802.1x-Authenticator

時間：2021-08-26作者：上海騰希電氣技術(shù)有限公司瀏覽：148

802.1x-Authenticator



設(shè)置網(wǎng)絡(luò)訪問

只有在設(shè)備利用驗證服務(wù)器對終端設(shè)備的登錄數(shù)據(jù)進行驗證后，該終端設(shè)備才能訪問網(wǎng)絡(luò)?？赏ㄟ^ 802.1X 或使用 MAC 地址進行驗證。使用 802.1X 進行身份驗證時，終端設(shè)備和驗證服務(wù)器都必須支持 EAP 協(xié)議（可擴展驗證協(xié)議）。

對單獨的端口啟用驗證

通過選中該復(fù)選框，可*是否在此端口上啟用符合 IEEE 802.1x 的網(wǎng)絡(luò)訪問保護。

顯示框說明

該頁面包含以下框：

MAC 身份驗證 (MAC Authentication)

為設(shè)備啟用或禁用 MAC 身份驗證。

Guest VLAN

為設(shè)備啟用或禁用“訪客 VLAN”功能。

表 1 包含以下列：

* 1 列

說明設(shè)置對于表 2 的所有端口都有效。

802.1X 驗證控制 (802.1X Auth.Control)

選擇所需設(shè)置。如果選擇“不變”(No Change)，則表 2 中的條目保持不變。

802.1x 重新驗證 (802.1x Re-Authentication)

選擇所需設(shè)置。如果選擇“不變”(No Change)，則表 2 中的條目保持不變。

MAC 身份驗證 (MAC Authentication)

選擇所需設(shè)置。如果選擇“不變”(No Change)，則表 2 中的條目保持不變。

****時時進行 MAC 驗證 (MAC Auth. only on Timeout)
選擇所需的設(shè)置。如果選擇“不變”(No Change)，則表 2 中的條目保持不變。

采用 RADIUS VLAN 分配 (Adopt RADIUS VLAN Assignment)

選擇所需設(shè)置。如果選擇“不變”(No Change)，則表 2 中的條目保持不變。

MAC 身份驗證允許的較大地址數(shù) (MAC Auth. Max Permitted Addresses)

輸入允許同時連接到端口的終端設(shè)備數(shù)量。如果輸入“不變”(No Change)，則表 2 中的條目保持不變

Guest VLAN

選擇所需設(shè)置。如果選擇“不變”(No Change)，則表 2 中的條目保持不變。

訪客 VLAN ID (Guest VLAN ID)

輸入端口的 VLAN ID。如果輸入“不變”(No Change)，則表 2 中的條目保持不變

訪客 VLAN 允許的較大地址數(shù) (Guest VLAN max. Permitted Addresses)

輸入允許同時連接到訪客 VLAN 的終端設(shè)備數(shù)量。如果輸入“不變”(No Change)，則表 2 中的條目保持不變

傳送到表 (Transfer to table)

如果單擊此按鈕，則為表 2 的所有端口應(yīng)用此設(shè)置。

表 2 包含以下列：

端口 (Port)

此列會列出此設(shè)備上的全部可用端口。

802.1X 驗證控制 (802.1X Auth.Control)

*端口的身份驗證：

- 強制未授權(quán) (Force Unauthorized)

阻止通過該端口進行數(shù)據(jù)通信。

- 強制授權(quán) (Force Authorized)

允許通過該端口進行數(shù)據(jù)通信，無任何限制。默認設(shè)置

- 自動 (Auto)

在端口上使用“802.1x”方法對終端設(shè)備進行身份驗證。根據(jù)驗證結(jié)果允許或阻止通過該端口進行數(shù)據(jù)通信。

802.1x 重新驗證 (802.1x Re-Authentication)

如果想要對已經(jīng)過身份驗證的終端設(shè)備周期性重復(fù)進行身份重新驗證，請啟用此選項。

MAC 身份驗證 (MAC Authentication)

