Добрый день!
Не нашел ответа и прошу помочь: какие атрибуты должен отправлять radius сервер (NPS Win 2008 R2)
коммутатору DGS 1210 24 для переназначения порта в соответствующий vlan при аутентификации пользователя по 802.1x.
Спасибо!

Attribute 64
Attribute 65
Attribute 81

Спасибо за ответ.
А 81 аттрибут PVT-GROUP-ID:
тип переменной - строковая
значение - номер vlan
это правильно?
дело в том, что пользователь аутентификацию проходит, но vlan порта в соответствии с ответом radius'а
не меняется.
Подскажите, пожалуйста, на что надо обратить внимание?
И какое состояние порта должно быть изначально? он может быть членом другого vlan'а?

Да, 81 атрибут - это VID
Изначально порты настраивают в guest vlan и затем при помощи полученных атрибутов переводят в требуемые.

а как на данном коммутаторе настроить guest vlan?
через web интерфейс нет таких параметров guest vlan..

На данной модели guest vlan нет - попробуйте присвоить портам какой-либо VID.
На всякий случай - мануал по коммутатору: ftp://ftp.dlink.ru/pub/Switch/DGS-1210% ... _v2.01.pdf

..пробовал назначать в разные vlan'ы и делал not member, результат такой же..

К сожалению, на данной серии поместить пользователя в определенный VLAN после авторизации не получится.
Пользователь будет находиться во влане, прописанном на порту в разделе Configuration -> 802.1Q VLAN.

хм..спасибо.
А на каких можно организовывать назначение vlan порту по результатам аутентификации?

Если интересует также гигабитное решение, то это, например, серия DGS-3200.