交换及路由技术
portal认证下动态vlan下发
墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网
我也要 关注 + 加入社区目前的动态vlan划分包括基于mac或ip的，之前看过文章，描述了一种基于身份认证的vlan划分方式，过程如下：采用802.1x网络准入协议，当终端接入网线时触发认证->在终端输入账户密码信息->信息在radius服务器进行认证->radius将认证信息返回给交换机（带有vlan id信息）->交换机根据此信息将用户划分到指定vlan。以此解决同一vlan的人（部门），在不同地理位置接入网线后能够划分进同一vlan，从而方便vlan划分和acl策略编写。比方式借助客户端、交换机、radius服务器联动，目前我的问题是：是否有这种vlan划分方式以及，如果采用的是portal网络准入协议，是否也可以实现以上的动态vlan划分方式
相关推荐
WEB Portal 认证交互报文
分配、ACL规则、带宽限制、会话超时等）的Access-Accept报文，AC据此动态下发策略并开启用户数据转发通道。
华为交换机上做Portal认证，为什么我建议你把认证点放在汇聚层？
本文探讨了在华为交换机上部署Portal认证时，将认证点放在汇聚层的优势。通过分析广播域控制、策略集中化管理等技术优势，以及与接入层和核心层部署方案的对比，论证了汇聚层部署在性能、安全性和扩展性方面的显著优势。文章还提供了华为交换机的具体配置建议和性能优化参数，适合企业级网络架构设计师参考。
华为S3500系列操作手册-安全操作
- **配置动态VLAN下发**：根据用户身份自动分配VLAN。**3.3 RADIUS协议配置**- **创建/删除RADIUS方案**：配置不同的RADIUS服务器集群。
华为交换机NAC配置 统一模式
交换机仅负责接收并执行由控制器下发的动态ACL、VLAN分配指令、QoS标记、端口限速参数及802.1X/EAP中继行为，确保全网策略一致性与策略变更实时同步。
华为 S5730S-EI系列交换机彩页.pdf
该系列交换机支持 MAC 认证、802.1x 认证、Portal 认证，实现用户策略（VLAN、QoS、ACL）的动态下发。
