Cisco Dot1x 端口身份验证 - 根据用户在计算机上登录的域选择 VLAN？

Question

目前我公司已被另一家公司收购。因此，另外两家公司的用户将迁移到我们的办公室。

如果我们可以根据用户尝试使用 dot1x 登录的域为用户选择 vlan，那将非常方便。

EG VLAN

• 100 公司A
• 200 B公司
• 300公司C

有人将笔记本电脑放在桌子上，插入网络端口并按 CTRL-ALT-DEL，选择域名 CompanyB 并登录。

我想要的结果是 dot1x 能够确定这是来自 CompanyB 的用户并设置网络端口以动态反映 vlan 200。

可能的？

Answer 1

您可以考虑做类似 packetfence http://www.packetfence.org/的事情，它可以进行基于角色的访问控制，这看起来正是您想要做的。