802.1x 认证和 VLAN 标记帧的动态 VLAN 分配

网络工程 局域网 交换 网络访问 IEEE-802.1x
2022-03-05 16:32:05

我想在我的 LAN 中实施网络访问控制 (NAC) 基础架构。我的拓扑是这样的：

PC ->（未标记端口 - PVID 100 - 不支持 802.1x 的智能交换机）->（混合端口 - 支持 802.1x 动态 VLAN 的托管交换机）-> PacketFence

因此，PC 和其他设备没有直接连接到支持 802.1x 动态 VLAN 的交换机 (HP 1920G)，而是连接到智能交换机 (TP-Link TL-1016DE)。此交换机标记进入具有 VLAN ID 100 的未标记端口的帧，并将它们标记为 1920。

我的问题是：标记帧可能是 1920 的 802.1x 身份验证和动态 VLAN 分配的主题？还是只适用于未标记的帧？

提前致谢

曼努埃尔

1个回答

不幸的是，802.1X 使用链路本地帧。符合 802.1D 的网桥（交换机）不会转发这些类型的帧（多播 OUI 01:80:C2）。您应该无法通过中间的网桥或交换机进行 802.1X 身份验证，因此您的建议应该是不可能的。

基本上，您需要在接入交换机的接入端口上运行 802.1X。交换机应配置为信任交换机到交换机的链路。

其它你可能感兴趣的问题
上一篇广播和ARP数据包 下一篇检查设备的 IP/MAC 地址绑定