TD61-6865G

ApresiaLightGS シリーズ
ユーザーズガイド

ApresiaLightGSシリーズ ユーザーズガイド
制定・改訂来歴表

制 定 ・ 改 訂 来 歴 表
No.

年

月

日

内

容

-

2019 年 1 月 29 日

新規作成

A

2019 年 4 月 10 日

Appendix A～D を追加

B2019 年 6 月 24 日

6.14 節「マンションモード」の設定画面変更に伴う記載の修正
8 章「PoE」を挿入（以降の章は章番号を繰り下げ）
10.6 節「技術サポート情報」を追加
Appendix D にログを追加、一部の記載を修正
Appendix E、F を追加

C2019 年 11 月 29 日

5.2.1 項「IP アドレス設定」に注意事項を追加
Appendix C にログを追加（ファンの温度上昇/低下検知）
Appendix G を追加

D

2021 年 2 月 3 日

6.17.7 項「ポート設定情報」の画像変更

E

2021 年 8 月 20 日

全体の記載の見直しを実施
5.13.1 項「基本設定」で SNMP エージェント機能のデフォルト値を変更
9.9.1 項「ACL 設定ウィザード」で CoS リマークの記載を追加
10.7 節「IP セッティングツール」を追加
Appendix E でコマンドを追加（次回起動時設定の指定）

F2022 年 10 月 26 日

Appendix E を挿入（以降の Appendix は番号を繰り下げ）
Ver.1.03.00 リリースに伴い、5.8 節「SSL」の注記での対応する TLS バージ
ョンを 1.0→1.2 に変更
5.13 節「SNMP」で SNMP エージェント機能のデフォルト値の注記を削除

G

2023 年 9 月 15 日

5.8 節「SSL」の注記での対応する TLS バージョンに 1.3 を追加
8.3 節「PD モニタリング」を追加
Appendix C にログを追加（PD モニタリング関連）
Appendix E に記載を追加（PD モニタリング関連）

TD61-6865G

1

ApresiaLightGSシリーズ ユーザーズガイド
Contents

Contents
1. 本書について .................................................................. 7
2. 免責事項 ...................................................................... 7
3. 概要 .......................................................................... 8
3.1. 管理機能 ........................................................................... 8
3.1.1. 初期 IP アドレス設定 ......................................................... 8
3.2. 操作方法 ........................................................................... 9
3.2.1. スイッチの操作 .............................................................. 94. 機器情報 ..................................................................... 124.1. 機器情報 .......................................................................... 12

5. システム ..................................................................... 14
5.1. システム情報 ...................................................................... 14
5.2. IP アドレス........................................................................ 15
5.2.1. IP アドレス設定 ............................................................. 15
5.2.2. ARP エージング時間 .......................................................... 17
5.2.3. ARP テーブル ................................................................ 18
5.2.4. ルート設定 ................................................................. 19
5.2.5. IPv6 アドレス設定 ........................................................... 21
5.2.6. IPv6 ネイバー ............................................................... 23
5.2.7. IPv6 ルート設定 ............................................................. 24
5.3. DNS ............................................................................... 26
5.4. IP アクセス制限.................................................................... 27
5.5. 管理者設定 ........................................................................ 28
5.6. タイムアウト設定 .................................................................. 29
5.7. 時刻設定 .......................................................................... 30
5.8. SSL ............................................................................... 32
5.9. SSH ............................................................................... 33
5.10. Telnet ............................................................................ 34
5.11. DHCP プロビジョニング .............................................................. 35
5.12. ログ設定 .......................................................................... 36
5.13. SNMP .............................................................................. 38
5.13.1. 基本設定 .................................................................. 38
5.13.2. ビュー .................................................................... 39
5.13.3. グループ .................................................................. 41
5.13.4. ユーザー .................................................................. 422

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Contents

5.13.5. コミュニティー ............................................................ 43
5.13.6. トラップ .................................................................. 44
5.14. RMON .............................................................................. 46
5.14.1. 基本設定 .................................................................. 46
5.14.2. 統計情報 .................................................................. 47
5.14.3. 履歴 ...................................................................... 48
5.14.4. アラーム .................................................................. 49
5.14.5. イベント .................................................................. 51
5.15. 統計情報 .......................................................................... 52
5.15.1. トラフィック .............................................................. 52
5.15.2. エラー .................................................................... 53
5.16. 省電力機能 ........................................................................ 54

6. ネットワーク ................................................................. 55
6.1. ポート設定 ........................................................................ 55
6.2. スパニングツリー .................................................................. 57
6.2.1. プロトコル ................................................................. 58
6.2.2. ポート ..................................................................... 60
6.2.3. トポロジー変更保護 ......................................................... 62
6.2.4. マルチプルスパニングツリー ................................................. 63
6.2.5. インスタンス ............................................................... 64
6.2.6. MST ポート .................................................................. 64
6.3. リンクアグリゲーション ............................................................ 66
6.3.1. グループ ................................................................... 66
6.3.2. LACP 情報 ................................................................... 67
6.3.3. ポート優先度 ............................................................... 68
6.4. ミラーリング ...................................................................... 69
6.5. ループ検知 ........................................................................ 70
6.6. スタティックユニキャスト .......................................................... 72
6.7. スタティックマルチキャスト ........................................................ 74
6.8. IGMP スヌーピング.................................................................. 76
6.8.1. 基本設定 ................................................................... 76
6.8.2. ルーターポート ............................................................. 78
6.9. MLD スヌーピング................................................................... 80
6.9.1. 基本設定 ................................................................... 80
6.9.2. ルーターポート ............................................................. 82
6.10. マルチキャスト VLAN ................................................................ 83
6.10.1. 基本設定 .................................................................. 83
6.10.2. テーブル .................................................................. 84
6.10.3. グループ .................................................................. 85
TD61-6865G

3

ApresiaLightGSシリーズ ユーザーズガイド
Contents

6.10.4. アソシエートグループ ...................................................... 86
6.11. マルチキャストフィルタリング ...................................................... 87
6.12. 帯域制御 .......................................................................... 88
6.12.1. ストームコントロール ...................................................... 88
6.12.2. 入力レート制限 ............................................................ 89
6.12.3. 出力レート制限 ............................................................ 90
6.13. VLAN .............................................................................. 91
6.13.1. VLAN 設定 .................................................................. 91
6.13.2. ポート設定 ................................................................ 92
6.13.3. アドレス学習モード ........................................................ 93
6.13.4. 学習アドレステーブル ...................................................... 94
6.13.5. VLAN 情報 .................................................................. 95
6.14. マンションモード .................................................................. 96
6.15. GVRP .............................................................................. 98
6.15.1. 基本設定 .................................................................. 98
6.15.2. ポート設定 ................................................................ 98
6.15.3. タイマー設定 .............................................................. 99
6.16. 音声 VLAN......................................................................... 101
6.16.1. 設定 ..................................................................... 101
6.16.2. OUI 登録 .................................................................. 103
6.17. LLDP ............................................................................. 104
6.17.1. 設定 ..................................................................... 104
6.17.2. 基本管理 TLV .............................................................. 107
6.17.3. IEEE802.1 TLV ............................................................ 108
6.17.4. IEEE802.3 TLV ............................................................ 109
6.17.5. LLDP-MED TLV ............................................................. 110
6.17.6. 統計情報 ................................................................. 111
6.17.7. ポート設定情報 ........................................................... 113
6.17.8. ネイバー情報 ............................................................. 114
6.18. MAC VLAN ......................................................................... 115
6.19. プロトコル VLAN................................................................... 116
6.19.1. プロファイル ............................................................. 116
6.19.2. プロファイルインターフェース ............................................. 116

7. QoS ......................................................................... 118
7.1. QoS 基本設定...................................................................... 118
7.2. ポート優先度 ..................................................................... 119
7.3. DSCP マッピング................................................................... 120
7.4. スケジューリング方式 ............................................................. 121
7.5. IPv6 トラフィッククラス ........................................................... 122
4

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Contents

8. PoE ......................................................................... 123
8.1. PoE ポート設定.................................................................... 123
8.2. スケジューリング ................................................................. 125
8.3. PD モニタリング................................................................... 127

9. セキュリティ ................................................................ 129
9.1. ポートアクセス制御 ............................................................... 129
9.2. ローカルユーザー ................................................................. 134
9.3. RADIUS サーバー................................................................... 136
9.4. TACACS+サーバー .................................................................. 138
9.5. 宛先 MAC フィルター ............................................................... 140
9.6. DoS 防御.......................................................................... 141
9.7. DHCP スヌーピング................................................................. 143
9.7.1. 基本設定 .................................................................. 143
9.7.2. VLAN 設定 .................................................................. 144
9.7.3. 信頼ポート ................................................................ 145
9.7.4. バインディングデータベース ................................................ 146
9.8. ダイナミック ARP 検査 ............................................................. 148
9.8.1. ARP アクセスリスト ......................................................... 148
9.8.2. 基本設定 .................................................................. 150
9.8.3. ポート設定 ................................................................ 153
9.8.4. 対象 VLAN .................................................................. 153
9.8.5. 統計情報 .................................................................. 154
9.8.6. ARP 検査ログ ............................................................... 155
9.9. アクセスコントロールリスト ....................................................... 156
9.9.1. ACL 設定ウィザード ......................................................... 156
9.9.2. ACL 詳細設定 ............................................................... 157
9.9.3. ACL ルール検索 ............................................................. 159

10. ツール ...................................................................... 160
10.1. ファームウェア ................................................................... 160
10.2. 設定情報 ......................................................................... 162
10.2.1. バックアップ/レストア .................................................... 162
10.2.2. 設定保存 ................................................................. 164
10.3. ケーブル診断 ..................................................................... 165
10.4. 再起動 ........................................................................... 167
10.5. Ping ............................................................................. 168
10.6. 技術サポート情報 ................................................................. 169
10.7. IP セッティングツール ............................................................. 170

TD61-6865G

5

ApresiaLightGSシリーズ ユーザーズガイド
Contents

Appendix A 標準 MIB の実装情報 .................................................. 171
Appendix B プライベート MIB の実装情報 .......................................... 176
Appendix C システムログ一覧 .................................................... 177
Appendix D SNMP トラップ一覧 .................................................... 190
Appendix E 各機能のソフトウェア諸元 ............................................ 191
Appendix F コマンドの説明 ...................................................... 203
Appendix G IP Setting Tool の基本操作 ........................................... 208
Appendix H テクニカルサポートご申請にあたって .................................. 213

6

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
本書について

1. 本書について
本書は、IT ネットワークを構築・監理する実務者向けに作成したガイドブックです。
Web ブラウザーで表示する管理画面から ApresiaLightGS シリーズスイッチの設定管理を行う際に参考となる情報を提供します。

2. 免責事項
本書に記載されている画面や設定項目などは、一般的な使用を想定して説明しています。
そのため、ご使用の IT ネットワーク環境によっては、記載内容と異なる場合があります。
実際の使用状況や環境に応じて、設定してください。
本書での説明内容は、作成時点での最新のソフトウェアバージョンに基づいて記載しており、それ以前のバージョンでは動作が異なる場合があります。また、本書に記載されている機能や設定項目の一部は、ソフト
ウェアバージョンによっては使用できないことがあります。
新規追加、あるいは変更された機能の詳細については、リリースノートの情報をご確認ください。

TD61-6865G

7

ApresiaLightGSシリーズ ユーザーズガイド
概要

3. 概要
ApresiaLightGS シリーズスイッチ（以後、スイッチ）は、Web ブラウザーを使用して容易に設定管理することができる、スマートタイプの L2 スイッチです。スモールビジネス向けに必要な機能を実装し、コストパ
フォーマンスの高いネットワークソリューションを提供します。

3.1. 管理機能
本スイッチは、Web ブラウザーによるスイッチ管理画面、および Simple Network Management Protocol（以後、SNMP）による管理機能を搭載しています。また、Secure Sockets Layer（以後、SSL）による拡張セキュリティーも使用できます。

3.1.1. 初期 IP アドレス設定
初回起動時の初期 IP アドレス（IPv4）は、以下の設定ルールに従って自動設定されています。ご使用の環境に合わせて IP アドレスを変更してください。

3.1.1.1. 初期 IP アドレスの設定ルール
初期 IP アドレスの先頭 1 バイトは、固定値「10」です。2 バイトから 4 バイトまでは、装置 MAC アドレスの下位 3 バイトを 16 進数から 10 進数に変換した値で、自動的に設定されます。
装置 MAC アドレスが「00:40:66:0A:0B:0C」の場合、初期 IP アドレスは「10.10.11.12」となります。

3.1.1.2. サブネットマスク
サブネットマスクは、固定長 8 ビット（255.0.0.0）に設定されます。

3.1.1.3. 初期 IP アドレスの確認方法
初期 IP アドレスは、装置の銘板ラベル上に表記されています。また、管理画面で表示される MAC アドレス
表示を元に、初期 IP アドレスの設定ルールに従って算出することもできます。

8

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
概要

3.2. 操作方法
3.2.1. スイッチの操作
スイッチは、Web ブラウザーで接続する管理画面や、SNMP マネージャーから設定できます。
本書では、Web ブラウザーによる設定について説明します。

3.2.1.1. Web ブラウザーでの管理
Web ブラウザーを使用して、スイッチを管理することができます。使用する PC の IP アドレスとサブネット
マスクは、スイッチの IP アドレスとサブネットマスクに応じて設定します。
例）スイッチの IP アドレスが 10.0.0.1、サブネットマスクが 255.0.0.0 の場合
項目
IP アドレススイッチ
10.0.0.1

PC
10.X.X.Y

入力値
X は 0～255 の範囲で任意の値。
Y は 1～254 の範囲で任意の値（ただしスイッチと同一の IP アドレスにならないようにする）。

サブネットマスク255.0.0.0

255.0.0.0 など

スイッチと同じ値を推奨。

上記の例の場合、Web ブラウザーのアドレスバーに「http://10.0.0.1（スイッチの IP アドレス）」を入力
してアクセスします。アクセスに成功するとログイン画面が表示されますので、ユーザー名とパスワードを入力してログインします。
管理者アカウントのデフォルトユーザー名は「adpro」です。パスワードは設定されていません。

TD61-6865G

9

ApresiaLightGSシリーズ ユーザーズガイド
概要

管理画面の表示言語の設定

管理画面の表示言語として、日本語または英語を選択できます。
表示言語は、ログインページやログイン後の画面で変更できます。
･ ログインページでは、［言語］で［日本語］または［English］を選択します。

･ ログイン後の各画面では、ヘッダーの［日本語］または［English］をクリックします。



管理者アカウントのパスワード設定

Web ブラウザーで初回にログインした後は、以降の手順に従って管理者アカウントのパスワードを設定して
ください。

1.

メニューから［システム］＞［管理者設定］を選択します。

2.

管理者テーブルにある、管理者アカウント「adpro」の［変更］ボタンをクリックします。

3.

パスワードを変更します。
パスワードとパスワード確認の入力ボックスに新規パスワードを入力します。パスワードは最大 20 文
字で設定可能です。21 文字目以降は入力されませんのでご注意ください。
パスワードを空欄にすると、パスワードなしとして指定されます。
新規パスワードを入力した後、［適用］ボタンをクリックするとパスワードが反映されます。入力した10

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
概要

パスワードが一致しない場合、エラーダイアログによる警告が表示されて入力がクリアされますので、
もう一度パスワードを入力してください。

新規パスワードが設定されると、ログインセッションが切断されますので、新規パスワードで再度ログインしてください。
変更したパスワードをスイッチの再起動後にも反映するためには、以降の操作により設定を保存する必要があります。

4.

メニューから［ツール］＞［設定情報］＞［設定保存］を選択します。

5.

設定を保存します。
［次回起動設定］のチェックボックスをオンにして、［保存］ボタンをクリックしてください。

TD61-6865G

11

ApresiaLightGSシリーズ ユーザーズガイド
機器情報

4. 機器情報
4.1. 機器情報［機器情報］ページで、システムの状態、ハードウェア情報、およびシステム情報など、各種情報を確認することができます。

基本情報
起動時間

スイッチの再起動や電源の再投入などが発生せず、スイッチが継続して起動している期間が表示されます。

バージョン

現在のファームウェアバージョンが表示されます。

ブートローダー

現在のブートローダーバージョンが表示されます。

シリアル番号スイッチのシリアル番号が表示されます。

ハードウェアDRAM

RAM のメモリーサイズが表示されます。

Flashフラッシュのメモリーサイズが表示されます。

システム情報システム名スイッチに設定したシステム名が表示されます。

ロケーション

スイッチに設定したシステムロケーションが表示されます。

連絡先スイッチに設定したシステム管理者の情報が表示されます。

12

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
機器情報

MAC アドレス、IP アドレス
MAC アドレススイッチの MAC アドレスが表示されます。

IP アドレス

スイッチに設定した IPv4 アドレスが表示されます。

サブネットマスク

スイッチに設定した IPv4 サブネットマスクが表示されます。

デフォルトゲートウェイ

スイッチに設定した IPv4 デフォルトゲートウェイが表示されます。

IPv6 情報IPv6 アドレス/プレフィックス長スイッチに設定した IPv6 ユニキャストアドレスとプレフィックス
長が表示されます。

IPv6 デフォルトゲートウェイ

スイッチに設定した IPv6 デフォルトゲートウェイが表示されます。

リンクローカルアドレス/プレフ

スイッチの IPv6 リンクローカルアドレスとプレフィックス長が表ィックス長示されます。

自動設定機能DHCP クライアント

Dynamic Host Configuration Protocol（以後、DHCP）クライアントの状態（有効／無効）が表示されます。

DHCPv6 クライアント

TD61-6865G

DHCPv6 クライアントの状態（有効／無効）が表示されます。

13

ApresiaLightGSシリーズ ユーザーズガイドシステム

5. システム5.1. システム情報［システム情報］ページで、スイッチのシステム名、ロケーション、連絡先の情報を設定できます。
各種システム情報は、ネットワーク内のスイッチをネットワーク管理者が識別するために使用します。

システム情報システム説明スイッチの製品名が表示されます。

システム OID

スイッチのオブジェクト識別子（以後、OID）が表示されます。
OID はシステムを一意に識別します。

システム名

スイッチを識別するシステム名を任意で 15 文字以内で入力します。

ロケーション

スイッチの設置情報を示すシステムロケーションを任意で 30 文字以内で入力します。

連絡先

スイッチのシステム管理者の情報を任意で 30 文字以内で入力します。

［適用］ボタン

14［適用］ボタンをクリックすると、変更が適用されます。

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
システム

5.2. IP アドレス
5.2.1. IP アドレス設定
スイッチの管理用 IP アドレスは、VLAN インターフェース上に作成する IP インターフェースに設定されます。初期設定では、デフォルト VLAN（VLAN ID が 1 の VLAN）に IP インターフェースが作成されており、機器の MAC アドレスに対応した初期 IP アドレスが設定されています。
［IP アドレス設定］ページでは、作成済みの VLAN に対する IP インターフェースの登録や IP インターフェースの設定変更を行うことができます。たとえば、初期状態から IP アドレス設定だけを変えたい場合は、IP アドレステーブルのデフォルト VLAN のエントリー（vlan1）から［編集］ボタンをクリックし、編集画面から設定を変更します。

Note: 本画面では VLAN を新規登録することはできません。デフォルト VLAN 以外に IP インターフェースを割り当てる場合は、事前に［ネットワーク］＞［VLAN］＞［VLAN 設定］ページで設定してください。

Note: 複数の VLAN に IP インターフェースを割り当てる場合、IP インターフェースが有効か無効かによらず、相互のネットワークアドレスでの重複が発生しないようにしてください。例えば、デフォルト
VLAN 以外に IP インターフェースを設定し、10.0.0.1/255.255.255.0 を割り当てるケースでは、必ず初期設定からデフォルト IP アドレスかサブネットマスクを変更する必要があります。

IP インターフェース
インターフェース VLAN

VLAN インターフェースの VLAN ID を 1～4094 の範囲で入力します。

［追加］ボタン［追加］ボタンをクリックすると、指定した VLAN ID の VLAN インタ
ーフェースに IP インターフェースが追加されます。

［検索］ボタン［検索］ボタンをクリックすると、指定した VLAN ID の VLAN インタ
ーフェースのみを IP アドレステーブル上に表示します。

TD61-6865G

15

ApresiaLightGSシリーズ ユーザーズガイド
システム

IP アドレステーブル
インターフェースVLAN インターフェース名が表示されます。

状態

IP インターフェースの状態（有効／無効）が表示されます。

IP アドレス

IP インターフェースの IPv4 アドレスとモードが表示されます。

リンク状態

VLAN インターフェースのリンク状態が表示されます。
･ アップ：VLAN インターフェースでアクティブなポートが存在する･ ダウン：VLAN インターフェースでアクティブなポートが存在しな
い

アクション

［編集］ボタンをクリックすると、IP インターフェースの設定を変更できます。
［削除］ボタンをクリックすると、IP インターフェースが削除されます。VLAN インターフェースは削除されません。

IP アドレステーブルの［編集］ボタンをクリックすると、IP インターフェースの設定を変更できます。

IP インターフェース
インターフェースVLAN インターフェース名が表示されます。

状態

IP インターフェースの状態（有効／無効）を選択します。IP アドレス設定を変更する場合、IP インターフェースの状態を有効にする必16

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
システム

要があります。
［適用］ボタン［適用］ボタンをクリックすると、IP インターフェースの状態の変更が適用されます。

IP アドレス設定
モード

IP インターフェースの IPv4 アドレスのモードを選択します。
･ 固定：IP アドレスを手動で設定する･ DHCP：DHCP サーバーから IP アドレスを取得する

IP アドレス

IP インターフェースの IP アドレスを入力します。
Note: 複数の IP インターフェースに IP アドレスを割り当てる場合
は、相互のネットワークアドレスが重複しないようにする必要があります。

サブネットマスク

IP インターフェースのサブネットマスクを入力します。
Note: 複数の IP インターフェースに IP アドレスを割り当てる場合に、相互のネットワークアドレスが重複しないようにする必要があります。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

5.2.2. ARP エージング時間［ARP エージング時間］ページで、IP インターフェースの ARP エージング時間を個別に変更できます。
ARP エージング時間は、自動学習した ARP エントリーがその後更新されない場合に自然に失効するまでの期
限を指します。たとえば、同一ネットワーク上の PC からスイッチ宛に Ping を実行すると、スイッチ上にARP エントリーが自動的に作成されますが、ARP エージング時間が経過すると、その ARP エントリーは削除されます。

TD61-6865G

17

ApresiaLightGSシリーズ ユーザーズガイド
システム

ARP エージング時間
インターフェース

IP インターフェースがバインドされている VLAN インターフェース
名が表示されます。

エージング時間

ARP エージング時間を表示します。
（単位：分）
アクション列の［編集］ボタンをクリックすると、エージング時間
を 0～65535 の範囲で指定することができます。（デフォルト：20）
0 に設定すると、ARP エントリーがタイムアウトされなくなります。

アクション［編集］ボタンをクリックすると、ARP エージング時間の設定を変更できます。このとき、ボタンが［適用］ボタンに切り替わります。
［適用］ボタンをクリックすると、変更が適用されます。

5.2.3. ARP テーブル
［ARP テーブル］ページで、スイッチの ARP テーブルの情報を確認できます。また、スタティック ARP エン
トリーを手動で追加できます。
ARP テーブルは、ネットワーク内での ARP パケットの交換により自動的に作成される、同一ネットワーク内
での IP アドレスと MAC アドレスのマッチングを登録したリストです。スイッチが管理通信などの IP パケットを送信する場合には ARP テーブルを参照します。
IP パケット送信時に対象ホストの IP アドレス（もしくはネクストホップ）に対する ARP エントリーを確認できない場合、スイッチは ARP パケットを使用してエントリーを登録しようとします。それでもエントリーを作成できなければ、スイッチは IP パケットを送信することができません。
スタティック ARP エントリーは手動で設定する ARP テーブルの永続的なエントリーで、IP アドレスと MAC
アドレスのマッチングが確実である場合に管理者が登録することがあります。スタティック ARP エントリ
ーには、スイッチに設定している IP インターフェースと同一ネットワーク内の IP アドレスを指定します。

スタティック ARP
IP アドレス

ARP エントリーの IP アドレスを入力します。

MAC アドレス

ARP エントリーの MAC アドレスを入力します。

18

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
システム［適用］ボタン［適用］ボタンをクリックすると、ARP エントリーが作成されます。

ARP テーブル
インターフェース名

VLAN インターフェース名が表示されます。

IP アドレス

ARP エントリーの IP アドレスが表示されます。

MAC アドレス

ARP エントリーの MAC アドレスが表示されます。

エージング時間

ARP エントリーの ARP エージング時間（単位：分）が表示されます。

ARP タイプ

ARP エントリーの種類が表示されます。
･ ダイナミック：自動学習により登録されたエントリー･ スタティック：設定により登録されたエントリーアクション［削除］ボタンをクリックすると、ARP エントリーが削除されます。

5.2.4. ルート設定［ルート設定］ページでは、IPv4 のスタティックルートを設定することができます。
スタティックルートは、異なるネットワークのホストにパケットを送信する際、最初に送信ターゲットにする宛先デバイス（ルーターや L3 スイッチなど）を設定したものです。宛先デバイスの IP アドレスをネクス
トホップと呼びます。
スタティックルートは、宛先ネットワークを指定して個別に設定して登録することができますが、全ネット
ワークに対するネクストホップ（デフォルトルート）を指定することも可能です。スタティックルートを登録していない場合、異なるネットワークのホスト宛の通信を行うことができないため、スイッチが管理通信可能なホストは IP インターフェースと同一のネットワーク内に限定されます。
該当する有効なエントリーが複数存在する場合、ネットワークの範囲（ネットマスクの範囲）がより限定されているエントリーが選択されます。たとえば、デフォルトルート以外の有効なエントリーが該当する場
合、そのエントリーはデフォルトルートより優先されます。

TD61-6865G

19

ApresiaLightGSシリーズ ユーザーズガイド
システム

ルート設定
IP アドレス［ネットマスク］と組み合わせて、ルート設定の対象となる宛先ネットワークを指定します。
［デフォルトルート］がチェックされている場合、すべてのネット
ワーク（0.0.0.0/0）を対象として指定します。
対象となるネットワークを直接指定する場合は、［デフォルトルー
ト］のチェックを外し、ネットワークアドレスを入力してください。

ネットマスク［IP アドレス］と組み合わせて、ルート設定の対象となる宛先ネッ
トワークを指定します。
［デフォルトルート］がチェックされている場合、すべてのネット
ワーク（0.0.0.0/0）を対象として指定します。
対象となるネットワークを直接指定する場合は、［デフォルトルー
ト］のチェックを外し、サブネットマスクを入力してください。

ネクストホップ［IP アドレス］および［ネットマスク］で指定したネットワークを宛先とするパケットを転送する IP アドレスを指定します。
ネクストホップは、IP インターフェースと同一のネットワーク上にあるアドレスを指定する必要があります。

経路順位

経路順位（プライマリー／バックアップ）を選択します。
ルートの宛先 IPv4 アドレスには、プライマリーとバックアップのゲートウェイアドレスを 1 つずつ指定できます。
途中経路で障害が発生したなど、スイッチがプライマリールートへの疎通が取れないことを検知した場合、バックアップルートにパケットを転送します。

［適用］ボタン［適用］ボタンをクリックするとルートエントリーが登録されます。

ルートテーブル
IP アドレス

ルートエントリーのネットワークアドレスが表示されます。

ネットマスク

ルートエントリーのサブネットマスクが表示されます。

ネクストホップ

ルートエントリーのネクストホップアドレスが表示されます。

経路順位

ルートエントリーの経路順位が表示されます。

インターフェース

関連する IP インターフェースがバインドされている VLAN インターフェース名が表示されます。

アクション

20

［削除］ボタンをクリックするとルートエントリーが削除されます。

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
システム

5.2.5. IPv6 アドレス設定
スイッチの管理に IPv6 アドレスを使用する場合、VLAN インターフェース上に作成する IPv6 インターフェ
ースに IPv6 アドレスを設定します。IPv6 インターフェースは、IP インターフェース（IPv4）と連動しており、どちらか一方を作成すると自動的にもう一方も VLAN インターフェースに割り当てられます。
［IPv6 アドレス設定］ページで、作成済みの VLAN に対する IPv6 インターフェースの登録や IPv6 インターフェースの設定変更を行うことができます。

IPv6 インターフェース
インターフェース VLAN

VLAN インターフェースの VLAN ID を 1～4094 の範囲で入力します。

［追加］ボタン［追加］ボタンをクリックすると、指定した VLAN ID の VLAN インタ
ーフェースに IPv6 インターフェースが追加されます。

［検索］ボタン［検索］ボタンをクリックすると、指定した VLAN ID の VLAN インタ
ーフェースのみを IPv6 アドレステーブル上に表示します。

IPv6 アドレステーブル
インターフェースVLAN インターフェース名が表示されます。

状態

IPv6 インターフェースの状態（有効／無効）が表示されます。

リンク状態

IPv6 インターフェースのリンク状態が表示されます。
IPv6 インターフェースは、いずれかの VLAN メンバーポートのリンクがアップである必要があります。
･ アップ：VLAN インターフェースでアクティブなポートが存在する･ ダウン：VLAN インターフェースでアクティブなポートが存在しな
い

アクション

［詳細設定］ボタンをクリックすると、IPv6 インターフェースの設定を変更できます。
IPv6 インターフェース（および IP インターフェース）を削除する
場合は、［システム］＞［IP アドレス］＞［IP アドレス設定］から、対応する IP インターフェースを削除してください。

TD61-6865G

21

ApresiaLightGSシリーズ ユーザーズガイド
システム

IPv6 アドレステーブルの［詳細設定］ボタンをクリックすると、IPv6 インターフェースの設定を変更できます。

IPv6 インターフェース
インターフェースVLAN インターフェース名が表示されます。

状態

IPv6 インターフェースの状態（有効／無効）を選択します。

［適用］ボタン［適用］ボタンをクリックすると、IPv6 インターフェースの状態の変更が適用されます。

IP アドレス設定
DHCPv6 クライアント機能

DHCPv6 クライアントの状態（有効／無効）を選択します。

IPv6 アドレス/プレフィックス長IPv6 インターフェースのリンクローカルアドレスやグローバルユ
ニキャスト IPv6 アドレスを手動で設定することができます。

22

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
システム

デフォルトでは、IPv6 インターフェースの状態を有効にするとスイッチの MAC アドレスから IPv6 Modified EUI-64 識別子を生成して、
リンクローカルアドレスを自動的に設定します。
［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

ネイバー要請ネイバー要請(NS)送信間隔

NS メッセージを再送信する間隔を 1～3600（秒）の範囲で入力します。
（デフォルト：1 秒）［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

IPv6 アドレステーブル
アドレスタイプ

IPv6 アドレスの種類（グローバルユニキャスト IPv6 アドレス／リンクローカルアドレス）が表示されます。

IPv6 アドレス

IPv6 アドレス／プレフィックス長の情報が表示されます。

アクション［削除］ボタンをクリックすると、IPv6 アドレスエントリーが削除されます。

5.2.6. IPv6 ネイバー
IPv6 ネットワークにおいて、同一ネットワークに存在するノードをネイバーと呼びます。IPv6 ネットワー
クでは、近隣捜索プロトコルを使用してネイバーの情報を収集し、IPv6 ネイバーテーブル（IPv4 での ARP
テーブルに相当）のエントリーを自動的に作成します。
スタティック IPv6 ネイバーは手動で設定する IPv6 ネイバーテーブルの永続的なエントリーで、スタティ
ック ARP エントリーと同様に IPv6 アドレスと MAC アドレスのマッチングが確実である場合に管理者が登録することがあります。
［IPv6 ネイバー］ページで、スイッチの IPv6 ネイバーテーブルの情報を確認できます。また、スタティッ
ク IPv6 ネイバーエントリーを手動で追加できます。

TD61-6865G

23

ApresiaLightGSシリーズ ユーザーズガイド
システム

スタティック IPv6 ネイバー
ネイバーIPv6 アドレス

ネイバーの IPv6 アドレスを入力します。

MAC アドレス

ネイバーの MAC アドレスを入力します。

［追加］ボタン［追加］ボタンをクリックすると、指定したネイバーのスタティッ
クエントリーが追加されます。

IPv6 ネイバーテーブル
ネイバーIPv6 アドレス

自動学習やスタティックエントリーにより登録されたネイバーのIPv6 アドレスが表示されます。

MAC アドレス

ネイバーの MAC アドレスが表示されます。

タイプ

ネイバーのタイプが表示されます。
･ スタティック：設定により登録されたネイバー情報･ ダイナミック：自動学習により登録されたネイバー情報

アクション･ ［検索］ボタン：
ネイバーIPv6 アドレスと MAC アドレスを入力し、タイプを選択して、［検索］ボタンをクリックすると、指定した IPv6 ネイバーが表示されます。
･ ［削除］ボタン：
ネイバーIPv6 アドレスと MAC アドレスに「*」を入力して、［削除］ボタンをクリックすると、すべてのエントリーが削除されます。
また、各エントリーの［削除］ボタンをクリックすると、ネイバ
ーエントリーが削除されます。

5.2.7. IPv6 ルート設定［IPv6 ルート設定］ページでは、IPv6 のスタティックルートを設定することができます。

24

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
システム

IPv6 ルート設定
IPv6 アドレス/プレフィックス長ルート設定の対象となる宛先ネットワークを指定します。
［デフォルトルート］がチェックされている場合、すべてのネット
ワーク（::/0）を対象として指定します。
対象となるネットワークを直接指定する場合、［デフォルトルート］のチェックを外し、ネットワークアドレスを入力してください。

インターフェース VLAN

VLAN インターフェースの VLAN ID を 1～4094 の範囲で入力します。

IPv6 ネクストホップ［IPv6 アドレス/プレフィックス長］で指定したネットワークを宛先とするパケットを転送する IPv6 アドレスを指定します。

経路順位

経路順位（プライマリー／バックアップ）を選択します。
ルートの宛先 IPv6 アドレスには、プライマリーとバックアップのIPv6 ネクストホップアドレスを 1 つずつ指定できます。
途中経路で障害が発生したなど、スイッチがプライマリールートへの疎通が取れないことを検知した場合、バックアップルートにパケットを転送します。

［適用］ボタン［適用］ボタンをクリックすると、ルートエントリーが作成されます。

ルートテーブル
IPv6 アドレス

ルートエントリーの IPv6 アドレス／プレフィックス長が表示されます。

ネクストホップ

ルートエントリーの IPv6 ネクストホップアドレスが表示されます。

経路順位

ルートエントリーの経路順位が表示されます。

インターフェースVLAN インターフェース名が表示されます。

アクション［削除］ボタンをクリックすると、ルートエントリーが削除されます。

TD61-6865G

25

ApresiaLightGSシリーズ ユーザーズガイド
システム

5.3. DNS
本スイッチでは、利用する DNS サーバーを設定できます。SNTP サーバーをドメイン名で指定するなど、使用する機能によって名前解決が必要となる場合は、DNS サーバーを指定してください。

Note: DNS サーバーのアドレスは DHCP クライアント機能の自動取得の対象になりません。

DNS サーバー設定
DNS サーバー

IPv4 の DNS サーバーアドレスを入力します。

DNS サーバー(IPv6)

IPv6 の DNS サーバーアドレスを入力します。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

26

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
システム

5.4. IP アクセス制限［IP アクセス制限］ページで、スイッチ管理画面へのアクセスを IP アドレス単位で制限することができます。IP アクセス制限機能が有効になると、登録された許可 IP アドレス以外のデバイスからの管理画面へのアクセスが許可されなくなります。

IP アクセス制限
IP アクセス制限機能

IP アクセス制限の状態（有効／無効）を選択します。
（デフォルト：無効）IP アクセス制限を使用すると、登録されたアクセス許可 IP アドレ
ス以外からのスイッチ管理画面へのアクセスができなくなります。
有効にする場合は、事前に少なくとも 1 つのアクセス許可 IP アドレスが登録されている必要があります。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

アクセス許可 IP アドレス
IP アドレス

スイッチ管理画面へのアクセスを設定できる IP アドレスを追加できます。

［追加］ボタン［追加］ボタンをクリックすると、IP アドレスが追加されます。

IP アクセス制限リスト［全削除］ボタン［全削除］ボタンをクリックすると、全 IP アドレスが削除されます。IP アクセス制限が有効の場合、使用できません。

Index

追加した IP アドレスのインデックス番号が表示されます。

アクセス許可 IP アドレス

追加した IP アドレスが表示されます。

アクション［削除］ボタンをクリックすると、エントリーが削除されます。

TD61-6865G

27

ApresiaLightGSシリーズ ユーザーズガイド
システム

5.5. 管理者設定［管理者設定］ページで、パスワードの変更や、スイッチ管理画面へアクセスするアカウントの追加を行うことができます。
管理者アカウントのデフォルトユーザー名は「adpro」です。

