コンフィグレーションガイド Vol.2
- <この項の構成>
- (1) 認証状態の表示
(1) 認証状態の表示
IEEE802.1Xの状態はshow dot1xコマンドで確認してください。
(a) 装置全体の状態表示
IEEE802.1Xの設定一覧は,show dot1xコマンドを実行して確認してください。
図7-1 show dot1xコマンドの実行結果
> show dot1x Date 20XX/10/20 10:52:40 UTC System 802.1X : Enable Port/ChGr/VLAN AccessControl PortControl Status Supplicants Port 0/1 --- Auto Authorized 1 Port 0/2 Multiple-Hosts Auto Unauthorized 0 Port 0/3 Multiple-Auth Auto --- 0 ChGr 32 Multiple-Auth Auto --- 1 VLAN 10 Multiple-Auth Auto --- 1 VLAN 11 Multiple-Auth Auto --- 0 VLAN 12 Multiple-Auth Auto --- 0 VLAN(Dynamic) Multiple-Auth Auto --- 1(b) ポート単位認証の状態表示
ポート単位認証におけるポートごとの状態情報をshow dot1x portコマンドを実行して確認してください。チャネルグループごとの状態はshow dot1x channel-group-numberコマンドを実行して確認してください。
ポート番号を指定すると,指定したポートの情報を表示します。
detailパラメータを指定すると,認証している端末の情報を表示します。
図7-2 show dot1x portコマンド(detailパラメータ指定時)の実行結果
> show dot1x port 0/1 detail Date 20XX/10/20 10:52:48 UTC Port 0/1 AccessControl : --- PortControl : Auto Status : Authorized Last EAPOL : 0012.e200.0021 Supplicants : 1 / 1 ReAuthMode : Enable TxTimer(s) : 9 / 30 ReAuthTimer(s): 3585 / 3600 ReAuthSuccess : 0 ReAuthFail : 0 KeepUnauth(s) : --- / 3600 Supplicants MAC Status AuthState BackEndState ReAuthSuccess SessionTime(s) Date/Time 0012.e200.0021 Authorized Authenticated Idle 0 15 20XX/10/20 10:52:32(c) VLAN単位認証(静的)の状態表示
VLAN単位認証(静的)におけるVLANごとの状態は,show dot1x vlanコマンドを実行して確認してください。VLAN IDを指定すると,指定したVLANの情報を表示します。detailパラメータを指定すると,認証している端末の情報を表示します。
図7-3 show dot1x vlanコマンド(detailパラメータ指定時)の実行結果
> show dot1x vlan 20 detail Date 20XX/10/20 10:52:48 UTC VLAN 20 AccessControl : Multiple-Auth PortControl : Auto Status : --- Last EAPOL : 0012.e200.0003 Supplicants : 2 / 2 / 256 ReAuthMode : Enable TxTimer(s) : 3518 / 3600 ReAuthTimer(s): 3548 / 3600 ReAuthSuccess : 0 ReAuthFail : 0 SuppDetection : Shortcut Port(s): 0/1-10, ChGr 1-5 Force-Authorized Port(s): 0/4,8-10, ChGr 1-5 Supplicants MAC Status AuthState BackEndState ReAuthSuccess SessionTime(s) Date/Time [Port 0/1] 0012.e200.0003 Authorized Authenticated Idle 0 84 20XX/10/20 10:51:24 [Port 0/3] 0012.e200.0004 Authorized Authenticated Idle 0 5 20XX/10/20 10:51:03(d) VLAN単位認証(動的)の状態表示
VLAN単位認証(動的)におけるVLANごとの状態は,show dot1x vlan dynamicコマンドを実行して確認してください。VLAN IDを指定すると,指定したVLANの情報を表示します。detailパラメータを指定すると,認証している端末の情報を表示します。
図7-4 show dot1x vlan dynamicコマンド(detailパラメータ指定時)の実行結果
> show dot1x vlan dynamic detail Date 20XX/10/20 10:52:48 UTC VLAN(Dynamic) AccessControl : Multiple-Auth PortControl : Auto Status : --- Last EAPOL : 0012.e200.0005 Supplicants : 1 / 1 / 256 ReAuthMode : Disable TxTimer(s) : 3556 / 3600 ReAuthTimer(s): 3586 / 3600 ReAuthSuccess : 0 ReAuthFail : 0 SuppDetection : Shortcut VLAN(s): 20 Supplicants MAC Status AuthState BackEndState ReAuthSuccess SessionTime(s) Date/Time [VLAN 20] VLAN(Dynamic) Supplicants : 1 0012.e200.0005 Authorized Authenticated Idle 0 44 20XX/10/20 10:52:03
All Rights Reserved, Copyright(C), 2017, 2020, ALAXALA Networks, Corp.