300系列管理型交换机上的802.1X时间范围配置

目标

802.1X是基于端口的网络访问控制(PNAC)的IEEE标准。 它为连接到端口的设备提供身份验证方法。802.1X由三个部分组成。用户或客户端（称为请求方）想要进行身份验证；执行身份验证的服务器；中间的设备称为身份验证器。时间范围用于定义在启用802.1x的端口上激活802.1x的时间段。这在某些时候限制对网络的访问非常有用。例如，网络管理员可以将办公室网络访问限制为仅工作时间。300系列交换机支持多达20个绝对时间范围。

要使时间范围生效，必须通过Port Authentication页面将其绑定到端口。有关详细信息，请参阅文章200/300系列管理型交换机上的802.1X端口身份验证配置。

本文解释如何在300系列管理型交换机上配置绝对和循环时间范围。

适用设备

· SF/SG 300系列管理型交换机

软件版本

•1.3.0.62

绝对时间范围配置

步骤1.登录到Web配置实用程序并选择安全> 802.1X >时间范围。此时将打开时间范围页面：

步骤2.单击Add。出现Add Time Range窗口。

步骤3.在“时间范围名称”字段中输入时间范围的名称。

步骤4.在Absolute Starting Time字段中点击与所需开始时间对应的单选按钮。

·立即 — 时间范围从创建它时开始。

·日期和时间(Date and Time) — 从下拉列表中选择开始时间。

第5步：点击与Absolute Ending Time字段中的所需结束时间对应的所需单选按钮。

·无限(Infinite) — 时间范围是无限的，且永无结束。

·日期和时间(Date and Time) — 从下拉列表中选择结束时间。

步骤6.单击Apply。创建时间范围。

步骤7.要编辑时间范围，请选中要编辑的时间范围的复选框，然后单击编辑。

步骤8.要删除时间范围，请选中要删除的时间范围的复选框，然后点击删除。

循环范围配置

循环范围是指与绝对时间范围一起配置的时间范围。它用于进一步定义802.1x在启用802.1x的端口上处于活动状态的时间。仅当满足绝对和循环时间范围时，端口才被视为活动状态。

步骤1.登录到Web配置实用程序并选择安全> 802.1X >循环范围。将打开Recurring Range页面：

步骤2.从“时间范围名称等于”下拉列表中，选择要对其应用循环范围的所需绝对时间范围。

步骤3.单击Go。将显示已应用于指定时间范围的循环范围。

步骤4.单击Add。出现Add Recurring Range窗口。

步骤5.从Time Range Name下拉列表中，选择将应用循环范围的时间范围。

第6步：从“星期几”和“时间”下拉列表（位于“循环开始时间”字段中）配置循环范围的开始时间。

第7步：从“星期几”和“时间”下拉列表的“循环结束时间”字段中配置循环范围的结束时间。

步骤 8： 点击应用。定期范围会添加到时间范围。

步骤9.要删除循环范围，请选中要删除的循环范围的复选框，然后点击删除。

修订历史记录

版本	发布日期	备注
1.0	10-Dec-2018	初始版本