TD61-8322A

ApresiaNP2100 シリーズ
AEOS-NP2100 Ver. 1.12
コマンドリファレンス

制 定 ・ 改 訂 来 歴 表
No.
-

年

月

日

2023 年 9 月 29 日

内容
• TD61-8150A AEOS-NP2100 Ver. 1.11 コマンドリファレンスより作成• 全章を対象に誤字・脱字・体裁を修正• 「2.1 インターフェースコマンド」の以下を修正- interface の制限事項を追加- interface range の制限事項を追加• 「2.7 スタックコマンド」の以下を修正- stack bandwidth のガイドラインを追加- show stack を修正• 「3.9 システムファイル管理コマンド」の以下を修正- reboot time を追加- show reboot を追加• 「4.9 TELNET コマンド」の以下を修正- ip telnet service-port の制限事項を追加• 「4.10 SSH コマンド」の以下を修正- ip ssh service-port 制限事項を追加- crypto key generate を修正• 「4.13 SNMP コマンド」の以下を修正- snmp-server service-port の制限事項を追加、対象バージョンを修正- snmp-server host の制限事項を追加• 「4.14 ミラーリングコマンド」の以下を修正- monitor session source interface の制限事項を追加• 「4.15 LLDP コマンド」の以下を修正- lldp run の制限事項の追加- lldp forward の制限事項の追加• 「4.16 Ethernet OAM コマンド」の以下を修正- ethernet oam の制限事項の追加• 「5.3 ポートチャネルコマンド」の以下を修正- channel-group の制限事項の追加• 「5.4 ポートリダンダントコマンド」の以下を修正- redundant group-number のガイドライン、注意事項を追加• 「5.6 ループ検知コマンド」の以下を修正- loop-detection action notify-only のガイドラインを追加- errdisable recovery cause loop-detection を修正- show loop-detection のガイドライン、使用例を修正• 「5.8 Egress フィルタリングコマンド」の以下を修正- egress-filtering の制限事項を追加• 「5.9 マルチキャストフィルタリングモードコマンド」の以下を修正- multicast filtering-mode を修正• 「5.10 IGMP スヌーピングコマンド」のコマンドの記載順序を変更• 「5.10 IGMP スヌーピングコマンド」の以下を修正- ip igmp snooping の注意事項を追加- ip igmp snooping unregistered-filter を追加- ip igmp snooping dyn-mr-aging-time の注意事項を追加- ip igmp snooping mrouter のガイドラインを修正- ip igmp snooping minimum-version のガイドラインを修正

1/964

No.

年

月

日

内
容
- ip igmp snooping fast-leave のガイドライン、注意事項を修正- ip igmp snooping querier のガイドラインを修正- ip igmp snooping query-version のガイドラインを修正、注意事項を追加- ip igmp snooping query-interval の制限事項を追加- ip igmp snooping query-max-response-time の制限事項を追加- ip igmp snooping robustness-variable のガイドラインを修正、注意事項を追加- ip igmp snooping last-member-query-interval のガイドラインを修正- show ip igmp snooping を修正- show ip igmp snooping groups の使用例を修正• 「5.11 MLD スヌーピングコマンド」のコマンドの記載順序を変更• 「5.11 MLD スヌーピングコマンド」の以下を修正- ipv6 mld snooping の注意事項を追加- ipv6 mld snooping unregistered-filter を追加- ipv6 mld snooping mrouter を修正- ipv6 mld snooping minimum-version のガイドラインを修正- ipv6 mld snooping fast-leave のガイドラインを修正- ipv6 mld snooping querier のガイドラインを修正- ipv6 mld snooping query-version のガイドラインを追加- ipv6 mld snooping query-interval の制限事項を追加- ipv6 mld snooping query-max-response-time の制限事項を追加- ipv6 mld snooping robustness-variable のガイドラインを修正、注意事項を追加- ipv6 mld snooping last-listener-query-interval のガイドラインを修正- show ipv6 mld snooping を修正- show ipv6 mld snooping groups の使用例を修正• 「5.13 MMRP-Plus コマンド」の以下を修正- mmrp-plus ring revertive の制限事項を追加• 「5.14 スパニングツリープロトコルコマンド」の以下を修正- forward-bpdu global enable の制限事項の追加- spanning-tree global state enable の制限事項の追加- spanning-tree forward-bpdu の制限事項の追加• 「5.22 予約フレーム透過制御コマンド」を追加• 「6.1 プロトコル非依存コマンド」の以下を修正- ip forwarding の制限事項を追加- ipv6 forwarding の制限事項を追加• 「7.1 QoS コマンド」の以下を修正- cpu rate-limit のガイドラインを修正• 「8.1 アクセスリスト(ACL)コマンド」の以下を修正- acl-hardware-counter の注意事項を追加- show access-list resource reserved-group の使用例を修正- show access-list resource reserved-priority の使用例を修正• 「9.2 認証、許可、アカウンティング(AAA)コマンド」の以下を修正- radius-server host の制限事項を追加

2/964

No.

A

年

月

日

2024 年 3 月 28 日

内容- tacacs-server host の制限事項を追加• 「9.3 MAC 認証コマンド」の以下を修正- mac-authentication password を修正• 「9.4 IEEE 802.1X 認証コマンド」の以下を修正- dot1x enable の制限事項の追加- fwd-eapol enable の制限事項の追加• 「9.6 Web 認証コマンド」の以下を修正- web-authentication http-port の制限事項を修正- web-authentication https-port の制限事項を修正- web-authentication redirect proxy-port の制限事項を修正- web-authentication snooping proxy-port の制限事項を修正• 「9.7 Web アクセス拒否通知コマンド」の以下を修正- web-deny-notify http-port の制限事項を修正- web-deny-notify https-port の制限事項を修正• 「10.2 エラー復旧コマンド」の以下を修正- errdisable recovery のガイドラインを追加- show errdisable recovery のガイドラインを追加、使用例を修正• 「10.7 CPU 保護コマンド」の以下を修正- cpu-protect type dhcp を追加• 全章を対象に誤字・脱字・体裁を修正• 「1 はじめに」を修正• 「2.1 インターフェースコマンド」の以下を修正- show interfaces auto-negotiation の注意事項を追加、使用例を修正• 「2.7 スタックコマンド」の以下を修正- stack bandwidth の注意事項を追加- show stack を修正• 「3.4 アクセス管理コマンド」の以下を修正- username のガイドラインを追加- access-class の使用例を修正• 「3.7 IP ユーティリティーコマンド」の以下を修正- ping access-class の使用例を修正• 「3.9 システムファイル管理コマンド」の以下を修正- reboot time の注意事項を追加• 「4.7 時刻および SNTP コマンド」の以下を修正- clock set のガイドラインを修正、注意事項を追加• 「4.10 SSH コマンド」の以下を修正- ssh user authentication-method のガイドラインを修正• 「4.13 SNMP コマンド」の以下を修正- snmp-server community の使用例を修正- snmp-server user の使用例を修正• 「5.1 FDB コマンド」の以下を修正- show mac-address-table の注意事項を追加• 「5.7 ストームコントロールコマンド」の以下を修正- storm-control のパラメーターを修正、ガイドラインを追加- show storm-control の制限事項を追加• 「5.10 IGMP スヌーピングコマンド」の以下を修正- ip igmp snooping unknown-data learn のガイドラインを修正
3/964

No.

年

月

日

内
容
- show ip igmp snooping の使用例を修正- show ip igmp snooping statistics の使用例を修正- clear ip igmp snooping groups のガイドラインを追加• 「5.11 MLD スヌーピングコマンド」の以下を修正- ipv6 mld snooping unknown-data learn のガイドラインを修正- show ipv6 mld snooping の使用例を修正- show ipv6 mld snooping statistics の使用例を修正- clear ipv6 mld snooping groups のガイドラインを追加• 「5.13 MMRP-Plus コマンド」の以下を修正- mmrp-plus ring fdb-flush port を修正• 「5.17 VLAN コマンド」の以下を修正- switchport access vlan の制限事項を追加- switchport trunk allowed vlan の制限事項を追加- switchport trunk native vlan の制限事項を追加- switchport hybrid allowed vlan のガイドラインを修正、制限事項を追加- switchport hybrid native vlan の制限事項を追加- protocol-vlan profile (Interface)の制限事項を修正- acceptable-frame の制限事項を追加- ingress-checking のガイドラインを修正、制限事項を追加• 「5.19 VLAN トンネルコマンド」の以下を修正- dot1q tunneling ethertype の制限事項を追加- vlan mapping profile のガイドラインを追加- switchport vlan mapping profile の制限事項を追加- vlan mapping miss drop の制限事項を追加- dot1q-tunnel trust inner-priority の制限事項を追加- dot1q-tunnel insert dot1q-tag の制限事項を追加• 「5.21 ポートセキュリティーコマンド」の以下を修正- switchport port-security violation のガイドラインを修正、注意事
項を追加• 「5.22 予約フレーム透過制御コマンド」の以下を修正- reserved-frame-action all forward の対象バージョンを修正- show reserved-frame-action all forward の対象バージョンを修正• 「7.1 QoS コマンド」の以下を修正- queue rate-limit のガイドラインを追加• 「7.2 ポリシーマップコマンド」の以下を修正- class-map を修正- match の制限事項を追加- police のガイドラインを追加- police cir のガイドラインを追加- police aggregate のガイドラインを追加- mls qos aggregate-policer のガイドラインを追加- service-policy の注意事項を追加• 「8.1 アクセスリスト(ACL)コマンド」の以下を修正- acl-hardware-counter の制限事項を追加- expert access-group の注意事項を追加、対象バージョンを修正- ip access-group の注意事項を追加、対象バージョンを修正
4/964

No.

年

月

日

内
容
- arp access-group の注意事項を追加、対象バージョンを修正- ipv6 access-group の注意事項を追加、対象バージョンを修正- mac access-group の注意事項を追加、対象バージョンを修正- vlan filter の注意事項を追加• 「9.3 MAC 認証コマンド」の以下を修正- mac-authentication password を修正• 「10.4 システムログコマンド」の以下を修正- show logging を修正• 「10.7 CPU 保護コマンド」の以下を修正- cpu-protect type dhcp の対象バージョンを修正

5/964

目次
制定・改訂来歴表 ..........................................................................1
1 はじめに ................................................................................9
1.1 本文中の表記について...............................................................11
1.2 コマンドシンタックス...............................................................12
1.3 コンソールポートへの接続...........................................................14
1.4 初めての CLI への接続...............................................................16
1.5 ユーザーアカウント.................................................................17
1.6 ユーザーアカウントの作成...........................................................18
1.7 コマンドモード ....................................................................19
1.8 インターフェースの表記法...........................................................21
1.9 VLAN インターフェース ..............................................................22
1.10 エラーメッセージ..................................................................23
1.11 コマンド入力の補助機能............................................................24
1.12 表示結果出力修飾子................................................................25
1.13 本書でのコマンド説明の記載項目 ....................................................26
2 インターフェースとハードウェア .........................................................27
2.1 インターフェースコマンド...........................................................27
2.2 ポート設定コマンド.................................................................52
2.3 ブザーおよびアラーム LED コマンド...................................................59
2.4 省電力イーサネット(EEE)コマンド ....................................................66
2.5 PoE コマンド .......................................................................68
2.6 PD モニタリングコマンド ............................................................79
2.7 スタックコマンド...................................................................87
3 基礎知識 ...............................................................................99
3.1 基本 CLI コマンド...................................................................99
3.2 ファイルシステムコマンド..........................................................114
3.3 ターミナルコマンド................................................................122
3.4 アクセス管理コマンド..............................................................127
3.5 基本 IPv4 コマンド.................................................................139
3.6 基本 IPv6 コマンド.................................................................149
3.7 IP ユーティリティーコマンド .......................................................160
3.8 Gratuitous ARP コマンド ...........................................................165
3.9 システムファイル管理コマンド......................................................167
4 管理 ..................................................................................200
4.1 DHCP クライアントコマンド .........................................................200
4.2 DHCP リレーコマンド ...............................................................203
4.3 DHCP サーバーコマンド .............................................................216
4.4 DHCPv6 クライアントコマンド .......................................................243
4.5 DHCPv6 サーバーコマンド ...........................................................247
4.6 DHCP Auto Configuration コマンド ..................................................263
4.7 時刻および SNTP コマンド...........................................................265
4.8 NTP コマンド ......................................................................272
4.9 TELNET コマンド ...................................................................285
6/964

4.10 SSH コマンド .....................................................................289
4.11 RMON コマンド ....................................................................303
4.12 sFlow コマンド ...................................................................312
4.13 SNMP コマンド ....................................................................320
4.14 ミラーリングコマンド.............................................................347
4.15 LLDP コマンド ....................................................................356
4.16 Ethernet OAM コマンド ............................................................386
4.17 単方向リンク検出(ULD)コマンド ....................................................401
4.18 CFM コマンド .....................................................................406
4.19 Zero Touch Provisioning(ZTP)コマンド .............................................438
4.20 タイムレンジコマンド.............................................................443
5 レイヤー2 .............................................................................446
5.1 FDB コマンド ......................................................................446
5.2 ジャンボフレームコマンド..........................................................454
5.3 ポートチャネルコマンド............................................................455
5.4 ポートリダンダントコマンド........................................................464
5.5 リンクダウン連携コマンド..........................................................471
5.6 ループ検知コマンド................................................................474
5.7 ストームコントロールコマンド......................................................484
5.8 Egress フィルタリングコマンド .....................................................493
5.9 マルチキャストフィルタリングモードコマンド ........................................495
5.10 IGMP スヌーピングコマンド ........................................................498
5.11 MLD スヌーピングコマンド .........................................................520
5.12 リングプロテクション(ERPS)コマンド ...............................................541
5.13 MMRP-Plus コマンド ...............................................................555
5.14 スパニングツリープロトコルコマンド ...............................................588
5.15 RPVST+コマンド...................................................................614
5.16 トラフィックセグメンテーションコマンド ...........................................622
5.17 VLAN コマンド ....................................................................624
5.18 プライベート VLAN コマンド........................................................639
5.19 VLAN トンネルコマンド ............................................................647
5.20 Voice VLAN コマンド ..............................................................661
5.21 ポートセキュリティーコマンド.....................................................670
5.22 予約フレーム透過制御コマンド.....................................................681
6 レイヤー3 .............................................................................683
6.1 プロトコル非依存コマンド..........................................................683
6.2 IPv4 マルチキャストコマンド .......................................................693
6.3 IPv6 マルチキャストコマンド .......................................................695
7 QoS ...................................................................................697
7.1 QoS コマンド ......................................................................697
7.2 ポリシーマップコマンド............................................................719
8 アクセスリスト(ACL) ...................................................................739
8.1 アクセスリスト(ACL)コマンド.......................................................739
9 セキュリティー ........................................................................785
9.1 AccessDefender 共通コマンド .......................................................785
7/964

9.2 認証、許可、アカウンティング(AAA)コマンド .........................................822
9.3 MAC 認証コマンド ..................................................................852
9.4 IEEE 802.1X 認証コマンド ..........................................................857
9.5 SSL コマンド ......................................................................871
9.6 Web 認証コマンド ..................................................................875
9.7 Web アクセス拒否通知コマンド ......................................................890
9.8 DHCP スヌーピングコマンド .........................................................898
9.9 ARP スヌーピングコマンド ..........................................................906
10 サポート .............................................................................913
10.1 デバッグコマンド.................................................................913
10.2 エラー復旧コマンド...............................................................937
10.3 メモリーエラー自動復旧コマンド ...................................................940
10.4 システムログコマンド.............................................................943
10.5 システムメモリー使用率監視コマンド ...............................................955
10.6 CPU 使用率監視コマンド ...........................................................957
10.7 CPU 保護コマンド .................................................................962
11 付録 .................................................................................964
11.1 システム復旧手順(パスワードのリセット) ...........................................964

8/964

1 はじめに

1 はじめに■ 本書の目的
ApresiaNP2100 シリーズを設定、管理、および監視するためのコマンドラインインターフェース(CLI)を説明します。
■ 適応機種と対応バージョン
製品名称

対応バージョン

ApresiaNP2100-24T4X

AEOS-NP2000 Ver. 1.09.02～, AEOS-NP2100 Ver. 1.10.01～

ApresiaNP2100-48T4X

AEOS-NP2000 Ver. 1.09.02～, AEOS-NP2100 Ver. 1.10.01～

ApresiaNP2100-24T4X-PoE

AEOS-NP2000 Ver. 1.09.02～, AEOS-NP2100 Ver. 1.10.01～

ApresiaNP2100-48T4X-PoE

AEOS-NP2000 Ver. 1.09.02～, AEOS-NP2100 Ver. 1.10.01～■ 対象読者
ネットワーク管理に必要な、基本的な概念や用語は十分に理解されているものとします。主にネット
ワーク管理者をはじめとしたネットワークの管理業務を行うユーザーを対象にしています。
■ 運用上のご注意• 本書に未記載のコマンドは ApresiaNP2100 シリーズでは未サポートです。また、各コマンドの初回サポートバージョンは、各コマンドの対象バージョン項目を参照してください。
• SD LED 点滅中は SD カードの抜き差しを行わないでください。
• SD カードを再初期化する際は、FAT16 でフォーマットしてください。
• フォーマットには SD カードメーカー各社より提供されている SD カードフォーマットソフトウェア
をご使用ください。
• 本装置では 4 メガバイト以上の構成情報は使用できません。構成情報が 4 メガバイト未満に収まるようにしてご使用ください。
• ApresiaNP2100 シリーズでは以下のレイヤー3 中継機能をサポートしています。
• VLAN 間のレイヤー3 中継• スタティックルート• 本書の使用例などに用いている IP アドレス、MAC アドレスは他組織所有である場合があるため、ご使用時に留意してください。
■ 輸出する際のご注意
本製品や本資料を輸出、または再輸出する際には、日本国ならびに輸出先に適用される法令、規制に従い必要な手続きをお取りください。
ご不明な点がございましたら、販売店、または当社の営業担当にお問い合わせください。

9/964

1 はじめに■ 使用条件と免責事項
ユーザーは、本製品を使用することにより、本ハードウェア内部で動作するルーティングソフトウェ
アを含むすべてのソフトウェア (以下、本ソフトウェアといいます) に関して、以下の諸条件に同意したものといたします。
本ソフトウェアの使用に起因する、または本ソフトウェアの使用不能によって生じたいかなる直接的、または間接的な損失・損害等 (人の生命・身体に対する被害、事業の中断、事業情報の損失、またはその他の金銭的損害を含み、これに限定されない) については、その責を負わないものとします。
• 本ソフトウェアを逆コンパイル、リバースエンジニアリング、逆アセンブルすることはできません。
• 本ソフトウェアを本ハードウェアから分離すること、または本ハードウェアに組み込まれた状態以外で本ソフトウェアを使用すること、または本ハードウェアでの使用を目的とせず本ソフ
トウェアを移動することはできません。
• 本ソフトウェアでは、本資料に記載しているコマンドのみをサポートしています。未記載のコ
マンドを入力した場合の動作は保証されません。
■ 商標登録APRESIA は、APRESIA Systems 株式会社の登録商標です。
AEOS は、APRESIA Systems 株式会社の登録商標です。
MMRP は、APRESIA Systems 株式会社の登録商標です。
AccessDefender は、APRESIA Systems 株式会社の登録商標です。
Ethernet およびイーサネットは、富士フイルムビジネスイノベーション株式会社の登録商標です。
sFlow は、米国 InMon Corp.の登録商標です。
その他ブランド名は、各所有者の商標もしくは登録商標です。

10/964

1 はじめに | 1.1 本文中の表記について

1.1 本文中の表記について
本文中の表記について、以下に示します。
表記

説明

太字

コマンド、およびパラメーターの強調表示です。コマンドラインでは、表記のとおりにパラメーターを正確に入力してください。

大文字斜体

コマンドライン内の変数パラメーターを示します。コマンド実行時に、実際の値に置き換えてください。ユーザー定義のパラメーター例を示す場合にも使用します。

縦線「|」中括弧 ({}) または角括弧 ([]) 内に含まれる個々のパラメーターを示します。中括弧または角括弧内で複数のパラメーターが縦線で区切られている場合、コマンド実行時に引数として使用できるパラメーターは 1 つだけです。

中括弧「{}」

コマンドの必須パラメーターを示します。複数のパラメーターは中括弧で囲まれて、各パラメーターは縦線で区切られます。引数内に必須パラメー
ターを 1 つ以上指定した場合だけ、コマンドを実行できます。

角括弧「[ ]」

コマンドで省略可能なパラメーターを示します。複数のパラメーターは角
括弧で囲まれて、各パラメーターは縦線で区切られます。角括弧内のパラメーターを使用しない場合でも、コマンドを実行できます。

[,|-]

対象パラメーターを複数指定できることを示します。
対象パラメーターが物理ポートの場合は、「1/0/1,1/0/3,1/0/5」のようにコンマで区切るか、「1/0/1-5」もしくは「1/0/1-1/0/5」のようにハイフンで範囲を指定します。
対 象 パ ラ メ ー タ ー が VLAN 、 MMRP-Plus の リ ン グ ID な ど の 場 合 は 、「1,3,5」のようにコンマで区切るか、「1-5」のようにハイフンで範囲を指定します。
コンマとハイフンの前後には、スペースを入力しないでください。

Courier フォント

画面コンソールの表示例を示します。例えば、CLI コマンドの入力と、入力したコマンドに対応する出力を示します。

太字斜体「(1)」

説明のための番号です。装置からは出力されません。

11/964

1 はじめに | 1.2 コマンドシンタックス

1.2 コマンドシンタックス
コマンドの入力方法と値や引数の指定方法の説明で使用する記号を、以下に示します。
[角括弧]
目的

コマンド内の省略可能なパラメーターを示します。

シンタックスcommand [parameter1]

説明parameter1 パラメーターが省略可能なことを示しています。

{中括弧}
目的

コマンドの必須パラメーターを示します。コマンドを正常に実行するためには、1 つ以上の必須パラメーターを指定する必要があります。

シンタックスcommand {parameter1 | parameter2}

説明

コマンドを実行するために必要なパラメーターが parameter1、およびparameter2 であることを示しています。

| 縦線
目的

コマンドで指定可能な複数のパラメーターを区切ります。

シンタックスcommand [parameter1 | parameter2 | parameter3]

説明以下の 3 つのコマンドを個別に実行できます。
• command parameter1• command parameter2• command parameter3

コマンド入力で使用できる操作キーとショートカットキーを、以下に示します。
編集機能Enter キー

コマンドを実行します。

Delete キー

カーソル位置の文字を削除します。

Backspace キー

カーソル位置の 1 つ左の文字を削除します。

Ctrl+A キー

カーソルを行頭へ移動します。

Ctrl+E キー

カーソルを行末へ移動します。

Ctrl+K キー

カーソル位置の文字から行末までを削除します。

Ctrl+Z キー

グローバル設定モードまたはサブ設定モードの場合に、入力途中の文字列を破棄して特権実行モードに戻ります。

左矢印キー

カーソルを左へ移動します。

右矢印キー

カーソルを右へ移動します。

上矢印キーまたは
Ctrl+P キー

コマンド履歴リスト (show history で確認可能) に記録された文字列を、新しいエントリーから順番に表示します。

下矢印キーまたは
Ctrl+N キー

コマンド履歴リスト (show history で確認可能) に記録された文字列を、古いエントリーから順番に表示します。

Ctrl+R キー

文字の挿入モードと上書きモードを切り替えます。挿入モードの場合は、カーソル位置に入力した文字を挿入します。上書きモードの場合は、カー
ソル位置の文字を入力した文字に置き換えます。

ページングによる表示
停止時の操作

コマンド実行時に表示できる内容が 1 画面に収まらない場合は、以下の行が表示されて表示を一時停止します。

12/964

1 はじめに | 1.2 コマンドシンタックス
編集機能
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
この状態では以下の操作によるスクロールが可能です。
• Ctrl+C キー、Esc キー、または Q キー：show コマンドの実行を終了します。
• スペースキーまたは N キー：次のページを表示します。
• Enter キー：次の行を表示します。
• A キー：すべての情報を表示します。
スペースキーまたは N キーを押し続けると、Telnet が切断されることがあります。一時停止した表示をすべて表示させる場合は、A キーを使用してください。

13/964

1 はじめに | 1.3 コンソールポートへの接続

1.3 コンソールポートへの接続装置の監視や設定を行うには、コンソールポート (RJ-45 ポート) にパラメーター設定端末を接続します。パラメーター設定端末は、RS-232C シリアルポートを備えており、端末エミュレータを利用できる必要があります。
装置とパラメーター設定端末を接続するには、コンソールケーブル (一方が RJ-45 コネクターで、もう一方がメス型 DB-9 コネクター) を、装置のコンソールポートと、パラメーター設定端末の RS-232C
シリアルポートに挿入します。
コンソールポート(RJ-45)

コンソールケーブル
パラメーター設定端末

端末エミュレータの接続プロパティは以下のように設定してください。なお、エミュレーションモー
ドを選択できる場合は、「VT100」に設定してください。
• ボー・レート：9600 bit/s (装置側設定により可変)• データ長：8bit• ストップビット：1bit• パリティー：なし• フロー制御：なし
パラメーター設定端末を正しく設定したら、装置の電源を入れます。起動シーケンスが端末エミュ
レータのウィンドウに表示されます。
Boot Procedure V1.00.00
MAC Address: FC-6D-D1-00-4C-9C
H/W Version: A
Power On Self Test: 100 %Please Wait, Loading V1.09.02
Firmware: 100 %UART init: 100 %Starting firmware...
Device Discovery: 100 %Configuration init: 100 %～～省略～～
Switch con0 is now available～～省略～～
Press any key to login...

ApresiaNP2100 シリーズでは ZTP 機能をサポートしており、以下の条件を満たす場合に ZTP 機能が動作します。
14/964

1 はじめに | 1.3 コンソールポートへの接続• ZTP スイッチが ON 状態 (no ztp enable 設定以外)• ZTP スイッチが OFF 状態でも、ztp enable force 設定の場合
ZTP 機能が動作する場合は、ZTP 機能の動作が完了するか、もしくは ZTP 機能が中断されると、ユー
ザー実行モードで CLI にアクセスが許可されます。
ZTP 機能が DHCP タイムアウト(30 秒)して中断された場合の例を示します。
Start ZTP, lock CLI for process!
Exit ZTP process by CTRL+C.
ZTP : DHCP connection timeout.
ZTP restore old config.
ZTP Fail: still use old image&config.
ZTP Fail: Unlock CLI.

また、Ctrl+C キーを入力して ZTP 機能を中断した場合の例を示します。
Start ZTP, lock CLI for process!
Exit ZTP process by CTRL+C.
ZTP : interrupted ZTP processing from console.
ZTP restore old config.
ZTP Fail: still use old image&config.
ZTP Fail: Unlock CLI.

15/964

1 はじめに | 1.4 初めての CLI への接続

1.4 初めての CLI への接続
設定が工場出荷状態の場合は、ユーザーアカウントは作成されていません。装置の電源を入れ、起動
シーケンスが完了すると、ユーザー実行モードで CLI にアクセスが許可されます。なお、CLI のプロン
プトはコマンドモードを示しており、ユーザー実行モードの場合はプロンプトが > で表示されます。
Ethernet Switch ApresiaNP2100-24T4X
Firmware: Build 1.09.02>

ユーザー実行モードで enable コマンドを実行すると、特権実行モードに遷移します。特権実行モードの場合はプロンプトが # で表示されます。enable password コマンド未設定時には、コンソールポー
ト接続で装置にログインしている場合のみ、パスワードなしで特権実行モードに遷移できます。
> enable#

特権実行モードで configure terminal コマンドを実行すると、グローバル設定モードに遷移します。
グローバル設定モードの場合はプロンプトが (config)# で表示されます。
# configure terminal(config)#

コマンドモードの詳細については、「1.7 コマンドモード」を参照してください。
IP アドレスや Telnet/SSH 関連の設定が設定されていて、装置がネットワークに接続されている場合は、
Telnet/SSH でログインすることもできます。
• SSH の最大セッション数は、マネージメントポート専用が 1、それ以外が 8 です。
• ApresiaNP2100 シリーズでは、Telnet の最大セッション数は、マネージメントポート専用が 1、それ以外が 8 です。

16/964

1 はじめに | 1.5 ユーザーアカウント

1.5 ユーザーアカウント
セキュリティー上、装置のインターフェースに対するアクセスを管理して、制御するためのユーザーアカウントを作成することを推奨します。ユーザーアカウントは、割り当てられている特権レベルに応じて相互に区別 されます。例えば、特 権レベル が 15 のユーザーアカウントを作成 すると、
Administrator ユーザーアカウントが作成されます。
下表に示す定義済みの特権レベルを使用して、ユーザーアカウントを作成できます。
特権レベル ユーザーアカウント コマンドモード
説明
レベル 1

Basic User

ユーザー実行モード

す べ て の ユ ー ザ ー ア カウ ン ト の 中で、最も低い特権レベルです。必要
最小限のコマンドを実行できます。
主に監視用の表示コマンドにアクセスするために使用します。

レベル 12

Operator

特権実行モード
グローバル設定モード
制限付き設定モード

装置の CLI で使用できる表示コマン
ド、および設定コマンドの大半にアクセスできます。セキュリティー関連の設定は行えません。

レベル 15Administrator

特権実行モード
グローバル設定モード
任意の設定モード

装置の CLI で使用できるすべてのコ
マンドに、無制限にアクセスできます。

ユーザーが装置にログインすると、ユーザーアカウントの特権レベルによって、ログイン後のコマンドモードが決定されます。ユーザーは、ユーザー実行モードまたは特権実行モードのどちらかにログインします。
• Basic User アカウントは、ユーザー実行モードで装置にログインします。
• Operator アカウントと Administrator アカウントは、特権実行モードで装置にログインします。

17/964

1 はじめに | 1.6 ユーザーアカウントの作成

1.6 ユーザーアカウントの作成
ユーザーアカウントを作成する方法、および新しく作成したユーザーアカウントで CLI にログインできることを確認する方法を説明します。
ユーザーアカウントを作成するには username コマンドを使用して作成します。以下に、「ユーザー名
が admin、特権レベルが 15、パスワードが pass1234」のユーザーアカウントを作成する例を示します。
> enable# configure terminal(config)# username admin privilege 15 password pass1234(config)#

この例の実行内容は以下です。
• enable コマンドを実行してユーザー実行モードから特権実行モードに遷移。enable password
コマンド未設定時には、コンソールポート接続で装置にログインしている場合のみ、パスワー
ドなしで特権実行モードに遷移可能。
• configure terminal コマンドを実行して特権実行モードからグローバル設定モードに遷移。
• username コマンドを実行して、「ユーザー名が admin、特権レベルが 15、パスワードが
pass1234」のユーザーアカウントを作成。
次に、新しく作成したユーザーアカウントで CLI にログインできることを確認する例を示します。
(config)# line console(config-line)# login local(config-line)# end# logout
Switch con0 is now available

Press any key to login...
Ethernet Switch ApresiaNP2100-24T4X
Firmware: Build 1.09.02
User Verification Access
Username:admin
Password:********#

この例の実行内容は以下です。
• line console コマンドを実行してコンソールポートのライン設定モードに遷移。
• login local コマンドを実行して、コンソールポート接続で装置にログインする際に、ローカ
ルユーザーアカウントを使用するように設定。
• end コマンドを実行して特権実行モードに遷移。
• logout コマンドを実行してログアウト。
• 新しく作成したユーザーアカウント「ユーザー名が admin、パスワードが pass1234」でログイン。特権レベルが 15 のユーザーアカウントのため、ログイン後は特権実行モード。

18/964

1 はじめに | 1.7 コマンドモード

1.7 コマンドモード
装置の CLI では、いくつかのコマンドモードを使用できます。各コマンドモードでは、装置の特定の機能を設定するための、固有のコマンドのセットが提供されます。
ユーザーアカウント、およびユーザーアカウントの特権レベルによって、ログイン後のモードは以下のどちらかになります。
• ユーザー実行モード• 特権実行モード
特権実行モードでは、グローバル設定モードにアクセスできます。また、グローバル設定モードでは、
インターフェース設定モードなどの他の設定モードにアクセスできます。インターフェース設定モードなどの他の設定モードは、一般的にはサブ設定モードとして分類されます。サブ設定モードに分類される設定モードの例を以下に示します。
• ライン設定モード• CFM MEP 設定モード• DHCP プール設定モード• インターフェース設定モード
コマンドモードと特権レベルの説明を以下に示します。
コマンドモード
特権レベル
説明
ユーザー実行モード

レベル 1

基本のシステム設定をチェックするための、制限された表示コマンドにアクセスできます。レベル 1 ユー
ザーアカウントが使用できる最上位のコマンドモードです。

レベル 12

ほとんどの表示コマンドにアクセスできます。ローカ
ルとグローバルの端末設定を設定できます。また、制限されたシステム管理タスクを実行できます。ほとん
どの clear コマンド操作は、このレベルで実行されます。

レベル 15

このモードで提供されるすべてのコマンドにアクセスできます。

レベル 12

ほとんどのグローバル設定操作を実行できます。また、ほとんどのサブ設定モードへのアクセスと、サブ設定モードより下位の操作を実行できます。ただし、セキュリティー関連の設定は、実行できません。

レベル 15

このモードで提供されるすべてのコマンド、およびすべてのサブ設定モードへのアクセスが可能です。また、サブ設定モードより下位の操作を実行できます。

>

特権実行モード#

グローバル設定モード(config)#

インターフェース設定モードの説明を以下に示します。
コマンドモード説明
インターフェース設定モード(port)(config-if-port)#

インターフェース設定モード(range)(config-if-port-range)#

インターフェース設定モード(port-channel)

物理ポート関連の設定を、指定したポートで実施する設定モードです。
物理ポート関連の設定を、指定した範囲の複数ポートで実施する設定モードです。
ポートチャネル関連の設定を、指定したポートチャ
19/964

1 はじめに | 1.7 コマンドモード
コマンドモード(config-if-port-channel)#

インターフェース設定モード(vlan)(config-if-vlan)#

インターフェース設定モード(mgmt)(config-if-mgmt)#

インターフェース設定モード(l2vlan)(config-if-l2vlan)#

説明
ネルで実施する設定モードです。
主にレイヤー3 関連の設定を、指定した VLAN イン
ターフェースで実施する設定モードです。
マネージメントポート関連の設定を実施する設定
モードです。
レイヤー2 VLAN インターフェース関連の設定を実施
する設定モードです。レイヤー2 VLAN インターフ ェ ー ス は 、 description コ マ ン ド で イ ン タ ー
フェースの説明を設定する場合にのみ使用します。

20/964

1 はじめに | 1.8 インターフェースの表記法

1.8 インターフェースの表記法
本装置で物理ポートを設定する場合のインターフェースの表記法を説明します。物理ポートは以下の表記で指定します。
• port インターフェースユニットの ID/空きスロットの ID/ポートの ID• インターフェースユニットの ID は、スタックメンバーのボックス ID です。非スタック装置の場合は 1 です。
• 空きスロットの ID は、本装置の場合は常に 0 です。
• ポートの ID は物理ポート番号です。
以下に、ポート 1/0/1 のインターフェース設定モード(port)に遷移する例を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)#

21/964

1 はじめに | 1.9 VLAN インターフェース

1.9 VLAN インターフェース
本装置で VLAN インターフェースを設定する場合の表記法を説明します。VLAN インターフェースは以下の表記で指定します。
• vlanX (X は VLAN ID で、1～4094 の範囲で指定)
なお、「vlan 10」のように vlan と VLAN ID の間に半角スペースが必要なコマンド、「vlan10」のよ
うに vlan と VLAN ID の間を空けない文字列のみ受け付けるコマンド、両方の文字列を受け付けるコマ
ンドがあります。
以下に、VLAN 10 のインターフェース設定モード(vlan)に遷移する例を示します。
# configure terminal(config)# interface vlan 10(config-if-vlan)#

22/964

1 はじめに | 1.10 エラーメッセージ

1.10 エラーメッセージ
装置で認識されないコマンドをユーザーが実行すると、発生したミスに関する基本的な情報を示して、
エラーメッセージが生成されます。表示される可能性のあるエラーメッセージのリストを、以下の表に示します。
エラーメッセージ

意味

Ambiguous command

コマンドを認識できるパラメーターが入力されませんでした。

Incomplete command

コマンド実行に必要なすべてのパラメーターが指定されずに、コマンドが実行されました。

Invalid input detected at^marker

コマンドが正しく入力されませんでした。

「Ambiguous command」 (あいまいなコマンド) エラーメッセージが出力される例を示します。
# show v
Ambiguous command「Incomplete command」 (不完全なコマンド) エラーメッセージが出力される例を示します。
# show
Incomplete command「Invalid input...」 (無効な入力が...) エラーメッセージが出力される例を示します。
# show verb^
Invalid input detected at ^marker

23/964

1 はじめに | 1.11 コマンド入力の補助機能

1.11 コマンド入力の補助機能■ 省略形式での実行
コマンドの入力の際は、そのコマンドが認識できる最小限の文字列のみ入力することにより、コマン
ド文字列の入力を省略することができます。
例えば、"sh ter"と入力して実行すると、show terminal コマンドが実行されます。
# sh ter
Terminal Settings:
Length: 24 lines
Width: 80 columns
Default Length: 24 lines
Default Width: 80 columns
Baud Rate: 9600 bps■ [TAB]キーによるコマンド補完
コマンドの入力途中で[TAB]キーを押すと、その時点で選択できるコマンドが 1 つの場合は、残りのコ
マンド文字列が自動的に補完されます。
例えば、"show en"と入力した時点で[TAB]キーを押した場合は、"show environment "(末尾に半角空白) に補完されます。
# show en[TAB]キー押下# show environment■ [?]キーによるヘルプ機能[?]キーを押した場合、選択可能なコマンド候補やパラメーターのヘルプが表示されます。
例えば、"show m"と入力した時点で[?]キーを押した場合は、"show m"以降で選択可能なすべてのコマ
ンド候補が表示されます。
# show m[?]キー押下
mac-address-tablemls
multicast

mmrp-plus

monitor# show m

例えば、"show environment "(末尾に半角空白) と入力した時点で[?]キーを押した場合は、"showenvironment "(末尾に半角空白) 以降に選択可能なパラメーターとヘルプが表示されます。
# show environment [?]キー押下
fanDisplay fan status
healthDisplay health status
memory
Display memory status
power
Display power statusslide-switch
Display the slide switch statustemperature
Display temperature status|
Output modifiers<cr># show environment

24/964

1 はじめに | 1.12 表示結果出力修飾子

1.12 表示結果出力修飾子
show コマンドで表示される結果は、以下のパラメーターでフィルタリングできます。
• begin FILTER-STRING - フィルター文字列と一致する最初の行で、表示を開始します。
• include FILTER-STRING - フィルター文字列と一致するすべての行を表示します。
• exclude FILTER-STRING - フィルター文字列と一致する行を、表示から除外します。
以下に、show running-config コマンドで begin パラメーターを使用した場合の例を示します。
# show running-config | begin interface port 1/0/46
interface port 1/0/46
interface port 1/0/47
interface port 1/0/48
interface port 1/0/49
interface port 1/0/50
interface port 1/0/51
interface port 1/0/52# SSH
ip ssh server
ssh user user1 authentication-method password#------------------------------------------------------------------#End of configuration file for ApresiaNP2100-48T4X#-------------------------------------------------------------------

以下に、show running-config コマンドで include パラメーターを使用した場合の例を示します。
# show running-config | include ssh user
ssh user user1 authentication-method password

以下に、show interfaces status コマンドで exclude パラメーターを使用した場合の例を示します。
# show interfaces status | exclude not-connected
Port
StatusVLAN
Duplex Speed
Type------------- ------------- ------------ ------- -------------- ------------Port1/0/1
connected
10
a-full a-1000
1000BASE-T
Port1/0/33
disabled
trunk
auto
auto
1000BASE-T
Port1/0/34
disabled
trunk
auto
auto
1000BASE-T
Port1/0/49
connected
trunk
a-full a-10G
10GBASE-R
Port1/0/50
connected
trunk
a-full a-10G
10GBASE-R
Total Entries: 52

25/964

1 はじめに | 1.13 本書でのコマンド説明の記載項目

1.13 本書でのコマンド説明の記載項目
本書では、各コマンドを以下の構成で説明しています。
見出し

内容

目的

コマンドの使用目的を示します。

シンタックス

コマンド構文を示します。

パラメーター

各パラメーターの詳細情報 (省略の可否、設定範囲など) を示します。

デフォルト

工場出荷時のデフォルト状態とパラメーター値を示します。

コマンドモード

コマンドを実行できるコマンドモードを示します。コマンドモードについては、「1.7 コマンドモード」を参照してください。

特権レベル

コマンドの特権レベルを示します。

ガイドライン

コマンドの詳細な説明を示します。

制限事項

コマンドの制限事項を示します。

注意事項

コマンドの注意事項を示します。

対象バージョン

コマンド、追加パラメーター、仕様変更などのバージョン情報を示します。記載
したバージョン以降でサポートしています。

使用例：コマンドの実行例を示します。基本的には特権実行モードからの操作を示しています。

26/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド

2 インターフェースとハードウェア
2.1 インターフェースコマンド
インターフェース関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

interfaceinterface INTERFACE-ID
no interface INTERFACE-ID

interface range

interface range INTERFACE-ID [,|-]

description

description STRING
no description

shutdown

shutdownno shutdown

default port-shutdown

default port-shutdown
no default port-shutdown

インターフェース関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show interfaces

show interfaces [INTERFACE-ID [,|-]]

show interfaces countersshow interfaces [INTERFACE-ID [,|-]] counters [errors]

show interfaces statusshow interfaces [INTERFACE-ID [,|-]] statusshow interfaces
utilization

show interfaces [INTERFACE-ID [,|-]] utilization

show interfaces gbic

show interfaces [INTERFACE-ID [,|-]] gbic

show interfaces
description

show interfaces [INTERFACE-ID [,|-]] description

show interfaces autonegotiation

show interfaces [INTERFACE-ID [,|-]] auto-negotiation

show interfaces
transceivershow interfaces [INTERFACE-ID [,|-]] transceiver [detail]show countersshow counters [interface INTERFACE-ID [,|-] | cpu-port[detail] | internal-port | stack-port]

clear counters

clear counters {all | interface INTERFACE-ID [,|-] | cpu-port| internal-port | stack-port}

2.1.1 interface
interface

目的

単一インターフェースのインターフェース設定モードに遷移します。また、VLAN
インターフェースなどを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスinterface INTERFACE-ID
no interface INTERFACE-ID

27/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
interface

パラメーター

INTERFACE-ID：インターフェースを指定します。インターフェースは、インターフェースの種類とインターフェース番号から構成されます。本コマンドでは、インターフェースの種類とインターフェース番号の間に半角スペースがあってもな
くても実行できます。インターフェースには以下のパラメーターを指定します。
• port：物理ポートを指定します。物理ポート番号の範囲は装置により異なります。また、スタックポートに設定した物理ポートは指定できません。
• port-channel <1-48>：ポートチャネルを指定します。
• vlan <1-4094>：VLAN インターフェースを指定します。設定済みの VLAN
に対してのみ指定できます。
• mgmt <0>：マネージメントポートを指定します。
• l2vlan <1-4094>：レイヤー2 VLAN インターフェースを指定します。
各パラメーターを指定してインターフェース設定モードに遷移すると、プロンプ
トはそれぞれ以下に変更されます。
• port 指定時：(config-if-port)#• port-channel 指定時：(config-if-port-channel)#• vlan 指定時：(config-if-vlan)#• mgmt 指定時：(config-if-mgmt)#• l2vlan 指定時：(config-if-l2vlan)#

デフォルト

VLAN インターフェースは VLAN 1 インターフェースが設定済み。

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

インターフェース番号の形式は、インターフェースの種類に依存します。
物理ポートのインターフェース設定モードに遷移するには、interface port コ
マンドを使用します。マネージメントポートのインターフェース設定モードに遷移するには、interface mgmt コマンドを使用します。なお、物理ポートおよびマネージメントポートは削除できません。
レイヤー3 用の VLAN インターフェースを作成してインターフェース設定モードに遷移するには、interface vlan コマンドを使用します。未設定の VLAN に対しては VLAN インターフェースを作成できないため、あらかじめ vlan コマンドで
VLAN を設定してから VLAN インターフェースを作成してください。作成した VLAN
インターフェースには、初期値として 0.0.0.0/0 の IPv4 アドレスが割り当てられます。VLAN インターフェースを削除するには、no interface vlan コマンドを使用します。
ポートチャネルは、channel-group コマンドでメンバーポートを設定すると自動的に作成されます。ポートチャネルのインターフェース設定モードに遷移するには、interface port-channel コマンドを使用します。すべてのメンバーポートが削除されると自動的に削除されます。また、no interface port-channel コマ
ンドを使用してポートチャネルを削除することもできます。
vlan コマンドで VLAN を作成すると、対応するレイヤー2 VLAN インターフェース
も自動的に作成されます。レイヤー2 VLAN インターフェースは、description コ
マンドでインターフェースの説明を設定する場合にのみ使用しますが、
description コマンドを設定していない状態では構成情報で interface l2vlanは表示されません。レイヤー2 VLAN インターフェースのインターフェース設定
モードに遷移するには、interface l2vlan コマンドを使用します。no vlan コマ
ンドで VLAN を削除すると、対応するレイヤー2 VLAN インターフェースも自動的

28/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
interfaceに削除されます。
制限事項

本コマンドはスタックポートを指定して実行できません。

注意事項

VLAN インターフェースの削除は、削除する VLAN インターフェースに関連している設定を、あらかじめ削除してから実行してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/5 のインターフェース設定モード(port)に遷移する方法を示します。
# configure terminal(config)# interface port 1/0/5(config-if-port)#

使用例：VLAN 100 のインターフェース設定モード(vlan)に遷移する方法を示します。
# configure terminal(config)# interface vlan 100(config-if-vlan)#

使用例：ポートチャネル 3 のインターフェース設定モード(port-channel)に遷移する方法を示します。
# configure terminal(config)# interface port-channel 3(config-if-port-channel)#

使用例：VLAN 1 のレイヤー2 VLAN インターフェースで、インターフェースの説明「control_vlan」を設定する方法を示します。
# configure terminal(config)# interface l2vlan 1(config-if-l2vlan)# description control_vlan(config-if-l2vlan)#

2.1.2 interface range
interface range

目的

複数インターフェースの範囲設定モードに遷移します。

シンタックスinterface range INTERFACE-ID [,|-]

パラメーター

INTERFACE-ID：範囲設定モードに遷移するインターフェースを、以下のパラメー
ターで指定します。
• port：物理ポートを指定します。複数指定できます。物理ポート番号の範囲は装置により異なります。また、スタックポートに設定した物理
ポートは指定できません。
• l2vlan <1-4094>：レイヤー2 VLAN インターフェースを指定します。複数指定できます。
各パラメーターを指定して範囲設定のインターフェース設定モードに遷移すると、プロンプトはそれぞれ以下に変更されます。
• port 指定時：(config-if-port-range)#• l2vlan 指定時：(config-if-l2vlan-range)#

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

範囲設定モードで設定したコマンドは、対象の複数インターフェースに適用されます。

29/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
interface range

制限事項

本コマンドはスタックポートを指定して実行できません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 からポート 1/0/5 を指定して、複数インターフェースの範囲設定モードに遷移する方法を示します。
# configure terminal(config)# interface range port 1/0/1-5(config-if-port-range)#

2.1.3 description
description目的

インターフェースの説明を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

description STRING
no description

パラメーターSTRING：インターフェースの説明を最大 64 文字で指定します。ASCII コードの印字可能な文字のうち、? を除いた文字を使用可能です。スペースも使用できま
す。

デフォルト

なし

コマンドモード

イ ン タ ー フ ェ ー ス 設 定 モ ー ド (port, range, port-channel, vlan, mgmt,
l2vlan)

特権レベル

レベル：12

ガイドライン

設定した値は、RFC 2233 で定義されている MIB オブジェクト「ifAlias」に反映
されます。

制限事項

-

注意事項

ポートチャネルでの description 設定は、AEOS-NP2100 Ver. 1.10.01 以降でサポートしています。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.10.01：ポートチャネルでの設定に対応

使用例：ポート 1/0/10 で、インターフェースの説明「Physical port 10」を設定する方法を示します。
# configure terminal(config)# interface port 1/0/10(config-if-port)# description Physical port 10(config-if-port)#

2.1.4 shutdown
shutdown

目的

インターフェースを無効にします。有効にする場合は、no shutdown コマンドを使用します。

シンタックス

shutdownno shutdown

パラメーターなし

デフォルト

有効 (no shutdown)

コマンドモード

インターフェース設定モード(port, range, vlan, mgmt)

30/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
shutdown

特権レベル

レベル：12

ガイドライン

物理ポート、VLAN インターフェース、およびマネージメントポートで実行できます。ポートチャネルのメンバーポートに対しても実行できます。
無効に設定すると対象インターフェースのリンク状態もダウンし、すべてのパケットを送受信しなくなります。

制限事項

-

注意事項

本コマンドを実行した場合、1 つのポートを無効化するのに数百ミリ秒の時間を要します。そのため、同時に複数ポートに対して本コマンドを実行した場合、ポート数によっては、すべてのポートの無効化が完了するまでに数秒から数十秒程度の時間を要します。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：shutdown コマンドで、ポート 1/0/1 を無効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# shutdown

2.1.5 default port-shutdown
default port-shutdown

目的

reset system コマンドによる構成情報リセット後の再起動時に、全ポートを強制的にリンクダウン状態にする機能を有効にします。無効にする場合は、no 形
式のコマンドを使用します。

シンタックスdefault port-shutdown
no default port-shutdown

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは、reset system コマンドによる構成情報リセット＆再起動後のレイヤー2 ループ事象を防止するためのものです。
本コマンド設定後に以下のコマンドを実行すると、構成情報リセット＆再起動後の running-config、および startup-config 上の全ポートに shutdown コマンドが設定され、全ポートがリンクダウン状態で起動します。なお、再起動後も、default port-shutdown 設定は削除されません。
• reset system コマンド• reset system factory-default コマンド

制限事項

default port-shutdown 設定は、clear running-config コマンドを実行しても削除されません。

注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：reset system コマンドによる構成情報リセット後の再起動時に、全ポートを強制的にリンクダウン状態にする機能を有効にする方法を示します。
# configure terminal(config)# default port-shutdown(config)#

31/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド

2.1.6 show interfaces
show interfaces

目的

インターフェース情報を表示します。

シンタックスshow interfaces [INTERFACE-ID [,|-]]

パラメーター

INTERFACE-ID (省略可能)：情報を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• vlan <1-4094>：VLAN インターフェースを指定します。
• mgmt <0>：マネージメントポートを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべての物理ポートの情報が表示
されます。

制限事項

本コマンドではスタックポートの情報は表示されません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 インターフェースの情報を表示する方法を示します。
# show interfaces vlan 1(1)(2)
vlan1 is enabled, link status is up
Interface type: VLAN ...(3)Interface description: ...(4)MAC address: FC-6D-D1-00-4C-9C ...(5)

項番

説明

(1)

VLAN インターフェースの有効／無効を表示します。
enabled：有効 (no shutdown)
disabled：無効 (shutdown)(2)

VLAN インターフェースのリンク状態を表示します。
up：VLAN インターフェースがアップ状態
down：VLAN インターフェースがダウン状態(3)

インターフェースの種類を表示します。
VLAN：VLAN インターフェース(4)

VLAN インターフェースの説明を表示します。

(5)

VLAN インターフェースの MAC アドレスを表示します。

使用例：ポート 1/0/1 のインターフェース情報を表示する方法を示します。
# show interfaces port 1/0/1(1)(2)
Port1/0/1 is enabled, link status is up
Interface type: 1000BASE-T ...(3)Interface description: ...(4)MAC Address: FC-6D-D1-00-4C-9D ...(5)Auto-duplex, auto-speed, auto-mdix ...(6)Send flow-control: off, receive flow-control: off ...(7)Send flow-control oper: off, receive flow-control oper: off ...(8)32/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
Full-duplex, 1Gb/s ...(9)Maximum transmit unit: 1536 bytes ...(10)RX rate: 2344 bits/sec, TX rate: 0 bits/sec ...(11)RX bytes: 916, TX bytes: 0 ...(12)RX rate: 3 packets/sec, TX rate: 0 packets/sec ...(13)RX packets: 10, TX packets: 0 ...(14)RX multicast: 6, RX broadcast: 4 ...(15)RX CRC error: 0, RX undersize: 0 ...(16)RX oversize: 0, RX fragment: 0 ...(17)RX jabber: 0, RX dropped Pkts: 3 ...(18)
RX MTU exceeded: 0 ...(19)
TX CRC error: 0, TX excessive deferral: 0 ...(20)TX single collision: 0, TX excessive collision: 0 ...(21)
TX late collision: 0, TX collision: 0 ...(22)

項番

説明

(1)

ポートの有効／無効を表示します。
enabled：有効 (no shutdown)
disabled：無効 (shutdown)(2)

ポートのリンク状態を表示します。
up：リンクアップ状態
down：リンクダウン状態
down (error disabled: 機能名称)：以下の機能による err-disabled 状態• Loop Detection：ループ検知機能(ポートベースモード)• Storm Control：ストームコントロール機能• OAM Unidirectional Link：単方向リンク検出機能• Port Security：ポートセキュリティー機能
down (cause: Memory Error)：memory-error fault-action shutdown-all コマンドの機能によってポートがシャットダウンされた状態
errDis：LLDP 疑似リンクダウン状態(3)

インターフェースの種類を表示します。
1000BASE-T：RJ-45 ポート(10BASE-T/100BASE-TX/1000BASE-T)
10GBASE-R：SFP/SFP+ポート(4)ポートの説明を表示します。

(5)

ポートの MAC アドレスを表示します。

(6)

デュプレックスモード、速度、および MDIX 設定を表示します。
<デュプレックスモード>
Auto-duplex：duplex auto 設定時
Full：全二重モード (duplex full 設定時)
Half
：半二重モード (duplex half 設定時)
<速度>
auto-speed ：speed auto [SPEED-LIST] 設定時
10G：10Gbps (speed 10giga 設定時)
1000
：1000Mbps (speed 1000 設定時)
1000 maste ：1000Mbps (speed 1000 master 設定時)
1000 slave ：1000Mbps (speed 1000 slave 設定時)
100
：100Mbps (speed 100 設定時)
10
：10Mbps (speed 10 設定時)
<MDIX 設定>

33/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
項番

説明
auto-mdix ：Auto MDI/MDI-X モード (mdix auto 設定時)
normal-mdix：MDI-X モード (mdix normal 設定時)
cross-mdix ：MDI モード (mdix cross 設定時)

(7)

送信時および受信時のフロー制御設定を表示します。
off：フロー制御機能は無効設定 (flowcontrol off)
on：フロー制御機能は有効設定 (flowcontrol on)(8)

送信時および受信時のフロー制御の実動作を表示します。
off：フロー制御機能は無効状態
on：フロー制御機能は有効状態(9)

ポートのリンク状態、デュプレックスモード、および速度を表示します。
Full-duplex, 10Gb/s ：10Gbps/Full でリンクアップ状態
Full-duplex, 1Gb/s ：1000Mbps/Full でリンクアップ状態
Full-duplex, 100Mb/s：100Mbps/Full でリンクアップ状態
Half-duplex, 100Mb/s：100Mbps/Half でリンクアップ状態
Full-duplex, 10Mb/s ：10Mbps/Full でリンクアップ状態
Half-duplex, 10Mb/s ：10Mbps/Half でリンクアップ状態
Down：リンクダウン状態(10)

許容する最大イーサネットフレームサイズを表示します。

(11)

1 秒あたりの受信ビット数、および 1 秒あたりの送信ビット数を表示します。

(12)

受信バイト数、および送信バイト数を表示します。

(13)

1 秒あたりの受信パケット数、および 1 秒あたりの送信パケット数を表示します。

(14)

受信パケット数、および送信パケット数を表示します。

(15)

受信マルチキャストパケット数、および受信ブロードキャストパケット数を表示します。

(16)

受信 FCS エラー、および受信アンダーサイズパケットエラーのパケット数を表示します。

(17)

受信オーバーサイズパケットエラー、および受信フラグメントエラーのパケット数を表示し
ます。

(18)

受信ジャバーパケットカウンター、および受信パケットドロップカウンターを表示します。
<受信パケットドロップカウンターのカウント対象例>• アクセスポートで、VLAN タグ付きフレームを受信した場合。(アクセスポートのデフォル
トは acceptable-frame untagged-only)• トランクポートで、許可していない VID の VLAN タグ付きフレームを受信した場合。(デフォルトは ingress-checking 有効)• 非スタック装置で、中継可能なポートが存在しない場合 (例：同一 VLAN の受信ポート以外のすべてのポートがリンクダウン状態)。なお、ApresiaNP2100-48T4X(-PoE)は対象外で、非スタック装置の場合でもカウントしません。
• 許容する最大イーサネットフレームサイズを超えるサイズのフレームを受信した場合。
• 送信元 MAC アドレスがブロードキャスト、マルチキャスト、もしくは ALL=0 のフレームを受信した場合。
• 宛先 MAC アドレスが、受信ポート宛てに学習済みの場合。もしくは、drop 指定のスタ
ティック MAC アドレスエントリーとして設定済みの場合。
• マルチキャストフィルタリングモードが filter-unregistered モードで、未登録宛てのマルチキャストを受信した場合。
• アクセスリスト機能で、受信フレームを破棄した場合。
• 帯域制限機能 (ストームコントロール、rete-limit input、もしくは受信ポートに適用したポリシーマップのポリサー) で、受信フレームを破棄した場合。
• レイヤー2 冗長機能 (ポートリダンダント、STP/RSTP/MSTP/RPVST+、MMRP-Plus (Hello パ
34/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
項番

説明ケット含む)、ERPS) によって、送受信が抑制されているポートでトラフィックを受信した場合。
• 対象が Layer3 中継パケットで、宛先ルート情報が存在しないで破棄される場合。
• 対象が Layer3 中継パケットで、不正な IP パケットの場合 (例：IP チェックサムエ
ラー)。

(19)

受信ポートの最大イーサネットフレームサイズによって破棄されたパケット数を表示しま
す。

(20)

送信 FCS エラー、および送信過剰遅延のパケット数を表示します。

(21)

1 回のコリジョンだけで送信が成功した回数、および過度のコリジョン(16 回)によって転送が失敗した回数を表示します。

(22)

遅延コリジョンの発生回数、および送信コリジョンの発生回数を表示します。

使用例：マネージメントポート 0 のインターフェース情報を表示する方法を示します。
# show interfaces mgmt 0(1)(2)
mgmt_ipif 0 is enabled, link status is up
Interface type: Management port ...(3)Interface description: ...(4)Auto-duplex, auto-speed, auto-mdix ...(5)

項番

説明

(1)

マネージメントポートの有効／無効を表示します。
enabled：有効 (no shutdown)
disabled：無効 (shutdown)(2)

マネージメントポートのリンク状態を表示します。
up：リンクアップ状態
down：リンクダウン状態(3)

インターフェースの種類を表示します。
Management port：マネージメントポート(4)

マネージメントポートの説明を表示します。

(5)

デュプレックスモード、速度、および MDIX 設定を表示します。
<デュプレックスモード、速度>
Auto-duplex, auto-speed：speed_duplex auto 設定時
Full, 100：100Mbps/Full (speed_duplex 100_full 設定時)
Half, 100：100Mbps/Half (speed_duplex 100_half 設定時)
Full, 10 ：10Mbps/Full (speed_duplex 10_full 設定時)
Half, 10 ：10Mbps/Half (speed_duplex 10_half 設定時)
<MDIX 設定>
auto-mdix ：Auto MDI/MDI-X モード (mdix auto 設定時)
normal-mdix：MDI-X モード (mdix normal 設定時)
cross-mdix ：MDI モード (mdix cross 設定時)

2.1.7 show interfaces countersshow interfaces counters

目的指定したインターフェースのカウンターを表示します。

シンタックスshow interfaces [INTERFACE-ID [,|-]] counters [errors]
35/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
show interfaces counters

パラメーター

INTERFACE-ID (省略可能)：カウンターを表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• mgmt <0>：マネージメントポートを指定します。マネージメントポートの場合は、errors パラメーターは省略できません。
errors (省略可能)：エラーカウンターを表示する場合に指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべての物理ポートの情報が表示
されます。

制限事項

本コマンドではスタックポートの情報は表示されません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 からポート 1/0/2 のカウンターを表示する方法を示します。
# show interfaces port 1/0/1-2 counters
(1)
(2)
(4)
Port
InOctets /InMcastPkts /InUcastPkts ...(3)InBcastPkts ...(5)------------- ---------------------- ---------------------Port1/0/1
110664413
0402
Port1/0/2
0
0
0
0
(6)
(8)
Port
OutOctets /OutMcastPkts /OutUcastPkts ...(7)OutBcastPkts ...(9)------------- ---------------------- ---------------------Port1/0/1
00
0
0Port1/0/20000
Total Entries: 2

項番

説明

(1)

ポート番号を表示します。

(2)

受信バイトカウンターを表示します。

(3)

受信ユニキャストパケットカウンターを表示します。

(4)

受信マルチキャストパケットカウンターを表示します。

(5)

受信ブロードキャストパケットカウンターを表示します。

(6)

送信オクテットカウンターを表示します。

(7)

送信ユニキャストパケットカウンターを表示します。

(8)

送信マルチキャストパケットカウンターを表示します。

(9)

送信ブロードキャストパケットカウンターを表示します。

使用例：ポート 1/0/1 からポート 1/0/2 のエラーカウンターを表示する方法を示します。
# show interfaces port 1/0/1-2 counters errors
(1)
(2)
(3)
(4)

36/964

(5)

(6)

(7)

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
Port
Align-Err Fcs-Err
Rcv-Err
Undersize Xmit-Err
OutDiscard------------- ---------- ---------- ---------- ---------- ---------- ---------Port1/0/1
0
0
0
0
0
0
Port1/0/2
0
0
0
0
0
0
(8)
(9)
(10)
(11)
(12)
(13)
Port
Single-Col Multi-Col Late-Col
Excess-Col Carri-Sen Runts------------- ---------- ---------- ---------- ---------- ---------- ---------Port1/0/1
0
0
0
0
0
0
Port1/0/2
0
0
0
0
0
0
(14)
(15)
(16)
(17)
(18)
(19)
Port
GiantsSymbol-Err SQETest-Err DeferredTx IntMacTx
IntMacRx------------- ---------- ---------- ---------- ---------- ---------- ---------Port1/0/1
0
0
0
0
0
0
Port1/0/2
0
0
0
0
0
0
Total Entries: 2

項番

説明

(1)

ポート番号を表示します。

(2)

特定のインターフェースで受信した、整数倍ではないオクテット長で、かつ FCS チェックに合格しないパケットの数を表示します。

(3)

受信 FCS エラーパケットカウンターを表示します。

(4)

上位レイヤープロトコルへの配信を妨げるエラーを含む、受信パケット数を表示します。

(5)

受信アンダーサイズパケットカウンターを表示します。

(6)

エラーのために送信できない送信パケット数を表示します。

(7)

送信を妨げるエラーが検知されていない場合に、廃棄を指定された送信パケット数を表示し
ます。

(8)

1 回のコリジョンで送信が抑止された特定のインターフェースで、正常に送信されたパケッ
ト数を表示します。

(9)

2 回以上のコリジョンで送信が抑止された特定のインターフェースで、正常に送信されたパケット数を表示します。

(10)

パケットに割り当てられたスロットタイムが経過した後に、特定のインターフェースでコリジョンが検知された回数を表示します。

(11)

過度なコリジョンが原因で、特定のインターフェースで送信に失敗したパケット数を表示し
ます。

(12)

特定のインターフェースでパケットを送信しようとしたときに、キャリア検知状態が失われた、またはアサートされていなかった回数を表示します。

(13)

受信フラグメントカウンターと受信アンダーサイズパケットカウンターの合計を表示しま
す。

(14)

受信オーバーサイズパケットカウンターと受信ジャンボフレームカウンターの合計を表示し
ます。

(15)

受信コードエラーパケットカウンターを表示します。

(16)

特定のインターフェースに対し、PLS サブレイヤーによって SQE TEST ERROR メッセージが出力された回数を表示します。

(17)

メディアがビジー状態のため、特定のインターフェースで初回の送信が遅延したパケット数を表示します。

(18)

内部 MAC サブレイヤーの送信エラーが原因で、特定のインターフェースで送信に失敗したパケット数を表示します。

(19)

内部 MAC サブレイヤーの受信エラーが原因で、特定のインターフェースで受信に失敗したパケット数を表示します。

37/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
使用例：マネージメントポートのエラーカウンターを表示する方法を示します。
# show interfaces mgmt 0 counters errors
rxFCSErrorPkts:
rxAlignmentErrorPkts:
rxCodeErrorPkts:
rxUndersizedPkts:
rxOversizedPkts:
rxFragmentPkts:
rxJabbers:
rxDropPkts:
txExcessiveDeferralPkts :txFCSErrorPkts:
txLateCollisionPkts:
txExcessiveCollisionPkts :txDropPkts:

0 ...(1)0 ...(2)0 ...(3)0 ...(4)0 ...(5)0 ...(6)0 ...(7)0 ...(8)0 ...(9)0 ...(10)0 ...(11)0 ...(12)0 ...(13)

項番

説明

(1)

受信 FCS エラーパケットカウンターを表示します。

(2)

マネージメントポートで受信した、整数倍ではないオクテット長で、かつ FCS チェックに合格しないパケットの数を表示します。

(3)

受信コードエラーパケットカウンターを表示します。

(4)

受信アンダーサイズパケットカウンターを表示します。

(5)

受信オーバーサイズパケットカウンターを表示します。

(6)

受信フラグメントカウンターを表示します。

(7)

受信ジャバーパケットカウンターを表示します。

(8)

受信パケットドロップカウンターを表示します。

(9)

送信過剰遅延のパケットカウンターを表示します。

(10)

送信 FCS エラーパケットカウンターを表示します。

(11)

遅延コリジョンの発生回数を表示します。

(12)

過度のコリジョン(16 回)によって転送が失敗した回数を表示します。

(13)

送信パケットドロップカウンターを表示します。

2.1.8 show interfaces statusshow interfaces status

目的

ポートの接続状態を表示します。

シンタックスshow interfaces [INTERFACE-ID [,|-]] status

パラメーター

INTERFACE-ID (省略可能)：ポートの接続状態を表示するインターフェースを、
以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

本コマンドではスタックポートの情報は表示されません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

38/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
使用例：ポート 1/0/1 からポート 1/0/8 のポート接続状態を表示する方法を示します。
# show interfaces port 1/0/1-8 status
(1)
(2)
(3)
(4)
(5)
Port
StatusVLAN
Duplex Speed
Type------------- ------------- ------------ ------- -------------- ------------Port1/0/1
connected
1
a-full a-1000
1000BASE-T
Port1/0/2
not-connected 1
auto
auto
1000BASE-T
Port1/0/3
not-connected 1
auto
auto
1000BASE-T
Port1/0/4
not-connected 1
auto
auto
1000BASE-T
Port1/0/5
not-connected 1
auto
auto
1000BASE-T
Port1/0/6
connected
1
a-full a-1000
1000BASE-T
Port1/0/7
not-connected 1
auto
auto
1000BASE-T
Port1/0/8
not-connected 1
auto
auto
1000BASE-T
Total Entries: 8

項番

説明

(1)

ポート番号を表示します。

(2)

ポートの状態を表示します。
connected：リンクアップ状態
not-connected：有効設定 (no shutdown) で、リンクダウン状態
disabled：無効設定 (shutdown) で、リンクダウン状態
err-disabled：err-disabled 状態
memory-error：memory-error fault-action shutdown-all コマンドの機能によってポートがシャットダウンされた状態(3)

アクセス VLAN またはネイティブ VLAN の VLAN ID を表示します。
対象ポートがポートチャネルのメンバーポートの場合は trunk と表示されます。
対象ポートがプライベート VLAN プロミスキャスポートの場合はプライマリーVLAN の、プライベート VLAN ホストポートの場合はセカンダリーVLAN の VLAN ID を表示します。

(4)

デュプレックスモードと通信速度を表示します。
■ RJ-45 ポート(10BASE-T/100BASE-TX/1000BASE-T)
a-full a-1000：オートネゴシエーション有効、1000Mbps/Full ※1
a-full a-100 ：オートネゴシエーション有効、100Mbps/Full ※1
a-half a-100 ：オートネゴシエーション有効、100Mbps/Half ※1
a-full a-10 ：オートネゴシエーション有効、10Mbps/Full ※1
a-half a-10 ：オートネゴシエーション有効、10Mbps/Half ※1
auto
auto ：speed 設定／duplex 設定の両方、またはどちらかが auto 設定で、リンクアップしていない状態の場合
full
100 ：100Mbps/Full 固定設定 ※2
half
100 ：100Mbps/Half 固定設定 ※2
full
10：10Mbps/Full 固定設定 ※2
half
10：10Mbps/Half 固定設定 ※2■ SFP/SFP+ポート
a-full a-10G ：10Gbps/Full (speed auto, duplex auto 設定時) ※1
a-full a-1000：オートネゴシエーション有効、1000Mbps/Full ※1
auto
auto ：speed 設定／duplex 設定の両方、またはどちらかが auto 設定で、リンクアップしていない状態の場合
full
10G ：10Gbps/Full (speed 10giga, duplex full 設定時) ※2
full1000 ：1000Mbps/Full 固定設定 ※2※1：リンクアップ状態の場合
39/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
項番

説明※2：この設定パターンの場合は、リンク状態にかかわらず常にこの表示(5)

インターフェースの種類を表示します。
1000BASE-T：RJ-45 ポート(10BASE-T/100BASE-TX/1000BASE-T)
10GBASE-R：SFP/SFP+ポート

2.1.9 show interfaces utilization
show interfaces utilization

目的

ポートの使用率を表示します。

シンタックスshow interfaces [INTERFACE-ID [,|-]] utilization

パラメーター

INTERFACE-ID (省略可能)：使用率情報を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

本コマンドではスタックポートの情報は表示されません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 からポート 1/0/2 のポートの使用率を表示する方法を示します。
# show interfaces port 1/0/1-2 utilization
(1)
(2)
(3)
(4)
Port
TX packets/sec / TX bits/sec /Utilization
RX packets/sec
RX bits/sec------------- ----------------- ----------------- ----------Port1/0/1
6165
39048256
7
15413
97284024
Port1/0/200000
Total Entries: 2

項番

説明

(1)

ポート番号を表示します。

(2)

1 秒あたりの送信パケット数[上段]／受信パケット数[下段]を表示します。

(3)

1 秒あたりの送信ビット数[上段]／受信ビット数[下段]を表示します。

(4)

送受信あわせたポートの使用率(%)を表示します。

2.1.10 show interfaces gbic
show interfaces gbic

目的

トランシーバーの情報を表示します。

シンタックスshow interfaces [INTERFACE-ID [,|-]] gbic

パラメーター

INTERFACE-ID (省略可能)：トランシーバーの情報を表示するインターフェース
を、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

40/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
show interfaces gbic

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

本コマンドではスタックポートの情報は表示されません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/25 のトランシーバーの情報を表示する方法を示します。
# show interfaces port 1/0/25 gbic
Port1/0/25 ...(1)Type: H-SR-SFP+ ...(2)Vendor PN: FTLX8571D3BCL ...(3)Vendor SN: ARK1CC0 ...(4)

項番

説明

(1)

ポート番号を表示します。

(2)

挿入されているトランシーバーの種類を表示します。

(3)

型式番号を表示します。

(4)

シリアル番号を表示します。

2.1.11 show interfaces description
show interfaces description目的

インターフェースの説明とリンク状態を表示します。

シンタックスshow interfaces [INTERFACE-ID [,|-]] description

パラメーター

INTERFACE-ID (省略可能)：インターフェースの説明とリンク状態を表示するイ
ンターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel <1-48>：ポートチャネルを指定します。
• vlan <1-4094>：VLAN インターフェースを指定します。
• mgmt <0>：マネージメントポートを指定します。
• l2vlan [<1-4094>]：レイヤー2 VLAN インターフェースを指定します。
複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべてのインターフェースの情報が表示されます。

制限事項

本コマンドではスタックポートの情報は表示されません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.10.01：port-channel パラメーター追加

使用例：インターフェースの説明とリンク状態を表示する方法を示します。
# show interfaces description

41/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド(1)
Interface--------------------Port1/0/1
Port1/0/2(2)
Status-------upup(3)
Administrative-------------enabled
enabled

Port1/0/3
Port1/0/4～～省略～～
Port1/0/26
Port1/0/27
Port1/0/28
Mgmt 0
L2VLAN 1
Interface vlan1

down
down

enableddisabled

down
down
down
up
up
up

enabledenabledenabledenabledenabledenabled(4)
Description-----------------------------TEST Port1/0/1
3FN-04[1/0/2] to Conference room(ARENA-2F-007)

TEST VLAN 1 Interface

Total Entries: 31

項番

説明

(1)

ポート番号などのインターフェース ID を表示します。

(2)

インターフェースの状態を表示します。
up：アップ状態
down：ダウン状態
errDis：LLDP 疑似リンクダウン状態 (物理ポートの場合のみ)(3)

インターフェースの有効／無効設定を表示します。ポートチャネル、レイヤー2 VLAN イン
ターフェースは常に enabled 表示です。
enabled：有効 (no shutdown)
disabled：無効 (shutdown)(4)

インターフェースの説明を表示します。description コマンドで設定した文字列 (最大 64 文字) が 30 文字を超える場合、31 文字以降、61 文字以降は行が変更されて表示されます。

2.1.12 show interfaces auto-negotiation
show interfaces auto-negotiation

目的

ポートのオートネゴシエーション情報の詳細を表示します。

シンタックスshow interfaces [INTERFACE-ID [,|-]] auto-negotiation

パラメーター

INTERFACE-ID (省略可能)：オートネゴシエーション情報の詳細を表示するイン
ターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

本コマンドではスタックポートの情報は表示されません。

注意事項

SFP/SFP+ポートでは、本コマンドで表示される項目のうち[Auto Negotiation]以
外の項目は未サポートです。
SFP/SFP+ポートで 10GBASE-R トランシーバーを挿入して 10Gbps/Full 固定で使用する場合は、本コマンドは未サポートです。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

42/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
使用例：ポート 1/0/1 のオートネゴシエーション情報の詳細を表示する方法を示します。
# show interfaces port 1/0/1 auto-negotiation
Port1/0/1 ...(1)Auto Negotiation: Enabled ...(2)Speed auto downgrade: Disabled ...(3)Remote Signaling: Not detected ...(4)Configure Status: Complete ...(5)Capability Bits: 10M_Half, 10M_Full, 100M_Half, 100M_Full, 1000M_Full ...(6)Capability Advertised Bits: 10M_Half, 10M_Full, 100M_Half, 100M_Full, 1000M_Full ...(7)Capability Received Bits: 10M_Half, 10M_Full, 100M_Half, 100M_Full, 1000M_Full ...(8)RemoteFaultAdvertised: Disabled ...(9)RemoteFaultReceived: NoError ...(10)

項番

説明

(1)

ポート番号を表示します。

(2)

オートネゴシエーションの有効(Enabled)／無効(Disabled)を表示します。

(3)

speed auto-downgrade 設定の有効(Enabled)／無効(Disabled)を表示します。

(4)

リモートシグナルの状況を表示します。

(5)

オートネゴシエーションの状況を表示します。

(6)

使用可能な通信速度とデュプレックスモードを表示します。

(7)

対向装置に通知する通信速度とデュプレックスモードを表示します。

(8)

対向装置から通知された通信速度とデュプレックスモードを表示します。

(9)

本項目の表示は未サポートです。

(10)

本項目の表示は未サポートです。

2.1.13 show interfaces transceivershow interfaces transceiver目的

SFP/SFP+トランシーバーの動作状況を表示します。

シンタックスshow interfaces [INTERFACE-ID [,|-]] transceiver [detail]

パラメーター

INTERFACE-ID (省略可能)：光トランシーバーの動作状況を表示するインター
フェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
detail (省略可能)：詳細情報を表示する場合に指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、光トランシーバーが挿入されているすべてのポートの情報が表示されます。

制限事項

本コマンドではスタックポートの情報は表示されません。

注意事項

detail パラメーターを指定して実行した場合に表示される、トランシーバーモ
ニタリング機能に関連する項目は未サポートです。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべての光トランシーバーの動作状況を表示する方法を示します。
# show interfaces transceiver++ : high alarm, + : high warning, - : low warning, -- : low alarm
mA: milliamperes, mW: milliwatts

43/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
(1)

(2)
(3)
(4)
(5)
Voltage
Bias Current TX PowerRX Power
port
(V)
(mA)
(mW/dbm)(mW/dbm)---------- ------------ ------------ ------------ -----------Port1/0/25 3.279
7.851
0.643
0.317
-1.915-4.995
Total Entries: 1

項番

説明

(1)

ポート番号を表示します。

(2)

ポートの電圧を表示します。

(3)

ポートのバイアス電流を表示します。

(4)

ポートの送信パワーを表示します。

(5)

ポートの受信パワーを表示します。

2.1.14 show countersshow counters

目的指定したインターフェースの統計情報を表示します。

シンタックスshow counters [interface INTERFACE-ID [,|-] | cpu-port [detail] |internal-port | stack-port]

パラメーターinterface INTERFACE-ID (省略可能)：統計情報を表示するインターフェース
を、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
cpu-port [detail] (省略可能)：CPU に送信されたレイヤー2、レイヤー3 関連の制御パケットの統計情報を表示する場合に指定します。detail パラメーターを指定すると、受信ポートごとの情報が表示されます。
internal-port (省略可能)：ApresiaNP2100-48T4X および ApresiaNP2100-48T4XPoE の内部ポートの統計情報を表示する場合に指定します。
stack-port (省略可能)：スタックポートの統計情報を表示する場合に指定しま
す。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

パラメーターを指定しない場合は、すべてのパラメーターが対象になります。

制限事項

ApresiaNP2100 シリーズでは、txCoS0DropPkts～txCoS7DropPkts はカウントしま
せん。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.10.01：cpu-port detail パラメーター追加

使用例：ポート 1/0/1 のカウンターを表示する方法を示します。
# show counters interface port 1/0/1
Port1/0/1 counters
rxHCTotalPkts
txHCTotalPkts
rxHCUnicastPkts:::

86734 ...(1)73 ...(2)
158 ...(3)44/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
txHCUnicastPkts
rxHCMulticastPkts
txHCMulticastPkts
rxHCBroadcastPkts
txHCBroadcastPkts
rxHCOctets
txHCOctets
rxHCPkt64Octets
rxHCPkt65to127Octets
rxHCPkt128to255Octets
rxHCPkt256to511Octets
rxHCPkt512to1023Octets
rxHCPkt1024to1518Octets
rxHCPkt1519to1522Octets
rxHCPkt1519to2047Octets
rxHCPkt2048to4095Octets
rxHCPkt4096to9216Octets
txHCPkt64Octets
txHCPkt65to127Octets
txHCPkt128to255Octets
txHCPkt256to511Octets
txHCPkt512to1023Octets
txHCPkt1024to1518Octets
txHCPkt1519to1522Octets
txHCPkt1519to2047Octets
txHCPkt2048to4095Octets
txHCPkt4096to9216Octets

:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:

73 ...(4)39140 ...(5)0 ...(6)47436 ...(7)0 ...(8)14420412 ...(9)4992 ...(10)38554 ...(11)23454 ...(12)7531 ...(13)12541 ...(14)3228 ...(15)1426 ...(16)
0 ...(17)0 ...(18)
0 ...(19)
0 ...(20)41 ...(21)32 ...(22)
0 ...(23)
0 ...(24)
0 ...(25)
0 ...(26)
0 ...(27)
0 ...(28)
0 ...(29)
0 ...(30)rxCRCAlignErrors
rxUndersizedPkts
rxOversizedPkts
rxFragmentPkts
rxJabbers
rxSymbolErrors
rxDropPkts

:
:
:
:
:
:
:

0 ...(31)0 ...(32)
0 ...(33)
0 ...(34)
0 ...(35)
0 ...(36)50256 ...(37)

txCollisions
ifInErrors
ifOutErrors
ifInDiscards
ifInUnknownProtos
ifOutDiscards
txDelayExceededDiscards
txCRC
txDropPkts
txCoS0DropPkts
txCoS1DropPkts
txCoS2DropPkts
txCoS3DropPkts
txCoS4DropPkts
txCoS5DropPkts
txCoS6DropPkts
txCoS7DropPkts

:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:

0 ...(38)
0 ...(39)
0 ...(40)50256 ...(41)
0 ...(42)0 ...(43)0 ...(44)0 ...(45)0 ...(46)
0 ...(47)0 ...(48)
0 ...(49)
0 ...(50)
0 ...(51)
0 ...(52)0 ...(53)
0 ...(54)dot3StatsAlignmentErrors:
dot3StatsFCSErrors:
dot3StatsSingleColFrames:
dot3StatsMultiColFrames:
dot3StatsSQETestErrors:
dot3StatsDeferredTransmisions:
dot3StatsLateCollisions:
dot3StatsExcessiveCollisions:
dot3StatsInternalMacTransmitErrors :dot3StatsCarrierSenseErrors:

0 ...(55)
0 ...(56)
0 ...(57)
0 ...(58)
0 ...(59)
0 ...(60)
0 ...(61)0 ...(62)0 ...(63)
0 ...(64)45/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
dot3StatsFrameTooLongs:
dot3StatsInternalMacReceiveErrors :0 ...(65)0 ...(66)linkChange

2 ...(67)

:

項番

説明

(1)

受信パケットカウンターを表示します。

(2)

送信パケットカウンターを表示します。

(3)

受信ユニキャストパケットカウンターを表示します。

(4)

送信ユニキャストパケットカウンターを表示します。

(5)

受信マルチキャストパケットカウンターを表示します。

(6)

送信マルチキャストパケットカウンターを表示します。

(7)

受信ブロードキャストパケットカウンターを表示します。

(8)

送信ブロードキャストパケットカウンターを表示します。

(9)

受信オクテットカウンターを表示します。

(10)

送信オクテットカウンターを表示します。

(11)

受信 64 オクテットパケットカウンターを表示します。

(12)

受信 65～127 オクテットパケットカウンターを表示します。

(13)

受信 128～255 オクテットパケットカウンターを表示します。

(14)

受信 256～511 オクテットパケットカウンターを表示します。

(15)

受信 512～1,023 オクテットパケットカウンターを表示します。

(16)

受信 1,024～1,518 オクテットパケットカウンターを表示します。

(17)

受信 1,519～1,522 オクテットパケットカウンターを表示します。

(18)

受信 1,519～2,047 オクテットパケットカウンターを表示します。

(19)

受信 2,048～4,095 オクテットパケットカウンターを表示します。

(20)

受信 4,096～9,216 オクテットパケットカウンターを表示します。

(21)

送信 64 オクテットパケットカウンターを表示します。

(22)

送信 65～127 オクテットパケットカウンターを表示します。

(23)

送信 128～255 オクテットパケットカウンターを表示します。

(24)

送信 256～511 オクテットパケットカウンターを表示します。

(25)

送信 512～1,023 オクテットパケットカウンターを表示します。

(26)

送信 1,024～1,518 オクテットパケットカウンターを表示します。

(27)

送信 1,519～1,522 オクテットパケットカウンターを表示します。

(28)

送信 1,519～2,047 オクテットパケットカウンターを表示します。

(29)

送信 2,048～4,095 オクテットパケットカウンターを表示します。

(30)

送信 4,096～9,216 オクテットパケットカウンターを表示します。

(31)

受信 FCS エラーパケットカウンターを表示します。

(32)

受信アンダーサイズパケットカウンターを表示します。

(33)

受信オーバーサイズパケットカウンターを表示します。

(34)

受信フラグメントカウンターを表示します。

(35)

受信ジャバーパケットカウンターを表示します。

(36)

受信コードエラーパケットカウンターを表示します。

(37)

受信パケットドロップカウンターを表示します。
<カウント対象例>• アクセスポートで、VLAN タグ付きフレームを受信した場合。(アクセスポートのデフォル
46/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
項番

説明
トは acceptable-frame untagged-only)• トランクポートで、許可していない VID の VLAN タグ付きフレームを受信した場合。(デフォルトは ingress-checking 有効)• 非スタック装置で、中継可能なポートが存在しない場合 (例：同一 VLAN の受信ポート以外のすべてのポートがリンクダウン状態)。なお、ApresiaNP2100-48T4X(-PoE)は対象外で、非スタック装置の場合でもカウントしません。
• 許容する最大イーサネットフレームサイズを超えるサイズのフレームを受信した場合。
• 送信元 MAC アドレスがブロードキャスト、マルチキャスト、もしくは ALL=0 のフレームを受信した場合。
• 宛先 MAC アドレスが、受信ポート宛てに学習済みの場合。もしくは、drop 指定のスタ
ティック MAC アドレスエントリーとして設定済みの場合。
• マルチキャストフィルタリングモードが filter-unregistered モードで、未登録宛てのマルチキャストを受信した場合。
• アクセスリスト機能で、受信フレームを破棄した場合。
• 帯域制限機能 (ストームコントロール、rete-limit input、もしくは受信ポートに適用したポリシーマップのポリサー) で、受信フレームを破棄した場合。
• レイヤー2 冗長機能 (ポートリダンダント、STP/RSTP/MSTP/RPVST+、MMRP-Plus (Hello パケット含む)、ERPS) によって、送受信が抑制されているポートでトラフィックを受信した場合。
• 対象が Layer3 中継パケットで、宛先ルート情報が存在しないで破棄される場合。
• 対象が Layer3 中継パケットで、不正な IP パケットの場合 (例：IP チェックサムエ
ラー)。

(38)

送信コリジョンカウンターを表示します。

(39)

上位レイヤープロトコルへの配信を妨げるエラーを含む、受信パケット数を表示します。

(40)

エラーのために送信できない送信パケット数を表示します。

(41)

上位レイヤープロトコルに配信できないエラーが検知されていない場合に、廃棄が選択された受信パケット数を表示します。

(42)

当該インターフェース経由で受信したプロトコルが不明、またはサポートされていないために廃棄されたパケット数を表示します。

(43)

送信を妨げるエラーが検知されていない場合に、廃棄を指定された送信パケット数を表示し
ます。

(44)

送信マルチ遅延パケットカウンターを表示します。

(45)

送信 FCS エラーカウンターを表示します。

(46)

送信パケットドロップカウンターを表示します。

(47)

CoS キュー0 の送信パケットドロップカウンターを表示します。
ApresiaNP2100 シリーズでは、本項目はカウントしません。

(48)

CoS キュー1 の送信パケットドロップカウンターを表示します。
ApresiaNP2100 シリーズでは、本項目はカウントしません。

(49)

CoS キュー2 の送信パケットドロップカウンターを表示します。
ApresiaNP2100 シリーズでは、本項目はカウントしません。

(50)

CoS キュー3 の送信パケットドロップカウンターを表示します。
ApresiaNP2100 シリーズでは、本項目はカウントしません。

(51)

CoS キュー4 の送信パケットドロップカウンターを表示します。
ApresiaNP2100 シリーズでは、本項目はカウントしません。

(52)

CoS キュー5 の送信パケットドロップカウンターを表示します。
ApresiaNP2100 シリーズでは、本項目はカウントしません。

47/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
項番

説明

(53)

CoS キュー6 の送信パケットドロップカウンターを表示します。
ApresiaNP2100 シリーズでは、本項目はカウントしません。

(54)

CoS キュー7 の送信パケットドロップカウンターを表示します。
ApresiaNP2100 シリーズでは、本項目はカウントしません。

(55)

特定のインターフェースで受信した、整数倍ではないオクテット長で、かつ FCS チェックに合格しないパケットの数を表示します。

(56)

特定のインターフェースで受信した、整数倍のオクテット長で、かつ FCS チェックに合格にしないパケットの数を表示します。

(57)

1 回のコリジョンで送信が抑止された特定のインターフェースで、正常に送信されたパケッ
ト数を表示します。

(58)

2 回以上のコリジョンで送信が抑止された特定のインターフェースで、正常に送信されたパケット数を表示します。

(59)

特定のインターフェースに対し、PLS サブレイヤーによって SQE TEST ERROR メッセージが出力された回数を表示します。

(60)

メディアがビジー状態のため、特定のインターフェースで初回の送信が遅延したパケット数を表示します。

(61)

パケットに割り当てられたスロットタイムが経過した後に、特定のインターフェースでコリジョンが検知された回数を表示します。

(62)

過度なコリジョンが原因で、特定のインターフェースで送信に失敗したパケット数を表示し
ます。

(63)

内部 MAC サブレイヤーの送信エラーが原因で、特定のインターフェースで送信に失敗したパケット数を表示します。

(64)

特定のインターフェースでパケットを送信しようとしたときに、キャリア検知状態が失われた、またはアサートされていなかった回数を表示します。

(65)

特定のインターフェースで受信した、最大許容フレームサイズを超えるパケット数を表示し
ます。

(66)

内部 MAC サブレイヤーの受信エラーが原因で、特定のインターフェースで受信に失敗したパケット数を表示します。

(67)

ポートのステータスが変化した際にカウントされる数字を表示します。

使用例：ApresiaNP2100-48T4X の内部ポートのカウンターを表示する方法を示します。
# show counters internal-port
Unit 2, Internal Port 1 counters
txDropPkts:

0 ...(1)

Unit 2, Internal Port 2 counters
txDropPkts:

0

Unit 2, Internal Port 3 counters
txDropPkts:

0

Unit 2, Internal Port 4 counters
txDropPkts

:

0

項番

説明

(1)

送信パケットドロップカウンターを表示します。

48/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
使用例：スタックポートのカウンターを表示する方法を示します。
# show counters stack-port
Unit 1, Stack Port 27 counters
ifInErrors
txDropPkts::

0 ...(1)0 ...(2)Unit 1, Stack Port 28 counters
ifInErrors
txDropPkts

:
:

0
0

Unit 2, Stack Port 27 counters
ifInErrors
txDropPkts

:
:

0
0

Unit 2, Stack Port 28 counters
ifInErrors
txDropPkts

:
:

0
0

項番

説明

(1)

FCS エラー、アンダーサイズエラーおよびスタックポートでのみ検出可能なエラーを含む、
受信パケット数を表示します。

(2)

送信パケットドロップカウンターを表示します。

使用例：CPU に送信されたレイヤー2、レイヤー3 関連の制御パケットのカウンターを表示する方法を示します。
# show counters cpu-port
Unit 1, CPU Port counters
txDropPkts:
0 ...(1)
(2)
(3)
(4)
(5) cpuTxDropPkts
CoS
cpuRxPkts
cpuTxDropPkts
Last occurrence--- ----------------------- ----------------------- -------------------0
0
0
1
0
0
2
0
0
3
19544
0
4
0
0
5
0
0
6
0
0
7
0
0
Unit 1, CPU Port counters rate (pps)
(6)
(7)
(8)
(2)
cpuRxPkts
Maximum
Maximum rate
CoS
rate(pps)
rate
last occurrence--- ----------- ---------- -------------------0
0
1
0
2
0
3
0
1 2020-09-29 09:16:55
4
0
5
0
6
0
7
0
(9)
(10)
(11)
(12)
(2) cpuTxDropPkts
Maximum
Maximum drop rate
Number of
CoS
rate(pps)
drop rate
last occurrence occurrences--- -------------- -------------- -------------------- -----------0
0-

49/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
1
2
3
4
5
6
7

0
0
0
0
0
0
0

-

-

-

Unit 2, CPU Port counters～～省略～～

項番

説明

(1)

CPU に送信されたパケットのドロップカウンターを表示します。

(2)

CoS キューを表示します。

(3)

CoS ごとの受信パケットカウンターを表示します。

(4)

CoS ごとの送信パケットドロップカウンターを表示します。

(5)

CoS ごとの送信パケットドロップが最後に発生した時刻を表示します。

(6)

CoS ごとの現在の受信パケットレート (pps) を表示します。

(7)

CoS ごとの受信パケットレートが最大を示したときの値 (pps) を表示します。

(8)

CoS ごとの受信パケットレートが最大を示したときの時刻を表示します。

(9)

CoS ごとの現在の送信パケットドロップレート (pps) を表示します。

(10)

CoS ごとの送信パケットドロップレートが最大を示したときの値 (pps) を表示します。

(11)

CoS ごとの送信パケットドロップレートが最大を示したときの時刻を表示します。

(12)

CoS ごとの送信パケットドロップが 1pps 以上を示した回数を表示します。

使用例：受信ポートごとに、CPU に送信されたレイヤー2、レイヤー3 関連の制御パケットのカウン
ターを表示する方法を示します。
# show counters cpu-port detail
cpuRxPkts:

(1)
(2)
(3)
(4)
(5)
(6)
(7)
(8)
CoS0
CoS1
CoS2
CoS3
CoS4
CoS5
CoS6
CoS7
---------- ---------- ---------- ---------- ---------- ---------- ---------- ---------port 1/0/1
0
0
0
0
0
0
0
0
port 1/0/2
0
0
0
0
0
0
0
0
port 1/0/3
0
0
0
0
0
0
0
0
port 1/0/4
0
0
0
0
0
0
0
0
port 1/0/5
0
0
0
0
0
0
0
0
port 1/0/6
0
0
0
0
0
0
0
0
port 1/0/7
0
0
0
0
0
0
0
0
port 1/0/8
0
0
0
0
0
0
0
0
port 1/0/9
0
0
0
0
0
0
0
0
port 1/0/10
0
0
0
0
0
0
0
0
port 1/0/11
0
0
0
0
0
0
0
0
port 1/0/12
0
0
0
0
0
0
0
0
port 1/0/13
0
0
0
0
0
0
0
0
port 1/0/14
0
0
0
0
0
0
0
0
port 1/0/15
0
0
0
0
0
0
0
0
port 1/0/16
0
0
0
0
0
0
0
0
port 1/0/17
0
0
0
0
0
0
0
0
port 1/0/18
0
0
0
0
0
0
0
0
port 1/0/19
0
0
0
0
0
0
0
0
port 1/0/20
0
0
0
0
0
0
0
0
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

項番

説明

(1)

CoS キュー0 の受信パケットカウンターを表示します。

(2)

CoS キュー1 の受信パケットカウンターを表示します。

50/964

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
項番

説明

(3)

CoS キュー2 の受信パケットカウンターを表示します。

(4)

CoS キュー3 の受信パケットカウンターを表示します。

(5)

CoS キュー4 の受信パケットカウンターを表示します。

(6)

CoS キュー5 の受信パケットカウンターを表示します。

(7)

CoS キュー6 の受信パケットカウンターを表示します。

(8)

CoS キュー7 の受信パケットカウンターを表示します。

2.1.15 clear counters
clear counters

目的

インターフェースのカウンターをクリアします。

シンタックスclear counters {all | interface INTERFACE-ID [,|-] | cpu-port |internal-port | stack-port}

パラメーター

all：すべてのインターフェースのカウンターをクリアする場合に指定します。
interface INTERFACE-ID：カウンターをクリアするインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• mgmt <0>：マネージメントポートを指定します。
cpu-port：CPU に送信されたレイヤー2、レイヤー3 関連の制御パケットのカウン
ターをクリアする場合に指定します。
internal-port：ApresiaNP2100-48T4X、および ApresiaNP2100-48T4X-PoE の内部
ポートのカウンターをクリアする場合に指定します。
stack-port：スタックポートのカウンターをクリアする場合に指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン-

制限事項

本コマンドでインターフェースのカウンターをクリアすると、IF-MIB などのカウンターMIB の値もクリアされます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 のカウンターをクリアする方法を示します。
# clear counters interface port 1/0/1#

51/964

2 インターフェースとハードウェア | 2.2 ポート設定コマンド

2.2 ポート設定コマンド
ポート設定関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

speed

speed {10 | 100 | 1000 [master | slave] | 10giga | auto
[SPEED-LIST] | auto-downgrade}no speed [auto-downgrade]

duplexduplex {full | half | auto}
no duplex

mdix

mdix {auto | normal | cross}no mdix

flowcontrol

flowcontrol {on | off}no flowcontrol

speed_duplex (mgmt 0)

speed_duplex {10_half | 10_full | 100_half | 100_full | auto}no speed_duplex

snmp-server enable traps
sfp

snmp-server enable traps sfp
no snmp-server enable traps sfp

2.2.1 speed
speed

目的

ポートの速度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

speed {10 | 100 | 1000 [master | slave] | 10giga | auto [SPEED-LIST] |auto-downgrade}no speed [auto-downgrade]

パラメーター■ RJ-45 ポート(10BASE-T/100BASE-TX/1000BASE-T)の場合
10：通信速度を 10Mbps に設定する場合に指定します。
100：通信速度を 100Mbps に設定する場合に指定します。
1000：通信速度を 1000Mbps に設定する場合に指定します。オプションでクロッ
ク基準を指定できます。
• master (省略可能)：マスター装置として動作させる場合• slave (省略可能)：スレーブ装置として動作させる場合
auto：オートネゴシエーションを有効にする場合に指定します。
• SPEED-LIST (省略可能)：オートネゴシエーション有効時にアドバタイズする内容を、以下のパラメーターで指定します。複数指定する場合は「10,100,1000」のようにコンマで区切ります。このパラメーターを指定しない場合は、すべての速度がアドバタイズされます。
• 10 (省略可能)：10Mbps をアドバタイズする場合• 100 (省略可能)：100Mbps をアドバタイズする場合• 1000 (省略可能)：1000Mbps をアドバタイズする場合
auto-downgrade (省略可能)：アドバタイズする速度を自動的にダウングレード
する機能を有効にする場合に指定します。
■ SFP/SFP+ポートの場合
52/964

2 インターフェースとハードウェア | 2.2 ポート設定コマンド
speed

1000：1000BASE-X トランシーバーを使用して、通信速度を 1000Mbps に設定する
場合に指定します。
10giga：10GBASE-R トランシーバー使用して、通信速度を 10Gbps に設定する場
合に指定します。
auto：トランシーバーの自動認識を有効にする場合に指定します。1Gbps の場合はオートネゴシエーションが有効になります。
デフォルト

RJ-45 ポート(10BASE-T/100BASE-TX/1000BASE-T)：auto 10,100,1000(オートネゴシエーション有効, 10/100/1000Mbps)
SFP/SFP+ポート：auto(トランシーバー自動認識、1Gbps はオートネゴシエーション有効)

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

ポートの速度／デュプレックスモードの設定可能な組み合わせは、別表のポート
種別ごとの「使用方法と設定コマンド」を参照してください。
• RJ-45 ポート(10BASE-T/100BASE-TX/1000BASE-T)の使用方法と設定コマ
ンド• SFP/SFP+ポートの使用方法と設定コマンド
オートネゴシエーションを無効にするには、デュプレックスモードおよび速度の両方を固定設定にしてください。どちらか一方が auto 設定の場合は、オートネ
ゴシエーションは有効のままです。
1000BASE-T は、オートネゴシエーションが有効の場合のみ使用できます。
指定された速度とデュプレックスモードの組み合わせがハードウェアでサポートしていない場合は、エラーメッセージが表示されます。
RJ-45 ポートでデュプレックスモードが半二重に設定されている場合は、1000、またはアドバタイズする速度に 1000 を含む auto は設定できません。
auto-downgrade は、リンク状態が不安定な場合にアドバタイズする速度を自動的にダウングレードする機能です。auto-downgrade は RJ-45 ポート(10BASET/100BASE-TX/1000BASE-T)でのみ設定可能で、オートネゴシエーションが有効な
1000BASE-T ポートでのみ有効です。

制限事項

SFP/SFP+ポートで 10GBASE-R のトランシーバーを使用する場合に、ポートの速度を 1000Mbps に設定することは未サポートです。

注意事項

SFP/SFP+ポートで 1000BASE-T トランシーバーを使用する場合は、本コマンドの設定を変更せず、デフォルト設定(auto)のまま使用してください。
本コマンドの 1000 指定で、master または slave オプションを指定して設定する
場合は、デュプレックスモードはデフォルト設定(duplex auto)のまま使用してください。
オートネゴシエーションの有効／無効や、速度およびデュプレックスモードの設定は、隣接装置でも同じ設定にして使用してください。ただし、master またはslave オプションでクロック基準を手動で指定して設定する場合は、自装置のポートと対向ポートが同じ役割にならないように設定してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降■ RJ-45 ポート(10BASE-T/100BASE-TX/1000BASE-T)の使用方法と設定コマンド• ApresiaNP2100-24T4X / ApresiaNP2100-24T4X-PoE の Port 1/0/1～1/0/24
53/964

2 インターフェースとハードウェア | 2.2 ポート設定コマンド• ApresiaNP2100-48T4X / ApresiaNP2100-48T4X-PoE の Port 1/0/1～1/0/48
オートネゴシエーションの有効／無効※()内は有効時のアドバタイズ内容

設定コマンド有効 (10M/Half, 10M/Full, 100M/Half,
100M/Full, 1000M/Full)speed auto 10,100,1000 (デフォルト)
duplex auto (デフォルト)有効 (10M/Half)

speed auto 10 / duplex half

有効 (10M/Full)speed auto 10 / duplex full

有効 (100M/Half)

speed auto 100 / duplex half

有効 (100M/Full)speed auto 100 / duplex full

有効 (1000M/Full)speed auto 1000 / duplex auto
<その他の設定パターン>• speed auto 1000 / duplex full• speed 1000 [master|slave] / duplex auto

有効 (10M/Half, 10M/Full)speed auto 10 / duplex auto
<その他の設定パターン>• speed 10 / duplex auto

有効 (100M/Half, 100M/Full)speed auto 100 / duplex auto
<その他の設定パターン>• speed 100 / duplex auto

有効 (10M/Half, 10M/Full, 100M/Half,
100M/Full)speed auto 10,100 / duplex auto

有効 (10M/Half, 10M/Full, 1000M/Full)speed auto 10,1000 / duplex auto

有効 (100M/Half, 100M/Full, 1000M/Full)speed auto 100,1000 / duplex auto

有効 (10M/Half, 100M/Half)

speed auto 10,100 / duplex half

有効 (10M/Full, 100M/Full)speed auto 10,100 / duplex full

有効 (10M/Full, 1000M/Full)speed auto 10,1000 / duplex full

有効 (100M/Full, 1000M/Full)speed auto 100,1000 / duplex full

有効 (10M/Full, 100M/Full, 1000M/Full)speed auto 10,100,1000 / duplex full

オートネゴシエーション無効、
10Mbps/Half 固定

speed 10 / duplex half

オートネゴシエーション無効、
10Mbps/Full 固定

speed 10 / duplex full

オートネゴシエーション無効、
100Mbps/Half 固定

speed 100 / duplex half

オートネゴシエーション無効、
100Mbps/Full 固定

speed 100 / duplex full

■ SFP/SFP+ポートの使用方法と設定コマンド• ApresiaNP2100-24T4X / ApresiaNP2100-24T4X-PoE の Port 1/0/25～1/0/28• ApresiaNP2100-48T4X / ApresiaNP2100-48T4X-PoE の Port 1/0/49～1/0/52
使用方法

設定コマンド

10GBASE-R トランシーバーを挿入して 10GBASE-R で使用、10Gbps/Full 固定

speed auto (デフォルト設定)
duplex auto (デフォルト設定)
または、
speed 10giga
duplex full

54/964

2 インターフェースとハードウェア | 2.2 ポート設定コマンド
使用方法

設定コマンド1000BASE-X トランシーバーを挿入して 1000BASE-X で使用、オートネゴシエーション有効 (1000M/Full)speed auto (デフォルト設定)
duplex auto (デフォルト設定)

1000BASE-X トランシーバーを挿入して 1000BASE-X で使用、オートネゴシエーション無効、1000M/Full 固定

speed 1000
duplex full

1000BASE-T トランシーバーを挿入して 1000BASE-T で使用、オートネゴシエーション有効 (1000M/Full)speed auto (デフォルト設定)
duplex auto (デフォルト設定)

2.2.2 duplex
duplex

目的

ポートのデュプレックスモードを設定します。デフォルト設定に戻すには、no形式のコマンドを使用します。

シンタックスduplex {full | half | auto}
no duplex

パラメーター■ RJ-45 ポート(10BASE-T/100BASE-TX/1000BASE-T)の場合
full：全二重モードに設定する場合に指定します。
half：半二重モードに設定する場合に指定します。半二重モードは 10BASET/100BASE-TX でのみサポートしています。
auto：オートネゴシエーションを有効にする場合に指定します。
■ SFP/SFP+ポートの場合
full：全二重モードに設定する場合に指定します。
auto：1Gbps のオートネゴシエーションを有効にする場合に指定します。10Gbpsの場合は常に全二重モードです。

デフォルト

RJ-45 ポート、SFP/SFP+ポート：auto

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

ポートの速度／デュプレックスモードの設定可能な組み合わせは、別表のポート
種別ごとの「使用方法と設定コマンド」を参照してください。
• RJ-45 ポート(10BASE-T/100BASE-TX/1000BASE-T)の使用方法と設定コマ
ンド• SFP/SFP+ポートの使用方法と設定コマンド
オートネゴシエーションを無効にするには、デュプレックスモードおよび速度の両方を固定設定にしてください。どちらか一方が auto 設定の場合は、オートネ
ゴシエーションは有効のままです。
1000BASE-T は、オートネゴシエーションが有効の場合のみ使用できます。
指定された速度とデュプレックスモードの組み合わせがハードウェアでサポートしていない場合は、エラーメッセージが表示されます。
RJ-45 ポートで速度が 1000Mbps、またはアドバタイズする速度に 1000 を含む
auto に設定されている場合は、半二重モード(half)には設定できません。
SFP/SFP+ポートでは半二重モード(half)には設定できません。

制限事項

-

注意事項

SFP/SFP+ポートで 1000BASE-T トランシーバーを使用する場合は、本コマンドの設定を変更せず、デフォルト設定(auto)のまま使用してください。
55/964

2 インターフェースとハードウェア | 2.2 ポート設定コマンド
duplex

オートネゴシエーションの有効／無効や、速度およびデュプレックスモードの設定は、隣接装置でも同じ設定にして使用してください。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/10 を、1000Mbps/Full 固定に設定する方法を示します。
# configure terminal(config)# interface port 1/0/10(config-if-port)# speed 1000
(config-if-port)# duplex full(config-if-port)#

2.2.3 mdix
mdix

目的

ポートの MDI/MDI-X を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスmdix {auto | normal | cross}no mdix

パラメーター

auto：Auto MDI/MDI-X モードに設定する場合に指定します。
normal：MDIX 状態を通常のスイッチングハブのポート (MDI-X モード) に設定する場合に指定します。
cross：MDIX 状態を通常のスイッチングハブのポートとは逆 (MDI モード) に設定する場合に指定します。

デフォルト

Auto MDI/MDI-X (auto)

コマンドモード

インターフェース設定モード(port, range, mgmt)

特権レベル

レベル：12

ガイドライン

UTP ポートでのみ設定できます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：マネージメントポートの MDI/MDI-X を、Auto MDI/MDI-X モードに設定する方法を示します。
# configure terminal(config)# interface mgmt 0(config-if-mgmt)# mdix auto
(config-if-mgmt)#

2.2.4 flowcontrol
flowcontrol

目的

ポートのフロー制御機能を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスflowcontrol {on | off}no flowcontrol

パラメーター

on：PAUSE フレームの送受信を有効にする場合に指定します。
off：PAUSE フレームの送受信を無効にする場合に指定します。

デフォルト

無効 (off)

56/964

2 インターフェースとハードウェア | 2.2 ポート設定コマンド
flowcontrol

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

装置のソフトウェアでフロー制御機能が設定されます。

制限事項

-

注意事項

リンクアップした状態で flowcontrol on コマンド、flowcontrol off コマン
ド、または no flowcontrol コマンドを実行するとリンクダウンが発生します。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/10 で、フロー制御を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/10(config-if-port)# flowcontrol on(config-if-port)#

2.2.5 speed_duplex (mgmt 0)
speed_duplex (mgmt 0)

目的

マネージメントポートの速度とデュプレックスモードを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

speed_duplex {10_half | 10_full | 100_half | 100_full | auto}no speed_duplex

パラメーター

10_half：10Mbps/Half 固定に設定する場合に指定します。
10_full：10Mbps/Full 固定に設定する場合に指定します。
100_half：100Mbps/Half 固定に設定する場合に指定します。
100_full：100Mbps/Full 固定に設定する場合に指定します。
auto：オートネゴシエーション有効に設定する場合に指定します。

デフォルト

オートネゴシエーション有効 (auto)

コマンドモード

インターフェース設定モード(mgmt)

特権レベル

レベル：12

ガイドライン-

制限事項

ApresiaNP2100 シリーズでは、マネージメントポートでは 1000BASE-T はサポー
トしていません。

注意事項

オートネゴシエーションの有効／無効や、動作速度およびデュプレックスモードの設定は、隣接装置でも同じ設定にして使用してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：マネージメントポートを 100Mbps/Full 固定に設定する方法を示します。
# configure terminal(config)# interface mgmt 0(config-if-mgmt)# speed_duplex 100_full(config-if-mgmt)#

2.2.6 snmp-server enable traps sfp
snmp-server enable traps sfp

目的

光トランシーバー関連の SNMP トラップを有効にします。無効にする場合は、no
形式のコマンドを使用します。
57/964

2 インターフェースとハードウェア | 2.2 ポート設定コマンド
snmp-server enable traps sfp

シンタックスsnmp-server enable traps sfp
no snmp-server enable traps sfp

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にする場合は、snmp-server enable traps コマンドでグロー
バル設定も有効にしてください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：光トランシーバー関連の SNMP トラップを有効にする方法を示します。
# configure terminal(config)# snmp-server enable traps sfp(config)#

58/964

2 インターフェースとハードウェア | 2.3 ブザーおよびアラーム LED コマンド

2.3 ブザーおよびアラーム LED コマンド
ブザーおよびアラーム LED 関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

alarm global enable

alarm [buzzer | warn-led] global enable
no alarm [buzzer | warn-led] global enable

alarm duration

alarm [buzzer | warn-led] duration {SECONDS | infinite}
no alarm [buzzer | warn-led] duration

alarm state enable

alarm [buzzer | warn-led] state enable [cause {loop-detection| storm-control | all}]no alarm [buzzer | warn-led] state enable

alarm buzzer beep-type

alarm buzzer beep-type {default | TYPE-ID}
no alarm buzzer beep-type

show alarm

show alarm [buzzer | warn-led] [interface INTERFACE-ID [,|-]]

debug alarm test

debug alarm [buzzer | warn-led [interface INTERFACE-ID [,|-]]]
test

2.3.1 alarm global enable
alarm global enable目的

ブザーおよびアラーム LED のグローバル設定を有効にします。無効にする場合
は、no 形式のコマンドを使用します。

シンタックスalarm [buzzer | warn-led] global enable
no alarm [buzzer | warn-led] global enable

パラメーターbuzzer (省略可能)：ブザーの設定をする場合に指定します。
warn-led (省略可能)：アラーム LED の設定をする場合に指定します。

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

buzzer および warn-led を指定しない場合は、両方が対象になります。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ブザーおよびアラーム LED のグローバル設定を有効にする方法を示します。
# configure terminal(config)# alarm global enable(config)#

2.3.2 alarm duration
alarm duration

目的

ブザーおよびアラーム LED が警告状態(Warning)になった際の、ブザーおよびア
ラーム LED の動作時間を設定します。デフォルト設定に戻すには、no 形式のコ
マンドを使用します。

シンタックスalarm [buzzer | warn-led] duration {SECONDS | infinite}

59/964

2 インターフェースとハードウェア | 2.3 ブザーおよびアラーム LED コマンド
alarm duration

no alarm [buzzer | warn-led] duration
パラメーターbuzzer (省略可能)：ブザーの設定をする場合に指定します。
warn-led (省略可能)：アラーム LED の設定をする場合に指定します。

SECONDS：ブザーおよびアラーム LED の動作時間を、1～60 秒の範囲で指定します。
infinite：ループ検知状態またはストーム検知状態が解除されるまで、ブザーおよびアラーム LED を動作したままにする場合に指定します。
デフォルト

60 秒

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

buzzer および warn-led を指定しない場合は、両方が対象になります。
ブザーおよびアラーム LED が動作を開始してから指定した動作時間が経過すると、ループ検知状態またはストーム検知状態が解除されていなくても、ブザーおよびアラーム LED は動作を停止します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ブザーの動作時間を 30 秒に設定する方法を示します。
# configure terminal(config)# alarm buzzer duration 30(config)#

2.3.3 alarm state enable
alarm state enable目的

ブザーおよびアラーム LED のインターフェースごとの設定を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスalarm [buzzer | warn-led] state enable [cause {loop-detection | stormcontrol | all}]no alarm [buzzer | warn-led] state enable

パラメーターbuzzer (省略可能)：ブザーの設定をする場合に指定します。
warn-led (省略可能)：アラーム LED の設定をする場合に指定します。
cause (省略可能)：ブザーおよびアラーム LED で通知する対象の機能を指定します。省略した場合は loop-detection で設定されます。
• loop-detection (省略可能)：ループ検知機能• storm-control (省略可能)：ストームコントロール機能• all (省略可能)：ループ検知機能、ストームコントロール機能

デフォルト

無効

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドライン

buzzer および warn-led を指定しない場合は、両方が対象になります。
ポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。

60/964

2 インターフェースとハードウェア | 2.3 ブザーおよびアラーム LED コマンド
alarm state enable

通知する対象の機能がループ検知機能の場合、ループ検知機能によってループを検知するとブザーおよびアラーム LED が動作します。ループ検知状態は show
loop-detection コマンドで確認できます。
通知する対象の機能がストームコントロール機能の場合、ストームコントロール
機能によってストームを検知するとブザーおよびアラーム LED が動作します。ス
トーム検知状態は show storm-control コマンドで確認できます。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 において、通知する対象の機能をループ検知機能で指定して、ブザーのイン
ターフェースごとの設定を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# alarm buzzer state enable cause loop-detection(config-if-port)#

2.3.4 alarm buzzer beep-type
alarm buzzer beep-type

目的

ブザーの種類を指定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスalarm buzzer beep-type {default | TYPE-ID}
no alarm buzzer beep-type

パラメーターdefault：ブザーの種類をデフォルトにする場合に指定します。

TYPE-ID：ブザーの種類を以下から指定します。
• 1：2 秒鳴動、8 秒停止を繰り返す• 2：5 秒鳴動、5 秒停止を繰り返す• 3：8 秒鳴動、2 秒停止を繰り返す
デフォルト

default (2 秒鳴動、2 秒停止を繰り返す)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ブザーの種類を 1 (2 秒鳴動、8 秒停止を繰り返す) に設定する方法を示します。
# configure terminal(config)# alarm buzzer beep-type 1(config)#

2.3.5 show alarm
show alarm目的

ブザーおよびアラーム LED の設定と状態を表示します。

シンタックスshow alarm [buzzer | warn-led] [interface INTERFACE-ID [,|-]]

61/964

2 インターフェースとハードウェア | 2.3 ブザーおよびアラーム LED コマンド
show alarm

パラメーターbuzzer (省略可能)：ブザーの情報を表示する場合に指定します。
warn-led (省略可能)：アラーム LED の情報を表示する場合に指定します。
interface INTERFACE-ID (省略可能)：ブザーおよびアラーム LED の情報を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

buzzer および warn-led を指定しない場合は、両方が対象になります。
特定のインターフェースを指定しない場合は、すべてのインターフェースの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ブザーの設定と状態を表示する方法を示します。
# show alarm buzzer
Alarm Buzzer:----------------------------------------------------------------Global State: Enabled ...(1)Duration: 60 second(s) ...(2)Warning Time Left: 25 second(s) ...(3)Current Status: Warning ...(4)
(5)
(6)
(7)
Interface
State
Cause Enabled--------------- -------- -------------Port1/0/1
EnabledStorm Control
Port1/0/2
EnabledAll
Port1/0/3
EnabledLoop Detection
Port1/0/4
Disabled ～～省略～～
Port1/0/27
Disabled Port1/0/28
Disabled Port-channel5
EnabledStorm Control
Port-channel7
Disabled Alarm Events:
Interface ...(8) Reason ...(9)----------------------------------------------------------------Port1/0/1
Storm(BC)Port1/0/2
Loop

項番

説明

(1)

グローバル設定モードのブザーの有効(Enabled)／無効(Disabled)を表示します。

(2)

ブザーの鳴動時間を表示します。infinite 設定の場合は infinite と表示されます。

(3)

ブザーが停止するまでの残り時間を表示します。infinite 設定の場合は infinite と表示さ
れます。

(4)

ブザーの状態を表示します。
Inactive：ブザーが無効
62/964

2 インターフェースとハードウェア | 2.3 ブザーおよびアラーム LED コマンド
項番

説明
Ready：ブザーが有効で、鳴動していない状態
Warning：ブザーが有効で、鳴動している状態(5)

ポート番号またはポートチャネル番号を表示します。

(6)

ブザーの有効(Enabled)／無効(Disabled)を表示します。

(7)

ブザーで通知する対象の機能を表示します。
All：ループ検知機能、ストームコントロール機能
Loop Detection：ループ検知機能
Storm Control：ストームコントロール機能(8)

ブザーおよびアラーム LED が動作する原因を検知した、ポート番号またはポートチャネル番
号を表示します。

(9)

ブザーおよびアラーム LED が動作している原因を表示します。
Loop：ループ検知
Storm(BC)：ブロードキャストストームを検知
Storm(MC)：マルチキャストストームを検知
Storm(DLF)：未知のユニキャストストームを検知
Storm(BC&MC)：ブロードキャストストームおよびマルチキャストストームを検知
Storm(BC&DLF)：ブロードキャストストームおよび未知のユニキャストストームを検知
Storm(MC&DLF)：マルチキャストストームおよび未知のユニキャストストームを検知
Storm(BC&MC&DLF)：ブロードキャストストーム、マルチキャストストーム、および未知のユニキャストストームを検知
All (Storm Type: ストーム種別)：ループ検知機能が notify-only モードで、ループとストームの両方を検知している場合

使用例：アラーム LED の設定と状態を表示する方法を示します。
# show alarm warn-led
Alarm Warning LEDs:----------------------------------------------------------------Global State: Disabled ...(1)Duration: 60 second(s) ...(2)
(3)
(4)
(5)
(6)
(7)
Interface
State
Cause Enabled
Current
Warning
StatusTime Left--------------- -------- -------------- -------- -----------Port1/0/1
EnabledStorm Control
Ready
60 second(s)Port1/0/2
EnabledAll
Warning
21 second(s)Port1/0/3
EnabledLoop Detection Ready
60 second(s)Port1/0/4
Disabled Inactive 60 second(s)～～省略～～
Port1/0/27
Disabled Inactive 60 second(s)Port1/0/28
Disabled Inactive 60 second(s)Port-channel5
EnabledStorm Control
Ready
60 second(s)Port-channel7
Disabled Inactive 60 second(s)Alarm Events:
Interface ...(8) Reason ...(9)----------------------------------------------------------------Port1/0/1
Storm(BC)Port1/0/2
Loop

項番
(1)

説明
グローバル設定モードのアラーム LED の有効(Enabled)／無効(Disabled)を表示します。
63/964

2 インターフェースとハードウェア | 2.3 ブザーおよびアラーム LED コマンド
項番

説明

(2)

アラーム LED の動作時間を表示します。infinite 設定の場合は infinite と表示されます。

(3)

ポート番号またはポートチャネル番号を表示します。

(4)

アラーム LED の有効(Enabled)／無効(Disabled)を表示します。

(5)

アラーム LED で通知する対象の機能を表示します。
All：ループ検知機能、ストームコントロール機能
Loop Detection：ループ検知機能
Storm Control：ストームコントロール機能(6)

アラーム LED の状態を表示します。
Inactive：アラーム LED が無効
Ready：アラーム LED が有効で、アラーム LED が消灯している状態
Warning：アラーム LED が有効で、アラーム LED が点滅している状態(7)

アラーム LED が停止するまでの残り時間を表示します。infinite 設定の場合は infinite と表示されます。

(8)

ブザーおよびアラーム LED が動作する原因を検知した、ポート番号またはポートチャネル番
号を表示します。

(9)

ブザーおよびアラーム LED が動作している原因を表示します。
Loop：ループ検知
Storm(BC)：ブロードキャストストームを検知
Storm(MC)：マルチキャストストームを検知
Storm(DLF)：未知のユニキャストストームを検知
Storm(BC&MC)：ブロードキャストストームおよびマルチキャストストームを検知
Storm(BC&DLF)：ブロードキャストストームおよび未知のユニキャストストームを検知
Storm(MC&DLF)：マルチキャストストームおよび未知のユニキャストストームを検知
Storm(BC&MC&DLF)：ブロードキャストストーム、マルチキャストストーム、および未知のユニキャストストームを検知
All (Storm Type: ストーム種別)：ループ検知機能が notify-only モードで、ループとストームの両方を検知している場合

2.3.6 debug alarm test
debug alarm test

目的

テスト目的などで、ブザーおよびアラーム LED を手動でオン／オフします。

シンタックス

debug alarm [buzzer | warn-led [interface INTERFACE-ID [,|-]]] test

パラメーターbuzzer (省略可能)：ブザーをテストする場合に指定します。
warn-led (省略可能)：アラーム LED をテストする場合に指定します。
interface INTERFACE-ID (省略可能)：アラーム LED をテストするインター
フェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

ブザーおよびアラーム LED がオフ

コマンドモード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

buzzer および warn-led を指定しない場合は、両方が対象になります。
ブザーが「Ready」または「Inactive」状態のときに本コマンドを実行すると、ブザーが動作します。コマンドをもう一度実行すると、ブザーが停止します。

64/964

2 インターフェースとハードウェア | 2.3 ブザーおよびアラーム LED コマンド
debug alarm test

ブザーが「Warning」状態のときに本コマンドを実行すると、ブザーが停止し、ブザーの状態は「Ready」になります。
ポートのアラーム LED が「Ready」または「Inactive」状態のときに本コマンドを実行すると、アラーム LED が点滅します。コマンドをもう一度実行すると、ア
ラーム LED が消灯します。
ポートのアラーム LED が「Warning」状態のときに本コマンドを実行すると、ア
ラーム LED が消灯し、アラーム LED の状態は「Ready」になります。
特定のインターフェースを指定しない場合は、すべてのインターフェースのア
ラーム LED がテストされます。
制限事項

-

注意事項

手動でオン／オフを切り替えた場合でも、各機能の監視は継続されます。そのため、再びブザーまたはアラーム LED が動作する条件を満たした場合は、各ブザー
およびアラーム LED が動作します。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ブザーを手動でオン／オフする方法を示します。
# debug alarm buzzer test#

使用例：ポート 1/0/1 のアラーム LED を手動でオン／オフする方法を示します。
# debug alarm warn-led interface port 1/0/1 test#

65/964

2 インターフェースとハードウェア | 2.4 省電力イーサネット(EEE)コマンド

2.4 省電力イーサネット(EEE)コマンド
省電力イーサネット(EEE)関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

eee

eee
no eeeshow eeeshow eee [interface INTERFACE-ID [,|-]]

2.4.1 eeeeee

目的

省電力イーサネット(EEE)を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスeee
no eee

パラメーター

なし

デフォルト

無効

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

省電力イーサネット(EEE)を有効にすると、物理ポートのリンクが確立していて、送受信されるパケット数が少ない場合に、物理ポートの消費電力を節約できます。物理ポートは、送受信されるパケットがないときに、Low Power Idle
(LPI) モードに遷移します。物理ポートに消費電力は、物理ポートの実際の帯域幅使用率によって変わります。

制限事項

オートネゴシエーションが無効なポートでは設定できません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の省電力イーサネット(EEE)を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# eee(config-if-port)#

2.4.2 show eee
show eee

目的

省電力イーサネット(EEE)の設定情報を表示します。

シンタックスshow eee [interface INTERFACE-ID [,|-]]

パラメーターinterface INTERFACE-ID (省略可能)：省電力イーサネット(EEE)の設定情報を表示する物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

-

注意事項

-

66/964

2 インターフェースとハードウェア | 2.4 省電力イーサネット(EEE)コマンド
show eee

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：省電力イーサネット(EEE)の有効または無効を表示する方法を示します。
# show eee(1)Port--------1/0/1
1/0/2
1/0/3
1/0/4
～～省略～～
1/0/201/0/21
1/0/22
1/0/23
1/0/24
1/0/25
1/0/26(2)
State----------Enabled
EnabledEnabledEnabledEnabledEnabledEnabledEnabledEnabled
-

項番

説明

(1)

ポート番号を表示します。

(2)

省電力イーサネットの有効／無効を表示します。
Enabled：有効
Disabled：無効-：省電力イーサネット未対応ポート67/964

2 インターフェースとハードウェア | 2.5 PoE コマンド

2.5 PoE コマンド
PoE 関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

poe power-inline

poe power-inline auto [max MAX-WATTAGE] [time-range TR-NAME]
no poe power-inline [auto {max | time-range}]poe power-inline neverpoe power-inline neverno poe power-inline neverpoe pd description

poe pd description TEXT
no poe pd description

poe pd priority

poe pd priority {critical | high | low}
no poe pd priority

poe usage-thresholdpoe [unit UNIT-ID] usage-threshold PERCENTAGE
no poe [unit UNIT-ID] usage-threshold

snmp-server enable traps
poe

snmp-server enable traps poe

c-poe enablec-poe enable

no snmp-server enable traps poe
no c-poe enable

PoE 関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show poe power module

show poe power module [unit UNIT-ID] [detail]show poe power-inline

show poe power-inline [INTERFACE-ID [,|-]] {status |configuration | statistics | lldp-classification}clear poe statistic

clear poe statistic {all | interface INTERFACE-ID [,|-]}

2.5.1 poe power-inline
poe power-inline

目的

PoE ポートの電力管理モード、およびタイムレンジを設定します。デフォルト設
定に戻すには、no 形式のコマンドを使用します。

シンタックスpoe power-inline auto [max MAX-WATTAGE] [time-range TR-NAME]
no poe power-inline [auto {max | time-range}]

パラメーター

auto：PD の検出、および電力の供給を自動的に行う場合に指定します。
max MAX-WATTAGE (省略可能)：自動的に検出された PD に供給できる最大電力(ミリワット) を設定する場合に指定します。最大電力を設定しない場合、PD のクラスは自動的に供給可能な最大電力で供給します。設定可能な範囲は 1000～
30000 ミリワットです。
time-range TR-NAME (省略可能)：PoE ポートに適用するタイムレンジプロファ
イル名を指定します。

デフォルト

PD の検出、および電力供給は有効 (poe power-inline auto)

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

68/964

2 インターフェースとハードウェア | 2.5 PoE コマンド
poe power-inline

ガイドラインPoE ポートにタイムレンジプロファイルを適用した場合、そのポートではプロファイルに設定されたタイムレンジの開始時刻から終了時刻までの間のみ PoE 給電されます。タイムレンジ範囲外の間は PoE 給電を停止します。
本コマンドにより PD に供給できる最大電力を設定できます。設定された最大電力よりも多くの電力を PD が要求する場合は、PD に電力は供給されません。
poe power-inline auto max MAX-WATTAGE が設定済みの状態で、異なる値を指定して再設定した場合は上書きされます。

制限事項

本コマンドは、PoE 対応ポートでのみ使用できます。

注意事項

総電力量が既存の PD への電力供給要件を満たせない場合、PD への電力供給が切断されることがあります。
同 一 ポ ー ト に poe power-inline never が 設 定 さ れ て い る 場 合 は 、 no poe
power-inline コマンドを実行すると poe power-inline never 設定も削除されます。
poe power-inline auto max MAX-WATTAGE だけが設定されているポートで poe
power-inline auto コマンドを実行しても上書き設定されませんが、同一ポートに poe power-inline never が設定されている状態で poe power-inline auto コ
マンドを実行すると、最大電力指定のない poe power-inline auto で上書き設定されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 に接続された PD の検出、および電力の供給を自動的に行う設定にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# poe power-inline auto
(config-if-port)# no poe power-inline never(config-if-port)#

使用例：ポート 1/0/1 に接続された PD に供給する最大電力を 7 ワットに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# poe power-inline auto max 7000
(config-if-port)#

使用例：ポート 1/0/1 にタイムレンジプロファイル「weekdays」を適用する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# poe power-inline auto time-range weekdays(config-if-port)#

2.5.2 poe power-inline neverpoe power-inline never目的

PoE ポートの PD への電力供給を無効にします。有効にする場合は、no 形式のコ
マンドを使用します。

シンタックスpoe power-inline neverno poe power-inline never

パラメーターnever：PD への電力供給を無効にする場合に指定します。

デフォルト

PD の検出、および電力供給は有効 (no poe power-inline never)
69/964

2 インターフェースとハードウェア | 2.5 PoE コマンド
poe power-inline never

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン-

制限事項

本コマンドは、PoE 対応ポートでのみ使用できます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 に接続された PD への電力供給を無効に設定にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# poe power-inline never(config-if-port)#

使用例：ポート 1/0/1 の PoE 給電を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# no poe power-inline never(config-if-port)#

2.5.3 poe pd description
poe pd description

目的

PoE ポートに接続される PD の説明を設定します。設定を削除する場合は、no 形
式のコマンドを使用します。

シンタックスpoe pd description TEXT
no poe pd description

パラメーター

TEXT：PoE ポートに接続される PD の説明を最大 32 文字で指定します。ASCII
コードの印字可能な文字のうち、? を除いた文字を使用可能です。スペースも使用できます。

デフォルトなし

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン-

制限事項

本コマンドは、PoE 対応ポートでのみ使用できます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の PD の説明として「For VOIP usage」を設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# poe pd description For VOIP usage(config-if-port)#

2.5.4 poe pd priority
poe pd priority

目的

PoE ポートの電力供給優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスpoe pd priority {critical | high | low}
70/964

2 インターフェースとハードウェア | 2.5 PoE コマンド
poe pd priority

no poe pd priority
パラメーター

critical：最も優先度が高いポートにする場合に指定します。
high：2 番目に優先度が高いポートにする場合に指定します。
low：3 番目に優先度が高いポートにする場合に指定します。

デフォルト

low

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

供給電力が装置の最大電力供給量を超えた場合、優先度の低いポートから電力供給が停止されます。同じ優先度のポート同士では、小さいポート番号のポートが優先されます。
新たに PD を接続すると、「その PD のクラスの最大電力供給量」と「装置が供給できる残りの電力供給量」がいったん比較されます。残りの電力供給量が不足する場合は、新たに接続したポートも含めて、優先度の低いポートから電力供給が停止されます。

制限事項

本コマンドは、PoE 対応ポートでのみ使用できます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 において、電力供給優先度を最も高い優先度(critical)に設定にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# poe pd priority critical(config-if-port)#

2.5.5 poe usage-threshold
poe usage-threshold

目的

PoE 機能の SNMP トラップを送信するための電力使用率のしきい値を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスpoe [unit UNIT-ID] usage-threshold PERCENTAGE
no poe [unit UNIT-ID] usage-threshold

パラメーター

unit UNIT-ID：電力使用率のしきい値を設定する装置のボックス ID を 1～4 の範囲で指定します。本パラメーターは、スタック機能が有効になっている場合にのみコマンド文字列として表示されます。

PERCENTAGE：電力使用率のしきい値を 1～99(%)の範囲で指定します。
デフォルト

99%

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

装置全体の電力使用率が設定されたしきい値を超えた場合に、
pethMainPowerUsageOnNotification トラップが送信されます。また、装置全体の 電 力 使 用 率 が 設 定 さ れ た し き い 値 を 下 回 っ た 場 合 に 、
pethMainPowerUsageOffNotification トラップが送信されます。

制限事項

本コマンドはスタック機能の有効／無効を変更した場合には引き継がれません。
スタック機能の状態を変更した後に再設定してください。

注意事項

71/964

2 インターフェースとハードウェア | 2.5 PoE コマンド
poe usage-threshold

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ボックス ID 1 の装置において、SNMP トラップを送信するための電力使用率のしきい値を 50%に設定にする方法を示します。
# configure terminal(config)# poe unit 1 usage-threshold 50(config)#

2.5.6 snmp-server enable traps poe
snmp-server enable traps poe

目的

PoE 機能の SNMP トラップを有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスsnmp-server enable traps poe
no snmp-server enable traps poe

パラメーターなし

デフォルト

有効 (snmp-server enable traps poe)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にする場合は、snmp-server enable traps コマンドでグロー
バル設定も有効にしてください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：PoE 機能の SNMP トラップを無効に設定にする方法を示します。
# configure terminal(config)# no snmp-server enable traps poe(config)#

2.5.7 c-poe enablec-poe enable

目的

Continuous PoE 機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスc-poe enable
no c-poe enable

パラメーター

なし

デフォルト

無効

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本機能を有効にした場合、CLI や MIB による再起動中は PD への電源供給が継続されます。
reboot コマンドの cold オプションを指定して再起動した場合は、Continuous
PoE 機能が有効であっても、再起動中は PD への給電が一時的に中断されます。

制限事項

本コマンドは、PoE 対応ポートでのみ使用できます。
1 ポートでも有効に設定すると、装置のすべての PoE 対応ポートで Continuous
72/964

2 インターフェースとハードウェア | 2.5 PoE コマンド
c-poe enable

PoE 機能は有効になります。
注意事項

本機能を有効にする場合、装置を再起動する前に設定を保存してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ApresiaNP2100-24T4X-PoE において、ポート 1/0/1 からポート 1/0/24 の PoE 対応ポートで
Continuous PoE 機能を有効にする方法を示します。
# configure terminal(config)# interface range port 1/0/1-24(config-if-port-range)# c-poe enable(config-if-port-range)#

2.5.8 show poe power module
show poe power module

目的

電力モジュールの設定値と実際の値を表示します。

シンタックスshow poe power module [unit UNIT-ID] [detail]

パラメーター

unit UNIT-ID (省略可能)：情報を表示する装置のボックス ID を 1～4 の範囲で指定します。本パラメーターは、スタック機能が有効になっている場合にのみコ
マンド文字列として表示されます。
detail (省略可能)：電力モジュールの詳細情報を表示する場合に指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

スタック構成で特定のボックス ID を指定しない場合は、すべてのスタックメン
バーの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：電力モジュールの設定値と実際の値を表示する方法を示します。
# show poe power module
(1)
(2)
(3)
Unit Delivered(W) Power Budget(W)---- ------------ --------------1
0
370
2
140
370
3
115
370

(4)
Usage-Threshold(%)------------------5
99
80

項番

(5)
Trap State---------Enabled
EnabledEnabled説明(1)

装置のボックス ID を表示します。スタックを構成していない場合は 1 が表示されます。

(2)

実際の合計電力供給量 (ワット) を表示します。

(3)

装置の最大電力供給量 (ワット) を表示します。

(4)

PoE 機能の SNMP トラップを送信するための電力使用率のしきい値を表示します。

(5)

PoE 機能の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

使用例：ボックス ID 1 の電力モジュールの詳細情報を表示する方法を示します。
# show poe power module unit 1 detail
(1)
(2)
(3)
(4)

(5)

73/964

2 インターフェースとハードウェア | 2.5 PoE コマンド
Unit Delivered(W)---- -----------1
1

Power Budget(W) Usage-Threshold(%)
Trap State--------------- ------------------- ---------370
99
EnabledPoE system parameters:
(1)
(6)
(7)
Unit Max Ports Device ID---- --------- --------1
24
E121

(8)
SW Version---------3.0.0.B6

項番

説明

(1)

装置のボックス ID を表示します。スタックを構成していない場合は 1 が表示されます。

(2)

実際の合計電力供給量 (ワット) を表示します。

(3)

装置の最大電力供給量 (ワット) を表示します。

(4)

PoE 機能の SNMP トラップを送信するための電力使用率のしきい値を表示します。

(5)

PoE 機能の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(6)

PoE を使用可能な最大ポート数を表示します。

(7)

PoE チップのハードウェアバージョンを表示します。

(8)

PoE チップのファームウェアバージョンを表示します。

2.5.9 show poe power-inline
show poe power-inline

目的

指定したポートの PoE 機能の情報を表示します。

シンタックスshow poe power-inline [INTERFACE-ID [,|-]] {status | configuration |statistics | lldp-classification}

パラメーター

INTERFACE-ID (省略可能)：情報を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
status：PoE 機能の状態を表示する場合に指定します。
configuration：PoE 機能の設定情報を表示する場合に指定します。
statistics：PoE 機能に関連するエラー統計情報を表示する場合に指定します。
lldp-classification：LLDP (Power via MDI TLV) 経由の PoE 情報を表示する場
合に指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべての PoE ポートの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：PoE 機能の状態を表示する方法を示します。
# show poe power-inline status
(1)
(2)
(3)
(4)
(5)
(6)
Interface
State
Class
Max(W) Used(W) Description-----------------------------------------------------------------------------Port1/0/1
searching n/a
30.0
0.0
Port1/0/2
searching n/a
0.0
0.0

74/964

2 インターフェースとハードウェア | 2.5 PoE コマンド
Port1/0/3
Port1/0/4
Port1/0/5
Port1/0/6
Port1/0/7
Port1/0/8
Port1/0/9
Port1/0/10
Port1/0/11
Port1/0/12
Port1/0/13
Port1/0/14
Port1/0/15
Port1/0/16
Port1/0/17
Port1/0/18
Port1/0/19
Port1/0/20
Port1/0/21
Port1/0/22
Port1/0/23
Port1/0/24

searchingsearchingsearchingsearchingsearchingsearchingsearchingsearchingsearchingsearchingsearchingsearchingsearchingsearchingdisabled
searchingsearchingsearchingsearchingsearchingsearchingsearching

n/a
n/a
n/a
n/a
n/a
n/a
n/a
n/a
n/a
n/a
n/a
n/a
n/a
n/a
n/a
n/a
n/a
n/a
n/a
n/a
n/a
n/a

0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0

0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0
0.0

Faulty code[1] MPS (Maintain Power Signature) Absent[2] PD short[3] Overload[4] Power Denied[5] Thermal Shutdown[6] Startup Failure[7] Classification Failure

項番

説明

(1)

ポート番号を表示します。

(2)

PoE 機能の状態を表示します。
disabled：PoE 機能が無効状態
searching：PD が接続されていない状態
requesting：PD が接続されているが、電力を供給していない状態
delivering：電力供給状態
faulty[X]：電力供給が失敗している状態。X はエラーコード。
• [1] MPS (Maintain Power Signature) Absent：電力シグネチャの監視不可• [2] PD short：PD ショート
• [3] Overload：過負荷• [4] Power Denied：電源拒否• [5] Thermal Shutdown：サーマルシャットダウン• [6] Startup Failure：起動失敗• [7] Classification Failure：電力クラス分類の失敗 (IEEE 802.3at)(3)IEEE 規格の電力クラスを表示します。

(4)

ポートの最大電力供給量 (ワット) を表示します。

(5)

実際の電力供給量 (ワット) を表示します。

(6)

poe pd description コマンドで設定された、PD の説明を表示します。

使用例：PoE 機能の設定情報を表示する方法を示します。
# show poe power-inline configuration
(1)
(2)
(3)
(4)

75/964

2 インターフェースとハードウェア | 2.5 PoE コマンド
Interface---------Port1/0/1
Port1/0/2
Port1/0/3
Port1/0/4
Port1/0/5
Port1/0/6
Port1/0/7
Port1/0/8
Port1/0/9
Port1/0/10
Port1/0/11
Port1/0/12
Port1/0/13
Port1/0/14
Port1/0/15
Port1/0/16
Port1/0/17
Port1/0/18
Port1/0/19
Port1/0/20
Port1/0/21
Port1/0/22
Port1/0/23
Port1/0/24

Admin------auto(M)
auto
auto
auto
auto
auto
auto
auto
auto
auto
auto
auto
auto
auto
auto
auto
never
auto
auto
auto
auto
auto
auto
auto

Priority-------critical
low
low
low
low
low
low
low
low
low
low
low
low
low
low
low
low
low
low
low
low
low
low
low

Time-Range----------------------wlan-ap
ip-phone
ip-phone
ip-phone
ip-phone
ip-phone
ip-phone

項番

説明

(1)

ポート番号を表示します。

(2)

PoE 機能の設定を表示します。
auto：PD は自動的に検出され、最大電力供給量は検出結果に基づいて決定
auto(M)：PD は自動的に検出され、最大電力供給量は設定した値
never：PD の検出、および電力供給は無効(3)ポートの電力供給優先度を表示します。
critical：最も優先度が高いポート
high：2 番目に優先度が高いポート
low：3 番目に優先度が高いポート(4)

適用されているタイムレンジプロファイル名を表示します。

使用例：PoE 機能に関連するエラー統計情報を表示する方法を示します。
# show poe power-inline statistics
(1)
(2)
(3)
Interface
MPS Absent Overload------------ ---------- -------Port1/0/1
0
0Port1/0/2
0
0Port1/0/3
0
0Port1/0/4
0
0Port1/0/5
0
0Port1/0/6
0
0Port1/0/7
0
0Port1/0/8
0
0Port1/0/9
0
0Port1/0/10
0
0Port1/0/11
0
0Port1/0/12
0
0Port1/0/13
0
0Port1/0/14
0
0

(4)
Short
-------0
0
0
0
0
0
0
0
0
0
0
0
0
0

(5)
Power Denied-----------0
0
0
0
0
0
0
0
0
0
0
0
0
0

76/964(6)
Invalid Signature----------------88
33
30
35
46
35
149
36
24
141
143
141
48
142

2 インターフェースとハードウェア | 2.5 PoE コマンド
Port1/0/15
Port1/0/16
Port1/0/17
Port1/0/18
Port1/0/19
Port1/0/20
Port1/0/21
Port1/0/22
Port1/0/23
Port1/0/24

0
0
0
0
0
0
0
0
0
0

0
0
0
0
0
0
0
0
0
0

0
0
0
0
0
0
0
0
0
0

0
0
0
0
0
0
0
0
0
0

項番

175
88
114
15
120
16
71
99
111
156

説明

(1)

ポート番号を表示します。

(2)

PSE が PD の有効な MPS を監視できず、PSE が電力供給を停止した回数を表示します。

(3)

PD が過度に電力を消費し、ポートが供給できる最大出力電力を超えた回数を表示します。

(4)

PD の内部回路が短絡した回数を表示します。

(5)

PoE 機能が接続された PD への電力供給を拒否した回数を表示します。

(6)

PSE が無効な PD シグネチャを持つ PD を検出した回数を表示します。

使用例：LLDP (Power via MDI TLV) 経由の PoE 情報を表示する方法を示します。
# show poe power-inline lldp-classification
Interface Port1/0/1 ...(1)PSE TX information:
Power type: type 2 PSE ...(2)Power source: primary power source ...(3)Power priority: low ...(4)PD requeseted power value: 25.0W ...(5)PSE allocated power value: 25.0W ...(6)Information from PD:
Power type: type 2 PD
Power source: PSE
Power priority: low
PD requeseted power value: 25.0W
PSE allocated power value: 25.0W
Interface Port1/0/2
PSE TX information:
none
Information from PD:
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

項番

説明

(1)

ポート番号を表示します。

(2)

電力のタイプを表示します。

(3)

電力の供給元を表示します。

(4)

ポートの電力供給優先度を表示します。
critical：最も優先度が高いポート
high：2 番目に優先度が高いポート
low：3 番目に優先度が高いポート

77/964

2 インターフェースとハードウェア | 2.5 PoE コマンド
項番

説明

(5)

PD が要求した電力量 (ワット) を表示します。

(6)

PSE が割り当てた電力量 (ワット) を表示します。

2.5.10 clear poe statistic
clear poe statistic

目的

PoE 機能の統計情報を消去します。

シンタックスclear poe statistic {all | interface INTERFACE-ID [,|-]}

パラメーター

all：すべてのポートの統計情報を消去する場合に指定します。
interface INTERFACE-ID：統計情報を消去するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の PoE 機能の統計情報を消去する方法を示します。
# clear poe statistic interface port 1/0/1#

78/964

2 インターフェースとハードウェア | 2.6 PD モニタリングコマンド

2.6 PD モニタリングコマンド
PD モニタリング関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

pd-monitoring global
state enablepd-monitoring global state enablepd-monitoring period-tostart

pd-monitoring period-to-start MINUTES

pd-monitoring restart-poe
retry

pd-monitoring restart-poe retry NUMBER

pd-monitoring autorecovery time

pd-monitoring auto-recovery time MINUTES

pd-monitoring acl-mode

pd-monitoring acl-mode interval SECONDS threshold pps PACKETPER-SECOND

no pd-monitoring global state enable
no pd-monitoring period-to-start
no pd-monitoring restart-poe retry
no pd-monitoring auto-recovery time

no pd-monitoring acl-mode [interval | threshold]pd-monitoring acl-mode
access-list

pd-monitoring acl-mode access-list ACL-NAME action {restartpoe | notify-only}
no pd-monitoring acl-mode access-list

pd-monitoring icmp

pd-monitoring icmp interval SECONDS timeout MILLISECONDS count
NUMBERno pd-monitoring icmp [interval | timeout | count]

pd-monitoring icmp pd-ip

pd-monitoring icmp pd-ip IP-ADDRESS action {restart-poe |notify-only}
no pd-monitoring icmp pd-ip

pd-monitoring state

pd-monitoring {icmp | acl-mode} state enable
no pd-monitoring state enableshow pd-monitoringshow pd-monitoring [INTERFACE-ID [,|-]]

2.6.1 pd-monitoring global state enablepd-monitoring global state enable

目的

PD モニタリングのグローバル設定を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

pd-monitoring global state enable
no pd-monitoring global state enable

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

79/964

2 インターフェースとハードウェア | 2.6 PD モニタリングコマンド
使用例：PD モニタリングを有効にする方法を示します。
# configure terminal(config)# pd-monitoring global state enable(config)#

2.6.2 pd-monitoring period-to-start
pd-monitoring period-to-start

目的

給電を開始してから、PD 監視開始までの待機時間を設定します。デフォルト設
定に戻すには、no 形式のコマンドを使用します。

シンタックス

pd-monitoring period-to-start MINUTES
no pd-monitoring period-to-start

パラメーターMINUTES：PD 監視開始までの待機時間を 1～10 分の範囲で指定します。

デフォルト

3分

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

妥当な設定時間は PD の起動時間によります。例えば、2 分に設定した場合、給電を開始してから 2 分後に PD 監視を開始します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：PD の監視開始までの待機時間を 2 分に設定する方法を示します。
# configure terminal(config)# pd-monitoring period-to-start 2(config)#

2.6.3 pd-monitoring restart-poe retry
pd-monitoring restart-poe retry

目的

PD モニタリングによるリスタートの上限回数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

pd-monitoring restart-poe retry NUMBER
no pd-monitoring restart-poe retry

パラメーターNUMBER：PD モニタリングによるリスタートの上限回数を、1～3 回の範囲で指定
します。

デフォルト

3回

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

デフォルト設定(3 回)の場合は、PD モニタリングによる PD のリスタート (電力供給を一時的に停止することによる電源 OFF/ON)、PD 監視開始までの待機時間、および PD 監視のサイクルを 3 回繰り返します。
PD モニタリングによる PD のリスタートが上限回数を超過した場合、そのポートの PoE 給電が無効化されます。PoE 給電が無効化されたポートには、自動的に
poe power-inline never が設定されます。
自動復旧時間が 0 以外に設定されている場合は、自動復旧時間が経過した後にPoE 給電が再開されて、自動的に poe power-inline never 設定が削除されます。

80/964

2 インターフェースとハードウェア | 2.6 PD モニタリングコマンド
pd-monitoring restart-poe retry

no poe power-inline never コマンドを使用して、PoE 給電を手動で有効にする
こともできます。
本 コ マ ン ド の 設 定 は 、 pd-monitoring icmp pd-ip コ マ ン ド 、 ま た は pdmonitoring acl-mode access-list で restart-poe パラメーターを設定した場合のみ有効です。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：PD モニタリングによるリスタートの上限回数を 2 回に設定する方法を示します。
# configure terminal(config)# pd-monitoring restart-poe retry 2(config)#

2.6.4 pd-monitoring auto-recovery time
pd-monitoring auto-recovery time

目的

PoE 給電の自動復旧時間を設定します。デフォルト設定に戻すには、no 形式のコ
マンドを使用します。

シンタックス

pd-monitoring auto-recovery time MINUTES
no pd-monitoring auto-recovery time

パラメーターMINUTES：自動復旧時間を 0～60 分の範囲で指定します。

デフォルト

自動復旧時間：0 分 (自動復旧しない)

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

PD モニタリングによる PD のリスタートが上限回数を超過した場合、そのポートの PoE 給電が無効化されます。自動復旧時間を 0 以外に設定すると、設定時間経過後に自動的に PoE 給電が復旧します。
自動復旧時間が 0 の場合、PoE 機能は自動復旧しません。

制限事項

本コマンドは、PoE 対応ポートでのみ使用できます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 において、PoE 給電の自動復旧時間を 5 分に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# pd-monitoring auto-recovery time 5(config-if-port)#

2.6.5 pd-monitoring acl-mode
pd-monitoring acl-mode

目的

ACL モードの場合の、トラフィックレートの監視間隔としきい値を設定します。
デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

pd-monitoring acl-mode interval SECONDS threshold pps PACKET-PER-SECOND
no pd-monitoring acl-mode [interval | threshold]

パラメーターinterval SECONDS：トラフィックレートの監視間隔を、5～30 秒の範囲で指定し81/964

2 インターフェースとハードウェア | 2.6 PD モニタリングコマンド
pd-monitoring acl-mode

ます。
threshold pps PACKET-PER-SECOND：トラフィックレートの下限しきい値を、5～1000 パケット/秒の範囲で指定します。
デフォルト

interval は 10 秒、threshold pps は 100 パケット/秒

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：トラフィックレートの監視間隔を 5 秒、下限しきい値を 800 パケット/秒に設定する方法を示します。
# configure terminal(config)# pd-monitoring acl-mode interval 5 threshold pps 800(config)#

2.6.6 pd-monitoring acl-mode access-list
pd-monitoring acl-mode access-list

目的

ACL モードで監視するアクセスリスト、およびアクションを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

pd-monitoring acl-mode access-list ACL-NAME action {restart-poe |notify-only}
no pd-monitoring acl-mode access-list

パラメーター

ACL-NAME：監視するアクセスリストを指定します。
action：アクセスリストに一致するトラフィックのレートが、設定したしきい値を下回った場合に実行するアクションを指定します。
• restart-poe：PD のリスタートを促すために一時的にポートへの電力供給を停止します。ログ出力も行います。
• notify-only：ログ出力のみを行います。

デフォルト

設定なし

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

アクセスリストが PD モニタリングに適用されている場合、このアクセスリスト
は別のアクセスグループ、および同じインターフェース上の同様のアクセスリス
トには適用されません。

制限事項

本コマンドは、PoE 対応ポートでのみ使用できます。
本コマンドで ARP アクセスリストを指定することは未サポートです。
本コマンドで指定されているアクセスリストとマッチ条件が同じアクセスリスト
を、以下のコマンドで同一インターフェースに設定しないでください。この場
合、本コマンドの動作優先度が低いため、PD モニタリングによる監視が動作しません。
• expert access-group コマンド• ip access-group コマンド• ipv6 access-group コマンド
82/964

2 インターフェースとハードウェア | 2.6 PD モニタリングコマンド
pd-monitoring acl-mode access-list• mac access-group コマンド
注意事項

未定義のアクセスリストを指定して設定した場合は、WARNING メッセージが表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 において、ACL モードで監視するアクセスリストを acl2、アクションをログ出力のみに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# pd-monitoring acl-mode access-list acl2 action notify-only(config-if-port)#

2.6.7 pd-monitoring icmp
pd-monitoring icmp

目的

ICMP モードの場合の、PD 監視間隔、応答タイムアウト時間、および再送信回数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

pd-monitoring icmp interval SECONDS timeout MILLISECONDS count NUMBER
no pd-monitoring icmp [interval | timeout | count]

パラメーターinterval SECONDS：PD 監視間隔を 1～60 秒の範囲で指定します。
timeout MILLISECONDS：応答タイムアウト時間を 500～3000 ミリ秒の範囲で指定します。
count NUMBER：再送信回数を 3～10 回の範囲で指定します。

デフォルト

interval は 5 秒、timeout は 1000 ミリ秒、count は 3 回

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ICMP による PD 監視間隔を 3 秒、応答タイムアウト時間を 2000 ミリ秒、再送信回数を 5 回に設定する方法を示します。
# configure terminal(config)# pd-monitoring icmp interval 3 timeout 2000 count 5(config)#

2.6.8 pd-monitoring icmp pd-ip
pd-monitoring icmp pd-ip

目的

ICMP モードで監視する PD の IP アドレス、およびアクションを設定します。設
定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

pd-monitoring icmp pd-ip IP-ADDRESS action {restart-poe | notify-only}
no pd-monitoring icmp pd-ip

パラメーター

IP-ADDRESS：監視する PD の IP アドレスを指定します。
action：ICMP による PD 監視において、PD からの応答がないと判断された場合に実行するアクションを指定します。

83/964

2 インターフェースとハードウェア | 2.6 PD モニタリングコマンド
pd-monitoring icmp pd-ip• restart-poe：PD のリスタートを促すために一時的にポートへの電力供給を停止します。ログ出力も行います。
• notify-only：ログ出力のみを行います。
デフォルト

設定なし

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

ICMP モードを使用する場合は、ポートが所属する VLAN に IP アドレスを設定してください。

制限事項

本コマンドは、PoE 対応ポートでのみ使用できます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 において、ICMP モードで監視する PD の IP アドレスを 192.168.1.1、アクショ
ンをログ出力のみに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# pd-monitoring icmp pd-ip 192.168.1.1 action notify-only(config-if-port)#

2.6.9 pd-monitoring state
pd-monitoring state目的

PD モニタリングのインターフェースごとの設定を有効にします。無効にする場
合は、no 形式のコマンドを使用します。

シンタックス

pd-monitoring {icmp | acl-mode} state enable
no pd-monitoring state enable

パラメーター

icmp：ICMP モードで PD モニタリングを有効にする場合に指定します。
acl-mode：ACL モードで PD モニタリングを有効にする場合に指定します。

デフォルト

無効

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン-

制限事項

本コマンドは、PoE 対応ポートでのみ使用できます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 からポート 1/0/2 で、ICMP モードで PD モニタリングを有効にする方法を示します。
# configure terminal(config)# interface range port1/0/1-2(config-if-port-range)# pd-monitoring icmp state enable(config-if-port-range)#

2.6.10 show pd-monitoringshow pd-monitoring目的

PD モニタリングの設定を表示します。

シンタックスshow pd-monitoring [INTERFACE-ID [,|-]]
84/964

2 インターフェースとハードウェア | 2.6 PD モニタリングコマンド
show pd-monitoring

パラメーター

INTERFACE-ID (省略可能)：情報を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、グローバル設定モードの設定を表示します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：グローバル設定モードの PD モニタリングの設定を表示する方法を示します。
# show pd-monitoring[Global configuration]
Global state
Period-to-start(minutes)
Restart-PoE retry(times)
ICMP interval(seconds)
ICMP timeout(milliseconds)
ICMP count(times)
ACL interval(sec)
ACL threshold(pps): Disabled ...(1): 3 ...(2): 3 ...(3): 5 ...(4): 1000 ...(5): 3 ...(6): 10 ...(7): 100 ...(8)

項番

説明

(1)

PD モニタリングの有効(Enabled)／無効(Disabled)を表示します。

(2)

給電を開始してから、PD 監視開始までの待機時間 (分) を表示します。

(3)

PD モニタリングによるリスタートの上限回数を表示します。

(4)

ICMP モードの PD 監視間隔 (秒) を表示します。

(5)

ICMP モードの応答タイムアウト時間 (ミリ秒) を表示します。

(6)

ICMP モードの再送信回数を表示します。

(7)

ACL モードのトラフィックレートの監視間隔 (秒) を表示します。

(8)

ACL モードのトラフィックレートのしきい値 (pps) を表示します。

使用例：ポート 1/0/1 の PD モニタリングの設定を表示する方法を示します。
# show pd-monitoring port 1/0/1
Port1/0/1 ...(1)--------------------------------------------PoE port status: PoE Power supply in progress ...(2)Auto-recovery time(min): 0 ...(3)[ICMP mode]
State: Disabled ...(4)IP address: 0.0.0.0 ...(5)Action: Restart-PoE ...(6)[ACL mode]
State: Disabled ...(7)access-list: Test-Monitor-IP-ACL ...(8)Action: Restart-PoE ...(9)85/964

2 インターフェースとハードウェア | 2.6 PD モニタリングコマンド
項番

説明

(1)

ポート番号を表示します。

(2)

PoE ポートの給電状態を表示します。
PoE Power supply in progress：給電中
PoE Power supply disable：給電停止中(3)リスタートの上限回数に達して電源供給を停止している状態からの自動復旧時間 (分) を表示します。自動復旧が無効の場合は「0」と表示されます。

(4)

ICMP モードの有効(Enabled)／無効(Disabled)を表示します。

(5)

ICMP モードの監視 IP アドレスを表示します。

(6)

ICMP モードのアクション設定を表示します。
Restart-PoE：電力供給を一時的に停止してリスタートを促すモード
Notify-only：電力供給を停止せずに、ログの出力だけを行うモード(7)

ACL モードの有効(Enabled)／無効(Disabled)を表示します。

(8)

ACL モードの監視アクセスリストを表示します。

(9)

ACL モードのアクション設定を表示します。
Restart-PoE：電力供給を一時的に停止してリスタートを促すモード
Notify-only：電力供給を停止せずに、ログの出力だけを行うモード

86/964

2 インターフェースとハードウェア | 2.7 スタックコマンド

2.7 スタックコマンド
スタック関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

stack bandwidth

stack bandwidth 10G {2-port | 4-port} [chain]no stack

stack renumber

stack CURRENT-UNIT-ID renumber NEW-UNIT-ID
no stack CURRENT-UNIT-ID renumber

stack priority

stack CURRENT-UNIT-ID priority NEW-PRIORITY-NUMBER
no stack CURRENT-UNIT-ID priority

stack my_box_id

stack my_box_id NEW-UNIT-ID
no stack my_box_id

stack my_box_priority

stack my_box_priority NEW-PRIORITY-NUMBER
no stack my_box_priority

stack preempt

stack preempt
no stack preempt

stack stack-port loadbalancestack stack-port load-balance {src-dst-mac | dst-mac | src-mac| src-dst-ip | dst-ip | src-ip}
no stack stack-port load-balancestack port-channel modepartialstack port-channel mode partial

snmp-server enable traps
stack

snmp-server enable traps stack

no stack port-channel mode partial
no snmp-server enable traps stack

スタック関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show stackshow stackshow stack detailshow stack detailstack remove

stack remove UNIT-ID

2.7.1 stack bandwidth
stack bandwidth

目的

スタック機能を有効にし、スタックポートの帯域幅を変更します。無効にする場
合は、no stack コマンドを使用します。

シンタックスstack bandwidth 10G {2-port | 4-port} [chain]no stack

パラメーター

10G 2-port：SFP+ポート(10GBASE-R)の 2 ポートをスタックポートとして使用する場合に指定します。
10G 4-port：SFP+ポート(10GBASE-R)の 4 ポートをスタックポートとして使用する場合に指定します。
chain ( 省 略 可 能 ) ： 常 に チ ェ ー ン ト ポ ロ ジ ー で ス タ ッ ク を 構 成 し ま す 。
ApresiaNP2100-48T4X または ApresiaNP2100-48T4X-PoE では、スタックポートの87/964

2 インターフェースとハードウェア | 2.7 スタックコマンド
stack bandwidth

帯域幅を 10G 4-port で設定する場合は、chain オプションは併用できません。
デフォルト

無効

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

スタックを構成する場合は、他のスタックメンバーと接続する前に、本コマンドを設定してスタックを有効にする必要があります。
スタック機能を有効にすると、以下のポートがスタックポート 1、およびスタッ
クポート 2 として動作します。スタックポートは通常のポートとは異なり、スタック専用ポートになります。なお、帯域幅の設定によってスタックポートとして動作するポートは異なります。
装置

帯域幅の設定スタックポート 1

スタックポート 2

ApresiaNP
2100-24T4X(-PoE)

10G 2-port

1/0/27

1/0/28

10G 4-port

1/0/25, 1/0/26

1/0/27, 1/0/28

10G 2-port chain

1/0/27, 1/0/28-

10G 4-port chain

1/0/25, 1/0/26,
1/0/27, 1/0/28-

10G 2-port

1/0/51

1/0/52

10G 4-port

1/0/49, 1/0/50

1/0/51, 1/0/52

10G 2-port chain

1/0/51, 1/0/52-

ApresiaNP
2100-48T4X(-PoE)

スタックポート 1 が複数のポートから構成される場合、スタックポート 1 を構成
するすべてのポートは同じスタックメンバーに接続する必要があります。スタッ
クポート 2 も同様です。
本コマンドは、構成情報を保存し、装置を再起動するまで反映されません。本コ
マンドを設定してスタック機能を有効にした場合、またはデフォルト設定に戻してスタック機能を無効にした場合は、構成情報を保存して装置を再起動してください。
本コマンドが反映されてスタック機能が有効になると、スタックポートに設定した物理ポートはスタック専用ポートになり、通常の物理ポートのような使用はできなくなります。主な違いを以下に示します。
• 構成情報では、スタックポートに設定した物理ポートの interface port
設定は表示されなくなります。
• 物理ポートを指定して設定する各種設定では、スタックポートに設定した物理ポートを指定して実行できなくなります。
• interface コマンドもスタックポートに設定した物理ポートを指定して実行できなくなるため、インターフェース設定モードの各種設定も使用できません。
• show interfaces コマンドなどでも、スタックポートに設定した物理
ポートは表示されなくなります。スタックポートの情報は、show stack
コマンドや show stack detail コマンドを参照してください。
chain パラメーターを指定した場合、スタックポートの状態によらず、常にチェーントポロジーで動作します。このとき、スタックポートのすべてのポート
がスタックポート 1 となり、これらのポートはポートチャネルで動作します。
フ ァ ー ム ウ ェ ア の バ ー ジ ョ ン が AEOS-NP2000 Ver. 1.09 の 場 合 の み 、ApresiaNP2100 シリーズと ApresiaNP2000 シリーズが混在するスタックを構成できます。
88/964

2 インターフェースとハードウェア | 2.7 スタックコマンド
stack bandwidth

制限事項

スタックメンバーのファームウェアのバージョンを同じにしてください。ファームウェアのバージョンが異なるスタックメンバー同士では、スタックを構成できません。
本コマンドは、スタック構成に接続されている状態では設定できません。
ボックス ID が、他のスタックメンバーと競合した場合に使用できるコマンドは以下になります。なお、省略形式では実行できません。
• login• logout• reboot• enable• copy running-config startup-config• [no] stack renumber• stack my_box_id• write memory
chain パラメーターは、2 つの装置でスタックを構成した場合のみ有効となります。3 台以上でスタックを構成する場合は、本パラメーターを指定しないでくだ
さい。

注意事項

スタック機能を利用する際には、リングトポロジー、または chain オプションを使用したチェーントポロジーで構成することを推奨します。
すべてのスタックポートがリンクダウンした場合、同じ設定の装置がネットワー
ク内に複数存在することになります。スタックポートのリンクダウンが発生した
場合は、速やかにスタックポートを復旧してください。
スタック構成では、各スタックメンバー装置が個々に MAC アドレスを学習します。そして、その学習した MAC アドレスは CPU を介してスタックメンバー装置間で同期を行います。そのため、スタック構成全体で FDB 同期が完了するまでには、非スタック装置の場合よりも多くの時間を要します。
スタック構成において、スタックメンバー装置をまたぐポート間でステーション
ムーブが発生 (学習済みの MAC アドレスが登録状態のまま、別のスタックメン
バー装置のポートでフレームを受信して再学習) した場合、初回フレーム受信時には再学習されないことがあります。また、FDB 同期の仕組みの制限により、再学習されずに該当 MAC アドレスが MAC アドレステーブルから削除されることがあります。このような場合でも、移動先のポートで再度フレームを受信することで正常に再学習されます。
プリエンプトモード無効時のスタック構成において、stack preempt コマンド未設定でスタック機能が有効な装置をスタックメンバーに追加する際、その装置を稼働状態でスタック構成に追加すると MAC アドレスの比較によるマスターの選出が行われます。マスターの切り替わりは、追加した装置の MAC アドレスがマス
ターの MAC アドレスより小さい場合に発生します。マスターの切り替わりを防止するためには、スタックメンバーとして追加する装置の電源を切った状態でスタック構成へ接続し、その後電源を投入してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：スタックポートの帯域幅を 10G 4-port に設定する方法を示します。
# stack bandwidth 10G 4-port
WARNING: The command does not take effect until the next reboot.

89/964

2 インターフェースとハードウェア | 2.7 スタックコマンド

2.7.2 stack renumber
stack renumber

目的

手動でボックス ID を装置に割り当てます。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスstack CURRENT-UNIT-ID renumber NEW-UNIT-ID
no stack CURRENT-UNIT-ID renumber

パラメーター

CURRENT-UNIT-ID：ボックス ID を手動で設定する装置の、今のボックス ID を 1～4 の範囲で指定します。

NEW-UNIT-ID：新たに設定するボックス ID を 1～4 の範囲で指定します。
デフォルト

ボックス ID は自動割り当て (no stack my_box_id)
自動割り当て・手動設定をしていない初期状態ではボックス ID は 1

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

デフォルトではボックス ID は自動割り当てになっていますが、本コマンドにより手動で明示的にボックス ID を割り当てることができます。同じスタックを構成する他のスタックメンバーとボックス ID が競合しないように注意して設定してください。
本コマンドは、スタック構成のままでもスタックメンバーのボックス ID を変更できます。
本コマンドを実行すると、ボックス ID を変更した対象装置の stack my_box_id
設定が変更されます。変更したボックス ID は、構成情報を保存し、対象装置を再起動するまで反映されません。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：今のボックス ID が 2 の装置のボックス ID を、3 に変更する方法を示します。
# stack 2 renumber 3
WARNING: The command does not take effect until the next reboot.

2.7.3 stack priority
stack priority

目的装置の優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスstack CURRENT-UNIT-ID priority NEW-PRIORITY-NUMBER
no stack CURRENT-UNIT-ID priority

パラメーター

CURRENT-UNIT-ID：優先度を設定する装置のボックス ID を 1～4 の範囲で指定します。

NEW-PRIORITY-NUMBER：優先度の値を 1～63 の範囲で指定します。
デフォルト

32 (stack my_box_priority 32)

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

スタックの優先度は、値が小さいほど優先度が高くなります。また、同じ優先度
90/964

2 インターフェースとハードウェア | 2.7 スタックコマンド
stack priorityの場合は MAC アドレスが比較され、MAC アドレスの値が小さい方が優先度が高くなります。
本コマンドは、スタック構成のままでもスタックメンバーの優先度を変更できます。
本コマンドを実行すると、優先度を変更した対象装置の stack my_box_priority
設定が変更されます。
優先度を変更した場合は、次回起動時にも反映されるように構成情報を保存して
ください。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ボックス ID 2 の装置の優先度を、10 に設定する方法を示します。
# stack 2 priority 10#

2.7.4 stack my_box_id
stack my_box_id

目的

手動で自装置のボックス ID を割り当てます。デフォルト設定に戻すには、no 形
式のコマンドを使用します。

シンタックスstack my_box_id NEW-UNIT-ID
no stack my_box_id

パラメーター

NEW-UNIT-ID：新たに設定するボックス ID を 1～4 の範囲で指定します。

デフォルト

ボックス ID は自動割り当て (no stack my_box_id)
自動割り当て・手動設定をしていない初期状態ではボックス ID は 1

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

本コマンドは、CURRENT-UNIT-ID に自装置の今のボックス ID を指定して、stack
CURRENT-UNIT-ID renumber NEW-UNIT-ID コマンドを実行した場合と同じです。
デフォルトではボックス ID は自動割り当てになっていますが、本コマンドにより手動で明示的に自装置のボックス ID を割り当てることができます。同じス
タックを構成する他のスタックメンバーとボックス ID が競合しないように注意
して設定してください。
スタック構成で本コマンドを実行した場合は、マスター装置が対象になります。
本コマンドは、構成情報を保存し、装置を再起動するまで反映されません。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：自装置のボックス ID を 3 に変更する方法を示します。
# stack my_box_id 3
WARNING: The command does not take effect until the next reboot.

91/964

2 インターフェースとハードウェア | 2.7 スタックコマンド

2.7.5 stack my_box_priority
stack my_box_priority

目的

自装置の優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスstack my_box_priority NEW-PRIORITY-NUMBER
no stack my_box_priority

パラメーター

NEW-PRIORITY-NUMBER：優先度の値を 1～63 の範囲で指定します。

デフォルト

32

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

本コマンドは、CURRENT-UNIT-ID に自装置の今のボックス ID を指定して、stack
CURRENT-UNIT-ID priority NEW-PRIORITY-NUMBER コマンドを実行した場合と同じです。
スタックの優先度は、値が小さいほど優先度が高くなります。また、同じ優先度の場合は MAC アドレスが比較され、MAC アドレスの値が小さい方が優先度が高くなります。
スタック構成で本コマンドを実行した場合は、マスター装置が対象になります。
優先度を変更した場合は、次回起動時にも反映されるように構成情報を保存して
ください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：自装置の優先度を 10 に設定する方法を示します。
# stack my_box_priority 10#

2.7.6 stack preempt
stack preempt

目的

スタックのプリエンプトモードを有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスstack preempt
no stack preempt

パラメーター

なし

デフォルト

無効

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

プリエンプトモードは、「マスター装置がダウンして復旧した際に、マスターを元の装置に切り戻す運用」を行う場合などに有効にします。
プリエンプトモードが無効の場合、マスターの優先度は設定値ではなく 0 (最も高い優先度) で動作します。そのため、優先度比較において常に現状のマスターの優先度が最も高くなるため、スタックメンバーの復旧や、新規追加時 (スタック構成に接続してから電源 ON) に、マスターの切り替わりが発生するのを抑制できます。
プリエンプトモードが有効の場合、マスターの優先度も設定値で動作します。そ92/964

2 インターフェースとハードウェア | 2.7 スタックコマンド
stack preemptのため、以下のような状況でマスターが切り替わります。
• マスター装置(A)がダウンしてマスターが切り替わり、その後装置(A)が復旧した場合に、優先度比較において装置(A)が最も高い優先度と判定されると、マスターが装置(A)に切り替わる。
• スタックメンバーを新規に追加した場合に、優先度比較において新規に追加した装置が最も高い優先度と判定されると、マスターが新規に追加した装置に切り替わる。
本コマンドを実行してプリエンプトモードの設定を変更した場合は、次回起動時にも反映されるように構成情報を保存してください。
制限事項

プリエンプトモードでより高い優先度の装置がマスターに切り替わる場合には、
ポート閉塞を伴うマスター再選出プロセスが動作するため一定の通信断時間が発
生します。

注意事項

プリエンプトモードでは、マスターがダウン後に復旧すると、AccessDefenderの認証済み端末情報が引き継がれません。その場合は再認証を行ってください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：プリエンプトモードを有効にする方法を示します。
# stack preempt#

2.7.7 stack stack-port load-balancestack stack-port load-balance

目的

1 つのスタックポートが複数のポートで構成されているポートチャネル構成の場
合の、負荷分散アルゴリズムを設定します。デフォルト設定に戻すには、no 形
式のコマンドを使用します。

シンタックスstack stack-port load-balance {src-dst-mac | dst-mac | src-mac | srcdst-ip | dst-ip | src-ip}
no stack stack-port load-balance

パラメーター

使用する負荷分散アルゴリズムを、以下のパラメーターで指定します。
• src-dst-mac：宛先 MAC アドレスと送信元 MAC アドレスによる負荷分散• dst-mac：宛先 MAC アドレスによる負荷分散• src-mac：送信元 MAC アドレスによる負荷分散• src-dst-ip：送信元 IP アドレスと宛先 IP アドレスによる負荷分散• dst-ip：宛先 IP アドレスによる負荷分散• src-ip：送信元 IP アドレスによる負荷分散

デフォルト

設定なし (no stack stack-port load-balance)

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

本コマンドがデフォルト設定の場合は、受信ポート番号に基づいて負荷分散されます。その他の場合に関しては「スタックポート (ポートチャネル構成) の負荷分散」を参照してください。
本コマンドは、構成情報を保存し、装置を再起動するまで反映されません。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

93/964

2 インターフェースとハードウェア | 2.7 スタックコマンド■ スタックポート (ポートチャネル構成) の負荷分散
設定

対象

負荷分散の基になる情報

デフォルト

すべて

受信ポート番号

src-dst-mac

すべて

宛先 MAC アドレス、送信元 MAC アドレス、VLAN ID、イーサタイプ

dst-mac

すべて

宛先 MAC アドレス、VLAN ID、イーサタイプ

src-macすべて

送信元 MAC アドレス、VLAN ID、イーサタイプ

src-dst-ip

IP パケット

送信元 IPv4/IPv6 アドレス、宛先 IPv4/IPv6 アドレス

非 IP パケット

宛先 MAC アドレス、送信元 MAC アドレス、VLAN ID、イーサタイプ

IP パケット

宛先 IPv4/IPv6 アドレス

非 IP パケット

宛先 MAC アドレス、VLAN ID、イーサタイプ

IP パケット

送信元 IPv4/IPv6 アドレス

非 IP パケット

送信元 MAC アドレス、VLAN ID、イーサタイプ

dst-ipsrc-ip

使用例：1 つのスタックポートが複数のポートで構成されているポートチャネル構成の場合の負荷分散
アルゴリズムを、src-ip に設定する方法を示します。
# stack stack-port load-balance src-ip
WARNING: The command does not take effect until the next reboot.

2.7.8 stack port-channel mode partial
stack port-channel mode partial

目的

スタック跨ぎのポートチャネルの負荷分散を、ローカル装置のメンバーポートの中から選択されるように変更します。デフォルト設定に戻すには、no 形式のコ
マンドを使用します。

シンタックスstack port-channel mode partial
no stack port-channel mode partial

パラメーターなし

デフォルト

無効 (スタック跨ぎのポートチャネルにおいて、すべてのメンバーポートの中から分散アルゴリズムに従って出力ポートが選択される)

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にした場合は、スタック跨ぎのポートチャネルにおいて、入力ポートと同じ装置のメンバーポートの中から分散アルゴリズムに従って出力ポートが選択されるようになります。これにより、ユーザートラフィックによるス
タックポートの帯域消費を抑制できます。なお、リンクダウンなどで同じ装置に送信可能なメンバーポートが 1 つも残っていない場合は、別装置のメンバーポー
トから選択されます。
本コマンドは、構成情報を保存し、装置を再起動するまで反映されません。

制限事項

ApresiaNP2100-48T4X または ApresiaNP2100-48T4X-PoE では、本コマンドは未サ
ポートです。
本コマンドは、2 つの装置でスタックを構成し、かつ stack bandwidth コマンドで chain パラメーターを指定した場合のみ有効となります。
本コマンドは、スタック構成に接続されている状態では設定できません。

注意事項

スタックを構成する際は、両方の装置で本設定が同一となるようにしてください。本設定が装置間で異なる場合、ポートチャネルを使用した通信が停止するこ
94/964

2 インターフェースとハードウェア | 2.7 スタックコマンド
stack port-channel mode partialとがあります。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：スタックを跨いだポートチャネルでの装置跨ぎの負荷分散を無効にする方法を示します。
# stack port-channel mode partial
WARNING: The command does not take effect until the next reboot.

2.7.9 snmp-server enable traps stacksnmp-server enable traps stack目的

スタック機能の SNMP トラップを有効にします。無効にする場合は、no 形式のコ
マンドを使用します。

シンタックスsnmp-server enable traps stack
no snmp-server enable traps stack

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にする場合は、snmp-server enable traps コマンドでグロー
バル設定も有効にしてください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：スタック機能の SNMP トラップを有効にする方法を示します。
# configure terminal(config)# snmp-server enable traps stack(config)#

2.7.10 show stackshow stack目的

スタック情報を表示します。

シンタックスshow stack

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

マスターに障害が発生した場合、バックアップマスターがマスターになりますがスタックの MAC アドレスは変更されません。スタックのマスターから引き継いだ
MAC アドレスを確認するには、show version コマンドを使用してください。

制限事項

-

注意事項

AEOS-NP2000 1.09.10 以降、AEOS-NP2100 Ver. 1.12.01 以降では、Unit Status
項目の表示文字列の仕様が変更されています。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2000 1.09.10、AEOS-NP2100 1.12.01：Unit Status 項目の表示文字列の95/964

2 インターフェースとハードウェア | 2.7 スタックコマンド
show stack

仕様変更
使用例：スタック情報を表示する方法を示します。
# show stack
Stacking Mode
: Enabled ...(1)Stack Preempt: Disabled ...(2)Trap State: Disabled ...(3)Port-channel mode
: All ...(4)Stack-port load-balance: default ...(5)Topology: Duplex_Ring ...(6)My Box ID: 1 ...(7)Master ID: 1 ...(8)BK Master ID: 2 ...(9)Box Count: 2 ...(10)(11)(12) (13)(14) (15) (16)
(17)
(18)
(19)
Box User Module
PrioProm
RuntimeH/W
ID Set Name
Exist rity MAC
VersionVersionVersion--- ---- ------------------------ ----- ----- ----------------- --------- --------- ------1
User ApresiaNP2100-24T4X
Exist 0
FC-6D-D1-00-4C-9C 1.00.00
1.12.01
A
2
User ApresiaNP2100-24T4X-PoE Exist 20
FC-6D-D1-F1-3B-E9 1.00.00
1.12.01A
3
NOT_EXISTNo
4NOT_EXISTNo
Stack Bandwidth and Unit Status:
(11)
(20)
(21)
(22)
Box
User Set
SIO1 Active
SIO2 Active
ID
Bandwidth
Bandwidth
Bandwidth------------ ----------------1
2-port(10G) 1-port
1-port22-port(10G) 1-port
1-port
3
4

項番

(23)
Unit
Status--------Stable
Stable説明(1)

スタックの有効(Enabled)／無効(Disabled)を表示します。

(2)

プリエンプトモードの有効(Enabled)／無効(Disabled)を表示します。

(3)

トラップの有効(Enabled)／無効(Disabled)を表示します。

(4)

ポートチャネルモードを表示します。
All：スタック跨ぎのポートチャネルにおいて、装置跨ぎの負荷分散が有効
Partial：スタック跨ぎのポートチャネルにおいて、装置跨ぎの負荷分散が無効(5)

スタックポートの負荷分散アルゴリズムを表示します。

(6)

スタックトポロジーを表示します。
Duplex_Chain：チェーントポロジー
Duplex_Ring：リングトポロジー(7)

装置のボックス ID を表示します。

(8)

マスターのボックス ID を表示します。

(9)

バックアップマスターのボックス ID を表示します。

(10)

スタックを構成している装置の数を表示します。

(11)

ボックス ID を表示します。

(12)

ボックス ID の設定状況を表示します。
Auto：自動割り当て
User：手動割り当て

96/964

2 インターフェースとハードウェア | 2.7 スタックコマンド
項番

説明

(13)

装置の名称を表示します。

(14)

スタック構成の中に存在しているかどうかを表示します。

(15)

優先度を表示します。

(16)

スタックメンバーの MAC アドレスを表示します。

(17)

ブートローダーバージョンを表示します。

(18)

ファームウェアバージョンを表示します。

(19)

ハードウェアリビジョンを表示します。

(20)

スタックポート構成を表示します。
4-port(10G)：stack bandwidth 10G 4-port 設定時
2-port(10G)：stack bandwidth 10G 2-port 設定時(21)

スタックポート 1 の状態を表示します。
4-port：スタックポート 1 の 4 ポートがリンクアップ状態 (4-port chain 設定時)
3-port：スタックポート 1 の 3 ポートがリンクアップ状態 (4-port chain 設定時)
2-port：スタックポート 1 の 2 ポートがリンクアップ状態
1-port：スタックポート 1 の 1 ポートがリンクアップ状態
Down：スタックポート 1 の全ポートがリンクダウン状態(22)

スタックポート 2 の状態を表示します。
2-port：スタックポート 2 の 2 ポートがリンクアップ状態
1-port：スタックポート 2 の 1 ポートがリンクアップ状態
Down：スタックポート 2 の全ポートがリンクダウン状態-：chain オプションが有効なスタック構成の場合(23)

装置の状態を表示します。
Stable：安定状態 (表示文字列の仕様変更前のバージョンは Normal 表示)*Unstable：不安定状態 (表示文字列の仕様変更前のバージョンは*Abnormal 表示)

2.7.11 show stack detailshow stack detail

目的

スタックポートの情報を表示します。

シンタックスshow stack detail

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2100 1.11.01 以降

使用例：スタックポートの情報を表示する方法を示します。
# show stack detail
Unit 1, Stack Port 27 link status is up ...(1)Type: H-SFP+AOC1M ...(2)Vendor PN: FCBG110SD1C01 ...(3)Vendor SN: WZ90FM2 ...(4)97/964

2 インターフェースとハードウェア | 2.7 スタックコマンド
Unit 1, Stack Port 28 link status is up
Type: H-SFP+AOC1M
Vendor PN: FCBG110SD1C01
Vendor SN: WZ90FP8
Unit 2, Stack Port 27 link status is up
Type: H-SFP+AOC1M
Vendor PN: FCBG110SD1C01
Vendor SN: WZ90FP8
Unit 2, Stack Port 28 link status is up
Type: H-SFP+AOC1M
Vendor PN: FCBG110SD1C01
Vendor SN: WZ90FM2

項番

説明

(1)

装置のボックス ID、スタックポートのポート番号、リンク状態を表示します。
<link status is>
up：リンクアップ状態
down：リンクダウン状態(2)

挿入されているトランシーバーの種類を表示します。

(3)

型式番号を表示します。

(4)

シリアル番号を表示します。

2.7.12 stack remove
stack remove

目的

存在しないスタックメンバーの情報を削除します。

シンタックスstack remove UNIT-ID

パラメーター

UNIT-ID：情報を削除する装置のボックス ID を 1～4 の範囲で指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

本コマンドを実行することで、show stack コマンドで表示されるスタック情報、および構成情報 (running-config) から、指定されたボックス ID の装置に関する情報が削除されます。
本コマンドを実行して存在しないスタックメンバーの情報を削除した場合は、次回起動時にも反映されるように構成情報を保存してください。

制限事項

指定したボックス ID の装置が存在する場合は実行できません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ボックス ID 3 の装置の情報を削除する方法を示します。
# stack remove 3#

98/964

3 基礎知識 | 3.1 基本 CLI コマンド

3 基礎知識3.1 基本 CLI コマンド基本 CLI 関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

help

help

enableenable [PRIVILEGE-LEVEL]

disabledisable [PRIVILEGE-LEVEL]

login (EXEC)

login

logoutlogoutconfigure terminal

configure terminal

exit

exit

end

end

fan

fan {auto | forceon}

装置の基本的な状態を確認するための show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show version

show version

show environment

show environment [fan | memory | power | temperature | health| slide-switch]show unit

show unit [UNIT-ID]

show cpu utilization

show cpu utilization [unit [UNIT-ID]]clear cpu utilization
history

clear cpu utilization history

show history

show history

3.1.1 help
help

目的

ヘルプシステムの簡単な説明を表示します。

シンタックス

help

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のコマンドラインで使用できるすべてのコマンドをリスト表示する場合、シ
ステムプロンプトでクエスチョンマーク(?)を入力します。
特定の文字列で始まるコマンドのリストを表示する場合、コマンドの一部を入力した後にクエスチョンマーク(?)を入力します。入力した文字列で始まるパラ
メーター、または引数がリスト表示されます。ワードヘルプと呼ばれる機能です。

99/964

3 基礎知識 | 3.1 基本 CLI コマンド
help

コマンドのパラメーターと引数のリストを表示する場合、コマンドラインで、パラメーターまたは引数の代わりにクエスチョンマーク(?)を入力します。すでに入力したコマンド、パラメーター、および引数に基づいて、該当するパラメー
ターや引数がリスト表示されます。コマンドシンタックスヘルプと呼ばれる機能です。
本コマンドは、任意のコマンドモードで使用できます。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：help コマンドを使用して、ヘルプシステムの簡単な説明を表示する方法を示します。
# helpThe switch CLI provides advanced help feature.
1. Help is available when you are ready to enter a commandargument (e.g. 'show ?') and want to know each possible
available options.
2. Help is provided when an abbreviated argument is enteredand you want to know what arguments match the input(e.g. 'show ve?'.).
If nothing matches, the help list will be empty and you must backup
until entering a '?' shows the available options.
3. For completing a partial command name could enter the abbreviatedcommand name immediately followed by a <Tab> key.
Note:
Since the character '?' is used for help purpose, to enter
the character '?' in a string argument, press ctrl+v immediately
followed by the character '?'.

使用例：ワードヘルプを使用して、"re"で始まるすべての特権実行モードコマンドを表示する方法を示します。クエスチョンマーク(?)の前に入力した文字は、ユーザーがコマンドの入力を続行できるよ
うに、次のコマンドラインに再表示されます。
# re?
rebootrenamereset

restore# re

使用例：コマンドシンタックスヘルプを使用して、部分的に入力した ip access-list の次の引数を表示する方法を示します。クエスチョンマーク(?)の前に入力された文字は、ユーザーがコマンドの入力を続行できるように、次のコマンドラインに再表示されます。
# configure terminal(config)# ip access-list ?
extended
Extended Access List
WORD
Access-list name (the first character must be a letter)(config)# ip access-list

3.1.2 enableenable

目的

特権実行モードに遷移します。特権実行モードではプロンプトが # で表示されます。

シンタックス

enable [PRIVILEGE-LEVEL]
100/9643 基礎知識 | 3.1 基本 CLI コマンド
enable

パラメーター

PRIVILEGE-LEVEL (省略可能)：ユーザーの特権レベルを 1～15 の範囲で指定します。指定しない場合、レベル 15 が指定されます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン

特権レベルでパスワードが要求された場合、表示されたフィールドにパスワードを入力します。パスワードの入力に 3 回失敗すると、ユーザーは現在のレベルに戻されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：特権実行モードに遷移する方法を示します。
> enable
Password:******#

3.1.3 disabledisable目的

特権レベルより低いユーザーレベルに遷移します。

シンタックスdisable [PRIVILEGE-LEVEL]

パラメーター

PRIVILEGE-LEVEL (省略可能)：遷移する特権レベルを指定します。指定しない場
合、レベル 1 が指定されます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン

パスワードが設定されている特権レベルに disable で遷移する場合、パスワードは不要です。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：レベル 12 に遷移する方法を示します。
# disable 12#

3.1.4 login (EXEC)
login (EXEC)

目的

CLI でログイン処理を実施します。

シンタックス

login

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

101/9643 基礎知識 | 3.1 基本 CLI コマンド
login (EXEC)

ガイドライン

CLI で login コマンドを実行すると、ログイン処理が実施され、別のユーザーア
カウントでログインしなおすことができます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ユーザー名「user1」でログインする方法を示します。
# login
Username:user1
Password:******

3.1.5 logout
logout

目的装置からログアウトして、アクティブな端末セッションを閉じます。

シンタックス

logoutパラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ログアウトする方法を示します。
# logout

3.1.6 configure terminal
configure terminal

目的グローバル設定モードに遷移します。遷移後のプロンプトは (config)# に変更されます。

シンタックスconfigure terminal

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

グローバル設定モードに遷移するのは、１つのセッションだけにしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：グローバル設定モードに遷移する方法を示します。
# configure terminal(config)#

102/9643 基礎知識 | 3.1 基本 CLI コマンド

3.1.7 exit
exit

目的

任意の設定モードから 1 つ前の設定モードに戻ります。

シンタックス

exit

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

現在のモードがユーザー実行モード、または特権実行モードの場合、現在のセッションからログアウトします。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：インターフェース設定モード(port)からグローバル設定モードに戻る方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# exit
(config)#

3.1.8 end
end

目的

現在の設定モードを終了して特権実行モードに戻ります。

シンタックス

end

パラメーター

なし

デフォルト

なし

コマンドモード

任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：インターフェース設定モード(port)を終了して、特権実行モードに戻る方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# end#

3.1.9 fan
fan

目的

ApresiaNP2100-24T4X のファン回転スピードの制御において、停止する制御の有効／無効を設定します。

シンタックス

fan {auto | forceon}

パラメーター

auto：ファン回転スピードの制御で「停止する制御」を有効にする場合に指定し103/9643 基礎知識 | 3.1 基本 CLI コマンド
fan

ます。
forceon：ファン回転スピードの制御で「停止する制御」を無効にする場合に指
定します。
デフォルト

auto (ファン回転スピードを停止する制御は有効)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは ApresiaNP2100-24T4X でのみ動作します。
ApresiaNP2100-24T4X では、ファンは停止／低速／高速の 3 段階で制御されます。本コマンドを forceon パラメーターを指定して設定すると「停止する制御」
が無効になり、低速／高速の 2 段階で制御されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ファン回転スピードの制御において、停止する制御を無効にする方法を示します。
# configure terminal(config)# fan forceon
Set to Disable fan stop mode...
Success!

3.1.10 show version
show version

目的装置のソフトウェアバージョン情報を表示します。

シンタックスshow version

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：装置のバージョン情報を表示する方法を示します。
# show version
System MAC Address: FC-6D-D1-00-4C-9C ...(1)
(2)
(3)
(4)
Unit ID
Module Name
Versions------- ---------------------------- --------------------1
ApresiaNP2100-24T4X
H/W:A
Bootloader:1.00.00
Runtime:1.09.02
CPLD:01

104/9643 基礎知識 | 3.1 基本 CLI コマンド
項番

説明

(1)

システム MAC アドレスを表示します。
非スタック装置の場合は、自装置の MAC アドレスを表示します。
スタック構成の場合は、「そのスタック構成が最初に起動したときのマスター装置の MAC アドレス」を表示します。

(2)

装置のボックス ID を表示します。スタックを構成していない場合は 1 が表示されます。

(3)

装置名を表示します。

(4)

バージョン情報を表示します。

3.1.11 show environment
show environment

目的

ファン、メモリー、温度、電源の可用性、装置の状態の情報、および ZTP スイッ
チの OFF/ON 状態を表示します。

シンタックスshow environment [fan | memory | power | temperature | health | slideswitch]

パラメーターfan (省略可能)：装置のファンの状態を表示する場合に指定します。
memory (省略可能)：装置の SW-LSI メモリーの状態を表示する場合に指定します。
power (省略可能)：装置の電源の状態を表示する場合に指定します。
temperature (省略可能)：装置の温度の状態を表示する場合に指定します。
health (省略可能)：装置の正常性を表示する場合に指定します。
slide-switch (省略可能)：ZTP スイッチの状態を表示する場合に指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

パラメーターを指定しない場合は、すべてのパラメーターが対象になります。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：単体装置の状態を表示する方法を示します。
# show environment
Detail Temperature Status:
(1)
(2)
(3)
Unit
StatusCurrent Temperature-------------------------------1
Normal
21C
Detail Fan Status: ...(4)-------------------------------------------------------------Unit 1:
Back Fan 1 (OK)Back Fan 2 (OK)Detail Power Status:
(1)
(5)
(6)
Unit
Power Module
Power Status-------------------- -------------

105/9643 基礎知識 | 3.1 基本 CLI コマンド
1

Power 1

in-operation

Detail Memory-Error Auto-Recovery Status:-------------------------------------------------------------Auto Recovery Mode
: Enabled ...(7)Auto Recovery Notification : Enabled ...(8)Fault Action Configuration : - ...(9)
(1)
(10)
(11)
(12)
Unit
StatusRecovery CountECC Uncorrectable Error Count-------------------------------------------------------1
Normal00
Health Status:
(1)
(13)
Unit
Status------------1
Normal(14)
Failure Code-------------------0x00000

Slide Switch Status:
(1)
(15)
Unit
Status------------1
Off

項番

説明

(1)

装置のボックス ID を表示します。スタックを構成していない場合は 1 が表示されます。

(2)

装置の温度状態を表示します。
Normal：装置の温度が正常範囲
Abnormal：装置の温度が正常範囲外(3)

現在の温度を表示します。
ApresiaNP2100-24T4X では、ファン停止中の初めの 1 時間は"-"と表示されます。

(4)

ファンの状態を表示します。
OK：正常状態
Fault：異常あり(5)

電源ユニットを表示します。

(6)

電源の状態を表示します。
in-operation：通常動作中
failed：異常あり(7)

メモリーエラー自動復旧機能の有効(Enabled)／無効(Disabled)を表示します。

(8)

メモリーエラー自動復旧機能に関連する通知 (ログ, SNMP トラップ) の有効(Enabled)／無効(Disabled)を表示します。

(9)

SW-LSI メモリーの状態が「異常」になった場合に、すべてのポートをシャットダウンする機能の有効(Shutdown-all)／無効(-)を表示します。

(10)

SW-LSI メモリーの状態を表示します。
Normal：正常
Abnormal：メモリーエラー発生状態 (メモリーエラー自動復旧機能無効：メモリーエラーの発生を検知、メモリーエラー自動復旧機能有効：メモリーエラーの多発を検知)(11)

メモリーエラーが検出されたときに、実行された復旧アクションの回数を表示します。

(12)

復旧不能なメモリーエラーが検出された回数を表示します。

(13)

装置の正常性を表示します。
Normal：正常
Abnormal：1 つ以上のコンポーネントでエラーを検出

106/9643 基礎知識 | 3.1 基本 CLI コマンド
項番
(14)

説明
装置によって検出された障害コードを表示します。
すべての bit=0 (0x00000)：正常状態
bit[8]=1 (0x00100)：電源の障害
bit[10]=1 (0x00400)：ファンの障害
bit[11]=1 (0x00800)：温度異常
bit[14]=1 (0x04000)：SW-LSI のメモリーエラー
bit[15]=1 (0x08000)：SW-LSI の復旧不能なメモリーエラー
bit[16]=1 (0x10000)：SW-LSI のメモリーエラー (ハードエラー)
bit[17]=1 (0x20000)：SW-LSI の復旧不能なメモリーエラー (ハードエラー)※メモリーエラー自動復旧機能が無効で、「復旧可能なメモリーエラーを検出した場合」
は、bit[14]=1 (0x04000)を表示します。
※メモリーエラー自動復旧機能が無効で、「復旧不能なメモリーエラーを検出した場合」
は、bit[15]=1 (0x08000)を表示します。
※メモリーエラー自動復旧機能が有効で、「SW-LSI の同じメモリー領域で、メモリーエラーの 検出お よび復 旧アクシ ョンが 10 回以上 動作 して、 監視対 象外にな った場 合」は 、
bit[16]=1 (0x10000)を表示します。
※メモリーエラー自動復旧機能が有効で、「復旧不能なメモリーエラーを検出した場合」
は、bit[17]=1 (0x20000)を表示します。

(15)

ZTP スイッチの状態を表示します。
On：ZTP スイッチが ON 状態
Off：ZTP スイッチが OFF 状態

使用例：スタックを構成する装置の状態を表示する方法を示します。
# show environment
Detail Temperature Status:
(1)
(2)
(3)
Unit
StatusCurrent Temperature-------------------------------1
Normal21C
2Normal
24C
Detail Fan Status: ...(4)-------------------------------------------------------------Unit 1:
Back Fan 1 (OK)Back Fan 2 (OK)
Unit 2:
Back Fan 1 (OK)Back Fan 2 (OK)Back Fan 3 (OK)Back Fan 4 (OK)Detail Power Status:
(1)
(5)
Unit
Power Module-------------------1
Power 1
2
Power 1

(6)
Power Status------------in-operation
in-operation

Detail Memory-Error Auto-Recovery Status:-------------------------------------------------------------Auto Recovery Mode
: Enabled ...(7)Auto Recovery Notification : Enabled ...(8)Fault Action Configuration : - ...(9)
(1)
(10)
(11)
(12)

107/9643 基礎知識 | 3.1 基本 CLI コマンド
Unit
----1
2

Status--------Normal
NormalHealth Status:
(1)
(13)
Unit
Status------------1
Normal2
NormalRecovery Count--------------0
0

ECC Uncorrectable Error Count-----------------------------0
0(14)
Failure Code-------------------0x00000
0x00000

Slide Switch Status:
(1)
(15)
Unit
Status------------1
Off
2
Off

項番

説明

(1)

装置のボックス ID を表示します。スタックを構成していない場合は 1 が表示されます。

(2)

装置の温度状態を表示します。
Normal：装置の温度が正常範囲
Abnormal：装置の温度が正常範囲外(3)

現在の温度を表示します。
ApresiaNP2100-24T4X では、ファン停止中の初めの 1 時間は"-"と表示されます。

(4)

ファンの状態を表示します。
OK：正常状態
Fault：異常あり(5)

電源ユニットを表示します。

(6)

電源の状態を表示します。
in-operation：通常動作中
failed：異常あり(7)

メモリーエラー自動復旧機能の有効(Enabled)／無効(Disabled)を表示します。

(8)

メモリーエラー自動復旧機能に関連する通知 (ログ, SNMP トラップ) の有効(Enabled)／無効(Disabled)を表示します。

(9)

SW-LSI メモリーの状態が「異常」になった場合に、すべてのポートをシャットダウンする機能の有効(Shutdown-all)／無効(-)を表示します。

(10)

SW-LSI メモリーの状態を表示します。
Normal：正常
Abnormal：メモリーエラー発生状態 (メモリーエラー自動復旧機能無効：メモリーエラーの発生を検知、メモリーエラー自動復旧機能有効：メモリーエラーの多発を検知)(11)

メモリーエラーが検出されたときに、実行された復旧アクションの回数を表示します。

(12)

復旧不能なメモリーエラーが検出された回数を表示します。

(13)

装置の正常性を表示します。
Normal：正常
Abnormal：1 つ以上のコンポーネントでエラーを検出(14)

装置によって検出された障害コードを表示します。
すべての bit=0 (0x00000)：正常状態
bit[8]=1 (0x00100)：電源の障害
bit[10]=1 (0x00400)：ファンの障害
108/9643 基礎知識 | 3.1 基本 CLI コマンド項番

説明
bit[11]=1 (0x00800)：温度異常
bit[14]=1 (0x04000)：SW-LSI のメモリーエラー
bit[15]=1 (0x08000)：SW-LSI の復旧不能なメモリーエラー
bit[16]=1 (0x10000)：SW-LSI のメモリーエラー (ハードエラー)
bit[17]=1 (0x20000)：SW-LSI の復旧不能なメモリーエラー (ハードエラー)※メモリーエラー自動復旧機能が無効で、「復旧可能なメモリーエラーを検出した場合」
は、bit[14]=1 (0x04000)を表示します。
※メモリーエラー自動復旧機能が無効で、「復旧不能なメモリーエラーを検出した場合」
は、bit[15]=1 (0x08000)を表示します。
※メモリーエラー自動復旧機能が有効で、「SW-LSI の同じメモリー領域で、メモリーエラーの 検出お よび復 旧アクシ ョンが 10 回以上 動作 して、 監視対 象外にな った場 合」は 、
bit[16]=1 (0x10000)を表示します。
※メモリーエラー自動復旧機能が有効で、「復旧不能なメモリーエラーを検出した場合」
は、bit[17]=1 (0x20000)を表示します。

(15)

ZTP スイッチの状態を表示します。
On：ZTP スイッチが ON 状態
Off：ZTP スイッチが OFF 状態

使用例：メモリーの詳細状態を表示する方法を示します。
# show environment memory
Detail Memory-Error Auto-Recovery Status:-------------------------------------------------------------Auto Recovery Mode
: Enabled ...(1)Auto Recovery Notification : Enabled ...(2)Fault Action Configuration : - ...(3)
(4)
(5)
(6)
(7)
Unit
StatusRecovery CountECC Uncorrectable Error Count-------------------------------------------------------1
Normal002Normal
0
0

項番

説明

(1)

メモリーエラー自動復旧機能の有効(Enabled)／無効(Disabled)を表示します。

(2)

メモリーエラー自動復旧機能に関連する通知 (ログ, SNMP トラップ) の有効(Enabled)／無効(Disabled)を表示します。

(3)

SW-LSI メモリーの状態が「異常」になった場合に、すべてのポートをシャットダウンする機能の有効(Shutdown-all)／無効(-)を表示します。

(4)

装置のボックス ID を表示します。スタックを構成していない場合は 1 が表示されます。

(5)

SW-LSI メモリーの状態を表示します。
Normal：正常
Abnormal：メモリーエラー発生状態 (メモリーエラー自動復旧機能無効：メモリーエラーの発生を検知、メモリーエラー自動復旧機能有効：メモリーエラーの多発を検知)(6)

メモリーエラーが検出されたときに、実行された復旧アクションの回数を表示します。

(7)

復旧不能なメモリーエラーが検出された回数を表示します。

109/9643 基礎知識 | 3.1 基本 CLI コマンド

3.1.12 show unit
show unit

目的

システムユニットの情報を表示します。

シンタックスshow unit [UNIT-ID]

パラメーター

UNIT-ID (省略可能)：情報を表示する装置のボックス ID を 1～4 の範囲で指定し
ます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドラインSD カードを挿入した場合、メモリー種別"NVRAM"として SD カードの情報が表示されます。
スタック構成で特定のボックス ID を指定しない場合は、すべてのスタックメン
バーの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：システム上のユニットの情報を表示する方法を示します。
# show unit
(1)
(2)
Unit
Model Name---- ----------------------------1
ApresiaNP2100-24T4X
2ApresiaNP2100-24T4X-PoE
(1)
(3)
(4)
(5)
Unit
Serial-Number
StatusUp Time---- --------------------------------- --------- ----------------1
304862200005
ok
0DT0H2M25S
2212412200003
ok
0DT0H2M24S
(1)
(6)
(7)
(8)
(9)
Unit
Memory
Total
Used
Free
---- -------- ---------- ---------- ---------1
DRAM
524288 K112540 K
411748 K
1
FLASH125937 K
15450 K110487 K
2
DRAM
524288 K112547 K
411741 K
2
FLASH125937 K
15433 K
110504 K

項番

説明

(1)

装置のボックス ID を表示します。スタックを構成していない場合は 1 が表示されます。

(2)

装置名を表示します。

(3)

シリアル番号を表示します。

(4)

ステータスを表示します。

(5)

連続稼働時間(sysUpTime)を、(日)DT(時)H(分)M(秒)S 形式で表示します。

(6)

メモリー種別を表示します。

(7)

メモリー容量を表示します。

(8)

使用中のメモリー容量を表示します。

(9)

未使用のメモリー容量を表示します。

110/9643 基礎知識 | 3.1 基本 CLI コマンド

3.1.13 show cpu utilization
show cpu utilization

目的

CPU 使用率を表示します。

シンタックスshow cpu utilization [unit [UNIT-ID]]

パラメーター

unit (省略可能)：スタック構成で、すべてのスタックメンバーの CPU 使用率を表示する場合に指定します。

UNIT-ID (省略可能)：スタック構成で、ユニットを指定して CPU 使用率を表示する場合にボックス ID を指定します。
デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

スタック構成で、unit パラメーターを指定して特定のボックス ID を指定しない
場合は、すべてのスタックメンバーの情報が表示されます。
Maximum 項目と Minimum 項目の値をリセットする場合は clear cpu utilization
history コマンドを使用します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：CPU 使用率を表示する方法を示します。
# show cpu utilization
CPU Utilization(1)
Five seconds - 30 %Maximum - 31 %(4)

(2)
One minute - 25 %Minimum - 8 %
(5)

項番

(3)
Five minutes - 24 %

説明

(1)

5 秒間の平均の CPU 使用率を表示します。

(2)

1 分間の平均の CPU 使用率を表示します。

(3)

5 分間の平均の CPU 使用率を表示します。

(4)

CPU 使用率の最大値を表示します。

(5)

CPU 使用率の最小値を表示します。

使用例：すべてのスタックメンバーの CPU 使用率を表示する方法を示します。
# show cpu utilization unit
CPU Utilization
(1)
(2)
(3)
(4)
(5)
(6)
5 sec
1 min
5 min
Max
Min
-----------------------------------------Unit 1:
27%
23%
23%
33%
10%
Unit 2:
28%
23%
23%
33%
9%
Unit 3:
Unit 4:
-

項番
(1)

説明
ボックス ID を表示します。
111/9643 基礎知識 | 3.1 基本 CLI コマンド
項番

説明

(2)

5 秒間の平均の CPU 使用率を表示します。

(3)

1 分間の平均の CPU 使用率を表示します。

(4)

5 分間の平均の CPU 使用率を表示します。

(5)

CPU 使用率の最大値を表示します。

(6)

CPU 使用率の最小値を表示します。

使用例：ボックス ID 2 のスタックメンバーの CPU 使用率を表示する方法を示します。
# show cpu utilization unit 2
CPU Utilization
(1)
(2)
(3)
(4)
(5)
(6)
5 sec
1 min
5 min
Max
Min
-----------------------------------------Unit 2:
28%
23%
23%
33%
9%

項番

説明

(1)

ボックス ID を表示します。

(2)

5 秒間の平均の CPU 使用率を表示します。

(3)

1 分間の平均の CPU 使用率を表示します。

(4)

5 分間の平均の CPU 使用率を表示します。

(5)

CPU 使用率の最大値を表示します。

(6)

CPU 使用率の最小値を表示します。

3.1.14 clear cpu utilization history
clear cpu utilization history

目的CPU 使用率をクリアします。

シンタックスclear cpu utilization history

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

clear cpu utilization history を 実 行 す る と 、 show cpu utilization のMaximum 項目と Minimum 項目がリセットされます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：CPU 使用率をクリアする方法を示します。
# clear cpu utilization history#

3.1.15 show history
show history

目的

現在の実行モードのセッションで入力した、コマンド履歴のリストを表示します。

112/9643 基礎知識 | 3.1 基本 CLI コマンド
show history

シンタックスshow history

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

入力したコマンドは、装置に記録されています。

制限事項

履歴バッファーのサイズは、コマンド 20 個で固定です。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：コマンドバッファーの履歴を表示する方法を示します。
# show history
enhelp
show history

113/9643 基礎知識 | 3.2 ファイルシステムコマンド

3.2 ファイルシステムコマンド
ファイルシステム関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

cd

cd [DIRECTORY-URL]

deletedelete FILE-URL

dir

dir [URL]

mkdir

mkdir DIRECTORY-NAME

more

more FILE-URL

renamerename FILE-URL1 FILE-URL2

rmdir

rmdir DIRECTORY-NAME

show storage media-info

show storage media-info [unit UNIT-ID]

3.2.1 cd
cd

目的

現在のディレクトリーを変更します。

シンタックス

cd [DIRECTORY-URL]

パラメーター

DIRECTORY-URL (省略可能)：ディレクトリーの URL を指定します。URL を指定しない場合は、現在のディレクトリーが表示されます。

デフォルト

ローカルフラッシュのファイルシステム上のルートディレクトリー

コマンドモード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン

非スタック装置およびスタックマスター装置の場合、ローカルフラッシュのルー
トディレクトリーは「c:」になります。外部ストレージ (SD カード) のルート
ディレクトリーは「d:」になります。
スタックマスター以外の装置の場合は、先頭に「unitX:/ (X はボックス ID)」を付加したパスを指定します。例えば、ボックス ID 2 の装置 (スタックマスター
以外) のローカルフラッシュのルートディレクトリーは「unit2:/c:」です。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：現在のディレクトリーを「c:/log」に変更する方法を示します。
# dir
Directory of /c:1
d-0 Jan 06 2021 18:01:02 log
2-rw
7224948 Dec 10 2020 13:20:30 image.had
3-rw
7224948 Jan 06 2021 17:25:04 image_sec.had
4-rw
1589 Jan 06 2021 17:26:25 primary.cfg
5-rw
1589 Jan 06 2021 17:26:27 secondary.cfg
6d-0 Jan 06 2021 08:34:20 system
128960000 bytes total (113132544 bytes free)# cd log# dir

114/9643 基礎知識 | 3.2 ファイルシステムコマンド
Directory of /c:/logNo files in directory
128960000 bytes total (113132544 bytes free)

使用例：現在のディレクトリーを表示する方法を示します。
# cd
Current directory is /c:/log ...(1)

項番
(1)

説明
現在のディレクトリーを表示します。

3.2.2 deletedelete目的

ファイルを削除します。

シンタックスdelete FILE-URL

パラメーター

FILE-URL：削除するファイルの URL を指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

非スタック装置およびスタックマスター装置の場合、ローカルフラッシュのルー
トディレクトリーは「c:」になります。外部ストレージ (SD カード) のルート
ディレクトリーは「d:」になります。
スタックマスター以外の装置の場合は、先頭に「unitX:/ (X はボックス ID)」を付加したパスを指定します。例えば、ボックス ID 2 の装置 (スタックマスター
以外) のローカルフラッシュのルートディレクトリーは「unit2:/c:」です。

制限事項

boot image コマンドで指定したブートイメージファイル、および boot config
コマンドで指定した構成情報として使用するファイルは、削除できません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：現在のディレクトリーのファイル「test.txt」を削除する方法を示します。
# delete test.txt
Delete test.txt? (y/n) [n] yFile is deleted.

