Sicherheit
Parameter
Bedeutung
Dynamische
Weist den Switch an, das vom RADIUS-Server
VLAN-
genannte VLAN anzulegen, falls es noch nicht
Erzeugung
existiert.
aktivieren
Sicheres
Für die Gerätefamilien außer MACH 104 und
VLAN
MACH 1040:
Stellt ein, ob der Switch einem Client, der unge-
taggte Frames sendet, ausschließlich Zugang in ein
sicheres VLAN gewährt oder ob er dem Client ein
anderes als das vom RADIUS-Server vorgegebene
VLAN zuweisen darf.
An:
Der Switch gewährt dem Client ausschließlich
Zugang zu dem VLAN, dessen ID der RADIUS-
Server vorgibt.
Stellt der Switch einen Konflikt zwischen der
bestehenden Port-VLAN-ID und der vom
RADIUS-Server vorgegebenen fest, dann stellt
der Switch die Port-VLAN-ID ein, die der Client
mit der höheren Authentifizierungs-Prioriät
anfordert (s.o.). Der Switch verweigert dem
Client mit der niedrigeren Priorität den Zugang.
Aus:
Stellt der Switch einen Konflikt zwischen der
bestehenden Port-VLAN-ID und der vom
RADIUS-Server vorgegebenen fest, ignoriert
der Switch die vom RADIUS-Server vorgege-
benen VLAN-ID und gibt dem Client Zugang in
das VLAN der Port-VLAN-ID (Native VLAN-ID).
Tab. 15: Dialog 802.1X-Portsicherheit, Teil 2
82
2.6 IEEE 802.1X-Port-
Authentifizierung
Mögliche
Liefer-
Werte
zustand
An
Aus
Aus
An
An
Aus
RM GUI L3P
Release 7.1 12/2011