验证在Cisco IP电话8800系列多平台电话的802.1X状态
客观
802.1X是定义了客户端和基于服务器的访问控制和认证协议从连接限制未授权的客户端到一个区域网的IEEE标准(LAN)通过公共可访问的端口。认证服务器验证每个客户端被联络到交换端口并且分配端口到虚拟局域网在使可用交换机或LAN提供的任何资源前。直到客户端验证， 802.1X访问控制通过客户端被联络的端口允许仅LAN上的可扩展认证协议(EAPoL)数据流。在认证是成功的以后，正常数据流能穿过端口。
802.1X认证是特别有用的在大型网络，因为证书和用户凭证可以配置用于验证对网络。此管理提供安全、可扩展性、方便和易用。
下面的镜像显示根据特定角色配置了设备的网络。
此条款打算显示您如何检查端口认证的状态在Cisco IP电话8800系列多平台电话的。它假设，您已经配置了在交换机的端口认证设置。如需指导，请点击这里。
可适用的设备
- 8800系列
软件版本
- 11.0.1
验证802.1X状态
第 1 步：在电话上，请按应用程序按钮。
步骤2.使用定位簇按钮，连接对网络配置。
步骤3.选择以太网配置。
步骤4.选择802.1X认证。
步骤5.验证设备验证打开。
步骤6.选择事务处理状态。
状态可以是以下每一个：
- 失效—这意味着802.1X不是活跃的在电话。
- 验证—这意味着电话的证件通过了认证过程。在此状态下，数据流允许到从网络的电话。如果可扩展的认证协议传输层安全(EAP-TLS)为802.1X认证被选择， EAP-TLS在Protocolarea显示。如果状态验证，并且协议是无， 802.1X认证在交换机被禁用或强制验证。意味着电话传送了EAP启动消息到交换机。在不能收到身份请求后，电话假设，验证。
- 连接—这意味着电话传送EAP启动消息到交换机。它将执行那么每30秒。如果它从交换机没获得身份请求，在三个尝试，它更改认证状态到验证后。
- 验证—这意味着EAP-TLS/EAP-FAST进展中。当EAP-FAST的PAC不是启用的时，这典型地是状态。电话不典型地在此状态，因为认证在600女士之内完成。
- 暂挂—这意味着电话的EAP请求由交换机处理了。EAP-FAST或EAP-TLS认证被拒绝了，并且电话再试。电话将继续发送EAP启动消息每30秒。
- 获取—这意味着电话的EAP请求被拒绝了。EAP-TLS或EAP-FAST挑战从交换机未被接受。电话将继续发送EAP启动消息到交换机每30秒。
- 断开—这意味着以太网电缆是断开的。
Note:在本例中，事务处理状态验证，并且协议是无。
您应该当前验证了电话的802.1X状态。
反馈