S7506X-G接口下同时配置1x认证和包过滤优先级

无

设备型号和版本：S5570S-28S-HPWR-EI-A R1135

故障现象：现场在端口配置mac认证，1x认证和包过滤。目前现象是满足包过滤没有通过认证也可以访问外部网络

interface GigabitEthernet1/0/8

port link-mode bridge

description User-Teminal

port access vlan 45

undo voice-vlan mode auto

stp edged-port

packet-filter 3008 inbound

poe enable

dot1x

undo dot1x handshake

dot1x mandatory-domain radius-asm

undo dot1x multicast-trigger

mac-authentication

mac-authentication domain radius-asm

mac-authentication host-mode multi-vlan

undo mac-authentication offline-detect enable

mac-authentication parallel-with-dot1x

S7506X-G接口下同时配置1x认证和包过滤优先级, S7506X-G认证之前只能访问ead地址10.28.3.90,没有认证时可以访问外网

dot1x ead-assistant enable  这个配置需要下acl 来阻断未认证的mac  ，这个设备包过滤的优先级会高一些 ，所以命中包过滤的报文 会直接放通了

确认控制与过滤功能，比如1x认证，包过滤，portal认证，mac认证，IP Source Guard等，下发硬件过滤表项时的优先级