- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
04-802.1X Client命令
本章節下載： 04-802.1X Client命令 (141.27 KB)
目 錄
1.1.1 dot1x supplicant anonymous identify
1.1.2 dot1x supplicant eap-method
1.1.4 dot1x supplicant password
1.1.5 dot1x supplicant username
dot1x supplicant anonymous identify命令用來配置802.1X Client匿名認證用戶名。
undo dot1x supplicant anonymous identify命令用來恢複缺省情況。
【命令】
dot1x supplicant anonymous identify identifier
undo dot1x supplicant anonymous identify
【缺省情況】
不存在802.1X Client匿名認證用戶名。
【視圖】
AP預配置視圖
【缺省用戶角色】
network-admin
【參數】
identifier：表示802.1X Client匿名認證用戶名，為1～253個字符的字符串，區分大小寫。
【使用指導】
僅在采用PEAP-MSCHAPv2、PEAP-GTC、TTLS-MSCHAPv2和TTLS-GTC認證方法時，才需要配置匿名認證用戶名。802.1X Client在第一階段的認證過程中，優先發送匿名認證用戶名，而在第二階段將在被加密的報文中發送配置的認證用戶名。配置了802.1X Client匿名認證用戶名可有效保護認證用戶名不在第一階段的認證過程中被泄露。如果設備上沒有配置匿名認證用戶名，則兩個認證階段均使用配置的認證用戶名進行認證。
當802.1X Client采用的認證方法為MD5-Challenge時，配置的802.1X Client匿名認證用戶名無效，設備仍將使用配置的認證用戶名進行認證。
如果認證服務器廠商不支持匿名認證用戶名，則不要配置匿名認證用戶名。
【舉例】
# 配置802.1X Client匿名認證用戶名為bbb。
<Sysname> system-view
[Sysname] wlan ap ap1
[Sysname-wlan-ap-ap1] provision
[Sysname-wlan-ap-ap1-prvs] dot1x supplicant anonymous identify bbb
【相關命令】
· dot1x supplicant enable
· dot1x supplicant username
dot1x supplicant eap-method命令用來配置802.1X Client采用的EAP認證方法。
undo dot1x supplicant eap-method命令用來恢複缺省情況。
【命令】
dot1x supplicant eap-method { md5 | peap-gtc | peap-mschapv2 | ttls-gtc | ttls-mschapv2 }
undo dot1x supplicant eap-method
【缺省情況】
802.1X Client采用的EAP認證方法為MD5-Challenge。
【視圖】
AP預配置視圖
【缺省用戶角色】
network-admin
【參數】
md5：表示采用的認證方法為MD5-Challenge。
peap-gtc：表示采用的認證方法為PEAP-GTC。
peap-mschapv2：表示采用的認證方法為PEAP-MSCHAPv2。
ttls-gtc：表示采用的認證方法為TTLS-GTC。
ttls-mschapv2：表示采用的認證方法為TTLS-MSCHAPv2。
【使用指導】
配置的802.1X Client認證方法必須和認證服務器端支持的EAP認證方法保持一致。
【舉例】
# 配置802.1X Client采用的認證方法為PEAP-GTC。
<Sysname> system-view
[Sysname] wlan ap ap1
[Sysname-wlan-ap-ap1] provision
[Sysname-wlan-ap-ap1-prvs] dot1x supplicant eap-method peap-gtc
【相關命令】
· dot1x supplicant enable
dot1x supplicant enable命令用來開啟802.1X Client功能。
undo dot1x supplicant enable命令用來關閉802.1X Client功能。
【命令】
dot1x supplicant enable
undo dot1x supplicant enable
【缺省情況】
802.1X Client功能處於關閉狀態。
【視圖】
AP預配置視圖
【缺省用戶角色】
network-admin
【使用指導】
開啟802.1X Client功能前，請確保設備（Authenticator）上關於802.1X認證的配置已完成。
如果被認證設備為AP，且該AP上有用戶在線時，關閉802.1X Client功能會導致在線用戶被強製下線。
【舉例】
# 開啟802.1X Client功能。
<Sysname> system-view
[Sysname] wlan ap ap1
[Sysname-wlan-ap-ap1] provision
[Sysname-wlan-ap-ap1-prvs] dot1x supplicant enable
dot1x supplicant password命令用來配置802.1X Client認證密碼。
undo dot1x supplicant password命令用來恢複缺省情況。
【命令】
dot1x supplicant password { cipher | simple } string
undo dot1x supplicant password
【缺省情況】
不存在802.1X Client認證密碼。
【視圖】
AP預配置視圖
【缺省用戶角色】
network-admin
【參數】
cipher：以密文方式設置密碼。
simple：以明文方式設置密碼，該密碼將以密文形式存儲。
string：密碼字符串，區分大小寫。明文密碼為1～127個字符的字符串，密文密碼為1～201個字符的字符串。
【舉例】
# 配置802.1X Client的明文認證密碼為123456。
<Sysname> system-view
[Sysname] wlan ap ap1
[Sysname-wlan-ap-ap1] provision
[Sysname-wlan-ap-ap1-prvs] dot1x supplicant password simple 123456
【相關命令】
· dot1x supplicant enable
dot1x supplicant username命令用來配置802.1X Client認證用戶名。
undo dot1x supplicant username命令用來恢複缺省情況。
【命令】
dot1x supplicant username username
undo dot1x supplicant username
【缺省情況】
不存在802.1X Client認證用戶名。
【視圖】
AP預配置視圖
【缺省用戶角色】
network-admin
【參數】
username：表示802.1X Client認證用戶名，為1～253個字符的字符串，區分大小寫。
【使用指導】
802.1X Client認證用戶名可以攜帶域名，域名中可用的分隔符包括@、\、/和.，對應的用戶名格式分別為username@domain-name、domain-name\username、username/domain-name和username.domain-name，其中username為純用戶名、domain-name為域名。如果用戶名中包含有多個域名分隔符字符，則設備僅將最後一個出現的域名分隔符識別為實際使用的域名分隔符。若要指定域名分隔符\，則必須在輸入時使用轉義操作符\，即輸入\\。域名分隔符的使用方法同命令dot1x domain-delimiter，有關此命令的詳細介紹請參見“用戶接入與認證命令參考”中的“WLAN用戶接入認證”。
【舉例】
# 配置802.1X Client認證用戶名為aaa。
<Sysname> system-view
[Sysname] wlan ap ap1
[Sysname-wlan-ap-ap1] provision
[Sysname-wlan-ap-ap1-prvs] dot1x supplicant username aaa
【相關命令】
· dot1x domain-delimiter（安全命令參考/802.1X）
· dot1x supplicant enable
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
