Cisco Systems 3560X Manual De Usuario

This example shows how to set 5 as the number of times that the switch sends an EAP-request/identity 
request before restarting the authentication process:

Switch(config-if)# dot1x max-req 5

You can also change the number of times that the switch restarts the authentication process before the 
port changes to the unauthorized state.

You should change the default value of this command only to adjust for unusual circumstances such as 
unreliable links or specific behavioral problems with certain clients and authentication servers.

Beginning in privileged EXEC mode, follow these steps to set the re-authentication number. This 
procedure is optional.

To return to the default re-authentication number, use the no dot1x max-reauth-req interface 
configuration command.

This example shows how to set 4 as the number of times that the switch restarts the authentication 
process before the port changes to the unauthorized state:

Switch(config-if)# dot1x max-reauth-req 4

MAC move allows an authenticated host to move from one port on the switch to another. 

Beginning in privileged EXEC mode, follow these steps to globally enable MAC move on the switch. 
This procedure is optional.

Enter global configuration mode.

 interface-id

Specify the port to be configured, and enter interface configuration mode.

 count

Set the number of times that the switch restarts the authentication process 
before the port changes to the unauthorized state. The range is 0 to 10; the 
default is 2.

Return to privileged EXEC mode.

show authentication interface-id

or 

 interface-id

Verify your entries.

(Optional) Save your entries in the configuration file.

Enter global configuration mode.

Enable 

Return to privileged EXEC mode.