FRM220A-2000EAS/1
FRM220A-2000EAS/2
FRM220A-2000EAS/4F
管理機能付ギガビットイーネットカード

法的通知
この出版物の情報は注意深くチェックされており、出版時点で最善の正確さに尽力しますが、CTC Union Technologies
は、起こりうる誤りや脱落、またはここに含まれる情報の使用に起因する結果について責任を負いません。CTC Union
Technologies は、機能または設計をいつでも予告なしに改善することを目的として、製品または製品仕様を変更する権利を留保し、そのような変更を反映するためにこのドキュメントを更新しません。
CTC Union Technologies は、特定の目的に対する製品の適合性に関して、いかなる保証、表明、または保証も行いません。また、CTC Union は、製品の適用または使用から生じるいかなる責任も負いません。
CTC Union 製品は、生命を維持または維持することを目的としたシステムやアプリケーション、または製品の故障により人身傷害または死亡が発生する可能性のあるその他のアプリケーションでの使用を目的として設計、意図、または許可されていません。購入者がそのような意図しないまたは許可されていないアプリケーションのために CTC ユニオン製品を購入または使用する場合、またそのような意図しないまたは不正な使用に関連する可能性のある人身傷害または死亡の請求から生じる請求費用、損害費用、弁護士費用を一切負担しません。
警告
この機器はテスト済みであり、FCC 規則のパート 15 に準拠したクラス A デジタル装置の制限に準拠していることが確認されています。これらの制限は、機器が商業環境で操作されている場合に有害な干渉に対して合理的な保護を提供するように設計されています。この装置は、無線周波数エネルギーを生成、使用、および放射する可能性があり、取扱説明書に従って設置および使用しない場合、有害な干渉を引き起こす可能性があります。その場合、ユーザーは自己負担で干渉を修正する必要があります。注意：(1)コンプライアンスの責任を負う当事者によって明示的に承認されていない変更または修正は、機器を操作するユーザーの権限を無効にする可能性があります。(2)放出制限に準拠するために、シー
ルド付きインターフェースケーブルと AC 電源コード(ある場合)を使用する必要があります。
CISPR PUB.22 クラス A コンプライアンス
この装置は、欧州共同体の EMC 指令に準拠しており、次の技術基準を満たすか、それを上回っています。EN55022-情報
技術機器の無線干渉特性の測定の限界と方法。この装置は CISPR クラス A に準拠しています。
警告
これはクラス A の製品です。家庭環境では、この製品は電波干渉を引き起こす可能性があります。その場合、ユーザーは適切な対策を講じる必要があります。
CE 通知
記号 CE のマークは、この機器が欧州共同体の EMC 指令に準拠していることを表示します。このようなマーキングは、この機器が次の技術基準を満たしている、または超えていることを示しています：EN 55022：2006 + A1：2007、クラス
A、EN55024：2010

ユーザーマニュアル
バージョン 0.9D(暫定版)2022 年 11 月

このドキュメントは、現在の公式リリースマニュアルです。内容は予告なく変更する場合があります。更新されたマニ
ュアルについては、CTC Union の Web サイトを確認するか、sales@ctcu.com まで電子メールでお問い合わせください。
このマニュアルを改善するため、または欠落やエラーを指摘するためのコメントは marketing@ctcu.com までご連絡ください。

2021CTCUnionTechnologiesCo.,Ltd。
無断複写・転載を禁じます
本書の内容は、予告なしに変更されることがあります。

目次

目次
第1章

製品概要 ............................................................................................................... 11

1.1

はじめに ........................................................................................................ 11

1.2

製品説明 ........................................................................................................ 11

1.3

製品の特徴 ...................................................................................................... 11

1.4

製品仕様 ........................................................................................................ 12

第2章

パネル、LED および設定 ................................................................................................. 13

2.1

フロントパネルの概要............................................................................................. 13

2.2

シャーシオプション............................................................................................... 14

2.3

初期化ボタン .................................................................................................... 15

2.4

LED 表示 ......................................................................................................... 15

第 3 章 コマンドラインインターフェイス (CLI) 操作 ............................................................................... 16
3.1

概要 ............................................................................................................ 16

3.2

アクセス接続 .................................................................................................... 16

3.2.1

Telnet 操作 ...................................................................................................... 16

3.2.2

コンソール操作 .................................................................................................. 16

3.3

CLI モード ...................................................................................................... 16

3.4

クイックキー .................................................................................................... 18

3.5

コマンド構文 .................................................................................................... 18

3.6

基本設定 ........................................................................................................ 19

3.6.1

IPv4 アドレス設定 ................................................................................................ 19

3.6.2

コンフィグインターフェイスモードに移行する ....................................................................... 193.6.3

設定を保存 ...................................................................................................... 19

3.6.4

装置の再起動 .................................................................................................... 20

3.6.5

出荷時デフォルト設定をロードする ................................................................................. 20

3.6.6

システム、ソフトウェア情報を表示 ................................................................................. 20

3.6.7

Running Configurations を表示 .................................................................................... 21

3.6.8

履歴コマンドを確認............................................................................................... 21

3.6.9

ヘルプ .......................................................................................................... 22

3.6.10

ログアウト .................................................................................................. 22

3.7

ユーザーモードでのコマンド ....................................................................................... 23

3.7.1> clear ip arp .................................................................................................. 23

3.7.2> clear statistics .............................................................................................. 23

4

目次
3.7.3

> enable ........................................................................................................ 23

3.7.4> exit .......................................................................................................... 23

3.7.5> help .......................................................................................................... 24

3.7.6> logout ........................................................................................................ 24

3.7.7> ping ip ....................................................................................................... 24

3.7.8> ping ipv6 ..................................................................................................... 24

3.7.9

show コマンド .................................................................................................... 24

3.8

EXEC モードでのコマンド .......................................................................................... 25

3.8.1# clear access management statistics ............................................................................. 25

3.8.2# clear access-list ace statistics ............................................................................... 25

3.8.3# clear ip arp .................................................................................................. 25

3.8.4# clear ip statistics ............................................................................................ 25

3.8.5# clear ipv6 neighbors ........................................................................................... 25

3.8.6# clear ipv6 statistics .......................................................................................... 25

3.8.7# clear lacp statistics .......................................................................................... 25

3.8.8# clear link-oam statistics ...................................................................................... 26

3.8.9# clear logging.................................................................................................. 26

3.8.10# clear mac address-table ................................................................................... 26

3.8.11# clear spanning-tree ....................................................................................... 26

3.8.12# clear statistics .......................................................................................... 26

3.8.13# config terminal ........................................................................................... 26

3.8.14# copy ...................................................................................................... 27

3.8.15# delete .................................................................................................... 27

3.8.16# dir ....................................................................................................... 28

3.8.17# disable & # enable ........................................................................................ 28

3.8.19firmware upgrade ............................................................................................ 28

3.8.20# ip dhcp retry interface vlan .............................................................................. 30

3.8.21# ipv6 dhcp-client restart .................................................................................. 30

3.8.22# more ...................................................................................................... 30

3.8.23# ping ip ................................................................................................... 30

3.8.24# ping ipv6 ................................................................................................. 31

3.8.25# reload cold ............................................................................................... 31

3.8.26# reload defaults ........................................................................................... 31

3.8.27# send ...................................................................................................... 31

5

目次
3.8.28# terminal editing .......................................................................................... 32

3.8.29# terminal exec-timeout ..................................................................................... 32

3.8.30# terminal history size ..................................................................................... 32

3.8.31# terminal length ........................................................................................... 32

3.8.32# terminal width ............................................................................................ 33

3.8.33show commands ............................................................................................... 33

3.9

コンフィグモードでのコマンド ..................................................................................... 34

3.9.1(config)# aaa ................................................................................................... 34

3.9.2(config)# access-list ............................................................................................ 36

