[index] CentreCOM x610シリーズ コマンドリファレンス 5.4.7
モード: グローバルコンフィグモード
カテゴリー: インターフェース / ポート認証
(config)# [no] auth radius send vlan-id
ポート認証機能において、RADIUSサーバーにSupplicantのVLAN IDを通知するよう設定する。
no形式で実行した場合はVLAN IDの通知を停止する。
初期設定は通知しない。
本コマンド有効時は、ポート認証機能に関連してRADIUSサーバーに送信するすべての認証用パケットに以下のRADIUS属性が付加され、SupplicantのVLAN IDが通知される。
Tunnel-Type | 固定値 VLAN (13) |
Tunnel-Medium-Type | 固定値 IEEE-802 (6) |
Tunnel-Private-Group-Id | SupplicantのVLAN ID(決定方法は下記を参照) |
Note本機能によって通知するVLAN IDは、原則として未認証時のVLAN IDになる。ゲストVLAN、ダイナミックVLAN、Auth-fail VLANなどSupplicantの所属VLANを動的に変更する機能を併用していても、これらの機能による変更後のVLANが通知されるわけではないことに注意。
configure terminal (特権EXECモード)
|
+- auth radius send vlan-id(グローバルコンフィグモード)
aaa authentication auth-mac(グローバルコンフィグモード)
aaa authentication auth-web(グローバルコンフィグモード)
aaa authentication dot1x(グローバルコンフィグモード)
auth-mac enable(インターフェースモード)
auth-web enable(インターフェースモード)
dot1x port-control(インターフェースモード)
radius-server host(グローバルコンフィグモード)
switchport access vlan(インターフェースモード)
switchport trunk allowed vlan(インターフェースモード)
switchport trunk native vlan(インターフェースモード)
(C) 2011 - 2017 アライドテレシスホールディングス株式会社
PN: 613-001613 Rev.R