CentreCOM WR54-ID
コマンドリファレンス

2

目次

1. 設定の方法 ..................................................................................................6
1.1.
1.2.
1.3.
1.4.
1.5.
1.6.
1.7.

接続方法.................................................... 6
設定方法.................................................... 7
ユーザーモードと特権モード.................................. 7
コマンドラインシェルによる設定.............................. 7
コマンドラインシェル機能一覧................................ 8
コマンド一覧................................................ 9
各コマンドの説明........................................... 12

1.7.1 パスワードの設定 ...................................................................................................... 12
1.7.2 ホスト名の設定.......................................................................................................... 12
1.7.3 IPアドレスの設定....................................................................................................... 12
1.7.4 静的ルートの設定 ...................................................................................................... 13
1.7.5 静的ルートの削除 ...................................................................................................... 13
1.7.6 ICMP Redirect送出の設定 ......................................................................................... 13
1.7.7 無線モードの設定 ...................................................................................................... 14
1.7.8 無線周波数の設定 ...................................................................................................... 14
1.7.9 無線送信速度の設定................................................................................................... 14
1.7.10 無線WEP機能設定................................................................................................... 15
1.7.11 無線WEPキー番号設定............................................................................................ 15
1.7.12 無線WEPキー値設定 ............................................................................................... 15
1.7.13 無線タイプの設定 .................................................................................................... 15
1.7.14 無線SSIDの設定 ...................................................................................................... 16
1.7.15 MACアドレスフィルター設定 ................................................................................. 16
1.7.16 MACアドレスフィルターのアドレス登録 ............................................................... 16
1.7.17 MACアドレスフィルターのアドレス削除 ............................................................... 16
1.7.18 MACアドレスフィルターの表示.............................................................................. 17
1.7.19 AP間通信フィルター設定 ......................................................................................... 17
1.7.20 AP間通信フィルターのアドレス登録....................................................................... 17
1.7.21 AP間通信MACフィルターのアドレス削除 .............................................................. 17
1.7.22 AP間通信フィルターの登録アドレス表示................................................................ 18
1.7.23 ステルスAPの設定................................................................................................... 18
1.7.24 RIPを使用するか否かの設定.................................................................................... 18
1.7.25 RIPを静的経路を送信するか否かの設定.................................................................. 18
1.7.26 RIPの動作の設定...................................................................................................... 19
1.7.27 RIPのバージョンの設定........................................................................................... 19

3

1.7.28 フィルターを使用するか否かの設定 ....................................................................... 19
1.7.29 フィルターの設定 .................................................................................................... 20
1.7.30 フィルターの削除 .................................................................................................... 21
1.7.31 NATを使用するか否かの設定 .................................................................................. 21
1.7.32 NATのmapアクションの設定 .................................................................................. 21
1.7.33 NATのbimapアクションの設定 ............................................................................... 22
1.7.34 NATのrdrアクションの設定 .................................................................................... 22
1.7.35 NATの削除 ............................................................................................................... 22
1.7.36 DHCPサーバーを使用するか否かの設定................................................................. 23
1.7.37 DHCPサーバーで配布するIPアドレスの設定 ......................................................... 23
1.7.38 DHCPサーバーで配布するIPアドレスの有効期限 .................................................. 23
1.7.39 DHCPサーバーで配布するDNSサーバーの設定 ..................................................... 23
1.7.40 DHCPサーバーで配布するDNSサーバーの削除 ..................................................... 23
1.7.41 DHCPサーバーで配布するドメイン名の設定.......................................................... 24
1.7.42 DHCPサーバーで配布するデフォルトルートの設定............................................... 24
1.7.43 DHCPリレーエージェントの設定............................................................................ 24
1.7.44 SNMPサーバー機能を使用するか否かの設定 ......................................................... 24
1.7.45 SNMPコミュニティー名の設定 ............................................................................... 24
1.7.46 SNMPのlocationの設定 ........................................................................................... 25
1.7.47 SNMPのcontactの設定 ............................................................................................ 25
1.7.48 SNMPのアクセスの設定 .......................................................................................... 25
1.7.49 SNMP TRAPの設定 ................................................................................................. 25
1.7.50 syslog機能を使用するか否かの設定......................................................................... 26
1.7.51 syslogを転送するホストの設定 ................................................................................ 26
1.7.52 syslogを転送するファシリティーの設定 ................................................................. 26
1.7.53 syslogを転送するファシリティーの削除 ................................................................. 26
1.7.54 SSHのホストキーの生成.......................................................................................... 27
1.7.55 SSHの認証方法の設定 ............................................................................................. 27
1.7.56 SSHの公開鍵のダウンロード................................................................................... 27
1.7.57 SSHの使用するバージョンの切り替え .................................................................... 28
1.7.58 telnetアクセスの設定............................................................................................... 28
1.7.59 SSHアクセスの設定 ................................................................................................. 28
1.7.60 保存 .......................................................................................................................... 28
1.7.61 static ARPの設定 ..................................................................................................... 29
1.7.62 ARPの削除................................................................................................................ 29
1.7.63 コールドスタート .................................................................................................... 29

4

1.7.64 ファームウェアのアップデート .............................................................................. 29
1.7.65 タイムゾーンの追加................................................................................................. 29
1.7.66 タイムゾーンの表示................................................................................................. 30
1.7.67 設定可能なタイムゾーンの表示 .............................................................................. 30
1.7.68 NTPを使用するか否かの設定 .................................................................................. 30
1.7.69 NTPサーバーの追加................................................................................................. 30
1.7.70 NTPの設定表示 ........................................................................................................ 30
1.7.71 日付と時刻の設定 .................................................................................................... 31
1.7.72 ブリッジの設定........................................................................................................ 31
1.7.73 ブリッジの学習済みMACアドレスのクリア ........................................................... 31
1.7.74 ブリッジの状態表示................................................................................................. 31
1.7.75 再起動 ...................................................................................................................... 32
1.7.76 ARPのクリア ............................................................................................................ 32
1.7.77 ホスト名の表示........................................................................................................ 32
1.7.78 IPアドレスの表示..................................................................................................... 32
1.7.79 静的ルートの表示 .................................................................................................... 32
1.7.80 DHCPのリース状態の表示....................................................................................... 32
1.7.81 フィルタリング状態の表示...................................................................................... 32
1.7.82 ARPテーブルの表示 ................................................................................................. 33
1.7.83 起動時からの経過時間の表示 .................................................................................. 33
1.7.84 ファームウェアのバージョンの表示 ....................................................................... 33
1.7.85 日付と時刻の表示 .................................................................................................... 33
1.7.86 無線の受信レベル表示 ............................................................................................. 33
1.7.87 無線設定の表示........................................................................................................ 33
1.7.88 SNMP設定の表示..................................................................................................... 33
1.7.89 SSH設定の表示 ........................................................................................................ 34
1.7.90 設定内容の確認........................................................................................................ 34
1.7.91 コマンド形式の保存内容の確認 .............................................................................. 34
1.7.92 ping........................................................................................................................... 34
1.7.93 traceroute................................................................................................................. 34
1.7.94 無線テストコマンド................................................................................................. 34
1.7.95 ログアウト ............................................................................................................... 35
1.7.96 特権モードへの移行................................................................................................. 35
1.7.97 コマンドヘルプの表示 ............................................................................................. 35
1.7.98 ヒストリーの参照 .................................................................................................... 35

5

1.8.

ファームウェアアップデート手順............................. 37

1.8.1 準備するもの ............................................................................................................. 37
1.8.2 アップデート手順 ...................................................................................................... 37

1.9.

制限事項................................................... 39

1.9.1 DHCP ......................................................................................................................... 39
1.9.2 NTP機能 ..................................................................................................................... 39
1.9.3 AP間通信機能 ............................................................................................................. 39
1.9.4 その他 ........................................................................................................................ 39

2. 工場出荷時の設定 .....................................................................................40
3. 設定のためのヒント ..................................................................................41
3.1.

無線....................................................... 41

3.1.1 通信モード ................................................................................................................. 41
3.1.2 WEP ........................................................................................................................... 41
3.1.3 無線中継..................................................................................................................... 41
3.1.4 ブリッジモード.......................................................................................................... 42
3.1.5 AP間通信 .................................................................................................................... 43

3.2.

