Как настроить динамические VLAN?

Question

[KTG]

Наткнулся на статью от 2007 года, там рассказывали в кратце о результатах настройки сети:
Использовали AD (DNS, DHCP), NAP, MAB, Radius и управляемые коммутатору с поддержкой VLAN.
В итоге получилось что на оборудовании VLAN Tag не задается на порты, а в зависимости от пользователя и его группы доступа, компьютер получает соответствующий VLAN и IP, независимо в какую бы порт (буквально розетку в кабинете) не подключился.

Собственно что сейчас изменилось?
Есть ли иной инструмент для создания подобного решения?
И кто подробней расскажет что для этого надо и как настроить?

Comments

[Ezhyg]

простите, в чём там рассказывали?

[ITF]

Статья посвежее оказалась, от 2011 - https://habr.com/ru/post/124697/
Общие принципы.

Answer 1

[Валентин]

Фича 802.1x, погуглите 802.1x radius VLAN assignment, чаще используется для вай-фая. Зачем это нужно на обычных коммутаторах, не очень понимаю, но оно там есть.

Comments

[nApoBo3]

Нужно для нескольких вещей.
Первая это помещение во vlan пользователя, а не устройства. Втрое, так удобнее управлять, не нужно настраивать коммутаторы и управлять портами и маками.

[Максим Корнеев]

nApoBo3, то, что настройкой портов будите заниматься не Вы а сервер, не означает, что настройка не требуется. Вам придется сначала настроить софт и озаботиться подбором совместимого оборудования.

[KTG]

что бы точно понимать кого пускаешь в сеть и в какую её часть.