Guest vlan ne marche pas

Fermé
Kaiaboss1907 Messages postés 21 Date d'inscription vendredi 3 février 2017 Statut Membre Dernière intervention 8 février 2017 - 3 févr. 2017 à 11:01
Bonjour,

actuellement voici la conf utilisé dans les collèges :

interface GigabitEthernet1/0/10
description vers-PC-802.1X
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port
dot1x
undo dot1x handshake
dot1x port-method portbased
dot1x re-authenticate
dot1x guest-vlan 998



Dans le cadre du projet, il faut également utiliser 802.1x pour les bornes et imprimantes c'est pourquoi nous allons utiliser l'authentification mac adresse. On doit donc remplacer la commande "dot1x port-method portbased" par la commande "dot1x prot-method macbased" afin de pouvoir utiliser la commande "mac-authentication".

voici donc la conf qui sera utilisé dans les collèges:

interface GigabitEthernet1/0/25
description vers-PC-802.1X
broadcast-suppression pps 3000
undo jumboframe enable
stp edged-port
dot1x
undo dot1x handshake
dot1x re-authenticate
dot1x guest-vlan 41
mac-authentication
mac-authentication guest-vlan 41



Par contre nous avons un problème avec la commande "guest-vlan 41" c'est à dire une connexion non-authentifié au serveur RADIUS devrait basculer sur le guest-vlan donc le vlan 41 or dans notre cas le port reste sur le vlan 1 qui est le vlan par défaut et la machine n'obtient pas d'adresse IP.

<15SW00212>dis int brie | i GE1/0/25
GE1/0/25 UP 1G(a) F(a) A 1 vers-PC-802.1X



Pour info les authentifications fonctionnent c'est à dire si on respecte l'une des strategie réseau tout fonctionne. Mon but c'est de donner un accèes limité aux machines des visiteurs qui ne correspondt à aucun des stratégies.

--

Best Regards
Kaia