Publicité
21
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
Le tableau suivant décrit la prise en charge de l'affectation VLAN invité et VLAN
RADIUS en fonction de la méthode d'authentification et du mode de port.
Prise en charge de l'affectation VLAN RADIUS
Méthode
Hôte unique
d'authentification
802.1x
MAC
WEB
Légende :
† : le mode de port prend en charge l'attribution VLAN invité et VLAN RADIUS.
N/C : le mode de port ne prend pas en charge la méthode d'authentification.
Mode Violation
En mode Hôte unique, vous pouvez configurer l'action à effectuer lorsqu'un hôte non autorisé
sur un port autorisé tente d'accéder à l'interface. Cela s'effectue sur la page
hôtes et
sessions.
Les options suivantes sont disponibles :
•
Restreindre : génère une interception lorsqu'une station, dont l'adresse MAC n'est pas
l'adresse MAC du demandeur, tente d'accéder à l'interface. La durée minimale entre les
interceptions est de 1 seconde. Ces trames sont transmises, mais leurs adresses sources
ne sont pas apprises.
•
Protéger : ignore les trames dont l'adresse source n'est pas celle du demandeur.
•
Arrêter : ignore les trames dont l'adresse source n'est pas celle du demandeur et ferme
le port.
Vous pouvez aussi configurer le périphérique pour qu'il envoie des interceptions SNMP, avec
une durée minimale configurable entre deux interceptions consécutives. Si secondes = 0, les
interceptions sont désactivées. Si aucune durée minimale n'est spécifiée, la valeur par défaut
utilisée est 1 seconde pour le mode restreindre et 0 pour les autres modes.
Hôtes
multiples
†
†
†
†
N/C
N/C
Sécurité : Authentification 802.1X
Sessions multiples
†
†
N/C
Authentification
Présentation
565
Publicité