3.9.3(config)# aggregation mode ....................................................................................... 40

3.9.4(config)# banner................................................................................................. 40

3.9.5(config)# clock ................................................................................................. 41

3.9.6(config)# ddmi .................................................................................................. 44

3.9.7(config)# default ............................................................................................... 44

3.9.8(config)# enable................................................................................................. 45

3.9.9(config)# hostname ............................................................................................... 46

3.9.10(config)# interface ......................................................................................... 46

3.9.11(config)# ip ................................................................................................ 48

3.9.12(config)# lacp system-priority .............................................................................. 53

3.9.13(config)# line .............................................................................................. 53

3.9.14(config)# logging ........................................................................................... 60

3.9.15(config)# loop-protect ...................................................................................... 61

3.9.16(config)# monitor ........................................................................................... 64

3.9.17(config)# ntp ............................................................................................... 65

3.9.18(config)# privilege ......................................................................................... 66

3.9.19(config)# prompt ............................................................................................ 66

3.9.20(config)# qos ............................................................................................... 67

3.9.21(config)# radius-server ..................................................................................... 75

3.9.22(config)# rmon .............................................................................................. 80

3.9.23(config)# snmp-server ....................................................................................... 82

3.9.24(config)# spanning-tree ..................................................................................... 95

3.9.25(config)# tacacs-server .................................................................................... 104

3.9.26(config)# tlpt ............................................................................................. 106

3.9.27(config)# upnp ............................................................................................. 107

6

目次
3.9.28(config)# username ......................................................................................... 108

3.9.29(config)# vlan ............................................................................................. 110

3.9.30(config)# web privilege group .............................................................................. 112

3.10

コンフィグインターフェイスモードでのコマンド .................................................................... 114

3.10.1(config-if)# access management ............................................................................. 114

3.10.2(config -if)# access-list .................................................................................. 114

3.10.3(config-if)# aggregation group ............................................................................. 116

3.10.4(config-if)# excessive-restart ............................................................................. 116

3.10.5(config-if)# flowcontrol { on | off } ...................................................................... 117

3.10.6(config-if)# frame-length-check ............................................................................ 117

3.10.7(config-if)# lacp .......................................................................................... 117

3.10.8(config-if)# link-oam ...................................................................................... 119

3.10.9(config-if)# llf ........................................................................................... 122

3.10.10(config-if)# loop-protect ........................................................................................ 122
3.10.11(config-if)# mac address-table learning .................................................................... 123

3.10.12(config-if)# media-type .................................................................................... 124

3.10.13(config-if)# mtu ........................................................................................... 124

3.10.14(config-if)# pvlan ......................................................................................... 124

3.10.15(config-if)# rmon .......................................................................................... 133

3.10.16(config-if)# shutdown ...................................................................................... 134

3.10.17(config-if)# snmp-server host .............................................................................. 134

3.10.18(config-if)# spanning-tree ................................................................................. 135

3.10.19(config-if)# speed ......................................................................................... 137

3.10.20(config-if)# switchport .................................................................................... 137

3.11

コンフィグインターフェイス VLAN モードでのコマンド ............................................................... 146

3.11.1(config-if-vlan)# ip address ............................................................................... 146

3.11.2(config-if-vlan)# ipv6 address ............................................................................. 146

3.11.3(config-if-vlan)# ipv6 address {autoconfig | dhcp | rapid-commit}} .......................................... 147

第4章

Web の操作と設定 ...................................................................................................... 148

4.1

ホームページ ................................................................................................... 148

4.1.1

ログイン ....................................................................................................... 148

4.1.2

ポートステータス ............................................................................................... 149

4.1.3

更新 ........................................................................................................... 149

4.1.4

ヘルプシステム ................................................................................................. 149

7

目次
4.1.5

保存 ........................................................................................................... 149

4.1.6

ログアウト ..................................................................................................... 150

4.2システム ....................................................................................................... 150

4.2.1

システム設定 ................................................................................................... 150

4.2.2

システムインフォメーション ...................................................................................... 151

4.2.3

システム IP ..................................................................................................... 152

4.2.4

システム IP ステータス ........................................................................................... 155

4.2.5

システム NTP .................................................................................................... 155

4.2.6

システム時刻 ................................................................................................... 156

4.2.7

ログ ........................................................................................................... 157

4.2.7.2

システムログ情報 ........................................................................................... 157

4.2.7.3

システム詳細ログ ........................................................................................... 158

4.2.8
4.3

システム CPU 負荷 ............................................................................................... 158
ポート ......................................................................................................... 159

4.3.1

ポート 設定 .................................................................................................... 159

4.3.2

ポート状態 ..................................................................................................... 162

4.3.3

ポートトラフィックの概要 ........................................................................................ 162

4.3.4

ポートの QoS 統計 ............................................................................................... 163

4.3.5

ポートの QCL ステータス .......................................................................................... 163

4.3.6

ポートの詳細統計 ............................................................................................... 164

4.3.7

ポート SFP ...................................................................................................... 166

4.4

セキュリティ ................................................................................................... 167

4.4.1

スイッチ ....................................................................................................... 167

4.4.2

ネットワーク ................................................................................................... 186

4.4.3

RADIUS ......................................................................................................... 192

4.5

アグリゲーション ............................................................................................... 198

4.5.1

スタティック ................................................................................................... 198

4.5.2

LACP ........................................................................................................... 199

4.6

リンク OAM ...................................................................................................... 201

4.6.1

ポート設定 ..................................................................................................... 202

4.6.2

イベント設定 ................................................................................................... 203

4.6.3

ポート統計 ..................................................................................................... 204

4.6.4

ポートステータス ............................................................................................... 204

4.6.5

リモート装置 ................................................................................................... 205

8

目次
4.7

ループ保護 ..................................................................................................... 207

4.7.1

設定 ........................................................................................................... 207

4.7.2

状態 ........................................................................................................... 208

4.8

スパニングツリー ............................................................................................... 208

4.8.1

ブリッジ設定 ................................................................................................... 209

4.8.2

MSTI マッピング ................................................................................................. 210

4.8.3

MSTI の優先順位 ................................................................................................. 211

4.8.4

CIST ポート ..................................................................................................... 212

4.8.5

MSTI ポート ..................................................................................................... 213

4.8.6

ブリッジステータス.............................................................................................. 213

4.8.7

ポートステータス ............................................................................................... 215

4.8.8

ポート統計 ..................................................................................................... 216

4.9

MAC テーブル .................................................................................................... 216

4.9.1

設定 ........................................................................................................... 216

4.9.2

MAC アドレステーブル ............................................................................................ 217

4.10

VLANs .......................................................................................................... 217

4.10.1

グローバル設定 ............................................................................................. 218

4.10.2

メンバーステータス ......................................................................................... 220

4.10.3

ポートステータス ........................................................................................... 220

4.11

プライベート VLAN ............................................................................................... 221

4.11.1PVLAN メンバーシップ ....................................................................................... 221

4.11.2

ポートの分離 ............................................................................................... 222

4.12

VCL ............................................................................................................ 222

4.12.1

MAC ベース ................................................................................................. 222

4.12.1.1

メンバーシップの設定 ....................................................................................... 222

4.12.2プロトコルベースの VLAN .................................................................................... 223

グループ化するプロトコル ................................................................................................ 223
4.12.3
4.13

IP サブネットベースの VLAN .................................................................................. 224
QoS ............................................................................................................ 225

4.13.1Ingress .................................................................................................... 225

4.13.2Egress ..................................................................................................... 227

4.13.3

DSCP ....................................................................................................... 230

4.13.4

QoS 制御リスト ............................................................................................. 233

4.13.5

ストームコントロール ....................................................................................... 236

4.14

ミラーリング ................................................................................................... 237

9

目次
4.15

UPnP ........................................................................................................... 237

4.16

診断 ........................................................................................................... 238