ファイヤーウォール......................................... 43

3.2.1 IPフィルター .............................................................................................................. 43
3.2.2 NAT ............................................................................................................................ 49

6

1. 設定の方法
1.1. 接続方法
本機の設定を行うためにはログインする必要があります。ログインはシリアル通信
で行う方法と、LAN 上のホストから telnet もしくは SSH で行う方法があります。
シリアル通信で設定する場合には、コンピューター等のターミナルソフトを使用してください。ターミナルソフトの設定は以下の通りです。

データ伝達速度

19200 bps

キャラクタビット長 8
パリティチェック

無し

ストップビット長

1

フロー制御

なし

SSH で接続するためには事前に SSH の設定をする必要があります。その際にはシリアル通信または telnet で本機に接続し設定を行ってください。
詳細は「SSH のホストキーの生成」を参照ください。

7

1.2. 設定方法
設定方法には、コンソールからコマンドを入力することにより設定を行うコマンドライ
ンシェルがあります。

1.3. ユーザーモードと特権モード
コマンドラインシェルは、特権モードとユーザーモードの２つのモードがあります。
モード
説明
プロンプト
特権モード
すべてのコマンドが実行可能なモード“$”
ユーザーモード 基本コマンドと表示コマンドのみが実行可能なモード“>”

1.4. コマンドラインシェルによる設定
telnet で接続すると login プロンプトが表示されます。
login:
ユーザー名「admin」とパスワード「admin」を入力します。
login: admin<CR>
Password:<CR>

注意• 入力したパスワードは表示されません。
• セキュリティー確保のため、デフォルトのパスワードを変更することをお勧めします。
ログインに成功すると、プロンプト > が表示されます。
>
設定を変更する場合には特権モードへ移行する必要があります。
特権モードへ移行するコマンド「administrator」と特権モードのパスワード「admin」を入力します。
>

administrator<CR>

Password:<CR>

注意• 入力したパスワードは表示されません。
• セキュリティー確保のため、デフォルトのパスワードを変更することをお勧めします。
プロンプト$が表示されます。
$
SSH での接続については、「SSH のホストキーの生成」を参照ください。
また、パスワードは「工場出荷時の設定」を参照してください。

8

1.5. コマンドラインシェル機能一覧
機能
コマンドの補完
コマンドのヘルプ

説明
TAB キーを押下することによって、補完可能な部分までのコマ
ンド文字列を挿入します。
？キーを押下することによって、使用可能なコマンドの一覧、またはコマンドの説明を表示します。
例)$ ip ?
* ip address* ip icmp redirect* ip route add* ip route delete
ip ではコマンドが成立していないので、ip で始まるコマン
ドを表示。
$ ip address ?
usage: ip address “Interface Ipaddress Netmask”
e.g. : $ ip address ether0 192.168.0.100 255.255.255.0

コマンド行の編集

コマンドのヒストリー

ip address でコマンドが成立しているので、使用法と例を表示。
コマンド行の編集機能をサポートする。キーのバインドは以下のとおりです。
キー
説明
Ctrl-H
カーソルの前の 1 文字を削除(BackSpace)Ctrl-A
カーソルをコマンド行の先頭に移動
Ctrl-E
カーソルをコマンド行の最後尾に移動
Ctrl-D
カーソル上の文字を削除
Ctrl-U
コマンド行全体を削除
Ctrl-F（→） カーソルを右へ移動
Ctrl-B（←） カーソルを左へ移動
Ctrl-K
カーソル以降の文字を削除
入力したコマンドの履歴を保持する。
キー
説明
Ctrl-P（↑） 前の履歴を呼び出す
Ctrl-N（↓） 後の履歴を呼び出す

9

1.6. コマンド一覧
設定項目
パスワードの設定
ホスト名の設定
IP アドレスの設定
静的ルートの設定
静的ルートの削除
ICMP Redirect 送出の設定
無線モードの設定
無線周波数の設定
無線送信速度の設定
無線 WEP 機能設定
無線 WEP 使用キー番号設定
無線 WEP キー値設定
無線タイプ設定
無線 SSID 設定
MAC アドレスフィルター設定
MAC アドレスフィルターのアドレス登録
MAC アドレスフィルターのアドレス削除
AP 間通信設定設定
AP 間通信フィルターのアドレス登録
AP 間通信フィルターのアドレス削除
ステルス AP 設定
static ARP のエントリーを設定
ARP エントリーの削除
RIP を使用するか否かの設定
RIP で静的経路を送信するか否かの設定
RIP の動作の設定
RIP のバージョンの設定
フィルターを使用するか否かの設定
フィルターの設定
フィルターの削除
NAT を使用するか否かの設定
NAT の map アクションの設定
NAT の bimap アクションの設定
NAT の map-block アクションの設定
NAT の rdr アクションの設定
NAT の削除DHCP を使用するか否かの設定
DHCP で配布する IP アドレスの設定
DHCP で配布する IP アドレスの有効期間の設定
DHCP で配布する DNS サーバーの設定
DHCP で配布する DNS サーバーの削除
DHCP で配布するドメイン名の設定

コマンド
passwdhostname
ip address
ip route add
ip route delete
ip icmp redirect
wireless mode
wireless channel
wireless txrate
wireless wep encryption
wireless wep key use
wireless wep key value
wireless typewireless ssid
wireless macfilter
wireless macfilter add
wireless macfilter delete
wireless wdsfilter
wireless wdsfilter add
wireless wdsfilter delete
wireless ssidsuppress
arp addarp deleterip
rip static-supply
rip action
rip version
filterfilter add
filter deletenat
nat add map
nat add bimap
nat add map-block
nat add rdr
nat delete
dhcp
dhcp pooldhcp expire
dhcp dns add
dhcp dns delete
dhcp domain

10

設定項目
DHCP で配布するデフォルトルートの設定
DHCP リレーエージェントの設定
SNMP 機能を使用するか否かの設定
SNMP コミュニティー名の設定
SNMP の location の設定
SNMP の contact の設定
SNMP のアクセス設定
SNMP の TRAP 設定
Syslog の設定
Syslog を転送するホスト設定
Syslog を転送するファシリティーの設定
Syslog を転送するファシリティーの削除
SSH ホストキーの生成
SSH 認証方法の生成設定
SSH 公開鍵のダウンロード
SSH の使用するバージョンの切り替え
telnet アクセスの設定
ssh アクセスの設定
保存
コールドスタート
ファームウェアのアップデート
タイムゾーンの追加
タイムゾーンの表示
設定可能なタイムゾーンの表示
NTP を使用するか否かの設定
NTP サーバーの追加
NTP の設定表示
日付と時刻の設定
ブリッジの設定
ブリッジの学習済みの MAC アドレスのクリア
ブリッジの状態表示
ファームウェアのバージョン表示
ARP キャッシュのクリア
ホスト名の表示
設定内容の確認
IP アドレスの表示
静的ルートの表示
日付と時刻の表示
DHCP のリース状態の表示
フィルタリングの状態の表示
NAT の状態表示
SSH の状態表示
ARP テーブルの表示
起動からの経過時間の表示
無線の受信レベルの表示

コマンド
dhcp defaultroutedhcp relay
snmp
snmp community
snmp location
snmp contact
snmp accesssnmp trapsyslogsyslog hostsyslog add
syslog delete
ssh keygenssh authentication
ssh keyget
ssh version
access telnet
access ssh
savecold start
updatetimezoneshow timezone
show timezone all
ntp
ntp server add
show ntp
date
bridgebridge flush
show bridge
show version
clear arp
show hostname
show setup
show ip address
show ip routeshow dateshow dhcp
show filteringshow natshow sshshow arp
show uptime
show wireless signal strength

11

設定項目
無線設定の表示
MAC アドレスフィルターの表示
AP 間通信フィルターの登録アドレス表示
SNMP の設定の表示
再起動
Ping
Traceroute
無線テストコマンド
ログアウト
特権モードへの移行
コマンドヘルプの表示
ヒストリーの参照

コマンド
show wireless statusshow wireless macfilter
show wireless wdsfilter
show snmp
restartping
traceroute
wireless txtest
quit / exit / byeadministrator
help
history

12

1.7. 各コマンドの説明
注意：設定後、必ず「save」コマンドで設定を保存し、再起動してください。
1.7.1 パスワードの設定

入力形式
パラメーターpasswd user

user

・user
：ユーザーモードのパスワード
・administrator：特権モードのパスワード
パスワードを設定する
特権モードのパスワード変更は特権モードのみ実行可
入力を中止する場合は Ctrl-D を入力
入力する文字列は英数文字のみ。文字数は８文字までです。
パスワードを紛失すると、設定の参照・更新はできなくなります。

説明ノート

1.7.2 ホスト名の設定
入力形式
hostname hostname
パラメーター
hostname
・ドメイン名まで付加した形式のホスト名
説明
ホスト名を設定する
ノート
特権モードのみ実行可例$ hostname mypc.mydomain.co.jp
1.7.3 IP アドレスの設定

入力形式
パラメーター

ip address Interface Ipaddress Netmask

Interface・インターフェース名

イーサネット:ether0 無線:wless0

Ipaddress
・IP アドレスNetmask
説明ノート
例・ネットマスク
指定したインターフェースに対して IP アドレスを設定する
特権モードのみ実行可$ ip address wless0 192.168.0.100 255.255.255.0

13

1.7.4 静的ルートの設定

入力形式
パラメーター

ip route add Destination Netmask Gateway

Destination

・宛先 IP アドレス

Netmask

・宛先ネットマスク

Gateway・ゲートウェイの IP アドレス
静的ルートを設定する
Netmask を省略するとホストルートの設定となります
特権モードのみ実行可$ ip route add 10.0.0.0 255.0.0.0 192.168.0.1$ ip route add default 192.168.0.254 （デフォルトルートの場合）$ ip route add 192.168.32.3 192.168.33.2 （ホストルートの場合）

説明
ノート
例

1.7.5 静的ルートの削除

入力形式
パラメーター

ip route delete Destination Netmask Gateway

Destination

・宛先 IP アドレス

Netmask

・宛先ネットマスク

Gateway・ゲートウェイの IP アドレス
静的ルートを削除する
特権モードのみ実行可$ ip route delete 10.10.0.0 255.255.0.0$ ip route delete default （デフォルトルートの場合）$ ip route delete 192.168.32.3（ホストルートの場合）

