本文的目標是提供Catalyst 1300交換機中授權消息型別更改的概述。
授權變更(CoA)是RADIUS通訊協定的延伸,允許對AAA或dot1x使用者作業階段進行動態變更。當AAA中組使用者的策略更改時,管理員可以從AAA伺服器(例如思科身份服務引擎(ISE))傳輸RADIUS CoA資料包,以重新初始化身份驗證並應用新策略。
此功能需要動態授權使用者端(RADIUS伺服器)和動態授權伺服器(Catalyst交換器)之間的通訊。 如下面的網路圖所示,動態授權客戶端向動態授權伺服器傳送斷開連線或CoA消息,交換機提供響應。

裝置支援以下CoA操作:
Catalyst 1300交換機不支援CoA Sanet會話查詢。
如RFC 5176所述,CoA請求用於允許會話識別、主機重新身份驗證和會話終止。該模型包含一個請求(CoA-Request)和兩個可能的響應代碼:
請求從CoA客戶端(通常是RADIUS或策略伺服器)發起並定向到充當偵聽程式的裝置。
CoA ACK響應代碼
如果授權狀態更改成功,則會傳送肯定確認(ACK)。CoA ACK內返回的屬性可能因CoA請求而異。
CoA NAK響應代碼
否定確認(NAK)表示未能更改授權狀態,可包括指示失敗原因的屬性。
CoA是總體RADIUS協定的擴展,它使ISE伺服器將資料包傳送到交換機上的UDP埠1700。
RFC3575中定義了RADIUS資料包型別代碼。
現在您已瞭解CoA訊息型別,請閱讀以下文章以在Catalyst 1300交換器上設定CoA。
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
05-Mar-2025
|
初始版本 |