5.3.9 MAC認証のスタティック登録の設定

[書式]

[キーワード]

enable : スタティック登録を有効にする
disable : スタティック登録を無効にする

[初期設定]

auth-mac static disable

[入力モード]

インターフェースモード

[説明]

MAC認証機能で、認証をパスしたサプリカントのMACアドレスをFDBにスタティックエントリーとして登録する。

no形式で実行した場合、または、disableを指定した場合は、スタティック登録を無効にする。

[ノート]

本コマンドはLAN/SFPポートおよび論理インターフェースにのみ設定可能。

本コマンドの設定を変更すると、認証状態は初期状態に戻る。

通常、MAC認証はFDBにダイナミックエントリーとして登録するためエージングタイムアウトの対象となるが、本コマンド有効時はスタティックエントリーとして登録するため対象外となる。

clear auth stateコマンド、または、auth clear-state timeコマンドで、スタティック登録(認証情報)をクリアすることができる。

本コマンドを使用するためには、対象インターフェースでMAC認証機能を有効にする必要がある。 (auth-mac enableコマンド)

[設定例]

LANポート #1のMAC認証のスタティック登録を有効にする。

SWX3100(config)#interface port1.1
SWX3100(config-if)#auth-mac static enable