Cisco Serie 7800 Handbuch Seite 102

Unterstützte Sicherheitsfunktionen
Um 802.1X. zu konfigurieren, müssen Sie die folgenden Schritte ausführen.
• Konfigurieren Sie die anderen Komponenten, bevor Sie die 802.1X-Authentifizierung auf dem Telefon
aktivieren.
• PC-Port konfigurieren: Der 802.1X-Standard berücksichtigt VLANs nicht und empfiehlt deshalb, dass
an einem Switch-Port nur ein Gerät authentifiziert werden sollte. Einige Switches (einschließlich Cisco
Catalyst-Switches) unterstützen jedoch die Authentifizierung in mehreren Domänen. Die
Switch-Konfiguration bestimmt. ob Sie einen PC in einem PC-Port des Telefon anschließen können.
• Sprach-VLAN konfigurieren: Da VLANs von 802.1X-Standard nicht berücksichtigt werden, sollten Sie
diese Einstellung basierend auf der Switch-Unterstützung konfigurieren.
Verwandte Themen
Cisco Unified Communications Manager Dokumentation, auf Seite xiii
Verwaltungshandbuch für die Cisco IP-Telefon 7800-Serie für Cisco Unified Communications Manager
88
◦ Aktiviert: Wenn Sie einen Switch verwenden, der die Authentifizierung in mehreren Domänen
unterstützt, können Sie den PC-Port aktivieren und einen PC anschließen. In diesem Fall unterstützen
die Cisco IP-Telefone Proxy-EAPOL-Logoff, um die Authentifizierung zwischen dem Switch und
dem angeschlossenen PC zu überwachen. Weitere Informationen zur Unterstützung von IEEE
802.1X auf Cisco Catalyst-Switches finden Sie in den Konfigurationshandbüchern für die Cisco
Catalyst-Switches:
http://www.cisco.com/en/US/products/hw/switches/ps708/tsd_products_support_series_home.html
◦ Deaktiviert: Wenn der Switch mehrere 802.1X-konforme Geräte am gleichen Port nicht unterstützt,
deaktivieren Sie den PC-Port, wenn die 802.1X-Authentifizierung aktiviert ist. Wenn Sie diesen
Port nicht deaktivieren und versuchen, einen PC anzuschließen, verweigert der Switch den
Netzwerkzugriff auf das Telefon und den PC.
◦ Aktiviert: Wenn Sie einen Switch verwenden, der die Authentifizierung in mehreren Domänen
unterstützt, können Sie das Sprach-VLAN weiterhin verwenden.
◦ Deaktiviert: Wenn der Switch die Authentifizierung in mehreren Domänen nicht unterstützt,
deaktivieren Sie das Sprach-VLAN und weisen Sie den Port dem systemeigenen VLAN zu.