Ziel

Extensible Authentication Protocol (EAP) ist ein Authentifizierungs-Framework, das häufig in Wireless-Netzwerken und Point-to-Point-Verbindungen verwendet wird. Sie unterstützt mehrere Authentifizierungsmechanismen wie Tokenkarten, Smartcards, Zertifikate, einmalige Kennwörter und die Authentifizierung der öffentlichen Schlüssel-Verschlüsselung.

Extensible Authentication Protocol over LAN (EAPOL) ist ein Netzwerkport-Authentifizierungsprotokoll, das in IEEE 802.1x oder einer portbasierten Netzwerkzugriffskontrolle verwendet wird. Dieses Protokoll wurde entwickelt, um eine generische Netzwerkanmeldung für den Zugriff auf Netzwerkressourcen zu ermöglichen. EAPOL ist ähnlich wie EAP eine einfache Kapselung, die über ein beliebiges LAN (Local Area Network) ausgeführt werden kann.

Dieser Artikel enthält Anweisungen zum Verwalten der 802.1x-EAP-Statistiken auf Ihrem Switch.

Anwendbare Geräte

- Serie Sx350

- SG350X-Serie

- Serie Sx500

- Serie Sx550X

Softwareversion

- 1.4.7.06 — Sx500

- 2.3.0.130 - Sx350, SG350X, Sx550X

802.1x-EAP-Statistiken verwalten

Anzeigen der Statistiken einer bestimmten Schnittstelle

Schritt 1: Melden Sie sich beim webbasierten Dienstprogramm des Switches an, und wählen Sie dann Status und Statistik >802.1x EAP aus.

Hinweis: Die verfügbaren Menüoptionen können je nach Gerätemodell variieren. In diesem Beispiel wird SG350X-48MP verwendet.

Hinweis: Die 802.1x EAP-Seite enthält detaillierte Informationen zu den gesendeten oder empfangenen EAP-Frames. Um zu erfahren, wie Sie die 802.1x-Port-Authentifizierungseinstellungen auf Ihrem Switch konfigurieren, klicken Sie hier.

Schritt 2: Wählen Sie im Bereich Interface (Schnittstelle) die Schnittstelle aus, für die die Ethernet-Statistiken angezeigt werden sollen.

Hinweis: In diesem Beispiel wird Port GE5 von Einheit 1 ausgewählt.

Schritt 3: Klicken Sie im Bereich "Aktualisierungsrate" auf eine Aktualisierungsrate. Dies ist der Zeitraum, der vergeht, bevor die Schnittstellenstatistiken aktualisiert werden.

- Keine Aktualisierung - Die Informationen über die Schnittstelle, die nicht mit neuen Informationen aktualisiert wird.

- 15 sec (15 Sek.): Die Informationen über die Schnittstelle werden alle 15 Sekunden aktualisiert.

- 30 Sek.: Die Informationen über die Schnittstelle werden alle 30 Sekunden aktualisiert.

- 60 Sek.: Die Informationen über die Schnittstellen werden alle 60 Sekunden aktualisiert.

Hinweis: In diesem Beispiel wird 60 Sek. gewählt.

Die Werte werden für die ausgewählte Schnittstelle angezeigt.

- EAPOL EAP Frames Received (Empfangene EAPOL-Frames): Gültige auf dem Port empfangene EAPOL-Frames.

- EAPOL Start Frames Received (Empfangene EAPOL-Startrahmen): Gültige EAPOL-Startrahmen, die auf dem Port empfangen wurden.

- EAPOL Logoff Frames Received (Empfangene EAPOL-Logoff-Frames): EAPOL-Logoff-Frames, die auf dem Port empfangen wurden.

- EAPOL Ankündigungs-Frames erhalten - EAPOL Ankündigungsrahmen erhalten, die auf dem Port empfangen wurden.

- EAPOL Ansagen Request Frames Received (Empfangene Frames für EAPOL-Ankündigungsanfrage): Auf dem Port empfangene EAPOL Ankündigungsanfrage-Frames.

- EAPOL Invalid Frames Received (Ungültige EAPOL-Frames empfangen): ungültige EAPOL-Frames, die auf dem Port empfangen wurden.

- Empfangene Fehler-Frames für die EAPOL-EAP-Länge - EAPOL-Frames mit einer ungültigen PaketBody-Länge, die an diesem Port empfangen wurden.

