Cisco Cisco SG200-26P 26-port Gigabit PoE Smart Switch Mode D'Emploi

安全

管理访问方法

 

思科 200 系列智能型交换机管理指南 

218

•

链路本地接口 - 从列表中选择链路本地接口 （如果选择的 IPv6 地址类型为“链路本地”）。

•

服务器 IP 地址/名称 - 按照 IP 地址或名称输入 RADIUS 服务器。

•

优先级 - 输入服务器的优先级。优先级可确定设备尝试联系服务器以验证用户的顺序。设备将首先从优先
级最高的 RADIUS 服务器开始。 0 代表最高优先级。

密钥字符串 - 输入用于验证和加密在设备与 RADIUS 服务器之间通信的密钥字符串。此密钥必须与在 
RADIUS 

服务器上配置的密钥相匹配。密钥可以加密或明文形式输入。如果选择使用默认设置，设备将尝

试使用默认的密钥字符串验证 RADIUS 服务器。

•

应答超时 - 选择用户定义并输入设备在重试查询或切换到下一个服务器 （如果已达最大重试次数）之前等
待 RADIUS 服务器返回响应的秒数。如果选择使用默认设置，设备将使用默认的超时值。

•

验证端口 - 输入用于验证请求的 RADIUS 服务器端口 UDP 端口号。

•

帐务端口 - 输入用于帐务请求的 RADIUS 服务器端口 UDP 端口号。

•

重试次数 - 选择用户定义并输入在认为已发生故障之前发送到 RADIUS 服务器的请求次数。如果选择使用
默认设置，设备将使用重试次数的默认值。

•

无响应时间 - 选择用户定义并输入服务请求绕过无响应 RADIUS 服务器之前必须经过的分钟数。如果选择
使用默认设置，设备将使用无响应时间的默认值。如果输入 0 分钟，则表示没有无响应时间。

•

用途类型 - 输入 RADIUS 服务器的验证类型。选项如下：

-

登录

 - RADIUS 

服务器用于验证想要管理设备的用户。

-

802.1X

 - RADIUS 

服务器用于 802.1x 验证。

-

全部

 - RADIUS 

服务器用于验证想要管理设备的用户和 802.1X 验证。

步骤  5

单击应用。 RADIUS 服务器定义将添加到设备的当前配置文件中。

步骤  6

要以明文形式显示页面中的敏感数据，请单击将敏感数据显示为明文模式。

管理访问方法

访问模板用于确定如何验证和授权通过各种访问方法访问设备的用户。访问模板可以限制来自特定源的管理访问。

只有通过活动的访问模板和管理访问验证方法的用户才会获得对设备的管理访问权限。

在任何时间设备上只能有一个访问模板处于活动状态。

访问模板由一个或多个规则组成。按照访问模板中规则的优先级顺序 （从上到下）执行这些规则。