Web Smart ギガビットイーサスイッチ
SMCGSxxC-Smart シリーズ
SMCGSxxP-Smart シリーズ
取扱説明書

第 2.2 版

管理番号：TEC-00-MA0124-02.2

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

ご注意

本スイッチをご使用の際は、本書に従って正しい取り扱いをしてください。

本スイッチを分解したり改造したりすることは絶対に行わないでください。

本スイッチの故障、誤動作、不具合、あるいは天災、停電等の外部要因によって、通信などの機会を逸したために生じた損害等の純粋経済損害につきましては、Accton社並びに当社は一切その責任を負いかねますので、あらかじめご了承ください。

本スイッチは、改良のため予告なしに仕様が変更される可能性があります。あらかじめご了承ください。



本書の中に含まれる情報は、当社（ハイテクインター株式会社）、Accton 社及びその他が所有するものであり、該当する著作権者の同意なしに、全体または一部を複写または転載す
ることは禁止されています。



本書の内容については、将来予告なしに変更することがあります。



本書の内容については万全を期して作成いたしましたが、万一、ご不審な点や誤り、記載漏れなどのお気づきの点がありましたらご連絡ください。

電波障害自主規制について

2

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

改版履歴
第1版

2012 年 12 月 12 日

新規作成

第2版

2013 年 02 月 13 日

各種項目の追加

第 2.1 版

2013 年 08 月 29 日

お問い合せ先の電話番号を変更

第 2.2 版

2015 年 09 月 16 日

付属品から CD 削除

3

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

目 次
1.

本書について ................................................................................................... 11

2.

製品概要 ........................................................................................................... 11

3.

梱包物一覧 ...................................................................................................... 11

4.

製品外観 ........................................................................................................... 125.

設置について ................................................................................................... 13
5.1.
5.2.
5.3.
5.4.

6.

スイッチを設定する前に ............................................................................... 16
6.1.
6.2.
6.3.
6.4.
6.5.
6.6.
6.7.
6.8.
6.9.
6.10.
6.11.

7.

IP の設定 .......................................................................................................................... 16
Web GUI による管理機能について.......................................................................... 17
Web GUI へのログイン ................................................................................................. 17
Web GUI のトップページ .............................................................................................. 18
Web GUI 使用時の注意 ............................................................................................... 19
再起動................................................................................................................................ 21
設定ファイルのダウンロード ...................................................................................... 22
設定ファイルのアップロード ....................................................................................... 23
工場出荷時設定 ............................................................................................................ 24
リセットボタン ................................................................................................................... 25
ファームウェアのアップデート .................................................................................... 26

スイッチの基本設定 ...................................................................................... 27
7.1.
7.2.
7.3.
7.4.

8.

設置時の注意事項 ........................................................................................................ 13
19 インチラックへの搭載 ............................................................................................. 14電源投入について ......................................................................................................... 15
電源切断について ......................................................................................................... 15

システム情報の設定 .................................................................................................... 27
IP アドレス、デフォルトゲートウェイの設定 .......................................................... 28
NTP サービス .................................................................................................................. 32
リモートログメッセージ ................................................................................................. 33

省電力モード.................................................................................................... 34
8.1.
8.2.

LED 省電力モード (SMCGS10 のみ対応) ........................................................... 34
省電力イーサネットの設定 ......................................................................................... 354SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

9.

熱保護設定 (SMCGS10 のみ対応) ......................................................... 37

10.

各ポートにおける接続モード設定 ............................................................. 38

11.

セキュリティ ...................................................................................................... 41

11.1. セキュリティの説明 ........................................................................................................ 41
11.2. Management Access Security： Switch 項目下のセキュリティ設定 .......... 41
11.3. Privilege Level の設定 ................................................................................................ 43
11.4. リモートアクセス認証の設定...................................................................................... 45
11.5. SSH の設定 (未サポート) .......................................................................................... 47
11.6. HTTPS の設定 ................................................................................................................ 48
11.7. アクセスマネジメント IP アドレスフィルタリングの設定 ..................................... 49
11.8. SNMP の設定 .................................................................................................................. 50
11.9. SNMPv3 コミュニティーアクセスストリングの設定.............................................. 56
11.10.
SNMPv3 ユーザーの設定....................................................................................... 57
11.11.
SNMPv3 Group の設定 ........................................................................................... 59
11.12.
SNMPv3 Views の設定 ............................................................................................ 60
11.13.
SNMPv3 Group Access Rights の設定 ............................................................. 61
11.14.
RMON 統計の設定 (SMCGS18/26/50 のみ対応) ....................................... 62
11.15.
RMON ヒストリー情報の設定 (SMCGS18/26/50 のみ対応) .................... 63
11.16.
RMON アラームの設定 (SMCGS18/26/50 のみ対応) ............................... 64
11.17.
RMON イベントの設定 (SMCGS18/26/50 のみ対応) ................................. 65
11.18.
Port Security Limit Controls の設定 ................................................................. 66
11.19.
Network Access Server 認証の設定 ................................................................. 69
11.20.
Network Access Server 認証の設定ガイドライン ......................................... 71
11.21.
Access Control List によるトラフィックコントロールの設定 ........................ 78
11.22.
ACL Rate Limiters の設定 ..................................................................................... 81
11.23.
Access Control List の設定 .................................................................................. 82
11.24.
DHCP Snooping の設定 .......................................................................................... 90
11.25.
DHCP Relay の設定とオプション 82 に関して ................................................. 92
11.26.
IP SOURCE GUARD の設定 ................................................................................. 94
11.27.
IP SOURCE GUARD の STATIC BINDINGS 設定 ......................................... 96
11.28.
ARP INSPECTION の設定 ..................................................................................... 97
11.29.
STATIC ARP INSPECTION TABLE の設定 .................................................... 99
11.30.
認証サーバの指定 ..................................................................................................100

12.

トランクグループ .......................................................................................... 102

12.1.
12.2.
12.3.

トランクグループ設定のガイドライン .....................................................................102
静的トランク回線の設定 ...........................................................................................103
動的トランク回線 (LACP) の設定 ........................................................................1055

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

13.

Loop Protection (SMCGS18/26/50 のみ対応) ................................ 107

13.1.

14.

スパニングツリーアルゴリズムの設定 ................................................. 108

14.1.
14.2.
14.3.
14.4.

15.

MAC Address Table のパラメータ ..........................................................................146

IEEE802.1Q VLANs の設定 ..................................................................... 148

21.1.

22.

PoE 優先順位のヒント ................................................................................................143
PoE のパラメータ .........................................................................................................144

MAC Address Table の設定 .................................................................... 146

20.1.

21.

LLDP タイミングと TLV..............................................................................................133
LLDP-MED TLV の設定 ...........................................................................................136

Power over Ethernet(SMCGSxxP のみ対応) .................................... 143

19.1.
19.2.

20.

MLD スヌーピングのヒント ........................................................................................127
MLD スヌーピングとクエリの VLAN 設定 ...........................................................130
MLD フィルタリングのパラメータ .............................................................................132

リンクレイヤ ディスカバリ プロトコル (LLDP) .................................. 133

18.1.
18.2.

19.

IGMP スヌーピングのグローバル設定とポート設定........................................120
IGMP スヌーピングとクエリに関する LAN 設定 ................................................123
IGMP フィルタリングの設定.....................................................................................126

MLD スヌーピング ...................................................................................... 127

17.1.
17.2.
17.3.

18.

MVR のヒント .................................................................................................................118
MVR のパラメータ ........................................................................................................118

IGMP スヌーピング .................................................................................... 120

16.1.
16.2.
16.3.

17.

スパニングツリー設定のガイドライン....................................................................108
マルチプルスパニングツリーの設定 .....................................................................111
スパニングツリーブリッジプライオリティーの設定............................................113
MSTI インタフェースの設定 .....................................................................................116

マルチキャスト VLAN レジストレーション （MVR） ........................... 118

15.1.
15.2.

16.

Loop Protection の設定 ............................................................................................107

VLAN Membership 設定のパラメータ ...................................................................148

ポートへの VLAN 属性の設定 ................................................................ 149

22.1.

VLAN Port Configuration 設定パラメータ ...........................................................149

6

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

23.

IEEE 802.1Q VLANs 設定例 .................................................................... 151

24.

PrivateVLANs の設定 ................................................................................ 153

25.

Port Isolation の設定 ................................................................................. 154

26.

MAC-Based VLANs の設定 .................................................................... 155

27.

Protocol VLANs の設定............................................................................ 156

28.

Protocol Group のポートへの割り当て設定 ....................................... 158

28.1.
28.2.
28.3.
28.4.

Group Name to VLAN Mapping Table 設定ヒント ............................................158
Group Name to VLAN Mapping Table 設定パラメータ ...................................158
Subnet-based VLAN の設定(SMCGS18/26/50 のみ対応) .........................159
Subnet-based VLAN Configuration 設定パラメータ .......................................159

29.

VoIP トラフィック管理設定 ........................................................................ 160

30.

Telephony OUI の設定 .............................................................................. 163

31.

Quality of Service の設定 ........................................................................ 164

32.

Ingress Port Policers の設定 .................................................................. 167

33.

Egress Port Scheduler の設定 ............................................................... 168

34.

Egress Port Shaper の設定 ..................................................................... 171

35.

Port Remarking Mode の設定 ................................................................. 172

36.

Port DSCP Translation と Rewriting の設定 ...................................... 175

37.

DSCP-Based QoS Ingress Classification の設定 ............................ 176

38.

DSCP Translation の設定 ........................................................................ 177

39.

DSCP Classification の設定 .................................................................... 178

40.

QoS Control List の設定 .......................................................................... 179

7SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

41.

Storm Control の設定 ............................................................................... 184

42.

Mirroring の設定 (SMCGS10 のみ対応) ............................................. 185

43.

Mirroring&RSPAN の設定 (SMCGS18/26/50 のみ対応) ............. 186

44.

UPnP の設定 ................................................................................................ 188

45.

ステータスの確認 ........................................................................................ 189

45.1.
45.2.
45.3.
45.4.

システム情報の確認 ..................................................................................................189
CPU 使用率の確認 .....................................................................................................190
システムログの確認 ...................................................................................................191
システムログの詳細の確認 .....................................................................................19246.

熱保護状態の確認 (SMCGS10 のみ対応) ....................................... 193

47.

ポート状態の確認 ....................................................................................... 194

47.1.
47.2.
47.3.
47.4.
47.5.

48.

パネル表示 ....................................................................................................................194
ポートステータスの確認 ............................................................................................195
QoS 統計情報の確認.................................................................................................196
QoS Control List の確認 ..........................................................................................197
詳細ポートステータスの確認...................................................................................198

セキュリティの確認 ..................................................................................... 200

48.1. アクセス統計情報 ........................................................................................................200
48.2. スイッチセキュリティステータスの確認.................................................................201
48.3. ポートセキュリティステータスの確認 ....................................................................203
48.4. Network Access Server 認証のステータス ........................................................20448.5. Network Access Server 統計..................................................................................205
48.6. Access Control List ステータスの確認 ...............................................................209
48.7. DHCP Snooping 統計情報の確認 .........................................................................210
48.8. DHCP Relay 統計情報の確認 ................................................................................211
48.9. ARP Inspection 情報の確認 ....................................................................................21248.10.
IP Source Guard Table の確認...........................................................................212
48.11.
認証サーバ一覧の確認 ........................................................................................213
48.12.
認証サーバ詳細ステータスの確認 ...................................................................214

49.

RMON 統計の確認 ..................................................................................... 217

50.

LACP ステータスの確認 ........................................................................... 218
8SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

50.1.
50.2.
50.3.
50.4.

51.

スパニングツリーのステータス................................................................ 222

51.1.
51.2.
51.3.

52.

IGMP スヌーピングステータス ................................................................................230
IGMP グループステータス .......................................................................................231
IGMP SSM ステータス ................................................................................................232

MLD スヌーピングステータス................................................................... 233

54.1.
54.2.
54.3.

55.

MVR ステータス ............................................................................................................226
MVR グループステータス (SMCGS10 のみ対応)............................................227
MVR Channels ステータス (SMCGS18/26/50 のみ対応) ..........................228
MVR SFM Information (SMCGS18/26/50 のみ対応) ..................................229

IGMP スヌーピングステータス ................................................................. 230

53.1.
53.2.
53.3.

54.

ブリッジステータス .......................................................................................................222
STP ポートステータス .................................................................................................224
STP ポート統計 ............................................................................................................225

MVR ステータス ........................................................................................... 226

52.1.
52.2.
52.3.
52.4.

53.

LACP ステータス ..........................................................................................................218
LACP ポートステータス..............................................................................................219
LACP ポート統計 .........................................................................................................220
Loop Protection ステータス (SMCGS18/26/50 のみ対応).........................221

MLD スヌーピングステータス ...................................................................................233
MLD グループステータス .........................................................................................234
MLD SSM ステータス..................................................................................................235

LLDP ステータス .......................................................................................... 236

55.1.
55.2.
55.3.
55.4.
55.5.

LLDP ステータス ..........................................................................................................236
LLDP-MED ステータス...............................................................................................237
LLDP PoE ステータス .................................................................................................239
LLDP EEE ステータス .................................................................................................240
LLDP ポート統計 ..........................................................................................................241

56.

PoE ステータス ............................................................................................. 242

57.

MAC Address Table.................................................................................... 243

58.

VLANs ............................................................................................................. 244

58.1.
58.2.

VLAN メンバーシップ .................................................................................................244
VLAN ポートステータス..............................................................................................245

9

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

59.

MAC ベース VLAN ステータス ............................................................... 246

59.1.

60.

Diagnostics .................................................................................................... 247

60.1.
60.2.

61.

Ping/Ping6 ......................................................................................................................247
ケーブル診断 ................................................................................................................248

製品仕様 ........................................................................................................ 249

60.1.
60.2.
60.3.
60.4.

62.

MAC ベース VLAN ステータス ................................................................................246

SMCGS10P-Smart/SMCGS10C-Smart ...........................................................249
SMCGS18P-Smart/SMCGS18C-Smart ...........................................................251
SMCGS26P-Smart/SMCGS26C-Smart ...........................................................253
SMCGS50P-Smart/SMCGS50C-Smart ...........................................................255

製品保証 ........................................................................................................ 257

付録 1： デフォルト設定一覧 .................................................................................................259
62.1. 付録 2： 位置情報 (Location Configuration Information： LCI)フォーマット
の内容 261
62.1.1.

引用・参考文献、及び商標表示 ..................................................................................... 262

10SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

1. 本書について
本書は、SMC® EZ SwitchTM シリーズの SMCGSxxC-Smart 及び SMCGSxxP-Smart の取り扱い方法について記載したものです。
なお、本書中ではこれらを指して「本スイッチ」、または「スイッチ」と呼称しています。

2. 製品概要
本スイッチは L2 スイッチングハブに求められる機能を幅広くサポートしております。これらに加えて、PoE(SMCGxxP-Smart のみ PoE 対応)と Web GUI を搭載し、エッジスイッチとして最適な構成を提供します。

本スイッチは工場出荷時の状態においても殆どの機能を利用できますが、各々のネットワーク環境においてパフォーマンスを最大限に発揮させるためには、多くのオプションを設定する必要があります。

3. 梱包物一覧
ご使用いただく前に本体と付属品を確認してください。万一、不足の品がありましたら、お手数です
がお買い上げの販売店までご連絡ください。
梱包物の名称数 量

スイッチ本体1

AC 電源ケーブル

1

19 インチラックマウントキット( マウントアングル×2, φ3 ネジ×8、ゴム足×4 )111

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

4. 製品外観
4.1. 各種 前面パネル
各部名称は以下をご覧下さい。
SMCGS10C-Smart
前 面

①

1

1

3

5

7

3

5

7

®

Networks

9

Ez Switch 10/100/1000

Power

9

SMCGS10P-Smart

10

Diag
2

4

Amber : 10/100Mbps

6

8

10

Reset

Green : 1000Mbps

2

4

6

8

②
③

⑦

⑥

⑤

背 面
100-240V~, 50-60Hz, 0.5A⑧⑨

SMCGS10P-Smart
①

前 面

④

® Ez Switch 10/100/1000
1

Networks

Diag
Reset

3

2

4

5

6

7

8

PoE

Power

SMCGS10P-Smart

1

2

3

4

Amber : 10/100Mbps

⑤

9
5

6

7

10

10

Green : 1000Mbps

②

9

8

③

⑦

③

⑥

背 面
100-240V~, 50-60Hz, 1.7A

⑨

⑧

No.
1
2
3
4
5

名 称
Power LED
Diag LED
LINK LED
PoE LED
リセットボタン

No.
6
7
8※
9

名 称
RJ-45 ポート
SFP ポート
接地端子 (フレームアース)
AC インレット※ 接地端子は SMCGS10C-Smart/SMCGS10P-Smart にだけあります。

12

5. 設置について
5.1. 設置時の注意事項
本スイッチの設置にあたって、以下の点に御注意ください。
 設置の際は、なるべく水平な場所に、天板を上に向けて設置してください。
 スイッチを立てる、横倒しにする、あるいは天地を逆に設置すると、故障の原因になりますの

11

14
13

16
15

18
17

20
19

22
21

24
23

25

26

Reset

Networks

12

SFP Port

9

S M C G S 2 6 C S m a r t

10

Reset

7

26

8

SFP Port

25

5

23

24

6

21

22

3

19

20

4

17

18

1

15

16

2

13

14

LINK/ACT
LINK/A
CT

11

12

9 11 13 15 17 19 21 23 25

910

8 10 12 14 16 18 20 22 24 26

7

8

7

5

6

6

3

4

5

1

2

LINK/ACT
LINK/ACT

4

9 11 13 15 17 19 21 23 25

3

8 10 12 14 16 18 20 22 24 26

2

7

6

1

5

4

PWR
DIA
G

3

2

Ez Switch 10/100/1000

1

®

PWR
DIA
G

Networks

Ez Switch 10/100/1000

S M C G S 2 6 C S m a r t®

Networks

S M C G S 2 6 C S m a r t®

Ez Switch 10/100/1000

PWR
DIA
G

1

2

3

4

5

6

7

9 11 13 15 17 19 21 23 25

8 10 12 14 16 18 20 22 24 26

LINK/ACT
LINK/A
CT

2

1

4

3

6

5

8

7

9

10

12

11

14

13

16

15

18

17

20

19

22

21

24

23

25

SFP Port

26

Reset

で、お止め下さい。

 直射日光で暖められるような屋外や、空気の対流が乏しい密閉された箱内での運用は、寿命が短くなるなど故障の原因となる場合があります。
 卓上や棚に設置する場合のために、ゴム足が付属しています。スイッチの底面に貼付位置を示す窪みが用意されていますので、必要に応じてお使いください。

ゴム足貼付位置

注意： 19 インチラックに本スイッチにゴム足をつけたままで設置した場合、稀にゴム足が下段の機材の天板と干渉することがあります。この場合は、ゴム足を取り外すか、あるいは本機の下に機材が何も設置されていない状態を保つことをお勧めします。

管理番号：TEC-00-MA0124-02.2

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

5.2. 19 インチラックへの搭載
本スイッチには、19 インチラックに搭載するためのアングルが１組と、φ3mm のネジ 8 本が同梱されています。
設置の手順については、以下をご覧下さい。
1) 本スイッチの両側面に、ラックマウントアングルを取り付けます。φ3mm のネジで、各々4 箇所、計 8 箇所を留めます。取り付ける際は、アングルの向きに御注意ください。

2) 19 インチラックに搭載します。下に支えるものがない場合は、取り付け中の落下に十分御注意ください。

注意： 19 インチラックに固定するために必要な φ5mm のネジ 4 本およびケージナットは付属しておりません。恐れ入りますが、お客様にてご用意ください。

14

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

5.3. 電源投入について
本スイッチは電源スイッチを備えておりませんので、AC 電源に接続されるとただちに起動します。電源
ケーブルを繋いだまま電源の On/Off を行いたい場合は、電源スイッチを持つ OA タップなどをご利用く
ださい。

5.4. 電源切断について
本スイッチは電源のシャットダウン機能を備えておりません。お手数ですが、電源の切断は電源ケーブ
ルを抜くか、あるいは電源スイッチを持つ OA タップなどをご利用ください。
ただし、ファームのアップデート時、Save ボタンの押下時、あるいは設定ファイルを Load する際には、電源を切らないよう御注意ください。このような動作の際に発生する電源断は、故障の原因となる場合があります。

15

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

6. スイッチを設定する前に
6.1. IP の設定
この章では、本スイッチを管理・設定するために手順を説明します。本スイッチは IP 接続による Telnet,
SSH, HTTP 及び HTTPS 経由での管理をサポートしており、本書では IPv4 かつ HTTP 経由の操作について説明します。
ただし、HTTPS は、第三者による証明がない以外は HTTP と同様にお使いいただけます。
1) 本スイッチの工場出荷時の IP アドレスは 192.168.1.10、サブネットマスク： 255.255.255.0 に設定されていますので、まず接続したい管理用 PC のネットワークアドレスをこれに合わせます。
万一、IP アドレスが不明な場合でもリセットによって工場出荷時の設定に戻すことができます
が、この場合、各設定は失われますのでご了承ください。
なお、リセットの手順につきましては章「6.10. リセットボタン」をご覧下さい。
2) PC と本スイッチのイーサネットポートを LAN ケーブルで接続します。電源ケーブルをスイッチに接続して電源を入れたら、フロントパネルの LED をチェックしてリンクが確立されたことを確かめます。
3) ウェブブラウザを開いて、URL として http：//192.168.1.10 を入力します。管理用 PC の IP アド
レスが正しく設定されていれば、ユーザー名とパスワードの入力を要求するダイアログが表示されます。もしログインページが見られない場合は、手順 1 を繰り返してください。
4) 管理者のユーザー名とパスワードを入力し、「Login」 ボタンを押します。本スイッチの工場出荷時の管理者ユーザー名は「admin」、パスワードは「admin」です。
5) ブラウザ画面の左側のメニューから、「System」をクリックし、次に IP をクリックします。
6) ローカルの DHCP サーバにアドレスを要求する場合は、「DHCP Client」 チェックボックスをマークします。
静的なアドレスを設定するには、新しい IP アドレスと IP マスクそしてスイッチの他のオプショ
ンパラメータを入力し、「Save」ボタンを押します。
もし、IPｖ6 アドレスの設定が必要ならば、 System メニューから IPv6 を選択し、「 Auto
Configuration」チェックボックスをマークして、ローカルの DHCPv6 サーバにアドレスを要求す
るか、アドレス、ネットワークプリフィックス長、ゲートウェイルータのパラメータを埋めて静的なアドレスを設定するかのどちらかを実行します。
7) ログアウトする前に管理者パスワードを変更することをお勧めします。
パスワードを変更するには、「Security」をクリックし、次に「Users」をクリックします。ユーザー
コンフィグレーションリストから「admin」を選択して、パスワードフィールドに記入し、「Save」ボ
タンをクリックして設定を保存します。

16

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

6.2. Web GUI による管理機能について
本スイッチは、Webサーバを搭載しており、Webブラウザを利用したGUIからスイッチの設定や、トラフィックの統計を見たりすることができます。
Web GUIへは標準的なWebブラウザ (Internet Explorer 5.0、Netscape 6.2、Mozilla Firefox 2.0.0.0、あるいは、より最近のバージョン) を用いることによって、ネットワーク上のどのコンピュータからもアクセスすることができます。
なお、モニタリング機能を使用する場合、グラフの描写にSVGフォーマットを使用するため、IE8以前ではプラグインの追加が必要となります

6.3. Web GUI へのログイン
Web GUIにアクセスするには、管理者としてのユーザー名とパスワードが必要です。管理者は全ての設定パラメータと統計を読み書きする権限を持っているため、ユーザー名とパスワードの扱いには十分御注意ください。
なお、Web GUIへのアクセスには、HTTPと、セキュリティを強化したHTTPSの両方が使用できますので、状況に合わせてお使い下さい。
以下、HTTPにて Web GUIにアクセスする場合について説明します。
1) Web GUI「http：//192.168.1.10/」にアクセスすると、以下のようなログインダイアログが表示されます ここにユーザー名「admin」とパスワード「admin」を入力します。
Internet Explorer 8.0の場合

Fire fox 13.0.1の場合(次ページに続く)

17

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
2) ログインに成功すると、以下の Web GUIのトップページが表示されます。

6.4. Web GUI のトップページ
Web GUI のトップページは、メインメニューをスクリーンの左側に、フロントパネルの画像をスクリーンの右側に表示します。(画像は SMCG10P-Smart スイッチの画像です。)
メインメニューのリンクは、他のメニューを操作したり、設定パラメータや統計を表示したりするために用います。

フロントパネル、
設定パラメータ etc,

メインメニュー

18

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

6.5. Web GUI 使用時の注意
6.5.1. 設定オプション
Web GUI での設定に使用する各種パラメータは、手動で入力する場合と、ダイアログボックス、或いはドロップダウンリストから選択する場合の 2 種類があります。
次の表は Web ページにおける設定ボタンの要約です。
ボタン

動 作

Save

指定した値をシステムに設定する。

Reset

指定した値をキャンセルし、“Save”ボタンを押す前に、変更前の値に回復させる。
選択したページのヘルプを表示する。

注意：i.

一旦ページ上の設定を変更した後、設定を確定するには、Save ボタンを押さなければなりま
せん。

ii.

画面の更新を適切に行うために、Internet Explorer の設定：「保存しているページの新しいバージョンの確認」で、「ページを表示するごとに確認する」(Web サイトを表示するたびに確認する)が選択されていることを確認してください。
Internet Explorer 6.x とそれ以前：「ツール」→「インターネットオプション」→「全般」タブ→「インターネット一時ファイル」の設定ボタンを押し、「設定」ダイアログで「ページを表示するごとに確認する」のラジオボ
タンを押します。
Internet Explorer 7.x1：「ツール」→「インターネットオプション」→「全般」→「閲覧の履歴」の設定ボタンを押すと、設定のダイアログが表示されるので、「自動的に確認する」のラジオボタンを押します。

6.5.2. パネル表示
Web GUIにアクセスすると、スイッチの前面を模した画像が表示されます。これにはポートの状態画面を自動更新するモードはデフォルトで禁止(Disabled)になっています。
Auto-refreshをクリックすると、表示されたデータをおよそ5秒間隔で再表示します。
Refreshボタンをクリックすると、直ちに画面を最新情報に更新します。
手動更新のボタン
Auto-refresh (自動更新)のチェックボタン

19

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

6.5.3. LED の状態について
LED の状態を以下の表で説明します。
LED 名称
Power

Diag

PoE

説明
スイッチ電源システムの診断PoE の状態

状態

表示内容

緑点灯

内部電源が正常に動作しています。

消灯

電源が入っていません

緑点灯

システム診断の結果異常なし

緑点滅

システムのブート中アンバー点灯/点滅

システム診断テストを実施しています

消灯システム診断了

アンバー点灯Powered Device が接続されています。

消灯Powered Device が接続されていません。

アンバー点灯/点滅

ポートは10または100Mbpsでリンクアップしています。点滅はポートでデータの送受信が行われていることを示しています。

RJ-45
1-8

Gigabit Ethernet

緑点灯/点滅ポートは 1Gbps でリンクアップしています。
点滅はポートでデータの送受信が行われPorts (Port 1-8)ていることを示しています。
消灯

ポートがリンクアップしていません。

アンバー点灯/点滅

ポートは10または100Mbpsでリンクアップしています。点滅はポートでデータの送受信が行われていることを示しています。

SFP
9-10

Gigabit Ethernet

緑点灯/点滅ポートは 1Gbps でリンクアップしています。
点滅はポートでデータの送受信が行われPorts(Port 9-10)ていることを示しています。
消灯

ポートがリンクアップしていません。

注意： PoE LED は SMCGSxxP-Smart シリーズにのみ実装されています。

20

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

6.6. 再起動
スイッチの再起動を行います。
再起動の手順1) メニューから「Maintenance」→「Restart Device」を順にクリックします。
2) 「Are you sure you want to perform a Restart?」(本当に再起動しますか？) と聞いてきますので、「Yes」ボタンを押して再起動させます。
3) 再起動が完了すると、トップページが表示されます。

再起動の状態 1(開始前)

2) 「Yes」ボタンを押します。
再起動の状態 2 (途中)再起動の状態 3 (完了時)

注意： LAN ポートの点等状態は一例です。

21

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

6.7. 設定ファイルのダウンロード
現在の設定をファイルとしてダウンロードすることが可能です。
また、後にアップロードすることが可能です。アップロードについては、6.8 章の「設定ファイルのアップロード」をご参照ください。
設定ファイルのダウンロード手順
1) メニューから「Maintenance」→「Configuration」→「Download」を順にクリックします。
2) 「Download configuration」 ボタンを押します。
3) 「ファイルのダウンロード」ダイアログが出ますので、「保存(S)」ボタンを押して、ファイルのダ
ウンロード場所を指定します。
2) 「Download configuration」ボタン3) 「保存」ボタン

22

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

6.8. 設定ファイルのアップロード
以前にダウンロードした設定ファイルを読み込ませることが可能です。
ただし、お客様が手書きで作成した設定ファイルを読み込ませようとした場合は、動作を保証しかねますので御注意ください。
設定ファイルのアップロード手順
1) メニューから「Maintenance」→「Configuration」→「Upload」を順にクリックします。
2) 「参照」ボタンを押して、ファイルダイアログから設定ファイルを開きます。
3) 設定ファイルを選択し、「開く(O)」ボタンを押します。
4) 続いて「Upload」ボタンを押すと、設定が読み込まれます。
5) 「Configuration upload done」が表示されたら読み込み完了です。
6) 読み込みが完了したら、スイッチを再起動させることを推奨します。詳細は「6.6. 再起動」をご覧下さい。
2) 「参照」ボタン4) 「Upload」ボタン3) 「開く」ボタン

23

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

6.9. 工場出荷時設定
Web GUI から、本スイッチを工場出荷時の状態(ファクトリーデフォルト)に戻すことが可能です。
ただし、以下の IP Configuration 設定は初期化されませんので御注意ください。IP Configuration の設定を初期化する場合、リセットボタンを使用してください。
 IP アドレス
 サブネットマスク
 デフォルトゲートウェイアドレス
 VLAN ID
 DNS Server
工場出荷時設定の手順
1) メニューから「Maintenance」→「Factory Defaults」を順にクリックします。
2) 「Yes」ボタンをクリックすると、数秒で「Configuration Factory Reset Done」の表示がなされ、初期化が完了します。

2) 「Yes」ボタン

24

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

6.10. リセットボタン
本スイッチが応答しなくなった、あるいは回復できない状態に陥ったとき､リセットボタンを押すことによって、設定を工場出荷時の状態に戻すことができます。
なお、本スイッチのリセットボタンは何れもフロントパネルにあります。
リセットの手順1) 導通性がなく、先端が尖っていない、直径 1.5mm 程度の棒等を用意します。
2) スイッチに電源が入っていることを確認します。
3) 項 1) で用意した棒でリセットボタンを 10 秒以上押し続けます。
SMCGS10C-Smart
1

1

3

5

7

3

5

7

®

Networks

9

Ez Switch 10/100/1000

Power

9

SMCGS10P-Smart

10

Diag
2

4

Amber : 10/100Mbps

6

8

10

Reset

Green : 1000Mbps

2

4

6

8

リセットボタンSMCGS10P-Smart® Ez Switch 10/100/1000
1

Networks

PoE

Power

SMCGS10P-Smart

Diag
Reset

1

2

3

4

Amber : 10/100Mbps

2

3

4

5

6

7

8
9

5

6

7

8

10

Green : 1000Mbps

25

9

10

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

6.11. ファームウェアのアップデート
本スイッチには、ソフトウェアの修正や機能の向上のために、新しいファームウェアを導入する機能があります。
ファームウェアのアップデートの手順
1) メニューから「Maintenance」→「Software Upload」を順にクリックします。
2) 「参照」ボタンを押して、ファームウェアのファイルを選択します。
3) 「Upload」ボタンを押して、ファームウェアを更新します。ファームウェアのアップデート中は、フロントパネルの LED が緑色に点滅します。
注意： ファームウェアの更新が完了するまで、電源を切ったり、リセットボタンを押したりすると、
ファームウェアが壊れて故障に至る場合があります。

3) 「Upload」ボタン
1) 「Software Upload」ボタン

262) 「参照」ボタン

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

7. スイッチの基本設定
この章では、スイッチの基本的な設定について説明します。

7.1. システム情報の設定
本スイッチに、連絡先、システム名、スイッチの設置場所、及びタイムゾーンオフセットを設定する手順を説明します。
各種パラメータ
1) System Contact : システムに責任を持つ管理者｡ (最大長： 255文字)
2) System Name: スイッチシステムに割り当てた名前｡ (最大長： 255文字)
3) System Location : システムの設置場所を指定する。(最大長： 255文字)
4) System Timezone Offset: タイムゾーンの設定 (単位： 分)： タイムゾーンを、グリニッジ標
準時 (GMT) からのオフセット時間として設定します。負の値はGMTよりも前の地域(東)、正の値はGMTよりも後の地域(西)を表します。
システム情報の設定手順
1) メニューから「Configuration」→「System」→「Information」の順にクリックします。
2) スイッチの名前や位置と同様に、システム管理者への連絡先を指定します。 適切なオフセッ
トを与えて、ローカル・タイムゾーンを指定してください。日本では540（9時間）を設定します。
3) 「Save」をクリックして設定を保存します。

2) 各情報を記入する。
System Timezone Offset には
日本の場合、540 を指定する。

3) 「Save」ボタンを押して保存する。

27

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

7.2. IP アドレス、デフォルトゲートウェイの設定
この章では、ネットワーク越しでスイッチへ管理アクセスを行うための IP アドレス、デフォルトゲートウェ
イの設定方法について説明します。
本スイッチは IPv4 と IPv6 の両方をサポートしており、それらのアドレスタイプのいずれかを通じて管理することができます。指定の IPv4 か IPv6 のアドレスを手動で設定したり、あるいはスイッチが起動時に直接 DHCP サーバから IPv4 アドレスを獲得したりすることもできます。
なお、IPｖ6 アドレスは手動での設定や、動的な生成が可能です。
管理者は手動で IP アドレスを設定するか、あるいはスイッチが自ら DHCP サーバからアドレスを取得するように指定することができます。
各種パラメータ
1) DHCP クライアント: IPをDHCP経由で取得するかどうかを指定します。DHCPによるIP取得を許可した場合、IPはサーバから返信を受け取るまで機能しません。この間、IPアドレスのリクエストがスイッチから定期的にブロードキャストされます。DHCPで取得される値は、IPアド
レス、サブネットマスク、デフォルトゲートウェイが含まれます。

デフォルト値： チェックなし(DHCPは使用せず)
2) IP Address: IPアドレスを設定します。
デフォルト値： 192.168.1.10
3) IP Mask: 特定のサブネットへのルーティングに用いるホストアドレスビットを識別します。

デフォルト値： 255.255.255.0
4) IP Router: 本スイッチと管理端末が異なるセグメントに接続されている場合に指定するゲー
トウェイのアドレスです。
5) VLAN ID: 全てのポートの初期値はVLAN1です。VLANにIPアドレスが割り当てられている
限り、ポートがどのVLANに属していても、管理端末を参加させることができます。

設定値の範囲: 1～4095
デフォルト値: 1
6) DNS Server: ドメインネームサーバのIPアドレスを指定します。
デフォルト値: 0.0.0.0
7) DNS Proxy: チェックボックスにチェックを入れると、スイッチはDNSサーバの代理(プロキシ)
として動作します。スイッチの配下にあるクライアントがDNSクエリを発行すると、スイッチはそれに対するレスポンスがデータベース上にあれば、クライアントへその情報を返します。
一方、情報がデータベースになければ、DNSクエリはそのままDNSサーバに転送され、そのレスポンスはクライアントに返されます。レスポンスはさらにスイッチのデータベースにも蓄積されていて、将来クライアントから問合せがあった際に利用されます。

28

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

IP アドレスの設定手順
1) メニューから「Configuration」→「System」→「IP」の順にクリックします。
2) IPv4 設定を指定し、必要であれば DNS proxy service を Enabled にします。
3) 「Save」ボタンをクリックして設定を保存します。

29

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

7.2.1. IPv6 アドレス
この章では、IPv6 を用いて、スイッチの管理アクセスを行う方法について説明します。
IPv6 は、リンクローカルユニキャストとグローバルユニキャストの2つの異なるアドレスタイプを含みます。
リンクローカルアドレスは、同じローカルサブネットに接続された全てのデバイスをIPv6で利用できるよ
うにします。このアドレスの種類を用いる管理トラフィックは、サブネットの外側にあるどのルータも通過することができません。
リンクローカルアドレスはセットアップが容易で、単純なネットワークや、基本的なトラブルシューティン
グ作業に役立ちます。
いずれにせよ、複数のセグメントを持つ大きなネットワークに接続するには、スイッチはグローバルユニ
キャストアドレスを持つように設定されなければなりません。
リンクローカルアドレスは手動で設定されなければなりませんが、グローバルユニキャストアドレスは手動と動的の何れの方法でも割り当てることができます。

7.2.1.1. IPv6 使用時のガイドライン
1) 全てのIPv6アドレスは、RFC 2373 “IPv6 アドレス構造”に基づいた表記が必要です。8個のコロンセパレータ、16ビット16進値、連続する2つのコロンは、定義されていない桁を適切な数の0で埋めることを示すために使われます。
2) リンクローカルアドレスを設定する場合、プレフィックス長は64ビットに固定されていることに注意してください。デフォルトアドレスのホスト部は、インタフェース識別子の修正EUI-64（拡張ユニバーサル識別子）形式に基づいています（例えば、物理MACアドレス）。ネットワークプレ
フィックス FE80と共にフルアドレスで入力することで、リンクローカルアドレスを手動で設定できます。
3) 複数のサブネットを持つ広いネットワークに接続するには、グローバルユニキャストアドレスを設定しなければなりません。このアドレスタイプを設定する幾つかの代替手段があります。
i) グローバルユニキャストアドレスは、ローカルインタフェースで観測されるルータ通知
からプリフィックスを取り除くことで設定でき、修正EUI-64形式のインタフェース識別子
を用いれば、アドレスのホスト部を自動的に生成します。このオプションはAuto
Configurationオプションを可能にすることによって選択できます。
ii) フルアドレスとプレフィックス長を入力することによって、手動でグローバルユニキャ
ストアドレスを設定することもできます。
4) IPv6アドレスが割り当てられた管理VLAN は、IP設定ページで指定する必要があります。詳細は、章「7.2.2. IPv4アドレス」をご覧下さい。

30

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

7.2.1.2. IPv6 の設定パラメータ
インタフェースのIPv6アドレスを自動設定するには、当該ポートのIPV6アドレスステートレス自動設定を有効にし、インタフェースのIPv6機能を有効にします。
アドレスのネットワーク部は、IPv6ルータ通知メッセージで受取ったプレフィックスを元にし、ホスト部はインタフェース識別子の修正EUI-64形式を用いて自動的に生成されます。即ち、スイッチのMACアドレ
スです。
1) Auto Configuration: チェックボックスにチェックを入れると、IPv6 アドレスを自動的に生成するようになります。ただし、まずチェックボックスにチェックを入れた後､Save を行ってください。

デフォルト値： チェックあり (自動設定)
2) Address: フルアドレスとネットワークプレフィックス長 （プレフィックスフィールド内）を使って、グローバルユニキャストアドレスを手動で設定します。
デフォルト値： ：：192.168.1.10
3) Prefix: プレフィックス長を、プレフィックスを含むアドレスのうち、（左から始まる）連続したビットが幾つかを示す 10 進値として定義します。即ち、アドレスのネットワーク部です。96bit のデ
フォルトプレフィックス長は、アドレスのネットワーク部を含む最初の 6 つのコロンで区切られた値を指定します。
デフォルト値： 96 (bit)4) Router: デフォルトのネクストホップルータの IPv6 アドレスをセットします。管理端末が異なる IPv6 セグメントにある場合には、IPv6 デフォルトゲートウェイを定義しなければなりません。
IPv6 デフォルトゲートウェイは、直接ゲートウェイに接続するネットワークインタフェースをス
イッチに設定した場合に正しく設定されます。
IPv6 手動設定の手順
1) メニューから「Configuration」→「System」→「IPv6」の順にクリックします。
2) IPv6 を指定します。
3) 「Save」ボタンをクリックして、設定を保存します。

31

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

7.3. NTP サービス
本章では、NTP (Network Time Protocol)を用いて、他のネットワーク機器との時刻を合わせる方法を説明します
スイッチの時刻を正確に維持することで、システムログに記録されるイベント発生日時が有意義なものとなります。時計をセットしない場合は、スイッチは最後に起動したときに行われたファクトリーデフォル
トからの時間を記録します。
NTPクライアントがEnabledになっている場合、スイッチは定期的に時刻更新のリクエストを、指定のタイ
ムサーバに送ります。最大5つのタイムサーバのIPを設定可能で、スイッチは、設定された順に各々のサーバへ問合せを試みます。
注意： NTP サーバの NTP Version が 4 よりも古い場合には同期することができません。御注意下
さい。（Windows XP や Windows 7 に搭載されている NTP サーバは NTP Version3 のため、同期することができません）

7.3.1. NTP 設定のパラメータ
1) Mode: NTP クライアントの可否デフォルト値： Disabled
2) Server: タイムサーバの IPv4 あるいは IPv6 アドレスを 5 つまで設定できます。スイッチは最初のサーバから時刻の更新を試み、失敗すると、順に次のサーバで更新を試みようとします。
NTP設定の手順
1) メニューから「Configuration」→「System」→「NTP」の順にクリックします。
2) Mode を選択し、NTP サーバを指定します。
3) 「Save」ボタンをクリックして、設定を保存します。

32

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

7.4. リモートログメッセージ
この設定では、System Log Configurationで、ログメッセージをsyslogサーバか、あるいは他の管理ス
テーションに送る設定を行います。
また、イベントメッセージを特定の種別へ送ることを制限することもできます。

7.4.1. リモートログメッセージのヒント
リモートロギングが有効な場合、システムログメッセージは目的のサーバに送られます。
Syslogプロトコルは、UDPを利用して、UDPポート514で受取ります。
ただし、UDPはコネクションレスのプロトコルなので、SyslogパケットはSyslogサーバが存在しなくても常に送り出されます。

7.4.2. リモートログメッセージのパラメータ
1) Server Mode： Enabled / Disabled で、リモートロギングプロセスをデバッグログ、あるいはエラーメッセージのどちらにするかを選択します。

デフォルト値： Disabled
2) Server Address： シスログメッセージを送るべき IPv4 アドレス或いはリモートサーバのエイ
リアスを指定します。
3) Syslog Level： リモート Syslog サーバに送られるログメッセージの種類を指定の内容に制限
します。




設定値の範囲：・Info – 情報、警告及びエラー情報を送ります。
・Warning - 警告とエラー情報を送ります。
・Error- エラー情報を送ります。
デフォルト値： Info

リモートログメッセージの設定手順
1) メニューから「Configuration」→「System」→「Log」の順にクリックします。
2) リモートロギングを Enabled にし、リモートサーバの IP と、送信するシスログメッセージの種類を入力します。
3) 「Save」ボタンをクリックして設定保存します。

33

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

8. 省電力モード
本スイッチには、LED と、LAN の回路において省電力の機能追を搭載しています。
本章ではこれらの省電力の設定について説明します。

8.1. LED 省電力モード (SMCGS10 のみ対応)
本スイッチでは、1時間単位でLEDの輝度を指定することができます。

8.1.1. LED 省電力モードのヒント
LED省電力モードでは、LEDの輝度を低くすることによって省電力を実現しますが、これには次の動作が指定可能です。
 1 時間単位で、LED の輝度を指定できます。23 回指定を追加することが出来ますので 24 時
間分の指定が可能です。
 LED が省電力モードで消灯になっている場合、通常、リンク状態の変化はスイッチの外観か
らは判断できません。このような場合のために、リンクに変化が起きたときだけ一定時間輝度
を 100%にする設定が可能です。つまり、確認のために逐一、省電力設定を解除しなくてもよくなります。

8.1.2. LED 省電力モードのパラメータ
1) Time： LED の輝度を指定する時間です。

設定値の範囲： 00：00～23：00
デフォルト値： 00.00
2) Intensity： LED の輝度です。


設定値の範囲： 0～100% (10% 刻み。0% は消灯で、100% は最大輝度)デフォルト値： 100%3) On-time at link change： リンクが変化したとき、指定した時間だけ LED が最大輝度となります。
デフォルト値： 10 (秒)4) On at errors： リンクエラーが発生したとき、LED を最大輝度にします。
デフォルト： チェックなし。
LED輝度の設定手順：
1) メニューから「Configuration」→「Power Reduction」→「LED」と順にクリックします。
2) LED の輝度を指定する時刻をプルダウンメニューから選択します。
3) 項 2) に指定したい LED の輝度をプルダウンメニューから選択します。
4) 必要があれば、「Add Time」ボタンをクリックして、時刻を追加します。
(次ページに続く)

