パナソニックEWネットワークス > サポート情報 > スイッチングハブサポート情報 > 設定例 > MXGシリーズ IEEE802.1X認証設定手順
ここから本文です。
MXGシリーズ IEEE802.1X認証設定手順
はじめに
この設定例では、MXGシリーズのIEEE802.1X認証設定について説明します。
対象機種
| 対象機種 | |
|---|---|
| 陷ｩ竏晞倹 | 陷ｩ竏ｫ蛻� |
| ZEQUO 6700RE | PN36243E |
| ZEQUO 6600RE | PN36241E |
| ZEQUO 4600RE | PN36241L |
| ZEQUO 2600RE | PN26241E |
IEEE802.1X認証の概要
IEEE802.1Xは、ネットワークに接続する際に、ポート毎もしくはMACアドレス毎にユーザ認証を行なう機能です。
詳細はこちら
構成例
解説
- ポート1-4においてIEEE802.1X認証を有効にします。
- ポート1-4に端末を接続すると、RADIUSサーバに問い合わせされます。
RADIUSサーバに設定されている情報を基に、その端末の許可／非許可が決定します。
＜関連コマンド＞
| モード | コマンド | デフォルト設定 | ||
|---|---|---|---|---|
| 認証機能／アカウンティング機能有効化 | (config)# | aaa new-model | 無効 | |
| RADIUSサーバ設定 | (config)# | radius-server host <ip-address> key <shared-key> | 無し | |
| IEEE802.1X認証 | 認証モード設定 | (config-if)# | dot1x port-auth-mode <port-based | mac-based> | port-based |
| 問い合わせ先設定 | (config)# | aaa authentication dot1x primary <local | radius> secondary <local | none> | local | none | |
| 有効化設定 | (config)# | dot1x system-auth-control | 無効 | |
設定手順
手順1.
PCとスイッチングハブをコンソールケーブルで接続し、ZEQUO assist Plusなどのターミナルエミュレータにて設定画面を表示します。
手順2.
ログイン画面にて、UserNameとPassword（初期状態はどちらもmanager）を入力して設定画面にログインします。
手順3.
ユーザモード→特権モード→グローバルコンフィグレーションモードの順に移行します。
MXG-ML8THPoE++>enable
MXG-ML8THPoE++#configure terminal
MXG-ML8THPoE++(config)#
手順4.
IPアドレスの設定を行います。（VLAN1：192.168.1.253/24）
MXG-ML8THPoE++(config)#interface vlan1
MXG-ML8THPoE++(config-if)#ip address 192.168.1.253 255.255.255.0
MXG-ML8THPoE++(config-if)#exit
MXG-ML8THPoE++(config)#
手順5.
デフォルトゲートウェイの設定を行います。（192.168.1.254）
MXG-ML8THPoE++(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.254
MXG-ML8THPoE++(config)#
手順6.
認証機能／アカウンティング機能を有効にします。
MXG-ML8THPoE++(config)#aaa new-model
MXG-ML8THPoE++(config)#
手順7.
問い合わせ先のRADIUSサーバの設定をします。（サーバIPアドレス：192.168.2.1、共有鍵：test）
MXG-ML8THPoE++(config)#radius-server host 192.168.2.1 key test
MXG-ML8THPoE++(config)#
手順8.
IEEE802.1X認証の設定をします。（有効ポート：1-4、問い合わせ先：RADIUSサーバ→ローカルデータベースの順番）
MXG-ML8THPoE++(config)#interface range fiveGigabitEthernet 1/0/1-4
MXG-ML8THPoE++(config-if-range)#dot1x port-auth-mode mac-based
MXG-ML8THPoE++(config-if-range)#exit
MXG-ML8THPoE++(config)#aaa authentication dot1x primary radius secondary local
MXG-ML8THPoE++(config)#
手順9.
IEEE802.1X認証を有効にします。
MXG-ML8THPoE++(config)#dot1x system-auth-control
MXG-ML8THPoE++(config)#exit
MXG-ML8THPoE++#
手順10.
設定を保存します。
MXG-ML8THPoE++#copy running-config startup-config
Destination filename startup-config? [y/n]: ここで y を入力します。
Saving all configurations to NV-RAM.......... Done. と表示されたら設定保存完了です。
サンプルコンフィグ（MXG-ML8THPoE++）
この設定例についてのアンケート
