核心交换机配合IMC进行802.1X认证如果网中有打印机终端如何排除单个打印机mac地址为免认证,或者排除一个vlan中的几个地址为免认证,能否这样做
(0)
最佳答案
可以
客户希望某些终端不做DOT1X认证,比如话机、打印机等。
这时只需要在接入交换机开启DOT1X认证的端口上,添加需要免认证的终端MAC地址,通过静态绑定MAC地址的方式,跳过通过DOT1X认证软件学习MAC地址的过程,从而实现终端免认证的效果。
比如,需要实现免认证终端的MAC地址为0001-0001-0001,下挂在G1/0/1端口下连的HUB上,G1/0/1端口属于VLAN10:
[H3C]mac-address static 0001-0001-0001 interface GigabitEthernet 1/0/1 vlan 10
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论