Estimados:

necesito implementar 802.1x para el acceso a mi LAN, lo pretendo implementar con clearpass para la base de datos de los usuarios, impresoras o visitas.

todos los equipos conectados al switch son teléfonos polycom con un switch que a su vez se conecta un computador.

Mi topologia es la siguiente:

1.- SWITCH -> Teléfono IP -> COMPUTADOR

viendo varios manuales de los equipos, logre comprimir algo de informacion, pero no estoy seguro que sean los pasos correctos para la aplicación, por lo que acudo a ustedes para que me puedan orientar.

primer paso:

conf

radius-server host X.X.X.X

Exit

radius-server key secret XXXXXX          // INDICAR EL SERVIDOR RADIUS //

conf 

dot1x system-auth-control

exit                                                           //HABILITAR 802.1X GLOBALMENTE//

interface GX/X

dot1x port-control mac-base

dot1x mac-auth-bypass                            //CONFIGURAR PUERTA PARA QUE IDENTIFIQUE                                                                MULTIPLES DISPOSITIVOS Y EL TELEFONO POR MAC//

=====================CONFIGURACIÓN DE PUERTA ACTUAL===============

spanning-tree portfast

switchport mode general
switchport general pvid 210
switchport general allowed vlan add 210
switchport general allowed vlan add 100 tagged
voice vlan 100
voice vlan data priority untrust
voice vlan auth disable

 ============================================================================

Desde ya agradezco enormemente su ayuda y orientacion.