パナソニックEWネットワークス > サポート情報 > スイッチングハブサポート情報 > 設定例 > MNOシリーズ MAC認証（ローカルデータベース使用）設定手順
ここから本文です。
MNOシリーズ MAC認証（ローカルデータベース使用）設定手順
>>繧ｳ繝ｳ繧ｽ繝ｼ繝ｫ繝昴�繝医∈縺ｮ謗･邯壽焔鬆� >>譌･譛ｬ隱杆eb邂｡逅�判髱｢謗･邯壹∪縺ｧ縺ｮ謇矩�� >>VLAN險ｭ螳壽焔鬆� >>繧､繝ｳ繧ｿ繝ｼ繝阪ャ繝医�繝ｳ繧ｷ繝ｧ繝ｳ險ｭ螳壽焔鬆�
>>繝ｪ繝ｳ繧ｯ繧｢繧ｰ繝ｪ繧ｲ繝ｼ繧ｷ繝ｧ繝ｳ險ｭ螳壽焔鬆� >>繧ｹ繝代ル繝ｳ繧ｰ繝�Μ繝ｼ險ｭ螳壽焔鬆� >>BPDU繧ｬ繝ｼ繝芽ｨｭ螳壽焔鬆� >>繧ｹ繧､繝�メ縺ｮ繝昴�繝医げ繝ｫ繝ｼ繝斐Φ繧ｰ讖溯�險ｭ螳壻ｾ�
>>繧ｳ繝ｳ繝輔ぅ繧ｰ繧｢繝��繝ｭ繝ｼ繝�/繝繧ｦ繝ｳ繝ｭ繝ｼ繝画焔鬆� >>繝輔ぃ繝ｼ繝�繧ｦ繧ｧ繧｢繝舌�繧ｸ繝ｧ繝ｳ繧｢繝��謇矩�� >>髱咎浹繝輔ぃ繝ｳ繧ｳ繝ｳ繝医Ο繝ｼ繝ｫ險ｭ螳壽焔鬆�
>>IGMP Snooping險ｭ螳壽焔鬆� >>SNMP險ｭ螳壽焔鬆� >>802.1X繝昴�繝医�繝ｼ繧ｹ隱崎ｨｼ縺ｮ險ｭ螳壽焔鬆� >>繧ｹ繝医�繝�繧ｳ繝ｳ繝医Ο繝ｼ繝ｫ險ｭ螳壽焔鬆�
>>QoS險ｭ螳壽焔鬆� >>VLAN�医ョ繝ｼ繧ｿ�矩浹螢ｰ�芽ｨｭ螳壽焔鬆� >>ACL險ｭ螳壽焔鬆� >>PoE邨ｦ髮ｻ縺ｮOff/On蛻�ｊ譖ｿ縺域焔鬆� >>Syslog霆｢騾∬ｨｭ螳壽焔鬆�
>>SNTP險ｭ螳壽焔鬆� >>譎ょ綾險ｭ螳壽焔鬆� >>E-Mail縺ｫ繧医ｋ繝医Λ繝��騾夂衍險ｭ螳壽焔鬆� >>繝昴�繝医Δ繝九ち繝ｪ繝ｳ繧ｰ險ｭ螳壽焔鬆� >>繝ｪ繝ｳ繧ｰ繝励Ο繝医さ繝ｫ險ｭ螳壽焔鬆�
>>PoE繧ｹ繧ｱ繧ｸ繝･繝ｼ繝ｩ險ｭ螳壽焔鬆� >>SFP繝｢繧ｸ繝･繝ｼ繝ｫ迥ｶ諷狗｢ｺ隱肴焔鬆� >>IP繧｢繝峨Ξ繧ｹ險ｭ螳壽焔鬆� >>繝ｭ繧ｰ繧､繝ｳID繝ｻ繝代せ繝ｯ繝ｼ繝芽ｨｭ螳壽焔鬆�
>>MAC隱崎ｨｼ��RADIUS繧ｵ繝ｼ繝蝉ｽｿ逕ｨ�芽ｨｭ螳壽焔鬆� >>MAC隱崎ｨｼ�医Ο繝ｼ繧ｫ繝ｫ繝��繧ｿ繝吶�繧ｹ菴ｿ逕ｨ�芽ｨｭ螳壽焔鬆�
はじめに
この設定例では、MNOシリーズスイッチのMAC認証（ローカルデータベース使用）について説明します。
対象機種
| 対象機種 | |
|---|---|
| 鬯ｮ�ｯ�ｽ�ｷ�ｽ�ｽ�ｽ�ｩ鬩包ｽｶ闕ｵ闍難ｽｾ�ｨ髯区ｻゑｽｽ�ｹ | 鬯ｮ�ｯ�ｽ�ｷ�ｽ�ｽ�ｽ�ｩ鬩包ｽｶ隰ｫ�ｾ�ｽ�ｽ�ｽ�ｫ鬮ｯ蜈ｷ�ｽ�ｻ�ｽ�ｽ�ｽ�ｽ |
| FA-ML4TPoE+ | PN230493N |
| FA-ML8TPoE+ | PN230893 |
| FA-ML12TPoE+ | PN231293 |
| FA-ML16TCPoE+ | PN231692 |
| FA-ML24TCPoE+ | PN232492 |
概要
MNOシリーズスイッチにてMAC認証機能を使用することで、通信可能な端末を制限し、不正な端末のネットワークへの接続を防止する。 （RADIUSサーバを用意する必要はなく、ローカルデータベースを使用して認証を行う）
構成例
設定の大まかな流れ
(1)Switch-M24eGの設定を行う。
1）Switch-M24eGのIPアドレス（192.168.1.253/24）を設定する。
2）ローカルデータベースに、通信許可する端末のMACアドレス（00:11:22:33:44:AA）を設定する。
3）MAC認証機能を使用するポート番号（1-16番ポート）を設定し、機能を有効にする。
(2)構成例の通り、機器を接続する。
(3)PC-Aは認証され、通信が可能なこと。PC-Bは認証されず、通信ができないことを確認する。
手順1.設定画面にログインする。
1）操作用PCとスイッチングハブをコンソールケーブルで接続し、ZEQUO assist Plusなどのターミナルエミュレータにて設定画面を表示します。
2）ログイン画面にて、LoginとPassword（初期状態はどちらもmanager）を入力して設定画面にログインします。（図1参照）
手順2．Switch-M24eGのIPアドレスを設定する。
1）Main Menuにて、[B]asic Switch Configurationを選択します。（図2参照）
2）Basic Switch Configuration Menuにて、System [I]P Configurationを選択します。（図3参照）
