[index] CentreCOM x900シリーズ・SwitchBlade x908 コマンドリファレンス 5.3.2

auth-mac enable

モード: インターフェースモード
カテゴリー: インターフェース / ポート認証

(config-if)# [no] auth-mac enable

対象スイッチポートでMACベース認証（ポート認証）を有効にする。
no形式で実行した場合は対象スイッチポートでMACベース認証（ポート認証）を無効にする。
初期設定は無効。

実際にMACベース認証（ポート認証）を使用するためには、システム全体でもMACベース認証を有効にする必要がある（aaa authentication auth-macコマンド）。

使用例

■ スイッチポート1.0.1〜1.0.12でMACベース認証を有効化する。

awplus(config)# interface port1.0.1-1.0.12 ↓ awplus(config-if)# auth-mac enable ↓

注意・補足事項

■ トランクグループではMACベース認証を使用できない。

■ プライベートVLANの所属ポートではMACベース認証を使用できない。

■ ポートセキュリティーが有効なポート（switchport port-securityコマンド）ではMACベース認証を使用できない。

■ ループガード機能、すなわち、MACアドレススラッシングプロテクション（thrash-limitingコマンド）やパケットストームプロテクション（storm-control levelコマンド）が有効なポートではMACベース認証を使用できない。

■ タグ付きポートでもMACベース認証を使用できる。ただしその場合は以下の制限がある。

• タグ付きポートではダイナミックVLANを使用できない。
  
• タグ付きポートではゲストVLANを使用できない。
  
• タグ付きポートではホストモードをMulti-Supplicantモードに設定すること（auth host-modeコマンドでmulti-supplicantを指定）。他のモードはサポート対象外
  
• VLAN間の移動はサポート対象外。認証済みSupplicantが同一ポート上の別のVLANに移動した場合、移動前のVLANでSupplicant情報がタイムアウトして削除されるまで、該当Supplicantはすぐに再認証を受けることができない。
  

コマンドツリー

interface (グローバルコンフィグモード)
    |
    +- auth-mac enable（インターフェースモード）


関連コマンド

aaa authentication auth-mac（グローバルコンフィグモード）
show auth-mac（非特権EXECモード）
show auth-mac diagnostics（非特権EXECモード）
show auth-mac sessionstatistics（非特権EXECモード）
show auth-mac supplicant（非特権EXECモード）
spanning-tree edgeport（インターフェースモード）

(C) 2007 - 2009 アライドテレシスホールディングス株式会社

PN: 613-000751 Rev.H