请教cisco基于mac划分vlan的配置指南，2960等普通接入级交换机是否支持？

[kairy]

问题

请教cisco基于mac划分vlan的配置指南，2960等普通接入级交换机是否支持？

[ilay]

2960正常情况下是支持动态vlan配置的，但基本上需要基于802.1x或者MAB的认证

通过认证之后基于设置的授权条件，可以分配指定的vlan id，从而实现将特定的客户端划分到特定的vlan中

以思科的ise为例，认证条件，授权条件、授权策略是在ise上定义的，接入交换机上只需要给接口启用802.1x或者mab认证即可

802.1x可参考设备的配置手册或者搜索相关配置示例即可

https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst2960x/software/15-2_7_e/configuration_guide/b_1527e_consolidated_2960x_cg/m_sec_8021x_cg.html#ID732