IEEE 802.1XとRADIUS認証とは？あいとりぷるいーはちまるにいてんいちえっくすとらでぃうすにんしょう
IEEE 802.1XとRADIUS認証とは、LANポートや無線APへの接続時に端末と利用者を認証し、通るまでフレームを転送しない仕組み。サプリカント・オーセンティケータ・認証サーバの3者で構成し、後段はRADIUSで問い合わせる。認証結果でVLANを振り分ければ、収容先を配線ではなく認証で決められる。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →背景
ネットワークの境界を配線で守っていた時代は、会議室の空きポートに私物端末を挿されればそれだけで社内セグメントに入られた。増床や座席移動のたびにVLANを配線で作り直す運用も限界だった。接続の可否と収容先を認証の結果で決めるためにこの仕組みが要る。方式設計での判断は導入の可否ではなく、認証基盤が止まったとき何がどこまで止まるかを先に決めることにある。
具体例
大学間無線LANローミング基盤のeduroam（国内は国立情報学研究所が運用）は、他大学の利用者が自校のAPにつないでも、認証要求をRADIUSで所属機関まで中継して認証する。訪問先がアカウントを配らずに相互利用を成立させている。
試験での引っ掛け
802.1Xは認証の枠組みであって暗号化方式ではない。無線ではパーソナルモードが共有鍵、エンタープライズモードが802.1Xという対応で問われる。MACアドレス認証は詐称が容易で代替にならず、複合機など非対応機器の例外がそのまま抜け道になる。認証サーバ停止時に通信を止めるか通すかも設計時の判断である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。