[index] CentreCOM x510シリーズ・AT-IX5-28GPX コマンドリファレンス 5.4.3

# auth auth-fail vlan

モード: インターフェースモード
カテゴリー: インターフェース / ポート認証

`(config-if)# auth auth-fail vlan <1-4094>`

`(config-if)# no auth auth-fail vlan`

対象VLANインターフェースでAuth-fail VLAN（認証に失敗したSupplicantに割り当てるVLAN）を有効に設定する。
no形式で実行した場合は、初期値の無効に設定する。

### パラメーター

`vlan <1-4094>` | Auth-fail VLANに設定するVLANのVLAN ID

### 注意・補足事項

■ Auth-fail VLANにおいて、特定のアクセス先にのみ通信を許可し、それ以外を破棄するようなハードウェアパケットフィルターを設定する場合は、Web認証のみL3モード エンハンスト ゲストVLAN（auth guest-vlanコマンドのroutingパラメーター）の併用設定が必要となる。802.1X認証、MACベース認証の場合は、L3モード エンハンスト ゲストVLANを併用する必要はない。
■ プロミスキャス/インターセプト Web認証を設定し、Web認証が有効になっているポートでは、Auth-fail VLANは使用できない。
■ Auth-fail VLANはタグなしポートでのみ使用可能。タグ付きポートでは使用できない。
■ Auth-fail VLANを、ホストモード（auth host-modeコマンド）がMulti-Supplicantモードのポートで使用する場合は、マルチプルダイナミックVLANを使用する必要がある。
■ ゲストVLANが有効になっているポートでは、Auth-fail VLANは使用できない。（L3モード エンハンスト ゲストVLANが有効になっているポートでは使用可能）

### コマンドツリー

`interface (グローバルコンフィグモード)
|
+- auth auth-fail vlan（インターフェースモード）
`

(C) 2012 - 2014 アライドテレシスホールディングス株式会社

PN: 613-001763 Rev.F