Allied Telesis SwitchBlade x3100 Series - Port Authentication - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -; Ssh - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -; Address Resolution Protocol (ARP) Filtering - - - - - - - - - - - - - - - - - - - - - - - - - - -; Local ARP Discard - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

TOC-12
Software Reference for SwitchBlade x3100 Series (Table of Contents)
6.8.3 Configuring a TACACS+ Server - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -6-78
6.8.3.1 Default Configuration - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -6-78
6.8.3.2 Configuration Guidelines - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -6-78
6.8.3.3 Configuration Procedure - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -6-78
6.8.4 RADIUS and TACACS+ Command List - - - - - - - - - - - - - - - - - - - - - - - - - - - - -6-80
6.9 Port Authentication - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -6-97
6.9.1 Introduction - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -6-97
6.9.1.1 Protocols for 802.1X - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -6-98
6.9.1.2 RADIUS Configuration - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -6-98
6.9.1.3 VLAN Configuration - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -6-99
6.9.2 Configuring Port Authentication - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -6-99
6.9.2.1 Default Configuration - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -6-99
6.9.2.2 Configuration Guidelines - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -6-99
6.9.2.3 Feature Interaction - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -6-99
6.9.2.4 Configuration Procedure - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6-100
6.9.3 Port Authentication Command List - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6-104
6.10 SSH - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6-135
6.10.1 Introduction - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6-135
6.10.2 Configuring SSH- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6-137
6.10.2.1 Default Configuration - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6-137
6.10.2.2 Configuration Guidelines - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6-137
6.10.2.3 Configuration Procedure - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6-138
6.10.3 SSH Command List - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6-140
6.11 Address Resolution Protocol (ARP) Filtering - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6-153
6.11.1 Introduction - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6-153
6.11.2 Associated Logs - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6-154
6.11.3 Configuring ARP- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6-154
6.11.3.1 Configuration Procedure - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6-154
6.11.4 ARP Filter Command List- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6-157
6.12 Local ARP Discard - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6-161
6.12.1 Local ARP Overview - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6-161
6.12.2 Local ARP Configuration Requirements - - - - - - - - - - - - - - - - - - - - - - - - - - - -6-162
6.12.3 Local ARP Configuration Procedures (Static versus Dynamic) - - - - - - - - - - - - -6-162
6.12.3.1 Provisioning Static IP Addresses - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6-163
6.12.3.2 Provisioning Dynamic IP Addresses- - - - - - - - - - - - - - - - - - - - - - - - - - - 6-164
6.12.3.3 Provisioning Static and Dynamic IP Addresses on the same VLAN - - - - - 6-164
6.12.4 Configuring Local ARP Discard - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6-165
6.12.4.1 Default Configuration - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6-165
6.12.4.2 Configuration Procedure - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6-166
6.12.5 Local ARP Discard Command List- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6-168