コンフィグレーションコマンドレファレンス Vol.1

[目次][索引][前へ][次へ]


dot1x multiple-authentication

IEEE802.1Xの認証サブモードを端末認証モードに設定します。端末ごとに認証を行い,認証結果に応じて疎通可否を決定します。複数端末の接続が可能になります。mac-address-table staticコマンドで設定された端末は,dot1x port-controlコマンドのautoが設定された状態では認証状態にかかわらず常に疎通可能です。

認証サブモードにマルチモードまたは端末認証モードが設定されていない場合,認証サブモードはシングルモードになります。シングルモードは,1台の端末だけを認証し,接続を許可します。複数端末が接続されたときは,指定インタフェースが非認証状態へ移行します。mac-address-table staticコマンドで設定された端末についても,認証対象の端末が認証に成功しなければ疎通しません。

[入力形式]

情報の設定
dot1x multiple-authentication

情報の削除
no dot1x multiple-authentication

[入力モード]

(config-if)
イーサネットインタフェース,ポートチャネルインタフェース

[パラメータ]

なし

[コマンド省略時の動作]

認証サブモードはシングルモードになります。

[通信への影響]

認証サブモードを変更した場合,指定インタフェースの認証状態は初期化されるため,認証済み端末は再認証が必要です。再認証されるまで疎通不可状態になります。

[設定値の反映契機]

設定値変更後,すぐに運用に反映されます。

[注意事項]

  1. すべてのIEEE802.1Xは,dot1x system-auth-controlコマンドを設定することで有効になります。
  2. dot1x port-controlコマンドが設定されていないと本コマンドは有効になりません。
  3. 認証サブモードを変更した場合,指定インタフェースの認証状態は初期化されるため,認証済み端末は再認証が必要です。
  4. dot1x multiple-hostsコマンドまたはdot1x multiple-authenticationコマンドを設定しない場合は,認証サブモードにシングルモードが適用されます。

[関連コマンド]

dot1x system-auth-control

dot1x port-control

dot1x multiple-hosts

[目次][前へ][次へ]


[他社商品名称に関する表示]

All Rights Reserved, Copyright(C), 2014, 2019, ALAXALA Networks, Corp.