Nous testons actuellement l'authentification dot1x contre FreeRADIUS / AD dans le réseau. Les réseaux locaux virtuels sont attribués dynamiquement par FreeRADIUS sur la base du groupe AD. Cela fonctionne, mais maintenant le problème vient:
Nous voulions ajouter nos téléphones IP qui ne parlent pas dot1x au réseau, nous avons donc créé un VLAN voix sur les interfaces. Cela n'a toujours pas résolu nos problèmes car notre téléphone IP est arrivé dans le vlan invité.
la configuration de l'interface est la suivante:
...
!
interface ethernet 1/g7
spanning-tree portfast
switchport mode general
switchport general allowed vlan add 22 tagged
dot1x guest-vlan 55
voice vlan 22
voice vlan auth disable
...
dot1x mac-auth-bypass ne fonctionne pas non plus car nous avons un vlan invité configuré.
Ma question est donc la suivante: comment le configurer sur un Dell powerconnect 6248p pour que mes téléphones IP soient sur le bon vlan et aient toujours mon authentification dot1x pour les utilisateurs et ayant toujours un vlan d'invité en état de marche?
la source
Réponses:
La première chose que je vérifierais est que le téléphone marque réellement les trames avec cet ID VLAN, peut-être avec une prise réseau ou un miroir de port (qui pourrait ne pas fonctionner correctement sur ce commutateur)
Si vous avez configuré manuellement le téléphone pour cela et que vous savez qu'il fonctionne, il s'agit probablement d'un bogue dans le logiciel.
Sinon, configurez-le manuellement sur le téléphone ou configurez LLDP-MED (Link Level Discovery Protocol) sur l'interface pour le faire automatiquement. Selon le type de téléphone (cela inclut la plupart des Polycom, Avaya et Cisco), il doit écouter les paquets LLDP et apprendre ce qu'est le tag VLAN vocal et commencer à envoyer sur ce tag.
la source