Cisco Cisco 5760 Wireless LAN Controller Referências técnicas

Página de 1016
access-session mac-move deny
To disable MAC move on a controller, use the access-session mac-move deny global configuration command.
To return to the default setting, use the no form of this command.
access-session mac-move deny
no access-session mac-move deny
Syntax Description
This command has no arguments or keywords.
Command Default
MAC move is enabled.
Command Modes
Global configuration
Command History
Modification
Release
This command was introduced.
Cisco IOS XE 3.2SE
Usage Guidelines
The no form of this command enables authenticated hosts to move between any authentication-enabled ports
(MAC authentication bypass [MAB], 802.1x, or Web-auth) on a controller. For example, if there is a device
between an authenticated host and port, and that host moves to another port, the authentication session is
deleted from the first port, and the host is reauthenticated on the new port.
If MAC move is disabled, and an authenticated host moves to another port, it is not reauthenticated, and a
violation error occurs.
Examples
This example shows how to enable MAC move on a controller:
Controller(config)#
no access-session mac-move deny
Related Commands
Description
Command
Sets the action for specific authentication events.
authentication event
Configures a port to use web authentication as a fallback method for
clients that do not support IEEE 802.1x authentication.
authentication fallback
Sets the authorization manager mode on a port.
authentication host-mode
Enables or disables open access on a port.
authentication open
   Consolidated Platform Command Reference, Cisco IOS XE Release 3SE (Cisco WLC 5700 Series)
352
OL-29471-01  
access-session mac-move deny