Dot1X Port-Control - Siemens SCALANCE XM-400 Projektierungshandbuch

Sicherheit und Authentifizierung
11.7 Port-Based Network Access Control
Voraussetzung
Sie befinden sich im Interface Konfigurationsmodus.
Die Eingabeaufforderung lautet:
cli(config-if-$$$)#
Syntax
Rufen Sie den Befehl ohne Parameter auf:
no dot1x mac-auth vlan-assign
Ergebnis
Die VLAN-ID für eine MAC-Adresse wird nicht mehr durch den RADIUS-Server vergeben.
11.7.3.12

dot1x port-control

Beschreibung
Mit diesem Befehl konfigurieren Sie den Port-Kontrollparameter des Authenicator.
Voraussetzung
Sie befinden sich im Interface Konfigurationsmodus.
Die Eingabeaufforderung lautet:
cli(config-if-$$$)#
Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
dot1x port-control {auto|force-authorized|force-unauthorized}
Dabei haben die Parameter folgende Bedeutung:
Parameter
auto
force-authorized
force-unauthorized
670
Beschreibung
Authentifizierung nach IEEE 802.1x ist
für die Schnittstelle aktiviert.
Der Datenverkehr über die Schnittstelle
wird entsprechend dem Authentifizie-
rungsergebnis erlaubt oder gesperrt.
der Datenverkehr über die Schnittstelle
ist ohne Einschränkung erlaubt
der Datenverkehr über die Schnittstelle
ist gesperrt
Projektierungshandbuch, 03/2015, C79000-G8900-C252-09
Wertebereich/Anmerkung
-
Default:
force-authorized
viert
-
SCALANCE XM-400/XR-500 Command Line Interface
akti-