34

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
5) 追加した時刻を削除する場合は、該当する行の「Delete」のチェックボックスを ON にして、「Save」ボタンを押します。
6) リンクが変化したときに最大輝度にする秒数を指定します。
7) リンクエラー時に輝度を最大にするかどうかを指定します。
8) 「Save」ボタンをクリックして設定を保存します。
4) 時刻の項目を増やします。

2) 時刻のプルダウンメニュー。
24 時間制です。

3) 輝度のプルダウンメニュー。
5) 追加した時刻を削除したい場
合にチェックを入れて、「Save」
ボタンを押します。

6) リンクが変化した際の最大輝度を維持する時間を指定します。

7) チェックを入れると、エラー時に最大輝度になります。

8.2. 省電力イーサネットの設定
EEE Configurationページを使用して、指定したキューにEnergy Efficient Ethernet(EEE： 省電力型イーサネット)の設定をします。データの転送を急ぐキューを指定すると、最大の待ち時間の後、キューに溜まっているデータ量を考慮せずにデータを廃棄します。

8.2.1. 省電力イーサネット設定のヒント
1) トラフィックがない場合、省電力回路によって EEE が動作します。ポートが転送すべきデータを得ると、全ての関連する回路が起動しますが、回路の起動に掛かる時間を、ウェイクアップ
タイムと呼びます。
トラフィックがない場合、省電力回路によって EEE が動作します。ポートが転送すべきデータを得ると、全ての関連する回路が起動しますが、回路の起動に掛かる時間を、ウェイクアップ
タイムと呼びます。デフォルトのウェイクアップタイムは、1Gbps リンクでは 1.7μs、他のリンクスピードでは 30μs です。
(次ページに続く)

35

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)受信と送信の両方を行うデバイスは、トラフィックが発生したときに全ての回路を確実に起動する必要があるため、各 EEE デバイスはウェイクアップタイムの値を一致させなければなりま
せん。
デバイスは LLDP プロトコルを用いて、デバイスのウェイクアップタイムの情報を交換します。
省電力を最大にするために、データがポートから転送可能になっても直ぐには開始せず、代わりに 3000 バイトのデータがポートのキューに溜まるまで待ちます。
溜まったデータが 3000 バイトよりも少ない場合に大きな遅延が発生することを避けるため、データは常に 48μｓ 後に転送され、ウェイクアップタイムに加えて最大 48μs の最大遅延を与えます。
2) もし必要であれば、フレームと指定のキューを関連させることにより、指定したフレームの遅延を最小にすることが可能です(EEE Urgent Queue)。急ぎのキューが転送すべきデータを得たとき、回路は直ちに起動し、遅延はウェイクアップタイムまで低減します。

8.2.2. 省電力イーサネットのパラメータ
1) Port： 設定の対象となるポートの番号。
2) EEE Enabled： 指定したポートの EEE を、有効あるいは無効にします。
3) EEE Urgent Queues： 指定されたキューは、最大遅延時間の経過後にデータを廃棄します。
省電力イーサネットの設定手順
1) メニューから「Configuration」→「Power reduction」→「EEE」を順にクリックします。
2) EEE を使用する回路を選択します。
3) 必要ならば EEE Urgent Queues も指定します。（urgent queue： データが溜まると、デフォ
ルトのウェイクアップタイムの経過後、起動するキュー）
4) 「Save」ボタンをクリックして設定を保存します。

36

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

9. 熱保護設定 (SMCGS10 のみ対応)
本スイッチは、過負荷時等の異常な温度上昇から本体を守る保護機能を有しています。ポート毎に優先度と許容温度を指定することができます。
本章では、これらの設定について説明します。

9.1. 熱保護設定のヒント
熱保護は、スイッチのASICチップをオーバーヒートから保護するために使用します。スイッチの内部温度が指定した保護レベルを超えたとき、消費電力を減らすためにポートをオフにすることができます。
ポートのシャットダウンは割り当てられた温度を元に優先順位をつけることができます。

9.2. 熱保護設定のパラメータ1) Priority： 温度に対して関連付ける優先度。0～3 の 4 段階に分かれます。
2) Temperature： 優先度に対応した、ポートをオフにする温度



設定値の範囲： 00：00～23：00



設定値の範囲： 0～255 (℃)



デフォルト値： 255

3) Port： ポート番号です。
4) Priority： ポートをシャットダウンする優先度を割り当てます。


設定値の範囲： 0～3



デフォルト値： 0

熱保護設定の手順
1) メニューから「Configuration」→「Thermal Protection」を順にクリックします。
2) EEE を使用する回路を指定します。
3) 各優先度の温度の閾値を設定し、次いで優先度を各ポートに割り当てます。
4) 「Save」をクリックして設定を保存します。

2) ポートをシャットダウンする温度。
優先度と組み合わせます。

4) ポートをシャットダウンする優先度

37

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

10. 各ポートにおける接続モード設定
ここでは、各ポートの接続パラメータを設定します。このページはオートネゴシエーションや手動による速度と二重化モードの設定、フロー制御、最大フレーム長、過度のコリジョンに対する応答あるいは、
省電力モードの設定オプションを含んでいます。

10.1. ポートの接続モードのパラメータ
1) Port： ポート番号です。
2) Link： リンクの Up あるいは Down を示します。
3) Speed(Configured)： ポートの速度と二重化モードを、オートネゴシエーションあるいは手動で行うかどうかを設定します。

設定値の範囲は以下の7通りです。
- インタフェースを無効にします。
i) Disabled
セキュリティの理由により、インタフェースを無効にすることもできます。
ii) Auto- オートネゴシエーションを許可します。オートネゴシエーションを使用すると、リンクパートナーとの間でそれぞれの機能が通知され、最適な設定が選定されます。
iii) 1Gbps FDX- 1Gbps、全二重通信 (RJ-45/SFP)iv) 100Mbps FDX- 100Mbps、全二重通信 (RJ-45 のみ)v) 100Mbps HDX- 100Mbps、半二重通信 (RJ-45 のみ)vi) 10Mbps FDX- 10Mbps、全二重通信 (RJ-45 のみ)vii) 10Mbps HDX- 10Mbps、半二重通信 (RJ-45 のみ)

デフォルト値： Auto (オートネゴシエーション許可)
注意： 1000BASE-T 規格は強制モードをサポートしません。オートネゴシエーションをお使い下さい。
オートネゴシエーションを使わない場合、他のタイプのスイッチとの接続は保証しかねます。

38

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

4) Flow Control（Configured）： フローコントロールは、スイッチのバッファが満杯になったとき、
端末或いは、スイッチに直接接続されたセグメントからのトラフィックをブロックすることによって、フレームロスを削除します。有効にした場合、Half Duplex 時＝バックプレッシャー、Full
Duplex 時＝IEEE 802.3x PAUSE が使用されます。



デフォルト値： チェックなし

5) Maximum Frame Size： スイッチを通過する最大のフレーム長を設定します。最大フレーム
長を超えるパケットは破棄されます。


設定値の範囲： 9600～1518 (単位：byte)

デフォルト値： 9600 (単位：byte）

6) Excessive Collision Mode： ポートが過剰なコリジョンを検知したときの動作を設定します。


設定値の範囲：Discard： コリジョンを 16 個受けたらフレームを廃棄する。
Restart： コリジョンを 16 個受けたら、バックオフアルゴリズムで再開する。

デフォルト値： Discard

7) Power Control： 他のデバイスと接続されたケーブルの長さによって、ポートに供給する電力を調整します。接続条件を維持するのに十分な電力だけが供給されます。IEEE 802.3 は、
イーサネットの規格と、続いて 100m で動作するケーブル接続に基づいた電力の必要条件を定義します。省電力モードを可能にすると、20m あるいはそれ以下のケーブル長で使用する電力を十分低減でき、信号の完全性を保証し続けます。


設定値の範囲：Disabled： すべての省電力機能を禁止する。
ActiPHY： リンクダウンの省電力を許可する。
PerfectReach： リンクアップの省電力を許可する。
Enabled： リンクアップとリンクダウンの省電力を許可する。
デフォルト値： Disabled

39

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

接続モードの設定手順
1) メニューから「Configuration」→「Ports」をクリックします。
2) Speed の 「Configured」の設定をプルダウンメニューから選択します。
3) Flow Control の「Configured」にチェックを入れます。
4) 「Maximum Frame Size」を入力します。
5) 「Excessive Collision Mode」の設定をプルダウンメニューから選択します。
6) 「Power Control」の設定をプルダウンメニューから選択します。
7) 「Save」ボタンをクリックして設定を保存します。

6) Power Control
5) Excessive Collision Mode
3) Flow Control (Configured)2) Speed (Configured)404) Maximum Frame SizeSMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11. セキュリティ
本章ではユーザーからスイッチへのアクセス、データシステムへのアクセスに対しての認証によるアクセスコントロールを説明します。

11.1. セキュリティの説明
本スイッチではセキュリティ機能を大別し設定を Management Access Security と General Security
Measures 2 項目に分けています。
1) Management Access Security (メインメニューSecurity 下の Switch 項目設定ページ)
管理目的でのアクセスをスイッチに登録されたユーザー名とパスワードをもとにした認証や、ユーザーアクセスを RADIUS や TACACS+サーバを使用して管理することができます。また他の認証方式として Secure Shell(SSH)、Secure Hypertext Transfer Protocol (HTTPS) over the Secure
Socket Layer (SSL)、IP アドレスでの認証、SNMP をサポートしています。これらの認証設定はSwitch 設定ページにて行うことができます。
2) General Security Measures (メインメニューSecurity 下の Network 項目設定ページ)
本スイッチは許可されたユーザーのみがネットワークにアクセスできるよう、さまざまなデータトラ
フィック分離方法をサポートしています。Private VLAN や IEEE802.1X などが上記目的のために広く使用されています。
上記に上げた方法以外にも本スイッチではポート単位でアクセスできるユーザー数の制限機能、
DHCP Snooping 機能、IP Source Guard 機能、ARP Inspection 機能を本スイッチは実装し許可の無いユーザーからのネットワークアクセスを制限することができます。
以下に Management Access Security、General Security Measures にて設定可能なセキュリティ機能の設定方法を説明します。

11.2. Management Access Security： Switch 項目下のセキュリティ設定
本章では Management Access Security 機能の設定方法を説明します。

11.2.1. ユーザアカウントの設定スイッチに作成されたユーザーとそのパスワードをもとにユーザーに権限を付与しスイッチの運用・管理権限を統制することができます。
User Configuration ページにてスイッチに作成されたユーザーのアクセス権限を設定します。

11.2.2. ユーザアカウント設定のガイドライン
本スイッチは管理者ユーザーadmin が初期設定時に登録されています。ユーザーadmin の初期設定時
パスワードは admin です。ユーザーadmin には全ての権限が与えられているため、初期パスワードを即座に変更しパスワードは安全な場所に保管してください。
(次ページに続く)

41

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)アドミニストレーターは Privilege Level 15 を与えられており、全ての項目を閲覧が可能で、設定の書き換えも行うことができます。
Privilege Level はスイッチ機能のグループ毎に設定が可能となっています。初期設定ではほとんどのグループが Privilege Level 5（閲覧のみ可能）、か Privilege Level 10、(閲覧及び設定変更可能)な権限を付与されています。しかし、ソフトウェアアップデート、設定の初期化といったシステム管理に必要な作業を行うには Privilege Level15 が必要になります。
従って、管理者権限を持つユーザーには Privilege Level 15 を、本スイッチの運用権限が必要なユー
ザーには Privilege Level 10 を、 監視目的が主なユーザーには Privilege level 5 を各々付与するのが一般的です。

11.2.3. ユーザアカウント設定パラメータ1) UserName： ユーザー名(最大長：8 文字；最大ユーザー数：16)
2) Password： ユーザーパスワード(使用可能文字数：0-8 文字、大文字と小文字は区別されます。)
3) Password(again)： Password で入力した文字列を再入力します。Password で入力した文字列と一致しない場合はパスワードが変更されません。
4) Privilege Level： ユーザーの権限レベルを設定します(設定可能レベル(1-15)。各 Privilege
Level の権限設定は以下の Privilege Level Configuration 項目にて設定できます。なお 4 つのPrivilege Level が初期設定で定義されています。


設定値の範囲：1： ポートステータスと統計情報の閲覧が可
5： Maintenance と Debugging を除いたシステム機能設定の閲覧が可
10： Maintenance と Debugging を除いたシステム機能の閲覧と設定変更が可
15： Maintenance と Debugging を含むすべてのシステム機能の閲覧と設定変更が可

既存ユーザアカウントの参照方法
メニューから「Configuration」→「Security」→「Switch」→「Users」を順にクリックします。

42

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

ユーザアカウント設定手順1) メニューから「Configuration」→「Security」→「Switch」→「Users」
2) 「Add new user」ボタンをクリックします。
3) 「User Name」、「Password」、「Password (again)」を入力します。
4) Privilege Level」でユーザーの権限レベルを選択します。
5) 「Save」ボタンをクリックし設定を保存します。

11.3. Privilege Level の設定
Privilege Level ページはスイッチの機能をグループ単位に考えて、機能に対し Privilege Level を設定しユーザーの閲覧、設定変更に制限を設けることができます。

11.3.1. Privilege Level 設定パラメータ1) Group Name： 権限グループ名。ほとんどのグループ名は単一機能ごと（例 LACP、RSTP、
QoS）に分かれていますが、複数機能を含んだグループ名もあります。以下に複数機能を含んだ、もしくは他のシステム設定へのアクセスができるグループ名とその説明を示します。
System： Contact、Name、TimeZone、Log
Security： Authentication、System Access Management、Port(Dot1x port、MAC Based & MAC
Address Limit)、ACL、HTTPS、SSH、ARP Inspection、IP Source Guard
IP： Ping を除くすべて。
Port： VeriPHY を除くすべて
Diagnostics： Ping と VeryPHY
Maintenance： CLI-System Reboot、System Restore Default、System Password、Configuration、
Save、Configuration Load、Firmware Load、Web-Users、Privilege Levels、Maintenance 全て
Debug： CLI でのみ有効なグループ

43

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

2) Privilege Levels: 全ての Privilege Level グループは以下の様に機能やシステム設定へのア
クセス権限を設定できます。
Configuration Read-Only
Configuration Execute、Read-Write
Status/Statistics Read-Only
Status/Statistics Read-Write
4 つのアクセス権限レベルがデフォルトで設定されています。
Level1： ポートの状態と統計を閲覧可能
Level5： Maintenance と Debugging 以外のシステム機能を閲覧可能
Level10： Maintenance と Debugging 以外のシステム機能を閲覧,設定が可能
Level15： Maintenance と Debugging を含むシステム機能の閲覧,設定が可能
ユーザアカウント設定手順1) メニューから「Configuration」→「Security」→「Switch」→「Privilege Level」
2) 各機能グループに対して必要な「Privilege Level」を設定します。
3) 「Save」ボタンをクリックし設定を保存します。

44

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.4. リモートアクセス認証の設定
ユーザーのリモートアクセスは認証を使用して制限することができます。アクセス制限はスイッチにて設定したユーザー名とパスワードを使用する方法と RADIUS や TACACS+といった認証サーバを使用した方法があります。
注意： RADIUS サーバを使用したポート認証 IEEE802.1X の設定は、後述の別章でも説明しています。
Remote Authentication Dial-in User Service(RADIUS)と Terminal Access Controller Access Control
System Plus(TACACS+)はサーバ上で稼働するソフトウェアのログオン認証プロトコルです。RASIDUS
または TACACS+との連携が可能なネットワーク機器と連動してネットワークへのアクセスを制限します。

1.クライアントがアクセス要求
2.スイッチが認証サーバ(Radius、TACACS+サーバ)に問い合わせ。
3.認証サーバがクライアントへ認証要求。
4.クライアントは認証要求にパスワードまたは暗号鍵を返信
5.認証サーバがアクセスを許可
6.スイッチがアクセスを許可

11.4.1. リモートアクセス認証設定ガイドライン
本スイッチは以下のアクセス認証サービスをサポートしています。
1) Telnet、SSH、WEB によるユーザー認証。
2) Telnet、SSH、WEB によるユーザーのアクセス管理
3) スイッチを経由しての IEEE802.1X 認証ユーザーのアクセス管理（次ページに続く）

45

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書（前ページの続き）
設定を施さない限りユーザーアクセスはスイッチ内の認証データベースと照合されます。もし外部の認証サーバを使用する場合は、Network Access Server Configuration項目にて認証方法やパラメータを適切に設定する必要があります。
ログイン認証にRADIUSやTACACS+を使用する場合は、ユーザー名、パスワードが認証サーバ上に設定しておく必要があります。また、認証時に使用される暗号方法も設定する必要があります。
本スイッチでは認証サーバとクライアント間のメッセージが暗号化され、暗号化に以下の暗号方法が使用することができます。
MD5： Message-Digest 5
TLS： Transport Layer Security
TTLS： Tunneled Transport Layer Security
注意： RADIUS、TACACS+サーバは AAA をサポートしていると仮定しています。RADIUS、
TACACS+の設定はこの取扱説明書では説明範囲外になります。RADIUS、TACACS+サーバの設定はご使用になる RADIUS、TACACS+サーバの取扱説明書をご参照ください。

11.4.2. リモートアクセス認証設定パラメータ
1) Client： 管理者が Telnet、SSH、WEB を通してスイッチにログインする際にどのように認証されるか。
2) Authentication Method： 認証方法を選択します。 これには None、Local、RADIUS、
TACACUS+。初期設定値は local です。None を選択した場合指定した管理インタフェースからのアクセスは無効になります。
3) Fallback: 選択した認証方法が利用不可の場合にスイッチ上の認証データベースを使用してアクセスを行います。Fallback は Authentication Method の設定が”none”、”local”以外の時に使用できます。
リモートアクセス認証の設定手順
1) メニューから「Configuration」→「Security」→「Switch」→「Auth Method」を順にクリックします。
2) 管理ユーザータイプごとに認証方法を設定します。None、local 以外を選択した場合にはFallback 機能を使用するか指定します。
3) 「Save」ボタンをクリックして設定を保存します。

46

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.5. SSH の設定 (未サポート)
SSH 項目にて Secure Shell(SSH)経由でスイッチへのアクセスを設定します。ユーザーが SSH プロトコルを使用してスイッチへのアクセスを行うとスイッチの管理インタフェースとユーザーとの通信は暗号化され、秘匿性を高くします。SSH は Telnet の代替として安全なリモートアクセス手段を提供します。

11.5.1. SSH 設定のガイドライン
SSH でスイッチにアクセスする場合にはユーザーの使用する端末が SSH クライアントをインストールしている必要があります。
本スイッチは SSH ver.1.5 と ver.2.0 のクライアントに対応しています。
スイッチの SSH サービスはパスワード認証のみサポートしています。パスワードはスイッチ上、外部のRADISUS サーバ、TACACUS+サーバでのみ認証されます。
SSH でパスワード認証を使用する際に、公開鍵がクライアントに付与される必要があります。公開鍵はクライアント端末の最初のログイン時に付与されます。クライアント側での暗号鍵の作製は必要ありません。
スイッチ上の SSH サービスは最大 4 セッションまでサポートします。最大セッション数は SSH と Telnet
でのセッション両方を合わせたものになります。
例：リモートアクセスが Telnet 2 セッション、SSH2 セッション同時にあった場合、合計 4 セッションのため
Telnet または SSH を使用したリモートアクセスはこれ以上受け付けられません。

11.5.2. SSH 設定パラメータ
1) Mode: スイッチの SSH を有効または無効に設定します。
デフォルト値： Enabled
SSHの設定手順
1) メニューから「Configuration」→「Security」→「Switch」→「SSH」を順にクリックします。
2) SSH を有効にするには Mode を Enabled に、無効にするには Disabled を選択します。
3) 「Save」ボタンをクリックして設定を保存します。

47

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.6. HTTPS の設定
HTTPS項目にてHypertext Transfer Protocol (HTTPS) over the Secure Socket Layerの設定を行います。
HTTPSは暗号化による安全なWEBユーザーインタフェースを提供します。

11.6.1. HTTPS 設定のガイドライン
HTTPS を使用するに明示的に URL を入力してください。
例：https：//device ：ポート番号
HTTPS を使用するとスイッチとリモートアクセス端末間では以下の様なやり取りが行われます。
1) リモートアクセス端末でスイッチ上の HTTPS サーバが使用するデジタル証明書を認証します。
2) リモート端末とスイッチ上のサーバは、コネクションに使用するセキュリティプロトコルの情報
交換をします。
3) リモート端末とスイッチ上のサーバはデータを暗号化し、複合化するためのセッションキーを生成します。
以下のWEBブラウザとオペレーティングシステム(OS)がHTTPSをサポートしています。
WEBブラウザOS
Windows98、Windows NT(service Pack 6a
適用)、Windows 2000、Windows XP、Internet Explorer 5.0またはそれ以降

Windows VISTA、Windows 7
Windows98、Windows NT(service Pack 6a
適用)、Windows 2000、Windows XP、

Netscape 6.2またはそれ以降

Windows VISTA、Solaris 2.6
Windows 2000、Windows XP、Windows

Mozilla Firefox2.0.0.0またはそれ以降

VISTA、Unix

11.6.2. HTTPS 設定パラメータ
1) Mode： スイッチの HTTP サービスを有効、無効にします。
デフォルト値： Enabled
2) Automatic Redirect: Automatic Redirect パラメータを有効とするとスイッチへの HTTP でのア
クセスを HTTPS へのアクセスに自動的にリダイレクトします。
デフォルト値： Enabled(次ページに続く)48

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
HTTPSの設定手順
1) メニューから「Configuration」→「Security」→「Switch」→「HTTPS」を順にクリックします。
2) HTTPS を有効にするには Mode を Enabled に、無効にするには Disabled を選択します
3) 要に応じて Automatic Redirect を有効：Enabled、無効：Disabled に設定します。
4) 「Save」ボタンをクリックして設定を保存します。

11.7. アクセスマネジメント IP アドレスフィルタリングの設定
アクセスマネジメント設定項目ではWEB、Telnet、SNMPでのスイッチへのアクセスをIPアドレス、IPアド
レスグループをもとにフィルタリングすることができます。最大16までIPアドレスまたは、IPアドレスグ
ループリストを作成できアクセスの許可を与えることが可能です。
スイッチは初期状態で全てのIPアドレスに対してアクセスを許可しています。アクセスマネジメントでは
特定のIPアドレスに対してのみ許可を与えることで、リストに無いアドレスからのアクセスを拒否します。

11.7.1. アクセスマネジメント設定パラメータ
1) Mode： IP アドレスベースでユーザーアクセスのフィルタリングを行います。Enabled でフィルタリングを有効、Disabled で無効にします。
デフォルト値： Disabled
2) Start IP Address： フィルタリングする IP アドレス範囲のスタートアドレス。
3) End IP Address： フィルタリングする IP アドレス範囲のエンドアドレス。
4) HTTP/HTTPS： HTTP や HTTPS を使用して WEB インタフェースへのアクセスを IP アドレ
スベースでフィルタリングする場合に選択します。
5) SNMP： SNMP でのアクセスを IP アドレスベースでフィルタリングする場合に選択します。
6) Telnet/SSH： Telnet や SSH でのアクセスを IP アドレスベースでフィルタリングする場合に選
択します。

49

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

アクセスマネジメントの設定手順
1) メニューから「Configuration」→「Security」→「Switch」→「Access Management」を順にクリックします。
2) アクセスマネジメントを有効にするには Mode を Enabled に、無効にするには Disabled を選択します3) 「Add new entry」をクリックします。
4) アクセスを許可する IP アドレスの範囲を「Start IP Address」に、アドレス範囲の最初の IP アド
レスを、「End IP Address」にアドレス範囲の最後の IP アドレスを入力します。
5) HTTP/HTTPS、SNMP、TELNET/SSH の中からアドレスフィルタリングを行うプロトコルのチェックボックスにチェックを入れ選択します。
6) 「Save」ボタンをクリックして設定を保存します。
7) フィルタリングのリストを削除するには「Delete」ボタンをクリックします。

11.8. SNMP の設定
Simple Network Management Protocol (SNMP)はネットワーク上のネットワーク機器を監視（モニタリング）・制御するための情報の通信プロトコルです。SNMPではルータ、スイッチ等のネットワーク機器や、PC端末などを監視・制御することができます。SNMPを使用することでネットワーク機器の状態把握、潜在的な問題点や障害の検知に利用できます。
SNMPで監視・制御できるネットワーク機器はエージェントと呼ばれるSNMPソフトウェアがインストール
されています。SNMPエージェントはネットワーク機器のパフォーマンス状態を示す“Managed Objects”と呼ばれるパラメータを保持し、“Managed Objects”はManaged Information Base(MI B)により定義されています。
本スイッチはSNMPエージェントを実装しSNMP v1、v2c、v3をサポートしています。エージェントは継続的にスイッチのハードウェア状態とスイッチのポートを通るトラフィックをモニターしています。ネットワー
ク監視端末はHP Open View等のSNMP管理ソフトウェア(SNMPマネージャー)を導入することでスイッチの情報を収集することができます。
SNMP v1、v2cを使用してスイッチへのアクセスはcommunityと呼ばれる文字列により制御されています。スイッチにSNMPマネージャーがアクセスするにはSNMPエージェント同じcommunity文字列を設定する必要があります。
SNMPv3は認証、メッセージの暗号化、改ざん防止といったセキュリティ機能があり、セキュリティレベ
ルを持ったセキュリティモデルにより構成されています。

50

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

セキュリティモデルは、SNMPv1、SNMPv2c、SNMPv3の3種が定義されています。
ユーザーはセキュリティモデルとセキュリティレベルによって定義された“group”に割り当てられます。それぞれの“group”がMIBを参照、書き込みといった“Views”として知られるアクセス権限を定義されます。
本スイッチは初期設定で“Views”の値に全てのMIB objectsが設定され、セキュリティモデルにSNMPv1、
SNMP v2cが設定されています。
下記に本スイッチで利用可能なセキュリティモデルとセキュリティレベル、スイッチのSNMP初期設定値を記します。
Model
v1
v1
v1
v2c

Level
noAuthNoPriv
noAuthNoPrivCommunity
StringpublicPrivatenoAuthuser

NoPrivdefined

noAuthpublic

NoPriv
v2c

noAuthv3
v3

default_ro_group
default_rw_
group
user defined

Read View

Write View

default_view

none

Default_view

default_view

user defineduser defined

privateSecurity
Community
string only
Community
string only
Community
string only

default_ro_default_view

none

group

Nopriv
v2c

Group

default_rw_

string only
default_view

default_view

group

noAuthuser

user defined

NoPrivdefined

noAuthuser

default_rw_

Noprivdefined

group

Auth

user

user defined

NoPrivdefinedCommunity
Community
string onlyuser defineduser definedCommunity
string only

default_view

default_view

A user namematch onlyuser defineduser defined

Provides user
authentication
via MD5 or
SHA
Algorithms

v3

Auth

user

Priv

defineduser defineduser defineduser defined

Providers user
authentication
via MD5, orSHA
algorithms anddata privacy
using DES
56-bitencryption

注意： 既存定義のデフォルト“Group”と“View”は削除が可能です。カスタマイズした“Group”と“View”の定義も可能です。

51

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.8.1. SNMP システムとトラップの設定
SNMP項目ではSNMPの基本設定、SNMPトラップの設定を行うことができます。SNMPでスイッチを管理するには最初にSNMPプロトコルを有効にする必要があります。トラップメッセージをSNMPマネー
ジャーに送るには、トラップ機能を有効にし、送信先のホストを設定する必要があります。

11.8.2. SNMP システムとトラップ設定パラメータ
SNMP システムの設定パラメータ
2) Mode： SNMP サービスを Enabled で有効、Disabled で無効にします。
デフォルト値： Enabled
3) Version： 使用する SNMP のバージョンを指定します。選択可能バージョンは SNMPv1、
SNMPv2c、SNMPv3 です。
デフォルト値： SNMPv2c4) Read Community： SNMP エージェントへ情報の参照のみでアクセスする際に使用するコ
ミュニティ名を設定します。コミュニティ名には使用する文字と文字数に制限があります。

設定値の範囲： 0～255文字、ASCIIキャラクタ33～126デフォルト値： public
このパラメータはSNMPｖ１とSNMPv2にのみ適用され、SNMPv3はUser-based Security Model (USM)を認証に使用します。
5) Write Community： SNMP エージェントへ情報の書き込み・参照でアクセスする際に使用するコミュニティ名を設定します。コミュニティ名には使用する文字と文字数に制限があります。

設定値の範囲：0～255文字、ASCIIキャラクタ33～126デフォルト値： public
このパラメータはSNMPｖ１とSNMPv2にのみ適用され、SNMPv3はUser-based Security Model (USM)を認証に使用します。
6) Engine ID： SNMPv3 engine ID はユーザーパスワードと一緒に使用され、SNMP パケットの認証や暗号化に使用されます。スイッチ上の SNMPv3 engine ID は自動で生成され、初期値の SNMPv3 engine ID となりますが、削除してしまうと全ての SNMP ユーザーが消去され、手動で既存ユーザーを設定する必要があります。Engine ID に使用する値は 10～64 桁の十六進数を使用し、そのうち全て 0 と全て F の ID は使用できません。
デフォルト値： 800007e5017f000001（次ページに続く）

52

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書（前ページの続き）
Trap の設定パラメータ
1) Trap Mode： SNMP Trap を Enabled で有効、Disabled で無効に設定します。SNMP Trap を有効にすることで障害発生時に SNMP マネージャーへメッセージを送ることができます。

デフォルト値： Disabled
2) Trap Version： SNMP Trap に使用する SNMP のバージョンを指定します。SNMPv1、
SNMPv2c、SNMPv3 が選択可能です。

デフォルト値： SNMPv1
3) Trap Community： SNMP Trap パケット送信に使用する SNMP のコミュニティ名を指定します。コミュニティ名には使用する文字と文字数に制限があります。

設定値の範囲： 0～255文字
ASCIIキャラクタ： 33～126
4) Trap Destination Address： SNMP Trap パケットの送信先の IP アドレスを IPv4 で指定します。
5) Trap Destination IPv6 Address： SNMP Trap パケットの送信先の IP アドレスを IPv6 で指定します。
6) Trap Authentication Failure： SNMP 認証に失敗した際に通知メッセージを送ります。
デフォルト値： Enabled
7) Trap Link-up Link-down： スイッチのポートがリンクアップ、リンクダウンした際に通知メッ
セージを送ります。

デフォルト値： Enabled
8) Trap Inform Mode： Informメッセージとして通知を送信するかしないかを設定します。Trap
Inform ModeはSNMPv2cとSNMPv3でのみ利用可能です。
注意： Trap メッセージの受信者はスイッチに対して返信しないため、返信要求を行う Inform メッ
セージと比較してトラップメッセージは同等の信頼性がありません。
Inform メッセージは受信者が重要なメッセージを受信しているか確認する目的で使用できますが、一方で、Inform メッセージは返信メッセージを受信するまでメッセージを保存するため、スイッチのリ
ソースを消費します。
また、Inform メッセージはトラフィックを増加させる要因にもなるため、Inform か Trap かどちらを導入するかは効果を考えて導入してください。
（次ページに続く）

53

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書（前ページの続き）
9) Trap Inform Timeout： Informメッセージの再送間隔を設定します。

設定値の範囲： 0～2147秒
デフォルト値： 1秒10) Trap Inform Retry Times-Informメッセージ受信者から受信の通知が無い場合の最大再送回数を設定します。

設定値の範囲： 0～255回

デフォルト値： 5回
11) Trap Probe Security Engine ID(SNMPv3)： トラップまたはInformメッセージを使用する際にEngine IDを使用するかしないかを設定します。
デフォルト値： Enabled
12) Trap Security Engine ID(SNMPv3)： SNMPのSecurity Engine IDを指定します。SNMPv3は認証に使用するUMSを利用してトラップまたはInformメッセージを送信します。トラップとInformメッセージは1意のEngine IDが必要となります。
“Trap Probe Security Engine ID”が有効に設定されると“Trap Security Engine ID”は自動的に調査されるか、“Trap Security Engine ID”で指定されたものが使用されます。Engine IDに使用する値は10～64桁の十六進数を使用し、そのうち全て0と全てFのIDは使用できません。
注意： Trap Security Engine ID に engine ID を手動で入力する場合は Trap Probe Security
Engine ID を Disabled に設定しておく必要があります。
13) Trap Security Name(SNMPv3)： Trap Security Nameを選択します。SNMPv3は認証に使用するUMSを利用してトラップまたはInformメッセージを送信します。トラップとInformメッセージ
は1意のsecurity nameが必要となります。
注意： Trap Security Name を指定する際には、最初に同じに engine ID を持った SNMPv3 ユー
ザーを入力してださい。手動で入力する場合は Trap Probe Security Engine ID を Disabled に設定しておく必要があります。

54

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

SNMPシステムとSNMP Trapの設定手順
1) メニューから「Configuration」→「Security」→「Switch」→「SNMP」→「SYSTEM」を順にクリックします。
2) SNMP を有効にするには Mode を Enabled に選択します。使用する SNMP のバージョンを
Version で指定し必要な場合はコミュニティ名( Read Community、Write Community)を変更してください。SNMPv3 を使用する場合は Engine ID を設定します。
3) SNMP Trap Configuration 設定 Table にて Trap Mode を Enabled に設定し、スイッチのトラッ
プメッセージ送信を有効にします。
Trap Version、Trap Type、Trap Community、SNMP マネージャーの IP アドレスを IPv4 またはIPv6 で入力します。
送 信 す る ト ラ ッ プ メ ッ セ ー ジ の タ イ プ (Trap Authentication Failure 、 Trap Link-up and
Link-Down)を選択します。SNMPv2c、SNMPv3 を使用している場合は Trap Inform Mode を設定します。
SNMPv3 を使用の場合は Trap Probe Security Engine ID、Trap Security Engine ID、Trap
Security Name を設定します。
4) 「Save」ボタンをクリックして設定を保存します。

55

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.9. SNMPv3 コミュニティーアクセスストリングの設定
SNMPv3 Community Configuration項目でコミュニティ名の設定を行います。SNMPv1とSNMPv2cで使用されるコミュニティ名は全てSNMPv3 Community Configuration項目のテーブルに記述されなければなりません。

11.9.1. SNMPv3 コミュニティーアクセスストリング設定パラメータ
1) Community: SNMP エージェントへのアクセスを許可するコミュニティ名を入力してください。
使用できる文字列数に制限があります。1～32 文字、ASCII キャラクタ 33～126 まで。SNMP
サービスを Enabled で有効、Disabled で無効にします。
デフォルト値： public、private
2) Source IP： SNMP クライアントの IP アドレスを設定します。
3) Source Mask: SNMP クライアントのサブネットマスクを設定します。
SNMPv3コミュニティーアクセスストリング設定の設定手順
1) メニューから「Configuration」→「Security」→「Switch」→「SNMP」→「Communities」を順にク
リックします。
2) 初期設定のコミュニティ名に Source IP と Source Mask を入力して使用するか、初期設定のコ
ミュニティ名を削除し、SNMPv1 と SNMPv2 c 用に Add new community をクリックして新しい
コミュニティ名を作成します。新規に作成したコミュニティ名に Source IP と Source Mask を入力
してください。
3) 「Save」ボタンをクリックして設定を保存します。

56

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.10.

SNMPv3 ユーザーの設定

SNMPv3ユーザー設定項目にてSNMPv3ユーザーのリモートEngine IDと一意のユーザー名を設定します。セキュリティレベル、認証タイプ、秘匿性保護のためのプロトコルも本項目にて設定する必要があります。
注意： ユーザーは SNMPv3 Group Configuration 上の USM Security Model と SNMPv3 Access
Configuration で割り当てられたグループに関連づけられています。

11.10.1. SNMPv3 ユーザー設定パラメータ
1) Engine ID： リモートユーザーが登録している SNMP エージェントの engine ID を登録します。
engine ID に使用する値は 10～64 桁の十六進数を使用し、そのうち全て 0 と全て F の ID は使用できません。
Inform メッセージをリモートの SNMPv3 ユーザーに送信するには、リモートユーザーが登録している SNMP エージェント機器の engine ID を設定する必要があります。リモートの engine ID
は認証に使用するダイジェストの生成とリモートのエージェントにパケットを暗号化して送信する際に使用されます。
2) User Name： SNMP エージェントに接続するユーザー名を入力します。使用できる文字列数に制限があります。1～32 文字、ASCII キャラクタ 33～126 まで。
3) Security Level： ユーザーに割り当てられたセキュリティレベルを設定します。セキュリティレ
ベルは以下になります。
NoAuth、Nopriv-SNMP情報を認証、暗号化なしで通信します。SNMPv3は初期状態でこのセキュリティレベルに設定されています。
Auth、Nopriv-SNMP情報を認証に使用し、暗号化なしで通信します。
Auth、Priv-SNMP情報を認証に使用し、暗号化しで通信します。
4) Authentication Protocol： ユーザー認証に使用される認証方法を設定します。選択可能認証方法は None、MD5、SHA。

デフォルト値： MD5
5) Authentication Password： 認証に使用されるパスフレーズを入力します。使用できる文字列数に制限があります。MD5 は 1-32 文字まで、SHA は 8-40 まで。
6) Privacy Protocol： 暗号化に使用するアルゴリズムを指定します。56bit-DES のみ利用可能です。None、DES が選択可能。

デフォルト値： DES
7) Privacy Password： プライバシーパスフレーズを入力します。使用できる文字列数に制限があります。 1-32 文字、ASCII キャラクタ 33-126 まで。

57

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

SNMPv3ユーザー設定の設定手順
1) メニューから「Configuration」→「Security」→「Switch」→「SNMP」→「Users」を順にクリックします。
2) Add new user をクリックし新規ユーザーの設定を行います。
3) リモート側 Engine ID を十六進数で入力します。Engine ID は十六進数最大 64 桁まで。
4) User name 、 Security Level 、 Authentication Protocol 、 Authentication Password 、 Privacy
Protocol、Privacy Password を適宜設定します。
5) 「Save」ボタンをクリックして設定を保存します。

58

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.11.

SNMPv3 Group の設定

SNMPv3 Group項目にてSNMPv3 Groupを設定します。SNMPv3 Groupはグループに割り当てられたユーザーの権限を定義し、ユーザーのviewsに対する読み込み、書き込みを制限します。スイッチ初期状態で定義されたグループを使用するか、または新規にグループを作成することも可能です。

11.11.1. SNMPv3 Group パラメータ設定
1) Security Model： ユーザーのセキュリティモデルを設定します。選択可能なセキュリティモデ
ルは SNMPv1、SNMPv2c、usm (User-based Security Model)になります。
2) Security Name： SNMP エージェンに接続しているユーザー名を入力します。使用できる文
字列数に制限があります。1-32 文字、ASCII キャラクタ 33-126 まで。
3) Group Name: SNMP エージェンに接続しているユーザー名を入力します。使用できる文字列数に制限があります。1-32 文字、ASCII キャラクタ 33-126 まで。
SNMPv3 Groupsの設定手順
1) メニューから「Configuration」→「Security」→「Switch」→「SNMP」→「Groups」を順にクリックします。
2) Add new user をクリックし新規グループの設定を行います。
3) Security Level を選択します。
4) Security name を選択します。 SNMPv1、SNMPv2c に関しては SNMPv3 Communities 項目の設 定 に 基 づ い て Security name が 表 示 さ れ ま す 。 USM に 関 し て は SNMPv3 Users
Configuration 項目の設定に基づき Security name が表示されます。
5) Group name を入力します。 グループに割り当てられた views は後述の SNMP Access
Configuration 項目設定されている必要があります。
6) 「Save」ボタンをクリックして設定を保存します。

59

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.12.

SNMPv3 Views の設定

SNMPv3 View項目設定では特定のMIB情報へのユーザーアクセスを制限することができます。既存のview“default_view”は全てのMIB情報にアクセスできます。

11.12.1. SNMPv3 Views パラメータ設定
1) View Name： SNMP view 名を入力します。ユーザーのセキュリティモデルを設定します。使用できる文字列数に制限があります。1-32 文字、ASCII キャラクタ 33-126 まで。
2) View Type: MIB 情報の OID (Object Identifier)を SNMP view に含むか、除外するか指定します。
3) OID Subtree: 参照する MIB ツリー内の OID を指定します。OID の入力は最初にピリオド“.”を入力します。Wild card はアスタリスク“*”を使用することができます。
SNMPv3 Viewsの設定手順
1) メニューから「Configuration」→「Security」→「Switch」→「SNMP」→「Views」を順にクリックします。
2) Add new views をクリックし新規 views の設定を行います。
3) view name、view type、OID Subtree を入力します。
4) 「Save」ボタンをクリックして設定を保存します。

60

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.13.

SNMPv3 Group Access Rights の設定

SNMPv3 Group Access項目ではグル-プ毎にアクセスを認められた特定のMIB情報を設定します。

11.13.1. SNMPv3 Group Access Rights パラメータ設定
1) Group Name： SNMP グループ名を入力します。使用できる文字列数に制限があります。
1-32 文字、ASCII キャラクタ 33-126 まで。
2) Security Model： ユーザーセキュリティレベルを指定します。any、SNMPv1、SNMPv2c、usm(User-based Security Model)デフォルト値： any
3) Security Level： グループに割り当てるセキュリティレベルをしてします。選択可能セキュリ
ティレベルは以下になります。
NoAuth、Nopriv-SNMP情報を認証、暗号化なしで通信します。SNMPv3は初期状態でこのセキュリティレベルに設定されています。
Auth、Nopriv-SNMP情報を認証し、暗号化なしで通信します。
Auth、Priv-SNMP情報を認証し、暗号化ありで通信します。
4) Read View Name： 読み込み権限のアクセスを設定します。
5) Write View Name： 書き込み権限のアクセスを設定します。
SNMPv3 Group Accessの設定手順
1) メニューから「Configuration」→「Security」→「Switch」→「SNMP」→「Access」を順にクリックします。
2) Add New Access をクリックし新規 Group Access Rights の設定を行います。
3) Group Name、Security Model、Security level、Read View name、Write View Name を適宜設定します。
4) 「Save」ボタンをクリックして設定を保存します。

61

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.14.

RMON 統計の設定 (SMCGS18/26/50 のみ対応)

RMON Statistics Configurationでは、RMON(リモートモニタリング)に関する設定をします。

11.14.1. RMON Statistics Configuration パラメータ設定
1) Delete: エントリを削除します。
2) ID: アラームのインデックス番号を設定します。
3) Data Source: モニターするポート番号を指定します。
RMON Statistics Configurationの設定手順
1) ID, Data Source を適宜設定します。
2) 「Save」ボタンをクリックして設定を保存します。

62

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.15.

RMON ヒストリー情報の設定 (SMCGS18/26/50 のみ対応)

RMON History Configurationでは、RMONヒストリー情報を収集するための設定を行います。

11.15.1. RMON History Configuration パラメータ設定
1) Delete: エントリを削除します。
2) ID: アラームのインデックス番号を設定します。
3) Data Source: モニターするポート番号を指定します。
4) Interval: ヒストリーの保存間隔を指定します。

設定値の範囲： 1-3600秒

デフォルト値： 1800秒
5) Buckets: 保持するヒストリーの数を指定します。

設定値の範囲： 1-3600

デフォルト値： 50
RMON History Configurationの設定手順
1) ID, Data Source,Interval,Buckets を適宜設定します。
2) 「Save」ボタンをクリックして設定を保存します。

63

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.16.

RMON アラームの設定 (SMCGS18/26/50 のみ対応)

RMON Alarm Configurationでは、RMONのアラームの設定を行います。

11.16.1. RMON Alarm Configuration パラメータ設定
1) Delete: エントリを削除します。
2) ID: アラームのインデックス番号を設定します。
3) Variable: 監視対象の MIB オブジェクトを指定します。
4) Sample Type: サンプル値と閾値の比較方法を指定します。
Absolute： サンプル値と閾値を直接比較します。
Delta： サンプル値の違いを計算して閾値と比較します。
5) Startup Alarm: アラームの設定を行います。
Rising Or Falling： 上限閾値を上回るか、下限閾値を下回った時
Rising： 上限閾値を上回った時
Falling: 下限閾値を下回った時
6) Rising Threshold / Index: 上限閾値とイベントインデックスを指定します。
7) Falling Threshold / Index: 下限閾値とイベントインデックスを指定します。
RMON Alarm Configurationの設定手順
1) ID, Variable, Sample Type, Startup Alarm, Rising Threshold, Falling Threshold を適宜設定します。
2) 「Save」ボタンをクリックして設定を保存します。

64

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.17.

RMON イベントの設定 (SMCGS18/26/50 のみ対応)

RMON Event Configurationでは、RMONのイベントの設定を行います。

11.17.1. RMON Event Configuration パラメータ設定
1) Delete: エントリを削除します。
2) ID: アラームのインデックス番号を設定します。
3) Description: イベントの説明(0-127 文字)を入力します。
4) Type: イベントのタイプを指定します。


None: 何もしません。



log: RMON ログに記録します。

snmptrap: SNMP トラップを送信します。

logandtrap: RMON ログに記録を行い、SNMP トラップも送信します。

5) Community: SNMP トラップを送信するコミュニティを指定します。
RMON Event Configurationの設定手順
1) ID, Description, Type, Community を適宜設定します。
2) 「Save」ボタンをクリックして設定を保存します。

65

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.18.

