Konfiguruję sobie przełącznik Aruba 2530 do wspólpracy z Radiusem, elegancko bazując na rolach 😀.  

Wszystko działa jak trzeba, atrybuty z Clearpassa przesyłam z wykorzystaniem VSA i nazwy roli. 

Wszystkim polecam tę koncepcję, bardzo ładnie pokazuje jaki profil jest przypisywany.  

Następnie mam w planie podłączenie AP do przełącznika z wykorzystaniem uwierzytelnienia. Tutaj duże zaskoczenie, nie działa 😡 

Co konkretnie nie działa? 

Dla AP potrzebuję kilka VLAN'ów tagowanych i jeden nietagowany. 

Okazuje się że nie mogę przypisać wiecej niż jednego vlanu tagowanego do roli. 

Nie wierzę, jak ktoś zaplanował koncepcję roli i umożliwia przypisania jedynie jednego tagowanego VLAN'u? 😳  

Widzę jednak, że jest możliwość przypisania VLAN'ów po nazwie, tym razem mogę przypisać kilka. 

Zadowolony testuję dalej i szybko odkrywam, że przypisanie roli na przełączniku przestało działać. 

Jak to? Myślę sobie przecież przed chwilą działało. 

Prowadze debug i okazuje się, że rola zawierająca listę VLAN'ów nie może być zaimplementowana. 

Czyli jednak też nie działa.  

Nie pozostaje mi nic więcej, jak założyć zgłoszenie problemowe i potwierdzić to z producentem.  

Po analizie otrzymałem odpowiedź ze wsparcia, okazuje się, że potwierdzają oficjalnie brak wsparcia więcej niż jednego VLAN'u tagowanego.  

Uwierzyłbyś?   

Ciekaw jestem, czy z czymś takim się wcześniej spotkałeś?  

Dzisiaj też kolejna instrukcja konfiguracji, tym razem na temat konfiugracji EtherChannel z PAgP.  

20T48 EtherChannel w 5 min.(PAgP) 

👉 Etherchannel 

👉 PAgP  

Poniżej link do strony z poleceniami: 

https://netadminpro.pl/protokol-etherchannel-pagp/

Dołącz do naszej strony fanów na Facebook:  

https://www.facebook.com/Netadminpropl-111335100473269/  

#netadminpro_pl #etherchannel #pagp #cisco