説明
ノート
例

1.7.6 ICMP Redirect 送出の設定

ip icmp redirect flag

入力形式
パラメーター

flag

説明
ノート
例

・enable使用する・disable
使用しない
ICMP Redirect 送出機能を使用するか否かの設定
特権モードのみ実行可$ ip icmp redirect enable14

1.7.7 無線モードの設定

入力形式
パラメーターwireless mode mode

mode

・11b
IEEE 802.11b・11gIEEE 802.11g
無線モードの設定
特権モードのみ実行可$ wireless mode 11b

説明
ノート
例

1.7.8 無線周波数の設定

入力形式
パラメーターwireless channel Channel

Channel
・無線の周波数チャンネル

1-13

チャンネル 周波数(MHz) チャンネル 周波数(MHz)
1
2412
8
2447
2
2417
9
2452
3
2422
10
2457
4
2427
11
2462
5
2432
12
2467
6
2437
13
2472
7
2442
無線の周波数を設定する。
特権モードのみ実行可
無線 LAN 端末の場合は、無線周波数は自動的に無線 LAN 基地局に合わせるため固定設定はできません。
$ wireless channel 3

説明
ノート
例

1.7.9 無線送信速度の設定

入力形式
パラメーターwireless txrate

Rate

Rate

・無線の送信速度

説明ノート
例

1|2|5|11|6|9|12|18|24|36|48|54|auto

設定値
送信速度
モード 設定値 送信速度
モード
1
1Mbps
11g/11b24
24Mbps11g
2
2Mbps
11g/11b36
36Mbps11g
5
5.5Mbps
11g/11b48
48Mbps11g
11
11Mbps11g/11b54
54Mbps
11g
6
6Mbps
11g
auto
11g/11b
自動
9
9Mbps
11g
12
12Mbps11g
18
18Mbps11g
無線の送信速度を設定する
特権モードのみ実行可
無線 LAN アクセスポイントの場合、無線送信速度の設定は auto になります。
$ wireless txrate 11

15

1.7.10 無線 WEP 機能設定

wireless wep encryption flag

入力形式
パラメーター

flag

説明
ノート
例

・enable ・・・使用する
・disable ・・・使用しない
パケット送信時に WEP を使用するか否かを設定する
特権モードのみ実行可$ wireless wep encryption enable
1.7.11 無線 WEP キー番号設定

wireless wep key use flag

入力形式
パラメーター

flag

説明
ノート
例

・１～４
WEP のどのキー番号を使用するかを設定する
特権モードのみ実行可$ wireless wep key use 1
1.7.12 無線 WEP キー値設定

入力形式
パラメーターwireless wep key value flag valueflag
・キー番号（1～4）

value
・ASCII(5char/13char)、又は Hex(0x で始まる最大 10/26 桁の 16
進数)
WEP キー値の設定
特権モードでのみ実行可
キー長は value の長さで自動判断する。
WEP が無効の時に WEP キーを設定し、save コマンドを実行しても WEP
キーの値は保存されません。
$ wireless wep key value MyKey

説明
ノート

例

1.7.13 無線タイプの設定

wireless type value

入力形式
パラメーター

value

説明
ノート
例

・ ap: 無線 LAN アクセスポイント(Infrastructure)・ sta: 無線 LAN 端末(Infrastructure)・ adhoc:擬似アドホック
無線の通信タイプを設定
特権モードでのみ実行可$ wireless type ap

16

1.7.14 無線 SSID の設定

wireless ssid value

入力形式
パラメーター

value

説明
ノート
例

・ SSID(最大 32char.)
SSID を指定する。
特権モードでのみ実行可$ wireless ssid NetBSD_IBSS

1.7.15 MAC アドレスフィルター設定

入力形式
パラメーター

説明
ノート

例

wireless macfilter flag

flag
・ enable
使用する・ disable
使用しない
MAC アドレスフィルター機能の有効、無効の設定
特権モードのみ実行可。
注) AP 間通信における他の無線 LAN アクセスポイントとの通信、および他の無線 LAN アクセスポイントを介した通信に対して、この MAC ア
ドレスフィルターは適用されない。
$ wireless macfilter enable

1.7.16 MAC アドレスフィルターのアドレス登録

入力形式
パラメーター

説明
ノート

例

wireless macfilter add value

value
通信を許可する MAC アドレスを指定
MAC アドレスは 2 桁ずつセミコロンで区切った 12 桁の数値。
桁数が一致しない場合、0-9、a-f 以外の文字の場合はエラーとする。
無線 LAN 通信を許可する MAC アドレスを設定する。
特権モードのみ実行可。
設定 MAC アドレスが無い場合は、すべての端末との通信を許可する。
MAC アドレス・フィルターの最大エントリー数は 50。
$ wireless macfilter add 11:22:33:44:55:66

1.7.17 MAC アドレスフィルターのアドレス削除

入力形式
パラメーター

説明
ノート
例

wireless macfilter delete value

value
削除する MAC アドレスを指定
MAC アドレスは 2 桁ずつセミコロンで区切った 12 桁の数値。
桁数が一致しない場合、0-9、a-f 以外の文字の場合はエラーとする。
all と入力した場合にはすべてのアドレスを削除する。
無線 LAN 通信を許可する MAC アドレスを削除する。
特権モードのみ実行可。
設定 MAC アドレスが無い場合は、すべての端末との通信を許可する。
$ wireless macfilter delete 11:22:33:44:55:66$ wireless macfilter delete all17

1.7.18 MAC アドレスフィルターの表示

入力形式
パラメーター
説明
ノート
例

show wireless macfilter
なし
フィルターの有効、無効およびフィルターに登録されている MAC アド
レスを表示する。
$ show wireless macfilter

1.7.19 AP 間通信フィルター設定

入力形式
パラメーター

説明
ノート
例

wireless wdsfilter flag

flag
・enable使用する・disable
使用しない
AP 間通信での通信制限の有効、無効の設定
特権モードのみ実行可。
無効としても登録してある MAC アドレスは消えない。
$ wireless wdsfilter enable

1.7.20 AP 間通信フィルターのアドレス登録

入力形式
パラメーター

説明
ノート

例

wireless wdsfilter add value

value
通信を許可する MAC アドレスを指定
MAC アドレスは 2 桁ずつセミコロンで区切った 12 桁の数値。
桁数が一致しない場合、0-9、a-f 以外の文字の場合はエラーとする。
AP 間通信で通信を許可する AP の MAC アドレスを設定する。
特権モードのみ実行可。
設定 MAC アドレスが無い場合は、すべての端末との通信を許可する。
MAC アドレスフィルターの最大エントリー数は 10。
$ wireless wdsfilter add 11:22:33:44:55:66

1.7.21 AP 間通信 MAC フィルターのアドレス削除

入力形式
パラメーター

説明
ノート
例

wireless wdsfilter delete value

value
削除する MAC アドレスを指定
MAC アドレスは 2 桁ずつセミコロンで区切った 12 桁の数値。
桁数が一致しない場合、0-9、a-f 以外の文字の場合はエラーとする。
all と入力した場合にはすべてのアドレスを削除する。
AP 間通信で通信を許可する AP の MAC アドレスを削除する。
特権モードのみ実行可。
設定 MAC アドレスが無い場合は、すべての端末との通信を許可する。
$ wireless wdsfilter delete 11:22:33:44:55:66$ wireless wdsfilter delete all18

1.7.22 AP 間通信フィルターの登録アドレス表示

入力形式
パラメーター
説明
ノート
例

show wireless wdsfilter
なし
フィルターの有効、無効およびフィルターに登録されている AP の MAC
アドレスを表示する。
$ show wireless wdsfilter

1.7.23 ステルス AP の設定

wireless ssidsupress flag

入力形式
パラメーター

flag

説明
ノート

・enable使用する・disable
使用しないwireless type が ap 時にビーコンから SSID 情報をなくす
特権モードのみ実行可。

例$ wireless ssidsupress enable
1.7.24 RIP を使用するか否かの設定

入力形式
パラメーターrip flag
flag

説明
ノート
例

・enable ・・・使用する
・disable ・・・使用しない
RIP を使用するか否かを設定する
特権モードのみ実行可$ rip enable

1.7.25 RIP を静的経路を送信するか否かの設定

rip static-supply flag

入力形式
パラメーター

flag

説明
ノート
例

・enable ・・・静的経路を送信する
・disable ・・・静的経路を送信しない
RIP で静的経路を送信するか否かを設定する
特権モードのみ実行可$ rip static-supply enable19

1.7.26 RIP の動作の設定

入力形式
パラメーターrip action interface action

interface・インターフェース名

action説明
ノート
例・supply・・・経路の送信および受信を行う
・listen ・・・経路の受信のみを行う
・disable・・・経路の送信も受信も行わない
RIP の動作を設定
特権モードのみ実行可$ rip action wless0 supply

