Технические ссылки для Cisco Cisco 5760 Wireless LAN Controller

To configure the violation modes that occur when a new device connects to a port or when a new device
connects to a port after the maximum number of devices are connected to that port, use the authentication
violation interface configuration command.

authentication violation{ protect|replace|restrict|shutdown }

no authentication violation{ protect|replace|restrict|shutdown }

Drops unexpected incoming MAC addresses. No syslog errors are
generated.

Removes the current session and initiates authentication with the
new host.

Generates a syslog error when a violation error occurs.

Error-disables the port or the virtual port on which an unexpected
MAC address occurs.

authentication violation shutdown mode is enabled.

Interface configuration

This command was introduced.

Cisco IOS XE 3.2SE

Use the authentication violation command to specify the action to be taken when a security violation occurs
on a port.

This example shows how to configure an IEEE 802.1x-enabled port as error-disabled and to shut down when
a new device connects it:

Controller(config-if)#

This example shows how to configure an 802.1x-enabled port to generate a system error message and to
change the port to restricted mode when a new device connects to it:

Controller(config-if)#