H3C-S3100-MAC地址认证配置(6)

H3C-S3100-MAC地址认证配置

1.4.3 配置端口下MAC地址认证用户的最大数量

用户可以通过配置端口下MAC地址认证用户的最大数量，来控制通过此端口接入的用户数目。当接入用户到达配置的限制数量时，交换机将不会再对之后接入的用户进行认证触发动作，这些用户也就无法正常访问网络。

表1-4 配置端口下MAC地址认证用户的最大数目限制

操作

进入系统视图 进入以太网端口视图

system-view

interface interface-type interface-number

命令

- - 必选

配置端口下MAC地址认证用户的最大数目限制

mac-authentication

max-auth-num user-number

缺省情况下，每个端口允许接入的MAC地址认证用户的最大数目为256个

说明

当端口下同时配置了MAC地址认证用户数量限制和端口安全的用户数量限制时，允许接入的MAC地址认证用户数将为这两种配置中的较小值。端口安全功能的介绍请参见本手册“端口安全”部分。

z

z

当端口当前有用户在线时，不能配置此端口的MAC地址认证用户的最大数量。

1.4.4 配置端口的静默MAC功能

用户可以手动配置端口下是否开启静默MAC功能。开启静默MAC功能后，如果当前端口连接的客户端MAC地址认证失败后，此MAC就被设置为静默MAC。关闭当前端口的静默MAC功能，则不会被设置为静默MAC。

表1-5 配置端口的静默MAC功能

操作

进入系统视图 进入以太网端口视图

system-view

interface interface-type

interface-number

mac-authenticiaon

intrusion-mode block-mac enable

命令

- - 必选

缺省情况下，端口下开启静默MAC功能

说明

配置端口的静默MAC功能

1.5 MAC地址认证配置显示和维护

完成上述配置后，在任意视图下执行display命令，可以显示配置MAC地址认证后的运行情况。通过查看显示信息，用户可以验证配置的效果。在用户视图下执行reset命令清除MAC地址认证的统计信息。