Cisco Systems 3560X Manual De Usuario

Hosts that are more than one hop away might experience traffic disruption if an STP topology 
change results in the host traffic arriving on a different port. This occurs because the ARP and DHCP 
updates might not be sent after a Layer 2 (STP) topology change.

Web-based authentication does not support VLAN assignment as a downloadable-host policy.

Web-based authentication is not supported for IPv6 traffic.

This example shows how to enable web-based authentication on Fast Ethernet port 5/1:

Switch(config)# ip admission name webauth1 proxy http

Switch(config)# interface fastethernet 5/1

Switch(config-if)# ip admission webauth1

Switch(config-if)# exit

Switch(config)# ip device tracking

This example shows how to verify the configuration:

Switch# show ip admission configuration

Authentication Proxy Banner not configured

Authentication global cache time is 60 minutes

ip admission name name proxy http 

Configure an authentication rule for web-based authorization.

 type slot/port 

Enter interface configuration mode and specifies the ingress Layer 2 or 
Layer 3 interface to be enabled for web-based authentication.

 can be fastethernet, gigabit ethernet, or tengigabitethernet.

ip access-group name

 

Apply the default ACL.

 ip admission name

Configures web-based authentication on the specified interface.

 exit 

Return to configuration mode.

 ip device tracking

Enables the IP device tracking table.

 

Return to privileged EXEC mode.

Display the configuration.

(Optional) Save your entries in the configuration file.