アクセスリストグループと最大認証クライアント数

AccessDefenderを有効にすると、AccessDefenderの制御用および認証クライアント用にアクセスリストのIngressグループのリソースが使用されます。各機種ごとのアクセスリストグループと最大認証クライアント数について、以下に示します。

アクセスリストグループと最大認証クライアント数（NP7000）

NP7000でAccessDefenderを有効にすると、制御用に3個のグループが使用されます。装置全体の最大認証クライアント数を設定するには、total-clientコマンドを使用します。このときの設定値により、さらに1～7個のグループが使用されます。

total-clientコマンドを最大値の2,048で設定した場合には、10個のグループがAccessDefenderで使用されます。

AccessDefenderで使用するグループは以下のとおりです。

*1：最大認証クライアント数を制限することで、未使用グループにすることができます。未使用グループは、認証バイパス設定やアクセスリストのエントリーなどで使用できます。

DHCPスヌーピングでは、他の認証とアクセスリストのIngressグループのリソースの使い方が異なります。最大認証クライアント数は400です。

DHCPスヌーピングで使用するグループは、以下のとおりです。

アクセスリストグループと最大認証クライアント数（NP5000）

NP5000でAccessDefenderを有効にすると、制御用に3個のグループが使用されます。装置全体の最大認証クライアント数を設定するには、total-clientコマンドを使用します。このときの設定値により、さらに1～9個のグループが使用されます。

total-clientコマンドを最大値の2,048で設定した場合には、12個のグループがAccessDefenderで使用されます。

AccessDefenderで使用するグループは以下のとおりです。

*1：最大認証クライアント数を制限することで、未使用グループにすることができます。未使用グループは、認証バイパス設定やアクセスリストのエントリーなどで使用できます。

DHCPスヌーピングでは、他の認証とアクセスリストのIngressグループのリソースの使い方が異なります。最大認証クライアント数は400です。

DHCPスヌーピングで使用するグループは、以下のとおりです。

アクセスリストグループと最大認証クライアント数（NP4000）

NP4000でAccessDefenderを有効にすると、制御用に3個のグループが使用されます。装置全体の最大認証クライアント数を設定するには、total-clientコマンドを使用します。このときの設定値により、さらに1～7個のグループが使用されます。

total-clientコマンドを最大値の768で設定した場合には、10個のグループがAccessDefenderで使用されます。

AccessDefenderで使用するグループは以下のとおりです。

*1：最大認証クライアント数を制限することで、未使用グループにすることができます。未使用グループは、認証バイパス設定やアクセスリストのエントリーなどで使用できます。

*2：MAC認証のDiscardエントリーが124～127個（ループ検知やポートリダンダントのFDBフラッシュフレーム送受信機能の設定有無によって個数は異なります）以上登録される場合に、追加で割り当てられます。

DHCPスヌーピングでは、他の認証とアクセスリストのIngressグループのリソースの使い方が異なります。最大認証クライアント数は400です。

DHCPスヌーピングで使用するグループは以下のとおりです。

*1：252～379クライアント登録時に、追加で割り当てられます。

*2：380～400クライアント登録時に、追加で割り当てられます。

アクセスリストグループと最大認証クライアント数（NP3000）

NP3000でAccessDefenderを有効にすると、制御用に3個のグループが使用されます。装置全体の最大認証クライアント数を設定するには、total-clientコマンドを使用します。このときの設定値により、さらに1～7個のグループが使用されます。

total-clientコマンドを最大値の1,536で設定した場合には、10個のグループがAccessDefenderで使用されます。

AccessDefenderで使用するグループは以下のとおりです。

*1：最大認証クライアント数を制限することで、未使用グループにすることができます。未使用グループは、認証バイパス設定やアクセスリストのエントリーなどで使用できます。

DHCPスヌーピングでは、他の認証とアクセスリストのIngressグループのリソースの使い方が異なります。最大認証クライアント数は400です。

DHCPスヌーピングで使用するグループは、以下のとおりです。

アクセスリストグループと最大認証クライアント数（NP2100）

NP2100でAccessDefenderを有効にすると、制御用に3個のグループが使用されます。装置全体の最大認証クライアント数を設定するには、total-clientコマンドを使用します。このときの設定値により、さらに1～4個のグループが使用されます。

