コンフィグレーションコマンドレファレンス Vol.1

dot1x port-control

指定インタフェースに対して，port-control状態の設定を行います。また，このコマンドを入力することで，IEEE802.1Xポート単位認証機能を有効にします。

［入力形式］

情報の設定・変更

dot1x port-control {auto | force-authorized | force-unauthorized}

情報の削除

no dot1x port-control

［入力モード］

(config-if)

［パラメータ］

{auto | force-authorized | force-unauthorized}

auto

IEEE802.1X認証を行って，認証結果に応じて指定インタフェースに接続される端末の疎通の可否を判定します。

force-authorized

IEEE802.1X認証を行わないで，指定インタフェースに接続される端末を常に疎通可能とします。

force-unauthorized

IEEE802.1X認証を行わないで，指定インタフェースに接続される端末を常に疎通不可とします。

1. 本パラメータ省略時の初期値
   省略できません
   
2. 値の設定範囲
   auto，force-authorized，またはforce-unauthorized
   

［コマンド省略時の動作］

なし

［通信への影響］

なし

［設定値の反映契機］

設定値変更後，すぐに運用に反映されます。

［注意事項］

1. すべてのIEEE802.1Xは，dot1x system-auth-controlコマンドを設定することで有効になります。
2. dot1x multiple-hostsコマンドまたはdot1x multiple-authenticationコマンドが設定されていない場合は，認証サブモードはシングルモードになります。
3. インタフェースが所属しているVLANにVLAN単位認証が設定されているインタフェースには設定できません。
4. アクセスモードが設定されていないインタフェースには設定できません。
5. Web認証およびMAC認証の認証ポートには，dot1x port-control force-authorizedおよびdot1x port-control force-unauthorizedを設定しないでください。
6. Web認証およびMAC認証の認証ポートに設定する場合は，認証サブモードの端末認証モードを設定してください。

［関連コマンド］

dot1x system-auth-control

dot1x multiple-hosts

dot1x multiple-authentication

dot1x vlan enable

switchport mode

switchport access

[目次][前へ][次へ]

All Rights Reserved, Copyright(C), 2005, 2015, ALAXALA Networks, Corp.