No Dot1X Mac-Auth Mac-Addr Count - Siemens SCALANCE XR-500 Projektierungshandbuch

Sicherheit und Authentifizierung
12.7 Port-Based Network Access Control (Dot1X)
Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
dot1x mac-auth mac-addr count <num-of-addresses (1-100)>
Dabei hat der Parameter folgende Bedeutung:
Parameter
num-of-addresses
Ergebnis
Die maximale Anzahl der MAC-Adressen für den Port ist festgelegt.
Weitere Hinweise
Sie zeigen diese Einstellung und weitere Informationen mit dem Befehl
Sie konfigurieren, dass nach der ersten erfolgreichen Authentifizierung einer MAC-Adresse
der Port für alle MAC-Adressen freigeschaltet ist mit dem Befehl
count
12.7.3.15

no dot1x mac-auth mac-addr count

Beschreibung
Mit diesem Befehl konfigurieren Sie, dass nach der ersten erfolgreichen Authentifizierung
einer MAC-Adresse der Port für alle MAC-Adressen freigeschaltet ist.
Anwendungsfall
Wenn Sie für einen Port diesen Befehl ausführen, schließen Sie an diesem Port einen
WLAN-Access Point an. Nachdem sich der AP erfolgreich authentifiziert hat, sind alle MAC-
Adressen auf diesem Port freigeschaltet. Alle mit dem AP verbundenen WLAN-Clients
können ohne eigene Authentifizierung an dem Port kommunizieren. Stellen Sie sicher, dass
die Authentifizierung der Clients durch den AP erfolgt.
Firmware-Kompatibilität
In Firmware-Versionen < 6.0.2 ist dieser Befehl nicht verfügbar.
Wenn Sie mit einer Firmware-Version ≥ 6.0.2 diesen Befehl ausführen und auf das Gerät
eine FW-Version < 6.0.2 aufspielen, ist die Funktion MAC-Authentifizierung auf den
entsprechenden Ports deaktiviert. Konfigurieren Sie die MAC-Authentifizierung auf diesen
Ports neu.
Voraussetzung
Sie befinden sich im Interface Konfigurationsmodus.
Die Eingabeaufforderung lautet:
cli(config-if-$$$)#
1084
Beschreibung
Maximale Anzahl der MAC-Adressen
.
Wertebereich/Anmerkung
1 ... 100
no dot1x mac-auth mac-addr
SCALANCE XM-400/XR-500 Command Line Interface (CLI)
Projektierungshandbuch, 07/2018, C79000-G8900-C252-13
an.
show dot1x