Radius Zertifikatsbasierte Authentifizierung mit dynamische VLAN-Zuweisung

[Kitti 0]

Ausgangssituation:

Switch

Radius , Zertifizierungsstelle, Domäncontroller (windows server 2016)

Verschiedene VLANs (vlan 20 auth, vlan 99 false)

 

Problem: 

Wenn ein Client an einem Port reingesteckt wird, findet der Zertifizierungsprüfung statt und nach erfolgreichen Prüfung muss der Client in vlan20 dynamisch verschoben werden. Meine Einstellungen funktionieren bedingt nur. Wenn ich den Client umstecke in anderen Port (er hat noch die Zertifikat) erfolgt keine neue Prüfung sondern wird in den falschen VLAN zugeordnet, statt erneut geprüft. 

Irgendwie der MAC-Tabelle steckt da hinten, vermute ich.

Was habe ich vergessen zu konfigurieren? Was muss ich beachten? Damit der Switch, wenn der Client wo anders reingesteckt wird, erneut prüft?Idee?