Critical Authentication VLAN reagiert zu spät

[Seppe 10]

Hallo

 

Habe ein Critical Authentication VLAN auf dem Switch eingerichtet und der Switch packt den Client auch hinein. Leider dauert es ca. 20 Minuten bis er da wieder heraus kommt, wenn der RADIUS schon längst wieder erreichbar ist.

Hat jemand eine Lösung für das Problem?

 

Global:

dot1x critical eapol
dot1x critical recovery delay 1000

und beim Interface

dot1x critical recovery action reinitialize

wurden verwendet, um den Client sofort nach wieder Erreichbarkeit in sein VLAN zu packen.

 

Kann jemand helfen?

[metastabil 10]

Ich hatte bisher das gleiche Problem,

seit dem ich einen Catalyst 2960CG 8TC L nutze ist das Problem nicht mehr vorhanden. Anscheinden liegt das Problem an den alten Geräten selbst. Der neue Switch kontrolliert ca alle 30 sekunden den Radius allerdings nur dann wenn er bei einer Authorisierung den Radius nicht erreichen konnte. Habe dies bezüglich leider keine Zeilen in der config gefunden, denke daher das das eine automatische Erweiterung im IOS ist.

 

Gruß

[blackbox 10]

mal die IOS Version vergliechen?