交換機 802.1x配置好了,接口下想配置 mac 白名單,就是有些啞終端無法認證的,配好接口上就可以免認證的配置是什麼
(0)
可以配置免認證網段
免認證網段是指802.1X認證成功之前(包括認證失敗),終端用戶可以訪問的IP地址段,也稱為Free IP。
配置Free IP網段之後,EAD的快速部署功能將立即處於使能狀態。
表2-1 配置用戶可訪問的免認證網段
配置步驟 | 命令 | 說明 |
進入係統視圖 | system-view | - |
配置Free IP | dot1x free-ip ip-address { mask-address | mask-length } | 必選 缺省情況下,未定義Free IP |
![]()
l MAC地址認證、端口安全功能、二層Portal功能均與Free IP配置互斥。
l 未通過802.1X認證的用戶若要通過外網的DHCP服務器動態獲得IP地址,則需要在設備上配置該DHCP服務器所在的Free IP。
(0)
你要配啞終端認證的話直接mac地址認證就行了,1x沒有免認證
(0)
https://zhiliao.h3c.com/questions/dispcont/156524我看這個可以
親~登錄後才可以操作哦!
確定你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
對根叔社區有害的內容
×
不規範轉載
×
舉報說明