API Guide

Identifier GUID-D379B481-2D8B-4C45-A642-B9A70B866CA3
Version 7
Status Translation approved
身份重新传输
如果身份验证者发送
请求标识 帧，但请求者没有响应，则授权码将等待 30 秒，然后重新传输该帧。有多种原因会导致请求者无法响
应 — 在请求到达时请求者可能正在引导，并且可能存在物理层问题等。
1. 在 INTERFACE 模式下配置身份验证程序在重新传输 EAP
请求标识 帧之前等待的时间，从 1 到 65535 – 1 年，默认值为 60。
dot1x timeout tx-period seconds
2. 配置在 INTERFACE 模式下身份验证程序重新传输 请求标识 帧的最大次数，从 1 到 10；默认值为 2。
dot1x max-req retry-count
配置和验证重新传输时间
OS10(config)# dot1x system-auth-control
OS10(config)# interface range 1/1/7-1/1/8
OS10(conf-range-eth1/1/7-1/1/8)# dot1x timeout tx-period 120
OS10(conf-range-eth1/1/7-1/1/8)# dot1x max-req 5
OS10(conf-range-eth1/1/7-1/1/8)# do show dot1x interface ethernet 1/1/7
802.1x information on ethernet1/1/7
-------------------------------------
Dot1x Status: Enable
Port Control: AUTO
Port Auth Status: UNAUTHORIZED
Re-Authentication: Enable
Tx Period: 120 seconds
Quiet Period: 60 seconds
Supplicant Timeout: 30 seconds
Server Timeout: 30 seconds
Re-Auth Interval: 3600 seconds
Max-EAP-Req: 5
Host Mode: MULTI_HOST
Auth PAE State: Initialize
Backend State: Idle
查看接口运行的配置
OS10(conf-range-eth1/1/7-1/1/8)# do show running-configuration interface
...
!
interface ethernet1/1/7
no shutdown
dot1x max-req 5
dot1x port-control auto
dot1x re-authentication
dot1x timeout quiet-period 120
dot1x timeout tx-period 120
!
interface ethernet1/1/8
no shutdown
dot1x max-req 5
dot1x port-control auto
dot1x re-authentication
dot1x timeout quiet-period 120
dot1x timeout tx-period 120
...
第 2 层 371