Cisco交换机配置802.1x & mac,验证域账号,动态分配VLAN

switch(config)#int g1/0/6 #进入需要开启802.1x认证的端口，如果需要进入多个端口，可以用指令：int range g1/0/1 - 3，表示进入端口1-3 switch(config-if)#switchport mode access #设置端口模式为访问模式 switch(config-if)#authentication port-control auto #部分思科ios没有该命令，用dot1...

全认证通过以后,系统就可以定位到某一个IP的用户是谁,然后确定相关事件发生在哪一个交换机端口上。这样在采取行动的时候,就可以避免阻断整个IP子网的情况。此外,通过利用802.1X协议,整套安全系统可以把交换机也互动起来,这样就可以更加精确地定位发生安全事件的客户机在哪里。[table=80%][tr][td=5,1][align=cen...