https://www.cisco.com/en/US/technologies/tk583/tk372/technologies_white_paper0900aecd802b8f3c.html

OSPF タイプ 1 ルートは、同じ宛先に対してタイプ 2 ルートよりも常に優先されるため、サイト A RTR1 でメトリック タイプ 1 を設定して、サイト B RTR2 よりも優先されるようにすることができます。
注記：
ルートは OSPF でタイプ 1 (E1) ルートまたはタイプ 2 (E2) ルートとして再配布されます。タイプ 2 がデフォルトです。
- タイプ 1 ルートのメトリックは、内部 OSPF コストと外部再配布コストの合計です。
- タイプ 2 ルートのメトリックは、再配布コストのみとなります。
- ルートがタイプ 2 として OSPF に再配布される場合、OSPF ドメイン内のすべてのルーターは外部ネットワークに到達するために同じコストがかかります。
- ルートがタイプ 1 として OSPF に再配布される場合、外部ネットワークに到達するコストはルーターごとに異なる可能性があります。

コマンド dot1x port-controlforce-authorized は、ポート上で 802.1x を無効にし、認証なしのトラフィックを許可するために使用されます。Dot1x ポートは、許可または未許可の 2 つの状態のいずれかになります。許可されたポートでは、ユーザー トラフィックがポートを通過することが許可されます。通常、この状態は認証が成功した後に発生します。未承認のポートでは、ポートを通過する承認トラフィックのみが許可されます。通常、ポートは無許可状態で開始されます。これにより、ユーザはポートと AAA 認証トラフィックを交換できるようになります。ユーザーが正常に認証されると、ポートは許可された状態に変更され、ユーザーはポートを通常どおり使用できるようになります。
802.1x の通常の使用では、ポートは dot1x port-control auto ステートメントで構成されます。これにより、認証が成功するまでポートは無許可状態になります。認証が成功すると、ポートは許可された状態に変更されます。
802.1x が最初に設定されるとき、ポートのデフォルトのポート制御は強制的に承認されます。これにより、認証が成功しなくても、ポートは強制的に許可された状態になります。この設定により、認証の必要性が無効になり、すべてのトラフィックが許可されます。
Force-unauthorized キーワードは、認証トラフィックに関係なく、ポートを未承認ポートとして設定します。
このキーワードを使用して設定されたポートでは、ユーザー トラフィックは許可されず、認証トラフィックも許可されません。
コマンド dot1x port-control disable は、構文が間違っているため、有効なコマンドではありません。
客観的：
インフラストラクチャのセキュリティ
副目的:
TACACS+ および RADIUS を備えた Cisco IOS AAA を使用したデバイス セキュリティについて説明する
参考文献:
Cisco > Catalyst 6500 シリーズ リリース 15.0SY ソフトウェア コンフィギュレーション ガイド > セキュリティ > IEEE 802.1X ポートベース認証 Cisco > Catalyst 4500 シリーズ スイッチ Cisco IOS コマンド リファレンス、12.2(52)SG > aaa アカウンティング dot1x インスタンスを介したデフォルトの開始/停止グループ半径 > dot1x port-control Cisco > Catalyst 4500 シリーズ スイッチ Cisco IOS コマンド リファレンス、12.2(52)SG > aaa アカウンティング dot1x インスタンスを介したデフォルトのスタート/ストップ グループ半径 > dot1x port-control