Примечание. Ключ следует конфигурировать в качестве последнего параметра при использовании в команде radius-server host , так как пробелы непосредственно перед ключом не учитываются (пробелы внутри строки ключа и пробелы после строки ключа учитываются). Если пробел используется непосредственно в ключе, не следует заключать его в кавычки, если кавычки не являются частью строки ключа. Данный ключ должен соответствовать шифрованию на демоне RADIUS. При использовании нескольких серверов RADIUS данную команду следует ввести повторно. Для удаления указанного сервера RADIUS используйте команду no radius-server host {hostname | ip-address} в режиме глобальной конфигурации.
В режиме глобальной конфигурации можно изменить значения времени ожидания, повторной передачи и ключа шифрования для всех серверов RADIUS посредством использования команды radius-server host . Для настройки этих параметров на каждом сервере по отдельности используйте команды radius-server timeout , radius-server retransmit и radius-server key в режиме глобальной конфигурации. Необходимо также настроить несколько параметров на сервере RADIUS. Эти параметры включают в себя IP-адрес коммутатора и строку ключа, которая используется как на сервере, так и на коммутаторе. Дополнительную информацию см. в документации к серверу RADIUS.
Включение периодической повторной аутентификации Можно включить периодическую повторную аутентификацию 802.1x для клиента и указать периодичность отправки запросов на ввод данных аутентификации. Если перед включением повторной аутентификации не указан временной интервал, время между попытками повторной аутентификации будет составлять 3600 секунд. Автоматическая повторная аутентификация клиента по протоколу 802.1x является глобальным параметром и не может быть изменена для клиентов, подключенных к отдельным портам.
Войдите в привилегированный режим EXEC и выполните следующие действия для включения периодической повторной аутентификации и установки времени ожидания (в секундах) между попытками повторной аутентификации. СВОДКА ШАГОВ 1. configure terminal 2. dot1x re-authentication Шаг 3 end Возврат к привилегированному режиму EXEC. Шаг 4 show running-config Проверка введенных пользователем данных. Шаг 5 copy running-config startup-config Сохранение записей в файл конфигурации (необязательно).