锐捷交换机上配置MAB准入命令

在锐捷交换机上配置MAB（Multi-access broadcast）准入控制，主要涉及以下几个关键命令：

1. **启用MAB功能**：在全局配置模式下，使用`dot1x system-mab`命令打开802.1X的MAB功能，表示只允许发送单播和组播帧的设备接入。

   configure terminal
   dot1x system-mab <enable|disable>

2. **设置VLAN策略**：为特定VLAN启用MAB，例如VLAN 10：

   vlan 10
   dot1x system-mab enable

3. **配置端口**：将物理端口或VLANIF配置为MAB模式，并指定仅允许广播MAC地址：

   interface GigabitEthernet <端口号>
   switchport mode access
   switchport access vlan <VLAN号>
   dot1x port-control type mab allow-broadcasts-only

4. **保存配置**：配置完成后别忘了保存配置，可以使用`copy running-config startup-config`或`write memory`等命令。

5. **验证配置**：配置好后，可以使用`show dot1x system-mab`命令查看MAB状态，以及`show dot1x authentication statistics`查看认证统计信息。