Cisco Systems 2960 Manual De Usuario

Beginning in privileged EXEC mode, follow these steps:

There is no show command to confirm the status of VLAN ID-based MAC authentication. You can use 
the debug radius accounting privileged EXEC command to confirm the RADIUS attribute 32. For more 
information about this command, see the Cisco IOS Debug Command Reference, Release 12.2:

This example shows how to globally enable VLAN ID-based MAC authentication on a switch:

Switch# configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)# mab request format attribute 32 vlan access-vlan

Switch(config-if)# exit

Beginning in privileged EXEC mode, follow these steps:

This example shows how to configure a port attempt 802.1x authentication first, followed by web 
authentication as fallback method:

Switch# configure terminal

Switch(config)# interface gigabitethernet2/0/1

Switch(config)# interface gigabitethernet0/1

Switch(config)# authentication order dot1x webauth

Enter global configuration mode.

Enable VLAN ID-based MAC authentication.

(Optional) Save your entries in the configuration 
file.

Enter global configuration mode.

interface interface-id

Specify the port to be configured, and enter interface 
configuration mode.

authentication order [dot1x | mab] | 
{webauth}

(Optional) Set the order of authentication methods used on a port. 

authentication priority [dot1x | mab] | 
{webauth}

(Optional) Add an authentication method to the port-priority list. 

show authentication 

(Optional) Verify your entries.

(Optional) Save your entries in the configuration file.