Lenovo Flex System Fabric CN4093 Application Manual page 6

6
CN4093 Application Guide for N/OS 8.4
Chapter 6. 802.1X Port-Based Network Access Control . . . . . . . . 113
Extensible Authentication Protocol over LAN . . . . . . . . . . . . . . 114
EAPoL Authentication Process . . . . . . . . . . . . . . . . . . . 115
EAPoL Message Exchange . . . . . . . . . . . . . . . . . . . . . 116
EAPoL Port States . . . . . . . . . . . . . . . . . . . . . . . . 116
Guest VLAN. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117
Supported RADIUS Attributes . . . . . . . . . . . . . . . . . . . . . 118
EAPoL Configuration Guidelines . . . . . . . . . . . . . . . . . . . . 120
Chapter 7. Access Control Lists. . . . . . . . . . . . . . . . . . 121
Summary of Packet Classifiers . . . . . . . . . . . . . . . . . . . . . 122
Summary of ACL Actions . . . . . . . . . . . . . . . . . . . . . . . 124
Assigning Individual ACLs to a Port . . . . . . . . . . . . . . . . . . 124
ACL Order of Precedence . . . . . . . . . . . . . . . . . . . . . . . 124
ACL Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125
Assigning ACL Groups to a Port . . . . . . . . . . . . . . . . . . 125
ACL Metering and Re-Marking . . . . . . . . . . . . . . . . . . . 126
Metering . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
Re-Marking . . . . . . . . . . . . . . . . . . . . . . . . . 126
ACL Port Mirroring. . . . . . . . . . . . . . . . . . . . . . . . . . 127
Viewing ACL Statistics . . . . . . . . . . . . . . . . . . . . . . . . 127
ACL Logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128
Enabling ACL Logging . . . . . . . . . . . . . . . . . . . . . . 128
Logged Information . . . . . . . . . . . . . . . . . . . . . . . . 128
Rate Limiting Behavior . . . . . . . . . . . . . . . . . . . . . . 129
Log Interval . . . . . . . . . . . . . . . . . . . . . . . . . . . 129
ACL Logging Limitations . . . . . . . . . . . . . . . . . . . . . 129
ACL Configuration Examples . . . . . . . . . . . . . . . . . . . . . 130
ACL Example 1 . . . . . . . . . . . . . . . . . . . . . . . . . . 130
ACL Example 2 . . . . . . . . . . . . . . . . . . . . . . . . . . 130
ACL Example 3 . . . . . . . . . . . . . . . . . . . . . . . . . . 131
VLAN Maps . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132
VMap Example . . . . . . . . . . . . . . . . . . . . . . . . . . 133
Management ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . 134
Part 3:. Switch Basics . . . . . . . . . . . . . . . . . . . . . . 135
Chapter 8. VLANs. . . . . . . . . . . . . . . . . . . . . . . . 137
VLANs Overview . . . . . . . . . . . . . . . . . . . . . . . . . . 138
VLANs and Port VLAN ID Numbers . . . . . . . . . . . . . . . . . . 139
VLAN Numbers . . . . . . . . . . . . . . . . . . . . . . . . . 139
PVID/Native VLAN Numbers . . . . . . . . . . . . . . . . . . . 140
VLAN Tagging/Trunk Mode . . . . . . . . . . . . . . . . . . . . . . 142
Ingress VLAN Tagging . . . . . . . . . . . . . . . . . . . . . . 146
Limitations . . . . . . . . . . . . . . . . . . . . . . . . . . 146
VLAN Topologies and Design Considerations . . . . . . . . . . . . . . 147
VLAN Configuration Rules . . . . . . . . . . . . . . . . . . . . 147
Example: Multiple VLANs with Tagging Adapters . . . . . . . . . . 148