65 Device Security. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105802.1x Network Access Control . . . . . . . . . . . . . . . . . . . . . . . . 106802.1x Network Access Control Examples . . . . . . . . . . . . . . . . 106802.1X Authentication and VLANs . . . . . . . . . . . . . . . . . . . . . . . 109Authenticated and Unauthenticated VLANs . . . . . . . . . . . . . . . 109Guest VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 109CLI Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110Authentication Server Filter Assignment . . . . . . . . . . . . . . . . . . . 111Access Control Lists (ACLs) . . . . . . . . . . . . . . . . . . . . . . . . . . 111Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111MAC ACLs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113IP ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114ACL Configuration Process . . . . . . . . . . . . . . . . . . . . . . . . 114IP ACL CLI Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115Configuring a MAC ACL . . . . . . . . . . . . . . . . . . . . . . . . . . 116RADIUS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117RADIUS Configuration Examples . . . . . . . . . . . . . . . . . . . . . 118TACACS+ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120TACACS+ Configuration Example . . . . . . . . . . . . . . . . . . . . . 120802.1x MAC Authentication Bypass (MAB) . . . . . . . . . . . . . . . . . . 122Operation in the Network . . . . . . . . . . . . . . . . . . . . . . . . . 122CLI Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123Captive Portal . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125Functional Description . . . . . . . . . . . . . . . . . . . . . . . . . . 125Captive Portal Configuration, Status and Statistics . . . . . . . . . . . 126Captive Portal Status . . . . . . . . . . . . . . . . . . . . . . . . . . . 128Captive Portal Statistics . . . . . . . . . . . . . . . . . . . . . . . . . 129CLI Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129