access-profile (Dynamic Stacked VLAN)

構文

階層レベル

説明

アクセス プロファイルには、加入者アクセスの認証、許可、アカウンティング(AAA)設定パラメータが含まれています。アクセス プロファイルを作成し、さまざまな設定レベルでアタッチできます。ダイナミックVLANまたはスタックVLAN用に設定されたインターフェイスにアクセスプロファイルをアタッチすると、すべてのVLANおよびスタックVLANがそのアクセスプロファイルで設定された同じAAAパラメータセットを使用します。アクセス プロファイルが異なれば認証/許可設定も異なるため、たとえば、一部の VLAN およびスタック VLAN 範囲では認証を行い、他の範囲では認証を無効にすることができます。

同じインターフェイス上の異なるダイナミックプロファイルに異なるアクセスプロファイルを割り当てることができます。グローバル レベルでアクセス プロファイルを割り当て、インターフェイス レベルで異なるアクセス プロファイルが割り当てられた場合、インターフェイス レベルのアクセス プロファイルは、インターフェイス上のすべてのダイナミック VLAN とスタック VLAN を認証します。アクセスプロファイルはさまざまなレベルで割り当てることができますが、最も具体的なアクセスプロファイルが他のプロファイル割り当てよりも優先されます。

必要な権限レベル

interface—設定でこのステートメントを表示します。

interface-control—設定にこのステートメントを追加します。

リリース情報

Junos OSリリース16.2で導入されたステートメント。