13-用户接入与认证配置指导

1. 配置限制和指导

·     在接入控制方式为MAC-based的端口上生成的Guest VLAN表项会覆盖已生成的阻塞MAC表项，但如果端口因检测到非法报文而关闭，则802.1X Guest VLAN功能无法生效。关于阻塞MAC表项和端口的入侵检测功能的具体介绍请参见“用户接入与认证配置指导”中的“端口安全”。

·     不同的端口可以指定不同的802.1X Guest VLAN，一个端口最多只能指定一个802.1X Guest VLAN 。

·     如果用户端设备发出的是携带Tag的数据流，且接入端口上使能了802.1X认证并配置了802.1X Guest VLAN，为保证各种功能的正常使用，请为端口的缺省VLAN和802.1X的Guest VLAN分配不同的VLAN ID。

·     端口类型为Hybrid时，请不要将指定的Guest VLAN修改为携带Tag的方式。

2. 配置准备

配置802.1X Guest VLAN之前，需要进行以下配置准备：

·     创建需要配置为Guest VLAN的VLAN。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     配置端口的802.1X Guest VLAN。

dot1x guest-vlan guest-vlan-id

缺省情况下，端口上未配置802.1X Guest VLAN。