Siemens SCALANCE XF-200G Projektierungshandbuch Seite 708

Sicherheit und Authentifizierung
12.5 Port-Based Network Access Control
no dot1x mac-auth vlan-assign
Ergebnis
Die VLAN-ID für eine MAC-Adresse wird nicht mehr durch den RADIUS-Server vergeben.
Weitere Hinweise
Sie aktivieren die Vergabe der VLAN-ID für eine MAC-Adresse durch den RADIUS-Server mit dem
Befehl dot1x mac-auth vlan-assign.
Sie zeigen diese Einstellung und weitere Informationen mit dem Befehl show dot1x an.
12.5.3.14 dot1x port-control
Beschreibung
Mit diesem Befehl konfigurieren Sie den Port-Kontrollparameter des Authenticator.
Voraussetzung
Sie befinden sich im Interface Konfigurationsmodus.
Die Eingabeaufforderung lautet:
cli(config-if-$$$)#
Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
dot1x port-control {auto|force-authorized|force-unauthorized}
Dabei haben die Parameter folgende Bedeutung:
Parameter
auto
force-authorized
force-
unauthorized
Ergebnis
Der Port-Kontrollparameter ist konfiguriert.
708
Beschreibung
Authentifizierung nach IEEE 802.1X ist
für die Schnittstelle aktiviert.
Der Datenverkehr über die Schnittstelle
wird entsprechend dem Authentifizie‐
rungsergebnis erlaubt oder gesperrt.
der Datenverkehr über die Schnittstelle
ist ohne Einschränkung erlaubt
der Datenverkehr über die Schnittstelle
ist gesperrt
SCALANCE Layer 2 Switches Command Line Interface (CLI) V4.5
Projektierungshandbuch, 10/2023, C79000-G8900-C361-15
Wertebereich/Anmerkung
-
Default: force-authorized ak‐
tiviert
-