Nicht Authentifizierte Vlans Und Gast-Vlan - Cisco Small Business 300 Serie Administratorhandbuch

Sicherheit: 802.1X-Authentifizierung
Authentifikator – Übersicht
HINWEIS
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
SKU
SG500XG
• Wenn die webbasierte Authentifizierung nicht unterstützt wird, können
VLAN und DVA nicht im Mehrfachsitzungsmodus konfiguriert werden.
• Wenn die webbasierte Authentifizierung unterstützt wird, können VLAN und
DVA im Mehrfachsitzungsmodus konfiguriert werden.

Nicht authentifizierte VLANs und Gast-VLAN

Nicht authentifizierte VLANs und Gast-VLANs stellen den Zugriff auf Dienste bereit,
für die eine 802. 1 X- oder MAC-basierte Authentifizierung und -Autorisierung der
abonnierenden Geräte oder Ports nicht erforderlich ist.
Das Gast-VLAN ist das VLAN, das einem nicht autorisierten Client zugewiesen ist.
Sie können das Gast-VLAN und ein oder mehrere VLANs über die Seite
„Sicherheit > 802. 1 X/MAC/Web-Authentifizierung > Eigenschaften" so
konfigurieren, dass die Authentifizierung aufgehoben wird.
Ein nicht authentifiziertes VLAN ist ein VLAN, das sowohl autorisierten als auch
nicht autorisierten Geräten oder Ports Zugriff gewährt.
Ein nicht authentifiziertes VLAN hat die folgenden Charakteristika:
• Es muss ein statisches VLAN sein und darf weder ein Gast- noch ein
Standard-VLAN sein.
• Die Mitglieds-Ports müssen manuell als Mitglieder mit Tag konfiguriert
werden.
• Der Mitglieds-Port muss ein Trunk- und/oder allgemeiner Port sein. Ein
Zugriffs-Port kann nicht Mitglied eines nicht authentifizierten VLAN sein.
Das Gast-VLAN, falls konfiguriert, ist ein statisches VLAN mit den folgenden
Charakteristika:
• Es muss von einem vorhandenen statischen VLAN aus definiert sein.
• Ein Gast-VLAN kann nicht als Voice-VLAN oder als nicht authentifiziertes
VLAN verwendet werden.
Systemmodus
Wie Sx500
19
WBA
unterstützt
Ja
412