ADCampus上能否做整个网段的免认证
- 0关注
- 1收藏，951浏览
问题描述：
在campus上做了免认证接口组，但是由于终端数量较庞大，想知道是否有可以做网段免认证。如果有的话麻烦评论附上配置指导链接，非常感谢！！
组网及组网描述：
- 2021-12-27提问
- 举报
-
(0)
5.3方案做认证的时候，应该会创建一条ACL 3000的免认证ACL,在里面手动配置添加需要免认证的网段即可。
这样门禁网段就会走到传统网络里面，不在下发的VRF内。
设备策略模板配置中的“免认证IP”填写的是EIA服务器的IP地址，设备策略模板应用到“设备组”中时，会向设备下发ACL3001。增加、修改、删除“免认证IP”，会向设备下发相应的操作。
按照设备组策略配置下发ACL策略
#
<Leaf1>display acl all
Advanced IPv4 ACL 3001, 2 rules,
SDN_ACL_AUTH
ACL"s step is 5, start ID is 0
rule 0 permit udp destination-port eq dns
rule 1 permit ip destination 100.1.0.100 0
- 2021-12-27回答
- 评论(4)
- 举报
-
(0)
ADCampus方案用vlan来区分免认证业务，可以在leaf下行口配置免认证vlan解决。
ADCampus方案免认证配置参考如下:
port-security free-vlan 3504
#
service-instance 3504
encapsulation s-vid 3504
xconnect vsi vsi3
arp detection trust
#
- 2021-12-27回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
我刚才上leaf上看过了，没有创建3000的ACL，但是通过ping验证过了现在的免认证端口组配置没问题的
免认证端口组的话 这个接口下面的流量全部都会放行。
对的，现在就是想改成网段免认证，不使用端口免认证
我修改了一下回答你试试看，不行就只能走传统网或者以哑终端的方式添加了