1.1.19 cut connection
【命令】
cut connection { access-type { dot1x | mac-authentication | portal } | all | domain isp-name | interface interface-type interface-number | ip ip-address | mac mac-address | ucibindex ucib-index | user-name user-name | vlan vlan-id } [ slot slot-number ]
【视图】
https://www.h3c.com/cn/d_201101/706968_30005_0.htm
V5 版本交换机不支持 RADIUS‑CoA（RFC3576）动态授权报文，iMC/UAM/EAD 服务器无法远程通过 CoA 报文把在线 802.1X 用户踢下线，没有
radius‑server coa enable这条命令H3C。只能在交换机命令行本地执行强制下线。
1、查看在线 802.1X 会话（先查信息）
<H3C>display dot1x sessions
#或者
<H3C>display dot1x connection
可以拿到：用户名、用户 MAC、接入接口、VLAN 信息。
2、V5 强制 802.1X 用户下线命令（用户视图，<>）H3C
#按MAC踢下线（最常用）
<H3C>reset dot1x access‑user mac xxxx‑xxxx‑xxxx
#按端口，把该端口全部802.1X用户踢下线
<H3C>reset dot1x access‑user interface GigabitEthernet 1/0/1
#按用户名踢下线
<H3C>reset dot1x access‑user username testuser
#全部802.1X用户强制下线
<H3C>reset dot1x access‑user
执行之后，交换机删除该用户在线会话，iNode 客户端会断开，终端需要重新做 802.1X 认证。
补充：
cut connection系统视图命令，V5 主要用于 LAN‑access/Portal 用户，部分 V5 版本对 dot1x 支持不好，优先使用 reset dot1x access‑userH3C。
3、iMC 对接 V5 的局限与变通方案
- iMC 页面点 “强制下线” 对 V5 交换机不生效，因为 V5 不识别 CoA disconnect 报文，服务器下发报文交换机直接丢弃。
- 可行变通方案：
- 方案 A：登录交换机 CLI 执行上面
reset dot1x access‑user命令手动踢用户； - 方案 B：iMC 使用SSH 脚本任务，调用脚本远程登录交换机自动执行 reset 下线（需要交换机开启 SSH，iMC 能够访问交换机管理 IP）；
- 方案 C：升级设备到 Comware V7 版本，V7 完整支持 CoA，iMC 页面可以直接远程踢用户。
- 方案 A：登录交换机 CLI 执行上面
4、辅助机制（不需要人工命令，自动下线）
- 802.1X 在线握手检测，握手失败自动把用户踢下线
system‑view
dot1x timer handshake‑period 30
dot1x retry 2
设备周期性向客户端发 EAP 握手，多次无应答自动下线。
暂无评论
方法一：命令行强制下线
在系统视图或接口视图执行：
cut connection user-name <用户名>
或按MAC地址：
cut connection mac-address
该命令立即断开该用户的802.1X连接，用户需重新认证。
方法二：关闭再开启端口
进入接口视图：
interface GigabitEthernet 1/0/1
undo dot1x
dot1x
或直接shutdown/undo shutdown端口，所有用户下线后重新触发认证。
方法三：通过RADIUS服务器踢下线
若RADIUS服务器（如iMC）支持，可发送Disconnect Message（DM）报文，V5设备虽不支持CoA但支持DM。在iMC的接入用户管理中选择用户，执行“强制下线”，设备收到DM后会将对应会话断开。
方法四：修改认证配置触发重认证
dot1x re-authenticate
强制接口下所有用户重新认证，未通过前处于下线状态。
推荐优先使用cut connection命令，精确且影响范围小。
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论