测试中发现802.1x和DHCP看样子还是不能很好的配合,比如说会出现这样的问题,当Pc的安全性不好,导致交换机借助802.1x协议将计算机提出出受信任的vlan。
但是接下来的问题就在于这一过程中,计算机不能自动的更新IP地址,所以直接导致计算机的通信并不正常。
比如说新的VLAN里可能IP网段和信任vlan的网段不一致,这样导致通信不正常。比如说你希望给他推送一些关键的控制信息,作web访问的重新定向都可能会失败。
如果有什么办法能够在802.1认证或者重新认证失败之后,进行自动的或者强制的地址更新,则会方便系统的使用。