标准属性
| 属性 | 取值 | 含义 |
|---|---|---|
| Tunnel-Type | 13 | VLAN |
| Tunnel-Medium-Type | 6 | IEEE-802 |
| Tunnel-Private-Group-ID | VLAN ID 字符串 | 目标 VLAN |
交换机侧（华为示例）
交换机侧（华为示例）
interface GigabitEthernet0/0/1
dot1x enable
dot1x authentication-method eap本包目录（422 条）
VLAN 与 Trunk81 条
- Trunk 接口（干道模式）
- 华为 VLANIF 三层接口
- 802.1Q 帧格式与 Tag 字段
- Access 接口（接入模式）
- Cisco SVI 配置
- PVID 的作用与影响
- show vlan（Cisco VLAN 查看）
- Cisco 本征 VLAN（native vlan）
- display vlan（华为 VLAN 查看）
- Trunk 允许 VLAN 列表配置
- VLAN ID 取值范围与保留段
- Cisco allowed vlan 增量操作
- VLANIF 状态 up 的条件与检查
- 三种链路类型 Tag 处理对比
- VLAN 间路由三种方案对比
- Hybrid 接口（华为/H3C）
- 单臂路由（子接口）
- 华为子接口 dot1q termination
- 批量创建 VLAN
- 本征 VLAN 不一致排查
- QinQ 双层 VLAN 基础
- 园区 VLAN 编号规划示例
- 语音 VLAN 部署
- 管理 VLAN 规划
- VLANIF 上的 DHCP 中继
- H3C display vlan 与接口回显
- 端口隔离（port isolate）
- 未知单播与泛洪行为
- VLAN 互通最小配置模板
- VLAN 间访问控制（ACL）
- VLAN 命名与描述
- Cisco QinQ 隧道口配置
- 语音优先级 802.1p 与 DSCP 映射
- 镜像口核对 Tag 形态
- 删除 VLAN 的影响评估
- MAC 地址 VLAN（MAC VLAN）
- 华为 MUX VLAN 主从结构
- 动态 VLAN 协议 GVRP 与 VTP
- 未知 VLAN 报文的丢弃行为
- VLAN Tag 与 MTU/巨型帧计算
- 跨厂商 Trunk 对接设计
- PVID 配置入口对照表
- 子接口 ARP 不通的处理
- VLAN Mapping（VLAN 转换）
- Cisco Private VLAN（PVLAN）
- 设备 VLAN 规格与容量核对
- H3C Hybrid 端口配置
- Trunk 链路安全加固清单
- 二层转发中的 VLAN 判定流程
- VLAN 1 的地位与使用建议
- 华为 Super VLAN（VLAN 聚合）
- 批量删除 VLAN
- 华为 VLAN Pool 动态分配
- 双 Tag 与 VLAN 跳跃防护
- VLAN/Trunk 部署验收清单
- ARP 与 VLAN 的关联
- Guest VLAN 与认证准入
- RADIUS 动态下发 VLAN
- 选择性 QinQ（VLAN Stacking）
- 中转链路 VLAN 放行核对方法
- 无线场景 VLAN 设计（AP 管理与业务）
- 一 VLAN 一网段原则
- VCMP 与 GVRP 动态 VLAN 同步
- 组播 VLAN 与 IGMP Snooping
- Cisco DTP 协商与关闭
- 服务器虚拟化环境的 VLAN 中继
- VLAN 划分粒度权衡
- 设备替换时 VLAN 一致性核对
- VLAN 变更前的备份与对比
- 二层协议透明传输（l2protocol-tunnel）
- VLANIF 从 IP 地址
- 代理 ARP 与 VLAN 互通
- VLAN 不提供带宽保障
- VLAN 与 VXLAN 的关系
- 链路类型变更的标准流程
- 子接口终结双层 Tag
- VLAN 流量统计
- 二层 ACL 过滤
- 无 Tag 能力设备的接入设计
- Trunk 全放行的使用边界
- VLAN 台账模板与字段
RADIUS 动态下发 VLAN
接入认证通过后由 RADIUS 在授权回应中携带 Tunnel 属性动态指定 VLAN，终端无需改交换机配置即可进入对应业务 VLAN。
易错点
- Tunnel-Private-Group-ID 用字符串语义传递 VLAN 号，服务器侧类型写错会导致授权 VLAN 不生效
- 动态下发 VLAN 要在所有可能接入口的链路预先放行，否则认证成功但网络不通
数据来源与参考
- RFC 3580（IEEE 802.1X RADIUS 使用指南）