Lenovo Flex System Fabric CN4093 Application Manual page 5

© Copyright Lenovo 2015
Chapter 6. Authentication & Authorization Protocols . . . . . . . . . 77
RADIUS Authentication and Authorization . . . . . . . . . . . . . . . .78
How RADIUS Authentication Works . . . . . . . . . . . . . . . . .78
Configuring RADIUS on the Switch . . . . . . . . . . . . . . . . . .78
RADIUS Authentication Features in Lenovo N/OS. . . . . . . . . . . .79
Switch User Accounts . . . . . . . . . . . . . . . . . . . . . . . .80
RADIUS Attributes for Lenovo N/OS User Privileges . . . . . . . . . .81
TACACS+ Authentication . . . . . . . . . . . . . . . . . . . . . . . .82
How TACACS+ Authentication Works. . . . . . . . . . . . . . . . .82
TACACS+ Authentication Features in Lenovo N/OS . . . . . . . . . . .83
Authorization . . . . . . . . . . . . . . . . . . . . . . . . . .83
Accounting . . . . . . . . . . . . . . . . . . . . . . . . . . .84
Command Authorization and Logging . . . . . . . . . . . . . . . . .84
TACACS+ Password Change . . . . . . . . . . . . . . . . . . . . .85
Configuring TACACS+ Authentication on the Switch . . . . . . . . . .85
LDAP Authentication and Authorization . . . . . . . . . . . . . . . . .87
Chapter 7. 802.1X Port-Based Network Access Control . . . . . . . . 89
Extensible Authentication Protocol over LAN . . . . . . . . . . . . . . .90
EAPoL Authentication Process . . . . . . . . . . . . . . . . . . . . . .91
EAPoL Message Exchange . . . . . . . . . . . . . . . . . . . . . . . .92
EAPoL Port States . . . . . . . . . . . . . . . . . . . . . . . . . . .93
Guest VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .93
Supported RADIUS Attributes . . . . . . . . . . . . . . . . . . . . . .94
EAPoL Configuration Guidelines . . . . . . . . . . . . . . . . . . . . .96
Chapter 8. Access Control Lists . . . . . . . . . . . . . . . . . . 97
Summary of Packet Classifiers . . . . . . . . . . . . . . . . . . . . . .98
Summary of ACL Actions . . . . . . . . . . . . . . . . . . . . . . . 100
Assigning Individual ACLs to a Port . . . . . . . . . . . . . . . . . . 100
ACL Order of Precedence . . . . . . . . . . . . . . . . . . . . . . . 100
ACL Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
Assigning ACL Groups to a Port . . . . . . . . . . . . . . . . . . . . 102
ACL Metering and Re-Marking . . . . . . . . . . . . . . . . . . . . . 102
ACL Port Mirroring . . . . . . . . . . . . . . . . . . . . . . . . . . 103
Viewing ACL Statistics . . . . . . . . . . . . . . . . . . . . . . . . 103
ACL Configuration Examples . . . . . . . . . . . . . . . . . . . . . 104
VLAN Maps . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
Management ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . 108
Part 3:. Switch Basics . . . . . . . . . . . . . . . . . . . . . . 109
Chapter 9. VLANs . . . . . . . . . . . . . . . . . . . . . . . . 111
VLANs Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . 112
VLANs and Port VLAN ID Numbers . . . . . . . . . . . . . . . . . . 113
VLAN Tagging/Trunk Mode . . . . . . . . . . . . . . . . . . . . . . 117
Ingress VLAN Tagging . . . . . . . . . . . . . . . . . . . . . . 120
Limitations . . . . . . . . . . . . . . . . . . . . . . . . . . 121
VLAN Topologies and Design Considerations . . . . . . . . . . . . . . 122
5
Contents