背景:
客户内网哑终端与PC接在同一傻瓜交换机下(无法配置准入)
客户需求: 通过802.1x实现在ac上绑定mac后设备才能允许访问内网 1.不在交换机上通过静态绑定方式认证 2.必须所有设备准入认证都由ac操作
以上是项目前期情况,短短的描述但是可以看见我满满的泪,查遍整个bbs的分享都没看到对应解决办法,唯一的mab认证如图
哑终端只能在交换机上挨个绑定,这是目前的mab认证,但是如果交换机就能做那要AC何用??
倒腾了半个月,在客户即将退货的时候!!!!!
MAB到底怎么做找到了!!! 上命令! 大部分命令和我们搜到的到的都一样但是这边mab不是在交换机上绑定mac! 上效果!!! AC上创建哑终端用户 查看交换机mac认证情况,过了MAB认证 !!!!!最终效果 无论是否安装准入都可以过802.1x,无需在交换机上配置mac绑定!!!! mab到底是什么个玩意??
好的百度就这玩意,谢谢! |