常规网络节点登录使用“AAA"”的标识表示“Authentication, Authorization,Accounting”。该功能用于识别和允许网络节点，并为网络节点提供相应的服务。在此页面中组态登录信息。使用“基于 Web的管理”进行组态6.7 “Security”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1配置手册, 11/2021, C79000-G8952-C360-13407显示框说明该页面包含以下框：说明要使用登录验证“RADIUS”，必须存储和组态用于用户验证的 RADIUS 服务器。• 登录验证(Login Authentication)指定登录方式：– 本地 (Local)必须在设备上进行本地验证。– RADIUS必须通过RADIUS 服务器处理验证。– 本地和 RADIUS (Local and RADIUS)使用设备上的用户（用户名和密码）以及通过RADIUS 服务器都可以进行验证。首先在本地数据库中搜索用户。如果用户不存在，则将发送 ADIUS 请求。– RADIUS和本地回退 (RADIUS and fallback Local)必须通过 RADIUS 服务器处理验证。只有在无法在网络中访问RADIUS 服务器时，才执行本地验证。• NAS ID在此文本框中输入 NAS ID (Network Access Server*dentifier)。NAS ID 用于识别向 RADIUS服务器发送请求的设备。6.7.4.2 RADIUS客户端通过外部服务器进行验证RADIUS的概念基于外部验证服务器。表中的每一行包含一台服务器的访问数据。按照搜索顺序，将首先查询主服务器。如果无法访问主服务器，则会以服务器的输入顺序查询其它辅助服务器。使用“基于Web 的管理”进行组态6.7 “Security”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1408 配置手册, 11/2021,C79000-G8952-C360-13如果没有服务器响应，则表示没有验证。续表：显示框说明该页面包含以下框：• RADIUS验证模式 (RADIUS Authorization Mode)对于登录验证，RADIUS验证模式会指定如何为已成功通过身份验证的用户分配权限。– 标准 (Standard)在此模式下，如果服务器为属性“ServiceType”返回值“Administrative User”，用户将以管理员权限登录。在所有其它情况下，用户将按照读取权限登录。–供应商特定 (VendorSpecific)在此模式下，权限的分配取决于服务器是否为用户返回一个组和返回的具体哪个组，以及在“External UserAccounts”表中该用户是否存在对应条目。• 断开数据包 (Disconnect Packet)如果选中此复选框，则设备会评估RADIUS 服务器的断开消息。使用“基于 Web 的管理”进行组态6.7 “Security”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1配置手册, 11/2021, C79000-G8952-C360-13 409该表格包括以下列：• 选择(Select)选择要删除的行。• 身份验证服务器类型 (Auth.Server Type)选择服务器将用于哪种身份验证方法。– 登录(Login)服务器仅用于登录验证。– 802.1X服务器仅用于 802.1X 身份验证。– 登录与 802.1X (Login &802.1X)服务器用于两种身份验证程序。• RADIUS 服务器的地址 (Address of the RADIUSserver)输入 RADIUS 服务器的 IP 地址。• 服务器端口 (Server Port)在此处输入 RADIUS服务器的输入端口。默认情况下，输入端口设置为 1812。值范围是 1到 65535。• 共享密钥 (SharedSecret)在此处输入访问 ID。值范围是 1...128 个字符。• Shared Secret Conf.再次输入访问 ID以进行确认。• Zui大重传次数 (Max.Retrans.)在此，输入尝试请求的Zui大重试次数。初始连接请求将重试此处指定的次数，然后才会查询另一个已组态的 RADIUS服务器或将登录视为失败。由于默认设置为 3 次重试，这意味着会尝试进行 4 次连接。值范围是 1 到5。• 超时 [s](Timeout [s])在此处输入客户端等待 RADIUS 服务器响应的时间。• 主服务器 (PrimaryServer)使用该下拉列表中的选项，指定此服务器是否是主服务器。可以从“是”(yes) 或“否”(no)选项中选择一个。使用“基于Web 的管理”进行组态6.7 “Security”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1410 配置手册, 11/2021, C79000-G8952-C360-13• 测试(Test)可以使用此按钮测试指定的 RADIUS 服务器是否可用。该测试执行一次，并非循环执行。• 测试结果 (TestResult)显示 RADIUS 服务器是否可用：– 不可访问 (Not reachable)无法访问 IP 地址。可以访问 IP地址，但 RADIUS 服务器尚未运行。– 可访问，但不接受密钥 (Reachable, key not accepted)可以访问IP 地址，但 RADIUS 服务器不接受指定的共享密钥。– 可访问，且接受密钥 (Reachable, keyaccepted)可以访问 IP 地址，且 RADIUS服务器接受指定的共享密钥。测试结果不会自动更新。要删除测试结果，请单击“刷新”(Refresh) 按钮。组态步骤输入新服务器1.单击“创建”(Create) 按钮。将在表中生成一个新条目。在表中将输入以下默认值：– 身份验证服务器类型：登录与 802.1X(Login & 802.1X)– RADIUS 服务器地址：0.0.0.0– 服务器端口：1812– Zui大重传次数：3–主服务器：否2. 在相关行中，在输入框中输入以下数据：– 所需验证服务器类型– RADIUS 服务器地址– 服务器端口– SharedSecret– 确认共享密钥– Zui大重传次数：3– 主服务器：是/否3. 单击“设置值”(Set Values) 按钮。4.如果必要，测试 RADIUS 服务器的可访问性。