Navbar-jp

Toolbar-jp

PDF GetAcro

802.1x�|�[�g�x�[�X�̔F�؂̐ݒ�

���̏͂ł́ACatalyst 3550��IEEE802.1x�|�[�g�x�[�X�̔F�؂�ݒ肵�āA�s���ȃf�o�C�X�i�N���C�A���g�j���l�b�g���[�N�ɃA�N�Z�X����̂�h�~�����@�ɂ‚��Đ������܂��B

���̏͂Ő���������e�́A���̂Ƃ���ł��B

802.1x�|�[�g�x�[�X�̔F�؂̊T�v

IEEE 802.1x�K�i�́A�N���C�A���g/�T�[�o �x�[�X�̃A�N�Z�X����ƔF�؃v���g�R���ɂ‚��Ē�`���A�s���ȃN���C�A���g�����I�ɃA�N�Z�X�”\�ȃ|�[�g�����LAN�ɐڑ�����̂𐧌����܂��B�F�؃T�[�o�́A�X�C�b�` �|�[�g�ɐڑ����ꂽ�e�N���C�A���g��F�؂��Ă���A�X�C�b�`�܂���LAN���񋟂���T�[�r�X�𗘗p�ł���悤�ɂ��܂��B

�N���C�A���g���F�؂����܂ł́A802.1x�A�N�Z�X����ɂ���āA�N���C�A���g�ɐڑ������|�[�g���o�R����Extensible Authentication Protocol over LAN�iEAPOL�j�g���t�B�b�N���������‚��܂��B�F�؂���������ƁA�ʏ�̃g���t�B�b�N���|�[�g��ʉ߂ł��܂��B

�����ł́A802.1x�|�[�g�x�[�X�F�؂ɂ‚��Đ������܂��B

�f�o�C�X�̖���

802.1x�|�[�g�x�[�X�F�؂��g�p����ƁA�l�b�g���[�N���̃f�o�C�X�� 802.1x�f�o�C�X�̖��� �̂悤�ȓ���̖��������蓖�Ă��܂��B

802.1x�f�o�C�X�̖���

  • �N���C�A���g �\ LAN����уX�C�b�` �T�[�r�X�ւ̃A�N�Z�X��v�����A�X�C�b�`����̗v���ɉ�������f�o�C�X�i���[�N�X�e�[�V�����j�B���[�N�X�e�[�V�����́AMicrosoft Windows XP�I�y���[�e�B���O �V�X�e���ɕt�����Ă���悤��802.1x�����̃N���C�A���g �\�t�g�E�F�A�����s���Ă���K�v������܂��i�N���C�A���g�́AIEEE 802.1x�K�i�� supplicant �ɂȂ�܂��j�B
  • Windows XP�l�b�g���[�N�ڑ������802.1x�F�؂̖�����������ɂ́A����URL�ɃA�N�Z�X����Microsoft Knowledge Base Article���Q�Ƃ��Ă��������B
    http://support.microsoft.com/support/kb/articles/Q303/5/97.ASP
  • �F�؃T�[�o�iAuthentication server�j �\ ���ۂɃN���C�A���g�̔F�؂��s���܂��B�F�؃T�[�o�́A�N���C�A���g��ID���m�F���A�N���C�A���g����LAN����уX�C�b�` �T�[�r�X�ւ̃A�N�Z�X�����‚��邩�ǂ������X�C�b�`�ɒʒm���܂��B�X�C�b�`�̓v���L�V�Ƃ��ċ@�\����̂ŁA�F�؃T�[�r�X�̓N���C�A���g�Ƀg�����X�y�A�����g�ł��B���̃����[�X�ł́AExtensible Authentication Protocol�iEAP�j�g���@�\���ڂ�Remote Authentication Dial-In User Service�iRADIUS�j�Z�L�����e�B �V�X�e�����B��̃T�|�[�g�Ώ۔F�؃T�[�o�ł��BCisco Secure Access Control Server�o�[�W����3.0�ŗ��p�ł��܂��BRADIUS�́ARADIUS�T�[�o��1�‚܂��͕�����RADIUS�N���C�A���g�Ԃň��S�ȔF�؏�񂪌��������N���C�A���g/�T�[�o ���f���œ��삵�܂��B
  • �X�C�b�` �i�G�b�W �X�C�b�`�܂��͖���A�N�Z�X �|�C���g�j �\ �N���C�A���g�̔F�؃X�e�[�^�X�Ɋ�Â��ăl�b�g���[�N�ւ̕����I�ȃA�N�Z�X�𐧌䂵�܂��B�X�C�b�`�́A�N���C�A���g�ƔF�؃T�[�o�Ƃ̊Ԃ̔}��i�v���L�V�j�Ƃ��ċ@�\���A�N���C�A���g��ID����v�����A���̏���F�؃T�[�o�Ŋm�F���A�N���C�A���g�ɉ����������[���܂��B�X�C�b�`�ɂ�RADIUS�N���C�A���g���g�ݍ��܂�Ă��܂��BRADIUS�N���C�A���g�́AEAP�t���[���̃J�v�Z����/�J�v�Z���������A����єF�؃T�[�o�Ƃ̑��ݍ�p�̖������ʂ����܂��B

�X�C�b�`��EAPOL�t���[������M���ĔF�؃T�[�o�Ƀ����[����ƁA�C�[�T�l�b�g �w�b�_�[����菜����A�c���EAP�t���[����RADIUS�`���ōēx�J�v�Z��������܂��BEAP�t���[���̓J�v�Z�����̊Ԃ͕ύX�⌟�����s��ꂸ�A�F�؃T�[�o�̓l�C�e�B�u�̃t���[���`����EAP���T�|�[�g����K�v������܂��B�X�C�b�`���F�؃T�[�o����t���[������M����ƁA�T�[�o�̃t���[�� �w�b�_�[���폜����AEAP�t���[�����c��܂��B���ꂪ�C�[�T�l�b�g�p�ɃJ�v�Z��������ăN���C�A���g�ɑ��M����܂��B

�}��Ƃ��ċ@�\�ł���f�o�C�X�ɂ́ACatalyst 3550�}���`���C�� �X�C�b�`�ACatalyst 2950�X�C�b�`�ACatalyst 2955�X�C�b�`�A�܂��͖���A�N�Z�X �|�C���g������܂��B�����̃f�o�C�X�́ARADIUS�N���C�A���g�����802.1x���T�|�[�g����\�t�g�E�F�A�����s���Ă���K�v������܂��B

