10.3.2 システム全体でのMAC認証機能の設定

[書式]

[初期設定]

no aaa authentication auth-mac

[入力モード]

グローバルコンフィグレーションモード

[説明]

システム全体でMAC認証を有効にする。

no形式で実行した場合は、システム全体でMAC認証を無効にする。

認証は、radius-server hostコマンドで設定したRADIUSサーバーを使用する。

[ノート]

実際にMAC認証を使用するためには、対象インターフェースでもMAC認証を有効にする必要がある。 (auth-mac enableコマンド)

システムとしてMAC認証とIEEE 802.1X認証は排他制御となるため、MAC認証を有効にするには、 IEEE 802.1X認証を無効化する必要がある。 (no aaa authentication dot1xコマンド)

[設定例]

システム全体でMAC認証を有効化する。

SWX2300(config)#aaa authentication auth-mac