5.3.12 ダイナミックVLANの設定

[書式]


[初期設定]

no auth dynamic-vlan-creation

[入力モード]

インターフェースモード

[説明]

対象インターフェースに対して、ダイナミックVLANを有効にする。

no形式で実行した場合は、ダイナミックVLANを無効にする。

ダイナミックVLANが有効なインターフェースでは、RADIUSサーバーから指定された属性値 (Tunnel-Private-Group-ID)をもとに、所属VLANを動的に変更する。

[ノート]

本コマンドはLAN/SFPポートにのみ設定可能。

本コマンドの設定を変更すると、認証状態は初期状態に戻る。

本コマンドを使用するためには、対象インターフェースでポート認証機能を有効にする必要がある。 (dot1x port-controlコマンド、auth-mac enableコマンド)

本コマンドは、マルチサプリカントモードでは設定できません。

本コマンドは、Web認証が有効なとき設定できません。

[設定例]

LANポート #1でダイナミックVLANを有効にする。

SWX3100(config)#interface port1.1
SWX3100(config-if)#auth dynamic-vlan-creation