�F�؂̊J�n�ƃ��b�Z�[�W����

�X�C�b�`�܂��̓N���C�A���g�́A�F�؂��J�n�ł��܂��B dot1x port-control auto �C���^�[�t�F�C�X �R���t�B�M�����[�V���� �R�}���h���g�p���ă|�[�g��ŔF�؂��C�l�[�u���ɂ���ꍇ�A�X�C�b�`�́A�|�[�g�̃����N �X�e�[�g���_�E������A�b�v�Ɉڍs�������Ƃ��m�F�����Ƃ��ɁA�F�؂��J�n����K�v������܂��B����EAP�v��/�A�C�f���e�B�e�B �t���[�����N���C�A���g�ɑ��M���ăA�C�f���e�B�e�B��v�����܂��i��ʂɁA�X�C�b�`�͍ŏ��̃A�C�f���e�B�e�B/�v���t���[���𑗐M���āA���̂��Ƃ�1�‚܂��͕����̔F�؏��̗v���𑗐M���܂��j�B�t���[���̎�M��A�N���C�A���g��EAP����/�A�C�f���e�B�e�B �t���[���ʼn������܂��B

�������A�N�����ɃN���C�A���g���X�C�b�`����EAP�v��/�A�C�f���e�B�e�B �t���[������M���Ȃ��ꍇ�́A�N���C�A���g�́AEAPOL�J�n�t���[���𑗐M���ĔF�؂��J�n�ł��܂��B����ɂ��A�X�C�b�`�̓N���C�A���g�̃A�C�f���e�B�e�B��v������悤�ɂȂ�܂��B

�N���C�A���g�����̃A�C�f���e�B�e�B����������ƁA�X�C�b�`�͔}��Ƃ��Ă̖������J�n���A�F�؂������܂��͎��s����܂ŃN���C�A���g�ƔF�؃T�[�o�Ƃ̊Ԃ�EAP�t���[�����󂯓n���܂��B�F�؂���������ƁA�X�C�b�`�̃|�[�g�͋��‚��ꂽ��ԂɂȂ�܂��B�ڍׂɂ‚��ẮA ���ƒX�e�[�g����і����ƒX�e�[�g�̃|�[�g ���Q�Ƃ��Ă��������B

�����EAP�t���[�������́A�g�p�����F�ؕ�Ɉˑ����܂��B ���b�Z�[�W���� �ɁARADIUS�T�[�o��One-Time-Password�iOTP;�����^�C�� �p�X���[�h�j�F�ؕ���g�p����N���C�A���g�ɂ���ĊJ�n����郁�b�Z�[�W�����������܂��B

���b�Z�[�W����

���ƒX�e�[�g����і����ƒX�e�[�g�̃|�[�g

�X�C�b�` �|�[�g�̃X�e�[�g�ɂ���āA�N���C�A���g���l�b�g���[�N �A�N�Z�X�����‚���Ă��邩�ǂ������킩��܂��B�|�[�g�́A ������ �X�e�[�g�ŊJ�n���܂��B���̃X�e�[�g�ɂ���Ԃ́A�|�[�g�́A802.1x�v���g�R�� �p�P�b�g�������Ă��ׂĂ̓�̓g���t�B�b�N����яo�̓g���t�B�b�N�����‚���Ă��܂���B�N���C�A���g������ɔF�؂����ƁA�|�[�g�� ���� �X�e�[�g�Ɉڍs���A���̃N���C�A���g�ւ̂��ׂẴg���t�B�b�N�͒ʏ�̃t���[�����‚���܂��B

802.1x���T�|�[�g���Ȃ��N���C�A���g�������‚�802.1x�|�[�g�ɐڑ����Ă���ꍇ�́A�X�C�b�`�̓N���C�A���g�ɃA�C�f���e�B�e�B��v�����܂��B���̏ꍇ�A�N���C�A���g�͗v���ɉ����ł��Ȃ��̂ŁA�|�[�g�͖����ƒX�e�[�g�̂܂܂ŁA�N���C�A���g�̓l�b�g���[�N �A�N�Z�X�����‚���܂���B

�ΏƓI�ɁA802.1x�Ή��N���C�A���g��802.1x�v���g�R�������s���Ă��Ȃ��|�[�g�ɐڑ����Ă���ꍇ�A�N���C�A���g��EAPOL�J�n�t���[���𑗐M���ĔF�؃v���Z�X���J�n���܂��B�����������Ȃ������ꍇ�A�N���C�A���g�͗v�������̉񐔂������M���܂��B�����������Ȃ��̂ŁA�N���C�A���g�̓|�[�g�����ƒX�e�[�g�ɂ�����̂Ƃ��ăt���[���̑��M���J�n���܂��B

�|�[�g�̋��ƒX�e�[�g�𐧌䂷��ɂ́A dot1x port-control �C���^�[�t�F�C�X �R���t�B�M�����[�V���� �R�}���h�ƈȉ��̃L�[���[�h���g�p���܂��B

�N���C�A���g������ɔF�؂����Ɓi�F�؃T�[�o����Accept�t���[������M����Ɓj�A�|�[�g�����ƒX�e�[�g�ɕς��A�F�؂��ꂽ�N���C�A���g�̃t���[���͂��ׂĂ��̃|�[�g�o�R�ő���M�����‚���܂��B�F�؂����s�����ꍇ�́A�|�[�g�͖����ƒX�e�[�g�̂܂܂ł����A�F�؂��Ď��s�ł��܂��B�F�؃T�[�o�ɃA�N�Z�X�ł��Ȃ��ꍇ�A�X�C�b�`�͗v�����đ��M�ł��܂��B�w�肳�ꂽ���s�񐔂̌�ł��T�[�o���牞���������Ȃ��ꍇ�́A�F�؂����s���A�l�b�g���[�N �A�N�Z�X�͋��‚���܂���B

�N���C�A���g�̓��O�I�t�����EAPOL���O�I�t ���b�Z�[�W�𑗐M���܂��B����ɂ��A�X�C�b�` �|�[�g�͖����ƒX�e�[�g�Ɉڍs���܂��B

�|�[�g�̃����N �X�e�[�g���A�b�v����_�E���Ɉڍs�����ꍇ�A�܂���EAPOL���O�I�t �t���[������M�����ꍇ�́A�|�[�g�͖����ƒX�e�[�g�ɖ߂�܂��B

����VLAN�|�[�g

Multiple VLAN Access Port�iMVAP�j�́A2�‚�VLAN�ɑ�����|�[�g�ł��B���̐ݒ�ɂ��A�����g���t�B�b�N�ƃf�[�^�g���t�B�b�N���قȂ�VLAN�ɕ������邱�Ƃ��ł��܂��B����VLAN�ɐݒ肳�ꂽ�X�C�b�` �|�[�g�ɂ́A���̃g���t�B�b�N��������邽�߂Ɍ•ʂ�VLAN���ݒ肳��Ă��܂��B

���̂��߁A����VLAN�ɐݒ肳�ꂽ�|�[�g�́A�|�[�g�̃l�C�e�B�uVLAN��port VLAN identifier�iPVID;�|�[�gVLAN ID�j�ƁA�|�[�g�ɐڑ����ꂽIP Phone��ݒ肷��̂Ɏg����voice VLAN identifier�iVVID;����VLAN ID�j�ɂ��ꂼ��Ή��t�����Ă��܂��B

