H3C交换机下发MAC-VLAN
- 0关注
- 0收藏，829浏览
问题描述：
H3C交换机设置MAC验证并下发VLAN信息，请问radius属性用哪个？
端口设置为MAC验证，现在想通过RADIUS下发VLAN给MAC地址，请问要使用哪一个H3C的私有属性？
格式是怎么样的？
组网及组网描述：
- 2023-07-24提问
- 举报
-
(0)
您好，参考这个
- 2023-07-24回答
- 评论(1)
- 举报
-
(0)
为了将受限的网络资源与未认证用户隔离，通常将受限的网络资源和未认证的用户划分到不同的VLAN。MAC地址认证支持远程AAA服务器/接入设备下发授权VLAN，即当用户通过MAC地址认证后，远程AAA服务器/接入设备将指定的受限网络资源所在的VLAN作为授权VLAN下发到用户进行认证的端口。该端口被加入到授权VLAN中后，用户便可以访问这些受限的网络资源 这个文档并没有说明，具体用哪一个radius属性下发？radius标准属性并没有下发vlan 的条目，是不是用的H3C的私有属性下发的？具体是哪一个？
03-MAC地址认证命令-新华三集团-H3C，这里介绍了MAC地址认证的配置命令，包括如何使能MAC地址认证、如何配置MAC地址认证的参数、如何查看MAC地址认证的信息等。其中，有一条命令是mac-authentication carry user-ip，它可以使交换机在进行MAC地址认证时携带用户IP地址信息，并将其发送给RADIUS服务器1。
H3C用户入网配置（radius、domain、802.1x） - CSDN博客，这是一个博客文章，里面分享了作者在使用H3C交换机时进行用户入网配置的方法，包括如何创建RADIUS方案、如何创建ISP域、如何配置全局和端口的802.1x认证和MAC认证等。其中，有一节是关于如何通过RADIUS下发VLAN给MAC地址，作者提到要使用H3C的私有属性H3C-Input-VLAN-ID和H3C-Output-VLAN-ID，并给出了格式的示例2。
H3C S5130-EI系列以太网交换机 典型配置举例-6W100_VLAN …，这里提供了H3C S5130-EI系列以太网交换机的典型配置举例，包括VLAN、QoS、安全等方面。其中，有一个典型配置是关于MAC VLAN的，里面介绍了MAC VLAN的概念、应用场景、配置步骤等。MAC VLAN是一种基于用户MAC地址进行VLAN划分的技术，它可以实现不同VLAN之间的通信隔离3。
希望这些信息对您有帮助。如果您还有其他问题，欢迎继续咨询。😊
- 2023-07-24回答
- 评论(1)
- 举报
-
(0)
以上所述都没有解决问题，后来使用tunnel的几个参数实现了
以上所述都没有解决问题，后来使用tunnel的几个参数实现了
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
为了将受限的网络资源与未认证用户隔离，通常将受限的网络资源和未认证的用户划分到不同的VLAN。MAC地址认证支持远程AAA服务器/接入设备下发授权VLAN，即当用户通过MAC地址认证后，远程AAA服务器/接入设备将指定的受限网络资源所在的VLAN作为授权VLAN下发到用户进行认证的端口。该端口被加入到授权VLAN中后，用户便可以访问这些受限的网络资源 这个文档并没有说明，具体用哪一个radius属性下发？radius标准属性并没有下发vlan 的条目，是不是用的H3C的私有属性下发的？具体是哪一个？