1.7.27 RIP のバージョンの設定

入力形式
パラメーターrip version interface version

interface・インターフェース名

version説明
ノート
例・ripv2・・・RIPv2(マルチキャスト)を使用する
・ripv12 ・・RIPv2(マルチキャスト)、RIPv1（ブロードキャスト）を使用する・ripv1・・・RIPv1（ブロードキャスト）を使用する
RIP のバージョンを設定
特権モードのみ実行可$ rip version wless0 ripv2

1.7.28 フィルターを使用するか否かの設定

filter flag

入力形式
パラメーター

flag

説明
ノート
例

・enable ・・・ 使用する
・disable ・・・ 使用しない
IP フィルターを使用するか否かを設定する
特権モードのみ実行可$ filter enable20

1.7.29 フィルターの設定

入力形式
パラメーターfilter add number action inout [log level facility.level] [quick] [oninterface] [proto proto] [ from [!] address [port] to [!] address[port] ][flags] [with] [keep] [group]
number・0-65535

・・・

・block・pass

・・・パケットを破棄する印を付ける
・・・パケットを通過する印を付ける

actioninout

フィルター番号・in・・・インターフェースから入り、本製品に入るパケットに対するルール
・out
・・・本製品からインターフェースに出るパケットに対するルールlog

・ log ・・・フィルタリングを syslog 出力する際に指定する・ level・・・level キーワードに続けて、syslog の facility と levelを指定
・ facility ・・・syslog の faciliy(auth,user,daemon)
・ level ・・・syslog の level(info,notice,warning,err…)
後述の syslog コマンドで指定された host へ転送される

quick・quickon interface
・on

proto

・・・ルールを即座に適応する

ether0|wless0|lo0 ・・・インターフェースを指定

・tcp/udp | udp | tcp | icmp

address
port

・any|1.2.3.4/24 形式|1.2.3.4 mask 255.255.255.0 形式
・port{=|!=|<|>|<=|>=|eq|ne|lt|gt|le|ge}番号

flags

・ TCP フラグである FSRPAU の組み合わせ
proto tcp 時に指定可能（F=FIN,S=SYN,R=RST,P=PUSH,A=ACK,U=URG）

with・with ipopts ・・・ IP オプション付
・with short ・・・ 短すぎるパケット
・with frag・・・フラグメント化されたパケット

keep

・keep state ・・・セッションの状態を管理する keep state によるフィルター制御を行う

group

説明
ノート
例

・head N・・・ 新規グループ N を作成
・group N・・・ ルールをグループ N に入れる
IP パケットのフィルタリングを設定する
特権モードのみ実行可。フィルター番号によってソートされ昇順で設定される。
$ filter add 100 block out proto tcp from 100.100.0.0/16 to any port
= 80

21

1.7.30 フィルターの削除

filter delete number

入力形式
パラメーター

number

説明
ノート
例・0-65535 ・・・ フィルター番号IP パケットのフィルタリングを削除する
特権モードのみ実行可$ filter delete 100

1.7.31 NAT を使用するか否かの設定
入力形式
nat flag
パラメーターflag・enable ・・・ 使用する
・disable ・・・ 使用しない
説明
NAT を使用するか否かの設定
ノート
特権モードのみ実行可$ nat enable
例
1.7.32

NAT の map アクションの設定

nat add map number interface address1 -> address2 [portmap proto
ports | proxy port portname tag/protocol]
パラメーター number
入力形式

・0-255 ・・・ NAT 番号（nat add *コマンドで共通）

interface・インターフェース名

address1

・プライベート側 IP アドレス
・1234/24 形式

address2

・グローバル側 IP アドレス
・1234/24 形式

proto・tcp/udp|udp|tcp

ports

・auto|{ポート番号の下限}:{ポート番号の上限} 形式

portname・ポートの名前（例：ftp）

tag

・タグ

protocol説明
ノート
例・プロトコルNAT の map アクションを設定する
特権モードでのみ実行可。nat 設定に共通な nat 番号によってソートされ昇順で設定される。
$ nat add map 10 ether0 10.0.0.0/8 -> 210.100.100.101/32 portmap tcp/udp
1025:65000$ nat add map 15 ether0 10.0.0.0/8 -> 0/32 proxy port ftp ftp/tcp

22

1.7.33 NAT の bimap アクションの設定

入力形式
nat add bimap number interface address1 -> address2
パラメーター number
・0-255 ・・・ NAT 番号（nat add *コマンドで共通）

interface・インターフェース名

address1

・プライベート側 IP アドレス
・1234/24 形式

address2
説明
ノート
例・グローバル側 IP アドレス
・1234/24 形式
NAT の bimap アクションを設定する
特権モードでのみ実行可。nat 設定に共通な nat 番号によってソートされ昇順で設定される。
$ nat add bimap 3 ether0 10.0.0.5/32 -> 210.100.100.101/32

1.7.34 NAT の rdr アクションの設定

入力形式

nat add rdr number interface address1 port port -> address2 port port

[proto]
パラメーター number

・0-255 ・・・ NAT 番号（nat add *コマンドで共通）

interface・インターフェース名

address1

・プライベート側 IP アドレス
・1234/24 形式

address2

・グローバル側 IP アドレス

port

・ ポート番号

proto

説明
ノート

・ tcp/udp | tcp | udp (既定値：tcp)
NAT の rdr アクションを設定する
特権モードでのみ実行可。nat 設定に共通な nat 番号によってソートされ昇順で設定される。

例$ nat add rdr 5 ether0 10.0.0.5/32 port 7777 -> 210.100.100.101 port 20

1.7.35 NAT の削除
入力形式
nat delete number
パラメーター
number・0-255 ・・・ NAT 番号
説明
NAT のエントリーを削除する
ノート
特権モードでのみ実行可例$ nat delete 3

23

1.7.36 DHCP サーバーを使用するか否かの設定

入力形式
パラメーター

dhcp flag [interface]flag・enable ・・・ 使用する
・disable ・・・ 使用しないinterface
説明
ノート

例

・DHCP サーバー機能を使用するインターフェース名
省略時は ether0 とみなす。disable 時は不要
DHCP サーバーの機能を使用するか否かの設定をする
特権モードのみ実行可
配布する IP アドレスが、対応するインターフェースのネットワークになければならない。※39ページの制限事項を参照してください。
$ dhcp enable

1.7.37 DHCP サーバーで配布する IP アドレスの設定
入力形式
dhcp pool ipaddres1 ipaddress2
パラメーター
ipaddress1
・IP アドレスの先頭

ipaddress2

説明
ノート
例

・IP アドレスの最後
DHCP サーバーで配布する IP アドレスの範囲を設定する
特権モードのみ実行可$ dhcp pool 192.168.0.1 192.168.0.254

1.7.38 DHCP サーバーで配布する IP アドレスの有効期限

dhcp expire period

入力形式
パラメーター

period

説明ノート
例・IP アドレスの有効期間（秒）DHCP サーバーで配布する IP アドレスの有効期間の設定をする
特権モードのみ実行可$ dhcp expire 7200

1.7.39 DHCP サーバーで配布する DNS サーバーの設定

入力形式
パラメーター
説明
ノート
例

dhcp dns add ipaddress

ipaddress

・DNS サーバーの IP アドレス
DHCP サーバーで配布する DNS サーバーを設定する
特権モードのみ実行可。最大 2 個登録可です。
$ dhcp dns add 210.100.100.101

1.7.40 DHCP サーバーで配布する DNS サーバーの削除

入力形式
パラメーター
説明
ノート
例

dhcp dns delete ipaddress

ipaddress

・DNS サーバーの IP アドレス
DHCP サーバーで配布する DNS サーバーを削除する
特権モードのみ実行可$ dhcp dns delete 210.100.100.101

24

1.7.41 DHCP サーバーで配布するドメイン名の設定

入力形式
パラメーター
説明
ノート
例

dhcp domain domainname

domainname

・ドメイン名DHCP サーバーで配布するドメイン名を設定する。domainname を省略するとドメイン名の配布は行わない
特権モードのみ実行可$ dhcp domain example.com

1.7.42 DHCP サーバーで配布するデフォルトルートの設定
入力形式
dhcp defaultroute [defaultroute]
パラメーターdefaultroute・デフォルトルートの IP アドレス
説明
DHCP サーバーで配布するデフォルトルートを設定する。
defaultrouteを省略するとデフォルトルートの配布は行わない
ノート
特権モードのみ実行可$ dhcp defaultroute 172.30.100.2
例
1.7.43 DHCP リレーエージェントの設定

入力形式
パラメーター
説明
ノート
例

dhcp relay flag

flag

・IP アドレス ・・・ DHCP サーバーの IP アドレス
・disable・・・ 使用しない
DHCP リレーエージェントの設定をする
特権モードのみ実行可$ dhcp relay 172.10.0.1

1.7.44 SNMP サーバー機能を使用するか否かの設定

snmp flag

入力形式
パラメーター

flag

説明
ノート
例

・enable・・・ 使用する・disable・・・ 使用しない
SNMP サーバーを使用するか否かの設定をする
特権モードのみ実行可$ snmp enable

1.7.45 SNMP コミュニティー名の設定

入力形式
パラメーター
説明
ノート
例

snmp community namename・コミュニティー名
SNMP コミュニティー名の設定をする。最大 31 文字まで。
スペースを入れることは出来ません。
特権モードのみ実行可$ snmp community secret25