如果想要使用“MAC 身份驗證”方法對終端設(shè)備進行身份驗證，請啟用此選項。

如果 “802.1x 身份驗證控制”(802.1x Auth. Control) 組態(tài)為“自動”(Auto) 且“MAC 身份驗證 (MAC Authentication) 已啟用，則“802.1X 程序”的**時為 5 秒。如果使用 802.1X" 程序進行身份驗證時需要在端口上進行手動輸入，5 秒時間是不夠的。為了能夠使用“802.1X”進行身份驗證，需在該端口上禁用 MAC 身份驗證。

****時時進行 MAC 驗證 (MAC Auth. only on Timeout)

選中該復(fù)選框后，只有在 802.1X **時后才能進行 MAC 驗證，但在 802.1X 驗證失敗后不能進行。如果未選中該復(fù)選框，則在 802.1X **時和 802.1X 驗證失敗后都可以進行 MAC 驗證。

采用 RADIUS VLAN 分配 (Adopt RADIUS VLAN Assignment)

RADIUS 服務(wù)器將端口所屬的 VLAN 通知工業(yè)以太網(wǎng)交換機。如果要考慮服務(wù)器通知的信息，請啟用此選項。

如果設(shè)備上已創(chuàng)建 VLAN，則端口只能分配給 VLAN。否則拒絕身份驗證（* 474 頁）。如果在驗證期間使用此功能將端口動態(tài)分配到 VLAN，則可使用 VLAN-ID 或 VLAN 名稱進行分配。配置 RADIUS 服務(wù)器中的以下值：

- Tunnel-Type = VLAN

- Tunnel-Medium-Type = IEEE-802

- Tunnel-Private-Group-Id = VLAN ID 或 VLAN 名稱

工業(yè)以太網(wǎng)交換機的區(qū)別如下：

- VLAN ID：RADIUS 服務(wù)器傳輸參數(shù)“Tunnel-Private-Group-Id”的數(shù)字字符串。

- VLAN 名稱：RADIUS 服務(wù)器傳輸參數(shù)“Tunnel-Private-Group-Id”的字母數(shù)字字符串。

MAC 身份驗證允許的較大地址數(shù) (MAC Auth. Max Permitted Addresses)

- 1 ... 100
*可以同時在端口上通信的 MAC 地址數(shù)目。

提示 如果設(shè)備使用多個 MAC 地址，則必須對所有 MAC 地址進行身份驗證。將所有待身份驗證的 MAC 地址存儲到 RADIUS 服務(wù)器上。在“MAC 身份驗證較大許可地址”(MAC Auth.Max Allowed Addresses) 框中輸入數(shù)量。




- 0
用戶可以設(shè)置“0”值。該設(shè)置的作用在于：**成功驗證 MAC 地址后，會釋放端口的所有 MAC 地址。
使用實例
如果對端口組態(tài)值“0”，請將其連接 WLAN 接入點。AP 成功認證后，將釋放此端口中的所有 MAC 地址。連接 AP 的所有 WLAN 客戶端均可在此端口中進行通信，*進行身份驗證。確?？蛻舳艘呀?jīng)過 AP 驗證。
固件兼容性
如果固件版本 < 6.0.2，則“0”值不是有效條目。如果組態(tài)“0”值時固件版本 ≥ 6.0.2，且將 < 6.0.2 的固件版本復(fù)制至設(shè)備中，則會禁用相關(guān)端口中的功能 MAC 身份驗證。重新配置這些端口中的 MAC 身份驗證：

Guest VLAN

如果想要在身份驗證失敗時在訪客 VLAN 中使用終端設(shè)備，請啟用此選項。

如果設(shè)備上已創(chuàng)建 VLAN，則端口只能分配給 VLAN。否則拒絕身份驗證。

該功能也稱為“Authentication failed VLAN”。

訪客 VLAN ID (Guest VLAN ID)

