小编 mac认证简介 2026-02-08 此文章访问量 12

（可选）配置MAC认证定时器

MAC认证过程中可启动多个定时器以控制接入用户、设备以及认证服务器之间进行合理、有序的交互。可配置的MAC认证定时器包括以下几种：

Guest-Vlan用户重认证定时器（guest-vlan reauthenticate-period）：在用户被加入Guest Vlan之后，设备将以此定时器设置的时间间隔为周期向Guest Vlan中的用户发起重认证。若重认证成功，则用户退出Guest Vlan。
用户下线探测定时器（offline-detect）：为确保用户的正常在线，设备会向在线用户发送探测报文，如果用户在探测周期内没有回应，则设备认为该用户已下线。该定时器同时对MAC认证用户以及静态用户生效。
为防止下线探测报文（ARP报文）过多，超过默认CAR值，导致探测失败，进而将用户下线（通过命令display cpu-defend statistics查看ARP请求和回应报文是否存在丢包）。建议用户采用以下方法处理：
- 根据用户数量，适当放大探测周期。建议当用户数小于8K时，探测周期采用缺省值；当用户数大于8K时，配置探测周期不小于600秒。
- 在接入设备上部署端口防攻击功能，对上送CPU的报文进行限速处理。
静默定时器（quiet-period）：在用户认证失败后，设备需要静默一段时间。在静默期间，设备不处理该用户的认证请求。

执行命令system-view，进入系统视图。
执行命令mac-authen timer { guest-vlan reauthenticate-period interval | offline-detect offline-detect-value | quiet-period quiet-value }，配置MAC认证各项定时器参数。

缺省情况下，guest-vlan reauthenticate-period为60秒；offline-detect为300秒；quiet-period为60秒。
guest-vlan reauthenticate-period、offline-detect、quiet-period定时器均为默认开启。
quiet-period定时器设置为0时，表示关闭静默功能。

下线探测时间：

[testSW1]mac-authen timer offline-detect ?

INTEGER<0,30-7200> Value of parameter(unit:second), the default value is

300, 0 means disable

[testSW1]mac-authen timer offline-detect

手机扫一扫，手机上查看此文章：