Siemens SIMATIC NET Manual De Configuración página 1068

Seguridad y autenticación
12.7 Port-Based Network Access Control (Dot1X)
Si durante la autenticación con esta función un puerto se asigna dinámicamente a una VLAN,
la asignación será posible a través de la VLAN ID o del nombre de VLAN. Configure los
siguientes valores en el servidor RADIUS:
● Tunnel Type = VLAN
● Tunnel Medium Type = IEEE-802
● Tunnel Private Group Id = VLAN ID o nombre de VLAN
El IE Switch hace la siguiente distinción:
● VLAN ID: El servidor RADIUS transmite una cadena numérica para el parámetro "Tunnel-
Private-Group-Id".
● Nombre de VLAN: El servidor RADIUS transmite una cadena alfanumérica para el
parámetro "Tunnel-Private-Group-Id".
Requisitos
Debe encontrarse en modo de configuración Interface.
El símbolo del sistema es:
cli(config-if-$$$)#
Sintaxis
Llame el comando con la siguiente parametrización:
dot1x guest-vlan vlan-id <vlan-id (1 - 4096)>
Los parámetros tienen el siguiente significado:
Parámetro
vlan-id
-
Resultado
La ID de la Guest VLAN está asignada al puerto.
Indicaciones complementarias
El valor predeterminado de la ID de la Guest VLAN se restablece con el comando no dot1x
guest-vlan vlan-id.
Este ajuste y otras informaciones se visualizan con el comando show dot1x.
1068
Descripción
Palabra clave para la ID de VLAN
ID de VLAN
SCALANCE XM-400/XR-500 Command Line Interface (CLI)
Manual de configuración, 07/2018, C79000-G8978-C252-13
Rango de valores / observación
-
1 - 4096