2960接入交换机authentication open配置请教

[hjj1]

请问已在交换机接口下配置authentication open，如何配置相应的default-open ACL，实现未进行dot1x认证前只能访问acl允许通过的地址。

[18653465190]

2960不是三层交换机吧

[liukaiyang]

permit udp any eq bootpc any eq bootps
permit udp any any eq domain
permit icmp any any
permit udp any any eq tftp
deny ip any any log

[hjj1]

18653465190 发表于 2020-1-21 10:58
2960不是三层交换机吧

二层接入也应该可以配置acl把

[hjj1]

liukaiyang 发表于 2020-1-21 14:35
permit udp any eq bootpc any eq bootps
permit udp any any eq domain
permit icmp any any

访问控制策略内容倒没关系，怎么应用到接口上跟authentication open关联，直接在接口下配置ip access-group 不能达到效果

[peiyanjun_75]

ip access-list extended ACL-DEFAULT
remark DHCP
permit udp any eq bootpc any eq bootps
remark DNS
permit udp any any eq domain
remark Ping
permit icmp any any
remark TFTP
permit udp any any eq tftp
remark Drop all the rest
deny ip any any log