管理者情報
ユーザー名

新規アカウントのユーザー名を 20 文字以内の英数字で入力します。

パスワード

新規アカウントのパスワードを 20 文字以内の英数字で入力します。

パスワード確認

確認のため、パスワードを再入力します。

［追加］ボタン［追加］ボタンをクリックすると、新規アカウントが作成されます。

管理者テーブル
Index

アカウントのインデックス番号が表示されます。
ユーザーアカウントは最大 8 個まで追加できます。

ユーザー名追加したアカウントの名前が表示されます。

アクション［修正］ボタンをクリックすると、アカウントのパスワードを変更できます。
［削除］ボタンをクリックすると、アカウントが削除されます。
Note: インデックス番号 1 の「adpro」は、デフォルトユーザーのため削除できません。パスワードは変更できます。

28

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
システム

5.6. タイムアウト設定［タイムアウト設定］ページで、スイッチ管理画面からのタイムアウト設定を変更できます。

タイムアウト設定
Web タイムアウト

スイッチ管理画面からタイムアウトするまでの時間を 3～60（分）の範囲で入力します。
（デフォルト：10 分）
何らかの操作をせずに Web タイムアウト時間を経過すると、スイッチ管理画面とのセッションが自動的に切断され、再ログインが必要になります。

［適用］ボタンTD61-6865G［適用］ボタンをクリックすると、変更が適用されます。

29

ApresiaLightGSシリーズ ユーザーズガイド
システム

5.7. 時刻設定［時刻設定］ページで、スイッチのシステム時刻を設定します。
システム時刻は手動で設定するか、Simple Network Time Protocol（以後、SNTP）を用いてサーバーから時
刻情報を参照します。SNTP を使用した場合、定期的にサーバーから時刻情報を取得し、必要に応じて時間を補正します。
また、サマータイムを設定することもできます。

時刻
時刻モード

システムの時刻モード（ローカル／SNTP）が表示されます。

時刻

システムの現在時刻が表示されます。

タイムゾーンシステムのタイムゾーンが表示されます。

時刻設定
時刻モード

スイッチの時刻モードを選択します。
･ ローカル：手動で時刻を設定します。
･ SNTP：SNTP サーバーから自動的に時刻を取得します。

時刻モードで［ローカル］を選択した場合は、［ローカル時刻設定］を設定します。
ローカル時刻設定
日付

スイッチの日付（年月日）を設定します。

時刻

スイッチの時刻（時分秒）を設定します。

30

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
システム

時刻モードで［SNTP］を選択した場合は、［SNTP 設定］を設定します。
SNTP 設定
SNTP プライマリーサーバー

SNTP プライマリーサーバーを IPv4 アドレス、IPv6 アドレス、またはドメイン名で設定します。
Note: 時刻設定で［SNTP］を選択した場合は、必ず入力してください。

SNTP セカンダリーサーバー

SNTP セカンダリーサーバーを IPv4 アドレス、IPv6 アドレス、またはドメイン名で設定します。

SNTP 更新間隔

SNTP サーバーと同期して時刻を更新する間隔を 1～60（分）の範囲
で入力します。
（デフォルト：1 分）

タイムゾーン

適用するタイムゾーンを選択します。

タイムゾーンで選択した地域がサマータイムを採用している場合、［サマータイム設定］を設定します。
サマータイム設定
サマータイム設定

サマータイム設定の状態（有効／無効）を選択します。

開始日時

サマータイムの開始日時を設定します。

終了日時

サマータイムの終了日時を設定します。

オフセット

サマータイム実施時に、通常の時刻から早める時間を設定します。

［適用］ボタンをクリックすると、変更が適用されます。

TD61-6865G

31

ApresiaLightGSシリーズ ユーザーズガイド
システム

5.8. SSL［SSL］ページでは、SSL 機能の設定を行います。
SSL 機能は通信を暗号化するための機能ですが、本スイッチでは管理画面のアクセスに対してのみ適用されます。SSL 機能が無効の場合には HTTP を、有効の場合には HTTPS を使用して管理画面にアクセスすることができます。初期状態では SSL 機能は無効です。
なお、本設定を変更した場合、使用するプロトコルの変更により管理画面へのセッションが切断されるため、プロトコルを変更して再度ログインする必要があります。

Note: 本スイッチの SSL 機能は TLS1.2 および TLS1.3 に対応し、証明書はプレインストールされた自己署
名証明書を使用します。SSL 機能を有効にした場合、使用する Web ブラウザーの種類やバージョン、
設定によっては、警告メッセージが表示されることや、管理画面にアクセスできないことがありますのでご注意ください。

SSL 設定SSL 機能SSL 機能の状態（有効／無効）を選択します。（デフォルト：無効）［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

32

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
システム

5.9. SSH［SSH］ページでは、スイッチに対する SSH でのアクセス許可の設定を行います。
SSH はネットワーク経由でリモートホストと通信するためのプロトコルです。スイッチとホスト間で通信の暗号化を行います。

Note: SSH により提供されるセキュリティー強度は SSH のバージョンのほか、スイッチとホストがサポートする暗号化、鍵交換、メッセージ認証符号などでそれぞれ使用されるアルゴリズムによって異なります。使用するアルゴリズムはスイッチとホストの両方で対応する必要がありますので、ホストのターミナルソフトの種類やバージョン、設定によってはスイッチとの間に SSH 接続が確立できない場合があります。

Note: SSH 機能で提供するインターフェースは、たとえばネットワーク障害発生時の情報収集など、緊急時の対応用の内容であり、WEB ブラウザー用のインターフェースと同等の機能は備えていません。
通常は無効にしてご使用ください。

SSH 設定SSH 機能SSH 機能の状態（有効／無効）を選択します。（デフォルト：無効）

ポート（1-65535）

SSH 機能のサービスポートを 1～65535 の範囲で入力します。（デフォルト：22）

TD61-6865G

33

ApresiaLightGSシリーズ ユーザーズガイド
システム

5.10. Telnet［Telnet］ページでは、スイッチに対する Telnet でのアクセス許可の設定を行います。
Telnet はネットワーク経由でリモートホストと通信するためのプロトコルです。スイッチとホスト間の通信は暗号化されず、パスワードを含め平文で送信します。

Note: Telnet 機能で提供するインターフェースは、たとえばネットワーク障害発生時の情報収集など、緊急時の対応用の内容であり、WEB ブラウザー用のインターフェースと同等の機能は備えていません。
通常は無効にしてご使用ください。

Telnet 設定
Telnet 設定

Telnet 設定の状態（有効／無効）を選択します。
（デフォルト：無効）

ポート（1-65535）

Telnet のサービスポートを 1～65535 の範囲で入力します。
（デフォ
ルト：23）

34

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
システム

5.11. DHCP プロビジョニング［DHCP プロビジョニング］ページでは、スイッチの DHCP 自動設定機能の設定を行います。
DHCP 自動設定機能を有効にすると、スイッチは DHCP クライアントとして動作し、Trivial File Transfer
Protocol（以後、TFTP）サーバーから自動的に設定ファイルを取得します。

Note: プロビジョニングが有効に動作するためには、DHCP サーバーが TFTP サーバーの IP アドレスと設定
ファイル名の情報を DHCP 応答パケットで配信する必要があります。また、TFTP サーバーでは、必要な設定ファイルをベースディレクトリーに格納し、スイッチからの要求に対して適切にファイルを提供する必要があります。

DHCP プロビジョニング
プロビジョニング機能

自動設定機能の状態（有効／無効）を選択します。
（デフォルト：無効）
有効の場合、DHCP サーバーから IP アドレスを取得し、TFTP サーバ
ーから設定ファイルを取得します。

［適用］ボタンTD61-6865G［適用］ボタンをクリックすると、変更が適用されます。

35

ApresiaLightGSシリーズ ユーザーズガイド
システム

5.12. ログ設定
［ログ設定］ページでは、システムログの設定やログの確認を行います。
システムログは、スイッチの動作を監視し、エラーなどの各種情報を記録します。システムに問題が発生した際に、解決に役立つ情報が得られることがあります。

ログ設定
タイムスタンプ

ログのタイムスタンプの状態（有効／無効）を選択します。
（デフォ
ルト：有効）

収容メッセージ行数表示するログの行数を 1～512 の範囲で入力します。（デフォルト：
256）

Syslog 機能

リモートログサーバーへのログ送信の状態（有効／無効）を選択します。
（デフォルト：無効）

Syslog サーバー

［IPv4］または［IPv6］を選択し、ログ送信する Syslog サーバーのIP アドレスを入力します。

ファシリティ

ログ送信に指定するファシリティ（local0～local7）を選択します。
ファシリティ情報は、主に Syslog サーバー側で情報の整理のために使用されます。

出力ログレベルログの出力レベルを選択します。
出力レベルによって、送信されるログの内容が設定されます。

36

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
システム･ Alert：緊急度が非常に高いイベント（Alert）のログを出力･ Critical：重大なイベント（Critical 以上）のログを出力･ Warning：警告レベル（Warning 以上）のログを出力･ Info：情報レベル（Informational 以上）のログを出力［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

［クリア］ボタン［クリア］ボタンをクリックすると、ログがクリアされます。

［更新］ボタン［更新］ボタンをクリックすると、ログメッセージが更新されます。

TD61-6865G

37

ApresiaLightGSシリーズ ユーザーズガイド
システム

5.13. SNMP
SNMP は、スイッチ上の MIB 情報を使用して、スイッチを管理および監視するネットワーク運用管理プロト
コルです。SNMP を使用する場合、管理者は SNMP マネージャーによりスイッチにアクセスします。
SNMP に対応したスイッチは、Management Information Base（MIB）というデータベースを作成し、機器の情報を収容します。MIB 情報は設定や状態に応じてスイッチが自動的に更新します。
SNMP マネージャーは、MIB 情報のオブジェクト識別子（OID)とインデックスによりアクセスする情報を指定
し、読み取りや書き込みの操作を行います。
スイッチの SNMP エージェント機能は、SNMP マネージャーからの装置への MIB 情報のアクセスを制御する機能で、SNMP エージェント機能が無効の場合は MIB 情報へのアクセスを許可しません。
SNMP エージェントは、アクセスする SNMP マネージャーの身元や権限の確認を行い、権限に応じた操作を許可します。与えられる権限には、操作の権限（読み込み専用／読み書き可能）とアクセス範囲の権限の 2 種類があり、アクセス範囲の権限は SNMP ビューを用いて指定します。

5.13.1. 基本設定
［基本設定］ページでは、SNMP エージェント機能の設定を行うことができます。

SNMP 設定
SNMP エージェント機能

SNMP エージェント機能の状態（有効／無効）を選択します。
（デフォ
ルト：無効）［適用］ボタン［適用］ボタンをクリックすると、SNMP エージェント機能の状態の変更が適用されます。

エンジン ID 設定
エンジン ID

SNMP のエンジン ID が表示されます。
SNMP のエンジン ID は、スイッチで SNMPv3 エンジンを識別するための一意の識別子です。エンタープライズ ID と MAC アドレスから構成
された 10～64 文字の範囲の 16 進数の文字列です。
デフォルトでは、RFC3411 標準に従っています。

38

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
システム［適用］ボタン［適用］ボタンをクリックすると、エンジン ID の変更が適用されます。

［リセット］ボタン［リセット］ボタンをクリックすると、入力がリセットされます。

［初期値に戻す］ボタン［初期値に戻す］ボタンをクリックすると、初期値に戻ります。

5.13.2. ビュー
SNMP ビューは、SNMP マネージャーの各操作に対するアクセス範囲を指定した OID のリストです。
SNMP マネージャーからのアクセスは、［グループ］で登録するユーザーグループ単位で権限が定められます。
読み込み、書き込みなどの各操作に対して SNMP ビューが指定された場合、該当するグループのユーザーはその操作に対して指定された OID の範囲でアクセスが可能になります。
MIB の管理項目（オブジェクト）はツリー状の階層構造で定義されており、上位オブジェクトは一個以上の下位オブジェクトを収容してサブツリーを構成します。オブジェクトの識別子である OID は複数の整数をピリオド（.）で区切った値で定義されますが、そのオブジェクトのツリー構造での位置も示し、例えば1.3.6.1.2.1.2.2.1（ifEntry）は、1.3.6.1.2.1.2.2.1.1（ifIndex）や 1.3.6.1.2.1.2.2.1.8（ifOperStatus）の上位に該当します。
［ビュー］では、登録された SNMP ビューに対して OID とマスクを指定し、特定のオブジェクトに対するア
クセス許可／除外のルールを作成します。ルールは下位オブジェクトに対しても適用されますが、別のルールが存在する場合はそれが優先されます。

SNMP ビュー設定
ビュー名

ビュー名を 32 文字以内の英数字で入力します。
ビュー名は、［SNMP］＞［グループ］ページで事前に作成しておく必要があります。

サブツリーOIDSNMP ビューによるアクセス範囲の対象となる OID を 16 文字以内で「x.x.x.x.x」(x は数字)などの形式で入力します。

TD61-6865G

39

ApresiaLightGSシリーズ ユーザーズガイド
システム（「.」は文字数に含めません）
OID マスク

サブツリーOID のマスクを 16 文字以内で「x.x.x.x.x」(x は 0 もし
くは 1)などの形式で入力します。
（「.」は文字数に含めません）･ 1：該当する数字を一致条件で適用する･ 0：該当する数字は一致条件で適用しない（ワイルドカード）

ビュータイプ

指定した OID に対する操作権限（ビュータイプ）を選択します。
･ included：指定した OID をアクセス許可対象に含める･ excluded：指定した OID をアクセス許可対象から除外する［追加］ボタン［追加］ボタンをクリックすると、SNMP ビューが追加されます。

［リセット］ボタン［リセット］ボタンをクリックすると、入力がリセットされます。

入力例）･ ビュー名：ReadWrite･ サブツリーOID：1.3.6.1.2.1.11･ OID マスク：1.1.1.1.1.1.1･ ビュータイプ：excluded
上記の場合、ReadWrite ビューに対して OID が 1.3.6.1.2.1.11 のオブジェクト（snmp）をアクセス対象から除外するルールを定義します。このルールでは、例えば「SNMP マネージャーから SET（書き込み）要求を受信した回数を示す OID」
（snmpInSetRequests:1.3.6.1.2.1.11.17）に対するアクセスは許可されません。
SNMP ビューテーブル［全削除］ボタン［全削除］ボタンをクリックすると、全エントリーが削除されます。
「ReadWrite」ビューのデフォルトエントリーは削除できません。

ビュー名

SNMP ビュー名が表示されます。デフォルトで「ReadWrite」ビューのデフォルトエントリーが登録されています。

サブツリーOID

エントリーのサブツリーOID が表示されます。

OID マスクエントリーの OID マスクが表示されます。

ビュータイプエントリーのビュータイプ（included／excluded）が表示されます。

アクション［削除］ボタンをクリックすると、エントリーが削除されます。
「ReadWrite」ビューのデフォルトエントリーは削除できません。

40

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
システム

5.13.3. グループ
［グループ］ページでは、ユーザーグループに対して適用する SNMP ビューを指定します。
特定の操作に対して SNMP ビューが指定されていない場合、そのユーザーグループに所属するユーザーは該
当する操作の権限が与えられません。

SNMP グループアクセス設定
グループ名

SNMP グループ名を 32 文字以内で入力します。
グループは、［SNMP］＞［ユーザー］ページで作成しておく必要があります。

読み出しビュー

グループに所属するユーザーの読み取りアクセス対象の SNMP ビュ
ーを 32 文字以内で指定します。未登録の SNMP ビューを指定した場
合には新規にビューが作成されます。

書き込みビュー

グループに所属するユーザーの書き込みアクセス対象の SNMP ビュ
ー名を 32 文字以内で指定します。未登録の SNMP ビューを指定した
場合には新規にビューが作成されます。

受信ビュー

グループに所属するユーザーに通知する対象の SNMP ビュー名を 32
文字以内で指定します。未登録の SNMP ビューを指定した場合には新規にビューが作成されます。

バージョン

適用する SNMP グループの SNMP バージョンを選択します。

セキュリティレベル

バージョンで［v3］を選択した場合のみ、セキュリティーレベルを選択します。

［追加］ボタン［追加］ボタンをクリックすると、エントリーが追加されます。

［リセット］ボタン［リセット］ボタンをクリックすると、入力がリセットされます。

TD61-6865G

41

ApresiaLightGSシリーズ ユーザーズガイド
システム

SNMP グループアクセステーブル［全削除］ボタン［全削除］ボタンをクリックすると、全エントリーが削除されます。
デフォルトエントリーは削除されません。

グループ名

SNMP グループ名が表示されます。
デフォルトで「ReadOnly」「ReadWrite」ユーザーグループについてのデフォルトエントリーが登録されています。

読み出しビュー

エントリーの読み出しビュー名が表示されます。

書き込みビュー

エントリーの書き込みビュー名が表示されます。

受信ビュー

エントリーの受信ビュー名が表示されます。

バージョン

エントリーの SNMP のバージョンが表示されます。

セキュリティレベル

エントリーのセキュリティーレベルが表示されます。

アクション［削除］ボタンをクリックすると、エントリーが削除されます。
デフォルトエントリーは削除できません。
Note: エントリーを変更する場合は、エントリーを削除してから、もう一度入力してください。

5.13.4. ユーザー
［ユーザー］ページでは、SNMP マネージャーでアクセスするユーザー名と所属グループを登録します。
SNMPv1 および v2c では、[コミュニティー]で設定する SNMP コミュニティー名でユーザーを識別し、SNMP マ
ネージャーは SNMP コミュニティー名を宣言してスイッチにアクセスを行います。この時、SNMP マネージャ
ーでは登録されたユーザー名を意識する必要はありません。
SNMPv3 では、SNMP マネージャーは登録されたユーザー名を直接指定してスイッチの操作を行います。

42

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
システム

SNMP ユーザー設定
ユーザー名

SNMP ユーザー名を 32 文字以内で入力します。

グループ名

SNMP ユーザーの所属グループ名を 32 文字以内で入力します。
未登録のグループ名を指定した場合には新規にグループが作成され
ます。

バージョン

SNMP のバージョン（v1／v2c／v3）を選択します。
［v3］を選択すると、［暗号化］のチェックボックスが選択可能になります。

認証プロトコルバージョンで［v3］を選択して、［暗号化］をオンにした場合に、認証プロトコルを選択します。

暗号化プロトコル

バージョンで［v3］を選択して、［暗号化］をオンにした場合に、暗号化プロトコルを選択します。

［追加］ボタン［追加］ボタンをクリックすると、ユーザーが追加されます。

［リセット］ボタン［リセット］ボタンをクリックすると、入力がリセットされます。

SNMP ユーザーテーブル［全削除］ボタン［全削除］ボタンをクリックすると、作成したすべてのユーザーエ
ントリーが削除されます。
デフォルトエントリーは削除されません。

ユーザー名

SNMP ユーザー名が表示されます。

グループ名

SNMP ユーザーのグループ名が表示されます。

バージョン

エントリーの SNMP のバージョンが表示されます。

認証プロトコル

エントリーの認証プロトコルが表示されます。

暗号化プロトコル

エントリーの暗号化プロトコルが表示されます。

アクション［削除］ボタンをクリックすると、エントリーが削除されます。
デフォルトエントリーは削除できません。
Note: エントリーを変更する場合は、エントリーを削除してから、もう一度入力してください。

5.13.5. コミュニティー
［コミュニティー］ページでは、SNMPv1 および v2c で用いられる SNMP コミュニティー名を指定します。
スイッチは、SNMP マネージャーが指定した SNMP コミュニティー名を元にユーザーを識別し、許可された権限に応じて処理を行います。
なお、SNMPv3 では SNMP コミュニティー名を使用しません。

Note: 本スイッチでは、デフォルトで「private」「public」という SNMP コミュニティー名が登録され、それぞれ「ReadWrite」「ReadOnly」というデフォルトユーザー名に紐づいています。これらのユーザ
ーは、すべての OID に対するアクセス権限を持つため、運用管理上のセキュリティーリスクがあり
TD61-6865G

43

ApresiaLightGSシリーズ ユーザーズガイド
システム

ます。SNMP による運用管理を行う場合は、SNMP コミュニティーのデフォルトエントリーを削除することを推奨します。

SNMP コミュニティー設定
コミュニティー名

SNMP コミュニティー名を 32 文字以内の英数字で入力します。
（「"」
は入力不可）
コミュニティー名は最大 10 個まで設定できます。

ユーザー名

SNMP ユーザー名を 32 文字以内で入力します。
ユーザー名は、［SNMP］＞［ユーザー］ページで事前に作成しておく必要があります。

［追加］ボタン［追加］ボタンをクリックすると、コミュニティーが追加されます。

［リセット］ボタン［リセット］ボタンをクリックすると、入力がリセットされます。

SNMP コミュニティーテーブル［全削除］ボタン［全削除］ボタンをクリックすると、すべての SNMP コミュニティー
エントリーが削除されます。

コミュニティー名

エントリーの SNMP コミュニティー名が表示されます。

ユーザー名

エントリーの SNMP ユーザー名が表示されます。

アクション［削除］ボタンをクリックすると、SNMP コミュニティーエントリーが削除されます。

5.13.6. トラップ
［トラップ］ページで、SNMP トラップ機能の設定を行います。
SNMP トラップ機能は、スイッチで何らかのイベント（例えばリンクアップやリンクダウンなど）が発生した場合に、SNMP を用いて所定の SNMP マネージャーに通知する機能です。通知するメッセージは MIB に基づ
き、OID で指定されます。

44

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
システム

SNMP トラップ機能による通知を行う場合、SNMP マネージャーのホスト IP アドレスと、SNMP バージョン、
使用するコミュニティー名もしくはユーザー名を設定します。

SNMP トラップ設定
SNMP トラップ機能

SNMP トラップ機能の状態（有効／無効）を選択します。（デフォル
ト：有効）［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

ホスト追加
ホスト IP アドレス

SNMP マネージャーのホスト IP アドレスを入力します。

バージョン

SNMP のバージョンとセキュリティーレベル（v1／v2c／v3-ユーザー
名のみ／v3-認証のみ／v3-認証及び暗号化）を選択します。

コミュニティ名/ユーザー名

コミュニティー名／ユーザー名を 32 文字以内で入力します。

［追加］ボタン［追加］ボタンをクリックすると、送信先ホストが追加されます。

［リセット］ボタン［リセット］ボタンをクリックすると、入力がリセットされます。

SNMP トラップホストテーブル［全削除］ボタン［全削除］ボタンをクリックすると、全エントリーが削除されます。

ホスト IP アドレス

ホスト IP アドレスが表示されます。

バージョン

SNMP のバージョンやセキュリティーレベルが表示されます。

コミュニティ名/ユーザー名

コミュニティー名／ユーザー名が表示されます。

アクション［削除］ボタンをクリックすると、エントリーが削除されます。
Note: エントリーを変更する場合は、エントリーを削除してから、もう一度入力してください。

TD61-6865G

45

ApresiaLightGSシリーズ ユーザーズガイド
システム

5.14. RMON
Remote network MONitoring（以後、RMON）は、SNMP の機能を利用して、ネットワークの監視とプロトコル
解析をサポートします。
従来の SNMP を用いたネットワーク管理では、例えばスイッチの設定情報のような比較的変化の少ない情報やインシデントの管理などには適していますが、トラフィック量の経時的変化のようなダイナミックな情報に対するモニタリング、イベント発行（ログの通知など）にはあまり適していません。
RMON では、ネットワーク機器のトラフィック情報を収集するための RMON MIB が定義されており、トラフィックに関する様々な情報を集積し、ネットワーク管理に役立てることができます。
本スイッチの RMON 機能は、RMON MIB の「統計情報」「履歴管理」「アラーム」「イベント」グループに対応します。RMON 機能で収集する情報は各グループに対して登録したエントリー単位で識別・管理され、インデックスに対応した OID にアクセスすることで、収集した情報を SNMP マネージャーで取得することができます。また、トラフィック量の変動など、特定のネットワーク環境の変化に対して「アラーム」を登録して、「イベント」で設定したアクション（例えば SNMP トラップによる通知）を発生させることもできます。

Note: RMON 機能を使用する場合は、SNMP エージェント機能を有効にする必要があります。

5.14.1. 基本設定
［基本設定］ページでは、RMON 機能の設定を行います。

RMON 設定
RMON 機能RMON 機能の状態（有効／無効）を選択します。
（デフォルト：無効）
Note: RMON 機能を使用する場合は、SNMP エージェント機能を有効にする必要があります。

［適用］ボタン

46［適用］ボタンをクリックすると、変更が適用されます。

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
システム

5.14.2. 統計情報
［統計情報］ページでは、RMON 統計情報グループの設定を行います。
RMON 統計情報グループは、監視対象のポートを指定し、パケット数やエラー数などの基本情報を収集します。

統計情報設定Index

統計情報インデックスを 1～65535 の範囲で入力します。

ポート

RMON 統計情報を取得するポート番号を入力します。

オーナー

オーナー情報を 32 文字以内で入力します。

［追加］ボタン［追加］ボタンをクリックすると、RMON 統計情報グループのエントリーが追加されます。

［リセット］ボタン［リセット］ボタンをクリックすると、入力がリセットされます。

統計情報テーブル［全削除］ボタン［全削除］ボタンをクリックすると、すべての RMON 統計情報グループのエントリーが削除されます。

Index

エントリーのインデックスが表示されます。

ポート

対象となるポート番号が表示されます。

ドロップイベント数

対象ポートのドロップイベント数が表示されます。

オクテット数

対象ポートのオクテット数が表示されます。

パケット数

対象ポートのパケット数が表示されます。

ブロードキャストパケット数

対象ポートのブロードキャストパケット数が表示されます。

マルチキャストパケット数

対象ポートのマルチキャストパケット数が表示されます。

オーナー

オーナー情報が表示されます。

アクション［削除］ボタンをクリックすると、対象の RMON 統計情報グループのエントリーが削除されます。

TD61-6865G

47

ApresiaLightGSシリーズ ユーザーズガイド
システム

5.14.3. 履歴［履歴］ページでは、RMON 履歴管理グループの設定を行います。
RMON 履歴管理グループは、指定したポートの統計情報を一定のサンプリング間隔で取得したスナップショ
ットを収集します。RMON 統計情報グループと比べて小さい負荷で管理を行うことができます。

履歴管理設定Index

履歴管理インデックスを 1～65535 の範囲で入力します。

ポート

履歴を取得するポート番号を入力します。

収集エントリー数

スナップショットを保存する数を 1～50 の範囲で入力します。
バケットごとに RMON 統計情報のスナップショットを 1 つ保存できます。
（エントリーによって、バケット数を変更できます）

間隔

スナップショットの取得間隔を 1～3600（秒）の範囲で入力します。

オーナー

オーナーの情報を 32 文字以内で入力します。

［追加］ボタン［追加］ボタンをクリックすると、エントリーが追加されます。

［リセット］ボタン［リセット］ボタンをクリックすると、入力がリセットされます。

履歴管理テーブル［全削除］ボタン［全削除］ボタンをクリックすると、すべての RMON 履歴管理グルー
プのエントリーが削除されます。

Index

エントリーのインデックスが表示されます。

ポート

エントリーの対象となるポート番号が表示されます。

収集エントリー数

スナップショットを要求したバケット数が表示されます。

保存エントリー数

スナップショットを保存したバケット数が表示されます。

サンプリング間隔

スナップショットを取得する間隔が表示されます。

オーナー

オーナーの情報が表示されます。

アクション［削除］ボタンをクリックすると、対象の RMON 履歴管理グループのエントリーが削除されます。

48

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
システム

5.14.4. アラーム
［アラーム］ページでは、RMON アラームグループの設定を行います。
RMON アラームグループは、特定の OID の MIB 情報をチェックし、登録したしきい値を超えた場合に、RMON
イベントグループで設定したアクションを発生させます。

アラーム設定Index

アラームインデックスを 1～65535 の範囲で入力します。

サンプリング間隔

サンプリング間隔を 1～2147483647（秒）の範囲で入力します。

モニタリング変数

モニタリングする SNMP 変数の OID を入力します。
モニタリング可能な RMON 情報は 1.3.6.1.2.1.2.2.1.x.y の形式で指定する MIB 情報に限定されます。
変数 x は 10～13 もしくは 16～19 のいずれかの値を指定します。
10：対象ポートで受信した総オクテット数
11：対象ポートで受信したユニキャストパケット数
12：対象ポートで受信した非ユニキャストパケット数
13：対象ポートで受信時に破棄したパケット数
16：対象ポートから送信した総オクテット数
17：対象ポートから送信したユニキャストパケット数
18：対象ポートから送信した非ユニキャストパケット数
19：対象ポートで送信時に破棄したパケット数
変数 y はポート番号を指定します。

モニタリング方式

モニタリング方式を選択します。（デフォルト：絶対値）･ 差分値：RMON 統計情報の前回値からの差分･ 絶対値：RMON 統計情報の現在値

TD61-6865G

49

ApresiaLightGSシリーズ ユーザーズガイド
システム

上昇閾値

上昇しきい値を 1～2147483647（秒）の範囲で入力します。
上昇しきい値を超えた場合にアラームイベントが発動します。

下降閾値

下降しきい値を 1～2147483647（秒）の範囲で入力します。
下降しきい値を下回った場合にアラームイベントが発動します。
Note: 下降しきい値は上昇しきい値よりも小さい値を設定する必要があります。

上昇イベント Index

上昇しきい値を超えた場合に発生させるイベントのインデックスを入力します。
RMON アラームエントリーを追加する前に、［イベント］ページで対応
するインデックスのイベントを登録しておく必要があります。

下降イベント Index

下降しきい値を下回った場合に発生させるイベントのインデックスを入力します。
RMON アラームエントリーを追加する前に、［イベント］ページで対応
するインデックスのイベントを登録しておく必要があります。

オーナー

オーナーの情報を 32 文字以内で入力します。

［追加］ボタン［追加］ボタンをクリックすると、アラームが追加されます。

［リセット］ボタン［リセット］ボタンをクリックすると、入力がリセットされます。

アラームテーブル［全削除］ボタン［全削除］ボタンをクリックすると、全アラームエントリーが削除
されます。

Index

インデックスが表示されます。

サンプリング間隔

サンプリング間隔が表示されます

モニタリング変数

モニタリングする SNMP 変数の OID が表示されます

モニタリング方式

モニタリング方式（差分値／絶対値）が表示されます。

上昇閾値

上昇しきい値が表示されます

下降閾値

下降しきい値が表示されます

上昇イベント Index

上昇しきい値を超えた場合に発生させるイベントのインデックスが表示されます下降イベント Index

下降しきい値を下回った場合に発生させるイベントのインデックスが表示されますオーナー

オーナーの情報が表示されます

アクション［削除］ボタンをクリックすると、アラームエントリーが削除されます。

50

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
システム

5.14.5. イベント
［イベント］ページでは、RMON イベントグループの設定を行います。
RMON イベントグループは、RMON アラームグループで登録された条件を満たした場合に発生するアクションを管理します。

イベント設定Index

イベントインデックスを 1～65535 の範囲で入力します。

説明

イベントの説明を 32 文字以内で入力します。

タイプ

イベントが発動したときのイベントタイプを選択します。
イベントログへの記録や SNMP マネージャーへの SNMP トラップによる通知、あるいは両方を行うように設定することができます。

コミュニティー名

SNMP トラップ通知を伴う場合、コミュニティー名を入力します。

オーナー

オーナーの情報を 32 文字以内で入力します。

［追加］ボタン［追加］ボタンをクリックすると、イベントが追加されます。

［リセット］ボタン［リセット］ボタンをクリックすると、入力がリセットされます。

イベントテーブル［全削除］ボタン［全削除］ボタンをクリックすると、全エントリーが削除されます。

Index

インデックスが表示されます。

説明

イベントの説明が表示されます。

タイプ

イベントタイプが表示されます。

コミュニティー名

SNMP トラップ通知で適用するコミュニティー名が表示されます。

オーナー

オーナーの情報が表示されます。

最終発生時間最後に実行されたイベントの日付と時刻が表示されます。

アクション［削除］ボタンをクリックすると、エントリーが削除されます。

TD61-6865G

51

ApresiaLightGSシリーズ ユーザーズガイド
システム

5.15. 統計情報
スイッチの統計情報では、ポート単位でのトラフィック情報とエラー情報を確認できます。
ネットワークに問題がある場合などに、統計情報を確認して、トラブルシューティングに役立てることができます。

5.15.1. トラフィック［トラフィック］ページでは、スイッチで正常に処理されたトラフィック情報を表示します。

トラフィック統計情報
ポート

スイッチのポート番号が表示されます。

入力オクテット数

ポートの入力オクテット数が表示されます。

入力ユニキャストパケット数

ポートの入力ユニキャストパケット数が表示されます。

入力非ユニキャストパケット数

ポートの入力非ユニキャストパケット数（ブロードキャストパケッ
ト／マルチキャストパケットなど）が表示されます。

入力廃棄パケット数

ポートの入力廃棄パケット数が表示されます。

出力オクテット数

ポートの出力オクテット数が表示されます。

出力ユニキャストパケット数

ポートの出力ユニキャストパケット数が表示されます。

出力非ユニキャストパケット数

ポートの出力非ユニキャストパケット数（ブロードキャストパケッ
ト／マルチキャストパケットなど）が表示されます。

出力廃棄パケット数

ポートの出力廃棄パケット数が表示されます。

アクション［クリア］ボタンをクリックすると、カウントがクリアされます。

［更新］ボタン［更新］ボタンをクリックすると、統計情報が更新されます。

52

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
システム

5.15.2. エラー［エラー］ページでは、スイッチでエラーとして処理されたトラフィック情報を表示します。

エラー統計情報ポート

スイッチのポート番号が表示されます。

入力エラー数

入力エラーのパケット数が表示されます。

出力エラー数

出力エラーのパケット数が表示されます。

廃棄イベント数

ドロップされたパケット数が表示されます。

CRC アライメントエラー数

CRC アライメントエラーのパケット数が表示されます。

アンダーサイズパケット数受信したアンダーサイズ（64 オクテット未満）のパケット数が表示されます。

オーバーサイズパケット数

受信したオーバーサイズ（1518 オクテット超）のパケット数が表示されます。

フラグメント数受信したフラグメントパケット数（フレーム指示ビットを除き、FCS
オクテットを含め 64 オクテット未満）が表示されます。

コリジョン数受信したコリジョンパケット数が表示されます。
ジャンボフレームが有効な場合は、ジャバーフレームのしきい値がジャンボフレームの最大サイズまで引き上げられます。

アクション［クリア］ボタンをクリックすると、カウントがクリアされます。

［更新］ボタン［更新］ボタンをクリックすると、統計情報が更新されます。

TD61-6865G

53

ApresiaLightGSシリーズ ユーザーズガイド
システム

5.16. 省電力機能［省電力機能］ページでは、スイッチの省電力機能の状態を設定します。
省電力機能を有効にすると、ネットワークの使用率の低い期間に、スイッチで使用されるエネルギーを削減
し、ネットワーク接続を中断させずに、スイッチを低電力状態にすることができます。
本機能を使用する際には、送信側と受信側ともに、IEEE 802.3az Energy Efficient Ethernet（以後、EEE）に対応している必要があります。

IEEE 802.3az EEE 設定
EEE 機能EEE 機能の状態（有効／無効）を選択します。
（デフォルト：無効）［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

54

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク

6. ネットワーク
6.1. ポート設定［ポート設定］ページで、ポート状態、通信モード、ジャンボフレーム、フロー制御、EAP 透過、BPDU 透過などの設定やリンクアグリゲーション（以後、LAG）、ポートタイプ、リンク状態の確認ができます。

ポート設定テーブル
ポート

スイッチのポート番号が表示されます。
［全て］から、すべてのポートをまとめて設定できます。
なお、コンボポートでアクティブになるインターフェースはどちらか一方のみです。同時に使用した場合、SFP ポートが優先されます。

LAG

LAG の状態とグループ番号が表示されます。

タイプ

スイッチのポートタイプが表示されます。
･ 1000TX：10／100／1000Base-T イーサネットポート･ 100FX または 1000X：SFP ポート

リンク状態

ポートのネットワークリンクの状態が表示されます。
･ アップ：ポートと対向ノード間に有効なリンクが存在している･ ダウン：ポートと対向ノード間に有効なリンクが存在していない

ポート状態

ポートの状態を選択します。無効に設定されたポートは使用できな
くなります。
･ 無効：イーサネットフレームを送受信しない･ 有効：イーサネットフレームを送受信する（デフォルト設定）

通信モード

ポートの通信モードを選択します。
･ Auto：オートネゴシエーションで動作（デフォルト設定）
対向ノードとのリンクを確立した後、通信モードがかっこ内に表)示されます。
（例えば 1000 Mbps の全二重モードなら Auto(1000F）･ 1G/F：1000 Mbps の全二重通信モードで動作･ 100M/F：100 Mbps の全二重通信モードで動作

TD61-6865G

55

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク･ 10M/F：10 Mbps の全二重通信モードで動作･ 100M/H：100 Mbps の半二重通信モードで動作･ 10M/H：10 Mbps の半二重通信モードで動作
Note: ポートが Auto に設定されている場合は、対向ノードもオー
トネゴシエーションに設定する必要があります。
ジャンボフレーム

