Добрый день!
Экспериментирую в протоколом 802.1x.
В качестве сервера аутентификации у меня Windows Server 2008 SE с ролью NPS и контроллером домена на этом же компьютере, а в качестве аутентификатора у меня D-link 3326SR.
На D-link сделал:
enable 802.1x
config 802.1x auth_mode port_based
config 802.1x capability ports 1-2 authenticator
config 802.1x auth_parameter ports 2-3 reauth_period 3600 enable_reauth enable
config radius add 1 10.1.1.1 key Test!# auth_port 1812 acct_port 1813

На сервере создал профиль, где передаю радиус-аттрибуты:
Tunnel-Medium-Type 802
Tunnel-Pvt-Group-ID 113 (номер vlan)
Tunnel-Type VLAN

Клиент на системе Windows XP проходит аутентификацию, но D-link по радиусу не принимает аттрибуты и не назначает клиенту 113 Vlan
Может для D-linка надо еще какие-нибудь аттрибуты передавать?
Кстати, а как посмотреть радиус логи на D-link?
Заранее благодарен.

Пример настройки есть вот здесь: http://dlink.ru/ru/faq/62/238.html
DES-3326SR давно снят с производства и нигде в его описании я не вижу того, чтобы он поддерживал возможность перенаправлять клиента в нужный влан после аутентификации.

Да, действительно guest_vlan на нем нет, а это, похоже, необходимое условие существование возможности динамического назначения vlan по radius.

Именно так