思科交换机802.1X几个问题

[id_cisco]

有若干台思科2950、2960、350、3560，版本都是12.1或者12.2.
需要开启802.1X认证，请大神解答下面几个疑问：
1，端口下指定authentication host-mode multi-auth，并配置了MAB，这个端口下接HUB，HUB下接几台电脑和打印机，是否能实现每个终端都可以独立认证？
2，思科MAB将MAC地址作为用户名和密码发给Radius，请问格式是什么？
3，写了两条Radius服务器，这两个Radius是否构成主备关系？并且顺序是10.0.0.1是主？

radius-server host 10.0.0.1 auth-port 1812acct-port 1813 key cams

radius-server host 10.0.0.2 auth-port 1812acct-port 1813 key cams
4，思科交换机是否可以指定两个Radius，第一个是实际的Radius，第二个是none，即第一个Radius故障，就放行所有？
5，思科交换机802.1X中是否有free ip这个功能，即终端在未通过认证时也能访问的IP？
各位大神帮帮忙，感激不尽！

[Terence.Jh · Accepted solution]

1：可以
2：xxxx.xxxx
3：能否主备取决于全局radius调用设置
4：可以，该问题与3一样
5：可以，用如下命令即可分配临时VLAN
dot1x guest-vlan supplicant
authentication event no-response action authorize vlan 500
不要追问

[qiuxiang2013]

1.该端口启用MAB认证，如果端口模式是ACESS模式，那么下面HUB上的所有设备都需要经行MAB认证。
2.可以抓包查看
3.可以构成主备关系，默认先把认证信息发个第一个radius server
4.
5.不太清楚

[id_cisco]

感谢大神解答！