auth radius send vlan-id

モード
グローバルコンフィグモード
カテゴリー
インターフェース / ポート認証

構文

コマンド構文

(config)# [no] auth radius send vlan-id

コマンド説明

ポート認証機能において、RADIUSサーバーにSupplicantのVLAN IDを通知するよう設定する。
no形式で実行した場合はVLAN IDの通知を停止する。
初期設定は通知しない。

本コマンド有効時は、ポート認証機能に関連してRADIUSサーバーに送信するすべての認証用パケットに以下のRADIUS属性が付加され、SupplicantのVLAN IDが通知される。
属性名
Tunnel-Type 固定値 VLAN (13)
Tunnel-Medium-Type 固定値 IEEE-802 (6)
Tunnel-Private-Group-Id SupplicantのVLAN ID(決定方法は下記を参照)

通知するVLAN IDは次のルールによって決まる。
  1. Supplicantの接続されているポートがタグなし(アクセスポート)の場合、該当ポートのタグなしVLAN IDが通知される。

  2. Supplicantの接続されているポートがタグ付き(トランクポート)の場合

    • Supplicantから受信したパケットがタグ付きなら、同タグに含まれるVLAN IDが通知される。

    • Supplicantから受信したパケットがタグなしなら、該当ポートのネイティブVLAN IDが通知される。

コマンドツリー

関連コマンド