![使用 Dell PowerConnect 3524/6224 将计算机分配到特定 VLAN](https://linux22.com/image/523585/%E4%BD%BF%E7%94%A8%20Dell%20PowerConnect%203524%2F6224%20%E5%B0%86%E8%AE%A1%E7%AE%97%E6%9C%BA%E5%88%86%E9%85%8D%E5%88%B0%E7%89%B9%E5%AE%9A%20VLAN.png)
我们的网络由多台 Dell PowerConnect 交换机组成。1 x 6224(核心交换机)5 x 3524 机柜交换机。
我们使用 VLAN 来隔离不同类别的系统。这首先通过将 VLAN 分配给特定端口交换机来实现,这种方法一直很有效,直到人们开始移动设备,此时,我引入了端口安全性,方法是将特定端口锁定到允许使用该端口的设备的 mac 地址。
我想要实现的是配置交换机,以便将 mac 地址锁定到 VLAN 而不是特定端口,因为我们确实有笔记本电脑用户需要不时在建筑物内移动。
我查阅了 Switch 文档,其中提到了该命令mac-to-vlan <mac-address> <vlan-id>
,但文档继续说......
在包含动态 VLAN 分配功能 (DVA) 的版本中,已弃用绑定 MAC 到 VLAN 功能(MAC 到 VLAN 分配)。DVA 提供与 MAC 到 VLAN 分配相同的功能,但以标准方式实现。
由于我没有 mac-to-vlan,我认为 DVA 是可行的方法,但文档随开关提供的有关 DVA 的信息很少。它说的是……
动态 VLAN 分配 — 指示是否为此端口启用了动态 VLAN 分配。此功能允许网络管理员在 RADIUS 服务器身份验证期间自动将用户分配到 VLAN。当用户通过 RADIUS 服务器身份验证时,用户将自动加入 RADIUS 服务器上配置的 VLAN。
在我看来,这听起来像是用来分配用户到 VLAN,而不是电脑!
我有该文档的电子版,但找不到有关配置 DVA 以将 MAC 分配给 VLAN 的任何其他参考资料。
我希望有人可以解释一下这个问题?
答案1
动态 VLAN 功能实际上仍基于 MAC 地址...或者可以使用强制门户。例如,您可以将“未经身份验证”的工作站转储到特定 VLAN,该 VLAN 仅允许访问锁定的网站,并要求输入用户名/密码,这将授予他们访问特定 VLAN 的权限。
对于 MAC 身份验证,您只需在 radius 服务器中提供用户名和密码作为 mac 地址。
至于 radius 身份验证...我已经在实验室中设置了它,但尚未部署它。只要您考虑到一些重要事项,它就会运行良好...我可以详细说明,但这是一个很长的讨论。