Enterasys Networks D2G124-12P Benutzerhandbuch

Configuring MAC Authentication

D-Series CLI Reference 15-19

Switch command, read‐write.

This example shows how to clear the EAPOL authentication mode for port 

ge

.1.3:

D2(su)->clear eapol auth-mode ge.1.3

To review, disable, enable and configure MAC authentication. This authentication method allows 
the device to authenticate source MAC addresses in an exchange with an authentication server. 
The authenticator (switch) selects a source MAC seen on a MAC‐authentication enabled port and 
submits it to a backend client for authentication. The backend client uses the MAC address stored 
password, if required, as credentials for an authentication attempt. If accepted, a string 
representing an access policy may be returned. If present, the switch applies the associated policy 
rules.

You can specify a mask to apply to MAC addresses when authenticating users through a RADIUS 
server (see “

” on page 15‐29). The most common use of 

significant bit masks is for authentication of all MAC addresses for a specific vendor.

show macauthentication 

show macauthentication session 

set macauthentication 

set macauthentication password 

clear macauthentication password 

set macauthentication port 

set macauthentication portinitialize 

set macauthentication portquietperiod 

clear macauthentication portquietperiod 

set macauthentication macinitialize 

set macauthentication reauthentication 

set macauthentication portreauthenticate 

set macauthentication macreauthenticate 

set macauthentication reauthperiod 

clear macauthentication reauthperiod 

set macauthentication significant-bits