问题描述：
目前下联二层交换机在每个接口上配置dot1x命令，但觉得配的麻烦，想是否能配置在它与上联设备的上联口中，对下联设备到每个客户端生效
组网及组网描述：
- 2023-09-21提问
- 举报
-
(0)
最佳答案
二层接入设备如果直连认证终端，应该在对应物理口配置1x认证
- 2023-09-21回答
- 评论(1)
- 举报
-
(0)
对的，当前这样配置，但客户想二层连接终端的接口都不一一去配，想是否能通过上联交换机接口vlan去下发dot1x认证
可以
- 2023-09-21回答
- 评论(2)
- 举报
-
(0)
对，上联口配置了，下面的设备正常配置就行。不用配置dot1X
如何配置?，那种接入设备类似hub,直接上联口的vlan中正常配dot1x，底下二层接入就划分vlan就可以吗？
对，上联口配置了，下面的设备正常配置就行。不用配置dot1X
可以，配置一下模式就行
1.1.34 dot1x port-method
dot1x port-method命令用来配置端口的接入控制方式。
【缺省情况】
端口的接入控制方式为macbased。
【参数】
macbased：表示基于MAC地址对接入用户进行认证，即该端口上的所有接入用户均需要单独认证，当某个用户下线时，也只有该用户无法使用网络。
portbased：表示基于端口对接入用户进行认证，即只要该端口上的第一个用户认证成功后，其他接入用户无须认证就可使用网络资源，当第一个用户下线后，其它用户也会被拒绝使用网络。
【使用指导】
端口存在802.1X在线用户时，切换接入控制方式会导致在线用户立刻下线。
【举例】
# 在端口GigabitEthernet1/0/1上配置对接入用户进行基于端口的802.1X认证。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] dot1x port-method portbased
- 2023-09-21回答
- 评论(4)
- 举报
-
(0)
嗯嗯
是指哪个模式？端口和MAC?
嗯
好的谢谢，我本来都配在最底下的交换机上，那就可以直接配上联的交换机互联接口，底下交换机不配dot1x下面的接口都可以透上来
嗯嗯
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
对的，当前这样配置，但客户想二层连接终端的接口都不一一去配，想是否能通过上联交换机接口vlan去下发dot1x认证