属性がメッセージ含まれる場合は、すべての属性がセッションと一致しなければなりません。要求コードのパケットの形式は、コード、ID、長さ、オーセンティケータ、およびタイプ、長さ、値(TLV)形式の属性から構成されます。+-+-+-+-+-+-+-+-+-+-+-+-+-属性フィールドは、シスコのベンダー固有属性(VSA)を送信するために使用します。応答コード許可ステートの変更に成功した場合は、肯定確認応答(ACK)が送信されます。コマンドで検討されます。応答コード否定応答(NAK)は許可ステートの変更に失敗したことを示し、エラーの理由を示す属性を含めることができます。コマンドを使用します。要求しない、標準の接続解除要求です。クライアント間のセッション識別情報が含まれている必要があります。サーバは通常、セッション再認証要求を生成します。再認証要求は、クレデンシャルが不明である場合にホストが適切な認証グループに配置されることを許可します。要求メッセージを送信します。ステートは、メッセージに対するスイッチの応答を決定します。メッセージをサーバに送信することで応答します。スイッチがコマンドを受信したときにセッション認証が実行中である場合は、スイッチはプロセスを終了し、認証シーケンスを再開し、最初に試行されるように設定された方式で開始します。コントロール方式を再開し、最初に試行されるように設定された方式で開始します。セッションの現在の許可は、再認証によって異なる認証結果になるまで維持されます。スタックでセッション再認証メッセージを受信すると、次の動作が発生します。確認応答(ACK)を戻す前に、再認証の必要性がチェックされます。適切なセッションで再認証が開始されます。メンバから削除されます。マスターの切り替え後、再認証が開始されます。マスターでは、再転送コマンドが新しいコマンドとして扱われます。ポートをディセーブルにせずにセッションを終了します。マシンが再初期化されますが、そのホストのネットワークへのアクセスは制限されません。アクセスをただちにブロックする必要があります。メカニズムを使用して再びイネーブルにします。ポート上のセッションを終了します(ポートを一時的にディセーブルした後、再びイネーブルにする)。接続解除要求このコマンドは標準の接続解除要求です。コード属性を返します。セッションがある場合は、スイッチはセッションを終了します。スイッチ上でそのプロセスが繰り返されます。コード属性が送信されます。コマンドを実行すると、セッションをホストしている認証ポートが管理的にシャットダウンされます。その結果、セッションは終了します。アクセスを即座にブロックする必要がある場合に便利です。メカニズムを使用して再びイネーブルにします。要求メッセージで伝達されます。属性とともに使用する必要があります。コード属性を返します。メッセージを返します。スイッチ上でそのプロセスが繰り返されます。スイッチ上でその動作が再開されます。スイッチがアクティブになるまでの間に発生した他の方法(たとえば、リンク障害)によりセッションが終了することがあります。サーバから送信されると、認証ポートでリンクのフラップが発生します。再ネゴシエーションが開始されます。変更があり、この認証ポートに関する変化を検出するメカニズムがないデバイス(プリンタなど)がエンドポイントの場合に発生する可能性があります。メッセージで伝達されます。属性とともに使用する必要があります。コード属性を返します。スイッチ上でそのプロセスが繰り返されます。スイッチ上でその動作が再開されます。接続解除要求メッセージに必要な特別な処理はありません。コマンドのターゲットはポートではなくセッションのため、セッションが見つからなかった場合、コマンドは実行できません。メッセージを返す前に次の情報が確認されます。秒間ディセーブルになり、再びイネーブルにされます)。マスターから削除されます。バウンスが開始されます。マスターでは、再送信コマンドが新しいコマンドとして扱われます。コマンドのターゲットはポートではなくセッションのため、セッションが見つからなかった場合、コマンドは実行できません。メッセージを返す前に次の情報が検証されます。コンテキストで検出された場合)スイッチで、ポートをディセーブルする操作が試行されます。マスターから削除されます。マスターの切り替え後、ポートがディセーブルにされます。マスターでは、再送信コマンドが新しいコマンドとして扱われます。デフォルトではディセーブルに設定されています。設定することはできません。通じてスイッチにアクセスするユーザを認証できます。サーバの通信には、次の要素が関係します。ポート番号によって特定します。ホストとして個々のポートを定義できます。バックアップとして動作します。エントリは、設定した順序に従って試行されます)。ストリングを使用して、パスワードの暗号化および応答の交換を行います。テキスト(キー)ストリングを指定する必要があります。サーバに対してグローバルに設定することもできますし、サーバ単位で設定することもできます。グローバルな設定とサーバ単位での設定を組み合わせることもできます。認証を設定するには、認証方式の名前付きリストを作成してから、各種ポートにそのリストを適用します。方式リストは実行される認証のタイプと実行順序を定義します。このリストを特定のポートに適用してから、定義済み認証方式を実行する必要があります。唯一の例外は、デフォルトの方式リストです。デフォルトの方式リストは、名前付き方式リストを明示的に定義されたインターフェイスを除いて、自動的にすべてのポートに適用されます。方式リストは、ユーザ認証のためクエリ送信を行う手順と認証方式を記述したものです。システムが確保されます。ソフトウェアは、リスト内の最初の方式を使用してユーザを認証します。その方式で応答が得られなかった場合、ソフトウェアはそのリストから次の認証方式を選択します。このプロセスは、リスト内の認証方式による通信が成功するか、定義された方式をすべて試し終わるまで繰り返されます。アクセスを拒否すると応答した場合)、認証プロセスは停止し、それ以上認証方式が試行されることはありません。グループを使用するようにスイッチを設定できます。ホストのサブセットを選択して、それを特定のサービスに使用します。リストとともに使用されます。ポート番号の組み合わせ)を持っていることが条件です。ホストとして定義できます。バックアップとして動作します。エントリを試行します。エントリの順番は、設定されている順序に従います)。許可によってユーザが使用できるサービスが制限されます。サーバ上に存在する)ユーザのプロファイルから取得した情報を使用して、ユーザのセッションを設定します。プロファイル内の情報で認められている場合に限り、要求したサービスのアクセスが認可されます。リソース量を追跡します。サーバに格納されます。これらのデータは、ネットワーク管理、クライアントへの課金、または監査のために後で分析できます。サーバ間でベンダー固有の情報を通信するための方式が定められています。Attribute(VSA)を使用することによって、一般的な用途には適さない独自の拡張属性をサポートできます。つサポートしています。cisco-avpair)です。この値は、次のフォーマットのストリングです。特定の認証タイプに使用するシスコのプロトコル属性の値です。仕様で定義されている、該当の属性値(AV)ペアです。