Добрый день.

Имеется: DES-3526, boot PROM 5.00.009, прошивка 5.01.B52.
Есть ли возможность авторизации порта по MAC-адресу после поднятия линка? Т.е. если определенное время на порту не было EAPoL трафика - то коммутатор пытается авторизовать порт, используя MAC-адрес в качестве имени пользователя.

Если есть, то можно ли отключить на порту рассылку запросов на авторизацию по EAPoL?

Вещь очень нужная, без нее разворачивание 802.1x на крупных сетях очень затрудняется.

Заранее благодарю.

Есть режим MAC-Based 802.1x, но он всё равно подразумевает ввод имени пользователя и пароля в окне супликанта, только делается это в отличии от Port-Based режима дла каждого MAC-адреса на порту независимо. По поводу опыта внедрения в крупных сетях есть один довольно крупный региональный оператор который успешно использует такую авторизацию в сети. Они используют режим Port-Based, который позволяет после наши доработок при успешной авторизации назначать не клиентский порт нужные VLAN-ы, Bandwidth Control и priority, получая параметры с Radius. Самое простое подключение это 802.1x супликант, который они купили как Shareware и потом после доработки выложили бесплатно для пользователей в сети, более сложное интернет-шлюзы, использующие 802.1x на WAN-интерфейсе. Это наши DIR-320/120.