6
5 Device Security. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
802.1x Network Access Control . . . . . . . . . . . . . . . . . . . . . . . . 106
802.1x Network Access Control Examples. . . . . . . . . . . . . . . . 106
802.1X Authentication and VLANs. . . . . . . . . . . . . . . . . . . . . . . 109
Authenticated and Unauthenticated VLANs . . . . . . . . . . . . . . . 109
Guest VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 109
CLI Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110
Authentication Server Filter Assignment . . . . . . . . . . . . . . . . . . . 111
Access Control Lists (ACLs) . . . . . . . . . . . . . . . . . . . . . . . . . . 111
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111
MAC ACLs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113
IP ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114
ACL Configuration Process . . . . . . . . . . . . . . . . . . . . . . . . 114
IP ACL CLI Example. . . . . . . . . . . . . . . . . . . . . . . . . . . . 115
Configuring a MAC ACL. . . . . . . . . . . . . . . . . . . . . . . . . . 116
RADIUS. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117
RADIUS Configuration Examples . . . . . . . . . . . . . . . . . . . . . 118
TACACS + . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
TACACS+ Configuration Example. . . . . . . . . . . . . . . . . . . . . 120
802.1x MAC Authentication Bypass (MAB) . . . . . . . . . . . . . . . . . . 122
Operation in the Network . . . . . . . . . . . . . . . . . . . . . . . . . 122
CLI Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123
Captive Portal . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125
Functional Description . . . . . . . . . . . . . . . . . . . . . . . . . . 125
Captive Portal Configuration, Status and Statisti cs . . . . . . . . . . . 126
Captive Portal Status . . . . . . . . . . . . . . . . . . . . . . . . . . . 128
Captive Portal Statistics . . . . . . . . . . . . . . . . . . . . . . . . . 129
CLI Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129