Question

华为S5300交换机802.1x和静态mac绑定功能冲突

Answer 1

    近期对华为S5300交换机启用802.1x认证之后，由于接入端口的接入终端固定，所以想同时做一个静态mac地址绑定，但发现配置失败。

    如果接入端口下，接入终端已经通过802.1x认证，则配置静态mac地址绑定时，会报错，配置不上去；因为此时接入端口已经可以学习到mac地址，而且mac地址类型是authen，执行静态mac地址绑定时，则提示“Error: The MAC address entry of another type already exists.”，另一种类型的mac地址条目存在。

    如果接入端口下，还没有接入终端通过802.1x认证，则静态mac地址绑定命令可以成功执行，但是，802.1x认证管控已经失效，接入端口下带终端不需要认证，都可以直接接入网络。

    咨询了华为400，研发确认我所使用的华为S5300交换机（软件版本：Version 5.110 (S5300 V200R001C00SPC300)），确认存在802.1x和静态mac绑定功能冲突，两个功能只能取其一。