关于华三7610的802.1x认证和mac认证问题

但是即使在triple认证，当服务器down时，逃生vlan依然没生效，是还需要什么额外配置吗

参考这个：https://zhiliao.h3c.com/questions/dispcont/116170 注意domain里面的none

你好，还有两点疑问： 1、802.1x认证需要结合客户端进行，但是对于一些哑终端会没法进行认证，针对这个，其他厂商设备有一种叫旁路认证的方法解决，想问问华三的设备是否具备这个功能配置？ 2、链接中的案例是通过配置none参数实现当radius服务器失效时，才去不认证的方式，但是这样端口就是在缺省vlan下的，即使指定了端口vlan使设备加入到该vlan，设备仍没法正常获取IP。试过其他厂商的设备，是通过critical vlan实现逃生的，我看华三设备也有这个配置，但是模拟radius失效时，始终没法使设备落入criticla vlan

1、哑终端就是MAC可以基于MAC地址认证，triple里面已经包含了MAC地址认证 2、是的，domain里面加none就是逃生

还是没测试出来。如下： 1、模拟哑终端认证失败，但没有落入到设定好的vlan，配置如下： radius scheme radius_802.1x primary authentication XXXX key cipher XXX user-name-format without-domain retry 2 timer quiet 10 timer response-timeout 2 nas-ip XXX domain 802.1x authentication login hwtacacs-scheme tacacs_mdcn authorization login hwtacacs-scheme tacacs_mdcn accounting login hwtacacs-scheme tacacs_mdcn mac-authentication mac-authentication domain 802.1x 接口下： mac-authentication mac-authentication domain 802.1x mac-authentication guest-vlan 27 2、在认证成功的基础下，模拟服务器down机测试逃生功能，但没成功落入逃生vlan，配置如下： radius scheme radius_802.1x primary authentication XXXX key cipher XXX user-name-format without-domain retry 2 timer quiet 10 timer response-timeout 2 nas-ip XXX domain 802.1x authentication login hwtacacs-scheme tacacs_mdcn none authorization login hwtacacs-scheme tacacs_mdcn none accounting login hwtacacs-scheme tacacs_mdcn none mac-authentication mac-authentication domain 802.1x 接口下： mac-authentication mac-authentication domain 802.1x mac-authentication critical-vlan 27

抱歉，贴得不好看，配置可以看一下最初发出来那个，采用的mac认证，即使加了none参数，但是逃生功能依然没生效，而且在模拟认证失败时也没有落入失败vlan（已经在接口下配置了mac-authentication guest-vlan 27）