[index] CentreCOM AR550S コマンドリファレンス 2.9

# SHOW PORTAUTH PORT

カテゴリー：運用・管理 / ポート認証

`SHOW PORTAUTH[={8021X|MACBASED}] PORT={eth-port|port-list|ALL}`

eth-port: ETHインターフェース名（eth0のように指定）
port-list: スイッチポート番号（1〜。ハイフン、カンマを使った複数指定も可能)

指定ポートにおけるポート認証機能（802.1X認証、MACベース認証）の設定を表示する。

パラメーター

PORTAUTH: 認証メカニズム。8021X（802.1X認証）、MACBASED（MACベース認証）から選択する。省略時は8021Xと見なされる。

PORT: ポート

入力・出力・画面例

    Manager > show portauth=8021x port=1

    802.1X Configuration
    --------------------------------------------------------------------------------
    Interface: port1
      PAE Type............... Authenticator
              Authenticator PAE State....... AUTHENTICATED
              Port Status................... authorised
              Backend Authenticator State... IDLE
              AuthControlPortControl........ Auto
              quietPeriod................... 60
              txPeriod...................... 30
              suppTimeout................... 30
              serverTimeout................. 30
              maxReq........................ 2
              reAuthMax..................... 2
              reAuthPeriod.................. 3600
              reAuthEnabled................. False
              piggyBack..................... True
              keyTransmissionEnabled........ False (not supported)
              adminControlledDirections..... Both (not supported)
              guestVlan..................... None (VLAN ID=0)
              trap.......................... None
              vlanAssignment................ Enabled

    Manager > show portauth=8021x port=3

    802.1X Configuration
    --------------------------------------------------------------------------------
    Interface: port3
      PAE Type............... Both

      Multi-Supplicant Authenticator
        Default Settings
              AuthControlPortControl........ Auto
              quietPeriod................... 60
              txPeriod...................... 30
              suppTimeout................... 30
              serverTimeout................. 30
              maxReq........................ 2
              reAuthMax..................... 2
              reAuthPeriod.................. 3600
              reAuthEnabled................. False
              secureVlan.................... On
              trap.......................... None
              mibReset...................... Enabled
              vlanAssignment................ Enabled

        Attached Supplicant(s)
          MAC Address.................... 00-00-e2-59-56-48
              Authenticator PAE State....... AUTHENTICATED
              Port Status................... authorised
              Backend Authenticator State... IDLE
              AuthControlPortControl........ Auto
              quietPeriod................... 60
              txPeriod...................... 30
              suppTimeout................... 30
              serverTimeout................. 30
              maxReq........................ 2
              reAuthMax..................... 2
              reAuthPeriod.................. 3600
              reAuthEnabled................. False
              keyTransmissionEnabled........ False (not supported)
              operControlledDirections...... False (not supported)
              secureVlan.................... On
              trap.......................... None
              mibReset...................... Enabled
              vlanAssignment................ Disabled

    Manager > show portauth=macbased port=eth0

    MAC Based Authentication Configuration
    --------------------------------------------------------------------------------
    Interface: eth0
      PAE Status............... Enabled
      Number of Supplicants.... 1
      Default Settings
            AuthControlPortControl........ Auto
            quietPeriod................... 60
            reAuthPeriod.................. 3600
            reAuthEnabled................. False
            secureVlan.................... On
            trap.......................... None
            mibReset...................... Enabled
            vlanAssignment................ Enabled

      Attached Supplicant(s)
        MAC Address.................... 00-00-f4-42-01-6b
            Authenticator PAE State....... AUTHENTICATED
            Port Status................... authorised
            Backend Authenticator State... IDLE
            AuthControlPortControl........ Auto
            quietPeriod................... 60
            reAuthPeriod.................. 3600
            reAuthEnabled................. False
            secureVlan.................... On
            trap.......................... None
            mibReset...................... Enabled
            vlanAssignment................ Enabled

