我们目前正在测试网络中针对 FreeRADIUS/AD 的 dot1x 身份验证。VLAN 由 FreeRADIUS 在 AD 组基础上动态分配。这有效,但现在问题来了:
我们想将不使用 dot1x 的 ip 电话添加到网络中,因此我们在接口上创建了语音 vlan。这仍然没有解决我们的问题,因为我们的 ip-telephone 进入了 guest-vlan。
接口配置如下:
...
!
interface ethernet 1/g7
spanning-tree portfast
switchport mode general
switchport general allowed vlan add 22 tagged
dot1x guest-vlan 55
voice vlan 22
voice vlan auth disable
...
dot1x mac-auth-bypass 也不起作用,因为我们配置了访客 vlan。
所以我的问题如下:我如何在戴尔 powerconnect 6248p 上配置它,以便我的 IP 电话将在正确的 vlan 上,并且仍然为用户提供我的 dot1x 身份验证,并且仍然有一个工作的访客 vlan?