Siemens SCALANCE XF-200G Projektierungshandbuch Seite 704
Vorschau ausblenden
Andere Handbücher für SCALANCE XF-200G:
- Projektierungshandbuch (798 Seiten) ,
- Projektierungshandbuch (468 Seiten) ,
- Programmierhandbuch (478 Seiten)
Werbung
Sicherheit und Authentifizierung
12.5 Port-Based Network Access Control
Ergebnis
Die MAC-Authentifizierung ist für einen Port deaktiviert bzw. die Bedingungen für eine MAC-
Authentifizierung sind festgelegt.
Weitere Hinweise
Sie aktivieren die Funktion mit dem Befehl dot1x mac-auth.
Sie zeigen diese Einstellung und weitere Informationen mit dem Befehl show dot1x an.
12.5.3.9
dot1x mac-auth default-value
Beschreibung
Wenn bei einer erfolgreichen Authentifizierung der RADIUS-Server eine VLAN-ID vorgibt, wird
die aktuelle PVID des Ports auf den vom RADIUS-Server übermittelten Wert geändert.
Voraussetzung ist, dass die Vergabe der VLAN-ID durch den RADIUS-Server im WBM oder mit
dem Befehl dot1x mac-auth vlan-assign aktiviert wurde. Gegebenenfalls wird eine
„Untagged-Membership" des Ports im betreffenden VLAN eingerichtet, um die Kommunikation
im betreffenden VLAN zu ermöglichen.
Die Default VLAN-ID bestimmt über die Zuordnung der VLAN-ID, wenn die Vergabe
der VLAN-ID durch den RADIUS-Server aktiviert ist, der RADIUS-Server nach erfolgreicher
Authentifizierung aber keine VLAN-ID übermittelt. Es gibt zwei Möglichkeiten:
• Für die Default VLAN-ID ist der Wert „0" konfiguriert
Die für den Port aktuell konfigurierte PVID wird weiter verwendet.
• Für die Default VLAN-ID ist ein Wert im Bereich „1 ... 4094" konfiguriert
Die PVID des Ports wird auf die in dieser Spalte konfigurierte „Default VLAN-ID" geändert, so
als wäre sie vom RADIUS-Server übermittelt worden.
In allen Fällen wird nach dem Abmelden des Geräts eine geänderte PVID wieder auf
den ursprünglich konfigurierten Wert zurückgesetzt. Eine gegebenenfalls eingerichtete „Port-
Membership" wird wieder gelöscht. Dies gilt sowohl für die 802.1X-Authentifizierung als
auch für die MAC-Authentifizierung.
Voraussetzung
Sie befinden sich im Interface Konfigurationsmodus.
Die Eingabeaufforderung lautet:
cli(config-if-$$$)#
Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
dot1x mac-auth default-vlan <vlan-id(1-4094)>
704
SCALANCE Layer 2 Switches Command Line Interface (CLI) V4.5
Projektierungshandbuch, 10/2023, C79000-G8900-C361-15
Werbung