����VLAN��ݒ肵���|�[�g��802.1x���C�l�[�u���ɂ���ƁACDP���b�Z�[�W��IP Phone����󂯎��܂�VLAN�̓|�[�g�Ń_�E���i�‚܂薳���ƒX�e�[�g�j�̂܂܂ɂȂ�܂��BCDP���b�Z�[�W���󂯎���VLAN���A�N�e�B�u�ɂȂ�A802.1x�F�؂Ƃ͓Ɨ����ēd�b�����삵�܂��BCDP�G���g�����^�C���A�E�g�ɂȂ邩�A���邢�� cdp clear table �C�l�[�u��EXEC�R�}���h���g���ăN���A�����ƁAVLAN�͔�A�N�e�B�u�ɂȂ�܂��B

�|�[�g�ɐڑ����ꂽ���[�N�X�e�[�V������PVID���g�p���A�ʏ�ǂ���802.1X�ŔF�؂���܂��B�|�[�g�����ƒX�e�[�g�������ƒX�e�[�g�ł��邩�ɂ�����炸�AIP Phone�͉����g���t�B�b�N�p��VVID�ɃA�N�Z�X���܂��B

���̃��[�N�X�e�[�V������IP Phone���u���b�N���Ă��鉹��VLAN�ł�1�‚̃N���C�A���g�̂݋��‚���܂��B�����z�X�g ���[�h���C�l�[�u���ɂ���ۂ�802.1x���[�U���v���C�}��VLAN�ŔF�؂���Ă���ꍇ�A802.1x�F�؂��v���C�}��VLAN�Ő�������Ή���VLAN�֖������ɃN���C�A���g��lj��ł��܂��B

802.1x���|�[�g�ŃC�l�[�u���ɂ���ƁA����VLAN�Ɠ����悤�Ƀ|�[�gVLAN��ݒ�ł��܂���B

802.1x�ƃ|�[�g �Z�L�����e�B�̎g�p��@

dot1x multiple-hosts �C���^�[�t�F�C�X �R���t�B�M�����[�V���� �R�}���h���g�p����802.1x�|�[�g�Ń|�[�g �Z�L�����e�B���C�l�[�u���ɂł��܂��B switchport port-security �C���^�[�t�F�C�X �R���t�B�M�����[�V���� �R�}���h���g�p���ă|�[�g�Ƀ|�[�g �Z�L�����e�B��ݒ肵�Ȃ���΂Ȃ�܂���B�����z�X�g ���[�h���C�l�[�u���̏ꍇ�A802.1x���|�[�g��F�؂��A�N���C�A���g���܂ނ��ׂĂ�MAC�A�h���X�ւ̃l�b�g���[�N �A�N�Z�X���|�[�g �Z�L�����e�B���Ǘ����܂��B���̏ꍇ�A802.1x�����z�X�g�|�[�g����ăl�b�g���[�N�փA�N�Z�X�ł���N���C�A���g�̐��ƃO���[�v�𐧌��ł��܂��B

���Ƃ��΁A�X�C�b�`�ɂ����āA802.1x�ƃ|�[�g �Z�L�����e�B�̊Ԃɂ͎��̂悤�ȑ��ݍ�p������܂��B

�N���C�A���g���F�؂���ă|�[�g �Z�L�����e�B���蓮�Őݒ肳�ꂽ�ꍇ�A�Z�L���A �z�X�g �e�[�u�����̃G���g����ۏ؂���܂��i�|�[�g �Z�L�����e�B�̃X�^�e�B�b�N �G�[�W���O���C�l�[�u���ɂȂ��Ă��Ȃ��ꍇ�j�B

�N���C�A���g���F�؂���Ă��Z�L�����e�B �e�[�u���������ς��̏ꍇ�A�Z�L���A�ᔽ���������܂��B����́A�Z�L���A �z�X�g�̍ő吔���X�^�e�B�b�N�ɐݒ肳��Ă��邩�A�܂��̓Z�L���A �z�X�g �e�[�u���ł̃N���C�A���g�̗L�������؂ꂽ�ꍇ�ɔ������܂��B�N���C�A���g�̃A�h���X�̗L�������؂ꂽ�ꍇ�A���̃N���C�A���g�̃Z�L���A �z�X�g �e�[�u���̈ʒu�͑��̃z�X�g�Ɏ���đ����܂��B���̏ꍇ�A���I�ȍĔF�؂��C�l�[�u���ɂ��A�ĔF�؂̊Ԋu���|�[�g �Z�L�����e�B�̃G�[�W���O�^�C�����Z�����Ȃ���΂Ȃ�܂���B

�|�[�g �Z�L�����e�B�ᔽ���[�h�́A�Z�L�����e�B�ᔽ�̓���𔻕ʂ��܂��B�ڍׂɂ‚��ẮA �Z�L�����e�B�ᔽ ���Q�Ƃ��Ă��������B

�X�C�b�`��ł�802.1X�ƃ|�[�g �Z�L�����e�B�̃C�l�[�u���̏ڍׂɂ‚��ẮA �����z�X�g�̃C�l�[�u���� ����� �|�[�g �Z�L�����e�B�̐ݒ� ���Q�Ƃ��Ă��������B

802.1x�ƃ��[�U�P��ACL�̎g�p��@

���[�U�P�ʂ�ACL���C�l�[�u���ɂ��āA802.1x�F�؃��[�U���قȂ郌�x���̃l�b�g���[�N �A�N�Z�X��T�[�r�X���g����悤�ɂł��܂��B���[�U�P�ʂ�ACL�A�g���r���[�g��RADIUS�T�[�o����擾���A���[�U �Z�b�V������Ԃɑ΂��ēK�p����܂��B

�X�C�b�`�́A���[�U�P��ACL�A���[�^ACL�A�܂��̓|�[�gACL�̂����A1�^�C�v�݂̂��T�|�[�g���܂��B���[�^ACL�̓��C��3�C���^�[�t�F�C�X�ɓK�p����A�|�[�gACL�̓��C��2�܂��̓��C��3�C���^�[�t�F�C�X�ɓK�p����܂��B����|�[�g���|�[�g �x�[�XACL�ɐݒ肳��Ă���ꍇ�A���[�^ �x�[�XACL��ݒ肵�悤�Ƃ���ƃX�C�b�`����������ۂ��܂��B�ΏƓI�ɁA����|�[�g�����[�^ �x�[�XACL�ɐݒ肳��Ă���ꍇ�A�|�[�g �x�[�XACL��ݒ肵�悤�Ƃ���ƃX�C�b�`����������ۂ��܂��B�ݒ�̖������������ɂ́ARADIUS�T�[�o�ɕۑ����郆�[�U �v���t�@�C����T�d�Ɍv�悵�Ȃ���΂Ȃ�܂���B

