配置订阅者数据包类型以触发 VLAN 身份验证
默认情况下,VLAN 身份验证由实例化 VLAN 和用户接口的动态配置文件中使用语句指定 accept
的任何数据包类型触发。对于某些业务案例,您可能需要一个包含多个数据包类型的更通用的动态配置文件,但在某些情况下,只对一部分客户对 VLAN 进行身份验证。您可以使用 packet-types
语句指定所需的子集。
将 VLAN 身份验证的触发限制为接受数据包类型的子集:
指定要触发 VLAN 身份验证的一个或多个数据包类型。
[edit interfaces interface-name auto-configure vlan-ranges authentication] user@host# set packet-types [packet-type]
例如,以下部分配置显示如何指定 IP、IPv6 和 PPPoE 数据包类型触发自动配置、单标记 VLAN 的创建,但仅 IP 和 IPv6 数据包触发身份验证: