Steht 802.1x im Widerspruch zu 802.1Q ?

[motzel 10]

Eine Frage, bzw. eure Meinung.

 

Mir wurde heute von einem Netzwerkadmin gesagt, das VLan-Trunking (802.1Q) im Widerspruch zu Port-Authentifizierung (802.1x) steht.

 

Ist dem so, und wenn ja warum eigentlich ?

 

Viele Grüsse

 

motzel

[daking 10]

Eine Frage, bzw. eure Meinung.

 

Mir wurde heute von einem Netzwerkadmin gesagt, das VLan-Trunking (802.1Q) im Widerspruch zu Port-Authentifizierung (802.1x) steht.

 

Ist dem so, und wenn ja warum eigentlich ?

 

Viele Grüsse

 

motzel

Hola,

 

mir deiner Frage kann ich leider nichts anfangen? Vielleicht kannst du deine Frage ein wenig technischer formulieren.

Danke

 

Ciao

[Hr_Rossi 10]

Eine Frage, bzw. eure Meinung.

 

Mir wurde heute von einem Netzwerkadmin gesagt, das VLan-Trunking (802.1Q) im Widerspruch zu Port-Authentifizierung (802.1x) steht.

 

Ist dem so, und wenn ja warum eigentlich ?

 

Viele Grüsse

 

motzel

 

hi

 

Das sind komplett 2 paar Schuhe !

802.1q braucht man um mehrere VLANS über einen Trunk zu einem Layer 3 Device hinzuführen, dass zwischen den VLANS routet !!

 

802.1x ist ein Protokoll welches eine Portsecurity in Zusammenhang mit einem IAS ermöglicht !! (Client steckt sich an Switch an Switch überprüft bei IAS das Zertifikat des Clients wenn Zerrifikat ok PORT ist up) Wie gesagt hat null mit 802.1q zu tun !!

 

lg

rossi

[tom12 10]

802.1x dient zur Authentifizierung.

Es macht keinen Sinn auf einem 802.1q Port einen gewöhnlichen PC/ein Gerät anzuschliessen.

 

Ich denke das hat der Admin gemeint...

 

 

Aber nicht dass da etwas in Konflikt gerät. Wenn du einen PC an einem Tunk anschliesst, wäre diese halt im native VLAN (ohne DTP).

 

 

 

Grüsse

Thomas

[jmiller 10]

?!

 

802.1x ist lediglich ein Standart nach dem Authentifiziert wird. Wenn ich beispielsweise EAP-TLS zur Authentifizierung nutzen möchte, dann fällt das auch unter die Rubrik 802.1x. Dabei isses egal ob der Port des Switches 802.1q unterstützt oder net, weil 802.1q lediglich ein Standart ist, der (beispielsweise) das Routing zwischen VLAN Protokollen möglich macht... Folglich: Das eine hat nix mitm anderen zu tun!

 

mfg - jens