Кратко. Для B2B/офисов поднимите 802.1X с RADIUS, guest VLAN и MAB-исключениями по регламенту.

Зачем это смене

Не каждый порт должен быть открытым access: на business-VLAN уместен 802.1X.

  • RADIUS reachable
  • Fail-VLAN продуман
  • Исключения MAB документированы

Учебный каркас команд

Синтаксис зависит от вендора и релиза. Ниже — идея конфигурации на лабораторных значениях.

dot1x enable
interface GigabitEthernet0/0/10
 dot1x enable
 dot1x port-method portbased

Не переносите community, IP и пароли из примера в прод.

Чеклист после настройки

  1. 1 Успешный логин тестовой УЗ
  2. 2 Гость в guest VLAN
  3. 3 Отказ RADIUS не роняет весь свитч сюрпризами

Связь с COREON

Зафиксируйте изменение в операционке: устройство, заявка, окно ТО. Афина помогает смотреть симптомы, на железо не пишет.