Port Security Limit Controls の設定

Port Security Limit Controls 項目ではユーザーのアクセス制限を特定ポートに設定します。
ユーザーは、MACアドレスとVLAN IDを使用して判別されます。
Port Security Limit Controlsが有効の時には、特定ポートへのユーザーアクセスを指定した最大許容ア
クセス数までに制限し、最大許容数を超えた場合スイッチは設定で指定した動作に基づき処理します。

11.18.1. Port Security Limit Controls パラメータ設定
System Configuration
1) Mode： Port Security Limit Controls を Enabled で有効、Disabled で無効に設定します。
Mode パラメータでの設定はスイッチ全体に反映され、ポートごとで Port Security Limit
Controls 設定をしていても Mode での設定が反映されます。
2) Aging Enabled： Aging Enabled が有効な場合、一度安全とみなされた MAC address はス
イッチに記憶され一定時間保持されます。スイッチに保持する時間は Aging Period にて設定します。
3) Aging Period： Aging Enabled は Aging Period で設定された値をもとに実効されます。

設定値の範囲： 10～10000000秒

デフォルト値： 3600秒
Port Configuration
1) Port： スイッチのポート番号を表示しています。
2) Mode： 選択したポートで Security Limit Controls を有効 Enables、無効 Disabled で設定します。アクセス制限を掛けるには Port Security LimitControl System Configuration の Mode を有効、Port Configuration の設定で Mode を Enabled に設定する必要があります。
3) Limit： 選択したポートで MAC アドレスベースのアクセス制限を掛ける際の最大許容数。
Limit に 1024 以上の数値を入れることはできません。もし、最大許容数を超えるアクセスがある場合には、スイッチは設定された動作に従い処理します。
4) Action： アクセス数がスイッチに設定した制限値に達したさいにスイッチがとる処理を設定します。スイッチが実行する処理は下記から選択します。
 None： 制限数を超えたアクセスは禁止しますが、何も特別な処理は行いません。
 Trap： 制限数を 1 つでも超えたアクセスがあった場合、SNMP Trap を送信します。
 Shutdown： 制限数を 1 つでも超えたアクセスがあった場合、ポートを無効にします。
Shutdown Action により無効になったポートは、MAC アドレスの学習をやめポートへのケーブル抜き差しを行ってもリンクダウンの状態のままになります。無効状態から復旧させるには次の 3 通りの方法があります。
(次ページに続く)

66

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)-i) スイッチをリブートする-ii) 該当ポートのPort Security Limit Controlsを一度無効にして、再度有効にする。
-iii) Reopenボタンをクリックする。
 Trap & Shutdown： 制限数を 1 つでも超えたアクセスがあった場合、Trap Action とShutdown action を実行します。
5) State： Port Security Limit Controls 上でのポートの状態を表示します。ポートは次の 4 つの状態のうちの 1 つを表示します。
 Disabled： Security Port Limit Controls の Mode 設定がスイッチ全体もしくはポート
で無効の状態。
 Ready： 設定した制限にまだ達していない状態。
 Limit Reached： アクセス数が制限値に達した状態。Limit Reached は Action の設定が None もしくは Trap の時に制限数に達すると表示されます。
 Shutdown： Port Security Limit Controls によりポートが無効状態となっていることを示します。Shutdown は Action の設定が Shutdown もしくは Trap&Shutdown の時に制限数に達すると表示されます。
6) Reopen： Port Security Limit Controls によりポートが無効とされた時に Reopen ボタンをクリッ
クすることでポートを有効にすることができます。Reopen ボタンによりポートを復旧させることができるのは Port Security Limit Control により生じたポートの無効時のみで、他の要因によりポートが無効になっても Reopen により復旧はできません。

67

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

Port Security Limit Controlsの設定手順
1) メニューから「Configuration」→「Security」→「Network」→「Limit Control」を順にクリックします。
2) System Configuration パラメータを設定することでスイッチ全体の Limit Control を設定できます。Mode パラメータを Enabled で MAC アドレスベースでのアクセス制限機能を有効、Disabled で無効に設定します。Aging Enabled と Aging Period を必要に応じて設定します。
3) Port Configuration でポートにアクセス制限設定を行います。Mode パラメータ Enabled でポートへのアクセス制限を有効、Disabled で無効に設定します。Limit でアクセスできる最大 MAC
アドレス数を指定し、Action パラメータで制限数をこえた場合の処理を指定します。
4) 「Save」ボタンをクリックして設定を保存します。

68

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.19.

Network Access Server 認証の設定

スイッチに接続された端末はネットワークへのアクセスに制限がありません。ネットワークに誰でもアクセスをすることができると、ネットワークへ侵入して秘匿にしておきたい情報にアクセスされてしまいま
す。
Network Access Server項目では、EEE802.1Xポートベース、MACアドレスベースの認証設定を行うことができます。
IEEE802.1Xはネットワークにアクセスするユーザーに対し認証要求を行うことで、アクセス権限の無いユーザーの侵入を防ぐプロトコルを定義しています。

1 クライアントがスイッチのポートにアクセス
2 スイッチがクライアントに認証要求
3 クライアントがスイッチに認証情報を返信
4 スイッチはクライアントの認証情報を認証サーバに転送5 認証サーバはクライアントへチャレンジを送信
6 クライアントはサーバからのチャレンジに
適切なレスポンスを返信
7 認証サーバはユーザーを認証
8 スイッチはユーザーにポートへのアクセスを許可

くkuaaa本スイッチはExtensible Authentication Protocol over LANs (EAPOL)をクライアントとの認証メッセージ交換に使用しています。外部のRADIUS認証サーバがユーザーのアクセス許可の可否を照会します。
外部の認証サーバは後述のAAA項目にて設定します。
（次ページに続く）

69

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書（前ページの続き）
クライアントがスイッチポートへ接続するとスイッチはEAPOL identity要求を送信します。
クライアントはEAPOL responseをスイッチに返信します。スイッチはクライアントからの情報をRADIUS
サーバへ転送し、RADIUSサーバはユーザー情報を照会し、クライアントへアクセスチャレンジを送ります。RADIUSサーバからのExtensible Authentication Packet(EAP)パケットは認証に必要な情報だけでなく、使用される認証方法も含んでいます。RADIUSサーバとクライアント側で使用するIEEE802.1Xのソフトウェアによっては、クライアントは要求された認証方法を拒否し別の認証方法を要求することも可能です。
認証メッセージの交換に使用される暗号化方法はMD5 (Message Digest 5)、TLS (Tunneled Transport
Layer Security)、PEAP (Protected Extensible Authentication)、そしてTTLS (Tunneled Transport Layer
Security)を使用します。
注意： MAC アドレスベースの認証をサポートしているのは MD5 だけです。
クライアントは自信を証明する適切な方法(パスワードや証明書等)で返信します。RADIUS サーバはク
ライアントの身元を確認し、アクセスの許可、あるいはアクセスの拒否を返信します。
認証が成功するとスイッチはクライアントにネットワークへのアクセスを許可しますが、失敗の時はアクセスを拒否します。
スイッチにIEEE802.1x設定を行うには以下の設定が必要になります。
 スイッチに IP アドレスを設定する。
 RADIUS 認証の設定がスイッチで有効になっている。また RADIUS サーバの IP アドレスが指定されている。
 802.1X/MAC アドレスベースの認証がスイッチで有効になっている。
802.1Xを使用するには以下の条件を満たす必要があります。
 クライアントに dot1x クライアントソフトウェアがインストールされ、適切に設定されていること。
 802.1X 認証使用するには RADIUS サーバと 802.1X クライアントが EAP をサポートしていること(スイッチは EAP パケットをサーバからクライアントに転送するため EAPOL のみサポート
しています)。
 RADIUS サーバとクライアントソフトウェアは EAP 認証に、MD5、PEAP、TLS、または TTLSのいずれかをサポートしていること。
MAC アドレスベース認証は 1 つのポートに複数のユーザーアクセスを許可し、IEEE802.1X の様にクライアントにソフトウェアをインストールする必要がありません。スイッチは認証に MAC アドレスを使用します。しかし、MAC アドレスの詐称でネットワークへのアクセスを許可してしまうので、MAC アドレス
ベース認証は 802.1X 認証方式ほどセキュリティが高くありません。

70

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.20.

Network Access Server 認証の設定ガイドライン

802.1Xを有効にするにはクライアントとスイッチ間で実行される認証プロトコルを設定する必要があります。またスイッチと認証サーバ間で行われるクライアントの認証プロセスの設定を行う必要があります。

11.20.1. Network Access Server 認証パラメータ設定
Network Access Server認証システムの設定
1) Mode： IEEE802.1X 認証と MAC アドレスベース認証を Enabled で有効、Disabled で無効に設定します。Mode パラメータでの設定はスイッチ全体に反映され、Disabled に設定すると全てのポートでフレームの転送が許可されます。
2) Reauthentication Enabled： クライアントの再認証を Reauthentication Period で設定された間隔で行うかを設定します。チェックボックスをチェックで有効、チェックを外すと無効。
デフォルト値： Disabled
3) Reauthentication Period： クライアントが再認証する間隔を設定します。

設定値の範囲： 1～3600秒

デフォルト値： 3600秒
4) EAPOL Timeout： スイッチがクライアントに Request Identity EAPOL を再送信するまでの間隔を設定します。

設定値の範囲： 1～255秒
デフォルト値： 30秒
5) Aging Period： Aging Period はクライアントの接続有効期間を設定します。

設定値の範囲： 10-1000000秒

デフォルト値： 3600秒
6) Hold Time： Hold Time は EAP 接続の失敗や RADIUS のタイムアウト後にクライアントからのアクセスを一定期間拒否する間隔です。

設定値の範囲： 10-1000000秒

デフォルト値： 10秒
RADIUSサーバがクライアントのアクセスを拒否または、RADISUサーバRequest time outが発生するとクライアントはアクセス権限の無いユーザーとしてホールドされます。
7) RADIUS-Assigned QoS Enabled： RADIUS Assigned QoS は、認証されたクライアントへトラ
フィックの優先を割り当てる機能です。この機能を使用するには RADISU サーバ側に
RADIUS 属性を送信するように設定を行う必要があります。

（次ページに続く）

71

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書（前ページの続き）
RADIUS-Assigned QoS チェックボックスにチェックを入れ RADIUS サーバに認証されたユー
ザーのトラフィックに割り当てる QoS クラスをスイッチ全体に有効にし、ポート毎の設定で QoS
設 定 を 有 効 に す る こ と で RADIUS-Assign QoS を ポ ー ト 単 位 で 有 効 に し て い き ま す 。
RADIUS-Assigned QoS にチェックが入っていないと全てのポートで RADIUS-Assigned QoS
は無効となります。
RADIUS-Assigned QoS 設定がグローバルに有効で、かつポートで有効に設定されている場
合、RADIUS サーバから送られる RADIUS Access-Accept パケット内の QoS クラス情報に基づきスイッチは動作します。
このオプションはsingle-clientモード(ポートベース802.1Xやシングル802.X) で利用可能です。
RADIUS属性で使用されるQoSクラス
RFC4675で定義されているUser-Priority-Tableは、Access-Acceptパケット内のQoSクラスを見分けるのに使用されています。 認証されたポートへのQoSクラス割り当ては、下記に説明するようにRADIUS
サーバ上で設定することも可能です。
Filter-ID属性(attribute 11)はQoS情報を転送するのにRADIUSサーバ側で設定可能です。
ProfileDiffServ
Rate Limit
802.1P

Attribute Syntax
Service-policy-in=policy-map-nameRate-limit-input=rate
Switch-priority-default=value

ExampleService-policy-in=p1
rate-limit-input=100 (単位はkbps)
Switch-priority-default=2

複数のプロファイルをセミコロン“;”の後に続けてFilter IDに記述することもできます。
例： service-policy-in=pp1;rate-limit-input=100
上記の例ではプロファイルネーム“pp1”をDiffservプロファイルに指定し、受信レートのプロファイルを
100kbpsに指定しています。
プロファイルが重複して指定された場合は最初のプロファイルのみが適用されます。
例： service-policy-in=p1;service-policy-in=p2
上記の例ではプロファイルネーム“p1”のみをDiffservプロファイルに適用します。
Filter-ID属性内でサポートされていないプロファイルは適用されません。
例： map-id-dscp=2：3;service-policy-in=p1
上記の例ではmap-id-dscp=2：3はサポートされていないため、service-policy-in=p1のみが適用されます。
認証に成功したが、ダイナミックQoSの情報がRADIUSサーバから転送されない場合があります(ユーザーは認証された状態で変わりはありません)。その場合は以下の様なケースが考えられます。
 ユーザー情報を含む Filter-ID 属性が見つからなかった。
 Filter-ID 属性に情報が入っていない。
 Filter-ID 属性内の QoS 情報が認識できない。

72

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

ダイナミック QoS の割り当てに失敗して、ユーザーの認証が成功から失敗になった場合、以下の様なケースが考えられます。
 プロファイルに使用されている文字に使用できない文字が使用されている(例：802.1p に非デジタル文字が仕様されている)。
 認証ポートで受信するプロファイルの設定ができていない。
 ダイナミック QoS 設定をされているユーザーがログオフすると、スイッチはポートの QoS 設定
をオリジナルの状態に戻します。
 ユーザーがすでに認証されて同じポートを使用している他のユーザーと違う QoS 設定の場合アクセスを拒否されます。
 ポートがダイナミック QoS プロファイルを割り当てられている間は、手動の QoS 設定は認証されたユーザーがログオフしないと有効になりません。
8) RADIUS-Assigned VLAN Enabled： RADIUS Assigned VLAN は 認証されたクライアントのフレームに VLAN ID を割り当てる機能です。この機能を使用するには RADISU サーバ側に RADIUS 属性を送信するように設定を行う必要があります。
RADIUS-Assigned VLANチェックボックスにチェックを入れ認証されたユーザートラフィック
へのVLAN割り当てを有効にし、各ポートの設定でRADIUS-Assigned VLAN設定を有効にするとポート単位でRADISU-Assigned VLANを有効にしていきます。RADIUS-Assigned
VLANにチェックが入っていないと全てのポートでRADIUS-Assigned VLANは無効になります。
RADIUS-Assigned VLAN設定がグローバルに有効でかつポートで有効に設定されている場
合、RADIUSサーバから送られるRADIUS Access-Acceptパケット内のVLAN情報に基づきスイッチはポートのPortVLAN IDを書き換えます。
このオプションはsingle-client mode(例：port-based 802.1X、Single 802.1X)で利用可能です。
RADIUS属性で使用されるVLAN ID
RFC2868とRFC3580で定義されている属性はAccess-Acceptパケット内のVLAN IDを識別に使用されています。VLAN ID識別には以下の基準を使用します。
次の3つの属性、Tunnel-Medium-Type、Tunnel-Type、Tunnel-Private-Group-IDは全て一度
Access-Accept-Packet内に含まれている必要があります。
-スイッチは最初にこれら3つの属性がおTagに同じ数値が入っているか、また次の条件を満たしているかをチェックします。(Tag==0が使用されている、Tunnel-Group-IDはTagを含んでいる必要はない。)
Tunnel-Medium-Typeが6に設定されているか
Tunnel-Medium-Type=6はイーサネットを表しています。
Tunnel-Typeは13に設定されているか。
Tunnel-Type=13はVlanをあらわします。
Tunnel-Private-Group-IDはVLAN IDをあらわし1-4095までの数値が入っている必要があります。
VLANリストは複数のVLAN IDを含むことが可能です。リストする際のフォーマットは“1u,2t,3u”となり“u”はuntagged VLANを、“ｔ”はtagged VLANを意味します。

73

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

9) Guest VLAN Enabled： Guest Assigned VLAN は特殊な VLAN です。802.1 認証を使用していないクライアントが認証タイムアウト後に割り当てられる VLAN で、ネットワークアクセスが限定的になります。スイッチは条件に従いユーザーを Guest VLAN へ割り当てます。
 Guest VLAN Enabled のチェックボックスにチェックが入れられると個々のポートでポートがGuest VLAN に移行するかを決定します。チェックを外すと Guest VLAN への移行機能は全てのポートで無効となります。
 Guest VLAN Enabled にチェックが入り、ポート単位での設定で Guest VLAN Enabled となっている場合にスイッチはポートを Guest VLAN に移行させます。
このオプションは EPAPOL-based モード(例：Port-based 802.1X、Single 802.1X、Multi 802.1X)
でのみ有効です。
注意： VLAN の割り当てのトラブルシューティングには VLAN Membership と VLAN Port の項目を使用できます。Port VLAN の設定が一時的に書き換えられているかをチェックできます。これらの項目へのパスはメニューから「Monitor」→「VLANs」を順にクリックします。
Guest VLANの操作方法
Guest VLAN Enabledが有効になるとポートがリンクアップしスイッチはEAPOLフレーム “Request
Identity”の送信を開始します。
“Request identity”送信フレーム数がMax. Reauth. Countで設定された数値を超え、その間スイッチがEAPOLフレームを受信しないと、スイッチはGuest VLANへの移行を検討します。
EAPOL“Request Identity”フレームの送信間隔はEAPOL Timeoutパラメータで設定します。
“Allow Guest VLAN if EAPOL Seen“パラメータが有効の場合、ポートはGuest VLANへ移行します。
“Allow Guest VLAN if EAPOL Seen“設定が無効の場合、スイッチは該当ポートでEAPOLフレームを受信したことがあるかをチェックし、受信したことがない場合、ポートはGuest VLANへ移行します。
EAPOL フレーム受信の履歴はポートの状態がリンクダウンまたはポートのステートに変更があった場合消去されます。EAOPL“Request Identity”フレームを受信していない場合は Guest VLAN へポートは移行します。Guest VLAN に移行しない場合は継続して EAPOL “Request identity”フレームを EAPOL
Timeout パラメータで指定した間隔で送信します。
Guest VLANに割り当てられるとポートは認証されたと認識され、ポートに接続された全てのクライアン
トはこのGuest VLANグループに割り当てられます。クライアントがGuest VLANグループに加わるとス
イッチはEAPOL “Successful”フレームの送信を行いません。
クライアントがGuest VLANに割り当てられている間、スイッチはEAPOLフィレームを監視し、もしEAPOLフレームを受信するとスイッチは即座にポートをGuest VLANから外し、認証を行います。
10) Guest VLAN ID： ポートが Guest VLAN に移行した場合に使用される VLAN ID を指定します。このパラメータは Guest VLAN Enabled が有効になっていなと設定できません。

設定値の範囲： 1~4095

74

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11) Max. Reauth. Count： Guest VLAN に移行させるまでに、何回 EAPOL “Request Identity”フ
レームを送信するかを指定します。このパラメータは Guest VLAN Enabled が有効になっていないと設定ができません。

設定値の範囲： 1-255
12) Allow Guest VLAN if EAPOL Seen： スイッチはポートに EAPOL フレームを受信していたかを記録しています。スイッチはポートを Guest VLAN へ移行させるかどうかを判断するときに、このパラメータが有効か無効かを参照します。無効に設定されている場合、EAPOL フ
レームを受け取ってない場合にのみ Guest VLAN に移行します。有効の場合には EAPOL フ
レームを受信していた場合にのみ Guest VLAN に移行します。Allow Guest VLAN if EAPOL
Seen パラメータは Guest VLAN Enabled が有効の時のみ利用可能です。

Port Configurationの設定
1) Port Identifier： ポート番号を示します。
2) Admin State： 本項目の Mode パラメータが有効な場合、Admin State でポートの認証モードを指定します。以下の認証モードが選択可能です。
Force Authorized： ポートのリンクがアップ状態になるとスイッチはEAPOL
Successフレームを一度だけ送信します。スイッチは全てのユーザーに対してアクセスを許可する状態になります。初期設定値はForce Authorizedが使用されています。
Force Unauthorized： ポートのリンクがアップ状態になるとスイッチはEAPOL
Failureフレームを送信します。スイッチは全てのユーザーに対してアクセスを拒否する状態になります。
Port-based 802.1X： クライアントは認証サーバに認証されるので802.1Xに対応している必要があります。802.1Xに対応していないクライアントはアクセスを拒否されます。
Single 802.1X： １ポートに１クライアントのみ認証されるモードです。複数のクライ
アントがアクセスすると最初にアクセスしたクライアントに優先権が与えられ、クライアントが一定時間内に正確な認証情報を提供できないと次にアクセスをしたクライアントに機会を与えます。クライアントが認証されると、そのクライアントのみがアクセスを許可されます。Single 802.1Xモードは認証モードのなかで最もセキュリティの高いモードで、Port Security機能を使用して安全性を高めます。
Multi 802.1X： 1ポートに１以上のクライアントからのアクセスを認証するモードです。クライアントを個々に認証しPort Security機能を使用しMACテーブルで安全性を高めます。
Multi 802.1Xモードではスイッチからクライアント向けに送るEAPOLフレームの送り先アドレスとしてマルチキャストBPDU MACアドレスを使用できません。これはスイッチから送られたEAPOL “Request”フレームに対して全クライアントが返信してしまうからです。

(次ページに続く)

75

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
スイッチはクライアントの送信するEAPOL “Star”や“Response Identity
フレームから学習したクライアントのMACアドレスを使用します。しかし例
外が１つあり、クライアントがいない場合、スイッチはEAPOL “Request
identity”フレームにBPDUマルチキャストフレームを宛先アドレスとして使用し送信します。
クライアントの最大接続数はPort Security Control機能で設定します。
MAC-based Auth.-ポートのMAC-based Authを有効にするとスイッチはポートにEAPOLフレームを送信、受信しなくなります。ポートにクライアントが認証されているかいないかにかかわらず、フラッドフレームやブロードキャストフ
レームがポートに送られます。その一方で認証に失敗したライアントのユニ
キャストフレームは破棄されます。認証に失敗したクライアントのフレームは
いかなるフレームの種類かかわらず送信されません。
スイッチはくクライアントに替わりサプリカントの役割をします。スイッチは最初にクライアントから送られたフレームを“のぞき見”(Snooping)して、クライアントのMACアドレスをRADIUSサーバとのEAP交換に使用するユー
ザー名とパスワードとして使用します。6バイトのMACアドレスは次の様な形態に変換されますXX-XX-XX-XX-XX-XX ( “-“は小文字の16進数間を分割するセパレーターです)。スイッチは認証方式MD-5VChalengeのみをサ
ポートしますので、RADIUSサーバもそれに従って設定してください。
認証が終了すると、RADIUSサーバはSuccess indicationかFailure indication
を送信します。送信されたindicationにしたがいスイッチは特定のクライアント
に対しポートを解放または閉鎖します。この認証方式にはEAPOLフレームは使用されません。MAC-based認証は802.1Xとは別の認証方式です。
MAC-based認証の利点は1つのポートで複数のクライアントを個々に認証出来ることと、クライアントに802.1X対応のクライアントソフトをインストールする必要が無い事です。MAC-based認証で不利な点は悪意のあるユー
ザーがMACアドレスを詐称しアクセスされる可能性があることと、EAPにMD-5しかサポートされていないことです。 クライアントの最大接続数はPort
Security Control機能で設定します。
Port Admin設定のガイドライン
ポートがSTP(Spanning Tree Protocol)に参加するにはPort AdminをForce-Authorizedに設定する必要があります。
802.1X認証がポートで有効な場合、MACアドレス学習機能はそのポートでは無効になります。ポート
はMACアドレステーブルに表示されなくなります。
認証されたMACアドレスはスイッチのsecure MACアドレステーブルに記載され、MAC Table項目で設定されたStatic MACアドレスもSecure MACアドレステーブルに記載されます。
ポートステータスがダウンした場合、全てのMACアドレスがSecure MACアドレステーブルから削除されます。
3) RADIUS Assigned QoS Enabled： チェックボックスにチェックを入れて機能を個々のポートに有効、チェックを外して無効にします。機能に関しては“Network Access Server 認証システ
ムの設定”に RADIUS Assigned QoS Enabled の解説がありますので、ご参照ください。

76

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

4) RADIUS Assigned VLAN Enabled： チェックボックスにチェックを入れて機能を個々のポートに有効、チェックを外して無効にします。機能に関しては“Network Access Server 認証システ
ムの設定”に RADIUS Assigned VLAN Enabled の解説がありますのでご参照ください。
5) Guest VLAN Enabled： チェックボックスにチェックを入れて機能を個々のポートに有効、チェックを外して無効にします。機能に関しては“Network Access Server 認証システムの設定”に Guest VLAN Enabled の解説がありますのでご参照ください。
6) Port State： 現在のポートの状態を表示しています。このパラメータでは以下のいずれかが表示されます。
Globally Disabled： 802.1XとMAC-based認証がシステム全体で無効になった状態。
初期状態ではGlobally Disabledが表示されます。
Link Down： 802.1XとMAC-based認証が有効に設定されているが、ポートはリンク
アップしていない状態。
Authorized： ポートがForce Authorizedモードかsinale-supplicantモードに設定され、サプリカントが認証されている状態。
Unauthorized： ポートがForce Unauthorizedモードかsinale-supplicantモードに設定され、サプリカントがRADIUSサーバに認証されなかった状態。
X Auth/ Y Unauth： ポートがMultiple-supplicantモードに設定されXクライアントは認証され、Yクライアントは認証されていない状態。
7) Restart： クライアントを再認証する方法として以下に説明する方法のうち 1 つを実行して行うことができます。Restart ボタンは Network Access Server System の Enabled パラメータを
Enabled に設定し、Admin State パラメータが EAPOL-based か MAC-Based モードのときのみ使用可能です。Restart パラメータの実効で他のパラメータ設定に変更されません。
Reauthenticate： EAPOL-based認証を使用している場合ポートのquiet-periodが終了の時点で再認証を行うよう設定できます。MAC-based認証を使用している場合再認証を即座に行います。
Reinitialized： クライアントを初期化します。初期化することで即座に再認証が行われます。クライアントは再認証の間Unauthorizedの状態になります。

77

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

Network Access Configurationの設定手順
1) メニューから「Configuration」→「Security」→「Network」→「NAS」を順にクリックします。
2) 属性を必要に応じて変更してください。
3) 「Save」ボタンをクリックして設定を保存します。

11.21.

Access Control List によるトラフィックコントロールの設定

Access Control List(ACL)はIPアドレスとMACアドレスに適用するトラフィック制限のリストです。スイッ
チは入ってきたパケットに対してACLに記述された条件をひとつひと照会していきます。
パケットが許可のルールと一致するとスイッチはパケットを転送し、パケットが拒否のルールに一致す
ると破棄されます。ACLに記述されたルールにパケットが該当しない場合パケットは転送されます。
ACLではスイッチに許可、拒否以外のパケット処理として帯域の制限、該当パケットをコピーして他のポートに送信する、システムログに記録、ポートをシャットダウンするといった動作を指定できます。

11.21.1. ACL ポリシーとパケット処理の設定
ACL Port Configuration項目では、ACLのリストに該当するパケットの処理(パケットをコピー転送、シス
テムログに記録、ポートをシャットダウン)を定義します。帯域制限に関してはRate Limiter項目の設定を一緒に設定する必要があります。
注意： Rate Limiter は ACL のリストにマッチしたかどうかにかかわらず実行されます。

78

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.21.2. ACL Port Configuration の設定パラメータ
1) Port： Port ID を表示します。
2) Policy ID： Access Control List 項目で設定される Access List Entry(ACE)の Policy ID を指定します。

設定値の範囲： 1-8

デフォルト値： 1(1は不定義をあらわします)3) Action： Assign Policy で定義されたルールに当てはまるフレームに Permit(許可)、Deny(不許可)の処理を指定します。
デフォルト値： Permit4) Rate limiter ID： Rate Limiter 項目で設定したトラフィック制限ポリシーをポート単位で設定します。


設定値の範囲： 1-15
デフォルト値：Disabled

5) Redirect to： ポリシーにマッチしたフレームを転送するポートを指定します。

設定値の範囲： 1-10
デフォルト値： Disabled
注意： Redirect toを使用するにはActionパラメータをDenyに設定する必要があります。
6) Mirror： ポリシーと一致したフレームを指定したポートへコピーしたフレームを転送します。l
デフォルト値： Disabled
注意： Mirror を使用するには、コピーしたフレームの送り先ポートを Mirror Configuration 項目でポートミラーリングの設定をしておく必要があります。ACL 項目で設定するミラーリング(Mirror パラ
メータでの設定)と Mirror 項目で設定するミラーリングは別々に機能します。ACL ベースでミラーリングを使用するには、ACL Port Configuration 項目で Mirror パラメータを Enabled に設定し、Mirror Configuration 項目の“Port to Mirror on”パラメータでコピーフレームの転送先ポートを指定し、“Mode”のパラメータを Disabled としておきます。
7) Logging： ポリシーと一致したフレームを受信時に sys log へ記録します。
デフォルト値： Disabled
注意： ログに記録された情報はSystem Log Information項目にて確認できます。System Log
Information項目にはメニューから「Monitor」→「System」→「Log」を順にクリックします。ACLポリ
シーで記録された情報は“Info” または“All”のレベルで記録されます。

（次ページに続く）

79

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書（前ページの続き）
8) Shutdown： ポリシーに一致したフレームを受信するとポートをシャットダウンします。

デフォルト値： Disabled
9) Count： ポリシーに一致したフレーム数を表示します。
ACL Port Configurationの設定手順：
1) メニューから「Configuration」→「Security」→「ACL」→「Port」を順にクリックします。
2) Access Control List Configuration 項目で設定した ACL Policy を割り当て、ポリシーに一致したフレームに対しての処理(フレームをコピーして他のポートに送信、一致したフレームをログに記録、ポートをシャットダウン)を指定します。パラメータ Rate Limiting はパケットがポリシーに一致したかにかかわらず実行されます。
3) 「Save」ボタンをクリックして設定を保存します。

80

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.22.

ACL Rate Limiters の設定

ACL Rate Limiter Configuration項目ではポートに帯域制御を設定します。

11.22.1. ACL Rate Limiters の設定パラメータ
1) Rate Limiter ID： Rate Limiter ID です。
2) Rate： パケットを破棄する闘値を指定します。指定範囲 0-100pps、0、 100、2*100、3*100、…1000000kbps)
注意： ASICの機能制限により指定された制限値より低い値で帯域制限を行います。
例：1Kppsの制限を掛けた場合に、スイッチが実行する闘値は1002.1ppsになります。
3) Unit： 設定に使用する単位。選択可能単位は pps と kbps
デフォルト値： pps
ACL Rate Limiter Configurationの設定手順
1) メニューから「Configuration」→「Security」→「ACL」→「Port」を順にクリックします。
2) Rate パラメータに ACL ポリシーに一致した場合にサポートする最大受信レートを設定します。
3) 「Save」ボタンをクリックして設定を保存します。

81

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.23.

Access Control List の設定

Access Control List Configuration項目では特定のポートまたは全てのポートに対してACLポリシーのフィルタリングルールを定義します。

11.23.1. Access Control List 設定ガイドライン
Access Control List は設定された順( Top から bottom) にチェックされます。パケットは permit ルールに一致すると受信され、deny ルールに一致すると破棄されます。
ACL ルールは最大 128 ルール作成が可能です。
ACL は以下の基準を使用してフレームをフィルタリングします。
 フレームタイプ(MAC アドレス、VLAN ID、VLAN Priority)
 Ethernet タイプ(Ethernet type の値、MAC アドレス、VLAN ID、VLAN Priority)
 ARP(ARP/RARP の タ イ プ 、 request/reply 、 sender/targetIP 、 hardware address matches
ARP./RARP MAC アドレス、ARP/RARP hardware address length matches protocol address
length、matches this entry when ARP/RARP hardware address is equal to Ethernet, matches thisentry when ARP/RARP protocol address space setting is equal to IP (0x800)
 IPv4 フレームをフィルタリングします。(送信先 MAC アドレス、プロトコルタイプ、TTL、フラグメ
ントパケット、IP のオプションフラグ、送信先/送信元 IP アドレス、VLAN ID、VLAN priority)

11.23.2. Access Control List 設定パラメータ
1) Port： 全てのポート、Port ID、policy を指定します。
2) Frame Type： 一致させるフレームタイプを表示します。
3) Action： ACL ルールに一致した際にフレームを許可するか、拒否するか表示します。
4) Rate Limiter： ACL ルールに一致した際にフレーム帯域制限を表示します。
5) Redirect to： ACL ルールに一致した際にフレームを指定したポートに転送するか表示します。
6) Mirror： ポートからのフレームを指定したポートにミラーリングするか表示します。
7) Logging： ACL ルールに一致したフレームを受信したときにシステムログに記録するかを表示します。
8) Shutdown： ACL ルールに一致したフレームを受信したときにポートをシャットダウンするか表示します。
9) Counter： ACL ルールに一致したフレーム数を表示します。

82

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

以下のボタンがACLエントリを編集、操作するのに使用されます。

ボタン

機能説明
新規のACLエントリを現在の列に挿入
ACLエントリを編集します。
ACLエントリの順序を上げます。
ACLエントリの順序を下げます。
ACLエントリを削除します。
ACLエントリ下部にあるプラスボタンは新規のACLエントリをリストの最後に追加します。

ACE Configuration設定パラメータ
Ingress Port and Frame Type
1) Ingress Port： 全てのポート、ポート ID、ポリシーを選択します。選択可能オプションは Any
Port、Port 1-10、Policy 1-8。

デフォルト値： Any
2) Frame Type–一致させるフレームタイプを指定します。選択可能オプションは Any、Ethernet、
ARP，IPv4。

デフォルト値： Any
指定フレームタイプ別フィルタリング条件
Ethernet
MACパラメータ： SMAC Filter-送信元MACアドレスのタイプ。選択オプションはAny、Specific-ユーザー指定のMACアドレス。
 デフォルト値： Any
DMAC Filter： 宛先MACアドレスのタイプ。選択オプションはAny、MC-マルチキャスト、
BC-ブロードキャスト、UC-ユニキャスト、Specific-ユーザー指定のMACアドレス。
 デフォルト値： Any
Ethernet タイプパラメータ
Ethernet Filter： このオプションはEthernet IIフォーマットのパケットのみをフィルタリングします。送信元MACアドレスのタイプ。選択オプションはAny、Specific(600-fff hex)。
 デフォルト値： Any
注意： Ethernet プロトコルタイプの詳細なリストは RFC1060 に記述されています。一般的なタイプ
として 0800(IP)、0806(ARP)、8137(IPX)があります。

83

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

MACパラメータ
SMAC Filter： 送信元MACアドレスのタイプ。選択オプションはAny、Specific-ユーザー指定のMACアドレス。
 デフォルト値： Any
DMAC Filter： 宛先MACアドレスのタイプ。選択オプションはAny、MC-マルチキャスト、
BC-ブロードキャスト、UC-ユニキャスト、Specific-ユーザー指定のMACアドレス。
 デフォルト値： Any
ARPパラメータ
ARP/RARP-ARPパケットのタイプを指定します。選択オプションはAny-ARP/RARPのオペ
レーションコードを指定しません。ARP-フレームはARP/RARPオペレーションコードをARP設定の必要があります。RARP-フレームはARP/RARPオペレーションコードをRARP設定の必要があります。Other-フレームがA不明なARP/RARPオペレーションコードを持つ場合。
 デフォルト値： Any-Request/Reply-パケットがARP RequestなのかReplyまたは両方なのかを指定します。選択オプションはAny-ARP/RARPのオペレーションコードを指定しません、
Request-フレームのオペレーションコードがARP RequestかRARP Requestに設定してある必要があります、Reply-フレームのオペレーションコードがARP
ReplyかRARP Replyに設定してある必要があります。
 デフォルト値： Any–Sender IP Filter-送信元のIPアドレスを指定します。選択オプションはAny-Sender IP Filterは指定されていません、Host-SIP Addressフィールドに送信元アドレスを入力します、Network- SIP Addressフィールドに送信元アドレスを入力し、ＳIP
MASKフィールドにIPマスクを入力します。
 デフォルト値： Any–Target IP Filter-送信先のIPアドレスを指定します。選択オプションはAny-Target IP Filterは指定されていません、Host-Target IP Addressフィールドに送信先アドレスを入力します、Network- Target IP Addressフィールドに送信先アドレスを入力
し、Target IP MASKフィールドにIPマスクを入力します。
 デフォルト値： Any–ARP SMAC Match-フレームが送信元のMACアドレスフィールド設定に従って一致しているかを指定します。選択可能オプションは、Any-全ての値が許可されます、
0-ARPフレームの送信元MACアドレスフィールドがSMACアドレスと一致しない、1- ARPフレームの送信元MACアドレスフィールドがSMACアドレスと一致する。
 デフォルト値： Any–RARP DMAC Match-フレームが送信先のMACアドレスフィールド設定に従って一致しているかを指定します。選択可能オプションは、Any-全ての値が許可されます、
0-RARPフレームの送信先MACアドレスフィールドがDMACアドレスと一致しない、1- RARPフレームの送信先MACアドレスフィールドがDMACアドレ
スと一致する。
 デフォルト値： Any

84

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書–IP/Ethernet Length-フレームがARP/RARPハードウェアアドレス長とプロトコルアドレス長に従って一致しているかを指定します。選択可能オプションは、Any-全ての値が許可されます、0-ARP/RARPフレームのARP/RARPハードウェアアドレス
長の値がEthernet(0x06)と一致し、プロトコルアドレス長の値がIPv4(0x04)と一致しない場合 1-ARP/RARPフレームのARP/RARPハードウェアアドレス
長の値がEthernet(0x06)と一致し、プロトコルアドレス長の値がIPv4(0x04)と一致する場合 デフォルト値： Any–IP-フレームがARP/RARPハードウェアアドレスのデータベースと一致しているかを指定します。選択可能オプションは、Any-全ての値が許可されます、0-ARP/RARPフ
レームのARP/RARPハードウェアアドレススペースの値がEthernet(1)の場合一致しない、1- ARP/RARPフレームのARP/RARPハードウェアアドレスス
ペースの値がEthernet(1)の場合一致する
 デフォルト値： Any–Ethernet-フレームがARP/RARPプロトコルアドレをもとに一致しているかを指定します。選
択可能オプションは、Any-全ての値が許可されます、0-ARP/RARPフレームのARP/RARPプロトコルアドレススペースの値がIP(0x800)の場合一致しな
い、1- ARP/RARPフレームのARP/RARPプロトコルアドレススペースの値がIP(0x800)の場合一致する
 デフォルト値： Any
IPv4：
MACパラメータ–DMAC Filter-送信先MACアドレスのタイプ。選択可能オプションはAny、MC-Multicast、
BC-Broadcast、UC-Unicast
 デフォルト値： Any
IPパラメータ–IP Protocol Filter-このルールでフィルタリングするIPプロトコルを指定します。選択可能オプションはAny、ICMP、UDP、TCP、Other デフォルト値： Any
プロトコルフィルターを選択すると以下のパラメータが追加で表示されます。

ICMPパラメータ–ICMP Type Filter-このルールでフィルタリングするICMPパケットのタイプを指定します。選
択可能オプションはAny、Specific-1～255
 デフォルト値： Any–ICMP Code Filter-このルールでフィルタリングするICMPパケットのコードを指定します。選
択可能オプションはAny、Specific-1～255、
 デフォルト値： Any

85

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

UDPパラメータ–Source Port Filter-このルールでフィルタリングするUDPソースフィルターを指定します。
選択可能オプションはAny、Specific-1～65535、Range-0-65535
 デフォルト値： Any–Dest. Port Filter-このルールでフィルタリングするUDPデスティネーションフィルターを指定します。選択可能オプションはAny、Specific-1～65535、Range-0-65535
 デフォルト値： Any
TCPパラメータ–Source Port Filter-このルールでフィルタリングするTCPソースフィルターを指定します。
選択可能オプションはAny、Specific-1-65535、Range-0-65535
 デフォルト値： Any–Dest. Port Filter-このルールでフィルタリングするTCPデスティネーションフィルターを指定します。選択可能オプションはAny、Specific-1-65535、Range-0-65535
 デフォルト値： Any–TCP FIN-このルールでフィルタリングするTCP “No more data from sender”(FIN）の値を指定します。Any-全ての値が許可、0-FINがセットされたTCPパケットは一致しない、1- FINがセットされたTCPパケットは一致 デフォルト値： Any–TCP SYN-このルールでフィルタリングするTCP “Synchronize sequencenumbers”(SYN）の値を指定します。Any-全ての値が許可、0-SYNがセットされたTCPパケットは一致しない、1- SYNがセットされたTCPパケットは一致 デフォルト値： Any–TCP RST-このルールでフィルタリングするTCP “Reset the Connection”(RST）の値を指定します。Any-全ての値が許可、0-RSTがセットされたTCPパケットは一致しない、1- RSTがセットされたTCPパケットは一致。
 デフォルト値： Any–TCP PSH-このルールでフィルタリングするTCP “Push Function”(PSH）の値を指定します。Any-全ての値が許可、0-PSHがセットされたTCPパケットは一致しない、
1- PSHがセットされたTCPパケットは一致。
 デフォルト値： Any–TCP ACK-このルールでフィルタリングするTCP “Acknowledgment fieldsignificant”(ACK）の値を指定します。Any-全ての値が許可、0-ACKがセットされたTCPパケットは一致しない、1- ACKがセットされたTCPパケットは一致。
 デフォルト値： Any–TCP URG-このルールでフィルタリングするTCP “Urgent Pointer fieldsignificant”(URG）の値を指定します。Any-全ての値が許可、0-URGがセットされたTCPパケットは一致しない、1- URGがセットされたTCPパケットは一致。
 デフォルト値： Any

86

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書–IP TTL-このルールに使用するtime-to-Liveの値を指定します。選択可能オプションは
Any-全ての値を許可、Non-Zero-TTL値が0以上のIPv4フレームが一致、ZeroTTL値が0以上のIPv4フレームが一致しない。
 デフォルト値： Any–IP fragment-このルールに使用するフラグメントオフセットの値を指定します。この設定にはIPv4フレームのMore Fragment (MF)ビットとFragment Offset(FRAGOFFSET)フィールドが用いられます。 選択可能オプションはAny-全ての値を許可、Yes-IPv4フレームでMFビットがセットされているかFRAG OFFSET
フィールドが1以上の物は一致、NO- IPv4フレームでMFビットがセットされているかFRAG OFFSETフィールドが1以上の物は一致しない。
 デフォルト値： Any–IP Option-このルールに使用するOption Flagの値を指定します。選択可能オプションは
Any-全ての値を許可、Yes-IPv4フレームでOption flagがセットされている物は一致、NO- IPv4フレームでOption flagがセットされている物は一致ない。
 デフォルト値： Any–SIP Filter-このルールに使用するSource IP(SIP)フィルタを指定します。選択可能オプショ
ンはAny-SIPは指定されていない、Host-SIPフィールドのSource IPアドレスを指定。Network- SIPフィールドのSource IPアドレスと、SIP Maskフィールドのsource IP Maskを指定。
 デフォルト値： Any–DIP Filter-このルールに使用するDestination IP(SIP)フィルタを指定します。選択可能オ
プションはAny-DIPは指定されていない、Host-DIPフィールドのDestination
IPアドレスを指定。Network- DIPフィールドのDestination IPアドレスと、DIP
MaskフィールドのDestination IP Maskを指定。
 デフォルト値： Any

87

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

ルールに一致した際の処理設定
1) Action-ACLルールに一致した際にフレームを許可(Permit)するか、拒否(Deny)するかを設定。
 デフォルト値： Any
2) Rate Limiter–Rate Limiterをポートに適用するかを設定。指定可能範囲1-16。
 デフォルト値： Any
3) Port Copy–ルールに一致したフレームのコピー転送先ポートを指定します。指定可能範囲1-10。
 デフォルト値： Any
4) Mirror–ルールに一致したフレームをポートから見らリングを行うかを設定します。
 デフォルト値： Any
このパラメータ設定のACLベースポートミラーリングとMirror Configuration項目でのポートミラーリングは別々に独立して実行されます。ACLベースのポートミラーリングを使用するにはACE Configuration項目のMirrorパラメータを有効にして、Mirror
Configuration項目でPort to mirror onパラメータをミラーリングする先のポートを指定し、ModeパラメータをDisabledにしておきます。
5) Logging–一致した際にフレームをシステムログに記録するかを設定します。
 デフォルト値： Any
System Log Informationメニューを開きLoggingルールに一致しシステムログに記録されたエントリを見ることができます。このルールで記録されたエントリは “Info”または“All”ロギングレベルで記載されます。
6) Shutdown–ルールに一致したフレームを検知したときにポートをシャットダウンするかを設定します。
 デフォルト値： Any
7) Counter– ACLルールに一致したフレームの数を表示します。
VLANパラメータ
1) 802.1Q Tagged-フレームが802.1Q Tagフレームかを指定します。指定可能オプションAny、
Disabled、Enabled デフォルト値： Any
2) VLAN ID Filter–フィルタリングするVLAN IDを指定します。指定可能オプションAny、Specific-(1-4095)
 デフォルト値： Any
3) Tag Priority–フィルタリングするVLAN Tag内のUser Priority値(IEEE802.1pで定義された3ビットの情報)を指定します。指定可能オプション Any、Specific-0-7
 デフォルト値： Any

88

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

Access Control List Configurationの設定手順
1) メニューから「Configuration」→「Security」→「Network」→「Access Control List」を順にクリックします。
2) ボタンをクリックし新規にアクセスリストを作成、または他の ACL 編集ボタンを使用して編集します(edit、delete、エントリの順序を↑↓ボタンで変更します)。
3) 3) ACE 項目でエントリを編集するときに、選択項目によってアイテムは、フレームタイプ、IP プ
ロトコルタイプ等が表示されます。適切な基準を指定しルールを作成し、ルールに一致した際の処理動作、Rate Limiter、Port Copy、Login、Shutdown を設定します。
4) 「Save」ボタンをクリックして設定を保存します。

89

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.24.