4.16.1PING ....................................................................................................... 238

4.16.2

リンク OAM ................................................................................................. 238

4.16.3

Ping6 ...................................................................................................... 239

4.17

メンテナンス ................................................................................................... 239

4.17.1

装置再起動 ................................................................................................. 239

4.17.2

工場出荷時設定にリセット ................................................................................... 240

4.17.3

ソフトウェア ............................................................................................... 240

4.17.4

設定 ....................................................................................................... 241

10

第1章

第1章
1.1

序章

製品概要

はじめに

この度は、CTCUnion からこの製品を購入していただきありがとうございます。この製品があなたが望むすべてのものであることを願っています。当社の製品マネージャーと R＆D チームは、このシリーズのギガビットイーサネットスイッチの開発に「品質第一」のモットーを置き、長年注意ラブルのない操作を可能にする安定性と信頼性の高い製品を提供することを望んでいます。
この章では、機能と仕様を含むこのシリーズを紹介します。第 2 章では、パネルと LED インジケータについて説明します。このシリーズのすべてのモデルは、コンソール、Telnet、SSH、HTTP(Web GUI)、SNMP(簡易ネットワーク管理プ
ロトコル)のいずれであっても、ほぼ同じ管理インターフェイスを利用します。第 3 章では、ポイントアンドクリックが簡単な Web GUI インターフェイスを使用して、すべての設定設定について詳しく説明します。このインターフェイスには、使用可能な任意の Web ブラウザーからアクセスできます。

1.2

製品説明

FRM220A-2000EAS/1、/2、および/4F は、SFP 光モジュールを使用して 10/100/1000Base-T RJ-45 と 100/1000Base-X
光ファイバ(FRM220A-2000EAS/1＆/2)の間で変換を行うように設計された管理機能付ギガビットイーサネットスイッチカードです。または SFP 光ファイバー(FRM220A-2000EAS/4F)を介して単に透過します。ギガビットイーサネットのファイ
バインターフェイスを介した伝送距離は、プラグイン可能な SFP モジュールにより、550m から 100km に延長できます。
FRM220A-2000EAS/1、/2、および/4F は、IEEE 802.3、802.3u、802.3ab、および 802.3z 標準に完全に準拠しています。エンドユーザーは、イーサネットホームゲートウェイ、ワイヤレスアクセスポイント、PC 上の NIC などの装置を10/100/1000Base-T ツイストペアを介してスイッチカードの RJ-45 ポートに接続するだけです(FRM220A-2000EAS/1 ＆
FRM220A-2000EAS/2)。イーサネットクロスオーバーケーブルは不要で、LED ディスプレイから全体的なリンクステータ
スを簡単に監視できます。
FRM220A-2000EAS/1、/2、および/4F をスタンドアロンスイッチとして導入すると、ローカルとリモートの両方で操
作、管理、および保守を行うための使いやすい Web ユーザーインターフェイスが組み込まれます。有効になっているす
べてのレイヤ 2 機能は、Web インターフェイスと SNMP 管理を介して設定および監視できます。

1.3

製品の特徴

▪ 1 x 10/100/1000Base-T(X)RJ-45、1 x 100/1000Base-X SFP(FRM220A-2000EAS/1)▪ 2 x 10/100/1000Base-T(X)RJ-45、2 x 100/1000Base-X SFP(FRM220A-2000EAS/2)▪ 4 x 100/1000Base-X SFP(FRM220A-2000EAS/4F)▪ スタンドアロン IP ベース、Web GUI、Telnet および SNMP 管理▪ Dying Gasp をサポート▪ Cisco®仕様 CLI をサポート▪ オンラインローカル/リモート F/W アップグレード▪ ローカル/リモート IEEE802.3ah OAM/IP 管理をサポート▪ STP、RSTP、MSTP、QoS、トラフィック分類 QoS、CoS、入力および出力の帯域幅制御、ブロードキャストストー
ム制御、DiffServ、IEEE802.1q VLAN、MAC ベース VLAN、IP サブネットベース VLAN、プロトコルベース VLAN な
どの高度な機能をサポートします。動的 IEEE802.3ad LACP リンクアグリゲーション、静的リンクアグリゲーシ
ョン

11

第1章

1.4

序章

製品仕様

基準

スイッチ

IEEE 802.3
IEEE 802.3u
IEEE 802.3abIEEE 802.3z
IEEE 802.1Q
IEEE 802.1X
IEEE 802.3x
IEEE 802.1ad
IEEE 802.1p
IEEE 802.1abIEEE 802.1w
VLAN グループ
情報処理
フロー制御
MTU
MAC テーブル
パケットバッファ

LAN

コネクタ
ファイバ

ネットワークケーブル
イーサネット EIA/TIA-568
プロトコル
電源
電源入力
消費電力
重さ
寸法

10Base-T 10Mbit/s イーサネット
100Base-TX、100Base-FX、ファストイーサネット
1000Base-T Gbit/s イーサネットオーバーツイストペア
1000Base-X Gbit/s イーサネットオーバー光ファイバー
仮想 LAN(VLAN)
ポートベースのネットワークアクセス制御、認証
全二重のフロー制御
スタック VLAN、Q-in-Q
トラフィックの優先順位付けのための LAN レイヤー2QoS/CoS プロトコル
リンク層検出プロトコル(LLDP)
RSTP
4096 まで
ストアアンドフォワード
全二重モード：IEEE802.3x、半二重モード：バックプレッシャー
9600 バイト(ジャンボフレーム)
8K
4M ビットFRM220A-2000EAS/1：1 x RJ-45
10/100/1000BaseT(X)FRM220A-2000EAS/2：2 x RJ45 10/100/1000BaseT(X)自動検出速度、二重化自動認識、自動 MDI/MDI-X 機能、全二重/半二重
FRM220A-2000EAS/1：1x 100/1000Base-X デュアルスピードモード SFP スロッ
ト、DDMI をサポート
FRM220A-2000EAS/2：2x 100/1000Base-X デュアルスピードモード SFP スロッ
ト、DDMI をサポート
FRM220A-2000EAS/4F：4x 100/1000Base-X デュアルスピードモード SFP スロッ
ト、DDMI をサポート
UTP/STPCat.5e ケーブル以上
100 オーム(100m)
CSMA/CD
12VDC
8W
130g
159.5mm(D)x 20.8mm(W)x 88mm(H)12

第 2 章 パネルと LED インジケーター第2章

パネル、LED および設定

2.1 フロントパネルの概要

図 1.FRM220A2000EAS/1 のフロント
パネル

図 2.FRM220A2000EAS/2 のフロントパネル

13

図 3.FRM220A2000EAS/4F のフロントパネル

第 2 章 パネルと LED インジケーター

2.2 シャーシオプション
FRM220A-2000EAS/1、/2、および/4F スイッチカードは、シングルスロット CH-01M、2 スロット CH02M または CH02NMC、またはフル 20 スロット CH-20 シャーシを含む任意の FRM220 および FRM220A シリーズシャーシに配置できます。
電源内蔵のシャーシは、シングル AC(100〜240VAC)、シングル DC(18〜72VDC)、デュアル AC、デュアル DC、または ACと DC の組み合わせで使用できます。外部電源アダプタを備えたシングルスロットシャーシは、付属の 100〜240VAC
12VDC @ 1A スイッチングアダプタでのみ AC 電源電圧で動作します。

CH02M または CH02-NMC-XX シャーシ
(XX = AC、DC、AA、DD、AD)FRM220-CH20

CH01M または CH01-XX シャー
シ(XX = AC、DC、AA、DD、AD)

FRM220-CH01、シングルスロット
シャーシには、外部 AC-DC12V ス
イッチングアダプタが必要です
図 2.FRM220A-2000EAS/1、/2、および/4F カードのシャーシオプション

