동적 VLAN 또는 스택 VLAN을 생성할 때 이후에 외부 AAA 인증 서비스(예: RADIUS)로 전달되는 사용자 이름에 포함된 인터페이스 정보를 정의할 수 있습니다. AAA 인증 서비스는 이 정보를 사용하여 VLAN 또는 스택 VLAN 물리적 인터페이스를 인증합니다. 인터페이스가 인증된 후 AAA 서비스는 VLAN 또는 스택 VLAN 인터페이스를 동적으로 생성하는 데 사용하기 위해 필요한 라우팅 인스턴스 값을 시스템에 보낼 수 있습니다.
참고:
다음 예제에서는 VLAN에 대한 사용자 이름 정보를 구성합니다. 그러나 계층 수준에서 동일한 문을 구성하여 스택 VLAN에서 [edit interfaces interface-name auto-configure stacked-vlan-ranges authentication]
동적 인증을 구성할 수도 있습니다.
VLAN 인터페이스 사용자 이름 정보 구성:
authentication
사용자 이름 정보를 구성하려는 인터페이스의 스탠자에 액세스하십시오.
user@host# edit interfaces ge-0/0/0 auto-configure vlan-ranges authentication
- AAA 인증 서비스에서 사용자 이름을 인증하는 데 사용할 사용자 이름 구성 요소를 지정합니다.
ACI(Agent Circuit Identifier)를 포함합니다. ACI는 대역 외 ANCP Port Up 메시지의 Access-Loop-Circuit-ID TLV에 의해 전달됩니다.
[edit interfaces ge-0/0/0 auto-configure vlan-ranges authentication username-include]
user@host# set username-include circuit-id
회로 유형을 포함합니다.
[edit interfaces ge-0/0/0 auto-configure vlan-ranges authentication username-include]
user@host# set username-include circuit-type
사용자 이름의 연결된 구성 요소 사이의 구분 기호로 사용되는 문자를 지정합니다.
[edit interfaces ge-0/0/0 auto-configure vlan-ranges authentication username-include]
user@host# set username-include delimiter delimiter-character
사용자 이름과 연결된 도메인 이름을 지정합니다.
[edit interfaces ge-0/0/0 auto-configure vlan-ranges authentication username-include]
user@host# set username-include domain-name domain-name-string
인터페이스 이름 및 VLAN 태그를 포함합니다.
[edit interfaces ge-0/0/0 auto-configure vlan-ranges authentication username-include]
user@host# set username-include interface-name
수신 DHCP 검색 패킷의 클라이언트 하드웨어 주소(chaddr)를 포함합니다.
[edit interfaces ge-0/0/0 auto-configure vlan-ranges authentication username-include]
user@host# set username-include mac-address
가장 안쪽의 DHCPv6 릴레이 전달 메시지 헤더에서 수신된 옵션 18(인터페이스 ID) 정보를 포함합니다.
[edit interfaces ge-0/0/0 auto-configure vlan-ranges authentication username-include]
user@host# set username-include option-18
가장 안쪽의 DHCPv6 릴레이 전달 메시지 헤더에 수신된 옵션 37(DHCPv6 릴레이 에이전트 Remote-ID) 정보를 포함합니다.
[edit interfaces ge-0/0/0 auto-configure vlan-ranges authentication username-include]
user@host# set username-include option-37
클라이언트 PDU의 옵션 82 정보를 포함합니다. DHCPv4의 경우 선택적으로 서브옵션 1(에이전트 서킷 ID) 또는 서브옵션 2(에이전트 원격 ID)를 포함합니다.
[edit interfaces ge-0/0/0 auto-configure vlan-ranges authentication username-include]
user@host# set username-include option-82 <circuit-id> <remote-id>
주소를 할당하지 않는 프로파일에 인증 요청을 전달하려면 사용자 정의 RADIUS 영역 문자열을 포함합니다.
[edit interfaces ge-0/0/0 auto-configure vlan-ranges authentication username-include]
user@host# set username-include radius-realm radius-realm-string
에이전트 원격 식별자(ARI)를 포함합니다. ARI는 대역 외 ANCP Port Up 메시지의 Access-Loop-Remote-ID TLV에 의해 전달됩니다
[edit interfaces ge-0/0/0 auto-configure vlan-ranges authentication username-include]
user@host# set username-include remote-id
사용자 접두사를 지정합니다.
[edit interfaces ge-0/0/0 auto-configure vlan-ranges authentication username-include]
user@host# set username-include user-prefix user-prefix-string
가입자 VLAN 태그를 포함합니다. 외부 VLAN 태그가 interface-name
시스템 전체에서 고유하고 기본 물리적 인터페이스 이름이 형식의 일부가 될 필요가 없는 경우 옵션 대신 이 옵션을 사용할 수 있습니다.
[edit interfaces ge-0/0/0 auto-configure vlan-ranges authentication username-include]
user@host# set username-include vlan-tags