拡張LANモードのMXシリーズルーターでの認証の静的MACバイパスの設定
Junos OS リリース 14.2 以降では、スイッチに静的 MAC バイパス リスト(除外リストとも呼ばれる)を構成して、RADIUS サーバーへの 802.1X または MAC RADIUS 認証要求なしで LAN へのアクセスを許可するデバイスの MAC アドレスを指定できます。
スタティック MAC バイパス リストを設定するには:
認証をバイパスするMACアドレスを指定します。
[edit protocols authentication-access-control] user@router# set static 00:04:0f:fd:ac:fe
特定のインターフェイスを介して接続されている場合、認証をバイパスするようにサプリカントを設定します。
[edit protocols authentication-access-control] user@router# set static 00:04:0f:fd:ac:fe interface ge-0/0/5
認証後にサプリカントを特定のVLANに移動するように設定することができます。
[edit protocols authentication-access-control] user@router# set static 00:04:0f:fd:ac:fe interface ge-0/0/5 vlan-assignment default-vlan
変更履歴
サポートされる機能は、使用しているプラットフォームとリリースによって決まります。 特定の機能がお使いのプラットフォームでサポートされているかどうかを確認するには、 Feature Explorer をご利用ください。
リリース
説明
14.2
Junos OS リリース 14.2 以降では、スイッチに静的 MAC バイパス リスト(除外リストとも呼ばれる)を構成して、RADIUS サーバーへの 802.1X または MAC RADIUS 認証要求なしで LAN へのアクセスを許可するデバイスの MAC アドレスを指定できます。