配置交换机

下载

聚焦模式

字号

最后更新时间： 2026-09-08 20:33:39

添加交换机
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择基础配置 > 网络设备。
2. 在网络设备页面，单击添加设备 > 交换机。
﻿
3. 在有线交换机设备窗口，配置交换机名称等信息，配置后单击完成保存。
﻿
参数名称
说明
设备名称
输入交换机的品牌名。
设备品牌
选择交换机厂商（如 Huawei，H3C，Cisco，Ruijie ）等。
系统会根据品牌自动加载对应的 CLI 命令模板和 RADIUS 属性字典。
IP 地址
交换机的管理 IP 地址（Management IP）。
支持添加单 IP、IP 段、CIDR，添加多个时，请用逗号或空格隔开。
注意：
该 IP 必须与管理平台网络互通（路由可达）。
若为堆叠交换机，填写主交换机（Master）的管理 IP 即可。
不支持填写业务 VLAN 接口 IP，必须是带外或带内管理 VLAN IP。
MAC 地址
交换机管理接口的物理地址。作为设备的唯一指纹，用于防冒用检测、资产盘点及 CoA（动态授权）报文的目标寻址。
 获取方法：登录交换机执行 display device (华为 / H3C) 或 show version (Cisco) 查看 Base MAC。
CoA 端口
Change of Authorization 端口。当管理员在平台上“禁用”某台哑终端时，系统通过此端口向交换机发送指令，立即切断该终端的网络连接（无需等待会话超时）。
此配置与有线交换机的 CoA 端口保持一致。默认为 3799。
认证信息接收地址
指定交换机将认证请求发送到的目标地址，即 RADIUS 服务器 IP。
注意：
此处填写的 IP 必须与 RADIUS 服务器中注册的 IP 一致，否则交换机找不到认证源。
认证用户名字段
填写 RADIUS  User-Password 字段。
﻿
认证密码字段
填写 RADIUS password 字段。
输入自定义 JSON
输入自定义 JSON，可针对特殊场景注入额外参数。
编辑或删除交换机
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择基础配置 > 网络设备。
2. 在网络设备页面，选择需修改的交换机，支持以下编辑/删除操作。
﻿
单击编辑，在编辑有线交换机设备对话框，手动调整设备的名称、品牌、IP 地址以及 CoA 端口等信息。
单击删除：删除当前交换机，删除后该有线网络将会自动断开。
注意：
删除后该有线网络将会自动断开，请谨慎操作。
3. 在网络设备页面，单击交换机卡片，进入详情页，支持查看基础信息、802.1X 认证等。
﻿
展示项
说明
设备名称
展示配置的交换机名称。
品牌
交换机的品牌名。
共享密钥
共享密钥是指通过判断对方是否掌握相同密码，来确认对方身份是否合法。此处的共享密钥是指该设备创建 RADIUS 服务器时的共享密钥，由 iOA 随机生成。
MAC 地址
交换机的 MAC 地址。
IP 地址
交换机的源 IP 地址
CoA 端口
当员工连接网络认证成功后，您可以通过 RADIUS 服务器来动态修改在线员工的入网权限或者进行重认证，此配置需要与本地交换机的 CoA 端口保持一致，默认为 3799。
﻿

帮助和支持

本页内容是否解决了您的问题？

您也可以联系销售或提交工单以寻求帮助。

填写满意度调查问卷，共创更好文档体验。

文档反馈

tencent cloud

腾讯 iOA 零信任安全管理系统 SaaS 版

配置交换机

添加交换机

编辑或删除交换机

帮助和支持

参数名称	说明
设备名称	输入交换机的品牌名。
设备品牌	选择交换机厂商（如 Huawei，H3C，Cisco，Ruijie ）等。系统会根据品牌自动加载对应的 CLI 命令模板和 RADIUS 属性字典。
IP 地址	交换机的管理 IP 地址（Management IP）。支持添加单 IP、IP 段、CIDR，添加多个时，请用逗号或空格隔开。注意：该 IP 必须与管理平台网络互通（路由可达）。若为堆叠交换机，填写主交换机（Master）的管理 IP 即可。不支持填写业务 VLAN 接口 IP，必须是带外或带内管理 VLAN IP。
MAC 地址	交换机管理接口的物理地址。作为设备的唯一指纹，用于防冒用检测、资产盘点及 CoA（动态授权）报文的目标寻址。获取方法：登录交换机执行 display device (华为 / H3C) 或 show version (Cisco) 查看 Base MAC。
CoA 端口	Change of Authorization 端口。当管理员在平台上“禁用”某台哑终端时，系统通过此端口向交换机发送指令，立即切断该终端的网络连接（无需等待会话超时）。此配置与有线交换机的 CoA 端口保持一致。默认为 3799。
认证信息接收地址	指定交换机将认证请求发送到的目标地址，即 RADIUS 服务器 IP。注意：此处填写的 IP 必须与 RADIUS 服务器中注册的 IP 一致，否则交换机找不到认证源。
认证用户名字段	填写 RADIUS User-Password 字段。
认证密码字段	填写 RADIUS password 字段。
输入自定义 JSON	输入自定义 JSON，可针对特殊场景注入额外参数。

展示项	说明
设备名称	展示配置的交换机名称。
品牌	交换机的品牌名。
共享密钥	共享密钥是指通过判断对方是否掌握相同密码，来确认对方身份是否合法。此处的共享密钥是指该设备创建 RADIUS 服务器时的共享密钥，由 iOA 随机生成。
MAC 地址	交换机的 MAC 地址。
IP 地址	交换机的源 IP 地址
CoA 端口	当员工连接网络认证成功后，您可以通过 RADIUS 服务器来动态修改在线员工的入网权限或者进行重认证，此配置需要与本地交换机的 CoA 端口保持一致，默认为 3799。