# aaa authentication dot1x

モード
  グローバルコンフィグモード
カテゴリー
  インターフェース / ポート認証

## 構文

コマンド構文

`(config)# aaa authentication dot1x {default|LISTNAME} group SERVER`

`(config)# no aaa authentication dot1x {default|LISTNAME}`

## コマンド説明

システム全体でIEEE 802.1X認証（ポート認証）を有効にする。
no形式で実行した場合はシステム全体でIEEE 802.1X認証を無効にする。
初期設定は無効。
実際にIEEE 802.1X認証を使用するためには、個々のスイッチポートでもIEEE 802.1X認証を有効にする必要がある（dot1x port-controlコマンド）。

## パラメーター

`default`
  システム全体に適用されるデフォルトの認証サーバーリストを指定するときに指定する
`LISTNAME`
  特定のインターフェースだけに適用するカスタム定義の認証サーバーリストを作成するときに指定する。本パラメーターで指定した名前（LISTNAME）は、dot1x authenticationコマンドでインターフェースとサーバーリストを関連付けるときに使う。半角英数字とハイフン、アンダースコアのみ使用可能
`group SERVER := group {radius|GROUPNAME}`
  認証要求の送信先RADIUSサーバー。次のいずれかを選択する
  `radius`
    radius-server hostコマンドで設定したすべてのRADIUSサーバーを順に試行する
  `GROUPNAME`
    指定したサーバーグループ（aaa group server radiusコマンドで作成）に所属するRADIUSサーバーだけを順に試行する

## 使用例

システム全体でIEEE 802.1X認証を有効化する。ここでは、IEEE 802.1X認証時に登録済みのすべてのRADIUSサーバーを使うよう設定している。

    awplus(config)# aaa authentication dot1x default group radius

前の例と同様だが、IEEE 802.1X認証時にはサーバーグループsrv4dot1xに所属しているRADIUSサーバーだけを使うよう設定している。

    awplus(config)# aaa authentication dot1x default group srv4dot1x

## 注意・補足事項

バージョン5.5.0-2.x以降のファームウェアでは、起動時コンフィグ内でLISTNAME、GROUPNAMEに半角英数字、ハイフン、アンダースコア以外の文字が使用されていた場合、該当文字をランニングコンフィグ上でアンダースコアに置き換える。

## コマンドツリー

## 関連コマンド