guest vlan

一、组网需求：

1．PC-A和PC-B都属于VLAN 10，分别连接到SwitchA的端口E1/0/1和E1/0/2;SERVER属于VLAN 100，连接到SwitchA的端口G1/0/1。

2．PC-A,PC-B和SERVER的IP地址分别为10.10.1.1/24,10.10.1.2/24和10.10.1.254/24。

3．在SwitchA上启动dot1x认证，对PC-A,PC-B进行认证。

4．在PC-A通过认证之前可以访问同网段的SERVER,PC-B通过认证之前无法访问同网段的SERVER。

二、组网图：

三、配置步骤：

SwitchA的相关配置：

1．创建VLAN 100

[SwitchA]vlan 100

2．将G1/0/1加入到VLAN 100

[SwitchA-vlan100]port GigabitEthernet1/0/1

3．创建VLAN 10

[SwitchA]vlan 10

4．将E1/0/1,E1/0/2加入到VLAN 10

[SwitchA-vlan10]port Ethernet1/0/1 to Ethernet1/0/2

5．配置端口E1/0/1的dot1x认证方式为基于端口方式

[SwitchA-Ethernet1/0/1]dot1x port-method portbased

6．全局使能dot1x认证功能

[SwitchA]dot1x enable

7．配置VLAN 100为guest-vlan，并将端口E1/0/1加入guest-vlan

[SwitchA]dot1x guest-vlan 100 Ethernet1/0/1

四、配置关键点：

需要注意的是用户在通过认证之前，PC-A所连接的物理端口E1/0/1的pvid不是10，而是在交换机上所配置的guest-vlan 100,因此PC-A可以无需要通过认证来访问VLAN 100内的网络资源。