Hirschmann PowerMICE Referenzhandbuch Seite 90

Sicherheit
Parameter Bedeutung
Gast- ID eines VLANs, das der Switch dem Port
VLAN-ID zuweist, wenn:

das Protokoll 802.1X an dem Port
aktiv ist und die Port-Kontrolle auf
auto oder macBased gesetzt ist,

ein Client Datenverkehr aufnehmen
will
 und EAPOL-Frames vom Client
ausbleiben, der Client also das
802.1X-Protokoll nicht unterstützt.
Der Switch:

schaltet den Port in den authentifi-
zierten Zustand,
 lässt den Datenverkehr zu,

jedoch ausschließlich in das Gast-
VLAN.
Geben Sie eine Gast-VLAN-ID an, wenn
Sie Geräten ohne 802.1X-Unterstützung
einen Zugang in ein Gast-VLAN erlauben
möchten.
Hinweis:
 Verwenden Sie als Gast-VLAN
ausschließlich ein VLAN, das Sie im
Switch statisch eingerichtet haben.
 Meldet sich ein Client dagegen per
802.1X und schlägt dessen Authentifi-
zierung fehl, dann gibt der Switch ihm
ausschließlich Zugang zum unau-
thentifizierten VLAN.

Wenn Sie Funktion MAC-Authorized-
Bypass (MAB) aktivieren, setzt Gerät
die Gast-VLAN-ID automatisch auf 0.
Gast- Zeit, die der Switch nach dem
VLAN- Anschließen eines Gerätes an diesem
Intervall Port auf EAPOL-Frames wartet, um fest-
zustellen, ob dieses das 802.1X-Protokoll
unterstützt.
Läuft diese Zeit ab, stellt der Switch dem
angeschlossenen Gerät einen Zugang
ausschließlich ins Gast-VLAN zur Verfü-
gung.
Tab. 16: IEEE 802.1X-Einstellmöglichkeiten pro Port,
Einträge in der Konfigurationstabelle
90
2.6 IEEE 802.1X-Port-
Authentifizierung
Mögliche Werte
0 - 4094
Mit einer VLAN-ID von
0 blockiert der Switch
den Datenverkehr, da
er die Einrichtung eines
VLANs mit dieser ID
ablehnt.
1 - 300 s
Lieferzustand
0
90 s
RM GUI L3P
Release 7.1 12/2011