1�|�[�g���T�|�[�g����802.1x�F�؃��[�U��1���[�U�݂̂ł��B�����z�X�g ���[�h���|�[�g�ŃC�l�[�u���̏ꍇ�A���[�U�P��ACL�A�g���r���[�g�͊֘A�|�[�g�Ńf�B�Z�[�u���ł��B

QoS �}�b�v�����VLAN�}�b�v�̓��[�U�P��ACL���T�|�[�g���܂���B

RADIUS�́AVendor Specific Attribute�Ȃǂ̃��[�U�P�ʃA�g���r���[�g���T�|�[�g���܂��B������Vendor-Specific Attribute�iVSA�j�́A�I�N�e�b�g �X�g�����O�`���ŁA�F�؃v���Z�X���ɃX�C�b�`�ɓn����܂��B���[�U�P��ACL�Ɏg�p�����VSA�́A��͕��ł� inacl#< n > �ŁA�o�͕��ł� outacl#< n > �ł��BMAC ACL�́A�o�͕��̂݃T�|�[�g����܂��B

�g��ACL�\���`���݂̂��g�p���āARADIUS�T�[�o�ɕۑ����郆�[�U�P�ʂ̐ݒ���`���܂��BRADIUS�T�[�o�����`���n�����ꍇ�A�g�������K�����g�p���č쐬����܂��B�������A�t�B���^ ID�A�g���r���[�g���g�p����ꍇ�A�W��ACL���������Ƃ��ł��܂��B

�t�B���^ID�A�g���r���[�g���g�p���āA���łɃX�C�b�`�ɐݒ肳��Ă��钅�M�܂��͔��MACL���w��ł��܂��B�A�g���r���[�g�ɂ́AACL�ԍ��ƁA���̌�ɓ�̓t�B���^�����O���o�̓t�B���^�����O������ .in �܂��� .out ���܂܂�Ă��܂��BRADIUS�T�[�o�� .in �܂��� .out �\�������‚��Ȃ��ꍇ�A�A�N�Z�X ���X�g�̓f�t�H���g�Ŕ��MACL�ɓK�p����܂��X�C�b�`�ł́AIP�W�������IP�g���A�N�Z�X ���X�g���T�|�[�g����Ă��܂��i�ԍ���1�`199�A1300�`2699�j�B

VSA�̗�ɂ‚��ẮA �x���_�[�ŗL��RADIUS�A�g���r���[�g�p�ɃX�C�b�`��ݒ肷���@ ���Q�Ƃ��Ă��������BACL�̐ݒ�̏ڍׂɂ‚��ẮA ACL�ɂ��l�b�g���[�N �Z�L�����e�B�̐ݒ� ���Q�Ƃ��Ă��������B

���[�U�P��ACL��ݒ肷��ɂ́A�ȉ������s����K�v������܂��B

802.1x��VLAN���蓖�Ă̎g�p��@

VLAN���蓖�Ă��g�p���ē���̃��[�U�ɑ΂��ăl�b�g���[�N �A�N�Z�X�𐧌��ł��܂��BVLAN���蓖�Ăł́A802.1x�F�؃|�[�g�̓|�[�g�ɐڑ������N���C�A���g�̃��[�U���Ɋ�Â���VLAN�Ɋ��蓖�Ă��܂��BRADIUS�T�[�o �f�[�^�x�[�X�́A���[�U����VLAN�̃}�b�s���O���ێ����܂��B�|�[�g��802.1x�F�؂�����������ARADIUS�T�[�o��VLAN���蓖�Ă����[�U�ɑ��M���܂��B

�X�C�b�`��RADIUS�T�[�o��ݒ肷��ہA802.1x��VLAN���蓖�Ăɂ͎��̓���������܂��B

�ݒ�G���[�ɂ́A���[�e�b�h �|�[�g�ւ�VLAN�̎w��A�Ԉ����VLAN ID�A���݂��Ȃ��܂��͓����i���[�e�b�h �|�[�g�́j��VLAN ID�A���邢�͉���VLAN ID�ւ̊��蓖�Ď��s�A�Ȃǂ�����܂��B

VLAN���蓖�Ă�ݒ肷��ɂ́A�ȉ������s����K�v������܂��B

�A�g���r���[�g[64]�́A�l VLAN �itype 13�j�łȂ���΂Ȃ�܂���B�A�g���r���[�g[65]�́A�l 802 �itype 6�j�łȂ���΂Ȃ�܂���B�A�g���r���[�g[81]�ɂ́A802.1x�F�؃��[�U�Ɋ��蓖�Ă�ꂽ VLAN�� ���w�肵�܂��B

VSA�̏ڍׂɂ‚��ẮA �x���_�[�ŗL��RADIUS�A�g���r���[�g�p�ɃX�C�b�`��ݒ肷���@ ���Q�Ƃ��Ă��������B

�T�|�[�g�Ώۃg�|���W�[

802.1x�|�[�g�x�[�X�̔F�؂́A����2�‚̃g�|���W�[�ŃT�|�[�g����Ă��܂��B

�|�C���g�c�[�|�C���g�i 802.1x�f�o�C�X�̖��� ���Q�Ɓj�ł́A802.1x�Ή��̃X�C�b�` �|�[�g�ɐڑ��ł���N���C�A���g��1�䂾���ł��B�X�C�b�`�́A�|�[�g�̃����N �X�e�[�g���A�b�v�ɕω�����ƁA�N���C�A���g�����o���܂��B�N���C�A���g�����O�I�t���邩�A�ʂ̃N���C�A���g�Ɍ��������ƁA�X�C�b�`�̓|�[�g�̃����N �X�e�[�g���_�E���ɕύX���A�|�[�g�͖����ƒX�e�[�g�ɖ߂�܂��B

����LAN�̗� �ɁA����LAN�ł�802.1x�|�[�g�x�[�X�̔F�؂������܂��B802.1x�|�[�g�͕����z�X�g �|�[�g�Ƃ��Đݒ肳��Ă���A���̃|�[�g��1�‚̃N���C�A���g���F�؂����Ƃ����ɋ��ƒX�e�[�g�ɂȂ�܂��B�|�[�g�����‚����ƁA���̃|�[�g�ɊԐړI�ɐڑ�����Ă���c��̃z�X�g�͂��ׂāA�l�b�g���[�N �A�N�Z�X�����‚���܂��B�|�[�g�������‚ɂȂ�Ɓi�ĔF�؂����s���邩�AEAPOL���O�I�t ���b�Z�[�W����M����j�A�X�C�b�`�́A�ڑ����Ă��邷�ׂẴN���C�A���g�ɑ΂��ăl�b�g���[�N �A�N�Z�X�����ۂ��܂��B���̃g�|���W�[�ł́A����A�N�Z�X �|�C���g�́A�ڑ����Ă���N���C�A���g��F�؂������������A�X�C�b�`�ɑ΂��ăN���C�A���g�Ƃ��ċ@�\���܂��B