DHCP Snooping の設定

DHCP Snoopingはスイッチのポートで偽のDHCP Replyパケットを送りつけ正規にDHCPサーバからIP
アドレスを割り振ってもらうはずの端末になりすまして不正にネットワークへ侵入しようとする端末をブ
ロックします。

11.24.1. DHCP Snooping 設定ガイドライン
ネットワークトラフィックは外部から悪意のあるDHCPメッセージを受信すると混乱する場合があります。
DHCP Snooping は外部ネットワークやファイヤーウォールから受信したDHCPメッセージをフィルタリン
グするのに使用します。DHCP Snoopingがシステム全体とVLANインタフェースで有効に設定されると、
DHCP Snoopingテーブル上にない機器からのDHCPメッセージを破棄します。
テーブルにエントリされる機器はtrustedインタフェースからのみ登録されます。DHCP Snoopingテーブ
ルのエントリはクライアントがDHCPサーバからのIPアドレスを受信、または解放したときに動的に追加・削除されます。エントリにはMACアドレス、IPアドレス、リース時間、VLAN IDとポートIDが含まれます。
DHCP Snoopingが有効の時、untrustedインタフェースからのDHCPメッセージはDHCP Snoopingで学習された動的エントリをもとにフィルタリングされます。
フィルタリングルールは以下に従って実行されます。
 DHCP Snooping がシステム全体で Disabled の時、全ての DHCP パケットはフォーワードされます。
 DHCP Snooping がシステム全体で有効の時、全ての DHCP パケットは trusted ポートに転送されます。受信したパケットが DHCP ACK の場合は、ダイナミック DHCP Snooping エントリはバ
インディングテーブルにも追加されます。
 DHCP Snooping がシステム全体で有効の時、ポートが trusted でない場合は次の様な処理過程になります。
-DHCPパケットがDHCPサーバからのReplyパケット(OFFER、ACK、またはNAK
メッセージ)の場合、パケットが破棄されます。
-DHCP DECLINE、RELEASEまたは、INFORMメッセージがクライアントから受信されると、バインディングテーブルで該当のエントリが見つかった時のみパケットを転送します。
-DHCP DISCOVER、または、REQUESTメッセージがクライアントから受信されると、パケットを転送します。
-DHCPパケットが認識できない物の場合、パケットが破棄されます。

90

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

 クライアントからの DHCP パケットが上記のフィルタリング基準をパスすると、同じ VLAN のtrusted ポートに転送されます。 Snooping がシステム全体で有効の時、ポートが trusted でない場合は下記の様な処理過程になります。
-サーバからのDHCPパケットがtrustedポートから受信すると、同じVLANのuntrustedとtrusted
ポートに転送されます。 Snoopingがシステム全体で有効の時、ポートがtrustedでない場合
は下記の様な処理過程になります。
-DHCP Snoopingがシステム全体で無効の時、全ての動的バインディングはバインディング
テーブルから削除されます。
-その他に考慮すべき点として、スイッチがDHCPクライアントとして設定されているとき。ス
イッチがクライアントRequestをDHCPサーバへ送信するポートをtrustedポートに設定する必要があります。スイッチはDHCPサーバからACKメッセージを受信しても自信をダイナミッ
クエントリに追加しません。またスイッチがDHCPクライアントパケットを送信してもフィルタリングはされません。しかしながらスイッチはDHCPサーバからのメッセージを受信するときに、untrustedポートから受信したパケットは破棄されます。

11.24.2. DHCP Snooping 設定パラメータ1) Snooping Mode： システム全体で DHCP Snooping が有効の場合、DHCP Request は trusted
ポートに転送されます。Reply パケットは trusted ポートからのみ許可されます。

デフォルト値： Disabled
2) Port： ポート ID3) Mode–DHCP の信頼できる送信元としてポートを登録(Trusted)、または信頼できない送信元
としてポートの登録(Untrusted)を指定できます。

デフォルト値： Trusted

DHCP Snoopingの設定手順
1) メニューから「Configuration」→「Security」→「Network」→「DHCP」→「Snooping」を順にクリッ
クします。
2) DHCP Snooping の処理プロセスを設定します。そして LAN ポートまたはファイヤーウォール
へのポートを trusted に設定します。
3) 「Save」ボタンをクリックして設定を保存します。

91

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.25.

DHCP Relay の設定とオプション 82 に関して

DHCP Relay項目はDHCP Relayサービスを提供する設定に使用します。サブネットでDHCPサーバを持てない場合に他のサブネットのDHCPサーバにDHCP Requestをリレーすることができます。
DHCP Relay機能が有効でスイッチがDHCP Requestのブロードキャストを検知すると、スイッチは自身のIPアドレスをRequestに挿入し(DHCPサーバはクライアントのサブネットを知っているため)、DHCP
サーバにパケットを転送します。Requestを受け取ったDHCPサーバはクライアントのサブネットに定義したIPアドレスの範囲から未割当のIPアドレスを割り当て、DHCP Responseをスイッチに送ります。スイッ
チはクライアントにDHCP Responseをブロードキャストします。
DHCPはスイッチとDHCPクライアントに対してのDHCPサーバに関しての情報を送信する機能を提供しています。これはOption 82として知られており、互換性のあるDHCPサーバ間で割り当てたIPアドレス、他のサービス設定、ポリシー、クライアント等に関しての情報を使用できるようにしています。
DHCP Relay Option 82を使用することで、クライアントはMACアドレスだけでなく、どのVLAN IDに所属しているか、どのポートに接続されているか等で識別されます。DHCP クライアントとサーバ間のメッセージ交換はVLAN全体にブロードキャストされず、サーバとクライアント間で直接情報交換をします。
スイッチはクライアントからDHCP Option 82の情報を持ったDHCPパケットを受ける時があります。ス
イッチはこういったパケットに対してのアクションポリシーを設定しておく必要があります。スイッチは
Option 82の情報を持つパケットを破棄、既存の情報を使用する、またはスイッチのrelay情報を更新す
る、のいずれかを選択できます。

11.25.1. DHCP Relay 設定パラメータ
1) Relay Mode： DHCP Relay 機能を有効(Enabled)、無効(Disabled)します。

デフォルト値： Disabled
2) Relay Server： スイッチの DHCP リレーエージェントに使用される DHCP サーバの IP アドレスを入力します。
3) Relay Information Mode： DHCP Relay Option 82 を有効(Enabled)、無効(Disabled)に設定します。Relay Information Mode を有効にするには Relay Mode を有効にしておく必要があります。
デフォルト値： Disabled

4) Relay Information Policy： DHCP Option 82 の情報を持つ DHCP クライアントパケットに対する DHCP Relay のポリシーを設定します。
Replace： DHCP クライアントパケットの情報をスイッチのリレー情報に書き換えます。Ｒｅｌａｙ Ｉｎｆｏｒｍａｔｉｏｎ Ｐｏｌｉｃｙの初期値は Replace です。



Keep： クライアンの情報を維持します。

Drop： DHCP リレー情報を持った DHCP パケットを破棄します。

92

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

DHCP Relayの設定手順
1) メニューから「Configuration」→「Security」→「Network」→「DHCP」→「Relay」を順にク
リックします。
2) DHCP Relay機能を有効にし、DHCPサーバのIPアドレスを入力します。Option 82
Information

modeを有効にして、クライアントのパケットにリレー情報を見つけた際のポリシーを設定します。
3) 「Save」ボタンをクリックして設定を保存します。

93

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.26.

IP SOURCE GUARD の設定

IP Source Guard機能は手動で設定したIP Source GuardエントリやDHCP Snoopingが有効の時には
DHCP Snooping エントリをもとにIPトラフィックをフィルタリングするセキュリティ機能です。IP Source
Guardはネットワークアクセスを許可されたホストのなりすましを防ぐことができます。
IP Source Guardは外部ネットワークに接続されたポートやファイヤーウォールから受信するトラフィックをフィルタリングします。IP Source GuardはDHCP Snooping テーブル内にエントリされた送信元IPアド
レスとそのMACアドレス情報や、静的にIP Source Guardテーブルに設定されたエントリ等といったトラ
フィックタイプ情報をもとにフィルタリングします。

11.26.1. IP SOURCE GUARD の設定ガイドライン
IP Source Guardがシステムおよびポートで有効時に、スイッチはVLAN ID、送信元IPアドレス、DHCP
Snoopingバインディングテーブル内の全てのエントリに対するポート番号、IP Source Guardテーブルをチェックします。エントリに一致しない場合、パケットは破棄されます。
注意： Source Guard でマルチキャストアドレスは使用できません。
IP Source Guard有効時にはDHCP Snoopingで学習した動的なエントリ、Source Guardバインディング
テーブルで設定された静的なアドレスをもとにトラフィックはフィルタリングされます。
IP Source Guard有効時にはインバウンドのIPパケットはバインディングテーブルをもとにチェックされます。エントリに一致しない場合、パケットは破棄されます。
フィルタリングルールは以下の処理動作を行います。
-DHCP Snoopingが無効で、IP Source GuardはVLAN ID、送信元IPアドレスとポート番号をチェックします。バインディングテーブルに一致したエントリがあり、エントリタイプが静的 IP Source Guardバインディングの場合、パケットは転送されます。
-DHCP Snoopingが有効で、IP Source GuardはVLAN ID、送信元IPアドレスとポート番号をチェックします。バインディングテーブルに一致したエントリがあり、エントリタイプが静的IP Source Guardバインディングか動的DHCP snoopingバインディングの場合、パケットは転送されます。
-IP Source GuardがIP Source Guardバインディングを設定してない(IP Source Guardバイ
ンディングテーブルへの静的な設定、DHCP Snoopingによる動的バインディングテーブルの作製のどちらも行っていない)ポートに対して有効にすると、DHCPを除くすべてのIPトラ
フィックは破棄されます。

94

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.26.2. IP SOURCE GUARD 設定パラメータ1) Global Mode-IP Source Guard 機能をシステム全体で有効(Enabled)、無効(Disabled)に設定します。Global Mode を有効にすると ACE 項目の全設定が失われます。
2) Port-ポート ID3) Mode–特定のポートで IP Source Guard を有効(Enabled)、無効(Disabled)に設定するか指定します。Global Mode と Port Mode の両方で IP Source Guard 有効となっているポートのみがARP Inspection 機能を使用します。
4) Max Dynamic Clients–特定のポートで動的に学習できる最大クライアント数を指定します。
設定可能値は 0、1、2、または unlimited です。Port Mode が有効で最大動的クライアント数が0 の場合、スイッチは静的エントリに一致したパケットのみを転送します。
IP Source Guardの設定手順：
1) メ ニ ュ ー か ら 「 Configuration 」 → 「 Security 」 → 「 Network 」 → 「 IP Source Guard 」 →「Configuration」を順にクリックします。
2) IP Source Guard をシステム全体とポート毎に有効、無効の設定をします。
3) 動的クライアントの最大数をポートに設定します。
4) 「Save」ボタンをクリックして設定を保存します。

95

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.27.

IP SOURCE GUARD の STATIC BINDINGS 設定

Static IP Source Guard Tableを使用してポートに静的IPアドレスを結びつけます。テーブルのエントリにはポートID、VLAN ID、IPアドレスとサブネットマスクがあります。全てのエントリはリース時間に制限なしで設定されます。

11.27.1. IP SOURCE GUARD の STATIC BINDINGS ガイドライン
Source Guard Bindingテーブルにエントリされた静的IPアドレスはリース時間無制限で自動的に設定され、DHCP Snoopingで動的に学習されたエントリはDHCPサーバにより設定されます。
静的な結び付けは以下の処理動作を行います。
 同じ VLAN ID と MAC アドレスを持ったエントリが無い場合、新しいエントリが Static IP Source
Guard Binding テーブルに追加されます。
 同じ VLAN ID、MAC アドレスでエントリタイプが Static IP Source Binding の場合、新しいエントリが古いエントリに差し替えられます。
 同じ VLAN ID、MAC アドレスでエントリタイプが動的な DHCP Snooping binding の場合、新しいエントリが古いエントリに差し替えられ、エントリタイプが static IP Source Guard Binding に替わります。
 静的な結び付けにはユニキャストアドレスのみが受け付けられます。

11.27.2. STATIC IP SOURCE GUARD TABLE 設定パラメータ
1) Port-静的なエントリが結び付けられるポート
2) VLAN ID-設定した VLAN ID。指定可能範囲 1-4095
3) IP Address–ユニキャスト IP アドレスでクラスフルタイプ、A、B、C
4) MAC Address–ユニキャスト MAC アドレス
Static IP Source Guard Tableの設定手順：
1) メニューから「Configuration」→「Security」→「Network」→「IP Source Guard」→「Static
Table」を順にクリックします。
2) “Add new entry”をクリックします。
3) ポートへの結び付けに必要な情報を入力していきます。
4) 「Save」ボタンをクリックして設定を保存します。

96

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.28.

ARP INSPECTION の設定

ARP InspectionはAddress Resolution Protocol(ARP)パケットで結びつけられたMACアドレスを検証す
るセキュリティ機能です。無効なMA-to-IPアドレスの結び付けをこない侵入する“なりすまし“行為からネットワークを守ります。全てのARP RequestとResponseをインタ-セプトし,ARPキャッシュをアップデート
または送信先に転送する前にこれらのパケットを検証します。不正なパケットは破棄されます。
ARP InspectionはIP-to-MACアドレスの結び付けをデータベースに保存しており、このデータベース(DHCP Snoopingバインディングデータベース)をもとにARPパケットの有効性を決定します。このデータ
ベースはDHCP Snoopingがシステム全体に有効でポートにも設定がされると作成されます。ARP
Inspectionは静的に設定されたアドレスに対してもARPパケットの有効性をチェックします。

11.28.1. ARP INSPECTION ガイドライン
ARP Inspectionを有効、無効に設定します。ARP Inspectionはシステム全体に、またはポート毎で設定を行えます。
初期状態でARP Inspectionはシステム全体と全てのポートで無効の設定となっています。
ARP Inspectionがシステムで有効に設定されている場合、ARP Inspectionが有効のポートでのみ機能します。
ARP Inspectionがシステムで有効の際にはARP Inspectionが有効のポートで受信されるAPR Request、ResponseパケットはCPUに送られARP-Inspection Engineによりパケットの動作処理が行われます。
-ARP Inspectionが無効の場合、全てのARP Request、ResponseパケットがARP
Inspection Engineを迂回し、他のパケットと同様に処理されます。
-ARP Inspectionを無効にして、再度有効にしてもポートのARP Inspection設定に影響はありません。
-ARP Inspectionをシステムで無効にしても、各ポートにARP Inspectionの設定をすることは可能です。設定はシステム全体のARP Inspection機能を有効にすると設定変更が反映されます。

11.28.2. ARP INSPECTION 設定パラメータ
1) Mode： システム全体に対し動的な ARP Inspection を有効(Enabled)、無効(Disabled)に設定します。
デフォルト値： Disabled
2) Port: ポート ID3) Mode: 任意のポートに ARP Inspection を有効(Enabled)、無効(Disabled)に設定します。シス
テム全体の ARP Inspection と任意のポートへの ARP Inspection が有効になった時にのみ
ARP Inspection は有効になります。
デフォルト値： Disabled97

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

ARP Inspectionの設定手順
1) メ ニ ュ ー か ら 「 Configuration 」 → 「 Security 」 → 「 Network 」 → 「 ARP Inspection 」 →「Configuration」を順にクリックします。
2) システム全体に ARP Inspection を有効に設定し、任意のポートに設定します。
3) 3) 「Save」ボタンをクリックして設定を保存します。

98

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.29.

STATIC ARP INSPECTION TABLE の設定

Static ARP Inspection Tableは静的アドレスをポートに結び付けるのに使用します。テーブルのエントリにはポートID、VLAN ID、ARP RequestパケットのSource MACアドレス、ARP Requestパケットのsource
IPアドレスがあります。
ARP InspectionはIP-to-MACアドレスの結び付けリストとしてDHCP Snoopingバインディングデータベースを使用します。スイッチは最初にARPパケットをStatic ARPテーブルと比較します。パケットとテーブ
ルのエントリトで一致しない場合、DHCP Snoopingバインディングデータベースを使用して正当性を検証します。

11.29.1. STATIC ARP INSPECTION TABLE 設定パラメータ
1) Port: ポート ID
2) VLAN ID: 設定された VLAN ID



設定値の範囲 1-4094

3) MAC Address: ARP Request パケットで許可する送信元 MAC アドレス
4) IP Address: ARP Request パケットで許可する送信元 IP アドレス
Static ARP Inspectionの設定手順
1) メニューから「Configuration」→「Security」→「Network」→「ARP Inspection」→「Static Table」
を順にクリックします。
2) Add new entry をクリックします。
3) 任意のポートに必要なバインディング情報を入力します。
4) 「Save」ボタンをクリックして設定を保存します。

99

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

11.30.

認証サーバの指定

Authentication Server Configuration項目ではRADIUS、TACACS+リモートアクセス認証サーバで設定されたユーザー名とバスワードのリストをもとにアクセスの管理を行います、
注意： 本取扱説明書では RADISU と TACACS+サーバは AAA をサポートするよう設定されていると想定しています。RADIUS と TACACS+サーバの設定は本取扱説明書の解説範囲外になります。RADIUS、TACACS+の設定に関しては、ご使用の RADIUS、TACACS+サーバに提供されている説明書をご参照ください。

11.30.1. 11.26.1.

authentication Server 設定パラメータ

Common Server Configuration
1) Timeout： スイッチが Request パケットを再送する前に認証サーバからの返信を待つ時間。



設定値の範囲： 3-3600 秒

デフォルト値： 15 秒

2) Dead Time： スイッチから信が無い為認証サーバのサービスが停止していると判断するまでの時間。



設定値の範囲： 0-3600 秒。



デフォルト値： 300 秒

RADIUS Server Configuration
1) Enabled: エントリに指定したサーバを有効にします。
2) IP Address: 認証サーバの IP アドレスまたは IP Alias
3) Port: 認証サーバが認証メッセージに使用するネットワークポート(UDP)。



設定値の範囲 1-65535。

デフォルト値： 0

注意： UDP ポートを 0 に設定すると、スイッチは RADIUS 認証サーバに 1812 番ポートを、 1813
番ポートを RADIUS アカウンティングサーバに 1813 番ポートを、TACACS+認証サーバに 49 番ポートを使用します。
4) Secret： スイッチと認証サーバで共有される暗号鍵。最大長 29 文字。空の鍵を作成する場
合はダブルクオーテーションマークを 2 つ(“”)使用してください。

100

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

Authentication Serverの設定手順
1) エントリに指定したサーバを有効にします。
2) メニューから「Configuration」→「Security」→「AAA」を順にクリックします。
3) 認証方法を設定します。RADIUS、TACACS+サーバ、それぞれに必要な Common Server
Configuration のパラメータ、アドレス、UDP ポート、Secret Key、を設定します「Save」ボタンをクリックして設定を保存します。

101

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

12. トランクグループ
本章では、トランクグループについて説明します。本スイッチは、静的なトランキングと動的なトランキン
グ＝リンクアグリゲーション制御プロトコル (LACP) の両方をサポートしています。これにより複数のリンク、及びアグリゲートリンクを作成することができます。

12.1. トランクグループ設定のガイドライン
静的なトランク回線は、各リンクの両端のポートを手動で設定する必要があります。加えて、相互に接続されるスイッチは Cisco EtherChannel standard に適合しなければなりません。
一方、LACP を設定したポートは、他のデバイスで P-configured リンクを行ったトランクと自動的にネ
ゴシエーションを行います｡
まだ静的トランクを設定されていないポートならば、LACP を用いることにより、スイッチのどのポートにでも設定が可能です。
もし、他のデバイスの全てのポートが LACP を使うように設定されていた場合、スイッチと他のデバイスは、それらの間でトランクのネゴシエーションを行います。
LACP トランクが8ポート以上で構成されるなら、全ての他のポートは、スタンバイモードに移行します。
トランク回線のうち、不良回線が1つでもあれば、スタンバイポートの一つが自動的に起動し、不良ポートと置き換わります。
まず、デバイス間の物理的な接続を始める前に、両端のデバイスのトランク回線の設定が必要になります。設定にあたっては、次のポイントに注意してください。
1) ループを作らないようにするため、スイッチ間のケーブルを接続する前に、ポートのトランクの設定を済ませます。
2) スイッチ 1 台につき最大 16 トランクを作成でき、トランクあたり最大ポート 14 を収容できます。
(SMCG10X)
3) 接続の両端のポートは、トランクポートとして設定する必要があります。
4) 異機種あるいは他社製スイッチと本スイッチとの間で静的なトランク回線を設定する場合、それらは Cisco の EtherChannel 規格と互換性を持つ必要があります。
5) トランクの両端のポートは、通信モード、VLAN の割り当て及び CoS 設定が同等に設定されなければなりません。
6) フロントパネルのギガビットポート (RJ-45 及び SFP) は、各メディアタイプを混在させたトラ
ンク回線の作成が可能です。
7) あるトランク回線を構成する各ポートは、全て同じ VLAN の所属とするか、いずれも VLANに所属させないかのどちらかに揃えてください。
8) STP、VLAN 及び IGMP は、トランク回線の中で共通に設定してください。

102

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

12.2. 静的トランク回線の設定
本章では、アグリゲーションモードと各静的トランクグループの要素の設定について説明します。

12.2.1. 静的トランク回線のガイドライン
1) 異なる種類のスイッチ同士が静的トランクでリンクできるかどうかは、各メーカの実装に依存します。なお、本スイッチの静的トランクは、Cisco EtherChannel 互換です。
2) ネットワークのループを避けるため、ポートを接続する前に、静的トランクの設定インタフェー
スを確認してください。また、静的トランクを削除する前に、設定インタフェースを確認してポートを切断してください。
3) トランク回線における負荷分散のために、4 つの動作モードが用意されています。接続される環境において、モードを適切に選択されることを推奨いたします。
4) アグリケーションモード設定は、LACP にも影響します。

12.2.2. 静的トランク回線のパラメータ
1) Hash Code Contributors: スイッチの全てのトランクに適用するロードバランスのモードを選択します。1 つ以上のオプションが選択されると、各要素はフレームを割り当てるべきトランク
中のポートメンバーを決定するハッシュアルゴリズムで使われます。
デフォルト値： IP Address
これには以下 4 つのオプションがサポートされています。
- 同じMACアドレスを発信元に持つ全てのトラフィックi) Source MAC Address
は、あるトランクの同じリンクから出力されます。このモードは、トラフィックがスイッチを通じて多くの異なるホストから受け取るような、スイッチ-スイッチ間のトラ
ンクリンクに最適です(デフォルトの一つです)ii) Destination MAC Addressiii) IP Address

同じ送信先 MAC アドレスを持つ全てのトラフィック
は、あるトランクの同じリンクから出力されます。
このモードは、トラフィックがスイッチを通じて多くの異なるホストへ向けられるような、スイッチからスイッ
チへのトランクリンクに最適です。
このモードを、全てのトラフィックの送信先MACアド
レスが同じになる、スイッチ-ルータ間のトランクリンクに使わないでください。
同じ発信元あるいは同じ送信先IPを持つ全てのトラフィックが、トランクの同じリンクから出力されます。
このモードは、トラフィックがスイッチを通じて多くの異なるホストへ向けられるような、スイッチ―ルータ間のトランクリンクに最適となります。
ただし、送信先IPアドレスが全てのトラフィックで同じになる、スイッチ-サーバ間のトランクリンクに使わないでください。
(次ページに続く)

103

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)iv) TCP/UDP Port Number

同じ発振元と送信先のTCP/UDPポート番号を持つ全てのトラフィックは、トランクの同じリンクから出力されます。

2) Group ID – トランクの番号です。言い替えるとポートの集合体（グループ）の番号です。
3) Port Members – トランクグループに参加するポート番号の集合です。
リンクアグリゲーションの設定手順
1) メニューから「Configuration」→「Aggregation」→「Static」を順にクリックします。
2) 1 つ以上のロードバランス方法を選びます。
3) ポートを使用する各トランクグループに割り当てます。
4) 「Save」ボタンをクリックして設定を保存します。

104

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

12.3. 動的トランク回線 (LACP) の設定
本章ではLACPの設定について説明します。

12.3.1. 動的トランク回線 (LACP) のガイドライン
1) ネットワーク中にループを作らないように、ポートを接続する前に LACP を有効にするのを確認してください。また、LACP を禁止にする前に、ポートを切断してください。
2) 対向スイッチの接続ポートも同じように LACP が有効にされていると、トランクは自動的に起動します。
3) LACP を用いたもう一つのスイッチで形成されたトランクは、自動的に次の利用可能なトランク
ID が割り当てられます。
4) 同じ対向スイッチに向けて 8 個を越える LACP ポートを設定した場合、超過したポートは待機状態となります。これらは、既に起動しているリンクがダウンすると、待機状態から稼動状態に切り替わります。
5) LACP トランクの両端にある全てのポートは、固定モードあるいはオートネゴシエーションに
よって、全二重に設定する必要があります。
6) LACP を通じて動的に確立したトランクは、モニターメニューの下の、LACP システムステータ
スページと LACP ポートステータスページに現れます。
7) コモンリンクアグリゲーショングループ (LAG) に割り当てられたポートは、次の基準に一致しなければなりません。


各ポートは同じ LACP 管理キーを持つ必要があります。管理キーの指定は自動生
成 (Auto) の使用を推奨します。



ポートの近端か遠端のどちらか一つは、アクティブイニシエーションモードに設定しなければなりません。

8) Static Aggregation メニューの下にある Aggregation Mode Configuration は、LACP にも適用
されます。

105

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

12.3.2. 動的トランク回線 (LACP) のパラメータ
1) Port: ポート番号に対応しています。
2) LACP Enabled: LACP を有効にするポートを設定します。LACP は 2 つ以上のポートが同じ
パートナーに接続される場合にアグリゲーションを形成します。LACP はスイッチあたり最大
12 個まで形成できます。
3) Key: あるリンクアグリゲーションに所属する各ポートは、いずれも同じ値の LACP 管理キーを持つ必要があります。
動的トランクが 1 つしかない場合は、プルダウンメニューで Auto を選択すると、キーの値が自動的に決定されます。もし、動的トランクを複数存在させたい場合は、先にプルダウンメ
ニューで Specific を指定した後、隣の欄に任意のキー値を入力します。



設定値の範囲： 0-65535

デフォルト値： Auto4) Role: LACP の初期化方法を、Active か Passive の何れかに設定します。あるポートの
LACP ネゴシエーションの初期化を Active にすると、LACP ネゴシエーションパケットを自動的に送出します。（周期：1 回/秒）。
初期化を Passive モードにすると、LACP ネゴシエーションパケットがパートナーから受信されるまでネゴシエーションを待つことになります。



設定値の範囲： Active, Passiveデフォルト値： Active

LACPの設定手順
1) メニューから「Configuration」→「Aggregation」→「LACP」を順にクリックします。
2) リンクアグリゲーション(LAG)を行う全てのポートの「LACP Enabled」の欄にチェックを入れます。
3) 特定の LAG、ポートを制限するために LACP 管理キーを指定します。
4) 各 LAG を構成するポートの近端あるいは遠端のうち、少なくとも 1 つのポートをアクティブイ
ニシエーションモードに設定します。
5) 「Save」ボタンをクリックして設定を保存します。

106

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

13. Loop Protection (SMCGS18/26/50 のみ対応)
本章では、Loop Protection について説明します。

13.1. Loop Protection の設定
Loop Protectionでは、ループ保護の設定を行います。

13.1.1. Loop Protection パラメータ設定
General Settings
1) Enable Loop Protection: 本スイッチのループ保護機能の有効/無効を選択します。
2) Transmission Time: loop protection PDU の送信間隔を指定します。

設定値の範囲： 1-10秒
デフォルト値： 5秒3) Shutdown Time: ループが検出された場合にポートをシャットダウンする時間を指定します。
0 を指定した場合はスイッチを再起動させるまでポートがシャットダウンされます。

設定値の範囲： 0-604800秒
デフォルト値： 180秒

Port Configuration
1) Port: ポート番号を表示します
2) Enable: ポート毎にループ保護機能の有効/無効を選択します。
3) Action: ループが検出された際に実行するアクションを選択します。
4) Tx Mode: loop protection PDU を送信するかどうかを選択します。
Loop Protectionの設定手順
1) General Settings, Port Configuration を適宜設定します。
2) 「Save」ボタンをクリックして設定を保存します。

107

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

14. スパニングツリーアルゴリズムの設定
本章では、スパニングツリーアルゴリズム(STA)の設定方法を説明します。
本スイッチは STA をサポートしていますが、この機能はネットワークループの検出や禁止に使うことができ、またスイッチ、ブリッジあるいはルータ間のバックアップリンクを作ることもできます。
これにより、ネットワーク上のあらゆる2拠点の間に唯一のルートだけが存在することを確実にするための、スイッチと他のブリッジ機器 (STA準拠のスイッチ、ブリッジまたはルータ) の情報のやりとりが可
能になります。
そして、一次リンクがダウンした際に、自動的に引き継ぐバックアップリンクが提供されます。本スイッチがサポートするスパニングツリーアルゴリズムは以下の通りです。
1) STP: Spanning Tree Protocol (IEEE 802.1D)2) RSTP: Rapid Spanning Tree Protocol (IEEE 802.1w)
3) MSTP: Multiple Spanning Tree Protocol (IEEE 802.1s)

14.1. スパニングツリー設定のガイドライン
1) スパニングツリープロトコル
RSTP を内部状態マシンとして使用しますが、BPDU は 802.1D のみを送信します。これにより、ネットワーク全スパニングツリーインスタンスが 1 つ生成されます。
VLAN を複数操作する場合は、MSTP の選択を推奨します。
i) ラピッドスパニングツリープロトコル
この RSTP では、STP モードあるいは RSTP ノードのいずれかをサポートします。


STP モード: ポートのマイグレーションディレイタイマーの経過後、スイッチが802.1D BDU (STP BPDU) を受け取ると、スイッチは 802.1D ブリッジに接続されたと仮定して、802.1D BPDU のみを使用して動作します。



RSTP モード: RSTP がポートで 802.1D BPDU を用い、マイグレーションディレイ
タイマーの経過後に RSTP BPDU を受け取ると、RSTP はマイグレーションディ
レイタイマーをリスタートさせ、RSTP BPDU をそのポートで使用開始します。

ii) マルチプル スパニングツリープロトコル
MSTP は各インスタンスに一意となるスパニングツリーを生成します。これによって、ネットワーク中に複数の経路を与え、トラフィックの負荷を平均化します。
さらに、単一インスタンスのブリッジノードが故障した際には、広範囲にわたる混乱を防ぎます。

108SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

14.1.1. スパニングツリー設定のヒント
1) マルチプルスパニングツリーにネットワークを超えた動作をさせるためには、同じ MSTP 設定を関連するブリッジに設定しなくてはなりません。
2) スパニングツリーインスタンスは、VLAN-インスタンス割り当てに互換性を持つブリッジの上にしか存在できません。
3) スパニングツリーのモードを切り替えるときは注意が必要です。モードの変更は、以前のモードにあった全てのスパニングツリーインスタンスを停止し、新しいモードでシステムを再開させるので、ユーザーのトラフィックが一時的に中断します。

14.1.2. スパニングツリー設定のパラメータ1) Protocol Version: スパニングツリーアルゴリズムを STP、RSTP、MST の中から選択します。

設定値の範囲：
STP： IEEE 802.1D を使用します。RSTP を STP 強制互換モードで動作させます。
RSTP： ラピッドスパニングツリー (IEEE 802.1w)


MSTP： マルチプルスパニングツリー (IEEE 802.1s)
デフォルト値： MSTP

2) Bridge Priority: ブリッジ優先度はルートブリッジ、ルートポート、指定ポートの選択に用いられます。高い優先度を持つ装置はスパニングツリーアルゴリズムのルートブリッジになります。
全てのブリッジが同じ優先度を持つならば、(数値として見た場合)、小さい MAC アドレスを持
つブリッジがルートブリッジになります。(※ 低い数値ほど優先度が高くなります。)

設定値の範囲： 0-240 ただし、16刻み。(0, 16, 32 ... 224, 240)
デフォルト値： 128
3) Forward Delay: 転送遅延タイマー。リスニングとラーニングの完了を待つ最大時間（秒）です。この時間が十分ないと、一時的にループ状態が残ります。

設定の最小値： 4以上か、(メッセージ経過時間の最大値÷2) + 1

設定の最大値： 30

デフォルト値： 154) Max Age: ルートスイッチからのコンフィギュレーション BPDU を待つ秒数を指定します。間に合わない場合は、スパニングツリーの再構築を試みます。指定ポートを除くブリッジのポート
は、全てコンフィギュレーション BPDU を定期的に受け取るべきです。

設定の最小値： 6 か、[ 2 x (Hello Time +1) ] のどちらか大きいほう。

設定の最大値： 40 か、[ 2 x (Forward Delay -1) ] の小さいほう。
デフォルト値： 205) Maximum Hop Count: マルチプルスパニングツリーを使用する際のホップの最大値を指定
します。



設定値の範囲： 6-40
デフォルト値： 20

109

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

6) Transmit Hold Count: ポートが 1 秒当たりに送信できる BPDU の数です。これを超えた
BPDU は送出が遅れます。

設定値の範囲： 1-10
デフォルト値： 107) Edge Port BPDU Filtering: ブリッジの機能を持たない端末等が接続されたポート、即ち、
エッジ ポート に対し て BPDU の転送を無 効にする 場 合、 Enabled に設定しま す 。このBDPU フィルタリングは、ポート毎の設定となります。
なお、スパニングツリーアルゴリズムは、管理エッジポートの指定に関係なく、デフォルトで全てのポートに BPDU を送信します。
デフォルト： チェックなし
8) Edge Port BPDU Guard: この機能を設定したエッジポートは、BPDU を受信するとシャット
ダウンします。エッジポートが BPDU を受け取る場合、無効な構成があると言えます。
デフォルト： チェックなし
9) Port Error Recovery: 禁止状態 (Disabled) にあるポートを、ある時間の経過後(別途指定)、
許可状態 (Enabled) に回復させます。回復された状態が Enabled でない場合、ポートはDisabled でなくてはならず、通常の STA 操作のために再度 Enabled にならなくてはなりません。スイッチのリブートによって、状態は消去されます。

デフォルト： チェックなし
10) Port Error Recovery Timeout: Disabled の状態にあるポートを、指定した時間で Enabledにします。

設定値の範囲： 30-86400 秒
STAのグローバル設定の手順
1) メニューから「Configuration」→「Spanning Tree」→「Bridge Settings」の順にクリックします。
2) 必要な属性を変更します。
3) 「Save」ボタンをクリックして設定を保存します。

110

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

14.2. マルチプルスパニングツリーの設定
本章では、マルチプルスパニングツリーの設定について説明します。MSTI Mapping ページから、
VLAN グループを MSTPインスタンス (MSTI) に参加させます。

14.2.1. マルチプルスパニングツリー
MSTPは各インスタンスに一意となるスパニングツリーを生成します。スパニングツリーを使う手順は以下の通りです。
1) スパニングツリーの種類から MSTP を選びます。
2) MSTI Mapping ページで、この MSTI を共有したい VLAN を追加します。
3) MSTI Priorities ページにある MST インスタンスと CIST を選択し、スパニングリー優先度を入力します。
注意： 全ての VLAN は自動的に CIST (MST インスタンス 0) に追加されます。ネットワーク全域の接続性の維持を確実にするには、関連するブリッジのセットを、同じ MSTI の設定で揃えなければなりません。

14.2.2. マルチプルスパニングツリーのパラメータ
1) Configuration Name: MSTI の名前

設定値の範囲： 最大文字長： 32 ASCII文字

デフォルト値： スイッチのMACアドレス。(例： 00-01-c1-01-02-03)
2) Configuration Revision: MSTI のリビジョン

設定値の範囲： 0-65535
デフォルト値： 03) MSTI: スパニングツリーの識別子です。CIST は明示的なマッピングでは使用できないので、暗黙にマップされた VLAN を受け取ります。MSTI1-MSTI7 まで用意されています。
4) VLANs Mapped: この MST インスタンスに割り当てられた VLAN です。各 VLAN はコンマ
か、あるいはスペースで区切られなければなりません。VLAN は一つの MSTI のみ割り当てることができます。

設定値の範囲： 1-4094

111

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

マルチプルスパニングツリーの設定手順
VLAN グループを SMTP インスタンスに割り当てます。
1) メニューから「Configuration」→「Spanning Tree」→「MSTI Mapping」の順にクリックします。
2) VLAN マップの項目に、インスタンスに追加する VLAN グループを追加します。
注意： 指定した要素は、設定された VLAN でなくても構いません。
3) 「Save」ボタンをクリックして設定を保存します。

112

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

14.3. スパニングツリーブリッジプライオリティーの設定
この章では、MSTI Prioritiesページでは、CISTと他の設定済MSITに対するブリッジの優先度の指定について説明します。
なお、RSTPは互いのMST インスタンスをブリッジノードとみなすことに注意してください。

14.3.1. スパニングツリーブリッジプライオリティのパラメータ
1) MSTI: インスタンス識別子

MSTIの範囲： CIST, MIST1-7
2) Priority: スパニングツリーインスタンスの優先度を指定します。

設定値の範囲： 0-240、ただし16刻み(0, 16, 32 ... 240)
デフォルト値： 128
スパニングツリーブリッジプライオリティの設定
次の手順で MSTP インスタンスに VLAN を追加します。
1) メニューから「Configuration」→「Spanning Tree」→「MSTI Priorities」の順にクリックします。
2) CIST あるいは MSTI にブリッジ優先度を設定します。

113

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

14.3.2. STP/RSTP/CIST インタフェースの設定
CIST Port Configuration では、スパニングツリーがSTP、RSP、またはCISTにおけるインタフェースの属性を設定します。

14.3.3. STP/RSTP/CIST インタフェースのパラメータ
1) Port: ポート番号は静的なトランク、あるいは LACP によって作られた動的なトランクには適用されません。
全てのトランクに適用できるのは、一組のインタフェースの設定だけです。
2) STP Enabled: インタフェースを、STA 許可(Enabled)、STA 禁止(Disabled)、BPDU 透過つきの STA 禁止、にします。
デフォルト： チェックあり (STP Enabled)
3) Path Cost: パラメータは、ブリッジ間のもっとも良い経路を決定するためにスパニングツリー
アルゴリズムを使います。システムはデフォルトで、各ポートが使用する速度と二重化のモードを自動的に検出します。

設定値の範囲： 上記の通り。
ただし、プルダウンメニューで Specific を選択する必要があります。

デフォルト値： Auto
表： スパニングツリー推奨パスコスト範囲
速度

IEEE 802.1D-1998

IEEE 802.1w-2001

Ethernet

50 ～

600

200,000 ～20,000,000

Fast Ethernet

10 ～

60

20,000 ～2,000,000

Gigabit Ethernet

3

～

10

2,000 ～

200,000

表： スパニングツリー推奨パスコスト
速 度

リンク

Ethernet

Half Duplex
Full Duplex
Trunk
Half Duplex
Full Duplex
Trunk
Full Duplex

Fast
Ethernet
Gigabit
Ethernet

IEEE 802.1D-1998

IEEE

100
95
90
19
18
15
4

802.1w-2001
2,000,000
1,999,999
1,000,000
200,000
100,000
50,00010,000

Trunk

3

5,000

表： デフォルトＳＴＡパスコスト
速度IEEE 802.1D-1998

IEEE 802.1w-2001

Ethernet

50 ～

600

200,000 ～20,000,000

Fast Ethernet

10 ～

60

20,000 ～2,000,000

Gigabit Ethernet

3

～

10

2,000 ～

200,000

114

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

4) Priority: 該当スルーポートのスパニングツリーにおける優先度を指定します。


設定値の範囲： 0-240, 16 刻み (0, 16,... 224, 240)

デフォルト値： 128

5) Admin Edge (高速転送): ポートがノードの終端（ブリッジが存在しない）の場合、このオプションを指定することにより、スパニングツリーの再構成に掛かる時間を低減できます。


設定の範囲： Non-Edge, Edge

デフォルト値： Edge

6) Auto Edge: ポートがエッジポートかどうかを自動的に判断します。チェックボックスにチェックを入れると、BPDU を受け取るまでエッジポートとして扱います。
7)

デフォルト： チェックあり

Restricted Role: チェックを入れたポートは、そのポートの優先度が最高に指定されていたとしても、CIST や MSTI のルートポートにはなりません。 この機能は別名ルートガードと呼びます。


デフォルト： チェックなし

8) Restricted TCN: これにチ ェックが入って いると、トポロジ変更通知 (Topology Change
Notice) を受け取っても通知せず、トポロジを他のポートに変更します。
デフォルト： チェックなし

9) BPDU Guard: ポートが BPDU の受信を受けた場合に、ループの生成を防ぐためポートを
シャットダウンします。シャットダウンからの回復は管理者が手動で行う必要があります。
Enabled にすると、ポートは有効な BPDU を受け取ると即座に禁止状態になります。
ただし、ポートエッジステータスはこの設定に影響を与えません。この設定によって、エラーによる禁止状態に陥ったポートは、同様にブリッジの Port Error Recovery 設定に従います。
デフォルト： チェックなし(Disabled)
10) Point-to-Point: インタフェースに設定するリンクタイプを自動認識、ポイントツーポイントあるいは共有に設定することが可能です。

設定値の範囲は以下の通り：
Auto - リンクタイプは接続のモードで決定されます。全二重ならばポイント
ツーポイント、半二重ならば共有リンクとします。


Forced True – 他のブリッジとポイントツーポイントで接続します。

Forced False – 2 つ以上のブリッジと共有接続します。
デフォルト値： Auto115

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

STP/RSTP/CIST インタフェースの設定：
1) メニューから、「Configuration」→「Spanning Tree」→「CIST Ports」の順にクリックします。
2) 各属性を変更します。
3) 「Save」ボタンをクリックして設定を保存します。

14.4. MSTI インタフェースの設定
この章では、MSTI Ports Configuration で特定のMSTIにおけるポート毎のスパニング
ツリーアルゴリズムの属性の設定について説明します。

14.4.1. MSTI インタフェース設定のヒント
好ましい経路を明示するため、同じメディアタイプに異なる優先度や、パスコストを与えても構いません。

14.4.2. MSTI インタフェースのパラメータ
1) Port: 設定を適用するポート番号です。この項目を、LACP を通じて生成される静的なトランクや動的なトランクに適用することはできません。
2) Path Cost: デフォルトでは自動設定になっています。パスコストを各ポートのメディアの速度や通信モードから決定します。

(次ページに続く)

116

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
3) Priority: ポートの優先度を指定します。スイッチのポート全てのパスコストが等しければ、優先度の高いポートがスパニングツリーでアクティブなリンクに設定されます。
1 つ以上のポートが高い優先度に設定されていると、より小さい番号を持つポートが有効にな
ります。



設定値の範囲： 0-240 (16刻み)
デフォルト値： 128

MSTI インタフェースの設定手順
1) メニューから「Spanning Tree」→「MSTI Ports」をクリックします。
2) プルダウンメニューから、MST1-MST7 のうち 1 つを選択します。ここで選択したインタフェース
は、全トランクに影響を与える唯一のインタフェースとなります。
3) 「Get」ボタンを押します。
4) 必要な属性を設定します。
5) 「Save」ボタンをクリックして設定を保存します。
2) MST1～MST7 を選択
3) 「Get」ボタン

117

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

15. マルチキャスト VLAN レジストレーション （MVR）
本章では、マルチキャスト VLAN レジストレーションの設定について説明します。MVR はマルチキャ
ストルーティングを使用することなくストリームを制御し、IGMP と同様の動作を行いますが、IGMPから独立した機能です。

15.1. MVR のヒント
MVRの一般的な設定の流れは次のようになります。
1) スイッチ全体の MVR を有効あるいは無効 (Enabled/Disabled) に設定します。次に、MVRに与える VLAN の ID を入力します。
2) MVR に参加するポートを有効に設定します。
3) マルチキャスト VLAN は、ソースポートとレシーバポートの組で作られる特殊な VLAN なので、関係するポートにはどちらか一方 (Source/Receiver) を指定します。基本的にマルチキャ
ストはソースポートからレシーバポートに流れます。
4) 指定のポートにただ 1 台のホストしか接続されていないと確信できる場合は、IGMPv2 の即時脱退メッセージ (Immediate Leave) を Enabled にできます。これには、ホストがマルチキャス
トグループを抜けた後に不要なフラッディングを抑制する効果があります。
注意： MVR は IGMP スヌーピングの機能を利用して動作しますが、いずれ独立した機能であり、互いに影響を与えません。
なお、マルチキャストリーブメッセージを送信できるのは、IGMP ver.2 と ver.3 のホストだけであって、IGMP ver.1 のクライアントは 即時リーブメッセージを送信できません。

