MAC-basierte 802.1x-Authentifizierung mit dynamischer VLAN-Zuordnung

[mturba]

Wuuunderbar, hat funktioniert!

Der relevante Ausschnitt aus der Switchkonfiguration sieht folgendermassen aus:

!
aaa new-model
!
aaa authentication dot1x default group radius
aaa authorization network default group radius
!
dot1x system-auth-control
!
interface FastEthernet1/0/1
 switchport mode access
 dot1x mac-auth-bypass
 dot1x pae authenticator
 dot1x port-control auto
 dot1x timeout tx-period 1
 dot1x guest-vlan 100
!
radius-server host 1.2.3.4 auth-port 1812 acct-port 1813 key 7 14112D040D0538302131
!

Der Eintrag in der FreeRADIUS-Konfiguration sieht folgendermassen aus:

001122AABBCC    Auth-Type := Local, User-Password == "001122AABBCC"
                Tunnel-Medium-Type = IEEE-802,
                Tunnel-Private-Group-Id = 123,
                Tunnel-Type = VLAN

Vielen Dank nochmal an alle

[Wordo]

Muss man dann neben der Zeitspanne fuer Spanning-Tree nochmal 30 Sekunden warten bis man dann drin ist oder wie war das mit dem bypass?

[mturba]

Nee, auf den Accessports habe ich spanning-tree portfast konfiguriert, in der Konfiguration in meinem vorherigen Post aber weggelassen, weils für die 802.1x-Geschichte nicht wichtig war. Es dauert ca. 3-5 Sekunden, bis der Port einem VLAN zugewiesen ist und der Rechner eine IP-Adresse bekommen hat, da ich die tx-period auf 1 gesetzt habe und defaultmässig 2 retries gemacht werden. Nach dem letzten retry verwendet der Switch die MAC-Adresse, die an diesem Port gesehen wurde zur Authentifizierung, das war diese mac-auth-bypass-Sache.