スイッチのジャンボフレーム機能の状態を選択します。
有効にした場合、最大ジャンボフレームサイズは 10000 byte です。
･ 無効：ジャンボフレームを送受信しない･ 有効：ジャンボフレームを送受信する（デフォルト設定）

フロー制御

スイッチのフロー制御機能の状態を選択します。
･ 無効：フロー制御を無効にする（デフォルト設定）･ 有効：フロー制御を有効にする

EAP 透過ポートの EAP 透過の状態を選択します。
EAP フレーム（EAPoL）は、ネットワークに接続するデバイスがIEEE802.1X で認証を行う場合に送信します。認証デバイスとネット
ワーク装置の間に本スイッチがある場合、EAP 透過を有効にする必要があります。
･ 無効：EAP フレームを送受信しない･ 有効：EAP フレームを送受信する（デフォルト設定）

BPDU 透過

ポートの BPDU 透過の状態を選択します。
BDPU フレームは、スパニングツリープロトコルでネットワーク情報の配信に使用されます。STP 機能が有効なネットワーク機器間に本スイッチがあり、かつ本スイッチで STP 機能を使用しない場合、BDPU
透過を有効にしないと STP が正常に動作しない場合があります。
･ 無効：BPDU フレームを転送しない･ 有効：BPDU フレームを転送する（デフォルト設定）
STP 機能が有効の場合、スイッチは BPDU フレームを受信して処理する必要があるため、BPDU 透過を有効にすることはできません。

説明

ポートの説明を 32 文字以内で入力します。

アクション［適用］ボタンをクリックすると、変更が適用されます。

56

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.2. スパニングツリー
スパニングツリープロトコル（STP）は、複数の到達可能なレイヤー2 通信経路が存在するネットワーク構成において、論理的なツリー状のトポロジーを自動的に構築するプロトコルです。STP を使用しない場合、複数の到達可能なレイヤー2 通信経路が存在するとループ構成になり、ブロードキャストフレームによる輻輳の発生などネットワークに悪影響があります。STP を使用すると、ネットワークトポロジーに応じてポートの状態を変えることで、ループ構成が解消されます。
STP 機能が有効なネットワーク機器では、BPDU フレームを使用してネットワーク情報を配信し、自動的に通信経路を算出します。有効な通信経路と判断されたポートはフォワーディング状態になり、そのポートでの転送処理が可能になります。通信経路として使用されないポートはブロッキング状態やディスカーディン
グ状態になり、BPDU フレームの処理のみを行います。
本スイッチでは、スパニングツリープロトコルとして、802.1D STP、802.1w Rapid Spanning Tree Protocol（以後、RSTP）、802.1s Multiple Spanning Tree Protocol（以後、MSTP）の 3 つのバージョンをサポートします。
RSTP は STP を改善したプロトコルで、トポロジー変更が発生した際の遷移時間を STP よりも大幅に短縮することができます。ネットワークに導入する際は通常、STP よりも RSTP が用いられます。
MSTP は RSTP を拡張したプロトコルで、「リージョン」による機器グループ単位や「インスタンス」による
VLAN グループ単位でのトポロジーを構築することができます。設定が煩雑化するため、多数のネットワー
ク機器や VLAN が存在する複雑な大規模ネットワーク向けのプロトコルです。
STP 機能を用いて冗長性のあるネットワークを構築するのは比較的容易で、たとえば 3 台のトライアングル
構成のようなシンプルなネットワークであれば対象スイッチで RSTP を適用するだけで自動的に適切なトポ
ロジーを構成します。ただし、さらに踏み込んだ詳細ネットワーク設計（パラメーターを調整して正常時および障害発生時の通信経路や切替時間などを制御）は難解で、規格書などで STP の詳細動作をご確認いただ
いた上で設計してください。
また、本スイッチは原則としてスモールビジネス向けネットワークでの利用を想定しており、その大部分は（VLAN が多数登録されていても）MSTP を必要とするような複雑な構成ではありません。MSTP は RSTP や STP
よりも負荷が大きく、ネットワークの規模や複雑さによっては MSTP の処理が追いつかず期待した動作を行えない場合もありますので、本スイッチで MSTP を使用する際には事前に十分な検証を行ってください。

TD61-6865G

57

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.2.1. プロトコル［プロトコル］ページで、STP 機能の状態、使用する STP プロトコル、および STP に使用する基本的なパラメーターを設定できます。

STP 設定STP 機能スイッチの STP 機能の状態（有効／無効）を選択します。
（デフォル
ト：無効）
Note: STP 機能を有効にするには、［ネットワーク］＞［ポート設定］
ページで BPDU 透過を無効にする必要があります。

プロトコル

STP モードを選択します。
（デフォルト：RSTP）･ STP：スイッチで STP を有効にする･ RSTP：スイッチで RSTP を有効にする･ MSTP：スイッチで MSTP を有効にする

ブリッジ優先度

ルートブリッジ選出に使用される優先度を 0～61440 の範囲（4096 の倍数）で選択します。（デフォルト：32768）
ルートブリッジは STP による論理的な L2 ネットワークトポロジーの基幹となる 1 台の機器を指し、ほかの機器はルートブリッジまでの経路情報を元にして使用する通信経路を導出します。
ルートブリッジの選出は規格により定められたルールにより自動的に行われますが、ネットワーク管理者がルートブリッジとなる機器を指定したい場合、ブリッジ優先度を低く設定することで優先的に選出されるようになります。

BPDU エージング時間

STP においてルートブリッジが送信する BPDU フレームの待ち時間を6～40（秒）の範囲で入力します。

58

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワークSTP では、
ルートブリッジが定期的に BPDU フレームを送信しますが、
BPDU エージング時間を経過してもポートで BDPU フレームを受信しなかった場合、BPDU で配信された情報は削除され、トポロジー変更として処理されます。また、STP では実質的にルートブリッジからの最大距離（何台のスイッチを経由するか）を決定するパラメーターとして動作します。
RSTP では、STP を使用する機器を接続したポートにおいて参照されます。MSTP では、STP や RSTP を使用する機器が接続されているポートにおいて参照されます。
BPDU 送信時間

BPDU フレームを送信する間隔を 1～10（秒）の範囲で入力します。

状態遷移保留時間

STP において、ポートの状態がフォワーディングになるまでの各状態における遷移保留時間を 4～30（秒）の範囲で入力します。
STP ではポートがブロッキング状態から変化する場合、リスニング
状態からラーニング状態を経て、フォワーディング状態に移行します。状態遷移保留時間は、リスニング状態からラーニング状態、およびラーニング状態からフォワーディング状態に遷移するまでの保留時間を指します。
RSTP および MSTP では、STP を使用する機器や BPDU を送信しない機器を接続したポートにおいて参照されます。

転送保留カウント

スイッチが 1 秒あたりに送信可能な最大 BPDU 数を 1～10 の範囲で入力します。
連続してトポロジー変更が発生した場合、通知する BDPU フレーム数の増加に伴い、処理負荷が上昇することがありますので、最大 BPDU
フレーム数を定めることで、負荷を抑制します。設定値を超えた場
合は、次の BPDU フレームの送信を遅らせます。

最大ホップ数MSTP において、リージョン内での BPDU フレームの最大経由スイッチ台数を 6～40 の範囲で入力します。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

Note: 設定時間は以下の式に従う必要があります。
2×（状態遷移保留時間－1） ≧ BPDU エージング時間 ≧ 2×（BPDU 送信時間＋1）

ルート情報
ルートブリッジ

ルートブリッジ ID が表示されます。

ルートパスコスト受信した BPDU フレームから算出されるルートパスコスト（ルートブ
リッジまでの最短距離）が表示されます。ルートブリッジ自体のルートパスコストは 0 です。

BPDU エージング時間

BPDU エージング時間が表示されます。

状態遷移保留時間

状態遷移保留時間が表示されます。

ルートポート

ルートポートとして割り当てられたポート番号が表示されます。

TD61-6865G

59

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク

ルートポートは、スイッチの各ポートで受信した BPDU フレームから累積パスコストを算出した結果、ルートブリッジへの最短経路として選定されたポートです。STP ではルートブリッジを除き、各スイッチに各 1 ポート存在します。

6.2.2. ポート［ポート］ページで、ポート単位での STP の設定を行います。

ポート設定
ポート

スイッチのポート番号が表示されます。
［全て］から、すべてのポートをまとめて設定できます。

STP 状態

ポートの STP の状態（有効／無効）を選択します。

ポート優先度

ポート優先度を 0～240 の範囲（16 の倍数）で選択します。
ルートポート（ルートブリッジへの最短経路のポート）を選定する
際に、複数のポートで累積パスコストが同一だった場合に優先する
ポートをポート優先度で指定することができます。ポート優先度が小さいポートが優先されます。
なお、パスコストもポート優先度も同一の場合、ポート番号が小さ
いポートが優先されます。

パスコスト

ポートで加算されるパスコストを 0～200000000 の範囲で入力しま(0＝自動計算)す。
（デフォルト：0）
STP では、受信した BPDU フレームのルートパスコスト情報から各ポートの累積パスコストを計算し、比較することでルートパスコストを算出します。BDPU フレームを受信したポートは、累積パスコスト

60

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワークの計算の際に指定したパスコストを加算します。
0 を設定すると、802.1D の推奨値を使用して、物理リンク速度によってパスコストが自動で設定されます。
リンク速度と推奨値は以下のとおりです。
･ 10 Mbps：2000000･ 100 Mbps：200000･ 1 Gbps：20000･ 10 Gbps：2000
外部コスト

ポートに対するパスコストを表示します。
［パスコスト］が 0 の場合、自動で設定された値が表示されます。

状態

ポートの STP 遷移状態が表示されます。
Forwarding 状態のポートのみが通信の転送処理を行うことができます。

エッジポートネットワークトポロジーのエッジデバイスに接続されているポート（エッジポート）の状態を設定します。
（デフォルト：Auto）
エッジポート状態は、接続するデバイスに冗長となる経路が存在しない、すなわち BDPU フレームを受信しない前提のポートで、リンク状態の変化による Forwarding 状態への遷移が速やかに行われます。
･ Auto：ポートが BDPU フレームの受信状態を確認し、エッジポート状態
であるかどうかを自動的に判別します。
･ 該当：ポートをエッジポートとして割り当てます。エッジポート
は通常、BPDU フレームを受信しませんが、BPDU フレームを受信した場合、自動的にエッジポート状態を解除します。
･ 非該当：
ポートがエッジポート状態ではないことを表します。

P2P 共有リンク

ポートのリンクタイプを選択します。
（デフォルト：Auto）
RSTP の高速収束は、RSTP を使用する機器がすべて直接接続されている（ポイントツーポイント（P2P）リンク状態）という前提で実現しており、たとえばリピーターハブによる間接的な接続が行われている場合、RSTP による高速状態遷移を行うと、ループ状態を発生させることがあります。P2P 接続形態ではないポートに対してリンク状
態を共通リンク（P2P リンクではない状態）に指定しなければならない場合があります。なお、デュプレックスモードが半二重の場合、
P2P リンク状態になることはできません。
･ Auto：
リンク状態は、ディプレックスモードから自動的に取得されます。全二重の場合は P2P リンク状態になり、半二重の場合は共通リンク状態になります。

TD61-6865G

61

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク･ 該当：
P2P リンク状態を指定します。デュプレックスモードが半二重の場合、P2P リンク状態を維持できないため、共通リンクとして動作します。
･ 非該当：共有リンクを指定します。RSTP での高速収束は行わず、STP と同様の状態遷移を行います。
ルートガードルートガードの状態（有効／無効）を選択します。
（デフォルト：無効）
ルートガードが有効の場合、ルートポートの選定対象外になります。

TCN フィルタリング

TCN は、ネットワークトポロジーの変化を通知する BPDU です。
TCN のフィルタリング状態（有効／無効）を選択します。
（デフォル
ト：無効）
有効にした場合、ポートで受信した TCN をほかのポートへ配信しません。

マイグレーション［開始］ボタンをクリックすると、RSTP および STP の BPDU を受け入れるように設定されたポートで STP 設定に関する情報を要求して、ほかのブリッジに BPDU フレームを送信します。
スイッチが RSTP 用に設定されている場合は、ポートは 802.1D STP
から 802.1w RSTP に移行します。
マイグレーションでは、セグメントの全体やまたは一部で 802.1w
RSTP にアップグレード可能なネットワークステーションやセグメン
トに接続されたポートで開始します。

アクション［適用］ボタンをクリックすると、変更が適用されます。

6.2.3. トポロジー変更保護
STP を使用したネットワークでは、トポロジー変更が発生するとトポロジー変更通知（TCN）の BDPU フレー
ムにより情報を通知しますが、トポロジー変更が頻発する環境では、大量の TCN BPDU により処理負荷が増大することがあります。
［トポロジー変更保護］ページでは、トポロジー変更保護の設定を行います。トポロジー変更保護を有効にすると、一定期間でしきい値を上回る TCN BPDU を受信した際に無視します。

62

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワークMST 設定TC 保護機能トポロジー変更保護の状態（有効／無効）を選択します。
（デフォル
ト：無効）

TC 保護閾値

トポロジー変更保護の周期のしきい値を 1～100（回）の範囲で入力します。（デフォルト：20 回）

TC 保護サイクル

トポロジー変更保護の周期を 1～10（秒）の範囲で入力します。
（デ
フォルト：5 秒）［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

6.2.4. マルチプルスパニングツリー［マルチプルスパニングツリー］ページで、リージョン名やリビジョンなどの MSTP に使用するパラメーターを設定します。また、VLAN ID と MST インスタンスのマッピングを設定することができます。

MST 設定リージョン名

リージョン名を 32 文字以内で入力します。
リージョン名を設定しない場合は、MSTP を実行しているスイッチのMAC アドレスが入力されます。

リビジョン

MST リビジョンを 0～65535 の範囲で入力します。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

MST インスタンス ID
MST インスタンス ID

MST インスタンス番号を 1～31 文字の範囲で入力します。

VLAN ID リスト

MST インスタンスに関連付ける VLAN ID リストを入力します。

優先度

ブリッジ優先度を 0～61440 の範囲（4096 の倍数）で選択します。

TD61-6865G

63

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク［追加］ボタン［追加］ボタンをクリックすると、MST インスタンスが追加されます。

MST 情報テーブル
MST インスタンス ID

MST インスタンス番号（あるいは CIST）が表示されます。

VLAN ID リスト

MST インスタンスに関連付けられている VLAN ID が表示されます。

優先度

ブリッジ優先度が表示されます。

アクション［適用］ボタンをクリックすると、変更が適用されます。
［削除］ボタンをクリックすると、MST インスタンスが削除されます。

6.2.5. インスタンス［インスタンス］ページで、MST インスタンスの情報を表示します。

インスタンス情報
MSTI ID

MST インスタンス番号（あるいは CIST）が表示されます。

内部ルート

ルートブリッジへのパスコストが表示されます。

ルートポート

ルートポートが表示されます。

リージョナルルートブリッジ

リージョナルルートブリッジが表示されます。

指定ブリッジ

指定ポートに接続されているスイッチが表示されます。

インスタンス優先度

インスタンスの優先度が表示されます。

6.2.6. MST ポート［MST ポート］ページで、各ポートの MST インスタンス単位での状態を表示します。また、パスコストや優先度などを設定することができます。

64

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワークMST ポート
ポート選択

ポートを選択します。

MST ポート情報
MSTI ID

MST インスタンス番号が表示されます。

指定ブリッジ

指定ポートに接続されているスイッチが表示されます。

内部パスコスト

指定ブリッジまでのパスコストが表示されます。

パスコスト

ルートブリッジへのパスコストを計算する際に、MSTP で使用される(0＝自動)

ポートコストを 0～200000000 の範囲で入力します。
（デフォルト：0）

優先度

2 つのポートが同じポートコストの場合に、MSTP で使用されるポート優先度を 0～240 の範囲で入力します。
（デフォルト：128）

状態

STP ポートの状態（有効／無効）が表示されます。

役割

STP ポートの役割（ルートポート／指定ポート／バックアップポー
ト／無効ポート）が表示されます。

アクション

TD61-6865G［適用］ボタンをクリックすると、変更が適用されます。

65

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.3. リンクアグリゲーション
リンクアグリゲーション機能を使用すると、2 つ以上のリンクを統合して、合計帯域幅がより大きい単一の結合リンクを作成することができます。作成できる LAG グループ数は、機種によって異なります。
スタティック（手動）LAG グループでは 2～8 ポート、Link Aggregation Control Protocol（以後、LACP）（アクティブ／パッシブ）グループでは 2～10 ポートを同一グループとしてまとめることができます。LACP
グループでは同時に最大 8 ポートまでが通信に使用されます。

6.3.1. グループ
［グループ］ページでは、LAG グループとして組み合わせるポートを選択して、グループの状態（モード）を指定します。

Note: スイッチと対向ノードの両方に LAG グループを設定した後に、機器間をケーブルで接続してください。先にケーブルを接続すると、ループ構成となりネットワークに悪影響を及ぼすことがあります。

リンクアグリゲーション設定
ポートを LAG グループとしてまとめることができます。
LAG グループごとにポート番号を選択し、LAG グループのモードを選択します。
･ LACP（アクティブ）：
同一 LAG グループに 2～10 個のポートを選択できます。
アクティブな LACP ポートでは、LACP 制御フレームを処理、送信します。
66

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク･ LACP（パッシブ）：
同一 LAG グループに 2～10 個のポートを選択できます。
パッシブな LACP ポートでは、最初に LACP 制御フレームを送信しません。
･ スタティック：同一 LAG グループに 2～8 個のポートを選択できます。
･ 無効：
LAG グループを解除し、選択したポートをクリアします。
［適用］ボタンをクリックすると、変更が適用されます。

6.3.2. LACP 情報［グループ］ページでは、LACP の状態や設定情報を表示します。

LACP 情報システム優先度スイッチに割り当てられているシステム優先度が表示されます。
この値は変更できません。

システム ID

スイッチに割り当てられている MAC アドレス値が表示されます。
この値は変更できません。

グループ

グループ ID ごとの LACP 情報を表示します。
･ アグリゲーター：LACP の識別 ID が表示されます。
･ アクティブポート：LACP でアクティブ状態のポートが表示されます。
･ スタンバイポート：LACP でスタンバイ状態のポートが表示されます。

TD61-6865G

67

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク

6.3.3. ポート優先度［ポート優先度］ページでは、LACP グループ内でのポートの優先度を表示します。

ポート優先度システム優先度LACP システム優先度（32768）が表示されます。

システム ID

スイッチに割り当てられている MAC アドレスが表示されます。

ポート優先度設定
ポート

スイッチのポート番号が表示されます。

優先度(0～65535)

ポート優先度によって、スタンバイになるポートが決まります。
1 つの LAG グループで、最大 8 個のポートがアクティブになります。
トランクグループに優先度の高いポートを割り当てるには、該当の（デフォルト：
ポート番号の優先度を 0～65535 の範囲で入力します。
0）
数値が低いほど優先度は高くなります。
（65535 が最も低い優先度です。
）［適用］ボタン

68［適用］ボタンをクリックすると、変更が適用されます。

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.4. ミラーリング［ミラーリング］ページでは、ポートミラーリングの設定を行います。
ポートミラーリングを行うと、モニターポートの入力（受信）パケットや出力（送信）パケットのコピーがターゲットポートに転送され、そこでネットワークトラフィックを監視できます。

ミラーリング設定
ミラーリング機能

ポートミラーリング機能の状態（有効／無効）を選択します。

ターゲットポート

モニターポートの受信／送信パケットのコピーを受信するポートを選択します。

モニターポート設定
入力ポート

ポート番号を選択します。選択したポートの受信パケットがターゲットポートにコピーされます。
［全て］ボタンをクリックすると、ターゲットポートを除くすべてのポートが選択されます。

出力ポート

ポート番号を選択します。選択したポートの送信パケットがターゲットポートにコピーされます。
［全て］ボタンをクリックすると、ターゲットポートを除くすべてのポートが選択されます。

［適用］ボタンをクリックすると、変更が適用されます。

TD61-6865G

69

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.5. ループ検知［ループ検知］ページでは、スイッチのループ検知機能の設定を行います。
ループ検知機能は、ネットワークでループ構成が発生した場合に検知し、ループ状態を解消するために対象ポートをブロックする機能です。
ループ検知が有効なポートでは、ループ検知用のフレームが定期的に送信されます。スイッチは、自身が送信したループ検知フレームを受信すると、ループ構成が発生したとみなします。
ループを検知したポートは自動的にブロックされます。自動復旧時間が経過すると、ループを検知したポートはブロックを解除します。
ループ構成を解消する方法としては他にスパニングツリープロトコル（STP）を用いる方法がありますが、
STP は必然的にループ構成となる、冗長性のあるネットワークを構成した場合に、状況に応じた最適な論理経路を自動的に作成するために使用します。そのため、ネットワーク全体で STP を用いる必要があります。
ループ検知機能は、基本的なツリー構成のネットワークであってもなんらかの偶発的な要因によりループ構成となることがあり、その際にネットワーク全体への影響を最小限にするために用いられます。スイッチ
単体でも効果は見込めますが、ネットワークトポロジーを考慮しないシンプルな機能のため、ポートをブロックしたとしてもネットワーク全体のループ構成が解消されない場合もあります。

Note: スパニングツリープロトコルが有効の場合は、ループ検知機能を有効にできません。

ループ検知設定
ループ検知機能

ループ検知機能の状態（有効／無効）を選択します。
（デフォルト：無効）70

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワークループ検知時間
検知フレーム送信間隔

ループをチェックする間隔を 1～32767（秒）の範囲で入力します。
（デフォルト：2 秒）

自動復旧時間ループを検知してポートがブロックされた場合の自動復旧時間を 0
または 60～1000000（秒）の範囲で入力します。
（デフォルト：60 秒）
0 を入力すると、自動復旧は行いません。

［適用］ボタンをクリックすると、変更が適用されます。
ループ検知テーブル
ポート

スイッチのポート番号が表示されます。

ループ検知状態

各ポートのループ検知機能の状態を選択します。
［全て］から、すべてのポートをまとめて設定できます。
･ 有効：ループ検知機能を有効にする･ 無効：ループ検知機能を無効にする

ループ状態

各ポートの現在のループ状態が表示されます。
･ 正常：正常に機能している（ループなし）･ ループ検知：ループが検知されている

アクション［適用］ボタンをクリックすると、変更が適用されます。

Note: ループ状態がループ検知状態になり、対象ポートがブロックされると、ケーブル挿抜などの外的操作ではポートが復旧しません（電源再投入を除く）。ループ状態をリセットするには、自動復旧時間が経過するか、ループ検知機能（グローバル設定／ポート設定）もしくはポート状態（［ネットワー
ク］＞［ポート設定］）を無効にする必要があります。リセットの操作は、ループ構成が解消されたことを確認した上で実施してください。

TD61-6865G

71

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.6. スタティックユニキャスト［スタティックユニキャスト］ページで、MAC アドレス学習テーブルにユニキャスト MAC アドレスのスタティックエントリーを登録することができます。
MAC アドレス学習テーブルは、MAC アドレスとポートの対応を示す内部テーブルです。スイッチは受信フレームの宛先 MAC アドレス情報から、MAC アドレス学習テーブルの情報を参照して対象ポートに転送します。
受信したフレームの宛先 MAC アドレスが MAC アドレス学習テーブル上に登録されていない場合には、スイッチは同一の VLAN インターフェースを持つすべてのポートに転送します（フラッディング）。
通常、MAC アドレス学習テーブルのエントリーは、ノードからの受信フレームにより自動的に登録されるため、管理者がスタティックのエントリーを意識する必要はありません。本機能は一部の限定的な条件で利用されます。

Note: DHCP スヌーピング機能が有効で、信頼できないポートに対してスタティックユニキャストエントリ
ーが登録されていると、該当する MAC アドレスのデバイスは DHCP スヌーピングによるブロックの対
象になりません。なお、スタティックユニキャストは最大 256 エントリーまで登録可能ですが、最大数登録されている状態に限り、DHCP スヌーピングによるバインディングデータベースへの追加登録ができなくなります。

スタティックユニキャスト登録
VLAN ID

VLAN ID を 1～4094 の範囲で入力します。指定する VLAN は、事前に設定されている必要があります。
Note: ［VLAN ID］は、［VLAN］＞［アドレス学習モード］ページで学習モードが IVL に設定されている場合のみ変更できます。

MAC アドレス72

スタティックエントリーの MAC アドレスを入力します。

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク

ポート設定
ポートを選択し、VLAN ID と MAC アドレスを指定して、MAC アドレス学習テーブルのスタティックエント
リーを作成できます。
［適用］ボタンをクリックすると、MAC アドレス学習アドレステーブルにスタティックエントリーが作成されます。
スタティックユニキャストテーブル［全削除］ボタン［全削除］ボタンをクリックすると、作成したスタティックエント
リーがすべて削除されます。

VLAN作成したエントリーの VLAN ID が表示されます。
Note: 802.1Q VLAN の［VLAN］＞［アドレス学習モード］ページで学
習モードが SVL に設定されている場合、［VLAN］は［N/A］と表示されます。

MAC アドレス作成したエントリーの MAC アドレスが表示されます。

ポート

スタティックユニキャストの MAC アドレスがマッピングされたポートが表示されます。

アクション［修正］ボタンをクリックすると、作成したスタティックエントリ
ーの設定情報を変更できます。
［削除］ボタンをクリックすると、作成したスタティックエントリ
ーが削除されます。

TD61-6865G

73

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.7. スタティックマルチキャスト［スタティックマルチキャスト］ページで、マルチキャストテーブルのスタティックエントリーを登録できます。
マルチキャストテーブルは、IP マルチキャスト通信で使用するグループ MAC アドレスとメンバーポートの対応を示した内部テーブルです。マルチキャストフィルタリング機能を有効にすると、スイッチはマルチキャストテーブルを参照し、該当するグループ MAC アドレスをメンバーに持つポートだけにマルチキャスト
トラフィックを転送します。
通常、マルチキャストテーブルは IGMP スヌーピング機能を使用して自動的に登録するように設定しますが、IGMP スヌーピングによる登録が行われていない場合にスタティックエントリーを登録することがあります。

スタティックマルチキャスト登録
VLAN ID

VLAN ID を 1～4094 の範囲で入力します。VLAN は、事前に設定されている必要があります。
Note: ［VLAN ID］は、［VLAN］＞［アドレス学習モード］ページで学習モードが IVL に設定されている場合のみ変更できます。

グループ MAC アドレス

スタティックエントリーのマルチキャスト MAC アドレスを入力します。

グループメンバー
複数のポートを選択し、マルチキャスト MAC アドレスを指定して、マルチキャストテーブルのスタティ
ックエントリーを作成できます。
［全て］ボタンをクリックすると、すべてのポートが選択されます。
［適用］ボタンをクリックすると、マルチキャストテーブルにスタティックエントリーが作成されます。

74

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワークスタティックマルチキャストテーブル［全削除］ボタン［全削除］ボタンをクリックすると、作成したスタティックエント
リーがすべて削除されます。

VLAN ID

作成したスタティックエントリーの VLAN ID が表示されます。
Note: 802.1Q VLAN の［VLAN］＞［アドレス学習モード］ページで学
習モードが SVL に設定されている場合、［VLAN ID］は［N/A］（使用不可）と表示されます。

MAC アドレス

作成したスタティックエントリーのマルチキャスト MAC アドレスが表示されます。

グループメンバー

スタティックエントリーのグループポートのメンバーリストが表示
されます。

アクション

［修正］ボタンをクリックすると、作成したスタティックエントリ
ーの設定情報を変更できます。
［削除］ボタンをクリックすると、作成したスタティックエントリ
ーが削除されます。

TD61-6865G

75

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.8. IGMP スヌーピング
IGMP スヌーピング機能は、IPv4 マルチキャスト通信のグループ参加状況を通知する IGMP パケットをモニタリングして、マルチキャストテーブルを自動的に更新する機能です。
マルチキャストグループの参加状況の管理は、基本的に「IGMP メンバーシップレポート」と「IGMP クエリー」の 2 種類のパケットで行われます。
IGMP メンバーシップレポートはマルチキャストノードからマルチキャストルーターに参加状況を報告します。参加通知だけでなく、離脱、維持などの通知も行います。
IGMP クエリーは、原則としてマルチキャストルーターが送信するパケットで、マルチキャストノードの参加状況を調査するために用いられます。定期的に送信する IGMP ジェネラルクエリーと、一定条件で送信する IGMP スペシフィッククエリーがあり、IGMP クエリーに対するノードの応答を確認してマルチキャストト
ラフィックの転送先を制御します。
マルチキャストフィルタリング機能が有効の場合、スイッチが受信した IP マルチキャスト通信はマルチキャストテーブルに従って転送処理されます。IGMP スヌーピング機能はマルチキャストフィルタリングと併用して使用され、IGMP クエリーや IGMP メンバーシップレポートをモニタリングすることでマルチキャスト
ルーターやノードが存在するポートを学習します。
IGMP スヌーピング機能を使用しない場合、マルチキャストフィルタリングが有効なポートでは、適切なス
タティックエントリーが登録されていない限り IP マルチキャスト通信が転送されません。

6.8.1. 基本設定
［基本設定］ページでは、IGMP スヌーピング機能の一般的な設定を行います。

76

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク

IGMP スヌーピング
IGMP スヌーピング機能

IGMP スヌーピング機能の状態（有効／無効）を選択します。
（デフォ
ルト：無効）

エージング時間

学習した各メンバーポートのエージング時間を 130～153025（秒）の範囲で入力します。（デフォルト：260 秒）
エージング時間を経過するまでの間に特定のメンバーポートから
IGMP メンバーシップレポートを受信しなかった場合、そのポートがメンバーから除外されます。
スイッチが代表クエリアの場合（クエリア機能が有効で、かつ優先的にクエリアになるデバイスがネットワーク上に存在しない場合）、
エージング時間は設定値ではなく、以下の計算値を使用します。
エージング時間＝ロバストネス変数×クエリー送信間隔＋最大応答時間

クエリア機能IGMP クエリーパケットを送信する機能の状態（有効／無効）を選択します。（デフォルト：無効）
IGMP クエリーは通常、マルチキャストルーターから送信されますが、同一ネットワーク内に送信ホストと受信ノードが存在し、マルチキャストルーターによる中継を必要としない構成の場合、クエリーを送信するデバイスがなく、IGMP スヌーピング機能を有効にしてもマルチキャストテーブルが適切に反映されないことがあります。
この場合、クエリア機能を有効にしてください。

高速離脱機能高速離脱機能の状態（有効／無効）を選択します。
（デフォルト：無効）
高速離脱機能を有効にすると、メンバーポートから IGMP 離脱メッセ
ージを受信した場合、受信したポートを即座にメンバーから除外します。

クエリー送信間隔

クエリア機能を有効にした場合の、IGMP ジェネラルクエリーの送信間隔を 60～600（秒）の範囲で入力します。
（デフォルト：125 秒）

最大応答時間IGMP クエリーに対する最大応答待ち時間を 10～25（秒）の範囲で入力します。
（デフォルト：10 秒）

ロバストネス変数

クエリア機能を有効にした場合の、クエリーの送信試行回数を 2～
255 の範囲で入力します。
（デフォルト：2）

最終メンバークエリー送信間隔

IGMP グループスペシフィッククエリーの送信間隔を 1～25（秒）の範囲で入力します。
（デフォルト：1 秒）
グループスペシフィッククエリーは、マルチキャストルーターもしくは代表クエリアが IGMP 離脱メッセージを受信した際に、マルチキャストグループにほかの受信ホストが存在するかどうかを確認する目的で送信されます。応答がない場合は、学習したマルチキャスト
グループのエントリーが削除されます。

TD61-6865G

77

ApresiaLightGSシリーズ ユーザーズガイド
ネットワークルータータイムアウト時間

学習済みルーターポートのタイムアウト時間を 120～1200（秒）の範囲で入力します。
（デフォルト：250 秒）
タイムアウト時間を経過するまでの間に IGMP クエリーを受信しなかった場合、学習したルーターポートのエントリーが削除されます。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

マルチキャストグループテーブル
VLAN ID

VLAN ID が表示されます。

マルチキャストグループアドレス

マルチキャストグループの MAC アドレスが表示されます。

メンバーポート

マルチキャストグループのメンバーとして登録されているポートが表示されます。

6.8.2. ルーターポート
ルーターポートは、マルチキャストルーターが存在するポートです。IGMP スヌーピング機能では IGMP クエ
リーを受信して自動学習しますが、スタティックのエントリーを登録することもできます。

ルーターポートテーブル
VLAN ID

VLAN ID が表示されます。

スタティックルーターポート

マルチキャストルーターに接続されるポートが表示されます。

ダイナミックルーターポート

学習されたダイナミックルーターポートが表示されます。

アクション［変更］ボタンをクリックすると、ルーターポートの設定を変更できます。

ルーターポートテーブルの［変更］ボタンをクリックすると、エントリーの設定を変更できます。

78

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワークルーターポート設定
VLAN ID

VLAN ID が表示されます。この ID で、ルーターポートの設定を変更
する VLAN を識別します。

スタティックルーターポート
マルチキャストルーターに接続されるポートを選択します。
［全て］ボタンをクリックすると、すべてのポートが選択されます。
［適用］ボタンをクリックすると、変更が適用されます。
［元に戻す］ボタンをクリックすると、すべての選択がリセットされます。

TD61-6865G

79

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.9. MLD スヌーピング
MLD スヌーピング機能は、IPv6 マルチキャスト通信のグループ参加状況を通知する MLD パケットをモニタリングして、マルチキャストテーブルを自動的に更新する機能です。
IPv4 マルチキャスト通信での IGMP スヌーピング機能に相当します。

6.9.1. 基本設定
［基本設定］ページでは、MLD スヌーピング機能の一般的な設定を行います。

MLD スヌーピング
MLD スヌーピング機能

MLD スヌーピング機能の状態（有効／無効）を選択します。
（デフォ
ルト：無効）

エージング時間

学習した各メンバーポートのエージング時間を 130～153025（秒）の範囲で入力します。（デフォルト：260 秒）
エージング時間を経過するまでの間に特定のメンバーポートから
MLD メンバーシップレポートを受信しなかった場合、そのポートがメンバーから除外されます。
スイッチが代表クエリアの場合（クエリア機能が有効で、かつ優先的にクエリアになるデバイスがネットワーク上に存在しない場合）、
エージング時間は設定値ではなく、以下の計算値を使用します。
エージング時間＝ロバストネス変数×クエリー送信間隔＋最大応答時間

クエリア機能MLD クエリーパケットを送信する機能の状態（有効／無効）を選択します。（デフォルト：無効）80

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク

MLD クエリーは、通常、マルチキャストルーターから送信されますが、同一ネットワーク内に送信ホストと受信ノードが存在し、マルチキャストルーターによる中継を必要としない構成の場合、クエリーを送信するデバイスがなく、MLD スヌーピング機能を有効にしてもマルチキャストテーブルが適切に反映されないことがあります。
この場合、クエリア機能を有効にしてください。
高速離脱機能高速離脱機能の状態（有効／無効）を選択します。
（デフォルト：無効）
高速離脱機能を有効にすると、メンバーポートから MLD 離脱メッセ
ージを受信した場合、受信したポートを即座にメンバーから除外します。

クエリー送信間隔

クエリア機能を有効にした場合の、MLD ジェネラルクエリーの送信間隔を 60～600（秒）の範囲で入力します。
（デフォルト：125 秒）

最大応答時間MLD クエリーに対する最大応答待ち時間を 10～25（秒）の範囲で入力します。
（デフォルト：10 秒）

ロバストネス変数

クエリア機能を有効にした場合の、クエリーの送信試行回数を 2～
255 の範囲で入力します。
（デフォルト：2）

最終メンバークエリー送信間隔

MLD グループスペシフィッククエリーの送信間隔を 1～25（秒）の範囲で入力します。（デフォルト：1 秒）
グループスペシフィッククエリーは、マルチキャストルーターもしくは代表クエリアが MLD 離脱メッセージを受信した際に、マルチキャストグループにほかの受信ホストが存在するかどうかを確認する目的で送信されます。応答がない場合は、学習したマルチキャスト
グループのエントリーが削除されます。

ルータータイムアウト時間

学習済みルーターポートのタイムアウト時間を 120～1200（秒）の範囲で入力します。
（デフォルト：250 秒）
ルータータイムアウト時間を経過するまでの間に MLD クエリーパケットを受信しなかった場合、学習したルーターポートのエントリーが削除されます。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

マルチキャストグループエントリ
VLAN ID

VLAN ID が表示されます。

マルチキャストグループアドレス

マルチキャストグループの MAC アドレスが表示されます。

メンバーポート

マルチキャストグループのメンバーとして登録されているポートが表示されます。

TD61-6865G

81

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.9.2. ルーターポート
ルーターポートは、マルチキャストルーターが存在するポートです。MLD スヌーピング機能では MLD クエリーを受信して自動学習しますが、スタティックのエントリーを登録することもできます。