使用例：スタック構成において、ボックス ID 2 の装置 (スタックマスター以外) のローカルフラッ
シュのファイル「test.txt」を削除する方法を示します。
# delete unit2:/c:/test.txt
Delete unit2:/c:/test.txt? (y/n) [n]File is deleted.

y3.2.3 dir
dir

目的

指定したパス名のファイルの情報、またはファイルの一覧を表示します。

シンタックスdir [URL]

パラメーターURL (省略可能)：表示するファイルまたはディレクトリーの URL を指定します。

デフォルト

なし
115/9643 基礎知識 | 3.2 ファイルシステムコマンド
dirコマンドモード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン

URL を指定しない場合は、現在のディレクトリーの情報を表示します。デフォル
ト状態では、ローカルフラッシュのファイル情報を表示します。
非スタック装置およびスタックマスター装置の場合、ローカルフラッシュのルー
トディレクトリーは「c:」になります。外部ストレージ (SD カード) のルート
ディレクトリーは「d:」になります。
スタックマスター以外の装置の場合は、先頭に「unitX:/ (X はボックス ID)」を付加したパスを指定します。例えば、ボックス ID 2 の装置 (スタックマスター
以外) のローカルフラッシュのルートディレクトリーは「unit2:/c:」です。
本装置のローカルフラッシュと外部ストレージの情報は、show storage mediainfo コマンドを使用して表示できます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：現在のディレクトリーの情報を表示する方法を示します。
# dir
Directory of /c: ...(1)(2) (3)
(4)
(5)
1
-rw
7224948 Dec 10 2020 13:20:30
2-rw
7224948 Jan 06 2021 17:25:04
3-rw
1589 Jan 06 2021 17:26:25
4-rw
1589 Jan 06 2021 17:26:27
5
d-0 Jan 06 2021 08:34:20(6)
image.had
image_sec.had
primary.cfg
secondary.cfg
system

128960000 bytes total (113133056 bytes free) ...(7)

項番

説明

(1)

ディレクトリー情報を表示するパスを表示します。

(2)

ディレクトリーまたはファイルの通し番号を表示します。

(3)

ディレクトリーまたはファイルの種別、およびアクセス権を表示します。
d：ディレクトリー
r：読み出し可能
w：書き込み可能(4)

ファイルサイズを表示します。ディレクトリーの場合は、「0」を表示します。

(5)

ディレクトリーまたはファイルの更新日時を表示します。

(6)

ディレクトリーまたはファイルの名前を表示します。

(7)

ファイルが使用している容量および未使用容量を表示します。

使用例：スタック構成において、ボックス ID 2 の装置 (スタックマスター以外) のディレクトリー「c:」の情報を表示する方法を示します。
# dir unit2:/c:Directory of /unit2:/c: ...(1)(2) (3)
(4)
(5)
1
-rw
7224948 Jan 06 2021 18:32:51(6)
image_sec.had

116/9643 基礎知識 | 3.2 ファイルシステムコマンド
2
3
4
5

-rw
-rw
-rw
d--

7224948 Jul 30 2111 12:34:52 image.had
1595 Jan 06 2021 18:34:13 secondary.cfg
1612 Jan 06 2021 18:36:15 primary.cfg
0 Jan 06 2021 09:40:45 system

128960000 bytes total (113156096 bytes free) ...(7)

項番

説明

(1)

ディレクトリー情報を表示するパスを表示します。

(2)

ディレクトリーまたはファイルの通し番号を表示します。

(3)

ディレクトリーまたはファイルの種別、およびアクセス権を表示します。
d：ディレクトリー
r：読み出し可能
w：書き込み可能(4)

ファイルサイズを表示します。ディレクトリーの場合は、「0」を表示します。

(5)

ディレクトリーまたはファイルの更新日時を表示します。

(6)

ディレクトリーまたはファイルの名前を表示します。

(7)

ファイルが使用している容量および未使用容量を表示します。

3.2.4 mkdir
mkdir

目的

ディレクトリーを作成します。

シンタックスmkdir DIRECTORY-NAME

パラメーター

DIRECTORY-NAME：作成する新規ディレクトリー名を指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

非スタック装置およびスタックマスター装置の場合、ローカルフラッシュのルー
トディレクトリーは「c:」になります。外部ストレージ (SD カード) のルート
ディレクトリーは「d:」になります。
スタックマスター以外の装置の場合は、先頭に「unitX:/ (X はボックス ID)」を付加したパスを指定します。例えば、ボックス ID 2 の装置 (スタックマスター
以外) のローカルフラッシュのルートディレクトリーは「unit2:/c:」です。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：現在のディレクトリーに、ディレクトリー「newdir」を作成する方法を示します。
# mkdir newdir# dir
Directory of /c:1
d-0 Dec 18 2020 13:09:20 newdir2-rw
4717 Dec 14 2020 13:17:48 primary.cfg～～省略～～

117/9643 基礎知識 | 3.2 ファイルシステムコマンド
使用例：スタック構成において、ボックス ID 2 の装置 (スタックマスター以外) のローカルフラッ
シュに、ディレクトリー「test_dir」を作成する方法を示します。
# mkdir unit2:/c:/test_dir# dir unit2:/c:Directory of /unit2:/c:1d-0 Dec 18 2020 13:13:49 test_dir
2-rw
4643 Dec 14 2020 13:17:53 primary.cfg～～省略～～

3.2.5 more
more

目的

ファイルの内容を表示します。

シンタックスmore FILE-URL

パラメーター

FILE-URL：表示するファイルの URL を指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

非スタック装置およびスタックマスター装置の場合、ローカルフラッシュのルー
トディレクトリーは「c:」になります。外部ストレージ (SD カード) のルート
ディレクトリーは「d:」になります。
スタックマスター以外の装置の場合は、先頭に「unitX:/ (X はボックス ID)」を付加したパスを指定します。例えば、ボックス ID 2 の装置 (スタックマスター
以外) のローカルフラッシュのルートディレクトリーは「unit2:/c:」です。

制限事項

-

注意事項

ファイル内の非標準の印刷可能文字は、読み取れない文字や空白のスペースで表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：現在のディレクトリーのファイル「primary.cfg」の内容を表示する方法を示します。
# more primary.cfg#------------------------------------------------------------------------------#
ApresiaNP2100-24T4X Gigabit Ethernet Switch#
Configuration##
Firmware: Build 1.09.02#
Copyright(C) 2016 APRESIA Systems, Ltd. All rights reserved.
#------------------------------------------------------------------------------# Date: Wed Jan 06 17:26:23 2021
# STACKno stackno stack my_box_id
stack my_box_priority 32
no stack preempt
no stack port-channel mode partial
no stack stack-port load-balance# PORT

118/9643 基礎知識 | 3.2 ファイルシステムコマンド
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

使用例：スタック構成において、ボックス ID 2 の装置 (スタックマスター以外) のファイル「primary.cfg」の内容を表示する方法を示します。
# more unit2:/c:/primary.cfg#------------------------------------------------------------------------------#
ApresiaNP2100-24T4X-PoE Gigabit Ethernet Switch#
Configuration##
Firmware: Build 1.09.02#
Copyright(C) 2016 APRESIA Systems, Ltd. All rights reserved.
#------------------------------------------------------------------------------# Date: Wed Jan 06 18:31:49 2021
# STACK## stacking config information###Box
Prio###ID Type
Exist rity###--- ------------------------ ----- ----### 1 ApresiaNP2100-24T4X
exist 10##
# 2 ApresiaNP2100-24T4X-PoE exist 20### 3 NOT_EXISTno### 4 NOT_EXISTnostack bandwidth 10G 2-port
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

3.2.6 rename
rename目的

ファイルの名前を変更します。

シンタックス

rename FILE-URL1 FILE-URL2

パラメーター

FILE-URL1：名前を変更するファイルの URL を指定します。
FILE-URL2：名前変更後のファイルの URL を指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

非スタック装置およびスタックマスター装置の場合、ローカルフラッシュのルー
トディレクトリーは「c:」になります。外部ストレージ (SD カード) のルート
ディレクトリーは「d:」になります。
スタックマスター以外の装置の場合は、先頭に「unitX:/ (X はボックス ID)」を付加したパスを指定します。例えば、ボックス ID 2 の装置 (スタックマスター
以外) のローカルフラッシュのルートディレクトリーは「unit2:/c:」です。
変更後のファイル名として変更前とは別のディレクトリーを指定した場合は、名前が変更されて保存ディレクトリーも移動されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

119/9643 基礎知識 | 3.2 ファイルシステムコマンド

使用例：現在のディレクトリーのファイル「doc1.txt」の名称を、「test.txt」に変更する方法を示します。
# rename doc1.txt test.txt
Rename file doc1.txt to test.txt? (y/n) [n] y

使用例：スタック構成において、ボックス ID 2 の装置 (スタックマスター以外) のローカルフラッ
シュのファイル「before.txt」の名称を、「after.txt」に変更する方法を示します。
# rename unit2:/c:/before.txt unit2:/c:/after.txt
Rename file unit2:/c:/before.txt to unit2:/c:/after.txt? (y/n) [n] y3.2.7 rmdir
rmdir

目的

ディレクトリーを削除します。

シンタックス

rmdir DIRECTORY-NAME

パラメーター

DIRECTORY-NAME：削除するディレクトリー名を指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

非スタック装置およびスタックマスター装置の場合、ローカルフラッシュのルー
トディレクトリーは「c:」になります。外部ストレージ (SD カード) のルート
ディレクトリーは「d:」になります。
スタックマスター以外の装置の場合は、先頭に「unitX:/ (X はボックス ID)」を付加したパスを指定します。例えば、ボックス ID 2 の装置 (スタックマスター
以外) のローカルフラッシュのルートディレクトリーは「unit2:/c:」です。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：現在のディレクトリー配下に存在するディレクトリー「newdir」を削除する方法を示します。
# rmdir newdir
Remove directory newdir? (y/n) [n]The directory is removed.

y

使用例：スタック構成において、ボックス ID 2 の装置 (スタックマスター以外) のローカルフラッ
シュ配下に存在するディレクトリー「test_dir」を削除する方法を示します。
# rmdir unit2:/c:/test_dir
Remove directory unit2:/c:/test_dir? (y/n) [n]The directory is removed.

y3.2.8 show storage media-info
show storage media-info

目的

ローカルフラッシュおよび外部ストレージの情報を表示します。

シンタックスshow storage media-info [unit UNIT-ID]

パラメーター

unit UNIT-ID (省略可能)：情報を表示する装置のボックス ID を 1～4 の範囲で指定します。

デフォルトなし

120/9643 基礎知識 | 3.2 ファイルシステムコマンド
show storage media-info

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

スタック構成で特定のボックス ID を指定しない場合は、すべてのスタックメン
バーの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ローカルフラッシュおよび外部ストレージの情報を表示する方法を示します。
# show storage media-info
(1)
(2)
(3)
(4)
Unit Drive Media-Type Size---- ----- ---------- -------1c:
Flash
122 MB1d:
SD Card1888 MB

項番(5)
FS-Type------FFS
FAT16

(6)
Label
-----------

説明

(1)

装置のボックス ID を表示します。スタックを構成していない場合は 1 が表示されます。

(2)

ドライブ文字を表示します。

(3)

ローカルフラッシュまたは外部ストレージの種類を表示します。
Flash：ローカルフラッシュ
SD Card：外部ストレージ(4)

ローカルフラッシュまたは外部ストレージの総容量を表示します。

(5)

ファイルシステムを表示します。

(6)

ラベルを表示します。

121/9643 基礎知識 | 3.3 ターミナルコマンド

3.3 ターミナルコマンド
ターミナル関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

terminal length default

terminal length default NUMBER
no terminal length default

terminal width default

terminal width default NUMBER
no terminal width default

terminal speed

terminal speed BPS
no terminal speed

アクセス管理関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show terminal

show terminal

terminal lengthterminal length NUMBER
no terminal lengthterminal width

terminal width NUMBER
no terminal width

3.3.1 terminal length default
terminal length default

目的ターミナルの 1 画面に表示される行数 (ページング機能により表示を一時停止する行数) のデフォルト値を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

terminal length default NUMBER
no terminal length default

パラメーターNUMBER：1 画面に表示する行数を、0～512 行の範囲で指定します。0 を指定した
場合は、ページング機能は無効になります。

デフォルト

24 行

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本設定は、現在のセッションには反映されません。設定後に新しく接続したセッションから反映されます。
show コマンドなどの表示内容が 1 画面に収まらない場合は、ページング機能により以下の行が表示されて表示を一時停止します。
• CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
ページング機能により一時停止している状態では、以下の操作によるスクロールが可能です。
• Ctrl+C キー、Esc キー、または Q キーを入力すると、show コマンドの実行を終了します。
• スペースキーまたは N キーを入力すると、次の 1 ページを表示します。
• Enter キーを入力すると、次の 1 行を表示します。
• A キーを入力すると、最後まですべて表示します。

122/9643 基礎知識 | 3.3 ターミナルコマンド
terminal length default

以下の方法でカウントした行数が、terminal length [default]コマンドで設定した「1 画面に表示される行数」になると、ページング機能が動作します。
• 出力された 1 行の文字数が terminal width [default]コマンドで設定した「1 行の文字数」以下の場合、その行は 1 行とカウントされます。
• 出力された 1 行の文字数が terminal width [default]コマンドで設定した「1 行の文字数」より多い場合、その行は 2 行以上としてカウントされます。例えば、terminal width [default]コマンドで設定した「1 行の文字数」が 80 文字で、出力された 1 行の文字数が 110 文字の場合、その行はページング機能としては 2 行とカウントされます。
制限事項

本コマンドは、構成情報では CLI コマンド (ラベル# CLI) で表示されます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ターミナルの 1 画面に表示される行数 (ページング機能により表示を一時停止する行数) の
デフォルト値を、50 行に設定する方法を示します。
(config)# terminal length default 50(config)#

3.3.2 terminal width default
terminal width default

目的

コマンド入力時の動作やページング機能で使用する、ターミナルの 1 行の文字数のデフォルト値を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

terminal width default NUMBER
no terminal width default

パラメーターNUMBER：1 行の文字数を 40～255 文字の範囲で指定します。

デフォルト

80 文字

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本設定は、現在のセッションには反映されません。設定後に新しく接続したセッションから反映されます。
コマンド入力時に、1 行の文字数 (プロンプト文字列を含む) が terminal width[default]コマンドで設定した「1 行の文字数」を超えた場合、それまでの入力
内容が $ で省略表示されます。

制限事項

本コマンドは、構成情報では CLI コマンド (ラベル# CLI) で表示されます。

注意事項[?]キーによる「選択可能なパラメーターとヘルプ表示」の改行位置は、本コマンドで設定する「1 行の文字数」に影響されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：コマンド入力時の動作やページング機能で使用する、ターミナルの 1 行の文字数のデフォル
ト値を、100 文字に設定する方法を示します。
# configure terminal(config)# terminal width default 100(config)#

123/9643 基礎知識 | 3.3 ターミナルコマンド

3.3.3 terminal speed
terminal speed

目的

コンソールポートのボー・レートを設定します。デフォルト設定に戻すには、no形式のコマンドを使用します。

シンタックス

terminal speed BPS
no terminal speed

パラメーター

BPS ： コ ン ソ ー ル ポ ー ト の ボ ー ・ レ ー ト を 指 定 し ま す 。 設 定 可 能 な 値 は9600(bps), 19200(bps), 38400(bps), 115200(bps)です。

デフォルト

9600(bps)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限事項

本コマンドは、構成情報では BASIC 関連 (ラベル# BASIC) で表示されます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：コンソールポートのボー・レートを 115200 に設定する方法を示します。
# configure terminal(config)# terminal speed 115200(config)#

3.3.4 show terminal
show terminal

目的

現在の端末の設定情報を取得します。

シンタックスshow terminal

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：現在の端末の設定情報を表示する方法を示します。
# show terminal
Terminal Settings:
Length: 24 lines ...(1)Width: 80 columns ...(2)Default Length: 24 lines ...(3)Default Width: 80 columns ...(4)Baud Rate: 9600 bps ...(5)

項番

説明

(1)

現在のセッションの、端末画面に表示される行数を表示します。

(2)

現在のセッションの、端末画面の 1 行の文字数を表示します。

(3)

端末画面に表示される行数のデフォルト値を表示します。
124/9643 基礎知識 | 3.3 ターミナルコマンド
項番

説明

(4)

端末画面の 1 行の文字数のデフォルト値を表示します。

(5)

コンソールポートのボー・レートを表示します。

3.3.5 terminal lengthterminal length

目的

現在のセッションで、ターミナルの 1 画面に表示される行数 (ページング機能により表示を一時停止する行数) を設定します。デフォルト設定に戻すには、noterminal length コマンドを使用します。

シンタックス

terminal length NUMBER
no terminal length

パラメーターNUMBER：1 画面に表示する行数を、0～512 行の範囲で指定します。0 を指定した
場合は、ページング機能は無効になります。

デフォルト

24 行

コマンドモード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン

本設定は現在のセッションにのみ反映されますが、動作は terminal length
default コマンドで説明している内容と同じです。terminal length コマンドの使用方法については「3.3.1 terminal length default」を参照してください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：現在のセッションで、ターミナルの 1 画面に表示される行数 (ページング機能により表示を一時停止する行数) を、50 行に設定する方法を示します。
# terminal length 50#

3.3.6 terminal width
terminal width

目的

現在のセッションで、コマンド入力時の動作やページング機能で使用する、ター
ミナルの 1 行の文字数を設定します。デフォルト設定に戻すには、no terminal
width コマンドを使用します。

シンタックス

terminal width NUMBER
no terminal width

パラメーターNUMBER：1 行の文字数を 40～255 文字の範囲で指定します。

デフォルト

80 文字

コマンドモード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン

本設定は現在のセッションにのみ反映されますが、動作は terminal widthdefault コマンドで説明している内容と同じです。terminal width コマンドの使用方法については「3.3.2 terminal width default」を参照してください。

制限事項

-

注意事項

[?]キーによる「選択可能なパラメーターとヘルプ表示」の改行位置は、本コマンドで設定する「1 行の文字数」に影響されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
125/9643 基礎知識 | 3.3 ターミナルコマンド

使用例：現在のセッションで、コマンド入力時の動作やページング機能で使用する、ターミナルの 1
行の文字数を 100 文字に設定する方法を示します。
# terminal width 100#

126/9643 基礎知識 | 3.4 アクセス管理コマンド

3.4 アクセス管理コマンド
アクセス管理関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

username

username NAME [privilege LEVEL] [nopassword | password [0 | 7]
PASSWORD]
no username [NAME]

enable password

enable password [level PRIVILEGE-LEVEL] [0 | 7] PASSWORD
no enable password [level PRIVILEGE-LEVEL]

service user-accountencryption

service user-account encryption

promptprompt STRING

no service user-account encryption
no prompt

banner loginbanner login cMESSAGEc
no banner login

line

line {console | telnet | ssh}login (Line)login [local]
no loginpassword

password [0 | 7] PASSWORD
no password

session-timeout

session-timeout MINUTES
no session-timeout

access-classaccess-class ACL-NAME
no access-class ACL-NAME

アクセス管理関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show users

show users

show privilege

show privilege

clear line

clear line LINE-ID

3.4.1 username
username

目的

ユーザーアカウントを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスusername NAME [privilege LEVEL] [nopassword | password [0 | 7]
PASSWORD]
no username [NAME]

パラメーター

NAME：ユーザー名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
privilege LEVEL (省略可能)：ユーザーアカウントの特権レベルを 1～15 の範囲
で指定します。省略した場合は、特権レベル 1 で設定されます。

127/9643 基礎知識 | 3.4 アクセス管理コマンド
username

nopassword (省略可能)：パスワードを設定しない場合に指定します。省略した
場合は、nopassword で設定されます。
password [0 | 7] PASSWORD (省略可能)：パスワードを設定する場合に指定します。省略した場合は、nopassword で設定されます。
• [0 | 7] (省略可能)：後に続くパスワードの文字列の形式を明示する場
合に指定します。0 の場合は平文 (最大 32 文字) を、7 の場合は暗号化された形式 (最大 35 文字) を意味します。省略した場合は、平文で入力します。
• PASSWORD：平文で入力する場合は、パスワードを最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? を除いた文字を使用可能です。スペースも使用できます。
デフォルト

ユーザーアカウントなし

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

ユーザーアカウントの最大数は、256 個です。レベル 1 のユーザーは、ユーザー
実行モードへのアクセスが許可されます。また、特権実行モードに遷移する場合
は、enable コマンドを実行してください。
2 以上のレベルにログインしたユーザーは、特権実行モードを使用できます。レベル 2～15 にログインしたユーザーは、特権実行モードにアクセスできます。
ユーザー名を指定せずに no username コマンドを実行した場合、すべてのユー
ザーが削除されます。
デフォルトでは、ユーザーアカウントはありません。ユーザーアカウントがない
ときは、ユーザーはレベル 1 のユーザー実行モードに直接配置されます。特権実
行モードに遷移する場合は、enable コマンドを実行します。
本コマンドでユーザーアカウントを設定すると、そのユーザーアカウントに対応
した ssh user authentication-method 設定も自動的に作成されます。また、
ユーザーアカウントを削除すると、対応する ssh user authentication-method
設定も自動的に削除されます。

制限事項

-

注意事項

ユーザー名として、装置のパスワード・設定の初期化が実行される特別なアカウ
ント文字列「ap_recovery」を指定することはできません。
構成情報では、username NAME privilege LEVEL 設定は別行で表示されます。特権レベル 1 (デフォルト設定) の場合は表示されません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：「ユーザー名が admin、特権レベルが 15、パスワードが mypassword」のユーザーアカウントを設定する方法を示します。
# configure terminal(config)# username admin privilege 15 password mypassword(config)#

3.4.2 enable password
enable password

目的異なる特権レベルに遷移する enable パスワードを設定します。空の文字列にパスワードを戻す場合は、no enable password コマンドを使用します。
128/9643 基礎知識 | 3.4 アクセス管理コマンド
enable password

シンタックス

enable password [level PRIVILEGE-LEVEL] [0 | 7] PASSWORD
no enable password [level PRIVILEGE-LEVEL]

パラメーターlevel PRIVILEGE-LEVEL (省略可能)：特権レベルを 1～15 の範囲で指定します。
省略した場合は、特権レベル 15 で設定されます。
[0 | 7] (省略可能)：後に続くパスワードの文字列の形式を明示する場合に指定します。0 の場合は平文 (最大 32 文字) を、7 の場合は暗号化された形式 (最大35 文字) を意味します。省略した場合は、平文で入力します。

PASSWORD ：平文で入力する場合は、パスワードを最大 32 文字で指定します。
ASCII コードの印字可能な文字のうち、? を除いた文字を使用可能です。スペー
スも使用できます。
デフォルト

パスワードの設定なし (空の文字列)

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

enable パスワードとして、装置のパスワード・設定の初期化が実行される特別なアカウント文字列「ap_recovery」を指定することはできません。
enable パスワード未設定時には、コンソールポート接続で装置にログインしている場合のみ、パスワードなしで特権レベル 15 に遷移できます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：特権レベル 15 の enable パスワード「MyEnablePassword」を設定する方法を示します。
# configure terminal(config)# enable password MyEnablePassword(config)# exit
# disable> enable
Password:****************#

3.4.3 service user-account encryption
service user-account encryption

目的

パスワード文字列などの暗号化を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

service user-account encryption
no service user-account encryption

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

本設定を有効にすると、以下のコマンドで設定されたパスワード文字列、SNMP
コミュニティー名、SNMP グループ名、共有鍵が暗号化されます。また、本設定が有効な状態では、以下のコマンドでパスワード文字列などを平文で指定して新たに設定した場合でも、暗号化されて設定されます。
• username コマンド
129/9643 基礎知識 | 3.4 アクセス管理コマンド
service user-account encryption• enable password コマンド
• password コマンド• aaa-local-db user コマンド
• mac-authentication password コマンド• snmp-server community コマンド• snmp-server host コマンド• snmp-server user コマンド• snmp-server group コマンド• radius-server host コマンド• tacacs-server host コマンド
本設定を有効にして暗号化したパスワード文字列などの設定は、本設定を無効にしても平文の文字列の設定には戻りません。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：パスワード文字列などの暗号化を有効にする方法を示します。
# configure terminal(config)# service user-account encryption(config)#

3.4.4 prompt
prompt目的

CLI プロンプトを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

prompt STRING
no prompt

パラメーターSTRING：プロンプト文字列を最大 35 文字で指定します。なお、最初の 15 文字のみ表示されます。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字と、以下の制御文字を使用可能です。
• %h：snmp-server name コマンドで設定したシステム名 (sysName)• %s：スペース• %%：h または s の前に%を入力したい場合の指定方法 (例：a%%sa と設定
すると a%sa と表示される)

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

プロンプト文字列の最大表示文字数は 15 文字です。また、以下が特権レベルを表す文字として、プロンプトの末尾に表示されます。
• >：ユーザーレベルを表します。
• #：特権ユーザーレベルを表します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

130/9643 基礎知識 | 3.4 アクセス管理コマンド
使用例：CLI プロンプトを「BRANCH A」に設定する方法を示します。
# configure terminal(config)# prompt BRANCH%sA
BRANCH A(config)#

3.4.5 banner loginbanner login

目的

ログイン画面で表示されるログインバナーメッセージを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスbanner login cMESSAGEc
no banner login

パラメーターc：ログインバナーメッセージの区切り文字を指定します。区切り文字には、ロ
グインバナーメッセージで使用しない文字を指定します。スペースおよび ? は指定できません。

MESSAGE：ログインバナーメッセージを指定します。
デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

ログインバナーメッセージが 1 行の場合、メッセージの前後に区切り文字を挿入
してコマンドを実行します。
ログインバナーメッセージが複数行の場合も同様ですが、メッセージを複数行入力する場合に Enter キーで改行して入力します。
"banner login 区切り文字" のみを指定して実行した場合は、ログインバナー
メッセージの入力モードになります。Enter キーで改行して複数行のメッセージを入力できます。メッセージをすべて入力したら、最後に区切り文字を入力してEnter キーを実行します。
区切り文字には、ログインバナーメッセージで使用しない文字を指定する必要があります。設定後の構成情報では、区切り文字は自動的に適切な文字に変更され
ます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：1 行のログインバナーメッセージを設定する方法を示します。区切り文字「#」、メッセージ「Apresia Systems LAN」とします。
# configure terminal(config)# banner login #Apresia Systems LAN#
(config)#～～設定後の構成情報の表示～～
banner login bApresia Systems LANb

使用例：複数行のログインバナーメッセージを設定する方法を示します。区切り文字「%」、メッセー
ジ 1 行目「#####################################」、2 行目「### 2F-L2-05, Apresia Systems LAN###」、3 行目「###Location: TNTC-2Fb01 ###」とします。
# configure terminal(config)# banner login %LINE c banner-text c, where 'c' is a delimiting character

131/9643 基礎知識 | 3.4 アクセス管理コマンド######################################## 2F-L2-05, Apresia Systems LAN ######Location: TNTC-2Fb01 ###%
(config)#～～設定後の構成情報の表示～～
banner login d######################################## 2F-L2-05, Apresia Systems LAN ######Location: TNTC-2Fb01 ###d3.4.6 line
line

目的

設定対象のセッション種別を指定して、それぞれのライン設定モードに遷移します。遷移後のプロンプトは (config-line)# に変更されます。

シンタックスline {console | telnet | ssh}

パラメーター

console：装置のコンソールポートにコンソールケーブルを接続して、装置にアクセスする際の設定を変更する場合に指定します。
telnet：Telnet で装置にアクセスする際の設定を変更する場合に指定します。
ssh：SSH で装置にアクセスする際の設定を変更する場合に指定します。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ラインセッション(SSH)のライン設定モードに遷移する方法を示します。
# configure terminal(config)# line ssh(config-line)#

3.4.7 login (Line)login (Line)目的

AAA が無効な場合の、各ラインセッション(コンソール、Telnet、SSH)へのログ
イン方法を設定します。ログイン方法を無効にする場合は、no login コマンドを使用します。

シンタックスlogin [local]
no login

パラメーター

local (省略可能)：ラインセッションへのログイン方法をローカルのユーザーア
カウント (username コマンドで設定したユーザー名とパスワード) にする場合に指定します。

デフォルト

ラインセッション(コンソール)：no login (無効)
ラインセッション(Telnet)：login (パスワードの入力が必要)
ラインセッション(SSH)：login (ユーザー名とパスワードの入力が必要)

コマンドモード

ライン設定モード

特権レベル

レベル：15

ガイドライン

コンソールおよび Telnet アクセスでは、AAA が有効な場合、AAA モジュールに132/9643 基礎知識 | 3.4 アクセス管理コマンド
login (Line)

よって設定されたルールが適用されます。AAA が無効な場合、以下の認証ルールが適用されます。
• ログイン方法が無効 no login 設定の場合、ユーザー名とパスワードの入力無しでレベル 1 の特権レベルでログインします。
• ログイン方法が login 設定で password コマンドでパスワードが設定されている場合は、パスワードを入力するとレベル 1 の特権レベルでログインします。パスワードが設定されていない場合は、エラーメッセージが表示されセッションが閉じられます。
• ログイン方法が login local 設定の場合は、ローカルのユーザーアカウ
ント (username コマンドで設定したユーザー名とパスワード) でログインできるようになります。
SSH アクセスでは、AAA が有効な場合、AAA モジュールによって設定されたルールが適用されます。また、SSH の認証方式は以下の 3 種類の認証方式が使用でき
ますが、SSH 公開鍵またはホストベース認証の場合は、本コマンドの設定に影響を受けません。
• SSH 公開鍵
• ホストベース認証• パスワード認証
AAA が無効で SSH の認証方式がパスワード認証の場合は、SSH サーバーと SSH ク
ライアントの間の認証方式を確認するために、あらかじめ username コマンドでユーザー名を設定する必要があります。認証方式が一致した場合、以下の認証ルールが適用されます。
• ログイン方法が no login 設定の場合、認証時にパスワードが無視されます。username コマンドで設定したユーザー名と、パスワードとして任意の文字列を入力すると、レベル 1 の特権レベルでログインします。
• ログイン方法が login 設定の場合は password コマンドでパスワードの設定が必要です。username コマンドで設定したユーザー名と、password コ
マンドで設定したパスワードを入力すると、レベル 1 の特権レベルでログインします。
• ログイン方法が login local 設定の場合は、ローカルのユーザーアカウ
ント (username コマンドで設定したユーザー名とパスワード) でログインできるようになります。
制限事項

本コマンドは、AAA が無効 (no aaa new-model (デフォルト設定)) の場合に設定できます。
本コマンドは、構成情報ではアクセス管理コマンド (ラベル# PRIVMGMT) で表示
されます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ラインセッション(コンソール)でのログイン用のパスワードを「loginpassword」に設定し、ログイン方法を login に設定する方法を示します。
# configure terminal(config)# line console(config-line)# password loginpassword(config-line)# login(config-line)#

133/9643 基礎知識 | 3.4 アクセス管理コマンド
使用例：ラインセッション(Telnet)でのログイン方法を login local に設定する方法を示します。
# configure terminal(config)# line telnet(config-line)# login local(config-line)#

3.4.8 password
password

目的

各ラインセッション(コンソール、Telnet、SSH)のパスワードを設定します。設
定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

password [0 | 7] PASSWORD
no password

パラメーター[0 | 7] (省略可能)：後に続くパスワードの文字列の形式を明示する場合に指定します。0 の場合は平文 (最大 32 文字) を、7 の場合は暗号化された形式 (最大35 文字) を意味します。省略した場合は、平文で入力します。

PASSWORD ：平文で入力する場合は、パスワードを最大 32 文字で指定します。
ASCII コードの印字可能な文字のうち、? を除いた文字を使用可能です。スペー
スも使用できます。
デフォルト

パスワードなし

コマンドモード

ライン設定モード

特権レベル

レベル：15

ガイドライン

各ラインセッション(コンソール、Telnet、SSH)ごとに 1 つのパスワードを設定
できます。

制限事項

本コマンドは、構成情報ではアクセス管理コマンド (ラベル# PRIVMGMT) で表示
されます。

注意事項

パスワードとして、装置のパスワード・設定の初期化が実行される特別なアカウ
ント文字列「ap_recovery」を指定することはできません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ラインセッション(コンソール)のパスワードを設定する方法を示します。
# configure terminal(config)# line console(config-line)# password 123(config-line)#

3.4.9 session-timeout
session-timeout

目的

各ラインセッション(コンソール、Telnet、SSH)のタイムアウト時間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

session-timeout MINUTES
no session-timeout

パラメーターMINUTES：タイムアウト時間を 0～1439 分の範囲で指定します。0 を指定した場
合は、タイムアウト処理は無効になります。

デフォルト

3分

コマンドモード

ライン設定モード

特権レベル

レベル：12

ガイドライン

AAA が無効で、コンソールおよび Telnet アクセスのログイン方法が login local

134/9643 基礎知識 | 3.4 アクセス管理コマンド
session-timeoutに設定されている場合、ラインセッション(コンソール、Telnet)のログイン処理のリトライ回数は以下になります。
• session-timeout 0 or 1 設定時：リトライ回数は 1 回• session-timeout 2 設定時：リトライ回数は 2 回• session-timeout 3 以上に設定時：リトライ回数は 3 回
ラ イ ン セ ッ シ ョ ン (SSH) の ロ グ イ ン 処 理 の リ ト ラ イ 回 数 は 、 ip ssh
authentication-retries コマンドで設定します。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ラインセッション(コンソール)のタイムアウト処理を無効にする方法を示します。
# configure terminal(config)# line console(config-line)# session-timeout 0(config-line)#

3.4.10 access-classaccess-class

目的

各ラインセッション(Telnet、SSH)経由のアクセス制限を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

access-class ACL-NAME
no access-class ACL-NAME

パラメーター

ACL-NAME：アクセス制限で使用する標準 IP アクセスリスト、または標準 IPv6 ア
クセスリストを指定します。

デフォルト

アクセス制限の設定なし

コマンドモード

ライン設定モード

特権レベル

レベル：15

ガイドライン

本コマンドを設定すると、装置宛てアクセス(Telnet、SSH)の送信元 IPv4/IPv6
アドレスが、指定したアクセスリストを基にチェックされるようになります。各
ラインセッション(Telnet、SSH)ごとに、IPv4 アドレス用に 1 個、IPv6 アドレス
用に 1 個の、最大 2 個まで設定できます。
<標準 IP アクセスリスト指定の場合>• 装置宛てアクセスを許可する IPv4 アドレスを permit ルールの「送信元IP アドレス」条件で、拒否する IPv4 アドレスを deny ルールの「送信元IP アドレス」条件で指定します。
• いずれのルールにもマッチしない場合は、拒否されます。
<標準 IPv6 アクセスリスト指定の場合>• 装置宛てアクセスを許可する IPv6 アドレスを permit ルールの「送信元IPv6 アドレス」条件で、拒否する IPv6 アドレスを deny ルールの「送信元 IPv6 アドレス」条件で指定します。
• いずれのルールにもマッチしない場合は、拒否されます。
いずれの場合も、「宛先 IP アドレス」「宛先 IPv6 アドレス」条件は、any で設定する必要があります。any 以外で設定した場合は、そのルールは無効になります。なお、入力を省略した場合は any で設定されます。

135/9643 基礎知識 | 3.4 アクセス管理コマンド
access-class

制限事項

説明に記載されている種別以外のアクセスリストを指定して使用できません。
IPv4 アドレス用の標準 IP アクセスリストを 2 つ設定した場合は、最初の 1 つのみが有効となります。同様に、IPv6 アドレス用の標準 IPv6 アクセスリストを 2つ設定した場合は、最初の 1 つのみが有効となります。
すでに 2 つのアクセスリストを適用している状態では、新しいアクセスリストを指定して設定できません。

注意事項

本コマンドは、ラインセッション(コンソール)では対応していません。設定しても構成情報には表示されません。
本設定で指定する標準 IP アクセスリスト、または標準 IPv6 アクセスリストでは、装置のハードウェアリソースを使用しません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：以下の内容で Telnet によるアクセス制限を有効にする方法を示します。アクセス制限用の標
準 IP アクセスリスト名は「TELNET-LIST」とします。
• 192.0.2.0/24 からの Telnet アクセスを許可• 10.0.0.100/32 からの Telnet アクセスを許可• それ以外からの Telnet アクセスを拒否# configure terminal(config)# ip access-list TELNET-LIST(config-ip-acl)# permit 192.0.2.0 0.0.0.255(config-ip-acl)# permit host 10.0.0.100(config-ip-acl)# exit
(config)#(config)# line telnet(config-line)# access-class TELNET-LIST(config-line)#

使用例：以下の内容で SSH によるアクセス制限を有効にする方法を示します。アクセス制限用の標準
IP アクセスリスト名は「SSH-LIST」とします。
• ルール 10：192.0.2.100/32 からの SSH アクセスを許可• ルール 20：192.0.2.100 以外の 192.0.2.0/24 からの SSH アクセスを拒否• ルール 100：それ以外からの SSH アクセスを許可# configure terminal(config)# ip access-list SSH-LIST(config-ip-acl)# 10 permit host 192.0.2.100(config-ip-acl)# 20 deny 192.0.2.0 0.0.0.255(config-ip-acl)# 100 permit any(config-ip-acl)# exit
(config)#(config)# line ssh(config-line)# access-class SSH-LIST(config-line)#

3.4.11 show users
show users

目的

ラインセッション情報を表示します。

シンタックスshow users

パラメーター

なし

デフォルト

なし

136/9643 基礎知識 | 3.4 アクセス管理コマンド
show users

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべてのラインセッション情報を表示する方法を示します。
# show users(1) (2)
(3)
(4)
(5)
(6)
ID
Type
User-Name
Privilege Login-Time
IP address------------------------------------------------------------------------------0
console Anonymous
1
16H9M36S
1* telnet example
1
11M48S
192.0.2.100
10
SSH
test
15
4M54S
10.250.21.112
Total Entries: 3

項番

説明

(1)

ラインセッション ID を表示します。

(2)

ラインセッションのタイプを表示します。自セッションの場合はアスタリスク(*)が表示されます。
console：コンソール経由のログイン
telnet：Telnet 経由のログイン
SSH：SSH 経由のログイン(3)

ユーザー名を表示します。

(4)

特権レベルを表示します。

(5)

ログインしてからの経過時間を表示します。

(6)

クライアントの IP アドレスを表示します。

3.4.12 show privilege
show privilege

目的

現在の特権レベルを表示します。

シンタックスshow privilege

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：現在の特権レベルを表示する方法を示します。
# show privilege
Current privilege level is 15

137/9643 基礎知識 | 3.4 アクセス管理コマンド

3.4.13 clear line
clear line目的

ラインセッションを手動で切断します。

シンタックスclear line LINE-ID

パラメーターLINE-ID：切断するラインセッション ID を 1～18 の範囲で指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

ラインセッション ID は、show users コマンドで確認できます。

制限事項

ラインセッション(コンソール)は手動で切断できません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ラインセッション ID=1 を手動で切断する方法を示します。
# clear line 1#

138/9643 基礎知識 | 3.5 基本 IPv4 コマンド

3.5 基本 IPv4 コマンド
基本 IPv4 関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

ip address

ip address {{IP-ADDRESS SUBNET-MASK | IP-ADDRESS/PREFIXLENGTH} [secondary] | dhcp}
no ip address [IP-ADDRESS SUBNET-MASK | IP-ADDRESS/PREFIXLENGTH | dhcp]

ip default-gateway (mgmt
0)

ip default-gateway IP-ADDRESS

ip proxy-arp

ip proxy-arp

no ip default-gateway IP-ADDRESS
no ip proxy-arp

ip local-proxy-arp

ip local-proxy-arp
no ip local-proxy-arp

arp

arp IP-ADDRESS MAC-ADDRESS
no arp IP-ADDRESS MAC-ADDRESS

arp timeout

arp timeout MINUTES
no arp timeout

基本 IPv4 関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show ip interface

show ip interface [INTERFACE-ID] [brief]show arp

show arp [ARP-TYPE | IP-ADDRESS [MASK] | interface INTERFACEID | MAC-ADDRESS]show arp cacheshow arp cache [IP-ADDRESS [MASK] | interface INTERFACE-ID]

show arp timeout

show arp timeout [interface vlan VLAN-ID]

clear arp-cacheclear arp-cache {all | interface INTERFACE-ID | IP-ADDRESS}

3.5.1 ip address
ip address

目的

VLAN インターフェースのプライマリー／セカンダリーIPv4 アドレスを設定します。また、マネージメントポートの IPv4 アドレスを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

ip address {{IP-ADDRESS SUBNET-MASK | IP-ADDRESS/PREFIX-LENGTH}[secondary] | dhcp}
no ip address [IP-ADDRESS SUBNET-MASK | IP-ADDRESS/PREFIX-LENGTH | dhcp]

パラメーター

IP-ADDRESS SUBNET-MASK ：IPv4 アドレスとサブネットマスクを指定します。
(例：192.0.2.100 255.255.255.0)

IP-ADDRESS/PREFIX-LENGTH：IPv4 アドレスとプレフィックス長を指定します。
(例：192.0.2.100/24)
secondary (省略可能)：セカンダリーIPv4 アドレスとして設定する場合に指定します。マネージメントポートでは指定できません。

139/9643 基礎知識 | 3.5 基本 IPv4 コマンドip address

dhcp：DHCP で IPv4 アドレスを取得する場合に指定します。マネージメントポー
トでは指定できません。
デフォルト

0.0.0.0/0

コマンドモード

インターフェース設定モード(vlan, mgmt)

特権レベル

レベル：12

ガイドライン

1 つの VLAN インターフェースに複数の異なるセグメントの IPv4 アドレスを設定できます。複数の IPv4 アドレスを設定する場合は、1 つをプライマリーIPv4 ア
ドレスとして設定し、残りはセカンダリーIPv4 アドレスとして設定します。
プライマリーIPv4 アドレスは、VLAN インターフェースから送信される SNMP ト
ラップメッセージや SYSLOG メッセージなどの送信元 IPv4 アドレスとして使用さ
れます。

制限事項

IPv4 アドレスおよび IPv6 アドレスを設定可能な VLAN インターフェース数は 64
個です。同一 VLAN インターフェースで、IPv4 アドレスと IPv6 アドレスの併用も可能です。
装置全体に設定可能な IPv4 アドレス数は、セカンダリーIPv4 アドレスを含めて64 個です。IPv6 アドレスと併用する場合は、IPv4 アドレスと IPv6 アドレスをそれぞれ 64 個まで設定可能です。
マネージメントポートでは、セカンダリーIPv4 アドレスの設定、ip address
dhcp コマンドの設定はできません。

注意事項

ip address dhcp コマンドを設定した VLAN インターフェースでは、セカンダ
リーIPv4 アドレスを設定することは未サポートです。
IPv4 アドレスとサブネットマスクを指定して設定した場合でも、構成情報では
IPv4 アドレスとプレフィックス長で表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 100 インターフェースにおいて、プライマリーIPv4 アドレスとして 192.0.2.254/24 を、
セカンダリーIPv4 アドレスとして 172.16.0.20/24 と 192.168.50.30/24 を設定する方法を示します。
# configure terminal(config)# interface vlan 100(config-if-vlan)# ip address 192.0.2.254/24(config-if-vlan)# ip address 172.16.0.20/24 secondary(config-if-vlan)# ip address 192.168.50.30/24 secondary(config-if-vlan)#

3.5.2 ip default-gateway (mgmt 0)
ip default-gateway (mgmt 0)

目的

マネージメントポートのデフォルトゲートウェイの IPv4 アドレスを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

ip default-gateway IP-ADDRESS
no ip default-gateway IP-ADDRESS

パラメーター

IP-ADDRESS：IPv4 アドレスを指定します。

デフォルト

0.0.0.0

コマンドモード

インターフェース設定モード(mgmt)

特権レベル

レベル：12

ガイドライン

マネージメントポートから送信する他の IP サブネット宛ての通信は、デフォル

140/9643 基礎知識 | 3.5 基本 IPv4 コマンド
ip default-gateway (mgmt 0)

トゲートウェイ宛てに送信されます。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：マネージメントポートのデフォルトゲートウェイの IPv4 アドレスを、192.0.2.1 に設定する方法を示します。
# configure terminal(config)# interface mgmt 0(config-if-mgmt)# ip default-gateway 192.0.2.1(config-if-mgmt)#

3.5.3 ip proxy-arp
ip proxy-arp

目的

プロキシ ARP を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスip proxy-arp
no ip proxy-arp

パラメーター

なし

デフォルト

無効

コマンドモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドラインプロキシ ARP を有効にした VLAN インターフェースでは、以下に一致する ARP リ
クエストを受信した場合に、自身の MAC アドレスを使用して代理で ARP リプライを応答します。
• 自装置に直接接続されているネットワークで、その ARP リクエストを受信した VLAN インターフェース以外のネットワーク宛て• ルーティングテーブルに経路情報が登録されているネットワーク宛て

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 100 インターフェースで、プロキシ ARP を有効にする方法を示します。
# configure terminal(config)# interface vlan 100(config-if-vlan)# ip proxy-arp(config-if-vlan)#

3.5.4 ip local-proxy-arp
ip local-proxy-arp

目的

ローカルプロキシ ARP を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

ip local-proxy-arp
no ip local-proxy-arp

パラメーター

なし

デフォルト

無効

141/9643 基礎知識 | 3.5 基本 IPv4 コマンド
ip local-proxy-arp

コマンドモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

ローカルプロキシ ARP を有効にする場合は、ip proxy-arp コマンドでプロキシ
ARP も有効にする必要があります。
ローカルプロキシ ARP を有効にした VLAN インターフェースでは、そのサブネッ
ト内の ARP リクエストを受信した場合に、ARP Reply を代理応答することができるようになります。これにより、同一サブネット内のホストが直接通信できない
ような特殊なネットワーク (例えば、プライベート VLAN を使用しているネット
ワークのセカンダリーVLAN 間や、独立ポート間など) でも、ローカルプロキシ
ARP を有効にした装置を経由して、通信させることができるようになります。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 100 インターフェースで、ローカルプロキシ ARP を有効にする方法を示します。
# configure terminal(config)# interface vlan 100(config-if-vlan)# ip local-proxy-arp(config-if-vlan)#

3.5.5 arp
arp

目的

ARP テーブルに、スタティックエントリーを追加します。設定を削除する場合
は、no 形式のコマンドを使用します。

シンタックスarp IP-ADDRESS MAC-ADDRESS
no arp IP-ADDRESS MAC-ADDRESS

パラメーター

IP-ADDRESS：スタティックエントリーの IPv4 アドレスを指定します。
MAC-ADDRESS：スタティックエントリーのユニキャスト MAC アドレスを、以下のいずれかの形式で指定します。どの形式で指定しても、構成情報では XX-XX-XXXX-XX-XX 形式で表示されます。
• XX-XX-XX-XX-XX-XX (1 バイトごとにハイフン"-"で区切る形式)• XX:XX:XX:XX:XX:XX (1 バイトごとにコロン":"で区切る形式)• XXXX.XXXX.XXXX (2 バイトごとにドット"."で区切る形式)• XXXXXXXXXXXX (区切り文字を使用しない形式)

デフォルト

スタティックエントリーの設定なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限事項

スタティック ARP エントリーを設定する場合は、mac-address-table static コ
マンドで対応するスタティック MAC アドレスエントリーも設定してください。
ApresiaNP2100 シリーズでは、スタティック ARP エントリーは最大 128 個まで設定できます。
マルチキャスト MAC アドレス、ブロードキャスト MAC アドレス、ALL=0 の MAC ア
ドレスを指定してスタティック ARP エントリーを設定することはできません。また 、 224.0.0.0/4( マ ル チ キ ャ ス ト ), 127.0.0.0/8( ル ー プ バ ッ ク ア ド レ ス ),142/9643 基礎知識 | 3.5 基本 IPv4 コマンド
arp

0.0.0.0/8, 240.0.0.0/4 の IPv4 アドレスを指定してスタティック ARP エント
リーを設定することはできません。
注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：スタティック ARP エントリー「IP=192.0.2.101、MAC=00:00:5E:00:53:11」を設定する方法を示します。
# configure terminal(config)# arp 192.0.2.101 0000.5e00.5311(config)#

3.5.6 arp timeout
arp timeout

目的

ARP テーブルの ARP エージングタイムを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスarp timeout MINUTES
no arp timeout

パラメーターMINUTES：ARP エージングタイムを 0～65,535 の範囲で指定します。

デフォルト

240 分

コマンドモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

ARP エージングタイム期間内にトラフィックがない場合、動的に登録された ARP
エントリーはエージングタイムアウトすると削除されます。
ルートのネクストホップの ARP エントリーは、タイムアウトしても削除されません。ルートのネクストホップの ARP エントリーを削除するには、clear arpcache コマンドを使用します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 インターフェースの ARP エージングタイムを 60 分に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# arp timeout 60(config-if-vlan)#

3.5.7 show ip interface
show ip interface

目的

IPv4 インターフェース情報を表示します。

シンタックスshow ip interface [INTERFACE-ID] [brief]

パラメーター

INTERFACE-ID (省略可能)：情報を表示する IPv4 インターフェースを、以下のパラメーターで指定します。
• mgmt：マネージメントポートを指定します。
• vlan：VLAN インターフェースを指定します。
brief (省略可能)：IPv4 インターフェースの概要情報を表示する場合に指定します。
143/9643 基礎知識 | 3.5 基本 IPv4 コマンド
show ip interface

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定の IPv4 インターフェースを指定しない場合は、すべての IPv4 インターフェースの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：IPv4 インターフェースの概要情報を表示する方法を示します。
# show ip interface brief(1)
Interface---------vlan1
vlan1
vlan10mgmt_ipif(2)
IP Address--------------192.0.2.100
172.16.0.100
192.168.1.150
0.0.0.0(3)
Link Status----------up
up
down
down

Total Entries: 4

項番

説明

(1)

IPv4 インターフェースを表示します。

(2)

IPv4 アドレスを表示します。

(3)

リンク状態を表示します。
up：アップ状態
down：ダウン状態

使用例：VLAN 1 の IPv4 インターフェース情報を表示する方法を示します。
# show ip interface vlan 1(1)(2)
Interface vlan1 is enabled, link status is up
IP address is 192.0.2.100/24 (Manual) ...(3)IP address is 172.16.0.100/24 (Manual) Secondary
ARP timeout is 240 minutes ...(4)Proxy ARP is disabled ...(5)IP Local Proxy ARP is disabled ...(6)Gratuitous-send is disabled, interval is 0 seconds ...(7)

項番

説明

(1)

VLAN インターフェースの有効／無効を表示します。
enabled：有効 (no shutdown)
disabled：無効 (shutdown)(2)

VLAN インターフェースのリンク状態を表示します。
up：VLAN インターフェースがアップ状態
down：VLAN インターフェースがダウン状態(3)

IPv4 アドレスを表示します。
(Manual) 手動設定
(DHCP) DHCP によるアドレス設定
144/9643 基礎知識 | 3.5 基本 IPv4 コマンド
項番

説明

(4)

ARP エージングタイムを表示します。

(5)

プロキシ ARP の有効(enabled)／無効(disabled)を表示します。

(6)

ローカルプロキシ ARP の有効(enabled)／無効(disabled)を表示します。

(7)

GARP リクエスト送信の有効(enabled)／無効(disabled)、および送信間隔を表示します。定
期的な設定が無効 (デフォルト設定) の場合は、送信間隔は 0 秒表示です。

3.5.8 show arp
show arp

目的

ARP テーブルのエントリーを表示します。

シンタックスshow arp [ARP-TYPE | IP-ADDRESS [MASK] | interface INTERFACE-ID | MACADDRESS]

パラメーター

ARP-TYPE (省略可能)：表示するエントリーの種類を、以下のパラメーターで指定します。
• dynamic：ダイナミックエントリーを指定します。
• static：スタティックエントリーを指定します。

IP-ADDRESS [MASK] (省略可能)：表示するエントリーの IPv4 アドレスを指定します。サブネットマスクを指定することにより、ネットワークアドレスを指定することも可能です。
interface INTERFACE-ID (省略可能)：エントリーを表示するインターフェース
を、以下のパラメーターで指定します。
• mgmt：マネージメントポートを指定します。
• vlan：VLAN インターフェースを指定します。

MAC-ADDRESS (省略可能)：表示するエントリーの MAC アドレスを、以下のいずれかの形式で指定します。
• XX-XX-XX-XX-XX-XX (1 バイトごとにハイフン"-"で区切る形式)• XX:XX:XX:XX:XX:XX (1 バイトごとにコロン":"で区切る形式)• XXXX.XXXX.XXXX (2 バイトごとにドット"."で区切る形式)• XXXXXXXXXXXX (区切り文字を使用しない形式)
デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

オプションパラメーターを指定しない場合は、ARP テーブルのすべてのエント
リーが表示されます。

制限事項

-

注意事項

ARP-TYPE に static を指定した場合、未使用のスタティックエントリーも表示されます。未使用のスタティックエントリーは、IPv4 インターフェースが表示されません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ARP テーブルを表示する方法を示します。
# show arp
S - Static Entry ...(1)
(2)
(3)
(4)
(5)
IP Address
Hardware Addr
IP Interface
Age (min)----------------- ----------------- ------------- ---------------

145/9643 基礎知識 | 3.5 基本 IPv4 コマンド
172.16.20.100
172.16.20.254
192.0.2.100
S 192.0.2.201
192.0.2.253
192.0.2.254

00-00-5E-00-53-33
FC-6D-D1-00-4C-9C
00-00-5E-00-53-1100-00-5E-00-53-2200-00-5E-00-53-BB
FC-6D-D1-00-4C-9C

vlan20vlan20vlan10vlan10vlan10vlan10240
forever
240
forever
240
forever

Total Entries: 6

項番

説明

(1)

表示されているエントリーの種類を表示します。
S - Static Entry：スタティックエントリー(2)

IPv4 アドレスを表示します。

(3)

MAC アドレスを表示します。

(4)

エントリーを学習した IPv4 インターフェースを表示します。

(5)

ARP エージングタイムの設定値を表示します。自装置のエントリー、またはスタティックエ
ントリーの場合は forever と表示されます。マネージメントポートで学習したダイナミック
エントリーの場合は 0 と表示されます。

3.5.9 show arp cacheshow arp cache目的

ARP キャッシュテーブルを表示します。

シンタックスshow arp cache [IP-ADDRESS [MASK] | interface INTERFACE-ID]

パラメーター

IP-ADDRESS [MASK] (省略可能)：表示するエントリーの IPv4 アドレスを指定します。サブネットマスクを指定することにより、ネットワークアドレスを指定することも可能です。
interface INTERFACE-ID (省略可能)：エントリーを表示するインターフェース
を、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• port-channel：ポートチャネルを指定します。
• vlan：VLAN インターフェースを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

オプションパラメーターを指定しない場合は、ARP キャッシュテーブルのすべてのエントリーが表示されます。

制限事項

登録済みの ARP キャッシュエントリーにおいて、リンクダウンを伴わないポート
間移動が発生した場合、MAC アドレスを再学習してから数秒後に ARP キャッシュエントリーの送信先インターフェースの更新が行われます。なお、MAC アドレス
や ARP キャッシュエントリーの登録数が多い環境では、この更新時間がより長くなることがあります。

注意事項

以下のエントリーは本コマンドでは表示されません。
• マネージメントポートに登録されるエントリー• 対応する MAC アドレスが MAC アドレステーブルに登録されていないスタ
ティック ARP エントリー

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

146/9643 基礎知識 | 3.5 基本 IPv4 コマンド
使用例：ARP キャッシュテーブルを表示する方法を示します。
# show arp cache(1)(2)
IP Address
VID--------------- ---172.16.20.100
20172.16.20.254
20
192.0.2.100
10
192.0.2.201
10192.0.2.253
10
192.0.2.254
10

(3)
(4)
Hardware Addr
Interface----------------- ------------00-00-5E-00-53-33 1/0/2
FC-6D-D1-00-4C-9C CPU
00-00-5E-00-53-11 C/500-00-5E-00-53-22 C/500-00-5E-00-53-BB 1/0/11
FC-6D-D1-00-4C-9C CPU(5)Age-------240
forever
240
forever
240
forever

Total Entries: 6

項番

説明

(1)

IPv4 アドレスを表示します。

(2)

VLAN ID を表示します。

(3)

MAC アドレスを表示します。

(4)

エントリーを学習したインターフェース ID (物理ポート、ポートチャネル) を表示します。
自装置のエントリーの場合は CPU と表示されます。

(5)

ARP エージングタイムの設定値を表示します。自装置のエントリー、またはスタティックエ
ントリーの場合は forever と表示されます。

3.5.10 show arp timeout
show arp timeout

目的

ARP エージングタイムの設定値を表示します。

シンタックスshow arp timeout [interface vlan VLAN-ID]

パラメーターvlan VLAN-ID (省略可能)：ARP エージングタイムの設定値を表示する VLAN イン
ターフェースを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定の VLAN インターフェースを指定しない場合は、すべての VLAN インターフェースの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ARP エージングタイムの設定値を表示する方法を示します。
# show arp timeout(1)(2)
Interface
Timeout (minutes)------------ ----------------vlan1240------------ ----------------Total Entries: 1

項番
(1)

説明
VLAN インターフェースを表示します。

147/9643 基礎知識 | 3.5 基本 IPv4 コマンド
項番
(2)

説明
ARP エージングタイムの設定値を表示します。

3.5.11 clear arp-cacheclear arp-cache目的

ARP テーブルからダイナミックエントリーを削除します。

シンタックスclear arp-cache {all | interface INTERFACE-ID | IP-ADDRESS}

パラメーター

all：すべてのダイナミックエントリーを削除する場合に指定します。
interface INTERFACE-ID：ダイナミックエントリーをすべて削除する IPv4 イン
ターフェースを、以下のパラメーターで指定します。
• vlan：VLAN インターフェースを指定します。
• mgmt：マネージメントポートを指定します。

IP-ADDRESS：ダイナミックエントリーを削除する IPv4 アドレスを指定します。
デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべてのダイナミックエントリーを ARP テーブルから削除する方法を示します。
# clear arp-cache all#

148/9643 基礎知識 | 3.6 基本 IPv6 コマンド

3.6 基本 IPv6 コマンド
基本 IPv6 関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

ipv6 enable

ipv6 enable
no ipv6 enable

ipv6 address

ipv6 address {IPV6-ADDRESS/PREFIX-LENGTH | PREFIX-NAME SUBBITS/PREFIX-LENGTH | IPV6-ADDRESS link-local}
no ipv6 address {IPV6-ADDRESS/PREFIX-LENGTH | PREFIX-NAME SUBBITS/PREFIX-LENGTH | IPV6-ADDRESS link-local}

ipv6 address eui-64

ipv6 address IPV6-PREFIX/PREFIX-LENGTH eui-64
no ipv6 address IPV6-PREFIX/PREFIX-LENGTH eui-64

ipv6 address dhcp

ipv6 address dhcp [rapid-commit]
no ipv6 address dhcp

ipv6 address autoconfig

ipv6 address autoconfig [default]
no ipv6 address autoconfig

ipv6 nd ns-interval

ipv6 nd ns-interval MILLI-SECONDS
no ipv6 nd ns-interval

ipv6 neighbor

ipv6 neighbor IPV6-ADDRESS INTERFACE-NAME MAC-ADDRESS
no ipv6 neighbor IPV6-ADDRESS INTERFACE-NAME

基本 IPv6 関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show ipv6 interface

show ipv6 interface [INTERFACE-ID] [brief]show ipv6 general-prefix

show ipv6 general-prefix [PREFIX-NAME]

show ipv6 neighbors

show ipv6 neighbors [INTERFACE-NAME] [IPV6-ADDRESS]show ipv6 neighbors cacheshow ipv6 neighbors cache [IPV6-ADDRESS | interface INTERFACEID]

clear ipv6 neighbors

clear ipv6 neighbors {all | interface INTERFACE-ID}

3.6.1 ipv6 enable
ipv6 enable

目的

IPv6 アドレスが明示的に設定されていないインターフェースで、IPv6 の処理を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスipv6 enable
no ipv6 enable

パラメーター

なし

デフォルト

無効

コマンドモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

ipv6 enable は、インターフェースで IPv6 リンクローカルアドレスを自動出力
して、IPv6 の処理を開始するコマンドです。

149/9643 基礎知識 | 3.6 基本 IPv6 コマンド
ipv6 enable

ApresiaNP2100 シリーズの場合、本コマンドを有効にすると、ステートレス自動
構 成 と ル ー ト タ イ プ が SLAAC (Stateless address autoconfiguration) の デ
フォルトルートの登録 (ipv6 address autoconfig default 設定相当の動作) も必ず有効になります。ApresiaNP2100 シリーズでは、本コマンドが有効設定の状
態でステートレス自動構成を無効にすることはできません。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 インターフェースで、IPv6 を有効にする方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 enable(config-if-vlan)#

3.6.2 ipv6 address
ipv6 address

目的

VLAN インターフェースの IPv6 アドレスを設定します。設定を削除する場合は、
no 形式のコマンドを使用します。

シンタックスipv6 address {IPV6-ADDRESS/PREFIX-LENGTH | PREFIX-NAME SUB-BITS/PREFIXLENGTH | IPV6-ADDRESS link-local}
no ipv6 address {IPV6-ADDRESS/PREFIX-LENGTH | PREFIX-NAME SUBBITS/PREFIX-LENGTH | IPV6-ADDRESS link-local}

パラメーター

IPV6-ADDRESS/PREFIX-LENGTH ：IPv6 アドレスとプレフィックス長を指定します。

PREFIX-NAME SUB-BITS/PREFIX-LENGTH：DHCPv6-PD によるプレフィックス委譲によって取得したプレフィックスを使用して、IPv6 アドレスを指定します。
• PREFIX-NAME：プレフィックス名を指定します。
• SUB-BITS：委譲されたプレフィックス部以外の値を指定します。
• PREFIX-LENGTH：プレフィックス長を指定します。

IPV6-ADDRESS link-local：リンクローカルアドレスを指定します。
デフォルト

なし

コマンドモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

インターフェースには、手動設定、ステートレスアドレス設定、ステートフルア
ドレス設定などの方法で、複数の IPv6 アドレスを割り当てることができます。
ただし、同じプレフィックス内で設定できる IPv6 アドレスは 1 つだけです。
VLAN インターフェースで本設定を実施すると、ipv6 enable も自動的に設定され
ます。

制限事項

IPv4 アドレスおよび IPv6 アドレスを設定可能な VLAN インターフェース数は 64
個です。同一 VLAN インターフェースで、IPv4 アドレスと IPv6 アドレスの併用も可能です。
装置全体に設定可能な IPv6 アドレス数は 64 個です。IPv4 アドレスと併用する
場合は、IPv4 アドレスと IPv6 アドレスをそれぞれ 64 個まで設定可能です。
マネージメントポートでは IPv6 アドレスは設定できません。
150/9643 基礎知識 | 3.6 基本 IPv6 コマンド
ipv6 address

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 インターフェースで IPv6 アドレス 2001:db8:1:2::5555/64 を設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 address 2001:db8:1:2::5555/64(config-if-vlan)#

使用例：VLAN 1 インターフェースで IPv6 アドレス 2001:db8:1:2::5555/64 を削除する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# no ipv6 address 2001:db8:1:2::5555/64(config-if-vlan)#

使用例：VLAN 1 インターフェースで、DHCPv6-PD によって取得したプレフィックスを使用して、IPv6
アドレスを設定する方法を示します。この例では、DHCPv6-PD によって「プレフィックス名：testprefix、IPv6 プレフィックス：2001:db8:aaaa:bbbb::/64」を取得しているとします。そのため、この例では最終的には IPv6 アドレスとして 2001:db8:aaaa:bbbb::1111:2222/64 が設定されます。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 address test-prefix ::1111:2222/64(config-if-vlan)#

使用例：VLAN 1 インターフェースで、DHCPv6-PD によって取得したプレフィックスを使用して設定した IPv6 アドレス("test-prefix ::1111:2222/64")を削除する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# no ipv6 address test-prefix ::1111:2222/64(config-if-vlan)#

3.6.3 ipv6 address eui-64
ipv6 address eui-64

目的EUI-64 形式のインターフェース ID を使用して、IPv6 アドレスを設定します。設
定を削除する場合は、no 形式のコマンドを使用します。

シンタックスipv6 address IPV6-PREFIX/PREFIX-LENGTH eui-64
no ipv6 address IPV6-PREFIX/PREFIX-LENGTH eui-64

パラメーター

IPV6-PREFIX ：設定する IPv6 アドレスの、IPv6 プレフィックス部を指定します。

PREFIX-LENGTH：プレフィックス長を 64 以下で指定します。
デフォルト

なし

コマンドモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本設定を実施すると、ipv6 enable も自動的に設定されます。

制限事項

IPv4 アドレスおよび IPv6 アドレスを設定可能な VLAN インターフェース数は 64
個です。同一 VLAN インターフェースで、IPv4 アドレスと IPv6 アドレスの併用も可能です。
装置全体に設定可能な IPv6 アドレス数は 64 個です。IPv4 アドレスと併用する

151/9643 基礎知識 | 3.6 基本 IPv6 コマンド
ipv6 address eui-64

場合は、IPv4 アドレスと IPv6 アドレスをそれぞれ 64 個まで設定可能です。
マネージメントポートでは IPv6 アドレスは設定できません。
注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 インターフェースで、IPv6 プレフィックス部を「2001:db8:a:b」に指定し、EUI-64 形
式のインターフェース ID を使用して IPv6 アドレスを設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 address 2001:db8:a:b::/64 eui-64(config-if-vlan)#

3.6.4 ipv6 address dhcp
ipv6 address dhcp

目的

DHCPv6 を使用して、IPv6 アドレスを設定します。設定を削除する場合は、no 形
式のコマンドを使用します。

シンタックスipv6 address dhcp [rapid-commit]
no ipv6 address dhcp

パラメーター

rapid-commit (省略可能)：DHCPv6 の Rapid Commit オプションを有効にする場
合に指定します。デフォルトは無効です。

デフォルト

なし

コマンドモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

DHCPv6 の Rapid Commit オプションを使用する場合は、DHCPv6 サーバーとクライ
アントの両方で有効にする必要があります。
本設定を実施すると、ipv6 enable も自動的に設定されます。

制限事項

IPv4 アドレスおよび IPv6 アドレスを設定可能な VLAN インターフェース数は 64
個です。同一 VLAN インターフェースで、IPv4 アドレスと IPv6 アドレスの併用も可能です。
装置全体に設定可能な IPv6 アドレス数は 64 個です。IPv4 アドレスと併用する
場合は、IPv4 アドレスと IPv6 アドレスをそれぞれ 64 個まで設定可能です。
マネージメントポートでは IPv6 アドレスは設定できません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 インターフェースで、DHCPv6 を使用して IPv6 アドレスを設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 address dhcp
(config-if-vlan)#

3.6.5 ipv6 address autoconfig
ipv6 address autoconfig

目的

ステートレス自動構成を使用して、IPv6 アドレスを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

152/9643 基礎知識 | 3.6 基本 IPv6 コマンド
ipv6 address autoconfig

シンタックスipv6 address autoconfig [default]
no ipv6 address autoconfig

パラメーターdefault (省略可能)：Router Advertisement に基づいてデフォルトルートを登録する場合に指定します。

デフォルト

なし

コマンドモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本設定を実施すると、ipv6 enable も自動的に設定されます。
ApresiaNP2100 シリーズの場合、本コマンドの有無にかかわらず、ipv6 enable
コ マ ンド を 有効 にす ると 、 ステ ー トレ ス自 動構 成 とル ー トタ イプ が SLAAC(Stateless address autoconfiguration) の デ フ ォ ル ト ル ー ト の 登 録 (ipv6
address autoconfig default 設 定 相 当 の 動 作 ) も 必 ず 有 効 に な り ま す 。
ApresiaNP2100 シリーズでは、ipv6 enable コマンドが有効設定の状態でステー
トレス自動構成を無効にすることはできません。

制限事項

IPv4 アドレスおよび IPv6 アドレスを設定可能な VLAN インターフェース数は 64
個です。同一 VLAN インターフェースで、IPv4 アドレスと IPv6 アドレスの併用も可能です。
装置全体に設定可能な IPv6 アドレス数は 64 個です。IPv4 アドレスと併用する
場合は、IPv4 アドレスと IPv6 アドレスをそれぞれ 64 個まで設定可能です。
マネージメントポートでは IPv6 アドレスは設定できません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 インターフェースで、ステートレス自動構成を使用して IPv6 アドレスを設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 address autoconfig(config-if-vlan)#

3.6.6 ipv6 nd ns-interval
ipv6 nd ns-interval

目的

NS メッセージを再送信する間隔を指定します。デフォルト設定に戻すには、no形式のコマンドを使用します。

シンタックスipv6 nd ns-interval MILLI-SECONDS
no ipv6 nd ns-interval

パラメーターMILLI-SECONDS：NS メッセージを再送信する間隔を、0～3,600,000 ミリ秒 (1000ミリ秒単位) の範囲で指定します。

デフォルト

設定値は 0 で、実動作は 1000 ミリ秒 (1 秒)

コマンドモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

設定値は show ipv6 interface コマンドの"NS messages retransmit interval"
項目で確認できます。デフォルトの場合は"0 milliseconds"と表示されますが、実動作は 1000 ミリ秒 (1 秒)で動作します。

制限事項

-

153/9643 基礎知識 | 3.6 基本 IPv6 コマンド
ipv6 nd ns-interval

注意事項

ipv6 address コマンドと ipv6 nd ns-interval コマンドを同時に設定する場合
は、5 秒あけてから設定してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：IPv6 NS メッセージの再送信間隔を、6 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 nd ns-interval 6000
(config-if-vlan)#

3.6.7 ipv6 neighbor
ipv6 neighbor

目的

スタティック IPv6 ネイバーキャッシュエントリーを作成します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスipv6 neighbor IPV6-ADDRESS INTERFACE-NAME MAC-ADDRESS
no ipv6 neighbor IPV6-ADDRESS INTERFACE-NAME

パラメーター

IPV6-ADDRESS：スタティック IPv6 ネイバーキャッシュエントリーの IPv6 アドレ
スを指定します。

INTERFACE-NAME：スタティック IPv6 ネイバーキャッシュエントリーの VLAN イン
ターフェース (vlan と VLAN ID の間を空けない形式) を指定します。

MAC-ADDRESS：スタティック IPv6 ネイバーキャッシュエントリーの MAC アドレス
を、以下のいずれかの形式で指定します。どの形式で指定しても、構成情報では
XX-XX-XX-XX-XX-XX 形式で表示されます。
• XX-XX-XX-XX-XX-XX (1 バイトごとにハイフン"-"で区切る形式)• XX:XX:XX:XX:XX:XX (1 バイトごとにコロン":"で区切る形式)• XXXX.XXXX.XXXX (2 バイトごとにドット"."で区切る形式)• XXXXXXXXXXXX (区切り文字を使用しない形式)
デフォルト

スタティックエントリーの設定なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

到達可能な検出プロセスは、スタティック IPv6 ネイバーキャッシュエントリーには適用されません。

制限事項

スタティック IPv6 ネイバーキャッシュエントリーを登録した VLAN インターフェースがダウン状態でも、show コマンドでエントリーは表示されます。
スタティック IPv6 ネイバーキャッシュエントリーを設定する場合は、macaddress-table static コマンドで対応するスタティック MAC アドレスエント
リーも設定してください。
スタティック IPv6 ネイバーキャッシュエントリーは最大 64 個まで設定できま
す。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：スタティック IPv6 ネイバーキャッシュエントリー「IPv6=2001:db8::101、VLAN 1 インターフェース、MAC=00:00:5E:00:53:11」を設定する方法を示します。
# configure terminal(config)# ipv6 neighbor 2001:db8::101 vlan1 00-00-5e-00-53-11

154/9643 基礎知識 | 3.6 基本 IPv6 コマンド
(config)#

3.6.8 show ipv6 interface
show ipv6 interface

目的

IPv6 インターフェース情報を表示します。

シンタックスshow ipv6 interface [INTERFACE-ID] [brief]

パラメーター

INTERFACE-ID (省略可能)：情報を表示する IPv6 インターフェースを、以下のパラメーターで指定します。
• vlan：VLAN インターフェースを指定します。
brief (省略可能)：IPv6 インターフェースの概要情報を表示する場合に指定し
ます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定の IPv6 インターフェースを指定しない場合は、すべての IPv6 インターフェースの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：IPv6 インターフェース情報を表示する方法を示します。
# show ipv6 interface(1)(2)
vlan10 is up, link status is up
IPv6 is enabled, ...(3)Link-local address: ...(4)fe80::240:66ff:feb4:96b5
Global unicast address: ...(5)2001:db8:1:1::1001/64 (Manual)
NS messages retransmit interval is 0 milliseconds ...(6)vlan20 is up, link status is up
IPv6 is enabled,
Link-local address:
fe80::240:66ff:feb4:96b5
Global unicast address:
2001:db8:2222:3333:240:66ff:feb4:96b5/64 (Stateless)NS messages retransmit interval is 0 milliseconds
Total Entries: 2

項番

説明

(1)

VLAN インターフェースの有効／無効を表示します。
up：有効 (no shutdown)
down：無効 (shutdown)(2)

VLAN インターフェースのリンク状態を表示します。
up：VLAN インターフェースがアップ状態
down：VLAN インターフェースがダウン状態(3)

IPv6 が有効(enabled)なことを示します。

(4)

リンクローカルアドレスを表示します。
155/9643 基礎知識 | 3.6 基本 IPv6 コマンド
項番

説明

(5)

グローバルユニキャストアドレスを表示します。
(Manual) 手動設定
(Manual-EUI) eui-64 オプションを使用して設定(Stateless) ステートレスアドレス自動設定(DHCPv6) DHCPv6 によるアドレス設定(DHCPv6 PD) DHCPv6 プレフィックス委譲によるアドレス設定(6)

IPv6 インターフェースの NS 再送信間隔を表示します。

使用例：IPv6 インターフェースの概要情報を表示する方法を示します。
# show ipv6 interface brief(1)(2)
vlan10 is up, link status is up
fe80::240:66ff:feb4:96b5 ...(3)2001:db8:1:1::1001
vlan20 is up, link status is up
fe80::240:66ff:feb4:96b5
2001:db8:2222:3333:240:66ff:feb4:96b5
Total Entries: 2

項番

説明

(1)

VLAN インターフェースの有効／無効を表示します。
up：有効 (no shutdown)
down：無効 (shutdown)(2)

VLAN インターフェースのリンク状態を表示します。
up：VLAN インターフェースがアップ状態
down：VLAN インターフェースがダウン状態(3)

IPv6 アドレスを表示します。

3.6.9 show ipv6 general-prefix
show ipv6 general-prefix

目的

DHCPv6-PD によるプレフィックス委譲によって取得したプレフィックス情報を表示します。

シンタックスshow ipv6 general-prefix [PREFIX-NAME]

パラメーターPREFIX-NAME (省略可能)：表示するプレフィックス名を指定します。指定しない
場合は、すべてのプレフィックスが表示されます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

156/9643 基礎知識 | 3.6 基本 IPv6 コマンド
使用例：DHCPv6-PD によるプレフィックス委譲によって取得したプレフィックス情報を表示する方法を示します。
# show ipv6 general-prefix
IPv6 prefix test-pd01 ...(1)Acquired via DHCPv6 PD ...(2)vlan10: 2001:db8:1111:1::/64
Valid lifetime 2592000, preferred lifetime 604800
Apply to interfaces ...(3)vlan201: ::1:2:3:4/64
IPv6 prefix test-pd02 ...(1)Acquired via DHCPv6 PD ...(2)vlan20: 2001:db8:2222:1::/64
Valid lifetime 2592000, preferred lifetime 604800
Total Entries: 2

項番

説明

(1)

プレフィックス名を表示します。

(2)

DHCPv6-PD によって委譲されたプレフィックス情報を表示します。

(3)

DHCPv6-PD によって委譲されたプレフィックスを使用して設定した IPv6 アドレス情報を表示します。

3.6.10 show ipv6 neighbors
show ipv6 neighbors

目的

IPv6 ネイバー情報を表示します。

シンタックスshow ipv6 neighbors [INTERFACE-NAME] [IPV6-ADDRESS]

パラメーター

INTERFACE-NAME (省略可能)：IPv6 ネイバーキャッシュエントリーを表示する
VLAN インターフェース (vlan と VLAN ID の間を空けない形式) を指定します。

IPV6-ADDRESS (省略可能)：IPv6 ネイバーキャッシュエントリーを表示する IPv6
アドレスを指定します。
デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：IPv6 ネイバーキャッシュエントリーを表示する方法を示します。
# show ipv6 neighbors
(1)
(2)
(3)
(4) (5)
IPv6 Address
Link-Layer Addr
Interface Type State--------------------------------------- ----------------- --------- ---- ----2001:db8:11:0:a:a:a:a00-00-11-11-22-22 vlan11
D
REACH
fe80::200:11ff:fe11:2222
00-00-11-11-22-22 vlan11
D
REACH
2001:db8:12:0:aaaa:bbbb:cccc:dddd
00-03-33-34-44-44 vlan12
D
REACH
fe80::203:33ff:fe34:4444
00-03-33-34-44-44 vlan12
D
REACH
Total Entries: 4

157/9643 基礎知識 | 3.6 基本 IPv6 コマンド
項番

説明

(1)

IPv6 アドレスを表示します。

(2)

MAC アドレスを表示します。

(3)

エントリーを学習した IPv6 インターフェースを表示します。

(4)

エントリーの種類を表示します。
D：ダイナミックエントリー
S：スタティックエントリー(5)

エントリーの状態を表示します。
INCMP (Incomplete/未完了)：エントリーに対してアドレス解決を実行中だが、対応するネ
イバーアドバタイズメッセージを受信していない
REACH (Reachable/到達可能)：対応するネイバーアドバタイズメッセージを受信したが、到達可能時間 (ミリ秒単位) が経過していない (ネイバーが正常に機能していた)
STALE：最後の確認を受信した後に経過した時間が、到達可能時間 (ミリ秒単位) を超過
PROBE：到達可能性を確認するための、近隣要請メッセージの送信中
DELAY：到達可能であることが知られていないネイバーに、最近トラフィックが送信された。上位レイヤープロトコルがネイバーの到達可能性を確認している間は、ネイバーを調査しない

3.6.11 show ipv6 neighbors cacheshow ipv6 neighbors cache目的

IPv6 ネイバーキャッシュテーブルを表示します。

シンタックスshow ipv6 neighbors cache [IPV6-ADDRESS | interface INTERFACE-ID]

パラメーター

IPV6-ADDRESS (省略可能)：IPv6 ネイバーキャッシュエントリーを表示する IPv6
アドレスを指定します。
interface INTERFACE-ID (省略可能)：IPv6 ネイバーキャッシュエントリーを表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• port-channel：ポートチャネルを指定します。
• vlan：VLAN インターフェースを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

制限事項

登録済みの IPv6 ネイバーキャッシュエントリーにおいて、リンクダウンを伴わないポート間移動が発生した場合、MAC アドレスを再学習してから数秒後に IPv6
ネイバーキャッシュエントリーの送信先インターフェースの更新が行われます。
なお、MAC アドレスや IPv6 ネイバーキャッシュエントリーの登録数が多い環境
では、この更新時間がより長くなることがあります。

注意事項

以下のエントリーは本コマンドでは表示されません。
• リンクローカルアドレスのエントリー• 状態が到達可能 (Reachable) 以外のエントリー• 対応する MAC アドレスが MAC アドレステーブルに登録されていないスタ
ティック IPv6 ネイバーキャッシュエントリー

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

158/9643 基礎知識 | 3.6 基本 IPv6 コマンド
使用例：IPv6 ネイバーキャッシュエントリーを表示する方法を示します。
# show ipv6 neighbors cache(1)(2) (3)(4)(5)
IPv6 Address
VID Link-Layer Addr
I/F
State
--------------------------------------- ---- ----------------- ------- ----2001:db8:11:0:a:a:a:a
11 00-00-11-11-22-22 1/0/1
REACH
2001:db8:12:0:aaaa:bbbb:cccc:dddd
12 00-03-33-34-44-44 C/5
REACH
2001:db8:11:0:1:2:3:4
11 FC-6D-D1-00-4C-9C CPU
2001:db8:12::1
12 FC-6D-D1-00-4C-9C CPU
Total Entries: 4

項番

説明

(1)

IPv6 アドレスを表示します。

(2)

VLAN ID を表示します。

(3)

MAC アドレスを表示します。

(4)

エントリーを学習したインターフェース ID (物理ポート、ポートチャネル) を表示します。
自装置のエントリーの場合は CPU と表示されます。

(5)

エントリーの状態を表示します。

3.6.12 clear ipv6 neighbors
clear ipv6 neighbors

目的

IPv6 ネイバーキャッシュのダイナミックエントリーを削除します。

シンタックスclear ipv6 neighbors {all | interface INTERFACE-ID}

パラメーター

all：インターフェースに関連付けられているすべての IPv6 ネイバーキャッシュのダイナミックエントリーを削除する場合に指定します。
interface INTERFACE-ID：IPv6 ネイバーキャッシュのダイナミックエントリーを削除するインターフェースを、以下のパラメーターで指定します。
• vlan：VLAN インターフェースを指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 インターフェースに関連付けられている、IPv6 ネイバーキャッシュのダイナミックエ
ントリーを削除する方法を示します。
# clear ipv6 neighbors interface vlan 1#

159/9643 基礎知識 | 3.7 IP ユーティリティーコマンド

3.7 IP ユーティリティーコマンド
IP ユーティリティー関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

ping access-classping access-class ACL-NAME
no ping access-class ACL-NAME

ping

ping {[ip] IP-ADDRESS | [ipv6] IPV6-ADDRESS} [count NUMBER][timeout SECONDS] [source {IP-ADDRESS | IPV6-ADDRESS}] [sizeLENGTH] [interval SECONDS]

traceroute

traceroute {[ip] IP-ADDRESS | [ipv6] IPV6-ADDRESS} [probe
NUMBER] [timeout SECONDS] [max-ttl TTL] [port DEST-PORT]

3.7.1 ping access-classping access-class

目的

自装置宛ての ping のアクセス制限を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスping access-class ACL-NAME
no ping access-class ACL-NAME

パラメーター

ACL-NAME：アクセス制限で使用する標準 IP アクセスリスト、または標準 IPv6 ア
クセスリストを指定します。

デフォルト

アクセス制限の設定なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本 コ マン ド を設 定す ると 、 自装 置 宛て ICMP リ ク エス ト パケ ット の送 信 元
IPv4/IPv6 アドレスが、指定したアクセスリストを基にチェックされるようになります。IPv4 アドレス用に 1 個、IPv6 アドレス用に 1 個の、最大 2 個まで設定できます。
<標準 IP アクセスリスト指定の場合>• 自装置宛て ICMP リクエストパケットを許可する IPv4 アドレスを permit
ルールの「送信元 IP アドレス」条件で、拒否する IPv4 アドレスを deny
ルールの「送信元 IP アドレス」条件で指定します。
• いずれのルールにもマッチしない場合は、拒否されます。
<標準 IPv6 アクセスリスト指定の場合>• 自装置宛て ICMP リクエストパケットを許可する IPv6 アドレスを permit
ルールの「送信元 IPv6 アドレス」条件で、拒否する IPv6 アドレスをdeny ルールの「送信元 IPv6 アドレス」条件で指定します。
• いずれのルールにもマッチしない場合は、拒否されます。
いずれの場合も、「宛先 IP アドレス」「宛先 IPv6 アドレス」条件は、any で設定する必要があります。any 以外で設定した場合は、そのルールは無効になります。なお、入力を省略した場合は any で設定されます。

制限事項

説明に記載されている種別以外のアクセスリストを指定して使用できません。
IPv4 アドレス用の標準 IP アクセスリストを 2 つ設定した場合は、最初の 1 つのみが有効となります。同様に、IPv6 アドレス用の標準 IPv6 アクセスリストを 2つ設定した場合は、最初の 1 つのみが有効となります。

160/9643 基礎知識 | 3.7 IP ユーティリティーコマンド
ping access-class

すでに 2 つのアクセスリストを適用している状態では、新しいアクセスリストを指定して設定できません。
注意事項

本設定で指定する標準 IP アクセスリスト、または標準 IPv6 アクセスリストでは、装置のハードウェアリソースを使用しません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：以下の内容で自装置宛ての ping のアクセス制限を有効にする方法を示します。アクセス制限
用の標準 IP アクセスリスト名は「ping-permit-list」とします。
• 192.0.2.0/24 からの ping を許可• 10.0.0.100/32 からの ping を許可• それ以外からの ping を拒否# configure terminal(config)# ip access-list ping-permit-list(config-ip-acl)# permit 192.0.2.0 0.0.0.255(config-ip-acl)# permit host 10.0.0.100(config-ip-acl)# exit
(config)#(config)# ping access-class ping-permit-list(config)#

使用例：以下の内容で自装置宛ての ping のアクセス制限を有効にする方法を示します。アクセス制限
用の標準 IP アクセスリスト名は「ping-list」とします。
• ルール 10：192.0.2.100/32 からの ping を許可• ルール 20：192.0.2.100 以外の 192.0.2.0/24 からの ping を拒否• ルール 100：それ以外からの ping を許可# configure terminal(config)# ip access-list ping-list(config-ip-acl)# 10 permit host 192.0.2.100(config-ip-acl)# 20 deny 192.0.2.0 0.0.0.255(config-ip-acl)# 100 permit any(config-ip-acl)# exit
(config)#(config)# ping access-class ping-list(config)#

3.7.2 ping
ping

目的

指定した宛先に対して ping を実施し、宛先への到達性を確認します。

シンタックスping {[ip] IP-ADDRESS | [ipv6] IPV6-ADDRESS} [count NUMBER] [timeout
SECONDS] [source {IP-ADDRESS | IPV6-ADDRESS}] [size LENGTH] [interval
SECONDS]

パラメーター[ip] IP-ADDRESS：宛先 IPv4 アドレスを指定します。
[ipv6] IPV6-ADDRESS：宛先 IPv6 アドレスを指定します。IPv6 アドレスがリン
ク ロ ー カ ル ア ド レ ス 、 ま た は マ ル チ キ ャ ス ト ア ド レ ス の 場 合 は 、 「 IPV6ADDRESS%INTERFACE-NAME」のように VLAN インターフェース (vlan と VLAN ID の間を空けない形式) を付加して指定します。
count NUMBER (省略可能)：ping パケット(Echo Request)の送信回数を 1～255
回の範囲で指定します。
timeout SECONDS (省略可能)：応答タイムアウト時間を 1～99 秒の範囲で指定し161/9643 基礎知識 | 3.7 IP ユーティリティーコマンド
ping

ます。
source {IP-ADDRESS | IPV6-ADDRESS} (省略可能)：ping パケットで使用される
送信元 IPv4 アドレス、または送信元 IPv6 アドレスを指定します。設定済みのIP アドレスを指定する必要があります。
size LENGTH (省略可能)：ping パケットのデータ部のサイズを、32～1500 バイ
トの範囲で指定します。
interval SECONDS (省略可能)：ping パケットの送信間隔を、1～3600 秒の範囲
で指定します。
デフォルト

送信数：5
応答タイムアウト時間：1 秒
データ部のサイズ：IPv4 の場合は 32 バイト、IPv6 の場合は 100 バイト
送信間隔：1 秒

コマンドモード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン

ping を中断する場合は、Ctrl+C キーを押してください。

制限事項

VLAN インターフェースからルーター越えでアクセス可能なネットワークに対して directed broadcast アドレス宛ての ping を実施する場合、宛先ネットワーク
への経路がデフォルトルート(0.0.0.0/0)情報、またはサマリールート情報で解決される場合は、応答を表示できません。このような使い方をする場合は、宛先
ネットワークとプレフィックス長が一致するルート情報 (スタティックルート)で経路解決されるようにしてから実施してください。
マ ネ ー ジ メ ン ト ポ ー ト に 直 接 接 続 さ れ た ネ ッ ト ワ ー ク に 対 し て directedbroadcast アドレス宛ての ping を実施しても、すべての応答を表示できません。一部の応答のみ表示されます。
マネージメントポートからルーター越えでアクセス可能なネットワークに対して
directed broadcast アドレス宛ての ping を実施しても、応答を表示できません。そのため、そのような宛先に対しては実施しないでください。
デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲート
ウェイ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在する端末を指定して本コマンドを実施すると、ping パケットは VLAN イン
ターフェースとマネージメントポートの両方から送信されます。どちらか一方のみから送信する場合は、source オプションを利用して送信元 IPv4 アドレスを指定してください。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェース
からアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメン
トポートからアクセス可能なネットワーク

注意事項

コマンドシンタックスのパラメーター指定は順不同ではありません。パラメー
ターの指定は、シンタックス欄の記載順に指定してください。パラメーター省略
時は、省略したパラメーター以降が指定できます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：IPv4 アドレス 192.0.2.200 宛てに ping を実施する方法を示します。
# ping 192.0.2.200
Reply from 192.0.2.200, bytes=32, time=10ms

162/9643 基礎知識 | 3.7 IP ユーティリティーコマンド
Reply from 192.0.2.200, bytes=32, time<10ms
Reply from 192.0.2.200, bytes=32, time<10ms
Reply from 192.0.2.200, bytes=32, time<10ms
Reply from 192.0.2.200, bytes=32, time<10ms
Ping Statistics for 192.0.2.200
Packets: Sent =5, Received =5, Lost =0

使用例：VLAN 110 インターフェース経由で IPv6 マルチキャストアドレス ff02::1 宛てに ping を実施する方法を示します。
# ping ipv6 ff02::1%vlan110 count 2
Reply to request 1 from fe80::240:66ff:fea8:cfa2, bytes=100, time<10 ms
Reply to request 1 from fe80::201:2ff:fe03:400, bytes=100, time<10 ms
Request 1 received 2 replies.
Reply to request 2 from fe80::240:66ff:fea8:cfa2, bytes=100, time<10 ms
Reply to request 2 from fe80::201:2ff:fe03:400, bytes=100, time<10 ms
Request 2 received 2 replies.
Ping Statistics for ff02::1
Packets: Sent =2, Received =4, Lost =0

3.7.3 traceroute
traceroute

目的指定した宛先に対して traceroute を実施し、宛先までの IP ネットワークの通信
経路を確認します。

シンタックスtraceroute {[ip] IP-ADDRESS | [ipv6] IPV6-ADDRESS} [probe NUMBER][timeout SECONDS] [max-ttl TTL] [port DEST-PORT]

パラメーター[ip] IP-ADDRESS：宛先 IPv4 アドレスを指定します。
[ipv6] IPV6-ADDRESS：宛先 IPv6 アドレスを指定します。
probe NUMBER (省略可能)：ホップあたりのプローブ数を 1～1000 の範囲で指定します。
timeout SECONDS (省略可能)：応答タイムアウト時間を 1～65,535 秒の範囲で指定します。
max-ttl TTL (省略可能)：送信 UDP データグラムの最大 TTL 値を、1～255 の範囲で指定します。
port DEST-PORT (省略可能)：送信 UDP データグラムで使用される宛先 UDP ポー
ト番号のベースとなる値を、1～65535 の範囲で指定します。宛先 UDP ポート番
号は、UDP データグラムが送信されるたびに指定した値から加算されます。

デフォルト

初期 TTL が 1 の 40 バイト UDP データグラムを 3 つ送信
最大 TTL：30
タイムアウト時間：5 秒
宛先 UDP ポート番号のベースの値：33434
各 TTL のクエリー数：3

コマンドモード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン

traceroute の実行を中断する場合は、Ctrl+C キーを押します。

制限事項

traceroute を同時に使用できる最大セッション数は 3 個です。
デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲート

163/9643 基礎知識 | 3.7 IP ユーティリティーコマンド
traceroute

ウェイ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在する端末を指定して本コマンドを実施する場合、宛先判定にはデフォルト
ルートよりもデフォルトゲートウェイ設定が優先され、宛先(1)(2)のいずれの場
合も traceroute パケットはマネージメントポートから送信されます。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェース
からアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメン
トポートからアクセス可能なネットワーク
このような状況で宛先(1)への traceroute パケットを VLAN インターフェースから送信するには、以下の設定が必要になります。
• Longest prefix match 規則に従ってデフォルトルートよりも優先される
ような、宛先端末への、よりプレフィックス長の長いルート情報(スタティックルート)
注意事項

コマンドシンタックスのパラメーター指定は順不同ではありません。パラメー
ターの指定は、シンタックス欄の記載順に指定してください。パラメーター省略
時は、省略したパラメーター以降が指定できます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：IPv4 アドレス 192.0.2.100 宛てに traceroute を実施する方法を示します。
# traceroute 192.0.2.100<10 ms<10 ms<10 ms<10 ms<10 ms<10 ms<10 ms172.16.10.253
172.16.10.253
172.16.10.253
192.168.20.254
192.168.20.254
192.168.20.254
192.0.2.100

Trace complete.

使用例：IPv6 アドレス 2001:db8:4::5555 宛てに traceroute を実施する方法を示します。
# traceroute 2001:db8:4::5555<10 ms<10 ms<10 ms<10 ms<10 ms<10 ms<10 ms2001:db8:2::2222
2001:db8:2::2222
2001:db8:2::2222
2001:db8:3::abcd
2001:db8:3::abcd
2001:db8:3::abcd
2001:db8:4::5555

Trace complete.

164/9643 基礎知識 | 3.8 Gratuitous ARP コマンド

3.8 Gratuitous ARP コマンド
Gratuitous ARP 関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

ip arp gratuitous

ip arp gratuitous
no ip arp gratuitous

ip gratuitous-arps

ip gratuitous-arps [dad-reply]
no ip gratuitous-arps [dad-reply]

arp gratuitous-send

arp gratuitous-send interval SECONDS
no arp gratuitous-send

3.8.1 ip arp gratuitous
ip arp gratuitous目的

ARP テーブルでの Gratuitous ARP (GARP) パケットの学習を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

ip arp gratuitous
no ip arp gratuitous

パラメーター

なし

デフォルト

有効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ARP テーブルでの GARP パケットの学習を無効にする方法を示します。
# configure terminal(config)# no ip arp gratuitous(config)#

3.8.2 ip gratuitous-arps
ip gratuitous-arps

目的

GARP リクエストの送信を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

ip gratuitous-arps [dad-reply]
no ip gratuitous-arps [dad-reply]

パラメーター

dad-reply (省略可能)：IP アドレスの重複が検出されたときに GARP リクエストを送信する場合に指定します。

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドラインGARP リクエストは、Sender Protocol Address フィールドと Target Protocol
Address フィールドの両方が、送信装置の IP アドレスに設定されている ARP リ
クエストパケットです。宛先 MAC アドレスはブロードキャストアドレスです。
165/9643 基礎知識 | 3.8 Gratuitous ARP コマンド
ip gratuitous-arps

GARP リクエスト送信の有効／無効は、ip gratuitous-arps コマンドで設定します。GARP リクエストの送信を有効にすると、IP インターフェースのリンクアッ
プ時、または IP アドレスの設定／変更時に、GARP リクエストが送信されます。
さらに、重複 IP アドレスからの ARP リクエストを検知した場合に GARP リクエス
トの送信を有効にするには、ip gratuitous-arps dad-reply コマンドを設定し
ます。
制限事項

構成情報では、ip gratuitous-arps と ip gratuitous-arps dad-reply は別に表示されます。設定を削除する場合は、それぞれの no 形式のコマンドを実行して
ください。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：GARP リクエストの送信を有効にする方法を示します。
# configure terminal(config)# ip gratuitous-arps(config)#

3.8.3 arp gratuitous-send
arp gratuitous-send

目的

GARP リクエストを定期的に送信する間隔を、インターフェースに設定します。
無効にする場合は、no 形式のコマンドを使用します。

シンタックスarp gratuitous-send interval SECONDS
no arp gratuitous-send

パラメーターSECONDS：GARP リクエストの送信間隔を 1～3,600 秒の範囲で指定します。

デフォルト

無効

コマンドモード

インターフェース設定モード(vlan, mgmt)

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：GARP メッセージの送信を有効にし、VLAN 100 インターフェースから 300 秒ごとに定期的に送信する方法を示します。
# configure terminal(config)# ip gratuitous-arps(config)# interface vlan 100(config-if-vlan)# arp gratuitous-send interval 300(config-if-vlan)#

166/9643 基礎知識 | 3.9 システムファイル管理コマンド

3.9 システムファイル管理コマンド
システムファイル管理関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

boot image

boot image [check] URL [primary | secondary]boot config

boot config URL [primary | secondary]reboot time

reboot [unit UNIT-ID] time HH:MM DAY MONTH YEAR [repeat
INTERVAL-DAYS]
no reboot [unit UNIT-ID] time

ip tftp source-interface

ip tftp source-interface INTERFACE-ID
no ip tftp source-interface

ip ftp source-interface

ip ftp source-interface INTERFACE-ID
no ip ftp source-interface

ip ssh source-interface

ip ssh source-interface INTERFACE-ID
no ip ssh source-interface

システムファイル管理関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show bootshow boot [unit UNIT-ID]

show reboot

show reboot

show running-config

show running-config [effective | all] [interface INTERFACE-ID| function [MODULE-TITLE]]

show startup-config

show startup-config

show config differences

show config differences {flash: URL1 | running-config |startup-config} {flash: URL2 | running-config | startupconfig}

backup clone

backup clone

write

write [memory [secondary]]

copy primary-config
secondary-config

copy primary-config secondary-config

rebootreboot [unit UNIT-ID] [force_agree] [cold]

copy bootcopy booterase booterase bootconfigure replace

configure replace tftp: //LOCATION/FILENAME [force]
configure replace ftp: //USER-NAME:PASSWORD@LOCATION:TCPPORT/FILENAME [force]
configure replace sftp: //USER-NAME:PASSWORD@LOCATION:TCPPORT/FILENAME [force]
configure replace flash: FILENAME [force]

167/9643 基礎知識 | 3.9 システムファイル管理コマンド
コマンド

コマンドとパラメーター

copy

copy SOURCE DESTINATION
copy SOURCE {flash: [URL] | tftp: [URL] | ftp: [URL] | sftp:[URL]}
copy {flash: [URL] | tftp: [URL] | ftp: [URL] | sftp: [URL]}
DESTINATION

backupbackup tftp: [//LOCATION/PATH] prefix BASENAME [OPTION]
backup ftp: [//USER-NAME:PASSWORD@LOCATION:TCP-PORT/PATH]
prefix BASENAME [OPTION]
backup sftp: [//USER-NAME:PASSWORD@LOCATION:TCP-PORT/PATH]
prefix BASENAME [OPTION]
backup memory-card: [/PATH] prefix BASENAME [OPTION]

restorerestore tftp: [//LOCATION/PATH] prefix BASENAME [OPTION]
restore ftp: [//USER-NAME:PASSWORD@LOCATION:TCP-PORT/PATH]
prefix BASENAME [OPTION]
restore sftp: [//USER-NAME:PASSWORD@LOCATION:TCP-PORT/PATH]
prefix BASENAME [OPTION]
restore memory-card: [/PATH] prefix BASENAME [OPTION]

clear running-config

clear running-config

reset system

reset system [factory-default] [ztp-disable]

3.9.1 boot image
boot image

目的

次回起動時に、ブートイメージファイルとして使用するファイルを指定します。

シンタックスboot image [check] URL [primary | secondary]

パラメーター

check (省略可能)：指定したブートイメージファイルのファームウェア情報を表示する場合に指定します。情報には、バージョン番号とモデルの説明が含まれます。

URL：ブートイメージファイルとして使用するファイルの URL を指定します。以下のいずれかの書式を使用します。
<対象が非スタック装置、およびスタックマスター装置の場合>• c:/URL：その装置のローカルフラッシュ上のファイルを使用する場合に指定します。例えば、c:/switch-image.had と入力します。
• d:/URL：その装置の SD カード上のファイルを使用する場合に指定します。例えば、d:/switch-image.had と入力します。
<対象がスタックマスター以外の装置の場合>• unitX:/c:/URL (X はボックス ID)：その装置のローカルフラッシュ上のフ ァイル を使用 する場合 に指定 します 。例えば 、 unit2:/c:/switchimage.had と入力します。
• unitX:/d:/URL (X はボックス ID)：その装置の SD カード上のファイルを使用する場合に指定します。例えば、unit2:/d:/switch-image.had と入力します。
primary (省略可能)：ファイルをプライマリーブートイメージファイルとして使用する場合に指定します。

168/9643 基礎知識 | 3.9 システムファイル管理コマンド
boot image

secondary (省略可能)：ファイルをセカンダリーブートイメージファイルとして使用する場合に指定します。
デフォルト

ブートイメージファイルあり

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

primary および secondary のいずれも指定しない場合、プライマリーブートイ
メージファイルとして使用されます。
プライマリーブートイメージファイルまたはセカンダリーブートイメージファイ
ルとしてファイルを設定すると、モデルとチェックサムが検証され、ファイルが有効なイメージファイルであることが確認されます。
check パラメーターを指定すると、ファイル情報を検証して、指定したファイル
がブートイメージファイルとして適切かどうかを確認します。
boot image コマンドを実行するとすぐに、指定したファイルが装置の NVRAM に格納されます。これは startup-config とは別の領域です。
装置が起動すると、最初にプライマリーブートイメージファイルが読み込まれます。プライマリーブートイメージファイルが読み込めない場合は、セカンダリー
ブートイメージファイルが読み込まれます。セカンダリーブートイメージファイ
ルも読み込めない場合、ローカルフラッシュ内で有効なブートイメージファイルと判定されており、かつ最新の日時であるファイルが使用されます。

制限事項

ローカルフラッシュには、有効なブートイメージファイルを必ず 1 つは残しておいてください。

注意事項

ローカルフラッシュのブートスクリプトで、SD カード上のブートイメージファ
イルを指定する場合は、SD カードを取り外さないでください。この状態で SD
カードを取り外すと、ブートイメージファイルにはローカルフラッシュ内で有効なブートイメージファイルと判定されたファイルのうち、最新日時のファイルが適用されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：装置のローカルフラッシュ上の「switch-image.had」を、プライマリーブートイメージファ
イルとして使用する方法を示します。
# configure terminal(config)# boot image c:/switch-image.had primary(config)#

使用例：SD カード上の「switch-image.had」を、プライマリーブートイメージファイルとして使用する方法を示します。
# configure terminal(config)# boot image d:/switch-image.had primary(config)#

使用例：スタック構成において、対象がボックス ID 2 の装置 (スタックマスター以外) で、その装置のローカルフラッシュ上の「switch-image.had」を、プライマリーブートイメージファイルとして使用する方法を示します。
# configure terminal(config)# boot image unit2:/c:/switch-image.had primary(config)#

169/9643 基礎知識 | 3.9 システムファイル管理コマンド
使用例：ブートイメージファイル「c:/switch-image.had」を検証する方法を示します。検証された
ブートイメージファイルのチェックサムは正常であることが示されています。また、ブートイメージ
ファイルの情報が表示されています。
# configure terminal(config)# boot image check c:/switch-image.had---------------------Image information---------------------Version: 1.09.02
Description: APRESIA Systems, Ltd Gigabit Ethernet Switch(config)#

使用例：ブートイメージファイル「c:/switch-image.had」を検証する方法を示します。ブートイメー
ジファイルのチェックサムに異常があり、エラーメッセージが表示されています。
# configure terminal(config)# boot image check c:/switch-image.had
ERROR:Invalid firmware image.
(config)#

3.9.2 boot config
boot config

目的

次回起動時に、構成情報として使用するファイルを指定します。

シンタックスboot config URL [primary | secondary]

パラメーター

URL：startup-config として使用するファイルの URL を指定します。以下のいずれかの書式を使用します。
<対象が非スタック装置、およびスタックマスター装置の場合>• c:/URL：その装置のローカルフラッシュ上のファイルを使用する場合に指定します。例えば、c:/switch-config.cfg と入力します。
• d:/URL：その装置の SD カード上のファイルを使用する場合に指定します。例えば、d:/switch-config.cfg と入力します。
<対象がスタックマスター以外の装置の場合>• unitX:/c:/URL (X はボックス ID)：その装置のローカルフラッシュ上のフ ァイル を使用 する場合 に指定 します 。例えば 、 unit2:/c:/switchconfig.cfg と入力します。
• unitX:/d:/URL (X はボックス ID)：その装置の SD カード上のファイルを使用する場合に指定します。例えば、unit2:/d:/switch-config.cfg と入力します。
primary (省略可能)：ファイルをプライマリー構成情報として使用する場合に指定します。
secondary (省略可能)：ファイルをセカンダリー構成情報として使用する場合に指定します。

デフォルトなし

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

primary および secondary のいずれも指定しない場合、プライマリー構成情報として使用されます。

170/9643 基礎知識 | 3.9 システムファイル管理コマンド
boot config

boot config コマンドを実行するとすぐに、指定したファイルが装置の NVRAM に格納されます。これは startup-config とは別の領域です。
装置が起動すると、最初にプライマリー構成情報が読み込まれます。プライマ
リー構成情報が読み込めない場合は、セカンダリー構成情報が読み込まれます。
セカンダリー構成情報も読み込めない場合、ローカルフラッシュ内で有効な構成情報と判定されており、かつ最新の日時であるファイルが使用されます。
工場出荷状態では「primary.cfg」が設定されています。
AEOS-NP2000 Ver.1.09.05 以降、および AEOS-NP2100 Ver.1.10.02 以降では、本コマンドの対象として、ApresiaNP2000 シリーズの構成情報ファイルを、同系統の ApresiaNP2100 シリーズでも使用できるように変更しました。なお、逆のケー
ス (ApresiaNP2100 シリーズの構成情報ファイルを、同系統の ApresiaNP2000 シ
リーズで使用すること) はできません。(例：ApresiaNP2100-24T4X の場合は、ApresiaNP2000-24T4X の構成情報ファイルを使用可能)
制限事項

-

注意事項

運用中の装置が工場出荷時の構成情報で起動した場合、ループを含む重大な障害につながる恐れがあるため、構成情報はプライマリーとセカンダリーの双方を指定し、保存してください。
ローカルフラッシュのブートスクリプトで、SD カード上の構成情報ファイルを指定する場合は、SD カードを取り外さないでください。この状態で SD カードを取り外すと、startup-config にはローカルフラッシュ内で有効な構成情報と判定されたファイルのうち、最新日時のファイルが適用されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2000 1.09.05、AEOS-NP2100 1.10.02：ApresiaNP2000 シリーズの構成情報ファイルを使用可能に変更

使用例：startup-config ファイルとしてファイル「switch-config.cfg」を設定する方法を示します。
# configure terminal(config)# boot config c:/switch-config.cfg(config)#

使用例：装置のローカルフラッシュ上の「switch-config.cfg」を、プライマリー構成情報として使用する方法を示します。
# configure terminal(config)# boot config c:/switch-config.cfg primary(config)#

使用例：SD カード上の「switch-config.cfg」を、プライマリー構成情報として使用する方法を示します。
# configure terminal(config)# boot config d:/switch-config.cfg primary(config)#

使用例：スタック構成において、対象がボックス ID 2 の装置 (スタックマスター以外) で、その装置のローカルフラッシュ上の「switch-config.cfg」を、プライマリー構成情報として使用する方法を示します。
# configure terminal(config)# boot config unit2:/c:/switch-config.cfg primary(config)#

171/9643 基礎知識 | 3.9 システムファイル管理コマンド

3.9.3 reboot time
reboot time

目的

装置の自動再起動を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

reboot [unit UNIT-ID] time HH:MM DAY MONTH YEAR [repeat INTERVAL-DAYS]
no reboot [unit UNIT-ID] time

パラメーター

unit UNIT-ID (省略可能)：自動再起動を有効にする装置のボックス ID を 1～4の範囲で指定します。非スタック装置の場合は指定不要です。

HH:MM：時刻を 時:分 形式で指定します。「時」は 24 時間表記で指定します。
DAY：日を指定します。
MONTH ：月を jan, feb, mar, apr, may, jun, jul, aug, sep, oct, nov, dec
で指定します。

YEAR：西暦年を指定します。
repeat INTERVAL-DAYS (省略可能)：一定期間ごとに自動再起動を繰り返し実行する場合の実行間隔を、1～99 日の範囲で指定します。
デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

指定した日時に一度だけ自動再起動を実行する場合は、repeat パラメーターを指定しないで設定します。
一定期間ごとに自動再起動を繰り返し実行する場合は、「初回の実行日時」と、
repeat パラメーターで「実行間隔(日単位)」を指定して設定します。
スタック構成で特定の装置のボックス ID を指定しないで設定した場合、スタッ
ク構成全体が自動再起動の対象になります。
本コマンドがボックス ID 未指定で設定済みの状態で、ボックス ID 未指定またはボックス ID 指定で再設定した場合は、上書き設定されます。
本コマンドがボックス ID 指定で設定済みの状態で、同一ボックス ID 指定またはボックス ID 未指定で再設定した場合は、上書き設定されます。

制限事項

存在しないボックス ID を指定して設定できません。
過去の日時を指定して設定した場合、警告メッセージ(WARNING: The specified
time is in the past.)が表示されます。

注意事項

実際に装置が自動再起動する時刻は、指定した時刻から最大 60 秒遅れる場合が
あ り ま す 。 ( 例 ： 自 動 再 起 動 時 刻 を 2023/10/20 15:30 と 設 定 し た 場 合 、
2023/10/20 15:30:00～15:30:59 の間に自動再起動)
本コマンドによる自動再起動の予定時刻には、backup clone コマンドなどのファイルアクセス操作を行わないでください。
スタック構成で本コマンドがボックス ID 指定で複数設定済みの状態において、ボックス ID 未指定で再設定した場合は、後から設定したボックス ID 未指定の設
定のみになります。また、ボックス ID 未指定の削除コマンド(no reboot time)を実行した場合は、すべてのボックス ID 指定の設定が削除されます。
装置起動後の約 10 分間は、本コマンドによる自動再起動は抑制されています。
そのため、装置が起動してから約 10 分経過する前に本コマンドによる自動再起
172/9643 基礎知識 | 3.9 システムファイル管理コマンド
reboot time

動の予定時刻になっても、自動再起動は実行されません。
対象バージョン

AEOS-NP2100 1.12.01 以降

使用例：2023 年 12 月 1 日 2:00 指定で自動再起動を有効にする方法を示します。
# configure terminal(config)# reboot time 2:00 1 dec 2023
(config)#

3.9.4 ip tftp source-interface
ip tftp source-interface

目的

TFTP パケットの送信元 IP アドレスとして使用するインターフェースを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

ip tftp source-interface INTERFACE-ID
no ip tftp source-interface

パラメーター

INTERFACE-ID ：TFTP パケットの送信元 IP アドレスとして使用するインター
フェースを、以下のパラメーターで指定します。
• vlan：VLAN インターフェースを指定します。
• mgmt：マネージメントポートを指定します。

デフォルト

最も近いインターフェースの IP アドレスを使用

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

マネージメントポート経由で管理する場合は、vlan パラメーターを指定して本コマンドを設定しないでください。
VLAN インターフェース経由で管理する場合は、mgmt パラメーターを指定して本コマンドを設定しないでください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：TFTP パケットの送信元 IP アドレスとして、VLAN 10 インターフェースの IP アドレスを設定する方法を示します。
# configure terminal(config)# ip tftp source-interface vlan 10(config)#

3.9.5 ip ftp source-interface
ip ftp source-interface

目的

FTP パケットの送信元 IP アドレスとして使用するインターフェースを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

ip ftp source-interface INTERFACE-ID
no ip ftp source-interface

パラメーター

INTERFACE-ID ：FTP パケットの送信元 IP アドレスとして使用するインター
フェースを、以下のパラメーターで指定します。
• vlan：VLAN インターフェースを指定します。
• mgmt：マネージメントポートを指定します。

デフォルト

最も近いインターフェースの IP アドレスを使用
173/9643 基礎知識 | 3.9 システムファイル管理コマンド
ip ftp source-interface

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

マネージメントポート経由で管理する場合は、vlan パラメーターを指定して本コマンドを設定しないでください。
VLAN インターフェース経由で管理する場合は、mgmt パラメーターを指定して本コマンドを設定しないでください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：FTP パケットの送信元 IP アドレスとして、VLAN 10 インターフェースの IP アドレスを設定する方法を示します。
# configure terminal(config)# ip ftp source-interface vlan 10(config)#

3.9.6 ip ssh source-interface
ip ssh source-interface

目的

SFTP 使用時に、SSH パケットの送信元 IP アドレスとして使用するインター
フェースを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスip ssh source-interface INTERFACE-ID
no ip ssh source-interface

パラメーター

INTERFACE-ID ：SSH パケットの送信元 IP アドレスとして使用するインター
フェースを、以下のパラメーターで指定します。
• vlan：VLAN インターフェースを指定します。
• mgmt：マネージメントポートを指定します。

デフォルト

最も近いインターフェースの IP アドレスを使用

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

本コマンドは IPv6 アドレスに対しては未サポートです。IPv6 アドレスを指定して SFTP を使用する場合に、本コマンドを設定しても送信元 IPv6 アドレスは変更されません。
マネージメントポート経由で管理する場合は、vlan パラメーターを指定して本コマンドを設定しないでください。
VLAN インターフェース経由で管理する場合は、mgmt パラメーターを指定して本コマンドを設定しないでください。

対象バージョン

AEOS-NP2100 1.11.01 以降

使用例：SFTP 使用時に、SSH パケットの送信元 IP アドレスとして、VLAN 10 インターフェースの IP ア
ドレスを設定する方法を示します。
# configure terminal(config)# ip ssh source-interface vlan 10

174/9643 基礎知識 | 3.9 システムファイル管理コマンド(config)#

3.9.7 show bootshow boot

目的

起動時に使用する構成情報、およびブートイメージファイルを表示します。

シンタックスshow boot [unit UNIT-ID]

パラメーター

unit UNIT-ID (省略可能)：情報を表示する装置のボックス ID を 1～4 の範囲で指定します。

デフォルトなし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン「apresia-loader.conf」が保存されている SD カードを挿入した場合は、その中に記録されているブートスクリプト情報も表示されます。
スタック構成で特定のボックス ID を指定しない場合は、すべてのスタックメン
バーの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：起動時に使用する構成情報、およびブートイメージファイルを表示する方法を示します。この例では「apresia-loader.conf」が保存されている SD カードが挿入されています。
# show bootUnit 1 ...(1)(Configured)
Primary boot image: /c:/image1.had ...(2)Primary boot config: /c:/config1.cfg ...(3)Secondary boot image: No valid boot image. ...(4)Secondary boot config: No valid boot config. ...(5)*(SD Card)
Primary boot image: /d:/apresia-software.had ...(6)Primary boot config: /d:/apresia-startup-config.txt ...(7)Note: * indicates the used boot information.

項番

説明

(1)

装置のボックス ID を表示します。スタックを構成していない場合は 1 が表示されます。

(2)

プライマリーブートイメージファイルとして使用するファイルのパスを表示します。

(3)

プライマリー構成情報として使用するファイルのパスを表示します。

(4)

セカンダリーブートイメージファイルとして使用するファイルのパスを表示します。

(5)

セカンダリー構成情報として使用するファイルのパスを表示します。

(6)

SD カードブート利用時の、プライマリーブートイメージファイルとして使用するファイルのパスを表示します。

(7)

SD カードブート利用時の、プライマリー構成情報として使用するファイルのパスを表示します。

175/9643 基礎知識 | 3.9 システムファイル管理コマンド

3.9.8 show reboot
show reboot

目的

自動再起動に関する情報を表示します。

シンタックスshow reboot

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

repeat パラメーター未使用時は、Previous Reboot Time 項目、Next Reboot
Time 項目、Repeat Interval-days 項目は N/A と表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2100 1.12.01 以降

使用例：自動再起動に関する情報を表示する方法を示します。
# show reboot
Reboot Time
Previous Reboot Time
Next Reboot TimeFirst-day
Repeat Interval-days: Enabled ...(1)
: N/A
: N/A
: 02:00 2023-12-01 ...(2)
: N/A

項番

説明

(1)

自動再起動の有効(Enabled)／無効(Disabled)を表示します。

(2)

自動再起動を実行する日時を表示します。

使用例：2 台スタック構成で、repeat パラメーター使用時の自動再起動に関する情報を表示する方法を示します。
# show reboot
Unit 1: ...(1)Reboot Time
Previous Reboot Time
Next Reboot TimeFirst-day
Repeat Interval-days
Unit 2:
Reboot Time
Previous Reboot Time
Next Reboot TimeFirst-day
Repeat Interval-days

項番: Enabled ...(2): 10:00 2023-06-09 ...(3): 10:00 2023-06-16 ...(4): 10:00 2023-06-09 ...(5): 7 ...(6): Enabled: 10:00 2023-06-09: 10:00 2023-06-16: 10:00 2023-06-09
: 7

説明

(1)

装置のボックス ID を表示します。スタックを構成していない場合は表示されません。

(2)

自動再起動の有効(Enabled)／無効(Disabled)を表示します。

(3)

前回の自動再起動を実行した日時を表示します。まだ一度も自動再起動が実行されていない
場合は N/A と表示されます。

(4)

次回の自動再起動を実行する予定日時を表示します。

176/9643 基礎知識 | 3.9 システムファイル管理コマンド
項番

説明

(5)

reboot time コマンドで設定した、初回の自動再起動の実行日時を表示します。

(6)

一定期間ごとに自動再起動を繰り返し実行する場合の実行間隔(日単位)を表示します。

3.9.9 show running-config
show running-config

目的running-config (現在動作中の構成情報) を表示します。

シンタックスshow running-config [effective | all] [interface INTERFACE-ID |function [MODULE-TITLE]]

パラメーターeffective (省略可能)：装置の動作に影響を与えるコマンド設定のみを表示する
場合に指定します。
all (省略可能)：デフォルト設定を含めて、すべての設定を表示する場合に指定します。
interface INTERFACE-ID (省略可能)：指定したインターフェースに関連する設定のみを表示する場合に、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• port-channel：ポートチャネルを指定します。
• vlan：VLAN インターフェースを指定します。
• mgmt：マネージメントポートを指定します。
function [MODULE-TITLE] (省略可能)：特定機能に関連する設定のみを表示する
場合に指定します。機能名(MODULE-TITLE)を省略した場合は、入力可能な機能名の一覧が表示されます。機能名は一覧で確認できる大文字文字列で、省略せずに入力する必要があります。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

オプションパラメーターを省略した場合は、デフォルトから変更された設定のみが表示されます。ただし、スタック機能 (ラベル# STACK) やポート番号など、一部の設定は常に表示されます。
effective を指定して実施すると、例えばスパニングツリープロトコルが無効の場合、スパニングツリープロトコルに関連する設定は spanning-tree global
state disable 設定だけが表示され、それ以外は表示されない動作になります。
interface を指定して実施した場合は、指定したインターフェースに関連する設定のみが表示されます。例えば interface port 1/0/5 を指定して実施した場合
は、running-config の interface port 1/0/5 行の次行から字下げ表示されている設定がすべて表示されます。

制限事項

本装置では 4 メガバイト以上の構成情報 (自動的に付加される製品名称やバー
ジョン番号が記載された先頭のヘッダー行、末尾のフッダー行を含む) は使用できません。超過した状態で本コマンドを実行すると、先頭から約 4 メガバイトまでの構成情報は表示されますが、超過した以降の部分は表示されません。また、ヘッダーに表示される running-config のサイズも、超過分が削除された後のサイズが表示されます。
構成情報が 4 メガバイト未満の場合でも、all 指定で本コマンドを実行するとデフォルト設定も含めて表示されるため、超過した以降の部分が表示されないことがあります。例えば、VLAN を 4094 個設定した状態で all 指定で本コマンドを実行すると、VLAN に関連するデフォルト設定も大量に表示されることになるた
177/9643 基礎知識 | 3.9 システムファイル管理コマンド
show running-config

め、その結果、超過した以降の部分が表示されません。
注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：running-config (現在動作中の構成情報) を表示する方法を示します。
# show running-config
Building configuration...
Current configuration : 2371 bytes ...(1)#------------------------------------------------------------------------------#
ApresiaNP2100-24T4X Gigabit Ethernet Switch#
Configuration##
Firmware: Build 1.09.02#
Copyright(C) 2016 APRESIA Systems, Ltd. All rights reserved.
#------------------------------------------------------------------------------# Date: Wed Jan 06 18:32:12 2021
# STACK## stacking config information###Box
Prio###ID Type
Exist rity###--- ------------------------ ----- ----### 1 ApresiaNP2100-24T4X
exist 10##
# 2 ApresiaNP2100-24T4X-PoE exist 20### 3 NOT_EXISTno
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

項番
(1)

説明
running-config のサイズを表示します。

使用例：機能名 IP を指定して、running-config を表示する方法を示します。
# show running-config function IP
Building configuration...
Current configuration : 157 bytes# IP
interface vlan 10
ip address 192.168.10.251/24
interface vlan 20
ip address 192.168.20.251/24
ipv6 enable
ipv6 address 2001:db8:12::1/64

3.9.10 show startup-config
show startup-config

目的

startup-config (起動時に使用する構成情報) を表示します。

シンタックスshow startup-config

178/9643 基礎知識 | 3.9 システムファイル管理コマンド
show startup-config

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン-

制限事項

本装置では 4 メガバイト以上の構成情報 (自動的に付加される製品名称やバー
ジョン番号が記載された先頭のヘッダー行、末尾のフッダー行を含む) は使用できません。超過した状態で本コマンドを実行すると、先頭から約 4 メガバイトまでの構成情報は表示されますが、超過した以降の部分は表示されません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：startup-config (起動時に使用する構成情報) を表示する方法を示します。
# show startup-config#------------------------------------------------------------------------------#
ApresiaNP2100-24T4X Gigabit Ethernet Switch#
Configuration##
Firmware: Build 1.09.02#
Copyright(C) 2016 APRESIA Systems, Ltd. All rights reserved.
#------------------------------------------------------------------------------# Date: Wed Jan 06 17:26:23 2021
# STACKno stackno stack my_box_id
stack my_box_priority 32
no stack preempt
no stack port-channel mode partial
no stack stack-port load-balance# PORT
interface port 1/0/1
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

3.9.11 show config differences
show config differences

目的指定した 2 つの構成情報を比較し、その差分を表示します。

シンタックスshow config differences {flash: URL1 | running-config | startup-config}{flash: URL2 | running-config | startup-config}

パラメーター

flash: URL1：比較対象として、構成情報ファイルの URL を指定します。以下のいずれかの書式を使用します。
• c:/URL1：装置のローカルフラッシュ上のファイルを使用する場合に指定します。例えば、c:/switch-config.cfg と入力します。
• d:/URL1 ：SD カード上のファイルを使用する場合に指定します。例えば、d:/switch-config.cfg と入力します。
• UNIT-ID:/c:/URL1：スタックメンバーのローカルフラッシュ上のファイ

179/9643 基礎知識 | 3.9 システムファイル管理コマンド
show config differences

ルを使用する場合に指定します。例えば、unit2:/c:/switch-config.cfgと入力します。
running-config：比較対象として、本装置の running-config を指定します。
startup-config：比較対象として、本装置の startup-config を指定します。
flash: URL2：比較対象として、構成情報ファイルの URL を指定します。以下のいずれかの書式を使用します。
• c:/URL2：装置のローカルフラッシュ上のファイルを使用する場合に指定します。例えば、c:/switch-config.cfg と入力します。
• d:/URL2 ：SD カード上のファイルを使用する場合に指定します。例えば、d:/switch-config.cfg と入力します。
• UNIT-ID:/c:/URL2：スタックメンバーのローカルフラッシュ上のファイルを使用する場合に指定します。例えば、unit2:/c:/switch-config.cfgと入力します。
デフォルトなし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SD カード上の「config.cfg」と本装置の running-config の差分を表示する方法を示します。
# show config differences flash: d:/config.cfg running-config
Config Differences: ...(1)+vlan 10,20,500+interface port 1/0/25+ switchport access vlan 500-vlan 10,20-logging server 10.249.234.112 severity debugging facility 23 port 514

項番
(1)

説明
show config differences A B と実行した場合、差分は以下のように表示されます。
• A に含まれていて、B に含まれていない設定：先頭に "+" が付与されて表示• A に含まれず、B に含まれている設定：先頭に "-" が付与されて表示

3.9.12 backup clone
backup clone

目的

SD カードブートのために、装置が動作するのに必要なファイルを、装置のロー
カルフラッシュから SD カードにバックアップします。

シンタックスbackup clone

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

動作に必要なファイルを SD カードにコピーし、他の装置に挿入して使用できま
180/9643 基礎知識 | 3.9 システムファイル管理コマンド
backup clone

す。現在の装置と同じ設定で動作する装置を作成するために使用します。
以下のファイルがバックアップされます。
• ブートスクリプト：apresia-loader.conf• ブートイメージファイル：apresia-software.had• startup-config：apresia-startup-config.txt• ランタイムバージョンテキストファイル：apresia-system-name.txt• SSHv2 RSA 鍵対ファイル：apresia-rsa-key• SSHv2 DSA 鍵対ファイル：apresia-dsa-key• 以下の Web 認証ページ• ログイン認証ページ：apresia-login-page• 認証成功ページ：apresia-login-success-page• 認証失敗ページ：apresia-login-failure-page• ログアウト成功ページ：apresia-logout-success-page• ログアウト失敗ページ：apresia-logout-failure-page• リダイレクト失敗ページ：apresia-redirect-error-page• 個別 Web 認証ページ• Web アクセス拒否通知ページ：web-access-deny-page• AccessDefender のローカルデータベース：apresia-aaa-local-db• SSL サーバー証明書：apresia-https-certificate• SSL サーバーの秘密鍵：apresia-https-private-key• Web ページ画像 01～10：apresia-webpage-image01～apresia-webpageimage10
ブートスクリプト (apresia-loader.conf) は以下の内容で設定されています。
• プライマリーブートイメージファイル：/d:/apresia-software.had• プライマリー構成情報：/d:/apresia-startup-config.txt
ブートイメージファイル (apresia-software.had) は、boot image コマンドでプライマリーブートイメージファイルとして指定したファームウェアファイル
が、バックアップ対象になります。
AEOS-NP2000 Ver.1.09.05 以降、および AEOS-NP2100 Ver.1.10.01 以降では、ApresiaNP2000 シリーズで本コマンドで作成された startup-config ファイル「apresia-startup-config.txt」を、同系統の ApresiaNP2100 シリーズでも使用できるように変更しました。以下に使用可能な組み合わせを示します。なお、逆のケース (ApresiaNP2100 シリーズで作成された startup-config ファイルを、同系統の ApresiaNP2000 シリーズで使用すること) はできません。
• ApresiaNP2100-24T4X の 場 合 は 、 ApresiaNP2000-24T4X で 作 成 さ れ た
startup-config ファイルを使用可能• ApresiaNP2100-48T4X の 場 合 は 、 ApresiaNP2000-48T4X で 作 成 さ れ た
startup-config ファイルを使用可能• ApresiaNP2100-24T4X-PoE の場合は、ApresiaNP2000-24T4X-PoE で作成された startup-config ファイルを使用可能• ApresiaNP2100-48T4X-PoE の場合は、ApresiaNP2000-48T4X-PoE で作成された startup-config ファイルを使用可能
これにより、AEOS-NP2000 Ver.1.09.05 以降の ApresiaNP2000 シリーズで作成された SD カードブート用の SD カードなら、ファームウェアも含めて同系統のApresiaNP2100 シリーズで利用可能になり、故障などの理由で ApresiaNP2000 シ
リーズを同系統の ApresiaNP2100 シリーズに交換する際に、その SD カードを挿

181/9643 基礎知識 | 3.9 システムファイル管理コマンド
backup clone

入して起動するだけで交換できるようになります。
ランタイムバージョンテキストファイル (apresia-system-name.txt) には、
backup clone 実 行 時 に SD カ ー ド に 保 存 さ れ た ブ ー ト イ メ ー ジ フ ァ イ ル(apresia-software.had) のバージョン情報が保存されます。
各ファイルのバックアップはそれぞれ独立して実行されます。1 つのファイルのバックアップに失敗した場合でも、その他のファイルのバックアップは行われます。
スタック機能を有効にしている場合は、マスターを含むすべてのスタックメン
バーでそれぞれの装置に挿入された SD カードにバックアップが行われます。
装置に挿入された SD カードに「apresia-loader.conf」が存在する場合は、装置が起動する際に「apresia-loader.conf」のブート情報が参照されます。
装置に挿入された SD カードに「apresia-rsa-key」または「apresia-dsa-key」が存在する場合は、装置の SSH サーバーではそれらのファイルに含まれる
RSA/DSA 鍵対が使用されます。
装置に挿入された SD カードに Web 認証ページが存在する場合は、装置に自動的に復元されます。
装置に挿入された SD カードに「apresia-https-certificate」および「apresiahttps-private-key」が存在する場合は、SSL サーバー証明書および SSL サー
バーの秘密鍵として、各ファイルがインポートされます。
したがって、backup clone コマンドを実行して動作に必要なファイルを SD カー
ドにバックアップし、その SD カードを代替装置に挿入すると、簡単に複製を再現できます。
write memory コマンドおよび copy running-config startup-config コマンド
は、現在の設定を SD カードに「apresia-startup-config.txt」として保存します。その際、「apresia-startup-config.txt」が存在している場合は、上書きされます。
装置は、構成情報から AccessDefender のローカルデータベース情報を取得します。複製した「apresia-aaa-local-db」を直接参照することはありません。
制限事項

本装置では 4 メガバイト以上の構成情報は使用できません。超過した状態で本コ
マンドを実行すると、先頭から約 4 メガバイトまでの構成情報は保存されます
が、超過した以降の部分は保存されません。

注意事項

本 コ マ ン ド で バ ッ ク ア ッ プ し た 構 成 情 報 フ ァ イ ル 「 apresia-startupconfig.txt」は、先頭にバイナリの制御データが付与された形式の構成情報ファ
イルになります。
先頭にバイナリの制御データが付与された形式の構成情報ファイルを編集することは推奨しませんが、編集する場合にはバイナリの制御データが崩れるような編集は行わないでください。例えば、Null を自動的にスペースに変換するような編集や、改行コードを統一することにより制御データ部が崩れるような編集は行
わないでください。
テキスト形式の構成情報ファイルを編集する場合には、改行コードは CRLF で編集してください。
SD カードブートで代替装置が起動した後も、代替装置のローカルフラッシュの構成情報とブートイメージファイルは更新されません。SD メモリーカードのファイル読み込み失敗に備えてローカルフラッシュのファイルを更新する場合
182/9643 基礎知識 | 3.9 システムファイル管理コマンド
backup clone

は、以下のような手順例で更新してください。
• write memory コマンドなどで設定を保存すれば、ローカルフラッシュのプライマリーで指定した構成情報も running-config の内容に更新されます。
• copy コマンドでブートイメージファイルをコピーし、boot image コマン
ドでブートイメージファイルを指定できます。
スタック構成の装置で backup clone を実施した場合、実行中に"DEBG(7) Unit
<unit-id> fails to send a stacking message. (Type: <msg-type>[, Sub
type: <sub-type>])"ログが出力されますが、backup clone 実行中の一時的なものであり動作に問題はありません。backup clone 終了後には出力されなくなります。
個別 Web 認証ページ(180 ファイル)、Web アクセス拒否通知ページも処理対象になります。なお、同一装置で個別 Web 認証ページと SD カードブートを併用する
場合は、すべてのファイルを SD カードに保存できないことがあります。詳細は
web-authentication interface コマンドを参照してください。
対象ファイルのサイズが大きい場合はバックアップに時間がかかります。ブート
イメージファイル(apresia-software.had)の場合、バックアップが完了するまでに約 1～2 分程度の時間がかかることがあります。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2000 1.09.05、AEOS-NP2100 1.10.01：ApresiaNP2000 シリーズで作成された startup-config ファイルを使用可能に変更

使用例：装置のローカルフラッシュから SD カードに、動作に必要なファイルをバックアップする方法を示します。
# backup clone
Uploading boot information (apresia-loader.conf).......... Done.
Uploading firmware image file (apresia-software.had).......... Done.
Uploading start-up configuration file (apresia-startup-config.txt).......... Done.
Uploading system name file (apresia-system-name.txt).......... Done.
Uploading SSH RSA key file (apresia-rsa-key).......... Done.
Uploading SSH DSA key file (apresia-dsa-key).......... Fail.
Uploading web authentication login-page file (apresia-login-page).......... Done.
Uploading web authentication 01-login-page file (apresia-01-login-page).......... Fail.
Uploading web authentication 02-login-page file (apresia-02-login-page).......... Fail.
Uploading web authentication 03-login-page file (apresia-03-login-page).......... Fail.
Uploading web authentication 04-login-page file (apresia-04-login-page).......... Fail.
Uploading web authentication 05-login-page file (apresia-05-login-page).......... Done.
Uploading web authentication 06-login-page file (apresia-06-login-page).......... Fail.
Uploading web authentication 07-login-page file (apresia-07-login-page).......... Fail.
Uploading web authentication 08-login-page file (apresia-08-login-page).......... Fail.
Uploading web authentication 09-login-page file (apresia-09-login-page).......... Fail.
Uploading web authentication 10-login-page file (apresia-10-login-page).......... Fail.
Uploading web authentication 11-login-page file (apresia-11-login-page).......... Fail.
Uploading web authentication 12-login-page file (apresia-12-login-page).......... Fail.
Uploading web authentication 13-login-page file (apresia-13-login-page).......... Fail.
Uploading web authentication 14-login-page file (apresia-14-login-page).......... Fail.
Uploading web authentication 15-login-page file (apresia-15-login-page).......... Fail.
～～省略～～

3.9.13 write
write

目的

running-config (現在動作中の構成情報) を startup-config (起動時に使用する構成情報) に保存します。

シンタックス

write [memory [secondary]]
183/9643 基礎知識 | 3.9 システムファイル管理コマンド
write

パラメーター

memory (省略可能)：現在動作中の構成情報を、プライマリー構成情報に保存する場合に指定します。SD カードが挿入されている場合は、SD カードにも保存します。
secondary (省略可能)：現在動作中の構成情報を、セカンダリー構成情報に保存する場合に指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

write [memory]コマンドは、running-config (現在動作中の構成情報) をプライマリー構成情報にのみ上書き保存します。セカンダリー構成情報に上書き保存する場合は、write memory secondary コマンドを使用してください。

制限事項

boot config コマンドでセカンダリー構成情報を指定していない場合は、write
memory secondary コマンドを実行できません。
本装置では 4 メガバイト以上の構成情報は使用できません。超過した状態で本コ
マンドを実行すると、先頭から約 4 メガバイトまでの構成情報は保存されます
が、超過した以降の部分は保存されません。

注意事項

一部のスタックメンバーに SD カードが未挿入の状態で write memory コマンドを実行すると、以下のメッセージが表示されません。
• "Saving all configurations to SD-Card"
本コマンドで SD カードに保存した構成情報ファイルは、先頭にバイナリの制御データが付与された形式の構成情報ファイルになります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：running-config (現在動作中の構成情報) を startup-config (起動時に使用する構成情報)に保存する方法を示します。
# write memory
Destination filename startup-config? [y/n]: ySaving all configurations to NV-RAM.......... Done.

3.9.14 copy primary-config secondary-config
copy primary-config secondary-config

目的

プライマリー構成情報をセカンダー構成情報にコピーします。

シンタックスcopy primary-config secondary-config

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドラインboot config コマンドでプライマリー構成情報に指定したファイルの内容を、セカンダリー構成情報に指定したファイルにコピーします。

制限事項

プライマリー構成情報、またはセカンダリー構成情報が指定されていない場合は実行できません。

注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

184/9643 基礎知識 | 3.9 システムファイル管理コマンド

使用例：プライマリー構成情報をセカンダー構成情報にコピーする方法を示します。
# copy primary-config secondary-config
Success

3.9.15 reboot
reboot目的装置を再起動します。

シンタックス

reboot [unit UNIT-ID] [force_agree] [cold]

パラメーター

unit UNIT-ID (省略可能)：再起動する装置のボックス ID を 1～4 の範囲で指定します。
force_agree (省略可能)：確認メッセージを表示せずに、強制的に装置を再起動する場合に指定します。
cold (省略可能)：Continuous PoE 機能が有効でも、PoE コントローラーを再起動する場合に指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

スタック構成で特定のボックス ID を指定しない場合は、スタック構成全体が再起動されます。
cold オプションは、Continuous PoE 機能が有効設定の装置で、PoE コントロー
ラーのファームウェアをバージョンアップする場合に使用します。cold オプ
ションを指定して再起動した場合は、Continuous PoE 機能が有効であっても、再起動中は PD への給電が一時的に中断されます。

制限事項

-

注意事項

本コマンド実行時は保存確認を行いません。設定の保存を行ったうえで、本コマンドを実行ください。
backup clone コマンドなどのファイルアクセス操作中は、本コマンドで装置を再起動したり、装置の電源を落としたりしないでください。本コマンドで再起動をする際は、他セッションなどでコマンド操作を行っていないことを確認してから実施してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：装置を再起動する方法を示します。
# reboot
Are you sure you want to proceed with the system reboot?(y/n) y
Please wait, the switch is rebooting...

使用例：確認メッセージを表示せずに、強制的に装置を再起動する方法を示します。
# reboot force_agree
Please wait, the switch is rebooting...

185/9643 基礎知識 | 3.9 システムファイル管理コマンド

3.9.16 copy bootcopy boot

目的装置のローカルフラッシュから SD カードにブートスクリプトを保存します。

シンタックスcopy boot

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

ブートスクリプトは、「d:/apresia-loader.conf」に保存されます。
装置に挿入された SD カードに「apresia-loader.conf」が存在する場合は、装置が起動する際に「apresia-loader.conf」のブートスクリプトが参照されます。

制限事項

-

注意事項

本コマンドの実行完了までに、約 10 秒程度の時間がかかることがあります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：装置のローカルフラッシュから SD カードにブートスクリプトを保存する方法を示します。
# copy bootWriting the boot information to SD card.......... Done.

3.9.17 erase booterase boot

目的装置のローカルフラッシュからブート情報を消去します。

シンタックスerase boot

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

本コマンドでブート情報を消去した後は、boot image コマンドと boot config
コマンドで、必ずブート情報を再設定してください。

制限事項

-

注意事項

正しく使用できるブートスクリプトが保存されている SD カードを挿入しない限
り、本コマンドでブート情報を消去した後に再設定しないで装置を再起動すると、装置起動時にブート情報の読み込みに失敗します。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：装置のローカルフラッシュからブート情報を消去する方法を示します。
# erase bootErasing the boot information in FLASH.......... Done.
# show bootUnit 1*(Configured)
Primary boot image: No valid boot image.
Primary boot config: No valid boot config.
Secondary boot image: No valid boot image.

186/9643 基礎知識 | 3.9 システムファイル管理コマンド
Secondary boot config: No valid boot config.
Note: * indicates the used boot information.

3.9.18 configure replace
configure replace目的

現在の running-config を、指定した構成情報で置き換えます。

シンタックスconfigure replace tftp: //LOCATION/FILENAME [force]
configure replace ftp: //USER-NAME:PASSWORD@LOCATION:TCP-PORT/FILENAME[force]configure replace sftp: //USER-NAME:PASSWORD@LOCATION:TCP-PORT/FILENAME[force]configure replace flash: FILENAME [force]

パラメーター

tftp: //LOCATION/FILENAME：TFTP サーバー上の構成情報を対象にする場合に指定します。
• LOCATION：TFTP サーバーの IP アドレスを指定します。
• FILENAME：ファイル名を指定します。
ftp: //USER-NAME:PASSWORD@LOCATION:TCP-PORT/FILENAME：FTP サーバー上の構
成情報を対象にする場合に指定します。TCP ポート番号は省略可能です。
sftp: //USER-NAME:PASSWORD@LOCATION:TCP-PORT/FILENAME：SFTP サーバー上の構成情報を対象にする場合に指定します。TCP ポート番号は省略可能です。
• USER-NAME：ユーザー名を指定します。
• PASSWORD：パスワードを指定します。
• LOCATION：FTP/SFTP サーバーの IP アドレスを指定します。
• TCP-PORT：TCP ポート番号を指定します。
• FILENAME：ファイル名を指定します。
flash: FILENAME：ローカルフラッシュ上の構成情報を対象にする場合に指定します。
force (省略可能)：確認メッセージを表示せずに、強制的にコマンドを実行する
場合に指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

AEOS-NP2000 Ver.1.09.05 以降、および AEOS-NP2100 Ver.1.10.02 以降では、本コマンドの対象として、ApresiaNP2000 シリーズの構成情報ファイルを、同系統の ApresiaNP2100 シリーズでも使用できるように変更しました。なお、逆のケー
ス (ApresiaNP2100 シリーズの構成情報ファイルを、同系統の ApresiaNP2000 シ
リーズで使用すること) はできません。(例：ApresiaNP2100-24T4X の場合は、ApresiaNP2000-24T4X の構成情報ファイルを使用可能)

制限事項

デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲート
ウェイ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在するサーバーを指定して本コマンドを実施する場合、TFTP と FTP/SFTP で動作が異なります。詳細については copy コマンドの制限事項と同等のため、そちらを参照してください。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェース
からアクセス可能なネットワーク

187/9643 基礎知識 | 3.9 システムファイル管理コマンド
configure replace• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメン
トポートからアクセス可能なネットワーク
注意事項

本コマンドを SFTP で使用する場合は、IPv6 アドレスでの使用は未サポートです。SFTP を使用する場合は IPv4 アドレスで使用してください。
本コマンドを使用すると、装置の再起動を伴わずに running-config の置き換えが発生します。指定した構成情報は、完全な設定であるとみなされます。装置設
定の置き換えの際に通信断やループが発生する可能性がありますので、運用中の使用は避けてください。
SIZE コマンド (RFC 3659 参照) に対応する FTP サーバーのみ指定できます。
スタック機能が無効の装置で、本コマンドを使用して、スタック機能を設定した
構成情報に置き換えないでください。
置き換える構成情報の設定量が多いほど、設定反映時間が長くなります。設定量が多い場合は、本コマンドの実行完了までに数分～十数分程度の時間がかかることがあります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2000 1.09.05、AEOS-NP2100 1.10.02：ApresiaNP2000 シリーズの構成情報ファイルを使用可能に変更
AEOS-NP2100 1.11.01：sftp:パラメーター追加

使用例：TFTP サーバー(192.0.2.100)に保存されている構成情報ファイル(config.cfg)を指定して、現在の running-config を置き換える方法を示します。
# configure replace tftp: //192.0.2.100/config.cfg
This will apply all necessary additions and deletions
to replace the current running configuration with thecontents of the specified configuration file, which isassumed to be a complete configuration, not a partial
configuration. [y/n]: yAccessing tftp://192.0.2.100/config.cfg...
Transmission start...
Transmission finished, file length 45422 bytes.
Executing script file config.cfg ......
Executing done

使用例：FTP サーバー(192.0.2.100, ユーザー名：test, パスワード：12test34)に保存されている構
成情報ファイル(config.cfg)を指定し、force オプションを使用して現在の running-config を置き換える方法を示します。
# configure replace ftp: //test:12test34@192.0.2.100/config.cfg force
Accessing ftp://192.0.2.100/config.cfg...
Transmission start...
Transmission finished, file length 45422 bytes.
Executing script file config.cfg ......
Executing done

使用例：ローカルフラッシュ(c:)に保存されている構成情報ファイル(config.cfg)を指定し、force オ
プションを使用して現在の running-config を置き換える方法を示します。
# configure replace flash: config.cfg force
Executing script file config.cfg ......

188/9643 基礎知識 | 3.9 システムファイル管理コマンド
Executing done

3.9.19 copy
copy

目的

ファイルをコピーします。

シンタックスcopy SOURCE DESTINATION
copy SOURCE {flash: [URL] | tftp: [URL] | ftp: [URL] | sftp: [URL]}
copy {flash: [URL] | tftp: [URL] | ftp: [URL] | sftp: [URL]}

DESTINATION
パラメーター

SOURCE：コピー元を指定します。
• startup-config：startup-config をコピー(アップロード)する場合に指定します。
• running-config：running-config をコピー(アップロード)する場合に指定します。
• log：システムログをコピー(アップロード)する場合に指定します。
• flash: [URL]：装置のローカルフラッシュまたは SD カードを使用する場
合に指定します。URL は省略可能です。
• {tftp: | ftp: | sftp:} [URL]：TFTP/FTP/SFTP サーバーを使用する場
合に指定します。URL は省略可能です。

DESTINATION：コピー先を指定します。
• startup-config [secondary]：startup-config へ適用する場合に指定します。secondary パラメーターは、セカンダリー構成情報を指定している場合に、copy running-config startup-config コマンドでのみ使用できます。
• running-config：running-config へ適用する場合に指定します。
• flash: [URL]：装置のローカルフラッシュまたは SD カードを使用する場
合に指定します。URL は省略可能です。
• {tftp: | ftp: | sftp:} [URL]：TFTP/FTP/SFTP サーバーを使用する場
合に指定します。URL は省略可能です。

URL (省略可能)：コピー元ファイル、またはコピー先ファイルを指定します。省
略可能ですが、指定した場合は、コマンド実行後の入力ダイアログがあらかじめ入力された状態になります。以下のいずれかの書式を使用します。
• flash: c:/FILE-PATH-NAME：装置のローカルフラッシュ上のファイルパスを指定します。例えば、c:/test.txt と入力します。
• flash: d:/FILE-PATH-NAME：SD カード上のファイルパスを指定します。
例えば、d:/test.txt と入力します。
• tftp: //IP-ADDRESS/FILE-PATH-NAME：TFTP サーバー上のファイルパス
を指定します。例えば、//192.0.2.100/test.txt と入力します。
• IP-ADDRESS：TFTP サーバーの IP アドレスを指定します。
• FILE-PATH-NAME：ファイルパス名を指定します。
• ftp: //USER-NAME:PASSWORD@LOCATION:TCP-PORT/FILE-PATH-NAME：
FTP サーバー上のファイルパスを指定します。
例えば、//test:12test34@192.0.2.100/test.txt と入力します。
• sftp: //USER-NAME:PASSWORD@LOCATION:TCP-PORT/FILE-PATH-NAME：SFTP サーバー上のファイルパスを指定します。
例えば、//test:12test34@192.0.2.100/test.txt と入力します。
• USER-NAME：ユーザー名を指定します。
• PASSWORD：パスワードを指定します。
189/9643 基礎知識 | 3.9 システムファイル管理コマンド
copy• IP-ADDRESS：FTP/SFTP サーバーの IP アドレスを指定します。
• TCP-PORT：TCP ポート番号を指定します。
• FILE-PATH-NAME：ファイルパス名を指定します。
デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

コピー先として startup-config を指定した場合は、コピー元ファイルが保存されている場所によって動作が異なります。コピー元が flash の場合は、bootconfig コマンドで設定したファイル名がコピー元ファイル名に変更されます。
コピー元が flash 以外の場合は、boot config コマンドで設定したファイルの内容が上書きされます。
コ ピ ー 先 と し て running-config を 指 定 し た 場 合 は 、 現 在 動 作 中 の 設 定(running-config) に、コピー元に指定した構成情報ファイルの内容が流し込みされます。そのため、上書き可能な設定は上書きされますが、上書き不可の設定は設定されません。
スタック構成において、コピー元として TFTP/FTP/SFTP サーバーを使用し、コ
ピー先として flash を使用する場合に、コピー先を相対パスで指定するとファイ
ルはスタック内のすべてのユニットにダウンロードされます。
flash:パラメーター指定時のパス情報を以下に示します。
• 非スタック装置およびスタックマスター装置の場合、ローカルフラッ
シュのルートディレクトリーは「c:」になります。外部ストレージ (SDカード) のルートディレクトリーは「d:」になります。
• スタックマスター以外の装置の場合は、先頭に「unitX:/ (X はボックス
ID)」を付加したパスを指定します。例えば、ボックス ID 2 の装置 (スタックマスター以外) のローカルフラッシュのルートディレクトリーは「unit2:/c:」です。
コピー元として log を指定した場合は、コピー先には TFTP/SFTP サーバーのみ指定できます。
ブートイメージファイルを装置にダウンロードするには、本コマンドでコピー先にローカルフラッシュ (flash:) を指定して実施します。ダウンロードしたブー
トイメージファイルを次回起動時に使用する場合は、boot image コマンドで指定します。
AEOS-NP2000 Ver.1.09.05 以降、および AEOS-NP2100 Ver.1.10.02 以降では、本コマンドのコピー元ファイルとして、ApresiaNP2000 シリーズの構成情報ファイルを、同系統の ApresiaNP2100 シリーズでも使用できるように変更しました。な
お、逆のケース (ApresiaNP2100 シリーズの構成情報ファイルを、同系統のApresiaNP2000 シリーズで使用すること) はできません。(例：ApresiaNP210024T4X の場合は、ApresiaNP2000-24T4X の構成情報ファイルを使用可能)

制限事項

copy {tftp: | ftp: | sftp:} startup-config コマンドは、指定した構成情報のスタック設定を含めてコピーします。そのため、本コマンドはスタック構成の装置に対しては実行しないでください。
本装置では 4 メガバイト以上の構成情報は使用できません。超過した状態で本コ
マンドを実行すると、先頭から約 4 メガバイトまでの構成情報は保存されます
が、超過した以降の部分は保存されません。
デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲート

190/9643 基礎知識 | 3.9 システムファイル管理コマンド
copy

ウェイ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在するサーバーを指定して本コマンドを実施する場合、TFTP と FTP/SFTP で動作が異なります。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェース
からアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメン
トポートからアクセス可能なネットワーク
この状況で本コマンドを TFTP で使用する場合、宛先判定にはデフォルトルート
よりもデフォルトゲートウェイ設定が優先され、宛先(1)(2)のいずれの場合も
TFTP パケットはマネージメントポートから送信されます。そのため、宛先(1)への実施が失敗します。この状況で宛先(1)へのコマンド実施(TFTP)を VLAN イン
ターフェース経由で行うには、以下の設定が必要になります。
• Longest prefix match 規則に従ってデフォルトルートよりも優先される
ような、宛先 TFTP サーバーへの、よりプレフィックス長の長いルート情報(スタティックルート)
この状況で本コマンドを FTP/SFTP で使用する場合、宛先判定にはデフォルト
ゲートウェイ設定よりもデフォルトルートが優先され、宛先(1)(2)のいずれの場
合も FTP/SFTP パケットは VLAN インターフェースから送信されます。そのため、宛先(2)への実施が失敗します。マネージメントポート経由でのみ管理する場合
は 、 送 信 元 IP ア ド レ ス 設 定 (ip ftp source-interface, ip ssh sourceinterface)をマネージメントポート指定で設定することにより、このような状況でも宛先(2)への実施が成功するようになりますが、この設定をすると VLAN イン
ターフェース経由での実施が失敗するようになることに注意してください。
注意事項

本コマンドを SFTP で使用する場合は、IPv6 アドレスでの使用は未サポートです。SFTP を使用する場合は IPv4 アドレスで使用してください。
SIZE コマンド (RFC 3659 参照) に対応する FTP サーバーのみ指定できます。
コピー先として flash を指定して SD カードに構成情報をアップロードした場合
は、先頭にバイナリの制御データが付与された形式の構成情報ファイルになります。
先頭にバイナリの制御データが付与された形式の構成情報ファイルを編集することは推奨しませんが、編集する場合にはバイナリの制御データが崩れるような編集は行わないでください。例えば、Null を自動的にスペースに変換するような編集や、改行コードを統一することにより制御データ部が崩れるような編集は行
わないでください。
テキスト形式の構成情報ファイルを編集する場合には、改行コードは CRLF で編集してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2000 1.09.05、AEOS-NP2100 1.10.02：ApresiaNP2000 シリーズの構成情報ファイルを使用可能に変更
AEOS-NP2100 1.11.01：sftp:パラメーター追加

使用例：running-config に、TFTP サーバー10.1.1.254 の「switch-config.cfg」の内容を流し込む方法を示します。
# copy tftp: //10.1.1.254/switch-config.cfg running-config
Address of remote host []? 10.1.1.254
Source filename []? switch-config.cfg

191/9643 基礎知識 | 3.9 システムファイル管理コマンド
Destination filename running-config? [y/n]: yAccessing tftp://10.1.1.254/switch-config.cfg...
Transmission start...
Transmission finished, file length 45421 bytes.
Executing script file switch-config.cfg ......
Executing done

使用例：running-config を、TFTP サーバー10.1.1.254 にファイル名「switch-config.cfg」でアップロードする方法を示します。
# copy running-config tftp: //10.1.1.254/switch-config.cfg
Address of remote host []? 10.1.1.254
Destination filename []? switch-config.cfg
Accessing tftp://10.1.1.254/switch-config.cfg...
Transmission start...
Transmission finished, file length 45421 bytes.

使用例：running-config を startup-config にコピーする方法を示します。
# copy running-config startup-config
Destination filename startup-config? [y/n]: ySaving all configurations to NV-RAM.......... Done.

使用例：running-config に、フラッシュメモリーに保存された「switch-config.cfg」の内容を流し込む方法を示します。
# copy flash: switch-config.cfg running-config
Source filename [switch-config.cfg]?
Destination filename running-config? [y/n]: yExecuting script file switch-config.cfg ......
Executing done

使用例：TFTP サーバーからスタック内のすべてのユニットに、ブートイメージファイルをダウンロードする方法を示します。
# copy tftp: //10.1.1.254/image.had flash: image.had
Address of remote host [10.1.1.254]?
Source filename [image.had]?
Destination filename [image.had]?
Accessing tftp://10.1.1.254/image.had...
Transmission start...
Transmission finished, file length 8315060 bytes.
Transmission to slave start.................
Done.
Transmission to slave finished, file length 8315060 bytes.
Please wait, programming flash.............. Done.
Wait slave programming flash complete...
Done.

3.9.20 backup
backup

目的動作に必要なファイルを、TFTP/FTP/SFTP サーバーまたは SD カードにバック
アップします。

シンタックスbackup tftp: [//LOCATION/PATH] prefix BASENAME [OPTION]

192/9643 基礎知識 | 3.9 システムファイル管理コマンド
backupbackup ftp: [//USER-NAME:PASSWORD@LOCATION:TCP-PORT/PATH] prefix
BASENAME [OPTION]
backup sftp: [//USER-NAME:PASSWORD@LOCATION:TCP-PORT/PATH] prefix
BASENAME [OPTION]
backup memory-card: [/PATH] prefix BASENAME [OPTION]
パラメーター

tftp: [//LOCATION/PATH]：動作に必要なファイルを TFTP サーバーにバックアッ
プする場合に指定します。
• LOCATION (省略可能)：TFTP サーバーの IP アドレスを指定します。
• PATH (省略可能)：バックアップ先のパスを指定します。
ftp: [//USER-NAME:PASSWORD@LOCATION:TCP-PORT/PATH]：動作に必要なファイル
を FTP サーバーにバックアップする場合に指定します。
sftp: [//USER-NAME:PASSWORD@LOCATION:TCP-PORT/PATH]：動作に必要なファイ
ルを SFTP サーバーにバックアップする場合に指定します。
• USER-NAME (省略可能)：ユーザー名を指定します。
• PASSWORD (省略可能)：パスワードを指定します。
• LOCATION (省略可能)：FTP/SFTP サーバーの IP アドレスを指定します。
• TCP-PORT (省略可能)：TCP ポート番号を指定します。
• PATH (省略可能)：バックアップ先のパスを指定します。
memory-card: [/PATH]：動作に必要なファイルを SD カードにバックアップする
場合に指定します。
• PATH (省略可能)：バックアップ先のパスを指定します。
prefix BASENAME：バックアップファイル名のプレフィックス文字列を最大 12 文
字で指定します。\ / : * ? " < > | およびスペースは使用できません。

OPTION (省略可能)：オプションを指定します。
• no-software：ブートイメージファイルのバックアップを省略する場合に指定します。
• no-access-defender：AccessDefender の Web 認証ページ(6 ファイル)、AccessDefender の個別 Web 認証ページ(180 ファイル)、Web アクセス拒否 通 知 ペ ー ジ 、 AccessDefender の ロ ー カ ル デ ー タ ベ ー ス 、AccessDefender の Web ページ画像(10 ファイル)のバックアップを省略する場合に指定します。
デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

backup コマンドで動作に必要なファイルをバックアップし、restore コマンドで他の装置にリストアできます。現在の装置と同じ設定で動作する装置を作成するために使用します。
以下のファイルがバックアップされます。
• ブートイメージファイル：BASENAME-software.had• startup-config：BASENAME-startup-config.txt• running-config：BASENAME-running-config.txt• ランタイムバージョンテキストファイル：BASENAME-system-name.txt• SSHv2 RSA 鍵対ファイル：BASENAME-rsa-key• SSHv2 DSA 鍵対ファイル：BASENAME-dsa-key• 以下の Web 認証ページ
193/9643 基礎知識 | 3.9 システムファイル管理コマンド
backup• ログイン認証ページ：BASENAME-login-page• 認証成功ページ：BASENAME-login-success-page• 認証失敗ページ：BASENAME-login-failure-page• ログアウト成功ページ：BASENAME-logout-success-page• ログアウト失敗ページ：BASENAME-logout-failure-page• リダイレクト失敗ページ：BASENAME-redirect-error-page• 個別 Web 認証ページ• Web アクセス拒否通知ページ：BASENAME-web-access-deny-page• AccessDefender のローカルデータベース：BASENAME-aaa-local-db• SSL サーバー証明書：BASENAME-https-certificate• SSL サーバーの秘密鍵：BASENAME-https-private-key• Web ページ画像 01～10：BASENAME-webpage-image01～BASENAME-webpageimage10
ブートイメージファイル (BASENAME-software.had) は、boot image コマンドでプライマリーブートイメージファイルとして指定したファームウェアファイル
が、バックアップ対象になります。
各ファイルのバックアップはそれぞれ独立して実行されます。1 つのファイルのバックアップに失敗した場合でも、その他のファイルのバックアップは行われます。
制限事項

スタックを構成している場合、マスター以外のスタックメンバーは、動作に必要なファイルをバックアップできません。
IPv6 アドレスで TFTP/FTP サーバーを指定して backup コマンドを使用する場
合、および IPv4 アドレスで FTP サーバーを指定して backup ftp:コマンドを使用する場合は、「AccessDefender のローカルデータベース」「SSL サーバー証明書」「SSL サーバーの秘密鍵」はバックアップ処理の対象外になります。これらを含めて実施する場合は、IPv4 アドレスで TFTP/SFTP サーバーを指定してbackup コマンドを使用するか、SD カードを利用して backup memory-card:コマ
ンドを使用してください。
本装置では 4 メガバイト以上の構成情報は使用できません。超過した状態で本コ
マンドを実行すると、先頭から約 4 メガバイトまでの構成情報は保存されます
が、超過した以降の部分は保存されません。
デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲート
ウェイ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在するサーバーを指定して本コマンドを実施する場合、TFTP と FTP/SFTP で動作が異なります。詳細については copy コマンドの制限事項と同等のため、そちらを参照してください。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェース
からアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメン
トポートからアクセス可能なネットワーク

注意事項

本コマンドを SFTP で使用する場合は、IPv6 アドレスでの使用は未サポートです。SFTP を使用する場合は IPv4 アドレスで使用してください。
本 コ マ ン ド で バ ッ ク ア ッ プ し た 構 成 情 報 フ ァ イ ル 「 BASENAME-startupconfig.txt」は、先頭にバイナリの制御データが付与された形式の構成情報ファ
イルになります。
先頭にバイナリの制御データが付与された形式の構成情報ファイルを編集するこ
194/9643 基礎知識 | 3.9 システムファイル管理コマンド
backupとは推奨しませんが、編集する場合にはバイナリの制御データが崩れるような編集は行わないでください。例えば、Null を自動的にスペースに変換するような編集や、改行コードを統一することにより制御データ部が崩れるような編集は行
わないでください。
テキスト形式の構成情報ファイルを編集する場合には、改行コードは CRLF で編集してください。
個別 Web 認証ページ(180 ファイル)、Web アクセス拒否通知ページも処理対象にな り ま す 。 な お 、 同 一 装 置 で 個 別 Web 認 証 ペ ー ジ と backup memory-card:prefix コマンドを併用する場合は、すべてのファイルを SD カードに保存できな
いことがあります。詳細は web-authentication interface コマンドを参照してください。
対象ファイルのサイズが大きい場合はバックアップに時間がかかります。ブート
イメージファイル(BASENAME-software.had)の場合、バックアップが完了するま
でに約 1～2 分程度の時間がかかることがあります。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.11.01：sftp:パラメーター追加

使用例：プレフィックス文字列を「test」として、動作に必要なファイルを装置のローカルフラッシュから SD カードにバックアップする方法を示します。
# backup memory-card: prefix test
Uploading firmware image file (test-software.had).......... Done.
Uploading start-up configuration file (test-startup-config.txt).......... Done.
Uploading running configuration file (test-running-config.txt).......... Done.
Uploading system name file (test-system-name.txt).......... Done.
Uploading SSH RSA key file (test-rsa-key).......... Done.
Uploading SSH DSA key file (test-dsa-key).......... Fail.
Uploading web authentication login-page file (test-login-page).......... Done.
Uploading web authentication 01-login-page file (test-01-login-page).......... Fail.
Uploading web authentication 02-login-page file (test-02-login-page).......... Fail.
Uploading web authentication 03-login-page file (test-03-login-page).......... Fail.
Uploading web authentication 04-login-page file (test-04-login-page).......... Fail.
Uploading web authentication 05-login-page file (test-05-login-page).......... Done.
Uploading web authentication 06-login-page file (test-06-login-page).......... Fail.
Uploading web authentication 07-login-page file (test-07-login-page).......... Fail.
Uploading web authentication 08-login-page file (test-08-login-page).......... Fail.
Uploading web authentication 09-login-page file (test-09-login-page).......... Fail.
Uploading web authentication 10-login-page file (test-10-login-page).......... Fail.
Uploading web authentication 11-login-page file (test-11-login-page).......... Fail.
Uploading web authentication 12-login-page file (test-12-login-page).......... Fail.
Uploading web authentication 13-login-page file (test-13-login-page).......... Fail.
Uploading web authentication 14-login-page file (test-14-login-page).......... Fail.
Uploading web authentication 15-login-page file (test-15-login-page).......... Fail.
～～省略～～

3.9.21 restore
restore目的

TFTP/FTP/SFTP サーバーまたは SD カードにバックアップした動作に必要なファ
イルを、装置のローカルフラッシュにリストアします。

シンタックス

restore tftp: [//LOCATION/PATH] prefix BASENAME [OPTION]
restore ftp: [//USER-NAME:PASSWORD@LOCATION:TCP-PORT/PATH] prefix
BASENAME [OPTION]
restore sftp: [//USER-NAME:PASSWORD@LOCATION:TCP-PORT/PATH] prefix
BASENAME [OPTION]

195/9643 基礎知識 | 3.9 システムファイル管理コマンド
restorerestore memory-card: [/PATH] prefix BASENAME [OPTION]
パラメーター

tftp: [//LOCATION/PATH]：TFTP サーバーにバックアップした動作に必要なファ
イルを、装置のローカルフラッシュにリストアする場合に指定します。
• LOCATION (省略可能)：TFTP サーバーの IP アドレスを指定します。
• PATH (省略可能)：バックアップ先のパスを指定します。
ftp: [//USER-NAME:PASSWORD@LOCATION:TCP-PORT/PATH]：FTP サーバーにバックアップした動作に必要なファイルを、装置のローカルフラッシュにリストアする
場合に指定します。
sftp: [//USER-NAME:PASSWORD@LOCATION:TCP-PORT/PATH]：SFTP サーバーにバックアップした動作に必要なファイルを、装置のローカルフラッシュにリストアする場合に指定します。
• USER-NAME (省略可能)：ユーザー名を指定します。
• PASSWORD (省略可能)：パスワードを指定します。
• LOCATION (省略可能)：FTP/SFTP サーバーの IP アドレスを指定します。
• TCP-PORT (省略可能)：TCP ポート番号を指定します。
• PATH (省略可能)：バックアップ先のパスを指定します。
memory-card: [/PATH]：SD カードにバックアップした動作に必要なファイル
を、装置のローカルフラッシュにリストアする場合に指定します。
• PATH (省略可能)：バックアップ先のパスを指定します。
prefix BASENAME：バックアップファイル名のプレフィックス文字列を最大 12 文
字で指定します。\ / : * ? " < > | およびスペースは使用できません。

OPTION (省略可能)：オプションを指定します。
• no-software：ブートイメージファイルのリストアを省略する場合に指定します。
• no-access-defender：AccessDefender の Web 認証ページ(6 ファイル)、AccessDefender の個別 Web 認証ページ(180 ファイル)、Web アクセス拒否 通 知 ペ ー ジ 、 AccessDefender の ロ ー カ ル デ ー タ ベ ー ス 、AccessDefender の Web ページ画像(10 ファイル)のリストアを省略する場
合に指定します。
• reboot：リストア終了後に、自動的に装置を再起動する場合に指定します。ただし、1 つでもリストアに失敗したファイルがある場合は再起動されません。
デフォルトなし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

backup コマンドで動作に必要なファイルをバックアップし、restore コマンドで他の装置にリストアできます。現在の装置と同じ設定で動作する装置を作成するために使用します。
restore コマンドを実行した後は、ファームウェアや設定などを反映させるために、装置を再起動、または電源 OFF/ON を実施して起動しなおしてください。
以下のファイルがリストアされます。
• ブートイメージファイル：BASENAME-software.had• startup-config：BASENAME-startup-config.txt• ランタイムバージョンテキストファイル：BASENAME-system-name.txt• SSHv2 RSA 鍵対ファイル：BASENAME-rsa-key
196/9643 基礎知識 | 3.9 システムファイル管理コマンド
restore• SSHv2 DSA 鍵対ファイル：BASENAME-dsa-key• 以下の Web 認証ページ• ログイン認証ページ：BASENAME-login-page• 認証成功ページ：BASENAME-login-success-page• 認証失敗ページ：BASENAME-login-failure-page• ログアウト成功ページ：BASENAME-logout-success-page• ログアウト失敗ページ：BASENAME-logout-failure-page• リダイレクト失敗ページ：BASENAME-redirect-error-page• 個別 Web 認証ページ• Web アクセス拒否通知ページ：BASENAME-web-access-deny-page• AccessDefender のローカルデータベース：BASENAME-aaa-local-db• SSL サーバー証明書：BASENAME-https-certificate• SSL サーバーの秘密鍵：BASENAME-https-private-key• Web ページ画像 01～10：BASENAME-webpage-image01～BASENAME-webpageimage10動作に必要なファイルをリストアすると、プライマリー構成情報はリストアされた startup-config に置き換わり、プライマリーブートイメージファイルはリストアされたブートイメージファイルに置き換わります。装置に同じ名前のファイルが存在した場合は、既存のファイルは上書きされます。
RSA/DSA 鍵対は、装置を起動しなおした後にリストアされたファイルに置き換わります。RSA/DSA 鍵対は、show crypto key mypubkey コマンドで表示できます。
SSL サーバー証明書、SSL サーバーの秘密鍵、および AccessDefender のローカル
データベースは、装置にインポートされます。各ファイルを表示するには、show
ssl https-certificate コマンド、show ssl https-private-key コマンド、および show access-defender aaa-local-db コマンドを使用します。
制限事項

スタックを構成している場合、マスター以外のスタックメンバーは、動作に必要なファイルをリストアできません。
IPv6 アドレスで TFTP/FTP サーバーを指定して restore コマンドを使用する場
合、および IPv4 アドレスで FTP サーバーを指定して restore ftp:コマンドを使用する場合は、「AccessDefender のローカルデータベース」「SSL サーバー証明書」「SSL サーバーの秘密鍵」はリストア処理の対象外になります。これらを含めて実施する場合は、IPv4 アドレスで TFTP/SFTP サーバーを指定して restore
コマンドを使用するか、SD カードを利用して restore memory-card:コマンドを使用してください。
デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲート
ウェイ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在するサーバーを指定して本コマンドを実施する場合、TFTP と FTP/SFTP で動作が異なります。詳細については copy コマンドの制限事項と同等のため、そちらを参照してください。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェース
からアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメン
トポートからアクセス可能なネットワーク

注意事項

本コマンドを SFTP で使用する場合は、IPv6 アドレスでの使用は未サポートです。SFTP を使用する場合は IPv4 アドレスで使用してください。
個別 Web 認証ページ(180 ファイル)、Web アクセス拒否通知ページも処理対象に
197/9643 基礎知識 | 3.9 システムファイル管理コマンド
restoreなります。
対象ファイルのサイズが大きい場合はリストアに時間がかかります。ブートイ
メージファイル(BASENAME-software.had)の場合、リストアが完了するまでに約
1～2 分程度の時間がかかることがあります。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.11.01：sftp:パラメーター追加

使用例：プレフィックス文字列を「test」としてバックアップした動作に必要なファイルを、SD カー
ドから装置のローカルフラッシュにリストアする方法を示します。
# restore memory-card: prefix test
Downloading firmware image file (test-software.had).......... Done.
Downloading start-up configuration file (test-startup-config.txt).......... Done.
Downloading system name file (test-system-name.txt).......... Done.
Downloading SSH RSA key file (test-rsa-key).......... Done.
Downloading SSH DSA key file (test-dsa-key).......... Fail.
Downloading web authentication login-page file (test-login-page).......... Done.
Downloading web authentication 01-login-page file (test-01-login-page).......... Fail.
Downloading web authentication 02-login-page file (test-02-login-page).......... Fail.
Downloading web authentication 03-login-page file (test-03-login-page).......... Fail.
Downloading web authentication 04-login-page file (test-04-login-page).......... Fail.
Downloading web authentication 05-login-page file (test-05-login-page).......... Done.
Downloading web authentication 06-login-page file (test-06-login-page).......... Fail.
Downloading web authentication 07-login-page file (test-07-login-page).......... Fail.
Downloading web authentication 08-login-page file (test-08-login-page).......... Fail.
Downloading web authentication 09-login-page file (test-09-login-page).......... Fail.
Downloading web authentication 10-login-page file (test-10-login-page).......... Fail.
Downloading web authentication 11-login-page file (test-11-login-page).......... Fail.
Downloading web authentication 12-login-page file (test-12-login-page).......... Fail.
Downloading web authentication 13-login-page file (test-13-login-page).......... Fail.
Downloading web authentication 14-login-page file (test-14-login-page).......... Fail.
Downloading web authentication 15-login-page file (test-15-login-page).......... Fail.
Downloading web authentication 16-login-page file (test-16-login-page).......... Fail.
～～省略～～

3.9.22 clear running-config
clear running-config

目的running-config (現在動作中の構成情報) を消去します。

シンタックスclear running-config

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

本コマンドにより、スタックに関する設定以外の現在動作中の構成情報が消去されます。IP アドレス設定なども消去されるため、接続済みのリモート接続はすべて切断されます。
なお、本コマンドを実行すると、装置に保存されているログも削除されます。

制限事項

default port-shutdown 設定は、clear running-config コマンドを実行しても削除されません。

注意事項

本コマンドで running-config を消去した装置を運用環境で使用する際は、設定を実施して構成情報を保存した後、念のため運用前に一度起動しなおしてから使用することを推奨します。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

198/9643 基礎知識 | 3.9 システムファイル管理コマンド
使用例：running-config (現在動作中の構成情報) を消去する方法を示します。
# clear running-config
This command will clear the system's configuration to the factory default settings,
including the IP address.
Clear running configuration? (y/n) [n] y3.9.23 reset system
reset system

目的システムのリセット、構成情報の初期化、および装置の再起動を行います。

シンタックス

reset system [factory-default] [ztp-disable]

パラメーターfactory-default (省略可能)：工場出荷時のデフォルト状態に戻す場合に指定します。
ztp-disable (省略可能)：ZTP 機能を無効設定にする場合に指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

スタックに関する設定を含む構成情報を初期化します。factory-default パラ
メーターを指定すると、セカンダリー構成情報、および構成情報に関連するブート情報も初期化され、以下のファイルは削除されます。
• すべてのローカルフラッシュに保存されたファイル (セキュリティー認
証ファイルを含む。) (ただし、boot image コマンドにより指定された
ブートイメージファイルは削除されません。)• すべてのログおよびエラーログエントリー
ztp-disable パラメーターを指定すると、ZTP 機能を無効にした状態で再起動します。なお、初期化された後の構成情報 (running-config と startup-config の両方) には、no ztp enable が設定されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2000 1.09.05、AEOS-NP2100 1.10.01：ztp-disable パラメーター追加

使用例：装置をデフォルト設定に戻す方法を示します。
# reset system
This command will clear the system's configuration to the factory
default settings, including the IP address and stacking settings.
Clear system configuration, save, reboot? (y/n) [n] ySaving configurations and logs to NV-RAM...... Done.
Please wait, the switch is rebooting...

199/964

4 管理 | 4.1 DHCP クライアントコマンド

4 管理
4.1 DHCP クライアントコマンド
DHCP クライアント関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

ip dhcp client class-id

ip dhcp client class-id {STRING | hex HEX-STRING}
no ip dhcp client class-id

ip dhcp client client-id

ip dhcp client client-id INTERFACE-ID
no ip dhcp client client-id

ip dhcp client hostname

ip dhcp client hostname HOST-NAME
no ip dhcp client hostname

ip dhcp client lease

ip dhcp client lease DAYS [HOURS [MINUTES]]
no ip dhcp client lease

4.1.1 ip dhcp client class-id
ip dhcp client class-id

目的

DHCP クライアントが送信する DISCOVER メッセージなどに付与する、オプション
60 のベンダークラス識別子を設定します。設定を削除する場合は、no 形式のコ
マンドを使用します。

シンタックス

ip dhcp client class-id {STRING | hex HEX-STRING}
no ip dhcp client class-id

パラメーターSTRING：ベンダークラス識別子を ASCII 文字列で設定する場合に、最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? を除いた文字を使用可
能です。なお、スペースを使用する場合は、指定する文字列全体をダブルクォー
テーションで囲んで指定します。
hex HEX-STRING：ベンダークラス識別子を 16 進文字列で設定する場合に、最大64 文字で指定します。

デフォルト"APRESIA Systems, Ltd"＋製品名称(例：APRESIA Systems, LtdApresiaNP2100-24T4X)

コマンドモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

構成情報では、指定した文字列全体をダブルクォーテーションで囲んだ形式で表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN100 インターフェースにおいて、ベンダークラス識別子を Verndor-A に設定する方法を示します。
# configure terminal(config)# interface vlan 100(config-if-vlan)# ip dhcp client class-id Verndor-A(config-if-vlan)#

200/964

4 管理 | 4.1 DHCP クライアントコマンド

4.1.2 ip dhcp client client-id
ip dhcp client client-id

目的

DHCP クライアントが送信する DISCOVER メッセージなどに付与する、オプション
61 のクライアント ID を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

ip dhcp client client-id INTERFACE-ID
no ip dhcp client client-id

パラメーター

INTERFACE-ID：クライアント ID として使用する MAC アドレスのインターフェー
スを、以下のパラメーターで指定します。
• vlan：VLAN インターフェースを指定します。

デフォルト

対象 VLAN インターフェースの MAC アドレス

コマンドモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドラインApresiaNP シリーズでは各 VLAN インターフェースの MAC アドレスは共通のため、本コマンドをデフォルト以外に設定しても動作に違いはありません。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 100 インターフェースのクライアント ID を、VLAN 200 インターフェースの MAC アドレスに設定する方法を示します。
# configure terminal(config)# interface vlan 100(config-if-vlan)# ip dhcp client client-id vlan 200(config-if-vlan)#

4.1.3 ip dhcp client hostname
ip dhcp client hostname

目的

DHCP クライアントが送信する DISCOVER メッセージなどに付与する、オプション
12 のホストネームを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

ip dhcp client hostname HOST-NAME
no ip dhcp client hostname

パラメーター

HOST-NAME：ホストネームを最大 64 文字で指定します。英数字とハイフンのみ使用可能です。ただし、先頭は英字のみ、末尾は英数字のみ指定可能です。

デフォルト

なし

コマンドモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドが未設定 (デフォルト設定) の場合は、DISCOVER メッセージにオプ
ション 12 は付与されません。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 100 インターフェースにおいて、オプション 12 のホストネームを Site-A-Switch に設定する方法を示します。
# configure terminal

201/964

4 管理 | 4.1 DHCP クライアントコマンド(config)# interface vlan 100(config-if-vlan)# ip dhcp client hostname Site-A-Switch(config-if-vlan)#

4.1.4 ip dhcp client lease
ip dhcp client lease

目的クライアントが要求するリース期間 (DHCP クライアントが送信する DISCOVER
メッセージなどに付与する、オプション 51 の IP アドレスリースタイム) を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

ip dhcp client lease DAYS [HOURS [MINUTES]]
no ip dhcp client lease

パラメーターDAYS [HOURS [MINUTES]]：クライアントが要求するリース期間を指定します。
• DAYS：0～10000 日の範囲で指定します。
• HOURS (省略可能)：0～23 時間の範囲で指定します。
• MINUTES (省略可能)：0～59 分の範囲で指定します。

デフォルト

なし

コマンドモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドが未設定 (デフォルト設定) の場合は、DISCOVER メッセージにオプ
ション 51 は付与されません。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 100 インターフェースにおいて、クライアントが要求するリース期間を 5 日に設定する方法を示します。
# configure terminal(config)# interface vlan 100(config-if-vlan)# ip dhcp client lease 5(config-if-vlan)#

202/964

4 管理 | 4.2 DHCP リレーコマンド

4.2 DHCP リレーコマンド
DHCP リレー関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

ip dhcp pool (DHCP Relay)

ip dhcp pool POOL-NAME
no ip dhcp pool POOL-NAME

relay destination

relay destination IP-ADDRESS
no relay destination IP-ADDRESS

relay source

relay source {NETWORK-PREFIX PREFIX-MASK | NETWORKADDRESS/MASK-LENGTH}
no relay source {NETWORK-PREFIX PREFIX-MASK | NETWORKADDRESS/MASK-LENGTH}

relay target

relay target IP-ADDRESS
no relay target IP-ADDRESS

ip dhcp relay unicast

ip dhcp relay unicast
no ip dhcp relay unicast

ip dhcp relay informationcheck

ip dhcp relay information check

ip dhcp relay information
check-reply

ip dhcp relay information check-reply [none]

ip dhcp relay information
optionip dhcp relay information option

ip dhcp relay information
option-insert

ip dhcp relay information option-insert [none]

ip dhcp relay information
policyip dhcp relay information policy {drop | keep | replace}

ip dhcp relay information
policy-action

ip dhcp relay information policy-action {drop | keep |replace}no ip dhcp relay information check
no ip dhcp relay information check-reply [none]
no ip dhcp relay information option
no ip dhcp relay information option-insert [none]
no ip dhcp relay information policy

no ip dhcp relay information policy-action
ip dhcp relay information
trust-all

ip dhcp relay information trust-all

ip dhcp relay information
trusted

ip dhcp relay information trusted

service dhcp (DHCP Relay)

service dhcp

no ip dhcp relay information trust-allno ip dhcp relay information trusted
no service dhcp

show ip dhcp relay
information trustedsources

show ip dhcp relay information trusted-sources

show ip dhcp relay
information option-insert

show ip dhcp relay information option-insert

show ip dhcp relay
information policy-action

show ip dhcp relay information policy-action

203/964

4 管理 | 4.2 DHCP リレーコマンド

4.2.1 ip dhcp pool (DHCP Relay)
ip dhcp pool (DHCP Relay)

目的

DHCP リレー機能のための DHCP リレープールを設定します。また、DHCP プール設定モードに遷移します。遷移後のプロンプトは (config-dhcp-pool)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

ip dhcp pool POOL-NAME
no ip dhcp pool POOL-NAME

パラメーター

POOL-NAME：DHCP リレープール名を最大 32 文字で指定します。ASCII コードの印
字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

DHCP リレー機能を使用する場合は、以下の設定を実施します。
• ip dhcp pool コマンドで、DHCP リレープールを設定します。
• relay source コマンドで、DHCP リレー対象の送信元サブネットを設定します。
• relay destination コマンドで、リレー先 DHCP サーバーの IP アドレスを設定します。
class コマンドと relay target コマンドを使用すると、DHCP クラスで指定したオプションに一致した場合のリレー先 DHCP サーバーを設定することができます。
DHCP クラス (relay target コマンド) と relay destination コマンドの両方を設定している場合、DHCP クラスに一致した対象パケットは relay target コマン
ド で 指 定 し た 宛 先 に リ レ ー さ れ 、 一 致 し な か っ た 対 象 パ ケ ッ ト は relay
destination コマンドで指定した宛先にリレーされます。
DHCP リレー機能を使用する場合も、service dhcp コマンドを有効に設定する必要があります。

制限事項

DHCP リレープールは最大 16 個設定できます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP リレープール「pool1」を設定し、DHCP リレー対象の送信元サブネットを
172.16.10.0/24 に、リレー先 DHCP サーバーの IP アドレスを 192.168.1.100 に設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# relay source 172.16.10.0/24(config-dhcp-pool)# relay destination 192.168.1.100(config-dhcp-pool)#

4.2.2 relay destination
relay destination

目的

DHCP リレー機能のリレー先 DHCP サーバーの IP アドレスを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスrelay destination IP-ADDRESS
no relay destination IP-ADDRESS

パラメーター

IP-ADDRESS：リレー先 DHCP サーバーの IP アドレスを指定します。
204/964

4 管理 | 4.2 DHCP リレーコマンド
relay destination

デフォルト

なし

コマンドモード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン

リレー先 DHCP サーバーの IP アドレスを複数設定した場合、対象の DHCP パケッ
トはすべてのリレー先にリレーされます。

制限事項

relay destination コマンドで設定するリレー先 DHCP サーバーの IP アドレス
は、1 つの DHCP リレープールにつき最大 4 個まで設定できます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP リレープール「pool1」を設定し、DHCP リレー対象の送信元サブネットを
172.16.10.0/24 に、リレー先 DHCP サーバーの IP アドレスを 192.168.1.100 と 192.168.2.200 に設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# relay source 172.16.10.0/24(config-dhcp-pool)# relay destination 192.168.1.100(config-dhcp-pool)# relay destination 192.168.2.200(config-dhcp-pool)#

4.2.3 relay source
relay source

目的

DHCP リレー機能のリレー対象の送信元サブネットを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスrelay source {NETWORK-PREFIX PREFIX-MASK | NETWORK-ADDRESS/MASK-LENGTH}
no relay source {NETWORK-PREFIX PREFIX-MASK | NETWORK-ADDRESS/MASKLENGTH}

パラメーター

NETWORK-PREFIX PREFIX-MASK：ネットワークアドレスとサブネットマスクを指定します。(例：192.0.2.0 255.255.255.0)

NETWORK-ADDRESS/MASK-LENGTH：ネットワークアドレスとプレフィックス長を指定します。(例：192.0.2.0/24)
デフォルト

なし

コマンドモード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン

リレー対象の送信元サブネットを設定する場合、装置に設定した IP アドレスのサブネットマスク (プレフィックス長) と一致するように設定してください。複数のサブネットをサマリー指定でまとめて設定することはできません。

制限事項

リレー対象の送信元サブネットは、1 つの DHCP リレープールにつき最大 4 個まで設定できます。
セカンダリーIP アドレスで指定したサブネットをリレー対象の送信元サブネッ
トに設定しても、DHCP リレー機能は動作しません。

注意事項

ネットワークアドレスとサブネットマスクを指定して設定した場合でも、構成情報ではネットワークアドレスとプレフィックス長で表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

205/964

4 管理 | 4.2 DHCP リレーコマンド
使用例：DHCP リレープール「pool1」「pool2」を以下の内容で設定する方法を示します。
• pool1：DHCP リレー対象の送信元サブネットを 172.16.10.0/24、172.16.11.0/24 に、リレー先DHCP サーバーの IP アドレスを 192.168.1.100 に設定• pool2：DHCP リレー対象の送信元サブネットを 172.16.20.0/24、172.16.21.0/24 に、リレー先DHCP サーバーの IP アドレスを 192.168.1.100 に設定# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# relay source 172.16.10.0/24(config-dhcp-pool)# relay source 172.16.11.0/24(config-dhcp-pool)# relay destination 192.168.1.100(config-dhcp-pool)# exit
(config)# ip dhcp pool pool2(config-dhcp-pool)# relay source 172.16.20.0/24(config-dhcp-pool)# relay source 172.16.21.0/24(config-dhcp-pool)# relay destination 192.168.1.100(config-dhcp-pool)#

4.2.4 relay target
relay target

目的

DHCP クラスで指定したオプションに一致した場合のリレー先 DHCP サーバーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスrelay target IP-ADDRESS
no relay target IP-ADDRESS

パラメーター

IP-ADDRESS：DHCP クラスのリレー先 DHCP サーバーの IP アドレスを指定しま
す。

デフォルト

なし

コマンドモード

DHCP プールクラス設定モード

特権レベル

レベル：12

ガイドラインclass コマンドと relay target コマンドを使用すると、DHCP クラスで指定したオプションに一致した場合のリレー先 DHCP サーバーを設定することができます。DHCP リレープールで DHCP クラスを使用する場合は、必ず relay target コ
マンドも設定してください。
リレー先 DHCP サーバーの IP アドレスを複数設定した場合、対象の DHCP パケッ
トはすべてのリレー先にリレーされます。
DHCP クラスに一致しない場合、relay destination コマンドが設定されていれば、relay destination コマンドで指定した DHCP サーバーにリレーされます。

制限事項

relay target コマンドで設定するリレー先 DHCP サーバーの IP アドレスは、1 つの DHCP クラスにつき最大 4 個まで設定できます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP リレープール「pool1」を設定し、DHCP リレー対象の送信元サブネットを
172.16.10.0/24 に、DHCP クラス「Service-A」のリレー先 DHCP サーバーの IP アドレスを192.168.1.100 に設定する方法を示します。
# configure terminal(config)# ip dhcp class Service-A(config-dhcp-class)# option 60 hex 616263(config-dhcp-class)# exit
(config)#(config)# ip dhcp pool pool1(config-dhcp-pool)# relay source 172.16.10.0/24

206/964

4 管理 | 4.2 DHCP リレーコマンド(config-dhcp-pool)# class Service-A(config-dhcp-pool-class)# relay target 192.168.1.100(config-dhcp-pool-class)#

4.2.5 ip dhcp relay unicast
ip dhcp relay unicast

目的

DHCP クライアントユニキャストパケットを DHCP リレー機能で処理することを有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

ip dhcp relay unicast
no ip dhcp relay unicast

パラメーターなし

デフォルト

有効 (DHCP クライアントユニキャストパケットは、DHCP リレー機能で処理される)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは、DHCP クライアントユニキャストパケットを DHCP リレー機能で処理するかどうかを決定します。無効にすると、DHCP リレー機能による処理を行わずに転送されます。
ユニキャストには、DHCP クライアント用のすべての DHCP メッセージタイプ(DHCP Renew、Release、その他) が含まれます。
ネットワークの複数の装置で DHCP リレーが有効の場合は、DHCP ユニキャストパ
ケットの処理方法は同一にしてください。
パケットの中継時、DHCP リレーは、装置の VRRP 役割がマスターとスレーブのどちらなのかはチェックしません。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP クライアントユニキャストパケットを、DHCP リレー機能で処理することを無効にする方法を示します。
# configure terminal(config)# no ip dhcp relay unicast(config)#

4.2.6 ip dhcp relay information check
ip dhcp relay information check

目的

サーバーから応答された DHCP パケットの Relay Agent Information (Option82) チェックのグローバル設定を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

ip dhcp relay information check
no ip dhcp relay information check

パラメーターなし

デフォルト

Relay Agent Information (Option 82) のチェックは無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドが無効 (デフォルト設定) の場合は、サーバーから応答された DHCP

207/964

4 管理 | 4.2 DHCP リレーコマンド
ip dhcp relay information check

パケットの Relay Agent Information (Option 82) はチェックされません。
本コマンドが有効の場合は、すべての VLAN インターフェースでチェックが有効に な り ま す 。 サ ー バ ー か ら 応 答 さ れ た DHCP パ ケ ッ ト の Relay Agent
Information (Option 82) をチェックし、元の情報と内容が異なる場合は、そのDHCP パケットを破棄します。
本コマンドが無効 (デフォルト設定) でも、インターフェースごとの設定が有効(ip dhcp relay information check-reply) の 場 合 は 、 対 象 VLAN イ ン タ ー
フェースでは有効になります。
本コマンドが有効でも、インターフェースごとの設定が無効 (ip dhcp relay
information check-reply none) の場合は、対象 VLAN インターフェースでは無効になります。
制限事項

-

注意事項

本コ マンドの設 定を確認す る場合は、 show running-config function DHCPRELAY コマンドなどで構成情報を直接確認してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Relay Agent Information (Option 82) チェックのグローバル設定を有効にする方法を示します。
# configure terminal(config)# ip dhcp relay information check(config)#

4.2.7 ip dhcp relay information check-reply
ip dhcp relay information check-reply

目的

サーバーから応答された DHCP パケットの Relay Agent Information (Option82) のチェックを、インターフェースごとに有効または無効にします。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

ip dhcp relay information check-reply [none]
no ip dhcp relay information check-reply [none]

パラメーターnone ( 省略可能 )： サーバ ーから応 答された DHCP パ ケットの Relay Agent
Information (Option 82) のチェックを無効にする場合に指定します。

デフォルト

なし

コマンドモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドが未設定の場合は、グローバル設定 (ip dhcp relay information
check) に従います。
本コマンドが有効設定 (ip dhcp relay information check-reply) の VLAN イ
ンターフェースでは、グローバル設定にかかわらず有効になります。
本 コ マ ン ド が 無 効 設 定 (ip dhcp relay information check-reply none) のVLAN インターフェースでは、グローバル設定にかかわらず無効になります。

制限事項

設定を削除する場合は、no ip dhcp relay information check-reply コマン
ド、または no ip dhcp relay information check-reply none コマンドのどちらの形式で実行しても、本設定は削除されます。

注意事項

本コ マンドの設 定を確認す る場合は、 show running-config function DHCPRELAY コマンドなどで構成情報を直接確認してください。

208/964

4 管理 | 4.2 DHCP リレーコマンド
ip dhcp relay information check-reply

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Relay Agent Information (Option 82) チェックのグローバル設定は無効に、VLAN 100 イン
ターフェースでは有効にする方法を示します。
# configure terminal(config)# no ip dhcp relay information check(config)# interface vlan 100(config-if-vlan)# ip dhcp relay information check-reply

4.2.8 ip dhcp relay information option
ip dhcp relay information option

目的クライアントからの DHCP パケットをリレーする際の、Relay Agent Information(Option 82) 挿入のグローバル設定を有効にします。無効にする場合は、no 形
式のコマンドを使用します。

シンタックス

ip dhcp relay information option
no ip dhcp relay information option

パラメーターなし

デフォルト

Relay Agent Information (Option 82) の挿入は無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドが無効 (デフォルト設定) の場合は、リレーする際に Relay Agent
Information (Option 82) は挿入されません。
本コマンドが有効の場合は、すべての VLAN インターフェースでリレーする際にRelay Agent Information (Option 82) が挿入されるようになります。
本コマンドが無効 (デフォルト設定) でも、インターフェースごとの設定が有効(ip dhcp relay information option-insert) の場合は、対象 VLAN インターフェースでは有効になります。
本コマンドが有効でも、インターフェースごとの設定が無効 (ip dhcp relay
information option-insert none) の場合は、対象 VLAN インターフェースでは無効になります。

制限事項

-

注意事項

本コ マンドの設 定を確認す る場合は、 show running-config function DHCPRELAY コマンドなどで構成情報を直接確認してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Relay Agent Information (Option 82) 挿入のグローバル設定を有効にする方法を示します。
# configure terminal(config)# ip dhcp relay information option(config)#

4.2.9 ip dhcp relay information option-insert
ip dhcp relay information option-insert

目的

クライアントからの DHCP パケットをリレーする際の、Relay Agent Information(Option 82) 挿入を、インターフェースごとに有効または無効にします。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

ip dhcp relay information option-insert [none]
209/964

4 管理 | 4.2 DHCP リレーコマンド
ip dhcp relay information option-insert

no ip dhcp relay information option-insert [none]
パラメーターnone (省略可能)：クライアントからの DHCP パケットをリレーする際の、Relay
Agent Information (Option 82) の挿入を無効にする場合に指定します。

デフォルト

なし

コマンドモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドが未設定の場合は、グローバル設定 (ip dhcp relay information
option) に従います。
本コマンドが有効設定 (ip dhcp relay information option-insert) の VLAN
インターフェースでは、グローバル設定にかかわらず有効になります。
本コマンドが無効設定 (ip dhcp relay information option-insert none) のVLAN インターフェースでは、グローバル設定にかかわらず無効になります。

制限事項

設定を削除する場合は、no ip dhcp relay information option-insert コマン
ド、または no ip dhcp relay information option-insert none コマンドのどちらの形式で実行しても、本設定は削除されます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Relay Agent Information (Option 82) 挿入のグローバル設定は有効に、VLAN 100 インターフェースでは無効にする方法を示します。
# configure terminal(config)# ip dhcp relay information option(config)# interface vlan 100(config-if-vlan)# ip dhcp relay information option-insert none
(config-if-vlan)#

4.2.10 ip dhcp relay information policy
ip dhcp relay information policy

目的

すでに Relay Agent Information (Option 82) が付与されたクライアントからの DHCP パケットを受信した場合の、リレー時の処理ポリシー (グローバル設定)
を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

ip dhcp relay information policy {drop | keep | replace}no ip dhcp relay information policy

パラメーター

drop：対象の DHCP パケットを破棄する場合に指定します。
keep：対象の DHCP パケットの Relay Agent Information (Option 82) を変更せずに、そのままリレー処理する場合に指定します。
replace：対象の DHCP パケットの Relay Agent Information (Option 82) を、新しい内容に置き換えてリレー処理する場合に指定します。

デフォルト

replace

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本機能を使用する場合は、ip dhcp relay information option コマンド、または ip dhcp relay information option-insert コマンドを有効にする必要があります。
また、クライアントからの DHCP パケット (GIADDR フィールドが 0) に Relay
210/964

4 管理 | 4.2 DHCP リレーコマンド
ip dhcp relay information policy

Agent Information (Option 82) が付与されていても信頼するように、ip dhcp
relay information trust-all コマンド、または ip dhcp relay information
trusted コマンドを有効にする必要があります。
インターフェースごとの設定 (ip dhcp relay information policy-action) が未設定の場合は、リレー時の処理ポリシーは本コマンドの設定で動作します。
インターフェースごとの設定 (ip dhcp relay information policy-action) が設定されている VLAN インターフェースでは、その設定が優先されます。
制限事項

-

注意事項

本コ マンドの設 定を確認す る場合は、 show running-config function DHCPRELAY コマンドなどで構成情報を直接確認してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リレー時の処理ポリシー (グローバル設定) を keep に設定する方法を示します。
# configure terminal(config)# ip dhcp relay information policy keep
(config)#

4.2.11 ip dhcp relay information policy-action
ip dhcp relay information policy-action

目的

すでに Relay Agent Information (Option 82) が付与されたクライアントからの DHCP パケットを受信した場合の、リレー時の処理ポリシー (インターフェー
スごと設定) を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

ip dhcp relay information policy-action {drop | keep | replace}no ip dhcp relay information policy-action

パラメーター

drop：対象の DHCP パケットを破棄する場合に指定します。
keep：対象の DHCP パケットの Relay Agent Information (Option 82) を変更せずに、そのままリレー処理する場合に指定します。
replace：対象の DHCP パケットの Relay Agent Information (Option 82) を、新しい内容に置き換えてリレー処理する場合に指定します。

デフォルト

なし

コマンドモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本機能を使用する場合は、ip dhcp relay information option コマンド、または ip dhcp relay information option-insert コマンドを有効にする必要があります。
また、クライアントからの DHCP パケット (GIADDR フィールドが 0) に Relay
Agent Information (Option 82) が付与されていても信頼するように、ip dhcp
relay information trust-all コマンド、または ip dhcp relay information
trusted コマンドを有効にする必要があります。
本コマンドが未設定の場合は、リレー時の処理ポリシーはグローバル設定 (ipdhcp relay information trust-all) に従います。
本コマンドが設定されている VLAN インターフェースでは、グローバル設定にかかわらず本コマンドの設定で動作します。

211/964

4 管理 | 4.2 DHCP リレーコマンド
ip dhcp relay information policy-action

制限事項

-

注意事項

VLAN インターフェース設定専用のコマンドです。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リレー時の処理ポリシー (グローバル設定) を keep に設定し、VLAN 100 インターフェースでは drop に設定する方法を示します。
# configure terminal(config)# ip dhcp relay information policy keep
(config)# interface vlan 100(config-if-vlan)# ip dhcp relay information policy-action drop(config-if-vlan)#

4.2.12 ip dhcp relay information trust-all
ip dhcp relay information trust-all

目的

Relay Agent Information (Option 82) が付与されたクライアントからの DHCP
パケットを信頼する機能のグローバル設定を有効にします。無効にする場合は、
no 形式のコマンドを使用します。

シンタックス

ip dhcp relay information trust-allno ip dhcp relay information trust-all

パラメーターなし

デフォルト

無効 (すべての VLAN インターフェースで信頼しない)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドが無効 (デフォルト設定) の場合は、クライアントからの DHCP パ
ケット (GIADDR フィールドが 0) に Relay Agent Information (Option 82) が付与されていると、その DHCP パケットは信頼されず破棄されます。
本コマンドが有効の場合は、すべての VLAN インターフェースで信頼してリレーするようになります。
本コマンドが無効 (デフォルト設定) でも、インターフェースごとの設定が有効(ip dhcp relay information trusted) の場合は、対象 VLAN インターフェース
では有効になります。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Relay Agent Information (Option 82) が付与されたクライアントからの DHCP パケットを信頼する機能のグローバル設定を有効にする方法を示します。
# configure terminal(config)# ip dhcp relay information trust-all(config)#

4.2.13 ip dhcp relay information trusted
ip dhcp relay information trusted

目的

Relay Agent Information (Option 82) が付与されたクライアントからの DHCP
パケットを信頼する設定を、インターフェースごとに有効にします。設定を削除する場合は、no 形式のコマンドを使用します。

212/964

4 管理 | 4.2 DHCP リレーコマンド
ip dhcp relay information trusted

シンタックス

ip dhcp relay information trusted
no ip dhcp relay information trusted

パラメーター

なし

デフォルト

なし

コマンドモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドが未設定の場合は、グローバル設定 (ip dhcp relay information
trust-all) に従います。
本コマンドが有効設定 (ip dhcp relay information trusted) の VLAN イン
ターフェースでは、グローバル設定にかかわらず信頼してリレーするようになり
ます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Relay Agent Information (Option 82) が付与されたクライアントからの DHCP パケットを信頼する機能のグローバル設定は無効に、VLAN 100 インターフェースでは有効にする方法を示します。
# configure terminal(config)# no ip dhcp relay information trust-all(config)# interface vlan 100(config-if-vlan)# ip dhcp relay information trusted(config-if-vlan)#

4.2.14 service dhcp (DHCP Relay)
service dhcp (DHCP Relay)

目的

DHCP サーバー機能、または DHCP リレー機能を有効にします。無効にする場合
は、no 形式のコマンドを使用します。

シンタックス

service dhcp
no service dhcp

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

DHCP リレー機能のみ使用する場合でも本設定が必要です。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP サーバー機能、または DHCP リレー機能を有効にする方法を示します。
# configure terminal(config)# service dhcp
(config)#

213/964

4 管理 | 4.2 DHCP リレーコマンド

4.2.15 show ip dhcp relay information trusted-sources
show ip dhcp relay information trusted-sources

目的

Relay Agent Information (Option 82) が付与されたクライアントからの DHCP
パケットを信頼するインターフェースを表示します。

シンタックスshow ip dhcp relay information trusted-sources

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Relay Agent Information (Option 82) が付与されたクライアントからの DHCP パケットを信頼するインターフェースを表示する方法を示します。
# show ip dhcp relay information trusted-sources
List of trusted sources of relay agent information option:
vlan100
vlan200
vlan300
vlan400
vlan500
vlan600
vlan700
vlan800
Total Entries: 8

使用例：すべてのインターフェースが信頼するインターフェースの場合は、以下のように表示されます。
# show ip dhcp relay information trusted-sources
All interfaces are trusted source of relay agent information option

4.2.16 show ip dhcp relay information option-insert
show ip dhcp relay information option-insert

目的

クライアントからの DHCP パケットをリレーする際の、Relay Agent Information(Option 82) の挿入設定を表示します。

シンタックスshow ip dhcp relay information option-insert

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：クライアントからの DHCP パケットをリレーする際の、Relay Agent Information (Option82) の挿入設定を表示する方法を示します。
# show ip dhcp relay information option-insert(1)(2)

214/964

4 管理 | 4.2 DHCP リレーコマンド
Interface
Option-Insert------------ --------vlan1
Enabledvlan2
Disabled
vlan3
Not Configured
Total Entries: 3

項番

説明

(1)

インターフェース名を表示します。

(2)

Relay Agent Information (Option 82) の挿入設定を表示します。
Enabled：有効
Disabled：無効
Not Configured：未設定

4.2.17 show ip dhcp relay information policy-action
show ip dhcp relay information policy-action

目的

すでに Relay Agent Information (Option 82) が付与されたクライアントからの DHCP パケットを受信した場合の、リレー時の処理ポリシーを表示します。

シンタックスshow ip dhcp relay information policy-action

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すでに Relay Agent Information (Option 82) が付与されたクライアントからの DHCP パケッ
トを受信した場合の、リレー時の処理ポリシーを表示する方法を示します。
# show ip dhcp relay information policy-action(1)(2)
Interface
Policy------------ --------vlan1
Keep
vlan2
Drop
vlan3
Replacevlan4
Not configured
Total Entries: 4

項番

説明

(1)

インターフェース名を表示します。

(2)

すでに Relay Agent Information (Option 82) が付与されたクライアントからの DHCP パ
ケットを受信した場合の、リレー時の処理ポリシーを表示します。
Drop：対象の DHCP パケットを破棄
Keep：対象の DHCP パケットをそのままリレー処理
Replace：Relay Agent Information (Option 82) を置き換えてリレー処理
Not configured：未設定
215/964

4 管理 | 4.3 DHCP サーバーコマンド

4.3 DHCP サーバーコマンド
DHCP サーバー関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

ip dhcp pool (DHCP
Server)ip dhcp pool POOL-NAME

network

network {NETWORK-ADDRESS MASK | NETWORK-ADDRESS/PREFIX-LENGTH}

no ip dhcp pool POOL-NAME
no networkclass (DHCP Relay &Server)class CLASS-NAME

address range

address range START-IP-ADDRESS END-IP-ADDRESS

no class CLASS-NAME
no address range START-IP-ADDRESS END-IP-ADDRESS

host

host {IP-ADDRESS MASK | IP-ADDRESS/PREFIX-LENGTH}
no hosthardware-address

hardware-address MAC-ADDRESS
no hardware-addressclient-identifierclient-identifier IDENTIFIER
no client-identifier

lease

lease {DAYS [HOURS [MINUTES [SECONDS]]] | infinite}
no lease

default-routerdefault-router IP-ADDRESS [IP-ADDRESS2...IP-ADDRESS8]
no default-router IP-ADDRESS [IP-ADDRESS2...IP-ADDRESS8]

domain-name (DHCP Server)

domain-name NAME
no domain-namedns-server (DHCP Server)

dns-server IP-ADDRESS [IP-ADDRESS2...IP-ADDRESS8]
no dns-server IP-ADDRESS [IP-ADDRESS2...IP-ADDRESS8]

netbios-node-type

netbios-node-type {b-node | h-node | m-node | p-node}
no netbios-node-type

netbios-name-server

netbios-name-server IP-ADDRESS [IP-ADDRESS2...IP-ADDRESS8]
no netbios-name-server IP-ADDRESS [IP-ADDRESS2...IP-ADDRESS8]

next-servernext-server IP-ADDRESS
no next-server

bootfile

bootfile URL
no bootfile

optionoption CODE {ascii STRING | hex {HEX-STRING | none} | ip IPADDRESS [IP-ADDRESS2...IP-ADDRESS8]}
no option CODE

ip dhcp class (DHCP Relay& Server)ip dhcp class CLASS-NAME

option hex (DHCP Relay &Server)option CODE hex PATTERN [*] [bitmask MASK]

no ip dhcp class CLASS-NAME
no option CODE hex PATTERN [*] [bitmask MASK]

216/964

4 管理 | 4.3 DHCP サーバーコマンド
コマンド

コマンドとパラメーター

ip dhcp use class

ip dhcp use classno ip dhcp use class

ip dhcp excluded-address

ip dhcp excluded-address START-IP-ADDRESS END-IP-ADDRESS
no ip dhcp excluded-address START-IP-ADDRESS END-IP-ADDRESS

ip dhcp ping packets

ip dhcp ping packets NUMBER
no ip dhcp ping packets

ip dhcp ping timeout

ip dhcp ping timeout MILLI-SECONDS
no ip dhcp ping timeout

service dhcp (DHCP
Server)service dhcp
no service dhcp

DHCP サーバー関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show ip dhcp binding

show ip dhcp binding [IP-ADDRESS]show ip dhcp conflictshow ip dhcp conflict [IP-ADDRESS]show ip dhcp poolshow ip dhcp pool [POOL-NAME]

show ip dhcp servershow ip dhcp servershow ip dhcp server
statistics

show ip dhcp server statistics

clear ip dhcp binding

clear ip dhcp {all | pool POOL-NAME} binding {* | IP-ADDRESS}

clear ip dhcp conflictclear ip dhcp {all | pool POOL-NAME} conflict {* | IP-ADDRESS}

clear ip dhcp server
statistics

clear ip dhcp server statistics

4.3.1 ip dhcp pool (DHCP Server)
ip dhcp pool (DHCP Server)

目的

DHCP サーバーで DHCP アドレスプールを設定します。また、DHCP プール設定モードに遷移します。遷移後のプロンプトは (config-dhcp-pool)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

ip dhcp pool POOL-NAME
no ip dhcp pool POOL-NAME

パラメーター

POOL-NAME：DHCP アドレスプール名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

DHCP サーバーは、DHCP クライアントから要求を受信した後、アドレスプールから IP アドレスを割り当てて、クライアントにアドレスを返信します。アドレス
プールには、IP アドレスのネットワークまたは単一の IP アドレスのいずれかを含めることができます。アドレスプールのネットワークを指定する場合は、DHCP
プール設定モードで network コマンドを実行してください。DHCP アドレスプー
ルで手動バインディングエントリーを指定する場合は、client-identifier また

217/964

4 管理 | 4.3 DHCP サーバーコマンド
ip dhcp pool (DHCP Server)

は hardware-address コマンドと host コマンドを実行してください。
制限事項

動的割り当てのための DHCP アドレスプールは最大 23 個までサポートしており、
1 つのプールあたり最大 1024 個のアドレスをリースできます。また、手動バインディングエントリーのための DHCP アドレスプールは最大 64 個設定でき、1 つのプールあたり 1 個の手動バインディングエントリーを設定できます。

注意事項

DHCP サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP アドレスプール「pool1」を設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)#

4.3.2 network
network

目的

DHCP アドレスプールに対して関連付けられたマスクを使用して、ネットワーク
を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

network {NETWORK-ADDRESS MASK | NETWORK-ADDRESS/PREFIX-LENGTH}
no network

パラメーター

NETWORK-ADDRESS MASK ：ネットワークアドレスとサブネットマスクを指定します。(例：192.0.2.0 255.255.255.0)

NETWORK-ADDRESS/PREFIX-LENGTH：ネットワークアドレスとプレフィックス長を指定します。(例：192.0.2.0/24)
デフォルト

なし

コマンドモード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン

アドレスプールのネットワークを設定するために、DHCP プール設定モードで実行するコマンドです。
DHCP サーバーは、クライアントから要求を受信すると、アドレス割り当ての以下のルールに基づいて、アドレスプールまたはアドレスプール内のサブネットを選択します。IP アドレスがホストに割り当てられると、バインディングエント
リーが作成されます。
• クライアントが DHCP サーバーに直接接続されていない場合、DISCOVER
メッセージがリレーエージェントによって中継されます。サーバーは、パケットの GIADDR を含むサブネットが設定されたアドレスプールを選択します。アドレスプールが選択されると、サーバーはサブネットからア
ドレスを割り当てようとします。
• クライアントがサーバーに直接接続されている場合、サーバーは、受信
インターフェースのプライマリーサブネットを含むアドレスプールのサ
ブネット、またはそれと一致するアドレスプールのサブネットを検索します。
アドレスが特定のサブネットから割り当てられると、サブネットに関連付けられたネットワークマスクが、ネットワークマスクとしてユーザーに返信されます。
DHCP アドレスプールに対して設定されたネットワークは、ナチュラルネット
218/964

4 管理 | 4.3 DHCP サーバーコマンド
network

ワークまたはサブネットワークです。設定された DHCP アドレスプールは、ツリーとして編成されます。ツリーのルートは、ナチュラルネットワークが含まれているアドレスプールです。サブネットワークが含まれているアドレスプール
は、ルートの下にあるブランチです。手動バインディングエントリーが含まれているアドレスプールは、ブランチの下、またはルートの下にあるリーフです。ツリー構造に基づいて、子アドレスプールは、親アドレスプールの属性を引き継ぎます。ただし、リース属性だけは引き継がれません。
制限事項

セカンダリーIP アドレスで指定したサブネットでは、DHCP サーバー機能は動作しません。
ネットワークが設定されたアドレスプールでは、手動バインディングエントリーを設定できません。

注意事項

DHCP サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。
本設定を削除した場合には、そのアドレスプールの class コマンドの設定とoption コマンドの設定も削除されます。
ネットワークアドレスとサブネットマスクを指定して設定した場合でも、構成情報ではネットワークアドレスとプレフィックス長で表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP アドレスプール pool1 に対して、サブネット 10.1.0.0/16 を設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# network 10.1.0.0/16(config-dhcp-pool)# default-router 10.1.1.1(config-dhcp-pool)#

4.3.3 class (DHCP Relay & Server)
class (DHCP Relay & Server)

目的

DHCP アドレスプール、または DHCP リレープールで使用する DHCP クラスを設定します。また、DHCP プールクラス設定モードに遷移します。遷移後のプロンプ
トは (config-dhcp-pool-class)# に変更されます。設定を削除する場合は、no
形式のコマンドを使用します。

シンタックスclass CLASS-NAME
no class CLASS-NAME

パラメーター

CLASS-NAME：DHCP クラス名を最大 32 文字で指定します。

デフォルト

なし

コマンドモード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン

DHCP サーバー機能において、DHCP クラスによるアドレス割り当てを使用する場
合は、ip dhcp use class を有効に設定する必要があります。
option hex コマンドが未設定の DHCP クラスは「一致条件＝any」の扱いになり、すべての DHCP パケットが対象になります。
DHCP サーバー機能の DHCP アドレスプールで使用する場合は、address range コ
マンドで DHCP クラスに関連付ける割り当てる IP アドレスの範囲を設定します。

219/964

4 管理 | 4.3 DHCP サーバーコマンド
class (DHCP Relay & Server)

受信した DHCP パケットが複数の DHCP クラスに一致する場合、一致したすべての
DHCP クラスに関連付けられた IP アドレスの範囲が割り当て候補になります。
DHCP リレー機能の DHCP リレープールで使用する場合は、relay target コマンド
で DHCP クラスに関連付けるリレー先 DHCP サーバーの IP アドレスを設定します。受信した DHCP パケットが複数の DHCP クラスに一致する場合、一致したすべての DHCP クラスに関連付けられたリレー先にリレーされます。
制限事項

DHCP クラスは最大 10 個設定できます。

注意事項

DHCP サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP アドレスプール「Server-pool」で使用する DHCP クラスとして「Server-class」を設定する方法を示します。
# configure terminal(config)# ip dhcp class Server-class(config-dhcp-class)# exit
(config)#(config)# ip dhcp pool Server-pool(config-dhcp-pool)# network 192.168.10.0/24(config-dhcp-pool)# class Server-class(config-dhcp-pool-class)#

使用例：DHCP リレープール「Relay-pool」で使用する DHCP クラスとして「Relay-class」を設定する
方法を示します。
# configure terminal(config)# ip dhcp class Relay-class(config-dhcp-class)# exit
(config)#(config)# ip dhcp pool Relay-pool(config-dhcp-pool)# relay source 192.168.20.0/24(config-dhcp-pool)# class Relay-class(config-dhcp-pool-class)#

4.3.4 address range
address range

目的

DHCP クラスに関連付ける IP アドレスの範囲を設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

シンタックスaddress range START-IP-ADDRESS END-IP-ADDRESS
no address range START-IP-ADDRESS END-IP-ADDRESS

パラメーター

START-IP-ADDRESS：IP アドレス範囲の最初の IP アドレスを指定します。
END-IP-ADDRESS：IP アドレス範囲の最後の IP アドレスを指定します。

デフォルト

なし

コマンドモード

DHCP プールクラス設定モード

特権レベル

レベル：12

ガイドライン

DHCP サーバー機能において、DHCP クラスによるアドレス割り当てを使用する場
合は、ip dhcp use class を有効に設定する必要があります。
option hex コマンドが未設定の DHCP クラスは「一致条件＝any」の扱いにな

220/964

4 管理 | 4.3 DHCP サーバーコマンド
address range

り、すべての DHCP パケットが対象になります。
DHCP クラスによるアドレス割り当てを有効にした場合は、address range コマン
ドで指定した範囲以外の IP アドレスは、割り当て候補から除外されます。
制限事項

すでに address range が設定されている DHCP クラスで address range を再設定した場合は、上書き設定されます。
address range 設定を削除する場合は、一部の範囲だけを削除することはできま
せん。

注意事項

DHCP サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP アドレスプール「pool1」の DHCP クラス「Customer-A」で、DHCP クラスに関連付ける IP
アドレスの範囲を 192.169.10.100 から 192.168.10.200 に設定する方法を示します。
# configure terminal(config)# ip dhcp class Customer-A(config-dhcp-class)# exit
(config)#(config)# ip dhcp pool pool1(config-dhcp-pool)# network 192.168.10.0/24(config-dhcp-pool)# class Customer-A(config-dhcp-pool-class)# address range 192.168.10.100 192.168.10.200(config-dhcp-pool-class)#

4.3.5 host
host

目的

DHCP アドレスプール内にある手動バインディングエントリーの IP アドレスを指定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスhost {IP-ADDRESS MASK | IP-ADDRESS/PREFIX-LENGTH}
no host

パラメーター

IP-ADDRESS MASK ： IPv4 ア ドレス とサブ ネットマ スクを 指定し ます。 (例 ：192.0.2.100 255.255.255.0)

IP-ADDRESS/PREFIX-LENGTH：IPv4 アドレスとプレフィックス長を指定します。
(例：192.0.2.100/24)
デフォルト

なし

コマンドモード

DHCP プール設定モード

特権レベル

レベル：12

ガイドラインバインディングエントリーでは、IP アドレスを、クライアント ID、またはホストの MAC アドレスとバインドできます。

制限事項

手動バインディングエントリーは、DHCP アドレスプールで 1 つだけ指定できま
す。

注意事項

DHCP サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。
IPv4 アドレスとサブネットマスクを指定して設定した場合でも、構成情報では
IPv4 アドレスとプレフィックス長で表示されます。
221/964

4 管理 | 4.3 DHCP サーバーコマンド
host

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：「IP アドレス=192.0.2.201/24、MAC アドレス=00:00:5E:00:53:A1」の手動バインディングエ
ントリー「pool1」を設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# hardware-address 00:00:5E:00:53:A1(config-dhcp-pool)# host 192.0.2.201/24(config-dhcp-pool)#

4.3.6 hardware-address
hardware-address

目的

DHCP アドレスプール内にある手動バインディングエントリーの MAC アドレスを指定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

hardware-address MAC-ADDRESS
no hardware-address

パラメーター

MAC-ADDRESS：手動バインディングエントリーとして登録したい DHCP クライアン
トの MAC アドレスを、以下のいずれかの形式で指定します。どの形式で指定しても、構成情報では XX-XX-XX-XX-XX-XX 形式で表示されます。
• XX-XX-XX-XX-XX-XX (1 バイトごとにハイフン"-"で区切る形式)• XX:XX:XX:XX:XX:XX (1 バイトごとにコロン":"で区切る形式)• XXXX.XXXX.XXXX (2 バイトごとにドット"."で区切る形式)• XXXXXXXXXXXX (区切り文字を使用しない形式)

デフォルト

なし

コマンドモード

DHCP プール設定モード

特権レベル

レベル：12

ガイドラインバインディングエントリーは、IP アドレスと MAC アドレスまたはクライアント
ID の間のマッピングです。手動バインディングエントリーを作成することで、IP アドレスがクライアントに手動で割り当てられます。
バインディングエントリーを使用して、IP アドレスを、クライアント ID、またはホストの MAC アドレスとバインドできます。
DHCP パケットのクライアント ID に基づいて手動バインディングエントリーを指定する場合は、client-identifier コマンドと host コマンドを実行してください。MAC アドレスに基づいて手動バインディングエントリーを指定する場合は、
hardware-address コマンドと host コマンドを実行してください。

制限事項

手動バインディングエントリーは、DHCP アドレスプールで 1 つだけ指定できま
す。

注意事項

DHCP サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：「IP アドレス=192.0.2.201/24、MAC アドレス=00:00:5E:00:53:A1」の手動バインディングエ
ントリー「pool1」を設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# hardware-address 00:00:5E:00:53:A1

222/964

4 管理 | 4.3 DHCP サーバーコマンド(config-dhcp-pool)# host 192.0.2.201/24(config-dhcp-pool)#

4.3.7 client-identifierclient-identifier

目的

DHCP アドレスプール内の手動バインディングエントリーで、独自の DHCP クライ
アント ID を指定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスclient-identifier IDENTIFIER
no client-identifier

パラメーターIDENTIFIER：DHCP クライアント ID を最大 14 文字 (16 進表記) で指定します。

デフォルト

なし

コマンドモード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン

DHCP アドレスプール内の手動バインディングエントリーで有効なコマンドです。クライアント ID は、メディアタイプと MAC アドレス形式で設定されます。
DHCP アドレスプールでは、手動バインディングエントリーを 1 つだけ指定できます。手動バインディングエントリーを使用して、IP アドレスを、クライアン
ト ID、またはホストの MAC アドレスとバインドできます。
DHCP パケットのクライアント ID に基づいて手動バインディングエントリーを指定する場合は、client-identifier コマンドと host コマンドを実行してくださ
い。

制限事項

-

注意事項

DHCP サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：「IP アドレス=192.0.2.202/24、クライアント ID=0x01524153203124」の手動バインディング
エントリー「pool2」を設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool2(config-dhcp-pool)# client-identifier 01524153203124(config-dhcp-pool)# host 192.0.2.202/24(config-dhcp-pool)#

4.3.8 lease
lease

目的

アドレスプールから割り当てられた IP アドレスのリース期間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

lease {DAYS [HOURS [MINUTES [SECONDS]]] | infinite}
no lease

パラメーターDAYS [HOURS [MINUTES [SECONDS]]]：IP アドレスのリース期間を設定します。
• DAYS：0～365 日の範囲で指定します。
• HOURS (省略可能)：0～23 時間の範囲で指定します。
• MINUTES (省略可能)：0～59 分の範囲で指定します。
• SECONDS (省略可能)：0～59 秒の範囲で指定します。

223/964

4 管理 | 4.3 DHCP サーバーコマンド
leaseinfinite：リース期間を無制限に設定する場合に指定します。
デフォルト

リース期間：1 日

コマンドモード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン

リース期間の設定は、親アドレスプールから引き継がれません。

制限事項

-

注意事項

DHCP サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：アドレスプール「pool1」でのリースを 1 日に設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# lease 1

使用例：アドレスプール「pool1」でのリースを 1 時間に設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# lease 0 1

4.3.9 default-routerdefault-router

目的

DHCP クライアントのデフォルトルーターを指定します。設定を削除する場合
は、no 形式のコマンドを使用します。

シンタックスdefault-router IP-ADDRESS [IP-ADDRESS2...IP-ADDRESS8]
no default-router IP-ADDRESS [IP-ADDRESS2...IP-ADDRESS8]

パラメーター

IP-ADDRESS：DHCP クライアントがデフォルトゲートウェイとして使用する IP ア
ドレスを指定します。

IP-ADDRESS2...IP-ADDRESS8：複数のゲートウェイを設定する場合には、IP アド
レスをスペースで区切って指定します。
デフォルト

なし

コマンドモード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン

ルーターの IP アドレスは、クライアントのサブネットと同じサブネット上に存在する必要があります。ルーターは、優先順位に従って一覧表示されます。デフォルトルーターがすでに設定されている場合、後で設定したデフォルトルー
ターは、デフォルトインターフェースリストに追加されます。

制限事項

デフォルトルーターとして使用する IP アドレスは、最大 8 個指定できます。

注意事項

DHCP サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

224/964

4 管理 | 4.3 DHCP サーバーコマンド
使用例：DHCP アドレスプール内のデフォルトルーターの IP アドレスとして、10.1.1.1 を指定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# default-router 10.1.1.1

4.3.10 domain-name (DHCP Server)
domain-name (DHCP Server)

目的

DHCP クライアントのドメイン名を指定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスdomain-name NAME
no domain-name

パラメーター

NAME：ドメイン名を最大 64 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

コマンドモード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン-

制限事項

指定できるドメイン名は 1 つだけです。

注意事項

DHCP サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP アドレスプール内でドメイン名に domain.com を指定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# domain-name domain.com

4.3.11 dns-server (DHCP Server)
dns-server (DHCP Server)

目的

DHCP クライアントの DNS サーバーを指定します。設定を削除する場合は、no 形
式のコマンドを使用します。

シンタックスdns-server IP-ADDRESS [IP-ADDRESS2...IP-ADDRESS8]
no dns-server IP-ADDRESS [IP-ADDRESS2...IP-ADDRESS8]

パラメーター

IP-ADDRESS：DHCP クライアントが DNS サーバーとして使用する IP アドレスを指定します。

IP-ADDRESS2...IP-ADDRESS8：複数の DNS サーバーを設定する場合には、IP アド
レスをスペースで区切って指定します。
デフォルト

なし

コマンドモード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン

サーバーは、優先順位に従って一覧表示されます。DNS サーバーがすでに設定されている場合、後で設定された DNS サーバーは、DNS サーバーリストに追加され
ます。

制限事項

DNS サーバーとして使用する IP アドレスは、最大 8 個指定できます。

225/964

4 管理 | 4.3 DHCP サーバーコマンド
dns-server (DHCP Server)

注意事項

DHCP サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP アドレスプール内の DNS サーバーの IP アドレスとして、10.1.1.1 を指定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# dns-server 10.1.1.1

4.3.12 netbios-node-type
netbios-node-type

目的

Microsoft DHCP クライアントの NetBIOS ノードタイプを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

netbios-node-type {b-node | h-node | m-node | p-node}
no netbios-node-type

パラメーターb-node：NetBIOS ノードタイプがブロードキャストの場合に指定します。
p-node：NetBIOS ノードタイプがピアツーピアでの場合に指定します。
m-node：NetBIOS ノードタイプが混合の場合に指定します。
h-node：NetBIOS ノードタイプがハイブリッドの場合に指定します。

デフォルト

なし

コマンドモード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン

推奨のタイプは、ノードタイプ h-node (ハイブリッド) です。ノードタイプ
は、NetBIOS が名前を登録して解決するために使用する方式を決定します。ブロードキャストシステムではブロードキャストが使用されます。p ノードシステ
ムでは、ネームサーバー (WINS) へのポイントツーポイントの名前クエリーだけが使用されます。m ノードシステムでは、最初にブロードキャストが使用され、次にネームサーバーのクエリーが行われます。ハイブリッドシステムでは、最初にネームサーバーのクエリーが行われ、次にブロードキャストが使用されます。

制限事項

-

注意事項

DHCP サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：NetBIOS ノードタイプを h-node として設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# netbios-node-type h-node(config-dhcp-pool)#

226/964

4 管理 | 4.3 DHCP サーバーコマンド

4.3.13 netbios-name-server
netbios-name-server

目的

Microsoft DHCP クライアントに WINS サーバーを指定します。設定を削除する場
合は、no 形式のコマンドを使用します。

シンタックス

netbios-name-server IP-ADDRESS [IP-ADDRESS2...IP-ADDRESS8]
no netbios-name-server IP-ADDRESS [IP-ADDRESS2...IP-ADDRESS8]

パラメーター

IP-ADDRESS：DHCP クライアントが WINS サーバーとして使用する IP アドレスを指定します。

IP-ADDRESS2...IP-ADDRESS8：複数の WINS サーバーを設定する場合には、IP ア
ドレスをスペースで区切って指定します。
デフォルト

なし

コマンドモード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン

サーバーは、優先順位に従って一覧表示されます。ネームサーバーがすでに設定されている場合、後で設定されたネームサーバーは、デフォルトインターフェー
スリストに追加されます。

制限事項

WINS サーバーとして使用する IP アドレスは、最大 8 個指定できます。

注意事項

DHCP サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：アドレスプール「pool1」の WINS サーバーとして、10.1.1.100 と 10.1.1.200 を設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# netbios-name-server 10.1.1.100 10.1.1.200(config-dhcp-pool)#

4.3.14 next-servernext-server

目的

DHCP クライアントのブートサーバーを指定します。設定を削除する場合は、no
形式のコマンドを使用します。

シンタックスnext-server IP-ADDRESS
no next-server

パラメーター

IP-ADDRESS ：DHCP クライアントがブートイメージファイルを取得するためのブートサーバーの IP アドレスを指定します。

デフォルト

なし

コマンドモード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン-

制限事項

指定できるブートサーバーは 1 つだけです。

注意事項

DHCP サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

227/964

4 管理 | 4.3 DHCP サーバーコマンド
next-server

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP アドレスプール「pool1」で、ブートサーバー「10.1.1.1」を設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# next-server 10.1.1.1

4.3.15 bootfile
bootfile

目的装置をブートするための DHCP クライアントの構成情報、またはブートイメージ
ファイルを指定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスbootfile URL
no bootfile

パラメーター

URL：ブートイメージファイルの URL を、最大 64 文字で指定します。

デフォルト

なし

コマンドモード

DHCP プール設定モード

特権レベル

レベル：12

ガイドラインnext-server コマンドで、ブートイメージファイルがあるサーバーの場所を指定
します。

制限事項

-

注意事項

DHCP サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP プール 1 のブートイメージファイルの名前として「dhcpbootfile.bin」を指定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# bootfile \bootimage\dhcpbootfile.bin(config-dhcp-pool)#

4.3.16 option
option目的

DHCP サーバーオプションを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

option CODE {ascii STRING | hex {HEX-STRING | none} | ip IP-ADDRESS[IP-ADDRESS2...IP-ADDRESS8]}
no option CODE

パラメーター

CODE：オプション番号を 1～254 の範囲で指定します。
ascii STRING：オプションの値を ASCII 文字列で設定する場合に、最大 255 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
hex HEX-STRING：オプションの値を 16 進文字列で設定する場合に、最大 254 文

228/964

4 管理 | 4.3 DHCP サーバーコマンド
option字で指定します。
hex none：オプションの値を、長さ 0 (Length フィールドが 0 指定) に設定する
場合に指定します。
ip IP-ADDRESS [IP-ADDRESS2...IP-ADDRESS8]：オプションの値を IP アドレスで設定する場合に指定します。最大 8 個指定できます。
デフォルト

なし

コマンドモード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン

DHCP プールで DHCP オプションを設定するコマンドです。DHCP オプションは、
default-router コマンドなどの他のコマンドを、DHCP プール設定モードで実行することによっても設定できます。DHCP サーバーは、設定されたすべての DHCP
オプションを、応答パケットで伝送します。設定されたすべての DHCP オプショ
ンは、サーバーが応答する DHCP パケットで伝送されます。
以下のオプションは、他の DHCP プール設定モードのコマンドで設定できます。
ただし、option コマンドでは設定できません。
• オプション 1 (ネットワークによって設定される Subnet Mask)• オプション 3 (デフォルトルーターによって設定される Router Option)• オプション 6 (DNS サーバーによって設定される Domain Name Server)• オプション 15 (ドメイン名によって設定される Domain Name)• オプション 44 (NetBIOS ネームサーバーによって設定される NetBIOS
Name Server)• オプション 46 (NetBIOS ノードタイプによって設定される NetBIOS NodeType)
• オプション 51 (リースによって設定される IP Address Lease Time)• オプション 58 (リースによって設定される Renewal (T1) Time Value)• オプション 59 (リースによって設定される Rebinding (T2) Time Value)
以下のオプションは、本コマンドの実行では設定できません。
• オプション 12 (Host Name、デフォルトオプション)• オプション 50 (Requested Address、デフォルトオプション)• オプション 53 (DHCP Message Type、デフォルトオプション)• オプション 54 (Server Identifier、デフォルトオプション)• オプション 55 (Parameter Request List、デフォルトオプション)• オプション 61 (Client Identifier、デフォルトオプション)• オプション 82 (Relay Agent Information Option、デフォルトオプショ
ン)

制限事項

設定される 16 進文字列の長さは偶数です (例：001100 は可、11223 は不可)。同じオプション番号に指定できる文字列は 1 つだけです。
DHCP オプションの合計長には制限があります。制限はクライアントが指定しま
すが、クライアントが指定しない場合、サーバーによって決定されることもあります。制限の指定がない場合、最大長は 312 です。

注意事項

DHCP サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

229/964

4 管理 | 4.3 DHCP サーバーコマンド
使用例：DHCP アドレスプール test で、オプション 40 (NIS Domain) を ASCII 文字列 example.com で設定する方法を示します。
# configure terminal(config)# ip dhcp pool test
(config-dhcp-pool)# option 40 ascii example.com(config-dhcp-pool)#

使用例：DHCP アドレスプール test で、オプション 72 (WWW Server) を IP アドレス 192.0.2.100 と192.0.2.200 で設定する方法を示します。
# configure terminal(config)# ip dhcp pool test
(config-dhcp-pool)# option 72 ip 192.0.2.100 192.0.2.200(config-dhcp-pool)#

4.3.17 ip dhcp class (DHCP Relay & Server)
ip dhcp class (DHCP Relay & Server)

目的

DHCP クラスを設定します。また、DHCP クラス設定モードに遷移します。遷移後のプロンプトは (config-dhcp-class)# に変更されます。設定を削除する場合
は、no 形式のコマンドを使用します。

シンタックス

ip dhcp class CLASS-NAME
no ip dhcp class CLASS-NAME

パラメーター

CLASS-NAME：DHCP クラス名を最大 32 文字で指定します。ASCII コードの印字可
能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

DHCP サーバー機能において、DHCP クラスによるアドレス割り当てを使用する場
合は、ip dhcp use class を有効に設定する必要があります。
option hex コマンドが未設定の DHCP クラスは「一致条件＝any」の扱いになり、すべての DHCP パケットが対象になります。

制限事項

DHCP クラスは最大 10 個設定できます。

注意事項

DHCP サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP クラス「Service-A」で、DHCP オプション 60 の一致パターンを 0x616263 に設定する方法を示します。
# configure terminal(config)# ip dhcp class Service-A(config-dhcp-class)# option 60 hex 616263(config-dhcp-class)#

4.3.18 option hex (DHCP Relay & Server)
option hex (DHCP Relay & Server)

目的

DHCP クラスの DHCP オプション一致条件を設定します。設定を削除する場合は、
no 形式のコマンドを使用します。

シンタックス

option CODE hex PATTERN [*] [bitmask MASK]

230/964

4 管理 | 4.3 DHCP サーバーコマンド
option hex (DHCP Relay & Server)

no option CODE hex PATTERN [*] [bitmask MASK]
パラメーター

CODE：比較対象の DHCP オプション番号を指定します。
hex PATTERN：比較対象の DHCP オプションの値、またはパターンを 16 進数で、オクテット単位で指定します。*や bitmask を指定しない場合は比較対象の DHCP
オプションの値をすべて指定します。
* (省略可能)：パターンの残りのビットを比較しない場合に指定します。
bitmask MASK (省略可能)：指定したパターンのうち、比較するビットのマスクを FF(大文字)で、比較しないビットのマスクを 00 で、オクテット単位で指定します。マスクは FF(大文字)または 00 のみ指定できます。

デフォルト

なし

コマンドモード

DHCP クラス設定モード

特権レベル

レベル：12

ガイドライン

DHCP サーバー機能において、DHCP クラスによるアドレス割り当てを使用する場
合は、ip dhcp use class を有効に設定する必要があります。
option hex コマンドが未設定の DHCP クラスは「一致条件＝any」の扱いになり、すべての DHCP パケットが対象になります。
1 つの DHCP クラスに複数の一致条件を設定できます。
1 つの DHCP クラスに同じ DHCP オプション番号の一致条件を複数設定した場合はOR 条件動作になり、同じ DHCP オプション番号のいずれかの条件に一致すると、その DHCP クラスの対象になります。
1 つの DHCP クラスに異なる DHCP オプション番号の一致条件を複数設定した場合は AND 条件動作になり、異なる DHCP オプション番号のすべての条件に一致すると、その DHCP クラスの対象になります。
一般的に使用される DHCP オプションは以下のとおりです。
• オプション 60 (Vendor Class Identifier)• オプション 61 (Client Identifier)• オプション 77 (User Class)• オプション 82 (Relay Agent Information Option) (DHCP サーバーのみ)• オプション 124 (Vendor-identifying Vendor Class)• オプション 125 (Vendor-identifying Vendor-specific Information)

制限事項

-

注意事項

DHCP サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP クラス「Service-A」で、DHCP オプション 60 の一致パターンを 0x616263 と 0x414243 に設定する方法を示します。また、DHCP クラス「Service-B」で、DHCP オプション 60 の一致パターンを
0x4150*と 0x6170*に設定する方法を示します。
# configure terminal(config)# ip dhcp class Service-A(config-dhcp-class)# option 60 hex 616263(config-dhcp-class)# option 60 hex 414243(config-dhcp-class)# exit
(config)# ip dhcp class Service-B

231/964

4 管理 | 4.3 DHCP サーバーコマンド(config-dhcp-class)# option 60 hex 4150 *(config-dhcp-class)# option 60 hex 6170 *(config-dhcp-class)# exit
(config)#

4.3.19 ip dhcp use class
ip dhcp use class

目的

DHCP サーバー機能において、DHCP クラスによるアドレス割り当てを有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

ip dhcp use classno ip dhcp use class

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

DHCP サーバー機能において、DHCP クラスによるアドレス割り当てを使用する場
合は、ip dhcp use class を有効に設定する必要があります。
option hex コマンドが未設定の DHCP クラスは「一致条件＝any」の扱いになり、すべての DHCP パケットが対象になります。
DHCP クラスによるアドレス割り当てを有効にした場合は、network コマンド以外に address range コマンドで割り当てる IP アドレスの範囲を設定します。
address range コマンドで指定した範囲以外の IP アドレスは、割り当て候補から除外されます。
同一プールに複数の DHCP クラスを設定していて、受信した DHCP パケットが複数の DHCP クラスに一致する場合、一致したすべての DHCP クラスに関連付けられた
IP アドレスの範囲が割り当て候補になります。

制限事項

-

注意事項

DHCP サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP サーバー機能において、DHCP クラスによるアドレス割り当てを有効にする方法を示します。
# configure terminal(config)# ip dhcp use class(config)#

4.3.20 ip dhcp excluded-address
ip dhcp excluded-address

目的

IP アドレスの範囲をクライアントへの割り当てから除外します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

ip dhcp excluded-address START-IP-ADDRESS END-IP-ADDRESS
no ip dhcp excluded-address START-IP-ADDRESS END-IP-ADDRESS

パラメーター

START-IP-ADDRESS：除外する IP アドレス、または除外する IP アドレス範囲の最初の IP アドレスを指定します。

232/964

4 管理 | 4.3 DHCP サーバーコマンド
ip dhcp excluded-address

END-IP-ADDRESS：除外する IP アドレス範囲の最後の IP アドレスを指定します。
デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

DHCP サーバーは、DHCP アドレスプール内のアドレスを自動的に DHCP クライアン
トに割り当てます。割り当てができないのは、ルーター上のインターフェースのIP アドレスと、ip dhcp excluded-address コマンドで指定した除外対象アドレ
スだけです。複数のアドレス範囲を除外できます。除外対象のアドレスの範囲を削除する場合は、以前に設定したアドレスの範囲を正確に指定してください。

制限事項

除外対象の IP アドレスの範囲は最大 5 個設定できます。

注意事項

DHCP サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：アドレス範囲 10.1.1.1～10.1.1.255 と 10.2.1.1～10.2.1.255 を除外する方法を示します。
# configure terminal(config)# ip dhcp excluded-address 10.1.1.1 10.1.1.255(config)# ip dhcp excluded-address 10.2.1.1 10.2.1.255

4.3.21 ip dhcp ping packets
ip dhcp ping packets

目的

割り当て候補の IP アドレスに対して、DHCP サーバーが ping による事前確認で送信する ping パケットの数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

ip dhcp ping packets NUMBER
no ip dhcp ping packets

パラメーターNUMBER：ping パケットの送信回数を 0～10 回の範囲で指定します。

デフォルト

2

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

DHCP サーバーは、DHCP クライアントに IP アドレスを割り当てる前に、その IP
アドレスがすでに使用されていないかどうかを ping によって確認します。pingによる事前確認で応答がない場合、その IP アドレスは割り当て可能と判断されて、DHCP クライアントに割り当てられます。ping による事前確認で応答があった場合は、その IP アドレスは割り当て候補から除外され、DHCP 競合エントリー
として登録されます。
送信する ping パケットの数を 0 に設定すると、ping による事前確認は無効にな
ります。

制限事項

-

注意事項

DHCP サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

233/964

4 管理 | 4.3 DHCP サーバーコマンド
使用例：ping による事前確認で送信する ping パケットの数を、3 に設定する方法を示します。
# configure terminal(config)# ip dhcp ping packets 3(config)#

4.3.22 ip dhcp ping timeout
ip dhcp ping timeout

目的

ping による事前確認の応答タイムアウト時間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

ip dhcp ping timeout MILLI-SECONDS
no ip dhcp ping timeout

パラメーターMILLI-SECONDS：ping 応答タイムアウト時間を 100～10,000 ミリ秒の範囲で、100 ミリ秒単位で指定します。

デフォルト

500 ミリ秒 (0.5 秒)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

DHCP サーバーは、DHCP クライアントに IP アドレスを割り当てる前に、その IP
アドレスがすでに使用されていないかどうかを ping によって確認します。pingによる事前確認で応答がない場合、その IP アドレスは割り当て可能と判断されて、DHCP クライアントに割り当てられます。ping による事前確認で応答があった場合は、その IP アドレスは割り当て候補から除外され、DHCP 競合エントリー
として登録されます。

制限事項

-

注意事項

DHCP サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ping による事前確認の応答タイムアウト時間を、800 ミリ秒に設定する方法を示します。
# configure terminal(config)# ip dhcp ping timeout 800(config)#

4.3.23 service dhcp (DHCP Server)
service dhcp (DHCP Server)

目的

DHCP サーバー機能、または DHCP リレー機能を有効にします。無効にする場合
は、no 形式のコマンドを使用します。

シンタックス

service dhcp
no service dhcp

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

DHCP サーバーが有効状態で DHCP サーバー関連の設定を変更しても即反映されな
いため、設定変更を反映するには、no service dhcp コマンドにて DHCP サー
234/964

4 管理 | 4.3 DHCP サーバーコマンド
service dhcp (DHCP Server)

バー機能をいったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP サーバー機能、または DHCP リレー機能を有効にする方法を示します。
# configure terminal(config)# service dhcp
(config)#

4.3.24 show ip dhcp binding
show ip dhcp binding

目的

DHCP サーバーでアドレスバインディングエントリーを表示します。

シンタックスshow ip dhcp binding [IP-ADDRESS]

パラメーター

IP-ADDRESS (省略可能)：表示するアドレスバインディングエントリーの IP アド
レスを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

IP アドレスを指定しない場合、すべてのアドレスバインディングエントリーが表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべてのバインディングエントリーを表示する方法を示します。
# show ip dhcp binding
(1)
(2)
(3)
(4)
IP address
Client-ID/
Lease expiration
Type
Hardware address--------------- ----------------- -------------------- --------10.1.1.1
0100B810863212
Mar 10 2016 09:12 AM Automatic
10.1.9.1
0100B7443DC224
Mar 10 2016 10:12 AM Automatic
10.1.11.10
0100B22291226D
Infinite
Manual

項番

説明

(1)

DHCP クライアントに割り当てた IP アドレスを表示します。

(2)

DHCP クライアント ID または MAC アドレスを表示します。

(3)

リース満了日時を表示します。

(4)

IP アドレスの割り当て方法を表示します。
Automatic：自動割り当て
Manual：固定割り当て

使用例：IP アドレス 10.1.1.1 を指定して、バインディングエントリーを表示する方法を示します。
# show ip dhcp binding 10.1.1.1
(1)
(2)
(3)
(4)
IP address
Client-ID/
Lease expiration
Type
Hardware address--------------- ----------------- -------------------- ---------

235/964

4 管理 | 4.3 DHCP サーバーコマンド
10.1.1.1

0100B810863212

Mar 10 2016 09:12 AM Automatic

項番

説明

(1)

DHCP クライアントに割り当てた IP アドレスを表示します。

(2)

DHCP クライアント ID または MAC アドレスを表示します。

(3)

リース満了日時を表示します。

(4)

IP アドレスの割り当て方法を表示します。
Automatic：自動割り当て
Manual：固定割り当て

4.3.25 show ip dhcp conflictshow ip dhcp conflict

目的

DHCP サーバーの割り当て候補から除外された IP アドレス (DHCP 競合エント
リー) を表示します。

シンタックスshow ip dhcp conflict [IP-ADDRESS]

パラメーター

IP-ADDRESS (省略可能)：表示する DHCP 競合エントリーの IP アドレスを指定し
ます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

DHCP サーバーは、DHCP クライアントに IP アドレスを割り当てる前に、その IP
アドレスがすでに使用されていないかどうかを ping によって確認します。pingによる事前確認で応答があった場合は、その IP アドレスは割り当て候補から除外され、DHCP 競合エントリーとして登録されます。
DHCP 競合エントリーとして登録された IP アドレスは、clear ip dhcp conflict
コマンドで手動でクリアされるまで割り当て候補にはなりません。
IP アドレスを指定しない場合、すべての DHCP 競合エントリーが表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべての DHCP 競合エントリーを表示する方法を示します。
# show ip dhcp conflict
(1)
(2)
(3)
IP address
Detected Method Detection time--------------- --------------- -------------------10.1.1.1
Ping
Mar 15 2017 05:15 PM

項番

説明

(1)

DHCP 競合エントリーとして登録された IP アドレスを表示します。

(2)

競合の検出方法を表示します。
Gratuitous ARP：DHCP クライアントが送信する DHCP Decline メッセージで検出した場合
Ping：DHCP サーバーが送信する ping による事前確認で検出した場合(3)

競合の検出日時を表示します。

236/964

4 管理 | 4.3 DHCP サーバーコマンド

4.3.26 show ip dhcp poolshow ip dhcp pool

目的

DHCP アドレスプールに関する設定情報を表示します。

シンタックスshow ip dhcp pool [POOL-NAME]

パラメーター

POOL-NAME (省略可能)：表示する DHCP アドレスプールを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

DHCP アドレスプールを指定しない場合は、すべての DHCP アドレスプールの設定
情報が表示されます。

制限事項

-

注意事項

本コマンドでは DHCP リレープールも表示されますが、リレー対象の送信元サブ
ネットやリレー先 DHCP サーバーの IP アドレスは表示されません。DHCP リレー
プールの設定を確認する場合は、show running-config function DHCP-RELAY コ
マンドなどで構成情報を直接確認してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべての DHCP アドレスプールの設定情報を表示する方法を示します。
# show ip dhcp pool
Pool name: server-v10 ...(1)Network: 192.0.2.0/24 ...(2)Boot file: ...(3)Default router: 192.0.2.254 ...(4)DNS server: 192.168.0.11 ...(5)NetBIOS server: ...(6)Domain name: ...(7)Lease: 1 days 0 hours 0 minutes 0 seconds ...(8)NetBIOS node type: ...(9)Next server: 0.0.0.0 ...(10)Class c1 ...(11)address-range 192.0.2.101 192.0.2.130 ...(12)Remaining unallocated address number: 252 ...(13)
Number of leased addresses: 2 ...(14)

項番

説明

(1)

DHCP アドレスプール名を表示します。

(2)

サブネットを表示します。

(3)

ブートイメージファイルのパスを表示します。

(4)

デフォルトゲートウェイの IP アドレスを表示します。

(5)

DNS サーバーの IP アドレスを表示します。

(6)

WINS サーバーの IP アドレスを表示します。

(7)

ドメイン名を表示します。

(8)

IP アドレスのリース期間を表示します。

(9)

NetBIOS ノードタイプを表示します。

(10)

ブートイメージファイルを取得するためのブートサーバーの IP アドレスを表示します。

(11)

関連付けられた DHCP クラスを表示します。

(12)

DHCP クラスに関連付ける IP アドレスの範囲を表示します。

(13)

リースされていない IP アドレスの個数を表示します。

237/964

4 管理 | 4.3 DHCP サーバーコマンド
項番

説明

(14)

リースされた IP アドレスの個数を表示します。

4.3.27 show ip dhcp servershow ip dhcp server

目的

DHCP サーバーの設定情報を表示します。

シンタックスshow ip dhcp server

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP サーバーの設定情報を表示する方法を示します。
# show ip dhcp server
DHCP Service: Disabled ...(1)Ping packets number: 3 ...(2)Ping timeout: 500 ms ...(3)Excluded Addresses ...(4)10.1.1.1 - 10.1.1.255
List of DHCP server configured address pool ...(5)pool1 pool2 pool3 pool4
pool5 pool6 pool7 pool8
pool9

項番

説明

(1)

DHCP サーバーまたは DHCP リレーの有効(Enabled)／無効(Disabled)を表示します。

(2)ping による事前確認の送信回数を表示します。

(3)ping による事前確認の応答タイムアウト時間を表示します。

(4)

除外 IP アドレスの範囲を表示します。

(5)

DHCP プール (動的割り当てのための DHCP アドレスプール、手動バインディングエントリーのための DHCP アドレスプール、DHCP リレーのための DHCP リレープール) を表示します。

4.3.28 show ip dhcp server statistics
show ip dhcp server statistics

目的

DHCP サーバーの統計情報を表示します。

シンタックスshow ip dhcp server statistics

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

すべてのカウンターが累積されます。

238/964

4 管理 | 4.3 DHCP サーバーコマンド
show ip dhcp server statistics

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP サーバーの統計情報を表示する方法を示します。
# show ip dhcp server statistics
Address pools
Automatic bindings
Manual bindings
Malformed messages
Renew messages

3 ...(1)100 ...(2)2 ...(3)0 ...(4)0 ...(5)Messages
BOOTREQUESTDHCPDISCOVER
DHCPREQUESTDHCPDECLINEDHCPRELEASEDHCPINFORM

Received ...(6)
12
200
178
0
0
0

Messages
BOOTREPLYDHCPOFFER
DHCPACKDHCPNAKSent ...(7)
12
190
172
6

項番

説明

(1)

DHCP プール (動的割り当てのための DHCP アドレスプール、手動バインディングエントリーのための DHCP アドレスプール、DHCP リレーのための DHCP リレープール) の個数を表示します。

(2)

動的に割り当てられた IP アドレスの個数を表示します。

(3)

手動バインディングエントリーの個数を表示します。

(4)

DHCP サーバーが受信した不正な DHCP メッセージの個数を表示します。

(5)

リースされた IP アドレスを更新する DHCP メッセージの個数を表示します。

(6)

受信した DHCP メッセージの個数を、DHCP メッセージの種類ごとに表示します。

(7)

送信した DHCP メッセージの個数を、DHCP メッセージの種類ごとに表示します。

4.3.29 clear ip dhcp binding
clear ip dhcp binding

目的

DHCP サーバーデータベースから、アドレスバインディングエントリーを削除します。

シンタックスclear ip dhcp {all | pool POOL-NAME} binding {* | IP-ADDRESS}

パラメーター

all：すべての DHCP アドレスプールを対象にする場合に指定します。
pool POOL-NAME：特定の DHCP アドレスプールを対象にする場合に指定します。
*：対象の DHCP アドレスプールからすべてのアドレスバインディングエントリーを削除する場合に指定します。

IP-ADDRESS：削除するアドレスバインディングエントリーの IP アドレスを指定します。

239/964

4 管理 | 4.3 DHCP サーバーコマンド
clear ip dhcp binding

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

DHCP アドレスプールに all を指定して、IP アドレスに*を指定した場合、すべての自動バインディングエントリーが削除されます。
DHCP アドレスプールに all を指定して、特定の IP アドレスを指定した場合、指定した IP アドレスの自動バインディングエントリーが削除されます。
特定の DHCP アドレスプールを指定して、IP アドレスに*を指定した場合、そのDHCP アドレスプールのすべての自動バインディングエントリーが削除されます。
特定の DHCP アドレスプールを指定して、特定の IP アドレスを指定した場合、その DHCP アドレスプールの指定した IP アドレスの自動バインディングエントリーが削除されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：IP アドレスが 10.12.1.99 の自動バインディングエントリーを削除する方法を示します。
# clear ip dhcp all binding 10.12.1.99#

使用例：すべての自動バインディングエントリーを削除する方法を示します。
# clear ip dhcp all binding *#使用例：DHCP アドレスプール「pool1」のすべての自動バインディングエントリーを削除する方法を示します。
# clear ip dhcp pool pool1 binding *#使用例：DHCP アドレスプール「pool2」の、IP アドレスが 10.13.2.99 の自動バインディングエント
リーを削除する方法を示します。
# clear ip dhcp pool pool2 binding 10.13.2.99#

4.3.30 clear ip dhcp conflictclear ip dhcp conflict

目的

DHCP サーバーデータベースから、DHCP 競合エントリーを削除します。

シンタックスclear ip dhcp {all | pool POOL-NAME} conflict {* | IP-ADDRESS}

パラメーター

all：すべての DHCP アドレスプールを対象にする場合に指定します。
pool POOL-NAME：特定の DHCP アドレスプールを対象にする場合に指定します。
*：対象の DHCP アドレスプールからすべての DHCP 競合エントリーを削除する場
合に指定します。

IP-ADDRESS：削除する DHCP 競合エントリーの IP アドレスを指定します。
デフォルト

なし
240/964

4 管理 | 4.3 DHCP サーバーコマンド
clear ip dhcp conflict

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

DHCP アドレスプールに all を指定して、IP アドレスに*を指定した場合、すべての DHCP 競合エントリーが削除されます。
DHCP アドレスプールに all を指定して、特定の IP アドレスを指定した場合、指定した IP アドレスの DHCP 競合エントリーが削除されます。
特定の DHCP アドレスプールを指定して、IP アドレスに*を指定した場合、そのDHCP アドレスプールのすべての DHCP 競合エントリーが削除されます。
特定の DHCP アドレスプールを指定して、特定の IP アドレスを指定した場合、その DHCP アドレスプールの指定した IP アドレスの DHCP 競合エントリーが削除さ
れます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：IP アドレスが 10.12.1.99 の DHCP 競合エントリーを削除する方法を示します。
# clear ip dhcp all conflict 10.12.1.99#

使用例：すべての DHCP 競合エントリーを削除する方法を示します。
# clear ip dhcp all conflict *#使用例：DHCP アドレスプール「pool1」のすべての DHCP 競合エントリーを削除する方法を示します。
# clear ip dhcp pool pool1 conflict *#使用例：DHCP アドレスプール「pool2」の、IP アドレスが 10.13.2.99 の DHCP 競合エントリーを削除する方法を示します。
# clear ip dhcp pool pool2 conflict 10.13.2.99#

4.3.31 clear ip dhcp server statistics
clear ip dhcp server statistics

目的

DHCP サーバーの統計情報を消去します。

シンタックスclear ip dhcp server statistics

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

241/964

4 管理 | 4.3 DHCP サーバーコマンド
使用例：DHCP サーバーの統計情報を消去する方法を示します。
# clear ip dhcp server statistics#

242/964

4 管理 | 4.4 DHCPv6 クライアントコマンド

4.4 DHCPv6 クライアントコマンド
DHCPv6 クライアント関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

ipv6 dhcp client pd

ipv6 dhcp client pd {PREFIX-NAME [rapid-commit] | hint IPV6PREFIX}
no ipv6 dhcp client pd

show ipv6 dhcp

show ipv6 dhcp

show ipv6 dhcp interface

show ipv6 dhcp interface [INTERFACE-NAME]

clear ipv6 dhcp client

clear ipv6 dhcp client INTERFACE-NAME

4.4.1 ipv6 dhcp client pd
ipv6 dhcp client pd

目的

DHCPv6-PD によるプレフィックス委譲を要求する DHCPv6 クライアント機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスipv6 dhcp client pd {PREFIX-NAME [rapid-commit] | hint IPV6-PREFIX}
no ipv6 dhcp client pd

パラメーターPREFIX-NAME：プレフィックス名を最大 12 文字で指定します。ASCII コードの印
字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
rapid-commit (省略可能)：DHCPv6 の Rapid Commit オプションを有効にする場
合に指定します。デフォルトは無効です。
hint IPV6-PREFIX：ヒントとして、メッセージで送信される IPv6 プレフィック
スを指定します。

デフォルト

無効

コマンドモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

DHCPv6 サーバーから委譲されたプレフィックスは、本設定で指定したプレフィックス名に関連付けられます。このプレフィックス名を使用して、IPv6 ア
ドレスを設定することもできます。
hint パラメーターを指定した場合、指定したヒントプレフィックスは、プレフィックス委譲サーバーへの要求メッセージに含まれます。指定できるヒントプ
レフィックスは、1 つだけです。
DHCPv6 の Rapid Commit オプションを使用する場合は、DHCPv6 サーバーとクライ
アントの両方で有効にする必要があります。
クライアントが複数のサーバーからアドバタイズメントを受信すると、クライア
ントは最も優先度の高いサーバーを使用します。クライアントはサーバーから委譲された複数のプレフィックスを受け入れます。

制限事項

同一 VLAN インターフェースでは、DHCPv6 サーバー機能と DHCPv6 クライアント
機能を同時に有効にすることはできません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

243/964

4 管理 | 4.4 DHCPv6 クライアントコマンド
使用例：VLAN 1 インターフェースで、DHCPv6-PD によるプレフィックス委譲を要求する DHCPv6 クライ
アント機能を有効にする方法を示します。関連付けるプレフィックス名は「test-prefix」とします。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 dhcp client pd test-prefix(config-if-vlan)#

4.4.2 show ipv6 dhcp
show ipv6 dhcp

目的

自装置の DUID (DHCP Unique Identifier) を表示します。

シンタックスshow ipv6 dhcp

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：自装置の DUID (DHCP Unique Identifier) を表示する方法を示します。
# show ipv6 dhcp
This device's DUID is 00030006fc6dd1004c9c ...(1)

項番

説明

(1)

DUID (DHCP Unique Identifier) を表示します。

4.4.3 show ipv6 dhcp interface
show ipv6 dhcp interface

目的

インターフェースの DHCPv6 関連の設定を表示します。

シンタックスshow ipv6 dhcp interface [INTERFACE-NAME]

パラメーター

INTERFACE-NAME (省略可能)：DHCPv6 関連の設定を表示する VLAN インターフェース名 (vlan と VLAN ID の間を空けない形式) を指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

インターフェースを指定しない場合、DHCPv6 機能が有効化されているすべてのインターフェースが表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 インターフェースが、DHCPv6 サーバーとして動作している場合の表示例を示します。
# show ipv6 dhcp interface vlan1
vlan1 is in server mode ...(1)244/964

4 管理 | 4.4 DHCPv6 クライアントコマンド
IPv6 DHCP pool is pool1 ...(2)Preference value: 0 ...(3)Hint from client: ignored ...(4)Rapid-Commit is disabled ...(5)

項番

説明

(1)

インターフェースの DHCPv6 関連の設定情報を表示します。
<INTERFACE-NAME> is not in DHCPv6 mode：DHCPv6 関連の設定が未設定<INTERFACE-NAME> is in server mode：DHCPv6 サーバーモード(2)

DHCPv6 プレフィックスプール名を表示します。

(3)

アドバタイズメントメッセージ内のプリファレンス (優先度) を表示します。

(4)

DHCP SOLICIT メッセージ内のクライアントからのヒントの扱いを表示します。
allowed：ヒントを利用する
ignored：ヒントを無視する(5)

DHCPv6 の Rapid Commit オプションの有効(enabled)／無効(disabled)を表示します。

使用例：VLAN 1 インターフェースが DHCPv6 クライアントとして動作し、DHCPv6-PD でプレフィックス
委譲された場合の表示例を示します。
# show ipv6 dhcp interface
vlan1 is in client mode ...(1)State is OPEN
List of known servers:
Reachable via address: fe80::240:66ff:feac:31e9 ...(2)Configuration parameters:
IA PD: IA ID 2, T1 302400, T2 483840 ...(3)Prefix: fd00:10:10:10:10::/96 ...(4)(5)(6)
preferred lifetime 604800, valid lifetime 2592000
Prefix name: test-001 ...(7)Rapid-Commit: disabled ...(8)使用例：VLAN 1 インターフェースが DHCPv6 クライアントとして動作し、DHCPv6 で IPv6 アドレスを割り当てられた場合の表示例を示します。
# show ipv6 dhcp interface
vlan1 is in client mode ...(1)State is OPEN
List of known servers:
Reachable via address: fe80::240:66ff:feac:31e9 ...(2)Configuration parameters:
IA NA: IA ID 2, T1 302400, T2 483840 ...(9)Address: fd00:192:168:10::1001/64 ...(10)(5)(6)
preferred lifetime 604800, valid lifetime 2592000
Rapid-Commit: disabled ...(8)

項番

説明

(1)

インターフェースの DHCPv6 関連の設定情報を表示します。
<INTERFACE-NAME> is not in DHCPv6 mode：DHCPv6 関連の設定が未設定<INTERFACE-NAME> is in client mode：DHCPv6 クライアントモード(2)

DHCPv6 サーバーのリンクローカルアドレスを表示します。

(3)

DHCPv6-PD で委譲された IPv6 アドレスプレフィックスの情報を表示します。

245/964

4 管理 | 4.4 DHCPv6 クライアントコマンド
項番

説明

(4)

IPv6 アドレスプレフィックスを表示します。

(5)

IPv6 アドレスプレフィックス、または IPv6 アドレスの推奨期間を表示します。

(6)

IPv6 アドレスプレフィックス、または IPv6 アドレスの有効期間を表示します。

(7)

IPv6 アドレスプレフィックス名を表示します。

(8)

DHCPv6 の Rapid Commit オプションの有効(enabled)／無効(disabled)を表示します。

(9)

割り当てられた IPv6 アドレスの情報を表示します。

(10)

IPv6 アドレスを表示します。

4.4.4 clear ipv6 dhcp client
clear ipv6 dhcp client

目的

VLAN インターフェースの DHCPv6 クライアントを再起動します。

シンタックスclear ipv6 dhcp client INTERFACE-NAME

パラメーター

INTERFACE-NAME ：DHCPv6 クライアントを再起動する VLAN インターフェース(vlan と VLAN ID の間を空けない形式) を指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 インターフェースの DHCPv6 クライアントを再起動する方法を示します。
# clear ipv6 dhcp client vlan1#

