Les utilisateurs peuvent toujours obtenir des adresses IP même s'ils ne parviennent pas à s'authentifier

C'est normal. La pré-connexion est activée par défaut. Si le périphérique n'est pas configuré pour accorder des droits d'accès au réseau aux utilisateurs en état d'échec de pré-connexion ou d'authentification, les utilisateurs qui ne parviennent pas à s'authentifier restent par défaut dans l'état de pré-connexion. Étant donné que le périphérique autorise le passage des paquets DHCP des utilisateurs de pré-connexion, les utilisateurs peuvent toujours obtenir des adresses IP bien qu'ils ne disposent d'aucun droit d'accès au réseau.

Vous pouvez exécuter la commande undo authentication pre-authen-access enable pour désactiver la fonction de conservation des utilisateurs qui ne parviennent pas à s'authentifier et qui n'ont aucun droit d'accès au réseau dans l'état de pré-connexion. Cette configuration garantit que les utilisateurs ne peuvent pas obtenir d'adresses IP.