Dell EMC SmartFabric OS10 User Guide Release 10.5.0

802.1X 要求端口处于三种状态之一：强制授权、强制不授权或自动。

强制授权（默认）

这是一种授权状态。连接到此端口的设备不使用身份验证进程，但可在网络上通信。将端口置于此状态与在端口上禁用 802.1X 相同。force-authorized 为默认模式。

强制不授权

这是一种不授权的状态。连接到端口的设备不使用身份验证进程，但不允许在网络上通信。将端口置于此状态与关闭端口相同。 请求者发起身份验证的任何尝试都将被忽略。

auto

默认情况下，此状态为不授权。连接到此端口的设备受身份验证过程的约束。如果过程成功，该端口将获得授权，并且已连接的设备将在网络上通信。

• 在 INTERFACE 模式下将端口置于自动、强制授权（默认）或强制不授权状态。

  dot1x port-control {auto | force-authorized | force-unauthorized}

配置并验证强制授权状态

OS10(conf-range-eth1/1/7-1/1/8)# dot1x port-control force-authorized
OS10(conf-range-eth1/1/7-1/1/8)# do show dot1x interface ethernet 1/1/7

802.1x information on ethernet1/1/7
-------------------------------------
Dot1x Status:             Enable
Port Control:             AUTHORIZED
Port Auth Status:         UNAUTHORIZED
Re-Authentication:        Enable
Tx Period:                120 seconds
Quiet Period:             120 seconds
Supplicant Timeout:       30 seconds
Server Timeout:           30 seconds
Re-Auth Interval:         3600 seconds
Max-EAP-Req:              5
Host Mode:                MULTI_HOST
Auth PAE State:           Initialize
Backend State:            Initialize

查看接口运行的配置

OS10(conf-range-eth1/1/7-1/1/8)# do show running-configuration interface
...
!
interface ethernet1/1/7
 no shutdown
 dot1x max-req 5
 dot1x re-authentication
 dot1x timeout quiet-period 120
 dot1x timeout tx-period 120
!
interface ethernet1/1/8
 no shutdown
 dot1x max-req 5
 dot1x re-authentication
 dot1x timeout quiet-period 120
 dot1x timeout tx-period 120
...