![[目次]](FIGURE/CONTENT.GIF)
![[索引]](FIGURE/INDEX.GIF)
![[前へ]](FIGURE/FRONT.GIF)
![[次へ]](FIGURE/AFTER.GIF)
コンフィグレーションガイド Vol.2
レイヤ2認証で認証された端末をほかのポートに移動した場合，ポートの状態や認証状態がどのように変わるか説明します。
認証済み端末のポート間移動には次の図に示す四つのケースがあります。
図7-6 認証済み端末のポート間移動例
これら四つのケースについて，レイヤ2認証ごとに説明します。
- ＜この項の構成＞
- (1) IEEE802.1Xでのポート間移動時の動作
- (2) Web認証でのポート間移動時の動作
- (3) MAC認証でのポート間移動時の動作
(1) IEEE802.1Xでのポート間移動時の動作
IEEE802.1Xで認証された端末がポートを移動した場合のポートや認証の状態について，認証モードごとに次の表に示します。
表7-9 IEEE802.1Xでのポート間移動時の動作（ポート単位認証）
ケース 移動先ポート VLAN ユーザ認証状態 移動前ポートのMACアドレステーブル 移動前ポートの認証状態 移動後の通信可否 1 認証対象ポート 同一VLAN 移動後，再認証操作 ポート情報が更新 移動前の認証解除 移動後に認証されるまで通信不可 2 認証対象ポート 別VLAN 移動後，再認証操作 未更新 認証状態が残る 移動後に認証されるまで通信不可 3 認証対象外ポート 同一VLAN 移動前の認証解除 削除 移動前の認証解除 通信可 4 認証対象外ポート 別VLAN 認証状態が残る 未更新 認証状態が残る 通信可 表7-10 IEEE802.1Xでのポート間移動時の動作（VLAN単位認証（静的））
ケース 移動先ポート VLAN ユーザ認証状態 移動前ポートのMACアドレステーブル 移動前ポートの認証状態 移動後の通信可否 1 認証対象ポート 同一VLAN 認証が継続する ポート情報が更新 継続 通信可 2 認証対象ポート 別VLAN 移動後，再認証操作 未更新 認証状態が残る 移動後に認証されるまで通信不可 3 認証対象外ポート 同一VLAN − − − − 4 認証対象外ポート 別VLAN 認証状態が残る 未更新 認証状態が残る 通信可
- （凡例）
- −：VLAN単位認証（静的）はVLAN単位での設定のため，同一VLANに認証対象外ポートはありません
表7-11 IEEE802.1Xでのポート間移動時の動作（VLAN単位認証（動的））
ケース 移動先ポート VLAN ユーザ認証状態 移動前ポートのMACアドレステーブル 移動前ポートの認証状態 移動後の通信可否 1 認証対象ポート 同一VLAN 認証が継続する ポート情報が更新 継続 通信可 2 認証対象ポート 別VLAN 移動後，再認証操作 未更新 移動前の認証解除 移動後に認証されるまで通信不可 3 認証対象外ポート 同一VLAN − − − − 4 認証対象外ポート 別VLAN 認証状態が残る 未更新 認証状態が残る 通信不可
- （凡例）
- −：VLAN単位認証（動的）はVLAN単位での設定のため，同一VLANに認証対象外ポートはありません
(2) Web認証でのポート間移動時の動作
Web認証で認証された端末がポートを移動した場合のポートや認証の状態について，認証モードごとに次の表に示します。
表7-12 Web認証でのポート間移動時の動作（固定VLANモード）
ケース 移動先ポート VLAN ユーザ認証状態 移動前ポートのMACアドレステーブル 移動前ポートの認証状態 移動後の通信可否 1 認証対象ポート 同一VLAN 認証が継続される ポート情報が更新 継続 通信可 2 認証対象ポート 別VLAN 移動後，認証操作が必要 削除 移動前の認証解除 移動後に認証されるまで通信不可 3 認証対象外ポート 同一VLAN 認証解除 削除 移動前の認証解除 通信可 4 認証対象外ポート 別VLAN 認証状態が残る 未更新 認証状態が残る 通信可 表7-13 Web認証でのポート間移動時の動作（ダイナミックVLANモード）
ケース 移動先ポート VLAN ユーザ認証状態 移動前ポートのMACアドレステーブル 移動前ポートの認証状態 移動後の通信可否 1 認証対象ポート 同一VLAN 認証が継続される ポート情報が更新 継続 通信可 2 認証対象ポート 別VLAN 認証状態が残る 未更新 認証状態が残る 通信不可 3 認証対象外ポート 同一VLAN 認証解除 削除 移動前の認証解除 通信可 4 認証対象外ポート 別VLAN 認証状態が残る 未更新 認証状態が残る 通信可 表7-14 Web認証でのポート間移動時の動作（レガシーモード）
ケース 移動先ポート VLAN ユーザ認証状態 移動前ポートのMACアドレステーブル 移動前ポートの認証状態 移動後の通信可否 1 認証対象ポート 同一VLAN 認証が継続される ポート情報が更新 継続 通信可 2 認証対象ポート 別VLAN 認証状態が残る 未更新 認証状態が残る 通信不可 3 認証対象外ポート 同一VLAN − − − − 4 認証対象外ポート 別VLAN 認証状態が残る 未更新 認証状態が残る 通信可
- （凡例）
- −：Web認証（レガシーモード）はVLAN単位での設定のため，同一VLANに認証対象外ポートはありません
(3) MAC認証でのポート間移動時の動作
MAC認証で認証された端末がポートを移動した場合のポートや認証の状態について，認証モードごとに次の表に示します。
表7-15 MAC認証でのポート間移動時の動作（固定VLANモード）
ケース 移動先ポート VLAN ユーザ認証状態 移動前ポートのMACアドレステーブル 移動前ポートの認証状態 移動後の通信可否 1 認証対象ポート 同一VLAN 認証が継続される ポート情報が更新 継続 通信可 2 認証対象ポート 別VLAN 移動後，再認証 削除 移動前の認証解除 移動後に認証されるまで通信不可 3 認証対象外ポート 同一VLAN 認証解除 削除 移動前の認証解除 通信可 4 認証対象外ポート 別VLAN 認証状態が残る 未更新 認証状態が残る 通信可 表7-16 MAC認証でのポート間移動時の動作（ダイナミックVLANモード）
ケース 移動先ポート VLAN ユーザ認証状態 移動前ポートのMACアドレステーブル 移動前ポートの認証状態 移動後の通信可否 1 認証対象ポート 同一VLAN 認証が継続される ポート情報が更新 継続 通信可 2 認証対象ポート 別VLAN 認証状態が残る 未更新 認証状態が残る 通信不可 3 認証対象外ポート 同一VLAN 認証解除 削除 移動前の認証解除 通信可 4 認証対象外ポート 別VLAN 認証状態が残る 未更新 認証状態が残る 通信可
All Rights Reserved, Copyright(C), 2006, 2018, ALAXALA Networks, Corp.
![[図データ]](FIGURE/K1250060.GIF)