Cisco Systems 3560X Manual De Usuario

This example shows how to configure a switch for a downloadable policy: 

Switch# config terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)# aaa new-model

Switch(config)# aaa authorization network default group radius

Switch(config)# ip device tracking

Switch(config)# ip access-list extended default_acl

Switch(config-ext-nacl)# permit ip any any

Switch(config-ext-nacl)# exit

Switch(config)# radius-server vsa send authentication

Switch(config)# int fastEthernet 2/13

Switch(config-if)# ip access-group default_acl in

Switch(config-if)# exit

Beginning in privileged EXEC mode, follow these steps:

There is no show command to confirm the status of VLAN ID-based MAC authentication. You can use 
the debug radius accounting privileged EXEC command to confirm the RADIUS attribute 32. For more 
information about this command, see the Cisco IOS Debug Command Reference, Release 12.2 at this 
URL:

 ip device tracking probe count count 

(Optional) Configures the IP device tracking table:

 count–Sets the number of times that the switch sends the ARP 

probe. The range is from 1 to 5. The default is 3.

 interval–Sets the number of seconds that the switch waits for 

a response before resending the ARP probe. The range is from 30 to 
300 seconds. The default is 30 seconds.

Configures the network access server to recognize and use vendor-specific 
attributes.

The downloadable ACL must be operational.

Returns to privileged EXEC mode.

 all 

Displays information about the entries in the IP device tracking table.

(Optional) Saves your entries in the configuration file.

Enter global configuration mode.

Enable VLAN ID-based MAC authentication.

(Optional) Save your entries in the configuration 
file.