Dot1X Guest-Vlan Vlan-Id - Siemens SCALANCE XR-500 Projektierungshandbuch

12.7.3.3

dot1x guest-vlan vlan-id

Beschreibung
Mit diesem Befehl konfigurieren Sie ein Guest VLAN für einen Port.
Der Port kann dem entsprechenden VLAN nur zugeordnet werden, wenn das VLAN auf dem
Gerät angelegt ist. Die Authentifizierung wird sonst abgelehnt.
Wenn ein Port bei der Authentifizierung über diese Funktion dynamisch einem VLAN
zugewiesen wird, ist die Zuordnung über die VLAN-ID oder den VLAN-Namen möglich.
Konfigurieren Sie auf dem RADIUS-Server folgende Werte:
● Tunnel-Type = VLAN
● Tunnel-Medium-Type = IEEE-802
● Tunnel-Private-Group-Id = VLAN-ID oder VLAN-Name
Der IE-Switch unterscheidet wie folgt:
● VLAN-ID: Der RADIUS-Server übermittelt für den Parameter "Tunnel-Private-Group-Id"
einen numerischen String.
● VLAN-Name: Der RADIUS-Server übermittelt für den Parameter "Tunnel-Private-Group-
Id" einen alphanumerischen String.
Voraussetzung
Sie befinden sich im Interface Konfigurationsmodus.
Die Eingabeaufforderung lautet:
cli(config-if-$$$)#
Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
dot1x guest-vlan vlan-id <vlan-id (1 - 4096)>
Dabei haben die Parameter folgende Bedeutung:
Parameter
vlan-id
-
Ergebnis
Die Guest VLAN-ID ist dem Port zugeordnet.
Weitere Hinweise
Sie setzen die Guest VLAN-ID auf den Defaultwert zurück mit dem Befehl
vlan vlan-id
Sie zeigen diese Einstellung und weitere Informationen mit dem Befehl
SCALANCE XM-400/XR-500 Command Line Interface (CLI)
Projektierungshandbuch, 07/2018, C79000-G8900-C252-13
Beschreibung
Schlüsselwort für die VLAN-ID
VLAN-ID
.
Sicherheit und Authentifizierung
12.7 Port-Based Network Access Control (Dot1X)
Wertebereich/Anmerkung
-
1 - 4096
no dot1x guest-
an.
show dot1x
1075