表 1：PORTAUTH=8021Xのとき
Interface | スイッチポートのインターフェース名
PAE Type | 802.1X認証におけるスイッチポートの役割。Authenticator、Supplicant、Bothのいずれか
Authenticatorとしての設定
MAC Address | SupplicantのMACアドレス
Authenticator PAE State | Authenticatorとしての状態。INITIALISE（初期化）、DISCONNECTED（未接続）、CONNECTING（接続中）、AUTHENTICATING（認証中）、AUTHENTICATED（認証済み）、ABORTING（認証断念中）、HELD（待機中）、FORCEAUTH（「認証済み」に固定設定）、FORCEUNAUTH（「未認証」に固定設定）のいずれか
Port Status | ポートの状態。unauthorised（未認証）かauthorised（認証済み）
Backend Authenticator State | 認証機構の状態。IDLE（アイドル）、INITIALISE（初期化）、RESPONSE（Supplicantから応答受信）、REQUEST（認証サーバーに要求送信）、SUCCESS（認証成功）、FAIL（認証失敗）、TIMEOUT（タイムアウト）のいずれか
AuthControlPortControl | 手動設定によるポート状態。Auto（認証結果に応じて変動。通常の設定）、forceUnauthorised（未認証に固定）、forceAuthorised（認証済みに固定）のいずれか
quietPeriod | 認証失敗後、Supplicantとの通信を拒否する期間（秒）
txPeriod | SupplicantにEAPOLパケットを再送信する間隔（秒）
suppTimeout | SupplicantにEAP-Requestを送信した後、Supplicantからの応答を待つ時間（秒）
serverTimeout | RADIUSサーバーにAccess-Requestを送信した後、RADIUSサーバーからの応答を待つ時間（秒）
maxReq | Supplicantに対するEAPOL-Requestパケットの最大再送回数
reAuthMax | 再認証時におけるEAPOL-Requestパケットの最大再送回数
reAuthPeriod | Supplicantを再認証する間隔（秒）
reAuthEnabled | 再認証の有効・無効
piggyBack | Single-Supplicantモードにおいて、最初に接続されたSupplicantの認証に成功した後、他のデバイスからのパケットも許可するかどうか
keyTransmissionEnabled | 未サポート
adminControlledDirections | 未サポート
secureVlan | ダイナミックVLAN有効時、2番目以降に接続されたSupplicantの所属VLANが、最初に認証を通ったSupplicantと同じでないと認証を許可しない機能の有効・無効
trap | ポート認証機能に関するSNMPトラップを送信するかどうか。また、どのようなときに送信するか
mibReset | 古いSupplicant情報をエージアウトするかどうか
vlanAssignment | ダイナミックVLANの有効・無効
Supplicantとしての設定
heldPeriod | 認証失敗後、Authenticatorとの通信を試みない期間（秒）
authPeriod | AuthenticatorにEAP-Responseパケットを送信した後、Authenticatorからの応答を待つ時間（秒）
startPeriod | AuthenticatorにEAPOL-Startパケットを再送信する間隔（秒）
maxStart | EAPOL-Startパケットの最大送信回数。Supplicantポートは、EAPOL-StartパケットをMAXSTART回送信しても応答がない場合、Authenticatorが存在しておらずポート認証の必要はないと判断する
Supplicant PAE State | Supplicantとしての状態。AuthorisedとUnauthorisedのいずれか

表 2：PORTAUTH=MACBASEDのとき
Interface | スイッチポートのインターフェース名
PAE Status | 該当スイッチポートにおけるMACベース認証の有効・無効
Number of Supplicants | MACベースSupplicantの数
MAC Address | SupplicantのMACアドレス
Authenticator PAE State | Authenticatorとしての状態。INITIALISE（初期化）、DISCONNECTED（未接続）、CONNECTING（接続中）、AUTHENTICATING（認証中）、AUTHENTICATED（認証済み）、ABORTING（認証断念中）、HELD（待機中）、FORCEAUTH（「認証済み」に固定設定）、FORCEUNAUTH（「未認証」に固定設定）のいずれか
Port Status | ポートの状態。unauthorised（未認証）かauthorised（認証済み）
Backend Authenticator State | 認証機構の状態。IDLE（アイドル）、INITIALISE（初期化）、RESPONSE（Supplicantから応答受信）、REQUEST（認証サーバーに要求送信）、SUCCESS（認証成功）、FAIL（認証失敗）、TIMEOUT（タイムアウト）のいずれか
AuthControlPortControl | 手動設定によるポート状態。Auto（認証結果に応じて変動。通常の設定）、forceUnauthorised（未認証に固定）、forceAuthorised（認証済みに固定）のいずれか
quietPeriod | 認証失敗後、Supplicantとの通信を拒否する期間（秒）
reAuthPeriod | Supplicantを再認証する間隔（秒）
reAuthEnabled | 再認証の有効・無効
secureVlan | ダイナミックVLAN有効時、2番目以降に接続されたSupplicantの所属VLANが、最初に認証を通ったSupplicantと同じでないと認証を許可しない機能の有効・無効
trap | ポート認証機能に関するSNMPトラップを送信するかどうか。また、どのようなときに送信するか
mibReset | 古いSupplicant情報をエージアウトするかどうか
vlanAssignment | ダイナミックVLANの有効・無効

関連コマンド

ACTIVATE PORTAUTH PORT REAUTHENTICATE
ENABLE PORTAUTH
ENABLE PORTAUTH PORT
SET PORTAUTH PORT
SET PORTAUTH PORT SUPPLICANTMAC
SHOW PORTAUTH
SHOW PORTAUTH COUNTER
SHOW PORTAUTH PORT MULTISUPPLICANT
SHOW PORTAUTH TIMER

(C) 2005-2012 アライドテレシスホールディングス株式会社

PN: J613-M0710-03 Rev.H