����LAN�̗�

802.1x�F�؂̐ݒ�

�����ł́A�X�C�b�`��802.1x�|�[�g�x�[�X�̔F�؂�ݒ肷��菇��������܂��B

802.1x�̃f�t�H���g�ݒ�

802.1x�̃f�t�H���g�ݒ� �ɁA802.1x�̃f�t�H���g�ݒ�������܂��B

802.1x�̃f�t�H���g�ݒ�

�@�\

�f�t�H���g�ݒ�

Authentication,Authorization,and Accounting�iAAA;�F�؁A���A�A�J�E���e�B���O�j

�f�B�Z�[�u��

RADIUS�T�[�o

  • IP�A�h���X
  • UDP�F�؃|�[�g
  • ��

  • �w��Ȃ�
  • 1812
  • �w��Ȃ�

�C���^�[�t�F�C�X�P�ʂ�802.1x�C�l�[�u�� �X�e�[�g

�f�B�Z�[�u���iforce-authorized�j

�|�[�g�́A�N���C�A���g��802.1x�x�[�X�̔F�؂Ȃ��Œʏ�̃g���t�B�b�N�𑗎�M���܂��B

���I�ĔF��

�f�B�Z�[�u��

�ĔF�؎��s�Ԋu

3600�b

�ҋ@����

60�b�i�N���C�A���g�Ƃ̔F�،��������s�������ƁA�X�C�b�`���ҋ@�X�e�[�g�ɂƂǂ܂�b���j

�đ��M����

30�b�i�X�C�b�`���A�N���C�A���g�����EAP�v��/�A�C�f���e�B�e�B �t���[���ɑ΂��鉞����҂��A�v�����đ��M����܂ł̕b���j

�ő�đ��M��

2��i�X�C�b�`���A�F�؃v���Z�X���ĊJ����܂ł�EAP�v��/�A�C�f���e�B�e�B �t���[���𑗐M����񐔁j

�����z�X�g�̃T�|�[�g

�f�B�Z�[�u��

�N���C�A���g�̃^�C���A�E�g����

30�b �i�F�؃T�[�o����̗v�����N���C�A���g�Ƀ����[����Ƃ��A�X�C�b�`��������҂��A�N���C�A���g�ɗv�����đ��M����܂ł̎��ԁj

�F�؃T�[�o�̃^�C���A�E�g����

30�b�i�N���C�A���g�̉�����F�؃T�[�o�Ƀ����[����Ƃ��A�X�C�b�`��������҂��A�T�[�o�ɉ����𑗐M����܂ł̎��ԁB ���̒l�͐ݒ�ύX�s�”\�j

802.1x�ݒ莞�̒��ӎ���

802.1x�F�ؐݒ莞�̒��ӎ����Ɠ�������́A���̂Ƃ���ł��B

802.1x�F�؂̃C�l�[�u����

802.1x�|�[�g�x�[�X�̔F�؂��C�l�[�u���ɂ���ɂ́AAAA���C�l�[�u���ɂ��ĔF�ؕ��X�g���w�肷��K�v������܂��B���X�g�́A���[�U�F�؂̂��߃N�G�����M���s���菇�ƔF�ؕ���L�q�������̂ł��B

�\�t�g�E�F�A�́A���X�g���̍ŏ��̕���g�p���ă��[�U��F�؂��܂��B���̕�ʼn����������Ȃ������ꍇ�A�\�t�g�E�F�A�͂��̃��X�g���玟�̕��I�����܂��B���̃v���Z�X�́A���X�g���̔F�ؕ�ɂ��ʐM���������邩�A��`���ꂽ������ׂĎ����܂ő����܂��B���̃T�C�N���̂����ꂩ�̒n�_�ŔF�؂����s����ƁA�F�؃v���Z�X�͒�~���A���̔F�ؕ����s����邱�Ƃ͂���܂���B

���[�U�P��ACL����� VLAN���蓖�Ă��”\�ɂ���ɂ́AAAA���‚��C�l�[�u���ɂ��ăl�b�g���[�N�֘A�̂��ׂẴT�[�r�X�v���ɑ΂��ăX�C�b�`��ݒ肷��K�v������܂��B

802.1x�|�[�g�x�[�X�̔F�؂�ݒ肷��ɂ́A�C�l�[�u��EXEC���[�h�Ŏ��̎菇�����s���܂��B���̎菇�͕K�{�ł��B

�R�}���h

����

configure terminal

�O���[�o�� �R���t�B�M�����[�V���� ���[�h���J�n���܂��B

aaa new-model

AAA���C�l�[�u���ɂ��܂��B

aaa authentication dot1x { default } method1 [ method2 ...]

802.1x�F�ؕ��X�g���쐬���܂��B

authentication �R�}���h�ɖ��O�t�����X�g�� �w�肳��Ȃ� �ꍇ�Ɏg�p�����f�t�H���g�̃��X�g���쐬����ɂ́A default �L�[���[�h�̌��Ƀf�t�H���g�̏󋵂Ŏg�p�������w�肵�܂��B�f�t�H���g�̕��X�g�́A�����I�ɂ��ׂẴC���^�[�t�F�C�X�ɓK�p����܂��B

���̃L�[���[�h��1�ˆȏ��͂��܂��B

  • group radius �\ �F�؂ɂ��ׂĂ�RADIUS�T�[�o�̃��X�g���g�p���܂��B
  • none �\ �F�؂��g�p���܂���B�X�C�b�`�́A�N���C�A���g����񋟂��������g�p�����ɁA�N���C�A���g�������I�ɔF�؂��܂��B

aaa authorization network { default } group radius

�i�C�Ӂj���[�U�P��ACL��VLAN���蓖�ĂȂǁA�l�b�g���[�N�֘A�̂��ׂẴT�[�r�X�v���ɑ΂��郆�[�URADIUS���‚��X�C�b�`�ɐݒ肵�܂��B

  • ���[�U�P��ACL��ݒ肷��ɂ́A�����z�X�g ���[�h���f�B�Z�[�u���ɂ���K�v������܂��B

aaa authorization config-commands

�i�C�Ӂj�R���t�B�M�����[�V���� ���[�h �R�}���h���C�l�[�u���ɂ��ă��[�U�P��ACL���g�p�”\�ɂ���悤�ɃX�C�b�`��ݒ肵�܂��B

interface interface-id

�C���^�[�t�F�C�X �R���t�B�M�����[�V���� ���[�h���J�n���A�N���C�A���g�ɐڑ����ꂽ�C���^�[�t�F�C�X�̒��ŁA802.1x�F�؂��C�l�[�u���ɂ�����̂��w�肵�܂��B

dot1x port-control auto

�C���^�[�t�F�C�X���802.1x�F�؂��C�l�[�u���ɂ��܂��B

�g�����N�A�_�C�i�~�b�N�A�_�C�i�~�b�N �A�N�Z�X�A
EtherChannel�A�Z�L���A�A�����SPAN�|�[�g�̋@�\�̑��ݍ�p�ɂ‚��ẮA 802.1x�ݒ莞�̒��ӎ��� ���Q�Ƃ��Ă��������B