1.7.46 SNMP の location の設定

snmp location str

入力形式
パラメーター

str

説明
ノート
例

・文字列
SNMP の location の設定をする。最大 255 文字まで
特権モードのみ実行可$ snmp location Gotanda

1.7.47 SNMP の contact の設定

snmp contact str

入力形式
パラメーター

str

説明
ノート
例

・文字列
SNMP の contact の設定をする。最大 255 文字まで
特権モードのみ実行可$ snmp contact Administrator<admin@example.com>

1.7.48 SNMP のアクセスの設定

入力形式
パラメーター

snmp access [ipaddress|network]

ipaddress

・IP アドレス | “all”

network

説明ノート
例・ネットマスク 255.255.255.0 形式を付与したネットワーク・アドレ
ス
SNMP で本製品にアクセス可能なホストの範囲を指定する
特権モードでのみ実行可。
IP フィルターのチェックが先に働き、その後このアクセスの設定によるチェックが行われます。
$ snmp access 192.168.0.0 255.255.255.0

1.7.49 SNMP TRAP の設定

入力形式
パラメーター

snmp trap mode flag [community [port]]mode

・ v1|v2|inform
v1:snmp v1 v2:snmp v2 inform:NOTIFICATION

flag

・IP アドレス ・・・trap を送信するホストの IP アドレス
・disable ・・・使用しない

community

・trap 送信に使用するコミュニティー名 disable 時は不要

port

説明
ノート
例

・ポート番号（省略時は 162 を使用）disable 時は不要
再起動時・不正アクセスを検出した際、snmp trap を送信するホストと trap のタイプを指定する。
コミュニティー名にスペースを入れることは出来ません。
特権モードでのみ実行可。
$ snmp trap v2 210.100.100.101 secret26

1.7.50 syslog 機能を使用するか否かの設定

syslog flag

入力形式
パラメーター

flag

説明
ノート
例

・enable ・・・ 使用する
・disable ・・・ 使用しない
syslog 機能を使用するか否かを設定する
特権モードでのみ実行可$ syslog enable

1.7.51 syslog を転送するホストの設定

入力形式
パラメーター
説明
ノート
例

syslog host ipaddress

ipaddress

・IP アドレス ・・・ syslog を転送するホストの IP アドレス
syslog を転送するホストの IP アドレスを設定する
特権モードでのみ実行可$ syslog host 172.10.0.1

1.7.52 syslog を転送するファシリティーの設定

入力形式
パラメーターsyslog add facility level

facility・kern | user | auth | authpriv | syslog | cron | ftp | uucp |local0~7 | daemon | *

level
説明
ノート
例

・emerg | alert | crit | err | warning | notice | info | debug |none | *syslog で転送するファシリティー及びそのレベルを設定する。
特権モードでのみ実行可。
$ syslog add * info

1.7.53 syslog を転送するファシリティーの削除

入力形式
パラメーターsyslog delete facility level
facility
・ kern | user | auth authpriv | syslog | cron | ftp | uucp |local0~7 | daemon | *

level
説明
ノート
例

・emerg | alert | crit | err | warning | notice | info | debug |none | *削除する syslog のファシリティーおよびそのレベルを設定する。
特権モードでのみ実行可。
$ syslog delete kern crit27

1.7.54 SSH のホストキーの生成

入力形式
パラメーター

説明ノート
例ssh keygen version [overwrite]

version・ v1: SSHv1 のホストキーを生成
・ v2: SSHv2 のホストキーを生成
・ v12:SSHv1、SSHv2 のホストキーを生成
overwrite
既に生成したホストキーを上書きする場合に指定する。
本製品の SSH ホストキーを生成する。
特権モードでのみ実行可。
本コマンドの完了には、しばらく時間がかかります。
$ ssh keygen v1

1.7.55 SSH の認証方法の設定
入力形式
ssh authentication way
パラメーターway
・ passwd : パスワード認証が有効
・ key : 公開鍵認証が有効
・ both : パスワード認証・公開鍵ともに認証が有効
説明
SSH の認証方法を指定する。
ノート
特権モードでのみ実行可。
工場出荷時は both例$ ssh authentication key
1.7.56 SSH の公開鍵のダウンロード
入力形式
ssh keyget version URL
パラメーターversion・ v1: SSHv1 の公開鍵をダウンロードする
・ v2: SSHv2 の公開鍵をダウンロードする

URL
説明
ノート
例

・ 公開鍵がある URL
本製品に公開鍵をダウンロードする。
本コマンドでダウンロードした公開鍵でのアクセスが有効になります。
特権モードでのみ実行可。
$ ssh keyget v1 http://192.168.0.100/ ~wr54-id/identity.pub

28

1.7.57 SSH の使用するバージョンの切り替え

入力形式
パラメーター

説明ノート
例

ssh version version

version・ v1: SSHv1
・ v2: SSHv2
・ v12:両方
本製品で使用する SSH のバージョンを指定する。
本コマンドでダウンロードした公開鍵でのアクセスが有効になります。
特権モードでのみ実行可。
$ ssh version v12

1.7.58 telnet アクセスの設定
入力形式
access telnet [ipaddress|network]
パラメーター
ipaddress
・IP アドレス | “all”

network

説明ノート・ネットマスク 255.255.255.0 形式のネットワーク・アドレス
telnet で本製品にアクセス可能なホストの範囲を指定する
特権モードでのみ実行可。
IP フィルターのチェックが先に働き、その後このアクセスの設定によるチェックが行われます。

1.7.59 SSH アクセスの設定
入力形式
access ssh [ipaddress|network]
パラメーター
ipaddress
・IP アドレス | “all”

network

説明ノート・ネットマスク 255.255.255.0 形式のネットワーク・アドレス
ssh で本製品にアクセス可能なホストの範囲を指定する
特権モードでのみ実行可。
IP フィルターのチェックが先に働き、その後このアクセスの設定によるチェックが行われます。

1.7.60 保存

入力形式
パラメーター
説明
ノート

save
なし
設定内容を保存する
特権モードのみ実行可。システムファイルに反映されると共に、設定ファイルがコマンドの形式で保存される。

29

1.7.61 static ARP の設定

入力形式
パラメーターarp add ipaddress macaddress

ipaddress

・IP アドレスmacaddress
説明
ノート
例

・MAC アドレス
static ARP のエントリーを設定する
特権モードでのみ実行可。
$ arp add 10.0.0.1 11:22:33:44:55:66

1.7.62 ARP の削除

arp delete ipaddress

入力形式
パラメーター

ipaddress

説明
ノート
例

・IP アドレス
IP アドレスに対応する ARP エントリーを削除する
特権モードでのみ実行可。
$ arp delete 10.0.0.1

1.7.63 コールドスタート

入力形式
パラメーター
説明
ノート

cold start
なし
機器を工場出荷時状態に戻す
特権モードのみ実行可。設定を工場出荷時に戻した後に、再起動する。

1.7.64 ファームウェアのアップデート

入力形式
パラメーター
説明
ノート

update url

url

・ダウンロードするファイルの URL
ファイルをダウンロードし、ファームウェアをアップデートする
アップデートに成功すると、本機は再起動する。
特権モードのみ実行可

1.7.65 タイムゾーンの追加
入力形式
timezone Zonename
パラメーター
Zonename・タイムゾーン名説明
タイムゾーンを設定する。
タイムゾーンの設定の保存は自動的に行われる。
ノート
特権モードのみ実行可$timezone Japan例

30

1.7.66

タイムゾーンの表示

入力形式
パラメーター
説明ノート
例
1.7.67

設定可能なタイムゾーンの表示

入力形式
パラメーター
説明ノート
例
1.7.68show timezone allなし
設定可能なタイムゾーンを全て表示する
特権モードのみ実行可$ show timezone all

NTP を使用するか否かの設定

入力形式
パラメーターntp flagflag

・enable ・・・ 使用する
・disable ・・・ 使用しない
NTP を使用するか否かの設定
特権モードのみ実行可
工場出荷状態で disable$ ntp enable

説明
ノート
例
1.7.69show timezoneなし
現在のタイムゾーンを表示する
特権モードのみ実行可$ show timezone

NTP サーバーの追加

ntp server add Server

入力形式
パラメーター

Server

説明ノート
例・NTP サーバー
参照する NTP サーバーを設定する。
特権モードのみ実行可$ ntp server add 192.168.0.1

1.7.70 NTP の設定表示
入力形式
show ntp
パラメーターなし
説明
NTP の設定を表示する
ノート
特権モードのみ実行可$ show ntp
例31

1.7.71 日付と時刻の設定

入力形式
パラメーターdate yyyy/mm/dd HH:MM

yyyy

・年

mm

・月

dd

・日

HH
・時

MM
・分
日付と時刻を設定する
特権モードのみ実行可。
本コマンドは、設定した時点でシステムに反映される$ date 2000/12/24 12:30

説明
ノート
例

1.7.72 ブリッジの設定

入力形式
パラメーター・enable ・・・ 使用する
・disable ・・・ 使用しない
ブリッジ機能を使用するか否かの設定を行う
特権モードのみ実行可
ブリッジは無線 LAN アクセスポイント時のみ有効$ bridge enable

