配置基于MAC的身份验证

配置之前苹果电脑媒体访问控制。MAC地址是分配给网络通信网络接口的唯一标识符。- 基于身份验证，您必须配置以下选项：

用户角色 - 将被分配为默认角色的用户角色苹果电脑媒体访问控制。MAC地址是分配给网络通信网络接口的唯一标识符。基于认证的客户。（看角色和政策有关信息防火墙防火墙是一种网络安全系统，用于防止未经授权访问或从专用网络访问。配置角色的政策。）

配置默认用户角色苹果电脑媒体访问控制。MAC地址是分配给网络通信网络接口的唯一标识符。基于基于的身份验证AAA身份验证，授权和会计。AAA是一个安全框架，可以对用户进行身份验证，授权基于用户凭据的访问类型，并记录有关网络访问和网络资源消耗的身份验证事件以及信息。轮廓。如果存在派生规则或内部数据库中的客户端配置分配了角色，则这些值优先于默认用户角色。

身份验证服务器组 - 身份验证服务器组托管设备用来验证客户。内部数据库可用于配置客户端苹果电脑媒体访问控制。MAC地址是分配给网络通信网络接口的唯一标识符。基于基于身份验证。看配置客户端有关在本地数据库上配置客户端的信息。有关配置身份验证服务器和服务器组的信息，请参阅身份验证服务器。

以下部分描述了如何配置苹果电脑媒体访问控制。MAC地址是分配给网络通信网络接口的唯一标识符。身份验证概况：

配置MAC身份验证配置文件

以下过程描述了如何配置苹果电脑媒体访问控制。MAC地址是分配给网络通信网络接口的唯一标识符。基于基于身份验证：

1。在里面移动大师节点层次结构，选择一个托管设备。

2。导航到配置>身份验证> L2身份验证标签。

3。点击MAC身份验证。

4。在里面MAC身份验证配置文件：新配置文件窗口，单击+创建一个新的配置文件。

5。进入一个配置文件名称。

6。配置参数，如表格1。

7。点击提交。

8。点击等待更改。

9。在里面等待更改窗口，选择复选框，然后单击部署更改。

下表描述了您可以配置的参数苹果电脑媒体访问控制。MAC地址是分配给网络通信网络接口的唯一标识符。基于基于身份验证。

表格1：MAC身份验证配置文件配置参数

范围	描述
配置文件名称	的名字苹果电脑媒体访问控制。MAC地址是分配给网络通信网络接口的唯一标识符。身份验证概况。
定界符	定界符苹果电脑媒体访问控制。MAC地址是分配给网络通信网络接口的唯一标识符。细绳： 结肠指定格式xx：xx：xx：xx：xx：xx dash指定格式xx-xx-xx-xx-xx-xx 无指定格式xxxxxxxxxxxxx OUI-NIC指定格式xxxxxx-xxxxxx 默认值：无
案子	在苹果电脑媒体访问控制。MAC地址是分配给网络通信网络接口的唯一标识符。细绳。 默认值：较低
最大身份验证失败	站点黑名单之前，一个站可能无法进行身份验证的次数。零值禁用黑名单。 默认值：零（0）
重新验证	选择重新验证复选框，如果您想启用重新验证；默认值：禁用。
重新验证间隔	重新验证尝试之间的持续时间。配置60–86,400范围内的值。重新验证计时器以秒为单位配置。
使用服务器提供的重新验证间隔	选择使用服务器提供的重新验证间隔复选框使用服务器提供的间隔；默认值：禁用。

以下CLI命令行接口。带有命令行壳的控制台接口，允许用户执行文本输入为命令，并将这些命令转换为适当的函数。命令配置a苹果电脑媒体访问控制。MAC地址是分配给网络通信网络接口的唯一标识符。来自移动大师节点：

（主机）[myNode]（config）#AAA身份验证mac

（主机）[myNode]（MAC身份验证配置文件“配置文件”）#case {下| upper}

（主机）[myNode]（Mac Authentication配置文件“配置文件”）#clone {默认|<源>}

（主机）[myNode]（MAC身份验证配置文件“配置文件”）#delimiter {colon | dash | none | oui-nic}

（主机）[myNode]（MAC身份验证配置文件“配置文件”）＃Max-authentication-Failures

（主机）[myNode]（MAC身份验证配置文件“配置文件”）#reeAthentication

（主机）[myNode]（Mac身份验证配置文件“配置文件”）#Timer Reauth-period