246/964

4 管理 | 4.5 DHCPv6 サーバーコマンド

4.5 DHCPv6 サーバーコマンド
DHCPv6 サーバー関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

ipv6 dhcp poolipv6 dhcp pool POOL-NAME
no ipv6 dhcp pool POOL-NAME

address prefix

address prefix IPV6-PREFIX/PREFIX-LENGTH [lifetime VALIDLIFETIME PREFERRED-LIFETIME]
no address prefix

address-assignment

address-assignment IPV6-ADDRESS CLIENT-DUID [iaid IAID][lifetime VALID-LIFETIME PREFERRED-LIFETIME]
no address-assignment IPV6-ADDRESS CLIENT-DUID [iaid IAID]

domain-name (DHCPv6
Server)domain-name DOMAIN-NAME

dns-server (DHCPv6
Server)dns-server IPV6-ADDRESS

prefix-delegation poolprefix-delegation pool LOCAL-POOL-NAME [lifetime VALIDLIFETIME PREFERRED-LIFETIME]

no domain-nameno dns-server IPV6-ADDRESS

no prefix-delegation pool LOCAL-POOL-NAME
prefix-delegationprefix-delegation IPV6-PREFIX/PREFIX-LENGTH CLIENT-DUID [iaidIAID] [lifetime VALID-LIFETIME PREFERRED-LIFETIME]
no prefix-delegation IPV6-PREFIX/PREFIX-LENGTH CLIENT-DUID[iaid IAID]

ipv6 dhcp excludedaddress

ipv6 dhcp excluded-address LOW-ADDRESS [HIGH-ADDRESS]

ipv6 local poolipv6 local pool LOCAL-POOL-NAME IPV6-PREFIX/PREFIX-LENGTHASSIGNED-LENGTH

no ipv6 dhcp excluded-address LOW-ADDRESS [HIGH-ADDRESS]

no ipv6 local pool LOCAL-POOL-NAME
ipv6 dhcp server

ipv6 dhcp server POOL-NAME [rapid-commit] [preference VALUE][allow-hint]
no ipv6 dhcp server

service ipv6 dhcp

service ipv6 dhcp
no service ipv6 dhcp

DHCPv6 サーバー関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show ipv6 dhcp binding

show ipv6 dhcp binding [IPV6-ADDRESS]show ipv6 dhcp poolshow ipv6 dhcp pool [POOL-NAME]

show ipv6 excludedaddress

show ipv6 excluded-address

show ipv6 local poolshow ipv6 local pool [LOCAL-POOL-NAME]

show ipv6 dhcp operation

show ipv6 dhcp operation

247/964

4 管理 | 4.5 DHCPv6 サーバーコマンド
コマンド

コマンドとパラメーター

clear ipv6 dhcp binding

clear ipv6 dhcp binding {all | IPV6-ADDRESS}

4.5.1 ipv6 dhcp poolipv6 dhcp pool

目的

DHCPv6 サーバーで DHCPv6 プレフィックスプールを設定します。また、DHCPv6
プール設定モードに遷移します。遷移後のプロンプトは (config-dhcp)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスipv6 dhcp pool POOL-NAME
no ipv6 dhcp pool POOL-NAME

パラメーター

POOL-NAME：DHCPv6 プレフィックスプール名を最大 12 文字で指定します。ASCII
コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドで設定した DHCPv6 プレフィックスプールは、ipv6 dhcp server コマ
ンドで適用するインターフェースと関連付けます。

制限事項

IPv6 アドレスを割り当てるための DHCPv6 プレフィックスプールと、プレフィッ
クス委譲のための DHCPv6 プレフィックスプールを、装置全体で合わせて最大 16個まで設定できます。
手動エントリーは、DHCPv6 手動バインディングエントリーと手動プレフィック
ス委譲エントリーを、装置全体で合わせて最大 64 個まで設定できます。

注意事項

DHCPv6 サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service ipv6 dhcp コマンドにて DHCPv6 サーバー機
能をいったん無効にした後、再度 DHCPv6 サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCPv6 プレフィックスプール「pool1」を設定する方法を示します。
# configure terminal(config)# ipv6 dhcp pool pool1(config-dhcp)#

4.5.2 address prefix
address prefix

目的

IPv6 アドレスを割り当てるための DHCPv6 プレフィックスプールを設定します。
設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスaddress prefix IPV6-PREFIX/PREFIX-LENGTH [lifetime VALID-LIFETIMEPREFERRED-LIFETIME]
no address prefix

パラメーター

IPV6-PREFIX/PREFIX-LENGTH：DHCPv6 クライアントに割り当てる IPv6 アドレス
プレフィックスとプレフィックス長を指定します。
lifetime VALID-LIFETIME PREFERRED-LIFETIME ( 省 略 可 能 ) ： VALID-LIFETIME(有効期間) と PREFERRED-LIFETIME (推奨期間) を、60～4,294,967,295 秒の範囲で指定します。有効期間は推奨期間より長くなるように指定してください。

デフォルト

VALID-LIFETIME (有効期間) 未指定時：2,592,000 秒 (30 日)

248/964

4 管理 | 4.5 DHCPv6 サーバーコマンド
address prefix

PREFERRED-LIFETIME (推奨期間) 未指定時：604,800 秒 (7 日)
コマンドモード

DHCPv6 プール設定モード

特権レベル

レベル：12

ガイドライン

DHCPv6 クライアントから要求を受信すると、受信したインターフェースに関連付けられた DHCPv6 プレフィックスプールをチェックします。
対象の DHCPv6 プレフィックスプールに、要求元クライアントに一致する DHCPv6
手動バインディングエントリー (address-assignment) が設定されている場合
は、その IPv6 アドレスが割り当てられます。一致する DHCPv6 手動バインディン
グエントリーが存在しない場合は、指定した IPv6 アドレスプレフィックスから
IPv6 アドレスが割り当てられます。
設定済みの状態で本コマンドを新たに設定すると、上書き設定されます。

制限事項

1 つの DHCPv6 プレフィックスプールにおいて、設定できる IPv6 アドレスプレ
フィックスは 1 つだけです。
本設定を削除すると、対象の DHCPv6 プレフィックスプールに設定されている
address-assignment 設定も削除されます。

注意事項

DHCPv6 サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service ipv6 dhcp コマンドにて DHCPv6 サーバー機
能をいったん無効にした後、再度 DHCPv6 サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCPv6 プレフィックスプール「v6-pool-1」において、IPv6 アドレスプレフィックス「2001:db8:10:10::/64」を設定する方法を示します。
# configure terminal(config)# ipv6 dhcp pool v6-pool-1(config-dhcp)# address prefix 2001:db8:10:10::/64(config-dhcp)#

4.5.3 address-assignment
address-assignment

目的

DHCPv6 手動バインディングエントリーを設定します。設定を削除する場合は、
no 形式のコマンドを使用します。

シンタックスaddress-assignment IPV6-ADDRESS CLIENT-DUID [iaid IAID] [lifetime
VALID-LIFETIME PREFERRED-LIFETIME]
no address-assignment IPV6-ADDRESS CLIENT-DUID [iaid IAID]

パラメーター

IPV6-ADDRESS：DHCPv6 手動バインディングエントリーで割り当てる IPv6 アドレ
スを指定します。

CLIENT-DUID：DHCPv6 クライアントの DUID (DHCP Unique Identifier) を指定します。
iaid IAID (省略可能)：DHCPv6 クライアントの IAID (Identity Association
Identifier) を指定します。
lifetime VALID-LIFETIME PREFERRED-LIFETIME ( 省 略 可 能 ) ： VALID-LIFETIME(有効期間) と PREFERRED-LIFETIME (推奨期間) を、60～4,294,967,295 秒の範囲で指定します。有効期間は推奨期間より長くなるように指定してください。
デフォルト

VALID-LIFETIME (有効期間) 未指定時：2,592,000 秒 (30 日)
PREFERRED-LIFETIME (推奨期間) 未指定時：604,800 秒 (7 日)
249/964

4 管理 | 4.5 DHCPv6 サーバーコマンド
address-assignment

コマンドモード

DHCPv6 プール設定モード

特権レベル

レベル：12

ガイドライン

DHCPv6 クライアントから要求を受信すると、受信したインターフェースに関連付けられた DHCPv6 プレフィックスプールをチェックします。
DUID と IAID を指定した DHCPv6 手動バインディングエントリーの場合、DHCPv6
クライアントからのリクエストメッセージに IANA オプションが含まれていて、
DUID と IAID の両方が一致した DHCPv6 クライアントに、指定した IPv6 アドレスが割り当てられます。
DUID のみを指定した DHCPv6 手動バインディングエントリーの場合、DUID が一致した DHCPv6 クライアントに、指定した IPv6 アドレスが割り当てられます。
一致する DHCPv6 手動バインディングエントリーが存在しない場合は、対象のDHCPv6 プ レ フ ィ ッ ク ス プ ー ル に 設 定 し た IPv6 ア ド レ ス プ レ フ ィ ッ ク ス(address prefix) から IPv6 アドレスが割り当てられます。
IAID は 16 進文字列で、設定される 16 進文字列の長さは偶数です (例：001100
は可、11223 は不可)。

制限事項

対象の DHCPv6 プレフィックスプールに設定されている address prefix 設定を削除すると、address-assignment 設定も削除されます。

注意事項

DHCPv6 サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service ipv6 dhcp コマンドにて DHCPv6 サーバー機
能をいったん無効にした後、再度 DHCPv6 サーバー機能を有効にしてください。
コマンドシンタックスのパラメーター指定は順不同ではありません。パラメー
ターの指定は、シンタックス欄の記載順に指定してください。パラメーター省略
時は、省略したパラメーター以降が指定できます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCPv6 プレフィックスプール「v6-pool-1」において、DHCPv6 手動バインディングエント
リー「割り当てる IPv6 アドレス=2001:db8:10:10::aaaa、DUID=000300010506bbccddee」を設定する方法を示します。
# configure terminal(config)# ipv6 dhcp pool v6-pool-1(config-dhcp)# address prefix 2001:db8:10:10::/64(config-dhcp)# address-assignment 2001:db8:10:10::aaaa 000300010506bbccddee(config-dhcp)#

4.5.4 domain-name (DHCPv6 Server)
domain-name (DHCPv6 Server)

目的

DHCPv6 クライアントに割り当てるドメイン名を設定します。設定を削除する場
合は、no 形式のコマンドを使用します。

シンタックスdomain-name DOMAIN-NAME
no domain-name

パラメーター

DOMAIN-NAME：ドメイン名を最大 253 文字で指定します。ASCII コードの印字可
能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

コマンドモード

DHCPv6 プール設定モード

特権レベル

レベル：12250/964

4 管理 | 4.5 DHCPv6 サーバーコマンド
domain-name (DHCPv6 Server)

ガイドライン

設定済みの状態で本コマンドを新たに設定すると、上書き設定されます。

制限事項

ドメイン名は 1 つだけ設定できます。

注意事項

DHCPv6 サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service ipv6 dhcp コマンドにて DHCPv6 サーバー機
能をいったん無効にした後、再度 DHCPv6 サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCPv6 プレフィックスプール「pool1」において、DHCPv6 クライアントに割り当てるドメイ
ン名「v6domain」を設定する方法を示します。
# configure terminal(config)# ipv6 dhcp pool pool1(config-dhcp)# domain-name v6domain(config-dhcp)#

4.5.5 dns-server (DHCPv6 Server)
dns-server (DHCPv6 Server)

目的

DHCPv6 クライアントに割り当てる DNS サーバーを設定します。設定を削除する
場合は、no 形式のコマンドを使用します。

シンタックスdns-server IPV6-ADDRESS
no dns-server IPV6-ADDRESS

パラメーター

IPV6-ADDRESS：DNS サーバーの IPv6 アドレスを指定します。

デフォルト

なし

コマンドモード

DHCPv6 プール設定モード

特権レベル

レベル：12

ガイドライン-

制限事項

DNS サーバーは最大 2 個設定できます。

注意事項

DHCPv6 サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service ipv6 dhcp コマンドにて DHCPv6 サーバー機
能をいったん無効にした後、再度 DHCPv6 サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCPv6 プレフィックスプール「pool1」において、DHCPv6 クライアントに割り当てる DNS
サーバー「2001:db8:3000:3000::42」を設定する方法を示します。
# configure terminal(config)# ipv6 dhcp pool pool1(config-dhcp)# dns-server 2001:0db8:3000:3000::42(config-dhcp)#

4.5.6 prefix-delegation poolprefix-delegation pool目的

プレフィックス委譲のための DHCPv6 プレフィックスプールを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスprefix-delegation pool LOCAL-POOL-NAME [lifetime VALID-LIFETIMEPREFERRED-LIFETIME]
no prefix-delegation pool LOCAL-POOL-NAME

パラメーター

LOCAL-POOL-NAME：ローカル IPv6 プレフィックスプール名を指定します。
251/964

4 管理 | 4.5 DHCPv6 サーバーコマンド
prefix-delegation pool

lifetime VALID-LIFETIME PREFERRED-LIFETIME ( 省 略 可 能 ) ： VALID-LIFETIME(有効期間) と PREFERRED-LIFETIME (推奨期間) を、60～4,294,967,295 秒の範囲で指定します。有効期間は推奨期間より長くなるように指定してください。
デフォルト

VALID-LIFETIME (有効期間) 未指定時：2,592,000 秒 (30 日)
PREFERRED-LIFETIME (推奨期間) 未指定時：604,800 秒 (7 日)

コマンドモード

DHCPv6 プール設定モード

特権レベル

レベル：12

ガイドライン

DHCPv6 クライアントから要求を受信すると、受信したインターフェースに関連付けられた DHCPv6 プレフィックスプールをチェックします。
対象の DHCPv6 プレフィックスプールに、要求元クライアントに一致する手動プ
レフィックス委譲エントリー (prefix-delegation) が設定されている場合は、そのプレフィックスが委譲されます。一致する手動プレフィックス委譲エント
リーが存在しない場合は、指定したローカル IPv6 プレフィックスプールからプ
レフィックスが委譲されます。
設定済みの状態で本コマンドを新たに設定すると、上書き設定されます。

制限事項

1 つの DHCPv6 プレフィックスプールにおいて、設定できるローカル IPv6 プレ
フィックスプールは 1 つだけです。
本設定を削除すると、対象の DHCPv6 プレフィックスプールに設定されている
prefix-delegation 設定も削除されます。

注意事項

DHCPv6 サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service ipv6 dhcp コマンドにて DHCPv6 サーバー機
能をいったん無効にした後、再度 DHCPv6 サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCPv6 プレフィックスプール「prefix-1」において、ローカル IPv6 プレフィックスプール「v6-local-1」を指定して、DHCPv6-PD によるプレフィックス委譲を設定する方法を示します。
# configure terminal(config)# ipv6 local pool v6-local-1 2001:db8:ffff::/48 64(config)# ipv6 dhcp pool prefix-1(config-dhcp)# prefix-delegation pool v6-local-1(config-dhcp)#

4.5.7 prefix-delegationprefix-delegation

目的

手動プレフィックス委譲エントリーを設定します。設定を削除する場合は、no
形式のコマンドを使用します。

シンタックスprefix-delegation IPV6-PREFIX/PREFIX-LENGTH CLIENT-DUID [iaid IAID][lifetime VALID-LIFETIME PREFERRED-LIFETIME]
no prefix-delegation IPV6-PREFIX/PREFIX-LENGTH CLIENT-DUID [iaid IAID]

パラメーター

IPV6-PREFIX/PREFIX-LENGTH ：手動プレフィックス委譲エントリーで委譲する
IPv6 アドレスプレフィックスとプレフィックス長を指定します。

CLIENT-DUID：DHCPv6 クライアントの DUID (DHCP Unique Identifier) を指定します。
iaid IAID (省略可能)：DHCPv6 クライアントの IAID (Identity Association
Identifier) を指定します。
252/964

4 管理 | 4.5 DHCPv6 サーバーコマンド
prefix-delegation

lifetime VALID-LIFETIME PREFERRED-LIFETIME ( 省 略 可 能 ) ： VALID-LIFETIME(有効期間) と PREFERRED-LIFETIME (推奨期間) を、60～4,294,967,295 秒の範囲で指定します。有効期間は推奨期間より長くなるように指定してください。
デフォルト

VALID-LIFETIME (有効期間) 未指定時：2,592,000 秒 (30 日)
PREFERRED-LIFETIME (推奨期間) 未指定時：604,800 秒 (7 日)

コマンドモード

DHCPv6 プール設定モード

特権レベル

レベル：12

ガイドライン

DHCPv6 クライアントから要求を受信すると、受信したインターフェースに関連付けられた DHCPv6 プレフィックスプールをチェックします。
DUID と IAID を指定した手動プレフィックス委譲エントリーの場合、DHCPv6 クラ
イアントからのリクエストメッセージに IANA オプションが含まれていて、DUIDと IAID の両方が一致した DHCPv6 クライアントに、指定したプレフィックスが委譲されます。
DUID のみを指定した手動プレフィックス委譲エントリーの場合、DUID が一致した DHCPv6 クライアントに、指定したプレフィックスが委譲されます。
一致する手動プレフィックス委譲エントリーが存在しない場合は、対象 のDHCPv6 プレフィックスプールに設定したローカル IPv6 プレフィックスプールからプレフィックスが委譲されます。
IAID は 16 進文字列で、設定される 16 進文字列の長さは偶数です (例：001100
は可、11223 は不可)。

制限事項

対象の DHCPv6 プレフィックスプールに設定されている prefix-delegation pool
設定を削除すると、prefix-delegation 設定も削除されます。

注意事項

DHCPv6 サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service ipv6 dhcp コマンドにて DHCPv6 サーバー機
能をいったん無効にした後、再度 DHCPv6 サーバー機能を有効にしてください。
コマンドシンタックスのパラメーター指定は順不同ではありません。パラメー
ターの指定は、シンタックス欄の記載順に指定してください。パラメーター省略
時は、省略したパラメーター以降が指定できます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCPv6 プレフィックスプール「prefix-1」において、手動プレフィックス委譲エントリー「割り当てるプレフィックス=2001:db8:ffff:100::/64、DUID=000300010506bbccddee」を設定する方法を示します。
# configure terminal(config)# ipv6 local pool v6-local-1 2001:db8:ffff::/48 64(config)# ipv6 dhcp pool prefix-1(config-dhcp)# prefix-delegation pool v6-local-1(config-dhcp)# prefix-delegation 2001:db8:ffff:100::/64 000300010506bbccddee(config-dhcp)#

4.5.8 ipv6 dhcp excluded-address
ipv6 dhcp excluded-address

目的

割り当てから除外する IPv6 アドレスを設定します。設定を削除する場合は、no
形式のコマンドを使用します。

シンタックスipv6 dhcp excluded-address LOW-ADDRESS [HIGH-ADDRESS]

253/964

4 管理 | 4.5 DHCPv6 サーバーコマンド
ipv6 dhcp excluded-address

no ipv6 dhcp excluded-address LOW-ADDRESS [HIGH-ADDRESS]
パラメーター

LOW-ADDRESS：除外する IPv6 アドレス、または除外する IPv6 アドレス範囲の最初の IPv6 アドレスを指定します。

HIGH-ADDRESS (省略可能)：除外する IPv6 アドレス範囲の最後の IPv6 アドレスを指定します。
デフォルトなし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは、IPv6 アドレスを割り当てるための DHCPv6 プレフィックスプールにのみ適用されます。
DHCPv6 サーバーは、装置に設定した IPv6 アドレスを除いた、指定した IPv6 ア
ドレスプレフィックス (address prefix) の IPv6 アドレスを割り当て対象として扱います。本コマンドを使用すると、特定の IPv6 アドレスまたは IPv6 アドレ
スの範囲を、割り当て対象から除外できます。

制限事項

除外対象の IPv6 アドレスは、1 つの DHCPv6 プレフィックスプールにつき最大 4個設定でき、装置全体で最大 64 個設定できます。

注意事項

DHCPv6 サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service ipv6 dhcp コマンドにて DHCPv6 サーバー機
能をいったん無効にした後、再度 DHCPv6 サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：IPv6 アドレス「2001:db8:10::1000～2001:db8:10::1fff」を除外対象として設定する方法を示します。
# configure terminal(config)# ipv6 dhcp excluded-address 2001:db8:10::1000 2001:db8:10::1fff(config)#

4.5.9 ipv6 local poolipv6 local pool

目的

ローカル IPv6 プレフィックスプールを設定します。設定を削除する場合は、no
形式のコマンドを使用します。

シンタックスipv6 local pool LOCAL-POOL-NAME IPV6-PREFIX/PREFIX-LENGTH ASSIGNED-LENGTHno ipv6 local pool LOCAL-POOL-NAME
パラメーター

LOCAL-POOL-NAME：ローカル IPv6 プレフィックスプール名を最大 12 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

IPV6-PREFIX/PREFIX-LENGTH：ローカル IPv6 プレフィックスプールの IPv6 アド
レスプレフィックスとプレフィックス長を指定します。

ASSIGNED-LENGTH：委譲プレフィックス長を指定します。元のプレフィックス長より長いプレフィックス長を指定する必要があります。
デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

254/964

4 管理 | 4.5 DHCPv6 サーバーコマンド
ipv6 local pool

ガイドラインローカル IPv6 プレフィックスプールは、プレフィックスのブロックを定義します。他のプールとのオーバーレイプレフィックスを使用してプールを定義します。ローカルプールのプレフィックスを変更する場合は、ローカルプールを削除した後、プールを再作成します。すでに割り当てられているプレフィックスは、
すべて解放されます。

制限事項

ローカル IPv6 プレフィックスプールは最大 16 個設定できます。

注意事項

DHCPv6 サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service ipv6 dhcp コマンドにて DHCPv6 サーバー機
能をいったん無効にした後、再度 DHCPv6 サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ローカル IPv6 プレフィックスプール「v6-local-1」を、「IPv6 アドレスプレフィックス
2001:db8:ffff::/48、委譲プレフィックス長=64」で設定する方法を示します。
# configure terminal(config)# ipv6 local pool v6-local-1 2001:db8:ffff::/48 64(config)#

4.5.10 ipv6 dhcp server
ipv6 dhcp server

目的

DHCPv6 サーバーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスipv6 dhcp server POOL-NAME [rapid-commit] [preference VALUE] [allowhint]
no ipv6 dhcp server

パラメーター

POOL-NAME：関連付ける DHCPv6 プレフィックスプール名を指定します。
rapid-commit (省略可能)：DHCPv6 の Rapid Commit オプションを有効にする場
合に指定します。デフォルトは無効です。
preference VALUE (省略可能)：サーバーによってアドバタイズされるプリファレンス (優先度) を、0～255 の範囲で指定します。デフォルトは 0 です。値が大きいほど優先度が高くなります。
allow-hint (省略可能)：クライアントによるプレフィックスヒントに基づいて、プレフィックスを委譲する場合に指定します。デフォルトでは、クライアン
トによるプレフィックスヒントは無視されます。

デフォルト

なし

コマンドモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

1 つのインターフェースには、設定済みの DHCPv6 プレフィックスプールを 1 つだけ関連付けらます。
DHCPv6 の Rapid Commit オプションを使用する場合は、DHCPv6 サーバーとクライ
アントの両方で有効にする必要があります。
preference パラメーターに 0 以外の値を指定した場合は、優先度はアドバタイ
ズメッセージにオプションとして設定されます。優先度オプションが設定されていないアドバタイズメッセージは、優先度が 0 として扱われます。値が大きいほど優先度が高くなります。

255/964

4 管理 | 4.5 DHCPv6 サーバーコマンド
ipv6 dhcp server

allow-hint パラメーターを指定した場合は、DHCP サーバーはクライアントによるプレフィックスヒントに基づいて、プレフィックスを委譲します。指定しない
場合は、クライアントによるプレフィックスヒントは無視されます。
制限事項

1 つのインターフェースでは、DHCPv6 クライアント機能、DHCPv6 サーバー機能のいずれか 1 つのみ有効にできます。

注意事項

DHCPv6 サーバーが有効状態では、設定内容が反映されません。
本設定を反映するには、no service ipv6 dhcp コマンドにて DHCPv6 サーバー機
能をいったん無効にした後、再度 DHCPv6 サーバー機能を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 100 インターフェースにおいて、設定済みの DHCPv6 プレフィックスプール「pool1」を指定して、DHCPv6 サーバーを設定する方法を示します。
# configure terminal(config)# ipv6 dhcp pool pool1(config-dhcp)# exit
(config)# interface vlan 100(config-if-vlan)# ipv6 dhcp server pool1(config-if-vlan)#

4.5.11 service ipv6 dhcp
service ipv6 dhcp

目的

DHCPv6 サーバー機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

service ipv6 dhcp
no service ipv6 dhcp

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCPv6 サーバー機能を有効にする方法を示します。
# configure terminal(config)# service ipv6 dhcp
(config)#

4.5.12 show ipv6 dhcp binding
show ipv6 dhcp binding

目的

DHCPv6 サーバーでアドレスバインディングエントリーを表示します。

シンタックスshow ipv6 dhcp binding [IPV6-ADDRESS]

パラメーター

IPV6-ADDRESS (省略可能)：表示するアドレスバインディングエントリーの IPv6
アドレス、またはプレフィックスを指定します。

デフォルト

なし
256/964

4 管理 | 4.5 DHCPv6 サーバーコマンド
show ipv6 dhcp binding

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

IPv6 アドレス、またはプレフィックスを指定しない場合、すべてのアドレスバ
インディングエントリーが表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべてのバインディングエントリーを表示する方法を示します。
# show ipv6 dhcp binding
Client DUID : 00030006004066ac2c90 ...(1)address: 2001:db8:200::100 ...(2)(3)(4)
preferred lifetime 604800 ,valid lifetime 2592000
Client DUID : 00030006004066ac31e9
prefix: 2001:db8:aaaa::/64 ...(5)preferred lifetime 604800 ,valid lifetime 2592000
Total Entries: 2 ...(6)

項番

説明

(1)

DHCPv6 クライアントの DUID (DHCP Unique Identifier) を表示します。

(2)

リースした IPv6 アドレスを表示します。

(3)

IPv6 アドレス、またはプレフィックスの推奨期間を表示します。

(4)

IPv6 アドレス、またはプレフィックスの有効期間を表示します。

(5)

委譲したプレフィックスを表示します。

(6)

アドレスバインディングエントリーの総数を表示します。

4.5.13 show ipv6 dhcp poolshow ipv6 dhcp pool

目的

DHCPv6 プレフィックスプールに関する設定情報を表示します。

シンタックスshow ipv6 dhcp pool [POOL-NAME]

パラメーター

POOL-NAME (省略可能)：表示する DHCPv6 プレフィックスプールを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

DHCPv6 プレフィックスプールを指定しない場合は、すべての DHCPv6 プレフィッ
クスプールの設定情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：IPv6 アドレスを割り当てるための DHCPv6 プレフィックスプールの場合の表示例を示します。
# show ipv6 dhcp pool

257/964

4 管理 | 4.5 DHCPv6 サーバーコマンド
DHCPv6 pool: address-pool ...(1)Static bindings:
Binding for client 00030006004066aaaaaa ...(2)IA NA: IA ID not specified ...(3)Address: 2001:db8:200::aaaa ...(4)(5)(6)
preferred lifetime 604800, valid lifetime 2592000
Binding for client 00030006004066bbbbbb
IA NA: IA ID not specified
Address: 2001:db8:200::bbbb
preferred lifetime 604800, valid lifetime 2592000
Address prefix: 2001:db8:200::/64 ...(7)(8)(9)
preferred lifetime 604800, valid lifetime 2592000
DNS server: 1:db8:3000:3000::42 ...(10)Domain name: v6domain ...(11)Active clients: 0 ...(12)

項番

説明

(1)

DHCPv6 プレフィックスプール名を表示します。

(2)

DHCPv6 手動バインディングエントリーの DUID (DHCP Unique Identifier) を表示します。

(3)

DHCPv6 手動バインディングエントリーの IAID (Identity Association Identifier) を表示
します。

(4)

DHCPv6 手動バインディングエントリーに割り当てる IPv6 アドレスを表示します。

(5)

DHCPv6 手動バインディングエントリーの推奨期間を表示します。

(6)

DHCPv6 手動バインディングエントリーの有効期間を表示します。

(7)

DHCPv6 クライアントに IPv6 アドレスを割り当てるプレフィックスを表示します。

(8)

IPv6 アドレスの推奨期間を表示します。

(9)

IPv6 アドレスの有効期間を表示します。

(10)

DNS サーバーの IPv6 アドレスを表示します。

(11)

ドメイン名を表示します。

(12)

アクティブな DHCPv6 クライアントの個数を表示します。

使用例：プレフィックス委譲のための DHCPv6 プレフィックスプールの場合の表示例を示します。
# show ipv6 dhcp pool
DHCPv6 pool: pd-pool ...(1)Static bindings:
Binding for client 00030006004066aabbcc ...(2)IA PD: IA ID not specified ...(3)Prefix: 2001:db8:aaaa:ff11::/64 ...(4)(5)(6)
preferred lifetime 604800, valid lifetime 2592000
Binding for client 00030006004066ddeeff
IA PD: IA ID 0x1001
Prefix: 2001:db8:aaaa:ff22::/64
preferred lifetime 604800, valid lifetime 2592000
Prefix delegation pool: pd01 ...(7)(8)(9)
preferred lifetime 604800, valid lifetime 2592000
DNS server:
Domain name:
Active clients: 0

258/964

4 管理 | 4.5 DHCPv6 サーバーコマンド
項番

説明

(1)

DHCPv6 プレフィックスプール名を表示します。

(2)

手動プレフィックス委譲エントリーの DUID (DHCP Unique Identifier) を表示します。

(3)

手動プレフィックス委譲エントリーの IAID (Identity Association Identifier) を表示し
ます。

(4)

手動プレフィックス委譲エントリーに割り当てるプレフィクスを表示します。

(5)

手動プレフィックス委譲エントリーの推奨期間を表示します。

(6)

手動プレフィックス委譲エントリーの有効期間を表示します。

(7)

プレフィクス委譲で使用するローカル IPv6 プレフィックスプールを表示します。

(8)

委譲するプレフィクスの推奨期間を表示します。

(9)

委譲するプレフィクスの有効期間を表示します。

4.5.14 show ipv6 excluded-address
show ipv6 excluded-address

目的

リースする範囲から除外する IPv6 アドレスを表示します。

シンタックスshow ipv6 excluded-address

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リースする範囲から除外する IPv6 アドレスを表示する方法を示します。
# show ipv6 excluded-address
IPv6 excluded address: ...(1)1.
2001:db8:200::1 - 2001:db8:200::ff
2.
2001:db8:200::abcd:1 - 2001:db8:200::abcd:ffff
Total Entries: 2 ...(2)

項番

説明

(1)

リースする範囲から除外する IPv6 アドレスを表示します。

(2)

リースする範囲から除外する IPv6 アドレス設定の総数を表示します。

4.5.15 show ipv6 local poolshow ipv6 local pool

目的

ローカル IPv6 プレフィックスプールの情報を表示します。

シンタックスshow ipv6 local pool [LOCAL-POOL-NAME]

パラメーター

LOCAL-POOL-NAME (省略可能)：表示するローカル IPv6 プレフィックスプールを指定します。

デフォルトなし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード
259/964

4 管理 | 4.5 DHCPv6 サーバーコマンド
show ipv6 local pool

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ローカル IPv6 プレフィックスプールの情報を表示する方法を示します。
# show ipv6 local pool
(1)
(2)
(3)
(4)
Pool
PrefixFree In use------------ -------------------------------------------- ----- -----pd01
2001:db8:aaaa::/48
65535 1
pd02
2001:db8:1234:5678::/64
2560------------ -------------------------------------------- ----- -----Total Entries: 2 ...(5)

項番

説明

(1)

ローカル IPv6 プレフィックスプール名を表示します。

(2)

委譲元のプレフィックスを表示します。

(3)

指定したプレフィックス長で分割した、委譲可能なプレフィックスの残り数を表示します。

(4)

委譲したプレフィックス数を表示します。

(5)

ローカル IPv6 プレフィックスプール設定の総数を表示します。

4.5.16 show ipv6 dhcp operation
show ipv6 dhcp operation

目的

DHCPv6 サーバーの設定を表示します。

シンタックスshow ipv6 dhcp operation

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCPv6 サーバーの設定を表示する方法を示します。
# show ipv6 dhcp operation
DHCPv6 pool: address-pool ...(1)Address prefix: 2001:db8:200::/64 ...(2)Static bindings:
Binding for client 00030006004066aaaaaa ...(3)IA NA: IA ID not specified ...(4)Address: 2001:db8:200::aaaa ...(5)(6)(7)
preferred lifetime 604800, valid lifetime 2592000
Binding for client 00030006004066bbbbbb
IA NA: IA ID not specified

260/964

4 管理 | 4.5 DHCPv6 サーバーコマンド
Address: 2001:db8:200::bbbb
preferred lifetime 604800, valid lifetime 2592000
IPv6 excluded address: 2001:db8:200::1 - 2001:db8:200::ff ...(8)2001:db8:200::abcd:1 - 2001:db8:200::abcd:ffff(9)(10)
preferred lifetime 604800, valid lifetime 2592000
DNS server: 1:db8:3000:3000::42 ...(11)
Domain name: v6domain ...(12)
DHCPv6 pool: pd-pool
Prefix delegation pool: pd01, prefix is 2001:db8:aaaa::/48 64 ...(13)
Static bindings:
Binding for client 00030006004066aabbcc ...(14)IA PD: IA ID not specified ...(15)
Prefix: 2001:db8:aaaa:ff11::/64 ...(16)
(17)
(18)
preferred lifetime 604800, valid lifetime 2592000
Binding for client 00030006004066ddeeff
IA PD: IA ID 0x1001
Prefix: 2001:db8:aaaa:ff22::/64
preferred lifetime 604800, valid lifetime 2592000
(19)
(20)
preferred lifetime 604800, valid lifetime 2592000
DNS server:
Domain name:

項番

説明

(1)

DHCPv6 プレフィックスプール名を表示します。

(2)

DHCPv6 クライアントに IPv6 アドレスを割り当てるプレフィックスを表示します。

(3)

DHCPv6 手動バインディングエントリーの DUID (DHCP Unique Identifier) を表示します。

(4)

DHCPv6 手動バインディングエントリーの IAID (Identity Association Identifier) を表示
します。

(5)

DHCPv6 手動バインディングエントリーに割り当てる IPv6 アドレスを表示します。

(6)

DHCPv6 手動バインディングエントリーの推奨期間を表示します。

(7)

DHCPv6 手動バインディングエントリーの有効期間を表示します。

(8)

リースする範囲から除外する IPv6 アドレスを表示します。

(9)

IPv6 アドレスの推奨期間を表示します。

(10)

IPv6 アドレスの有効期間を表示します。

(11)

DNS サーバーの IPv6 アドレスを表示します。

(12)

ドメイン名を表示します。

(13)

プレフィクス委譲で使用するローカル IPv6 プレフィックスプールの情報を表示します。

(14)

手動プレフィックス委譲エントリーの DUID (DHCP Unique Identifier) を表示します。

(15)

手動プレフィックス委譲エントリーの IAID (Identity Association Identifier) を表示し
ます。

(16)

手動プレフィックス委譲エントリーに割り当てるプレフィクスを表示します。

(17)

手動プレフィックス委譲エントリーの推奨期間を表示します。

(18)

手動プレフィックス委譲エントリーの有効期間を表示します。

(19)

委譲するプレフィクスの推奨期間を表示します。

(20)

委譲するプレフィクスの有効期間を表示します。

261/964

4 管理 | 4.5 DHCPv6 サーバーコマンド

4.5.17 clear ipv6 dhcp binding
clear ipv6 dhcp binding

目的

DHCPv6 サーバーに登録されたバインディングエントリーを削除します。

シンタックスclear ipv6 dhcp binding {all | IPV6-ADDRESS}

パラメーター

all：すべてのバインディングエントリーを削除する場合に指定します。

IPV6-ADDRESS：削除するバインディングエントリーの IPv6 アドレス、またはプ
レフィックスを指定します。
デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCPv6 サーバーに登録されたすべてのバインディングエントリーを削除する方法を示します。
# clear ipv6 dhcp binding all#

262/964

4 管理 | 4.6 DHCP Auto Configuration コマンド

4.6 DHCP Auto Configuration コマンド
DHCP Auto Configuration 関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

autoconfig enable

autoconfig enable
no autoconfig enableshow autoconfig

show autoconfig

4.6.1 autoconfig enable
autoconfig enable

目的

DHCP Auto Configuration を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

autoconfig enable
no autoconfig enable

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

DHCP Auto Configuration を有効にして保存し装置を再起動すると、装置の VLAN
1 インターフェースは自動的に DHCP クライアントになります。 DHCP Auto
Configuration プロセスは以下のとおりです。
• DHCP Auto Configuration プロセスが開始されると、装置は DHCP サーバーから IP アドレスを取得する際に、TFTP サーバーの IP アドレスと構
成情報ファイル名も取得します。
• 構 成 情 報 フ ァ イ ル 名 は 、 DHCP メ ッ セ ー ジ に DHCP オ プ シ ョ ン 67
(Bootfile name) が付与されている場合はその値が適用されます。DHCP
オプション 67 が付与されていない場合は"file フィールド"の値が適用されます。"file フィールド"にも値が入っていない場合は、DHCP Auto
Configuration プロセスは中断されます。
• TFTP サーバーの IP アドレスは、「DHCP オプション 150 (TFTP Server
Address) の IP アドレス (複数可、最大 3 個)」「"siaddr フィールド"の IP アドレス」の順番で、構成情報ファイルのダウンロードが成功するまで順次適用されます。すべての TFTP サーバーで失敗した場合は、DHCP
Auto Configuration プロセスは中断されます。
構成情報ファイルを正常に取得できないで DHCP Auto Configuration プロセスが中断された場合には、startup-config として指定されていた構成情報が適用されます。
本コマンドは、設定を保存し、装置を再起動した後に有効となります。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP Auto Configuration を有効にする方法を示します。
# configure terminal(config)# autoconfig enable
WARNING: Autoconfig State enabled now, but won't take effect until reboot.

263/964

4 管理 | 4.6 DHCP Auto Configuration コマンド
(config)#

4.6.2 show autoconfig
show autoconfig

目的

DHCP Auto Configuration の設定を表示します。

シンタックスshow autoconfig

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP Auto Configuration の設定を表示する方法を示します。
# show autoconfig
Autoconfig State: Disabled ...(1)

項番
(1)

説明
DHCP Auto Configuration の利用設定を表示します。
Enabled：有効
Disabled：無効

264/964

4 管理 | 4.7 時刻および SNTP コマンド

4.7 時刻および SNTP コマンド
時刻および SNTP (Simple Network Time Protocol) 関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

clock setclock set HH:MM:SS DAY MONTH YEAR

clock summer-timeclock summer-time recurring WEEK DAY MONTH HH:MM WEEK DAY
MONTH HH:MM [OFFSET]
clock summer-time date DATE MONTH YEAR HH:MM DATE MONTH YEAR
HH:MM [OFFSET]
no clock summer-timeclock timezone

clock timezone {+ | -} HOURS-OFFSET [MINUTES-OFFSET]
no clock timezone

sntp server

sntp server {IP-ADDRESS | IPV6-ADDRESS}no sntp server {IP-ADDRESS | IPV6-ADDRESS}

sntp interval

sntp interval SECONDS
no sntp interval

sntp enablesntp enable
no sntp enableshow clock

show clock

show sntp

show sntp

4.7.1 clock set
clock set

目的システムの時刻を手動で設定します。

シンタックスclock set HH:MM:SS DAY MONTH YEAR

パラメーター

HH:MM:SS：時刻を 時:分:秒 形式で指定します。「時」は 24 時間表記で指定します。

DAY：日を指定します。
MONTH ：月を jan, feb, mar, apr, may, jun, jul, aug, sep, oct, nov, dec
で指定します。

YEAR：西暦年を指定します。
デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

本コマンドはシステムの時刻を手動で設定します。SNTP を使用している場合でも本コマンドで時刻を変更できます。
NTP を使用している場合は本コマンドを実行しても時刻を変更できません。noservice ntp コマンドで NTP サービスを無効にした状態で本コマンドを実施してください。
本コマンドで時刻を設定する際は、本装置は clock timezone コマンドで設定したタイムゾーンにあると想定して設定されます。なお、タイムゾーンはデフォル
トで日本標準時 (UTC +09:00) に設定されています。

265/964

4 管理 | 4.7 時刻および SNTP コマンド
clock set

本コマンドで手動で設定した時刻は、利用可能な場合はハードウェアクロック(RTC)にも適用されます。
制限事項

-

注意事項

本コマンドで時刻を設定してから NTP サービスを有効にする場合、NTP サービス
有効後の時刻が直近に変更した時刻にならないことがあります。その場合は、本
コマンドを数回実施してから NTP サービスを有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：システムの時刻を手動で 2016 年 3 月 1 日 18:00 に設定する方法を示します。
# clock set 18:00:00 1 Mar 2016#

4.7.2 clock summer-timeclock summer-time

目的

システムが自動的にサマータイムに切り替わることを有効にします。無効にする
場合は、no 形式のコマンドを使用します。

シンタックスclock summer-time recurring WEEK DAY MONTH HH:MM WEEK DAY MONTH HH:MM[OFFSET]
clock summer-time date DATE MONTH YEAR HH:MM DATE MONTH YEAR HH:MM[OFFSET]no clock summer-time

パラメーターrecurring：指定した月・週・曜日・時間にサマータイムを開始／終了する場合に指定します。「開始日」「終了日」の順番で指定します。
• WEEK：週を 1～4, last で指定します。
• DAY：曜日を sun, mon, tue, wed, thu, fri, sat で指定します。
• MONTH ： 月 を jan, feb, mar, apr, may, jun, jul, aug, sep, oct,nov, dec で指定します。
• HH:MM：時刻を 時:分 形式で指定します。「時」は 24 時間表記で指定します。
date：指定した日時にサマータイムを開始／終了する場合に指定します。「開始日」「終了日」の順番で指定します。
• DATE：日を指定します。
• MONTH ： 月 を jan, feb, mar, apr, may, jun, jul, aug, sep, oct,nov, dec で指定します。
• YEAR：西暦年を指定します。
• HH:MM：時刻を 時:分 形式で指定します。「時」は 24 時間表記で指定します。

OFFSET (省略可能)：サマータイムに追加する時間を指定します。30, 60, 90,
120 分のいずれかを指定します。指定しない場合は 60 分です。
デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

266/964

4 管理 | 4.7 時刻および SNTP コマンド
clock summer-time

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：サマータイムの開始日を「4 月、第 1 週の日曜日、2:00」に、終了日を「10 月、最終週の日
曜日、2:00」に指定する方法を示します。
# configure terminal(config)# clock summer-time recurring 1 sun apr 2:00 last sun oct 2:00
(config)#

4.7.3 clock timezone
clock timezone

目的

タイムゾーン (UTC (協定世界時) からのオフセット) を設定します。デフォル
ト設定に戻すには、no 形式のコマンドを使用します。

シンタックスclock timezone {+ | -} HOURS-OFFSET [MINUTES-OFFSET]
no clock timezone

パラメーター+：UTC からのオフセットが正値の場合に指定します。
-：UTC からのオフセットが負値の場合に指定します。

HOURS-OFFSET：UTC からのオフセットを 0～13 時間の範囲で指定します。
MINUTES-OFFSET (省略可能)：UTC からのオフセットを 0～59 分の範囲で指定し
ます。
デフォルト

UTC +09:00

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

時刻は、UTC 時間、タイムゾーン、およびサマータイム設定に基づいて算出され
ます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：UTC からのオフセットが-8:00 の太平洋標準時(PST)にタイムゾーンを設定する方法を示します。
# configure terminal(config)# clock timezone - 8(config)#

4.7.4 sntp server
sntp server

目的

SNTP で時刻を問い合わせる NTP/SNTP サーバーを設定します。設定を削除する場
合は、no 形式のコマンドを使用します。

シンタックス

sntp server {IP-ADDRESS | IPV6-ADDRESS}no sntp server {IP-ADDRESS | IPV6-ADDRESS}

パラメーター

IP-ADDRESS：NTP/SNTP サーバーの IPv4 アドレスを指定します。
IPV6-ADDRESS：NTP/SNTP サーバーの IPv6 アドレスを指定します。

デフォルト

なし

コマンドモード

グローバル設定モード

267/964

4 管理 | 4.7 時刻および SNTP コマンド
sntp server

特権レベル

レベル：12

ガイドライン

SNTP クライアント機能のみ対応しています。
複数の NTP/SNTP サーバーを設定した場合は、設定順 (show sntp での表示順)
で、時刻の問い合わせが行われます。なお、IPv4 アドレスで登録した NTP/SNTP
サーバーの方が、IPv6 アドレスで登録した NTP/SNTP サーバーよりも優先されます。
1 台 目 の NTP/SNTP サ ー バ ー か ら 時 刻 を 取 得 で き た 場 合 は 、 2 台 目 以 降の
NTP/SNTP サーバーに問い合わせは行われません。
1 台目の NTP/SNTP サーバーからの応答がない場合は、2 台目の NTP/SNTP サー
バーに問い合わせを行います。それ以降も同様の動作です。

制限事項

SNTP で時刻を問い合わせる NTP/SNTP サーバーは、IPv4 アドレスで最大 2 個、IPv6 アドレスで最大 2 個まで設定できます。
デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲート
ウェイ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在する NTP/SNTP サーバーを指定して設定した場合、宛先判定にはデフォルト
ルートよりもデフォルトゲートウェイ設定が優先され、宛先(1)(2)のいずれの場
合も SNTP パケットはマネージメントポートから送信されます。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェース
からアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメン
トポートからアクセス可能なネットワーク
このような状況で宛先(1)への SNTP パケットを VLAN インターフェースから送信するには、以下の設定が必要になります。
• Longest prefix match 規則に従ってデフォルトルートよりも優先される
ような、宛先 NTP/SNTP サーバーへの、よりプレフィックス長の長いルート情報(スタティックルート)

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SNTP で時刻を問い合わせる NTP/SNTP サーバーとして 192.0.2.100 を設定する方法を示します。
# configure terminal(config)# sntp server 192.0.2.100(config)#

4.7.5 sntp interval
sntp interval

目的

SNTP での時刻の問い合わせ間隔を設定します。デフォルト設定に戻すには、no形式のコマンドを使用します。

シンタックス

sntp interval SECONDS
no sntp interval

パラメーターSECONDS：時刻の問い合わせ間隔を 30～99,999 秒の範囲で指定します。

デフォルト

720 秒

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

268/964

4 管理 | 4.7 時刻および SNTP コマンド
sntp interval

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SNTP での時刻の問い合わせ間隔を 100 秒に設定する方法を示します。
# configure terminal(config)# sntp interval 100(config)#

4.7.6 sntp enablesntp enable

目的

SNTP クライアント機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

sntp enable
no sntp enable

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

SNTP クライアント機能を有効にした場合は、NTP サービスは有効にできません。
逆も同様です。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SNTP クライアント機能を有効にする方法を示します。
# configure terminal(config)# sntp enable(config)#

4.7.7 show clock
show clock

目的

日時情報を表示します。

シンタックスshow clock

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：現在の時刻を表示する方法を示します。
# show clock

269/964

4 管理 | 4.7 時刻および SNTP コマンド
Current Time Source
Current TimeTime Zone
Daylight Saving Time: System Clock ...(1): 12:27:51, 2016-03-01 ...(2): UTC +09:00 ...(3): Disabled ...(4)

項番

説明

(1)

時刻情報の情報源を表示します。
System Clock：システムクロック
SNTP：SNTP を有効にして、時刻が同期されている場合
NTP(Synchronized)：NTP サービスを有効にして時刻が同期されている場合
NTP(Unsynchronized)：NTP サービスを有効にしているが、時刻が同期されていない場合(2)

現在の時刻および年月日を表示します。

(3)

タイムゾーンを表示します。

(4)

サマータイムの有効／無効を表示します。有効な場合は、サマータイムの「オフセット」「開始日」「終了日」も表示されます。
Disabled：無効
Recurring：サマータイムを recurring パラメーターを指定して有効にした場合
Date：サマータイムを date パラメーターを指定して有効にした場合

4.7.8 show sntp
show sntp

目的

SNTP の情報を表示します。

シンタックスshow sntp

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SNTP の情報を表示する方法を示します。
# show sntp
SNTP Status
SNTP Poll Interval: Enabled ...(1): 720 seconds ...(2)SNTP Server Status:
(3)
(4)
(5)
(6)
SNTP Server
Stratum Version Last Receive---------------------------------------------- ------- ------- --------------192.0.2.100------- ------- --------------172.16.10.200
53
00:10:28 Synced
2001:db8:10::100------- ------- --------------fe80::240:66ff:aaaa:bbbb%vlan10------- ------- ------------------------------------------------------------ ------- ------- --------------Total Entries: 4

270/964

4 管理 | 4.7 時刻および SNTP コマンド
項番

説明

(1)

SNTP クライアント機能の有効(Enabled)／無効(Disabled)を表示します。

(2)

SNTP での時刻の問い合わせ間隔を表示します。

(3)

設定した NTP/SNTP サーバーの IP アドレスを表示します。リストの先頭に登録された
NTP/SNTP サーバーから問い合わせが行われます。

(4)

NTP/SNTP サーバーの Stratum を表示します。

(5)

NTP/SNTP のバージョンを表示します。

(6)

最後に時刻を同期してから経過した時間を表示します。現在の同期対象の NTP/SNTP サーバーには Synced が表示されます。

271/964

4 管理 | 4.8 NTP コマンド

4.8 NTP コマンド
NTP (Network Time Protocol) 関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

ntp server

ntp server {IP-ADDRESS | IPV6-ADDRESS} [version NUMBER] [keyKEY-ID] [prefer] [min-poll INTERVAL] [max-poll INTERVAL]
no ntp server {IP-ADDRESS | IPV6-ADDRESS}

ntp peer

ntp peer {IP-ADDRESS | IPV6-ADDRESS} [version NUMBER] [keyKEY-ID] [prefer] [min-poll INTERVAL] [max-poll INTERVAL]
no ntp peer {IP-ADDRESS | IPV6-ADDRESS}

ntp update-calendar

ntp update-calendar
no ntp update-calendar

ntp authenticate

ntp authenticate
no ntp authenticate

ntp authentication-key

ntp authentication-key KEY-ID md5 VALUE
no ntp authentication-key KEY-ID

ntp trusted-key

ntp trusted-key KEY-ID
no ntp trusted-key KEY-ID

ntp control-key

ntp control-key KEY-ID
no ntp control-key

ntp request-key

ntp request-key KEY-ID
no ntp request-key

ntp disable

ntp disable
no ntp disable

ntp access-group

ntp access-group {default | IP-ADDRESS [IP-MASK] | IPV6ADDRESS | IPV6-ADDRESS/PREFIX-LENGTH} [ignore] [nomodify][noquery] [nopeer] [noserve] [notrust] [version]
no ntp access-group {default | IP-ADDRESS [IP-MASK] | IPV6ADDRESS | IPV6-ADDRESS/PREFIX-LENGTH}

ntp max-associations

ntp max-associations NUMBER
no ntp max-associations

ntp masterntp master STRATUM
no ntp master

service ntp

service ntp
no service ntp

show ntp associations

show ntp associations [detail]show ntp statusshow ntp status

4.8.1 ntp server
ntp server

目的

クライアントモードで時刻を問い合わせる NTP サーバーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

ntp server {IP-ADDRESS | IPV6-ADDRESS} [version NUMBER] [key KEY-ID]
272/964

4 管理 | 4.8 NTP コマンド
ntp server[prefer] [min-poll INTERVAL] [max-poll INTERVAL]
no ntp server {IP-ADDRESS | IPV6-ADDRESS}
パラメーター

IP-ADDRESS：NTP サーバーの IPv4 アドレスを指定します。
IPV6-ADDRESS：NTP サーバーの IPv6 アドレスを指定します。
version NUMBER (省略可能)：NTP バージョン番号を 1～4 の範囲で指定します。
指定しない場合はバージョン番号は 4 です。
key KEY-ID (省略可能)：認証キーの ID を 1～255 の範囲で指定します。
prefer (省略可能)：優先する NTP サーバーの場合に指定します。
min-poll INTERVAL (省略可能)：NTP パケットの最小ポーリング間隔を 3～16 の範囲で指定します。指定した値を n とすると、2 の n 乗が最小ポーリング間隔(秒)になります。指定しない場合は n=6 (64 秒)です。
max-poll INTERVAL (省略可能)：NTP パケットの最大ポーリング間隔を 4～17 の範囲で指定します。指定した値を n とすると、2 の n 乗が最大ポーリング間隔(秒)になります。指定しない場合は n=10 (1024 秒) です。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

複数の NTP サーバーを設定する場合は、prefer パラメーターで優先する NTP
サーバーを指定できます。

制限事項

デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲート
ウェイ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在する NTP サーバーを指定して設定した場合、宛先判定にはデフォルトゲート
ウェイ設定よりもデフォルトルートが優先され、宛先(1)(2)のいずれの場合もNTP パケットは VLAN インターフェースから送信されます。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェース
からアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメン
トポートからアクセス可能なネットワーク
そのため、このような状況では宛先(2)に存在する NTP サーバーは使用できません。宛先(2)に存在する NTP サーバーを使用する場合は、このような状況にならないように設定を見直したり、SNTP の使用を検討するなどしてください。

注意事項

複数のパラメーターを設定する場合は、コマンドシンタックスの記載順で指定してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：クライアントモードで時刻を問い合わせる NTP サーバーとして 192.0.2.100 を設定する方法を示します。
# configure terminal(config)# ntp server 192.0.2.100(config)#

4.8.2 ntp peer
ntp peer

目的

Symmetric Active モードで関係付ける NTP サーバーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。
273/964

4 管理 | 4.8 NTP コマンド
ntp peer

シンタックス

ntp peer {IP-ADDRESS | IPV6-ADDRESS} [version NUMBER] [key KEY-ID][prefer] [min-poll INTERVAL] [max-poll INTERVAL]
no ntp peer {IP-ADDRESS | IPV6-ADDRESS}

パラメーター

IP-ADDRESS：NTP サーバーの IPv4 アドレスを指定します。
IPV6-ADDRESS：NTP サーバーの IPv6 アドレスを指定します。
version NUMBER (省略可能)：NTP バージョン番号を 1～4 の範囲で指定します。
指定しない場合はバージョン番号は 4 です。
key KEY-ID (省略可能)：認証キーの ID を 1～255 の範囲で指定します。
prefer (省略可能)：優先する NTP サーバーの場合に指定します。
min-poll INTERVAL (省略可能)：NTP パケットの最小ポーリング間隔を 3～16 の範囲で指定します。指定した値を n とすると、2 の n 乗が最小ポーリング間隔(秒)になります。指定しない場合は n=6 (64 秒)です。
max-poll INTERVAL (省略可能)：NTP パケットの最大ポーリング間隔を 4～17 の範囲で指定します。指定した値を n とすると、2 の n 乗が最大ポーリング間隔(秒)になります。指定しない場合は n=10 (1024 秒) です。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限事項

デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲート
ウェイ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在する NTP サーバーを指定して設定した場合、宛先判定にはデフォルトゲート
ウェイ設定よりもデフォルトルートが優先され、宛先(1)(2)のいずれの場合もNTP パケットは VLAN インターフェースから送信されます。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェース
からアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメン
トポートからアクセス可能なネットワーク
そのため、このような状況では宛先(2)に存在する NTP サーバーは使用できません。宛先(2)に存在する NTP サーバーを使用する場合は、このような状況にならないように設定を見直したり、SNTP の使用を検討するなどしてください。

注意事項

複数のパラメーターを設定する場合は、コマンドシンタックスの記載順で指定してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Symmetric Active モードで関係付ける NTP サーバーとして 192.0.2.100 を設定する方法を示します。
# configure terminal(config)# ntp peer 192.0.2.100(config)#

4.8.3 ntp update-calendar
ntp update-calendar

目的

NTP で取得した時刻のハードウェアクロックへの更新を有効にします。無効にする場合は、no 形式のコマンドを使用します。
274/964

4 管理 | 4.8 NTP コマンド
ntp update-calendar

シンタックス

ntp update-calendar
no ntp update-calendar

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本機能を有効にすると、NTP で取得した時刻を用いて、1 時間ごとにハードウェ
アクロックを更新します。なお、NTP で正常に時刻を取得できていない場合は、
ハードウェアクロックも更新されません。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：NTP で取得した時刻のハードウェアクロックへの更新を有効にする方法を示します。
# configure terminal(config)# ntp update-calendar(config)#

4.8.4 ntp authenticate
ntp authenticate

目的

NTP 認証を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

ntp authenticate
no ntp authenticate

パラメーターなし

デフォルト

NTP 認証は有効 (ntp authenticate)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

NTP 認証を有効にすると、認証キーが不一致の問い合わせに対する時刻同期を制限できます。
NTP 認証を使用する場合は、本コマンドを含めて以下を設定する必要があります。
• NTP 認証を ntp authenticate コマンドで有効にする• NTP 認証キーを ntp authentication-key コマンドで定義• 使用する NTP 認証キーID を ntp trusted-key コマンドで指定
また、NTP 認証を使用して同期する NTP サーバーに対しては、ntp server コマン
ド、または ntp peer コマンドにおいて、key パラメーターで NTP 認証キーID を指定してください。

制限事項

-

注意事項

NTP サーバーでは、認証なしの問い合わせを受信すると、デフォルト設定では応答します。認証なしの問い合わせに対する応答を制限するには、ntp accessgroup コマンドで notrust パラメーターを指定して設定してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：NTP 認証を無効にする方法を示します。
# configure terminal

275/964

4 管理 | 4.8 NTP コマンド
(config)# no ntp authenticate(config)#

4.8.5 ntp authentication-key
ntp authentication-key

目的

NTP の認証キーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

ntp authentication-key KEY-ID md5 VALUE
no ntp authentication-key KEY-ID

パラメーター

KEY-ID：認証キーID を 1～255 の範囲で指定します。
md5 VALUE：認証キーの文字列を最大 32 文字で指定します。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

NTP 認証を有効にすると、認証キーが不一致の問い合わせに対する時刻同期を制限できます。
NTP 認証を使用する場合は、本コマンドを含めて以下を設定する必要があります。
• NTP 認証を ntp authenticate コマンドで有効にする• NTP 認証キーを ntp authentication-key コマンドで定義• 使用する NTP 認証キーID を ntp trusted-key コマンドで指定
また、NTP 認証を使用して同期する NTP サーバーに対しては、ntp server コマン
ド、または ntp peer コマンドにおいて、key パラメーターで NTP 認証キーID を指定してください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：NTP の認証キーを、ID=42、文字列「aNiceKey」で設定する方法を示します。
# configure terminal(config)# ntp authentication-key 42 md5 aNiceKey(config)#

4.8.6 ntp trusted-key
ntp trusted-key

目的

NTP 認証で使用する認証キーとして有効にする認証キーID を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスntp trusted-key KEY-ID
no ntp trusted-key KEY-ID

パラメーター

KEY-ID：NTP 認証で使用する認証キーID を 1～255 の範囲で指定します。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12276/964

4 管理 | 4.8 NTP コマンド
ntp trusted-key

ガイドライン

NTP 認証を有効にすると、認証キーが不一致の問い合わせに対する時刻同期を制限できます。
NTP 認証を使用する場合は、本コマンドを含めて以下を設定する必要があります。
• NTP 認証を ntp authenticate コマンドで有効にする• NTP 認証キーを ntp authentication-key コマンドで定義• 使用する NTP 認証キーID を ntp trusted-key コマンドで指定
また、NTP 認証を使用して同期する NTP サーバーに対しては、ntp server コマン
ド、または ntp peer コマンドにおいて、key パラメーターで NTP 認証キーID を指定してください。

制限事項

ntp authentication-key コマンドで NTP 認証キーを設定していない認証キーIDは指定できません。

注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：NTP 認証で使用する認証キーID を、ID=42 に設定する方法を示します。
# configure terminal(config)# ntp trusted-key 42(config)#

4.8.7 ntp control-key
ntp control-key

目的

NTP control message (Mode=6) の認証キーID を設定します。設定を削除する場
合は、no 形式のコマンドを使用します。

シンタックス

ntp control-key KEY-ID
no ntp control-key

パラメーター

KEY-ID：認証キーID を 1～255 の範囲で指定します。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは、Linux などの ntpq コマンド (モード 6 の NTP パケット) で使用する認証キーID を設定します。

制限事項

ntp authentication-key コマンドで NTP 認証キーを設定していない認証キーIDは指定できません。

注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：NTP control message (Mode=6) で使用する認証キーID を、ID=42 に設定する方法を示します。
# configure terminal(config)# ntp control-key 42(config)#

4.8.8 ntp request-key
ntp request-key

目的

モード 7 の NTP パケットの認証キーID を設定します。設定を削除する場合は、
no 形式のコマンドを使用します。
277/964

4 管理 | 4.8 NTP コマンド
ntp request-key

シンタックス

ntp request-key KEY-ID
no ntp request-key

パラメーター

KEY-ID：認証キーID を 1～255 の範囲で指定します。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは、Linux などの ntpdc コマンド (モード 7 の NTP パケット) で使用する認証キーID を設定します。

制限事項

ntp authentication-key コマンドで NTP 認証キーを設定していない認証キーIDは指定できません。

注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：モード 7 の NTP パケットで使用する認証キーID を、ID=42 に設定する方法を示します。
# configure terminal(config)# ntp request-key 42(config)#

4.8.9 ntp disable
ntp disable

目的

対象 VLAN インターフェースの NTP サービスを無効にします。有効にする場合
は、no 形式のコマンドを使用します。

シンタックス

ntp disable
no ntp disable

パラメーターなし

デフォルト

NTP サービスは有効 (no ntp disable)

コマンドモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 インターフェースの NTP サービスを無効にする方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ntp disable(config-if-vlan)#

4.8.10 ntp access-group
ntp access-group

目的

NTP サービスへのアクセス制御を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

ntp access-group {default | IP-ADDRESS [IP-MASK] | IPV6-ADDRESS | IPV6ADDRESS/PREFIX-LENGTH} [ignore] [nomodify] [noquery] [nopeer] [noserve]

278/964

4 管理 | 4.8 NTP コマンド
ntp access-group[notrust] [version]
no ntp access-group {default | IP-ADDRESS [IP-MASK] | IPV6-ADDRESS |IPV6-ADDRESS/PREFIX-LENGTH}
パラメーターdefault：すべての IPv4 アドレス (0.0.0.0/0.0.0.0) または IPv6 アドレス(::/::) を対象にする場合に指定します。

IP-ADDRESS：特定の IPv4 アドレスを対象にする場合に指定します。
IP-ADDRESS IP-MASK ：特定の IPv4 ネットワークを対象にする場合に指定します。

IPV6-ADDRESS：特定の IPv6 アドレスを対象にする場合に指定します。
IPV6-ADDRESS/PREFIX-LENGTH：特定の IPv6 ネットワークを対象にする場合に指定します。
ignore (省略可能)：NTP 制御クエリーを含むすべての NTP パケットを拒否する
場合に指定します。
nomodify (省略可能)：NTP サーバーの状態変更を行う NTP 制御クエリーを拒否する場合に指定します。
noquery (省略可能)：すべての NTP 制御クエリー (モード 6、モード 7) を拒否する場合に指定します。
nopeer (省略可能)：認証なしでアソシエーションを確立しようとする可能性のあるパケットを拒否する場合に指定します。
noserve (省略可能)：NTP 制御クエリー (モード 6、モード 7) 以外のすべてのNTP パケットを拒否する場合に指定します。
notrust (省略可能)：認証なしの NTP パケットを拒否する場合に指定します。
version (省略可能)：動作中の NTP バージョン (バージョン 4) と異なるバージョンの NTP パケットを拒否する場合に指定します。
デフォルト

すべて許可

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

アクセス制御のエントリーは、リスト内では IP アドレスで昇順にソートされます。IP アドレスが同じ場合はマスク値で昇順にソートされます。なお、default
パラメーターで指定したデフォルトエントリーは、最も低い優先度で扱われま
す。

制限事項

すでに設定済みのエントリーに対して、別のパラメーターを指定して設定した場
合は、別のパラメーターが追加されます。
すでに設定済みのエントリーに対して、特定のパラメーターだけを削除することはできません。特定のパラメーターだけを削除したい場合は、対象エントリーを一度削除してから、必要なパラメーターだけを指定して再設定してください。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：認証なしの NTP パケットを拒否する方法を示します。
# configure terminal(config)# ntp access-group default notrust(config)#

279/964

4 管理 | 4.8 NTP コマンド

4.8.11 ntp max-associations
ntp max-associations

目的

アソシエーション (NTP ピア、NTP クライアント) の最大数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

ntp max-associations NUMBER
no ntp max-associations

パラメーターNUMBER：アソシエーションの最大数を 1～64 の範囲で指定します。

デフォルト

32

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：アソシエーションの最大数を 20 に設定する方法を示します。
# configure terminal(config)# ntp max-associations 20(config)#

4.8.12 ntp masterntp master

目的

自装置のハードウェアクロック(RTC)を信頼できる情報源として利用することを有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

ntp master STRATUM
no ntp master

パラメーターSTRATUM：自装置の Stratum を 1～15 の範囲で指定します。

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

装置を NTP サーバーとして使用するには、信頼できる情報源 (上位の NTP サー
バーなど) から時刻を取得し同期している必要がありますが、上位の NTP サー
バーなどを利用できない場合に、本機能を有効にすることで、自装置のハード
ウェアクロック(RTC)を信頼できる情報源として利用することができます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：自装置のハードウェアクロック(RTC)を信頼できる情報源として利用することを有効にする方法を示します。この例では、その際に自装置の Stratum が 5 になるように設定しています。
# configure terminal(config)# ntp master 5(config)#

280/964

4 管理 | 4.8 NTP コマンド

4.8.13 service ntp
service ntp

目的

NTP サービスを有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

service ntp
no service ntp

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

NTP サービスを有効にすると、NTP サーバーおよび NTP クライアントとしての動作が有効になります。

制限事項

本装置を NTP サーバーとして使用する場合は、NTP クライアントごとに一番近い
IP アドレスを NTP サーバーとして指定してください。それ以外の IP アドレスを指定しても時刻同期できません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：NTP サービスを有効にする方法を示します。
# configure terminal(config)# service ntp(config)#

4.8.14 show ntp associations
show ntp associations

目的

NTP アソシエーションの状態を表示します。

シンタックスshow ntp associations [detail]

パラメーターdetail (省略可能)：NTP アソシエーションの詳細情報を表示する場合に指定し
ます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

NTP 機能を IPv6 アドレスで使用している場合、show ntp associations コマンド
では IPv6 アドレスは省略されて表示されます。IPv6 アドレスを確認する場合
は、detail パラメーターを指定して詳細情報を確認してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：NTP アソシエーションの状態を表示する方法を示します。
# show ntp associations(1)(2)(3)(4)(5)
(6)
(7)
(8)
(9)
RemoteLocal
St Poll Reach Delay
OffsetDisp=============== =============== == ===== ===== ======= ========= =======*192.168.10.254 192.168.10.101
2
16377 0.00003 0.002101 0.06461+192.168.30.102 192.168.30.101
416377 0.00027 -0.003163 0.11024+ Symmetric active, - Symmetric passive, = Client, * System Peer

281/964

4 管理 | 4.8 NTP コマンド
項番

説明

(1)

NTP アソシエーションのモードを表示します。
+：Symmetric active モード-：Symmetric passive モード=：クライアントモード*：同期対象(2)

対象の IP アドレスを表示します。対象が IPv6 アドレスでアドレス文字数が 16 文字以上の場
合は、15 文字目以降が省略表記になります。

(3)

自装置の IP アドレスを表示します。対象が IPv6 アドレスでアドレス文字数が 16 文字以上の場合は、15 文字目以降が省略表記になります。

(4)

対象の Stratum を表示します。

(5)

NTP パケットのポーリング間隔(秒)を表示します。

(6)

対象の到達可能性 (過去 8 回のポーリング結果) を 8 進数で表示します。

(7)

対象への往復遅延時間(秒)を表示します。

(8)

対象との時刻オフセット(秒)を表示します。

(9)

対象との通信における揺らぎ(秒)を表示します。

使用例：NTP アソシエーションの詳細情報を表示する方法を示します。
# show ntp associations detail(1)(2)
Remote 10.249.23.215, Local 10.249.24.175
(3)
(4)
(5)
(6)
Our mode client, Peer mode server, Stratum 3, Precision -18
(7)
(8)
(9)
(10)
Leap 00, RefID [10.249.45.11], RootDistance 0.03513, RootDispersion 0.09491
(11)
(12)
(13)
(14)
(15)
PPoll 6, HPoll 6, KeyID 0, Version 4, Association 8355
(16)
(17)
(18)
(19)
(20)
Reach 377, Unreach 0, Flash 0x0000, Timer 51s, flags System_Peer, Config
Reference Timestamp : e34f45f6.9a3b3072 Fri, Nov 6 2020 12:48:06.60247 ...(21)
Originate Timestamp : e34f4ac8.cf9728ee Fri, Nov 6 2020 13:08:40.81090 ...(22)Receive Timestamp: e34f4ac8.d97adc9e Fri, Nov 6 2020 13:08:40.84953 ...(23)Transmit Timestamp : e34f4ac8.d97ada2b Fri, Nov 6 2020 13:08:40.84953 ...(24)Filter Delay: 0.00000 0.00032 0.00113 0.00122 ...(25)0.00124 0.00127 0.00127 0.00111
Filter Offset: 0.038631 0.040588 0.043037 0.045680 ...(26)
0.049074 0.049002 0.049015 0.049231
Filter Order: 01
72...(27)
3
4
5
6
(28)
(29)
(30)
(31)
Offset 0.038631, Delay 0.00000, Error Bound 0.04013, Filter Error 0.09238

項番

説明

(1)

対象の IP アドレスを表示します。

(2)

自装置の IP アドレスを表示します。

(3)

自装置の NTP アソシエーションのモードを表示します。
server：サーバーモード
client：クライアントモード
active：Symmetric active モード
passive：Symmetric passive モード(4)

対象の NTP アソシエーションのモードを表示します。
server：サーバーモード
282/964

4 管理 | 4.8 NTP コマンド項番

説明
client：クライアントモード
active：Symmetric active モード
passive：Symmetric passive モード(5)

対象の Stratum を表示します。

(6)

精度値を表示します。

(7)

対象から受信した NTP パケットの Leap Indicator フィールドの情報を表示します。

(8)

対象から受信した NTP パケットの Reference ID フィールドの情報を表示します。

(9)

対象から受信した NTP パケットの Root Delay フィールドの情報を表示します。

(10)

対象から受信した NTP パケットの Root Dispersion フィールドの情報を表示します。

(11)

対象のポーリング間隔の値を表示します。

(12)

自装置のポーリング間隔の値を表示します。

(13)

認証キーID を表示します。

(14)

NTP バージョンを表示します。

(15)

アソシエーション ID を表示します。

(16)

対象の到達可能性 (過去 8 回のポーリング結果) を 8 進数で表示します。

(17)

未到達カウンターを表示します。

(18)

問題点を診断するためのフラッシュステータスワードを表示します。

(19)

ピアタイマー (秒単位) を表示します。

(20)

ピアのフラグを表示します。

(21)

対象から受信した NTP パケットの Reference Timestamp フィールドの情報を表示します。

(22)

対象から受信した NTP パケットの Origin Timestamp フィールドの情報を表示します。

(23)

対象から受信した NTP パケットの Receive Timestamp フィールドの情報を表示します。

(24)

対象から受信した NTP パケットの Transmit Timestamp フィールドの情報を表示します。

(25)

各サンプルの往復遅延時間(秒)を表示します。

(26)

各サンプルの時刻オフセット(秒)を表示します。

(27)

各サンプルのフィルタリング順序を表示します。

(28)

対象との時刻オフセット(秒)を表示します。

(29)

対象への往復遅延時間(秒)を表示します。

(30)

対象との通信における揺らぎ(秒)を表示します。

(31)

各サンプルの近似誤差(秒)を表示します。

4.8.15 show ntp statusshow ntp status

目的

NTP の状態を表示します。

シンタックスshow ntp status

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
283/964

4 管理 | 4.8 NTP コマンド

使用例：NTP の状態を表示する方法を示します。
# show ntp status
Leap Indicator:
Stratum:
Precision:
Root Distance:
Root Dispersion:
Reference ID:
Reference Time:
System Flags:
Jitter:Stability:
Auth Delay:

Synchronized ...(1)6 ...(2)-7 ...(3)0.09572 s ...(4)0.35197 s ...(5)[10.0.0.12] ...(6)d6ef417e.74ccec52 Tue, Mar 1 2016 3:48:14.00456 ...(7)Auth Monitor NTP Kernel Stats ...(8)0.007813 s ...(9)0.000 ppm ...(10)0.000000 s ...(11)

項番

説明

(1)

Leap Indicator フィールドの情報を表示します。
Synchronized：信頼できる情報源と時刻を同期している状態
Unsynchronized：信頼できる情報源と時刻を同期できていない状態(2)

自装置の Stratum を表示します。

(3)

精度値を表示します。

(4)

最上位の NTP サーバーへの往復遅延時間(秒)を表示します。

(5)

最上位の NTP サーバーとの通信における揺らぎ(秒)を表示します。

(6)

自装置が同期している NTP サーバーの IP アドレスを表示します。

(7)

自装置が最後に時刻同期を実施した時刻を表示します。

(8)

システムフラグを表示します。

(9)

システムジッター(秒)を表示します。

(10)

周波数の安定性を表示します。

(11)

認証遅延(秒)を表示します。

284/964

4 管理 | 4.9 TELNET コマンド

4.9 TELNET コマンド
TELNET 関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

ip telnet server

ip telnet server
no ip telnet server

ip telnet service-port

ip telnet service-port TCP-PORT
no ip telnet service-port

ip telnet sourceinterface

ip telnet source-interface INTERFACE-ID
no ip telnet source-interface

TELNET 関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show ip telnet servershow ip telnet server

telnettelnet {IP-ADDRESS | IPV6-ADDRESS} [TCP-PORT]

4.9.1 ip telnet server
ip telnet server

目的

Telnet サーバー機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

ip telnet server
no ip telnet server

パラメーターなし

デフォルト

有効 (ip telnet server)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Telnet サーバー機能を有効にする方法を示します。
# configure terminal(config)# ip telnet server(config)#

4.9.2 ip telnet service-port
ip telnet service-port

目的

Telnet で使用する TCP ポート番号を設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

シンタックス

ip telnet service-port TCP-PORT
no ip telnet service-port

パラメーター

TCP-PORT：TCP ポート番号を 1～65535 の範囲で指定します。Telnet プロトコルのウェルノウン TCP ポート番号は 23 です。番号によっては、他のプロトコルと285/964

4 管理 | 4.9 TELNET コマンド
ip telnet service-port

競合する場合があります。
デフォルト

23

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限事項

以下に示す TCP/UDP ポート番号は指定しないでください。
• 21(ftp), 22(ssh), 49(tacacs), 67(bootps), 68(bootpc), 69(tftp),
80(http),123(ntp),161(snmp),
162(snmptrap),
443(HTTPS),
514(syslog), 546(dhcpv6-client), 547(dhcpv6-server), 520(rip),521(ripng), 179(BGP), 1812(radius), 1813(radius-acct), 8021, 8022
• 以下コマンドで指定した TCP/UDP ポート番号• ip ssh service-port• snmp-server service-port• snmp-server host
• web-authentication http-port• web-authentication https-port• web-authentication redirect proxy-port• web-authentication snooping proxy-port• web-deny-notify http-port• web-deny-notify https-port• radius-server host• tacacs-server host

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Telnet で使用する TCP ポート番号を 3000 に設定する方法を示します。
# configure terminal(config)# ip telnet service-port 3000
(config)#

4.9.3 ip telnet source-interface
ip telnet source-interface

目的

Telnet クライアントの送信元 IP アドレスとして使用するインターフェースを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

ip telnet source-interface INTERFACE-ID
no ip telnet source-interface

パラメーター

INTERFACE-ID：Telnet クライアントの送信元 IP アドレスとして使用するインターフェースを、以下のパラメーターで指定します。
• vlan：VLAN インターフェースを指定します。
• mgmt：マネージメントポートを指定します。

デフォルト

最も近いインターフェースの IP アドレスを使用

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

マネージメントポート経由で管理する場合は、vlan パラメーターを指定して本
286/964

4 管理 | 4.9 TELNET コマンド
ip telnet source-interface

コマンドを設定しないでください。
VLAN インターフェース経由で管理する場合は、mgmt パラメーターを指定して本コマンドを設定しないでください。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Telnet クライアントの送信元 IP アドレスとして、VLAN 100 インターフェースの IP アドレスを設定する方法を示します。
# configure terminal(config)# ip telnet source-interface vlan 100(config)#

4.9.4 show ip telnet servershow ip telnet server

目的

Telnet サーバーの有効／無効を表示します。

シンタックスshow ip telnet server

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Telnet サーバーの状態を表示する方法を示します。
# show ip telnet server
Server State: Enabled ...(1)

項番
(1)

説明
Telnet サーバーの有効(Enabled)／無効(Disabled)を表示します。

4.9.5 telnet
telnet目的

Telnet クライアント機能により、他装置に Telnet 接続を行います。

シンタックス

telnet {IP-ADDRESS | IPV6-ADDRESS} [TCP-PORT]

パラメーター

IP-ADDRESS：Telnet サーバーの IPv4 アドレスを指定します。
IPV6-ADDRESS：Telnet サーバーの IPv6 アドレスを指定します。
TCP-PORT (省略可能)：TCP ポート番号を 1～65535 の範囲で指定します。Telnet
プロトコルのウェルノウン TCP ポート番号は、23 です。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン-

287/964

4 管理 | 4.9 TELNET コマンド
telnet

制限事項

デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲート
ウェイ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在する端末を指定して本コマンドを実施する場合、宛先判定にはデフォルト
ゲートウェイ設定よりもデフォルトルートが優先され、宛先(1)(2)のいずれの場
合も Telnet パケットは VLAN インターフェースから送信されます。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェース
からアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメン
トポートからアクセス可能なネットワーク
そのため、宛先(2)への実施が失敗します。マネージメントポート経由でのみ管理する場合は、送信元 IP アドレス設定(ip telnet source-interface)をマネー
ジメントポート指定で設定することにより、このような状況でも宛先(2)への実施が成功するようになりますが、この設定をすると VLAN インターフェース経由での実施が失敗するようになることに注意してください。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：デフォルトの TCP ポート番号 23 で、IP アドレスが 10.0.0.103 の装置(ApresiaNP7000-48X6L)に Telnet する方法を示します。
# telnet 10.0.0.103
Ethernet Switch ApresiaNP7000-48X6L
Firmware: Build 1.06.01
User Verification Access
Username:

288/964

4 管理 | 4.10 SSH コマンド

4.10 SSH コマンド
SSH (Secure Shell) 関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

ip ssh server

ip ssh server
no ip ssh server

ip ssh service-port

ip ssh service-port TCP-PORT
no ip ssh service-port

ip ssh timeout

ip ssh timeout SECONDS
no ip ssh timeout

ip ssh authenticationretries

ip ssh authentication-retries NUMBER

ssh user authenticationmethod

ssh user NAME authentication-method {password | publickey URL| hostbased URL host-name HOSTNAME [IP-ADDRESS | IPV6ADDRESS]}

no ip ssh authentication-retries

no ssh user NAME authentication-method
ip ssh key-exchange
enableip ssh key-exchange enable ALGORITHM

ip ssh cipher enable

ip ssh cipher enable ALGORITHM

no ip ssh key-exchange enable ALGORITHM
no ip ssh cipher enable ALGORITHM

ip ssh mac enable

ip ssh mac enable ALGORITHM
no ip ssh mac enable ALGORITHM

SSH (Secure Shell) 関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show ip ssh

show ip ssh

show ssh algorithm

show ssh algorithm

show sshshow sshshow crypto key mypubkey

show crypto key mypubkey {rsa | dsa}

crypto key generate

crypto key generate {rsa [modulus MODULUS-SIZE] | dsa}

crypto key zeroize

crypto key zeroize {rsa | dsa}

4.10.1 ip ssh server
ip ssh server

目的

SSH サーバー機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスip ssh server
no ip ssh server

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12289/964

4 管理 | 4.10 SSH コマンド
ip ssh server

ガイドラインApresiaNP シリーズでは、以下の暗号化方式、鍵交換アルゴリズム、メッセージ
認証符号をサポートしています。
■ AEOS-NP2100 Ver. 1.11.01 より前のバージョンで使用できるアルゴリズム<暗号化方式>
3des-cbc, aes128-cbc, aes192-cbc, aes256-cbc, arcfour, blowfish-cbc,
cast128-cbc, twofish-cbc, twofish256-cbc, twofish192-cbc,
twofish128-cbc<鍵交換アルゴリズム>
diffie-hellman-group1-sha1, diffie-hellman-group-exchange-sha256<メッセージ認証符号>
hmac-sha1, hmac-sha1-96, hmac-md5, hmac-md5-96■ AEOS-NP2100 Ver. 1.11.01 以降で使用できるアルゴリズム<暗号化方式>
3des-cbc, aes128-cbc, aes192-cbc, aes256-cbc, aes128-ctr, aes192-ctr,
aes256-ctr, arcfour, blowfish-cbc, cast128-cbc,
aes128-gcm@openssh.com, aes256-gcm@openssh.com,
chacha20-poly1305@openssh.com, twofish-cbc, twofish256-cbc,
twofish192-cbc, twofish128-cbc<鍵交換アルゴリズム>
diffie-hellman-group1-sha1, diffie-hellman-group14-sha1,
diffie-hellman-group14-sha256, diffie-hellman-group16-sha512,
diffie-hellman-group18-sha512, diffie-hellman-group-exchange-sha1,
diffie-hellman-group-exchange-sha256, ecdh-sha2-nistp256,
ecdh-sha2-nistp384, ecdh-sha2-nistp521, curve25519-sha256,
curve25519-sha256@libssh.org<メッセージ認証符号>
hmac-sha1, hmac-sha1-96, hmac-sha2-256, hmac-sha2-512, hmac-md5,
hmac-md5-96, umac-64@openssh.com, umac-128@openssh.com,
hmac-sha1-etm@openssh.com, hmac-sha1-96-etm@openssh.com,
hmac-sha2-256-etm@openssh.com, hmac-sha2-512-etm@openssh.com,
hmac-md5-etm@openssh.com, hmac-md5-96-etm@openssh.com,
umac-64-etm@openssh.com, umac-128-etm@openssh.com

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.11.01：サポートする各種アルゴリズムを追加

使用例：SSH サーバー機能を有効にする方法を示します。
# configure terminal(config)# ip ssh server(config)#

4.10.2 ip ssh service-port
ip ssh service-port

目的

SSH で使用する TCP ポート番号を設定します。デフォルト設定に戻すには、no 形
式のコマンドを使用します。

290/964

4 管理 | 4.10 SSH コマンド
ip ssh service-port

シンタックスip ssh service-port TCP-PORT
no ip ssh service-port

パラメーター

TCP-PORT：TCP ポート番号を 1～65535 の範囲で指定します。SSH プロトコルのウェルノウン TCP ポート番号は 22 です。番号によっては、他のプロトコルと競合する場合があります。

デフォルト

22

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限事項

以下に示す TCP/UDP ポート番号は指定しないでください。
• 21(ftp),
23(telnet),
49(tacacs),
67(bootps),
68(bootpc),
69(tftp),80(http),123(ntp),161(snmp),
162(snmptrap),
443(HTTPS), 514(syslog), 546(dhcpv6-client), 547(dhcpv6-server),520(rip), 521(ripng), 179(BGP), 1812(radius), 1813(radius-acct),
8021, 8022
• 以下コマンドで指定した TCP/UDP ポート番号• ip telnet service-port• snmp-server service-port• snmp-server host
• web-authentication http-port• web-authentication https-port• web-authentication redirect proxy-port• web-authentication snooping proxy-port• web-deny-notify http-port• web-deny-notify https-port• radius-server host• tacacs-server host

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SSH で使用する TCP ポート番号を 3000 に設定する方法を示します。
# configure terminal(config)# ip ssh service-port 3000
(config)#

4.10.3 ip ssh timeout
ip ssh timeout

目的

SSH セッションタイムアウト時間を設定します。デフォルト設定に戻すには、no形式のコマンドを使用します。

シンタックスip ssh timeout SECONDS
no ip ssh timeout

パラメーターSECONDS：SSH セッションタイムアウト時間 (SSH クライアントの応答を待つ時間) を 30～600 秒の範囲で指定します。

デフォルト

120 秒

コマンドモード

グローバル設定モード

特権レベル

レベル：12291/964

4 管理 | 4.10 SSH コマンド
ip ssh timeout

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SSH セッションタイムアウト時間を 160 秒に設定する方法を示します。
# configure terminal(config)# ip ssh timeout 160(config)#

4.10.4 ip ssh authentication-retries
ip ssh authentication-retries

目的

SSH 認証の再試行回数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスip ssh authentication-retries NUMBER
no ip ssh authentication-retries

パラメーターNUMBER：SSH 認証の再試行回数を 1～32 回の範囲で指定します。

デフォルト

3

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

すべての再試行が失敗した場合はセッションが閉じられます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SSH 認証の再試行回数を 2 回に設定する方法を示します。
# configure terminal(config)# ip ssh authentication-retries 2(config)#

4.10.5 ssh user authentication-method
ssh user authentication-method

目的

ユーザーアカウントの SSH 認証方式を設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

シンタックス

ssh user NAME authentication-method {password | publickey URL |hostbased URL host-name HOSTNAME [IP-ADDRESS | IPV6-ADDRESS]}no ssh user NAME authentication-method

パラメーターuser NAME：ユーザー名を最大 32 文字で指定します。既存のローカルアカウントを指定してください。
password：SSH ユーザー認証にパスワード認証方式を使用する場合に指定します。パスワード認証方式がデフォルトの認証方式です。
publickey URL：SSH ユーザー認証に公開鍵認証方式を使用する場合に指定します。ユーザーの公開鍵の URL を指定してください。
hostbased URL：SSH ユーザー認証にホストベース認証方式を使用します。SSH ク
ライアントのホスト鍵の URL を入力してください。
292/964

4 管理 | 4.10 SSH コマンド
ssh user authentication-method

host-name HOSTNAME：ホストベース認証方式で許可するホスト名を 1～255 文字の範囲で指定します。認証フェーズ中に、SSH クライアントのホスト名が確認されます。

IP-ADDRESS (省略可能)：ホストベース認証方式で SSH クライアントの IPv4 アド
レスを確認する場合、SSH クライアントの IPv4 アドレスを指定します。SSH クラ
イアントの IPv4 アドレスを指定しない場合は、ホスト名のみ確認されます。

IPV6-ADDRESS (省略可能)：ホストベース認証方式で SSH クライアントの IPv6 ア
ドレスを確認する場合、SSH クライアントの IPv6 アドレスを指定します。SSH のIPv6 アドレスを指定しない場合、ホスト名のみ確認されます。
デフォルト

パスワード認証方式 (password)

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

本コマンドは未設定のユーザー名を指定して実行できません。
username コマンドでユーザーアカウントを設定すると、そのユーザーアカウン
トに対応した本設定が自動的に作成されます。また、no username コマンドでユーザーアカウントを削除すると、対応する本設定も自動的に削除されます。
設定済みのユーザーアカウントに対して、username 設定を残して本設定だけを削除することはできません。no 形式の本コマンドは「SSH 認証方式をデフォルト
設定のパスワード認証方式に戻す」際に使用します。
SSH 公開鍵認証でユーザーを認証する場合は、ユーザーの公開鍵ファイルをファ
イルシステムにコピーします。
• 両方の鍵ファイルは、同じ形式にします。鍵ファイルには複数の鍵を含められます。各鍵は、1 行で定義します。1 行の最大長は 8KB です。
• 各鍵は、スペースで区切られたフィールド (鍵タイプ、base64 エンコー
ド済み鍵、コメント) で構成されます。鍵タイプと base64 エンコード済
み鍵は必須フィールドで、コメントフィールドは省略可能です。鍵タイ
プフィールドには、ssh-dss または ssh-rsa のどちらかを設定できま
す。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ユーザー「user1」の認証方式を、ユーザーの公開鍵の URL「c:/user1.pub」を指定して公開
鍵認証方式に設定する方法を示します。
# configure terminal(config)# ssh user user1 authentication-method publickey c:/user1.pub(config)#

4.10.6 ip ssh key-exchange enable
ip ssh key-exchange enable

目的

指定した鍵交換方式 (Key exchange algorithms) を有効にします。無効にする
場合は、no 形式のコマンドを使用します。

シンタックスip ssh key-exchange enable ALGORITHM
no ip ssh key-exchange enable ALGORITHM

パラメーターALGORITHM：対象となる鍵交換方式を以下から指定します。
293/964

4 管理 | 4.10 SSH コマンド
ip ssh key-exchange enable• diffie-hellman-group1-sha1• diffie-hellman-group14-sha1• diffie-hellman-group14-sha256• diffie-hellman-group16-sha512• diffie-hellman-group18-sha512• diffie-hellman-group-exchange-sha1• diffie-hellman-group-exchange-sha256• ecdh-sha2-nistp256• ecdh-sha2-nistp384• ecdh-sha2-nistp521• curve25519-sha256• curve25519-sha256@libssh.org
デフォルト

すべて有効 (ip ssh key-exchange enable ALGORITHM)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

デフォルト設定ではすべての鍵交換方式が有効ですが、本コマンドで鍵交換方式ごとに無効にすることができます。

制限事項

同時にすべての鍵交換方式を無効にすることはできません。少なくとも 1 つは有効にしておく必要があります。

注意事項

-

対象バージョン

AEOS-NP2100 1.11.01 以降

使用例：鍵交換方式「diffie-hellman-group1-sha1」を無効にする方法を示します。
# configure terminal(config)# no ip ssh key-exchange enable diffie-hellman-group1-sha1(config)#

4.10.7 ip ssh cipher enable
ip ssh cipher enable

目的

指定した暗号化方式 (Cipher algorithms) を有効にします。無効にする場合
は、no 形式のコマンドを使用します。

シンタックスip ssh cipher enable ALGORITHM
no ip ssh cipher enable ALGORITHM

パラメーターALGORITHM：対象となる暗号化方式を以下から指定します。
• 3des-cbc• aes128-cbc• aes192-cbc• aes256-cbc• aes128-ctr• aes192-ctr• aes256-ctr• arcfour• blowfish-cbc• cast128-cbc• aes128-gcm@openssh.com• aes256-gcm@openssh.com

294/964

4 管理 | 4.10 SSH コマンド
ip ssh cipher enable• chacha20-poly1305@openssh.com• twofish-cbc• twofish256-cbc• twofish192-cbc• twofish128-cbc
デフォルト

すべて有効 (ip ssh cipher enable ALGORITHM)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

デフォルト設定ではすべての暗号化方式が有効ですが、本コマンドで暗号化方式ごとに無効にすることができます。

制限事項

同時にすべての暗号化方式を無効にすることはできません。少なくとも 1 つは有効にしておく必要があります。

注意事項

-

対象バージョン

AEOS-NP2100 1.11.01 以降

使用例：暗号化方式「arcfour」を無効にする方法を示します。
# configure terminal(config)# no ip ssh cipher enable arcfour(config)#

4.10.8 ip ssh mac enable
ip ssh mac enable

目的

指定したメッセージ認証符号 (Message Authentication Code) を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスip ssh mac enable ALGORITHM
no ip ssh mac enable ALGORITHM

パラメーターALGORITHM：対象となるメッセージ認証符号を以下から指定します。
• hmac-sha1• hmac-sha1-96• hmac-sha2-256• hmac-sha2-512• hmac-md5• hmac-md5-96• umac-64@openssh.com• umac-128@openssh.com• hmac-sha1-etm@openssh.com• hmac-sha1-96-etm@openssh.com• hmac-sha2-256-etm@openssh.com• hmac-sha2-512-etm@openssh.com• hmac-md5-etm@openssh.com• hmac-md5-96-etm@openssh.com• umac-64-etm@openssh.com• umac-128-etm@openssh.com

デフォルト

すべて有効 (ip ssh mac enable ALGORITHM)

コマンドモード

グローバル設定モード

特権レベル

レベル：12295/964

4 管理 | 4.10 SSH コマンド
ip ssh mac enable

ガイドライン

デフォルト設定ではすべてのメッセージ認証符号が有効ですが、本コマンドでメッセージ認証符号ごとに無効にすることができます。

制限事項

同時にすべてのメッセージ認証符号を無効にすることはできません。少なくとも1 つは有効にしておく必要があります。

注意事項

-

対象バージョン

AEOS-NP2100 1.11.01 以降

使用例：メッセージ認証符号「hmac-md5」を無効にする方法を示します。
# configure terminal(config)# no ip ssh mac enable hmac-md5(config)#

4.10.9 show ip ssh
show ip ssh

目的

SSH サーバーの設定を表示します。

シンタックスshow ip ssh

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SSH サーバーの設定を表示する方法を示します。
# show ip ssh
IP SSH server
IP SSH service port
SSH server mode
Authentication timeout
Authentication retries: Enabled ...(1): 22 ...(2): V2 ...(3): 120 secs ...(4): 3 times ...(5)

項番

説明

(1)

SSH サーバーの有効(Enabled)／無効(Disabled)を表示します。

(2)

SSH の TCP ポート番号を表示します。

(3)

SSH サーバーのバージョンを表示します。

(4)

認証タイムアウト時間を表示します。

(5)

認証リトライ回数を表示します。

4.10.10 show ssh algorithm
show ssh algorithm

目的

鍵交換方式、暗号化方式、メッセージ認証符号の有効／無効を表示します。

シンタックスshow ssh algorithm

パラメーターなし
296/964

4 管理 | 4.10 SSH コマンド
show ssh algorithm

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2100 1.11.01 以降

使用例：鍵交換方式、暗号化方式、メッセージ認証符号の有効／無効を表示する方法を示します。
# show ssh algorithm
Key Exchange ...(1)-------------------------------------diffie-hellman-group1-sha1
diffie-hellman-group14-sha1
diffie-hellman-group14-sha256
diffie-hellman-group16-sha512
diffie-hellman-group18-sha512
diffie-hellman-group-exchange-sha1
diffie-hellman-group-exchange-sha256
ecdh-sha2-nistp256
ecdh-sha2-nistp384
ecdh-sha2-nistp521
curve25519-sha256
curve25519-sha256@libssh.org

State ...(2)-------Enabled
EnabledEnabledEnabledEnabledEnabledEnabledEnabledEnabledEnabledEnabledEnabledCipher ...(3)-------------------------------------3des-cbc
aes128-cbc
aes192-cbc
aes256-cbc
aes128-ctr
aes192-ctr
aes256-ctr
arcfour
blowfish-cbc
cast128-cbc
aes128-gcm@openssh.com
aes256-gcm@openssh.com
chacha20-poly1305@openssh.com
twofish-cbc
twofish256-cbc
twofish192-cbc
twofish128-cbc

State ...(4)-------Enabled
EnabledEnabledEnabledEnabledEnabledEnabledEnabledEnabledEnabledEnabledEnabledEnabledEnabledEnabledEnabledEnabledMessage Authentication Code ...(5)-------------------------------------hmac-sha1
hmac-sha1-96
hmac-sha2-256
hmac-sha2-512
hmac-md5
hmac-md5-96
umac-64@openssh.com
umac-128@openssh.com
hmac-sha1-etm@openssh.com
hmac-sha1-96-etm@openssh.com

State ...(6)-------Enabled
EnabledEnabledEnabledEnabledEnabledEnabledEnabledEnabledEnabled297/964

4 管理 | 4.10 SSH コマンド
hmac-sha2-256-etm@openssh.com
hmac-sha2-512-etm@openssh.com
hmac-md5-etm@openssh.com
hmac-md5-96-etm@openssh.com
umac-64-etm@openssh.com
umac-128-etm@openssh.com

EnabledEnabledEnabledEnabledEnabledEnabledPublic Key Algorithm-------------------------------------ssh-rsa
ssh-dss

項番

説明

(1)

鍵交換方式 (Key exchange algorithms) を表示します。

(2)

各鍵交換方式の有効(Enabled)／無効(Disabled)を表示します。

(3)

暗号化方式 (Cipher algorithms) を表示します。

(4)

各暗号化方式の有効(Enabled)／無効(Disabled)を表示します。

(5)

メッセージ認証符号 (Message Authentication Code) を表示します。

(6)

各メッセージ認証符号の有効(Enabled)／無効(Disabled)を表示します。

4.10.11 show ssh
show ssh

目的

SSH 接続の情報を表示します。

シンタックスshow ssh

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.11.01：サポートする各種アルゴリズムを追加

使用例：SSH 接続の情報を表示する方法を示します。
# show ssh(1) (2) (3)(4)(5)
SID Ver. Cipher
UseridClient IP Address--- ---- ----------------------------- ---------------- ----------------------0
V2
aes256-ctr/hmac-sha2-256
user1
192.0.2.100
1V2
3des-cbc/hmac-sha1
user2
2001:db8::243
Total Entries: 2

項番

説明

(1)

SSH セッションを識別する一意の番号を表示します。

(2)

SSH のバージョンを表示します。

(3)

使用している暗号化方式を表示します。また、関連するメッセージ認証符号も表示します。
<暗号化方式>

298/964

4 管理 | 4.10 SSH コマンド項番

説明
3des-cbc, aes128-cbc, aes192-cbc, aes256-cbc, aes128-ctr, aes192-ctr, aes256-ctr,
arcfour, blowfish-cbc, cast128-cbc, aes128-gcm@openssh.com,
aes256-gcm@openssh.com, chacha20-poly1305@openssh.com,
twofish-cbc, twofish256-cbc, twofish192-cbc, twofish128-cbc<メッセージ認証符号>
hmac-sha1, hmac-sha1-96, hmac-sha2-256, hmac-sha2-512, hmac-md5, hmac-md5-96,
umac-64@openssh.com, umac-128@openssh.com, hmac-sha1-etm@openssh.com,
hmac-sha1-96-etm@openssh.com, hmac-sha2-256-etm@openssh.com,
hmac-sha2-512-etm@openssh.com, hmac-md5-etm@openssh.com,
hmac-md5-96-etm@openssh.com, umac-64-etm@openssh.com, umac-128-etm@openssh.com(4)

ログインユーザー名を表示します。

(5)

SSH クライアントの IP アドレスを表示します。

4.10.12 show crypto key mypubkey
show crypto key mypubkey

目的

RSA 公開鍵、または DSA 公開鍵を表示します。

シンタックスshow crypto key mypubkey {rsa | dsa}

パラメーター

rsa：RSA 公開鍵を表示する場合に指定します。
dsa：DSA 公開鍵を表示する場合に指定します。

デフォルト

なし

コマンドモード

特権実行モード、任意の設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：RSA 公開鍵に関する情報を表示する方法を示します。
# show crypto key mypubkey rsa% Key pair was generated at: 09:48:40, 2016-03-01 ...(1)Key Size: 768 bits ...(2)Key Data: ...(3)AAAAB3Nz aC1yc2EA AAADAQAB AAAAQwCN 6IRFHCBf jsHvYjQG iCL0p2kz 2v38ULC8kAKra/Ze mG7IW3eC 8STcrkr5 s7l9H/bh jG/oqkwj SlUJSGqR e/sj6Ws=

項番
(1)

説明
RSA 公開鍵が生成された日時を表示します。
restore コマンドを実行して装置を起動しなおした後は、restore コマンド実行時の時刻(RSA 公開鍵が置き換えられた時刻) に変更されます。
SD カードブートで起動した場合は、RSA 公開鍵が置き換えられた起動時の時刻に変更されます。なお、この場合は UTC 時刻が記録されます。

(2)

RSA 公開鍵のサイズを表示します。

(3)

RSA 公開鍵を表示します。

299/964

4 管理 | 4.10 SSH コマンド
使用例：DSA 公開鍵に関する情報を表示する方法を示します。
# show crypto key mypubkey dsa% Key pair was generated at: 14:55:01, 2020-06-02 ...(1)Key Size: 1024 bits ...(2)Key Data: ...(3)AAAAB3Nz aC1kc3MA AACBAL7+ Pi0IEeTE 57pUbmuy XfyUultm T1IP/vvP ebFLRMRF
57gyjM/v RUpipRs5 zz4xOuyl 5gT5Jfkm wyfhPUsJ mA3wW3U4 fMYCHoHx qzGYRey1/uIce7wU vORSLc/o kgRDYbfu AvvvMqCh Hn72k1n/ D6ftT324 kHfVymGg 4GQ/ICwP
AAAAFQDM cz4dZV/Q Tv/QbTj8 oZTLiRpb FwAAAIEA gS1wH5Jf 8FngnwDg 21QfXRGW
40MoIO4H h+g6E1MF NdFxruOf QG3++sj0 rcEMsqpW T2lqu5zF K4n5J6tj YD1Ep7fn
2Q+vidj7 A9PFI5KQ x1aASrQA AedExUMQ zpuXA94/ jJbNR3TM MKC/YtkK S0Vd3sUF
QyiAjV8t RG7gT2mH Gp8AAACB AKBCupVR +XyOtk53 6HFqp6gZ wHygUgNq ue5m6XIn
yG6zFgln j78yf0q2 7HqfXRlh lWDjKisx d8makEme u/ecwoTN fWFfxC7j V0Qvfzdz
MrtHSca9 AFenLAw7 PX9eNieh 73D8G8PW ws9FT+C0 EkBtA7ly uJrqj4/D +FnLH7dy
PfXD

項番
(1)

説明
DSA 公開鍵が生成された日時を表示します。
restore コマンドを実行して装置を起動しなおした後は、restore コマンド実行時の時刻(DSA 公開鍵が置き換えられた時刻) に変更されます。
SD カードブートで起動した場合は、DSA 公開鍵が置き換えられた起動時の時刻に変更されます。なお、この場合は UTC 時刻が記録されます。

(2)

DSA 公開鍵の鍵長を表示します。DSA の場合は 1024 ビット固定です。

(3)

DSA 公開鍵を表示します。

4.10.13 crypto key generate
crypto key generate

目的

RSA 鍵対または DSA 鍵対を生成します。

シンタックス

crypto key generate {rsa [modulus MODULUS-SIZE] | dsa}

パラメーター

rsa：RSA 鍵対を生成する場合に指定します。
modulus MODULUS-SIZE (省略可能)：RSA の鍵長を指定します。使用可能な鍵長は 512、768、1024、2048 ビットです。AEOS-NP2100 Ver. 1.11.01 より前のバージョンでは 360 ビットも使用可能です。
dsa：DSA 鍵対を生成する場合に指定します。DSA の鍵長は 1024 ビット固定で
す。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

すでに RSA 鍵対または DSA 鍵対を生成済みの装置で本コマンドを実行した場合
は、鍵対を置き換えるかどうかの確認メッセージが表示されます。
SD カードブートを使用している装置で本コマンドを実行して既存の RSA 鍵対または DSA 鍵対を置き換えても、SD カードに保存されている RSA 鍵対ファイル(apresia-rsa-key)、または DSA 鍵対ファイル (apresia-dsa-key) は変更されま
せん。

制限事項

AEOS-NP2100 Ver. 1.11.01 以降では、RSA の鍵長 360 ビットは未サポートに仕様変更されています。

注意事項

クライアントが要求するサーバーのホストキー優先順位が、DSA 鍵より RSA 鍵の方が高い設定のクライアントを接続する場合は、RSA 鍵は必ず作成してくださ
300/964

4 管理 | 4.10 SSH コマンド
crypto key generate

い。
同様に、クライアントが要求するサーバーのホストキー優先順位が、RSA 鍵より
DSA 鍵の方が高い設定のクライアントを接続する場合は、DSA 鍵は必ず作成してください。
RSA の鍵長が大きいほど、RSA 鍵対の生成時間が長くなります。RSA の鍵長を2048 ビットで指定した場合は、本コマンドの実行完了までに約 2～6 分程度の時間がかかることがあります。
AEOS-NP2100 Ver. 1.11.01 より前のバージョンで RSA 鍵対を鍵長 360 ビットで生成して使用していた装置を AEOS-NP2100 Ver. 1.11.01 以降にバージョンアップ し た 場 合 、 そ の ま ま で も SSH ロ グ イ ン は 可 能 で す が 、 AEOS-NP2100 Ver.
1.11.01 以降では鍵長 360 ビットは未サポートのため、512 ビット以上の鍵長に生成しなおしてご使用ください。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 Ver. 1.11.01：RSA の鍵長 360 ビットを未サポートに仕様変更

使用例：RSA 鍵対の生成方法を示します。
# crypto key generate rsa
Choose the size of the key modulus in the range of 360 to 2048. The process may take a
few minutes.
Number of bits in the modulus [768]: 2048
Generating RSA key...Done.

使用例：DSA 鍵対の生成方法を示します。
# crypto key generate dsa
Generating DSA key...Done.

4.10.14 crypto key zeroize
crypto key zeroize

目的

RSA 鍵対または DSA 鍵対を削除します。

シンタックス

crypto key zeroize {rsa | dsa}

パラメーター

rsa：RSA 鍵対を削除する場合に指定します。
dsa：DSA 鍵対を削除する場合に指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

RSA 鍵対または DSA 鍵対が保存されていない装置で本コマンドを実行した場合
は、鍵対を削除するかどうかの確認メッセージは表示されません。
SD カードブートを使用している装置で本コマンドを実行しても、SD カードに保存されている RSA 鍵対ファイル (apresia-rsa-key)、または DSA 鍵対ファイル(apresia-dsa-key) は削除されません。
RSA 鍵対と DSA 鍵対の両方が削除された場合、SSH サーバーとしてのサービスを実行できません。

制限事項

-

注意事項

301/964

4 管理 | 4.10 SSH コマンド
crypto key zeroize

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：RSA 鍵対の削除方法を示します。
# crypto key zeroize rsa
Do you really want to remove the key? (y/n)[n]: y

使用例：DSA 鍵対の削除方法を示します。
# crypto key zeroize dsa
Do you really want to remove the key? (y/n)[n]: y302/964

4 管理 | 4.11 RMON コマンド

4.11 RMON コマンド
RMON (Remote Network Monitoring) 関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

rmon collection statsrmon collection stats STATS-ID [owner NAME]
no rmon collection stats STATS-ID

rmon collection history

rmon collection history HISTORY-ID [owner NAME] [buckets NUM]
[interval SECONDS]
no rmon collection history HISTORY-ID

rmon alarmrmon alarm ALARM-ID VARIABLE INTERVAL {absolute | delta}
rising-threshold VALUE [RISING-EVENT-ID] falling-threshold
VALUE [FALLING-EVENT-ID] [owner NAME]
no rmon alarm ALARM-ID

rmon eventrmon event EVENT-ID [log] [trap COMMUNITY] [owner NAME][description STRING]
no rmon event EVENT-ID

snmp-server enable traps
rmon

snmp-server enable traps rmon [rising-alarm | falling-alarm]show rmon statistics

show rmon statistics

show rmon history

show rmon history

show rmon alarm

show rmon alarm

show rmon eventsshow rmon events

no snmp-server enable traps rmon [rising-alarm | fallingalarm]

4.11.1 rmon collection statsrmon collection stats

目的

RMON 統計情報を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

rmon collection stats STATS-ID [owner NAME]
no rmon collection stats STATS-ID

パラメーターSTATS-ID：RMON 統計情報 ID を 1～65535 の範囲で指定します。
owner NAME (省略可能)：所有者名を最大 127 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

無効

コマンドモード

インターフェース設定モード(port)

特権レベル

レベル：12

ガイドラインRMON 統計情報 ID は、RMON MIB の statistics グループの ID (etherStatsIndex)に対応しています。

制限事項

本コマンドは、範囲指定のインターフェース設定モード(range)では実施できま
せん。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

303/964

4 管理 | 4.11 RMON コマンド
使用例：ポート 1/0/2 で、RMON 統計情報 ID=65、所有者名「guest」で RMON 統計情報を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/2(config-if-port)# rmon collection stats 65 owner guest(config-if-port)#

4.11.2 rmon collection history
rmon collection history

目的

RMON 統計情報の履歴を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

rmon collection history HISTORY-ID [owner NAME] [buckets NUM] [interval
SECONDS]no rmon collection history HISTORY-ID

パラメーターHISTORY-ID：RMON 履歴 ID を 1～65535 の範囲で指定します。
owner NAME (省略可能)：所有者名を最大 127 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
buckets NUM (省略可能)：RMON 統計情報を記録する履歴数を、1～65535 の範囲
で指定します。指定しない場合は 50 に設定されます。
interval SECONDS (省略可能)：サンプリング間隔を 1～3600(秒)の範囲で指定します。指定しない場合は 1800 秒に設定されます。

デフォルト

無効

コマンドモード

インターフェース設定モード(port)

特権レベル

レベル：12

ガイドラインRMON 履歴 ID は、RMON MIB の history グループの ID (historyControlIndex) に対応しています。
指定した履歴数を超えた後は、最も古い統計情報から削除されて新しい統計情報が記録されます。

制限事項

本コマンドは、範囲指定のインターフェース設定モード(range)では実施できま
せん。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/8 で、RMON 履歴 ID=101、所有者名「guest」、サンプリング間隔=2000 秒で RMON
統計情報の履歴を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/8(config-if-port)# rmon collection history 101 owner guest interval 2000
(config-if-port)#

4.11.3 rmon alarmrmon alarm

目的

RMON のアラームエントリーを設定します。設定を削除する場合は、no 形式のコ
マンドを使用します。

シンタックス

rmon alarm ALARM-ID VARIABLE INTERVAL {absolute | delta} risingthreshold VALUE [RISING-EVENT-ID] falling-threshold VALUE [FALLINGEVENT-ID] [owner NAME]
304/964

4 管理 | 4.11 RMON コマンド
rmon alarm

no rmon alarm ALARM-ID
パラメーター

ALARM-ID：アラームエントリーID を 1～65535 の範囲で指定します。
VARIABLE：監視対象のオブジェクト識別子 (OID) を指定します。
INTERVAL：サンプリング間隔を、1～2,147,483,647(秒)の範囲で指定します。
absolute：取得した値をそのままサンプリング値として比較対象にする場合に指定します。
delta：前回取得値と今回取得値の差分値をサンプリング値として比較対象にす
る場合に指定します。
rising-threshold VALUE：上昇しきい値 (上限値) を、0～2,147,483,647 の範囲で指定します。

RISING-EVENT-ID (省略可能)：サンプリング値が上昇しきい値以上になった場合に実行するイベントエントリーID を、1～65535 の範囲で指定します。指定しない場合は、イベントは実行されません。
falling-threshold VALUE：下降しきい値 (下限値) を、0～2,147,483,647 の範囲で指定します。

FALLING-EVENT-ID (省略可能)：サンプリング値が下降しきい値以下になった場合に実行するイベントエントリーID を、1～65535 の範囲で指定します。指定しない場合は、イベントは実行されません。
owner NAME (省略可能)：所有者名を最大 127 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドラインアラームエントリーID は、RMON MIB の alarm グループの ID (alarmIndex) に対応しています。
アラームエントリーを設定すると、監視対象のオブジェクト識別子 (OID) の値を指定したサンプリング間隔で取得します。absolute 方式の場合、取得した値をそのままサンプリング値として使用します。delta 方式の場合、前回取得値と今回取得値の差分値をサンプリング値として使用します。
サンプリング値が上昇しきい値 (上限値) 以上になった場合に、指定したイベン
トエントリーID の上昇しきい値イベントが実行されます。なお、上昇しきい値
イベントが発生した後は、サンプリング値が上昇しきい値 (上限値) を下回り、下降しきい値 (下限値) に到達するまで、別のイベントは発生しません。
サンプリング値が下降しきい値 (下限値) 以下になった場合に、指定したイベン
トエントリーID の下降しきい値イベントが実行されます。なお、下降しきい値
イベントが発生した後は、サンプリング値が下降しきい値 (下限値) を上回り、上昇しきい値 (上限値) に到達するまで、別のイベントは発生しません。

制限事項

Counter64 型のオブジェクト識別子 (OID) は監視対象として指定できません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：アラームエントリーID=783、監視対象 OID=1.3.6.1.2.1.2.2.1.12.6、サンプリング間隔=30秒、比較方式=delta 方式、上昇しきい値(上限値)=20、上昇しきい値のイベントエントリーID=1、下降
305/964

4 管理 | 4.11 RMON コマンド
しきい値(下限値)=10、下降しきい値のイベントエントリーID=2、所有者名「guest」でアラームエン
トリーを設定する方法を示します。
# configure terminal(config)# rmon alarm 783 1.3.6.1.2.1.2.2.1.12.6 30 delta rising-threshold 20 1 fallingthreshold 10 2 owner guest(config)#

4.11.4 rmon eventrmon event

目的

RMON のイベントエントリーを設定します。設定を削除する場合は、no 形式のコ
マンドを使用します。

シンタックス

rmon event EVENT-ID [log] [trap COMMUNITY] [owner NAME] [description
STRING]no rmon event EVENT-ID

パラメーターEVENT-ID：イベントエントリーID を 1～65535 の範囲で指定します。
log (省略可能)：イベント発生時のログ記録 (RMON MIB の logTable) を有効にする場合に指定します。
trap COMMUNITY (省略可能)：イベント発生時の SNMP トラップ送信を有効にする
場合に、SNMP コミュニティー名を最大 127 文字で指定します。
owner NAME (省略可能)：所有者名を最大 127 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
description STRING (省略可能)：イベントエントリーの説明を、最大 127 文字で指定します。ASCII コードの印字可能な文字のうち、? を除いた文字を使用可能です。スペースも使用できます。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

イベントエントリーID は、RMON MIB の event グループの ID (eventIndex) に対応しています。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：イベントエントリーID=13、ログ記録 (RMON MIB の logTable) は有効、SNMP トラップ送信は有効で SNMP コミュニティー名「public」、所有者名「guest」、イベントエントリーの説明「ifInErrors is too much」でイベントエントリーを設定する方法を示します。
# configure terminal(config)# rmon event 13 log trap public owner guest description ifInErrors is too much(config)#

4.11.5 snmp-server enable traps rmon
snmp-server enable traps rmon

目的

RMON 機能の SNMP トラップを有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスsnmp-server enable traps rmon [rising-alarm | falling-alarm]no snmp-server enable traps rmon [rising-alarm | falling-alarm]

306/964

4 管理 | 4.11 RMON コマンドsnmp-server enable traps rmon

パラメーターrising-alarm (省略可能)：上昇しきい値イベント通知を有効にする場合に指定します。
falling-alarm (省略可能)：下降しきい値イベント通知を有効にする場合に指定
します。

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

パラメーターを指定しない場合は、すべてのパラメーターが対象になります。
本コマンドを有効にする場合は、snmp-server enable traps コマンドでグロー
バル設定も有効にしてください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：RMON 機能の SNMP トラップを有効にする方法を示します。
# configure terminal(config)# snmp-server enable traps rmon
(config)#

4.11.6 show rmon statistics
show rmon statistics

目的

RMON 統計情報を表示します。

シンタックスshow rmon statistics

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：RMON 統計情報を表示する方法を示します。
# show rmon statistics
(1)
(2)
(3)
Index 1, owned by guest, Data source is Port1/0/1
Received octets: 518394321, Received packets: 5228964 ...(4)Broadcast packets: 2559743, Multicast packets: 988945 ...(5)Undersized packets: 0, Oversized packets: 0 ...(6)Fragments: 0, Jabbers: 0 ...(7)CRC alignment errors: 0, Collisions: 0 ...(8)Drop events: 887 ...(9)Packets in 64 octets: 4255288, Packets in 65-127 octets: 128250 ...(10)Packets in 128-255 octets: 576077, Packets in 256-511 octets: 102826 ...(10)Packets in 512-1023 octets: 165799, Packets in 1024-1518 octets: 724 ...(10)307/964

4 管理 | 4.11 RMON コマンド
項番

説明

(1)

RMON 統計情報 ID を表示します。

(2)

所有者名を表示します。

(3)

RMON 統計情報の対象ポート番号を表示します。

(4)

受信オクテット数、および受信パケット数を表示します。

(5)

ブロードキャストパケット数、およびマルチキャストパケット数を表示します。

(6)

アンダーサイズ (フレーム長が 64 オクテットよりも小さい) パケット数、およびオーバーサ
イズ (フレーム長が 1,518 オクテットよりも大きい) パケット数を表示します。

(7)

フラグメント (フレーム長が 64 オクテットよりも小さいパケットのうち、FCS エラーを伴う) パケット数、およびジャバー (フレーム長が 1,518 オクテットよりも大きいパケットの
うち、FCS エラーを伴う) パケット数を表示します。

(8)

フレーム長が 64～1,518 オクテットのパケットのうち、FCS エラーを伴うパケット数、およびコリジョンの推定値を表示します。

(9)

リソース不足のために廃棄されたイベントの検出回数を表示します。

(10)

フレーム長ごとの受信パケット数を表示します。

4.11.7 show rmon history
show rmon history

目的

RMON 統計情報の履歴を表示します。

シンタックスshow rmon history

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：RMON 統計情報の履歴を表示する方法を示します。
# show rmon history
(1)
(2)
(3)
Index 101, owned by test, Data source is Port1/0/1
Interval: 60 seconds ...(4)Requested buckets: 50, Granted buckets: 50 ...(5)Sample 1 ...(6)Received octets: 9303, Received packets: 107 ...(7)Broadcast packets: 37, Multicast packets: 14 ...(8)Estimated utilization: 100 ...(9)Undersized packets: 0, Oversized packets: 0 ...(10)Fragments: 0, Jabbers: 0 ...(11)CRC alignment errors: 0, Collisions: 0 ...(12)Drop events: 0 ...(13)
Sample 2
Received octets: 11027, Received packets: 110
Broadcast packets: 32, Multicast packets: 20
Estimated utilization: 0
Undersized packets: 0, Oversized packets: 0
Fragments: 0, Jabbers: 0
CRC alignment errors: 0, Collisions: 0
Drop events: 0

308/964

4 管理 | 4.11 RMON コマンド
Sample 3
Received octets: 8762, Received packets: 103
Broadcast packets: 29, Multicast packets: 17
Estimated utilization: 100
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

項番

説明

(1)

RMON 履歴 ID を表示します。

(2)

所有者名を表示します。

(3)

RMON 履歴の対象ポート番号を表示します。

(4)

サンプリング間隔を表示します。

(5)

RMON 統計情報を記録する履歴数を表示します。

(6)

履歴番号を表示します。

(7)

受信オクテット数、および受信パケット数を表示します。

(8)

ブロードキャストパケット数、およびマルチキャストパケット数を表示します。

(9)

サンプリング間隔におけるリンクの推定利用率 (%) を表示します。

(10)

アンダーサイズ (フレーム長が 64 オクテットよりも小さい) パケット数、およびオーバーサ
イズ (フレーム長が 1,518 オクテットよりも大きい) パケット数を表示します。

(11)

フラグメント (フレーム長が 64 オクテットよりも小さいパケットのうち、FCS エラーを伴う) パケット数、およびジャバー (フレーム長が 1,518 オクテットよりも大きいパケットの
うち、FCS エラーを伴う) パケット数を表示します。

(12)

フレーム長が 64～1,518 オクテットのパケットのうち、FCS エラーを伴うパケット数、およびコリジョンの推定値を表示します。

(13)

リソース不足のために廃棄されたイベントの検出回数を表示します。

4.11.8 show rmon alarm
show rmon alarm目的

アラームエントリーを表示します。

シンタックスshow rmon alarm

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：アラームエントリーを表示する方法を示します。
# show rmon alarm(1)(2)
Alarm Index 23, owned by IT
Monitors OID: 1.3.6.1.2.1.2.2.1.10.1 ...(3)every 120 second(s) ...(4)(5)(6)
Taking delta samples, last value was 2500
Rising threshold is 2000, assigned to event 12 ...(7)Falling threshold is 1100, assigned to event 12 ...(8)On startup enable rising or falling alarm ...(9)309/964

4 管理 | 4.11 RMON コマンド

項番

説明

(1)

アラームエントリーID を表示します。

(2)

所有者名を表示します。

(3)

監視対象のオブジェクト識別子 (OID) を表示します。

(4)

サンプリング間隔を表示します。

(5)

上昇しきい値 (上限値)、および下降しきい値 (下限値) との比較方式を表示します。
Taking absolute samples：サンプリング値をそのまま比較対象にする absolute 方式
Taking delta samples：前回のサンプリング値からの差分値を比較対象にする delta 方式(6)

最新のサンプリング値を表示します。

(7)

上昇しきい値 (上限値)、および上昇しきい値イベント発生時に使用するイベントエントリー
ID を表示します。

(8)

下降しきい値 (下限値)、および下降しきい値イベント発生時に使用するイベントエントリー
ID を表示します。

(9)

アラームエントリーが開始してから初めてのサンプリング値を、上昇しきい値 (上限値)、および下降しきい値 (下限値) との判定対象として使用することを意味します。

4.11.9 show rmon eventsshow rmon events目的

イベントエントリーを表示します。

シンタックスshow rmon events

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：イベントエントリーを表示する方法を示します。
# show rmon events(1)(2)
Event 1001, owned by guest
Description is Errors over 100 packets ...(3)Event trigger action: log & trap send to community public ...(4)Last triggered time: 21:59:2, 3 ...(5)Log: 1 ...(6)Log Time: 3d, 21h:57m:32s ...(7)Log Description: Errors over 100 packets ...(8)Log: 2
Log Time: 3d, 21h:59m:2s
Log Description: Errors over 100 packets

項番

説明

(1)

イベントエントリーID を表示します。

(2)

所有者名を表示します。

(3)

イベントエントリーの説明を表示します。
310/964

4 管理 | 4.11 RMON コマンド
項番

説明

(4)

イベントエントリーのアクションを表示します。

(5)

直近のイベント発生時の sysUpTime の値を表示します。

(6)

ログ番号を表示します。ログは、イベント発生時のログ記録 (RMON MIB の logTable) を有効にしている場合に表示されます。

(7)

イベント発生時の sysUpTime の値を表示します。

(8)

イベントエントリーの説明を表示します。

311/964

4 管理 | 4.12 sFlow コマンド

4.12 sFlow コマンド
sFlow 関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

sflow receiversflow receiver INDEX [owner NAME] [expiry {SECONDS |infinite}] [max-datagram-size SIZE] [host {IP-ADDRESS | IPV6ADDRESS}] [udp-port PORT]
no sflow receiver INDEX

sflow sampler

sflow sampler INSTANCE [receiver RECEIVER] [inbound |outbound] [sampling-rate RATE] [max-header-size SIZE]
no sflow sampler INSTANCE

sflow poller

sflow poller INSTANCE [receiver RECEIVER] [interval SECONDS]
no sflow poller INSTANCE

show sflow

show sflow [agent | receiver | sampler | poller]

4.12.1 sflow receiversflow receiver目的

sFlow エージェントのレシーバーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

sflow receiver INDEX [owner NAME] [expiry {SECONDS | infinite}] [maxdatagram-size SIZE] [host {IP-ADDRESS | IPV6-ADDRESS}] [udp-port PORT]
no sflow receiver INDEX

パラメーターINDEX：レシーバーID を 1～4 の範囲で指定します。
owner NAME (省略可能)：レシーバーの所有者名を最大 32 文字で指定します。
ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。ユーザーは所有者名に空の文字列を指定できません。
expiry (省略可能)：レシーバーの有効期限を以下のパラメーターで指定します。指定しない場合は infinite が設定されます。
• SECONDS：有効期限を 1～2,000,000 秒の範囲で指定します。
• infinite：有効期限を無期限にする場合に指定します。
max-datagram-size SIZE (省略可能)：1 つの sFlow データグラムの最大サイズ
を、700～1400 バイトの範囲で指定します。指定しない場合は 1400 が設定されます。
host {IP-ADDRESS | IPV6-ADDRESS} (省略可能)：sFlow コレクターの IPv4 アド
レス、または IPv6 アドレスを指定します。指定しない場合は 0.0.0.0 が設定されます。
udp-port PORT (省略可能)：sFlow コレクターとの通信に使用する UDP ポート番
号を、1～65535 の範囲で指定します。指定しない場合は 6343 が設定されます。

デフォルト

レシーバーは未設定
各パラメーターを指定しないでレシーバーを設定した場合：• 所有者名：空の文字列• 有効期限：infinite• sFlow データグラムの最大サイズ：1400 バイト• sFlow コレクターの IPv4 アドレス：0.0.0.0

312/964

4 管理 | 4.12 sFlow コマンド
sflow receiver• UDP ポート番号：6343
コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

レシーバーを設定する場合は、最初にレシーバーの所有者名を設定する必要があります。なお、設定済みの所有者名を変更することはできません。設定済みの所有者名を変更するには、一度対象のレシーバーの設定を削除してから再設定します。
有効期限を infinite 以外に設定すると、設定した時点からタイマーがカウント
ダウンを開始します。タイマーが満了すると、対象のレシーバーID の設定は削除されます。
設定済みのレシーバーID で、所有者名以外の各パラメーターを指定してコマンドを実行した場合は、既存の設定内容を上書きします。
設定済みのレシーバーID で、すべてのパラメーターを指定しないでコマンドを実行しても、何も変更されません。

制限事項

デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲート
ウェイ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在するレシーバーを指定して設定した場合、宛先判定にはデフォルトルートよりもデフォルトゲートウェイ設定が優先され、宛先(1)(2)のいずれの場合も
SFLOW パケットはマネージメントポートから送信されます。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェース
からアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメン
トポートからアクセス可能なネットワーク
このような状況で宛先(1)への SFLOW パケットを VLAN インターフェースから送信するには、以下の設定が必要になります。
• Longest prefix match 規則に従ってデフォルトルートよりも優先される
ような、宛先レシーバーへの、よりプレフィックス長の長いルート情報(スタティックルート)

注意事項

レシーバーを削除すると、削除したレシーバーID に関連付けられていたサンプ
ラーとポーラーの各パラメーターはデフォルト設定に変更されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：レシーバーID=1、所有者名を collector1、有効期限を 86,400 秒、sFlow コレクターの IP ア
ドレスを 10.1.1.2 でレシーバーを設定する方法を示します。
# configure terminal(config)# sflow receiver 1 owner collector1 expiry 86400 host 10.1.1.2(config)#

4.12.2 sflow sampler
sflow sampler

目的

sFlow エージェントのサンプラーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

sflow sampler INSTANCE [receiver RECEIVER] [inbound | outbound][sampling-rate RATE] [max-header-size SIZE]
no sflow sampler INSTANCE

パラメーター

INSTANCE：サンプラーのインスタンス ID を 1～65535 の範囲で指定します。
313/964

4 管理 | 4.12 sFlow コマンド
sflow sampler

receiver RECEIVER (省略可能)：レシーバーID を 1～4 の範囲で指定します。指定しない場合は 0 が設定されます。
サンプリング対象 (省略可能)：サンプリング対象を、以下のパラメーターで指定します。指定しない場合は inbound が設定されます。
• inbound：受信パケットをサンプリング対象にする。
• outbound：送信パケットをサンプリング対象にする。
sampling-rate RATE (省略可能)：パケットのサンプリングレートを 0～65,536の範囲で指定します。実際のサンプリングレートは「設定値×256」で動作します。0 を指定した場合はサンプラーが無効になります。指定しない場合は 0 が設定されます。(例：sampling-rate 60 に設定した場合、実際のサンプリングレー
トは 60×256＝15360 パケットになる)
max-header-size SIZE (省略可能)：サンプリングしたパケットからコピーする
データの最大バイト数を、18～256 の範囲で指定します。指定しない場合は 128が設定されます。
デフォルト

サンプラーは未設定
各パラメーターを指定しないでサンプラーを設定した場合：• レシーバーID：0• サンプリング対象：inbound• サンプリングレート：0• コピーするデータの最大バイト数：128

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

実際のサンプリングレートは「設定値×256」で動作します。
サンプリングレートはシステムが過負荷になった場合に、自動的に低いサンプリ
ングレートに調整されます。なお、変更されたサンプリングレートは自動的には元に戻りません。(例：サンプリングレートの設定値が 20 の場合、20 → 40 →80 → 160 → 320・・・ と、システム負荷が下がるまで「設定値×2 の累乗数」に自動的に調整される)
指定したレシーバーの有効期限が満了してレシーバーが削除された場合、関連するサンプラーの各パラメーターはデフォルト設定に変更されます。
設定済みのインスタンス ID で、各パラメーターを指定してコマンドを実行した
場合は、既存の設定内容を上書きします。
設定済みのインスタンス ID で、すべてのパラメーターを指定しないでコマンドを実行した場合は、そのインスタンス ID の各パラメーターの設定はデフォルト設定になります。
同一ポートに複数の同じ方向のサンプラーを設定する場合、サンプリングレート
は、「対象サンプラーの中の最小サンプリングレート設定値×2 の累乗数」の値のみ設定できます。(例：同一ポートに同じ方向のサンプラーを 3 個設定し、その中の最小サンプリングレート設定値が 60 の場合、他の 2 個のサンプラーで設定できるサンプリングレートは 60, 120, 240, 480, 960, ・・・)

制限事項

未設定のレシーバーID を指定して設定できません。
同一ポートで、設定済みのサンプラーに関連付けられたレシーバーID を指定して、新たに同じ方向のサンプラーを設定できません。

注意事項

複数のパラメーターを同時に設定する場合は、コマンドシンタックスの記載順で314/964

4 管理 | 4.12 sFlow コマンド
sflow sampler

指定してください。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、サンプラーのインスタンス ID=1、レシーバーID=1、サンプリング対象を受
信パケット、サンプリングレートを 1024 (1024×256＝262144 パケット)でサンプラーを設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# sflow sampler 1 receiver 1 inbound sampling-rate 1024
(config-if-port)#

4.12.3 sflow poller
sflow poller

目的

sFlow エージェントのポーラーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

sflow poller INSTANCE [receiver RECEIVER] [interval SECONDS]
no sflow poller INSTANCE

パラメーター

INSTANCE：ポーラーのインスタンス ID を 1～65535 の範囲で指定します。
receiver RECEIVER (省略可能)：レシーバーID を 1～4 の範囲で指定します。指定しない場合は 0 が設定されます。
interval SECONDS (省略可能)：ポーリング間隔を 0～120 秒の範囲で指定します。0 を指定した場合はポーラーが無効になります。指定しない場合は 0 が設定
されます。

デフォルト

ポーラーは未設定
各パラメーターを指定しないでポーラーを設定した場合：• レシーバーID：0• ポーリング間隔：0 秒

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

指定したレシーバーの有効期限が満了してレシーバーが削除された場合、関連するポーラーの各パラメーターはデフォルト設定に変更されます。
設定済みのインスタンス ID で、各パラメーターを指定してコマンドを実行した
場合は、既存の設定内容を上書きします。
設定済みのインスタンス ID で、すべてのパラメーターを指定しないでコマンドを実行した場合は、そのインスタンス ID の各パラメーターの設定はデフォルト設定になります。

制限事項

未設定のレシーバーID を指定して設定できません。
同一ポートで、設定済みのポーラーに関連付けられたレシーバーID を指定して、新たにポーラーを設定できません。

注意事項

複数のパラメーターを同時に設定する場合は、コマンドシンタックスの記載順で指定してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

315/964

4 管理 | 4.12 sFlow コマンド
使用例：ポート 1/0/1 で、ポーラーのインスタンス ID=1、レシーバーID=1、ポーリング間隔を 60 秒でポーラーを設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# sflow poller 1 receiver 1 interval 60(config-if-port)#

4.12.4 show sflow
show sflow

目的

sFlow 情報を表示します。

シンタックスshow sflow [agent | receiver | sampler | poller]

パラメーター

agent (省略可能)：sFlow エージェントの情報を表示する場合に指定します。
receiver (省略可能)：レシーバーの情報を表示する場合に指定します。
sampler (省略可能)：サンプラーの情報を表示する場合に指定します。
poller (省略可能)：ポーラーの情報を表示する場合に指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

IPv4 アドレスが設定されている VLAN インターフェースのうち、最小 VLAN ID の
VLAN インターフェースの IPv4 アドレスが、sFlow Agent Address になります。
VLAN 1 インターフェースの IPv6 リンクローカルアドレスが sFlow Agent IPv6
Address になります。sFlow Agent IPv6 Address を使用する場合には VLAN 1 イ
ンターフェースで IPv6 機能を有効にしてください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべての sFlow 情報を表示する方法を示します。
# show sflow
sFlow Agent Version: APRESIA Systems, Ltd Inc.;1.00 ...(1)sFlow Agent Address: 192.0.2.100 ...(2)sFlow Agent IPv6 Address : ...(3)Receivers Information ...(4)Index: 1 ...(5)Owner: collector1 ...(6)Expire Time: 86400 ...(7)Current Countdown Time: 86395 ...(8)Max Datagram Size
: 1400 ...(9)Address: 10.1.1.2 ...(10)Port: 6343 ...(11)
Datagram Version: 5 ...(12)Index～～省略～～

: 2

Index
Owner
Expire Time
Current Countdown TimeMax Datagram Size

: 4
:
: 0
: 0
: 1400316/964

4 管理 | 4.12 sFlow コマンド
Address
Port
Datagram Version: 0.0.0.0: 6343: 5

Samplers Information ...(13)
(14)
(15)
(16)
(17)
(18)
(19)
(20)
InterfaceInstance Receiver Mode
Admin Rate Active Rate Max Header Size----------- -------- -------- -------- ---------- ----------- --------------Port1/0/1
1
1 inbound
1024
1024
128
Port1/0/5
105
1 outbound
1024
1024
128
Pollers Information ...(21)
(22)
(23)
(24)
(25)
InterfaceInstance Receiver Interval----------- -------- -------- -------Port1/0/1
1
1
60
Port1/0/5
105
1
60

項番

説明

(1)

sFlow エージェントの情報 (組織、sFlow ソフトウェアのリビジョン) を表示します。

(2)

sFlow エージェントの IPv4 アドレスを表示します。

(3)

sFlow エージェントの IPv6 アドレスを表示します。

(4)

sFlow レシーバーの情報を表示します。

(5)

sFlow レシーバーのインデックスを表示します。

(6)

所有者名を表示します。

(7)

レシーバーの有効期限を表示します。

(8)

サンプリングおよびポーリングが停止するまでの時間 (秒) を表示します。

(9)

1 つの sFlow データグラムの最大バイト数を表示します。

(10)

sFlow コレクターの IPv4 アドレスまたは IPv6 アドレスを表示します。

(11)

sFlow コレクターとの通信に使用する UDP ポート番号を表示します。

(12)

sFlow データグラムのバージョンを表示します。

(13)

sFlow エージェントのサンプラーの情報を表示します。

(14)

サンプラーを設定したポート番号を表示します。

(15)

サンプラーのインデックスを表示します。

(16)

サンプラー用のレシーバーのインデックスを表示します。

(17)

サンプラーの動作モードを表示します。
inbound：受信パケット用
outbound：送信パケット用(18)

設定したサンプリングレートを表示します。実際のサンプリングレートは「設定値(表示されている値)×256」パケットで動作します。

(19)

アクティブなサンプリングレートを表示します。実際のサンプリングレートは「表示されている値×256」パケットで動作します。

(20)

サンプリングしたパケットからコピーするデータの最大バイト数を表示します。

(21)

sFlow エージェントのポーラーの情報を表示します。

(22)

ポーラーを設定したポート番号を表示します。

(23)

ポーラーのインデックスを表示します。

(24)

ポーラー用のレシーバーのインデックスを表示します。

(25)

ポーリング間隔を表示します。

317/964

4 管理 | 4.12 sFlow コマンド
使用例：sFlow エージェントの情報を表示する方法を示します。
# show sflow agent
sFlow Agent Version: APRESIA Systems, Ltd Inc.;1.00 ...(1)sFlow Agent Address: 192.0.2.100 ...(2)sFlow Agent IPv6 Address : ...(3)

項番

説明

(1)

sFlow エージェントの情報 (組織、sFlow ソフトウェアのリビジョン) を表示します。

(2)

sFlow エージェントの IPv4 アドレスを表示します。

(3)

sFlow エージェントの IPv6 アドレスを表示します。

使用例：sFlow エージェントのレシーバーを表示する方法を示します。
# show sflow receiver
Receivers Information
Index
Owner
Expire Time
Current Countdown TimeMax Datagram Size
Address
Port
Datagram Version
Index～～省略～～: 1 ...(1): collector1 ...(2): 86400 ...(3): 86390 ...(4): 1400 ...(5): 10.1.1.2 ...(6): 6343 ...(7): 5 ...(8)
: 2

項番

説明

(1)

sFlow レシーバーのインデックスを表示します。

(2)

所有者名を表示します。

(3)

レシーバーの有効期限を表示します。

(4)

サンプリングおよびポーリングが停止するまでの時間 (秒) を表示します。

(5)

1 つの sFlow データグラムの最大バイト数を表示します。

(6)

sFlow コレクターの IPv4 アドレスまたは IPv6 アドレスを表示します。

(7)

sFlow コレクターとの通信に使用する UDP ポート番号を表示します。

(8)

sFlow データグラムのバージョンを表示します。

使用例：sFlow エージェントのサンプラーを表示する方法を示します。
# show sflow sampler
Samplers Information
(1)
(2)
(3)
(4)
(5)
(6)
(7)
InterfaceInstance Receiver Mode
Admin Rate Active Rate Max Header Size----------- -------- -------- -------- ---------- ----------- --------------Port1/0/1
1
1 inbound
1024
1024
128
Port1/0/5
105
1 outbound
1024
1024
128

項番

説明

(1)

サンプラーを設定したポート番号を表示します。

(2)

サンプラーのインデックスを表示します。

(3)

サンプラー用のレシーバーのインデックスを表示します。
318/964

4 管理 | 4.12 sFlow コマンド
項番

説明

(4)

サンプラーの動作モードを表示します。
inbound：受信パケット用
outbound：送信パケット用(5)

設定したサンプリングレートを表示します。実際のサンプリングレートは「設定値(表示されている値)×256」パケットで動作します。

(6)

アクティブなサンプリングレートを表示します。実際のサンプリングレートは「表示されている値×256」パケットで動作します。

(7)

サンプリングしたパケットからコピーするデータの最大バイト数を表示します。

使用例：sFlow エージェントのポーラーを表示する方法を示します。
# show sflow poller
Pollers Information
(1)
(2)
(3)
(4)
InterfaceInstance Receiver Interval----------- -------- -------- -------Port1/0/1
1
1
60
Port1/0/5
105
1
60

項番

説明

(1)

ポーラーを設定したポート番号を表示します。

(2)

ポーラーのインデックスを表示します。

(3)

ポーラー用のレシーバーのインデックスを表示します。

(4)

ポーリング間隔を表示します。

319/964

4 管理 | 4.13 SNMP コマンド

4.13 SNMP コマンド
SNMP (Simple Network Management Protocol) 関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

snmp-server

snmp-server
no snmp-server

snmp-server namesnmp-server name SYSTEM-NAME
no snmp-server namesnmp-server locationsnmp-server location SYSTEM-LOCATION
no snmp-server locationsnmp-server contact

snmp-server contact SYSTEM-CONTACT
no snmp-server contact

snmp-server service-port

snmp-server service-port PORT-NUMBER
no snmp-server service-port

snmp-server response
broadcast-request

snmp-server response broadcast-request

snmp-server community

snmp-server community [0 | 7] COMMUNITY-STRING [view VIEWNAME] [ro | rw] [access ACL-NAME]

no snmp-server response broadcast-request

no snmp-server community [0 | 7] COMMUNITY-STRING
snmp-server hostsnmp-server host {IP-ADDRESS | IPV6-ADDRESS} [version {1 | 2c
| 3 {auth | noauth | priv}}] [0 | 7] COMMUNITY-STRING [portPORT-NUMBER]
no snmp-server host {IP-ADDRESS | IPV6-ADDRESS}

snmp-server enable traps

snmp-server enable traps
no snmp-server enable traps

snmp-server enable traps
snmp

snmp-server enable traps snmp [authentication | linkup |linkdown | coldstart | warmstart]
no snmp-server enable traps snmp [authentication | linkup |linkdown | coldstart | warmstart]

snmp-server enable traps
environment

snmp-server enable traps environment [fan] [power][temperature] [memory] [health-status]
no snmp-server enable traps environment [fan | power |temperature | memory | health-status]

snmp-server sourceinterface traps

snmp-server source-interface traps INTERFACE-ID

snmp-server trap-sending
disablesnmp-server trap-sending disable

snmp trap link-statussnmp trap link-status

no snmp-server source-interface traps
no snmp-server trap-sending disable
no snmp trap link-statussnmp-server user

snmp-server user USER-NAME [0 | 7] GROUP-NAME v3 [encrypted][auth {md5 | sha} AUTH-PASSWORD [priv PRIV-PASSWORD]] [access
ACL-NAME]
no snmp-server user USER-NAME [0 | 7] GROUP-NAME v3

320/964

4 管理 | 4.13 SNMP コマンド
コマンド

コマンドとパラメーター

snmp-server groupsnmp-server group [0 | 7] GROUP-NAME {v1 | v2c | v3 {auth |noauth | priv}} [read READ-VIEW] [write WRITE-VIEW] [notify
NOTIFY-VIEW] [access ACL-NAME]
no snmp-server group [0 | 7] GROUP-NAME {v1 | v2c | v3 {auth |noauth | priv}}

snmp-server viewsnmp-server view VIEW-NAME OID-TREE {included | excluded}
no snmp-server view VIEW-NAME

snmp-server engineID
local

snmp-server engineID local ENGINEID-STRING
no snmp-server engineID local

SNMP (Simple Network Management Protocol) 関連の show コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show snmp-servershow snmp-servershow snmp community

show snmp community

show snmp hostshow snmp hostshow snmp-server traps

show snmp-server traps

show snmp-server trapsending

show snmp-server trap-sending [interface INTERFACE-ID [,|-]]

show snmp trap linkstatusshow snmp trap link-status [interface INTERFACE-ID [,|-]]

show snmp user

show snmp user [USER-NAME]

show snmp groupshow snmp groupshow snmp view

show snmp view

show snmp engineID

show snmp engineID

4.13.1 snmp-server
snmp-server

目的

SNMP エージェントを有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスsnmp-server
no snmp-server

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

SNMP マネージャーは SNMP リクエストを SNMP エージェントに送信し、SNMP エー
ジェントから SNMP レスポンスと通知を受信することで、SNMP エージェントを管理します。本装置を SNMP で管理する場合は、本コマンドで SNMP エージェントを有効にします。

制限事項

-

注意事項

デ フ ォ ル ト で 設 定 さ れ て い る Read/Write 権 限 の SNMP コ ミ ュ ニ テ ィ ー 名「private」が存在する状態で本コマンドを設定すると、SNMP コミュニティー名

321/964

4 管理 | 4.13 SNMP コマンドsnmp-serverの変更を促す警告メッセージが表示されます。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SNMP エージェントを有効にする方法を示します。
# configure terminal(config)# snmp-server(config)#

4.13.2 snmp-server namesnmp-server name

目的

システム名 (sysName) を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスsnmp-server name SYSTEM-NAME
no snmp-server name

パラメーターSYSTEM-NAME：システム名 (sysName) を最大 64 文字で指定します。英数字とハイフンのみ使用可能です。ただし、先頭と末尾は英数字のみ指定可能です。

デフォルト

Switchコマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

prompt %h を設定すると、本コマンドで設定した文字列がプロンプト文字列になります。プロンプト文字列は 15 文字までしか表示されないため、prompt %h を使用する場合は、本コマンドを 15 文字以下で設定することを推奨します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：システム名 (sysName) を「SiteA-switch」に設定する方法を示します。
# configure terminal(config)# snmp-server name SiteA-switch(config)#

4.13.3 snmp-server locationsnmp-server location

目的システムロケーション (sysLocation) を設定します。設定を削除する場合は、
no 形式のコマンドを使用します。

シンタックスsnmp-server location SYSTEM-LOCATION
no snmp-server location

パラメーターSYSTEM-LOCATION：システムロケーション (sysLocation) を最大 255 文字で指定します。ASCII コードの印字可能な文字のうち、? を除いた文字を使用可能です。スペースも使用できます。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限事項-

322/964

4 管理 | 4.13 SNMP コマンドsnmp-server location

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：システムロケーション (sysLocation) を「HQ 15F」に設定する方法を示します。
# configure terminal(config)# snmp-server location HQ 15F(config)#

4.13.4 snmp-server contact
snmp-server contact

目的

システムコンタクト (sysContact) を設定します。設定を削除する場合は、no
形式のコマンドを使用します。

シンタックスsnmp-server contact SYSTEM-CONTACT
no snmp-server contact

パラメーターSYSTEM-CONTACT：システムコンタクト (sysContact) を最大 255 文字で指定します。ASCII コードの印字可能な文字のうち、? を除いた文字を使用可能です。ス
ペースも使用できます。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：システムコンタクト (sysContact) を「MIS Department II」に設定する方法を示します。
# configure terminal(config)# snmp-server contact MIS Department II(config)#

4.13.5 snmp-server service-port
snmp-server service-port

目的

SNMP で使用する UDP ポート番号を設定します。デフォルト設定に戻すには、no形式のコマンドを使用します。

シンタックスsnmp-server service-port PORT-NUMBER
no snmp-server service-port

パラメーター

PORT-NUMBER：UDP ポート番号を 1～65535 の範囲で指定します。番号によっては、他のプロトコルと競合する場合があります。

デフォルト

161

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限事項

以下に示す TCP/UDP ポート番号は指定しないでください。
• 21(ftp), 22(ssh), 23(telnet), 49(tacacs), 67(bootps), 68(bootpc),
69(tftp),80(http),123(ntp),
162(snmptrap),
443(HTTPS),
514(syslog), 546(dhcpv6-client), 547(dhcpv6-server), 520(rip),
323/964

4 管理 | 4.13 SNMP コマンドsnmp-server service-port521(ripng), 179(BGP), 1812(radius), 1813(radius-acct), 8021, 8022
• 以下コマンドで指定した TCP/UDP ポート番号• ip telnet service-port• ip ssh service-port• snmp-server host
• web-authentication http-port• web-authentication https-port• web-authentication redirect proxy-port• web-authentication snooping proxy-port• web-deny-notify http-port• web-deny-notify https-port• radius-server host• tacacs-server host
注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.12.01：特定番号指定時の禁則追加

使用例：SNMP で使用する UDP ポート番号を 50000 に設定する方法を示します。
# configure terminal(config)# snmp-server service-port 50000(config)#

4.13.6 snmp-server response broadcast-request
snmp-server response broadcast-request

目的ブロードキャストアドレス宛ての SNMP GetRequest パケットに対する応答を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスsnmp-server response broadcast-request
no snmp-server response broadcast-request

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

NMS ツールはネットワーク上の装置を検知するために、ブロードキャストアドレス宛ての SNMP GetRequest パケットを送信して確認する場合があります。NMS
ツールのその機能をサポートするには、本コマンドでブロードキャストアドレス
宛ての SNMP GetRequest パケットに対する応答を有効にします。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ブロードキャストアドレス宛ての SNMP GetRequest パケットに対する応答を有効にする方法を示します。
# configure terminal(config)# snmp-server response broadcast-request(config)#

324/964

4 管理 | 4.13 SNMP コマンド

4.13.7 snmp-server community
snmp-server community

目的

SNMP コミュニティー名を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスsnmp-server community [0 | 7] COMMUNITY-STRING [view VIEW-NAME] [ro |rw] [access ACL-NAME]
no snmp-server community [0 | 7] COMMUNITY-STRING

パラメーター[0 | 7] (省略可能)：後に続く SNMP コミュニティー名の文字列の形式を明示する場合に指定します。0 の場合は平文 (最大 32 文字) を、7 の場合は暗号化された形式 (最大 67 文字) を意味します。省略した場合は、平文で入力します。

COMMUNITY-STRING：平文で入力する場合は、SNMP コミュニティー名を最大 32 文
字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
view VIEW-NAME (省略可能)：関連付ける SNMP ビュー名を指定します。省略した場合は、デフォルトで設定されている「CommunityView」が適用されます。
[ro | rw] (省略可能)：MIB へのアクセス権を ro (read-only)、または rw(read-write) で指定します。省略した場合は ro が適用されます。
access ACL-NAME (省略可能)：標準 IP アクセスリスト、または標準 IPv6 アクセ
スリストを指定します。対象の SNMP コミュニティー名でのアクセスを許可または拒否する IPv4/IPv6 アドレスを、「送信元 IP アドレス」条件または「送信元IPv6 アドレス」条件で指定します。
デフォルト

SNMP コミュニティー名 (SNMP ビュー名, アクセス権)
public (CommunityView, read-only)
private (CommunityView, read-write)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは、SNMPv1 または SNMPv2c の管理に必要な SNMP コミュニティー名を設定する簡単な方法を提供します。
本コマンドで SNMP コミュニティー名を設定すると、2 つの snmp-server group
設定が自動的に作成されます。それぞれ SNMPv1 と SNMPv2c に対応し、SNMP コ
ミュニティー名が SNMP グループ名になります。
ro パラメーターを指定した場合、指定した view パラメーター (未指定時は
CommunityView) が、自動的に作成される snmp-server group 設定の read-view,notify-view に反映されます。rw パラメーターを指定した場合、指定した view
パラメーター (未指定時は CommunityView) が、自動的に作成される snmpserver group 設定の read-view, write-view, notify-view に反映されます。
access パラメーターで指定するアクセスリストでは、「宛先 IP アドレス」条件
または「宛先 IPv6 アドレス」条件は any で設定してください。any 以外で設定した場合は、そのルールは無効になります。また、指定したアクセスリストのどのルールにもマッチしない場合は、アクセスは拒否されます。
access パラメーターを指定した場合、対応する 2 つの snmp-server group 設定にも反映されます。
本コマンドの設定を削除すると、対応する 2 つの snmp-server group 設定も削除されます。
service user-account encryption でパスワード暗号化機能を有効にすると、
325/964

4 管理 | 4.13 SNMP コマンドsnmp-server community

SNMP コミュニティー名が暗号化されます。
制限事項

SNMP コミュニティー名は、デフォルトで設定済みの SNMP コミュニティー名(public, private) を含めて、最大 10 個設定できます。
本コマンドを設定した場合に自動的に作成される 2 つの snmp-server group 設定
を、変更したり削除することはサポートしていません。
説明に記載されている種別以外のアクセスリストを指定して使用できません。

注意事項

本コマンドを設定した場合には SNMPv1 と SNMPv2c の両方の SNMP コミュニティー
名が設定されます。一方のみを無効にすることはできません。
本設定の access パラメーターで指定する標準 IP アクセスリスト、または標準
IPv6 アクセスリストでは、装置のハードウェアリソースを使用しません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SNMP コミュニティー名「test-com1」、SNMP ビュー名「interfacesMibView」(事前に設定済
み想定)、アクセス権「rw (read-write)」で SNMP コミュニティー名を設定する方法を示します。
# configure terminal(config)# snmp-server community test-com1 view interfacesMibView rw(config)#

使用例：以下の内容で SNMP によるアクセス制限を有効にした SNMP コミュニティー名「test-com2」を、SNMP ビュー名の指定は省略、アクセス権「ro (read-only)」、アクセス制限用の標準 IP アクセスリス
ト名は「snmp-permit-list」で設定する方法を示します。
• 192.0.2.0/24 からの SNMP アクセスを許可• 10.0.0.100/32 からの SNMP アクセスを許可• それ以外からの SNMP アクセスを拒否# configure terminal(config)# ip access-list snmp-permit-list(config-ip-acl)# permit 192.0.2.0 0.0.0.255(config-ip-acl)# permit host 10.0.0.100(config-ip-acl)# exit
(config)#(config)# snmp-server community test-com2 ro access snmp-permit-list(config)#

使用例：以下の内容で SNMP によるアクセス制限を有効にした SNMP コミュニティー名「test-com3」を、SNMP ビュー名の指定は省略、アクセス権「ro (read-only)」、アクセス制限用の標準 IP アクセスリス
ト名は「SNMP-LIST」で設定する方法を示します。
• ルール 10：192.0.2.100/32 からの SNMP アクセスを許可• ルール 20：192.0.2.100 以外の 192.0.2.0/24 からの SNMP アクセスを拒否• ルール 100：それ以外からの SNMP アクセスを許可# configure terminal(config)# ip access-list SNMP-LIST(config-ip-acl)# 10 permit host 192.0.2.100(config-ip-acl)# 20 deny 192.0.2.0 0.0.0.255(config-ip-acl)# 100 permit any(config-ip-acl)# exit
(config)#(config)# snmp-server community test-com3 ro access SNMP-LIST(config)#

326/964

4 管理 | 4.13 SNMP コマンド

4.13.8 snmp-server hostsnmp-server host目的

SNMP トラップの宛先を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスsnmp-server host {IP-ADDRESS | IPV6-ADDRESS} [version {1 | 2c | 3 {auth| noauth | priv}}] [0 | 7] COMMUNITY-STRING [port PORT-NUMBER]
no snmp-server host {IP-ADDRESS | IPV6-ADDRESS}

パラメーター

IP-ADDRESS：SNMP トラップの宛先 IPv4 アドレスを指定します。
IPV6-ADDRESS：SNMP トラップの宛先 IPv6 アドレスを指定します。
version (省略可能)：SNMP トラップのバージョンを指定します。省略した場合
は SNMPv1 が適用されます。
• 1：SNMPv1 にする場合に指定します。
• 2c：SNMPv2c にする場合に指定します。
• 3 {auth | noauth | priv}：SNMPv3 にする場合に指定します。
• auth：パケットを認証し、暗号化しない場合に指定します。
• noauth：パケットの認証も暗号化もしない場合に指定します。
• priv：パケットを認証し、暗号化する場合に指定します。
[0 | 7] (省略可能)：後に続く SNMP コミュニティー名またはユーザー名の文字列の形式を明示する場合に指定します。0 の場合は平文 (最大 32 文字) を、7 の場合は暗号化された形式 (最大 67 文字) を意味します。省略した場合は、平文で入力します。

COMMUNITY-STRING：SNMP トラップで使用する SNMP コミュニティー名、またはSNMP ユーザー名を指定します。バージョンが SNMPv1/SNMPv2c の場合は SNMP コ
ミュニティー名を指定します。バージョンが SNMPv3 の場合は SNMP ユーザー名を指定します。
port PORT-NUMBER (省略可能)：UDP ポート番号を 1～65535 の範囲で指定します。省略した場合は UDP ポート番号 162 が適用されます。番号によっては、他のプロトコルと競合する場合があります。
デフォルト

設定なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

SNMP トラップのバージョンを SNMPv1 および SNMPv2c で指定する場合、指定する
SNMP コミュニティー名をあらかじめ snmp-server community コマンドで設定しておく必要があります。
SNMP トラップのバージョンを SNMPv3 で指定する場合、指定するユーザー名をあらかじめ snmp-server user コマンドで設定しておく必要があります。
SNMP トラップの送信では、指定した SNMP コミュニティー名またはユーザー名に関連付けられた notify-view がチェックされます。SNMP トラップに含まれる
variable-bindings フィールドの OID が notify-view に含まれない場合は、SNMP
トラップは送信されません。
service user-account encryption でパスワード暗号化機能を有効にすると、SNMP コミュニティー名またはユーザー名が暗号化されます。

制限事項

SNMP トラップの宛先は、最大 10 個設定できます。
port パラメーターをデフォルト値(162)以外に指定する場合は、以下に示す
TCP/UDP ポート番号は指定しないでください。
327/964

4 管理 | 4.13 SNMP コマンドsnmp-server host• 21(ftp), 22(ssh), 23(telnet), 49(tacacs), 67(bootps), 68(bootpc),
69(tftp), 80(http), 123(ntp), 161(snmp), 443(HTTPS), 514(syslog),
546(dhcpv6-client), 547(dhcpv6-server), 520(rip), 521(ripng),
179(BGP), 1812(radius), 1813(radius-acct), 8021, 8022
• 以下コマンドで指定した TCP/UDP ポート番号• ip telnet service-port• ip ssh service-port• snmp-server service-port• web-authentication http-port• web-authentication https-port• web-authentication redirect proxy-port• web-authentication snooping proxy-port• web-deny-notify http-port• web-deny-notify https-port• radius-server host• tacacs-server host
デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲート
ウェイ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在する SNMP マネージャーを指定して設定した場合、宛先判定にはデフォルト
ルートよりもデフォルトゲートウェイ設定が優先され、宛先(1)(2)のいずれの場
合も SNMP トラップはマネージメントポートから送信されます。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェース
からアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメン
トポートからアクセス可能なネットワーク
このような状況で宛先(1)への SNMP トラップを VLAN インターフェースから送信するには、以下の設定が必要になります。
• Longest prefix match 規則に従ってデフォルトルートよりも優先される
ような、宛先 SNMP マネージャーへの、よりプレフィックス長の長いルート情報(スタティックルート)
VLAN インターフェース経由でのみ管理する場合は、送信元 IP アドレス設定(snmp-server source-interface traps)を VLAN インターフェース指定で設定することにより、このような状況でも宛先(1)への SNMP トラップが VLAN インターフェースから送信されるようになりますが、この設定をすると宛先(2)の場合も
VLAN インターフェースから送信されるようになることに注意してください。
注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：宛先 IPv4 アドレス「192.0.2.100」、バージョンを SNMPv1、SNMP コミュニティー名「comaccess」で SNMP トラップの宛先を設定する方法を示します。
# configure terminal(config)# snmp-server community comaccess rw(config)# snmp-server host 192.0.2.100 version 1 comaccess(config)#

328/964

4 管理 | 4.13 SNMP コマンド

4.13.9 snmp-server enable traps
snmp-server enable traps

目的

SNMP トラップのグローバル設定を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスsnmp-server enable traps
no snmp-server enable traps

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SNMP トラップのグローバル設定を有効にする方法を示します。
# configure terminal(config)# snmp-server enable traps(config)#

4.13.10 snmp-server enable traps snmp
snmp-server enable traps snmp

目的

SNMP 標準トラップの送信を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスsnmp-server enable traps snmp [authentication | linkup | linkdown |coldstart | warmstart]
no snmp-server enable traps snmp [authentication | linkup | linkdown |coldstart | warmstart]

パラメーターauthentication (省略可能)：SNMP 認証失敗通知を有効にする場合に指定します。SNMPv1/SNMPv2c では不適切な SNMP コミュニティー名の場合に認証が失敗します。SNMPv3 では不適切な SHA/MD5 認証鍵の場合に認証が失敗します。
linkup (省略可能)：リンクアップ通知を有効にする場合に指定します。
linkdown (省略可能)：リンクダウン通知を有効にする場合に指定します。
coldstart (省略可能)：コールドスタート通知を有効にする場合に指定します。
warmstart (省略可能)：ウォームスタート通知を有効にする場合に指定します。

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

パラメーターを指定しない場合は、すべてのパラメーターが対象になります。
本コマンドを有効にする場合は、snmp-server enable traps コマンドでグロー
バル設定も有効にしてください。

制限事項

snmp-server enable traps snmp warmstart と snmp-server enable traps snmp
coldstart は、構成情報では BASIC 関連 (ラベル# BASIC) で表示されます。

注意事項

-

329/964

4 管理 | 4.13 SNMP コマンドsnmp-server enable traps snmp

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SNMP 標準トラップの送信を有効にする方法を示します。
# configure terminal(config)# snmp-server enable traps snmp
(config)#

4.13.11 snmp-server enable traps environment
snmp-server enable traps environment

目的

環境モニタリング通知の SNMP トラップを有効にします。無効にする場合は、no
形式のコマンドを使用します。

シンタックスsnmp-server enable traps environment [fan] [power] [temperature][memory] [health-status]
no snmp-server enable traps environment [fan | power | temperature |memory | health-status]

パラメーターfan (省略可能)：ファン関連の通知を有効にする場合に指定します。
power (省略可能)：電源関連の通知を有効にする場合に指定します。
temperature (省略可能)：温度関連の通知を有効にする場合に指定します。
memory (省略可能)：システムメモリー使用率監視機能の通知を有効にする場合に指定します。
health-status (省略可能)：装置のシステム状態関連の通知を有効にする場合に指定します。

デフォルト

fan、power、temperature パラメーターは無効
memory、health-status パラメーターは有効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

パラメーターを指定しない場合は、すべてのパラメーターが対象になります。
health-status パラメーターで有効／無効を設定するトラップは以下です。
• システム状態の正常通知 (npSystemStatusNormal)• システム状態の異常通知 (npSystemStatusAbnormal)• システム状態の障害コードの変更通知 (npSystemStatusCodeChange)
本コマンドを有効にする場合は、snmp-server enable traps コマンドでグロー
バル設定も有効にしてください。

制限事項

本コマンドは、構成情報ではデバイス関連 (ラベル# DEVICE) で表示されます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.11.01：health-status パラメーター追加

使用例：環境モニタリング通知の SNMP トラップを有効にする方法を示します。
# configure terminal(config)# snmp-server enable traps environment(config)#

330/964

4 管理 | 4.13 SNMP コマンド

4.13.12 snmp-server source-interface traps
snmp-server source-interface traps

目的

SNMP トラップの送信元 IP アドレスとして使用するインターフェースを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスsnmp-server source-interface traps INTERFACE-ID
no snmp-server source-interface traps

パラメーター

INTERFACE-ID ：SNMP トラップの送信元 IP アドレスとして使用するインター
フェースを、以下のパラメーターで指定します。
• vlan：VLAN インターフェースを指定します。
• mgmt：マネージメントポートを指定します。

デフォルト

最も近いインターフェースの IP アドレスを使用

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

マネージメントポート経由で管理する場合は、vlan パラメーターを指定して本コマンドを設定しないでください。
VLAN インターフェース経由で管理する場合は、mgmt パラメーターを指定して本コマンドを設定しないでください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SNMP トラップの送信元 IP アドレスとして、VLAN 100 インターフェースの IP アドレスを設定する方法を示します。
# configure terminal(config)# snmp-server source-interface traps vlan 100(config)#

4.13.13 snmp-server trap-sending disablesnmp-server trap-sending disable

目的

設定したポートからの自装置の SNMP トラップ送信を禁止します。デフォルト設
定に戻すには、no 形式のコマンドを使用します。

シンタックスsnmp-server trap-sending disable
no snmp-server trap-sending disable

パラメーターなし

デフォルト

自装置の SNMP トラップ送信は有効 (no snmp-server trap-sending disable)

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本コマンドを設定したポートからは、自装置の SNMP トラップ送信が禁止されます。他のシステムが出力した SNMP トラップを中継する場合は対象外で禁止され
ません。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/8 からの自装置の SNMP トラップ送信を禁止する方法を示します。
# configure terminal

331/964

4 管理 | 4.13 SNMP コマンド
(config)# interface port 1/0/8(config-if-port)# snmp-server trap-sending disable(config-if-port)#

4.13.14 snmp trap link-statussnmp trap link-status

目的

対象ポートのリンクアップ通知およびリンクダウン通知を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

snmp trap link-status
no snmp trap link-status

パラメーターなし

デフォルト

リンクアップ通知およびリンクダウン通知は有効 (snmp trap link-status)

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本コマンドはデフォルトで有効です。対象ポートのリンクアップ通知およびリンクダウン通知を無効にするには、no snmp trap link-status を設定します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、リンクアップ通知およびリンクダウン通知を無効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# no snmp trap link-status(config-if-port)#

4.13.15 snmp-server user
snmp-server user

目的

SNMP ユーザーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスsnmp-server user USER-NAME [0 | 7] GROUP-NAME v3 [encrypted] [auth {md5| sha} AUTH-PASSWORD [priv PRIV-PASSWORD]] [access ACL-NAME]
no snmp-server user USER-NAME [0 | 7] GROUP-NAME v3

パラメーター

USER-NAME：ユーザー名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
[0 | 7] (省略可能)：後に続く SNMP グループ名の文字列の形式を明示する場合に指定します。0 の場合は平文 (最大 32 文字) を、7 の場合は暗号化された形式(最大 67 文字) を意味します。省略した場合は、平文で入力します。

GROUP-NAME：対象の SNMP ユーザーが所属する SNMP グループ名を指定します。
v3：SNMPv3 を使用するユーザーを設定する場合に指定します。
encrypted (省略可能)：後に続く認証パスワード／暗号化パスワードが暗号化された形式であることを示します。
auth md5 (省略可能)：HMAC-MD5-96 認証を使用する場合に指定します。
auth sha (省略可能)：HMAC-SHA-96 認証を使用する場合に指定します。

AUTH-PASSWORD：認証に使用するパスワードを指定します。md5 指定時は 8～16
332/964

4 管理 | 4.13 SNMP コマンドsnmp-server user

文字の範囲の平文で指定します。sha 指定時は 8～20 文字の範囲の平文で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
priv PRIV-PASSWORD (省略可能)：パケットの暗号化パスワードを、8～16 文字の範囲の平文で指定します。ASCII コードの印字可能な文字のうち、? 空白文字を除いた文字を使用可能です。秘密鍵はパスワードに基づいて生成されます。暗号化方式は DES (Data Encryption Standard) のみ使用可能です。
access ACL-NAME (省略可能)：標準 IP アクセスリスト、または標準 IPv6 アクセ
スリストを指定します。対象のユーザー名でのアクセスを許可または拒否する
IPv4/IPv6 アドレスを、「送信元 IP アドレス」条件または「送信元 IPv6 アドレス」条件で指定します。
デフォルト

ユーザー名：initial、グループ名：initial

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

SNMPv3 を「認証なし」以外で使用する場合は、SNMP ユーザーを設定する前にユ
ニークな SNMP エンジン ID を明示的に設定してください。
SNMPv3 を「認証なし」以外で使用していて運用中に SNMP エンジン ID を変更す
ると、既存 SNMP ユーザー設定が使用できなくなります。その場合は、既存 SNMP
ユーザー設定を削除して、再設定してください。
本コマンドを認証パスワード(AUTH-PASSWORD)、または暗号化パスワード(PRIVPASSWORD)を指定して設定した場合は、構成情報では encrypted パラメーターが指定された形式で表示されます。認証パスワードは md5 指定時は 16 オクテットの 16 進値、sha 指定時は 20 オクテットの 16 進値で表示されます。暗号化パス
ワードは 16 オクテットの 16 進値で表示されます。
access パラメーターで指定するアクセスリストでは、「宛先 IP アドレス」条件
または「宛先 IPv6 アドレス」条件は any で設定してください。any 以外で設定した場合は、そのルールは無効になります。また、指定したアクセスリストのどのルールにもマッチしない場合は、アクセスは拒否されます。
service user-account encryption でパスワード暗号化機能を有効にすると、SNMP グループ名が暗号化されます。

制限事項

SNMP ユーザーは、デフォルトで設定済みの SNMP ユーザー名 (initial) を含めて、最大 10 個設定できます。
snmp-server host コマンドで指定済みの SNMP ユーザーは、削除できません。
snmp-server user コマンドで v1 もしくは v2c パラメーターを指定することはサ
ポートしていません。
説明に記載されている種別以外のアクセスリストを指定して使用できません。

注意事項

SNMP ユーザー設定のパスワードは、構成情報では encrypted パラメーターが指定された形式で表示されますが、この際のパスワード暗号化には SNMP エンジン
ID の文字列も関係しています。SNMP エンジン ID をデフォルト設定のまま使用すると、故障などで装置を交換した場合に SNMP エンジン ID が変更されることにな
り、既存 SNMP ユーザー設定の削除・再設定が必要になります。これを避けるた
めに、明示的にユニークな SNMP エンジン ID を設定して使用してください。
本設定の access パラメーターで指定する標準 IP アクセスリスト、または標準
IPv6 アクセスリストでは、装置のハードウェアリソースを使用しません。

333/964

4 管理 | 4.13 SNMP コマンドsnmp-server user

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SNMP ユーザー名「user1」、SNMP グループ名「test-group」(事前に設定済み想定)、バージョンを SNMPv3、md5 指定、認証パスワード「authpassword」、暗号化パスワード「privpassword」
で SNMP ユーザーを設定する方法を示します。
# configure terminal(config)# snmp-server user user1 test-group v3 auth md5 authpassword priv privpassword(config)#

使用例：以下の内容で SNMP によるアクセス制限を有効にした SNMP ユーザー名「user2」を、SNMP グ
ループ名「initial」(デフォルトで設定済み)、バージョンを SNMPv3、アクセス制限用の標準 IP アク
セスリスト名は「SNMP-LIST」で設定する方法を示します。
• 192.0.2.0/24 からの SNMP アクセスを許可• 10.0.0.100/32 からの SNMP アクセスを許可• それ以外からの SNMP アクセスを拒否# configure terminal(config)# ip access-list SNMP-LIST(config-ip-acl)# 10 permit host 192.0.2.100(config-ip-acl)# 20 deny 192.0.2.0 0.0.0.255(config-ip-acl)# 100 permit any(config-ip-acl)# exit
(config)#(config)# snmp-server user user2 initial v3 access snmp-permit-list(config)#

使用例：以下の内容で SNMP によるアクセス制限を有効にした SNMP ユーザー名「user3」を、SNMP グ
ループ名「initial」(デフォルトで設定済み)、バージョンを SNMPv3、アクセス制限用の標準 IP アク
セスリスト名は「SNMP-LIST」で設定する方法を示します。
• ルール 10：192.0.2.100/32 からの SNMP アクセスを許可• ルール 20：192.0.2.100 以外の 192.0.2.0/24 からの SNMP アクセスを拒否• ルール 100：それ以外からの SNMP アクセスを許可# configure terminal(config)# ip access-list SNMP-LIST(config-ip-acl)# 10 permit host 192.0.2.100(config-ip-acl)# 20 deny 192.0.2.0 0.0.0.255(config-ip-acl)# 100 permit any(config-ip-acl)# exit
(config)#(config)# snmp-server user user3 initial v3 access SNMP-LIST(config)#

4.13.16 snmp-server groupsnmp-server group

目的

SNMP グループを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスsnmp-server group [0 | 7] GROUP-NAME {v1 | v2c | v3 {auth | noauth |priv}} [read READ-VIEW] [write WRITE-VIEW] [notify NOTIFY-VIEW] [access
ACL-NAME]
no snmp-server group [0 | 7] GROUP-NAME {v1 | v2c | v3 {auth | noauth |priv}}

パラメーター[0 | 7] (省略可能)：後に続く SNMP グループ名の文字列の形式を明示する場合

334/964

4 管理 | 4.13 SNMP コマンドsnmp-server groupに指定します。0 の場合は平文 (最大 32 文字) を、7 の場合は暗号化された形式(最大 67 文字) を意味します。省略した場合は、平文で入力します。

GROUP-NAME：平文で入力する場合は、SNMP グループ名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可
能です。
v1：SNMPv1 セキュリティーモデルを使用する場合に指定します。
v2c：SNMPv2c セキュリティーモデルを使用する場合に指定します。
v3 {auth | noauth | priv}：SNMPv3 セキュリティーモデルを使用する場合に指定します。
• auth：パケットを認証し、暗号化しない場合に指定します。
• noauth：パケットの認証も暗号化もしない場合に指定します。
• priv：パケットを認証し、暗号化する場合に指定します。
read READ-VIEW (省略可能)：read-view として使用する SNMP ビュー名を指定します。
write WRITE-VIEW (省略可能)：write-view として使用する SNMP ビュー名を指定します。
notify NOTIFY-VIEW (省略可能)：notify-view として使用する SNMP ビュー名を指定します。
access ACL-NAME (省略可能)：グループと関連付ける標準 IP アクセスリスト、または標準 IPv6 アクセスリストを指定します。
デフォルト

SNMP グループ名 (バージョン, 認証, read-view, write-view, notify-view)
public (SNMPv1, N/A, CommunityView, N/A, CommunityView)
public (SNMPv2c, N/A, CommunityView, N/A, CommunityView)
private (SNMPv1, N/A, CommunityView, CommunityView, CommunityView)
private (SNMPv2c, N/A, CommunityView, CommunityView, CommunityView)
initial (SNMPv3, noauth, restricted, N/A, restricted)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

SNMP グループは、許可されるセキュリティーモデル (バージョン)、readview、write-view、nofity-view を指定して、グループユーザーへの許可の内容を定義します。
同じ SNMP グループ名をセキュリティーモデル SNMPv1、SNMPv2c、SNMPv3 で同時に設定することができます。
設定済みの SNMP グループに対して、関連付けた SNMP ビューなどを変更することはできません。変更する場合は、いったん SNMP グループを削除してから再設定
してください。
read-view は、読み取りを許可する MIB オブジェクトを定義します。read-view
を指定しない場合、対象のグループユーザーではすべての MIB オブジェクトの読み取りができません。
write-view は、書き込みを許可する MIB オブジェクトを定義します。writeview を指定しない場合、対象のグループユーザーではすべての MIB オブジェク
トに書き込みができません。
notify-view は、SNMP トラップに含めることを許可する MIB オブジェクトを定義
335/964

4 管理 | 4.13 SNMP コマンドsnmp-server group

します。notify-view を指定しない場合、対象のグループユーザーでは SNMP ト
ラップの通知はできません。
service user-account encryption でパスワード暗号化機能を有効にすると、SNMP グループ名が暗号化されます。
制限事項

snmp-server community コマンドを設定した場合に自動的に作成される 2 つのSNMP グループ設定を、変更したり削除することはサポートしていません。
説明に記載されている種別以外のアクセスリストを指定して使用できません。

注意事項

本設定の access パラメーターで指定する標準 IP アクセスリスト、または標準
IPv6 アクセスリストでは、装置のハードウェアリソースを使用しません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SNMP グループ名「guestgroup」、セキュリティーモデル「v3 auth」、read-view「CommunityView」、write-view「CommunityView」で SNMP グループを設定する方法を示します。
# configure terminal(config)# snmp-server group guestgroup v3 auth read CommunityView write CommunityView(config)#

4.13.17 snmp-server viewsnmp-server view

目的

SNMP ビューを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスsnmp-server view VIEW-NAME OID-TREE {included | excluded}
no snmp-server view VIEW-NAME

パラメーター

VIEW-NAME：SNMP ビュー名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

OID-TREE：SNMP ビューに含める、または除外する OID ツリーのオブジェクト識
別子を指定します。
• included：指定した OID ツリーを含める場合に指定します。
• excluded：指定した OID ツリーを除外する場合に指定します。
デフォルト

SNMP ビュー名 (OID-TREE, タイプ)
CommunityView (1, included)
CommunityView (1.3.6.1.6.3, excluded)
CommunityView (1.3.6.1.6.3.1, included)
restricted (1.3.6.1.2.1.1, included)
restricted (1.3.6.1.2.1.11, included)
restricted (1.3.6.1.6.3.10.2.1, included)
restricted (1.3.6.1.6.3.11.2.1, included)
restricted (1.3.6.1.6.3.15.1.1, included)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

SNMP ビューは、snmp-server group コマンドと snmp-server community コマン
ドで使用します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

336/964

4 管理 | 4.13 SNMP コマンド

使用例：SNMP ビュー名「interfacesMibView」、SNMP ビューに含める OID ツリーのオブジェクト識別子「1.3.6.1.2.1.2」で SNMP ビューを設定する方法を示します。
# configure terminal(config)# snmp-server view interfacesMibView 1.3.6.1.2.1.2 included(config)#

4.13.18 snmp-server engineID local
snmp-server engineID local

目的

SNMP エンジン ID を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスsnmp-server engineID local ENGINEID-STRING
no snmp-server engineID local

パラメーターENGINEID-STRING：エンジン ID を最大 24 文字 (16 進表記) で指定します。

デフォルト"8000011603"＋装置 MAC アドレス(12 文字)＋"00"の 24 文字

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

SNMPv3 を「認証なし」以外で使用する場合は、SNMP ユーザーを設定する前にユ
ニークな SNMP エンジン ID を明示的に設定してください。
SNMPv3 を「認証なし」以外で使用していて運用中に SNMP エンジン ID を変更す
ると、既存 SNMP ユーザー設定が使用できなくなります。その場合は、既存 SNMP
ユーザー設定を削除して、再設定してください。
SNMP エンジン ID は、装置を識別する一意の 16 進文字列です。24 文字より少な
い 16 進文字列を指定すると、24 文字になるまで末尾が 0 で埋められます。

制限事項

-

注意事項

SNMP ユーザー設定のパスワードは、構成情報では encrypted パラメーターが指定された形式で表示されますが、この際のパスワード暗号化には SNMP エンジン
ID の文字列も関係しています。SNMP エンジン ID をデフォルト設定のまま使用すると、故障などで装置を交換した場合に SNMP エンジン ID が変更されることにな
り、既存 SNMP ユーザー設定の削除・再設定が必要になります。これを避けるた
めに、明示的にユニークな SNMP エンジン ID を設定して使用してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SNMP エンジン ID を 800001160501020304050607 に設定する方法を示します。
# configure terminal(config)# snmp-server engineID local 800001160501020304050607(config)#

4.13.19 show snmp-servershow snmp-server

目的

SNMP エージェントの設定を表示します。

シンタックスshow snmp-server

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

337/964

4 管理 | 4.13 SNMP コマンド
show snmp-server

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SNMP エージェントの設定を表示する方法を示します。
# show snmp-server
SNMP Server : Enabled ...(1)Name: SiteA-Switch ...(2)Location: HQ 15F ...(3)Contact: MIS Department II ...(4)SNMP UDP Port
: 50000 ...(5)SNMP Response Broadcast Request: Enabled ...(6)

項番

説明

(1)

SNMP エージェントが有効(Enabled)なことを示します。

(2)

システム名 (sysName) を表示します。

(3)

システムロケーション (sysLocation) を表示します。

(4)

システムコンタクト (sysContact) を表示します。

(5)

SNMP で使用する UDP ポート番号を表示します。

(6)

ブロードキャストアドレス宛ての SNMP GetRequest に対する応答設定の有効(Enabled)／無効(Disabled)を表示します。

4.13.20 show snmp community
show snmp community

目的

SNMP コミュニティー名を表示します。

シンタックスshow snmp community

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SNMP コミュニティー名を表示する方法を示します。
# show snmp community
Community : public ...(1)Access : read-only ...(2)View : CommunityView ...(3)Community : private
Access : read-write
View : CommunityView
Total Entries: 2

338/964

4 管理 | 4.13 SNMP コマンド

項番

説明

(1)

SNMP コミュニティー名を表示します。

(2)

MIB へのアクセス権を表示します。

(3)

SNMP ビュー名を表示します。

4.13.21 show snmp hostshow snmp host目的

SNMP トラップの宛先ホストを表示します。

シンタックスshow snmp host

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SNMP トラップの宛先ホストを表示する方法を示します。
# show snmp host
Host IP Address
SNMP Version
Community Name
UDP Port: 192.0.2.100 ...(1): V1 ...(2): public ...(3): 50001 ...(4)Host IP Address : 10.10.10.1
SNMP Version: V3 noauthnopriv
SNMPv3 User Name : user1 ...(5)UDP Port: 50001
Host IPv6 Address: 2001:db8::100 ...(6)SNMP Version: V3 noauthnopriv
SNMPv3 User Name : user2
UDP Port: 162
Total Entries: 3

項番

説明

(1)

SNMP トラップの宛先ホストの IPv4 アドレスを表示します。

(2)

SNMP トラップの送信に使用する SNMP のバージョンを表示します。
V1：SNMPv1
V2C：SNMPv2c
V3 noauthnopriv：SNMPv3 (認証なし、暗号化なし)
V3 authnopriv：SNMPv3 (認証あり、暗号化なし)
V3 authpriv：SNMPv3 (認証あり、暗号化あり)(3)

SNMP トラップで通知する SNMP コミュニティー名を表示します。

(4)

UDP ポート番号を表示します。

339/964

4 管理 | 4.13 SNMP コマンド
項番

説明

(5)

SNMP トラップで通知する SNMP ユーザー名を表示します。

(6)

SNMP トラップの宛先ホストの IPv6 アドレスを表示します。

4.13.22 show snmp-server traps
show snmp-server traps

目的

SNMP トラップ関連設定を表示します。

シンタックスshow snmp-server traps

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

以下項目は、AEOS-NP2100 Ver. 1.11.01 以降で表示されます。それより前のバージョンでは表示されません。
• Environment 項目の Health-status, MEAR 項目, LOOP-DETECT 項目, CFM
項目, MMRP 項目

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.11.01：表示内容を拡張

使用例：SNMP トラップ関連設定を表示する方法を示します。
# show snmp-server traps
Global Trap State : Enabled ...(1)Individual Trap State:
STACK
Stack
: Disabled ...(2)Environment
Fan: Disabled ...(3)Power: Disabled ...(4)Temperature: Disabled ...(5)Memory: Enabled ...(6)Health-status: Enabled ...(7)SYSTEM
CPU-Protect: Disabled ...(8)MEAR
Memory-error: Enabled ...(9)STORM
Storm-control: Disabled ...(10)PORT
SFP: Disabled ...(11)STP
New-root: Disabled ...(12)Topology-change: Disabled ...(13)PoE
PoE: Enabled ...(14)
LOOP-DETECT
Loop-detection: Enabled ...(15)
SNMP
Authentication: Disabled ...(16)
Linkup: Disabled ...(17)
Linkdown: Disabled ...(18)
Coldstart: Disabled ...(19)340/964

4 管理 | 4.13 SNMP コマンド
Warmstart
CFM
CFM
LLDP
LLDP
LLDP-MED
RMON
Rising-alarm
Falling-alarm
MMRP
MMRP-Plus

項番: Disabled ...(20): Enabled ...(21): Disabled ...(22): Disabled ...(23): Disabled ...(24): Disabled ...(25): Enabled ...(26)

説明

(1)

SNMP トラップのグローバル設定の有効(Enabled)／無効(Disabled)を表示します。

(2)

スタック機能の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(3)

ファン関連の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(4)

電源関連の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(5)

温度関連の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(6)

システムメモリー使用率監視機能の SNMP トラップの有効(Enabled)／無効(Disabled)を表示
します。

(7)

装置のシステム状態関連の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(8)

CPU 使用率監視機能の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(9)

メモリーエラー自動復旧機能に関連する通知 (ログ, SNMP トラップ) の有効(Enabled)／無効(Disabled)を表示します。設定コマンドは memory-error auto-recovery notify disable
コマンドです。

(10)

ストームコントロール機能の SNMP トラップの有効(Enabled)／無効(Disabled)を表示しま
す。

(11)

光トランシーバー関連の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(12)

スパニングツリープロトコル機能の、新ルートブリッジ SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(13)

スパニングツリープロトコル機能の、トポロジー変更 SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(14)

PoE 機能の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。PoE 対応機種でのみ表示されます。

(15)

ループ検知機能の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(16)

SNMP 認証失敗 SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(17)

リンクアップ SNMP トラップのグローバル設定の有効(Enabled)／無効(Disabled)を表示しま
す。

(18)

リンクダウン SNMP トラップのグローバル設定の有効(Enabled)／無効(Disabled)を表示しま
す。

(19)

コールドスタート SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(20)

ウォームスタート SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(21)

CFM 機能の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(22)

LLDP 機能の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(23)

LLDP-MED 機能の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(24)

RMON 機能の、上限値超過 SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(25)

RMON 機能の、下限値超過 SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(26)

MMRP-Plus 機能の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

341/964

4 管理 | 4.13 SNMP コマンド

4.13.23 show snmp-server trap-sending
show snmp-server trap-sending

目的

自装置の SNMP トラップの送信可能ポートまたは送信禁止ポートを表示します。

シンタックスshow snmp-server trap-sending [interface INTERFACE-ID [,|-]]

パラメーターinterface INTERFACE-ID (省略可能)：自装置の SNMP トラップの送信可否を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 からポート 1/0/9 の、自装置の SNMP トラップの送信可否を表示する方法を示します。
# show snmp-server trap-sending interface port 1/0/1-1/0/9
(1)
(2)
Port
Trap Sending------------------------Port1/0/1
Enabled
Port1/0/2
Enabled
Port1/0/3
Enabled
Port1/0/4
Disabled
Port1/0/5
Enabled
Port1/0/6
Disabled
Port1/0/7
Enabled
Port1/0/8
Enabled
Port1/0/9
Enabled

項番

説明

(1)

ポート番号を表示します。

(2)

自装置の SNMP トラップの送信可否を表示します。
Enabled：送信可能ポート
Disabled：送信禁止ポート

4.13.24 show snmp trap link-statusshow snmp trap link-status

目的

ポートのリンクアップ通知およびリンクダウン通知の設定を表示します。

シンタックスshow snmp trap link-status [interface INTERFACE-ID [,|-]]

パラメーターinterface INTERFACE-ID (省略可能)：ポートのリンクアップ通知およびリンクダウン通知の有効／無効を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

342/964

4 管理 | 4.13 SNMP コマンド
show snmp trap link-status

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 からポート 1/0/9 の、リンクアップ通知およびリンクダウン通知の有効／無効を表示する方法を示します。
# show snmp trap link-status interface port 1/0/1-1/0/9
(1)
(2)
Port
Trap state------------------------Port1/0/1
Enabled
Port1/0/2
Enabled
Port1/0/3
Enabled
Port1/0/4
Enabled
Port1/0/5
Enabled
Port1/0/6
Enabled
Port1/0/7
Enabled
Port1/0/8
Enabled
Port1/0/9
Enabled

項番

説明

(1)

ポート番号を表示します。

(2)

リンクアップ通知およびリンクダウン通知の有効／無効を表示します。
Enabled：有効 (リンクアップ通知およびリンクダウン通知可能)
Disabled：無効 (リンクアップ通知およびリンクダウン通知不可)

4.13.25 show snmp user
show snmp user

目的

SNMP ユーザーを表示します。

シンタックスshow snmp user [USER-NAME]

パラメーター

USER-NAME (省略可能)：SNMP ユーザー名を指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

snmp-server community コマンドで作成したコミュニティー名は、本コマンドでは表示されません。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SNMP ユーザーを表示する方法を示します。
# show snmp user
User Name: initial ...(1)Security Model: 3 ...(2)Group Name: initial ...(3)Authentication Protocol: None ...(4)343/964

4 管理 | 4.13 SNMP コマンド
Privacy Protocol: None ...(5)Engine ID: 8000011603004066a8cc3600 ...(6)IP access control list: ...(7)Total Entries: 1

項番

説明

(1)

SNMP ユーザー名を表示します。

(2)

セキュリティーモデルを表示します。
3：SNMPv3(3)

SNMP ユーザーが所属する SNMP グループ名を表示します。

(4)

SNMP ユーザーの認証方式を表示します。
None：なし
md5：HMAC-MD5-96 認証
sha：HMAC-SHA-96 認証(5)

パケットの暗号化方式を表示します。
None：なし
DES：Data Encryption Standard(6)

SNMP エンジン ID を表示します。

(7)

SNMP ユーザーと関連付ける標準 IP アクセスリストを表示します。

4.13.26 show snmp groupshow snmp group

目的

SNMP グループを表示します。

シンタックスshow snmp group

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SNMP グループを表示する方法を示します。
# show snmp group
GroupName: public ...(1)SecurityModel: v1 ...(2)ReadView: CommunityView ...(3)NotifyView: CommunityView ...(5)IP access control list: ...(6)WriteView: ...(4)GroupName: public
SecurityModel: v2c
ReadView: CommunityView
NotifyView: CommunityView
IP access control list:

WriteView:

GroupName: initial

344/964

4 管理 | 4.13 SNMP コマンド
SecurityModel: v3/noauth
ReadView: restricted
NotifyView: restricted
IP access control list:

WriteView:

GroupName: private
SecurityModel: v1
ReadView: CommunityView
NotifyView: CommunityView
IP access control list:

WriteView: CommunityView

GroupName: private
SecurityModel: v2c
ReadView: CommunityView
NotifyView: CommunityView
IP access control list:

WriteView: CommunityView

Total Entries: 5

項番

説明

(1)

SNMP グループ名を表示します。

(2)

セキュリティーモデルを表示します。
v1：SNMPv1
v2c：SNMPv2c
v3/noauth：SNMPv3 (認証なし、暗号化なし)
v3/auth：SNMPv3 (認証あり、暗号化なし)
v3/priv：SNMPv3 (認証あり、暗号化あり)(3)

グループのユーザーに読み取りを許可する SNMP ビュー (read-view) を表示します。

(4)

グループのユーザーに書き込みを許可する SNMP ビュー (write-view) を表示します。

(5)

グループのユーザーに SNMP トラップの送信を許可する SNMP ビュー (notify-view) を表示し
ます。

(6)

グループと関連付ける標準 IP アクセスリストを表示します。

4.13.27 show snmp view
show snmp view

目的

SNMP ビューを表示します。

シンタックスshow snmp view

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SNMP ビューを表示する方法を示します。
# show snmp view
(1)
(2)
(3)
restricted(included) 1.3.6.1.2.1.1
restricted(included) 1.3.6.1.2.1.11

345/964

4 管理 | 4.13 SNMP コマンド
restricted(included) 1.3.6.1.6.3.10.2.1
restricted(included) 1.3.6.1.6.3.11.2.1
restricted(included) 1.3.6.1.6.3.15.1.1
CommunityView(included) 1
CommunityView(excluded) 1.3.6.1.6.3
CommunityView(included) 1.3.6.1.6.3.1
Total Entries: 8

項番

説明

(1)

SNMP ビュー名を表示します。

(2)

OID ツリーを SNMP ビューに含めるか除外するかを表示します。
included：OID ツリーを SNMP ビューに含める
excluded：OID ツリーを SNMP ビューから除外する(3)

OID ツリーの頂点のオブジェクト識別子を表示します。

4.13.28 show snmp engineID
show snmp engineID

目的

SNMP エンジン ID を表示します。

シンタックスshow snmp engineID

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SNMP エンジン ID を表示する方法を示します。
# show snmp engineID
Local SNMP engineID: 8000011603fc6dd1004c9c00 ...(1)

項番
(1)

説明
SNMP エンジン ID を表示します。

346/964

4 管理 | 4.14 ミラーリングコマンド

4.14 ミラーリングコマンド
ミラーリング関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

monitor session
destination interface

monitor session SESSION-NUMBER destination interface
INTERFACE-ID
no monitor session SESSION-NUMBER destination interface
INTERFACE-ID

monitor session
destination remote vlanmonitor session SESSION-NUMBER destination remote vlan VLAN-ID
interface INTERFACE-ID
no monitor session SESSION-NUMBER destination remote vlanmonitor session source
interfacemonitor session SESSION-NUMBER source interface {INTERFACE-ID[,|-] [both | rx | tx] | cpu rx}
no monitor session SESSION-NUMBER source interface {INTERFACEID [,|-] | cpu rx}

monitor session sourceaclmonitor session SESSION-NUMBER source acl ACL-NAME

monitor session source
remote vlanmonitor session SESSION-NUMBER source remote vlan VLAN-ID

remote-span

remote-spanno monitor session SESSION-NUMBER source acl ACL-NAME
no monitor session SESSION-NUMBER source remote vlan
no remote-spanno monitor session

no monitor session SESSION-NUMBER

show monitor session

show monitor session [SESSION-NUMBER | remote | local]

4.14.1 monitor session destination interface
monitor session destination interface

目的

ローカルモニターセッション、もしくはリモートモニターセッション (モニター先装置) において、ミラーリングトラフィックを送信する宛先インターフェースを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

monitor session SESSION-NUMBER destination interface INTERFACE-ID
no monitor session SESSION-NUMBER destination interface INTERFACE-ID

パラメーターSESSION-NUMBER：セッション番号を、1～4 の範囲で指定します。
INTERFACE-ID：宛先インターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

宛先インターフェースは、1 つのモニターセッションに 1 個のみ設定できます。
本コマンドで、任意のインターフェースを複数のモニターセッションの宛先イン
ターフェースとして設定できます。

制限事項

すでに送信元インターフェースとして設定されているインターフェースは、宛先
インターフェースとして設定できません。

347/964

4 管理 | 4.14 ミラーリングコマンド
monitor session destination interface

すでに monitor session destination remote vlan コマンドで宛先インター
フェースとして設定されているインターフェースは、本コマンドで宛先インター
フェースとして設定できません。
ApresiaNP2100 シリーズでは、送信元インターフェース設定が rx 指定 (送信元
アクセスリスト含む) のみのモニターセッションは、装置全体で最大 4 個まで設定できますが、送信元インターフェース設定に tx 指定を含むモニターセッショ
ンは、設定できるのは装置全体で最大 1 個です。
注意事項

リモートモニターセッション (モニター先装置) では、リモートモニターVLAN
を monitor session destination interface コマンドで設定した宛先インター
フェースにも設定してください。宛先インターフェースに VLAN を設定するには
switchport access vlan コマンドを使用してください。なお、宛先インター
フェースでトラフィックを受信した場合には、リモートモニターVLAN の他のポートに中継してしまうことに注意してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：セッション番号 1、宛先インターフェースをポート 1/0/1、送信元インターフェースをポート
1/0/2 からポート 1/0/4 として、ローカルモニターセッションを設定する方法を示します。
# configure terminal(config)# monitor session 1 destination interface port 1/0/1(config)# monitor session 1 source interface port 1/0/2-4(config)#

4.14.2 monitor session destination remote vlanmonitor session destination remote vlan

目的

リモートモニターセッション (モニター元装置) において、ミラーリングトラ
フィックを送信するリモートモニターVLAN と宛先インターフェースを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

monitor session SESSION-NUMBER destination remote vlan VLAN-ID
interface INTERFACE-ID
no monitor session SESSION-NUMBER destination remote vlan

パラメーターSESSION-NUMBER：セッション番号を、1～4 の範囲で指定します。
VLAN-ID：リモートモニターVLAN を、2～4094 の範囲で指定します。
INTERFACE-ID：宛先インターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

リモートモニターVLAN と宛先インターフェースは、1 つのモニターセッションに
1 個のみ設定できます。
本コマンドでリモートモニターセッション (モニター元装置) を設定する場合、宛先インターフェースに指定したリモートモニターVLAN が割り当てられていな
くても、ミラーリングトラフィックはリモートモニターVLAN のタグ付きフレー
ムとして送信されます。

制限事項

すでに送信元インターフェースとして設定されているインターフェースは、宛先
インターフェースとして設定できません。
348/964

4 管理 | 4.14 ミラーリングコマンド
monitor session destination remote vlan

すでに宛先インターフェースとして設定されているインターフェースは、本コマ
ンドで宛先インターフェースとして設定できません。
すでに任意のモニターセッションでリモートモニターVLAN として設定されている VLAN は、別のモニターセッションのリモートモニターVLAN として設定できま
せん。
ApresiaNP2100 シリーズでは、送信元インターフェース設定が rx 指定 (送信元
アクセスリスト含む) のみのモニターセッションは、装置全体で最大 4 個まで設定できますが、送信元インターフェース設定に tx 指定を含むモニターセッショ
ンは、設定できるのは装置全体で最大 1 個です。
注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：セッション番号 2、リモートモニターVLAN を 100、宛先インターフェースをポート 1/0/6、送信元インターフェースをポート 1/0/2 からポート 1/0/4 として、リモートモニターセッション (モニター元装置) を設定する方法を示します。
# configure terminal(config)# monitor session 2 source interface port 1/0/2-4(config)# monitor session 2 destination remote vlan 100 interface port 1/0/6(config)#

4.14.3 monitor session source interface
monitor session source interface

目的

ローカルモニターセッション、もしくはリモートモニターセッション (モニター元装置) において、ミラーリングする送信元インターフェースを設定します。設
定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

monitor session SESSION-NUMBER source interface {INTERFACE-ID [,|-][both | rx | tx] | cpu rx}
no monitor session SESSION-NUMBER source interface {INTERFACE-ID [,|-]| cpu rx}

パラメーターSESSION-NUMBER：セッション番号を、1～4 の範囲で指定します。
INTERFACE-ID：送信元インターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。
both (省略可能)：送受信トラフィックを対象にする場合に指定します。
rx (省略可能)：受信トラフィックを対象にする場合に指定します。
tx (省略可能)：送信トラフィックを対象にする場合に指定します。
cpu rx：CPU で受信したトラフィックを対象にする場合に指定します。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

送信元インターフェースは、1 つのモニターセッションに複数設定できます。
both, rx, tx パラメーターを省略すると、both パラメーターを指定した場合と同様の動作になります。また、both パラメーターを指定して設定した場合は、構成情報では rx パラメーターと tx パラメーターの設定として表示されます。
349/964

4 管理 | 4.14 ミラーリングコマンド
monitor session source interface

制限事項

送信トラフィックをミラーリング対象にする場合、実際に装置から送信される際の VLAN タグの有無にかかわらず、ミラーリングトラフィックは VLAN タグ付きフレームとしてミラーリングされます。
cpu rx パラメーターを指定して CPU で受信したトラフィックを対象にする場
合、以下の制限があります。
• 装置で受信した際の VLAN タグの有無にかかわらず、ミラーリングトラ
フィックは VLAN タグ付きフレームとしてミラーリングされます。
• 対象が CPU で受信したユニキャストアドレス宛ての IPv4 パケット(TTL=1以外)、および IPv6 パケット(Hop Limit=1 以外)の場合は、ミラーリン
グトラフィックには以下制限があります。
• 送信元 MAC アドレスが対象装置の MAC アドレスになる制限• TTL および Hop Limit の値が 1 減算した値になる制限• スタック構成の場合、スタックポート間でやり取りする制御フレームがVID=4095 のタグ付きフレームとしてミラーリングされますが、このミラーリングトラフィックは無視してください。
すでに宛先インターフェースとして設定されているインターフェースは、送信元
インターフェースとして設定できません。
すでに任意のモニターセッションで送信元インターフェースとして設定されているインターフェースは、別のモニターセッションの送信元インターフェースとして設定できません。
すでにリモートモニターセッション (モニター先装置) として設定されているセッションでは、送信元インターフェースは設定できません。
ApresiaNP2100 シリーズでは、送信元インターフェース設定が rx 指定 (送信元
アクセスリスト含む) のみのモニターセッションは、装置全体で最大 4 個まで設定できますが、送信元インターフェース設定に tx 指定を含むモニターセッショ
ンは、設定できるのは装置全体で最大 1 個です。

注意事項

ポートリダンダントの ready ポート、スパニングツリーのブロッキング状態のポート、MMRP-Plus の Blocking ポートを、それぞれ rx、tx の送信元インターフェースに設定した場合、該当するポートで受信、送信したパケットはミラーリ
ングされます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：セッション番号 1、宛先インターフェースをポート 1/0/1、送信元インターフェースをポート
1/0/2 からポート 1/0/4 として、ローカルモニターセッションを設定する方法を示します。
# configure terminal(config)# monitor session 1 destination interface port 1/0/1(config)# monitor session 1 source interface port 1/0/2-4(config)#

4.14.4 monitor session source aclmonitor session source acl

目的

ローカルモニターセッション、もしくはリモートモニターセッション (モニター元装置) において、フローベースのモニターを行うための送信元アクセスリストを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

monitor session SESSION-NUMBER source acl ACL-NAME
no monitor session SESSION-NUMBER source acl ACL-NAME

350/964

4 管理 | 4.14 ミラーリングコマンド
monitor session source acl

パラメーターSESSION-NUMBER：セッション番号を、1～4 の範囲で指定します。
ACL-NAME：フローベースのモニターを行うための送信元アクセスリストを指定します。本コマンドでは受信方向のトラフィックのミラーリングのみサポートしているため、受信方向に適用されたアクセスリストを指定します。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

送信元アクセスリストは、1 つのモニターセッションに 1 個のみ設定できます。
permit で設定したエントリーだけでなく、deny で設定したエントリーもミラーリングされます。
指定するアクセスリストは、expert access-group コマンド、mac access-group
コマンド、ip access-group コマンド、arp access-group コマンド、または
ipv6 access-group コマンドで受信方向を指定してモニター対象のポートに適用するか、もしくは VLAN アクセスマップコマンドを介してモニター対象の VLAN に適用する必要があります。

制限事項

本コマンドで送信方向に適用されたアクセスリスト (例：ip access-group TESTout) を指定しても、送信トラフィックはミラーリングできません。
すでに任意のモニターセッションで送信元アクセスリストとして設定されている
アクセスリストは、別のモニターセッションの送信元アクセスリストとして設定できません。
すでにリモートモニターセッションのモニター先装置として設定されているセッションでは、送信元アクセスリストは設定できません。
ApresiaNP2100 シリーズでは、送信元インターフェース設定が rx 指定 (送信元
アクセスリスト含む) のみのモニターセッションは、装置全体で最大 4 個まで設定できますが、送信元インターフェース設定に tx 指定を含むモニターセッショ
ンは、設定できるのは装置全体で最大 1 個です。

注意事項

存在しないアクセスリストを指定しても設定できますが、警告メッセージが表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：セッション番号 2、宛先インターフェースをポート 1/0/1、送信元アクセスリストを受信方向に適用された拡張 MAC アクセスリスト「MAC-Monitored-Flow」として、ローカルモニターセッションを設定する方法を示します。
# configure terminal(config)# monitor session 2 destination interface port 1/0/1(config)# monitor session 2 source acl MAC-Monitored-Flow(config)#

4.14.5 monitor session source remote vlanmonitor session source remote vlan

目的

リモートモニターセッション (モニター先装置) において、ミラーリング元のリ
モートモニターVLAN を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

monitor session SESSION-NUMBER source remote vlan VLAN-ID
no monitor session SESSION-NUMBER source remote vlan

351/964

4 管理 | 4.14 ミラーリングコマンド
monitor session source remote vlan

パラメーターSESSION-NUMBER：セッション番号を、1～4 の範囲で指定します。
VLAN-ID：リモートモニターVLAN を、2～4094 の範囲で指定します。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

リモートモニターVLAN は、1 つのモニターセッションに 1 個のみ設定できます。
リモートモニターセッション (モニター先装置) では、monitor session source
remote vlan コマンドでミラーリング元のリモートモニターVLAN を設定し、monitor session destination interface コマンドで宛先インターフェースを設
定します。

制限事項

すでに任意のモニターセッションでリモートモニターVLAN として設定されている VLAN は、別のモニターセッションのリモートモニターVLAN として設定できません。
すでにローカルモニターセッションとして設定されているセッションでは、ミラーリング元のリモートモニターVLAN は設定できません。

注意事項

リモートモニターセッション (モニター先装置) では、ミラーリングトラフィッ
ク (リモートモニターVLAN のタグ付きフレーム) を受信するインターフェースに、リモートモニターVLAN を設定してください。受信インターフェースに VLANを設定するには switchport trunk allowed vlan コマンドを使用してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：セッション番号 2、宛先インターフェースをポート 1/0/4、ミラーリング元のリモートモニ
ターVLAN を VLAN 100 として、リモートモニターセッション (モニター先装置) を設定する方法を示します。なお、本設定例ではモニター元のミラーリングトラフィックはポート 1/0/1 で受信して、ポート 1/0/4 から送信されます。
# configure terminal(config)# vlan 100(config-vlan)# remote-span(config-vlan)# exit
(config)# interface port 1/0/1(config-if-port)# switchport mode trunk(config-if-port)# switchport trunk allowed vlan 100(config-if-port)# exit
(config)# interface port 1/0/4(config-if-port)# switchport mode access(config-if-port)# switchport access vlan 100(config-if-port)# exit
(config)# monitor session 2 source remote vlan 100(config)# monitor session 2 destination interface port 1/0/4(config)#

4.14.6 remote-span
remote-span

目的

VLAN をリモートモニターVLAN として設定します。設定を削除する場合は、no 形
式のコマンドを使用します。

シンタックス

remote-spanno remote-span

パラメーターなし

352/964

4 管理 | 4.14 ミラーリングコマンド
remote-span

デフォルト

なし

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドラインVLAN をリモートモニターVLAN として設定した場合、その VLAN では MAC アドレス
学習が無効になります。
リモートモニターVLAN は、リモートモニターセッションの中継装置と、モニ
ター先装置で設定します。

制限事項

-

注意事項

リモートモニターセッションに関係する中継装置のミラーリングトラフィックを中継するポートは、リモートモニターVLAN をタグ付きメンバーポートとして設定してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リモートモニターセッションの中継装置で、VLAN 100 をリモートモニターVLAN として設定し、ポート 1/0/1 とポート 1/0/5 を中継ポートとして設定する方法を示します。
# configure terminal(config)# vlan 100(config-vlan)# remote-span(config-vlan)# exit
(config)#(config)# interface port 1/0/1(config-if-port)# switchport mode trunk(config-if-port)# switchport trunk allowed vlan 100(config-if-port)# exit
(config)# interface port 1/0/5(config-if-port)# switchport mode trunk(config-if-port)# switchport trunk allowed vlan 100(config-if-port)# exit
(config)#

4.14.7 no monitor session
no monitor session

目的モニターセッションを削除します。

シンタックスno monitor session SESSION-NUMBER

パラメーターSESSION-NUMBER：セッション番号を 1～4 の範囲で指定します。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを実行すると、指定したセッション番号のモニターセッション設定がすべて削除されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：セッション番号 1 のモニターセッションを削除する方法を示します。
# configure terminal(config)# no monitor session 1(config)#

353/964

4 管理 | 4.14 ミラーリングコマンド

4.14.8 show monitor session
show monitor session

目的

すべての、または特定のモニターセッションの設定情報を表示します。

シンタックスshow monitor session [SESSION-NUMBER | remote | local]

パラメーターSESSION-NUMBER (省略可能)：セッション番号を 1～4 の範囲で指定します。
remote (省略可能)：リモートモニターセッションを表示します。
local (省略可能)：ローカルモニターセッションを表示します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のセッション番号を指定しない場合は、すべてのモニターセッションの設定
情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：セッション番号 1 のモニターセッションの設定情報を表示する方法を示します。
# show monitor session 1
Session 1 ...(1)Session Type: local session ...(2)Destination Port: Port1/0/1 ...(3)Flow Based Source: IPv4-Monitor-List ...(4)Source Ports: ...(5)Both:
Port1/0/4
RX:
Port1/0/3
TX:
Port1/0/2
Total Entries: 1

項番

説明

(1)

セッション番号を表示します。

(2)

セッションタイプを表示します。
local session：ローカルモニターセッション
remote source session：リモートモニターセッション (モニター元装置)
remote destination session：リモートモニターセッション (モニター先装置)(3)

モニターセッションの宛先インターフェース (ポート番号またはポートチャネル番号) を表
示します。

(4)

モニターセッションの送信元アクセスリストを表示します。

(5)

モニターセッションの送信元インターフェース (ポート番号またはポートチャネル番号) を表示します。
Both：ミラーリング対象が受信フレームおよび送信フレームの送信元インターフェース
RX：ミラーリング対象が受信フレームのみの送信元インターフェース
TX：ミラーリング対象が送信フレームのみの送信元インターフェース

354/964

4 管理 | 4.14 ミラーリングコマンド
使用例：リモートモニターセッションの設定情報を表示する方法を示します。
# show monitor session remote
Session 1 ...(1)Session Type: remote source session ...(2)Destination Remote VLAN: VLAN 2001 ...(3)Destination Port: Port1/0/19 ...(4)Source Ports: ...(5)RX:
Port1/0/10
Session 4 ...(1)Session Type: remote destination session ...(2)Source Remote VLAN: VLAN 4090 ...(6)Destination Port: Port1/0/48 ...(4)Total Entries: 2

項番

説明

(1)

セッション番号を表示します。

(2)

セッションタイプを表示します。
local session：ローカルモニターセッション
remote source session：リモートモニターセッション (モニター元装置)
remote destination session：リモートモニターセッション (モニター先装置)(3)

リモートモニターセッション (モニター元装置) で設定した、リモートモニターVLAN を表示
します。

(4)

モニターセッションの宛先インターフェース (ポート番号またはポートチャネル番号) を表
示します。

(5)

モニターセッションの送信元インターフェース (ポート番号またはポートチャネル番号) を表示します。
Both：ミラーリング対象が受信フレームおよび送信フレームの送信元インターフェース
RX：ミラーリング対象が受信フレームのみの送信元インターフェース
TX：ミラーリング対象が送信フレームのみの送信元インターフェース(6)

リモートモニターセッション (モニター先装置) で設定した、ミラーリング元のリモートモ
ニターVLAN を表示します。

355/964

4 管理 | 4.15 LLDP コマンド

4.15 LLDP コマンド
LLDP (Link Layer Discovery Protocol) 関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

lldp run

lldp runno lldp run

lldp transmit

lldp transmit
no lldp transmit

lldp receive

lldp receive
no lldp receive

lldp forward

lldp forward
no lldp forward

lldp tx-delay

lldp tx-delay SECONDS
no lldp tx-delay

lldp tx-interval

lldp tx-interval SECONDS
no lldp tx-interval

lldp hold-multiplier

lldp hold-multiplier VALUE
no hold-multiplier

lldp reinit

lldp reinit SECONDS
no lldp reinit

lldp fast-countlldp fast-count NUMBER
no lldp fast-countlldp subtype port-id

lldp subtype port-id {mac-address | local}

lldp tlv-selectlldp tlv-select [port-description | system-capabilities |system-description | system-name]no lldp tlv-select [port-description | system-capabilities |system-description | system-name]lldp management-address

lldp management-address [IP-ADDRESS | IPV6-ADDRESS]no lldp management-address [IP-ADDRESS | IPV6-ADDRESS]

lldp dot1-tlv-selectlldp dot1-tlv-select {port-vlan | protocol-vlan VLAN-ID [,|-]| vlan-name [VLAN-ID [,|-]] | protocol-identity [PROTOCOLNAME]}
no lldp dot1-tlv-select {port-vlan | protocol-vlan [VLAN-ID[,|-]] | vlan-name [VLAN-ID [,|-]] | protocol-identity[PROTOCOL-NAME]}

lldp dot3-tlv-selectlldp dot3-tlv-select [mac-phy-cfg | link-aggregation | power |max-frame-size]
no lldp dot3-tlv-select [mac-phy-cfg | link-aggregation |power | max-frame-size]

lldp med-tlv-selectlldp med-tlv-select [capabilities | inventory-management |network-policy | power-management]
no lldp med-tlv-select [capabilities | inventory-management |network-policy | power-management]

356/964

4 管理 | 4.15 LLDP コマンド
コマンド

コマンドとパラメーター

lldp err-disable

lldp err-disable
no lldp err-disable

lldp notification enable

lldp notification enable
no lldp notification enable

lldp med notification
enablelldp med notification enablesnmp-server enable traps
lldp

snmp-server enable traps lldp

snmp-server enable traps
lldp medsnmp-server enable traps lldp med

no lldp med notification enable
no snmp-server enable traps lldp
no snmp-server enable traps lldp med

LLDP (Link Layer Discovery Protocol) 関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show lldp

show lldp

show lldp interface

show lldp interface INTERFACE-ID [,|-]

show lldp local interface

show lldp local interface INTERFACE-ID [,|-] [brief | detail]show lldp managementaddress

show lldp management-address [IP-ADDRESS | IPV6-ADDRESS]show lldp neighbors
interfaceshow lldp neighbors interface INTERFACE-ID [,|-] [brief |detail]show lldp trafficshow lldp trafficshow lldp trafficinterfaceshow lldp traffic interface INTERFACE-ID [,|-]

clear lldp table

clear lldp table {all | interface INTERFACE-ID [,|-]}

clear lldp counters

clear lldp counters [all | interface INTERFACE-ID [,|-]]

4.15.1 lldp run
lldp run目的

LLDP 機能のグローバル設定を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスlldp runno lldp run

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドはグローバルな LLDP 機能の有効／無効を設定します。
物理ポートごとの LLDPDU 送信の有効／無効は lldp transmit コマンドを、物理
ポートごとの LLDPDU 受信の有効／無効は lldp receive コマンドを使用します。

制限事項

本機能と予約フレーム透過制御機能(reserved-frame-action all forward)は、同一装置では併用できません。

357/964

4 管理 | 4.15 LLDP コマンド
lldp run

注意事項

ApresiaNP シ リ ー ズ で は 、 「 Chassis ID と Port ID の 組 み 合 わ せ が 同 じ
LLDPDU」を複数ポートで受信するような使い方はできません。各ポートで受信す
る LLDPDU は「Chassis ID と Port ID の組み合わせがユニークな LLDPDU」になるようにして使用してください。
例えば、対向が AEOS8 製品でポートチャネルで接続する場合に、AEOS8 製品の
LAG のメンバーポートすべてで同じ description 設定にしてしまうと、この条件にあてはまります。この場合は、AEOS8 製品において各メンバーポートごとにユ
ニークな LLDPDU を送信するように変更してください。詳細に関しては AEOS8 製
品のコマンドリファレンスを参照してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：LLDP 機能のグローバル設定を有効にする方法を示します。
# configure terminal(config)# lldp run(config)#

4.15.2 lldp transmit
lldp transmit

目的

LLDPDU の送信を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスlldp transmit
no lldp transmit

パラメーターなし

デフォルト

有効 (lldp transmit)

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン-

制限事項

LLDP 疑似リンクダウン機能を有効に設定した物理ポートでは、LLDPDU の送信を無効にできません。

注意事項

LLDP 機能を使用する場合は、lldp run コマンドも有効にする必要があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、LLDPDU の送信を無効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# no lldp transmit(config-if-port)#

4.15.3 lldp receive
lldp receive

目的

LLDPDU の受信を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスlldp receive
no lldp receive

パラメーターなし

デフォルト

有効 (lldp receive)358/964

4 管理 | 4.15 LLDP コマンド
lldp receive

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン-

制限事項

LLDP 疑似リンクダウン機能を有効に設定した物理ポートでは、LLDPDU の受信を無効にできません。

注意事項

LLDP 機能を使用する場合は、lldp run コマンドも有効にする必要があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、LLDPDU の受信を無効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# no lldp receive(config-if-port)#

4.15.4 lldp forward
lldp forward

目的

LLDP 転送機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスlldp forward
no lldp forward

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドラインLLDP 転送機能を有効にすると、受信した LLDPDU を、受信した VLAN の他ポートに転送するようになります。なお、LLDP 転送機能を有効にする場合は、no lldp
run コマンドで LLDP 機能のグローバル設定を無効にする必要があります。

制限事項

本機能と予約フレーム透過制御機能(reserved-frame-action all forward)は、同一装置では併用できません。
転送される LLDPDU は、送信ポートの種別にかかわらず常にタグなしフレームの形式で転送されます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：LLDP 転送機能を有効にする方法を示します。
# configure terminal(config)# lldp forward(config)#

4.15.5 lldp tx-delay
lldp tx-delay

目的

LLDPDU の送信遅延間隔を設定します。デフォルト設定に戻すには、no 形式のコ
マンドを使用します。

シンタックスlldp tx-delay SECONDS
no lldp tx-delay

359/964

4 管理 | 4.15 LLDP コマンド
lldp tx-delay

パラメーターSECONDS：LLDPDU の送信遅延間隔を、1～8192 秒の範囲で指定します。

デフォルト

2秒

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限事項

LLDPDU の送信遅延間隔は、lldp tx-interval コマンドで設定する送信間隔の 4分の 1 以下に設定してください。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：LLDPDU の送信遅延間隔を 8 秒に設定する方法を示します。
# configure terminal(config)# lldp tx-delay 8(config)#

4.15.6 lldp tx-interval
lldp tx-interval

目的

LLDPDU の送信間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスlldp tx-interval SECONDS
no lldp tx-interval

パラメーターSECONDS：LLDPDU を連続送信する場合の送信間隔を、5～32,768 秒の範囲で指定
します。

デフォルト

30 秒

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限事項

LLDPDU の送信間隔は、lldp tx-delay コマンドで設定する送信遅延間隔の 4 倍以上に設定してください。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：LLDPDU の送信間隔を 50 秒に設定する方法を示します。
# configure terminal(config)# lldp tx-interval 50(config)#

4.15.7 lldp hold-multiplier
lldp hold-multiplier

目的送信する LLDPDU の TTL 値を決定するための、LLDPDU 送信間隔の乗数 (Message
TX Hold Multiplier) を設定します。デフォルト設定に戻すには、no 形式のコ
マンドを使用します。

シンタックスlldp hold-multiplier VALUE
no hold-multiplier

パラメーター

VALUE：LLDPDU 送信間隔の乗数 (Message TX Hold Multiplier) を、2～10 の範360/964

4 管理 | 4.15 LLDP コマンド
lldp hold-multiplier

囲で指定します。
デフォルト

4

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

送信する LLDPDU の TTL 値 (隣接装置での情報保持時間) は、LLDPDU 送信間隔
(lldp tx-interval)×乗数(lldp hold-multiplier) で決定されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：LLDPDU 送信間隔の乗数 (Message TX Hold Multiplier) を 3 に設定する方法を示します。
# configure terminal(config)# lldp hold-multiplier 3(config)#

4.15.8 lldp reinit
lldp reinit

目的

LLDP 再初期化の遅延時間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスlldp reinit SECONDS
no lldp reinit

パラメーターSECONDS：LLDP 再初期化の遅延時間を、1～10 秒の範囲で指定します。

デフォルト

2秒

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：LLDP 再初期化の遅延時間を 5 秒に設定する方法を示します。
# configure terminal(config)# lldp reinit 5(config)#

4.15.9 lldp fast-countlldp fast-count目的

LLDP-MED fast start 処理の実行回数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスlldp fast-count NUMBER
no lldp fast-count

パラメーターNUMBER：LLDP-MED fast start 処理の実行回数を 1～10 回の範囲で指定します。

デフォルト

4

コマンドモード

グローバル設定モード

特権レベル

レベル：12361/964

4 管理 | 4.15 LLDP コマンド
lldp fast-count

ガイドライン

LLDP-MED Capabilities TLV が検出されると、アプリケーション層では fast
start メカニズムを開始します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：LLDP-MED fast start 処理の実行回数を 10 回に設定する方法を示します。
# configure terminal(config)# lldp fast-count 10(config)#

4.15.10 lldp subtype port-id
lldp subtype port-id

目的Port ID TLV のサブタイプを設定します。デフォルト設定に戻すには、lldp
subtype port-id local コマンドを使用します。

シンタックスlldp subtype port-id {mac-address | local}

パラメーター

mac-address：Port ID TLV のサブタイプを MAC Address(3)に指定します。Port
ID フィールドには、対象ポートの MAC アドレスがセットされます。
local：Port ID TLV のサブタイプを Locally assigned(7)に指定します。Port
ID フィールドには、対象ポートのポート番号 (例：Port1/0/21) がセットされ
ます。

デフォルト

local

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、Port ID TLV のサブタイプを mac-address に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lldp subtype port-id mac-address(config-if-port)#

4.15.11 lldp tlv-selectlldp tlv-select

目的IEEE 802.1AB basic management set のオプション TLV のうち、LLDPDU に付加して隣接装置に通知する TLV を設定します。設定を削除する場合は、no 形式のコ
マンドを使用します。

シンタックスlldp tlv-select [port-description | system-capabilities | systemdescription | system-name]no lldp tlv-select [port-description | system-capabilities | systemdescription | system-name]

パラメーターport-description (省略可能)：Port Description TLV を通知する場合に指定します。
362/964

4 管理 | 4.15 LLDP コマンド
lldp tlv-selectsystem-capabilities (省略可能)：System Capabilities TLV を通知する場合に指定します。
system-description (省略可能)：System Description TLV を通知する場合に指定します。
system-name (省略可能)：System Name TLV を通知する場合に指定します。
デフォルト

IEEE 802.1AB basic management set のオプション TLV は未選択

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

System Name TLV で通知する System Name は、snmp-server name コマンドで設定できます。
パラメーターを指定しないで lldp tlv-select を実行した場合は、すべてのlldp tlv-select 設定が有効になります。また、パラメーターを指定しないで nolldp tlv-select を実行した場合は、すべての lldp tlv-select 設定が削除され
ます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、すべての lldp tlv-select 設定を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lldp tlv-select(config-if-port)#

使用例：ポート 1/0/1 で、System Name TLV の通知を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lldp tlv-select system-name(config-if-port)#

4.15.12 lldp management-address
lldp management-address

目的Management Address TLV で通知する管理用 IP アドレスを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスlldp management-address [IP-ADDRESS | IPV6-ADDRESS]no lldp management-address [IP-ADDRESS | IPV6-ADDRESS]

パラメーター

IP-ADDRESS (省略可能)：管理用 IPv4 アドレスを指定します。
IPV6-ADDRESS (省略可能)：管理用 IPv6 アドレスを指定します。

デフォルト

設定なし (Management Address TLV は通知されない)

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドラインlldp management-address コマンドで指定する管理用 IP アドレスは、装置のVLAN インターフェース、もしくはループバックインターフェースに設定済みのIP アドレスを指定できます。未設定の IP アドレスや、マネージメントポートに設定した IP アドレスは指定できません。

363/964

4 管理 | 4.15 LLDP コマンド
lldp management-address

管理用 IP アドレスを指定しないで lldp management-address を設定した場合
は、デフォルトの IP アドレス (IP アドレスが設定された VLAN インターフェー
スのうち、最小 VLAN ID の VLAN インターフェースに設定された IP アドレス) が管理用 IP アドレスとして通知されます。なお、VLAN インターフェースに 1 つもIP アドレスが設定されていない場合は通知されません。
装置の IP アドレス設定を削除した場合は、その IP アドレスを管理用 IP アドレ
スとして指定した lldp management-address 設定も削除されます。
管理用 IP アドレスを指定しないで no lldp management-address を実行した場合
は、すべての lldp management-address 設定が削除されます。
制限事項

-

注意事項

「管理用 IP アドレスを指定した lldp management-address 設定」と「管理用 IP
アドレスを指定しない lldp management-address 設定」を同時に設定した場合
は、「管理用 IP アドレスを指定した lldp management-address 設定」のみ動作します。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 からポート 1/0/2 で、Management Address TLV で通知する管理用 IPv4 アドレス
を 10.1.1.1 に設定する方法を示します。
# configure terminal(config)# interface range port 1/0/1-1/0/2(config-if-port-range)# lldp management-address 10.1.1.1(config-if-port-range)#

使用例：ポート 1/0/3 からポート 1/0/4 で、Management Address TLV で通知する管理用 IPv6 アドレス
を 2001:db8:10:10::100 に設定する方法を示します。
# configure terminal(config)# interface range port 1/0/3-1/0/4(config-if-port-range)# lldp management-address 2001:db8:10:10::100(config-if-port-range)#

使用例：ポート 1/0/5 で、すべての lldp management-address 設定を削除して、Management Address
TLV が通知されないようにする方法を示します。
# configure terminal(config)# interface port 1/0/5(config-if-port)# no lldp management-address(config-if-port)#

4.15.13 lldp dot1-tlv-selectlldp dot1-tlv-select

目的IEEE 802.1 Organizationally Specific TLVs の う ち 、 LLDPDU (LLDP dataunit) に付加して隣接装置に通知する TLV を設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

シンタックスlldp dot1-tlv-select {port-vlan | protocol-vlan VLAN-ID [,|-] | vlanname [VLAN-ID [,|-]] | protocol-identity [PROTOCOL-NAME]}
no lldp dot1-tlv-select {port-vlan | protocol-vlan [VLAN-ID [,|-]] |vlan-name [VLAN-ID [,|-]] | protocol-identity [PROTOCOL-NAME]}

パラメーターport-vlan：Port VLAN ID TLV を通知する場合に指定します。
protocol-vlan VLAN-ID ：Port and Protocol VLAN ID (PPVID) TLV で通知する
364/964

4 管理 | 4.15 LLDP コマンド
lldp dot1-tlv-select

VLAN を 1～4094 の範囲で指定します。最大 16 個まで、複数指定できます。
vlan-name [VLAN-ID]：VLAN Name TLV で通知する VLAN を 1～4094 の範囲で指定します。VLAN ID を指定しないで設定した場合は、すべての VLAN (1～4094) を指定した形式で設定されます。
protocol-identity [PROTOCOL-NAME]：Protocol Identity TLV で通知するプロトコルを、以下のパラメーターで指定します。特定のプロトコルを指定しないで設定した場合は、すべてのプロトコルに対して設定されます。
• eapol：Extensible Authentication Protocol (EAP) over LAN• lacp：Link Aggregation Control Protocol• stp：スパニングツリープロトコル
デフォルト

IEEE 802.1 Organizationally Specific TLV は未選択

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

PPVID TLV は、protocol-vlan パラメーターで指定した VLAN が、対象ポートでプ
ロトコル VLAN として設定されている場合に通知されます。
VLAN Name TLV は、vlan-name パラメーターで指定した VLAN が、対象ポートに設定されている場合に通知されます。
Protocol Identity TLV は、protocol-identity パラメーターで指定したプロト
コルが、対象ポートで有効に設定されている場合に通知されます。

制限事項

-

注意事項

lldp dot1-tlv-select protocol-vlan が設定済みの状態で、別の VLAN ID を指定して再度設定した場合は、元の設定を上書き設定します。
lldp dot1-tlv-select vlan-name が設定済みの状態で、別の VLAN ID を指定して再度設定した場合は、元の設定に新たに指定した VLAN ID が追加されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、Port VLAN ID TLV の通知を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lldp dot1-tlv-select port-vlan(config-if-port)#

使用例：ポート 1/0/1 で、VLAN 1～3 を指定して、PPVID TLV の通知を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lldp dot1-tlv-select protocol-vlan 1-3(config-if-port)#

使用例：ポート 1/0/1 で、VLAN 1～3 を指定して、VLAN Name TLV の通知を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lldp dot1-tlv-select vlan-name 1-3(config-if-port)#

使用例：ポート 1/0/1 で、LACP を指定して、Protocol Identity TLV の通知を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1

365/964

4 管理 | 4.15 LLDP コマンド
(config-if-port)# lldp dot1-tlv-select protocol-identity lacp
(config-if-port)#

4.15.14 lldp dot3-tlv-selectlldp dot3-tlv-select

目的IEEE 802.3 Organizationally Specific TLVs のうち、LLDPDU に付加して隣接装置に通知する TLV を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスlldp dot3-tlv-select [mac-phy-cfg | link-aggregation | power | maxframe-size]
no lldp dot3-tlv-select [mac-phy-cfg | link-aggregation | power | maxframe-size]

パラメーター

mac-phy-cfg (省略可能)：MAC/PHY Configuration/Status TLV を通知する場合に指定します。
link-aggregation (省略可能)：Link Aggregation TLV を通知する場合に指定します。
power (省略可能)：Power Via MDI TLV を通知する場合に指定します。PoE 対応
ポートでのみ設定できます。
max-frame-size (省略可能)：Maximum Frame Size TLV を通知する場合に指定し
ます。

デフォルト

IEEE 802.3 Organizationally Specific TLV は未選択

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

パラメーターを指定しないで lldp dot3-tlv-select を実行した場合は、すべての lldp dot3-tlv-select 設定が有効になります。また、パラメーターを指定しないで no lldp dot3-tlv-select を実行した場合は、すべての lldp dot3-tlvselect 設定が削除されます。

制限事項

-

注意事項

PoE 非対応ポートではパラメーターを指定しないで lldp dot3-tlv-select、または no lldp dot3-tlv-select を実行することはできません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、MAC/PHY Configuration/Status TLV の通知を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lldp dot3-tlv-select mac-phy-cfg(config-if-port)#

4.15.15 lldp med-tlv-selectlldp med-tlv-select目的

LLDP-MED TLV のうち、LLDPDU に付加して隣接装置に通知する TLV を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスlldp med-tlv-select [capabilities | inventory-management | networkpolicy | power-management]
no lldp med-tlv-select [capabilities | inventory-management | networkpolicy | power-management]

パラメーター

capabilities (省略可能)：LLDP-MED Capabilities TLV (LLDP-MED に対応して366/964

4 管理 | 4.15 LLDP コマンド
lldp med-tlv-select

いることを示す情報) を通知する場合に指定します。
inventory-management ( 省 略 可 能 ) ： LLDP-MED Inventory Management TLV(LLDP-MED 対応機器の管理情報) を通知する場合に指定します。
network-policy (省略可能)：LLDP-MED Network Policy TLV を通知する場合に指定します。
power-management (省略可能)：LLDP-MED Extended Power-via-MDI TLV を通知する場合に指定します。PoE 対応ポートでのみ設定できます。
デフォルト

LLDP-MED TLV は未選択

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

LLDP-MED Capabilities TLV の通知を無効にすると、他の LLDP-MED の通知が有効に設定されている場合でも、そのポートの LLDP-MED は無効になります。
LLDP-MED Capabilities TLV の通知を有効に設定しても、対向の終端装置から
LLDP-MED TLV が付加された LLDPDU を受信して LLDP 情報が登録されるまでは、
LLDP-MED TLV が付加されていない LLDPDU を送信します。対向の終端装置から
LLDP-MED TLV が付加された LLDPDU を受信して LLDP 情報が登録されている間は、LLDP-MED TLV が付加された LLDPDU を送信します。
LLDP-MED Network Policy TLV の通知を有効にした場合、Network Policy TLV の各フィールドの値は以下のように決定されます。
• Tagged フラグ：voice vlan mode auto tag 設定、もしくは voice vlanmode manual 設定で Voice VLAN がタグ付きメンバーとして割り当てられている場合は、Tagged フラグ：Yes として設定されます。voice vlanmode auto untag 設定、もしくは voice vlan mode manual 設定で VoiceVLAN がタグなしメンバーとして割り当てられている場合は、Tagged フラ
グ：No として設定されます。
• VLAN ID：Voice VLAN が有効の場合は、voice vlan コマンドで指定した
VLAN ID が設定されます。Voice VLAN が無効の場合は、0 が設定されます。
• L2 Priority：voice vlan qos コマンドで指定した優先度が設定されます。
• DSCP Priority：voice vlan dscp で指定した DSCP が設定されます。
DSCP が未設定の場合は、0 が設定されます。
パラメーターを指定しないで lldp med-tlv-select を実行した場合は、すべてのlldp med-tlv-select 設定が有効になります。また、パラメーターを指定しないで no lldp med-tlv-select を実行した場合は、すべての lldp med-tlv-select
設定が削除されます。

制限事項

-

注意事項

PoE 非対応ポートではパラメーターを指定しないで lldp med-tlv-select、または no lldp med-tlv-select を実行することはできません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、LLDP-MED Capabilities TLV の通知を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lldp med-tlv-select capabilities(config-if-port)#

367/964

4 管理 | 4.15 LLDP コマンド

4.15.16 lldp err-disable
lldp err-disable

目的

物理ポートで LLDP 疑似リンクダウン機能を有効にします。無効にする場合は、
no 形式のコマンドを使用します。

シンタックスlldp err-disable
no lldp err-disable

パラメーター

なし

デフォルト

無効

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

隣接するポート間の通信状態は、LLDPDU を使用してポートのリンク情報をネイバーに通知すること、および LLDPDU の受信状態と受信内容を判断することで確認できます。LLDP 疑似リンクダウン機能を有効にすると、リンクに障害が発生したことやリンクが復旧したことを、LLDPDU により検知した場合に、ポートを
LLDP 疑似リンクダウン状態にしたり復旧したりできます。
Port-channel のメンバーポートが LLDP 疑似リンクダウン状態になった場合には、show channel-group コマンドのメンバーポートのステータスは hot-sby になります。
物理ポートで指定した MMRP-Plus のリングポートが LLDP 疑似リンクダウン状態になった場合には、show mmrp-plus status ring コマンドや show mmrp-plus
status port コマンドのポートのリンク状態(Link Status)は errDis と表示され、その MMRP-Plus リングポートはダウンします。
LLDP 疑似リンクダウン状態の物理ポートでは、show interfaces status コマン
ドのステータスは connected と表示され、show interfaces port コマンド、もしくは show interfaces description コマンドのステータスは errDis と表示さ
れます。

制限事項

-

注意事項

物理ポートの設定用のコマンドです。
LLDP 疑似リンクダウン機能と LACP をポートで併用することはできません。
物理ポートで LLDP 疑似リンクダウン機能と STP/RSTP/MSTP/RPVST+/ERPS 機能を併用することはできません。
LLDP 疑似リンクダウン状態の物理ポートは VLAN インターフェースではリンクアップしているポートとして扱われます。
ApresiaNP シ リ ー ズ で は 、 「 Chassis ID と Port ID の 組 み 合 わ せ が 同 じ
LLDPDU」を複数ポートで受信するような使い方はできません。各ポートで受信す
る LLDPDU は「Chassis ID と Port ID の組み合わせがユニークな LLDPDU」になるようにして使用してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、LLDP 疑似リンクダウン機能を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lldp err-disable(config-if-port)#

368/964

4 管理 | 4.15 LLDP コマンド

4.15.17 lldp notification enable
lldp notification enable

目的

LLDP 関連の SNMP トラップ送信を有効にします。無効にする場合は、no 形式のコ
マンドを使用します。

シンタックスlldp notification enable
no lldp notification enable

パラメーター

-

デフォルト

無効

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

LLDP 関連の SNMP トラップ送信を有効にする場合は、snmp-server enable traps
lldp コマンドも有効にする必要があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、LLDP 関連の SNMP トラップ送信を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lldp notification enable(config-if-port)#

4.15.18 lldp med notification enable
lldp med notification enable

目的

LLDP-MED 関連の SNMP トラップ送信を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスlldp med notification enable
no lldp med notification enable

パラメーター

-

デフォルト

無効

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

LLDP-MED 関連の SNMP トラップ送信を有効にする場合は、snmp-server enable
traps lldp med コマンドも有効にする必要があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、LLDP-MED 関連の SNMP トラップ送信を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lldp med notification enable(config-if-port)#

4.15.19 snmp-server enable traps lldp
snmp-server enable traps lldp

目的

LLDP 関連の SNMP トラップのグローバル設定を有効にします。無効にする場合
369/964

4 管理 | 4.15 LLDP コマンドsnmp-server enable traps lldp

は、no 形式のコマンドを使用します。
シンタックスsnmp-server enable traps lldp
no snmp-server enable traps lldp

パラメーター

-

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にする場合は、snmp-server enable traps コマンドでグロー
バル設定も有効にしてください。
物 理 ポ ー ト ご と の LLDP 関 連 の SNMP ト ラ ッ プ 送 信 の 有 効 ／ 無 効 は lldp
notification enable コマンドを使用します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：LLDP 関連の SNMP トラップのグローバル設定を有効にする方法を示します。
# configure terminal(config)# snmp-server enable traps lldp
(config)#

