S2300系列交换机是否支持guest vlan功能
不支持
对于guest vlan的相关说明:
端口上开启GUEST VLAN功能后,以下任一条件满足时,将该端口添加到guest vlan中:
1)该端口会连续发送3次主动认证报文,如果在auto-req req-interval * 3时间内,没有收到任何EAPOL响应报文;
2)90秒内没有收到任何EAPOL响应报文;
3)MAB模式下的MAC地址认证失败后;
您可以通过show running-config 这条命令看出这条命令的配置,以及通过show vlan查看到端口是否已经跳转到guest vlan。
设备上可以设置某个端口是否允许跳转到guest vlan,您可以通过以下步骤配置:
Ruijie(config-if-type ID)#interface xx 进入接口配置模式
Ruijie(config-if-type ID)#dot1x dynamic-vlan enable 接口允许Vlan跳转
Ruijie(config-if-type ID)# [no] dot1x guest-vlan vid 配置是否开启guest vlan功能,缺省关闭
Ruijie# show running-config 显示配置
重要说明:
1)必须配置dot1x dynamic-vlan enable,guest vlan才能生效。
2)配置guest vlan期间最好不要配置二层属性,尤其是不要再手动设置端口vlan。
3)端口加入guest vlan后,如果在该端口上接收到eapol报文或者端口从linkup切换为linkdown时,端口会从guest vlan中退出。
4)如果端口上配置了GUEST VLAN功能,端口从linkdown切换为linkup时,会重新检查是否将端口加入到guest vlan中。