Rollt man 802.1x im Netzwerk aus, geht man hauefig davon aus, dass hinter jedem Port ein einziger Rechner / Drucker haengt, welcher sich selbst authentifiziert. Dies ist auch die Standardkonfiguration bei Cisco-Switches ala:
interface FastEthernet 5/48
switchport mode access
authentication port-control auto
dot1x pae authenticator
authentication host-mode single-host

Hat man jetzt jedoch hinter einem Port nochmal einen SOHO-Switch mit 8-Ports, wo unterschiedliche Endgeraete mit und ohne 802.1x-Funktionalitaet, haengt aus Sicht des Switches hinter einem Port nicht nur ein Geraet. Hierzu muss obige Konfig dann angepasst werden:

authentication host-mode multi-host

Categories: BlogNetzwerk