コンフィグレーションガイド Vol.2

[目次][索引][前へ][次へ]

10.2.2　ダイナミックVLANモード

ダイナミックVLANモードでは，認証前VLANに収容されていた認証対象端末を，認証成功後，内蔵MAC認証DBまたはRADIUSに登録されているVLAN IDを使用して，MAC VLANとMACアドレステーブルに登録して認証後VLANへの通信を許可します。このため，次に示す設定が必要になります。

また，認証前VLAN内で通信したい場合は，認証専用IPv4アクセスリストで通信に必要なフィルタ条件を設定する必要があります。

＜この項の構成＞
(1)　ローカル認証方式
(2)　RADIUS認証方式

(1)　ローカル認証方式

ローカル認証方式は，MAC認証の対象となるポートで受信したフレームの送信元MACアドレスと，内蔵MAC認証DBに登録されているMACアドレスとを照合し，一致していれば認証成功として内蔵MAC認証DBに登録されているVLAN IDを使用して，MAC VLANとMACアドレステーブルに登録し，認証後VLANへの通信を許可する方式です。

図10-4　ダイナミックVLANモードのローカル認証方式の構成

[図データ]

(2)　RADIUS認証方式

RADIUS認証方式は，MAC認証の対象となるポートで受信したフレームの送信元MACアドレスと，RADIUSサーバに登録されているMACアドレスとを照合し，一致していればRADIUSに登録されているVLAN IDを使用して，MAC VLANとMACアドレステーブルに登録して認証後VLANへの通信を許可する方式です。

また，RADIUSへの問い合わせに使用するパスワードは，コンフィグレーションコマンドmac-authentication passwordで設定できます。コンフィグレーションコマンドmac-authentication passwordが設定されていない場合は，認証するMACアドレスをパスワードとして使用します。

図10-5　ダイナミックVLANモードのRADIUS認証方式の構成

[図データ]

[目次][前へ][次へ]

[商品名称に関する表示]

All Rights Reserved, Copyright(C), 2011, 2020, ALAXALA Networks, Corp.