[index] CentreCOM Secure HUB GS970EMXシリーズ コマンドリファレンス 5.5.5

# aaa authentication auth-mac

モード: グローバルコンフィグモード
カテゴリー: インターフェース / ポート認証

`(config)# aaa authentication auth-mac {default|LISTNAME} group SERVER`

`(config)# no aaa authentication auth-mac {default|LISTNAME}`

システム全体でMACベース認証（ポート認証）を有効にする。
no形式で実行した場合はシステム全体でMACベース認証を無効にする。
初期設定は無効。
実際にMACベース認証を使用するためには、個々のスイッチポートでもMACベース認証を有効にする必要がある（auth-mac enableコマンド）。

### パラメーター

`default` | システム全体に適用されるデフォルトの認証サーバーリストを指定するときに指定する
`LISTNAME` | 特定のインターフェースだけに適用するカスタム定義の認証サーバーリストを作成するときに指定する。本パラメーターで指定した名前（LISTNAME）は、auth-mac authenticationコマンドでインターフェースとサーバーリストを関連付けるときに使う。半角英数字とハイフン、アンダースコアのみ使用可能
`group SERVER :=` | `group {radius|GROUPNAME}`
| 認証要求の送信先RADIUSサーバー。次のいずれかを選択する
| `radius` | radius-server hostコマンドで設定したすべてのRADIUSサーバーを順に試行する
| `GROUPNAME` | 指定したサーバーグループ（aaa group server radiusコマンドで作成）に所属するRADIUSサーバーだけを順に試行する

### 使用例

■ システム全体でMACベース認証を有効化する。ここでは、MACベース認証時に登録済みのすべてのRADIUSサーバーを使うよう設定している。

    awplus(config)# aaa authentication auth-mac default group radius ↓

■ 前の例と同様だが、MACベース認証時にはサーバーグループsrv4macに所属しているRADIUSサーバーだけを使うよう設定している。

    awplus(config)# aaa authentication auth-mac default group srv4mac ↓

### 注意・補足事項

■ バージョン5.5.0-2.x以降のファームウェアでは、起動時コンフィグ内でLISTNAME、GROUPNAMEに半角英数字、ハイフン、アンダースコア以外の文字が使用されていた場合、該当文字をランニングコンフィグ上でアンダースコアに置き換える。

### コマンドツリー

    configure terminal (特権EXECモード)
        |
        +- aaa authentication auth-mac（グローバルコンフィグモード）

### 関連コマンド

aaa accounting auth-mac（グローバルコンフィグモード）
aaa group server radius（グローバルコンフィグモード）
auth-mac authentication（インターフェースモード）
auth-mac enable（インターフェースモード）
radius-server host（グローバルコンフィグモード）

(C) 2021 - 2025 アライドテレシスホールディングス株式会社

PN: 613-003033 Rev.T