Um SSID de autenticação web corporativo usa ISE RADIUS e a VLAN de convidado deve ser atribuída após a autenticação. O que deve ser habilitado para que o ISE possa especificar a VLAN de convidado?

Para que o Cisco ISE possa atribuir dinamicamente uma VLAN de convidado após a autenticação web, o recurso "AAA Override" deve ser habilitado na interface WLAN do controlador wireless. Isso permite que o servidor RADIUS (neste caso, o ISE) sobrescreva as configurações de VLAN pré-definidas no SSID, aplicando a VLAN de convidado especificada na política de autorização do ISE. "Network Access Control State" refere-se ao estado do NAC e não controla a atribuição dinâmica de VLANs. "Definir o nome da política AAA" é uma etapa de configuração, mas não habilita a funcionalidade de override. "Definir RADIUS Profiling" é usado para identificar e classificar dispositivos, não para atribuir VLANs dinamicamente após a autenticação.