コンフィグレーションコマンドレファレンス Vol.1

dot1x vlan dynamic radius-vlan

IEEE802.1Xの認証時にRADIUSサーバから送信されるVLAN情報によって，動的なVLAN割り当てを許可するVLANを指定します。

［入力形式］

情報の設定

dot1x vlan dynamic radius-vlan <vlan id list>

情報の変更

dot1x vlan dynamic radius-vlan {<vlan id list> | add <vlan id list> | remove <vlan id list>}

情報の削除

no dot1x vlan dynamic radius-vlan

［入力モード］

(config)

［パラメータ］

<vlan id list>

IEEE802.1X認証設定を適用するVLANのVLAN IDを指定します。変更時は設定済みのVLANを指定されたVLANに置き換えます。指定できるVLANはMAC VLANだけです。

本パラメータ省略時の初期値
省略できません

値の設定範囲
<vlan id list>の指定方法，また，値の設定範囲については「パラメータに指定できる値」を参照してください。ただし，このコマンドでデフォルトVLAN（VLAN ID=1）は指定できません。

add <vlan id list>

IEEE802.1X認証設定を適用するVLANに追加するVLANを指定します。指定できるVLANはMAC VLANだけです。

本パラメータ省略時の初期値
省略できません

値の設定範囲
<vlan id list>の指定方法，また，値の設定範囲については「パラメータに指定できる値」を参照してください。ただし，このコマンドでデフォルトVLAN（VLAN ID=1）は指定できません。

remove <vlan id list>

IEEE802.1X認証設定を適用するVLANから削除するVLANを指定します。指定できるVLANはMAC VLANだけです。

本パラメータ省略時の初期値
省略できません

値の設定範囲
<vlan id list>の指定方法，また，値の設定範囲については「パラメータに指定できる値」を参照してください。ただし，このコマンドでデフォルトVLAN（VLAN ID=1）は指定できません。

［コマンド省略時の動作］

なし

［通信への影響］

なし

［設定値の反映契機］

設定値変更後，すぐに運用に反映されます。

［注意事項］

すべてのIEEE802.1Xは，dot1x system-auth-controlコマンドを設定することで有効になります。

dot1x vlan dynamic enableコマンドが設定されていないと本コマンドは有効になりません。

VLAN単位認証（動的）とVLAN単位認証（静的）で設定できる最大VLAN数は合わせて1024です。

すべてのVLAN単位認証を設定したVLANに所属するポートとチャネルグループの合計の最大数はVLAN単位認証（動的）とVLAN単位認証（静的）を合わせて1024までです。最大数を超える場合，VLANは設定できません。

VLANが範囲指定の場合，すべてのVLANが設定可能でなければエラーになります。

［関連コマンド］

vlan

dot1x system-auth-control

dot1x vlan dynamic enable

dot1x vlan enable

switchport mac

[目次][前へ][次へ]

[商品名称に関する表示]