14

第 2 章 パネルと LED インジケーター

2.3 初期化ボタン

機能

工場出
荷時設
定にリ
セット

保持

> 6秒

LED

説明

テスト LED 点滅

ボールペンの先など細い棒状を使用して、"Reset" 「リセット」ボタン
を 6 秒以上押し続けてから放すと、実行中の設定が工場出荷時のデフォ
ルト(工場出荷時のデフォルト IP アドレスを含む)に設定されます。スイッチの IP アドレスが不明な場合は、工場出荷時のデフォルトリセットが必要になる場合があります。その場合、IP アドレスが既知のデフォルトになります。

2.4 LED 表示
LED 表示はユニットのフロントパネルにあります。各ポートには、現在の動作状態を視覚的かつリアルタイムで示
す対応する LED があります。これらの LED の説明を以下に表示します。
LED
PWR
Fiber LNK 1 (FRM220A2000EAS/1)
またFiber LNK 1 & 2 (FRM220A2000EAS/2)
またFiber LNK 1~4 (FRM220A2000EAS/4F)
RJ-45 1000/100(FRM220A2000EAS/1 および/2)

色

状態

説明

緑色

On
Off
On
点滅

スイッチに電力が供給されています。
スイッチに電力が供給されていないか、スタンバイモードになっています。
ファイバーポートリンクがアップしています。
ファイバーポートはトラフィックを送受信しています。

Off

ファイバーポートリンクがダウンしています。

On
Off
On
Off

LAN ポートが稼働していて 100Mbps で動作しているとき。
LAN ポートリンクがダウンしています。
LAN ポートが稼働し、1000Mbps で動作している場合。
LAN ポートリンクがダウンしています。

点滅

LAN ポートはトラフィックを送受信しています。

緑色

緑色
橙色

RJ-45 LNK(FRM220A-2000EAS/1
および/2)

緑色

ループバック機能が有効になっています(ループバック
メニューで遠端または近端に設定されています)。
2. ループバック操作が有効になっています(リンク OAM メ
ニュー)。
3. デフォルト設定にリセットします。デフォルトのプッシ
ュボタンを押したまま 6 秒以上経過すると、テスト LED
が 1 回点滅します。
通常の操作。

1.

テスト

赤色

On

Off

15

第 3 章 CLI 操作

第 3 章 コマンドラインインターフェイス (CLI) 操作
3.1 概要ここからは、FRM220A-2000EAS / 1、/ 2＆/ 4F の特定のプロビジョニングと操作の詳細について説明します。本章
では、設定に telnet / SSH またはローカル端末コンソールを使用する場合の手順と機能の概要を説明します。 次の章
では、Web ベースの GUI 管理など、ネットワーク接続を使用する場合の操作の概要を説明します。 この章で説明するすべての機能と制御には、FRM220 シャーシにスイッチカードが取り付けられている必要があります。 これにより、
FRM220A-2000EAS / 1、/ 2、および/ 4F のエンタープライズ MIB-II 準拠ファイルをコンパイルした後、コンソール、Telnet / SSH 接続（リモートコンソール）、Web ブラウザー、または任意のネットワーク管理ソフトウェアからリモー
トネットワーク構成を進めることができます。 MIB ブラウザーは、ユーザーが SNMP プロトコルをリモートで使用してセットアップするためのもう 1 つのシンプルなプラットフォームを提供します。
3.2 アクセス接続

3.2.1 Telnet 操作
コマンドラインインターフェイス（CLI）を使用するには、イーサネットポートを介した TCP / IP ネットワーク経
由の Telnet / SSH 接続を介してデバイスにアクセスすることを選択できます。 初期操作では、デフォルトの TCP / IP
設定（10.1.1.1）を使用してデバイスにログインします。 このデバイスは、最大 16 の同時 Telnet セッションをサポートします。 各セッションは、exec-timeout コマンドで指定されたアイドル時間の後に自動的に切断されます。
デフォルト TCP/IP 設定:
IP Address:
10.1.1.1
Subnet mask:
255.255.255.0
Username:admin
Password:
空欄

3.2.2 コンソール操作
CONSOLE ポートを使用してカードを FRM220 シャーシに取り付けます。 次に、DB9 コンソールケーブルを使用して、「 CONSOLE 」 ポ ー ト を PC 端 末 通 信 ポ ー ト （ DB9 ） に 接 続 し ま す 。 タ ー ミ ナ ル エ ミ ュ レ ー シ ョ ン プ ロ グ ラ ム（HyperTerminal、PuTTY、TeraTerm Pro など）を実行し、通信パラメータを次のように設定します。
Speed:
115,200
Data:
8 bitsParity:None
Stop bits:
1
Flow control:None
コールドスタートから以下の画面が表示されます。 「ユーザー名」プロンプトで、パスワードなしで「admin」と入力します。

Username: admin
Password:
Login in progress...
Welcome to CCLI (v1.2).
Type 'help' or '?' to get help.
>

3.3 CLI モード
このデバイスのコマンドラインインターフェイス（CLI）は、主に 4 つの基本モードに分かれています。 これらは、ユーザーモード、EXEC モード、グローバルコンフィグモード、およびコンフィグインターフェイスモードです。 ユーザ
ー名とパスワードを入力した後、Exec モード（「＃」でプロンプトが表示されます）から開始します。 ユーザーモードと EXEC モードで使用できるコマンドは制限されています。 より高度な構成の場合は、グローバルコンフィグモードまたはコンフィグインターフェイスモードに入る必要があります。 各モードでは、システムプロンプトに疑問符（？）を16

第 3 章 CLI 操作
入力して、各コマンドモードで使用可能なコマンドのリストを取得できます。 次の表に、このデバイスで使用できるモードの概要を示します。
モード
プロンプト
モードへの移行方法
退出方法
ユーザーモード>
enabledisable認証されたユーザー名とパスワード
EXEC モード#
Exit, logout
を入力
グローバルコンフィグモード
(config)#“#”の後ろに“configure terminal” End, exit, do logout
を入力
コンフィグインターフェイス(configEnd, exit, do logout(config)# 後にインターフェイス、
モード
インターフェイスタイプ、および番if)#
号を指定します上記の基本モードと共通モードの他に、グローバルコンフィグモードには、高度な機能の設定とプロファイルを設定できる他のモードがあります。
モード
プロンプト
モードへの移行方法
コンフィグインタ(config-if-vlan)#(config)# interface vlan <vlist>ーフェイス VLAN モ
ード(config-line)#
コンフィグライン(config)# line { <0~16> | console 0| vty
モード<0~15> }コンフィグアグリ
ゲーションモード
コンフィグ IPMC
プロファイルモード(config-stp- aggr)#(config-ipmc- profile)#

退出方法
exit, end, dologoutexit, end, dologout(config)# spanning- tree aggregation
exit, end, dologout(config)# ipmc profile <profile_name>17

exit, end, dologout第 3 章 CLI 操作

3.4 クイックキー
コマンドラインを編集するときに使用できる便利なクイックキーがいくつかあります。
キーボード
?
上矢印キー
下矢印キー
Tab キー

動作"?"を入力し、 現在のモードで使用可能なコマンドのリストを取得します。
以前に入力したコマンドを表示します。
以前に入力したコマンドを表示します。
コマンドを補完します。

