11.1.4　MAC認証のパラメータ設定

(config)# mac-authentication max-timer 60

強制的に認証解除する時間を60分に設定します。

(config)# mac-authentication static-vlan max-user 20

MAC認証の固定VLANモードで認証できるMACアドレスの数を20個に設定します。

(config)# aaa authentication mac-authentication default group radius

RADIUSサーバで認証するように設定します。

(config)# aaa accounting mac-authentication default start-stop group radius

RADIUSサーバにアカウンティング集計をするように設定します。

(config)# mac-authentication logging enable

(config)# logging event-kind aut

MAC認証の結果と動作ログをsyslogサーバに出力する設定をします。

(config)# mac-authentication vlan-check key "@@VLAN"

認証時にVLAN IDも照合します。

また，RADIUS認証方式で，MACアドレスとVLAN IDとを“@@VLAN”の文字でつなげた文字列でRADIUSへ問い合わせます。

(config)# mac-authentication password pakapaka

RADIUSへの照合時のパスワードとして”pakapaka”を設定します。

(config)# mac-authentication auth-interval-timer 10

認証失敗後，10分間経過後に再度認証を行うよう設定します。

(config)# ip access-list extended 100

(config-ext-nacl)# permit udp 0.0.0.0 0.0.0.0 host 255.255.255.255 eq bootps

(config-ext-nacl)# permit udp 0.0.0.0 0.0.0.0 host 192.168.10.100 eq bootps

(config-ext-nacl)# exit

(config)# interface gigabitethernet 1/0/3

(config-if)# authentication ip access-group 100

(config-if)# exit

認証前の端末からDHCPパケットだけ192.168.10.100へのアクセスを許可するIPv4アクセスリストを設定します。

(config)# mac-authentication dynamic-vlan max-user 20

MAC認証のダイナミックVLANモードで認証できるMACアドレスの数を20個に設定します。

(config)# no mac-authentication auto-logout

認証済みMACアドレスを持つ端末からのアクセスがない状態が続いても認証解除させない設定をします。