コンフィグレーションガイド Vol.2
同一ポートに各レイヤ2認証の対象ポートとして設定された場合,どの認証モードの組み合わせであれば動作するかを次に示します。
- 固定VLANモードの共存
- ダイナミックVLANモードの共存
- レガシーモードの共存
- <この項の構成>
- (1) 同一ポートの固定VLANモードの共存
- (2) 同一ポートのダイナミックVLANモードの共存
- (3) 同一ポートのレガシーモードの共存
(1) 同一ポートの固定VLANモードの共存
図7-1 同一ポートの固定VLANモードの共存
表7-4 同一ポートの固定VLANモードの共存
ポートの種類 IEEE802.1X Web認証
(固定VLANモード)MAC認証 ポート単位認証 VLAN単位認証
(静的)アクセスポート ○※ − ○ ○ − ○ ○ ○ チャネルグループのポート(アクセスポート) ○ × − − − ○ − − トランクポート − ○ ○ ○ チャネルグループのポート(トランクポート) − ○ − − 上記以外 − − − −
- (凡例)
- ○:動作できる
- ×:コンフィグレーションで設定できるが動作できない
- −:コンフィグレーションで設定できない
- 注※
- Web認証およびMAC認証を設定したポートにIEEE802.1Xのポート単位認証を設定した場合は,端末認証モードを設定してください。シングルモードおよびマルチモードを設定しないでください。
- [設定しないコンフィグレーションコマンド]
- dot1x force-authorized-port
- dot1x port-control force-authorized
- dot1x port-control force-unauthorized
- dot1x multiple-hosts
- [表の見方の一例]
- 接続先がアクセスポートの場合,IEEE802.1Xのポート単位認証,Web認証(固定VLANモード),MAC認証の三つの認証モードを同一ポートで利用できます。または,IEEE802.1XのVLAN単位認証(静的),Web認証(固定VLANモード),MAC認証の三つの認証モードを同一ポートで利用できます。
(2) 同一ポートのダイナミックVLANモードの共存
図7-2 同一ポートのダイナミックVLANモードの共存
表7-5 同一ポートのダイナミックVLANモードの共存
ポートの種類 IEEE802.1X
VLAN単位認証(動的)Web認証
(ダイナミックVLANモード)MAC認証
(ダイナミックVLANモード)MACポート ○ ○ ○ 上記以外 × × × (凡例) ○:動作できる ×:動作できない
(3) 同一ポートのレガシーモードの共存
図7-3 同一ポートのレガシーモードの共存
表7-6 同一ポートのレガシーモードの共存
ポートの種類 IEEE802.1X
VLAN単位認証(動的)Web認証
(レガシーモード)MACポート ○ ○ 上記以外 × × (凡例) ○:動作できる ×:動作できない
All Rights Reserved, Copyright(C), 2006, 2018, ALAXALA Networks, Corp.