catalyst 3550 guest vlan

Question

Salut,
Je configure actuellement un catalyst cisco 3550 12.1(19) et j'ai notamment mis en place un guest vlan sur une des interfaces.
Normalement, le guest vlan n'ai attribué qu'aux utilisateurs qui ne peuvent pas réaliser d'authentification 802.1X mais pas à ceux qui échouent leur authentification 802.1X.
Or avec ce switch, des utilisateurs mal authentifiés se retrouvent dans le guest vlan.
Quelqu'un aurait-il une explication?

Merci d'avance de vos réponses!

Afficher la suite

brupala · Answer

Salut,qu'est ce que tu es censé faire de ceux qui échouent ?

lalou · Answer

Ceux qui échouent sont censés ne pas avoir d'accès au réseau, pas de VLAN assigné, pas d'@IP.

brupala · Answer

Fectivement c'est ce qui est indiqué dans la doc:

dot1x guest-vlan
Use the dot1x guest-vlan interface configuration command to specify an active VLAN as an 802.1X
guest VLAN. Use the no form of this command to return to the default setting.
dot1x guest-vlan vlan-id
no dot1x guest-vlan
Syntax Description
Defaults No guest VLAN is configured.
Command Modes Interface configuration
Command History
Usage Guidelines When you configure a guest VLAN, clients that are not 802.1X-capable are put into the guest VLAN
when the server does not receive a response to its Extensible Authentication Protocol over LAN
(EAPOL) request/identity frame. Clients that are 802.1X-capable but fail authentication are not granted
access to the network.
Guest VLANs are supported on 802.1X ports in single-host mode and multiple-hosts mode.
Any VLAN can be configured as an 802.1X guest VLAN except RSPAN VLANs, voice VLANs, or
internal routed ports.
Examples This example shows how to specify VLAN 5 as an 802.1X guest VLAN:
Switch(config-if)# dot1x guest-vlan 5
You can verify your settings by entering the show dot1x [interface interface-id] privileged EXEC
command.
vlan-id Specify an active VLAN as an 802.1X guest VLAN. The range is 1 to 4094.
Release Modification
12.1(14)EA1 This command was first introduced.

peut-etre un show dot1x int te renseignera un peu.
aussi, ... tenter un ios plus récent .

ttre · Answer

Thank you very much.e

hunter · Answer

women having sex with women pictures models who watch th viewers cum naked dark black pussy nude 16 years old girl lady eagles sports team ny plump girls named daniella pee naked stained glass tiffany lamps what is the difference between classic mania and hypomania horny spray teen snowboard galleries cacatuas y distinguir el sexo free movies to watch online strip clubs bensalem pa consumption junction free xxx webcams i should be your girl lyrics

Catalyst 3550 guest vlan

5 réponses

Votre réponse

Discussions similaires

Newsletters