15.2. MVR のパラメータ
1) MVR Mode: MVR を許可(Enabled)すると、MVR グループに関係したどのマルチキャスト
データも、ソースポートから、全てのレシーバポートに送信されます。なお、どちらのポートもMVR に登録する必要があります。
2) MVR VLAN: MVR にマルチキャスト用 VLAN として登録する VLAN の ID を設定します。
デフォルト値： 100
注意： ソースポートはMVRのVLANメンバーとして登録する必要がありますが、レ
シーバポートについては、スイッチが必要に応じて動的にVLANへ割り当てます。
よって、レシーバポートを手動でVLANに割り当てないでください。
3) Port: 設定を適用するポートの番号です(次ページに続く)

118

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
4) Mode: MVR Mode はこのスイッチ全体に適用される設定ですが、このパラメータはその効果を個別のポートに反映させるためのものです。
MVR のグループからマルチキャストのトラフィックを受信する加入者がいた場合、そのレシー
バポートを Enabled にする必要があります。

デフォルト値： Disabled
5) Type: 以下のインタフェースタイプがサポートされています。
Source: アップリンクしたポートは、MVR VLAN に割り当てられたグループのためにマルチキャストデータを送受信できます。
注意： ソースポートは手動でMVR VLANに登録しなければなりません。

Receiver: MVR VLAN を通してマルチキャストデータを受信できる加入者
ポートです。
レシーバポートとして設定されたポートは、IGMP レポートまたはホストのジョ
インメッセージを転送する際、動的に MVR VLAN に追加されますので、手動で VLAN に追加する必要はありません。

6) Immediate Leave: IGMP のバージョン 2 とバージョン 3 の機能にあたり、ホストから即時リー
ブメッセージを受けると、該当するポートをマルチキャストストリームから外します。
この機能により、不要なパケットがポートに流れなくなります。
ただし、このオプションが適用されるのは、MVR レシーバとして登録したポートだけです。
IGMP のバージョン 2 と 3 に対応したホストは、マルチキャストグループから能動的なリーブが可能ですが、仮にバージョン 1 にしか対応していなければ、スイッチからの定期的な問合せに応答しないことでリーブしたとみなされます。
MVRの設定手順
1) メニューから「Configuration」→「MVR」の順にクリックします。
2) MVR Mode」の全体的な設定を行った後、MVR VLAN の設定を行います。
3) MVR にソースポート、あるいはレシーバポートとして参加する各ポートを設定します。レシー
バポートの先に存在するホストが、IGMP ver.2 あるいは ver3 に対応しているのであれば、Immediate Leave を Enabled に選択することにより、不要なトラフィックを削減できます。
4) 「Save」ボタンをクリックして設定を保存します。

119

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

16. IGMP スヌーピング
本スイッチは IGMP をサポートしており、マルチキャストストリームをフィルタリング制御することが可能です。この章では IGMP スヌーピングの設定について説明します。

16.1. IGMP スヌーピングのグローバル設定とポート設定
この章ではスイッチ全体と、ポート単位で行う IGMP スヌーピングの設定について説明します。
他のスイッチがマルチキャストルーティングをサポートしていない場合、IGMP スヌーピングと IGMP
クエリを使って、マルチキャストサーバとクライアント間の IGMP サービスリクエストを監視することができます。
また、マルチキャストトラフィックを転送する必要があるスイッチのポートを、動的に設定することができます。

16.1.1. IGMP スヌーピングの設定パラメータ1) Snooping Enabled: チェックボックスにチェックを入れると、スイッチはマルチキャストパケットを解析し、どのホストがどのマルチキャストグループに参加しているかをチェックし、不要なフ
ラッディングを抑制します。
デフォルト： チェックなし (Disabled)2) Unregistered IPMC Flooding Enabled: 未登録のマルチキャストストリームを VLAN に流すかどうかを設定します。
ただし、IGMP スヌーピングにより、マルチキャストグループと、それに参加するホストを記録するテーブルが満杯になると、新たな学習はされません。VLAN にルータポートが設定されていない場合、この項目が禁止(disabled)になっていると、テーブルにないマルチキャストトラ
フィックはドロップされます。

デフォルト： チェックあり (Enabled)3) Leave Proxy Enabled – チェックを入れると、マルチキャストグループに参加している全てのメンバーポートからリーブメッセージを受信するまで、リーブメッセージを転送しません。
なお、リーブプロキシ機能は、スイッチがクエリアに設定されているときは機能しません。
加えて、以下の条件が全て当てはまる場合、スイッチはグループ指定(GS)クエリを生成し、リーブメッセージを受け取ったメンバーポートに送信します。
この際、レシーバポートがルータポートである場合を除けばスイッチは GS クエリを送信しませんが、ただちにポートの最終メンバークエリタイマーが動作します。
i) スイッチがクエリアでない。
ii) レシーバポートがグループの最後の動的メンバーポートではない。
iii) レシーバポートがルータポートではない。
iv) グループに IGMP ver.1 メンバーポートが存在しない。

(次ページに続く)

120

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
Leave proxy もまた、以下に記す一般的なプロキシの機能に含まれます。
従って、Leave Proxy Enabled が選択されずに、代わりにProxy Enabledが選択されたならば、
Leave proxyは実行されたままになります。
デフォルト： チェックなし(Disabled： 転送を許可する)
4) Proxy Enabled: Proxy Reporting と共に IGMP スヌーピングを許可します。 このコマンドがプ
ロキシーレポートと共に使われると、スイッチは IGMP スヌーピングとプロキシーレポート、レ
ポートの削減、ラストリーブ、クエリ削減を行います。
ラストリーブは、マルチキャストグループから最後のメンバーが抜けたときにプロキシクエリを送出し、クエリ削除は、特別のクエリや一般的なクエリを上流のマルチキャストルータからホストへ転送されません。
プロキシリポートが禁止 (Disabled) の場合は、スイッチが受け取った全ての IGMP レポート
は上流のマルチキャストルータに転送されます。

デフォルト： チェックなし(Disabled)5) Port: 設定を適用するポート番号です。
6) Router Port: ポートをルータポート(IGMP クエリを受信するポート)に設定します。
もし、IGMP スヌーピングが IGMP クエリアの位置を正しく見つけられないのであれば、既知の IGMP クエリア (マルチキャストルータあるいはスイッチ)を手動で指定することもできます。このインタフェースは、スイッチ内の全ての適切なインタフェースにマルチキャストのトラ
フィックを確実に渡すため、後に全てのマルチキャストグループに参加します。
デフォルト： チェックなし(Disabled)7) Fast Leave: このオプションをチェックすると、ポートがリーブメッセージを受け取り次第、ただちにマルチキャストに参加しているメンバーポートを削除します。
これにより、IGMP グループ指定 (GS) クエリを送信することなく、ポートをマルチキャスト転送テーブルから削除できます。高速リーブが使われていないときに、IGMPv2/IGMPv3 グ
ループリーブメッセージを受信すると、マルチキャストルータ (或いはクエリア) は GS クエリ
メッセージを送信します。
ルータやクエリアは、指定したタイムアウト時間内にクエリに対してリプライを返すホストが無くなると、グループのトラフィック転送を停止します。
高速リーブが可能な場合なポートは、IGMP が可能なホストが一台だけ接続されている場合、後はサービスホストあるいは近隣で IGMPv2 か IGMPv3 スヌーピングを使っている場合です。
高速リーブは、マルチキャストルータが接続されているかどうかスイッチが学習するまで適用されません。

デフォルト： チェックなし(Disable)8) Throttling : ポートが所属できるマルチキャストグループの数を制限します。この数を越えた
IGMP join レポートはドロップされます。

設定値の範囲： unlimited、1-10
デフォルト： unlimited

121

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

IGMPスヌーピングの設定手順
1) メニューから「Configuration」→「IPMC」→「IGMP Snooping」→｢Basic Configuration」の順にクリックします。
2) 必要な IGMP 設定を行います。
3) 「Save」ボタンをクリックして設定を保存します。

122

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

16.2. IGMP スヌーピングとクエリに関する LAN 設定
この章では、IGMP Snooping VLAN Configuration と、VLANインタフェースのクエリの設定について説明します。

16.2.1. IGMP スヌーピングとクエリに関する設定パラメータ
1) VLAN ID: VLAN 番号2) Snooping Enabled: チェックボックスをオンにすると、指定した VLAN インタフェースのトラ
フィックを監視して、どのホストがマルチキャストの受信を要求しているかを確認するようになります。
このスイッチ全体としての IGMP スヌーピングが許可されている場合は、VLAN インタ
フェースの IGMP スヌーピングの設定が優先されます。
逆に、スイッチ全体で IGMP スヌーピングが禁止されている場合、VLAN インタフェース毎のスヌーピング設定は可能ですが、スヌーピングはしません。
スヌーピングを行うには、このスイッチ全体としての設定が必要になります。
デフォルト： チェックなし (Disabled)
注意： この項目にチェックを入れて、一旦 Save を行ってください。項4)以降の入力が可能になります。
3)

IGMP Querier: チェックボックスをオンにすると、指定のポートがクエリアとして動作します。
ルータ、あるいはマルチキャスト対応スイッチは、配下のホストがマルチキャストストリームの受信要求を出しているかどうかを定期的にチェックします。
デフォルト： チェックなし (Disabled)

4) RV: ロバストネス変数(Robustness Variable) は、クエリアとホスト間で発生するパケットロス
によって、ホストがマルチキャストグループから外されてしまう可能性を低減できます。ロバス
トネス変数は、クエリに対して返事のないポートにおけるクエリの数を増やします。
クエリアのロバストネス変数(QRV： Querier’s Robustness Value) が 0 ならば、QRV フィール
ドはロバストネス変数が無指定であることを示しているので、スイッチはロバストネス変数をこのコマンドによって静的に設定します。
QRV に最大値７を超えた数値を入力すると、ロバストネス変数は 0 に設定されます。このデバイスは、その後続いて送られるその他のメッセージで QRV の通知を行いません。

設定値の範囲： 1-255
デフォルト値： 2
注意： この項目は、先に項2) にチェックを入れて Save しないと、入力できません。

(次ページに続く)

123

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
5) QI: クエリアが MLD General Query(IGMPv2)を送出する間隔です。マルチキャストグループに参加しているホストがこれを受け取ると、MLD レポートを構築します。

設定値の範囲： 1-255 (単位：秒)デフォルト値： 125
注意： この項目は、先に項2) にチェックを入れて Save しないと、入力できません。
6) QRI: Query Response Interval は、定期的に通知される General Query クエリに対する最大応答時間です。QRI は、スイッチがクエリアとして General Query を通知する際、この通知への応答を何時まで待つかを周囲の機器に知らせるために使われます。

設定値の範囲： 10-31744 （単位：100ミリ秒）
注意： この項目は、先に項2) にチェックを入れて Save しないと、入力できません。
7) LLQI: Last Member Query Interval (RFC 3810 – MLDv2 for IP) には、group-specific あるいは group-and-source-specific クエリメッセージに対するレスポンスの待ち時間を設定します。
LLQI に割り当てられた値とは、1 つのレスポンスを待つ時間全体を指し、Last Member
Query Count (2 に固定）によって多重化されます。
ホストがマルチキャストグループから離れる際に、IGMP リーブメッセージを送信します。
ス イ ッ チ が リ ー ブ メ ッ セ ー ジ を 受 け 取 る と 、 IGMP

グループ指定あるいはgroup-and-source-specific クエリメッセージのいずれかを送ってタイマーを開始し、送信元であるホストがグループに残った最後のホストかどうかをチェックします。
タイマーが廃棄されるまで何も受信しなければ、グループの記録は削除され、レポートがアップストリームのマルチキャストルータへ送られます。
値が減少すると、グループまたはソースの最後のメンバーを失ったかどうかを検知する時間を 減 ら す 結 果 に な り ますが 、 よ り 急 な ト ラフ ィ ッ ク を発 生 さ せ ま す 。 こ の 属 性は 、 IGMP
snooping proxy reporting が Enabled のときだけに有効になります。

設定値の範囲： 1-31744 (0.1秒単位)
注意： この項目は、先に項2) にチェックを入れて Save しないと、入力できません。
8) URI: Unsolicited Report Interval は、レポート削減とプロキシーレポートが Enabled のとき、自発的にメンバーシップレポートを送信する間隔を指定します｡

設定値の範囲： 0-31744 (単位：秒)
注意： この項目は、先に項2) にチェックを入れて Save しないと、入力でき
ません。

124

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

IGMP スヌーピング VLAN設定手順
1) メニューから「Configuration」→「IPMC」→「IGMP Snooping」→「VLAN Configuration」の順にクリックします。
2) Snooping Enabled にチェックを入れて、一旦 Save します。
3) 続けて各項目の設定を行います。
4) 「Save」ボタンをクリックして設定を保存します。

ここに入力するには、先に Snooping
Enabled にチェックを入れて Save する必要があります。

125

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

16.3. IGMP フィルタリングの設定
このページでは、マルチキャストトラフィックをポート毎にフィルタリングする設定を行います。
例えば、IP による TV の有料チャンネル等、スイッチのポート単位で視聴の可否を設定したい場合に使用します。

16.3.1. IGMP フィルタリングの設定のパラメータ
1) Port: 本スイッチのポート番号です。
2) Filtering Groups: 該当するポートで拒否したいマルチキャストグループを指定します。指定されたマルチキャストグループに対する Join レポートをポートが受け取ると、ドロップします。
IGMPフィルタリングの設定手順
1) メニューから「Configuration」→「IPMC」→「IGMP Snooping」→「Port Group Filtering」を順にクリックします。
2) 表中の 「Add New Filtering Group」 をクリックして、新しいエントリを表示します。
3) フィルタリングを適用したいポートをクリックします。
4) フィルタリングを適用したい IP アドレスを入力します。
5) 「Save」ボタンをクリックして設定を保存します。

2) ボタンを押します。

新しいエントリが追加されます。

126

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

17. MLD スヌーピング
本章ではMLDプロトコルの設定について説明します。
なお、使用する MLDv1 コントロールパケットは、リスナークエリ、リスナーレポート、及びリスナー
ドーンメッセージを含んでいます。(これは IGMPv2 クエリ、レポート、リーブメッセージと同等です）

17.1. MLD スヌーピングのヒント
マルチキャストルーティングが他のスイッチでサポートされていない場合、MLD スヌーピングとMLD クエリを使って、MLD サービスリクエストがマルチキャストサーバとクライアントの間で渡されているかどうかをモニターすることができます。
インターネット全域に IP マルチキャストをサポートするため、マルチキャストルータはPIMv6 のようなマルチキャストルーティングプロトコルと一緒に、MLD スヌーピングと MLD クエリレポートの情報を用います。

17.1.1. MLD スヌーピングのパラメータ (グローバルとポート単位)
1) Snooping Enabled: チェックボックスをオンにすると、スイッチはネットワークのトラフィックを監視して、どのホストがマルチキャストの受信を要求しているかを決定します。
このスイッチは、IP マルチキャストグループメンバーを判別するために、IP マルチキャスト
ルータ・スイッチと IP マルチキャストホストグループの間で転送される、MLD リスナークエ
リと MLD レポートパケットの受動的なスヌープができます。

デフォルト： チェックなし(Disabled)2) Unregistered IPMCv6 Flooding Enabled: チェックボックスをオンにすると、登録されていな
いマルチキャストストリームを VLAN に流します。
ただし、MLD スヌーピングに使われる、マルチキャストエントリを格納するテーブルが一旦満杯になれば、新しいエントリは学習されません。
VLAN にルータのないポートが設定されて、未登録の IPMCv6 の流れが禁止されると、後に発生したマルチキャストトラフィックがテーブルに見つからない場合、いずれもドロップされます。これ以外の場合、未登録のマルチキャストのトラフィックは VLAN に溢れます。
デフォルト： チェックあり (Enabled)3) Leave Proxy Enabled: チェックボックスをオンにすると、リーブメッセージを、グループ最後のメンバーポートから受け取るまで廃棄します。MLD リーブプロキシは、最後の動的なメン
バーポートがマルチキャストグループを抜ける時だけ、クエリアでないスイッチが MLD リー
ブメッセージを転送できるよう全ての不要な MLD リーブメッセージを削除します。
デフォルト： チェックなし (Disabled)
注意： このリーブプロキシ機能は、スイッチがクエリアに設定されている場合は動作しません。
(次ページに続く)

127

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
スイッチが以下の条件を満たす場合、スイッチはグループ指定 (GS) クエリを生成して、リーブメッセージを受け取ったメンバーポートに送ります。
その後、ポートのラストメンバークエリタイマーを動作させます。
i) クエリアでない。
ii) 受信ポートがマルチキャストグループの最後の動的メンバーポートではない。
iii) 受信ポートがルータポートではない。
4) Proxy Enabled: チェックボックスをオンにすると、標準 MLD インタフェースを通して見つかったホストの代わりに、MLD ホストレポートメッセージを出力します。
MLD プロキシが Enabled の場合、スイッチはその上流インタフェースにあるルータと MLD
メッセージを交換します。
上流インタフェースは、以下の MLD 作業のホスト部分を実行します。
i) 問合せがあると、マルチキャストリスナーレポートをグループに送る。
ii) 他のホストが参加していないマルチキャストグループにホストがジョインしたとき、
Unsolicited Multicast Listener Report をグループに送る。
iii) あるマルチキャストグループから最後に抜けるホストは、MLD v1の Unsolicited
Multicast Listener Done Report をマルチキャストアドレスに送る (全てのルータ用アドレ
ス FF02：：2)

デフォルト： チェックなし (Disabled)
5)

Port: ポート番号です。

6)

Router Port: スイッチのポートを、レイヤ 3 マルチキャストデバイスまたは MLD クエリアへと繋がるルータポートに設定します。も し MLD スヌーピングが MLD クエリアを見つけられない場合、既知の MLD クエリアに接続している指定ポートをユーザーが設定することも可能です。
このインタフェースはその後、マルチキャストトラフィックが全ての適切なインタフェースを通過することを確実にするため、接続されたルータとスイッチによってサポートされた全ての現行のマルチキャストグループに参加します。
デフォルト： チェックなし (Disabled)(次ページに続く)

128

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
7) Fast Leave: 高速リーブを使用すると、MLD ホストによる頻繁な参加とリーブリクエストを伴う
ネットワーク帯域の利用を改善できます。
ポートがリーブメッセージを受信すると、マルチキャストサービスのメンバーポートを即座に削除します。
従ってスイッチは、ポートをマルチキャストのテーブルエントリから削除するために、そのインタフェースにグループ指定 (GS) クエリを送信しなくてもよいことになります。
高速リーブは、ただ一つの MLD 可能デバイス（サービスホストあるいは隣の MLD スヌー
ピングが動作しているデバイス）に繋がったインタフェースにのみ指定が可能です。
ただし、マルチキャストルータが接続されたとスイッチが学習したポートには適用できません。
デフォルト： チェックなし (Disabled)8) Throttling: ポートが同時に参加できるマルチキャストグループの数を制限します。参加グ
ループ数が設定値に達すると、どの新しい MLD リスナーレポートもドロップされます。

設定値の範囲： Unlimited、1-10
デフォルト値： Unlimited
MLDスヌーピングの設定手順
1) メニューから「Configuration」→「IPMC」→「MLD Snooping」→「Basic Configuration」の順にクリックします。
2) MLD の設定を行います3) 「Save」ボタンをクリックして設定を保存します。

129

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

17.2. MLD スヌーピングとクエリの VLAN 設定
本章ではMLDスヌーピングと、VLANインタフェースへのクエリの設定方法を説明します。

17.2.1. MLD スヌーピングとクエリの VLAN 設定のパラメータ
1) VLAN ID: VLAN 番号2) Snooping Enabled: チェックボックスをオンにすると、このスイッチ全体に対する(グローバル
な)MLD スヌーピングが可能になります。
デフォルト： チェックなし (Disabled)
注意： これとは別に、各インタフェースにも MLD スヌーピングの設定項目がありま
すが、こちらの項目にチェックを入れる (Enabled) にするまで各 VLAN インタフェー
スの MLD スヌーピングは動作しません。
一旦チェックボックスにチェックを入れて、Saveを行ってください。
3)

MLD Querier: チェックボックスをオンにすると、VLAN 内にマルチキャストルータが存在しないか、あるいは他のスイッチやルータと競合した場合に、当該スイッチが MLD v2 のクエリアとして選ばれる場合があります。
クエリアとして選ばれると、どのホストがマルチキャストを受けたがっているかを確認するメッ
セージを定期的に送信するようになります。
デフォルト： チェックなし (Disabled)

4) RV: MLD クエリの回数に対して MLD レポートの応答が不足する場合、不足を許容できる数を指定します。この機能は、クエリに対してレポートの応答がある程度なければ、視聴者がいないポートと看做してマルチキャスト
サービスから削除するためのものです。

設定値の範囲： 1-255
デフォルト値： 2
参考： クエリアのロバストネス変数が0の場合、そのクエリアのロバストネス変数(QRV) にはここで設定された値が代入されます。
クエリアが持つ QRV が、その最大値7を超えると、QRV は0にセットされ、続いてそのデバイスは如何なるクエリメッセージに対しても、QRVを送信しないことを意味します。
5) QI: クエリアとして動作する場合に、一般クエリを送り出す間隔です。

設定値の範囲： 1-255
デフォルト値： 25 (秒)
注意： 項2) にチェックを入れないと、入力できません。

(次ページに続く)

130

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)

6) QRI: クエリレスポンスインターバルは、通知した一般クエリに対する最大応答待ち時間です。
このスイッチがクエリアとして動作する場合に使用されます。また、この設定値はクエリアによる一般クエリに対するレスポンスの待ち時間として、周囲の機器に通知されます。

設定値の範囲： 10-31744 （単位は1/10秒）

デフォルト値： 100 (10秒)
注意： 項2) にチェックを入れないと、入力できません。
7)

LLQI: (Last Listener Query Interval) マルチキャストアドレス指定クエリとマルチキャストアド
レス・ソース指定クエリに対するレスポンスの最大待ち時間です。
ホストがグループを抜けるとき、MLD リーブメッセージを送りますが、スイッチがこのメッセー
ジを受け取ると、このホストが MLD グループ指定メッセージあるいはグループとソース指定
クエリメッセージを送ることによってグループを抜けた最後かどうかをチェックし、タイマーをスタートさせます。もしタイマーが破棄される前にレポートを受けとらなかったら、グループ
レコードは削除され、レポートが上流のマルチキャストルータに送られます。
この属性は MLD スヌーピングプロキシレポーティングが有効でないと、効果がありません。

設定値の範囲： 1-31744 (1/10秒単位)
デフォルト値： 10 (1秒)

8) URI: レポートの抑制とプロキシレポーティングが有効 (Enabled) の場合、このオプションによって、アンソリサイテッド MLD レポートを上流のインタフェースへ送る頻度を指定します。
MLDスヌーピングの設定手順
1) メニューから「Configuration」→「IPMC」→「MLD Snooping」→「VLAN Configuration」の順にクリックします。
2) 必要な MLD の設定を行います。
3) 「Save」ボタンをクリックして設定を保存します。

131

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

17.3. MLD フィルタリングのパラメータ
MLDスヌーピングポートグループフィルタリングでは、マルチキャストストリームをポート毎に制限することができます。例えば、IP/TV サービスなどのサービスを、指定のポート毎にフィルタリングすることができます。
1) Port: ポート番号です。
2) Filtering Groups: ポートを通過させたくないマルチキャストグループを指定します。
フィルターグループが定義されたとき、これらのグループに対してチェックがなされたポートで
MLD リスナーレポートを受け取ります。
MLDフィルタリング設定手順1) メニューから、「Configuration」→「IPMC」→「MLD Snooping」→「Port Group Filtering」 を順にクリックします。
2) 「Add New Filtering Group」をクリックして、新しいフィルタのエントリを追加します。
3) フィルタリングを適用したいポート番号をクリックします。
4) フィルタリングを適用したいマルチキャストサービスの IP アドレスを入力します。
5) 「Save」ボタンをクリックして、設定を保存します。

132

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

18. リンクレイヤ ディスカバリ プロトコル (LLDP)
本スイッチは、機器の管理情報を配信する LLDP(802.1AB-2005) 及び LLDP-MED をサポートしています。LLDP をサポートした各ネットワーク機器の管理情報をマルチキャストすることで、これら情報の取得が自動化できるため、管理効率の向上が期待できます。
基本的な管理情報には、TLV (Type Length Value) と呼ばれるフォーマットが用いられ、装置の LANと VLAN についての情報が含まれています。さらに LLDP-MED では、より詳しい管理情報を含めることができます。
なお、LLDP は、発見した近隣のネットワークノードから収拾した情報の保存や維持についても定義しています。

18.1. LLDP タイミングと TLV
本章では、LLDPを配信する時間の属性と、配信される情報の設定について説明します。

18.1.1. LLDP のパラメータ1) Tx Interval: LLDP の送信間隔(秒)を設定します。

設定値の範囲： 5-32758(単位：秒)
デフォルト値： 30(30秒はIEEE 802.1ABの推奨値)
ただし、Tx Interval の値は次のルールに沿う必要があります。
Tx Interval ≧ ( 4 × Tx Delay )Tx Interval × Tx Hold ≦65536
2) Tx Hold: 送信保持係数 (time-to-live)： 送信 LLDP エージェントが定期的に情報を更新できない場合に、受信 LLDP エージェントが情報を保持すべき時間の係数を指定します。

設定値の範囲： 2-10 (注： Tx Hold は秒ではなく係数です。)

デフォルト値： 3
ただし、Tx Hold の値は次のルールに沿う必要があります。
Tx Interval × Tx Hold ≦65536
参考： このルールにより、デフォルトTTLの時間 は、Tx Interval： 30 × Tx Delay： 3 = 90(秒) となります。
3) Tx Delay: 本スイッチの LLDP ローカルシステム MIB の値やステータスが短時間のうちに頻繁に変化するような場合、LLDP の送信を一時的に遅延させる時間を指定します。この機能により、不要な送信を低減できます。

設定値の範囲： 1-8192(単位： 秒)
デフォルト値： 2
ただし、Tx Delay の値は次のルールに沿う必要があります。
4 × Tx Delay ≦ Tx Interval(次ページに続く)

133

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
4) Tx Reinit: LLDP ポートが禁止されるか、リンクダウンした後に行われる遅延時間を指定します。
なお、ポートの初期化はこの遅延時間の後に試みられます。

設定値の範囲： 1-10
(単位： 秒)
デフォルト値： 2
注： あるポートが初期化されると、そのポートに関連した全ての LLDP リモートシステムMIB が削除されます。
5) Port: ポート番号に対応します。
6) Mode: LLDP の送信と、LLDPDU の受信モードを許可します
設定値の範囲： Disable、Enabled※、Rx only、Tx only
デフォルト値： Enabled※ Enabled は Tx と Rx の両方を含みます。
7) CDP Aware: チェックボックスをオンにすると、LLDP テーブルの項目に変換できる CDP
TLV はデコードされますが、他は全て廃棄されます。
なお、LLDP に変換される CDP TLV については以下の通りです。
CDP TLV (変換前)
Device ID
Address
Port ID
Version and Platform
System capabilities

LLDP (変換後)Chassis ID
Management Address ※1
Port ID
System Description
System capabilities ※2※1. CDPは複数のアドレスを含む場合がありますが、先頭の１つだけがLLDPのテーブルに現れます。
※2. 名前は同じでも内容が異なります。CDPの"capability"は、LLDPの"others"に配置されます。
全てのポートで CDP awareness を禁止すると、スイッチは近隣のデバイスから受け取った
CDP のフレームを転送します。少なくとも 1 つのポートで CDP awareness が許可されていれば、全ての CDP フレームはスイッチにおいて終端されます。
ポートの CDP awareness が禁止されている場合、CDP 情報はすぐに削除されません。情報の保持時間が過ぎてから削除されます。

デフォルト： チェックなし。

(次ページに続く)

134

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
8) Port Descr: チェックボックスをオンにすると、当スイッチのメーカ名、製品名、ハードウェとソフトウェアインタフェースのバージョンが配信されます。この名前は RFC 2863 にある ifDescr
から取られていています。

デフォルト： チェックあり。
9) Sys Name: チェックボックスをオンにすると、ドメイン名が配信されます。この名前は、RFC
3418 の sysName から取られています。

デフォルト： チェックあり。
10) Sys Descr: チェックボックスをオンにすると、装置のフルネーム、ハードウェア、OS、ネット
ワークソフトウェアのバージョンが配信されます。この名前は、RFC 3418 の sysName から取られています。

デフォルト： チェックあり。
11) Sys Capa: チェックボックスをオンにすると、装置の主要な機能（ネットワーク機器の区分）を配信します。主要な機能が設定により停止されていても配信内容には影響がありません。この詳細は IEEE 802.1AB に記述されています。

デフォルト： チェックあり。
12) Mgmt Addr: 管理アドレスプロトコルパケットは、スイッチ自身の IPv4 アドレスを含みます。
管理アドレスが一つも利用できない場合、アドレスは CPU か、配信するポートの MAC ア
ドレスになります。
管理アドレス TLV は、このアドレスに関係する特定のインタフェース、
ハードウェアコンポーネントの種類を示すオブジェクト識別子、またはこのアドレスに関係したプロトコルの実体の情報を含みます。
インタフェース或いはエンティティ MIB のような、"enterprise specific"
あるいは他の検索の開始点を示すことにより、ネットワーク探索における SNMP アプリケー
ションを補助するために、インタフェースの番号と OID が含められています。
Layer 3 装置と関連する異なるアドレスは幾つも存在するので、個々の LLDP PDU は複数の管理アドレス TLV を含む場合があります。

デフォルト： チェックあり。

135

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

LLDPの設定手順
1) メニューから「Configuration」→「LLDP」の順にクリックします。
2) Tx Interval 以下、タイミングのパラメータを変更します。
3) LLDP の送受信のモードを設定します。
4) CDP フレームのデコード動作を許可あるいは拒否します。
5) 「Optional TLV」以下の項目で、TLV に含める情報をチェックボックスで指定します。
6) 「Save」ボタンをクリックして設定を保存します。

18.2. LLDP-MED TLV の設定
この章では、LLDP-MEDの設定について説明します。LLDP-MED (Link Layer Discovery Protocol Media Endpoint Discovery) は、VoIP 電話あるいはスイッチなどの設定を自動化するために、LLDPを拡張した規格です。

18.2.1. LLDP-MED のパラメータ
1) Fast Start Repeat Count: VoIP 機器など特定の機器に対して、設定情報等の送信を繰り返す回数を指定します。
VoIP 機器や緊急通報位置通知機能のある機器のように、素早い起動が必要な機器に対して設定情報などを送った場合、マルチキャストである LLDP-MED には、相手が確実に情報を受け取ったかどうかを確認する手段がありません。
そのため、特定の相手にユーザーデータを繰り返し送ることで、送信の成功率を高めようとしたのがこの機能です。
推奨値は 4(回)で、この場合、1 秒間隔で 4 つの LLDPUD が送信されます。
(次ページに続く)

136

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
2) Latitude: 本スイッチが設置される場所の緯度を設定します。0-90 度に正規化された最大 4桁の数値を設定します。
3) Longitude: 本スイッチが設置される場所の経度を設定します。0-180 度に正規化された最大4 桁の数値を設定します。方向は、グリニッジ子午線から東向きあるいは西向きのいずれも指定できます。
4) Altitude: 本スイッチが設置される場所の高度を入力します。高度の単位は、階数(Floors)あるいはメートル(Meters) の 2 種類から選択します。
建物等において地面からの正確な高度が判らないときは、階数の入力が便利です。


設定値の範囲： -32767-32767 (小数点以下は4桁まで使用可能)
入力例：
地面から10.0001mにある場合の入力例： 10.0001 [Meters]
地面から10階にある場合の入力例： 10 [Floors]
地下 -32766.9999mにある場合の入力例： -32766.9999 [Meters]

5) Map Datum: 上記の位置情報がどの測地系に準拠しているかを指定します。
i) WGS84 (世界測地系) – GPS に使われています。日本で GPS の値を使っている
場合は、GPS の地域の設定に注意が必要です。
（Map Datumの項を参照）
ii) NAD83/NAVD88 - アメリカで使われている現行の測地系です。
iii) NAD83/MLLW - アメリカで使われている測地系のうち、垂直方向を平均既往最
低潮位 (Mean Lower Low Water) を使って定義したものです。湖沼や河川、海上で使用します。
なお、日本では 2002 年 4 月以降、世界測地系 (GRS80 及び ITRF94) を採用していますが、
LLDP-MED には世界測地系の選択肢はありません。
GPS の出力を使って設定する場合は、GPS の設定を WGS84 にして測定し、次いでこちらの項目を WGS84 に設定してください。
これらの詳細につきましては、国土地理院のサイト、「GPS で地形図上の位置を確認するときの注意」のページをご覧下さい。
( http：//www.gsi.go.jp/WNEW/LATEST/gpsmap-GPS_and_MAPs.htm )(次ページに続く)

137

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
6) Civic Address Location: 本スイッチの場所等の情報を記入します。これは RFC 4776 で定義されている位置情報 (Location Configuration Information： LCI) フォーマットを利用したものです。全ての項目を入力する必要はありません。
詳細は本書の付録 2 「位置情報 (Location Configuration Information： LCI) フォーマットの内容」をご覧下さい。
7) Emergency Call Service: 緊急電話として使われる場合は、ELIN (Emergency Location
Identification Number) の識別番号を登録します。これは電話番号ではありません。
8) Policies: VLAN に関する問題、特に VoIP やビデオサービスなどリアルタイム通信が用いられるトラフィックを監視し、診断するポリシーを設定します。
なお、配信されるネットワークポリシーの属性は次の通りです。
 Layer 2 VLAN ID (IEEE 802.1Q-2003)
 Layer 2 priority value (IEEE 802.1D-2004)
 Layer 3 Differentiated services code point (DSCP) 値(IEEE 802.1D-2004) ※※ このネットワークポリシーは IP ヘッダーによって配信され、与えられたポートにおけるアプリケーションタイプの複数のセットに関係しています。
9) Policy ID: ポリシーの ID は「Add New Policies」のボタンを押すと自動的に生成されます。
ここで作成したポリシーは、Policy Port Configuration の項目でポートに割り当てます。
(次ページに続く)

138

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
10) Application Type: ここでいうアプリケーションタイプとは、次のものを指します。
アプリケーション
タイプ

説 明

音声

双方向の音声サービスをサポートするIP電話機と、それに類似した機器のために使われます。

音声伝送(条件付き)

音声メディアのためというよりも、むしろ音声伝送のために異なるポリシーを要求するネットワーク網において使用します。

ゲストユーザーやビジターが所有するIPテレフォニー送受話器や他の同様の電気製品に、分離された‘制限付き機能セット’の音声サービスを提供する場合に使用します。
ゲスト音声伝送
この項目はゲスト音声メディアよりも、ゲスト音声信号伝送の(条件付き)
ために別のポリシーを要求するネットワーク網で使用します。
もし、同様のネットワークポリシーを、ゲストボイスのアプリ
ケー
ションポリシー内で配信されたそれらに適用するならば、このアプリ
ケーションタイプは配信されるべきではありません。
PCのようにデータ処理中心の機器でソフトフォンアプリケー
ソフトフォン音声
シ ョンを使う 場合 に選 択し ます。こ のク ラスの 端末 は 多重
VLANをサポートしていない場合があるので、タグ無し VLANを指定するか、あるいは一つのVLANにだけ参加してタグ付き
VLAN とします。
ネットワークポリシーがタグ無し VLAN を用いるよう定義された場合、L2の優先度の項目は無視されて、DSCPの値が妥当性を持ちます。
ビデオ会議専用機器か、あるいは、リアルタイムの双方向ビ
ビデオ会議
デオ・音声サービスをサポートする同様の機器に使われています。
ブロードキャスト又はマルチキャストによるビデオ配信や、似ストリーミングビデオ
たようなビデオ配信サービスをサポートするアプリケーション
が、特定のネットワークポリシーによる扱いを要求する場合に選択します。
ただし、バッファリングされたTCPによるビデオアプリケーショ
ンでの使用は意図されていません。
ビデオメディアよりもビデオ伝送に別のポリシーを要求する
ビデオ伝送(条件付
ネット
き)ワーク網で使用します。
注意： 本表は、ANSI/TIA-1057 のApplication Type を意訳・引用
ゲスト音声11) Tag: VLAN の使用状況に合わせて設定します。”untagged” を選択すると、VLAN ID と レ
イヤー2 の優先度の項目が無視されて、DSCP の値のみが有効になります。
逆に“tagged”を選択された場合に、VLAN ID と レイヤ 2 の優先度の項目が同時に使用されると、DSCP の値と同様に、有効となります。

139

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

12) VLAN ID: ポートに与える VLAN ID です。

設定値の範囲： 1-4095
13) L2 Priority: L2 優先度はアプリケーションタイプの指定に使います。L2 優先度は 8 段階で与えます。ちなみに 0 は IEEE 802.1D-2004 においてデフォルト値の使用と定義されています。


設定値の範囲： 0-7

14) DSCP: DSCP 値は、Diffserv ノードの動作に、RFC 2474 で定義されたアプリケーションタイ
プを与えるために用います。
なお、0 は、RFC 2474 で定義されたデフォルトの DSCP 値を使用することを意味します。

設定値の範囲： 0-63
15) Policy Port Configuration: 全てのポートは、ユーザーID の認証あるいはポートの設定を元に、固有のネットワークポリシーのセット、あるいは異なる属性を持つ同じネットワークポリ
シーを配信します。
この設定には次の 2 つのパラメータがあります。
i) Port – ポリシーを適用させたいポートの番号です。
ii) Policy ID – [Add New Policy] で追加したポリシーの番号です。

140

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

LLDP-MED プロトコル設定手順1) メニューから「Configuration」→「LLDP-MED」の順にクリックします。
2) 各タイミングのパラメータを設定します。
3) Fast Start Repeat Count、Coordinates Location、Civic Address Location、Emergency Call
Service を設定します。
4) 「Add new policy」ボタンを押して、適用したいポリシーを定義します。ポリシーの番号は自動的に採番されます。
5) 「Save」ボタンをクリックして、設定を保存します。

項 4)で、ポリシーを新たに作成すると、ここに表示されます。

(次ページに続く)

141

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書（前ページの続き）
6) ポリシーを 1 つ以上定義し、「Save」ボタンを押すと、Policy Port Configuration の表が表示されます。
7) ポートとポリシーのチェックボックスが表示されていますので、ポートに適用したいポリシーにチェックを入れます。
8) 「Save」ボタンをクリックして設定を保存します。

14219. Power over Ethernet (SMCGSxxP のみ対応)
注意： 本章は、SMCGSxxP-Smartシリーズが対象です。
本スイッチのうちPoEを搭載した製品は、IEEE 802.3af、IEEE 802.3at-2009 PoE Plus をサポートしています。
本章では、PoEに関連した以下の項目について説明します。
1) ポート毎の最大供給可能電力。
2) スイッチ全体の最大供給可能電力。
3) 電力割り当ての優先順位
注意2： 受電機器の電力要求に対して、スイッチが供給する電力が不足した場合、スイッチは各
ポートの優先順位設定に従って供給電力を制限します。

19.1. PoE 優先順位のヒント
ポートには4段階の優先順位を設定できます。優先度の高いほうから、Critical、high、
medium、low（最優先、高、中、低）となります。PoEをスイッチの最大供給可能電力の範囲で制御するためには、最優先から中までに設定したいポートのPoE Modeを ”PoE+” あるいは ”PoE” にしておき、残りのポートを ”Disabled” に設定します。
優先度の低いポートには電力を供給しないようにすれば、スイッチの起動時に優先度の高いポートに電力を回すことができることになります。

管理番号：TEC-00-MA0124-02.2

19.2. PoE のパラメータ
1) Reserved Power determined by: スイッチが確保すべき供給電力を、何によって決定するかを指定します。これらは以下の項目で構成されています。
i) Class:

各ポートに接続されている受電機器（PD）のクラスを判別して、電力の供給量を決定します。
ポートのクラスは4段階の 4、7、15.4 及び 34.2 ワットに分けられています。このモードを選択すると、”Maximum Power” の設定内容は無視されます。

ii) Allocation: 各ポートの”Maximum Power”の項目に入力した電力の合計です。
iii) LLDP-MED: LLDPによって配信されたPoEの情報から、確保すべき電力を決定します。このモードでは、”Maximum Power” の設定内容は無視されます。
なお、LLDPの情報が利用できない場合は、Class モードの動作に準じます。
注意： 上記3つのどのモードにおいても、あるポートが供給する電力が、そのポートに指定された最大供給電力を超えた場合は、ポートがシャットダウンされます。
2) Power Management Mode: ポートをシャットダウンさせるモードを指定します。以下 2 通りの設定があります。
i) Actual Consumption: 全てのポートが実際に供給する電力の合計が、スイッチの
PoE の定格を超えた場合、すべてのポートをシャットダウンさせます。
また、あるポートの供給電力が、そのポートに指定された“Maximum Power” を超えた場合には、そのポートのみを
シャットダウンさせます。
ii) Reserved Power:

3)

予約した電力の合計が、スイッチの PoE の定格を超えた場
合は、全てのポートがシャットダウンされます。
このモードでは、受電側装置 (PD) がスイッチの供給可能
電力を超える要求をしても、ポートに電力は供給されません。

Primary Power Supply: スイッチに接続された機器が、スイッチの最大供給可能電力を超える要求をした場合、ポートのパワー優先順位設定が電力供給の制御に用いられます。

4) Port: ポート番号です。
5) PoE Mode: 次のオプションを含む PoE 操作モードです。
 Disabled – このポートの PoE 動作を禁止します。
 PoE – IEEE 802.3af で動作させます。(クラス 4, 15.4W)
 PoE+ - IEEE 802.3at で動作させます。(クラス 4, 34.2W1)(次ページに続く)

管理番号：TEC-00-MA0124-02.2

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
6) Priority: スイッチに接続された装置が、スイッチの能力を超えた電力を要求した場合、優先度の低いポートへの電力供給は、老番のポート番号から若番の順に止めていきます。


電力供給が停止する動作例： 24→23→22→..... 1

7) Maximum Power: スイッチに接続された装置へ供給できる電力の最大値を制限します。


設定値の範囲： 0-34.2 W

PoE全体の設定とポート個別の設定手順
1) メニューから 「Configuration」→「PoE」 をクリックします。
2) “Reserved Power determination”、“Reserved Power determined”、”Primary Power supply”の、グローバル設定を行います。
3) 各ポートにおける設定を行います。
4) 「Save」ボタンをクリックして設定を保存します。

145

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

20. MAC Address Table の設定
MAC Address TableページではスイッチのMACアドレス学習方法を設定します。動的に
MACアドレスを学習させる、特定のポートに静的にアドレスを登録するなどの設定が行えます。
スイッチは接続されたネットワーク機器のMACアドレスを保持します。保持したMACアドレ
ス情報はポート間でフレーム転送に使用されます。データトラフィックをモニタリングすることでスイッチが学習したMACアドレスは動的にアドレステーブルに記録されます。MACアドレ
スは手動で静的にアドレスを登録することもできます。

20.1. MAC Address Table のパラメータ
Aging Configuration
1) Disable Automatic Aging: 動的に学習された MAC アドレスは一定時間を過ぎるとテーブルから消去されます。これを Aging と言います。スイッチは自動で Aging を行いますが Aging を行わないようにするには Disable Automatic Aging にチェックを入れます。
2) Aging Time: Aging 間隔を設定します。

設定値の範囲： 10-1000000秒

デフォルト値： 300秒
MAC Table Learning
1) Auto: 自動的に MAC アドレスを学習するように設定します。デフォルトで Auto が選択されています。
2) Disabled: MAC アドレスを学習せず、MAC アドレステーブルにも記録しません。
3) Secure: 静的な MAC アドレスエントリのみが学習され、他のフレームは破棄されます。
ポートを Secure モードに変更する前にスイッチのマネジメントに使用するリンクが Static MAC
アドレステーブルに登録されていることを確認してください。登録されていないとスイッチへのアクセスができなくなり、接続ポートを変更してログインすることになります。
注意：MAC Learning Tableでポートの表示がグレーで設定ができない状態にある場合は、他のスイッチ機能がポートのMACアドレス学習機能を設定し使用しています。
そのためユーザーが変更をすることはできません。

(次ページに続く)

146

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
Static Table Configuration
静的にMACアドレスを登録します。登録できるエントリ数は64です。MACテーブルは最初にVLAN ID
で区分し次にMACアドレスで区分します。
1) VLAN ID: VLAN ID を指定します。

