客户设备:S5048PV3-EI 做802.1X,日志提示:
Failed to assign a rule for free IP 172.16.71.2 on interface GigabitEthernet1/0/43 due to lack of ACL resources.
设置如下ip为free ip:
Free IP : 172.16.71.2 255.255.255.255
: 172.16.71.3 255.255.255.255
: 172.16.71.4 255.255.255.255
: 172.16.71.5 255.255.255.255
: 172.16.71.14 255.255.255.255
: 172.16.71.9 255.255.255.255
: 172.16.71.13 255.255.255.255
解决方案:
建议用掩码方式下发,
1、 全局undo dot1x
2、 保存配置,重启设备。----------重启设备的目的是将之前下发失败的acl都清空,确保acl正确。
3、 删除所有free ip地址
4、 配置掩码free ip地址:dot1x ead-ass free-ip 172.16.71.0 255.255.255.240-------------包括172.16.71.0~172.16.71.15,共16个IP地址。
5、 配置dot1x
原因:S5048PV3-EI硬件资源有限。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作