7.2.2 IEEE802.1X状態の表示
- 〈この項の構成〉
(1) 認証状態の表示
IEEE802.1Xの状態はshow dot1xコマンドで確認してください。
(a) 装置全体の状態表示
IEEE802.1Xの設定一覧は，show dot1xコマンドを実行して確認してください。
> show dot1x Date 20XX/10/20 10:52:40 UTC System 802.1X : Enable Port/ChGr/VLAN AccessControl PortControl Status Supplicants Port 0/1 --- Auto Authorized 1 Port 0/2 Multiple-Hosts Auto Unauthorized 0 Port 0/3 Multiple-Auth Auto --- 0 ChGr 32 Multiple-Auth Auto --- 1 VLAN 10 Multiple-Auth Auto --- 1 VLAN 11 Multiple-Auth Auto --- 0 VLAN 12 Multiple-Auth Auto --- 0 VLAN(Dynamic) Multiple-Auth Auto --- 1 |
(b) ポート単位認証の状態表示
ポート単位認証におけるポートごとの状態情報をshow dot1x portコマンドを実行して確認してください。チャネルグループごとの状態はshow dot1x channel-group-numberコマンドを実行して確認してください。
ポート番号を指定すると，指定したポートの情報を表示します。
detailパラメータを指定すると，認証している端末の情報を表示します。
> show dot1x port 0/1 detail
Date 20XX/10/20 10:52:48 UTC
Port 0/1
AccessControl : --- PortControl : Auto
Status : Authorized Last EAPOL : 0012.e200.0021
Supplicants : 1 / 1 ReAuthMode : Enable
TxTimer(s) : 9 / 30 ReAuthTimer(s): 3585 / 3600
ReAuthSuccess : 0 ReAuthFail : 0
KeepUnauth(s) : --- / 3600
Supplicants MAC Status AuthState BackEndState ReAuthSuccess
SessionTime(s) Date/Time
0012.e200.0021 Authorized Authenticated Idle 0
15 20XX/10/20 10:52:32 |
(c) VLAN単位認証（静的）の状態表示
VLAN単位認証（静的）におけるVLANごとの状態は，show dot1x vlanコマンドを実行して確認してください。VLAN IDを指定すると，指定したVLANの情報を表示します。detailパラメータを指定すると，認証している端末の情報を表示します。
> show dot1x vlan 20 detail
Date 20XX/10/20 10:52:48 UTC
VLAN 20
AccessControl : Multiple-Auth PortControl : Auto
Status : --- Last EAPOL : 0012.e200.0003
Supplicants : 2 / 2 / 256 ReAuthMode : Enable
TxTimer(s) : 3518 / 3600 ReAuthTimer(s): 3548 / 3600
ReAuthSuccess : 0 ReAuthFail : 0
SuppDetection : Shortcut
Port(s): 0/1-10, ChGr 1-5
Force-Authorized Port(s): 0/4,8-10, ChGr 1-5
Supplicants MAC Status AuthState BackEndState ReAuthSuccess
SessionTime(s) Date/Time
[Port 0/1]
0012.e200.0003 Authorized Authenticated Idle 0
84 20XX/10/20 10:51:24
[Port 0/3]
0012.e200.0004 Authorized Authenticated Idle 0
5 20XX/10/20 10:51:03 |
(d) VLAN単位認証（動的）の状態表示
VLAN単位認証（動的）におけるVLANごとの状態は，show dot1x vlan dynamicコマンドを実行して確認してください。VLAN IDを指定すると，指定したVLANの情報を表示します。detailパラメータを指定すると，認証している端末の情報を表示します。
> show dot1x vlan dynamic detail
Date 20XX/10/20 10:52:48 UTC
VLAN(Dynamic)
AccessControl : Multiple-Auth PortControl : Auto
Status : --- Last EAPOL : 0012.e200.0005
Supplicants : 1 / 1 / 256 ReAuthMode : Disable
TxTimer(s) : 3556 / 3600 ReAuthTimer(s): 3586 / 3600
ReAuthSuccess : 0 ReAuthFail : 0
SuppDetection : Shortcut
VLAN(s): 20
Supplicants MAC Status AuthState BackEndState ReAuthSuccess
SessionTime(s) Date/Time
[VLAN 20] VLAN(Dynamic) Supplicants : 1
0012.e200.0005 Authorized Authenticated Idle 0
44 20XX/10/20 10:52:03 |