4.15.20 snmp-server enable traps lldp med
snmp-server enable traps lldp med

目的

LLDP-MED 関連の SNMP トラップのグローバル設定を有効にします。無効にする場
合は、no 形式のコマンドを使用します。

シンタックスsnmp-server enable traps lldp med
no snmp-server enable traps lldp med

パラメーター

-

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にする場合は、snmp-server enable traps コマンドでグロー
バル設定も有効にしてください。
物理ポートごとの LLDP-MED 関連の SNMP トラップ送信の有効／無効は lldp med
notification enable コマンドを使用します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：LLDP-MED 関連の SNMP トラップのグローバル設定を有効にする方法を示します。
# configure terminal(config)# snmp-server enable traps lldp med(config)#

370/964

4 管理 | 4.15 LLDP コマンド

4.15.21 show lldp
show lldp

目的装置の一般的な LLDP 設定を表示します。

シンタックスshow lldp

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：装置の一般的な LLDP 設定の表示方法を示します。
# show lldp
LLDP System Information
Chassis ID Subtype
Chassis ID
System Name
System Description: MAC Address ...(1): FC-6D-D1-F1-3B-E9 ...(2): Switch ...(3): ApresiaNP2100-24T4X-PoE Gigabit Ethernet Switch
Ver.1.09.02 ...(4)System Capabilities Supported: Bridge, Router ...(5)System Capabilities Enabled : Bridge, Router ...(6)LLDP-MED System Information:
Device Class: Network Connectivity Device ...(7)Hardware Revision: A ...(8)Firmware Revision: 1.00.00 ...(9)Software Revision: 1.09.02 ...(10)Serial Number: 212412200003 ...(11)Manufacturer Name
: APRESIA Systems, Ltd ...(12)Model Name
: ApresiaNP2100-24T4X-PoE Gigabit ...(13)Asset ID: ...(14)
PoE Device Type
: PSE Device ...(15)
PoE PSE Power Source: Primary ...(16)
LLDP Configurations
LLDP State: Disabled ...(17)
LLDP Forward State: Disabled ...(18)
Message TX Interval: 30 ...(19)Message TX Hold Multiplier: 4 ...(20)ReInit Delay: 2 ...(21)TX Delay: 2 ...(22)
LLDP-MED Configuration:
Fast Start Repeat Count: 4 ...(23)

項番

説明

(1)

Chassis ID TLV のサブタイプを表示します。ApresiaNP シリーズでは、Chassis ID TLV のサ
ブタイプは MAC address(4)で送信します。

(2)

Chassis ID TLV で通知する情報を表示します。サブタイプが MAC Address のため、自装置のMAC アドレスを表示します。

(3)

System Name TLV で通知される、システム名を表示します。

(4)

System Description TLV を通知される、自装置の説明を表示します。
371/964

4 管理 | 4.15 LLDP コマンド
項番

説明

(5)

System Capabilities TLV で通知される、自装置で利用可能な機能の情報を表示します。

(6)

自装置で有効化されている機能の情報を表示します。

(7)

LLDP-MED 対応機器として動作する際に通知するデバイスクラスを表示します。

(8)

LLDP-MED 対応機器として動作する際に通知するハードウェアリビジョンを表示します。

(9)

LLDP-MED 対応機器として動作する際に通知するファームウェアリビジョンを表示します。

(10)

LLDP-MED 対応機器として動作する際に通知するソフトウェアリビジョンを表示します。

(11)

LLDP-MED 対応機器として動作する際に通知するシリアル番号を表示します。

(12)

LLDP-MED 対応機器として動作する際に通知するメーカー名を表示します。

(13)

LLDP-MED 対応機器として動作する際に通知するモデル名を表示します。

(14)

LLDP-MED 対応機器として動作する際に通知するアセット ID を表示します。

(15)

LLDP-MED 対応機器として動作する際に通知するデバイスタイプを表示します。PoE 機種でのみ表示されます。

(16)

LLDP-MED 対応機器として動作する際に通知するパワーソースを表示します。PoE 機種でのみ表示されます。

(17)

装置全体の LLDP 設定の有効(Enabled)／無効(Disabled)を表示します。

(18)

LLDP 転送の有効(Enabled)／無効(Disabled)を表示します。

(19)

LLDPDU の送信間隔(秒)を表示します。

(20)

送信する LLDPDU の TTL 値を決定するための、LLDPDU 送信間隔の乗数を表示します。

(21)

LLDP 再初期化の遅延時間(秒)を表示します。

(22)

LLDPDU の送信遅延間隔(秒)を設定します。

(23)

LLDP-MED fast start 処理の実行回数を表示します。

4.15.22 show lldp interface
show lldp interface

目的

物理ポートの LLDP 設定を表示します。

シンタックスshow lldp interface INTERFACE-ID [,|-]

パラメーター

INTERFACE-ID：LLDP 設定を表示するインターフェースを、以下のパラメーター
で指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の LLDP 設定を表示する方法を示します。
# show lldp interface port 1/0/1
Port ID: Port1/0/1 ...(1)-------------------------------------------------------------------------------Port ID:Port1/0/1 ...(2)Admin Status:TX and RX ...(3)Error disable:Disabled ...(4)372/964

4 管理 | 4.15 LLDP コマンド
Notification
Basic Management TLVs:
Port Description
System Name
System Description
System Capabilities
Enabled Management Address: ...(10)(None)IEEE 802.1 Organizationally Specific TLVs::Disabled ...(5)Port VLAN ID
Enabled Port_and_Protocol_VLAN_ID ...(12)(None)
Enabled VLAN Name ...(13)(None)
Enabled Protocol_Identity ...(14)(None)IEEE 802.3 Organizationally Specific TLVs::Disabled ...(11):Disabled ...(6):Disabled ...(7):Disabled ...(8):Disabled ...(9)MAC/PHY Configuration/Status
Power Via MDI
Link Aggregation
Maximum Frame Size

:Disabled ...(15):Disabled ...(16):Disabled ...(17):Disabled ...(18)

Organizationally Specific TLVs:
Link Fault TLV:Disabled ...(19)

LLDP-MED Organizationally Specific TLVs:
LLDP-MED Capabilities TLV
LLDP-MED Network Policy TLV
LLDP-MED Extended Power Via MDI PSE TLV
LLDP-MED Inventory TLV

項番:Disabled ...(20):Disabled ...(21):Disabled ...(22):Disabled ...(23)

説明

(1)

ポート番号を表示します。

(2)

ポート番号を表示します。

(3)

LLDPDU の送受信それぞれについて有効／無効を表示します。
TX and RX：送受信ともに有効
TX Only：送信のみ有効
RX Only：受信のみ有効
Disabled：送受信ともに無効(4)

LLDP 疑似リンクダウン機能の有効(Enabled)／無効(Disabled)を表示します。

(5)

LLDP 関連と LLDP-MED 関連の SNMP トラップの有効／無効を表示します。
Disabled：無効
LLDP：LLDP 関連の SNMP トラップのみ有効
LLDP-MED：LLDP-MED 関連の SNMP トラップのみ有効
LLDP and LLDP-MED：LLDP 関連と LLDP-MED 関連の SNMP トラップが有効(6)Port Description TLV 付加の有効(Enabled)／無効(Disabled)を表示します。

(7)

System Name TLV 付加の有効(Enabled)／無効(Disabled)を表示します。

(8)

System Description TLV 付加の有効(Enabled)／無効(Disabled)を表示します。

(9)

System Capabilities TLV 付加の有効(Enabled)／無効(Disabled)を表示します。

(10)

Management Address TLV で通知する管理用 IP アドレスを表示します。Management Address
TLV を通知しない場合は(None)と表示されます。

373/964

4 管理 | 4.15 LLDP コマンド
項番

説明

(11)

Port VLAN ID TLV 付加の有効(Enabled)／無効(Disabled)を表示します。

(12)

Port and Protocol VLAN ID (PPVID) TLV で通知する VLAN ID を表示します。PPVID TLV を通知しない場合は(None)と表示されます。

(13)

VLAN Name TLV で通知する VLAN ID を表示します。VLAN Name TLV を通知しない場合は(None)と表示されます。

(14)

Protocol Identity TLV で通知するプロトコルを表示します。Protocol Identity TLV を通知しない場合は(None)と表示されます。

(15)

MAC/PHY Configuration/Status TLV 付加の有効(Enabled)／無効(Disabled)を表示します。

(16)

Power Via MDI TLV 付加の有効(Enabled)／無効(Disabled)を表示します。PoE 対応ポートでのみ表示されます。

(17)

Link Aggregation TLV 付加の有効(Enabled)／無効(Disabled)を表示します。

(18)

Maximum Frame Size TLV 付加の有効(Enabled)／無効(Disabled)を表示します。

(19)

ベ ン ダ ー 独 自 の Link Fault TLV (LLDP 疑 似 リ ン ク ダ ウ ン に 関 す る 情 報 ) 付 加 の 有 効(Enabled)／無効(Disabled)を表示します。

(20)

LLDP-MED Capabilities TLV 付加の有効(Enabled)／無効(Disabled)を表示します。

(21)

LLDP-MED Network Policy TLV 付加の有効(Enabled)／無効(Disabled)を表示します。

(22)

LLDP-MED Extended Power-via-MDI TLV 付加の有効(Enabled)／無効(Disabled)を表示しま
す。

(23)

LLDP-MED Inventory Management TLV 付加の有効(Enabled)／無効(Disabled)を表示します。

4.15.23 show lldp local interface
show lldp local interface

目的

各 TLV の通知が有効になっている場合に、LLDP TLV に含めて隣接装置に通知される物理ポート情報を表示します。

シンタックスshow lldp local interface INTERFACE-ID [,|-] [brief | detail]

パラメーター

INTERFACE-ID：物理ポート情報を表示するインターフェースを、以下のパラメー
ターで指定します。
• port：物理ポートを指定します。複数指定できます。
brief (省略可能)：情報を要約モードで表示します。
detail (省略可能)：情報を詳細モードで表示します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

要約モードと詳細モードのどちらも指定しない場合、情報は標準モードで表示さ
れます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：隣接装置に通知する場合のポート 1/0/8 の物理ポート情報を、標準モードで表示する方法を示します。
# show lldp local interface port 1/0/8
Port ID: Port1/0/8 ...(1)--------------------------------------------------------------------------------

374/964

4 管理 | 4.15 LLDP コマンド
Port ID Subtype
Port ID
Port Description: Local ...(2): Port1/0/8 ...(3): APRESIA Systems, Ltd
ApresiaNP2100-24T4X-PoE HW A
firmware 1.09.02 Port 8 on Unit 1 ...(4): 1 ...(5): 1 ...(6): 0 ...(7): 2 ...(8): 0 ...(9): (See Detail) ...(10): (See Detail) ...(11): (See Detail) ...(12): 1536 ...(13): - ...(14): (See Detail) ...(15): (See Detail) ...(16): (See Detail) ...(17)Port PVIDManagement Address CountPPVID Entries CountVLAN Name Entries Count
Protocol Identity Entries Count
MAC/PHY Configuration/Status
Power Via MDI
Link Aggregation
Maximum Frame Size
Link Fault
LLDP-MED capabilities
Network Policy
Extended power via MDI

項番

説明

(1)

ポート番号を表示します。

(2)

Port ID TLV のサブタイプを表示します。
Local：Locally assigned(7)
MAC Address：MAC address(3)(3)

Port ID TLV のサブタイプが local 設定の場合は、ポート番号を表示します。Port ID TLV のサブタイプが mac-address 設定の場合は、対象ポートの MAC アドレスを表示します。

(4)

Port Description TLV で通知される、ポートの説明を表示します。

(5)

Port VLAN ID TLV で通知される、ポートの VLAN ID を表示します。

(6)

Management Address TLV で通知される、管理用 IP アドレスの数を表示します。

(7)

Port and Protocol VLAN ID (PPVID) TLV で通知される、プロトコル VLAN の数を表示します。

(8)

VLAN Name TLV で通知される、VLAN の数を表示します。

(9)

Protocol Identity TLV で通知される、プロトコルの数を表示します。

(10)

MAC/PHY Configuration/Status TLV で通知される情報は、詳細モードで確認します。

(11)

Power Via MDI TLV で通知される情報は、詳細モードで確認します。PoE 対応ポートでのみ表示されます。

(12)

Link Aggregation TLV で通知される情報は、詳細モードで確認します。

(13)

Maximum Frame Size TLV で通知される、最大フレームサイズを表示します。

(14)

LLDP 疑似リンクダウンに関する情報を表示します。
-：自装置側ポートは無効設定
Normal：自装置側ポートは正常状態
Fault：自装置側ポートは LLDP 疑似リンクダウン状態(15)

LLDP-MED Capabilities TLV で通知される情報は、詳細モードで確認します。

(16)

LLDP-MED Network Policy TLV で通知される情報は、詳細モードで確認します。

(17)

LLDP-MED Extended Power-via-MDI TLV で通知される情報は、詳細モードで確認します。

使用例：隣接装置に通知する場合のポート 1/0/8 の物理ポート情報を、要約モードで表示する方法を示します。
# show lldp local interface port 1/0/8 brief
Port ID: Port1/0/8 ...(1)375/964

4 管理 | 4.15 LLDP コマンド-------------------------------------------------------------------------------Port ID Subtype: Local ...(2)Port ID: Port1/0/8 ...(3)Port Description: APRESIA Systems, Ltd
ApresiaNP2100-24T4X-PoE HW A
firmware 1.09.02 Port 8 on Unit 1 ...(4)

項番

説明

(1)

ポート番号を表示します。

(2)

Port ID TLV のサブタイプを表示します。
Local：Locally assigned(7)
MAC Address：MAC address(3)(3)

Port ID TLV のサブタイプが local 設定の場合は、ポート番号を表示します。Port ID TLV のサブタイプが mac-address 設定の場合は、対象ポートの MAC アドレスを表示します。

(4)

Port Description TLV で通知される、ポートの説明を表示します。

使用例：隣接装置に通知する場合のポート 1/0/8 の物理ポート情報を、詳細モードで表示する方法を示します。
# show lldp local interface port 1/0/8 detailPort ID: Port1/0/8 ...(1)-------------------------------------------------------------------------------Port ID Subtype: Local ...(2)Port ID: Port1/0/8 ...(3)Port Description: APRESIA Systems, Ltd
ApresiaNP2100-24T4X-PoE HW A
firmware 1.09.02 Port 8 on Unit 1 ...(4)Port PVID: 1 ...(5)Management Address Count: 1 ...(6)Address 1 :Subtype
Address
IF TypeOID
PPVID Entries Count(None)VLAN Name Entries Count
Entry 1 :VLAN ID
VLAN Name
Entry 2 :VLAN ID
VLAN Name: IPv4: 192.0.2.100: IfIndex: 1.3.6.1.4.1.278.1.42.14: 0 ...(7): 2 ...(8): 1: default: 10: VLAN0010

Protocol Identity Entries Count: 0 ...(9)(None)
MAC/PHY Configuration/Status: ...(10)Auto-Negotiation Support: Supported
Auto-Negotiation Enabled: Enabled
Auto-Negotiation Advertised Capability : 6c01(hex)Auto-Negotiation Operational MAU Type : 0000(hex)Power Via MDIPort ClassPSE MDI Power Support
PSE MDI Power State: ...(11): PSE: Supported: Enabled

376/964

4 管理 | 4.15 LLDP コマンド
PSE Pairs Control Ability
PSE Power Pair
Power Class: Uncontrollable: 1: 0

Link Aggregation
Aggregation Capability
Aggregation Status
Aggregation Port ID: ...(12): Aggregated: Not Currently in Aggregation: 0

Maximum Frame Size

: 1536 ...(13)Link Fault: - ...(14)

LLDP-MED Capabilities Support: ...(15)Capabilities:Support
Network Policy:Support
Location Identification:Not Support
Extended Power Via MDI PSE :Support
Extended Power Via MDI PD :Not Support
Inventory:Support
Network Policy: ...(16)Application Type :VoiceVLAN ID
Priority
DSCP
Unknown
Tagged:0:5:0:False:FalseExtended Power Via MDI: ...(17)Power Priority
Power Value:Low:15.40 Watts

項番

説明

(1)

ポート番号を表示します。

(2)

Port ID TLV のサブタイプを表示します。
Local：Locally assigned(7)
MAC Address：MAC address(3)(3)

Port ID TLV のサブタイプが local 設定の場合は、ポート番号を表示します。Port ID TLV のサブタイプが mac-address 設定の場合は、対象ポートの MAC アドレスを表示します。

(4)

Port Description TLV で通知される、ポートの説明を表示します。

(5)

Port VLAN ID TLV で通知される、ポートの VLAN ID を表示します。

(6)

Management Address TLV で通知される、管理用 IP アドレスの数と IP アドレス情報を表示します。0 個の場合は、IP アドレス情報は(None)と表示されます。

(7)

Port and Protocol VLAN ID (PPVID) TLV で通知される、プロトコル VLAN の数と VLAN 情報を表示します。0 個の場合は、VLAN 情報は(None)と表示されます。

(8)

VLAN Name TLV で通知される、VLAN の数と VLAN 情報を表示します。

(9)

Protocol Identity TLV で通知される、プロトコルの数とプロトコル情報を表示します。0 個の場合は、プロトコル情報は(None)と表示されます。

(10)

MAC/PHY Configuration/Status TLV で通知される情報を表示します。

(11)

Power Via MDI TLV で通知される情報を表示します。PoE 対応ポートでのみ表示されます。

(12)

Link Aggregation TLV で通知される情報を表示します。

(13)

Maximum Frame Size TLV で通知される、最大フレームサイズを表示します。

(14)

LLDP 疑似リンクダウンに関する情報を表示します。

377/964

4 管理 | 4.15 LLDP コマンド
項番

説明-：自装置側ポートは無効設定
Normal：自装置側ポートは正常状態
Fault：自装置側ポートは LLDP 疑似リンクダウン状態(15)

LLDP-MED Capabilities TLV で通知される情報を表示します。

(16)

LLDP-MED Network Policy TLV で通知される情報を表示します。

(17)

LLDP-MED Extended Power-via-MDI TLV で通知される情報を表示します。

4.15.24 show lldp management-address
show lldp management-address

目的Management Address TLV で通知する管理用アドレス情報を表示します。

シンタックスshow lldp management-address [IP-ADDRESS | IPV6-ADDRESS]

パラメーター

IP-ADDRESS (省略可能)：表示する管理用 IPv4 アドレスを指定します。
IPV6-ADDRESS (省略可能)：表示する管理用 IPv6 アドレスを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべての管理用アドレス情報を表示する方法を示します。
# show lldp management-address
Address 1 : (default)-----------------------------------------------Subtype: IPv4 ...(1)Address: 192.0.2.100 ...(2)IF Type: IfIndex ...(3)OID: 1.3.6.1.4.1.278.1.42.14 ...(4)Advertising Ports: - ...(5)Address 2 :-----------------------------------------------Subtype: IPv4Address: 192.0.2.100
IF Type: IfIndex
OID: 1.3.6.1.4.1.278.1.42.14
Advertising Ports:
Port1/0/1,Port1/0/5
Total Entries: 2

項番

説明

(1)

管理用アドレスのサブタイプを表示します。
IPv4：IPv4 アドレス
IPv6：IPv6 アドレス(2)

管理用アドレスを表示します。

(3)

管理用アドレスのインターフェースタイプを表示します。
378/964

4 管理 | 4.15 LLDP コマンド
項番

説明

(4)

管理用アドレスの装置を判別する OID を表示します。

(5)

対象の管理用アドレスを Management Address TLV で通知するポート番号を表示します。

4.15.25 show lldp neighbors interface
show lldp neighbors interface

目的隣接装置の LLDP 情報を表示します。

シンタックスshow lldp neighbors interface INTERFACE-ID [,|-] [brief | detail]

パラメーター

INTERFACE-ID：隣接装置の LLDP 情報を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
brief (省略可能)：情報を要約モードで表示します。
detail (省略可能)：情報を詳細モードで表示します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

要約モードと詳細モードのどちらも指定しない場合、情報は標準モードで表示さ
れます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/15 で学習した隣接装置の LLDP 情報を、標準モードで表示する方法を示します。
# show lldp neighbors interface port 1/0/15
Port ID: Port1/0/15 ...(1)-------------------------------------------------------------------------------Remote Entities Count : 1 ...(2)Entity 1 ...(3)Chassis ID Subtype: MAC Address ...(4)Chassis ID: 00-40-66-AC-2C-90 ...(5)Port ID Subtype: Local ...(6)Port ID: Port1/0/20 ...(7)Port Description: APRESIA Systems, Ltd ApresiaNP5000-48T4X HW A firmware 1.05.01
Port 20 on Unit 1 ...(8)System Name
: Test-NP5000 ...(9)System Description: ApresiaNP5000-48T4X Gigabit Ethernet Switch Ver.1.05.01 ...(10)System Capabilities: Bridge, Router ...(11)Management Address Count: 1 ...(12)Port PVID: 0 ...(13)
PPVID Entries Count: 0 ...(14)VLAN Name Entries Count: 2 ...(15)Protocol ID Entries Count: 0 ...(16)
MAC/PHY Configuration/Status: (None) ...(17)Power Via MDI: (None) ...(18)
Link Aggregation: (None) ...(19)Maximum Frame Size
: 1536 ...(20)Link Fault: - ...(21)
LLDP-MED capabilities: (See Detail) ...(22)
Extended power via MDI: (See Detail) ...(23)
Network policy: (See Detail) ...(24)

379/964

4 管理 | 4.15 LLDP コマンド
Inventory Management
Unknown TLVs Count: (See Detail) ...(25): 0 ...(26)

項番

説明

(1)

自装置のポート番号を表示します。

(2)

登録された隣接装置の数を表示します。

(3)

登録番号を表示します。

(4)

隣接装置から通知された、Chassis ID TLV のサブタイプを表示します。

(5)

隣接装置から Chassis ID TLV で通知された、Chassis ID 情報を表示します。

(6)

隣接装置から通知された、Port ID TLV のサブタイプを表示します。

(7)

隣接装置から Port ID TLV で通知された、Port ID 情報を表示します。

(8)

隣接装置から Port Description TLV で通知された、ポートの説明を表示します。

(9)

隣接装置から System Name TLV で通知された、システム名を表示します。

(10)

隣接装置から System Description TLV で通知された、システムの説明を表示します。

(11)

隣接装置から System Capabilities TLV で通知された、システムの利用可能な能力を表示し
ます。

(12)

隣接装置から Management Address TLV で通知された、管理用 IP アドレスの数を表示しま
す。

(13)

隣接装置から Port VLAN ID TLV で通知された、ポートの VLAN ID を表示します。

(14)

隣接装置から Port and Protocol VLAN ID (PPVID) TLV で通知された、プロトコル VLAN の数を表示します。

(15)

隣接装置から VLAN Name TLV で通知された、VLAN の数を表示します。

(16)

隣接装置から Protocol Identity TLV で通知された、プロトコルの数を表示します。

(17)

隣接装置から MAC/PHY Configuration/Status TLV で通知された情報は、詳細モードで確認し
ます。

(18)

隣接装置から Power Via MDI TLV で通知された情報は、詳細モードで確認します。

(19)

隣接装置から Link Aggregation TLV で通知された情報は、詳細モードで確認します。

(20)

隣接装置から Maximum Frame Size TLV で通知された、最大フレームサイズを表示します。

(21)

隣接装置からベンダー独自の Link Fault TLV で通知された、LLDP 疑似リンクダウンに関する情報を表示します。
-：隣接装置側ポートは無効設定
Normal：隣接装置側ポートは正常状態
Fault：隣接装置側ポートは LLDP 疑似リンクダウン状態(22)

隣接装置から LLDP-MED Capabilities TLV で通知された情報は、詳細モードで確認します。

(23)

隣接装置から LLDP-MED Extended Power-via-MDI TLV で通知された情報は、詳細モードで確
認します。

(24)

隣接装置から LLDP-MED Network Policy TLV で通知された情報は、詳細モードで確認しま
す。

(25)

隣接装置から LLDP-MED Inventory Management TLV で通知された情報は、詳細モードで確認
します。

(26)

隣接装置から通知された、未知の TLV の数を表示します。

使用例：ポート 1/0/15 で学習した隣接装置の LLDP 情報を、要約モードで表示する方法を示します。
# show lldp neighbors interface port 1/0/15 brief
Port ID: Port1/0/15 ...(1)--------------------------------------------------------------------------------

380/964

4 管理 | 4.15 LLDP コマンド
Remote Entities Count : 1 ...(2)Entity 1 ...(3)Chassis ID Subtype
Chassis ID
Port ID Subtype
Port ID
Port Description: MAC Address ...(4): 00-40-66-AC-2C-90 ...(5): Local ...(6): Port1/0/20 ...(7): APRESIA Systems, Ltd ApresiaNP5000-48T4X HW A firmware 1.05.01
Port 20 on Unit 1 ...(8)

項番

説明

(1)

自装置のポート番号を表示します。

(2)

登録された隣接装置の数を表示します。

(3)

登録番号を表示します。

(4)

隣接装置から通知された、Chassis ID TLV のサブタイプを表示します。

(5)

隣接装置から Chassis ID TLV で通知された、Chassis ID 情報を表示します。

(6)

隣接装置から通知された、Port ID TLV のサブタイプを表示します。

(7)

隣接装置から Port ID TLV で通知された、Port ID 情報を表示します。

(8)

隣接装置から Port Description TLV で通知された、ポートの説明を表示します。

使用例：ポート 1/0/15 で学習した隣接装置の LLDP 情報を、詳細モードで表示する方法を示します。
# show lldp neighbors interface port 1/0/15 detailPort ID: Port1/0/15 ...(1)-------------------------------------------------------------------------------Remote Entities Count : 1 ...(2)Entity 1 ...(3)Chassis ID Subtype: MAC Address ...(4)Chassis ID: 00-40-66-AC-2C-90 ...(5)Port ID Subtype: Local ...(6)Port ID: Port1/0/20 ...(7)Port Description: APRESIA Systems, Ltd ApresiaNP5000-48T4X HW A firmware 1.05.01
Port 20 on Unit 1 ...(8)System Name
: Test-NP5000 ...(9)System Description: ApresiaNP5000-48T4X Gigabit Ethernet Switch Ver.1.05.01 ...(10)System Capabilities: Bridge, Router ...(11)Management Address Count: 1 ...(12)
Entry 1 :Subtype: IPv4Address: 192.168.10.100
IF Type: IfIndex
OID: 1.3.6.1.4.1.278.1.42.2.0
Port PVIDPPVID Entries Count(None): 0 ...(13): 0 ...(14)VLAN Name Entries Count
Entry 1 :VLAN ID
VLAN Name
Entry 2 :VLAN ID
VLAN Name: 2 ...(15): 1: default: 10: Test-VLAN10

381/964

4 管理 | 4.15 LLDP コマンド
Protocol ID Entries Count(None): 0 ...(16)

MAC/PHY Configuration/Status
Power Via MDI
Link Aggregation
Maximum Frame Size
Link Fault
Unknown TLVs Count(None): (None) ...(17): (None) ...(18): (None) ...(19): 1536 ...(20): - ...(21): 0 ...(22)

LLDP-MED Capabilities Enabled: ...(23)Capabilities: Not Support
Network Policy: Not Support
Location Identification: Not Support
Extended Power Via MDI: Not Support
Inventory: Not Support
Inventory Management: ...(24)
None

項番

説明

(1)

自装置のポート番号を表示します。

(2)

登録された隣接装置の数を表示します。

(3)

登録番号を表示します。

(4)

隣接装置から通知された、Chassis ID TLV のサブタイプを表示します。

(5)

隣接装置から Chassis ID TLV で通知された、Chassis ID 情報を表示します。

(6)

隣接装置から通知された、Port ID TLV のサブタイプを表示します。

(7)

隣接装置から Port ID TLV で通知された、Port ID 情報を表示します。

(8)

隣接装置から Port Description TLV で通知された、ポートの説明を表示します。

(9)

隣接装置から System Name TLV で通知された、システム名を表示します。

(10)

隣接装置から System Description TLV で通知された、システムの説明を表示します。

(11)

隣接装置から System Capabilities TLV で通知された、システムの利用可能な能力を表示し
ます。

(12)

隣接装置から Management Address TLV で通知された、管理用 IP アドレスの数と IP アドレス
情報を表示します。0 個の場合は、IP アドレス情報は(None)と表示されます。

(13)

隣接装置から Port VLAN ID TLV で通知された、ポートの VLAN ID を表示します。

(14)

隣接装置から Port and Protocol VLAN ID (PPVID) TLV で通知された、プロトコル VLAN の数と VLAN 情報を表示します。0 個の場合は、VLAN 情報は(None)と表示されます。

(15)

隣接装置から VLAN Name TLV で通知された、VLAN の数と VLAN 情報を表示します。0 個の場合
は、VLAN 情報は(None)と表示されます。

(16)

隣接装置から Protocol Identity TLV で通知された、プロトコルの数とプロトコル情報を表示します。0 個の場合は、プロトコル情報は(None)と表示されます。

(17)

隣接装置から MAC/PHY Configuration/Status TLV で通知された情報を表示します。

(18)

隣接装置から Power Via MDI TLV で通知された情報を表示します。

(19)

隣接装置から Link Aggregation TLV で通知された情報を表示します。

(20)

隣接装置から Maximum Frame Size TLV で通知された、最大フレームサイズを表示します。

(21)

隣接装置からベンダー独自の Link Fault TLV で通知された、LLDP 疑似リンクダウンに関する情報を表示します。
-：隣接装置側ポートは無効設定

382/964

4 管理 | 4.15 LLDP コマンド
項番

説明
Normal：隣接装置側ポートは正常状態
Fault：隣接装置側ポートは LLDP 疑似リンクダウン状態(22)

隣接装置から通知された、未知の TLV の数と TLV 情報を表示します。

(23)

隣接装置から LLDP-MED Capabilities TLV で通知された情報を表示します。

(24)

隣接装置から LLDP-MED Inventory Management TLV で通知された情報を表示します。

4.15.26 show lldp trafficshow lldp traffic

目的グローバルな LLDP 統計情報を表示します。

シンタックスshow lldp traffic

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：グローバルな LLDP 統計情報を表示する方法を示します。
# show lldp traffic
Last Change Time
Total Inserts
Total Deletes
Total Drops
Total Ageouts: 293034 ...(1): 3 ...(2): 0 ...(3): 0 ...(4): 2 ...(5)

項番

説明

(1)

lldpStatsRemTablesLastChangeTime の MIB の値 (sysUpTime) を表示します。

(2)

LLDP テーブルに登録した回数を表示します。

(3)

クリアコマンドや、TTL 値が 0 秒の LLDPDU を受信して LLDP テーブルから削除した回数を表
示します。

(4)

リソース不足のため、LLDP テーブルに登録されなかった回数を表示します。

(5)

TTL expired により LLDP テーブルから削除された回数を表示します。

4.15.27 show lldp traffic interface
show lldp traffic interface

目的

ポートの LLDP 統計情報を表示します。

シンタックスshow lldp traffic interface INTERFACE-ID [,|-]

パラメーター

INTERFACE-ID：LLDP 統計情報を表示するインターフェースを、以下のパラメー
ターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

383/964

4 管理 | 4.15 LLDP コマンド
show lldp traffic interface

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の LLDP 統計情報を表示する方法を示します。
# show lldp traffic interface port 1/0/1
Port ID : Port1/0/1 ...(1)--------------------------------------------Total Transmits: 0 ...(2)Total Discards: 0 ...(3)Total Errors: 0 ...(4)Total Receives: 0 ...(5)Total TLV Discards : 0 ...(6)Total TLV Unknowns : 0 ...(7)Total Ageouts: 0 ...(8)

項番

説明

(1)

ポート番号を表示します。

(2)

送信した LLDPDU の数を表示します。

(3)

廃棄した LLDPDU の数を表示します。

(4)

受信した無効な LLDPDU の数を表示します。

(5)

受信した LLDPDU の数を表示します。

(6)

廃棄した情報 (TLV) の数を表示します。

(7)

受信した未知の情報 (TLV) の数を表示します。

(8)

TTL expired により LLDP テーブルから削除された回数を表示します。

4.15.28 clear lldp table
clear lldp table

目的

LLDP テーブルに登録された隣接装置の LLDP 情報を削除します。

シンタックスclear lldp table {all | interface INTERFACE-ID [,|-]}

パラメーター

all：すべてのポートの LLDP 情報を削除する場合に指定します。
interface INTERFACE-ID：LLDP 情報を削除するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

384/964

4 管理 | 4.15 LLDP コマンド
使用例：すべてのポートの LLDP 情報を削除する方法を示します。
# clear lldp table all#

4.15.29 clear lldp counters
clear lldp counters

目的

LLDP 統計情報を消去します。

シンタックスclear lldp counters [all | interface INTERFACE-ID [,|-]]

パラメーターall (省略可能)：すべてのポートの LLDP 統計情報、およびグローバルな LLDP 統
計情報を消去する場合に指定します。
interface INTERFACE-ID (省略可能)：LLDP 統計情報を消去するインターフェー
スを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

パラメーターを指定しない場合は、グローバルな LLDP 統計情報のみが消去され
ます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべてのポートの LLDP 統計情報、およびグローバルな LLDP 統計情報を消去する方法を示します。
# clear lldp counters all#

385/964

4 管理 | 4.16 Ethernet OAM コマンド

4.16 Ethernet OAM コマンド
Ethernet OAM 関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

ethernet oam

ethernet oamno ethernet oam

ethernet oam mode

ethernet oam mode {active | passive}
no ethernet oam mode

ethernet oam link-monitor
error-symbol

ethernet oam link-monitor error-symbol [threshold NUMBER][window DECISECONDS]
no ethernet oam link-monitor error-symbol [threshold | window]

ethernet oam link-monitor
error-frame

ethernet oam link-monitor error-frame [threshold NUMBER][window DECISECONDS]
no ethernet oam link-monitor error-frame [threshold | window]

ethernet oam link-monitor
error-frame-period

ethernet oam link-monitor error-frame-period [threshold
NUMBER] [window NUMBER]
no ethernet oam link-monitor error-frame-period [threshold |window]

ethernet oam link-monitor
error-frame-seconds

ethernet oam link-monitor error-frame-seconds [threshold
NUMBER] [window DECISECONDS]
no ethernet oam link-monitor error-frame-seconds [threshold |window]

ethernet oam remotefailure critical-event

ethernet oam remote-failure critical-eventno ethernet oam remote-failure critical-event

Ethernet OAM 関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show ethernet oam
configuration

show ethernet oam configuration [interface INTERFACE-ID [,|-]]

show ethernet oam statusshow ethernet oam status [interface INTERFACE-ID [,|-]]

show ethernet oam
statistics

show ethernet oam statistics [interface INTERFACE-ID [,|-]]

show ethernet oam eventlog

show ethernet oam event-log [interface INTERFACE-ID [,|-]]

clear ethernet oam
statistics

clear ethernet oam statistics [interface INTERFACE-ID [,|-]]

clear ethernet oam eventlog

clear ethernet oam event-log [interface INTERFACE-ID [,|-]]

ethernet oam remoteloopback start / stop

ethernet oam remote-loopback start interface INTERFACE-ID

ethernet oam receivedremote-loopback

ethernet oam received-remote-loopback {process | ignore}

ethernet oam remote-loopback stop interface INTERFACE-ID

386/964

4 管理 | 4.16 Ethernet OAM コマンド

4.16.1 ethernet oam
ethernet oam

目的

Ethernet OAM を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

ethernet oamno ethernet oam

パラメーター

なし

デフォルト

無効

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

アクティブモードの場合は、Ethernet OAM を有効にすると自ら Information
OAMPDU を送信して OAM ディスカバリー処理を開始します。対向ポートはアクティブモード、またはパッシブモードで設定します。
パッシブモードの場合は、Ethernet OAM を有効にしても自らは Information
OAMPDU を送信せずに、対向ポートからの Information OAMPDU を受信するまで待機します。対向ポートから Information OAMPDU を受信すると、OAM ディスカバ
リー処理を開始します。対向ポートはアクティブモードで設定します。

制限事項

本機能と予約フレーム透過制御機能(reserved-frame-action all forward)は、同一装置では併用できません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で Ethernet OAM を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ethernet oam(config-if-port)#

4.16.2 ethernet oam mode
ethernet oam mode

目的

Ethernet OAM の動作モードを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

ethernet oam mode {active | passive}
no ethernet oam mode

パラメーターactive：アクティブモードに設定する場合に指定します。
passive：パッシブモードに設定する場合に指定します。

デフォルト

アクティブモード (ethernet oam mode active)

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

アクティブモードのインターフェースでは以下の 2 つのアクションが許可されます。パッシブモードのインターフェースでは許可されません。
• Ethernet OAM ディスカバリー処理の開始• リ モ ー ト ル ー プ バ ッ クの 開 始 要 求 ／ 停 止 要 求の 送 信 (ethernet oam
remote-loopback start / stop)

制限事項

-

注意事項

387/964

4 管理 | 4.16 Ethernet OAM コマンド
ethernet oam mode

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の Ethernet OAM の動作モードをアクティブモードに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ethernet oam mode active(config-if-port)#

4.16.3 ethernet oam link-monitor error-symbol
ethernet oam link-monitor error-symbol

目的

Errored Symbol Period イベントの有効／無効、しきい値と監視ウィンドウを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

ethernet oam link-monitor error-symbol [threshold NUMBER] [window
DECISECONDS]
no ethernet oam link-monitor error-symbol [threshold | window]

パラメーターthreshold NUMBER (省略可能)：しきい値として設定するシンボルエラー数を 0～4,294,967,295 の範囲で指定します。
window DECISECONDS (省略可能)：しきい値を定義する対象の期間を 10～600(100 ミリ秒単位：1～60 秒) の範囲で指定します。

デフォルト

Errored Symbol Period イベントは有効(ethernet oam link-monitor error-symbol)
しきい値：1、監視ウィンドウ：10 (1 秒)(ethernet oam link-monitor error-symbol threshold 1 window 10)

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

Errored Symbol Period イベントの有効／無効を設定するには、パラメーターを指定しないコマンド形式で実施します。Errored Symbol Period イベントが有効な場合、しきい値としてシンボルエラー数を監視します。
監視ウィンドウで指定した期間中に発生したシンボルエラー数がしきい値を超えた 場 合 に 、 Errored Symbol Period イ ベ ン ト が 記 録 さ れ 、 Errored Symbol
Period Event TLV を含む Event Notification OAMPDU が送信されます。

制限事項

Errored Symbol Period イベントの有効／無効設定と、しきい値と監視ウィンド
ウのパラメーター設定は、構成情報では別に表示されます。デフォルト設定に戻す場合は、それぞれの no 形式のコマンドを実行してください。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で Errored Symbol Period イベントを無効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# no ethernet oam link-monitor error-symbol(config-if-port)#

使用例：ポート 1/0/1 の Errored Symbol Period イベントのしきい値を 100 に、監視ウィンドウを 300(30 秒) に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1

388/964

4 管理 | 4.16 Ethernet OAM コマンド
(config-if-port)# ethernet oam link-monitor error-symbol threshold 100 window 300(config-if-port)#

4.16.4 ethernet oam link-monitor error-frame
ethernet oam link-monitor error-frame

目的

Errored Frame イベントの有効／無効、しきい値と監視ウィンドウを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

ethernet oam link-monitor error-frame [threshold NUMBER] [window
DECISECONDS]
no ethernet oam link-monitor error-frame [threshold | window]

パラメーターthreshold NUMBER (省略可能)：しきい値として設定するエラーフレーム数を 0～4,294,967,295 の範囲で指定します。
window DECISECONDS (省略可能)：しきい値を定義する対象の期間を 10～600(100 ミリ秒単位：1～60 秒) の範囲で指定します。

デフォルト

Errored Frame イベントは有効(ethernet oam link-monitor error-frame)
しきい値：1、監視ウィンドウ：10 (1 秒)(ethernet oam link-monitor error-frame threshold 1 window 10)

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

Errored Frame イベントの有効／無効を設定するには、パラメーターを指定しないコマンド形式で実施します。Errored Frame イベントが有効な場合、しきい値としてエラーフレーム数を監視します。
監視ウィンドウで指定した期間中に発生したエラーフレーム数がしきい値を超えた場合に、Errored Frame イベントが記録され、Errored Frame Event TLV を含む Event Notification OAMPDU が送信されます。

制限事項

Errored Frame イベントの有効／無効設定と、しきい値と監視ウィンドウのパラ
メーター設定は、構成情報では別に表示されます。デフォルト設定に戻す場合
は、それぞれの no 形式のコマンドを実行してください。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で Errored Frame イベントを無効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# no ethernet oam link-monitor error-frame(config-if-port)#

使用例：ポート 1/0/1 の Errored Frame イベントのしきい値を 100 に、監視ウィンドウを 300 (30 秒)に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ethernet oam link-monitor error-frame threshold 100 window 300(config-if-port)#

4.16.5 ethernet oam link-monitor error-frame-period
ethernet oam link-monitor error-frame-period

目的

Errored Frame Period イベントの有効／無効、しきい値と監視ウィンドウを設

389/964

4 管理 | 4.16 Ethernet OAM コマンド
ethernet oam link-monitor error-frame-period

定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。
シンタックス

ethernet oam link-monitor error-frame-period [threshold NUMBER] [window
NUMBER]no ethernet oam link-monitor error-frame-period [threshold | window]

パラメーターthreshold NUMBER (省略可能)：しきい値として設定するエラーフレーム数を 0～4,294,967,295 の範囲で指定します。
window NUMBER (省略可能)：しきい値を定義する対象のフレーム数を指定します。設定範囲は、「下位の物理レイヤーで 100 ミリ秒の間に受信できる最小フレームサイズのフレーム数」～「下位の物理レイヤーで 1 分間に受信できる最小フレームサイズのフレーム数」です。

デフォルト

Errored Frame Period イベントは有効(ethernet oam link-monitor error-frame-period)
しきい値：1, 監視ウィンドウ：下位の物理レイヤーで 1 秒間に受信できる最小フレームサイズのフレーム数

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

Errored Frame Period イベントの有効／無効を設定するには、パラメーターを指定しないコマンド形式で実施します。Errored Frame Period イベントが有効な場合、しきい値としてエラーフレーム数を監視します。
監視ウィンドウで指定したフレーム数を受信する間に発生したエラーフレーム数
が し き い値 を 超え た 場合 に 、 Errored Frame Period イベ ン トが 記 録され 、
Errored Frame Period Event TLV を含む Event Notification OAMPDU が送信さ
れます。

制限事項

Errored Frame Period イベントの有効／無効設定と、しきい値と監視ウィンド
ウのパラメーター設定は、構成情報では別に表示されます。デフォルト設定に戻す場合は、それぞれの no 形式のコマンドを実行してください。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で Errored Frame Period イベントを無効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# no ethernet oam link-monitor error-frame-period(config-if-port)#

使用例：ポート 1/0/1 の Errored Frame Period イベントのしきい値を 100 に、監視ウィンドウを1488100 フレームに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ethernet oam link-monitor error-frame-period threshold 100 window
1488100(config-if-port)#

4.16.6 ethernet oam link-monitor error-frame-seconds
ethernet oam link-monitor error-frame-seconds

目的

Errored Frame Seconds Summary イベントの有効／無効、しきい値と監視ウィン
ドウを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。
390/964

4 管理 | 4.16 Ethernet OAM コマンド
ethernet oam link-monitor error-frame-seconds

シンタックス

ethernet oam link-monitor error-frame-seconds [threshold NUMBER][window DECISECONDS]
no ethernet oam link-monitor error-frame-seconds [threshold | window]

パラメーターthreshold NUMBER (省略可能)：しきい値として設定する、エラーフレームを検出した秒数を、1～900 秒の範囲で指定します。
window DECISECONDS (省略可能)：しきい値を定義する対象の期間を 100～9000(100 ミリ秒単位：10～900 秒) の範囲で指定します。

デフォルト

Errored Frame Seconds Summary イベントは有効(ethernet oam link-monitor error-frame-seconds)
しきい値：1、監視ウィンドウ：600 (60 秒)(ethernet oam link-monitor error-frame-seconds threshold 1 window 600)

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

Errored Frame Seconds Summary イベントの有効／無効を設定するには、パラ
メ ー タ ーを 指 定し な いコ マ ン ド形 式 で実 施 しま す 。 Errored Frame Seconds
Summary イベントが有効な場合、1 秒以内に少なくとも 1 個のエラーフレームを検出したことがある秒数を監視します。
監視ウィンドウで指定した期間中に「エラーフレームを検出した秒数」がしきい値を超えた場合に、Errored Frame Seconds Summary イベントが記録され、Errored Frame Seconds Summary Event TLV を含む Event Notification OAMPDUが送信されます。

制限事項

Errored Frame Seconds Summary イベントの有効／無効設定と、しきい値と監視ウィンドウのパラメーター設定は、構成情報では別に表示されます。デフォルト設定に戻す場合は、それぞれの no 形式のコマンドを実行してください。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で Errored Frame Seconds Summary イベントを無効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# no ethernet oam link-monitor error-frame-seconds(config-if-port)#

使用例：ポート 1/0/1 の Errored Frame Seconds Summary イベントのしきい値を 60 に、監視ウィンド
ウを 6000 (600 秒) に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ethernet oam link-monitor error-frame-seconds threshold 60 window
6000(config-if-port)#

4.16.7 ethernet oam remote-failure critical-event
ethernet oam remote-failure critical-event

目的

指定したインターフェースでクリティカルイベントの通知を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

ethernet oam remote-failure critical-eventno ethernet oam remote-failure critical-event

391/964

4 管理 | 4.16 Ethernet OAM コマンド
ethernet oam remote-failure critical-event

パラメーターなし

デフォルト

有効 (ethernet oam remote-failure critical-event)

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

クリティカルイベントの通知を有効にすると、以下のコマンド操作時にクリティ
カルイベントが記録されて、Critical Event ビットがセットされた OAMPDU を送信します。
• 対象ポートで shutdown コマンドを設定した場合• 対象ポートで Ethernet OAM を無効 (no ethernet oam) に変更した場合

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 でクリティカルイベントの通知を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ethernet oam remote-failure critical-event(config-if-port)#

4.16.8 show ethernet oam configuration
show ethernet oam configuration

目的

Ethernet OAM の設定情報を表示します。

シンタックスshow ethernet oam configuration [interface INTERFACE-ID [,|-]]

パラメーターinterface INTERFACE-ID (省略可能)：Ethernet OAM の設定情報を表示するイン
ターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の Ethernet OAM の設定情報を表示する方法を示します。
# show ethernet oam configuration interface port 1/0/1
Port1/0/1 ...(1)----------------------------------------------------------OAM: Disabled ...(2)Mode: Active ...(3)Dying Gasp
: Enabled ...(4)Critical Event: Enabled ...(5)Remote Loopback OAMPDU : Not Processed ...(6)Symbol Error ...(7)Notify State
WindowThreshold: Enabled ...(8): 10 deciseconds ...(9): 1 Error Symbol ...(10)392/964

4 管理 | 4.16 Ethernet OAM コマンド
Frame Error ...(11)
Notify State
WindowThreshold: Enabled: 10 deciseconds: 1 Error Frame

Frame Period Error ...(12)
Notify State: Enabled
Window: 1488100 Frames
Threshold: 1 Error Frame
Frame Seconds Error ...(13)
Notify State: Enabled
Window: 600 deciseconds
Threshold: 1 Error Seconds

項番

説明

(1)

ポート番号を表示します。

(2)

Ethernet OAM の有効(Enabled)／無効(Disabled)を表示します。

(3)

Ethernet OAM の動作モードを表示します。
Active：アクティブモード
Passive：パッシブモード(4)

Dying Gasp イベント通知の有効(Enabled)／無効(Disabled)を表示します。

(5)

クリティカルイベント通知の有効(Enabled)／無効(Disabled)を表示します。

(6)

ピアから受信したリモートループバック設定要求の処理方法を表示します。
Processed：リモートループバックモード設定要求を処理する
Not Processed：リモートループバックモード設定要求を無視する(7)

Errored Symbol Period イベントに関する情報を表示します。

(8)

イベントの有効(Enabled)／無効(Disabled)を表示します。

(9)

対象イベントの監視ウィンドウの設定値を表示します。

(10)

対象イベントのしきい値を表示します。

(11)

Errored Frame イベントに関する情報を表示します。

(12)

Errored Frame Period イベントに関する情報を表示します。

(13)

Errored Frame Seconds Summary イベントに関する情報を表示します。

4.16.9 show ethernet oam statusshow ethernet oam status

目的

Ethernet OAM の状態を表示します。

シンタックスshow ethernet oam status [interface INTERFACE-ID [,|-]]

パラメーターinterface INTERFACE-ID (省略可能)：Ethernet OAM の状態を表示するインター
フェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
393/964

4 管理 | 4.16 Ethernet OAM コマンド

使用例：ポート 1/0/1 の Ethernet OAM の状態を表示する方法を示します。
# show ethernet oam status interface port 1/0/1
Port1/0/1 ...(1)Local client ...(2)Admin stateMode
Max OAMPDU size
Remote loopback
Unidirectional
Link monitoring
Variable request
PDU revision
Operation status
Loopback status
Remote client ...(13)Mode
MAC address
Vendor (OUI)Max OAMPDU size
Unidirection
Link monitoring
Variable request
PDU revision: Enabled ...(3): Active ...(4): 1518 bytes ...(5): Supported ...(6): Not supported ...(7): Supported ...(8): Not supported ...(9): 0 ...(10): Operational ...(11): No loopback ...(12): Active: 0040.66AA.56AC ...(14): 004066 ...(15): 1518 bytes: Not supported: Supported: Not supported
: 0

項番

説明

(1)

ポート番号を表示します。

(2)

自装置側の情報を表示します。

(3)

Ethernet OAM の有効(Enabled)／無効(Disabled)を表示します。

(4)

Ethernet OAM の動作モードを表示します。
Active：アクティブモード
Passive：パッシブモード(5)

OAMPDU の最大サイズを表示します。

(6)

ループバックモードの開始要求／停止要求の送信の対応状況(Supported／Not supported)を表示します。

(7)

単方向リンクにおける OAMPDU 送信の対応状況(Supported／Not supported)を表示します。

(8)

イベント通知機能の対応状況(Supported／Not supported)を表示します。

(9)

Ethernet MIB で記述されている属性値の参照機能の対応状況(Supported／Not supported)を表示します。

(10)

OAMPDU のリビジョンを表示します。

(11)

Ethernet OAM の状態を表示します。
Disable：Ethernet OAM が無効
LinkFault：リンク障害を検出
PassiveWait：ポートはパッシブモードで、ピアが Ethernet OAM に対応しているか確認中
ActiveSendLocal：ポートはアクティブモードで、ローカル情報を送信中
SendLocalAndRemote：ピアを検出済み (設定待ち)
SendLocalAndRemoteOk：ピアを検出済み (設定済み)
PeeringLocallyRejected：ローカル OAM エンティティーはピアを拒否
PeeringRemotelyRejected：リモート OAM エンティティーはローカル装置を拒否
Operational：Ethernet OAM を利用可能 (ローカル装置とピアの両方が接続を受け入れたことを学習)
394/964

4 管理 | 4.16 Ethernet OAM コマンド項番

説明
NonOperHalfDuplex：ポートが半二重ポートのため不完全動作(12)

ポートのループバック状態を表示します。
No loopback：非ループバック状態
Local loopback：自装置側のポートがループバック状態
Remote loopback：隣接装置側のポートがループバック状態(13)

隣接装置側の情報を表示します。

(14)

MAC アドレスを表示します。

(15)

MAC アドレスのベンダー識別子を表示します。

4.16.10 show ethernet oam statistics
show ethernet oam statistics

目的

Ethernet OAM の統計情報を表示します。

シンタックスshow ethernet oam statistics [interface INTERFACE-ID [,|-]]

パラメーターinterface INTERFACE-ID (省略可能)：Ethernet OAM の統計情報を表示するイン
ターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の Ethernet OAM の統計情報を表示する方法を示します。
# show ethernet oam statistics interface port 1/0/1
Port1/0/1 ...(1)----------------------------------------------------------Information OAMPDU TX: 0 ...(2)Information OAMPDU RX: 0 ...(3)Unique Event Notification OAMPDU TX: 0 ...(4)Unique Event Notification OAMPDU RX: 0 ...(5)Duplicate Event Notification OAMPDU TX: 0 ...(6)Duplicate Event Notification OAMPDU RX: 0 ...(7)Loopback Control OAMPDU TX: 0 ...(8)Loopback Control OAMPDU RX: 0 ...(9)Variable Request OAMPDU TX: 0 ...(10)Variable Request OAMPDU RX: 0 ...(11)
Variable Response OAMPDU TX: 0 ...(12)Variable Response OAMPDU RX: 0 ...(13)
Organization Specific OAMPDUs TX: 0 ...(14)
Organization Specific OAMPDUs RX: 0 ...(15)Unsupported OAMPDU TX: 0 ...(16)Unsupported OAMPDU RX: 0 ...(17)
Frames Lost Due To OAM: 0 ...(18)

項番
(1)

説明
ポート番号を表示します。

395/964

4 管理 | 4.16 Ethernet OAM コマンド
項番

説明

(2)

Information OAMPDU の送信数を表示します。

(3)

Information OAMPDU の受信数を表示します。

(4)

Unique Event Notification OAMPDU の送信数を表示します。

(5)

Unique Event Notification OAMPDU の受信数を表示します。

(6)

Duplicate Event Notification OAMPDU の送信数を表示します。

(7)

Duplicate Event Notification OAMPDU の受信数を表示します。

(8)

Loopback Control OAMPDU の送信数を表示します。

(9)

Loopback Control OAMPDU の受信数を表示します。

(10)

Variable Request OAMPDU の送信数を表示します。

(11)

Variable Request OAMPDU の受信数を表示します。

(12)

Variable Response OAMPDU の送信数を表示します。

(13)

Variable Response OAMPDU の受信数を表示します。

(14)

Organization Specific OAMPDU の送信数を表示します。

(15)

Organization Specific OAMPDU の受信数を表示します。

(16)

非対応な OAMPDU の送信数を表示します。

(17)

非対応な OAMPDU の受信数を表示します。

(18)

Ethernet OAM によって廃棄されたフレーム数を表示します。

4.16.11 show ethernet oam event-log
show ethernet oam event-log

目的

Ethernet OAM のイベントログを表示します。

シンタックスshow ethernet oam event-log [interface INTERFACE-ID [,|-]]

パラメーターinterface INTERFACE-ID (省略可能)：Ethernet OAM のイベントログを表示する
インターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

イベントログは装置全体で 1000 個まで記録されます。1000 個を超えた場合は、一番古いイベントログから上書きされます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の Ethernet OAM のイベントログを表示する方法を示します。
# show ethernet oam event-log interface port 1/0/1
Port1/0/1 ...(1)Local Faults: ...(2)------------0 Link Fault records ...(3)0 Dying Gasp records ...(4)0 Critical Event records ...(5)Remote Faults: ...(6)------------0 Link Fault records

396/964

4 管理 | 4.16 Ethernet OAM コマンド0 Dying Gasp records
1 Critical Event records
Event index : 1 ...(7)Time stamp : 2022-07-07 11:14 ...(8)Local event logs: ...(9)------------0 Errored Symbol records ...(10)1 Errored Frame records ...(11)Event index: 2Time stamp: 2022-07-07 11:20
Error frame/symbol : 542 ...(12)Window: 1000 (millisecond) ...(13)Threshold: 1 ...(14)
Accumulated errors : 542 ...(15)
0 Errored Frame Period records ...(16)
1 Errored Frame Second records ...(17)Event index: 3Time stamp: 2022-07-07 11:20
Error frame/symbol : 1
Window: 60000 (millisecond)Threshold: 1
Accumulated errors : 1
Remote event logs: ...(18)------------0 Errored Symbol records
0 Errored Frame records
0 Errored Frame Period records
0 Errored Frame Second records

項番

説明

(1)

ポート番号を表示します。

(2)

自装置側で生成した Fault イベントの情報を表示します。

(3)

リンク障害のイベントログ数を表示します。

(4)

Dying Gasp のイベントログ数を表示します。

(5)

クリティカルイベントのログ数を表示します。

(6)

隣接装置側で生成した Fault イベントの情報を表示します。

(7)

イベントログ番号を表示します。

(8)

イベント発生時のタイムスタンプを表示します。

(9)

自装置側で生成したイベントログの情報を表示します。

(10)

Errored Symbol Period イベントログの数を表示します。

(11)

Errored Frame イベントログの数を表示します。

(12)

しきい値を比較する値 (シンボルエラー数、エラーフレーム数、エラーフレームを検出した秒数) を表示します。

(13)

設定した監視ウィンドウの値を表示します。

(14)

設定したしきい値を表示します。

(15)

しきい値を比較する値の累積数を表示します。

(16)

Errored Frame Period イベントログの数を表示します。

(17)

Errored Frame Seconds Summary イベントログの数を表示します。

(18)

隣接装置側で生成したイベントログの情報を表示します。

397/964

4 管理 | 4.16 Ethernet OAM コマンド

4.16.12 clear ethernet oam statistics
clear ethernet oam statistics

目的

Ethernet OAM の統計情報を消去します。

シンタックスclear ethernet oam statistics [interface INTERFACE-ID [,|-]]

パラメーターinterface INTERFACE-ID (省略可能)：Ethernet OAM の統計情報を消去するイン
ターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が消去されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の Ethernet OAM の統計情報を消去する方法を示します。
# clear ethernet oam statistics interface port 1/0/1#

4.16.13 clear ethernet oam event-log
clear ethernet oam event-log

目的

Ethernet OAM のイベントログを削除します。

シンタックスclear ethernet oam event-log [interface INTERFACE-ID [,|-]]

パラメーターinterface INTERFACE-ID (省略可能)：Ethernet OAM のイベントログを削除する
インターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が削除されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の Ethernet OAM のイベントログを削除する方法を示します。
# clear ethernet oam event-log interface port 1/0/1#

4.16.14 ethernet oam remote-loopback start / stop
ethernet oam remote-loopback start / stop

目的

隣接装置の対向ポートに対して、ループバックモードの開始要求、または停止要求を送信します。

シンタックス

ethernet oam remote-loopback start interface INTERFACE-ID
ethernet oam remote-loopback stop interface INTERFACE-ID

398/964

4 管理 | 4.16 Ethernet OAM コマンド
ethernet oam remote-loopback start / stop

パラメーター

INTERFACE-ID：対向ポートに対してループバックモードの開始要求／停止要求を送信するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

本コマンドは、隣接装置の対向ポートをループバックモードに変更(start)、または解除(stop)するためのコマンドです。ループバックモードに変更された対向ポートでは、受信したパケットを折り返して送信するようになるため、本コマン
ドを使用する場合は十分に検討して使用してください。
本コマンドを使用して隣接装置の対向ポートをループバックモードに変更するには、対向装置の対向ポートを「リモートループバックモード設定要求を処理する
モ ー ド (ethernet oam received-remote-loopback process) 」 に 設 定 し て から、本装置で ethernet oam remote-loopback start コマンドを実施します。
隣接装置の対向ポートのループバックモード状態を解除するには、本装置でethernet oam remote-loopback stop コマンドを実施します。

制限事項

以下のポートでは、本コマンドは使用できません。
• Ethernet OAM が未確立 (対向を未認識) のポート
• Ethernet OAM の動作モードがパッシブモードのポート• すでにループバックモード (Local loopback) に変更されているポート

注意事項

対向装置の対向ポートが「リモートループバックモード設定要求を無視するモード (デフォルト設定、ethernet oam received-remote-loopback ignore)」の場
合でも、ethernet oam remote-loopback start コマンドを実施すると短時間の通信ロスが発生します。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 から、隣接装置の対向ポートに対してループバックモードの開始を要求する方法を示します。
# ethernet oam remote-loopback start interface port 1/0/1#

4.16.15 ethernet oam received-remote-loopback
ethernet oam received-remote-loopback

目的

隣接装置から受信したリモートループバック設定要求の処理方法を設定します。
デフォルト設定に戻すには、ethernet oam received-remote-loopback ignore
コマンドを使用します。

シンタックス

ethernet oam received-remote-loopback {process | ignore}

パラメーター

process：隣接装置からのリモートループバックモード設定要求を処理する場合に指定します。
ignore：隣接装置からのリモートループバックモード設定要求を無視する場合に指定します。

デフォルト

ignore (リモートループバックモード設定要求を無視)

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本コマンドがデフォルト設定の場合は、隣接装置の対向ポートからリモートルー

399/964

4 管理 | 4.16 Ethernet OAM コマンド
ethernet oam received-remote-loopback

プバック設定要求を受信しても処理せずに無視されます。
本コマンドを ethernet oam received-remote-loopback process に設定した場
合は、隣接装置の対向ポートからのリモートループバック設定要求を処理します。隣接装置の対向ポートで ethernet oam remote-loopback start コマンドが実施されると、本装置のポートはループバック状態に変更されます。ethernet
oam remote-loopback stop コマンドが実施されると、本装置のポートのループ
バック状態は解除されます。
ループバック状態に変更されたポートでは、受信したパケットを折り返して送信するようになるため、本コマンドを使用する場合は十分に検討して使用してくだ
さい。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、隣接装置から受信したリモートループバック設定要求を処理するように設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ethernet oam received-remote-loopback process(config-if-port)#

400/964

4 管理 | 4.17 単方向リンク検出(ULD)コマンド

4.17 単方向リンク検出(ULD)コマンド
単方向リンク検出(ULD)関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

uld enable

uld enable
no uld enable

uld action

uld action shutdown
no uld action

uld discovery-time

uld discovery-time SECONDS
no uld discovery-time

errdisable recovery cause
uld

errdisable recovery cause uld [interval SECONDS]

show uldshow uld [interface INTERFACE-ID [,|-]]

no errdisable recovery cause uld [interval]

4.17.1 uld enable
uld enable

目的

単方向リンク検出機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスuld enable
no uld enable

パラメーター

なし

デフォルト

無効

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

単方向リンク検出機能を使用する場合は、本コマンドを設定する前に、ethernet
oam コマンドで対象ポートの Ethernet OAM を有効にしてください。また、対向装置のポートでも Ethernet OAM と単方向リンク検出機能を有効にする必要があります。
単方向リンク検出機能を有効にしたポートが、一度も対向から対応した OAMPDU
を受信していない状態の間は、Discovery プロセスは開始されません。
単方向リンク検出プロセスは、Discovery プロセスが完了してお互いを正常に認識した後、または Discovery プロセスが開始してから指定した時間経過した後に開始されます。

制限事項

-

注意事項

単方向リンク検出機能は独自仕様のため、他社製品の同等機能との相互接続はサポートしていません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、Ethernet OAM と単方向リンク検出機能を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ethernet oam(config-if-port)# uld enable(config-if-port)#

401/964

4 管理 | 4.17 単方向リンク検出(ULD)コマンド

4.17.2 uld action
uld action

目的

単方向リンク検出機能のアクションを設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

シンタックス

uld action shutdown
no uld action

パラメーター

shutdown：単方向リンク (双方向通信不可の場合も含む) を検出した際に、対象ポートをシャットダウン (err-disabled 状態に変更) する場合に指定します。

デフォルト

対象ポートのシャットダウンは無効 (no uld action)

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本コマンドが無効の場合でも、単方向リンクを検出すると、シャットダウンはされませんがログ (例：ULD Port1/0/1 is detected as unidirectional link) は出力されます。
シャットダウン (err-disabled 状態に変更) されたポートを復旧するには、以下の 2 つの方法があります。
• errdisable recovery cause uld コマンドを使用して、単方向リンク検出機能によって err-disabled 状態にされたポートの自動復旧を有効にできます。
• ポートに対して shutdown コマンドを実行した後、no shutdown コマンドを実行することで、手動でポートを復旧できます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、単方向リンク検出機能のアクションをシャットダウン (err-disabled 状態に変更) に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# uld action shutdown(config-if-port)#

4.17.3 uld discovery-time
uld discovery-time

目的

単方向リンク検出機能の Discovery プロセスの完了待機時間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスuld discovery-time SECONDS
no uld discovery-time

パラメーターSECONDS：Discovery プロセスの完了待機時間を、5～65,535 秒の範囲で指定しま
す。

デフォルト

5秒

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

単方向リンク検出機能を有効にしたポートがリンクアップして、対向から対応し
た OAMPDU を受信すると、Discovery プロセスが開始されます。お互いを正常に認識すると、単方向リンク検出プロセスは開始されます。

402/964

4 管理 | 4.17 単方向リンク検出(ULD)コマンド
uld discovery-time

Discovery プロセスが本コマンドで指定した時間内に完了しない場合も、単方向
リンク検出プロセスは開始されます。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、Discovery プロセスの完了待機時間を 300 秒に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# uld discovery-time 300(config-if-port)#

4.17.4 errdisable recovery cause uld
errdisable recovery cause uld

目的

単方向リンク検出機能によって err-disabled 状態にされたポートの自動復旧を
有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

errdisable recovery cause uld [interval SECONDS]
no errdisable recovery cause uld [interval]

パラメーターinterval SECONDS (省略可能)：err-disabled 状態になってから自動復旧するま
での待機時間を、5～86,400 秒の範囲で指定します。指定しない場合は 300 秒に
なります。

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドの詳細や関連する show コマンドは「10.2 エラー復旧コマンド」を参照してください。
本コマンドを設定すると、単方向リンク検出機能によって err-disabled 状態にされたポートを、指定した時間で自動復旧することができます。
err-disabled 状態にされたポートのリンク状態は、show interfaces コマンドでは "link status is down (error disabled: OAM Unidirectional Link)" と表示されます。また、show interfaces status コマンドの Status 項目では "errdisabled" と表示されます。
本コマンドの設定有無にかかわらず、err-disabled 状態のポートに対して
shutdown コマンドを実行した後、no shutdown コマンドを実行することで、手動でポートを復旧することもできます。

制限事項

本コマンドは、構成情報ではエラー復旧コマンド (ラベル# ERRDISABLE) で表示
されます。

注意事項

interval パラメーターをデフォルト (300 秒) 以外に指定して設定している場合には、削除する際にも interval パラメーターまで指定して削除してください。
単方向リンク検出機能を有効にしたポートが、一度も対向から対応した OAMPDU
を受信していない状態の間は、Discovery プロセスは開始されません。そのため、例えばリンクダウンを伴わない双方向通信障害などによりシャットダウン(err-disabled 状態に変更) されたポートが、本コマンドで自動復旧、またはshutdown コマンドの設定／削除で手動復旧してリンクアップした際に、まだ通信障害が残っている状態では、その障害を再度検出してシャットダウンされない

403/964

4 管理 | 4.17 単方向リンク検出(ULD)コマンド
errdisable recovery cause uld

ことに注意してください。そのような状況を回避したい場合は、本コマンドの自動復旧は使用せず、通信障害が解消された後に shutdown コマンドの設定／削除
で手動復旧してください。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：単方向リンク検出機能によって err-disabled 状態にされたポートの自動復旧を、復旧までの待機時間 200 秒で有効にする方法を示します。
# configure terminal(config)# errdisable recovery cause uld interval 200(config)#

4.17.5 show uld
show uld

目的

単方向リンク検出機能の情報を表示します。

シンタックスshow uld [interface INTERFACE-ID [,|-]]

パラメーターinterface INTERFACE-ID (省略可能)：単方向リンク検出機能の情報を表示する
インターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の単方向リンク検出機能の情報を表示する方法を示します。
# show uld interface port 1/0/1
Port1/0/1 ...(1)Admin StateOper Status
ActionLink Status
Discovery Time(Sec): Enabled ...(2): Enabled ...(3): Shutdown ...(4): Unknown ...(5): 5 ...(6)

項番

説明

(1)

ポート番号を表示します。

(2)

単方向リンク検出機能の有効(Enabled)／無効(Disabled)を表示します。

(3)

動作状態を表示します。
Enabled：対応した OAMPDU を受信している状態
Disabled：対応した OAMPDU を未受信の状態(4)

単方向リンク検出機能のアクション設定を表示します。
Shutdown：単方向リンク検出時にポートをシャットダウン (err-disabled 状態に変更)
Normal：単方向リンク検出時にログのみ出力(5)対向とのネゴシエーション状態を表示します。
Bidirectional：お互いを正常に認識している状態

404/964

4 管理 | 4.17 単方向リンク検出(ULD)コマンド
項番

説明
RX Fault：受信方向の通信障害 (双方向通信不可の場合も含む) を検出した状態
TX Fault：送信方向の通信障害を検出した状態
Link Down：対象ポートがリンクダウンしている状態 (err-disabled 状態は除く)
Unknown：ネゴシエーションが完了していない状態(6)

Discovery プロセスの完了待機時間を表示します。

405/964

4 管理 | 4.18 CFM コマンド

4.18 CFM コマンド
CFM (Connectivity Fault Management) 関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

cfm global enable

cfm global enable
no cfm global enable

cfm enable

cfm enable
no cfm enable

cfm domain

cfm domain DOMAIN-NAME level LEVEL
no cfm domain DOMAIN-NAME

mip creation (MD)mip creation {none | auto | explicit}
no mip creation

sender-id (MD)sender-id {none | chassis | manage | chassis-manage}
no sender-id

cfm macfm ma name MA-NAME [vlan VLAN-ID]
no cfm ma name MA-NAME

mepid-list

mepid-list {add | delete} MEPID-LIST

ccm interval

ccm interval INTERVAL
no ccm interval

mip creation (MA)

mip creation {none | auto | explicit | defer}no mip creation

sender-id (MA)sender-id {none | chassis | manage | chassis-manage | defer}no sender-id

cfm mep

cfm mep mepid MEP-ID ma name MA-NAME domain DOMAIN-NAME[direction {up | down}]
no cfm mep mepid MEP-ID ma name MA-NAME domain DOMAIN-NAME

mep enable

mep enable
no mep enable

ccm enable

ccm enable
no ccm enablepdu-priority

pdu-priority COS-VALUE
no pdu-priority

fault-alarm

fault-alarm {none | all | mac-status | remote-ccm | error-ccm| xcon-ccm}
no fault-alarm

alarm-time

alarm-time {delay CENTISECOND | reset CENTISECOND}
no alarm-time {delay | reset}ais

ais [period {1sec | 1min}] [level LEVEL]
no ais [period | level]lck

lck [period {1sec | 1min}] [level LEVEL]
no lck [period | level]

406/964

4 管理 | 4.18 CFM コマンド
コマンド

コマンドとパラメーター

cfm mp-ltr-all

cfm mp-ltr-allno cfm mp-ltr-all

snmp-server enable traps
cfm

snmp-server enable traps cfm
no snmp-server enable traps cfm

CFM (Connectivity Fault Management) 関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show cfm

show cfm

show cfm interface

show cfm interface [INTERFACE-ID [,|-]]

show cfm domain

show cfm domain DOMAIN-NAME

show cfm mashow cfm ma name MA-NAME domain DOMAIN-NAME

show cfm mepid

show cfm mepid MEP-ID ma name MA-NAME domain DOMAIN-NAME

show cfm mep fault

show cfm mep fault

show cfm counter ccm

show cfm counter ccm

show cfm remote-mep

show cfm remote-mep mepid LOCAL-MEP-ID ma name MA-NAME domain
DOMAIN-NAME [remote-mepid REMOTE-MEPID]

show cfm mip ccm

show cfm mip ccm

show cfm pkt-cnt
interfaceshow cfm pkt-cnt interface [INTERFACE-ID [,|-]] [rx] [tx]show cfm mp-ltr-allshow cfm mp-ltr-all

cfm lck start / cfm lck
stop

cfm lck start mepid MEP-ID ma name MA-NAME domain DOMAIN-NAME

clear cfm counter ccm

clear cfm counter ccm

clear cfm pkt-cnt
interfaceclear cfm pkt-cnt interface {INTERFACE-ID [,|-] | all} [rx][tx]

cfm lck stop mepid MEP-ID ma name MA-NAME domain DOMAIN-NAME

CFM ループバックテスト、CFM リンクトレース関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

cfm loopback test

cfm loopback test {MAC-ADDRESS | remote-mepid REMOTE-MEPID}
mepid MEP-ID ma name MA-NAME domain DOMAIN-NAME [num NUMBER][length LENGTH | pattern STRING] [pdu-priority COS-VALUE]

cfm linktrace

cfm linktrace MAC-ADDRESS mepid MEP-ID ma name MA-NAME domain
DOMAIN-NAME [ttl TTL] [pdu-priority COS-VALUE]

show cfm linktrace

show cfm linktrace [mepid MEP-ID ma name MA-NAME domain
DOMAIN-NAME [trans-id ID]]

clear cfm linktrace

clear cfm linktrace {mepid MEP-ID ma name MA-NAME domain
DOMAIN-NAME | all}

4.18.1 cfm global enable
cfm global enable

目的

CFM 機能のグローバル設定を有効にします。無効にする場合は、no 形式のコマン
407/964

4 管理 | 4.18 CFM コマンド
cfm global enableドを使用します。
シンタックス

cfm global enable
no cfm global enable

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

本機能はアクセスリスト機能と同じハードウェアリソース (Ingress グループ)を使用します。本機能で使用中の Ingress グループは、他の機能では使用できません。グループの利用状況は show access-list resource reserved-group コマ
ンドで確認できます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：CFM 機能のグローバル設定を有効にする方法を示します。
# configure terminal(config)# cfm global enable(config)#

4.18.2 cfm enable
cfm enable

目的

CFM 機能のインターフェースごとの設定を有効にします。無効にする場合は、no
形式のコマンドを使用します。

シンタックスcfm enable
no cfm enable

パラメーター

なし

デフォルト

無効

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

CFM 機能で使用する各 CFM PDU は VLAN タグが付与された形式で送信されます。
そのため、CFM 機能を使用する場合、CFM PDU を送受信するポートはトランク
ポート (switchport mode trunk コマンド) に設定してください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：指定したポートで CFM 機能を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# cfm enable(config-if-port)#

4.18.3 cfm domain
cfm domain

目的

メンテナンスドメイン(MD)を設定します。また、CFM MD 設定モードに遷移しま
408/964

4 管理 | 4.18 CFM コマンド
cfm domain

す。遷移後のプロンプトは (config-cfm-md)# に変更されます。設定を削除する
場合は、no 形式のコマンドを使用します。
シンタックスcfm domain DOMAIN-NAME level LEVEL
no cfm domain DOMAIN-NAME

パラメーター

domain DOMAIN-NAME：MD 名を最大 22 文字で指定します。ASCII コードの印字可
能な文字のうち、? 空白文字 を除いた文字を使用可能です。
level LEVEL：ドメインレベルを 0～7 の範囲で指定します。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

各 MD には、サービスプロバイダーやオペレーターで使用中の名前と使用可能な他の名前と重複しない、独自の名前が付いています。これにより、MD ごとの管理責任が容易に識別できます。ドメイン間の階層関係を定義するために、独自のドメインレベル (0～7) が割り当てられます。ドメインの範囲が大きいほど、ドメインレベルの値が高くなります。
入力がエラーである場合、または MD 名がすでに存在する場合、MD は作成されません。MD が削除されると、MD に基づく設定も削除されます。
MD は装置全体で最大 8 個まで設定できます。

制限事項

リングプロテクション(ERPS)機能と併用する場合は、ドメインレベルを ERPS の
リング MEL 値 (管理レベル) より低く設定してください。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MD 名が op-domain でドメインレベル 2 の MD を定義する方法を示します。
# configure terminal(config)# cfm domain op-domain level 2(config-cfm-md)#

4.18.4 mip creation (MD)mip creation (MD)目的

CFM MD 設定モードにおける、メンテナンス中間ポイント(MIP)作成ルールを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

mip creation {none | auto | explicit}
no mip creation

パラメーターnone：対象 MA において MIP を作成しない場合に指定します。
auto：対象 MA と監視対象 VLAN が同じでより低いドメインレベルの MA が存在しない環境において、対象 MA のポート (対象 MA の MEP 配置ポート、監視対象
VLAN が同じでより高いドメインレベルの MA の MEP 配置ポートは除く) に MIP を配置する場合に指定します。
explicit：対象 MA と監視対象 VLAN が同じでより低いドメインレベルの MA (以後 LOW-MA、複数存在する場合は自身より次に低いドメインレベルの MA) が存在
し、かつその LOW-MA に MEP が設定されている場合に、その LOW-MA の MEP 配置
ポートに対象 MA の MIP を配置する場合に指定します。

デフォルト

none

コマンドモード

CFM MD 設定モード
409/964

4 管理 | 4.18 CFM コマンドmip creation (MD)

特権レベル

レベル：12

ガイドライン

MIP は CFM ループバックテストのターゲットとして応答できるため、通信経路の
MIP ごとの到達確認に役立ちます。
本設定は、MD に含まれている MA で MIP を自動作成するデフォルト設定として機能します。このデフォルト設定に従うかどうかは、CFM MA 設定モードの mip
creation コマンドで設定します。

制限事項

同じ MA では、同一ポートに MEP と MIP を同時に配置することはできません。両方の設定がある場合には MEP が配置されます。
監視対象 VLAN が同じ MA が複数存在する場合は、ドメインレベルが異なっていても 1 つのポートに配置できる MIP は監視対象 VLAN に対して 1 つです。基本的には一番低いドメインレベルの MA の設定が優先されます。

注意事項

対象 MA と監視対象 VLAN が同じでより低いドメインレベルの MA (以後 LOW-MA)が存在しない環境で explicit 指定で設定した場合は、MIP は配置されません。
また、LOW-MA が存在する環境で auto 指定で設定した場合は、explicit 指定と同様の動作になります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MD 名が op-domain の MD において、MIP 生成ルールを auto に設定する方法を示します。
# configure terminal(config)# cfm domain op-domain level 2(config-cfm-md)# mip creation auto
(config-cfm-md)#

4.18.5 sender-id (MD)sender-id (MD)目的

CFM MD 設定モードにおける、CFM PDU への Sender ID TLV の付加ルールを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスsender-id {none | chassis | manage | chassis-manage}
no sender-id

パラメーターnone：Sender ID TLV を付加しない場合に指定します。
chassis：Chassis ID 情報を含む Sender ID TLV を付加する場合に指定します。
manage：Management Address 情報を含む Sender ID TLV を付加する場合に指定します。
chassis-manage：Chassis ID 情報と Management Address 情報を含む Sender ID
TLV を付加する場合に指定します。

デフォルト

none

コマンドモード

CFM MD 設定モード

特権レベル

レベル：12

ガイドライン

本設定は、MD に含まれている MA のメンテナンスポイントによる Sender ID TLVの付加ルールのデフォルト設定として機能します。このデフォルト設定に従うかどうかは、CFM MA 設定モードの sender-id コマンドで設定します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

410/964

4 管理 | 4.18 CFM コマンド

使用例：MD 名が op-domain の MD において、CFM PDU に Chassis ID 情報を含む Sender ID TLV を付加するように設定する方法を示します。
# configure terminal(config)# cfm domain op-domain level 2(config-cfm-md)# sender-id chassis(config-cfm-md)#

4.18.6 cfm ma
cfm ma目的

メンテナンスアソシエーション(MA)を設定します。また、CFM MA 設定モードに遷移します。遷移後のプロンプトは (config-cfm-ma)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスcfm ma name MA-NAME [vlan VLAN-ID]
no cfm ma name MA-NAME

パラメーターname MA-NAME：MA 名を最大 22 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
vlan VLAN-ID (省略可能)：監視対象 VLAN を 1～4094 の範囲で指定します。

デフォルト

なし

コマンドモード

CFM MD 設定モード

特権レベル

レベル：12

ガイドライン

新規に MA を設定する際は、必ず監視対象 VLAN を指定してコマンドを実行する必要があります。設定済みの MA に対しては vlan パラメーターを省略してコマンドを実行する必要があります。いずれの場合も、コマンドを実行後は CFM MA 設定
モードに遷移します。
同一 MD に複数の MA を設定する場合は、各 MA 名はユニークな名称になるように設定する必要があります。
MA が削除されると、MA に基づく設定も削除されます。
MA は装置全体で最大 32 個まで設定できます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MD 名が op-domain の MD において、MA 名が op1 で監視する VLAN ID が 2 の MA を定義する方法を示します。
# configure terminal(config)# cfm domain op-domain level 2(config-cfm-md)# cfm ma name op1 vlan 2(config-cfm-ma)#

4.18.7 mepid-list
mepid-list

目的

MA の MEP ID リストを設定します。MEP ID をリストに追加する場合は、mepidlist add コマンドを使用します。MEP ID をリストから削除する場合は、mepidlist delete コマンドを使用します。

シンタックス

mepid-list {add | delete} MEPID-LIST

パラメーター

add：MEP ID を MA の MEP ID リストに追加する場合に指定します。
411/964

4 管理 | 4.18 CFM コマンド
mepid-list

delete：MEP ID を MA の MEP ID リストから削除する場合に指定します。

MEPID-LIST：MEP ID を 1～8191 の範囲で指定します。
デフォルト

MEP ID の登録なし

コマンドモード

CFM MA 設定モード

特権レベル

レベル：12

ガイドライン

cfm mep コマンドで MEP を作成する前に、本コマンドで MEP ID を MA の MEP ID
リストに追加してください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MD 名が op-domain で MA 名が op1 の MA において、MEP ID リストに MEP ID 1 と 2 を追加する方法を示します。
# configure terminal(config)# cfm domain op-domain level 2(config-cfm-md)# cfm ma name op1 vlan 2(config-cfm-ma)# mepid-list add 1,2(config-cfm-ma)#

4.18.8 ccm interval
ccm interval

目的

メンテナンスアソシエーション(MA)の CCM 送信間隔を設定します。デフォルト設
定に戻すには、no 形式のコマンドを使用します。

シンタックス

ccm interval INTERVAL
no ccm interval

パラメーター

INTERVAL：CCM の送信間隔を指定します。以下のいずれかを選択します。
• 100ms：100 ミリ秒。CPU の処理能力をすべて使用する可能性があるた
め、CFM ソフトウェアモードでは推奨されません。
• 1sec：1 秒• 10sec：10 秒• 1min：1 分• 10min：10 分

デフォルト

CCM の送信間隔：10sec

コマンドモード

CFM MA 設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：CCM の送信間隔の設定方法を示します。
# configure terminal(config)# cfm domain op-domain level 2(config-cfm-md)# cfm ma name op1 vlan 2(config-cfm-ma)# ccm interval 10sec(config-cfm-ma)#

412/964

4 管理 | 4.18 CFM コマンド

4.18.9 mip creation (MA)
mip creation (MA)目的

CFM MA 設定モードにおける、メンテナンス中間ポイント(MIP)作成ルールを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

mip creation {none | auto | explicit | defer}no mip creation

パラメーターnone：対象 MA において MIP を作成しない場合に指定します。
auto：対象 MA と監視対象 VLAN が同じでより低いドメインレベルの MA が存在しない環境において、対象 MA のポート (対象 MA の MEP 配置ポート、監視対象
VLAN が同じでより高いドメインレベルの MA の MEP 配置ポートは除く) に MIP を配置する場合に指定します。
explicit：対象 MA と監視対象 VLAN が同じでより低いドメインレベルの MA (以後 LOW-MA、複数存在する場合は自身より次に低いドメインレベルの MA) が存在
し、かつその LOW-MA に MEP が設定されている場合に、その LOW-MA の MEP 配置
ポートに対象 MA の MIP を配置する場合に指定します。
defer：CFM MD 設定モードの mip creation コマンドで設定した MIP 作成ルールを引き継ぐ場合に指定します。

デフォルト

defer

コマンドモード

CFM MA 設定モード

特権レベル

レベル：12

ガイドライン

MIP は CFM ループバックテストのターゲットとして応答できるため、通信経路の
MIP ごとの到達確認に役立ちます。

制限事項

同じ MA では、同一ポートに MEP と MIP を同時に配置することはできません。両方の設定がある場合には MEP が配置されます。
監視対象 VLAN が同じ MA が複数存在する場合は、ドメインレベルが異なっていても 1 つのポートに配置できる MIP は監視対象 VLAN に対して 1 つです。基本的には一番低いドメインレベルの MA の設定が優先されます。

注意事項

対象 MA と監視対象 VLAN が同じでより低いドメインレベルの MA (以後 LOW-MA)が存在しない環境で explicit 指定で設定した場合は、MIP は配置されません。
また、LOW-MA が存在する環境で auto 指定で設定した場合は、explicit 指定と同様の動作になります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MD 名が op-domain で MA 名が op-ma1 の MA において、MIP 生成ルールを auto に設定する方法を示します。
# configure terminal(config)# cfm domain op-domain level 2(config-cfm-md)# cfm ma name op-ma1 vlan 2(config-cfm-ma)# mip creation auto
(config-cfm-ma)#

4.18.10 sender-id (MA)sender-id (MA)目的

CFM MA 設定モードにおける、CFM PDU への Sender ID TLV の付加ルールを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

413/964

4 管理 | 4.18 CFM コマンド
sender-id (MA)

シンタックスsender-id {none | chassis | manage | chassis-manage | defer}no sender-id

パラメーターnone：Sender ID TLV を付加しない場合に指定します。
chassis：Chassis ID 情報を含む Sender ID TLV を付加する場合に指定します。
manage：Management Address 情報を含む Sender ID TLV を付加する場合に指定します。
chassis-manage：Chassis ID 情報と Management Address 情報を含む Sender ID
TLV を付加する場合に指定します。
defer：CFM MD 設定モードの sender-id コマンドで設定した Sender ID TLV の付加ルールを引き継ぐ場合に指定します。

デフォルト

defer

コマンドモード

CFM MA 設定モード

特権レベル

レベル：12

ガイドライン

デフォルトでは、CFM MD 設定モードの sender-id コマンドで設定した Sender ID
TLV の付加ルールに従います。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MD 名が op-domain で MA 名が op-ma1 の MA において、CFM PDU に Chassis ID 情報を含む
Sender ID TLV を付加するように設定する方法を示します。
# configure terminal(config)# cfm domain op-domain level 2(config-cfm-md)# cfm ma name op-ma1 vlan 2(config-cfm-ma)# sender-id chassis(config-cfm-ma)#

4.18.11 cfm mep
cfm mep

目的

メンテナンスエンドポイント(MEP)を設定します。また、CFM MEP 設定モードに遷移します。遷移後のプロンプトは (config-cfm-mep)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスcfm mep mepid MEP-ID ma name MA-NAME domain DOMAIN-NAME [direction {up| down}]no cfm mep mepid MEP-ID ma name MA-NAME domain DOMAIN-NAME

パラメーター

mepid MEP-ID：MEP ID を 1～8191 の範囲で指定します。
name MA-NAME：MA 名を指定します。
domain DOMAIN-NAME：MD 名を指定します。
direction (省略可能)：MEP の配置方向を、以下のいずれかで指定します。
• up：対象ポートの装置内部方向で CFM PDU を送受信する、Up MEP を作成する場合に指定します。
• down：対象ポートの装置外部方向で CFM PDU を送受信する、Down MEP を作成する場合に指定します。

デフォルト

なし
414/964

4 管理 | 4.18 CFM コマンド
cfm mep

コマンドモード

インターフェース設定モード(port)

特権レベル

レベル：12

ガイドライン

新規に MEP を設定する際は、必ず MEP の配置方向を指定してコマンドを実行する必要があります。設定済みの MEP に対しては direction パラメーターを省略してコマンドを実行する必要があります。いずれの場合も、コマンドを実行後は CFM
MEP 設定モードに遷移します。
本コマンドで MEP を作成する前に、mepid-list コマンドで MEP ID を MA の MEP
ID リストに追加してください。
MEP は装置全体で最大 32 個まで設定できます。

制限事項

同一 MA では Up MEP と Down MEP を同時に設定することはできません。
同一 MA のポートに MEP と MIP を同時に作成することはできません。両方の設定がある場合には MEP が作成されます。

注意事項

本コマンドは、範囲指定のインターフェース設定モード(range)では実施しないでください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MD 名が op-domain で MA 名が op1 の MA のポート 1/0/1 に、MEP ID 1 の Up MEP を定義する方法を示します。
# configure terminal(config)# cfm domain op-domain level 2(config-cfm-md)# cfm ma name op1 vlan 2(config-cfm-ma)# mepid-list add 1-2(config-cfm-ma)# exit
(config-cfm-md)# exit
(config)# interface port 1/0/1(config-if-port)# cfm mep mepid 1 ma name op1 domain op-domain direction up(config-cfm-mep)#

4.18.12 mep enable
mep enable

目的

MEP を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

mep enable
no mep enable

パラメーター

なし

デフォルト

無効

コマンドモード

CFM MEP 設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の設定済みの MEP (MEPID=1, MA 名=ma3, MD 名=md3) で、MEP を有効に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# cfm mep mepid 1 ma name ma3 domain md3

415/964

4 管理 | 4.18 CFM コマンド
(config-cfm-mep)# mep enable(config-cfm-mep)#

4.18.13 ccm enable
ccm enable

目的

MEP の Continuity Check Message (CCM) 機能を有効にします。無効にする場合
は、no 形式のコマンドを使用します。

シンタックス

ccm enable
no ccm enable

パラメーター

なし

デフォルト

無効

コマンドモード

CFM MEP 設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の設定済みの MEP (MEPID=1, MA 名=ma3, MD 名=md3) で、CCM 機能を有効に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# cfm mep mepid 1 ma name ma3 domain md3(config-cfm-mep)# ccm enable(config-cfm-mep)#

4.18.14 pdu-priority
pdu-priority

目的

MEP から送信する CFM PDU の IEEE 802.1p 優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

pdu-priority COS-VALUE
no pdu-priority

パラメーター

COS-VALUE：IEEE 802.1p 優先度を 0～7 の範囲で指定します。

デフォルト

7

コマンドモード

CFM MEP 設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の設定済みの MEP (MEPID=1, MA 名=ma3, MD 名=md3) で、MEP から送信する CFM
PDU の IEEE 802.1p 優先度を 4 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# cfm mep mepid 1 ma name ma3 domain md3(config-cfm-mep)# pdu-priority 4(config-cfm-mep)#

416/964

4 管理 | 4.18 CFM コマンド

4.18.15 fault-alarm
fault-alarm

目的

通知可能な障害アラームの種別を設定します。デフォルト設定に戻すには、no形式のコマンドを使用します。

シンタックスfault-alarm {none | all | mac-status | remote-ccm | error-ccm | xconccm}
no fault-alarm

パラメーターnone：障害アラームを送信しない場合に指定します。
all：すべてのタイプの障害アラームを送信する場合に指定します。
mac-status：優先度が「DefMACstatus」以上の障害に対して障害アラームを送信する場合に指定します。
remote-ccm：優先度が「DefRemoteCCM」以上の障害に対して障害アラームを送信する場合に指定します。
error-ccm：優先度が「DefErrorCCM」以上の障害に対して障害アラームを送信する場合に指定します。
xcon-ccm：「DefXconCCM」の障害アラームだけを送信する場合に指定します。

デフォルト

none

コマンドモード

CFM MEP 設定モード

特権レベル

レベル：12

ガイドライン

本コマンドで指定した種別の障害を検出した場合に、SNMP トラップとして障害アラームを出力することができます。
MEP で検出できる障害を優先度の低いものから並べると、以下のとおりです。
• DefRDICCM：RDI ビットがセットされた CCM を受信• DefMACstatus：Port Status TLV または Interface Status TLV を介してエラー状態を示す CCM を受信• DefRemoteCCM：MEP ID リストに登録された MEP からの CCM を未受信
• DefErrorCCM：無効な CCM を受信 (MEP ID が重複した CCM、MEP ID リス
トに無い MEP ID の CCM、CCM 送信間隔設定が異なる CCM など)• DefXconCCM：他の MA からの可能性がある CCM を受信

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の設定済みの MEP (MEPID=1, MA 名=ma3, MD 名=md3) で、すべてのタイプの障害
アラームを送信可能に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# cfm mep mepid 1 ma name ma3 domain md3(config-cfm-mep)# fault-alarm all(config-cfm-mep)#

4.18.16 alarm-time
alarm-time

目的障害アラームの送信待機時間、およびリセット待機時間を設定します。デフォル

417/964

4 管理 | 4.18 CFM コマンド
alarm-time

ト設定に戻すには、no 形式のコマンドを使用します。
シンタックスalarm-time {delay CENTISECOND | reset CENTISECOND}
no alarm-time {delay | reset}

パラメーターdelay CENTISECOND：障害を検出してから障害アラームを送信するまでの待機時
間を、250～1000 の範囲で指定します。単位は 100 分の 1 秒です。
reset CENTISECOND：検出したすべての障害がなくなってから障害アラームをリセットするまでの待機時間を、250～1000 の範囲で指定します。単位は 100 分の
1 秒です。

デフォルト

障害アラームの送信待機時間：250、障害アラームのリセット待機時間：1000

コマンドモード

CFM MEP 設定モード

特権レベル

レベル：12

ガイドライン

MEP で障害を検出すると、障害アラームの送信遅延タイマーが開始されます。送信待機時間が経過しても障害が存在している場合に、障害アラームが送信されます。なお、送信待機時間の間に複数の障害が検出された場合は、最も優先度の高い障害の障害アラームのみが送信されます。
障害アラームが送信された後に新たな障害を検出すると、前の障害よりも優先度が高い場合は、新しい障害アラームがすぐに送信されます。前の障害よりも優先度が低い場合は、新しい障害アラームは送信されません。
MEP で検出したすべての障害がなくなると、障害アラームのリセットタイマーが開始されます。リセット待機時間が経過しても障害が存在していない場合に、障害アラームはリセットされます。

制限事項

-

注意事項

障害アラームの送信待機時間設定と、リセット待機時間設定は、構成情報では別に表示されます。デフォルト設定に戻す場合は、それぞれの no 形式のコマンドを実行してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の設定済みの MEP (MEPID=1, MA 名=ma3, MD 名=md3) で、障害アラームの送信待機時間を 500 に、障害アラームのリセット待機時間を 500 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# cfm mep mepid 1 ma name ma3 domain md3(config-cfm-mep)# alarm-time delay 500(config-cfm-mep)# alarm-time reset 500(config-cfm-mep)#

4.18.17 ais
ais

目的AIS (Alarm Indication Signal) 機能の有効／無効、その他のパラメーターを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスais [period {1sec | 1min}] [level LEVEL]
no ais [period | level]

パラメーター

period {1sec | 1min} (省略可能)：AIS フレームの送信間隔を、1sec (1 秒)、
または 1min (1 分)で指定します。
level LEVEL (省略可能)：AIS フレームを送信するドメインレベルを、0～7 の範囲で指定します。
418/964

4 管理 | 4.18 CFM コマンド
ais

デフォルト

AIS は無効 (no ais)
送信間隔は 1 秒 (ais period 1sec)
ドメインレベルは未指定 (no ais level)

コマンドモード

CFM MEP 設定モード

特権レベル

レベル：12

ガイドラインAIS 機能の有効／無効を設定するには、パラメーターを指定しないコマンド形式で実施します。
ドメインレベルが決定されていない状態では、障害を検出しても AIS フレームは送信されません。ドメインレベルを手動で設定していない場合、同じ監視対象
VLAN で、かつドメインレベルが上位の MA が存在すると、そのドメインレベルで
AIS フレームを送信します。

制限事項

-

注意事項

AIS 機能の有効／無効設定と、送信間隔設定、およびドメインレベル設定は、構成情報では別に表示されます。デフォルト設定に戻す場合は、それぞれの no 形
式のコマンドを実行してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の設定済みの MEP (MEPID=1, MA 名=ma3, MD 名=md3) で、AIS 機能を有効に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# cfm mep mepid 1 ma name ma3 domain md3(config-cfm-mep)# ais(config-cfm-mep)#

使用例：ポート 1/0/1 の設定済みの MEP (MEPID=1, MA 名=ma3, MD 名=md3) で、AIS フレームの送信間
隔を 1 分に、ドメインレベルを 6 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# cfm mep mepid 1 ma name ma3 domain md3(config-cfm-mep)# ais period 1min(config-cfm-mep)# ais level 6(config-cfm-mep)#

4.18.18 lck
lck

目的LCK (Lock Signal) 機能の有効／無効、その他のパラメーターを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスlck [period {1sec | 1min}] [level LEVEL]
no lck [period | level]

パラメーター

period {1sec | 1min} (省略可能)：LCK フレームの送信間隔を、1sec (1 秒)、
または 1min (1 分)で指定します。
level LEVEL (省略可能)：LCK フレームを送信するドメインレベルを、0～7 の範囲で指定します。

デフォルト

LCK は無効 (no lck)
送信間隔は 1 秒 (lck period 1sec)
ドメインレベルは未指定 (no lck level)

コマンドモード

CFM MEP 設定モード
419/964

4 管理 | 4.18 CFM コマンド
lck

特権レベル

レベル：12

ガイドライン

LCK 機能の有効／無効を設定するには、パラメーターを指定しないコマンド形式で実施します。
ドメインレベルが決定されていない状態では、LCK フレームの送信開始を実施しても LCK フレームは送信されません。ドメインレベルを手動で設定していない場
合、同じ監視対象 VLAN で、かつドメインレベルが上位の MA が存在すると、そのドメインレベルで LCK フレームを送信します。

制限事項

-

注意事項

LCK 機能の有効／無効設定と、送信間隔設定、およびドメインレベル設定は、構成情報では別に表示されます。デフォルト設定に戻す場合は、それぞれの no 形
式のコマンドを実行してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の設定済みの MEP (MEPID=1, MA 名=ma3, MD 名=md3) で、LCK 機能を有効に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# cfm mep mepid 1 ma name ma3 domain md3(config-cfm-mep)# lck(config-cfm-mep)#

使用例：ポート 1/0/1 の設定済みの MEP (MEPID=1, MA 名=ma3, MD 名=md3) で、LCK フレームの送信間
隔を 1 分に、ドメインレベルを 6 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# cfm mep mepid 1 ma name ma3 domain md3(config-cfm-mep)# lck period 1min(config-cfm-mep)# lck level 6(config-cfm-mep)#

4.18.19 cfm mp-ltr-all
cfm mp-ltr-all

目的

すべてのメンテナンスポイントが LTR (Link Trace Reply) を応答する機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスcfm mp-ltr-allno cfm mp-ltr-all

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドラインIEEE 802.1ag 仕様では、ブリッジは LTM (Link Trace Message) に対して 1 つのLTR で応答します。本コマンドを有効にすると、LTM の中継パス上のすべてのメンテナンスポイントが、同一ブリッジにあるかどうかにかかわらず、LTR を応答するようになります。

制限事項

必要がない場合は、本コマンドは有効にしないでください。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

420/964

4 管理 | 4.18 CFM コマンド
使用例：すべてのメンテナンスポイントが LTR を応答する機能を有効にする方法を示します。
# configure terminal(config)# cfm mp-ltr-all(config)#

4.18.20 snmp-server enable traps cfm
snmp-server enable traps cfm

目的

CFM 機能の SNMP トラップを有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスsnmp-server enable traps cfm
no snmp-server enable traps cfm

パラメーターなし

デフォルト

有効 (snmp-server enable traps cfm)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にする場合は、snmp-server enable traps コマンドでグロー
バル設定も有効にしてください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2100 1.11.01 以降

使用例：CFM 機能の SNMP トラップを無効にする方法を示します。
# configure terminal(config)# no snmp-server enable traps cfm(config)#

4.18.21 show cfm
show cfm

目的

CFM のグローバル設定を表示します。

シンタックスshow cfm

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：CFM のグローバル設定を表示する方法を示します。
# show cfm
CFM State: Enabled ...(1)Domain Name: md5 ...(2)Domain Name: md6

Level: 5 ...(3)Level: 6

421/964

4 管理 | 4.18 CFM コマンド
項番

説明

(1)

CFM のグローバル設定の有効(Enabled)／無効(Disabled)を表示します。

(2)

MD 名を表示します。

(3)

ドメインレベルを表示します。

4.18.22 show cfm interface
show cfm interface

目的指定したポートの CFM 情報を表示します。

シンタックスshow cfm interface [INTERFACE-ID [,|-]]

パラメーター

INTERFACE-ID (省略可能)：CFM 情報を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/12 の CFM 情報を表示する方法を示します。
# show cfm interface port 1/0/12
Port1/0/12 ...(1)CFM is enabled ...(2)MAC Address: FC-6D-D1-00-4C-A8 ...(3)Domain Name: md5 ...(4)Level: 5 ...(5)MA Name: ma5 ...(6)VID: 10 ...(7)MEPID: 2 ...(8)Direction: Down ...(9)Domain Name: md6
Level: 6
MA Name: ma6
VID: 10
MEPID: MIP

項番

説明

(1)

ポート番号を表示します。

(2)

CFM のポートごとの有効(CFM is enabled)／無効(CFM is disabled)を表示します。

(3)

MAC アドレスを表示します。

(4)

MD 名を表示します。

(5)

ドメインレベルを表示します。

(6)

MA 名を表示します。

(7)

監視対象 VLAN を表示します。

(8)

MEP ID を表示します。対象が MIP の場合は MIP と表示されます。

422/964

4 管理 | 4.18 CFM コマンド
項番
(9)

説明
MEP の方向を表示します。
Up：Up MEP
Down：Down MEP

4.18.23 show cfm domain
show cfm domain

目的

MD 情報を表示します。

シンタックスshow cfm domain DOMAIN-NAME

パラメーター

DOMAIN-NAME：MD 名を指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MD 名が op-domain の MD 情報を表示する方法を示します。
# show cfm domain op-domain
Domain Name: op-domain ...(1)Domain Level: 2 ...(2)MIP Creation: Auto ...(3)SenderID TLV: Chassis ...(4)MA Name: op1 ...(5)MA Name: op-mal

項番

説明

(1)

MD 名を表示します。

(2)

ドメインレベルを表示します。

(3)

MIP の作成方法を表示します。
Auto：自動作成
Explicit：既存の下位の MEP が設定されているポートで MIP を作成
None：MIP を作成しない(4)

Sender ID TLV の付加ルールを表示します。
Chassis：Chassis ID 情報を含む Sender ID TLV を付加
Chassis_manage：Chassis ID と Management Address の情報を含む Sender ID TLV を付加
Manage：Management Address 情報を含む Sender ID TLV を付加
None：Sender ID TLV を付加しない(5)

MD 内に存在する MA を表示します。

4.18.24 show cfm mashow cfm ma

目的

MA 情報を表示します。

シンタックスshow cfm ma name MA-NAME domain DOMAIN-NAME

パラメーターma name MA-NAME domain DOMAIN-NAME：MA 名と MD 名を指定します。
423/964

4 管理 | 4.18 CFM コマンド
show cfm ma

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MD 名が md5 で MA 名が ma5 の MA 情報を表示する方法を示します。
# show cfm ma name ma5 domain md5
MA Name: ma5 ...(1)MA VID: 10 ...(2)MIP Creation: Auto ...(3)CCM Interval: 10 seconds ...(4)SenderID TLV: Chassis ...(5)MEPID List : 1-2 ...(6)
(7)
(8)
(9)
MEPID: 1 Port: 1/0/2 Direction: Up

項番

説明

(1)

MA 名を表示します。

(2)

監視対象 VLAN を表示します。

(3)

MIP の作成方法を表示します。
Auto：自動作成
Explicit：既存の下位の MEP が設定されているポートで MIP を作成
None：MIP を作成しない
Defer：MD の設定に従う(4)

CCM の送信間隔を表示します。

(5)

Sender ID TLV の付加ルールを表示します。
Chassis：Chassis ID 情報を含む Sender ID TLV を付加
Chassis_manage：Chassis ID と Management Address の情報を含む Sender ID TLV を付加
Manage：Management Address 情報を含む Sender ID TLV を付加
None：Sender ID TLV を付加しない
Defer：MD の設定に従う(6)

MEP ID リストを表示します。

(7)

MEP ID を表示します。

(8)

ポート番号を表示します。

(9)

MEP の方向を表示します。
Up：Up MEP
Down：Down MEP

4.18.25 show cfm mepid
show cfm mepid

目的

MEP 情報を表示します。

シンタックスshow cfm mepid MEP-ID ma name MA-NAME domain DOMAIN-NAME

パラメーター

mepid MEP-ID ma name MA-NAME domain DOMAIN-NAME：MEP ID を 1～8191 の範囲
424/964

4 管理 | 4.18 CFM コマンド
show cfm mepidで指定し、所属する MA 名と MD 名を指定します。
デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MD 名が op-domain で MA 名が op-ma の MA に所属する MEP ID 2 の MEP 情報を表示する方法を示します。
# show cfm mepid 2 ma name op-ma domain op-domain
MEPID: 2 ...(1)Port: 1/0/9 ...(2)Direction: Up ...(3)CFM Port Status: Enabled ...(4)MAC Address: FC-6D-D1-00-4C-A5 ...(5)MEP State: Enabled ...(6)CCM State: Enabled ...(7)PDU Priority: 7 ...(8)Fault Alarm: Disabled ...(9)Alarm Time: 250 centisecond((1/100)s) ...(10)
Alarm Reset Time: 1000 centisecond((1/100)s) ...(11)Highest Fault: Some Remote MEP MAC Status Error ...(12)AIS State: Disabled ...(13)AIS Period: 1 Second ...(14)AIS Client Level: Invalid ...(15)AIS Status: Not Detected ...(16)LCK State: Disabled ...(17)LCK Period: 1 Second ...(18)
LCK Client Level: Invalid ...(19)LCK Status: Not Detected ...(20)LCK Action: Stop ...(21)Out-of-Sequence CCMs Received: 0 ...(22)
Cross-connect CCMs Received: 0 ...(23)
Error CCMs Received: 0 ...(24)Normal CCMs Received: 0 ...(25)
Port Status CCMs Received: 0 ...(26)
If Status CCMs Received: 0 ...(27)
CCMs transmitted: 14813 ...(28)In-order LBRs Received: 0 ...(29)
Out-of-order LBRs Received: 0 ...(30)
Next LTM Trans ID: 1 ...(31)Unexpected LTRs Received: 0 ...(32)
LBMs Transmitted: 0 ...(33)AIS PDUs Received: 0 ...(34)AIS PDUs Transmitted: 0 ...(35)LCK PDUs Received: 0 ...(36)LCK PDUs Transmitted: 0 ...(37)

項番

説明

(1)

MEP ID を表示します。

(2)

ポート番号を表示します。

(3)

MEP の方向を表示します。
Up：Up MEP
Down：Down MEP(4)

CFM のポートごとの有効(Enabled)／無効(Disabled)を表示します。

(5)

MAC アドレスを表示します。

(6)

MEP の有効(Enabled)／無効(Disabled)を表示します。

425/964

4 管理 | 4.18 CFM コマンド
項番

説明

(7)

CCM の有効(Enabled)／無効(Disabled)を表示します。

(8)

CCM の IEEE 802.1p 優先度を表示します。

(9)障害アラームの送信設定を表示します。
Disabled：障害アラームを送信しない
All：すべての障害に対して送信する
Some Remote MEP MAC Status Error：「DefMACstatus」以上の障害に対して送信する
Some Remote MEP Down：「DefRemoteCCM」以上の障害に対して送信する
Error CCM Received：「DefErrorCCM」以上の障害に対して送信する
Cross-connect CCM Received：「DefXconCCM」の障害に対してのみ送信する(10)

障害アラームの送信待機時間を表示します。

(11)

障害アラームのリセット待機時間を表示します。

(12)

MEP で検出された最高優先度の障害を表示します。
None：障害を検出していない状態
Some Remote MEP Defect Indication：「DefRDICCM」を検出
Some Remote MEP MAC Status Error：「DefMACstatus」を検出
Some Remote MEP Down：「DefRemoteCCM」を検出
Error CCM Received：「DefErrorCCM」を検出
Cross-connect CCM Received：「DefXconCCM」を検出(13)

AIS 機能の有効(Enabled)／無効(Disabled)を表示します。

(14)

AIS フレームの送信間隔を表示します。

(15)

AIS フレームを送信するドメインレベルを表示します。ドメインレベルが未決定の場合はInvalid と表示されます。

(16)

AIS フレームの受信状況を表示します。
Not Detected：未検出
Detected：検出(17)

LCK 機能の有効(Enabled)／無効(Disabled)を表示します。

(18)

LCK フレームの送信間隔を表示します。

(19)

LCK フレームを送信するドメインレベルを表示します。ドメインレベルが未決定の場合はInvalid と表示されます。

(20)

LCK フレームの受信状況を表示します。
Not Detected：未検出
Detected：検出(21)

LCK フレームの送信状況を表示します。
Stop：停止
Start：開始(22)

不正な順序で受信した CCM の数を表示します。

(23)

他の MA から受信した CCM の数を表示します。

(24)

無効な CCM の数を表示します。

(25)

通常の CCM の数を表示します。

(26)

ポート状態を含めて送信された CCM の数を表示します。

(27)

ステータスを含めて送信された CCM の数を表示します。

(28)

送信済み CCM の数を表示します。

(29)

有効なメッセージおよび有効な順序で受信した LBR の数を表示します。

(30)

不正な順序で受信した LBR の数を表示します。

426/964

4 管理 | 4.18 CFM コマンド
項番

説明

(31)

LTM の次の送信先を表示します。

(32)

装置で受信した予期しない LTR の数を表示します。

(33)

送信した LBM の数を表示します。

(34)

受信した AIS フレームの数を表示します。

(35)

送信した AIS フレームの数を表示します。

(36)

受信した LCK フレームの数を表示します。

(37)

送信した LCK フレームの数を表示します。

4.18.26 show cfm mep fault
show cfm mep fault

目的

MEP で検出した障害情報を表示します。

シンタックスshow cfm mep fault

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MEP で検出した障害情報を表示する方法を示します。
# show cfm mep fault
Domain Name: md5 ...(1)MA Name: ma5 ...(2)MEPID: 2 ...(3)Status: Some Remote MEP Down ...(4)AIS Status: Normal ...(5)LCK Status: Normal ...(6)

項番

説明

(1)

MD 名を表示します。

(2)

MA 名を表示します。

(3)

障害を検出した MEP ID を表示します。

(4)

MEP で検出された最高優先度の障害を表示します。
None：障害を検出していない状態
Some Remote MEP Defect Indication：「DefRDICCM」を検出
Some Remote MEP MAC Status Error：「DefMACstatus」を検出
Some Remote MEP Down：「DefRemoteCCM」を検出
Error CCM Received：「DefErrorCCM」を検出
Cross-connect CCM Received：「DefXconCCM」を検出(5)

AIS フレームの受信状況を表示します。
AIS Received：AIS フレームを受信中
Normal：AIS フレーム未受信(6)

LCK フレームの受信状況を表示します。
427/964

4 管理 | 4.18 CFM コマンド
項番

説明
LCK Received：LCK フレームを受信中
Normal：LCK フレーム未受信

4.18.27 show cfm counter ccm
show cfm counter ccm

目的

すべての MEP の CCM 受信カウンターを表示します。

シンタックスshow cfm counter ccm

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべての MEP の CCM 受信カウンターを表示する方法を示します。
# show cfm counter ccm
CCM counters:
(1)
(2)
(3)
(4)
(5)
MEPID: 1
VID: 10
Level: 5
Direction: Up
Port: 1/0/1
XCON: 0 ...(6)Error: 10 ...(7)Normal: 1862 ...(8)MEPID: 1002 VID: 210
Level: 3
Direction: Down Port: 1/0/21
XCON: 7
Error: 0
Normal: 431
Total:
XCON: 7

Error: 10

Normal: 2293

項番

説明

(1)

MEP ID を表示します。

(2)

監視対象 VLAN を表示します。

(3)

ドメインレベルを表示します。

(4)

MEP の方向を表示します。
Up：Up MEP
Down：Down MEP(5)

ポート番号を表示します。

(6)

他の MA からの可能性がある CCM の受信数を表示します。

(7)

無効な CCM の受信数を表示します。

(8)

有効な CCM の受信数を表示します。

4.18.28 show cfm remote-mep
show cfm remote-mep

目的

リモート MEP 情報を表示します。

シンタックスshow cfm remote-mep mepid LOCAL-MEP-ID ma name MA-NAME domain DOMAINNAME [remote-mepid REMOTE-MEPID]

428/964

4 管理 | 4.18 CFM コマンド
show cfm remote-mep

パラメーター

mepid LOCAL-MEP-ID ma name MA-NAME domain DOMAIN-NAME：リモート MEP 情報を表示するローカル装置の MEP ID を 1～8191 の範囲で指定し、所属する MA 名と
MD 名を指定します。
remote-mepid REMOTE-MEPID (省略可能)：リモート MEP ID を 1～8191 の範囲で指定します。指定しない場合、すべてのリモート MEP 情報が表示されます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

本コマンドで表示される「最後に有効な CCM を受信した時間」は、コマンド実行ごとに 1 秒程度バラついて表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MD 名が op-domain で MA 名が op-ma の MA に所属する MEP ID 1 のリモート MEP 情報を表示する
方法を示します。
# show cfm remote-mep mepid 1 ma name op-ma domain op-domain
Remote MEPID: 2 ...(1)MAC Address: 00-40-66-20-48-0F ...(2)(3)(4)
Status: OK, RDI: Yes(5)(6)
Port State: Blocked, Interface Status: Up
Last CCM Serial Number: 180 ...(7)Sender Chassis ID: None ...(8)Sender Management Address: None ...(9)Detect Time: 2016-07-06 10:29:02 ...(10)Remote MEPID: 3
MAC Address: FF-FF-FF-FF-FF-FF
Status: FAILED, RDI: No
Port State: No, Interface Status: No
Last CCM Serial Number: 0
Sender Chassis ID: None
Sender Management Address: None
Detect Time: 2016-07-06 10:27:46

項番

説明

(1)

MEP ID リストに登録されているリモート MEP の MEP ID を表示します。

(2)

リモート MEP の MAC アドレスを表示します。一度も有効な CCM を受信したことがない状態では FF-FF-FF-FF-FF-FF と表示されます。

(3)

リモート MEP からの CCM 受信状態を表示します。
IDLE：アイドル状態 (自装置の MEP がまだ使用できない状態)
START：自装置の MEP が使用可能になってから、タイムアウトタイマーがまだ満了しておらず、かつまだ有効な CCM を受信していない状態
FAILED：有効な CCM を受信していない状態
OK：有効な CCM を受信している状態(4)

最後に受信した有効な CCM の RDI ビットを表示します。
Yes：RDI ビットがセットされている (リモート MEP が障害を検出している状態)
No：RDI ビットがセットされていない (リモート MEP が障害を検出していない状態)
429/964

4 管理 | 4.18 CFM コマンド
項番

説明

(5)

最後に受信した有効な CCM に含まれる、Port Status TLV の値を表示します。
No：CCM 未受信、または受信した CCM に Port Status TLV が含まれていない
Blocked：psBlocked(1)Up：psUp(2)(6)

最後に受信した有効な CCM に含まれる、Interface Status TLV の値を表示します。
No：CCM 未受信、または受信した CCM に Interface Status TLV が含まれていない
Up：isUp(1)
Down：isDown(2)Testing：isTesting(3)Unknown：isUnknown(4)Dormant：isDormant(5)Notpresent：isNotPresent(6)Lowerlayerdown：isLowerLayerDown(7)(7)

最後に受信した有効な CCM の Sequence Number を表示します。

(8)

最後に受信した有効な CCM に含まれる、Sender ID TLV の Chassis ID の値を表示します。含
まれない場合は None 表示です。

(9)

最後に受信した有効な CCM に含まれる、Sender ID TLV の Management Address の値を表示します。含まれない場合は None 表示です。

(10)

最後に有効な CCM を受信した時間を表示します。自装置の MEP が使用可能になってから一度も有効な CCM を受信したことがない場合は、リモート MEP からの CCM 受信状態が FAILED になった時間を表示します。

4.18.29 show cfm mip ccm
show cfm mip ccm

目的

MIP CCM データベースエントリーを表示します。

シンタックスshow cfm mip ccm

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MIP CCM データベースエントリーの表示方法を示します。
# show cfm mip ccm
VID: 10 ...(1)MAC Address: 00-40-66-20-48-01 ...(2)Port: 1/0/12 ...(3)VID: 10
MAC Address: 00-40-66-20-48-0F
Port: 1/0/14
Total: 2 ...(4)430/964

4 管理 | 4.18 CFM コマンド

項番

説明

(1)

監視対象 VLAN を表示します。

(2)

受信した CCM の送信元 MEP の MAC アドレスを表示します。

(3)

CCM を受信したポート番号を表示します。

(4)

MIP の CCM データベースエントリー数を表示します。

4.18.30 show cfm pkt-cnt interface
show cfm pkt-cnt interface

目的

ポートの CFM カウンターを表示します。

シンタックスshow cfm pkt-cnt interface [INTERFACE-ID [,|-]] [rx] [tx]パラメーター

INTERFACE-ID (省略可能)：CFM カウンターを表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
rx (省略可能)：RX カウンターのみ表示する場合に指定します。
tx (省略可能)：TX カウンターのみ表示する場合に指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の CFM カウンターを表示する方法を示します。
# show cfm pkt-cnt interface port 1/0/1
Port1/0/1 ...(1)
CFM RX Statistics
AllPkt:498 ...(2) CCM:484 ...(3)
LBR:8 ...(4)LBM:4 ...(5)LTR:2 ...(6)LTM:0 ...(7)VidDrop:0 ...(8)OpcoDrop:0 ...(9)CFM TX Statistics
AllPkt:257 ...(10) CCM:243 ...(11)
LBR:4 ...(12)
LBM:8 ...(13)LTR:0 ...(14)
LTM:2 ...(15)

項番

説明

(1)

ポート番号を表示します。

(2)

受信したすべての CFM PDU 数を表示します。

(3)

受信 CCM 数を表示します。

(4)

受信 LBR 数を表示します。

(5)

受信 LBM 数を表示します。

(6)

受信 LTR 数を表示します。

(7)

受信 LTM 数を表示します。

(8)

監視対象 VLAN で受信できなくて廃棄された CFM PDU 数を表示します。
431/964

4 管理 | 4.18 CFM コマンド
項番

説明

(9)

予期しない OP コードのために廃棄された CFM PDU 数を表示します。

(10)

送信したすべての CFM PDU 数を表示します。

(11)

送信 CCM 数を表示します。

(12)

送信 LBR 数を表示します。

(13)

送信 LBM 数を表示します。

(14)

送信 LTR 数を表示します。

(15)

送信 LTM 数を表示します。

4.18.31 show cfm mp-ltr-allshow cfm mp-ltr-all

目的

すべてのメンテナンスポイントが LTR (Link Trace Reply) を応答する機能の有効／無効を表示します。

シンタックスshow cfm mp-ltr-all

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべてのメンテナンスポイントが LTR を応答する機能の状態を表示する方法を示します。
# show cfm mp-ltr-all
All MPs reply LTRs: Disabled ...(1)

項番

説明

(1)

すべてのメンテナンスポイントが LTR を応答する機能の有効(Enabled)／無効(Disabled)を表示します。

4.18.32 cfm lck start / cfm lck stop
cfm lck start / cfm lck stop

目的

LCK フレームの送信の開始／停止を実施します。

シンタックス■ LCK フレーム送信の開始
cfm lck start mepid MEP-ID ma name MA-NAME domain DOMAIN-NAME■ LCK フレーム送信の停止
cfm lck stop mepid MEP-ID ma name MA-NAME domain DOMAIN-NAME

パラメーター

mepid MEP-ID ma name MA-NAME domain DOMAIN-NAME：MEP ID を 1～8191 の範囲で指定し、所属する MA 名と MD 名を指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12432/964

4 管理 | 4.18 CFM コマンド
cfm lck start / cfm lck stop

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MEP (MEPID=1, MA 名=ma3, MD 名=md3) で、LCK フレームの送信を開始する方法を示します。
# cfm lck start mepid 1 ma name ma3 domain md3#

4.18.33 clear cfm counter ccm
clear cfm counter ccm

目的

すべての MEP の CCM 受信カウンターをクリアします。

シンタックスclear cfm counter ccm

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべての MEP の CCM 受信カウンターをクリアする方法を示します。
# clear cfm counter ccm#

4.18.34 clear cfm pkt-cnt interface
clear cfm pkt-cnt interface

目的

ポートの CFM カウンターをクリアします。

シンタックスclear cfm pkt-cnt interface {INTERFACE-ID [,|-] | all} [rx] [tx]パラメーター

INTERFACE-ID ：CFM カウンターをクリアするインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
all：すべてのポートの CFM カウンターをクリアする場合に指定します。
rx (省略可能)：RX カウンターのみクリアする場合に指定します。
tx (省略可能)：TX カウンターのみクリアする場合に指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

433/964

4 管理 | 4.18 CFM コマンド

使用例：ポート 1/0/1 の CFM カウンターの TX カウンターのみをクリアする方法を示します。
# clear cfm pkt-cnt interface port 1/0/1 tx#

4.18.35 cfm loopback test
cfm loopback test

目的

CFM ループバックテストを実施します。

シンタックスcfm loopback test {MAC-ADDRESS | remote-mepid REMOTE-MEPID} mepid MEPID ma name MA-NAME domain DOMAIN-NAME [num NUMBER] [length LENGTH |pattern STRING] [pdu-priority COS-VALUE]

パラメーター

MAC-ADDRESS：宛先 MAC アドレスを、以下のいずれかの形式で指定します。
• XX-XX-XX-XX-XX-XX (1 バイトごとにハイフン"-"で区切る形式)• XX:XX:XX:XX:XX:XX (1 バイトごとにコロン":"で区切る形式)• XXXX.XXXX.XXXX (2 バイトごとにドット"."で区切る形式)• XXXXXXXXXXXX (区切り文字を使用しない形式)
remote-mepid REMOTE-MEPID：宛先 MEP ID を指定します。
mepid MEP-ID ma name MA-NAME domain DOMAIN-NAME：LBM (Loop Back Message)を送信する MEP ID を 1～8191 の範囲で指定し、所属する MA 名と MD 名を指定します。
num NUMBER (省略可能)：送信回数を 1～65,535 回の範囲で指定します。指定しない場合は 4 回です。
length LENGTH (省略可能)：送信する LBM のペイロード長を 0～1500 の範囲で指定します。デフォルトは 0 です。
pattern STRING (省略可能)：Data TLV を含めるかどうかを指定すると共に、
Data TLV に含める任意のデータ容量を指定します。最大 1500 文字で指定します。スペースは使用できません。
pdu-priority COS-VALUE (省略可能)：送信される LBM で設定する IEEE 802.1p
優先度を指定します。指定しない場合、MEP によって送信される CCM と同じ優先度が使用されます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン

ループバックテストは Ctrl+C キーを押すと終了できます。宛先 MAC アドレス
は、この MAC アドレスによって到達できる宛先 MEP または MIP を表すユニキャス
トアドレス、または、マルチキャストループバック機能で使用されるマルチキャ
ストアドレスを指定します。
マルチキャストループバック機能が使用されている場合、宛先 MAC アドレスは、
MEP のレベルに一致するマルチキャストアドレスを指定する必要があります。
MEP ID は、LBM を開始するために使用する送信元 MEP を表します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

434/964

4 管理 | 4.18 CFM コマンド
使用例：MD 名が op-domain で MA 名が op-ma の MA に所属する MEP ID 2 から、00-40-66-B4-96-E5 宛てに CFM ループバックテストを実施する方法を示します。
# cfm loopback test 00-40-66-B4-96-E5 mepid 2 ma name op-ma domain op-domain
Reply from 00-40-66-B4-96-E5: bytes=0 time<10ms
Reply from 00-40-66-B4-96-E5: bytes=0 time<10ms
Reply from 00-40-66-B4-96-E5: bytes=0 time<10ms
Reply from 00-40-66-B4-96-E5: bytes=0 time<10ms
CFM loopback statistics for 00-40-66-B4-96-E5:
Packets: Sent=4, Received=4, Lost=0(0% loss).

4.18.36 cfm linktrace
cfm linktrace

目的

CFM リンクトレースを実施します。

シンタックスcfm linktrace MAC-ADDRESS mepid MEP-ID ma name MA-NAME domain DOMAINNAME [ttl TTL] [pdu-priority COS-VALUE]

パラメーター

MAC-ADDRESS：宛先 MAC アドレスを、以下のいずれかの形式で指定します。
• XX-XX-XX-XX-XX-XX (1 バイトごとにハイフン"-"で区切る形式)• XX:XX:XX:XX:XX:XX (1 バイトごとにコロン":"で区切る形式)• XXXX.XXXX.XXXX (2 バイトごとにドット"."で区切る形式)• XXXXXXXXXXXX (区切り文字を使用しない形式)
mepid MEP-ID ma name MA-NAME domain DOMAIN-NAME ： LTM (Link Trace
Message) を送信する MEP ID を 1～8191 の範囲で指定し、所属する MA 名と MD 名を指定します。
ttl TTL (省略可能)：LTM の TTL 値を 2～255 の範囲で指定します。デフォルトは 64 です。
pdu-priority COS-VALUE (省略可能)：送信される LTM で設定する IEEE 802.1p
優先度を指定します。指定しない場合、MEP によって送信される CCM と同じ優先度が使用されます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン

CFM リンクトレース結果は show cfm linktrace コマンドで確認できます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MD 名が op-domain で MA 名が op-ma の MA に所属する MEP ID 2 から、00-40-66-B4-96-E5 宛てに CFM リンクトレースを実施する方法を示します。
# cfm linktrace 00-40-66-b4-96-e5 mepid 2 ma name op-ma domain op-domain
Transaction ID: 0## show cfm linktrace
Transaction ID: 0
From MEPID 2 to 00-40-66-B4-96-E5
Start Time: 2021-01-20 14:36:08
Hop: 1435/964

4 管理 | 4.18 CFM コマンド
Ingress MAC Address: 00-40-66-59-6A-0E
Egress MAC Address : 00-40-66-59-6A-12
Forwarded: Yes Relay Action: FDB
Hop: 2
MEPID: 5
Ingress MAC Address: 00-40-66-B4-96-E5
Egress MAC Address : 00-00-00-00-00-00
Forwarded: No Relay Action: Hit

4.18.37 show cfm linktrace
show cfm linktrace

目的

CFM リンクトレース結果を表示します。

シンタックスshow cfm linktrace [mepid MEP-ID ma name MA-NAME domain DOMAIN-NAME[trans-id ID]]

パラメーター

mepid MEP-ID ma name MA-NAME domain DOMAIN-NAME (省略可能)：CFM リンクト
レース結果を表示する MEP ID を 1～8191 の範囲で指定し、所属する MA 名と MD名を指定します。
trans-id ID (省略可能)：表示するトランザクション ID を指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定の MEP ID を指定しない場合は、すべての結果が表示されます。

制限事項

受信した LTR (Link Trace Reply) の情報は、最大 128 個まで保持できます。例
えば、宛先まで 5 ホップの CFM リンクトレース結果には、5 個の LTR 情報が含まれます。LTR 情報の合計が上限に到達した後は、古い情報から上書きされます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべての CFM リンクトレース結果を表示する方法を示します。
# show cfm linktrace
Transaction ID: 0 ...(1)From MEPID 2 to 00-40-66-B4-96-E5 ...(2)Start Time: 2021-01-20 14:36:08 ...(3)Hop: 1 ...(4)Ingress MAC Address: 00-40-66-59-6A-0E ...(5)Egress MAC Address : 00-40-66-59-6A-12 ...(6)(7)(8)
Forwarded: Yes Relay Action: FDB
Hop: 2
MEPID: 5 ...(9)Ingress MAC Address: 00-40-66-B4-96-E5
Egress MAC Address : 00-00-00-00-00-00
Forwarded: No Relay Action: Hit

項番

説明

(1)

トランザクション ID を表示します。

(2)

LTM の送信元 MEP ID、および宛先 MAC アドレスを表示します。

(3)

CFM リンクトレースの開始日時を表示します。

(4)

CFM リンクトレースの経路の順番を表示します。

(5)

LTM を受信したメンテナンスポイントの MAC アドレスを表示します。

436/964

4 管理 | 4.18 CFM コマンド
項番

説明

(6)

LTM を送信したメンテナンスポイントの MAC アドレスを表示します。

(7)

メンテナンスポイントにおける CFM リンクトレースの転送状態を表示します。
Yes：転送状態
No：非転送状態(8)

CFM リンクトレースの状態を表示します。
FDB：MAC アドレステーブルによって、送信ポートを決定
MPDB：MIP の CCM データベースによって、送信ポートを決定
Hit：LTM の宛先と一致するメンテナンスポイントに到達(9)

宛先の MEP ID を表示します。

4.18.38 clear cfm linktrace
clear cfm linktrace

目的

CFM リンクトレースの実施結果を削除します。

シンタックスclear cfm linktrace {mepid MEP-ID ma name MA-NAME domain DOMAIN-NAME |all}

パラメーター

mepid MEP-ID ma name MA-NAME domain DOMAIN-NAME ：CFM リンクトレース結果を削除する MEP ID を 1～8191 の範囲で指定し、所属する MA 名と MD 名を指定します。
all：すべての CFM リンクトレースの結果を削除する場合に指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MD 名が op-domain で MA 名が op-ma の MA に所属する MEP ID 2 の CFM リンクトレース結果を削除する方法を示します。
# clear cfm linktrace mepid 2 ma name op-ma domain op-domain#

437/964

4 管理 | 4.19 Zero Touch Provisioning(ZTP)コマンド

4.19 Zero Touch Provisioning(ZTP)コマンド
Zero Touch Provisioning(ZTP)関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

ztp enable

ztp enable [force]no ztp enableshow ztp

show ztp

4.19.1 ztp enable
ztp enable

目的

ZTP 機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。
なお、ApresiaNP2100 シリーズには ZTP スイッチが搭載されているため、ZTP 機
能の有効／無効は ZTP スイッチの状態(ON/OFF)と本コマンドの設定により決定されます。

シンタックス

ztp enable [force]no ztp enable

パラメーター

force (省略可能)：ZTP スイッチが OFF 状態の場合でも、装置起動時に ZTP を強制的に動作させる場合に指定します。

デフォルト

有効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドラインApresiaNP2100 シリーズの ZTP 機能は、以下の条件を満たす場合に、装置起動時に動作します。
• ZTP スイッチが ON 状態• ZTP スイッチが OFF 状態でも、ztp enable force 設定の場合
ApresiaNP2100 シリーズの ZTP 機能は、以下の条件を満たす場合は、装置起動時に動作しません。
• SD カードブート用の SD カードが挿入されている場合は、SD カードブー
トによる起動が優先• ZTP スイッチが OFF 状態• ZTP スイッチが ON 状態でも、no ztp enable 設定の場合• ZTP によって、新しくダウンロードしたファームウェアファイルに更新するため自動的に再起動された場合
ZTP を途中で中断したい場合は、コンソールポートに接続した端末で Ctrl+Cキーを入力することにより中断できます。
ApresiaNP2100 シリーズでは、ZTP 動作中は ZTP LED が緑点灯します。
ZTP が動作を開始すると、VLAN 1 インターフェースは自動的に DHCP クライアン
トになり、DHCP サーバーから各種情報を取得します。この ZTP 処理中は、ス
タック ID LED が[10]で点滅します。DHCP サーバーからの情報取得に失敗した場
合は、ZTP は処理を終了し、スタック ID LED を[14]で 3 分間点滅、ZTP LED を 3分間緑点灯させます。
DHCP サーバーでは、以下の方法で各種情報を指定します。
• TFTP サーバーの IP アドレスは、DHCP オプション 150 (TFTP Server
Address)、もしくは siaddr フィールドで指定。DHCP オプション 150 で指定された IP アドレス、siaddr フィールドの IP アドレスの順番で、438/964

4 管理 | 4.19 Zero Touch Provisioning(ZTP)コマンド
ztp enable

TFTP サーバーからダウンロードが成功するまで順次適用される。
• ファームウェアファイル名は最大 32 文字で、DHCP オプション 125(Vendor-Identifying Vendor-Specific Information) で 指 定 。
enterprise-number は 278 固定、subopt-code は 1 固定。
• 構成情報ファイル名は最大 32 文字で、DHCP オプション 67 (Bootfilename) で指定。DHCP オプション 67 (Bootfile name) を指定しない場合
は、file フィールドで指定。
ファームウェアファイル名を取得している場合は、TFTP サーバーからファーム
ウェアファイルをダウンロードします。この ZTP 処理中は、スタック ID LED が[11]で点滅します。TFTP サーバーからのファームウェアファイルのダウンロードに失敗した場合は、ZTP 処理は終了し、スタック ID LED を[15]で 3 分間点
滅、ZTP LED を 3 分間緑点灯させます。なお、ファームウェアファイル名を取得していない場合は、本処理はスキップされます。
構成情報ファイル名を取得している場合は、TFTP サーバーから構成情報ファイルをダウンロードします。この ZTP 処理中は、スタック ID LED が[12]で点滅します。TFTP サーバーからの構成情報ファイルのダウンロードに失敗した場合
は、ZTP 処理は終了し、スタック ID LED を[16]で 3 分間点滅、ZTP LED を 3 分間緑点灯させます。なお、構成情報ファイル名を取得していない場合は、本処理はスキップされます。
ファームウェアファイル (現在のバージョンと異なるバージョン) と構成情報
ファイルをダウンロードした後は、それらのファイルを以下のように装置に反映します。この ZTP 処理中は、スタック ID LED が[13]で点滅します。なお、現在のバージョンと同じバージョンのファームウェアファイルを取得した場合は、そのファームウェアファイルは反映されません。
• ファームウェアファイル (現在のバージョンと異なるバージョン) と構
成情報ファイルを取得した場合、「プライマリーブートイメージファイ
ルを、ダウンロードしたファームウェアファイルに変更」「プライマリー構成情報ファイルを、ダウンロードした構成情報ファイルに変更」
して、自動的に再起動。
• ファームウェアファイル (現在のバージョンと異なるバージョン) だけを取得した場合、「プライマリーブートイメージファイルを、ダウンロードしたファームウェアファイルに変更」して、自動的に再起動。
• 構成情報ファイルだけを取得した場合、「プライマリー構成情報ファイ
ルを、ダウンロードした構成情報ファイルに変更」して、さらに
running-config に反映される。このケースでは再起動は発生しない。
DHCP オプション 125 を利用した以下のオプションも対応しています。
• ダウンロード一覧ファイル情報 (subopt-code 2)• ZTP 処理中の SNMP トラップ対応• 宛先 IP アドレス情報 (subopt-code 3)• SNMP コミュニティー名情報 (subopt-code 4)• SNMP トラップ：SNMP バージョン情報 (subopt-code 5)
制限事項

スタック構成の装置では、ZTP 機能は使用できません。
マネージメントポート経由での ZTP はサポートしていません。

注意事項

startup-config が工場出荷状態の装置で ZTP が失敗した場合は、装置は工場出
荷状態の設定で起動するため、ZTP が失敗した場合にループが発生するようなケーブル接続状態では、ZTP を使用しないでください。

439/964

4 管理 | 4.19 Zero Touch Provisioning(ZTP)コマンド
ztp enable

ファームウェアファイルと構成情報ファイルは、同じ TFTP サーバーに保存しておく必要があります。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ZTP 機能を有効にする方法を示します。
# configure terminal(config)# ztp enable
WARNING: ZTP is enabled now, but it won't take effect until reboot.
(config)#

4.19.2 show ztp
show ztp

目的

ZTP の状態を表示します。

シンタックスshow ztp

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ZTP 機能の状態を表示する方法を示します。
# show ztp
ZTP Bootup StateZTP Current State
Current Firmware
Current Configure: Enabled ...(1): Enabled Force ...(2): /c:/AEOS-NP2000_R10902.had ...(3): /c:/test-config.cfg ...(4)Result of last time: ...(5)ZTP Process Result: - ...(6)DHCP Server: - ...(7)DHCP Discover Retry : - ...(8)TFTP Server: - ...(9)Gateway IP address: - ...(10)Download Firmware: - ...(11)Download Configure: - ...(12)Download Other Files : - ...(13)
SNMP Server Address 1: - ...(14)
SNMP Comminity Name 1: - ...(15)
SNMP Server Version 1: - ...(16)
SNMP Server Address 2: - ...(17)
SNMP Comminity Name 2: - ...(18)
SNMP Server Version 2: - ...(19)Result of this time: ...(20)ZTP Process Result: Success (Same image) ...(6)DHCP Server: 10.1.1.101 ...(7)DHCP Discover Retry : 0 ...(8)TFTP Server: 192.168.20.200 ...(9)Gateway IP address: 10.1.1.254 ...(10)440/964

4 管理 | 4.19 Zero Touch Provisioning(ZTP)コマンド
Download Firmware: //192.168.20.200/test-firmware.had ...(11)Download Configure: //192.168.20.200/test-config.cfg ...(12)Download Other Files : - ...(13)
SNMP Server Address 1: 10.1.1.200 ...(14)
SNMP Comminity Name 1: public ...(15)
SNMP Server Version 1: 2c ...(16)
SNMP Server Address 2: - ...(17)
SNMP Comminity Name 2: - ...(18)
SNMP Server Version 2: - ...(19)

項番

説明

(1)

起動時の ZTP 設定を表示します。
Enabled Force Slide Switch：ZTP スイッチが ON 状態で ztp enable 設定
Enabled Force：ztp enabe force 設定
Disabled：以下のいずれかの状態• ZTP スイッチが OFF 状態で ztp enable 設定• ZTP スイッチが OFF 状態で no ztp enable 設定• ZTP スイッチが ON 状態で no ztp enable 設定(2)

現在の ZTP 設定を表示します。
Enabled Force Slide Switch：ZTP スイッチが ON 状態で ztp enable 設定
Enabled Force：ztp enabe force 設定
Disabled：以下のいずれかの状態• ZTP スイッチが OFF 状態で ztp enable 設定• ZTP スイッチが OFF 状態で no ztp enable 設定• ZTP スイッチが ON 状態で no ztp enable 設定(3)

現在のプライマリーブートイメージファイル設定を表示します。

(4)

現在のプライマリー構成情報ファイル設定を表示します。

(5)

前回の ZTP の動作結果を表示します。

(6)

ZTP の動作結果を表示します。
• Success：ZTP が動作成功• Success (Same image)：ZTP が動作成功 (ダウンロードしたファームウェアファイルが同じバージョン)• Not default config：ztp enable 設定で、startup-config が工場出荷状態以外のため ZTP
未動作• interrupted ZTP processing from console：コンソールから Ctrl+C で ZTP 中断• SD-card boot：SD カードブートで起動したため ZTP 未動作• Fail (DHCP connection timeout)：DHCP サーバーから応答なし• Fail (DHCP <ip-address> : TFTP Server information was not found)：TFTP サーバーのIP アドレスを未取得• Fail (DHCP no gateway IP address)：TFTP サーバーが別セグメントの場合に、デフォル
トゲートウェイの IP アドレスを未取得• Fail (TFTP server ARP no reply)：TFTP サーバー、もしくはデフォルトゲートウェイのARP 解決に失敗• Fail (IMAGE <file> file name size over)：ファームウェアファイル名が 33 文字以上
• Fail (IMAGE <file> TFTP connection failed)：TFTP サーバーへの接続に失敗• Fail (IMAGE <file> file not found)：指定ファイルが TFTP サーバーに存在しない (TFTP
Error Codes 1 を受信)
• Fail (IMAGE <file> file access error)：指定ファイルにアクセス失敗 (TFTP Error
Codes 1 以外を受信)• Fail (IMAGE <file> TFTP timeout)：転送途中にタイムアウト発生
441/964

4 管理 | 4.19 Zero Touch Provisioning(ZTP)コマンド
項番

説明• Fail (IMAGE <file> invalid file)：ダウンロードしたファームウェアファイルが不適切• Fail (IMAGE <file> disk full or allocation exceeded)：装置のフラッシュメモリーの空き容量不足で保存に失敗• Fail (IMAGE <file> flash access error)：装置のフラッシュメモリーへの書き込みアクセスに失敗• Fail (CONFIG <file> file name size over)：構成情報ファイル名が 33 文字以上
• Fail (CONFIG <file> TFTP connection failed)：TFTP サーバーへの接続に失敗• Fail (CONFIG <file> file not found)：指定ファイルが TFTP サーバーに存在しない(TFTP Error Codes 1 を受信)
• Fail (CONFIG <file> file access error)：指定ファイルにアクセス失敗 (TFTP Error
Codes 1 以外を受信)• Fail (CONFIG <file> TFTP timeout)：転送途中にタイムアウト発生• Fail (CONFIG <file> invalid file)：ダウンロードした構成情報ファイルが不適切• Fail (CONFIG <file> disk full or allocation exceeded)：装置のフラッシュメモリーの空き容量不足で保存に失敗• Fail (CONFIG <file> flash access error)：装置のフラッシュメモリーへの書き込みアクセスに失敗• Fail (OTHER <file> file name size over)：ファイル名サイズオーバー• Fail (OTHER <file> TFTP connection failed)：TFTP サーバーへの接続に失敗• Fail (OTHER <file> file not found)：指定ファイルが TFTP サーバーに存在しない (TFTP
Error Codes 1 を受信)
• Fail (OTHER <file> file access error)：指定ファイルにアクセス失敗 (TFTP Error
Codes 1 以外を受信)• Fail (OTHER <file> TFTP timeout)：転送途中にタイムアウト発生• Fail (OTHER <file> invalid file)：ダウンロードしたファイルが不適切• Fail (OTHER <file> disk full or allocation exceeded)：装置のフラッシュメモリーの空き容量不足で保存に失敗• Fail (OTHER <file> flash access error)：装置のフラッシュメモリーへの書き込みアク
セスに失敗

(7)

DHCP サーバーの IP アドレスを表示します。

(8)

DHCP Discover メッセージを再送した回数を表示します。

(9)

TFTP サーバーの IP アドレスを表示します。

(10)

デフォルトゲートウェイの IP アドレスを表示します。

(11)

ファームウェアファイル名を表示します。

(12)

構成情報ファイル名を表示します。

(13)

ダウンロード一覧ファイル情報(14)

ZTP 処理中の SNMP トラップ用 宛先 IP アドレス情報(1)(15)

ZTP 処理中の SNMP トラップ用 SNMP コミュニティー名情報(1)(16)

ZTP 処理中の SNMP トラップ用 SNMP バージョン情報(1)(17)

ZTP 処理中の SNMP トラップ用 宛先 IP アドレス情報(2)(18)

ZTP 処理中の SNMP トラップ用 SNMP コミュニティー名情報(2)(19)

ZTP 処理中の SNMP トラップ用 SNMP バージョン情報(2)(20)

今回の ZTP の動作結果を表示します。

442/964

4 管理 | 4.20 タイムレンジコマンド

4.20 タイムレンジコマンド
タイムレンジ機能関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

time-range

time-range TR-NAME
no time-range TR-NAME

periodic

periodic {daily HH:MM to HH:MM | weekly WEEKLY-DAY HH:MM to[WEEKLY-DAY] HH:MM}no periodic {daily HH:MM to HH:MM | weekly WEEKLY-DAY HH:MM to[WEEKLY-DAY] HH:MM}

show time-range

show time-range [TR-NAME]

4.20.1 time-range
time-range

目的

タイムレンジプロファイルを設定します。また、タイムレンジ設定モードに遷移します。遷移後のプロンプトは (config-time-range)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスtime-range TR-NAME
no time-range TR-NAME

パラメーター

TR-NAME：タイムレンジプロファイル名を最大 32 文字で指定します。ASCII コー
ドの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本機能は、タイムベース PoE を実現するために使用されます。poe power-inline
コマンドで、設定されたタイムレンジプロファイルを指定することにより、PoE
給電の開始、および終了時刻を設定することができます。

制限事項

periodic コマンドが未設定のタイムレンジプロファイルは、構成情報には反映
されず、show time-range コマンドでも表示されません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：タイムレンジプロファイル「weekdays」を設定する方法を示します。
# configure terminal(config)# time-range weekdays(config-time-range)#

4.20.2 periodic
periodic

目的

タイムレンジを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

periodic {daily HH:MM to HH:MM | weekly WEEKLY-DAY HH:MM to [WEEKLYDAY] HH:MM}no periodic {daily HH:MM to HH:MM | weekly WEEKLY-DAY HH:MM to [WEEKLYDAY] HH:MM}

443/964

4 管理 | 4.20 タイムレンジコマンド
periodic

パラメーター

daily：毎日有効なタイムレンジの開始時刻、終了時刻を指定します。
• HH:MM：開始時刻を 24 時間表記で指定します。
• to HH:MM：終了時刻を 24 時間表記で指定します。
weekly：毎週有効なタイムレンジの開始曜日・時刻、終了曜日・時刻を指定します。
• WEEKLY-DAY：開始曜日を以下のキーワードを指定します。
• sunday、または sun (日曜日)• monday、または mon (月曜日)• tuesday、または tue (火曜日)• wednesday、または wed (水曜日)• thursday、または thu (木曜日)• friday、または fri (金曜日)• saturday、または sat (土曜日)• HH:MM：開始時刻を 24 時間表記で指定します。
• to [WEEKLY-DAY] HH:MM：終了曜日・時刻を指定します。開始曜日と終了
曜日が同じ場合は、曜日は省略できます。

デフォルト

なし

コマンドモード

タイムレンジ設定モード

特権レベル

レベル：12

ガイドライン

daily を指定した場合、毎日指定の開始時刻で機能が有効になり、終了時刻で機能が無効になります。
weekly を指定した場合は、以下の動作になります。
• 終了曜日を指定した場合、毎週開始曜日の開始時刻で機能が有効になり、終了曜日の終了時刻で機能が無効になります。
• 終了曜日を指定しない場合、毎週開始曜日の開始時刻で機能が有効になり、同じ曜日の終了時刻で機能が無効になります。
1 つのタイムレンジプロファイルに、複数のタイムレンジを設定することができます。複数設定したタイムレンジの指定範囲が重複している場合は、実際の動作はマージされます。(例：同じタイムレンジプロファイルに "periodic daily
00:00 to 12:00" と "periodic daily 08:00 to 18:00" を設定した場合は、実際の動作は「開始時刻 0:00 ～ 終了時刻 18:00」になります)

制限事項

タイムレンジは、装置全体で最大 64 個まで設定できます。

WEEKLY-DAY で指定するキーワードは、[TAB]キーによるコマンド補完は動作しま
せん。
注意事項

実際に機能が有効、および無効になる時刻は、設定された開始時刻、終了時刻から最大 60 秒遅れる場合があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：タイムレンジプロファイル「weekdays」を作成し、タイムレンジを開始曜日・時刻「月曜日0:00」、終了曜日・時刻「金曜日 23:59」に設定する方法を示します。
# configure terminal(config)# time-range weekdays(config-time-range)# periodic weekly monday 00:00 to friday 23:59(config-time-range)#

444/964

4 管理 | 4.20 タイムレンジコマンド

4.20.3 show time-range
show time-range

目的

タイムレンジ設定を表示します。

シンタックスshow time-range [TR-NAME]

パラメーター

TR-NAME (省略可能)：タイムレンジプロファイル名を指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべてのタイムレンジプロファイルのタイムレンジ設定を表示する方法を示します。
# show time-range
Time Range Profile: ip-phone ...(1)Daily 09:00 to 19:00 ...(2)Time Range Profile: other_device ...(1)Weekly Monday
07:00 to Friday
23:00 ...(2)Total Entries: 2

項番

説明

(1)

タイムレンジプロファイル名を表示します。

(2)

タイムレンジを表示します。

445/964

5 レイヤー2 | 5.1 FDB コマンド

5 レイヤー2
5.1 FDB コマンド
FDB 関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

mac-address-table agingtime

mac-address-table aging-time SECONDS

mac-address-table aging
destination-hit

mac-address-table aging destination-hit

mac-address-tablelearning

mac-address-table learning interface INTERFACE-ID [,|-]

mac-address-table static

mac-address-table static MAC-ADDRESS vlan VLAN-ID {interface
INTERFACE-ID [,|-] | drop}

no mac-address-table aging-time
no mac-address-table aging destination-hit
no mac-address-table learning interface INTERFACE-ID [,|-]

no mac-address-table static {all | MAC-ADDRESS vlan VLAN-ID[interface INTERFACE-ID] [,|-]}
FDB 関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show mac-address-tableshow mac-address-table [dynamic | static] [address MAC-ADDRESS| interface INTERFACE-ID | vlan VLAN-ID]

show mac-address-tableaging-timeshow mac-address-table aging-timeshow mac-address-tablelearning

show mac-address-table learning [interface INTERFACE-ID [,|-]]

clear mac-address-table

clear mac-address-table dynamic {all | address MAC-ADDRESS |interface INTERFACE-ID | vlan VLAN-ID}

5.1.1 mac-address-table aging-time
mac-address-table aging-time

目的

MAC アドレステーブルのエージングタイムを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

mac-address-table aging-time SECONDS
no mac-address-table aging-time

パラメーターSECONDS：エージングタイムを 0 秒または 10～1,000,000 秒の範囲で指定します。0 秒に設定するとエージングタイムアウトは無効化されます。

デフォルト

300 秒

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

実際に MAC アドレステーブルからエントリーが削除されるのは設定値～設定値
×2 の時間になります。

446/964

5 レイヤー2 | 5.1 FDB コマンド
mac-address-table aging-time

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MAC アドレステーブルのエージングタイムを 200 秒に設定する方法を示します。
# configure terminal(config)# mac-address-table aging-time 200(config)#

5.1.2 mac-address-table aging destination-hit
mac-address-table aging destination-hit

目的

宛先 MAC アドレスによる更新機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

mac-address-table aging destination-hit
no mac-address-table aging destination-hit

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

MAC アドレスエントリーのエージングタイムアウトまでの残り時間は、送信元
MAC アドレスと VLAN が一致するパケットを受信した場合に延長されます。
本コマンドで宛先 MAC アドレスによる更新機能を有効にすると、宛先 MAC アドレ
スと VLAN が一致するパケットを送信する場合にも、エージングタイムアウトまでの残り時間が延長されるようになります。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：宛先 MAC アドレスによる更新機能を有効にする方法を示します。
# configure terminal(config)# mac-address-table aging destination-hit(config)#

5.1.3 mac-address-table learning
mac-address-table learning

目的

物理ポートでの MAC アドレス学習を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

mac-address-table learning interface INTERFACE-ID [,|-]
no mac-address-table learning interface INTERFACE-ID [,|-]

パラメーターinterface INTERFACE-ID ：MAC アドレス学習の有効／無効を設定するインター
フェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

全ポートで有効コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドラインポートチャネルで MAC アドレス学習を無効にする場合は、ポートチャネルのすべてのメンバーポートで無効にしてください。

447/964

5 レイヤー2 | 5.1 FDB コマンド
mac-address-table learning

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1,1/0/5 で MAC アドレス学習を無効にする方法を示します。
# configure terminal(config)# no mac-address-table learning interface port 1/0/1,1/0/5(config)#

5.1.4 mac-address-table static
mac-address-table static

目的

MAC アドレステーブルにスタティック MAC アドレスエントリーを追加します。設
定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

mac-address-table static MAC-ADDRESS vlan VLAN-ID {interface INTERFACEID [,|-] | drop}
no mac-address-table static {all | MAC-ADDRESS vlan VLAN-ID [interface
INTERFACE-ID] [,|-]}

パラメーター

MAC-ADDRESS：スタティックエントリーの MAC アドレスを、以下のいずれかの形式で指定します。どの形式で指定しても、構成情報では XX-XX-XX-XX-XX-XX 形式
で表示されます。
• XX-XX-XX-XX-XX-XX (1 バイトごとにハイフン"-"で区切る形式)• XX:XX:XX:XX:XX:XX (1 バイトごとにコロン":"で区切る形式)• XXXX.XXXX.XXXX (2 バイトごとにドット"."で区切る形式)• XXXXXXXXXXXX (区切り文字を使用しない形式)
vlan VLAN-ID：追加するエントリーの VLAN ID を 1～4094 の範囲で指定します。
interface INTERFACE-ID：転送先のインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。
drop：指定 VLAN で受信した送信元 MAC アドレスが一致したフレーム、または指定 VLAN で受信した宛先 MAC アドレスが一致したフレームを廃棄する場合に指定します。本パラメーターはユニキャスト MAC アドレスエントリーでのみ指定できます。
all：すべてのスタティック MAC アドレスエントリーを削除する場合に指定しま
す。

デフォルト

スタティック MAC アドレスエントリーの設定なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

スタティック MAC アドレスエントリーを設定すると、指定 VLAN で宛先 MAC アド
レスが一致したフレームを受信した場合に、指定したインターフェースに転送されます。
装置の MAC アドレスを指定したエントリーは設定できません。
ユニキャスト MAC アドレスエントリーの場合、インターフェースは 1 つだけ指定できます。マルチキャスト MAC アドレスエントリーの場合、複数のインターフェースを指定できます。
448/964

5 レイヤー2 | 5.1 FDB コマンド
mac-address-table static

ユニキャスト MAC アドレスエントリーを削除する場合、インターフェースを指定する必要はありません。
マルチキャスト MAC アドレスエントリーを削除する場合、インターフェースを指定すると、指定したインターフェースだけが削除されます。インターフェースを指定しない場合は、マルチキャスト MAC アドレスエントリー全体が削除されます。
制限事項

スタティック MAC アドレスの最大登録数は 640 エントリーです。最大登録数の内訳は以下のとおりです。
• ユニキャスト MAC アドレス：256 エントリー• drop パラメーターを指定した MAC アドレス：256 エントリー• マルチキャスト MAC アドレス：128 エントリー
レイヤー3 中継後のトラフィックは、drop パラメーターを指定したエントリーと一致しても破棄されません。

注意事項

設定したすべてのインターフェースを含むコマンド形式でマルチキャスト MAC ア
ドレスエントリーを削除すると、構成情報からは削除されますが MAC アドレス
テーブルには転送先インターフェースのないマルチキャスト MAC アドレスエント
リーが残ります。そのため、マルチキャスト MAC アドレスエントリーを削除する
場合は、必ずインターフェースを指定しないコマンド形式で実施してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 4 で MAC アドレスが 00:00:5E:00:53:11、転送先インターフェースがポート 1/0/1 のス
タティック MAC アドレスエントリーを設定する方法を示します。
# configure terminal(config)# mac-address-table static 0000.5e00.5311 vlan 4 interface port 1/0/1(config)#

使用例：VLAN 4 で MAC アドレスが 00:00:5E:00:53:22、転送先インターフェースがポートチャネル 2のスタティック MAC アドレスエントリーを設定する方法を示します。
# configure terminal(config)# interface range port 1/0/5-6(config-if-port-range)# channel-group 2 mode on(config-if-port-range)# exit
(config)# mac-address-table static 0000.5e00.5322 vlan 4 interface port-channel 2(config)#

5.1.5 show mac-address-tableshow mac-address-table

目的

特定の MAC アドレスエントリー、または特定のインターフェースや特定の VLANの MAC アドレスエントリーを表示します。

シンタックスshow mac-address-table [dynamic | static] [address MAC-ADDRESS |interface INTERFACE-ID | vlan VLAN-ID]

パラメーターdynamic (省略可能)：ダイナミック MAC アドレスエントリーだけを表示する場合に指定します。
static (省略可能)：スタティック MAC アドレスエントリーだけを表示する場合に指定します。
address MAC-ADDRESS (省略可能)：特定の MAC アドレスエントリーを表示する場
合に、以下のいずれかの形式で指定します。
449/964

5 レイヤー2 | 5.1 FDB コマンド
show mac-address-table• XX-XX-XX-XX-XX-XX (1 バイトごとにハイフン"-"で区切る形式)• XX:XX:XX:XX:XX:XX (1 バイトごとにコロン":"で区切る形式)• XXXX.XXXX.XXXX (2 バイトごとにドット"."で区切る形式)• XXXXXXXXXXXX (区切り文字を使用しない形式)
interface INTERFACE-ID (省略可能)：MAC アドレスエントリーを表示するイン
ターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• port-channel：ポートチャネルを指定します。
vlan VLAN-ID (省略可能)：MAC アドレスエントリーを表示する VLAN ID を 1～
4094 の範囲で指定します。
デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

オプションパラメーターを指定しない場合は、すべての MAC アドレスエントリーが表示されます。

制限事項

-

注意事項

スタック構成では、各スタックメンバー装置が個々に MAC アドレスを学習します。そして、その学習した MAC アドレスは CPU を介してスタックメンバー装置間で同期を行います。そのため、スタック構成全体で FDB 同期が完了するまでには、非スタック装置の場合よりも多くの時間を要します。
スタック構成において、スタックメンバー装置をまたぐポート間でステーション
ムーブが発生 (学習済みの MAC アドレスが登録状態のまま、別のスタックメン
バー装置のポートでフレームを受信して再学習) した場合、初回フレーム受信時には再学習されないことがあります。また、FDB 同期の仕組みの制限により、再学習されずに該当 MAC アドレスが MAC アドレステーブルから削除されることがあります。このような場合でも、移動先のポートで再度フレームを受信することで正常に再学習されます。
ポートセキュリティー機能によって登録された MAC アドレスは、「タイプ：Static」のエントリーとして表示されますが、スタティック MAC アドレスエント
リーとは別扱いのため、show mac-address-table static コマンドでは表示されません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MAC アドレスが 00-00-5E-00-53-F2 の MAC アドレスエントリーを表示する方法を示します。
# show mac-address-table address 00-00-5E-00-53-F2
(1)
(2)
(3)
(4)
VLAN MAC Address
Type
Ports
---- ----------------- ---------- ------------------------10 00-00-5E-00-53-F2 Dynamic
Port1/0/11
Total Entries: 1

項番

説明

(1)

VLAN ID を表示します。

(2)

MAC アドレスを表示します。

(3)

エントリーのタイプを表示します。
Static：スタティックエントリー
450/964

5 レイヤー2 | 5.1 FDB コマンド項番

説明
dynamic：ダイナミックエントリー(4)

ポート番号を表示します。

使用例：すべてのスタティック MAC アドレスエントリーを表示する方法を示します。
# show mac-address-table static
(1)
(2)
(3)
(4)
VLAN MAC Address
Type
Ports
---- ----------------- ---------- ------------------------1 FC-6D-D1-00-4C-9C StaticCPU
4 00-00-5E-00-53-11 Static
Port1/0/1
4 00-00-5E-00-53-22 Static
port-channel2
Total Entries: 3

項番

説明

(1)

VLAN ID を表示します。

(2)

MAC アドレスを表示します。

(3)

エントリーのタイプを表示します。
Static：スタティックエントリー
dynamic：ダイナミックエントリー(4)

ポート番号を表示します。

使用例：VLAN 10 のすべての MAC アドレスエントリーを表示する方法を示します。
# show mac-address-table vlan 10
(1)
(2)
(3)
(4)
VLAN MAC Address
Type
Ports
---- ----------------- ---------- ------------------------10 00-00-5E-00-53-F1 Dynamic
Port1/0/4
10 00-00-5E-00-53-F2 Dynamic
Port1/0/11
10 00-40-66-A8-CC-41 Dynamic
Port1/0/12
Total Entries: 3

項番

説明

(1)

VLAN ID を表示します。

(2)

MAC アドレスを表示します。

(3)

エントリーのタイプを表示します。
Static：スタティックエントリー
dynamic：ダイナミックエントリー(4)

ポート番号を表示します。

5.1.6 show mac-address-table aging-timeshow mac-address-table aging-time

目的

MAC アドレステーブルのエージングタイムの設定値を表示します。

シンタックスshow mac-address-table aging-time

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

451/964

5 レイヤー2 | 5.1 FDB コマンド
show mac-address-table aging-time

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MAC アドレステーブルのエージングタイムの設定値を表示する方法を示します。
# show mac-address-table aging-timeAging Time is 300 seconds. ...(1)

項番
(1)

説明
MAC アドレステーブルのエージングタイムの設定値を表示します。

5.1.7 show mac-address-table learningshow mac-address-table learning

目的

MAC アドレス学習の有効／無効を表示します。

シンタックスshow mac-address-table learning [interface INTERFACE-ID [,|-]]

パラメーターinterface INTERFACE-ID (省略可能)：MAC アドレス学習の有効／無効を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 からポート 1/0/6 の、MAC アドレス学習の有効／無効を表示する方法を示します。
# show mac-address-table learning interface port 1/0/1-6
(1)
(2)
Port
State
------------------------------Port1/0/1
Enabled
Port1/0/2
Enabled
Port1/0/3
Enabled
Port1/0/4
Enabled
Port1/0/5
Enabled
Port1/0/6
Enabled

項番

説明

(1)

ポート番号を表示します。

(2)

MAC アドレス学習の有効(Enabled)／無効(Disabled)を表示します。

452/964

5 レイヤー2 | 5.1 FDB コマンド

5.1.8 clear mac-address-table
clear mac-address-table

目的

MAC アドレステーブルからダイナミック MAC アドレスエントリーを削除します。

シンタックスclear mac-address-table dynamic {all | address MAC-ADDRESS | interface
INTERFACE-ID | vlan VLAN-ID}

パラメーター

all：すべてのダイナミック MAC アドレスエントリーを削除する場合に指定します。
address MAC-ADDRESS：削除するダイナミック MAC アドレスエントリーを、以下のいずれかの形式で指定します。
• XX-XX-XX-XX-XX-XX (1 バイトごとにハイフン"-"で区切る形式)• XX:XX:XX:XX:XX:XX (1 バイトごとにコロン":"で区切る形式)• XXXX.XXXX.XXXX (2 バイトごとにドット"."で区切る形式)• XXXXXXXXXXXX (区切り文字を使用しない形式)
interface INTERFACE-ID：ダイナミック MAC アドレスエントリーをすべて削除す
るインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• port-channel：ポートチャネルを指定します。
vlan VLAN-ID：ダイナミック MAC アドレスエントリーをすべて削除する VLAN ID
を 1～4094 の範囲で指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MAC アドレスが 00-00-5E-00-53-F2 のダイナミック MAC アドレスエントリーを、MAC アドレス
テーブルから削除する方法を示します。
# clear mac-address-table dynamic address 00-00-5E-00-53-F2#

453/964

5 レイヤー2 | 5.2 ジャンボフレームコマンド

5.2 ジャンボフレームコマンド
ジャンボフレーム関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

max-rcv-frame-size

max-rcv-frame-size BYTES
no max-rcv-frame-size

5.2.1 max-rcv-frame-size
max-rcv-frame-size

目的許容する最大のイーサネットフレームサイズを設定します。デフォルト設定に戻
すには、no 形式のコマンドを使用します。

シンタックス

max-rcv-frame-size BYTES
no max-rcv-frame-size

パラメーターBYTES：許容するイーサネットフレームサイズの最大値を 64～12,288 バイトの範囲で指定します。

デフォルト

1536 バイト

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

設定したサイズを超えるオーバーサイズのフレームは、破棄されます。サーバー
間のやりとりを最適化するために、装置システムを介してラージフレームまたはジャンボフレームを転送する場合に、本コマンドを実行してください。

制限事項

ApresiaNP2100 シリーズでは最大 9216 バイトまでサポートしています。
RJ-45 ポート (10BASE-T/100BASE-TX/1000BASE-T) でフレーム中継中に本コマンドを実行すると、一瞬フレームロスが発生します。

注意事項

タグなしフレームの場合は、宛先 MAC アドレス～FCS が「設定値＋4 バイト」のサイズまで送受信できます。
タグ付きフレームの場合は、宛先 MAC アドレス～FCS が「設定値＋8 バイト」のサイズまで送受信できます。
トンネルポートでカスタマーVLAN タグ付きフレームを送受信する場合は、受信は宛先 MAC アドレス～FCS が「設定値＋8 バイト」のサイズまで、送信は「設定値＋4 バイト」のサイズまで可能です。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、受信イーサネットフレームサイズを最大 6000 バイトに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# max-rcv-frame-size 6000
(config-if-port)#

454/964

5 レイヤー2 | 5.3 ポートチャネルコマンド

5.3 ポートチャネルコマンド
ポートチャネル関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

channel-groupchannel-group CHANNEL-NO mode {on | active | passive}
no channel-grouplacp port-priority

lacp port-priority PRIORITY
no lacp port-priority

lacp timeout

lacp timeout {short | long}no lacp timeout

lacp system-priority

lacp system-priority PRIORITY
no lacp system-priority

port-channel load-balanceport-channel load-balance {src-dst-mac | dst-mac | src-mac |src-dst-ip | dst-ip | src-ip}
no port-channel load-balanceshow channel-groupshow channel-groupshow channel-groupchannelshow channel-group channel [CHANNEL-NO] {detail | neighbor}show channel-group loadbalanceshow channel-group load-balanceshow channel-group sys-id

show channel-group sys-id

5.3.1 channel-groupchannel-group

目的ポートチャネルのメンバーポートを設定します。設定を削除する場合は、no 形
式のコマンドを使用します。

シンタックスchannel-group CHANNEL-NO mode {on | active | passive}
no channel-group

パラメーターCHANNEL-NO：チャネルグループ ID を 1～48 の範囲で指定します。なお、LACP を使用できるチャネルグループ数は最大 32 個 (チャネルグループ ID は任意の IDを指定可能) です。
on：スタティックモードのポートチャネルを構成する場合に指定します。
active：LACP モードのポートチャネルを構成する場合に指定します。本パラメーターで指定したメンバーポートは、アクティブモードになります。
passive：LACP モードのポートチャネルを構成する場合に指定します。本パラメーターで指定したメンバーポートは、パッシブモードになります。

デフォルト

なし

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

設定可能なチャネルグループ数は、最大 48 個です。
LACP を使用できるチャネルグループ数は最大 32 個 (チャネルグループ ID は任意の ID を指定可能) です。例えば、LACP を使用して 32 個のポートチャネルを設定した場合、残りの 16 個はスタティックモードのポートチャネルとして使用
455/964

5 レイヤー2 | 5.3 ポートチャネルコマンド
channel-groupできます。
本装置では、1 つのポートチャネルに設定可能なメンバーポートは最大 8 ポートです。
スタティックモードのポートチャネルを構成する場合は、対向装置側もスタ
ティックモードのポートチャネルで構成します。
LACP モードのポートチャネルを構成する場合は、対向装置側も LACP モードのポートチャネルで構成します。
• アクティブモードに設定したメンバーポートでは、対向ポートの設定に関係なく LACPDU を送信してネゴシエーションを開始します。対向ポート
はアクティブモード、またはパッシブモードで設定します。
• パッシブモードに設定したメンバーポートでは、自らはネゴシエーションを開始せず、対向ポートから LACPDU を受信するとネゴシエーションを開始します。対向ポートはアクティブモードで設定します。
メンバーポートの削除後、対象のポートチャネルに 1 つもメンバーポートが存在しなくなると、対象のポートチャネルは自動的に削除されます。また、nointerface port-channel コマンドでも、指定したチャネルグループ ID のポート
チャネルを削除できます。
制限事項

ポートセキュリティー機能が有効なポートは、ポートチャネルのメンバーポートとして設定できません。
LACP モード(active, passive)のポートチャネルと予約フレーム透過制御機能(reserved-frame-action all forward)は、同一装置では併用できません。
物理ポートは 1 つのポートチャネルのメンバーポートとして設定できます。すでにポートチャネルのメンバーポートとして設定されている物理ポートを、別のチャネルグループ ID のメンバーポートとして設定できません。
設定済みのスタティックモードのポートチャネルに、LACP モードを指定してメンバーポートを追加することはできません。同様に、設定済みの LACP モードのポートチャネルに、スタティックモードを指定してメンバーポートを追加することはできません。

注意事項

1 つのポートチャネルにおいて、異なる帯域のメンバーポートが混在する構成は未サポートです。同じポートチャネルに属するメンバーポートは、同一の帯域設定で構成してください。
ERPS または MMRP-Plus のリングポートに指定したポートチャネルでメンバー
ポートを追加・削除したり、対象のポートチャネル自体を削除するには、ERPS
または MMRP-Plus を無効状態にする必要があります。ループなどが発生しないよう注意して実施してください。
本コマンドでポートチャネルのメンバーポートを設定・削除をする場合、負荷軽減のために、複数インターフェースの範囲設定モード (interface range portコマンド) は使用せず、単一インターフェースの設定モード (interface portコマンド) を使用してください。
LACP と LLDP 疑似リンクダウン機能は、同一ポートで併用できません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

456/964

5 レイヤー2 | 5.3 ポートチャネルコマンド
使用例：ポート 1/0/4 を、LACP モード (アクティブモード) でチャネルグループ ID 3 のメンバーポー
トとして設定する方法を示します。
# configure terminal(config)# interface port 1/0/4(config-if-port)# channel-group 3 mode active(config-if-port)#

5.3.2 lacp port-priority
lacp port-priority

目的

LACP のポート優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスlacp port-priority PRIORITY
no lacp port-priority

パラメーターPRIORITY：LACP のポート優先度を 1～65,535 の範囲で指定します。

デフォルト

32,768

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

LACP のポート優先度は、値が小さいほど優先度が高くなります。

制限事項

-

注意事項

本装置では、1 つのポートチャネルに設定可能なメンバーポートは最大 8 ポートです。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/4 の LACP のポート優先度を、20000 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/4(config-if-port)# lacp port-priority 20000(config-if-port)#

5.3.3 lacp timeout
lacp timeout

目的

LACPDU の受信タイムアウトを検知するための LACP タイマーを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスlacp timeout {short | long}no lacp timeout

パラメーターshort：LACPDU の受信タイムアウト時間を 3 秒にする場合に指定します。本パラ
メーターを指定した場合は、キープアライブのために送信される LACPDU の送信
間隔は 1 秒になります。
long：LACPDU の受信タイムアウト時間を 90 秒にする場合に指定します。本パラ
メーターを指定した場合は、キープアライブのために送信される LACPDU の送信
間隔は 30 秒になります。

デフォルト

long (受信タイムアウト時間：90 秒)

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドラインLACPDU の送信間隔は対向装置の受信タイムアウト時間に依存するため、LACP タ
イマーの設定は自装置側と対向装置側で同じにする必要があります。

制限事項

-

457/964

5 レイヤー2 | 5.3 ポートチャネルコマンド
lacp timeout

注意事項

本設定を short に設定すると、リンクダウンを伴わない障害の検知時間は短縮されますが、LACPDU トラフィックが増えるため CPU 負荷が増加します。受信タイ
ムアウト検知などが頻発する場合は、本設定を long に変更するか、スタティッ
クモードのポートチャネルに変更して使用してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の LACP タイマーを long に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lacp timeout long(config-if-port)#

5.3.4 lacp system-priority
lacp system-priority

目的

LACP のシステム優先度を設定します。デフォルト設定に戻すには、no 形式のコ
マンドを使用します。

シンタックスlacp system-priority PRIORITY
no lacp system-priority

パラメーターPRIORITY：LACP のシステム優先度を 1～65,535 の範囲で指定します。

デフォルト

32,768

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

LACP のシステム優先度は、値が小さいほど優先度が高くなります。自装置と対向装置のシステム優先度が同じ場合は、装置の MAC アドレスによって優先度が決定されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：LACP のシステム優先度を 4096 に設定する方法を示します。
# configure terminal(config)# lacp system-priority 4096
(config)#

5.3.5 port-channel load-balanceport-channel load-balance

目的

ポートチャネルの負荷分散アルゴリズムを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスport-channel load-balance {src-dst-mac | dst-mac | src-mac | src-dst-ip| dst-ip | src-ip}
no port-channel load-balance

パラメーター

使用する負荷分散アルゴリズムを、以下のパラメーターで指定します。
• src-dst-mac：宛先 MAC アドレスと送信元 MAC アドレスによる負荷分散• dst-mac：宛先 MAC アドレスによる負荷分散• src-mac：送信元 MAC アドレスによる負荷分散• src-dst-ip：送信元 IP アドレスと宛先 IP アドレスによる負荷分散

458/964

5 レイヤー2 | 5.3 ポートチャネルコマンド
port-channel load-balance• dst-ip：宛先 IP アドレスによる負荷分散• src-ip：送信元 IP アドレスによる負荷分散
デフォルト

src-dst-mac (宛先 MAC アドレスと送信元 MAC アドレスによる負荷分散)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

設定できる負荷分散アルゴリズムは 1 つです。装置のすべてのポートチャネルに適用されます。
宛先 MAC アドレスが学習済みのユニキャストの場合に、指定したパラメーターの条件でバランシングされます。詳細に関しては「ポートチャネルの負荷分散」を参照してください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降■ ポートチャネルの負荷分散
設定

対象

MAC 学習状況

負荷分散の基になる情報

デフォルト設定(src-dst-mac)

すべて

学習済み

宛先 MAC アドレス、送信元 MAC アドレス、
VLAN ID、イーサタイプ

未学習

宛先 MAC アドレス、送信元 MAC アドレス

学習済み

宛先 MAC アドレス、VLAN ID、イーサタイプ

未学習

宛先 MAC アドレス

学習済み

送信元 MAC アドレス、VLAN ID、イーサタイプ

未学習

送信元 MAC アドレス

IP パケット

学習済み

送信元 IPv4/IPv6 アドレス、宛先 IPv4/IPv6 ア
ドレス

非 IP パケット

学習済み

宛先 MAC アドレス、送信元 MAC アドレス、
VLAN ID、イーサタイプ

すべて

未学習

宛先 MAC アドレス、送信元 MAC アドレス

IP パケット

学習済み

宛先 IPv4/IPv6 アドレス

非 IP パケット

学習済み

宛先 MAC アドレス、VLAN ID、イーサタイプ

すべて

未学習

宛先 MAC アドレス

IP パケット

学習済み

送信元 IPv4/IPv6 アドレス

非 IP パケット

学習済み

送信元 MAC アドレス、VLAN ID、イーサタイプ

すべて

未学習

送信元 MAC アドレス

dst-macsrc-macsrc-dst-ip

dst-ipsrc-ip

すべて
すべて* MAC 学習状況が未学習パターンには、ブロードキャスト、マルチキャストの場合を含む
使用例：ポートチャネルの負荷分散アルゴリズムを src-ip に設定する方法を示します。
# configure terminal(config)# port-channel load-balance src-ip(config)#

5.3.6 show channel-groupshow channel-group

目的ポートチャネルの概要情報を表示します。

459/964

5 レイヤー2 | 5.3 ポートチャネルコマンド
show channel-group

シンタックスshow channel-group

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポートチャネルの概要情報を表示する方法を示します。
# show channel-groupload-balance algorithm: src-dst-mac ...(1)System-ID: 32768,FC-6D-D1-00-4C-9C ...(2)
(3)
(4)
Group
Protocol----------------------3
LACP

項番

説明

(1)

ポートチャネルの負荷分散アルゴリズムを表示します。
src-dst-mac：送信元 MAC アドレスと宛先 MAC アドレスによる負荷分散
dst-mac：宛先 MAC アドレスによる負荷分散
src-mac：送信元 MAC アドレスによる負荷分散
src-dst-ip：送信元 IP アドレスと宛先 IP アドレスによる負荷分散
dst-ip：宛先 IP アドレスによる負荷分散
src-ip：送信元 IP アドレスによる負荷分散(2)

LACP のシステム識別子 (LACP のシステム優先度、MAC アドレス) を表示します。

(3)

チャネルグループ ID を表示します。

(4)

ポートチャネルの動作モードを表示します。
Static：スタティックモード
LACP：LACP モード

5.3.7 show channel-group channel
show channel-group channel

目的ポートチャネルの詳細情報を表示します。

シンタックスshow channel-group channel [CHANNEL-NO] {detail | neighbor}

パラメーターCHANNEL-NO (省略可能)：チャネルグループ ID を 1～48 の範囲で指定します。
detail：自装置側の情報を表示する場合に指定します。
neighbor：対向装置側の情報を表示する場合に指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のチャネルグループ ID を指定しない場合は、すべてのポートチャネルの情

460/964

5 レイヤー2 | 5.3 ポートチャネルコマンド
show channel-group channel

報が表示されます。
制限事項

-

注意事項

Description 項目は AEOS-NP2100 Ver. 1.10.01 以降で表示されます。それより前のバージョンでは表示されません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.10.01：Description 項目を追加
AEOS-NP2100 1.11.01：LACP 状態の凡例を修正

使用例：すべてのポートチャネルの詳細情報を表示する方法を示します。
# show channel-group channel detail
Flag: ...(1)S - Port is requesting Slow LACPDUs
F - Port is requesting fast LACPDU
A - Port is in active modeP - Port is in passive mode
LACP state: ...(2)bndl:Port is attached to an aggregator and bundled with other ports.
hot-sby: Port is in a hot-standby state.
down:Port is down.
Channel Group 3 ...(3)Member Ports: 2, Maxports = 8, Protocol: LACP ...(4)Description: TEST[to 2F-L2-1 ch31] ...(5)
(6)
(7)
(8)
(9)
(10)
LACP
Port
Port
Port
Flags State
Priority
Number--------------------------------------------------Port1/0/4
SA
bndl
32768
4
Port1/0/5
SA
bndl
32768
5

項番

説明

(1)

フラグの説明を表示します。

(2)

LACP の状態の説明を表示します。

(3)

チャネルグループ ID を表示します。

(4)

メンバーポート数、設定可能な最大ポート数 (本装置では最大 8 ポート)、および動作モード(Static：スタティックモード、LACP：LACP モード) を表示します。

(5)

設定したポートチャネルの説明を表示します。

(6)

メンバーポートのポート番号を表示します。

(7)

フラグを表示します。スタティックモードでは N/A 表示。

(8)

LACP の状態を表示します。

(9)

LACP のポート優先度を表示します。スタティックモードでは N/A 表示。

(10)

ポート番号(ifindex)を表示します。スタティックモードでは N/A 表示。

使用例：ポートチャネル 3 の対向装置側の情報を表示する方法を示します。
# show channel-group channel 3 neighbor
Flag: ...(1)S - Port is requesting Slow LACPDUs
A - Port is in active mode
Channel Group 3 ...(2)(3)(4)
PartnerF - Port is requesting fast LACPDU
P - Port is in passive mode
(5)
Partner

461/964(6)Partner(7)
Partner

5 レイヤー2 | 5.3 ポートチャネルコマンド
Port
System ID
PortNoFlags
Port_Pri-------------------------------------------------------------------Port1/0/4
32768,00-40-66-70-04-00
4
SA
32768
Port1/0/5
32768,00-40-66-70-04-00
5
SA
32768

項番

説明

(1)

フラグの説明を表示します。

(2)

チャネルグループ ID を表示します。

(3)

自装置のメンバーポートのポート番号を表示します。

(4)

対向装置側の LACP のシステム識別子 (LACP のシステム優先度、MAC アドレス) を表示します。スタティックモードでは N/A 表示。

(5)

対向装置側のポート番号(ifindex)を表示します。スタティックモードでは N/A 表示。

(6)

対向装置側のフラグを表示します。スタティックモードでは N/A 表示。

(7)

対向装置側の LACP のポート優先度を表示します。スタティックモードでは N/A 表示。

5.3.8 show channel-group load-balanceshow channel-group load-balance

目的

ポートチャネルの負荷分散アルゴリズムを表示します。

シンタックスshow channel-group load-balance

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポートチャネルの負荷分散アルゴリズムを表示する方法を示します。
# show channel-group load-balanceload-balance algorithm: src-ip ...(1)

項番
(1)

説明
ポートチャネルの負荷分散アルゴリズムを表示します。
src-dst-mac：送信元 MAC アドレスと宛先 MAC アドレスによる負荷分散
dst-mac：宛先 MAC アドレスによる負荷分散
src-mac：送信元 MAC アドレスによる負荷分散
src-dst-ip：送信元 IP アドレスと宛先 IP アドレスによる負荷分散
dst-ip：宛先 IP アドレスによる負荷分散
src-ip：送信元 IP アドレスによる負荷分散

5.3.9 show channel-group sys-id
show channel-group sys-id

目的

LACP のシステム識別子情報を表示します。

シンタックスshow channel-group sys-id

462/964

5 レイヤー2 | 5.3 ポートチャネルコマンド
show channel-group sys-id

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：LACP のシステム識別子情報を表示する方法を示します。
# show channel-group sys-id
System-ID: 32768,FC-6D-D1-00-4C-9C ...(1)

項番
(1)

説明
LACP のシステム識別子 (LACP のシステム優先度、MAC アドレス) を表示します。

463/964

5 レイヤー2 | 5.4 ポートリダンダントコマンド

5.4 ポートリダンダントコマンド
ポートリダンダント関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

redundant group-number

redundant group-number REDUNDANT-NO {primary | secondary}no redundant group-number

redundant group-number
preempt

redundant group-number REDUNDANT-NO preempt {disable | delay
SECONDS}
no redundant group-number REDUNDANT-NO preempt

redundant mac-addresstable-update

redundant mac-address-table-update count NUMBER

redundant fdb-flush send
enableredundant fdb-flush send enable count NUMBER

redundant fdb-flushreceive enable

redundant fdb-flush receive enable

redundant fdb-flush vid

redundant fdb-flush vid VLAN-ID

no redundant mac-address-table-update
no redundant fdb-flush send enable
no redundant fdb-flush receive enable
no redundant fdb-flush vid

redundant fdb-flush dstmac

redundant fdb-flush dst-mac MAC-ADDRESS

show redundantshow redundant [portbase]no redundant fdb-flush dst-mac

5.4.1 redundant group-number
redundant group-number

目的

インターフェースをリダンダントグループに割り当てます。設定を削除する場合
は、no 形式のコマンドを使用します。

シンタックス

redundant group-number REDUNDANT-NO {primary | secondary}no redundant group-number

パラメーター

REDUNDANT-NO：リダンダントグループ ID を 1～32 の範囲で指定します。
primary：Primary ポートに指定します。
secondary：Secondary ポートに指定します。

デフォルト

なし

コマンドモード

インターフェース設定モード(port, port-channel)

特権レベル

レベル：12

ガイドライン

ポートリダンダントは、Primary ポートと Secondary ポートのペアで構成される、レイヤー2 の冗長機能です。通常時は、Primary ポートが Active 状態でトラフィックを中継し、Secondary ポートが Ready 状態でトラフィックの中継を抑止します。
ポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
インターフェースが参加できるリダンダントグループは 1 つだけです。

制限事項

本コマンドは、範囲指定のインターフェース設定モード(range)では実施できません。

464/964

5 レイヤー2 | 5.4 ポートリダンダントコマンド
redundant group-number

ポートリダンダント機能は、同一インターフェースでスパニングツリー 、
RPVST+、ERPS、MMRP-Plus、ループ検知機能 (loop-detection action notifyonly コマンド設定時を除く) と併用することはできません。
注意事項

Ready 状態のポートはトラフィックの中継を抑止している状態ですが、物理ポー
トはリンクアップしているため、レイヤー3 機能の VLAN インターフェースとしてはリンクアップしているポートとして扱われます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/4 をリダンダントグループ ID 3 の Primary ポートとして設定する方法を示します。
# configure terminal(config)# interface port 1/0/4(config-if-port)# redundant group-number 3 primary(config-if-port)#

5.4.2 redundant group-number preempt
redundant group-number preempt

目的指定したポートリダンダントグループに対して、プリエンプトモードを無効に設定、またはプリエンプトモードのディレイ時間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

redundant group-number REDUNDANT-NO preempt {disable | delay SECONDS}
no redundant group-number REDUNDANT-NO preempt

パラメーター

REDUNDANT-NO：リダンダントグループ ID を 1～32 の範囲で指定します。
disable：プリエンプトモードを無効にする場合に指定します。
delay SECONDS：プリエンプトモードのディレイ時間を、0～300 秒の範囲で指定
します。

デフォルト

プリエンプトモード有効、ディレイ時間：0 秒

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

以下の操作を行うと、Primary ポートと Secondary ポートの状態が初期状態(Primary ポートが Active 状態で、Secondary ポートが Ready 状態) に戻ります。これはポートの状態を強制的に変更する方法となります。
• プリエンプトモード無効に設定したリダンダントグループが「Secondary
ポートが Active 状態、Primary ポートが Ready 状態」になっている場合に、本設定でプリエンプトモードを有効に変更すると、すぐさまポートの状態が初期状態に戻ります。
• プリエンプトモード有効でディレイ時間を 0 秒以外に設定したリダンダ
ントグループが「Secondary ポートが Active 状態、Primary ポートがReady 状態でディレイ時間の経過待ち」になっている場合に、本設定でディレイ時間を変更すると、すぐさまポートの状態が初期状態に戻りま
す。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リダンダントグループ ID 3 に対して、プリエンプトモードを無効に設定する方法を示します。
# configure terminal

465/964

5 レイヤー2 | 5.4 ポートリダンダントコマンド(config)# redundant group-number 3 preempt disable(config)#

5.4.3 redundant mac-address-table-update
redundant mac-address-table-update

目的

Active 状態のポートが切り替わる際に、MAC アドレス再学習フレームを送信する機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

redundant mac-address-table-update count NUMBER
no redundant mac-address-table-update

パラメーターNUMBER：送信回数を 1～3 回の範囲で指定します。

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

Active 状態のポートが切り戻る場合に、対向装置のリンクアップのタイミング
によってはすべての再学習フレームを受信できないことが考えられます。そのような場合には、再学習フレームの送信回数を 2～3 回に増やしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MAC アドレス再学習フレームの送信を、送信回数を 3 回に指定して有効にする方法を示します。
# configure terminal(config)# redundant mac-address-table count 3(config)#

5.4.4 redundant fdb-flush send enable
redundant fdb-flush send enable

目的

Active 状態のポートが切り替わる際に、FDB フラッシュフレームを送信する機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

redundant fdb-flush send enable count NUMBER
no redundant fdb-flush send enable

パラメーターNUMBER：送信回数を 1～3 回の範囲で指定します。

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

FDB フラッシュフレームによる MAC アドレステーブルのクリアを行う場合、クリアが必要なすべてのスイッチで、redundant fdb-flush receive enable コマン
ドの設定が有効である必要があります。
FDB フラッシュフレームの送信元 MAC アドレスは自装置の MAC アドレスで、
EtherType は 0x8820 です。また、FDB フラッシュフレームには常に VLAN タグが付与されており、優先度は 7 です。

制限事項

-

注意事項

本コマンドはアクセスリスト機能と同じハードウェアリソース (Ingress グループ) を使用します。本コマンドで使用中の Ingress グループは、AccessDefender
制御用の 1 グループ、ループ検知、およびポートリダンダントの一部コマンドで同じ 1 グループを共有しますが、その他の機能では使用できません。グループの利用状況は show access-list resource reserved-group コマンドで確認できま466/964

5 レイヤー2 | 5.4 ポートリダンダントコマンド
redundant fdb-flush send enable

す。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：FDB フラッシュフレームの送信を、送信回数を 3 回に指定して有効にする方法を示します。
# configure terminal(config)# redundant fdb-flush send enable count 3(config)#

5.4.5 redundant fdb-flush receive enable
redundant fdb-flush receive enable

目的

FDB フラッシュフレームを受信して MAC アドレステーブルをクリアする機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

redundant fdb-flush receive enable
no redundant fdb-flush receive enable

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本 設 定 を 有 効 に す る と 、 FDB フ ラ ッ シ ュ フ レ ー ム ( 宛 先 MAC ア ド レ ス が
redundant fdb-flush dst-mac コマンドで設定した MAC アドレスと一致するフレーム) を受信した場合に、MAC アドレステーブルをクリアします。

制限事項

-

注意事項

本コマンドはアクセスリスト機能と同じハードウェアリソース (Ingress グループ) を使用します。本コマンドで使用中の Ingress グループは、AccessDefender
制御用の 1 グループ、ループ検知、およびポートリダンダントの一部コマンドで同じ 1 グループを共有しますが、その他の機能では使用できません。グループの利用状況は show access-list resource reserved-group コマンドで確認できます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：FDB フラッシュフレームを受信して MAC アドレステーブルをクリアする機能を、有効にする方法を示します。
# configure terminal(config)# redundant fdb-flush receive enable(config)#

5.4.6 redundant fdb-flush vid
redundant fdb-flush vid

目的

FDB フラッシュフレームの VLAN タグの VLAN ID を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

redundant fdb-flush vid VLAN-ID
no redundant fdb-flush vid

パラメーター

VLAN-ID：FDB フラッシュフレームの VLAN ID を 1～4094 の範囲で指定します。

デフォルト

0

コマンドモード

グローバル設定モード

特権レベル

レベル：12467/964

5 レイヤー2 | 5.4 ポートリダンダントコマンド
redundant fdb-flush vid

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：FDB フラッシュフレームの VLAN ID を 1 に設定する方法を示します。
# configure terminal(config)# redundant fdb-flush vid 1(config)#

5.4.7 redundant fdb-flush dst-mac
redundant fdb-flush dst-mac

目的

FDB フラッシュフレームの宛先 MAC アドレスを設定します。デフォルト設定に戻
すには、no 形式のコマンドを使用します。

シンタックス

redundant fdb-flush dst-mac MAC-ADDRESS
no redundant fdb-flush dst-mac

パラメーター

MAC-ADDRESS：FDB フラッシュフレームの宛先 MAC アドレスを、以下のいずれかの形式で指定します。どの形式で指定しても、構成情報では XX-XX-XX-XX-XX-XX
形式で表示されます。
• XX-XX-XX-XX-XX-XX (1 バイトごとにハイフン"-"で区切る形式)• XX:XX:XX:XX:XX:XX (1 バイトごとにコロン":"で区切る形式)• XXXX.XXXX.XXXX (2 バイトごとにドット"."で区切る形式)• XXXXXXXXXXXX (区切り文字を使用しない形式)

デフォルト

01:40:66:C0:4F:44

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：FDB フラッシュフレームの宛先 MAC アドレスを 01-00-5E-90-10-00 に設定する方法を示します。
# configure terminal(config)# redundant fdb-flush dst-mac 01-00-5E-90-10-00(config)#

5.4.8 show redundantshow redundant目的

リダンダントグループ情報を表示します。

シンタックスshow redundant [portbase]

パラメーター

portbase (省略可能)：ポートリダンダントを設定したインターフェースの情報を表示する場合に指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

468/964

5 レイヤー2 | 5.4 ポートリダンダントコマンド
show redundant

ガイドライン

-

制限事項

-

注意事項

Primary ポートまたは Secondary ポートをポートチャネル指定で使用する場合、本コマンドではポートチャネル自体の状態を表示するため、ポートチャネルのメ
ンバーポートのリンクアップ／リンクダウン状態は確認できません。ポートチャ
ネルのメンバーポートの状態は show channel-group channel コマンドで確認してください。
例えば、Primary ポートに設定したポートチャネルの一部メンバーポートがリンクダウンしていても、ポートチャネル自体がアップしていてポートリダンダント
が Active 状態の場合は、本コマンドでは対象ポートチャネルのすべてのメン
バーポートが "a" 表示になります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべてのポートリダンダントの詳細情報を表示する方法を示します。
# show redundantMac-address-table-update:Disable ...(1)FDB-flush send
:Enable (count 3) ...(2)FDB-flush receive:Disable ...(3)VLAN ID:300 ...(4)Dst MAC address:01-40-66-C0-4F-44 ...(5)A: Active
a: Active (port-channel)
R: Ready
r: Ready (port-channel)
D: Link Down d: Link Down (port-channel)(7)(6)
C Pre Port
1
8 9
16 17
24 25
32 33
40 41
48 49
GrpNo
+------+ +------+ +------+ +------+ +------+ +------+ +--1
1 - A....... ........ ........ ........ ........ ........ ..
1
2
R....... ........ ........ ........ ........ ........ ..
2
1 Dis .A...... ........ ........ ........ ........ ........ ..
2
2.R...... ........ ........ ........ ........ ........ ..
3
1 180 ........ ..aa.... ........ ........ ........ ........ ..
32........ ..rr.... ........ ........ ........ ........ ..

項番

説明

(1)

MAC アドレス再学習フレーム送信の有効(Enable)／無効(Disable)を表示します。有効時には送信回数も表示します。

(2)

FDB フラッシュフレーム送信の有効(Enable)／無効(Disable)を表示します。有効時には送信回数も表示します。

(3)

FDB フラッシュフレーム受信の有効(Enabled)／無効(Disable)を表示します。

(4)

FDB フラッシュフレームの VLAN タグの VLAN ID を表示します。

(5)

FDB フラッシュフレームの宛先 MAC アドレスを表示します。

(6)

リダンダントグループ ID ごとに、プリエンプトモードと切り戻り遅延時間の設定、ポートリ
ダンダントの設定、およびポートのリンク状態を表示します。
"C"列はスタックのボックス ID を示します。スタックが無効な場合は 1 が表示されます。

(7)

プリエンプトモードと切り戻り遅延時間を表示します。
-：プリエンプトモード有効で切り戻り遅延時間 0 秒設定
Dis：プリエンプトモード無効
1-300：プリエンプトモード有効で、切り戻り遅延時間(秒)を表示

469/964

5 レイヤー2 | 5.4 ポートリダンダントコマンド

使用例：ポートリダンダントを設定したインターフェースの情報を表示する方法を示します。
# show redundant portbase
(1)
(2)
(3)
Port
Status
GrpNo
Port1/0/1
Active1
Port1/0/2
Ready
1
Port-channel20 Active
8
Port-channel21 Ready
8(4)
Pri/Sec
Primary
SecondaryPrimary
Secondary

項番

説明

(1)

ポートリダンダントを設定したポート番号またはポートチャネル番号を表示します。

(2)

ポートリダンダントの動作状態を表示します。
Active：トラフィックの中継が可能な状態
Ready：トラフィックの中継を抑止している状態
Down：対象ポート、またはポートチャネルがダウンしている状態(3)

リダンダントグループ ID を表示します。

(4)

ポート種別を表示します。
Primary：ポートリダンダントの Primary ポート
Secondary：ポートリダンダントの Secondary ポート

470/964

5 レイヤー2 | 5.5 リンクダウン連携コマンド

5.5 リンクダウン連携コマンド
リンクダウン連携関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

link-relay

link-relay id INSTANCE-ID track-port interface INTERFACE-ID[,|-] relay-port interface INTERFACE-ID [,|-]
no link-relay id INSTANCE-ID

show link-relay

show link-relay

show link-relay statusshow link-relay status

5.5.1 link-relay
link-relay

目的

リンクダウン連携インスタンスを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスlink-relay id INSTANCE-ID track-port interface INTERFACE-ID [,|-]
relay-port interface INTERFACE-ID [,|-]
no link-relay id INSTANCE-ID

パラメーター

id INSTANCE-ID：リンクダウン連携インスタンスの識別子を 1～32 の範囲で指定します。
track-port interface INTERFACE-ID：監視するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
relay-port interface INTERFACE-ID：強制的にリンクダウンまたはリンクアッ
プするインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

1 つのリンクダウン連携インスタンスにおいて、監視するポートとして指定したすべてのポートがリンクダウンすると、リレーポートとして指定したすべてのポートが強制的にリンクダウンされます。また、監視するポートとして指定したすべてのポートがリンクダウンしている状態で、1 つ以上のポートがリンクアッ
プすると、リレーポートとして指定したすべてのポートが強制的にリンクアップ
されます。
1 つのリンクダウン連携インスタンスにおいてリレーポートとして指定したポートを、他のリンクダウン連携インスタンスにおいても、リレーポートとして指定できます。複数のリンクダウン連携インスタンスにおいてリレーポートと指定した場合、その中の 1 つのリンクダウン連携インスタンスにおいて、監視するポー
トとして指定したすべてのポートがリンクダウンすると、そのリンクダウン連携
インスタンスのリレーポートとして指定したすべてのポートが強制的にリンクダ
ウンされます。このとき、複数のリンクダウン連携インスタンスに属するリレー
ポートをリンクダウンから復旧するには、リレーポートが属するすべてのリンク
ダウン連携インスタンスにおいて、リレーポートが強制的にリンクアップする条
件を満たす必要があります。
ポートは、1 つのリンクダウン連携インスタンスにおいて、監視するポートまた

471/964

5 レイヤー2 | 5.5 リンクダウン連携コマンド
link-relay

はリレーポートとして指定できます。
制限事項

-

注意事項

監視するポートとして指定したポートは、他のリンクダウン連携インスタンスにおいて、監視するポートおよびリレーポートとして指定できません。
リレーポートとして指定したポートは、他のリンクダウン連携インスタンスにおいて監視するポートとして指定できません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 からポート 1/0/5 がリンクダウンしたときに、ポート 1/0/10 およびポート
1/0/15 が強制的にリンクダウンするように設定する方法を示します。
# configure terminal(config)# link-relay id 1 track-port interface port1/0/1-5 relay-port interface
port1/0/10,1/0/15(config)#

5.5.2 show link-relay
show link-relay

目的

リンクダウン連携設定およびポートのリンク状態を表示します。

シンタックスshow link-relay

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リンクダウン連携設定およびポートのリンク状態を表示する方法を示します。
# show link-relay
Track Port T: LinkUp t: LinkDown
Relay Port R: LinkUp r: LinkDown(1)
C Port
1
8 9
16 17
24 25
ID
+------+ +------+ +------+ +--1 1 TTTTT... .R....R. ........ ..
32 1 ......Rr ........ TTT..... ..

項番

説明

(1)

リンクダウン連携インスタンスごとに、リンクダウン連携設定、およびポートのリンク状態を表示します。
"C"列はスタックのボックス ID を示します。スタックが無効な場合は 1 が表示されます。

472/964

5 レイヤー2 | 5.5 リンクダウン連携コマンド

5.5.3 show link-relay statusshow link-relay status

目的

リンクダウン連携インスタンスごとの監視ポートの状態を表示します。

シンタックスshow link-relay status

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リンクダウン連携インスタンスごとの監視ポートの状態を表示する方法を示します。
# show link-relay status(1) (2)(3)
ID Status Remain Ports-- ------ -----------1
Up
5
2
Down
0
32 Up
3

項番

説明

(1)

リンクダウン連携インスタンスを表示します。

(2)

リンクダウン連携インスタンスの状態を表示します。
Down：すべての監視するポートがリンクダウンしています。
Up：監視するポートとして設定したポートのうち、少なくとも 1 つのポートがリンクアッ
プしています。

(3)

監視するポートのうち、リンクアップしているポートの数を表示します。

473/964

5 レイヤー2 | 5.6 ループ検知コマンド

5.6 ループ検知コマンド
ループ検知関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

loop-detection global
enableloop-detection global enableloop-detection enable(Interface)loop-detection enableloop-detection intervalloop-detection interval SECONDS

no loop-detection global enable
no loop-detection enable
no loop-detection intervalloop-detection mode

loop-detection mode {port-based | vlan-based}
no loop-detection mode

loop-detection vlan

loop-detection vlan VLAN-LIST [,|-]
no loop-detection vlan VLAN-LIST [,|-]

loop-detection action
notify-only

loop-detection action notify-only

loop-detection no-checksrc

loop-detection no-check-src

errdisable recovery cause
loop-detection

errdisable recovery cause loop-detection [interval SECONDS]

snmp-server enable traps
loop-detection

snmp-server enable traps loop-detection

show loop-detection

show loop-detection [interface INTERFACE-ID [,|-]]

no loop-detection action notify-only
no loop-detection no-check-src
no errdisable recovery cause loop-detection [interval]
no snmp-server enable traps loop-detection

5.6.1 loop-detection global enableloop-detection global enable

目的

ループ検知機能のグローバル設定を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

loop-detection global enable
no loop-detection global enable

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限事項

ループ検知機能 (loop-detection action notify-only コマンド設定時を除く)
は、同一インターフェースでスパニングツリー、RPVST+、ERPS、MMRP-Plus、
ポートリダンダント機能と併用することはできません。
同一インターフェース (ポート、ポートチャネル) 上で STP、RSTP 機能と併用する場合は、事前に対象インターフェースへ loop-detection action notify-only
コマンドを設定してください。
同一インターフェース (ポート、ポートチャネル) 上で MMRP-Plus、ERPS、
MSTP、RPVST+機能と併用する場合は、loop-detection mode コマンドで動作モー
474/964

5 レイヤー2 | 5.6 ループ検知コマンド
loop-detection global enable

ド を VLAN ベ ー ス に 変 更 し た 上 で 、 事 前 に 対 象 イ ン タ ー フ ェ ー ス へ loopdetection action notify-only コマンドを設定してください。
注意事項

本機能はアクセスリスト機能と同じハードウェアリソース (Ingress グループ)を使用します。本機能で使用中の Ingress グループは、AccessDefender 制御用の 1 グループ、ループ検知、およびポートリダンダントの一部コマンドで同じ 1グループを共有しますが、その他の機能では使用できません。グループの利用状
況は show access-list resource reserved-group コマンドで確認できます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ループ検知機能のグローバル設定を有効にする方法を示します。
# configure terminal(config)# loop-detection global enable(config)#

5.6.2 loop-detection enable (Interface)loop-detection enable (Interface)目的

ループ検知機能のインターフェースごとの設定を有効にします。無効にする場合
は、no 形式のコマンドを使用します。

シンタックス

loop-detection enable
no loop-detection enable

パラメーター

なし

デフォルト

無効

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。

制限事項

ループ検知機能 (loop-detection action notify-only コマンド設定時を除く)
は、同一インターフェースでスパニングツリー、RPVST+、ERPS、MMRP-Plus、
ポートリダンダント機能と併用することはできません。
同一インターフェース (ポート、ポートチャネル) 上で STP、RSTP 機能と併用する場合は、事前に対象インターフェースへ loop-detection action notify-only
コマンドを設定してください。
同一インターフェース (ポート、ポートチャネル) 上で MMRP-Plus、ERPS、
MSTP、RPVST+機能と併用する場合は、loop-detection mode コマンドで動作モー
ド を VLAN ベ ー ス に 変 更 し た 上 で 、 事 前 に 対 象 イ ン タ ー フ ェ ー ス へ loopdetection action notify-only コマンドを設定してください。

注意事項

本機能はアクセスリスト機能と同じハードウェアリソース (Ingress グループ)を使用します。本機能で使用中の Ingress グループは、AccessDefender 制御用の 1 グループ、ループ検知、およびポートリダンダントの一部コマンドで同じ 1グループを共有しますが、その他の機能では使用できません。グループの利用状
況は show access-list resource reserved-group コマンドで確認できます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、ループ検知機能を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# loop-detection enable

475/964

5 レイヤー2 | 5.6 ループ検知コマンド(config-if-port)#

5.6.3 loop-detection intervalloop-detection interval

目的

ループ検知のタイマー間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

loop-detection interval SECONDS
no loop-detection interval

パラメーターinterval SECONDS：ループ検知フレームの送信間隔を 1～32,767 秒の範囲で指定
します。

デフォルト

10 秒

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ループ検知フレームの送信間隔を 20 秒に設定する方法を示します。
# configure terminal(config)# loop-detection interval 20(config)#

5.6.4 loop-detection mode
loop-detection mode

目的

ループ検知の動作モードを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

loop-detection mode {port-based | vlan-based}
no loop-detection mode

パラメーターport-based：ポートベースモードにする場合に指定します。
vlan-based：VLAN ベースモードにする場合に指定します。

デフォルト

ポートベースモード

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

通常、ポートベースのループ検知は、ユーザーに接続されるポートで使用されます。また、VLAN ベースのループ検知は、隣接装置がループ検知機能をサポートしていない場合に、トランクポートで使用されます。
ポートベースのループ検知を使用する場合は、VID=0 のタグが付いたループ検知
フレームをループ検知が有効なポートから送信します。ループを検知した場合は、以下のように動作します。
• ループ検知フレームを送信したポートと同じポートでループ検知フレー
ムを受信した場合は、その受信ポートがシャットダウン (err-disabled
状態に変更) されます。
• ループ検知フレームを送信したポートとは異なるポート (ループ検知有効) でループ検知フレームを受信した場合は、その受信ポートがシャッ
トダウン (err-disabled 状態に変更) されます。

476/964

5 レイヤー2 | 5.6 ループ検知コマンド
loop-detection mode

• ループ検知フレームを送信したポートとは異なるポート (ループ検知無効) でループ検知フレームを受信した場合は、そのループ検知フレームを送信したポート (ループ検知有効) がシャットダウン (err-disabled
状態に変更) されます。
VLAN ベースのループ検知を使用する場合は、ループ検知が有効な VLAN ごとに、タグ付き形式のループ検知フレームを送信します。ポートにタグなし VLAN が所属する場合は、VID=0 のタグが付いたループ検知フレームが送信されます。ルー
プを検知した場合は、以下のように動作します。
• ループ検知フレームを送信したポートと同じポートでループ検知フレー
ムを受信した場合は、その受信ポートの対象 VLAN が err-disabled 状態になります。
• ループ検知フレームを送信したポートとは異なるポート (ループ検知有効) でループ検知フレームを受信した場合は、その受信ポートの対象
VLAN が err-disabled 状態になります。
• ループ検知フレームを送信したポートとは異なるポート (ループ検知無効) でループ検知フレームを受信した場合は、そのループ検知フレームを送信したポート (ループ検知有効) の対象 VLAN が err-disabled 状態になります。
ハイブリッドポートのように複数のタグなし VLAN が割り当てられたポートで
VLAN ベースのループ検知を使用する場合は、ループ検知が有効な VLAN ごとに、
VID=0 のタグが付いたループ検知フレームが送信されます。ループ検知フレーム
内部の情報フィールドに VLAN 情報が含まれているため、動作自体は VLAN ベースのループ検知モードと同じです。
エラーで無効にされたポートを復旧する方法は 2 つあります。
• errdisable recovery cause loop-detection コマンドを使用して、ループ検知機能によって無効にされたポートの自動復旧を有効にできます。
• ポートに対して shutdown コマンドを実行した後、no shutdown コマンドを実行することで、手動でポートを復旧できます。
制限事項

ループ検知可能な VLAN 数は、装置全体で最大 100 個です。
VLAN ベースモードに設定している場合、ループ検知機能を有効にしている VLAN
すべてに対してループ検知フレームを送信します。ループ検知フレームは 1 秒間に最大 80 個ずつ送信されます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ループ検知モードをポートベースに設定する方法を示します。
# configure terminal(config)# loop-detection mode port-based(config)#

5.6.5 loop-detection vlan
loop-detection vlan

目的

ループ検知の動作モードが VLAN ベースモードの場合に、ループ検知を有効にす
る VLAN を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

loop-detection vlan VLAN-LIST [,|-]

477/964

5 レイヤー2 | 5.6 ループ検知コマンド
loop-detection vlan

no loop-detection vlan VLAN-LIST [,|-]
パラメーター

VLAN-LIST：ループ検知の動作モードが VLAN ベースモードの場合に、ループ検知を有効にする VLAN を 1～4094 の範囲で設定します。複数指定できます。

デフォルト

すべての VLAN に対して有効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

デフォルト設定以外の状態で、設定済みの内容と異なる VLAN ID を指定して実行した場合は、設定済みの内容に差分の VLAN ID が追加されます。
設定済みの内容から特定の VLAN ID を削除したい場合は、no loop-detection
vlan コマンドで削除したい VLAN ID だけを指定して実行します。
設定済みの VLAN ID をすべて指定して no loop-detection vlan コマンドを実行するか、もしくは loop-detection vlan 1-4094 を実行すると、デフォルト設定に戻ります。

制限事項

ループ検知フレームは 1 秒間に最大 80 個ずつ、有効にした VLAN の数だけ送信されます。
装置全体でループ検知できる VLAN の最大数は 100 個です。最大数まで検知した状態では、新たに別の VLAN でループが発生しても検知できません。検知状態の
VLAN 数が最大数より少なくなれば、新たに別の VLAN でも検知可能です。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ループ検知の動作モードが VLAN ベースモードの場合に、VLAN 100～200 でループ検知を有効にする方法を示します。
# configure terminal(config)# loop-detection vlan 100-200(config)#

5.6.6 loop-detection action notify-only
loop-detection action notify-only目的

ループ検知機能が有効なインターフェースにおいて、ループ検知時に当該インターフェースの閉塞、またはインターフェースの当該 VLAN でフレームの送受信停止を行わず、ログ、トラップによる通知のみ行うモードに設定します。デフォ
ルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

loop-detection action notify-only
no loop-detection action notify-only

パラメーター

なし

デフォルト

無効

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
本設定が有効の場合でも、ループを検知すると show loop-detection コマンドのResult 項目／Time Left 項目はループ検知表示になります。また、閉塞は行われませんが、show errdisable recovery コマンドでもループ検知ポートとして表示されます。
478/964

5 レイヤー2 | 5.6 ループ検知コマンド
loop-detection action notify-only

自動復旧設定(errdisable recovery cause loop-detection)が有効な場合は、最初にループを検知してから指定した時間が経過すると、各 show コマンドの表
示は正常状態の表示に戻ります。その時点でまだループが解消していない場合は再度検知してループ検知表示になりますが、ループが解消していれば正常状態の表示のままです。
自動復旧設定が無効な場合は、ループが解消しても以下のいずれかの方法で手動復旧するまでは、各 show コマンドはループ検知表示のままになります。
• 暫定的に自動復旧設定(errdisable recovery cause loop-detection)を適用することで、指定時間が経過すると各 show コマンドの表示が正常状態に戻ります。その後、自動復旧設定を削除して元に戻します。
• 対象ポートに対して shutdown コマンドを実行した後、no shutdown コマ
ンドを実行することで、各 show コマンドの表示が正常状態に戻ります。
なお、この方法の場合は対象ポートが一度リンクダウンすることに注意
してください。
制限事項

-

注意事項

本設定が有効の場合、ループが継続されている間は loop-detection interval コ
マンドで設定された間隔でログが出力され続けます。ループが解消された場合、約 30 秒後にループ検知ログの出力が停止します。
本コマンドをポートチャネルで設定する場合は、先にポートチャネルのメンバー
ポートを設定してから本コマンドを設定してください。メンバーポート未設定のポートチャネルで本コマンドを設定すると、コマンドは実行できますが、構成情報に表示されない制限があります。メンバーポートを設定すると表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、ループ検知時に当該インターフェースの閉塞、またはインターフェースの
当該 VLAN でフレームの送受信停止を行わず、ログ、トラップによる通知のみ行うモードに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# loop-detection action notify-only(config-if-port)#

5.6.7 loop-detection no-check-src
loop-detection no-check-src

目的

ループ検知機能が有効なインターフェースにおいて、他の装置が送信したループ
検知フレームを受信した場合にもループ検知するモードに設定します。デフォル
ト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

loop-detection no-check-src
no loop-detection no-check-src

パラメーター

なし

デフォルト

無効

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。

制限事項

-

479/964

5 レイヤー2 | 5.6 ループ検知コマンド
loop-detection no-check-src

注意事項

本設定が有効なポートでは、ApresiaLight シリーズ(GM/FM/GS)が送信するルー
プ検知フレームを受信した場合にもループを検知するようになります。なお、
ApresiaLightGC シリーズが送信するループ検知フレームの場合は、受信してもループ検知はしません。
本コマンドをポートチャネルで設定する場合は、先にポートチャネルのメンバー
ポートを設定してから本コマンドを設定してください。メンバーポート未設定のポートチャネルで本コマンドを設定すると、コマンドは実行できますが、構成情報に表示されない制限があります。メンバーポートを設定すると表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、他の装置が送信したループ検知フレームを受信した場合にもループ検知するモードに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# loop-detection no-check-src(config-if-port)#

5.6.8 errdisable recovery cause loop-detection
errdisable recovery cause loop-detection

目的

ループ検知機能によって err-disabled 状態に変更されたポート、またはループ
検知表示のポート (動作設定が notify-only の場合) の自動復旧を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

errdisable recovery cause loop-detection [interval SECONDS]
no errdisable recovery cause loop-detection [interval]

パラメーターinterval SECONDS (省略可能)：自動復旧するまでの待機時間を、5～86,400 秒の範囲で指定します。指定しない場合は 300 秒になります。

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドの詳細や関連する show コマンドは「10.2 エラー復旧コマンド」を参照してください。
ループを検知した場合の動作が shutdown (デフォルト設定) の場合は、本コマンドを設定すると、ループ検知機能によって err-disabled 状態に変更されたポートを、指定した時間で自動復旧することができます。
ループを検知した場合の動作が notify-only (ループを検知しても閉塞は行わず、ログ／トラップの通知のみ行うモード) の場合は、本コマンドを設定すると、各 show コマンドのループ検知表示を、指定した時間で正常状態の表示に自動復旧することができます。
ループ検知の動作モードがポートベースモードの場合、err-disabled 状態に変更されたポートのリンク状態は、show interfaces コマンドでは "link statusis down (error disabled: Loop Detection)" と 表 示 さ れ ま す 。 ま た 、 showinterfaces status コマンドの Status 項目では "err-disabled" と表示されます。
本コマンドの設定有無にかかわらず、err-disabled 状態のポートに対して
shutdown コマンドを実行した後、no shutdown コマンドを実行することで、手動でポートを復旧することもできます。
480/964

5 レイヤー2 | 5.6 ループ検知コマンド
errdisable recovery cause loop-detection

制限事項

本コマンドは、構成情報ではエラー復旧コマンド (ラベル# ERRDISABLE) で表示
されます。

注意事項

interval パラメーターをデフォルト (300 秒) 以外に指定して設定している場合には、削除する際にも interval パラメーターまで指定して削除してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ループ検知機能によって err-disabled 状態にされたポートの自動復旧を、復旧までの待機時
間 200 秒で有効にする方法を示します。
# configure terminal(config)# errdisable recovery cause loop-detection interval 200(config)#

5.6.9 snmp-server enable traps loop-detection
snmp-server enable traps loop-detection

目的

ループ検知機能の SNMP トラップを有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスsnmp-server enable traps loop-detection
no snmp-server enable traps loop-detection

パラメーターなし

デフォルト

有効 (snmp-server enable traps loop-detection)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にする場合は、snmp-server enable traps コマンドでグロー
バル設定も有効にしてください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2100 1.11.01 以降

使用例：ループ検知機能の SNMP トラップを無効にする方法を示します。
# configure terminal(config)# no snmp-server enable traps loop-detection(config)#

5.6.10 show loop-detection
show loop-detection

目的

ループ検知機能の設定とループ検知状態を表示します。

シンタックスshow loop-detection [interface INTERFACE-ID [,|-]]

パラメーターinterface INTERFACE-ID (省略可能)：ループ検知機能の設定とループ検知状態を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• range port：物理ポートを範囲で指定します。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべてのインターフェースの情報
481/964

5 レイヤー2 | 5.6 ループ検知コマンド
show loop-detectionが表示されます。
ループを検知した場合の動作が notify-only (ループを検知しても閉塞は行わず、ログ／トラップの通知のみ行うモード) の場合でも、ループを検知するとResult 項目／Time Left 項目はループ検知表示になります。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ループ検知機能の設定とループ検知状態を表示する方法を示します。
# show loop-detection
Loop Detection: Disabled ...(1)Detection Mode
: port-based ...(2)Enabled VLAN
: all VLANs ...(3)Interval: 10 seconds ...(4)
(5)
(6)
(7)
(8)
(9)
(10)
Interface
noChkSrc Action
State
ResultTime Left--------------- -------- ----------- -------- ----------------- ---------Port1/0/1
Enabledshutdown
EnabledNormalPort1/0/2
Disabled notify-only Disabled Normal
Port1/0/3
Disabled shutdown
Disabled Normal
Port1/0/4
Disabled shutdown
Disabled Normal
Port1/0/5
Disabled shutdown
Disabled Normal
Port1/0/6
Disabled shutdown
Disabled Normal
Port1/0/7
Disabled shutdown
Disabled Normal
Port1/0/8
Disabled shutdown
Disabled Normal
Port1/0/9
Disabled shutdown
Disabled Normal
Port1/0/10
Disabled shutdown
Disabled Normal
Port1/0/11
Disabled shutdown
Disabled Normal
Port1/0/12
Disabled shutdown
Disabled Normal
Port1/0/13
Disabled shutdown
Disabled Normal
Port1/0/14
Disabled shutdown
Disabled Normal
Port1/0/15
Disabled shutdown
Disabled Normal
Port1/0/16
Disabled shutdown
Disabled Normal
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

項番

説明

(1)

ループ検知機能のグローバル設定の有効(Enabled)／無効(Disabled)を表示します。

(2)

ループ検知の動作モードを表示します。
port-based：ポートベースモード
vlan-based：VLAN ベースモード(3)

VLAN ベースモードでループ検知が有効な VLAN を表示します。loop-detection vlan コマンドがデフォルト設定で、すべての VLAN でループ検知が有効な場合は「all VLANs」と表示され
ます。

(4)

ループ検知フレームの送信間隔を表示します。

(5)

ポート番号またはポートチャネル番号を表示します。

(6)

no-check-src オプションの有効(Enabled)／無効(Disabled)を表示します。

(7)

ループを検知した場合の動作を表示します。
shutdown：ループを検知したインターフェース、または VLAN を閉塞する
notify-only：ループを検知しても閉塞は行わず、ログ／トラップの通知のみ行う(8)

インターフェースごとのループ検知機能の有効(Enabled)／無効(Disabled)を表示します。

(9)

ループ検知状態を表示します。
482/964

5 レイヤー2 | 5.6 ループ検知コマンド
項番

説明
Normal：ループを検知していない状態
Loop：ループを検知した状態 (ポートベースモード)
Loop on VLAN XX：VLAN XX でループを検知した状態 (VLAN ベースモード)(10)

ループを検知した場合の動作が shutdown (デフォルト設定) の場合は、err-disabled 状態になったインターフェースが自動復旧されるまでの残り時間(秒)を表示します。
ループを検知した場合の動作が notify-only の場合は、ループ検知表示が自動復旧されるまでの残り時間(秒)を表示します。
XX：自動復旧されるまでの残り時間(秒)infinite：自動復旧設定が無効で、ループを検知した状態-：ループを検知していない状態

使用例：ポートチャネル 2 のループ検知機能の設定とループ検知状態を表示する方法を示します。
# show loop-detection interface port-channel 2
(1)
(2)
(3)
(4)
Interface
noChkSrc ActionState--------------- -------- ----------- -------Port-channel2
Disabled notify-only Enabled

項番

(5)
(6)
ResultTime Left----------------- ---------Normal
-

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

no-check-src オプションの有効(Enabled)／無効(Disabled)を表示します。

(3)

ループを検知した場合の動作を表示します。
shutdown：ループを検知したインターフェース、または VLAN を閉塞する
notify-only：ループを検知しても閉塞は行わず、ログ／トラップの通知のみ行う(4)

インターフェースごとのループ検知機能の有効(Enabled)／無効(Disabled)を表示します。

(5)

ループ検知状態を表示します。
Normal：ループを検知していない状態
Loop：ループを検知した状態 (ポートベースモード)
Loop on VLAN XX：VLAN XX でループを検知した状態 (VLAN ベースモード)(6)

ループを検知した場合の動作が shutdown (デフォルト設定) の場合は、err-disabled 状態になったインターフェースが自動復旧されるまでの残り時間(秒)を表示します。
ループを検知した場合の動作が notify-only の場合は、ループ検知表示が自動復旧されるまでの残り時間(秒)を表示します。
XX：自動復旧されるまでの残り時間(秒)infinite：自動復旧設定が無効で、ループを検知した状態-：ループを検知していない状態

483/964

5 レイヤー2 | 5.7 ストームコントロールコマンド

5.7 ストームコントロールコマンド
ストームコントロール関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

storm-control

storm-control {broadcast | multicast | unicast} level {pps
PPS-RISE [PPS-LOW] | kbps KBPS-RISE [KBPS-LOW] | LEVEL-RISE[LEVEL-LOW]}
no storm-control {broadcast | multicast | unicast}storm-control action

storm-control action {shutdown | drop | bandlimit | none}
no storm-control action

storm-control pollingintervalstorm-control polling interval SECONDS

storm-control polling
retriesstorm-control polling retries {NUMBER | infinite}

errdisable recovery cause
storm-control

errdisable recovery cause storm-control [interval SECONDS]

snmp-server enable traps
storm-control

snmp-server enable traps storm-control

show storm-control

show storm-control interface INTERFACE-ID [,|-] [broadcast |multicast | unicast]no storm-control polling interval
no storm-control polling retries
no errdisable recovery cause storm-control [interval]
no snmp-server enable traps storm-control

5.7.1 storm-control
storm-control

目的

ストームコントロール機能のしきい値を指定して有効にします。無効にする場合
は、no 形式のコマンドを使用します。

シンタックスstorm-control {broadcast | multicast | unicast} level {pps PPS-RISE[PPS-LOW] | kbps KBPS-RISE [KBPS-LOW] | LEVEL-RISE [LEVEL-LOW]}
no storm-control {broadcast | multicast | unicast}

パラメーターbroadcast：ブロードキャストを対象にする場合に指定します。
multicast：マルチキャストを対象にする場合に指定します。
unicast：Unknown ユニキャストを対象にする場合に指定します。アクションがshutdown 設定の場合は、Unknown ユニキャストだけでなく宛先学習済みユニキャ
ストも対象になる仕様制限があります。
level pps PPS-RISE [PPS-LOW]：しきい値を 1 秒あたりの受信パケット数で指定します。
• PPS-RISE：上限値を 0～2,147,483,647 の範囲で指定します。
• PPS-LOW (省略可能)：下限値を 0～2,147,483,647 の範囲で指定します。
指定しない場合は PPS-RISE の 80%の値となります。
level kbps KBPS-RISE [KBPS-LOW]：しきい値を 1 秒あたりの受信 Kbps で指定します。本パラメーターで設定した場合は、アクションとして shutdown は設定できません。また、ストームの検知／解消を示すログおよびトラップは出力されません。
• IFG(Inter Frame Gap)と Preamble を含めないで計測する仕様です。
• KBPS-RISE：上限値を 0～2,147,483,647 の範囲で 64Kbps 単位で指定しま
484/964

5 レイヤー2 | 5.7 ストームコントロールコマンド
storm-control

す。
• KBPS-LOW (省略可能)：下限値を 0～2,147,483,647 の範囲で 64Kbps 単位で指定します。指定しない場合は KBPS-RISE の 80%の値となります。
level LEVEL-RISE [LEVEL-LOW]：しきい値をポートの総帯域幅に対するパーセン
テージで指定します。本パラメーターで設定した場合は、アクションとしてshutdown は設定できません。また、ストームの検知／解消を示すログおよびト
ラップは出力されません。
• IFG(Inter Frame Gap)と Preamble を含めないで計測する仕様です。
• LEVEL-RISE：上限値を 0～100 の範囲で指定します。
• LEVEL-LOW (省略可能)：下限値を 0～100 の範囲で指定します。指定しない場合は LEVEL-RISE の 80%の値となります。
デフォルト

無効

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドライン

ストームコントロールを使用する場合、しきい値は pps (1 秒あたりの受信パケット数) で指定することを推奨します。しきい値を kbps またはパーセンテー
ジで指定した場合は、様々な制限事項があることに注意してください。
ポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
ポートチャネルでストームコントロール機能を設定すると、ポートチャネルのす
べてのメンバーポートに同じ内容でストームコントロール機能が設定されます。
あるメンバーポートがストームを検知すると、アクションはそのメンバーポートにのみ適用されます。
アクションが drop または bandlimit 設定の場合、上限値を超えると対象トラフィックは上限値に帯域制限されます。
アクションが shutdown 設定の場合、上限値を超えると対象ポートはシャットダ
ウン (err-disabled 状態に変更) されます。
しきい値が上限値を超えた場合にストーム検知ログを、下限値を下回った場合にストーム解消ログを出力します。

制限事項

しきい値の単位パラメーター (pps, kbps, パーセンテージ) は、同一ポートではすべて同じにする必要があります。すでに設定されている状態で、別の単位パラメーターを指定して設定した場合は、そのポートの既存の設定は削除されます。
しきい値を kbps またはパーセンテージで設定した場合は、アクションとしてshutdown は設定できません。
しきい値を kbps またはパーセンテージで設定した場合は、ストームの検知／解消を示すログおよびトラップは出力されません。
アクションに drop もしくは none を指定した場合は、Unicast に関するストームの検知／解消を示すログおよびトラップは出力されません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

485/964

5 レイヤー2 | 5.7 ストームコントロールコマンド
使用例：ポート 1/0/1 で、ブロードキャストのストームコントロールを上限値 500pps で有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# storm-control broadcast level pps 500(config-if-port)#

使用例：ポートチャネル 1 で、マルチキャストのストームコントロールを上限値 300pps で有効にする
方法を示します。
# configure terminal(config)# interface port-channel 1(config-if-port-channel)# storm-control multicast level pps 300(config-if-port-channel)#

5.7.2 storm-control action
storm-control action

目的

ストームコントロール機能のアクションを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスstorm-control action {shutdown | drop | bandlimit | none}
no storm-control action

パラメーター

shutdown：上限値を超えると、ポートをシャットダウン (err-disabled 状態に変更) し、ログおよびトラップ(有効時)を出力する場合に指定します。
drop：上限値を超えると、対象トラフィックを上限値に帯域制限し、ログおよびトラップ(有効時)を出力する場合に指定します。
bandlimit：上限値を超えると、ログおよびトラップを出力しないで対象トラフィックを上限値に帯域制限する場合に指定します。
none：上限値を超えても帯域制限せずに、ログおよびトラップ(有効時)のみ出力
する場合に指定します。

デフォルト

帯域制限動作 (drop)

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
ポートチャネルでストームコントロール機能を設定すると、ポートチャネルのす
べてのメンバーポートに同じ内容でストームコントロール機能が設定されます。
あるメンバーポートがストームを検知すると、アクションはそのメンバーポートにのみ適用されます。
シャットダウン (err-disabled 状態に変更) されたポートを復旧するには、以下の 2 つの方法があります。
• errdisable recovery cause storm-control コ マ ン ド を 使 用 し て 、 ス
トームコントロール機能によって err-disabled 状態にされたポートの自動復旧を有効にできます。
• ポートに対して shutdown コマンドを実行した後、no shutdown コマンドを実行することで、手動でポートを復旧できます。
アクションを bandlimit に、上限値を 0pps または 0kbps に設定することで、対象トラフィックをフィルターすることができます。

制限事項

しきい値を kbps またはパーセンテージで設定した場合は、アクションとして486/964

5 レイヤー2 | 5.7 ストームコントロールコマンド
storm-control action

shutdown は設定できません。
しきい値を kbps またはパーセンテージで設定した場合は、ストームの検知／解消を示すログおよびトラップは出力されません。
マルチキャストのストーム検知には以下の制限動作があります。
• アクションが drop または bandlimit 設定の場合、宛先 IPv4 アドレスが予約 IPv4 マルチキャストアドレス (224.0.0.0～224.0.0.255) のパケッ
トを、show storm-control コマンドやログ出力では multicast パラメー
ターの対象として扱いますが、帯域制限動作だけは broadcast パラメー
ターの対象として扱われる仕様制限があります。
ユニキャストのストーム検知には以下の制限動作があります。
• アクションが drop または none 設定の場合、ストームの検知／解消を示
すログおよびトラップは出力されません。
• アクションが shutdown 設定の場合は、Unknown ユニキャストだけでなく宛先学習済みユニキャストも対象になる仕様制限があります。ユニキャ
スト (Unknown ユニキャストと宛先学習済みユニキャストの両方) が上
限値を超えると、シャットダウン (err-disabled 状態に変更) されま
す。
注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.10.02：bandlimit パラメーター追加

使用例：ポート 1/0/1 で、ストームコントロール機能のアクションを shutdown に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# storm-control action shutdown(config-if-port)#

使用例：ポートチャネル 1 で、ストームコントロール機能のアクションを drop に設定する方法を示します。
# configure terminal(config)# interface port-channel 1(config-if-port-channel)# storm-control action drop(config-if-port-channel)#

5.7.3 storm-control polling interval
storm-control polling interval

目的

ストームコントロール機能の検知ポーリング間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスstorm-control polling interval SECONDS
no storm-control polling interval

パラメーターSECONDS：検知ポーリング間隔を 5～600 秒の範囲で指定します。

デフォルト

5秒

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限事項

487/964

5 レイヤー2 | 5.7 ストームコントロールコマンド
storm-control polling interval

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポーリング間隔を 15 秒に設定する方法を示します。
# configure terminal(config)# storm-control polling interval 15(config)#

5.7.4 storm-control polling retries
storm-control polling retries

目的

ストームコントロール機能の、シャットダウン (err-disabled 状態に変更) するまでのリトライ回数を設定します。デフォルト設定に戻すには、no 形式のコ
マンドを使用します。

シンタックスstorm-control polling retries {NUMBER | infinite}
no storm-control polling retries

パラメーターNUMBER：アクションが shutdown 設定の場合に、ストームを検知してからシャットダウン (err-disabled 状態に変更) するまでのリトライ回数を、0～360 回の範囲で指定します。
infinite：ストームを検知してもシャットダウン (err-disabled 状態に変更)しない場合に指定します。

デフォルト

3回

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リトライ回数を 5 回に設定する方法を示します。
# configure terminal(config)# storm-control polling retries 5(config)#

5.7.5 errdisable recovery cause storm-control
errdisable recovery cause storm-control

目的

ストームコントロール機能によって err-disabled 状態にされたポートの自動復
旧を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

errdisable recovery cause storm-control [interval SECONDS]
no errdisable recovery cause storm-control [interval]

パラメーターinterval SECONDS (省略可能)：err-disabled 状態になってから自動復旧するま
での待機時間を、5～86,400 秒の範囲で指定します。指定しない場合は 300 秒に
なります。

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12488/964

5 レイヤー2 | 5.7 ストームコントロールコマンド
errdisable recovery cause storm-control

ガイドライン

本コマンドの詳細や関連する show コマンドは「10.2 エラー復旧コマンド」を参照してください。
本コマンドを設定すると、ストームコントロール機能によって err-disabled 状態にされたポートを、指定した時間で自動復旧することができます。
err-disabled 状態にされたポートのリンク状態は、show interfaces コマンドでは "link status is down (error disabled: Storm Control)" と 表 示 され ま
す 。 ま た 、 show interfaces status コ マ ン ド の Status 項 目 で は "errdisabled" と表示されます。
本コマンドの設定有無にかかわらず、err-disabled 状態のポートに対して
shutdown コマンドを実行した後、no shutdown コマンドを実行することで、手動でポートを復旧することもできます。

制限事項

本コマンドは、構成情報ではエラー復旧コマンド (ラベル# ERRDISABLE) で表示
されます。

注意事項

interval パラメーターをデフォルト (300 秒) 以外に指定して設定している場合には、削除する際にも interval パラメーターまで指定して削除してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ストームコントロール機能によって err-disabled 状態にされたポートの自動復旧を、復旧までの待機時間 200 秒で有効にする方法を示します。
# configure terminal(config)# errdisable recovery cause storm-control interval 200(config)#

5.7.6 snmp-server enable traps storm-control
snmp-server enable traps storm-control

目的

ストームコントロール機能の SNMP トラップを有効にします。無効にする場合
は、no 形式のコマンドを使用します。

シンタックスsnmp-server enable traps storm-control
no snmp-server enable traps storm-control

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にする場合は、snmp-server enable traps コマンドでグロー
バル設定も有効にしてください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ストームコントロール機能の SNMP トラップを有効にする方法を示します。
# configure terminal(config)# snmp-server enable traps storm-control(config)#

489/964

5 レイヤー2 | 5.7 ストームコントロールコマンド

5.7.7 show storm-control
show storm-control

目的

ストームコントロールの状態を表示します。

シンタックスshow storm-control interface INTERFACE-ID [,|-] [broadcast | multicast| unicast]

パラメーターinterface INTERFACE-ID ：ストームコントロールの状態を表示するインター
フェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• range port：物理ポートを範囲で指定します。
• port-channel：ポートチャネルを指定します。
broadcast (省略可能)：ブロードキャストのストームコントロールの状態を表示する場合に指定します。
multicast (省略可能)：マルチキャストのストームコントロールの状態を表示する場合に指定します。
unicast (省略可能)：Unknown ユニキャストのストームコントロールの状態を表示する場合に指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

制限事項

しきい値を kbps またはパーセンテージで設定していて、かつ受信パケットのサイズが 64 バイト以外の場合は、Current 項目と State 項目を正常に表示できな
い制限があります。
ユニキャストのストームコントロールでは、Unknown ユニキャストと宛先学習済
みユニキャストの両方が Current 項目でカウントされます。 State 項目はCurrent 項目が上限値を超えると Dropped (アクションが drop 設定時)、またはBandlimited (アクションが bandlimit 設定時) と表示されるため、実際にはUnknown ユニキャストが上限値に達しておらず破棄されていなくても、State 項
目が Dropped または Bandlimited と表示されることがあります。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 からポート 1/0/6 の、ブロードキャストのストームコントロールの状態を表示する方法を示します。
# show storm-control interface range port 1/0/1-1/0/6 broadcast
(1)
(2)
(3)
(4)
(5)
Interface
ActionThresholdCurrent
State---------------------------------------------------------------------Port1/0/1
Drop
500/300 pps
200 pps
Forwarding
Port1/0/2
Drop
80/64 %
20 %Forwarding
Port1/0/3
Drop
80/64 %
70 %Dropped
Port1/0/4
Shutdown 60/50 %20 %Forwarding
Port1/0/5
None
60000/50000 kbps
2000 kbps
Forwarding
Port1/0/6
None
Inactive
Total Entries: 6

490/964

5 レイヤー2 | 5.7 ストームコントロールコマンド
項番

説明

(1)

ポート番号を表示します。

(2)

アクションを表示します。
Shutdown：ポートをシャットダウン (err-disabled 状態に変更) する
Drop：上限値を超えるパケットを破棄する
None：処理しない(3)

しきい値の上限値／下限値、および単位を表示します。単位は以下を意味します。
pps：packets per second、1 秒あたりの受信パケット数kbps：kilobit per second、1 秒あたりの受信キロビット数%：ポートの総帯域幅に対する、受信トラフィックのパーセンテージ(4)

対象トラフィックの現在の受信量を表示します。

(5)

アクションの状況を表示します。
Forwarding：転送 (受信量に問題がないためストームコントロールが実行されていない)
Dropped：上限値を超えるパケットを破棄 (アクションが drop 指定時)
Bandlimited：上限値を超えるパケットを破棄 (アクションが bandlimit 指定時)
Link Down：物理的なリンクダウン
Error Disabled：ストームコントロールによるシャットダウン (err-disabled 状態)
Inactive：ストームコントロール無効

使用例：ポート 1/0/1 からポート 1/0/2 のストームコントロールの状態を表示する方法を示します。
# show storm-control interface range port 1/0/1-2(1)(2)
Polling Interval : 5 sec
Shutdown Retries: 3 times
(3)
(4)
(5)
(6)
(7)
(8)
Interface Storm
ActionThresholdCurrent
State------------------------------------------------------------------------------Port1/0/1 Broadcast Drop
80/64 %
50%
Forwarding
Port1/0/1 Multicast Drop
80/64 %
50%
Forwarding
Port1/0/1 Unicast
Drop
80/64 %
50%
Forwarding
Port1/0/2 Broadcast Shutdown 500/300 pps
Error Disabled
Port1/0/2 Multicast Shutdown 500/300 pps
Error Disabled
Port1/0/2 Unicast
Shutdown 500/300 pps
Error Disabled
Total Entries: 6

