คำถามติดแท็ก ieee-802.1x

ที่อยู่ MAC กรองตัวเลือกที่เหมาะสมที่สุดเพื่อป้องกันไม่ให้ใครบางคนกำลังเชื่อมต่ออุปกรณ์ของตัวเองเข้ากับเครือข่ายโดยเสียบเข้ากับเต้ารับอีเธอร์เน็ตหรือไม่ เกิดอะไรขึ้นถ้าพวกเขาถอดปลั๊กอุปกรณ์และโคลน MAC ของมัน

32 mac-address  security  port-security  ieee-802.1x  rogue 

ขณะนี้เรากำลังทดสอบ dot1x auth กับ FreeRADIUS / AD ในเครือข่าย vlans ได้รับมอบหมายแบบไดนามิกโดย FreeRADIUS บนฐานโฆษณากลุ่ม ใช้งานได้ แต่ตอนนี้ปัญหามา: เราต้องการเพิ่มโทรศัพท์ไอพีของเราที่ไม่ได้พูด dot1x กับเครือข่ายดังนั้นเราจึงสร้าง voice-vlan บนอินเตอร์เฟส สิ่งนี้ยังคงไม่สามารถแก้ปัญหาของเราได้เพราะโทรศัพท์ไอพีของเราเข้ามาใน guest-vlan คอนฟิกูเรชันอินเตอร์เฟสมีดังต่อไปนี้: ... ! interface ethernet 1/g7 spanning-tree portfast switchport mode general switchport general allowed vlan add 22 tagged dot1x guest-vlan 55 voice vlan 22 voice vlan auth disable ... …

9 dell  powerconnect  dot1q  ieee-802.1x