3）System IP Configuration Menuにて、
Set [I]P Addressを選択し、IPアドレス（192.168.1.253）を入力します。
Set Subnet [M]askを選択し、サブネットマスク（255.255.255.0）を入力します。
Set Default [G]atewayを選択し、デフォルトゲートウェイ（192.168.1.254）を入力します。
IPアドレス、サブネットマスク、デフォルトゲートウェイが設定されることを確認します。（図5参照)
4）[Q]uit to previous menuを選択し、Main Menuに戻ります。
手順3．MAC認証に関する設定を行う。
1）Main Menuにて、[A]dvanced Switch Configurationを選択します。（図6参照）
2）Advanced Switch Configuration Menuにて、Au[t]hentication Configurationを選択します。（図7参照）
3）Authentication Configuration Menuにて、Local MA[C] Authentication Databese Configurationを選択します。（図11参照）
4）Local MAC Database Configuration Menuにて、
[A]dd Auth MAC Addressを選択し、通信許可する端末のMACアドレス（00:11:22:33:44:AA）を入力します。
通信許可する端末のMACアドレスが設定されることを確認します。（図13参照）
5）[Q]uit to previous menuを選択し、Authentication Configuration Menuまで戻ります。
6）Authentication Configuration Menuにて、[G]lobal Authentication Configurationを選択します。（図14参照）
7）Global Authentication Configuration Menuにて、
Set MA[C] Auth Portsを選択し、MAC認証機能を使用するポート番号（1-16）を入力します。
Set Global [M]AC Auth Statusを選択し、MAC認証機能を有効（Enabled）にします。
MAC認証機能を使用するポート番号が設定されること、MAC認証機能が有効になることを確認します。（図16参照）
8）[Q]uit to previous menuを選択し、Authentication Configuration Menuまで戻ります。
手順4．動作確認を行う。
1）構成例の通り、機器を接続します。（PC-A、PC-Bを除く）
2）Switch-M24eGの1番ポートにPC-Aを接続して、インターネットに接続できることを確認します。
3）認証テーブルを確認します。
Authentication Configuration Menuにて、[A]uthentication Status Tableを選択します。（図17参照）
4）Authentication Status Tableにて、PC-AのMACアドレスの認証状態がAuthorized（認証成功）になっていることを確認します。（図18参照）
5）Switch-M24eGの2番ポートにPC-Bを接続して、インターネットに接続できないことを確認します。
6）認証テーブルを確認します。
Authentication Staus Tableにて、PC-BのMACアドレスの認証状態がUnauthorized（認証失敗）になっていることを確認します。
（図19参照）
7）[Q]uit to previous menuを選択し、Authentication Configuration Menuまで戻ります。
8）認証ログを確認します。
Authentication Configuration Menuにて、Authentication [L]ogを選択します。（図20参照）
9）Authentication Logにて、PC-AのMACアドレスがAuthorized（認証成功）したログ、
PC-BのMACアドレスがRejected（認証失敗）したログを確認します。（図21参照）
この設定例についてのアンケート
ここからサブメニューです。