VLAN 与 Trunk81 条

Guest VLAN 与认证准入

802.1X 环境下未认证终端可先放入 Guest VLAN（仅访问准入门户），认证通过后再切换到授权 VLAN，实现最小可达。

华为（接口视图）

interface GigabitEthernet0/0/1
 dot1x enable
 dot1x guest-vlan 100

interface GigabitEthernet1/0/1
 authentication port-control auto
 dot1x guest-vlan 100

Guest VLAN 内通常只放行到门户地址的 ACL，不能访问业务网段。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