ルーターポートテーブル
VLAN ID

VLAN ID が表示されます。

スタティックルーターポート

マルチキャストルーターに接続されるポートが表示されます。

ダイナミックルーターポート

学習されたダイナミックルーターポートが表示されます。

アクション［修正］ボタンをクリックすると、ルーターポートの設定を変更できます。

ルーターポートテーブルの［修正］ボタンをクリックすると、エントリーの設定を変更できます。

ルーターポート設定
VLAN ID

VLAN ID が表示されます。この ID で、ルーターポートの設定を変更
する VLAN を識別します。

スタティックルーターポート
マルチキャストルーターに接続されるポートを選択します。
［全て］ボタンをクリックすると、すべてのポートが選択されます。
［適用］ボタンをクリックすると、変更が適用されます。
［元に戻す］ボタンをクリックすると、すべての選択がリセットされます。

82

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.10. マルチキャスト VLAN
マルチキャスト VLAN 機能は、マルチキャスト通信サービスが存在するネットワークから、ほかのネットワ
ークに対して片方向のマルチキャスト通信を提供する機能です。
たとえば、スイッチがマルチキャスト通信をメインとするクローズドネットワーク（カメラネットワークなど）と社内 LAN で共用されている場合、通常は両者のネットワークが完全に分離されているため、相互に通信することはできません。このような場合に、マルチキャスト VLAN という特殊な VLAN を登録し、配信側ポート（ソースポート）と受信側ポート（レシーバーポート）を指定することで、特定のマルチキャスト通信
だけで動作する、ネットワーク跨ぎのマルチキャスト通信経路を確立することができます。この例では、業
務用 PC からカメラネットワークの映像を確認する、といったことが実現できます。

6.10.1. 基本設定
［基本設定］ページから、マルチキャスト VLAN 機能の設定やマルチキャスト VLAN の作成、割り当てを行う
ことができます。

マルチキャスト基本設定
IPv4 マルチキャスト機能

IPv4 マルチキャスト VLAN の状態（有効／無効）を選択します。

IPv6 マルチキャスト機能

IPv6 マルチキャスト VLAN の状態（有効／無効）を選択します。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

マルチキャスト VLAN 設定
VLAN ID

追加または削除するマルチキャスト VLAN ID を 2～4094 の範囲で入力します。

VLAN 名

追加または削除するマルチキャスト VLAN の名前を 32 文字以内で入力します。

［追加］ボタンTD61-6865G［追加］ボタンをクリックすると、［VLAN ID］と［VLAN 名］に入力
83

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク

した VLAN がマルチキャスト VLAN エントリーに追加されます。
［削除］ボタン［VLAN ID］を入力して［削除］ボタンをクリックすると、対象となるマルチキャスト VLAN エントリーが削除されます。

マルチキャスト VLAN ポート
VLAN ID

マルチキャスト VLAN の ID が表示されます。

VLAN 名マルチキャスト VLAN の名前が表示されます。

状態

マルチキャスト VLAN の状態（有効／無効）を選択します。

レシーバーポート［編集］ボタンをクリックすると、［マルチキャスト VLAN レシーバ
ーポート設定］で、レシーバーポートに使用するポート番号を選択できます。

ソースポート［編集］ボタンをクリックすると、［マルチキャスト VLAN ソースポ
ート設定］で、ソースポートに使用するポート番号を選択できます。

アクション［適用］ボタンをクリックすると、変更が適用されます。

6.10.2. テーブル
［テーブル］ページから、マルチキャスト VLAN の割り当てポートを確認することができます。

マルチキャスト VLAN テーブルVLAN ID

マルチキャスト VLAN の ID が表示されます。

VLAN 名マルチキャスト VLAN の名前が表示されます。

状態

マルチキャスト VLAN の状態（有効／無効）が表示されます。

タグ VLAN レシーバーポート

マルチキャスト VLAN に設定したタグ VLAN レシーバーポートが表示されます。

タグなしレシーバーポート

マルチキャスト VLAN に設定したタグなしレシーバーポートが表示されます。

タグ VLAN ソースポート

マルチキャスト VLAN に設定したタグ VLAN ソースポートが表示されます。

タグなしソースポート

マルチキャスト VLAN に設定したタグなしソースポートが表示されます。

84

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.10.3. グループ
［グループ］ページで、マルチキャスト VLAN 機能で配信するマルチキャスト通信のプロファイルを設定します。

プロファイル作成
プロファイル名

マルチキャスト VLAN のプロファイルの名前を 32 文字以内で入力します。

［追加］ボタン［追加］ボタンをクリックすると、マルチキャスト VLAN グループが追加されます。

グループプロファイル設定
プロファイル名

作成済みのマルチキャスト VLAN のプロファイル名を、32 文字以内
で入力します。

IP アドレス範囲［IPv4］または［IPv6］を選択し、追加または削除するマルチキャ
ストグループの IP アドレスの範囲を入力します。

［追加］ボタン［追加］ボタンをクリックすると、［IP アドレス範囲］に入力したマ［プロファイル名］に入力したマルチキャ
ルチキャストグループが、
スト VLAN のプロファイルに追加されます。

［削除］ボタン［削除］ボタンをクリックすると、［IP アドレス範囲］に入力したマ［プロファイル名］に入力したマルチキャ
ルチキャストグループが、
スト VLAN のプロファイルから削除されます。

マルチキャスト VLAN プロファイルテーブル
プロファイル名

作成したマルチキャスト VLAN のプロファイルの名前が表示されます。

TD61-6865G

85

ApresiaLightGSシリーズ ユーザーズガイド
ネットワークIP アドレス範囲

マルチキャスト VLAN に追加したマルチキャストグループの IP アド
レスの範囲が表示されます。

アクション［削除］ボタンをクリックすると、マルチキャスト VLAN のプロファ
イルが削除されます。

6.10.4. アソシエートグループ［アソシエートグループ］ページで、マルチキャスト VLAN に対して［グループ］ページで作成したプロフ
ァイルを割り当てます。

アソシエートグループ設定
VLAN ID

マルチキャスト VLAN のプロファイルを追加または削除する VLAN ID
を、2～4094 の範囲で入力します。

プロファイル名

追加または削除するマルチキャスト VLAN のプロファイルの名前を、
32 文字以内で入力します。

［追加］ボタン［追加］ボタンをクリックすると、マルチキャスト VLAN のプロファ
イルがマルチキャスト VLAN ID に関連付けられて登録されます。

［削除］ボタン［削除］ボタンをクリックすると、マルチキャスト VLAN のプロファ
イルが、マルチキャスト VLAN ID から削除されます。

マルチキャストアソシエートグループテーブル
VLAN ID

マルチキャスト VLAN ID が表示されます。

マルチキャストプロファイル名

マルチキャスト VLAN ID に関連付けたマルチキャスト VLAN のプロ
ファイルの名前が表示されます。

86

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.11. マルチキャストフィルタリング［マルチキャストフィルタリング］ページで、IP マルチキャスト通信のフィルタリング制御を行うマルチ
キャストフィルタリング機能を設定します。
IP マルチキャスト通信は、送信ホストからマルチキャストルーターを経由し、末端のマルチキャストルー
ター（ラストホップルーター）でネットワーク内のノードに配信されます。マルチキャストフィルタリング機能を使用しない場合、スイッチはラストホップルーターからのマルチキャストトラフィックを全ポートに配信するため、ネットワーク帯域を消費します。
マルチキャストフィルタリング機能を使用すると、スイッチはマルチキャストテーブルを作成し、IGMP ス
ヌーピング機能などと組み合わせてマルチキャストルーターやノードが存在するポートを学習します。IP
マルチキャスト通信の転送はマルチキャストテーブルに登録されたポートに対して行われるため、トラフ
ィックが効率化されます。

マルチキャストフィルタリング設定
ポート

スイッチのポート番号が表示されます。

マルチキャストフィルタリング機

マルチキャストフィルタリング機能の状態（有効／無効）を選択し能ます。
［全て］から、すべてのポートをまとめて設定できます。
･ 無効：マルチキャストテーブルを参照しない･ 有効：マルチキャストテーブルを参照して転送する

アクション

TD61-6865G［適用］ボタンをクリックすると、変更が適用されます。

87

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.12. 帯域制御
帯域制御機能は、大量のトラフィックが発生した場合にスイッチやネットワークへの影響を最小限にする
ため、トラフィック制限値を設定して、しきい値を超えた場合に通信をブロックする機能です。
スイッチを含めたネットワーク全体に対して負荷がかかる Destination Lookup Failure（以後、DLF）、ブ
ロードキャスト、マルチキャストに対して制限を行うストームコントロール機能と、ネットワーク全体の帯域を考慮してポート単位のトラフィック量を制限する入出力レート制限機能に大きく分類されます。

6.12.1. ストームコントロール［ストームコントロール］ページで、DLF、ブロードキャスト、およびマルチキャストパケットの受信を制御できます。各パケットタイプで構成したしきい値を超えるトラフィックストームが検出されると、パケッ
トはトラフィックストームが抑制されるまで破棄されます。

ストームコントロール設定
ポート

スイッチのポート番号が表示されます。
［全て］から、すべてのポートをまとめて設定できます。

宛先不明ユニキャスト

DLF のストームコントロールの状態（有効／無効）を選択します。
Note: スイッチはパケットを受信するとフォワーディングデータベ
ース（以後、FDB）から受信パケットの宛先 MAC アドレスを検索し、FDB に登録されているポートにパケットを転送します。
FDB で宛先 MAC アドレスが見つからない場合は DLF であることを示します。

88

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワークブロードキャスト

ブロードキャストストームコントロールの状態（有効／無効）を選択します。

マルチキャスト

マルチキャストストームコントロールの状態（有効／無効）を選択
します。

閾値

デバイスが受信および転送する DLF、ブロードキャスト、およびマルチキャストのパケット量について、制限するしきい値の pps（1 秒あたりのパケット数）を 1～4096 の範囲で入力します。

アクション［適用］ボタンをクリックすると、変更が適用されます。

6.12.2. 入力レート制限［入力レート制限］ページで、各ポートでの入力トラフィックでの帯域制限を設定します。制限帯域を超えたトラフィックは破棄されます。

入力レート制限設定
ポート

スイッチのポート番号が表示されます。
［全て］から、すべてのポートをまとめて設定できます。

制限帯域

入力レート制限の値を入力します。

状態

入力レート制限の状態（有効／無効）を選択します。

アクション［適用］ボタンをクリックすると、変更が適用されます。

TD61-6865G

89

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.12.3. 出力レート制限［出力レート制限］ページで、各ポートでの出力トラフィックでの帯域制限を設定します。制限帯域を超えたトラフィックは破棄されます。

出力レート制限設定
ポート

スイッチのポート番号が表示されます。
［全て］から、すべてのポートをまとめて設定できます。

制限帯域

出力レート制限の値を入力します。
Note: GE ポートの最大速度は、1000000 Kbps（64 Kbps×15625＝
1000000 Kbps）です。

状態

出力レート制限の状態（有効／無効）を選択します。

アクション［適用］ボタンをクリックすると、変更が適用されます。

90

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.13. VLAN
VLAN を使用すると、ネットワークを論理的に異なるブロードキャストドメインに分割することができます。
ネットワークを細分化することで、帯域を効率よく使用することができます。
本スイッチではデフォルトで、すべてのポートを「DefaultVLAN」という名前の VLAN にタグなしポートとして割り当てます。この「DefaltVLAN」の VLAN ID は「1」です。

6.13.1. VLAN 設定［VLAN 設定］ページで、新しい VLAN を作成し、ポートに割り当てることができます。

VLAN 登録VLAN ID

VLAN ID を 2～4094 の範囲で入力します。
VLAN ID は、802.1Q により定められた VLAN 識別子です。VLAN ID は
12 ビットの長さで、4094 個の一意の VLAN を識別できます。
なお、スイッチは VLAN ID が 1 のデフォルト VLAN が登録されており、この VLAN を削除することはできません。

VLAN 名TD61-6865G

VLAN の名前を 32 文字以内で入力します。

91

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク

タグ VLAN ポート
タグ VLAN ポートは、複数の VLAN のメンバーとして含めることができます。タグ VLAN ポートと接続する
コンピューターやそのほかのエッジデバイスは、デバイスのインターフェースでタグ VLAN を有効に設定しないと通信が成立しません。
［全て］ボタンをクリックすると、すべてのポートが選択されます。

タグなし VLAN ポート
タグなし VLAN ポートは、コンピューター、ラップトップ、プリンターなどのエッジデバイス（VLAN 非認識）を、指定された VLAN に接続するために使用されます。
一つのポートに複数のタグなし VLAN が設定されている場合、受信フレームはポートに設定した PVID の値と同じ VLAN として処理されます。PVID 設定は、［VLAN］＞［ポート設定］ページで設定します。
［全て］ボタンをクリックすると、すべてのポートが選択されます。

非メンバーポート
VLAN のメンバーから除外するポートを指定します。
［全て］ボタンをクリックすると、すべてのポートが選択されます。
［適用］ボタンをクリックすると、VLAN が作成されます。
［クリア］ボタンをクリックすると、ポートの選択がクリアされます。
［初期値に戻す］ボタンをクリックすると、初期値に戻ります。
VLAN テーブルVLAN ID

登録されている VLAN の一覧が表示されます。マルチキャスト VLANで作成された VLAN も含まれます。

VLAN 名各 VLAN の VLAN 名が表示されます。

VLAN タイプ

各 VLAN の VLAN タイプが表示されます。
･ Permanent：デフォルトの VLAN で、削除することはできません･ Static：手動で作成した VLAN

アクション

［修正］ボタンをクリックすると、VLAN の設定を変更できます。VLANの名前を変更したり、各ポートをタグ VLAN ポート、タグなし VLAN
ポート、または非メンバーポートに変更したりできます。
［削除］ボタンをクリックすると、VLAN が削除されます。マルチキ
ャスト VLAN として作成された VLAN は、この画面では削除できません。

6.13.2. ポート設定［ポート設定］ページで、PVID などフレーム受信時の VLAN の処理に関する設定を行います。
このページでは、主にポートの PVID の設定を行います。PVID は、複数のタグなし VLAN がポートに割り当
92

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク

てられている場合に、タグなしのフレームを受信した際の VLAN ID を示します。

ポート設定
ポート

スイッチのポート番号が表示されます。
［全て］から、すべてのポートをまとめて設定できます。

PVID

対象ポートの PVID を入力します。

許可フレームタイプ

受け入れ可能なフレームのタイプを選択します。
･ 全て：
すべてのフレームを受け入れ可能です。
･ タグあり：
タグ付きフレームのみ受け入れ可能です。タグなしフレームは破棄されます。
･ タグなし及び優先度タグ付き：
タグなしフレームと、802.1p などの優先度情報のみのタグ付きフ
レームを受け入れ可能です。

入力フィルター

入力フィルタリングの状態（有効／無効）を選択します。
Note: 音声 VLAN で自動検知機能を有効にするには、VLAN の入力フィルタリングを無効にする必要があります。

アクション［適用］ボタンをクリックすると、変更が適用されます。

6.13.3. アドレス学習モード［アドレス学習］ページで、スイッチ内部の MAC アドレス学習テーブルの動作モードについて設定します。
一般的なネットワークでは、デフォルト設定である IVL を使用してください。SVL は、例えば複数のタグなし VLAN が登録されているポートがあり、そのポートで受信したタグなしフレームと送信するタグなしフレ
TD61-6865G

93

ApresiaLightGSシリーズ ユーザーズガイド
ネットワークームで VLAN が異なる（非対称 VLAN と呼ばれる構成）ような、特殊ネットワーク環境下で用いられます。

アドレス学習モード
学習モード

スイッチを以下のいずれかの学習モードに構成できます。
･ IVL：VLAN 単位で独立した MAC アドレス学習テーブルを持つモードです。ネットワークで非対称 VLAN 構成などの要件がなければ、IVLの使用を推奨します。
･ SVL：VLAN によらず共通の MAC アドレス学習テーブルを持つモードです。非対称 VLAN の構成を行う場合に使用します。通常は IVL を使用してください。
Note: 学習モードを切り替えると、MAC アドレス学習テーブルやマルチキャストテーブルなど、各種テーブルの情報がクリアされます。また、IVL モードから SVL モードに切り替える前に、
音声 VLAN を無効にする必要があります。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

6.13.4. 学習アドレステーブル［学習アドレステーブル］ページで、スイッチが学習した MAC アドレスとポート、VLAN の情報が表示され
ます。

ポート選択
ポート
94

ポート番号を選択します。
TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク［更新］ボタン［更新］ボタンをクリックすると、選択したポート番号のダイナミ
ック学習テーブルが更新されます。

ダイナミック学習テーブル
ID

学習アドレステーブルの ID が表示されます。

VLAN ID

該当する VLAN ID が表示されます。
学習モードが SVL の場合は［N/A］と表示されます。

ポート

ポート番号が表示されます。

MAC アドレス

MAC アドレスが表示されます。

タイプ

学習アドレステーブルのタイプが表示されます。

6.13.5. VLAN 情報［VLAN 情報］ページでは、登録した VLAN と割り当てポートの情報が表示されます。

VLAN データベース
VLAN ID

VLAN ID が表示されます。

VLAN 名VLAN 名が表示されます。

VLAN FDB ID

MAC アドレス学習テーブル上で登録される VLAN ID が表示されます。
学習モードが SVL の場合は、［N/A］と表示されます。

メンバーポート

各 VLAN のメンバーポートが表示されます。

タグなしポート

各 VLAN のタグなしポートが表示されます。

状態

各 VLAN の状態が表示されます。

TD61-6865G

95

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.14. マンションモード
［マンションモード］ページでは、マンションモード（中継パス制限機能）の設定を行います。
マンションモードは、特定のポート（送信元ポート）からのトラフィックを転送するポート（転送先ポート）を限定する機能です。たとえば、各ポートに接続する端末はそれぞれアップリンクポートとの通信を行いた
いが、端末間での通信は禁止したい、といったネットワーク要件を簡単に実現することができます。
簡易設定モードを使用すると、すべての送信元ポートからのトラフィックを転送可能なアップリンクポー
トを指定し、それ以外のポート間での通信を禁止する、といった簡易な要件に容易に対応することができます。詳細設定は、簡易設定のみでは実現できない、より複雑な制限を実施する場合や、設定を変更する場合などに使用します。

Note: 簡易設定モードでは、マンションモードのすべてのポート設定に対して上書きで反映されます。た
とえば、送信元ポート 2 の転送先をポート 2-5 に設定された状態で、アップリンクポートをポート
1 のみをチェックして適用すると、送信元ポート 2 の転送先ポートはポート 1-2 に変更されます。

マンションモード設定
マンションモード

マンションモードの状態を選択します。
･ 有効：マンションモードの設定を有効にする･ 無効：マンションモードの設定を無効にする［適用］ボタン
96［適用］ボタンをクリックすると、状態の変更が適用されます。
TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク

簡易設定
アップリンクポート

アップリンクポートにチェックされたポートは、すべての送信元ポートに対して転送先ポートとして設定されます。
それ以外のポートは、自ポートとアップリンクポートを除くすべての送信元ポートに対して転送先ポートから除外されます。
［全て］ボタンをクリックすると、すべてのポートをアップリンク
ポートとして選択します。これは初期設定と同じ状態です。

［適用］ボタン［適用］ボタンをクリックすると、簡易設定が適用されます。

詳細設定/転送テーブル
送信元ポート

送信元ポートが表示されます。

転送先ポート

送信元ポートに対して指定した転送先ポートが表示されます。

詳細設定

転送先ポートの設定を変更する場合に、転送先ポートの範囲を入力します（例：1,2,4-8）。指定するポートの中には、自身のポートを含む必要があります。

アクション［適用］ボタンをクリックすると、詳細設定で指定した転送先ポートの設定変更を反映します。設定は上書きで反映されます。

TD61-6865G

97

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.15. GVRPGARP VLAN Registration Protocol（以後、GVRP）を有効にすると、GARP を使用してネットワークデバイス
間で VLAN 情報を共有し、自動的にその情報を使用して新規の VLAN の作成やポート割り当てなどを行うことができます。これにより、複数のスイッチにまたがる VLAN を簡単に管理できます。
GVRP が正常に動作するには、送信側と受信側ともに GVRP に対応している必要があります。

6.15.1. 基本設定
［基本設定］ページでは、GVRP 機能の設定を行います。

GVRP 基本設定
GVRP 機能GVRP の状態（有効／無効）を選択します。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

6.15.2. ポート設定［ポート設定］ページで、各ポートでの GVRP の有効／無効の設定、および VLAN 登録制限の有無を選択できます。

98

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワークGVRP ポート設定
ポートスイッチのポート番号が表示されます。
［全て］から、すべてのポートをまとめて設定できます。

GVRP 状態

各ポートの GVRP の状態を選択します。

VLAN 登録制限

各ポートの VLAN 登録制限の状態を選択します。

アクション［適用］ボタンをクリックすると、変更が適用されます。

6.15.3. タイマー設定［タイマー設定］ページで、各ポートに対して GARP の Join 時間、Leave 時間、Leave-All 時間を設定できます。

Note: GARP Leave 時間は「GARP Join タイマー×2＋10」より大きい必要があります。
GARP Leave-All 時間は「GARP Leave タイマー＋10」より大きい必要があります。

TD61-6865G

99

ApresiaLightGSシリーズ ユーザーズガイド
ネットワークGVRP タイマー設定
ポート

スイッチのポート番号が表示されます。
［全て］から、すべてのポートをまとめて設定できます。

Join 時間GARP Join タイマーを 10～1073741810（ミリ秒）の範囲で入力しま(10～1073741810)ミリ秒

す。

Leave-All 時間

GARP Leave-All タイマーを 30～2147483630（ミリ秒）の範囲で入力(30～2147483630)ミリ秒

します。GARP Leave-All タイマーは以下の式に従い、GVRP Leave タ
イマーに応じて設定する必要があります。
GARP Leave-All タイマー＞（GARP Leave タイマー＋10）

Leave 時間GARP Leave タイマーを 40～2147483640（ミリ秒）の範囲で入力しま(40～2147483640)ミリ秒

す。GARP Leave タイマーは以下の式に従い、GVRP Join タイマーに応じて設定する必要があります。
GARP Leave タイマー≧（GARP Join タイマー×2＋10）

アクション［適用］ボタンをクリックすると、変更が適用されます。

Note: ネットワークデバイス間の互換性を確保するには、ネットワークに参加しているすべての GVRP デバ
イスで、GARP Join タイマー、GARP Leave タイマー、GARP Leave-All タイマーに同じ値を設定した構成にする必要があります。

100

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.16. 音声 VLAN
音声 VLAN 機能を使用すると、登録された音声デバイスからの音声トラフィックを検知し、ポートが自動的に個別の VLAN を割り当てます。また、スイッチは音声トラフィックに対して Class of Service（以後、CoS）パラメーターを自動的に割り当て、音声トラフィックを制御することができます。
IP 電話などの音声デバイスの中には、音声用トラフィックを特定の VLAN タグつきフレームで、それ以外のトラフィックをタグなしフレームで送信する機能を持つものがあり、直結するスイッチから受信する LLDP
フレームの LLDP-MED 情報などからタグつきフレームで送信する VLAN を決定しています。音声 VLAN 機能は、
そのような音声デバイスを接続する際に使用します。

6.16.1. 設定［設定］ページでは、音声 VLAN 機能や適用する VLAN、自動検知ポートなどを設定します。
自動検知ポートは、音声 VLAN 機能で音声デバイスを検知するポートです。検知された音声デバイスのトラ
フィックは、指定した音声 VLAN のフレームとして処理されます。
音声 VLAN に指定した VLAN が、すでにポートにタグ VLAN、またはタグなし VLAN として割り当てられている
場合、そのポートを自動検知ポートにすることはできません。
また、学習モードが SVL の場合は、音声 VLAN を有効にすることはできません。

音声 VLAN
音声 VLAN 機能

音声 VLAN の状態（有効／無効）を選択します。
（デフォルト：無効）
有効にすると、［音声 VLAN 設定］と［音声 VLAN テーブル］を構成できます。

TD61-6865G

101

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク

音声 VLAN 設定
VLAN ID

音声 VLAN に指定する VLAN ID を登録します。
Note: 音声 VLAN に指定する VLAN は、事前に［VLAN］ページで作成する必要があります。

エージング時間

ポートが音声 VLAN から除外されるエージング時間を 1～120（時間）の範囲で入力します。

CoS 値

自動検知機能が有効な音声 VLAN のポートにおいて、受信した音声トラフィックに割り当てられる CoS 値を選択します。
Note: CoS 値による優先制御を有効にするには、QoS 機能が有効になっている必要があります。

［適用］ボタンをクリックすると、変更が適用されます。
音声 VLAN テーブル
ポート

スイッチのポート番号が表示されます。

自動検知

各ポートでの音声 VLAN の自動検知機能の状態を選択します。
［全て］から、すべてのポートをまとめて設定できます。
･ 有効：音声 VLAN の自動検知機能を有効にする･ 無効：音声 VLAN の自動検知機能を無効にする
Note: 音声 VLAN がタグ VLAN またはタグなし VLAN で割り当てられているポートは、自動検知機能を有効にすることはできません。また、ポートでの音声 VLAN の自動検知機能を有効にする
場合は、VLAN の入力フィルタリングを無効にする必要があります。VLAN の入力フィルタリングは、［VLAN］＞［ポート設定］ページで設定できます。

状態

自動検知ポートの状態が表示されます。
･ Static：
タグ VLAN またはタグなし VLAN で、音声 VLAN が割り当てられているポートです。自動検知機能を有効にすることはできません。
･ Dynamic：自動検知機能が有効で、登録された OUI デバイスから送信されたパケットが検知されているポートです。
･ None：自動検知機能が無効なポート、または自動検知機能が有効で、登録された OUI デバイスから送信されたパケットが検知されていな
いポートです。

アクション

102

［適用］ボタンをクリックすると、変更が適用されます。

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.16.2. OUI 登録［OUI 登録］ページでは、音声 VLAN 機能で識別する音声デバイスの OUI 情報を登録します。
ネットワークデバイスのハードウェアアドレス（MAC アドレス）は、先頭 6 バイトにメーカー固有の識別子である Organizationally Unique Identifier（以後、OUI）が割り当てられています。デバイスの MAC アド
レスの先頭 6 バイトが特定の OUI を含むかどうかによって、音声デバイスを絞り込むことができます。

OUI 登録説明

メーカーの OUI の説明を 20 文字以内で入力します。

OUI

メーカーの OUI を含む MAC アドレスを入力します。

［追加］ボタン［追加］ボタンをクリックすると、OUI エントリーが追加されます。

Note: ユーザー定義の OUI は最大 10 個まで指定できます。

音声 VLAN OUI テーブルID

手動で作成した OUI エントリーの ID が表示されます。

説明

メーカーの OUI の説明が表示されます。

OUI

メーカーの OUI が表示されます。

OUI マスクOUI マスクは、メーカーの OUI を作成するためにスイッチによって自動的に生成され適用されます。

アクション［削除］ボタンをクリックすると、作成した OUI エントリーが削除されます。

TD61-6865G

103

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.17. LLDP
本スイッチでは、Link Layer Discovery Protocol（以後、LLDP）機能をサポートしています。LLDP を使用
すると、スイッチと隣接する機器（ネイバー）が相互に LLDP 情報を通知し、ネイバーの情報を収集することができます。
LLDP では、使用する LLDP フレームのデータに TLV と呼ばれる所定の属性情報を加えることでネイバーに情報を通知します。TLV には、装置の基本情報を含んだ基本管理 TLV のほか、IEEE802.1 や IEEE802.3 で定められたネットワーク情報や、LLDP-MED で定められたアプリケーション情報などを含む TLV があり、LLDP を使用する機器はどの内容を通知するかを個別に設定することができます。

6.17.1. 設定［設定］ページでは、LLDP 機能の状態や基本的なパラメーターなどの一般的な設定を行います。また、ポート単位で LLDP 機能の有効／無効や、有効時の動作（受信のみ／送信のみ／送受信）を設定することができます。
LLDP 機能の各パラメーターの調整を行うと LLDP の動作をきめ細かく指定することができますが、大部分のネットワークでは LLDP のパラメーター調整を考慮する必要はありません。LLDP 機能やポートの動作が行われれば、それ以外がデフォルト設定のままでも十分に期待した動作が見込まれます。

LLDP 設定LLDP 機能LLDP 機能の状態（有効／無効）を選択します。

［適用］ボタン［適用］ボタンをクリックすると、LLDP 機能の状態に関する設定変更が適用されます。

104

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワークLLDP 詳細設定
ファストスタート実行回数

ファストスタート処理での LLDP フレームの送信回数を 1～10（回）の範囲で入力します。（デフォルト：3 回）
ファストスタート処理は、ネイバーが LLDP-MED 対応デバイスであると検知した際に、LLDP-MED 情報を通知するために直ちに LLDP フレ
ームを送信する処理を指します。このとき、ネイバーに確実に LLDPMED 情報を通知するため、LLDP フレームを複数回送信することができます。

［適用］ボタン［適用］ボタンをクリックすると、LLDP 詳細設定の項目の設定変更が適用されます。

LLDP パラメーター設定
ホールド乗数

ホールド乗数を 2～10 の範囲で入力します。
（デフォルト：2）
ホールドの乗数は LLDP で通知する情報の有効期限を示す TTL（TimeTo Live）を決定するために使用され、メッセージ送信間隔との乗算により算出されます。TTL は各 LLDP フレームで通知され、ネイバーは受信してから TTL が経過すると、その LLDP フレームで通知された情報を破棄します。

メッセージ送信間隔

スイッチが定期的に LLDP フレームを送信する間隔を 5～32768（秒）の範囲で入力します。（デフォルト：30 秒）

再初期化保留時間

ポートの LLDP 状態が無効になってから再初期化が実行されるまでの保留時間を 1～10（秒）の範囲で入力します。
（デフォルト：2 秒）

送信保留時間LLDP フレームの最小送信間隔を 1～8192（秒）の範囲で入力します。
（デフォルト：2 秒）
例えば、定期的な LLDP フレームを送信した直後に通知すべき内容が変更されると、スイッチは直ちに LLDP フレームを発行して新たな情報を通知しようとしますが、送信保留時間が経過するまでは送信を保留します。

［適用］ボタン［適用］ボタンをクリックすると、LLDP パラメーター設定の各項目の設定変更が適用されます。

Note: 設定値は以下の条件を満たす必要があります。
送信保留時間≦（0.25×メッセージ送信間隔）＋メッセージ送信間隔×ホールド乗数＜65535

LLDP システム情報
シャーシ ID サブタイプ

シャーシ ID のタイプが表示されます。

シャーシ ID

シャーシ ID が表示されます。

システム名

デバイスのシステム名が表示されます。

システム説明デバイスのシステムの説明が表示されます。

TD61-6865G

105

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク

LLDP-MED システム情報
デバイスクラス

デバイス LLDP-MED のデバイスクラスが表示されます。

ハードウェアリビジョン

デバイスのハードウェアリビジョンが表示されます。

ファームウェアリビジョン

デバイスのファームウェアリビジョンが表示されます。

ソフトウェアリビジョン

デバイスのソフトウェアリビジョンが表示されます。

シリアル番号

デバイスのシリアル番号が表示されます。

製造者名

デバイスのメーカー名が表示されます。

製品型式

デバイスの製品型式が表示されます。

資産 ID

デバイスの LLDM-MED アセット ID が表示されます。

LLDP ポート設定テーブル
ポート

スイッチのポート番号が表示されます。

状態

各ポートでの LLDP 機能の状態を選択します。
［全て］から、すべてのポートをまとめて設定できます。
･ 無効：
LLDP 機能を無効にします。
･ 送受信：LLDP フレームを受信してネイバー情報を登録します。また、LLDP
情報を送信します。
･ 受信のみ：LLDP フレームを受信してネイバー情報を登録しますが、LLDP 情報を送信しません。
･ 送信のみ：LLDP 情報を送信しますが、LLDP フレームを受信してもネイバー
情報を登録しません。

アクション

106

［適用］ボタンをクリックすると、変更が適用されます。

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.17.2. 基本管理 TLV［基本管理 TLV］ページでは、装置の基本情報に関する基本管理 TLV の通知に関する設定を行います。

基本管理 TLV 設定テーブル
ポート

スイッチのポート番号が表示されます。
［全て］から、すべてのポートをまとめて設定できます。

ポート説明

ポート説明情報の通知状態（有効／無効）を選択します。

システム名

システム名の通知状態（有効／無効）を選択します。

システム説明システム説明情報の通知状態（有効／無効）を選択します。

システムサポート機能

システムサポート機能の通知状態（有効／無効）を選択します。

アクション［適用］ボタンをクリックすると、変更が適用されます。

TD61-6865G

107

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.17.3. IEEE802.1 TLV［IEEE802.1 TLV］ページでは、ネットワーク情報に関する IEEE802.1 TLV の通知設定を行います。

IEEE802.1 TLV 設定テーブル
ポート

スイッチのポート番号が表示されます。
［全て］から、すべてのポートをまとめて設定できます。

ポート VLAN ID 通知

ポート VLAN ID の通知状態（有効／無効）を選択します。

VLAN ID リスト

通知する VLAN ID が表示されます。

プロトコル ID

通知するプロトコル（EAPOL／LACP／GVRP／STP）をそれぞれ選択し
ます。

アクション

108

［適用］ボタンをクリックすると、変更が適用されます。

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.17.4. IEEE802.3 TLV［IEEE802.3 TLV］ページでは、ネットワーク情報に関する IEEE802.3 TLV の通知設定を行います。

IEEE802.3 TLV 設定テーブル
ポート

スイッチのポート番号が表示されます。
［全て］から、すべてのポートをまとめて設定できます。

MAC/PHY 設定状態通知

MAC/PHY 設定の通知状態（有効／無効）を選択します。

リンクアグリゲーション通知

LAG の通知状態（有効／無効）を選択します。

最大フレームサイズ通知

最大フレームサイズの通知状態（有効／無効）を選択します。

PoE 状態通知

PoE の通知状態（有効／無効）を選択します。

アクション［適用］ボタンをクリックすると、変更が適用されます。

TD61-6865G

109

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.17.5. LLDP-MED TLV［LLDP-MED TLV］ページでは、アプリケーション情報に関する LLDP-MED TLV の通知設定を行います。

LLDP-MED TLV ポート設定テーブル
ポート

スイッチのポート番号が表示されます。
［全て］から、すべてのポートをまとめて設定できます。

LLDP-MED 機能通知

LLDP-MED 機能の通知状態（有効／無効）を選択します。

資産管理情報通知

資産管理情報の通知状態（有効／無効）を選択します。

アクション［適用］ボタンをクリックすると、変更が適用されます。

110

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.17.6. 統計情報
［統計情報］ページでは、すべての LLDP トラフィックの統計情報を確認できます。

LLDP 統計情報
最終更新時間

最新の変更エントリーが追加または削除された日時が表示されます。

追加エントリー追加されたエントリーの数が表示されます。

削除エントリー

削除されたエントリーの数が表示されます。

非登録

登録テーブルに空きがないために破棄された LLDP フレームの数が表示されます。

失効パケットTTL の失効により削除されたエントリーの数が表示されます。

［クリア］ボタン［クリア］ボタンをクリックすると、［LLDP 統計情報］に表示されている情報がクリアされます。

LLDP ポート統計情報［全てクリア］ボタン［全てクリア］ボタンをクリックすると、［LLDP ポート統計情報］に表示されているすべての情報がクリアされます。

ポート

スイッチのポート番号が表示されます。

送信パケットポートから送信した LLDP フレームの数が表示されます。

廃棄パケット

ポートで受信した LLDP フレームのうち、廃棄された LLDP フレームの数が表示されます。

TD61-6865G

111

ApresiaLightGSシリーズ ユーザーズガイド
ネットワークエラーパケット

ポートで受信した LLDP フレームのうち、エラーフレームの数が表示されます。

受信パケット

ポートで受信した LLDP フレームの数が表示されます。

廃棄 TLV

各 LLDP フレームで通知された TLV 情報のうち、フォーマットが誤っているために廃棄された TLV の数が表示されます。

不明 TLV

各 LLDP フレームで通知された TLV 情報のうち、不明な値を持った
TLV の数が表示されます。

失効パケット

各 LLDP フレームは、LLDP の有効期限が設定されています。有効期限
内に新しい LLDP フレームを受信しない場合、LLDP フレームは削除されます。
有効期限内に新しい LLDP フレームを受信しなかったために削除された LLDP フレームの数が表示されます。

アクション［クリア］ボタンをクリックすると、ポートの統計情報がクリアさ
れます。

112

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.17.7. ポート設定情報［ポート設定情報］ページでは、スイッチが LLDP で通知する情報を確認できます。