項番

説明

(1)

ポーリング間隔を表示します。

(2)

シャットダウン (err-disabled 状態に変更) するまでのリトライ回数を表示します。

(3)

ポート番号を表示します。

(4)

監視するトラフィックの種類を表示します。

(5)

アクションを表示します。
Shutdown：ポートをシャットダウン (err-disabled 状態に変更) する
Drop：上限値を超えるパケットを破棄する
None：処理しない(6)

しきい値の上限値／下限値、および単位を表示します。単位は以下を意味します。
pps：packets per second、1 秒あたりの受信パケット数kbps：kilobit per second、1 秒あたりの受信キロビット数%：ポートの総帯域幅に対する、受信トラフィックのパーセンテージ(7)

対象トラフィックの現在の受信量を表示します。

(8)

アクションの状況を表示します。
491/964

5 レイヤー2 | 5.7 ストームコントロールコマンド
項番

説明Forwarding：転送 (受信量に問題がないためストームコントロールが実行されていない)
Dropped：上限値を超えるパケットを破棄 (アクションが drop 指定時)
Bandlimited：上限値を超えるパケットを破棄 (アクションが bandlimit 指定時)
Link Down：物理的なリンクダウン
Error Disabled：ストームコントロールによるシャットダウン (err-disabled 状態)
Inactive：ストームコントロール無効

使用例：ポートチャネル 25 (メンバーポートはポート 1/0/1 とポート 1/0/2) のストームコントロー
ルの状態を表示する方法を示します。
# show storm-control interface port-channel 25(1)(2)
Polling Interval : 5 sec
Shutdown Retries: 3 times
(3)
(4)
(5)
(6)
(7)
(8)
Interface Storm
ActionThresholdCurrent
State------------------------------------------------------------------------------Group-25
Broadcast Drop
1000/800 pps
Group-25
Multicast Drop
2000/1600 pps
Group-25
UnicastDrop------------------------------------------------------------------------------Port1/0/1 Broadcast Drop
1000/800 pps
0 pps
Forwarding
Port1/0/1 Multicast Drop
2000/1600 pps
0 pps
Forwarding
Port1/0/1 Unicast
Drop
Inactive
Port1/0/2 Broadcast Drop
1000/800 pps
0 pps
Forwarding
Port1/0/2 Multicast Drop
2000/1600 pps
0 pps
Forwarding
Port1/0/2 Unicast
Drop
Inactive
Total Entries: 6

項番

説明

(1)

ポーリング間隔を表示します。

(2)

シャットダウン (err-disabled 状態に変更) するまでのリトライ回数を表示します。

(3)

上段には指定したポートチャネル番号を、下段にはそのポートチャネルのメンバーポートを表示します。

(4)

監視するトラフィックの種類を表示します。

(5)

アクションを表示します。
Shutdown：ポートをシャットダウン (err-disabled 状態に変更) する
Drop：上限値を超えるパケットを破棄する
None：処理しない(6)

しきい値の上限値／下限値、および単位を表示します。単位は以下を意味します。
pps：packets per second、1 秒あたりの受信パケット数kbps：kilobit per second、1 秒あたりの受信キロビット数%：ポートの総帯域幅に対する、受信トラフィックのパーセンテージ(7)

対象トラフィックの現在の受信量を表示します。

(8)

アクションの状況を表示します。
Forwarding：転送 (受信量に問題がないためストームコントロールが実行されていない)
Dropped：上限値を超えるパケットを破棄 (アクションが drop 指定時)
Bandlimited：上限値を超えるパケットを破棄 (アクションが bandlimit 指定時)
Link Down：物理的なリンクダウン
Error Disabled：ストームコントロールによるシャットダウン (err-disabled 状態)
Inactive：ストームコントロール無効

492/964

5 レイヤー2 | 5.8 Egress フィルタリングコマンド

5.8 Egress フィルタリングコマンド
Egress フィルタリング関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

egress-filtering

egress-filtering {umc | uuc | bc}
no egress-filtering {umc | uuc | bc}

show egress-filteringshow egress-filtering {umc | uuc | bc}

5.8.1 egress-filtering
egress-filtering

目的

Egress フィルタリングを有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスegress-filtering {umc | uuc | bc}
no egress-filtering {umc | uuc | bc}

パラメーター

umc：宛先不明マルチキャストフレームを対象にする場合に指定します。
uuc：宛先不明ユニキャストフレームを対象にする場合に指定します。
bc：ブロードキャストフレームを対象にする場合に指定します。

デフォルト

無効

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドライン

Egress フィルタリングを有効にしたインターフェースでは、指定したフレームのハードウェア中継による送信が制限(破棄)されます。
ポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
宛先不明マルチキャストフレームを指定した場合は、以下の機能で学習／設定したマルチキャストフレームは、Egress フィルタリングによる制限(破棄)の対象
外になります。
• IGMP スヌーピングで学習した IPv4 マルチキャスト• MLD スヌーピングで学習した IPv6 マルチキャスト• mac-address-table static コマンドで設定したマルチキャスト MAC アド
レスエントリー

制限事項

CPU から送信されるフレーム、および CPU によりソフトウェア中継されるフレー
ムは Egress フィルタリングによる制限(破棄)の対象外です。
同一ポート／同一ポートチャネルで、egress-filtering umc と「IGMP スヌーピ
ングの ip igmp snooping unregistered-filter、または MLD スヌーピングのipv6 mld snooping unregistered-filter」を併用することは未サポートです。

注意事項

Egress フィルタリングは MAC アドレスベースで処理されます。
宛先不明マルチキャストフレームを指定した場合は予約 IPv4 マルチキャスト(224.0.0.0/24) 、 お よ び 予 約 IPv6 マ ル チ キ ャ ス ト (ff02::/111,
ff02::1:ff00:0/104, ff05::/111)も制限(破棄)されます。

対象バージョン

AEOS-NP2100 1.10.03 以降

493/964

5 レイヤー2 | 5.8 Egress フィルタリングコマンド
使用例：ポート 1/0/1 で、宛先不明マルチキャストを指定して Egress フィルタリングを有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# egress-filtering umc(config-if-port)#

5.8.2 show egress-filteringshow egress-filtering

目的

Egress フィルタリングの設定を表示します。

シンタックスshow egress-filtering {umc | uuc | bc}

パラメーター

umc：宛先不明マルチキャストフレームの設定を表示する場合に指定します。
uuc：宛先不明ユニキャストフレームの設定を表示する場合に指定します。
bc：ブロードキャストフレームの設定を表示する指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドラインポートチャネルのメンバーポートで egress-filtering を設定しても、本コマン
ドでは表示されません。ポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2100 1.10.03 以降

使用例：Egress フィルタリングの設定を表示する方法を示します。
# show egress-filtering umc
Unknown Multicast Egress Filtering: 1/0/3-1/0/4,1/0/6, port-channel5 ...(1)# show egress-filtering uuc
Unknown Unicast Egress Filtering: 1/0/1,1/0/5 ...(2)# show egress-filtering bc
Broadcast Egress Filtering: 1/0/1,1/0/3 ...(3)

項番

説明

(1)

宛先不明マルチキャストフレームの Egress フィルタリングを有効にしたポート番号およびポートチャネル番号を表示します。

(2)

宛先不明ユニキャストフレームの Egress フィルタリングを有効にしたポート番号およびポートチャネル番号を表示します。

(3)

ブロードキャストフレームの Egress フィルタリングを有効にしたポート番号およびポート
チャネル番号を表示します。

494/964

5 レイヤー2 | 5.9 マルチキャストフィルタリングモードコマンド

5.9 マルチキャストフィルタリングモードコマンド
マルチキャストフィルタリングモード関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

multicast filtering-mode

multicast filtering-mode {forward-all | forward-unregistered |filter-unregistered}no multicast filtering-mode

show multicast filteringmodeshow multicast filtering-mode [vlan VLAN-ID]

5.9.1 multicast filtering-mode
multicast filtering-mode

目的

VLAN ごとのマルチキャストフレームの中継処理方法 (マルチキャストフィルタ
リングモード) を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスmulticast filtering-mode {forward-all | forward-unregistered | filterunregistered}no multicast filtering-mode

パラメーター

forward-all：登録済み／未登録にかかわらず、すべてのマルチキャストフレー
ムを同一 VLAN のすべてのポートにフラッディングする場合に指定します。
forward-unregistered：登録済みのマルチキャストフレームは登録されたポートのみに転送し、未登録のマルチキャストフレームはフラッディングする場合に指定します。
filter-unregistered：登録済みのマルチキャストフレームは登録されたポートのみに転送し、未登録のマルチキャストフレームはフィルタリングする場合に指
定します。

デフォルト

forward-unregistered

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

登録済み／未登録のマルチキャストフレームとは、以下を意味します。
• マルチキャスト MAC アドレス宛てのスタティック MAC アドレスエント
リー設定あり(登録済み)／設定なし(未登録)• IGMP スヌーピング使用時に、IPv4 マルチキャスト転送キャッシュに登録済み／未登録• MLD スヌーピング使用時に、IPv6 マルチキャスト転送キャッシュに登録済み／未登録本コマンドを filter-unregistered モードで設定した場合でも、以下の予約されたアドレス宛てのマルチキャストフレームは、フィルタリングされずにフラッ
ディング中継されます。なおこのケースでは、予約 IPv6 マルチキャスト宛て(ff0X::除く)はソフトウェア中継に変更されます。
• 予約 IPv4 マルチキャスト (224.0.0.0～224.0.0.255)• AEOS-NP2100 Ver. 1.12.01 以降：予約 IPv6 マルチキャスト (ff0X::,
ff02::/111, ff02::1:ff00:0/104, ff05::/111)• AEOS-NP2100 Ver. 1.12.01 より前のバージョン：予約 IPv6 マルチキャ
ス ト (ff0X::, ff02::1, ff02::2, ff05::2, ff02::1:ff00:0/104,
ff02::4, ff02::5, ff02::6, ff02::9, ff02::c, ff02::d, ff02::12,
495/964

5 レイヤー2 | 5.9 マルチキャストフィルタリングモードコマンド
multicast filtering-mode

ff02::16, ff02::1:2, ff02::1:3, ff05::1:3)
制限事項

IGMP スヌーピングの ip igmp snooping unregistered-filter、または MLD ス
ヌーピングの ipv6 mld snooping unregistered-filter を使用する場合は、対象 VLAN のマルチキャストフィルタリングモードはデフォルト設定(multicast
filtering-mode forward-unregistered)のまま使用してください。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.12.01：filter-unregistered モード設定時のフィルター対象外の予約 IPv6 マルチキャストの仕様変更

使用例：VLAN 100 でマルチキャストフィルタリングモードを filter-unregistered に設定する方法を示します。
# configure terminal(config)# vlan 100(config-vlan)# multicast filtering-mode filter-unregistered(config-vlan)#

5.9.2 show multicast filtering-mode
show multicast filtering-mode

目的

マルチキャストフィルタリングモードを表示します。

シンタックスshow multicast filtering-mode [vlan VLAN-ID]

パラメーターvlan VLAN-ID (省略可能)：マルチキャストフィルタリングモードを表示する
VLAN を 1～4094 の範囲で指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべての VLAN のマルチキャストフィルタリングモードを表示する方法を示します。
# show multicast filtering-mode(1)
Interface-------------------------------default
VLAN0002(2)
Layer 2 Multicast Filtering Mode-------------------------------forward-unregisteredforward-unregistered

Total Entries: 2

項番

説明

(1)

VLAN 名を表示します。

(2)

マルチキャストフィルタリングモードを表示します。
forward-all：すべてのマルチキャストフレームをフラッディング
forward-unregistered：登録済みのマルチキャストフレームは登録されたポートのみに転送し、未登録のマルチキャストフレームはフラッディング
filter-unregistered：登録済みのマルチキャストフレームは登録されたポートのみに転送
496/964

5 レイヤー2 | 5.9 マルチキャストフィルタリングモードコマンド
項番

説明
し、未登録のマルチキャストフレームはフィルタリング

497/964

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド

5.10 IGMP スヌーピングコマンド
IGMP スヌーピング関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

ip igmp snooping

ip igmp snooping
no ip igmp snooping

ip igmp snooping (VLAN)

ip igmp snooping
no ip igmp snooping

ip igmp snooping
unregistered-filter

ip igmp snooping unregistered-filter interface INTERFACE-ID[,|-]
no ip igmp snooping unregistered-filter interface INTERFACE-ID[,|-]

ip igmp snooping dyn-mraging-time

ip igmp snooping dyn-mr-aging-time SECONDS

ip igmp snooping mrouterip igmp snooping mrouter [forbidden] interface INTERFACE-ID[,|-]

no ip igmp snooping dyn-mr-aging-time

no ip igmp snooping mrouter [forbidden] interface INTERFACE-ID[,|-]
ip igmp snooping minimumversion

ip igmp snooping minimum-version {2 | 3}

ip igmp snooping fastleave

ip igmp snooping fast-leave [group-list ACL-NAME]

ip igmp snooping querier

ip igmp snooping querier

no ip igmp snooping minimum-version
no ip igmp snooping fast-leave
no ip igmp snooping querier

ip igmp snooping queryversion

ip igmp snooping query-version {1 | 2 | 3}

ip igmp snooping queryinterval

ip igmp snooping query-interval SECONDS

ip igmp snooping querymax-response-time

ip igmp snooping query-max-response-time SECONDS

ip igmp snooping
robustness-variable

ip igmp snooping robustness-variable VALUE

ip igmp snooping lastmember-query-interval

ip igmp snooping last-member-query-interval SECONDS

ip igmp snooping staticgroup

ip igmp snooping static-group GROUP-ADDRESS interface
INTERFACE-ID [,|-]

no ip igmp snooping query-version
no ip igmp snooping query-interval
no ip igmp snooping query-max-response-time
no ip igmp snooping robustness-variable
no ip igmp snooping last-member-query-interval

no ip igmp snooping static-group GROUP-ADDRESS [interface
INTERFACE-ID [,|-]]
ip igmp snooping reportsuppression

ip igmp snooping report-suppression

ip igmp snooping
suppression-time

ip igmp snooping suppression-time SECONDS

no ip igmp snooping report-suppression
no ip igmp snooping suppression-time

498/964

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
コマンド

コマンドとパラメーター

ip igmp snooping proxyreporting

ip igmp snooping proxy-reporting [source IP-ADDRESS]ip igmp snooping unknowndata learn

ip igmp snooping unknown-data learn

ip igmp snooping unknowndata expiry-time

ip igmp snooping unknown-data expiry-time SECONDS

ip igmp snooping unknowndata limit

ip igmp snooping unknown-data limit NUMBER

ip igmp snooping ignoretopology-changenotification

ip igmp snooping ignore-topology-change-notification

no ip igmp snooping proxy-reporting
no ip igmp snooping unknown-data learn
no ip igmp snooping unknown-data expiry-time
no ip igmp snooping unknown-data limit
no ip igmp snooping ignore-topology-change-notification

IGMP スヌーピング関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show ip igmp snoopingshow ip igmp snooping [vlan VLAN-ID [,|-]]

show ip igmp snooping
mroutershow ip igmp snooping mrouter [vlan VLAN-ID [,|-]]

show ip igmp snoopinggroupsshow ip igmp snooping groups [GROUP-ADDRESS | vlan VLAN-ID[,|-]]

show ip igmp snooping
static-groupshow ip igmp snooping static-group [GROUP-ADDRESS | vlan VLANID [,|-]]

show ip igmp snooping
statistics

show ip igmp snooping statistics {interface [INTERFACE-ID [,|]] | vlan [VLAN-ID [,|-]]}

clear ip igmp snoopinggroupsclear ip igmp snooping groups {all | GROUP-ADDRESS [vlan VLANID]}

clear ip igmp snooping
unknown-dataclear ip igmp snooping unknown-data {all | vlan VLAN-ID |group GROUP-ADDRESS}

clear ip igmp snooping
statistics

clear ip igmp snooping statistics {all | vlan VLAN-ID |interface INTERFACE-ID}

5.10.1 ip igmp snooping
ip igmp snooping

目的グローバル設定モードで、装置全体の IGMP スヌーピング機能を有効にします。
無効にする場合は、no 形式のコマンドを使用します。

シンタックス

ip igmp snooping
no ip igmp snooping

パラメーターなし

デフォルト

装置全体の IGMP スヌーピング機能は無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

IGMP スヌーピング機能を使用する場合は、グローバル設定モードの ip igmp
snooping コマンドで装置全体の IGMP スヌーピング機能を有効にして、VLAN 設定

499/964

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
ip igmp snooping

モードの ip igmp snooping コマンドで対象 VLAN を有効にしてください。
制限事項

-

注意事項

ApresiaNP2100 シリーズの IGMP スヌーピングは、MAC アドレスベースで処理されます。そのため、同一 MAC アドレスのマルチキャストグループの中継動作は同じになることに注意してください。
例えば、同一 MAC アドレス(01:00:5E:01:01:01)の 232.1.1.1 と 239.1.1.1 のマルチキャストグループをマルチキャストルーターポートで受信しているとします。その状況で、あるポートで 239.1.1.1 への参加メッセージを受信して参加すると、show ip igmp snooping groups や show ip mroute forwarding-cache では 239.1.1.1 だけをそのポートに中継しているように見えますが、実際には232.1.1.1 もそのポートに中継されます。
同様に、あるポートが 232.1.1.1 と 239.1.1.1 の両方に参加している状況で、その ポ ートで 239.1.1.1 か ら の離 脱メ ッセ ージを 受 信す ると 、 show ip igmp
snooping groups や show ip mroute forwarding-cache では 239.1.1.1 は離脱したように見えますが、実際には同一 MAC アドレスの 232.1.1.1 が参加状態のため、232.1.1.1 だけでなく 239.1.1.1 もまだそのポートに中継されます。
また、MAC アドレスベースで処理されるため、IGMPv3 の送信元指定の参加要求を受信して登録されても、送信元フィルタリングは動作しないことに注意してください。show ip igmp snooping groups や show ip mroute forwarding-cache では指定した送信元の情報を含んで表示されますが、送信元が一致しないマルチ
キャストグループも中継されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：グローバル設定モードで IGMP スヌーピング機能を有効にする方法を示します。
# configure terminal(config)# ip igmp snooping(config)#

5.10.2 ip igmp snooping (VLAN)
ip igmp snooping (VLAN)

目的

VLAN 設定モードで、対象 VLAN の IGMP スヌーピング機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

ip igmp snooping
no ip igmp snooping

パラメーターなし

デフォルト

すべての VLAN の IGMP スヌーピング機能は無効

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

IGMP スヌーピング機能を使用する場合は、グローバル設定モードの ip igmp
snooping コマンドで装置全体の IGMP スヌーピング機能を有効にして、VLAN 設定
モードの ip igmp snooping コマンドで対象 VLAN を有効にしてください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

500/964

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
使用例：VLAN 1 の IGMP スヌーピング機能を有効にする方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping(config-vlan)#

5.10.3 ip igmp snooping unregistered-filter
ip igmp snooping unregistered-filter

目的

IGMP スヌーピングとして未登録のマルチキャストパケットを、送信せずに破棄(unregistered-filter)するインターフェースを設定します。設定を削除する場
合は、no 形式のコマンドを使用します。

シンタックス

ip igmp snooping unregistered-filter interface INTERFACE-ID [,|-]
no ip igmp snooping unregistered-filter interface INTERFACE-ID [,|-]

パラメーターinterface INTERFACE-ID ：unregistered-filter を設定するインターフェース
を、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

設定なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドのフィルター対象になる「IGMP スヌーピングとして未登録のマルチ
キャストパケット」とは、以下のいずれにも登録されていないエントリーが対象になります。
• IGMP スヌーピングテーブルに登録されていないエントリー宛てのマルチ
キ ャ ス ト パ ケ ッ ト (IGMP ス ヌ ー ピ ン グ エ ン ト リ ー は show ip igmp
snooping groups コマンドで確認可能)• IPv4 マルチキャスト転送キャッシュに登録されていないエントリー宛てのマルチキャストパケット (IPv4 マルチキャスト転送キャッシュは show
ip mroute forwarding-cache コマンドで確認可能)
以下のマルチキャストパケットは、本コマンドのフィルター対象外です。
• IGMP スヌーピングテーブルに登録されているマルチキャスト• IGMP スヌーピングテーブルには登録されていないが、IPv4 マルチキャス
ト転送キャッシュには登録されているマルチキャスト• 予約 IPv4 マルチキャスト (224.0.0.0/24)• mac-address-table static コマンドでスタティックに設定したマルチキャスト MAC アドレスエントリー宛てのマルチキャスト
本コマンドの unregistered-filter はマルチキャストルーターポートに設定した場合にも動作するため、マルチキャストルーターポートでは設定しないことを推
奨します。

制限事項

本コマンドを使用する場合、対象 VLAN のマルチキャストフィルタリングモード
はデフォルト設定(multicast filtering-mode forward-unregistered)のまま使用してください。
同一ポート／同一ポートチャネルで「宛先不明マルチキャストフレームを対象にした Egress フィルタリング(egress-filtering umc)」と併用することは未サ
ポートです。

注意事項

本コマンドで設定する unregistered-filter は、ポート／ポートチャネルごとの設定なことに注意してください。VLAN ごとにマルチキャストルーターポートが異なるような場合は、すべての VLAN でマルチキャストルーターポートが同一に
501/964

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
ip igmp snooping unregistered-filter

なるような設計に見直してから使用してください。
本機能はアクセスリスト機能と同じハードウェアリソース (Ingress グループ)を使用します。本機能で使用中の Ingress グループは、他の機能では使用できません。グループの利用状況は show access-list resource reserved-group コマ
ンドで確認できます。
対象バージョン

AEOS-NP2100 1.12.01 以降

使用例：ポート 1/0/1 から 1/0/24 を指定して、IGMP スヌーピングの unregistered-filter を設定する
方法を示します。
# configure terminal(config)# ip igmp snooping unregistered-filter interface port 1/0/1-24(config)#

5.10.4 ip igmp snooping dyn-mr-aging-time
ip igmp snooping dyn-mr-aging-time

目的

動的に学習したマルチキャストルーターポートのエージングタイムを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

ip igmp snooping dyn-mr-aging-time SECONDS
no ip igmp snooping dyn-mr-aging-time

パラメーターSECONDS：エージングタイムを 10～65,535 秒の範囲で指定します。

デフォルト

300 秒

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

IGMP スヌーピングを有効にすると、クエリアが送信する Membership Query の受信ポートや、PIM または DVMRP 制御パケットの受信ポートを、マルチキャスト
ルーターポートとして動的に学習します。本コマンドでは、動的に学習したマルチキャストルーターポートのエージングタイムを設定できます。

制限事項

-

注意事項

マルチキャストルーターポートのエージングタイムは、学習／更新のトリガーとなるパケットの送信間隔よりも大きな値を設定してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：動的に学習したマルチキャストルーターポートのエージングタイムを、100 秒に設定する方法を示します。
# configure terminal(config)# ip igmp snooping dyn-mr-aging-time 100(config)#

5.10.5 ip igmp snooping mrouterip igmp snooping mrouter

目的

マルチキャストルーターポートをスタティックに設定します。また、マルチキャ
ストルーターポートになることを禁止するインターフェースを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

ip igmp snooping mrouter [forbidden] interface INTERFACE-ID [,|-]
no ip igmp snooping mrouter [forbidden] interface INTERFACE-ID [,|-]

パラメーター

forbidden (省略可能)：マルチキャストルーターポートになることを禁止するイ

502/964

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
ip igmp snooping mrouter

ンターフェースを設定する場合に指定します。
interface INTERFACE-ID ：マルチキャストルーターポートとして設定するイン
ターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。
デフォルト

マルチキャストルーターポートの設定なし

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

IGMP スヌーピングを有効にすると、クエリアが送信する Membership Query の受信ポートや、PIM または DVMRP 制御パケットの受信ポートを、マルチキャスト
ルーターポートとして動的に学習します。本コマンドでは、マルチキャストルー
ターポートをスタティックに設定できます。
マルチキャストルーターポートとしてポートチャネルを指定する場合は 、interface port-channel パラメーターで指定してください。ポートチャネルのメンバーポートを指定して設定しないでください。
forbidden パラメーターを指定して設定すると、対象のインターフェースが動的に学習してマルチキャストルーターポートになることを禁止できます。

制限事項

-

注意事項

設定する VLAN に所属していないポートまたはポートチャネルを指定して設定した場合は、警告メッセージが表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 のポート 1/0/1 をマルチキャストルーターポートとしてスタティックに設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping mrouter interface port 1/0/1(config-vlan)#

5.10.6 ip igmp snooping minimum-version
ip igmp snooping minimum-version

目的

レシーバーからの参加要求(Membership Report)を許可する IGMP の最小バージョンを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

ip igmp snooping minimum-version {2 | 3}
no ip igmp snooping minimum-version

パラメーター

2：IGMPv1 Membership Report による参加要求を拒否する場合に指定します。
3：IGMPv1 Membership Report、または IGMPv2 Membership Report による参加要
求を拒否する場合に指定します。

デフォルト

最小バージョンの設定なし

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは Membership Report にのみ適用されます。拒否された Membership
Report は、マルチキャストルーターポートにも中継されません。

制限事項

-

注意事項

503/964

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
ip igmp snooping minimum-version

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で、参加要求を許可する IGMP の最小バージョンを 2 に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping minimum-version 2(config-vlan)#

5.10.7 ip igmp snooping fast-leave
ip igmp snooping fast-leave

目的

IGMP スヌーピングの高速離脱機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

ip igmp snooping fast-leave [group-list ACL-NAME]
no ip igmp snooping fast-leave

パラメーターgroup-list ACL-NAME (省略可能)：IGMP スヌーピングの高速離脱の対象にする
マルチキャストグループを定義した、IP アクセスリストを指定します。指定しない場合、すべてのマルチキャストグループが高速離脱の対象になります。

デフォルト

無効

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

IGMP スヌーピングの高速離脱の対象にするマルチキャストグループを指定する
場合は、IP アクセスリストで対象となるマルチキャストグループを permit ルールの「宛先 IP アドレス」条件で指定します。「送信元 IP アドレス」条件はサ
ポートしていないため any で設定してください。また、deny ルールはサポートしていません。
IGMP スヌーピングの高速離脱機能が有効な場合は、自装置が代表クエリア／非
代表クエリアのいずれの場合でも、レシーバーからの離脱要求を受信すると、即座に対象の IGMP スヌーピングエントリーを削除します。
IGMP スヌーピングの高速離脱機能が無効な場合は、レシーバーが離脱要求を送信すると、IGMP スヌーピングエントリーのタイマー (削除されるまでの時間)は以下のように更新されます。そして、いずれのレシーバーからも応答がない場
合はタイマーが満了して削除されます。
• 自装置が代表クエリアでレシーバーからの離脱要求を受信すると、「ロバストネス変数×ip igmp snooping last-member-query-interval コマ
ンドで設定した送信間隔」が現状のタイマー値よりも小さい場合は、その値に更新されます。
• 自装置が非代表クエリアで代表クエリアからの Group-Specific Query ま
たは Group-and-Source-Specific Query を受信すると、「ロバストネス
変数×Group-Specific Query または Group-and-Source-Specific Queryの最大応答時間」が現状のタイマー値よりも小さい場合は、その値に更新されます。

制限事項

説明に記載されている種別以外のアクセスリストを指定して使用できません。

注意事項

本設定の group-list パラメーターで指定する IP アクセスリストでは、装置のハードウェアリソースを使用しません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

504/964

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
使用例：VLAN 1 で、IGMP スヌーピングの高速離脱機能を有効にする方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping fast-leave(config-vlan)#

5.10.8 ip igmp snooping querier
ip igmp snooping querier

目的

IGMP スヌーピングのクエリアを有効にします。無効にする場合は、no 形式のコ
マンドを使用します。

シンタックス

ip igmp snooping querier
no ip igmp snooping querier

パラメーター

なし

デフォルト

無効

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

同一サブネットに所属するクエリアが複数存在する場合は、IPv4 アドレスの小さいクエリアが代表クエリアになります。
本装置が代表クエリア／非代表クエリアのいずれの場合でも、IGMP スヌーピン
グエントリーが登録／更新された際のタイマー (削除されるまでの時間) は、自装置のパラメーター (ip igmp snooping query-interval コマンド、ip igmp
snooping robustness-variable コマンド) で決定されます。

制限事項

IGMP スヌーピングのクエリアを有効にするには、対象 VLAN の VLAN インターフェースを作成し、IPv4 アドレスが設定されている必要があります。
セカンダリーIP アドレスでは IGMP クエリア機能は動作しません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で、IGMP スヌーピングのクエリアを有効にする方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping querier(config-vlan)#

5.10.9 ip igmp snooping query-version
ip igmp snooping query-version

目的

IGMP スヌーピングのクエリアのバージョンを設定します。デフォルト設定に戻
すには、no 形式のコマンドを使用します。

シンタックス

ip igmp snooping query-version {1 | 2 | 3}
no ip igmp snooping query-version

パラメーター{1 | 2 | 3}：IGMP スヌーピングのクエリアのバージョンを指定します。

デフォルト

IGMP バージョン 3

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

本コマンドで設定する IGMP バージョン設定は、IGMP のクエリアが送信する
Membership Query に反映されます。

505/964

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
ip igmp snooping query-version

本コマンドでクエリアのバージョンを 2 または 3 に設定していて、かつ同一サブ
ネットに所属するクエリアが複数存在する場合は、IPv4 アドレスの小さいクエリアが代表クエリアになります。
本コマンドでクエリアのバージョンを 1 に設定すると、本装置のクエリアは常に
代表クエリアとして動作します。そのため、バージョン 1 設定で使用する場合
は、同一サブネットに他のクエリアが存在しない環境で使用してください。
制限事項

-

注意事項

IGMP バージョン 2 または IGMP バージョン 3 のクエリアを使用しているサブネッ
トには、IGMP バージョン 1 のクエリアを接続しないようにしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で、IGMP スヌーピングのクエリアのバージョンを 2 に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping query-version 2(config-vlan)#

5.10.10 ip igmp snooping query-interval
ip igmp snooping query-interval

目的

IGMP スヌーピングのクエリアが定期的に送信する Membership Query の送信間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

ip igmp snooping query-interval SECONDS
no ip igmp snooping query-interval

パラメーターSECONDS：定期的に送信する Membership Query の送信間隔を、1～31,744 秒の範囲で指定します。

デフォルト

125 秒

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン-

制限事項

Membership Query の送信間隔は、Membership Query の最大応答時間よりも大きい値になるように設定する必要があります。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で、IGMP スヌーピングのクエリアが定期的に送信する Membership Query の送信間隔
を 300 秒に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping query-interval 300(config-vlan)#

5.10.11 ip igmp snooping query-max-response-time
ip igmp snooping query-max-response-time

目的

IGMP スヌーピングのクエリアが送信する Membership Query で通知される最大応答時間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

506/964

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
ip igmp snooping query-max-response-time

シンタックス

ip igmp snooping query-max-response-time SECONDS
no ip igmp snooping query-max-response-time

パラメーターSECONDS：Membership Query の最大応答時間を 1～25 秒の範囲で指定します。

デフォルト

10 秒

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン-

制限事項

Membership Query の最大応答時間は、Membership Query の送信間隔よりも小さい値になるように設定する必要があります。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で、Membership Query の最大応答時間を 20 秒に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping query-max-response-time 20(config-vlan)#

5.10.12 ip igmp snooping robustness-variable
ip igmp snooping robustness-variable

目的

IGMP スヌーピングのロバストネス変数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

ip igmp snooping robustness-variable VALUE
no ip igmp snooping robustness-variable

パラメーター

VALUE：ロバストネス変数を 1～7 の範囲で指定します。

デフォルト

2

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

ロバストネス変数を大きく設定することで、IGMP スヌーピングエントリーが削除されるまでの残り時間などを増やすことができます。これにより、輻輳などでIGMP メッセージがパケットロスすることへの影響を緩和できます。
Group Membership Interval (IGMP スヌーピングエントリーのレシーバーが存在しないと判断するまでの時間) は、以下の計算式で算出されます。
• (ロバストネス変数×クエリー送信間隔)＋(1×最大応答時間)
Other Querier Present Interval (自装置が非代表クエリアの場合に、代表クエリアが存在しないと判断するまでの時間) は、以下の計算式で算出されます。
• (ロバストネス変数×クエリー送信間隔)＋(0.5×最大応答時間)
IGMP スヌーピングのクエリアが有効設定の場合に、装置を起動した直後などは、通常よりも短い間隔で Membership Query を送信します。その送信間隔は通常のクエリー送信間隔の 1/4 で、ロバストネス変数の回数送信されます。
IGMP スヌーピングのクエリアが有効で自装置が代表クエリアの場合に、登録済
みのエントリーに対して離脱要求を受信すると、Group-Specific Query またはGroup-and-Source-Specific Query を 送 信 し ま す 。 そ の 送 信 間 隔 は ip igmp
snooping last-member-query-interval コマンドで設定した送信間隔で、ロバス
トネス変数の回数送信されます。
507/964

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
ip igmp snooping robustness-variable

制限事項

-

注意事項

ロバストネス変数を 1 で使用することは規格で推奨されていないため、ロバスト
ネス変数は 2 以上で使用してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で、IGMP スヌーピングのロバストネス変数を 3 に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping robustness-variable 3(config-vlan)#

5.10.13 ip igmp snooping last-member-query-interval
ip igmp snooping last-member-query-interval

目的

IGMP スヌーピングのクエリアの、Group-Specific Query または Group-andSource-Specific Query の送信間隔を設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

シンタックス

ip igmp snooping last-member-query-interval SECONDS
no ip igmp snooping last-member-query-interval

パラメーターSECONDS：Group-Specific Query または Group-and-Source-Specific Query の送信間隔を、1～25 秒の範囲で指定します。

デフォルト

1秒

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

IGMP スヌーピングのクエリアが有効で自装置が代表クエリアの場合に、登録済
みの IGMP スヌーピングエントリーに対して離脱要求を受信すると、 GroupSpecific Query または Group-and-Source-Specific Query を送信します。その送信間隔は本コマンドで設定した送信間隔で、ロバストネス変数の回数送信され
ます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で、Group-Specific Query または Group-and-Source-Specific Query の送信間隔を、3 秒に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping last-member-query-interval 3(config-vlan)#

5.10.14 ip igmp snooping static-group
ip igmp snooping static-group目的

スタティック IGMP スヌーピングエントリーを設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

シンタックス

ip igmp snooping static-group GROUP-ADDRESS interface INTERFACE-ID [,|]
no ip igmp snooping static-group GROUP-ADDRESS [interface INTERFACE-ID[,|-]]
508/964

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
ip igmp snooping static-group

パラメーターGROUP-ADDRESS：IPv4 マルチキャストグループアドレスを指定します。
interface INTERFACE-ID：スタティック IGMP スヌーピングエントリーに登録するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

スタティック IGMP スヌーピングエントリーの設定なし

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1、IPv4 マルチキャストグループアドレス 233.252.0.1、登録ポート 1/0/5 で、スタティック IGMP スヌーピングエントリーを設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping static-group 233.252.0.1 interface port 1/0/5(config-vlan)#

5.10.15 ip igmp snooping report-suppression
ip igmp snooping report-suppression

目的

IGMP スヌーピングのレポート抑制機能を有効にします。無効にする場合は、no
形式のコマンドを使用します。

シンタックス

ip igmp snooping report-suppression
no ip igmp snooping report-suppression

パラメーター

なし

デフォルト

無効

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

レポート抑制機能は、IGMPv1 と IGMPv2 トラフィックにだけ機能します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で、IGMP スヌーピングのレポート抑制機能を有効にする方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping report-suppression(config-vlan)#

5.10.16 ip igmp snooping suppression-time
ip igmp snooping suppression-time

目的

重複した IGMP レポート、または脱退メッセージを抑制する期間を設定します。
デフォルト設定に戻すには、no 形式のコマンドを使用します。

509/964

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
ip igmp snooping suppression-time

シンタックス

ip igmp snooping suppression-time SECONDS
no ip igmp snooping suppression-time

パラメーターSECONDS：重複した IGMP レポートを抑制する期間を 1～300 秒の範囲で指定しま
す。

デフォルト

10 秒

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

抑制期間を短くすると、重複する IGMP パケットの送信間隔が短くなります。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1000 で、抑制期間を 125 秒に設定する方法を示します。
# configure terminal(config)# vlan 1000
(config-vlan)# ip igmp snooping suppression-time 125(config-vlan)#

5.10.17 ip igmp snooping proxy-reporting
ip igmp snooping proxy-reporting

目的

IGMP スヌーピングのプロキシレポーティング機能を有効にします。無効にする
場合は、no 形式のコマンドを使用します。

シンタックス

ip igmp snooping proxy-reporting [source IP-ADDRESS]
no ip igmp snooping proxy-reporting

パラメーター

source IP-ADDRESS (省略可能)：プロキシレポーティングの送信元 IP アドレスを指定します。デフォルトは 0.0.0.0 です。

デフォルト

無効

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

source IP-ADDRESS で指定した IP アドレスは、レポートの送信元 IP として使用されます。プロキシレポーティングの送信元 IP が設定されていないと、0.0.0.0が使用されます。IP インターフェース MAC は、レポートの送信元 MAC として使用されます。VLAN に IP アドレスが設定されていない場合は、システム MAC が使用されます。

制限事項

-

注意事項

本コマンドを設定した VLAN インターフェースに IP アドレスを設定して使用してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で IGMP スヌーピングのプロキシレポーティング機能を有効にして、プロキシレポー
ティングメッセージの送信元 IP を 1.2.2.2 に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping proxy-reporting source 1.2.2.2(config-vlan)#

510/964

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド

5.10.18 ip igmp snooping unknown-data learn
ip igmp snooping unknown-data learn

目的

レシーバーが存在しない IPv4 マルチキャストを受信した場合に、宛先が未知の
IPv4 マルチキャストとして学習する機能を有効にします。無効にする場合は、
no 形式のコマンドを使用します。

シンタックス

ip igmp snooping unknown-data learn
no ip igmp snooping unknown-data learn

パラメーターなし

デフォルト

有効 (ip igmp snooping unknown-data learn)

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

本設定が有効 (デフォルト設定) の場合は、レシーバーからの参加要求を受信していない状態で IPv4 マルチキャストを受信すると、宛先が未知の IPv4 マルチ
キャストとして IPv4 マルチキャスト転送キャッシュと IGMP スヌーピングテーブ
ルに登録されます。
登録された宛先が未知の IPv4 マルチキャストは、マルチキャストルーターポー
トにのみ転送され、それ以外のポートには転送されません。
本設定を無効にすると、宛先が未知の IPv4 マルチキャストを登録しないように変更できます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で、レシーバーが存在しない IPv4 マルチキャストを受信した場合に、宛先が未知の
IPv4 マルチキャストとして学習する機能を無効にする方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# no ip igmp snooping unknown-data learn(config-vlan)#

5.10.19 ip igmp snooping unknown-data expiry-time
ip igmp snooping unknown-data expiry-time

目的

IGMP スヌーピングで学習した宛先が未知の IPv4 マルチキャストの有効期限を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

ip igmp snooping unknown-data expiry-time SECONDS
no ip igmp snooping unknown-data expiry-time

パラメーターSECONDS：有効期限を 1～65,535 秒の範囲で指定します。

デフォルト

有効期限なし (no ip igmp snooping unknown-data expiry-time)

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

511/964

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
使用例：VLAN 1 で、IGMP スヌーピングで学習した宛先が未知の IPv4 マルチキャストの有効期限を 300秒に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping unknown-data expiry-time 300(config-vlan)#

5.10.20 ip igmp snooping unknown-data limit
ip igmp snooping unknown-data limit

目的

IGMP スヌーピングで学習する宛先が未知の IPv4 マルチキャストの上限数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

ip igmp snooping unknown-data limit NUMBER
no ip igmp snooping unknown-data limit

パラメーターNUMBER：上限数を 1～128 の範囲で指定します。

デフォルト

128

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：IGMP スヌーピングで学習する宛先が未知の IPv4 マルチキャストの上限数を、100 に設定する方法を示します。
# configure terminal(config)# ip igmp snooping unknown-data limit 100(config)#

5.10.21 ip igmp snooping ignore-topology-change-notification
ip igmp snooping ignore-topology-change-notification

目的

スパニングツリープロトコルのトポロジーの変化を無視して、誘発されるクエリーを送信しない機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

ip igmp snooping ignore-topology-change-notification
no ip igmp snooping ignore-topology-change-notification

パラメーター

なし

デフォルト

無効

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

IGMP スヌーピングを有効にした装置では、スパニングツリー動作によって生じたリンクレイヤートポロジーの変化を認識します。スパニングツリーでポートの有効と無効が切り替わると、ネットワークの収束期間を短縮するために、すべてのアクティブな非ルーターポートに一般クエリーが送信されます。
トポロジーの変化を無視するように IGMP スヌーピングを設定する場合に、本コマンドを実行してください。

制限事項

-

注意事項

512/964

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
ip igmp snooping ignore-topology-change-notification

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で、スパニングツリープロトコルのトポロジーの変化を無視する機能を有効にする方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping ignore-topology-change-notification(config-vlan)#

5.10.22 show ip igmp snoopingshow ip igmp snooping

目的

IGMP スヌーピングの設定情報を表示します。

シンタックスshow ip igmp snooping [vlan VLAN-ID [,|-]]

パラメーターvlan VLAN-ID (省略可能)：IGMP スヌーピングの設定情報を表示する VLAN を指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドラインVLAN を指定しない場合、IGMP スヌーピングが有効なすべての VLAN の IGMP ス
ヌーピングの設定情報を表示します。

制限事項

-

注意事項

Unregistered-filter interfaces 項目は AEOS-NP2100 Ver. 1.12.01 以降で表示されます。それより前のバージョンでは表示されません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.12.01：Unregistered-filter interfaces 項目を追加

使用例：IGMP スヌーピングの設定状態の表示方法を示します。
# show ip igmp snooping
IGMP snooping global state
Dynamic mrouter aging time
Unknown data limit
Unregistered-filter interfaces

VLAN #10 configuration ...(5)IGMP snooping state
Minimum version
Fast leave
Report suppression
Suppression time
Querier state
Query version
Query interval
Max response time
Robustness value
Last member query interval
Proxy reporting
Unknown data learning
Unknown data expiry time
Ignore topology change: Disabled ...(1): 300 seconds ...(2): 128 ...(3): 1/0/1-1/0/20 ...(4)1/0/23-1/0/24
port-channel7: Enabled ...(6): v1 ...(7): Enabled (host-based) ...(8): Disabled ...(9): 10 seconds ...(10): Enabled (Non-active) ...(11): v3 ...(12): 125 seconds ...(13): 10 seconds ...(14): 2 ...(15): 1 seconds ...(16): Disabled (Source 0.0.0.0) ...(17): Enabled ...(18): Infinity ...(19): Disabled ...(20)513/964

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
Total Entries: 1

項番

説明

(1)

IGMP スヌーピング機能のグローバル設定の有効(Enabled)／無効(Disabled)を表示します。

(2)

学習したマルチキャストルーターポートのエージングタイムの設定値を表示します。

(3)

IGMP スヌーピングで学習する宛先が未知の IPv4 マルチキャストの上限数を表示します。

(4)

IGMP スヌーピングの unregistered-filter を設定したポート番号またはポートチャネル番号を表示します。

(5)

VLAN ID を表示します。

(6)

VLAN ごとの IGMP スヌーピング機能の有効(Enabled)／無効(Disabled)を表示します。

(7)

レシーバーからの参加要求(Membership Report)を許可する IGMP の最小バージョンを表示します。
v1：最小バージョンの制限なし (デフォルト設定)
v2：IGMPv1 ホストの参加を制限し、IGMPv2/v3 ホストのみ許可
v3：IGMPv1/v2 ホストの参加を制限し、IGMPv3 ホストのみ許可(8)

IGMP スヌーピングの高速離脱機能の有効／無効を表示します。group-list オプションを指定して有効にした場合は、対象の IP アクセスリスト名も表示されます。
Enabled (host-based)：高速離脱が有効
Disabled (host-based)：高速離脱が無効(9)

IGMP スヌーピングのレポート抑制機能の有効(Enabled)／無効(Disabled)を表示します。

(10)

重複した IGMP レポート、または脱退メッセージを抑制する期間を表示します。

(11)

IGMP スヌーピングのクエリアの有効／無効を表示します。
Enabled (Active)：IGMP スヌーピングのクエリアが有効で、アクティブ状態
Enabled (Non-active)：IGMP スヌーピングのクエリアが有効で、非アクティブ状態
Disabled：IGMP スヌーピングのクエリアが無効(12)

IGMP スヌーピングのクエリアで使用する IGMP のバージョンを表示します。

(13)

IGMP スヌーピングのクエリアが定期的に送信する Membership Query の送信間隔を表示しま
す。

(14)

IGMP スヌーピングのクエリアが送信する Membership Query で通知される最大応答時間を表
示します。

(15)

IGMP スヌーピングのロバストネス変数を表示します。

(16)

IGMP スヌーピングのクエリアの、Group-Specific Query または Group-and-Source-Specific
Query の送信間隔を表示します。

(17)

IGMP スヌーピングのプロキシレポーティング機能の有効(Enabled)／無効(Disabled)を表示します。source オプションを指定して有効にした場合は、指定した送信元 IPv4 アドレスも表示されます。

(18)

レシーバーが存在しない IPv4 マルチキャストを受信した場合に、宛先が未知の IPv4 マルチ
キャストとして学習する機能の有効(Enabled)／無効(Disabled)を表示します。

(19)

IGMP スヌーピングで学習した宛先が未知の IPv4 マルチキャストの有効期限を表示します。
デフォルト設定 (有効期限なし) の場合は Infinity と表示されます。

(20)

スパニングツリープロトコルに起因するクエリー送信禁止の有効(Enabled)／無効(Disabled)
を表示します。

5.10.23 show ip igmp snooping mroutershow ip igmp snooping mrouter

目的

IGMP スヌーピングのマルチキャストルーターポート情報を表示します。

514/964

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
show ip igmp snooping mrouter

シンタックスshow ip igmp snooping mrouter [vlan VLAN-ID [,|-]]

パラメーターvlan VLAN-ID (省略可能)：IGMP スヌーピングのマルチキャストルーターポート
情報を表示する VLAN を指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドラインVLAN を指定しない場合、IGMP スヌーピングが有効なすべての VLAN のマルチキャ
ストルーターポート情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：IGMP スヌーピングのマルチキャストルーターポート情報の表示方法を示します。
# show ip igmp snooping mrouter
(1)
(2)
VLAN
Ports
----- ----------------------------10
1/0/8,port-channel5 (static)
1/0/1-1/0/2 (forbidden)
1/0/12 (dynamic)
Total Entries: 1

項番

説明

(1)

VLAN ID を表示します。

(2)

ポート番号またはポートチャネル番号を表示します。
(dynamic)：学習したマルチキャストルーターポート(static)：スタティックに設定したマルチキャストルーターポート(forbidden)：マルチキャストルーターポートになることを禁止したポート

5.10.24 show ip igmp snooping groups
show ip igmp snooping groups

目的

IGMP スヌーピングエントリーを表示します。

シンタックスshow ip igmp snooping groups [GROUP-ADDRESS | vlan VLAN-ID [,|-]]

パラメーターGROUP-ADDRESS (省略可能)：表示する IGMP スヌーピングエントリーの、IPv4 マ
ルチキャストグループアドレスを指定します。
vlan VLAN-ID (省略可能)：表示する IGMP スヌーピングエントリーの VLAN を指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

IPv4 マルチキャストグループアドレスまたは VLAN を指定しない場合、すべてのIGMP スヌーピングエントリーが表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

515/964

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド

使用例：IGMP スヌーピングエントリーを表示する方法を示します。
# show ip igmp snooping groups
IGMP Snooping Connected Group Membership:
(1)
(2)
(3)
(4) (5)VLAN ID Group address
Source address
FM Exp(sec)------- --------------- --------------- -- -------10
233.252.0.1*
EX 226(6)Interface--------1/0/4

Total Entries: 1

項番

説明

(1)

VLAN ID を表示します。

(2)

IPv4 マルチキャストグループアドレスを表示します。

(3)

送信元 IPv4 アドレスを表示します。
ApresiaNP2100 シリーズの IGMP スヌーピングは MAC アドレスベースで処理されるため、送信元フィルタリングは動作しません。

(4)

フィルターモードを表示します。
EX：exclude モード
IN：include モード(5)

IGMP スヌーピングエントリーが削除されるまでの残り時間(秒)を表示します。

(6)

ポート番号またはポートチャネル番号を表示します。

5.10.25 show ip igmp snooping static-groupshow ip igmp snooping static-group目的

スタティック IGMP スヌーピングエントリーを表示します。

シンタックスshow ip igmp snooping static-group [GROUP-ADDRESS | vlan VLAN-ID [,|-]]

パラメーターGROUP-ADDRESS (省略可能)：表示するスタティック IGMP スヌーピングエント
リーの、IPv4 マルチキャストグループアドレスを指定します。
vlan VLAN-ID (省略可能)：表示するスタティック IGMP スヌーピングエントリーの VLAN を指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

IPv4 マルチキャストグループアドレスまたは VLAN を指定しない場合、すべてのスタティック IGMP スヌーピングエントリーが表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：スタティック IGMP スヌーピングエントリーを表示する方法を示します。
# show ip igmp snooping static-group
(1)
(2)
(3)
VLAN ID Group address
Interface------- --------------- -----------------------10
233.252.0.100
1/0/4,port-channel2
Total Entries: 1

516/964

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド

項番

説明

(1)

VLAN ID を表示します。

(2)

IPv4 マルチキャストグループアドレスを表示します。

(3)

ポート番号またはポートチャネル番号を表示します。

5.10.26 show ip igmp snooping statistics
show ip igmp snooping statistics

目的

IGMP スヌーピングの統計情報を表示します。

シンタックスshow ip igmp snooping statistics {interface [INTERFACE-ID [,|-]] | vlan
[VLAN-ID [,|-]]}

パラメーターinterface：インターフェースの IGMP スヌーピングの統計情報を表示する場合に指定します。

INTERFACE-ID (省略可能)：IGMP スヌーピングの統計情報を表示するインター
フェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。
vlan：VLAN の IGMP スヌーピングの統計情報を表示する場合に指定します。

VLAN-ID (省略可能)：IGMP スヌーピングの統計情報を表示する VLAN を指定します。複数指定できます。
デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドラインinterface パラメーターを指定して特定のインターフェースを指定しない場合
は、すべてのインターフェースの情報が表示されます。
vlan パラメーターを指定して特定の VLAN を指定しない場合は、IGMP スヌーピン
グが有効なすべての VLAN の情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/2 の IGMP スヌーピング統計情報を表示します。
# show ip igmp snooping statistics interface port 1/0/2
Interface Port1/0/2 ...(1)IGMPv1 Rx: Report 0, Query 0 ...(2)IGMPv2 Rx: Report 0, Query 0, Leave 0 ...(3)IGMPv3 Rx: Report 0, Query 0 ...(4)IGMPv1 Tx: Report 0, Query 0 ...(5)IGMPv2 Tx: Report 0, Query 0, Leave 0 ...(6)IGMPv3 Tx: Report 0, Query 5 ...(7)Total Entries: 1

項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

対象インターフェースで受信した IGMPv1 の Report, Query の数を表示します。
517/964

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
項番

説明

(3)

対象インターフェースで受信した IGMPv2 の Report, Query, Leave の数を表示します。

(4)

対象インターフェースで受信した IGMPv3 の Report, Query の数を表示します。

(5)

対象インターフェースから送信した IGMPv1 の Report, Query の数を表示します。

(6)

対象インターフェースから送信した IGMPv2 の Report, Query, Leave の数を表示します。

(7)

対象インターフェースから送信した IGMPv3 の Report, Query の数を表示します。

5.10.27 clear ip igmp snooping groups
clear ip igmp snooping groups

目的

動的に学習した IGMP スヌーピングエントリーを削除します。

シンタックスclear ip igmp snooping groups {all | GROUP-ADDRESS [vlan VLAN-ID]}

パラメーター

all：すべての動的に学習した IGMP スヌーピングエントリーを削除する場合に指定します。

GROUP-ADDRESS [vlan VLAN-ID]：削除する IGMP スヌーピングエントリーの IPv4
マルチキャストグループアドレスと VLAN (省略可能) を指定します。
デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

本コマンドの削除対象には、宛先が未知の IPv4 マルチキャストとして学習した
IGMP スヌーピングエントリーも含まれます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべての動的に学習した IGMP スヌーピングエントリーを削除する方法を示します。
# clear ip igmp snooping groups all#

5.10.28 clear ip igmp snooping unknown-dataclear ip igmp snooping unknown-data

目的

宛先が未知の IPv4 マルチキャストとして学習した IGMP スヌーピングエントリーを削除します。

シンタックスclear ip igmp snooping unknown-data {all | vlan VLAN-ID | group GROUPADDRESS}

パラメーター

all：すべての宛先が未知の IGMP スヌーピングエントリーを削除する場合に指定します。
vlan VLAN-ID：指定した VLAN の、宛先が未知の IGMP スヌーピングエントリーを削除する場合に指定します。
group GROUP-ADDRESS：指定した IPv4 マルチキャストグループアドレスの、宛先が未知の IGMP スヌーピングエントリーを削除する場合に指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン-

518/964

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
clear ip igmp snooping unknown-data

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：宛先が未知の IPv4 マルチキャストとして学習した IGMP スヌーピングエントリーを、すべて削除する方法を示します。
# clear ip igmp snooping unknown-data all#

5.10.29 clear ip igmp snooping statistics
clear ip igmp snooping statistics

目的

IGMP スヌーピングの統計情報を消去します。

シンタックスclear ip igmp snooping statistics {all | vlan VLAN-ID | interface
INTERFACE-ID}

パラメーター

all：すべての IGMP スヌーピングの統計情報を消去する場合に指定します。
vlan VLAN-ID：IGMP スヌーピングの統計情報を消去する VLAN を指定します。
interface INTERFACE-ID ：IGMP スヌーピングの統計情報を消去するインター
フェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべての IGMP スヌーピングの統計情報を消去する方法を示します。
# clear ip igmp snooping statistics all#

519/964

5 レイヤー2 | 5.11 MLD スヌーピングコマンド

5.11 MLD スヌーピングコマンド
MLD スヌーピング関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

ipv6 mld snooping

ipv6 mld snooping
no ipv6 mld snooping

ipv6 mld snooping (VLAN)

ipv6 mld snooping
no ipv6 mld snooping

ipv6 mld snooping
unregistered-filter

ipv6 mld snooping unregistered-filter interface INTERFACE-ID[,|-]
no ipv6 mld snooping unregistered-filter interface INTERFACEID [,|-]

ipv6 mld snooping mrouter

ipv6 mld snooping mrouter {[forbidden] interface INTERFACE-ID[,|-] | learn pimv6}
no ipv6 mld snooping mrouter {[forbidden] interface INTERFACEID [,|-] | learn pimv6}

ipv6 mld snooping
minimum-version

ipv6 mld snooping minimum-version 2

ipv6 mld snooping fastleave

ipv6 mld snooping fast-leave [group-list ACL-NAME]

ipv6 mld snooping querier

ipv6 mld snooping querier

no ipv6 mld snooping minimum-version
no ipv6 mld snooping fast-leave
no ipv6 mld snooping querier

ipv6 mld snooping queryversion

ipv6 mld snooping query-version {1 | 2}

ipv6 mld snooping queryinterval

ipv6 mld snooping query-interval SECONDS

ipv6 mld snooping querymax-response-time

ipv6 mld snooping query-max-response-time SECONDS

ipv6 mld snooping
robustness-variable

ipv6 mld snooping robustness-variable VALUE

ipv6 mld snooping lastlistener-query-interval

ipv6 mld snooping last-listener-query-interval SECONDS

ipv6 mld snooping staticgroupipv6 mld snooping static-group GROUP-ADDRESS interface
INTERFACE-ID [,|-]

no ipv6 mld snooping query-version
no ipv6 mld snooping query-interval
no ipv6 mld snooping query-max-response-time
no ipv6 mld snooping robustness-variable
no ipv6 mld snooping last-listener-query-interval

no ipv6 mld snooping static-group GROUP-ADDRESS [interface
INTERFACE-ID [,|-]]
ipv6 mld snooping reportsuppression

ipv6 mld snooping report-suppression

ipv6 mld snooping
suppression-time

ipv6 mld snooping suppression-time SECONDS

ipv6 mld snooping proxyreporting

ipv6 mld snooping proxy-reporting [source IPV6-ADDRESS]

no ipv6 mld snooping report-suppression
no ipv6 mld snooping suppression-time
no ipv6 mld snooping proxy-reporting

520/964

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
コマンド

コマンドとパラメーター

ipv6 mld snooping
unknown-data learn

ipv6 mld snooping unknown-data learn

ipv6 mld snooping
unknown-data expiry-time

ipv6 mld snooping unknown-data expiry-time SECONDS

ipv6 mld snooping
unknown-data limit

ipv6 mld snooping unknown-data limit NUMBER

ipv6 mld snooping ignoretopology-changenotification

ipv6 mld snooping ignore-topology-change-notification

no ipv6 mld snooping unknown-data learn
no ipv6 mld snooping unknown-data expiry-time
no ipv6 mld snooping unknown-data limit
no ipv6 mld snooping ignore-topology-change-notification

MLD スヌーピング関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show ipv6 mld snoopingshow ipv6 mld snooping [vlan VLAN-ID [,|-]]

show ipv6 mld snooping
mroutershow ipv6 mld snooping mrouter [vlan VLAN-ID [,|-]]

show ipv6 mld snoopinggroupsshow ipv6 mld snooping groups [GROUP-ADDRESS | vlan VLAN-ID[,|-]]

show ipv6 mld snooping
static-groupshow ipv6 mld snooping static-group [GROUP-ADDRESS | vlan
VLAN-ID [,|-]]

show ipv6 mld snooping
statistics

show ipv6 mld snooping statistics {interface [INTERFACE-ID[,|-]] | vlan [VLAN-ID [,|-]]}

clear ipv6 mld snoopinggroupsclear ipv6 mld snooping groups {all | GROUP-ADDRESS [vlanVLAN-ID]}

clear ipv6 mld snooping
unknown-dataclear ipv6 mld snooping unknown-data {all | vlan VLAN-ID |group GROUP-ADDRESS}

clear ipv6 mld snooping
statistics

clear ipv6 mld snooping statistics {all | vlan VLAN-ID |interface INTERFACE-ID}

5.11.1 ipv6 mld snooping
ipv6 mld snooping

目的グローバル設定モードで、装置全体の MLD スヌーピング機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスipv6 mld snooping
no ipv6 mld snooping

パラメーターなし

デフォルト

装置全体の MLD スヌーピング機能は無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

MLD スヌーピング機能を使用する場合は、グローバル設定モードの ipv6 mld
snooping コマンドで装置全体の MLD スヌーピング機能を有効にして、VLAN 設定
モードの ipv6 mld snooping コマンドで対象 VLAN を有効にしてください。

制限事項

-

521/964

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
ipv6 mld snooping

注意事項

ApresiaNP2100 シリーズの MLD スヌーピングは、MAC アドレスベースで処理されます。そのため、同一 MAC アドレスのマルチキャストグループの中継動作は同じになることに注意してください。
例 え ば 、 同 一 MAC ア ド レ ス (33:33:00:01:00:01) の ff05::db8:1:1 とff08::db8:1:1 のマルチキャストグループをマルチキャストルーターポートで受信しているとします。その状況で、あるポートで ff08::db8:1:1 への参加メッセージを受信して参加すると、show ipv6 mld snooping groups や show ipv6
mroute forwarding-cache では ff08::db8:1:1 だけをそのポートに中継しているように見えますが、実際には ff05::db8:1:1 もそのポートに中継されます。
同様に、あるポートが ff05::db8:1:1 と ff08::db8:1:1 の両方に参加している状況で、そのポートで ff08::db8:1:1 からの離脱メッセージを受信すると、show
ipv6 mld snooping groups や show ipv6 mroute forwarding-cache で は
ff08::db8:1:1 は離脱したように見えますが、実際には同一 MAC アドレスの
ff05::db8:1:1 が参加状態のため、ff05::db8:1:1 だけでなく ff08::db8:1:1 もまだそのポートに中継されます。
また、MAC アドレスベースで処理されるため、MLDv2 の送信元指定の参加要求を受信して登録されても、送信元フィルタリングは動作しないことに注意してください。show ipv6 mld snooping groups や show ipv6 mroute forwarding-cache
では指定した送信元の情報を含んで表示されますが、送信元が一致しないマルチ
キャストグループも中継されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：グローバル設定モードで MLD スヌーピング機能を有効にする方法を示します。
# configure terminal(config)# ipv6 mld snooping(config)#

5.11.2 ipv6 mld snooping (VLAN)
ipv6 mld snooping (VLAN)

目的

VLAN 設定モードで、対象 VLAN の MLD スヌーピング機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスipv6 mld snooping
no ipv6 mld snooping

パラメーターなし

デフォルト

すべての VLAN の MLD スヌーピング機能は無効

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

MLD スヌーピング機能を使用する場合は、グローバル設定モードの ipv6 mld
snooping コマンドで装置全体の MLD スヌーピング機能を有効にして、VLAN 設定
モードの ipv6 mld snooping コマンドで対象 VLAN を有効にしてください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 の MLD スヌーピング機能を有効にする方法を示します。
# configure terminal

522/964

5 レイヤー2 | 5.11 MLD スヌーピングコマンド(config)# vlan 1(config-vlan)# ipv6 mld snooping(config-vlan)#

5.11.3 ipv6 mld snooping unregistered-filter
ipv6 mld snooping unregistered-filter

目的

MLD スヌーピングとして未登録のマルチキャストパケットを、送信せずに破棄(unregistered-filter)するインターフェースを設定します。設定を削除する場
合は、no 形式のコマンドを使用します。

シンタックスipv6 mld snooping unregistered-filter interface INTERFACE-ID [,|-]
no ipv6 mld snooping unregistered-filter interface INTERFACE-ID [,|-]

パラメーターinterface INTERFACE-ID ：unregistered-filter を設定するインターフェース
を、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

設定なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドのフィルター対象になる「MLD スヌーピングとして未登録のマルチ
キャストパケット」とは、以下のいずれにも登録されていないエントリーが対象になります。
• MLD スヌーピングテーブルに登録されていないエントリー宛てのマルチ
キ ャ ス ト パ ケ ッ ト (MLD ス ヌ ー ピ ン グ エ ン ト リ ー は show ipv6 mld
snooping groups コマンドで確認可能)• IPv6 マルチキャスト転送キャッシュに登録されていないエントリー宛てのマルチキャストパケット (IPv6 マルチキャスト転送キャッシュは show
ipv6 mroute forwarding-cache コマンドで確認可能)
以下のマルチキャストパケットは、本コマンドのフィルター対象外です。
• MLD スヌーピングテーブルに登録されているマルチキャスト• MLD スヌーピングテーブルには登録されていないが、IPv6 マルチキャス
ト転送キャッシュには登録されているマルチキャスト• 予 約 IPv6 マ ル チ キ ャ ス ト (ff02::/111, ff02::1:ff00:0/104,
ff05::/111)• mac-address-table static コマンドでスタティックに設定したマルチキャスト MAC アドレスエントリー宛てのマルチキャスト
本コマンドの unregistered-filter はマルチキャストルーターポートに設定した場合にも動作するため、マルチキャストルーターポートでは設定しないことを推
奨します。

制限事項

本コマンドを使用する場合、対象 VLAN のマルチキャストフィルタリングモード
はデフォルト設定(multicast filtering-mode forward-unregistered)のまま使用してください。
同一ポート／同一ポートチャネルで「宛先不明マルチキャストフレームを対象にした Egress フィルタリング(egress-filtering umc)」と併用することは未サ
ポートです。

注意事項

本コマンドで設定する unregistered-filter は、ポート／ポートチャネルごとの設定なことに注意してください。VLAN ごとにマルチキャストルーターポートが異なるような場合は、すべての VLAN でマルチキャストルーターポートが同一になるような設計に見直してから使用してください。
523/964

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
ipv6 mld snooping unregistered-filter

本機能はアクセスリスト機能と同じハードウェアリソース (Ingress グループ)を使用します。本機能で使用中の Ingress グループは、他の機能では使用できません。グループの利用状況は show access-list resource reserved-group コマ
ンドで確認できます。
対象バージョン

AEOS-NP2100 1.12.01 以降

使用例：ポート 1/0/1 から 1/0/24 を指定して、MLD スヌーピングの unregistered-filter を設定する
方法を示します。
# configure terminal(config)# ipv6 mld snooping unregistered-filter interface port 1/0/1-24(config)#

5.11.4 ipv6 mld snooping mrouter
ipv6 mld snooping mrouter

目的

マルチキャストルーターポートをスタティックに設定します。また、マルチキャ
ストルーターポートになることを禁止するインターフェースを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスipv6 mld snooping mrouter {[forbidden] interface INTERFACE-ID [,|-] |learn pimv6}
no ipv6 mld snooping mrouter {[forbidden] interface INTERFACE-ID [,|-]| learn pimv6}

パラメーター

forbidden (省略可能)：マルチキャストルーターポートになることを禁止するイ
ンターフェースを設定する場合に指定します。
interface INTERFACE-ID ：マルチキャストルーターポートとして設定するイン
ターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。
learn pimv6：マルチキャストルーターポートの動的な学習を有効にする場合に指定します。

デフォルト

マルチキャストルーターポート：設定なし
動的な学習：有効 (ipv6 mld snooping mrouter learn pimv6)

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

MLD スヌーピングを有効にすると、クエリアが送信する Multicast Listener
Query の受信ポートや、IPv6 PIM 制御パケットの受信ポートを、マルチキャスト
ルーターポートとして動的に学習します。本コマンドでは、マルチキャストルー
ターポートをスタティックに設定できます。
マルチキャストルーターポートとしてポートチャネルを指定する場合は 、interface port-channel パラメーターで指定してください。ポートチャネルのメンバーポートを指定して設定しないでください。
forbidden パラメーターを指定して設定すると、対象のインターフェースが動的に学習してマルチキャストルーターポートになることを禁止できます。

制限事項

-

注意事項

設定する VLAN に所属していないポートまたはポートチャネルを指定して設定した場合は、警告メッセージが表示されます。

524/964

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
ipv6 mld snooping mrouter

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 のポート 1/0/1 をマルチキャストルーターポートとしてスタティックに設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping mrouter interface port 1/0/1(config-vlan)#

使用例：VLAN 4 で、マルチキャストルーターポートの動的な学習を無効にする方法を示します。
# configure terminal(config)# vlan 4(config-vlan)# no ipv6 mld snooping mrouter learn pimv6(config-vlan)#

5.11.5 ipv6 mld snooping minimum-version
ipv6 mld snooping minimum-version

目的

リスナーからの参加要求(Multicast Listener Report)を許可する MLD の最小バージョンを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスipv6 mld snooping minimum-version 2
no ipv6 mld snooping minimum-version

パラメーターなし

デフォルト

最小バージョンの設定なし

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは Multicast Listener Report にのみ適用されます。拒否された
Multicast Listener Report は、マルチキャストルーターポートにも中継されま
せん。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で、参加要求を許可する MLD の最小バージョンを 2 に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping minimum-version 2(config-vlan)#

5.11.6 ipv6 mld snooping fast-leave
ipv6 mld snooping fast-leave

目的

MLD スヌーピングの高速離脱機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスipv6 mld snooping fast-leave [group-list ACL-NAME]
no ipv6 mld snooping fast-leave

パラメーターgroup-list ACL-NAME (省略可能)：MLD スヌーピングの高速離脱の対象にするマルチキャストグループを定義した、IPv6 アクセスリストを指定します。指定し525/964

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
ipv6 mld snooping fast-leave

ない場合、すべてのマルチキャストグループが高速離脱の対象になります。
デフォルト

無効

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

MLD スヌーピングの高速離脱の対象にするマルチキャストグループを指定する場
合は、IPv6 アクセスリストで対象となるマルチキャストグループを permit ルールの「宛先 IPv6 アドレス」条件で指定します。「送信元 IPv6 アドレス」条件はサポートしていないため any で設定してください。また、deny ルールはサポー
トしていません。
MLD スヌーピングの高速離脱機能が有効な場合は、自装置が代表クエリア／非代
表クエリアのいずれの場合でも、リスナーからの離脱要求を受信すると、即座に対象の MLD スヌーピングエントリーを削除します。
MLD スヌーピングの高速離脱機能が無効な場合は、リスナーが離脱要求を送信す
ると、MLD スヌーピングエントリーのタイマー (削除されるまでの時間) は以下のように更新されます。そして、いずれのリスナーからも応答がない場合はタイ
マーが満了して削除されます。
• 「 ロ バ ス ト ネ ス 変 数 × ipv6 mld snooping last-listener-queryinterval コマンドで設定した送信間隔」が現状のタイマー値よりも小さい場合は、その値に更新されます。

制限事項

説明に記載されている種別以外のアクセスリストを指定して使用できません。

注意事項

本設定の group-list パラメーターで指定する IPv6 アクセスリストでは、装置のハードウェアリソースを使用しません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で、MLD スヌーピングの高速離脱機能を有効にする方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping fast-leave(config-vlan)#

5.11.7 ipv6 mld snooping querier
ipv6 mld snooping querier

目的

MLD スヌーピングのクエリアを有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスipv6 mld snooping querier
no ipv6 mld snooping querier

パラメーター

なし

デフォルト

無効

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

同一サブネットに所属するクエリアが複数存在する場合は、IPv6 アドレスの小さいクエリアが代表クエリアになります。
本装置が代表クエリア／非代表クエリアのいずれの場合でも、MLD スヌーピング
エントリーが登録／更新された際のタイマー (削除されるまでの時間) は、自装
置のパラメーター (ipv6 mld snooping query-interval コマンド、ipv6 mld
snooping robustness-variable コマンド) で決定されます。
526/964

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
ipv6 mld snooping querier

制限事項

MLD スヌーピングのクエリアを有効にするには、対象 VLAN の VLAN インターフェースを作成し、IPv6 アドレスが設定されている必要があります。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で、MLD スヌーピングのクエリアを有効にする方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping querier(config-vlan)#

5.11.8 ipv6 mld snooping query-version
ipv6 mld snooping query-version

目的

MLD スヌーピングのクエリアのバージョンを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスipv6 mld snooping query-version {1 | 2}
no ipv6 mld snooping query-version

パラメーター{1 | 2}：MLD スヌーピングのクエリアのバージョンを指定します。

デフォルト

MLD バージョン 2

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

本コマンドで設定する MLD バージョン設定は、MLD のクエリアが送信する
Multicast Listener Query に反映されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で、MLD スヌーピングのクエリアのバージョンを 1 に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping query-version 1(config-vlan)#

5.11.9 ipv6 mld snooping query-interval
ipv6 mld snooping query-interval

目的

MLD スヌーピングのクエリアが定期的に送信する Multicast Listener Query の送信間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスipv6 mld snooping query-interval SECONDS
no ipv6 mld snooping query-interval

パラメーターSECONDS ： 定期的 に送信する Multicast Listener Query の送 信間隔 を、 1～
31,744 秒の範囲で指定します。

デフォルト

125 秒

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

527/964

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
ipv6 mld snooping query-interval

制限事項

Multicast Listener Query の送信間隔は、Multicast Listener Query の最大応答時間よりも大きい値になるように設定する必要があります。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で、MLD スヌーピングのクエリアが定期的に送信する Multicast Listener Query の送信間隔を 300 秒に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping query-interval 300(config-vlan)#

5.11.10 ipv6 mld snooping query-max-response-time
ipv6 mld snooping query-max-response-time

目的

MLD スヌーピングのクエリアが送信する Multicast Listener Query で通知される最大応答時間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスipv6 mld snooping query-max-response-time SECONDS
no ipv6 mld snooping query-max-response-time

パラメーターSECONDS：Multicast Listener Query の最大応答時間を 1～25 秒の範囲で指定し
ます。

デフォルト

10 秒

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン-

制限事項

Multicast Listener Query の最大応答時間は、Multicast Listener Query の送信間隔よりも小さい値になるように設定する必要があります。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で、Multicast Listener Query の最大応答時間を 20 秒に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping query-max-response-time 20(config-vlan)#

5.11.11 ipv6 mld snooping robustness-variable
ipv6 mld snooping robustness-variable

目的

MLD スヌーピングのロバストネス変数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスipv6 mld snooping robustness-variable VALUE
no ipv6 mld snooping robustness-variable

パラメーター

VALUE：ロバストネス変数を 1～7 の範囲で指定します。

デフォルト

2

コマンドモード

VLAN 設定モード

特権レベル

レベル：12528/964

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
ipv6 mld snooping robustness-variable

ガイドライン

ロバストネス変数を大きく設定することで、MLD スヌーピングエントリーが削除されるまでの残り時間などを増やすことができます。これにより、輻輳などでMLD メッセージがパケットロスすることへの影響を緩和できます。
Multicast Address Listening Interval (MLD スヌーピングエントリーのリスナーが存在しないと判断するまでの時間) は、以下の計算式で算出されます。
• (ロバストネス変数×クエリー送信間隔)＋(最大応答時間)
Other Querier Present Timeout (自装置が非代表クエリアの場合に、代表クエリアが存在しないと判断するまでの時間) は、以下の計算式で算出されます。
• (ロバストネス変数×クエリー送信間隔)＋(0.5×最大応答時間)
MLD スヌーピングのクエリアが有効設定の場合に、装置を起動した直後などは、通常よりも短い間隔で Multicast Listener Query を送信します。その送信間隔は通常のクエリー送信間隔の 1/4 で、ロバストネス変数の回数送信されます。
MLD スヌーピングのクエリアが有効で自装置が代表クエリアの場合に、登録済みのエントリーに対して離脱要求を受信すると、 Multicast Address Specific
Query または Multicast Address and Source Specific Query を送信します。その送信間隔は ipv6 mld snooping last-listener-query-interval コマンドで設定した送信間隔で、ロバストネス変数の回数送信されます。

制限事項

-

注意事項

ロバストネス変数を 1 で使用することは規格で推奨されていないため、ロバスト
ネス変数は 2 以上で使用してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で、MLD スヌーピングのロバストネス変数を 3 に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping robustness-variable 3(config-vlan)#

5.11.12 ipv6 mld snooping last-listener-query-interval
ipv6 mld snooping last-listener-query-interval

目的

MLD スヌーピングのクエリアの、Multicast Address Specific Query またはMulticast Address and Source Specific Query の送信間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスipv6 mld snooping last-listener-query-interval SECONDS
no ipv6 mld snooping last-listener-query-interval

パラメーターSECONDS ：Multicast Address Specific Query また は Multicast Address andSource Specific Query の送信間隔を、1～25 秒の範囲で指定します。

デフォルト

1秒

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

MLD スヌーピングのクエリアが有効で自装置が代表クエリアの場合に、登録済みの MLD スヌーピングエントリーに対して離脱要求を受信すると、Multicast
Address Specific Query または Multicast Address and Source Specific Query
を送信します。その送信間隔は本コマンドで設定した送信間隔で、ロバストネス
変数の回数送信されます。

制限事項

529/964

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
ipv6 mld snooping last-listener-query-interval

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で、Multicast Address Specific Query または Multicast Address and Source
Specific Query の送信間隔を、3 秒に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping last-listener-query-interval 3(config-vlan)#

5.11.13 ipv6 mld snooping static-groupipv6 mld snooping static-group目的

スタティック MLD スヌーピングエントリーを設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

シンタックスipv6 mld snooping static-group GROUP-ADDRESS interface INTERFACE-ID[,|-]
no ipv6 mld snooping static-group GROUP-ADDRESS [interface INTERFACE-ID[,|-]]

パラメーターGROUP-ADDRESS：IPv6 マルチキャストグループアドレスを指定します。
interface INTERFACE-ID：スタティック MLD スヌーピングエントリーに登録する
インターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

スタティック MLD スヌーピングエントリーの設定なし

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1、IPv6 マルチキャストグループアドレス ff05::db8:1:1、登録ポート 1/0/5 で、スタティック MLD スヌーピングエントリーを設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping static-group ff05::db8:1:1 interface port 1/0/5(config-vlan)#

5.11.14 ipv6 mld snooping report-suppression
ipv6 mld snooping report-suppression

目的

MLD スヌーピングのレポート抑制機能を有効にします。無効にする場合は、no 形
式のコマンドを使用します。

シンタックスipv6 mld snooping report-suppression
no ipv6 mld snooping report-suppression

パラメーター

なし

デフォルト

無効

530/964

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
ipv6 mld snooping report-suppression

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

レポート抑制機能は、MLDv1 トラフィックだけに動作します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 100 で、MLD スヌーピングのレポート抑制機能を有効にする方法を示します。
# configure terminal(config)# vlan 100(config-vlan)# ipv6 mld snooping report-suppression(config-vlan)#

5.11.15 ipv6 mld snooping suppression-time
ipv6 mld snooping suppression-time

目的

重複した MLD レポート、または脱退メッセージを抑制する期間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスipv6 mld snooping suppression-time SECONDS
no ipv6 mld snooping suppression-time

パラメーターSECONDS：重複した MLD レポートを抑制する期間を 1～300 秒の範囲で指定しま
す。

デフォルト

10 秒

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

抑制期間を短くすると、重複する MLD パケットの送信間隔が短くなります。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1000 で、抑制期間を 125 秒に設定する方法を示します。
# configure terminal(config)# vlan 1000
(config-vlan)# ipv6 mld snooping suppression-time 125(config-vlan)#

5.11.16 ipv6 mld snooping proxy-reporting
ipv6 mld snooping proxy-reporting目的

MLD スヌーピングのプロキシレポーティング機能を有効にします。無効にする場
合は、no 形式のコマンドを使用します。

シンタックスipv6 mld snooping proxy-reporting [source IPV6-ADDRESS]
no ipv6 mld snooping proxy-reporting

パラメーター

source IPV6-ADDRESS (省略可能)：プロキシレポーティングの送信元 IPv6 アド
レスを指定します。

デフォルト

無効

コマンドモード

VLAN 設定モード

特権レベル

レベル：12531/964

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
ipv6 mld snooping proxy-reporting

ガイドライン

source IPV6-ADDRESS で指定した IPv6 アドレスは、レポートの送信元 IP として使用されます。
プロキシレポーティングの送信元 IP を指定しない場合、IP アドレスはゼロアド
レスが適用されます。インターフェース MAC は、レポートの送信元 MAC として使用されます。VLAN に IP アドレスが設定されていない場合、システム MAC が使用
されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で、MLD スヌーピングのプロキシレポーティング機能を有効にする方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping proxy-reporting(config-vlan)#

5.11.17 ipv6 mld snooping unknown-data learn
ipv6 mld snooping unknown-data learn

目的

リスナーが存在しない IPv6 マルチキャストを受信した場合に、宛先が未知の
IPv6 マルチキャストとして学習する機能を有効にします。無効にする場合は、
no 形式のコマンドを使用します。

シンタックスipv6 mld snooping unknown-data learn
no ipv6 mld snooping unknown-data learn

パラメーターなし

デフォルト

有効 (ipv6 mld snooping unknown-data learn)

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

本設定が有効 (デフォルト設定) の場合は、リスナーからの参加要求を受信していない状態で IPv6 マルチキャストを受信すると、宛先が未知の IPv6 マルチキャストとして IPv6 マルチキャスト転送キャッシュと MLD スヌーピングテーブルに登録されます。
登録された宛先が未知の IPv6 マルチキャストは、マルチキャストルーターポー
トにのみ転送され、それ以外のポートには転送されません。
本設定を無効にすると、宛先が未知の IPv6 マルチキャストを登録しないように変更できます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で、リスナーが存在しない IPv6 マルチキャストを受信した場合に、宛先が未知の
IPv6 マルチキャストとして学習する機能を無効にする方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# no ipv6 mld snooping unknown-data learn(config-vlan)#

532/964

5 レイヤー2 | 5.11 MLD スヌーピングコマンド

5.11.18 ipv6 mld snooping unknown-data expiry-time
ipv6 mld snooping unknown-data expiry-time

目的

MLD スヌーピングで学習した宛先が未知の IPv6 マルチキャストの有効期限を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスipv6 mld snooping unknown-data expiry-time SECONDS
no ipv6 mld snooping unknown-data expiry-time

パラメーターSECONDS：有効期限を 1～65,535 秒の範囲で指定します。

デフォルト

有効期限なし (no ipv6 mld snooping unknown-data expiry-time)

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で、MLD スヌーピングで学習した宛先が未知の IPv6 マルチキャストの有効期限を 300秒に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping unknown-data expiry-time 300(config-vlan)#

5.11.19 ipv6 mld snooping unknown-data limit
ipv6 mld snooping unknown-data limit

目的

MLD スヌーピングで学習する宛先が未知の IPv6 マルチキャストの上限数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスipv6 mld snooping unknown-data limit NUMBER
no ipv6 mld snooping unknown-data limit

パラメーターNUMBER：上限数を 1～128 の範囲で指定します。

デフォルト

128

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MLD スヌーピングで学習する宛先が未知の IPv6 マルチキャストの上限数を、100 に設定する方法を示します。
# configure terminal(config)# ipv6 mld snooping unknown-data limit 100(config)#

5.11.20 ipv6 mld snooping ignore-topology-change-notification
ipv6 mld snooping ignore-topology-change-notification

目的

スパニングツリープロトコルのトポロジーの変化を無視して、誘発されるクエ

533/964

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
ipv6 mld snooping ignore-topology-change-notification

リーを送信しない機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。
シンタックスipv6 mld snooping ignore-topology-change-notification
no ipv6 mld snooping ignore-topology-change-notification

パラメーター

なし

デフォルト

無効

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

MLD スヌーピングを有効にした装置では、スパニングツリー動作によって生じた
リンクレイヤートポロジーの変化を認識します。スパニングツリーでポートの有効と無効が切り替わると、ネットワークの収束期間を短縮するために、すべてのアクティブな非ルーターポートに一般クエリーが送信されます。
トポロジーの変化を無視するように MLD スヌーピングを設定する場合に、本コマンドを実行してください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1 で、スパニングツリープロトコルのトポロジーの変化を無視する機能を有効にする方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping ignore-topology-change-notification(config-vlan)#

5.11.21 show ipv6 mld snoopingshow ipv6 mld snooping

目的

MLD スヌーピングの設定情報を表示します。

シンタックスshow ipv6 mld snooping [vlan VLAN-ID [,|-]]

パラメーターvlan VLAN-ID (省略可能)：MLD スヌーピングの設定情報を表示する VLAN を指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドラインVLAN を指定しない場合、MLD スヌーピングが有効なすべての VLAN の MLD スヌー
ピングの設定情報を表示します。

制限事項

-

注意事項

Unregistered-filter interfaces 項目は AEOS-NP2100 Ver. 1.12.01 以降で表示されます。それより前のバージョンでは表示されません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.12.01：Unregistered-filter interfaces 項目を追加

使用例：MLD スヌーピングの設定状態を表示する方法を示します。
# show ipv6 mld snooping
MLD snooping global state: Disabled ...(1)534/964

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
Unknown data limit
Unregistered-filter interfaces

VLAN #10 configuration ...(4)MLD snooping state
Minimum version
Fast leave
Report suppression
Suppression time
Proxy reporting
Mrouter port learning
Querier state
Query version
Query interval
Max response time
Robustness value
Last listener query interval
Unknown data learning
Unknown data expiry time
Ignore topology change: 128 ...(2): 1/0/1-1/0/20 ...(3)1/0/23-1/0/24
port-channel7: Enabled ...(5): v1 ...(6): Enabled (host-based) ...(7): Disabled ...(8): 10 seconds ...(9): Disabled (Source ::) ...(10): Enabled ...(11): Enabled (Non-active) ...(12): v2 ...(13): 125 seconds ...(14): 10 seconds ...(15): 2 ...(16): 1 seconds ...(17): Enabled ...(18): Infinity ...(19): Disabled ...(20)Total Entries: 1

項番

説明

(1)

MLD スヌーピング機能のグローバル設定の有効(Enabled)／無効(Disabled)を表示します。

(2)

MLD スヌーピングで学習する宛先が未知の IPv6 マルチキャストの上限数を表示します。

(3)

MLD スヌーピングの unregistered-filter を設定したポート番号またはポートチャネル番号を表示します。

(4)

VLAN ID を表示します。

(5)

VLAN ごとの MLD スヌーピング機能の有効(Enabled)／無効(Disabled)を表示します。

(6)

リスナーからの参加要求(Multicast Listener Report)を許可する MLD の最小バージョンを表示します。
v1：最小バージョンの制限なし (デフォルト設定)
v2：MLDv1 ホストの参加を制限し、MLDv2 ホストのみ許可(7)

MLD スヌーピングの高速離脱機能の有効／無効を表示します。group-list オプションを指定して有効にした場合は、対象の IPv6 アクセスリスト名も表示されます。
Enabled (host-based)：高速離脱が有効
Disabled (host-based)：高速離脱が無効(8)

MLD スヌーピングのレポート抑制機能の有効(Enabled)／無効(Disabled)を表示します。

(9)

重複した MLD レポート、または脱退メッセージを抑制する期間を表示します。

(10)

MLD スヌーピングのプロキシレポーティング機能の有効(Enabled)／無効(Disabled)を表示します。source オプションを指定して有効にした場合は、指定した送信元 IPv6 アドレスも表示されます。

(11)

マルチキャストルーターポートの自動学習の有効(Enabled)／無効(Disabled)を表示します。

(12)

MLD スヌーピングのクエリアの有効／無効を表示します。
Enabled (Active)：MLD スヌーピングのクエリアが有効で、アクティブ状態
Enabled (Non-active)：MLD スヌーピングのクエリアが有効で、非アクティブ状態
Disabled：MLD スヌーピングのクエリアが無効(13)

MLD スヌーピングのクエリアで使用する MLD のバージョンを表示します。

(14)

MLD スヌーピングのクエリアが定期的に送信する Multicast Listener Query の送信間隔を表示します。
535/964

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
項番

説明

(15)

MLD スヌーピングのクエリアが送信する Multicast Listener Query で通知される最大応答時間を表示します。

(16)

MLD スヌーピングのロバストネス変数を表示します。

(17)

MLD ス ヌーピ ング のクエ リア の、 Multicast Address Specific Query ま たは Multicast
Address and Source Specific Query の送信間隔を表示します。

(18)

リスナーが存在しない IPv6 マルチキャストを受信した場合に、宛先が未知の IPv6 マルチ
キャストとして学習する機能の有効(Enabled)／無効(Disabled)を表示します。

(19)

MLD スヌーピングで学習した宛先が未知の IPv6 マルチキャストの有効期限を表示します。デフォルト設定 (有効期限なし) の場合は Infinity と表示されます。

(20)

スパニングツリープロトコルに起因するクエリー送信禁止の有効(Enabled)／無効(Disabled)
を表示します。

5.11.22 show ipv6 mld snooping mroutershow ipv6 mld snooping mrouter

目的

MLD スヌーピングのマルチキャストルーターポート情報を表示します。

シンタックスshow ipv6 mld snooping mrouter [vlan VLAN-ID [,|-]]

パラメーターvlan VLAN-ID (省略可能)：MLD スヌーピングのマルチキャストルーターポート
情報を表示する VLAN を指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドラインVLAN を指定しない場合、MLD スヌーピングが有効なすべての VLAN のマルチキャ
ストルーターポート情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MLD スヌーピングのマルチキャストルーターポート情報を表示する方法を示します。
# show ipv6 mld snooping mrouter
(1)
(2)
VLAN
Ports
----- ----------------------------10
1/0/8,port-channel5 (static)
1/0/1-1/0/2 (forbidden)
1/0/12 (dynamic)
Total Entries: 1

項番

説明

(1)

VLAN ID を表示します。

(2)

ポート番号またはポートチャネル番号を表示します。
(dynamic)：学習したマルチキャストルーターポート(static)：スタティックに設定したマルチキャストルーターポート(forbidden)：マルチキャストルーターポートになることを禁止したポート

536/964

5 レイヤー2 | 5.11 MLD スヌーピングコマンド

5.11.23 show ipv6 mld snooping groups
show ipv6 mld snooping groups

目的

MLD スヌーピングエントリーを表示します。

シンタックスshow ipv6 mld snooping groups [GROUP-ADDRESS | vlan VLAN-ID [,|-]]

パラメーターGROUP-ADDRESS (省略可能)：表示する MLD スヌーピングエントリーの、IPv6 マルチキャストグループアドレスを指定します。
vlan VLAN-ID (省略可能)：表示する MLD スヌーピングエントリーの VLAN を指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

IPv6 マルチキャストグループアドレスまたは VLAN を指定しない場合、すべてのMLD スヌーピングエントリーが表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MLD スヌーピングエントリーを表示する方法を示します。
# show ipv6 mld snooping groups
MLD Snooping Connected Group Membership:
(1)
(2)
(3)
(4)(5)(6)
VLAN ID Group address
Source address
FM Exp(sec) Interface------- --------------------- --------------------- -- -------- --------10
ff05::db8:0:1*
EX 213
1/0/4
Total Entries: 1

項番

説明

(1)

VLAN ID を表示します。

(2)

IPv6 マルチキャストグループアドレスを表示します。

(3)

送信元 IPv6 アドレスを表示します。
ApresiaNP2100 シリーズの MLD スヌーピングは MAC アドレスベースで処理されるため、送信元フィルタリングは動作しません。

(4)

フィルターモードを表示します。
EX：exclude モード
IN：include モード(5)

MLD スヌーピングエントリーが削除されるまでの残り時間(秒)を表示します。

(6)

ポート番号またはポートチャネル番号を表示します。

5.11.24 show ipv6 mld snooping static-groupshow ipv6 mld snooping static-group目的

スタティック MLD スヌーピングエントリーを表示します。

シンタックスshow ipv6 mld snooping static-group [GROUP-ADDRESS | vlan VLAN-ID [,|]]

パラメーターGROUP-ADDRESS (省略可能)：表示するスタティック MLD スヌーピングエントリーの、IPv6 マルチキャストグループアドレスを指定します。

537/964

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
show ipv6 mld snooping static-groupvlan VLAN-ID (省略可能)：表示するスタティック MLD スヌーピングエントリーの VLAN を指定します。複数指定できます。
デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

IPv6 マルチキャストグループアドレスまたは VLAN を指定しない場合、すべてのスタティック MLD スヌーピングエントリーが表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：スタティック MLD スヌーピングエントリーを表示する方法を示します。
# show ipv6 mld snooping static-group(1)(2)
VLAN ID Group address------- --------------10
ff05::db8:0:5555(3)
Interface-----------------------1/0/4,port-channel2

Total Entries: 1

項番

説明

(1)

VLAN ID を表示します。

(2)

IPv6 マルチキャストグループアドレスを表示します。

(3)

ポート番号またはポートチャネル番号を表示します。

5.11.25 show ipv6 mld snooping statistics
show ipv6 mld snooping statistics

目的

MLD スヌーピングの統計情報を表示します。

シンタックスshow ipv6 mld snooping statistics {interface [INTERFACE-ID [,|-]] |vlan [VLAN-ID [,|-]]}

パラメーターinterface：インターフェースの MLD スヌーピングの統計情報を表示する場合に指定します。

INTERFACE-ID (省略可能)：MLD スヌーピングの統計情報を表示するインター
フェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。
vlan：VLAN の MLD スヌーピングの統計情報を表示する場合に指定します。

VLAN-ID (省略可能)：MLD スヌーピングの統計情報を表示する VLAN を指定します。複数指定できます。
デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドラインinterface パラメーターを指定して特定のインターフェースを指定しない場合
は、すべてのインターフェースの情報が表示されます。
vlan パラメーターを指定して特定の VLAN を指定しない場合は、MLD スヌーピン
538/964

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
show ipv6 mld snooping statistics

グが有効なすべての VLAN の情報が表示されます。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/2 の MLD スヌーピング統計情報を表示します。
# show ipv6 mld snooping statistics interface port 1/0/2
Interface Port1/0/2 ...(1)Rx: v1Report 0, v2Report 0, Query 0, v1Done 0 ...(2)Tx: v1Report 0, v2Report 0, Query 138, v1Done 0 ...(3)Total Entries: 1

項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

対象インターフェースで受信した MLDv1 Report, MLDv2 Report, Query, MLDv1 Done の数を表示します。

(3)

対象インターフェースから送信した MLDv1 Report, MLDv2 Report, Query, MLDv1 Done の数を表示します。

5.11.26 clear ipv6 mld snooping groups
clear ipv6 mld snooping groups

目的

動的に学習した MLD スヌーピングエントリーを削除します。

シンタックスclear ipv6 mld snooping groups {all | GROUP-ADDRESS [vlan VLAN-ID]}

パラメーター

all：すべての動的に学習した MLD スヌーピングエントリーを削除する場合に指定します。

GROUP-ADDRESS [vlan VLAN-ID]：削除する MLD スヌーピングエントリーの IPv6
マルチキャストグループアドレスと VLAN (省略可能) を指定します。
デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

本コマンドの削除対象には、宛先が未知の IPv6 マルチキャストとして学習した
MLD スヌーピングエントリーも含まれます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべての動的に学習した MLD スヌーピングエントリーを削除する方法を示します。
# clear ipv6 mld snooping groups all#

5.11.27 clear ipv6 mld snooping unknown-dataclear ipv6 mld snooping unknown-data

目的

宛先が未知の IPv6 マルチキャストとして学習した MLD スヌーピングエントリーを削除します。

539/964

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
clear ipv6 mld snooping unknown-data

シンタックスclear ipv6 mld snooping unknown-data {all | vlan VLAN-ID | group GROUPADDRESS}

パラメーター

all：すべての宛先が未知の MLD スヌーピングエントリーを削除する場合に指定します。
vlan VLAN-ID：指定した VLAN の、宛先が未知の MLD スヌーピングエントリーを削除する場合に指定します。
group GROUP-ADDRESS：指定した IPv6 マルチキャストグループアドレスの、宛先が未知の MLD スヌーピングエントリーを削除する場合に指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：宛先が未知の IPv6 マルチキャストとして学習した MLD スヌーピングエントリーを、すべて削除する方法を示します。
# clear ipv6 mld snooping unknown-data all#

5.11.28 clear ipv6 mld snooping statistics
clear ipv6 mld snooping statistics

目的

MLD スヌーピングの統計情報を消去します。

シンタックスclear ipv6 mld snooping statistics {all | vlan VLAN-ID | interface
INTERFACE-ID}

パラメーター

all：すべての MLD スヌーピングの統計情報を消去する場合に指定します。
vlan VLAN-ID：MLD スヌーピングの統計情報を消去する VLAN を指定します。
interface INTERFACE-ID ：MLD スヌーピングの統計情報を 消去するインター
フェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべての MLD スヌーピングの統計情報を消去する方法を示します。
# clear ipv6 mld snooping statistics all#

540/964

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド

5.12 リングプロテクション(ERPS)コマンド
リングプロテクション(ERPS)関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

ethernet ring g8032
profileethernet ring g8032 profile PROFILE-NAME

revertive (ERPS)

revertive

no ethernet ring g8032 profile PROFILE-NAME
no revertive

tcn-propagation

tcn-propagation
no tcn-propagation

timer (ERPS)

timer {guard MILLI-SECONDS | hold-off SECONDS | wtr MINUTES}
no timer [guard | hold-off | wtr]

ethernet ring g8032

ethernet ring g8032 RING-NAME
no ethernet ring g8032 RING-NAME

port0

port0 interface INTERFACE-ID
no port0

port1

port1 {interface INTERFACE-ID | none}
no port1

instance (ERPS)

instance INSTANCE-ID
no instance INSTANCE-ID

sub-ring

sub-ring SUB-RING-NAME
no sub-ring SUB-RING-NAME

description (ERPS)

description DESCRIPTION
no description

level

level MEL-VALUE
no level

profile (ERPS)

profile PROFILE-NAME
no profile PROFILE-NAME

rpl

rpl {port0 | port1} [owner]no rplr-aps channel-vlan

r-aps channel-vlan VLAN-ID
no r-aps channel-vlan

inclusion-list vlan-ids

inclusion-list vlan-ids VLAN-ID [,|-]
no inclusion-list vlan-ids VLAN-ID [,|-]

activate

activateno activate

show ethernet ring g8032

show ethernet ring g8032 {status | brief} [RING-NAME]

5.12.1 ethernet ring g8032 profile
ethernet ring g8032 profile

目的

G.8032 プロファイルを設定します。また、G.8032 プロファイル設定モードに遷移します。遷移後のプロンプトは (config-erps-ring-profile)# に変更されま
541/964

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド
ethernet ring g8032 profile

す。設定を削除する場合は、no 形式のコマンドを使用します。
シンタックス

ethernet ring g8032 profile PROFILE-NAME
no ethernet ring g8032 profile PROFILE-NAME

パラメーターPROFILE-NAME：G.8032 プロファイル名を最大 32 文字で指定します。ASCII コー
ドの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限事項

最大登録可能数は 8 個です。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：G.8032 プロファイル「campus」を設定する方法を示します。
# configure terminal(config)# ethernet ring g8032 profile campus(config-erps-ring-profile)#

5.12.2 revertive (ERPS)
revertive (ERPS)

目的

障害をクリアする場合に、運用系トランスポートエンティティーに戻します。装置リンクの障害状態をクリアした後、RPL が失敗していなければ、no revertive
コマンドを実行して使用を継続します。

シンタックス

revertive
no revertive

パラメーター

なし

デフォルト

有効

コマンドモード

G.8032 プロファイル設定モード

特権レベル

レベル：12

ガイドライン

障害をクリアする場合、トラフィックチャネルは WTR タイマーが切れると元の状態に戻ります。WTR タイマーは、障害が断続的に生じる場合に保護状態が頻繁に切り替わらないようにするためのものです。非切り戻し動作モードでは、装置リンクの障害状態がクリアされた後に RPL が失敗していなければ、トラフィック
チャネルは RPL の使用を継続します。
リングプロテクション(ERPS)では、運用系トランスポートエンティティーのリ
ソースがさらに最適化されることがあります。そのため、すべてのリングリンクが利用可能になった後、運用系トランスポートエンティティーに戻すことが推奨されます。
この動作ではトラフィックが中断されるため、運用系トランスポートエンティ
ティーに直ちに戻すことにメリットがない場合もあります。その場合は、リング
プロテクション(ERPS)を元に戻さないようにすることで、トラフィックの 2 回目の中断を回避できます。

制限事項

-

注意事項

運用中は設定を変更しないでください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

542/964

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド

使用例：G.8032 プロファイル「campus」において、切り戻し機能を無効にする方法を示します。
# configure terminal(config)# ethernet ring g8032 profile campus(config-erps-ring-profile)# no revertive(config-erps-ring-profile)#

5.12.3 tcn-propagation
tcn-propagation

目的

サブリング ERP インスタンスからメジャーリング ERP インスタンスへの、トポロ
ジー変更通知の伝達を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

tcn-propagation
no tcn-propagation

パラメーター

なし

デフォルト

無効

コマンドモード

G.8032 プロファイル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：G.8032 プロファイル「campus」において、トポロジー変更通知の伝達を有効にする方法を示します。
# configure terminal(config)# ethernet ring g8032 profile campus(config-erps-ring-profile)# tcn-propagation(config-erps-ring-profile)#

5.12.4 timer (ERPS)
timer (ERPS)目的

ERP ドメイン用のタイマーを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスtimer {guard MILLI-SECONDS | hold-off SECONDS | wtr MINUTES}
no timer [guard | hold-off | wtr]

パラメーター

guard MILLI-SECONDS：ガードタイマー値を 10～2000 ミリ秒の範囲 (10 の倍数
で指定) で指定します。
hold-off SECONDS：ホールドオフタイマー値を 0～10 秒の範囲で指定します。
wtr MINUTES：WTR タイマー値を 1～12 分の範囲で指定します。

デフォルト

ガードタイマー：500 ミリ秒
ホールドオフタイマー：0 秒
WTR タイマー：5 分

コマンドモード

G.8032 プロファイル設定モード

特権レベル

レベル：12

ガイドライン

デフォルト設定に戻すときに、パラメーターを何も指定しない場合、すべてのタ
イマーがリセットされます。
543/964

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド
timer (ERPS)

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：G.8032 プロファイル「campus」において、ガードタイマーを 700 ミリ秒、ホールドオフタイ
マーを 1 秒、WTR タイマーを 1 分に設定する方法を示します。
# configure terminal(config)# ethernet ring g8032 profile campus(config-erps-ring-profile)# timer guard 700(config-erps-ring-profile)# timer hold-off 1(config-erps-ring-profile)# timer wtr 1(config-erps-ring-profile)#

5.12.5 ethernet ring g8032
ethernet ring g8032

目的リングを設定します。また、ERPS 設定モードに遷移します。遷移後のプロンプ
トは (config-erps-ring)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

ethernet ring g8032 RING-NAME
no ethernet ring g8032 RING-NAME

パラメーター

RING-NAME：リング名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限事項

最大登録可能数は 14 個です。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング「major-ring」を設定する方法を示します。
# configure terminal(config)# ethernet ring g8032 major-ring(config-erps-ring)#

5.12.6 port0
port0

目的

リングの第 1 リングポートを指定します。設定を削除する場合は、no 形式のコ
マンドを使用します。

シンタックス

port0 interface INTERFACE-ID
no port0

パラメーターinterface INTERFACE-ID：第 1 リングポートのインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

544/964

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド
port0

コマンドモード

ERPS 設定モード

特権レベル

レベル：12

ガイドライン

以下の条件をすべて満たす場合、リングトポロジーは正常に動作せず、ループを生成します。
• 指定したインターフェースがポートチャネルである• ERPS インスタンスが有効化されている• ポートチャネルメンバーが変更または削除されている

制限事項

ERPS 機能は、スパニングツリー、RPVST+、MMRP-Plus 機能とは併用できません。
また、同一インターフェースでポートリダンダント、ループ検知機能 (loopdetection action notify-only コマンド設定時を除く) と併用することはでき
ません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング「major-ring」の第 1 リングポートを、ポート 1/0/1 に設定する方法を示します。
# configure terminal(config)# ethernet ring g8032 major-ring(config-erps-ring)# port0 interface port 1/0/1(config-erps-ring)#

5.12.7 port1
port1

目的

リングの第 2 リングポートを指定します。設定を削除する場合は、no 形式のコ
マンドを使用します。

シンタックス

port1 {interface INTERFACE-ID | none}
no port1

パラメーターinterface INTERFACE-ID：第 2 リングポートのインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• port-channel：ポートチャネルを指定します。
none：第 2 リングポートが存在しない場合に指定します。

デフォルト

なし

コマンドモード

ERPS 設定モード

特権レベル

レベル：12

ガイドライン

相互接続ノードがオープンリングのローカルノードのエンドポイントである場合
は、port1 none コマンドを実行してください。
以下の条件をすべて満たす場合、リングトポロジーは正常に動作せず、ループを生成します。
• 指定したインターフェースがポートチャネルである• ERPS インスタンスが有効化されている• ポートチャネルメンバーが変更または削除されている

制限事項

ERPS 機能は、スパニングツリー、RPVST+、MMRP-Plus 機能とは併用できません。
また、同一インターフェースでポートリダンダント、ループ検知機能 (loopdetection action notify-only コマンド設定時を除く) と併用することはでき
ません。

注意事項

545/964

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド
port1

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング「major-ring」の第 2 リングポートを、ポート 1/0/2 に設定する方法を示します。
# configure terminal(config)# ethernet ring g8032 major-ring(config-erps-ring)# port1 interface port 1/0/2(config-erps-ring)#

5.12.8 instance (ERPS)
instance (ERPS)目的

ERP インスタンスを設定します。また、ERPS インスタンス設定モードに遷移します。遷移後のプロンプトは (config-erps-ring-instance)# に変更されます。設
定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

instance INSTANCE-ID
no instance INSTANCE-ID

パラメーター

INSTANCE-ID：ERP インスタンスの識別子を 1～32 の範囲で指定します。

デフォルト

なし

コマンドモード

ERPS 設定モード

特権レベル

レベル：12

ガイドライン

ERP インスタンスを設定する前に、対象リングのリングポートを port0 コマンドと port1 コマンドで設定する必要があります。

制限事項

ERP インスタンスは 1 リングに 1 個までのサポートとなります。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング「major-ring」において、ERP インスタンス 1 を設定する方法を示します。
# configure terminal(config)# ethernet ring g8032 major-ring(config-erps-ring)# port0 interface port 1/0/1(config-erps-ring)# port1 interface port 1/0/2(config-erps-ring)# instance 1(config-erps-ring-instance)#

5.12.9 sub-ring
sub-ring

目的サブリングを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

sub-ring SUB-RING-NAME
no sub-ring SUB-RING-NAME

パラメーター

SUB-RING-NAME：サブリングのリング名を指定します。

デフォルト

なし

コマンドモード

ERPS 設定モード

特権レベル

レベル：12

ガイドライン

メジャーリングとサブリングが共用するリンクを接続するポートは、メジャーリ
ングのリングポートとして設定します。
メジャーリングとサブリングに設定する ERP インスタンスは別のインスタンスに

546/964

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド
sub-ring

する必要があります。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：メジャーリング「ring1」において、サブリング「ring2」を設定する方法を示します。
# configure terminal(config)# ethernet ring g8032 ring1(config-erps-ring)# port0 interface port 1/0/1(config-erps-ring)# port1 interface port 1/0/2(config-erps-ring)# instance 1(config-erps-ring-instance)# exit
(config-erps-ring)# exit
(config)#(config)# ethernet ring g8032 ring2(config-erps-ring)# port0 interface port 1/0/21(config-erps-ring)# port1 none
(config-erps-ring)# instance 2(config-erps-ring-instance)# exit
(config-erps-ring)# exit
(config)#(config)# ethernet ring g8032 ring1(config-erps-ring)# sub-ring ring2(config-erps-ring)#

5.12.10 description (ERPS)
description (ERPS)目的

ERP インスタンスの説明を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

description DESCRIPTION
no description

パラメーターDESCRIPTION：ERP インスタンスの説明を最大 64 文字で指定します。ASCII コー
ドの印字可能な文字のうち、? を除いた文字を使用可能です。スペースも使用で
きます。

デフォルト

なし

コマンドモード

ERPS インスタンス設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング「major-ring」の ERP インスタンス 1 において、ERP インスタンスの説明「ERPS
Major-Ring Instance 1」を設定する方法を示します。本使用例では、先に設定が必要な他コマンドは設定済みとします。
# configure terminal(config)# ethernet ring g8032 major-ring(config-erps-ring)# instance 1(config-erps-ring-instance)# description ERPS Major-Ring Instance 1(config-erps-ring-instance)#

547/964

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド

5.12.11 level
level

目的

ERP インスタンスのリング MEL 値 (管理レベル) を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスlevel MEL-VALUE
no level

パラメーター

MEL-VALUE：ERP インスタンスのリング MEL 値 (管理レベル) を 0～7 の範囲で指
定します。

デフォルト

1

コマンドモード

ERPS インスタンス設定モード

特権レベル

レベル：12

ガイドライン

同じ ERP インスタンスに加わるリングノードのリング MEL 値 (管理レベル) は、
すべて同一に設定してください。

制限事項

CFM (Connectivity Fault Management) 機能と併用する場合は、リング MEL 値(管理レベル) を CFM のドメインレベルより高く設定してください。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング「major-ring」の ERP インスタンス 1 において、リング MEL 値を 6 に設定する方法を示します。本使用例では、先に設定が必要な他コマンドは設定済みとします。
# configure terminal(config)# ethernet ring g8032 major-ring(config-erps-ring)# instance 1(config-erps-ring-instance)# level 6(config-erps-ring-instance)#

5.12.12 profile (ERPS)
profile (ERPS)目的

ERP インスタンスに関連付ける G.8032 プロファイルを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

profile PROFILE-NAME
no profile PROFILE-NAME

パラメーターPROFILE-NAME：ERP インスタンスに関連付ける G.8032 プロファイル名を指定し
ます。

デフォルト

なし

コマンドモード

ERPS インスタンス設定モード

特権レベル

レベル：12

ガイドライン

複数の ERP インスタンスに同じ G.8032 プロファイルを関連付けることができます。一般的に、同じ G.8032 プロファイルを関連付けた ERP インスタンスでは同じ VLAN を保護するか、または、ある ERP インスタンスが保護する VLAN が別の
ERP インスタンスが保護する VLAN のサブセットになります。

制限事項

対象の ERP インスタンスが有効な状態では、関連付ける G.8032 プロファイルを変更できません。

注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

548/964

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド
使用例：リング「major-ring」の ERP インスタンス 1 において、G.8032 プロファイル「campus」を関連付ける方法を示します。本使用例では、先に設定が必要な他コマンドは設定済みとします。
# configure terminal(config)# ethernet ring g8032 major-ring(config-erps-ring)# instance 1(config-erps-ring-instance)# profile campus(config-erps-ring-instance)#

5.12.13 rpl
rpl

目的

RPL オーナーおよびネイバーとしてノードを設定して、RPL ポートを割り当てます。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

rpl {port0 | port1} [owner]no rplパラメーター

port0：物理リングの第 1 リングポート (port0) を RPL ポートとして設定する場
合に指定します。
port1：物理リングの第 2 リングポート (port1) を RPL ポートとして設定する場
合に指定します。
owner (省略可能)：装置を RPL オーナーとして設定する場合に指定します。

デフォルト

なし

コマンドモード

ERPS インスタンス設定モード

特権レベル

レベル：12

ガイドライン

設定されている ERP インスタンスの RPL オーナーノード、ネイバーノードまたは
次のネイバーノードとしてのリングノード、RPL ポートとして動作するリング
ポートを指定するコマンドです。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング「major-ring」の ERP インスタンス 1 において、RPL オーナーとして第 1 リングポート(port0) を RPL ポートに設定する方法を示します。本使用例では、先に設定が必要な他コマンドは設定済みとします。
# configure terminal(config)# ethernet ring g8032 major-ring(config-erps-ring)# instance 1(config-erps-ring-instance)# rpl port0 owner(config-erps-ring-instance)#

5.12.14 r-aps channel-vlan
r-aps channel-vlan

目的

ERP インスタンス用の APS チャネル VLAN を設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

シンタックスr-aps channel-vlan VLAN-ID
no r-aps channel-vlan

パラメーター

VLAN-ID：ERP インスタンスに使用する APS チャネル VLAN を 1～4094 の範囲で指
定します。

デフォルト

なし

コマンドモード

ERPS インスタンス設定モード
549/964

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド
r-aps channel-vlan

特権レベル

レベル：12

ガイドライン

ERP インスタンスの動作中に APS チャネル VLAN が削除されると、ERP インスタン
スは無効の状態になり、操作できなくなります。
各 ERP インスタンスには、一意の APS チャネル VLAN が必要です。
サブリング ERP インスタンスの APS チャネル VLAN は、サブリングの仮想チャネルでもあります。

制限事項

ERP インスタンスを動作状態にする場合は、APS チャネル VLAN をあらかじめ割り
当ててください。

注意事項

コマンドの設定には APS チャネル VLAN は必要ありませんが、ERP インスタンス
が動作状態になる前には設定してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング「major-ring」の ERP インスタンス 1 において、APS チャネル VLAN を VLAN 4000 に設定する方法を示します。本使用例では、先に設定が必要な他コマンドは設定済みとします。
# configure terminal(config)# ethernet ring g8032 major-ring(config-erps-ring)# instance 1(config-erps-ring-instance)# r-aps channel-vlan 4000
(config-erps-ring-instance)#

5.12.15 inclusion-list vlan-ids
inclusion-list vlan-ids

目的

リングプロテクションのメカニズムによって保護される VLAN を設定します。設
定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

inclusion-list vlan-ids VLAN-ID [,|-]
no inclusion-list vlan-ids VLAN-ID [,|-]

パラメーター

VLAN-ID：対象の ERP インスタンスで保護される VLAN を 1～4094 の範囲で指定します。複数指定できます。

デフォルト

なし

コマンドモード

ERPS インスタンス設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

保護する VLAN の数が多くなるに従って、FDB フラッシュ処理時間も長くなります。(例：100 個の VLAN を設定した場合、1 秒程度)

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング「major-ring」の ERP インスタンス 1 において、保護する VLAN を VLAN 100～200 に設定する方法を示します。本使用例では、先に設定が必要な他コマンドは設定済みとします。
# configure terminal(config)# ethernet ring g8032 major-ring(config-erps-ring)# instance 1(config-erps-ring-instance)# inclusion-list vlan-ids 100-200(config-erps-ring-instance)#

550/964

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド

5.12.16 activate
activate

目的

ERP インスタンスを有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

activateno activate

パラメーター

なし

デフォルト

無効

コマンドモード

ERPS インスタンス設定モード

特権レベル

レベル：12

ガイドライン

以下の条件では、アクティブ化される ERP インスタンスは非動作状態になります。
• 設定した APS チャネル VLAN が存在しない。
• 設定したリングポートが、APS チャネル VLAN のタグ付きメンバーポート
でない。
上にあげた 3 項目の設定以外に、サービスを保護する VLAN の設定と RPL 関連の設定も、ERP インスタンスの動作には不可欠です。

制限事項

-

注意事項

アクティブ化の前に、リングポート、APS チャネル VLAN、および G.8032 プロ
ファイルを設定してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング「major-ring」の ERP インスタンス 1 を有効にする方法を示します。本使用例では、先に設定が必要な他コマンドは設定済みとします。
# configure terminal(config)# ethernet ring g8032 major-ring(config-erps-ring)# instance 1(config-erps-ring-instance)# activate(config-erps-ring-instance)#

5.12.17 show ethernet ring g8032
show ethernet ring g8032

目的

ERP インスタンスの情報を表示します。

シンタックスshow ethernet ring g8032 {status | brief} [RING-NAME]

パラメーターstatus：ERP インスタンスの詳細情報を表示する場合に指定します。
brief：ERP インスタンスの概要を表示する場合に指定します。

RING-NAME (省略可能)：ERP インスタンスの情報を表示するリングを指定しま
す。
デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

551/964

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド

使用例：ERP インスタンスの詳細情報を表示する方法を示します。
# show ethernet ring g8032 status
ERPS Version: G.8032v1 ...(1)---------------------------Ethernet Ring ring1 ...(2)Admin Port0: Port1/0/1 ...(3)Admin Port1: Port1/0/2 ...(3)---------------------------Instance : 1 ...(4)Instance Status: Protection ...(5)(6)(7)
R-APS Channel : 2,Protected VLANs:1,3-4094
Port0: Port1/0/1, SF blocked ...(8)Port1: Port1/0/2, Forwarding ...(8)Profile: ...(9)Description : ...(10)
Guard Timer: 500 milliseconds ...(11)Hold-off Timer: 0 milliseconds ...(12)WTR Timer: 5 minutes ...(13)Revertive ...(14)
MEL: 1 ...(15)
RPL Role: Owner ...(16)
RPL Port: Port0 ...(17)
Sub Ring Instance : 2, TC Propagation State: Disabled ...(18)---------------------------Ethernet Ring ring2
Admin Port0: Port1/0/3
Admin Port1: virtual_channel---------------------------Instance : 2
Instance Status: Protection
R-APS Channel : 3,Protected VLANs:1-2,4-4094
Port0: Port1/0/3, Blocking
Port1: virtual_channel, Forwarding
Profile: p1
Description :Guard Timer: 500 milliseconds
Hold-off Timer: 0 milliseconds
WTR Timer: 5 minutes
Revertive
MEL: 1
RPL Role: Owner
RPL Port: Port0
Sub Ring Instance: none

項番

説明

(1)

リングプロテクション(ERPS)の対応バージョンを表示します。

(2)

リング名を表示します。

(3)

リングポート (port0、port1) として使用するポート番号またはポートチャネル番号を表示します。
-：リングポート設定なし(4)

インスタンス ID を表示します。

(5)

ERP インスタンスの現在のリングノードの状態を表示します。
Deactivated：非アクティブ
Idle：アイドル

552/964

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド
項番

説明
Protection：保護(6)

ERP インスタンスの APS チャネル VLAN を表示します。

(7)

ERP インスタンスで保護している VLAN を表示します。

(8)

リングポート (port0、port1) の状態を表示します。
Forwarding：転送
Blocked：閉塞 (リンクアップ時)
SF Blocked：閉塞 (リンクダウン時)(9)

ERP インスタンスに関連付けられたプロファイル名を表示します。

(10)

ERP インスタンスの説明を表示します。

(11)

ガードタイマーのタイマー値を表示します。

(12)

ホールドオフタイマーのタイマー値を表示します。

(13)

WTR タイマーのタイマー値を表示します。

(14)

切り戻し機能の有効／無効を表示します。
Revertive：有効Non-revertive：無効(15)

ERP インスタンスのリング MEL 値 (管理レベル) を表示します。

(16)

リングプロテクション(ERPS)におけるノードの役割を表示します。
Owner：RPL オーナー
None：役割なし(17)

RPL ポートとして設定されているリングポートを表示します。

(18)

サブリングとして使用するリングに関する情報を表示します。
none：サブリングなし
TC Propagation State:Enabled：トポロジー変更通知を伝達する
TC Propagation State:Disabled：トポロジー変更通知を伝達しない

使用例：ERP インスタンスの概要情報を表示する方法を示します。
# show ethernet ring g8032 brief
ERPS Version : G.8032v1 ...(1)(2)
Ring----ring1(3)
InstID---1(4)
Status----Idle

ring2

2

Idle

(5)
Port-State------p0:Port1/0/1,Blocking(RPL)
p1:Port1/0/2,Forwarding
p0:Port1/0/3,Forwarding
p1:-,Forwarding

Total Entries: 2

項番

説明

(1)

リングプロテクション(ERPS)の対応バージョンを表示します。

(2)

リング名を表示します。

(3)

ERP インスタンスのインスタンス ID を表示します。

(4)

ERP インスタンスの現在の状態を表示します。
Deactivated：ERP インスタンスが非アクティブ
Idle：ERP インスタンスは標準状態 (RPL ポートが閉塞状態)
Protection：いずれかのリングポートで障害を検出 (RPL ポートが開放状態)(5)

現在の RPL ポート (port0、port1) のポート番号またはポートチャネル番号、および状態を

553/964

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド
項番

説明表示します。
Blocked：閉塞 (リンクアップ時)
Blocked (RPL)：閉塞 (リンクアップ時)
SF Blocked：閉塞 (リンクダウン時)
SF Blocked (RPL)：閉塞 (リンクダウン時)
Forwarding：開放554/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド

5.13 MMRP-Plus コマンド
MMRP-Plus 関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

mmrp-plus enable

mmrp-plus enable
no mmrp-plus enable

mmrp-plus switch hellointerval

mmrp-plus switch hello-interval TIME

mmrp-plus switch pollingrate

mmrp-plus switch polling-rate RATE

mmrp-plus vlangroupslave-vid

mmrp-plus vlangroup GROUP slave-vid VLAN-ID [,|-]

no mmrp-plus ringno mmrp-plus ring RINGID [,|-]

mmrp-plus ring namemmrp-plus ring RINGID [,|-] name NAME

no mmrp-plus switch hello-intervalno mmrp-plus switch polling-rate
no mmrp-plus vlangroup GROUP [slave-vid VLAN-ID [,|-]]

no mmrp-plus ring RINGID [,|-] namemmrp-plus ring vid

mmrp-plus ring RINGID [,|-] vid VID
no mmrp-plus ring RINGID [,|-] vid

mmrp-plus ring vlangroupmmrp-plus ring RINGID [,|-] vlangroup GROUP
no mmrp-plus ring RINGID [,|-] vlangroupmmrp-plus ring ringmaster

mmrp-plus ring RINGID ring-master master INTERFACE-ID slave
INTERFACE-ID
no mmrp-plus ring RINGID ring-master

mmrp-plus ring dividedmaster

mmrp-plus ring RINGID divided-master INTERFACE-ID

mmrp-plus ring dividedslave

mmrp-plus ring RINGID divided-slave INTERFACE-ID

mmrp-plus ring aware

mmrp-plus ring RINGID aware INTERFACE-ID INTERFACE-ID

no mmrp-plus ring RINGID divided-masterno mmrp-plus ring RINGID divided-slaveno mmrp-plus ring RINGID aware

mmrp-plus ring revertive

mmrp-plus ring RINGID [,|-] revertive {REVERT-TIMER | disable}
no mmrp-plus ring RINGID [,|-] revertive

mmrp-plus ring transmitfdb-flush port

mmrp-plus ring RINGID [,|-] transmit-fdb-flush port INTERFACEID [,|-]
no mmrp-plus ring RINGID [,|-] transmit-fdb-flush port

mmrp-plus ring transmitfdb-flush retransmit
enablemmrp-plus ring RINGID [,|-] transmit-fdb-flush retransmit
enablemmrp-plus ring fdb-flush
port

mmrp-plus ring RINGID [,|-] fdb-flush port INTERFACE-ID [,|-]

mmrp-plus ring fdb-flush
timer

mmrp-plus ring RINGID [,|-] fdb-flush timer TIME

no mmrp-plus ring RINGID [,|-] transmit-fdb-flush retransmit
enableno mmrp-plus ring RINGID [,|-] fdb-flush port
no mmrp-plus ring RINGID [,|-] fdb-flush timer

555/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
コマンド

コマンドとパラメーター

mmrp-plus ring listeningtimer

mmrp-plus ring RINGID [,|-] listening-timer TIME

mmrp-plus ring hellotimeout

mmrp-plus ring RINGID [,|-] hello-timeout TIME

mmrp-plus ring portrestart enable

mmrp-plus ring RINGID [,|-] port-restart enable

mmrp-plus ring portrestart forcedown-time

mmrp-plus ring RINGID [,|-] port-restart forcedown-time TIME

mmrp-plus ring portrestart linkup-wait

mmrp-plus ring RINGID [,|-] port-restart linkup-wait TIME

mmrp-plus ring uplink
port

mmrp-plus ring RINGID [,|-] uplink port INTERFACE-ID [,|-]

snmp-server enable traps
mmrp-plus

snmp-server enable traps mmrp-plus

no mmrp-plus ring RINGID [,|-] listening-timer
no mmrp-plus ring RINGID [,|-] hello-timeout
no mmrp-plus ring RINGID [,|-] port-restart enable
no mmrp-plus ring RINGID [,|-] port-restart forcedown-time
no mmrp-plus ring RINGID [,|-] port-restart linkup-wait
no mmrp-plus ring RINGID [,|-] uplink port
no snmp-server enable traps mmrp-plus

MMRP-Plus 関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show mmrp-plus
configuration

show mmrp-plus configuration

show mmrp-plus
configuration ringshow mmrp-plus configuration ring RINGID [,|-]

show mmrp-plus vlangroupshow mmrp-plus vlangroup [GROUP]

show mmrp-plus statusshow mmrp-plus statusshow mmrp-plus statusport

show mmrp-plus status INTERFACE-ID [,|-]

show mmrp-plus statusring

show mmrp-plus status ring RINGID [,|-]

clear mmrp-plus failure
ringclear mmrp-plus failure ring RINGID [,|-]

debug mmrp

debug mmrp [event | hello | cpu | fdbflush]no debug mmrp [event | hello | cpu | fdbflush]

5.13.1 mmrp-plus enable
mmrp-plus enable

目的

MMRP-Plus を有効にし、リングの動作を開始します。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

mmrp-plus enable
no mmrp-plus enable

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

556/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus enable

特権レベル

レベル：12

ガイドライン

コマンド実行後、MMRP-Plus が有効になるまで、時間がかかる場合があります。

制限事項

MMRP-Plus 機能は、スパニングツリー、RPVST+、ERPS 機能とは併用できません。
また、同一インターフェースでポートリダンダント、ループ検知機能 (loopdetection action notify-only コマンド設定時を除く) と併用することはでき
ません。

注意事項

本機能はアクセスリスト機能と同じハードウェアリソース (Ingress グループ)を使用します。本機能で使用中の Ingress グループは、他の機能では使用できません。グループの利用状況は show access-list resource reserved-group コマ
ンドで確認できます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MMRP-Plus を有効にする方法を示します。
# configure terminal(config)# mmrp-plus enable(config)#

5.13.2 mmrp-plus switch hello-interval
mmrp-plus switch hello-interval

目的

MMRP-Plus のハローフレームの送信間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

mmrp-plus switch hello-interval TIME
no mmrp-plus switch hello-interval

パラメーター

TIME：ハローフレームの送信間隔を 100～10000 ミリ秒の範囲で指定します。

デフォルト

100 ミリ秒

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

MMRP-Plus のハローフレームの送信間隔を長く設定すると、ネットワーク構成に
よっては MMRP-Plus の動作が不安定になることがあります。

制限事項

-

注意事項

本コマンドの設定値は、同一リング内のすべての装置で揃えてください。
MMRP-Plus 動作中に本設定を変更しても反映されません。本設定を反映するには、no mmrp-plus enable コマンドにて MMRP-Plus をいったん無効状態にした
後、再度 MMRP-Plus を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ハローフレームの送信間隔を 1000 ミリ秒に設定する方法を示します。
# configure terminal(config)# mmrp-plus switch hello-interval 1000
(config)#

5.13.3 mmrp-plus switch polling-rate
mmrp-plus switch polling-rate

目的

MMRP-Plus のハローフレームのポーリングレートを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

mmrp-plus switch polling-rate RATE
557/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus switch polling-rate

no mmrp-plus switch polling-rate
パラメーター

RATE：ハローフレームのポーリングレートを 2～100 の範囲で指定します。

デフォルト

10 倍

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

ポーリングレート (polling-rate) を 10 に設定していて、ハローフレームの送信間隔 (hello-interval) を 100 ミリ秒 (デフォルト) に設定している場合は、
ハローフレーム受信タイムアウト時間は、100 ミリ秒×10＝1000 ミリ秒 (1 秒)になります。
ポーリングレート (polling-rate) が大きいほど、障害を検知するまでに時間がかかります。

制限事項

-

注意事項

本コマンドの設定値は、同一リング内のすべての装置で揃えてください。
MMRP-Plus 動作中に本設定を変更しても反映されません。本設定を反映するには、no mmrp-plus enable コマンドにて MMRP-Plus をいったん無効状態にした
後、再度 MMRP-Plus を有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ハローフレームのポーリングレートを 5 倍に設定する方法を示します。
# configure terminal(config)# mmrp-plus switch polling-rate 5(config)#

5.13.4 mmrp-plus vlangroup slave-vid
mmrp-plus vlangroup slave-vid

目的

MMRP-Plus の VLAN グループのスレーブ VLAN を設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

シンタックス

mmrp-plus vlangroup GROUP slave-vid VLAN-ID [,|-]
no mmrp-plus vlangroup GROUP [slave-vid VLAN-ID [,|-]]

パラメーターGROUP：VLAN グループの番号を 1～8 の範囲で指定します。
VLAN-ID：スレーブ VLAN として使用する VLAN を 1～4094 の範囲で指定します。
複数指定できます。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドで指定した VLAN がスレーブ VLAN に設定され、その他の VLAN が、マスターVLAN に設定されます。
MMRP-Plus の リ ン グ に VLAN グ ル ー プ を 割 り 当 て る に は 、 mmrp-plus ringvlangroup コマンドを使用します。MMRP-Plus のリングに VLAN グループを割り当てると、マスターVLAN では、マスターポートは Forwarding 状態になり、スレー
ブポートは Blocking 状態になります。一方、スレーブ VLAN では、マスターポー
トは Blocking 状態になり、スレーブポートは Forwarding 状態になります。
スレーブ VLAN をマスターVLAN に戻すには、no mmrp-plus vlangroup slave-vid
コマンドを使用します。本コマンドで VLAN ID を省略した場合は、すべての558/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus vlangroup slave-vid

VLAN がマスターVLAN に戻ります。
制限事項

-

注意事項

分散マスター構成で使用する場合は、分散マスター装置と分散スレーブ装置で同一の設定にしてください。設定が異なると、MMRP-Plus が正常に動作しないことがあります。
本設定は、リング内の任意の経路がリンクダウン (マスター装置およびスレーブ
装置の MMRP-Plus リングポートの状態が Forwarding、または Down) 時に変更してください。リング内の経路がすべてリンクアップ時に変更を行うとループが発生する可能性があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN グループ 8 のスレーブ VLAN を VLAN 1001～1100 に設定する方法を示します。
# configure terminal(config)# mmrp-plus vlangroup 8 slave-vid 1001-1100(config)#

5.13.5 no mmrp-plus ringno mmrp-plus ring

目的

指定したリング ID に関する MMRP-Plus の設定をすべて削除します。

シンタックス

no mmrp-plus ring RINGID [,|-]

パラメーター

RINGID：リング ID を 1～1000 の範囲で指定します。複数指定できます。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング ID 1 に関する MMRP-Plus の設定をすべて削除する方法を示します。
# configure terminal(config)# no mmrp-plus ring 1(config)#

5.13.6 mmrp-plus ring namemmrp-plus ring name

目的

MMRP-Plus のリングに名前を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

mmrp-plus ring RINGID [,|-] name NAME
no mmrp-plus ring RINGID [,|-] name

パラメーター

RINGID：リング ID を 1～1000 の範囲で指定します。複数指定できます。
NAME：MMRP-Plus のリング名を最大 32 文字で指定します。ASCII コードの印字可
能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

コマンドモード

グローバル設定モード
559/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring name

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング ID 1 のリング名を「Ring1」に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 1 name Ring1(config)#

5.13.7 mmrp-plus ring vid
mmrp-plus ring vid

目的

MMRP-Plus で使用する MMRP-Plus 制御フレームの VLAN ID を設定します。デフォ
ルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

mmrp-plus ring RINGID [,|-] vid VID
no mmrp-plus ring RINGID [,|-] vid

パラメーター

RINGID：リング ID を 1～1000 の範囲で指定します。複数指定できます。
VID：MMRP-Plus 制御フレームの VLAN ID を 1～4094 の範囲で指定します。

デフォルト

VLAN 1

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

MMRP-Plus が有効、かつ、以下のいずれかを設定している場合は、リングが動作しているため本設定は変更できません。
• mmrp-plus ring ring-master コマンド• mmrp-plus ring divided-master コマンド• mmrp-plus ring divided-slave コマンド• mmrp-plus ring aware コマンド
本コマンドで設定を変更する場合は、上記のコマンドで設定を変更する 前(MMRP-Plus 動作前) に、本コマンドを実行してください。MMRP-Plus 動作中に本コマンドを実行する場合は、MMRP-Plus のリングに設定されている上記のコマンドの設定を削除してください。

制限事項

MMRP-Plus 制御フレームの VLAN ID は、同一の MMRP-Plus のリング内のすべての
MMRP-Plus 装置に対して、同一の設定にしてください。

注意事項

MMRP-Plus 制御フレームを送受信する VLAN は、「MMRP-Plus 制御フレームを送受信する専用 VLAN」としてリングごとに用意し、ユーザーVLAN と分けることを推奨します。
複数のリングで MMRP-Plus 制御フレームを送受信する VLAN を同一 VLAN ID に設定した場合、ハローフレームを複数のポートで受信するため、FDB 書き換えが常時発生します。そのため、リングを複数設定する場合、MMRP-Plus 制御フレームを送受信する VLAN はリングごとに異なる VLAN ID を設定することを推奨します。
MMRP-Plus 制御フレームの VLAN として設定された VLAN は、no vlan コマンドを実行しても削除できません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
560/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド

使用例：リング ID 1 の MMRP-Plus 制御フレームの VLAN を VLAN 100 に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 1 vid 100(config)#

5.13.8 mmrp-plus ring vlangroupmmrp-plus ring vlangroup

目的

MMRP-Plus のリングに VLAN グループを割り当てます。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

mmrp-plus ring RINGID [,|-] vlangroup GROUP
no mmrp-plus ring RINGID [,|-] vlangroup

パラメーター

RINGID：リング ID を 1～1000 の範囲で指定します。複数指定できます。
GROUP：VLAN グループ番号を 1～8 の範囲で指定します。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

MMRP-Plus が有効、かつ、以下のいずれかを設定している場合は、リングが動作しているため本設定は変更できません。
• mmrp-plus ring ring-master コマンド• mmrp-plus ring divided-master コマンド• mmrp-plus ring divided-slave コマンド• mmrp-plus ring aware コマンド
本コマンドで設定を変更する場合は、上記のコマンドで設定を変更する 前(MMRP-Plus 動作前) に、本コマンドを実行してください。MMRP-Plus 動作中に本コマンドを実行する場合は、MMRP-Plus のリングに設定されている上記のコマンドの設定を削除してください。

制限事項

-

注意事項

リングの動作中は、VLAN グループの割り当てができません。VLAN グループの割り当て、および VLAN グループの変更は、リング構成を解除し、no mmrp-plus
enable コマンドでリングの動作を停止してから行ってください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング ID 1 に VLAN グループ 8 を割り当てる方法を示します。
# configure terminal(config)# mmrp-plus ring 1 vlangroup 8(config)#

5.13.9 mmrp-plus ring ring-master
mmrp-plus ring ring-master目的

シングルマスター構成における、マスター装置の MMRP-Plus リングポート (マスターポートとスレーブポート) を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

mmrp-plus ring RINGID ring-master master INTERFACE-ID slave INTERFACE-

ID
no mmrp-plus ring RINGID ring-master
パラメーター

RINGID：リング ID を 1～1000 の範囲で指定します。
561/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring ring-mastermaster INTERFACE-ID：マスターポートに設定するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• port-channel：ポートチャネルを指定します。
slave INTERFACE-ID：スレーブポートに設定するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• port-channel：ポートチャネルを指定します。
デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

スタック跨ぎのポートチャネルを、マスターポートまたはスレーブポートとして使用することはできません。
ポートチャネルを指定する場合は、あらかじめメンバーポートを設定してください。メンバーポートが 1 ポートも存在しないポートチャネルを指定して本コマン
ドを設定できません。

制限事項

リングポートは、装置ごとに最大 50 個まで設定できます。スタック構成を組んでいても、リングポート数は装置 1 台分の値となります。
MMRP-Plus のリングポートでは、以下の機能を有効にしないでください。
• ループ検知機能 (loop-detection action notify-only コマンド設定時
を除く)
• CFM

注意事項

MMRP-Plus のリングポートに指定したポートチャネルでメンバーポートを追加・削除したり、ポートチャネル自体を削除するには、MMRP-Plus を無効状態にする必要があります。ループなどが発生しないよう注意して実施してください。
MMRP-Plus 制御フレームの送出・中継を他のユーザートラフィックよりも優先させるために、MMRP-Plus のリングポートでは以下のいずれかの設定により、制御
フレームを中継する送信キュー (デフォルト設定では送信キュー7) が Strict
Priority Queuing でスケジューリングされるように設定してください。
• リングポートのスケジューリング設定を Strict Priority Queuing に設定 (mls qos scheduler sp)• リングポートのスケジューリング設定が WRR (Weighted Round Robin)の場合は、wrr-queue bandwidth コマンドで送信キュー7 の重みを 0 に設定 (例：wrr-queue bandwidth 1 2 3 4 5 6 7 0)
• リングポートのスケジューリング設定が WDRR (Weighted Deficit Round
Robin) の場合は、wdrr-queue bandwidth コマンドで送信キュー7 の重みを 0 に設定 (例：wdrr-queue bandwidth 1 2 3 4 5 6 7 0)
なお、一部の機種(ApresiaNP5000 シリーズ、ApresiaNP4000 シリーズ)では、対象ポートが輻輳状態の場合に mls qos scheduler 設定を正常に変更できない制限があるため、mls qos scheduler 設定を変更する場合は対象ポートを shutdown
設定で閉塞した状態で設定を変更してください。
1 つのポートチャネルにおいて、異なる帯域のメンバーポートが混在する構成は未サポートです。そのような構成のポートチャネルを MMRP-Plus のリングポートに指定しないでください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

562/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド

使用例：リング ID 1 のマスターポートをポート 1/0/1 に、スレーブポートをポートチャネル 1 に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 1 ring-master master port 1/0/1 slave port-channel 1(config)#

5.13.10 mmrp-plus ring divided-master
mmrp-plus ring divided-master

目的

分散マスター構成における、分散マスター装置の MMRP-Plus リングポート (分散マスターポート) を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

mmrp-plus ring RINGID divided-master INTERFACE-ID
no mmrp-plus ring RINGID divided-master

パラメーター

RINGID：リング ID を 1～1000 の範囲で指定します。
INTERFACE-ID ：リングポートに設定するインターフェースを、以下のパラメー
ターで指定します。
• port：物理ポートを指定します。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

スタック跨ぎのポートチャネルを、分散マスターポートとして使用することはできません。
ポートチャネルを指定する場合は、あらかじめメンバーポートを設定してください。メンバーポートが 1 ポートも存在しないポートチャネルを指定して本コマン
ドを設定できません。

制限事項

リングポートは、装置ごとに最大 50 個まで設定できます。スタック構成を組んでいても、リングポート数は装置 1 台分の値となります。
MMRP-Plus のリングポートでは、以下の機能を有効にしないでください。
• ループ検知機能 (loop-detection action notify-only コマンド設定時
を除く)
• CFM

注意事項

MMRP-Plus のリングポートに指定したポートチャネルでメンバーポートを追加・削除したり、ポートチャネル自体を削除するには、MMRP-Plus を無効状態にする必要があります。ループなどが発生しないよう注意して実施してください。
MMRP-Plus 制御フレームの送出・中継を他のユーザートラフィックよりも優先させるために、MMRP-Plus のリングポートでは以下のいずれかの設定により、制御
フレームを中継する送信キュー (デフォルト設定では送信キュー7) が Strict
Priority Queuing でスケジューリングされるように設定してください。
• リングポートのスケジューリング設定を Strict Priority Queuing に設定 (mls qos scheduler sp)• リングポートのスケジューリング設定が WRR (Weighted Round Robin)の場合は、wrr-queue bandwidth コマンドで送信キュー7 の重みを 0 に設定 (例：wrr-queue bandwidth 1 2 3 4 5 6 7 0)
• リングポートのスケジューリング設定が WDRR (Weighted Deficit Round
Robin) の場合は、wdrr-queue bandwidth コマンドで送信キュー7 の重み
563/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring divided-masterを 0 に設定 (例：wdrr-queue bandwidth 1 2 3 4 5 6 7 0)
なお、一部の機種(ApresiaNP5000 シリーズ、ApresiaNP4000 シリーズ)では、対象ポートが輻輳状態の場合に mls qos scheduler 設定を正常に変更できない制限があるため、mls qos scheduler 設定を変更する場合は対象ポートを shutdown
設定で閉塞した状態で設定を変更してください。
1 つのポートチャネルにおいて、異なる帯域のメンバーポートが混在する構成は未サポートです。そのような構成のポートチャネルを MMRP-Plus のリングポートに指定しないでください。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング ID 3 のリングの分散マスター装置のリングポート (分散マスターポート) をポート
1/0/24 に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 3 divided-master port 1/0/24(config)#

5.13.11 mmrp-plus ring divided-slave
mmrp-plus ring divided-slave

目的

分散マスター構成における、分散スレーブ装置の MMRP-Plus リングポート (分散スレーブポート) を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

mmrp-plus ring RINGID divided-slave INTERFACE-ID
no mmrp-plus ring RINGID divided-slave

パラメーター

RINGID：リング ID を 1～1000 の範囲で指定します。
INTERFACE-ID ：リングポートに設定するインターフェースを、以下のパラメー
ターで指定します。
• port：物理ポートを指定します。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

スタック跨ぎのポートチャネルを、分散スレーブポートとして使用することはできません。
ポートチャネルを指定する場合は、あらかじめメンバーポートを設定してください。メンバーポートが 1 ポートも存在しないポートチャネルを指定して本コマン
ドを設定できません。

制限事項

リングポートは、装置ごとに最大 50 個まで設定できます。スタック構成を組んでいても、リングポート数は装置 1 台分の値となります。
MMRP-Plus のリングポートでは、以下の機能を有効にしないでください。
• ループ検知機能 (loop-detection action notify-only コマンド設定時
を除く)
• CFM

注意事項

MMRP-Plus のリングポートに指定したポートチャネルでメンバーポートを追加・削除したり、ポートチャネル自体を削除するには、MMRP-Plus を無効状態にする必要があります。ループなどが発生しないよう注意して実施してください。

564/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring divided-slave

MMRP-Plus 制御フレームの送出・中継を他のユーザートラフィックよりも優先させるために、MMRP-Plus のリングポートでは以下のいずれかの設定により、制御
フレームを中継する送信キュー (デフォルト設定では送信キュー7) が Strict
Priority Queuing でスケジューリングされるように設定してください。
• リングポートのスケジューリング設定を Strict Priority Queuing に設定 (mls qos scheduler sp)• リングポートのスケジューリング設定が WRR (Weighted Round Robin)の場合は、wrr-queue bandwidth コマンドで送信キュー7 の重みを 0 に設定 (例：wrr-queue bandwidth 1 2 3 4 5 6 7 0)
• リングポートのスケジューリング設定が WDRR (Weighted Deficit Round
Robin) の場合は、wdrr-queue bandwidth コマンドで送信キュー7 の重みを 0 に設定 (例：wdrr-queue bandwidth 1 2 3 4 5 6 7 0)
なお、一部の機種(ApresiaNP5000 シリーズ、ApresiaNP4000 シリーズ)では、対象ポートが輻輳状態の場合に mls qos scheduler 設定を正常に変更できない制限があるため、mls qos scheduler 設定を変更する場合は対象ポートを shutdown
設定で閉塞した状態で設定を変更してください。
1 つのポートチャネルにおいて、異なる帯域のメンバーポートが混在する構成は未サポートです。そのような構成のポートチャネルを MMRP-Plus のリングポートに指定しないでください。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング ID 3 のリングの分散スレーブ装置のリングポート (分散マスターポート) をポート
チャネル 1 に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 3 divided-slave port-channel 1(config)#

5.13.12 mmrp-plus ring aware
mmrp-plus ring aware

目的

アウェア装置の MMRP-Plus リングポート (アウェアポート) を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

mmrp-plus ring RINGID aware INTERFACE-ID INTERFACE-ID
no mmrp-plus ring RINGID aware

パラメーター

RINGID：リング ID を 1～1000 の範囲で指定します。
INTERFACE-ID ：リングポートに設定するインターフェースを、以下のパラメー
ターで指定します。
• port：物理ポートを指定します。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドラインポートチャネルを指定する場合は、あらかじめメンバーポートを設定してください。メンバーポートが 1 ポートも存在しないポートチャネルを指定して本コマン
ドを設定できません。

制限事項

リングポートは、装置ごとに最大 50 個まで設定できます。スタック構成を組んでいても、リングポート数は装置 1 台分の値となります。
565/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring aware

MMRP-Plus のリングポートでは、以下の機能を有効にしないでください。
• ループ検知機能 (loop-detection action notify-only コマンド設定時
を除く)
• CFM
注意事項

MMRP-Plus のリングポートに指定したポートチャネルでメンバーポートを追加・削除したり、ポートチャネル自体を削除するには、MMRP-Plus を無効状態にする必要があります。ループなどが発生しないよう注意して実施してください。
MMRP-Plus 制御フレームの送出・中継を他のユーザートラフィックよりも優先させるために、MMRP-Plus のリングポートでは以下のいずれかの設定により、制御
フレームを中継する送信キュー (デフォルト設定では送信キュー7) が Strict
Priority Queuing でスケジューリングされるように設定してください。
• リングポートのスケジューリング設定を Strict Priority Queuing に設定 (mls qos scheduler sp)• リングポートのスケジューリング設定が WRR (Weighted Round Robin)の場合は、wrr-queue bandwidth コマンドで送信キュー7 の重みを 0 に設定 (例：wrr-queue bandwidth 1 2 3 4 5 6 7 0)
• リングポートのスケジューリング設定が WDRR (Weighted Deficit Round
Robin) の場合は、wdrr-queue bandwidth コマンドで送信キュー7 の重みを 0 に設定 (例：wdrr-queue bandwidth 1 2 3 4 5 6 7 0)
なお、一部の機種(ApresiaNP5000 シリーズ、ApresiaNP4000 シリーズ)では、対象ポートが輻輳状態の場合に mls qos scheduler 設定を正常に変更できない制限があるため、mls qos scheduler 設定を変更する場合は対象ポートを shutdown
設定で閉塞した状態で設定を変更してください。
1 つのポートチャネルにおいて、異なる帯域のメンバーポートが混在する構成は未サポートです。そのような構成のポートチャネルを MMRP-Plus のリングポートに指定しないでください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング ID 5 のリングのアウェア装置のリングポート (アウェアポート) を、ポートチャネル
1 およびポート 1/0/1 に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 5 aware port-channel 1 port 1/0/1(config)#

5.13.13 mmrp-plus ring revertive
mmrp-plus ring revertive

目的

リンクダウン障害が復旧した後の切り戻り方法を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

mmrp-plus ring RINGID [,|-] revertive {REVERT-TIMER | disable}
no mmrp-plus ring RINGID [,|-] revertive

パラメーター

RINGID：リング ID を 1～1000 の範囲で指定します。複数指定できます。
REVERT-TIMER：自動切り戻りタイマー値を 0～86,400 秒の範囲で指定します。
disable：手動切り戻りに設定する場合に指定します。

デフォルト

自動切り戻り (切り戻りタイマー値：0 秒)

コマンドモード

グローバル設定モード

566/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring revertive

特権レベル

レベル：12

ガイドライン

切り戻りタイマー値が 0 (デフォルト設定)の場合は、リンクダウン障害が復旧するとすぐに Listening 状態へ遷移し、リング復旧処理が開始されます。この場
合は、リング復旧待機状態(FailureUp)には遷移しません。
切り戻りタイマー値が 0 以外に設定されている場合は、リンクダウン障害が復旧するとリング復旧待機状態(FailureUp)に遷移します。そして、切り戻りタイ
マー値の経過後に Listening 状態へ遷移し、リング復旧処理が開始されます。
disable パラメーターを指定した場合は、clear mmrp-plus failure ring コマ
ンドを実行するまではリング復旧処理が開始されません。

制限事項

MMRP-Plus リングポートの Failure 状態は切り戻り途中の通信不可な状態ですが、物理ポートはリンクアップしているため、レイヤー3 機能の VLAN インターフェースとしてはリンクアップしているポートとして扱われます。これにより、同一装置で MMRP-Plus とレイヤー3 機能を併用している場合に、ネットワーク構成によっては余分な通信不可時間が増えることも考えられます。そのため、
MMRP-Plus とレイヤー3 機能を併用する場合、本コマンドはデフォルト設定 (自動切り戻り有効で切り戻りタイマー値：0 秒) で使用することを推奨します。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング ID 5 のリンクダウン障害が復旧した後の切り戻り方法を、手動切り戻りに設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 5 revertive disable(config)#

5.13.14 mmrp-plus ring transmit-fdb-flush port
mmrp-plus ring transmit-fdb-flush port

目的

リングの経路が変更されたときに、MAC アドレステーブルを消去するための FDB
フラッシュフレームを送信するポートを設定します。設定を削除する場合は、no
形式のコマンドを使用します。

シンタックス

mmrp-plus ring RINGID [,|-] transmit-fdb-flush port INTERFACE-ID [,|-]
no mmrp-plus ring RINGID [,|-] transmit-fdb-flush port

パラメーター

RINGID：障害発生元となる MMRP-Plus リングのリング ID を、1～1000 の範囲で指定します。複数指定できます。

INTERFACE-ID：FDB フラッシュフレームを送信するポートを指定します。複数指定できます。
デフォルトなし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

障害発生時に複数のリングの経路変更が連動して動作する必要があるネットワー
ク構成の場合は、本コマンドで FDB フラッシュフレームを送信するポートを設定
してください。

INTERFACE-ID には、障害発生元とは異なるリングのポートを指定します。
制限事項

-

注意事項

-

567/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring transmit-fdb-flush port

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング ID 3 のリングのリンクダウン障害発生時に、ポート 1/0/5 から FDB フラッシュフレー
ムを送信する方法を示します。
# configure terminal(config)# mmrp-plus ring 3 transmit-fdb-flush port 1/0/5(config)#

5.13.15 mmrp-plus ring transmit-fdb-flush retransmit enable
mmrp-plus ring transmit-fdb-flush retransmit enable

目的

別リングへ送出される FDB フラッシュフレームを、分散マスター装置および分散
スレーブ装置が中継する機能を有効にします。無効にする場合は、no 形式のコ
マンドを使用します。

シンタックス

mmrp-plus ring RINGID [,|-] transmit-fdb-flush retransmit enable
no mmrp-plus ring RINGID [,|-] transmit-fdb-flush retransmit enable

パラメーター

RINGID：障害発生元となる MMRP-Plus リングのリング ID を、1～1000 の範囲で指定します。複数指定できます。

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：別リングへ送出される FDB フラッシュフレームを、分散マスター装置および分散スレーブ装置が中継する機能を、リング ID 3 で有効にする方法を示します。
# configure terminal(config)# mmrp-plus ring 3 transmit-fdb-flush retransmit enable(config)#

5.13.16 mmrp-plus ring fdb-flush port
mmrp-plus ring fdb-flush port

目的

MMRP-Plus リングで障害発生／復旧時に FDB エントリーを消去するポートを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

mmrp-plus ring RINGID [,|-] fdb-flush port INTERFACE-ID [,|-]
no mmrp-plus ring RINGID [,|-] fdb-flush port

パラメーター

RINGID：リング ID を 1～1000 の範囲で指定します。複数指定できます。
INTERFACE-ID：障害発生／復旧時に FDB エントリーを消去するポートをすべて指定します。複数指定できます。

デフォルト

すべてのポートで FDB エントリーを消去する

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを設定する場合は、対象 MMRP-Plus リングのリングポートを含めて設定してください。

568/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring fdb-flush port

ポートチャネルで FDB エントリーを消去する場合は、該当するポートチャネルのすべてのメンバーポートを指定してください。
本コマンドの設定によって、MMRP-Plus リングの障害発生および復旧時の FDB エ
ントリーと ARP キャッシュエントリーの消去動作が変わります。デフォルト設定
時と、本コマンドを MMRP-Plus ポートを含めて設定した場合の、それぞれのエン
トリーの消去対象になるポートを以下に示します。
設定

FDB エントリーの消去対
象ポート

ARP キ ャ ッ シ ュ エ ン ト
リーの消去対象ポート

デフォルト設定時

MMRP-Plus ポートを含む
すべてのポート

MMRP-Plus ポートのみ

MMRP-Plus ポートを含めてポート指定時

MMRP-Plus ポートを含む
指定ポート

MMRP-Plus ポートと指定
ポート

設定済みの状態で本コマンドを新たに設定すると、上書き設定されます。そのため本コマンドを設定する際は、すべての対象ポート (MMRP-Plus ポートを含む)を指定して設定してください。
制限事項

-

注意事項

分散マスター構成の場合、分散マスター装置と分散スレーブ装置の間の「渡りポート」は当該 MMRP-Plus の MMRP-Plus ポートではないため、デフォルト設定では障害発生／復旧時に「渡りポート」に登録された ARP キャッシュエントリーは連動して消去されません。そのため、「渡りポート」に登録された ARP キャッシュエントリーも消去させたい場合は、本コマンドで明示的に指定して設定してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング ID 1 で障害発生／復旧時に FDB エントリーを消去するポートを、ポート 1/0/1 から
ポート 1/0/2、ポート 1/0/5、ポート 1/0/11 を指定して設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 1 fdb-flush port 1/0/1-2,1/0/5,1/0/11(config)#

5.13.17 mmrp-plus ring fdb-flush timer
mmrp-plus ring fdb-flush timer

目的

FDB フラッシュタイマーを設定します。デフォルト設定に戻すには、no 形式のコ
マンドを使用します。

シンタックス

mmrp-plus ring RINGID [,|-] fdb-flush timer TIME
no mmrp-plus ring RINGID [,|-] fdb-flush timer

パラメーター

RINGID：リング ID を 1～1000 の範囲で指定します。複数指定できます。
TIME：FDB フラッシュタイマーを 0～10 秒の範囲で指定します。

デフォルト

1秒

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

FDB フラッシュタイマーは、MMRP-Plus によって MAC アドレステーブルがクリアされた後に、MAC アドレスの学習を停止する時間です。

制限事項

-

注意事項

本コマンドの設定値は、同一リング内のすべての装置で揃えてください。
569/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring fdb-flush timer

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング ID 2 の FDB フラッシュタイマーを 2 秒に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 2 fdb-flush timer 2(config)#

5.13.18 mmrp-plus ring listening-timer
mmrp-plus ring listening-timer

目的

リスニングタイマーを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

mmrp-plus ring RINGID [,|-] listening-timer TIME
no mmrp-plus ring RINGID [,|-] listening-timer

パラメーター

RINGID：リング ID を 1～1000 の範囲で指定します。複数指定できます。
TIME：リスニングタイマーを 1～86,400 秒の範囲で指定します。

デフォルト

10 秒

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

リスニングタイマーは、MMRP-Plus リングポートの Listening 状態のタイムアウ
ト時間です。

制限事項

-

注意事項

本コマンドの設定値は、同一リング内のすべての装置で揃えてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング ID 1 のリスニングタイマーを 30 秒に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 1 listening-timer 30(config)#

5.13.19 mmrp-plus ring hello-timeout
mmrp-plus ring hello-timeout

目的

MMRP-Plus のハローフレームの受信タイムアウト時間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

mmrp-plus ring RINGID [,|-] hello-timeout TIME
no mmrp-plus ring RINGID [,|-] hello-timeout

パラメーター

RINGID：リング ID を 1～1000 の範囲で指定します。複数指定できます。
TIME：MMRP-Plus ハローフレームの受信タイムアウト時間を 1～86,400 秒の範囲
で指定します。

デフォルト

1 秒 (実際の動作では、ハローフレームの受信停止を検出するとすぐに経路の切り替え動作が開始されます)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドで設定する時間は、MMRP-Plus のハローフレームの受信停止を検出してから、経路の切り替え動作を開始するまでの時間です。受信タイムアウト時間
経過後、経路の切り替え動作が開始されます。
570/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring hello-timeout

受信タイムアウト時間を変更する場合は、以下の設定をデフォルト値以下に設定
してください。
• mmrp-plus switch polling-rate コマンド• mmrp-plus switch hello-interval コマンド
制限事項

-

注意事項

本コマンドの設定値は、同一リング内のすべての装置で揃えてください。
LLDP 疑似リンクダウン機能 (lldp err-disable コマンド) と併用する場合、受信タイムアウト時間は、LLDP のネイバー装置の情報保持時間 (LLDPDU 送信間隔)
より短くしないでください。
受信タイムアウト時間は、実際の動作では、受信タイムアウト時間から 1 秒を引いた時間になります。受信タイムアウト時間を 1 秒に設定した場合は、MMRPPlus のハローフレームの受信停止を検出するとすぐに経路の切り替え動作が開始されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング ID 1 の MMRP-Plus のハローフレームの受信タイムアウト時間を 10 秒 (実際の動作では 9 秒) に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 1 hello-timeout 10(config)#

5.13.20 mmrp-plus ring port-restart enable
mmrp-plus ring port-restart enable

目的

ポートリスタート機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

mmrp-plus ring RINGID [,|-] port-restart enable
no mmrp-plus ring RINGID [,|-] port-restart enable

パラメーター

RINGID：リング ID を 1～1000 の範囲で指定します。複数指定できます。

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本機能は、分散マスターポートと分散スレーブポートの間に、1 台の MMRP-Plus
アウェア機能未対応スイッチを接続する場合に使用します。ポートリスタート機
能を有効にすると、リング復旧時にマスター (スレーブ) ポートのリンクを強制的にリンクダウン (瞬断) し、対向スイッチの FDB エントリーを消去します。
ポートリスタート機能をマルチリングで有効にする場合は、MMRP-Plus 制御フレームの VLAN は、リングごとに異なる VLAN を指定することを推奨します。

制限事項

リングに、アウェアポート (mmrp-plus ring aware コマンド) が設定されている場合は使用できません。
アップリンクポート連携機能 (mmrp-plus ring uplink port コマンド) とは併用できません。
LLDP 疑似リンクダウン機能 (lldp err-disable コマンド) とは併用できませ
ん。

注意事項

本機能を使用した MMRP-Plus アウェアスイッチとの接続はしないでください。
同一リングに属する装置のマスター/スレーブポートは、ポートリスタート機能
571/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring port-restart enable(mmrp-plus ring port-restart enable コマンド) の設定値を同一にしてください。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング ID 1 からリング ID 2 のポートリスタート機能を有効にする方法を示します。
# configure terminal(config)# mmrp-plus ring 1-2 port-restart enable(config)#

5.13.21 mmrp-plus ring port-restart forcedown-time
mmrp-plus ring port-restart forcedown-time

目的

ポートリスタート機能によるリンク瞬断時間を設定します。デフォルト設定に戻
すには、no 形式のコマンドを使用します。

シンタックス

mmrp-plus ring RINGID [,|-] port-restart forcedown-time TIME
no mmrp-plus ring RINGID [,|-] port-restart forcedown-time

パラメーター

RINGID：リング ID を 1～1000 の範囲で指定します。複数指定できます。
TIME：リンク瞬断時間を 1～30 (100 ミリ秒単位) の範囲で指定します。

デフォルト

5 (500 ミリ秒)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

forcedown-time が短い場合、対向スイッチの FDB がクリアされない場合があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング ID 1 からリング ID 2 のポートリスタート機能によるリンク瞬断時間を 1000 ミリ秒に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 1-2 port-restart forcedown-time 10(config)#

5.13.22 mmrp-plus ring port-restart linkup-wait
mmrp-plus ring port-restart linkup-wait

目的

ポートリスタート機能のリンク保護時間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

mmrp-plus ring RINGID [,|-] port-restart linkup-wait TIME
no mmrp-plus ring RINGID [,|-] port-restart linkup-wait

パラメーター

RINGID：リング ID を 1～1000 の範囲で指定します。複数指定できます。
TIME：リンク保護時間を 50～600 (100 ミリ秒単位) の範囲で指定します。

デフォルト

100 (10 秒)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

リンク保護時間は、対向装置でリンクが復旧する前に意図しない MMRP-Plus の不要な切り替え/切り戻りを防止するためのものです。
572/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring port-restart linkup-wait

リンク復旧時 (ポートリスタート動作開始) からリンク保護時間が経過するまでの間、マスターポートおよびスレーブポートのリンク検知、MMRP-Plus ハローフ
レームの受信タイムアウト検知は停止します。
制限事項

-

注意事項

本コマンドの設定値は、同一リング内のすべての装置で揃えてください。
リンク保護時間が短い場合、対向スイッチのリンクが確立せず、MMRP-Plus の不要な切り替え/切り戻りが生じることがあります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング ID 2 のポートリスタート機能によるリンク保護時間を 10 秒に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 2 port-restart linkup-wait 100(config)#

5.13.23 mmrp-plus ring uplink port
mmrp-plus ring uplink port

目的

分散マスター装置および分散スレーブ装置のアップリンクポート連携機能を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

mmrp-plus ring RINGID [,|-] uplink port INTERFACE-ID [,|-]
no mmrp-plus ring RINGID [,|-] uplink port

パラメーター

RINGID：リング ID を 1～1000 の範囲で指定します。複数指定できます。
INTERFACE-ID：アップリンクポートに設定するポートを指定します。複数指定で
きます。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本機能は、アップリンクが全断となった場合でも装置がネットワークから孤立するのを防ぐために使用します。指定したアップリンクポートがすべてダウンした
場合、指定したリング ID の分散マスター (分散スレーブ) ポートは Forwardingに遷移し、同時に Hello フレームの送信を停止し、対向の分散スレーブ (分散マスター) ポートも Forwarding に遷移させます。この状態でいずれかのアップリ
ンクポートがリンクアップすると、分散マスター (分散スレーブ) ポートも復旧
して Listening に遷移し、Hello フレームの送信を再開します。
アップリンクポートには、別リングのポートを指定することも可能です。
アップリンクポートに別リングのポートが設定されていて、かつその別リングで
mmrp-plus ring revertive が設定されている場合、以下のように動作します。
• AEOS-NP2000 Ver. 1.09 では、アップリンクポートに指定した別リングのポートがリンクアップして Failure 状態に遷移すると、分散マスター(分散スレーブ) ポートは Listening 状態に遷移し復旧を開始します。
• AEOS-NP2100 Ver. 1.10.01 以降では、アップリンクポートに指定した別
リングのポートがリンクアップして Failure 状態に遷移しても復旧を開始せず、別リングのポートが Listening 状態になると、分散マスター(分散スレーブ) ポートは Listening 状態に遷移し復旧を開始します。
ポートチャネルを直接指定することはできません。ポートチャネルへ設定する場
573/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring uplink port

合は、ポートチャネルのメンバーポートをすべて指定してください。
制限事項

本機能は、シングルマスター構成 (mmrp-plus ring ring-master コマンド) の場合、またはリングにアウェアポート (mmrp-plus ring aware コマンド) が設定されている場合は使用できません。
ポートリスタート機能 (mmrp-plus ring port-restart enable コマンド) とは併用できません。

注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.10.01：復旧動作の仕様変更

使用例：リング ID 101 のアップリンクポートをポート 1/0/1 からポート 1/0/5 に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 101 uplink port 1/0/1-5(config)#

5.13.24 snmp-server enable traps mmrp-plus
snmp-server enable traps mmrp-plus

目的

MMRP-Plus 機能の SNMP トラップを有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスsnmp-server enable traps mmrp-plus
no snmp-server enable traps mmrp-plus

パラメーターなし

デフォルト

有効 (snmp-server enable traps mmrp-plus)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にする場合は、snmp-server enable traps コマンドでグロー
バル設定も有効にしてください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2100 1.11.01 以降

使用例：MMRP-Plus 機能の SNMP トラップを無効にする方法を示します。
# configure terminal(config)# no snmp-server enable traps mmrp-plus(config)#

5.13.25 show mmrp-plus configuration
show mmrp-plus configuration

目的

MMRP-Plus の設定情報を表示します。

シンタックスshow mmrp-plus configuration

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

574/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
show mmrp-plus configuration

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MMRP-Plus の設定情報を表示する方法を示します。
# show mmrp-plus configuration
MMRP-Plus Switch Configuration
Status: Enable ...(1)Hello interval : 100ms ...(2)Polling rate
: 1000ms ...(3)MMRP-Plus Ring Configuration:
RM: Ring Master, RA: Ring Aware, DM: Divided Master, DS: Divided Slave
Vid : Hello VID
Fdb : FDB Flush Timer
Pr : Port Restart (O: enable -: disable)
Vg : VLAN GroupRe : Revertive setting
Ht : Hello Timeout Timer
Lis : Listening Timer
P: Port-Channel(11)(4) (5)(6) (7)(7)(8)(9) (10) (12)(13) (14)ID
NameType Pt1
Pt2| Vid
Fdb Pr Vg Re
Ht
Lis-----------------------------------------+------------------------------------1
R01-A
RA
1/0/1
1/0/2
| 4011 1
- - 0
1
10
2
R01-1-M RM
1/0/5(M)
1/0/6(S)| 4012 1- 1 60
1
10
3
TEST03DMP5| 4013 1
O - disable 1
10
4
Ring004 DS
1/0/24| 4014 1
- 2 0
1
10

項番

説明

(1)

MMRP-Plus の有効(Enable)／無効(Disable)を表示します。

(2)

MMRP-Plus のハローフレームの送信間隔を表示します。

(3)

MMRP-Plus のハローフレームのポーリングレートを表示します。

(4)

MMRP-Plus のリング ID を表示します。

(5)

MMRP-Plus のリング名を表示します。リング名が 8 文字以上の場合は、先頭の 7 文字までが表示されます。

(6)

MMRP-Plus のリングの動作モードを表示します。
RM：シングルマスター
RA：アウェア
DM：分散マスター
DS：分散スレーブ(7)

ポート番号またはポートチャネル番号を表示します。
番号の前に「P」が表示されている場合は、ポートチャネル番号です。
シングルマスター構成では、マスターポートに「(M)」を表示します。
シングルマスター構成では、スレーブポートに「(S)」を表示します。

(8)

MMRP-Plus 制御フレームの VLAN ID を表示します。

(9)

FDB フラッシュタイマーを表示します。

(10)

ポートリスタート機能の有効(O)／無効(-)を表示します。

(11)

関連付けられた VLAN グループ番号を表示します。
575/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
項番

説明

(12)

切り戻りタイマーを表示します。disable パラメーター指定時は disable と表示されます。

(13)

ハローフレームの受信タイムアウト時間を表示します。

(14)

リスニングタイマーを表示します。

5.13.26 show mmrp-plus configuration ringshow mmrp-plus configuration ring

目的

MMRP-Plus のリングごとの設定情報を表示します。

シンタックスshow mmrp-plus configuration ring RINGID [,|-]

パラメーター

RINGID：リング ID を 1～1000 の範囲で指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドラインVLAN グループ関連の項目(VLAN Group)は、マスター装置、分散マスター装置、分散スレーブ装置の場合に表示されます。
ポートリスタート機能の項目(Port-Restart)は、マスター装置、分散マスター装置、分散スレーブ装置の場合に表示されます。
FDB フラッシュフレーム送信／中継機能の項目(FDBFlush Transmit)は、分散マ
スター装置、分散スレーブ装置の場合に表示されます。
アップリンクポート連携機能の項目(Uplink)は、分散マスター装置、分散スレー
ブ装置の場合に表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング ID 1 のマスター装置の設定情報を表示する方法を示します。
# show mmrp-plus configuration ring 1===============================================================================
Ring ID: 1 ...(1)Ring name: TEST-RING1 ...(2)Type: Ring Master ...(3)Master Port: 1/0/1 ...(4)Slave Port: 1/0/2 ...(4)VLAN ID: 4001 ...(5)VLAN Group: 2 ...(6)Master VID: 1-19,21-29,31-39,41-4094 ...(7)Slave VID
: 20,30,40 ...(8)Listening Time
: 10 s ...(9)FDB FlushTimer: 1 s ...(10)Port: - ...(11)
Hello-timeout: 1 s ...(12)Revertive: 0 s ...(13)Port-Restart: Disable ...(14)Forcedown Time
: 500 ms ...(15)Link Up Wait
: 10000 ms ...(16)

項番
(1)

説明
MMRP-Plus のリング ID を表示します。
576/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
項番

説明

(2)

MMRP-Plus のリング名を表示します。

(3)

MMRP-Plus のリングの動作モードを表示します。
Ring Master：シングルマスター
Ring Aware：アウェア
Divided Master：分散マスター
Divided Slave：分散スレーブ(4)

リングポートを表示します。リングポート種別により項目名称が以下のように変更されます。ポートチャネルの場合はポートチャネル番号とメンバーポートのポート番号が表示されます。
マスターポート(物理ポート)：Master Port
スレーブポート(物理ポート)：Slave Portアウェアポート(物理ポート)：Aware Port
マスターポート(ポートチャネル)：Master Port-Channel
スレーブポート(ポートチャネル)：Slave Port-Channel
アウェアポート(ポートチャネル)：Aware Port-Channel(5)

MMRP-Plus 制御フレームの VLAN ID を表示します。

(6)

関連付けられた VLAN グループ番号を表示します。未指定時は Default と表示されます。

(7)

マスターVLAN を表示します。

(8)

スレーブ VLAN を表示します。

(9)

リスニングタイマーを表示します。

(10)

FDB フラッシュタイマーを表示します。

(11)

リングが切り替わる際に FDB エントリーを消去するポート番号を表示します。

(12)

ハローフレームの受信タイムアウト時間を表示します。

(13)

切り戻りタイマーを表示します。disable パラメーター指定時は Disable と表示されます。

(14)

ポートリスタート機能の有効(Enable)／無効(Disable)を表示します。

(15)

ポートリスタート機能のリンク瞬断時間を表示します。

(16)

ポートリスタート機能のリンク保護時間を表示します。

使用例：リング ID 2 のアウェア装置の設定情報を表示する方法を示します。
# show mmrp-plus configuration ring 2===============================================================================
Ring ID: 2 ...(1)Ring name: TEST-RING2 ...(2)Type: Ring Aware ...(3)Aware Port: 1/0/3 ...(4)Aware Port: 1/0/4 ...(4)VLAN ID: 4002 ...(5)Listening Time
: 10 s ...(6)FDB FlushTimer: 1 s ...(7)Port: - ...(8)Hello-timeout: 1 s ...(9)Revertive: 0 s ...(10)

項番

説明

(1)

MMRP-Plus のリング ID を表示します。

(2)

MMRP-Plus のリング名を表示します。

577/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
項番

説明

(3)

MMRP-Plus のリングの動作モードを表示します。
Ring Master：シングルマスター
Ring Aware：アウェア
Divided Master：分散マスター
Divided Slave：分散スレーブ(4)

リングポートを表示します。リングポート種別により項目名称が以下のように変更されます。ポートチャネルの場合はポートチャネル番号とメンバーポートのポート番号が表示されます。
マスターポート(物理ポート)：Master Port
スレーブポート(物理ポート)：Slave Portアウェアポート(物理ポート)：Aware Port
マスターポート(ポートチャネル)：Master Port-Channel
スレーブポート(ポートチャネル)：Slave Port-Channel
アウェアポート(ポートチャネル)：Aware Port-Channel(5)

MMRP-Plus 制御フレームの VLAN ID を表示します。

(6)

リスニングタイマーを表示します。

(7)

FDB フラッシュタイマーを表示します。

(8)

リングが切り替わる際に FDB エントリーを消去するポート番号を表示します。

(9)

ハローフレームの受信タイムアウト時間を表示します。

(10)

切り戻りタイマーを表示します。disable パラメーター指定時は Disable と表示されます。

使用例：リング ID 3 の分散マスター装置の設定情報を表示する方法を示します。
# show mmrp-plus configuration ring 3===============================================================================
Ring ID: 3 ...(1)Ring name: TEST-RING3 ...(2)Type: Divided Master ...(3)Master Port: 1/0/5 ...(4)VLAN ID: 4003 ...(5)VLAN Group: 2 ...(6)Master VID: 1-19,21-29,31-39,41-4094 ...(7)Slave VID
: 20,30,40 ...(8)Listening Time
: 10 s ...(9)FDB FlushTimer: 1 s ...(10)Port: - ...(11)
Hello-timeout: 1 s ...(12)Revertive: 0 s ...(13)Port-Restart: Disable ...(14)Forcedown Time
: 500 ms ...(15)Link Up Wait
: 10000 ms ...(16)FDBFlush Transmit
Port: - ...(17)
Retransmit: Disable ...(18)
UplinkPort: 1/0/9-1/0/10 ...(19)

項番

説明

(1)

MMRP-Plus のリング ID を表示します。

(2)

MMRP-Plus のリング名を表示します。

(3)

MMRP-Plus のリングの動作モードを表示します。
578/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
項番

説明
Ring Master：シングルマスター
Ring Aware：アウェア
Divided Master：分散マスター
Divided Slave：分散スレーブ(4)

リングポートを表示します。リングポート種別により項目名称が以下のように変更されます。ポートチャネルの場合はポートチャネル番号とメンバーポートのポート番号が表示されます。
マスターポート(物理ポート)：Master Port
スレーブポート(物理ポート)：Slave Portアウェアポート(物理ポート)：Aware Port
マスターポート(ポートチャネル)：Master Port-Channel
スレーブポート(ポートチャネル)：Slave Port-Channel
アウェアポート(ポートチャネル)：Aware Port-Channel(5)

MMRP-Plus 制御フレームの VLAN ID を表示します。

(6)

関連付けられた VLAN グループ番号を表示します。未指定時は Default と表示されます。

(7)

マスターVLAN を表示します。

(8)

スレーブ VLAN を表示します。

(9)

リスニングタイマーを表示します。

(10)

FDB フラッシュタイマーを表示します。

(11)

リングが切り替わる際に FDB エントリーを消去するポート番号を表示します。

(12)

ハローフレームの受信タイムアウト時間を表示します。

(13)

切り戻りタイマーを表示します。disable パラメーター指定時は Disable と表示されます。

(14)

ポートリスタート機能の有効(Enable)／無効(Disable)を表示します。

(15)

ポートリスタート機能のリンク瞬断時間を表示します。

(16)

ポートリスタート機能のリンク保護時間を表示します。

(17)

FDB フラッシュフレーム送信機能で指定した送信ポートを表示します。

(18)

FDB フラッシュフレーム中継機能の有効(Enable)／無効(Disable)を表示します。

(19)

アップリンクポート連携機能で指定したアップリンクポートを表示します。

5.13.27 show mmrp-plus vlangroupshow mmrp-plus vlangroup

目的

VLAN グループのマスターVLAN、およびスレーブ VLAN を表示します。

シンタックスshow mmrp-plus vlangroup [GROUP]

パラメーターGROUP (省略可能)：VLAN グループ番号を 1～8 の範囲で指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN グループ 8 のマスターVLAN、およびスレーブ VLAN を表示する方法を示します。
# show mmrp-plus vlangroup 8

579/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
VLAN Group Configuration: Group 8 ...(1)Master VID: 1-4094 ...(2)Slave VID
: - ...(3)

項番

説明

(1)

VLAN グループ番号を表示します。

(2)

マスターVLAN を表示します。

(3)

スレーブ VLAN を表示します。

5.13.28 show mmrp-plus statusshow mmrp-plus status

目的

MMRP-Plus の動作状態を表示します。

シンタックスshow mmrp-plus status

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MMRP-Plus の動作状態を表示する方法を示します。
# show mmrp-plus status
VLAN group : Default ...(1)Master VLAN : 1-4094 ...(2)Slave VLAN : - ...(3)------------------------------------------------------------------------------(4)
(5)
(6)
(7)
(8)
(9)
Pt.
Ring MMRP
Master VLAN
Slave VLAN
Ring name/Pt-C.
ID
Port Mode
Port Status
Port Status------------------------------------------------------------------------------1/0/1
1Ring Aware
Forwarding
Forwarding
0123456789
1/0/2
1Ring Aware
Forwarding
Forwarding
0123456789
1/0/5
3Ring Master
Down
Down
r3
1/0/6
3
Ring Slave
Down
Down
r3
1/0/4
4
Div Master
Down
Down
VLAN group : 2
Master VLAN : 2-8,11-4094
Slave VLAN : 1,9-10------------------------------------------------------------------------------Pt.
Ring MMRP
Master VLAN
Slave VLAN
Ring name/Pt-C.
ID
Port Mode
Port Status
Port Status------------------------------------------------------------------------------1/0/3
2
Div Slave
Down
Down
P1
5
Div Slave
Down
Down

項番
(1)

説明
VLAN グループ番号を表示します。未指定時は Default と表示されます。

580/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
項番

説明

(2)

マスターVLAN を表示します。

(3)

スレーブ VLAN を表示します。

(4)

ポート番号またはポートチャネル番号を表示します。
番号の前に「P」が表示されている場合は、ポートチャネル番号です。

(5)

MMRP-Plus のリング ID を表示します。

(6)

リングポートの動作モードを表示します。
Ring Master：マスターポート
Ring Slave：スレーブポート
Ring Aware：アウェアポート
Div Master：分散マスターポート
Div Slave：分散スレーブポート(7)

対象リングポートのマスターVLAN に対する状態を表示します。
Blocking：ユーザーフレームの中継を抑止している状態
Forwarding：ユーザーフレームを中継している状態
Down：障害発生中ですべての通信不可
FailureUp：リング復旧待機状態 (すべての通信不可)
Listening：リング復旧中 (MMRP-Plus 制御フレームのみ通信可能)(8)

対象リングポートのスレーブ VLAN に対する状態を表示します。
Blocking：ユーザーフレームの中継を抑止している状態
Forwarding：ユーザーフレームを中継している状態
Down：障害発生中ですべての通信不可
FailureUp：リング復旧待機状態 (すべての通信不可)
Listening：リング復旧中 (MMRP-Plus 制御フレームのみ通信可能)(9)

MMRP-Plus のリング名を表示します。リング名が 11 文字以上の場合は、先頭の 10 文字までが表示されます。

5.13.29 show mmrp-plus status portshow mmrp-plus status port

目的

MMRP-Plus のポートごとの動作状態を表示します。

シンタックスshow mmrp-plus status INTERFACE-ID [,|-]

パラメーター

INTERFACE-ID：動作状態を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

アウェア装置では、本コマンドの Port Mode 項目は以下のように表示されます。
• Ring Aware Default：MMRP-Plus 有効後で MMRP-Plus ハローフレーム未受信状態の場合、または正常時に反対方向の MMRP-Plus ハローフレームを受信した場合。
• Ring Aware Master：スレーブポートからの MMRP-Plus ハローフレーム(HelloB1/HelloF1)を受信した場合。
• Ring Aware Slave：マスターポートからの MMRP-Plus ハローフレーム(HelloB2/HelloF2) を受信した場合。

581/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
show mmrp-plus status port

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MMRP-Plus のポートチャネル 1 の動作状態を表示する方法を示します。
# show mmrp-plus status port-channel 1===============================================================================
Port-Channel 1 (Port 1/0/9-1/0/10) ...(1)Ring ID: 5 ...(2)Ring Name: ...(3)Port Mode: Divided Slave ...(4)VLAN Group: 2 ...(5)Master VLAN
: 2-8,11-4094 ...(6)Slave VLAN
: 1,9-10 ...(7)Link Status: Down ...(8)MMRP-Plus Status : Down ...(9)Master VLAN
: Down ...(10)Slave VLAN
: Down ...(11)Connection: Broken ...(12)--------------------------------------------------------------(13)
(14)
(15)
Frame Type
Receive Frame Count
Transmit Frame Count--------------------------------------------------------------HelloB100HelloB20
HelloF100HelloF20
FDB Flush
01
Link Down00
Link Up
00
Blocking
00Forwarding
0
0

項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。ポートチャネルの場合はポートチャネ
ル番号とメンバーポートのポート番号が表示されます。

(2)

MMRP-Plus のリング ID を表示します。

(3)

MMRP-Plus のリング名を表示します。

(4)

リングポートの動作モードを表示します。
Ring Master：マスターポート
Ring Slave：スレーブポート
Ring Aware Default：デフォルト状態のアウェアポート
Ring Aware Master：スレーブポート方向に接続されたアウェアポート
Ring Aware Slave：マスターポート方向に接続されたアウェアポート
Divided Master：分散マスターポート
Divided Slave：分散スレーブポート(5)

VLAN グループ番号を表示します。未指定時は Default と表示されます。

(6)

マスターVLAN を表示します。

(7)

スレーブ VLAN を表示します。

(8)

ポートのリンク状態を表示します。

(9)

リングポートの MMRP-Plus 状態を表示します。

582/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド項番

説明
■ マスターポート、スレーブポート、分散マスターポート、分散スレーブポートの場合
Blocking：リング正常時
Forwarding：リング障害時■ アウェアポートの場合
Forwarding：リング正常時、リング障害時■ 共通
Down：対象リングポートがダウン状態
FailureUp：対象リングポートがダウン状態から復旧して、リング復旧待機状態
Listening：リング復旧中 (MMRP-Plus 制御フレームのみ通信可能)(10)

対象リングポートのマスターVLAN に対する状態を表示します。
Blocking：ユーザーフレームの中継を抑止している状態
Forwarding：ユーザーフレームを中継している状態
Down：障害発生中ですべての通信不可
FailureUp：リング復旧待機状態 (すべての通信不可)
Listening：リング復旧中 (MMRP-Plus 制御フレームのみ通信可能)(11)

対象リングポートのスレーブ VLAN に対する状態を表示します。
Blocking：ユーザーフレームの中継を抑止している状態
Forwarding：ユーザーフレームを中継している状態
Down：障害発生中ですべての通信不可
FailureUp：リング復旧待機状態 (すべての通信不可)
Listening：リング復旧中 (MMRP-Plus 制御フレームのみ通信可能)(12)

リングの接続状態を表示します。
Normal：正常状態 (MMRP-Plus ハローフレーム受信中)
Broken：障害発生中 (MMRP-Plus ハローフレーム未受信)
Abnormal：異常状態 (正常時とは反対方向の MMRP-Plus ハローフレーム受信)(13)

MMRP-Plus 制御フレームの種別を表示します。
HelloB1：Blocking 状態のスレーブが送信する MMRP-Plus ハローフレーム
HelloB2：Blocking 状態のマスターが送信する MMRP-Plus ハローフレーム
HelloF1：Forwarding 状態のスレーブが送信する MMRP-Plus ハローフレーム
HelloF2：Forwarding 状態のマスターが送信する MMRP-Plus ハローフレーム
FDB Flush：FDB エントリーのクリア要求を示す制御フレーム
Link Down：リンクダウン検知を示す制御フレーム
Link Up：リンクアップ検知を示す制御フレーム
Blocking：Blocking 状態へ遷移時のマスター/スレーブが送信する制御フレーム(14)

受信した MMRP-Plus 制御フレーム数を表示します。

(15)

送信した MMRP-Plus 制御フレーム数を表示します。

5.13.30 show mmrp-plus status ringshow mmrp-plus status ring

目的

MMRP-Plus のリングごとの動作状態を表示します。

シンタックスshow mmrp-plus status ring RINGID [,|-]

パラメーター

RINGID：リング ID を 1～1000 の範囲で指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

583/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
show mmrp-plus status ring

特権レベル

レベル：1

ガイドライン

アウェア装置では、本コマンドの Port Mode 項目は以下のように表示されます。
• Ring Aware Default：MMRP-Plus 有効後で MMRP-Plus ハローフレーム未受信状態の場合、または正常時に反対方向の MMRP-Plus ハローフレームを受信した場合。
• Ring Aware Master：スレーブポートからの MMRP-Plus ハローフレーム(HelloB1/HelloF1)を受信した場合。
• Ring Aware Slave：マスターポートからの MMRP-Plus ハローフレーム(HelloB2/HelloF2) を受信した場合。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MMRP-Plus のリング ID 1 の動作状態を表示する方法を示します。
# show mmrp-plus status ring 1===============================================================================
Port 1/0/1 ...(1)Ring ID: 1 ...(2)Ring Name: 01234567890123456789012345678912 ...(3)Port Mode: Ring Aware Slave ...(4)VLAN Group: Default ...(5)Master VLAN
: 1-4094 ...(6)Slave VLAN
: - ...(7)Link Status: 1G/F ...(8)MMRP-Plus Status : Forwarding ...(9)Master VLAN
: Forwarding ...(10)Slave VLAN
: Forwarding ...(11)Connection: Normal ...(12)--------------------------------------------------------------(13)
(14)
(15)
Frame Type
Receive Frame Count
Transmit Frame Count--------------------------------------------------------------HelloB10
HelloB2
338
HelloF10
HelloF210FDB Flush
00Link Down00
Link Up
00
Blocking
30Forwarding00===============================================================================
Port 1/0/2
Ring ID: 1
Ring Name: 01234567890123456789012345678912
Port Mode: Ring Aware Master
VLAN Group: Default
Master VLAN
: 1-4094
Slave VLAN
: Link Status: 1G/F
MMRP-Plus Status : Forwarding
Master VLAN
: Forwarding
Slave VLAN
: Forwarding
Connection: Normal--------------------------------------------------------------Frame Type
Receive Frame Count
Transmit Frame Count

584/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド--------------------------------------------------------------HelloB1
339
HelloB20
HelloF1
10
HelloF20
FDB Flush
00Link Down00
Link Up
00
Blocking
30Forwarding
0
0

項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。ポートチャネルの場合はポートチャネ
ル番号とメンバーポートのポート番号が表示されます。

(2)

MMRP-Plus のリング ID を表示します。

(3)

MMRP-Plus のリング名を表示します。

(4)

リングポートの動作モードを表示します。
Ring Master：マスターポート
Ring Slave：スレーブポート
Ring Aware Default：デフォルト状態のアウェアポート
Ring Aware Master：スレーブポート方向に接続されたアウェアポート
Ring Aware Slave：マスターポート方向に接続されたアウェアポート
Divided Master：分散マスターポート
Divided Slave：分散スレーブポート(5)

VLAN グループ番号を表示します。未指定時は Default と表示されます。

(6)

マスターVLAN を表示します。

(7)

スレーブ VLAN を表示します。

(8)

ポートのリンク状態を表示します。

(9)

リングポートの MMRP-Plus 状態を表示します。
■ マスターポート、スレーブポート、分散マスターポート、分散スレーブポートの場合
Blocking：リング正常時
Forwarding：リング障害時■ アウェアポートの場合
Forwarding：リング正常時、リング障害時■ 共通
Down：対象リングポートがダウン状態
FailureUp：対象リングポートがダウン状態から復旧して、リング復旧待機状態
Listening：リング復旧中 (MMRP-Plus 制御フレームのみ通信可能)(10)

対象リングポートのマスターVLAN に対する状態を表示します。
Blocking：ユーザーフレームの中継を抑止している状態
Forwarding：ユーザーフレームを中継している状態
Down：障害発生中ですべての通信不可
FailureUp：リング復旧待機状態 (すべての通信不可)
Listening：リング復旧中 (MMRP-Plus 制御フレームのみ通信可能)(11)

対象リングポートのスレーブ VLAN に対する状態を表示します。
Blocking：ユーザーフレームの中継を抑止している状態
Forwarding：ユーザーフレームを中継している状態
Down：障害発生中ですべての通信不可
585/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド項番

説明
FailureUp：リング復旧待機状態 (すべての通信不可)
Listening：リング復旧中 (MMRP-Plus 制御フレームのみ通信可能)(12)

リングの接続状態を表示します。
Normal：正常状態 (MMRP-Plus ハローフレーム受信中)
Broken：障害発生中 (MMRP-Plus ハローフレーム未受信)
Abnormal：異常状態 (正常時とは反対方向の MMRP-Plus ハローフレーム受信)(13)

MMRP-Plus 制御フレームの種別を表示します。
HelloB1：Blocking 状態のスレーブが送信する MMRP-Plus ハローフレーム
HelloB2：Blocking 状態のマスターが送信する MMRP-Plus ハローフレーム
HelloF1：Forwarding 状態のスレーブが送信する MMRP-Plus ハローフレーム
HelloF2：Forwarding 状態のマスターが送信する MMRP-Plus ハローフレーム
FDB Flush：FDB エントリーのクリア要求を示す制御フレーム
Link Down：リンクダウン検知を示す制御フレーム
Link Up：リンクアップ検知を示す制御フレーム
Blocking：Blocking 状態へ遷移時のマスター/スレーブが送信する制御フレーム(14)

受信した MMRP-Plus 制御フレーム数を表示します。

(15)

送信した MMRP-Plus 制御フレーム数を表示します。

5.13.31 clear mmrp-plus failure ringclear mmrp-plus failure ring

目的

MMRP-Plus の手動切り戻りを実行します。

シンタックスclear mmrp-plus failure ring RINGID [,|-]

パラメーター

RINGID：リング ID を 1～1000 の範囲で指定します。複数指定できます。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

本コマンドを実行するとリング復旧処理が開始され、リング復旧待機状 態(FailureUp)のリングポートは Listening 状態へ遷移します。
mmrp-plus ring revertive コマンドを使用して自動切り戻り機能を有効にしている場合に本コマンドを実行すると、切り戻りタイマーが期限切れになる前にリング復旧処理を開始できます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リング ID 1 の手動切り戻りを実行する方法を示します。
# clear mmrp-plus failure ring 1#

5.13.32 debug mmrp
debug mmrp

目的

MMRP-Plus のデバッグ機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

debug mmrp [event | hello | cpu | fdbflush]

586/964

5 レイヤー2 | 5.13 MMRP-Plus コマンド
debug mmrp

no debug mmrp [event | hello | cpu | fdbflush]
パラメーター

有効にするデバッグ情報のカテゴリーを指定します。
• event (省略可能)：イベント関連• hello (省略可能)：ハローフレーム関連• cpu (省略可能)：CPU パケット関連• fdbflush (省略可能)：FDB フラッシュ関連

デフォルト

無効

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

MMRP-Plus のデバッグ機能の有効／無効は、パラメーターをすべて省略したコマ
ンド形式で実行します。

制限事項

-

注意事項

本コマンドはデバッグ目的の機能のため、運用環境で有効にすることは推奨しま
せん。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MMRP-Plus のデバッグ機能、およびイベント関連のデバッグ情報を有効にする方法を示します。
# debug mmrp
# debug mmrp event#

587/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド

5.14 スパニングツリープロトコルコマンド
スパニングツリープロトコル関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

forward-bpdu global
enableforward-bpdu global enablespanning-tree global
statespanning-tree global state {enable | disable}

spanning-tree modespanning-tree mode {mstp | rstp | stp | rpvst+}

no forward-bpdu global enable
no spanning-tree global stateno spanning-tree modespanning-tree priority

spanning-tree priority PRIORITY
no spanning-tree priority

spanning-tree (timers)

spanning-tree {hello-time SECONDS | forward-time SECONDS |max-age SECONDS}
no spanning-tree {hello-time | forward-time | max-age}spanning-tree tx-holdcountspanning-tree tx-hold-count VALUE

spanning-tree nni-bpduaddress

spanning-tree nni-bpdu-address {dot1d | dot1ad}

spanning-tree statespanning-tree state {enable | disable}

no spanning-tree tx-hold-countno spanning-tree nni-bpdu-addressno spanning-tree statespanning-tree costspanning-tree cost COST
no spanning-tree costspanning-tree guard root

spanning-tree guard rootno spanning-tree guard root

spanning-tree link-type

spanning-tree link-type {point-to-point | shared}no spanning-tree link-type

spanning-tree portfast

spanning-tree portfast {disable | edge | network}no spanning-tree portfast

spanning-tree portpriority

spanning-tree port-priority PRIORITY

spanning-tree tcnfilter

spanning-tree tcnfilterno spanning-tree port-priority
no spanning-tree tcnfilter

spanning-tree forwardbpdu

spanning-tree forward-bpdu

spanning-tree mst
configuration

spanning-tree mst configuration

instance (MSTP)

instance INSTANCE-ID vlans VLAN-ID [,|-]

no spanning-tree forward-bpdu
no spanning-tree mst configurationno instance INSTANCE-ID [vlans VLAN-ID [,|-]]

name (MSTP)

name NAME
no name NAME

588/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
コマンド

コマンドとパラメーター

revision (MSTP)

revision VERSION
no revision

spanning-tree mst
priorityspanning-tree mst INSTANCE-ID priority PRIORITY

spanning-tree mst hellotime

spanning-tree mst hello-time SECONDS

spanning-tree mst maxhops

spanning-tree mst max-hops HOP-COUNT

spanning-tree mst costspanning-tree mst INSTANCE-ID cost COST

no spanning-tree mst INSTANCE-ID priority
no spanning-tree mst hello-time
no spanning-tree mst max-hops
no spanning-tree mst INSTANCE-ID costspanning-tree mst portpriority

spanning-tree mst INSTANCE-ID port-priority PRIORITY

snmp-server enable traps
stp

snmp-server enable traps stp [new-root] [topology-chg]no spanning-tree mst INSTANCE-ID port-priority
no snmp-server enable traps stp [new-root] [topology-chg]

スパニングツリープロトコル関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show spanning-tree

show spanning-tree [interface INTERFACE-ID [,|-]]

show spanning-tree
configuration interface

show spanning-tree configuration interface [INTERFACE-ID [,|]]

show spanning-tree mst

show spanning-tree mst [configuration [digest]]
show spanning-tree mst [instance INSTANCE-ID [,|-]] [interface
INTERFACE-ID [,|-]] [detail]clear spanning-tree
detected-protocols

clear spanning-tree detected-protocols {all | interface
INTERFACE-ID}

5.14.1 forward-bpdu global enable
forward-bpdu global enable

目的装置全体で BPDU のハードウェア転送を有効にします。無効にする場合は、no 形
式のコマンドを使用します。

シンタックス

forward-bpdu global enable
no forward-bpdu global enable

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本機能が有効の場合、受信した BPDU は各ポートの VLAN 設定に従ってハードウェ
ア転送されます。
本機能を使用する場合は、spanning-tree mode コマンドはデフォルト設定のままで使用してください。また、BPDU のソフトウェア転送機能 (spanning-tree
forward-bpdu) も無効 (デフォルト設定) のままで使用してください。

制限事項

本機能と予約フレーム透過制御機能(reserved-frame-action all forward)は、
589/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
forward-bpdu global enable

同一装置では併用できません。
ス パ ニ ン グ ツ リ ー プ ロ ト コ ル が 有 効 の 場 合 (spanning-tree global state
enable) は、本機能を有効にできません。
注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：BPDU のハードウェア転送機能を有効にする方法を示します。
# configure terminal(config)# forward-bpdu global enable(config)#

5.14.2 spanning-tree global statespanning-tree global state

目的

スパニングツリープロトコルのグローバル設定を有効または無効にします。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスspanning-tree global state {enable | disable}
no spanning-tree global state

パラメーターenable：グローバル設定を有効にする場合に指定します。
disable：グローバル設定を無効にする場合に指定します。

デフォルト

無効 (spanning-tree global state disable)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限事項

スパニングツリー、および RPVST+機能は、ERPS、MMRP-Plus 機能とは併用できません。また、同一インターフェースでポートリダンダント、ループ検知 (loopdetection action notify-only コマンド設定時を除く)、VLAN タグ変換機能と併用することはできません。
STP/RSTP/MSTP/RPVST+と予約フレーム透過制御機能(reserved-frame-action all
forward)は、同一装置では併用できません。
BPDU ハードウェア転送機能が有効な場合 (forward-bpdu global enable) は、
本コマンドを有効にできません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：スパニングツリープロトコルを有効にする方法を示します。
# configure terminal(config)# spanning-tree global state enable(config)#

5.14.3 spanning-tree modespanning-tree mode

目的

スパニングツリープロトコルを設定します。デフォルト設定に戻すには、no 形
式のコマンドを使用します。

シンタックスspanning-tree mode {mstp | rstp | stp | rpvst+}
no spanning-tree mode
590/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
spanning-tree mode

パラメーター

mstp：マルチプルスパニングツリープロトコル (MSTP) を使用する場合に指定します。
rstp：ラピッドスパニングツリープロトコル (RSTP) を使用する場合に指定します。
stp：スパニングツリープロトコル (IEEE 802.1D 準拠) を使用する場合に指定します。
rpvst+：ラピッド Per-VLAN スパニングツリープロトコル (RPVST+) を使用する
場合に指定します。

デフォルト

RSTP

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

動作中と異なるスパニングツリープロトコルを指定して上書き設定した場合には、スパニングツリー機能がリスタートします。その結果、すべてのスパニング
ツリーポートの状態は一度ブロッキング状態に遷移します。
本コマンドで動作モードを rpvst+に設定している場合、通常の BPDU に加えて
RPVST+で使用する BPDU も転送しなくなります。

制限事項

VLAN タグ変換機能と RPVST+を同一ポートで併用できません。

注意事項

本コマンドで動作モードを「stp, rstp, mstp」から「rpvst+」に変更する場
合、または「rpvst+」から「stp, rstp, mstp」に変更する場合は、設定が反映されるのに時間がかかります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：スパニングツリープロトコルの動作モードとして、RSTP を設定する方法を示します。
# configure terminal(config)# spanning-tree mode rstp
(config)#

5.14.4 spanning-tree priority
spanning-tree priority

目的

ブリッジ優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスspanning-tree priority PRIORITY
no spanning-tree priority

パラメーターPRIORITY：ブリッジ優先度を 0～61,440 の範囲から 4096 の倍数で指定します。

デフォルト

32,768

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

ブリッジ優先度は値が小さいほど、優先度は高くなります。
本コマンドは、以下のブリッジ優先度を設定する場合に使用できます。
• STP のブリッジ優先度• RSTP のブリッジ優先度• MSTP インスタンス 0 のブリッジ優先度• VLAN 1 の RPVST+ブリッジ優先度

制限事項

-

591/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
spanning-tree priority

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ブリッジ優先度を 4096 に設定する方法を示します。
# configure terminal(config)# spanning-tree priority 4096
(config)#

5.14.5 spanning-tree (timers)
spanning-tree (timers)

目的

スパニングツリープロトコルの各種タイマーを設定します。デフォルト設定に戻
すには、no 形式のコマンドを使用します。

シンタックスspanning-tree {hello-time SECONDS | forward-time SECONDS | max-age
SECONDS}no spanning-tree {hello-time | forward-time | max-age}

パラメーター

hello-time SECONDS：ハロータイムを、1～2 秒の範囲で指定します。
forward-time SECONDS：フォワードディレイタイムを、4～30 秒の範囲で指定します。フォワードディレイタイムは、「最大エージタイム÷2＋1 秒」以上の値になるように設定してください。
max-age SECONDS ：最大エージタイムを、6～40 秒の範囲で指定します。最大
エージタイムは、「(フォワードディレイタイム－1 秒)×2」以下の値になるよ
うに設定してください。

デフォルト

ハロータイム：2 秒
フォワードディレイタイム：15 秒
最大エージタイム：20 秒

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

MSTP のハロータイマーを設定する場合は、spanning-tree mst hello-time コマ
ンドを使用します。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：スパニングツリープロトコルの各種タイマーを設定する方法を示します。
# configure terminal(config)# spanning-tree hello-time 1(config)# spanning-tree forward-time 16(config)# spanning-tree max-age 21(config)#

5.14.6 spanning-tree tx-hold-countspanning-tree tx-hold-count目的

1 秒間の中断前に送信を許可する BPDU の上限の数を設定します。デフォルト設
定に戻すには、no 形式のコマンドを使用します。

シンタックスspanning-tree tx-hold-count VALUE
no spanning-tree tx-hold-count592/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
spanning-tree tx-hold-count

パラメーター

VALUE：一時停止までに送信できる BPDU の最大数を、1～10 の範囲で指定しま
す。

デフォルト

6

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

送信する hold BPDU の数を指定するコマンドです。ポート上の BPDU の送信は、カウンターによって制御されます。カウンターは、BPDU の送信ごとにインクリメントされ、1 秒に 1 回デクリメントされます。カウンターが transmit hold のカウント値に達すると、送信は 1 秒間中断します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：transmit hold のカウント値を、5 に設定する方法を示します。
# configure terminal(config)# spanning-tree tx-hold-count 5(config)#

5.14.7 spanning-tree nni-bpdu-address
spanning-tree nni-bpdu-address

目的

サービスプロバイダーサイトで、BPDU の宛先アドレスを設定します。デフォル
ト設定に戻すには、no 形式のコマンドを使用します。

シンタックスspanning-tree nni-bpdu-address {dot1d | dot1ad}
no spanning-tree nni-bpdu-address

パラメーター

dot1d：BPDU の宛先アドレスとして、Customer Bridge Group Address (01-80C2-00-00-00) を使用する場合に指定します。
dot1ad：BPDU の宛先アドレスとして、Provider Bridge Group Address (01-80C2-00-00-08) を使用する場合に指定します。

デフォルト

Customer Bridge Group Address

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

通常、BPDU の宛先アドレスとして Customer Bridge Group Address が使用されます。
すべてのスパニングツリープロトコルに有効です。

制限事項

サービスプロバイダーサイトで NNI ポートとして動作する、VLAN トランクポー
ト上だけで機能します。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN トランクポート上で、dot1ad アドレスを BPDU の宛先アドレスとして設定する方法を示します。
# configure terminal(config)# spanning-tree nni-bpdu-address dot1ad(config)#

593/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド

5.14.8 spanning-tree statespanning-tree state

目的

スパニングツリープロトコルのインターフェースごとの設定を有効または無効にします。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスspanning-tree state {enable | disable}
no spanning-tree state

パラメーターenable：インターフェースごとの設定を有効にする場合に指定します。
disable：インターフェースごとの設定を無効にする場合に指定します。

デフォルト

有効 (spanning-tree state enable)

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
インターフェースのスパニングツリープロトコルが無効な場合、スパニングツ
リープロトコルエンジンは、インターフェースによって受信された BPDU を送信しません。また、処理も行いません。

制限事項

スパニングツリー、および RPVST+機能は、ERPS、MMRP-Plus 機能とは併用できません。また、同一インターフェースでポートリダンダント、ループ検知 (loopdetection action notify-only コマンド設定時を除く)、VLAN タグ変換機能と併用することはできません。

注意事項

spanning-tree state は、ブリッジングループを防ぐために慎重に使用してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、スパニングツリープロトコルを有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# spanning-tree state enable(config-if-port)#

5.14.9 spanning-tree costspanning-tree cost

目的

パスコストを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスspanning-tree cost COST
no spanning-tree cost

パラメーター

COST：パスコストを、1～200000000 の範囲で指定します。

デフォルト

インターフェースの帯域幅設定から算出

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
本コマンドは、以下のパスコストを設定する場合に使用できます。
• STP 使用時のパスコスト• RSTP 使用時のパスコスト• VLAN 1 の RPVST+使用時のパスコスト
594/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
spanning-tree cost

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/7 のパスコストを、20000 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/7(config-if-port)# spanning-tree cost 20000(config-if-port)#

5.14.10 spanning-tree guard root
spanning-tree guard root

目的ルートガードを有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスspanning-tree guard rootno spanning-tree guard root

パラメーター

なし

デフォルト

無効

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
ルートガードは、意図しないスイッチが接続されてルートブリッジが変更されることを防止するために、ルートガード有効ポートで現在のルートブリッジよりも優先度の高い BPDU を受信しても、それがルートブリッジになることを防ぎます。この状態の間は、対象ポートは alternate ポート (blocking 状態) になり
ます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 でルートガードを有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# spanning-tree guard root
(config-if-port)#

5.14.11 spanning-tree link-type
spanning-tree link-type

目的

インターフェースのリンクタイプを設定します。デフォルト設定に戻すには、no形式のコマンドを使用します。

シンタックスspanning-tree link-type {point-to-point | shared}no spanning-tree link-type

パラメーターpoint-to-point：インターフェースのリンクタイプを、ポイントツーポイントリ
ンクに設定する場合に指定します。
shared：インターフェースのリンクタイプを、シェアードリンクに設定する場合
595/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
spanning-tree link-typeに指定します。
デフォルト

デュプレックス設定を基に自動設定

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
デフォルト設定の場合、全二重ポートはポイントツーポイントリンクになります。半二重ポートはシェアードリンクになります。
本設定は、すべてのスパニングツリープロトコルに有効です。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/7 のリンクタイプを、ポイントツーポイントリンクに設定する方法を示します。
# configure terminal(config)# interface port 1/0/7(config-if-port)# spanning-tree link-type point-to-point(config-if-port)#

5.14.12 spanning-tree portfast
spanning-tree portfast

目的Port Fast モードを指定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスspanning-tree portfast {disable | edge | network}no spanning-tree portfast

パラメーターdisable：Port Fast モードを無効にする場合に指定します。
edge：Port Fast モードをエッジポートにする場合に指定します。
network：Port Fast モードをネットワークポートにする場合に指定します。

デフォルト

network

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
Port Fast モードを無効に設定した場合は、対象ポートは常に Non-port-fast 状
態になります。Non-port-fast 状態でリンクアップ後に BPDU を受信しない場合
は、転送遅延時間 (最大エージタイム、フォワードディレイタイム) が経過するとフォワーディング状態に遷移します。リンクアップ後に BPDU を受信した場合は、それぞれのスパニングツリープロトコルに従って動作します。
Port Fast モードをエッジポートに設定した場合は、リンクアップ後すぐに
port-fast 状態になり、転送遅延時間を待つことなくフォワーディング状態に遷移します。なお、port-fast 状態のポートでも、その後 BPDU を受信すると Nonport-fast 状態に変更されます。
Port Fast モードをネットワークポートに設定した場合は、リンクアップ後 3 秒
間は Non-port-fast 状態にとどまります。その間に BPDU を受信しない場合は596/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
spanning-tree portfast

port-fast 状態になり、転送遅延時間を待つことなくフォワーディング状態に遷移します。3 秒の待機中に BPDU を受信した場合は、それぞれのスパニングツ
リープロトコルに従って動作します。
制限事項

スパニングツリープロトコルが STP の場合、デフォルト設定 (spanning-tree
portfast network) でも Port Fast モードを無効に設定した場合と同等の動作に
なります。

注意事項

予期しないトポロジーループや、データパケットループが発生する恐れがあるた
め、spanning-tree portfast の実行には注意が必要です。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/7 で、Port Fast モードをエッジポートに設定する方法を示します。
# configure terminal(config)# interface port 1/0/7(config-if-port)# spanning-tree portfast edge
(config-if-port)#

5.14.13 spanning-tree port-priority
spanning-tree port-priority

目的

ポート優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスspanning-tree port-priority PRIORITY
no spanning-tree port-priority

パラメーターPRIORITY：ポート優先度を、0～240 の範囲から 16 の倍数で指定します。

デフォルト

128

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
本コマンドは、以下のポート優先度を設定する場合に使用できます。
• STP のポート優先度• RSTP のポート優先度• MSTP インスタンス 0 のポート優先度• VLAN 1 の RPVST+のポート優先度

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/7 のポート優先度を、32 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/7(config-if-port)# spanning-tree port-priority 32(config-if-port)#

5.14.14 spanning-tree tcnfilter
spanning-tree tcnfilter

目的

特定のインターフェースで、トポロジー変更通知 (TCN) のフィルタリングを有597/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
spanning-tree tcnfilter

効にします。無効にする場合は、no 形式のコマンドを使用します。
シンタックスspanning-tree tcnfilterno spanning-tree tcnfilter

パラメーター

なし

デフォルト

無効

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
インターフェースに TCN フィルターモードを設定する場合、受信する TC イベン
トは無視されます。
TCN フィルターモードの設定は、すべてのスパニングツリープロトコルに有効で
す。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/7 で、TCN フィルタリングを設定する方法を示します。
# configure terminal(config)# interface port 1/0/7(config-if-port)# spanning-tree tcnfilter(config-if-port)#

5.14.15 spanning-tree forward-bpdu
spanning-tree forward-bpdu

目的

BPDU のソフトウェア転送を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスspanning-tree forward-bpdu
no spanning-tree forward-bpdu

パラメーター

なし

デフォルト

無効

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
装置はデフォルトでは受信した BPDU を転送しませんが、本機能を有効にすると
BPDU をソフトウェア転送します。
spanning-tree mode rpvst+ に 設 定 さ れ て い る 場 合 、 通 常 の BPDU に 加 え て
RPVST+で使用する BPDU も転送しなくなりますが、本機能を有効にすると RPVST+で使用する BPDU もソフトウェア転送します。

制限事項

本機能と予約フレーム透過制御機能(reserved-frame-action all forward)は、同一装置では併用できません。
本機能によるソフトウェア転送では、転送先ポートがタグなしフレームとして送信する VLAN 設定 (トンネルポートを除く) の場合でも、タグ付きフレームの598/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
spanning-tree forward-bpdu

BPDU として送信します。そのため、送信ポートの VLAN 設定どおりに転送したい
場合は、BPDU のハードウェア転送機能 (forward-bpdu global enable) を使用
してください。
装置として転送可能な最大レートは 64Kbps です。
注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：BPDU の転送を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# spanning-tree forward-bpdu(config-if-port)#

5.14.16 spanning-tree mst configuration
spanning-tree mst configuration

目的

MSTP コ ン フ ィ グ レ ー シ ョ ン モ ー ド に 遷 移 し ま す 。 遷 移 後 の プ ロ ン プ ト は(config-mst)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスspanning-tree mst configurationno spanning-tree mst configuration

パラメーター

なし

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを no 形式で実行すると、以下の設定が削除されます。
• instance (MSTP)• name (MSTP)• revision (MSTP)• spanning-tree mst priority (MSTP インスタンス 0 の設定は除く)• spanning-tree mst cost (MSTP インスタンス 0 の設定は除く)• spanning-tree mst port-priority (MSTP インスタンス 0 の設定は除く)

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MSTP コンフィグレーションモードに遷移する方法を示します。
# configure terminal(config)# spanning-tree mst configuration(config-mst)#

5.14.17 instance (MSTP)
instance (MSTP)

目的

1 つの VLAN、または複数の VLAN を MSTP インスタンスにマッピングします。インスタンスを削除する場合は、VLAN を指定しないで no instance コマンドを使用します。VLAN をデフォルトのインスタンス (CIST) へ戻す場合は、VLAN を指定
して no instance コマンドを使用します。

599/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
instance (MSTP)

シンタックス

instance INSTANCE-ID vlans VLAN-ID [,|-]
no instance INSTANCE-ID [vlans VLAN-ID [,|-]]

パラメーター

INSTANCE-ID：指定した VLAN をマッピングする MSTP インスタンス番号を、1～16の範囲で指定します。
vlans VLAN-ID：指定したインスタンスへ VLAN をマッピングする場合、またはインスタンスから VLAN を削除する場合に、VLAN ID を 1～4094 の範囲で指定します。複数指定できます。

デフォルト

なし

コマンドモード

MSTP コンフィグレーションモード

特権レベル

レベル：12

ガイドライン

マッピングされてない VLAN は、CIST インスタンスへマッピングされます。VLAN
をインスタンスへマッピングするときに、インスタンスが存在しない場合は、インスタンスが自動的に出力されます。インスタンスのすべての VLAN が削除されると、インスタンスも自動的に削除されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：範囲指定した VLAN を、インスタンス 2 へマッピングする方法を示します。
# configure terminal(config)# spanning-tree mst configuration(config-mst)# instance 2 vlans 1-100(config-mst)#

5.14.18 name (MSTP)
name (MSTP)

目的

MSTP 領域の名前を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスname NAME
no name NAME

パラメーター

NAME：リージョン名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

装置の MAC アドレス

コマンドモード

MSTP コンフィグレーションモード

特権レベル

レベル：12

ガイドライン

同じ VLAN マッピングとコンフィグレーションバージョンの複数の装置は、MSTP
領域名が異なる場合、異なる MSTP 領域に属するとみなされます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MSTP コンフィグレーション名を「MName」に設定する方法を示します。
# configure terminal(config)# spanning-tree mst configuration(config-mst)# name MName(config-mst)#

600/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド

5.14.19 revision (MSTP)
revision (MSTP)

目的

MSTP コンフィグレーションのリビジョン番号を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

revision VERSION
no revision

パラメーター

VERSION：MSTP コンフィグレーションのリビジョン番号を、0～65535 の範囲で指
定します。

デフォルト

0

コマンドモード

MSTP コンフィグレーションモード

特権レベル

レベル：12

ガイドライン

同じコンフィグレーションで異なるバージョンが設定された 2 つのイーサネット
装置は、2 つの異なる領域に属するとみなされます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MSTP コンフィグレーションのリビジョン番号を、2 に設定する方法を示します。
# configure terminal(config)# spanning-tree mst configuration(config-mst)# revision 2(config-mst)#

5.14.20 spanning-tree mst priority
spanning-tree mst priority

目的指定した MSTP インスタンスのブリッジ優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスspanning-tree mst INSTANCE-ID priority PRIORITY
no spanning-tree mst INSTANCE-ID priority

パラメーター

INSTANCE-ID：MSTP インスタンス番号を、0～16 の範囲で指定します。
PRIORITY：ブリッジ優先度を 0～61,440 の範囲から 4096 の倍数で指定します。

デフォルト

32,768

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

ブリッジ優先度は値が小さいほど、優先度は高くなります。
本コマンドを MSTP インスタンス 0 を指定して実施した場合は、構成情報ではMSTP インスタンス指定の無いコマンド形式(spanning-tree priority PRIORITY)
で表示されます。

制限事項

本コマンドを設定する前に、instance (MSTP)コマンドで対象の MSTP インスタンスを設定してください。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

601/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
使用例：MSTP インスタンス 2 のブリッジ優先度を 4096 に設定する方法を示します。
# configure terminal(config)# spanning-tree mst 2 priority 4096
(config)#

5.14.21 spanning-tree mst hello-time
spanning-tree mst hello-time

目的

MSTP で使用される 1 ポートあたりのハロータイムを設定します。デフォルト設
定に戻すには、no 形式のコマンドを使用します。

シンタックスspanning-tree mst hello-time SECONDS
no spanning-tree mst hello-time

パラメーターSECONDS ：指定されたポートが各設定メッセージを定期的に送信する間隔 (ハロータイム) を、1～2 秒の範囲で指定します。

デフォルト

2

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。

制限事項

MSTP ハロータイムは、MSTP だけで有効です。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 のポートハロータイムを、1 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# spanning-tree mst hello-time 1(config-if-port)#

5.14.22 spanning-tree mst max-hops
spanning-tree mst max-hops

目的

MSTP の最大ホップ数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスspanning-tree mst max-hops HOP-COUNT
no spanning-tree mst max-hops

パラメーター

max-hops HOP-COUNT：MSTP の最大ホップ数を、6～40 ホップの範囲で指定しま
す。

デフォルト

20 ホップコマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MSTP の最大ホップ数を設定する方法を示します。
# configure terminal(config)# spanning-tree mst max-hops 19602/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド(config)#

5.14.23 spanning-tree mst costspanning-tree mst cost

目的指定した MSTP インスタンスのパスコストを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスspanning-tree mst INSTANCE-ID cost COST
no spanning-tree mst INSTANCE-ID cost

パラメーター

INSTANCE-ID：MSTP インスタンス番号を、0～16 の範囲で指定します。
COST：パスコストを、1～200000000 の範囲で指定します。

デフォルト

インターフェースの帯域幅設定から算出

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。

制限事項

本コマンドを設定する前に、instance (MSTP)コマンドで対象の MSTP インスタンスを設定してください。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の MSTP インスタンス 2 のパスコストを、50 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# spanning-tree mst 2 cost 50(config-if-port)#

5.14.24 spanning-tree mst port-priority
spanning-tree mst port-priority

目的指定した MSTP インスタンスのポート優先度を設定します。デフォルト設定に戻
すには、no 形式のコマンドを使用します。

シンタックスspanning-tree mst INSTANCE-ID port-priority PRIORITY
no spanning-tree mst INSTANCE-ID port-priority

パラメーター

INSTANCE-ID：MSTP インスタンス番号を、0～16 の範囲で指定します。
PRIORITY：ポート優先度を、0～240 の範囲から 16 の倍数で指定します。

デフォルト

128

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
本コマンドを MSTP インスタンス 0 を指定して実施した場合は、構成情報ではMSTP イ ン ス タ ン ス 指 定 の 無 い コ マ ン ド 形 式 (spanning-tree port-priority
PRIORITY)で表示されます。

制限事項

本コマンドを設定する前に、instance (MSTP)コマンドで対象の MSTP インスタンスを設定してください。

注意事項

-

603/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
spanning-tree mst port-priority

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の MSTP インスタンス 2 のポート優先度を、32 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# spanning-tree mst 2 port-priority 32(config-if-port)#

5.14.25 snmp-server enable traps stp
snmp-server enable traps stp

目的

スパニングツリープロトコル機能の SNMP トラップを有効にします。無効にする
場合は、no 形式のコマンドを使用します。

シンタックスsnmp-server enable traps stp [new-root] [topology-chg]
no snmp-server enable traps stp [new-root] [topology-chg]

パラメーター

new-root (省略可能)：新ルートブリッジ通知を有効にする場合に指定します。
topology-chg (省略可能)：トポロジー変更通知を有効にする場合に指定しま
す。

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

パラメーターを指定しない場合は、すべてのパラメーターが対象になります。
本コマンドを有効にする場合は、snmp-server enable traps コマンドでグロー
バル設定も有効にしてください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：スパニングツリープロトコル機能の SNMP トラップを有効にする方法を示します。
# configure terminal(config)# snmp-server enable traps stp(config)#

5.14.26 show spanning-tree
show spanning-tree

目的

STP または RSTP の動作状況を表示します。

シンタックスshow spanning-tree [interface INTERFACE-ID [,|-]]

パラメーターinterface INTERFACE-ID (省略可能)：STP または RSTP の詳細情報を表示するイ
ンターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

制限事項

STP または RSTP 以外のモードで動作中の場合は、本コマンドを実行してもエ604/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
show spanning-tree

ラーメッセージが表示されます。
interface パラメーターを使用してリンクダウン状態のインターフェースを指定
しても、何も表示されません。
注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：STP または RSTP の動作状況を表示する方法を示します。
# show spanning-tree
Spanning Tree: Enabled ...(1)Protocol Mode: RSTP ...(2)Tx-hold-count: 6 ...(3)
NNI BPDU Address: dot1d(01-80-C2-00-00-00) ...(4)Root ID Priority: 8192 ...(5)Address: 00-40-66-B4-96-B5 ...(6)
(7)
(8)
(9)
Hello Time: 2 sec, Max Age: 20 sec, Forward Delay: 15 sec
Bridge ID Priority: 32768 (priority 32768 sys-id-ext 0) ...(10)Address: FC-6D-D1-00-4C-9C ...(11)
(12)
(13)
(14)
Hello Time: 2 sec, Max Age: 20 sec, Forward Delay: 15 sec
Topology Changes Count: 1 ...(15)
(16)
(17)
(18)
(19)
(20)
(21)
(22)
Priority Link
Interface
Role
State
Cost
.Port#
Type
Edge--------------- ---------- ---------- --------- -------- ------ -------Port1/0/1
designated forwarding 20000
128.1
p2p
non-edge
Port1/0/2
designated forwarding 20000
128.2
p2p
non-edge
Port1/0/11
root
forwarding 20000
128.11p2p
non-edge

項番

説明

(1)

STP または RSTP の有効(Enabled)／無効(Disabled)を表示します。

(2)

スパニングツリープロトコルを表示します。
RSTP：ラピッドスパニングツリープロトコル
STP compatible：スパニングツリープロトコル(3)

転送保留カウント値を表示します。

(4)

BPDU の宛先 MAC アドレスを表示します。

(5)

ルートブリッジの優先度を表示します。

(6)

ルートブリッジの MAC アドレスを表示します。

(7)

ルートブリッジのハロータイムを表示します。

(8)

ルートブリッジの最大エージタイムを表示します。

(9)

ルートブリッジのフォワードディレイタイムを表示します。

(10)

自装置の優先度を表示します。

(11)

自装置の MAC アドレスを表示します。

(12)

自装置のハロータイムを表示します。

(13)

自装置の最大エージタイムを表示します。

(14)

自装置のフォワードディレイタイムを表示します。

(15)

スパニングツリープロトコルのトポロジーが変更された回数を表示します。

(16)

ポート番号またはポートチャネル番号を表示します。

(17)

ポートの役割を表示します。
605/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
項番

説明root：ルートポート
designated：指定ポート
alternate：代替ポート
backup：バックアップポート
disabled：無効ポート(18)

ポートのステータスを表示します。
forwarding：フォワーディング状態
blocking：ブロッキング状態 (ディスカーディング状態)
learning：ラーニング状態
disabled：無効状態(19)

ポートのパスコストを表示します。

(20)

ポート ID (ポート優先度＋ポート番号(ifindex)) を表示します。

(21)

ポートのリンクタイプの動作状況を表示します。
p2p：ポイントツーポイントリンク
shared：シェアードリンク(22)

Port Fast モードの動作状況を表示します。
edge：エッジポート
non-edge：無効ポート

5.14.27 show spanning-tree configuration interface
show spanning-tree configuration interface

目的

スパニングツリープロトコルのインターフェース関連の設定情報を表示します。

シンタックスshow spanning-tree configuration interface [INTERFACE-ID [,|-]]

パラメーター

INTERFACE-ID (省略可能)：スパニングツリープロトコルの設定情報を表示する
インターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべてのインターフェースの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 のスパニングツリープロトコル設定情報を表示する方法を示します。
# show spanning-tree configuration interface port 1/0/1
Port1/0/1 ...(1)Spanning tree state: Enabled ...(2)Port path cost: 0 ...(3)Port priority: 128 ...(4)Port Identifier: 128.1 ...(5)Link type: auto ...(6)Port fast: auto ...(7)Hello time: 2 seconds ...(8)606/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
Guard root: Disabled ...(9)TCN filter: Disabled ...(10)Bpdu forward: Disabled ...(11)

項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

ポートのスパニングツリープロトコルの有効(Enabled)／無効(Disabled)を表示します。

(3)

ポートのパスコストを表示します。

(4)

ポート優先度を表示します。

(5)

ポート ID (ポート優先度＋ポート番号(ifindex)) を表示します。

(6)

ポートのリンクタイプの設定を表示します。デフォルトの自動判別設定の場合、全二重ポー
トはポイントツーポイントリンク、半二重ポートはシェアードリンクと判別されます。
auto：自動判別設定
p2p：手動設定 (ポイントツーポイントリンク)
shared：手動設定 (シェアードリンク)(7)

Port Fast モードの設定を表示します。
auto：ネットワークポート
edge：エッジポート
none-edge：無効ポート(8)

MSTP で使用するポートごとのハロータイムを表示します。動作モードが MSTP の場合のみ表示されます。

(9)

ルートガードの有効(Enabled)／無効(Disabled)を表示します。

(10)

トポロジー変更通知(TCN)のフィルタリング機能の有効(Enabled)／無効(Disabled)を表示し
ます。

(11)

BPDU のソフトウェア転送の有効(Enabled)／無効(Disabled)を表示します。

5.14.28 show spanning-tree mst
show spanning-tree mst

目的

MSTP の情報を表示します。

シンタックスshow spanning-tree mst [configuration [digest]]
show spanning-tree mst [instance INSTANCE-ID [,|-]] [interface
INTERFACE-ID [,|-]] [detail]

パラメーター

configuration (省略可能)：MSTP インスタンスに割り当てられた VLAN を表示する場合に指定します。
digest (省略可能)：MSTP リージョンの MD5 ダイジェストを表示する場合に指定します。
instance INSTANCE-ID (省略可能)：MSTP 情報を表示する MSTP インスタンス番
号を、0～16 の範囲で指定します。複数指定できます。
interface INTERFACE-ID (省略可能)：MSTP 情報を表示するインターフェース
を、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。
detail (省略可能)：詳細情報を表示する場合に指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

607/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
show spanning-tree mst

特権レベル

レベル：1

ガイドライン

特定の MSTP インスタンスを指定しない場合は、MSTP が有効なすべての MSTP イ
ンスタンスの情報が表示されます。
MSTP とプライベート VLAN を併用していて、プライマリーVLAN とセカンダリー
VLAN が異なる MSTP インスタンスにマッピングされている場合には、 show
spanning-tree mst configuration コマンドで警告メッセージが表示されます。

制限事項

MSTP 以外のモードで動作中の場合は、本コマンドを実行してもエラーメッセー
ジが表示されます。
interface パラメーターを使用してリンクダウン状態のインターフェースを指定
しても、何も表示されません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MSTP 情報を表示する方法を示します。
# show spanning-tree mst(1)(2)
Spanning tree: Enabled,protocol: MSTP
NNI BPDU Address: dot1d(01-80-C2-00-00-00) ...(3)Number of MST instances: 2 ...(4)(5)(6)>>>>MST00 vlans mapped : 1-9,20-4094(7)(8)
Bridge Address: FC-6D-D1-00-4C-9C, Priority: 32768 (32768 sysid 0)(9)(10)
Designated Root Address: 00-40-66-B4-96-B5, Priority: 4096 (4096 sysid 0)
CIST External Root Cost : 0 ...(11)
(12)
(13)
Regional Root Bridge Address: 00-40-66-B4-96-B5, Priority: 4096 (4096 sysid 0)
CIST Internal Root Cost : 20000 ...(14)
(15)
(16)
Designated Bridge Address: 00-40-66-B4-96-B5, Priority: 4096 (4096 sysid 0)
Topology Changes Count: 4 ...(17)
(18)
(19)
(20)
(21)
(22)
(23)
(24)
Priority Link
Interface
Role
State
Cost
.Port#
Type
Edge--------------- ---------- ---------- --------- -------- ------ -------Port1/0/1
designated forwarding 20000
128.1
p2p
edge
Port1/0/2
designated forwarding 20000
128.2
p2p
edge
Port1/0/12
root
forwarding 20000
128.12p2p
non-edge>>>>MST01 vlans mapped : 10-19
Bridge Address: FC-6D-D1-00-4C-9C, Priority: 32769 (32768 sysid 1)
(25)
(26)
Regional Root Address: 00-40-66-B4-96-B5, Priority: 8193 (8192 sysid 1)
MSTI Internal Root Cost : 20000 ...(27)
Designated Bridge Address: 00-40-66-B4-96-B5, Priority: 8193 (8192 sysid 1)
Topology Changes Count: 4
Priority Link
Interface
Role
State
Cost
.Port#
Type
Edge--------------- ---------- ---------- --------- -------- ------ -------Port1/0/1
designated forwarding 20000
128.1
p2p
edge
Port1/0/2
disabled
disabled
20000
128.2
p2p
edge
Port1/0/12
root
forwarding 20000
128.12p2p
non-edge

608/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
項番

説明

(1)

MSTP の有効(Enabled)／無効(Disabled)を表示します。

(2)

スパニングツリープロトコルを表示します。

(3)

BPDU の宛先 MAC アドレスを表示します。

(4)

MSTP インスタンス数を表示します。

(5)

MSTP インスタンス番号を表示します。

(6)

MSTP インスタンスに割り当てられている VLAN を表示します。

(7)

自装置の MAC アドレスを表示します。

(8)

自装置の優先度 (ブリッジ優先度、sysid：MSTP インスタンス番号) を表示します。

(9)

CIST ルートの MAC アドレスを表示します。

(10)

CIST ルートの優先度 (ブリッジ優先度、sysid：MSTP インスタンス番号) を表示します。

(11)

CIST 外部ルートパスコストを表示します。

(12)

CIST リージョナルルートの MAC アドレスを表示します。

(13)

CIST リージョナルルートの優先度 (ブリッジ優先度、sysid：MSTP インスタンス番号) を表
示します。

(14)

CIST 内部ルートパスコストを表示します。

(15)

ルートポートで受信した BPUD の送信元装置の MAC アドレスを表示します。自装置がルートブ
リッジの場合は自装置の MAC アドレスを表示します。

(16)

ルートポートで受信した BPDU の送信元装置の優先度 (ブリッジ優先度、sysid：MSTP インス
タンス番号) を表示します。自装置がルートブリッジの場合は自装置の優先度を表示しま
す。

(17)

スパニングツリープロトコルのトポロジーが変更された回数を表示します。

(18)

ポート番号またはポートチャネル番号を表示します。

(19)

ポートの役割を表示します。
root：ルートポート
designated：指定ポート
alternate：代替ポート
backup：バックアップポート
disabled：無効ポート
master：MSTI マスターポート(20)

ポートのステータスを表示します。
forwarding：フォワーディング状態
blocking：ブロッキング状態 (ディスカーディング状態)
learning：ラーニング状態
disabled：無効状態(21)

ポートのパスコストを表示します。

(22)

ポート ID (ポート優先度＋ポート番号(ifindex)) を表示します。

(23)

ポートのリンクタイプの動作状況を表示します。
p2p：ポイントツーポイントリンク
shared：シェアードリンク(24)

Port Fast モードの動作状況を表示します。
edge：エッジポート
non-edge：無効ポート(25)

MSTI リージョナルルートの MAC アドレスを表示します。

(26)

MSTI リージョナルルートの優先度 (ブリッジ優先度、sysid：MSTP インスタンス番号) を表示します。
609/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
項番
(27)

説明
MSTI リージョナルルートまでのパスコストを表示します。

使用例：ポート 1/0/12 の MSTP 情報を表示する方法を示します。
# show spanning-tree mst interface port 1/0/12
Port1/0/12 ...(1)(2)(3)
Configured link type: auto, operation status: point-to-point(4)(5)
Configured fast-forwarding: auto, operation status: non-edge
Bpdu statistic counter: sent: 29, received: 404 ...(6)
(7)
(8)
(9)
(10)
(11)
Priority
Instance Role
State
Cost
.Port#-------- --------------------MST00
root
forwarding 20000
128.12
MST01

root

forwarding 20000

128.12

項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

ポートのリンクタイプの設定を表示します。デフォルトの自動判別設定の場合、全二重ポー
トはポイントツーポイントリンク、半二重ポートはシェアードリンクと判別されます。
auto：自動判別設定
p2p：手動設定 (ポイントツーポイントリンク)
shared：手動設定 (シェアードリンク)(3)

ポートのリンクタイプの動作状況を表示します。
point-to-point：ポイントツーポイントリンク
shared：シェアードリンク(4)Port Fast モードの設定を表示します。
auto：ネットワークポート
edge：エッジポート
non-edge：無効ポート(5)

Port Fast モードの動作状況を表示します。
edge：エッジポート
non-edge：無効ポート(6)

BPDU の送受信数を表示します。

(7)

MSTP インスタンス番号を表示します。

(8)

ポートの役割を表示します。
root：ルートポート
designated：指定ポート
alternate：代替ポート
backup：バックアップポート
disabled：無効ポート
master：MSTI マスターポート(9)

ポートのステータスを表示します。
forwarding：フォワーディング状態
blocking：ブロッキング状態 (ディスカーディング状態)
learning：ラーニング状態

610/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
項番

説明disabled：無効状態(10)

ポートのパスコストを表示します。

(11)

ポート ID (ポート優先度＋ポート番号(ifindex)) を表示します。

使用例：ポート 1/0/12 の MSTP 情報を、詳細モードで表示する方法を示します。
# show spanning-tree mst interface port 1/0/12 detailPort1/0/12 ...(1)(2)(3)
Configured link type: auto, operation status: point-to-point(4)(5)
Configured fast-forwarding: auto, operation status: non-edge
Bpdu statistic counter: sent: 29, received: 408 ...(6)(7)(8)>>>>MST instance: 00, vlans mapped : 1-9,20-4094
Port state: forwarding ...(9)Port role: root ...(10)
(11)
(12)
(13)
Port info : port ID 128.12, priority: 128, cost: 20000
(14)
(15)
Designated root address: 00-40-66-B4-96-B5, priority: 4096
(16)
(17)
Regional Root address: 00-40-66-B4-96-B5, priority: 4096
(18)
(19)
(20)
Designated bridge address: 00-40-66-B4-96-B5, priority: 4096, port id: 128.49>>>>MST instance: 01, vlans mapped : 10-19
Port state: forwarding
Port role: root
Port info : port ID 128.12, priority: 128, cost: 20000
(21)
(22)
Designated root address: 00-40-66-B4-96-B5, priority: 8193
(23)
(24)
(25)
Designated bridge address: 00-40-66-B4-96-B5, priority: 8193, port id: 128.49

項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

ポートのリンクタイプの設定を表示します。デフォルトの自動判別設定の場合、全二重ポー
トはポイントツーポイントリンク、半二重ポートはシェアードリンクと判別されます。
auto：自動判別設定
p2p：手動設定 (ポイントツーポイントリンク)
shared：手動設定 (シェアードリンク)(3)

ポートのリンクタイプの動作状況を表示します。
point-to-point：ポイントツーポイントリンク
shared：シェアードリンク(4)Port Fast モードの設定を表示します。
auto：ネットワークポート
edge：エッジポート
non-edge：無効ポート(5)

Port Fast モードの動作状況を表示します。
edge：エッジポート
non-edge：無効ポート(6)

BPDU の送受信数を表示します。
611/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
項番

説明

(7)

MSTP インスタンス番号を表示します。

(8)

MSTP インスタンスに割り当てられている VLAN を表示します。

(9)

ポートのステータスを表示します。
forwarding：フォワーディング状態
blocking：ブロッキング状態 (ディスカーディング状態)
learning：ラーニング状態
disabled：無効状態(10)

ポートの役割を表示します。
root：ルートポート
designated：指定ポート
alternate：代替ポート
backup：バックアップポート
disabled：無効ポート
master：MSTI マスターポート(11)

ポート ID (ポート優先度＋ポート番号(ifindex)) を表示します。

(12)

ポート優先度を表示します。

(13)

ポートのパスコストを表示します。

(14)

CIST ルートの MAC アドレスを表示します。

(15)

CIST ルートの優先度を表示します。

(16)

CIST リージョナルルートの MAC アドレスを表示します。

(17)

CIST リージョナルルートの優先度を表示します。

(18)

対象リンクで CIST リージョナルルートに一番近い装置の MAC アドレスを表示します。

(19)

対象リンクで CIST リージョナルルートに一番近い装置の優先度を表示します。

(20)

対象リンクで CIST リージョナルルートに一番近い装置のポート ID (ポート優先度＋ポート
番号(ifindex)) を表示します。

(21)

MSTI リージョナルルートの MAC アドレスを表示します。

(22)

MSTI リージョナルルートの優先度を表示します。

(23)

対象リンクで MSTI リージョナルルートに一番近い装置の MAC アドレスを表示します。

(24)

対象リンクで MSTI リージョナルルートに一番近い装置の優先度を表示します。

(25)

対象リンクで MSTI リージョナルルートに一番近い装置のポート ID (ポート優先度＋ポート
番号(ifindex)) を表示します。

使用例：MSTP インスタンスマッピングコンフィグレーションを表示する方法を示します。
# show spanning-tree mst configurationName: TEST ...(1)(2)(3)
Revision : 1,Instances configured: 2(4)(5)
Instance
Vlans----------------------------------------------------------------------0
1-9,20-4094
1
10-19

項番

説明

(1)

リージョン名を表示します。

(2)

リビジョン番号を表示します。
612/964

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
項番

説明

(3)

MSTP インスタンス数を表示します。

(4)

MSTP インスタンス番号を表示します。

(5)

MSTP インスタンスに割り当てられている VLAN を表示します。

使用例：スパニングツリーMSTP コンフィグレーションダイジェストを表示する方法を示します。
# show spanning-tree mst configuration digest
Name: TEST ...(1)(2)(3)
Revision : 1,Instances configured: 2
Digest: 8D0D3583ABF2D8F6F4CD1141B77F53D7 ...(4)

項番

説明

(1)

リージョン名を表示します。

(2)

リビジョン番号を表示します。

(3)

MSTP インスタンス数を表示します。

(4)

MSTP リージョンの MD5 ダイジェストを表示します。

5.14.29 clear spanning-tree detected-protocols
clear spanning-tree detected-protocols

目的指定したインターフェースのプロトコルマイグレーションを再試行します。

シンタックスclear spanning-tree detected-protocols {all | interface INTERFACE-ID}

パラメーター

all：すべてのポートに検知動作を行わせます。
interface INTERFACE-ID：検知動作を行わせるインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

本コマンドを使用すると、ポートのプロトコルマイグレーション状態を強制的にSEND_RSTP 状態に遷移させます。この動作は、特定の LAN 上のすべてのレガシー
ブリッジが削除されたかどうかをテストするために使用できます。LAN 上に STP
ブリッジが存在しない場合、指定したモード (RSTP または MSTP) でポートが動作します。STP ブリッジが存在する場合は、ポートは STP で動作します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべてのポートでプロトコルマイグレーションを再試行させる方法を示します。
# clear spanning-tree detected-protocols all
Clear spanning-tree detected-protocols? (y/n) [n] y613/964

