驗證Cisco IP電話8800系列多平台電話上的802.1X狀態
目標
802.1X是一種IEEE標準，它定義了基於客戶端和伺服器的訪問控制和身份驗證協定，限制未經授權的客戶端通過可公開訪問的埠連線到區域網(LAN)。驗證伺服器會驗證連線到交換器連線埠的每個使用者端，並將連線埠指定給虛擬區域網路(VLAN)，然後才可使用交換器或LAN提供的任何資源。在客戶端通過身份驗證之前，802.1X訪問控制僅允許通過客戶端所連線的埠的LAN可擴展身份驗證協定(EAPoL)流量。驗證成功後，正常流量可以通過該連線埠。
802.1X身份驗證在大型網路中特別有用，因為可以部署證書和使用者憑據用於網路身份驗證。這提供了安全性、可擴充性、易管理性和易用性。
下圖顯示了根據特定角色配置裝置的網路。
本文旨在展示如何檢查Cisco IP電話8800系列多平台電話上的埠身份驗證狀態。假設您已在交換器上設定連線埠驗證設定。有關說明，請按一下此處。
適用裝置
- 8800系列
軟體版本
- 11.0.1
驗證802.1X狀態
步驟1.在電話上按Applications按鈕。
步驟2.使用Navigation群集按鈕導航到Network configuration。
步驟3.選擇Ethernet configuration。
步驟4.選擇802.1X authentication。
步驟5.檢驗裝置身份驗證是否已開啟。
步驟6.選擇事務處理狀態。
狀態可以是以下任一狀態：
- 已禁用 — 這意味著802.1X在電話上處於非活動狀態。
- 已驗證 — 這表示電話的憑證已通過驗證程式。在此狀態下，允許從網路到電話的流量。如果為802.1X身份驗證選擇可擴展身份驗證協定傳輸層安全(EAP-TLS)，則協定中會顯示EAP-TLS。如果狀態為已驗證，且通訊協定為無，則交換器上的802.1X驗證已停用或強制驗證。這表示電話已將EAP Start消息傳送到交換機。在未能收到身份請求後，電話會假定其已進行身份驗證。
- 連線 — 這表示電話正在向交換機傳送EAP啟動消息。它每30秒就會執行一次。如果在三次嘗試後未收到來自交換機的身份請求，則會將身份驗證狀態更改為Authenticated。
- 身份驗證 — 這意味著正在進行EAP-TLS/EAP-FAST。這通常是未啟用EAP-FAST的PAC時的狀態。由於身份驗證在600毫秒內完成，因此電話通常不處於此狀態。
- 保留 — 這表示交換機已處理電話的EAP請求。EAP-FAST或EAP-TLS身份驗證已被拒絕，電話正在重試。電話將每30秒持續傳送EAP開始消息。
- 已獲得 — 這意味著電話的EAP請求已被拒絕。未從交換機收到EAP-TLS或EAP-FAST質詢。電話將每30秒向交換機傳送EAP開始消息。
- 已斷開 — 表示乙太網電纜已斷開。
附註：在本示例中，事務狀態為Authenticated，協定為None。
您現在應該已經驗證電話的802.1X狀態。
意見