説明
ノート
例
1.7.73bridge flag

flag

ブリッジの学習済み MAC アドレスのクリア

入力形式
パラメーターbridge flush
なし

説明
ノート
例

学習した MAC アドレスをクリアする
特権モードのみ実行可$ bridge flush

1.7.74 ブリッジの状態表示

入力形式
パラメーターshow bridge
なし

説明
ノート
例

ブリッジの状態を表示する$ show bridge

32

1.7.75 再起動

入力形式
パラメーター
説明
ノート

restartなし
システムを再起動する
特権モードのみ実行可。reboot でも可。

1.7.76 ARP のクリア
入力形式
clear arp
パラメーターなし
説明
ARP テーブルをクリアする
ノート
特権モードのみ実行可。
1.7.77 ホスト名の表示

入力形式
パラメーター
説明
ノート

show hostname
なしシステムに登録されているホスト名を表示する

1.7.78 IP アドレスの表示

入力形式
パラメーター
説明
ノート

show ip address
なし
システムに登録されている IP アドレスを表示する
イーサネットと無線に割当てられた IP アドレスを表示する

1.7.79 静的ルートの表示

入力形式
パラメーター
説明
ノート

show ip routeなし
システムに登録されている静的ルートを表示する
カーネルが自動的に生成するルート（直接接続されたネットワークに対するルートなど）は表示しない

1.7.80 DHCP のリース状態の表示

入力形式
パラメーター
説明
ノート

show dhcp
なし
DHCP のリース状態を表示する
リース時間表示のタイムゾーンは GMT です。

1.7.81 フィルタリング状態の表示

入力形式
パラメーター
説明
ノート

show filteringなし
フィルタリングの状態（ルールにマッチしたパケット数）を表示する
各ルールの先頭の数字はルールにマッチしたパケット数であり、フィルター番号ではない。フィルター番号を表示するには、show setup コ
マンドを使用すること。

33

1.7.82 ARP テーブルの表示

入力形式
パラメーター
説明
ノート

show arp
なし
ARP テーブルの表示する

1.7.83 起動時からの経過時間の表示

入力形式
パラメーター
説明
ノート

show uptime
なし
起動してからの経過時間を表示する

1.7.84 ファームウェアのバージョンの表示

入力形式
パラメーター
説明
ノート

show version
なし
本製品のファームウェア・バージョン情報を表示する

1.7.85 日付と時刻の表示

入力形式
パラメーター
説明
ノート

show dateなし
現在の日付と時刻を表示する

1.7.86 無線の受信レベル表示

入力形式
パラメーター
説明show wireless signal strength
なし
時刻、無線周波数(chan)、受信レベル(rssi)、送信速度(rate)を 0.5 秒間隔で表示するノート
1.7.87 無線設定の表示

入力形式
パラメーター
説明
ノート

show wireless statusなし
無線のステータスを表示する
このコマンドは内部ドライバーの状態を表示する保守用の物です。設
定値の確認には show setup コマンドを使用してください。

1.7.88 SNMP 設定の表示

入力形式
パラメーター
説明
ノート

show snmp
なし
SNMP 設定を表示する

34

1.7.89 SSH 設定の表示

入力形式
パラメーター
説明
ノート

show ssh
なし
SSH の状態を表示する

1.7.90 設定内容の確認

入力形式
パラメーター
説明
ノート

show setupなし
設定内容を確認する

1.7.91 コマンド形式の保存内容の確認
入力形式
show config
パラメーターなし
説明
コマンド形式の保存内容を表示する
ノート
1.7.92 ping

入力形式
パラメーター
説明
ノート

ping Ipaddress
Ipaddress

・相手先 IP アドレス
相手先 IP アドレスに対して ICMP Echo を発行する

1.7.93 traceroute

入力形式
パラメーター
説明
ノート

traceroute Ipaddress

Ipaddress

・相手先 IP アドレス
相手先 IP アドレスに対して traceroute を実行する

1.7.94 無線テストコマンド

入力形式
パラメーター説明

ノート

wireless txtest [long]
long
・1472 バイト長の ICMP エコー要求を送信する。このパラメーターを省略した場合には 64 バイト長となる。
無線側ネットワークのブロードキャストアドレスに対して ICMP
エコー要求を送信する。
コンソールには現在の時刻、周波数(chan)、受信レベル(rssi)、
送信速度(rate)が 0.5 秒間間隔で表示される。
特権モードでのみ実行可

35

1.7.95 ログアウト

入力形式
パラメーター
説明
ノート

quit 又は exit 又は bye
なし
コマンドラインシェルからログアウトする

1.7.96 特権モードへの移行

入力形式
パラメーター
説明
ノート

administratorなし
特権モードへ移行する

1.7.97 コマンドヘルプの表示

入力形式
パラメーター
説明
ノート

help command
command・コマンド名コマンドのヘルプを表示する

1.7.98 ヒストリーの参照

入力形式
パラメーター
説明
ノート

historyなし
現在のヒストリーを表示する

36

注意事項
♦ コマンドラインシェルはシリアル通信、telnet と SSH で行う方法がありますが、同時に複数のコマンドラインシェルを動作させると以下のメッセージが表示されます。
WARNING:another administrator is still alive.（既にコマンドラインシェルが動作中であることが検出された場合）
ATTENTION:Two or more administrator are active now!!!（動作中の全てのコマンドラ
インシェルに対して表示される）♦ 同時に別々の設定を行うと、予期しない設定になることがあります。このような場合には、必要最小限の設定を行い、「restart」などを行うことを推奨します。
♦ コマンドラインシェルは無通信時間を監視します。約３００秒間、入力がない場合には、自動的にセッションを切断します。ただし、各コマンド実行中の無通信監視は行いません。
「save」コマン♦ 設定の変更を行った場合は必ず「save」コマンドを実行してください。
ドを実行することにより設定は保存され、電源断や再起動を行っても設定値が復元され
ます。

37

1.8. ファームウェアアップデート手順
1.8.1 準備するもの

・ http または ftp サーバー

1台

・ 本製品へログインするための端末

1台

・ 新しいファームウェア
1.8.2 アップデート手順

1. http または ftp サーバー(以下、サーバーと表記します)に新しいファームウェアをコピーします。
2. サーバーと本製品を接続し、TCP/IP で通信できるようにします。
3. 端末からシリアルインターフェースまたは telnet にて、本製品に接続します。
4. ユーザー名とパスワードを入力します。
例
NetBSD/evbsh3 (router) (console)login: admin
Password:
Copyright (c) 1996, 1997, 1998, 1999, 2000, 2001, 2002, 2003
The NetBSD Foundation, Inc.

All rights reserved.

Copyright (c) 1980, 1983, 1986, 1988, 1990, 1991, 1993, 1994
The Regents of the University of California.

All rights reserved.

>
5. 特権モードに移行します。「administrator」コマンドとそのパスワードを入力します。
例> administrator
Password:$

38

6. 「update」コマンドでファームウェアを更新します。
更新するファームウェアの URL が次のとおりであると仮定します。
http://www.example.com/wr54-1.2.bin
例$ update http://www.example.com/wr54-1.2.bin
7. ファームウェアの更新後、次のようなメッセージを出力し、機器は自動的に再起動します。
例Connected to 58.156.228.185.
220220 example.com FTP server (NetBSD-ftpd 20020615) ready.
331 Guest login ok, type your name as password.
230 Guest login ok, access restrictions apply.
Remote system type is UNIX.
Using binary mode to transfer files.
200 Type set to I.
250 CWD command successful.
local: /var/chroot/ftpd/update.firm remote: wr54-1.2.bin
229 Entering Extended Passive Mode (|||65041|)
150 Opening BINARY mode data connection for 'wr54-1.2.bin' (5212172 bytes).
100% |*********************************| 5090 KB 3.49 MB/s 00:00 ETA
226 Transfer complete.
5212172 bytes received in 00:01 (3.46 MB/s)
221Data traffic for this session was 5212172 bytes in 1 file.
Total traffic for this session was 5213029 bytes in 1 transfer.
221 Thank you for using the FTP service on example.com.
object information:
T[p(M#:0x10002,c:683208171,l:0x4f87f6,al:0x4f87f8,T#:0x10002)][c:683208171,al:0x4f87f6]
updating firmware...
wwwwwwwwwwww
update completed.
Sep 30 11:28:43 reboot: rebooted by admin
rebooting...

