День добрый.
Имеется стенд с коммутатором DGS-1210-20/ME + Ip телефон + Radius.
На порту необходимо иметь два vlan: 100 с тегом и 107 без тега
Телефон работает в vlanid 100 с тэгом. Авторизация устройства на порту проходит нормально
Код:
802.1X-TEST:5# show 802.1x
Command: show 802.1x
802.1X : Enable
Authentication Mode : Mac_base
Authentication Method : Radius_EAP
802.1X-TEST:5# show 802.1x auth_configuration po 5
Command: show 802.1x auth_configuration ports 5
Authentication Mode : Mac_base
Port number : 5
Capability : Authenticator
AdminCrlDir : Both
OpenCrlDir : Both
Port Control : Auto
QuietPeriod : 60 sec
TxPeriod : 30 sec
SuppTimeout : 30 sec
ServerTimeout : 30 sec
MaxReq : 2 times
ReAuthPeriod : 3600 sec
ReAuthenticate : Disable
802.1X-TEST:5# show 802.1x auth_state po 5
Command: show 802.1x auth_state ports 5
Port Number : 5
Index MAC Address Auth PAE State Backend State Port Status
----- ----------------- -------------- ------------- ------------
1 C0-74-AD-22-B4-1B Authenticated Idle Authorized
802.1X-TEST:5# sh fdb po 5
Command: show fdb port 5
VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
107 LAN C0-74-AD-22-B4-1B 5 Permanent
802.1X-TEST:5# sh vlan po 5
Command: show vlan ports 5
Port 5
VLAN ID Untagged Tagged Forbidden Dynamic
------- -------- ------ --------- -------
100 - X - -
107 X - - -
802.1X-TEST:5# sh vlan vl 100,107
Command: show vlan vlanid 100,107
VID : 100 VLAN NAME : PHONES
VLAN Type : Static
VLAN Advertisement : Disabled
Member Ports : 5,16
Tagged Ports : 5,16
Untagged Ports :
Forbidden Ports :
VID : 107 VLAN NAME : LAN
VLAN Type : Static
VLAN Advertisement : Disabled
Member Ports : 5,16
Tagged Ports : 16
Untagged Ports : 5
Forbidden Ports :
802.1X-TEST:5# sh sw
Command: show switch
Device Type : DGS-1210-20/ME
MAC Address : C8-78-7D-36-32-40
IP Address : 10.1.5.200 (Manual)
VLAN Name : MNG
Subnet Mask : 255.255.255.0
Default Gateway : 10.1.5.1
System Boot Version : 1.00.023
System Firmware Version : 6.14.B061
System Hardware Version : A1
System Serial Number : TM3T132000426
Как видно из команды show fdb port 5 телефон пытается сесть в нтегированный VLANID 107 и естественно он не получает IP от DHCP
При отключении аутинтефикации на порту config 802.1x capability ports 5 none телефн как и положено залетает в нуный VLAN и дальше работает прекрасно.
Прошивки пробовал:
- 6.14.B061
- 6.14.B067
- 6.14.B051
Собственно вопрос возможна ли данная реализация на коммутаторах D-Link?