12、网络访问设备中NAC配置与实现全解析

网络访问设备中NAC配置与实现全解析

1. 思科IOS NAD上的EAPoUDP速率限制

在网络访问设备的配置中，EAPoUDP速率限制是一个重要的功能。可以通过设置Cisco IOS NAD来对EAPoUDP的同时姿态验证数量进行速率限制。这样做的好处是，当Cisco IOS NAD面临大量同时的EAPoUDP请求时，不会出现内存耗尽或CPU资源不足的情况。例如，当整栋大楼停电后，所有客户端同时启动并尝试访问网络时，就可能出现这种情况。

要设置速率限制，可以在全局配置模式下使用 eou rate-limit 命令。以下是一个示例：

IOS-NAD(config)# eou port 21800
IOS-NAD(config)# eou max-retry 2
IOS-NAD(config)# no eou revalidate
IOS-NAD(config)# eou rate-limit 100

在这个示例中，同时的EAPoUDP会话数量被限制为100。如果第101个客户端尝试连接，Cisco IOS NAD将不会继续进行姿态验证过程，直到它完成了一个较早的会话。

如果想将Cisco IOS NAD配置为EAPoUDP的默认值，可以使用 eou default 命令。

2. 三层设备上NAC的监控和故障排除

在三层设备上，有一些有用的命令可以帮助监控和报告NAC三层IP连接的状态。
- show eou al