Для включения контроля доступа по списку разрешенных MAC адресов, при этом на порту можно иметь >1 разрешенного адреса:
В RADIUS в users:
Или в tac_plus.conf:
aaa authentication dot1x default group radius dot1x system-auth-control interface GigabitEthernet1/0/29 authentication host-mode multi-auth authentication order mab authentication port-control auto authentication timer reauthenticate 120 authentication timer restart 600 authentication violation restrict mab end
В RADIUS в users:
e8de27c96a2e Auth-Type = Local, Password = "e8de27c96a2e"
Или в tac_plus.conf:
user = e8de27c96a2e { name = "Printer 2" pap = cleartext "e8de27c96a2e" }