オーセンティケータの設定
イーサネットインターフェイスでIEEE 802.1xポートベースネットワークアクセスコントロールプロトコルを設定するには、[edit protocols dot1x]階層レベルでauthenticatorステートメントを設定する必要があります。authentication-profile-name access-profile-name ステートメントを使用して認証するRADIUSサーバーを指定し、interfaceステートメントを使用して、IEEE 802.1xプロトコル専用にルーター上のギガビットイーサネットまたはファストイーサネットインターフェイスを指定および設定します。どちらも[edit protocols dot1x authenticator]階層レベルで行います。
[edit protocols dot1x]
authenticator {
authentication-profile-name access-profile-name;
interface (xe-fpc/pic/port | ge-fpc/pic/port | fe-fpc/pic/port) {
maximum-requests seconds;
quiet-period seconds;
reauthentication (disable | interval seconds);
retries integer;
server-timeout seconds;
supplicant (single);
supplicant-timeout seconds;
transmit-period seconds;
}
}