[index] CentreCOM Secure Edge SE250シリーズ コマンドリファレンス 5.5.5

# auth guest-vlan

モード: インターフェースモード
カテゴリー: インターフェース / ポート認証

`(config-if)# auth guest-vlan <1-4094>`

`(config-if)# no auth guest-vlan`

対象スイッチポートに接続されているSupplicantが未認証、あるいは、認証失敗のときに所属するゲストVLANを指定する。
no形式で実行した場合はゲストVLANの設定を削除する。
初期設定は無指定。
ゲストVLANに所属するSupplicantは、ゲストVLANに割り当てたIPアドレスのサブネット内でのみ通信可能であり、別サブネット宛ての通信はできない。

### パラメーター

`<1-4094>` | ゲストVLANのVLAN ID

### 注意・補足事項

■ 本コマンドを実行するには、あらかじめ対象インターフェースでポート認証機能を有効にしておく必要がある。
■ ゲストVLANはタグなしポートでのみ使用可能。タグ付きポートでは使用できない。
■ ゲストVLANを、ホストモード（auth host-modeコマンド）がMulti-Supplicantモードのポートで使用する場合は、マルチプルダイナミックVLANを使用する必要がある。
■ DHCP SnoopingとゲストVLANは併用できない。
■ 別サブネット宛ての通信を許可するには、auth guest-vlan forwardコマンドを使用すること。

### コマンドツリー

    interface (グローバルコンフィグモード)
        |
        +- auth guest-vlan（インターフェースモード）

### 関連コマンド

auth roaming enable（インターフェースモード）
auth-mac enable（インターフェースモード）
auth-web enable（インターフェースモード）
dot1x port-control（インターフェースモード）
show auth（特権EXECモード）
show dot1x（特権EXECモード）

(C) 2024 - 2025 アライドテレシスホールディングス株式会社

PN: 613-003272 Rev.M