思科C3750+802.1X+freeradius+動態vlan

【背景描述】 用戶在通過802.1x 認證之前屬於一個VLAN，這個VLAN就是GUEST VLAN。沒有通過認證的客戶端計算機處於GUEST VLAN中，它們只能訪問到GUEST VLAN服務器的資源，認證成功後，端口離開Guest VLAN，用戶可以訪問其特定的網絡資源。在上面的例子裏連接端口1的計算機通過認證以後，端口1被交換機自動地添加到VLAN10裏面，這個時候客戶端計算機可以訪問服務器

>>阅读原文<<