对每个要输入的服务器重复此步骤。使用“基于 Web 的管理”进行组态6.7“Security”菜单SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG WebBased Management V4.3.1配置手册, 11/2021, C79000-G8952-C360-13411修改服务器1. 在相关行中，在输入框中输入以下数据：– RADIUS 服务器地址– 服务器端口– Shared Secret–确认共享密钥– Zui大重传次数– 主服务器2. 单击“设置值”(Set Values) 按钮。3. 如果必要，测试 RADIUS服务器的可访问性。对每个要修改其输入内容的服务器重复此步骤删除服务器1.单击第一列中要删除的行前的复选框，以选择要删除的条目。对所有要删除的条目重复此操作。2. 单击“删除”(Delete)按钮。将从设备内存中删除此数据并更新该页面。6.7.4.3 802.1X验证器设置网络访问只有在设备利用验证服务器对终端设备的登录数据进行验证后，该终端设备才能访问网络。可通过 802.1X 或使用 MAC地址进行验证。使用 802.1X 进行身份验证时，终端设备和验证服务器都必须支持 EAP 协议(ExtensiveAuthentication Protocol)。使用“基于 Web 的管理”进行组态6.7“Security”菜单SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG WebBased Management V4.3.1412 配置手册, 11/2021,C79000-G8952-C360-13对单独的端口启用验证通过启用相应选项，可以为每个端口指定是否在此端口上启用符合 IEEE802.1X 的网络访问保护。显示框说明该页面包含以下框：• MAC 身份验证 (MACAuthentication)为设备启用或禁用“MAC 身份验证”(MAC Authentication)。• 访客 VLAN(Guest VLAN)为设备启用或禁用“访客 VLAN”(Guest VLAN) 功能。
• 802.1X 回退超时 [s](802.1X Fallback Timeout [s])指定 MAC 身份验证失败后设备在相关端口对设备重新初始化以进行802.1X 身份验证之前经过的时间间隔（以秒为单位）。默认值为 0 秒，即没有回退超时，且不会重新初始化以进行 802.1X身份验证。• 802.1X 回退重试计数 (802.1X Fallback Retry Count)指定 MAC身份验证失败后对端口重新初始化以进行 802.1X 身份验证的频率。表 1 包含以下列：• 第 1 列说明设置对于表 2的所有端口都有效。• 802.1X 验证控制 (802.1X Auth.控制 (802.1X Auth.Control)选择所需设置。如果选择“无变化”(No Change)，则表 2 中的条目保持不变。• 802.1X 重新验证(802.1X Re-Authentication)选择所需设置。如果选择“无变化”(No Change)，则表 2中的条目保持不变。• 重新验证超时 (Re-Authentication Timeout)选择所需设置。如果选择“无变化”(NoChange)，则表 2 中的条目保持不变。• Tx 超时 (Tx Timeout)该值指定无客户端响应的情况下发送 EAP请求数据包之前经过的时长（以秒为单位）。如果已启用 MAC 身份验证，会在发送第三个 EAP 请求数据包后从 802.1X身份验证切换为MAC 身份验证。默认值为 5 秒。如果选择“无变化”(No Change)，则表 2 中的条目保持不变。• MAC身份验证 (MAC Authentication)选择所需设置。如果选择“无变化”(No Change)，则表 2中的条目保持不变。• jinxian超时时进行 MAC 验证 (MAC Auth. only onTimeout)选择所需设置。如果选择“无变化”(No Change)，则表 2 中的条目保持不变。使用“基于 Web的管理”进行组态6.7 “Security”菜单SCALANCEXB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based ManagementV4.3.1414 配置手册, 11/2021, C79000-G8952-C360-13• 允许的 RADIUS VLAN 分配(RADIUS VLAN Assignment Allowed)选择所需设置。如果选择“无变化”(No Change)，则表 2中的条目保持不变。说明私有 VLAN 功能和 RADIUS 验证当通过 RADIUS 验证为 VLAN 的一个或多个端口启用 VLAN分配时，不应将此 VLAN 另外组态为私有 VLAN。与通过 RADIUS 验证进行 VLAN 分配相关的私有 VLAN功能可能会导致系统状态不一致。• MAC 验证允许的Zui大地址数 (MAC Auth.Zui大允许地址数 (Max AllowedAddresses)指定可以同时在端口上通信的 MAC 地址数目。如果输入“不变”(No Change)，则表 2 中的条目保持不变•访客 VLAN (Guest VLAN)选择所需设置。如果选择“无变化”(No Change)，则表 2 中的条目保持不变。• 访客VLAN ID (Guest VLAN ID)指定端口的 VLAN ID。如果输入“不变”(No Change)，则表 2中的条目保持不变• 访客 VLAN 的Zui大允许地址数 (Guest VLAN Max Allowed Addresses)指定“访客VLAN”的此端口上可同时允许的终端设备数目。如果输入“不变”(No Change)，则表 2 中的条目保持不变• 复制到表(Copy to Table)如果单击此按钮，则为表 2 的所有端口应用此设置。表 2 包含以下列：• 端口(Port)此列会列出此设备上的全部可用端口。• 802.1X 验证控制 (802.1X Auth.控制 (802.1X Auth.Control)指定端口的身份验证：– Force Unauthorized阻止通过该端口进行数据通信。– ForceAuthorized允许通过该端口进行数据通信，无任何限制。出厂设置–Auto在端口上使用“802.1X”方法对终端设备进行身份验证。根据验证结果允许或阻止通过该端口进行数据通信。