8. ファームウェアのバージョンを show version コマンドで確認します。
例)> show version
WR54 Ver.1.2
Build date: Sep 30 07:12:38 JST 2005

39

1.9. 制限事項
コマンドラインシェルには以下の制限があります。
1.9.1 DHCP

・ DHCP を起動するには、DHCP の各項目を設定してから$ dhcp enableとコマンドを入力する必要があります。
また DHCP サーバー機能は DHCP リレーエージェント機能と同時には使用できません。
1.9.2 NTP 機能

・ 本製品の NTP 機能を使用する場合に、NTP サーバーとの時刻差が 1000 秒以上ある
場合、時刻同期をせずに NTP 機能が停止するようになっております。ご使用の際には本製品の時刻を確認して頂き NTP サーバーとの時刻差が 1000 秒以下になるように、時刻を設定してください。
・ NTP サーバーの NTP reply パケットに Reference Clock ID が定義されていないと時刻の同期ができません。NTP サーバーが RFC-1305、RFC-1059、RFC-1119 のいずれかに準拠していることをご確認ください。
1.9.3 AP 間通信機能

・ 本製品の AP 間通信は、本製品同士(1 対向)でご使用ください。
・ AP 間通信において無線越しの無線端末に対して MAC アドレスフィルターを設定しても適用されません。
1.9.4 その他

「3．設定のためのヒント」をご覧ください。

40

2. 工場出荷時の設定
工場出荷時の設定は以下のとおりである。
設定情報
ユーザーモードのアカウント(CLI)
ユーザーモードのパスワード(CLI)
特権モードのパスワード(CLI)
ホスト名
IP アドレスとネットマスク
静的ルート
デフォルトルート
MAC アドレスフィルター
AP 間通信フィルター
ステルス AP
アクセス制御
RIP
SNMP
DHCP
IP Filter
NAT
ブリッジ
SYSLOGSSH 使用バージョン
SSH ホストキーの生成
SSH 公開鍵ダウンロード
SSH 認証方式
無線通信モード/タイプ
WEP
NTP
タイムゾーン内容“admin”“admin”“admin”router
イーサネット側：172.30.100.2/24
無線側：10.12.1.2/24
なし
10.12.1.1
使用しない
使用しない
使用しない
アクセス制御なし
使用しない
使用しない。trap はなし
使用しない
使用しない
使用しない
使用しない
使用しない
Ver.1, Ver.2
未生成
未設定
パスワード認証・公開鍵認証
11b/無線 LAN 端末使用する。キー：MAC アドレスから生成される２６桁の１６進数、キー・インデックス：１
使用しない
Japan

41

3.

設定のためのヒント

本章では、本製品を設定する際のヒントを示します。

3.1. 無線3.1.1 通信モード

本製品の無線通信には、
擬似 Ad-Hoc と Infrastructure の２つの方式があります。また、
Infrastructure には親機（無線 LAN アクセスポイント）と子機（無線 LAN 端末）の区別があります。
これらの切り替えは、コマンドラインインターフェースの無線タイプ設定を使って行います。なお、擬似 Ad-Hoc は IEEE 802.11Ad-Hoc とは互換性がありません。
無線 LAN アクセスポイントでは、以下の制限があります。
・ 無線空間の中継では、IP フィルターが働きません。
・ 無線の転送速度は、子機側の設定に依存します。したがって、wireless txrate コマ
ンドで設定できません。自動的に auto になります。
3.1.2

WEP

本製品が無線空間に送出するデータ（MPDU）を暗号化することができます。この暗号化には秘密鍵方式の WEP（Wired Equivalent Privacy）が利用できます。各 WR54-ID にはそれぞれ４つまでの鍵を登録することができます。暗号化通信を利用するためには、自分と相手の鍵と鍵の ID を共通にする必要があります。
3.1.3

無線中継

本製品１台で、無線空間をパケット中継することができます。
中継の方法は２つあります。
無線のタイプが擬似 Ad-Hoc の場合、IP 層での中継になります。
Infrastructure の場合、無線 LAN アクセスポイントが MAC 層での中継を行います。
ただし、１台での中継は、同じ無線チャンネルを使った転送になりますので、実効速度が２分の１以下に落ちます。
IP 層での中継の場合、中継を行う局は ICMP redirect を送出しないように設定する必要があります。状況により、ホスト・ルーティングも必要になります。

42

MAC 層での中継は、中継を行う局での IP フィルターは動作しませんのでご注意ください。
WR54-ID ２台を使って、Ethernet 同士を接続すると、各 WR54-ID は異なる無線チャンネルを使うことができますので、WR54-ID １台での中継より一般的に実効速度が上がります。
3.1.4 ブリッジモード

ブリッジモードは無線タイプが無線 LAN アクセスポイントの時のみ可能です。
ブリッジモードに設定すると、有線ネットワークと無線ネットワークがブリッジされて、同じ１つのネットワークとして結合されます。
ブリッジモードで通信する際に、無線側のインターフェースには IP アドレスは本来不要ですが、ファームウェアの仕様上、仮の IP アドレスを設定ください。
この仮の IP アドレスは有線側のネットワークと異なるネットワークのアドレスを入力
ください。
[例]

有線ネットワーク192.168.32.0/24.1
ブリッジモード

WR54-ID

無線インターフェース：

AP

IP アドレス:192.168.10.100
無線ネットワーク192.168.32.0/24

.2

.3

ルーター

WR54-ID

PC

モード

STA

STA

有線ネットワーク192.168.35.0/24

43

3.1.5 AP 間通信

2 台の無線 LAN アクセスポイントをそれぞれブリッジモードに設定すると、AP 間通信機能により、２つの有線ネットワーク間をブリッジングすることが可能になります。
ブリッジモードで通信する際に、無線側のインターフェースには IP アドレスは本来不要ですが、ファームウェアの仕様上、仮の IP アドレスを設定ください。この仮の IP アドレ
スは有線側のネットワークと異なるネットワークのアドレスを入力ください。
[例]
有線ネットワーク192.168.32.0/24.1WR54-ID
AP

ブリッジモード
無線インターフェース：
IP アドレス 192.168.10.100

ブリッジモード
WR54-ID
AP

無線インターフェース：
IP アドレス 192.168.10.200.2
有線ネットワーク192.168.32.0/24

3.2. ファイヤーウォール
3.2.1 IP フィルター

IP フィルター・ルールのシンタックスは前章で説明していますが、ここでは各パラメー
ターの意味など例を交えて説明します。
ここで、もう一度、フィルター・ルールのシンタックスを示します。
filter add number action inout [log level facility.level] [quick] [on interface] [proto
proto] [ from [!] address [port] to [!] address [port]][flags] [with] [keep] [group]44

フィルター・ルールは番号を持ち、本製品が受けた IP パケットはその順番ですべてのルールで評価されます。そして、最後にマッチしたルールに従って処理されます（例外あり、後述）。本製品の IP フィルターは、デフォルト許可(通過)の設定になっています。
つまり、どのルールにもマッチしないパケットは許可されます。
なお、本製品に設定する順序とルールが持つフィルター番号は独立したものです。
・ action には”pass”もしくは”block”を設定し、ルールにマッチしたとき通過させるか破棄するかのアクションを指定します。
・ inout には”in”もしくは”out”を設定し、本製品に入ってくるパケットか本製品から出て行くパケットかを指定します。

filter add 10 block in from any to any
filter add 11 pass in from any to any

この２つのルールが指定されていた場合、本製品が受信したすべてのパケットは、
最初に 10 番のルールがチェックされます。すべてのパケットがマッチし、ここではblock（塞ぐ）のアクションになります。さらに次の 11 番のルールがチェックされます。11 番でもすべてのパケットがマッチし、ここでは pass（通過）のアクションになります。以上の結果、最後にマッチした 11 番のルールの動作（pass=通過）を行います。結局、以上の２つのルールの場合、全てのパケットが通過します。
・ quick には”quick”が指定可能です。”quick”が指定されたルールにマッチすると、そのパケットは後続のフィルター・ルールで評価されません。
たとえば、ホスト 192.168.1.2 からのパケットを本製品が受け付けないようにするには、このアドレスからパケットを受けた場合、block し、それ以降のルールをチェックする必要はありません。そのような場合、quick キーワードを指定することで、マッチした場合のアクションを直ちに適応することができます。

filter add 15 block in quick from 192.168.1.2 to any
filter add 16 pass in from any to any

この設定では、192.168.1.2 からきたパケットは、
quick 指定で 15 番のルールで block
されます。次の 16 番のルールで、すべてのパケットを pass するようになっていま
すが、15 番のルールにマッチしたパケットは quick 指定のため、次のルールのチェ
ックは行われません。

45・ on interface には wless0(無線側)もしくは ether0(Ethernet 側)の指定が可能です。
また、lo0(ループバック・デバイス)も指定が可能ですが、フィルターを有効にすると lo0 に対する I/O は自動的に quick pass されます。本製品内部には、デバイス lo0に IP アドレス 127.0.0.1 を持ち、内部の処理に利用しています。このアドレスには、
外部からアクセスすることははできません。逆に、この lo0 デバイスの 127.0.0.1 に対するアクセスを block すると、本製品の動作に支障が発生しますので、ご注意く
ださい。この on interface がない場合、すべてのインターフェースが対象となります。

filter add 20 pass in quick on lo0 from any to 127.0.0.1
filter add 21 block in from 192.168.0.0/16 to any
filter add 22 pass in on wless0 from 192.168.0.0/24 to any
filter add 23 block out on ether0 from 172.16.0.0/12 to any