3.5 コマンド構文
このユーザーマニュアルで紹介されているコマンドは、一貫性のある記号とわかりやすい構文とスタイルを使用して記述されています。 ユーザーはヘルプコマンドを入力して CLI で目的のコマンドを完了することができますが、頻繁に使用される記号と構文規則を理解しておくと便利です。 次の表に、このユーザーマニュアルで使用されている構文規則と例：を示します。
例：: (config-if-vlan)# ip address { { <address> <netmask> } | { dhcp [ fallback <fallback_address><fallback_netmask>[ timeout <fallback_timeout> ] ] } }
記号
機能
例：
例：の説明
<address> <netmask>< >値、英数字の文字列、またはキー
IP アドレスとサブネットマス
ワードを入力します。
クを入力します。
オプションのパラメータです。
[][ fallback <fallback_address> フォールバックパラメータはオプションのアイテムです。
<fallback_netmask> [ timeout<fallback_timeout> ] ]{}1.使用可能なオプションが3つ以
少なくとも 1 つのオプション{ { <address> <netmask> } |上ある場合は、中括弧を使用してを指定する必要があります。
{ dhcp [ fallback
それらを区切ることができます。
<fallback_address>
2.外側の中括弧は、必須パラメー<fallback_netmask> [ timeout
タであることを意味します。 少<fallback_timeout> ] ] } }なくとも一つの 値を指定する必要があります。
|

オプションを区切るには、垂直バーを使用します。

{ { <address> <netmask> } |{ dhcp [ fallback<fallback_address><fallback_netmask> [ timeout<fallback_timeout> ] ] } }18

IP アドレスを入力するか、
DHCP を使用して IP を割り当てます。

第 3 章 CLI 操作

3.6 基本設定
このセクションでは、デフォルトの IP アドレスを目的の IP アドレスに変更し、現在実行中の構成をスタートアップ構成に保存する方法を紹介します。 コマンドの詳細な紹介については、セクション 3.7、3.8、3.9 を参照してください。

3.6.1 IPv4 アドレス設定
IP address: 192.168.0. 101
Subnet mask: 255.255.255.0# config terminal(config)# interface vlan 1(config-if-vlan)# ip address 192.168.0.101 255.255.255.0(config-if-vlan)# exit
(config)# exit
# show ip interface brief
Interface

Address

MethodStatus---------------- ------------------------ ---------- --------VLAN 1
192.168.0.101/24
Manual

DOWN

3.6.2 コンフィグインターフェイスモードに移行する

ポート3のコンフィグインターフェイスモードに入ります。
# config terminal(config)# interface GigabitEthernet 1/3(config-if)#

Note: 1/3 はイーサネットインターフェイス 1,ポート 3 を意味します

ポート1～3のコンフィグインターフェイスモードに入ります。
# config terminal(config)# interface GigabitEthernet 1/1-3(config-if)#

Note: 1/1-3 は イーサネットインターフェイス 1, ポート 1～ 3 を意味します

ポート1~2、4のコンフィグインターフェイスモードに入ります。
# config terminal(config)# interface GigabitEthernet 1/1-2,4(config-if)#

Note: 1/1-2,4 は イーサネットインターフェイス 1, ポート 1、2、4 を意味します.
3.6.3 設定を保存# copy running-config startup-configBuilding
configuration...
% Saving 1469 bytes to flash:startup-config#

19

第 3 章 CLI 操作

3.6.4 装置の再起動# reload cold
% Warm reload in progress, please stand by.#
Copyright (C) 2000, 2001, 2002, 2003, 2004, 2005, 2006, 2007, 2008, 2009
Free Software Foundation, Inc.
RedBoot is free software, covered by the eCos license, derived from the GNU General Public
License. You are welcome to change it and/or distributecopies of it under certain conditions.
Under the license terms, RedBoot's source code and full license terms must have been madeavailable to you. Redboot comes with ABSOLUTELY NO WARRANTY.
RedBoot> fi lo -d managed
Image loaded from 0x80040000-0x80ae54cc
RedBoot> go
Press ENTER to get started

3.6.5 出荷時デフォルト設定をロードする
工場出荷時設定をロードします# reload defaults% Reloading defaults. Please stand by.

工場出荷時設定をロードすると同時に IP アドレス設定を保持します# reload defaults keep-ip% Reloading defaults, attempting to keep VLAN 1 IP address. Please stand by.

3.6.6 システム、ソフトウェア情報を表示# show version
MEMORY: Total=77679 KBytes, Free=51457 KBytes, Max=51417 KBytes

MAC Address: 00-02-ab-00-00-01

Previous Restart: ColdSystem Contact:

System Name:

System Location:

System Time: 2017-01-01T00:28:35+00:00

System Uptime: 00:28:39

Active Image
Image:2000EAS_2_V1.009a_20220601.dat (primary)

Version: 1.009a

Date: 2022-06-01T13:57:20+08:00:

Alternative Image

:

Image

: 2000EAS_2.dat (backup)

Version:1.008Date: 2021-01-07T10:09:18+08:00

Bootloader-----------------Image: RedBoot (bootloader)

Version: version 1_16

Date

: 10:08:00, Apr 23 2021------------------

20

第 3 章 CLI 操作-----------------VID 1-----------------Port Count Product
Software VersionBuild
Date-----------------#:5: CTCU 2000EAS/2 Switch: 1.002: 2021-01-07 T15:21:33+08:00

3.6.7 Running Configurations を表示# show running-config
Building configuration...
username admin privilege 15 password none!
vlan 1!
!
!
no smtp server
spanning-tree mst name 00-02-ab-00-00-01 revision 0!
interface GigabitEthernet 1/1nospanning-tree!
interface GigabitEthernet 1/2nospanning-tree!
interface GigabitEthernet 1/3nospanning-tree!
interface GigabitEthernet 1/4nospanning-tree!
-- more --, next page: Space, continue: g, quit: ^C

3.6.8 履歴コマンドを確認# show history
config t
exit config
t ip arp exexit> show history
config tinterface GigabitEthernet 1/3exit
interface GigabitEthernet 1/1-2exit
flowcontrol onexit
show interface * status
disableshow clock detailshow dot1x show
history21

第 3 章 CLI 操作

3.6.9 ヘルプ
ユーザー、Exec、グローバルコンフィグモードでヘルプコマンドを入力して、使用方法を説明するヒントメッセージを取得できます。
“show” コマンドで CLI からヒントを取得します。
# help
Help may be requested at any point in a command by enteringa question
mark '?'. If nothing matches, the help list will
be empty and you must backup until entering a '?' shows theavailable
options.
Two styles of help are provided:

1. Full help is available when you are ready to enter acommand argument (e.g. 'show ?') and describes each possibleargument.

2. Partial help is provided when an abbreviated argument is enteredand you want toknow what arguments match the input(e.g. 'show pr?'.)3.6.10 ログアウト
アクティブなターミナルセッションを閉じるには、ユーザモードまたは EXEC モードで「logout」コマンド実行します。
(config)# exit#
logoutPress ENTER to get started# disable> logout
Press ENTER to get started

22

第 3 章 CLI 操作

3.7 ユーザーモードでのコマンド
コマンドラインインターフェイスに正常にログインすると、EXEC モードになります（「＃」のプロンプトが表示されます）。 ユーザーモードに入るには、＃プロンプトの後に「disable」コマンドを実行します。 次に、「>」プロンプトでユーザーモードに移動します
Username: admin
Password:## disable>

ユーザーモードでは、限られたコマンドしか使用できません。 これらのコマンドは、統計情報のクリア、Exec
モードの開始、および指定された宛先への ping に使用されます。 機能を設定するには、設定モードまたは設定イ
ンターフェイスモードに入る必要があります

3.7.1 > clear ip arp
構文: > clear ip arp
説明: ARP キャッシュをクリアします3.7.2 > clear statistics
構文: > clear statistics {[ interface ] ( <port_type> [ <v_port_type_list> ] )}<port_type>: インターフェイスタイプを指定します[ <v_port_type_list>: クリアするポートを指定します
説明: 指定されたインターフェイスの統計情報をクリアします

3.7.3 > enable
構文: > enable [ <new_priv> ][ <new_priv: 0-15> ]: 優先度を選択します
説明: EXEC に移行します

3.7.4 > exit
構文: > exit
説明: 前のモードに戻ります。 このコマンドをユーザーモードで実行すると、コマンドラインインターフェイスからログアウトされます23

