一、組網需求：
1．PC-A和PC-B都屬於VLAN 10，分別連接到SwitchA的端口E1/0/1和E1/0/2;SERVER屬於VLAN 100，連接到SwitchA的端口G1/0/1。
2．PC-A,PC-B和SERVER的IP地址分別爲10.10.1.1/24,10.10.1.2/24和10.10.1.254/24。
3．在SwitchA上啓動dot1x認證，對PC-A,PC-B進行認證。
4．在PC-A通過認證之前可以訪問同網段的SERVER,PC-B通過認證之前無法訪問同網段的SERVER。
二、組網圖：
三、配置步驟：
SwitchA的相關配置：
1．創建VLAN 100
[SwitchA]vlan 100
2．將G1/0/1加入到VLAN 100
[SwitchA-vlan100]port GigabitEthernet1/0/1
3．創建VLAN 10
[SwitchA]vlan 10
4．將E1/0/1,E1/0/2加入到VLAN 10
[SwitchA-vlan10]port Ethernet1/0/1 to Ethernet1/0/2
5．配置端口E1/0/1的dot1x認證方式爲基於端口方式
[SwitchA-Ethernet1/0/1]dot1x port-method portbased
6．全局使能dot1x認證功能
[SwitchA]dot1x enable
7．配置VLAN 100爲guest-vlan，並將端口E1/0/1加入guest-vlan
[SwitchA]dot1x guest-vlan 100 Ethernet1/0/1
四、配置關鍵點：
需要注意的是用戶在通過認證之前，PC-A所連接的物理端口E1/0/1的pvid不是10，而是在交換機上所配置的guest-vlan 100,因此PC-A可以無需要通過認證來訪問VLAN 100內的網絡資源。