配置注意事项
介绍配置NAC的注意事项。
配置NAC功能时,需要注意:
当主接口上配置了NAC认证时,会影响该接口对应的子接口的业务功能。
LNP协商时,接口的链路类型进入稳态之前,NAC用户将无法上线;对于已在线NAC用户,如果接口的链路类型再次进行协商并且协商结果产生变化,则NAC用户将会被强制下线。
- 如果某一VLAN加入了一个Eth-Trunk接口,则该VLAN对应的VLANIF接口下的MAC认证用户或者静态用户,将无法通过这个Eth-Trunk接口接入网络。
- 对于IPv6用户或同时具有IPv4地址和IPv6地址的用户,无论用户通过认证与否,均允许IPv6报文通过。
- 在不配置任意报文触发认证的情况下,源IP地址为0.0.0.0的ARP报文无法触发MAC认证。