dot1x control-direction

モード: インターフェースモード
カテゴリー: インターフェース / ポート認証

(config-if)# dot1x control-direction DIR

(config-if)# no dot1x control-direction

対象スイッチポートでIEEE 802.1X認証（ポート認証）を行うときの、未認証ポートでのパケット転送動作を指定する。

Note
本コマンドはdot1x port-controlコマンドでIEEE 802.1X認証を有効にすると自動的に入力され、各種設定に応じて自動的に適切な値が設定されるもので、ユーザーが手動で入力するコマンドではない。

なお動作として、Single-Hostモード時はSupplicantから受信したパケット、他のポートからSupplicantの接続されているポートへの未学習ユニキャスト/ブロードキャスト/マルチキャストパケットのすべてを破棄する。Multi-HostモードおよびMulti-Supplicantモード時はSupplicantから受信したパケットだけを破棄し、他のポートからSupplicantの接続されているポートへの未学習ユニキャスト/ブロードキャスト/マルチキャストパケットは転送する。
また、対象ポートでゲストVLANの設定をしている場合は、未認証時であってもスイッチングが行われる。


コマンドツリー

interface (グローバルコンフィグモード)
    |
    +- dot1x control-direction（インターフェースモード）


関連コマンド

aaa authentication dot1x（グローバルコンフィグモード）
dot1x port-control（インターフェースモード）
show auth（特権EXECモード）
show dot1x（特権EXECモード）


(C) 2011 - 2017 アライドテレシスホールディングス株式会社

PN: 613-001613 Rev.R