end

�C�l�[�u��EXEC���[�h�ɖ߂�܂��B

show dot1x

�ݒ���m�F���܂��B

�o�͂��ꂽ802.1x Port Summary�Z�N�V������Status�J�����𒲂ׂĂ��������B enabled �X�e�[�^�X�́A�|�[�g����l auto �܂��� force-unauthorized �ɐݒ肳��Ă��邱�Ƃ��Ӗ����܂��B

copy running-config startup-config

�i�C�Ӂj�R���t�B�M�����[�V���� �t�@�C���ɐݒ��ۑ����܂��B

AAA���f�B�Z�[�u���ɂ���ɂ́A no aaa new-model �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B802.1x AAA�F�؂��f�B�Z�[�u���ɂ���ɂ́A no aaa authentication dot1x { default | list-name } method1 [ method2 ...] �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��BAAA���‚��f�B�Z�[�u���ɂ���ɂ́A no aaa authorization �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B802.1x�F�؂��f�B�Z�[�u���ɂ���ɂ́A dot1x port-control force-authorized �܂��� no dot1x port-control �C���^�[�t�F�C�X �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B

���̗�ł́A�|�[�gFast Ethernet 0/1���AAA�����802.1x���C�l�[�u���ɂ��܂��B

Switch# configure terminal

Switch(config)# aaa new-model

Switch(config)# aaa authentication dot1x default group radius

Switch(config)# interface fastethernet0/1

Switch(config-if)# switchport mode access

Switch(config-if)# dot1x port-control auto

Switch(config-if)# end

�X�C�b�`��RADIUS�T�[�o�ԒʐM��ݒ肷���@

RADIUS�Z�L�����e�B �T�[�o�́A�z�X�g���܂���IP�A�h���X�A�z�X�g���Ɠ����UDP�|�[�g�ԍ��A���邢��IP�A�h���X�Ɠ����UDP�|�[�g�ԍ��Ŏ��ʂ��܂��BIP�A�h���X��UDP�|�[�g�ԍ��̑g�ݍ��킹�ɂ��A��ӂ̎��ʎq���쐬����A����ɂ��A�T�[�o��̓����IP�A�h���X�̕�����UDP�|�[�g��RADIUS�v���𑗐M�ł��܂��B�����RADIUS�T�[�o���2�‚̈قȂ�z�X�g �G���g���������T�[�r�X�i���Ƃ��΁A�F�؁j��ݒ肵�Ă���ꍇ�A���Ƃ���ݒ肳�ꂽ�z�X�g �G���g���́A�ŏ��̃G���g���̃t�F�[�� �I�[�o�[ �o�b�N�A�b�v�Ƃ��ċ@�\���܂��BRADIUS�̃z�X�g �G���g���́A�ݒ肳�ꂽ�����Ŏ�����܂��B

�X�C�b�`���RADIUS�T�[�o �p�����[�^��ݒ肷��ɂ́A�C�l�[�u��EXEC���[�h�Ŏ��̎菇�����s���܂��B���̎菇�͕K�{�ł��B

�R�}���h

����

configure terminal

�O���[�o�� �R���t�B�M�����[�V���� ���[�h���J�n���܂��B

radius-server host { hostname | ip-address } auth-port port-number key string

�X�C�b�`���RADIUS�T�[�o �p�����[�^��ݒ肵�܂��B

hostname | ip-address �ɂ́A�����[�gRADIUS�T�[�o�̃z�X�g���܂���IP�A�h���X���w�肵�܂��B

auth-port port-number �ɂ́A�F�ؗv����UDP����|�[�g���w�肵�܂��B�f�t�H���g�l��1812�ł��B

key string �ɂ́A�X�C�b�`��RADIUS�T�[�o��ʼnғ�����RADIUS�f�[�����Ƃ̊ԂŎg�p����F�؂���шÍ��������w�肵�܂��B���́ARADIUS�T�[�o��Ŏg�p����Í������ƈ�v����K�v�̂��镶����ł��B

  • ��s�X�y�[�X�͖�������܂����A���̓r������і����̃X�y�[�X�͎g�p����邽�߁A���͕K�� radius-server host �R�}���h�\���̍Ō�̍��ڂƂ��Đݒ肵�Ă��������B���ɃX�y�[�X���g�p����ꍇ�́A���̈ꕔ�Ƃ��Ĉ�p�����g�p����ꍇ�������āA������p���ň͂܂Ȃ��ł��������B���̌��́ARADIUS�f�[������Ŏg�p����Í��ƈ�v����K�v������܂��B

RADIUS�T�[�o�𕡐��g�p����ꍇ�́A���̃R�}���h���J��Ԃ���͂��Ă��������B

end

�C�l�[�u��EXEC���[�h�ɖ߂�܂��B

show running-config

�ݒ���m�F���܂��B

copy running-config startup-config

�i�C�Ӂj�R���t�B�M�����[�V���� �t�@�C���ɐݒ��ۑ����܂��B

�w�肳�ꂽRADIUS�T�[�o���폜����ɂ́A no radius-server host { hostname | ip-address }�O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B

���̗�́AIP�A�h���X��172.20.39.46�̃T�[�o��RADIUS�T�[�o�Ƃ��Ďw�肵�A�|�[�g1612�����ƒ|�[�g�Ƃ��Ďg�p���A�Í�������RADIUS�T�[�o��̌��� rad123 �ɐݒ肵�܂��B

Switch(config)# radius-server host 172.l20.39.46 auth-port 1612 key rad123

radius-server host �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p����ƁA���ׂĂ�RADIUS�T�[�o�ɑ΂��ă^�C���A�E�g�A�đ��M�A����шÍ������̒l���O���[�o���ɐݒ�ł��܂��B�T�[�o�P�ʂł����̃I�v�V������ݒ肷��ꍇ�́A radius-server timeout �A radius-server retransmit �A����� radius-server key �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B�ڍׂɂ‚��ẮA ���ׂĂ�RADIUS�T�[�o�ɑ΂���ݒ� ���Q�Ƃ��Ă��������B

����ɁARADIUS�T�[�o�ł����‚��̐ݒ���s���K�v������܂��B���̐ݒ�Ƃ́A�X�C�b�`��IP�A�h���X�A����уT�[�o�ƃX�C�b�`�ŋ��p����L�[ �e�L�X�g �X�g�����O�ł��B�ڍׂɂ‚��ẮARADIUS�T�[�o�̃}�j���A�����Q�Ƃ��Ă��������B

���I�ȍĔF�؂̃C�l�[�u����

802.1x�N���C�A���g�̒��I�ȍĔF�؂��C�l�[�u���ɂ��āA���̔����Ԋu���w��ł��܂��B�ĔF�؂̊Ԋu���w�肵�Ȃ������ꍇ�́A�ĔF�؂�3600�b���Ƃɍs���܂��B

