dot1x vlan dynamic radius-vlan
IEEE802.1Xの認証時にRADIUSサーバから送信されるVLAN情報によって,動的なVLAN割り当てを許可するVLANを指定します。
[入力形式]
- 情報の設定
 - 
                  
dot1x vlan dynamic radius-vlan <vlan id list>
 - 情報の変更
 - 
                  
dot1x vlan dynamic radius-vlan {<vlan id list> | add <vlan id list> | remove <vlan id list>}
 - 情報の削除
 - 
                  
no dot1x vlan dynamic radius-vlan
 
[入力モード]
(config)
[パラメータ]
- <vlan id list>
 - 
                  
IEEE802.1X認証設定を適用するVLANのVLAN IDを指定します。変更時は設定済みのVLANを指定されたVLANに置き換えます。指定できるVLANはMAC VLANだけです。
- 
                        
本パラメータ省略時の初期値
省略できません
 - 
                        
値の設定範囲
<vlan id list>の指定方法,また,値の設定範囲については「パラメータに指定できる値」を参照してください。ただし,このコマンドでデフォルトVLAN(VLAN ID=1)は指定できません。
 
 - 
                        
 - add <vlan id list>
 - 
                  
IEEE802.1X認証設定を適用するVLANに追加するVLANを指定します。指定できるVLANはMAC VLANだけです。
- 
                        
本パラメータ省略時の初期値
省略できません
 - 
                        
値の設定範囲
<vlan id list>の指定方法,また,値の設定範囲については「パラメータに指定できる値」を参照してください。ただし,このコマンドでデフォルトVLAN(VLAN ID=1)は指定できません。
 
 - 
                        
 - remove <vlan id list>
 - 
                  
IEEE802.1X認証設定を適用するVLANから削除するVLANを指定します。指定できるVLANはMAC VLANだけです。
- 
                        
本パラメータ省略時の初期値
省略できません
 - 
                        
値の設定範囲
<vlan id list>の指定方法,また,値の設定範囲については「パラメータに指定できる値」を参照してください。ただし,このコマンドでデフォルトVLAN(VLAN ID=1)は指定できません。
 
 - 
                        
 
[コマンド省略時の動作]
なし
[通信への影響]
なし
[設定値の反映契機]
設定値変更後,すぐに運用に反映されます。
[注意事項]
- 
                  
すべてのIEEE802.1Xは,dot1x system-auth-controlコマンドを設定することで有効になります。
 - 
                  
dot1x vlan dynamic enableコマンドが設定されていないと本コマンドは有効になりません。
 - 
                  
VLAN単位認証(動的)とVLAN単位認証(静的)で設定できる最大VLAN数は合わせて1024です。
 - 
                  
すべてのVLAN単位認証を設定したVLANに所属するポートとチャネルグループの合計の最大数はVLAN単位認証(動的)とVLAN単位認証(静的)を合わせて1024までです。最大数を超える場合,VLANは設定できません。
 - 
                  
VLANが範囲指定の場合,すべてのVLANが設定可能でなければエラーになります。
 
[関連コマンド]
vlan
dot1x system-auth-control
dot1x vlan dynamic enable
dot1x vlan enable
switchport mac