Bonjour,

Je l'ai fait par le passé mais avec un radius et dans mes notes j'ai :


  *
Ne pas oublier de tagger le vlan en vlan voice 🙂
  *
faire le "port-access auto-vlan"
  *
https://www.arubanetworks.com/techdocs/AOS-CX/10.11/HTML/security_6200-6300-6400/Content/Chp_Port_acc/por-acc-aut-vla.htm

Cependant chez Aruba (je dis ça de mémoire) il me semble que le saut de vlan 
n'Ă©tait autorisĂ© qu'Ă  partir du moment oĂč on utilisait un radius pour 
l'authentification c'est peut-ĂȘtre toujours le cas mais j'ai toujours eu un 
radius avec, sans je n'ai jamais testé.

Mes 2 cts

Cordialement.
________________________________
De : frnog-requ...@frnog.org <frnog-requ...@frnog.org> de la part de BASSAGET 
CĂ©dric <cedric.bassaget...@gmail.com>
Envoyé : lundi 8 avril 2024 11:01
À : frnog-tech <frnog-t...@frnog.org>
Objet : [FRnOG] [TECH] switchs aruba : Device Profiles for automatic port 
configuration

Bonjour,

J'essaye désespérément de mettre en place l'autoconfig du vlan sur switch
aruba en fonction de la mac d'un téléphone (de marque bittel, prefixe mac
f00786) qui ne fait ni de LLDP ni de CDP.

j'ai suivi le whitepaper HPE suivant :
https://community.arubanetworks.com/HigherLogic/System/DownloadDocumentFile.ashx?DocumentFileKey=e81c402b-a46b-4875-b88a-c1485b028b3e

et je me retrouve donc avec la conf suivante :

device-identity name "bittel"
   lldp oui f00786
   exit
device-profile name "bittel"
   untagged-vlan 2
   exit
device-profile device-type "bittel"
   associate "bittel"
   enable
   exit

bĂȘtement je me disais que ça pourrait marcher, mais... non. je pense que ça
ne marche qu'avec un tel qui balance des trames LLDP ?
Est-ce quelqu'un a déjà réussi à faire fonctionner ce systÚme pour un
Ă©quipement qui ne fait ni de LLDP ni de CDP ? en gros assigner des
paramÚtres à un port uniquement en fonction du préfixe MAC de l'équipement
pluggé à ce port ?

Bon lundi !
CĂ©dric

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à