LLDP ポート要約テーブル
ポート

スイッチのポート番号が表示されます。

ポート ID サブタイプ

LLDP で通知するポート ID サブタイプが表示されます。

ポート IDLLDP で通知するポート ID が表示されます。

ポート説明

LLDP で通知するポートの説明が表示されます。

アクション［詳細］ボタンをクリックすると、ポートの LLDP 詳細情報が表示されます。

TD61-6865G

113

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.17.8. ネイバー情報［ネイバー情報］ページでは、LLDP で取得したネイバー情報を確認できます。

LLDP ネイバー情報
Index

受信した LLDP 情報のネイバーのインデックス番号が表示されます。

ポート

LLDP パケットを受信したポート番号が表示されます。

シャーシ ID サブタイプ

ネイバーのシャーシ ID サブタイプが表示されます。

シャーシ ID

ネイバーのシャーシ ID が表示されます。

ポート ID サブタイプ

ネイバーのポート ID サブタイプが表示されます。

ポート ID

ネイバーのポート ID が表示されます。

説明

ネイバーのポートの説明が表示されます。

詳細［詳細］ボタンをクリックすると、ネイバーの詳細情報が表示され
ます。

114

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.18. MAC VLAN
［MAC VLAN］ページでは、既存の任意の MAC アドレスを任意の VLAN にマッピングする MAC アドレスベース
VLAN 機能の登録を行います。

MAC VLAN 新規作成
MAC アドレスVLAN にマッピングするホストの MAC アドレスを入力します。

説明

MAC アドレスの説明を 8 文字以内で入力します。

VLAN ID

MAC アドレスをマッピングする 802.1Q VLAN ID を 1～4094 の範囲で入力します。

［追加］ボタン［追加］ボタンをクリックすると、VLAN にマッピングした MAC アド
レスが追加されます。

MAC VLAN テーブル
MAC アドレスVLAN にマッピングした MAC アドレスが表示されます。

説明

MAC アドレスの説明が表示されます。

VLAN ID

MAC アドレスをマッピングした VLAN ID が表示されます。

アクション［修正］ボタンをクリックすると、MAC アドレスの説明、および VLAN
ID を変更できます。
［削除］ボタンをクリックすると、作成した MAC VLAN のエントリーが削除されます。

TD61-6865G

115

ApresiaLightGSシリーズ ユーザーズガイド
ネットワーク6.19. プロトコル VLAN
プロトコル VLAN は、通信で使用するプロトコルごとに適用する VLAN を変更する機能です。主に、TCP/IP
通信以外のプロトコルを使用するデバイスが存在する場合に用いられます。

6.19.1. プロファイル［プロファイル］ページでは、対象となるプロトコルを指定します。

追加
プロファイル ID

グループの ID 番号を 1～16 の範囲で入力します。

フレームタイプ

適用するフレームの形式（Ethernet Ⅱ／SNAP／LLC）を選択します。

イーサネットタイプ

適用されるフレームのイーサネットタイプ番号を 16 進数 0000～
FFFF の範囲で入力します。

［適用］ボタン［適用］ボタンをクリックすると、プロトコル VLAN プロファイルが追加されます。

プロファイルテーブル
プロファイル ID

プロトコル VLAN のプロファイル ID が表示されます。

フレームタイプ

プロトコル VLAN のフレームタイプが表示されます。

イーサネットタイプ

プロトコル VLAN のイーサネットタイプ番号が表示されます。

アクション［削除］ボタンをクリックすると、プロトコル VLAN エントリーが削除されます。

6.19.2. プロファイルインターフェース［プロファイルインターフェース］ページでは、作成したプロファイルをポートに適用し、合致した場合に適用する VLAN や優先度を決定します。

116

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ネットワークプロファイルインターフェース作成
ポートプロトコル VLAN を適用するポートを選択します。

プロファイル ID

ポートにマップするプロファイル ID を選択します。

VLAN ID

プロトコル VLAN で適用する VLANID を 1～4094 の範囲で入力します。

優先度

プロトコル VLAN で適用する優先度を 0～7 の範囲で選択します。

［適用］ボタン［適用］ボタンをクリックすると、プロトコル VLAN のポートエント
リーが作成されます。

プロファイルインターフェーステーブル
ポート

ポート番号が表示されます。

プロファイル ID

プロファイル ID が表示されます。

VLAN ID

VLAN ID が表示されます。

優先度

優先度が表示されます。

アクション［削除］ボタンをクリックすると、プロトコル VLAN プロファイルイ
ンターフェースが削除されます。

TD61-6865G

117

ApresiaLightGSシリーズ ユーザーズガイド
QoS

7. QoSQoS 機能を使用すると、安定した帯域を必要とする通信や、高い優先度を持つ重要な通信（遅延や時間に影響されやすいアプリケーションなど）のために、通信の優先制御を行うことができます。
QoS による優先制御は、受信したパケットをどの程度優先するかを判断する「クラシフィケーション」、ネットワーク上で同様の優先処理をするように識別情報を付加する「マーキング」、優先度付けしたパケットを各送信キューに振り分ける「キューイング」、送信キュー間でのパケット処理順番を決定する「スケジューリング」の 4 段階があります。ネットワーク要件に合致する QoS 優先制御を実現するためには、各段階に対して適切な設定を行う必要があります。本装置でのマーキングは ACL 機能で提供されます。

7.1. QoS 基本設定
［QoS 基本設定］ページから、QoS 機能や優先度に対するキューの割り当てを設定することができます。
QoS 機能を有効にすると、各キューのパケットはスケジューリング方式に従って送信順番を制御されます。

QoS 基本設定
QoS 機能QoS 機能の状態（有効／無効）を選択します。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

優先度テーブル
優先度

QoS 優先度が表示されます。

キューID

QoS 機能を有効にすると、デフォルトではすべての優先度に対して［キューID］が 0 に割り当てられます。ネットワーク環境に基づいて、優先度とキューのマッピングを手動で変更してください。

アクション

118

［適用］ボタンをクリックすると、変更が適用されます。

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
QoS

7.2. ポート優先度［ポート優先度］ページでは、ポートに入力するタグなしパケットの QoS 優先度を指定します。

ポート優先度テーブル
ポート

スイッチのポート番号が表示されます。

優先度

各ポートの QoS 優先度を変更する場合、優先度値（0～7）を選択し
ます。

アクション

TD61-6865G［適用］ボタンをクリックすると、変更が適用されます。

119

ApresiaLightGSシリーズ ユーザーズガイド
QoS

7.3. DSCP マッピング［DSCP マッピング］ページでは、パケットの DSCP 値に対する優先度割り当てを設定します。
使用するネットワークで DSCP による優先制御を行う場合、各 DSCP 値（0～63）について、QoS 優先度をマッピングします。すべての DSCP 値のデフォルト QoS 優先度は 0 です。

DSCP 優先度マッピング
DSCP マッピング機能

DSCP マッピング機能の状態（有効／無効）を選択します。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

DSCP マッピングテーブル
DSCP 値DSCP 値（0～63）が表示されます。

優先度

各 DSCP 値（0～63）に対して、QoS 優先度（0～7）を割り当てます。
［0-15］、［16-31］、［32-47］、［48-63］は、それぞれの範囲の DSCP 値に対して QoS 優先度をまとめて設定できます。
QoS 優先度を個別に設定する場合、［0-15］、［16-31］、［32-47］、［4863］は［適用しない］を選択してください。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

［初期値に戻す］ボタン［初期値に戻す］ボタンをクリックすると、初期値に戻ります。

120

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
QoS

7.4. スケジューリング方式［スケジューリング方式］ページでは、キューに割り振られたパケットの送信順番を決定するアルゴリズムを設定します。

スケジューリングアルゴリズム
アルゴリズムスケジューリングアルゴリズムを選択します。
･ 絶対優先方式：
ポートは優先度が高いキューのパケットをすべて送信してから、優先度が低いキューのパケットを送信します。
･ 重み付きラウンドロビン：
ポートは設定された数のパケットを各キューからラウンドロビン
方式で送信します。各キューにトラフィックを送信する機会があります。
Note: QoS の重み付きラウンドロビンモードの比率は 1:2:4:8:16:32:64:127です。

［適用］ボタンTD61-6865G［適用］ボタンをクリックすると、変更が適用されます。

121

ApresiaLightGSシリーズ ユーザーズガイド
QoS

7.5. IPv6 トラフィッククラス［IPv6 トラフィッククラス］ページでは、IPv6 パケットのトラフィッククラスをベースとした優先度割り当てを設定します。IPv4 パケットでの DSCP 値をベースとした優先制御と同じような動作を行います。

IPv6 トラフィッククラス設定
IPv6 トラフィッククラスマッピン

IPv6 トラフィッククラスマッピング機能の状態（有効／無効）を選

グ機能

択します。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

IPv6 トラフィッククラスマッピング登録
IPv6 トラフィッククラス

IPv6 トラフィッククラスの値を 0～255 の範囲で入力します。

キューID

キューID の値（0～7）を選択して、IPv6 トラフィッククラスからキューID へのマッピングを定義します。

［追加］ボタン［追加］ボタンをクリックすると、IPv6 トラフィッククラスのエントリーが追加されます。

IPv6 トラフィッククラスマッピングテーブル［全削除］ボタン［全削除］ボタンをクリックすると、IPv6 トラフィッククラスの全エントリーが削除されます。

IPv6 トラフィッククラス

IPv6 トラフィッククラスの値が表示されます。

キューID

IPv6 トラフィッククラスからマッピングしたキューID の値が表示
されます。

アクション

［削除］ボタンをクリックすると、IPv6 トラフィッククラスが削除
されます。

122

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
PoE

8. PoE
PoE(Power over Ethernet)は、給電機器（Power Sourcing Equipment、以後 PSE）から LAN ケーブルを使用
して接続先の受電機器（Powered Device、以後 PD）に給電する機能です。
PoE 機能を持つスイッチは PSE として動作し、様々な種類の PD に電力を供給することができます。
たとえば IP カメラや無線アクセスポイントは、見通しやカバレッジの確保、管理上の理由のため、高所や屋外などの電源の確保が困難な場所に設置されることがあります。それらのデバイスが PD に対応している
場合、設置場所付近に電源を確保しなくても PoE で電源供給が可能になり、設置工事が容易になります。
PoE 機能を使用するスイッチは、接続した LAN ケーブルを介して対向デバイスが PD かどうか、および PD の電力クラスを識別します。電力クラスは、必要となる電力のレベルを定めたもので、スイッチは以下のクラスに対応します。

クラス

PSE 出力レベル

PD 電力範囲

補足

クラス 0

15.4 W

0.44～12.95 W

デフォルト（識別できない場合はクラス 0 とする）

クラス 1

4.0 W

0.44～3.84 W

オプション

クラス 2

7.0 W

3.84～6.49 W

オプション

クラス 3

15.4 W

6.49～12.95 W

オプション

クラス 4

30 W

12.95～25.50 W（802.3af デバイスはクラス 4 使用不可）

Note: 本メニューは、PoE 機能を持つスイッチのみ表示されます。

8.1. PoE ポート設定［PoE ポート設定］ページから、各ポートでの PoE 機能の設定を行うことができます。

TD61-6865G

123

ApresiaLightGSシリーズ ユーザーズガイド
PoE

PoE 供給電力
供給可能電力スイッチの総電力供給量がワット（W）単位で表示されます。

消費電力

現在の電力消費量がワットで表示されます。

PoE テーブル
ポート

各ポート番号が表示されます。

PoE 機能ポートの PoE 機能を有効または無効にします。

状態

PoE ポートの現在のステータスが表示されます。正常状態のステー
タスは［POWER ON］、
［POWER OFF］
、あるいはスケジュールにより停止したことを示す［Time-Based OFF］です。
異常状態では、以下のステータスが表示されます。
Short: ポート短絡を検出
Terminal Shutdown: ポート温度が安全動作値を超えたことを検出
Overload: 制限値を超える電力を供給したことを検出Power Denied: PD の使用電力の合計が最大供給電力量を超えたために電力供給を拒否

クラス

接続されている PD のクラスが表示されます。
［Legacy PD］と表示された場合、レガシーPD（802.3af/at などの規格に従って動作しない PD）に分類されます。

優先度

PoE 給電のポートごとの優先度を選択します。
PD が要求する電力の合計がスイッチの最大供給電力量を超えた場
合、優先度が高いポートを優先して給電します。同じ優先度の場合には、ポート番号が若番のポートを優先します。

電力上限クラス

供給する電力クラスをポート単位で指定します。
［自動］では、電力クラスを自動識別して供給電力を定めます。
［クラス 1］、［クラス 2］、［クラス 3］、［クラス 4］、［ユーザー定義］
では、クラスで定義された、あるいは指定した電力値までの電力を供給します。

電力上限

指定したポートでの供給電力の上限値（1～30 W）を設定します。
［電力上限クラス］が［ユーザー定義］の場合にのみ設定できます。

スケジュール

PoE スケジューリングプロファイルをポートに割り当てます。
PoE スケジューリングプロファイルは［PoE］＞［スケジューリング］
から作成します。

電力(mW)

PD に給電している電力を[mW]単位で表示します。

電圧(V)PD に給電しているときの電圧を[V]単位で表示します。

電流(mA)

PD に給電している電流を[mA]単位で表示します。

アクション［適用］ボタンをクリックすると、変更が適用されます。

124

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
PoE

8.2. スケジューリング
［スケジューリング］ページでは、PoE 給電を停止するスケジューリングプロファイルを作成します。
スケジュールの設定は日単位での給電停止期間を、曜日ごとに指定します。曜日は範囲で指定することが可能で、その場合は指定範囲のすべての曜日に対して停止する時間が適用されます。たとえば、月曜日～金曜
日の範囲で、停止時間を 17 時～23 時、と登録した場合、月曜日～金曜日の 17 時～23 時に給電を停止する
スケジュールになります。
スケジューリングプロファイルは、スケジュール名で識別され、［PoE］＞［PoE ポート設定］でポートにプ
ロファイルを割り当てることで、該当するポートが登録したスケジュールで給電を停止します。
ポートに割り当てられるスケジューリングプロファイルは各ポートで 1 個だけですが、スケジューリング
プロファイルには複数のスケジュールを登録することができます。複数のスケジュールの組み合わせにより、たとえば土曜日と日曜日は終日給電を停止し、月曜日～金曜日は夜間のみ給電を停止する、といったス
ケジューリングプロファイルを作成することができます。

給電停止スケジュール
スケジュール名

スケジューリングプロファイルの名前を最大 32 文字で指定します。
登録済のスケジューリングプロファイルを指定すると、設定済のス
ケジュールに追加登録されます。
［毎日］をチェックすると、登録するスケジュールは全ての曜日に適用されます。
［開始曜日］、［終了曜日］、［曜日指定］は選択できな
くなります。

開始曜日

スケジュールを開始する曜日を指定します。

終了曜日

スケジュールを終了する曜日を指定します。
［曜日指定］をチェックすると、登録するスケジュールは［開始曜日］の曜日に限られます。
［終了曜日］は選択できなくなります。

TD61-6865G

125

ApresiaLightGSシリーズ ユーザーズガイド
PoE

開始時間(HH:MM)

スケジュールの開始時間（給電を停止する時間）を指定します。

終了時間(HH:MM)

スケジュールの終了時間（給電を再開する時間）を指定します。

［適用］ボタン［適用］ボタンをクリックすると、スケジュールが登録されます。

PoE スケジューリングテーブル
総エントリー数

登録したスケジュールエントリーの合計数が示されます。

スケジュール名

スケジューリングプロファイル名が表示されます。

開始曜日

スケジュールを開始する曜日が表示されます。

終了曜日

スケジュールを終了する曜日が表示されます。

開始時間

スケジュールの開始時間（給電を停止する時間）を表示します。

終了時間

スケジュールの終了時間（給電を再開する時間）を表示します。

アクション［削除］ボタンをクリックすると、その行のスケジュールが削除されます。
［全削除］ボタンをクリックすると、スケジュールプロファイル全体が削除されます。
Note: スケジュールプロファイルをポートに割り当て済の場合、スケジュールの［削除］［全削除］を行うことはできません。

126

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
PoE

8.3. PD モニタリング［PD モニタリング］ページでは、PD モニタリング機能の設定を行います。
PD モニタリング機能を使用すると、PoE 給電先のデバイス（PD）に対してポーリングによる監視を実施し、ダウンと判定した場合に PoE のリセットなどの指定したアクションを実施することができます。何らかの理由で PD が機能を停止した際に、デバイスの電源を自動でリセットして復旧を試行することができます。
PD モニタリングでは、監視する PD の IP アドレスをポート単位で指定します。監視を開始すると、指定した IP アドレスを宛先とした ICMP 要求パケットを使用してポーリングを実施します。ポーリングに対する
ICMP 応答を確認できなかった場合、PD がダウンしたと判断し、所定のアクションを実行します。

PD モニタリング設定
PD モニタリング

PD モニタリング機能の状態（有効／無効）を選択します。

PD 監視開始までの待機時間

デバイスへの PoE 給電を開始してから監視を開始するまでの待機時
間を 1～10(分)の範囲で入力します。

PD 監視間隔PD モニタリングの監視を実行する間隔を 1～60(秒)の範囲で入力します。

ICMP 応答タイムアウト時間

PD モニタリングのポーリングに対する応答待ち時間を 500～3000（ミリ秒）の範囲で入力します。タイムアウトした場合、指定した再送回数を超えていなければ ICMP 要求パケットを再送します。

ICMP 再送信回数

PD モニタリングのポーリングフレームに対して応答がない場合の再送回数を 3～10（回）の範囲で入力します。指定回数の再送を行っても応答が確認できない場合、PD がダウンしたと判定し、ポートごとに指定したアクションを実行します。

TD61-6865G

127

ApresiaLightGSシリーズ ユーザーズガイド
PoE

PD モニタリングの再起動リトライ

PD モニタリングのアクションで Restart-PoE が選択された場合の回数

PoE リセットの実施回数を 1～3（回）の範囲で入力します。指定した回数の PoE リセットを実施してもデバイスの復旧が見られない場
合、PD の復旧は不可能と判定し、PoE を無効にします。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

ポート設定
ステータス

ポートの PD モニタリング機能の状態（有効／無効）を選択します。

PD IP アドレス(IPv4)

監視するデバイスの IP アドレスを指定します。

タイムアウト発生時のアクション

PD モニタリングで PD がダウンしたと判定された際のアクションを指定します。
･ Restart-PoE：
PoE のリセットを実施します。リセットが実施されると、PoE 給電を再開してから待機時間で指定した時間が経過した後、監視処理を再開します。PoE リセットは最大で再起動リトライ回数で指定した回数まで行われ、その間ポーリングに対する応答が確認できなかった場合、ポートの PoE を無効にします。
･ Notify-Only：
ログで PD のダウンを通知します。PoE のリセットは実施されません。

ポート給電の自動復旧時間(0-60

Restart-PoE の処理を所定回数繰り返して PoE が無効になった場合

分)の自動復旧時間を 0-60（分）で入力します。0 の場合は自動では復旧せず、[PoE ポート設定]ページからポートの PoE 給電を有効にする必要があります。

アクション

128

［適用］ボタンをクリックすると、変更が適用されます。

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

9. セキュリティ
9.1. ポートアクセス制御
ポートアクセス制御機能は、スイッチのポートに接続するホストやデバイスを認証する機能です。
ポートアクセス制御が有効になると、スイッチはポートの認証状態により、各ポートのトラフィックの送受信を制御します。
各ポートの認証状態は、ローカルによる認証や RADIUS サーバーなどの外部認証による結果から自動的に制御されます。また、認証状態を固定で指定することも可能です。アップリンクポートや認証サーバーを接続するポート、または、ネットワークプリンターなどの待ち受けデバイスや、認証に対応しない端末を接続するポートに適用します。
デバイス認証には 2 種類の認証モードがあり、デバイスの MAC アドレスをユーザー名、パスワードとする
MAC 認証と、デバイスの 802.1X サプリカント機能を使用する 802.1X 認証を、ポート単位で選択可能です。
802.1X 認証は、原則として RADIUS サーバーなどの信頼できる外部認証サーバーによって認証を行います。

Note: ポートアクセス制御機能による認証は、原則としてポートとデバイスが LAN ケーブルで直結している形態を想定しています。途中経路に別のスイッチングハブを配置することで、単一ポートで複数のデバイスを認証させることも可能ですが（サプリカントモード：マルチ）、中継するスイッチング
ハブによっては認証が動作しない場合があります。またデバイスのリンクダウンを検知できずに認証状態の不整合が発生するなど、想定とは異なる状態になる可能性がありますので、ご注意ください。なお、同時に認証登録が可能な最大デバイス数は 256 です。

Note: ローカル認証は、原則としてすべての認証を MAC 認証で行うケースで適用可能です。ローカル認証
は、認証サーバーの身元を示すサーバー証明に対応しておらず、多くの 802.1X サプリカントはセキュリティー上の理由で、サーバーの身元確認を伴わない方式を選択できません。

ポートアクセス制御
NAS ID

本スイッチの Network Access Server ID（以後、NAS ID）を 16 文字以内で入力します。NAS ID により、スイッチにはすべてのポートに適用される 802.1X 識別子が割り当てられます。

TD61-6865G

129

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

ポートアクセス制御機能

ポートアクセス制御機能の状態（有効／無効）を選択します。
（デフォルト：無効）認証方式

スイッチが使用する認証方式を選択します。
･ RADIUS：RADIUS サーバーを使用するリモート認証です。
･ TACACS+：TACACS+サーバーを使用するリモート認証です。
･ ローカル：スイッチ内部のデータベースを参照します。
［ローカルユーザー］ページでユーザーを登録する必要があります。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

［設定］ボタン［設定］ボタンをクリックすると、［ポートアクセス設定］が表示されます。

［状態確認］ボタン［状態確認］ボタンをクリックすると、［ポートアクセス制御テーブル］が表示されます。

ポートアクセス制御の［設定］ボタンをクリックすると、［ポートアクセス設定］が表示されます。この画
面から、ポートアクセス制御機能の詳細な設定を行います。

ポートアクセス設定
ポート

ポート番号を選択します。
［初期状態に戻す］ボタンをクリックすると、ポートの再認証が強制的に行われます。
［初期状態に戻す］ボタンは、［ポート認証設定］でポートの制御モードを［Auto］に変更した後のみ使用できます。

認証モード

ポートの認証モード（802.1X 認証／MAC 認証）を選択します。
Note: 802.1X 認証／MAC 認証いずれの場合にも、認証サーバーへの照会は EAP 認証タイプとして行われます。サーバーにユーザーを登録する場合は、認証タイプを整合させてください。

130

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

Note: MAC 認証では、ユーザー名とパスワードはユーザーの MAC ア
ドレスを英数字(小文字)のみで登録してください。
ポート認証設定

ポートの制御モード（非認証／Auto／認証）を選択します。
（デフォ
ルト：認証）
ポート認証を行う際は［Auto］に変更してください。
スイッチのアクセスに使用しているポートを［認証］から変更すると、アクセスできなくなることがありますので、ご注意ください。

再認証

ポートでの再認証機能の状態（有効／無効）を選択します。

サプリカントモード

サプリカントモードを選択します。
（デフォルト：シングル）･ マルチ：1 ポートで複数のユーザーを認証できます。
･ シングル：1 ポートで 1 ユーザーのみ認証します。認証されたユーザー以外に対する動作は、ピギーバックモードによって異なります。
Note: マルチに選択した場合は 1 つのポートで複数ユーザーを認証することができますが、ダイナミック VLAN による自動的な
VLAN 割り当ては最初のユーザーの情報が適用されます。

ピギーバック

ピギーバックモードの状態（有効／無効）を選択します。
ピギーバックモードを有効にした場合、1 つのクライアントが認証に成功すると、ほかのすべてのデバイスが認証なしでそのポート経由
でパケットを転送できます。
Note: ピギーバックモードは、［サプリカントモード］が［シングル］に設定されているときのみ選択できます。

ダイナミック VLAN

ダイナミック VLAN 機能の状態（有効／無効）を選択します。
ダイナミック VLAN 機能を有効にすると、最初に認証に成功したユーザーの認証情報を元に自動的に VLAN を割り当てます。割り当てられた VLAN は、対象ユーザーの認証ステータスがリンクダウンやタイムアウトなどでクリアされた場合に解除されます。
Note: 認証サーバーの情報から VLAN を自動的に割り当てる場合、ユーザー情報に以下の属性値を登録してください。
Tunnel-Type = 13,
Tunnel-Medium-Type = 6,
Tunnel-Private-Group-Id = <割り当てる VLAN ID>

セキュア VLAN

セキュア VLAN 機能の状態（有効／無効）を選択します。
セキュア VLAN 機能を有効にした場合、最初のクライアントが接続されて認証許可されると、認証許可されたクライアントとは異なる
VLAN ID のクライアントは認証許可されません。
Note: セキュア VLAN モードは、［サプリカントモード］が［マルチ］に設定されているときのみ選択できます。

TD61-6865G

131

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

ゲスト VLAN ID

ゲスト VLAN ID を入力します。認証に失敗すると、設定したゲスト
VLAN が割り当てられます。

再送間隔

送信した EAP 要求（ID 要求）パケットに対するサプリカントからの（デフォ
応答を待機する時間を 1～65535（秒）の範囲で入力します。
ルト：30 秒）

最大リクエスト回数

サプリカントに EAP 要求パケットを再送する回数を 1～10 の範囲で入力します。（デフォルト：2）

ブロック期間クライアントの認証が失敗した後、認証を行わないブロック時間を 1～65535（秒）の範囲で入力します。
（デフォルト：60 秒）

再認証間隔

クライアントに再認証を要求する時間を 1～65535（秒）の範囲で入力します。
（デフォルト：3600 秒）

サプリカントタイムアウト

EAP 要求パケット送信後、サプリカントからの応答を待機する時間を
1～65535（秒）の範囲で入力します。（デフォルト：30 秒）

サーバータイムアウト

認証サーバーからの応答を待機する時間を 1～65535（秒）の範囲で入力します。（デフォルト：30 秒）［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

［取消］ボタン［取消］ボタンをクリックすると、変更が取り消されます。

ポートアクセス制御の［状態確認］ボタンをクリックすると、［ポートアクセス制御テーブル］が表示されます。この画面から、各ポートの認証状態や設定を確認することができます。

132

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

ポートアクセス制御テーブル
NAS ID

本スイッチの NAS ID が表示されます。

802.1X 認証

ポートアクセス制御機能の状態が表示されます。

認証方式

認証方式が表示されます。

ポート

スイッチのポート番号が表示されます。

認証モード

各ポートに構成された認証モードが表示されます。

ポート認証設定

各ポートに構成されたポート認証設定が表示されます。

認証状態

各ポートの現在の認証状態が表示されます。

サプリカントモード

各ポートのサプリカントモードが表示されます。

ピギーバック

各ポートのピギーバックモードの状態が表示されます。

認証 MAC アドレス

認証済みクライアントの MAC アドレスが表示されます。
Note: 最初に認証されたクライアントの MAC アドレスのみ表示され
ます。

VLAN

TD61-6865G

認証済みクライアントの VLAN 情報が表示されます。

133

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

9.2. ローカルユーザー［ローカルユーザー］ページでは、ポート認証で使用するユーザー情報をスイッチ内部に登録します。
ポートアクセス制御の認証方式がローカルの場合にはローカルユーザーデータベースが使用されます。

ローカルユーザー設定
ユーザー名

ローカルユーザーの名前を 20 文字以内で入力します。
Note: MAC 認証のユーザー名では、MAC アドレスを英数字(小文字)のみで登録してください。MAC 認証ユーザーとして大文字を用いたユーザー名が登録された場合、MAC 認証ユーザーの重複エントリーが発生する場合があり、期待しない動作になる恐れがあります。

パスワード

ローカルユーザーのパスワードを 20 文字以内で入力します。
Note: MAC 認証のユーザーのパスワードには、MAC アドレスを英数
字(小文字)のみで登録してください。

ダイナミック VLAN

ダイナミック VLAN が有効の場合に、ローカルユーザーに適用する
VLAN ID を入力します。
VLAN ID は、［ネットワーク］＞［VLAN］ページで作成した値を指定します。

［追加］ボタン［追加］ボタンをクリックすると、ローカルユーザーのエントリーが追加されます。

ローカルユーザーデータベース［全削除］ボタン［全削除］ボタンをクリックすると、作成したローカルユーザーの全エントリーが削除されます。

ユーザー名

ローカルユーザーの名前が表示されます。

ダイナミック VLAN

ローカルユーザーをマッピングした VLAN ID が表示されます。

アクション［変更］ボタンをクリックすると、作成したローカルユーザーのパラメーター（パスワードや VLAN ID）を変更できます。ユーザー名は

134

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

変更できません。ユーザー名を変更する場合は、ユーザーを削除してから再作成してください。
［削除］ボタンをクリックすると、作成したローカルユーザーのエントリーが削除されます。

TD61-6865G

135

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

9.3. RADIUS サーバー
ポート認証でユーザー情報を参照する RADIUS サーバーを設定します。

RADIUS サーバー設定
サーバー優先度作成した RADIUS サーバーの優先度を選択します。
最高の優先度が 1、最低の優先度が 5 です。
Note: ［サーバー優先度］の各値は、1 つの RADIUS サーバーIP ア
ドレスにのみ割り当てることができます。

IP アドレス［IPv4］または［IPv6］を選択し、RADIUS サーバーの IP アドレスを入力します。

サーバーポート

認証メッセージを通信する RADIUS サーバー認証ポートを 1～65535の範囲で入力します。（デフォルト：1812）

アカウンティングポート

アカウンティングメッセージを通信する RADIUS アカウンティング
ポートを 1～65535 の範囲で入力します。
（デフォルト：1813）

共有暗号鍵

スイッチと RADIUS サーバーとの間の共有暗号鍵を入力します。

［追加］ボタン［追加］ボタンをクリックすると、RADIUS サーバーのエントリーが追加されます。

RADIUS サーバーテーブル
サーバー優先度RADIUS サーバーに割り当てたサーバー優先度が表示されます。

サーバーIP アドレス

RADIUS サーバーの IP アドレスが表示されます。

サーバーポート

RADIUS サーバー認証のポート番号が表示されます。

アカウンティングポート

RADIUS アカウンティングのポート番号が表示されます。

共有暗号鍵

RADIUS サーバーの共有暗号鍵が表示されます。

アクション［変更］ボタンをクリックすると、RADIUS サーバーのパラメーターを変更できます。

136

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

［削除］ボタンをクリックすると、RADIUS サーバーのエントリーが削除されます。
RADIUS サーバーテーブルの［変更］ボタンをクリックすると、RADIUS サーバーのパラメーターを変更できます。

サーバー設定変更
サーバー優先度

サーバー優先度は変更できません。

IP アドレス

RADIUS サーバーの IP アドレスを変更できます。

サーバーポート

RADIUS サーバーの認証ポートを変更できます。

アカウンティングポート

RADIUS サーバーのアカウンティングポートを変更できます。

共有暗号鍵

共有暗号鍵の値を変更できます。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

［取消］ボタン［取消］ボタンをクリックすると、［RADIUS サーバー設定］ページに戻ります。

TD61-6865G

137

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

9.4. TACACS+サーバー
ポート認証でユーザー情報を参照する TACACS+サーバーを設定します。

TACACS+サーバー設定
サーバー優先度作成した TACACS+サーバーの優先度を選択します。
最高の優先度が 1、最低の優先度が 5 です。
Note: ［サーバー優先度］の各値は、1 つの TACACS+サーバーIP ア
ドレスにのみ割り当てることができます。

TACACS+サーバー［IPv4］または［IPv6］を選択し、TACACS+サーバーの IP アドレスを入力します。

サーバーポート

TACACS+サーバーのポート番号を 1～65535 の範囲で入力します。
（デ
フォルト：49）

タイムアウト時間

スイッチが TACACS+サーバーからの応答を待機するタイムアウト値
を 1～255（秒）の範囲で入力します。（デフォルト：5 秒）

共有暗号鍵

スイッチと TACACS+サーバーとの間の共有暗号鍵を入力します。

［追加］ボタン［追加］ボタンをクリックすると、TACACS+サーバーのエントリーが追加されます。

TACACS+サーバーテーブル
サーバー優先度TACACS+サーバーに割り当てたサーバー優先度が表示されます。

サーバーIP アドレス

TACACS+サーバーの IP アドレスが表示されます。

サーバーポート

TACACS+サーバーのポート番号が表示されます。

タイムアウト時間TACACS+サーバーのタイムアウト値が表示されます。

共有暗号鍵

TACACS+サーバーの共有暗号鍵が表示されます。

アクション［変更］ボタンをクリックすると、TACACS+サーバーの情報を変更で
きます。

138

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

［削除］ボタンをクリックすると、TACACS+サーバーのエントリーが削除されます。
TACACS+サーバーテーブルの［変更］ボタンをクリックすると、TACACS+サーバーのパラメーターを変更できます。

TACACS+サーバー設定
サーバー優先度

サーバー優先度は変更できません。

TACACS+サーバー

TACACS+サーバーの IP アドレスは変更できません。
TACACS+サーバーの IP アドレスを変更する場合は、エントリーを削除してから再作成してください。

サーバーポート

TACACS+サーバーのポートを変更できます。

タイムアウト時間

タイムアウト値を変更できます。

共有暗号鍵

共有暗号鍵の値を変更できます。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

TD61-6865G

139

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

9.5. 宛先 MAC フィルター［宛先 MAC フィルター］ページでデバイスの MAC アドレスを追加すると、パケットの宛先 MAC アドレスがスイッチによりフィルタリングされます。登録された MAC アドレスと宛先 MAC アドレスが一致する場合、そのパケットは転送されずに破棄されます。

宛先 MAC フィルター追加
MAC アドレス

宛先 MAC フィルターテーブルに追加する MAC アドレスを入力します。

［追加］ボタン［追加］ボタンをクリックすると、宛先 MAC フィルターのエントリーが追加されます。

宛先 MAC フィルターテーブル［全削除］ボタン［全削除］ボタンをクリックすると、作成した宛先 MAC フィルターの全エントリーが削除されます。

MAC アドレス

作成した宛先 MAC フィルターのエントリーが表示されます。

アクション［削除］ボタンをクリックすると、作成した宛先 MAC フィルターのエントリーが削除されます。

140

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

9.6. DoS 防御［DoS 防御］ページで、Denial of Service（以後、DoS）攻撃に対する防御機能を設定します。
以下の DoS 攻撃に対して防御機能を使用できます。
･ LAND 攻撃･ BLAT 攻撃･ TCP NULL スキャン･ TCP Xmas スキャン･ TCP SYNFIN 攻撃･ TCP SYN(Sport<1024)攻撃･ TCP Tiny Frag 攻撃

DoS 防御設定
LAND 攻撃

LAND 攻撃では、対象デバイスに特殊なパケット（送信元／宛先の IP
アドレスがデバイスの IP アドレスと同じパケット）を送信します。
デバイスがそれらのパケットに返信を試みて、システムをロックする恐れがあります。

BLAT 攻撃

BLAT 攻撃では、対象デバイスに特殊なパケット（送信元ポートと宛先ポートが同じパケット）を送信します。デバイスがそれらのパケットに返信を試みて、システムをロックする恐れがあります。

TCP NULL スキャン

TCP NULL スキャンでは、対象デバイスに TCP のシーケンス番号とすべての制御ビットがゼロのパケットを送信します

TCP Xmas スキャン

TCP Xmas スキャンでは、対象デバイスに TCP のシーケンス番号がゼロで、FIN、URG、PSH のビットが設定されているパケットを送信します。

TCP SYNFIN 攻撃

TCP SYNFIN 攻撃では、パケット内で SYN ビットと FIN ビットが設定されているパケットを対象デバイスに送信します。

TCP SYN(Sport<1024)攻撃TCP SYN(Sport<1024)攻撃では、送信元ポート番号が 1024 未満の SYN
パケットを対象デバイスに送信します。

TD61-6865G

141

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

TCP Tiny Frag 攻撃

TCP Tiny Frag 攻撃では、小さいフラグメントが送信されます。最終フラグメント以外で 400 バイト未満のフラグメントは、小さすぎると見なされる可能性があります。小さいフラグメントは、DoS 攻撃で使われたり、セキュリティー対策や検知をバイパスする試みで使われたりする可能性があります。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

［初期値に戻す］ボタン［初期値に戻す］ボタンをクリックすると、初期値に戻ります。

デフォルトでは、すべて［無効］に設定されています。すべてのタイプのトラフィックがスイッチを通過できます。

Note: ルールを［ブロック］に設定すると、指定したタイプのトラフィックを拒否できます。セキュリテ
ィー強化のため、必要に応じてルールを［ブロック］に設定できます。

142

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

9.7. DHCP スヌーピング
DHCP スヌーピング機能はアクセス制御機能の一つで、DHCP サーバーから正常に IP アドレスを取得したデバイスのみ通信を許可する機能です。DHCP スヌーピング機能を有効にすると、スイッチはバインディング
データベースを構成し、バインディングデータベースやポートの信頼状態を元にトラフィック制御を行います。
バインディングデータベースには、クライアントと DHCP サーバーとの間で行われる DHCP での IP アドレス取得の通信をモニターし、自動学習した結果が登録されます。
各ポートの信頼状態は、DHCP スヌーピング機能によるトラフィック制御を行うかどうかを決定します。DHCP
スヌーピング機能の制御は「信頼できないポート」に対して動作しますので、例えば不特定のノードが接続するポートは信頼できないポートに設定します。一方で、DHCP サーバーやネットワーク上流の機器などが存在するポートは「信頼ポート」に設定し、トラフィック制御の対象外とします。

