# auth multi-vlan-session

モード
  インターフェースモード
カテゴリー
  インターフェース / ポート認証

## 構文

コマンド構文

`(config-if)# [no] auth multi-vlan-session`

## コマンド説明

タグ付き認証ポートにおいて、認証済みSupplicantに複数VLAN上での通信を許可するマルチVLANセッションを有効にする。
no形式で実行した場合は同機能を無効にする。
初期設定は無効。
マルチVLANセッションが有効なタグ付き認証ポートでは、認証済みSupplicantが認証を受けたVLAN以外のタグ付きパケットを送信した場合に、自動的に該当VLAN上にもFDBエントリーが追加される。元のエントリーがダイナミックなら追加分もダイナミック、元のエントリーがスタティックなら追加分もスタティックエントリーとなる。該当Supplicantの認証が解除された場合は、関連するすべてのFDBエントリーが削除される。

## 注意・補足事項

本コマンドを実行するには、あらかじめ対象インターフェースでポート認証機能を有効にしておく必要がある。
マルチVLANセッションはタグ付き認証ポートでのみ使用可能。

- タグ付きポートのホストモード（auth host-mode）をMulti-Supplicantに設定している場合、該当ポートではダイナミックVLAN、ゲストVLAN、Auth-fail VLANを使用できない。
- タグ付きポートのホストモード（auth host-mode）をSingle-HostかMulti-Hostに設定している場合、ダイナミックVLAN（auth dynamic-vlan-creation）を有効にし、またイングレスフィルタリングが有効のままで使用すること。該当ポートではゲストVLAN、Auth-fail VLANを使用できない。

本コマンドで設定を変更すると、対象ポートの認証情報がいったんクリアされる。

## コマンドツリー

## 関連コマンド