Cisco Cisco SG200-26P 26-port Gigabit PoE Smart Switch ユーザーガイド
安全性
802.1X
思科精睿 SG 200 系列 8 端口智能型交换机管理指南
126
10
•
端口控制 - 选择端口授权模式。可能的值包括：
-
强制未授权 - 选择该选项以始终拒绝连接到端口的请求方访问该端口。选择
后，端口控制状态将变为 “未授权”。
后，端口控制状态将变为 “未授权”。
-
自动 - 如果端口控制取决于验证过程的结果，请选择该选项。如果已验证请
求方，则端口控制状态将变为 “已授权”，表示已授权请求方访问该端口。
如果未验证请求方，则端口控制状态将变为 “未授权”，表示拒绝请求方访
问该端口。
求方，则端口控制状态将变为 “已授权”，表示已授权请求方访问该端口。
如果未验证请求方，则端口控制状态将变为 “未授权”，表示拒绝请求方访
问该端口。
-
强制授权 - 如果不需要验证远程请求方，则选择该选项以始终允许端口访
问。选择后，端口控制状态将变为 “已授权”。
问。选择后，端口控制状态将变为 “已授权”。
•
定期重新验证 - 如果端口要定期重新验证其请求方，请选择该选项。端口将按
照计划的间隔重新验证，即便其仍为已验证状态。
照计划的间隔重新验证，即便其仍为已验证状态。
•
重新验证期 - 重新验证之间的间隔。范围为 300 到 4294967295 秒。默认值为
3600 秒。
3600 秒。
•
立即重新验证 - 选择后，将立即强行执行端口验证。
•
验证方状态 - 当前的端口授权状态。可能的状态包括：发出、中断、正在连接、
正在验证、已验证、中止、暂停、强行验证、强行不验证。
正在验证、已验证、中止、暂停、强行验证、强行不验证。
•
后端状态 - 后端验证状态机器的当前状态。可能的值包括：请求、响应、成功、
失败、超时、空闲以及发出。
失败、超时、空闲以及发出。
•
静默期 - 验证交换失败之后交换机保持静默状态的时间。在该静默时段内，交
换机不接受也不发出验证请求。仅在出现异常情况 （例如不可信赖的链接、某
些客户端和验证服务器出现特定的行为问题）需要进行调整时更改此命令的默
认值。要提高用户的响应速度，请输入比默认值 （60 秒）小的数字。范围为 0
到 65535 秒。
换机不接受也不发出验证请求。仅在出现异常情况 （例如不可信赖的链接、某
些客户端和验证服务器出现特定的行为问题）需要进行调整时更改此命令的默
认值。要提高用户的响应速度，请输入比默认值 （60 秒）小的数字。范围为 0
到 65535 秒。
•
重新发送 - 重新发送 EAP 请求之前经过的时间。范围为 1 到 65535 秒，默认值
为 30 秒。
为 30 秒。
•
请求方超时 - 将 EAP 请求重新发送到请求方之前所经过的时间。仅在出现异常
情况 （例如不可信赖的链接、某些客户端和验证服务器出现特定的行为问题）
需要进行调整时更改此命令的默认值 （30 秒）。要提高用户的响应速度，请输
入比默认值小的数字。范围为 1 到 65535 秒。
情况 （例如不可信赖的链接、某些客户端和验证服务器出现特定的行为问题）
需要进行调整时更改此命令的默认值 （30 秒）。要提高用户的响应速度，请输
入比默认值小的数字。范围为 1 到 65535 秒。
•
服务器超时 - 交换机向验证服务器重新发送请求之前经过的时间。范围为 1 到
65535 秒，默认值为 30 秒。
65535 秒，默认值为 30 秒。
•
最大 EAP 请求 - 交换机（如果未收到响应）在重新启动验证过程之前可以发送
EAP 请求的最大预配置次数。
EAP 请求的最大预配置次数。
•
终止原因 - 终止的原因。
步骤 4
单击应用，然后单击关闭。更改将保存到运行配置。