コンフィグレーションコマンドレファレンス Vol.2

[目次][索引][前へ][次へ]


dot1x vlan enable

IEEE802.1X VLAN単位認証(静的)を有効にします。

[入力形式]

情報の設定
dot1x vlan <vlan id list> enable

情報の削除
no dot1x vlan <vlan id list> enable

[入力モード]

(config)

[パラメータ]

<vlan id list>
IEEE802.1X認証設定を適用するVLANのVLAN IDを指定します。本装置に未設定のVLANは指定できません。
  1. 本パラメータ省略時の初期値
    省略できません
  2. 値の設定範囲
    <vlan id list>の指定方法,また,値の設定範囲については「パラメータに指定できる値」を参照してください。ただし,このコマンドでデフォルトVLAN(VLAN ID=1)は指定できません。

[コマンド省略時の動作]

なし

[通信への影響]

なし

[設定値の反映契機]

設定値変更後,すぐに運用に反映されます。

[注意事項]

  1. すべてのIEEE802.1Xは,dot1x system-auth-controlコマンドを設定することで有効になります。
  2. 本コマンドが設定されていないと,VLAN単位認証(静的)を使用できません。
  3. VLANが範囲指定の場合,すべてのVLANが設定可能でなければエラーになります。
  4. VLANに所属しているポートまたはチャネルグループにポート単位認証が設定されているVLANは指定できません。
  5. VLAN単位認証(動的)とVLAN単位認証(静的)で設定できる最大VLAN数は合わせて1024までです。
  6. すべてのVLAN単位認証を設定したVLANに所属するポートとチャネルグループの合計の最大数はVLAN単位認証(動的)とVLAN単位認証(静的)を合わせて1024までです。最大数を超える場合,VLANは設定できません。
  7. MACポートまたはプロトコルポートのネイティブVLANに設定されているVLANは指定できません。
  8. トンネリングポートが所属しているVLANは指定できません。
  9. MACアドレス学習抑止が設定されているVLANは指定できません。
  10. MACアドレス学習数制限が設定されているVLANは指定できません。
  11. MACアドレス学習数制限が設定されているインタフェースが所属しているVLANは指定できません。
  12. EAPOLフォワーディング機能が設定されているVLANは指定できません。

[関連コマンド]

vlan

dot1x system-auth-control

dot1x port-control

dot1x vlan dynamic radius-vlan

switchport mode

switchport access

[目次][前へ][次へ]


[他社商品名称に関する表示]

All Rights Reserved, Copyright(C), 2006, 2018, ALAXALA Networks, Corp.