ダイナミックVLAN

認証に成功して属性値としてVLAN IDが通知された場合は、認証に成功したクライアントごとに、受信するVLANをダイナミックに割り当てることができます。これにより、会議室などの共有スペースに設置された装置に接続した場合でも、自分が所属するVLANに直接接続できるようになります。また、同一ポートに複数のVLANを割り当てることもできます。

AccessDefenderのVLANモード

vlan modeコマンドで、AccessDefenderのVLANモードを変更できます。デフォルト設定の場合は、ダイナミックVLANにより同一ポートに複数のVLANを割り当てることができます。

VLANモードをstaticモードに設定した場合は、ダイナミックVLAN動作を禁止できます。認証に成功して属性値としてVLAN IDが通知された場合でも、ダイナミックVLANは動作せず、元々対象ポートに設定されていたVLANが割り当てられます。

VLANモードをdynamic port-baseモードに設定した場合は、2台目以降の認証クライアントのダイナミックVLAN動作を制限するモードになります。dynamic port-baseモードの場合の動作を以下に示します。