Настроил Windows NPS, аутентификация на порту проходит (на порту висит ПК c windows 10), но нужный VLAN не присваивается, т.е. ПК по умолчанию попадает в VLAN1.
sh dot1x interface GigabitEthernet 1/0/12
Authentication is enabled
Authenticating Servers: Radius
Authentication failure traps are disabled
Authentication success traps are disabled
Authentication quiet traps are disabled
gi1/0/12
Host mode: multi-host
Authentication methods: 802.1X
Port Administrated Status: auto
Guest VLAN: enabled
VLAN Radius Attribute: disabled
Open access: disabled
Server timeout: 30 sec
Port Operational Status: authorized
Applied Authenticating Server: Radius
Applied Authentication method: 802.1x
Session Time (HH:MM:SS): 00:28:43
MAC Address: 08:60:6e:d6:6b:72
Username: domain_name\username
Reauthentication is enabled
В инструкции нашел команду dot1x radius-attributes vlan {reject | static}
Вот результат Port gi1/0/12: 802.1x Guest Enable prevents executing 802.1x Radius Vlan Attribute Enable.
Но VLAN Radius Attribute: disabled всё равно...