Status (Estado): El estado del sistema principal. Los valores de campo posibles son:
Unauthorized (No autorizado): Indica que el control del puerto está Force Unauthorized (No autorizado forzado), la conexión de puerto desactivada o
que el control de puerto es Auto (Automático), pero que un cliente no se ha autenticado a través del puerto.
Not in auto mode (Modo no automático): Indica que el control del puerto es Forced Authorized (Autorizado Forzado) y que los clientes tienen acceso de
puerto completo.
Single-host Lock (Bloqueo de un único sistema principal): Indica que el control de puerto es Auto (Automático) y que un único cliente se ha autenticado
a través del puerto.
No Single Host (Sin un único sistema principal): Indica que se ha activado Multiple Host (Varios sistemas principales).
Number of Violations (Número de infracciones): El número de paquetes que llegan a la interfaz en modo de sistema principal único, desde un sistema
principal cuya dirección MAC no es la dirección MAC del cliente (solicitante).
Visualización de la tabla de varios sistemas principales
1.
Abra la página Multiple Hosts
2. Haga clic en Show All (Mostrar todo).
Se abre la
Multiple Hosts Table
Ilustración 7-4. Multiple Hosts Table (Tabla de varios sistemas principales)
Habilitación de varios sistemas principales mediante los comandos de la CLI
En la siguiente tabla se muestra un resumen de los comandos de la CLI equivalentes para habilitar la autenticación avanzada basada en puerto tal como
aparecen en la página Multiple Hosts
Tabla 7-2. Comandos de la CLI para varios sistemas principales
Comando de la CLI
dot1x multiple-hosts
dot1x single-host- violation {forward |discard
|discard- shutdown}[trap seconds]
A continuación se muestra un ejemplo del comando de la CLI.
Console (config)# interface ethernet g11
(Varios sistemas principales).
(Tabla de varios sistemas principales).
(Varios sistemas principales).
Descripción
Permite varios sistemas principales (clientes) en un puerto autorizado por 802.1X que tenga el
comando de configuración de interfaces de control de puertos dot1x establecido en auto.
Configura la acción que se debe realizar cuando una estación, cuya dirección MAC no es la dirección
MAC del cliente (solicitante), intenta acceder a la interfaz.