第 3 章 CLI 操作

3.7.5 > help
構文: > help
説明: ヘルプメッセージを確認します

3.7.6 > logout
構文: > logout
説明: CLI からログアウトします

3.7.7 > ping ip
構文: > ping ip <v_ip_addr> [ repeat <count> ] [ size <size> ] [ interval <seconds> ]<v_ip_addr>: ping する IPv4 アドレスを指定します[ repeat <count> ]: 宛先 IP またはホストに送信されるパケットの数[ size <size> ]: パケットサイズ[ interval <seconds> ]: タイムアウト間隔。 ping テストは、ここで指定された時間内に宛先 IP またはホストからエコー応答を受信した場合にのみ成功とみなします
説明: 指定された宛先 IPv4 アドレスまたはホストで ping テストを実行する方法です

3.7.8 > ping ipv6
構文: > ping ipv6 <v_ipv6_addr> [ repeat <count> ] [ size <size> ] [ interval <seconds> ] [ interface vlan
<v_vlan_id> ]<v_ipv6_addr>: ping する IPv6 アドレスを指定します[ repeat <count> ]: 宛先 IP またはホストに送信されるパケットの数[ size <size> ]: パケットサイズ[ interval <seconds> ]: タイムアウト間隔。 ping テストは、ここで指定された時間内に宛先 IP またはホストからエコー応答を受信した場合にのみ成功とみなします[ interface vlan <v_vlan_id> ]:説明: 指定された宛先 IPv6 アドレスまたはホストで ping テストを実行する方法です

3.7.9 show コマンド
ユーザーモードでは、「show」コマンドを実行して、特定のコマンドの現在のステータスまたは設定を表示できます。 これらは、セクション 3.9「構成モードのコマンド」で紹介されます。

24

第 3 章 CLI 操作

3.8 EXEC モードでのコマンド

3.8.1 # clear access management statistics
構文: # clear access management statistics
説明: クリアアクセス（HTTP、HTTPS、SNMP、Telnet、SSH）管理統計

3.8.2 # clear access-list ace statistics
構文: # clear access-list ace statistics
説明: アクセスリストのエントリ統計をクリアします

3.8.3 # clear ip arp
構文: # clear ip arp
説明: ARP キャッシュをクリアします

3.8.4 # clear ip statistics
構文: # clear ip statistics [ system ] [ interface vlan <v_vlan_list> ] [ icmp ] [ icmp-msg <type> ]説明: システム、インターフェイス、ICMP の IPv4 統計をクリアします

3.8.5 # clear ipv6 neighbors
構文: # clear ipv6 neighbors
説明: IPv6 ネイバーのテーブルをクリアします

3.8.6 # clear ipv6 statistics
構文: # clear ipv6 statistics [ system ] [ interface vlan <v_vlan_list> ] [ icmp ] [ icmp-msg <type> ]説明: システム、インターフェイス、ICMP の IPv6 統計をクリアします

3.8.7 # clear lacp statistics
構文: # clear lacp statistics
説明: LACP 統計をクリアします25

第 3 章 CLI 操作

3.8.8 # clear link-oam statistics
構文: # clear link-oam statistics [ interface ( <port_type> [ <plist> ] ) ]説明: リンク OAM 統計をクリアします

3.8.9 # clear logging
構文: # clear logging [ informational ] [ warning ] [ error ] [ switch <switch_list> ]説明: 特定の syslog イベントをクリアします

3.8.10 # clear mac address-table
構文: # clear mac address-table
説明: MAC アドレステーブルをクリアします

3.8.11 # clear spanning-tree
構文: # clear spanning-tree { { statistics [ interface ( <port_type> [ <v_port_type_list> ] ) ] } |{ detected-protocols [ interface ( <port_type> [ <v_port_type_list_1> ] ) ] } }説明: 特定のインターフェースのスパニングツリー統計をクリアします

3.8.12 # clear statistics
構文: # clear statistics [ interface ] ( <port_type> [ <v_port_type_list> ] )説明: ファストイーサネット、ギガビットイーサネットインターフェイスの統計情報をクリアします

3.8.13 # config terminal
構文: # config terminal
説明: グローバルコンフィグモードに移行します

Example# config t:(config)#

26

第 3 章 CLI 操作

3.8.14 # copy
構文: # copy { startup-config | running-config | <source_path> } { startup-config | running-config |<destination_path> } [ 構文-check ]{ startup-config | running-config | <source_path> }:「 startup-config」、「running-config」、または Flashまたは TFTP サーバーの特定のソースファイルなど、コピー元のファイルを指定します。
{ startup-config | running-config | <destination_path> }: 「 startup-config」、「running-config」、または Flash または TFTP サーバーの特定のソースファイルなど、コピー先のファイルを指定します。
例：: running configurations を startup configurations に保存します# copy running-config startup-config
Building configuration...
% Saving 1596 bytes to flash:startup-config#

例：: startup configurations を running configurations に保存します# copy startup-config running-config
Building configuration...
% Saving 1596 bytes to flash:startup-config#

例：: running configurations を Flash 201 に保存します# copy running-config Flash:201
Building configuration...
% Saving 1487 bytes to flash:201# dir
Directory of flash:r- 1970-01-01 00:00:00
rw 2015-01-01 01:56:32
rw 2015-01-01 01:56:49
3 files, 3258 bytes total.

284 default-config
1487 startup-config
1487 2013.8.15 # delete
構文: # delete <path>
説明: Flash に保存されているファイルを削除します.
パラメータ:<Path : word>: 削除する Flash 内のファイルの名前
例: Flash で 201 という名前のファイルを削除します27

第 3 章 CLI 操作# dirDirectory of flash:r- 1970-01-01 00:00:00
rw 2015-01-01 01:56:32
rw 2015-01-01 01:56:49
3 files, 3258 bytes total.# delete flash:201# dir
Directory of flash:r- 1970-01-01 00:00:00
rw 2015-01-01 01:56:32
2 files, 1771 bytes total.

284 default-config
1487 startup-config
1487 201284 default-config
1487 startup-config

3.8.16 # dir
説明: Flash でファイルを表示します例:# dir
Directory of flash:r- 1970-01-01 00:00:00
rw 2015-01-01 01:56:32
rw 2015-01-01 01:56:49
3 files, 3258 bytes total.

284 default-config
1487 startup-config
1487 2013.8.17 # disable & # enable
説明:ユーザーモードに戻るか、exec モードに入ります# disable>>> Enable### enable 0>

3.8.18 # firmware swap
構文: # firmware swap
説明: Flash にアップロードされた他のスタンバイファームウェアイメージファイルを使用します# firmware upgrade

3.8.19 firmware upgrade
構文: # firmware upgrade <url_file> [ftp-active]<url_file >: ファームウェアアップグレード用の URI を指定します。 これは、リソースへの参照を構成する特定の文字列です。 ファームウェアのアップグレード例：は以下を参照してください[ftp-active]: FTP をファームウェアのアップグレードに使用する場合、「ftp-active」を追加して、FTP がアクティブモードで実行されていることを示すことができます[save-host-key]: SSH ホストキーをローカルキャッシュに保存します
説明: ファームウェアイメージをアップグレードします
例: TFTP、FTP、および HTTP サーバーを介して新しいファームウェアイメージをアップグレードします28

第 3 章 CLI 操作
TFTP# firmware upgrade tftp://10.1.1.223/switch.dat
Downloaded "/switch.dat", 5211062 bytes
Waiting for firmware update to complete
Starting flash update - do not power off device!
Erasing image...
Programming image...
Flash update succeeded.
RedBoot> fi lo -d managed
RedBoot> go
Press ENTER to get started

FTP# firmware upgrade ftp://account:password@10.1.1.223/switch.datFetching...
looking up 10.1.1.223
connecting non-blocking to 10.1.1.223:21connection: No error
setting passive mode opening data connection
initiating transfer
Waiting for firmware update to complete Starting flash update - do not power off device!
Erasing image...
Programming image...
RedBoot> fi lo -d managedRedBoot> go
Press ENTER to get started

