一X

“PeriodicReauthentication”（定期重新验证）—如果启用该选项，则会定期

重新验证选定端口。重新验证时段在“ReauthenticationPeriod

(300-4294967295)”（重新验证时段[300-4294967295]）字段中定义。

“ReauthenticationPeriod(300-4294967295)”（重新验证时段

[300-4294967295]）—表明要重新验证选定端口的时间段。字段值以秒为单位。

字段默认值为3600秒。

“ReauthenticateNow”（立即重新验证）—如果选定该选项，将允许立即重新

验证端口。

“AuthenticationServerTimeout(1-65535)”（验证服务器超时[1-65535]）—

定义交换机模块将请求重新发送到验证服务器之前经过的时间。字段值以秒为单

位。字段默认值为30秒。

“RendingEAPIdentityRequest(1-65535)”（重新发送EAP标识请求

[1-65535]）—定义重新发送EAP请求之前经过的时间。字段默认值为30秒。

“QuietPeriod(0-65535)”（无提示时段[0-65535]）—交换机模块在验证交换

失败之后处于无提示状态的秒数。可能的字段范围为0至65535。字段默认值

为60秒。

“SupplicantTimeout(1-65535)”（申请方超时[1-65535]）—EAP请求被重

新发送到用户之前经过的时间。字段值以秒为单位。字段默认值为30秒。

“MaxEAPRequests(1-10)”（最大EAP请求[1-10]）—发送的EAP请求

的总数。如果在定义的时段后未接收到响应，验证过程将重新启动。字段默认值

为2，即进行2次重试。

CLI命令说明

aaaauthenticationdot1x

default方法1[方法2.]

指定要在运行IEEE802.1X的接口上使用

的一种或多种验证、授权和计费(AAA)方

法。

dot1xmax-req计数设置交换机模块在重新启动验证过程之前向

客户端发送EAP的最大次数。

dot1xre-authenticate[ethernet

接口]

手动启动所有启用802.1X端口或指定的启

用802.1X端口的重新验证。

dot1xre-authentication

启用客户端的定期重新验证。

dot1xtimeoutquiet-period秒设置交换机模块在验证交换失败之后处于无

提示状态的秒数。

dot1xtimeoutre-authperiod秒设置两次重新验证尝试之间的秒数。

dot1xtimeoutrver-timeout

秒

设置将信息包重新传输到验证服务器的时

间。

dot1xtimeoutsupp-timeout秒设置将EAP请求帧重新传输到客户端的时

间。

dot1xtimeouttx-period秒设置交换机模块重新发送请求之前等待客户

端对EAP请求/标识帧的响应的秒数。

showdot1x[ethernet接口]显示交换机模块或指定接口的802.1X状

态。

showdot1xurs[urname

urname]

显示交换机模块的802.1X用户。