# auth dynamic-vlan-creation

モード
  インターフェースモード
カテゴリー
  インターフェース / ポート認証

## 構文

コマンド構文

`(config-if)# auth dynamic-vlan-creation [rule {deny|permit}]`

`(config-if)# no auth dynamic-vlan-creation`

## コマンド説明

対象スイッチポートでダイナミックVLANを有効にする。
no形式で実行した場合は対象スイッチポートでダイナミックVLANを無効にする。
初期設定は無効。
ダイナミックVLANが有効なポートでは、RADIUSサーバーが返してきたTunnel-Private-Group-ID属性の値をもとに、認証をパスしたSupplicantの所属VLANを動的に変更する。

## パラメーター

`rule {deny|permit}`
  対象ポートがMulti-Supplicantモードに設定されている場合（auth host-modeコマンドでmulti-supplicantを指定した場合）、2番目以降のSupplicantに対してRADIUSサーバーが返却してきたVLANが最初のSupplicantの所属VLANと異なっていた場合の動作を指定する。初期設定はdeny
  `deny`
    最初のSupplicantとVLANが異なる場合、および、VLANが割り当てられない場合は認証失敗とする
  `permit`
    最初のSupplicantとVLANが異なっていても認証成功とし、最初のSupplicantと同じVLANで通信を許可する

## 使用例

対象スイッチポートでダイナミックVLANを有効にする。

    awplus(config-if)# auth dynamic-vlan-creation

## 注意・補足事項

本コマンドを実行するには、あらかじめ対象インターフェースでポート認証機能を有効にしておく必要がある。
Web認証時にダイナミックVLANを使用する場合は、仮想IPアドレス（auth-web-server ipaddress）か仮想DHCPサーバー（auth-web-server dhcp ipaddress）を設定する必要がある。
ローミング認証が有効化されているポートではダイナミックVLANを使用できない。
対象ポートがMulti-Supplicantモードでない場合、ruleパラメーターは無効。

## コマンドツリー

## 関連コマンド