ADCampus

免认证IP填写你想要免认证的网段即可。

1.1.1  配置ACL3001

ACL3001已在“4.3.2  设备上线规划 设备策略模板MAC认证”中已经配置

设备策略模板配置中的“免认证IP”填写的是EIA服务器的IP地址，设备策略模板应用到“设备组”中时，会向设备下发ACL3001。增加、修改、删除“免认证IP”，会向设备下发相应的操作。

按照设备组策略配置下发ACL策略

#                                                                              

<Leaf1>display acl all                                                            

Advanced IPv4 ACL 3001, 2 rules,                                               

SDN_ACL_AUTH                                                                   

ACL's step is 5, start ID is 0                                                 

 rule 0 permit udp destination-port eq dns                                     

 rule 1 permit ip destination 100.1.0.100 0