[index] SwitchBlade x3100シリーズ コマンドリファレンス
カテゴリー: スイッチング / ポート認証
SET AUTHENTICATION INTERFACE={type:id-range|id-range|ifnamelist|ALL} [PORTCONTROL={AUTO|AUTHORIZED|UNAUTHORIZED}] [DYNAMICVLAN={SINGLE|ENFORCESINGLE|OFF}] [GUESTVLAN={NONE|1..4094}] [HOSTMODE={SINGLEHOST|MULTIHOST|MULTISUPPLICANT}] [MAXSUPPLICANTS=2..2048] [REAUTHENABLED={ON|OFF}] [REAUTHPERIOD={1..2147483647}] [QUIETPERIOD=1..65535] [SERVERTIMEOUT=1..65535] [SUPPLICANTTIMEOUT=1..65535]
インターフェースにポート認証の設定をする
INTERFACE |
インターフェースを指定する | ||||
type:id-range |
インターフェースタイプとID | ||||
id-range |
ID | ||||
ifname-list |
インターフェース名 | ||||
ALL |
全てのインターフェース | ||||
PORTCONTROL |
認証ポートの状態。省略時設定はAUTO | ||||
AUTO |
認証結果に応じて変動 | ||||
AUTHORIZED |
認証済み固定 | ||||
UNAUTHORIZED |
未承認固定 | ||||
DYNAMICVLAN |
ダイナミックVLANの設定を行う。 ダイナミックVLANを有効にする場合、2番目以降のSupplicantに対してRADIUSサーバーが返却してきたVLANが最初のSupplicantの所属VLANと異なっていた場合の動作を指定する。省略時設定はOFF | ||||
SINGLE |
最初のSupplicantとVLANが異なる場合、および、VLANが割り当てられない場合は認証失敗とする | ||||
ENFORCESINGLE |
最初のSupplicantとVLANが異なっていても認証成功とし、最初のSupplicantと同じVLANで通信を許可する | ||||
OFF |
ダイナミックVLANを無効にする | ||||
GUESTVLAN |
ゲストVLANは認証されてないSupplicantや認証に失敗したSupplicantが所属する。省略時設定はNONE | ||||
NONE |
デフォルトVLAN | ||||
1..4094 |
VLAN IDを指定する | ||||
HOSTMODE |
ホストモードを指定する。省略時設定はSINGLEHOST | ||||
SINGLEHOST |
Single-Hostモード(単一ホストモード) | ||||
MULTIHOST |
Multi-Hostモード(複数ホスト相乗りモード) | ||||
MULTISUPPLICANT |
Multi-Supplicantモード(複数ホスト個別認証モード) | ||||
MAXSUPPLICANTS 2..2048 |
認証可能なSupplicant数を指定する。2〜2048の間で指定。省略時設定は2048 | ||||
REAUTHENABLED |
認証に成功したSupplicantを定期的に再認証するかどうかを指定する。省略時設定はOFF | ||||
ON|OFF |
再認証する場合はON、再認証しない場合はOFF | ||||
REAUTHPERIOD 1..2147483647 |
Supplicantの再認証間隔を1〜2147483647秒の間で指定する。省略時設定は3600秒 | ||||
QUIETPERIOD 1..65535 |
Supplicantの認証に失敗した後、Supplicantとの通信を拒否する期間を1〜65535秒の間で指定する。省略時設定は60秒 | ||||
SERVERTIMEOUT 1..65535 |
RADIUSサーバーにAccess-Requestを送信した後、RADIUSサーバーからの応答を待つ時間を1〜65535秒の間で指定する。省略時設定は30秒 | ||||
SUPPLICANTTIMEOUT 1..65535 |
SupplicantにEAP-Requestを送信した後、Supplicantからの応答を待つ時間を1〜65535秒の間で指定する。省略時設定は30秒 |
officer SEC>> SET AUTHENTICATION INTERFACE=6.22-6.23 REAUTHPERIOD=1800 ↓ |
■ Multi-SupplicantモードのポートでダイナミックVLANを使用している場合、該当ポートではゲストVLANを使用できない。
ADD TRACE AUTHDEBUG INTERFACE
ADD TRACE AUTHENTICATION INTERFACE
CLEAR AUTHENTICATION INTERFACE
CLEAR AUTHENTICATION SUPPLICANT
DELETE TRACE AUTHDEBUG
DELETE TRACE AUTHENTICATION
RESET AUTHENTICATION COUNTER
SETDEFAULTS AUTHENTICATION INTERFACE
SHOW AUTHENTICATION COUNTER
SHOW AUTHENTICATION
SHOW AUTHENTICATION SUPPLICANT
SHOW TRACE AUTHDEBUG
SHOW TRACE AUTHENTICATION
(C) 2010-2013 アライドテレシスホールディングス株式会社
PN: 613-001335 Rev.D