auth-mac enable

モード: インターフェースモード
カテゴリー: インターフェース / ポート認証


(config-if)# [no] auth-mac enable


対象スイッチポートでMACベース認証(ポート認証)を有効にする。
no形式で実行した場合は対象スイッチポートでMACベース認証(ポート認証)を無効にする。
初期設定は無効。

実際にMACベース認証(ポート認証)を使用するためには、システム全体でもMACベース認証を有効にする必要がある(aaa authentication auth-macコマンド)。


使用例

■ スイッチポート1.0.1~1.0.12でMACベース認証を有効化する。

awplus(config)# interface port1.0.1-1.0.12
awplus(config-if)# auth-mac enable


注意・補足事項

■ タグ付きポートでもMACベース認証を使用できる。ただしその場合は以下の注意事項がある。


■ プライベートVLANの所属ポートではMACベース認証を使用できない。

■ ポートセキュリティーが有効なポート(switchport port-securityコマンド)ではMACベース認証を使用できない。

■ トランクグループ(スタティック、LACPとも)でもMACベース認証を使用できる。ただしその場合は以下の注意事項がある。

■ 認証機能の有効なポートでは認証成功時にスパニングツリープロトコルのトポロジーチェンジが発生する。これを回避するには、spanning-tree edgeportコマンドを実行して、該当ポートをエッジポートに設定すればよい。


コマンドツリー

interface (グローバルコンフィグモード)
    |
    +- auth-mac enable(インターフェースモード)

関連コマンド

aaa authentication auth-mac(グローバルコンフィグモード)
show auth(特権EXECモード)
show auth diagnostics(特権EXECモード)
show auth sessionstatistics(特権EXECモード)
show auth supplicant(特権EXECモード)
spanning-tree edgeport(インターフェースモード)



(C) 2012 - 2021 アライドテレシスホールディングス株式会社

PN: 613-001763 Rev.AQ