指定値の範囲： 1-4095
2) MAC Address: 登録する機器の MAC アドレス。
静的なアドレスはスイッチの任意のポートの MAC アドレステーブルに登録できます。静的なアドレスは登録されたポートに結び付けられ、他のポートで使用することはできません。もし他のポートでそのアドレスを持ったフレームが検知されると、フレームは無視され、アドレステー
ブルに書き込まれません。
3) Port Member: Port ID を指定します。
PoE全体の設定とポート個別の設定手順
1) メニューから 「Configuration」→「MAC Table」 をクリックします。
2) Aging Time を必要に応じて変更します。
3) MAC アドレスの学習方法を指定します。
4) 静的な MAC アドレスの登録が必要な場合は Add new static entry をクリックして新しいエント
リをテーブルに追加します。追加時に VLAN ID、MAC アドレス、どのポートに結び付けるかを登録します。
5) 「Save」ボタンをクリックして設定を保存します。

147

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

21. IEEE802.1Q VLANs の設定
本スイッチではVLAN機能を使用することでLayer 2レベルでブロードキャストドメインを分離し、ブロード
キャストトラフィックを減らします。
本スイッチでサポートするVLAN機能の概要を以下に示します。
 IEEE802.1Q で最大 256VLAN をサポートします。
 明示的、暗示的にタグを使用して複数のスイッチ間で学習した VLAN 情報を配布します。
 Port OverLapping はポートを複数の VLAN に参加させます。
 接続された端末は複数の VLAN に参加することができます。
 VLAN 機能を持つ機器、持たない機器間で通信することができます。
 Priority Tagging をサポートしています。

21.1. VLAN Membership 設定のパラメータ
1) VLAN ID: VLAN ID を設定します。

設定値の範囲： 1-4095
2) VLAN Name: VLAN 名を設定します。

設定値の範囲： アルファベット1-32文字
3) Port Members: このパラメータでは VLANID が行で表示されスイッチのポート毎にチェックボックスが表示されています。この VLAN にポートを参加させる場合は次の様にチェックボッ
クスにチェックを入れます。VLAN 参加を禁じたポートには次の様にチェックを入れます

VLAN からポートを除外、削除する場合はチェックボックスのチェックを外します。
IEEE802.1Q VLAN Groupの設定手順
1) メニューから 「Configuration」→「VLANs」→「VLAN Membership」を順にクリックします。
2) 必要に応じてデフォルト VLAN(VLAN 1)の割り当てを変更します。
3) 新規に VLAN を作成する場合は Add New VLAN をクリックし VLAN ID を入力し新規に作成した VLAN に割り当てるポートにチェックを入れます。
4) 「Save」ボタンをクリックして設定を保存します。

148。

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

22. ポートへの VLAN 属性の設定
VLAN Port Configurationページでは特定のインタフェースにVLAN属性の設定を行うことができます。
属性設定ではデフォルトVLAN(PVID)の設定、受信フレームタイプの設定、受信時のフィルタリング、
Queue-in-Queueフレーム処理の設定があります。

22.1. VLAN Port Configuration 設定パラメータ1) Ethertype for Custom S-ports: Port Type が S-Custom-port に設定された場合に、受信されたフレームはここで指定された Ethertype に値を変更します。
デフォルトで Ethertype は 0x88a8(IEEE802.1ad)です。
2) Port: Port ID です。
3) Port Type: ポートが受信したフレームの VLAN ID に対してどのような処理を行うか設定します。
デフォルト値： Unaware C-port(Customer Port): 受信したフレームの VLAN ID を確認し処理します。受信したフレームが Untag フレームの場合は、Port VLAN ID で指定した VLANID を元に処理を行います。
 S-port(Service Port): 受信したフレームの Ethertype を 0x88a8 に変更しスイッチ内にダブルタグのフレームが転送されることを示します。スイッチは外側タグの VLAN ID に従いフレームを同一 VLAN グループに転送します。スイッチはフレームの Ether Type
フィールド以外に変更は行いません。
 S-Custom-port(Service Custom Port): 受信したフレームの Ethertype を Ethertype for
S-Custom-port パラメータで指定した値に変更しスイッチ内にダブルタグのフレームが転送されることを示します。スイッチは外側タグの VLAN ID に従いフレームを同一 VLAN
グループに転送します。スイッチはフレームの Ether Type フィールド以外に変更は行いません。
 Unaware: 受信したフレームのVLAN IDを意識しません。受信したフレームがTagフ
レームの場合でもPort VLAN IDで指定したVLAN IDを元に処理を行います。

149

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

4) Ingress Filtering: タグフレームを受信したポートがフレームの VLAN グループに属していな
い場合にどのような処理を行うか設定します。
デフォルト値： Disabled Ingress Filtering はタグフレームに対してのみ処理を行います。
 Ingress Filtering が有効でポートが属していない VLAN グループのフレームを受信すると、フレームは破棄されます。
 Ingress Filtering が無効でポートが属していない VLAN グループのフレームを受信すると、フレームは他のポートへフラッディングされます。
 Ingress Filtering は VLAN に依存しない BPDU フレーム(GVRP や STP のＢＰＤＵ)に影響しません。VLAN に依存した BPDU フレーム(GMRP)は影響をうけます。
5) Frame Type: 受信時に受け付けるフレームのタイプを選択します。

設定値の範囲：
All: 全てのフレーム(Tagged/Untagged にかかわらず)を受信します。


Tagged: Tag フレームのみを受け付けます。


Untagged: Untag フレームのみを受け付けます。
デフォルト値： All

6) Port VLAN Mode: フレームの送信時と受信時に VLAN タグをどのように処理するか設定します。


設定値の範囲:None: Port VLAN ID を設定しません。


Specific: ポート VLAN ID を設定できます。タグ無しフレームが受信されるとポートに設定された VLAN ID を割り当てます。
デフォルト値： Specific7) Port VLAN ID: ポートで受信したタグ無しフレームに割り当てる VLAN ID を設定します。

設定値の範囲： 1-4095
デフォルト値： 18) Tx Tag: フレーム送信時に Tag を挿入するかどうかを設定します。

設定値の範囲
Untag_pvid: PVID 以外は VLAN フレームにタグが付けられます。PVID と同じ場合はタグ無しフレームで送信します。


Tag_all: タグ付きフレームで送信します。

Untag_all: タグ無しフレームで送信します。
デフォルト値： Untag_pvid

150

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

Port VLAN Configurationの設定手順
1) メニューから 「Configuration」→「VLANs」→「Ports」を順にクリックします。
2) ポート毎に必要な設定を行います。
3) 「Save」ボタンをクリックして設定を保存します。

23. IEEE 802.1Q VLANs 設定例
ここでは次の様なネットワーク構成を例に説明します。

VLAN10 と VLAN20 をトランクさせる。

151

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

VLANの作成
1) メニューから「Configuration」→「VLANs」→「VLAN Membership」を順にクリックします。
2) VLAN10 と VLAN20 を作成し、VLAN10 に 1～4、8 ポート、VLAN20 に 5～8 ポートを所属させる。
※ Port8 はトランクポートなので、透過させる全ての VLAN に所属させる。

トランクさせる VLAN が複数ある場合は、トランクさせる VLAN 全てにチェックを入れる

ポートの設定1) メニューから「Configuration」→「VLANs」→「Port」を順にクリックします。
2) 下図の様に 1～7 ポートは Untag ポートとし、8 ポートは Tag ポートとして設定します。

Untag フレームに関連付ける

送信時に Tag フレームで送信するか、

VLAN ID を指定する。

Untag フレームで送信するか受信するフレームタイプの指定

152

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

24. PrivateVLANs の設定
Private VLAN(PVLAN)はVLAN内にポートベースのVLANを作成しブロードキャストドメインをさらに分割します。

24.1. Private VLAN Membership 設定パラメータ
1) PVLAN ID: Private VLAN ID を指定。
2) Port Members: ポート ID を指定。
Private VLAN Membershipの設定手順
1) メニューから 「Configuration」→「Private VLANs」→「PVLAN Membership」を順にクリックします。
2) 既存の PVLAN 設定に追加、削除を行い、Add New Private VLAN をクリックしてポートメン
バーを選択します。
3) 「Save」ボタンをクリックして設定を保存します。

153

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

25. Port Isolation の設定
Port IsolationページではPort Isolation機能をポート毎に有効、無効に設定します。
同一VLAN、PVLANメンバーを他のIsolatedポートと分離します。
PVLANを設定したポートは異なるPVLANグループと分離されます。Port Isolationは同一PVLAN間
ポートでの通信を許可しません。Isolated Port同士はいかなるユニキャスト、マルチキャスト、ブロード
キャストトラフィックも同一PVLANに属する他のPVLANポートに転送しません。

25.1. 23.1.

Private VLAN Membership 設定パラメータ

1) Port Number: Port ID を指定。
Port Isolationの設定手順
1) メニューから 「Configuration」→「Private VLANs」→「PVLAN Isolation」を順にクリックします。
2) 互いに通信を分離するポートを選択しチェックボックスにチェックを入れます。
3) 「Save」ボタンをクリックして設定を保存します。

154

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

26. MAC-Based VLANs の設定
MAC-based VLANsのページではMACアドレスをもとにVLANを設定します。MAC-based VLAN機能
は送信元MACアドレスに従って受信したタグ無しフレームにVLAN IDを割り当てます。
MAC-based VLAN有効時にはフレームの送信元MACアドレスに定義したVLAN IDを割り当て、該当するMACアドレスが無い場合には、タグ無しフレームには受信したポートのPVIDを割り当てます。

26.1. MAC-Based VLANs 設定ヒント
 送信元 MAC アドレスはひとつの VLAN ID にのみ割り当てることができます。
 ブロードキャストアドレス、マルチキャストアドレスは使用できません。
 MAC-based VLAN と Protocol-based VLAN の両方が有効の場合は、優先権は MAC-based
VLAN、Protocol-based VALN、Port-based VLAN の順になります。

26.2. 24.2

MAC-Based VLAN Membership Configuration 設定パラメータ

1) MAC Address: 特定の VLAN に割り当てる送信元 MAC アドレス。
2) VLAN ID: 指定した送信元 MAC アドレスに一致した際に割り当てる VLAN ID。

指定値の範囲： 1-4093
3) Port Members: VLAN に割り当てられたポート。
MAC-Based VLANS Membershipの設定手順：
1) メニューから 「Configuration」→「VCL」→「MAC-based VLAN」を順にクリックします。
2) Add new entry をクリックします。
3) MAC アドレスパラメータに MAC アドレスを入力します。
4) VLAN パラメータに VLAN ID を入力します。
5) 作成した VLAN を割り当てるポートを指定します。
6) 「Save」ボタンをクリックして設定を保存します。

155

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

27. Protocol VLANs の設定
Protocol VLANではプロトコル単位でVLANを割り当てます。

27.1. Protocol VLANs 設定ヒント
 Protocol VLAN を設定するには以下のステップで作成してください。
 プロトコル VLAN に使用する VLAN グループを最初に作成します。
 各プロトコルに対応するプロトコルグループを作成します。
 各ポートにプロトコルを割り振り、VLAN を割り当てます。
 MAC-based、IP subnet-based と Protocol-based VLAN が同時に使用される場合は、優先度はMAC-based、IP subnet-based、Protocol-based の順になり Port-based は最後になります。

27.2. Protocol VLAN Group 設定パラメータ
1) Frame Type: プロトコルに使用されるフレームタイプを指定します。選択可能フレームタイプ
は Ethernet、LLC(Logical Link Control)、SNAP(SubNetwork Access Protocol-RFC1042)になります。
2) Value: 特定プロトコルタイプを定義する値。Frame Type パラメータによって表示されるパラメータが変わります。
Ethernet-EtherType 値

指定値の範囲： 0x0600-0xffff
デフォルト値： 0x0800
LLC-DSAP(Destination Service Access Point)値と SSAP(Source Service Access Point)値

指定値の範囲： 0x00-0xff
デフォルト値： 0xff

SNAP-OUI(Organizationally Unique Identifier)値と PID(Protocol ID)値OUI-OUI 値は xx-xx-xx のフォーマットで xx には 16 進数を使用します。

指定値の範囲： 0x00-0xff
PID-PID 値は OUI 値が 00-00-00 の場合、ＰＩＤ値は EtherType(0x0600-0xffff)になります。OUI 値が 00-00-00 以外の場合、PID 値は 0x0000-0xffff の範囲内の値になります。

指定値の範囲： 0x0000-0xffff(次ページに続く)

156

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
3) Group Name: Protocol VLAN に割り当てるグループ名。Group Name は一意の名前で、アルファベット a-z または A-Z と整数値 0-9 を使用し最大 16 のキャラクタで作成します。
注意：IPプロトコルのEthernetフレームと一致したトラフィックはスイッチの管理IPに設定された
VLANグループに割り当てられます(デフォルトではVLAN 1)。IPプロトコルEthernetトラフィック
は別のVLANに設定しないでください。スイッチへの管理アクセスができなくなります。もしアクセスができなくなった場合は、Resetボタンを使用してスイッチを工場出荷時の状態に戻します。
Protocol to Group Mappingの設定手順
1) メニューから 「Configuration」→「VCL」→「Protocol-based VLAN」→「Protocol to Group」を順にクリックします。
2) Add new entry をクリックします。
3) パラメータ、Frame Type、Value、Group Name を入力します。
4) 「Save」ボタンをクリックして設定を保存します。

157

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

28. Protocol Group のポートへの割り当て設定
Group Name to VLAN Mapping Tableを使用してプロトコルグループのVLANをポートに割り当てます。

28.1. Group Name to VLAN Mapping Table 設定ヒント
 Protocol-based VLAN を作成するには、Group Name toVLAN Mapping Table でのみをポートをプロトコルグループ別の VLAN に割り当てることができます。他の VLAN 機能でポートを
VLAN に割り当てると、ポートは全てのプロトコルをポートに割り当てられた VLAN として扱います。
 フレームが Protocol-based VLAN 設定ポートに受信されると、フレームは以下の処理動作で扱われます。
 タグフレームを受信すると、タグフレームに適用された処理動作を優先し扱われます。
 タグ無しでプロトコルタイプが一致したフレームが受信されると、フレームは設定された VLAN
グループに転送されます。
 タグ無しでプロトコルタイプが一致しないフレームが受信されると、フレームはポートが所属するデフォルト VLAN に転送されます。

28.2. Group Name to VLAN Mapping Table 設定パラメータ1) Group Name: Protocol VLAN に割り当てるグループ名。Group Name は一意の名前で、アルファベット a-z または A-Z と整数値 0-9 を使用し最大 16 のキャラクタで作成します。
2) VLAN ID: プロトコルが一致したトラフィックを転送する VLAN ID。

設定値の範囲： 1-4095
3) Port Members: Protocol VLAN に割り当てられたポート ID。
Name Group to VLAN Mapping Tableの設定手順
1) メニューから 「Configuration」→「VCL」→「Protocol-based VLAN」→「Group to VLAN」を順にクリックします。
2) Add new entry をクリックします。
3) プロトコルグループ ID を入力します。
4) 該当プロトコルを転送する VLAN を入力します。
5) プロトコル VLAN を割り当てるポートを選択します。
6) 「Save」ボタンをクリックして設定を保存します。

158

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

28.3. Subnet-based VLAN の設定(SMCGS18/26/50 のみ対応)
Subnet-based VLANではサブネット単位でVLANを割り当てます。

28.4. Subnet-based VLAN Configuration 設定パラメータ
1) VCE ID: エントリのインデックスを表示します。
2) IP Address: サブネットアドレスを入力します。
3) Mask Length: サブネットマスクの長さを入力します。
4) VLAN ID: 指定したサブネットアドレスと一致した際に割り当てる VLAN ID を入力します。
5) Port Members: ポートを選択します。
Name Group to VLAN Mapping Tableの設定手順：
1) メニューから 「Advanced Configuration」→「VCL」→「IP Subnet-based VLAN」を順にクリックします。
2) Add new entry をクリックします。
3) VCE ID, IP Address, VLAN ID, Port Members を適宜設定します。
4) 「Save」ボタンをクリックして設定を保存します。

159

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

29. VoIP トラフィック管理設定
IPテレフォニーが企業ネットワークに導入される際には、Voice over IP(VoIP)ネットワークのトラフィック
を他のデータトラフィックと分離することを推奨します。トラフィックを分けることで過度のパケット遅延、
パケットロス、ジッター等を防ぎ音声品質を高くします。
Voice VLANの使用にはいくつかの利点があります。VoIPトラフィックを他のデータと分離することでセキュリティを高めることができます。End-to-EndでQoSポリシーおよび高い優先度をVoIP VLANトラ
フィックにネットワーク全体で適用ができ、VoIPトラフィックに必要な帯域を割り当てることができます。
Voice VLANは音声品質に影響を及ぼすブロードキャスト、マルチキャストトラフィックからVoIPトラ
フィックを守ります。
本スイッチではネットワーク内にVoice VLANを作製しVoiceトラフィックにサービスプライオリティの設定を行うことが可能です。Voiceトラフィックはポート上でパケットの送信元MACアドレスまたはネットワー
クに接続されたVoIP機器の発見に使用するLLDP(IEEE802.1ab)で検知することができます。VoIPトラ
フィックが検知されると、スイッチは自動的にポートをVoice VLANのタググループに割り当てます。

29.1. Voice VLAN Configuration の設定
Voice VLANページでVoIPトラフィック用にスイッチ設定を行うことができます。最初にスイッチポートに接続されたVoIP機器を自動的に検出する機能を有効にします。次にネットワークで使用するVoiceVLAN IDを設定します。一定期間ポートにVoIPトラフィックが受信されなくなるとポートがVoice VLAN
グループからリーブする、Voice VLAN aging timeも設定できます。

29.2. Voice VLAN Configuration 設定パラメータ
1) Mode: スイッチで Voice VLAN 機能を有効(Enabled)、無効(Disabled)に設定します。
デフォルト値： Disabled
2) VLAN ID: ネットワーク内の Voice VLAN ID を指定します。スイッチ上では Voice VLAN は
1 つだけサポートされます。

設定値の範囲： 1-4095
デフォルト値： 1000
3) Aging Time: Aging Time を設定すると、Aging Time に設定した期間ポートに VoIP トラフィッ
クが受信されなくなるとポートが Voice VLAN グループからリーブします。

設定値の範囲： 10-10,000,000秒デフォルト値： 86,400秒(次ページに続く)

160

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
4) Traffic Class: Voice VLAN 上でのトラフィックのサービス優先度を設定します。

設定値の範囲： 0-7

デフォルト値： 7 (High)Port Configuration
1) Mode: ポートを Voice VLAN に参加させるか指定します。選択オプションは Disabled、Auto、
Forced があります。

デフォルト値： Disabled
設定値の範囲Disabled: Voice VLAN 機能がポートで無効になります。ポートは VoIP トラ
フィックを検知せず、ポートは Voice VLAN に参加しません。
Auto: ポートは VoIP トラフィックを検知すると、Voice VLAN のタグメンバーと し て 追 加 さ れ ま す 。 VoIP ト ラ フ ィ ッ ク の 検 知 方 法 を OUI とLLDP(IEEE802.1ab)から選択します。 OUI を選択する場合は、Telephony
OUI リストに MAC アドレスの範囲を設定します。

Forced: Voice VLAN 機能がポートで有効になります。

2) Security: セキュリティフィルタリング機能を有効にします。セキュリティフィルタリングは VoIP
以外のパケットを受信したときにパケットを破棄します。VoIP トラフィックは Telephony list に設定された送信元 MAC アドレス、またはスイッチに接続された VoIP 機器検知に使用する
LLDP で識別されます。

デフォルト値： Disabled
3) Discovery Protocol: ポート上で VoIP トラフィックを検知する方法を設定します。
デフォルト値： OUIOUI: VoIP機器からのトラフィックは送信元MACアドレスのOUI(OrganizationallyUnique Identifier)で検知されます。OUIナンバーはMACアドレスの最初の3オク
テットは製造メーカに割り当てられています。MACアドレスのOUIナンバーはテレフォニーOUIリストに設定し、VoIP機器からのトラフィックだと検知ができるようにします。
LLDP: スイッチに接続された機器がVoIP機器だとわかるようにLLDPを使用します。LLDPはフレームのシステムケーパビリティのTLV(telephone bit)をチェックしま
す。LLDPポートはVoIPトラフィックを検知すると、Voice VLANのタグメンバーとして追加されます。VoIPトラフィックの検知方法の詳細に関しては “Link Layer
Discovery Protocol”を参照してください。

(次ページに続く)

161

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
Both: OUIテーブルとLLDPがVoIPトラフィックの検知に使用されます。
※ Bothはディテクションモードが“Auto”の時にだけ機能します。
Discovery ProtocolパラーターにBoth、LLDPを選択する場合はLLDP機能を有効にする必要があります。Discovery ProtocolパラメータのOUI、LLDPに設定変更を行
うと、自動検出プロセスはリスタートします。
Voice VLAN Configurationの設定手順：
1) メニューから 「Configuration」→「Voice VLAN」→「Configuration」を順にクリックします。
2) VoIP に関してのスイッチ、ポートの設定を必要に応じて行います。
3) 「Save」ボタンをクリックして設定を保存します。

162

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

30. Telephony OUI の設定
スイッチに接続されたVoIP機器の識別をVoice VLAN OUIテーブルを使って行います。VoIP機器はMACアドレスのOUIを使用して識別されます。OUIナンバーは機器メーカに割り当てられておりMACア
ドレスの最初の3オクテットを使用しています。VoIP機器のMAC OUIナンバーはスイッチで設定され、これらの機器からのトラフィックはVoIPトラフィックとして識別されます。

30.1. Voice VLAN OUI Table 設定パラメータ
1) Telephony OUI: VoIP トラフィックと識別されるよう、IEEE により機器ベンダーに割り振られた一意の ID を入力します。OUI はキャラクタ長が 6 で、入力する際のフォーマットは xx-xx-xx(xは 16 進数値)です。
2) Description: VoIP 機器にユーザーが識別するために使用する説明文を入力します。
Voice VLAN OUI Tableの設定手順：
1) メニューから 「Configuration」→「Voice VLAN」→「OUI」を順にクリックします。
2) Add new entry をクリックします。
3) VoIP 機器の OUI を入力し、機器の説明を Description に入力します。
4) 「Save」ボタンをクリックして設定を保存します。

163

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

31. Quality of Service の設定スイッチやルータがパケットを転送時、処理を同等に行うかどうかはパケットのクラス情報に依存しています。クラス情報はエンドの端末、ネットワーク経路にあるスイッチやルータによって割り当てられます。
スイッチやルータはクラスの異なるトラフィックに対してリソース配分を優先付けにクラス情報を使用します。ネットワーク機器毎でのトラフィック処理を “per-hop behavior”と呼び、ネットワーク経路に設置された機器には一致したQoS設定を行い一貫したend-to-endでのQoSサービスにする必要があります。
本章ではデータトラフィック量が増加し、トラフィックがバッファにため込まれた状態でデータパケットが高い優先度を持っているとスイッチがどのように処理するかを説明します。本スイッチはポートごとに4つのプライオリティーキューがあります。データパケットは優先度の高いキューに入ると、優先度の低いキューに入ったパケットより先に送信されます。デフォルトの優先度をポート毎、キューイングモード、
キューウェィトに設定できます。

31.1. Port Classification の設定
QoS Ingress Port Classificationページではポートに対する基本的なQoS情報(デフォルトトラフィッククラ
ス、DP level(IEEE802.1P)、ユーザープライオリティ、ドロップエリジブルインディケーター、タグフレームのクラシフィケーションモード、DSCP-based QoSクラシフィケーション)を設定します。

31.2. QoS Ingress Port Classification の設定パラメータ
QoS Ingress Port Classification
1) Port: Port ID を指定します。
2) QoS Class: デフォルト QoS クラスを制御します。QoS クラスはキューとプライオリティに一対一でマッピングされており、QoS クラス 0 が一番低いプライオリティを持っています。

設定値の範囲： 0-7

デフォルト値： 03) DP level: デフォルトのフレーム破棄を制御します。

設定値の範囲： 0-7

デフォルト値： 0(次ページに続く)

164

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
4) PCP: タグ無しフレームのデフォルト Priority Code Point を制御します。

設定値の範囲： 0-7

デフォルト値： 05) DEI: デフォルトの Drop Eligible Indicator を制御します。

設定値の範囲： 0-7

デフォルト値： 06) Tag Class: ポートでのタグフレームのクラス分けモードを表示します。


設定値の範囲Disabled： デフォルトの QoS クラス、DP レベルをタグフレームに使用します。
Enabled： タグフレームにマッピングされた PCP と DEI を使用します。
モードをクリックしてモードまたはマッピングを設定します。

7) DSCP Based: ポートで DSCP ベースの QoS Ingress を有効にします。
8) Tag Classification: ポートでタグフレームのクラス分けモードを有効にします。

設定値の範囲Disabled： デフォルトの QoS クラス、DP レベルをタグフレームに使用します。

Enabled： タグフレームにマッピングされた PCP と DEI を使用します。
デフォルト値： Disabled

9) PCP/DET: Tag Classification が有効時にクラス分けの設定オプション PCP、DEI に対してのQoS クラス、DP レベルを表示します。
10) QoS Class: Tag Classification が有効時に PCP と DEI に対しての QoS クラスのマッピングを制御します。

設定値の範囲： 0-7

デフォルト値： 011) DP level: Tag Classification が有効時に PCI、DEI に対しての DP レベル値(破棄の優先度)のマッピングを制御します。

設定値の範囲： 0-1

デフォルト値： 0(次ページに続く)

165

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)Port Classificationの設定手順
ポートの基本QoSパラメータの設定
1) メニューから 「Configuration」→「QoS」→「Port Classification」を順にクリックします。
2) QoS パラメータをポートに設定します。
3) 「Save」ボタンをクリックして設定を保存します。

タグフレームのTag Classificationパラメータの設定
1) メニューから 「Configuration」→「QoS」→「Port Classification」を順にクリックします。
2) Tag Classification パラメータに表示されている値をクリックします。
3) Tag フレームにデフォルトの QoS クラスと DP レベルを使用できるように Tag Classification モー
ドを Disabled にセットします。もしくはタグフレームにマップされた PCP と DEI 使用できるように Tag Classification を Enabled に設定します。
4) 「Save」ボタンをクリックして設定を保存します。

166

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

32. Ingress Port Policers の設定
Port Policingでは受信したトラフィックに関してポリシングを行うか否かの設定を行います。

32.1. QoS Ingress Port Policers の設定パラメータ
1) Port: ポート番号を表示します。
2) Enabled: 受信したトラフィックに対してポリシングを行うか否かを選択します。
3) Rate: 帯域上限を設定します。

設定値の範囲： 100-1,000,000kbps/fps、1-3,300Mbps/kfps

デフォルト値： 500kbps
4) Unit: 単位を設定します。

設定値の範囲： kbps/Mbps/fps/kfps

デフォルト値： kbps
5) Flow Control: フローコントロールの有効/無効を設定します。
QoS Ingress Port Policersパラメータの設定
1) メニューから 「Configuration」→「QoS」→「Port Policing」を順にクリックします。
2) 有効にしたいポートで Enable にチェックを入れ、Rate, Unit, Flow Control を適宜設定します。
3) 「Save」ボタンをクリックして設定を保存します。

167

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

33. Egress Port Scheduler の設定
Egress Port Schedulerページではキューや、ウェイトといったQoS送信ポートのスケジューリングを表示します。Portパラメータをクリックし、Egressキューや、キューモード、キューシェーパー(データレートや帯域制限超過時のアクセス)、ポートシェーパーを設定します。

33.1. Egress Port Scheduler の設定パラメータ
QoS Egress Port Schedulerの表示
1) Port: Port ID を指定します。
2) Mode: ポートのスケジューリングモードを表示します。
3) Weight: ポートで使用する egress キューのウェイトを表示します。
QoS Egress Port Scheduler、Queue Scheduler、Port Shapersの設定
1) Scheduler Mode: 優先度の低いキューがサービス受ける前に優先度の高いキューのトラ
フィックを処理する厳密なルールなキューサービスをスイッチに設定するか、キューごとに重みづけ処理を指定する、Deficit Weighted Round-Robin(DWRR)を設定します。

設定値の範囲： Strict、Weighted
デフォルト値： Strict
DWRRサービスはWRRに似たサービスですが、キューのDeficit Counterが送信されるパ
ケットのサイズより小さい時のみ、次のキューがサービスをうけます。
注：Weighted Schedulingはキュー0-5、と高優先度キュー6-7、との組み合わせで使用します。
2) Queue Sharper: ポートのキューでキューシェーピングを有効にするかを設定します。
 Enable： キューシェーピングを有効、無効に設定します。
デフォルト値： Disabled Rate： キューシェーパーのデータレートを設定。

設定値の範囲： 100-1000000kbps、1-3300Mbps

デフォルト値： 500
 Unit： キューシェーパーのデータレート単位を設定。

設定値の範囲： kbps、Mbps

デフォルト値： kbps
 Excess： 帯域制限超過時の処理設定。

デフォルト値： Disabled(次ページに続く)

168

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
3) Queue Scheduler: Scheduler Mode が Weighted に設定されていた時に、ポート毎に相関的に重みづけをする必要があります。DWRR は次のキューに移る前にスイッチがサービスするそ
れぞれのキューのサービス時間のパーセンテージを決める既定義の重みづけを使用します。
 Weight： キューごとに割り当てられた重みづけ。

設定値の範囲： 1-100デフォルト値： 17
 Percent： キューのパーセンテージの重み。
4) Port Sharper: ポートで送信できるトラフィックレート。
 Enable： Port Sharper を有効(Enabled)、無効(Disable)に設定します。
デフォルト値： Disabled Rate： Port Sharper のレートを設定します。

設定値の範囲： 100-1000000kbps、1-3300Mbps

デフォルト値： 500
 Unit： ポートシェーパーのデータレート単位を設定。

設定値の範囲： kbps、Mbps

デフォルト値： kbps

(次ページに続く)

169

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
QoS Egress Port Scheduler の設定手順：
1) メニューから 「Configuration」→「QoS」→「Port Scheduler」を順にクリックします。
2) Port Scheduler と Sharper を設定するポートのパラメータをクリックします。

送信ポートでScheduler Mode、Egress Queue Mode、Queue shaper、Port Shaperを設定するには
1) メニューから 「Configuration」→「QoS」→「Port Scheduler」を順にクリックします。
2) Scheduler Mode、Queue shaper、Queue Scheduler(Scheduler Mode が Weighted の場合)、Port
Shaper を設定します。
3) 「Save」ボタンをクリックして設定を保存します。

170

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

34. Egress Port Shaper の設定
QoS Egress Port Shaperページではキューやポートごとのレートを含むQoS Egress Port Shaperの情報を表示します。Egress Queue Mode、Queue Shaper(レートと帯域制限超過時のアクセス)、とPort Shaperを設定するにはPortパラメータのエントリをクリックします。

34.1. Egress Port Shaper の設定パラメータ
QoS Egress Port Schedulerの表示
1) Port: Port ID を指定します。
2) Shapers: キューシェーパーレートとポートシェーパーレートを表示します。
QoS Egress Port Scheduler、Queue Scheduler、Port Shaperの設定
この設定ページはPort Schedulerか、Port Shaperのページからアクセスできます。パラメータの解説は“Egress Port Scheduler”のページを参照ください。
1) メニューから 「Configuration」→「QoS」→「Port Shaper」を順にクリックします。
2) Port Scheduler と Sharper を設定するポートのパラメータをクリックします。

171

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

35. Port Remarking Mode の設定
QoS Egress Port Tag Remarking ページではQoS Egress Port Tag Remarkingの概要を表示します。Port
パラメータをクリックしPCP/DEI値、デフォルトのPCP/EDI値、マッピングされたQoSクラスやDrop
Priority値を使用したRemarking Modeを設定します。

35.1. Port Remarking Mode の設定パラメータ
QoS Egress Port Remarking Modeの表示
1) Port: Port ID を指定します。
2) Mode: ポートで使用されている Tag Remarking Mode を表示します。
 Classified： クラス分けされた PCP/DEI 値を使用します。
 Default： PCP/DEI のデフォルト値を使用します。
 Mapped： マッピングされた QoS クラスとフレーム破棄の優先度レベルを使用します。
Port Remarking Modeの設定
1) Tag Remarking Mode: ポートで使用する Tag Remarking Mode を設定します。
 Classified： クラス分けされた PCP/DEI 値を使用します。
 Default： PCP/DEI のデフォルト値を使用します。

設定値の範囲： PCP 0-7、DEI 0-1

デフォルト値： PCP 0、DEI 0
 Mapped： PCP/DEI 値をクラス分けされた QoS と DP level にマッピングします。
2) QoS class/DP level： QoS クラス値と DP level のマッピングオプションを表示します。
3) PCP： 指定した Code Point に一致した送信フレームを Remarking します。

設定値の範囲： 0-7

デフォルト値： 04) DEI： 指定した Drop Eligible Indicator Code に一致した送信フレームを Remarking します。

設定値の範囲： 0-1

デフォルト値： 0(次ページに続く)

172

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
QoS Egress Port Tag Remarking の表示手順：
1) メニューから 「Configuration」→「QoS」→「Port Tag Remarking」を順にクリックします。
2) Port Tag Remarking Mode を設定するには、Port パラメータをクリックします。

QoS Egress Port Tag Remarking の設定手順：
1) メニューから 「Configuration」→「QoS」→「Port Tag Remarking」を順にクリックします。
2) Port Tag Remarking Mode を設定するには、Port パラメータをクリックします。
3) 選択した Mode に関連したパラメータをと Remarking Mode を設定します。
4) 「Save」ボタンをクリックして設定を保存します。
Tag Remarking mode -> Classified

Tag Remarking mode -> Default(次ページに続く)

173

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
Tag Remarking mode -> Mapped174

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

36. Port DSCP Translation と Rewriting の設定
QoS Port DSCP Configurationページではフレーム受信時のTranslationとClassification設定と送信時のDSCP値の書き換え設定を行います。

36.1. QoS Port DSCP の設定パラメータ
1) Port: Port ID を指定します。
2) Ingress Translate: 受信時に指定したクラス分け方法をもとに DSCP 値のトランスレーションを行えるようにします。
3) Ingress Classify: クラス分け方法を指定します。
 Disabled： Ingress DSCP のクラス分けは実行されません。
 DSCP=0： 受信する DSCP 値が 0 の時にクラス分けを行う。
 Selected： DSCP テーブルで有効になっているクラスからのみ選択します。
 All： 全ての DSCP をクラス分けします。
4) Egress Rewrite: 送信時の DSCP 値書き換えを設定します。
 Disabled： Egress Rewriting は実行されません。
 Enabled： 再マッピングせずに Egress Rewriting が実行されます。
 Remap DP Aware： DSCP 値がリマップされ、フレームが DSCP 値のリマップによりリマークされています。フレームの DP level により、リマップされた DSCP 値は DSCP
Translation Table から Egress Remap DP0 または DP1 フィールドが取られます。
 Remap DP Unaware： DSCP 値がリマップされ、フレームが DSCP 値のリマップによりリマークされています。フレームの DP level により、リマップされた DSCP 値は DSCP
Translation Table から Egress Remap DP0 が取られます。
QoS Port DSCP Configurationの設定手順
1) メニューから 「Configuration」→「QoS」→「Port DSCP」を順にクリックします。
2) 必要に応じて Ingress Translation と Egress Re-writing パラメータを設定します。
3) 「Save」ボタンをクリックして設定を保存します。

175

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

37. DSCP-Based QoS Ingress Classification の設定
DSCP-Based QoS Ingress ClassificationページではDSCP-Based QoS Classificationを設定します。

37.1. DSCP-Based QoS Ingress Classification の設定パラメータ
1) DSCP: 受信パケットの DSCP 値。

設定値の範囲： 0-63
2) Trust: 指定された DSCP 値が信頼すべきものか(Trust)を制御します。Trust の DSCP 値を持
つフレームのみが指定の QoS クラスと Drop level をマッピングされます。信頼性のない(Untrusted)DSCP 値を持つフレームは、IP フレーム以外として処理されます。
3) QoS Class: DSCP 値に対応した QoS 値が受信処理時にクラス分けされます。

設定値の範囲： 0-7

デフォルト値： 04) DPL: DSCP 値に対応した Drop Precedence Level が受信処理時にクラス分けされます。

設定値の範囲： 0-1(1が高いDrop Priorityを持ちます)
デフォルト値： 0
DSCP-Based QoS Ingress Classificationの設定手順
1) メニューから 「Configuration」→「QoS」→「DSCP Based QoS」を順にクリックします。
2) DSCP 値が“Trust”であるかを指定し、受信時処理に使用する QoS 値と DP level を設定します3) 「Save」ボタンをクリックして設定を保存します。

176

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

38. DSCP Translation の設定
DSCP Translationページでは受信するデータトラフィックに対してDSCPを設定(Ingress Translation)もしく
は、送信するデータトラフィックへのDSCP再マッピングを設定(Egress Re-mapping)します。

38.1. DSCP Translation の設定パラメータ
1) DSCP: DSCP 値。

設定値の範囲： 0-63
2) Ingress Translate: 指 定 さ れ た ク ラ ス 分 け 方 法 を も と に ト ラ フ ィ ッ ク 受 信 時 の DSCP
Translation を有効にします。
3) Ingress Classify: 受信時のクラス分け(QoS Port DSCP Configuration Table ページで設定したクラス分け)を有効にします。
4) Egress Remap DP0: 選択した DSCP 値を DP0 パラメータ値に再マッピングします。DP0 は低い優先度での破棄を意味します。
5) Egress Remap DP1: 選択した DSCP 値を DP1 パラメータ値に再マッピングします。DP1 は高い優先度での破棄を意味します。
DSCP-Translationの設定手順
1) メニューから 「Configuration」→「QoS」→「DSCP Translation」を順にクリックします。
2) 必要に応じて Ingress Translation と Egress Re-mapping のパラメータを設定します。
3) 「Save」ボタンをクリックして設定を保存します。

177

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

39. DSCP Classification の設定
DSCP ClassificationページではDSCP値をQoSクラスと破棄優先権レベルにマッピングします。

39.1. DSCP Translation の設定パラメータ
1) QoS class/DPL: QoS クラス値と DP(Drop Precedence)レベル値のマッピングオプションを表示します。
2) DSCP: DSCP 値。

設定値の範囲： 0-63
DSCP-Classificationの設定手順
1) メニューから 「Configuration」→「QoS」→「DSCP Classification」を順にクリックします。
2) QoS クラスと DPL に対応の DSCP 値をマッピングします。
3) 「Save」ボタンをクリックして設定を保存します。

178

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

40. QoS Control List の設定
QoS Control List DSCPページではEthernet type、VLAN ID、TCP/UDPポート、DSCP、ToSまたはVLAN Priority Tagをもとに受信パケットの処理に関してQuality of Serviceポリシーを設定します。
ポートにQCE(QoS Control Entry)をマッピングすると、トラフィックは最初に一致したQoS Control Listのエントリで定義されたQoSクラス、Drop Precedence Level、DSCP値に割り当てられます。いずれのQCEに一致しなかったトラフィックはポートのデフォルトQoSクラスを割り当てられます。

40.1. QoS Control List の設定パラメータ
QoS Control List
1) QCE: Quality Control Entry インデックス。
2) Port: Port ID。
3) Frame Type: 受信フレームで選別するフレームタイプ。

設定値の範囲： Any、Ethernet、LLC、SNAP，IPv4，IPv6
4) SMAC: 送信元 MAC アドレスの OUI フィールド(MAC アドレスの先頭から 3 オクテット部分)。
5) DMAC: 宛て先 MAC アドレスのタイプ。表示される値は Any、Broadcast、Multicast、Unicast
6) VID: VLAN ID。

設定値の範囲：1-4095
7) ACTION: 設定したパラメータがフレームの中身と一致したときのクラスわけ処理を指定します。設定可能処理動作は以下になります。
 Class(Classified QoS Class): フレームが QCE に一致すると、指定された QoS クラスのキューに送られます。
 DPL: DPL(Drop Precedence Level)が指定した値に設定されます。
 DSCP: DSCP 値が指定した値に設定されます。

(次ページに続く)

179

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
QCEを編集、追加、削除する際には以下のボタンを使用します。
ボタン

説明
新規のQCEを現在の列に挿入します。
QCEを編集します。
QCEを上位に動かします。
QCEを下位に動かします。
QCEを削除します。
テーブルの枠外下部にあるプラスボタンで新規のQCEを追加します。

QCE Configuration
1) Port Member: QCE に割り当てられたポート。
Keyパラメータ
1) Tag: VLAN タグタイプ。

設定値の範囲： Any、Tag、Untag

デフォルト値： Any
2) VID: VLAN ID。

設定値の範囲： Any、Specific(1-4095)、Range
デフォルト値： Any
3) PCP: Priority Code Point(User Priority)。

設定値の範囲： Any、0、1、2、3、4、5、6、7、0-1、2-3、4-5、6-7、0-3、4-7デフォルト値： 04) DEI: Drop Eligible Indicator 値

設定値の範囲： 1、0、Any5) SMAC: 送信元 MAC アドレスの OUI フィールド(MAC アドレスの先頭から 3 オクテット部分)。

設定値の範囲： Any、Specific (OUIフィールドを手動入力)

デフォルト値： Any
6) DMAC Type: 宛て先 MAC アドレスのタイプ。

設定値の範囲： Any、Broadcast、Multicast、Unicast
デフォルト値： Any(次ページに続く)

180

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
7) Frame Type: サポートされるフレームタイプは以下になります。
 Any: 全てのフレームタイプを許可します。
 Ethernet: Ethernet オプションは Ethernet II フォーマットのパケットをフィルタする際に使用します。

設定値の範囲： Any、Specific (16進数で範囲は：600-ffff)
デフォルト値： ffff
注意：800(IPv4)と86DD(IPv6)は除外されています。Ethernet Protocol Typeの詳
細はRFC1060をご参照ください。一般的に使用される0800(IP)、0806(ARP)、
8137(ARP)は含まれています。
LLC-Link Logical Controlは以下の設定が必要です。
 SSAP Address: Source Service Access Point Address
設定値の範囲： Any、Specific (16進数で範囲は：0x00-0xff)
デフォルト値： 0xff
 DSAP Address: Destination Service Access Point Address
設定値の範囲： Any、Specific (16進数で範囲は：0x00-0xff)
デフォルト値： 0xff
 Control: LLC フレームタイプが Unnumbered、Supervisory、Information のいずれかの場合に、Control パラメータにはコマンド、レスポンス、シークエンス情報を含みます。

設定値の範囲： Any、Specific (16進数で範囲は：0x00-0xff)
デフォルト値： 0xff
 SNAP: SubNetwork Access Protocol は OUI と PID によって区別されます。


設定値の範囲： Any Specific(16進数で範囲は：0x00-0xffff)
デフォルト値： Any
OUIが16進数で000000の場合は、PID値はEther Type(0x0600-0xffff)になり、OUI値が00-00-00以外だと、PID値は0x0000-0xffffの任意の値になります。

 IPv4: IPv4 フレームタイプには以下の設定が必要です。
 Protocol: IP プロトコルナンバー。

設定値の範囲： Any、UDP、TCP、Other(0-255)
デフォルト値： Any(次ページに続く)

181

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
 Source IP: Source IP アドレス。

設定値の範囲： Any、UDP、TCP、Other(0-255)
デフォルト値： Any
 IPv4: IPv4 フレームタイプには以下の設定が必要です。
 Protocol: IP プロトコルナンバー

設定値の範囲： Any、Specific
デフォルト値： Any
任意の送信元IPアドレスの設定には、クライアントIPアドレスとネットマスクを入力します。アドレスとネットマスクはX.X.X.Xのフォーマットで入力
し、Xには10進数0-255の数値を入力します。
なります。
 IP Fragment: Fragment パケットを受信許可するかを設定します。

設定値の範囲： Any、Yes、No
デフォルト値： Any
 DSCP : Diffserv Code Point 値。

設定値の範囲： Any、0-63、BE、CS1-CS7、EF、AF11-AF43、Range
デフォルト値： Any
 IPv6: IPv6 フレームタイプ設定には送信元 IP アドレス以外、IPv4 設定と同様のパラメー
タを使用します。
 Sport: Source TCP/UDP ポート。

設定値の範囲： Any、Specific、Range
デフォルト値： Any Dport: Destination TCP/UDP ポート。

設定値の範囲： Any、Specific、Range
デフォルト値： Any(次ページに続く)

182

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
Actionパラメータ
設定したパラメータとフレームのもつ情報とが一致した場合に、受信フレームに対するクラス分け処理を指定します。
1) Class(Classified QoS Class): QCE にフレームが一致した場合、指定された QoS クラスに対応した配置キューに配置されるか、クラス分けルールに基づいてキューに配置されます。

設定値の範囲： 0-7、Default(Basic Classificationを使用)

デフォルト値： 02) DPL: DPL(Drop Precedence Level)は任意の値に設定するか、変更せずにしておきます。

設定値の範囲： 0-1、Defaultデフォルト値： Default
3) DSCP: DSCP 値は任意の値に設定するか、変更せずにしておきます。

設定値の範囲： 0-63、 BE、CS1-CS7、Defaultデフォルト値： Default
QoS Control Listの設定手順
1) メニューから 「Configuration」→「QoS」→「QoS Control List」を順にクリックします。
2)

ボタンをクリックし新規に QCE を追加するか、他の QCE モディフィケーションボタンを使用して既存の QCE の内容変更を行います。

3) QCE Configuration ページのエントリに変更を行う際に、一致条件の基準と条件一致に対するレスポンスを設定します。
4) 「Save」ボタンをクリックして設定を保存します。

