コンフィグレーションコマンドレファレンス Vol.1

[目次][索引][前へ][次へ]


dot1x vlan dynamic supplicant-detection

端末検出動作を指定します。

[入力形式]

情報の設定・変更
dot1x vlan dynamic supplicant-detection {disable | full | shortcut | auto}

情報の削除
no dot1x vlan dynamic supplicant-detection

[入力モード]

(config)

[パラメータ]

{disable | full | shortcut | auto}
端末検出動作を指定します。

disable
認証済み端末が存在する場合は,EAP-Request/Identityをマルチキャスト送信しません。認証前端末が送信したEAPOL-Startを受信することで認証前端末を検出し,認証を開始します。
このため,本パラメータを指定した場合,自発的にEAPOL-Startを送信しないSupplicantソフトウェアを使用すると,認証前端末を検出できません。

full
認証済み端末が存在する場合でも,EAP-Request/Identityをマルチキャスト送信します。認証前端末がこのフレームを受信し応答することで認証を開始します。
認証済み端末もこのフレームを受信することで再認証を開始します。本パラメータでは,認証済み端末が再認証を開始した場合,認証シーケンスを省略しないで実施します。
認証済み端末が定期的に再認証するため,端末台数に比例した負荷が掛かります。本パラメータを指定した場合,負荷の影響を避けるため,認証単位当たりの端末台数を20台以下にしてください。

shortcut
認証済み端末が存在する場合でも,EAP-Request/Identityをマルチキャスト送信します。認証前端末がこのフレームを受信し応答することで認証を開始します。
認証済み端末もこのフレームを受信することで再認証を開始します。本パラメータでは,認証済み端末が再認証を開始した場合,認証シーケンスを省略してすぐにEAP-Successを送信することで負荷を軽減します。
しかし,一部のSupplicantソフトウェアでは,EAP-Successをすぐに送信する動作を認証失敗と見なします。この結果,本パラメータを指定した場合,認証後すぐに通信が途切れたり,認証後数分から数十分で通信が途切れたり,再認証を繰り返して負荷が上がったりすることがあります。

auto
認証済み端末が存在する場合は,EAP-Request/Identityをマルチキャスト送信しません。その代わり,認証前端末が送信した任意のフレームを受信することで認証前端末を検出し,認証を開始します。
なお,本パラメータを指定した場合,チャネルグループに接続した端末については任意のフレーム受信による検出ができません。この場合,端末を検出する契機は認証前端末が送信したEAPOL-Startの受信だけとなります。
  1. 本パラメータ省略時の初期値
    省略できません
  2. 値の設定範囲
    disable,full,shortcutまたはauto

[コマンド省略時の動作]

新規端末検出動作はshortcutです。

[通信への影響]

なし

[設定値の反映契機]

設定値変更後,すぐに運用に反映されます。

[注意事項]

  1. すべてのIEEE802.1Xは,dot1x system-auth-controlコマンドを設定することで有効になります。
  2. dot1x vlan dynamic enableコマンドが設定されていないと本コマンドは有効になりません。
  3. dot1x vlan dynamic ignore-eapol-startコマンドを指定したインタフェースでdot1x vlan dynamic supplicant-detectionコマンドのdisableを設定することはできません。
  4. 本コマンドでautoを指定した場合,認証前のネイティブVLANでの疎通は制限され,認証前フィルタが有効になります。

[関連コマンド]

dot1x vlan dynamic ignore-eapol-start

dot1x vlan dynamic enable

dot1x system-auth-control

[目次][前へ][次へ]


[商品名称に関する表示]

All Rights Reserved, Copyright(C), 2011, 2020, ALAXALA Networks, Corp.