- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
23-EPA命令
本章节下载： 23-EPA命令 (173.74 KB)
目 录
1.1.1 display epa monitor-information
1.1.2 epa auto-identify enable
1.1.4 epa online-offline-log disable
display epa monitor-information命令用来显示EPA模块监控到的终端上下线信息。
【命令】
display epa monitor-information [ online | offline ] [ device device-id | mac mac-address [ vlan vlan-id ] ] [ verbose ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
online：显示终端的上线信息。
offline：显示终端的下线信息。
device device-id：显示精确匹配到的指定设备上的终端上下线信息。device-id为设备的桥MAC，格式为H-H-H。在管理设备上将device-id指定为成员设备的桥MAC地址，可以查看指定成员设备上的终端上下线信息。
mac mac-address：显示指定终端的上下线信息。mac-address为终端的MAC地址，格式为H-H-H。
vlan vlan-id：显示指定终端在指定VLAN内的上下线信息。vlan-id为VLAN的编号，取值范围为1～4094。如果不指定本参数，则显示指定终端在所有VLAN内的上下线信息。
verbose：显示EPA模块监控到的终端的详细信息。不指定该参数时，显示EPA模块监控到的终端的简要信息。
【使用指导】
在设备上执行本命令，如果未指定任何参数，可以查看本设备上的所有终端上下线信息。。
当终端配置了多个IP地址的时候，EPA只显示其中的一个IP地址。
【举例】
# 查看本设备上的所有终端上下线信息。
<Sysname> display epa monitor-information
Auto identification : Disabled
Local device type : Self-managed
Local device ID : d461-fe34-15c0
Endpoint information:
Access device ID MAC address VLAN Interface Status
d461-fe34-15c0 0026-ba12-3456 1 Ten-GigabitEthernet1/0/1 Online
d461-fe34-15c0 2064-3211-1111 1 Ten-GigabitEthernet1/0/1 Online
# 显示EPA模块监控到的终端的详细信息。
<Sysname> display epa monitor-information verbose
Auto identification : Disabled
Local device type : Self-managed
Local device ID : d461-fe34-15c0
Total endpoints identified by EPA: 1
Access device ID: d461-fe34-15c0
MAC address : 0026-ba12-3456 VLAN : 1
IP address : 1.1.1.1
Interface : Ten-GigabitEthernet1/0/1 Status: Online
Category : Camera Vendor: -
OS : -
表1-1 display epa monitor-information命令显示信息描述表
|
字段 |
描述 |
|
Auto identification |
（暂不支持）终端自动识别功能的开启情况 |
|
Local device type |
本地设备的类型 |
|
Local device ID |
本地设备的ID，即本地设备的桥MAC地址 |
|
Endpoint information |
终端监控信息 |
|
Total endpoints identified by EPA |
EPA识别的终端总数 |
|
Access device ID |
连接终端的那台设备的桥MAC地址 |
|
MAC address |
终端设备的MAC地址 |
|
VLAN |
终端设备所属的VLAN |
|
IP address |
终端设备的IP地址 |
|
Interface |
终端设备的接入接口 |
|
Status |
终端设备的上下线状态： · Online： 终端设备上线 · Offline：终端设备下线 |
|
Category |
终端设备的类型，对于静态识别的终端，该参数的取值固定为Camera |
|
Vendor |
（暂不支持）终端设备的厂商，取值为“-”时表示未能获取该信息 |
|
OS |
（暂不支持）终端设备的操作系统，取值为“-”时表示未能获取该信息 |
【相关命令】
· epa monitor-rule
epa auto-identify enable命令用来开启EPA终端自动识别功能。
undo epa auto-identify enable命令用来关闭EPA终端自动识别功能。
【命令】
epa auto-identify enable
undo epa auto-identify enable
【缺省情况】
EPA终端自动识别功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
开启EPA终端设备自动识别功能后，EPA会和BYOD功能联动，当终端设备通过BYOD方式接入企业内部网络，EPA会自动查询BYOD终端类型识别规则数据库，自动识别到上线终端设备的MAC地址、类型和厂商等信息。
请先完成BYOD功能的配置，否则，EPA终端设备自动识别功能无法生效。
对于已经上线的终端设备，如果修改BYOD终端类型识别规则数据库中该终端的指纹信息，则修改的指纹信息会在EPA下次识别到终端设备接入后生效。
【举例】
# 开启EPA指纹识别功能。
<Sysname> system-view
[Sysname] epa auto-identify enable
【相关命令】
· display byod rule（安全/AAA）
epa monitor-rule命令用来配置EPA终端静态识别规则。
undo epa monitor-rule命令用来删除EPA终端静态识别规则。
【命令】
epa monitor-rule [ monitor-rule-id ] mac mac-address [ mask mac-mask ] [ vlan vlan-id ]
undo epa monitor-rule { monitor-rule-id | mac mac-address [ mask mac-mask ] [ vlan vlan-id ] }
【缺省情况】
未配置EPA终端静态识别规则。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
monitor-rule-id：指定EPA终端静态识别规则编号，取值范围为1～1024。若未指定本参数，系统将自动为其分配当前可用的最小的规则编号。
mac mac-address：指定要监控的终端的MAC地址，格式为H-H-H。
mask mac-mask：指定要监控的MAC地址的掩码，格式为H-H-H。
vlan vlan-id：指定与MAC地址关联的VLAN。vlan-id为VLAN的编号，取值范围为1～4094。如果不指定本参数，则监控该终端在所有VLAN内的上下线信息。
【使用指导】
在设备上配置了EPA终端静态识别规则后，将监控本设备上的终端上下线信息。
【举例】
# 创建EPA终端静态识别规则，监控MAC地址以0e74开头的终端在所有VLAN内的上下线信息。
<Sysname> system-view
[Sysname] epa monitor-rule mac 0e74-e2fb-0400 mask ffff-0000-0000
【相关命令】
· display epa monitor-information
epa online-offline-log disable命令用来关闭EPA模块打印本设备上的终端上下线日志信息功能。
undo epa online-offline-log disable命令用来开启EPA模块打印本设备上的终端上下线日志信息功能。
【命令】
epa online-offline-log disable
undo epa online-offline-log disable
【缺省情况】
EPA模块打印本设备上的终端上下线日志信息功能处于开启状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
当EPA模块监控的终端频繁上下线时，设备可能会打印大量终端上下线日志信息。此时，为了不影响设备性能，建议用户关闭EPA模块打印本设备上的终端上下线日志信息功能。
【举例】
# 关闭EPA模块打印本设备上的终端上下线日志信息功能。
<Sysname> system-view
[Sysname] epa online-offline-log disable
【相关命令】
· epa monitor-rule
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