- MKPDU-Frames mit nicht erkanntem CKN Received (CKN empfangen) - EAP-Frames mit nicht erkanntem CKN (Connectivity Association Key Name), die an diesem Port empfangen wurden.

- MKPDU Invalid Frames Received (Ungültige MKPDU-Frames empfangen) - auf dem Port empfangene ungültige MACsec Key Agreement Protocol Data Unit (MKPDU)-Frames.

- Letzte EAPOL Frame-Version - Protokollversionsnummer, die an den zuletzt empfangenen EAPOL-Frame angeschlossen ist.

- Letzte EAPOL Frame Source - Source Media Access Control (MAC)-Adresse, die an den zuletzt empfangenen EAPOL-Frame angeschlossen ist.

- Übertragung von EAPOL EAP Supplicant Frames - EAPOL EAP Supplicant Frames, die auf dem Port übertragen werden.

- EAPOL Start Frames Transmitted (Übertragung von EAPOL-Startrahmen) - EAPOL Start Frames, die auf dem Port übertragen werden.

- EAPOL Logoff Frames Transmitted (Übertragen von EAPOL-Abmelderahmen) - EAPOL-Abmelderahmen, die auf dem Port übertragen werden.

- EAPOL-Ankündigungsrahmen übertragen - EAPOL Ankündigungs-Frames, die auf dem Port übertragen werden.

- EAPOL Ansagen Request Frames Transmitted (Übertragen von EAPOL Ankündigungsanforderungs-Frames) - EAPOL Ankündigung Request Frames, übertragen auf dem Port.

- EAPOL EAP Authenticator Frames Transmitted (Übertragen von EAP-Authentifizierungsrahmen) - auf dem Port übertragene EAP-Authentifizierungsrahmen.

- EAPOL MKA-Frames OHNE CKN übertragen - MACsec Key Agreement (MKA)-Frames ohne CKN-Übertragung auf dem Port.

Schritt 4: (Optional) Klicken Sie auf Clear Interface Counters, um die Zähler der ausgewählten Schnittstelle zu löschen.

Schritt 5: (Optional) Klicken Sie auf die Schaltfläche Aktualisieren, um die Statistikseite zu aktualisieren.

Sie sollten jetzt die 802.1x-EAP-Statistiken einer Schnittstelle auf Ihrem Switch erfolgreich verwalten.

Statistiken aller Schnittstellen anzeigen

Schritt 1: Klicken Sie auf der Seite 802.1x EAP auf Alle Schnittstellenstatistiken anzeigen, um alle Ports in der Tabellenansicht anzuzeigen.

Schritt 2: (Optional) Wählen Sie aus der Dropdown-Liste Refresh Rate (Aktualisierungsrate) eine Aktualisierungsrate aus. Dies ist der Zeitraum, der vergeht, bevor die Schnittstellenstatistiken aktualisiert werden.

Hinweis: In diesem Beispiel wird 30 Sek. gewählt.

Schritt 3: Wählen Sie in der Dropdown-Liste Schnittstellentyp den Schnittstellentyp aus.

Hinweis: In diesem Beispiel wird Port von Einheit 1 ausgewählt.

Schritt 4: Klicken Sie auf Los.

Die EAP-Statistiktabelle zeigt die Statistiken aller Ports des ausgewählten Switches an.

Schritt 5: (Optional) Navigieren Sie zum rechten oder linken Teil der Seite, um weitere Statistiken anzuzeigen.

Schritt 6: (Optional) Klicken Sie auf Clear All Interface Counters (Alle Schnittstellenindikatoren löschen), um die Zähler der ausgewählten Schnittstelle zu löschen.

Schritt 7: (Optional) Klicken Sie auf Aktualisieren, um die Statistikseite zu aktualisieren.

Schritt 8: (Optional) Um die Zähler einer bestimmten Schnittstelle zu löschen, klicken Sie auf die Schnittstelle, und klicken Sie dann auf die Schaltfläche Schnittstellenzähler löschen.

Schritt 9: (Optional) Um Statistiken einer bestimmten Schnittstelle anzuzeigen, klicken Sie auf die Schnittstelle, und klicken Sie dann auf die Schaltfläche Schnittstellenstatistiken anzeigen.

Sie sollten jetzt die 802.1x-EAP-Statistiken aller Ports Ihres Switches erfolgreich anzeigen können.

Sehen Sie sich ein Video zu diesem Artikel an..

Klicken Sie hier, um weitere Tech Talks von Cisco anzuzeigen.