Demin Ivan писал(а):
Я Вам описание параметров выслал.
увы, в нём нужное (аналоги команд cli которые я указал) - отсутствует в принципе, там всё про радиус да про общие настройки (на свитч в целом), а не для частных портов.
да и, кстати, то что там есть - для софта 5.00-B25 явно не соответствует реальности.
при настройках:
Код:
# 8021X
enable 802.1x
config 802.1x auth_mode port_based
config 802.1x auth_protocol radius_eap
config radius add 1 10.16.0.1 key Test3526 auth_port 1812 acct_port 1813
config 802.1x capability ports 1,6,9,25-26 none
config 802.1x capability ports 2-5,7-8,10-24 authenticator
config 802.1x auth_parameter ports 1-26 direction both port_control auto quiet_period 60 tx_period 30 supp_timeout 30 server_timeout 30 max_req 2 reauth_period 3600 enable_reauth disable
(номера портов с аутентикаторами специально раскидал, чтоб их было видно) расписаная ветка выглядит во как скудно:
Код:
.1.3.6.1.4.1.171.12.3.1.1.0 = 1
.1.3.6.1.4.1.171.12.3.1.2.0 = 1
.1.3.6.1.4.1.171.12.3.2.4.1.1.1 = 1
.1.3.6.1.4.1.171.12.3.2.4.1.2.1 = IpAddress: 10.16.0.1
.1.3.6.1.4.1.171.12.3.2.4.1.4.1 = Gauge32: 1812
.1.3.6.1.4.1.171.12.3.2.4.1.5.1 = Gauge32: 1813
.1.3.6.1.4.1.171.12.3.2.4.1.6.1 = 1
.1.3.6.1.4.1.171.12.3.4.1.0 = Gauge32: 0
.1.3.6.1.4.1.171.12.3.4.2.0 = 1
.1.3.6.1.4.1.171.12.3.4.3.1.1.1 = 1
.1.3.6.1.4.1.171.12.3.4.3.1.1.2 = 2
.1.3.6.1.4.1.171.12.3.4.3.1.1.3 = 3
.1.3.6.1.4.1.171.12.3.4.3.1.2.1 = 2
.1.3.6.1.4.1.171.12.3.4.3.1.2.2 = 2
.1.3.6.1.4.1.171.12.3.4.3.1.2.3 = 2
.1.3.6.1.4.1.171.12.3.4.3.1.3.1 = 2
.1.3.6.1.4.1.171.12.3.4.3.1.3.2 = 2
.1.3.6.1.4.1.171.12.3.4.3.1.3.3 = 2
, а в документе - описание на 33 страницы OID-ов со статистикой и прочим, тут явно столько нету.
возможно, большУю часть передвинули куда-то, как было с дескрипшнами портов? как бы это уточнить конкретно для 5-й версии прошивки?
в принципе, фиг с ней со статистикой, но клеить выход из положения через телнет, чтоб иметь возможность работать с клиентами которые не умеют 802.1x (старые винды, комнатные рутеры типа DI-6xx) - совсем не хочется..
