Seguridad y autenticación
12.7 Port-Based Network Access Control (Dot1X)
12.7.3.9
dot1x mac-auth port reset
Descripción
Este comando desactiva la autenticación MAC para el puerto.
Requisitos
Debe encontrarse en modo de configuración Interface.
El símbolo del sistema es:
cli(config-if-$$$)#
Sintaxis
Llame el comando con la siguiente parametrización:
dot1x mac-auth port [mac <aa:aa:aa:aa:aa:aa>] reset
Los parámetros tienen el siguiente significado:
Parámetro
mac
aa:aa:aa:aa:aa:aa
Resultado
La autenticación MAC está desactivada para el puerto.
12.7.3.10
dot1x mac-auth vlan-assign
Descripción
Este comando activa la asignación de la ID de VLAN para una dirección MAC por parte del
servidor RADIUS.
En ese caso el puerto solo podrá asignarse a la VLAN correspondiente si la VLAN está creada
en el dispositivo. De lo contrario la autenticación se rechazará.
Si durante la autenticación con esta función un puerto se asigna dinámicamente a una VLAN,
la asignación será posible a través de la VLAN ID o del nombre de VLAN. Configure los
siguientes valores en el servidor RADIUS:
● Tunnel Type = VLAN
● Tunnel Medium Type = IEEE-802
● Tunnel Private Group ID = VLAN ID o VLAN Name
1130
Descripción
Palabra clave para una dirección MAC
Dirección MAC de la interfaz
SCALANCE XM-400/XR-500 Command Line Interface (CLI)
Manual de configuración, 03/2020, C79000-G8978-C252-14
Rango de valores / observación
-
aa:aa:aa:aa:aa:aa