一、组网需求：
1．PC-A和PC-B都属于VLAN 10，分别连接到SwitchA的端口E1/0/1和E1/0/2;SERVER属于VLAN 100，连接到SwitchA的端口G1/0/1。
2．PC-A,PC-B和SERVER的IP地址分别为10.10.1.1/24,10.10.1.2/24和10.10.1.254/24。
3．在SwitchA上启动dot1x认证，对PC-A,PC-B进行认证。
4．在PC-A通过认证之前可以访问同网段的SERVER,PC-B通过认证之前无法访问同网段的SERVER。
二、组网图：
三、配置步骤：
SwitchA的相关配置：
1．创建VLAN 100
[SwitchA]vlan 100
2．将G1/0/1加入到VLAN 100
[SwitchA-vlan100]port GigabitEthernet1/0/1
3．创建VLAN 10
[SwitchA]vlan 10
4．将E1/0/1,E1/0/2加入到VLAN 10
[SwitchA-vlan10]port Ethernet1/0/1 to Ethernet1/0/2
5．配置端口E1/0/1的dot1x认证方式为基于端口方式
[SwitchA-Ethernet1/0/1]dot1x port-method portbased
6．全局使能dot1x认证功能
[SwitchA]dot1x enable
7．配置VLAN 100为guest-vlan，并将端口E1/0/1加入guest-vlan
[SwitchA]dot1x guest-vlan 100 Ethernet1/0/1
四、配置关键点：
需要注意的是用户在通过认证之前，PC-A所连接的物理端口E1/0/1的pvid不是10，而是在交换机上所配置的guest-vlan 100,因此PC-A可以无需要通过认证来访问VLAN 100内的网络资源。