Технические ссылки для Cisco Cisco 5760 Wireless LAN Controller

To enable MAC move on a controller, use the authentication mac-move permit global configuration
command. To disable MAC move, use the no form of this command.

This command has no arguments or keywords.

MAC move is enabled.

Global configuration

This command was introduced.

Cisco IOS XE 3.2SE

This is a legacy command. The new command is access-session mac-move deny.

The command enables authenticated hosts to move between any authentication-enabled ports (MAC
authentication bypass [MAB], 802.1x, or Web-auth) on a controller. For example, if there is a device between
an authenticated host and port, and that host moves to another port, the authentication session is deleted from
the first port, and the host is reauthenticated on the new port.

If MAC move is disabled, and an authenticated host moves to another port, it is not reauthenticated, and a
violation error occurs.

MAC move is not supported on port-security enabled 802.1x ports. If MAC move is globally configured on
the switch and a port security-enabled host moves to an 802.1x-enabled port, a violation error occurs.

This example shows how to enable MAC move on a controller:

Controller(config)#

Disables MAC move on a controller.

Sets the action for specific authentication events.