交换机 802.1x配置好了,接口下想配置 mac 白名单,就是有些哑终端无法认证的,配好接口上就可以免认证的配置是什么
(0)
可以配置免认证网段
免认证网段是指802.1X认证成功之前(包括认证失败),终端用户可以访问的IP地址段,也称为Free IP。
配置Free IP网段之后,EAD的快速部署功能将立即处于使能状态。
表2-1 配置用户可访问的免认证网段
配置步骤 | 命令 | 说明 |
进入系统视图 | system-view | - |
配置Free IP | dot1x free-ip ip-address { mask-address | mask-length } | 必选 缺省情况下,未定义Free IP |
l MAC地址认证、端口安全功能、二层Portal功能均与Free IP配置互斥。
l 未通过802.1X认证的用户若要通过外网的DHCP服务器动态获得IP地址,则需要在设备上配置该DHCP服务器所在的Free IP。
(0)
你要配哑终端认证的话直接mac地址认证就行了,1x没有免认证
(0)
https://zhiliao.h3c.com/questions/dispcont/156524我看这个可以
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明