802.1x认证失败配置（guest vlan）

最新推荐文章于 2024-01-13 19:47:52 发布

夜邢

最新推荐文章于 2024-01-13 19:47:52 发布

阅读量2.2k

点赞数

分类专栏： R&S 文章标签： 802.1x

本文链接：https://blog.csdn.net/a371933136/article/details/119024860

版权

R&S 专栏收录该内容

22 篇文章 0 订阅

订阅专栏

本文介绍了华三与华为网络设备中配置Guest VLAN的方法。华三配置涉及GigabitEthernet1/0/2接口，启用dot1x并设定Guest VLAN为1001。华为方面，分别展示了统一模式和传统模式的配置，包括认证策略、授权VLAN以及预连接功能的设置。这些配置对于实现网络访问控制和提供临时访客网络具有重要意义。

摘要由CSDN通过智能技术生成

##华三 guest vlan 配置
#
interface GigabitEthernet1/0/2
 port access vlan 10
 dot1x
 undo dot1x handshake
 dot1x port-method portbased
 dot1x mandatory-domain dot1x
 dot1x guest-vlan 1001

##华为 统一模式
authentication-profile name dot1x
 dot1x-access-profile dot1x
 access-domain dot1x dot1x
 authentication event authen-fail action authorize vlan 1001
//上面这个测试有些问题
 

//authentication event pre-authen action authorize service-scheme 
//用这个来做更靠谱，预连接功能需开启





##华为 传统模式
#
undo authentication unified-mode
#
interface GigabitEthernet1/0/2
 port link-type hybrid
 port hybrid pvid vlan 10
 port hybrid untagged vlan 10 1001 
 dot1x domain dot1x
 dot1x enable
 authentication guest-vlan 1001
//传统模式使用guest-vlan接口类型改为hybird