Dell Networking Force 10スイッチで802.1x認証を有効にする方法

概要: Dell EMC Networking Force 10スイッチでの802.1x認証の有効化。

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

手順

この文書では、Dell Networking Force 10スイッチで802.1x認証を有効にする方法について説明します。


目的
  1. 802.1xとは？
  2. 覚えておくべき重要事項
  3. 802.1xの有効化
  4. RADIUSサーバー接続のセット アップ
  5. 設定の確認


802.1xとは？
 

802.1xはポート セキュリティの方式です。802.1xで有効になっているポートに接続されているデバイスは、IDを確認できるまで（ユーザー名とパスワードの使用など）、ネットワーク上でパケットの送受信が許可されません。この機能はIEEE仕様に由来しています。

802.1xでは、拡張認証プロトコル（EAP）を使用して、必須の仲介ネットワーク アクセス デバイス（この場合はDell Networkingスイッチ）を使用してデバイスの認証情報を認証サーバー（通常はRADIUS）に転送します。ネットワーク アクセス デバイスは、エンドユーザーのデバイスと認証サーバー間のすべての通信を仲介し、ネットワークの安全性を維持します。ネットワーク アクセス デバイスはEAP-over-Ethernet（EAPOL）を使用してエンドユーザー デバイスと通信し、EAP-over-RADIUSを使用してサーバーと通信します。
 

 

Dell Networkingオペレーティング システム（OS）は、EAP-MD5、EAP-OTP、EAP-TLS、EAP-TTLS、PEAPv0、PEAPv1で802.1Xを、PEAPでMS-CHAPv2をサポートします。

 


覚えておくべき重要事項

 
  • Dell Networking OSは、EAP-MD5、EAP-OTP、EAP-TLS、EAP-TTLS、PEAPv0、PEAPv1で802.1Xを、PEAPでMS-CHAPv2をサポートします。
  • すべてのプラットフォームでは、認証サーバーとしてRADIUSのみがサポートされます。
  • プライマリRADIUSサーバーが応答しなくなった場合、設定されていれば、認証者はセカンダリRADIUSサーバーを使用し始めます。
  • 802.1Xはポートチャネルまたはポートチャネル メンバーではサポートされていません。


802.1xの有効化

 
コマンド パラメータ
FTOS# configure 設定モードに入ります。
FTOS(conf)# dot1x authentication dot1x認証をグローバルに有効にします
FTOS(conf)# interface range te 1/1 – 2 設定するポートの特定の範囲を入力します。
FTOS(conf-if-te-1/1-2)# switchport インターフェイスでレイヤ2のswitchportモードを有効にします。
FTOS(conf-if-te-1/1-2)# dot1x authentication 指定した範囲のポート レベルでdot1x認証を有効にします。
 

 
RADIUSサーバー接続のセット アップ


 
コマンド パラメータ
FTOS# configure 設定モードに入ります。
FTOS(conf)#radius-server host 10.180.58.10 RADIUSサーバーの場所を示すIPアドレスまたはホスト名を設定します。
FTOS(conf)#radius-server key {encryption-type} key RADIUSサーバーとハンドシェイクするためにRADIUSサーバー キーを設定します。
暗号化タイプのオプションは次のとおりです。
0                  次の暗号化されていないキーを指定します
7                  次の非表示キーを指定します
LINE            暗号化されていない（クリアテキスト）ユーザー キー（最大42文字）
FTOS(conf)#dot1x auth-server radius dot1x認証サーバーをRADIUSサーバーとして識別します。
 
 
 
802.1x設定の確認

 
次のコマンドは、スイッチで設定された802.1xを表示します。
 
FTOS#show running-config | find dot1x
dot1x authentication
!
[output omitted]
!
interface TenGigabitEthernet 1/1
no ip address
dot1x authentication
no shutdown
 
FTOS#show dot1x interface TenGigabitEthernet 1/1
802.1x information on Te 1/1
:-----------------------------
Dot1x Status: Enable
Port Control: AUTO
Port Auth Status: UNAUTHORIZED
Re-Authentication: Disable
Untagged VLAN id: None
Guest VLAN: Disable
Guest VLAN id: NON
EAuth-Fail VLAN: Disable
Auth-Fail VLAN id: NONE
Auth-Fail Max-Attempts: NONE
Mac-Auth-Bypass: Disable
Mac-Auth-Bypass Only: Disable
Tx Period: 30 seconds
Quiet Period: 60 seconds
ReAuth Max: 2
Supplicant Timeout: 30 seconds
Server Timeout: 30 seconds
Re-Auth Interval: 3600 seconds
Max-EAP-Req: 2
Host Mode: SINGLE_HOST
Auth PAE State: Initialize
Backend State:  Initialize
 

 

FTOS#show run | grep radius|dot1x

 
dot1x authentication
 dot1x authentication
radius-server host 10.180.58.10 key 7 7bb92471cb453a73

 

対象製品

C7004/C150 Aggregation Core chassis Switch, C7008/C300 Aggregation Core chassis Switch, Force10 E300, Force10 MXL Blade, Force10 S2410-01-10GE-24P, Force10 S2410-01-10GE-24CP, PowerSwitch S4810P, PowerSwitch S5000, PowerSwitch S6000, Force10 Z9000 , Dell Networking Z9500 ...
文書のプロパティ
文書番号: 000120215
文書の種類: How To
最終更新: 18 4月 2026
バージョン:  6
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。