HTTP# firmware upgrade http://account:password@10.1.1.223:8080/fwfolder/switch.dat
Fetching...
looking up 10.1.1.223
connecting non-blocking to 10.1.1.223:8080
connection: No error
requesting http://10.1.1.223:8080/fwfolder/switch.dat Waiting for firmware
update to complete
Starting flash update - do not power off device! Erasing image...
Programming image... Flash update succeeded.
RedBoot> fi lo -d managed RedBoot> go
Press ENTER to get started29

第 3 章 CLI 操作

3.8.20 # ip dhcp retry interface vlan
構文: # ip dhcp retry interface vlan <vlan_id><vlan_id>: DHCP クエリに有効な VLANID を指定します
説明: DHCP クエリプロセスを再開します

3.8.21 # ipv6 dhcp-client restart
構文: # ipv6 dhcp-client restart [ interface vlan
<v_vlan_list> ]<v_vlan_list>: IP インターフェースに関連付けられている VLAN を指定します
説明: IPv6 クライアントサービスを再起動します

3.8.22 # more
構文: # more <path><path>: ファイル名を指定します
説明: Flash または TFTP サーバーでファイルを表示します

3.8.23 # ping ip
構文: # ping ip <v_ip_addr> [ repeat <count> ] [ size <size> ] [ interval <seconds> ]説明: 指定された IP に ping を実行します
パラメータ<addr>: ping テスト用の IPv4 アドレスを指定します30

第 3 章 CLI 操作

3.8.24 # ping ipv6
構文: #ping ipv6 <v_ipv6_addr> [ repeat <count> ] [ size <size> ] [ interval <seconds> ] [ interface vlan
<v_vlan_id> ]< v_ipv6_addr >: ping テスト用の IPv6 アドレスを指定します
説明: 指定された IPv6 アドレスに ping を実行します
パラメータ:[ repeat <count> ]: 送信されるエコーパケットの数[ size <size> ]: エコーパケットのサイズまたは長さ[ interval <seconds> ]: 各 ping 要求間の時間間隔[ interface vlan <v_vlan_id> ]: VLANID を指定します

3.8.25 # reload cold
構文: # reload cold
説明: システムでウォームリスタートを実行します

3.8.26 # reload defaults
構文: # reload defaults [keep-ip]
パラメータ:[keep-ip]: VLAN 1IP 設定を保持します
説明: デバイスを工場出荷時のデフォルト設定に復元します

3.8.27 # send
構文: # send { * | <session_list> | console 0 | vty <vty_list> } <message>
説明: 他の tty 行にメッセージを送信します
パラメータ:{ * | <session_list> | console 0 | vty <vty_list> }: オプションの 1 つを選択します*：すべての tty ユーザーを示すために「*」を指定します。
<session_list>: 0～16 のセッション番号を指定します
console 0: プライマリターミナルラインを意味します<vty_list>: 仮想ターミナルにメッセージを送信します<message>: 送信したいメッセージを 128 文字で入力します31

第 3 章 CLI 操作

3.8.28 # terminal editing
構文: # terminal editing
説明: コマンドライン編集を有効にします
Show: > show terminal# show terminal
Negation: # no terminal editing

3.8.29 # terminal exec-timeout
構文: # terminal exec-timeout <0-1440>
パラメータ:<0-1440>: タイムアウト値を分単位で指定します
説明: ターミナルタイムアウト値を設定します
Show: > show terminal# show terminal
Negation: # no terminal exec-timeout

3.8.30 # terminal history size
構文: # terminal history size <0-32>
パラメータ:<0-32>: 現在の履歴サイズを指定します。 「0」は無効にすることを意味します。
説明: ターミナル履歴サイズを設定します。
Show: > show terminal# show terminal
Negation: # no terminal history size

3.8.31 # terminal length
構文: # terminal length <0 or 3-512>
パラメータ:<0 or 3-512>: 画面に表示される行を指定します。 「0」は一時停止しないことを意味します
説明:ターミナルのレングスを指定します。
Show: > show terminal# show terminal
Negation: # no terminal length32

第 3 章 CLI 操作
3.8.32 # terminal width
構文: # terminal width <0 or 40-512>
パラメータ:<0 or 40-512>: 画面に表示される幅を指定します。 「0」は無制限の幅を意味します。
説明: ターミナルの表示幅を設定します
Show: > show
terminal # show
terminal
Negation: # no terminal width

3.8.33 show commands
Exec モードでは、「show」コマンドを発行して、特定のコマンドの現在のステータスまたは設定を表示できます。 これらは、セクション 3.9「コンフィグモードのコマンド」で紹介されます33

第 3 章 CLI 操作

3.9 コンフィグモードでのコマンド

3.9.1 (config)# aaa
3.9.1.1 (config)# aaa accounting
構文: (config)# aaa accounting { console | telnet | ssh } tacacs { [ commands <priv_lvl> ] [ exec ] }}説明: クライアントのコマンドおよび exec（ログイン）認証方式を設定します
パラメータ:{ console | telnet | ssh }: 認証クライアントの 1 つを指定します{ [ commands <priv_lvl> ] [ exec ] }: アカウンティングにはリモート TACACS サーバーを使用します。 特権レベ
ルですべてのコマンドのアカウンティングを有効にします。 有効なレベル値は 0〜15 です。exec（ログイン）アカ
ウンティングを有効にするには、「exec」を指定します。
Negation: (config)# no aaa accounting { console | telnet | ssh }Show: # show aaa

3.9.1.2 (config)# aaa authentication login
構文: (config)# aaa authentication login { console | telnet | ssh | http } { { local | radius | tacacs }[ { local | radius | tacacs } [ { local | radius | tacacs } ] ] }説明: クライアントの認証方法を設定します
パラメータ:{ console | telnet | ssh | http }: 認証クライアントの 1 つを指定します{ { local | radius | tacacs } [ { local | radius | tacacs } [ { local | radius | tacacs } ] ] }:指定したクライアントの認証方法の 1 つを指定します。 少なくとも 1 つのメソッドを指定する必要があります。 ユーザーは最大 3 つの方法を指定できます。
local: 認証には、スイッチのローカルユーザーデータベースを使用します
radius: 認証にリモート RADIUS サーバーを使用します
tacacs: 認証にはリモート TACACS +サーバーを使用します

NOTE: リモートサーバーがオフラインの場合、リモートサーバーを含むメソッドはタイムアウトになります。 この場合、次の方法が試されます。 各メソッドは試行され、メソッドがユーザーを承認または拒否するまで続行されます。 一次認証にリモートサーバーを使用する場合は、二次認証を「ローカル」として構成することをお勧めします。 これにより、構成された認証サーバーがいずれも稼働していない場合に、管理クライアントがローカルユーザーデータベースを介してログインできるようになります。
例：認証にリモート RADIUS サーバーを使用するようにコンソールクライアントを設定します# config t(config)# aaa authentication login console radius

Negation: (config)# no aaa authentication login { console | telnet | ssh | http }Show: # show aaa

34

第 3 章 CLI 操作
3.9.1.3 (config)# aaa authorization
構文: (config)# aaa authorization { console | telnet | ssh } tacacs commands <priv_lvl> [ config-commands ]説明: このコマンドを使用して、ユーザーが使用できる CLI コマンドを制限します
パラメータ:{ console | telnet | ssh }: このルールに適用される認証クライアントの 1 つを指定します<priv_lvl> : 許可にはリモート TACACS サーバーを使用します。 特権レベルですべてのコマンドを許可します。
有効なレベル値は 0 から 15 です[ config-commands ]: 「config-commands」を指定して、構成コマンドを許可します。
Negation: (config)# no aaa authorization { console | telnet | ssh }Show: # show aaa