9.7.1. 基本設定
［基本設定］ページで、DHCP スヌーピング機能の一般的な設定を行います。

DHCP スヌーピング設定
DHCP スヌーピング機能

DHCP スヌーピング機能の状態（有効／無効）を選択します。

DHCP スヌーピング詳細設定
オプション 82 透過

オプション 82 透過機能の状態を選択します。
･ 有効：
信頼できないポートでオプション 82 を含む DHCP 要求パケットを受信した場合でも、パケットを DHCP サーバーに転送します。
･ 無効：
信頼できないポートでオプション 82 を含む DHCP 要求パケットを受信した場合、パケットを転送しません。

TD61-6865G

143

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

MAC アドレス検証

MAC アドレス検証機能の状態を選択します。
･ 有効：
信頼できないポートで DHCP 要求パケットを受信したとき、DHCP
パケット内のアドレスと送信元 MAC アドレスを照合します。一致しない場合、スイッチはパケットを破棄します。
･ 無効：
信頼できないポートで DHCP 要求パケットを受信したとき、DHCP
パケット内のアドレスと送信元 MAC アドレスを照合しません。

バックアップデータベース

データベースバックアップ機能の状態を選択します。
･ 有効：
スイッチは［データベース更新間隔］で指定された間隔でバイン
ディングデータベースのバックアップを行います。
･ 無効：
バインディングデータベースのバックアップを行いません。

データベース更新間隔

バインディングデータベースのバックアップ更新間隔を 600～
86400（秒）の範囲で入力します。

オプション 82 挿入

DHCP オプション 82 の挿入機能の状態を選択します。
･ 有効：
信頼できないポートで DHCP パケットを受信したとき、スイッチ
はオプション 82 の情報を挿入し、DHCP サーバーに転送します。
DHCP サーバーは IP アドレスなどのパラメーターの割り当てポリシーのために、オプション 82 の情報を使用することがあります。
･ 無効：
信頼できないポートで DHCP パケットを受信したとき、スイッチ
はオプション 82 の情報を挿入しません。

［適用］ボタンをクリックすると、変更が適用されます。

9.7.2. VLAN 設定［VLAN 設定］ページで、DHCP スヌーピングを適用する VLAN を指定することができます。

144

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

DHCP スヌーピング VLAN 登録
VLAN ID

DHCP スヌーピングを適用する既存の VLAN ID を入力します。

［追加］ボタン［追加］ボタンをクリックすると、VLAN ID が追加されます。

［クリア］ボタン［クリア］ボタンをクリックすると、入力がクリアされます。

DHCP スヌーピング VLAN テーブル
［全削除］ボタン［全削除］ボタンをクリックすると、全 VLAN ID が削除されます。

VLAN ID

追加した VLAN ID が表示されます。

アクション［削除］ボタンをクリックすると、VLAN ID が削除されます。

9.7.3. 信頼ポート［信頼ポート］ページで、DHCP スヌーピングのポートの信頼状態を設定します。

信頼ポート設定ポート

スイッチのポート番号が表示されます。

信頼ポート

ポートの信頼状態（有効／無効）を選択します。
（デフォルト：有効）［全て］から、すべてのポートをまとめて設定できます。
［有効］を選択すると、そのポートは信頼ポートに設定されます。
［無効］を選択すると、そのポートは信頼できないポートに設定さ
れます。

アクション

TD61-6865G［適用］ボタンをクリックすると、変更が適用されます。

145

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

9.7.4. バインディングデータベース［バインディングデータベース］ページで、バインディングデータベースの登録状況を確認することができます。また、エントリーの作成や、エントリーのタイプやポートの変更を行うことができます。

バインディングデータベース編集
MAC アドレスバインディングデータベースに登録するホストの MAC アドレスを入力します。

IP アドレス［IPv4］または［IPv6］を選択し、デバイスまたはホストに割り当
てられる IP アドレスを入力します。

VLAN ID

ホストの VLAN ID を入力します。
Note: 事前に［DHCP スヌーピング］＞［VLAN 設定］ページで既存のVLAN ID を追加する必要があります。

ポート

ホストが接続するポートを選択します。

タイプ

バインディングデータベースのエントリーのタイプを選択します。
･ スタティック：固定のエントリーで、リース時間は無限として扱われます。
･ ダイナミック：
DHCP での IP アドレス取得が正常に行われたと想定して追加する
エントリーです。エントリーのリース時間を指定する必要があります。登録してから、リース時間を経過しても DHCP による IP ア
ドレス再取得が行われない場合、エントリーは削除されます。

リース時間

ダイナミックエントリーを設定する場合の、リース時間の初期カウンター値を手動で入力します。
エントリーのリース時間のカウンターがゼロまで下がると、エント
リーはスイッチから削除されます。

146

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

［追加］ボタン［追加］ボタンをクリックすると、バインディングデータベースのエントリーが追加されます。

［リセット］ボタン［リセット］ボタンをクリックすると、入力がリセットされます。

［クリア］ボタン［クリア］ボタンをクリックすると、バインディングデータベースの学習したエントリーがクリアされます。

バインディングデータベーステーブル［全削除］ボタン［全削除］ボタンをクリックすると、学習または作成したバインデ
ィングデータベースの全エントリーが削除されます。

MAC アドレスバインディングデータベースのエントリーの MAC アドレスが表示されます。

VLAN ID

バインディングデータベースのエントリーの VLAN ID が表示されます。

IP アドレスバインディングデータベースのエントリーの IP アドレスが表示さ
れます。

ポート

バインディングデータベースのエントリーのポート番号が表示され
ます。

タイプ

バインディングデータベースのエントリーのタイプ（スタティック／ダイナミック）が表示されます。

リース期間

バインディングデータベースのエントリーのリース期間が表示されます。［スタティック］エントリーの場合は、［Infinite］が表示さ
れます。

アクション

［検索］ボタンをクリックすると、特定の MAC アドレス、IP アドレ
ス、VLAN ID、ポート番号、バインディングデータベースのタイプを検索して表示できます。
［変更］ボタンをクリックすると、［バインディングデータベース編
集］ページにエントリーの情報が表示されます。
･ ダイナミックに学習したエントリーの場合：エントリーのタイプを変更できます。
･ 手動で作成したエントリーの場合：エントリーのポート番号やタイプを変更できます。
［削除］ボタンをクリックすると、学習または作成したバインディ
ングデータベースのエントリーが削除されます。

TD61-6865G

147

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

9.8. ダイナミック ARP 検査
ダイナミック ARP 検査はアクセス制御機能の一つで、受信した ARP パケットを検査し、設定した ARP アク
セスリストや DHCP スヌーピングのバインディングデータベースを参照して処理を決定する機能です。
ARP パケットは TCP/IP 通信を行う前に、適切な送信先 MAC アドレスを探索するために使用します。ARP パ
ケットのトラフィックを限定することで、ポリシーに合致しない通信を制限することができます。
ダイナミック ARP 検査は、各ポートの信頼状態と ARP 検査フィルターの設定を参照して実行されます。ARP
検査フィルターは、対象となる VLAN と適用するルール（ARP アクセスリスト）の組み合わせにより構成されます。ポートの信頼状態は、DHCP スヌーピングと同じように ARP パケットの制御を行うかどうかを決定し、「信頼できないポート」のみが ARP 検査フィルターの対象になります。

9.8.1. ARP アクセスリスト［ARP アクセスリスト］ページでは、ダイナミック ARP 検査の ARP アクセスリストを登録します。
ARP アクセスリストは、ダイナミック ARP 検査によって ARP パケットを許可またはブロックする対象とアクションを指定するためのプロファイルで、具体的な検査対象やアクションを定めたルールは ARP アクセス
リスト上に登録されます。

ARP アクセスリスト追加
APR アクセスリスト名

作成する ARP アクセスリストの名前を 32 文字以内で入力します。

［適用］ボタン［適用］ボタンをクリックすると、ARP アクセスリストが追加されます。追加した ARP アクセスリストはルールが登録されていませんので、ルールを登録する場合は ARP アクセスリストテーブルから［編集］をクリックして追加してください。

ARP アクセスリストテーブル
APR アクセスリスト名

ARP アクセスリストの名前が表示されます。

アクション［編集］ボタンをクリックすると、ARP アクセスリストに適用するルールを編集できます。
［削除］ボタンをクリックすると、ARP アクセスリストが削除されます。

148

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

ARP アクセスリストテーブルの［編集］ボタンをクリックすると、ARP アクセスリストのルールを編集できます。

ARP アクセスリスト編集
アクション

追加するルールのアクションを指定します。
［許可］：該当する ARP パケットを明示的に許可します。
［ブロック］：該当する ARP パケットを明示的にブロックします。

IP アドレスタイプ

ルールの適用対象となる送信元 IP アドレスを指定する方式を選択します。
･ Any：すべての IP アドレスを対象とします。
･ ホスト：指定した IP アドレスのみを対象とします。
･ IP マスク：ネットマスク範囲で対象 IP アドレスを指定します。

送信元 IP アドレス

ルールの適用対象となる送信元 IP アドレスを指定します。
［Any］を選択した場合は設定できません。

送信元 IP マスク［IP マスク］を指定した場合のみ設定可能で、送信元 IP アドレスと組み合わせてネットワーク範囲を指定します。

TD61-6865G

149

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

MAC アドレスタイプ

ルールの適用対象となる送信元 MAC アドレスを指定する方式を選択します。
･ Any：すべての MAC アドレスを対象とします。
･ ホスト：指定した MAC アドレスのみを対象とします。
･ MAC マスク：マスク指定により対象 MAC アドレスを指定します。

送信元 MAC アドレス

ルールの適用対象となる送信元 MAC アドレスを指定します。
［Any］
を選択した場合は設定できません。

送信元 MAC マスク［IP マスク］を指定した場合のみ設定可能で、送信元 MAC アドレスと組み合わせて MAC アドレス範囲を指定します。

［適用］ボタン［適用］ボタンをクリックすると、ルールが追加されます。

［戻る］ボタン［戻る］ボタンをクリックすると、［ARP アクセスリスト］ページに戻ります。

登録したルールは、画面下部にテーブルで表示されます。
［削除］ボタンをクリックすると、対象のルールが削除されます。

9.8.2. 基本設定
［基本設定］ページでは、ダイナミック ARP 検査の基本的な動作について設定します。
［ARP 検査フィルタ］の設定項目で、検査対象の VLAN と適用する ARP アクセスリストのマッピングを行った ARP 検査フィルターを登録します。その以外の設定ではオプション機能やログ設定などを指定できます。

150

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

［ARP 検査設定］は、オプションの検査内容の設定を設定します。
ARP 検査設定
送信元 MAC

送信元 MAC 検査の状態（有効／無効）を選択します。
送信元 MAC 検査はダイナミック ARP 検査のオプション機能で、送信
元 MAC アドレスと ARP パケット内の送信元 MAC アドレス情報が一致するかをチェックします。
検査対象パケットは ARP 要求および ARP 応答パケットです。

宛先 MAC

宛先 MAC 検査の状態（有効／無効）を選択します。
宛先 MAC 検査はダイナミック ARP 検査のオプション機能で、宛先 MAC
アドレスと ARP パケット内の宛先 MAC アドレス情報が一致するかをチェックします。
検査対象パケットは ARP 応答パケットです。

IP アドレス

IP アドレス検査の状態（有効／無効）を選択します。
IP アドレス検査はダイナミック ARP 検査のオプション機能で、ARP
パケットの無効な IP アドレスや予期しない IP アドレスを検査します。また、ARP パケット内の IP アドレスの妥当性をチェックします。
ARP 要求と ARP 応答の送信元 IP が ARP 応答の宛先 IP に対して検証されます。
宛先が IP アドレス 0.0.0.0、255.255.255.255、およびすべてのマルチキャストアドレスのパケットは廃棄されます。
送信元 IP アドレスはすべての ARP 要求と ARP 応答でチェックされ、宛先 IP アドレスは ARP 応答内のみチェックされます。

［ARP 検査ログ設定］は、ダイナミック ARP 検査が行われた際の ARP 検査ログの出力について設定します。
［対象 VLAN］ページでダイナミック ARP 検査の対象に設定された VLAN の VLAN ID をインデックスとしたロ
グ設定がテーブルに表示されます。検査対象 VLAN が登録されていない場合にはテーブルに表示されません。
ARP 検査ログ設定
VLAN ID

ダイナミック ARP 検査対象 VLAN の VLAN ID が表示されます。

ACL ログ

ARP アクセスリストを参照した場合の ARP 検査ログ出力の設定（ブロック／許可／全て／None）が表示されます。
･ ブロック：ARP アクセスリストでブロックした際に出力します。
･ 許可：ARP アクセスリストで許可された際に出力します。
･ 全て：ARP アクセスリストでブロック／許可された際に出力します。
･ None：ログを出力しません

DHCP ログバインディングデータベースを参照した場合の ARP 検査ログ出力の設定（ブロック／許可／全て／None）が表示されます。
･ ブロック：バインディングデータベースでブロックした際に出力します。

TD61-6865G

151

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

･ 許可：バインディングデータベースで許可された際に出力します。
･ 全て：バインディングデータベースでブロック／許可された際に出力します。
･ None：ログを出力しません
アクション［編集］ボタンをクリックすると、ダイナミック ARP 検査対象 VLANの ACL ログ、DHCP ログの設定を変更できます。

［ARP 検査フィルタ］では、ダイナミック ARP 検査で使用する ARP 検査フィルターを登録します。ARP 検査
フィルターは VLAN と適用する ARP アクセスリストの組み合わせで構成され、ダイナミック ARP 検査の対象となった VLAN では、該当する ARP 検査フィルターやポートの信頼状態を元に ARP パケットの制御を行います。
ARP 検査フィルタ
ARP アクセスリスト名

追加または削除する ARP アクセスリストの名前を 32 文字以内で入力します。追加する ARP アクセスリストは、［ARP アクセスリスト］ページで設定されている必要があります。

VLAN ID リスト

ARP アクセスリストを適用する、または削除する VLAN ID を入力します。

スタティック ACL

ARP アクセスリストをスタティック ACL として使用するかどうか（対応／非対応）を選択します。
［対応］を選択すると、ARP アクセスリストで明示的に許可されていない場合はブロックされます。バインディングデータベースは参照
しません。
［非対応］を選択すると、ARP アクセスリストで許可またはブロックされていない場合、バインディングデータベースを参照して処理を決定します。

［追加］ボタン［追加］ボタンをクリックすると、ARP アクセスリストが追加されます。

［削除］ボタン［削除］ボタンをクリックすると、追加した ARP アクセスリストが削除されます。

［ARP 検査フィルターテーブル］では、登録した ARP 検査フィルターが表示されます。
ARP 検査フィルタテーブル
VLAN ID

ARP アクセスリストを適用する VLAN ID が表示されます。

ARP アクセスリスト名

ARP アクセスリストの名前が表示されます。

スタティック ACL

ARP アクセスリストのスタティック ACL の状態（対応／非対応）が表示されます。

152

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

9.8.3. ポート設定［ポート設定］ページで、ダイナミック ARP 検査でのポートの信頼状態を設定します。

ARP 検査ポート設定
ポートスイッチのポート番号を選択します。

信頼ポート

信頼ポートの状態（信頼する／信頼しない）を選択します。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

［初期値に設定］ボタン［初期値に設定］ボタンをクリックすると、各ポートの信頼ポートの設定が初期値に戻ります。

各ポートの信頼状態は、画面下部にテーブルで表示されます。

9.8.4. 対象 VLAN
［対象 VLAN］ページで、ダイナミック ARP 検査の対象 VLAN を設定します。

TD61-6865G

153

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

ARP 検査対象 VLAN 設定
VLAN ID リスト

ダイナミック ARP 検査の対象にする VLAN ID を入力します。

状態

ARP 検査対象 VLAN の状態（有効／無効）を選択します。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

ARP 検査対象 VLAN リスト
ARP 検査対象 VLAN

ARP 検査対象 VLAN に設定した VLAN ID が表示されます。

9.8.5. 統計情報
［統計情報］ページで、ダイナミック ARP 検査によるヒット件数の統計情報を表示します。

ARP 検査統計情報
VLAN ID リスト

統計情報をクリアする VLAN ID を入力します。

［クリア］ボタン［クリア］ボタンをクリックすると、入力した VLAN ID の統計情報がクリアされます。

［全てクリア］ボタン［全てクリア］ボタンをクリックすると、すべての統計情報がクリアされます。

ARP 検査統計情報テーブル
VLAN ID

ダイナミック ARP 検査対象の VLAN ID が表示されます。

転送

転送数が表示されます。

廃棄廃棄数が表示されます。

DHCP 廃棄数

バインディングデータベース参照による廃棄数が表示されます。

ACL 廃棄数

ARP アクセスリスト参照による廃棄数が表示されます。

DHCP 許可数

バインディングデータベース参照による許可数が表示されます。

ACL 許可数

ARP アクセスリスト参照による許可数が表示されます。

送信元 MAC 廃棄数

送信元 MAC 検証による廃棄数が表示されます。

宛先 MAC 廃棄数

宛先 MAC 検証による廃棄数が表示されます。

IP 廃棄数IP アドレス検証による廃棄数が表示されます。

154

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

9.8.6. ARP 検査ログ
［ARP 検査ログ］ページで、ダイナミック ARP 検査の ARP 検査ログを表示します。
ARP 検査ログは、［基本設定］ページの［ARP 検査ログ設定］に従って記録されます。

ARP 検査ログ
ログバッファ（1-1024）

ARP 検査ログの収容件数を 1～1024 の範囲で入力します。（デフォル
ト：32）［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

［クリア］ボタン［クリア］ボタンをクリックすると、ARP 検査ログがクリアされます。

ARP 検査ログテーブル
ポート

ポート番号が表示されます。

VLAN ID

VLAN ID が表示されます。

送信元 IP アドレス

送信元 IP アドレスが表示されます。

送信元 MAC アドレス

送信元 MAC アドレスが表示されます。

発生記録

発生状態が表示されます。

TD61-6865G

155

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

9.9. アクセスコントロールリスト
アクセスコントロールリスト（ACL）は、入力するパケットのヘッダー情報を参照し、転送やブロックなどの動作を決定する機能です。パケットが ACL ルールに定められた内容に合致すると、ACL ルールのアクショ
ンで定められた内容に従って処理します。
ACL には、大きく分類して「プロファイル」「ルール」の 2 種類の設定があります。
ACL プロファイルは、ACL 機能で入力パケットのどの部分とビットを参照するかというフィルター条件を定めたものです。ACL ルールは、具体的なフィルター内容やアクションを定めたものです。
ACL ルールは ACL プロファイル上に登録されますが、プロファイルのフィルター条件に該当しないルールは登録することができません。たとえば、宛先 MAC アドレスを参照しないフィルター条件のプロファイルを作成した場合、そのプロファイル上で宛先 MAC アドレスを指定するルールを登録することはできません。

9.9.1. ACL 設定ウィザード［ACL 設定ウィザード］は、簡易な ACL ルールを自動的に作成するツールです。
必要な ACL プロファイルも自動的に作成されるため、プロファイルやルールの構成を意識することなく ACL
機能を使用することができます。
詳細な ACL ルールが必要な場合や、設定を変更する場合は、［ACL 詳細設定］ページから設定してください。

ACL ルール作成
タイプ選択

ACL ルールのタイプ（L2 ルール／L3 ルール）を選択します。

送信元

ACL ルールの対象とする送信元のタイプを選択します。

宛先

ACL ルールの対象とする宛先のタイプを選択します。

タイプ

ACL ルールでフィルタリングするサービスのタイプを選択します。

アクション

すべての条件が満たされた場合、ACL ルールで実行するアクション
を選択します。
･ 許可：パケットを転送する

156

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

･ ブロック：パケットを破棄する･ 帯域制限：レート制限を行う･ DSCP 変更： DSCP 値を変更する･ CoS リマーク： CoS 値を変更する
ポート構成するポートまたはポートの範囲を入力します。

［適用］ボタン［適用］ボタンをクリックすると、ACL ルールが作成されます。

［取消］ボタン［取消］ボタンをクリックすると、入力がリセットされます。

9.9.2. ACL 詳細設定
［ACL 詳細設定］ページでは、ACL プロファイルおよび ACL ルールを作成することができます。
ACL 設定ウィザードでは設定できない細かいルールを指定する場合や、ルールを編集する場合に使用します。

L2 プロファイルリスト／L3 プロファイルリスト［新規作成］ボタン［新規作成］ボタンをクリックすると、ACL プロファイルを作成できます。

［全削除］ボタン［全削除］ボタンをクリックすると、全 ACL プロファイルが削除されます。

プロファイル ID

プロファイル ID 番号が表示されます。

タイプ

ACL プロファイルのタイプが表示されます。

フィルター条件

ACL プロファイルのフィルター条件の概要が表示されます。

アクション［詳細］ボタンをクリックすると、ACL プロファイルの詳細情報が表示されます。
［ルール編集/作成］ボタンをクリックすると、ACL プロファイルの ACL ルールを作成または変更できます。
［削除］ボタンをクリックすると、ACL プロファイルが削除されます。

TD61-6865G

157

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

プロファイルリストテーブルの［ルール編集/作成］ボタンをクリックすると、ACL プロファイルの ACL ルールを作成または変更できます。

ACL ルールテーブル
プロファイル ID

ACL プロファイル ID 番号が表示されます。

アクセス ID

ACL ルールのアクセス ID が表示されます。ルールを作成する際にアクセス ID を自動もしくは手動で割り当てます。
表示されたアクセス ID は ACL ルールにリンクしており、クリック
すると、ルール内容の確認や修正を行うことができます。

タイプ

ACL プロファイルのタイプが表示されます。

フィルター条件

ACL プロファイルのフィルター条件の概要が表示されます。

アクション

ACL ルールで実行するアクションを表示します。

［削除］ボタン［削除］ボタンをクリックすると、ACL ルールを削除します。

［戻る］ボタン［戻る］ボタンをクリックすると、［ACL 詳細設定］ページに戻ります。

［ルール追加］ボタン［ルール追加］ボタンをクリックすると、ACL ルールを新たに作成することができます。

158

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
セキュリティ

9.9.3. ACL ルール検索［ACL ルール検索］ページでは、ACL ルールを検索して表示します。
例えば、特定のポートに適用されているすべての ACL ルールを探す場合、［ACL 詳細設定］ページから検索
しようとすると、ACL プロファイル単位や ACL ルール単位で異なるページを調査する必要があり、多数のルールが登録されていると調査に時間がかかります。ACL ルール検索を使用すると、絞り込みを容易に行うことができます。

ACL ルールテーブル
タイプ

検索する ACL ルールのタイプ（L2 ルール／L3 ルール）を選択します。

プロファイル ID

プロファイル ID 番号を選択します。

ポート

ACL ルールを検索するポート番号を入力します。

［検索］ボタン［検索］ボタンをクリックすると、指定したプロファイル ID 番号およびポート番号の ACL ルールを検索できます。

テーブル
プロファイル ID

プロファイル ID 番号が表示されます。

アクセス ID

ACL ルールのアクセス ID が表示されます。
表示されたアクセス ID は ACL ルールにリンクしており、クリック
すると、ルール内容の確認や修正を行うことができます。

タイプ

ACL プロファイルのタイプが表示されます。

フィルター対象

ACL プロファイルのサマリーが表示されます。

アクション

ACL プロファイルのステータスが表示されます。

［削除］ボタン［削除］ボタンをクリックすると、ACL プロファイルが削除されます。

TD61-6865G

159

ApresiaLightGSシリーズ ユーザーズガイド
ツール

10. ツール
10.1. ファームウェア［ファームウェア］ページで、スイッチのファームウェアを更新することができます。また、ファームウェ
アのバックアップや起動時のファームウェアの選択を行うことができます。
スイッチは内部に 2 個のファームウェア（イメージ）を格納可能で、そのうちの 1 個を起動時に適用するイ
メージとして指定します。
ファームウェアの更新は、稼働中のイメージとは別のイメージに対して行われます。ファームウェアの更新を実行した後、更新したイメージでスイッチを稼働させる場合は、次回起動イメージを変更して再起動する必要があります。
重要な注意事項：･ ファームウェアの更新プロセスを中断したり、更新プロセス中にリセットボタンを押したりしないでください。ファームウェアの更新プロセス中に中断が発生すると、スイッチが破損する可能性があります。

起動イメージ選択
次回起動イメージ

スイッチの再起動後に使用するファームウェアイメージ（イメージ
1／イメージ 2）を選択します。

稼働中イメージ

スイッチが実行している現在のファームウェアイメージが表示され
ます。

160

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ツールイメージ 1 バージョン

イメージ 1 のバージョンが表示されます。

イメージ 2 バージョン

イメージ 2 のバージョンが表示されます。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

ファームウェア更新
プロトコル

ファームウェア更新で使用するプロトコル（HTTP／TFTP）を指定します。

ファイル選択プロトコルで HTTP を指定した場合に使用します。
［ファイルを選択］ボタンをクリックし、作業 PC 上のファームウェ
アファイル（*.hex）を選択します。

TFTP サーバー

プロトコルで TFTP を指定した場合に使用します。
［IPv4］または［IPv6］を選択し、TFTP サーバーの IP アドレスを入力します。
Note: ファームウェアファイル（*.hex）は、TFTP サーバーのルート
ディレクトリーに配置してください。

イメージファイル名

プロトコルで TFTP を指定した場合に使用します。
TFTP サーバーのルートディレクトリーに配置したファームウェアのファイル名を、拡張子（.hex）付きで入力します。

リトライ回数プロトコルで TFTP を指定した場合に使用します。
TFTP サーバーが要求に応答しない場合に、TFTP のリトライ回数を入力します。

［更新］ボタン［更新］ボタンをクリックすると、ファームウェアが更新されます。

ファームウェアバックアップ
プロトコル

ファームウェアバックアップで使用するプロトコル（HTTP／TFTP）
を指定します。

イメージ ID

バックアップするファームウェアイメージ（イメージ 1／イメージ
2）を選択します。

TFTP サーバー

プロトコルで TFTP を指定した場合に使用します。
［IPv4］または［IPv6］を選択し、TFTP サーバーの IP アドレスを入力します。

イメージファイル名

プロトコルで TFTP を指定した場合に使用します。
バックアップした際のファームウェアのファイル名を入力します。

［バックアップ］ボタン［バックアップ］ボタンをクリックすると、選択したファームウェ
アイメージがバックアップされます。

TD61-6865G

161

ApresiaLightGSシリーズ ユーザーズガイド
ツール

10.2. 設定情報変更した設定情報は、スイッチが継続して稼働している間は反映された状態になりますが、スイッチが再起動した後も反映させるためには設定情報を保存する必要があります。
スイッチの設定情報は設定ファイルとして保存されます。設定ファイルは、アクセスしている PC や TFTP サーバー上にバックアップすることができます。また、バックアップした設定ファイルを使用して設定情報をレストアすることも可能です。
スイッチは内部に 2 個の設定ファイルを格納可能で、そのうちの 1 個を起動時に適用する設定ファイルとして指定します。

10.2.1. バックアップ/レストア［バックアップ/レストア］ページで、現在の設定ファイルをバックアップしたり、バックアップした設定
ファイルをスイッチにレストアしたりすることができます。

Note: 設定ファイルのレストアを実施すると、レストア先の設定が稼働中設定ファイル、あるいは次回起動設定ファイルに該当するかどうかによらず、スイッチの再起動が発生します。

162

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ツール

起動時設定ファイル選択
次回起動設定ファイル

スイッチの再起動後に使用する設定ファイル（設定 1／設定 2）を選択します。

稼働中設定ファイルスイッチが実行している現在の設定ファイルが表示されます。

［適用］ボタン［適用］ボタンをクリックすると、変更が適用されます。

設定バックアッププロトコル

設定バックアップで使用するプロトコル（HTTP／TFTP）を指定します。

設定ファイル

バックアップする設定ファイルを選択します。
［次回起動時設定］がチェックされている場合、次回起動時設定に指定されている設定ファイルを自動的に選択します。

TFTP サーバー

プロトコルで TFTP を指定した場合に使用します。
［IPv4］または［IPv6］を選択し、TFTP サーバーの IP アドレスを入
力します。

ファイル名

プロトコルで TFTP を指定した場合に使用します。
バックアップした際の設定ファイルのファイル名を入力します。

［バックアップ］ボタン［バックアップ］ボタンをクリックすると、指定した設定ファイル
がバックアップされます。

設定レストア
プロトコル

設定レストアで使用するプロトコル（HTTP／TFTP）を指定します。

設定ファイル

レストア先の設定ファイルを選択します。
［次回起動時設定］がチェックされている場合、次回起動時設定に指定されている設定ファイルを自動的に選択します。

ファイル選択プロトコルで HTTP を指定した場合に使用します。
［ファイルを選択］ボタンをクリックし、作業 PC 上の設定ファイル
を選択します。

TFTP サーバー

プロトコルで TFTP を指定した場合に使用します。
［IPv4］または［IPv6］を選択し、TFTP サーバーの IP アドレスを入力します。
Note: 設定ファイルは、TFTP サーバーのルートディレクトリーに配置してください。

ファイル名

プロトコルで TFTP を指定した場合に使用します。
TFTP サーバーのルートディレクトリーに配置した設定ファイルのファイル名を入力します［レストア］ボタン［レストア］ボタンをクリックすると、選択した設定ファイルのすべての設定情報がスイッチにレストアされます。

TD61-6865G

163

ApresiaLightGSシリーズ ユーザーズガイド
ツール

10.2.2. 設定保存
［設定保存］ページで、現在の設定情報を設定ファイルに反映します。

設定保存
設定ファイル

現在の設定情報を反映する設定ファイルを選択します。
［次回起動時設定］がチェックされている場合、次回起動時設定に指定されている設定ファイルを自動的に選択します。

［保存］ボタン［保存］ボタンをクリックすると、構成設定の変更がすべてフラッ
シュメモリーに保存されます。
Note: スイッチを再起動する前に設定保存を実行してください。事前に現在の設定を保存していないと、再起動後に設定変更情報がすべて失われます。
Info: 構成設定の保存には数秒間かかります。構成設定が保存されると、完了を示すダイアログボックスが表示されます。

164

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ツール

10.3. ケーブル診断［ケーブル診断］ページでは、ケーブル診断機能を実行することができます。
ケーブル診断機能を利用すると、ツイストペアケーブルのテストや検証を行うことができます。これにより、ケーブルの品質やエラーのタイプをすばやく特定できます。ケーブル診断機能は、対向デバイスと接続されている状態であれば、リンクが確立されていない状態でも動作します。

Note: テストではケーブルの問題発生場所も測定されます。問題発生場所は本スイッチからの距離で特定されます。

ケーブル診断設定
ポートテストするポートを選択します。

［テスト開始］ボタン［テスト開始］ボタンをクリックすると、診断処理が行われます。

ケーブル診断結果
ポート選択したポート番号が表示されます。

テスト結果

各ツイストペアケーブルの診断結果が表示されます。

推定障害発生距離(m)ケーブルの問題位置がスイッチポートからの距離で表示されます。
ケーブルの問題位置の距離には±2 メートル程度の誤差があります。
そのため、使用されているケーブル長が 2 メートル未満の場合はテスト結果に表示されないことがあります。

推定ケーブル長(m)テスト結果に［OK］と表示されている場合、スイッチポートに接続されているケーブルの合計長が表示されます。
Not Available（利用不可）を意味する［N/A］と表示される場合は、以下のいずれかの理由でケーブル長が特定されていません。
･ リンク速度が 1 Gbps 未満である･ ケーブルが破損している･ ケーブルが低品質である

TD61-6865G

165

ApresiaLightGSシリーズ ユーザーズガイド
ツール

ケーブル診断結果の例は以下のとおりです。

166

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ツール

10.4. 再起動
［再起動］ページで、スイッチを再起動することができます。
また、再起動オプションを指定して、再起動時に工場出荷時のデフォルト設定に戻すことも可能です。

再起動
再起動オプション

再起動のタイプを選択します。
･ 再起動のみ：
再起動の際、事前に構成を保存したことを確認してください。構成を保存していないと、変更は保持されません。スイッチを再起動する前に設定を保存してください。
･ 初期化して再起動：
再起動の際、設定がすべてリセットされます。
･ IP アドレス以外を初期化して再起動：
再起動の際、スイッチの IP アドレスの設定のみが保持され、ほかの設定はすべてリセットされます。

［再起動実行］ボタン

TD61-6865G［再起動実行］ボタンをクリックすると、スイッチが再起動します。

167

ApresiaLightGSシリーズ ユーザーズガイド
ツール

10.5. Ping
［Ping］ページで、スイッチから PING テストを実行することができます。

PING テスト
宛先 IP アドレス

［IPv4］または［IPv6］を選択し、ターゲットの IP アドレスを入力します。

タイムアウト時間

Ping が失敗したと判定する前にノードからの応答を待機する時間を1～5（秒）の範囲で入力します。（デフォルト：3 秒）

試行回数

Ping の実行回数を 1～10（回）の範囲で入力します。
（デフォルト：
10 回）［開始］ボタン［開始］ボタンをクリックすると、Ping テストが実行されます。

［結果表示］ボタン［結果表示］ボタンをクリックすると、Ping テスト結果が表示されます。

Ping テスト結果の例は以下のとおりです。

PING テスト結果
宛先 IP アドレス

［PING テスト］ページで指定した宛先 IP アドレスが表示されます。

成功率

成功率が%で表示されます。

平均時間

Ping 応答を受信するまでの平均時間（ミリ秒）が表示されます。

［戻る］ボタン［戻る］ボタンをクリックすると、［PING テスト］ページに戻ります。

168

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
ツール

10.6. 技術サポート情報［技術サポート情報］ページで、スイッチの技術サポート情報を取得することができます。
たとえば予期しない再起動など、スイッチで不審な動作が発生した場合に、調査のために取得をお願いすることがあります。

技術サポート情報
プロトコル

技術サポート情報を取得する際に使用するプロトコル（HTTP／TFTP）
を指定します。

TFTP サーバー

プロトコルで TFTP を指定した場合に使用します。
［IPv4］または［IPv6］を選択し、TFTP サーバーの IP アドレスを入
力します。

ファイル名

プロトコルで TFTP を指定した場合に使用します。
バックアップした際の設定ファイルのファイル名を入力します。

［取得］ボタン［取得］ボタンをクリックすると、技術サポート情報を取得します。
指定した設定ファイルがバックアップされます。

TD61-6865G

169

ApresiaLightGSシリーズ ユーザーズガイド
ツール

10.7. IP セッティングツール［IP セッティングツール］ページでは、IP Setting Tool（IP 設定ツール）による操作を許可するかどうかを設定することができます。

IP セッティングツール
IP セッティングツール設定

IP Setting Tool での操作を許可するかどうかを選択します。無効にした場合、IP Setting Tool での操作が禁止されます。
（デフォル
ト：有効）

［適用］ボタン

170［適用］ボタンをクリックすると、変更が適用されます。

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Appendix A 標準MIBの実装情報

Appendix A 標準 MIB の実装情報
本スイッチに実装する標準 MIB の情報を記載します。
各オブジェクトの説明は、関連する規格をご確認ください。
SNMPv2-MIB
systemsysDescr, sysObjectID, sysUpTime, sysContact, sysName,(1.3.6.1.2.1.1)

sysLocation, sysServices, sysORLastChange, sysORIndex, sysORID,
sysORDescr, sysORUpTime

snmp

snmpInPkts, snmpOutPkts, snmpInBadVersions,(1.3.6.1.2.1.11)

snmpInBadCommunityNames, snmpInBadCommunityUses,
snmpInASNParseErrs, snmpInTooBigs, snmpInNoSuchNames,
snmpInBadValues, snmpInReadOnlys, snmpInGenErrs,
snmpInTotalReqVars, snmpInTotalSetVars, snmpInGetRequests,
snmpInGetNexts, snmpInSetRequests, snmpInGetResponses,
snmpInTraps, snmpOutTooBigs, snmpOutNoSuchNames,
snmpOutBadValues, snmpOutGenErrs, snmpOutGetRequests,
snmpOutGetNexts, snmpOutSetRequests, snmpOutGetResponses,
snmpOutTraps, snmpEnableAuthenTraps, snmpSilentDrops,
snmpProxyDrops