5 レイヤー2 | 5.15 RPVST+コマンド

5.15 RPVST+コマンド
RPVST+ (ラピッド Per-VLAN スパニングツリープラス) 関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

spanning-tree vlan

spanning-tree vlan VLAN-ID
no spanning-tree vlan VLAN-ID

spanning-tree vlanpriorityspanning-tree vlan VLAN-ID priority PRIORITY

spanning-tree vlan
(timers)

spanning-tree vlan VLAN-ID {hello-time SECONDS | forward-time
SECONDS | max-age SECONDS}

no spanning-tree vlan VLAN-ID priority

no spanning-tree vlan VLAN-ID {hello-time | forward-time |max-age}spanning-tree vlan costspanning-tree vlan VLAN-ID cost COST
no spanning-tree vlan VLAN-ID costspanning-tree vlan portpriority

spanning-tree vlan VLAN-ID port-priority PRIORITY

show spanning-tree vlan

show spanning-tree vlan [VLAN-ID]

show spanning-tree vlaninterfaceshow spanning-tree vlan VLAN-ID interface INTERFACE-ID [,|-]

no spanning-tree vlan VLAN-ID port-priority

5.15.1 spanning-tree vlan
spanning-tree vlan

目的指定した VLAN の RPVST+を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスspanning-tree vlan VLAN-ID
no spanning-tree vlan VLAN-ID

パラメーター

VLAN-ID：RPVST+を有効にする VLAN ID を、1～4094 の範囲で指定します。

デフォルト

VLAN 1 のみ有効 (無効に変更不可)、その他の VLAN は無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを no 形式で実行すると、対象 VLAN の以下の設定も削除されます。
• spanning-tree vlan priority• spanning-tree vlan (timers)• spanning-tree vlan cost
• spanning-tree vlan port-priority

制限事項

サポートする VLAN 数は、装置全体で最大 200 個です。
スパニングツリー、および RPVST+機能は、ERPS、MMRP-Plus 機能とは併用できません。また、同一インターフェースでポートリダンダント、ループ検知 (loopdetection action notify-only コマンド設定時を除く)、VLAN タグ変換機能と併用することはできません。
PVST+との相互接続は未サポートです。
他のレイヤー2 機能、およびレイヤー3 機能 (スタック機能を含む) によってCPU が過負荷となった場合、RPVST+パケットの処理が遅れることがあります。

614/964

5 レイヤー2 | 5.15 RPVST+コマンド
spanning-tree vlan

CPU が過負荷とならない RPVST+の送受信 VLAN×ポート数の目安は、最大で 600
個です。この数を超えると、トラフィックの損失やネットワークトポロジーの変更が発生する場合があります。以下の表を参考に、上限値を超えないようにポート数や VLAN 数を設定してください。なお、ポートの RPVST+機能は、デフォルト
で有効設定になっていますので、使用しないポートは spanning-tree state
disable コマンドにて無効に変更してください。
VLAN 数

各ポートの役割(Role)

ポート数

200

Root Port, Alternate Port, Backup Port3

Designated Port

3

Root Port, Alternate Port, Backup Port

6

Designated Port

6

Root Port, Alternate Port, Backup Port

12

Designated Port

12

100
50

注意事項

併用する機能や本コマンドで設定する VLAN 数が増加すると CPU 負荷により収束
時間が 3 秒以上かかることがあります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 10 の RPVST+を有効にする方法を示します。
# configure terminal(config)# spanning-tree vlan 10(config)#

5.15.2 spanning-tree vlan priority
spanning-tree vlan priority

目的指定した VLAN の RPVST+のブリッジ優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスspanning-tree vlan VLAN-ID priority PRIORITY
no spanning-tree vlan VLAN-ID priority

パラメーター

VLAN-ID：VLAN ID を、1～4094 の範囲で指定します。
PRIORITY：ブリッジ優先度を 0～61,440 の範囲から 4096 の倍数で指定します。

デフォルト

32,768

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

ブリッジ優先度は値が小さいほど、優先度は高くなります。
本コマンドを VLAN 1 を指定して実施した場合は、構成情報では VLAN ID 指定の無いコマンド形式(spanning-tree priority PRIORITY)で表示されます。

制限事項

本コマンドを設定する前に、spanning-tree vlan コマンドで対象 VLAN の RPVST+を有効にしてください。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 10 の RPVST+のブリッジ優先度を 4096 に設定する方法を示します。
# configure terminal(config)# spanning-tree vlan 10 priority 4096

615/964

5 レイヤー2 | 5.15 RPVST+コマンド(config)#

5.15.3 spanning-tree vlan (timers)
spanning-tree vlan (timers)

目的指定した VLAN の RPVST+の各種タイマーを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスspanning-tree vlan VLAN-ID {hello-time SECONDS | forward-time SECONDS |max-age SECONDS}
no spanning-tree vlan VLAN-ID {hello-time | forward-time | max-age}

パラメーター

VLAN-ID：VLAN ID を、1～4094 の範囲で指定します。
hello-time SECONDS：ハロータイムを、1～2 秒の範囲で指定します。
forward-time SECONDS：フォワードディレイタイムを、4～30 秒の範囲で指定します。フォワードディレイタイムは、「最大エージタイム÷2＋1 秒」以上の値になるように設定してください。
max-age SECONDS ：最大エージタイムを、6～40 秒の範囲で指定します。最大
エージタイムは、「(フォワードディレイタイム－1 秒)×2」以下の値になるよ
うに設定してください。

デフォルト

ハロータイム：2 秒
フォワードディレイタイム：15 秒
最大エージタイム：20 秒

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを VLAN 1 を指定して実施した場合は、構成情報ではそれぞれ VLAN
ID 指定の無い以下のコマンド形式で表示されます。
• ハロータイム設定：spanning-tree hello-time SECONDS• フォワードディレイタイム設定：spanning-tree forward-time SECONDS• 最大エージタイム設定：spanning-tree max-age SECONDS

制限事項

本コマンドを設定する前に、spanning-tree vlan コマンドで対象 VLAN の RPVST+を有効にしてください。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 10 の RPVST+の各種タイマーを設定する方法を示します。
# configure terminal(config)# spanning-tree vlan 10 hello-time 1(config)# spanning-tree vlan 10 forward-time 16(config)# spanning-tree vlan 10 max-age 21(config)#

5.15.4 spanning-tree vlan costspanning-tree vlan cost

目的指定した VLAN の RPVST+のパスコストを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスspanning-tree vlan VLAN-ID cost COST
no spanning-tree vlan VLAN-ID cost

パラメーター

VLAN-ID：VLAN ID を、1～4094 の範囲で指定します。

616/964

5 レイヤー2 | 5.15 RPVST+コマンド
spanning-tree vlan cost

COST：RPVST+のパスコストを、1～200000000 の範囲で指定します。
デフォルト

インターフェースの帯域幅設定から算出

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
本コマンドを VLAN 1 を指定して実施した場合は、構成情報では VLAN ID 指定の無いコマンド形式(spanning-tree cost COST)で表示されます。

制限事項

本コマンドを設定する前に、spanning-tree vlan コマンドで対象 VLAN の RPVST+を有効にしてください。

注意事項

本コマンドをポートチャネルで設定する場合は、先にポートチャネルのメンバー
ポートを設定してから本コマンドを設定してください。メンバーポート未設定のポートチャネルで本コマンドを設定すると、コマンドは実行できますが、構成情報に表示されない制限があります。メンバーポートを設定すると表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/2 の VLAN 10 の RPVST+パスコストを、2000 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/2(config-if-port)# spanning-tree vlan 10 cost 2000
(config-if-port)#

5.15.5 spanning-tree vlan port-priority
spanning-tree vlan port-priority

目的指定した VLAN の RPVST+のポート優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスspanning-tree vlan VLAN-ID port-priority PRIORITY
no spanning-tree vlan VLAN-ID port-priority

パラメーター

VLAN-ID：VLAN ID を、1～4094 の範囲で指定します。
PRIORITY：RPVST+のポート優先度を、0～240 の範囲で指定します。

デフォルト

128

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
本コマンドを VLAN 1 を指定して実施した場合は、構成情報では VLAN ID 指定の無いコマンド形式(spanning-tree port-priority PRIORITY)で表示されます。

制限事項

本コマンドを設定する前に、spanning-tree vlan コマンドで対象 VLAN の RPVST+を有効にしてください。

注意事項

本コマンドをポートチャネルで設定する場合は、先にポートチャネルのメンバー
ポートを設定してから本コマンドを設定してください。メンバーポート未設定のポートチャネルで本コマンドを設定すると、コマンドは実行できますが、構成情報に表示されない制限があります。メンバーポートを設定すると表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

617/964

5 レイヤー2 | 5.15 RPVST+コマンド
使用例：ポート 1/0/2 の VLAN 10 の RPVST+ポート優先度を、32 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/2(config-if-port)# spanning-tree vlan 10 port-priority 32(config-if-port)#

5.15.6 show spanning-tree vlan
show spanning-tree vlan

目的指定した VLAN の RPVST+の動作状況を表示します。

シンタックスshow spanning-tree vlan [VLAN-ID]

パラメーター

VLAN-ID (省略可能)：RPVST+の動作状況を表示する VLAN ID を、1～4094 の範囲
で指定します。

デフォルトなし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定の VLAN を指定しない場合は、RPVST+が有効なすべての VLAN の情報が表示さ
れます。

制限事項

RPVST+以外のモードで動作中の場合は、本コマンドを実行してもエラーメッセー
ジが表示されます。

注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 10 の RPVST+の動作状況を表示する方法を示します。
# show spanning-tree vlan 10
VLAN10 ...(1)Spanning tree enabled protocol RPVST+ ...(2)Root ID Priority: 32778 ...(3)Address: FC-6D-D1-00-4C-9C ...(4)This bridge is the root. ...(5)
(6)
(7)
(8)
Hello Time: 2 sec, Max Age: 20 sec, Forward Delay: 15 sec
Bridge ID Priority: 32778 (priority 32768 sys-id-ext 10) ...(9)Address: FC-6D-D1-00-4C-9C ...(10)
(11)
(12)
(13)
Hello Time: 2 sec, Max Age: 20 sec, Forward Delay: 15 sec
Topology Changes Count: 1 ...(14)
(15)
(16)
(17)
(18)
(19)
(20)
(21)
Priority Link
Interface
Role
State
Cost
.Port#
Type
Edge--------------- ---------- ---------- --------- -------- ------ -------Port1/0/1
designated forwarding 20000
128.1
p2p
non-edge
Port1/0/2
designated forwarding 20000
128.2
p2p
non-edge

項番

説明

(1)

VLAN ID を表示します。

(2)

有効になっているスパニングツリープロトコルを表示します。

(3)

ルートブリッジの優先度を表示します。

(4)

ルートブリッジの MAC アドレスを表示します。

(5)

自装置がルートブリッジの場合に表示されます。

(6)

ルートブリッジのハロータイムを表示します。

618/964

5 レイヤー2 | 5.15 RPVST+コマンド
項番

説明

(7)

ルートブリッジの最大エージタイムを表示します。

(8)

ルートブリッジのフォワードディレイタイムを表示します。

(9)

自装置の優先度 (対象 VLAN のブリッジ優先度と VLAN ID) を表示します。

(10)

自装置の MAC アドレスを表示します。

(11)

自装置のハロータイムを表示します。

(12)

自装置の最大エージタイムを表示します。

(13)

自装置のフォワードディレイタイムを表示します。

(14)

RPVST+のトポロジーが変更された回数を表示します。

(15)

ポート番号またはポートチャネル番号を表示します。

(16)

ポートの役割を表示します。
root：ルートポート
designated：指定ポート
alternate：代替ポート
backup：バックアップポート
disabled：無効ポート(17)

ポートのステータスを表示します。
forwarding：フォワーディング状態
blocking：ブロッキング状態 (ディスカーディング状態)
learning：ラーニング状態
disabled：無効状態(18)

ポートのパスコストを表示します。

(19)

ポート ID (ポート優先度＋ポート番号(ifindex)) を表示します。

(20)

ポートのリンクタイプの動作状況を表示します。
p2p：ポイントツーポイントリンク
shared：シェアードリンク(21)

Port Fast モードの動作状況を表示します。
edge：エッジポート
non-edge：無効ポート

5.15.7 show spanning-tree vlan interface
show spanning-tree vlan interface

目的指定した VLAN のインターフェース関連の RPVST+詳細情報を表示します。

シンタックスshow spanning-tree vlan VLAN-ID interface INTERFACE-ID [,|-]

パラメーター

VLAN-ID：インターフェース関連の RPVST+詳細情報を表示する VLAN ID を、1～4094 の範囲で指定します。

INTERFACE-ID：RPVST+詳細情報を表示するインターフェースを、以下のパラメー
ターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。
デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

制限事項

RPVST+以外のモードで動作中の場合は、本コマンドを実行してもエラーメッセー
619/964

5 レイヤー2 | 5.15 RPVST+コマンド
show spanning-tree vlan interface

ジが表示されます。
リンクダウン状態のインターフェースを指定しても、何も表示されません。
注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 10 のポート 1/0/1 の RPVST+詳細情報を表示する方法を示します。
# show spanning-tree vlan 10 interface port 1/0/1(1)(2)
Port1/0/1 of VLAN10(3)(4)
Port role: designated, Port state: learning
(5)
(6)
(7)
Port path cost: 20000, Port priority: 128, Port Identifier: 128.1(8)(9)
Designated root bridge priority: 32768, address: FC-6D-D1-00-4C-9C
(10)
(11)
Designated bridge priority: 32768, address: FC-6D-D1-00-4C-9C
(12)
(13)
Designated port id: 128.1, designated path cost: 0
(14)
(15)
Configured link type: auto, operation status: p2p
(16)
(17)
Configured fast-forwarding: auto, operation status: non-edge
BPDU: sent: 33, received: 0 ...(18)

項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

VLAN ID を表示します。

(3)

ポートの役割を表示します。
root：ルートポート
designated：指定ポート
alternate：代替ポート
backup：バックアップポート
disabled：無効ポート(4)

ポートのステータスを表示します。
forwarding：フォワーディング状態
blocking：ブロッキング状態 (ディスカーディング状態)
learning：ラーニング状態
disabled：無効状態(5)

ポートのパスコストを表示します。

(6)

ポート優先度を表示します。

(7)

ポート ID (ポート優先度＋ポート番号(ifindex)) を表示します。

(8)

ルートブリッジの優先度を表示します。

(9)

ルートブリッジの MAC アドレスを表示します。

(10)

対象リンクでルートブリッジに一番近い装置の優先度を表示します。

(11)

対象リンクでルートブリッジに一番近い装置の MAC アドレスを表示します。

(12)

対象リンクでルートブリッジに一番近い装置のポート ID (ポート優先度＋ポート番号(ifindex)) を表示します。

(13)

対象リンクでルートブリッジに一番近い装置からルートブリッジまでのパスコストを表示し620/964

5 レイヤー2 | 5.15 RPVST+コマンド
項番

説明
ます。

(14)

ポートのリンクタイプの設定を表示します。デフォルトの自動判別設定の場合、全二重ポー
トはポイントツーポイントリンク、半二重ポートはシェアードリンクと判別されます。
auto：自動判別設定
point-to-point：手動設定 (ポイントツーポイントリンク)
shared：手動設定 (シェアードリンク)(15)

ポートのリンクタイプの動作状況を表示します。
p2p：ポイントツーポイントリンク
shared：シェアードリンク(16)

Port Fast モードの設定を表示します。
auto：ネットワークポート
edge：エッジポート
non-edge：無効ポート(17)

Port Fast モードの動作状況を表示します。
edge：エッジポート
non-edge：無効ポート(18)

BPDU の送受信数を表示します。

621/964

5 レイヤー2 | 5.16 トラフィックセグメンテーションコマンド

5.16 トラフィックセグメンテーションコマンド
トラフィックセグメンテーション (中継パス制限) 関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

traffic-segmentation
forwardtraffic-segmentation forward interface INTERFACE-ID [,|-]

show traffic-segmentation
forwardshow traffic-segmentation forward [interface INTERFACE-ID [,|]]

no traffic-segmentation forward interface INTERFACE-ID [,|-]

5.16.1 traffic-segmentation forward
traffic-segmentation forward

目的

受信したフレームの転送を許可するインターフェース (転送ドメイン) を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスtraffic-segmentation forward interface INTERFACE-ID [,|-]
no traffic-segmentation forward interface INTERFACE-ID [,|-]

パラメーターinterface INTERFACE-ID：転送を許可する宛先インターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• range port：物理ポートを範囲で指定します。

デフォルト

なし (転送ドメインは未設定)

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
転送ドメインを設定した場合、設定したインターフェースで受信したフレームの転送先は、転送ドメインで指定した宛先インターフェースに制限されます。
転送ドメインが未設定の場合は、中継パス制限による転送先インターフェースの制限は行われません。
本コマンドが設定済みの状態で再度設定を実施した場合は、差分の宛先インター
フェースが追加されます。
転送を許可する宛先インターフェースとしてポートチャネルを指定する場合は、そのポートチャネルのすべてのメンバーポートを指定してください。なお、宛先
インターフェースとしてポートチャネルのメンバーポートを 1 つでも指定した設定した場合は、残りのメンバーポートも自動的に設定されます。同様に、宛先イ
ンターフェースとしてポートチャネルのメンバーポートを 1 つでも指定して削除した場合は、残りのメンバーポートも自動的に削除されます。

制限事項

レイヤー3 中継するトラフィックは、トラフィックセグメンテーション (中継パス制限) による転送先インターフェース制限の対象外で、トラフィックセグメン
テーション (中継パス制限) の設定にかかわらずレイヤー3 中継されます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で受信したフレームの転送を許可するインターフェース (転送ドメイン) を、
ポート 1/0/1 からポート 1/0/6 に制限する方法を示します。
# configure terminal

622/964

5 レイヤー2 | 5.16 トラフィックセグメンテーションコマンド(config)# interface port 1/0/1(config-if-port)# traffic-segmentation forward interface range port 1/0/1-6(config-if-port)#

5.16.2 show traffic-segmentation forward
show traffic-segmentation forward

目的

受信したフレームの転送を許可するインターフェース (転送ドメイン) を表示します。

シンタックスshow traffic-segmentation forward [interface INTERFACE-ID [,|-]]

パラメーターinterface INTERFACE-ID (省略可能)：転送ドメインを表示するインターフェー
スを、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• range port：物理ポートを範囲で指定します。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべてのインターフェースの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：転送ドメインを設定したすべてのインターフェースの設定を表示する方法を示します。
# show traffic-segmentation forward(1)(2)
Interface
Forwarding Domain----------------------------------------------------------------------------Port1/0/1
Port1/0/2-1/0/5,1/0/11-1/0/12
Port-channel40
Port1/0/6-1/0/12
Total Entries: 2

項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

受信したフレームの転送を許可するインターフェース (転送ドメイン) を表示します。

623/964

5 レイヤー2 | 5.17 VLAN コマンド

5.17 VLAN コマンド
VLAN 関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

vlanvlan VLAN-ID [,|-]
no vlan VLAN-ID [,|-]

name (VLAN)

name VLAN-NAME
no nameswitchport modeswitchport mode {access | hybrid | trunk | dot1q-tunnel}
no switchport modeswitchport access vlan

switchport access vlan VLAN-ID
no switchport access vlan

switchport trunk allowedvlanswitchport trunk allowed vlan {all | [add | remove | except]
VLAN-ID [,|-]}
no switchport trunk allowed vlan

switchport trunk nativevlan

switchport trunk native vlan {VLAN-ID | tag}switchport hybrid allowedvlanswitchport hybrid allowed vlan {[add] {tagged | untagged} |remove} VLAN-ID [,|-]

no switchport trunk native vlan [tag]no switchport hybrid allowed vlan
switchport hybrid nativevlan

switchport hybrid native vlan VLAN-ID

protocol-vlan profile

protocol-vlan profile PROFILE-ID frame-type {ethernet2 | snap
| llc} ether-type TYPE-VALUE

no switchport hybrid native vlan

no protocol-vlan profile PROFILE-ID
protocol-vlan profile(Interface)

protocol-vlan profile PROFILE-ID vlan VLAN-ID [priority COSVALUE]
no protocol-vlan profile [PROFILE-ID]

acceptable-frame

acceptable-frame {tagged-only | untagged-only | admit-all}no acceptable-frame

ingress-checking

ingress-checking
no ingress-checking

VLAN 関連の show コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show vlan

show vlan [VLAN-ID [,|-] | detail]show vlan interface

show vlan interface [INTERFACE-ID [,|-]]

show protocol-vlan

show protocol-vlan {profile [PROFILE-ID [,|-]] | interface[INTERFACE-ID [,|-]]}

624/964

5 レイヤー2 | 5.17 VLAN コマンド

5.17.1 vlan
vlan

目的

VLAN を設定します。また、VLAN 設定モードに遷移します。遷移後のプロンプト
は (config-vlan)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスvlan VLAN-ID [,|-]
no vlan VLAN-ID [,|-]

パラメーター

VLAN-ID：作成・変更する VLAN を 1～4094 の範囲で指定します。複数指定できま
す。

デフォルト

VLAN 1 がデフォルト VLAN として作成済み

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

デフォルトで作成済みの VLAN 1 は削除できません。
VLAN を削除すると、削除した VLAN を指定した switchport access vlan 設定も削除されます。

制限事項

VLAN 設定モードのプライベート VLAN 関連の設定、または remote-span 設定が残っている VLAN は削除できません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1000～1005 を作成する方法を示します。
# configure terminal(config)# vlan 1000-1005(config-vlan)#

5.17.2 name (VLAN)
name (VLAN)

目的

VLAN 名を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスname VLAN-NAME
no name

パラメーター

VLAN-NAME：VLAN 名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

VLAN 1 は default (name default 設定)
VLAN 1 以外は VLANXXXX (XXXX は VLAN ID と等しい 4 桁の数値) (例：VLAN 2 の場合は VLAN0002、VLAN 123 の場合は VLAN0123)

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1000 の VLAN 名を「admin-vlan」に設定する方法を示します。
# configure terminal(config)# vlan 1000

625/964

5 レイヤー2 | 5.17 VLAN コマンド
(config-vlan)# name admin-vlan(config-vlan)#

5.17.3 switchport modeswitchport mode

目的

インターフェースの VLAN モードを設定します。デフォルト設定に戻すには、no形式のコマンドを使用します。

シンタックスswitchport mode {access | hybrid | trunk | dot1q-tunnel}
no switchport mode

パラメーター

access：アクセスポートとして設定する場合に指定します。
hybrid：ハイブリッドポートとして設定する場合に指定します。
trunk：トランクポートとして設定する場合に指定します。
dot1q-tunnel：トンネルポートとして設定する場合に指定します。

デフォルト

accessコマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
アクセスポートは、設定した 1 つのアクセス VLAN のタグなしメンバーとして動作します。
ハイブリッドポートは、設定した複数の VLAN のタグ付きメンバー、またはタグなしメンバーとして動作します。ハイブリッドポートはプロトコル VLAN で使用します。
トランクポートは、設定した複数の VLAN のタグ付きメンバーと、1 つのネイ
ティブ VLAN のタグなしメンバーとして動作します。switchport trunk nativevlan tag コマンドを設定した場合は、ネイティブ VLAN もタグ付きメンバーとして動作します。トランクポートの目的は、装置対装置接続をサポートすることです。
トンネルポートは、VLAN トンネル (Q-in-Q) 使用時のサービス VLAN の UNI ポートとして動作します。
本コマンドで VLAN モードが変更された場合、以前の VLAN モードに関係する
VLAN 関連の設定も削除されます。

制限事項

-

注意事項

インターフェースをトランクポートとして設定した場合、デフォルトで は
switchport trunk allowed vlan all 設定のため、装置内に設定されているすべての VLAN がトランクポートで許可する VLAN になります。
本コマンドでトランクポートに設定、またはトランクポートから他の VLAN モードに変更する場合、負荷軽減のために、複数インターフェースの範囲設定モード(interface range port コマンド) は使用せず、単一インターフェースの設定
モード (interface port コマンド) を使用してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 をトランクポートとして設定する方法を示します。
# configure terminal(config)# interface port 1/0/1

626/964

5 レイヤー2 | 5.17 VLAN コマンド
(config-if-port)# switchport mode trunk(config-if-port)#

使用例：ポート 1/0/2 をトンネルポートとして設定する方法を示します。
# configure terminal(config)# interface port 1/0/2(config-if-port)# switchport mode dot1q-tunnel(config-if-port)#

5.17.4 switchport access vlan
switchport access vlan

目的

インターフェースのアクセス VLAN を設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

シンタックスswitchport access vlan VLAN-ID
no switchport access vlan

パラメーター

VLAN-ID：インターフェースのアクセス VLAN を指定します。指定した VLAN ID の
VLAN が存在しない場合は、VLAN が自動的に作成されます。

デフォルト

VLAN 1

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
本設定はアクセスポートまたはトンネルポートで設定できます。
指定できるアクセス VLAN は 1 つだけです。後から実行されたコマンドによって、前のコマンドが上書きされます。

制限事項

対象インターフェースの VLAN モードをアクセスモードまたはトンネルモード以外に変更すると、本設定も削除されます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 を、アクセス VLAN 1000 でアクセスモードに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport mode access(config-if-port)# switchport access vlan 1000
(config-if-port)#

5.17.5 switchport trunk allowed vlan
switchport trunk allowed vlan

目的

トランクポートで許可する VLAN を設定します。デフォルト設定に戻すには、no形式のコマンドを使用します。

シンタックスswitchport trunk allowed vlan {all | [add | remove | except] VLAN-ID[,|-]}
no switchport trunk allowed vlan

パラメーター

all：すべての VLAN を許可する場合に指定します。
add (省略可能)：許可する VLAN のリストに、VLAN を追加する場合に指定します。

627/964

5 レイヤー2 | 5.17 VLAN コマンド
switchport trunk allowed vlanremove (省略可能)：許可する VLAN のリストから、VLAN を削除する場合に指定します。
except (省略可能)：指定した VLAN を削除して、指定した VLAN 以外のすべての
VLAN を許可する場合に指定します。

VLAN-ID：VLAN ID を指定します。複数指定できます。add パラメーターを指定しない場合、既存の設定がすべて上書きされます。
デフォルト

all (すべての VLAN を許可)

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
本設定はトランクポートで設定できます。
許可する VLAN として割り当てられた VLAN は、ネイティブ VLAN 以外はタグ付き
メンバーとして、ネイティブ VLAN はタグなしメンバーとして動作します。
switchport trunk native vlan tag コマンドを設定した場合は、ネイティブ
VLAN もタグ付きメンバーとして動作します。

制限事項

対象インターフェースの VLAN モードをトランクモード以外に変更すると、本設定も削除されます。

注意事項

add パラメーターを指定しないで設定した場合は、既存の設定がすべて上書きされることに注意してください。既存の設定に新たに VLAN を追加したい場合はadd パラメーターを指定して設定してください。既存の設定から VLAN を削除したい場合は、remove パラメーターを指定して設定してください。
本コマンドでトランクポートで許可する VLAN を設定・削除する場合、負荷軽減のために、複数インターフェースの範囲設定モード (interface range port コ
マンド) は使用せず、単一インターフェースの設定モード (interface port コ
マンド) を使用してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：トランクポートとして設定済みのポート 1/0/1 で、既存の設定に VLAN 1000 を許可する VLAN
として追加する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport trunk allowed vlan add 1000
(config-if-port)#

5.17.6 switchport trunk native vlan
switchport trunk native vlan

目的

トランクポートのネイティブ VLAN を設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

シンタックスswitchport trunk native vlan {VLAN-ID | tag}no switchport trunk native vlan [tag]パラメーター

VLAN-ID：トランクポートのネイティブ VLAN を指定します。指定した VLAN ID の
VLAN が存在しない場合でも設定はできますが、VLAN は自動的に作成されません。

628/964

5 レイヤー2 | 5.17 VLAN コマンド
switchport trunk native vlan

tag：ネイティブ VLAN のタグ付きモードを有効にする場合に指定します。
デフォルト

ネイティブ VLAN は 1 で、タグなしモード

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
本設定はトランクポートで設定できます。
ネイティブ VLAN を使用する場合は、ネイティブ VLAN も switchport trunk
allowed vlan コマンドで許可 VLAN として追加する必要があります。
通常はネイティブ VLAN からタグなしフレームとして送信しますが、tag オプ
ションでネイティブ VLAN のタグ付きモードを有効にした場合は、ネイティブ
VLAN からタグ付きフレームとして送信します。なお、受信時の受け入れ可能なフレームタイプは、acceptable-frame コマンドで設定します。

制限事項

対象インターフェースの VLAN モードをトランクモード以外に変更すると、本設定も削除されます。

注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 をトランクモードに設定し、ネイティブ VLAN を 20 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport mode trunk(config-if-port)# switchport trunk native vlan 20(config-if-port)#

5.17.7 switchport hybrid allowed vlan
switchport hybrid allowed vlan目的

ハイブリッドポートで許可する VLAN を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスswitchport hybrid allowed vlan {[add] {tagged | untagged} | remove}
VLAN-ID [,|-]
no switchport hybrid allowed vlan

パラメーターadd (省略可能)：許可する VLAN のリストに、VLAN を追加する場合に指定します。
remove：許可する VLAN のリストから、VLAN を削除する場合に指定します。
tagged：VLAN のタグ付きメンバーとして設定する場合に指定します。
untagged：VLAN のタグなしメンバーとして設定する場合に指定します。

VLAN-ID：VLAN ID を指定します。複数指定できます。add パラメーターを指定しない場合、既存の設定がすべて上書きされます。
デフォルト

untagged 1 (VLAN 1 のタグなしメンバーポート)

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
629/964

5 レイヤー2 | 5.17 VLAN コマンド
switchport hybrid allowed vlan

本設定はハイブリッドポートで設定できます。untagged パラメーターを指定して設定する場合はトンネルポートでも設定できます。
すでに VLAN のタグなしメンバーとして設定されている VLAN ID を add tagged パ
ラメーターを指定して設定した場合は、VLAN のタグなしメンバーから削除され、VLAN のタグ付きメンバーとして追加されます。
すでに VLAN のタグ付きメンバーとして設定されている VLAN ID を add untagged
パラメーターを指定して設定した場合は、VLAN のタグ付きメンバーから削除され、VLAN のタグなしメンバーとして追加されます。
制限事項

対象インターフェースの VLAN モードをハイブリッドモード以外に変更すると、本設定も削除されます。
トンネルポートで untagged パラメーターを指定して設定している場合は、対象
インターフェースの VLAN モードをトンネルモード以外に変更すると、本設定も削除されます。

注意事項

add パラメーターを指定しないで設定した場合は、既存の設定がすべて上書きされることに注意してください。既存の設定に新たに VLAN を追加したい場合はadd パラメーターを指定して設定してください。既存の設定から VLAN を削除したい場合は、remove パラメーターを指定して設定してください。
本コマンドでハイブリッドポートで許可する VLAN を設定・削除する場合、負荷軽減のために、複数インターフェースの範囲設定モード (interface range portコマンド) は使用せず、単一インターフェースの設定モード (interface portコマンド) を使用してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ハイブリッドポートとして設定済みのポート 1/0/1 で、既存の設定に VLAN 1000 をタグ付きメンバーとして、VLAN 2000 と VLAN 3000 をタグなしメンバーとして追加する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport hybrid allowed vlan add tagged 1000
(config-if-port)# switchport hybrid allowed vlan add untagged 2000,3000(config-if-port)#

5.17.8 switchport hybrid native vlan
switchport hybrid native vlan目的

ハイブリッドポートのネイティブ VLAN を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスswitchport hybrid native vlan VLAN-ID
no switchport hybrid native vlan

パラメーター

VLAN-ID：ハイブリッドポートのネイティブ VLAN を指定します。指定した VLAN
ID の VLAN が存在しない場合でも設定はできますが、VLAN は自動的に作成されま
せん。

デフォルト

VLAN 1

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。

630/964

5 レイヤー2 | 5.17 VLAN コマンド
switchport hybrid native vlan

本設定はハイブリッドポートで設定できます。
ネイティブ VLAN を使用する場合は、ネイティブ VLAN も switchport hybrid
allowed vlan コマンドで許可 VLAN として追加する必要があります。
switchport hybrid allowed vlan untagged で 追 加 し た 場 合 は 、 ネ イ テ ィ ブ
VLAN からタグなしフレームとして送信します。 switchport hybrid allowedvlan tagged で追加した場合は、ネイティブ VLAN からタグ付きフレームとして送信します。なお、受信時の受け入れ可能なフレームタイプは、acceptableframe コマンドで設定します。
制限事項

対象インターフェースの VLAN モードをハイブリッドモード以外に変更すると、本設定も削除されます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 をハイブリッドモードに設定し、ネイティブ VLAN を 20 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport mode hybrid(config-if-port)# switchport hybrid allowed vlan add untagged 20(config-if-port)# switchport hybrid native vlan 20(config-if-port)#

5.17.9 protocol-vlan profile
protocol-vlan profile

目的プロトコルグループを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

protocol-vlan profile PROFILE-ID frame-type {ethernet2 | snap | llc}
ether-type TYPE-VALUE
no protocol-vlan profile PROFILE-ID

パラメーターPROFILE-ID：プロトコルグループ ID を 1～16 の範囲で指定します。
frame-type：フレームタイプを以下の中から指定します。
• ethernet2：イーサネット II フレーム• snap：IEEE 802.2 SNAP フレーム
• llc：IEEE 802.2 LLC フレーム

TYPE-VALUE：比較する値を 0x0～0xFFFF (16 進数) の範囲で指定します。
デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

各フレームタイプの比較対象は以下です。
• ethernet2 を指定した場合は、イーサタイプと比較します。
• snap を指定した場合は、SNAP ヘッダーのタイプと比較します。
• llc を指定した場合は、LLC ヘッダーの DSAP/SSAP と比較します。
プロトコルグループ設定を削除すると、削除したプロトコルグループ ID の
protocol-vlan profile (Interface) 設定も削除されます。

制限事項

設定済みのプロトコルグループ ID は上書き設定できません。
631/964

5 レイヤー2 | 5.17 VLAN コマンド
protocol-vlan profile

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：プロトコルグループ ID 10 で、IPv6 プロトコル (フレームタイプは ethernet2、値は 0x86dd)のプロトコルグループを設定する方法を示します。
# configure terminal(config)# protocol-vlan profile 10 frame-type ethernet2 ether-type 0x86dd(config)#5.17.10 protocol-vlan profile (Interface)
protocol-vlan profile (Interface)

目的指定したプロトコルグループにマッチしたフレームの受信 VLAN を設定します。
設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

protocol-vlan profile PROFILE-ID vlan VLAN-ID [priority COS-VALUE]
no protocol-vlan profile [PROFILE-ID]

パラメーターPROFILE-ID：プロトコルグループ ID を 1～16 の範囲で指定します。
VLAN-ID：受信 VLAN を 1～4094 の範囲で指定します。
priority COS-VALUE (省略可能)：受信フレームの CoS 値を、0～7 の範囲で指定します。指定しない場合、優先度は 0 に設定されます。

デフォルト

なし

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
本設定はハイブリッドポートまたはトンネルポートで設定できます。
1 つのプロトコルグループにつき 1 つの受信 VLAN を設定できます。また、複数のプロトコルグループの受信 VLAN を、同じ VLAN に設定することもできます。

制限事項

グローバル設定モードの protocol-vlan profile 設定を削除すると、削除したプ
ロトコルグループ ID に関連する本設定も削除されます。
対象インターフェースの VLAN モードをハイブリッドモードまたはトンネルモー
ド以外に変更すると、本設定も削除されます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、プロトコルグループ ID 10 とプロトコルグループ ID 11 の受信 VLAN を、
VLAN 3000 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# protocol-vlan profile 10 vlan 3000
(config-if-port)# protocol-vlan profile 11 vlan 3000
(config-if-port)#

5.17.11 acceptable-frame
acceptable-frame

目的

受信可能なフレームタイプ (タグ付きフレーム or タグなしフレーム) を設定し632/964

5 レイヤー2 | 5.17 VLAN コマンド
acceptable-frame

ます。デフォルト設定に戻すには、no 形式のコマンドを使用します。
シンタックス

acceptable-frame {tagged-only | untagged-only | admit-all}no acceptable-frame

パラメーターtagged-only：タグ付きフレームのみ受信を許可する場合に指定します。
untagged-only：タグなしフレームのみ受信を許可する場合に指定します。
admit-all：すべてのタイプ (タグ付き、タグなし) のフレームの受信を許可する場合に指定します。

デフォルト

アクセスポート：untagged-only
他の VLAN モードのポート：admit-all

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。

制限事項

対象インターフェースの VLAN モードを現在設定されている VLAN モードから他のVLAN モードに変更すると、本設定も削除されて各 VLAN モードのデフォルト設定に戻ります。

注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で受信可能なフレームタイプを tagged-only に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# acceptable-frame tagged-only(config-if-port)#

5.17.12 ingress-checking
ingress-checking

目的

タグ付きフレームを受信した際の VLAN ID チェックを有効にします。無効にする
場合は、no 形式のコマンドを使用します。

シンタックスingress-checking
no ingress-checking

パラメーターなし

デフォルト

有効 (ingress-checking)

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
VLAN ID チェックが有効 (デフォルト設定) の場合は、受信したタグ付きフレー
ムの VLAN ID に一致する VLAN が対象ポートに割り当てられている場合にのみ受信できます。割り当てられていない場合は受信できません。
VLAN ID チェックが無効の場合は、受信したタグ付きフレームの VLAN ID に一致する VLAN が対象ポートに割り当てられていない場合でも、一致する VLAN が装置で設定済みの場合はその VLAN で受信します。

制限事項

対象インターフェースの VLAN モードを現在設定されている VLAN モードから他の633/964

5 レイヤー2 | 5.17 VLAN コマンド
ingress-checking

VLAN モードに変更すると、本設定もデフォルト設定に戻ります。
注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、タグ付きフレームを受信した際の VLAN ID チェックを有効 (デフォルト設定) にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ingress-checking(config-if-port)#

5.17.13 show vlan
show vlan

目的

VLAN の設定情報を表示します。

シンタックスshow vlan [VLAN-ID [,|-] | detail]

パラメーター

VLAN-ID (省略可能)：メンバーポート情報を表示する VLAN を 1～4094 の範囲で指定します。複数指定できます。
detail (省略可能)：VLAN の詳細情報を表示する場合に指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定の VLAN を指定しない場合は、すべての VLAN の情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：現在のすべての VLAN の設定情報を表示する方法を示します。
# show vlan
VLAN 1 ...(1)Name : default ...(2)Description : ...(3)Tagged Member Ports: ...(4)
Untagged Member Ports : 1/0/21-1/0/28 ...(5)VLAN 100
Name : VLAN0100
Description :Tagged Member Ports: 1/0/25-1/0/26
Untagged Member Ports : 1/0/1-1/0/10
VLAN 200
Name : VLAN0200
Description :Tagged Member Ports: 1/0/25-1/0/26
Untagged Member Ports : 1/0/11-1/0/20
Total Entries: 3

項番

説明

(1)

VLAN ID を表示します。

(2)

VLAN 名を表示します。

634/964

5 レイヤー2 | 5.17 VLAN コマンド
項番

説明

(3)

対応するレイヤー2 VLAN インターフェースの description 設定を表示します。

(4)

VLAN のタグ付きメンバーポートを表示します。

(5)

VLAN のタグなしメンバーポートを表示します。

使用例：VLAN の詳細情報を表示する方法を示します。
# show vlan detail--- vlan port information --- ...(1)a = access t = trunk h = hybridp = private-vlan d = dot1q-tunnel
C Port
1
8 9
16 17
24 25
+------+ +------+ +------+ +--Port Mode
1 aaaaaaaa aaaaaaaa aaaaaaaa ttaa--- vlan mapping information --- ...(2)u = untag t = tag
C Port
1
8 9
16 17
24 25
Name
VID
+------+ +------+ +------+ +--default
1 1 ........ ........ ....uuuu uuuu
VLAN0100
100 1 uuuuuuuu uu...... ........ tt..
VLAN0200
200 1 ........ ..uuuuuu uuuu.... tt..

項番
(1)

説明
ポートの VLAN モードを表示します。
"C"列はスタックのボックス ID を示します。スタックが無効な場合は 1 が表示されます。

(2)

VLAN ID ごとに、ポートのタグなし、またはタグ付きを表示します。
"C"列はスタックのボックス ID を示します。スタックが無効な場合は 1 が表示されます。

5.17.14 show vlan interface
show vlan interface

目的

VLAN 関連のインターフェース設定情報を表示します。

シンタックスshow vlan interface [INTERFACE-ID [,|-]]

パラメーター

INTERFACE-ID (省略可能)：VLAN 関連の設定情報を表示するインターフェース
を、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべてのインターフェースの情報が表示されます。

制限事項

-

注意事項

AccessDefender 機能のダイナミック VLAN によって VLAN がダイナミックに割り当てられても、show vlan interface コマンドで表示される VLAN 情報には反映されません。本コマンドでは、switchport access vlan などの各コマンドで設定した VLAN 情報を表示します。

635/964

5 レイヤー2 | 5.17 VLAN コマンド
show vlan interface

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 からポート 1/0/6 の VLAN 情報、受け入れチェックの有効／無効、および受け入れ可能なフレームタイプの情報を表示する方法を示します。
# show vlan interface port 1/0/1-6
Port1/0/1 ...(1)VLAN mode: Access ...(2)Access VLAN
: 10 ...(3)Ingress checking: Enabled ...(4)Acceptable frame type : Untagged-Only ...(5)Port1/0/2
VLAN mode: Trunk
Native VLAN
: 1 (Untagged) ...(6)Trunk allowed VLAN
: 1-4094 ...(7)Ingress checking: Enabled
Acceptable frame type : Admit-All
Port1/0/3
VLAN mode: Hybrid
Native VLAN
: 1 ...(8)Hybrid untagged VLAN : 1,50,60 ...(9)Hybrid tagged VLAN
: 10,20 ...(10)Ingress checking: Enabled
Acceptable frame type : Admit-All
Port1/0/4
VLAN mode: Dot1q-Tunnel
Access VLAN
: 10 ...(11)Hybrid untagged VLAN : 50,60 ...(12)Ingress checking: Enabled
Acceptable frame type : Admit-All
Port1/0/5
VLAN mode: Promiscuous
Native VLAN
: 100 ...(13)Ingress checking: Enabled
Acceptable frame type : Admit-All
Port1/0/6
VLAN mode: HostNative VLAN
: 101 ...(14)Ingress checking: Enabled
Acceptable frame type : Admit-All

項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

インターフェースの VLAN 動作モードを表示します。
Access：アクセスモード
Trunk：トランクモード
Hybrid：ハイブリッドモード
Dot1q-Tunnel：トンネルモード
Promiscuous：プライベート VLAN のプロミスキャスポート
Host：プライベート VLAN のホストポート(3)

アクセスモードのポートにおいて、switchport access vlan コマンドで設定したアクセス

636/964

5 レイヤー2 | 5.17 VLAN コマンド項番

説明
VLAN を表示します。

(4)

受信したフレームの受け入れチェックの有効(Enabled)／無効(Disabled)を表示します。

(5)

受け入れ可能なフレームタイプを表示します。
Tagged-Only：タグ付きフレームのみ
Untagged-Only：タグなしフレームのみ
Admit-All：すべてのフレーム(6)

トランクモードのポートにおいて、switchport trunk native vlan コマンドで設定したネイ
ティブ VLAN を表示します。
(Untagged)：ネイティブ VLAN はタグなしモード(tagged)：ネイティブ VLAN はタグ付きモード(7)

トランクモードのポートにおいて、switchport trunk allowed vlan コマンドで許可した
VLAN を表示します。

(8)

ハイブリッドモードのポートにおいて、switchport hybrid native vlan コマンドで設定したネイティブ VLAN を表示します。

(9)

ハ イ ブ リ ッ ド モ ー ド の ポ ー ト に お い て 、 switchport hybrid allowed vlan コ マ ン ド で
untagged 指定で許可した VLAN を表示します。

(10)

ハ イ ブ リ ッ ド モ ー ド の ポ ー ト に お い て 、 switchport hybrid allowed vlan コ マ ン ド でtagged 指定で許可した VLAN を表示します。

(11)

トンネルモードのポートにおいて、switchport access vlan コマンドで設定したアクセス
VLAN を表示します。

(12)

トンネルモードのポートにおいて、switchport hybrid allowed vlan コマンドで untagged
指定で許可した VLAN を表示します。

(13)

プライベート VLAN のプロミスキャスポートにおいて、switchport private-vlan mapping コ
マンドで設定したプライマリーVLAN を表示します。

(14)

プライベート VLAN のホストポートにおいて、switchport private-vlan host-association
コマンドで設定したセカンダリーVLAN を表示します。

5.17.15 show protocol-vlan
show protocol-vlan

目的プロトコル VLAN の設定情報を表示します。

シンタックスshow protocol-vlan {profile [PROFILE-ID [,|-]] | interface [INTERFACEID [,|-]]}

パラメーター

profile：プロトコルグループの設定情報を表示する場合に指定します。

PROFILE-ID (省略可能)：設定情報を表示するプロトコルグループ ID を、1～16の範囲で指定します。複数指定できます。
interface：インターフェースのプロトコル VLAN 識別設定を表示する場合に指定します。

INTERFACE-ID (省略可能)：プロトコル VLAN 識別設定を表示するインターフェー
スを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。
デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

637/964

5 レイヤー2 | 5.17 VLAN コマンド
show protocol-vlan

ガイドライン

profile パラメーターを指定して特定のプロトコルグループ ID を指定しない場
合は、すべてのプロトコルグループ ID の情報が表示されます。
interface パラメーターを指定して特定のインターフェースを指定しない場合
は、すべてのインターフェースの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべてのプロトコルグループの設定情報を表示する方法を示します。
# show protocol-vlan profile
(1)
(2)
(3)
Profile ID Frame-type
Ether-type---------- ----------- ---------------1
Ethernet2
0x86DD(IPv6)
2
Ethernet2
0x0800(IP)3Ethernet2
0x0806(ARP)

項番

説明

(1)

プロトコルグループ ID を表示します。

(2)

フレームタイプの種類を表示します。

(3)

フレームタイプの値を表示します。

使用例：ポート 1/0/1 からポート 1/0/3 のプロトコル VLAN 識別設定を表示する方法を示します。
# show protocol-vlan interface port 1/0/1-3
(1)
(2)
(3)
(4)
Interface
Protocol Group ID VLAN Priority--------------- ----------------- ---- -------Port1/0/1
1
1
5
10
3
0
Port1/0/2
11
2001 4123002 1
Port1/0/3
2
100
6

項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

インターフェースに割り当てられているプロトコルグループ ID を表示します。

(3)

プロトコルグループにマッチした場合に受信する VLAN の VLAN ID を表示します。

(4)

受信フレームの CoS 値を表示します。

638/964

5 レイヤー2 | 5.18 プライベート VLAN コマンド

5.18 プライベート VLAN コマンド
プライベート VLAN 関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

private-vlan

private-vlan {community | isolated | primary}no private-vlan {community | isolated | primary}private-vlan association

private-vlan association {add SECONDARY-VLAN-ID [,|-] | remove
SECONDARY-VLAN-ID [,|-]}
no private-vlan association

switchport mode privatevlan

switchport mode private-vlan {host | promiscuous}

switchport private-vlan
host-association

switchport private-vlan host-association PRIMARY-VLAN-ID
SECONDARY-VLAN-ID

no switchport modeno switchport private-vlan host-association
switchport private-vlan
mappingswitchport private-vlan mapping PRIMARY-VLAN-ID {add
SECONDARY-VLAN-ID [,|-] | remove SECONDARY-VLAN-ID [,|-]}
no switchport private-vlan mappingshow vlan private-vlan

show vlan private-vlan

private-vlan synchronize

private-vlan synchronize

5.18.1 private-vlan
private-vlan

目的

プライベート VLAN として使用する VLAN を設定します。設定を削除する場合は、
no 形式のコマンドを使用します。

シンタックス

private-vlan {community | isolated | primary}no private-vlan {community | isolated | primary}

パラメーターcommunity：対象 VLAN を、セカンダリーVLAN の「コミュニティーVLAN」として設定する場合に指定します。
isolated：対象 VLAN を、セカンダリーVLAN の「独立 VLAN」として設定する場合に指定します。
primary：対象 VLAN を、プライマリーVLAN として設定する場合に指定します。

デフォルト

なし

コマンドモード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

プライベート VLAN は、1 つのプライマリーVLAN に 1 つ以上のセカンダリーVLAN(1 つの独立 VLAN、複数のコミュニティーVLAN) を関連付けて設定します。
• プロミスキャスポートで受信したトラフィックは、すべてのプロミス
キャスポートとホストポートに中継可能です。
• 独立 VLAN のホストポートで受信したトラフィックは、プロミスキャス
ポートにのみ中継可能です。独立 VLAN の別のホストポートや、コミュニティーVLAN のホストポートには中継しません。
• コミュニティーVLAN のホストポートで受信したトラフィックは、プロミ
スキャスポート、および同じコミュニティーVLAN の別のホストポートに中継可能です。異なるコミュニティーVLAN のホストポートや、独立 VLAN

639/964

5 レイヤー2 | 5.18 プライベート VLAN コマンド
private-vlanのホストポートには中継しません。
プライベート VLAN のポート (プロミスキャスポート、ホストポート) では、
Untag フレームを送受信します。
プライベート VLAN では、通常の VLAN より多くの MAC アドレステーブルを使用します。以下に例を示します。
• プロミスキャスポート (switchport private-vlan mapping 10 add 101103) で MAC アドレス(A)からフレームを受信すると、「プライマリー
VLAN 10 の MAC アドレス(A)のエントリー」と、「セカンダリーVLAN(VLAN 101, VLAN 102, VLAN 103) の MAC アドレス(A)のエントリー」の、合計 4 個の MAC アドレスエントリーが登録されます。
• ホストポート (switchport private-vlan host-association 10 101) でMAC アドレス(B)からフレームを受信すると、「プライマリーVLAN 10 のMAC アドレス(B)のエントリー」と、「セカンダリーVLAN 101 の MAC アド
レス(B)のエントリー」の、合計 2 個の MAC アドレスエントリーが登録されます。
プライベート VLAN でスタティック MAC アドレスエントリーを設定する場合は、プライマリーVLAN のエントリーとして設定します。スタティック MAC アドレス
エントリーを 1 個設定すると、プライベート VLAN に必要なセカンダリーVLAN 用のダイナミック MAC アドレスエントリーが自動的に生成されます。
制限事項

VLAN 1 はプライベート VLAN として使用できません。
セカンダリーVLAN では、VLAN インターフェース (interface vlan コマンド) を作成して IP アドレスを設定することはできません。プライマリーVLAN では設定できますが、ホストポート経由ではその IP アドレスとの通信 (Telnet や pingなど、すべての IP 通信) はできません。
プライベート VLAN では、以下機能との併用は不可、または未サポートです。
• プライベート VLAN と他 VLAN との間の Layer3 中継• OSPF や VRRP など、すべての Layer3 関連機能 (ただし、プロミスキャス
ポート経由の管理用のスタティックルートは除く)• DHCP 関連機能、CFM、IGMP スヌーピング、MLD スヌーピング、RPVST+、VLAN ベースモードのループ検知機能• AccessDefender 機能のダイナミック VLAN、Gateway 認証、DHCP スヌーピ
ング
• その他、ホストポート経由で装置の IP アドレスとの通信が関連する機能
すでに、switchport access vlan コマンドや switchport hybrid allowed vlan
コマンドでポートを割り当て済みの VLAN は、プライベート VLAN として設定できません。
すでに、interface vlan コマンドで Layer3 インターフェースを設定済みの VLAN
は、セカンダリーVLAN として設定できません。

注意事項

プライベート VLAN では、基本的にプロミスキャスポートとホストポートを使用
しますが、同じポリシーのプライベート VLAN をスイッチを跨いで構築する場合のみ、スイッチ間を接続するポートはトランクポート設定で接続します。ただし、この構成の場合、以下のようなフラッディングトラフィックが増える仕様制
限があることに注意してください。以下では、2 台のスイッチ (SW1 と SW2) をトランクポート設定で接続している構成を例に説明します。
• SW1 のプロミスキャスポートで受信し、宛先 MAC アドレスの端末が SW2のホストポートの先に存在する場合、そのトラフィックは SW1 では常に640/964

5 レイヤー2 | 5.18 プライベート VLAN コマンド
private-vlan

フラッディング中継動作になります。
• SW1 のホストポートで受信し、宛先 MAC アドレスの端末が SW2 のプロミ
スキャスポートの先に存在する場合、そのトラフィックは SW1 では常にフラッディング中継動作になります。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 1000 をプライマリーVLAN、VLAN 1001 を独立 VLAN、VLAN 1002 をコミュニティーVLAN として設定する方法を示します。
# configure terminal(config)# vlan 1000
(config-vlan)# private-vlan primary(config-vlan)# exit
(config)# vlan 1001
(config-vlan)# private-vlan isolated(config-vlan)# exit
(config)# vlan 1002
(config-vlan)# private-vlan community(config-vlan)#

5.18.2 private-vlan association
private-vlan association

目的

プライマリーVLAN とセカンダリーVLAN の関連付けを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

private-vlan association {add SECONDARY-VLAN-ID [,|-] | remove
SECONDARY-VLAN-ID [,|-]}
no private-vlan association

パラメーターadd SECONDARY-VLAN-ID ：対象のプライマリーVLAN に関連付けるセカンダリー
VLAN を、2～4094 の範囲で指定します。複数指定できます。
remove SECONDARY-VLAN-ID：対象のプライマリーVLAN から関連付けを削除する
セカンダリーVLAN を、2～4094 の範囲で指定します。複数指定できます。

デフォルト

なし

コマンドモード

プライマリーVLAN の VLAN 設定モード

特権レベル

レベル：12

ガイドライン

セカンダリーVLAN は、1 つのプライマリーVLAN だけに関連付けられます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：プライマリーVLAN 1000 に、セカンダリーVLAN 1001 とセカンダリーVLAN 1002 を関連付ける方法を示します。
# configure terminal(config)# vlan 1000
(config-vlan)# private-vlan association add 1001-1002(config-vlan)#

5.18.3 switchport mode private-vlan
switchport mode private-vlan

目的

プライベート VLAN のインターフェースの VLAN モードを設定します。デフォルト

641/964

5 レイヤー2 | 5.18 プライベート VLAN コマンド
switchport mode private-vlan

設定に戻すには、no 形式のコマンドを使用します。
シンタックスswitchport mode private-vlan {host | promiscuous}
no switchport mode

パラメーター

host：セカンダリーVLAN 用のホストポート (独立 VLAN のホストポート、コミュ
ニティーVLAN のホストポート) として設定する場合に指定します。
promiscuous：プライマリーVLAN 用のプロミスキャスポートとして設定する場合に指定します。

デフォルト

accessコマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
セカンダリーVLAN のホストポートは、本コマンドでホストポートに設定し、switchport private-vlan host-association コマンドで VLAN を割り当てます。
プライマリーVLAN のプロミスキャスポートは、本コマンドでプロミスキャス
ポートに設定し、switchport private-vlan mapping コマンドで VLAN を割り当てます。
プライベート VLAN は基本的にプロミスキャスポートとホストポートを使用しますが、同じポリシーのプライベート VLAN をスイッチを跨いで構築する場合のみ、スイッチ間を接続するポートはトランクポート設定で接続します。スイッチ間を接続するトランクポートは、switchport mode trunk コマンドでトランクポートに設定し、switchport trunk allowed vlan コマンドで VLAN を割り当て
ます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 をホストポートに、ポート 1/0/2 をプロミスキャスポートに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport mode private-vlan host(config-if-port)# exit
(config)# interface port 1/0/2(config-if-port)# switchport mode private-vlan promiscuous(config-if-port)#

5.18.4 switchport private-vlan host-association
switchport private-vlan host-association

目的

ホストポートに割り当てる VLAN を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスswitchport private-vlan host-association PRIMARY-VLAN-ID SECONDARY-VLAN-IDno switchport private-vlan host-association
パラメーター

PRIMARY-VLAN-ID：プライマリーVLAN を 2～4094 の範囲で指定します。
SECONDARY-VLAN-ID：セカンダリーVLAN を 2～4094 の範囲で指定します。
642/964

5 レイヤー2 | 5.18 プライベート VLAN コマンド
switchport private-vlan host-association

デフォルト

なし

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
指定したセカンダリーVLAN が独立 VLAN の場合、対象ポートは独立 VLAN のホス
トポートになります。独立 VLAN のホストポートで受信したトラフィックは、プ
ロミスキャスポートにのみ中継可能です。独立 VLAN の別のホストポートや、コミュニティーVLAN のホストポートには中継しません。
指定したセカンダリーVLAN がコミュニティーVLAN の場合、対象ポートはコミュ
ニティーVLAN のホストポートになります。コミュニティーVLAN のホストポート
で受信したトラフィックは、プロミスキャスポート、および同じコミュニティーVLAN の別のホストポートに中継可能です。異なるコミュニティーVLAN のホストポートや、独立 VLAN のホストポートには中継しません。
ホストポートで MAC アドレスを学習する場合は、「プライマリーVLAN の MAC ア
ドレスエントリー」と「セカンダリーVLAN の MAC アドレスエントリー」の、合計 2 個の MAC アドレスエントリーが登録されます。

制限事項

本コマンドを設定する前に、private-vlan association コマンドでプライマ
リーVLAN とセカンダリーVLAN の関連付けを設定しておく必要があります。関連付けされていない組み合わせを指定しても設定できません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 をホストポートに設定し、「プライマリーVLAN 1000、セカンダリーVLAN
1001」を割り当てる方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport mode private-vlan host(config-if-port)# switchport private-vlan host-association 1000 1001
(config-if-port)#

5.18.5 switchport private-vlan mapping
switchport private-vlan mapping目的

プロミスキャスポートに割り当てる VLAN を設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

シンタックスswitchport private-vlan mapping PRIMARY-VLAN-ID {add SECONDARY-VLAN-ID[,|-] | remove SECONDARY-VLAN-ID [,|-]}
no switchport private-vlan mapping

パラメーター

PRIMARY-VLAN-ID：プライマリーVLAN を 2～4094 の範囲で指定します。
add SECONDARY-VLAN-ID：追加するセカンダリーVLAN を、2～4094 の範囲で指定します。複数指定できます。
remove SECONDARY-VLAN-ID：削除するセカンダリーVLAN を、2～4094 の範囲で指定します。複数指定できます。

デフォルト

なし

コマンドモード

インターフェース設定モード(port, range, port-channel)

643/964

5 レイヤー2 | 5.18 プライベート VLAN コマンド
switchport private-vlan mapping

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
プロミスキャスポートで受信したトラフィックは、すべてのプロミスキャスポー
トとホストポートに中継可能です。
プロミスキャスポートで MAC アドレスを学習する場合は、「プライマリーVLANの MAC アドレスエントリー」と「本コマンドで割り当てたセカンダリーVLAN の
MAC アドレスエントリー」が登録されます。

制限事項

本コマンドを設定する前に、private-vlan association コマンドでプライマ
リーVLAN とセカンダリーVLAN の関連付けを設定しておく必要があります。関連付けされていない組み合わせを指定しても設定できません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/2 をプロミスキャスポートに設定し、「プライマリーVLAN 1000、セカンダリー
VLAN 1001 とセカンダリーVLAN 1002」を割り当てる方法を示します。
# configure terminal(config)# interface port 1/0/2(config-if-port)# switchport mode private-vlan promiscuous(config-if-port)# switchport private-vlan mapping 1000 add 1001,1002(config-if-port)#

5.18.6 show vlan private-vlan
show vlan private-vlan

目的

プライベート VLAN の設定を表示します。

シンタックスshow vlan private-vlan

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：プライベート VLAN の設定を表示する方法を示します。
# show vlan private-vlan
(1)
(2)
(3)
(4)
Primary VLAN
Secondary VLAN
TypeInterface----------------------------------------------------300
200
Isolated
1/0/9-1/0/16,1/0/24
300
100Community
1/0/1-1/0/8,1/0/24
Total Entries: 2

項番
(1)

説明
プライマリーVLAN の VLAN ID を表示します。

644/964

5 レイヤー2 | 5.18 プライベート VLAN コマンド
項番

説明

(2)

セカンダリーVLAN の VLAN ID を表示します。

(3)

セカンダリーVLAN のタイプを表示します。
Isolated：独立 VLAN
Community：コミュニティーVLAN(4)

ポート番号を表示します。ポートチャネルでプライベート VLAN を設定した場合は、メンバー
ポートのポート番号が表示されます。

5.18.7 private-vlan synchronize
private-vlan synchronize

目的

プライベート VLAN で MSTP を使用する場合に、セカンダリーVLAN をプライマ
リーVLAN と同じ MSTP インスタンスにマッピングします。

シンタックス

private-vlan synchronize

パラメーター

なし

デフォルト

なし

コマンドモード

MSTP コンフィグレーションモード

特権レベル

レベル：12

ガイドライン

プライベート VLAN で MSTP を使用する場合は、instance (MSTP)コマンドで、プ
ライマリーVLAN とセカンダリーVLAN を同じ MSTP インスタンスにマッピングする必要があります。
プライマリーVLAN とセカンダリーVLAN が異なる MSTP インスタンスにマッピング
されている場合は、show spanning-tree mst configuration コマンドに注意喚起を促すメッセージが表示されます。(例：The following secondary VLANs are
not mapped to the same instance as its primary VLAN: 101-103)
そのような状況で本コマンドを実行すると、セカンダリーVLAN がプライマリー
VLAN と同じ MSTP インスタンスにマッピングされるように設定が変更されます。

制限事項

-

注意事項

本コマンドは MSTP コンフィグレーションモード実施する実行コマンドで、実施しても構成情報には残りません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：private-vlan synchronize コマンドの実行例を示します。
# show spanning-tree mst configurationName: TEST-MSTP
Revision : 0,Instances configured: 3
Instance
Vlans----------------------------------------------------------------------0
1-9,11-19,21-29,31-39,41-4094
1
10
2
20,30,40
The following secondary VLANs are not mapped to the same instance as its primary VLAN:## configure terminal(config)# spanning-tree mst configuration(config-mst)# private-vlan synchronize(config-mst)# end## show spanning-tree mst configurationName: TEST-MSTP
Revision : 0,Instances configured: 3
InstanceVlans

645/964

101-103

5 レイヤー2 | 5.18 プライベート VLAN コマンド-------012---------------------------------------------------------------1-9,11-19,21-29,31-39,41-100,104-4094
10,101-103
20,30,40

646/964

5 レイヤー2 | 5.19 VLAN トンネルコマンド

5.19 VLAN トンネルコマンド
VLAN トンネル関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

dot1q inner ethertype

dot1q inner ethertype VALUE
no dot1q inner ethertype

dot1q tunneling ethertype

dot1q tunneling ethertype VALUE
no dot1q tunneling ethertype

switchport vlan mapping

switchport vlan mapping original-vlan ORIGINAL-VLAN [ORIGINALINNER-VLAN] resultant-vlan RESULTANT-VLAN [RESULTANT-INNERVLAN] [priority COS-VALUE]
switchport vlan mapping original-vlan ORIGINAL-VLAN [,|-]
dot1q-tunnel DOT1Q-TUNNEL-VLAN [priority COS-VALUE]
no switchport vlan mapping original-vlan ORIGINAL-VLAN [,|-][ORIGINAL-INNER-VLAN]

vlan mapping profile

vlan mapping profile PROFILE-ID [type PROFILE-TYPE]
no vlan mapping profile PROFILE-ID

vlan mapping rule

rule [SEQ] match CONDITION dot1q-tunnel outer-vid VLAN-ID[priority COS-VALUE] [inner-vid VLAN-ID]
rule [SEQ] match CONDITION translate outer-vid VLAN-ID[priority COS-VALUE]
no rule SEQ [,|-]

switchport vlan mapping
profileswitchport vlan mapping profile PROFILE-ID

vlan mapping miss dropvlan mapping miss drop

no switchport vlan mapping profile PROFILE-ID
no vlan mapping miss drop

dot1q-tunnel trust innerpriority

dot1q-tunnel trust inner-priority

dot1q-tunnel insert
dot1q-tag

dot1q-tunnel insert dot1q-tag DOT1Q-VLAN

no dot1q-tunnel trust inner-priority
no dot1q-tunnel insert dot1q-tag

VLAN トンネル関連の show コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show dot1q ethertype

show dot1q ethertype [interface INTERFACE-ID [,|-]]

show vlan mappingshow vlan mapping [interface INTERFACE-ID [,|-]]

show dot1q-tunnel

show dot1q-tunnel [interface INTERFACE-ID [,|-]]

show vlan mapping profile

show vlan mapping profile [PROFILE-ID]

5.19.1 dot1q inner ethertype
dot1q inner ethertype

目的装置のカスタマーVLAN タグの TPID を設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

647/964

5 レイヤー2 | 5.19 VLAN トンネルコマンド
dot1q inner ethertype

シンタックス

dot1q inner ethertype VALUE
no dot1q inner ethertype

パラメーター

VALUE：カスタマーVLAN タグの TPID を 0x1～0xFFFF (16 進数) の範囲で指定し
ます。

デフォルト

0x8100

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

カスタマーVLAN タグの TPID は、装置全体の設定です。
指定した値は、受信フレームがカスタマーVLAN タグ付きかどうかの判断に使用
されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：カスタマーVLAN タグの TPID を 0x9100 に設定する方法を示します。
# configure terminal(config)# dot1q inner ethertype 0x9100(config)#

5.19.2 dot1q tunneling ethertype
dot1q tunneling ethertype

目的

トランクポートのサービスプロバイダーVLAN タグの TPID を設定します。デフォ
ルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

dot1q tunneling ethertype VALUE
no dot1q tunneling ethertype

パラメーター

VALUE：サービスプロバイダーVLAN タグの TPID を 0x1～0xFFFF (16 進数) の範囲で指定します。

デフォルト

0x8100

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
本設定はトランクポートで設定できます。
指定した値は、トランクポートから送信されるフレームのサービスプロバイダー
VLAN タグの TPID になります。また、トランクポートで受信したフレームのサー
ビスプロバイダーVLAN タグを識別するためにも使用されます。

制限事項

対象インターフェースの VLAN モードをトランクモード以外に変更すると、本設定も削除されます。

注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：トランクモードに設定したポート 1/0/1 で、サービスプロバイダーVLAN タグの TPID を
0x88a8 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1

648/964

5 レイヤー2 | 5.19 VLAN トンネルコマンド(config-if-port)# switchport mode trunk(config-if-port)# dot1q tunneling ethertype 0x88a8(config-if-port)#

5.19.3 switchport vlan mapping
switchport vlan mapping

目的

トランクポートで使用する VLAN 変換エントリーや、トンネルポートで使用するサービス VLAN マッピングエントリーを設定します。設定を削除する場合は、no
形式のコマンドを使用します。

シンタックス■ VLAN 変換エントリー
switchport vlan mapping original-vlan ORIGINAL-VLAN [ORIGINAL-INNERVLAN] resultant-vlan RESULTANT-VLAN [RESULTANT-INNER-VLAN] [priority
COS-VALUE]■ サービス VLAN マッピングエントリー
switchport vlan mapping original-vlan ORIGINAL-VLAN [,|-] dot1q-tunnel
DOT1Q-TUNNEL-VLAN [priority COS-VALUE]■ 削除コマンドno switchport vlan mapping original-vlan ORIGINAL-VLAN [,|-] [ORIGINALINNER-VLAN]

パラメーター■ VLAN 変換エントリー
ORIGINAL-VLAN：受信フレームの VLAN ID を 1～4094 の範囲で指定します。

ORIGINAL-INNER-VLAN (省略可能)：トランクポートの場合に、受信フレームのカ
スタマーVLAN タグの VLAN ID を 1～4094 の範囲で指定します。
resultant-vlan RESULTANT-VLAN：受信フレームの VLAN 変換後の VLAN ID (装置で中継する VLAN) を、1～4094 の範囲で指定します。

RESULTANT-INNER-VLAN (省略可能)：トランクポートの場合に、受信フレームのVLAN 変換後のカスタマーVLAN タグの VLAN ID を 1～4094 の範囲で指定します。
priority COS-VALUE (省略可能)：エントリーに一致したフレームに反映する優先度を指定します。省略した場合は優先度は 0 に設定されます。
■ サービス VLAN マッピングエントリー
ORIGINAL-VLAN：受信フレームの VLAN ID を 1～4094 の範囲で指定します。複数
指定できます。
dot1q-tunnel DOT1Q-TUNNEL-VLAN ：トンネルポートにおいて、サービス VLAN
マッピングエントリーにマッチしたフレームを受信する VLAN ID を、1～4094 の範囲で指定します。
priority COS-VALUE (省略可能)：エントリーに一致したフレームに反映する優先度を指定します。省略した場合は優先度は 0 に設定されます。
デフォルト

なし

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
<VLAN 変換エントリー>
resultant-vlan RESULTANT-VLAN 設定は、主にトランクポートで VLAN 変換エン649/964

5 レイヤー2 | 5.19 VLAN トンネルコマンド
switchport vlan mapping

トリーを設定するために使用します。受信したフレームの VLAN ID が ORIGINALVLAN と一致した場合に、RESULTANT-VLAN で指定した VLAN ID に変換されます。
また、送信するフレームの VLAN ID が RESULTANT-VLAN と一致した場合に、
ORIGINAL-VLAN で指定した VLAN ID に変換されます。
トランクポートで 2 段タグフレームの VLAN 変換エントリー (switchport vlan
mapping original-vlan ORIGINAL-VLAN ORIGINAL-INNER-VLAN resultant-vlan
RESULTANT-VLAN RESULTANT-INNER-VLAN コマンド) を設定した場合は、カスタ
マーVLAN タグの VLAN ID も VLAN 変換されます。なお、ORIGINAL-INNER-VLAN を指定して RESULTANT-INNER-VLAN を指定しない形式で設定した場合は、カスタ
マーVLAN タグの VLAN ID は変換されません。
トンネルポートで VLAN 変換エントリーを使用する場合は、1 段タグフレームのVLAN 変換エントリー (switchport vlan mapping original-vlan ORIGINAL-VLAN
resultant-vlan RESULTANT-VLAN コマンド) を使用します。2 段タグフレームのVLAN 変換エントリーは使用できません。受信したカスタマーVLAN タグ付きフレームの VLAN ID が ORIGINAL-VLAN と一致した場合に、カスタマーVLAN タグを削除して受信します。また、トンネルポートから送信するフレームにカスタマー
VLAN タグがない場合に、VLAN ID が ORIGINAL-VLAN のカスタマーVLAN タグを付加して送信します。
<サービス VLAN マッピングエントリー>
dot1q-tunnel DOT1Q-TUNNEL-VLAN 設定は、トンネルポートでサービス VLAN マッ
ピングエントリーを設定するために使用します。トンネルポートで受信したカス
タマーVLAN タグ付きフレームの VLAN ID が ORIGINAL-VLAN と一致した場合に、
DOT1Q-TUNNEL-VLAN で指定した VLAN で受信します。
一致するサービス VLAN マッピングエントリーが存在しておらず、受信したトンネルポートで vlan mapping miss drop コマンドが有効な場合は、その受信フレームは破棄されます。vlan mapping miss drop コマンドが無効の場合は、switchport access vlan コマンドで設定したアクセス VLAN が割り当てられていれば、その VLAN で受信します。
制限事項

すでに「ORIGINAL-VLAN (A), RESULTANT-VLAN (B)」の VLAN 変換エントリーが設定されている場合には、別の ORIGINAL-VLAN (A 以外)を設定済みの RESULTANTVLAN (B)に変換するような VLAN 変換エントリーは設定できません。同様に、
ORIGINAL-VLAN (A)を別の RESULTANT-VLAN (B 以外)に変換するような VLAN 変換
エントリーも設定できません。
設定可能な VLAN マッピングルールの最大数は、装置全体で 1,024 個です。
本コマンドはポートチャネル 33 以降では設定できません。
VLAN タグ変換機能と RPVST+を同一ポートで併用できません。
ApresiaNP2100 シリーズでは、以下の仕様制限があります。
• 2 段タグフレームの VLAN 変換エントリーを適用したポートでエントリーに一致する 2 段タグ付きフレームを受信する際には、受信した 2 段タグ付きフレームの「サービス VLAN タグの優先度」と「カスタマーVLAN タ
グの優先度」の両方が、priority オプションの値に変更されます。
• 2 段タグフレームの VLAN 変換エントリーを適用したポートからエントリーに一致する 2 段タグ付きフレームを送信する際には、送信する 2 段
タグ付きフレームの「カスタマーVLAN タグの優先度」も、装置内部の優先度の値に変更されます。

650/964

5 レイヤー2 | 5.19 VLAN トンネルコマンド
switchport vlan mapping

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：トランクモードに設定したポート 1/0/1 で、VLAN 変換エントリーを設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport mode trunk(config-if-port)# switchport vlan mapping original-vlan 100 resultant-vlan 1100
(config-if-port)# switchport vlan mapping original-vlan 200 resultant-vlan 1200
(config-if-port)#

使用例：トンネルモードに設定したポート 1/0/2 で、サービス VLAN マッピングエントリーを設定する
方法を示します。
# configure terminal(config)# interface port 1/0/2(config-if-port)# switchport mode dot1q-tunnel(config-if-port)# switchport vlan mapping original-vlan 700 dot1q-tunnel 1700
(config-if-port)# switchport hybrid allow vlan add untagged 1700
(config-if-port)#

5.19.4 vlan mapping profile
vlan mapping profile

目的

VLAN マッピングプロファイルを設定します。また、VLAN マッピングプロファイ
ル設定モードに遷移します。遷移後のプロンプトは (config-vlan-map)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスvlan mapping profile PROFILE-ID [type PROFILE-TYPE]
no vlan mapping profile PROFILE-ID

パラメーターPROFILE-ID：VLAN マッピングプロファイル ID を 1～1000 の範囲で指定します。
ID の値が小さいほど、優先度は高くなります。
type PROFILE-TYPE (省略可能)：VLAN マッピングプロファイルのタイプを以下のパラメーターで指定します。
• ethernet：レイヤー2 フィールドの情報を対象とする場合に指定します。
• ip：IP パケットの情報を対象とする場合に指定します。
• ipv6：IPv6 パケットの情報を対象とする場合に指定します。
• ethernet ip：レイヤー2 フィールドの情報と、IP パケットの情報を対象とする場合に指定します。
それぞれのタイプで使用できる抽出条件は、vlan mapping rule コマンドの「VLAN マッピングルールのタイプごとの抽出条件一覧」を参照。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

新規に VLAN マッピングプロファイルを設定する際は、必ずプロファイルタイプを指定してコマンドを実行する必要があります。設定済みの VLAN マッピングプ
ロファイルに対しては type パラメーターの指定は不要です。
VLAN マッピングプロファイル設定を削除すると、削除した VLAN マッピングプロ
ファイル ID の switchport vlan mapping profile 設定も削除されます。

制限事項

651/964

5 レイヤー2 | 5.19 VLAN トンネルコマンド
vlan mapping profile

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN マッピングプロファイル 1 をタイプ「ethernet」で設定する方法を示します。
# configure terminal(config)# vlan mapping profile 1 type ethernet(config-vlan-map)#

5.19.5 vlan mapping rulevlan mapping rule

目的

VLAN マッピングプロファイルの VLAN マッピングルールを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

rule [SEQ] match CONDITION dot1q-tunnel outer-vid VLAN-ID [priority
COS-VALUE] [inner-vid VLAN-ID]
rule [SEQ] match CONDITION translate outer-vid VLAN-ID [priority COSVALUE]
no rule SEQ [,|-]

パラメーター

SEQ (省略可能)：VLAN マッピングルールのシーケンス番号を 1～10000 の範囲で指定します。小さい番号ほど、ルールの優先度が高くなります。

CONDITION：使用する抽出条件を指定します。詳細は「VLAN マッピングルールのタイプごとの抽出条件一覧」と「VLAN マッピングルールの抽出条件」を参照。
dot1q-tunnel outer-vid VLAN-ID ：抽出条件に一致したフレームを受信する
VLAN を指定します。
priority COS-VALUE (省略可能)：受信フレームの CoS 値を指定します。指定しない場合は、自動的に 0 として設定されます。
inner-vid VLAN-ID (省略可能)：タグなしフレームを受信した場合に、指定した
VLAN ID のカスタマーVLAN タグを付加して受信します。
translate outer-vid VLAN-ID：抽出条件に一致したフレームがカスタマーVLANのタグ付きフレームの場合に、そのカスタマーVLAN タグを削除して受信する
VLAN を指定します。
デフォルト

なし

コマンドモード

VLAN マッピングプロファイル設定モード

特権レベル

レベル：12

ガイドライン

シーケンス番号を指定しない場合は、開始値 10 から増分値 10 でインクリメント
した番号のうち、まだ使用されていない一番小さい番号が自動的に割り当てられます。
抽出条件「送信元 MAC アドレス」と「宛先 MAC アドレス」で指定する MAC アドレスは、以下のいずれかの形式で指定します。どの形式で指定しても、構成情報では XX-XX-XX-XX-XX-XX 形式で表示されます。
• XX-XX-XX-XX-XX-XX (1 バイトごとにハイフン"-"で区切る形式)• XX:XX:XX:XX:XX:XX (1 バイトごとにコロン":"で区切る形式)• XXXX.XXXX.XXXX (2 バイトごとにドット"."で区切る形式)• XXXXXXXXXXXX (区切り文字を使用しない形式)
inner-vid オプションは、受信フレームがタグなしフレームの場合にのみ動作し

652/964

5 レイヤー2 | 5.19 VLAN トンネルコマンド
vlan mapping rule

ます。
複数の異なるタイプの VLAN マッピングプロファイルを、1 つのインターフェースに設定することもできます。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降■ VLAN マッピングルールのタイプごとの抽出条件一覧
タイプ

使用できる抽出条件

ethernet

送信元 MAC アドレス、宛先 MAC アドレス、カスタマーVLAN タグの CoS 値、カスタ
マーVLAN タグの VLAN ID、イーサタイプ

ip

送信元 IP アドレス、宛先 IP アドレス、DSCP、送信元 L4 ポート番号、宛先 L4
ポート番号、IP プロトコル番号

ipv6

送信元 IPv6 アドレス、宛先 IPv6 アドレス

ethernet ip

送信元 MAC アドレス、宛先 MAC アドレス、カスタマーVLAN タグの CoS 値、カスタ
マーVLAN タグの VLAN ID、イーサタイプ、送信元 IP アドレス、宛先 IP アドレ
ス、送信元 L4 ポート番号、宛先 L4 ポート番号、IP プロトコル番号* 複数の抽出条件を指定する場合は、この表に記載した先頭の抽出条件から順番に指定する。
■ VLAN マッピングルールの抽出条件
抽出条件

概要

送信元 MAC アドレス

src-mac SRC-MAC-ADDR：送信元 MAC アドレスを指定

宛先 MAC アドレス

dst-mac DST-MAC-ADDR：宛先 MAC アドレスを指定

CoS

priority COS-VALUE：カスタマーVLAN タグの優先度を 0～7 の範囲で指定

VLAN ID

inner-vid VLAN-ID：カスタマーVLAN タグの VLAN ID を 1～4094 の範囲で指定

イーサタイプether-type TYPE：イーサタイプを 0x0～0xFFFF の範囲で指定

送信元 IP アドレス

src-ip SRC-IP-ADDR/SUBNET-MASK：送信元 IPv4 アドレスを指定

宛先 IP アドレス

dst-ip DST-IP-ADDR/SUBNET-MASK：宛先 IPv4 アドレスを指定

DSCP

dscp DSCP：DSCP を 0～63 の範囲で指定します。

送信元 L4 ポート番号

src-port SRC-L4-PORT：送信元 TCP/UDP ポート番号を 1～65535 の範囲で指定

宛先 L4 ポート番号

dst-port DST-L4-PORT：宛先 TCP/UDP ポート番号を 1～65535 の範囲で指定

IP プロトコル番号

ip-protocol PROTOCOL-ID：IP プロトコル番号を 0～255 の範囲で指定

送信元 IPv6 アドレス

src-ipv6 SRC-IPV6-ADDR/PREFIX-LENGTH：送信元 IPv6 アドレスを指定

宛先 IPv6 アドレス

dst-ipv6 DST-IPV6-ADDR/PREFIX-LENGTH：宛先 IPv6 アドレスを指定

使用例：プロファイルタイプが ip の VLAN マッピングプロファイル 1 を作成し、VLAN マッピングルー
ルを設定する方法を示します。
# configure terminal(config)# vlan mapping profile 1 type ip(config-vlan-map)# rule 10 match src-ip 100.1.1.0/24 dot1q-tunnel outer-vid 100(config-vlan-map)# rule 20 match dst-ip 200.1.1.0/24 dot1q-tunnel outer-vid 200(config-vlan-map)#

653/964

5 レイヤー2 | 5.19 VLAN トンネルコマンド

5.19.6 switchport vlan mapping profile
switchport vlan mapping profile

目的トンネルモードに設定したインターフェースに、VLAN マッピングプロファイル
を適用します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスswitchport vlan mapping profile PROFILE-ID
no switchport vlan mapping profile PROFILE-ID

パラメーターPROFILE-ID：VLAN マッピングプロファイル ID を 1～1000 の範囲で指定します。

デフォルト

なし

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
本設定はトンネルポートで設定できます。
VLAN マッピングプロファイルが適用されている場合、VLAN マッピングルールに一致した受信フレームは、そのマッピングルールで指定された VLAN で受信します。
複数の VLAN マッピングプロファイルを、1 つのインターフェースに設定することもできます。

制限事項

vlan mapping profile 設定を削除すると、削除した VLAN マッピングプロファイ
ル ID に関連する本設定も削除されます。
対象インターフェースの VLAN モードをトンネルモード以外に変更すると、本設定も削除されます。
ApresiaNP2100 シリーズでは、装置で同時に適用できる VLAN マッピングプロ
ファイルの組み合わせに以下の仕様制限があります。
• 以下の状況では、新たに ethernet ip タイプの VLAN マッピングプロファ
イルを適用できません。
• ethernet/ipv6 タイプの 2 種類が適用済み• ip/ipv6 タイプの 2 種類が適用済み• 以下の状況では、新たに ipv6 タイプの VLAN マッピングプロファイルを適用できません。
• ethernet/ethernet ip タイプの 2 種類が適用済み• ip/ethernet ip タイプの 2 種類が適用済み• 以下の状況では、新たに ethernet タイプ、または ip タイプの VLAN マッ
ピングプロファイルを適用できません。
• ipv6/ethernet ip タイプの 2 種類が適用済み

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：トンネルモードに設定したポート 1/0/1 で、VLAN マッピングプロファイル 1 を適用する方法を示します。
# configure terminal(config)# vlan mapping profile 1 type ip(config-vlan-map)# rule 10 match src-ip 100.1.1.0/24 dot1q-tunnel outer-vid 100(config-vlan-map)# rule 20 match dst-ip 200.1.1.0/24 dot1q-tunnel outer-vid 200(config-vlan-map)# exit
(config)# interface port 1/0/1(config-if-port)# switchport mode dot1q-tunnel

654/964

5 レイヤー2 | 5.19 VLAN トンネルコマンド(config-if-port)# switchport vlan mapping profile 1(config-if-port)#

5.19.7 vlan mapping miss dropvlan mapping miss drop

目的

トンネルポートで受信したカスタマーVLAN タグ付きフレームが、VLAN マッピン
グに一致しない場合に破棄する機能を有効にします。無効にする場合は、no 形
式のコマンドを使用します。

シンタックスvlan mapping miss drop
no vlan mapping miss drop

パラメーター

なし

デフォルト

無効

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
本設定はトンネルポートで設定できます。
本機能を有効にすると、トンネルポートで受信したカスタマーVLAN タグ付きフレームが、サービス VLAN マッピングエントリー (switchport vlan mapping
original-vlan dot1q-tunnel コ マンド )、 もしくは VLAN マッ ピング ルール(vlan mapping rule コマンド) に一致しない場合に破棄されます。
本機能は受信フレームがタグなしフレームの場合は対象外で、VLAN マッピングに一致しない場合でも破棄されません。

制限事項

対象インターフェースの VLAN モードをトンネルモード以外に変更すると、本設定も削除されます。

注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：トンネルモードに設定したポート 1/0/1 で、受信したカスタマーVLAN タグ付きフレームがVLAN マッピングに一致しない場合に破棄する機能を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport mode dot1q-tunnel(config-if-port)# vlan mapping miss drop(config-if-port)#

5.19.8 dot1q-tunnel trust inner-priority
dot1q-tunnel trust inner-priority

目的

トンネルポートで受信したカスタマーVLAN タグ付きフレームの優先度を反映して受信する機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

dot1q-tunnel trust inner-priority
no dot1q-tunnel trust inner-priority

パラメーター

なし

デフォルト

無効

コマンドモード

インターフェース設定モード(port, range, port-channel)

655/964

5 レイヤー2 | 5.19 VLAN トンネルコマンド
dot1q-tunnel trust inner-priority

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
本設定はトンネルポートで設定できます。
本機能を有効にしたトンネルポートで受信したカスタマーVLAN タグ付きフレー
ムの、カスタマーVLAN タグの優先度をそのフレームの CoS 値として反映して受信します。
本 機 能 と サ ー ビ ス VLAN マ ッ ピ ン グ エ ン ト リ ー (switchport vlan mapping
original-vlan dot1q-tunnel コマンド) の priority オプションでは、本機能の方が優先されます。
本機能と VLAN マッピングルール (vlan mapping rule コマンド) の priority オ
プションでは、VLAN マッピングルールの priority オプションの方が優先されま
す。

制限事項

対象インターフェースの VLAN モードをトンネルモード以外に変更すると、本設定も削除されます。

注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：トンネルモードに設定したポート 1/0/1 で、受信したカスタマーVLAN タグ付きフレームの優先度を反映して受信する機能を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport mode dot1q-tunnel(config-if-port)# dot1q-tunnel trust inner-priority(config-if-port)#

5.19.9 dot1q-tunnel insert dot1q-tag
dot1q-tunnel insert dot1q-tag

目的

トンネルポートで受信したタグなしフレームに、カスタマーVLAN タグを挿入して受信する機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

dot1q-tunnel insert dot1q-tag DOT1Q-VLAN
no dot1q-tunnel insert dot1q-tag

パラメーター

DOT1Q-VLAN：挿入するカスタマーVLAN タグの VLAN ID を指定します。

デフォルト

なし

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
本設定はトンネルポートで設定できます。
本機能を有効にしたトンネルポートでは、送信する際にカスタマーVLAN タグが削除されてタグなしフレームとして送信されます。
本機能は VLAN マッピングルール (vlan mapping rule コマンド) に一致して受信したタグなしフレームに対しては動作しません。

656/964

5 レイヤー2 | 5.19 VLAN トンネルコマンド
dot1q-tunnel insert dot1q-tag

制限事項

対象インターフェースの VLAN モードをトンネルモード以外に変更すると、本設定も削除されます。

注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：トンネルモードに設定したポート 1/0/1 で、受信したタグなしフレームに VLAN 10 のカスタ
マーVLAN タグを挿入して受信する機能を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport mode dot1q-tunnel(config-if-port)# dot1q-tunnel insert dot1q-tag 10(config-if-port)#

5.19.10 show dot1q ethertype
show dot1q ethertype

目的装置のカスタマーVLAN タグの TPID 設定と、トランクポートのサービスプロバイ
ダーVLAN タグの TPID 設定を表示します。

シンタックスshow dot1q ethertype [interface INTERFACE-ID [,|-]]

パラメーターinterface INTERFACE-ID (省略可能)：TPID 設定を表示するインターフェース
を、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、装置のカスタマーVLAN タグのTPID 設定と、すべてのトランクポートのサービスプロバイダーVLAN タグの TPID
設定が表示されます。
トランクポート以外のインターフェースを指定して実行しても表示されません。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：装置のカスタマーVLAN タグの TPID 設定と、すべてのトランクポートのサービスプロバイダー
VLAN タグの TPID 設定を表示する方法を示します。
# show dot1q ethertype
802.1q inner Ethernet Type is 0x8100 ...(1)Port1/0/2 ...(2)802.1q tunneling Ethernet Type is 0x8100 ...(3)Port1/0/11
802.1q tunneling Ethernet Type is 0x8100
Port-channel2
802.1q tunneling Ethernet Type is 0x8100

項番

説明

(1)

装置全体のカスタマーVLAN タグの TPID 設定を表示します。

(2)

VLAN 動作モードがトランクモードのポート番号またはポートチャネル番号を表示します。
657/964

5 レイヤー2 | 5.19 VLAN トンネルコマンド
項番
(3)

説明
サービスプロバイダーVLAN タグの TPID 設定を表示します。

5.19.11 show vlan mappingshow vlan mapping

目的サービス VLAN マッピングエントリーと VLAN 変換エントリーの設定を表示します。

シンタックスshow vlan mapping [interface INTERFACE-ID [,|-]]

パラメーターinterface INTERFACE-ID (省略可能)：サービス VLAN マッピングエントリーと
VLAN 変換エントリーの設定を表示するインターフェースを、以下のパラメー
ターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべてのサービス VLAN マッピン
グエントリーと VLAN 変換エントリーの設定が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべてのサービス VLAN マッピングエントリーと VLAN 変換エントリーの設定を表示する方法を示します。
# show vlan mapping(1)(2)
Interface
Original VLAN--------------- ------------Port1/0/1
2
Port1/0/1
3
Port1/0/5
1001
Port1/0/5
1002
Port1/0/7
101/1234
Port1/0/7
102/2345
Port-channel1
500
Port-channel2
2001
Port-channel2
2002/50(3)Translated VLAN------------------dot1q-tunnel 10
dot1q-tunnel 20
translate 10translate 20
translate 10/111
translate 20/222
dot1q-tunnel 600
translate 30
translate 40/555(4)
Priority------5
0
0
3
2
0
5
0
3

(5)
Status-------Active
ActiveActiveActiveActiveActiveActiveActiveActiveTotal Entries: 9

項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

サービス VLAN マッピングエントリーの場合は「受信フレームのカスタマーVLAN」を表示します。
トランクポートに適用した VLAN 変換エントリーの場合は「装置外でのサービス VLAN」、もしくは「装置外でのサービス VLAN/装置外でのカスタマーVLAN」を表示します。
トンネルポートに適用した VLAN 変換エントリーの場合は「装置外でのカスタマーVLAN」を表
示します。

(3)

dot1q-tunnel はサービス VLAN マッピングエントリーを、translate は VLAN 変換エントリー
658/964

5 レイヤー2 | 5.19 VLAN トンネルコマンド
項番

説明を意味します。
サービス VLAN マッピングエントリーの場合は「受信するサービス VLAN」を表示します。
VLAN 変換エントリーの場合は「装置内でのサービス VLAN」、もしくは「装置内でのサービス
VLAN/装置内でのカスタマーVLAN」を表示します。

(4)

受信時にエントリーに一致したフレームに反映する優先度を表示します。

(5)

エントリーのステータスを表示します。

5.19.12 show dot1q-tunnel
show dot1q-tunnel

目的

トンネルポート関連の設定を表示します。

シンタックスshow dot1q-tunnel [interface INTERFACE-ID [,|-]]

パラメーターinterface INTERFACE-ID (省略可能)：トンネルポート関連の設定を表示するイ
ンターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべてのトンネルポートの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべてのトンネルポートの設定を表示する方法を示します。
# show dot1q-tunnel
dot1q Tunnel Interface: Port1/0/1 ...(1)Trust inner priority: Disabled ...(2)VLAN mapping miss drop
: Disabled ...(3)Insert dot1q tag: VLAN 111 ...(4)VLAN mapping profiles: 1 ...(5)dot1q Tunnel Interface: Port1/0/12
Trust inner priority: Disabled
VLAN mapping miss drop
: Enabled
dot1q Tunnel Interface: Port-channel1
Trust inner priority: Enabled
VLAN mapping miss drop
: Disabled

項番

説明

(1)

VLAN 動作モードがトンネルモードのポート番号またはポートチャネル番号を表示します。

(2)

受信カスタマーVLAN タグの、優先度反映オプションの有効(Enabled)／無効(Disabled)を表
示します。

(3)

VLAN マッピングに一致しないカスタマーVLAN タグ付きフレームの、受信破棄オプションの有効(Enabled)／無効(Disabled)を表示します。

659/964

5 レイヤー2 | 5.19 VLAN トンネルコマンド
項番

説明

(4)

受信タグなしフレームへのカスタマーVLAN タグの付加オプション有効時に、付加するカスタ
マーVLAN タグの VLAN ID を表示します。無効 (デフォルト設定) の場合は表示されません。

(5)

インターフェースに適用されている VLAN マッピングプロファイルを表示します。未設定の場
合は表示されません。

5.19.13 show vlan mapping profile
show vlan mapping profile

目的

VLAN マッピングプロファイルの設定を表示します。

シンタックスshow vlan mapping profile [PROFILE-ID]

パラメーターPROFILE-ID (省略可能)：VLAN マッピングプロファイル ID を 1～1000 の範囲で指定します。

デフォルトなし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定の VLAN マッピングプロファイル ID を指定しない場合は、すべての VLAN
マッピングプロファイルの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべての VLAN マッピングプロファイルの設定を表示する方法を示します。
# show vlan mapping profile(1)(2)
VLAN mapping profile:1 type:ip(3)
rule 10 match src-ip 10.1.1.100/32, action dot1q-tunnel outer-vid 10, priority 4rule 20 match src-ip 10.1.1.200/32, action dot1q-tunnel outer-vid 20, priority 0
Total Entries: 2
VLAN mapping profile:2 type:ethernet
rule 10 match src-mac 00-00-11-11-22-22, action translate outer-vid 30, priority 3
rule 20 match src-mac 00-AA-BB-CC-DD-EE, action translate outer-vid 40, priority 1
Total Entries: 2

項番

説明

(1)

VLAN マッピングプロファイル ID を表示します。

(2)

VLAN マッピングプロファイルタイプを表示します。

(3)

VLAN マッピングルールを表示します。

660/964

5 レイヤー2 | 5.20 Voice VLAN コマンド

5.20 Voice VLAN コマンド
Voice VLAN 関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

voice vlan

voice vlan VLAN-ID
no voice vlan

voice vlan qos

voice vlan qos COS-VALUE
no voice vlan qos

voice vlan dscp

voice vlan dscp VALUE
no voice vlan dscp

voice vlan aging

voice vlan aging MINUTES
no voice vlan aging

voice vlan mac-address

voice vlan mac-address MAC-ADDRESS MASK [description STRING]
no voice vlan mac-address MAC-ADDRESS MASK

voice vlan mode

voice vlan mode {auto untag | auto tag | manual}
no voice vlan mode

voice vlan enable

voice vlan enable
no voice vlan enable

Voice VLAN 関連の show コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show voice vlan

show voice vlan [interface [INTERFACE-ID [,|-]]]

show voice vlan device

show voice vlan device [interface INTERFACE-ID [,|-]]

show voice vlan lldp-med
deviceshow voice vlan lldp-med device [interface INTERFACE-ID [,|-]]

5.20.1 voice vlan
voice vlan

目的

Voice VLAN として使用する VLAN ID を指定して、Voice VLAN を有効にします。
無効にする場合は、no 形式のコマンドを使用します。

シンタックス

voice vlan VLAN-ID
no voice vlan

パラメーター

VLAN-ID：Voice VLAN として使用する VLAN ID を、2～4094 の範囲で指定しま
す。

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

Voice VLAN として設定できる VLAN は装置で 1 つです。
Voice VLAN を動作させるためには、対象インターフェースで voice vlan enable
コマンドの設定も必要です。
Voice VLAN を動作させると、アクセスリストの Ingress グループを 1 グループ
使用します。

661/964

5 レイヤー2 | 5.20 Voice VLAN コマンド
voice vlan

Voice VLAN が有効なインターフェースでは、受信したトラフィックの送信元 MAC
アドレスが voice vlan mac-address コマンドで指定した MAC アドレスと一致した場合、その MAC アドレスの端末は Voice VLAN 端末として登録されます。そして、その Voice VLAN 端末からのトラフィックは音声パケットとみなされ、VoiceVLAN で受信して転送されます。
LLDP-MED が有効な場合、Voice VLAN が有効なインターフェースで対応する
LLDP-MED を受信すると、LLDP-MED 端末として登録されます。そして、受信した
Network Policy TLV の優先度が反映されて転送されます。なお、送信元 MAC ア
ドレスが voice vlan mac-address コマンドで指定した MAC アドレスと一致した
場合は、Voice VLAN で設定した優先度が反映されます。
制限事項

登録可能な Voice VLAN 端末は、装置全体で最大 1024 端末です。端末数が最大に到達していない場合でも、ハードウェアの制限で Voice VLAN 端末として登録されないことがあります。
登録可能な LLDP-MED 端末は、装置全体で最大 128 端末です。
Voice VLAN には VLAN 1 は指定できません。また、未設定の VLAN ID を指定しても設定できません。
Voice VLAN として設定された VLAN は、Voice VLAN が有効な状態では削除／変更できません。

注意事項

Voice VLAN 機能を使用する場合は、AccessDefender の動的 VLAN 割り当てを使用
しないでください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Voice VLAN として VLAN 1000 を指定して有効にする方法を示します。
# configure terminal(config)# voice vlan 1000
(config)#

5.20.2 voice vlan qos
voice vlan qos

目的受信した Voice VLAN トラフィックの CoS 値を設定します。デフォルト設定に戻
すには、no 形式のコマンドを使用します。

シンタックス

voice vlan qos COS-VALUE
no voice vlan qos

パラメーター

COS-VALUE：受信フレームの CoS 値を、0～7 の範囲で指定します。

デフォルト

CoS 値：5

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドにより、Voice VLAN が有効なインターフェースで受信した VoiceVLAN 端末からの音声パケットが、指定された CoS 値にマーキングされます。
Voice VLAN 端末からの音声パケットがタグ付きの場合、パケットの 802.1p 優先度は無視され、本コマンドで設定された CoS 値で動作します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

662/964

5 レイヤー2 | 5.20 Voice VLAN コマンド

使用例：受信した Voice VLAN トラフィックの CoS 値を 6 に設定する方法を示します。
# configure terminal(config)# voice vlan qos 6(config)#

5.20.3 voice vlan dscp
voice vlan dscp

目的受信した Voice VLAN トラフィックの DSCP を設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

シンタックス

voice vlan dscp VALUE
no voice vlan dscp

パラメーター

VALUE：DSCP を 0～63 の範囲で指定します。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドにより、Voice VLAN が有効なインターフェースで受信した VoiceVLAN 端末からの音声パケットが、指定された DSCP にマーキングされます。
本設定がデフォルト設定の場合、Voice VLAN 端末の音声パケットの DSCP は変更されません。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：受信した Voice VLAN トラフィックの DSCP を 46 に設定する方法を示します。
# configure terminal(config)# voice vlan dscp 46(config)#

5.20.4 voice vlan aging
voice vlan aging

目的

Voice VLAN 端末のエージングタイムを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

voice vlan aging MINUTES
no voice vlan aging

パラメーターMINUTES：エージングタイムを 1～65,535 分の範囲で指定します。

デフォルト

720 分

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

Voice VLAN 端末からの音声パケットが停止し、その端末の MAC アドレスが MAC
アドレステーブルからエージングタイムアウトして削除されると、Voice VLAN
端末のエージングタイマーが開始されます。その後、エージングタイマーが満了すると対象の Voice VLAN 端末が削除されます。
Voice VLAN の動作モードが自動モードの場合、対象のインターフェースからす
べての Voice VLAN 端末が削除されると、自動的に割り当てた VLAN も削除されます。

663/964

5 レイヤー2 | 5.20 Voice VLAN コマンド
voice vlan aging

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Voice VLAN 端末のエージングタイムを 30 分に設定する方法を示します。
# configure terminal(config)# voice vlan aging 30(config)#

5.20.5 voice vlan mac-address
voice vlan mac-address

目的

Voice VLAN 端末として認識する MAC アドレスを設定します。設定を削除する場
合は、no 形式のコマンドを使用します。

シンタックス

voice vlan mac-address MAC-ADDRESS MASK [description STRING]
no voice vlan mac-address MAC-ADDRESS MASK

パラメーター

MAC-ADDRESS MASK：MAC アドレスとマスクを、以下のいずれかの形式で指定します。どの形式で指定しても、構成情報では XX-XX-XX-XX-XX-XX 形式で表示されます。
• XX-XX-XX-XX-XX-XX (1 バイトごとにハイフン"-"で区切る形式)• XX:XX:XX:XX:XX:XX (1 バイトごとにコロン":"で区切る形式)• XXXX.XXXX.XXXX (2 バイトごとにドット"."で区切る形式)• XXXXXXXXXXXX (区切り文字を使用しない形式)
description STRING (省略可能)：OUI などの関連付ける名称を、最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? を除いた文字を使用可能です。スペースも使用できます。

デフォルト

以下に示す 8 つのベンダーの OUI (MAC アドレスの上位 24 ビット) が登録されています。
00:01:E3 Siemens
00:03:6B Cisco
00:09:6E Avaya
00:0F:E2 Huawei&3COM
00:60:B9 NEC&Philips
00:D0:1E Pingtel
00:E0:75 Veritel
00:E0:BB 3COM

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

受信したトラフィックの送信元 MAC アドレスが本設定で指定した MAC アドレスと一致した場合に、Voice VLAN 端末として登録されます。

制限事項

デフォルト設定以外で設定可能な MAC アドレスは最大 8 個です。
デフォルト設定の MAC アドレスは削除できません。

注意事項

Voice VLAN が有効な状態で本設定を変更した場合は、Voice VLAN をいったん無効にしてから再度有効にしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

664/964

5 レイヤー2 | 5.20 Voice VLAN コマンド
使用例：MAC アドレスが 00:40:66:00:00:00、マスクが FF:FF:FF:00:00:00、名称が Apresia で、VoiceVLAN 端末として認識する MAC アドレスを設定する方法を示します。
# configure terminal(config)# voice vlan mac-address 0040.6600.0000 ffff.ff00.0000 description Apresia(config)#

5.20.6 voice vlan mode
voice vlan mode

目的

Voice VLAN の動作モードを指定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

voice vlan mode {auto untag | auto tag | manual}
no voice vlan mode

パラメーター

auto untag：自動モード(untag)
auto tag：自動モード(tag)manual：マニュアルモード

デフォルト

自動モード(untag)

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
Voice VLAN は、アクセスモード、またはハイブリッドモードのインターフェースで設定できます。
自動モード(untag)の場合、Voice VLAN 端末が登録されると、対象インター
フェースに Voice VLAN がタグなしメンバーとして割り当てられます。
自動モード(tag)の場合、Voice VLAN 端末が登録されると、対象インターフェー
スに Voice VLAN がタグ付きメンバーとして割り当てられます。なお、自動モード(tag)の場合は、対象インターフェースの ingress-checking を無効に設定してください。
マニュアルモードの場合、switchport hybrid allowed vlan コマンドで VoiceVLAN をタグ付き、またはタグなしメンバーとして、あらかじめ割り当てておく必要があります。
受信する音声パケットが VLAN タグなし形式、または VID=0 のタグ付き形式の場
合は、LLDP-MED との併用はしないでください。

制限事項

-

注意事項

Voice VLAN の動作モードが自動モード(untag, tag)で、対象インターフェースに最初に登録された端末が LLDP-MED 端末の場合、割り当てられる Voice VLAN のタグなし／タグ付きは、受信した Network Policy TLV の tagged フラグに従います。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で Voice VLAN の動作モードをマニュアルモードに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# voice vlan mode manual(config-if-port)#

665/964

5 レイヤー2 | 5.20 Voice VLAN コマンド

5.20.7 voice vlan enable
voice vlan enable目的

インターフェースの Voice VLAN を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

voice vlan enable
no voice vlan enable

パラメーター

-

デフォルト

無効

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。
Voice VLAN は、アクセスモード、またはハイブリッドモードのインターフェースで設定できます。
Voice VLAN を動作させるためには、グローバル設定モードで voice vlan コマン
ドの設定も必要です。
Voice VLAN を動作させると、アクセスリストの Ingress グループを 1 グループ
使用します。

制限事項

-

注意事項

Voice VLAN 機能を使用する場合は、AccessDefender の動的 VLAN 割り当てを使用
しないでください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で Voice VLAN を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# voice vlan enable(config-if-port)#

5.20.8 show voice vlan
show voice vlan

目的

Voice VLAN の設定を表示します。

シンタックスshow voice vlan [interface [INTERFACE-ID [,|-]]]

パラメーターinterface (省略可能)：インターフェースの Voice VLAN 関連の設定を表示する
場合に指定します。

INTERFACE-ID (省略可能)：Voice VLAN 関連の設定を表示するインターフェース
を、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。
デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、グローバル設定モードの設定を表示します。
interface パラメーターを指定して特定のインターフェースを指定しない場合
666/964

5 レイヤー2 | 5.20 Voice VLAN コマンド
show voice vlan

は、すべてのインターフェースの Voice VLAN 関連の設定情報が表示されます。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Voice VLAN の設定を表示する方法を示します。
# show voice vlan
Voice VLAN ID: 2 ...(1)Voice VLAN CoS: 5 ...(2)Dscp: Disable ...(3)Aging Time: 720 minutes ...(4)Member Ports: 1/0/1-1/0/2,1/0/5-1/0/6,1/0/49 ...(5)Dynamic Member Ports : 1/0/1-1/0/2 ...(6)Voice VLAN OUIOUI Address----------------00-01-E3-00-00-00
00-03-6B-00-00-00
00-09-6E-00-00-00
00-0F-E2-00-00-00
00-60-B9-00-00-00
00-D0-1E-00-00-00
00-E0-75-00-00-00
00-E0-BB-00-00-00: ...(7)Mask----------------FF-FF-FF-00-00-00
FF-FF-FF-00-00-00
FF-FF-FF-00-00-00
FF-FF-FF-00-00-00
FF-FF-FF-00-00-00
FF-FF-FF-00-00-00
FF-FF-FF-00-00-00
FF-FF-FF-00-00-00

Description-------------Siemens
Cisco
Avaya
Huawei&3COM
NEC&Philips
PingtelVeritel
3COM

Total OUI: 8

項番

説明

(1)

Voice VLAN の VLAN ID を表示します。

(2)

Voice VLAN の CoS 値を表示します。

(3)

Voice VLAN の DSCP を表示します。未設定時は Disable と表示されます。

(4)

Voice VLAN 端末のエージングタイムの設定値を表示します。

(5)

Voice VLAN を有効にしたポート番号を表示します。ポートチャネルの場合はメンバーポートのポート番号が表示されます。

(6)

動作モードが自動モード(untag, tag)の場合に、自動的に Voice VLAN に割り当てられたポー
ト番号を標示します。ポートチャネルが自動的に割り当てられた場合は、すべてのメンバー
ポートのポート番号が表示されます。

(7)

Voice VLAN 端末として登録する MAC アドレスを表示します。

使用例：ポート 1/0/5～1/0/7 の Voice VLAN の設定を表示する方法を示します。
# show voice vlan interface port 1/0/5-7
(1)
(2)
(3)
Interface
State
Mode
-------------- -------- ----------Port1/0/5
Enabled
Auto/Untag
Port1/0/6
EnabledManualPort1/0/7
Disabled Auto/Untag

667/964

5 レイヤー2 | 5.20 Voice VLAN コマンド
項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

Voice VLAN の有効(Enabled)／無効(Disabled)を表示します。

(3)

Voice VLAN の動作モードを表示します。
Auto/Untag：自動モード(untag)
Auto/Tag：自動モード(tag)Manual：マニュアルモード

5.20.9 show voice vlan device
show voice vlan device

目的

Voice VLAN 端末を表示します。

シンタックスshow voice vlan device [interface INTERFACE-ID [,|-]]

パラメーターinterface INTERFACE-ID (省略可 能)： Voice VLAN 端末を 表示するインタ ー
フェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべてのインターフェースの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Voice VLAN 端末を表示する方法を示します。
# show voice vlan device
(1)
(2)
(3)
(4)
Interface
Voice Device
Start Time
Status-------------- ----------------- ---------------- -----Port1/0/2
00-01-E3-33-33-33 2020-03-05 16:11 Active
Port-channel500-01-E3-11-11-11 2020-03-05 16:10 Aging
Port-channel500-01-E3-22-22-22 2020-03-05 16:10 Active
Total Entries: 3

項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

Voice VLAN 端末の MAC アドレスを表示します。

(3)

Voice VLAN 端末が登録された日時を表示します。

(4)

Voice VLAN 端末の状態を表示します。
Active：Voice VLAN 端末の MAC アドレスが MAC アドレステーブルに登録されている状態
Aging：Voice VLAN 端末の MAC アドレスが MAC アドレステーブルから削除され、VoiceVLAN 端末のエージングタイマーが開始している状態

668/964

5 レイヤー2 | 5.20 Voice VLAN コマンド

5.20.10 show voice vlan lldp-med device
show voice vlan lldp-med device

目的

LLDP-MED 端末を表示します。

シンタックスshow voice vlan lldp-med device [interface INTERFACE-ID [,|-]]

パラメーターinterface INTERFACE-ID (省略可能)：LLDP-MED 端末を表示するインターフェー
スを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべてのインターフェースの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：LLDP-MED 端末を表示する方法を示します。
# show voice vlan lldp-med device
Index: 1 ...(1)Interface: Port1/0/2 ...(2)Chassis ID Subtype : Network Address ...(3)Chassis ID: 10.1.2.3 ...(4)Port ID Subtype: MAC Address ...(5)Port ID: 00-40-66-11-11-11 ...(6)Create Time: 3/5/2020 16:25:55 ...(7)Remain Time: 120 Seconds ...(8)
Index
: 2
Interface: Port-channel5
Chassis ID Subtype : Network Address
Chassis ID: 20.1.1.1
Port ID Subtype: MAC Address
Port ID: 00-40-66-22-22-22
Create Time: 3/5/2020 16:25:56
Remain Time: 120 Seconds

項番

説明

(1)

登録番号を表示します。

(2)

ポート番号またはポートチャネル番号を表示します。

(3)

LLDP-MED 端末から通知された、Chassis ID TLV のサブタイプを表示します。

(4)

LLDP-MED 端末から Chassis ID TLV で通知された、Chassis ID 情報を表示します。

(5)

LLDP-MED 端末から通知された、Port ID TLV のサブタイプを表示します。

(6)

LLDP-MED 端末から Port ID TLV で通知された、Port ID 情報を表示します。

(7)

登録された日時を表示します。

(8)

エージングタイムアウトまでの残り時間を表示します。

669/964

5 レイヤー2 | 5.21 ポートセキュリティーコマンド

5.21 ポートセキュリティーコマンド
ポートセキュリティー関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

port-security limit
globalport-security limit global NUMBER

switchport port-security

switchport port-security

no port-security limit global
no switchport port-security

switchport port-security
maximumswitchport port-security maximum NUMBER

switchport port-security
mode

switchport port-security mode {delete-on-timeout | permanent}

switchport port-security
mac-address

switchport port-security mac-address [permanent] MAC-ADDRESS[vlan VLAN-ID]

no switchport port-security maximum
no switchport port-security modeno switchport port-security mac-address [permanent] MACADDRESS [vlan VLAN-ID]
switchport port-security
violation

switchport port-security violation {protect | restrict |shutdown}
no switchport port-security violation

switchport port-security
aging timeswitchport port-security aging time MINUTES

switchport port-security
aging typeswitchport port-security aging type {absolute | inactivity}

errdisable recovery cause
psecure-violation

errdisable recovery cause psecure-violation [interval SECONDS]

no switchport port-security aging time
no switchport port-security aging typeno errdisable recovery cause psecure-violation [interval]

ポートセキュリティー関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show port-security

show port-security [interface INTERFACE-ID [,|-]]

show port-security
address

show port-security [interface INTERFACE-ID [,|-]] address

clear port-security

clear port-security all
clear port-security address MAC-ADDRESS [vlan VLAN-ID]
clear port-security interface INTERFACE-ID [,|-] [vlan VLANID]

5.21.1 port-security limit global
port-security limit global

目的

ポートセキュリティー機能で許可する MAC アドレスの、装置全体の最大数を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスport-security limit global NUMBER
no port-security limit global

パラメーターNUMBER：許可する MAC アドレスの装置全体の最大数を、1～12,288 の範囲で指定
670/964

5 レイヤー2 | 5.21 ポートセキュリティーコマンド
port-security limit global

します。
デフォルト

設定なし (未設定時は装置全体の最大数は 12,288 で動作)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

switchport port-security violation コマンドが restrict または shutdown で設定されている場合は、装置全体の最大数を超過したことを検知すると、それを知らせるログ (Limit on system entry number has been exceeded) が出力され
ます。

制限事項

すでにポートセキュリティー機能で登録したエントリーが存在する場合、その数よりも少ない値を指定して装置全体の最大数を設定することはできません。

注意事項

-

対象バージョン

AEOS-NP2100 1.11.01 以降

使用例：ポートセキュリティー機能で許可する MAC アドレスの装置全体の最大数を、24 に設定する方法を示します。
# configure terminal(config)# port-security limit global 24(config)#

5.21.2 switchport port-security
switchport port-security

目的

ポートセキュリティー機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスswitchport port-security
no switchport port-security

パラメーター

なし

デフォルト

無効

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

ポートセキュリティー機能を有効にしたポートでは、登録された MAC アドレスからの通信のみ許可し、許可しない MAC アドレス (最大数を超過して登録されなかった MAC アドレス) からの通信を破棄します。許可する MAC アドレスはswitchport port-security mac-address コマンドで手動で設定します。また、ポートごとの最大数まで空きがある状態では、受信した順に最大数まで動的に登録されます。
ポートセキュリティー機能で手動または動的に登録されたエントリーは、show
port-security address コマンドで確認します。show mac-address-table コマンドでも「タイプ：Static」のエントリーとして表示されますが、スタティック
MAC アドレスエントリーとは別扱いのため、show mac-address-table static コ
マンドでは表示されません。

制限事項

ポートセキュリティー機能は、AccessDefender による認証が有効なポートや、
ポートチャネルのメンバーポートでは併用できません。
ポートセキュリティー機能を有効にすると、対象ポートで学習済みの MAC アドレ
スエントリーは削除されます。
ポートセキュリティー機能を無効にすると、対象ポートで動的に登録されたエントリーは削除されます。
671/964

5 レイヤー2 | 5.21 ポートセキュリティーコマンド
switchport port-security

注意事項

一般的に、ポートセキュリティー機能は不正な端末からのアクセスを防止するた
めに、エッジスイッチの端末を収容するアクセス側のポートで使用します。冗長プロトコルの制御パケットなどを中継する幹線ポートで使用すると、制御パケッ
トが中継されずに冗長プロトコルが正常に動作しなくなるため、幹線ポートでは
ポートセキュリティー機能を使用しないでください。

対象バージョン

AEOS-NP2100 1.11.01 以降

使用例：ポート 1/0/1 でポートセキュリティー機能を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport port-security(config-if-port)#

5.21.3 switchport port-security maximum
switchport port-security maximum

目的

ポートセキュリティー機能で許可する MAC アドレスの、ポートごとの最大数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスswitchport port-security maximum NUMBER
no switchport port-security maximum

パラメーターNUMBER：許可する MAC アドレスのポートごとの最大数を、1～12,288 の範囲で指
定します。

デフォルト

32

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

ポートごとの最大数を、switchport port-security mac-address コマンドで手動で設定するエントリー数と同じにすることで、動的なエントリーの登録を防止できます。
switchport port-security violation コマンドが restrict または shutdown で設定されている場合は、ポートごとの最大数を超過したことを検知すると、それを知らせるログ (MAC address <mac-address> causes port security violation
on Port<port>) が出力されます。なお、このログを出力してから約 1 分間は、
新たに超過したことを検知してもログは出力されません。

制限事項

すでにポートセキュリティー機能で登録したエントリーが存在する場合、その数よりも少ない値を指定してポートごとの最大数を設定することはできません。

注意事項

-

対象バージョン

AEOS-NP2100 1.11.01 以降

使用例：ポート 1/0/1 で、ポートセキュリティー機能で許可する MAC アドレスのポートごとの最大数を、2 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport port-security maximum 2(config-if-port)#

5.21.4 switchport port-security modeswitchport port-security mode

目的

動的に登録されるエントリーの動作モードを設定します。デフォルト設定に戻す

672/964

5 レイヤー2 | 5.21 ポートセキュリティーコマンド
switchport port-security modeには、no 形式のコマンドを使用します。
シンタックスswitchport port-security mode {delete-on-timeout | permanent}
no switchport port-security mode

パラメーター

delete-on-timeout：動的に登録されたエントリーをエージングタイムアウト対
象にする場合に指定します。
permanent：動的に登録されたエントリーをエージングタイムアウト対象にしな
いで、構成情報(running-config)に自動的にエントリー設定を追加する場合に指
定します。

デフォルト

delete-on-timeout

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

delete-on-timeout モードの場合、動的に登録されたエントリーは、エージング
タイムアウトすると削除されます。
permanent モードの場合、動的に登録されると、構成情報(running-config)にもエントリー設定 (permanent パラメーター指定の switchport port-security
mac-address コマンド設定) が自動的に追加されます。この状態で設定を保存す
ると、次回起動時にもエントリー設定を引き継ぐことができます。

制限事項

permanent モードから delete-on-timeout モードに変更すると、対象ポートに設定済みの permanent パラメーター指定のエントリー設定は削除されます。

注意事項

-

対象バージョン

AEOS-NP2100 1.11.01 以降

使用例：ポート 1/0/1 で、動的に登録されるエントリーの動作モードを permanent モードに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport port-security mode permanent(config-if-port)#

5.21.5 switchport port-security mac-address
switchport port-security mac-address

目的

ポートセキュリティー機能のエントリーを設定します。設定を削除する場合は、
no 形式のコマンドを使用します。

シンタックスswitchport port-security mac-address [permanent] MAC-ADDRESS [vlanVLAN-ID]no switchport port-security mac-address [permanent] MAC-ADDRESS [vlanVLAN-ID]

パラメーター

permanent (省略可能)：動的に登録されて自動的に設定が追加されたエントリーとする場合に指定します。

MAC-ADDRESS：許可する MAC アドレスを、以下のいずれかの形式で指定します。
どの形式で指定しても、構成情報では XX-XX-XX-XX-XX-XX 形式で表示されます。
• XX-XX-XX-XX-XX-XX (1 バイトごとにハイフン"-"で区切る形式)• XX:XX:XX:XX:XX:XX (1 バイトごとにコロン":"で区切る形式)• XXXX.XXXX.XXXX (2 バイトごとにドット"."で区切る形式)• XXXXXXXXXXXX (区切り文字を使用しない形式)

673/964

5 レイヤー2 | 5.21 ポートセキュリティーコマンド
switchport port-security mac-addressvlan VLAN-ID (省略可能)：エントリーの VLAN ID を 1～4094 の範囲で指定します。設定時に省略した場合は、対象ポートのアクセス VLAN、またはネイティブ
VLAN の VLAN ID が自動的に付与されます。
デフォルト

なし

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本コマンドで、ポートセキュリティー機能で通信を許可する MAC アドレスを設定します。permanent パラメーターを指定して手動で設定することもできますが、
通常は permanent パラメーター未指定のコマンド形式で設定します。
動的に登録されるエントリーの動作モードが permanent モードの場合は、動的に登録されると、構成情報(running-config)にも permanent パラメーター指定のエ
ントリー設定が自動的に追加されます。
permanent パラメーター指定のエントリーは、clear port-security コマンドでの削除対象になります。削除されると、構成情報(running-config)の設定も削除
されます。

制限事項

同一エントリー (同じ MAC アドレス／同じ VLAN ID) を、複数ポートに登録することはできません。
すでに装置全体の最大数まで登録されている状態、またはすでにポートごとの最大数まで登録されている状態では、新たにエントリーを設定できません。
以下ポートでは、permanent パラメーター指定のエントリーは設定できません。
• ポートセキュリティー機能が無効なポート• 動的に登録されるエントリーの動作モードが delete-on-timeout モードのポート
動的に登録されるエントリーの動作モードを permanent モードから delete-ontimeout モードに変更すると、対象ポートに設定済みの permanent パラメーター
指定のエントリー設定は削除されます。

注意事項

ポートセキュリティー機能は、MAC アドレステーブルのリソースも使用します。
MAC アドレステーブルのリソースが足りない状況では、本コマンドによるエント
リー設定や、動的なエントリー登録はできません。

対象バージョン

AEOS-NP2100 1.11.01 以降

使用例：ポート 1/0/1 で、MAC アドレスが 00:00:5E:00:53:11、VLAN ID が 20 のエントリーを設定する
方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport port-security mac-address 0000.5e00.5311 vlan 20(config-if-port)#

5.21.6 switchport port-security violation
switchport port-security violation

目的

許可しない MAC アドレス (最大数を超過して登録されなかった MAC アドレス) からの通信を受信した場合の動作を設定します。デフォルト設定に戻すには、no形式のコマンドを使用します。

シンタックスswitchport port-security violation {protect | restrict | shutdown}
no switchport port-security violation

674/964

5 レイヤー2 | 5.21 ポートセキュリティーコマンド
switchport port-security violation

パラメーター

protect：許可しない MAC アドレスからの通信を破棄する場合に指定します。
restrict：許可しない MAC アドレスからの通信を破棄し、CPU カウンターでカウント、ログ出力を行う場合に指定します。
shutdown：許可しない MAC アドレスからの通信を受信した場合に、対象ポートを
シャットダウン (err-disabled 状態に変更) する場合に指定します。ログ出力も行われます。

デフォルト

許可しない MAC アドレスからの通信を破棄 (protect)

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本設定を restrict に指定した場合、ポートごとの最大数を超過した場合に CPU
カウンターでカウントします。CPU カウンターは show port-security コマンドで確認できます。
本設定を shutdown に指定した場合、ポートごとの最大数を超過した場合にシャットダウン (err-disabled 状態に変更) されます。シャットダウンされたポートを復旧するには、以下の 2 つの方法があります。
• errdisable recovery cause psecure-violation コマンドを使用して、
ポートセキュリティー機能によって err-disabled 状態にされたポートの自動復旧を有効にできます。
• ポートに対して shutdown コマンドを実行した後、no shutdown コマンドを実行することで、手動でポートを復旧できます。

制限事項

-

注意事項

装置全体の最大数を超過した場合は、restrict 指定時の「CPU カウンターのカウント」と、shutdown 指定時の「シャットダウン (err-disabled 状態に変更)」は動作しません。いずれも、ポートごとの最大数を超過した場合に動作します。

対象バージョン

AEOS-NP2100 1.11.01 以降

使用例：ポート 1/0/1 で、許可しない端末からの通信を受信した場合の動作を shutdown に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport port-security violation shutdown(config-if-port)#

5.21.7 switchport port-security aging timeswitchport port-security aging time目的

delete-on-timeout モードのポートにおいて、動的に登録されたエントリーのエージングタイムを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスswitchport port-security aging time MINUTES
no switchport port-security aging time

パラメーターMINUTES：エージングタイムを 0～1440(分)の範囲で指定します。

デフォルト

0分

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

エージングタイムがデフォルトの 0 分設定の場合は、エージングタイムアウトは行われません。
675/964

5 レイヤー2 | 5.21 ポートセキュリティーコマンド
switchport port-security aging time

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2100 1.11.01 以降

使用例：ポート 1/0/1 で、動的に登録されたエントリーのエージングタイムを 30 分に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport port-security aging time 30(config-if-port)#

5.21.8 switchport port-security aging typeswitchport port-security aging type

目的

delete-on-timeout モードのポートにおいて、動的に登録されたエントリーのエージングタイムのタイプを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスswitchport port-security aging type {absolute | inactivity}
no switchport port-security aging type

パラメーターabsolute：登録されてからの経過時間で判断する場合に指定します。
inactivity：無通信になってからの経過時間で判断する場合に指定します。

デフォルト

エントリーが登録されてからの経過時間 (absolute)

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドラインabsolute タイプの場合、エントリーが登録されてから指定したエージングタイ
ムが経過すると、対象のエントリーは削除されます。
inactivity タイプの場合、エントリーが無通信になったと判断されてから指定したエージングタイムが経過すると、対象のエントリーは削除されます。エント
リーからの通信が実際に無くなってから、そのエントリーが無通信になったと判断するまでには、最大で「MAC アドレステーブルのエージングタイム (macaddress-table aging-time)」の時間がかかります。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2100 1.11.01 以降

使用例：ポート 1/0/1 で、動的に登録されたエントリーのエージングタイムのタイプを inactivity に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport port-security aging type inactivity(config-if-port)#

5.21.9 errdisable recovery cause psecure-violation
errdisable recovery cause psecure-violation

目的

ポートセキュリティー機能によって err-disabled 状態にされたポートの自動復
旧を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

errdisable recovery cause psecure-violation [interval SECONDS]

676/964

5 レイヤー2 | 5.21 ポートセキュリティーコマンド
errdisable recovery cause psecure-violation

no errdisable recovery cause psecure-violation [interval]
パラメーターinterval SECONDS (省略可能)：err-disabled 状態になってから自動復旧するま
での待機時間を、5～86,400 秒の範囲で指定します。指定しない場合は 300 秒に
なります。

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドの詳細や関連する show コマンドは「10.2 エラー復旧コマンド」を参照してください。
本コマンドを設定すると、ポートセキュリティー機能によって err-disabled 状態にされたポートを、指定した時間で自動復旧することができます。
err-disabled 状態にされたポートのリンク状態は、show interfaces コマンドでは "link status is down (error disabled: Port Security)" と 表 示 され ま
す 。 ま た 、 show interfaces status コ マ ン ド の Status 項 目 で は "errdisabled" と表示されます。
本コマンドの設定有無にかかわらず、err-disabled 状態のポートに対して
shutdown コマンドを実行した後、no shutdown コマンドを実行することで、手動でポートを復旧することもできます。

制限事項

本コマンドは、構成情報ではエラー復旧コマンド (ラベル# ERRDISABLE) で表示
されます。

注意事項

interval パラメーターをデフォルト (300 秒) 以外に指定して設定している場合には、削除する際にも interval パラメーターまで指定して削除してください。

対象バージョン

AEOS-NP2100 1.11.01 以降

使用例：ポートセキュリティー機能によって err-disabled 状態にされたポートの自動復旧を、復旧までの待機時間 200 秒で有効にする方法を示します。
# configure terminal(config)# errdisable recovery cause psecure-violation interval 200(config)#

5.21.10 show port-security
show port-security

目的

ポートセキュリティー機能の情報を表示します。

シンタックスshow port-security [interface INTERFACE-ID [,|-]]

パラメーターinterface INTERFACE-ID (省略可能)：ポートセキュリティー機能の情報を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• range port：物理ポートを範囲で指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべてのインターフェースの情報が表示されます。

制限事項

-

注意事項

-

677/964

5 レイヤー2 | 5.21 ポートセキュリティーコマンド
show port-security

対象バージョン

AEOS-NP2100 1.11.01 以降

使用例：ポートセキュリティー機能の情報を表示する方法を示します。
# show port-security
D:Delete-on-Timeout
P:Permanent(1)(2) (3)
(4)
(5)
(6)
(7)
(8)
Interface
Max Curr
Violation
Violation
Security Admin
Current
No.
No.
No.
Act.
Count
Mode State
State------------ ----- ----- -------- -------------------- -- -------- -----------Port1/0/1
2
2
Shutdown P Enabled Forwarding
Port1/0/2
1
1
Restrict 2485
D Enabled Forwarding
Port1/0/3
32
1
Protect D Enabled Forwarding
Port1/0/4
32
0Protect D Disabled Port1/0/5
320Protect D Disabled ～～省略～～

項番

説明

(1)

ポート番号を表示します。

(2)

ポートセキュリティー機能で許可する MAC アドレスの、ポートごとの最大数を表示します。

(3)

現時点で登録されているエントリー数を表示します。

(4)

許可しない MAC アドレス (最大数を超過して登録されなかった MAC アドレス) からの通信を受信した場合の動作を表示します。
Protect：許可しない MAC アドレスからの通信を破棄
Restrict：許可しない MAC アドレスからの通信を破棄、CPU カウンターでカウント、ログ
出力
Shutdown：対象ポートをシャットダウン (err-disabled 状態に変更)、ログ出力(5)

許可しない MAC アドレスからの通信を受信した場合の動作が Restrict の場合に、CPU カウン
ターでカウントした許可しない MAC アドレスからのパケット数を表示します。CPU 宛てに中継されなかったパケットはカウントされません。

(6)

動的に登録されるエントリーの動作モードを表示します。
D：動的に登録されたエントリーがエージングタイムアウトするモード
P：動的に登録されたエントリーがエージングタイムアウトしないモード(7)

ポートセキュリティー機能の有効(Enabled)／無効(Disabled)を表示します。

(8)

ポートの状態を表示します。
Forwarding：ポートセキュリティー機能が有効な状態
Err-disabled：シャットダウン (err-disabled 状態に変更) された状態-：ポートセキュリティー機能が無効な状態

5.21.11 show port-security address
show port-security address

目的

ポートセキュリティー機能のエントリーを表示します。

シンタックスshow port-security [interface INTERFACE-ID [,|-]] address

パラメーターinterface INTERFACE-ID (省略可能)：ポートセキュリティー機能のエントリーを表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• range port：物理ポートを範囲で指定します。

デフォルト

なし

678/964

5 レイヤー2 | 5.21 ポートセキュリティーコマンド
show port-security address

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべてのインターフェースのエントリーが表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2100 1.11.01 以降

使用例：ポートセキュリティー機能のエントリーを表示する方法を示します。
# show port-security address
(1)
(2)
(3)
Interface
VLAN ID MAC Address(4)Address Type

(5)
Remaining Time(mins)------------ ------- ----------------- ----------------- -------------Port1/0/1
2000-00-5E-00-53-11 Permanent(I)
Port1/0/1
2000-00-5E-00-53-22 Permanent(I)
Port1/0/23000-00-5E-00-53-AA Delete-on-Timeout 476
Port1/0/3
5000-00-5E-00-53-BB Delete-on-Timeout 18(I)
Total Entries: 4

項番

説明

(1)

ポート番号を表示します。

(2)

VLAN ID を表示します。

(3)

MAC アドレスを表示します。

(4)

エントリーのタイプを表示します。
Permanent：switchport port-security mac-address コマンドで設定したエントリー、または動的に登録されて自動的に設定された permanent パラメーター指定のエントリー。
Delete-on-Timeout：delete-on-timeout モードのポートで動的に登録されたエントリー。

(5)

エージングタイムアウトまでの残り時間を表示します。
エントリーのタイプが Permanent の場合は、残り時間は表示されません。
エージングタイムのタイプが inactivity タイプの場合、残り時間の後ろに(I)が表示されます。また、対象エントリーが無通信になったと判断する前の状態では、残り時間は表示されません。

5.21.12 clear port-security
clear port-security

目的

ポートセキュリティー機能で動的に登録されたエントリーを削除します。

シンタックスclear port-security all
clear port-security address MAC-ADDRESS [vlan VLAN-ID]
clear port-security interface INTERFACE-ID [,|-] [vlan VLAN-ID]

パラメーター

all：動的に登録されたすべてのエントリーを削除する場合に指定します。
address MAC-ADDRESS：削除するエントリーの MAC アドレスを、以下のいずれかの形式で指定します。
• XX-XX-XX-XX-XX-XX (1 バイトごとにハイフン"-"で区切る形式)• XX:XX:XX:XX:XX:XX (1 バイトごとにコロン":"で区切る形式)

679/964

5 レイヤー2 | 5.21 ポートセキュリティーコマンド
clear port-security• XXXX.XXXX.XXXX (2 バイトごとにドット"."で区切る形式)• XXXXXXXXXXXX (区切り文字を使用しない形式)
interface INTERFACE-ID：エントリーをすべて削除するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• range port：物理ポートを範囲で指定します。
vlan VLAN-ID (省略可能)：削除するエントリーの VLAN ID を 1～4094 の範囲で指定します。
デフォルトなし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

switchport port-security mac-address コマンドで permanent パラメーター指定で設定したエントリーも、本コマンドでの削除対象になります。削除されると構成情報(running-config)から設定も削除されます。
本コマンドでポートセキュリティー機能で動的に登録されたエントリーを削除す
ると、MAC アドレステーブルからも削除されます。

制限事項

-

注意事項

ポ ー ト セ キ ュ リ テ ィ ー 機 能 で 動 的 に 登 録 さ れ た エ ン ト リ ー は 、 show macaddress-table コマンドでは「タイプ：Static」のエントリーとして表示される
ため、clear mac-address-table コマンドや冗長機能の FDB Flush では MAC アド
レステーブルから削除されません。

対象バージョン

AEOS-NP2100 1.11.01 以降

使用例：ポートセキュリティー機能で動的に登録された、MAC アドレスが 00-00-5E-00-53-AA のエント
リーを削除する方法を示します。
# clear port-security address 00-00-5E-00-53-AA#

680/964

5 レイヤー2 | 5.22 予約フレーム透過制御コマンド

5.22 予約フレーム透過制御コマンド
予約フレーム透過制御関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

reserved-frame-action all
forwardreserved-frame-action all forward

show reserved-frameaction all forward

show reserved-frame-action all forward

no reserved-frame-action all forward

5.22.1 reserved-frame-action all forward
reserved-frame-action all forward

目的

予約フレーム透過制御機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

reserved-frame-action all forward
no reserved-frame-action all forward

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

予約フレーム透過制御機能を有効にすると、以下の IEEE 802 予約 MAC アドレス
宛のフレームを、各ポートの VLAN 設定に従ってハードウェアで中継するようになります。
• 01:80:C2:00:00:00～01:80:C2:00:00:0F• 01:80:C2:00:00:20～01:80:C2:00:00:2F

制限事項

予約フレーム透過制御機能を有効にした場合は、以下の機能は併用できません。
• LLDP 機能、LLDP 転送機能
• Ethernet OAM 機能• LACP モード(active, passive)のポートチャネル• STP/RSTP/MSTP/RPVST+機能• BPDU のハードウェア転送機能、BPDU のソフトウェア転送機能• IEEE 802.1X 認証、EAPOL フレーム転送機能
本機能は pause フレーム(EtherType=0x8808)に対しては動作しません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.10 以降、AEOS-NP2100 1.12.01 以降

使用例：予約フレーム透過制御機能を有効にする方法を示します。
# configure terminal(config)# reserved-frame-action all forward(config)#

5.22.2 show reserved-frame-action all forward
show reserved-frame-action all forward

目的

予約フレーム透過制御機能の有効／無効を表示します。

シンタックスshow reserved-frame-action all forward

パラメーターなし
681/964

5 レイヤー2 | 5.22 予約フレーム透過制御コマンド
show reserved-frame-action all forward

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.10 以降、AEOS-NP2100 1.12.01 以降

使用例：予約フレーム透過制御機能の有効／無効を表示します。
# show reserved-frame-action all forward
Reserved Frame Action All Forward: Disabled ...(1)

項番
(1)

説明
予約フレーム透過制御機能の有効(Enabled)／無効(Disabled)を表示します。

682/964

6 レイヤー3 | 6.1 プロトコル非依存コマンド

6 レイヤー3
6.1 プロトコル非依存コマンド
プロトコル非依存コマンド関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

ip forwarding

ip forwarding
no ip forwarding

ipv6 forwarding

ipv6 forwarding
no ipv6 forwarding

ip route

ip route {DST-NETWORK-PREFIX PREFIX-MASK | NETWORKADDRESS/MASK-LENGTH} IP-ADDRESS [primary | backup]
no ip route {DST-NETWORK-PREFIX PREFIX-MASK | NETWORKADDRESS/MASK-LENGTH} IP-ADDRESS

ipv6 routeipv6 route {default | NETWORK-PREFIX/PREFIX-LENGTH}[INTERFACE-NAME] NEXT-HOP-ADDRESS [primary | backup]
no ipv6 route {default | NETWORK-PREFIX/PREFIX-LENGTH}[INTERFACE-NAME] NEXT-HOP-ADDRESS

show ip forwarding

show ip forwarding

show ipv6 forwarding

show ipv6 forwarding

show ip routeshow ip route [IP-ADDRESS [MASK] | PROTOCOL | hardware]show ip route summary

show ip route summary

show ipv6 routeshow ipv6 route [[IPV6-ADDRESS | NETWORK-PREFIX/PREFIX-LENGTH[longer-prefixes] | interface INTERFACE-NAME | PROTOCOL][database] | hardware]show ipv6 route summary

show ipv6 route summary

6.1.1 ip forwarding
ip forwarding目的

IPv4 Forwarding 機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

ip forwarding
no ip forwarding

パラメーターなし

デフォルト

有効 (ip forwarding)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは、構成情報を保存し、装置を再起動するまで反映されません。
AEOS-NP2000 Ver. 1.09.05 で IPv4 Forwarding 機能を無効にしたスタック構成を使用する場合は、注意事項の動作を回避するために以下の手順を推奨します。
• IPv4 Forwarding 機能を無効にしたスタック構成に新たにスタックメン
バーを追加する場合は、新たに追加する装置でスタックの設定を実施して設定保存した後、「電源 OFF の状態でスタック構成に接続してから起

683/964

6 レイヤー3 | 6.1 プロトコル非依存コマンド
ip forwarding

動する手順」で追加する。
• IPv4 Forwarding 機能を無効にしたスタック構成で故障などによりス
タックメンバーを交換する場合は、代替装置でスタックの設定を実施して設定保存した後、「電源 OFF の状態でスタック構成に接続してから起動する手順」で追加する。
制限事項

IPv4 Forwarding 機能が有効で IPv4 パケットをレイヤー3 中継する際に、ARP
Request を送信して ARP エントリーの解決を行うトリガーとなる IPv4 パケットの上限サイズは以下になります。これ以上のサイズの IPv4 パケットのレイヤー3
中継は、ApresiaNP2100 シリーズではサポートしていません。
• 受信ポートが VLAN のタグなしメンバーポートで、受信対象がタグなしフ
レームの場合は、1540 バイト (宛先 MAC アドレス～FCS を含むサイズ)• 受信ポートが VLAN のタグ付きメンバーポートで、受信対象がタグ付きフレームの場合は、1544 バイト (宛先 MAC アドレス～FCS を含むサイズ)

注意事項

AEOS-NP2000 Ver. 1.09.05 の場合、IPv4 Forwarding 機能を無効にしたスタック
構成に、デフォルトの IPv4 Forwarding 有効設定の装置を起動した状態でスタッ
ク構成に接続して取り込むと、その追加した装置では IPv4 Forwarding 機能が有効設定の動作になってしまうことに注意してください。この場合は、設定を保存してから追加した装置を再起動してください。なお、AEOS-NP2000 Ver. 1.09.06
以降、および AEOS-NP2100 Ver. 1.10.02 以降では、この注意事項の動作は仕様改善されています。
本コマンドは AEOS-NP2100 Ver. 1.10.01 では未サポートです。

対象バージョン

AEOS-NP2000 1.09.05 以降、AEOS-NP2100 1.10.02 以降

使用例：IPv4 Forwarding 機能を有効にする方法を示します。
# configure terminal(config)# ip forwarding
WARNING: The command does not take effect until the next reboot.
(config)#

6.1.2 ipv6 forwarding
ipv6 forwarding目的

IPv6 Forwarding 機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスipv6 forwarding
no ipv6 forwarding

パラメーターなし

デフォルト

有効 (ipv6 forwarding)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは、構成情報を保存し、装置を再起動するまで反映されません。
AEOS-NP2000 Ver. 1.09.05 で IPv6 Forwarding 機能を無効にしたスタック構成を使用する場合は、注意事項の動作を回避するために以下の手順を推奨します。
• IPv6 Forwarding 機能を無効にしたスタック構成に新たにスタックメン
バーを追加する場合は、新たに追加する装置でスタックの設定を実施して設定保存した後、「電源 OFF の状態でスタック構成に接続してから起動する手順」で追加する。
684/964

6 レイヤー3 | 6.1 プロトコル非依存コマンド
ipv6 forwarding• IPv6 Forwarding 機能を無効にしたスタック構成で故障などによりス
タックメンバーを交換する場合は、代替装置でスタックの設定を実施して設定保存した後、「電源 OFF の状態でスタック構成に接続してから起動する手順」で追加する。
制限事項

IPv6 Forwarding 機能が有効で IPv6 パケットをレイヤー3 中継する際に、Neighbor Solicitation を送信して IPv6 ネイバーエントリーの解決を行うトリガーとなる IPv6 パケットの上限サイズは以下になります。これ以上のサイズのIPv6 パケットのレイヤー3 中継は、ApresiaNP2100 シリーズではサポートしていません。
• 受信ポートが VLAN のタグなしメンバーポートで、受信対象がタグなしフ
レームの場合は、1518 バイト (宛先 MAC アドレス～FCS を含むサイズ)• 受信ポートが VLAN のタグ付きメンバーポートで、受信対象がタグ付きフレームの場合は、1522 バイト (宛先 MAC アドレス～FCS を含むサイズ)

注意事項

AEOS-NP2000 Ver. 1.09.05 の場合、IPv6 Forwarding 機能を無効にしたスタック
構成に、デフォルトの IPv6 Forwarding 有効設定の装置を起動した状態でスタッ
ク構成に接続して取り込むと、その追加した装置では IPv6 Forwarding 機能が有効設定の動作になってしまうことに注意してください。この場合は、設定を保存してから追加した装置を再起動してください。なお、AEOS-NP2000 Ver. 1.09.06
以降、および AEOS-NP2100 Ver. 1.10.02 以降では、この注意事項の動作は仕様改善されています。
本コマンドは AEOS-NP2100 Ver. 1.10.01 では未サポートです。

対象バージョン

AEOS-NP2000 1.09.05 以降、AEOS-NP2100 1.10.02 以降

使用例：IPv6 Forwarding 機能を有効にする方法を示します。
# configure terminal(config)# ipv6 forwarding
WARNING: The command does not take effect until the next reboot.
(config)#

6.1.3 ip route
ip route

目的

IPv4 スタティックルートを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

ip route {DST-NETWORK-PREFIX PREFIX-MASK | NETWORK-ADDRESS/MASK-LENGTH}
IP-ADDRESS [primary | backup]
no ip route {DST-NETWORK-PREFIX PREFIX-MASK | NETWORK-ADDRESS/MASKLENGTH} IP-ADDRESS

パラメーター

DST-NETWORK-PREFIX PREFIX-MASK：宛先ネットワークのネットワークアドレスとサブネットマスクを指定します。(例：192.0.2.0 255.255.255.0)

NETWORK-ADDRESS/MASK-LENGTH：宛先ネットワークのネットワークアドレスとプ
レフィックス長を指定します。デフォルトルートを指定する場合は 0.0.0.0/0 を指定します。(例：192.0.2.0/24)

IP-ADDRESS：ネクストホップの IP アドレスを指定します。
primary (省略可能)：プライマリールートを設定する場合に指定します。
backup (省略可能)：バックアップルートを設定する場合に指定します。

685/964

6 レイヤー3 | 6.1 プロトコル非依存コマンド
ip route

デフォルト

スタティックルートの設定なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

宛先ネットワークアドレスが同じで、ネクストホップが異なる 2 つのスタティッ
クルート (プライマリールート、バックアップルート) を設定することができます。
オプションパラメーターを省略して設定した場合は、primary パラメーターが自動的に付与されてプライマリールートとして設定されます。すでに同一ネット
ワーク宛てのプライマリールートが設定されている場合は。backup パラメー
ターが自動的に付与されてバックアップルートとして設定されます。
プライマリールートはバックアップルートよりも優先されます。プライマリー
ルートが非アクティブな場合は、バックアップルートが使用されます。

制限事項

スタティックルートのリソースは IPv4 スタティックルートと IPv6 スタティック
ルートで共用されていて、最大 256 個分のリソースの範囲内で設定可能です。
IPv4 スタティックルートを 1 つ設定すると 1 個分のリソースを消費し、IPv6 ス
タティックルートを 1 つ設定すると 2 個分のリソースを消費します。そのため、IPv4 スタティックルートだけを設定した場合は、最大 256 個設定できます。

注意事項

宛先ネットワークを「ネットワークアドレスとサブネットマスク」形式で指定しても、構成情報では「ネットワークアドレスとプレフィックス長」形式で表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：「宛先ネットワーク：192.0.2.0/24、ネクストホップ：10.1.1.254」の IPv4 スタティック
ルートを設定する方法を示します。
# configure terminal(config)# ip route 192.0.2.0/24 10.1.1.254(config)#

6.1.4 ipv6 routeipv6 route目的

IPv6 スタティックルートを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスipv6 route {default | NETWORK-PREFIX/PREFIX-LENGTH} [INTERFACE-NAME]
NEXT-HOP-ADDRESS [primary | backup]
no ipv6 route {default | NETWORK-PREFIX/PREFIX-LENGTH} [INTERFACE-NAME]

NEXT-HOP-ADDRESS
パラメーターdefault：デフォルトルートを設定する場合に指定します。

NETWORK-PREFIX/PREFIX-LENGTH：ネットワークアドレスとプレフィックス長を指定します。指定できるプレフィックス長は最大 64 です。

INTERFACE-NAME (省略可能)：転送先インターフェース (vlan と VLAN ID の間を空けない形式) を指定します。

NEXT-HOP-ADDRESS：ネクストホップの IPv6 アドレスを指定します。IPv6 アドレスがリンクローカルアドレスの場合は、転送先インターフェースも指定してください。
primary (省略可能)：プライマリールートを設定する場合に指定します。
686/964

6 レイヤー3 | 6.1 プロトコル非依存コマンド
ipv6 route

backup (省略可能)：バックアップルートを設定する場合に指定します。
デフォルト

スタティックルートの設定なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

宛先ネットワークアドレスが同じで、ネクストホップが異なる 2 つのスタティッ
クルート (プライマリールート、バックアップルート) を設定することができます。
オプションパラメーターを省略して設定した場合は、primary パラメーターが自動的に付与されてプライマリールートとして設定されます。すでに同一ネット
ワーク宛てのプライマリールートが設定されている場合は。backup パラメー
ターが自動的に付与されてバックアップルートとして設定されます。
プライマリールートはバックアップルートよりも優先されます。プライマリー
ルートが非アクティブな場合は、バックアップルートが使用されます。

制限事項

スタティックルートのリソースは IPv4 スタティックルートと IPv6 スタティック
ルートで共用されていて、最大 256 個分のリソースの範囲内で設定可能です。
IPv4 スタティックルートを 1 つ設定すると 1 個分のリソースを消費し、IPv6 ス
タティックルートを 1 つ設定すると 2 個分のリソースを消費します。そのため、IPv6 スタティックルートだけを設定した場合は、最大 128 個個設定できます。

注意事項

転送先インターフェース (vlan と VLAN ID の間を空けない形式) を省略して設定しても、構成情報では表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：「宛先ネットワーク：2001:db8:1:2::/64、ネクストホップ：vlan1
fe80::0000:00ff:1111:2233」の IPv6 スタティックルートを設定する方法を示します。
# configure terminal(config)# ipv6 route 2001:db8:1:2::/64 vlan1 fe80::0000:00ff:1111:2233(config)#

6.1.5 show ip forwarding
show ip forwarding目的

IPv4 Forwarding 機能の有効／無効を表示します。

シンタックスshow ip forwarding

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

制限事項

ip forwarding コマンドで設定を変更した後、装置を再起動して実際の動作に反映する前の状態でも、本コマンドでは変更後の設定で表示されます。

注意事項

本コマンドは AEOS-NP2100 Ver. 1.10.01 では未サポートです。

対象バージョン

AEOS-NP2000 1.09.05 以降、AEOS-NP2100 1.10.02 以降

使用例：IPv4 Forwarding 機能の有効／無効を表示する方法を示します。
# show ip forwarding

687/964

6 レイヤー3 | 6.1 プロトコル非依存コマンド
IP forwarding is on ...(1)

項番
(1)

説明
IPv4 Forwarding 機能の有効／無効を表示します。
IP forwarding is on：有効
IP forwarding is off：無効

6.1.6 show ipv6 forwarding
show ipv6 forwarding目的

IPv6 Forwarding 機能の有効／無効を表示します。

シンタックスshow ipv6 forwarding

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

制限事項

ipv6 forwarding コマンドで設定を変更した後、装置を再起動して実際の動作に反映する前の状態でも、本コマンドでは変更後の設定で表示されます。

注意事項

本コマンドは AEOS-NP2100 Ver. 1.10.01 では未サポートです。

対象バージョン

AEOS-NP2000 1.09.05 以降、AEOS-NP2100 1.10.02 以降

使用例：IPv6 Forwarding 機能の有効／無効を表示する方法を示します。
# show ipv6 forwarding
IPV6 forwarding is on ...(1)

項番
(1)

説明
IPv6 Forwarding 機能の有効／無効を表示します。
IPV6 forwarding is on：有効
IPV6 forwarding is off：無効

6.1.7 show ip routeshow ip route

目的

ルーティングテーブルを表示します。

シンタックスshow ip route [IP-ADDRESS [MASK] | PROTOCOL | hardware]

パラメーター

IP-ADDRESS (省略可能)：ルート情報を表示する IP アドレスを指定します。指定
した IP アドレスに到達するために Longest prefix match (最長一致) 規則に従って選択されたルート情報が表示されます。

IP-ADDRESS MASK (省略可能)：ルート情報を表示するネットワークアドレスとサブネットマスクを指定します。

PROTOCOL (省略可能)：プロトコルを指定してルート情報を表示する場合に、以下のパラメーターで指定します。
• connected：自装置に直接接続されているネットワーク。
• static：スタティックルートで設定されたルート情報。
hardware (省略可能)：スイッチ LSI に登録されたルート情報を表示する場合に688/964

6 レイヤー3 | 6.1 プロトコル非依存コマンド
show ip route

指定します。
デフォルトなし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ルーティングテーブルを表示する方法を示します。
# show ip route
Code: C - connected, S - static* - candidate default
Gateway of last resort is 10.1.1.2 to network 0.0.0.0 ...(1)(2) (3)
(4)
(5)
(6)
S*
0.0.0.0/0 [1/1] via 10.1.1.2, vlan20S
192.168.100.0/24 [60/1] via 192.168.10.2, vlan10S
192.168.200.0/24 [60/1] via 192.168.10.2, vlan10C
10.1.1.0/24 is directly connected, vlan20
C
192.168.10.0/24 is directly connected, vlan10
Total Entries: 5

項番

説明

(1)

デフォルトゲートウェイの IP アドレス (デフォルトルートのネクストホップアドレス) を表
示します。

(2)

対象ルートを学習したプロトコルを表示します。
C：自装置に直接接続されているネットワーク
S：スタティックルート*：デフォルトルートの場合に表示されます(3)

宛先ネットワークアドレスを表示します。

(4)

前の数値は、対象ルートを学習したプロトコルの AD 値を表示します。
後ろの数値は、対象ルートのメトリックを表示します。

(5)

対象ルートのネクストホップアドレスを表示します。

(6)

対象ルートの送信インターフェースを表示します。

6.1.8 show ip route summary
show ip route summary

目的

ルーティングテーブルの概要情報を表示します。

シンタックスshow ip route summary

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

689/964

6 レイヤー3 | 6.1 プロトコル非依存コマンド
show ip route summary

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ルーティングテーブルの概要情報を表示する方法を示します。
# show ip route summary(1)(2)
Route Source
Networks
Connected
2
Static
3
Total
5

項番

説明

(1)

ルート情報を学習したプロトコルを表示します。

(2)

ルート情報の数を表示します。

6.1.9 show ipv6 routeshow ipv6 route目的

IPv6 ルーティングテーブルを表示します。

シンタックスshow ipv6 route [[IPV6-ADDRESS | NETWORK-PREFIX/PREFIX-LENGTH [longerprefixes] | interface INTERFACE-NAME | PROTOCOL] [database] | hardware]

パラメーター

IPV6-ADDRESS (省略可能)：ルート情報を表示する IPv6 アドレスを指定します。
指定した IPv6 アドレスに到達するために Longest prefix match (最長一致) 規則に従って選択されたルート情報が表示されます。

NETWORK-PREFIX/PREFIX-LENGTH (省略可能)：ルート情報を表示するネットワー
クアドレスとプレフィックス長を指定します。
longer-prefixes (省略可能)：PREFIX-LENGTH で指定したプレフィックス長よりも長いプレフィックス長のルート情報を表示する場合に指定します。
interface INTERFACE-NAME (省略可能)：表示するルート情報の送信インター
フェース ID (vlan と VLAN ID の間を空けない形式) を指定します。

PROTOCOL (省略可能)：プロトコルを指定してルート情報を表示する場合に、以下のパラメーターで指定します。
• connected：自装置に直接接続されているネットワーク。
• static：スタティックルートで設定されたルート情報。
database (省略可能)：ルーティングデータベース内のすべての関連エントリーを表示する場合に指定します。
hardware (省略可能)：スイッチ LSI に登録されたルート情報を表示する場合に指定します。
デフォルトなし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

690/964

6 レイヤー3 | 6.1 プロトコル非依存コマンド
show ipv6 route

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：IPv6 ルーティングテーブルを表示する方法を示します。
# show ipv6 routeIPv6 Routing Table
Code: C - connected, S - static
SLAAC - Stateless address auto-configuration(1)(2) (3)(4)(5)
S::/0 [1/1] via 2001:db8::2, vlan20
C
2001:db8::/64 [0/1] is directly connected, vlan20
C
2001:db8:300::/64 [0/1] is directly connected, vlan10
S
2001:db8:300:aaaa::/64 [1/1] via 2001:db8:300::2, vlan10
S
2001:db8:300:bbbb::/64 [1/1] via 2001:db8:300::2, vlan10
Total Entries: 5 entries, 5 routes

項番

説明

(1)

対象ルートを学習したプロトコルを表示します。
C：自装置に直接接続されているネットワーク
S：スタティックルート
SLAAC：ステートレスアドレス自動設定によって学習したデフォルトルート(2)

宛先ネットワークアドレスを表示します。

(3)

前の数値は、対象ルートを学習したプロトコルの AD 値を表示します。
後ろの数値は、対象ルートのメトリックを表示します。

(4)

対象ルートのネクストホップアドレスを表示します。

(5)

対象ルートの送信インターフェースを表示します。

6.1.10 show ipv6 route summary
show ipv6 route summary目的

IPv6 ルーティングテーブルの概要情報を表示します。

シンタックスshow ipv6 route summary

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：IPv6 ルーティングテーブルの概要情報を表示する方法を示します。
# show ipv6 route summary(1)(2)
Route Source
Networks
Connected
2
Static
3
SLAAC
0
Total
5

691/964

6 レイヤー3 | 6.1 プロトコル非依存コマンド

項番

説明

(1)

ルート情報を学習したプロトコルを表示します。

(2)

ルート情報の数を表示します。

692/964

6 レイヤー3 | 6.2 IPv4 マルチキャストコマンド

6.2 IPv4 マルチキャストコマンド
IPv4 マルチキャスト関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show ip mrouteforwarding-cacheshow ip mroute forwarding-cache [group-addr GROUP-ADDRESS[source-addr SOURCE-ADDRESS]]6.2.1 show ip mroute forwarding-cacheshow ip mroute forwarding-cache目的

IPv4 マルチキャスト転送キャッシュを表示します。

シンタックスshow ip mroute forwarding-cache [group-addr GROUP-ADDRESS [source-addr
SOURCE-ADDRESS]]

パラメーターgroup-addr GROUP-ADDRESS (省略可能)：フォワーディングキャッシュを表示するマルチキャストグループアドレスを指定します。
source-addr SOURCE-ADDRESS (省略可能)：マルチキャスト送信元の IPv4 アドレ
スを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

IPv4 マルチキャスト転送キャッシュには、IGMP スヌーピングのためのフォワー
ディングキャッシュが登録されます。

制限事項

IPv4 マルチキャスト転送キャッシュは最大 1024 個まで登録できます。なお、
フォワーディングキャッシュのリソースは IPv6 マルチキャストと共有します。

注意事項

ApresiaNP2100 シリーズでは、IPv4 マルチキャストと IPv6 マルチキャストをハードウェア転送するためのスイッチ LSI リソースは、あわせて最大 1024 リ
ソースまで使用できます。1 個のマルチキャストエントリーあたり 1 個のリソースを使用します。
例えば、すでに IPv6 マルチキャストエントリーが 200 個存在する場合は、IPv4
マルチキャストエントリーは 824 個まで登録可能です。
スイッチ LSI リソースの使用状況は show switching resource status コマンドで確認できます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：IPv4 マルチキャスト転送キャッシュを表示する方法を示します。
# show ip mroute forwarding-cache(*, 232.1.1.1) VLAN0010 ...(1)Outgoing interface list: 1/0/1 ...(2)(*, 232.1.1.2) VLAN0010
Outgoing interface list:(*, 232.1.1.3) VLAN0010
Outgoing interface list: 1/0/2, port-channel5
Total Entries: 3693/964

6 レイヤー3 | 6.2 IPv4 マルチキャストコマンド
項番

説明

(1)

IPv4 マルチキャストエントリーを表示します。

(2)

出力インターフェース ID (物理ポート、ポートチャネル) のリストを表示します。

694/964

6 レイヤー3 | 6.3 IPv6 マルチキャストコマンド

6.3 IPv6 マルチキャストコマンド
IPv6 マルチキャスト関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show ipv6 mrouteforwarding-cacheshow ipv6 mroute forwarding-cache [group-addr GROUP-ADDRESS[source-addr SOURCE-ADDRESS]]6.3.1 show ipv6 mroute forwarding-cacheshow ipv6 mroute forwarding-cache目的

IPv6 マルチキャスト転送キャッシュを表示します。

シンタックスshow ipv6 mroute forwarding-cache [group-addr GROUP-ADDRESS [sourceaddr SOURCE-ADDRESS]]

パラメーターgroup-addr GROUP-ADDRESS (省略可能)：フォワーディングキャッシュを表示するマルチキャストグループアドレスを指定します。
source-addr SOURCE-ADDRESS (省略可能)：マルチキャスト送信元の IPv6 アドレ
スを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

IPv6 マルチキャスト転送キャッシュには、MLD スヌーピングのためのフォワー
ディングキャッシュが登録されます。

制限事項

IPv6 マルチキャスト転送キャッシュは最大 1024 個まで登録できます。なお、
フォワーディングキャッシュのリソースは IPv4 マルチキャストと共有します。

注意事項

ApresiaNP2100 シリーズでは、IPv4 マルチキャストと IPv6 マルチキャストをハードウェア転送するためのスイッチ LSI リソースは、あわせて最大 1024 リ
ソースまで使用できます。1 個のマルチキャストエントリーあたり 1 個のリソースを使用します。
例えば、すでに IPv4 マルチキャストエントリーが 500 個存在する場合は、IPv6
マルチキャストエントリーは 524 個まで登録可能です。
スイッチ LSI リソースの使用状況は show switching resource status コマンドで確認できます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：IPv6 マルチキャスト転送キャッシュを表示する方法を示します。
# show ipv6 mroute forwarding-cache(*, ff0e::1:1:1:1) VLAN0010 ...(1)Outgoing interface list: 1/0/1 ...(2)(*, ff0e::1:1:1:2) VLAN0010
Outgoing interface list:(*, ff0e::1:1:1:3) VLAN0010
Outgoing interface list: 1/0/2, port-channel5
Total Entries: 3695/964

6 レイヤー3 | 6.3 IPv6 マルチキャストコマンド
項番

説明

(1)

IPv6 マルチキャストエントリーを表示します。

(2)

出力インターフェース ID (物理ポート、ポートチャネル) のリストを表示します。

696/964

7 QoS | 7.1 QoS コマンド

7 QoS
7.1 QoS コマンド
QoS 関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

priority-queue cos-map

priority-queue cos-map QUEUE-ID COS-LIST
no priority-queue cos-map

mls qos scheduler

mls qos scheduler {sp | rr | wrr | wdrr}
no mls qos scheduler

wrr-queue bandwidth

wrr-queue bandwidth WEIGHT0...WEIGHT7
no wrr-queue bandwidth

wdrr-queue bandwidth

wdrr-queue bandwidth QUANTUM0...QUANTUM7
no wdrr-queue bandwidth

mls qos trust

mls qos trust {cos | dscp}
no mls qos trust

mls qos cos

mls qos cos {COS-VALUE | override}no mls qos cos

mls qos map dscp-cos

mls qos map dscp-cos DSCP-LIST to COS-VALUE
no mls qos map dscp-cos DSCP-LIST

mls qos map cos-color

mls qos map cos-color COS-LIST to {green | yellow | red}
no mls qos map cos-color

mls qos map dscp-color

mls qos map dscp-color DSCP-LIST to {green | yellow | red}
no mls qos map dscp-color DSCP-LIST

mls qos dscp-mutation

mls qos dscp-mutation DSCP-MAP-NAME
no mls qos dscp-mutation

mls qos map dscp-mutation

mls qos map dscp-mutation DSCP-MAP-NAME DSCP-LIST to OUTPUTDSCP
no mls qos map dscp-mutation DSCP-MAP-NAME

queue rate-limit

queue QUEUE-ID rate-limit {MIN-BANDWIDTH-KBPS | percent MINPERCENTAGE} {MAX-BANDWIDTH-KBPS | percent MAX-PERCENTAGE}
no queue QUEUE-ID rate-limit

rate-limit input

rate-limit input {KBPS | percent PERCENTAGE} [BURST-SIZE]no rate-limit input

rate-limit output

rate-limit output {KBPS | percent PERCENTAGE} [BURST-SIZE]no rate-limit output

cpu rate-limit

cpu rate-limit {cos0 RATE0 | cos1 RATE1 | cos2 RATE2 | cos3
RATE3}
no cpu rate-limit {cos0 | cos1 | cos2 | cos3}

697/964

7 QoS | 7.1 QoS コマンド
QoS 関連の show コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show mls qos queueing

show mls qos queueing [interface INTERFACE-ID [,|-]]

show mls qos interface
scheduler

show mls qos interface [INTERFACE-ID [,|-]] scheduler

show mls qos interface
trust

show mls qos interface [INTERFACE-ID [,|-]] trust

show mls qos interfacecosshow mls qos interface [INTERFACE-ID [,|-]] cos

show mls qos interface
map dscp-cos

show mls qos interface [INTERFACE-ID [,|-]] map dscp-cos

show mls qos interface
map cos-color

show mls qos interface [INTERFACE-ID [,|-]] map cos-color

show mls qos interface
map dscp-color

show mls qos interface [INTERFACE-ID [,|-]] map dscp-color

show mls qos map dscpmutation

show mls qos map dscp-mutation [DSCP-MAP-NAME]

show mls qos interface
dscp-mutation

show mls qos interface [INTERFACE-ID [,|-]] dscp-mutation

show mls qos interface
queue-rate-limit

show mls qos interface [INTERFACE-ID [,|-]] queue-rate-limit

show mls qos interface
rate-limit

show mls qos interface [INTERFACE-ID [,|-]] rate-limit

7.1.1 priority-queue cos-map
priority-queue cos-map

目的

CoS 値から送信キューへのマッピングを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスpriority-queue cos-map QUEUE-ID COS-LIST
no priority-queue cos-map

パラメーター

QUEUE-ID：送信キューを 0～7 の範囲で指定します。
COS-LIST：CoS 値を 0～7 の範囲で指定します。複数の CoS 値を指定する場合
は、半角空白で区切って指定します。

デフォルト

CoS 0 = 送信キュー 2
CoS 1 = 送信キュー 0
CoS 2 = 送信キュー 1
CoS 3 = 送信キュー 3
CoS 4 = 送信キュー 4
CoS 5 = 送信キュー 5
CoS 6 = 送信キュー 6
CoS 7 = 送信キュー 7

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

698/964

7 QoS | 7.1 QoS コマンド
priority-queue cos-map

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：CoS 値が 3,5,6 の場合は、送信キュー 2 にマッピングする方法を示します。
# configure terminal(config)# priority-queue cos-map 2 3 5 6(config)#

7.1.2 mls qos scheduler
mls qos scheduler

目的

送信キューのスケジューリングアルゴリズムを設定します。デフォルト設定に戻
すには、no 形式のコマンドを使用します。

シンタックスmls qos scheduler {sp | rr | wrr | wdrr}
no mls qos scheduler

パラメーター

sp：Strict Priority Queuing に設定する場合に指定します。
rr：Round Robin スケジューリングに設定する場合に指定します。
wrr：WRR (Weighted Round Robin) スケジューリングに設定する場合に指定します。重みが 0 に設定されている送信キューは Strict Priority Queuing で動作します。
wdrr：WDRR (Weighted Deficit Round Robin) スケジューリングに設定する場合に 指定し ます。 重みが 0 に設定 されて いる送信 キューは Strict Priority
Queuing で動作します。

デフォルト

WRR (Weighted Round Robin)

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で送信キューのスケジューリングアルゴリズムを Strict Priority Queuing に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# mls qos scheduler sp(config-if-port)#

7.1.3 wrr-queue bandwidth
wrr-queue bandwidth

目的

WRR (Weighted Round Robin) スケジューリングの重みを設定します。デフォル
ト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

wrr-queue bandwidth WEIGHT0...WEIGHT7
no wrr-queue bandwidth

パラメーター

WEIGHT0...WEIGHT7：WRR スケジューリングの各送信キューの重みを 0～127 の範699/964

7 QoS | 7.1 QoS コマンド
wrr-queue bandwidth

囲で指定します。
デフォルト

すべての送信キューの重み：1

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本設定は、mls qos scheduler コマンドでスケジューリングアルゴリズムが WRR(Weighted Round Robin) に設定されている場合に有効です。
重みが 0 に設定されている送信キューは Strict Priority Queuing で動作しま
す。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、スケジューリングアルゴリズムを WRR に設定し、WRR スケジューリングの重みを、「送信キュー 0 = 重み 1」「送信キュー 1 = 重み 2」・・・「送信キュー 7 = 重み 8」に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# mls qos scheduler wrr(config-if-port)# wrr-queue bandwidth 1 2 3 4 5 6 7 8(config-if-port)#

7.1.4 wdrr-queue bandwidth
wdrr-queue bandwidth

目的

WDRR (Weighted Deficit Round Robin) スケジューリングの重みを設定します。
デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

wdrr-queue bandwidth QUANTUM0...QUANTUM7
no wdrr-queue bandwidth

パラメーターQUANTUM0...QUANTUM7：WDRR スケジューリングの各送信キューの重みを 0～127の範囲で指定します。

デフォルト

すべての送信キューの重み：1

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本設定は、mls qos scheduler コマンドでスケジューリングアルゴリズムが WDRR
(Weighted Deficit Round Robin) に設定されている場合に有効です。
重みが 0 に設定されている送信キューは Strict Priority Queuing で動作しま
す。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、スケジューリングアルゴリズムを WDRR に設定し、WDRR スケジューリングの重みを、「送信キュー 0 = 重み 1」「送信キュー 1 = 重み 2」・・・「送信キュー 7 = 重み 8」に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# mls qos scheduler wdrr

700/964

7 QoS | 7.1 QoS コマンド
(config-if-port)# wdrr-queue bandwidth 1 2 3 4 5 6 7 8(config-if-port)#

7.1.5 mls qos trust
mls qos trust

目的

受信トラフィックを分類する情報元フィールドを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスmls qos trust {cos | dscp}
no mls qos trust

パラメーター

cos：受信トラフィックの CoS を信頼するモードに設定する場合に指定します。
dscp：受信トラフィックの DSCP を信頼するモードに設定する場合に指定しま
す。

デフォルト

cos (受信トラフィックの CoS を信頼するモード)

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン「受信トラフィックの CoS を信頼するモード」の場合、受信したタグ付きフレー
ムの CoS がそのまま装置内部の優先度として適用されます。タグなしフレームの場合は、mls qos cos コマンドで設定したデフォルトの CoS 値が適用されます。
「受信トラフィックの DSCP を信頼するモード」の場合、受信した IP パケットの
DSCP を基に、mls qos map dscp-cos コマンドの「DSCP から CoS 値へのマッピング」で反映された CoS 値が装置内部の優先度として適用されます。なお、非 IP
パケットの場合は「受信トラフィックの CoS を信頼するモード」の場合と同じ動作になります。
トンネルポートでは、受信 VLAN を決定する方法によって、装置内部の優先度の決定方法も異なります。
• 受信 VLAN を決定する方法が switchport vlan mapping コマンド、または
switchport access vlan コマンドの場合は、以下のように装置内部の優先度が決定されます。
• 「 受 信 ト ラ フ ィ ッ ク の CoS を 信 頼 す る モ ー ド 」 の 場 合 は 、switchport vlan mapping コ マ ン ド な ら switchport vlan
mapping コマンドの priority オプション、switchport accessvlan コマンドなら mls qos cos コマンドで設定したデフォルトの CoS 値が適用されます。
• 「受信トラフィックの DSCP を信頼するモード」の場合は、IP パ
ケットの DSCP を基に決定されます。非 IP パケットの場合は「受信トラフィックの CoS を信頼するモード」の場合と同じ動作になります。
• mls qos cos コマンドの override パラメーターを有効に設定す
ると、デフォルトの CoS 値が適用されます。
• 受信 VLAN を決定する方法が vlan mapping rule コマンドの場合は、mls
qos trust コマンドや mls qos cos コマンドの設定にかかわらず、vlan
mapping rule コマンドの priority オプションにより装置内部の優先度が決定されます。
トラフィック初期カラーは、「受信トラフィックの CoS を信頼するモード」の場
合は mls qos map cos-color コマンドの「CoS からトラフィック初期カラーへのマッピング」が反映され、「受信トラフィックの DSCP を信頼するモード」の場
合は mls qos map dscp-color コマンドの「DSCP からトラフィック初期カラーへ

701/964

7 QoS | 7.1 QoS コマンドmls qos trustのマッピング」が反映されます。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 を、「受信トラフィックの DSCP を信頼するモード」に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# mls qos trust dscp
(config-if-port)#

7.1.6 mls qos cos
mls qos cos

目的

ポートのデフォルトの CoS 値を設定します。デフォルト設定に戻すには、no 形
式のコマンドを使用します。

シンタックスmls qos cos {COS-VALUE | override}no mls qos cos

パラメーター

COS-VALUE：受信したタグなしフレームに適用されるデフォルトの CoS 値を、0～7 の範囲で指定します。
override：タグ付きフレーム、タグなしフレームにかかわらず、すべての受信フ
レームにデフォルトの CoS 値を適用する場合に指定します。

デフォルト

デフォルトの CoS 値：0
override 設定：無効

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

mls qos trust コマンドで受信トラフィックの分類設定が「trust CoS：受信ト
ラフィックの CoS を信頼するモード」の場合、受信したタグなしフレームにデフォルトの CoS 値が適用されます。受信トラフィックの分類設定が「trust
DSCP：受信トラフィックの DSCP を信頼するモード」の場合でも、受信したタグなしフレームが非 IP パケットの場合は、デフォルトの CoS 値が適用されます。
受信トラフィックの分類設定が「trust DSCP：受信トラフィックの DSCP を信頼するモード」の場合でも、override パラメーターを有効に設定すると、IP パ
ケットを含むすべての受信フレームに対してデフォルトの CoS 値が適用されます。
トンネルポートで、vlan mapping rule コマンドによって受信 VLAN が決定される場合は、mls qos trust コマンドや mls qos cos コマンドの設定にかかわらず、vlan mapping rule コマンドの priority オプションにより装置内部の優先度が決定されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 のデフォルトの CoS 値を 3 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# mls qos cos 3

702/964

7 QoS | 7.1 QoS コマンド
(config-if-port)#

7.1.7 mls qos map dscp-cos
mls qos map dscp-cos

目的Differentiated Services Code Point (DSCP) から CoS 値へのマッピングを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスmls qos map dscp-cos DSCP-LIST to COS-VALUE
no mls qos map dscp-cos DSCP-LIST

パラメーター

DSCP-LIST：DSCP を 0～63 の範囲で指定します。複数の DSCP を指定する場合はコンマで区切るか、ハイフンで範囲を指定します。コンマとハイフンの前後には、スペースを入力しないでください。

COS-VALUE：CoS 値を 0～7 の範囲で指定します。
デフォルト

DSCP 0～7 = CoS 0
DSCP 8～15 = CoS 1
DSCP 16～23 = CoS 2
DSCP 24～31 = CoS 3
DSCP 32～39 = CoS 4
DSCP 40～47 = CoS 5
DSCP 48～55 = CoS 6
DSCP 56～63 = CoS 7

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

DSCP から CoS 値へのマッピングを使用する場合は、mls qos trust コマンドで対象ポートを「受信トラフィックの DSCP を信頼するモード」に設定します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/6 で、DSCP が 12,16,18 の場合は、CoS 1 にマッピングする方法を示します。
# configure terminal(config)# interface port 1/0/6(config-if-port)# mls qos map dscp-cos 12,16,18 to 1
(config-if-port)#

7.1.8 mls qos map cos-color
mls qos map cos-color

目的

受信トラフィックの CoS からトラフィック初期カラーへのマッピングを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスmls qos map cos-color COS-LIST to {green | yellow | red}
no mls qos map cos-color

パラメーター

COS-LIST：CoS を 0～7 の範囲で指定します。複数の CoS を指定する場合はコン
マで区切るか、ハイフンで範囲を指定します。コンマとハイフンの前後には、ス
ペースを入力しないでください。
green：トラフィック初期カラーをグリーンにする場合に指定します。
yellow：トラフィック初期カラーをイエローにする場合に指定します。
red：トラフィック初期カラーをレッドにする場合に指定します。
703/964

7 QoS | 7.1 QoS コマンドmls qos map cos-color

デフォルト

CoS 0～7 = green

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

CoS からトラフィック初期カラーへのマッピングを使用する場合は、mls qos
trust コマンドで対象ポートを「受信トラフィックの CoS を信頼するモード」に設定します。

制限事項「受信トラフィックの CoS を信頼するモード」では、対象がタグなしフレームの場合は本設定にかかわらずトラフィック初期カラーはグリーンになります。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、CoS 1～7 のトラフィック初期カラーをレッドに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# mls qos map cos-color 1-7 to red(config-if-port)#

7.1.9 mls qos map dscp-color
mls qos map dscp-color

目的

受信トラフィックの DSCP からトラフィック初期カラーへのマッピングを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスmls qos map dscp-color DSCP-LIST to {green | yellow | red}
no mls qos map dscp-color DSCP-LIST

パラメーター

DSCP-LIST：DSCP を 0～63 の範囲で指定します。複数の DSCP を指定する場合はコンマで区切るか、ハイフンで範囲を指定します。コンマとハイフンの前後には、スペースを入力しないでください。
green：トラフィック初期カラーをグリーンにする場合に指定します。
yellow：トラフィック初期カラーをイエローにする場合に指定します。
red：トラフィック初期カラーをレッドにする場合に指定します。

デフォルト

DSCP 0～63 = green

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

DSCP からトラフィック初期カラーへのマッピングを使用する場合は、mls qos
trust コマンドで対象ポートを「受信トラフィックの DSCP を信頼するモード」に設定します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、DSCP 61～63 のトラフィック初期カラーをイエローに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# mls qos map dscp-color 61-63 to yellow(config-if-port)#

704/964

7 QoS | 7.1 QoS コマンド

7.1.10 mls qos dscp-mutation
mls qos dscp-mutation

目的

受信時の Differentiated Services Code Point (DSCP) 変換マップを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスmls qos dscp-mutation DSCP-MAP-NAME
no mls qos dscp-mutation

パラメーター

DSCP-MAP-NAME：DSCP 変換マップ名を指定します。

デフォルト

なし

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

受信時の DSCP 変換マップを使用する場合は、mls qos trust コマンドで対象ポートを「受信トラフィックの DSCP を信頼するモード」に設定します。
受信した IP パケットの DSCP が、設定した DSCP 変換マップに従って変換されます。
受信時の DSCP 変換マップを設定した場合でも、以下の機能は変換前の DSCP を基に動作します。
• mls qos map dscp-cos コマンドで設定した「DSCP から CoS へのマッピング」• mls qos map dscp-color コマンドで設定した「DSCP からトラフィック初期カラーへのマッピング」• service-policy input コマンドで同一ポートに設定した受信側ポリシー
マップ

制限事項

-

注意事項

未定義の DSCP 変換マップを指定して設定した場合は、WARNING メッセージが表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DSCP 変換マップ「mutemap2」を「DSCP 30 なら DSCP 8 に変換する」設定で定義し、ポート1/0/1 の受信時の DSCP 変換マップとして適用する方法を示します。
# configure terminal(config)# mls qos map dscp-mutation mutemap2 30 to 8
(config)# interface port 1/0/1(config-if-port)# mls qos dscp-mutation mutemap2(config-if-port)#

7.1.11 mls qos map dscp-mutation
mls qos map dscp-mutation

目的

Differentiated Services Code Point (DSCP) 変換マップを定義します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスmls qos map dscp-mutation DSCP-MAP-NAME DSCP-LIST to OUTPUT-DSCP
no mls qos map dscp-mutation DSCP-MAP-NAME

パラメーター

DSCP-MAP-NAME：DSCP 変換マップ名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

DSCP-LIST：DSCP を 0～63 の範囲で指定します。複数の DSCP を指定する場合はコンマで区切るか、ハイフンで範囲を指定します。コンマとハイフンの前後には、スペースを入力しないでください。

705/964

7 QoS | 7.1 QoS コマンドmls qos map dscp-mutation

OUTPUT-DSCP：変換後の DSCP を 0～63 の範囲で指定します。
デフォルト

DSCP 変換マップは未定義
定義済み DSCP 変換マップの場合は、変換前 DSCP = 変換後 DSCP

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

DSCP 変換マップを使用する場合は、mls qos dscp-mutation コマンドで適用する
DSCP 変換マップを受信ポートに設定します。

制限事項

定義できる DSCP 変換マップは最大 255 個です。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DSCP 変換マップ「mutemap2」を「DSCP 30 なら DSCP 8 に変換する」「DSCP 20 なら DSCP 10に変換する」設定で定義する方法を示します。
# configure terminal(config)# mls qos map dscp-mutation mutemap2 30 to 8
(config)# mls qos map dscp-mutation mutemap2 20 to 10(config)#

7.1.12 queue rate-limit
queue rate-limit

目的

送信キューの最小保証帯域、最大帯域を設定します。設定を削除する場合は、no
形式のコマンドを使用します。

シンタックス

queue QUEUE-ID rate-limit {MIN-BANDWIDTH-KBPS | percent MIN-PERCENTAGE}{MAX-BANDWIDTH-KBPS | percent MAX-PERCENTAGE}
no queue QUEUE-ID rate-limit

パラメーター

QUEUE-ID：最小保証帯域と最大帯域を設定するキューID を指定します。
MIN-BANDWIDTH-KBPS ： 指 定 し た キ ュ ー に 割 り 当 て る 最 小 保 証 帯 域 を 、 64 ～10,000,000(Kbps)の範囲で指定します。
percent MIN-PERCENTAGE：インターフェースの帯域に対する最小保証帯域の割合
を 1～100(%)の範囲で指定します。

MAX-BANDWIDTH-KBPS：指定したキューの最大帯域を、64～10,000,000(Kbps)の範囲で指定します。
percent MAX-PERCENTAGE：インターフェースの帯域に対する最大帯域の割合を 1～100(%)の範囲で指定します。
デフォルト

なし

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本機能の帯域計測仕様は、IFG(Inter Frame Gap)と Preamble を含めないで計測する仕様です。
最小保証帯域を設定すると、対象ポートが輻輳状態でも、そのキューから送信するトラフィックが指定した最小帯域分は破棄されずに送信されます。
最大帯域を設定すると、そのキューから送信するトラフィックが指定した最大帯域に制限されます。

706/964

7 QoS | 7.1 QoS コマンド
queue rate-limit

MIN-BANDWIDTH-KBPS パラメーターと MAX-BANDWIDTH-KBPS パラメーターの設定値
は、1Kbps 単位で任意の値を指定できますが、動作時は 64Kbps 単位に切り捨てた値で動作します。
最小帯域の設定時には、設定した最小帯域が保証されるよう、最小帯域の総計がインターフェース帯域の 75%未満になるように設定してください。絶対優先度が最高値のキューには、最小保証帯域を設定する必要はありません。すべてのキューで最小帯域の条件を満たしていれば、最高値のキュー内のトラフィックが最優先で処理されるためです。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 のキュー2 において、最小保証帯域を 1000Kbps に、最大帯域を 200,000Kbps に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# queue 2 rate-limit 1000 200000(config-if-port)#

7.1.13 rate-limit input
rate-limit input

目的

受信ポートごとの帯域制限を設定します。設定を削除する場合は、no 形式のコ
マンドを使用します。

シンタックスrate-limit input {KBPS | percent PERCENTAGE} [BURST-SIZE]no rate-limit input

パラメーター

KBPS：受信帯域制限値を 64～10,000,000(Kbps)の範囲で指定します。
percent PERCENTAGE：受信帯域制限値を 1～100(%)の範囲で指定します。

BURST-SIZE (省略可能)：バーストサイズを 0～16,380(KByte)の範囲で指定しま
す。
デフォルト

なし

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本機能の帯域計測仕様は、IFG(Inter Frame Gap)と Preamble を含めないで計測する仕様です。
対象ポートのフロー制御機能が有効な場合は、受信したトラフィックが帯域制限
値を超えると、PAUSE フレームを送信します。

KBPS パラメーターの設定値は、1Kbps 単位で任意の値を指定できますが、動作時は 64Kbps 単位に切り捨てた値で動作します。

BURST-SIZE パラメーターは 4 の倍数値で設定できます。それ以外の数値を指定した場合には指定した値より小さい有効値に自動的に変更されます。
制限事項

BURST-SIZE パラメーターに 0 を指定した場合には帯域制限は動作しません。
BURST-SIZE パラメーターには 0 を設定しないでください。

注意事項

運用中にバーストサイズの設定を大きい値から小さい値に変更すると、トラ
フィック状況によっては一時的にパケットの中継が停止します。そのため、バー

707/964

7 QoS | 7.1 QoS コマンド
rate-limit input

ストサイズの設定を大きい値から小さい値に変更する場合は、no rate-limit
input コマンドで削除してから、再度設定してください。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/5 で受信帯域制限値を 8000Kbps に、バーストサイズを 16KByte に設定する方法を示します。
# configure terminal(config)# interface port 1/0/5(config-if-port)# rate-limit input 8000 16(config-if-port)#

7.1.14 rate-limit output
rate-limit output

目的

送信ポートごとの帯域制限を設定します。設定を削除する場合は、no 形式のコ
マンドを使用します。

シンタックスrate-limit output {KBPS | percent PERCENTAGE} [BURST-SIZE]no rate-limit output

パラメーター

KBPS：送信帯域制限値を 64～10,000,000(Kbps)の範囲で指定します。
percent PERCENTAGE：送信帯域制限値を 1～100(%)の範囲で指定します。

BURST-SIZE (省略可能)：バーストサイズを 0～16,380(KByte)の範囲で指定しま
す。
デフォルト

なし

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本機能の帯域計測仕様は、IFG(Inter Frame Gap)と Preamble を含めないで計測する仕様です。

KBPS パラメーターの設定値は、1Kbps 単位で任意の値を指定できますが、動作時は 64Kbps 単位に切り捨てた値で動作します。

BURST-SIZE パラメーターは 4 の倍数値で設定できます。それ以外の数値を指定した場合には指定した値より小さい有効値に自動的に変更されます。
制限事項

BURST-SIZE パラメーターに 0 を指定した場合には帯域制限は動作しません。
BURST-SIZE パラメーターには 0 を設定しないでください。

注意事項

運用中にバーストサイズの設定を大きい値から小さい値に変更すると、トラ
フィック状況によっては一時的にパケットの中継が停止します。そのため、バー
ストサイズの設定を大きい値から小さい値に変更する場合は、no rate-limit
output コマンドで削除してから、再度設定してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/5 で送信帯域制限値を 40Mbps に、バーストサイズを 512KByte に設定する方法を示します。
# configure terminal(config)# interface port 1/0/5(config-if-port)# rate-limit output 40000 512(config-if-port)#

708/964

7 QoS | 7.1 QoS コマンド

7.1.15 cpu rate-limit
cpu rate-limit

目的

CPU 宛てパケットの最大受信レートを変更します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

シンタックス

cpu rate-limit {cos0 RATE0 | cos1 RATE1 | cos2 RATE2 | cos3 RATE3}
no cpu rate-limit {cos0 | cos1 | cos2 | cos3}

パラメーターcos0 RATE0：CPU 宛て CoS 0 の最大受信レートを、50～1000pps の範囲で指定します。
cos1 RATE1：CPU 宛て CoS 1 の最大受信レートを、50～1000pps の範囲で指定します。
cos2 RATE2：CPU 宛て CoS 2 の最大受信レートを、50～1000pps の範囲で指定します。
cos3 RATE3：CPU 宛て CoS 3 の最大受信レートを、50～2000pps の範囲で指定し
ます。

デフォルト

CPU 宛て CoS 0 = 150pps
CPU 宛て CoS 1 = 150pps
CPU 宛て CoS 2 = 500pps
CPU 宛て CoS 3 = 2,000pps

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドラインスイッチ LSI から CPU 宛てに転送するパケットは、用途ごとにクラス分け(CoS)
し、クラスごとに最大受信レートを設けて制御を行っています。CPU 使用率が高い環境であれば、不要なパケットを扱うクラス(CoS)の最大受信レートを下げる
ことで、CPU 使用率を下げることが可能です。また、CPU 使用率が低い環境であれば、処理量を上げたいパケットを扱うクラス(CoS)の最大受信レートを上げる
ことで、該当パケットを扱う処理量を上げることが可能です。クラスごとのパケットの種類を下記に示します。
• CPU 宛て CoS 0：未使用• CPU 宛て CoS 1：Unknown Unicast IPv4/IPv6 パケット
• CPU 宛て CoS 2：ARP Request パケット(※1)、Broadcast IP パケット(※1)、Unknown Multicast IPv4/IPv6 パケット、MAC 認証対象パケッ
ト、IEEE 802.1X 認証対象パケット、Web 認証対象パケット• CPU 宛て CoS 3：LLDPDU、IPv6 の All Router/Host 宛てパケット、DHCP
IPv4/IPv6 Message、IGMP/MLD Message(※1)は設定に関係なく常に CPU 宛てに転送されます。(※1)で示す以外のパケッ
トは、各機能の設定が有効時のみ CPU 宛てに転送されます。
上記で示した以外のパケットは、CoS 0～3 より優先度の高いクラスに割り当てられています。
パケットによってはクラスごとの最大受信レートとは異なる受信制限を設けているものがあります。
スタックポートを経由して転送される一部のパケットは異なるクラスで扱われるものがあります。

制限事項

CPU 宛て CoS 0～3 以外のクラスの最大受信レートの変更はできません。

注意事項

CPU 使用率が 100%になることで CPU リソースを使用する機能に影響を与えます。
最大受信レートは CPU 使用率が常に 100%未満になる値を設定してください。

709/964

7 QoS | 7.1 QoS コマンド
cpu rate-limit

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：CPU 宛て CoS 0 の最大受信レートを 300pps に変更する方法を示します。
# configure terminal(config)# cpu rate-limit cos0 300(config)#

7.1.16 show mls qos queueing
show mls qos queueing

目的

CoS 値から送信キューへのマッピング設定を表示します。また、指定したインターフェースの WRR スケジューリングの重みと、WDRR スケジューリングの重みを表示します。

シンタックスshow mls qos queueing [interface INTERFACE-ID [,|-]]

パラメーターinterface INTERFACE-ID (省略可能)：WRR スケジューリングの重みと、WDRR ス
ケジューリングの重みを表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、CoS 値から送信キューへのマッピング設定が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：CoS 値から送信キューへのマッピング設定を表示する方法を示します。
# show mls qos queueing
CoS-queue map:
(1)
(2)
CoS
QID
----0
2
1
0
2
1
3
3
4
4
5
5
6
6
7
7

項番

説明

(1)

CoS 値を表示します。

(2)

送信キュー番号を表示します。

使用例：ポート 1/0/3 の、WRR スケジューリングの重みと WDRR スケジューリングの重みを表示します。
# show mls qos queueing interface port 1/0/3
Interface: Port1/0/3 ...(1)710/964

7 QoS | 7.1 QoS コマンドwrr bandwidth weights: ...(2)QID Weights--- ------0
1
1
1
2
1
3
1
4
1
5
1
6
1
7
1
wdrr bandwidth weights: ...(3)QID Quantum--- ------0
1
1
1
2
1
3
1
4
1
5
1
6
1
7
1

項番

説明

(1)

ポート番号を表示します。

(2)

WRR スケジューリングの重みを表示します。

(3)

WDRR スケジューリングの重みを表示します。

7.1.17 show mls qos interface scheduler
show mls qos interface scheduler

目的

スケジューリングアルゴリズム設定を表示します。

シンタックスshow mls qos interface [INTERFACE-ID [,|-]] scheduler

パラメーター

INTERFACE-ID (省略可能)：QoS 設定を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 からポート 1/0/2 の、スケジューリングアルゴリズム設定を表示する方法を示します。
# show mls qos interface port 1/0/1-1/0/2 scheduler(1)(2)
Interface
Scheduler Method------------ ----------------Port1/0/1
sp
Port1/0/2
wrr

711/964

7 QoS | 7.1 QoS コマンド
項番

説明

(1)

ポート番号を表示します。

(2)

スケジューリングアルゴリズムを表示します。
sp：Strict Priority Queuingrr：Round Robin スケジューリング
wrr：WRR (Weighted Round Robin) スケジューリング
wdrr：WDRR (Weighted Deficit Round Robin) スケジューリング

7.1.18 show mls qos interface trust
show mls qos interface trust

目的

受信トラフィックの分類設定を表示します。

シンタックスshow mls qos interface [INTERFACE-ID [,|-]] trust

パラメーター

INTERFACE-ID (省略可能)：QoS 設定を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/2 からポート 1/0/5 の、受信トラフィックの分類設定を表示する方法を示します。
# show mls qos interface port 1/0/2-1/0/5 trust(1)(2)
Interface
Trust State------------ -----------Port1/0/2
trust CoS
Port1/0/3
trust CoS
Port1/0/4
trust CoS
Port1/0/5
trust CoS

項番

説明

(1)

ポート番号を表示します。

(2)

受信トラフィックの分類設定を表示します。
trust CoS：受信トラフィックの CoS を信頼するモード
trust DSCP：受信トラフィックの DSCP を信頼するモード

7.1.19 show mls qos interface cos
show mls qos interface cos

目的

ポートのデフォルト CoS 値を表示します。

シンタックスshow mls qos interface [INTERFACE-ID [,|-]] cos

パラメーター

INTERFACE-ID (省略可能)：QoS 設定を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし
712/964

7 QoS | 7.1 QoS コマンド
show mls qos interface cos

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/2 からポート 1/0/5 の、デフォルト CoS 値を表示する方法を示します。
# show mls qos interface port 1/0/2-5 cos
(1)
(2)
(3)
Interface
CoS
Override------------ ---- --------Port1/0/2
0No
Port1/0/3
0No
Port1/0/4
0No
Port1/0/5
0
No

項番

説明

(1)

ポート番号を表示します。

(2)

デフォルトの CoS 値を表示します。

(3)

受信トラフィックの CoS を、デフォルトの CoS 値で書き換える設定を表示します。
Yes：デフォルトの CoS 値で書き換える
No：デフォルトの CoS 値で書き換えない

7.1.20 show mls qos interface map dscp-cos
show mls qos interface map dscp-cos

目的

DSCP から CoS 値へのマッピング設定を表示します。

シンタックスshow mls qos interface [INTERFACE-ID [,|-]] map dscp-cos

パラメーター

INTERFACE-ID (省略可能)：QoS 設定を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の、DSCP から CoS 値へのマッピング設定を表示する方法を示します。
# show mls qos interface port 1/0/1 map dscp-cos
Port1/0/1 ...(1)0 1 2 3 4 5 6 7 8 9 ...(2)--------------------------------00 00 00 00 00 00 00 00 00 01 01
10 01 01 01 01 01 01 02 02 02 02
20 02 02 02 02 03 03 03 03 03 03

713/964

7 QoS | 7.1 QoS コマンド
30
40
50
60

03 03 04 04 04 04 04 04 04 04
05 05 05 05 05 05 05 05 06 06
06 06 06 06 06 06 07 07 07 07
07 07 07 07

項番

説明

(1)

ポート番号を表示します。

(2)

DSCP から CoS 値へのマッピング設定を表形式で表示します。表の縦軸は DSCP の 10 の位を、横軸は DSCP の 1 の位を表します。交差する点に表示されている数値がマッピングする CoS 値を表します。

7.1.21 show mls qos interface map cos-color
show mls qos interface map cos-color目的

CoS からトラフィック初期カラーへのマッピング設定を表示します。

シンタックスshow mls qos interface [INTERFACE-ID [,|-]] map cos-color

パラメーター

INTERFACE-ID (省略可能)：QoS 設定を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/3 からポート 1/0/4 の、CoS からトラフィック初期カラーへのマッピング設定を表示する方法を示します。
# show mls qos interface port 1/0/3-4 map cos-color
Port1/0/3 ...(1)
CoS 0-2,5,7 are mapped to green ...(2)CoS 3-4 are mapped to yellow ...(3)CoS 6 are mapped to red ...(4)Port1/0/4
CoS 0-7 are mapped to green

項番

説明

(1)

ポート番号を表示します。

(2)

グリーントラフィックに分類される CoS を表示します。

(3)

イエロートラフィックに分類される CoS を表示します。

(4)

レッドトラフィックに分類される CoS を表示します。

7.1.22 show mls qos interface map dscp-color
show mls qos interface map dscp-color

目的

DSCP からトラフィック初期カラーへのマッピング設定を表示します。

シンタックスshow mls qos interface [INTERFACE-ID [,|-]] map dscp-color

パラメーター

INTERFACE-ID (省略可能)：QoS 設定を表示するインターフェースを、以下のパ
714/964

7 QoS | 7.1 QoS コマンド
show mls qos interface map dscp-color

ラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 からポート 1/0/2 の、DSCP からトラフィック初期カラーへのマッピング設定を表示する方法を示します。
# show mls qos interface port 1/0/1-2 map dscp-color
Port1/0/1 ...(1)DSCP 0-7 are mapped to green ...(2)DSCP 41-63 are mapped to yellow ...(3)DSCP 8-40 are mapped to red ...(4)Port1/0/2
DSCP 0-63 are mapped to green

項番

説明

(1)

ポート番号を表示します。

(2)

グリーントラフィックに分類される DSCP を表示します。

(3)

イエロートラフィックに分類される DSCP を表示します。

(4)

レッドトラフィックに分類される DSCP を表示します。

7.1.23 show mls qos map dscp-mutation
show mls qos map dscp-mutation

目的

DSCP 変換マップを表示します。

シンタックスshow mls qos map dscp-mutation [DSCP-MAP-NAME]

パラメーター

DSCP-MAP-NAME (省略可能)：DSCP 変換マップ名を指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべての DSCP 変換マップを表示する方法を示します。
# show mls qos map dscp-mutation
DSCP Mutation: mutemap1 ...(1)Attaching interface: ...(2)Port1/0/1

715/964

7 QoS | 7.1 QoS コマンド0 1 2 3 4 5 6 7 8 9 ...(3)--------------------------------00 00 01 02 03 04 05 06 07 08 09
10 10 11 12 13 14 15 16 17 18 19
20 20 21 22 23 24 25 26 27 28 29
30 30 31 32 33 34 35 36 37 38 39
40 40 41 42 43 44 45 46 47 48 49
50 50 51 52 53 54 55 56 57 58 59
60 60 61 62 63

項番

説明

(1)

DSCP 変換マップ名を表示します。

(2)

DSCP 変換マップが適用されている受信ポート番号を表示します。

(3)

DSCP 変換マップを表形式で表示します。表の縦軸は DSCP の 10 の位を、横軸は DSCP の 1 の位を表します。交差する点に表示されている数値が変換後 DSCP を表します。

7.1.24 show mls qos interface dscp-mutation
show mls qos interface dscp-mutation

目的

ポートに適用した DSCP 変換マップを表示します。

シンタックスshow mls qos interface [INTERFACE-ID [,|-]] dscp-mutation

パラメーター

INTERFACE-ID (省略可能)：QoS 設定を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 からポート 1/0/2 に適用した DSCP 変換マップを表示する方法を示します。
# show mls qos interface port 1/0/1-2 dscp-mutation(1)(2)
Interface
DSCP Mutation Map------------ -------------------Port1/0/1
Mutate Map TEST-MAP1
Port1/0/2
Mutate Map

項番

説明

(1)

ポート番号を表示します。

(2)

DSCP 変換マップ名を表示します。"Mutate Map "の後に設定した DSCP 変換マップ名が表示されます。

7.1.25 show mls qos interface queue-rate-limit
show mls qos interface queue-rate-limit

目的

送信キューごとの帯域設定を表示します。

シンタックスshow mls qos interface [INTERFACE-ID [,|-]] queue-rate-limit

716/964

7 QoS | 7.1 QoS コマンド
show mls qos interface queue-rate-limit

パラメーター

INTERFACE-ID (省略可能)：QoS 設定を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 からポート 1/0/2 の、送信キューごとの帯域設定を表示する方法を示します。
# show mls qos interface port 1/0/1-2 queue-rate-limit
Port1/0/1 ...(1)
(2)
(3)
QID
Min Bandwidth---- ------------------0
1000 kbps
1
No Limit
2
No Limit3
10%(100000 kbps)
4No Limit
5
No Limit
6
No Limit
7
No Limit
Port1/0/2
QID
Min Bandwidth---- ------------------0
1000 kbps
1
No Limit
2
No Limit
3
10%
4
No Limit
5
No Limit
6
No Limit
7
No Limit(4)
Max Bandwidth------------------2000 kbps
No Limit
No Limit
20%(200000 kbps)
No Limit
No Limit
No Limit
No Limit
Max Bandwidth------------------2000 kbps
No Limit
No Limit
20%
No Limit
No Limit
No Limit
No Limit

項番

説明

(1)

ポート番号を表示します。

(2)

送信キューの ID を表示します。

(3)

最小保証帯域(kbps)を表示します。
queue rate-limit コマンドで最小保証帯域をパーセント指定で設定した場合は、「リンクアップポート：パーセント設定値と実際の設定値(kbps)を表示」「リンクダウンポート：
パーセント設定値のみ表示」となります。

(4)

最大帯域(kbps)を表示します。
queue rate-limit コマンドで最大帯域をパーセント指定で設定した場合は、「リンクアップ
ポート：パーセント設定値と実際の設定値(kbps)を表示」「リンクダウンポート：パーセン
ト設定値のみ表示」となります。

717/964

7 QoS | 7.1 QoS コマンド

7.1.26 show mls qos interface rate-limit
show mls qos interface rate-limit

目的

ポートごとの帯域制限設定を表示します。

シンタックスshow mls qos interface [INTERFACE-ID [,|-]] rate-limit

パラメーター

INTERFACE-ID (省略可能)：QoS 設定を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 からポート 1/0/4 の、帯域制限設定を表示する方法を示します。
# show mls qos interface port 1/0/1-4 rate-limit
(1)
(2)
(3)
(4)
(5)
Interface Rx Rate
TX RateRx Burst
Tx Burst---------- ------------------- ------------------- ------------- ------------Port1/0/1 1000 kbps
No Limit
64 kbyte
No Limit
Port1/0/2 No Limit
2000 kbps
No Limit
2000 kbyte
Port1/0/3 10%(100000 kbps)
20%(200000 kbps)
64 kbyte
64 kbyte
Port1/0/4 2%
2000 kbps
64 kbyte
64 kbyte

項番

説明

(1)

ポート番号を表示します。

(2)

受信帯域制限機能の帯域制限値(kbps)を表示します。
rate-limit input コマンドで帯域制限値をパーセント指定で設定した場合は、「リンクアップポート：パーセント設定値と実際の設定値(kbps)を表示」「リンクダウンポート：パーセ
ント設定値のみ表示」となります。

(3)

送信帯域制限機能の帯域制限値(kbps)を表示します。
rate-limit output コマンドで帯域制限値をパーセント指定で設定した場合は、「リンクアップポート：パーセント設定値と実際の設定値(kbps)を表示」「リンクダウンポート：
パーセント設定値のみ表示」となります。

(4)

受信帯域制限機能のバーストサイズ(KByte)を表示します。

(5)

送信帯域制限機能のバーストサイズ(KByte)を表示します。

718/964

7 QoS | 7.2 ポリシーマップコマンド

7.2 ポリシーマップコマンド
ポリシーマップ関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

class-map

class-map [match-all | match-any] CLASS-MAP-NAME
no class-map CLASS-MAP-NAME

match

match access-group name ACL-NAME
match cos [inner] COS-LIST
match vlan [inner] VLAN-ID-LIST
match [ip] dscp DSCP-LIST
match [ip] precedence IP-PRECEDENCE-LIST
match protocol PROTOCOL-NAME
no match access-group name ACL-NAME
no match cos [inner] COS-LIST
no match vlan [inner] VLAN-ID-LIST
no match [ip] dscp DSCP-LIST
no match [ip] precedence IP-PRECEDENCE-LIST
no match protocol PROTOCOL-NAME

policy-map

policy-map POLICY-MAP-NAME
no policy-map POLICY-MAP-NAME

class (Policy Map)

class CLASS-MAP-NAME
no class CLASS-MAP-NAME

set

set cos COS
set [ip] dscp DSCP
set [ip] precedence IP-PRECEDENCE
set cos-queue COS-QUEUE
no set cos COS
no set [ip] dscp DSCP
no set [ip] precedence IP-PRECEDENCE
no set cos-queue COS-QUEUE

policepolice KBPS [BURST-NORMAL [BURST-MAX]] [conform-action ACTION]
exceed-action ACTION [violate-action ACTION] [color-aware]no police

police cir

police cir CIR [bc CONFORM-BURST] pir PIR [be PEAK-BURST][conform-action ACTION] [exceed-action ACTION [violate-action
ACTION]] [color-aware]no police

police aggregate

police aggregate AG-POLICER-NAME
no police

719/964

7 QoS | 7.2 ポリシーマップコマンド
コマンド

コマンドとパラメーター

mls qos aggregate-policer

mls qos aggregate-policer AG-POLICER-NAME KBPS [BURST-NORMAL[BURST-MAX]] [conform-action ACTION] exceed-action ACTION[violate-action ACTION] [color-aware]mls qos aggregate-policer AG-POLICER-NAME cir CIR [bc CONFORMBURST] pir PIR [be PEAK-BURST] [conform-action ACTION][exceed-action ACTION [violate-action ACTION]] [color-aware]no mls qos aggregate-policer AG-POLICER-NAME

service-policy

service-policy {input | output} POLICY-MAP-NAME
no service-policy {input | output}

ポリシーマップ関連の show コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show class-map

show class-map [CLASS-MAP-NAME]

show policy-map

show policy-map [POLICY-MAP-NAME | interface INTERFACE-ID]

show mls qos aggregatepolicer

show mls qos aggregate-policer [AG-POLICER-NAME]

7.2.1 class-map
class-map

目的

クラスマップを設定します。また、クラスマップ設定モードに遷移します。遷移後のプロンプトは (config-cmap)# に変更されます。設定を削除する場合は、no
形式のコマンドを使用します。

シンタックスclass-map [match-all | match-any] CLASS-MAP-NAME
no class-map CLASS-MAP-NAME

パラメーターmatch-all (省略可能)：クラスマップに複数種類の一致条件(match 設定)が設定されている場合に、AND 条件で最終的な一致条件を決定する場合に指定します。
match-any (省略可能)：クラスマップに複数種類の一致条件(match 設定)が設定されている場合に、OR 条件で最終的な一致条件を決定する場合に指定します。
省略した場合は match-any 指定になります。

CLASS-MAP-NAME：クラスマップ名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
デフォルト

クラスマップ名「class-default (デフォルトクラス)」のみ作成済み

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

クラスマップでは、対象となるトラフィックを分類するための一致条件を定義します。クラスマップの match 設定が 1 種類の場合は、一致条件の決定方法は指定不要です。省略した場合は match-any 指定になります。
クラスマップに複数種類の match 設定がある場合は、設定した一致条件の決定方
法に従って AND 条件または OR 条件で決定されます。
クラスマップに match access-group name 条件のみが設定されていて、指定したアクセスリストに複数ルールが存在する場合は、各ルールで定義した内容がそれぞれ異なる一致条件になります。このクラスマップにアクションとして通常のポリサーが適用された場合は、それぞれの一致条件ごとに異なるポリサーが適用さ

720/964

7 QoS | 7.2 ポリシーマップコマンド
class-map

れます。
クラスマップの設定例については「クラスマップ(match-any)の設定例」「クラスマップ(match-all)の設定例」を参照してください。
制限事項

クラスマップは、デフォルトで作成済みの「class-default」を含めて、最大255 個設定できます。
デフォルトで作成済みの「class-default」は削除できません。
1 つのクラスマップにおいて、同時に設定できる match 設定は最大 64 個です。
一致条件の決定方法が match-all 指定のクラスマップでは、条件が競合する
match 設定は同時に設定できません。設定すると、前の設定を上書きします。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降■ クラスマップ(match-any)の設定例
例(1) 複数の match cos コマンド設定
class-map match-any test-class-1
match cos 3
match cos 5

この設定の場合、クラスマップ test-class-1 の一致条件は以下の 2 種類になります。アクションとして通常のポリサーを適用した場合、以下のそれぞれに異なるポリサーが適用されます。
• CoS 値が 3 のトラフィック• CoS 値が 5 のトラフィック
例(2) 複数の match dscp コマンド設定
class-map match-any test-class-2
match dscp 0
match dscp 46

この設定の場合、クラスマップ test-class-2 の一致条件は以下の 4 種類になります。アクションとして通常のポリサーを適用した場合、以下のそれぞれに異なるポリサーが適用されます。
• DSCP が 0 の IPv4 トラフィック• DSCP が 46 の IPv4 トラフィック• Traffic Class の上位 6bit が 0 (Traffic Class=0～3)の IPv6 トラフィック• Traffic Class の上位 6bit が 46 (Traffic Class=184～187)の IPv6 トラフィック
例(3) 複数の match ip dscp コマンド設定
class-map match-any test-class-3
match ip dscp 0
match ip dscp 46

この設定の場合、クラスマップ test-class-3 の一致条件は以下の 2 種類になります。アクションとして通常のポリサーを適用した場合、以下のそれぞれに異なるポリサーが適用されます。
• DSCP が 0 の IPv4 トラフィック• DSCP が 46 の IPv4 トラフィック
例(4) 複数ルールを定義したアクセスリストを指定時の match access-group name コマンド設定
ip access-list IPv4-ACL 1999
10 permit host 192.0.2.100 any
20 permit host 192.0.2.200 any

721/964

7 QoS | 7.2 ポリシーマップコマンド
class-map match-any test-class-4
match access-group name IPv4-ACL

この設定の場合、クラスマップ test-class-4 の一致条件は以下の 2 種類になります。アクションとして通常のポリサーを適用した場合、以下のそれぞれに異なるポリサーが適用されます。
• 送信元 IP が 192.0.2.100 の IPv4 トラフィック• 送信元 IP が 192.0.2.200 の IPv4 トラフィック
例(5) match access-group name コマンドと match ip dscp コマンドを同時に設定
ip access-list IPv4-ACL 1999
10 permit host 192.0.2.100 any
20 permit host 192.0.2.200 any
class-map match-any test-class-5
match access-group name IPv4-ACL
match ip dscp 46

この設定の場合、クラスマップ test-class-5 の一致条件は以下の 3 種類になります。アクションとして通常のポリサーを適用した場合、以下のそれぞれに異なるポリサーが適用されます。
• 送信元 IP が 192.0.2.100 の IPv4 トラフィック• 送信元 IP が 192.0.2.200 の IPv4 トラフィック• DSCP が 46 の IPv4 トラフィック■ クラスマップ(match-all)の設定例
例(1) match access-group name コマンドと match ip dscp コマンドを同時に設定
ip access-list IPv4-ACL 1999
10 permit host 192.0.2.100 any
20 permit host 192.0.2.200 any
class-map match-all test-class-6
match access-group name IPv4-ACL
match ip dscp 46

この設定の場合、クラスマップ test-class-6 の一致条件は以下の 2 種類になります。アクションとして通常のポリサーを適用した場合、以下のそれぞれに異なるポリサーが適用されます。
• 送信元 IP が 192.0.2.100 で、かつ DSCP が 46 の IPv4 トラフィック• 送信元 IP が 192.0.2.200 で、かつ DSCP が 46 の IPv4 トラフィック

7.2.2 match
match

目的

クラスマップの一致条件を定義します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

match access-group name ACL-NAME
match cos [inner] COS-LIST
match vlan [inner] VLAN-ID-LIST
match [ip] dscp DSCP-LIST
match [ip] precedence IP-PRECEDENCE-LIST
match protocol PROTOCOL-NAME
no match access-group name ACL-NAME
no match cos [inner] COS-LIST
no match vlan [inner] VLAN-ID-LIST
no match [ip] dscp DSCP-LIST
722/964

7 QoS | 7.2 ポリシーマップコマンド
match

no match [ip] precedence IP-PRECEDENCE-LIST
no match protocol PROTOCOL-NAME
パラメーター

access-group name ACL-NAME：一致条件とするアクセスリストを指定します。指定するアクセスリストでは、処理対象となる条件を permit ルールで設定します。deny ルールはサポートしていません。
cos [inner] COS-LIST：一致条件とする CoS (一番外側の VLAN タグの CoS) を、
0～7 の範囲で指定します。inner を指定した場合は、カスタマーVLAN タグ (2 段
タグ付きフレームの内側の VLAN タグ) の CoS が対象になります。複数の CoS を指定する場合はコンマで区切るか、ハイフンで範囲を指定します。
vlan [inner] VLAN-ID-LIST：一致条件とする VLAN ID を 1～4094 の範囲で指定します。inner を指定した場合は、カスタマーVLAN タグ (2 段タグ付きフレームの内側の VLAN タグ) の VLAN ID が対象になります。複数の VLAN ID を指定する
場合はコンマで区切るか、ハイフンで範囲を指定します。
[ip] dscp DSCP-LIST ： 一 致 条 件 と す る DSCP (Differentiated Service CodePoint) を、0～63 の範囲で指定します。ip を指定した場合は、IPv4 パケットのみが対象になります。指定しない場合は、IPv4 パケットと IPv6 パケットの両方が対象になります。複数の DSCP を指定する場合はコンマで区切るか、ハイフン
で範囲を指定します。
[ip] precedence IP-PRECEDENCE-LIST：一致条件とする IP Precedence を、0～7の範囲で指定します。ip を指定した場合は、IPv4 パケットのみが対象になります。指定しない場合は、IPv4 パケットと IPv6 パケット (Traffic Class フィー
ルドの上位 3bit の値) の両方が対象になります。複数の IP Precedence を指定する場合はコンマで区切るか、ハイフンで範囲を指定します。
protocol PROTOCOL-NAME：一致条件とするプロトコル名を指定します。

デフォルト

なし

コマンドモード

クラスマップ設定モード

特権レベル

レベル：12

ガイドライン

match access-group name 条件で指定するアクセスリストでは、処理対象となる条件を permit ルールで設定します。deny ルールはサポートしていません。
match protocol 条件で指定可能なパラメーターは以下のとおりです。
• arp - IP アドレス解決プロトコル (ARP)• bgp - Border Gateway Protocol• dhcp - Dynamic Host Configuration• dns - Domain Name Server ルックアップ• egp - 外部ゲートウェイプロトコル• ftp - ファイル転送プロトコル• ip - IP (バージョン 4)• ipv6 - IP (バージョン 6)• netbios - NetBIOS• nfs - ネットワークファイルシステム• ntp - 時刻プロトコル• ospf - Open Shortest Path First• pppoe - Point-to-Point Protocol over Ethernet• rip - ルーティング情報プロトコル• rtsp - Real-Time Streaming Protocol

723/964

7 QoS | 7.2 ポリシーマップコマンド
match• ssh - Secure Shell• telnet - Telnet• tftp - Trivial File Transfer Protocol (TFTP)
match access-group name 条件を設定したクラスマップを含むポリシーを受信側(input)に適用した場合、指定したアクセスリストの Ingress グループのルールを設定した数使用します。同様に、このポリシーを送信側(output)に適用した場
合、Egress グループのルールを設定した数使用します。なお、同一ポリシーを
複数ポートに割り当てた場合、割り当てたポートごとにアクセスリストのリソー
スを消費します。
match cos [inner]条件、または match vlan [inner]条件を設定したクラスマッ
プを含むポリシーを受信側(input)に適用した場合、拡張 MAC アクセスリストのIngress グループのルールを、CoS または VLAN あたり 1 個使用します。同様に、
このポリシーを送信側(output)に適用した場合、Egress グループのルールを CoS
または VLAN あたり 1 個使用します。これらの場合、アクセスリスト(ACL)機能の拡張 MAC アクセスリストとは異なり、IPv4 パケットおよび IPv6 パケットに対してもポリシーが適用されます。なお、以下ケースでは、CoS または VLAN あたり 2個使用します。
• 本条件のポリシーマップで set ip dscp を設定している場合• 本条件のポリシーマップで set ip precedence を設定し、受信側(input)に適用している場合
match dscp 条件、または match precedence 条件を設定したクラスマップを含むポリシーを受信側(input)に適用した場合、IPv4 アクセスリストおよび IPv6 ア
クセスリストの Ingress グループのルールを、dscp または precedence 値あたり1 個使用します。同様に、このポリシーを送信側(output)に適用した場合、
Egress グループのルールを dscp または precedence 値あたり 1 個使用します。
match ip dscp 条件、または match ip precedence 条件を設定したクラスマップ
を 含 む ポ リ シ ー を 受 信 側 (input) に 適 用 し た 場 合 、 IPv4 ア ク セ ス リ ス ト のIngress グループのルールを、dscp または precedence 値あたり 1 個使用します。同様に、このポリシーを送信側(output)に適用した場合、Egress グループのルールを dscp または precedence 値あたり 1 個使用します。
match protocol 条件を設定した場合は、使用するアクセスリストおよびルール
数は、指定されたプロトコルによって異なります。
制限事項

一致条件の決定方法が match-all 指定のクラスマップでは、条件が競合する
match 設定は同時に設定できません。設定すると、前の設定を上書きします。
同じ種類のアクセスリストを指定した match access-group name 条件は、同一ク
ラスマップ(match-any 指定)には、それぞれ 1 個までしか設定できません。
本コマンドで ARP アクセスリストを指定することは未サポートです。
match access-group name 条件において、拡張エキスパートアクセスリストの
cos inner 抽出条件は、送信方向(output)では使用できません。
match cos inner 条件と、以下の IPv4/IPv6 関連の条件を併用しているクラス
マップ(match-all 指定)は、送信方向(output)では使用できません。
• match access-group name 条件で拡張エキスパートアクセスリスト、IP
アクセスリスト、IPv6 アクセスリストを指定している場合• match [ip] dscp 条件• match [ip] precedence 条件

724/964

7 QoS | 7.2 ポリシーマップコマンド
match• match protocol 条件(bgp, dhcp, dns, egp, ftp, ip, ipv6, netbios,
nfs, ntp, ospf, rip, rtsp, ssh, telnet, tftp)
注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：クラスマップ「class-home-user」で、一致条件にアクセスリスト「acl-home-user」を設定する方法を示します。
# configure terminal(config)# class-map class-home-user(config-cmap)# match access-group name acl-home-user(config-cmap)#

使用例：クラスマップ「cos」で、一致条件に CoS=1,2,3 を設定する方法を示します。
# configure terminal(config)# class-map cos(config-cmap)# match cos 1,2,3(config-cmap)#

7.2.3 policy-map
policy-map

目的

ポリシーマップを設定します。また、ポリシーマップ設定モードに遷移します。
遷移後のプロンプトは (config-pmap)# に変更されます。設定を削除する場合
は、no 形式のコマンドを使用します。

シンタックスpolicy-map POLICY-MAP-NAME
no policy-map POLICY-MAP-NAME

パラメーターPOLICY-MAP-NAME：ポリシーマップ名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

1 つのポリシーマップを、複数のインターフェースに同時に追加できます。ポリ
シーマップを新たに追加すると、前のポリシーマップは上書きされます。
ポリシーマップにはクラスマップが含まれています。クラスマップには、プロト
コルタイプまたはアプリケーションに基づくパケットのマッチング (とグループへの編成) に使用できる match コマンドが、1 つ以上含まれています。

制限事項

作成できるポリシーマップは最大 255 個です。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポリシーマップ「test-policy」を設定する方法を示します。
# configure terminal(config)# policy-map test-policy(config-pmap)#

7.2.4 class (Policy Map)
class (Policy Map)

目的

ポリシーマップに関連付けるクラスマップを設定します。また、ポリシーマップ

725/964

7 QoS | 7.2 ポリシーマップコマンド
class (Policy Map)

クラス設定モードに遷移します。遷移後のプロンプトは (config-pmap-c)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。
シンタックスclass CLASS-MAP-NAME
no class CLASS-MAP-NAME

パラメーター

CLASS-MAP-NAME：ポリシーマップに関連付けるクラスマップ名を指定します。

デフォルト

class-default (デフォルトクラス)

コマンドモード

ポリシーマップ設定モード

特権レベル

レベル：12

ガイドライン

クラスの QoS ポリシーを定義するには、set コマンドを使用できます。
class-default は、デフォルトクラスの予約名です。定義済みクラスと一致しな
いトラフィックは、すべて class-default として分類されます。指定したクラス
マップ名が存在しない場合、トラフィックはクラスに分類されません。

制限事項

最大クラス数は 255 です。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポリシーマップ policy1 を指定して、クラス「class-dscp-red」のポリシーを定義する方法を示します。DSCP 10、12、14 と一致するパケットは、すべて DSCP 10 とマークされ、1 レートポリ
サーでポリシングされるように設定しています。
# configure terminal(config)# class-map class-dscp-red(config-cmap)# match ip dscp 10,12,14(config-cmap)# exit
(config)# policy-map policy1(config-pmap)# class class-dscp-red(config-pmap-c)# set ip dscp 10(config-pmap-c)# police 1000000 16384 exceed-action set-dscp-transmit 0(config-pmap-c)#7.2.5 set
set

目的一致条件にマッチしたパケットに対するアクションを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

set cos COS
set [ip] dscp DSCP
set [ip] precedence IP-PRECEDENCE
set cos-queue COS-QUEUE
no set cos COS
no set [ip] dscp DSCP
no set [ip] precedence IP-PRECEDENCE
no set cos-queue COS-QUEUE

パラメーターcos COS：対象に割り当てる新しい CoS 値を、0～7 の範囲で指定します。
[ip] dscp DSCP ：対象に割り当てる新しい DSCP を、0～63 の範囲で指定します。ip を指定した場合は、IPv4 パケットのみが対象になります。指定しない場
合は、IPv4 パケットと IPv6 パケットの両方が対象になります。

726/964

7 QoS | 7.2 ポリシーマップコマンド
set[ip] precedence IP-PRECEDENCE：対象に割り当てる新しい IP Precedence を、0～7 の範囲で指定します。このパラメーターはポリシーを受信側(input)に適用した場合のみ動作します。ip を指定した場合は、IPv4 パケットのみが対象になります。指定しない場合は、IPv4 パケットと IPv6 パケット (Traffic Class
フィールドの上位 3bit の値) の両方が対象になります。
cos-queue COS-QUEUE：対象に割り当てる送信キュー(CoS キュー)を、0～7 の範囲で指定します。このパラメーターはポリシーを受信側(input)に適用した場合のみ動作します。
デフォルトなし

コマンドモード

ポリシーマップクラス設定モード

特権レベル

レベル：12

ガイドライン

設定が競合しない場合は、1 つのクラスマップに対して複数の set コマンドを設定できます。また、同じクラスマップに set コマンドと police コマンドを同時に設定できます。
set cos コマンドで CoS 値を変更した場合に、priority-queue cos-map コマンド
(CoS 値から送信キューへのマッピング設定) によって決定される送信キュー
は、以下のように決定されます。
• ポリシーを受信側(input)で適用した場合は、対象の set cos コマンドによる変更後の新しい CoS 値を元に決定される。
• ポリシーを送信側(output)で適用した場合は、対象の set cos コマンドによる変更前の CoS 値を元に決定される。
set [ip] dscp コマンド、および set [ip] precedence コマンドで変更された後の値は、CoS 値の決定には影響しません。
set cos-queue コマンドは、対象に割り当てる送信キューを直接指定するコマンドです。このコマンドを適用しても、対象パケットの CoS 値は変更されません。

制限事項

set [ip] precedence コマンド、および set cos-queue コマンドは、ポリシーを
受信側(input)に適用した場合のみ動作します。ポリシーを送信側(output)に適用した場合は動作しません。
set [ip] precedence コマンドは、トラフィック初期カラーがグリーンの場合のみ動作します。トラフィック初期カラーがイエロー、またはレッドの場合は動作しません。
set cos-queue コマンドによる送信キューの変更は、スタック装置を跨がない(受信ポートと同一装置のポートから送信する) トラフィックに対しては動作しますが、スタック装置を跨ぐ (受信ポートと異なるメンバー装置のポートから送信する) トラフィックに対しては動作しません。また、ApresiaNP2100-48T4X、および ApresiaNP2100-48T4X-PoE では、以下のトラフィックに対しても動作しません。
• ポート 1～24、49～50 で受信して、ポート 25～48、51～52 から送信する
トラフィック• ポート 25～48、51～52 で受信して、ポート 1～24、49～50 から送信する
トラフィック

注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

727/964

7 QoS | 7.2 ポリシーマップコマンド
使用例：ポリシーマップ「policy1」のクラスマップ「class1」で、set ip dscp 10 を設定する方法を示します。
# configure terminal(config)# policy-map policy1(config-pmap)# class class1(config-pmap-c)# set ip dscp 10(config-pmap-c)#7.2.6 police
police目的

1 レート 2 カラーポリサー、または 1 レート 3 カラーポリサーを設定します。設
定を削除する場合は、no 形式のコマンドを使用します。

シンタックスpolice KBPS [BURST-NORMAL [BURST-MAX]] [conform-action ACTION] exceedaction ACTION [violate-action ACTION] [color-aware]no police

パラメーター

KBPS：平均レートを 0～10,000,000(Kbps)の範囲で指定します。
BURST-NORMAL (省略可能)：標準バーストサイズを 0～16,384(KByte)の範囲で指定します。指定しない場合、標準バーストサイズは 12KByte です。

BURST-MAX (省略可能)：1 レート 3 カラーポリサーとして使用する場合に、最大バーストサイズを 0～16,384(KByte)の範囲で指定します。指定しない場合、最大バーストサイズは 12KByte です。1 レート 2 カラーポリサーとして使用する場
合は、最大バーストサイズを指定しても無視されます。
conform-action ACTION (省略可能)：グリーントラフィックに対するアクションを指定します。指定しない場合、デフォルトのアクションは transmit です。
exceed-action ACTION ：イエロートラフィックに対するアクションを指定します。
violate-action ACTION (省略可能)：1 レート 3 カラーポリサーとして使用する
場合に、レッドトラフィックに対するアクションを指定します。指定しない場合
は 1 レート 2 カラーポリサーとして動作します。

ACTION：トラフィックに対するアクションを以下から指定します。
• drop：パケットを廃棄します。
• set-dscp-transmit VALUE：IP DSCP を設定して、新しい IP DSCP でパケットを送信します。
• set-1p-transmit VALUE：CoS 値を設定して、新しい CoS 値でパケットを送信します。
• transmit：パケットを変更せずに送信します。
color-aware (省略可能)：1 レート 3 カラーポリサーでカラーアウェアモードとして使用する場合に指定します。指定しない場合はカラーブラインドモードで動作します。1 レート 2 カラーポリサーとして使用する場合は、本パラメーターを指定しても無視されます。
デフォルト

なし

コマンドモード

ポリシーマップクラス設定モード

特権レベル

レベル：12

ガイドライン

本機能のポリサーの帯域計測仕様は、IFG(Inter Frame Gap)と Preamble を含めないで計測する仕様です。
パケットがインターフェースに到着すると、パケットはトラフィック初期カラー
728/964

7 QoS | 7.2 ポリシーマップコマンド
policeで初期化されます。受信インターフェースが DSCP を信頼する場合、トラフィッ
ク初期カラーは DSCP からトラフィック初期カラーへのマップに基づいてマップされます。受信インターフェースが CoS を信頼する場合、トラフィック初期カ
ラーは CoS からトラフィック初期カラーへのマップに基づいてマップされます。
1 レート 2 カラーポリサーは、カラーブラインドモードでだけ動作します。1
レート 3 カラーポリサーは、カラーブラインドモードとカラーアウェアモードで動作します。
カラーブラインドモードでは、パケットの最終カラーは、ポリサーの計測結果だけで決定されます。
カラーアウェアモードでは、パケットの最終カラーは、トラフィック初期カラーとポリサーの計測結果で決定されます。ポリサーの計測結果によっては、トラフィック初期カラーがさらにダウングレードされる場合があります。
ポリサーの計測後は、最終カラーに基づいてアクションが実行されます。グリー
ン ト ラ フ ィ ッ ク に は conform-action 、 イ エ ロ ー ト ラ フ ィ ッ ク に は exceedaction、レッドトラフィックには violate-action が実行されます。アクションを指定する場合、以下のような組み合わせの設定はサポートしていません。
• conform-action を drop に設定し、exceed-action と violate-action に
drop 以外を設定する組み合わせ• exceed-action を drop に設定し、violate-action に drop 以外を設定する組み合わせset コマンドでクラスマップに対して設定するアクションは、クラスマップに属するすべてのパケットに適用されます。
受信方向のポリサーリソースはアクセスリスト 1 グループあたり 128 個、最大で7 グループ使用可能です。1 レート 2 カラーポリサーを作成すると、1 個のポリ
サーリソースを使用し、1 レート 3 カラーポリサーを作成すると、2 個のポリ
サーリソースを使用します。
送信方向のポリサーリソースはアクセスリスト 1 グループあたり 128 個、装置全体で最大 4 グループ使用可能ですが、アクセスリスト種別ごとに以下の上限があります。
• 拡張 MAC アクセスリストおよび IPv4 アクセスリストでは、最大 1 グルー
プの送信方向のポリサーリソースを使用できます。1 レート 2 カラーポ
リサーは最大 128 個、1 レート 3 カラーポリサーは最大 64 個作成可能です。
• 拡張エキスパートアクセスリストおよび IPv6 アクセスリストでは、最大2 グループの送信方向のポリサーリソースを使用できます。1 レート 2 カラーポリサー、1 レート 3 カラーポリサーともに最大 128 個作成可能です。
制限事項

set-1p-transmit アクションを input 側で適用した場合は、変更後の値を基にpriority-queue cos-map 設定に基づいて送信キューが決定されます。output 側に適用した場合は変更前の値を基に priority-queue cos-map 設定に基づいて送信キューが決定されます。
set-dscp-transmit アクションを input 側/output 側のいずれに適用した場合でも、変更後の値は送信キューの選択に影響しません。

注意事項

クラスマップに対して、police、police cir、または police aggregate のいず
れか 1 つのみ設定できます。設定済みの状況で再度設定した場合は、後から設定した内容で上書きされます。
729/964

7 QoS | 7.2 ポリシーマップコマンド
police

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：[平均レート=5000Kbps, 標準バーストサイズ=16KByte, conform-action transmit (省略時のデフォルト) , exceed-action drop]で 1 レート 2 カラーポリサーを設定する方法を示します。以下の例では、ポリシーマップ「police-setting」内で、クラスマップ「access-match」にマッチしたパケットに対してポリサーが適用されるように設定しています。また、ポート 1/0/1 で input 側でポリシーマップ「police-setting」を適用しています。
# configure terminal(config)# class-map access-match(config-cmap)# match access-group name acl_rd(config-cmap)# exit
(config)# policy-map police-setting(config-pmap)# class access-match(config-pmap-c)# police 5000 16 exceed-action drop(config-pmap-c)# exit
(config-pmap)# exit
(config)# interface port 1/0/1(config-if-port)# service-policy input police-setting(config-if-port)#

7.2.7 police cir
police cir

目的

保証帯域 (CIR) と最大帯域 (PIR) の、2 レート 3 カラーポリサーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスpolice cir CIR [bc CONFORM-BURST] pir PIR [be PEAK-BURST] [conformaction ACTION] [exceed-action ACTION [violate-action ACTION]] [coloraware]no police

パラメーター

CIR：保証帯域を 0～10,000,000(Kbps)の範囲で指定します。
bc CONFORM-BURST (省略可能)：標準バーストサイズを 0～16,384(KByte)の範囲
で指定します。

PIR：最大帯域を 0～10,000,000(Kbps)の範囲で指定します。
be PEAK-BURST (省略可能)：最大バーストサイズを 0～16,384(KByte)の範囲で指定します。
conform-action ACTION (省略可能)：グリーントラフィックに対するアクションを指定します。指定しない場合、デフォルトのアクションは transmit です。
exceed-action ACTION (省略可能)：イエロートラフィック (PIR には適合しても、CIR には適合しないパケット) に対するアクションを指定します。指定しない場合、デフォルトのアクションは drop です。
violate-action ACTION (省略可能)：レッドトラフィック (CIR と PIR の両方に適合しなかったパケット) に対するアクションを指定します。指定しない場合、
デフォルトのアクションは exceed-action と同一です。

ACTION：トラフィックに対するアクションを以下から指定します。
• drop：パケットを廃棄します。
• set-dscp-transmit VALUE：IP DSCP を設定して、新しい IP DSCP でパケットを送信します。
• set-1p-transmit VALUE：CoS 値を設定して、新しい CoS 値でパケットを730/964

7 QoS | 7.2 ポリシーマップコマンド
police cir

送信します。
• transmit：パケットを変更せずに送信します。
color-aware (省略可能)：カラーアウェアモードとして使用する場合に指定します。指定しない場合はカラーブラインドモードで動作します。
デフォルト

なし

コマンドモード

ポリシーマップクラス設定モード

特権レベル

レベル：12

ガイドライン

本機能のポリサーの帯域計測仕様は、IFG(Inter Frame Gap)と Preamble を含めないで計測する仕様です。
パケットがインターフェースに到着すると、パケットはトラフィック初期カラー
で初期化されます。受信インターフェースが DSCP を信頼する場合、トラフィッ
ク初期カラーは DSCP からトラフィック初期カラーへのマップに基づいてマップされます。受信インターフェースが CoS を信頼する場合、トラフィック初期カ
ラーは CoS からトラフィック初期カラーへのマップに基づいてマップされます。
カラーブラインドモードでは、パケットの最終カラーは、ポリサーの計測結果だけで決定されます。
カラーアウェアモードでは、パケットの最終カラーは、トラフィック初期カラーとポリサーの計測結果で決定されます。ポリサーの計測結果によっては、トラフィック初期カラーがさらにダウングレードされる場合があります。
ポリサーの計測後は、最終カラーに基づいてアクションが実行されます。グリー
ン ト ラ フ ィ ッ ク に は conform-action 、 イ エ ロ ー ト ラ フ ィ ッ ク に は exceedaction、レッドトラフィックには violate-action が実行されます。アクションを指定する場合、以下のような組み合わせの設定はサポートしていません。
• conform-action を drop に設定し、exceed-action と violate-action に
drop 以外を設定する組み合わせ• exceed-action を drop に設定し、violate-action に drop 以外を設定する組み合わせset コマンドでクラスマップに対して設定するアクションは、クラスマップに属するすべてのパケットに適用されます。
受信方向のポリサーリソースはアクセスリスト 1 グループあたり 128 個、最大で7 グループ使用可能です。2 レートポリサーを作成すると、2 個のポリサーリ
ソースを使用します。
送信方向のポリサーリソースはアクセスリスト 1 グループあたり 128 個、装置全体で最大 4 グループ使用可能ですが、アクセスリスト種別ごとに以下の上限があります。
• 拡張 MAC アクセスリストおよび IPv4 アクセスリストでは、最大 1 グルー
プの送信方向のポリサーリソースを使用できます。2 レートポリサーは最大 64 個作成可能です。
• 拡張エキスパートアクセスリストおよび IPv6 アクセスリストでは、最大2 グループの送信方向のポリサーリソースを使用できます。2 レートポリサーは最大 128 個作成可能です。

制限事項

set-1p-transmit アクションを input 側で適用した場合は、変更後の値を基にpriority-queue cos-map 設定に基づいて送信キューが決定されます。output 側に適用した場合は変更前の値を基に priority-queue cos-map 設定に基づいて送信キューが決定されます。

731/964

7 QoS | 7.2 ポリシーマップコマンド
police cir

set-dscp-transmit アクションを input 側/output 側のいずれに適用した場合でも、変更後の値は送信キューの選択に影響しません。
注意事項

クラスマップに対して、police、police cir、または police aggregate のいず
れか 1 つのみ設定できます。設定済みの状況で再度設定した場合は、後から設定した内容で上書きされます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：[保証帯域=500Kbps, 標準バーストサイズ=10KByte, 最大帯域=1000Kbps, 最大バーストサイ
ズ=10KByte, conform-action transmit (省略時のデフォルト) , exceed-action set-dscp-transmit
2, violate-action drop]で 2 レート 3 カラーポリサーを設定する方法を示します。以下の例では、ポ
リシーマップ「POLICY-1」内で、クラスマップ「CLASS-1」にマッチしたパケットに対してポリサーが適用されるように設定しています。また、ポート 1/0/3 で input 側でポリシーマップ「POLICY-1」を適用しています。
# configure terminal(config)# class-map CLASS-1(config-cmap)# match vlan 10(config-cmap)# policy-map POLICY-1(config-pmap)# class CLASS-1(config-pmap-c)# police cir 500 bc 10 pir 1000 be 10 exceed-action set-dscp-transmit 2
violate-action drop(config-pmap-c)# exit
(config-pmap)# exit
(config)# interface port 1/0/3(config-if-port)# service-policy input POLICY-1(config-if-port)#

7.2.8 police aggregate
police aggregate

目的

ポリシーマップ内のクラスマップに集約ポリサーを適用します。設定を削除する
場合は、no 形式のコマンドを使用します。

シンタックスpolice aggregate AG-POLICER-NAME
no police

パラメーター

AG-POLICER-NAME：集約ポリサー名を指定します。未定義の集約ポリサー名を指定することもできます。

デフォルト

なし

コマンドモード

ポリシーマップクラス設定モード

特権レベル

レベル：12

ガイドライン

本機能のポリサーの帯域計測仕様は、IFG(Inter Frame Gap)と Preamble を含めないで計測する仕様です。
クラスマップのパケットマッチングの条件は、以下の 4 つの種類に分類できます。police aggregate コマンドは、種類が異なるクラスマップに適用することはできません。
• Layer2：以下のコマンドで作成したクラスマップが分類されます。
• match access-group name ACL-NAME (拡張 MAC アクセスリスト)• match cos [inner] COS-LIST• match vlan [inner] VLAN-LIST• match protocol arp• match protocol pppoe

732/964

7 QoS | 7.2 ポリシーマップコマンド
police aggregate• IPv4：以下のコマンドで作成したクラスマップが分類されます。
• match access-group name ACL-NAME (IP アクセスリスト)• match [ip] dscp DSCP-LIST• match ip precedence IP-PRECEDENCE-LIST• match protocol ip• match protocol netbios• IPv6：以下のコマンドで作成したクラスマップが分類されます。
• match access-group name ACL-NAME (IPv6 アクセスリスト)• match protocol ipv6
• expert：以下のコマンドで作成したクラスマップが分類されます。
• match access-group name ACL-NAME (拡張エキスパートアクセス
リスト)
クラスマップのパケットマッチングの条件に、IP プロトコルの相対条件が含まれていて、IPv4 または IPv6 パケットの比較が指定されていない場合は、police
aggregate コマンドは、IPv4 および IPv6 パケットの両方を比較するまでは、クラスマップに適用できません。つまり、以下のコマンドで作成したクラスマップ
は、match-all が指定され、IP/IPv6 プロトコルに一致するように指定された場合に限り、police aggregate コマンドを適用できます。
• match protocol dns• match protocol egp• match protocol ftp• match protocol nfs• match protocol ntp• match protocol rip• match protocol ssh• match protocol dhcp
• match dscp
• match protocol ospf
• match protocol rtsp
• match protocol tftp
• match protocol telnet• match precedence
同一名称の集約ポリサーを複数の受信ポートに適用した場合は、それぞれの受信
ポートごとに異なる集約ポリサーが割り当てられて動作します。
制限事項

デフォルトのクラスマップ「class-default」では、集約ポリサーは適用できま
せん。

注意事項

クラスマップに対して、police、police cir、または police aggregate のいず
れか 1 つのみ設定できます。設定済みの状況で再度設定した場合は、後から設定した内容で上書きされます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポリシーマップ内の複数のクラスマップに対して集約ポリサーを適用する方法を示します。
以下の例では、ポリシーマップ「policy2」内のクラスマップ「class1」「class2」「class3」に集約
ポリサー「agg_policer1」を適用しています。
# configure terminal(config)# mls qos aggregate-policer agg_policer1 10000 16384 exceed-action drop(config)# policy-map policy2

733/964

7 QoS | 7.2 ポリシーマップコマンド(config-pmap)# class class1(config-pmap-c)# police aggregate agg_policer1(config-pmap-c)# exit
(config-pmap)# class class2(config-pmap-c)# police aggregate agg_policer1(config-pmap-c)# exit
(config-pmap)# class class3(config-pmap-c)# police aggregate agg_policer1(config-pmap-c)#7.2.9 mls qos aggregate-policer
mls qos aggregate-policer

目的

ポリシーマップで使用する、集約ポリサーを定義します。設定を削除する場合
は、no 形式のコマンドを使用します。

シンタックスmls qos aggregate-policer AG-POLICER-NAME KBPS [BURST-NORMAL [BURSTMAX]] [conform-action ACTION] exceed-action ACTION [violate-action
ACTION] [color-aware]mls qos aggregate-policer AG-POLICER-NAME cir CIR [bc CONFORM-BURST]
pir PIR [be PEAK-BURST] [conform-action ACTION] [exceed-action ACTION[violate-action ACTION]] [color-aware]no mls qos aggregate-policer AG-POLICER-NAME

パラメーター

AG-POLICER-NAME：集約ポリサー名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、; | ? 空白文字 を除いた文字を使用可能です。ただし、先頭は英字のみ指定可能です。

KBPS：平均レートを 0～10,000,000(Kbps)の範囲で指定します。
BURST-NORMAL (省略可能)：標準バーストサイズを 0～16,384(KByte)の範囲で指定します。指定しない場合、標準バーストサイズは 12KByte です。

BURST-MAX (省略可能)：1 レート 3 カラーポリサーとして使用する場合に、最大バーストサイズを 0～16,384(KByte)の範囲で指定します。指定しない場合、最大バーストサイズは 12KByte です。1 レート 2 カラーポリサーとして使用する場
合は、最大バーストサイズを指定しても無視されます。
conform-action ACTION (省略可能)：グリーントラフィックに対するアクションを指定します。指定しない場合、デフォルトのアクションは transmit です。
exceed-action ACTION (省略可能)：イエロートラフィックに対するアクションを指定します。2 レートポリサーとして使用する場合は省略可能で、その場合デフォルトのアクションは drop です。
violate-action ACTION (省略可能)：レッドトラフィックに対するアクションを指定します。1 レートポリサーの場合は、標準バーストサイズと最大バーストサ
イズに違反するパケットに対するアクションを指定します。2 レートポリサーの場合は、CIR と PIR の両方に適合しなかったパケットに対して行うアクションを指定します。指定しない場合、1 レートポリサーでは 1 レート 2 カラーポリサー
として動作します。2 レートポリサーでは、デフォルトのアクションは exceedaction と同じです。

ACTION：トラフィックに対するアクションを以下から指定します。
• drop：パケットを廃棄します。
• set-dscp-transmit VALUE：IP DSCP を設定して、新しい IP DSCP でパケットを送信します。
• set-1p-transmit VALUE：CoS 値を設定して、新しい CoS 値でパケットを734/964

7 QoS | 7.2 ポリシーマップコマンド
mls qos aggregate-policer

送信します。
• transmit：パケットを変更せずに送信します。
color-aware (省略可能)：1 レート 3 カラーポリサー、または 2 レート 3 カラー
ポリサーで、カラーアウェアモードとして使用する場合に指定します。指定しない場合はカラーブラインドモードで動作します。1 レート 2 カラーポリサーとして使用する場合は、本パラメーターを指定しても無視されます。

CIR：保証帯域を 0～10,000,000(Kbps)の範囲で指定します。
bc CONFORM-BURST (省略可能)：標準バーストサイズを 0～16,384(KByte)の範囲
で指定します。

PIR：最大帯域を 0～10,000,000(Kbps)の範囲で指定します。
be PEAK-BURST (省略可能)：最大バーストサイズを 0～16,384(KByte)の範囲で指定します。
デフォルトなし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本機能のポリサーの帯域計測仕様は、IFG(Inter Frame Gap)と Preamble を含めないで計測する仕様です。
定義できる集約ポリサーは最大 255 個です。
集約ポリサーは、同一ポリシーマップ内の異なるクラスマップ間で共有できます。異なるポリシーマップ間では共有できません。
mls qos aggregate-policer は 1 レ ー ト ポ リ サ ー 用 、 mls qos aggregatepolicer cir は 2 レートポリサー用です。
集約ポリサー名に使用できる文字は、スペースを除く以下の文字になります。
• アルファベット："A"～"Z"、"a"～"z"• 数字："0"～"9"• 記号：!#$%&()+,.=@[]^_`{}~/:<>*-'\"

制限事項

set-1p-transmit アクションを input 側で適用した場合は、変更後の値を基にpriority-queue cos-map 設定に基づいて送信キューが決定されます。output 側に適用した場合は変更前の値を基に priority-queue cos-map 設定に基づいて送信キューが決定されます。
set-dscp-transmit アクションを input 側/output 側のいずれに適用した場合でも、変更後の値は送信キューの選択に影響しません。

注意事項

設定済みの集約ポリサー名を指定して設定した場合は、後から設定した内容で上書きされます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：集約ポリサー「agg-policer5」を、「1 レート 2 カラーポリサー、平均レート=8000Kbps、標準バーストサイズ=32KByte、conform-action transmit(省略時のデフォルト)、exceed-action drop」
で設定する方法を示します。
# configure terminal(config)# mls qos aggregate-policer agg-policer5 8000 32 exceed-action drop(config)#

735/964

7 QoS | 7.2 ポリシーマップコマンド

7.2.10 service-policy
service-policy

目的

ポリシーマップをインターフェースに設定します。設定を削除する場合は、no
形式のコマンドを使用します。

シンタックス

service-policy {input | output} POLICY-MAP-NAME
no service-policy {input | output}

パラメーター

input：受信方向でポリシーマップを適用する場合に指定します。
output：送信方向でポリシーマップを適用する場合に指定します。

POLICY-MAP-NAME：ポリシーマップ名を指定します。
デフォルト

なし

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

1 つのインターフェースには、受信方向に 1 個、送信方向に 1 個のポリシーマッ
プを適用できます。
すでにインターフェースにポリシーマップが適用されている状態で、別のポリシーマップを指定して再度設定すると、前の設定を上書きします。

制限事項

指定したポリシーマップが以下の条件に一致するクラスマップを含む場合は、送信方向(output)に適用することはできません。
• match cos inner 条件と IPv4/IPv6 関連の条件を併用しているクラス
マップ(match-all 指定)

注意事項

本機能はアクセスリスト機能と同じハードウェアリソース (受信方向に適用時はIngress グループ、送信方向に適用時は Egress グループ) を使用します。使用するアクセスリスト種別やルール数は設定によります。グループの利用状況はshow access-list resource reserved-group コマンドで確認できます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で、ポリシーマップ「test-policy」を受信方向に適用する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# service-policy input test-policy(config-if-port)#

7.2.11 show class-map
show class-map

目的

クラスマップを表示します。

シンタックスshow class-map [CLASS-MAP-NAME]

パラメーター

CLASS-MAP-NAME (省略可能)：クラスマップ名を指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

736/964

7 QoS | 7.2 ポリシーマップコマンド
使用例：すべてのクラスマップを表示する方法を示します。
# show class-map
Class Map match-any c2 ...(1)Match protocol ip ...(2)Class Map match-any c3
Match access-group acl_home_user
Class Map match-any class-default
Match any

項番

説明

(1)

クラスマップ内の複数の match ステートメントを評価する方法、およびクラスマップ名を表示します。
match-all：論理 AND に基づく評価
match-any：論理 OR に基づく評価(2)

クラスマップの一致条件を表示します。

7.2.12 show policy-map
show policy-map

目的

ポリシーマップを表示します。

シンタックスshow policy-map [POLICY-MAP-NAME | interface INTERFACE-ID]

パラメーターPOLICY-MAP-NAME (省略可能)：ポリシーマップ名を指定します。指定しない場
合、すべてのポリシーマップが表示されます。
interface INTERFACE-ID ( 省 略 可 能 ) ： ポ リ シ ー マ ッ プ を 表 示 す る イン タ ー
フェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポリシーマップ「policy1」を表示する方法を示します。
# show policy-map policy1
Policy Map policy1 ...(1)Class Map police ...(2)police cir 500 bc 10 pir 1000 be 10 conform-action transmit exceed-action set-dscptransmit 2 violate-action drop ...(3)

項番

説明

(1)

ポリシーマップ名を表示します。

(2)

ポリシーマップに割り当てられたクラスマップ名を表示します。

(3)

対象のクラスマップに一致したトラフィックに対して行う操作内容 (ポリシング、マーキン
グ) を表示します。

737/964

7 QoS | 7.2 ポリシーマップコマンド

使用例：ポート 1/0/1 に適用したポリシーマップを表示する方法を示します。
# show policy-map interface port 1/0/1
Policy Map: policy1 : output ...(1)Class Map police ...(2)police cir 500 bc 10 pir 1000 be 10 conform-action transmit exceed-action set-dscptransmit 2 violate-action drop ...(3)

項番

説明

(1)

ポリシーマップ名、およびポリシーマップの動作対象となるトラフィックの方向 (受信／送信) を表示します。

(2)

ポリシーマップに割り当てられたクラスマップ名を表示します。

(3)

対象のクラスマップに一致したトラフィックに対して行う操作内容 (ポリシング、マーキン
グ) を表示します。

7.2.13 show mls qos aggregate-policer
show mls qos aggregate-policer

目的集約ポリサーを表示します。

シンタックスshow mls qos aggregate-policer [AG-POLICER-NAME]

パラメーター

AG-POLICER-NAME (省略可能)：集約ポリサー名を指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：集約ポリサーを表示する方法を示します。
# show mls qos aggregate-policer
mls qos aggregate-policer agg-policer5 10 1000 conform-action transmit exceed-action
drop ...(1)mls qos aggregate-policer agg-policer6 cir 500 bc 10 pir 1000 be 10 conform-action
transmit exceed-action set-dscp-transmit 2 violate-action drop

項番
(1)

説明
集約ポリサーの設定を表示します。

738/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド

8 アクセスリスト(ACL)
8.1 アクセスリスト(ACL)コマンド
アクセスリスト(ACL)関連の共通の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

access-list resequence

access-list resequence {ACL-NAME | ACL-NUMBER} STARTINGSEQUENCE-NUMBER INCREMENTno access-list resequenceacl-hardware-counter

acl-hardware-counter {access-group {ACL-NAME | ACL-NUMBER} |vlan-filter MAP-NAME}
no acl-hardware-counter {access-group {ACL-NAME | ACL-NUMBER}| vlan-filter MAP-NAME}

list-remark

list-remark TEXT
no list-remark

拡張エキスパートアクセスリスト関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

expert access-groupexpert access-group {NAME | NUMBER} [in | out]
no expert access-group [NAME | NUMBER] [in | out]

expert access-list

expert access-list extended NAME [NUMBER]
no expert access-list extended {NAME | NUMBER}

permit | deny (expert
access-list)[SEQ] {permit [authentication-bypass] | deny} tcp CONDITION[SEQ] {permit [authentication-bypass] | deny} udp CONDITION[SEQ] {permit [authentication-bypass] | deny} icmp CONDITION[SEQ] {permit [authentication-bypass] | deny} [PROTOCOL]CONDITION
no SEQ

IP アクセスリスト関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

ip access-groupip access-group {NAME | NUMBER} [in | out]
no ip access-group [NAME | NUMBER] [in | out]

ip access-list

ip access-list [extended] NAME [NUMBER]
no ip access-list [extended] {NAME | NUMBER}

permit | deny (ip accesslist)[SEQ] {permit [authentication-bypass] | deny} tcp CONDITION[SEQ] {permit [authentication-bypass] | deny} udp CONDITION[SEQ] {permit [authentication-bypass] | deny} icmp CONDITION[SEQ] {permit [authentication-bypass] | deny} [PROTOCOL |protocol-id PROTOCOL-ID] CONDITION[SEQ] {permit [authentication-bypass] | deny} CONDITION
no SEQ739/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
ARP アクセスリスト関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

arp access-grouparp access-group {NAME | NUMBER} [in]no arp access-group [NAME | NUMBER] [in]arp access-listarp access-list NAME [NUMBER]
no arp access-list {NAME | NUMBER}

permit | deny (arpaccess-list)[SEQ] {permit [authentication-bypass] | deny} ip SENDER-IPADDRESS mac SRC-MAC-ADDRESS
no SEQ

IPv6 アクセスリスト関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

ipv6 access-groupipv6 access-group {NAME | NUMBER} [in | out]
no ipv6 access-group [NAME | NUMBER] [in | out]

ipv6 access-list

ipv6 access-list [extended] NAME [NUMBER]
no ipv6 access-list [extended] {NAME | NUMBER}

permit | deny (ipv6
access-list)[SEQ] {permit [authentication-bypass] | deny} tcp CONDITION[SEQ] {permit [authentication-bypass] | deny} udp CONDITION[SEQ] {permit [authentication-bypass] | deny} icmp CONDITION[SEQ] {permit [authentication-bypass] | deny} [PROTOCOL |protocol-id PROTOCOL-ID] CONDITION[SEQ] {permit [authentication-bypass] | deny} CONDITION
no SEQ

拡張 MAC アクセスリスト関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

mac access-list enable
ip-packets

mac access-list enable ip-packets

mac access-group

mac access-group {NAME | NUMBER} [in | out]no mac access-list enable ip-packets
no mac access-group [NAME | NUMBER] [in | out]

mac access-list

mac access-list extended NAME [NUMBER]
no mac access-list extended {NAME | NUMBER}

permit | deny (macaccess-list)[SEQ] {permit [authentication-bypass] | deny} CONDITION
no SEQVLAN アクセスマップ関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

vlan access-map

vlan access-map MAP-NAME [SEQUENCE-NUM]
no vlan access-map MAP-NAME [SEQUENCE-NUM]

match ip address

match ip address {ACL-NAME | ACL-NUMBER}
no match ip address {ACL-NAME | ACL-NUMBER}

740/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
コマンド

コマンドとパラメーター

match arp address

match arp address {ACL-NAME | ACL-NUMBER}
no match arp address {ACL-NAME | ACL-NUMBER}

match ipv6 address

match ipv6 address {ACL-NAME | ACL-NUMBER}
no match ipv6 address {ACL-NAME | ACL-NUMBER}

match mac address

match mac address {ACL-NAME | ACL-NUMBER}
no match mac address {ACL-NAME | ACL-NUMBER}

actionaction {forward | drop | redirect INTERFACE-ID}
no actionvlan filter

vlan filter MAP-NAME vlan-list VLAN-ID-LIST
no vlan filter MAP-NAME vlan-list VLAN-ID-LIST

アクセスリスト(ACL)関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show access-groupshow access-group [interface INTERFACE-ID]

show access-list

show access-list [[ip | arp | mac | expert | ipv6] [NAME |NUMBER]]show access-list resource
reserved-groupshow access-list resource reserved-groupshow access-list resource
reserved-priority

show access-list resource reserved-priority

show vlan access-map

show vlan access-map [MAP-NAME]

show vlan filter

show vlan filter [access-map MAP-NAME | vlan VLAN-ID]

clear acl-hardwarecounterclear acl-hardware-counter access-group [ACL-NAME | ACLNUMBER]
clear acl-hardware-counter vlan-filter [MAP-NAME]

8.1.1 access-list resequence
access-list resequence

目的

指定したアクセスリストのシーケンス番号の開始値と増分値を設定し、設定済み
エントリーのシーケンス番号を一括変更します。

シンタックス

access-list resequence {ACL-NAME | ACL-NUMBER} STARTING-SEQUENCE-NUMBER

INCREMENTno access-list resequence
パラメーター

ACL-NAME：シーケンス番号を変更するアクセスリスト名を指定します。
ACL-NUMBER：シーケンス番号を変更するアクセスリスト番号を指定します。
STARTING-SEQUENCE-NUMBER：変更するエントリーのシーケンス番号の開始値を、
1～65535 の範囲で指定します。デフォルトは 10 です。

INCREMENT：シーケンス番号の増分値 (ステップ値) を 1～32 の範囲で指定します。デフォルトは 10 です。
デフォルト

開始値：10、増分値：10

コマンドモード

グローバル設定モード

741/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
access-list resequence

特権レベル

レベル：12

ガイドライン

本コマンドを実行すると、指定したアクセスリストの設定済みエントリーのシー
ケンス番号が一括変更されます。例えば、開始値 100、増分値 5 で実行すると、設定済みエントリーのシーケンス番号は「100、105、110、115、・・・」と変更されます。
特定のアクセスリストの開始値と増分値をデフォルト設定に戻すには、デフォル
ト設定値 (開始値 10、増分値 10) で再度設定してください。
no access-list resequence コマンドを実行すると、すべてのアクセスリストの開始値と増分値がデフォルト設定に戻ります。
access-list resequence コマンド、もしくは no access-list resequence コマ
ンド実行時は、いずれの場合も設定済みエントリーのシーケンス番号が一括変更
されます。

制限事項

本コマンドを実行して一括変更した結果シーケンス番号が最大値 (65535) を超える場合には、本コマンドは実行できません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：拡張 IP アクセスリスト「R&D」のシーケンス番号を、開始値=1、増分値=2 で一括変更する方法を示します。
# show access-list ip R&D
Extended IP access list R&D(ID: 3999)
5 permit tcp any 10.30.0.0 0.0.255.255
10 permit tcp any 10.20.0.0 0.0.255.255
20 permit tcp any host 10.100.1.2
30 permit icmp any any## configure terminal(config)# access-list resequence R&D 1 2(config)# end# show access-list ip R&D
Extended IP access list R&D(ID: 3999)
1 permit tcp any 10.30.0.0 0.0.255.255
3 permit tcp any 10.20.0.0 0.0.255.255
5 permit tcp any host 10.100.1.2
7 permit icmp any any

8.1.2 acl-hardware-counter
acl-hardware-counter

目的

アクセスリスト機能、または VLAN フィルター機能の VLAN アクセスマップに対して、アクセスリストハードウェアカウンターを有効にします。無効にする場合
は、no 形式のコマンドを使用します。

シンタックスacl-hardware-counter {access-group {ACL-NAME | ACL-NUMBER} | vlanfilter MAP-NAME}
no acl-hardware-counter {access-group {ACL-NAME | ACL-NUMBER} | vlanfilter MAP-NAME}

パラメーター

access-group {ACL-NAME | ACL-NUMBER}：ハードウェアカウンターを有効にする
アクセスリスト名、またはアクセスリスト番号を指定します。
742/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
acl-hardware-countervlan-filter MAP-NAME ：ハードウェアカウンターを有効にする VLAN アクセス
マップ名を指定します。
デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

通常のアクセスリスト (ip access-group コマンドなどでインターフェースに適用してパケットフィルターとして使用する場合) でハードウェアカウンターを有効にするには、access-group パラメーターを指定して設定します。有効にした
アクセスリストの各ルールにマッチしたパケット数がカウントされます。カウン
ター確認コマンドとクリアコマンドは以下になります。
• 確認コマンド：show access-list {ip | arp | mac | expert | ipv6}• クリアコマンド：clear acl-hardware-counter access-group
VLAN フィルター機能の VLAN アクセスマップでハードウェアカウンターを有効にするには、vlan-filter パラメーターを指定して設定します。有効にした VLAN
アクセスマップの各サブマップにマッチした受信パケット数がカウントされます。カウンター確認コマンドとクリアコマンドは以下になります。
• 確認コマンド：show vlan access-map• クリアコマンド：clear acl-hardware-counter vlan-filter

制限事項

VLAN アクセスマップのハードウェアカウンターでは、show vlan access-map コ
マンドでサブマップ単位のカウンターが使用できます。VLAN アクセスマップに関連付けたアクセスリストに複数のルールが設定されている場合に、ルールごとのカウントを確認する方法はありません。
同一ポートに複数種別のアクセスリストを設定していて、任意のパケットが複数
種別のアクセスリストにマッチする場合、アクションは最も優先順位の高いアクセスリスト (優先順位は show access-list resource reserved-priority コマ
ンドで確認可能) のアクションが採用されますが、カウンターは以下のように動作します。
• 受信方向(Ingress)の場合、任意のパケットがマッチした複数種別のすべてのアクセスリストでカウント• 送信方向(Egress)の場合、アクションが採用された最も優先順位の高い
アクセスリストでのみカウント
通常のアクセスリスト使用以外の、他機能のコマンドで指定したアクセスリストの場合は、本設定を実施してもアクセスリストハードウェアカウンターを使用できません。使用できない主なケースを以下に示します。
• PD モニタリングの ACL モードで使用中のアクセスリスト• IGMP スヌーピング、MLD スヌーピング関連のコマンドで使用中のアクセ
スリスト• ポリシーマップ関連のコマンドで使用中のアクセスリスト• access-class コ マ ン ド 、 ping access-class コ マ ン ド 、 snmp-server
community コマンド、snmp-server user コマンド、snmp-server group
コマンドで指定したアクセスリスト

注意事項

インターフェースに適用済みのアクセスリスト、または VLAN に適用済みの VLAN
アクセスマップに対してアクセスリストハードウェアカウンターを有効／無効にする場合、一時的に対象のアクセスリストまたは VLAN アクセスマップの当該ルールが無効となります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

743/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド

使用例：アクセスリスト名 abc を指定して、アクセスリストハードウェアカウンターを有効にする方法を示します。
# configure terminal(config)# acl-hardware-counter access-group abc(config)#

8.1.3 list-remark
list-remark

目的指定したアクセスリストに備考情報を追加します。設定を削除する場合は、no
形式のコマンドを使用します。

シンタックス

list-remark TEXT
no list-remark

パラメーター

TEXT：備考情報を最大 256 文字で指定します。ASCII コードの印字可能な文字のうち、? を除いた文字を使用可能です。スペースも使用できます。

デフォルト

なし

コマンドモード

アクセスリスト設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：アクセスリストに備考情報を追加する方法を示します。
# configure terminal(config)# ip access-list extended R&D(config-ip-ext-acl)# 10 permit host 10.2.2.1 any(config-ip-ext-acl)# 20 permit host 10.2.2.2 any(config-ip-ext-acl)# list-remark This access-list is use to match any IP packets fromhost 10.2.2.1 and 10.2.2.2.
(config-ip-ext-acl)# end## show access-list ip
Extended IP access list R&D(ID: 3999)
10 permit host 10.2.2.1 any
20 permit host 10.2.2.2 any
This access-list is use to match any IP packets from host 10.2.2.1 and 10.2.2.2.

