7503E 基于MAC的划分VLAN,能不能做到未认证的MAC自动划分到指定VLAN里?

可以做认证，认证失败以后划分到指定vlan，没做认证就无法实现你说的这需求。

您好，可以使用动态触发端口加入静态MAC VLAN

1.4.3  配置动态触发端口加入静态MAC VLAN

1. 功能简介

当端口接收报文的源MAC地址精确匹配了MAC VLAN表项时，动态触发端口加入MAC VLAN。源MAC地址匹配的VLAN必须是静态VLAN（本地手工创建的VLAN）。

端口自动加入MAC VLAN表项中相应的VLAN时，若端口此前未配置允许该VLAN通过，则端口自动以Untagged方式加入该VLAN；若端口此前已配置允许该VLAN通过，则不改变原有配置。

当端口对MAC VLAN的中的报文进行转发时，根据MAC VLAN的优先级（MAC地址对应VLAN的802.1p优先级）高低来决定报文传输的优先程度。

2. 配置限制和指导

·     如果用户在同一端口上同时配置了1.4.2  手动配置静态MAC VLAN和1.4.3  配置动态触发端口加入静态MAC VLAN，此时该端口选择使用后者的功能。

·     不建议MAC VLAN的动态触发功能和802.1X/MAC地址认证功能同时使用，否则会影响802.1X/MAC地址认证功能的正常工作。

·     不建议MAC VLAN的动态触发功能与MAC地址禁止学习功能或MAC地址数学习上限功能同时使用，否则部分流量可能被丢弃，MAC地址禁止学习功能或MAC地址数学习上限功能可能失效。

·     配置MSTP情况下，如果端口在要加入的VLAN对应的MSTP实例中是阻塞状态，则端口会丢弃收到的报文，造成MAC地址不能上送，不能完成动态触发端口加入静态MAC VLAN，因此不建议本功能和多实例MSTP同时使用。

·     配置PVST情况下，如果端口要加入的VLAN不为端口允许通过的VLAN，则端口处于阻塞状态，会丢弃收到的报文，造成MAC地址不能上送，不能完成动态触发端口加入静态MAC VLAN，因此不建议本功能和PVST同时使用。

·     当端口配置了自动模式下的Voice VLAN，又配置本功能时，两个功能可能会相互影响，导致其中某个功能不可用。当端口同时配置了本功能和自动模式下的Voice VLAN，再取消其中任何一个功能的配置，会导致另一个功能不可用。因此不建议同一端口同时配置本功能和自动模式下的Voice VLAN。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置MAC VLAN表项。

mac-vlan mac-address mac-address vlan vlan-id [ dot1p priority ]

(3)     进入二层以太网接口视图。

interface interface-type interface-number

(4)     配置端口的链路类型为Hybrid类型。

port link-type hybrid

缺省情况下，所有端口的链路类型均为Access类型。

(5)     开启MAC VLAN功能。

mac-vlan enable

缺省情况下，MAC VLAN功能处于关闭状态。

(6)     开启MAC VLAN的动态触发功能。

mac-vlan trigger enable

缺省情况下，MAC VLAN的动态触发功能处于关闭状态。

(7)     （可选）配置当报文源MAC地址与MAC VLAN表项的MAC地址未精确匹配时，禁止该报文在PVID内转发。

port pvid forbidden

缺省情况下，当报文源MAC地址与MAC VLAN表项的MAC地址未精确匹配时，允许该报文在PVID内转发。

guest vlan

配置基于MAC地址的dot1x认证，认证不通过就防到guest vlan

当然可以呀。

比如确实所有端口为vlan1，未能mac认证成功用户就会在vlan1访问内泛洪。

认证成功用户就会进入特定vlan.也就是说如果要未认证成功用户进入指定vlan修改下pvid为指定vlan或者保留在vlan1内都行。