IF-MIBinterface

ifNumber, ifIndex, ifDescr, ifType, ifMtu, ifSpeed, ifPhysAddress,(1.3.6.1.2.1.2)

ifAdminStatus, ifOperStatus, ifLastChange, ifInOctets,
ifInUcastPkts, ifInNUcastPkts, ifInDiscards, ifInErrors,
ifInUnknownProtos, ifOutOctets, ifOutUcastPkts, ifOutNUcastPkts,
ifOutDiscards, ifOutErrors, ifOutQLen, ifSpecific

ifMIB/ifMIBObjects

ifName, ifInMulticastPkts, ifInBroadcastPkts, ifOutMulticastPkts,(1.3.6.1.2.1.31.1)

ifOutBroadcastPkts, ifHCInOctets, ifHCInUcastPkts,
ifHCInMulticastPkts, ifHCInBroadcastPkts, ifHCOutOctets,
ifHCOutUcastPkts, ifHCOutMulticastPkts, ifHCOutBroadcastPkts,
ifLinkUpDownTrapEnable, ifHighSpeed, ifPromiscuousMode,
ifConnectorPresent, ifAlias, ifCounterDiscontinuityTime,
ifStackHigherLayer, ifStackLowerLayer, ifStackStatus,
ifRcvAddressAddress, ifRcvAddressStatus, ifRcvAddressType,
ifTableLastChange, ifStackLastChange

IP-MIB
ip

ipForwarding, ipDefaultTTL, ipInReceives, ipInHdrErrors,(1.3.6.1.2.1.4)

ipInAddrErrors, ipForwDatagrams, ipInUnknownProtos, ipInDiscards,

TD61-6865G

171

ApresiaLightGSシリーズ ユーザーズガイド
Appendix A 標準MIBの実装情報

ipInDelivers, ipOutRequests, ipOutDiscards, ipOutNoRoutes,
ipReasmTimeout, ipReasmReqds, ipReasmOKs, ipReasmFails,
ipFragOKs, ipFragFails, ipFragCreates, ipAdEntAddr,
ipAdEntIfIndex, ipAdEntNetMask, ipAdEntBcastAddr,
ipAdEntReasmMaxSize, ipRouteDest, ipRouteIfIndex, ipRouteMetric1,
ipRouteMetric2, ipRouteMetric3, ipRouteMetric4, ipRouteNextHop,
ipRouteType, ipRouteProto, ipRouteAge, ipRouteMask,
ipRouteMetric5, ipRouteInfo, ipNetToMediaIfIndex,
ipNetToMediaPhysAddress, ipNetToMediaNetAddress,
ipNetToMediaType, ipRoutingDiscards
icmp

icmpInMsgs, icmpInErrors, icmpInDestUnreachs, icmpInTimeExcds,(1.3.6.1.2.1.5)

icmpInParmProbs, icmpInSrcQuenchs, icmpInRedirects, icmpInEchos,
icmpInEchoReps, icmpInTimestamps, icmpInTimestampReps,
icmpInAddrMasks, icmpInAddrMaskReps, icmpOutMsgs, icmpOutErrors,
icmpOutDestUnreachs, icmpOutTimeExcds, icmpOutParmProbs,
icmpOutSrcQuenchs, icmpOutRedirects, icmpOutEchos,
icmpOutEchoReps, icmpOutTimestamps, icmpOutTimestampReps,
icmpOutAddrMasks, icmpOutAddrMaskReps

TCP-MIBtcp

tcpRtoAlgorithm, tcpRtoMin, tcpRtoMax, tcpMaxConn,(1.3.6.1.2.1.6)

tcpActiveOpens, tcpPassiveOpens, tcpAttemptFails, tcpEstabResets,
tcpCurrEstab, tcpInSegs, tcpOutSegs, tcpRetransSegs,
tcpConnState, tcpConnLocalAddress, tcpConnLocalPort,
tcpConnRemAddress, tcpConnRemPort, tcpInErrs, tcpOutRsts

UDP-MIB
udp

udpInDatagrams, udpNoPorts, udpInErrors, udpOutDatagrams,(1.3.6.1.2.1.7)

udpLocalAddress, udpLocalPort

EtherLike-MIB
transmission/dot3

dot3StatsIndex, dot3StatsAlignmentErrors, dot3StatsFCSErrors,(1.3.6.1.2.1.10.3)

dot3StatsSingleCollisionFrames,
dot3StatsMultipleCollisionFrames, dot3StatsSQETestErrors,
dot3StatsDeferredTransmissions, dot3StatsLateCollisions,
dot3StatsExcessiveCollisions,
dot3StatsInternalMacTransmitErrors, dot3StatsCarrierSenseErrors,
dot3StatsFrameTooLongs, dot3StatsInternalMacReceiveErrors,
dot3StatsEtherChipSet, dot3StatsSymbolErrors,

172

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Appendix A 標準MIBの実装情報

dot3StatsDuplexStatus, dot3CollCount, dot3CollFrequencies,
dot3ControlFunctionsSupported, dot3ControlInUnknownOpcodes,
dot3PauseAdminMode, dot3PauseOperMode, dot3InPauseFrames,
dot3OutPauseFrames

BRIDGE-MIB
dot1dBridge/dot1dBase

dot1dBaseBridgeAddress, dot1dBaseNumPorts, dot1dBaseType,(1.3.6.1.2.1.17.1)

dot1dBasePort, dot1dBasePortIfIndex, dot1dBasePortCircuit,
dot1dBasePortDelayExceededDiscards,
dot1dBasePortMtuExceededDiscards

dot1dBridge/dot1dStp

dot1dStpProtocolSpecification, dot1dStpPriority,(1.3.6.1.2.1.17.2)

dot1dStpTimeSinceTopologyChange, dot1dStpTopChanges,
dot1dStpDesignatedRoot, dot1dStpRootCost, dot1dStpRootPort,
dot1dStpMaxAge, dot1dStpHelloTime, dot1dStpHoldTime,
dot1dStpForwardDelay, dot1dStpBridgeMaxAge,
dot1dStpBridgeHelloTime, dot1dStpBridgeForwardDelay,
dot1dStpPort, dot1dStpPortPriority, dot1dStpPortState,
dot1dStpPortEnable, dot1dStpPortPathCost,
dot1dStpPortDesignatedRoot, dot1dStpPortDesignatedCost,
dot1dStpPortDesignatedBridge, dot1dStpPortDesignatedPort,
dot1dStpPortForwardTransitions, dot1dStpVersion,
dot1dStpTxHoldCount, dot1dStpPathCostDefault,
dot1dStpPortProtocolMigration, dot1dStpPortAdminEdgePort,
dot1dStpPortOperEdgePort, dot1dStpPortAdminPointToPoint,
dot1dStpPortOperPointToPoint

dot1dBridge/dot1dTp

dot1dTpLearnedEntryDiscards, dot1dTpAgingTime(1.3.6.1.2.1.17.4)

qBRIDGE-MIB
dot1dBridge/qBridgeMIB

dot1qTpFdbAddress, dot1qTpFdbPort, dot1qTpFdbStatus/qBridgeMIBObjects/dot1qTp/dotTpFdbTable(1.3.6.1.2.1.17.7.1.2.2)

LLDP-MIB
lldpNotifications

lldpRemTablesChange/lldpNotificationPrefix(1.0.8802.1.1.2.0.0)

TD61-6865G

173

ApresiaLightGSシリーズ ユーザーズガイド
Appendix A 標準MIBの実装情報

lldpObjects

lldpMessageTxInterval, lldpMessageTxHoldMultiplier,/lldpConfiguration

lldpReinitDelay, lldpTxDelay, lldpNotificationInterval,(1.0.8802.1.1.2.1.1)

lldpPortConfigPortNum, lldpPortConfigAdminStatus,
lldpPortConfigNotificationEnable, lldpPortConfigTLVsTxEnable,
lldpConfigManAddrPortsTxEnable

lldpObjects

lldpStatsRemTablesLastChangeTime, lldpStatsRemTablesInserts,/lldpStatistics

lldpStatsRemTablesDeletes, lldpStatsRemTablesDrops,(1.0.8802.1.1.2.1.2)

lldpStatsRemTablesAgeouts, lldpStatsTxPortNum,
lldpStatsTxPortFramesTotal, lldpStatsRxPortNum,
lldpStatsRxPortFramesDiscardedTotal,
lldpStatsRxPortFramesErrors, lldpStatsRxPortFramesTotal,
lldpStatsRxPortTLVsDiscardedTotal,
lldpStatsRxPortTLVsUnrecognizedTotal,
lldpStatsRxPortAgeoutsTotal

lldpObjects

lldpLocChassisIdSubtype, lldpLocChassisId, lldpLocSysName,/lldpLocalSystemData

lldpLocSysDesc, lldpLocSysCapSupported, lldpLocSysCapEnabled,(1.0.8802.1.1.2.1.3)

lldpLocPortNum, lldpLocPortIdSubtype, lldpLocPortId,
lldpLocPortDesc, lldpLocManAddrSubtype, lldpLocManAddr,
lldpLocManAddrLen, lldpLocManAddrIfSubtype, lldpLocManAddrIfId,
lldpLocManAddrOID

lldpObjects

lldpRemTimeMark, lldpRemLocalPortNum, lldpRemIndex,/lldpRemoteSystemsData

lldpRemChassisIdSubtype, lldpRemChassisId, lldpRemPortIdSubtype,(1.0.8802.1.1.2.1.4)

lldpRemPortId, lldpRemPortDesc, lldpRemSysName, lldpRemSysDesc,
lldpRemSysCapSupported, lldpRemSysCapEnabled,
lldpRemManAddrSubtype, lldpRemManAddr, lldpRemManAddrIfSubtype,lldpRemManAddrIfId, lldpRemManAddrOID, lldpRemUnknownTLVType,
lldpRemUnknownTLVInfo, lldpRemOrgDefInfoOUI,
lldpRemOrgDefInfoSubtype, lldpRemOrgDefInfoIndex,
lldpRemOrgDefInfo

lldpObjects/lldpExtensions

lldpXdot3PortConfigTLVsTxEnable , lldpXdot3Compliance,/lldpXdot3MIB

lldpXdot3ConfigGroup, lldpXdot3LocSysGroup, lldpXdot3RemSysGroup(1.0.8802.1.1.2.1.5.4623)
lldpObjects/lldpExtensions

lldpXMedTopologyChangeDetected, lldpXMedLocDeviceClass,/lldpXMedMIB

lldpXMedPortCapSupported, lldpXMedPortConfigTLVsTxEnable,(1.0.8802.1.1.2.1.5.4795)

lldpXMedPortConfigNotifEnable, lldpXMedFastStartRepeatCount,
lldpXMedLocMediaPolicyAppType, lldpXMedLocMediaPolicyVlanID,
lldpXMedLocMediaPolicyPriority, lldpXMedLocMediaPolicyDscp,
lldpXMedLocMediaPolicyUnknown, lldpXMedLocMediaPolicyTagged,
lldpXMedLocHardwareRev, lldpXMedLocFirmwareRev,

174

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Appendix A 標準MIBの実装情報

lldpXMedLocSoftwareRev, lldpXMedLocSerialNum, lldpXMedLocMfgName,
lldpXMedLocModelName, lldpXMedLocAssetID,
lldpXMedLocLocationSubtype, lldpXMedLocLocationInfo,
lldpXMedLocXPoEDeviceType, lldpXMedLocXPoEPSEPortPowerAv,
lldpXMedLocXPoEPSEPortPDPriority, lldpXMedLocXPoEPSEPowerSource,
lldpXMedLocXPoEPDPowerReq, lldpXMedLocXPoEPDPowerSource,
lldpXMedLocXPoEPDPowerPriority, lldpXMedRemCapSupported,
lldpXMedRemCapCurrent, lldpXMedRemMediaPolicyAppType,
lldpXMedRemMediaPolicyVlanID, lldpXMedRemMediaPolicyPriority,
lldpXMedRemMediaPolicyDscp, lldpXMedRemMediaPolicyUnknown,
lldpXMedRemMediaPolicyTagged, lldpXMedRemHardwareRev,
lldpXMedRemFirmwareRev, lldpXMedRemSoftwareRev,
lldpXMedRemSerialNum, lldpXMedRemMfgName, lldpXMedRemModelName,
lldpXMedRemAssetID, lldpXMedRemLocationSubtype,
lldpXMedRemLocationInfo, lldpXMedRemXPoEDeviceType,
lldpXMedRemXPoEPSEPowerAv, lldpXMedRemXPoEPSEPowerSource,
lldpXMedRemXPoEPSEPowerPriority, lldpXMedRemXPoEPDPowerReq,
lldpXMedRemXPoEPDPowerSource, lldpXMedRemXPoEPDPowerPriority,
lldpXMedCompliance, lldpXMedConfigGroup,
lldpXMedOptMediaPolicyGroup, lldpXMedOptInventoryGroup,
lldpXMedOptLocationGroup, lldpXMedOptPoEPSEGroup,
lldpXMedOptPoEPDGroup, lldpXMedRemSysGroup,
lldpXMedNotificationsGroup
lldpObjects/lldpExtensions

lldpXdot1ConfigPortVlanTxEnable,/lldpXdot1MIB

lldpXdot1ConfigVlanNameTxEnable,(1.0.8802.1.1.2.1.5.32962)

lldpXdot1ConfigProtoVlanTxEnable,
lldpXdot1ConfigProtocolTxEnable, lldpXdot1LocPortVlanId,
lldpXdot1LocProtoVlanId, lldpXdot1LocProtoVlanSupported,
lldpXdot1LocProtoVlanEnabled, lldpXdot1LocVlanId,
lldpXdot1LocVlanName, lldpXdot1LocProtocolIndex,
lldpXdot1LocProtocolId, lldpXdot1RemPortVlanId,
lldpXdot1RemProtoVlanId, lldpXdot1RemProtoVlanSupported,
lldpXdot1RemProtoVlanEnabled, lldpXdot1RemVlanId,
lldpXdot1RemVlanName, lldpXdot1RemProtocolIndex,
lldpXdot1RemProtocolId, lldpXdot1Compliance,
lldpXdot1ConfigGroup, lldpXdot1LocSysGroup, lldpXdot1RemSysGroup

lldpConformance

lldpCompliance, lldpConfigGroup, lldpConfigRxGroup,(1.0.8802.1.1.2.2)

lldpConfigTxGroup, lldpStatsRxGroup, lldpStatsTxGroup,
lldpLocSysGroup, lldpRemSysGroup, lldpNotificationsGroup

TD61-6865G

175

ApresiaLightGSシリーズ ユーザーズガイド
Appendix B プライベートMIBの実装情報

Appendix B プライベート MIB の実装情報
本スイッチで実装するプライベート MIB に関する情報を記載します。
プライベート MIB に関する詳細な内容については、MIB 定義ファイルをご確認ください。



実装するプライベート MIB について

ApresiaLightGS シリーズで実装するプライベート MIB の各オブジェクトは、以下の階層に割り当てられています。
iso(1).org(3).dod(6).internet(1).private(4).enterprises(1).hitachi-cable(278)

製品オブジェクト識別子

ApresiLightGS シリーズの各製品に対して、以下の製品 OID が割り当てられています。
シリーズ名称
ApresiaLightGS シリーズ

176

製品名称

sysObjectID

ApresiaLightGS110GT-SS

1.3.6.1.4.1.278.1.43.1

ApresiaLightGS120GT-SS

1.3.6.1.4.1.278.1.43.2

ApresiaLightGS128GT-SS

1.3.6.1.4.1.278.1.43.3

ApresiaLightGS152GT-SS

1.3.6.1.4.1.278.1.43.4

ApresiaLightGS110GT-PoE

1.3.6.1.4.1.278.1.43.5

ApresiaLightGS120GT-PoE

1.3.6.1.4.1.278.1.43.6

ApresiaLightGS128GT-PoE

1.3.6.1.4.1.278.1.43.7

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Appendix C システムログ一覧

Appendix C システムログ一覧
本スイッチが出力するシステムログを以下に記載します。
システム起動ログ表示

System started up

重要度

Critical

説明

スイッチが起動したことを示します。

システム起動（ウォッチドッグタイマーによる再起動）
ログ表示

System started up(Watchdog timer).

重要度

Critical

説明

スイッチでウォッチドッグタイマーによる再起動が発生したことを示します。

ファームウェア更新成功
ログ表示

Firmware upgrade successful via http.
Firmware upgrade successful via tftp!

重要度

Informational

説明

ファームウェアの更新に成功したことを示します。

ファームウェア更新失敗
ログ表示

Firmware upgrade failure via http.
Firmware upgrade failure via tftp!

重要度Warning

説明

ファームウェアの更新に失敗したことを示します。

ファームウェア更新失敗（不正なイメージファイル）
ログ表示

Illegal file causes firmware upgrade failure.

重要度

Warning

説明

不正なファイルの使用によってファームウェア更新に失敗したことを示します。

ファームウェア更新失敗（チェックサムエラー）
ログ表示

Wrong file checksum causes firmware upgrade failure.

重要度

Warning

説明

チェックサムエラーによってファームウェア更新に失敗したことを示します。

TD61-6865G

177

ApresiaLightGSシリーズ ユーザーズガイド
Appendix C システムログ一覧

ファームウェア更新失敗（ファイル転送失敗）
ログ表示

File transfer failed during firmware upgrade.

重要度

Warning

説明

ファイル転送の失敗によってファームウェア更新に失敗したことを示します。

ファームウェアバックアップ成功
ログ表示

Firmware backup successful via http.
Firmware backup successful via tftp.

重要度

Informational

説明

ファームウェアの更新に成功したことを示します。

ファームウェアバックアップ失敗
ログ表示

Firmware backup failure via http!
Firmware backup failure via tftp!

重要度Warning

説明

ファームウェアの更新に失敗したことを示します。

設定レストア成功
ログ表示

Configuration restore successful via http.
Configuration restore successful via tftp.

重要度

Informational

説明

設定のレストアに成功したことを示します。

設定レストア失敗
ログ表示

Configuration restore failure via http!
Configuration restore failure via tftp!

重要度Warning

説明

設定のレストアに失敗したことを示します。

設定バックアップ成功
ログ表示

Configuration backup successful via http.
Configuration backup successful via tftp.

重要度

Informational

説明

設定のバックアップに成功したことを示します。

178

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Appendix C システムログ一覧

設定バックアップ失敗
ログ表示

Configuration backup failure via http!
Configuration backup failure via tftp!

重要度Warning

説明

設定のバックアップに失敗したことを示します。

設定保存
ログ表示

Configuration saved to flash

重要度

Informational

説明

設定をフラッシュメモリーに保存したことを示します。

ファンの温度上昇検知
ログ表示

Side Fan is in high temperature.

重要度

Informational

説明

温度上昇を検知し、ファンが高速回転に移行したことを示します。

ファンの温度低下検知
ログ表示

Side Fan is in low temperature.

重要度

Informational

説明

温度低下を検知し、ファンが低速回転に移行したことを示します。

ファンの異常検知
ログ表示

Side Fan failed.

重要度

Critical

説明

ファン異常を検知したことを示します。

ポートのリンクアップ
ログ表示

Port <portNum> link up, <link state>

重要度

Informational

説明

ポートがリンクアップしたことを示します。
<portNum>にはポート番号が、<link state>には通信モードが表示されます。

ポートのリンクダウン
ログ表示

Port <portNum> link down

重要度

Informational

説明

ポートがリンクダウンしたことを示します。
<portNum>にはポート番号が表示されます。

TD61-6865G

179

ApresiaLightGSシリーズ ユーザーズガイド
Appendix C システムログ一覧

ポートアクセス認証成功
ログ表示

802.1x Authentication success from (Username: <username>, Port: <portNum>,
MAC: <macaddr>)

重要度

Informational

説明

ポートアクセス認証に成功したことを示します。
<portNum>にはポート番号が、<username>にはユーザー名が、<macaddr>にはアクセスした機器の MAC アドレスが表示されます。

ポートアクセス認証失敗
ログ表示

802.1x Authentication failure from (Username: <username>, Port: <portNum>,
MAC: <macaddr>)

重要度Warning

説明

ポートアクセス認証に失敗したことを示します。
<portNum>にはポート番号が、<username>にはユーザー名が、<macaddr>にはアクセスした機器の MAC アドレスが表示されます。

ポートアクセス認証（MAC 認証）成功
ログ表示

802.1x Authentication in MAC mode success from (Port: <portNum>, MAC:
<macaddr>)

重要度

Informational

説明

ポートアクセス認証（MAC 認証）に成功したことを示します。
<portNum>にはポート番号が、<macaddr>にはアクセスした機器の MAC アドレスが表示されます。

ポートアクセス認証（MAC 認証）失敗
ログ表示

802.1x Authentication in MAC mode failure from (Port: <portNum>, MAC:
<macaddr>)

重要度Warning

説明

ポートアクセス認証（MAC 認証）に失敗したことを示します。
<portNum>にはポート番号が、<macaddr>にはアクセスした機器の MAC アドレスが表示
されます。

180

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Appendix C システムログ一覧

ポートアクセス認証失敗（エントリー競合）
ログ表示

802.1x Authentication failure by adding a static entry (Port: <portNum>, MAC:
<macaddr>) because it had been added by Static Unicast Address with different
information.

重要度

Warning

説明

スタティックエントリーとの競合によってポートアクセス認証に失敗したことを示します。
<portNum>にはポート番号が、<macaddr>にはアクセスした機器の MAC アドレスが表示されます。

ポートアクセス認証失敗（エントリー上限）
ログ表示

802.1x Authentication failure by adding a static entry (Port: <portNum>, MAC:
<macaddr>) because the entry size is approaching to maximum.

重要度

Warning

説明

スタティックユニキャストが上限まで登録されており、ポートアクセス認証の併用制
限により認証が失敗したことを示します。
<portNum>にはポート番号が、<macaddr>にはアクセスした機器の MAC アドレスが表示されます。

LAG ポートのリンクアップ
ログ表示

Trunk group <id> link up

重要度

Informational説明

LAG ポートがリンクアップしたことを示します。
<id>には LAG のグループ ID が表示されます。

LAG ポートのリンクダウン
ログ表示

Trunk group <id> link down

重要度

Informational説明

LAG ポートがリンクダウンしたことを示します。
<id>には LAG のグループ ID が表示されます。

ループ検知によるポート閉塞発生
ログ表示

Loop detected, port <portNum> shutdown.

重要度Warning

説明

ループを検知し、ポートを閉塞したことを示します。
<portNum>にはポート番号が表示されます。

TD61-6865G

181

ApresiaLightGSシリーズ ユーザーズガイド
Appendix C システムログ一覧

ループ検知の自動復旧によるポート開放発生
ログ表示

Port <portNum> recovers from Loopback Detection shutdown state automatically.

重要度

Informational

説明

ループを検知して閉塞したポートを、自動復旧により開放したことを示します。
<portNum>にはポート番号が表示されます。

トポロジー変更発生
ログ表示

Topology changed [(port:<portNum>)]

重要度

Informational

説明

スパニングツリーでのトポロジー変更が発生したことを示します。
<portNum>にはポート番号が表示されます。

新規ルートブリッジ選択
ログ表示

New Root bridge selected (MAC: <macaddr> Priority :<value>)

重要度

Informational

説明

スパニングツリーで新規ルートブリッジが選択されたことを示します。
<macaddr>には MAC アドレスが、<value>にはブリッジ優先度が表示されます。

スパニングツリー有効化
ログ表示

Spanning Tree Protocol is enabled

重要度

Informational

説明

STP 機能を有効にしたことを示します。

スパニングツリー無効化
ログ表示

Spanning Tree Protocol is disabled

重要度

Informational

説明

STP 機能を無効にしたことを示します。

ログイン成功ログ表示

Successful login through web(User: <username>)

重要度

Informational

説明

スイッチへのログインが成功したことを示します。
<username>にはユーザー名が表示されます。

ログアウト発生
ログ表示

Logout through Web(IP: <ipaddr>)

重要度

Informational

説明

スイッチとの Web 接続のセッションが切れてログアウトが発生したことを示します。
<ipaddr>には接続クライアントの IP アドレスが表示されます。

182

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Appendix C システムログ一覧

ログイン失敗ログ表示

Login failed through web

重要度

Alert

説明

スイッチへのログインに失敗したことを示します。

ログイン成功（HTTPS）
ログ表示

Successful login through web(SSL)(User: <username>)

重要度

Informational

説明

HTTPS によるスイッチへのログインが成功したことを示します。
<username>にはユーザー名が表示されます。

ログイン失敗（HTTPS）
ログ表示

Login failed through web(SSL)

重要度

Alert

説明

HTTPS によるスイッチへのログインが失敗したことを示します。

ログイン成功（TELNET）
ログ表示

Successful login through telnet (User: <username>, IP: <ipaddr>)

重要度

Informational

説明

TELNET によるログインが成功したことを示します。
<username>にはユーザー名が、<ipaddr>には接続したクライアントの IP アドレスが表示されます。

ログイン失敗（TELNET）
ログ表示

Login failed through telnet (User: <username>, IP: <ipaddr>)

重要度Warning

説明

TELNET によるログインが失敗したことを示します。
<username>にはユーザー名が、<ipaddr>には接続したクライアントの IP アドレスが表示されます。

ログアウト発生（TELNET）
ログ表示

Logout through telnet (User: <username>, IP: <ipaddr>)

重要度

Informational

説明

TELNET のログアウトが発生したことを示します。
<username>にはユーザー名が、<ipaddr>には接続したクライアントの IP アドレスが表示されます。

TD61-6865G

183

ApresiaLightGSシリーズ ユーザーズガイド
Appendix C システムログ一覧

タイムアウト発生（TELNET）
ログ表示

Telnet timeout (User: <username>, IP: <ipaddr>)

重要度

Informational

説明

TELNET のタイムアウトが発生したことを示します。
<username>にはユーザー名が、<ipaddr>には接続したクライアントの IP アドレスが表示されます。

不正なコミュニティー名による SNMP 要求
ログ表示

SNMP request received with invalid community string!

重要度

Informational

説明

不正なコミュニティー名を使用した SNMP 要求を受信したことを示します。

パスワード変更
ログ表示

Password was changed

重要度

Informational

説明

パスワードが変更されたことを示します。
IP Setting Tool でパスワードを設定、もしくは変更した場合にも発生します。

ログイン成功（SSH）
ログ表示

Successful login through Ssh(User: <username>, IP: <ipaddr>)

重要度

Informational

説明

SSH によるログインが成功したことを示します。
<username>にはユーザー名が、<ipaddr>には接続した機器の IP アドレスが表示されます。

ログイン失敗（SSH）
ログ表示

Login failed through Ssh (User: <username>, IP: <ipaddr>)

重要度Warning

説明

SSH によるログインが失敗したことを示します。
<username>には試行したユーザー名が、<ipaddr>には接続した機器の IP アドレスが表示されます。

ログアウト発生（SSH）
ログ表示

Logout through Ssh(User: <username>, IP: <ipaddr>)

重要度

Informational

説明

SSH のログアウトが発生したことを示します。
<ipaddr>には接続した機器の IP アドレスが表示されます。

184

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Appendix C システムログ一覧

IP アドレス変更
ログ表示

Interface <VLAN name> IP address was changed. New IP: <ipaddr>

重要度

Informational

説明

IP アドレスが変更されたことを示します。
<VLAN name>には VLAN インターフェース名が、<ipaddr>には IP アドレスが表示されます。

IP Setting Tool による IP アドレス変更
ログ表示

Management IP address was changed. New IP: <ipaddr>

重要度

Informational

説明

IP Setting Tool により IP アドレスが変更されたことを示します。
<ipaddr>には IP アドレスが表示されます。

IPv6 アドレス変更
ログ表示

Management IP address was changed. New IPv6: <ipv6addr>

重要度

Informational

説明

IPv6 アドレスが変更されたことを示します。
<ipv6addr>には IPv6 アドレスが表示されます。

IPv6 アドレス設定
ログ表示

Interface <VLAN name> add <ipv6addr> IPv6 address

重要度

Informational

説明

IPv6 アドレスが設定されたことを示します。
<VLAN name>には VLAN インターフェース名が、<ipv6addr>には IPv6 アドレスが表示されます。

IPv6 アドレス削除
ログ表示

Interface <VLAN name> delete <ipv6addr> IPv6 address

重要度

Informational

説明

IPv6 アドレスが削除されたことを示します。
<VLAN name>には VLAN インターフェース名が、<ipv6addr>には IPv6 アドレスが表示されます。

信頼できないポートで DHCP サーバー応答を検知
ログ表示

A DHCP Server frame is received from a distrust port (<portNum>)

重要度

Warning

説明信頼できないポートで DHCP サーバーからの応答を受信したことを示します。
<portNum>にはポート番号が表示されます。

TD61-6865G

185

ApresiaLightGSシリーズ ユーザーズガイド
Appendix C システムログ一覧

信頼できないポートの DHCP クライアントが IP アドレス取得に成功
ログ表示

A DHCP Client (<MacAddr>) get IP Address (<ipaddr>) from DHCP server
successfully from a distrust port (<portNum>)

重要度

Warning

説明信頼できないポートの DHCP クライアントが IP アドレスを取得したことを示します。
<MacAddr>には DHCP クライアントの MAC アドレスが、<ipaddr>には取得した IP アドレ
スが、<portNum>にはポート番号が表示されます。

バインディングデータベースの失効
ログ表示

A Dynamic/Learned binding entry with Mac (<MacAddr>), Port (<portNum>), IP
Address (<ipv4addr/ipv6addr>) and VLAN (<vid>) is expired

重要度

Warning

説明

バインディングデータベースのエントリーが失効したことを示します。
<MacAddr>には MAC アドレスが、<portNum>にはポート番号が、<ipv4addr/ipv6addr>には IP アドレスが、<vid>には VLAN ID が表示されます。

バインディングデータベースとの不整合を検知
ログ表示

A DHCP Client (<MacAddr>) would like to get IP Address (<ipv4addr/ipv6addr>)
from a distrust port (<portNum>) but port is incorrect

重要度

Warning

説明

バインディングデータベースの登録とは異なるポートでクライアントの通信を検知したことを示します。
<MacAddr>には MAC アドレスが、<ipv4addr/ipv6addr>には IP アドレスが、<portNum>にはポート番号が表示されます。

バインディングデータベースのエントリー上限による登録失敗
ログ表示

A DHCP Client (<MacAddr>) from a distrust port (<portNum>) would like to add
a leant entry but the dhcp binding entry is full

重要度

Warning

説明エントリーの登録上限により、バインディングデータベースへの登録が失敗したことを示します。
< MacAddr>には MAC アドレスが、<portNum>にはポート番号が表示されます。

PoE 給電開始
ログ表示

PoE Port <portNum> power on!

重要度

Informational

説明

PoE 機能で電源供給を開始したことを示します。
<portNum>にはポート番号が表示されます。

186

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Appendix C システムログ一覧

PoE 給電停止
ログ表示

PoE Port <portNum> power off!

重要度

Informational

説明

PoE 機能での電源供給を停止したことを示します。
<portNum>にはポート番号が表示されます。

PoE ポート短絡検知
ログ表示

PoE Port <portNum> power short circuit!

重要度

Warning

説明

PoE 給電ポートで短絡を検知したことを示します。
<portNum>にはポート番号が表示されます。

PoE ポート過負荷検知
ログ表示

PoE Port <portNum> power over load!

重要度Warning

説明

PoE 給電ポートで過負荷を検知したことを示します。
<portNum>にはポート番号が表示されます。

PoE ポート給電拒否
ログ表示

PoE Port <portNum> power denied!

重要度

Warning

説明

PoE 給電ポートで給電を拒否したことを示します。
<portNum>にはポート番号が表示されます。

PoE ポートの温度上昇による給電停止
ログ表示

PoE Port <portNum> power thermal shutdown!

重要度Warning

説明

PoE 給電ポートで温度上昇を検知して給電を停止したことを示します。
<portNum>にはポート番号が表示されます。

PoE 給電容量超過
ログ表示

PoE over max power budget!

重要度

Informational

説明

給電量が装置の制限まで到達したことを示します。

TD61-6865G

187

ApresiaLightGSシリーズ ユーザーズガイド
Appendix C システムログ一覧

PD モニタリングの開始
ログ表示

Port <portNum> pd-monitoring start.

重要度

Informational

説明

PD モニタリングが開始したことを示します。
<portNum>にはポート番号が表示されます。

PD モニタリングで再送での応答を確認
ログ表示

Port <portNum> pd-monitoring ping success after retry.

重要度

Informational

説明

PD モニタリングで再送が発生し、再送での PD の応答を確認したことを示します。
<portNum>にはポート番号が表示されます。

PD モニタリングで PD ダウンを検知
ログ表示

Port <portNum> pd-monitoring [notify-only] detected pd-down.

重要度Warning

説明PD モニタリングでデバイスのダウンを検知したことを示します。
<portNum>にはポート番号が表示されます。

PD モニタリングで PD ダウンを検知したため PoE のリセットを実行
ログ表示

Port <portNum> pd-monitoring detected pd-down, restart PoE.

重要度

Warning

説明PD モニタリングでデバイスのダウンを検知して PoE をリセットしたことを示します。
<portNum>にはポート番号が表示されます。

PD モニタリングで PoE リセットによる復旧の試行回数が上限に達したため PoE を停止
ログ表示

Port <portNum> pd-monitoring retry times expired, stop PoE.

重要度

Warning

説明PD モニタリングで PoE リセットによる復旧の試行回数が上限に達しても復旧が確認されなかったため、PoE を停止したことを示します。
<portNum>にはポート番号が表示されます。

PD モニタリングにより停止した PoE が自動で再開
ログ表示

Port <portNum> pd-monitoring auto-recovery time expired, restart PoE.

重要度

Informational

説明

PD モニタリングにより PoE を停止した後、所定の自動復旧時間が経過して PoE を自動的に再開したことを示します。
<portNum>にはポート番号が表示されます。

188

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Appendix C システムログ一覧

PD モニタリングにより停止した PoE を手動で再開
ログ表示

Port <portNum> pd-monitoring restart PoE manually.