802.1x�N���C�A���g�����ĔF�؂̓O���[�o���ݒ�ŁA�X�̃|�[�g�ɐڑ����Ă���N���C�A���g�P�ʂł͐ݒ�ł��܂���B����̃|�[�g�ɐڑ����Ă���N���C�A���g���蓮�ōĔF�؂���ɂ́A �蓮�ɂ��|�[�g�ڑ��N���C�A���g�̍ĔF�� ���Q�Ƃ��Ă��������B

�N���C�A���g�̒��I�ȍĔF�؂��C�l�[�u���ɂ��āA�ĔF�؂����s����Ԋu�i�b���j�ݒ肷��ɂ́A�C�l�[�u��EXEC���[�h�Ŏ��̎菇�����s���܂��B

�R�}���h

����

configure terminal

�O���[�o�� �R���t�B�M�����[�V���� ���[�h���J�n���܂��B

dot1x re-authentication

�f�t�H���g�ł̓f�B�Z�[�u���ɐݒ肳��Ă�����I�ȍĔF�؂��C�l�[�u���ɂ��܂��B

dot1x timeout re-authperiod seconds

�ĔF�؂����s����Ԋu�i�b���j�ݒ肵�܂��B

�w��ł���͈͂� 1 �` 4294967295 �b�ł��B�f�t�H���g��3600�b�ł��B

���̃R�}���h���X�C�b�`�̓���ɉe������̂́A���I�ȍĔF�؂��C�l�[�u���ɐݒ肳��Ă���ꍇ�����ł��B

end

�C�l�[�u��EXEC���[�h�ɖ߂�܂��B

show dot1x

�ݒ���m�F���܂��B

copy running-config startup-config

�i�C�Ӂj�R���t�B�M�����[�V���� �t�@�C���ɐݒ��ۑ����܂��B

���I�ȍĔF�؂��f�B�Z�[�u���ɂ���ɂ́A no dot1x re-authentication �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B�ĔF�؂����s����Ԋu���f�t�H���g�̕b���ɖ߂��ɂ́A no dot1x timeout re-authperiod �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B

���̗�ł́A���I�ĔF�؂��C�l�[�u���ɂ��A�ĔF�؂����s����Ԋu��4000�b�ɐݒ肵�܂��B

Switch(config)# dot1x re-authentication

Switch(config)# dot1x timeout re-authperiod 4000

�蓮�ɂ��|�[�g�ڑ��N���C�A���g�̍ĔF��

dot1x re-authenticate interface interface-id �C�l�[�u��EXEC�R�}���h���g�p����ƁA����̃|�[�g�ɐڑ����Ă���N���C�A���g���蓮�ł��‚ł��ĔF�؂ł��܂��B���I�ȍĔF�؂��C�l�[�u���܂��̓f�B�Z�[�u���ɂ���ꍇ�́A ���I�ȍĔF�؂̃C�l�[�u���� ���Q�Ƃ��Ă��������B

���̗�ł́A�|�[�gFast Ethernet 0/1�ɐڑ������N���C�A���g���蓮�ōĔF�؂��܂��B

Switch# dot1x re-authenticate interface fastethernet0/1

Starting reauthentication on FastEthernet0/1

�ҋ@���Ԃ̕ύX

�X�C�b�`���N���C�A���g��F�؂ł��Ȃ������ꍇ�́A�X�C�b�`�͈�莞�ԃA�C�h����Ԃ𑱂��A���̌�Ď��s���܂��B�A�C�h�����Ԃ́Aquiet-period�̒l�ɂ���Č��܂�܂��B�N���C�A���g������ȃp�X���[�h��񋟂������߁A�N���C�A���g�̔F�؎��s���N����”\��������܂��B�f�t�H���g��菬�������l���͂��邱�ƂŁA���[�U�ɑ΂��鉞�����Ԃ�Z�k�ł��܂��B

�ҋ@���Ԃ�ύX����ɂ́A�C�l�[�u��EXEC���[�h�Ŏ��̎菇�����s���܂��B

�R�}���h

����

configure terminal

�O���[�o�� �R���t�B�M�����[�V���� ���[�h���J�n���܂��B

dot1x timeout quiet-period seconds

�N���C�A���g�Ƃ̔F�،��������s�������ƁA�X�C�b�`���ҋ@�X�e�[�g�ɂ���b����ݒ肵�܂��B

�w��ł���͈͂�0�`65535�b�ŁA�f�t�H���g��60�b�ł��B

end

�C�l�[�u��EXEC���[�h�ɖ߂�܂��B

show dot1x

�ݒ���m�F���܂��B

copy running-config startup-config

�i�C�Ӂj�R���t�B�M�����[�V���� �t�@�C���ɐݒ��ۑ����܂��B

�f�t�H���g�̑ҋ@���Ԃɖ߂��ɂ́A no dot1x timeout quiet-period �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B

���̗�ł́A�X�C�b�`��̑ҋ@���Ԃ�30�b�ɐݒ肵�܂��B

Switch(config)# dot1x timeout quiet-period 30

�X�C�b�`�ƃN���C�A���g�Ԃ̍đ��M���Ԃ̕ύX

�N���C�A���g�́A�X�C�b�`�����EAP�v��/�A�C�f���e�B�e�B �t���[���ɁAEAP����/�A�C�f���e�B�e�B �t���[���ʼn������܂��B�X�C�b�`�͂��̉�������M���Ȃ������ꍇ�A��莞�ԁi�đ��M���ԁj�ҋ@���Ă���A�t���[�����đ��M���܂��B

�X�C�b�`���N���C�A���g�̒ʒm��ҋ@���鎞�Ԃ�ύX����ɂ́A�C�l�[�u��EXEC���[�h�Ŏ��̎菇�����s���܂��B

�R�}���h

����

configure terminal

�O���[�o�� �R���t�B�M�����[�V���� ���[�h���J�n���܂��B

dot1x timeout tx-period seconds

�X�C�b�`���N���C�A���g�����EAP�v��/�A�C�f���e�B�e�B �t���[���ɑ΂��鉞����҂��A�v�����đ��M����܂ł̕b����ݒ肵�܂��B

�w��ł���͈͂�1�`65535�b�ŁA�f�t�H���g��30�b�ł��B

end

�C�l�[�u��EXEC���[�h�ɖ߂�܂��B

show dot1x

�ݒ���m�F���܂��B

copy running-config startup-config

�i�C�Ӂj�R���t�B�M�����[�V���� �t�@�C���ɐݒ��ۑ����܂��B

�f�t�H���g�̍đ��M���Ԃɖ߂��ɂ́A no dot1x timeout tx-period �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B

���̗�ł́A�X�C�b�`���N���C�A���g�����EAP�v��/�A�C�f���e�B�e�B �t���[���ɑ΂��鉞����҂��A�v�����đ��M����܂ł̕b����60�b�ɐݒ肵�܂��B

