VSTP には次の利点があります。
ネットワークに接続されていないデバイスを接続する
Cisco PVST+と互換性あり
VSTP と RSTP は、デバイス上で同時に設定できる唯一のスパニング ツリー プロトコルです。
VSTPの制限
VSTP には次の制限があります。
EX シリーズ スイッチ EX4300、EX4600、および QFX プラットフォーム QFX5100、QFX3500、QFX3600 は、VSTP 上の 510 個の VLAN をサポートします。
VSTP は SRX プラットフォームではサポートされていません。SRX シリーズでは STP/RSTP/MSTP のみがサポートされています。
ELS-VSTP をサポートする Junos OS を実行している EX シリーズ (EX9200 を除く) および QFX シリーズ スイッチでは、最大 510 個の VLAN をサポートできます。
EX9200 スイッチでは、VSTP は最大 4000 個の VLAN をサポートできます。
ELS-VSTPをサポートしていないJunos OSを実行するEXシリーズスイッチでは、最大
253 個の VLAN。

認証を許可し、エンド デバイスが RADIUS サーバーによって正常に認証されたかのように、トラフィックがエンド デバイスからインターフェイスを介して流れることを許可します。
認証を拒否し、トラフィックがエンドデバイスからインターフェースを介して流れるのを防ぎます。
これがデフォルトです。
エンドデバイスを指定されたVLANに移動します（VLANはルーター上に既に存在している必要があります）。既にLANアクセスを許可されている認証済みのエンドデバイスはそのまま保持し、認証されていないエンドデバイスは拒否します。RADIUSサーバーが再認証中にタイムアウトした場合、以前に認証済みのエンドデバイスは再認証され、新規ユーザーのLANアクセスは拒否されます。

* 802.1X認証と再認証:
* 802.1X はネットワーク アクセス制御に使用され、クライアント (サプリカント) は RADIUS サーバーを介して認証します。
* クライアントが再認証できない場合、ネットワーク アクセスの動作は設定されたアクションによって異なります。
* アクセス許可設定:
* 許可アクションにより、再認証が失敗した場合でもクライアントが引き続きネットワークにアクセスできるようになります。
* これは、一時的な認証の問題があるにもかかわらず継続的なアクセスが必要なシナリオでは非常に重要です。
* 設定構文:
* Juniper デバイスで、許可アクションを設定します。
平文
コードをコピー
set protocols dot1x authenticator 認証プロファイル <プロファイル> 再認証許可 参照:
* 802.1X設定に関するJuniperのドキュメント
* 802.1Xの再認証とアクセス制御のメカニズムを理解する