183

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

41. Storm Control の設定
Storm Control Configurationページではトラフィックストームを制御するためにブロードキャスト、マルチ
キャスト、不明なユニキャストトラフィックに制限を設けます。
Strom Control Configurationページではブロードキャストトラフィック、マルチキャストトラフィック、不明な
ユニキャストトラフィックにThreshold(闘値)を設定してトラフィックストームを制御し、闘値を超えたパケッ
トは破棄されます。
注意：Storm Controlで設定された制限はそれぞれのポートに適用されます。

41.1. Storm Control の設定パラメータ
1) Frame Type: ブロードキャスト、マルチキャスト、不明なユニキャストトラフィックかフレームタ
イプを指定します。
2) Status: Strom Control を有効(Enabled)、無効(Disabled)に設定します。
デフォルト値： Disabled
3) Rate(pps): パ ケ ッ ト が 破 棄 さ れ る Threshold( 闘 値 ) 。 こ の 制 限 値 は 2n 値 Packet Per
Second(pps)か、選択値から選択します
設定値の範囲： n=1、2、3、4、8、16、32、64、128、256、512
1、2、3、4、8、16、32、64、128、256、512、1024Kpps

デフォルト値： 2pps
注意：ASICの制限により実際の制限値は設定値より低くなります。
例：1Kppsは設定の制限値だと1002.1pps
Storm Controlの設定手順
1) メニューから 「Configuration」→「QoS」→「Storm Control」を順にクリックします。
2) Unicast、Multicast、Broadcast で Storm Control を有効にしたいフレームタイプの Enable パラ
メータにチェックを入れます。
3) 制限値を設定します。
4) 「Save」ボタンをクリックして設定を保存します。

184

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

42. Mirroring の設定 (SMCGS10 のみ対応)
本スイッチでは指定したポートのトラフィックを別ポートにミラーリングを行うことができます。ミラーリン
グの設定はMirroring Configurationページで行います。

42.1. Mirroring 設定ヒント
Mirror ConfigurationページのミラーリングとACL-basedミラーリングは別々に実行されます。Mirror
Configurationページで“Port to mirror”パラメータと“Mode”パラメータが設定されると、ACE Ports
Configurationページ及び、ACE Configurationページでどのような設定をされていてもミラーリングを実行します。

42.2. Mirroring の設定パラメータ
1) Port to mirror on: 指定したポートのトラフィックのミラーリング先ポートを設定します。全てのミラーセッションは同じミラーリング先ポートを使用します。
2) Port: トラフィックの監視対象となるポートを指定します。
デフォルト値： Disabled
3) Mode: どのトラフィックがミラーリングされるかを設定します。

設定値の範囲： Enabled(受信、送信の両方)、Disabled、Rx only(受信のみ)、
Tx only(送信のみ)

デフォルト値： Disabled
Mirrorの設定手順
1) メニューから 「Configuration」→「Mirroring」を順にクリックします。
2) ミラーリング先のポートを指定します。
3) ミラーリングするポートの Mode パラメータを選択します。
4) 「Save」ボタンをクリックして設定を保存します。

185

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

43. Mirroring&RSPAN の設定 (SMCGS18/26/50 のみ対応)
本スイッチでは、Mirroring の設定に加えて RSPAN(Remote Switched Port Analyzer)の設定を行うことが出来ます。RSPAN では指定する送信元ポート(Source)と宛先ポート(Destination)をネットワーク上の複数のスイッチにまたがることが出来ます。

43.1. Mirroring&RSPAN 設定パラメータ
1) Session Number: ミラーリングのセッション番号を表示します。本スイッチではセッションは 1
つのみサポートしております。
2) Mode: ミラーリングの有効/無効を選択します。
3) Type: ミラーリングのタイプを選択します。
 Mirror： ローカルポートのミラーリングを行います。
 Source： RSPAN 機能を使用してモニターされるポートを設定します。
 Intermediate: 対象の RSPAN VLAN のトラフィックを中継します。
 Destination: RSPAN 機能を使用してモニターするポート(ネットワークアナライザを接続するポート)を設定します。

4) VLAN ID: RSPAN VLAN の ID を設定します。
5) Reflector Port: RSPAN VLAN にトラフィックをコピーするポートを選択します。
6) Port: ポート番号を表示します。
7) Source: ポートをミラーリング対象のポートにする場合のモードを選択します Disabled: ミラーリング対象のポートにしません。
 Both: 送受信のトラフィックを Intermediate/Destination ポートにコピーします。
 Rx Only: 受信トラフィックを Intermediate/Destination ポートにコピーします。
 Tx Only: 送信トラフィックを Intermediate/Destination ポートにコピーします。
8) Intermediate: 中継ポートを選択します。このポートには RSPAN VLAN に所属する他のスイッチが接続されます。
9) Destination: ソースポートでのトラフィックのコピーを受信するポートを選択します。このポー
トにはネットワークアナライザが接続されます。

186

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

Mirrorring&RSPANの設定手順
1) メニューから 「Advanced Configuration」→「Mirroring&RSPAN」を順にクリックします。
2) 適宜設定を行います。
3) 「Save」ボタンをクリックして設定を保存します。

187

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

44. UPnP の設定
Universal Plug and Play(UPnP)機能を有効にするとスイッチにUPnPでアクセスが可能になります。

44.1. UPnP の設定パラメータ
1) Mode: スイッチの UPnP 機能を有効(Enabled)、無効(Disabled)に設定します。
デフォルト値： 42) TTL: スイッチから送信される UPnP メッセージの Time-to-Live 値を設定します。

設定値の範囲： 4-255
デフォルト値： 43) Advertising Duration: スイッチは Simple Service Discovery Protocol(SSDP)パケット一定間隔で送信し他の UPnP 機器にスイッチに関する情報を伝えます。 SSDP の送信間隔はAdvertising Duration の半分から 30 秒引いた時間になります。

設定値の範囲： 100-86400秒
デフォルト値： 100秒
UPnPの設定手順
1) メニューから 「Configuration」→「UPnP」を順にクリックします。
2) UPnP を有効に設定し、TTL と Advertising Duration の値を設定します。
3) 「Save」ボタンをクリックして設定を保存します。

188

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

45. ステータスの確認
この章では、スイッチの基本的な情報の確認について説明します。

45.1. システム情報の確認
本スイッチの、連絡先、システム名、スイッチの設置場所、及びタイムゾーンオフセットを確認する手順を説明します。

45.1.1. システム情報のパラメータ
1) Contact:

システムに責任を持つ管理者の名前を表示します｡

2) Name:

スイッチシステムに割り当てた名前を表示します｡

3) Location:

システムの設置場所を表示します。

4) Chip ID:

ASIC チップのベンダーID を表示します。

5) MAC Address:

スイッチの MAC アドレスを表示します。

6) System Date:

現在の日付と時間を表示します。

7) System Uptime:

システムの稼働時間を表示します。

8) Software Version: システムのソフトウェアバージョンを表示します。
9) Software Date:

ソフトウェアの公開日を表示します。

システム情報の確認手順
1) メニューから「Monitor」→「System」→「Information」 の順にクリックします。
2) System Information 画面を自動更新するモードはデフォルトで禁止 (Disabled) になっています。Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

189

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

45.2. CPU 使用率の確認
CPU Loadグラフの描写にはSVG(Scalable Vector Graphics)フォーマットを使用するため、IE8以前ではプラグインの追加が必要となります。
CPU使用率の確認手順：
1) メニューから「Monitor」→「System」→「CPU Load」 の順にクリックします。

190

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

45.3. システムログの確認
本スイッチに記録されたシステムログを確認する手順を説明します。

45.3.1. システムログのパラメータ
表示フィルタ1) Level: 表示するシステムログの種類を選択します。

設定値の範囲： Info– 情報 Warning – 警告
 Error
– エラー
 All
– 全て

デフォルト値： All
2) Start from ID: どのシステムログの ID から表示するかを選択します。
3) with # : 一度に表示するシステムログの数を選択します。
各種パラメータ
1) ID: システムログの ID を表示します。
2) Level: システムログの種類を表示します。
3) Time: システムログが記録された時間を表示します。
4) Message: システムログの内容を表示します。
システムログの確認手順
1) メニューから「Monitor」→「System」→「Log」 の順にクリックします。
2) ページに表示させるシステムログの種類と ID を選択します。
3) ログメッセージをスクロールさせるには、画面右上の矢印ボタンを使用して下さい。
- 先頭のシステムログを表示します。
- 現在表示されているIDより前のシステムログを表示します。
- 現在表示されているIDより後のシステムログを表示します。
- 最後に記録されたシステムログを表示します。
4) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。
また、Clearボタンをクリックすることで、全てのシステムログが消去されます。

191

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

45.4. システムログの詳細の確認
本スイッチに記録されたシステムログの詳細情報を確認する手順を説明します。

45.4.1. システムログの詳細のパラメータ
表示フィルタ1) ID: 詳細を表示するシステムログの ID を選択します。
各種パラメータ
1) Level: システムログの種類を表示します。
2) Time: システムログが記録された時間を表示します。
3) Message: システムログの内容を表示します。
システムログの詳細の確認手順
1) メニューから「Monitor」→「System」→「Detailed Log」 の順にクリックします。
2) ログメッセージをスクロールさせるには、画面右上の矢印ボタンを使用して下さい。
- 先頭のシステムログを表示します。
- 現在表示されているIDより前のシステムログを表示します。
- 現在表示されているIDより後のシステムログを表示します。
- 最後に記録されたシステムログを表示します。
3) Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

192

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

46. 熱保護状態の確認 (SMCGS10 のみ対応)
この章では、スイッチの熱保護の確認について説明します。

46.1. 熱保護状態の確認
本スイッチの熱保護の状態を確認する手順を説明します。

46.1.1. 熱保護のパラメータ
1) Local Port: ポート番号を表示します。
2) Port status: ポートのリンクが通常動作しているか、シャットダウンされているかを表示します
3) Temperature: 本スイッチの ASIC チップの温度を表示します。
熱保護の確認手順：
1) メニューから「Monitor」→「Thermal Protection」 の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

193

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

47. ポート状態の確認
この章では、スイッチのポートの状態確認について説明します。

47.1. パネル表示
本スイッチのフロントパネルの状態を確認する手順を説明します。
パネル表示の確認手順：
1) メニューから「Monitor」→「Ports」→「State」 の順にクリックします。
2) 各ポートをクリックすることで、そのポートの詳細ステータスを確認する事が出来ます。
3) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

194

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

47.2. ポートステータスの確認
本スイッチのポートステータスを確認する手順を説明します。

47.2.1. ポートステータスのパラメータ
1) Port: ポート番号を表示します。
2) Packets Received/Transmitted: 送受信したパケットの総数を表示します。
3) Bytes Received/Transmitted: 送受信したデータの総数(Byte)を表示します。
4) Errors Received/Transmitted: 送受信したエラーフレームの総数を表示します。
5) Drops Received/Transmitted: 破棄されたフレームの総数を表示します。
6) Filtered Received: フィルタしたフレームの総数を表示します。
ポートステータスの確認手順
1) メニューから「Monitor」→「Ports」→「Traffic Overview」 の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。
また、Clear ボタンをクリックすることで、全てのステータスが消去されます。

195

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

47.3. QoS 統計情報の確認
本スイッチのQoSの統計情報を確認する手順を説明します。

47.3.1. QoS 統計情報のパラメータ1) Q # Rx/Tx: キューごとに送受信したパケットの総数を表示します。
QoS統計情報の確認手順
1) メニューから「Monitor」→「Ports」→「QoS Statistics」 の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。
また、Clear ボタンをクリックすることで、全てのステータスが消去されます。

196

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

47.4. QoS Control List の確認
本スイッチのQoS Control Listを確認する手順を説明します。

47.4.1. QoS Control List のパラメータ1) User: この QCE(QoS Control Entry)のユーザー(Static、Voice VLAN、Combined、Conflict)を表示します。
2) QCE#: QoS Control Entry の番号を表示します。
3) Frame Type: QoS を適用するフレームタイプを表示します。
 指定可能なフレームタイプは次の通りです： Any、Ethernet、LLC、SNAP、IPv4、IPv6
4) Port: ポート番号を表示します。
5) Action: 受信したフレームが、Frame Type の内容と適合した場合に実行されるアクションを表示します。
 Class: ここで指定された QoS クラスのキューに置かれます。
 DP: ここで指定された廃棄優先度が取り付けられます。
 DSCP: ここで指定された DSCP 値が取り付けられます。
6) Conflict: 設定に矛盾が生じている場合には”Yes”が表示されます。
QoSステータスの確認手順
1) メニューから「Monitor」→「Ports」→「QCL Status」 の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

197

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

47.5. 詳細ポートステータスの確認
本スイッチの詳細ポートステータスを確認する手順を説明します。

47.5.1. 詳細ポートステータスのパラメータ
Receive/Transmit Total
1) Packets: 送受信したパケットの総数を表示します。
2) Octets: FCS を含む送受信したデータの総数(Byte)を表示します。
3) Unicast: 送受信したユニキャストパケットの総数を表示します。
4) Multicast: 送受信したマルチキャストパケットの総数を表示します。
5) Broadcast: 送受信したブロードキャストパケットの総数を表示します。
6) Pause: 送受信した Pause フレームの総数を表示します。
Receive/Transmit Queue Counters: 送受信したパケットをキュー別に統計表示します。
Receive Error Counters
1) Rx Drops: リソース不足により破棄された受信パケットの総数を表示します。
2) Rx CRC / Alignment: 発生した FCS エラーとアラインメントエラーの総数を表示します。
3) Rx Undersize: 受信したデータのうち、長さが 64Byte に未満のフレームの総数を表示します。
(FCS は含まれますが、フレーミングビットは含まれません)
4) Rx Oversize: 受信したデータのうち、Maximum Frame Size で設定した値よりも長いフレームの総数を表示します。(FCS は含まれますが、フレーミングビットは含まれません)
5) Rx Fragments: 受信しデータのうち、FCS エラーとアラインメントエラーがあった長さが64Byte に未満のフレームの総数を表示します。
6) Rx Jabber: 受信しデータのうち、FCS エラーとアラインメントエラーがあった長さが Maximum
Frame Size で設定した値よりも長いフレームの総数を表示します。
7) Rx filtered: フィルタされたフレームの総数を表示します。
Transmit Error Counters
1) Tx Drops: リソース不足により破棄されフレームの総数を表示します。
2) Tx Late / Exc. Coll.: 発生したレイトコリジョンの総数を表示します。

198

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

詳細ポートステータスの確認手順
1) メニューから「Monitor」→「Ports」→「Detailed Statistics」 の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。
また、Clear ボタンをクリックすることで、全てのステータスが消去されます。

199

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

48. セキュリティの確認
この章では、セキュリティの確認について説明します。

48.1. アクセス統計情報
本スイッチのアクセス統計情報を確認する手順を説明します。

48.1.1. アクセス統計情報のパラメータ
1) Interface: スイッチの管理に使用したプロトコルを表示します。
(プロトコル：HTTP、HTTPS、SNMP、TELNET、SSH)
2) Receive Packets: 受信した管理パケットの総数を表示します。
3) Allow Packets: 受信を許可されたパケットの総数を表示します。
4) Discard Packets: 破棄されたパケットの総数を表示します。
アクセス統計情報の確認手順
1) メニューから「Monitor」→「Security」→「Access Management Statistics」 の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。
また、Clear ボタンをクリックすることで、全てのステータスが消去されます。

200

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

48.2. スイッチセキュリティステータスの確認
スイッチセキュリティステータスを確認する手順を説明します。

48.2.1. スイッチセキュリティステータスのパラメータ
User Module Legend
1) User Module Name: ポートセキュリティで使用する可能性のあるユーザーモジュールを表示します。
2) Abbr: ユーザーモジュールを一文字に省略したもので、ポートステータステーブルで使用されます。
Port Status
1) Port: ポート番号を表示します。ポート毎の詳しいステータスを参照するにはポート番号をクリックしてください。
2) Users: 有効なユーザーモジュールを表示します。
3) State: 現在のポートの状態を表示します
表示値は以下の4通りです。
 Disabled: ポートセキュリティを使用しておりません。
 Ready: 少なくとも1つのユーザーモジュールを使用中で、未知のMACアドレス
からのフレームを待っています。
 Limit Reached: 学習したMACアドレスの数がLimit Controlで設定した制限に達しているので、これ以上MACアドレスは学習されません。
 Shutdown: 学習したMACアドレスの数がLimit Controlで設定した制限に達しているので、ポートをシャットダウンしています。
※ シャットダウンから回復させるにはLimit ControlのウェブページでReopenボタンをクリックします。
4) MAC Count: このポートで学習した MAC アドレスの数と、学習出来る MAC アドレスの総数を表示します。Limit Control が設定されていない場合は、”-“が表示されます。

201

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

スイッチセキュリティステータスの確認手順：
1) メニューから「Monitor」→「Security」→「Port Security」→「Switch」の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

3) Limit Control にてシャットダウンになったポートを回復させるには、
メニューから「Configuration」→「Security」→「Network」→「Limit Control」の順にクリックし、
Shutdown 状態のポートのをクリックします。

202

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

48.3. ポートセキュリティステータスの確認
ポートセキュリティステータスを確認する手順を説明します。

48.3.1. ポートセキュリティステータスのパラメータ
1) MAC Address: 学習している MAC アドレスを表示します。
MAC アドレス一つも学習していない場合は、” No MAC addresses attached”が表示されます。
2) VLAN ID: VLAN ID が表示されます。
3) State: 対応する MAC アドレスが転送されるか遮断されるかを表示します。State が blockedの場合はその MAC アドレスからはデータの送受信を行いません。
4) Time of Addition: MAC アドレスを学習した日時を表示します。
5) Age/Hold: 表示されている時間、記録されている MAC アドレスの情報を保持します。
ポートセキュリティステータスの確認手順
1) メニューから「Monitor」→「Security」→「Port Security」→「Port」の順にクリックします。
2) プルダウンメニューから情報を表示するポートを選択します。

3) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

203

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

48.4. Network Access Server 認証のステータス
Network Access Server認証のステータスを確認する手順を説明します。

48.4.1. Network Access Server 認証ステータスのパラメータ
1) Port: ポート番号を表示します。
2) Admin State: ポートの認証モードを表示します。
3) Port State: 現在のポートの状態を表示します。
4) Last Source: 最後に受信した EAPOL 認証フレーム、または MAC-based 認証の新しいクライ
アントから受信したフレームの送信元アドレスを表示します。
5) Last ID: 最後に受信した EAPOL 認証フレームのユーザーID、または MAC-based 認証の新しいクライアントから受信したフレームの送信元アドレスを表示します。
6) QoS Class: 認証されたクライアントへ割り当てるトラフィックの優先度を表示します
7) Port VLAN ID: 認証されたクライアントへ割り当てる VLAN ID を表示します。
VLAN ID が RADIUS サーバから割り当てられたものならば、(RADIUS-assigned)が表示され、RADIUS サーバとの認証がタイムアウトし、Guest VLAN ID が割り当てられている場合は(Guest)が一緒に表示されます。
Network Access Server 認証ステータスの確認手順
1) メニューから「Monitor」→「Security」→「NAS」→「Switch」の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

204

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

48.5. Network Access Server 統計
Network Access Serverの統計情報を確認する手順を説明します。
※ 認証方式によって、表示される項目が変わります48.5.1. Network Access Server 統計のパラメータPort State
1) Admin State: ポートの認証モードを表示します。
2) Port State: 現在のポートの状態を表示します
3) QoS Class: 認証されたクライアントへ割り当てるトラフィックの優先度を表示します。
4) Port VLAN ID: 認証されたクライアントへ割り当てる VLAN ID を表示します。VLAN ID がRADIUS サーバから割り当てられたものならば、(RADIUS-assigned)が表示され、RADIUS
サーバとの認証がタイムアウトし、Guest VLAN ID が割り当てられている場合は(Guest)が一緒に表示されます。
Port Counters
Receive EAPOL Counters
1) Total: 受信した有効な EAPOL フレームの総数を表示します。
2) Response ID: 受信した有効な EAPOL Response Identity フレームの数を表示します。
3) Responses: 受信した有効な EAPOL Response Identity フレーム以外の EAPOL Response フ
レームの数を表示します。
4) Start: 受信した EAPOL Start フレームの数を表示します。
5) Logoff: 受信した EAPOL Logout フレームの数を表示します。
6) Invalid Type: 受信した EAPOL フレームのうち Type フィールドにエラーがあったものの数を表示します。
7) Invalid Length: 受信した EAPOL フレームのうち Body Length フィールドにエラーがあったものの数を表示します。
Transmit EAPOL Counters
1) Total: 送信した EAPOL フレームの総数を表示します。
2) Request ID: 送信した EAPOL Request Identity フレームの総数を表示します。
3) Requests: 送信した EAPOL Response Identity フレーム以外の EAPOL Response フレームの数を表示します。
Receive Backend Server Counters
1) Access Challenges:
 802.1X-based：RADIUS サーバからのアクセスチャレンジを受信した回数を表示します MAC-based：サーバからのアクセスチャレンジを受信した数を表示します
2) Other Requests:
 802.1X-based：EAP-Request パケットを送信した数を表示します。
 MAC-based：この項目は表示されません。
3) Auth. Successes: 認証に成功した回数を表示します。
4) Auth. Failures: 認証に失敗した回数を表示します。
(次ページに続く)

205

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)Transmit Backend Server Counters1) Responses:
 802.1X-based：サプリカントからの Response をサーバに送信した回数を表示します。再送信したものは数えません。
 MAC-based：スイッチからサーバにパケットを送信した回数を表示します。再送信したものは数えません。
Supplicant /client Info1) MAC Address – 最後のクライアント/サプリカントの MAC アドレスを表示します。
2) VLAN ID – クライアント/サプリカントから最後に受信したフレームの VLAN ID を表示します。
3) Version – 802.1X-based：一番最近受信したフレームのプロトコルバージョンを表示します。
 MAC-based：この項目は表示されません。
4) Identity – 802.1X-based：一番最近受信した Response Identity EAPOL フレームのユーザー名を表示します。
 MAC-based：この項目は表示されません。
Network Access Server統計の確認手順
1) メニューから「Monitor」→「Security」→「NAS」→「Port」の順にクリックします。
2) プルダウンメニューから統計情報を表示させたいポートを選択します。

3) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。
また、Clear ボタンをクリックすることで、全てのステータスが消去されます。

(次ページに続く)

206

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
802.1X(次ページに続く)

207

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
MAC-based
1) Attached Clients で統計を表示させたいクライアントの MAC Address をクリックすると、
Selected Counters に選択したクライアントの統計情報が表示されます。
2)

ボタンをクリックすることで、このポートの統計情報をクリアします。また、ボタンをクリックすると、現在選択されているクライアント(Selected counters に表示されている)の統計情報をクリアします。

208

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

48.6. Access Control List ステータスの確認
Access Control Listのステータスを確認する手順を説明します。

48.6.1. Access Control List ステータスのパラメータ1) User: ACL ユーザーを表示します。
2) Ingress Port: ACL ルールが適用されるポートを表示します。

表示値は以下の3通りです。
・Any- 全てのポート・Policy – 指定したポリシー
・Port- 指定したポート
3) Frame Type: ACL ルールが適用されるフレームタイプを表示します。
4) Action: ACL ルールを適用するフレームタイプを表示します。

表示値は以下の2通りです。
・Permit - ACLルールと一致した場合はフレームを転送し、MACアドレ
スを学習します。
・Deny – ACLルールと一致した場合はフレームを破棄します。
5) Rate Limiter : ACL ルールと一致した場合に実行される Rate Limiter の ID を表示します。
6) Redirect to: ACL ルールに一致した場合にフレームを指定したポートに転送するかを表示します。
7) Mirror: ACL ルールに一致した場合にポートからのフレームを指定したポートにミラーリング
するか表示します。
8) CPU: ACL ルールに一致した場合パケットは CPU で処理されます。
9) CPU Once: ACL ルールに一致した場合、最初のパケットは CPU で処理されます。
10) Counter: ACL ルールに一致したパケットの数を表示します。
11) Conflict: 設定に矛盾が生じている場合は”Yes”が表示されます。
Access Control Listステータスの確認手順
1) メニューから「Monitor」→「Security」→「ACL Status」の順にクリックします。
2) プルダウンメニューからステータスを表示させたい ACL ユーザーを選択します。

3) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

209

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

48.7. DHCP Snooping 統計情報の確認
DHCP Snoopingの統計情報を確認する手順を説明します。

48.7.1. DHCP Snooping 統計情報のパラメータ
1) Rx/Tx Discover: 送受信した DHCP Discover メッセージの数を表示します。
2) Rx/Tx Offer: 送受信した DHCP Offer メッセージの数を表示します。
3) Rx/Tx Request: 送受信した DHCP Request メッセージの数を表示します。
4) Rx/Tx Decline: 送受信した DHCP Decline メッセージの数を表示します。
5) Rx/Tx ACK: 送受信した DHCP Ack メッセージの数を表示します。
6) Rx/Tx NAK: 送受信した DHCP Nak メッセージの数を表示します。
7) Rx/Tx Release: 送受信した DHCP Release メッセージの数を表示します。
8) Rx/Tx Inform: 送受信した DHCP Inform メッセージの数を表示します。
9) Rx/Tx Lease Query: 送受信した DHCP Lease Query メッセージの数を表示します。
10) Rx/Tx Lease Unassigned: 送受信した DHCP Lease Unassigned メッセージの数を表示します
11) Rx/Tx Lease Unknown: 送受信した DHCP Lease Unknown メッセージの数を表示します。
12) Rx/Tx Lease Active: 送受信した DHCP Lease Active メッセージの数を表示します
DHCP Snooping統計情報の確認手順
1) メニューから「Monitor」→「Security」→「DHCP」→「Snooping Statistics」の順にクリックします。
2) プルダウンメニューから統計情報を表示させたいポートを選択します。

3) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。
また、Clear ボタンをクリックすることで、全てのステータスが消去されます。

210

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

48.8. DHCP Relay 統計情報の確認
DHCP Relayの統計情報を確認する手順を説明します。

48.8.1. DHCP Relay 統計情報のパラメータ
Server Statistics
1) Transmit to Server: クライアントからサーバに中継したパケットの数を表示します
2) Transmit Error: クライアントに送信したエラーを含んでいるパケットの数を表示します。
3) Receive from Server: サーバから受信したパケットの数を表示します。
4) Receive Missing Agent Option: 受信したエージェント情報オプション無しのパケットの数を表示します。
5) Receive Missing Circuit ID: Circuit ID 無しで受信したパケットの数を表示します。
6) Receive Missing Remote ID: Remote ID 無しで受信したパケットの数を表示します。
7) Receive Bad Circuit ID: 受信したパケットのうち Circuit ID が不正だったものの数を表示します。
8) Receive Bad Remote ID: 受信したパケットのうち Remote ID が不正だったものの数を表示します。
Client Statistics
1) Transmit to Client: サーバからクライアントに中継したパケットの数を表示します。
2) Transmit Error: サーバに送信したエラーを含んでいるパケットの数を表示します。
3) Receive from Client: クライアントから受信したパケットの数を表示します。
4) Receive Agent Option: 受信したエージェント情報を含むパケットの数を表示します
5) Replace Agent Option: 受信したパケットのうち、エージェント情報を置き換えした数を表示します。
6) Keep Agent Option: 受信したパケットのうち、エージェント情報を変更しなかった数を表示します。
7) Drop Agent Option: リレー情報を既に含んでいたため破棄したパケットの数を表示します。
DHCP Relay統計情報の確認手順
1) メニューから「Monitor」→「Security」→「DHCP」→「Relay Statistics」の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。
また、Clear ボタンをクリックすることで、全てのステータスが消去されます。

211

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

48.9. ARP Inspection 情報の確認
ARP Inspection情報を確認する手順を説明します。
ARP Inspection情報の確認手順
1) メニューから「Monitor」→「Security」→「ARP Inspection」の順にクリックします。
2) 表示させたいポート、VLAN、MAC アドレス、IP アドレスと表示させる数を指定します
3) ページをスクロールさせるには、画面右上の矢印ボタンを使用して下さい。
- 先頭のページを表示します。
- 次ページを表示します。
4) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

48.10.

IP Source Guard Table の確認

IP Source Guard Tableを確認する手順を説明します。
IP Source Guard Tableの確認手順
1) メニューから「Monitor」→「Security」→「IP Source Guard」の順にクリックします。
2) 表示させたいポート、VLAN、IP アドレスと表示させる数を指定します
3) ページをスクロールさせるには、画面右上の矢印ボタンを使用して下さい。
- 先頭のページを表示します。
- 次ページを表示します。
4) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

212

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

48.11.

認証サーバ一覧の確認

認証サーバ一覧を確認する手順を説明します。

48.11.1. 認証サーバ一覧のパラメータ
1) #: RADIUS サーバの番号を表示します。クリックすることで詳細なステータスを確認する事が出来ます。
2) IP Address: RADIUS サーバの IP アドレスと UDP ポート番号を表示します。
3) Status: RADIUS サーバの現在の状態を表示します。

表示値は以下の4通りです。
・Disabled – 使用不可になっております。
・Not Ready – サーバは有効ですが、通信が不可です。
・Ready – サーバは使用可能です。
・Dead (X seconds left) – サーバとの通信でタイムアウトが発生したため、
dead-time(内の数字)が尽きるまでサーバへの問い合わせを行いません。
認証サーバ一覧の確認手順
1) メニューから「Monitor」→「Security」→「AAA」→「RADIUS Overview」の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

213

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

48.12.

認証サーバ詳細ステータスの確認

認証サーバ詳細ステータスを確認する手順を説明します。

48.12.1. 認証サーバ詳細ステータスのパラメータRADIUS Authentication Statistics
Receive Packets
1) Access Accepts: このサーバから受信した有効または無効な RADIUS Access-Accept パケッ
トの数を表示します。
2) Access Rejects: このサーバから受信した有効または無効な RADIUS Access-Reject パケッ
トの数を表示します。
3) Access Challenges: このサーバから受信した有効または無効な RADIUS Access-Challenge
パケットの数を表示します。
4) Malformed Access Response: こ の サ ー バ か ら 受 信 し た 不 正 な 形 式 の RADIUS
Access-Response パケットの数を表示します。不正な形式のパケットには無効な長さのパケッ
トが含まれます。無効な認証コード、無効な署名属性、不明なタイプのパケットは含まれません。
5) Bad Authenticators: このサーバから受信した無効な認証コードや無効な署名属性を含む
RADIUS Access-Response パケットの数を表示します。
6) Unknown Types: このサーバの認証ポートから受信した不明なタイプの RADIUS パケットの数を表示します。
7) Packets Dropped: このサーバの認証ポートから受信した後、何らかの理由で破棄された
RADIUS パケットの数を表示します。
Transmit Packets
1) Access Requests: このサーバに送信した RADIUS Access-Request パケットの数を表示します。
(再送信したものは含みません。)
2) Access Retransmissions: このサーバに再送信した RADIUS Access-Request パケットの数を表示します。
3) Pending Requests: このサーバに送信した後、タイムアウトになっていないか、または応答を受信していないパケットの数を表示します。
4) Timeouts: このサーバへの認証タイムアウトの数を表示します。
Other Info
1) State: RADIUS サーバの現在の状態を表示します。

表示値は以下の4通りです。
・Disabled – 使用不可になっております。
・Not Ready – サーバは有効ですが、通信が不可です。
・Ready – サーバは使用可能です。
・Dead (X seconds left) – サーバとの通信でタイムアウトが発生したため、
dead-time(内の数字)が尽きるまでサーバへの問い合わせを行いません。
2) Round-Trip Time – 一番最近の、このサーバに対して送られた Access-Request
パケットに対する応答時間を表示します。
(次ページに続く)

214

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
RADIUS Accounting Statistics
Receive Packets
1) Responses: このサーバから受信した RADIUS パケットの数を表示します。
2) Malformed Responses: このサーバから受信した不正な形式の RADIUS Access-Response
パケットの数を表示します。不正な形式のパケットには無効な長さのパケットが含まれます。
無効な認証コード、無効な署名属性、不明なタイプのパケットは含まれません。
3) Bad Authenticators: このサーバから受信した無効な認証コードや無効な署名属性を含む
RADIUS Access-Response パケットの数を表示します。
4) Unknown Types: このサーバから受信した不明なタイプの RADIUS パケットの数を表示します。
5) Packets Dropped: このサーバの認証ポートから受信した後、何らかの理由で破棄された
RADIUS パケットの数を表示します。
Transmit Packets
1) Requests: このサーバに送信した RADIUS パケットの数を表示します。
2) Retransmissions: このサーバに再送信した RADIUS パケットの数を表示します。
3) Pending Requests: このサーバに送信した後、タイムアウトになっていないか、または応答を受信していないパケットの数を表示します。
4) Timeouts: このサーバへの認証タイムアウトの数を表示します。
Other Info
1) State: RADIUS サーバの現在の状態を表示します。

表示値は以下の4通りです。
・Disabled – 使用不可になっております。
・Not Ready – サーバは有効ですが、通信が不可です。
・Ready – サーバは使用可能です。
・Dead (X seconds left) – サーバとの通信でタイムアウトが発生したため、
dead-time(内の数字)が尽きるまでサーバへの問い合わせを行いません。
2) Round-Trip Time: 一番最近の、このサーバに対して送られた Access-Request
パケットに対する応答時間を表示します。

(次ページに続く)

215

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
認証サーバ詳細ステータスの確認手順
1) メニューから「Monitor」→「Security」→「AAA」→「RADIUS Details」の順にクリックします。
2) ステータスを表示させるサーバの番号を選択します。

3) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。
また、Clear ボタンをクリックすることで、全てのステータスが消去されます。

216

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

49. RMON 統計の確認
この章では、RMON 統計の確認について説明します。

49.1. RMON 統計のパラメータ
1) ID: エントリのインデックスを表示します。
2) Data Source: ポート ID を表示します。
3) Drop: リソース不足のため廃棄されたパケットの総数を表示します。
4) Octets: 受信したデータの総数(Byte)を表示します。
5) Pkts: 受信したパケットの総数を表示します。
6) Broad-cast: 受信したブロードキャストパケットの総数を表示します。
7) Multi-cast: 受信したマルチキャストパケットの総数を表示します。
8) CRC Errors: CRC エラーの総数を表示します。
9) Under-size: 受信したデータのうち、長さが 64Byte 未満のフレームの総数を表示します。
10) Over-size: 受信したデータのうち、長さが 1518Byte より長いフレームの総数を表示します。
11) Frag.: 受信したデータのうち、FCS エラーとアラインメントエラーがあった長さが 64Byte 未満のフレームの総数を表示します。
12) Jabb.: 受信したデータのうち、FCS エラーとアラインメントエラーがあった長さが 64Byte より長いのフレームの総数を表示します。
13) Coll.: コリジョンの総数を表示します。
RMON統計の確認手順
1) メニューから「Monitor」→「Switch」→「RMON」→「Statistics」の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

217

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

50. LACP ステータスの確認
この章では、LACP ステータスの確認について説明します。

50.1. LACP ステータス
本スイッチのLACPステータスを確認する手順を説明します。

50.1.1. LACP ステータスのパラメータ
1) Aggr ID: LAG(Link Aggregation Group)のアグリゲーション ID を表示します。
2) Partner System ID: LAG パートナー機器の MAC アドレスを表示します。
3) Partner Key: LAG パートナー機器が、この LAG に割り当てた鍵を表示します。
4) Last Changed: 最後に情報を変更した時間を表示します。
5) Local Ports: この LAG に参加しているポート番号を表示します。
MACアドレス情報の確認手順
3) メニューから「Monitor」→「LACP」→「System Status」の順にクリックします。
4) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

218

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

50.2. LACP ポートステータス
本スイッチのLACPポートステータスを確認する手順を説明します。

50.2.1. LACP ポートステータスのパラメータ
1) Port: ポート番号を表示します。
2) LACP: LACP のステータスを表示します。

表示値は以下の3通りです。
・Yes- LACPが有効で、ポートがリンクアップしています。
・No- LACPが無効になっているか、ポートがリンクダウンしています。
・Backup - バックアップリンクとして動作し、他のポートがリンクダウンした時にLAGに参加します。
3) Key: このポートに割り当てられている key 番号を表示します。LAG は同じ key 番号を持つポートのみで構成されます
4) Aggr ID: LAG のアグリゲーション ID を表示します。
5) Partner System ID:

LAG パートナー機器の MAC アドレスを表示します。

6) Partner Port: LAG パートナー機器のポート番号を表示します。
LACPポートステータス情報の確認手順
1) メニューから「Monitor」→「LACP」→「Port Status」の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

219

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

50.3. LACP ポート統計
本スイッチのLACPポート統計を確認する手順を説明します。

50.3.1. LACP ポート統計のパラメータ
1) Port: ポート番号を表示します。
2) LACP Transmitted: 送信した LACP フレームの数を表示します。
3) LACP Received: 受信した LACP フレームの数を表示します。
4) Discarded : 破棄された LACP フレームの数を表示します。

表示値は以下の2通りです。
・Unknown- 破棄された不明なLACPフレーム
・illegal- 破棄された違法なLACPフレーム
LACPポートステータス情報の確認手順
1) メニューから「Monitor」→「LACP」→「Port Statistics」の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。
また、Clear ボタンをクリックすることで、全てのステータスが消去されます。

220

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

50.4. Loop Protection ステータス (SMCGS18/26/50 のみ対応)
本スイッチのLoop Protectionのステータスを確認する手順を説明します。

50.4.1. Loop Protection Status のパラメータ
1) Port: ポート番号を表示します。
2) Action: ループが検出された際に実行するアクションを表示します。
3) Transmit: Loop Protection PDU を送信するかどうかを表示します。
4) Loops: ループが検出された回数を表示します。
5) Status: 現在のポートのステータスを表示します。
6) Loop: 現在ループが検出されているかどうかを表示します。
7) Time of Last Loop: 最後にループが検出された時間を表示します。
Loop Protection Statusの確認手順
1) メニューから「Monitor」→「Loop Protection」の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

221

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

51. スパニングツリーのステータス
この章では、スパニングツリーのステータスの確認について説明します。

51.1. ブリッジステータス
本スイッチのブリッジステータスを確認する手順を説明します。

51.1.1. ブリッジステータスのパラメータ
1) MSTI: MST インスタンス ID を表示します。
2) Bridge ID: このブリッジの ID を表示します。
(ブリッジプライオリティと MAC アドレスで構成される)
3) Root ID: ルートブリッジの Bridge ID を表示します。
4) Root Port: このスイッチのルートブリッジに一番近いポート番号を表示します。ルートブリッジとはこのポートで通信します。このスイッチ自体がルートブリッジの場合は、”-“が表示されます。
5) Root Cost: ルートブリッジまでのパスコストを表示します。
6) Topology Flag: このブリッジの TC フラグの状態を表示します。
7) Topology Change Last: 最後にトポロジが変更されてからの経過時間を表示します。
ブリッジステータスの確認手順
1) メニューから「Monitor」→「Spanning Tree」→「Bridge Status」の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

1) また、MSTIの項目をクリックすることで、より詳細なステータスを確認することが出来ます。(次ページを参照)

222

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

STP Detailed Bridge Status
1) Bridge Instance: ブリッジインスタンスを表示します。
2) Regional Root: CIST リージョナルルート(MST リージョン内の CIST ツリーのルートブリッジ)のブリッジ ID を表示します。
3) Internal Root Cost: CIST リージョナルルートまでのパスコストを表示します。
4) Topology Change Count: トポロジの変更が発生した回数を表示します。
CIST Ports & Aggregations State
1) Port: ポート番号を表示します。
2) Port ID: RSTP で使用されるポート ID を表示します。
3) Role: ポートの役割を表示します。
4) State: ポートのステータスを表示します。

表示値は以下の3通りです。
・Discarding: STA設定メッセージを受信しますが、パケットは転送しません。
・Learning: 矛盾している情報を受け取ることなく、フォワードディレイパラメータによって設定されている間隔の間、STA設定メッセージを送信しました。アドレステー
ブルはクリアされ、再びMACアドレスを学習し始めます。
・Forwarding: パケットを転送し、MACアドレスを学習し続けます。
5) Path Cost: ルートブリッジまでのパスコストを表示します。
6) Edge: ポートがエッジポートかどうかを表示します。
7) Point2Point: 全二重接続の場合は Yes が表示されます
8) Uptime: ポートがリンクアップしてからの経過時間を表示します。

223

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

51.2. STP ポートステータス
本スイッチのSTPポートステータスを確認する手順を説明します。

51.2.1. STP ポートステータスのパラメータ
1) Port: ポート番号を表示します。
2) CIST Role: ポートの役割を表示します。

表示値は以下の5通りです。
・Alternate Port – Root Portの次にコストが小さいポートでルートブリッジまでの代
替パスのポート・Backup Port
- Designated Portが指定する経路の代替パスのポート・Root Port
- ルートブリッジまでの到達コストが最小値のポート
・Designated Port- ルートブリッジからのデータを転送するポート・Disabled- ポートがリンクダウンしているか、STPが無効になっています。
3) CIST State: このスイッチでのルートブリッジに一番近いポート番号を表示します
表示値は以下の3通りです。
・Discarding– STA設定メッセージを受信しますが、パケットは転送しません。
・Learning– 矛盾している情報を受け取ることなく、フォワードディレイパラ
メータによって設定されている間隔の間、STA設定メッセージを送信しました。アドレステーブルはクリアされ、再びMACアドレス
を学習し始めます。
・Forwarding- パケットを転送し、MACアドレスを学習し続けます。
4) Uptime: ポートがリンクアップしてからの経過時間を表示します。
STPポートステータスの確認手順
1) メニューから「Monitor」→「Spanning Tree」→「Port Status」の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

224

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

51.3. STP ポート統計
本スイッチのSTPポート統計を確認する手順を説明します。

51.3.1. STP ポート統計のパラメータ
1) Port: ポート番号を表示します。
2) MSTP: 送受信した MSTP BPDU の合計を表示します。
3) RSTP: 送受信した RSTP BPDU の合計を表示します。
4) STP: 送受信した STP BPDU の合計を表示します。
5) TCN: 送受信した TCN BPDU の合計を表示します。
6) Discarded Unknown: 受信後に破棄された未知の BPDU の合計を表示します。
7) Discarded Illegal: 受信後に破棄された違法な BPDU の合計を表示します。
STPポート統計の確認手順
1) メニューから「Monitor」→「Spanning Tree」→「Port Statistics」の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。
また、Clear ボタンをクリックすることで、全てのステータスが消去されます。

225

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

52. MVR ステータス
この章では、MVR(マルチキャスト VLAN レジストレーション)のステータスの確認について説明します。

52.1. MVR ステータス
本スイッチのMVRステータスを確認する手順を説明します。

52.1.1. MVR ステータスのパラメータ
1) VLAN ID: MVR でマルチキャスト用として使用している VLAN の ID
2) V1 Reports Received: 受信した IGMP V1 メンバーシップレポートの総数
3) V2 Reports Received: 受信した IGMP V2 メンバーシップレポートの総数
4) V3 Reports Received: 受信した IGMP V3 メンバーシップレポートの総数
5) V2 Leaves Received: 受信した IGMP V2 グループリーブメッセージの総数
MVRステータスの確認手順
1) メニューから「Monitor」→「MVR」→「Statistics」の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。
また、Clear ボタンをクリックすることで、全てのステータスが消去されます。

226

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

52.2. MVR グループステータス (SMCGS10 のみ対応)
本スイッチのMVRのグループ毎のステータスを確認する手順を説明します。

52.2.1. MVR グループステータスのパラメータ
1) VLAN ID: MVR でマルチキャスト用として使用している VLAN の ID を表示します。
2) Groups: マルチキャストグループアドレスを表示します。最大 128 のグループが登録されます。
3) Port Members: マルチキャストグループに参加しているポートを表示します
MVRグループステータスの確認手順
1) メニューから「Monitor」→「MVR」→「Group Information」の順にクリックします。
2) ページに表示させる VLAN ID と MAC Address 及び表示範囲を選択します。
3) ページをスクロールさせるには、画面右上の矢印ボタンを使用して下さい。
- 先頭のページを表示します。
- 次ページを表示します。
4) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

227

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

52.3. MVR Channels ステータス (SMCGS18/26/50 のみ対応)
本スイッチのMVRのグループ毎のステータスを確認する手順を説明します。

52.3.1. MVR グループステータスのパラメータ
1) VLAN ID: MVR でマルチキャスト用として使用している VLAN の ID を表示します。
2) Groups: マルチキャストグループアドレスを表示します。最大 128 のグループが登録されます。
3) Port Members: マルチキャストグループに参加しているポートを表示します
MVRグループステータスの確認手順
1) メニューから「Monitor」→「MVR」→「MVR Channel Groups」の順にクリックします。
2) ページに表示させる VLAN ID と MAC Address 及び表示範囲を選択します。
3) ページをスクロールさせるには、画面右上の矢印ボタンを使用して下さい。
- 先頭のページを表示します。
- 次ページを表示します。
4) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

