Siemens SCALANCE XF-200G Projektierungshandbuch Seite 706

Sicherheit und Authentifizierung
12.5 Port-Based Network Access Control
12.5.3.11 dot1x mac-auth port reset
Beschreibung
Mit diesem Befehl setzen Sie die MAC-Authentifizierung für den Port zurück.
Voraussetzung
Sie befinden sich im Interface Konfigurationsmodus.
Die Eingabeaufforderung lautet:
cli(config-if-$$$)#
Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
dot1x mac-auth port [mac <aa:aa:aa:aa:aa:aa>] reset
Dabei haben die Parameter folgende Bedeutung:
Parameter
mac
aa:aa:aa:aa:aa:aa
Ergebnis
Die MAC-Authentifizierung für den Port ist zurückgesetzt.
12.5.3.12 dot1x mac-auth vlan-assign
Beschreibung
Mit diesem Befehl aktivieren Sie die Vergabe der VLAN-ID für eine MAC-Adresse durch den
RADIUS-Server.
Der Port kann dem entsprechenden VLAN nur zugeordnet werden, wenn das VLAN auf dem
Gerät angelegt ist. Die Authentifizierung wird sonst abgelehnt.
Wenn ein Port bei der Authentifizierung über diese Funktion dynamisch einem VLAN
zugewiesen wird, ist die Zuordnung über die VLAN-ID oder den VLAN-Namen möglich.
Konfigurieren Sie auf dem RADIUS-Server folgende Werte:
• Tunnel-Type = VLAN
• Tunnel-Medium-Type = IEEE-802
• Tunnel-Private-Group-Id = VLAN-ID oder VLAN-Name
706
Beschreibung
Schlüsselwort für eine MAC-Adresse
MAC-Adresse der Schnittstelle
SCALANCE Layer 2 Switches Command Line Interface (CLI) V4.5
Projektierungshandbuch, 10/2023, C79000-G8900-C361-15
Wertebereich/Anmerkung
-
aa:aa:aa:aa:aa:aa