有关authentication order dot1x mab

发布网友发布时间：2022-04-22 13:44

共3个回答

热心网友时间：2023-10-14 06:48

还需要配合priority来使用才会生效
同时接口下需要至少启用了dot1x 和mab
那么会认证端会优先使用mab来认证下行接上来的设备，这个时候无论设备是否通过了mab认证，认证端会继续使用dot1x来继续认证设备，这个时候接口下，如果还配置了priority，那么会出现几种情况，比如priority的顺序是 dot1x 然后 mab，那么如果2种方式都通过了认证，那么priority的授权内容优先。
比如，像你问的问题，那么order后面是dot1x+mab ，那么意思就是无论dot1x认证通过没有，都必须再做一次mab，然后就看接口看配置的priority的顺序，如果是mab再前面，那么就是mab的授权优先，如果dot1x在前面，那么就是它的授权优先。
实际的工作中，很少会把order语句中dot1x放在mab的前面。

热心网友时间：2023-10-14 06:48

自己揣摩下。

追问额，谢谢。这是思科设备的命令。

热心网友时间：2023-10-14 06:49

在考secie？