为了防止dot1x认证失败的用户频繁认证,产生大量认证失败日志对Radius认证服务器造成冲击。
优化配置后交换机将在2分钟之内不对802.1X认证失败的用户进行802.1X认证处理。
H3C交换机802.1X认证失败优化配置
#全局开启dot1x dot1x # 配置设备最多向接入用户发送5次认证请求报文。 dot1x retry 5 # 开启静默定时器功能,并配置定时器的值为120秒。 dot1x quiet-period dot1x timer quiet-period 120
为了防止dot1x认证失败的用户频繁认证,产生大量认证失败日志对Radius认证服务器造成冲击。
优化配置后交换机将在2分钟之内不对802.1X认证失败的用户进行802.1X认证处理。
#全局开启dot1x dot1x # 配置设备最多向接入用户发送5次认证请求报文。 dot1x retry 5 # 开启静默定时器功能,并配置定时器的值为120秒。 dot1x quiet-period dot1x timer quiet-period 120