1、在配置802.1认证时会有一条“ domain default enable xxxx ”配置,但是原本交换机上就配置了一条,且在使用的,那这时候应该怎么办?
2、在配置802.1X逃生vlan的时候,能否将对应的vlan就定义成原本的vlan?比如原本端口下是vlan10的 同时将802.1x的逃生vlan (critical vlan)也还是定义为同样的vlan10?
(0)
最佳答案
1、系统中只能存在一个缺省的ISP域。
配置为缺省的ISP域不能被删除。如需删除一个系统缺省ISP域,请先使用undo domain default enable命令将其恢复为非缺省的ISP域。
2、如果某个VLAN被指定为Super VLAN,则该VLAN不能被指定为某个端口的802.1X Critical VLAN;同样,如果某个VLAN被指定为某个端口的802.1X Critical VLAN,则该VLAN不能被指定为Super VLAN。
禁止删除已被配置为Critical VLAN的VLAN,若要删除该VLAN,请先通过undo dot1x critical vlan命令取消802.1X Critical VLAN配置。
(0)
1、我知道只能有一个,所以想请问一下,在配置802.1x的时候配置案例中有则一条default的命令,那我此时应该怎么办?现在已经有对应的定义了。 2、此处的vlan并非配置为super vlan 只是单纯的vlan,此时能否同时定义为逃生vlan?
你是要修改吗,不修改的话不用就行了呀。只要不是super vlan就行
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
你是要修改吗,不修改的话不用就行了呀。只要不是super vlan就行