评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
（可选）配置Restrict VLAN功能
背景信息
为了满足用户在认证失败时也能够访问某些网络资源的需求，比如更新病毒库等。可在设备接口上配置Restrict VLAN。之后，用户在认证失败时将被加入Restrict VLAN进而能够访问Restrict VLAN中的资源。需要注意的是，这里的认证失败是指认证服务器因某种原因而明确拒绝用户认证通过，比如用户密码错误，而不是认证超时或网络连接断开等原因造成的认证失败。
Restrict VLAN和Guest VLAN的功能相似，都是为了满足用户在未通过802.1X认证前能够访问有限的网络资源。通常在Restrict VLAN中部署的网络资源比Guest VLAN中的更少，从而更加严格的限制认证失败用户的网络访问权限。
操作步骤
- 执行命令system-view，进入系统视图。
- 配置Restrict VLAN功能，可在系统视图或接口视图下进行配置。
- 系统视图下：
- 执行命令authentication restrict-vlan vlan-id interface { interface-type interface-number1 [ to interface-number2 ] } &<1-10>，配置接口加入的Restrict VLAN。
- 接口视图下：
- 执行命令interface interface-type interface-number，进入接口视图。
- 执行命令authentication restrict-vlan vlan-id，配置接口加入的Restrict VLAN。
缺省情况下，接口未加入Restrict VLAN。
- Super VLAN不能作为Restrict VLAN。
- 如果配置了免认证IP网段，则Restrict VLAN功能立即失效。
- 如果使能了内置Portal服务器认证功能，则不能配置接口的Restrict VLAN。
- 只有在用户发往设备的报文为Untagged时，Restrict VLAN功能才生效。
- VLAN授权功能生效，对认证接口的链路类型和接入控制方式有如下要求：
- 接口链路类型是Untagged的Hybrid类型时，其接入控制方式可以为基于MAC地址或基于接口的。
- 接口链路类型是Access或Trunk类型时，其接入控制方式只能是基于接口的。