Switch(config)# dot1x timeout tx-period 60

�X�C�b�`�ƃN���C�A���g�Ԃ̃t���[���đ��M�񐔂̐ݒ�

�X�C�b�`�ƃN���C�A���g�Ԃ̍đ��M���Ԃ̕ύX�����łȂ��A�i��������M���Ȃ������ꍇ�j�F�؃v���Z�X���ĊJ����܂łɁA�X�C�b�`���N���C�A���g��EAP�v��/�A�C�f���e�B�e�B �t���[���𑗐M����񐔂�ύX�ł��܂��B

�X�C�b�`�ƃN���C�A���g�Ԃ̃t���[���đ��M�񐔂�ݒ肷��ɂ́A�C�l�[�u��EXEC���[�h�Ŏ��̎菇�����s���܂��B

�R�}���h

����

configure terminal

�O���[�o�� �R���t�B�M�����[�V���� ���[�h���J�n���܂��B

dot1x max-req count

�X�C�b�`���A�F�؃v���Z�X���ĊJ����܂ł�EAP�v��/�A�C�f���e�B�e�B �t���[�����N���C�A���g�ɑ��M����񐔂�ݒ肵�܂��B�w��ł���͈͂�1�`10�ŁA�f�t�H���g��2�ł��B

end

�C�l�[�u��EXEC���[�h�ɖ߂�܂��B

show dot1x

�ݒ���m�F���܂��B

copy running-config startup-config

�i�C�Ӂj�R���t�B�M�����[�V���� �t�@�C���ɐݒ��ۑ����܂��B

�f�t�H���g�̍đ��M�񐔂ɖ߂��ɂ́A no dot1x max-req �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B

���̗�ł́A�F�؃v���Z�X���ĊJ����܂łɁA�X�C�b�`��EAP�v��/�A�C�f���e�B�e�B �t���[���𑗐M����񐔂�5�ɐݒ肵�܂��B

Switch(config)# dot1x max-req 5

�����z�X�g�̃C�l�[�u����

����LAN�̗� �̂悤�ɁA�����̃z�X�g��1�‚�802.1x�Ή��|�[�g�ɐڑ��ł��܂��B���̃��[�h�ł́A�ڑ��z�X�g�̂����ꂩ1�‚��������‚����΁A���ׂẴz�X�g���l�b�g���[�N �A�N�Z�X�����‚���܂��B�|�[�g�������i�ĔF�؂����s���邩EAPOL���O�I�t ���b�Z�[�W����M�����ꍇ�j�ɂȂ�ƁA�ڑ����ꂽ���ׂẴN���C�A���g�̃l�b�g���[�N �A�N�Z�X�����ۂ���܂��B

�����z�X�g ���[�h���C�l�[�u���̏ꍇ�A802.1x���|�[�g�̔F�؂Ɏg�p���A�N���C�A���g���܂ނ��ׂĂ�MAC�A�h���X�ւ̃l�b�g���[�N �A�N�Z�X���|�[�g �Z�L�����e�B���Ǘ����܂��B

dot1x port-control �C���^�[�t�F�C�X �R���t�B�M�����[�V���� �R�}���h�� auto �ɐݒ肳��Ă���802.1x���ƒ|�[�g��ŁA�����̃z�X�g�i�N���C�A���g�j�ƃ|�[�g �Z�L�����e�B�����‚���ɂ́A�C�l�[�u��EXEC���[�h�Ŏ��̎菇�����s���܂��B

�R�}���h

����

configure terminal

�O���[�o�� �R���t�B�M�����[�V���� ���[�h���J�n���܂��B

interface interface-id

�C���^�[�t�F�C�X �R���t�B�M�����[�V���� ���[�h���J�n���A�����̃z�X�g���ԐړI�ɐڑ�����C���^�[�t�F�C�X���w�肵�܂��B

dot1x multiple-hosts

802.1x���ƒ|�[�g��ŁA�����̃z�X�g�i�N���C�A���g�j�ƃ|�[�g �Z�L�����e�B�����‚��܂��B

�w�肳�ꂽ�C���^�[�t�F�C�X�ɂ‚��� �A dot1x port-control �C���^�[�t�F�C�X �R���t�B�M�����[�V���� �R�}���h�� auto �ɐݒ肳��Ă��邱�Ƃ��m�F���܂��B

end

�C�l�[�u��EXEC���[�h�ɖ߂�܂��B

show dot1x interface interface-id

�ݒ���m�F���܂��B

copy running-config startup-config

�i�C�Ӂj�R���t�B�M�����[�V���� �t�@�C���ɐݒ��ۑ����܂��B

�|�[�g��̕����|�[�g���f�B�Z�[�u���ɂ���ɂ́Ano dot1x multiple-hosts�C���^�[�t�F�C�X �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B

���̗�ł́AFast Ethernet 0/1�|�[�g���802.1x���C�l�[�u���ɂ��A�����|�[�g�����‚��܂��B

Switch(config)# interface fastethernet0/1

Switch(config-if)# dot1x port-control auto

Switch(config-if)# dot1x multiple-hosts

802.1x�ݒ���f�t�H���g�l�Ƀ��Z�b�g�����@

802.1x�ݒ���f�t�H���g�l�Ƀ��Z�b�g����ɂ́A�C�l�[�u��EXEC���[�h�Ŏ��̎菇�����s���܂��B

�R�}���h

����

configure terminal

�O���[�o�� �R���t�B�M�����[�V���� ���[�h���J�n���܂��B

dot1x default

�ݒ�ύX�”\��802.1x�p�����[�^���f�t�H���g�l�Ƀ��Z�b�g���܂��B

end

�C�l�[�u��EXEC���[�h�ɖ߂�܂��B

show dot1x

�ݒ���m�F���܂��B

copy running-config startup-config

�i�C�Ӂj�R���t�B�M�����[�V���� �t�@�C���ɐݒ��ۑ����܂��B

802.1x���v��񂨂�уX�e�[�^�X�̕\��

���ׂẴC���^�[�t�F�C�X��802.1x���v����\������ɂ́A show dot1x statistics �C�l�[�u��EXEC�R�}���h���g�p���܂��B����̃C���^�[�t�F�C�X��802.1x���v����\������ɂ́A show dot1x statistics interface interface-id �C�l�[�u��EXEC�R�}���h���g�p���܂��B

�X�C�b�`�ɂ‚���802.1x�Ǘ�����ѓ���̃X�e�[�^�X��\������ɂ́A show dot1x �C�l�[�u��EXEC�R�}���h���g�p���܂��B����̃C���^�[�t�F�C�X��802.1x�Ǘ�����ѓ���̃X�e�[�^�X��\������ɂ́A show dot1x interface interface-id �C�l�[�u��EXEC�R�}���h���g�p���܂��B

�\�������t�B�[���h�̏ڍׂɂ‚��ẮA���̃����[�X�̃R�}���h ���t�@�����X���Q�Ƃ��Ă��������B

Toolbar-jp

All contents copyright (C) 1992--2003 Cisco Systems K.K.