FAQ-S交换机配置802.1X认证如何实现某个MAC免认证

发布时间:  2016-07-19 浏览次数:  174 下载次数:  0
问题描述
交换机上配置802.1X认证时,有些场景只需要对终端进行认证,比如对AP下的有线终端需要认证,而接口下配置认证会导致AP无法上线
所以需要对AP不做认证,使AP正常上线,那么如何实现对该MAC免认证呢?
解决方案

端口及全局使用了802.1x认证功能后,可以根据用户的MAC地址实现特定用户的免认证。

在用户接入的端口,将用户MAC配置成指定VLAN的静态MAC就可以实现该功能,即全局下通过mac-address static xxxx-xxxx-xxxx vlan x来实现。

END