輸入端口的 VLAN ID。

訪客 VLAN 允許的較大地址數(shù) (Guest VLAN max. Permitted Addresses)

輸入允許同時連接到訪客 VLAN 的終端設(shè)備數(shù)量。

802.1x 身份驗證狀態(tài)”(802.1X Auth.-Status)

顯示端口身份驗證的狀態(tài)：

- 授權(quán)

- 不授權(quán)

MAC 身份驗證實際允許地址數(shù) (MAC Auth. Actual Allowed Addresses)

顯示當前已連接的終端設(shè)備數(shù)量。

MAC 身份驗證當前攔截的地址數(shù) (MAC Auth. Currently Blocked Addresses)

顯示當前被攔截的終端設(shè)備數(shù)量。

訪客 VLAN 當前允許的地址數(shù) (Guest VLAN Currently Permitted Addresses)

顯示訪客 VLAN 中當前允許的終端設(shè)備數(shù)量。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 無法移植指令的概述

  無法移植指令的概述簡介有些 S7-300/400 中的指令無法移植到 S7-1500 中。例如，與某些特定模塊一同使用的指令或者 S7-1500 中指令的功能有所不同時。有關(guān)替換不可移植指令的信息（類別 4）以下舉例說明了無法移植的指令及其替換方式：指令組不可移植的指令備注其它指令SETP檢查該指令在程序中是否可替換為“SET_BF”指令。RESETP檢查該指令在程序中是否可替換為“RESET_B

• 預(yù)定義的 IPv4 規(guī)則

  預(yù)定義的 IPv4 規(guī)則此頁面包含預(yù)定義的 IP 數(shù)據(jù)**濾規(guī)則。如果創(chuàng)建了自己的 IP 數(shù)據(jù)**濾規(guī)則，則其**級**預(yù)定義的 IP 數(shù)據(jù)**濾規(guī)則?？梢栽诖隧撁嬷性O(shè)置應(yīng)通過哪個接口/子網(wǎng)訪問設(shè)備的哪些服務(wù)。說明接口 (Interface)列表是動態(tài)的。與設(shè)置相關(guān)的接口。-?VLANx可以通過 IP 子網(wǎng)訪問設(shè)備。提供組態(tài)了子網(wǎng)的 VLAN。-?ppp2（僅適用于 S615）

• “從 Teamcenter 打開全局庫”對話框中“屬性”選項卡的結(jié)構(gòu)

  “從 Teamcenter 打開全局庫”對話框中“屬性”選項卡的結(jié)構(gòu)結(jié)構(gòu)屬性”(Properties) 選項卡位于在“從 Teamcenter 打開全局庫”O(jiān)pen global library from Teamcenter) 對話框的下方。要顯示“屬性”(Properties) 選項卡，請按以下步驟操作：在搜索結(jié)果列表中，選擇相應(yīng)的全局庫。在搜索結(jié)果下方的窗口分隔中，單擊上箭頭或下箭頭可隱藏或

• 編譯項目數(shù)據(jù)的常規(guī)信息

  編譯項目數(shù)據(jù)的常規(guī)信息編譯項目數(shù)據(jù)編譯期間會轉(zhuǎn)換項目數(shù)據(jù)，便于設(shè)備讀取。硬件配置數(shù)據(jù)和程序數(shù)據(jù)可分別編譯或一起編譯。可以同時編譯一個或多個目標系統(tǒng)的項目數(shù)據(jù)。以下項目數(shù)據(jù)必須在裝載前編譯：硬件項目數(shù)據(jù)。例如，設(shè)備或網(wǎng)絡(luò)和連接的組態(tài)數(shù)據(jù)軟件項目數(shù)據(jù)。例如，程序塊或過程畫面提示在編譯設(shè)備的過程中，不能啟動其它的編譯過程。對此，請注意，除手動編譯之外，也可對操作員監(jiān)控設(shè)備觸發(fā)自動編譯過程。編譯的范圍編譯