NP2100では、ipv6-disableオプションを使用してtotal-clientコマンド設定する場合は、最大1,024まで設定できます。ipv6-disableオプションを使用しないでtotal-clientコマンド設定する場合は、最大768まで設定できます。

ipv6-disableパラメーターを指定した場合は、IPv6アドレス認証用のアクセスリストのリソースが予約されなくなります。この場合はIPv6アドレス認証用のリソースが使えなくなるため、IPv6アドレスによるゲートウェイ認証は使用できません。

ipv6-disableオプションを使用してtotal-clientコマンドを最大値の1,024で設定した場合には、7個のグループがAccessDefenderで使用されます。AccessDefenderで使用するグループは以下のとおりです。

*1：最大認証クライアント数を制限することで、未使用グループにすることができます。未使用グループは、認証バイパス設定やアクセスリストのエントリーなどで使用できます。

ipv6-disableオプションを使用しないでtotal-clientコマンドを最大値の768で設定した場合には、7個のグループがAccessDefenderで使用されます。AccessDefenderで使用するグループは以下のとおりです。

*1：最大認証クライアント数を制限することで、未使用グループにすることができます。未使用グループは、認証バイパス設定やアクセスリストのエントリーなどで使用できます。

DHCPスヌーピングでは、他の認証とアクセスリストのIngressグループのリソースの使い方が異なります。最大認証クライアント数は400です。

DHCPスヌーピングで使用するグループは、以下のとおりです。

アクセスリストグループと最大認証クライアント数（NP2000）

NP2000でAccessDefenderを有効にすると、制御用に3個のグループが使用されます。装置全体の最大認証クライアント数を設定するには、total-clientコマンドを使用します。このときの設定値により、さらに1～4個のグループが使用されます。

total-clientコマンドを最大値の768で設定した場合には、7個のグループがAccessDefenderで使用されます。

AccessDefenderで使用するグループは以下のとおりです。

*1：最大認証クライアント数を制限することで、未使用グループにすることができます。未使用グループは、認証バイパス設定やアクセスリストのエントリーなどで使用できます。

DHCPスヌーピングでは、他の認証とアクセスリストのIngressグループのリソースの使い方が異なります。最大認証クライアント数は400です。

DHCPスヌーピングで使用するグループは、以下のとおりです。

アクセスリストグループと最大認証クライアント数（NP2500）

NP2500でAccessDefenderを有効にすると、制御用に3個のグループが使用されます。装置全体の最大認証クライアント数を設定するには、total-clientコマンドを使用します。このときの設定値により、さらに1～4個のグループが使用されます。

NP2500では、ipv6-disableオプションを使用してtotal-clientコマンド設定する場合は、最大1,024まで設定できます。ipv6-disableオプションを使用しないでtotal-clientコマンド設定する場合は、最大768まで設定できます。

ipv6-disableパラメーターを指定した場合は、IPv6アドレス認証用のアクセスリストのリソースが予約されなくなります。この場合はIPv6アドレス認証用のリソースが使えなくなるため、IPv6アドレスによるゲートウェイ認証は使用できません。

ipv6-disableオプションを使用してtotal-clientコマンドを最大値の1,024で設定した場合には、7個のグループがAccessDefenderで使用されます。AccessDefenderで使用するグループは以下のとおりです。

*1：最大認証クライアント数を制限することで、未使用グループにすることができます。未使用グループは、認証バイパス設定やアクセスリストのエントリーなどで使用できます。

ipv6-disableオプションを使用しないでtotal-clientコマンドを最大値の768で設定した場合には、7個のグループがAccessDefenderで使用されます。AccessDefenderで使用するグループは以下のとおりです。

*1：最大認証クライアント数を制限することで、未使用グループにすることができます。未使用グループは、認証バイパス設定やアクセスリストのエントリーなどで使用できます。

DHCPスヌーピングでは、他の認証とアクセスリストのIngressグループのリソースの使い方が異なります。最大認証クライアント数は400です。

DHCPスヌーピングで使用するグループは、以下のとおりです。