8.1.4 expert access-groupexpert access-group

目的

インターフェースに適用する拡張エキスパートアクセスリストを指定します。設
定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

expert access-group {NAME | NUMBER} [in | out]
no expert access-group [NAME | NUMBER] [in | out]

パラメーター

NAME：適用する拡張エキスパートアクセスリスト名を指定します。
NUMBER：適用する拡張エキスパートアクセスリスト番号を、8000～9999 の範囲
で指定します。
in (省略可能)：受信トラフィックをチェックする場合に指定します。方向を省

744/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
expert access-group

略して設定した場合は、in が適用されます。
out (省略可能)：送信トラフィックをチェックする場合に指定します。
デフォルト

なし

コマンドモード

インターフェース設定モード(port, range (in パラメーター指定時))

特権レベル

レベル：12

ガイドライン

拡張エキスパートアクセスリストは、IPv4 パケットのみがチェック対象になります。
すでにインターフェースに設定されている状態で、別の拡張エキスパートアクセ
スリストを指定して再度設定すると、前の設定を上書きします。
同一インターフェースには同じ種類のアクセスリストは 1 つしか適用できません
が、異なる種類のアクセスリストは同一インターフェースに適用できます。
アクセスリストを適用すると、装置のアクセスリスト用のリソースを消費します。ApresiaNP2100 シリーズでは、装置全体で Ingress グループ用に 1792 個(256×7 グループ)、Egress グループ用に 512 個(128×4 グループ)のリソースが用意されています。拡張エキスパートアクセスリストでの 1 ルールあたりのリ
ソース消費量は以下になります。
• Ingress グループの場合：2 リソース(同一グループ)• Egress グループの場合：連続した 2 グループで 1 リソースずつ、合計 2
リソース使用ApresiaNP2100 シリーズですべてのリソースを拡張エキスパートアクセスリスト
で使用する場合、最大設定可能な拡張エキスパートアクセスリストのルール数は以下になります。
• Ingress グループの場合：最大 896 個• Egress グループの場合：最大 256 個
L4 ポート番号の複数指定で使用する比較演算子 (lt, gt, neq) と範囲指定パラ
メーター (range) は、受信方向のアクセスリストでのみ使用できます。送信方
向のアクセスリストに適用しても、警告メッセージが出力されて動作しません。
また、この比較演算子 (lt, gt, neq) と範囲指定パラメーター (range) は、装置全体で異なる指定パターンの設定を最大 32 個まで使用できます。

制限事項

抽出条件「クラス ID (class)」は、受信方向のアクセスリストでのみ使用できます。送信方向のアクセスリストに適用しないでください。
同一名称または同一番号のアクセスリストを、複数の送信ポート(out パラメー
ター)に適用することはできません。

注意事項

AEOS-NP2000 Ver. 1.09.10 使用時は、同じ拡張エキスパートアクセスリストを
複数の受信ポート(in パラメーター)に適用すると、構成情報では複数の受信ポートを range 表示でまとめた表示になります。
同一ポートに複数種別のアクセスリストを設定していると、任意のパケットが複数のアクセスリストにマッチする可能性がありますが、その場合は最も優先順位の高いアクセスリストのアクションが採用されます。アクセスリストの優先順位
は show access-list resource reserved-priority コマンドで確認できます。
インターフェースに適用したアクセスリストを異なるアクセスリストで上書きした場合、一時的に当該ルールが無効となります。そのため、アクセスリストの設定変更時には、インターフェースへの適用が完了するまでの間、当該ルールが適用されません。

745/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
expert access-group

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2000 1.09.10：構成情報での表示仕様変更

使用例：ポート 1/0/1 において、設定済みの拡張エキスパートアクセスリスト「EX-ACL」を、受信方向で適用する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# expert access-group EX-ACL in(config-if-port)#

8.1.5 expert access-list
expert access-list

目的

拡張エキスパートアクセスリストを設定します。また、拡張エキスパートアクセ
スリスト設定モードに遷移します。遷移後のプロンプトは (config-exp-nacl)#に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

expert access-list extended NAME [NUMBER]
no expert access-list extended {NAME | NUMBER}

パラメーター

NAME：拡張エキスパートアクセスリスト名を最大 32 文字で指定します。ASCII
コードの印字可能な文字のうち、; | ? 空白文字 を除いた文字を使用可能です。ただし、先頭は英字のみ指定可能です。

NUMBER (省略可能)：拡張エキスパートアクセスリスト番号を手動で割り当てる
場合に、8000～9999 の範囲で指定します。
デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

アクセスリスト名は、すべての種類のアクセスリスト内で一意になるように設定
してください。なお、アクセスリスト名に使用する文字は大文字と小文字が区別されます。
拡張エキスパートアクセスリスト番号を指定しない場合は、拡張エキスパートア
クセスリスト番号の範囲で、未使用の番号の中から最大の値が自動的に割り当て
られます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：拡張エキスパートアクセスリスト「EX-ACL」を作成し、拡張エキスパートアクセスリスト設
定モードに遷移する方法を示します。
# configure terminal(config)# expert access-list extended EX-ACL(config-exp-nacl)#

8.1.6 permit | deny (expert access-list)
permit | deny (expert access-list)

目的

拡張エキスパートアクセスリストにおいて、permit (許可) エントリー、またはdeny (拒否) エントリーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

746/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
permit | deny (expert access-list)

シンタックス[SEQ] {permit [authentication-bypass] | deny} tcp CONDITION[SEQ] {permit [authentication-bypass] | deny} udp CONDITION[SEQ] {permit [authentication-bypass] | deny} icmp CONDITION[SEQ] {permit [authentication-bypass] | deny} [PROTOCOL] CONDITION
no SEQ

パラメーター

SEQ (省略可能)：シーケンス番号を 1～65535 の範囲で指定します。小さい番号
ほど、許可/拒否のルールの優先度が高くなります。
permit：許可エントリーを設定する場合に指定します。
authentication-bypass (省略可能)：AccessDefender 認証のための CPU コピーを行わない許可エントリーを設定する場合に指定します。
deny：拒否エントリーを設定する場合に指定します。
tcp：TCP プロトコルに対するエントリーとする場合に指定します。
udp：UDP プロトコルに対するエントリーとする場合に指定します。
icmp：ICMP プロトコルに対するエントリーとする場合に指定します。

PROTOCOL (省略可能)：IP プロトコル番号を 0～255 の範囲で指定するか、以下の定義済みパラメーターで指定します。なお、51(Authentication Header)指定
は未サポートです。
• igmp(2) gre(47) esp(50) eigrp(88) ospf(89) ipinip(94) pim(103)pcp(108) vrrp(112)

CONDITION：使用する抽出条件を指定します。詳細は「拡張エキスパートアクセ
スリストのタイプごとの抽出条件一覧」と「拡張エキスパートアクセスリストの抽出条件」を参照。
デフォルト

なし

コマンドモード

拡張エキスパートアクセスリスト設定モード

特権レベル

レベル：12

ガイドライン

シーケンス番号を指定せずにエントリーを作成した場合、開始値 (デフォルト設
定では 10) から増分値 (デフォルト設定では 10) でインクリメントした番号の
うち、まだ使用されていない一番小さい番号が自動的に割り当てられます。
開始値と増分値を変更するには、access-list resequence コマンドを使用します。なお、access-list resequence コマンドを実行した時点で、指定したアクセスリストの設定済みエントリーのシーケンス番号が一括変更されます。
シーケンス番号を手動で割り当てる場合、将来の拡張のためにシーケンス番号を「10、20、30、・・・」と、間を飛ばして設定することもできます。
AccessDefender 認 証ポー トに適 用した アクセス リスト で、許 可エント リー(permit)、または認証バイパスエントリー(permit authentication-bypass)にマッチした場合は、未認証状態でも中継は許可されます。なお、許可エントリーと認証バイパスエントリーの違いは以下のとおりです。
• 許可エントリー(permit)に一致したパケットは、MAC 認証が有効な場合
は、MAC 認証のための CPU コピーも行われます。
• 認証バイパスエントリー(permit authentication-bypass)に一致したパケットは、MAC 認証が有効な場合でも、MAC 認証のための CPU コピーは行
われません。ただし、MAC 認証と関係なく CPU 宛てにコピーされるパケットは、たとえ認証バイパスエントリーにマッチしても、CPU コピー
747/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
permit | deny (expert access-list)

されることに注意してください。(例：IP アドレス設定時の自局 IP アド
レス宛てパケットや任意宛ての ARP Request パケットなど、各機能有効時に CPU 処理やソフトウェア中継されるパケットなど)
以下の抽出条件をグループ指定する場合は、ワイルドカードビットを指定します。ワイルドカードビットを 1 で指定したビットが any 扱いになります。(例：192.0.2.0 0.0.0.255 と指定した場合は 192.0.2.0～192.0.2.255 がチェック対
象になる)• 送信元 IP アドレス (SRC-IP-ADDR SRC-IP-WILDCARD)• 送信元 MAC アドレス (SRC-MAC-ADDR SRC-MAC-WILDCARD)• 宛先 IP アドレス (DST-IP-ADDR DST-IP-WILDCARD)• 宛先 MAC アドレス (DST-MAC-ADDR DST-MAC-WILDCARD)
抽出条件「送信元 MAC アドレス」と「宛先 MAC アドレス」で指定する MAC アドレスとワイルドカードビットは、以下のいずれかの形式で指定します。どの形式で指定しても、構成情報では XX-XX-XX-XX-XX-XX 形式で表示されます。
• XX-XX-XX-XX-XX-XX (1 バイトごとにハイフン"-"で区切る形式)• XX:XX:XX:XX:XX:XX (1 バイトごとにコロン":"で区切る形式)• XXXX.XXXX.XXXX (2 バイトごとにドット"."で区切る形式)• XXXXXXXXXXXX (区切り文字を使用しない形式)
制限事項

IP プロトコル番号を 51(Authentication Header)で指定して使用することは未サ
ポートです。

注意事項

シーケンス番号は、アクセスリストの領域内で一意にしてください。すでに存在するシーケンス番号を入力すると、エラーメッセージが表示されます。
IP プロトコル番号や L4 ポート番号などを数値指定で設定しても、一致する定義
済みパラメーターが存在する場合は、構成情報では定義済みパラメーターで表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降■ 拡張エキスパートアクセスリストのタイプごとの抽出条件一覧
タイプ

送信元

宛先

IP

MAC

L4

IP

MAC

L4

TCP
Flag

ICMP

CoS

VLAN
ID

フラグ
メント

DSCP

クラス
ID

tcp

〇

〇

〇

〇

〇

〇

〇

－

〇

〇

－

〇

〇

udp

〇

〇

〇

〇

〇

〇

－

－

〇

〇

－

〇

〇

icmp

〇

〇

－

〇

〇

－

－

〇

〇

〇

－

〇

〇

PROTOCOL

〇

〇

－

〇

〇

－

－

－

〇

〇

〇

〇

〇

* 複数の抽出条件を指定する場合は、この表に記載した左側の抽出条件から順番に指定する。
■ 拡張エキスパートアクセスリストの抽出条件
抽出条件

概要

送信元 IP アドレス

any：すべての送信元 IP アドレスを指定
host SRC-IP-ADDR：特定の送信元 IP アドレスを指定

SRC-IP-ADDR SRC-IP-WILDCARD：送信元 IP アドレスのグループを指定
送信元 MAC アドレス

any：すべての送信元 MAC アドレスを指定
host SRC-MAC-ADDR：特定の送信元 MAC アドレスを指定

748/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
抽出条件

送信元 L4 ポート番号(省略可能)

概要

SRC-MAC-ADDR SRC-MAC-WILDCARD：送信元 MAC アドレスのグループを指定{eq|lt|gt|neq} SRC-L4-PORT：比較演算子を使用して送信元 L4 ポート番号
を 0～65535 の範囲で指定します。lt, gt, neq は、受信方向のアクセスリ
ストでのみ使用できます。
• eq：指定した L4 ポート番号と等しい場合にマッチ• lt：指定した L4 ポート番号より小さい場合にマッチ• gt：指定した L4 ポート番号より大きい場合にマッチ• neq：指定した L4 ポート番号と等しくない場合にマッチ
range MIN-SRC-L4-PORT MAX-SRC-L4-PORT：送信元 L4 ポート番号を範囲で指定します。受信方向のアクセスリストでのみ使用できます。
L4 ポート番号は以下の定義済みパラメーターでも指定できます。
• tcp の 場 合 ： bgp(179) chargen(19) daytime(13) discard(9)domain(53) echo(7) finger(79) ftp(21) ftp-data(20) gopher(70)hostname(101) http(80) ident(113) irc(194) klogin(543)kshell(544) login(513) lpd(515) nntp(119) pop2(109) pop3(110)rexec(512)shell(514)smtp(25)
snpp(444)
sunrpc(111)
tacacs(49) telnet(23) time(37) uucp(540) whois(43)• udp の 場 合 ： biff(512) bootpc(68) bootps(67) discard(9)domain(53) echo(7) irc(194) isakmp(500) mobile-ip(434)nameserver(42) nat-t(4500) netbios-dgm(138) netbios-ns(137)
netbios-ss(139) ntp(123) rip(520) snmp(161) snmptrap(162)snpp(444) sunrpc(111) syslog(514) tacacs(49) talk(517)tftp(69) time(37) who(513) xdmcp(177)

宛先 IP アドレス

any：すべての宛先 IP アドレスを指定
host DST-IP-ADDR：特定の宛先 IP アドレスを指定

DST-IP-ADDR DST-IP-WILDCARD：宛先 IP アドレスのグループを指定
宛先 MAC アドレス

any：すべての宛先 MAC アドレスを指定
host DST-MAC-ADDR：特定の宛先 MAC アドレスを指定

宛先 L4 ポート番号(省略可能)

DST-MAC-ADDR DST-MAC-WILDCARD：宛先 MAC アドレスのグループを指定{eq|lt|gt|neq} DST-L4-PORT：比較演算子を使用して宛先 L4 ポート番号を0～65535 の範囲で指定します。lt, gt, neq は、受信方向のアクセスリスト
でのみ使用できます。
• eq：指定した L4 ポート番号と等しい場合にマッチ• lt：指定した L4 ポート番号より小さい場合にマッチ• gt：指定した L4 ポート番号より大きい場合にマッチ• neq：指定した L4 ポート番号と等しくない場合にマッチ
range MIN-DST-L4-PORT MAX-DST-L4-PORT：宛先 L4 ポート番号を範囲で指定します。受信方向のアクセスリストでのみ使用できます。
L4 ポート番号は定義済みパラメーターでも指定できます。定義済みパラ
メーターは送信元 L4 ポート番号を参照。

TCP フラグ(省略可能)TCP フラグを、ack(acknowledge), fin(finish), psh(push), rst(reset),syn(synchronize), urg(urgent)パラメーターで指定します。
同一ルールで複数の TCP フラグを指定する場合は、ack, fin, psh, rst,
syn, urg の順番で有効にするパラメーターを指定して設定します。
749/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
抽出条件

概要

ICMP メッセージ(省略可能)ICMP メッセージをタイプ(0～255)とコード(0～255)で指定するか、もしくは以下の定義済みパラメーターで指定します。
alternate-address(6,-)
bad-length(12,2)
conversion-error(31,-)echo(8,0)
echo-reply(0,0)
host-isolated(3,8)
host-precedenceviolation(3,14) host-prohibited(3,10) host-redirect(5,1) host-tosredirect(5,3) host-tos-unreachable(3,12) host-unknown(3,7) hostunreachable(3,1) information-reply(16,0) information-request(15,0)
mask-reply(18,0) mask-request(17,0) mobile-redirect(32,-) netprohibited(3,9) net-redirect(5,0) net-tos-redirect(5,2) net-tosunreachable(3,11) net-unknown(3,6) net-unreachable(3,0) optionmissing(12,1) packet-fragment(3,4) parameter-problem(12,-) pointerindicates-error(12,0) port-unreachable(3,3) precedence-cutoff(3,15)
protocol-unreachable(3,2)
reassembly-timeout(11,1)
redirectmessage(5,-) router-advertisement(9,0) router-solicitation(10,0)source-quench(4,0)
source-route-failed(3,5)
time-exceeded(11,-)timestamp-reply(14,0) timestamp-request(13,0) traceroute(30,0) ttlexpired(11,0) unreachable(3,-)

CoS(省略可能)

cos OUTER-COS [inner INNER-COS]：外側のサービス VLAN タグの CoS を 0～
7 の範囲で指定します。また、内側のカスタマーVLAN タグの CoS も 0～7 の範囲で指定できます。

VLAN ID(省略可能)

vlan OUTER-VLAN [inner INNER-VLAN]：外側のサービス VLAN タグの VLAN
ID を 1～4094 の範囲で指定します。また、内側のカスタマーVLAN タグの
VLAN ID も 1～4094 の範囲で指定できます。

フラグメント(省略可能)

fragments：フラグメントされたパケットを指定します。

DSCP(省略可能)

precedence PRECEDENCE tos TOS | dscp DSCP：IP ヘッダーの ToS フィールド(ip precedence(0～7), tos(0～15))、もしくは DSCP(0～63)を指定します。それぞれ以下の定義済みパラメーターでも指定できます。
• ip precedence ： routine(0) priority(1) immediate(2) flash(3)flash-override(4) critical(5) internet(6) network(7)• tos ： normal(0) min-monetary-cost(1) max-reliability(2) maxthroughput(4) min-delay(8)• DSCP ： af11(10) af12(12) af13(14) af21(18) af22(20) af23(22)af31(26) af32(28) af33(30) af41(34) af42(36) af43(38) cs1(8)cs2(16) cs3(24) cs4(32) cs5(40) cs6(48) cs7(56) default(0)ef(46)

クラス ID(省略可能)

class CLASS-ID：認証端末クラス ID を 1～4095 の範囲で指定します。受信方向のアクセスリストでのみ使用できます。

使用例：拡張エキスパートアクセスリスト「EX-ACL」で、シーケンス番号 10、deny、抽出条件「送信元 IP アドレス 192.0.2.100、送信元 MAC アドレス 00:00:5E:00:53:00 の TCP パケット」のエントリーを設定する方法を示します。
# configure terminal(config)# expert access-list extended EX-ACL(config-exp-nacl)# 10 deny tcp host 192.0.2.100 host 0000.5e00.5300 any any(config-exp-nacl)#

750/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド

8.1.7 ip access-groupip access-group

目的

インターフェースに適用する IP アクセスリストを指定します。設定を削除する
場合は、no 形式のコマンドを使用します。

シンタックス

ip access-group {NAME | NUMBER} [in | out]
no ip access-group [NAME | NUMBER] [in | out]

パラメーター

NAME：適用する IP アクセスリスト名を指定します。
NUMBER：適用する IP アクセスリスト番号を、1～3999 の範囲で指定します。
in (省略可能)：受信トラフィックをチェックする場合に指定します。方向を省略して設定した場合は、in が適用されます。
out (省略可能)：送信トラフィックをチェックする場合に指定します。

デフォルト

なし

コマンドモード

インターフェース設定モード(port, range (in パラメーター指定時))

特権レベル

レベル：12

ガイドラインIP アクセスリストは、IPv4 パケットのみがチェック対象になります。
すでにインターフェースに設定されている状態で、別の IP アクセスリストを指定して再度設定すると、前の設定を上書きします。
同一インターフェースには同じ種類のアクセスリストは 1 つしか適用できません
が、異なる種類のアクセスリストは同一インターフェースに適用できます。
アクセスリストを適用すると、装置のアクセスリスト用のリソースを消費します。ApresiaNP2100 シリーズでは、装置全体で Ingress グループ用に 1792 個(256×7 グループ)、Egress グループ用に 512 個(128×4 グループ)のリソースが用意されています。IP アクセスリストでの 1 ルールあたりのリソース消費量は以下になります。
• Ingress グループの場合：2 リソース(同一グループ)• Egress グループの場合：1 リソース
ApresiaNP2100 シリーズですべてのリソースを IP アクセスリストで使用する場
合、最大設定可能な IP アクセスリストのルール数は以下になります。
• Ingress グループの場合：最大 896 個• Egress グループの場合：最大 512 個
本コマンドを適用した際には、残りのリソースをすべて IP アクセスリストで使用した場合の設定可能ルール数が表示されます。
L4 ポート番号の複数指定で使用する比較演算子 (lt, gt, neq) と範囲指定パラ
メーター (range) は、受信方向のアクセスリストでのみ使用できます。送信方
向のアクセスリストに適用しても、警告メッセージが出力されて動作しません。
また、この比較演算子 (lt, gt, neq) と範囲指定パラメーター (range) は、装置全体で異なる指定パターンの設定を最大 32 個まで使用できます。

制限事項

抽出条件「クラス ID (class)」は、受信方向のアクセスリストでのみ使用できます。送信方向のアクセスリストに適用しないでください。
同一名称または同一番号のアクセスリストを、複数の送信ポート(out パラメー
ター)に適用することはできません。

注意事項

AEOS-NP2000 Ver. 1.09.10 使用時は、同じ IP アクセスリストを複数の受信ポート(in パラメーター)に適用すると、構成情報では複数の受信ポートを range 表示でまとめた表示になります。
751/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
ip access-group

同一ポートに複数種別のアクセスリストを設定していると、任意のパケットが複数のアクセスリストにマッチする可能性がありますが、その場合は最も優先順位の高いアクセスリストのアクションが採用されます。アクセスリストの優先順位
は show access-list resource reserved-priority コマンドで確認できます。
インターフェースに適用したアクセスリストを異なるアクセスリストで上書きした場合、一時的に当該ルールが無効となります。そのため、アクセスリストの設定変更時には、インターフェースへの適用が完了するまでの間、当該ルールが適用されません。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2000 1.09.10：構成情報での表示仕様変更

使用例：ポート 1/0/1 において、設定済みの IP アクセスリスト「IPv4-ACL」を、受信方向で適用する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ip access-group IPv4-ACL in
The remaining applicable IP related access entries are 893(config-if-port)#

8.1.8 ip access-list
ip access-list

目的

IP アクセスリストを設定します。また、IP アクセスリスト設定モードに遷移します。遷移後のプロンプトは、標準 IP アクセスリストの場合は (config-ipacl)# に、拡張 IP アクセスリストの場合は (config-ip-ext-acl)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

ip access-list [extended] NAME [NUMBER]
no ip access-list [extended] {NAME | NUMBER}

パラメーターextended (省略可能)：拡張 IP アクセスリストを作成する場合に指定します。省
略した場合は標準 IP アクセスリストになります。

NAME：IP アクセスリスト名を最大 32 文字で指定します。ASCII コードの印字可
能な文字のうち、; | ? 空白文字 を除いた文字を使用可能です。ただし、先頭は英字のみ指定可能です。

NUMBER (省略可能)：IP アクセスリスト番号を手動で割り当てる場合に、標準 IP
アクセスリストは 1～1999 の範囲で、拡張 IP アクセスリストは 2000～3999 の範囲で指定します。
デフォルトなし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

アクセスリスト名は、すべての種類のアクセスリスト内で一意になるように設定
してください。なお、アクセスリスト名に使用する文字は大文字と小文字が区別されます。
IP アクセスリスト番号を指定しない場合は、IP アクセスリスト番号の範囲で、未使用の番号の中から最大の値が自動的に割り当てられます。

制限事項

-

注意事項

752/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
ip access-list

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：標準 IP アクセスリスト「IPv4-ACL」を作成し、IP アクセスリスト設定モードに遷移する方法を示します。
# configure terminal(config)# ip access-list IPv4-ACL(config-ip-acl)#

8.1.9 permit | deny (ip access-list)
permit | deny (ip access-list)目的

IP アクセスリストにおいて、permit (許可) エントリー、または deny (拒否)エントリーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス■ 拡張 IP アクセスリスト[SEQ] {permit [authentication-bypass] | deny} tcp CONDITION[SEQ] {permit [authentication-bypass] | deny} udp CONDITION[SEQ] {permit [authentication-bypass] | deny} icmp CONDITION[SEQ] {permit [authentication-bypass] | deny} [PROTOCOL | protocol-id
PROTOCOL-ID] CONDITION■ 標準 IP アクセスリスト[SEQ] {permit [authentication-bypass] | deny} CONDITION■ 削除コマンドno SEQ

パラメーター

SEQ (省略可能)：シーケンス番号を 1～65535 の範囲で指定します。小さい番号
ほど、許可/拒否のルールの優先度が高くなります。
permit：許可エントリーを設定する場合に指定します。
authentication-bypass (省略可能)：AccessDefender 認証のための CPU コピーを行わない許可エントリーを設定する場合に指定します。
deny：拒否エントリーを設定する場合に指定します。
tcp：TCP プロトコルに対するエントリーとする場合に指定します。
udp：UDP プロトコルに対するエントリーとする場合に指定します。
icmp：ICMP プロトコルに対するエントリーとする場合に指定します。

PROTOCOL (省略可能)：IP プロトコル番号を、以下の定義済みパラメーターで指定します。
• igmp(2) gre(47) esp(50) eigrp(88) ospf(89) ipinip(94) pim(103)pcp(108) vrrp(112)
protocol-id PROTOCOL-ID (省略可能)：IP プロトコル番号を 0～255 の範囲で指定します。なお、51(Authentication Header)指定は未サポートです。

CONDITION：使用する抽出条件を指定します。詳細は「IP アクセスリストのタイ
プごとの抽出条件一覧」と「IP アクセスリストの抽出条件」を参照。
デフォルト

なし

コマンドモード

IP アクセスリスト設定モード

753/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
permit | deny (ip access-list)

特権レベル

レベル：12

ガイドライン

シーケンス番号を指定せずにエントリーを作成した場合、開始値 (デフォルト設
定では 10) から増分値 (デフォルト設定では 10) でインクリメントした番号の
うち、まだ使用されていない一番小さい番号が自動的に割り当てられます。
開始値と増分値を変更するには、access-list resequence コマンドを使用します。なお、access-list resequence コマンドを実行した時点で、指定したアクセスリストの設定済みエントリーのシーケンス番号が一括変更されます。
シーケンス番号を手動で割り当てる場合、将来の拡張のためにシーケンス番号を「10、20、30、・・・」と、間を飛ばして設定することもできます。
AccessDefender 認 証ポー トに適 用した アクセス リスト で、許 可エント リー(permit)、または認証バイパスエントリー(permit authentication-bypass)にマッチした場合は、未認証状態でも中継は許可されます。なお、許可エントリーと認証バイパスエントリーの違いは以下のとおりです。
• 許可エントリー(permit)に一致したパケットは、MAC 認証が有効な場合
は、MAC 認証のための CPU コピーも行われます。
• 認証バイパスエントリー(permit authentication-bypass)に一致したパケットは、MAC 認証が有効な場合でも、MAC 認証のための CPU コピーは行
われません。ただし、MAC 認証と関係なく CPU 宛てにコピーされるパケットは、たとえ認証バイパスエントリーにマッチしても、CPU コピー
されることに注意してください。(例：IP アドレス設定時の自局 IP アド
レス宛てパケットや任意宛ての ARP Request パケットなど、各機能有効時に CPU 処理やソフトウェア中継されるパケットなど)
以下の抽出条件をグループ指定する場合は、ワイルドカードビットを指定します。ワイルドカードビットを 1 で指定したビットが any 扱いになります。(例：192.0.2.0 0.0.0.255 と指定した場合は 192.0.2.0～192.0.2.255 がチェック対
象になる)• 送信元 IP アドレス (SRC-IP-ADDR SRC-IP-WILDCARD)• 宛先 IP アドレス (DST-IP-ADDR DST-IP-WILDCARD)

制限事項

IP プロトコル番号を 51(Authentication Header)で指定して使用することは未サ
ポートです。

注意事項

シーケンス番号は、アクセスリストの領域内で一意にしてください。すでに存在するシーケンス番号を入力すると、エラーメッセージが表示されます。
IP プロトコル番号や L4 ポート番号などを数値指定で設定しても、一致する定義
済みパラメーターが存在する場合は、構成情報では定義済みパラメーターで表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降■ IP アクセスリストのタイプごとの抽出条件一覧
タイプ

送信元
IP

宛先
L4

IP

L4

TCP
Flag

ICMP

フラグ
メント

DSCP

クラス
ID

tcp

〇

〇

〇

〇

〇

－

－

〇

〇

udp

〇

〇

〇

〇

－

－

－

〇

〇

icmp

〇

－

〇

－

－

〇

－

〇

〇

PROTOCOL

〇

－

〇

－

－

－

〇

〇

〇

標準

〇

－

〇

－

－

－

－

－

〇

754/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド* 複数の抽出条件を指定する場合は、この表に記載した左側の抽出条件から順番に指定する。
■ IP アクセスリストの抽出条件
抽出条件

概要

送信元 IP アドレス

any：すべての送信元 IP アドレスを指定
host SRC-IP-ADDR：特定の送信元 IP アドレスを指定

送信元 L4 ポート番号(省略可能)SRC-IP-ADDR SRC-IP-WILDCARD：送信元 IP アドレスのグループを指定{eq|lt|gt|neq} SRC-L4-PORT：比較演算子を使用して送信元 L4 ポート番号
を 0～65535 の範囲で指定します。lt, gt, neq は、受信方向のアクセスリ
ストでのみ使用できます。
• eq：指定した L4 ポート番号と等しい場合にマッチ• lt：指定した L4 ポート番号より小さい場合にマッチ• gt：指定した L4 ポート番号より大きい場合にマッチ• neq：指定した L4 ポート番号と等しくない場合にマッチ
range MIN-SRC-L4-PORT MAX-SRC-L4-PORT：送信元 L4 ポート番号を範囲で指定します。受信方向のアクセスリストでのみ使用できます。
L4 ポート番号は定義済みパラメーターでも指定できます。定義済みパラ
メーターは「拡張エキスパートアクセスリストの抽出条件」を参照。

宛先 IP アドレス

any：すべての宛先 IP アドレスを指定
host DST-IP-ADDR：特定の宛先 IP アドレスを指定

宛先 L4 ポート番号(省略可能)

DST-IP-ADDR DST-IP-WILDCARD：宛先 IP アドレスのグループを指定{eq|lt|gt|neq} DST-L4-PORT：比較演算子を使用して宛先 L4 ポート番号を0～65535 の範囲で指定します。lt, gt, neq は、受信方向のアクセスリスト
でのみ使用できます。
• eq：指定した L4 ポート番号と等しい場合にマッチ• lt：指定した L4 ポート番号より小さい場合にマッチ• gt：指定した L4 ポート番号より大きい場合にマッチ• neq：指定した L4 ポート番号と等しくない場合にマッチ
range MIN-DST-L4-PORT MAX-DST-L4-PORT：宛先 L4 ポート番号を範囲で指定します。受信方向のアクセスリストでのみ使用できます。
L4 ポート番号は定義済みパラメーターでも指定できます。定義済みパラ
メーターは「拡張エキスパートアクセスリストの抽出条件」を参照。

TCP フラグ(省略可能)TCP フラグを、ack(acknowledge), fin(finish), psh(push), rst(reset),syn(synchronize), urg(urgent)パラメーターで指定します。
同一ルールで複数の TCP フラグを指定する場合は、ack, fin, psh, rst,
syn, urg の順番で有効にするパラメーターを指定して設定します。

ICMP メッセージ(省略可能)ICMP メッセージをタイプ(0～255)とコード(0～255)で指定するか、もしくは定義済みパラメーターで指定します。定義済みパラメーターは「拡張エキスパートアクセスリストの抽出条件」を参照。

フラグメント(省略可能)

fragments：フラグメントされたパケットを指定します。

DSCP(省略可能)

precedence PRECEDENCE tos TOS | dscp DSCP：IP ヘッダーの ToS フィールド(ip precedence(0～7), tos(0～15))、もしくは DSCP(0～63)を指定します。それぞれ定義済みパラメーターでも指定できます。定義済みパラメー

755/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
抽出条件

概要
ターは「拡張エキスパートアクセスリストの抽出条件」を参照。

クラス ID(省略可能)

class CLASS-ID：認証端末クラス ID を 1～4095 の範囲で指定します。受信方向のアクセスリストでのみ使用できます。

使用例：拡張 IP アクセスリスト「IPv4-EX-ACL」で、以下のエントリーを設定する方法を示します。
• シーケンス番号 10、permit、抽出条件「宛先 IP アドレス 192.0.2.100 の TCP パケット」• シーケンス番号 20、deny、抽出条件「宛先 IP アドレス 192.0.2.0/24」# configure terminal(config)# ip access-list extended IPv4-EX-ACL(config-ip-ext-acl)# 10 permit tcp any host 192.0.2.100(config-ip-ext-acl)# 20 deny any 192.0.2.0 0.0.0.255(config-ip-ext-acl)#

使用例：標準 IP アクセスリスト「IPv4-ACL」で、シーケンス番号 10、permit、抽出条件「送信元 IPアドレス 192.168.100.0/24」のエントリーを設定する方法を示します。
# configure terminal(config)# ip access-list IPv4-ACL(config-ip-acl)# 10 permit 192.168.100.0 0.0.0.255 any(config-ip-acl)#

8.1.10 arp access-grouparp access-group

目的

インターフェースに適用する ARP アクセスリストを指定します。設定を削除する
場合は、no 形式のコマンドを使用します。

シンタックス

arp access-group {NAME | NUMBER} [in]no arp access-group [NAME | NUMBER] [in]パラメーター

NAME：適用する ARP アクセスリスト名を指定します。
NUMBER ：適用する ARP アクセスリスト番号を、4000～5999 の範囲で指定します。
in (省略可能)：受信トラフィックをチェックする場合に指定します。方向を省略して設定した場合は、in が適用されます。

デフォルト

なし

コマンドモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

ARP アクセスリストは、ARP パケットのみがチェック対象になります。
すでにインターフェースに設定されている状態で、別の ARP アクセスリストを指定して再度設定すると、前の設定を上書きします。
同一インターフェースには同じ種類のアクセスリストは 1 つしか適用できません
が、異なる種類のアクセスリストは同一インターフェースに適用できます。
アクセスリストを適用すると、装置のアクセスリスト用のリソースを消費します。ApresiaNP2100 シリーズでは、装置全体で Ingress グループ用に 1792 個(256×7 グループ)のリソースが用意されています。ARP アクセスリストでの 1
ルールあたりのリソース消費量は以下になります。
• Ingress グループの場合：2 リソース(同一グループ)
ApresiaNP2100 シリーズですべてのリソースを ARP アクセスリストで使用する場
合、最大設定可能な ARP アクセスリストのルール数は以下になります。
756/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
arp access-group• Ingress グループの場合：最大 896 個
本コマンドを適用した際には、残りのリソースをすべて ARP アクセスリストで使用した場合の設定可能ルール数が表示されます。
制限事項

ARP アクセスリストは受信方向で使用できます。送信方向では使用できません。
IPv4 アドレスが設定されている VLAN では、ARP パケットは CPU 宛てにもコピーされます。ARP アクセスリストで ARP パケットの中継が破棄された場合でも、
CPU 宛てにはコピーされます。

注意事項

AEOS-NP2000 Ver. 1.09.10 使用時は、同じ ARP アクセスリストを複数の受信ポート(in パラメーター)に適用すると、構成情報では複数の受信ポートを range
表示でまとめた表示になります。
同一ポートに複数種別のアクセスリストを設定していると、任意のパケットが複数のアクセスリストにマッチする可能性がありますが、その場合は最も優先順位の高いアクセスリストのアクションが採用されます。アクセスリストの優先順位
は show access-list resource reserved-priority コマンドで確認できます。
インターフェースに適用したアクセスリストを異なるアクセスリストで上書きした場合、一時的に当該ルールが無効となります。そのため、アクセスリストの設定変更時には、インターフェースへの適用が完了するまでの間、当該ルールが適用されません。

対象バージョン

AEOS-NP2000 1.09.05 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2000 1.09.10：構成情報での表示仕様変更

使用例：ポート 1/0/1 において、設定済みの ARP アクセスリスト「ARP-ACL」を、受信方向で適用する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# arp access-group ARP-ACL in
The remaining applicable ARP access entries are 127(config-if-port)#

8.1.11 arp access-listarp access-list

目的

ARP アクセスリストを設定します。また、ARP アクセスリスト設定モードに遷移します。遷移後のプロンプトは (config-arp-nacl)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

arp access-list NAME [NUMBER]
no arp access-list {NAME | NUMBER}

パラメーター

NAME：ARP アクセスリスト名を最大 32 文字で指定します。ASCII コードの印字可
能な文字のうち、; | ? 空白文字 を除いた文字を使用可能です。ただし、先頭は英字のみ指定可能です。

NUMBER (省略可能)：ARP アクセスリスト番号を手動で割り当てる場合に、4000～5999 の範囲で指定します。
デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

アクセスリスト名は、すべての種類のアクセスリスト内で一意になるように設定
757/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
arp access-list

してください。なお、アクセスリスト名に使用する文字は大文字と小文字が区別されます。
ARP アクセスリスト番号を指定しない場合は、ARP アクセスリスト番号の範囲
で、未使用の番号の中から最大の値が自動的に割り当てられます。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.05 以降、AEOS-NP2100 1.10.01 以降

使用例：ARP アクセスリスト「ARP-ACL」を作成し、ARP アクセスリスト設定モードに遷移する方法を示します。
# configure terminal(config)# arp access-list ARP-ACL(config-arp-nacl)#

8.1.12 permit | deny (arp access-list)
permit | deny (arp access-list)目的

ARP アクセスリストにおいて、permit (許可) エントリー、または deny (拒否)エントリーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス[SEQ] {permit [authentication-bypass] | deny} ip SENDER-IP-ADDRESS mac

SRC-MAC-ADDRESS
no SEQ
パラメーター

SEQ (省略可能)：シーケンス番号を 1～65535 の範囲で指定します。小さい番号
ほど、許可/拒否のルールの優先度が高くなります。
permit：許可エントリーを設定する場合に指定します。
authentication-bypass (省略可能)：AccessDefender 認証のための CPU コピーを行わない許可エントリーを設定する場合に指定します。
deny：拒否エントリーを設定する場合に指定します。
ip SENDER-IP-ADDRESS：ARP ヘッダーの Sender IP address フィールドを、以下の形式で指定します。
• any：すべての IP アドレスを指定• host SRC-IP-ADDR：特定の IP アドレスを指定• SRC-IP-ADDR SRC-IP-WILDCARD：IP アドレスのグループを指定
mac SRC-MAC-ADDRESS：送信元 MAC アドレス を、以下の形式で指定します。
• any：すべての送信元 MAC アドレスを指定• host SRC-MAC-ADDR：特定の送信元 MAC アドレスを指定• SRC-MAC-ADDR SRC-MAC-WILDCARD：送信元 MAC アドレスのグループを指定

デフォルト

なし

コマンドモード

ARP アクセスリスト設定モード

特権レベル

レベル：12

ガイドライン

シーケンス番号を指定せずにエントリーを作成した場合、開始値 (デフォルト設
定では 10) から増分値 (デフォルト設定では 10) でインクリメントした番号の
うち、まだ使用されていない一番小さい番号が自動的に割り当てられます。
開始値と増分値を変更するには、access-list resequence コマンドを使用しま
758/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
permit | deny (arp access-list)

す。なお、access-list resequence コマンドを実行した時点で、指定したアクセスリストの設定済みエントリーのシーケンス番号が一括変更されます。
シーケンス番号を手動で割り当てる場合、将来の拡張のためにシーケンス番号を「10、20、30、・・・」と、間を飛ばして設定することもできます。
AccessDefender 認 証ポー トに適 用した アクセス リスト で、許 可エント リー(permit)、または認証バイパスエントリー(permit authentication-bypass)にマッチした場合は、未認証状態でも中継は許可されます。なお、許可エントリーと認証バイパスエントリーの違いは以下のとおりです。
• 許可エントリー(permit)に一致したパケットは、MAC 認証が有効な場合
は、MAC 認証のための CPU コピーも行われます。
• 認証バイパスエントリー(permit authentication-bypass)に一致したパケットは、MAC 認証が有効な場合でも、MAC 認証のための CPU コピーは行
われません。ただし、MAC 認証と関係なく CPU 宛てにコピーされるパケットは、たとえ認証バイパスエントリーにマッチしても、CPU コピー
されることに注意してください。(例：IP アドレス設定時の自局 IP アド
レス宛てパケットや任意宛ての ARP Request パケットなど、各機能有効時に CPU 処理やソフトウェア中継されるパケットなど)
以下の抽出条件をグループ指定する場合は、ワイルドカードビットを指定します。ワイルドカードビットを 1 で指定したビットが any 扱いになります。(例：192.0.2.0 0.0.0.255 と指定した場合は 192.0.2.0～192.0.2.255 がチェック対
象になる)• Sender IP address フィールド (SRC-IP-ADDR SRC-IP-WILDCARD)• 送信元 MAC アドレス (SRC-MAC-ADDR SRC-MAC-WILDCARD)
抽出条件「送信元 MAC アドレス」で指定する MAC アドレスとワイルドカードビッ
トは、以下のいずれかの形式で指定します。どの形式で指定しても、構成情報では XX-XX-XX-XX-XX-XX 形式で表示されます。
• XX-XX-XX-XX-XX-XX (1 バイトごとにハイフン"-"で区切る形式)• XX:XX:XX:XX:XX:XX (1 バイトごとにコロン":"で区切る形式)• XXXX.XXXX.XXXX (2 バイトごとにドット"."で区切る形式)• XXXXXXXXXXXX (区切り文字を使用しない形式)
制限事項

-

注意事項

シーケンス番号は、アクセスリストの領域内で一意にしてください。すでに存在するシーケンス番号を入力すると、エラーメッセージが表示されます。

対象バージョン

AEOS-NP2000 1.09.05 以降、AEOS-NP2100 1.10.01 以降

使用例：ARP アクセスリスト「ARP-ACL」で、シーケンス番号 10、permit、抽出条件「Sender IP
address フィールド 192.0.2.0/24」のエントリーを設定する方法を示します。
# configure terminal(config)# arp access-list ARP-ACL(config-arp-nacl)# 10 permit ip 192.0.2.0 0.0.0.255 mac any(config-arp-nacl)#

8.1.13 ipv6 access-groupipv6 access-group

目的

インターフェースに適用する IPv6 アクセスリストを指定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスipv6 access-group {NAME | NUMBER} [in | out]
759/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
ipv6 access-groupno ipv6 access-group [NAME | NUMBER] [in | out]
パラメーター

NAME：適用する IPv6 アクセスリスト名を指定します。
NUMBER：適用する IPv6 アクセスリスト番号を、11000～14999 の範囲で指定します。
in (省略可能)：受信トラフィックをチェックする場合に指定します。方向を省略して設定した場合は、in が適用されます。
out (省略可能)：送信トラフィックをチェックする場合に指定します。

デフォルト

なし

コマンドモード

インターフェース設定モード(port, range (in パラメーター指定時))

特権レベル

レベル：12

ガイドライン

IPv6 アクセスリストは、IPv6 パケットのみがチェック対象になります。
すでにインターフェースに設定されている状態で、別の IPv6 アクセスリストを指定して再度設定すると、前の設定を上書きします。
同一インターフェースには同じ種類のアクセスリストは 1 つしか適用できません
が、異なる種類のアクセスリストは同一インターフェースに適用できます。
アクセスリストを適用すると、装置のアクセスリスト用のリソースを消費します。ApresiaNP2100 シリーズでは、装置全体で Ingress グループ用に 1792 個(256×7 グループ)、Egress グループ用に 512 個(128×4 グループ)のリソースが用意されています。IPv6 アクセスリストでの 1 ルールあたりのリソース消費量は以下になります。
• Ingress グループの場合：連続した 2 グループで 2 リソースずつ、合計 4
リソース使用• Egress グループの場合：連続した 2 グループで 1 リソースずつ、合計 2
リソース使用ApresiaNP2100 シリーズですべてのリソースを IPv6 アクセスリストで使用する
場合、最大設定可能な IPv6 アクセスリストのルール数は以下になります。
• Ingress グループの場合：最大 384 個• Egress グループの場合：最大 256 個
本コマンドを適用した際には、残りのリソースをすべて IPv6 アクセスリストで使用した場合の設定可能ルール数が表示されます。
L4 ポート番号の複数指定で使用する比較演算子 (lt, gt, neq) と範囲指定パラ
メーター (range) は、受信方向のアクセスリストでのみ使用できます。送信方
向のアクセスリストに適用しても、警告メッセージが出力されて動作しません。
また、この比較演算子 (lt, gt, neq) と範囲指定パラメーター (range) は、装置全体で異なる指定パターンの設定を最大 32 個まで使用できます。
抽出条件「フローラベル (flow-label)」は、受信方向のアクセスリストでのみ使用できます。送信方向のアクセスリストに適用しても、警告メッセージが出力されて動作しません。

制限事項

抽出条件「クラス ID (class)」は、受信方向のアクセスリストでのみ使用できます。送信方向のアクセスリストに適用しないでください。
同一名称または同一番号のアクセスリストを、複数の送信ポート(out パラメー
ター)に適用することはできません。

注意事項

AEOS-NP2000 Ver. 1.09.10 使用時は、同じ IPv6 アクセスリストを複数の受信

760/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
ipv6 access-group

ポート(in パラメーター)に適用すると、構成情報では複数の受信ポートを range
表示でまとめた表示になります。
同一ポートに複数種別のアクセスリストを設定していると、任意のパケットが複数のアクセスリストにマッチする可能性がありますが、その場合は最も優先順位の高いアクセスリストのアクションが採用されます。アクセスリストの優先順位
は show access-list resource reserved-priority コマンドで確認できます。
インターフェースに適用したアクセスリストを異なるアクセスリストで上書きした場合、一時的に当該ルールが無効となります。そのため、アクセスリストの設定変更時には、インターフェースへの適用が完了するまでの間、当該ルールが適用されません。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2000 1.09.10：構成情報での表示仕様変更

使用例：ポート 1/0/1 において、設定済みの IPv6 アクセスリスト「IPv6-ACL」を、受信方向で適用する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ipv6 access-group IPv6-ACL in
The remaining applicable IPv6 related access entries are 381(config-if-port)#

8.1.14 ipv6 access-list
ipv6 access-list

目的

IPv6 アクセスリストを設定します。また、IPv6 アクセスリスト設定モードに遷移します。遷移後のプロンプトは、標準 IPv6 アクセスリストの場合は (configipv6-acl)# に、拡張 IPv6 アクセスリストの場合は (config-ipv6-ext-acl)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスipv6 access-list [extended] NAME [NUMBER]
no ipv6 access-list [extended] {NAME | NUMBER}

パラメーターextended (省略可能)：拡張 IPv6 アクセスリストを作成する場合に指定します。
省略した場合は標準 IPv6 アクセスリストになります。

NAME：IPv6 アクセスリスト名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、; | ? 空白文字 を除いた文字を使用可能です。ただし、先頭は英字のみ指定可能です。

NUMBER (省略可能)：IPv6 アクセスリスト番号を手動で割り当てる場合に、標準
IPv6 アクセスリストは 11000～12999 の範囲で、拡張 IPv6 アクセスリストは
13000～14999 の範囲で指定します。
デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

アクセスリスト名は、すべての種類のアクセスリスト内で一意になるように設定
してください。なお、アクセスリスト名に使用する文字は大文字と小文字が区別されます。
IPv6 アクセスリスト番号を指定しない場合は、IPv6 アクセスリスト番号の範囲
で、未使用の番号の中から最大の値が自動的に割り当てられます。

761/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
ipv6 access-list

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：標準 IPv6 アクセスリスト「IPv6-ACL」を作成し、IPv6 アクセスリスト設定モードに遷移する方法を示します。
# configure terminal(config)# ipv6 access-list IPv6-ACL(config-ipv6-acl)#

8.1.15 permit | deny (ipv6 access-list)
permit | deny (ipv6 access-list)

目的

IPv6 アクセスリストにおいて、permit (許可) エントリー、または deny (拒否)エントリーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス■ 拡張 IPv6 アクセスリスト[SEQ] {permit [authentication-bypass] | deny} tcp CONDITION[SEQ] {permit [authentication-bypass] | deny} udp CONDITION[SEQ] {permit [authentication-bypass] | deny} icmp CONDITION[SEQ] {permit [authentication-bypass] | deny} [PROTOCOL | protocol-id
PROTOCOL-ID] CONDITION■ 標準 IPv6 アクセスリスト[SEQ] {permit [authentication-bypass] | deny} CONDITION■ 削除コマンドno SEQ

パラメーター

SEQ (省略可能)：シーケンス番号を 1～65535 の範囲で指定します。小さい番号
ほど、許可/拒否のルールの優先度が高くなります。
permit：許可エントリーを設定する場合に指定します。
authentication-bypass (省略可能)：AccessDefender 認証のための CPU コピーを行わない許可エントリーを設定する場合に指定します。
deny：拒否エントリーを設定する場合に指定します。
tcp：TCP プロトコルに対するエントリーとする場合に指定します。
udp：UDP プロトコルに対するエントリーとする場合に指定します。
icmp：ICMP プロトコルに対するエントリーとする場合に指定します。

PROTOCOL (省略可能)：IP プロトコル番号を、以下の定義済みパラメーターで指定します。
• esp(50) pcp(108) sctp(132)
protocol-id PROTOCOL-ID (省略可能)：IP プロトコル番号を 0～255 の範囲で指定します。なお、0(IPv6 Hop-by-Hop Option)、43(Routing Header for IPv6)、
44(Fragment Header for IPv6)、51(Authentication Header)、60(Destination
Options for IPv6)指定は未サポートです。

CONDITION：使用する抽出条件を指定します。詳細は「IPv6 アクセスリストのタ
イプごとの抽出条件一覧」と「IPv6 アクセスリストの抽出条件」を参照。
762/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
permit | deny (ipv6 access-list)

デフォルト

なし

コマンドモード

IPv6 アクセスリスト設定モード

特権レベル

レベル：12

ガイドライン

シーケンス番号を指定せずにエントリーを作成した場合、開始値 (デフォルト設
定では 10) から増分値 (デフォルト設定では 10) でインクリメントした番号の
うち、まだ使用されていない一番小さい番号が自動的に割り当てられます。
開始値と増分値を変更するには、access-list resequence コマンドを使用します。なお、access-list resequence コマンドを実行した時点で、指定したアクセスリストの設定済みエントリーのシーケンス番号が一括変更されます。
シーケンス番号を手動で割り当てる場合、将来の拡張のためにシーケンス番号を「10、20、30、・・・」と、間を飛ばして設定することもできます。
AccessDefender 認 証ポー トに適 用した アクセス リスト で、許 可エント リー(permit)、または認証バイパスエントリー(permit authentication-bypass)にマッチした場合は、未認証状態でも中継は許可されます。なお、許可エントリーと認証バイパスエントリーの違いは以下のとおりです。
• 許可エントリー(permit)に一致したパケットは、MAC 認証が有効な場合
は、MAC 認証のための CPU コピーも行われます。
• 認証バイパスエントリー(permit authentication-bypass)に一致したパケットは、MAC 認証が有効な場合でも、MAC 認証のための CPU コピーは行
われません。ただし、MAC 認証と関係なく CPU 宛てにコピーされるパケットは、たとえ認証バイパスエントリーにマッチしても、CPU コピー
されることに注意してください。(例：IP アドレス設定時の自局 IP アド
レス宛てパケットや任意宛ての ARP Request パケットなど、各機能有効時に CPU 処理やソフトウェア中継されるパケットなど)

制限事項

IP プ ロ ト コ ル 番 号 を 0(IPv6 Hop-by-Hop Option) 、 43(Routing Header forIPv6) 、 44(Fragment Header for IPv6) 、 51(Authentication Header) 、
60(Destination Options for IPv6)で指定して使用することは未サポートです。

注意事項

シーケンス番号は、アクセスリストの領域内で一意にしてください。すでに存在するシーケンス番号を入力すると、エラーメッセージが表示されます。
IP プロトコル番号や L4 ポート番号などを数値指定で設定しても、一致する定義
済みパラメーターが存在する場合は、構成情報では定義済みパラメーターで表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2000 1.09.05、AEOS-NP2100 1.10.01：抽出条件を追加■ IPv6 アクセスリストのタイプごとの抽出条件一覧
タイプ

送信元

宛先

IPv6

L4

IPv6

L4

TCP
Flag

ICMP

フラグ
メント

DSCP

*1

*2

*3

クラス
ID

tcp

〇

〇

〇

〇

〇

－

－

〇

〇

〇

〇

〇

udp

〇

〇

〇

〇

－

－

－

〇

〇

〇

〇

〇

icmp

〇

－

〇

－

－

〇

－

〇

〇

〇

〇

〇

PROTOCOL

〇

－

〇

－

－

－

〇

〇

〇

〇

〇

〇

標準

〇

－

〇

－

－

－

－

－

－

－

－

〇

*1：トラフィッククラス *2：フローラベル *3：ホップリミット* 複数の抽出条件を指定する場合は、この表に記載した左側の抽出条件から順番に指定する。
763/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド* DSCP とトラフィッククラスは併用不可■ IPv6 アクセスリストの抽出条件
抽出条件

概要

送信元 IPv6 アドレス

any：すべての送信元 IPv6 アドレスを指定
host SRC-IPV6-ADDR：特定の送信元 IPv6 アドレスを指定

送信元 L4 ポート番号(省略可能)SRC-IPV6-ADDR/PREFIX-LENGTH：送信元 IPv6 アドレスのプレフィックス指定{eq|lt|gt|neq} SRC-L4-PORT：比較演算子を使用して送信元 L4 ポート番号
を 0～65535 の範囲で指定します。lt, gt, neq は、受信方向のアクセスリ
ストでのみ使用できます。
• eq：指定した L4 ポート番号と等しい場合にマッチ• lt：指定した L4 ポート番号より小さい場合にマッチ• gt：指定した L4 ポート番号より大きい場合にマッチ• neq：指定した L4 ポート番号と等しくない場合にマッチ
range MIN-SRC-L4-PORT MAX-SRC-L4-PORT：送信元 L4 ポート番号を範囲で指定します。受信方向のアクセスリストでのみ使用できます。
L4 ポート番号は定義済みパラメーターでも指定できます。定義済みパラ
メーターは「拡張エキスパートアクセスリストの抽出条件」を参照。

宛先 IPv6 アドレス

any：すべての宛先 IPv6 アドレスを指定
host DST-IPV6-ADDR：特定の宛先 IPv6 アドレスを指定

宛先 L4 ポート番号(省略可能)

DST-IPV6-ADDR/PREFIX-LENGTH：宛先 IPv6 アドレスのプレフィックス指定{eq|lt|gt|neq} DST-L4-PORT：比較演算子を使用して宛先 L4 ポート番号を0～65535 の範囲で指定します。lt, gt, neq は、受信方向のアクセスリスト
でのみ使用できます。
• eq：指定した L4 ポート番号と等しい場合にマッチ• lt：指定した L4 ポート番号より小さい場合にマッチ• gt：指定した L4 ポート番号より大きい場合にマッチ• neq：指定した L4 ポート番号と等しくない場合にマッチ
range MIN-DST-L4-PORT MAX-DST-L4-PORT：宛先 L4 ポート番号を範囲で指定します。受信方向のアクセスリストでのみ使用できます。
L4 ポート番号は定義済みパラメーターでも指定できます。定義済みパラ
メーターは「拡張エキスパートアクセスリストの抽出条件」を参照。

TCP フラグ(省略可能)TCP フラグを、ack(acknowledge), fin(finish), psh(push), rst(reset),syn(synchronize), urg(urgent)パラメーターで指定します。
同一ルールで複数の TCP フラグを指定する場合は、ack, fin, psh, rst,
syn, urg の順番で有効にするパラメーターを指定して設定します。

ICMP メッセージ(省略可能)ICMP メッセージをタイプ(0～255)とコード(0～255)で指定するか、もしくは以下の定義済みパラメーターで指定します。
beyond-scope(1,2) destination-unreachable(1,3) echo-reply(129,0)
echo-request(128,0) erroneous_header(4,0) hop-limit(3,0) multicastlistener-done(132,0)
multicast-listener-query(130,0)
multicastlistener-report(131,0) nd-na(136,0) nd-ns(135,0) next-header(4,1)
no-admin(1,1)
no-route(1,0)
packet-too-big(2,0)
parameteroption(4,2)
parameter-problem(4,-)
port-unreachable(1,4)

764/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
抽出条件

概要
reassembly-timeout(3,1) redirect(137,0) renum-command(138,0) renumresult(138,1) renum-seq-number(138,255) router-advertisement(134,0)router-renumbering(138,-)
router-solicitation(133,0)
timeexceeded(3,-) unreachable(1,-)

フラグメント(省略可能)

fragments：フラグメントされたパケットを指定します。

DSCP(省略可能)

dscp DSCP：DSCP(0～63)を指定します。定義済みパラメーターでも指定できます。定義済みパラメーターは「拡張エキスパートアクセスリストの抽出条件」を参照。

トラフィッククラス(省略可能)

traffic-class TRAFFIC-CLASS：トラフィッククラスを 0～255 の範囲で指定します。

フローラベル(省略可能)

flow-label FLOW-LABEL：フローラベルを 0～1048575 の範囲で指定します。
受信方向のアクセスリストでのみ使用できます。

ホップリミット(省略可能)

hop-limit-ipv6-header HOP-LIMIT：ホップリミットを 0～255 の範囲で指定します。

クラス ID(省略可能)

class CLASS-ID：認証端末クラス ID を 1～4095 の範囲で指定します。受信方向のアクセスリストでのみ使用できます。

使用例：拡張 IPv6 アクセスリスト「IPv6-EX-ACL」で、以下のエントリーを設定する方法を示します。
• シーケンス番号 10、permit、抽出条件「宛先 IPv6 アドレス 2001:db8::1 の TCP パケット」• シーケンス番号 20、deny、抽出条件「宛先 IPv6 アドレス 2001:db8::/64」# configure terminal(config)# ipv6 access-list extended IPv6-EX-ACL(config-ipv6-ext-acl)# 10 permit tcp any host 2001:db8::1(config-ipv6-ext-acl)# 20 deny any 2001:db8::/64(config-ipv6-ext-acl)#

使用例：標準 IPv6 アクセスリスト「IPv6-ACL」で、シーケンス番号 10、permit、抽出条件「送信元IPv6 アドレス 2001:db8:50::/64」のエントリーを設定する方法を示します。
# configure terminal(config)# ipv6 access-list IPv6-ACL(config-ipv6-acl)# 10 permit 2001:db8:50::/64 any(config-ipv6-acl)#

8.1.16 mac access-list enable ip-packets
mac access-list enable ip-packets

目的拡張 MAC アクセスリストにおいて、IPv4 パケットおよび IPv6 パケットをチェッ
ク対象にする IP パケット対象化機能を有効にします。無効にする場合は、no 形
式のコマンドを使用します。

シンタックス

mac access-list enable ip-packets
no mac access-list enable ip-packets

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

拡張 MAC アクセスリストでは IPv4 パケットおよび IPv6 パケットはチェック対象外ですが、本設定を有効にするとチェック対象にすることができます。

765/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
mac access-list enable ip-packets

本設定を有効にした場合、同一ポートに拡張 MAC アクセスリストとそれ以外の種
別のアクセスリストを設定していると、任意のパケットが複数のアクセスリストにマッチする可能性がありますが、その場合は最も優先順位の高いアクセスリス
トのアクションが採用されます。アクセスリストの優先順位は show accesslist resource reserved-priority コマンドで確認できます。
• IPv4 パケットの場合、受信方向に適用したアクセスリストでは、「拡張エキスパートアクセスリスト」「拡張 MAC アクセスリスト」「IP アクセ
スリスト」の順番にチェックされます。送信方向に適用したアクセスリ
ストでは、「拡張 MAC アクセスリスト」「IP アクセスリスト」「拡張エキスパートアクセスリスト」の順番にチェックされます。
• IPv6 パケットの場合、「拡張 MAC アクセスリスト」「IPv6 アクセスリス
ト」の順番にチェックされます。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：拡張 MAC アクセスリストにおいて、IPv4 パケットおよび IPv6 パケットをチェック対象にする
IP パケット対象化機能を有効にする方法を示します。
# configure terminal(config)# mac access-list enable ip-packets(config)#

8.1.17 mac access-group
mac access-group

目的

インターフェースに適用する拡張 MAC アクセスリストを指定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

mac access-group {NAME | NUMBER} [in | out]no mac access-group [NAME | NUMBER] [in | out]

パラメーター

NAME：適用する拡張 MAC アクセスリスト名を指定します。
NUMBER：適用する拡張 MAC アクセスリスト番号を、6000～7999 の範囲で指定します。
in (省略可能)：受信トラフィックをチェックする場合に指定します。方向を省略して設定した場合は、in が適用されます。
out (省略可能)：送信トラフィックをチェックする場合に指定します。

デフォルト

なし

コマンドモード

インターフェース設定モード(port, range (in パラメーター指定時))

特権レベル

レベル：12

ガイドライン

拡張 MAC アクセスリストは、IPv4 パケットおよび IPv6 パケット以外の非 IP パ
ケットのみがチェック対象になります。拡張 MAC アクセスリストの IP パケット対象化機能 (mac access-list enable ip-packets) を有効にしている場合は、
IPv4 パケットおよび IPv6 パケットもチェック対象になります。
すでにインターフェースに設定されている状態で、別の拡張 MAC アクセスリストを指定して再度設定すると、前の設定を上書きします。
同一インターフェースには同じ種類のアクセスリストは 1 つしか適用できません
が、異なる種類のアクセスリストは同一インターフェースに適用できます。
766/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
mac access-group

アクセスリストを適用すると、装置のアクセスリスト用のリソースを消費します。ApresiaNP2100 シリーズでは、装置全体で Ingress グループ用に 1792 個(256×7 グループ)、Egress グループ用に 512 個(128×4 グループ)のリソースが用意されています。拡張 MAC アクセスリストでの 1 ルールあたりのリソース消費量は以下になります。
• Ingress グループの場合：1 リソース
• Egress グループの場合：1 リソース
ApresiaNP2100 シリーズですべてのリソースを拡張 MAC アクセスリストで使用する場合、最大設定可能な拡張 MAC アクセスリストのルール数は以下になります。
• Ingress グループの場合：最大 1792 個• Egress グループの場合：最大 512 個
本コマンドを適用した際には、残りのリソースをすべて拡張 MAC アクセスリスト
で使用した場合の設定可能ルール数が表示されます。
制限事項

抽出条件「クラス ID (class)」は、受信方向のアクセスリストでのみ使用できます。送信方向のアクセスリストに適用しないでください。
同一名称または同一番号のアクセスリストを、複数の送信ポート(out パラメー
ター)に適用することはできません。

注意事項

AEOS-NP2000 Ver. 1.09.10 使用時は、同じ拡張 MAC アクセスリストを複数の受信ポート(in パラメーター)に適用すると、構成情報では複数の受信ポートを
range 表示でまとめた表示になります。
同一ポートに複数種別のアクセスリストを設定していると、任意のパケットが複数のアクセスリストにマッチする可能性がありますが、その場合は最も優先順位の高いアクセスリストのアクションが採用されます。アクセスリストの優先順位
は show access-list resource reserved-priority コマンドで確認できます。
インターフェースに適用したアクセスリストを異なるアクセスリストで上書きした場合、一時的に当該ルールが無効となります。そのため、アクセスリストの設定変更時には、インターフェースへの適用が完了するまでの間、当該ルールが適用されません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2000 1.09.10：構成情報での表示仕様変更

使用例：ポート 1/0/1 において、設定済みの拡張 MAC アクセスリスト「MAC-ACL」を、受信方向で適用する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# mac access-group MAC-ACL in
The remaining applicable MAC access entries are 1789
(config-if-port)#

8.1.18 mac access-list
mac access-list

目的

拡張 MAC アクセスリストを設定します。また、拡張 MAC アクセスリスト設定モードに遷移します。遷移後のプロンプトは (config-mac-ext-acl)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

mac access-list extended NAME [NUMBER]

767/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
mac access-list

no mac access-list extended {NAME | NUMBER}
パラメーター

NAME：拡張 MAC アクセスリスト名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、; | ? 空白文字 を除いた文字を使用可能です。ただし、先頭は英字のみ指定可能です。

NUMBER (省略可能)：拡張 MAC アクセスリスト番号を手動で割り当てる場合に、6000～7999 の範囲で指定します。
デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

アクセスリスト名は、すべての種類のアクセスリスト内で一意になるように設定
してください。なお、アクセスリスト名に使用する文字は大文字と小文字が区別されます。
拡張 MAC アクセスリスト番号を指定しない場合は、拡張 MAC アクセスリスト番号の範囲で、未使用の番号の中から最大の値が自動的に割り当てられます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：拡張 MAC アクセスリスト「MAC-ACL」を作成し、拡張 MAC アクセスリスト設定モードに遷移する方法を示します。
# configure terminal(config)# mac access-list extended MAC-ACL(config-mac-ext-acl)#

8.1.19 permit | deny (mac access-list)
permit | deny (mac access-list)

目的

拡張 MAC アクセスリストにおいて、permit (許可) エントリー、または deny(拒否) エントリーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス[SEQ] {permit [authentication-bypass] | deny} CONDITION
no SEQ

パラメーター

SEQ (省略可能)：シーケンス番号を 1～65535 の範囲で指定します。小さい番号
ほど、許可/拒否のルールの優先度が高くなります。
permit：許可エントリーを設定する場合に指定します。
authentication-bypass (省略可能)：AccessDefender 認証のための CPU コピーを行わない許可エントリーを設定する場合に指定します。
deny：拒否エントリーを設定する場合に指定します。

CONDITION：使用する抽出条件を指定します。詳細は「拡張 MAC アクセスリストの抽出条件」を参照。
デフォルト

なし

コマンドモード

拡張 MAC アクセスリスト設定モード

特権レベル

レベル：12

ガイドライン

シーケンス番号を指定せずにエントリーを作成した場合、開始値 (デフォルト設
定では 10) から増分値 (デフォルト設定では 10) でインクリメントした番号の768/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
permit | deny (mac access-list)

うち、まだ使用されていない一番小さい番号が自動的に割り当てられます。
開始値と増分値を変更するには、access-list resequence コマンドを使用します。なお、access-list resequence コマンドを実行した時点で、指定したアクセスリストの設定済みエントリーのシーケンス番号が一括変更されます。
シーケンス番号を手動で割り当てる場合、将来の拡張のためにシーケンス番号を「10、20、30、・・・」と、間を飛ばして設定することもできます。
AccessDefender 認 証ポー トに適 用した アクセス リスト で、許 可エント リー(permit)、または認証バイパスエントリー(permit authentication-bypass)にマッチした場合は、未認証状態でも中継は許可されます。なお、許可エントリーと認証バイパスエントリーの違いは以下のとおりです。
• 許可エントリー(permit)に一致したパケットは、MAC 認証が有効な場合
は、MAC 認証のための CPU コピーも行われます。
• 認証バイパスエントリー(permit authentication-bypass)に一致したパケットは、MAC 認証が有効な場合でも、MAC 認証のための CPU コピーは行
われません。ただし、MAC 認証と関係なく CPU 宛てにコピーされるパケットは、たとえ認証バイパスエントリーにマッチしても、CPU コピー
されることに注意してください。(例：IP アドレス設定時の自局 IP アド
レス宛てパケットや任意宛ての ARP Request パケットなど、各機能有効時に CPU 処理やソフトウェア中継されるパケットなど)
以下の抽出条件をグループ指定する場合は、ワイルドカードビットを指定します。ワイルドカードビットを 1 で指定したビットが any 扱いになります。(例：00aa.bbcc.0000 0000.0000.ffff と 指 定 し た 場 合 は 00AA.BBCC.0000 ～00AA.BBCC.FFFF がチェック対象になる)• 送信元 MAC アドレス (SRC-MAC-ADDR SRC-MAC-WILDCARD)• 宛先 MAC アドレス (DST-MAC-ADDR DST-MAC-WILDCARD)
抽出条件「送信元 MAC アドレス」と「宛先 MAC アドレス」で指定する MAC アドレスとワイルドカードビットは、以下のいずれかの形式で指定します。どの形式で指定しても、構成情報では XX-XX-XX-XX-XX-XX 形式で表示されます。
• XX-XX-XX-XX-XX-XX (1 バイトごとにハイフン"-"で区切る形式)• XX:XX:XX:XX:XX:XX (1 バイトごとにコロン":"で区切る形式)• XXXX.XXXX.XXXX (2 バイトごとにドット"."で区切る形式)• XXXXXXXXXXXX (区切り文字を使用しない形式)
イーサタイプ (ethernet-type TYPE MASK) 抽出条件をマスク指定する場合は、固定するビットを 1、any 扱いにするビットを 0 でマスクを指定します。(例：0x5500 0xff00 と指定した場合は 0x5500～0x55FF がチェック対象になる)
制限事項

-

注意事項

シーケンス番号は、アクセスリストの領域内で一意にしてください。すでに存在するシーケンス番号を入力すると、エラーメッセージが表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降■ 拡張 MAC アクセスリストの抽出条件
抽出条件

概要

送信元 MAC アドレス

any：すべての送信元 MAC アドレスを指定
host SRC-MAC-ADDR：特定の送信元 MAC アドレスを指定

769/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
抽出条件

概要

SRC-MAC-ADDR SRC-MAC-WILDCARD：送信元 MAC アドレスのグループを指定
宛先 MAC アドレス

any：すべての宛先 MAC アドレスを指定
host DST-MAC-ADDR：特定の宛先 MAC アドレスを指定

DST-MAC-ADDR DST-MAC-WILDCARD：宛先 MAC アドレスのグループを指定
ethernet-type TYPE MASK：イーサタイプを値(0x0～0xFFFF)とマスク(0x0～

イーサタイプ(省略可能)

0xFFFF)で指定します。ビット操作後のイーサタイプは 1536 (0x0600) 以上である必要があります。また、以下の定義済みパラメーターでも指定できます。
aarp, appletalk, arp, decnet-iv, etype-6000, etype-8042, lat, lavcsca, mop-console, mop-dump, vines-echo, vines-ip, xns-idp

CoS(省略可能)

cos OUTER-COS [inner INNER-COS]：外側のサービス VLAN タグの CoS を 0～
7 の範囲で指定します。また、内側のカスタマーVLAN タグの CoS も 0～7 の範囲で指定できます。

VLAN ID(省略可能)

vlan OUTER-VLAN [inner INNER-VLAN]：外側のサービス VLAN タグの VLAN
ID を 1～4094 の範囲で指定します。また、内側のカスタマーVLAN タグの
VLAN ID も 1～4094 の範囲で指定できます。

クラス ID(省略可能)

class CLASS-ID：認証端末クラス ID を 1～4095 の範囲で指定します。受信方向のアクセスリストでのみ使用できます。

* 複数の抽出条件を指定する場合は、この表に記載した先頭の抽出条件から順番に指定する。
使用例：拡張 MAC アクセスリスト「MAC-ACL」で、シーケンス番号 10、deny、抽出条件「送信元 MAC ア
ドレス 00:00:5E:00:53:00～00:00:5E:00:53:FF の非 IP フレーム」のエントリーを設定する方法を示します。
# configure terminal(config)# mac access-list extended MAC-ACL(config-mac-ext-acl)# 10 deny 00:00:5e:00:53:00 00:00:00:00:00:ff any(config-mac-ext-acl)#

8.1.20 vlan access-map
vlan access-map

目的

VLAN アクセスマップのサブマップを設定します。また、VLAN アクセスマップのサブマップ設定モードに遷移します。遷移後のプロンプトは (config-accessmap)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスvlan access-map MAP-NAME [SEQUENCE-NUM]
no vlan access-map MAP-NAME [SEQUENCE-NUM]

パラメーター

MAP-NAME：VLAN アクセスマップ名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

SEQUENCE-NUM (省略可能)：サブマップのシーケンス番号を 1～65535 の範囲で指
定します。
デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドラインVLAN フィルター機能は、特定の VLAN の受信パケットに対してアクセスコント
ロールを実施する機能です。送信パケットに対しては動作しません。本コマンド

770/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
vlan access-map

では、VLAN アクセスマップを設定します。
各サブマップには 1 つのアクセスリスト (IP アクセスリスト、ARP アクセスリス
ト、IPv6 アクセスリスト、または拡張 MAC アクセスリスト) を設定可能です。
また、1 つのアクションを指定できます。
サブマップのシーケンス番号を指定しない場合は、開始値 10 から増分値 10 でインクリメントした番号のうち、まだ使用されていない一番小さい番号が自動的に割り当てられます。
サブマップに一致するパケット (関連付けられたアクセスリストによって許可されたパケット) は、サブマップに指定されているアクションを実行します。以降のサブマップに対するチェックは行われません。パケットがサブマップに一致しない場合に、次のサブマップがチェックされます。
シーケンス番号を指定せずに no vlan access-map コマンドを使用すると、指定した VLAN アクセスマップのサブマップの情報がすべて削除されます。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN アクセスマップ「vlan-map」において、シーケンス番号 20 のサブマップ設定モードに遷移する方法を示します。
# configure terminal(config)# vlan access-map vlan-map 20(config-access-map)#

8.1.21 match ip address
match ip address

目的

サブマップに関連付ける IP アクセスリストを設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

シンタックス

match ip address {ACL-NAME | ACL-NUMBER}
no match ip address {ACL-NAME | ACL-NUMBER}

パラメーター

ACL-NAME：関連付ける IP アクセスリスト名を指定します。
ACL-NUMBER：関連付ける IP アクセスリスト番号を、1～3999 の範囲で指定しま
す。

デフォルト

なし

コマンドモード

VLAN アクセスマップのサブマップ設定モード

特権レベル

レベル：12

ガイドライン

1 つのサブマップには、1 つのアクセスリスト (IP アクセスリスト、ARP アクセ
スリスト、IPv6 アクセスリスト、または拡張 MAC アクセスリスト) のみ関連付
けることができます。
関連付けるアクセスリストでは、当該サブマップの処理対象となる条件 を
permit ルールで設定します。deny ルールはサポートしていません。
IP アクセスリストを関連付けた IPv4 サブマップは、IPv4 パケットのみがチェッ
ク対象になります。
本コマンドが設定済みの状態で、別の IP アクセスリストを指定して設定すると上書き設定されます。また、本コマンドが設定済みの状態で match {arp | ipv6
771/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
match ip address| mac} address コマンドを設定すると、本コマンドの設定が削除されて match{arp | ipv6 | mac} address コマンドが設定されます。
フィルタリング対象のエントリー数は装置全体で 1792 個となりますが、設定可
能なエントリー数は使用するアクセスリストの種別、設定順序、および当該サブマップを vlan filter コマンドで適用した VLAN の組み合わせによって変化します。
制限事項

説明に記載されている種別以外のアクセスリストを指定して使用できません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN アクセスマップ「vlan-map」のシーケンス番号 10 のサブマップに、IP アクセスリスト「IPv4-ACL」を関連付ける方法を示します。
# configure terminal(config)# vlan access-map vlan-map 10(config-access-map)# match ip address IPv4-ACL(config-access-map)#

8.1.22 match arp address
match arp address

目的

サブマップに関連付ける ARP アクセスリストを設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

シンタックス

match arp address {ACL-NAME | ACL-NUMBER}
no match arp address {ACL-NAME | ACL-NUMBER}

パラメーター

ACL-NAME：関連付ける ARP アクセスリスト名を指定します。
ACL-NUMBER：関連付ける ARP アクセスリスト番号を、4000～5999 の範囲で指定
します。

デフォルト

なし

コマンドモード

VLAN アクセスマップのサブマップ設定モード

特権レベル

レベル：12

ガイドライン

1 つのサブマップには、1 つのアクセスリスト (IP アクセスリスト、ARP アクセ
スリスト、IPv6 アクセスリスト、または拡張 MAC アクセスリスト) のみ関連付
けることができます。
関連付けるアクセスリストでは、当該サブマップの処理対象となる条件 を
permit ルールで設定します。deny ルールはサポートしていません。
ARP アクセスリストを関連付けた ARP サブマップは、ARP パケットのみがチェッ
ク対象になります。
本コマンドが設定済みの状態で、別の ARP アクセスリストを指定して設定すると上書き設定されます。また、本コマンドが設定済みの状態で match {ip | ipv6
| mac} address コマンドを設定すると、本コマンドの設定が削除されて match{ip | ipv6 | mac} address コマンドが設定されます。
フィルタリング対象のエントリー数は装置全体で 1792 個となりますが、設定可
能なエントリー数は使用するアクセスリストの種別、設定順序、および当該サブマップを vlan filter コマンドで適用した VLAN の組み合わせによって変化しま
す。

制限事項

説明に記載されている種別以外のアクセスリストを指定して使用できません。
772/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
match arp address

注意事項

-

対象バージョン

AEOS-NP2000 1.09.05 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN アクセスマップ「vlan-map」のシーケンス番号 15 のサブマップに、ARP アクセスリスト「ARP-ACL」を関連付ける方法を示します。
# configure terminal(config)# vlan access-map vlan-map 15(config-access-map)# match arp address ARP-ACL(config-access-map)#

8.1.23 match ipv6 address
match ipv6 address

目的

サブマップに関連付ける IPv6 アクセスリストを設定します。設定を削除する場
合は、no 形式のコマンドを使用します。

シンタックス

match ipv6 address {ACL-NAME | ACL-NUMBER}
no match ipv6 address {ACL-NAME | ACL-NUMBER}

パラメーター

ACL-NAME：関連付ける IPv6 アクセスリスト名を指定します。
ACL-NUMBER：関連付ける IPv6 アクセスリスト番号を、11000～14999 の範囲で指
定します。

デフォルト

なし

コマンドモード

VLAN アクセスマップのサブマップ設定モード

特権レベル

レベル：12

ガイドライン

1 つのサブマップには、1 つのアクセスリスト (IP アクセスリスト、ARP アクセ
スリスト、IPv6 アクセスリスト、または拡張 MAC アクセスリスト) のみ関連付
けることができます。
関連付けるアクセスリストでは、当該サブマップの処理対象となる条件 を
permit ルールで設定します。deny ルールはサポートしていません。
IPv6 アクセスリストを関連付けた IPv6 サブマップは、IPv6 パケットのみがチェック対象になります。
本コマンドが設定済みの状態で、別の IPv6 アクセスリストを指定して設定すると上書き設定されます。また、本コマンドが設定済みの状態で match {ip | arp| mac} address コマンドを設定すると、本コマンドの設定が削除されて match{ip | arp | mac} address コマンドが設定されます。
フィルタリング対象のエントリー数は装置全体で 1792 個となりますが、設定可
能なエントリー数は使用するアクセスリストの種別、設定順序、および当該サブマップを vlan filter コマンドで適用した VLAN の組み合わせによって変化しま
す。

制限事項

説明に記載されている種別以外のアクセスリストを指定して使用できません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN アクセスマップ「vlan-map」のシーケンス番号 20 のサブマップに、IPv6 アクセスリス
ト「IPv6-ACL」を関連付ける方法を示します。
# configure terminal(config)# vlan access-map vlan-map 20(config-access-map)# match ipv6 address IPv6-ACL

773/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド(config-access-map)#

8.1.24 match mac address
match mac address

目的

サブマップに関連付ける拡張 MAC アクセスリストを設定します。設定を削除する
場合は、no 形式のコマンドを使用します。

シンタックス

match mac address {ACL-NAME | ACL-NUMBER}
no match mac address {ACL-NAME | ACL-NUMBER}

パラメーター

ACL-NAME：関連付ける拡張 MAC アクセスリスト名を指定します。
ACL-NUMBER：関連付ける拡張 MAC アクセスリスト番号を、6000～7999 の範囲で指定します。

デフォルトなし

コマンドモード

VLAN アクセスマップのサブマップ設定モード

特権レベル

レベル：12

ガイドライン

1 つのサブマップには、1 つのアクセスリスト (IP アクセスリスト、ARP アクセ
スリスト、IPv6 アクセスリスト、または拡張 MAC アクセスリスト) のみ関連付
けることができます。
関連付けるアクセスリストでは、当該サブマップの処理対象となる条件 を
permit ルールで設定します。deny ルールはサポートしていません。
拡張 MAC アクセスリストを関連付けた MAC サブマップは、非 IP パケットのみがチェック対象になります。拡張 MAC アクセスリストの IP パケット対象化機能(mac access-list enable ip-packets)が有効の場合は、IPv4 パケットおよびIPv6 パケットもチェック対象になります。
本コマンドが設定済みの状態で、別の拡張 MAC アクセスリストを指定して設定すると上書き設定されます。また、本コマンドが設定済みの状態で match {ip |arp | ipv6} address コマンドを設定すると、本コマンドの設定が削除されて
match {ip | arp | ipv6} address コマンドが設定されます。
フィルタリング対象のエントリー数は装置全体で 1792 個となりますが、設定可
能なエントリー数は使用するアクセスリストの種別、設定順序、および当該サブマップを vlan filter コマンドで適用した VLAN の組み合わせによって変化しま
す。

制限事項

説明に記載されている種別以外のアクセスリストを指定して使用できません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN アクセスマップ「vlan-map」のシーケンス番号 30 のサブマップに、拡張 MAC アクセスリ
スト「MAC-ACL」を関連付ける方法を示します。
# configure terminal(config)# vlan access-map vlan-map 30(config-access-map)# match mac address MAC-ACL(config-access-map)#

8.1.25 action
action目的

VLAN アクセスマップのサブマップのアクションを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

774/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
actionシンタックス

action {forward | drop | redirect INTERFACE-ID}
no action

パラメーター

forward：マッチ条件に一致したパケットを中継する場合に指定します。
drop：マッチ条件に一致したパケットを破棄する場合に指定します。
redirect INTERFACE-ID：マッチ条件に一致したパケットをリダイレクトする場
合に、リダイレクト先のインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。

デフォルト

forward

コマンドモード

VLAN アクセスマップのサブマップ設定モード

特権レベル

レベル：12

ガイドライン

1 つのサブマップに設定できるアクションは 1 つだけです。新たなアクションを設定すると、以前のアクションが上書きされます。
サブマップに一致するパケット (関連付けられたアクセスリストによって許可されたパケット) は、サブマップに指定されているアクションを実行します。以降のサブマップに対するチェックは行われません。パケットがサブマップに一致しない場合に、次のサブマップがチェックされます。
redirect アクションを使用する場合は、リダイレクト先ポートにも同一 VLAN の設定が必要です。redirect アクションが適用されると、指定したリダイレクト
先ポートにのみ転送されるようになります。

制限事項

-

注意事項

redirect アクションはストームコントロール機能が適用される前にリダイレクトされるため、リダイレクトされるトラフィックに対してはストームコントロー
ル機能は適用されません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN アクセスマップ「vlan-map」のシーケンス番号 10 のサブマップに、drop アクションを設定する方法を示します。
# configure terminal(config)# vlan access-map vlan-map 10(config-access-map)# action drop(config-access-map)#

8.1.26 vlan filter
vlan filter

目的

VLAN アクセスマップを適用する VLAN を設定します。新たに指定した VLAN が既存の設定に追加されます。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスvlan filter MAP-NAME vlan-list VLAN-ID-LIST
no vlan filter MAP-NAME vlan-list VLAN-ID-LIST

パラメーター

MAP-NAME：VLAN アクセスマップ名を指定します。
VLAN-ID-LIST：VLAN ID リストを指定します。

デフォルト

なし

コマンドモード

グローバル設定モード

775/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
vlan filter

特権レベル

レベル：12

ガイドラインVLAN フィルター機能は、特定の VLAN の受信パケットに対してアクセスコント
ロールを実施する機能です。送信パケットに対しては動作しません。本コマンド
では、定義した VLAN アクセスマップを適用する VLAN を設定します。

制限事項

1 つの VLAN に関連付けられる VLAN アクセスマップは、1 つだけです。

注意事項適用する VLAN アクセスマップのエントリー数や適用対象の VLAN 数が多いほど、設定反映時間が長くなります。以下に最悪ケースの例を示します。
• (例) ApresiaNP2100-24T4X が 2 台スタック構成で 896 エントリー分のリソースが設定済みの状態で、更に 896 エントリー分のリソースを消費する設定を追加する場合、最大で約 275 秒程度かかることがあります。
• (例) ApresiaNP2100-48T4X が 2 台スタック構成で 896 エントリー分のリソースが設定済みの状態で、更に 896 エントリー分のリソースを消費する設定を追加する場合、最大で約 540 秒程度かかることがあります。
VLAN フィルターの設定が完了するまでの時間が 5 秒以上かかる場合は、CLI に進捗状況(%)が表示されます。
受信トラフィックが VLAN タグ付きフレームの場合、受信ポートの VLAN 設定にかかわらず、VLAN タグの VLAN ID が本コマンドで指定した VLAN ID と一致すると、対応する VLAN アクセスマップが適用されます。そのため、受信ポートの
VLAN 設定と受信トラフィックが不一致で通常は受信して中継しないトラフィッ
クでも、VLAN アクセスマップが適用される場合があることに注意してください。このような状況を避けるには、自装置のトランクポートと対向装置のトラン
クポートの VLAN 設定を揃えるようにしてください。
例えば、VLAN 10,20 が設定されているトランクポートで VLAN 30 のトラフィッ
クを受信する状況を例に説明します。このポートでは通常は VLAN 30 のトラ
フィックを受信して中継しませんが、本コマンドで VLAN 30 に VLAN アクセス
マップが適用されている場合は、以下のような動作に注意してください。
• 対象 VLAN アクセスマップのハードウェアカウンターでカウントする。
• redirect アクションが設定されている場合、本来はこのポートでは受信して中継しない VLAN 30 のトラフィックに対しても redirect アクションが動作する。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN 5 に VLAN アクセスマップ「vlan-map」を適用する方法を示します。
# configure terminal(config)# vlan filter vlan-map vlan-list 5(config)#

8.1.27 show access-groupshow access-group

目的

ポートに適用されたアクセスリストの情報を表示します。

シンタックスshow access-group [interface INTERFACE-ID]

パラメーターinterface INTERFACE-ID (省略可能)：アクセスリスト情報を表示するインター
フェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

776/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
show access-group

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、アクセスリストが適用されたすべてのポートの情報が表示されます。

制限事項

interface パラメーターを使用してアクセスリストを適用していないポートを指定しても、何も表示されません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべてのポートのアクセスリスト情報を表示する方法を示します。
# show access-group
Port1/0/1: ...(1)(2)
Inbound ip access-list
Inbound mac access-list項番(3): simple-ip-acl(ID: 1998): simple-mac-acl(ID: 7999)

説明

(1)

ポート番号を表示します。

(2)

アクセスリストの種類を表示します。
Inbound ip access-list：受信方向に適用した IP アクセスリスト
Inbound arp access-list：受信方向に適用した ARP アクセスリスト
Inbound ipv6 access-list：受信方向に適用した IPv6 アクセスリスト
Inbound expert access-list：受信方向に適用した拡張エキスパートアクセスリスト
Inbound mac access-list：受信方向に適用した拡張 MAC アクセスリスト
Outbound ip access-list：送信方向に適用した IP アクセスリスト
Outbound ipv6 access-list：送信方向に適用した IPv6 アクセスリスト
Outbound expert access-list：送信方向に適用した拡張エキスパートアクセスリスト
Outbound mac access-list：送信方向に適用した拡張 MAC アクセスリスト(3)

アクセスリスト名およびアクセスリスト番号を表示します。

8.1.28 show access-list
show access-list

目的

アクセスリストの設定情報を表示します。

シンタックスshow access-list [[ip | arp | mac | expert | ipv6] [NAME | NUMBER]]

パラメーター

ip [NAME | NUMBER] (省略可能)：IP アクセスリストを表示する場合に指定します。アクセスリスト名、またはアクセスリスト番号(1～3999)を指定して表示することも可能です。
arp [NAME | NUMBER] (省略可能)：ARP アクセスリストを表示する場合に指定します。アクセスリスト名、またはアクセスリスト番号(4000～5999)を指定して表示することも可能です。
mac [NAME | NUMBER] (省略可能)：拡張 MAC アクセスリストを表示する場合に指定します。アクセスリスト名、またはアクセスリスト番号(6000～7999)を指定して表示することも可能です。
expert [NAME | NUMBER] (省略可能)：拡張エキスパートアクセスリストを表示する場合に指定します。アクセスリスト名、またはアクセスリスト番号(8000～9999)を指定して表示することも可能です。
777/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
show access-list

ipv6 [NAME | NUMBER] (省略可能)：IPv6 アクセスリストを表示する場合に指定します。アクセスリスト名、またはアクセスリスト番号(11000～14999)を指定して表示することも可能です。
デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2000 1.09.05、AEOS-NP2100 1.10.01：arp パラメーター追加

使用例：すべてのアクセスリストを表示する方法を示します。
# show access-list(1)
Access-List-Name------------------------------------------rd-ip-acl(ID: 1998)
simple-ip-acl(ID: 3998)
simple-rd-acl(ID: 3999)
rd-mac-acl(ID: 6998)
ip6-acl(ID: 14999)

(2)
Type
--------------ip acl
ip ext-acl
ip ext-acl
mac ext-acl
ipv6 ext-acl

Total Entries: 5

項番

説明

(1)

アクセスリスト名およびアクセスリスト番号を表示します。

(2)

アクセスリストの種類を表示します。
ip acl：標準 IP アクセスリスト
ip ext-acl：拡張 IP アクセスリスト
arp acl：ARP アクセスリスト
mac ext-acl：拡張 MAC アクセスリスト
expert ext-acl：拡張エキスパートアクセスリスト
ipv6 acl：標準 IPv6 アクセスリスト
ipv6 ext-acl：拡張 IPv6 アクセスリスト

使用例：IP アクセスリスト「R&D」の設定情報を表示する方法を示します。
# show access-list ip R&D
Extended IP access list R&D(ID: 3999) ...(1)(2)
10 permit tcp any 10.20.0.0 0.0.255.255
20 permit tcp any host 10.100.1.2
30 permit icmp any any

項番

説明

(1)

アクセスリスト名およびアクセスリスト番号を表示します。

(2)

エントリーを表示します。

778/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
使用例：アクセスリストハードウェアカウンターを有効にした IP アクセスリスト「simple-ip-acl」の設定情報を表示する方法を示します。
# show access-list ip simple-ip-acl
Extended IP access list simple-ip-acl(ID: 3994) ...(1)
(2)
(3)
(4)
10 permit tcp any 10.20.0.0 0.0.255.255 (Ing: 12410 packets Egr: 85201 packets)
20 permit tcp any host 10.100.1.2 (Ing: 6532 packets Egr: 0 packets)
30 permit icmp any any (Ing: 8758 packets Egr: 4214 packets)
Counter enable on following port(s): ...(5)Ingress port(s): Port1/0/5-1/0/8
Egress port(s): Port1/0/3

項番

説明

(1)

アクセスリスト名およびアクセスリスト番号を表示します。

(2)

エントリーを表示します。

(3)

アクセスリストハードウェアカウンターの受信パケット数を表示します。

(4)

アクセスリストハードウェアカウンターの送信パケット数を表示します。

(5)

アクセスリストハードウェアカウンターが有効化されているポート番号を表示します。

8.1.29 show access-list resource reserved-groupshow access-list resource reserved-group

目的

アクセスリストを利用している機能を表示します。

シンタックスshow access-list resource reserved-group

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：アクセスリストを利用している機能を表示する方法を示します。
# show access-list resource reserved-group
Ingress ACL
(1)
Group
------------1/1
1/2
1/3
1/4
1/5
1/6
1/7

(2)
Function--------------------Access-list (IPv4)
Access-list (Expert)
AccessDefenderI
AccessDefenderII
AccessDefenderIII & Loop Detection
AccessDefender (Client)
AccessDefender (reserve)

Egress ACL
(3)
Group
-------------(4)
Function---------------------

779/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
1/0
1/1
1/2
1/3

Access-list (IPv6)
Access-list (IPv6)
Access-list (MAC)
-

項番

説明

(1)

アクセスリストの Ingress グループ ID を表示します。

(2)

Ingress グループを利用している機能を表示します。
Access-list (Expert)：拡張エキスパートアクセスリストを使用している機能
Access-list (ARP)：ARP アクセスリストを使用している機能
Access-list (MAC)：拡張 MAC アクセスリストを使用している機能
Access-list (IPv4)：IP アクセスリストを使用している機能
Access-list (IPv6)：IPv6 アクセスリストを使用している機能
CFM：CFM (Connectivity Fault Management)
MMRP (reserve)：MMRP-Plus(予約状態)
MMRP：MMRP-Plus
AccessDefenderI：AccessDefender 制御用
AccessDefenderII：AccessDefender 制御用
AccessDefenderIII & Loop Detection：AccessDefender 制御用、ループ検知、およびポー
トリダンダントの一部コマンド
AccessDefender (reserve)：AccessDefender クライアント用(予約状態)
AccessDefender (Client)：AccessDefender クライアント用(使用中)
AccessDefender (Clientv6)：AccessDefender クライアント用(IPv6 認証用、使用中)
IGMP snooping：IGMP スヌーピングの unregistered-filter 用
MLD snooping：MLD スヌーピングの unregistered-filter 用(3)

アクセスリストの Egress グループ ID を表示します。

(4)

Egress グループを利用している機能を表示します。
Access-list (Expert)：拡張エキスパートアクセスリストを使用している機能
Access-list (MAC)：拡張 MAC アクセスリストを使用している機能
Access-list (IPv4)：IP アクセスリストを使用している機能
Access-list (IPv6)：IPv6 アクセスリストを使用している機能

8.1.30 show access-list resource reserved-priority
show access-list resource reserved-priority

目的

アクセスリストを利用している機能を、アクセスリストに付与された優先度順に表示します。

シンタックスshow access-list resource reserved-priority

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

受信方向に適用したアクセスリスト (例：ip access-group TEST in) では、各アクセスリストは以下の優先度順で動作します。
優先度

アクセスリスト種別

高拡張エキスパートアクセスリスト｜

ARP アクセスリスト｜

拡張 MAC アクセスリスト

780/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
show access-list resource reserved-priority｜

IP アクセスリスト

低IPv6 アクセスリスト

送信方向に適用したアクセスリスト (例：ip access-group TEST out) では、各アクセスリストは以下の優先度順で動作します。
優先度

アクセスリスト種別

高

拡張 MAC アクセスリスト｜

IP アクセスリスト｜

拡張エキスパートアクセスリスト

低IPv6 アクセスリスト

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：アクセスリストを利用している機能を、アクセスリストに付与された優先度順に表示する方法を示します。
# show access-list resource reserved-priority
Ingress ACL(1)Priority------------1
2
3
4
5
6
7

(2)
Function--------------------Access-list (Expert)
Access-list (IPv4)
AccessDefender (Client)
AccessDefenderI
AccessDefenderII
AccessDefenderIII & Loop Detection-

Egress ACL(3)Priority------------1
2
2
4

(4)
Function--------------------Access-list (MAC)
Access-list (IPv6)
Access-list (IPv6)
-

項番

説明

(1)

アクセスリストの Ingress グループの優先度を表示します。

(2)

Ingress グループを利用している機能を表示します。
Access-list (Expert)：拡張エキスパートアクセスリストを使用している機能
Access-list (ARP)：ARP アクセスリストを使用している機能
Access-list (MAC)：拡張 MAC アクセスリストを使用している機能
Access-list (IPv4)：IP アクセスリストを使用している機能
Access-list (IPv6)：IPv6 アクセスリストを使用している機能
CFM：CFM (Connectivity Fault Management)
MMRP：MMRP-Plus
AccessDefenderI：AccessDefender 制御用
781/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
項番

説明
AccessDefenderII：AccessDefender 制御用
AccessDefenderIII & Loop Detection：AccessDefender 制御用、ループ検知、およびポー
トリダンダントの一部コマンド
AccessDefender (Client)：AccessDefender クライアント用AccessDefender (Clientv6)：AccessDefender クライアント用(IPv6 認証用)
IGMP snooping：IGMP スヌーピングの unregistered-filter 用
MLD snooping：MLD スヌーピングの unregistered-filter 用(3)

アクセスリストの Egress グループの優先度を表示します。

(4)

Egress グループを利用している機能を表示します。
Access-list (Expert)：拡張エキスパートアクセスリストを使用している機能
Access-list (MAC)：拡張 MAC アクセスリストを使用している機能
Access-list (IPv4)：IP アクセスリストを使用している機能
Access-list (IPv6)：IPv6 アクセスリストを使用している機能

8.1.31 show vlan access-map
show vlan access-map

目的

VLAN アクセスマップの設定情報を表示します。

シンタックスshow vlan access-map [MAP-NAME]

パラメーター

MAP-NAME (省略可能)：表示する VLAN アクセスマップ名を指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN アクセスマップの設定情報を表示する方法を示します。
# show vlan access-map
VLAN access-map vlan-map 10 ...(1)match ip access list: stp_ip1(ID: 1888) ...(2)action: forward ...(3)Counter enable on VLAN(s): 1-2 ...(4)match count: 8541 packets ...(5)VLAN access-map vlan-map 20
match mac access list: ext_mac(ID: 6995)
action: redirect port 1/0/5
Counter enable on VLAN(s): 1-2
match count: 5647 packets

項番

説明

(1)

サブマップの情報 (VLAN アクセスマップ名およびシーケンス番号) を表示します。

(2)

サブマップに関連付けられたアクセスリスト名およびアクセスリスト番号を表示します。
match ip access list：IP アクセスリスト指定 (match ip address コマンド)
match arp address：ARP アクセスリスト指定 (match arp address コマンド)
match ipv6 access list：IPv6 アクセスリスト指定 (match ipv6 address コマンド)

782/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
項番

説明
match mac access list：拡張 MAC アクセスリスト指定 (match mac address コマンド)(3)

サブマップと一致したパケットに対するアクションを表示します。

(4)

アクセスリストハードウェアカウンターが有効化されている VLAN を表示します。

(5)

アクセスリストハードウェアカウンターの受信パケット数を表示します。

8.1.32 show vlan filter
show vlan filter

目的

VLAN フィルターの設定情報を表示します。

シンタックスshow vlan filter [access-map MAP-NAME | vlan VLAN-ID]

パラメーター

access-map MAP-NAME (省略可能)：指定した VLAN アクセスマップを適用している VLAN を表示する場合に指定します。
vlan VLAN-ID (省略可能)：指定した VLAN に適用されている VLAN アクセスマッ
プを表示する場合に指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：VLAN フィルターの設定情報を表示する方法を示します。
# show vlan filter
VLAN Map vlan-map4 ...(1)Configured on VLANs: 1,10,20 ...(2)

項番

説明

(1)

VLAN アクセスマップ名を表示します。

(2)

対象の VLAN アクセスマップを適用している VLAN を表示します。

8.1.33 clear acl-hardware-counterclear acl-hardware-counter

目的

アクセスリストハードウェアカウンターをクリアします。

シンタックスclear acl-hardware-counter access-group [ACL-NAME | ACL-NUMBER]
clear acl-hardware-counter vlan-filter [MAP-NAME]

パラメーター

ACL-NAME (省略可能)：クリア対象のアクセスリスト名を指定します。
ACL-NUMBER (省略可能)：クリア対象のアクセスリスト番号を指定します。
MAP-NAME (省略可能)：クリア対象の VLAN アクセスマップ名を指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

通常のアクセスリストに適用したハードウェアカウンター (show access-list

783/9648 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
clear acl-hardware-counter{ip | arp | mac | expert | ipv6}コマンドで確認可能) をクリアする場合
は、access-group パラメーターを指定して実施します。特定のアクセスリスト
を指定しない場合、すべてのアクセスリストのハードウェアカウンターがクリアされます。
VLAN フィルター機能の VLAN アクセスマップに適用したハードウェアカウンター(show vlan access-map コ マ ン ド で 確 認 可 能 ) を ク リ ア す る 場 合 は 、 vlanfilter パラメーターを指定して実施します。特定の VLAN アクセスマップを指定
しない場合、すべての VLAN アクセスマップのハードウェアカウンターがクリア
されます。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：通常のアクセスリストに適用したハードウェアカウンターをクリアする方法を示します。
# clear acl-hardware-counter access-group#784/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド

9 セキュリティー
9.1 AccessDefender 共通コマンド
AccessDefender 共通コマンド関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

access-defenderaccess-defender

total-client

total-client NUMBER1 [deny-client NUMBER2] [ipv6-disable]
no total-client

authentication interface

authentication interface INTERFACE-ID [,|-] {dot1x | mac | web| gateway | static | web-mac | web-dot1x | dot1x-mac | webdot1x-mac}
no authentication interface INTERFACE-ID [, | -] {dot1x | mac| web | gateway | static | web-mac | web-dot1x | dot1x-mac |web-dot1x-mac}

aaa-local-db user

aaa-local-db user USER-ID [password [0 | 7] PASSWORD] [vlanVLAN-ID] [class CLASS-ID]
no aaa-local-db [user USER-ID]

access-defender staticmac

access-defender static mac MAC-ADDRESS [vlan VLAN-ID] [class
CLASS-ID] interface INTERFACE-ID
no access-defender static mac MAC-ADDRESS

logout aging-time

logout aging-time SECONDS [MINUTES [HOURS [DAYS]]] {web |gateway | mac | dot1x}
no logout aging-time [web | gateway | mac | dot1x]

logout timeout

logout timeout SECONDS [MINUTES [HOURS [DAYS]]] {web | gateway| mac | dot1x}
no logout timeout [web | gateway | mac | dot1x]

logout clock

logout clock HH:MM {web | gateway | mac | dot1x}
no logout clock [web | gateway | mac | dot1x]

logout ping dst-ip

logout ping dst-ip {IP-ADDRESS | IPV6-ADDRESS}no logout ping dst-ip

logout ping ttl

logout ping ttl VALUE
no logout ping ttl

logout linkdown disableinterfacelogout linkdown disable interface INTERFACE-ID [,|-]

logout linkdown time

logout linkdown time SECONDS

no logout linkdown disable interface INTERFACE-ID [,|-]
no logout linkdown time

logout linkdown timeenable interface

logout linkdown time enable interface INTERFACE-ID [,|-]

roaming enable interface

roaming enable interface INTERFACE-ID [,|-]

no logout linkdown time enable interface INTERFACE-ID [,|-]
no roaming enable interface INTERFACE-ID [,|-]

785/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
コマンド

コマンドとパラメーター

authentication preferattributeauthentication {web-mac | dot1x-mac | web-dot1x | web-dot1xmac} prefer-attribute {web | dot1x | mac}no authentication {web-mac | dot1x-mac | web-dot1x | webdot1x-mac} prefer-attributeauthentication advancedvlan-setting

authentication {web-mac | web-dot1x} advanced-vlan-setting

authentication web-mac
abort-if-failure

authentication web-mac abort-if-failure

max-client interface

max-client NUMBER interface INTERFACE-ID [,|-]

no authentication {web-mac | web-dot1x} advanced-vlan-setting
no authentication web-mac abort-if-failure
no max-client interface INTERFACE-ID [,|-]

max-discard

max-discard NUMBER
no max-discardvlan modevlan mode {dynamic port-base | static}
no vlan mode

radius-server attribute
mac-format

radius-server attribute mac-format case {lowercase |uppercase} delimiter {{hyphen | colon | dot} number {1 | 2 |5} | none}
no radius-server attribute mac-format

AccessDefender 共通コマンド関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show access-defender aaalocal-db

show access-defender aaa-local-db

show access-defenderclientshow access-defender client [interface INTERFACE-ID [,|-]][type {dhcp-snooping | disc | dot1x | gateway | mac | static |web}]show access-defender denyshow access-defender denyshow access-defender
port-configuration

show access-defender port-configuration

show access-defender
port-channelconfiguration

show access-defender port-channel-configuration

show access-defender
rule-statistics

show access-defender rule-statistics

copy (AccessDefender)

copy {flash: [URL] | tftp: [URL] | sftp: [URL]} {SYSTEM-FILE1| webpages WEBPAGES-ID SYSTEM-FILE2}
copy {SYSTEM-FILE1 | webpages WEBPAGES-ID SYSTEM-FILE2}{flash: [URL] | tftp: [URL] | sftp: [URL]}

access-defender denyaccess-defender deny {ip {IP-ADDRESS | IPV6-ADDRESS} | mac
MAC-ADDRESS} timer MINUTES
no access-defender deny {ip {IP-ADDRESS | IPV6-ADDRESS} | mac
MAC-ADDRESS}

access-defender erase

access-defender erase [SYSTEM-FILE | webpages WEBPAGES-ID]
786/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
コマンド

コマンドとパラメーター

access-defender logout

access-defender logout {ip {IP-ADDRESS | IPV6-ADDRESS} | mac
MAC-ADDRESS | user USER-ID}

9.1.1 access-defenderaccess-defender

目的

AccessDefender 設定モードに遷移します。遷移後のプロンプトは (config-adef)# に変更されます。

シンタックス

access-defender

パラメーター

なし

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

AccessDefender のユーザー名とパスワードは最大 63 文字で指定します。ASCII
コードの印字可能な文字のうち、; , | " ? 空白文字 を除いた文字のみ使用可
能です。

制限事項

動的 VLAN が割り当てられたクライアントを、ログアウトしていない状態で動的
VLAN とは異なる VLAN の認証無効ポートに移動させると、移動した認証無効ポー
トでは通信できない仕様制限があります。そのため、そのようなクライアントを
認証無効ポートに移動させる場合は、ログアウトした状態にしてから移動させて
ください。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：AccessDefender 設定モードに遷移する方法を示します。
# configure terminal(config)# access-defender(config-a-def)#

9.1.2 total-client
total-client

目的

認証クライアントの最大数を設定します。設定を削除する場合は、no 形式のコ
マンドを使用します。

シンタックス

total-client NUMBER1 [deny-client NUMBER2] [ipv6-disable]
no total-client

パラメーターNUMBER1：認証クライアントの最大数を、1～1024 の範囲で指定します。
deny-client NUMBER2 (省略可能)：認証を一時的に拒否するクライアントの最大数を、1～128 の範囲で指定します。
ipv6-disable (省略可能)：最大数を 769 以上で設定する場合に指定します。

デフォルト

なし

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

AccessDefender を有効にするには、本コマンドで認証クライアントの最大数を設定します。本コマンドは、すべての認証機能 (Web 認証、MAC 認証、IEEE
802.1X 認証、および DHCP スヌーピング) が無効な状態で設定します。

787/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
total-client

ipv6-disable パラメーターを指定しない場合は、1～768 の範囲で設定します。
この場合は、IPv6 アドレス認証の使用有無にかかわらず、IPv6 アドレス認証用のアクセスリストのリソースが、必ず 1 グループ予約されます。
ipv6-disable パラメーターを指定した場合は、IPv6 アドレス認証用のアクセス
リストのリソースが予約されなくなります。これにより、1～1024 の範囲で設定できるようになります。なお、この場合は IPv6 アドレス認証用のリソースが使えなくなるため、IPv6 アドレスによるゲートウェイ認証は使用できません。
認証拒否クライアントを登録するには、deny-client パラメーターで認証拒否ク
ライアントの最大数を設定してから、access-defender deny コマンドで登録し
ます。
制限事項

-

注意事項

AEOS-NP2100 Ver. 1.11.01 より前のバージョンでは、設定範囲は 1～768 です。
本機能はアクセスリスト機能と同じハードウェアリソース (Ingress グループ)
を、複数グループ使用します。使用するグループ数は設定によります。本機能で使 用 中 の Ingress グ ル ー プ は 、 他 の 機 能 で は 使 用 で き ま せ ん 。 な お 、AccessDefender 制御用の 1 グループ、ループ検知、およびポートリダンダントの一部コマンドで使用するグループは、同じ 1 グループを共有します。グループの利用状況は show access-list resource reserved-group コマンドで確認できます。
複数の端末の認証が同時に行われた場合の性能を保証するものではありません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.11.01：ipv6-disable パラメーター追加、設定範囲を拡張

使用例：認証クライアントの最大数を 500、認証拒否クライアントの最大数を 64 に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# total-client 500 deny-client 64(config-a-def)#

9.1.3 authentication interface
authentication interface

目的

指定したインターフェースでの認証を有効にします。無効にする場合は、no 形
式のコマンドを使用します。

シンタックスauthentication interface INTERFACE-ID [,|-] {dot1x | mac | web |gateway | static | web-mac | web-dot1x | dot1x-mac | web-dot1x-mac}
no authentication interface INTERFACE-ID [, | -] {dot1x | mac | web |gateway | static | web-mac | web-dot1x | dot1x-mac | web-dot1x-mac}

パラメーター

INTERFACE-ID：認証を有効にするインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。
dot1x：IEEE 802.1X 認証の有効／無効を設定する場合に指定します。
mac：MAC 認証の有効／無効を設定する場合に指定します。
web：Web 認証の有効／無効を設定する場合に指定します。
788/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
authentication interface

gateway：ゲートウェイ認証の有効／無効を設定する場合に指定します。
static：スタティック認証の有効／無効を設定する場合に指定します。
web-mac：Web/MAC 認証(AND)の有効／無効を設定する場合に指定します。
web-dot1x：Web/IEEE 802.1X 認証(AND)の有効／無効を設定する場合に指定します。
dot1x-mac：IEEE 802.1X/MAC 認証(AND)の有効／無効を設定する場合に指定します。
web-dot1x-mac：Web/IEEE 802.1X/MAC 認証(AND)の有効／無効を設定する場合に指定します。
デフォルトなし

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

同一インターフェースで、IEEE 802.1X 認証、MAC 認証、Web 認証、スタティッ
ク認証の中から複数の認証機能を有効にした場合は、「OR 認証」になります。
「OR 認証」では、いずれか 1 つの認証機能で認証されると、認証済みクライアントとして登録され通信が許可されます。
一方、web-mac パラメーターなどで指定する「AND 認証」では、すべての認証機
能で認証されると、認証済みクライアントとして登録され通信が許可されます。
Web/MAC 認証(AND)では、MAC 認証、Web 認証の順に成功する必要があります。認証に成功したクライアントには Web 認証で取得した属性情報 (VLAN ID、クラス
ID) が反映されますが、authentication prefer-attribute コマンドで MAC 認証で取得した属性情報に変更することも可能です。
web-mac パラメーターと mac パラメーターの両方を指定したインターフェースでの Web/MAC 認証(AND)は、以下のような動作となります。
• クライアントから Web 認証の HTTP/HTTPS プロトコルの Web 認証要求を受信しログイン認証ページを返した後、クライアントから「Web 認証用の
ユーザー名とパスワード」を受信すると、装置は Web/MAC 認証(AND)の「MAC 認証用のユーザー名とパスワード」で認証の問い合わせを行います。そして、その問い合わせに成功すると、自動的に「Web 認証用の
ユーザー名とパスワード」で認証の問い合わせを行います。
• 「MAC 認証用のユーザー名とパスワード」で認証の問い合わせに失敗した場合は、認証処理を打ち切ります。
• 「MAC 認証用のユーザー名とパスワード」「Web 認証用のユーザー名とパスワード」のいずれの問い合わせも、aaa authentication web-auth コ
マンドで指定した認証方式リストを使用するように変更されます。
Web/IEEE 802.1X 認証(AND)では、IEEE 802.1X 認証、Web 認証の順に成功する必要があります。認証に成功したクライアントには Web 認証で取得した属性情報(VLAN ID、クラス ID) が反映されますが、authentication prefer-attribute
コマンドで IEEE 802.1X 認証で取得した属性情報に変更することも可能です。
IEEE 802.1X/MAC 認証(AND)では、MAC 認証、IEEE 802.1X 認証の順に成功する必要があります。認証に成功したクライアントには IEEE 802.1X 認証で取得した属性情報 (VLAN ID、クラス ID) が反映されますが、 authentication preferattribute コマンドで MAC 認証で取得した属性情報に変更することも可能です。
Web/IEEE 802.1X/MAC 認証(AND)では、MAC 認証、IEEE 802.1X 認証、Web 認証の789/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
authentication interface

順に成功する必要があります。認証に成功したクライアントには Web 認証で取得
し た 属 性 情 報 (VLAN ID 、 ク ラ ス ID) が 反 映 さ れ ま す が 、 authenticationprefer-attribute コマンドで他の認証機能で取得した属性情報に変更することも可能です。
スタティック認証エントリーは access-defender static mac コマンドで登録し
ます。
制限事項

ポートセキュリティー機能が有効なポートでは、AccessDefender による認証は併用できません。
ゲートウェイ認証を有効にしたインターフェースでは、他の認証機能は併用できません。
ゲートウェイ認証では、ダイナミック VLAN はサポートしていません。また、
AEOS-NP2100 Ver. 1.11.01 より前のバージョンではクラス ID はサポートしていません。AEOS-NP2100 Ver. 1.11.01 以降では、ゲートウェイ認証(IPv4)の場合にクラス ID をサポートしています。
ポートチャネルで認証を有効にする場合は、ポートチャネルを指定して設定します。ポートチャネルのメンバーポート (物理ポート) を指定して設定しないでください。
スパニングツリープロトコル動作ポートを認証インターフェースに指定することは未サポートです。
トランクポートで認証に成功してダイナミックに VLAN が割り当てられた場合には、その VLAN はアクセスポートとして動作します (タグなしフレームを送受信)。ダイナミックに割り当てられた VLAN が switchport trunk allowed vlan コ
マンドで割り当てられていると当該ポートから送信するフレームがタグ付きフ
レームになってしまうため、そのポートでは switchport trunk allowed vlan コ
マンドで対象の VLAN を割り当てないで使用してください。

注意事項

ゲートウェイ認証は IP アドレスベースで動作します。そのため、ゲートウェイ
認証で許可されたクライアントの IP アドレスが認証後に変更された場合は、通信ができなくなります。
ゲ ー ト ウ ェ イ認 証 、 Web/MAC 認 証(AND)、 Web/IEEE 802.1X 認 証(AND)、 IEEE
802.1X/MAC 認証(AND)、および Web/IEEE 802.1X/MAC 認証(AND)は、DHCP スヌー
ピングとは併用できません。以下に各認証機能の併用に関して示します。
認証機能

スタティック認証との併用 (OR)

DHCP スヌーピングとの併用 (AND)

web

可

可

dot1x

可

可

mac

可

可

web, mac (OR)可可web, dot1x (OR)可可

dot1x, mac (OR)可可web, dot1x, mac (OR)可可gateway不可

不可

web-mac (AND)可不可

web-dot1x (AND)可不可

dot1x-mac (AND)可不可

790/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
authentication interface

web-dot1x-mac (AND)可不可

同一ポートで以下の併用をサポートしています。なお、以下以外の組み合わせでは、同一ポートで AND 認証と IEEE 802.1X 認証、MAC 認証、Web 認証は併用できません。
• Web/MAC 認証(AND)と MAC 認証の併用(web-mac と mac)
• Web/IEEE 802.1X 認証(AND)と MAC 認証の併用(web-dot1x と mac)
インターフェースに設定済みの認証機能を変更すると、そのポートで認証済みのすべてのクライアントはログアウトします。
タグ付きの IEEE 802.1X 認証フレームは認証できません。
AND 認証では、クライアントは、MAC 認証、IEEE 802.1X 認証、Web 認証の順に認証に成功する必要があります。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.11.01：ゲートウェイ認証(IPv4)でのクラス ID をサポート

使用例：ポート 1/0/1 からポート 1/0/10 で Web 認証を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# authentication interface port 1/0/1-10 web(config-a-def)#

9.1.4 aaa-local-db user
aaa-local-db user

目的

AccessDefender のユーザーアカウントをローカルデータベースに設定します。
設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスaaa-local-db user USER-ID [password [0 | 7] PASSWORD] [vlan VLAN-ID][class CLASS-ID]
no aaa-local-db [user USER-ID]

パラメーター

USER-ID：ユーザー名を最大 63 文字で指定します。ASCII コードの印字可能な文字のうち、; , | " ? 空白文字 を除いた文字のみ使用可能です。
password [0 | 7] PASSWORD (省略可能)：パスワードを指定します。
• [0 | 7] (省略可能)：後に続くパスワードの文字列の形式を明示する場
合に指定します。0 の場合は平文を、7 の場合は暗号化された形式を意味します。省略した場合は、平文で入力します。
• PASSWORD：平文で入力する場合は、パスワードを最大 63 文字で指定します。ASCII コードの印字可能な文字のうち、; , | " ? 空白文字 を除いた文字のみ使用可能です。
vlan VLAN-ID (省略可能)：VLAN ID を 1～4094 の範囲で指定します。
class CLASS-ID (省略可能)：クラス ID を 1～4095 の範囲で指定します。

デフォルト

なし

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

ユーザー名を指定せずに no aaa-local-db コマンドを使用した場合、すべてのエントリーが削除されます。
MAC 認証では、MAC アドレスをユーザー名として登録する必要があります。MAC
791/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
aaa-local-db user

アドレスの形式は mac-authentication username mac-format コマンドの設定に
従います。
制限事項

エントリーは、最大 3000 件まで登録できます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：AccessDefender のユーザーアカウント (ユーザー名 apresia、パスワード apresia、VLAN
ID=10、クラス ID=10) を、ローカルデータベースに設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# aaa-local-db user apresia password apresia vlan 10 class 10(config-a-def)#

9.1.5 access-defender static mac
access-defender static mac

目的

スタティック認証で許可するエントリーを登録します。設定を削除する場合は、
no 形式のコマンドを使用します。

シンタックス

access-defender static mac MAC-ADDRESS [vlan VLAN-ID] [class CLASS-ID]
interface INTERFACE-ID
no access-defender static mac MAC-ADDRESS

パラメーター

MAC-ADDRESS：スタティック認証エントリーの MAC アドレスを、以下のいずれかの形式で指定します。どの形式で指定しても、構成情報では XX-XX-XX-XX-XX-XX
形式で表示されます。
• XX-XX-XX-XX-XX-XX (1 バイトごとにハイフン"-"で区切る形式)• XX:XX:XX:XX:XX:XX (1 バイトごとにコロン":"で区切る形式)• XXXX.XXXX.XXXX (2 バイトごとにドット"."で区切る形式)• XXXXXXXXXXXX (区切り文字を使用しない形式)
vlan VLAN-ID (省略可能)：スタティック認証エントリーに関連付ける VLAN ID
を 1～4094 の範囲で指定します。
class CLASS-ID (省略可能)：スタティック認証エントリーに関連付けるクラス
ID を 1～4095 の範囲で指定します。
interface INTERFACE-ID ：スタティック認証エントリーが接続されるインター
フェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• port-channel：ポートチャネルを指定します。

デフォルト

スタティックエントリーの設定なし

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

スタティック認証エントリーを 1 つ登録するたびに、total-client コマンドで設定した認証クライアントのリソースを 1 つ消費します。
他認証で認証済みのクライアントまたは Discard 登録されたクライアントを指定して登録した場合は、スタティック認証エントリーとして上書きされます。

制限事項

登録可能なスタティック認証エントリー数は最大 64 です。
total-client コマンドで設定した認証クライアントの最大数を超えて、スタティック認証エントリーを登録することはできません。
792/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
access-defender static mac

スタティック認証が無効なポートに対してスタティック認証エントリーを登録した場合でも、内部のリソースは消費されます。
注意事項

ス タ テ ィ ッ ク 認 証 エ ン ト リ ー を 登 録 す る 場 合 は 、 必 ず authenticationinterface コマンドで対象ポートのスタティック認証を有効に設定してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：スタティック認証エントリー「MAC アドレス=00:01:00:00:00:01、VLAN ID=10、クラス ID=1、
ポート 1/0/1 に接続」を登録する方法を示します。
# configure terminal(config)# access-defender static mac 00:01:00:00:00:01 vlan 10 class 1 interface port
1/0/1
(config)#

9.1.6 logout aging-time
logout aging-time

目的

無通信の認証済みクライアントが自動的にログアウトするまでの経過時間 (エージングログアウト時間) を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

logout aging-time SECONDS [MINUTES [HOURS [DAYS]]] {web | gateway | mac| dot1x}
no logout aging-time [web | gateway | mac | dot1x]

パラメーターSECONDS [MINUTES [HOURS [DAYS]]]：無通信の認証済みクライアントが自動的にログアウトするまでの経過時間 (エージングログアウト時間) を指定します。
• SECONDS：0, 10～86,400 秒の範囲で指定します。
• MINUTES (省略可能)：0～59 分の範囲で指定します。
• HOURS (省略可能)：0～23 時間の範囲で指定します。
• DAYS (省略可能)：0～31 日の範囲で指定します。
web：Web 認証のクライアントを対象にする場合に指定します。
gateway：ゲートウェイ認証のクライアントを対象にする場合に指定します。
mac：MAC 認証のクライアントを対象にする場合に指定します。
dot1x：IEEE 802.1X 認証のクライアントを対象にする場合に指定します。

デフォルト

0 秒 (無通信の認証済みクライアントを自動ログアウトしない)

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

本機能を 0 秒以外に設定すると、認証済みクライアントは、無通信の時間がエー
ジングログアウト時間経過すると自動的にログアウトされます。
適用されるエージングログアウト時間は、設定したパラメーターの合計値になります。例えば、logout aging-time 40 2 0 0 と設定した場合は、エージングロ
グアウト時間は 160 秒になります。
Web/MAC 認証(AND)、Web/IEEE 802.1X 認証(AND)、Web/IEEE 802.1X/MAC 認証(AND)で使用する場合は、web パラメーターを指定して設定してください。IEEE
802.1X/MAC 認証(AND)で使用する場合は、dot1x パラメーターを指定して設定してください。

793/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
logout aging-time

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Web 認証の認証済みクライアントのエージングログアウト時間を、1000 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# logout aging-time 1000 web(config-a-def)#

9.1.7 logout timeout
logout timeout

目的

認証済みクライアントが自動的にログアウトするまでの経過時間 (タイムアウト時間) を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

logout timeout SECONDS [MINUTES [HOURS [DAYS]]] {web | gateway | mac |dot1x}
no logout timeout [web | gateway | mac | dot1x]

パラメーターSECONDS [MINUTES [HOURS [DAYS]]]：認証済みクライアントが自動的にログアウ
トするまでの経過時間 (タイムアウト時間) を指定します。
• SECONDS：0, 10～86,400 秒の範囲で指定します。
• MINUTES (省略可能)：0～59 分の範囲で指定します。
• HOURS (省略可能)：0～23 時間の範囲で指定します。
• DAYS (省略可能)：0～31 日の範囲で指定します。
web：Web 認証のクライアントを対象にする場合に指定します。
gateway：ゲートウェイ認証のクライアントを対象にする場合に指定します。
mac：MAC 認証のクライアントを対象にする場合に指定します。
dot1x：IEEE 802.1X 認証のクライアントを対象にする場合に指定します。

デフォルト

0 秒 (認証済みクライアントを自動ログアウトしない)

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

認証済みクライアントは、ログインしてからの時間がタイムアウト時間経過すると、自動的にログアウトされます。
適用されるタイムアウト時間は、設定したパラメーターの合計値になります。例
えば、logout timeout 40 2 0 0 と設定した場合は、タイムアウト時間は 160 秒になります。
Web/MAC 認証(AND)、Web/IEEE 802.1X 認証(AND)、Web/IEEE 802.1X/MAC 認証(AND)で使用する場合は、web パラメーターを指定して設定してください。IEEE
802.1X/MAC 認証(AND)で使用する場合は、dot1x パラメーターを指定して設定してください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

794/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド

使用例：Web 認証の認証済みクライアントのタイムアウト時間を、1000 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# logout timeout 1000 web(config-a-def)#

9.1.8 logout clock
logout clock

目的

認証済みクライアントの指定時刻ログアウトを有効にします。無効にする場合
は、no 形式のコマンドを使用します。

シンタックス

logout clock HH:MM {web | gateway | mac | dot1x}
no logout clock [web | gateway | mac | dot1x]

パラメーター

HH:MM：ログアウト時刻を 時:分 形式で指定します。「時」は 24 時間表記で指定します。
web：Web 認証のクライアントを対象にする場合に指定します。
gateway：ゲートウェイ認証のクライアントを対象にする場合に指定します。
mac：MAC 認証のクライアントを対象にする場合に指定します。
dot1x：IEEE 802.1X 認証のクライアントを対象にする場合に指定します。

デフォルト

無効

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

本機能を設定すると、認証済みクライアントは、指定した時刻にログアウトされます。
Web/MAC 認証(AND)、Web/IEEE 802.1X 認証(AND)、Web/IEEE 802.1X/MAC 認証(AND)で使用する場合は、web パラメーターを指定して設定してください。IEEE
802.1X/MAC 認証(AND)で使用する場合は、dot1x パラメーターを指定して設定してください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Web 認証の認証済みクライアントの指定時刻ログアウトを、18:00 に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# logout clock 18:00 web(config-a-def)#

9.1.9 logout ping dst-ip
logout ping dst-ip

目的

宛先 IPv4/IPv6 アドレス指定の ping ログアウト機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

logout ping dst-ip {IP-ADDRESS | IPV6-ADDRESS}no logout ping dst-ip

パラメーター

IP-ADDRESS：宛先 IPv4 アドレスを指定します。

795/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
logout ping dst-ip

IPV6-ADDRESS：宛先 IPv6 アドレスを指定します。
デフォルト

無効

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

本機能を有効にすると、認証済みクライアントから指定した宛先 IPv4/IPv6 アド
レスの ICMP Request パケットを受信すると、その認証済みクライアントはログアウトされます。

制限事項

Web 認証、ゲートウェイ認証でのみ有効です。
宛先 IPv4/IPv6 アドレスは、IPv4 アドレスと IPv6 アドレスを 1 個ずつ指定でき
ます。

注意事項

本コマンドの IPv4 アドレスと logout ping ttl コマンドを併用した場合は、2つの条件を満たした場合のみ認証済みクライアントがログアウトされます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：宛先 IPv4 アドレスが 192.168.1.254 の ping ログアウト機能を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# logout ping dst-ip 192.168.1.254(config-a-def)#

使用例：宛先 IPv6 アドレスが 2001::2001 の ping ログアウト機能を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# logout ping dst-ip 2001::2001(config-a-def)#

9.1.10 logout ping ttl
logout ping ttl

目的

TTL 指定の ping ログアウト機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

logout ping ttl VALUE
no logout ping ttl

パラメーター

VALUE：TTL 値を 1～255 の範囲で指定します。

デフォルト

無効

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

本機能を有効にすると、認証済みクライアントから指定した TTL 値の ICMP
Request パケットを受信すると、その認証済みクライアントはログアウトされま
す。

制限事項

Web 認証、ゲートウェイ認証でのみ有効です。
TTL 値は、1 件だけ指定できます。

注意事項

本コマンドと logout ping dst-ip コマンドを併用した場合は、IPv4 ping パケットが 2 つの条件を満たしたときのみ、認証済みクライアントがログアウトされます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

796/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
使用例：TTL 値=1 で ping ログアウト機能を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# logout ping ttl 1(config-a-def)#

9.1.11 logout linkdown disable interface
logout linkdown disable interface

目的

認証ポートのリンクダウンによるログアウトを無効にします。有効にする場合
は、no 形式のコマンドを使用します。

シンタックス

logout linkdown disable interface INTERFACE-ID [,|-]
no logout linkdown disable interface INTERFACE-ID [,|-]

パラメーター

INTERFACE-ID ：認証ポートのリンクダウンによるログアウトを無効にするインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

認 証 ポ ー ト の リ ン ク ダ ウ ン に よ る ロ グ ア ウ ト は 有 効 (no logout linkdown
disable interface)

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

この機能をローミング機能 (roaming enable interface コマンド) と同時に使用すると、認証済みクライアントの通信ポートが変更されてもログアウトすることなく通信が継続されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 からポート 1/0/10 がリンクダウンしたときに、認証済みのクライアントがログアウトしないように設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# logout linkdown disable interface port 1/0/1-10(config-a-def)#

使用例：ポートチャネル 1 がリンクダウンしたときに、認証済みのクライアントがログアウトしないように設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# logout linkdown disable interface port-channel 1(config-a-def)#

9.1.12 logout linkdown time
logout linkdown time目的

リンクダウン監視時間を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

logout linkdown time SECONDS
no logout linkdown time

パラメーターSECONDS：リンクダウン監視時間を、1～300 秒の範囲で指定します。

デフォルト

なし
797/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
logout linkdown time

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

リンクダウン監視時間が有効なインターフェースでは、リンクダウンしてもリン
クダウン監視時間が経過するまでログアウトしなくなります。そのため、リンク
ダウン監視時間が経過する前にリンクアップすると、認証済みクライアントはロ
グアウトを回避できます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リンクダウン監視時間を 10 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# logout linkdown time 10(config-a-def)#

9.1.13 logout linkdown time enable interface
logout linkdown time enable interface

目的

リンクダウン監視時間を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

logout linkdown time enable interface INTERFACE-ID [,|-]
no logout linkdown time enable interface INTERFACE-ID [,|-]

パラメーター

INTERFACE-ID：リンクダウン監視時間を有効にするインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

無効

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

リンクダウン監視時間が有効なインターフェースでは、リンクダウンしてもリン
クダウン監視時間が経過するまでログアウトしなくなります。そのため、リンク
ダウン監視時間が経過する前にリンクアップすると、認証済みクライアントはロ
グアウトを回避できます。
リンクダウン監視時間が無効になっている場合、またはリンクダウン監視時間が設定されていない場合、認証済みクライアントはリンクダウン直後にログアウト
します。
リンクダウン監視時間は、logout linkdown time コマンドで設定します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 からポート 1/0/10 のリンクダウン監視時間を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# logout linkdown time enable interface port 1/0/1-10(config-a-def)#

798/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド

使用例：ポートチャネル 1 のリンクダウンを監視する機能を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# logout linkdown time enable interface port-channel 1(config-a-def)#

9.1.14 roaming enable interface
roaming enable interface

目的

指定したインターフェースのローミング機能を有効にします。無効にする場合
は、no 形式のコマンドを使用します。

シンタックスroaming enable interface INTERFACE-ID [,|-]
no roaming enable interface INTERFACE-ID [,|-]

パラメーター

INTERFACE-ID ：ローミング機能を有効にするインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

無効

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

ローミング機能が有効で、logout linkdown disable interface コマンドでリン
クダウン時のログアウトを無効に設定しているインターフェース間では、認証済
みクライアントの接続ポートを変更してもログアウトしません。

制限事項

roaming enable interface コマンドで指定したインターフェースは、logout
linkdown disable interface コマンドもあわせて設定してください。

注意事項

ローミング機能は、roaming enable interface コマンドを実行し、同じ認証機
能を使用する、同じデバイス上のポート間でのみ有効にできます。
ローミング後に、ローミング前のポートがリンクダウンすると、ローミング後のポートの状態にかかわらず、リンクダウンによるログアウトが発生します。この
ログアウトを回避するには、ローミング前のポートに対して logout linkdown
disable interface コマンドを設定してください。
ローミングしている接続ポートが変更された場合でも、show access-defenderclient コマンドを使用したときに表示されるポート番号は、ログイン時のポー
ト番号です。ローミング機能が有効になっているポートのポート番号の後ろにア
スタリスク (*) が表示されます。
ローミング時のポートの設定を変更しても変更以前にログインした端末はログア
ウトされません。設定変更前の設定でログイン状態を保持します。設定変更後にログインした端末は変更後の設定が反映されます。
ローミング機能が有効なポートで端末の認証が成功し、その後 VLAN が変更された場合、ローミング機能が有効なすべてのポートにおいて、変更後の VLAN のト
ラフィックが中継されます。
認証済み端末がないローミングポートの認証が無効になっている場合、他のロー
ミングポートで認証された端末がログアウトするまで、動的 VLAN およびクラス
ID の変更は解除されません。
動的 VLAN およびクラス ID の変更を解除するには、装置を再起動するか、一時的に認証を無効にします。

799/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
roaming enable interface

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 からポート 1/0/10 でローミング機能を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# roaming enable interface port 1/0/1-10(config-a-def)#

使用例：ポートチャネル 1 でローミング機能を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# roaming enable interface port-channel 1(config-a-def)#

9.1.15 authentication prefer-attributeauthentication prefer-attribute

目的AND 認証において、認証に成功したクライアントに反映する属性情報 (VLAN
ID、クラス ID) として、どの認証機能で取得した属性情報を使用するかを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスauthentication {web-mac | dot1x-mac | web-dot1x | web-dot1x-mac}
prefer-attribute {web | dot1x | mac}no authentication {web-mac | dot1x-mac | web-dot1x | web-dot1x-mac}
prefer-attribute

パラメーター

web-mac：Web/MAC 認証(AND)を設定する場合に指定します。
dot1x-mac：IEEE 802.1X/MAC 認証(AND)を設定する場合に指定します。
web-dot1x：Web/IEEE 802.1X 認証(AND)を設定する場合に指定します。
web-dot1x-mac：Web/IEEE 802.1X/MAC 認証(AND)を設定する場合に指定します。
prefer-attribute：認証成功端末に適用する認証属性 (VLAN ID やクラス ID) の取得元の認証機能を指定します。
• web：Web 認証で取得した認証属性を適用します。
• dot1x：IEEE 802.1X 認証で取得した認証属性を適用します。
• mac：MAC 認証で取得した認証属性を適用します。

デフォルト

なし

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

本コマンドを設定しない場合は、Web/MAC 認証(AND)、Web/IEEE 802.1X 認証(AND)、Web/IEEE 802.1X/MAC 認証(AND)では Web 認証で取得した認証属性が適用されます。IEEE 802.1X/MAC 認証(AND)では IEEE 802.1X 認証で取得した認証属性が適用されます。
本コマンド設定時には、以下におけるユーザー名が、本コマンドで指定した認証機能のユーザー名で表示されるようになります。
• show access-defender client コマンドで表示されるユーザー名• ログイン成功/ログアウト成功ログで表示されるユーザー名• ログイン成功/ログアウト成功時に出力されるアカウンティング情報の
ユーザー名

制限事項

Web/MAC 認証(AND)では、dot1x パラメーターは指定できません。
800/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
authentication prefer-attributeIEEE 802.1X/MAC 認証(AND)では、web パラメーターは指定できません。
Web/IEEE 802.1X 認証(AND)では、mac パラメーターは指定できません。
注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Web/MAC 認証(AND)において、MAC 認証で取得した認証属性を適用する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# authentication web-mac prefer-attribute mac(config-a-def)#

9.1.16 authentication advanced-vlan-setting
authentication advanced-vlan-setting

目的

Web/MAC 認証(AND)、または Web/IEEE 802.1X 認証(AND)において、アドバンスド
VLAN 設定モードを有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスauthentication {web-mac | web-dot1x} advanced-vlan-setting
no authentication {web-mac | web-dot1x} advanced-vlan-setting

パラメーター

web-mac：Web/MAC 認証(AND)において、アドバンスド VLAN 設定モードを有効にする場合に指定します。
web-dot1x：Web/IEEE 802.1X 認証(AND)において、アドバンスド VLAN 設定モードを有効にする場合に指定します。

デフォルト

無効

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

アドバンスド VLAN 設定モードを有効にした Web/MAC 認証(AND)の場合、MAC 認証
処理で認証に成功した時点で、通信が許可されない状態で、MAC 認証処理で取得した認証属性 (VLAN ID、クラス ID) が装置に反映されるようになります。
アドバンスド VLAN 設定モードを有効にした Web/IEEE 802.1X 認証(AND)の場合、IEEE 802.1X 認証処理で認証に成功した時点で、通信が許可されない状態で、IEEE 802.1X 認証処理で取得した認証属性 (VLAN ID、クラス ID) が装置に反映されるようになります。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Web/IEEE 802.1X 認証(AND)において、アドバンスド VLAN 設定モードを有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# authentication web-dot1x advanced-vlan-setting(config-a-def)#

801/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド

9.1.17 authentication web-mac abort-if-failure
authentication web-mac abort-if-failure

目的

Web/MAC 認証(AND)において、MAC 認証処理で認証に失敗したクライアントに対して、Web 認証ページを応答しないようにする機能を有効にします。無効にする場
合は、no 形式のコマンドを使用します。

シンタックスauthentication web-mac abort-if-failure
no authentication web-mac abort-if-failure

パラメーターなし

デフォルト

Web 認証ページを応答しないようにする機能は無効 (no authentication webmac abort-if-failure)

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン-

制限事項

本機能は、Web/MAC 認証(AND)と MAC 認証の併用ポートでは動作しません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Web/MAC 認証(AND)において、MAC 認証処理で認証に失敗したクライアントに対して、Web 認証
ページを応答しないようにする機能を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# authentication web-mac abort-if-failure(config-a-def)#

9.1.18 max-client interface
max-client interface

目的

指定したインターフェースの認証可能なクライアントの最大数を設定します。設
定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

max-client NUMBER interface INTERFACE-ID [,|-]
no max-client interface INTERFACE-ID [,|-]

パラメーターNUMBER：認証可能なクライアントの最大数を、1～1024 の範囲で指定します。
INTERFACE-ID ：認証可能なクライアントの最大数を設定するインターフェース
を、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

本コマンドで接続クライアント数を制限しない場合は、1 インターフェースにつき、装置で認証できるクライアントの最大数まで認証できます。

制限事項

-

注意事項

AEOS-NP2100 Ver. 1.11.01 より前のバージョンでは、設定範囲は 1～768 です。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.11.01：設定範囲を拡張

802/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
使用例：ポート 1/0/1 で認証可能なクライアントの最大数を 500 に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# max-client 500 interface port 1/0/1(config-a-def)#

使用例：ポートチャネル 1 で認証可能なクライアントの最大数を 500 に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# max-client 500 interface port-channel 1(config-a-def)#

9.1.19 max-discard
max-discard

目的

MAC 認証に失敗して Discard 登録されるクライアントの最大数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

max-discard NUMBER
no max-discard

パラメーターNUMBER：Discard 登録されるクライアントの最大数を、100～200 の範囲で指定し
ます。

デフォルト

200

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

MAC 認証に失敗したクライアントのみが、Discard 登録されます。

制限事項

-

注意事項

本コマンドは、MAC 認証を無効にした状態で設定してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Discard 登録されるクライアントの最大数を、100 に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# max-discard 100(config-a-def)#

9.1.20 vlan modevlan mode

目的

AccessDefender の VLAN モードを設定します。デフォルト設定に戻すには、no 形
式のコマンドを使用します。

シンタックスvlan mode {dynamic port-base | static}
no vlan mode

パラメーターdynamic port-base：AccessDefender の VLAN モードを dynamic port-base モードに設定する場合に指定します。
static：AccessDefender の VLAN モードを static モードに設定する場合に指定
します。

デフォルト

無効

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

デフォルトでは、ダイナミック VLAN により同一ポートに複数の VLAN を割り当て
803/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
vlan mode

ることができます。
VLAN モードを dynamic port-base モードに設定した場合は、2 台目以降の認証ク
ライアントのダイナミック VLAN 動作を制限するモードになります。dynamic
port-base モードの場合の動作を以下に示します。
ログイン中のクライアントの VLAN

同一ポートで後から認証を行うクライアント

ログイン
可否

対象ポートに元々設定されている VLAN

VLAN ID の通知なし

可

属性値として VLAN ID (ログイン中のク
ライアントと同じ VLAN) の通知あり

可

属性値として VLAN ID (ログイン中のク
ライアントと異なる VLAN) の通知あり

不可

VLAN ID の通知なし

不可

属性値として VLAN ID (ログイン中のク
ライアントと同じ VLAN) の通知あり

可

属性値として VLAN ID (ログイン中のク
ライアントと異なる VLAN) の通知あり

不可

対象ポートに元々設定されている VLAN と異なる VLANVLAN モードを static モードに設定した場合は、ダイナミック VLAN 動作を禁止することができます。認証に成功して属性値として VLAN ID が通知された場合でも、ダイナミック VLAN は動作せず、元々対象ポートに設定されていた VLAN が割り当てられます。
本コマンドを dynamic port-base モード、または static モードに設定した場合
でも、スタティック認証エントリーの VLAN は access-defender static mac コマ
ンドの設定に従います。
本コマンドを dynamic port-base モードに設定してスタティック認証エントリーを併用する場合、スタティック認証エントリーも「ログイン中のクライアント」として扱われます。
制限事項

-

注意事項

本コマンドを dynamic port-base モードに設定してスタティック認証エントリーを併用する環境において、同一インターフェースに複数のスタティック認証エントリーを設定している場合は、一番最後に設定したスタティック認証エントリーが「ログイン中のクライアント」として扱われます。なお、スタティック認証エ
ントリーは構成情報では MAC アドレスで昇順にソートされて表示されます。そのため再起動後は、構成情報のより下の行に設定されているスタティック認証エントリーが、一番最後に設定したスタティック認証エントリーになることに注意してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：AccessDefender の VLAN モードを static モードに設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# vlan mode static(config-a-def)#

9.1.21 radius-server attribute mac-format
radius-server attribute mac-format

目的装置から送信される RADIUS 要求パケットの、「Calling-Station-Id」属性の804/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
radius-server attribute mac-format

MAC アドレス形式を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。
シンタックスradius-server attribute mac-format case {lowercase | uppercase}delimiter {{hyphen | colon | dot} number {1 | 2 | 5} | none}
no radius-server attribute mac-format

パラメーター

case：「Calling-Station-Id」属性の MAC アドレスの大文字／小文字の設定を指定します。
• lowercase：小文字指定 (例：aabbccddeeff)• uppercase：大文字指定 (例：AABBCCDDEEFF)
delimiter：区切り文字を指定します。
• hyphen：ハイフン指定 (例：aa-bb-cc-dd-ee-ff)• colon：コロン指定 (例：aa:bb:cc:dd:ee:ff)• dot：ドット指定 (例：aa.bb.cc.dd.ee.ff)• none：区切り文字を使用しない場合に指定 (例：aabbccddeeff)number：区切り文字の数を指定します。
• 1：区切り文字 1 個指定 (例：aabbcc-ddeeff)• 2：区切り文字 2 個指定 (例：aabb-ccdd-eeff)• 5：区切り文字 5 個指定 (例：aa-bb-cc-dd-ee-ff)

デフォルト

小文字、区切り文字を使用しない形式 (例：aabbccddeeff)

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：装置から送信される RADIUS 要求パケットの、「Calling-Station-Id」属性の MAC アドレス形
式を、大文字で、区切り文字としてハイフンを 5 つ使用する形式に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# radius-server attribute mac-format case uppercase delimiter hyphen
number 5(config-a-def)#

9.1.22 show access-defender aaa-local-db
show access-defender aaa-local-db

目的AccessDefender のローカルデータベースの情報を表示します。

シンタックスshow access-defender aaa-local-db

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

805/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
show access-defender aaa-local-db

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：AccessDefender のローカルデータベースの情報を表示する方法を示します。
# show access-defender aaa-local-db(1) (2)(3) (4)------------------------------------------------------------------------------No. Username
VID Class------------------------------------------------------------------------------1
user1
50
2
user2
20
3
user3
30
4
user4
40
40
5
user5
50
6
user6
60
60

項番

説明

(1)

通し番号を表示します。

(2)

ユーザー名を表示します。

(3)

VLAN ID を表示します。

(4)

クラス ID を表示します。

9.1.23 show access-defender client
show access-defender client

目的

認証済みクライアントと、MAC 認証に失敗して Discard 登録されたクライアント
を表示します。

シンタックスshow access-defender client [interface INTERFACE-ID [,|-]] [type {dhcpsnooping | disc | dot1x | gateway | mac | static | web}]

パラメーターinterface INTERFACE-ID (省略可能)：クライアントの情報を表示するインター
フェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。
type (省略可能)：限定して表示するクライアント種別を、以下のパラメーター
で指定します。
• dhcp-snooping：DHCP スヌーピングの登録済みクライアント。
• disc：MAC 認証に失敗して Discard 登録されたクライアント。
• dot1x：IEEE 802.1X 認証の認証済みクライアント。
• gateway：ゲートウェイ認証の認証済みクライアント。
• mac：MAC 認証の認証済みクライアント。
• static：スタティック認証の登録済みクライアント。
• web：Web 認証の認証済みクライアント。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

806/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド

使用例：認証済みクライアントと、Discard 登録されたクライアントを表示する方法を示します。
# show access-defender client
Total number of Clients:
Total number of Discarded Clients :4 ...(1)
1 ...(2)Codes: W = Web authentication, G = Gateway authentication,
M = MAC authentication, - = MAC authentication (discard),
X = IEEE802.1X, D(S) = DHCP snooping (static),
S = Static authentication
Port: C = port-channel, * = roaming,(3) (4)(5)(6)(7) (8)T
MAC address
IP
Port VID Cls
(9)
(10)
(11)
User
Time
Aging
------------------------------------------------------------------------------00-17-A4-F6-D3-04
1/0/3
0017a4f6d304
0:00:21 0:00:00
WD 00-17-A4-D6-B3-A4 172.170.100.100
webuser01

1/0/1 4094
10
0:20:39 0:00:00

WM 00-17-A4-D6-F3-C4 172.170.1.1
webuser03

1/0/2 4094
10
0:20:39 0:00:15

G
N/A
webuser02

2000:adb8:85a3:85a2:aba3:8a2e:a370:7334 1/0/5*4094
105d1hr 0:00:24

D
00-17-29-7F-6F-2A 172.170.2.100
N/A

C/1
0:00:36 0:00:00

項番

説明

(1)

認証済みクライアントの数を表示します。

(2)

MAC 認証に失敗して Discard 登録されたクライアントの数を表示します。

(3)

認証済みクライアント、または MAC 認証に失敗して Discard 登録されたクライアントのタイ
プコードを表示します。タイプコードが複数ある場合は、そのクライアントが AND 認証に成功したことを意味します。
W：Web 認証
G：ゲートウェイ認証
M：MAC 認証-：MAC 認証に失敗して Discard 登録されたクライアント
X：IEEE 802.1X 認証
D：DHCP スヌーピング
S：スタティック認証(4)

クライアントの MAC アドレスを表示します。

(5)

クライアントの IP アドレスを表示します。

(6)

クライアントが接続されたポート番号またはポートチャネル番号を表示します。

(7)

クライアントが所属する VLAN ID を表示します。

(8)

クライアントに関連付けられたクラス ID を表示します。クラス ID が関連付けられていない場合は表示されません。

(9)

クライアントのユーザー名を表示します。

(10)

クライアントが認証されてからの経過時間、または MAC 認証に失敗して Discard 登録されてからの経過時間を表示します。
807/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
項番

説明
経過時間が 10 時間より短い場合は (時):(分):(秒) 形式で表示され、10 時間以上の場合は(日)d(時)hr 形式で表示されます。

(11)

認証済みクライアントの無通信時間 (最後に通信してからの経過時間) を表示します。
経過時間が 10 時間より短い場合は (時):(分):(秒) 形式で表示され、10 時間以上の場合は(日)d(時)hr 形式で表示されます。

9.1.24 show access-defender denyshow access-defender deny

目的

認証拒否クライアントの情報を表示します。

シンタックスshow access-defender deny

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：認証拒否クライアントの情報を表示する方法を示します。
# show access-defender deny
Total number of Denied Clients:
3 ...(1)
(2)
(3)
(4)
MAC addressIP
Timer------------------------------------------------------------------00-00-11-11-22-22 0:29:04
100.100.100.100
0:29:04
1111:2222:3333:4444:5555:6666:7777:8888 0:29:05

項番

説明

(1)

認証拒否クライアントの数を表示します。

(2)

認証拒否クライアントの MAC アドレスを表示します。

(3)

認証拒否クライアントの IP アドレスを表示します。

(4)

認証拒否クライアントの、認証を拒否する残り時間を表示します。

9.1.25 show access-defender port-configuration
show access-defender port-configuration

目的

ポートの AccessDefender の設定を表示します。

シンタックスshow access-defender port-configuration

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

808/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
show access-defender port-configuration

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポートの AccessDefender 設定を表示する方法を示します。
# show access-defender port-configuration
AccessDefender Port Configuration:
mac = mac-authentication, 802.1X = IEEE802.1X,
web = web-authentication, gateway = web-authentication gateway,
web/mac = web/mac authentication,
web/.1X = web/IEEE802.1X authentication,.1X/mac = IEEE802.1X/mac authentication,
w/.1X/m = web/IEEE802.1X/mac authentication,
DHCPSNP = DHCP snooping,linkdown = linkdown logout, TTL = web-authentication ttl filter,
ld time = logout linkdown time,o = enable, x = disable(1)
Type
C Port
1
8 9
16 17
24 25
+------+ +------+ +------+ +--mac
1 ........ oooo.... oooooooo ....
802.1X
1 ........ ........ oooooooo ....
web
1 oooooooo ........ oooooooo ....
gateway 1 ........ ........ ........ oo..
web/mac 1 ........ ......oo ........ ....
web/.1X 1 ........ ....oo.. ........ ....
.1X/mac 1 ........ ........ ........ ....
w/.1X/m 1 ........ ........ ........ ....
DHCPSNP 1 ........ ........ ........ ....
roaming 1 ........ oooooooo ........ ....
static1 ........ ........ ........ ....
linkdown 1 xxxxxxxx xxxxxxxx ........ ....
ld time 1 ........ ........ oooooooo ....
TTL
1 oooooooo ........ ........ ....

項番
(1)

説明
ポートごとに、AccessDefender 設定の各機能の有効／無効を表示します。
mac：MAC 認証
802.1X：IEEE 802.1X 認証
web：Web 認証
gateway：ゲートウェイ認証
web/mac：Web/MAC 認証(AND)web/.1X：Web/IEEE 802.1X 認証(AND).1X/mac：IEEE 802.1X/MAC 認証(AND)w/.1X/m：Web/IEEE 802.1X/MAC 認証(AND)DHCPSNP：DHCP スヌーピング
roaming：ローミング機能
static：スタティック認証
linkdown：x 表示の場合、リンクダウンによるログアウトが無効
ld time：リンクダウン監視時間の設定
TTL：Web 認証の TTL フィルター機能

809/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
項番

説明"C"列はスタックのボックス ID を示します。スタックが無効な場合は 1 が表示されます。

9.1.26 show access-defender port-channel-configuration
show access-defender port-channel-configuration

目的

ポートチャネルの AccessDefender の設定を表示します。

シンタックスshow access-defender port-channel-configuration

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポートチャネルの AccessDefender 設定を表示する方法を示します。
# show access-defender port-channel-configuration
AccessDefender Port-channel Configuration:
mac = mac-authentication, 802.1X = IEEE802.1X,
web = web-authentication, gateway = web-authentication gateway,
web/mac = web/mac authentication,
web/.1X = web/IEEE802.1X authentication,.1X/mac = IEEE802.1X/mac authentication,
w/.1X/m = web/IEEE802.1X/mac authentication,
DHCPSNP = DHCP snooping,linkdown = linkdown logout, TTL = web-authentication ttl filter,
ld time = logout linkdown time,o = enable, x = disable(1)
Type
C Port-channel ID
1
8 9
16 17
24 25
32 33
40 41
48
+------+ +------+ +------+ +------+ +------+ +------+
mac
1 oooooo.. ........ ........ ........ ........ ........
802.1X
1 ........ ........ ........ ........ ........ ........
web
1 oooooo.. ........ ........ ........ ........ ........
gateway 1 ........ ........ ........ ........ ........ ........
web/mac 1 ......o. ........ ........ ........ ........ ........
web/.1X 1 .......o ........ ........ ........ ........ ........
.1X/mac 1 ........ o....... ........ ........ ........ ........
w/.1X/m 1 ........ ........ ........ ........ ........ ........
DHCPSNP 1 ........ ........ ........ ........ ........ ........
roaming 1 ........ ........ ........ ........ ........ ........
static1 ........ ........ ........ ........ ........ ........
linkdown 1 xxxxxx.. ........ ........ ........ ........ ........
ld time 1 ........ ........ ........ ........ ........ ........
TTL
1 oooooo.. ........ ........ ........ ........ ........

項番
(1)

説明
ポートチャネルごとに、AccessDefender 設定の各機能の有効／無効を表示します。
mac：MAC 認証
802.1X：IEEE 802.1X 認証
810/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
項番

説明
web：Web 認証
gateway：ゲートウェイ認証
web/mac：Web/MAC 認証(AND)web/.1X：Web/IEEE 802.1X 認証(AND).1X/mac：IEEE 802.1X/MAC 認証(AND)w/.1X/m：Web/IEEE 802.1X/MAC 認証(AND)DHCPSNP：DHCP スヌーピング
roaming：ローミング機能
static：スタティック認証
linkdown：x 表示の場合、リンクダウンによるログアウトが無効
ld time：リンクダウン監視時間の設定
TTL：Web 認証の TTL フィルター機能"C"列はスタックのボックス ID を示しますが、本コマンドでは常に 1 が表示されます。

9.1.27 show access-defender rule-statistics
show access-defender rule-statistics

目的

AccessDefender に関連するアクセスリストルールの使用状態を表示します。

シンタックスshow access-defender rule-statistics

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：AccessDefender に関連するアクセスリストルールの使用状態を表示する方法を示します。
# show access-defender rule-statistics
Total Rules : 768 ...(1)Unused Rules : 767 ...(2)Used Rules:
1 ...(3)

(4)
(5)
Rule
Client----------------------------------------web-authentication
1
1
web-authentication gateway
00
mac-authentication
00
static-authentication00IEEE802.1X
00
DHCPv4 snooping
00
DHCPv6 snooping00-----------------------------------------

Total Discard Rules :Unused Discard Rules :Used Discard Rules:

200 ...(6)199 ...(7)1 ...(8)

(9)
(10)
Rule
Client----------------------------------------Discarded MAC address
1
1

811/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド----------------------------------------Total VFP Rules: 512 ...(11)
Unused VFP Rules: 512 ...(12)Authorization VFP Rules :0 ...(13)

項番

説明

(1)

ルール数を表示します。

(2)

未使用のルール数を表示します。

(3)

使用済みルール数を表示します。

(4)

認証機能ごとのルール数を表示します。

(5)

認証機能ごとのクライアント数を表示します。

(6)

Discard クライアント用のルール数を表示します。

(7)

未使用の Discard クライアント用のルール数を表示します。

(8)

使用済みの Discard クライアント用のルール数を表示します。

(9)

MAC 認証に失敗して Discard 登録されたクライアント用のルール数を表示します。

(10)

MAC 認証に失敗して Discard 登録されたクライアント数を表示します。

(11)

VFP テーブルのルール数を表示します。

(12)

未使用の VFP ルール数を表示します。

(13)

認証済みの VFP ルール数を表示します。VFP ルールはクラス ID を使用すると消費します。

9.1.28 copy (AccessDefender)
copy (AccessDefender)

目的

TFTP、SFTP、または SD カードを使用して、AccessDefender のシステムファイル
をダウンロードまたはアップロードします。

シンタックス■ 装置へのダウンロード
copy {flash: [URL] | tftp: [URL] | sftp: [URL]} {SYSTEM-FILE1 |webpages WEBPAGES-ID SYSTEM-FILE2}■ 装置からのアップロード
copy {SYSTEM-FILE1 | webpages WEBPAGES-ID SYSTEM-FILE2} {flash: [URL] |tftp: [URL] | sftp: [URL]}

パラメーター

flash: [URL]：装置のローカルフラッシュまたは SD カードを使用する場合に指定します。URL は省略可能です。
tftp: [URL]：TFTP を使用する場合に指定します。URL は省略可能です。
sftp: [URL]：SFTP を使用する場合に指定します。URL は省略可能です。

URL (省略可能)：ダウンロード元ファイル、またはアップロード先ファイルを指定します。省略可能ですが、指定した場合は、コマンド実行後の入力ダイアログ
があらかじめ入力された状態になります。以下のいずれかの書式を使用します。
• flash: c:/FILE-PATH-NAME：装置のローカルフラッシュ上のファイルパスを指定します。例えば、c:/custom_login-page.html と入力します。
• flash: d:/FILE-PATH-NAME：SD カード上のファイルパスを指定します。
例えば、d:/custom_login-page.html と入力します。
• tftp: //IP-ADDRESS/FILE-PATH-NAME：TFTP サーバー上のファイルパス
を指定します。例えば、//192.0.2.100/custom_login-page.html と入力します。
• IP-ADDRESS：TFTP サーバーの IP アドレスを指定します。
812/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
copy (AccessDefender)• FILE-PATH-NAME：ファイルパス名を指定します。
• sftp: //USER-NAME:PASSWORD@IP-ADDRESS:TCP-PORT/FILE-PATH-NAME：SFTP サーバー上のファイルパスを指定します。例えば、//test:12test34@192.0.2.100/custom_login-page.html と入力します。
• USER-NAME：ユーザー名を指定します。
• PASSWORD：パスワードを指定します。
• IP-ADDRESS：SFTP サーバーの IP アドレスを指定します。
• TCP-PORT：TCP ポート番号を指定します。
• FILE-PATH-NAME：ファイルパス名を指定します。

SYSTEM-FILE1：AccessDefender のシステムファイルを、以下のいずれかのパラメーターで指定します。
• login-page：ログイン認証ページ• login-success-page：認証成功ページ• login-failure-page：認証失敗ページ• logout-success-page：ログアウト成功ページ• logout-failure-page：ログアウト失敗ページ• redirect-error-page：リダイレクト失敗ページ• aaa-local-db：AccessDefender のローカルデータベース• https-certificate：SSL サーバー証明書• https-private-key：SSL サーバーの秘密鍵• csr-certificate：CSR (証明書署名要求)• csr-private-key：CSR の秘密鍵
• webpage-image01：Web ページの画像 01• webpage-image02：Web ページの画像 02• webpage-image03：Web ページの画像 03• webpage-image04：Web ページの画像 04• webpage-image05：Web ページの画像 05• webpage-image06：Web ページの画像 06• webpage-image07：Web ページの画像 07• webpage-image08：Web ページの画像 08• webpage-image09：Web ページの画像 09• webpage-image10：Web ページの画像 10
webpages WEBPAGES-ID SYSTEM-FILE2：個別 Web 認証ページ ID を 1～30 の範囲で指定します。また、個別 Web 認証ページで使用するシステムファイルを、以下のいずれかのパラメーターで指定します。
• login-page：ログイン認証ページ• login-success-page：認証成功ページ• login-failure-page：認証失敗ページ• logout-success-page：ログアウト成功ページ• logout-failure-page：ログアウト失敗ページ• redirect-error-page：リダイレクト失敗ページ
デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

システムファイルには、Web 認証に使用する Web ページ、AccessDefender のロー
カルデータベースファイル、SSL サーバー証明書、SSL サーバーの秘密鍵、およ813/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
copy (AccessDefender)

び Web ページで使用する画像ファイルが含まれます。
Web 認証に使用する Web ページでは、ダウンロード可能なファイルの最大サイズ
は、5KB (5,120 バイト) です。ダウンロードした Web ページを削除するには、
access-defender erase コマンドを使用します。ダウンロードした Web ページが削除された場合は、デフォルトの Web ページを使用します。
ログイン認証ページ、認証成功ページ、認証失敗ページ、ログアウト成功ページ、ログアウト失敗ページ、およびリダイレクト失敗ページの用途は以下のとおりです。
Web ページの種類

内容

ログイン認証ページ

ユーザー名、パスワードを入力する認証ページ

認証成功ページ

認証が成功したときに表示されるページ

認証失敗ページ

認証が失敗したときに表示されるページ

ログアウト成功ページ

ログアウトに成功したときに表示されるページ

ログアウト失敗ページ

ログアウトに失敗したときに表示されるページ

リダイレクト失敗ページ

リダイレクトに失敗したときに表示されるページ

AccessDefender のローカルデータベースのフォーマットは、以下のとおりです。ユーザー名、パスワード、VLAN ID、クラス ID の指定例を示します。
• CSV 形式 (userid, password,[vid],[classid][,*])• userid および password は、最大 63 文字で指定します。
• 最大 3,000 行
temp01,temp01,10
temp02,temp02
temp03,temp03,,3000096b82c51e,1q2w3d,100,1001010102,*@&foe2zgl6pwJiXjVe0+amVwAAAAC+RzmF,1002,1002,*

AccessDefender のローカルデータベースファイル：• ローカルデータベースに改行だけの行が含まれている場合は、ダウンロードできません。
• MAC 認証では、MAC アドレスをユーザー名として登録する必要があります。MAC アドレスの形式は mac-authentication username mac-format コ
マンドの設定に従います。
• ローカルデータベースの最終行に改行コードを入力してください。
• 重複するユーザー名を含むローカルデータベースはデバイスに保存できません。
• vid 未指定で classid のみを指定する場合は、上記の例の 3 行目のようにコンマ(,)を追加する必要があります。
• ファイルのエントリーのパスワード部分がパスワード暗号化機能により暗号化されている場合は、上記の例の 5 行目のようにエントリーの末尾にコンマおよびアスタリスク(,*)が追加されます。
SSL サーバー証明書と秘密鍵：• 秘密鍵ファイルが暗号化されている場合は、パスフレーズを入力してください。対応している暗号化形式は DES/3DES/AES-128/AES-192/AES-256です。
• 誤った秘密鍵がダウンロードされた場合は、パスフレーズを入力しても復号に失敗します。秘密鍵も有効になりません。
• 暗号化された秘密鍵ファイルをダウンロードする際にパスフレーズの入力を求められない場合は、事前にパスフレーズを解除してからダウン
814/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
copy (AccessDefender)

ロードしてください。
• 中間証明書には、証明書チェーン (第三の証明書および第二の証明書を結合したもの) を使用してください。
• SSL サーバー証明書 (https-certificate) と秘密鍵 (https-privatekey) は Privacy Enhanced Mail (PEM) 形式で使用してください。
• ダウンロード済みの SSL サーバー証明書および秘密鍵が装置上に存在す
る場合、access-defender erase ssl-files コマンドで既存のファイルを削除してから証明書、秘密鍵をダウンロードしてください。
• SD カードブート利用時は、装置起動時に SD カードに保存された証明書を装置にダウンロードします。証明書、秘密鍵を変更する場合、accessdefender erase ssl-files コマンドで既存の証明書、秘密鍵を削除してから新しい証明書、秘密鍵をダウンロードしてください。
• SSL サーバー証明書は 12KB (12,288 バイト)、秘密鍵は 2KB (2,048 バイト)のファイルサイズまでダウンロード可能です。
CSR (証明書署名要求) は装置からのアップロードのみ可能です。アップロード
元に csr-certificate, csr-privatekey を指定して TFTP サーバーにアップロー
ドできます。
Web ページで使用する画像ファイルは、1 ファイルにつき 1 メガバイト未満としてください。
個別 Web 認証ページ：• 個別 Web 認証ページは、インターフェースごとに認証ページをカスタマイズする場合に使用します。適用する個別 Web 認証ページ ID は webauthentication interface コマンドで指定します。
• デフォルトでは個別 Web 認証ページは装置に保存されていません。
• 装置にダウンロードした個別 Web 認証ページは、先頭に個別 Web 認証
ページ ID が付与されたファイル名で保存されます。(例：01-loginpage, 01-login-success-page)• 装置に保存した個別 Web 認証ページは、access-defender erase コマン
ドで削除できます。
• すでに個別 Web 認証ページが存在する状態で再度ダウンロードした場合
は、上書きされます。
制限事項

ファイル名には、&:;`'\"|*?~<>^()[]{}$ の各文字は使用できません。
ファイル名には、「../」の文字列は使用できません。
スラッシュ文字 (/) は、ディレクトリーを識別するために使用します。
デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲート
ウェイ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在する TFTP サーバーを指定して本コマンドを実施する場合、宛先判定にはデフォルトルートよりもデフォルトゲートウェイ設定が優先され、宛先(1)(2)のいずれの場合も TFTP パケットはマネージメントポートから送信されます。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェース
からアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメン
トポートからアクセス可能なネットワーク
このような状況で宛先(1)への TFTP パケットを VLAN インターフェースから送信するには、以下の設定が必要になります。
• Longest prefix match 規則に従ってデフォルトルートよりも優先される
815/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
copy (AccessDefender)

ような、宛先 TFTP サーバーへの、よりプレフィックス長の長いルート情報(スタティックルート)
VLAN インターフェース経由でのみ管理する場合は、送信元 IP アドレス設定(iptftp source-interface)を VLAN インターフェース指定で設定することにより、
このような状況でも宛先(1)への TFTP パケットが VLAN インターフェースから送信されるようになりますが、この設定をすると宛先(2)の場合も VLAN インターフェースから送信されるようになることに注意してください。
注意事項

本コマンドを SFTP で使用する場合は、IPv6 アドレスでの使用は未サポートです。SFTP を使用する場合は IPv4 アドレスで使用してください。
Web 認証に使用する Web ページとして、UTF-16(BE、LE)、UTF-32(BE、LE)形式で保存された Web ページは正常に表示できませんので、使用しないでください。
UTF-8、EUC-JP、Shift-JIS については動作確認済みのためこちらを使用してください。
Web 認証が有効な状態では、SSL サーバー証明書と秘密鍵はダウンロードできません。
Web 認証に使用する Web ページまたは画像ファイルをダウンロードする際、ファイルサイズが仕様制限より大きくてダウンロードに失敗した場合のエラーメッ
セージは、"ERROR: Not a valid file." と表示されます。
本コマンドでは FTP サーバーの使用は未サポートです。
以下のファイルを SFTP サーバーを使用してダウンロード／アップロードすることは未サポートです。
• aaa-local-db：AccessDefender のローカルデータベース• https-certificate：SSL サーバー証明書• https-private-key：SSL サーバーの秘密鍵• csr-certificate：CSR (証明書署名要求)• csr-private-key：CSR の秘密鍵

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.11.01：sftp:パラメーター追加

使用例：TFTP サーバー(192.0.2.100)から、ファイル「custom-page.html」を認証成功ページ(loginsuccess-page)としてダウンロードする方法を示します。
# copy tftp: login-success-page
Address of remote host []? 192.0.2.100
Source filename []? custom-page.html
Destination filename login-success-page? [y/n]: yAccessing tftp://192.0.2.100/custom-page.html...
Transmission start...
Transmission finished, file length 1,336 bytes.
Please wait, programming flash.............. Done.

使用例：SD カード(d:/)から、ファイル「custom-page.html」を認証成功ページ(login-success-page)としてコピーする方法を示します。
# copy flash: d:/custom-page.html login-success-page
Source filename [d:/custom-page.html]?
Destination filename login-success-page? [y/n]: y816/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
Copy in progress............................ 100 %使用例：TFTP サーバー(192.0.2.100)から、ファイル「local-db.txt」を AccessDefender のローカル
データベースファイル(aaa-local-db)としてダウンロードする方法を示します。
# copy tftp: //192.0.2.100/local-db.txt aaa-local-db
Address of remote host [192.0.2.100]?
Source filename [local-db.txt]?
Destination filename aaa-local-db? [y/n]:yAccessing tftp://192.0.2.100/local-db.txt...
Transmission start...
Transmission finished, file length 259,973 bytes.
Set aaa DB success.

使用例：SD カード(d:/)から、ファイル「local-db.txt」を AccessDefender のローカルデータベース
ファイル(aaa-local-db)としてコピーする方法を示します。
# copy flash: aaa-local-db
Source filename []? d:/local-db.txt
Destination filename aaa-local-db? [y/n]:yTransmission start...
Transmission finished, file length 259,973 bytes.
Set aaa DB success.

使用例：TFTP サーバー(192.0.2.100)から、ファイル「key.prv」を SSL サーバーの秘密鍵(httpsprivate-key)としてダウンロードする方法を示します。
# copy tftp: //192.0.2.100/key.prv https-private-key
Address of remote host [192.0.2.100]?
Source filename [key.prv]?
Destination filename https-privatekey? [y/n]:y% Importing private key PEM file...
Reading file from tftp://192.0.2.100/key.prv
Loading key.prv from 192.0.2.100 (via Port1/0/24):!
[OK - 1675 bytes]

使用例：TFTP サーバー(192.0.2.100)から、ファイル「cert.crt」を SSL サーバー証明書(httpscertificate)としてダウンロードする方法を示します。
# copy tftp: https-certificate
Address of remote host []? 192.0.2.100
Source filename []? cert.crt
Destination filename https-certificate? [y/n]:y% Importing certificate PEM file...
Reading file from tftp://192.0.2.100/cert.crt
Loading cert.crt from 192.0.2.100 (via Port1/0/24):!
[OK - 1403 bytes]

使用例：AccessDefender のローカルデータベースファイル(aaa-local-db)を、TFTP サーバー
(192.0.2.100)にファイル名「local-db.txt」でアップロードする方法を示します。
# copy aaa-local-db tftp: //192.0.2.100/local-db.txt
Address of remote host [192.0.2.100]?
Destination filename [local-db.txt]?

817/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
Uploading aaa-local-db to tftp://192.0.2.100/local-db.txt...
Transmission start...
Transmission finished, file length 259,973 bytes.

9.1.29 access-defender denyaccess-defender deny

目的

認証を一時的に拒否するクライアントを登録します。登録を削除する場合は、noaccess-defender deny コマンドを使用します。

シンタックス

access-defender deny {ip {IP-ADDRESS | IPV6-ADDRESS} | mac MAC-ADDRESS}
timer MINUTES
no access-defender deny {ip {IP-ADDRESS | IPV6-ADDRESS} | mac MACADDRESS}

パラメーター

ip：認証を一時的に拒否するクライアントの IP アドレスを指定します。
• IP-ADDRESS：IPv4 アドレスを指定します。
• IPV6-ADDRESS：IPv6 アドレスを指定します。
mac MAC-ADDRESS：認証を一時的に拒否するクライアントの MAC アドレスを、以下のいずれかの形式で指定します。
• XX-XX-XX-XX-XX-XX (1 バイトごとにハイフン"-"で区切る形式)• XX:XX:XX:XX:XX:XX (1 バイトごとにコロン":"で区切る形式)• XXXX.XXXX.XXXX (2 バイトごとにドット"."で区切る形式)• XXXXXXXXXXXX (区切り文字を使用しない形式)
timer MINUTE：認証を一時的に拒否する時間を、1～60 分の範囲で指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

認証拒否クライアントとして登録された場合は、登録中は認証が拒否されます。
認証を一時的に拒否するクライアントの登録可能数は、total-client コマンドの deny-client パラメーターで設定します。

制限事項

スタック機能と併用時にマスターの切り替わりが発生した場合、本コマンドで登録した認証拒否クライアントの情報は削除されます。

注意事項

認証済みクライアントを認証拒否クライアントとして登録しても、そのクライアントからの通信は可能です。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：IPv4=192.0.2.100 からの認証を 10 分間拒否する方法を示します。
# access-defender deny ip 192.0.2.100 timer 10#

使用例：IPv6=2001:db8::100 からの認証を 10 分間拒否する方法を示します。
# access-defender deny ip 2001:db8::100 timer 10#

9.1.30 access-defender erase
access-defender erase

目的

AccessDefender のシステムファイルを削除します。

シンタックス

access-defender erase [SYSTEM-FILE | webpages WEBPAGES-ID]
818/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
access-defender erase

パラメーターSYSTEM-FILE (省略可能)：削除するシステムファイルを指定します。以下のいずれかを指定してください。
• login-page：ログイン認証ページを削除します。
• login-success-page：認証成功ページを削除します。
• login-failure-page：認証失敗ページを削除します。
• logout-success-page：ログアウト成功ページを削除します。
• logout-failure-page：ログアウト失敗ページを削除します。
• redirect-error-page：リダイレクト失敗ページを削除します。
• aaa-local-db：AccessDefender のローカルデータベースを削除します。
• ssl-files：SSL サーバー証明書、秘密鍵、および ssl gencsr rsakey コ
マンドで作成したファイルを削除します。
• webpage-image01：Web ページの画像 01 を削除します。
• webpage-image02：Web ページの画像 02 を削除します。
• webpage-image03：Web ページの画像 03 を削除します。
• webpage-image04：Web ページの画像 04 を削除します。
• webpage-image05：Web ページの画像 05 を削除します。
• webpage-image06：Web ページの画像 06 を削除します。
• webpage-image07：Web ページの画像 07 を削除します。
• webpage-image08：Web ページの画像 08 を削除します。
• webpage-image09：Web ページの画像 09 を削除します。
• webpage-image10：Web ページの画像 10 を削除します。
webpages WEBPAGES-ID (省略可能)：削除する個別 Web 認証ページ ID を 1～30 の範囲で指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

削除するシステムファイルを指定しない場合は、AccessDefender に関連するすべてのシステムファイルが削除されます。システムファイルが削除された場合
は、デフォルト設定に戻ります。

制限事項

-

注意事項

Web 認証が有効な状態では、SSL サーバー証明書と秘密鍵は削除できません。
削除するシステムファイルを指定しない場合は、Web アクセス拒否通知用のカス
タム Web ページも削除されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：認証成功ページを削除してデフォルト設定に戻す方法を示します。
# access-defender erase login-success-page
Erasing Web authentication login-success-page in FLASH.......... Done.

使用例：すべてのシステムファイルを削除してデフォルト設定に戻す方法を示します。
# access-defender erase
Erasing Web authentication login-page in FLASH.......... Done.
Erasing Web authentication login-success-page in FLASH.......... Done.
Erasing Web authentication login-failure-page in FLASH.......... Done.
Erasing Web authentication logout-success-page in FLASH.......... Done.
Erasing Web authentication logout-failure-page in FLASH.......... Done.
Erasing Web authentication redirect-error-page in FLASH.......... Done.
Erasing web-access-deny-page in FLASH.......... Done.

819/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
Erasing Access Defender local database settings.......... Done.
Erasing SSL files in FLASH.......... Done.
Erasing Web authentication webpage-image01 in FLASH.......... Done.
Erasing Web authentication webpage-image02 in FLASH.......... Done.
Erasing Web authentication webpage-image03 in FLASH.......... Done.
Erasing Web authentication webpage-image04 in FLASH.......... Done.
Erasing Web authentication webpage-image05 in FLASH.......... Done.
Erasing Web authentication webpage-image06 in FLASH.......... Done.
Erasing Web authentication webpage-image07 in FLASH.......... Done.
Erasing Web authentication webpage-image08 in FLASH.......... Done.
Erasing Web authentication webpage-image09 in FLASH.......... Done.
Erasing Web authentication webpage-image10 in FLASH.......... Done.
Erasing Web authentication webpages 1 in FLASH.......... Done.
Erasing Web authentication webpages 2 in FLASH.......... Done.
Erasing Web authentication webpages 3 in FLASH.......... Done.
Erasing Web authentication webpages 4 in FLASH.......... Done.
Erasing Web authentication webpages 5 in FLASH.......... Done.
～～省略～～

9.1.31 access-defender logout
access-defender logout

目的

認証済みのクライアントを手動で強制的にログアウトします。または Discard 登
録されたクライアントを手動で削除します。

シンタックス

access-defender logout {ip {IP-ADDRESS | IPV6-ADDRESS} | mac MACADDRESS | user USER-ID}

パラメーター

ip：強制的にログアウトする認証済みクライアントの IP アドレスを指定します。
• IP-ADDRESS：IPv4 アドレスを指定します。
• IPV6-ADDRESS：IPv6 アドレスを指定します。
mac MAC-ADDRESS ：制的にログアウトする認証済みクライアントの MAC アドレス、または手動で削除する Discard 登録されたクライアントの MAC アドレスを、
以下のいずれかの形式で指定します。
• XX-XX-XX-XX-XX-XX (1 バイトごとにハイフン"-"で区切る形式)• XX:XX:XX:XX:XX:XX (1 バイトごとにコロン":"で区切る形式)• XXXX.XXXX.XXXX (2 バイトごとにドット"."で区切る形式)• XXXXXXXXXXXX (区切り文字を使用しない形式)
user USER-ID：強制的にログアウトする認証済みクライアントのユーザー名を指定します。または、手動で削除する Discard 登録されたクライアントのユーザー名を指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：認証済みクライアント(IPv4=192.0.2.100)を手動でログアウトする方法を示します。
# access-defender logout ip 192.0.2.100#

820/964

9 セキュリティー | 9.1 AccessDefender 共通コマンド
使用例：認証済みクライアント(IPv6=2001:db8::100)を手動でログアウトする方法を示します。
# access-defender logout ip 2001:db8::100#

使用例：認証済みクライアント(MAC=00:00:5E:00:53:77)を強制的にログアウトする方法を示します。
# access-defender logout mac 00:00:5e:00:53:77#

使用例：認証済みクライアント(ユーザー名：web-user)を手動でログアウトする方法を示します。
# access-defender logout user web-user#

821/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド

9.2 認証、許可、アカウンティング(AAA)コマンド
認証、許可、アカウンティング(AAA)関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

aaa new-model

aaa new-modelno aaa new-model

radius-server hostradius-server host {IP-ADDRESS | IPV6-ADDRESS} [auth-port UDPPORT] [acct-port UDP-PORT] [timeout SECONDS] [retransmit
NUMBER] key [0 | 7] KEY-STRING
no radius-server host {IP-ADDRESS | IPV6-ADDRESS}

radius-server deadtime

radius-server deadtime MINUTES
no radius-server deadtime

tacacs-server hosttacacs-server host IP-ADDRESS [port TCP-PORT] [timeout
SECONDS] key [0 | 7] KEY-STRING
no tacacs-server host IP-ADDRESS

ip radius sourceinterface

ip radius source-interface INTERFACE-ID

ip tacacs sourceinterface

ip tacacs source-interface INTERFACE-ID

ipv6 radius sourceinterface

ipv6 radius source-interface INTERFACE-ID

aaa group server radius

aaa group server radius GROUP-NAME

no ip radius source-interface
no ip tacacs source-interface
no ipv6 radius source-interface
no aaa group server radius GROUP-NAME

server (RADIUS)

server {IP-ADDRESS | IPV6-ADDRESS}no server {IP-ADDRESS| IPV6-ADDRESS}

aaa group server tacacs+

aaa group server tacacs+ GROUP-NAME
no aaa group server tacacs+ GROUP-NAME

server (TACACS+)

server IP-ADDRESS
no server IP-ADDRESS

aaa authentication login

aaa authentication login {default | LIST-NAME} METHOD1[METHOD2...]no aaa authentication login {default | LIST-NAME}

login authentication

login authentication {default | METHOD-LIST}
no login authentication

aaa authentication enable

aaa authentication enable default METHOD1 [METHOD2...]no aaa authentication enable default

aaa authentication macauthaaa authentication mac-auth default METHOD1 [METHOD2...][interface INTERFACE-ID [,|-]]
no aaa authentication mac-auth default [interface INTERFACE-ID[,|-]]

aaa authentication dot1x

aaa authentication dot1x default METHOD1 [METHOD2...]no aaa authentication dot1x default

822/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
コマンド

コマンドとパラメーター

aaa authentication webauth

aaa authentication web-auth ID default METHOD1 [METHOD2...][interface INTERFACE-ID [,|-]]
no aaa authentication web-auth ID default [interface
INTERFACE-ID [,|-]]

aaa authentication
control sufficientaaa authentication control sufficient {web ID | mac | login}

aaa default classaaa default class CLASS-ID

no aaa authentication control sufficient {web ID | mac |login}
no aaa default classaaa accounting systemaaa accounting system default {none | start-stop METHOD1[METHOD2...]}
no aaa accounting system default

aaa accounting network

aaa accounting network default {none | start-stop METHOD1[METHOD2...]}
no aaa accounting network default

aaa accounting commands

aaa accounting commands LEVEL {default | LIST-NAME} {none |start-stop METHOD1 [METHOD2...]}
no aaa accounting commands LEVEL {default | LIST-NAME}

accounting commands

accounting commands LEVEL {default | METHOD-LIST}
no accounting commands LEVEL

aaa accounting exec

aaa accounting exec {default | LIST-NAME} {none | start-stop
METHOD1 [METHOD2...]}
no aaa accounting exec {default | LIST-NAME}

accounting exec

accounting exec {default | METHOD-LIST}
no accounting exec

認証、許可、アカウンティング(AAA)関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show aaa

show aaa

show radius statistics

show radius statistics

show tacacs statistics

show tacacs statistics

clear aaa countersservers

clear aaa counters servers {all | radius {IP-ADDRESS | IPV6ADDRESS | all} | tacacs {IP-ADDRESS | all} | sg NAME}

9.2.1 aaa new-model
aaa new-model

目的

認証またはアカウンティングのための AAA 機能を有効にします。無効にする場合
は、no 形式のコマンドを使用します。

シンタックス

aaa new-modelno aaa new-model

パラメーター

なし

デフォルト

無効

823/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa new-model

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

認証の前に AAA を有効化し、アカウンティングで使用する AAA 認証方式リストを有効にするコマンドです。AAA が無効になっている場合、ログインユーザーは、
username コマンドで作成したローカルユーザーアカウントテーブルによって認証されます。有効化された password は、enable password コマンドを実行して定義されたローカルテーブルによって認証されます。

制限事項

-

注意事項

本コマンドを設定するとコンソールポートを除く、すべてのラインセッションでログイン認証が有効となります。そのため、コンソールポート以外を利用して装置にログインする場合は、本コマンドを設定する前に username コマンドでユー
ザー名とパスワードを設定してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：AAA 機能を有効にする方法を示します。
# configure terminal(config)# aaa new-model(config)#

9.2.2 radius-server hostradius-server host目的

RADIUS サーバーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスradius-server host {IP-ADDRESS | IPV6-ADDRESS} [auth-port UDP-PORT][acct-port UDP-PORT] [timeout SECONDS] [retransmit NUMBER] key [0 | 7]

KEY-STRING
no radius-server host {IP-ADDRESS | IPV6-ADDRESS}
パラメーター

IP-ADDRESS：RADIUS サーバーの IPv4 アドレスを指定します。
IPV6-ADDRESS：RADIUS サーバーの IPv6 アドレスを指定します。
auth-port UDP-PORT (省略可能)：認証で使用する UDP ポート番号を 1～65535 の範囲で指定します。デフォルト設定は 1812 です。
acct-port UDP-PORT (省略可能)：アカウンティングで使用する UDP ポート番号
を 1～65535 の範囲で指定します。デフォルト設定は 1813 です。
timeout SECONDS (省略可能)：応答タイムアウト時間を 1～255 秒の範囲で指定します。デフォルト設定は 5 秒です。
retransmit NUMBER (省略可能)：サーバーから応答がない場合のリクエスト再送
回数を、0～20 回の範囲で指定します。デフォルト設定は 2 回です。
key [0 | 7] KEY-STRING：サーバーとの通信に使用する共有鍵 (Shared Secret)を指定します。
• [0 | 7] (省略可能)：後に続く共有鍵 (Shared Secret) の文字列の形式を明示する場合に指定します。0 の場合は平文を、7 の場合は暗号化された形式を意味します。省略した場合は、平文で入力します。
• KEY-STRING ：平文で入力する場合は、共有鍵 (Shared Secret) を最大
32 文字で指定します。ASCII コードの印字可能な文字のうち、? を除いた文字を使用可能です。

824/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
radius-server host

デフォルト

RADIUS サーバーの設定なし

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

設定した RADIUS サーバーは、デフォルトの RADIUS サーバーグループ「radius」に登録されます。また、aaa group server radius コマンドで作成した任意の
RADIUS サーバーグループに server コマンドで登録することもできます。
以下の条件をすべて満たす環境の場合、• RADIUS サーバー(IPv4)が、自装置に直接接続されているネットワーク以
外の、ユーザーポート経由で到達可能 (VLAN インターフェースに設定した IPv4 アドレスからアクセス可能) なネットワークに存在する。
• RADIUS サーバー(IPv4)への経路が、デフォルトルート情報(0.0.0.0/0)
によって解決される。
• マネージメントポートのデフォルトゲートウェイ設定 (ip defaultgateway) を併用している。
以下のいずれかの設定が必要になります。
• Longest prefix match 規則に従ってデフォルトルート情報(0.0.0.0/0)
よりも優先されるような、RADIUS サーバー(IPv4)への、よりプレフィッ
クス長の長いルート情報 (スタティックルート)• ip radius source-interface
service user-account encryption でパスワード暗号化機能を有効にすると、共有鍵 (Shared Secret) が暗号化されます。

制限事項

RADIUS サーバー (radius-server host) と TACACS+サーバー (tacacs-server
host) は、合わせて最大 16 個まで設定できます。
radius-server host コマンドの設定順序を変更する場合には、すべての radiusserver host コマンドの設定を削除してから、優先する RADIUS サーバーから順番に再設定してください。
auth-port パラメーターをデフォルト値(1812)以外に指定する場合、acct-port
パラメーターをデフォルト値(1813)以外に指定する場合は、以下に示す TCP/UDP
ポート番号は指定しないでください。
• 21(ftp), 22(ssh), 23(telnet), 49(tacacs), 67(bootps), 68(bootpc),
69(tftp),80(http),123(ntp),161(snmp),
162(snmptrap),
443(HTTPS), 514(syslog), 546(dhcpv6-client), 547(dhcpv6-server),520(rip), 521(ripng), 179(BGP), 8021, 8022
• 以下コマンドで指定した TCP/UDP ポート番号• ip telnet service-port• ip ssh service-port• snmp-server service-port• snmp-server host
• web-authentication http-port• web-authentication https-port• web-authentication redirect proxy-port• web-authentication snooping proxy-port• web-deny-notify http-port• web-deny-notify https-port• tacacs-server host

注意事項

本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する

825/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
radius-server host必要があります。
MAC 認証において、本コマンドの timeout と retransmit の設定値を掛け合わせた値が 400 秒以上となる設定を行い、かつ、RADIUS サーバーへの問い合わせの応答待ち時間が 400 秒以上となった場合、MAC 認証処理を打ち切り、MAC 認証用のデータベース (MacAuthDB) も削除されます。そのため、以後の当該認証処理に関係するログは出力されず、Discard 状態の端末としても登録されません。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：「IPv4 アドレス=192.0.2.100、共有鍵 (Shared Secret)：testtest」で、RADIUS サーバーを設定する方法を示します。
# configure terminal(config)# radius-server host 192.0.2.100 key testtest(config)#

9.2.3 radius-server deadtime
radius-server deadtime

目的

問い合わせした RADIUS サーバーから応答がない場合に、その RADIUS サーバーをオフラインとみなす期間 (デッドタイム) を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスradius-server deadtime MINUTES
no radius-server deadtime

パラメーターMINUTES：RADIUS サーバーのデッドタイムを 0～1,440 分(24 時間)の範囲で指定
します。

デフォルト

0分

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

デフォルト設定(0 分)の場合は、RADIUS サーバーから応答がない場合でも、そのRADIUS サーバーをオフラインとみなしません。
デッドタイムを設定して応答のない RADIUS サーバーでの認証をキャンセルする
ことで、認証処理に要する時間を低減できます。システムが認証サーバーによる認証を実行するときは、1 回で 1 つのサーバーに対して認証を試みます。認証を試みたサーバーから応答がない場合、システムは次のサーバーに対して認証を試行します。応答のないサーバーをシステムが発見すると、サーバーがダウンしているとみなし、デッドタイムタイマーが開始され、応答のないサーバーに対してデッドタイムが満了するまで認証のためのリクエストをキャンセルします。

制限事項

-

注意事項

本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：デッドタイムを 10 分に設定する方法を示します。
# configure terminal(config)# radius-server deadtime 10(config)#

826/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド

9.2.4 tacacs-server hosttacacs-server host目的

TACACS+サーバーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスtacacs-server host IP-ADDRESS [port TCP-PORT] [timeout SECONDS] key [0| 7] KEY-STRING
no tacacs-server host IP-ADDRESS

パラメーター

IP-ADDRESS：TACACS+サーバーの IPv4 アドレスを指定します。
port TCP-PORT (省略可能)：TACACS+サーバーとの通信で使用する TCP ポート番
号を 1～65535 の範囲で指定します。デフォルト設定は 49 です。
timeout SECONDS (省略可能)：応答タイムアウト時間を 1～255 秒の範囲で指定します。デフォルト設定は 5 秒です。
key [0 | 7] KEY-STRING：サーバーとの通信に使用する共有鍵 (Shared Secret)を指定します。
• [0 | 7] (省略可能)：後に続く共有鍵 (Shared Secret) の文字列の形式を明示する場合に指定します。0 の場合は平文を、7 の場合は暗号化された形式を意味します。省略した場合は、平文で入力します。
• KEY-STRING ：平文で入力する場合は、共有鍵 (Shared Secret) を最大
254 文字で指定します。ASCII コードの印字可能な文字のうち、? を除いた文字を使用可能です。

デフォルト

TACACS+サーバーの設定なし

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

設 定 し た TACACS+ サ ー バ ー は 、 デ フ ォ ル ト の TACACS+ サ ー バ ー グ ル ー プ「tacacs+」に登録されます。また、aaa group server tacacs コマンドで作成した任意の TACACS+サーバーグループに server コマンドで登録することもできます。
以下の条件をすべて満たす環境の場合、• TACACS+サーバーが、自装置に直接接続されているネットワーク以外の、
ユーザーポート経由で到達可能 (VLAN インターフェースに設定した IPv4
アドレスからアクセス可能) なネットワークに存在する。
• TACACS+サーバーへの経路が、デフォルトルート情報(0.0.0.0/0)によって解決される。
• マネージメントポートのデフォルトゲートウェイ設定 (ip defaultgateway) を併用している。
以下のいずれかの設定が必要になります。
• Longest prefix match 規則に従ってデフォルトルート情報(0.0.0.0/0)
よりも優先されるような、TACACS+サーバーへの、よりプレフィックス長の長いルート情報 (スタティックルート)• ip tacacs source-interface
service user-account encryption でパスワード暗号化機能を有効にすると、共有鍵 (Shared Secret) が暗号化されます。

制限事項

RADIUS サーバー (radius-server host) と TACACS+サーバー (tacacs-server
host) は、合わせて最大 16 個まで設定できます。
port パラメーターをデフォルト値(49)以外に指定する場合は、以下に示す
TCP/UDP ポート番号は指定しないでください。
827/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
tacacs-server host• 21(ftp), 22(ssh), 23(telnet), 67(bootps), 68(bootpc), 69(tftp),
80(http),123(ntp),161(snmp),
162(snmptrap),
443(HTTPS),
514(syslog), 546(dhcpv6-client), 547(dhcpv6-server), 520(rip),521(ripng), 179(BGP), 1812(radius), 1813(radius-acct), 8021, 8022
• 以下コマンドで指定した TCP/UDP ポート番号• ip telnet service-port• ip ssh service-port• snmp-server service-port• snmp-server host
• web-authentication http-port• web-authentication https-port• web-authentication redirect proxy-port• web-authentication snooping proxy-port• web-deny-notify http-port• web-deny-notify https-port• radius-server host
注意事項

本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：「IPv4 アドレス=192.0.2.100、共有鍵 (Shared Secret)：testtest」で、TACACS+サーバーを設定する方法を示します。
# configure terminal(config)# tacacs-server host 192.0.2.100 key testtest(config)#

9.2.5 ip radius source-interface
ip radius source-interface

目的

RADIUS パケットの送信元 IPv4 アドレスとして使用するインターフェースを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

ip radius source-interface INTERFACE-ID
no ip radius source-interface

パラメーター

INTERFACE-ID：RADIUS パケットの送信元 IPv4 アドレスとして使用するインター
フェースを、以下のパラメーターで指定します。
• vlan：VLAN インターフェースを指定します。

デフォルト

最も近いインターフェースの IPv4 アドレスを使用

コマンドモード

グローバル設定モード、RADIUS サーバーグループ設定モード

特権レベル

レベル：15

ガイドライングローバル設定モードと RADIUS サーバーグループ設定モードの両方で送信元イ
ンターフェースを指定した場合、RADIUS サーバーグループ設定モードでの設定が優先されます。

制限事項

-

注意事項

本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

828/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
使用例：グローバル設定モードで、RADIUS パケットの送信元 IPv4 アドレスとして、VLAN 100 イン
ターフェースの IPv4 アドレスを設定する方法を示します。
# configure terminal(config)# ip radius source-interface vlan 100(config)#

9.2.6 ip tacacs source-interface
ip tacacs source-interface

目的

TACACS+パケットの送信元 IPv4 アドレスとして使用するインターフェースを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

ip tacacs source-interface INTERFACE-ID
no ip tacacs source-interface

パラメーター

INTERFACE-ID：TACACS+パケットの送信元 IPv4 アドレスとして使用するインター
フェースを、以下のパラメーターで指定します。
• vlan：VLAN インターフェースを指定します。

デフォルト

最も近いインターフェースの IPv4 アドレスを使用

コマンドモード

グローバル設定モード、TACACS+サーバーグループ設定モード

特権レベル

レベル：15

ガイドライングローバル設定モードと TACACS+サーバーグループ設定モードの両方で送信元イ
ンターフェースを指定した場合、TACACS+サーバーグループ設定モードでの設定が優先されます。

制限事項

-

注意事項

本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：グローバル設定モードで、TACACS+パケットの送信元 IPv4 アドレスとして、VLAN 100 イン
ターフェースの IPv4 アドレスを設定する方法を示します。
# configure terminal(config)# ip tacacs source-interface vlan 100(config)#

9.2.7 ipv6 radius source-interface
ipv6 radius source-interface

目的

RADIUS パケットの送信元 IPv6 アドレスとして使用するインターフェースを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスipv6 radius source-interface INTERFACE-ID
no ipv6 radius source-interface

パラメーター

INTERFACE-ID：RADIUS パケットの送信元 IPv6 アドレスとして使用するインター
フェースを、以下のパラメーターで指定します。
• vlan：VLAN インターフェースを指定します。

デフォルト

最も近いインターフェースの IPv6 アドレスを使用

コマンドモード

グローバル設定モード、RADIUS サーバーグループ設定モード

特権レベル

レベル：15

ガイドライングローバル設定モードと RADIUS サーバーグループ設定モードの両方で送信元イ
ンターフェースを指定した場合、RADIUS サーバーグループ設定モードでの設定が優先されます。

829/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
ipv6 radius source-interface

制限事項

-

注意事項

本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：グローバル設定モードで、RADIUS パケットの送信元 IPv6 アドレスとして、VLAN 100 イン
ターフェースの IPv6 アドレスを設定する方法を示します。
# configure terminal(config)# ipv6 radius source-interface vlan 100(config)#

9.2.8 aaa group server radius
aaa group server radius

目的

RADIUS サーバーグループを設定します。また、RADIUS サーバーグループ設定
モードに遷移します。遷移後のプロンプトは (config-sg-radius)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

aaa group server radius GROUP-NAME
no aaa group server radius GROUP-NAME

パラメーターGROUP-NAME：サーバーグループ名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

RADIUS サーバーグループの設定なし

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドラインaaa authentication コマンドの認証方式リスト、または aaa accounting コマン
ドのアカウンティング方式リストで使用する RADIUS サーバーグループを作成します。サーバーグループは aaa group server radius コマンドと aaa groupserver tacacs+コマンドで合わせて最大 8 グループまで作成できます。なお、8グループには 2 つのデフォルトのサーバーグループ「radius」「tacacs+」も含まれます。
サーバーグループ名「radius」は、デフォルトの RADIUS サーバーグループとして予約されています。「radius」サーバーグループは、radius-server host コ
マンドで作成したすべての RADIUS サーバーを対象として、設定した順に処理されます。
本コマンドで作成した RADIUS サーバーグループには、server コマンドを使用して RADIUS サーバーを登録できます。1 つの RADIUS サーバーグループには最大 16個の RADIUS サーバーを登録でき、設定した順に処理されます。
複数の RADIUS サーバーが対象になる場合には、先頭の RADIUS サーバーから処理が実施されます。タイムアウト等で処理がエラーになった場合には、次に登録されている RADIUS サーバーで処理が実施されます。
aaa authentication コマンドの認証方式リストとして使用するケースにおいて、RADIUS サーバーから認証拒否応答を受信して認証失敗になった場合には、次に登録されている RADIUS サーバーが存在してもそのサーバーで認証は実施されません。ただし、aaa authentication control sufficient コマンドが有効に設定されている場合には、認証失敗になった場合でも次に登録されてい る
RADIUS サーバーで認証が実施されます。

制限事項

830/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa group server radius

注意事項

本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：RADIUS サーバーグループの作成方法、および作成した RADIUS サーバーグループに RADIUS
サーバーを登録する方法を示します。
# configure terminal(config)# aaa group server radius group1(config-sg-radius)# server 172.19.10.100(config-sg-radius)#

9.2.9 server (RADIUS)
server (RADIUS)

目的

RADIUS サーバーグループに RADIUS サーバーを登録するコマンドです。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスserver {IP-ADDRESS | IPV6-ADDRESS}no server {IP-ADDRESS| IPV6-ADDRESS}

パラメーター

IP-ADDRESS：RADIUS サーバーグループに登録する RADIUS サーバーの IPv4 アド
レスを指定します。

IPV6-ADDRESS：RADIUS サーバーグループに登録する RADIUS サーバーの IPv6 ア
ドレスを指定します。
デフォルト

RADIUS サーバーグループに RADIUS サーバーの登録なし

コマンドモード

RADIUS サーバーグループ設定モード

特権レベル

レベル：15

ガイドラインaaa group server radius コマンドで RADIUS サーバーグループ設定モードに遷移し、server コマンドで RADIUS サーバーグループに RADIUS サーバーを登録します。RADIUS サーバーグループは、aaa authentication コマンドの認証方式リスト、または aaa accounting コマンドのアカウンティング方式リストで使用するサーバーグループとして指定できます。
RADIUS サーバーグループに登録した RADIUS サーバーは、登録した順に処理されます。
1 つの RADIUS サーバーグループには、最大 16 個の RADIUS サーバーを登録でき
ます。

制限事項

事前に radius-server host コマンドで RADIUS サーバーを作成してください。
RADIUS サーバーは IP アドレスで識別されます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：2 つの RADIUS サーバーを作成し、RADIUS サーバーグループ「group1」に登録する方法を説明します。
# configure terminal(config)# radius-server host 172.19.10.100 auth-port 1500 timeout 8 retransmit 3 key
ABCDE(config)# radius-server host 172.19.10.101 auth-port 1600 timeout 3 retransmit 1 key
ABCDE(config)# aaa group server radius group1(config-sg-radius)# server 172.19.10.100

831/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド(config-sg-radius)# server 172.19.10.101(config-sg-radius)#

9.2.10 aaa group server tacacs+
aaa group server tacacs+

目的

TACACS+サーバーグループを設定します。また、TACACS+サーバーグループ設定
モードに遷移します。遷移後のプロンプトは (config-sg-tacacs+)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

aaa group server tacacs+ GROUP-NAME
no aaa group server tacacs+ GROUP-NAME

パラメーターGROUP-NAME：サーバーグループ名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

TACACS+サーバーグループの設定なし

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドラインaaa authentication コマンドの認証方式リスト、または aaa accounting コマン
ドのアカウンティング方式リストで使用する TACACS+サーバーグループを作成します。サーバーグループは aaa group server radius コマンドと aaa groupserver tacacs+コマンドで合わせて最大 8 グループまで作成できます。なお、8グループには 2 つのデフォルトのサーバーグループ「radius」「tacacs+」も含まれます。
サーバーグループ名「tacacs+」は、デフォルトの TACACS+サーバーグループとして予約されています。「tacacs+」サーバーグループは、tacacs-server host
コマンドで作成したすべての TACACS+サーバーを対象として、設定した順に処理されます。
本コマンドで作成した TACACS+サーバーグループには、server コマンドを使用して TACACS+サーバーを登録できます。1 つの TACACS+サーバーグループには最大16 個の TACACS+サーバーを登録でき、設定した順に処理されます。
複数の TACACS+サーバーが対象になる場合には、先頭の TACACS+サーバーから処理が実施されます。タイムアウト等で処理がエラーになった場合には、次に登録されている TACACS+サーバーで処理が実施されます。
aaa authentication コマンドの認証方式リストとして使用するケースにおいて、TACACS+サーバーから認証拒否応答を受信して認証失敗になった場合には、次に登録されている TACACS+サーバーが存在してもそのサーバーで認証は実施されません。ただし、aaa authentication control sufficient コマンドが有効に設定されている場合には、認証失敗になった場合でも次に登録されてい る
TACACS+サーバーで認証が実施されます。

制限事項

-

注意事項

本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：TACACS+サーバーグループの作成方法、および作成した TACACS+サーバーグループに TACACS+
サーバーを登録する方法を示します。
# configure terminal(config)# aaa group server tacacs+ group1(config-sg-tacacs+)# server 172.19.10.100(config-sg-tacacs+)# server 172.19.11.20

832/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド(config-sg-tacacs+)#

9.2.11 server (TACACS+)
server (TACACS+)目的

TACACS+サーバーグループに TACACS+サーバーを登録するコマンドです。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスserver IP-ADDRESS
no server IP-ADDRESS

パラメーター

IP-ADDRESS：TACACS+サーバーグループに登録する TACACS+サーバーの IPv4 アド
レスを指定します。

デフォルト

TACACS+サーバーグループに TACACS+サーバーの登録なし

コマンドモード

TACACS+サーバーグループ設定モード

特権レベル

レベル：15

ガイドラインaaa group server tacacs+コマンドで TACACS+サーバーグループ設定モードに遷移し、server コマンドで TACACS+サーバーグループに TACACS+サーバーを登録します。TACACS+サーバーグループは、aaa authentication コマンドの認証方式リスト、または aaa accounting コマンドのアカウンティング方式リストで使用するサーバーグループとして指定できます。
TACACS+サーバーグループに登録した TACACS+サーバーは、登録した順に処理されます。
1 つの TACACS+サーバーグループには、最大 16 個の TACACS+サーバーを登録でき
ます。

制限事項

事前に tacacs-server host コマンドで TACACS+サーバーを作成してください。
TACACS+サーバーは IP アドレスで識別されます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：2 つの TACACS+サーバーを作成し、TACACS+サーバーグループ「group2」に登録する方法を説明します。
# configure terminal(config)# tacacs-server host 172.19.10.100 port 1500 timeout 8 key ABCDE(config)# tacacs-server host 172.19.122.3 port 1600 timeout 3 key ABCDE(config)# aaa group server tacacs+ group2(config-sg-tacacs+)# server 172.19.10.100(config-sg-tacacs+)# server 172.19.122.3(config-sg-tacacs+)#

9.2.12 aaa authentication login
aaa authentication login

目的

ログイン認証で使用する認証方式リストを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスaaa authentication login {default | LIST-NAME} METHOD1 [METHOD2...]no aaa authentication login {default | LIST-NAME}

パラメーターdefault：デフォルトの認証方式リストを使用する場合に指定します。

LIST-NAME：デフォルト以外の認証方式リストを使用する場合に、認証方式リス
ト名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空
白文字 を除いた文字を使用可能です。

833/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa authentication login

METHOD1 [METHOD2...]：ここで指定した順序で認証アルゴリズムを試行する認証
方式のリストを指定します。認証方式は少なくとも 1 つは指定する必要があり、最大で 4 つまで指定できます。認証方式には、以下のパラメーターを指定できます。
• local：username コマンドで作成したユーザーアカウントで認証する場合に指定します。
• group radius：radius-server host コマンドで設定した RADIUS サー
バ ー を 対象 に する 場 合に 、 デ フォ ル トの RADIUS サ ーバ ー グル ー プ「radius」を指定します。
• group tacacs+：tacacs-server host コマンドで設定した TACACS+サー
バ ー を 対象 に する 場 合に 、 デ フォ ル トの TACACS+ サ ーバ ー グル ー プ「tacacs+」を指定します。
• group GROUP-NAME ：aaa group server コマンドで設定したサーバーグ
ループを使用する場合に指定します。
• none：認証なしで許可する場合に指定します。
デフォルト

local

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

本コマンドはログイン認証で使用する認証方式リストを設定します。本コマンド
以外に login authentication コマンドの設定も必要です。
本コマンドで認証方式リストを設定しない場合は、username コマンドで作成したユーザーアカウントで認証されます。
none パラメーターは、先に処理された認証方式で明示的に判定されなかった場
合でも、認証なしで許可できるようにすることを想定しています。そのため、通常は認証方式の最後に指定します。
複数の認証方式が指定されている場合には、先頭の認証方式から処理が実施されます。タイムアウト等で処理がエラーになり明示的に許可もしくは拒否が判定されなかった場合には、次に登録されている認証方式で処理が実施されます。
明示的に認証拒否と判定されて認証失敗になった場合には、次に登録されている
認 証 方 式 が 存 在 し て も そ の 認 証 方 式 で は 実 施 さ れ ま せ ん 。 た だ し 、 aaa
authentication control sufficient login コマンドが有効に設定されている場
合には、認証失敗になった場合でも次に登録されている認証方式で認証が実施されます。
aaa authentication control sufficient login コマンドを有効に設定している場合でも、他の認証方式で明示的に認証拒否と判定されて認証失敗になった場合には、認証なし(none)では認証が許可されません。
認証方式として指定したサーバーグループが存在しない場合は、そのサーバーグ
ループは処理対象から外されます。

制限事項

-

注意事項

本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

834/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
使用例：ログイン認証で使用する認証方式リストを設定する方法を示します。認証方式としてサー
バーグループ「group2」と local を指定しています。
# configure terminal(config)# aaa authentication login default group group2 local(config)#

9.2.13 login authentication
login authentication

目的

ラインでのログイン認証に使用する認証方式リストを設定します。デフォルト設
定に戻すには、no 形式のコマンドを使用します。

シンタックスlogin authentication {default | METHOD-LIST}
no login authentication

パラメーターdefault：デフォルトの認証方式リストで認証する場合に指定します。

METHOD-LIST：使用する認証方式リストの名前を指定します。
デフォルト

デフォルトの認証方式リストを認証に使用

コマンドモード

ライン設定モード

特権レベル

レベル：15

ガイドライン

最初に aaa authentication login コマンドで認証方式リストを作成します。
認証方式リストが存在しない場合、コマンドは無効になり、デフォルトのログイン認証方式リストで認証が行われます。

制限事項

本コマンドは、構成情報ではアクセス管理コマンド (ラベル# PRIVMGMT) で表示
されます。

注意事項

本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ローカルコンソールラインでのログイン認証に使用する認証方式リストとして、「CONSOLELINE-METHOD」を設定する方法を示します。
# configure terminal(config)# aaa authentication login CONSOLE-LINE-METHOD group group2 local(config)# line console(config-line)# login authentication CONSOLE-LINE-METHOD(config-line)#

9.2.14 aaa authentication enable
aaa authentication enable目的

enable パスワードの認証で使用する認証方式リストを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスaaa authentication enable default METHOD1 [METHOD2...]no aaa authentication enable default

パラメーターMETHOD1 [METHOD2...]：ここで指定した順序で認証アルゴリズムを試行する認証
方式のリストを指定します。認証方式は少なくとも 1 つは指定する必要があり、最大で 4 つまで指定できます。認証方式には、以下のパラメーターを指定できます。
• enable：enable password コマンドで設定したパスワードで認証する場合に指定します。
• group radius：radius-server host コマンドで設定した RADIUS サー
バ ー を 対象 に する 場 合に 、 デ フォ ル トの RADIUS サ ーバ ー グル ー プ
835/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa authentication enable「radius」を指定します。
• group tacacs+：tacacs-server host コマンドで設定した TACACS+サー
バ ー を 対象 に する 場 合に 、 デ フォ ル トの TACACS+ サ ーバ ー グル ー プ「tacacs+」を指定します。
• group GROUP-NAME ：aaa group server コマンドで設定したサーバーグ
ループを使用する場合に指定します。
• none：認証なしで許可する場合に指定します。
デフォルト

enableコマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

本コマンドは enable [PRIVILEGE-LEVEL]コマンドを実行した際に、特権レベル
へのアクセスを判定するために使用する認証方式リストを設定します。認証方式
として RADIUS サーバーを使用する場合には、"enable12"または"enable15"のような特権レベルに基づいたユーザー名で認証が行われます。
本コマンドで認証方式リストを設定しない場合は、enable password コマンドで設定したパスワードで認証されます。
none パラメーターは、先に処理された認証方式で明示的に判定されなかった場
合でも、認証なしで許可できるようにすることを想定しています。そのため、通常は認証方式の最後に指定します。
複数の認証方式が指定されている場合には、先頭の認証方式から処理が実施されます。タイムアウト等で処理がエラーになり明示的に許可もしくは拒否が判定されなかった場合には、次に登録されている認証方式で処理が実施されます。
明示的に認証拒否と判定されて認証失敗になった場合には、次に登録されている認証方式が存在してもその認証方式では実施されません。
認証方式として指定したサーバーグループが存在しない場合は、そのサーバーグ
ループは処理対象から外されます。

制限事項

-

注意事項

本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：enable パスワードの認証で使用する認証方式リストを設定する方法を示します。認証方式としてサーバーグループ「group2」を指定しています。
# configure terminal(config)# aaa authentication enable default group group2(config)#

9.2.15 aaa authentication mac-authaaa authentication mac-auth目的

MAC 認証で使用する認証方式リストを設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

シンタックスaaa authentication mac-auth default METHOD1 [METHOD2...] [interface
INTERFACE-ID [,|-]]
no aaa authentication mac-auth default [interface INTERFACE-ID [,|-]]

パラメーターMETHOD1 [METHOD2...]：ここで指定した順序で認証アルゴリズムを試行する認証

836/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa authentication mac-auth