重要度

Informational

説明

PD モニタリングにより PoE を停止した後、設定操作により PoE を再開したことを示します。
<portNum>にはポート番号が表示されます。

TD61-6865G

189

ApresiaLightGSシリーズ ユーザーズガイド
Appendix D SNMPトラップ一覧

Appendix D SNMP トラップ一覧
本スイッチが出力する SNMP トラップを以下に記載します。
各トラップの説明は、関連する規格及び MIB 定義ファイルをご確認ください。
SNMPv2-MIB
coldStart

1.3.6.1.6.3.1.1.5.1

warmStart

1.3.6.1.6.3.1.1.5.2

authenticationFailure

1.3.6.1.6.3.1.1.5.5

IF-MIB
linkDown

1.3.6.1.6.3.1.1.5.3

linkUp1.3.6.1.6.3.1.1.5.4

RMON-MIB
risingAlarm

1.3.6.1.2.1.16.0.1

fallingAlarm

1.3.6.1.2.1.16.0.2

プライベート MIB
getIPFromUntrustPort

1.3.6.1.4.1.278.108.1.4.5.2

poePowerOn

1.3.6.1.4.1.278.108.1.27.4.1

poePowerOff

1.3.6.1.4.1.278.108.1.27.4.2

poeShortCircuit

1.3.6.1.4.1.278.108.1.27.4.3

poeOverload

1.3.6.1.4.1.278.108.1.27.4.4

poePowerDenied

1.3.6.1.4.1.278.108.1.27.4.5

poeThermalShutdown

1.3.6.1.4.1.278.108.1.27.4.6

poeOverMaxPower

1.3.6.1.4.1.278.108.1.27.4.7

190

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Appendix E 各機能のソフトウェア諸元

Appendix E 各機能のソフトウェア諸元
本スイッチが実装する各機能の性能や工場出荷時のパラメーターなど、ソフトウェア上の諸元に関する情報を説明します。

Note: 本書の発行（改訂含む）時点での最新版のソフトウェアでの動作を説明しています。記載内容は予告なく変更されることがあります。



各機能のソフトウェア性能一覧

スイッチの各機能のソフトウェア上の性能を以下に示します。ハードウェア面での機能の諸元については、標準仕様書やハードウェアマニュアルをご参照ください。
内 容

最大値

備考

ARP テーブル登録数128

スタティックエントリー含む

IPv6 ネイバー登録数

512

Web UI の同時セッション数

12

SSH の同時セッション数

1

Telnet の同時セッション数

4

SSH の 1 セッション分は共用

LAG グループ数

8

ApresiaLightGS110GT-SS/PoE は 4

LAG メンバーポート数

10(LACP グループ）

スタティックグループでは 8

ミラーリングターゲットポート数1

IGMP/MLD グループ登録数(*)

256

ポートアクセス制御同時認証端末数

256

DHCP スヌーピング対象 VLAN 数

256

DHCP スヌーピングエントリー数120(装置全体)

スタティックエントリー含む(*) IGMP グループと MLD グループのエントリー、およびスタティックマルチキャストエントリーは共用

登録可能なエントリー上限数

スイッチの設定で複数のエントリーを登録可能な項目について、エントリーの登録上限数を以下に示します。記載がない設定については原則として 1 エントリーしか登録できません。なお、一部のエントリーではリソースを共有しており、必ずしも常に上限数まで登録できるとは限りません。
項 目
IP アドレス

TD61-6865G

内 容

上限数

IP アドレス設定数(*1)

8

スタティック ARP 登録数(*2)

128

IP ルート設定数32

IPv6 アドレス設定数(*1)

8

IPv6 スタティックネイバー登録数

64191

ApresiaLightGSシリーズ ユーザーズガイド
Appendix E 各機能のソフトウェア諸元IPv6 ルート設定数

32

IP アクセス制限

アクセス許可 IP アドレス登録数

10

管理者設定

ユーザーアカウント登録数

8

SNMP

SNMP ビューの登録数

50

SNMP グループの登録数

50

SNMP ユーザーの登録エントリー数

50

SNMP コミュニティー名の登録数

10

SNMP トラップホスト設定数

10

RMON 統計情報エントリー登録数(装置ポート数)

RMON 履歴管理エントリー登録数(装置ポート数)

RMON アラームエントリー登録数

256

RMON イベントエントリー登録数

256

MSTP

MST インスタンス数(*3)

31

スタティックユニキャスト

スタティックユニキャスト登録数

256

スタティックマルチキャスト

スタティックマルチキャスト登録数(*4)

256

マルチキャスト VLAN

マルチキャスト VLAN 登録数(*5)

5

マルチキャスト VLAN グループ登録数104

アソシエートグループ設定数

5

VLAN

VLAN 登録数

256

音声 VLAN

音声 VLAN OUI 登録数

10

MAC VLAN

MAC VLAN プロファイル登録数

32

プロトコル VLAN

プロトコル VLAN プロファイル登録数

16

IPv6 トラフィッククラス

IPv6 トラフィッククラス登録数(*6)

128

PoE

PoE スケジュールプロファイル登録数(装置ポート数)

ローカルユーザー

ローカルユーザー登録数

64

RADIUS サーバー

RADIUS サーバー登録数

5

TACACS+サーバー

TACACS+サーバー登録数

5

宛先 MAC フィルター

宛先 MAC フィルターエントリー登録数

40

DHCP スヌーピング

スタティックエントリー登録数120

ダイナミック ARP 検査

ARP アクセスリスト登録数

4

ARP アクセスリストの最大ルール数

16

ARP 検査フィルター登録数

256

L2 ACL プロファイル数(*7)

150

L3 ACL プロファイル数(*7)

150

L2 ACL ルール数

128

L3 ACL ルール数(*6)

128

RMON

アクセスコントロールリスト(*1) 推奨は１個以下での使用(*2) ダイナミック ARP エントリーと共用(*3) CIST は含まず
192

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Appendix E 各機能のソフトウェア諸元(*4) スタティックマルチキャストエントリーは IGMP/MLD スヌーピングのダイナミックエントリーと共用(*5) マルチキャスト VLAN のエントリーは VLAN エントリーにも登録されます(*6) IPv6 トラフィッククラスエントリーと L3ACL ルールエントリーは共用(*7) L2 プロファイルと L3 プロファイルのエントリーは共用

システムパラメーターの初期設定

スイッチのシステムパラメーターの工場出荷時設定値を以下に示します。-と記載されているものは、初期値が設定されていません。
設定項目
システム情報システムパラメーターの内容

設定の初期値

システム名-

ロケーション-

連絡先-状態(有効/無効)

有効(vlan1)

モード(固定/DHCP)

固定

IP アドレス(10.X.X.X)

サブネットマスク255.0.0.0

IP アドレス > ルート設定

ルート設定

-

IP アドレス > IPv6 アドレス設定

状態(有効/無効)

無効(vlan1)

DHCPv6 クライアント機能(有効/無効)

無効

高速コミット(有効/無効)

N/A

IPv6 アドレス/プレフィックス長-

IP アドレス > IPv6 ルート設定

IPv6 ルート設定

-

管理者設定

ユーザー名(Index1)

adpro

パスワード

-

DHCP プロビジョニング

プロビジョニング機能(有効/無効)

無効

ファームウェア

次回起動イメージ(イメージ 1/2)

イメージ 1

設定情報

次回起動設定ファイル(設定 1/2)

設定 1

IP セッティングツール

IP セッティングツール設定(有効/無効)

有効IP アドレス > IP アドレス設定



各機能のグローバル設定の工場出荷時設定

スイッチの各機能のグローバル設定の工場出荷時設定を以下に示します。
設定項目

グローバル設定の内容

グローバル設定の初期値

IP アクセス制限

IP アクセス制限機能

無効

SSL

SSL 機能無効

SSH

SSH 機能無効

TelnetTelnet 設定

有効TD61-6865G

193

ApresiaLightGSシリーズ ユーザーズガイド
Appendix E 各機能のソフトウェア諸元

ログ設定

Syslog 機能

無効

SNMP

SNMP エージェント機能

無効

SNMP トラップ機能

有効

RMON

RMON 機能無効

省電力機能

EEE 機能無効

スパニングツリー

STP 機能無効

ミラーリングミラーリング機能

無効

ループ検知

ループ検知機能無効

IGMP スヌーピング

IGMP スヌーピング機能無効

MLD スヌーピング

MLD スヌーピング機能

無効

マルチキャスト VLAN

IPv4 マルチキャスト機能無効

IPv6 マルチキャスト機能無効

マンションモード

マンションモード機能

無効

GVRP

GVRP 機能無効

音声 VLAN

音声 VLAN 機能

無効

LLDP

LLDP 機能無効

QoS

QoS 機能無効PD モニタリング

PD モニタリング

無効

ポートアクセス制御

ポートアクセス制御機能

無効

DoS 防御LAND 攻撃

無効

BLAT 攻撃無効

TCP NULL スキャン

無効

TCP Xmas スキャン

無効

TCP SYNFIN 攻撃

無効

TCP SYN(Sport<1024)攻撃無効

TCP Tiny Frag 攻撃

無効

DHCP スヌーピング機能

無効

DHCP スヌーピング

各機能のポート単位での工場出荷時設定

スイッチのポート別に動作を選択できる機能での各ポートの工場出荷時設定を以下に示します。ポートの設定が有効になっていても、該当する機能がグローバル設定で無効の場合には動作しません。
設定項目
ポート設定

194

各ポートの設定内容

各ポートの初期設定値

状態

すべて有効

ジャンボフレーム

すべて有効

フロー制御

すべて無効

EAP 透過すべて有効

BPDU 透過すべて有効TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Appendix E 各機能のソフトウェア諸元

スパニングツリー

STP 状態

すべて有効

ループ検知

ループ検知状態

すべて無効

マルチキャストフィルタリング

マルチキャストフィルタリング機能

すべて無効

ストームコントロール

宛先不明ユニキャスト

すべて無効

ブロードキャスト

すべて無効

マルチキャスト

すべて無効

入力レート制限状態

すべて無効

出力レート制限

状態

すべて無効

GVRP

GVRP 状態

すべて有効

音声 VLAN

自動検知

すべて無効

LLDP

状態(無効/送受信/受信のみ/送信のみ)

すべて送受信PoE

PoE 機能すべて有効

PD モニタリング

ステータス

すべて無効

DHCP スヌーピング

信頼ポート

すべて有効



各機能のパラメーターの工場出荷時設定

スイッチの各機能のパラメーターの工場出荷時設定を以下に示します。工場出荷時の設定でプリセットされているエントリー（デフォルトエントリー）の内容は含まれません。
設定項目

内 容

出荷時の設定値

IP アドレス

ARP エージング時間(0-65535)

20

DNS

DNS サーバー-

タイムアウト設定

Web タイムアウト(3-60)

10

時刻設定

時刻モード(ローカル/SNTP)

ローカル

日付

2018 年 10 月 1 日

時刻

00 時 00 分 00 秒

SNTP プライマリーサーバー-

SNTP セカンダリーサーバー-

SNTP 更新間隔(1-60)

1

タイムゾーン

大阪、札幌、東京

サマータイム設定(有効/無効)

無効

開始日時

1 月 01 日 00 時 00 分

終了日時

1 月 01 日 00 時 00 分

オフセット

1 時間

SSH

ポート(1-65535)

22

Telnetポート(1-65535)

23

ログ設定

タイムスタンプ

有効

収容メッセージ行数(1-512)

256

TD61-6865G

195

ApresiaLightGSシリーズ ユーザーズガイド
Appendix E 各機能のソフトウェア諸元

Syslog サーバー-

ファシリティ(local0-7)

local0

出力ログレベル(Alert/Critical/Warning

Warning/Info)
SNMP

エンジン ID(RFC3411 標準に従う)

ポート設定

通信モード

すべてのポートで Auto

説明

すべてのポートで-プロトコル(STP/RSTP/MSTP)

RSTP

ブリッジ優先度(0-61440)

32768

BPDU エージング時間(6-40)

20

BPDU 送信時間(1-10)2

状態遷移保留時間(4-30)

15

転送保留カウント(1-10)

6

最大ホップ数(6-40)

20

ポート優先度(0-240)

すべてのポートで 128

パスコスト(0-200000000)

すべてのポートで 0

エッジポート(Auto/該当/非該当)

すべてのポートで Auto

P2P 共有リンク(Auto/該当/非該当)

すべてのポートで Auto

ルートガードすべてのポートで無効

TCN フィルタリング

すべてのポートで無効

TC 保護機能無効

TC 保護閾値(1-100)

20

TC 保護サイクル(1-10)

6

リージョン名(装置の MAC アドレス)

リビジョン

0

MST ポートパスコスト(0-200000000)

すべてのポートで 0

スパニングツリー

スパニングツリー(MST 設定)(CIST)
MST ポート優先度(0-240)

すべてのポートで 128(CIST)

リンクアグリゲーション

ポート

すべてのグループで N/A

モード(LACP(アクティブ)/LACP(パッシ

すべてのグループで無効

ブ)/スタティック/無効)

ミラーリング

ループ検知

IGMP スヌーピング
196

ポート優先度(0-65535)

すべてのポートで 0

ターゲットポート

1

入力ポート

-

出力ポート

-

検知フレーム送信間隔(1-32767)

2

自動復旧時間(0,60-1000000)

60

エージング時間(130-153025)

260
TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Appendix E 各機能のソフトウェア諸元

クエリア機能(有効/無効)

無効

高速離脱機能(有効/無効)

無効

クエリー送信間隔(60-600)125

最大応答時間(10-25)

10

ロバストネス変数(2-255)

2

最終メンバークエリー送信間隔(1-25)

1ルータータイムアウト時間(120-1200)

250

スタティックルーターポート-

エージング時間(130-153025)

260

クエリア機能(有効/無効)

無効

高速離脱機能(有効/無効)

無効

クエリー送信間隔(60-600)125

最大応答時間(10-25)

10

ロバストネス変数(2-255)

2

最終メンバークエリー送信間隔(1-25)

1ルータータイムアウト時間(120-1200)

250

スタティックルーターポート-

入力レート制限

制限帯域(1-15625)

すべてのポートで 15625

出力レート制限

制限帯域(1-15625)

すべてのポートで 15625

VLAN

PVID

すべてのポートで 1

許可フレームタイプ(全て/タグあり/タグ

すべてのポートで全て

MLD スヌーピング

なし及び優先度タグ付き)
入力フィルター(有効/無効)

すべてのポートで有効

アドレス学習モード

IVL

マンションモード

転送先ポート

すべてのポートで全ポート

GVRP

VLAN 登録制限

すべてのポートで無効

Join 時間(10-1073741810)

すべてのポートで 200

Leave-All 時間(30-2147483630)

すべてのポートで 600

Leave 時間(40-2147483640)

すべてのポートで 10000VLAN ID1

エージング時間(1-120)

1

CoS 値(0-7)

7

ファストスタート実行回数(1-10)

3

ホールド乗数(2-10)

4

メッセージ送信間隔(5-32768)

30

再初期化保留時間(1-10)

2

転送保留時間(1-8192)

2

ポート説明

すべてのポートで有効

システム名

すべてのポートで有効

音声 VLANLLDP

LLDP(基本管理 TLV)

TD61-6865G

197

ApresiaLightGSシリーズ ユーザーズガイド
Appendix E 各機能のソフトウェア諸元LLDP(IEEE802.1 TLV)LLDP(IEEE802.1 TLV)LLDP(LLDP-MED TLV)

QoS

システム説明すべてのポートで有効システム機能すべてのポートで有効

ポート VLAN ID 通知

すべてのポートで有効

VLAN ID リスト

すべてのポートで 1

通知プロトコル ID リスト

すべてのポートで-MAC/PHY 設定状態通知

すべてのポートで有効

リンクアグリゲーション通知

すべてのポートで無効

最大フレームサイズ通知

すべてのポートで有効PoE 状態

すべてのポートで有効

LLDP-MED 機能通知

すべてのポートで有効

資産管理情報通知

すべてのポートで有効

キューID(0-7)

すべての優先度で 0

ポート優先度(0-7)

すべてのポートで 0

DSCP マッピング(0-63)

すべての DSCP 値で 0アルゴリズム(絶対優先方式/重み付きラ絶対優先方式

ウンドロビン)PoE

優先度(低/中/高)

すべてのポートで低電力上限クラス(自動/クラス 1-4/ユーザ

すべてのポートで自動ー定義)

PD モニタリング

ポートアクセス制御

電力上限(1-30)

すべてのポートで N/A

スケジュール

すべてのポートで N/A

PD IP アドレス(IPv4)

0.0.0.0

タイムアウト時のアクション

Restart-PoE

ポート給電の自動復旧時間(0-60 分)

0

NAS ID

Nas1

認証方式(RADIUS/TACACS+/ローカル)

ローカル

認証モード(802.1X 認証/MAC 認証)

す べ て の ポ ー ト で 802.1X
認証

198

ポート認証設定(非認証/Auto/認証)

すべてのポートで認証

再認証(有効/無効)

すべてのポートで無効

サプリカントモード(シングル/マルチ)

すべてのポートでシングル

ピギーバック(有効/無効)

すべてのポートで無効

ダイナミック VLAN(有効/無効)

すべてのポートで無効

セキュア VLAN(有効/無効)

すべてのポートで無効

ゲスト VLAN ID(1-4094)

すべてのポートで-再送間隔(1-65535)

すべてのポートで 30

最大リクエスト回数(1-10)

すべてのポートで 2

ブロック期間(1-65535)

すべてのポートで 60

再認証間隔(1-65535)

すべてのポートで 3600
TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Appendix E 各機能のソフトウェア諸元

DHCP スヌーピング

ダイナミック ARP 検査



サプリカントタイムアウト(1-65535)

すべてのポートで 30

サーバータイムアウト(1-65535)

すべてのポートで 30

オプション 82 透過(有効/無効)

無効

MAC アドレス検証(有効/無効)

有効バックアップデータベース(有効/無効)

無効

データベース更新間隔(600-86400)

1200

オプション 82 挿入(有効/無効)

無効

DHCP スヌーピング VLAN 登録-

送信元 MAC(有効/無効)

無効

宛先 MAC(有効/無効)

無効IP アドレス(有効/無効)

無効

ARP 検査対象 VLAN-

ARP 検査ログバッファ(1-1024)

32

工場出荷時設定のデフォルトエントリー一覧

スイッチの工場出荷時設定でプリセットされているエントリーについて以下に記載します。
項目

内 容

初期値

IP アドレス設定

インターフェース

vlan1> IP インターフェース

状態(有効/無効)

有効(vlan1)モード(固定/DHCP)

固定

IP アドレス(10.X.X.X)

サブネットマスク255.0.0.0

IP アドレス設定

インターフェース

vlan1> IPv6 インターフェース

状態(有効/無効)

無効(vlan1)DHCPv6 クライアント機能(有効/無効)

無効

高速コミット(有効/無効)

N/A

IPv6 アドレス/プレフィックス長-

ネイバー要請(NS)送信間隔(1-3600)

1

管理者設定

ユーザー名

adpro

(Index:1)

パスワード

-

SNMP > SNMP ビュー

ビュー名

ReadWrite(ビュー名:ReadWrite)

サブツリーOID

1OID マスク1

ビュータイプ(included/excluded)

included

SNMP > SNMP グループ

グループ名

ReadOnly(グループ名:ReadOnly)

読み出しビュー

ReadWrite(バージョン:v1)

書き込みビュー

-TD61-6865G

199

ApresiaLightGSシリーズ ユーザーズガイド
Appendix E 各機能のソフトウェア諸元

通知ビュー

ReadWrite

バージョン(v1/v2c/v3)

v1

セキュリティーレベル(ユーザー名のみ/ ユーザー名のみ
認証のみ/認証及び暗号化)
SNMP > SNMP グループ

グループ名

ReadOnly(グループ名:ReadOnly)

読み出しビュー

ReadWrite(バージョン:v2c)

書き込みビュー

-通知ビュー

ReadWrite

バージョン(v1/v2c/v3)v2c

セキュリティーレベル(ユーザー名のみ/ ユーザー名のみ
認証のみ/認証及び暗号化)
SNMP > SNMP グループ

グループ名

ReadWrite(グループ名:ReadWrite)

読み出しビュー

ReadWrite(バージョン:v1)

書き込みビュー

ReadWrite

通知ビュー

ReadWrite

バージョン(v1/v2c/v3)

v1

セキュリティーレベル(ユーザー名のみ/ ユーザー名のみ
認証のみ/認証及び暗号化)
SNMP > SNMP グループ

グループ名

ReadWrite(グループ名:ReadWrite)

読み出しビュー

ReadWrite(バージョン:v2c)

書き込みビュー

ReadWrite

通知ビュー

ReadWrite

バージョン(v1/v2c/v3)v2c

セキュリティーレベル(ユーザー名のみ/ ユーザー名のみ
認証のみ/認証及び暗号化)
SNMP > SNMP ユーザー

ユーザー名

ReadOnly(ユーザー名:ReadOnly)

グループ名

ReadOnly(バージョン:v1)

バージョン(v1/v2c/v3)

v1

暗号化(有効/無効)

N/A

認証プロトコル(MD5/SHA1)

N/A

パスワード(認証)-

暗号化プロトコル(DES/なし)

N/A

パスワード(暗号化)-

SNMP > SNMP ユーザー

ユーザー名

ReadOnly(ユーザー名:ReadOnly)

グループ名

ReadOnly(バージョン:v2c)

バージョン(v1/v2c/v3)v2c

暗号化(有効/無効)

N/A

認証プロトコル(MD5/SHA1)

N/A

パスワード(認証)-200

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Appendix E 各機能のソフトウェア諸元

暗号化プロトコル(DES/なし)

N/A

パスワード(暗号化)-

SNMP > SNMP ユーザー

ユーザー名

ReadOnly(ユーザー名:ReadWrite)

グループ名

ReadOnly(バージョン:v1)

バージョン(v1/v2c/v3)

v1

暗号化(有効/無効)

N/A

認証プロトコル(MD5/SHA1)

N/A

パスワード(認証)-

暗号化プロトコル(DES/なし)

N/A

パスワード(暗号化)-

SNMP > SNMP ユーザー

ユーザー名

ReadWrite(ユーザー名:ReadWrite)

グループ名

ReadWrite(バージョン:v2c)

バージョン(v1/v2c/v3)v2c

暗号化(有効/無効)

N/A

認証プロトコル(MD5/SHA1)

N/A

パスワード(認証)-

暗号化プロトコル(DES/なし)

N/A

パスワード(暗号化)-

SNMP > SNMP コミュニティー

コミュニティー名

private(コミュニティー名: private)

ユーザー名

ReadWrite

SNMP > SNMP コミュニティー

コミュニティー名

public(コミュニティー名: public)

ユーザー名

ReadOnly

スパニングツリー> MSTP

MST インスタンス ID

CIST(MST インスタンス ID:CIST)VLAN ID リスト

1-4094

優先度

32768

VLAN

VLAN ID

1(VLAN ID:1)

VLAN 名DefaultVLAN

タグ VLAN ポート-

タグなし VLAN ポート

すべてのポート

以下の設定は、デフォルトエントリーが登録されていません。
項目

エントリーの種類

IP アドレス設定 > ARP テーブル

スタティック ARP

IP アドレス設定 > ルート設定

IP ルート設定

IP アドレス設定 > IPv6 ネイバー

スタティック IPv6 ネイバー

IP アドレス設定 > IPv6 ルート設定

IPv6 ルート設定

IP アクセス制限

アクセス許可 IP アドレス

SNMP

SNMP トラップホスト

TD61-6865G

201

ApresiaLightGSシリーズ ユーザーズガイド
Appendix E 各機能のソフトウェア諸元

RMON

RMON 統計情報
RMON 履歴管理
RMON アラーム
RMON イベント

スタティックユニキャスト

スタティックユニキャスト登録

スタティックマルチキャスト

スタティックマルチキャスト登録

マルチキャスト VLAN

マルチキャスト VLAN
マルチキャスト VLAN グループ
アソシエートグループ

音声 VLANOUI 登録MAC VLAN

MAC VLAN

プロトコル VLAN

プロトコル VLAN プロファイル
プロファイルインターフェース

IPv6 トラフィッククラス

IPv6 トラフィッククラス

PoE

PoE スケジューリング

ローカルユーザー

ローカルユーザー

RADIUS サーバー

RADIUS サーバー

TACACS+サーバー

TACACS＋サーバー

宛先 MAC フィルター

宛先 MAC フィルター

DHCP スヌーピング

バインディングデータベース

ダイナミック ARP 検査

ARP アクセスリスト
ARP 検査フィルタ

アクセスコントロールリスト

L2 ACL プロファイル
L3 ACL プロファイル
L2/L3 ACL ルール

202

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Appendix F コマンドの説明

Appendix F コマンドの説明
本スイッチに TELNET や SSH を用いてアクセスした際に使用できるコマンドについて説明します。
本スイッチの操作は原則として WEB 画面を使用して行いますが、WEB ブラウザーを備えた端末からスイッチに直接アクセスできないネットワーク環境において、踏み台の機器を利用してコマンドで操作する場合な
ど、特殊な条件下での情報取得や切り分け調査に使用されます。
コマンド

説明

config accountアカウント情報の追加、編集、削除を行います。

config conf-file config_Id

次回起動時設定を指定します。

config firmware image_id

次回起動時イメージファイルを指定します。

config ipif

IP アドレスを設定します。

config ipv6if

IPv6 アドレスを設定します。

download

ファームウェアや設定ファイルを TFTP サーバーから更新します。

help

コマンドの情報やシンタックスを表示します。

logout

ログアウトします。

ping

IPv4 アドレスを宛先にした PING テストを実行します。

ping6

IPv6 アドレスを宛先にした PING テストを実行します。

rebootスイッチを再起動します。

reset config

設定を初期状態に戻します。

save

設定を保存します。

show ipif

IP アドレス情報を表示します。

show switch

スイッチの基本情報を表示します。

show tech-support

技術サポート情報を表示します。

uploadファームウェアや設定ファイルを TFTP サーバーに保存します。

以下に、ネットワークの運用保守で有用なコマンドを説明します。スイッチに不審な動作が見られた場合の調査の際に操作をお願いすることがあります。
設定保存
シンタックスsave

説明

スイッチの現在の設定を次回起動時設定ファイルに保存します。
WEB 画面では［ツール］＞［設定情報］＞［設定保存］での操作に該当します。

実行例

TD61-6865G

APLGS120GTSS# save203

ApresiaLightGSシリーズ ユーザーズガイド
Appendix F コマンドの説明

再起動実行
シンタックス

reboot

説明

スイッチを再起動します。
WEB 画面では［ツール］＞［再起動］での操作に該当します。

実行例

APLGS120GTSS# reboot

PING 実行シンタックスping <ipv4_addr>
ping6 <ipv6_addr>

説明

スイッチから PING テストを実行します。
WEB 画面では［ツール］＞［Ping］での操作に該当します。
<ipv4_addr><ipv6_addr>には、それぞれ宛先となる IPv4 アドレス、IPv6 アドレスを指
定します。

実行例

APLGS120GTSS# ping 10.0.0.1
Reply Received From :10.0.0.1, TimeTaken : 10 ms
Reply Received From :10.0.0.1, TimeTaken : 10 ms
Reply Received From :10.0.0.1, TimeTaken : 10 ms--- 10.0.0.1 Ping Statistics --3 Packets Transmitted, 3 Packets Received, 0% Packets Loss

ファームウェア更新
シンタックス

download firmware_toTFTP <ipv4_addr> <path_filename(64)>download firmware_toTFTP <ipv6_addr> <path_filename(64)>

説明

TFTP を使用してファームウェアを更新します。
WEB 画面では［ツール］＞［ファームウェア］での操作に該当します。
<ipv4_addr><ipv6_addr>には、それぞれ TFTP サーバーの IPv4 アドレス、IPv6 アドレ
スを指定します。<path_filename(64)>には、TFTP サーバー上に保存されているファー
ムウェアのファイル名を指定します(最大 64 文字)。

実行例

APLGS120GTSS# download firmware_fromTFTP 10.0.0.1 aplgsR10100.hex
Connecting to Server................

Done

Transfer firmware...................

Done. Do not power off!!

Upgrade processing..................

Done

Firmware upgrade successfully!

204

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Appendix F コマンドの説明

スイッチの基本情報取得
シンタックスshow switch

説明

スイッチの基本情報を取得します。
WEB 画面では［機器情報］および［ツール］＞［ファームウェア］で表示される情報に該当します。

実行例

APLGS120GTSS# show switch
Basic Information
System Up For:

0 day(s), 1 hr(s), 13 min(s), 51 sec(s)Runtime Image:Ver. 1.01.00

Boot Loader:

1.00.012

Serial Number:

300490000008-------------------------------------------Hardware Information
DRAM Size:

256

Flash Size:32-------------------------------------------Administration Information
System Name:
System Location:
System Contact:-------------------------------------------System MAC Address, IPv4 Information
MAC Address:

00-40-66-D5-77-AC

CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a ALL

TD61-6865G

205

ApresiaLightGSシリーズ ユーザーズガイド
Appendix F コマンドの説明

技術サポート情報取得
シンタックスshow tech-support

説明

スイッチの技術サポート情報を取得します。
WEB 画面では［ツール］＞［技術サポート情報］での操作に該当します。

実行例

APLGS120GTSS# show tech-support[Device Information]
Device Name:APLGS120GTSS Gigabit Ethernet Switch

Serial Number:

300490000008

System MAC Address:

00-40-66-D5-77-AC

Firmware Version:

Ver. 1.01.00

IP Address:

10.213.119.172

Subnet Mask:

255.0.0.0

Default Gateway:[CPU Utilization]
Five Seconds(%)

One Minute(%) Five Minutes(%) MAX(%)---------------------------- --------------- ------

4

1

0

27

[System Log]CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a ALL

206

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Appendix F コマンドの説明

次回起動時ファームウェアの切り替え
シンタックスconfig firmware image_id <integer(1-2)> boot_up

説明

次回起動時ファームウェアを指定します。
WEB 画面では［ツール］＞［ファームウェア］での操作に該当します。
<integer(1-2)>には 1 もしくは 2 の数字を入力します。それぞれ次回起動時ファーム
ウェアがイメージ 1、イメージ 2 に指定されます。

実行例

APLGS120GTSS# config firmware image_id 1 boot_up

次回起動時設定の切り替え
シンタックスconfig conf-file config_Id <integer(1-2)>

説明

次回起動時設定を指定します。
WEB 画面では［ツール］＞［設定情報］＞［バックアップ/レストア］での操作に該当します。
<integer(1-2)>には 1 もしくは 2 の数字を入力します。それぞれ次回起動時設定が設
定 1、設定 2 に指定されます。

実行例

TD61-6865G

APLGS120GTSS# config conf-file config_Id 1

207ApresiaLightGSシリーズ ユーザーズガイド
Appendix G IP Setting Toolの基本操作

Appendix G IP Setting Tool の基本操作
IP Setting Tool（IP 設定ツール）は、ApresiaLightGS シリーズ製品に使用可能なユーティリティーツール
です。WEB ブラウザーでの操作を行わずにファームウェアのバージョンアップや IP アドレス設定、パスワ
ード変更を行うことができます。

Note: IP Setting Tool をご使用の前に、インストーラーに同梱されている「Readme.txt」を必ずご確認ください。動作環境やインストールの手順、使用にあたっての注意事項などが記載されています。

Note: IP Setting Tool は、実ネットワーク環境に ApresiaLightGS シリーズ製品を導入する前の、一部初期作業を容易に実現することを目的として作成したものです。構築後の製品への利用は想定していませんのでご注意ください。

IP Setting Tool の起動画面

IP Setting Tool を起動すると、以下の画面が表示されます。

操作画面の説明は以下の通りです。
トップメニュー
［機器設定］

歯車マークのボタンをクリックすると、指定したスイッチの IP アド
レス設定を変更することができます。

［パスワード設定］

鍵マークのボタンをクリックすると、指定したスイッチのパスワー
ドを変更することができます。

［ファームウェア更新］

下向き矢印マークのボタンをクリックすると、指定したスイッチのファームウェアを更新することができます。

208

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Appendix G IP Setting Toolの基本操作［機種選択］

ドロップダウンリストで選択した機種のみをメインメニューに表示させることができます。最初は［全ての機器］が選択されています。

［検出］

スイッチを再検索し、情報を更新します。

サイドメニュー
［台帳作成］

表示されているスイッチの情報を cvs 形式で保存できます。

［IP 設定ツールについて］

IP Setting Tool のバージョン情報が表示されます。

メインメニュー
検出されたスイッチが一覧で表示されます。また、トップメニューの［機種選択］ドロップダウンリスト
で、検出したスイッチから特定の機種のみを表示させることができます。
一番左にある［選択］列のチェックボックスをチェックすると、対応するスイッチが選択された状態になります（複数のスイッチを同時にチェックすることも可能です）。スイッチを選択した状態で、トップメ
ニューの［機器設定］［パスワード設定］［ファームウェア更新］ボタンをクリックすると、指定したスイッチに対して該当する操作が行われます。

IP Setting Tool の検出対象

IP Setting Tool は、レイヤー2 フレームを用いてスイッチを検出します。使用する PC と同一のネットワ
ークの経路上にあるスイッチは IP Setting Tool の検出対象になります。例えば、ハブを使用して複数のApresiaLightGS シリーズを接続すると、それらを同時に検知することができます。

Note: PC のセキュリティーツールなどにより、スイッチを検知できない場合があります。

IP アドレス設定の設定方法

スイッチの IP アドレス設定を変更します。変更内容はフラッシュメモリーにも保存されます。

1.

メインメニューから、対象スイッチをチェックボックスで選択します。

TD61-6865G

209

ApresiaLightGSシリーズ ユーザーズガイド
Appendix G IP Setting Toolの基本操作

2.

［機器設定］ボタン（歯車マーク）をクリックすると、IP アドレス設定の画面が出現します。

パスワードが設定されている機器では、パスワードを入力してください。初期設定の状態の場合は、パスワードは設定されていませんので、空欄にしてください。

3.

必要な設定項目を入力し、［OK］をクリックすると設定が反映されます。

出現した画面の一覧で、状態が［成功］と表示された機器は IP アドレス設定の変更が正常に行われて
います。

210

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Appendix G IP Setting Toolの基本操作

パスワードの変更方法

スイッチのパスワードを変更します。変更内容はフラッシュメモリーにも保存されます。
複数のスイッチに共通のパスワードを設定する場合に有効です。

1.

メインメニューから、対象スイッチをチェックボックスで選択します。

2.

［パスワード設定］ボタン（鍵マーク）をクリックすると、パスワード変更の画面が出現します。

3.

必要な設定項目を入力し、［OK］をクリックすると設定が反映されます。

出現した画面の一覧で、状態が［成功］と表示された機器はパスワード変更が正常に行われています。

TD61-6865G

211

ApresiaLightGSシリーズ ユーザーズガイド
Appendix G IP Setting Toolの基本操作

ファームウェアのバージョンアップ方法

ファームウェアをアップデートします。複数のスイッチを一括で更新する場合に有効です。

Note: ファームウェアのアップデートは TCP/IP 通信を用いて行われます。そのため、対象スイッチと PCとの間で TCP/IP 通信の到達性が確保されている必要があります。

Note: ファームウェア更新では、ファームウェアを稼働中イメージと別のイメージ領域に書き込み、次回起動イメージを切替えた上で、スイッチの再起動を実行します。すべてのプロセスが完了すると、指定したファームウェアで起動した状態になります。

Note: 複数のスイッチを選択した場合、ファームウェアの更新は一台ずつ行われます。そのため、WEB 画面
から作業を行うよりも時間がかかる場合があります。

1.

メインメニューから、対象スイッチをチェックボックスで選択します。

2.

［ファームウェア更新］ボタン（下矢印マーク）をクリックすると、ファームウェア更新の画面が出現します。

［ファームウェアパス］で、PC に保管しているファームウェアファイルを指定します。

3.

［アップグレード］ボタンをクリックすると、ファームウェアのアップデートが始まります。
すべてのデバイスが更新に成功したら、右上の×ボタンで画面を閉じてください。
ファームウェア更新の進捗は、［アップグレード状態］とリストの一番右にある［状態］の欄に表示されています。

212

TD61-6865G

ApresiaLightGSシリーズ ユーザーズガイド
Appendix H テクニカルサポートご申請にあたって

Appendix H テクニカルサポートご申請にあたって
本スイッチをお使いにあたって、製品仕様に関してご不審な点があった場合や、なんらかの異常が発生した場合(ご使用環境でネットワーク障害が発生した場合で、その原因がスイッチに起因するか、あるいは明確にスイッチとの関連性が疑われる場合を含みます)、本スイッチに適用される製品保証に基づき、テクニカ
ルサポートサービスを申請いただくことができます。
本スイッチのサポートの内容につきましては、以下の WEB サイトをご確認ください。
https://www.apresia.jp/products/apresialight/support/contact/index.php
テクニカルサポートサービスを申請いただく際は、上記 WEB サイトから［テクニカルサポート］のリンクを進んでいただき、お問い合わせフォームの画面で必要事項を入力してください。



お問い合わせフォームの入力例

製品名

ApresiaLightGS110GT-SS

Firmware Version

1.01.00

お問い合わせ種別

製品仕様

機器シリアル番号

XXXXXXX

概要

VLAN の設定について

お名前

築地 太郎

メールアドレスtsukiji.taro@apresiasystems.co.jp

お問い合わせ内容［例］VLAN2 を新規登録し、ポート 2-7 にタグなしポートとして割り当てましたが、VLAN1 のパケットも対象ポートに流れているように見えます。VLAN1 の通信をポート 2-7 に流さないようにするにはどうすればよいでしょうか。

また、テクニカルサポートサービスの対応にあたって、いくつかの情報提供をお願いすることがあります。
以下のガイドラインに沿って準備いただきますよう、よろしくお願いします。



設定方法や設定時の動作に関するお問い合わせ

お問い合わせ内容によっては、バックアップした設定ファイルのご提供をお願いすることがあります。
設定ファイルは、スイッチの WEB 管理画面の［ツール］＞［設定情報］＞［バックアップ/レストア］ペー
ジで取得可能です。
［設定バックアップ］の項目で［プロトコル］に HTTP を選択し、［バックアップ］ボタ
ンをクリックすると、PC に設定ファイル「config.bin」が保存されます。

Note: スイッチのパスワードを変更している場合は、あらかじめパスワードを初期化した設定でのバック
アップファイルをご提供頂くか、スイッチにログイン可能なユーザー名とパスワードをご連絡頂く
必要があります。

TD61-6865G

213

ApresiaLightGSシリーズ ユーザーズガイド
Appendix H テクニカルサポートご申請にあたって

ネットワーク障害時の切り分け支援

スイッチにアクセス可能な場合は、スイッチから技術サポート情報を取得してご提供をお願いします。
技術サポート情報は、スイッチの WEB 管理画面の［ツール］＞［技術サポート情報］ページで取得可能です。
［プロトコル］に HTTP を選択し、［取得］ボタンを押すと、PC に技術サポート情報「tech-support.txt」
が保存されます。
ネットワーク障害が原因でスイッチにアクセスができない場合には、例えば Syslog サーバーのログ情報やSNMP トラップ情報が解析に役立つ場合がありますので、ご提供可能なログ情報をお知らせください。
また、お問い合わせ内容によっては、［設定方法や設定時の動作に関するお問い合わせ］の際と同様に、バックアップした設定ファイルのご提供をお願いすることがあります。



スイッチの異常な動作(再起動発生、アクセス不可など)のお問い合わせ

スイッチにアクセス可能な場合は、［ネットワーク障害時の切り分け支援］の際と同様に、技術サポート情報のご提供をお願いします。
スイッチにアクセスができない場合、異常発生時の状況や現在のスイッチの状態(管理アクセスの可否、LED点灯状況など)について、詳細な情報をお知らせください。
お問い合わせ内容によっては、［設定方法や設定時の動作に関するお問い合わせ］の際と同様に、バックアップした設定ファイルのご提供をお願いすることがあります。また、ご利用中のネットワークの構成について確認させていただくことがあります。
なお、スイッチが起動しない場合など、スイッチの故障と明確に判断できる場合は、WEB サイトの［代品提供サービス］からの代品申請もご検討ください。

214

TD61-6865G

ApresiaLightGS シリーズ ユーザーズガイド
Copyright(c) 2019 APRESIA Systems, Ltd.
2019 年 1 月 初版
2023 年 9 月 第 8 版
APRESIA Systems 株式会社
東京都中央区築地二丁目 3 番 4 号
築地第一長岡ビル
https://www.apresiasystems.co.jp/