VLAN認証をトリガーする加入者パケットタイプの設定
デフォルトでは、VLAN 認証は、VLAN および 加入者 インターフェイスをインスタンス化する動的プロファイルの accept ステートメントで指定されたパケットタイプのいずれかによってトリガーされます。特定のビジネスケースでは、複数のパケットタイプを含む、より汎用的な動的プロファイルが必要かもしれませんが、状況によっては、顧客のサブセットに対してのみVLANを認証したい場合があります。 packet-types ステートメントを使用して、目的のサブセットを指定できます。
VLAN認証のトリガーを、受け入れられたパケットタイプのサブセットに制限するには:
VLAN認証をトリガーするパケットタイプを1つ以上指定します。
[edit interfaces interface-name auto-configure vlan-ranges authentication] user@host# set packet-types [packet-type]
例えば、以下の部分的な設定は、IP、IPv6、PPPoEパケットタイプが自動設定された単一タグ付きVLANの作成をトリガーするが、IPおよびIPv6パケットのみが認証をトリガーするように指定する方法を示しています。