方式のリストを指定します。認証方式は少なくとも 1 つは指定する必要があり、最大で 4 つまで指定できます。認証方式には、以下のパラメーターを指定できます。
• local：AccessDefender のローカルデータベースで認証する場合に指定します。
• group radius：radius-server host コマンドで設定した RADIUS サー
バ ー を 対象 に する 場 合に 、 デ フォ ル トの RADIUS サ ーバ ー グル ー プ「radius」を指定します。
• group GROUP-NAME ：aaa group server コマンドで設定したサーバーグ
ループを使用する場合に指定します。
• force [vlan VLAN-ID]：強制的に認証する場合に指定します。認証後に変更する VLAN ID も指定できます。VLAN ID は 1～4094 の範囲で指定します。
interface INTERFACE-ID ( 省 略 可 能 ) ： 対 象 の 認 証 方 式 を 適 用 す る イン タ ー
フェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。
デフォルト

local

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドラインinterface パラメーターを省略した設定は装置全体で有効です。また、認証方式
をインターフェースごとに設定する場合は interface パラメーターを指定します。両方を設定していて両方にマッチする場合は、interface パラメーターを指定した設定が優先されます。
複数の認証方式が指定されている場合には、先頭の認証方式から処理が実施されます。タイムアウト等で処理がエラーになり明示的に許可もしくは拒否が判定されなかった場合には、次に登録されている認証方式で処理が実施されます。
明示的に認証拒否と判定されて認証失敗になった場合には、次に登録されている
認 証 方 式 が 存 在 し て も そ の 認 証 方 式 で は 実 施 さ れ ま せ ん 。 た だ し 、 aaa
authentication control sufficient mac コマンドが有効に設定されている場合には、認証失敗になった場合でも次に登録されている認証方式で認証が実施されます。
aaa authentication control sufficient mac コマンドを有効に設定している場
合でも、他の認証方式で明示的に認証拒否と判定されて認証失敗になった場合には、強制認証(force)では認証が許可されません。
認証方式として指定したサーバーグループが存在しない場合は、そのサーバーグ
ループは処理対象から外されます。
MAC 認証でサポートしている RADIUS 属性は以下です。
属性

属性値

User-Name

認証されるユーザー名

User-Password

パスワード

NAS-IP-Address

認証要求している RADIUS クライアントの IP アドレス(IPv4 のみ)

Calling-Station-Id

認証端末の MAC アドレス

NAS-Identifier

認証された端末が属している VLAN ID

837/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa authentication mac-authNAS-Port

認証端末が接続されているインターフェース番号AccessDefender のユーザー名とパスワードは最大 63 文字で指定します。ASCII
コードの印字可能な文字のうち、; , | " ? 空白文字 を除いた文字のみ使用可
能です。
制限事項

認証方式として、TACACS+サーバーグループは指定できません。

注意事項

本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。
ローカルデータベース認証(local)よりも後に強制認証(force)を設定することもできますが、基本的にはローカルデータベース認証がタイムアウト等でエラーになることがないため強制認証(force)では認証されません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MAC 認証で使用する認証方式リストを設定する方法を示します。認証方式として RADIUS サー
バーグループ「radius」を指定しています。
# configure terminal(config)# aaa authentication mac-auth default group radius(config)#

9.2.16 aaa authentication dot1x
aaa authentication dot1x

目的IEEE 802.1X 認証で使用する認証方式リストを設定します。デフォルト設定に戻
すには、no 形式のコマンドを使用します。

シンタックスaaa authentication dot1x default METHOD1 [METHOD2...]no aaa authentication dot1x default

パラメーターMETHOD1 [METHOD2...]：ここで指定した順序で認証アルゴリズムを試行する認証
方式のリストを指定します。認証方式は少なくとも 1 つは指定する必要があり、最大で 4 つまで指定できます。認証方式には、以下のパラメーターを指定できます。
• local：AccessDefender のローカルデータベースで認証する場合に指定します。
• group radius：radius-server host コマンドで設定した RADIUS サー
バ ー を 対象 に する 場 合に 、 デ フォ ル トの RADIUS サ ーバ ー グル ー プ「radius」を指定します。
• group GROUP-NAME ：aaa group server コマンドで設定したサーバーグ
ループを使用する場合に指定します。
• force [vlan VLAN-ID]：強制的に認証する場合に指定します。認証後に変更する VLAN ID も指定できます。VLAN ID は 1～4094 の範囲で指定し
ます。

デフォルト

local

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

複数の認証方式が指定されている場合には、先頭の認証方式から処理が実施されます。タイムアウト等で処理がエラーになり明示的に許可もしくは拒否が判定されなかった場合には、次に登録されている認証方式で処理が実施されます。
明示的に認証拒否と判定されて認証失敗になった場合には、次に登録されている認証方式が存在してもその認証方式では実施されません。
838/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa authentication dot1x

認証方式として指定したサーバーグループが存在しない場合は、そのサーバーグ
ループは処理対象から外されます。
IEEE 802.1X 認証でサポートしている RADIUS 属性は以下です。
属性

属性値

User-Name

認証されるユーザー名

NAS-IP-Address

認証要求しているオーセンティケーターの IP
アドレス(IPv4 のみ)

Framed-MTU

サプリカントとオーセンティケーター間の最大フレームサイズ(1466 固定)

NAS-Port

サプリカントが接続されているオーセンティ
ケーターのインターフェース番号

NAS-Port-Type

ユーザー認証に使用しているインターフェースのタイプ(Ethernet(15)固定)

Service-Type

提供するサービスタイプ(Framed(2)固定)Calling-Station-Id

サプリカントの MAC アドレス

EAP-Message

EAP メッセージの送受信に使用

Message-Authenticator

RADIUS パケットの内容を保証するために使用State

オーセンティケーターと RADIUS サーバー間のState 情報の保持

Tunnel-Type

動的 VLAN 割り当て用応答属性(VLAN(13)に設定)

Tunnel-Medium-Type

動的 VLAN 割り当て用応答属性(IEEE 802(6)に設定)

Tunnel-Private-Group-Id

動的 VLAN 割り当て用応答属性 (割り当てる
VLAN ID、または VLAN 名称)

AccessDefender のユーザー名とパスワードは最大 63 文字で指定します。ASCII
コードの印字可能な文字のうち、; , | " ? 空白文字 を除いた文字のみ使用可
能です。
制限事項

IEEE 802.1X 認証において、ローカルデータベースでの認証は未サポートです。
必ず他の認証方式を指定してください。
認証方式として、TACACS+サーバーグループは指定できません。

注意事項

本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：IEEE 802.1X 認証で使用する認証方式リストを設定する方法を示します。認証方式として
RADIUS サーバーグループ「radius」を指定しています。
# configure terminal(config)# aaa authentication dot1x default group radius(config)#

9.2.17 aaa authentication web-authaaa authentication web-auth目的

Web 認証で使用する認証方式リストを設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。
839/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa authentication web-authシンタックスaaa authentication web-auth ID default METHOD1 [METHOD2...] [interface
INTERFACE-ID [,|-]]
no aaa authentication web-auth ID default [interface INTERFACE-ID [,|]]

パラメーター

ID：Web 認証 ID を、1～4 の範囲で指定します。デフォルトのログインページのように Web 認証 ID を使用しない場合は、ID に 1 を指定します。
METHOD1 [METHOD2...]：ここで指定した順序で認証アルゴリズムを試行する認証
方式のリストを指定します。認証方式は少なくとも 1 つは指定する必要があり、最大で 4 つまで指定できます。認証方式には、以下のパラメーターを指定できます。
• local：AccessDefender のローカルデータベースで認証する場合に指定します。
• group radius：radius-server host コマンドで設定した RADIUS サー
バ ー を 対象 に する 場 合に 、 デ フォ ル トの RADIUS サ ーバ ー グル ー プ「radius」を指定します。
• group GROUP-NAME ：aaa group server コマンドで設定したサーバーグ
ループを使用する場合に指定します。
• force [vlan VLAN-ID]：強制的に認証する場合に指定します。認証後に変更する VLAN ID も指定できます。VLAN ID は 1～4094 の範囲で指定します。
interface INTERFACE-ID ( 省 略 可 能 ) ： 対 象 の 認 証 方 式 を 適 用 す る イン タ ー
フェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

local

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドラインinterface パラメーターを省略した設定は装置全体で有効です。また、認証方式
をインターフェースごとに設定する場合は interface パラメーターを指定します。両方を設定していて両方にマッチする場合は、interface パラメーターを指定した設定が優先されます。
複数の認証方式が指定されている場合には、先頭の認証方式から処理が実施されます。タイムアウト等で処理がエラーになり明示的に許可もしくは拒否が判定されなかった場合には、次に登録されている認証方式で処理が実施されます。
明示的に認証拒否と判定されて認証失敗になった場合には、次に登録されている
認 証 方 式 が 存 在 し て も そ の 認 証 方 式 で は 実 施 さ れ ま せ ん 。 た だ し 、 aaa
authentication control sufficient web コマンドが有効に設定されている場合には、認証失敗になった場合でも次に登録されている認証方式で認証が実施されます。
aaa authentication control sufficient web コマンドを有効に設定している場
合でも、他の認証方式で明示的に認証拒否と判定されて認証失敗になった場合には、強制認証(force)では認証が許可されません。
認証方式として指定したサーバーグループが存在しない場合は、そのサーバーグ
ループは処理対象から外されます。
Web 認証でサポートしている RADIUS 属性は以下です。

840/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa authentication web-auth

属性

属性値

User-Name

認証されるユーザー名

User-Password

パスワード

NAS-IP-Address

認証要求している RADIUS クライアントの IP アドレス(IPv4 のみ)

Calling-Station-Id

認証端末の MAC アドレス

NAS-Identifier

認証された端末が属している VLAN ID

NAS-Port

認証端末が接続されているインターフェース番号AccessDefender のユーザー名とパスワードは最大 63 文字で指定します。ASCII
コードの印字可能な文字のうち、; , | " ? 空白文字 を除いた文字のみ使用可
能です。
制限事項

認証方式として、TACACS+サーバーグループは指定できません。

注意事項

本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。
ローカルデータベース認証(local)よりも後に強制認証(force)を設定することもできますが、基本的にはローカルデータベース認証がタイムアウト等でエラーになることがないため強制認証(force)では認証されません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Web 認証で使用する認証方式リストを設定する方法を示します。認証方式として RADIUS サー
バーグループ「radius」を指定しています。
# configure terminal(config)# aaa authentication web-auth 1 default group radius(config)#

9.2.18 aaa authentication control sufficientaaa authentication control sufficient

目的

移行条件変更機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスaaa authentication control sufficient {web ID | mac | login}no aaa authentication control sufficient {web ID | mac | login}

パラメーター

web ID：Web 認証で本機能を使用する場合に指定します。Web 認証 ID を 1～4 の範囲で指定します。
mac：MAC 認証で本機能を使用する場合に指定します。
login：ログイン認証で本機能を使用する場合に指定します。

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

通常は、明示的に認証拒否と判定されて認証失敗になった場合には、次に登録されている認証方式が存在してもその認証方式では実施されません。ただし、本コ
マンドが有効に設定されている場合には、認証失敗になった場合でも次に登録されている認証方式で認証が実施されます。
本コマンドを有効に設定している場合でも、他の認証方式で明示的に認証拒否と判定されて認証失敗になった場合には、強制認証(force)または認証なし(none)

841/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa authentication control sufficient

では認証が許可されません。
制限事項

-

注意事項

本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Web 認証 ID 1 の移行条件変更機能を有効にする方法を示します。
# configure terminal(config)# aaa authentication control sufficient web 1(config)#

9.2.19 aaa default classaaa default class

目的認証されたクライアントターミナルが、RADIUS サーバーやローカルデータベースによって割り当てられたクラス ID を持たない場合に使用する、デフォルトク
ラスの ID を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

aaa default class CLASS-ID
no aaa default class

パラメーター

CLASS-ID：デフォルトクラスの ID を 1～4095 の範囲で指定します。

デフォルト

ID は設定されていません。0 が表示されます。

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドラインRADIUS サーバーまたはローカルデータベースによってクラス ID が設定されていない場合は、認証されたクライアントターミナルでは、クラス ID は使用できま
せん。

制限事項

-

注意事項

本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：デフォルトクラスの ID を 100 に設定する方法を示します。
# configure terminal(config)# aaa default class 100(config)#

9.2.20 aaa accounting systemaaa accounting system

目的

システムイベントのアカウンティングで使用するアカウンティング方式リストを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスaaa accounting system default {none | start-stop METHOD1 [METHOD2...]}
no aaa accounting system default

パラメーターnone：アカウンティングを実行しない場合に指定します。
start-stop：アカウンティングを有効にする場合に指定します。

METHOD1 [METHOD2...]：ここで指定した順序でアカウンティングアルゴリズムを

842/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa accounting system

試行する方式のリストを指定します。アカウンティング方式は少なくとも 1 つは指定する必要があり、最大で 4 つまで指定できます。アカウンティング方式には、以下のパラメーターを指定できます。
• group radius：radius-server host コマンドで設定した RADIUS サー
バ ー を 対象 に する 場 合に 、 デ フォ ル トの RADIUS サ ーバ ー グル ー プ「radius」を指定します。
• group tacacs+：tacacs-server host コマンドで設定した TACACS+サー
バ ー を 対象 に する 場 合に 、 デ フォ ル トの TACACS+ サ ーバ ー グル ー プ「tacacs+」を指定します。
• group GROUP-NAME ：aaa group server コマンドで設定したサーバーグ
ループを使用する場合に指定します。
デフォルト

アカウンティング方式リストの設定なし

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

本コマンドはシステムイベントのアカウンティングを有効にするために使用します。再起動やリセットといったシステムイベントの際にアカウンティングメッ
セージを送信します。
アカウンティング方式として指定したサーバーグループが存在しない場合は、そのサーバーグループは処理対象から外されます。

制限事項

-

注意事項

本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。
アクセスできない RADIUS/TACACS+サーバーが存在している場合、再起動やリセット実施時にアカウンティングメッセージを送信できないことがあります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：システムイベントのアカウンティングを有効にする方法を示します。アカウンティング方式
として RADIUS サーバーグループ「radius」を指定しています。
# configure terminal(config)# aaa accounting system default start-stop group radius(config)#

9.2.21 aaa accounting network
aaa accounting network

目的

AccessDefender のアカウンティングで使用するアカウンティング方式リストを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスaaa accounting network default {none | start-stop METHOD1 [METHOD2...]}
no aaa accounting network default

パラメーターnone：アカウンティングを実行しない場合に指定します。
start-stop：AccessDefender の認証エントリーのログイン、ログアウト時にア
カウンティングメッセージを送信する場合に指定します。

METHOD1 [METHOD2...]：ここで指定した順序でアカウンティングアルゴリズムを試行する方式のリストを指定します。アカウンティング方式は少なくとも 1 つは指定する必要があり、最大で 4 つまで指定できます。アカウンティング方式には、以下のパラメーターを指定できます。
• group radius：radius-server host コマンドで設定した RADIUS サー
843/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa accounting network

バ ー を 対象 に する 場 合に 、 デ フォ ル トの RADIUS サ ーバ ー グル ー プ「radius」を指定します。
• group tacacs+：tacacs-server host コマンドで設定した TACACS+サー
バ ー を 対象 に する 場 合に 、 デ フォ ル トの TACACS+ サ ーバ ー グル ー プ「tacacs+」を指定します。
• group GROUP-NAME ：aaa group server コマンドで設定したサーバーグ
ループを使用する場合に指定します。
デフォルト

アカウンティング方式リストの設定なし

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

本コマンドは、IEEE 802.1X 認証、MAC 認証、Web 認証、ゲートウェイ認証でのアカウンティングを有効にするために使用します。
アカウンティング方式として指定したサーバーグループが存在しない場合は、そのサーバーグループは処理対象から外されます。

制限事項

-

注意事項

本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：AccessDefender のアカウンティングを有効にする方法を示します。動作モードとして startstop パラメーターを指定し、アカウンティング方式として RADIUS サーバーグループ「radius」を指定しています。
# configure terminal(config)# aaa accounting network default start-stop group radius(config)#

9.2.22 aaa accounting commands
aaa accounting commands

目的指定した特権レベル内のコマンドのアカウンティングで使用するアカウンティン
グ方式リストを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスaaa accounting commands LEVEL {default | LIST-NAME} {none | start-stop
METHOD1 [METHOD2...]}
no aaa accounting commands LEVEL {default | LIST-NAME}

パラメーターLEVEL：特権レベルを 1～15 の範囲で指定します。指定した特権レベル内のすべてのコマンドのアカウンティングが設定されます。
default：デフォルトのアカウンティング方式リストを使用する場合に指定します。

LIST-NAME：デフォルト以外のアカウンティング方式リストを使用する場合に、リスト名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、?
空白文字 を除いた文字を使用可能です。
none：アカウンティングを実行しない場合に指定します。
start-stop：アカウンティングを有効にする場合に指定します。

METHOD1 [METHOD2...]：ここで指定した順序でアカウンティングアルゴリズムを試行する方式のリストを指定します。アカウンティング方式は少なくとも 1 つは844/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa accounting commands

指定する必要があり、最大で 4 つまで指定できます。アカウンティング方式には、以下のパラメーターを指定できます。
• group tacacs+：tacacs-server host コマンドで設定した TACACS+サー
バ ー を 対象 に する 場 合に 、 デ フォ ル トの TACACS+ サ ーバ ー グル ー プ「tacacs+」を指定します。
• group GROUP-NAME ： aaa group server tacacs+ コ マ ン ド で 設 定 し た
TACACS+サーバーグループを使用する場合に指定します。
デフォルト

アカウンティング方式リストの設定なし

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

指定した特権レベルのコマンド実行時にアカウンティングメッセージを送信します。有効にする場合は本コマンド以外に accounting commands コマンドの設定も必要です。
アカウンティング方式として指定した TACACS+サーバーグループが存在しない場
合は、その TACACS+サーバーグループは処理対象から外されます。

制限事項

-

注意事項

本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：特権レベル 15 のコマンドのアカウンティングのための方式リスト「list-1」を設定する方法を示します。アカウンティング方式として TACACS+サーバーグループ「tacacs+」を指定しています。
# configure terminal(config)# aaa accounting commands 15 list-1 start-stop group tacacs+(config)#

9.2.23 accounting commands
accounting commands

目的

ラインでのコマンドのアカウンティングに使用するアカウンティング方式リストを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスaccounting commands LEVEL {default | METHOD-LIST}
no accounting commands LEVEL

パラメーターLEVEL：特権レベルを 1～15 の範囲で指定します。指定した特権レベルのすべての設定コマンドにアカウンティングが設定されます。
default：デフォルトのアカウンティング方式リストを使用する場合に指定します。

METHOD-LIST：使用するアカウンティング方式リストの名前を指定します。
デフォルト

無効

コマンドモード

ライン設定モード

特権レベル

レベル：15

ガイドライン

最初に aaa accounting commands コマンドでアカウンティング方式リストを作成します。アカウンティング方式リストが存在しない場合、コマンドは無効です。
異なる特権レベルには異なるアカウンティング方式リストを指定できます。

制限事項

1 つの特権レベルに指定できるアカウンティング方式リストは 1 つだけです。

注意事項

本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する

845/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
accounting commands

必要があります。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：コンソール接続において、アカウンティング方式リスト「cmd-15」を使用してコマンドのアカウンティングを有効にする方法を示します。
# configure terminal(config)# aaa accounting commands 15 cmd-15 start-stop group tacacs+(config)# line console(config-line)# accounting commands 15 cmd-15(config-line)#

9.2.24 aaa accounting exec
aaa accounting exec

目的

ユーザーEXEC ターミナルセッションのアカウンティングで使用するアカウン
ティング方式リストを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスaaa accounting exec {default | LIST-NAME} {none | start-stop METHOD1[METHOD2...]}
no aaa accounting exec {default | LIST-NAME}

パラメーターdefault：デフォルトのアカウンティング方式リストを使用する場合に指定します。

LIST-NAME：デフォルト以外のアカウンティング方式リストを使用する場合に、リスト名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、?
空白文字 を除いた文字を使用可能です。
none：アカウンティングを実行しない場合に指定します。
start-stop：アカウンティングを有効にする場合に指定します。

METHOD1 [METHOD2...]：ここで指定した順序でアカウンティングアルゴリズムを試行する方式のリストを指定します。アカウンティング方式は少なくとも 1 つは指定する必要があり、最大で 4 つまで指定できます。アカウンティング方式には、以下のパラメーターを指定できます。
• group radius：radius-server host コマンドで設定した RADIUS サー
バ ー を 対象 に する 場 合に 、 デ フォ ル トの RADIUS サ ーバ ー グル ー プ「radius」を指定します。
• group tacacs+：tacacs-server host コマンドで設定した TACACS+サー
バ ー を 対象 に する 場 合に 、 デ フォ ル トの TACACS+ サ ーバ ー グル ー プ「tacacs+」を指定します。
• group GROUP-NAME ：aaa group server コマンドで設定したサーバーグ
ループを使用する場合に指定します。
デフォルト

アカウンティング方式リストの設定なし

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

ユーザーのログイン、ログアウト時にアカウンティングメッセージを送信します。セッションタイムアウトによるログアウト時にもアカウンティングメッセー
ジを送信します。有効にする場合は本コマンド以外に accounting exec コマンドの設定も必要です。
アカウンティング方式として指定したサーバーグループが存在しない場合は、そ846/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa accounting execのサーバーグループは処理対象から外されます。
制限事項

-

注意事項

本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ユーザーEXEC ターミナルセッションのアカウンティングのための方式リスト「list-1」を設定する方法を示します。アカウンティング方式として RADIUS サーバーグループ「radius」を指定しています。
# configure terminal(config)# aaa accounting exec list-1 start-stop group radius(config)#

9.2.25 accounting exec
accounting exec

目的

ラインでのユーザーEXEC ターミナルセッションのアカウンティングに使用する
アカウンティング方式リストを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックスaccounting exec {default | METHOD-LIST}
no accounting exec

パラメーターdefault：デフォルトのアカウンティング方式リストを使用する場合に指定します。

METHOD-LIST：使用するアカウンティング方式リストの名前を指定します。
デフォルト

無効

コマンドモード

ライン設定モード

特権レベル

レベル：15

ガイドライン

最初に aaa accounting commands コマンドでアカウンティング方式リストを作成します。アカウンティング方式リストが存在しない場合、コマンドは無効です。

制限事項

-

注意事項

本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：コンソール接続において、アカウンティング方式リスト「list-1」を使用してユーザーEXEC
ターミナルセッションのアカウンティングを有効にする方法を示します。
# configure terminal(config)# aaa accounting exec list-1 start-stop group radius(config)# line console(config-line)# accounting exec list-1(config-line)#

9.2.26 show aaa
show aaa

目的

AAA 機能の有効／無効を表示します。

シンタックスshow aaa

パラメーターなし

847/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
show aaa

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：AAA 機能の状態を表示する方法を示します。
# show aaa
AAA is enabled. ...(1)

項番
(1)

説明
AAA 機能の有効(enabled)／無効(disabled)を表示します。

9.2.27 show radius statistics
show radius statistics

目的

RADIUS サーバーの状態を表示します。

シンタックスshow radius statistics

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：サーバー関連の統計情報を表示する方法を示します。
# show radius statistics
(1)
(2)
(3)
RADIUS Server: 172.19.192.80: Auth-Port 1645, Acct-Port 1646
State is Up ...(4)
(5)
(6)
Auth.
Acct.
Round Trip Time:
10
10 ...(7)Access Requests:
4
NA ...(8)Access Accepts:0
NA ...(9)Access Rejects:
4
NA ...(10)Access Challenges:
0
NA ...(11)Acct Request:NA
3 ...(12)Acct Response:NA
3 ...(13)Retransmissions:00 ...(14)
Malformed Responses:
00 ...(15)Bad Authenticators:
00 ...(16)Pending Requests:
0
0 ...(17)Timeouts:
00 ...(18)
Unknown Types:
00 ...(19)Packets Dropped:
0
0 ...(20)848/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド

項番

説明

(1)

RADIUS サーバーの IP アドレスを表示します。

(2)

RADIUS サーバーの認証用の UDP ポート番号を表示します。

(3)

RADIUS サーバーのアカウンティング用の UDP ポート番号を表示します。

(4)

RADIUS サーバーの状態を表示します。
Up：問い合わせ対象として使用可能な状態
Down：オフラインとみなして、問い合わせ対象から除外している状態(5)

認証パケットの統計情報を表示します。

(6)

アカウンティングパケットの統計情報を表示します。

(7)

RADIUS サーバーからの直近の応答と、応答と一致した要求との間の時間間隔 (100 分の 1 秒単位) を表示します。

(8)

サーバーに送信された RADIUS アクセス要求パケットの数を表示します。再送されたパケットは含まれません。

(9)

サーバーから受信した RADIUS Access-Accept パケットの数を表示します。

(10)

サーバーから受信した RADIUS Access-Reject パケットの数を表示します。

(11)

サーバーから受信した RADIUS Access-Challenge パケットの数を表示します。

(12)

送信された RADIUS Accounting-Request パケットの数を表示します。再送されたパケットは含まれません。

(13)

アカウンティングポートで受信したサーバーからの RADIUS パケットの数を表示します。

(14)

RADIUS サーバーに再送された RADIUS 要求パケットの数を表示します。再送には、識別子とAcct-Delay が更新されたリトライ状態が同じままのリトライが含まれます。

(15)

サーバーから受信した誤った形式の RADIUS 応答パケットの数を表示します。長さが無効なパケットも数に含まれます。なお、誤った Authenticator、署名属性、または不明なタイプは、誤った形式の応答の数には含まれません。

(16)

サーバーから受信した無効な Authenticator または署名属性を含んだ RADIUS 応答パケットの数を表示します。

(17)

サーバー宛てでタイムアウト前または応答未受信の RADIUS 要求パケットの数を表示します。
要求の送信によって増えます。また、要求の受信、タイムアウト、または再送によって減少
します。

(18)

サーバーのタイムアウト回数を表示します。タイムアウト後のクライアントに想定される動作は、同じサーバーへのリトライ、別のサーバーへの送信、または断念のいずれかです。同
じサーバーへのリトライは、再送とタイムアウトとしてカウントします。別のサーバーへの送信は、要求とタイムアウトとしてカウントします。

(19)

サーバーから受信したタイプ不明の RADIUS パケットの数を表示します。

(20)

サーバーから受信し、何らかの理由で廃棄された RADIUS パケットの数を表示します。

9.2.28 show tacacs statistics
show tacacs statistics

目的

TACACS+サーバーの状態を表示します。

シンタックスshow tacacs statistics

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

849/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
show tacacs statistics

ガイドライン-

制限事項

スタック構成でマスターの切り替わりが発生した場合、本コマンドの統計情報は引き継がれません。

注意事項

TACACS+サーバーによる認証時のみ、本コマンドのカウントはカウントアップします。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：サーバー関連の統計情報を表示する方法を示します。
# show tacacs statistics(1)(2)
TACACS+ Server: 172.19.192.80/49, State is Up
Socket Opens: 0 ...(3)Socket Closes: 0 ...(4)Total Packets Sent: 0 ...(5)Total Packets Recv: 0 ...(6)Reference Count: 0 ...(7)

項番

説明

(1)

TACACS+サーバーの IP アドレスを表示します。

(2)

TACACS+サーバーの状態を表示します。

(3)

TACACS+サーバーへの TCP ソケット接続に成功した回数を表示します。

(4)

TCP ソケットを閉じようとして成功した回数を表示します。

(5)

TACACS+サーバーに送信されたパケットの数を表示します。

(6)

TACACS+サーバーから受信したパケットの数を表示します。

(7)

TACACS+サーバーからの認証要求の数を表示します。

9.2.29 clear aaa counters servers
clear aaa counters servers

目的

認証とアカウンティングで使用するサーバーの統計情報を消去します。

シンタックスclear aaa counters servers {all | radius {IP-ADDRESS | IPV6-ADDRESS |all} | tacacs {IP-ADDRESS | all} | sg NAME}

パラメーター

all：すべてのサーバーの統計情報を消去する場合に指定します。
radius：統計情報を消去する RADIUS サーバーを指定します。
• IP-ADDRESS：RADIUS サーバーの IPv4 アドレスを指定します。
• IPV6-ADDRESS：RADIUS サーバーの IPv6 アドレスを指定します。
• all：すべての RADIUS サーバーを対象にする場合に指定します。
tacacs：統計情報を消去する TACACS+サーバーを指定します。
• IP-ADDRESS：TACACS+サーバーの IPv4 アドレスを指定します。
• all：すべての TACACS+サーバーを対象にする場合に指定します。
sg NAME：サーバーグループに登録されたすべてのサーバーの統計情報を消去する場合に、サーバーグループ名を指定します。

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン-

850/964

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
clear aaa counters servers

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：認証とアカウンティングで使用するサーバーの統計情報を消去する方法を示します。
# clear aaa counters servers all#

使用例：サーバーグループ「server-farm」に登録されたすべてのサーバーの統計情報を消去する方法を示します。
# clear aaa counters servers sg server-farm#

851/964

9 セキュリティー | 9.3 MAC 認証コマンド

9.3 MAC 認証コマンド
MAC 認証関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

mac-authentication enable

mac-authentication enable
no mac-authentication enable

mac-authentication
discard-time

mac-authentication discard-time SECONDS

mac-authentication
ignore-dhcp

mac-authentication ignore-dhcp

mac-authentication
password

mac-authentication password [0 | 7] PASSWORD {mac | web-mac |dot1x-mac | web-dot1x-mac}

no mac-authentication discard-time
no mac-authentication ignore-dhcp

no mac-authentication password {mac | web-mac | dot1x-mac |web-dot1x-mac}
mac-authentication
username mac-format

mac-authentication username mac-format case {lowercase |uppercase} delimiter {{hyphen | colon | dot} number {1 | 2 |5} | none}
no mac-authentication username mac-format

9.3.1 mac-authentication enable
mac-authentication enable

目的

MAC 認証を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

mac-authentication enable
no mac-authentication enable

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

MAC 認証は、クライアントの MAC アドレスを使用して認証を行う機能です。
MAC 認証を有効にする前に、total-client コマンドで認証クライアントの最大数を設定してください。
アクセスリストの認証バイパスエントリー(permit authentication-bypass)にマッチした場合は、未認証状態でも中継は許可されます。これにより、認証前に未認証クライアントからの通信を許可することができます (認証バイパス)。
認証に成功して属性値として VLAN ID が通知された場合は、認証に成功したクラ
イアントごとに、受信する VLAN をダイナミックに割り当てることができます(ダイナミック VLAN)。なお、同一ポートに複数の VLAN を割り当てることができます。
MAC 認証に失敗した場合は、Discard 端末として一定時間 (デフォルト設定は300 秒) 登録されます。Discard 端末として登録されている間は、その端末から任意のパケットを受信しても MAC 認証は行われず破棄されます。
Discard 端末を手動で削除する場合は、access-defender logout コマンドでDiscard 登録されたクライアントの MAC アドレスまたはユーザー名を指定して削除します。
852/964

9 セキュリティー | 9.3 MAC 認証コマンド
mac-authentication enable

制限事項

-

注意事項

ダイナミックに割り当てる VLAN は、あらかじめ作成しておく必要があります。
ダイナミック VLAN を使用する際、設定した最大認証端末数に満たない場合でも、VLAN 割り当て時にテーブルのエントリーが重複して、ログインに失敗する可能性があります。
MAC 認証有効ポートで認証バイパスを使用する際、MAC 認証と関係なく CPU 宛てにコピーされるパケットは、たとえ認証バイパスにマッチしても CPU コピーされるため、MAC 認証が動作します。(例：IP アドレス設定時の自局 IP アドレス宛て
パケットや任意宛ての ARP Request パケットなど、各機能有効時に CPU 処理やソ
フトウェア中継されるパケットなど)
この状況で MAC 認証に失敗して Discard 登録された場合でも、認証バイパスにマッチするため通信可能ですが、Discard 登録の解除と MAC 認証の失敗が定期的に繰り返され、不要なログが出力される可能性があることに注意してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MAC 認証を有効にする方法を示します。
# configure terminal(config)# mac-authentication enable(config)#

9.3.2 mac-authentication discard-time
mac-authentication discard-time

目的

MAC 認証の認証破棄時間 (Discard 端末として登録している時間) を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

mac-authentication discard-time SECONDS
no mac-authentication discard-time

パラメーターSECONDS：MAC 認証の認証破棄時間を 10～86,400 秒の範囲で指定します。

デフォルト

300 秒

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

MAC 認証に失敗した場合は、Discard 端末として一定時間 (デフォルト設定は300 秒) 登録されます。Discard 端末として登録されている間は、その端末から任意のパケットを受信しても MAC 認証は行われず破棄されます。

制限事項

-

注意事項

AEOS-NP2100 Ver. 1.10.03 より前のバージョンでは、設定範囲は 300～86,400
秒です。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.10.03：設定範囲を 10～86,400 秒に拡張

使用例：MAC 認証の認証破棄時間を 600 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# mac-authentication discard-time 600(config-a-def)#

853/964

9 セキュリティー | 9.3 MAC 認証コマンド

9.3.3 mac-authentication ignore-dhcp
mac-authentication ignore-dhcp

目的

MAC 認証において、認証端末から送信される DHCP 関連パケット、DHCPv6 関連パケット、および近隣要請メッセージ (ICMPv6 NS) を MAC 認証の対象外とします。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

mac-authentication ignore-dhcp
no mac-authentication ignore-dhcp

パラメーター

なし

デフォルト

無効

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

MAC 認証において、認証端末から送信される UDP ポート 67 (DHCP サーバー)、
547 (DHCPv6 サーバー) および 135 (ICMPv6 NS) 宛てのパケットを MAC 認証の対
象外とします。本機能を有効にすると、これらのパケットを MAC 認証インターフェースで受信しても MAC 認証は動作しません。パケットの中継動作は MAC 認証の認証結果に従います。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：クライアントからの UDP ポート 67 (DHCP サーバー)、547 (DHCPv6 サーバー) および 135(ICMPv6 NS) 宛ての破棄パケットを無視するように MAC 認証を設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# mac-authentication ignore-dhcp(config-a-def)#

9.3.4 mac-authentication password
mac-authentication password

目的

MAC 認証で使用するパスワードを設定します。デフォルト設定に戻すには、no 形
式のコマンドを使用します。

シンタックス

mac-authentication password [0 | 7] PASSWORD {mac | web-mac | dot1x-mac| web-dot1x-mac}
no mac-authentication password {mac | web-mac | dot1x-mac | web-dot1xmac}

パラメーター[0 | 7] PASSWORD：MAC 認証で使用するパスワードを指定します。
• 0：パスワードを平文で入力する場合に指定します。0 および 7 を省略した場合のデフォルト設定です。
• 7：パスワードを暗号化した形式で入力する場合に指定します。
• PASSWORD：MAC 認証で使用するパスワードを入力します。平文で入力する場合は最大 63 文字で指定します。暗号化した形式で入力する場合、
AEOS-NP2000 1.09.10 以降および AEOS-NP2100 Ver. 1.12.01 以降では最大 88 文字、それより前のバージョンでは最大 44 文字で指定します。
mac：MAC 認証で使用する場合に指定します。
web-mac：Web/MAC 認証(AND)で使用する場合に指定します。
dot1x-mac：IEEE 802.1X/MAC 認証(AND)で使用する場合に指定します。

854/964

9 セキュリティー | 9.3 MAC 認証コマンド
mac-authentication password

web-dot1x-mac：Web/IEEE 802.1X/MAC 認証(AND)で使用する場合に指定します。
デフォルト

端末の MAC アドレスが MAC 認証パスワードとして使用されます。
MAC アドレスの形式は mac-authentication username mac-format コマンドの設定に従います。

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン-

制限事項

本コマンドで設定するパスワードを暗号化 (service user-account encryption
コマンド併用) する場合、AEOS-NP2000 Ver. 1.09.10 および AEOS-NP2100 Ver.
1.12.01 より前のバージョンでは暗号化されたパスワード文字列を最大 44 文字までしか入力を受け付けない制限があるため、それらのバージョンではその範囲
内 (平文設定時は最大 31 文字) で使用してください。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2000 1.09.10、AEOS-NP2100 1.12.01：暗号化されたパスワード文字列の入力文字数の仕様変更

使用例：Web/MAC 認証(AND)で使用するパスワードを「password1」に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# mac-authentication password password1 web-mac(config-a-def)#

9.3.5 mac-authentication username mac-format
mac-authentication username mac-format

目的

MAC 認証で使用するユーザー名の形式を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

mac-authentication username mac-format case {lowercase | uppercase}delimiter {{hyphen | colon | dot} number {1 | 2 | 5} | none}
no mac-authentication username mac-format

パラメーター

case：MAC 認証用のユーザー名として使用する MAC アドレスの大文字／小文字の設定を指定します。
• lowercase：小文字指定 (例：aabbccddeeff)• uppercase：大文字指定 (例：AABBCCDDEEFF)
delimiter：区切り文字を指定します。
• hyphen：ハイフン指定 (例：aa-bb-cc-dd-ee-ff)• colon：コロン指定 (例：aa:bb:cc:dd:ee:ff)• dot：ドット指定 (例：aa.bb.cc.dd.ee.ff)• none：区切り文字を使用しない場合に指定 (例：aabbccddeeff)number：区切り文字の数を指定します。
• 1：区切り文字 1 個指定 (例：aabbcc-ddeeff)• 2：区切り文字 2 個指定 (例：aabb-ccdd-eeff)• 5：区切り文字 5 個指定 (例：aa-bb-cc-dd-ee-ff)

デフォルト

小文字、区切り文字を使用しない形式 (例：aabbccddeeff)

コマンドモード

AccessDefender 設定モード

855/964

9 セキュリティー | 9.3 MAC 認証コマンド
mac-authentication username mac-format

特権レベル

レベル：15

ガイドライン

MAC 認証のユーザー名には端末の MAC アドレスが使用されます。デフォルト設定では「小文字、区切り文字を使用しない形式」がユーザー名になります。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ユーザー名として使用する MAC アドレスの形式を、大文字で、区切り文字としてハイフンを 5つ使用する形式に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# mac-authentication username mac-format case uppercase delimiter hyphen
number 5(config-a-def)#

856/964

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド

9.4 IEEE 802.1X 認証コマンド
IEEE 802.1X 認証関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

dot1x enable

dot1x enable
no dot1x enable

dot1x ignore-eapol-startinterface

dot1x ignore-eapol-start interface INTERFACE-ID [,|-]

dot1x mode macauthentication-fail

dot1x mode mac-authentication-fail

dot1x reauthenticationinterface

dot1x reauthentication interface INTERFACE-ID [,|-]

dot1x timeout quietperiod

dot1x timeout quiet-period SECONDS interface INTERFACE-ID [,|]

no dot1x ignore-eapol-start interface INTERFACE-ID [,|-]
no dot1x mode mac-authentication-failno dot1x reauthentication interface INTERFACE-ID [,|-]

no dot1x timeout quiet-period interface INTERFACE-ID [,|-]
dot1x timeout reauthperiod

dot1x timeout re-authperiod SECONDS interface INTERFACE-ID[,|-]
no dot1x timeout re-authperiod interface INTERFACE-ID [,|-]

dot1x timeout supptimeout

dot1x timeout supp-timeout SECONDS interface INTERFACE-ID [,|]
no dot1x timeout supp-timeout interface INTERFACE-ID [,|-]

dot1x timeout servertimeout

dot1x timeout server-timeout SECONDS interface INTERFACE-ID[,|-]
no dot1x timeout server-timeout interface INTERFACE-ID [,|-]

dot1x timeout tx-period

dot1x timeout tx-period SECONDS interface INTERFACE-ID [,|-]
no dot1x timeout tx-period interface INTERFACE-ID [,|-]

fwd-eapol enablefwd-eapol enable
no fwd-eapol enable

IEEE 802.1X 認証関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show access-defender
dot1x

show access-defender dot1x

show access-defender
dot1x interface

show access-defender dot1x interface INTERFACE-ID [,|-]

show access-defender
dot1x statistics

show access-defender dot1x statistics [interface INTERFACE-ID[,|-]]

dot1x initializeinterface

dot1x initialize interface INTERFACE-ID [,|-]

dot1x re-authenticate
interface

dot1x re-authenticate interface INTERFACE-ID [,|-]

857/964

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド

9.4.1 dot1x enable
dot1x enable

目的IEEE 802.1X 認証を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

dot1x enable
no dot1x enable

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドラインIEEE 802.1X 認証を有効にする前に、total-client コマンドで認証クライアントの最大数を設定してください。
アクセスリストの認証バイパスエントリー(permit authentication-bypass)にマッチした場合は、未認証状態でも中継は許可されます。これにより、認証前に未認証クライアントからの通信を許可することができます (認証バイパス)。
認証に成功して属性値として VLAN ID が通知された場合は、認証に成功したクラ
イアントごとに、受信する VLAN をダイナミックに割り当てることができます(ダイナミック VLAN)。なお、同一ポートに複数の VLAN を割り当てることができ
ます。

制限事項

本機能と予約フレーム透過制御機能(reserved-frame-action all forward)は、同一装置では併用できません。
クライアントのユーザー名が 64 文字以上の場合、認証済みクライアントの登録時に 64 文字以降は切り捨てられます。

注意事項

ダイナミックに割り当てる VLAN は、あらかじめ作成しておく必要があります。
ダイナミック VLAN を使用する際、設定した最大認証端末数に満たない場合でも、VLAN 割り当て時にテーブルのエントリーが重複して、ログインに失敗する可能性があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：IEEE 802.1X 認証を有効にする方法を示します。
# configure terminal(config)# dot1x enable(config)#

9.4.2 dot1x ignore-eapol-start interface
dot1x ignore-eapol-start interface

目的

EAPOL-Start 受信による認証の抑止機能を有効にします。無効にする場合は、no
形式のコマンドを使用します。

シンタックス

dot1x ignore-eapol-start interface INTERFACE-ID [,|-]
no dot1x ignore-eapol-start interface INTERFACE-ID [,|-]

パラメーター

INTERFACE-ID ：EAPOL-Start 受信による認証の抑止機能を有効にするインター
フェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

無効

858/964

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド
dot1x ignore-eapol-start interface

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

本設定を有効にしたインターフェースでは、サプリカントから EAPOL-Start を受信しても、EAP-Request/EAP-Identity を応答せず、認証を抑止することができ
ます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で EAPOL-Start 受信による認証の抑止機能を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x ignore-eapol-start interface port 1/0/1(config-a-def)#

使用例：ポートチャネル 1 で EAPOL-Start 受信による認証の抑止機能を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x ignore-eapol-start interface port-channel 1(config-a-def)#

9.4.3 dot1x mode mac-authentication-fail
dot1x mode mac-authentication-fail目的

MAC 認証と IEEE 802.1X 認証の「OR 認証」で、MAC 認証を先に行い、MAC 認証が失敗した場合のみ、IEEE 802.1X 認証を開始するモードを有効にします。MAC 認証が成功した場合は IEEE 802.1X 認証は行いません。無効にする場合は、no 形
式のコマンドを使用します。

シンタックス

dot1x mode mac-authentication-failno dot1x mode mac-authentication-fail

パラメーター

なし

デフォルト

無効

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：MAC 認証と IEEE 802.1X 認証の「OR 認証」で、MAC 認証を先に行い、MAC 認証が失敗した場合のみ、IEEE 802.1X 認証を開始するモードを有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x mode mac-authentication-fail(config-a-def)#

859/964

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド

9.4.4 dot1x reauthentication interface
dot1x reauthentication interface

目的IEEE 802.1X 認証の再認証を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

dot1x reauthentication interface INTERFACE-ID [,|-]
no dot1x reauthentication interface INTERFACE-ID [,|-]

パラメーター

INTERFACE-ID：IEEE 802.1X 認証の再認証を有効にするインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

無効

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で IEEE 802.1X 認証の再認証を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x reauthentication interface port 1/0/1(config-a-def)#

使用例：ポートチャネル 1 で IEEE 802.1X 認証の再認証を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x reauthentication interface port-channel 1(config-a-def)#

9.4.5 dot1x timeout quiet-period
dot1x timeout quiet-period

目的

認証が失敗したときのステータスの保持時間を設定します。デフォルト設定に戻
すには、no 形式のコマンドを使用します。

シンタックス

dot1x timeout quiet-period SECONDS interface INTERFACE-ID [,|-]
no dot1x timeout quiet-period interface INTERFACE-ID [,|-]

パラメーターSECONDS ：ステータスの保持時間を、0 または 5～65,535 秒の範囲で指定します。0 を指定した場合は、認証が失敗したときにステータスは保持されません。
interface INTERFACE-ID ：ステータスの保持時間を設定するインターフェース
を、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

60 秒

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン-

制限事項

860/964

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド
dot1x timeout quiet-period

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で認証が失敗したときのステータスの保持時間を 10 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x timeout quiet-period 10 interface port 1/0/1(config-a-def)#

使用例：ポートチャネル 1 で認証が失敗したときのステータスの保持時間を 10 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x timeout quiet-period 10 interface port-channel 1(config-a-def)#

9.4.6 dot1x timeout re-authperiod
dot1x timeout re-authperiod

目的

再認証の間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

dot1x timeout re-authperiod SECONDS interface INTERFACE-ID [,|-]
no dot1x timeout re-authperiod interface INTERFACE-ID [,|-]

パラメーターSECONDS：再認証の間隔を、5～2,147,483,647 秒の範囲で指定します。
interface INTERFACE-ID：再認証の間隔を設定するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

3600 秒

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で再認証の間隔を 7200 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x timeout re-authperiod 7200 interface port 1/0/1(config-a-def)#

使用例：ポートチャネル 1 で再認証の間隔を 7200 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x timeout re-authperiod 7200 interface port-channel 1(config-a-def)#

861/964

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド

9.4.7 dot1x timeout supp-timeout
dot1x timeout supp-timeout

目的

RADIUS サーバーからの EAP メッセージを受信後、サプリカントからの応答がない場合に EAP-Request を再送信する間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

dot1x timeout supp-timeout SECONDS interface INTERFACE-ID [,|-]
no dot1x timeout supp-timeout interface INTERFACE-ID [,|-]

パラメーターSECONDS：EAP-Request を再送信する間隔を、5～65,535 秒の範囲で指定します。
interface INTERFACE-ID ：EAP-Request を再送信する間隔を設定するインター
フェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

30 秒

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で EAP-Request を再送信する間隔を 60 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x timeout supp-timeout 60 interface port 1/0/1(config-a-def)#

使用例：ポートチャネル 1 で EAP-Request を再送信する間隔を 60 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x timeout supp-timeout 60 interface port-channel 1(config-a-def)#

9.4.8 dot1x timeout server-timeout
dot1x timeout server-timeout

目的

サプリカントが接続されて RADIUS サーバーに認証問い合わせを実施する際の、
RADIUS サーバーからの応答待ち時間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

dot1x timeout server-timeout SECONDS interface INTERFACE-ID [,|-]
no dot1x timeout server-timeout interface INTERFACE-ID [,|-]

パラメーターSECONDS：RADIUS サーバーからの応答待ち時間を 5～65,535 秒の範囲で指定します。
interface INTERFACE-ID：RADIUS サーバーからの応答待ち時間を設定するイン
ターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

30 秒

コマンドモード

AccessDefender 設定モード
862/964

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド
dot1x timeout server-timeout

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で RADIUS サーバーの応答待ち時間を 310 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x timeout server-timeout 310 interface port 1/0/1(config-a-def)#

使用例：ポートチャネル 1 で RADIUS サーバーの応答待ち時間を 310 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x timeout server-timeout 310 interface port-channel 1(config-a-def)#

9.4.9 dot1x timeout tx-period
dot1x timeout tx-period

目的

EAP-Request/EAP-Identity をサプリカントに送信する間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

dot1x timeout tx-period SECONDS interface INTERFACE-ID [,|-]
no dot1x timeout tx-period interface INTERFACE-ID [,|-]

パラメーターSECONDS：EAP-Request/EAP-Identity をサプリカントに送信する間隔を、0 または 5～65,535 秒の範囲で指定します。
interface INTERFACE-ID ：EAP-Request/EAP-Identity をサプリカントに送信す
る間隔を設定するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

30 秒

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で EAP-Request/EAP-Identity をサプリカントに送信する間隔を 60 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x timeout tx-period 60 interface port 1/0/1(config-a-def)#

863/964

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド
使用例：ポートチャネル 1 で EAP-Request/EAP-Identity をサプリカントに送信する間隔を 60 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x timeout tx-period 60 interface port-channel 1(config-a-def)#

9.4.10 fwd-eapol enablefwd-eapol enable

目的IEEE 802.1X 認証が無効のインターフェースで受信した EAPOL フレームを転送する機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

fwd-eapol enable
no fwd-eapol enable

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本設定が無効の場合は、IEEE 802.1X 認証が無効のインターフェースで EAPOL フ
レームを受信しても転送しません。

制限事項

本機能と予約フレーム透過制御機能(reserved-frame-action all forward)は、同一装置では併用できません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：IEEE 802.1X 認証が無効のインターフェースで受信した EAPOL フレームを転送する機能を有効にする方法を示します。
# configure terminal(config)# fwd-eapol enable(config)#

9.4.11 show access-defender dot1x
show access-defender dot1x

目的登録されたサプリカントの情報を表示します。

シンタックスshow access-defender dot1x

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：登録されたサプリカントの情報を表示する方法を示します。
# show access-defender dot1x
802.1X Port-Based Authentication Enabled ...(1)802.1X info for Port-channel1 ...(2)864/964

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド
Supplicant name: user1 ...(3)Supplicant address: 00-0C-29-8F-8F-2A ...(4)(5)(6)
portEnabled: true - portControl: Auto
portStatus: authorized - currentId: 1 ...(7)protocol version: 2 ...(8)reAuthenticate: Disabled ...(9)reAuthPeriod: 3600 ...(10)
(11)
(12)
PAE: state:Authenticated - portMode: Auto
PAE: reAuthCount: 0 ...(13)
(14)
(15)
(16)
PAE: quietPeriod: 60 - reauthMax: 2 - txPeriod: 30
BE: state: Idle ...(17)
(18)
(19)
BE: suppTimeout: 30 - serverTimeout: 30
(20)
(21)
CD: adminControlledDirections: In - operControlledDirections: In
CD: bridgeDetected: false
KR: rxKey: false
KT: keyAvailable: false - keyTxEnabled: false

項番

説明

(1)

IEEE 802.1X 認証の有効(Enabled)／無効(Disabled)を表示します。

(2)

情報を表示するポート番号またはポートチャネル番号を表示します。

(3)

サプリカントのユーザー名を表示します。

(4)

サプリカントの MAC アドレスを表示します。

(5)

サプリカントのリンクステータスを表示します。
常に「true」が表示されます。

(6)

サプリカントの認証モードを表示します。
常に「Auto」が表示されます。

(7)

サプリカントの現在の認証セッション ID を表示します。

(8)

IEEE 802.1X 認証/EAPOL プロトコルバージョンを表示します。

(9)

サプリカントの再認証状態設定の有効／無効を表示します。

(10)

サプリカントの再認証期間設定を表示します。

(11)

サプリカントの Port Access Entity (PAE) の現在のステータスを表示します。
Down：ダウン状態
Initialize：初期化中
Disconnecting：接続なし
Connecting：接続済み
Authenticating：認証中
Aborting：中断中
Held：EAP-Failure 送信(12)

サプリカントの PAE のポートモードを表示します。
常に「Auto」が表示されます。

(13)

サプリカントへの request-ID の再送信試行回数を表示します。

(14)

サプリカントの休止期間の設定を表示します。

(15)

サプリカントに許可されている再認証試行回数を表示します。
常に「2」が表示されます。

(16)

サプリカントの送信期間設定を表示します。

(17)

バックエンド認証のステータスを表示します。

865/964

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド
項番

説明
Invalid：無効
Request：リクエスト送信
Response：応答受信
Success：認証成功
Fail：認証失敗
Timeout：応答タイムアウト
Idle：待機中
Initialize：初期化(18)

サプリカントのタイムアウト設定を表示します。

(19)

RADIUS サーバーの応答待ち時間を表示します。

(20)

非認証サプリカントのパケット廃棄方向の設定を表示します。
常に「In」が表示されます。

(21)

非認証サプリカントの使用可能なパケット廃棄方向を表示します。
常に「In」が表示されます。

9.4.12 show access-defender dot1x interface
show access-defender dot1x interface

目的IEEE 802.1X 認証の設定を表示します。

シンタックスshow access-defender dot1x interface INTERFACE-ID [,|-]

パラメーター

INTERFACE-ID：IEEE 802.1X 認証の設定を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の IEEE 802.1X 認証の設定を表示する方法を示します。
# show access-defender dot1x interface port 1/0/1
Interface: Port1/0/1 ...(1)PAE: Authenticator ...(2)Port Control: Auto ...(3)Ignore EAPOL start: Disabled ...(4)Quiet Period: 60
sec ...(5)Tx Period: 30
sec ...(6)Supp Timeout: 30
sec ...(7)Server Timeout: 30
sec ...(8)Max-req: 2times ...(9)Re-Authenticate: Enabled ...(10)Re-Auth Period: 3600 sec ...(11)

項番
(1)

説明
ポート番号またはポートチャネル番号を表示します。
866/964

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド
項番

説明

(2)

Port Access Entity (PAE) の現在の状態を表示します。

(3)

ポートコントロールを表示します。

(4)

EAPOL-Start 受信による認証の抑止機能の有効(Enabled)／無効(Disabled)を表示します。

(5)

認証が失敗したときのステータスの保持時間を表示します。

(6)

EAP-Request/EAP-Identity をサプリカントに送信する間隔を表示します。

(7)

RADIUS サーバーからの EAP メッセージを受信後、サプリカントからの応答がない場合に EAPRequest を再送信する間隔を表示します。

(8)

RADIUS サーバーからの応答待ち時間を表示します。

(9)

EAP-Request/EAP-Identity をサプリカントに再送信する回数を表示します。

(10)

IEEE 802.1X 認証の再認証の有効(Enabled)／無効(Disabled)を表示します。

(11)

再認証の間隔を表示します。

使用例：ポートチャネル 1 の IEEE 802.1X 認証の設定を表示する方法を示します。
# show access-defender dot1x interface port-channel 1
Interface: Port-channel1 ...(1)PAE: Authenticator ...(2)Port Control: Auto ...(3)Ignore EAPOL start: Disabled ...(4)Quiet Period: 60
sec ...(5)Tx Period: 30
sec ...(6)Supp Timeout: 30
sec ...(7)Server Timeout: 30
sec ...(8)Max-req: 2times ...(9)Re-Authenticate: Disabled ...(10)Re-Auth Period: 3600 sec ...(11)

項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

Port Access Entity (PAE) の現在の状態を表示します。

(3)

ポートコントロールを表示します。

(4)

EAPOL-Start 受信による認証の抑止機能の有効(Enabled)／無効(Disabled)を表示します。

(5)

認証が失敗したときのステータスの保持時間を表示します。

(6)

EAP-Request/EAP-Identity をサプリカントに送信する間隔を表示します。

(7)

RADIUS サーバーからの EAP メッセージを受信後、サプリカントからの応答がない場合に EAPRequest を再送信する間隔を表示します。

(8)

RADIUS サーバーからの応答待ち時間を表示します。

(9)

EAP-Request/EAP-Identity をサプリカントに再送信する回数を表示します。

(10)

IEEE 802.1X 認証の再認証の有効(Enabled)／無効(Disabled)を表示します。

(11)

再認証の間隔を表示します。

9.4.13 show access-defender dot1x statistics
show access-defender dot1x statistics

目的IEEE 802.1X 認証に関する統計情報を表示します。

シンタックスshow access-defender dot1x statistics [interface INTERFACE-ID [,|-]]

パラメーターinterface INTERFACE-ID (省略可能)：IEEE 802.1X 認証に関する設定を表示するインターフェースを、以下のパラメーターで指定します。
867/964

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド
show access-defender dot1x statistics• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。
デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべてのインターフェースの情報が表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の IEEE 802.1X 認証に関する統計情報を表示する方法を示します。
# show access-defender dot1x statistics interface port 1/0/1
Port1/0/1 dot1x statistics information:
EAPOL Frames RX: 1 ...(1)EAPOL Frames TX: 4 ...(2)EAPOL-Start Frames RX: 0 ...(3)EAPOL-Req/Id Frames TX: 6 ...(4)EAPOL-Logoff Frames RX: 0 ...(5)EAPOL-Req Frames TX: 0 ...(6)EAPOL-Resp/Id Frames RX: 0 ...(7)EAPOL-Resp Frames RX: 0 ...(8)Invalid EAPOL Frames RX: 0 ...(9)EAP-Length Error Frames RX: 0 ...(10)Last EAPOL Frame Version: 0 ...(11)Last EAPOL Frame Source: 00-10-28-00-19-78 ...(12)

項番

説明

(1)

受信した EAPOL フレームのフレーム数を表示します。

(2)

送信した EAPOL フレームのフレーム数を表示します。

(3)

受信した EAPOL-Start フレームのフレーム数を表示します。

(4)

送信した EAP-Request/EAP-Identity フレームのフレーム数を表示します。

(5)

受信した EAPOL-Logoff フレームのフレーム数を表示します。

(6)

送信した EAP-Request フレームのフレーム数を表示します。

(7)

受信した EAP-Response/EAP-Identity フレームのフレーム数を表示します。

(8)

受信した EAP-Response フレームのフレーム数を表示します。

(9)

受信した無効な EAPOL フレームのフレーム数を表示します。

(10)

受信した EAP フレームのうち、Length に誤りがあるフレームのフレーム数を表示します。

(11)

最後に送受信した EAPOL フレームのプロトコルバージョンを表示します。

(12)

最後に送受信した EAPOL フレームの送受信相手の MAC アドレスを表示します。

使用例：ポートチャネル 1 の IEEE 802.1X 認証に関する統計情報を表示する方法を示します。
# show access-defender dot1x statistics interface port-channel 1
Port-channel1 dot1x statistics information:
EAPOL Frames RX: 1 ...(1)EAPOL Frames TX: 4 ...(2)EAPOL-Start Frames RX: 0 ...(3)EAPOL-Req/Id Frames TX: 6 ...(4)868/964

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド
EAPOL-Logoff Frames RX
EAPOL-Req Frames TX
EAPOL-Resp/Id Frames RX
EAPOL-Resp Frames RX
Invalid EAPOL Frames RX
EAP-Length Error Frames RX
Last EAPOL Frame Version
Last EAPOL Frame Source: 0 ...(5): 0 ...(6): 0 ...(7): 0 ...(8): 0 ...(9): 0 ...(10): 0 ...(11): 00-10-28-00-19-78 ...(12)

項番

説明

(1)

受信した EAPOL フレームのフレーム数を表示します。

(2)

送信した EAPOL フレームのフレーム数を表示します。

(3)

受信した EAPOL-Start フレームのフレーム数を表示します。

(4)

送信した EAP-Request/EAP-Identity フレームのフレーム数を表示します。

(5)

受信した EAPOL-Logoff フレームのフレーム数を表示します。

(6)

送信した EAP-Request フレームのフレーム数を表示します。

(7)

受信した EAP-Response/EAP-Identity フレームのフレーム数を表示します。

(8)

受信した EAP-Response フレームのフレーム数を表示します。

(9)

受信した無効な EAPOL フレームのフレーム数を表示します。

(10)

受信した EAP フレームのうち、Length に誤りがあるフレームのフレーム数を表示します。

(11)

最後に送受信した EAPOL フレームのプロトコルバージョンを表示します。

(12)

最後に送受信した EAPOL フレームの送受信相手の MAC アドレスを表示します。

9.4.14 dot1x initialize interface
dot1x initialize interface

目的

指定したインターフェースの IEEE 802.1X 認証を初期化して、認証済みクライア
ントを削除します。

シンタックス

dot1x initialize interface INTERFACE-ID [,|-]

パラメーター

INTERFACE-ID：IEEE 802.1X 認証を初期化するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

本コマンドは AccessDefender 設定モードで実施する実行コマンドで、実施しても構成情報には残りません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で IEEE 802.1X 認証を初期化する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x initialize interface port 1/0/1(config-a-def)#

869/964

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド
使用例：ポートチャネル 1 で IEEE 802.1X 認証を初期化する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x initialize interface port-channel 1(config-a-def)#

9.4.15 dot1x re-authenticate interface
dot1x re-authenticate interface

目的

指定したインターフェースで IEEE 802.1X 認証の再認証を実行します。

シンタックス

dot1x re-authenticate interface INTERFACE-ID [,|-]

パラメーター

INTERFACE-ID：IEEE 802.1X 認証の再認証を実行するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

なし

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

本コマンドは AccessDefender 設定モードで実施する実行コマンドで、実施しても構成情報には残りません。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で IEEE 802.1X 認証の再認証を実行する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x re-authenticate interface port 1/0/1(config-a-def)#

使用例：ポートチャネル 1 で IEEE 802.1X 認証の再認証を実行する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x re-authenticate interface port-channel 1(config-a-def)#

870/964

9 セキュリティー | 9.5 SSL コマンド

9.5 SSL コマンド
SSL (SECURE SOCKETS LAYER) 関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show ssl httpscertificate

show ssl https-certificate

show ssl https-privatekey

show ssl https-private-key

show ssl csr

show ssl csr

ssl gencsr rsakey

ssl gencsr rsakey [RSA-KEY-LENGTH]

9.5.1 show ssl https-certificate
show ssl https-certificate

目的

SSL サーバー証明書情報を表示します。

シンタックスshow ssl https-certificate

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

SSL サーバーの秘密鍵は、SSL サーバー証明書 (https-certificate) と秘密鍵
(https-private-key) の両方が装置内にある場合にのみ有効です。そのため、秘密鍵なしで SSL サーバー証明書情報を表示することはできません。ダウンロード
した SSL サーバー証明書と一致する秘密鍵をダウンロードしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SSL サーバー証明書情報を表示する方法を示します。
# show ssl https-certificate
Certificate Information:
Certificate Version :3 ...(1)Serial Number :00:80:2D:5E:A8:BD:8D:53:C3 ...(2)Issuer Name
:C=JP, ST=Tokyo, L=Chiyoda-ku, O=Example Domain., OU=Example Group.,
CN=Apresia, emailAddress=example@example.com ...(3)Subject Name :C=JP, ST=Tokyo, L=Chiyoda-ku, O=Example Domain., OU=Example Group.,
CN=Apresia, emailAddress=example@example.com ...(4)Not Before:2017-02-16 06:54:58 ...(5)Not After:2037-02-11 06:54:58 ...(6)Public Key Alg:rsaEncryption ...(7)Signed Using :RSA+SHA256 ...(8)RSA Key Size :2048 bits ...(9)

項番

説明

(1)

バージョンを表示します。

(2)

シリアル番号を表示します。

(3)

発行者を表示します。

(4)

サブジェクトを表示します。
871/964

9 セキュリティー | 9.5 SSL コマンド
項番

説明

(5)

有効期間の開始日時を表示します。

(6)

有効期間の終了日時を表示します。

(7)

公開鍵アルゴリズムを表示します。

(8)

署名アルゴリズムを表示します。

(9)

公開鍵 (RSA キー) のサイズを表示します。

9.5.2 show ssl https-private-key
show ssl https-private-key

目的

SSL サーバーの秘密鍵情報を表示します。

シンタックスshow ssl https-private-key

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

SSL サーバーの秘密鍵は、SSL サーバー証明書 (https-certificate) と秘密鍵
(https-private-key) の両方が装置内にある場合にのみ有効です。そのため、秘密鍵なしで SSL サーバー証明書情報を表示することはできません。ダウンロード
した SSL サーバー証明書と一致する秘密鍵をダウンロードしてください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SSL サーバーの秘密鍵情報を表示する方法を示します。
# show ssl https-private-key
Private key is embedded in firmware. ...(1)

項番

説明

(1)

SSL サーバーの証明書と、その証明書に一致する秘密鍵の両方をユーザーがダウンロードした状態では、「Private key is installed by user.」と表示されます。

9.5.3 show ssl csr
show ssl csr

目的

CSR (証明書署名要求) を表示します。

シンタックスshow ssl csr

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

872/964

9 セキュリティー | 9.5 SSL コマンド
使用例：CSR (証明書署名要求) を表示する方法を示します。
# show ssl csr
Certificate Request: ...(1)Data:Version: 1 (0x1)
Subject: C=jp, ST=tokyo, L=chiyoda-ku, O=apresia, OU=network,
CN=www.apresia.jp/emailAddress=xxx@apresia.jp
Subject Public Key Info:
Public Key Algorithm: rsaEncryption
Public-Key: (1024 bit)
Modulus:00:9d:f3:98:37:f2:c5:7f:e0:89:b3:6a:6f:b6:9a:f3:b1:76:48:c3:91:20:9f:b4:7c:d8:91:ac:6a:a3:
6b:df:da:7a:2e:93:9e:0e:56:92:6f:01:84:6f:bd:
c5:61:21:7a:a0:29:42:c7:5b:79:22:7c:cb:2e:4a:
9a:8a:5a:c0:45:9e:43:b4:8e:6b:2f:11:6d:a1:12:
17:d7:bf:ec:ca:72:ca:ea:2b:2f:df:e4:e7:03:14:
ee:e8:97:4a:a7:ba:67:b9:2b:ce:a2:f5:28:1c:fa:
a7:67:b3:59:96:0a:6f:91:fd:fc:bd:1c:86:79:b8:
41:d9:04:74:01:d5:b3:63:61
Exponent: 65537 (0x10001)
Attributes:
a0:00
Signature Algorithm: sha256WithRSAEncryption
8c:c6:69:d7:65:56:e8:80:5d:3b:58:fa:3f:86:91:01:aa:97:
aa:92:58:ba:1f:8c:b8:e4:99:77:f8:b1:c3:1e:1e:29:7a:e2:
98:ad:f1:59:28:3b:df:50:32:a5:d7:9a:db:65:01:a4:26:c8:
28:db:a4:d3:6a:2b:7b:53:44:0d:c9:22:d7:16:39:fa:bf:ec:
2d:54:4d:bd:33:03:ec:c1:4e:c6:f9:8d:ac:8b:9d:c8:71:ba:
99:48:e9:a2:85:db:59:22:35:e5:f0:2e:e6:dd:19:76:dd:25:
5a:b1:d3:95:41:c4:bf:9e:47:82:e1:98:82:c3:14:95:ac:e3:
cf:ce

項番
(1)

説明
CSR (証明書署名要求) を表示します。

9.5.4 ssl gencsr rsakey
ssl gencsr rsakey

目的

CSR (証明書署名要求) および CSR の秘密鍵を作成します。

シンタックス

ssl gencsr rsakey [RSA-KEY-LENGTH]

パラメーター

RSA-KEY-LENGTH (省略可能)：RSA 鍵の長さを、512～2048 の範囲で指定します。

デフォルト

RSA 鍵の長さは 2048

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン-

制限事項

本コマンドを実行して情報を入力する際に、Common Name は省略できません。

注意事項

RSA の鍵長が大きいほど、コマンド実行完了までの時間が長くなります。RSA の鍵長を 2048 ビット (省略指定の場合も含む) で指定した場合は、本コマンドの実行完了までに約 2～6 分程度の時間がかかることがあります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：CSR (証明書署名要求) および CSR の秘密鍵を作成する方法を示します。
# ssl gencsr rsakey

873/964

9 セキュリティー | 9.5 SSL コマンド
Country Name (2 letter code) [JP]: JP
State or Province Name (full name) [Some-State]: Tokyo
Locality Name (eg, city) [Some-City]: chiyoda-ku
Organization Name (eg, company) [Internet Widgits Pty Ltd]: apresia
Organizational Unit Name (eg, section) []: network
Common Name (YOUR domain name) []: www.apresia.jp
Email Address []: xxx@apresia.jp
Start generating key ...
Start generating Certificate Signing Request ...
Done.

874/964

9 セキュリティー | 9.6 Web 認証コマンド

9.6 Web 認証コマンド
Web 認証関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

web-authentication enableweb-authentication enable
no web-authentication enableweb-authentication httpip

web-authentication http-ip {ipv4 IP-ADDRESS | ipv6 IPV6ADDRESS}
no web-authentication http-ip {ipv4 | ipv6}

web-authentication httpport

web-authentication http-port {TCP-PORT | disable}

web-authentication httpsport

web-authentication https-port {TCP-PORT | disable}

web-authentication
redirect disable

web-authentication redirect disable [http | https]

web-authentication
redirect url

web-authentication redirect url URL

web-authentication httpsession-timeout

web-authentication http-session-timeout SECONDS

web-authentication
overwrite enableweb-authentication overwrite enableweb-authentication ttl

web-authentication ttl VALUE interface INTERFACE-ID [,|-]

no web-authentication http-port
no web-authentication https-port
no web-authentication redirect disable
no web-authentication redirect url
no web-authentication http-session-timeout
no web-authentication overwrite enable
no web-authentication ttl [VALUE] [interface INTERFACE-ID [,|]]

web-authentication
redirect-target-url
enableweb-authentication redirect-target-url enableweb-authentication
redirect-target-url delay

web-authentication redirect-target-url delay SECONDS

web-authenticationinterface

web-authentication interface INTERFACE-ID [,｜-] webpages
WEBPAGES-ID

no web-authentication redirect-target-url enable

no web-authentication redirect-target-url delay

no web-authentication interface INTERFACE-ID [,｜-] webpages
web-authentication
redirect proxy-port

web-authentication redirect proxy-port PROXY-PORT

web-authentication
snooping proxy-port

web-authentication snooping proxy-port PROXY-PORT

web-authentication
logging web-access on

web-authentication logging web-access onshow access-defenderwebpagesshow access-defender webpages

no web-authentication redirect proxy-port
no web-authentication snooping proxy-port
no web-authentication logging web-access on

875/964

9 セキュリティー | 9.6 Web 認証コマンド

9.6.1 web-authentication enableweb-authentication enable

目的

Web 認証を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

web-authentication enable
no web-authentication enable

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

Web 認証は、ユーザー名とパスワードに基づいて認証を行う機能です。
Web 認証を有効にする前に、以下の設定を行ってください。
• total-client コマンドで認証クライアントの最大数を設定する。
• web-authentication http-ip コマンドで、Web 認証用の Web サーバーのIP アドレスを設定する。
アクセスリストの認証バイパスエントリー(permit authentication-bypass)にマッチした場合は、未認証状態でも中継は許可されます。これにより、認証前に未認証クライアントからの通信を許可することができます (認証バイパス)。
認証に成功して属性値として VLAN ID が通知された場合は、認証に成功したクラ
イアントごとに、受信する VLAN をダイナミックに割り当てることができます(ダイナミック VLAN)。なお、同一ポートに複数の VLAN を割り当てることができます。
その他の Web 認証コマンドは、Web 認証を有効にしている場合のみ使用できま
す。

制限事項

Web 認証を使用する場合は、少なくとも 1 つは IP アドレスを設定した任意のVLAN インターフェースを作成してください。また、IP アドレスを設定した VLAN
インターフェースが 1 つもアップしていない場合は認証ページを応答できませ
ん。

注意事項

ダイナミックに割り当てる VLAN は、あらかじめ作成しておく必要があります。
ダイナミック VLAN を使用する際、設定した最大認証端末数に満たない場合でも、VLAN 割り当て時にテーブルのエントリーが重複して、ログインに失敗する可能性があります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Web 認証を有効にする方法を示します。
# configure terminal(config)# web-authentication enable(config)#

9.6.2 web-authentication http-ip
web-authentication http-ip

目的

Web 認証用の Web サーバーの IPv4 アドレス／IPv6 アドレスを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

web-authentication http-ip {ipv4 IP-ADDRESS | ipv6 IPV6-ADDRESS}
no web-authentication http-ip {ipv4 | ipv6}

パラメーター

ipv4 IP-ADDRESS：Web 認証用の Web サーバーの IPv4 アドレスを設定する場合に876/964

9 セキュリティー | 9.6 Web 認証コマンド
web-authentication http-ip

指定します。
ipv6 IPV6-ADDRESS：Web 認証用の Web サーバーの IPv6 アドレスを設定する場合に指定します。
デフォルトなし

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

Web 認証用の Web サーバーの IP アドレスは、Web 認証時に認証クライアントが参照する IP アドレスです。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Web 認証用の Web サーバーの IPv4 アドレスを 3.3.3.3 に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication http-ip ipv4 3.3.3.3(config-a-def)#

使用例：Web 認証用の Web サーバーの IPv6 アドレスを 2016::2016 に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication http-ip ipv6 2016::2016(config-a-def)#

9.6.3 web-authentication http-port
web-authentication http-port

目的

Web 認証用の Web サーバーの、HTTP プロトコルの有効／無効、TCP ポート番号を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

web-authentication http-port {TCP-PORT | disable}
no web-authentication http-port

パラメーター

TCP-PORT：Web 認証用の Web サーバーの、追加する HTTP プロトコルの TCP ポー
ト番号を 1～65535 の範囲で指定します。
disable：HTTP プロトコルのアクセスを無効にする場合に指定します。

デフォルト

HTTP プロトコル：有効、TCP ポート番号：80

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

デフォルトの TCP ポート番号(80)以外に追加できる HTTP プロトコルの TCP ポー
ト番号は 1 個です。

制限事項

本設定で HTTP プロトコルの TCP ポート番号を追加した場合は、デフォルトのTCP ポート番号(80)と、追加した TCP ポート番号の両方で動作します。
以下に示す TCP/UDP ポート番号は指定しないでください。
• 21(ftp), 22(ssh), 23(telnet), 49(tacacs), 67(bootps), 68(bootpc),
69(tftp),123(ntp),161(snmp),
162(snmptrap),
443(HTTPS),
514(syslog), 546(dhcpv6-client), 547(dhcpv6-server), 520(rip),521(ripng), 179(BGP), 1812(radius), 1813(radius-acct), 8021, 8022
• 以下コマンドで指定した TCP/UDP ポート番号
877/964

9 セキュリティー | 9.6 Web 認証コマンド
web-authentication http-port• ip telnet service-port• ip ssh service-port• snmp-server service-port• snmp-server host
• web-authentication https-port• web-authentication redirect proxy-port• web-authentication snooping proxy-port• web-deny-notify http-port• web-deny-notify https-port• radius-server host• tacacs-server host
注意事項

本コマンドで disable パラメーターを指定して HTTP プロトコルのアクセスを無効にした場合は、HTTP (TCP ポート番号 80) パケットのリダイレクトも無効になります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Web 認証用の Web サーバーの、追加する HTTP プロトコルの TCP ポート番号を 8080 に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication http-port 8080
(config-a-def)#

使用例：Web 認証用の Web サーバーで、HTTP プロトコルのアクセスを無効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication http-port disable(config-a-def)#

9.6.4 web-authentication https-port
web-authentication https-port

目的

Web 認証用の Web サーバーの、HTTPS プロトコルの有効／無効、TCP ポート番号を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

web-authentication https-port {TCP-PORT | disable}
no web-authentication https-port

パラメーター

TCP-PORT：Web 認証用の Web サーバーの、追加する HTTPS プロトコルの TCP ポー
ト番号を 1～65535 の範囲で指定します。
disable：HTTPS プロトコルのアクセスを無効にする場合に指定します。

デフォルト

HTTPS プロトコル：有効、TCP ポート番号：443

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

デフォルトの TCP ポート番号(443)以外に追加できる HTTPS プロトコルの TCP
ポート番号は 1 個です。

制限事項

本設定で HTTPS プロトコルの TCP ポート番号を追加した場合は、デフォルトのTCP ポート番号(443)と、追加した TCP ポート番号の両方で動作します。
以下に示す TCP/UDP ポート番号は指定しないでください。
• 21(ftp), 22(ssh), 23(telnet), 49(tacacs), 67(bootps), 68(bootpc),
878/964

9 セキュリティー | 9.6 Web 認証コマンド
web-authentication https-port

69(tftp),80(http),123(ntp),161(snmp),
162(snmptrap),
514(syslog), 546(dhcpv6-client), 547(dhcpv6-server), 520(rip),521(ripng), 179(BGP), 1812(radius), 1813(radius-acct), 8021, 8022
• 以下コマンドで指定した TCP/UDP ポート番号• ip telnet service-port• ip ssh service-port• snmp-server service-port• snmp-server host
• web-authentication http-port• web-authentication redirect proxy-port• web-authentication snooping proxy-port• web-deny-notify http-port• web-deny-notify https-port• radius-server host• tacacs-server host
注意事項

本コマンドで disable パラメーターを指定して HTTPS プロトコルのアクセスを無効にした場合は、HTTPS (TCP ポート番号 443) パケットのリダイレクトも無効になります。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Web 認証用の Web サーバーの、追加する HTTPS プロトコルの TCP ポート番号を 8443 に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication https-port 8443
(config-a-def)#

使用例：Web 認証用の Web サーバーで、HTTPS プロトコルのアクセスを無効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication https-port disable(config-a-def)#

9.6.5 web-authentication redirect disable
web-authentication redirect disable

目的

Web 認証のログイン認証ページのリダイレクト機能を無効にします。有効にする
場合は、no 形式のコマンドを使用します。

シンタックス

web-authentication redirect disable [http | https]
no web-authentication redirect disable

パラメーター

http (省略可能)：HTTP (TCP ポート 80) パケットのリダイレクトを無効にする
場合に指定します。
https (省略可能)：HTTPS (TCP ポート 443) パケットのリダイレクトを無効にする場合に指定します。
http、および https の両方を指定しない場合、HTTP (TCP ポート 80)、および
HTTPS (TCP ポート 443) パケットのリダイレクトを無効にします。

デフォルト

ロ グ イ ン 認 証 ペ ー ジ の リ ダ イ レ ク ト 機 能 は 有 効 (no web-authentication
redirect disable)

879/964

9 セキュリティー | 9.6 Web 認証コマンド
web-authentication redirect disable

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドラインリダイレクト機能が有効の場合、ブラウザー以外からの HTTP、HTTPS 通信負荷によって認証性能が著しく低下する可能性があります。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Web 認証のログインページのリダイレクト機能を無効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication redirect disable(config-a-def)#

使用例：Web 認証のログインページのリダイレクト機能のうち、HTTPS (TCP ポート 443) パケットのリ
ダイレクトを無効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication redirect disable https(config-a-def)#

9.6.6 web-authentication redirect url
web-authentication redirect url

目的

Web 認証のログイン認証ページのリダイレクト先 URL を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

web-authentication redirect url URL
no web-authentication redirect url

パラメーター

URL：リダイレクト先 URL を、最大 255 文字で指定します。

デフォルト

装置の Web 認証用の Web サーバーにリダイレクトされます。

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

本機能は、HTTP(80), HTTPS(443)プロトコルで任意の URL を参照した場合、および web-authentication redirect proxy-port コマンドで指定したプロキシを参照した場合に、強制的に指定した認証ページへリダイレクトさせる機能です。
Web 認証用の Web サーバーの IP アドレスは web-authentication http-ip コマン
ドで設定します。

制限事項

一度に指定できる URL は 1 つだけです。

注意事項

URL を指定しておらず、クライアントが Web 認証ポートを使用してインターネッ
トにアクセスする場合は、クライアントは web-authentication http-ip コマン
ドで指定した装置内 Web サーバーの Web 認証ページにリダイレクトされます。
デフォルトのリダイレクト先の Web 認証ページは以下のとおりです。
• http://<http-ip>:<http-port>/www/AuthLogin.html• https://<http-ip>:<https-port>/www/AuthLogin.html
デフォルトでは、HTTP のアクセスは HTTP に、HTTPS のアクセスは HTTPS にリダ
イレクトされます。
装置の Web 認証ページを明示的に設定する際は、認証 Web サーバーの IP アドレ
880/964

9 セキュリティー | 9.6 Web 認証コマンド
web-authentication redirect url

スと TCP ポート番号に加えて、ログインページのパス ("/www/AuthLogin.html")まで指定してください。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：リダイレクト先を装置の Web 認証ページに設定します (認証 Web サーバーの IP アドレスが3.3.3.3、HTTP の TCP ポート番号が 8080 の場合)。
# configure terminal(config)# access-defender(config-a-def)# web-authentication redirect url http://3.3.3.3:8080/www/AuthLogin.html(config-a-def)#

使用例：リダイレクト先 URL を「http://website.com:8081」に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication redirect url http://website.com:8081(config-a-def)#

9.6.7 web-authentication http-session-timeout
web-authentication http-session-timeout

目的

Web 認証の Web サーバーの、HTTP セッションのタイムアウト時間を設定します。
デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

web-authentication http-session-timeout SECONDS
no web-authentication http-session-timeout

パラメーターSECONDS：タイムアウト時間を 5～60 秒の範囲で指定します。

デフォルト

30 秒

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン-

制限事項

認証された HTTP クライアントのセッションがタイムアウトすると、TCP 接続が自動的にクリアされます。
Web 認証で HTTP クライアント用に予約されたセッションは制限されているため、すべてのセッションが占有されている場合は、新しいクライアントは Web 認証を開始できません。タイムアウト時間を設定することで、アイドル状態の TCP
接続を自動的にクリアして、新しいクライアントにセッションを提供できます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：HTTP セッションのタイムアウト時間を 60 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication http-session-timeout 60(config-a-def)#

9.6.8 web-authentication overwrite enableweb-authentication overwrite enable

目的

Web 認証の上書きログイン機能を有効にします。無効にする場合は、no 形式のコ
マンドを使用します。

881/964

9 セキュリティー | 9.6 Web 認証コマンド
web-authentication overwrite enable

シンタックス

web-authentication overwrite enable
no web-authentication overwrite enable

パラメーター

なし

デフォルト

無効

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

本コマンドが無効 (デフォルト設定) の場合は、認証済みクライアントから装置の認証ページにアクセスすると認証成功ページが表示されます。
本コマンドを有効にすると、認証済みクライアントから装置の認証ページにアクセスした際に、認証成功ページではなくログインページを表示させて、ユーザー
名の上書きログインが行えるように変更できます。
• 同一ユーザー名で上書きログインに成功すると、上書きログイン理由で一度ログアウトしてから、再度ログインします。これにより、ログイン
経過時間をリセットできます。
• 異なるユーザー名で上書きログインに成功すると、既存ユーザー名でのログイン状態は上書きログイン理由でログアウトされ、新たに入力したユーザー名でログインします。

制限事項

-

注意事項

上書きログイン実行時は、パスワード不一致などで上書きログインの認証に失敗した場合でも、既存ユーザー名でのログイン状態はログアウトされます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Web 認証の上書きログイン機能を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication overwrite enable(config-a-def)#

9.6.9 web-authentication ttl
web-authentication ttl

目的

TTL フィルター機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

web-authentication ttl VALUE interface INTERFACE-ID [,|-]
no web-authentication ttl [VALUE] [interface INTERFACE-ID [,|-]]

パラメーター

VALUE：IP ヘッダーで使用される TTL 値を、1～255 の範囲で指定します。
interface INTERFACE-ID ：TTL フィルター機能を有効にするインターフェース
を、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

無効

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

指定された TTL 値を持つ IP パケットだけが Web 認証を使用して認証を受けることができます。
指定可能 TTL 値はインターフェースごとに最大 8 個です。

882/964

9 セキュリティー | 9.6 Web 認証コマンド
web-authentication ttl

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で TTL フィルター機能の TTL 値を 255 に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication ttl 255 interface port 1/0/1(config-a-def)#

9.6.10 web-authentication redirect-target-url enableweb-authentication redirect-target-url enable

目的

Web 認証のログイン認証ページを開く前にアクセスした URL に、Web 認証成功後に自動的にリダイレクトする機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

web-authentication redirect-target-url enable
no web-authentication redirect-target-url enable

パラメーター

なし

デフォルト

無効

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

AEOS-NP2100 Ver. 1.10.01 以降では、デフォルトのログイン認証ページにコメント文字列 <!-- TARGET_URL --> が追加されています。同様に、認証成功ペー
ジにコメント文字列 <!-- REDIRECT_URL --> が追加されています。
カスタマイズした認証ページを利用している環境で本機能を使用する場合、ログイン認証ページと認証成功ページで以下のカスタマイズが必要になります。
• ロ グ イ ン 認 証 ペ ー ジ ： ロ グ イ ン 用 の form タ グ に お い て 、 「 input
type="submit"(送信ボタン)」の次にコメント文字列 <!-- TARGET_URL -> を追加する。
• 認証成功ページ：head タグにおいて、title タグの前にコメント文字列<!-- REDIRECT_URL --> を追加する。
■ ログイン認証ページのカスタマイズ例<form method="POST" action="/cgi-bin/adeflogin.cgi">～～省略～～<input type="submit" value="login"><!-- TARGET_URL -->～～省略～～</form>■ 認証成功ページのカスタマイズ例<head>～～省略～～<!-- REDIRECT_URL --><title>APRESIA AccessDefender</title></head>認証ページとして外部 Web サーバーを利用している環境で本機能を使用する場
合、Web サーバーで以下のカスタマイズが必要です。Web サーバーのカスタマイ
ズはお客様の責任で実施してください。
• 認証端末は、URL パラメーター "target-url" に最初の URL 情報を付与
883/964

9 セキュリティー | 9.6 Web 認証コマンド
web-authentication redirect-target-url enable

してアクセスしてきます。Web サーバーでは、この URL 情報を読み取り応答する認証ページに反映させるようにカスタマイズ。
• 応答する認証ページでは、ログイン用の form タグにおいて、「input
type="submit"(送信ボタン)」の次に、以下属性の input タグを記載• type 属性：hidden• name 属性："target-url"• value 属性：URL パラメーターから取得した最初の URL 情報• 例えば、取得した最初の URL 情報が http://www.apresia.jp/ の場合、
「 input type="submit"( 送 信 ボ タ ン ) 」 の 次 に <input type=hidden
name="target-url" value="http://www.apresia.jp/"> が記載された認証ページを、対象の認証端末に応答するようにカスタマイズします。
制限事項

本機能が動作する場合は、任意のページにアクセスした未認証端末には「最初のURL 情報を URL パラメーターとして含む認証ページの URL」を応答します。AEOSNP2100 Ver. 1.10.05 以降では、この認証ページの URL が 800 文字を超えるような場合は本機能は動作せずに、最初の URL 情報を含まない認証ページの URL を応
答します。

注意事項

端末やブラウザーの機能によって自動的にアクセスが発生して認証ページが開いた場合は、その認証ページでの最初の URL は、自動的にアクセスした際の URL 情
報になることに注意してください。

対象バージョン

AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.10.05：長い URL の場合の仕様を変更

使用例：Web 認証のログイン認証ページを開く前にアクセスした URL に、Web 認証成功後に自動的にリダイレクトする機能を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication redirect-target-url enable(config-a-def)#

9.6.11 web-authentication redirect-target-url delay
web-authentication redirect-target-url delay

目的

Web 認証のログイン認証ページを開く前にアクセスした URL に、Web 認証成功後に自動的にリダイレクトする際の遅延時間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

web-authentication redirect-target-url delay SECONDS
no web-authentication redirect-target-url delay

パラメーターSECONDS：Web 認証成功後に、最初にアクセスした URL に自動的にリダイレクトするまでの遅延時間を、0～60 秒の範囲で指定します。

デフォルト

5秒

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2100 1.10.01 以降

884/964

9 セキュリティー | 9.6 Web 認証コマンド
使用例：Web 認証のログイン認証ページを開く前にアクセスした URL に、Web 認証成功後に自動的にリダイレクトする際の遅延時間を、2 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication redirect-target-url delay 2(config-a-def)#

9.6.12 web-authentication interface
web-authentication interface

目的

インターフェースごとに適用する個別 Web 認証ページを設定します。 削除する
場合は、no 形式のコマンドを使用します。

シンタックス

web-authentication interface INTERFACE-ID [,｜-] webpages WEBPAGES-ID
no web-authentication interface INTERFACE-ID [,｜-] webpages

パラメーターinterface INTERFACE-ID：個別 Web 認証ページを適用するインターフェースを、
以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

WEBPAGES-ID：個別 Web 認証ページ ID を 1～30 の範囲で指定します。
デフォルト

なし

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

個別 Web 認証ページを使用する場合は、事前に個別 Web 認証ページを装置にダウンロードしてください。
指定した ID の個別 Web 認証ページが存在しない場合は、「デフォルト Web 認証
ページ」が適用されます。デフォルト Web 認証ページがユーザーによってカスタマイズされて装置にダウンロードされている場合は、「カスタマイズされたデフォルト Web 認証ページ」が適用されます。

制限事項

個別 Web 認証ページを使用する装置で SD カードブートを併用する場合、カスタ
ム認証ページの数によっては、SD カードの仕様制限ですべてのファイルを SD
カードに保存できないことがあります。そのため、併用する場合は以下の目安例
を参考に、使用する個別 Web 認証ページの数を検討してください。なお、以下の目安例は SD カードに余計なファイルが無い状態を想定しています。
• 個別 Web 認証ページごとに 6 種類すべての認証ページを準備する場合
は、個別 Web 認証ページは 15 個(ID=1～15)を目安に使用してください。
• 個別 Web 認証ページごとに「ログイン認証ページ」「認証成功ページ」「認証失敗ページ」の 3 種類のみを準備し、他は「デフォルト Web 認証
ページ」を使用する場合は、個別 Web 認証ページは 30 個まで使用できます。
同様に、backup memory-card: prefix コマンドを併用する場合も、この目安を参考に使用する個別 Web 認証ページの数を検討してください。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 に適用する個別 Web 認証ページ ID を 5 に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication interface port 1/0/1 webpages 5(config-a-def)#

885/964

9 セキュリティー | 9.6 Web 認証コマンド

9.6.13 web-authentication redirect proxy-port
web-authentication redirect proxy-port

目的

Web 認証のプロキシリダイレクト機能を有効にします。無効にする場合は、no 形
式のコマンドを使用します。

シンタックス

web-authentication redirect proxy-port PROXY-PORT
no web-authentication redirect proxy-port

パラメーターPROXY-PORT：プロキシポート番号を 1～65535 の範囲で指定します。

デフォルト

無効

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

HTTP プロキシを設定した認証クライアントがプロキシ経由で任意の Web ページに HTTP アクセスした場合に、認証ページへリダイレクトさせます。リダイレク
ト先は、web-authentication redirect url コマンドの設定に従います。
Web 認証のプロキシリダイレクト機能を有効にする場合は、リダイレクト先のURL がプロキシ経由にならないように、Web ブラウザーのプロキシ設定で例外指定する必要があります。

制限事項

本機能を有効にしても、プロキシ経由 (指定したプロキシポート番号宛て) のHTTPS アクセスの場合は、リダイレクトできません。
以下に示す TCP/UDP ポート番号は指定しないでください。
• 21(ftp), 22(ssh), 23(telnet), 49(tacacs), 67(bootps), 68(bootpc),
69(tftp),80(http),123(ntp),161(snmp),
162(snmptrap),
443(HTTPS), 514(syslog), 546(dhcpv6-client), 547(dhcpv6-server),520(rip), 521(ripng), 179(BGP), 1812(radius), 1813(radius-acct),
8021, 8022
• 以下コマンドで指定した TCP/UDP ポート番号• ip telnet service-port• ip ssh service-port• snmp-server service-port• snmp-server host
• web-authentication http-port• web-authentication https-port• web-authentication snooping proxy-port• web-deny-notify http-port• web-deny-notify https-port• radius-server host• tacacs-server host

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Web 認証のプロキシリダイレクト機能を有効にして、プロキシポート番号を 8080 に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication redirect proxy-port 8080
(config-a-def)#

886/964

9 セキュリティー | 9.6 Web 認証コマンド

9.6.14 web-authentication snooping proxy-port
web-authentication snooping proxy-port

目的

Web 認証のスヌーピングプロキシ機能を有効にします。無効にする場合は、no 形
式のコマンドを使用します。

シンタックス

web-authentication snooping proxy-port PROXY-PORT
no web-authentication snooping proxy-port

パラメーターPROXY-PORT：プロキシポート番号を 1～65535 の範囲で指定します。

デフォルト

無効

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

HTTP プロキシを設定した認証クライアントがプロキシ経由で任意の Web ページに HTTP アクセスした場合に、自装置の認証ページを直接応答して強制的に表示します。なお、外部サーバーの認証ページは表示できません。
プロキシリダイレクト機能とは異なり、Web ブラウザーのプロキシ設定でリダイ
レクト先を例外指定しなくても、自装置の認証ページを表示してログイン処理することができます。

制限事項

本機能を有効にしても、プロキシ経由 (指定したプロキシポート番号宛て) のHTTPS アクセスの場合は、認証ページを応答できません。
以下に示す TCP/UDP ポート番号は指定しないでください。
• 21(ftp), 22(ssh), 23(telnet), 49(tacacs), 67(bootps), 68(bootpc),
69(tftp),80(http),123(ntp),161(snmp),
162(snmptrap),
443(HTTPS), 514(syslog), 546(dhcpv6-client), 547(dhcpv6-server),520(rip), 521(ripng), 179(BGP), 1812(radius), 1813(radius-acct),
8021, 8022
• 以下コマンドで指定した TCP/UDP ポート番号• ip telnet service-port• ip ssh service-port• snmp-server service-port• snmp-server host
• web-authentication http-port• web-authentication https-port• web-authentication redirect proxy-port• web-deny-notify http-port• web-deny-notify https-port• radius-server host• tacacs-server host

注意事項

Web 認証に成功してログインした認証済みクライアントから、プロキシ経由の自装置の認証ページ宛ての HTTP アクセスパケットを受信しても、直接応答することはできません。そのため、本機能を使用する場合でも、自装置の認証ページ宛ての HTTP アクセスがプロキシ経由にならないように、Web ブラウザーのプロキ
シ設定で例外指定してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Web 認証のスヌーピングプロキシ機能を有効にして、プロキシポート番号を 8080 に設定する方法を示します。
# configure terminal(config)# access-defender887/964

9 セキュリティー | 9.6 Web 認証コマンド(config-a-def)# web-authentication snooping proxy-port 8080
(config-a-def)#

9.6.15 web-authentication logging web-access on
web-authentication logging web-access on

目的

Web 認証用の Web サーバーのアクセスログを有効にします。無効にする場合は、
no 形式のコマンドを使用します。

シンタックス

web-authentication logging web-access on
no web-authentication logging web-access on

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

アクセスログが有効な場合、Web 認証用の Web サーバーへのアクセスが発生する
ごとにログエントリーが生成されます。

制限事項

ログメッセージの長さは最大 512 文字です。それ以降の文字はすべて破棄されま
す。

注意事項

この機能は、問題のトラブルシューティングを行う際に役に立ちます。通常の動
作中は、この機能を無効にすることをお勧めします。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Web 認証用の Web サーバーのアクセスログを有効にする方法を示します。
# configure terminal(config)# web-authentication logging web-access on(config)#

9.6.16 show access-defender webpages
show access-defender webpages

目的装置にダウンロードした Web 認証ページの情報を表示します。

シンタックスshow access-defender webpages

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

制限事項

装置に最初から保存されている「デフォルト Web 認証ページ」の情報は表示され
ません。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：装置にダウンロードした Web 認証ページの情報を表示する方法を示します。
# show access-defender webpages
WEBPAGES-ID:Default ...(1)
(2)
(3)
(4)
Filename
Size
Date--------------------------------------------------------login-failure-page
300 Jan 21 2017 09:00:00

888/964

9 セキュリティー | 9.6 Web 認証コマンド
login-pagelogin-success-pagelogout-failure-pagelogout-success-page
redirect-error-page1000 Jan 21 2017 09:00:00
1000 Jan 21 2017 09:00:00
500 Jan 21 2017 09:00:00
500 Jan 21 2017 09:00:00
500 Jan 21 2017 09:00:00

WEBPAGES-ID:1 ...(1)
(2)
(3)
(4)
Filename
Size
Date--------------------------------------------------------01-login-failure-page
500 Dec 12 2019 11:14:17
01-login-page2000 Dec 12 2019 11:15:20
01-login-success-page1000 Dec 12 2019 11:17:26
01-logout-failure-page
500 Dec 12 2019 11:19:40
01-logout-success-page
500 Dec 12 2019 11:20:21
01-redirect-error-page
500 Dec 12 2019 11:22:37
WEBPAGES-ID:5 ...(1)
(2)
(3)
(4)
Filename
Size
Date--------------------------------------------------------05-login-page2000 Dec 12 2019 12:22:37
05-login-success-page1000 Dec 12 2019 12:24:10
05-logout-success-page
500 Dec 12 2019 12:27:21

項番

説明

(1)

個別 Web 認証ページ ID を表示します。
「カスタマイズされたデフォルト Web 認証ページ」の場合は Default と表示されます。な
お、カスタマイズされていない「デフォルト Web 認証ページ」は表示されません。

(2)

ファイル名を表示します。

(3)

ファイルサイズを表示します。

(4)

ファイルの更新日時を表示します。

889/964

9 セキュリティー | 9.7 Web アクセス拒否通知コマンド

9.7 Web アクセス拒否通知コマンド
Web アクセス拒否通知機能関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

web-deny-notify (expert
access-list)[SEQ] web-deny-notify tcp CONDITION

web-deny-notify http-port

web-deny-notify http-port TCP-PORT
no web-deny-notify http-port

web-deny-notify httpsport

web-deny-notify https-port TCP-PORT

web-deny-notify redirect
url

web-deny-notify redirect url URL

copy (web-deny-notify)

copy {flash: [URL] | tftp: [URL] | sftp: [URL]} web-accessdeny-page

no web-deny-notify https-port
no web-deny-notify redirect url

copy web-access-deny-page {flash: [URL] | tftp: [URL] | sftp:[URL]}
access-defender erase
web-access-deny-pageaccess-defender erase web-access-deny-page

9.7.1 web-deny-notify (expert access-list)
web-deny-notify (expert access-list)

目的

拡張エキスパートアクセスリストにおいて、特定端末に対する Web アクセスを拒否し、端末へ拒否されたことを通知するエントリーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス[SEQ] web-deny-notify tcp CONDITION

パラメーター

SEQ (省略可能)：シーケンス番号を 1～65535 の範囲で指定します。小さい番号ほどルールの優先度が高くなります。
tcp：TCP プロトコルに対するエントリーとする場合に指定します。本機能を使用するルールでは必ず指定してください。

CONDITION：使用する抽出条件を指定します。詳細は「Web アクセス拒否通知機
能用 拡張エキスパートアクセスリストのタイプごとの抽出条件一覧」と「Web
アクセス拒否通知機能用 拡張エキスパートアクセスリストの抽出条件」を参
照。
デフォルト

なし

コマンドモード

拡張エキスパートアクセスリスト設定モード

特権レベル

レベル：12

ガイドライン

本エントリーにマッチした HTTP、および HTTPS パケットを受信した場合、そのパケットを他のポートへ転送せずに、パケット送信元の端末に対し、Web アクセスができないことを通知する Web ページへリダイレクトさせます。
本機能がサポートする送信元アドレス条件の組み合わせを示します。
送信元

サポート可否IP

MAC

指定なし(any)

指定なし(any)

未サポート

指定なし(any)

特定端末指定host 指定の場合のみサポート、

890/964

9 セキュリティー | 9.7 Web アクセス拒否通知コマンド
web-deny-notify (expert access-list)

マスク指定は未サポート
特定端末指定指定なし(any)

host 指定の場合のみサポート、
マスク指定は未サポート

特定端末指定特定端末指定host 指定の場合のみサポート、
マスク指定は未サポート

本機能では、宛先 IP アドレス条件と宛先 MAC アドレス条件は any で指定してください。
本機能は、受信パケットの宛先 TCP ポート番号が、web-deny-notify httpport、および web-deny-notify https-port で指定された宛先 TCP ポート番号と一致する場合のみ動作します。
本機能を使用し、かつ Web 認証機能を使用しない場合は、HTTP/HTTPS パケットを受信する VLAN に IP アドレスを設定してください。
シーケンス番号を指定せずにエントリーを作成した場合、開始値 (デフォルト設
定では 10) から増分値 (デフォルト設定では 10) でインクリメントした番号の
うち、まだ使用されていない一番小さい番号が自動的に割り当てられます。
開始値と増分値を変更するには、access-list resequence コマンドを使用します。なお、access-list resequence コマンドを実行した時点で、指定したアクセスリストの設定済みエントリーのシーケンス番号が一括変更されます。
シーケンス番号を手動で割り当てる場合、将来の拡張のためにシーケンス番号を「10、20、30、・・・」と、間を飛ばして設定することもできます。
制限事項

CPU が過負荷になることを防止するため、リダイレクトさせるトラフィックのレートは、各エントリー毎に最大 256Kbps に制限されています。
本コマンドは、構成情報ではアクセスリストコマンド (ラベル# ACL) で表示さ
れます。

注意事項

シーケンス番号は、アクセスリストの領域内で一意にしてください。すでに存在するシーケンス番号を入力すると、エラーメッセージが表示されます。
IP プロトコル番号や L4 ポート番号などを数値指定で設定しても、一致する定義
済みパラメーターが存在する場合は、構成情報では定義済みパラメーターで表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降■ Web アクセス拒否通知機能用 拡張エキスパートアクセスリストのタイプごとの抽出条件一覧
タイプ
tcp

送信元

宛先

IP

MAC

L4

IP

MAC

L4

TCP
Flag

〇

〇

〇

any

any

〇

－

ICMP

CoS

VLAN
ID

フラグ
メント

DSCP

クラス
ID

－

〇

〇

－

〇

〇

* 複数の抽出条件を指定する場合は、この表に記載した左側の抽出条件から順番に指定する。
* 本機能では、宛先 IP アドレス条件、宛先 MAC アドレス条件は any 指定のみサポート■ Web アクセス拒否通知機能用 拡張エキスパートアクセスリストの抽出条件「8.1.6 permit | deny (expert access-list)」コマンドの「拡張エキスパートアクセスリストの抽出条件」を参照。

891/964

9 セキュリティー | 9.7 Web アクセス拒否通知コマンド
使用例：拡張エキスパートアクセスリスト「exp_acl」を作成し、シーケンス番号=11 で「送信元 MAC
アドレスが 00-00-5E-00-53-22 からの TCP ポート 80 番の Web アクセスに対して、拒否されたことを示す Web ページを返すためのエントリー」を設定し、老番のシーケンス番号=12 で「送信元 MAC アドレスが 00-00-5E-00-53-22 からの IPv4 パケットを拒否するエントリー」を設定する方法を示します。
# configure terminal(config)# expert access-list extended exp_acl(config-exp-nacl)# 11 web-deny-notify tcp any host 00-00-5E-00-53-22 any any eq 80(config-exp-nacl)# 12 deny any host 00-00-5E-00-53-22 any any(config-exp-nacl)#

9.7.2 web-deny-notify http-port
web-deny-notify http-port

目的Web アクセス拒否通知用 Web サーバーの、HTTP プロトコルの TCP ポート番号を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

web-deny-notify http-port TCP-PORT
no web-deny-notify http-port

パラメーター

TCP-PORT：Web アクセス拒否通知用 Web サーバーで使用する HTTP プロトコルのTCP ポート番号を 1～65535 の範囲で指定します。

デフォルト

TCP ポート番号：80

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

HTTP プロトコルの TCP ポート番号は 1 個のみ指定できます。本コマンドで HTTP
プロトコルの TCP ポート番号を指定すると、デフォルトの TCP ポート番号(80)は使用できなくなります。

制限事項

以下に示す TCP/UDP ポート番号は指定しないでください。
• 21(ftp), 22(ssh), 23(telnet), 49(tacacs), 67(bootps), 68(bootpc),
69(tftp),123(ntp),161(snmp),
162(snmptrap),
443(HTTPS),
514(syslog), 546(dhcpv6-client), 547(dhcpv6-server), 520(rip),521(ripng), 179(BGP), 1812(radius), 1813(radius-acct), 8021, 8022
• 以下コマンドで指定した TCP/UDP ポート番号• ip telnet service-port• ip ssh service-port• snmp-server service-port• snmp-server host
• web-authentication http-port• web-authentication https-port• web-authentication redirect proxy-port• web-authentication snooping proxy-port• web-deny-notify https-port• radius-server host• tacacs-server host
本コマンドは、構成情報では Web 認証コマンド (ラベル# WEB-AUTHENTICATION)
で表示されます。

注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

892/964

9 セキュリティー | 9.7 Web アクセス拒否通知コマンド
使用例：Web アクセス拒否通知用 Web サーバーの、 HTTP プロトコルの TCP ポート番号を 8080 に設定する方法を示します。
# configure terminal(config)# web-deny-notify http-port 8080
(config)#

9.7.3 web-deny-notify https-port
web-deny-notify https-port

目的Web アクセス拒否通知用 Web サーバーの、HTTPS プロトコルの TCP ポート番号を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

web-deny-notify https-port TCP-PORT
no web-deny-notify https-port

パラメーター

TCP-PORT：Web アクセス拒否通知用 Web サーバーで使用する HTTPS プロトコルのTCP ポート番号を 1～65535 の範囲で指定します。

デフォルト

TCP ポート番号：443

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドラインHTTPS プロトコルの TCP ポート番号は 1 個のみ指定できます。本コマンドで
HTTPS プロトコルの TCP ポート番号を指定すると、デフォルトの TCP ポート番号(443)は使用できなくなります。

制限事項

以下に示す TCP/UDP ポート番号は指定しないでください。
• 21(ftp), 22(ssh), 23(telnet), 49(tacacs), 67(bootps), 68(bootpc),
69(tftp),80(http),123(ntp),161(snmp),
162(snmptrap),
514(syslog), 546(dhcpv6-client), 547(dhcpv6-server), 520(rip),521(ripng), 179(BGP), 1812(radius), 1813(radius-acct), 8021, 8022
• 以下コマンドで指定した TCP/UDP ポート番号• ip telnet service-port• ip ssh service-port• snmp-server service-port• snmp-server host
• web-authentication http-port• web-authentication https-port• web-authentication redirect proxy-port• web-authentication snooping proxy-port• web-deny-notify http-port• radius-server host• tacacs-server host
本コマンドは、構成情報では Web 認証コマンド (ラベル# WEB-AUTHENTICATION)
で表示されます。

注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：Web アクセス拒否通知用 Web サーバーの、HTTPS プロトコルの TCP ポート番号を 8443 に設定する方法を示します。
# configure terminal(config)# web-deny-notify https-port 8443
(config)#

893/964

9 セキュリティー | 9.7 Web アクセス拒否通知コマンド

9.7.4 web-deny-notify redirect url
web-deny-notify redirect url

目的

Web アクセス拒否通知ページのリダイレクト先 URL を設定します。デフォルト設
定に戻すには、no 形式のコマンドを使用します。

シンタックス

web-deny-notify redirect url URL
no web-deny-notify redirect url

パラメーター

URL：リダイレクト先 URL を、最大 255 文字で指定します。

デフォルト

装置の Web アクセス拒否通知ページ用の Web サーバーにリダイレクトされます。

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

本コマンドは、web-deny-notify (expert access-list)コマンドで設定したエントリーに対して応答する、リダイレクト先 URL を設定します。
リダイレクト先として外部サーバーの URL を指定する場合は、拡張エキスパート
アクセスリストの web-deny-notify で指定したルールよりも先にマッチするシー
ケンス番号で、リダイレクト先 URL の外部サーバー宛ての通信を permit もしくは permit authentication-bypass で許可してください。

制限事項

一度に指定できる URL は 1 つだけです。
本コマンドは、構成情報では Web 認証コマンド (ラベル# WEB-AUTHENTICATION)
で表示されます。

注意事項

デフォルトのリダイレクト先の Web アクセス拒否通知ページは以下のとおりです。
• http://<パケットを受信した VLAN の IP アドレス>:<web-deny-notify
http-port>/www/web-deny-notify.html• https://<パケットを受信した VLAN の IP アドレス>:<web-deny-notify
https-port>/www/web-deny-notify.html
デフォルトでは、HTTP のアクセスは HTTP に、HTTPS のアクセスは HTTPS にリダ
イレクトされます。
web-authentication http-ip ipv4 コマンドを設定して、装置の Web アクセス拒否通知ページを明示的に指定することもできます。
• http://<web-authentication http-ip ipv4 で 指 定 し た IP ア ド レ ス>:<web-deny-notify http-port>/www/web-deny-notify.html• https://<web-authentication http-ip ipv4 で指定した IP アドレス>:<web-deny-notify https-port>/www/web-deny-notify.html

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：パケットを受信した VLAN の IP アドレスが 192.168.100.100 の場合に、リダイレクト先を装置の Web アクセス拒否通知ページ (TCP ポート番号：8080) に設定する方法を示します。
# configure terminal(config)# web-deny-notify redirect url http://192.168.100.100:8080/www/web-denynotify.html(config)#

使用例：リダイレクト先 URL を「http://webdeny.com:8081」に設定する方法を示します。
# configure terminal(config)# web-deny-notify redirect url http://webdeny.com:8081(config)#

894/964

9 セキュリティー | 9.7 Web アクセス拒否通知コマンド

9.7.5 copy (web-deny-notify)
copy (web-deny-notify)

目的

TFTP、SFTP、または SD カードを使用して、Web アクセス拒否通知ページをダウ
ンロードまたはアップロードします。

シンタックス■ 装置へのダウンロード
copy {flash: [URL] | tftp: [URL] | sftp: [URL]} web-access-deny-page■ 装置からのアップロード
copy web-access-deny-page {flash: [URL] | tftp: [URL] | sftp: [URL]}

パラメーター

flash: [URL]：装置のローカルフラッシュまたは SD カードを使用する場合に指定します。URL は省略可能です。
tftp: [URL]：TFTP を使用する場合に指定します。URL は省略可能です。
sftp: [URL]：SFTP を使用する場合に指定します。URL は省略可能です。

URL (省略可能)：ダウンロード元ファイル、またはアップロード先ファイルを指定します。省略可能ですが、指定した場合は、コマンド実行後の入力ダイアログ
があらかじめ入力された状態になります。以下のいずれかの書式を使用します。
• flash: c:/FILE-PATH-NAME：装置のローカルフラッシュ上のファイルパスを指定します。例えば、c:/custom_web-deny.html と入力します。
• flash: d:/FILE-PATH-NAME：SD カード上のファイルパスを指定します。
例えば、d:/custom_web-deny.html と入力します。
• tftp: //IP-ADDRESS/FILE-PATH-NAME：TFTP サーバー上のファイルパス
を指定します。例えば、//192.0.2.100/custom_web-deny.html と入力します。
• IP-ADDRESS：TFTP サーバーの IP アドレスを指定します。
• FILE-PATH-NAME：ファイルパス名を指定します。
• sftp: //USER-NAME:PASSWORD@IP-ADDRESS:TCP-PORT/FILE-PATH-NAME：SFTP サーバー上のファイルパスを指定します。例えば、//test:12test34@192.0.2.100/custom_web-deny.html と入力します。
• USER-NAME：ユーザー名を指定します。
• PASSWORD：パスワードを指定します。
• IP-ADDRESS：SFTP サーバーの IP アドレスを指定します。
• TCP-PORT：TCP ポート番号を指定します。
• FILE-PATH-NAME：ファイルパス名を指定します。
デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドラインWeb アクセス拒否通知ページのダウンロード可能な最大ファイルサイズは、5KB(5,120 バイト) です。
ダウンロードしたカスタム Web ページを削除するには、access-defender erase
コマンドを使用します。カスタム Web ページが削除された場合は、デフォルトのWeb ページを使用します。

制限事項

ファイル名には、&:;`'\"|*?~<>^()[]{}$ の各文字は使用できません。
ファイル名には、「../」の文字列は使用できません。
スラッシュ文字 (/) は、ディレクトリーを識別するために使用します。
Web アクセス拒否通知ページでは、画像ファイルは使用できません。

895/964

9 セキュリティー | 9.7 Web アクセス拒否通知コマンド
copy (web-deny-notify)

注意事項

本コマンドを SFTP で使用する場合は、IPv6 アドレスでの使用は未サポートです。SFTP を使用する場合は IPv4 アドレスで使用してください。
Web アクセス拒否通知ページでは、UTF-16(BE, LE)、UTF-32(BE, LE)形式で保存された Web ページは正常に表示できないため、使用しないでください。
Web アクセス拒否通知ページをダウンロードする際、ファイルサイズが仕様制限
より大きくてダウンロードに失敗した場合のエラーメッセージは、"ERROR: Nota valid file." と表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.11.01：sftp:パラメーター追加

使用例：IP アドレス 192.168.1.110 の TFTP サーバーから「my-deny-page.html」ファイルを Web アク
セス拒否通知ページとしてダウンロードする方法を示します。
# copy tftp: //192.168.1.110/my-deny-page.html web-access-deny-page
Address of remote host [192.168.1.110]?
Source filename [my-deny-page.html]?
Destination filename web-access-deny-page? [y/n]: yAccessing tftp://192.168.1.110/my-deny-page.html...
Transmission start...
Transmission finished, file length 72 bytes.
Please wait, programming flash.............. Done.

使用例：IP アドレス 192.168.1.110 の TFTP サーバーに、装置内の Web アクセス拒否通知ページをアップロードして、ファイル名を「my-deny-page.html」に変更する方法を示します。
# copy web-access-deny-page tftp: //192.168.1.110/my-deny-page.html
Address of remote host [192.168.1.110]?
Destination filename [my-deny-page.html]?
Accessing tftp://192.168.1.110/my-deny-page.html...
Transmission start...
Transmission finished, file length 72 bytes.

9.7.6 access-defender erase web-access-deny-pageaccess-defender erase web-access-deny-page目的

ダウンロードした Web アクセス拒否通知用のカスタム Web ページを削除します。

シンタックス

access-defender erase web-access-deny-page

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

ダウンロードしたカスタム Web ページが削除された場合は、デフォルトの Web
ページを使用します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ダウンロードした Web アクセス拒否通知用のカスタム Web ページを削除する方法を示します。
# access-defender erase web-access-deny-page896/964

9 セキュリティー | 9.7 Web アクセス拒否通知コマンド
Erasing web-access-deny-page in FLASH.......... Done.

897/964

9 セキュリティー | 9.8 DHCP スヌーピングコマンド

9.8 DHCP スヌーピングコマンド
DHCP スヌーピング関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

dhcp-snooping enabledhcp-snooping enable
no dhcp-snooping enabledhcp-snooping interface

dhcp-snooping interface INTERFACE-ID [,|-]
no dhcp-snooping interface INTERFACE-ID [,|-]

dhcp-snooping mode denydhcp-snooping mode denyno dhcp-snooping mode denydhcp-snooping mode timer

dhcp-snooping mode timer SECONDS
no dhcp-snooping mode timer

dhcp-snooping mode macauthentication

dhcp-snooping mode mac-authentication

dhcp-snooping staticentry

dhcp-snooping static-entry interface INTERFACE-ID IP-ADDRESS

show access-defenderdhcp-snooping
configuration

show access-defender dhcp-snooping configuration

show access-defenderdhcp-snooping mode-statusshow access-defender dhcp-snooping mode-statusshow access-defenderdhcp-snooping statusshow access-defender dhcp-snooping status

no dhcp-snooping mode mac-authentication
no dhcp-snooping static-entry [interface INTERFACE-ID] [IPADDRESS]

9.8.1 dhcp-snooping enabledhcp-snooping enable

目的

DHCP スヌーピングを有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスdhcp-snooping enable
no dhcp-snooping enable

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

DHCP ス ヌ ー ピ ン グ を 有 効 に す る と 、 未 登 録 の ク ラ イ ア ン ト か ら の 通 信(IPv4,ARP)を制限できます。非 IP パケットの通信を制限するには、他の認証機
能 (MAC 認証、Web 認証、または IEEE 802.1X 認証) と DHCP スヌーピングを同時に使用します。
DHCP スヌーピングを有効にする前に、total-client コマンドで認証クライアン
トの最大数を設定してください。
登録された DHCP スヌーピングエントリーは、クライアントから DHCP Release パ
ケットを受信するか、DHCP サーバーから払い出されたリース期間が経過すると削除されます。なお、リンクダウンしても DHCP スヌーピングエントリーは削除
898/964

9 セキュリティー | 9.8 DHCP スヌーピングコマンド
dhcp-snooping enable

されません。
制限事項

DHCP スヌーピングで登録可能なクライアントの最大数は 400 です。クライアン
トの最大数は、ダイナミックエントリーとスタティックエントリーで共有です。

注意事項

DHCPv6 スヌーピングは未サポートです。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP スヌーピングを有効にする方法を示します。
# configure terminal(config)# dhcp-snooping enable(config)#

9.8.2 dhcp-snooping interface
dhcp-snooping interface

目的

インターフェースの DHCP スヌーピングを有効にします。無効にする場合は、no
形式のコマンドを使用します。

シンタックスdhcp-snooping interface INTERFACE-ID [,|-]
no dhcp-snooping interface INTERFACE-ID [,|-]

パラメーター

INTERFACE-ID：DHCP スヌーピングを有効にするインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• port-channel：ポートチャネルを指定します。

デフォルト

無効

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

DHCP スヌーピングを有効にしたインターフェースでは、DHCP スヌーピングの動作モードにかかわらず、DHCP サーバーからの DHCP offer パケットを破棄します。これにより、不正に設置された DHCP サーバーによる IP アドレスの配布を防
止します。

制限事項

DHCP スヌーピングとゲートウェイ認証は併用できません。
ポートチャネルで DHCP スヌーピングを有効にする場合は、ポートチャネルを指定して設定します。ポートチャネルのメンバーポート (物理ポート) を指定して設定しないでください。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 で DHCP スヌーピングを有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dhcp-snooping interface port 1/0/1(config-a-def)#

使用例：ポートチャネル 1 で DHCP スヌーピングを有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dhcp-snooping interface port-channel 1(config-a-def)#

899/964

9 セキュリティー | 9.8 DHCP スヌーピングコマンド

9.8.3 dhcp-snooping mode denydhcp-snooping mode deny目的

DHCP スヌーピングの動作モードを DENY モードに設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックスdhcp-snooping mode denyno dhcp-snooping mode deny

パラメーターなし

デフォルト

無効 (PERMIT モードに設定)

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

DENY モードの場合は、登録されたクライアントからの通信(IPv4,ARP)が許可され、それ以外のクライアントからの通信(IPv4,ARP)が制限されます。
PERMIT モードの場合は、登録されたクライアントだけでなく、未登録クライアントからの通信(IPv4,ARP)も許可されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP スヌーピングの動作モードを DENY モードに設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dhcp-snooping mode deny(config-a-def)#

9.8.4 dhcp-snooping mode timer
dhcp-snooping mode timer

目的

DHCP スヌーピングの動作モード自動切り替えタイマーを設定します。デフォル
ト設定に戻すには、no 形式のコマンドを使用します。

シンタックスdhcp-snooping mode timer SECONDS
no dhcp-snooping mode timer

パラメーターSECONDS：DHCP スヌーピングの動作モード自動切り替えタイマーの値を、0 または 30～604,800 秒の範囲で指定します。0 を指定すると、PERMIT モード固定にな
ります。

デフォルト

1800 秒

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

DHCP スヌーピングの動作モード自動切り替えタイマーで指定した時間が経過す
ると、PERMIT モードから DENY モードに自動的に切り替わります。

制限事項

-

注意事項

PERMIT モードのときにタイマーの値が設定されると、タイマーがリセットされます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP スヌーピングの動作モード自動切り替えタイマーを 3,600 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dhcp-snooping mode timer 3600

900/964

9 セキュリティー | 9.8 DHCP スヌーピングコマンド(config-a-def)#

9.8.5 dhcp-snooping mode mac-authentication
dhcp-snooping mode mac-authentication

目的

DHCP スヌーピングの MAC 認証モードを有効にします。無効にする場合は、no 形
式のコマンドを使用します。

シンタックスdhcp-snooping mode mac-authentication
no dhcp-snooping mode mac-authentication

パラメーター

なし

デフォルト

無効

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

本コマンドは、DHCP スヌーピングと MAC 認証の両方が有効になっているイン
ターフェースで動作します。DHCP スヌーピングの MAC 認証モードを有効にすると、クライアントの DHCP パケットは、MAC 認証に成功するまで、DHCP スヌーピ
ングおよび DHCP サーバーの対象になることはできません。
インターフェースで有効になっている認証機能が MAC 認証だけでない場合は、クライアントの DHCP パケットは、認証に成功する前に DHCP スヌーピングと DHCP
サーバーの対象になることができます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP スヌーピングの MAC 認証モードを有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dhcp-snooping mode mac-authentication(config-a-def)#

9.8.6 dhcp-snooping static-entry
dhcp-snooping static-entry

目的

DHCP スヌーピングのスタティックエントリーを登録します。設定を削除する場
合は、no 形式のコマンドを使用します。

シンタックスdhcp-snooping static-entry interface INTERFACE-ID IP-ADDRESS
no dhcp-snooping static-entry [interface INTERFACE-ID] [IP-ADDRESS]

パラメーターinterface INTERFACE-ID：DHCP スヌーピングのスタティックエントリーを登録するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• port-channel：ポートチャネルを指定します。

IP-ADDRESS：DHCP スヌーピングのスタティックエントリーの IP アドレスを指定
します。
デフォルト

スタティックエントリーの設定なし

コマンドモード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

インターフェースおよび IP アドレスが同一のスタティックエントリーが、すでにダイナミックエントリーに登録済みの場合は、そのスタティックエントリーは

901/964

9 セキュリティー | 9.8 DHCP スヌーピングコマンド
dhcp-snooping static-entry

ダイナミックエントリーを上書きします。
スタティックエントリーを登録している状態で別の認証機能と併用する場合は、その認証機能を有効にした後に、DHCP スヌーピングを有効にします。
パラメーターを指定せずに no dhcp-snooping static-entry コマンドを使用すると、すべてのスタティックエントリーを削除します。パラメーターを指定してno dhcp-snooping static-entry コマンドを使用すると、指定したスタティック
エントリーのみを削除します。
制限事項

DHCP スヌーピングで登録可能なクライアントの最大数は 400 です。クライアン
トの最大数は、ダイナミックエントリーとスタティックエントリーで共有です。
本コマンドで DHCP スヌーピングのスタティックエントリーを登録している状態
では、total-client コマンドによる認証クライアントの最大数を変更することはできません。

注意事項

DHCPv6 スヌーピングは未サポートです。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ポート 1/0/1 の IP アドレス 192.168.1.10 のスタティックエントリーを登録する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dhcp-snooping static-entry interface port 1/0/1 192.168.1.10(config-a-def)#

使用例：ポートチャネル 1 の IP アドレス 192.168.1.10 のスタティックエントリーを登録する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dhcp-snooping static-entry interface port-channel 1 192.168.1.10(config-a-def)#

9.8.7 show access-defender dhcp-snooping configuration
show access-defender dhcp-snooping configuration

目的

DHCP スヌーピングの設定を表示します。

シンタックスshow access-defender dhcp-snooping configuration

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP スヌーピングの設定を表示する方法を示します。
# show access-defender dhcp-snooping configuration
Port configuration (o: snooping ON) ...(1)C Port902/964

9 セキュリティー | 9.8 DHCP スヌーピングコマンド
1
8 9
16 17
24 25
+------+ +------+ +------+ +--1 oooooooo ........ ........ ....
Snooping : ENABLE ...(2)Mode: PERMIT ...(3)Mode: MAC Authentication Mode ...(4)Timer: 1800 ...(5)Port-channel configuration (o: snooping ON) ...(6)C Port-channel ID
1
8 9
16 17
24 25
32 33
40 41
48
+------+ +------+ +------+ +------+ +------+ +------+
Port-channel
1 o....... ........ ........ ........ ........ ........
(7)
Static Entry :Port
IP Address------------------------------------------------------Port1/0/1
192.0.2.100
Port-channel1 192.0.2.200

項番
(1)

説明
ポートごとの DHCP スヌーピングの有効／無効を表示します。
"C"列はスタックのボックス ID を示します。スタックが無効な場合は 1 が表示されます。

(2)

DHCP スヌーピングの有効(ENABLE)／無効(DISABLE)を表示します。

(3)

DHCP スヌーピングの動作モード手動切り替えコマンド (dhcp-snooping mode deny) の設定を表示します。
DENY：コマンド設定時
PERMIT：コマンド未設定時(4)

DHCP スヌーピングの MAC 認証モードが有効な場合に表示されます。無効な場合には表示され
ません。

(5)

DHCP スヌーピングの動作モード自動切り替えタイマーの設定を表示します。

(6)

ポートチャネルごとの DHCP スヌーピングの有効／無効を表示します。
"C"列はスタックのボックス ID を示しますが、ここでは常に 1 が表示されます。

(7)

スタティックエントリーを表示します。

9.8.8 show access-defender dhcp-snooping mode-statusshow access-defender dhcp-snooping mode-status

目的

DHCP スヌーピングの動作モードを表示します。

シンタックスshow access-defender dhcp-snooping mode-status

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

903/964

9 セキュリティー | 9.8 DHCP スヌーピングコマンド
使用例：DHCP スヌーピングの動作モードを表示する方法を示します。
# show access-defender dhcp-snooping mode-status
(1)
(2)
(3)
Mode
Timer
Remaining time-------------------------------------PERMIT
0:00:30:00
0:00:05:20
MAC AUTH -:--:--:--:--:--:--

項番

説明

(1)

DHCP スヌーピングの動作モードを表示します。MAC AUTH 行は DHCP スヌーピングの MAC 認証
モードが有効な場合に表示されます。無効な場合には表示されません。

(2)

DHCP スヌーピングの動作モード自動切り替えタイマーの設定を表示します。

(3)

PERMIT モードから DENY モードに自動的に切り替えるまでの残り時間を表示します。

9.8.9 show access-defender dhcp-snooping statusshow access-defender dhcp-snooping status

目的

DHCP スヌーピングエントリーを表示します。

シンタックスshow access-defender dhcp-snooping status

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：DHCP スヌーピングエントリーを表示する方法を示します。
# show access-defender dhcp-snooping status
Snooping : ENABLE ...(1)Mode: DENY ...(2)Mode: MAC Authentication Mode ...(3)C = port-channel, LE = Lease Expiration
Total : 3 (static 1, dynamic 2) ...(4)
(5)
(6)
(7)
(8)
Port
IP Address
MAC AddressLE----------------------------------------------------------------------------Port1/0/2 192.0.2.100
00-00-5E-00-53-22 0d23hr
C/1
192.0.2.101
00-00-5E-00-53-11 0:04:57
Port1/0/5 192.0.2.250
N/A
-

項番

説明

(1)

DHCP スヌーピングの有効(ENABLE)／無効(DISABLE)を表示します。

(2)

DHCP スヌーピングの動作モードを表示します。
DENY：DENY モード (登録されたクライアントからの通信は許可、それ以外は制限)
PERMIT：PERMIT モード (未登録クライアントからの通信も許可)(3)

DHCP スヌーピングの MAC 認証モードが有効な場合に表示されます。無効な場合には表示され904/964

9 セキュリティー | 9.8 DHCP スヌーピングコマンド
項番

説明
ません。

(4)

DHCP スヌーピングのエントリー数 (スタティックエントリー数とダイナミックエントリー数) を表示します。

(5)

DHCP スヌーピングエントリーのポート番号またはポートチャネル番号を表示します。

(6)

DHCP サーバーによって提供されるクライアント IP アドレスを表示します。

(7)

DHCP スヌーピングエントリーの MAC アドレスを表示します。スタティックエントリーでは、
MAC アドレスは表示されません。

(8)

DHCP スヌーピングエントリーのリース期間を表示します。スタティックエントリーではリー
ス期間は表示されません。
10 時間未満の場合は、9:33:12 のように (時):(分):(秒) の形式で表示されます。10 時間を超える場合は、3d5hr のように (日)d(時)hr の形式で表示されます。

905/964

9 セキュリティー | 9.9 ARP スヌーピングコマンド

9.9 ARP スヌーピングコマンド
ARP スヌーピング関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

arp snooping global
enablearp snooping global enable

arp snooping enable

arp snooping enable

no arp snooping global enable
no arp snooping enable

arp snooping probe
interval

arp snooping probe interval SECONDS

arp snooping probe countarp snooping probe count NUMBER

no arp snooping probe interval
no arp snooping probe countarp snooping max-entry

arp snooping max-entry NUMBER
no arp snooping max-entry

aaa accounting delaystartaaa accounting delay-start [delay SECONDS] [retry NUMBER]
no aaa accounting delay-start

ARP スヌーピング関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show arp snooping
configuration

show arp snooping configuration

show arp snoopingshow arp snooping [IP-ADDRESS [MASK] | interface {INTERFACE-ID| vlan VLAN-ID} | MAC-ADDRESS]

clear arp snooping

clear arp snooping |all | IP-ADDRESS | interface {INTERFACE-ID| vlan VLAN-ID} | MAC-ADDRESS}

9.9.1 arp snooping global enable
arp snooping global enable

目的

ARP スヌーピングのグローバル設定を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

arp snooping global enable
no arp snooping global enable

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

ARP スヌーピングを有効にすると、受信した ARP パケットから IP アドレス情報を取得して ARP スヌーピングエントリーを登録します。1 つの ARP スヌーピング
エントリーには以下の情報が含まれます。
• IPv4 アドレス (ARP ヘッダーの Sender IP address フィールド)• MAC アドレス (ARP ヘッダーの Sender hardware address フィールド)• 受信ポート番号、もしくは受信ポートチャネル番号• 受信した VLAN ID

906/964

9 セキュリティー | 9.9 ARP スヌーピングコマンド
arp snooping global enable「ARP スヌーピング」「アカウンティング遅延設定(aaa accounting delaystart)」「AccessDefender のアカウンティング(aaa accounting network)」を併用することで、MAC 認証、IEEE 802.1X 認証、IEEE 802.1X/MAC 認証(AND)のロ
グイン成功ログ(A-Def : <auth-type> : login succeeded)、およびこのログに付随して出力されるアカウンティングパケットに、IPv4 アドレス情報を付与することができるようになります。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2100 1.10.03 以降

使用例：ARP スヌーピングのグローバル設定を有効にする方法を示します。
# configure terminal(config)# arp snooping global enable(config)#

9.9.2 arp snooping enable
arp snooping enable

目的

ARP スヌーピングのインターフェースごとの設定を有効にします。無効にする場
合は、no 形式のコマンドを使用します。

シンタックス

arp snooping enable
no arp snooping enable

パラメーター

なし

デフォルト

無効

コマンドモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定
モード (interface port-channel コマンド) で設定してください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2100 1.10.03 以降

使用例：ポート 1/0/1 で、ARP スヌーピングを有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# arp snooping enable(config-if-port)#

9.9.3 arp snooping probe interval
arp snooping probe interval

目的

ARP プローブの送信間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

arp snooping probe interval SECONDS
no arp snooping probe interval

パラメーターSECONDS：ARP プローブの送信間隔を 30～1,814,400 秒の範囲で指定します。

デフォルト

30 秒

コマンドモード

グローバル設定モード
907/964

9 セキュリティー | 9.9 ARP スヌーピングコマンド
arp snooping probe interval

特権レベル

レベル：12

ガイドライン-

制限事項

運用中に ARP プローブの送信間隔が変更された場合は、変更前の送信間隔で次のタイミングの ARP プローブを送信した後に、新たに設定した送信間隔で動作するようになります。

注意事項-

対象バージョン

AEOS-NP2100 1.10.03 以降

使用例：ARP プローブの送信間隔を 1800 秒に設定する方法を示します。
# configure terminal(config)# arp snooping probe interval 1800
(config)#

9.9.4 arp snooping probe countarp snooping probe count目的

ARP プローブの受信タイムアウト回数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

arp snooping probe count NUMBER
no arp snooping probe count

パラメーターNUMBER ：ARP プローブの受信タイムアウト回数を 1～255 回の範囲で指定しま
す。

デフォルト

3回

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

ARP プローブは、指定した送信間隔でエントリーごとに送信し監視されます。送信した ARP プローブに対する応答が無い状況が、指定した受信タイムアウト回数
連続した場合に、対象エントリーが削除されます。

制限事項

運用中に ARP プローブの受信タイムアウト回数が変更された場合は、登録済みエントリーの受信タイムアウト回数は 0 回にリセットされます。

注意事項

-

対象バージョン

AEOS-NP2100 1.10.03 以降

使用例：ARP プローブの受信タイムアウト回数を 2 回に設定する方法を示します。
# configure terminal(config)# arp snooping probe count 2(config)#

9.9.5 arp snooping max-entry
arp snooping max-entry

目的

ARP スヌーピングエントリーの最大数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

arp snooping max-entry NUMBER
no arp snooping max-entry

パラメーターNUMBER：ARP スヌーピングエントリーの最大数を 1～1024 の範囲で指定します。

デフォルト

1024

コマンドモード

グローバル設定モード
908/964

9 セキュリティー | 9.9 ARP スヌーピングコマンド
arp snooping max-entry

特権レベル

レベル：12

ガイドライン

本コマンドは ARP スヌーピングのグローバル設定が無効な状態で設定します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2100 1.10.03 以降

使用例：ARP スヌーピングエントリーの最大数を 256 に設定する方法を示します。
# configure terminal(config)# arp snooping max-entry 256(config)#

9.9.6 aaa accounting delay-startaaa accounting delay-start

目的

アカウンティング遅延設定を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスaaa accounting delay-start [delay SECONDS] [retry NUMBER]
no aaa accounting delay-start

パラメーターdelay SECONDS (省略可能)：遅延時間を 1～3 秒の範囲で指定します。指定しない場合は 2 秒に設定されます。
retry NUMBER (省略可能)：ARP スヌーピングエントリーから IP アドレス情報を取得する処理のリトライ回数を、0～3 回の範囲で指定します。指定しない場合
は 1 回に設定されます。

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

本コマンドは、「ARP スヌーピング」と「AccessDefender のアカウンティング(aaa accounting network)」を併用して使用します。
本機能を有効にすると、MAC 認証、IEEE 802.1X 認証、IEEE 802.1X/MAC 認証(AND)のログイン成功ログ(A-Def : <auth-type> : login succeeded)、およびこのログに付随して出力されるアカウンティングパケットに、IPv4 アドレス情報を付与することができるようになります。
MAC 認証、IEEE 802.1X 認証、IEEE 802.1X/MAC 認証(AND)でログインに成功すると、対象クライアントの MAC アドレスに関連付けられた IPv4 アドレスを、ARP
スヌーピングエントリーから取得することを試みます。指定した遅延時間とリト
ライ回数が満了するまでの間に取得できた場合には、以下に IPv4 アドレス情報が付与されます。
• show access-defender client のクライアントの IP アドレス。
• ログイン成功ログ(A-Def : <auth-type> : login succeeded)に IPv4 ア
ドレス情報が付与される。また、このログイン成功ログに付随して出力されるアカウンティングパケットに、IPv4 アドレス情報 (Framed-IPAddress 属性) が付与される。
• ログアウトログ(A-Def : <auth-type> : logout (<reason>))に IPv4 ア
ドレス情報が付与される。また、このログアウトログに付随して出力されるアカウンティングパケットに、IPv4 アドレス情報 (Framed-IPAddress 属性) が付与される。
なお、ARP スヌーピングエントリーから IPv4 アドレス情報を取得できなかった
909/964

9 セキュリティー | 9.9 ARP スヌーピングコマンド
aaa accounting delay-start

場合には、IPv4 アドレス情報は付与されません。
本機能を有効にすると、MAC 認証、IEEE 802.1X 認証、IEEE 802.1X/MAC 認証(AND)のログイン成功ログ(A-Def : <auth-type> : login succeeded)に、ログインに成功した時間情報も付与されるようになります。
制限事項

本コマンドは、構成情報では AAA 関連 (ラベル# AAA) で表示されます。

注意事項

-

対象バージョン

AEOS-NP2100 1.10.03 以降

使用例：アカウンティング遅延設定を、遅延時間 3 秒、リトライ回数 3 回で設定する方法を示します。
# configure terminal(config)# aaa accounting delay-start delay 3 retry 3(config)#

9.9.7 show arp snooping configuration
show arp snooping configuration

目的

ARP スヌーピングの構成情報を表示します。

シンタックスshow arp snooping configuration

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2100 1.10.03 以降

使用例：ARP スヌーピングの構成情報を表示する方法を示します。
# show arp snooping configuration
ARP Snooping Global Configuration
Status: Enabled ...(1)Max Entries: 256 ...(2)Probe Count: 2 ...(3)Probe Interval : 1800s ...(4)ARP Snooping Port Configuration(5)(6)
Interface
Status--------------------Port1/0/1
Enabled
Port1/0/2
Enabled
Port1/0/3
Enabled
Port1/0/4
Disabled
Port1/0/5
Disabled～～省略～～

項番

説明

(1)

ARP スヌーピングのグローバル設定の有効(Enabled)／無効(Disabled)を表示します。

(2)

ARP スヌーピングエントリーの最大数を表示します。

910/964

9 セキュリティー | 9.9 ARP スヌーピングコマンド
項番

説明

(3)

ARP プローブの受信タイムアウト回数を表示します。

(4)

ARP プローブの送信間隔(秒)を表示します。

(5)

ポート番号またはポートチャネル番号を表示します。

(6)

ARP スヌーピングのインターフェースごとの設定の有効(Enabled)／無効(Disabled)を表示します。

9.9.8 show arp snoopingshow arp snooping

目的

ARP スヌーピングエントリーを表示します。

シンタックスshow arp snooping [IP-ADDRESS [MASK] | interface {INTERFACE-ID | vlan
VLAN-ID} | MAC-ADDRESS]

パラメーター

IP-ADDRESS [MASK] (省略可能)：表示するエントリーの IPv4 アドレスを指定します。サブネットマスクを指定することにより、ネットワークアドレスを指定することも可能です。
interface INTERFACE-ID (省略可能)：エントリーを表示するインターフェース
を、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• port-channel：ポートチャネルを指定します。
interface vlan VLAN-ID (省略可能)：エントリーを表示する VLAN ID を指定します。

MAC-ADDRESS (省略可能)：表示するエントリーの MAC アドレスを、以下のいずれかの形式で指定します。
• XX-XX-XX-XX-XX-XX (1 バイトごとにハイフン"-"で区切る形式)• XX:XX:XX:XX:XX:XX (1 バイトごとにコロン":"で区切る形式)• XXXX.XXXX.XXXX (2 バイトごとにドット"."で区切る形式)• XXXXXXXXXXXX (区切り文字を使用しない形式)
デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

オプションパラメーターを指定しない場合は、すべての ARP スヌーピングエント
リーが表示されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2100 1.10.03 以降

使用例：すべての ARP スヌーピングエントリーを表示する方法を示します。
# show arp snooping
(1)
(2)
(3)
(4)
IP Address
Hardware Addr
Interface
VID--------------- ----------------- ------------- ---10.1.100.123
00-00-5E-00-53-87 1/0/2
50
192.0.2.101
00-00-5E-00-53-23 1/0/1
10
Total Entries: 2

911/964

9 セキュリティー | 9.9 ARP スヌーピングコマンド
項番

説明

(1)

IPv4 アドレス (ARP ヘッダーの Sender IP address フィールド) を表示します。

(2)

MAC アドレス (ARP ヘッダーの Sender hardware address フィールド) を表示します。

(3)

ポート番号またはポートチャネル番号を表示します。

(4)

VLAN ID を表示します。

9.9.9 clear arp snooping
clear arp snooping

目的

ARP スヌーピングエントリーを削除します。

シンタックスclear arp snooping |all | IP-ADDRESS | interface {INTERFACE-ID | vlan
VLAN-ID} | MAC-ADDRESS}

パラメーター

all：すべての ARP スヌーピングエントリーを削除する場合に指定します。

IP-ADDRESS：削除するエントリーの IPv4 アドレスを指定します。
interface INTERFACE-ID：エントリーをすべて削除するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。
• port-channel：ポートチャネルを指定します。
interface vlan VLAN-ID：エントリーをすべて削除する VLAN ID を指定します。

MAC-ADDRESS：削除するエントリーの MAC アドレスを、以下のいずれかの形式で指定します。
• XX-XX-XX-XX-XX-XX (1 バイトごとにハイフン"-"で区切る形式)• XX:XX:XX:XX:XX:XX (1 バイトごとにコロン":"で区切る形式)• XXXX.XXXX.XXXX (2 バイトごとにドット"."で区切る形式)• XXXXXXXXXXXX (区切り文字を使用しない形式)
デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2100 1.10.03 以降

使用例：すべての ARP スヌーピングエントリーを削除する方法を示します。
# clear arp snooping all#

912/96410 サポート | 10.1 デバッグコマンド

10 サポート
10.1 デバッグコマンド
デバッグ関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

debug enable

debug enable
no debug enable

debug clear buffer

debug clear buffer

debug clear cpu port

debug clear cpu port

debug clear error-log

debug clear error-log

debug copy

debug copy SOURCE tftp: //LOCATION/FILENAME
debug copy SOURCE ftp: //USER-NAME:PASSWORD@LOCATION:TCPPORT/FILENAME
debug copy SOURCE sftp: //USER-NAME:PASSWORD@LOCATION:TCPPORT/FILENAME
debug copy SOURCE {c:/FILENAME | d:/FILENAME}

debug output

debug output {module MODULE-LIST | all} {buffer | console}no debug output {module MODULE-LIST | all}debug reboot on-error

debug reboot on-error
no debug reboot on-error

debug reboot ontscmoddown

debug reboot on-tscmoddown

debug show accessdefender internalresource

debug show access-defender internal-resource

debug show buffer

debug show buffer [utilization]

debug show cpu port

debug show cpu port [l2 | l3 [unicast | multicast] | protocol
NAME | security]

debug show cpu
utilization

debug show cpu utilization

debug show error-log

debug show error-log

debug show inetstat

debug show inetstat

debug show memory-pool

debug show memory-pool {summary | MEMORY}

debug show netstat

debug show netstat

debug show output

debug show output

debug show ps

debug show ps

debug show tcpstat

debug show tcpstat

debug show udpstat

debug show udpstat

debug show wd-error-log

debug show wd-error-log

debug stack restart

debug stack restart unit UNIT-ID stack-port PORTNO

no debug reboot on-tscmoddown

913/96410 サポート | 10.1 デバッグコマンド
コマンド

コマンドとパラメーター

show switching resource
statusshow switching resource statusshow tech-supportshow tech-support [MODULE | system-dump | unit UNIT-ID |interface {INTERFACE-ID [,|-] | stack-port} system-dump]

10.1.1 debug enable
debug enable

目的

デバッグメッセージ出力オプションを有効にします。無効にする場合は、no 形
式のコマンドを使用します。

シンタックス

debug enable
no debug enable

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：デバッグメッセージ出力オプションを有効にして、その後、無効にする方法を示します。
# configure terminal(config)# debug enable(config)#(config)# no debug enable(config)#10.1.2 debug clear buffer
debug clear buffer

目的

デバッグバッファーの情報を削除します。

シンタックス

debug clear buffer

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：デバッグバッファーの情報を削除する方法を示します。
# debug clear buffer
Clear debug-buffer? (y/n) [n]y914/96410 サポート | 10.1 デバッグコマンド

10.1.3 debug clear cpu port
debug clear cpu port

目的

CPU にトラップされたパケットのうち、各プロトコル処理に伝搬された制御パケットの統計情報を消去します。

シンタックス

debug clear cpu port

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：CPU にトラップされたパケットのうち、各プロトコル処理に伝搬された制御パケットの統計情報を消去する方法を示します。
# debug clear cpu port#

10.1.4 debug clear error-log
debug clear error-log

目的

エラーログの情報を削除します。

シンタックス

debug clear error-log

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：エラーログの情報を削除する方法を示します。
# debug clear error-log
Clear error-log? (y/n) [n] y10.1.5 debug copy
debug copy

目的

宛先ファイル名のファイルにデバッグ情報をコピーします。

シンタックス

debug copy SOURCE tftp: //LOCATION/FILENAME
debug copy SOURCE ftp: //USER-NAME:PASSWORD@LOCATION:TCP-PORT/FILENAME
debug copy SOURCE sftp: //USER-NAME:PASSWORD@LOCATION:TCP-PORT/FILENAME
debug copy SOURCE {c:/FILENAME | d:/FILENAME}

パラメーター

SOURCE：コピー元を、以下のいずれかのパラメーターで指定します。
• buffer：デバッグバッファー
915/96410 サポート | 10.1 デバッグコマンド
debug copy

• error-log：エラーログ• tech-support：技術サポート情報 ※FTP/SFTP ではコピー不可• cpu-trace-history：平均 CPU 使用率がしきい値を上回った場合に採取された CPU に関する履歴ログ ※FTP/SFTP ではコピー不可
tftp: //LOCATION/FILENAME：TFTP サーバーにコピーする場合に指定します。
• LOCATION：TFTP サーバーの IP アドレスを指定します。
• FILENAME：ファイル名を指定します。
ftp: //USER-NAME:PASSWORD@LOCATION:TCP-PORT/FILENAME ： FTP サ ー バ ー に コ
ピーする場合に指定します。
sftp: //USER-NAME:PASSWORD@LOCATION:TCP-PORT/FILENAME：SFTP サーバーにコピーする場合に指定します。
• USER-NAME：ユーザー名を指定します。
• PASSWORD：パスワードを指定します。
• LOCATION：FTP/SFTP サーバーの IP アドレスを指定します。
• TCP-PORT：TCP ポート番号を指定します。
• FILENAME：ファイル名を指定します。
c:/FILENAME：ローカルフラッシュにコピーする場合に指定します。
d:/FILENAME：SD カードにコピーする場合に指定します。
デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドラインなし

制限事項

スタック構成において tech-support 指定で本コマンドを実行する場合、マスター以外の装置の出力結果は約 4 メガバイトに制限されます。超過した以降の部分は出力されません。
本装置では 4 メガバイト以上の構成情報は使用できません。超過した状態で
tech-support 指定で本コマンドを実行すると、先頭から約 4 メガバイトまでの構成情報は出力結果に含まれますが、超過した以降の部分は含まれません。
デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲート
ウェイ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在するサーバーを指定して本コマンドを実施する場合、TFTP と FTP/SFTP で動作が異なります。詳細については copy コマンドの制限事項と同等のため、そちらを参照してください。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェース
からアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメン
トポートからアクセス可能なネットワーク

注意事項

本コマンドを SFTP で使用する場合は、IPv6 アドレスでの使用は未サポートです。SFTP を使用する場合は IPv4 アドレスで使用してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.10.01：cpu-trace-history パラメーター追加
AEOS-NP2100 1.11.01：sftp:パラメーター追加

916/96410 サポート | 10.1 デバッグコマンド
使用例：デバッグのエラーログ情報を TFTP サーバー (10.90.90.99) にコピーする方法を示します。
# debug copy error-log tftp: //10.90.90.99/abc.txt
Address of remote host [10.90.90.99]?
Destination filename [abc.txt]?
Accessing tftp://10.90.90.99/abc.txt...
Transmission starts...
Finished network upload(65739) bytes.

使用例：デバッグバッファーの情報をローカルフラッシュにコピーする方法を示します。
# debug copy buffer c:/abc.txt
Copy debug-buffer to /c:/abc.txt? (y/n) [n] yPlease wait, copy debug buffer to flash.............. 100 %使用例：デバッグバッファーの情報を SD カードにコピーする方法を示します。
# debug copy buffer d:/abc.txt
Copy debug-buffer to /d:/abc.txt? (y/n) [n] yPlease wait, copy debug buffer to flash.............. 100 %10.1.6 debug output
debug output

目的

デバッグメッセージを出力するモジュールを指定します。設定を削除する場合
は、no 形式のコマンドを使用します。

シンタックス

debug output {module MODULE-LIST | all} {buffer | console}no debug output {module MODULE-LIST | all}

パラメーター

MODULE-LIST ：デバッグメッセージを出力するモジュールのリストを指定します。各モジュールの間には、スペースを挿入してください。また、モジュールのリストの先頭と末尾には、ダブルクォーテーションを挿入してください。(例："MMRP")
all：全モジュールのデバッグメッセージを出力する場合に指定します。
buffer：デバッグメッセージをデバッグバッファーに出力する場合に指定します。
console：デバッグメッセージをローカルコンソールに出力する場合に指定しま
す。

デフォルト

バッファー

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

指定したモジュールのデバッグメッセージの出力先を指定するコマンドです。出
力先として、バッファー、またはローカルコンソールを指定できます。モジュールの文字列情報を表示する場合、debug show output コマンドを使用します。デ
フォルトでは、モジュールのデバッグメッセージはデバッグバッファーに出力されます。
モジュールのデバッグメッセージは、モジュールのデバッグ設定が有効で、グローバルモードの debug enable コマンドが有効の場合に出力されます。

制限事項

-

注意事項

917/96410 サポート | 10.1 デバッグコマンド
debug output

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：全モジュールのデバッグメッセージをデバッグバッファーに出力する方法を示します。
# debug output all buffer#

使用例：指定したモジュール (MMRP) のデバッグメッセージを、デバッグコンソールに出力する方法を示します。
# debug output module "MMRP" console#

10.1.7 debug reboot on-error
debug reboot on-error

目的

重大なエラーが発生した場合に、装置を再起動させる機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

debug reboot on-error
no debug reboot on-error

パラメーターなし

デフォルト

有効 (debug reboot on-error)

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：重大なエラーが発生したときに装置を再起動する方法を示します。
# configure terminal(config)# debug reboot on-error(config)#10.1.8 debug reboot on-tscmoddown
debug reboot on-tscmoddown

目的スイッチ LSI の異常状態が継続した場合に、装置を再起動させる機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

debug reboot on-tscmoddown
no debug reboot on-tscmoddown

パラメーターなし

デフォルト

有効 (debug reboot on-tscmoddown)

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.03 以降、AEOS-NP2100 1.10.01 以降

918/96410 サポート | 10.1 デバッグコマンド

使用例：スイッチ LSI の異常状態が継続した場合に装置を再起動する方法を示します。
# configure terminal(config)# debug reboot on-tscmoddown(config)#10.1.9 debug show access-defender internal-resource
debug show access-defender internal-resource

目的

AccessDefender の内部リソースの情報を表示します。

シンタックス

debug show access-defender internal-resource

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

本コマンドはトラブルシューティング用のコマンドとなります。技術サポート担
当者が問題の分析を行うために収集をお願いすることがあります。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：AccessDefender の内部リソースの情報を表示する方法を示します。
# debug show access-defender internal-resource
Name: Resource nameCurrent: Used number of each resource
Max: Maximum(Total) number of each resource
Count: Count that number of used resource has reached the maximum
Time: The latest time when number of used resource has reached the maximum
Name
Current/
Max Count Time-------------------------------------------------------------MacAuthDB
0/ 40000802.1x AuthDB
0/ 40960802.1x VirtualPortDB
0/ 40960
DHCPSNP-BSTEntryDB
0/ 1024
0
DHCPSNP-BindEntryDB
0/400
0IP-BindInfoDB0/4000DHCPV6SNP-BSTEntryDB
0/511
0IPV6SNP-BindEntryDB
0/400
0
IPV6-BindInfoDB
0/400
0AD-ACL
25/
256
0
Author-DB
25/ 124000
WebAuth-HostDB
0/ 4000
0
WebAuth-ConnectionDB
0/ 10240
WebAuth-TcpPortDB
0/ 1024
0
Web-Connection
0/101558 2019-9-17 09:18:28
Web-ConnectionV60/
100
Security-client-DB
18/ 4096
0
Security-client-cache0/640Security-client-p-cache
6/ 40960

10.1.10 debug show buffer
debug show buffer

目的

デバッグバッファーの内容、または使用情報を表示します。
919/96410 サポート | 10.1 デバッグコマンド
debug show buffer

シンタックス

debug show buffer [utilization]

パラメーター

utilization (省略可能)：デバッグバッファーの使用率を表示する場合に指定します。指定しない場合、バッファーの内容が表示されます。

デフォルト

なし

コマンドモード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：デバッグバッファーの情報を表示する方法を示します。
# debug show buffer
Debug buffer is empty

使用例：デバッグバッファーの使用率を表示する方法を示します。
# debug show buffer utilization
Allocate fromTotal size
Utilization rate

: System memory pool
: 2.0 MB: 30%

10.1.11 debug show cpu port
debug show cpu port

目的

CPU にトラップされたパケットのうち、各プロトコル処理に伝搬された制御パケットの統計情報を表示します。

シンタックス

debug show cpu port [l2 | l3 [unicast | multicast] | protocol NAME |security]

パラメーターl2 (省略可能)：レイヤー2 関連の制御パケットの統計情報を表示する場合に指定します。
l3 (省略可能)：レイヤー3 関連の制御パケットの統計情報を表示する場合に指定します。
• unicast (省略可能)：ユニキャストルーティングプロトコル、およびその他のレイヤー3 機能関連の制御パケットの統計情報を表示する場合に指定します。
• multicast (省略可能)：レイヤー3 マルチキャスト関連の制御パケットの統計情報を表示する場合に指定します。
protocol NAME (省略可能)：統計情報を表示するプロトコル名を指定します。大
文字と小文字は区別されます。
security (省略可能)：セキュリティー関連の制御パケットの統計情報を表示する場合に指定します。

デフォルト

なし

コマンドモード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

本コマンドはトラブルシューティング用のコマンドとなります。技術サポート担
920/96410 サポート | 10.1 デバッグコマンド
debug show cpu port

当者が問題の分析を行うために収集をお願いすることがあります。
制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：CPU にトラップされたパケットのうち、各プロトコル処理に伝搬された制御パケットの統計情報を表示する方法を示します。
# debug show cpu port
Type
PPS
Total
Drop
-------------------------------- ---------- ----------- ----------LACP
000802.1X
0
0
0
Stacking
0
0
0
STP
0
0
0
CFM
0
0
0
LLDP
0
0
0
CTP
0
0
0
DHCPv6
0
0
0
ERPS
0
0
0
OAM
0
0
0
ARP
0
22
14
ICMP
0
0
0
NDP
0
0
0
ICMPv6
0
0
0
SNTP
0
0
0
TFTP
0
0
0
Telnet
0
0
0
MMRP
0
0
0
MAC-auth000WEB-auth
0
00
RADIUS000

使用例：CPU にトラップされたパケットのうち、レイヤー2 関連の処理に伝搬された制御パケットの統計情報を表示する方法を示します。
# debug show cpu port l2
Type
PPS
Total
Drop
-------------------------------- ---------- ----------- ----------LACP
000
Stacking
0
0
0
STP
0
0
0
CFM
0
0
0
LLDP
0
0
0
CTP
0
0
0
ERPS
0
0
0
OAM
0
0
0
MMRP
0
0
0

使用例：CPU にトラップされたパケットのうち、セキュリティー関連の処理に伝搬された制御パケットの統計情報を表示する方法を示します。
# debug show cpu port security
Type
PPS
Total
Drop
-------------------------------- ---------- ----------- ----------802.1X
000
MAC-auth000921/96410 サポート | 10.1 デバッグコマンド
WEB-auth
RADIUS

0
0

0
0

0
0

10.1.12 debug show cpu utilization
debug show cpu utilization

目的

総 CPU 使用率、およびプロセスごとの CPU 使用率を表示します。

シンタックス

debug show cpu utilization

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

本コマンドはトラブルシューティング用のコマンドとなります。技術サポート担
当者が問題の分析を行うために収集をお願いすることがあります。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：プロセスごとの CPU 使用率の表示方法を示します。
# debug show cpu utilization
(1)
(2)
(3)
Five seconds 7 %One minute 6 %Five minutes (4)
(5)
(6)
(7)
Process Name
5Sec
1Min
5Min
-------------------------------OS_UTIL
93 %
93 %
93 %
bcmLINK.0
1 %
1 %
1 %
bcmCNTR.0
0 %
1 %
1 %
GBIC_Pooling
0 %
0 %
0 %
HISR1
0 %
0 %
0 %
bcmL2X.0
0 %
0 %
0 %
NICRX
0 %
0 %
0 %
CLI
0 %
0 %
0 %
socdmadesc.0
0 %
0 %
0 %
CNT_TASK
0 %
0 %
0 %
8021xCtrl
0 %
0 %
0 %
MAUMIB_TASK
0 %
0 %
0 %
radius_reader
0 %
0 %
0 %
SYS_Ctr0 %0 %0 %cpuprotect
0 %
0 %
0 %
SYSLOGTASK
0 %
0 %
0 %
IP-Msg
0 %
0 %
0 %
bcmRX
0 %
0 %
0 %
DLKtimer
0 %
0 %
0 %
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

項番

説明

(1)

5 秒間の平均の CPU 使用率を表示します。

(2)

1 分間の平均の CPU 使用率を表示します。

(3)

5 分間の平均の CPU 使用率を表示します。

(4)

プロセス名を表示します。

(5)

5 秒間の平均の CPU 使用率を表示します。

(6)

1 分間の平均の CPU 使用率を表示します。

922/9647 %10 サポート | 10.1 デバッグコマンド
項番
(7)

説明
5 分間の平均の CPU 使用率を表示します。

10.1.13 debug show error-log
debug show error-log

目的

エラーログの情報を表示します。

シンタックス

debug show error-log

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：エラーログの情報を表示する方法を示します。
# debug show error-log# Persistent memory area
# Error level: DEBUG (2)# Firmware version: 1.09.02# Clock: 29860 ms# Characters lost: 0#====================== SOFTWARE FATAL ERROR =======================
file=./Src/lac_db.c,line=456,Invalid semaphore handle : 00000000
Current TASK : Root------------------------- TASK STACKTRACE ------------------------> 114989C-> A9D394-> ADC880-> ADF940-> 10A43B4-> A053E4->FFFFFFFC-> A053E4->FFFFFFFC-> BAE6C8-> A053E4
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

10.1.14 debug show inetstat
debug show inetstat

目的

IP プロトコルに関する詳細情報を表示します。

シンタックス

debug show inetstat

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード、任意の設定モード

923/96410 サポート | 10.1 デバッグコマンド
debug show inetstat

特権レベル

レベル：15

ガイドライン

本コマンドはトラブルシューティング用のコマンドとなります。技術サポート担
当者が問題の分析を行うために収集をお願いすることがあります。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：IP プロトコルに関する詳細情報を表示する方法を示します。
# debug show inetstat
IP MIB:
ipForwarding:
ipDefaultTTL:
ipInReceives:
ipInHdrErrors:
ipInAddrErrors:
ipForwDatagrams:
ipInUnknownProtos:
ipInDiscards:
ipInDelivers:
ipOutRequests:
ipOutDiscards:
ipOutNoRoutes:
ipReasmTimeout:
ipReasmReqds:
ipReasmOKs:
ipReasmFails:
ipFragOKs:
ipFragFails:
ipFragCreates:
ipRoutingDiscards:
ipv6IpForwarding:
ipv6IpDefaultHopLimit:
ipv4InterfaceTableLastChange:
ipv6InterfaceTableLastChange:
ipIfStatsTableLastChange:

1
30
2
0
0
0
0
0
2
2
0
2
60
0
0
0
0
0
0
0
1
64
6586
65860
0

ipAddrTable:
Addr
Index
NetMask
BcastAddr
ReasmMaxSize---------------- -------- ---------------- ---------------- -----------0.0.0.0
5121
0.0.0.0
0.0.0.1
65535
10.249.25.33
257
255.255.254.0
0.0.0.1
65535
ipAddrTable:
IfIndex
PhysAddress
NetAddress
Type-------- ------------------ ---------------- -------6 FF-FF-FF-FF-FF-FF
10.249.24.0
OTHER
6 00-40-66-13-09-69
10.249.24.1
DYNAMIC
6 00-40-66-B9-2B-4F
10.249.25.33
OTHER
6 54-EE-75-03-9C-B910.249.25.212
DYNAMIC
6 00-02-2B-21-26-46
10.249.25.217
DYNAMIC
6 54-EE-75-53-DC-06
10.249.25.219
DYNAMIC
6 54-EE-75-03-03-7A
10.249.25.220
DYNAMIC
6 54-EE-75-18-04-B7
10.249.25.222
DYNAMIC
6 54-EE-75-18-04-D7
10.249.25.224
DYNAMIC
6 54-EE-75-03-9F-AB
10.249.25.225
DYNAMIC
6 54-EE-75-03-9B-C4
10.249.25.226
DYNAMIC
6 54-EE-75-17-84-DD
10.249.25.231
DYNAMIC
6 54-EE-75-09-FD-DD
10.249.25.233
DYNAMIC

924/96410 サポート | 10.1 デバッグコマンド
6

FF-FF-FF-FF-FF-FF

10.249.25.255

OTHER

(省略)

10.1.15 debug show memory-pool
debug show memory-pool

目的

メモリーバッファーの情報を表示します。

シンタックス

debug show memory-pool {summary | MEMORY}

パラメーターsummary：概要情報を表示する場合に指定します。

MEMORY：詳細情報を表示する場合にキーワードを入力します。
デフォルト

なし

コマンドモード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

本コマンドはトラブルシューティング用のコマンドとなります。技術サポート担
当者が問題の分析を行うために収集をお願いすることがあります。

制限事項

-

注意事項

出力される情報量が多い場合、自装置宛てパケットの送受信に遅延が発生することがあります。summary パラメーターに対応しているバージョン以降では、
summary パラメーターを指定して実施することを推奨します。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2000 1.09.03：summary パラメーター追加

使用例：メモリーバッファーの概要情報を表示する方法を示します。
# debug show memory-pool summary
NIC_DMA Detail:
MEMORYNAMEBASE
SIZE MAX_REQ
ALLOC BLKSFREE N_FRE MAX_BLK
01E57500 NIC_DMA
0FF519C8
13254
12FDC
12FDC
7
244
1
244
------------------------------------------------------------------------------<=32 <=64 <=128 <=256 <=512 <=1024 <=1536 <=2048 <=5120 <=10240 >10240
Alloc:
0
1
0
1
0
0
0
4
0
0
1
Free:
0
0
0
0
0
1
0
0
0
0
0
Alloc fail times 0.
ssl_lib Detail:
MEMORYNAMEBASE
SIZE MAX_REQ
ALLOC BLKSFREE N_FRE MAX_BLK
01E57020 ssl_lib
0E94FA7C
4B000
0
0
0
4AFE4
1
4AFE4
------------------------------------------------------------------------------<=32 <=64 <=128 <=256 <=512 <=1024 <=1536 <=2048 <=5120 <=10240 >10240
Alloc:
0
0
0
0
0
0
0
0
0
0
0
Free:
0
0
0
0
0
0
0
0
0
0
1
Alloc fail times 0.
web_mem Detail:
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

使用例：メモリーバッファー"SYS_HUGE"の詳細情報を表示する方法を示します。
# debug show memory-pool SYS_HUGE
SYS_HUGE Detail:925/96410 サポート | 10.1 デバッグコマンド
MEMORYNAMEBASE
SIZE MAX_REQ
ALLOC BLKSFREE N_FRE MAX_BLK
01D5FA58 SYS_HUGE 04F01E84 A00800 800844
0
0 A007E4
1 A007E4------------------------------------------------------------------------------<=32 <=64 <=128 <=256 <=512 <=1024 <=1536 <=2048 <=5120 <=10240 >10240
Alloc:
0
0
0
0
0
0
0
0
0
0
0
Free:
0
0
0
0
0
0
0
0
0
0
1
Alloc fail times 0.

使用例：メモリーバッファー"SYS_MEM"の詳細情報を表示する方法を示します。
# debug show memory-pool SYS_MEM
SYS_MEM Detail:
MEMORYNAMEBASE
SIZE MAX_REQ
ALLOC BLKSFREE N_FRE MAX_BLK
01E3A8E8 SYS_MEM
03AE2EE4 D00000 409B58 401004
229 8FE73C
1D 8FD9D4------------------------------------------------------------------------------<=32 <=64 <=128 <=256 <=512 <=1024 <=1536 <=2048 <=5120 <=10240 >10240
Alloc:
52
1
30
441
1
0
2
1
3
2
20
Free:
0
1
24
1
1
1
0
0
0
0
1
Alloc fail times 0.
ALLOC
SIZE
SN
Magic
Task
File(Line)-------- ------- -------- ---------------- --------------03AE2EFC
52 00000000 Y
Root
drv_spi_iproc.c(215)03AE2F4C
51200 00000014 Y
Root
debug_core.c(529)03AEF764
8 00000015 Y
Root
drv_arl.c(7060)
03AEF784
90464 00000016 Y
Root
oam_db.c(2104)
03B058FC
3404 00000017 Y
Root
qospolicy_db.c(636)
03B06664
1232 00000018 Y
Root
st_lac.c(522)
03B06B4C
28 00000019 Y
Root
utl_avlt.c(50)03B06B84
28 0000001A Y
Root
utl_avlt.c(50)03B06BBC28 0000001B Y
Root
utl_avlt.c(50)03B06BF4
28 0000001C Y
Root
utl_queue.c(89)CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

10.1.16 debug show netstat
debug show netstat

目的

OS のメモリー使用量を表示します。

シンタックス

debug show netstat

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：OS のメモリー使用量を表示する方法を示します。
# debug show netstat(1)(2)
MemorySize
Sub-memory

(3)
Max.
Allocate(4)(5)
Current
Allocated
Allocate Blocks

926/96410 サポート | 10.1 デバッグコマンド----------------- --------- --------- --------- --------KERNEL
B5D9D00
A67D290
A66D8E4359
ssl_timer
4E20
0
0
0
ssl_lib
4B000
000
web_mem
580000
6B628
6B628
418
CRYPT
200000
9E80
8768
2A
LLDP_RMIB_MEM_P
64000
0
0
0
LLDP_MIB_MEM_PO
66800
DD20
DD20
E8
LLDP_MEM_POOL
1B800
0
0
0
SEC_MEM
1400000
2AD8
144
9
NTP
100000
3B0C
3B0C
17
stp
249E000
20398
20398
772
STG
40000
200
200
C
rmon
6E1204
6130C
8554
12F
agent
1FA000
297D0
297D0
57A
CLI2-MEMORY
200000
15F27C
1461641703
syslog_remote_a
251C0
0
0
0
syslog_attack
251C0
0
0
0
syslog_regular17318064D4
64D4C7
STK_PKT
C800
124
0
0
fs
300000
1F910
1EB00
256
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

項番

説明

(1)

メモリー名を表示します。

(2)

合計メモリーサイズを 16 進数 (バイト) で表示します。

(3)

装置が起動してからの最大割り当てメモリーサイズを 16 進数 (バイト) で表示します。

(4)

現在の割り当てメモリーサイズを 16 進数 (バイト) で表示します。

(5)

現在の割り当てメモリーブロック数を 16 進数で表示します。

10.1.17 debug show output
debug show output

目的モジュールのデバッグ状態と出力情報を表示します。

シンタックス

debug show output

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：モジュールのデバッグメッセージ出力情報を表示する方法を示します。
# debug show output
Debug Global State
Module name----------------MMRP: Disabled
OutputEnabled-------- ------------------------------------bufferNo

927/96410 サポート | 10.1 デバッグコマンド

10.1.18 debug show ps
debug show ps

目的

OS のプロセスを表示します。

シンタックス

debug show ps

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：OS のプロセスを表示する方法を示します。
# debug show ps
(1)
(2)
(3)
(4)
Process Name
MEM. CPU Tic Status--------------- ---- ------- ----------------------OS_UTIL
39%
80AF08 Ready
bcmLINK.0!100%
18450 S:bcm_link_SLEEP
bcmCNTR.0
12%167C2 S:counter_trigger
HISR1
36%
FB0A PendbcmL2X.0
16%
F49E S:l2xmsg timer
GBIC_Pooling!100%
EB62 Q:PORT_RGBIC_QUEUNICRX7%DEFB S:NIC-RX-Sem
socdmadesc.0
8%59FF S:Desc DMA interr
CNT_TASK
64%
55A4 Delay
8021xCtrl
25%
401D Q:1X_8021xCtrl
MAUMIB_TASK
29%
38AB E:MAU EVENT
radius_reader
35%
268E Q:radius_reader
SYS_Ctr
18%
21EB E:SYS_ENT
cpuprotect
11%
1F64 Q:CPU Protect
CLI
42%
156B Run
bcmRX
13%
11DC S:RX pkt ntfy
FAN_Polling
16%
11A8 E:SYS_ENT
IP-Msg5%
F14 Q:IPMQ
DLKtimer
24%
E8F Delay
IP6-Tic
5%
AA6 E:IP6TIC
OS_TIMER
24%
59E Pend
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

項番

説明

(1)

プロセス名を表示します。

(2)

装置が起動してからプロセスに割り当てられた最大メモリー使用率を表示します。

(3)

装置が起動してからプロセスで使用された合計 CPU カウンターを表示します。

(4)

現在の状態を表示します。

10.1.19 debug show tcpstat
debug show tcpstat

目的

TCP 接続の詳細情報を表示します。

シンタックス

debug show tcpstat

928/96410 サポート | 10.1 デバッグコマンド
debug show tcpstat

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

本コマンドはトラブルシューティング用のコマンドとなります。技術サポート担
当者が問題の分析を行うために収集をお願いすることがあります。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：TCP 接続の詳細情報を表示する方法を示します。
# debug show tcpstat
rfc2988 tcpRtoAlgorithm
500 tcpRtoMin
32000 tcpRtoMax-1 tcpMaxConn
0 tcpActiveOpens
0 tcpPassiveOpens
0 tcpAttemptFails
0 tcpEstabResets
0 tcpCurrEstab
0 tcpInSegs
0 tcpOutSegs
0 tcpRetransSegs
0 tcpInErrs
0 tcpOutRsts
0 tcpHCInSegs
0 tcpHCOutSegs
tcpConnTable:
Local Address
Remote Address
State--------------------- --------------------- ----------0.0.0.0:23
0.0.0.0:0
listenTotal Entries: 1
tcpConnectionTable:
Process Local Type Local Address
State
Remote Type Remote Address------- ----------- ----------------------------------------------- ----------Total Entries (V4/V6): 0/0
tcpListenerTable:
Process Local Type Local Address------- ----------- ----------------------------------------------0
IPv4
0.0.0.0:23
0IPv6[::]:23
Total Entries (V4/V6): 1/1

10.1.20 debug show udpstat
debug show udpstat

目的

UDP 接続の詳細情報を表示します。

929/96410 サポート | 10.1 デバッグコマンド
debug show udpstat

シンタックス

debug show udpstat

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

本コマンドはトラブルシューティング用のコマンドとなります。技術サポート担
当者が問題の分析を行うために収集をお願いすることがあります。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：UDP 接続の詳細情報を表示する方法を示します。
# debug show udpstat
0 udpInDatagrams
7 udpNoPorts
2 udpInErrors
0 udpOutDatagrams
0 udpHCInDatagrams
0 udpHCOutDatagrams
udpTable:
Local Address
Local Port--------------- ---------0.0.0.0
161
0.0.0.0520
0.0.0.08021
0.0.0.08022
Total Entries: 4
udpEndpointTable:
Instance Process Local Type Local Address
Remote Type Remote Address-------- ------- ----------- ----------------------------------------------1
0
IPv4
0.0.0.0:161
IPv4
0.0.0.0:0
1
0IPv4
0.0.0.0:520
IPv4
0.0.0.0:0
1
0IPv4
0.0.0.0:8021
IPv40.0.0.0:0
1
0IPv4
0.0.0.0:8022
IPv40.0.0.0:0
1
0IPv6[::]:161
IPv6[::]:01
0
IPv6[::]:162
IPv6[::]:01
0
IPv6[::]:546
IPv6[::]:01
0
IPv6[::]:8021
IPv6[::]:01
0
IPv6[::]:8022
IPv6[::]:0Total Entries (V4/V6): 4/5

930/96410 サポート | 10.1 デバッグコマンド

10.1.21 debug show wd-error-log
debug show wd-error-log

目的

ウォッチドッグタイマーによる再起動が発生した際の障害解析情報を表示します。

シンタックス

debug show wd-error-log

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

本コマンドはトラブルシューティング用のコマンドとなります。技術サポート担
当者が問題の分析を行うために収集をお願いすることがあります。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ウォッチドッグタイマーによる再起動が発生した際の障害解析情報を表示します。
# debug show wd-error-log
WDT_ERRLOG Entry 1:
Trigger time : 2022/2/1 4:5:42
Current TASK : HISR1ISR Info:
DEVICELISR
HISR
PRI COOKIE
IRQ
UART0
N
UART1
N
NIC0
81180F00 81180EA8 1
null
Y
NIC1
N
SW0
81120B04 81120AD8 1832704EC Y
SW1
N
COMA
81180800 8118077C 1
null
Y
CPU Utilization Info:
Five seconds 8 %One minute -LISR_CNT HISR_CNT
0
0
0
0
BD4
BD4
0
0
1908C2D0 1908C2D0
0
0
247
2

8 %

HISR_ACTNN
Y

Five minutes -7 %Process Name
5Sec
1Min
5Min
-------------------------------OS_UTIL
92 %
92 %
93 %
bcmLINK.0
1 %
1 %
1 %
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

10.1.22 debug stack restart
debug stack restart

目的

指定したスタックポートのリンクをリスタートします。

シンタックス

debug stack restart unit UNIT-ID stack-port PORTNO

パラメーター

UNIT-ID：対象装置のボックス ID を 1～4 の範囲で指定します。
PORTNO：リスタートするスタックポートのポート番号を、以下の範囲で指定します。複数指定はできません。
• ApresiaNP2100-24T4X, ApresiaNP2100-24T4X-PoE：25～28• ApresiaNP2100-48T4X, ApresiaNP2100-48T4X-PoE：49～52
931/96410 サポート | 10.1 デバッグコマンド
debug stack restart

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

本コマンドを実行すると、指定したスタックポートのリンクが一時的にダウン
し、再度アップします。
スタックポート以外のポート番号を指定しても動作しません。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ボックス ID 1 のスタックポート (ポート 27) のリンクをリスタートする方法を示します。
# debug stack restart unit 1 stack-port 27#

10.1.23 show switching resource statusshow switching resource status

目的

ARP キャッシュ、IPv6 ネイバーキャッシュ、IPv4 マルチキャスト、IPv6 マルチ
キャストを制御するスイッチ LSI リソースの使用状況を表示します。

シンタックスshow switching resource status

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドラインApresiaNP2100 シリーズのユニキャスト用スイッチ LSI リソースは最大 1024 個です。このリソースは、ARP キャッシュ／IPv6 ネイバーキャッシュで共用され、用途ごとに使用リソース数が異なります。
用途

スイッチ LSI リソース数

ARP キャッシュ

1 エントリーあたり 1 個のリソースを使用

IPv6 ネイバーキャッシュ

1 エントリーあたり 2 個のリソースを使用

ApresiaNP2100 シリーズのマルチキャスト用スイッチ LSI リソースは最大 1024
個です。このリソースは、IPv4 マルチキャスト／IPv6 マルチキャストで共用され、1 個のマルチキャストエントリーあたり 1 個のリソースを使用します。
これらのスイッチ LSI リソースが不足すると、エントリーが登録できずに該当す
る IPv4/IPv6 パケットのハードウェア転送ができなくなります。本コマンドでリ
ソース数の過不足状態を確認し、リソースが不足する場合 (リソースの要求数よりも実際に割り当てられたリソース数が少ない場合) は装置の増設や分散をするなどして、リソースが不足しないようにネットワーク設計を行ってください。な
お、各機能のエントリーは、以下コマンドで確認できます。
• ARP キャッシュ：show arp cache• IPv6 ネイバーキャッシュ：show ipv6 neighbors cache• IPv4 マルチキャスト：show ip mroute forwarding-cache• IPv6 マルチキャスト：show ipv6 mroute forwarding-cache
制限事項

-

注意事項

-

932/96410 サポート | 10.1 デバッグコマンド
show switching resource status

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：スイッチ LSI リソースの使用状況を表示する方法を示します。
# show switching resource status
hardware switching resource status:(1)(2)
required
used
arp
4
4
ipv6 neighbor
0
0
total
4
4
free
1020
-------------- -------- ----------ip multicast
00
ipv6 multicast
0
0
total
free

0

項番

0
1024

説明

(1)

各機能で必要とされるリソースの要求数を表示します。

(2)

各機能で実際に割り当てられたリソース数を表示します。

10.1.24 show tech-supportshow tech-support

目的

技術サポート情報を表示します。

シンタックスshow tech-support [MODULE | system-dump | unit UNIT-ID | interface{INTERFACE-ID [,|-] | stack-port} system-dump]

パラメーター

MODULE (省略可能)：技術サポート情報を表示する機能を、以下のパラメーター
で指定します。指定しない場合はすべての情報が表示されます。
• access-defender：AccessDefender 機能• cpu-trace-history：平均 CPU 使用率がしきい値を上回った場合に採取された CPU に関する履歴ログ• dhcp-server：DHCP サーバー機能• dhcpv6-client：DHCPv6 クライアント機能• dhcpv6-server：DHCPv6 サーバー機能• ether-oam：Ethernet OAM• ethernet-ring-g8032：リングプロテクション(ERPS)機能• ipv6-multicast：IPv6 マルチキャスト関連• loop-detection：ループ検知機能• memory-error：メモリーエラー自動復旧関連• mmrp-plus：MMRP-Plus 機能• ntp：NTP 機能• poe：PoE 機能• port-channel：ポートチャネル機能• rmon：RMON 機能• snmpv3：SNMP 機能• sntp：SNTP 機能• spanning-tree：スパニングツリー機能
933/96410 サポート | 10.1 デバッグコマンド
show tech-support• stack：スタック機能• ztp：ZTP 機能
system-dump (省略可能)：詳細な装置内部のシステムダンプ情報を表示する場合に指定します。
unit UNIT-ID (省略可能)：情報を表示する装置のボックス ID を 1～4 の範囲で指定します。
interface INTERFACE-ID system-dump (省略可能)：インターフェースに関連する技術サポート情報を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポートを指定します。複数指定できます。
• stack-port：スタックポートを指定します。
デフォルト

なし

コマンドモード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

問題のトラブルシューティングや分析を技術サポート担当者が行うために必要な装置の情報を、収集して表示します。

制限事項

unit 指定でマスター以外の装置を指定して本コマンドを実行すると、出力結果
は約 4 メガバイトに制限されます。超過した以降の部分は出力されません。
本装置では 4 メガバイト以上の構成情報は使用できません。超過した状態で本コ
マンドを実行すると、先頭から約 4 メガバイトまでの構成情報は出力結果に含まれますが、超過した以降の部分は含まれません。

注意事項

system-dump パラメーターを指定した場合、装置の性能、および通信に対して影響を及ぼす可能性があります。使用する場合には、必ず事前にサポート対応窓口
へご相談のうえ、指示に従ってください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.10.01：cpu-trace-history パラメーター追加

使用例：すべての技術サポート情報を表示する方法を示します。
# show tech-support#------------------------------------------------------------------------------#
ApresiaNP2100-24T4X Gigabit Ethernet Switch#
Technical Support Information##
Firmware: Build 1.09.02#
Copyright(C) 2016 APRESIA Systems, Ltd. All rights reserved.
#------------------------------------------------------------------------------********************

Basic System Information[SYS 2021-1-6 18:09:59]
Boot Time
RTC Time
Boot PROM Version
Firmware Version
Hardware Version
Serial number
MAC Address
MAC Address Number: 6 Jan 2021 17:34:18: 2021/01/06 09:09:59: Build 1.00.00: Build 1.09.02: A: 304862200005: FC-6D-D1-00-4C-9C: 29

934/964********************

10 サポート | 10.1 デバッグコマンド
Unit
Model NameCTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

使用例：MMRP-Plus 関連の技術サポート情報を表示する方法を示します。
# show tech-support mmrp-plus#------------------------------------------------------------------------------#
ApresiaNP2100-24T4X Gigabit Ethernet Switch#
Technical Support Information##
Firmware: Build 1.09.02#
Copyright(C) 2016 APRESIA Systems, Ltd. All rights reserved.
#------------------------------------------------------------------------------[MMRP 2021-1-6 18:10:33]##MMRP Global Information:
Total Ring
: 0
Total Ring Port: 0
Status: Disable
Hello interval :100ms Operating:
Polling rate:
10
Operating:

0ms
0##MMRP VlanGroup STG Status:
GroupID:0 ring_count[0] masterStgID[0] slaveStgID[0]Master VID: 1-4094
Slave VID:
GroupID:1 ring_count[0] masterStgID[0] slaveStgID[0]Master VID: 1-4094
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

使用例：AccessDefender 関連の技術サポート情報を表示する方法を示します。
# show tech-support access-defender#------------------------------------------------------------------------------#
ApresiaNP2100-24T4X Gigabit Ethernet Switch#
Technical Support Information##
Firmware: Build 1.09.02#
Copyright(C) 2016 APRESIA Systems, Ltd. All rights reserved.
#------------------------------------------------------------------------------[ACCESS_DEFENDER 2021-1-6 18:10:47]#DHCP-snooping entry
Snooping : DISABLE
Mode: 0 (0:permit,1:deny)
Total : 0 (static 0, dynamic 0)
Binding Entry
BST Entry
IPSG-binding Entry
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

935/96410 サポート | 10.1 デバッグコマンド
使用例：メモリーエラー自動復旧関連の技術サポート情報を表示する方法を示します。
# show tech-support memory-error#------------------------------------------------------------------------------#
ApresiaNP2100-24T4X Gigabit Ethernet Switch#
Technical Support Information##
Firmware: Build 1.09.02#
Copyright(C) 2016 APRESIA Systems, Ltd. All rights reserved.
#------------------------------------------------------------------------------[MEAR 2021-1-6 18:11:15]
Detail Memory-Error Auto-Recovery Status:-------------------------------------------------------------Auto Recovery Mode
: Enabled
Auto Recovery Notification : Enabled
Fault Action Configuration : Unit : 1
Status : Normal
Recovery Counters----------------------------------------------L2Xm
:
0
L2MCm
:
0
EGR_VLANm:
0
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

936/96410 サポート | 10.2 エラー復旧コマンド

10.2 エラー復旧コマンド
エラー復旧関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

errdisable recovery

errdisable recovery cause {all | loop-detection | stormcontrol | uld | psecure-violation} [interval SECONDS]
no errdisable recovery cause {all | loop-detection | stormcontrol | uld | psecure-violation} [interval]

show errdisable recovery

show errdisable recovery

10.2.1 errdisable recovery
errdisable recovery

目的

err-disabled 状態のポートの自動復旧を有効にします。無効にする場合は、no
形式のコマンドを使用します。

シンタックス

errdisable recovery cause {all | loop-detection | storm-control | uld |psecure-violation} [interval SECONDS]
no errdisable recovery cause {all | loop-detection | storm-control |uld | psecure-violation} [interval]

パラメーター

all：ループ検知機能、ストームコントロール機能、単方向リンク検出機能、
ポートセキュリティー機能によって err-disabled 状態にされたポートに対して、自動復旧を有効にする場合に指定します。
loop-detection：ループ検知機能によって err-disabled 状態にされたポートに対して、自動復旧を有効にする場合に指定します。
storm-control：ストームコントロール機能によって err-disabled 状態にされたポートに対して、自動復旧を有効にする場合に指定します。
uld：単方向リンク検出機能によって err-disabled 状態にされたポートに対して、自動復旧を有効にする場合に指定します。
psecure-violation：ポートセキュリティー機能によって err-disabled 状態にされたポートに対して、自動復旧を有効にする場合に指定します。
interval SECONDS (省略可能)：err-disabled 状態になってから自動復旧するま
での待機時間を、5～86,400 秒の範囲で指定します。指定しない場合は 300 秒に
なります。

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを設定すると、ループ検知機能、ストームコントロール機能、単方向
リンク検出機能、ポートセキュリティー機能によって err-disabled 状態にされたポートを、指定した時間待機した後に自動復旧することができます。
各 機 能 で err-disabled 状 態 に 変 更 さ れ た ポ ー ト の リ ン ク 状 態 は 、 showinterfaces コマンドでは以下のように表示されます。
• ル ー プ 検 知 機 能 ( 動 作 モ ー ド が ポ ー ト ベ ー ス モ ー ド の 場 合 ) ： linkstatus is down (error disabled: Loop Detection)• ストームコントロール機能：link status is down (error disabled:
Storm Control)

937/96410 サポート | 10.2 エラー復旧コマンド
errdisable recovery• 単 方向リ ンク検 出機 能： link status is down (error disabled: OAM
Unidirectional Link)• ポートセキュリティー機能：link status is down (error disabled:
Port Security)
また、いずれの機能の場合でも、err-disabled 状態に変更されたポートのリン
ク 状 態 は 、 show interfaces status コ マ ン ド の Status 項 目 で は "errdisabled" と表示されます。
本コマンドの設定有無にかかわらず、err-disabled 状態のポートに対して
shutdown コマンドを実行した後、no shutdown コマンドを実行することで、手動でポートを復旧することもできます。
本コマンドの対象がループ検知機能の場合は、以下の自動復旧設定として動作します。詳細に関しては「5.6.8 errdisable recovery cause loop-detection」を参照してください。
• ループを検知した場合の動作が shutdown (デフォルト設定) の場合は、
ループ検知機能によって err-disabled 状態に変更されたポートを、指定した時間で自動復旧する設定。
• ループを検知した場合の動作が notify-only (ループを検知しても閉塞は行わず、ログ／トラップの通知のみ行うモード) の場合は、各 show コ
マンドのループ検知表示を、指定した時間で正常状態の表示に自動復旧
する設定。
制限事項

-

注意事項

interval パラメーターをデフォルト (300 秒) 以外に指定して設定している場合には、削除する際にも interval パラメーターまで指定して削除してください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.11.01：psecure-violation パラメーター追加

使用例：ループ検知機能、ストームコントロール機能、単方向リンク検出機能、ポートセキュリ
ティー機能によって err-disabled 状態にされたポートの自動復旧を、復旧までの待機時間 200 秒で有効にする方法を示します。
# configure terminal(config)# errdisable recovery cause all interval 200(config)#10.2.2 show errdisable recovery
show errdisable recovery

目的

err-disabled 状態のポートの自動復旧設定の情報を表示します。

シンタックスshow errdisable recovery

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

本コマンドの対象がループ検知機能の場合は、err-disabled 状態に変更された
ポートの情報、またはループ検知状態のポート (動作設定が notify-only の場合) の情報が表示されます。

制限事項

-

注意事項

938/96410 サポート | 10.2 エラー復旧コマンド
show errdisable recovery

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：err-disabled 状態のポートの自動復旧設定の情報を表示する方法を示します。
# show errdisable recovery(1)
ErrDisable Cause------------------------------------Port Security
Storm Control
Loop Detection
ULD

(2)
State
----------disabled
enabledenableddisabled(3)
Interval------------300 seconds
300 seconds
300 seconds
300 seconds

Interfaces that will be recovered at the next timeout:
(4)
(1)
(5)
Interface
Errdisable Cause
Time left(sec)---------------------------------------------------------Port1/0/1
Loop Detection
229

項番

説明

(1)

検知の要因となった機能を表示します。
Loop Detection：ループ検知機能
Storm Control：ストームコントロール機能
ULD：単方向リンク検出機能
Port Security：ポートセキュリティー機能(2)

自動復旧設定の有効(enabled)／無効(disabled)を表示します。

(3)

ポートが自動復旧されるまでの時間設定を表示します。

(4)

err-disabled 状態に変更されたポートを表示します。
対象がループ検知機能で VLAN ベースモードの場合は、ポートおよびフレームの送受信が停止された VLAN を表示します。
対象がループ検知機能でループを検知した場合の動作が notify-only の場合は、ループ検知
状態のポートを表示します。

(5)

err-disabled 状態に変更されたポートが自動復旧されるまでの残り時間を表示します。
対象がループ検知機能でループを検知した場合の動作が notify-only の場合は、ループ検知
状態のポートが自動復旧されるまでの残り時間を表示します。

939/96410 サポート | 10.3 メモリーエラー自動復旧コマンド

10.3 メモリーエラー自動復旧コマンド
メモリーエラー自動復旧関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

memory-error autorecovery mode disable

memory-error auto-recovery mode disable

memory-error autorecovery notify disable

memory-error auto-recovery notify disable

memory-error fault-action
shutdown-all

memory-error fault-action shutdown-all

clear memory-error

clear memory-error

no memory-error auto-recovery mode disable
no memory-error auto-recovery notify disable
no memory-error fault-action shutdown-all

10.3.1 memory-error auto-recovery mode disable
memory-error auto-recovery mode disable

目的

メモリーエラー自動復旧機能を無効にします。有効にする場合は、no 形式のコ
マンドを使用します。

シンタックス

memory-error auto-recovery mode disable
no memory-error auto-recovery mode disable

パラメーターなし

デフォルト

メモ リーエラー 自動復旧機 能は有効 (no memory-error auto-recovery mode
disable)コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

メモリーエラー自動復旧機能が有効になっている場合は、スイッチの大規模集積(LSI) メモリーが監視対象になります。メモリーエラーが検出されると、自動的に復旧アクションが動作します。
以下のメモリー領域は、監視対象外となり、show environment memory コマンドで表示される SW-LSI メモリーの状態が「異常」になります。
• メモリーエラーの検出および復旧アクションが 10 回以上動作したメモ
リー領域• 復旧不能なメモリーエラーが検出されたメモリー領域
メモリーエラー自動復旧機能が無効になっている場合は、SW-LSI メモリーの状
態、すべてのカウンター、およびメモリー領域の監視はリセットされます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：メモリーエラー自動復旧機能を無効にする方法を示します。
# configure terminal(config)# memory-error auto-recovery mode disable(config)#

940/96410 サポート | 10.3 メモリーエラー自動復旧コマンド

10.3.2 memory-error auto-recovery notify disable
memory-error auto-recovery notify disable

目的

メモリーエラー自動復旧機能に関連する通知を無効にします。有効にする場合
は、no 形式のコマンドを使用します。

シンタックス

memory-error auto-recovery notify disable
no memory-error auto-recovery notify disable

パラメーターなし

デフォルト

メモリーエラー自動復旧機能に関連する通知は有効 (no memory-error autorecovery notify disable)

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

デフォルト状態では、メモリーエラーが検出され自動的に復旧したときに、シス
テムログエントリーが出力されます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：メモリーエラー自動復旧機能に関連付いている通知を無効にする方法を示します。
# configure terminal(config)# memory-error auto-recovery notify disable(config)#

10.3.3 memory-error fault-action shutdown-all
memory-error fault-action shutdown-all

目的

SW-LSI メモリーの状態が「異常」になった場合に、すべてのポートをシャットダウンする機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

memory-error fault-action shutdown-all
no memory-error fault-action shutdown-all

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

memory-error fault-action shutdown-all コマンドを設定しない場合、SW-LSI
メモリーの状態が「異常」になった場合でも、ポートのシャットダウンは実行されません。
本機能でシャットダウンされたポートのリンク状態は、show interfaces コマン
ドでは "link status is down (cause: Memory Error)" と表示されます。また、show interfaces status コマンドの Status 項目では "memory-error" と表示されます。
シャットダウンされたポートを復旧するには、clear memory-error コマンド、または no memory-error fault-action shutdown-all コマンドを使用します。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

941/96410 サポート | 10.3 メモリーエラー自動復旧コマンド

使用例：SW-LSI メモリーの状態が「異常」になった場合に、すべてのポートをシャットダウンする機能を有効にする方法を示します。
# configure terminal(config)# memory-error fault-action shutdown-all(config)#

10.3.4 clear memory-error
clear memory-error

目的

メモリーエラー自動復旧機能の状態をリストアします。

シンタックスclear memory-error

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：15

ガイドライン

SW-LSI メモリーの状態が「正常」に戻り、記録されたメモリーエラーカウン
ターがクリアされて、監視対象のメモリー領域のキャッシュ設定がリストアされ
ます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：メモリーエラー自動復旧機能の状態をリストアする方法を示します。
# clear memory-error#

942/96410 サポート | 10.4 システムログコマンド

10.4 システムログコマンド
システムログ関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

logging on

logging on
no logging on

logging bufferedlogging buffered [severity SEVERITY] [discriminator NAME][write-delay {SECONDS | infinite}]no logging buffereddefault logging bufferedlogging console

logging console [severity SEVERITY] [discriminator NAME]
no logging console

logging discriminatorlogging discriminator NAME [facility {drops STRING | includes
STRING}] [severity {drops SEVERITY-LIST | includes SEVERITYLIST}]
no logging discriminator NAME

logging server

logging server {IP-ADDRESS | IPV6-ADDRESS} [severity SEVERITY][facility FACILITY] [discriminator NAME] [port UDP-PORT]
no logging server {IP-ADDRESS | IPV6-ADDRESS}

logging source-interface

logging source-interface INTERFACE-ID
no logging source-interface

command logging enablecommand logging enable
no command logging enable

システムログ関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show logging

show logging [all | [REF-SEQ] [+ NN | - NN]]show logging sramshow logging sram

clear logging

clear logging

10.4.1 logging on
logging on

目的

システムメッセージのロギングを有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

logging on
no logging on

パラメーターなし

デフォルト

有効 (logging on)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドはロギング全体の有効・無効を設定します。そのため、本コマンドを無効にすると、以下のそれぞれの宛先へのロギング設定が有効でも、ロギングされなくなります。

943/96410 サポート | 10.4 システムログコマンド
logging on• ローカルメッセージバッファーへのロギング設定 (logging buffered)• ローカルコンソールへのロギング設定 (logging console)• SYSLOG サーバーへのロギング設定 (logging server)
ローカルメッセージバッファーへのロギング設定が無効 (no logging buffered)の状態で本コマンドを有効に設定すると、ローカルメッセージバッファーへのロ
ギング設定も有効になります。
制限事項

ローカルメッセージバッファーでのログの最大保存数は約 10,000 件です。また、SRAM でのログの最大保存数は約 3,000 件です。
装置起動後に SYSLOG サーバーに送信されるログは、SYSLOG サーバーと通信可能になった後、まとめて送信されます。その際、通信可能になる前に装置起動後からロギングされたシステムメッセージも送信されます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：システムメッセージのロギングを有効にする方法を示します。
# configure terminal(config)# logging on
WARNING: The command takes effect and the logging buffered is enabled at the sametime.
(config)#

10.4.2 logging bufferedlogging buffered目的

ローカルメッセージバッファーへのシステムメッセージのロギングを有効にします。無効にする場合は、no logging buffered コマンドを使用します。デフォル
ト設定に戻すには、default logging buffered コマンドを使用します。

シンタックス

logging buffered [severity SEVERITY] [discriminator NAME] [write-delay{SECONDS | infinite}]no logging buffereddefault logging buffered

パラメーターseverity SEVERITY (省略可能)：システムメッセージの重要度を、レベルまたは名称で指定します。指定しない場合は重要度は informational(6) になります。
• レベル指定の場合は 0～7 の範囲で指定します。0 が最も重要度が高いレベル(emergencies)で、7 が最も重要度が低いレベル(debugging)です。
• 名 称 指 定 の 場 合 は emergencies(0), alerts(1), critical(2),errors(3), warnings(4),notifications(5), informational(6),debugging(7) のいずれかを指定します。(数値)は対応するレベルで、名称指定の場合は入力不要です。
discriminator NAME (省略可能)：ロギングするメッセージのフィルタリングに使用する discriminator 名を指定します。
write-delay (省略可能)：ローカルメッセージバッファーの SRAM への周期的書
き込み間隔を指定します。

SECONDS：周期的書き込み間隔 (秒単位) を 0～65,535 秒の範囲で指定します。
infinite：周期的書き込みを無効にします。
デフォルト

重要度：informational(6)944/96410 サポート | 10.4 システムログコマンド
logging buffered

周期的書き込み間隔：0 秒
コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

ローカルメッセージバッファーの内容は、write-delay パラメーターで指定した間隔で SRAM に保存されます。
以下の操作時には、SRAM とフラッシュメモリーの両方にローカルメッセージ
バッファーの内容が保存されます。
• write コマンド、copy running-config startup-config コマンドによる
設定保存• logout コマンド、exit コマンドによるログアウト• reboot コマンド等による再起動
装置起動時には、フラッシュメモリーに保存された内容がローカルメッセージ
バッファーに再読み込みされます。
ローカルメッセージバッファーにロギングされるシステムメッセージは、指定した重要度レベル以上のメッセージがロギングされます。
ローカルメッセージバッファーの空きがなくなった場合、最も古いログエント
リーが削除されます。
重要度の名称と対応するレベル、および説明を以下に示します。(数値)は対応するレベルです。
• emergencies(0)：システムが不安定な状態になったことを示す。
• alerts(1)：システムを運用するためにただちに処置を施す必要のある問題が発生したことを示す。
• critical(2)：クリティカルなイベントが発生したことを示す。
• errors(3)：エラーイベントが発生したことを示す。
• warnings(4)：警告イベントが発生したことを示す。
• notifications(5)：正常だが、重要なイベントが発生したことを示す。
• informational(6)：情報メッセージ。
• debugging(7)：デバッグメッセージ。
discriminator を使用してフィルタリングを行う場合は、先に discriminator を設定してから指定します。また、適用済みの discriminator の設定内容を変更した場合は、適用が解除され discriminator パラメーターの設定が削除されます。

制限事項

ローカルメッセージバッファーでのログの最大保存数は約 10,000 件です。また、SRAM でのログの最大保存数は約 3,000 件です。

注意事項

コマンドシンタックスのパラメーター指定は順不同ではありません。パラメー
ターの指定は、シンタックス欄の記載順に指定してください。パラメーター省略
時は、省略したパラメーター以降が指定できます。
重要度をレベル数値で指定して設定した場合でも、構成情報では名称で表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：errors(3)以上の重要度(0～3)のメッセージを対象にして、ローカルメッセージバッファーへのロギングを有効にする方法を示します。
# configure terminal(config)# logging buffered severity errors(config)#

945/96410 サポート | 10.4 システムログコマンド

10.4.3 logging console
logging console

目的

ローカルコンソールへのシステムメッセージのロギングを有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

logging console [severity SEVERITY] [discriminator NAME]
no logging console

パラメーターseverity SEVERITY (省略可能)：システムメッセージの重要度を、レベルまたは名称で指定します。指定しない場合は重要度は warnings(4) になります。
• レベル指定の場合は 0～7 の範囲で指定します。0 が最も重要度が高いレベル(emergencies)で、7 が最も重要度が低いレベル(debugging)です。
• 名 称 指 定 の 場 合 は emergencies(0), alerts(1), critical(2),errors(3), warnings(4),notifications(5), informational(6),debugging(7) のいずれかを指定します。(数値)は対応するレベルで、名称指定の場合は入力不要です。
discriminator NAME (省略可能)：ロギングするメッセージのフィルタリングに使用する discriminator 名を指定します。

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本設定により、ローカルメッセージバッファーにシステムメッセージがロギングされた後、ローカルコンソールに送られます。
ローカルコンソールにロギングされるシステムメッセージは、指定した重要度レベル以上のメッセージがロギングされます。
重要度の名称と対応するレベル、および説明を以下に示します。(数値)は対応するレベルです。
• emergencies(0)：システムが不安定な状態になったことを示す。
• alerts(1)：システムを運用するためにただちに処置を施す必要のある問題が発生したことを示す。
• critical(2)：クリティカルなイベントが発生したことを示す。
• errors(3)：エラーイベントが発生したことを示す。
• warnings(4)：警告イベントが発生したことを示す。
• notifications(5)：正常だが、重要なイベントが発生したことを示す。
• informational(6)：情報メッセージ。
• debugging(7)：デバッグメッセージ。
discriminator を使用してフィルタリングを行う場合は、先に discriminator を設定してから指定します。また、適用済みの discriminator の設定内容を変更した場合は、適用が解除され discriminator パラメーターの設定が削除されます。

制限事項

-

注意事項

コマンドシンタックスのパラメーター指定は順不同ではありません。パラメー
ターの指定は、シンタックス欄の記載順に指定してください。パラメーター省略
時は、省略したパラメーター以降が指定できます。
重要度をレベル数値で指定して設定した場合でも、構成情報では名称で表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

946/96410 サポート | 10.4 システムログコマンド
使用例：errors(3)以上の重要度(0～3)のメッセージを対象にして、ローカルコンソールへのロギングを有効にする方法を示します。
# configure terminal(config)# logging console severity errors(config)#

10.4.4 logging discriminatorlogging discriminator

目的

ロギングするシステムメッセージのフィルタリングに使用する、discriminatorを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

logging discriminator NAME [facility {drops STRING | includes STRING}][severity {drops SEVERITY-LIST | includes SEVERITY-LIST}]
no logging discriminator NAME

パラメーター

NAME：discriminator 名を最大 15 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
facility {drops STRING | includes STRING} (省略可能)：フィルタリングの対象となる機能名を、次の文字列のいずれかで指定します。複数指定する場合は、コンマ(,)で間を空けないで区切ります。
• SYS, STACKING, PORT, STP, LAC, VOICE_VLAN, FDB, LLDP, ACL, QOS,
DHCP, DHCPV6, STORM_CTRL, SSH, CLI, SNMP, CFM, ALARM, ERPS, DDM,
AAA, DEVICE, RADIUS, DOT1X, POE, MAC, ULD, CFG, FIRMWARE,
MGMTPORT, MEAR, MMRP, PD_Monitoring• drops パラメーターで指定した場合は、指定した機能のログはフィルタリングされ、それ以外のログはフィルタリングされません。
• includes パラメーターで指定した場合は、指定した機能のログはフィル
タリングされず、それ以外のログがフィルタリングされます。
severity {drops SEVERITY-LIST | includes SEVERITY-LIST} (省略可能)：フィ
ルタリングの対象となる重要度レベルを 0～7 の範囲で指定します。複数指定する場合は、コンマ(,)で間を空けないで区切ります。
• drops パラメーターで指定した場合は、指定した重要度レベルのログはフィルタリングされ、それ以外のログはフィルタリングされません。
• includes パラメーターで指定した場合は、指定した重要度レベルのログ
はフィルタリングされず、それ以外のログがフィルタリングされます。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

設定した discriminator を使用してフィルタリングを行う場合は、logging
buffered コマンド、logging console コマンド、logging server コマンドにおいて、適用する discriminator 名を指定します。それぞれのコマンドで指定する
前に discriminator を設定する必要があります。
discriminator の設定内容を変更すると、以前の設定は上書きされます。
す で に 適 用 済 み の discriminator の 設 定 内 容 を 変 更 し た 場 合 は 、 logging
buffered コマンド、logging console コマンド、logging server コマンドでの適用が解除され、discriminator パラメーターの設定が削除されます。

制限事項

-

注意事項

コマンドシンタックスのパラメーター指定は順不同ではありません。パラメー
ターの指定は、シンタックス欄の記載順に指定してください。パラメーター省略

947/96410 サポート | 10.4 システムログコマンド
logging discriminator

時は、省略したパラメーター以降が指定できます。
対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：discriminator 名を「buffer-filter」とし、フィルタリング対象を「drops 指定、機能名=STP,CLI」として設定する方法を示します。
# configure terminal(config)# logging discriminator buffer-filter facility drops STP,CLI(config)#

10.4.5 logging server
logging server

目的

SYSLOG サーバーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

シンタックス

logging server {IP-ADDRESS | IPV6-ADDRESS} [severity SEVERITY][facility FACILITY] [discriminator NAME] [port UDP-PORT]
no logging server {IP-ADDRESS | IPV6-ADDRESS}

パラメーター

IP-ADDRESS：SYSLOG サーバーの IPv4 アドレスを指定します。
IPV6-ADDRESS：SYSLOG サーバーの IPv6 アドレスを指定します。
severity SEVERITY (省略可能)：システムメッセージの重要度を、レベルまたは名称で指定します。指定しない場合は重要度は warnings(4) になります。
• レベル指定の場合は 0～7 の範囲で指定します。0 が最も重要度が高いレベル(emergencies)で、7 が最も重要度が低いレベル(debugging)です。
• 名 称 指 定 の 場 合 は emergencies(0), alerts(1), critical(2),errors(3), warnings(4),notifications(5), informational(6),debugging(7) のいずれかを指定します。(数値)は対応するレベルで、名称指定の場合は入力不要です。
facility FACILITY (省略可能)：ファシリティを、数字コードまたは名称で指定します。指定しない場合は重要度は 23(local7) になります。
• 数字コード指定の場合は 0～23 の範囲で指定します。
• 名称指定の場合は kern(0), user(1), mail(2), daemon(3), auth1(4),syslog(5), lpr(6), news(7), uucp(8), clock1(9), auth2(10),ftp(11),ntp(12),
logaudit(13),logalert(14),clock2(15),local0(16), local1(17), local2(18), local3(19), local4(20),local5(21), local6(22), local7(23) のいずれかを指定します。(数値)は対応する数字コードで、名称指定の場合は入力不要です。
discriminator NAME (省略可能)：ロギングするメッセージのフィルタリングに使用する discriminator 名を指定します。
port UDP-PORT (省略可能)：SYSLOG サーバーへの通信に使用する UDP ポート番
号を、514 または 1024～65535 の範囲で指定します。指定しない場合は 514 にな
ります。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本設定により、ローカルメッセージバッファーにシステムメッセージがロギングされた後、ロギングサーバーに転送されます。

948/96410 サポート | 10.4 システムログコマンド
logging server

重要度の名称と対応するレベル、および説明を以下に示します。(数値)は対応するレベルです。
• emergencies(0)：システムが不安定な状態になったことを示す。
• alerts(1)：システムを運用するためにただちに処置を施す必要のある問題が発生したことを示す。
• critical(2)：クリティカルなイベントが発生したことを示す。
• errors(3)：エラーイベントが発生したことを示す。
• warnings(4)：警告イベントが発生したことを示す。
• notifications(5)：正常だが、重要なイベントが発生したことを示す。
• informational(6)：情報メッセージ。
• debugging(7)：デバッグメッセージ。
discriminator を使用してフィルタリングを行う場合は、先に discriminator を設定してから指定します。また、適用済みの discriminator の設定内容を変更した場合は、適用が解除され discriminator パラメーターの設定が削除されます。
制限事項

SYSLOG サーバーは、最大 4 個設定できます。
デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲート
ウェイ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在する SYSLOG サーバーを指定して設定した場合、宛先判定にはデフォルト
ルートよりもデフォルトゲートウェイ設定が優先され、宛先(1)(2)のいずれの場
合も SYSLOG パケットはマネージメントポートから送信されます。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェース
からアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメン
トポートからアクセス可能なネットワーク
このような状況で宛先(1)への SYSLOG パケットを VLAN インターフェースから送信するには、以下の設定が必要になります。
• Longest prefix match 規則に従ってデフォルトルートよりも優先される
ような、宛先 SYSLOG サーバーへの、よりプレフィックス長の長いルート
情報(スタティックルート)
VLAN インターフェース経由でのみ管理する場合は、送信元 IP アドレス設定(logging source-interface)を VLAN インターフェース指定で設定することによ
り、このような状況でも宛先(1)への SYSLOG パケットが VLAN インターフェース
から送信されるようになりますが、この設定をすると宛先(2)の場合も VLAN イン
ターフェースから送信されるようになることに注意してください。

注意事項

コマンドシンタックスのパラメーター指定は順不同ではありません。パラメー
ターの指定は、シンタックス欄の記載順に指定してください。パラメーター省略
時は、省略したパラメーター以降が指定できます。
重要度をレベル数値で指定して設定した場合でも、構成情報では名称で表示されます。
ファシリティを名称で指定して設定した場合でも、構成情報では数字コードで表示されます。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

949/96410 サポート | 10.4 システムログコマンド
使用例：warnings(4)以上の重要度(0～4)のメッセージを対象にして、SYSLOG サーバー192.0.2.100 へのロギングを有効にする方法を示します。
# configure terminal(config)# logging server 192.0.2.100 severity warnings(config)#

10.4.6 logging source-interface
logging source-interface

目的

SYSLOG パケットの送信元 IP アドレスとして使用するインターフェースを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

logging source-interface INTERFACE-ID
no logging source-interface

パラメーター

INTERFACE-ID：SYSLOG パケットの送信元 IP アドレスとして使用するインター
フェースを、以下のパラメーターで指定します。
• vlan：VLAN インターフェースを指定します。
• mgmt：マネージメントポートを指定します。

デフォルト

最も近いインターフェースの IP アドレスを使用

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

マネージメントポート経由で管理する場合は、vlan パラメーターを指定して本コマンドを設定しないでください。
VLAN インターフェース経由で管理する場合は、mgmt パラメーターを指定して本コマンドを設定しないでください。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SYSLOG パケットの送信元 IP アドレスとして、VLAN 100 インターフェース IP アドレスを設定する方法を示します。
# configure terminal(config)# logging source-interface vlan 100(config)#

10.4.7 command logging enablecommand logging enable

目的

コマンドロギング機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックスcommand logging enable
no command logging enable

パラメーターなし

デフォルト

有効 (command logging enable)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

コマンドロギング機能は、装置に対して実行されたコマンドをロギングします。
コマンドを実行したユーザーアカウントの情報とともに、コマンド自体をシステ
ムログにロギングします。

950/96410 サポート | 10.4 システムログコマンド
command logging enableshow logging コマンドを使用して表示されるコマンド文字列部分は、最大 255
文字です。
制限事項

本コマンドは、構成情報では CLI コマンド (ラベル# CLI) で表示されます。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：コマンドロギング機能を有効にする方法を示します。
# configure terminal(config)# command logging enable(config)#

10.4.8 show logging
show logging

目的

ローカルメッセージバッファーにロギングされたシステムメッセージを表示します。オプションパラメーターを指定しないで実行した場合には、最新メッセージ
から 200 個のログが表示されます。

シンタックスshow logging [all | [REF-SEQ] [+ NN | - NN]]

パラメーターall (省略可能)：すべてのログエントリーを最新メッセージから順に表示する場
合に指定します。

REF-SEQ (省略可能)：表示を開始するシーケンス番号を指定します。指定したシーケンス番号以降の新しいメッセージが順に表示されます。
+ NN (省略可能)：REF-SEQ で指定したシーケンス番号から表示する新しいメッ
セージの数を指定します。「+」と「NN」の間には半角空白が必要です。REF-SEQ
を指定しないで「+ NN」だけを指定した場合は、最も古いメッセージから表示します。
- NN (省略可能)：REF-SEQ で指定したシーケンス番号から表示する古いメッ
セージの数を指定します。「-」と「NN」の間には半角空白が必要です。REF-SEQ
を指定しないで「- NN」だけを指定した場合は、最も新しいメッセージから表示
します。
デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

ローカルメッセージバッファーにロギングされる各メッセージは、シーケンス番
号と関連付けられます。メッセージがロギングされるとき、1 から始まるシーケ
ンス番号が割り当てられます。シーケンス番号は、100000 に達すると 1 に戻り
ます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：ローカルメッセージバッファーに保存されたシステムメッセージを表示する方法を示します。
# show logging
Total number of buffered messages:6 ...(1)(2)#6
2016-03-03 14:49:36 INFO(6) "exit" executed by 15 from Console

951/96410 サポート | 10.4 システムログコマンド
#5
#4
#3
#2
#1

2016-03-03 14:49:35 INFO(6) "configure terminal" executed by 15 from Console
2016-03-03 14:49:29 INFO(6) Successful login through Console (Username: 15)
2016-03-03 14:49:27 INFO(6) Logout through Console (Username: 15)
2016-03-03 14:49:27 INFO(6) "logout" executed by 15 from Console
2016-03-03 14:49:22 INFO(6) "clear logging" executed by 15 from Console

項番

説明

(1)

システムメッセージ数を表示します。

(2)

オプションパラメーターを指定しないで実行した場合は、最新メッセージから最大 200 個のログが表示されます。

使用例：シーケンス番号 3 から開始して、新しいメッセージを順に表示する方法を示します。
# show logging 3
Total number of buffered messages:7 ...(1)(2)#3
2016-03-03 14:49:27 INFO(6) Logout through Console (Username: 15)#4
2016-03-03 14:49:29 INFO(6) Successful login through Console (Username: 15)#5
2016-03-03 14:49:35 INFO(6) "configure terminal" executed by 15 from Console#6
2016-03-03 14:49:36 INFO(6) "exit" executed by 15 from Console#7
2016-03-03 14:49:40 INFO(6) "show logging" executed by 15 from Console

項番

説明

(1)

システムメッセージ数を表示します。

(2)

表示を開始するシーケンス番号を指定した場合は、指定したシーケンス番号以降の新しいメッセージが順に表示されます。

使用例：シーケンス番号 2 から開始して、4 個の新しいメッセージを表示する方法を示します。
# show logging 2 + 4
Total number of buffered messages:8 ...(1)(2)#2
2016-03-03 14:49:27 INFO(6) "logout" executed by 15 from Console#3
2016-03-03 14:49:27 INFO(6) Logout through Console (Username: 15)#4
2016-03-03 14:49:29 INFO(6) Successful login through Console (Username: 15)#5
2016-03-03 14:49:35 INFO(6) "configure terminal" executed by 15 from Console

項番

説明

(1)

システムメッセージ数を表示します。

(2)

表示を開始するシーケンス番号と「+」指定の表示数を指定した場合は、指定したシーケンス
番号以降の新しいメッセージが指定した数だけ表示されます。

使用例：シーケンス番号 4 から開始して、3 個の古いメッセージを表示する方法を示します。
# show logging 4 - 3
Total number of buffered messages:9 ...(1)(2)#4
2016-03-03 14:49:29 INFO(6) Successful login through Console (Username: 15)#3
2016-03-03 14:49:27 INFO(6) Logout through Console (Username: 15)#2
2016-03-03 14:49:27 INFO(6) "logout" executed by 15 from Console

項番
(1)

説明
システムメッセージ数を表示します。
952/96410 サポート | 10.4 システムログコマンド
項番

説明

(2)

表示を開始するシーケンス番号と「-」指定の表示数を指定した場合は、指定したシーケンス
番号以前の古いメッセージが指定した数だけ表示されます。

10.4.9 show logging sramshow logging sram

目的

SRAM に保存されたシステムメッセージを表示します。

シンタックスshow logging sram

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

制限事項

装置起動時には、フラッシュメモリーに保存された内容がローカルメッセージ
バッファーに再読み込みされ、そこから連続したシーケンス番号で新たにシステ
ムメッセージがロギングされます。ローカルメッセージバッファーの内容をSRAM またはフラッシュメモリーに保存するトリガーの違いにより、タイミング
によっては SRAM に保存されたシステムメッセージとフラッシュメモリーに保存されたシステムメッセージには差異があります。そのため、停電などで装置の電源が落ちてから起動すると、本コマンドで表示される SRAM に保存されたシステ
ムメッセージのシーケンス番号が、連番でなくなることがあります。

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：SRAM に保存されたシステムメッセージを表示する方法を示します。
# show logging sram
Total number of buffered messages:6 ...(1)(2)#6
2016-03-03 14:49:36 INFO(6) "exit" executed by 15 from Console#5
2016-03-03 14:49:35 INFO(6) "configure terminal" executed by 15 from Console#4
2016-03-03 14:49:29 INFO(6) Successful login through Console (Username: 15)#3
2016-03-03 14:49:27 INFO(6) Logout through Console (Username: 15)#2
2016-03-03 14:49:27 INFO(6) "logout" executed by 15 from Console#1
2016-03-03 14:49:22 INFO(6) "clear logging" executed by 15 from Console

項番

説明

(1)

システムメッセージ数を表示します。

(2)

システムメッセージを新しい順に表示します。

10.4.10 clear logging
clear logging

目的

ローカルメッセージバッファー、フラッシュメモリー、SRAM に保存されたログ
メッセージを削除します。

シンタックスclear logging

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード
953/96410 サポート | 10.4 システムログコマンド
clear logging

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：すべてのログメッセージを削除する方法を示します。
# clear logging
Clear logging? (y/n) [n] y954/96410 サポート | 10.5 システムメモリー使用率監視コマンド

10.5 システムメモリー使用率監視コマンド
システムメモリー使用率監視関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

cpu-protect system-memory
limit-check fault-action
rebootcpu-protect system-memory limit-check fault-action reboot

cpu-protect system-memory
limit-check threshold

cpu-protect system-memory limit-check threshold [VALUE]

snmp-server enable traps
environment memorysnmp-server enable traps environment memory

no cpu-protect system-memory limit-check fault-action reboot

no cpu-protect system-memory limit-checkno snmp-server enable traps environment memory

10.5.1 cpu-protect system-memory limit-check fault-action reboot
cpu-protect system-memory limit-check fault-action reboot

目的

AEOS-NP2000 Ver. 1.09.05 以降、および AEOS-NP2100 Ver. 1.10.01 以降では、本コマンドは削除され、デフォルトで有効設定相当の動作に仕様変更されています。また、監視対象のシステムメモリーも追加されています。
AEOS-NP2000 Ver. 1.09.05 よ り 前 の バ ー ジ ョ ン で は 、 シ ス テ ム メ モ リ ー(SYS_MEM、SYS_HUGE、または SEC_MEM) を割り当てることができない状態が 1 分
間続いた場合に、装置を再起動する機能を有効にします。無効にする場合は、no
形式のコマンドを使用します。

シンタックス

cpu-protect system-memory limit-check fault-action reboot
no cpu-protect system-memory limit-check fault-action reboot

パラメーターなし

デフォルト

AEOS-NP2000 Ver. 1.09.05 より前のバージョン：無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2000 Ver. 1.09.05、AEOS-NP2100 1.10.01：本コマンドは削除され、デフォルトで有効設定相当の動作に変更

使用例：AEOS-NP2000 Ver. 1.09.05 より前のバージョンにおいて、システムメモリー (SYS_MEM、SYS_HUGE、または SEC_MEM) を割り当てることができない状態が 1 分間続いた場合に、装置を再起動する機能を有効にする方法を示します。
# configure terminal(config)# cpu-protect system-memory limit-check fault-action reboot(config)#

10.5.2 cpu-protect system-memory limit-check threshold
cpu-protect system-memory limit-check threshold

目的

システムメモリー (SYS_MEM、SYS_HUGE、SEC_MEM、その他監視対象のメモリー)の使用率を 60 秒ごとにチェックし、指定したしきい値を超えた場合に、ログとトラップを出力する機能を有効にします。無効にする場合は、no 形式のコマン
955/96410 サポート | 10.5 システムメモリー使用率監視コマンド
cpu-protect system-memory limit-check threshold

ドを使用します。
シンタックス

cpu-protect system-memory limit-check threshold [VALUE]
no cpu-protect system-memory limit-check

パラメーター

VALUE (省略可能)：システムメモリーの使用率のしきい値を 80～100(%)の範囲
で指定します。

デフォルト

無効、有効時のしきい値：90%

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

トラップを出力する場合には、snmp-server enable traps environment memory
コマンドを有効 (デフォルト設定) にする必要があります。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2000 1.09.05、AEOS-NP2100 1.10.01：監視対象のシステムメモリーを追加

使用例：システムメモリー (SYS_MEM、SYS_HUGE、SEC_MEM、その他監視対象のメモリー) の使用率を60 秒ごとにチェックし、使用率が 90%を超えた場合に、ログとトラップを出力する機能を有効にする
方法を示します。
# configure terminal(config)# cpu-protect system-memory limit-check threshold 90(config)#

10.5.3 snmp-server enable traps environment memorysnmp-server enable traps environment memory

目的

システムメモリー使用率監視機能の SNMP トラップを有効にします。無効にする
場合は、no 形式のコマンドを使用します。

シンタックスsnmp-server enable traps environment memory
no snmp-server enable traps environment memory

パラメーターなし

デフォルト

有効 (snmp-server enable traps environment memory)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にする場合は、snmp-server enable traps コマンドでグロー
バル設定も有効にしてください。

制限事項

本コマンドの設定は、構成情報ではデバイス関連で表示されます。(ラベル：#
DEVICE)

注意事項-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：システムメモリー使用率監視機能の SNMP トラップを無効にする方法を示します。
# configure terminal(config)# no snmp-server enable traps environment memory(config)#

956/96410 サポート | 10.6 CPU 使用率監視コマンド

10.6 CPU 使用率監視コマンド
CPU 使用率監視関連の設定コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

cpu-protect trace trigger

cpu-protect trace trigger THRESHOLD [polling SECONDS]
no cpu-protect trace trigger

cpu-protect trace history
mode disable

cpu-protect trace history mode disable

dynamic cpu-receive
suppression disable

dynamic cpu-receive suppression disable

dynamic cpu-receive
suppression interval

dynamic cpu-receive suppression interval SECONDS

snmp-server enable traps
cpu-protect

snmp-server enable traps cpu-protect

no cpu-protect trace history mode disable
no dynamic cpu-receive suppression disable
no dynamic cpu-receive suppression interval
no snmp-server enable traps cpu-protect

CPU 使用率監視関連の show／操作コマンドは以下のとおりです。
コマンド

コマンドとパラメーター

show cpu-protect trace

show cpu-protect trace

clear cpu-protect trace
history

clear cpu-protect trace history

10.6.1 cpu-protect trace trigger
cpu-protect trace trigger

目的指定した監視間隔の平均 CPU 使用率がしきい値を上回った場合に、障害解析用ログ(error-log)、およびしきい値上昇前後の CPU に関する履歴ログ(cpu-tracehistory)を採取して、ログおよびトラップを出力する機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

シンタックス

cpu-protect trace trigger THRESHOLD [polling SECONDS]
no cpu-protect trace trigger

パラメーターTHRESHOLD：CPU 使用率のしきい値を、50～100(%)の範囲で指定します。
polling SECONDS (省略可能)：CPU 使用率の監視間隔を、10～180(秒)の範囲で指定します。

デフォルト

無効、CPU 使用率監視間隔は未指定時は 10 秒

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

指定した監視間隔の平均 CPU 使用率がしきい値を下回った場合にも、ログおよびトラップが出力されます。
トラップを出力する場合には、snmp-server enable traps cpu-protect コマン
ドを有効にする必要があります。
CPU に関する履歴ログには、タスクごとの CPU 使用率、機能ごとのプロトコルパ
ケット受信数、受信ポートかつ CPU CoS ごとの CPU 宛てパケット統計情報が含まれます。こ の履歴ログの採取機能 を無効にする場合は、 cpu-protect trace
history mode disable コマンドを使用します。

957/96410 サポート | 10.6 CPU 使用率監視コマンド
cpu-protect trace trigger

制限事項

CPU に関する履歴ログ(cpu-trace-history)は最大 10 件保存されます。10 件登録された状態では、平均 CPU 使用率がしきい値を上回った場合でも履歴ログの採取
は 行 わ れ ま せ ん。 こ の状 態 で 履 歴 ロ グの 採 取を 再 開 す る に は、 clear cpuprotect trace history コマンドを実行して履歴ログを削除してください。

注意事項

CPU に関する履歴ログの採取機能は、AEOS-NP2100 Ver. 1.10.01 以降でサポートしています。

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：CPU 使用率監視機能を、しきい値 100%、監視間隔 60 秒で有効にする方法を示します。
# configure terminal(config)# cpu-protect trace trigger 100 polling 60(config)#

10.6.2 cpu-protect trace history mode disable
cpu-protect trace history mode disable

目的指定した監視間隔の平均 CPU 使用率がしきい値を上回った場合に、CPU に関する履歴ログを採取する機能を無効にします。有効にする場合は、no 形式のコマンドを使用します。

シンタックス

cpu-protect trace history mode disable
no cpu-protect trace history mode disable

パラメーターなし

デフォルト

CPU に関する履歴ログの採取機能は有効 (no cpu-protect trace history mode
disable)コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2100 1.10.01 以降

使用例：CPU に関する履歴ログの採取機能を無効にする方法を示します。
# configure terminal(config)# cpu-protect trace history mode disable(config)#

10.6.3 dynamic cpu-receive suppression disable
dynamic cpu-receive suppression disable

目的CPU 高負荷状態における CPU ポートでのパケット受信量を抑制する機能を無効にします。有効にする場合は、no 形式のコマンドを使用します。

シンタックス

dynamic cpu-receive suppression disable
no dynamic cpu-receive suppression disable

パラメーターなし

デフォルト

CPU 高負荷状態における CPU ポートでのパケット受信量を抑制する機能は有効(no dynamic cpu-receive suppression disable)

コマンドモード

グローバル設定モード

特権レベル

レベル：12
958/96410 サポート | 10.6 CPU 使用率監視コマンド
dynamic cpu-receive suppression disable

ガイドライン

設定した監視間隔の平均 CPU 使用率が 99%以上になると CPU 宛てパケットの受信レート抑制が開始され、94%以下になると受信レート抑制が終了します。

制限事項

-

注意事項

CPU 高負荷状態における CPU ポートでのパケット受信量を抑制する機能が有効の場合、構成や使用機能によっては、通常運用中でも「CPU 宛てパケットの受信
レ ー ト 抑 制 が 行 わ れ て い た こ と を 示 す ロ グ (CPU dynamic receive rate
suppression finish)」が出力されることがありますが、一時的なものであれば動作に問題はありません。

対象バージョン

AEOS-NP2100 1.10.01 以降

使用例：CPU 高負荷状態における CPU ポートでのパケット受信量を抑制する機能を無効にする方法を示します。
# configure terminal(config)# dynamic cpu-receive suppression disable(config)#

10.6.4 dynamic cpu-receive suppression interval
dynamic cpu-receive suppression interval

目的CPU 高負荷状態における CPU ポートでのパケット受信量を抑制する機能の監視間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

シンタックス

dynamic cpu-receive suppression interval SECONDS
no dynamic cpu-receive suppression interval

パラメーターSECONDS：監視間隔を 1～3 秒の範囲で指定します。

デフォルト

1 秒 (dynamic cpu-receive suppression interval 1)

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

通常運用中でも「CPU 宛てパケットの受信レート抑制が行われていたことを示す
ログ (CPU dynamic receive rate suppression finish)」が頻繁に出力される場
合は、監視間隔を長く設定することでログ出力を減らす効果が期待できます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2100 1.11.01 以降

使用例：CPU 高負荷状態における CPU ポートでのパケット受信量を抑制する機能の監視間隔を 3 秒に設定する方法を示します。
# configure terminal(config)# dynamic cpu-receive suppression interval 3(config)#

10.6.5 snmp-server enable traps cpu-protect
snmp-server enable traps cpu-protect

目的

CPU 使用率監視機能の SNMP トラップを有効にします。無効にする場合は、no 形
式のコマンドを使用します。

シンタックスsnmp-server enable traps cpu-protect
no snmp-server enable traps cpu-protect

959/96410 サポート | 10.6 CPU 使用率監視コマンド
snmp-server enable traps cpu-protect

パラメーター

なし

デフォルト

無効

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にする場合は、snmp-server enable traps コマンドでグロー
バル設定も有効にしてください。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降

使用例：CPU 使用率監視機能の SNMP トラップを有効にする方法を示します。
# configure terminal(config)# snmp-server enable traps cpu-protect(config)#

10.6.6 show cpu-protect trace
show cpu-protect trace

目的

CPU 使用率監視機能の情報を表示します。

シンタックスshow cpu-protect trace

パラメーター

なし

デフォルト

なし

コマンドモード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2000 1.09.02 以降、AEOS-NP2100 1.10.01 以降
AEOS-NP2100 1.10.01：表示項目の仕様変更

使用例：CPU 使用率監視のトレース状態を表示する方法を示します。
# show cpu-protect trace
CPU Protect Trace Trigger State: Enabled ...(1)CPU Protect Trace Trigger Status: Exhausted ...(2)Utilization Thresholds: 100% ...(3)Utilization polling: 60s ...(4)CPU Protect Trace History State: Enabled ...(5)Traced log: Collected ...(6)[2020-06-26 15:17:55]CPU Utilization: 65% ...(7)[2020-06-26 15:23:16]CPU Utilization: 62%[2020-06-26 15:24:05]CPU Utilization: 75%

項番

説明

(1)

CPU 使用率監視機能の有効(Enabled)／無効(Disabled)を表示します。

(2)

CPU 使用率監視機能の状態を表示します。
Normal：CPU 使用率がしきい値を上回っていない状態
Exhausted：CPU 使用率がしきい値を上回っている状態

960/96410 サポート | 10.6 CPU 使用率監視コマンド
項番

説明

(3)

CPU 使用率のしきい値を表示します。

(4)

CPU 使用率の監視間隔を表示します。

(5)

CPU に関する履歴ログの採取機能の有効(Enabled)／無効(Disabled)を表示します。

(6)

CPU に関する履歴ログの記録状態を表示します。
No collection：履歴ログが記録されていない状態
Collected：履歴ログが記録されている状態(7)

指定した監視間隔の平均 CPU 使用率がしきい値を上回った履歴を表示します。

10.6.7 clear cpu-protect trace history
clear cpu-protect trace history

目的

平均 CPU 使用率がしきい値を上回った場合に採取された、CPU に関する履歴ログを削除します。

シンタックスclear cpu-protect trace history

パラメーター

なし

デフォルト

なし

コマンドモード

特権実行モード

特権レベル

レベル：12

ガイドライン

本コマンドを実行すると、show tech-support cpu-trace-history コマンドやshow cpu-protect trace コマンドで表示される CPU に関する履歴ログが削除さ
れます。

制限事項

-

注意事項

-

対象バージョン

AEOS-NP2100 1.10.01 以降

使用例：CPU に関する履歴ログを削除する方法を示します。
# clear cpu-protect trace history#

961/96410 サポート | 10.7 CPU 保護コマンド

10.7 CPU 保護コマンド
CPU 保護関連のコマンドは以下のとおりです。
コマンド

コマンドとパラメーター

cpu-protect type dhcp

cpu-protect type dhcp pps RATE
no cpu-protect type dhcp

cpu-protect type {icmpv6neighbor | icmpv6-other}

cpu-protect type {icmpv6-neighbor | icmpv6-other} pps RATE
no cpu-protect type {icmpv6-neighbor | icmpv6-other}

10.7.1 cpu-protect type dhcp
cpu-protect type dhcp

目的

CPU 宛ての DHCP パケットに対してレート制限を設定します。設定を削除する場
合は、no 形式のコマンドを使用します。

シンタックス

cpu-protect type dhcp pps RATE
no cpu-protect type dhcp

パラメーター

RATE：レート制限値を、0～1024(pps)の範囲で指定します。0 に設定すると、指定したパケットをすべて破棄します。

デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

DHCP リレー機能を使用するケースにおいて DHCP パケットトラフィックが多く到着すると、CPU の受信処理に時間をとられて、装置機能に悪影響を及ぼす可能性があります。この影響を軽減するために、本コマンドで CPU 宛てレート制限をすることができます。

制限事項

-

注意事項

cpu-protect type コマンドで、コマンドリファレンスに記載されている以外のパラメーターを指定して使用することは未サポートです。

対象バージョン

AEOS-NP2000 1.09.10 以降、AEOS-NP2100 1.12.01 以降

使用例：DHCP パケットの CPU 宛てレート制限を 150pps に設定する方法を示します。
# configure terminal(config)# cpu-protect type dhcp pps 150(config)#10.7.2 cpu-protect type {icmpv6-neighbor | icmpv6-other}
cpu-protect type {icmpv6-neighbor | icmpv6-other}

目的

CPU 宛ての ICMPv6 パケットに対してレート制限を設定します。設定を削除する
場合は、no 形式のコマンドを使用します。

シンタックス

cpu-protect type {icmpv6-neighbor | icmpv6-other} pps RATE
no cpu-protect type {icmpv6-neighbor | icmpv6-other}

パラメーター

icmpv6-neighbor：NDP パケット (ICMPv6 type=133～136) に対するレート制限を設定する場合に指定します。
icmpv6-other：NDP 以外の ICMPv6 パケットに対するレート制限を設定する場合に指定します。

RATE：レート制限値を、0～1024(pps)の範囲で指定します。0 に設定すると、指962/96410 サポート | 10.7 CPU 保護コマンド
cpu-protect type {icmpv6-neighbor | icmpv6-other}

定したパケットをすべて破棄します。
デフォルト

なし

コマンドモード

グローバル設定モード

特権レベル

レベル：12

ガイドラインCPU は装置機能に必要なレイヤー2 プロトコルパケットや管理機能用パケットなどを受信して処理しています。マルチキャストフィルタリングモードを
multicast filtering-mode filter-unregistered に設定すると、一部の IPv6 マルチキャストパケットの処理が CPU 処理に変更され、CPU で受信するようになります。このケースにおいて IPv6 マルチキャストトラフィックが多く到着すると、CPU の受信処理に時間をとられて、装置機能に悪影響を及ぼす可能性があります。この影響を軽減するために、本コマンドで CPU 宛てレート制限をすることができます。

制限事項

-

注意事項

cpu-protect type コマンドで、コマンドリファレンスに記載されている以外のパラメーターを指定して使用することは未サポートです。

対象バージョン

AEOS-NP2100 1.10.02 以降

使用例：NDP パケットの CPU 宛てレート制限を 50pps に、NDP 以外の ICMPv6 パケットの CPU 宛てレート制限を 30pps に設定する方法を示します。
# configure terminal(config)# cpu-protect type icmpv6-neighbor pps 50(config)# cpu-protect type icmpv6-other pps 30(config)#

963/964

11 付録 | 11.1 システム復旧手順(パスワードのリセット)

11 付録
11.1 システム復旧手順(パスワードのリセット)
ネットワーク管理者は、システム復旧機能を利用してパスワードをリセットできます。システム復旧
手順を実行すると、保存されている設定はデフォルト設定に戻ります。また、RSA 鍵/DSA 鍵も削除されます。なお、装置のコンソールポートに直接接続が可能な場合だけ、システム復旧機能を利用できます。
■ 装置にユーザーアカウントが存在する場合
装置にユーザーアカウントが存在する場合のシステム復旧手順を以下に示します。
1.パラメーター設定端末を、装置のコンソールポートに接続します。
2.装置の電源を入れます。
3.ログイン画面が表示されたら、Username フィールドに「ap_recovery」と入力して、Enter
キーを押します。
4.装置が再起動した後は設定がデフォルト設定に戻されているため、ユーザーアカウントおよびパスワードを入力せずにユーザー実行モードで CLI にアクセスが許可されます。
Ethernet Switch ApresiaNP2100-24T4X
Firmware: Build 1.09.02
User Verification Access
UserName:ap_recovery
System will be reset, save and reboot!
Saving configurations and logs to NV-RAM...... Done.
Please wait, the switch is rebooting...

■ 装置にユーザーアカウントが存在しない場合装置にユーザーアカウントが存在しないが、enable パスワードが設定されている場合のシステム復旧
手順を以下に示します。
1.パラメーター設定端末を、装置のコンソールポートに接続します。
2.装置の電源を入れます。
3.ユーザー実行モードにログインしたら、enable コマンドを使用し、Password フィールドに「ap_recovery」と入力して、Enter キーを押します。
4.装置が再起動した後は設定がデフォルト設定に戻されているため、enable パスワード設定もデフォルトの未設定になります。
Ethernet Switch ApresiaNP2100-24T4X
Firmware: Build 1.09.02> enable
Password:ap_recovery<-- 実際は***********と表示されます

System will be reset, save and reboot!
Saving configurations and logs to NV-RAM...... Done.
Please wait, the switch is rebooting...

964/964

AEOS-NP2100 Ver. 1.12 コマンドリファレンス
Copyright(c) 2023 APRESIA Systems, Ltd.
2023 年 9 月 初版
2024 年 3 月 第 2 版
APRESIA Systems 株式会社
東京都中央区築地二丁目 3 番 4 号
築地第一長岡ビル
https://www.apresiasystems.co.jp/