H3C交换机设置MAC验证并下发VLAN信息,请问radius属性用哪个?
端口设置为MAC验证,现在想通过RADIUS下发VLAN给MAC地址,请问要使用哪一个H3C的私有属性?
格式是怎么样的?
(0)
03-MAC地址认证命令-新华三集团-H3C,这里介绍了MAC地址认证的配置命令,包括如何使能MAC地址认证、如何配置MAC地址认证的参数、如何查看MAC地址认证的信息等。其中,有一条命令是mac-authentication carry user-ip,它可以使交换机在进行MAC地址认证时携带用户IP地址信息,并将其发送给RADIUS服务器1。
H3C用户入网配置(radius、domain、802.1x) - CSDN博客,这是一个博客文章,里面分享了作者在使用H3C交换机时进行用户入网配置的方法,包括如何创建RADIUS方案、如何创建ISP域、如何配置全局和端口的802.1x认证和MAC认证等。其中,有一节是关于如何通过RADIUS下发VLAN给MAC地址,作者提到要使用H3C的私有属性H3C-Input-VLAN-ID和H3C-Output-VLAN-ID,并给出了格式的示例2。
H3C S5130-EI系列以太网交换机 典型配置举例-6W100_VLAN …,这里提供了H3C S5130-EI系列以太网交换机的典型配置举例,包括VLAN、QoS、安全等方面。其中,有一个典型配置是关于MAC VLAN的,里面介绍了MAC VLAN的概念、应用场景、配置步骤等。MAC VLAN是一种基于用户MAC地址进行VLAN划分的技术,它可以实现不同VLAN之间的通信隔离3。
希望这些信息对您有帮助。如果您还有其他问题,欢迎继续咨询。😊
(0)
以上所述都没有解决问题,后来使用tunnel的几个参数实现了
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
为了将受限的网络资源与未认证用户隔离,通常将受限的网络资源和未认证的用户划分到不同的VLAN。MAC地址认证支持远程AAA服务器/接入设备下发授权VLAN,即当用户通过MAC地址认证后,远程AAA服务器/接入设备将指定的受限网络资源所在的VLAN作为授权VLAN下发到用户进行认证的端口。该端口被加入到授权VLAN中后,用户便可以访问这些受限的网络资源 这个文档并没有说明,具体用哪一个radius属性下发?radius标准属性并没有下发vlan 的条目,是不是用的H3C的私有属性下发的?具体是哪一个?