20 番のルールでは、ループバック・デバイスのアクセスを直ちに許可しています。
21 番のルールでは、192.168.0.0/16 予約済みのプライベートネットワーク用のアドレスからのパケットを block しています。しかし、無線側(wless0)は 192.168.0.0/24のネットワークに接続しているので、22 番では 192.168.0.0/24 のみ pass を指定しています。最後にマッチしたルールに従いますので、ここまでのルールでは、例えば 192.168.0.3 からのパケットが無線側からきた場合は pass しますが、Ethernet
側からきた場合や、192.168.1.2 からのパケットは block されることになります。
23 番 の ル ー ル で は 予 約 済 み の プ ラ イ ベ ー ト ネ ッ ト ワ ー ク 用 の ア ド レ ス
172.16.0.0/12 からのパケットを Ethernet 側に出さないようにするルールです。
・ proto には”tcp/udp”,”tcp”,”udp”もしくは”icmp”が指定可能で、これらのプロトコル
種別をもとにフィルター・ルールを設定することができます。proto がない場合には、すべての種別にマッチします。以下の例では、Ethernet 側からの tcp と udp パケッ
トは pass しますが、Ethernet 側からの icmp は block されることになります。
filter add 40 pass in on ether0 proto tcp/udp from any to any
filter add 41 block in on ether0 proto icmp from any to any

・ すでにお分かりのとおり、from や to に IP アドレスやネットワークを指定すること
で、パケットの発信元・宛先をもとにルールを設定することができます。すべてのホストを表す”any”も指定可能です。

46

・ port には TCP/UDP の際のポート番号を指定することができ、特定のポートを指定したフィルター・ルールを設定することができます。port は TCP および UDP のパ
ケットにおいて有効です。また、port を指定しないときには、全てのポートがルールの対象になります。以下の例では、無線側から８０番ポートへ向けての TCP パケ
ットは pass します。
filter add 50 pass in on wless0 proto tcp from any to any port = 80

・ flags には TCP フラグの F(FIN),S(SYN),R(RST),P(PUSH),A(ACK),U(URG)が指定可能で、これらフラグの種類に応じたフィルター・ルールの設定ができます。同時に複数のフラグを指定することもできます。flags で指定したフラグにマッチしない
TCP フラグのパケットは、フィルター・ルールにはマッチしません。
・ with には”ipopts”,”short”,”frag”が指定可能です。ipopt は IP ヘッダに IP オプションを持つパケットを検出することができます。short は不正に IP ヘッダが短いパケットを検出することができます。frag はフラグメント化された IP パケットを検出することができます。

filter add 60 block in quick from any to any with short

このフィルター・ルールでは、不正に短い IP ヘッダを持つパケットを、直ちに block
します。
・ keep state を指定すると、状態を管理したフィルター・ルールの設定が可能です。
keep state が指定された場合、新しい TCP セッションが確立されたときに、そのセッションの情報を内部に保持します。そして、本製品内部に記憶されそのセッショ
ン以降のパケットは双方向とも別のフィルター・ルールによるチェックを行うことなく、pass させることができます。UDP パケットの場合も、keep state が指定された場合、UDP パケットの発信・宛先双方の IP アドレスとポート番号を６０秒間記憶し、IP アドレスもポート番号も同じ逆方向の UDP パケットのみを pass することができます。icmp の場合、keep state の指定を行うと、その icmp に対する reply
が 600 秒間 pass することができます。
filter add 70 pass out quick on ether0 proto udp from any to any keep state
filter add 71 pass out quick on ether0 proto tcp from any to any flags S keep state47

filter add 72 block in quick on ether0 proto tcp from any to any flags FUP

70 番のルールでは、Ethernet 側に出て行く udp パケットを pass し、そのレスポンスである udp パケットを６０秒間 pass します。
71 番のルールでは、Ethernet 側に出て行く S フラグのついた tcp パケットを pass
し、以降そのセッションのパケットは入出力とも pass します。
72 番のルールでは、F(FIN),U(URG),P(PSH)フラグのパケットが Ethernet 側からきたとき、直ちに block します。しかし、先のチェックの 70 と 71 番のルールで状態管理されているものは、このルールまで到達しません。
・ head はフィルター・ルールにマッチしたパケットに識別番号を与える指示子です。
そのルールにマッチしたパケットは、その識別番号を group に持つフィルター・ルールによるチェックを行います。これらの head と group により、フィルター・ルールのグループを生成することができます。また、この head を持つフィルター・ルールに quick を指定することで、その識別番号と同じ group を持つルールをチェックしたあと、他のルールのチェックが行われません。

filter add 100 pass in on ether0 from any to any
filter add 101 block in quick on ether0 from 192.168.0.0/24 to any
filter add 102 block in quick on ether0 from 172.16.0.0/12 to any
filter add 110 block out on wless0 from any to any
filter add 111 pass out quick on wless0 proto tcp/udp from any to any flags S keep state
filter add 112 pass out quick on wless0 proto icmp from any to any keep state

以上のルール・セットを head と group で最適化すると、次のようになります。
filter add 100 pass in on ether0 from any to any head 1
filter add 101 block in quick on ether0 from 192.168.0.0/24 to any group 1
filter add 102 block in quick on ether0 from 172.16.0.0/12 to any group 1
filter add 110 block out on wless0 from any to any head 2
filter add 111 pass out quick on wless0 proto tcp/udp from any to any flags S keep stategroup 2filter add 112 pass out quick on wless0 proto icmp from any to any keep state group 2

head と group で最適化したルール・セットでは、最初に 100 番のルールがマッチす
ると、101 から 102 番のルールが順次チェックされます。101 から 102 番のルール

48

では quick が指定されていますので、マッチすると直ちに block されます。101 から 102 番のルールにマッチしないと、100 番のルールにより直ちに pass されます。
無線側(wless0)へ出るパケットは、100 番のルールにマッチしないので、次に評価されるルールは 110 番になります。110 番のルールにマッチすると、111 と 112 番のルールが順次チェックされます。それぞれのルールにマッチすると、それぞれのルールに対応したアクションを行います。111 と 112 番のルールにマッチしないと、
110 番のアクションの block が採用されます。
このように head と group を使ったフィルター・ルールのグループ化は、複雑なルール・セットを分かりやすくするとともに、フィルタリングの性能向上が望めます。
なお、head や group に指定される値はフィルター番号と関係はありません。

49

3.2.2 NAT

WR54-ID
global network.2

10.12.1.0/24
wless0ether0.2

private network
172.30.100.0/24

上図のネットワーク構成において、private 側のネットワークにつながるクライアント
から、global 側へのアクセスを行うには、
nat add map nnn wless0 172.30.100.0/24 -> 10.12.1.2/32のコマンドで可能になります。このコマンドでは、内部の発信元の IP アドレス
（172.30.100.0/24）が、本製品で 10.12.1.2 に書き換わり global 側に出て行きます。しかし、TCP/UDP のパケットは発信元のポート番号は変わりません。発信元のポート番号を重複しないように変更するには portmap キーワードを指定します。
nat add map nnn wless0 172.30.100.0/24 -> 10.12.1.2/32 portmap tcp/udp 20000:30000

このコマンドでは、TCP と UDP パケットは IP アドレスの変換に加え、発信元のポー
ト番号も 20000 から 30000 の範囲で変換が行われるようになります。portmap キーワ
ードのポート番号の範囲には auto も指定が可能です。
このコマンドはnat add map nnn wless0 172.30.100.0/24 -> 0/32 portmap tcp/udp 20000:30000と同じ働きをします。
また、いくつかのアプリケーション・プロトコルは NAT で動作しないことが知られています。本製品の NAT では、ftp に proxy で対応しており、以下のコマンドでクライア
ントが passive mode にせずにアクセスが可能になります。
nat add map nnn wless0 172.30.100.0/24 -> 0/32 proxy port ftp ftp/tcp

以上をまとめると、一般的な NAT のルールは以下のようになります。

50

nat add map 10 wless0 172.30.100.0/24 -> 0/32 proxy port ftp ftp/tcp
nat add map 11 wless0 172.30.100.0/24 -> 0/32 portmap tcp/udp auto
nat add map 12 wless0 172.30.100.0/24 -> 0/32

NAT の各ルールは番号順に評価されます。たとえば、１２番のコマンドを１０番より前に指定すると、全ての 172.30.100.0/24 から global 側へ出て行くパケットは IP アドレ
スのみの変換が行われるだけになり、期待した NAT の動作をしないでしょう。
icmp のパケットは IP アドレスの変換が行われるだけですので、例えば複数のクライアントから global 側の同じホストに対する ping は、最初に要求したクライアントへのみ応答が返ってきます。
NAT の内側にサーバーを置き、それを global 側から到達可能にすることも可能です。
nat add bimap 100 wless0 172.30.100.3/32 -> 10.12.0.2/32

このコマンドにより、NAT の外側から 10.12.0.2 に対するアクセスは、NAT 内側の172.30.100.3 のホストに対するアクセスに対応します。
bimap ではホストに対する spoof が可能でしたが、rdr ではサービスの spoof が可能になります。例えば、

nat add rdr 101 wless0 10.12.0.2/32 port 80 -> 172.30.100.4/32 port 8000

このコマンドにより、NAT の外側から 10.12.0.2 のポート８０番に対するアクセスは、
NAT 内側の 172.30.100.4 のホストポート８０００番に対するアクセスになります。このrdr により、ポート毎（サービス毎）にパケットを別ホストの別ポートに振り分けることができます。
注意：本製品に入ってくるパケットは、NAT によるアドレス変換が IP フィルターの処
理の前に行われます。一方、本製品から出るパケットは、IP フィルターの処理が NAT によるアドレス変換の前に行われます。