无线802.1x client-security authentication fail-vlan
- 0关注
- 1收藏，1014浏览
问题描述：
client-security authentication fail-vlan
能否实现效果呢？就是认证失败连接到这个vlan，如果能实现还需要做哪些配置呢？接口是不是要配dot1x auth-fail vlan 。是上行端口还是下行端口配置呢？
或者请问有没有其他办法实现这个效果，认证失败或者认证前网段为vlan1，认证成功为vlan2，guestvlan不太明白
请发下配置方法谢谢
组网及组网描述：
- 2022-05-12提问
- 举报
-
(0)
最佳答案
您好，参考命令解释
1.1.7 client-security authentication fail-vlan
client-security authentication fail-vlan命令用来配置服务模板下的认证失败VLAN。
undo client-security authentication fail-vlan命令用来恢复缺省情况。
【命令】
client-security authentication fail-vlan vlan-id
undo client-security authentication fail-vlan
【缺省情况】
未配置认证失败VLAN。
【视图】
无线服务模板视图
【缺省用户角色】
network-admin
【参数】
vlan-id：认证失败VLAN的VLAN ID，取值范围为1～4094。
【使用指导】
这里的认证失败是认证服务器因某种原因明确拒绝用户认证通过，比如用户密码错误，而不是认证超时或网络连接等原因造成的认证失败。
配置认证失败的VLAN必须是已经存在的VLAN。
本命令只能在无线服务模板处于关闭状态时配置。
【举例】
# 在无线服务模板1下配置认证失败VLAN为VLAN 10。
<Sysname> sysname-view
[Sysname] wlan service-template 1
[Sysname-wlan-st-1] client-security authentication fail-vlan 10
- 2022-05-12回答
- 评论(1)
- 举报
-
(0)
您好，能实现这个效果吗？接口需要配置吗
参考：
v5
https://www.h3c.com/cn/d_202104/1403006_30005_0.htm
v7
https://www.h3c.com/cn/d_202201/1529770_30005_0.htm
- 2022-05-12回答
- 评论(2)
- 举报
-
(0)
靓仔是V7的，看了之后还有标题写的疑问
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
您好，能实现这个效果吗？接口需要配置吗