Справочник Пользователя для Cisco SRW208

Security > 802.1x Settings

Port based authentication enables authenticating system 

users  on  a  per-port  basis  via  an  external  server.  Only 

authenticated  and  approved  system  users  can  transmit 

and receive data. Ports are authenticated via the RADIUS 

server  using  the  Extensible  Authentication  Protocol 

(EAP).

Place  a  checkmark  in  the  check  box  to 

enable 802.1x authentication.

Indicates the port name.

Specifies  the  port  authorization 

state. The possible field values are as follows:

 

•

The controlled port state is set to 

Force-Authorized (forward traffic).

 

•

The controlled port state is set 

to Force-Unauthorized (discard traffic).

Permits  immediate 

port reauthentication.

The  Setting  Timer  button  opens  the 

Setting  Timer  screen  to  configure  ports  for  802.1x 

functionality. 

802.1x Settings > Setting Timer

Indicates the port name.

Specifies  the  number  of 

seconds  in  which  the  selected  port  is  reauthenticated 

(Range:  300-4294967295).  The  field  default  is  3600 

seconds.

Specifies  the  number  of  seconds  that 

the  switch  remains  in  the  quiet  state  following  a  failed 

authentication exchange (Range: 0-65535).

Specifies the number of seconds that the 

switch waits for a response to an EAP - request/identity 

frame, from the supplicant (client), before resending the 

request.

The  total  amount  of  EAP  requests 

sent. If a response is not received after the defined period, 

the authentication process is restarted. The field default 

is 2 retries.

Displays the number of seconds that 

lapses  before  EAP  requests  are  resent  to  the  supplicant 

(Range: 1-65535). The field default is 30 seconds.

Specifies  the  number  of  seconds 

that  lapses  before  the  switch  resends  a  request  to  the 

authentication server (Range: 1-65535). The field default 

is 30 seconds.

Security > Ports Security

Network security can be increased by limiting access on 

a specific port only to users with specific MAC addresses. 

MAC  addresses  can  be  dynamically  learned  or  statically 

configured. Locked port security monitors both received 

and  learned  packets  that  are  received  on  specific  ports. 

Access to the locked port is limited to users with specific 

MAC  addresses.  These  addresses  are  either  manually 

defined  on  the  port,  or  learned  on  that  port  up  to  the 

point  when  it  is  locked. When  a  packet  is  received  on  a 

locked port, and the packet source MAC address is not tied