802.1X Mac base Vlan Assignment 기능에 대해서 알아봅니다.
인증성공시 Radius에서 할당하는 Vlan id를 SG Switch 인터페이스에 적용하는 것은 Guest vlan 인증의 Dynamic Vlan과 동일 하지만 다음과 같은 차이점이 있습니다.



 

[설정 ]

dot1x system-auth-ctrl
# 802.1X 인증기능 활성화

dot1x mac-based-dynamic-vlan
# 802.1X Vlan assignment 기능 활성화

1) radius-server host 192.168.255.60 auth-port 1812 timeout 5 retransmit 3 key ********
#EAP-Method MD5

2) radius-server host 192.168.255.60 auth-port 1812 timeout 5 retransmit 3 key ******** eap-method peap-mschapv2
#EAP-Method peap-mschapv2

interface fe2
switchport trunk allowed vlan add 10,30
or
switchport hybrid allowed vlan add 10,30 egress-tagged disable

dot1x port-control auto
#port-base 인증 활성화

dot1x extension multi-user
#최대 8 User 까지 사용가능 (기본 Multi user 인증의 경우 최대32 User)

dot1x extension mac-auth-bypass first-bypass first-bypass 3
#MAC 인증 기능 활성화

MAC 인증 User 0025.b351.5477


interface fe2
switchport mode trunk
switchport trunk allowed vlan add 10,20,30


 

MAC 인증 User 14da.e917.d44a