ここから本文です。
GA-MLシリーズ ダイナミックVLAN(IEEE802.1X)設定手順
はじめに
この設定例では、GA-MLシリーズのダイナミックVLAN(IEEE802.1X)設定について説明します。
対象機種
対象機種 |
---|
ダイナミックVLANの概要
ダイナミックVLANは、ユーザがネットワークに接続する際に、端末毎にユーザ認証を行い、RADIUSサーバからユーザ情報を入手して、
ユーザ毎にVLANをダイナミックに変更する機能です。
詳細はこちら
構成例
解説
- ポート1-16においてIEEE802.1X認証を有効にします。
- ポート1-16に端末を接続すると、RADIUSサーバに問い合わせされます。
RADIUSサーバに設定されている情報を基に、その端末の許可/非許可が決定します。
許可された端末は、RADIUSサーバから通知されたVLANに所属します。
<関連コマンド>
モード | コマンド | デフォルト設定 | ||
---|---|---|---|---|
認証機能/アカウンティング機能有効化 | (config)# | aaa new-model | 無効 | |
RADIUSサーバ設定 | (config)# | radius-server host <ip-address> key <shared-key> | 無し | |
IEEE802.1X認証 | 認証モード設定 | (config-if)# | dot1x port-auth-mode <port-based | mac-based> | port-based |
問い合わせ先設定 | (config)# | aaa authentication dot1x primary <local | radius> secondary <local | none> | radius | none | |
有効化設定 | (config)# | dot1x system-auth-control | 無効 |
設定手順
手順1.
PCとスイッチングハブをコンソールケーブルで接続し、ZEQUO assist Plusなどのターミナルエミュレータにて設定画面を表示します。
手順2.
ログイン画面にて、UserNameとPassword(初期状態はどちらもmanager)を入力して設定画面にログインします。
手順3.
ユーザモード→特権モード→グローバルコンフィグレーションモードの順に移行します。
GA-ML24TPoE+>enable
GA-ML24TPoE+#configure terminal
GA-ML24TPoE+(config)#
手順4.
VLANの設定を行います。(VLAN100)
GA-ML24TPoE+(config)#vlan 100
GA-ML24TPoE+(config-vlan)#exit
GA-ML24TPoE+(config)#
手順5.
IPアドレスの設定を行います。(VLAN1:192.168.1.253/24)
GA-ML24TPoE+(config)#interface vlan1
GA-ML24TPoE+(config-if)#ip address 192.168.1.253 255.255.255.0
GA-ML24TPoE+(config-if)#exit
GA-ML24TPoE+(config)#
手順6.
デフォルトゲートウェイの設定を行います。(192.168.1.254)
GA-ML24TPoE+(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.254
GA-ML24TPoE+(config)#
手順7.
認証機能/アカウンティング機能を有効にします。
GA-ML24TPoE+(config)#aaa new-model
GA-ML24TPoE+(config)#
手順8.
問い合わせ先のRADIUSサーバの設定をします。(サーバIPアドレス:192.168.2.1、共有鍵:test)
GA-ML24TPoE+(config)#radius-server host 192.168.2.1 key test
GA-ML24TPoE+(config)#
手順9.
IEEE802.1X認証の設定をします。(有効ポート:1-16、問い合わせ先:RADIUSサーバ→ローカルデータベースの順番)
GA-ML24TPoE+(config)#interface range gi1/0/1-16
GA-ML24TPoE+(config-if-range)#dot1x port-auth-mode mac-based
GA-ML24TPoE+(config-if-range)#exit
GA-ML24TPoE+(config)#aaa authentication dot1x primary radius secondary local
GA-ML24TPoE+(config)#
手順10.
IEEE802.1X認証を有効にします。
GA-ML24TPoE+(config)#dot1x system-auth-control
GA-ML24TPoE+(config)#exit
GA-ML24TPoE+#
手順11.
設定を保存します。
GA-ML24TPoE+#copy running-config startup-config
Destination filename startup-config? [y/n]:
ここで y を入力します。
Saving all configurations to NV-RAM.......... Done. と表示されたら設定保存完了です。
サンプルコンフィグ(GA-ML24TPoE+)
この設定例についてのアンケート
ここからサブメニューです。