228

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

52.4. MVR SFM Information (SMCGS18/26/50 のみ対応)
本スイッチのMVR SFM Informationを確認する手順を説明します。

52.4.1. MVR SFM Information パラメータ
1) VLAN ID: MVR でマルチキャスト用として使用している VLAN の ID を表示します。
2) Group: マルチキャストグループアドレスを表示します。
3) Port: ポート番号を表示します。
4) Mode: モードを表示します。
5) Source Address: 送信元 IP アドレスを表示します。
6) Type: タイプを表示します。
MVR SFM Informationの確認手順
1) メニューから「Monitor」→「MVR」→「MVR SFM Information」の順にクリックします。
2) ページに表示させる VLAN ID と MAC Address 及び表示範囲を選択します。

229

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

53. IGMP スヌーピングステータス
この章では、IGMP スヌーピングのステータスの確認について説明します。

53.1. IGMP スヌーピングステータス
本スイッチのIGMPスヌーピングステータスを確認する手順を説明します。

53.1.1. IGMP スヌーピングステータスのパラメータ
Statistics
1) VLAN ID: VLAN ID を表示します。
2) Querier Version: クエリアとして動作する時の IGMP バージョンを表示します。
3) Host Version: IGMP proxy モードで動作する時の IGMP バージョンを表示します。
4) Querier Status: クエリアとして動作しているかそうでないかを表示します。

表示値は以下の2通りです。

Active: クエリアとして動作しており、配下のホストがマルチキャストストリー
ムの受信要求を出しているかどうかを定期的にチェックします。


IDLE: クエリアとしては動作しておりません。

5) Querier Transmitted: 送信した IGMP クエリの総数を表示します。
6) Querier Received: 受信した IGMP クエリの総数を表示します。
7) V1 Reports Received: 受信した IGMP V1 メンバーシップレポートの総数を表示します。
8) V2 Reports Received: 受信した IGMP V2 メンバーシップレポートの総数を表示します。
9) V3 Reports Received: 受信した IGMP V3 メンバーシップレポートの総数を表示します。
10) V2 Leaves Received: 受信した IGMP V2 グループリーブメッセージの総数を表示します。
Router Port
1) Port: ポート番号
2) Status: マルチキャストルータが検出されたポートまたは、Router Port に設定したポートを表示します。
IGMP スヌーピングステータスの確認手順
1) メニューから「Monitor」→「IPMC」→「IGMP Snooping」→「Status」の順にクリックします。

230

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

53.2. IGMP グループステータス
本スイッチのIGMPグループステータスを確認する手順を説明します。

53.2.1. IGMP グループステータスのパラメータ
1) VLAN ID : VLAN ID が表示されます。
IGMP グループを一つも学習していない場合は、” No more entries”が表示されます。
2) Groups: マルチキャストグループの IP アドレスを表示します。
3) Port Members: マルチキャストグループに参加しているポートを表示します。
IGMP グループステータスの確認手順
1) メニューから「Monitor」→「IPMC」→「IGMP Snooping」→「Groups Information」の順にクリックします。
2) ページに表示させる VLAN ID とアドレス及び表示範囲を選択します。
3) ページをスクロールさせるには、画面右上の矢印ボタンを使用して下さい。
- 先頭のページを表示します。
- 次ページを表示します。
4) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

231

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

53.3. IGMP SSM ステータス
本スイッチのIGMP SSM(Source-Specific-Multicast)ステータスを確認する手順を説明します。

53.3.1. IGMP SSM ステータスのパラメータ
Statistics
1) VLAN ID: VLAN ID が表示されます。
IGMP グループを一つも学習していない場合は、” No more entries”が表示されます。
2) Groups: マルチキャストグループの IP アドレスを表示します。
3) Port No.: マルチキャストグループに参加しているポート番号を表示します。
4) Mode: フィルターモードを表示します。

表示値は以下の2通りです。
・INCLUDE– Source Addressに表示されているIPアドレスを送信元とするパケットだけを受信します。
・EXCLUDE- Source Addressに表示されているIPアドレスを送信元とするパケット以外を受信します。
5) Source Address: 送信元の IP アドレス(最大 128 アドレス)を表示します。
6) Type: IGMP プロファイルのタイプを表示します。

表示値は以下の2通りです。
・Allow– Source Addressに表示されているIPアドレスを送信元とするパケットを許可します。
・Deny- Source Addressに表示されているIPアドレスを送信元とするパケットは拒否します。
IGMP SSMステータスの確認手順
1) メニューから「Monitor」→「IPMC」→「IGMP Snooping」→「IPv4 SSM Information」の順にクリックします。
2) ページに表示させる VLAN ID とアドレス及び表示範囲を選択します。
3) ページをスクロールさせるには、画面右上の矢印ボタンを使用して下さい。
- 先頭のページを表示します。
- 次ページを表示します。
4) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

232

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

54. MLD スヌーピングステータス
この章では、MLD スヌーピングのステータスの確認について説明します。

54.1. MLD スヌーピングステータス
本スイッチのMLDスヌーピングステータスを確認する手順を説明します。

54.1.1. MLD スヌーピングステータスのパラメータ
Statistics
1) VLAN ID: VLAN ID が表示されます。
2) Querier Version: クエリアとして動作する時の MLD バージョンを表示します。
3) Host Version: MLD proxy モードで動作する時の MLD バージョンを表示します。
4) Querier Status: クエリアとして動作しているかそうでないかを表示します。

表示値は以下の2通りです。
・Active– クエリアとして動作しており、配下のホストがマルチ
キャストストリームの受信要求を出しているかどうかを定期的にチェックします。
・IDLE- クエリアとしては動作しておりません。
5) Querier Transmitted: 送信した MLD クエリの総数を表示します。
6) Querier Received: 受信した MLD クエリの総数を表示します。
7) V1 Reports Received: 受信した MLD V1 メンバーシップレポートの総数を表示します。
8) V2 Reports Received: 受信した MLD V2 メンバーシップレポートの総数を表示します。
9) V1 Leaves Received: 受信した MLD V1 グループリーブメッセージの総数を表示します。
Router Port
1) Port: ポート番号
2) Status: マルチキャストルータが検出されたポートまたは、Router Port に設定したポートを表示します。
MLD スヌーピングステータスの確認手順
1) メニューから「Monitor」→「IPMC」→「MLD Snooping」→「Status」の順にクリックします。

233

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

54.2. MLD グループステータス
本スイッチのMLDグループステータスを確認する手順を説明します。

54.2.1. MLD グループステータスのパラメータ
1) VLAN ID : VLAN ID が表示されます。
MLD グループを一つも学習していない場合は、” No more entries”が表示されます。
2) Groups: マルチキャストグループの IP アドレスを表示します。
3) Port Members: マルチキャストグループに参加しているポートを表示します。
MLD グループステータスの確認手順
1) メニューから「Monitor」→「IPMC」→「MLD Snooping」→「Groups Information」の順にクリックします。
2) ページに表示させる VLAN ID とアドレス及び表示範囲を選択します。
3) ページをスクロールさせるには、画面右上の矢印ボタンを使用して下さい。
- 先頭のページを表示します。
- 次ページを表示します。
4) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

234

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

54.3. MLD SSM ステータス
本スイッチのMLD SSM(Source-Specific-Multicast)ステータスを確認する手順を説明します。

54.3.1. MLD SSM ステータスのパラメータ
Statistics
1) VLAN ID : VLAN ID が表示されます。
MLD グループを一つも学習していない場合は、” No more entries”が表示されます。
2) Groups: マルチキャストグループの IP アドレスを表示します。
3) Port No.: マルチキャストグループに参加しているポート番号を表示します。
4) Mode: フィルターモードを表示します。

表示値は以下の2通りです。
・INCLUDE– Source Addressに表示されているIPアドレスを送信元とするパケットだけを受信します。
・EXCLUDE- Source Addressに表示されているIPアドレスを送信元とするパケット以外を受信します。
5) Source Address: 送信元の IP アドレス(最大 128 アドレス)を表示します。
6) Type: MLD プロファイルのタイプを表示します。

表示値は以下の2通りです。
・Allow– Source Addressに表示されているIPアドレスを送信元とするパケットを許可します。
・Deny- Source Addressに表示されているIPアドレスを送信元とするパケットは拒否します。
MLD SSMステータスの確認手順
1) メニューから「Monitor」→「IPMC」→「MLD Snooping」→「IPv6 SSM Information」の順にクリックします。
2) ページに表示させる VLAN ID とアドレス及び表示範囲を選択します。
3) ページをスクロールさせるには、画面右上の矢印ボタンを使用して下さい。
- 先頭のページを表示します。
- 次ページを表示します。
4) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

235

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

55. LLDP ステータス
この章では、LLDP ステータスの確認について説明します。

55.1. LLDP ステータス
本スイッチのLLDPステータスを確認する手順を説明します。

55.1.1. LLDP ステータスのパラメータ
1) Local Port: 隣接デバイスに接続している本スイッチのポートを表示します。
2) Chassis ID: 隣接デバイスの MAC アドレスを表示します。
3) Remote Port ID: 本スイッチと接続している隣接デバイスのポートを表示します。
4) System Name: 隣接デバイスに設定されている名前を表示します。
5) Port Description: 隣接デバイスのポートの説明文を表示します。
6) System Capabilities: 隣接デバイスの機能を表示します。
表示されている機能が使用可能な場合は(+)が、使用不可の場合は(-)が付けられます。
7) Management Address - 隣接デバイスの管理アドレスを表示します。IPv4 アドレスを持たないデバイスの場合は、CPU もしくは接続されているポートの MAC アドレスが表示されます。
隣接デバイスが WEB ブラウザでの管理アクセスに対応している場合、表示されている管理
アドレスをクリックすることでデバイスの管理画面に入ることが出来ます。
LLDPステータスの確認手順
1) メニューから「Monitor」→「LLDP」→「Neighbors」の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。
3) 隣接デバイスの管理アドレス(Management Address)をクリックすることで、隣接デバイスの管理画面に入ることが出来ます。

隣接デバイス管理画面236

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

55.2. LLDP-MED ステータス
本スイッチのLLDP-MEDステータスを確認する手順を説明します。

55.2.1. LLDP-MED ステータスのパラメータ
1) Port: LLDP フレームを受信したポートを表示します。
2) Device Type: LLDP-MED 対応デバイスは主に 2 つのタイプから成ります。
i) LLDP-MED Network Connectivity Devices – Network Connectivity Deviceは
End Point Deviceがネットワークにアクセスできるようにします。
以下のデバイスが該当します。
・スイッチ/ルータ
・ブリッジ
・リピータ
・無線LANアクセスポイント・その他、TIA-1057によって定義されるIEEE 802.1ABとLLDP-MED機
能をサポートしていて、Ethernetフレームを転送出来る装置
ii) LLDP-MED Endpoint Device –Endpoint Deviceは次の3つのLLDP-MEDクラスのうち1つに属します。
・Class1 Generic Endpoint –基本的にLLDPをベースに動作しますが、IP
メディアをサポートせず、またエンドユーザーの通信機器として動作しません。クラス1のエンドポイントは、IP通信コントローラ、通信関連のサーバまたはTIA-1057で定義されるLLDPサービスを必要とする他のデバイスが該当します。
このクラスで定義されるディスカバリサービスには、LAN構成、設置場
所、ネットワークポリシー、パワーマネジメント、Inventoryマネジメントが含まれます。
・Class2 Media Endpoint – クラス1の機能に加えてメディアストリーミング
機能をサポートし、特定のエンドユーザーと関連する場合があります。
クラス2のエンドポイントは、音声/メディアゲートウェイ、カンファレンス
ブリッジ、メディアサーバー等が該当します。
・Class3 Communication Endpoint – エンドユーザーIP通信をサポートします。クラス1とクラス2の機能に加えてロケーション識別、レイヤ2ス
イッチサポート、機器情報管理を提供します。
クラス3のエンドポイントは、IP電話やソフトフォンなどが該当します。
3) LLDP-MED Capabilities: 隣接デバイスについて以下の情報を表示します。
・LLDP-MED Capabilities
・Network Policy
・Location Identification
・Extended Power vis MDI・Extended Power vis MDI・Inventory
・Reserved
4) Application Type: MED Endpoint または Network Connectivity Device のアプリケーションタ
イプを表示します。表示さ れるアプリケーシ ョンタイプの詳細につきましては 19.2.1 章「LLDP-MED のパラメータ」をご参照下さい。

(次ページに続く)

237

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(前ページの続き)
5) Policy: この項目には以下のいずれか一つが表示されます。
・Unknown– 定義されていない不明なポリシー
・Defined- 定義されているポリシー
6) Tag: Tag VLAN か Untag VLAN か表示します。
7) VLAN ID: VLAN ID を表示します。
8) Priority: 特定のアプリケーションタイプに関連付けられた優先度を表示します。
9) DSCP: 特定のアプリケーションタイプに関連付けられている DSCP 値を表示します。
LLDP-MEDステータスの確認手順
1) メニューから「Monitor」→「LLDP」→「LLDP-MED Neighbors」の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

238

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

55.3. LLDP PoE ステータス
本スイッチのLLDP PoEステータスを確認する手順を説明します。

55.3.1. LLDP PoE ステータスのパラメータ
1) Local Port: LLDP フレームを受信したポートを表示します。
2) Power Type: デバイスの種類が、PSE(Power Sourcing Entity)か PD(Power Device)かどうかを表示します。
3) Power Source: デバイスが使用している電源を表示します。
4) Power Priority: 給電の優先度を表示します。
5) Maximum Power: PD が必要とする最大電力または、現在の構成に基づくケーブル長で PSEが給電することが出来る最小限の値を表示します。
LLDP PoEステータスの確認手順
1) メニューから「Monitor」→「LLDP」→「PoE」の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

239

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

55.4. LLDP EEE ステータス
本スイッチのLLDP EEE（Energy Efficient Ethernet）ステータスを確認する手順を説明します。

55.4.1. LLDP EEE ステータスのパラメータ
1) Local Port: LLDP フレームを受信したポートを表示します。
2) Tx Tw: 隣接ポートにおいて LPI（Link Power Idle）アイドル状態回復から、送信開始までの遅延時間を表示します。※=IEEE802.3az Tw_sys_tx
3) Rx Tw: 隣接ポートにおいてアイドル状態回復から、レシーバ（受信機）回復までのトランス
ミッタ（送信機）待ち時間を表示します。 ※=IEEE802.3az Tw_sys_rx
4) Fallback Receive Tw: 隣接ポートから自ポートへの省エネのレベル通知（Tw_sys_tx）を表示します。
※ 本パラメータをサポートしてない場合は、Tw_sys_tx初期値を使用します。
5) Echo Tx Tw: 自ポートの Tx Tw 値を示す隣接ポートからのエコー（応答値）を表示します。
6) Echo Rx Tw: 自ポートの Rx Tw 値を示す隣接ポートからのエコー（応答値）を表示します。
7) Resolved Tx Tw: LLDP（EEE 情報含む）ネゴシエーションにより決まった、実際の Tx Tw 時
間を表示します。
8) Resolved Rx Tw: LLDP（EEE 情報含む）ネゴシエーションにより決まった、実際の Rx Tw 時
間を表示します。
9) EEE activated: 隣接デバイスにて EEE サポート有無を表示します。
LLDP EEEステータスの確認手順
1) メニューから「Monitor」→「LLDP」→「EEE」の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

240

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

55.5. LLDP ポート統計
本スイッチのLLDPポート統計を確認する手順を説明します。

55.5.1. LLDP ポート統計のパラメータ
Global Counters1) Neighbor entries were last changed at: LLDP エントリが最後に更新された時間と、それから経過した時間を表示します。
2) Total Neighbors Entries Added: 起動してから追加された LLDP エントリの数を表示します。
3) Total Neighbors Entries Deleted: 何らかの理由で削除された LLDP エントリの数を表示します。
4) Total Neighbors Entries Dropped: LLDP エントリテーブルが満杯のため LLDPDU を破棄した回数を表示します。
5) Total Neighbors Entries Aged Out: TTL が期限切れになったため LLDP エントリを削除した
回数を表示します。
LLDP Statistics
1) Local Port: ポート番号を表示します。
2) Tx Frames: 送信した LLDPDU の総数を表示します。
3) Rx Frames: 受信した LLDPDU の総数を表示します。
4) Rx Errors : 受信した LLDPDU のうち、何らかのエラーを含んでいた物の数を表示します。
5) Frames Discarded: 不正な形式の TLV のため破棄された LLDPDU の総数を表示します。
6) TLVs Unrecognized: 破棄されたフレームの数を表示します。
7) Age-Outs: TTL が期限切れになったため LLDP エントリを削除した回数を表示します。
LLDPポート統計の確認手順
1) メニューから「Monitor」→「LLDP」→「Port Statistics」の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

241

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

56. PoE ステータス
この章では、PoE ステータスの確認について説明します。

56.1. PoE ステータス
本スイッチのPoEステータスを確認する手順を説明します。

56.1.1. PoE ステータスのパラメータ
1) Local Port: ポート番号を表示します。
2) PD Class: 受電機器(PD)のクラスを表示します。
なお、各クラスの給電仕様は以下の通りです。
IEEE クラ

PSE 側出力

PD 側入力電力

015.4 W

0.44 ～ 12.95 W

1

4.0 W

0.44 ～ 3.84 W

2

7.0 W

3.84 ～ 6.49 W

3

15.4 W

6.49 ～ 12.95 W

4

30 W

12.95W ～ 25.5Wス3) Power Requested: 受電機器(PD)が必要とする電力を表示します。
4) Power Allocated: スイッチが受電機器(PD)に割り当てた電力を表示します。
5) Power Used: 受電機器(PD)が使用している電力を表示します。
6) Current Used: 受電機器(PD)に出力している電流を表示します。
7) Priority: 給電の優先度を表示します。
8) Port Status: PoE サービスのステータスを表示します。
PoEステータスの確認手順
1) メニューから「Monitor」→「PoE」の順にクリックします。
2) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

242

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

57. MAC Address Table
この章では、MAC Address Table の確認について説明します。

57.1. MAC Address Table
本スイッチのMAC Address Tableを確認する手順を説明します。

57.1.1. MAC Address Table のパラメータ1) Type : MAC アドレスが登録された方法を表示します。
2) VLAN: VLAN ID を表示します。
3) MAC Address: MAC アドレスを表示します。
4) Port Members: ポート番号を表示します。
PoEステータスの確認手順
1) メニューから「Monitor」→「MAC Table」の順にクリックします。
2) ページに表示させる VLAN ID と MAC Address 及び表示範囲を選択します。
3) MAC Address Table をスクロールさせるには、画面右上の矢印ボタンを使用して下さい。
- 先頭のページを表示します。
- 次ページのMAC Address Tableを表示します。
4) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。
また、Clear ボタンをクリックすることで、全てのステータスが消去されます。

243

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

58. VLANs
この章では、VLAN ステータスの確認について説明します。

58.1. VLAN メンバーシップ
本スイッチのVLANメンバーシップを確認する手順を説明します。

58.1.1. VLAN メンバーシップのパラメータ
1) VLAN ID: VLAN ID を表示します。
2) Port Members: VLAN に所属しているポート番号を表示します。
VLANメンバーシップの確認手順
1) メニューから「Monitor」→「VLANs」→「VLAN Membership」の順にクリックします。
2) プルダウンメニューから、VLAN メンバーシップを表示させたいソフトウェアモジュールを選択します。

3) ページに表示させる VLAN ID と表示範囲を選択します。
4) VLAN メンバーシップをスクロールさせるには、画面右上の矢印ボタンを使用して下さい。
- 先頭のページを表示します。
- 次ページのVLANを表示します。
5) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

244

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

58.2. VLAN ポートステータス
本スイッチのVLANポートステータスを確認する手順を説明します。

58.2.1. VLAN ポートステータスのパラメータ
1) Port: ポート番号を表示します。
2) PVID: PVID を表示します。
3) Port Type: ポートタイプを表示します。
4) Ingress Filtering: Ingress フィルタリングの有効/無効を表示します。
5) Frame Type: ポートが許可するフレームのタイプを表示します。
“Tagged”と表示されている場合は、VLAN タグ付きフレームは受信しますが、タグ無しフレー
ムは破棄されます。
6) Tx Tag: 出力するフレームに対してタグ付けを行うかどうかを表示します。
7) UVID: ここで表示されている VID と一致した場合はフレームから VLAN タグを取り外して転送します。
8) Conflicts: このポートに対する VLAN の設定に矛盾が生じている場合には”Yes”が表示されます。
VLANポートステータスの確認手順
1) メニューから「Monitor」→「VLANs」→「VLAN Port」の順にクリックします。
2) プルダウンメニューから、VLAN ポートステータスを表示させたいソフトウェアモジュールを選択します。

3) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

245

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

59. MAC ベース VLAN ステータス
この章では、MAC ベース VLAN の確認について説明します。

59.1. MAC ベース VLAN ステータス
本スイッチのMACベースVLANステータスを確認する手順を説明します。

59.1.1. MAC ベース VLAN ステータスのパラメータ
1) MAC Address: MAC アドレスを表示します。
2) VLAN ID: 関連付けされている VLANID を表示します。
3) Port Members: 割り当てられているポートを表示します。
VLANポートステータスの確認手順
1) メニューから「Monitor」→「VCL」→「MAC-based VLAN」の順にクリックします。
2) プルダウンメニューから、VLAN ポートステータスを表示させたいソフトウェアモジュールを選択します。

3) Auto-refresh をクリックすると、表示されたデータをおよそ 5 秒間隔で再表示します。あるいは
Refresh ボタンをクリックすると、直ちに画面を最新情報に更新します。

246

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

60. Diagnostics
この章では、スイッチの診断機能について説明します。

60.1. Ping/Ping6
PingによるIPv4またはIPv6レベルでの疎通確認を行う手順を説明します。

60.1.1. Ping/Ping6 のパラメータ
1) IP Address:

宛先の IP アドレスを指定します。

2) Ping Size:

ICMP パケットのペイロードサイズを指定します。
(設定値の範囲：8 – 1400byte)

Ping/Ping6の確認手順
1) メニューから「Diagnostics」→「Ping」または「Ping6」の順にクリックします。
2) IP Address と Ping Size を入力し、をクリックしてください。

3) Ping の結果が表示されます。

4)をクリックすると、Ping パラメータの入力画面に戻ります。

247

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

60.2. ケーブル診断
VeriPHYでは、指定したポートに接続されているLANケーブルの結線の確認や、線路長の測定をします。

60.2.1. ケーブル診断のパラメータ
1) Port:

ポート番号を表示します。

2) Cable Status:

診断されたケーブル情報を表示します。

ケーブルの診断手順
1) メニューから「Diagnostics」→「VeriPHY」の順にクリックします。
2) 診断したいポートを選択して、をクリックします。

3) 診断結果が表示されます。

248

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

61. 製品仕様
60.1.

SMCGS10P-Smart/SMCGS10C-Smart

製品名

SMCGS10P-Smart

SMCGS10C-Smart

IEEE 802.3 10BASE-T
IEEE 802.3u 100BASE-TX
IEEE 802.3ab 1000BASE-T
IEEE 802.3z 1000BASE-SX/LXIEEE 802.3ah 1000BASE-BXIEEE 802.3at Power over Ethernet
IEEE 802.3x Flow Control
IEEE 802.3ad
規 格

LACP(Link Aggregation)
IEEE 802.1Q VLAN
IEEE 802.1p CoS(Strict/WRR)IEEE 802.1D STP

IEEE 802.3 10BASE-T
IEEE 802.3u 100BASE-TX
IEEE 802.3ab 1000BASE-T
IEEE 802.3z 1000BASE-SX/LXIEEE 802.3ah 1000BASE-BXIEEE 802.3x Flow Control
IEEE 802.3ad
LACP(Link Aggregation)
IEEE 802.1Q VLAN
IEEE 802.1p CoS(Strict/WRR)IEEE 802.1D STP
IEEE 802.1w RSTP

IEEE 802.1w RSTP

IEEE 802.1s MSTP

IEEE 802.1s MSTP

IEEE 802.1ab LLDPIEEE 802.1ab LLDPIEEE 802.1X Authentication
IGMP snooping v1/v2/v3
ISO/IEC 8802-3

IEEE 802.1X Authentication
IGMP snooping v1/v2/v3
ISO/IEC 8802-3

パケット転送能力14.9Mpps

14.9Mpps

スイッチング容量

20Gpbs20Gbps

パケットバッファ

512KB

512KB

MAC アドレス登録数

8K

8K

SDRAM

64MB

64MB

フラッシュメモリ

8MB

8MB

VLAN 数4000

4000

VLAN ID レンジ

1-40941-4094IEEE 802.3x (全二重)IEEE 802.3x (全二重)

バックプレッシャー(半二重)

バックプレッシャー(半二重)

スイッチング方式

Store and Forward

Store and Forward

最大フレーム長9600byte

9600byte

RJ-45 x8 ポート

RJ-45 x8 ポート

フローコントロール

・10/100/1000BASE-T
インタフェース・オートネゴシエーション
・オート MDI/MDI-X
・IEEE802.3at Power over Ethernet

249

・10/100/1000BASE-T
・オートネゴシエーション
・オート MDI/MDI-X

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

SFP x2 ポート

SFP x2 ポート・100/1000BASE-FX/SX/LX/T

・100/1000BASE-FX/SX/LX/T(W)330 x (D)204 x (H)43mm(W)196 x (D)116 x (H)37mm(突起部含まず)(突起部含まず)

重 量

2.2kg

0.74kg

電 源

100-240V, 50-60Hz, 1.7A

100-240V, 50-60Hz, 0.5A

100W(最大)PoE 非対応

20W(最大)20W(最大)

動作温度

0～50℃

0～50℃

動作湿度

10～90%RH (結露なきこと)

10～90%RH (結露なきこと)

保存温度-40～70℃-40～70℃

保存湿度

10～90%RH (結露なきこと)

10～90%RH (結露なきこと)

安全規格

CSA (CSA 22.2 No 60950-1 & UL60950-1)、CB (IEC 60950-1/ EN60950-1)

寸 法

PoE 使用時

消費PoE 未使用

電力

時

FCC Class A, IEC 55022 Class A、CISPR 22 Class A, IEC 61000-3-2/3、

EMI 認定VCCI Class A

イミュニティ規格EN 61000-4-2/3/4/5/6/8/11

管理機能HTTP/HTTPS、SNMPv1,v2c,v3、SSH、Telnet

給電方式
最

1 ポート

大

あたり

Alternative A
30W
PoE 非対応

PoE 給
電
電

装置全体

75W(最大)力250

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

60.2.

SMCGS18P-Smart/SMCGS18C-Smart

製品名

SMCGS18P-Smart

SMCGS18C-Smart

IEEE 802.3 10BASE-T
IEEE 802.3u 100BASE-TX
IEEE 802.3ab 1000BASE-T
IEEE 802.3z 1000BASE-SX/LXIEEE 802.3ah 1000BASE-BXIEEE 802.3at Power over Ethernet
IEEE 802.3x Flow Control
IEEE 802.3ad
規 格

LACP(LinkAggregation)
IEEE 802.1Q VLAN
IEEE 802.1p CoS(Strict/WRR)IEEE 802.1D STP

IEEE 802.3 10BASE-T
IEEE 802.3u 100BASE-TX
IEEE 802.3ab 1000BASE-T
IEEE 802.3z 1000BASE-SX/LXIEEE 802.3ah 1000BASE-BXIEEE 802.3x Flow Control
IEEE 802.3ad
LACP(LinkAggregation)
IEEE 802.1Q VLAN
IEEE 802.1p CoS(Strict/WRR)IEEE 802.1D STP
IEEE 802.1w RSTP

IEEE 802.1w RSTP

IEEE 802.1s MSTP

IEEE 802.1s MSTP

IEEE 802.1ab LLDPIEEE 802.1ab LLDPIEEE 802.1X Authentication
IGMP snooping v1/v2/v3
ISO/IEC 8802-3

IEEE 802.1X Authentication
IGMP snooping v1/v2/v3
ISO/IEC 8802-3

パケット転送能力26.8Mpps

26.8Mpps

スイッチング容量

36Gpbs36Gbps

パケットバッファ

512KB

512KB

MAC アドレス登録数

8K

8K

SDRAM

128MB

128MB

フラッシュメモリ

16MB

16MB

VLAN 数4000

4000

VLAN ID レンジ

1-40941-4094IEEE 802.3x (全二重)IEEE 802.3x (全二重)

バックプレッシャー(半二重)

バックプレッシャー(半二重)

スイッチング方式

Store and Forward

Store and Forward

最大フレーム長9600byte

9600byte

RJ-45 x16 ポート

RJ-45 x16 ポート

フローコントロール

・10/100/1000BASE-T
・オートネゴシエーション
インタフェース・オート MDI/MDI-X
・IEEE802.3at Power over Ethernet

・10/100/1000BASE-T
・オートネゴシエーション
・オート MDI/MDI-X

SFP x2 ポート

SFP x2 ポート・100/1000BASE-FX/SX/LX/T

・100/1000BASE-FX/SX/LX/T

251

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(W)440 x (D)350 x (H)44mm(W)430 x (D)180 x (H)44mm(突起部含まず)(突起部含まず)

重 量

4.049kg

1.91kg

電 源

100-240V, 50-60Hz, 1.7A

100-240V, 50-60Hz, 0.5A

250W(最大)PoE 非対応

20W(最大)20W(最大)

動作温度

0～50℃

0～50℃

動作湿度

10～90%RH (結露なきこと)

10～90%RH (結露なきこと)

保存温度-40～70℃-40～70℃

保存湿度

10～90%RH (結露なきこと)

10～90%RH (結露なきこと)

安全規格

CSA (CSA 22.2 No 60950-1 & UL60950-1)、CB (IEC 60950-1/ EN60950-1)

寸 法

PoE 使用時

消費PoE 未使用

電力

時

FCC Class A, IEC 55022 Class A、CISPR 22 Class A, IEC 61000-3-2/3、

EMI 認定VCCI Class A

イミュニティ規格EN 61000-4-2/3/4/5/6/8/11

管理機能HTTP/HTTPS、SNMPv1,v2c,v3、SSH、Telnet

給電方式
最

1 ポート

大

あたり

Alternative A
30W
PoE 非対応

PoE 給
電
電

装置全体

190W(最大)力252

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

60.3.

SMCGS26P-Smart/SMCGS26C-Smart

製品名

SMCGS26P-Smart

SMCGS26C-Smart

IEEE 802.3 10BASE-T
IEEE 802.3u 100BASE-TX
IEEE 802.3ab 1000BASE-T
IEEE 802.3z 1000BASE-SX/LXIEEE 802.3ah 1000BASE-BXIEEE 802.3at Power over Ethernet
IEEE 802.3x Flow Control
IEEE 802.3ad
規 格

LACP(LinkAggregation)
IEEE 802.1Q VLAN
IEEE 802.1p CoS(Strict/WRR)IEEE 802.1D STP

IEEE 802.3 10BASE-T
IEEE 802.3u 100BASE-TX
IEEE 802.3ab 1000BASE-T
IEEE 802.3z 1000BASE-SX/LXIEEE 802.3ah 1000BASE-BXIEEE 802.3x Flow Control
IEEE 802.3ad
LACP(LinkAggregation)
IEEE 802.1Q VLAN
IEEE 802.1p CoS(Strict/WRR)IEEE 802.1D STP
IEEE 802.1w RSTP

IEEE 802.1w RSTP

IEEE 802.1s MSTP

IEEE 802.1s MSTP

IEEE 802.1ab LLDPIEEE 802.1ab LLDPIEEE 802.1X Authentication
IGMP snooping v1/v2/v3
ISO/IEC 8802-3

IEEE 802.1X Authentication
IGMP snooping v1/v2/v3
ISO/IEC 8802-3

パケット転送能力38.7Mpps

38.7Mpps

スイッチング容量

52Gpbs52Gbps

パケットバッファ

512KB

512KB

MAC アドレス登録数

8K

8K

SDRAM

128MB

128MB

フラッシュメモリ

16MB

16MB

VLAN 数4000

4000

VLAN ID レンジ

1-40941-4094IEEE 802.3x (全二重)IEEE 802.3x (全二重)

バックプレッシャー(半二重)

バックプレッシャー(半二重)

スイッチング方式

Store and Forward

Store and Forward

最大フレーム長9600byte

9600byte

RJ-45 x24 ポート

RJ-45 x24 ポート

フローコントロール

・10/100/1000BASE-T
・オートネゴシエーション
インタフェース・オート MDI/MDI-X
・IEEE802.3at Power over Ethernet

・10/100/1000BASE-T
・オートネゴシエーション
・オート MDI/MDI-X

SFP x2 ポート

SFP x2 ポート・100/1000BASE-FX/SX/LX/T

・100/1000BASE-FX/SX/LX/T

253

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(W)440 x (D)350 x (H)44mm(W)430 x (D)180 x (H)44mm(突起部含まず)(突起部含まず)

重 量

4.5kg

2.01kg

電 源

100-240V, 50-60Hz, 1.7A

100-240V, 50-60Hz, 0.5A

250W(最大)PoE 非対応

25W(最大)20W(最大)

動作温度

0～50℃

0～50℃

動作湿度

10～90%RH (結露なきこと)

10～90%RH (結露なきこと)

保存温度-40～70℃-40～70℃

保存湿度

10～90%RH (結露なきこと)

10～90%RH (結露なきこと)

安全規格

CSA (CSA 22.2 No 60950-1 & UL60950-1)、CB (IEC 60950-1/ EN60950-1)

寸 法

PoE 使用時

消費PoE 未使用

電力

時

FCC Class A, IEC 55022 Class A、CISPR 22 Class A, IEC 61000-3-2/3、

EMI 認定VCCI Class A

イミュニティ規格EN 61000-4-2/3/4/5/6/8/11

管理機能HTTP/HTTPS、SNMPv1,v2c,v3、SSH、Telnet

給電方式
最

1 ポート

大

あたり

Alternative A
30W
PoE 非対応

PoE 給
電
電

装置全体

190W(最大)力

254

60.4.

SMCGS50P-Smart/SMCGS50C-Smart

製品名

SMCGS50P-Smart
IEEE 802.3 10BASE-T
IEEE 802.3u 100BASE-TX
IEEE 802.3ab 1000BASE-T
IEEE 802.3z 1000BASE-SX/LXIEEE 802.3ah 1000BASE-BXIEEE 802.3at Power over Ethernet
IEEE 802.3x Flow Control
IEEE 802.3ad

規 格

LACP(LinkAggregation)
IEEE 802.1Q VLAN
IEEE 802.1p CoS(Strict/WRR)IEEE 802.1D STP
IEEE 802.1w RSTP
IEEE 802.1s MSTP
IEEE 802.1ab LLDPIEEE 802.1X Authentication
IGMP snooping v1/v2/v3
ISO/IEC 8802-3

SMCGS50C-Smart
IEEE 802.3 10BASE-T
IEEE 802.3u 100BASE-TX
IEEE 802.3ab 1000BASE-T
IEEE 802.3z 1000BASE-SX/LXIEEE 802.3ah 1000BASE-BXIEEE 802.3x Flow Control
IEEE 802.3ad
LACP(LinkAggregation)
IEEE 802.1Q VLAN
IEEE 802.1p CoS(Strict/WRR)IEEE 802.1D STP
IEEE 802.1w RSTP
IEEE 802.1s MSTP
IEEE 802.1ab LLDPIEEE 802.1X Authentication
IGMP snooping v1/v2/v3
ISO/IEC 8802-3

パケット転送能力74.4Mpps

74.4Mpps

スイッチング容量

100Gpbs

100Gbps

パケットバッファ

512KB

512KB

MAC アドレス登録数

8K

8K

SDRAM

128MB

128MB

フラッシュメモリ

16MB

16MB

VLAN 数4000

4000

VLAN ID レンジ

1-40941-4094IEEE 802.3x (全二重)IEEE 802.3x (全二重)

バックプレッシャー(半二重)

バックプレッシャー(半二重)

スイッチング方式

Store and Forward

Store and Forward

最大フレーム長9600byte

9600byte

RJ-45 x48 ポート

RJ-45 x48 ポート

フローコントロール

・10/100/1000BASE-T
・オートネゴシエーション
インタフェース・オート MDI/MDI-X
・IEEE802.3at Power over Ethernet

・10/100/1000BASE-T
・オートネゴシエーション
・オート MDI/MDI-X

SFP x2 ポート

SFP x2 ポート・100/1000BASE-FX/SX/LX/T

・100/1000BASE-FX/SX/LX/T

管理番号：TEC-00-MA0124-02.2

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(W)440 x (D)350 x (H)44mm(W)430 x (D)180 x (H)44mm(突起部含まず)(突起部含まず)

重 量

5.19kg2.986kg

電 源

100-240V, 50-60Hz, 1.7A

100-240V, 50-60Hz, 0.5A

525W(最大)PoE 非対応

25W(最大)20W(最大)

動作温度

0～50℃

0～50℃

動作湿度

10～90%RH (結露なきこと)

10～90%RH (結露なきこと)

保存温度-40～70℃-40～70℃

保存湿度

10～90%RH (結露なきこと)

10～90%RH (結露なきこと)

安全規格

CSA (CSA 22.2 No 60950-1 & UL60950-1)、CB (IEC 60950-1/ EN60950-1)

寸 法

PoE 使用時

消費PoE 未使用

電力

時

FCC Class A, IEC 55022 Class A、CISPR 22 Class A, IEC 61000-3-2/3、

EMI 認定VCCI Class A

イミュニティ規格EN 61000-4-2/3/4/5/6/8/11

管理機能HTTP/HTTPS、SNMPv1,v2c,v3、SSH、Telnet

給電方式
最

1 ポート

大

あたり

Alternative A
30W
PoE 非対応

PoE 給
電
電

装置全体

375W(最大)力

25662. 製品保証◆ 故障かなと思われた場合には、弊社カスタマサポートまでご連絡ください。
1) 修理を依頼される前に今一度、この取扱説明書をご確認ください。
2) 本スイッチの保証期間内の自然故障につきましては無償修理させて頂きます。
3) 故障の内容により、修理ではなく同等品との交換にさせて頂く事があります。
4) 弊社への送料はお客様の負担とさせて頂きますのでご了承ください。
初期不良保証期間：納品日より 3 ヶ月 (交換機器発送による対応)
製品保証期間：ご購入日より 3 年間 (お預かりによる修理対応)◆ 保証期間内であっても、以下の場合は有償修理とさせて頂きます。
(修理できない場合もあります)
1) 使用上の誤り、お客様による修理や改造による故障、損傷
2) 自然災害、公害、異常電圧その他外部に起因する故障、損傷
3) 本スイッチに水漏れ・結露などによる腐食が発見された場合◆ 保証期間を過ぎますと有償修理となりますので御注意ください。
◆ 一部の機器は、設定を本体内に記録する機能を有しております。これらの機器は修理時に設定を初期化しますので、お客様が行った設定内容は失われます。
◆ 恐れ入りますが、修理をご依頼頂く前に、設定内容をお客様にてお控えください。
◆ 本スイッチに起因する損害や機会の損失については補償致しません。
◆ 修理期間中における代替品の貸し出しは、基本的に行っておりません。別途、有償サポート契約にて対応させて頂いております。有償サポートにつきましてはお買い上げの販売店にご相談ください。
◆ 本スイッチの保証は日本国内での使用においてのみ有効です。

管理番号：TEC-00-MA0124-02.2

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

製品に関するご質問・お問い合わせ先
ハイテクインター株式会社
カスタマサポート
TEL 0570-060030
E-mail support@hytec.co.jp
受付時間 平日 9：00～17：00

Copyright © 2012
HYTEC INTER Co., Ltd.

258

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

付録 1： デフォルト設定一覧
本スイッチのデフォルト設定は、ファイル名： “Factory_Default_Config.cfg.” によって与えられます。スイッチをデフォルト設定でリセットするためには、このファイルをスタートアップ
コンフィギュレーションファイルとして設定しなければなりません。
以下に、基本的なデフォルト設定の一覧を挙げます。
機 能
ユーザー認証パラメータ

デフォルト値

User Nameadmin

Password

admin

RADIUS Authentication

Disabled

TACACS+ Authentication

Disabled

802.1X Port Authentication

Disabled

HTTPS

Enabled

SSH

EnabledPort Security

Disabled

IP Filtering

Disabled

HTTP Server

EnabledHTTP Port Number

80

HTTP Secure Server

Disabled

HTTP Secure Server Redirect

Disabled

SNMP Agent

Admin Status

Disabled“public” (read only)“private” (read/write)
Global： disabled
Authentication traps： enabled
Link-up-down events： enabled
View： default_view
Group： default_rw_group
EnabledAuto-negotiation

EnabledFlow Control

Disabled

Rate Limiting

Input and output limits

Disabled

ポートトランキング

Static Trunks

None

LACP (all ports)

Disabled

Web GUI による管理

SNMP

Community Strings
Traps

SNMP V3
ポート設定(次ページに続く)

259

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書(デフォルト設定一覧の続き)
機 能

パラメータ

ストームプロテクション

Status

スパニングツリーアルゴリズムStatus

デフォルト値

Edge Ports

Broadcast： Enabled (1 kpps)
Multicast： disabled
Unknown unicast： disabled
Enabled, RSTP
(デフォルト： RSTP standard)
Enabled

アドレステーブル

Aging Time

300 seconds

VLAN

Default VLAN

1

PVID

1

Acceptable Frame TypeAll

Ingress Filtering

Disabled

Switchport Mode (Egress Mode)

AccessIngress Port Priority

0

Queue Mode

StrictWeighted Round Robin

Queue： 0 1 2 3 4 5 6 7
Weight： Disabled in strict mode

Ethernet TypeDisabled

VLAN ID

Disabled

VLAN Priority Tag

Disabled

ToS Priority

Disabled

IP DSCP Priority

Disabled

TCP/UDP Port Priority

Disabled

LLDP

StatusEnabledIP 設定

Management. VLAN

VLAN 1

トラフィック優先順位

192.168.1.10

IP Address：：192.168.1.10 (IPv6 の場合)

Subnet Mask

255.255.255.0

Default Gateway

0.0.0.0

MLD Snooping

Client： Disabled
Snooping： Disabled
Disabled

Multicast VLAN Registration

Disabled

システムログ(コンソールのみ)

StatusDisabled

Messages Logged to FlashAll levels

NTP

Clock Synchronization

Disabled

DHCP

260

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

62.1. 付録 2： 位置情報 (Location Configuration Information： LCI)フォーマットの内容
項目名

No.

説 明
ISO 3166-1 alpha-2 で規定されている、国毎に割り当てられた 2 文字のラテン大文字コードです。
日本では JP を指定します。
海外では州、郡、地方、省、県を指します。日本では都道府県に相当します。
海外では郡 (County)、教区 (Parish)、地区 (District)を指します。日本では郡に相当します。
海外では市(City)、郡区・町区(Township) を指します。
日本では市に相当します。
海外では町 (City division)、区 (Borough)、地区 (Citydistrict)、郡や市の行政区 (Ward) を指します。日本では町に相当します。
日本では丁に相当します。

1

Country code

2

State

3

County4City5City District

6

Block (Neighborhood)

7

Street

海外では通りの名前を指定しますが、日本では番地に相当します。

8

Leading street direction

通りを進む向き。(東西南北： E, W , S, N)

9

Trailing street suffix

Trailing street suffix. (例： SW) ※10

Street suffix

Street suffix. (例： Ave, Platz) ※11

House no.

家屋や棟の番号. (例： 2 号棟)

12House no. suffix

家屋や棟の添え字

13

Landmark

ランドマーク名 (例： 東京都庁)

14

Additional location info

追加の位置情報15Name

氏名 (居住者と賃借人)

16

Zip code

郵便番号17

Building

ビル名18

Apartment

共同住宅の区画名

19

Floor

階数

20

Room no.

部屋番号21

Place-type

当該住所の使用形態 (例： Office )22

Postal community name

郵便サービスの団体名

23

P.O.Box

私書箱の名前24

Additional code

追加コード

記入例は RFC 4676 より引用。

261※

SMCGSxxC-Smart シリーズ / SMCGSxxP-Smart シリーズ 取扱説明書

62.1.1. 引用・参考文献、及び商標表示
本書は以下の文献を意訳し引用、または参考にしております。各文献における著作権は該当する団体
および個人に帰属します。
IEEE： “802.1AB-2005-TM Link Layer Discovery Protocol”, 2005.
RFC 2236 ： “Internet Group Management Protocol, Version 2”, W. Fenner. Nov. 1997.
RFC 4676 ： “Dynamic Host Configuration Protocol (DHCPv4 and DHCPv6) Option for Civic
Addresses Configuration Information”, H. Schulzrinne, Oct, 2006.
RFC 4604： “Using Internet Group Management Protocol Version 3 (IGMPv3) and Multicast Listener
Discovery Protocol Version 2 (MLDv2) for Source-Specific Multicast”, H. Holbrook - Arastra,
Inc., B. Cain - Acopia Networks, B. Haberman - JHU APL, Aug. 2006.
本書の文中に挙げられる固有名詞は、該当する団体の商標又は登録商標です。
・EZ SmartTM は SMC Networks, Inc. の登録商標です。
・CISCO は CISCO Systems, Inc. の登録商標です。
・CISCO EtherChannel Technology は CISCO Systems, Inc.の登録商標です。

262