3.9.1.4 (config)# access management
構文: (config)# access management <access_id> <access_vid> <start_addr> [ to <end_addr> ] { [ web ][ snmp ] [ telnet ] | all }説明: アクセス管理ルールを作成します
パラメータ:<access_id: 1-16>: このアクセス管理エントリの ID を指定します<access_vid>: アクセス管理エントリの VLANID を示します<start_addr> [ to <end_addr> ]: アクセス管理エントリの開始 IP アドレスと終了 IP アドレスを示します{ [ web ] [ snmp ] [ telnet ] | all }: 一致するホストがどのインターフェイスからスイッチにアクセスできるかを指定します
例：IP 192.168.0.1〜192.168.0.10 が Web、SNMP、および Telnet 経由でデバイスにアクセスできるようにします。
# config t(config)# access management 1 1 192.168.0.1 to 192.168.0.10 all

Negation: (config)# no access management(config)# no access management <access_id>
Show: # show access management [ statistics | <access_id_list> ]Clear: # clear access management statistics

35

第 3 章 CLI 操作

3.9.2 (config)# access-list
3.9.2.1 (config)# access-list ace
構文: ご使用のフレームタイプに応じて、「access-list」にはいくつかのコマンドがあります。

1. Frame Type : Any(config)# access-list ace [ update ] <ace_id> [ ingress interface { [<port_type> <ingress_port_list> ] } | any } ][ policy<policy> [ policy-bitmask <policy_bitmask> ] ] [ tag { tagged | untagged | any } ] [ vid { <vid> | any } ] [ tagpriority{ <tag_priority> | 0-1 | 2-3 | 4-5 | 6-7 | 0-3 | 4-7 | any } ] [ frame-type any [ action { permit |deny | filter interface ( <port_type> [ <fliter_port_list> ]] [ rate-limiter { <rate_limiter_id> |disable } ] [ mirror [ disable ] ] [ logging[ disable ] ] [ shutdown [ disable ] ] [ lookup-second [ disable ] ]2. Frame Type: Ethernet Type(config)# access-list ace [ update ] <ace_id> [ ingress interface <ingress_port_list> | any ] [ policy<policy> [ policy- bitmask <policy_bitmask> ] ] [ tag { tagged | untagged | any } ] [ vid { <vid> | any } ][ tag-priority { <tag_priority> | 0-1| 2-3 | 4-5 | 6-7 | 0-3 | 4-7 | any } ] [ frame-type etype [ etype-value { <etype_value> | any } ] [ smac
{ <etype_smac>| any } ] [ dmac { <etype_dmac> | any } ] [ action { permit | deny | filter interface [ <fliter_port_list> ][ rate-limiter{ <rate_limiter_id> | disable } ] [ mirror [ disable ] ] [ logging [ disable ] ] [ shutdown[ disable ] ] [ lookup-second [ disable ] ]3. Frame Type: ARP(config)# access-list ace [ update ] <ace_id> [ next { <ace_id_next> | last } ] [ ingress interface<ingress_port_list> | any ] [ policy <policy> [ policy-bitmask <policy_bitmask> ] ] [ tag { tagged |untagged | any } ] [ vid { <vid> | any } ][ tag-priority { <tag_priority> | 0-1 | 2-3 | 4-5 | 6-7 | 0-3 | 4-7 | any } ] [ dmac-type { unicast |multicast | broadcast | any } ] [ frame-type [ arp-opcode { arp | rarp | other | any } ] [ arp-flag [ arprequest { <arp_flag_request> | any } ][ arp-smac { <arp_flag_smac> | any } ] [ arp-tmac { <arp_flag_tmac> | any } ] [ arp-len { <arp_flag_len> | any } ][ arp-ip{ <arp_flag_ip> | any } ] [ arp-ether { <arp_flag_ether> | any } ] ] [ action { permit | deny | filter{ switchport<filter_switch_port_list> | interface ( <port_type> [ <fliter_port_list> ] ) } } ] [ rate-limiter{ <rate_limiter_id> | disable } ] [ mirror [ disable ] ] [ logging [ disable ] ] [ shutdown[ disable ] ] [ lookup-second [ disable ] ]4. Frmae Type: IPv4/ipv4-icmp/ipv4-udp/ipv4-tcp
access-list ace [ update ] <ace_id> [ ingress { switch <ingress_switch_id> | switchport { <ingress_switch_port_id>|<ingress_switch_port_list> } | interface { <port_type> <ingress_port_id> | ( <port_type>[ <ingress_port_list> ] ) } | any } ] [ policy <policy> [ policy-bitmask <policy_bitmask> ] ] [ tag{ tagged | untagged | any } ] [ vid { <vid> | any } ][ tag-priority { <tag_priority> | 0-1 | 2-3 | 4-5 | 6-7 | 0-3 | 4-7 | any } ] [ frame-type { ipv4 [ sip { <sipv4>| any } ] [ dip{ <dipv4> | any } ] [ ip-protocol { <ipv4_protocol> | any } ] [ ip-flag [ ip-ttl { <ip_flag_ttl> | any } ] [ ipoptions36

第 3 章 CLI 操作{ <ip_flag_options> | any } ] [ ip-fragment { <ip_flag_fragment> | any } ] ] | ipv4-icmp [ sip { <sipv4_icmp> |any } ][ dip { <dipv4_icmp> | any } ] [ icmp-type { <icmpv4_type> | any } ] [ icmp-code { <icmpv4_code> | any } ][ ip-flag [ ip- ttl { <ip_flag_icmp_ttl> | any } ] [ ip-options { <ip_flag_icmp_options> | any } ] [ ipfragment{ <ip_flag_icmp_fragment> | any } ] ] | ipv4-udp [ sip { <sipv4_udp> | any } ] [ dip { <dipv4_udp> | any } ][ sport{ <sportv4_udp_start> [ to <sportv4_udp_end> ] | any } ] [ dport { <dportv4_udp_start> [ to<dportv4_udp_end> ] | any } ] [ ip-flag [ ip-ttl { <ip_flag_udp_ttl> | any } ] [ ip-options{ <ip_flag_udp_options> | any } ] [ ip-fragment{ <ip_flag_udp_fragment> | any } ] ] | ipv4-tcp [ sip { <sipv4_tcp> | any } ] [ dip { <dipv4_tcp> | any } ][ sport{ <sportv4_tcp_start> [ to <sportv4_tcp_end> ] | any } ] [ dport { <dportv4_tcp_start> [ to<dportv4_tcp_end> ] | any } ] [ ip-flag [ ip-ttl { <ip_flag_tcp_ttl> | any } ] [ ip-options{ <ip_flag_tcp_options> | any } ] [ ip-fragment{ <ip_flag_tcp_fragment> | any } ] ] [ tcp-flag [ tcp-fin { <tcpv4_flag_fin> | any } ] [ tcp-syn{ <tcpv4_flag_syn> | any } ] [ tcp-rst { <tcpv4_flag_rst> | any } ] [ tcp-psh { <tcpv4_flag_psh> | any } ][ tcp-ack { <tcpv4_flag_ack> | any } ] [ tcp-urg{ <tcpv4_flag_urg> | any } ] ] [ action { permit | deny | filter { switchport <filter_switch_port_list> |interface( <port_type> [ <fliter_port_list> ] ) } } ] [ rate-limiter { <rate_limiter_id> | disable } ][ mirror [ disable ] ] [ logging [ disable ] ] [ shutdown [ disable ] ] [ lookup-second [ disable ] ]37

第 3 章 CLI 操作

5. Frame Type: IPv6/ipv6-icmp/ipv6-udp/ipv6-tcp
access-list ace [ update ] <ace_id> [ ingress { switch <ingress_switch_id> | switchport { <ingress_switch_port_id>|<ingress_switch_port_list> } | interface { <port_type> <ingress_port_id> | ( <port_type>[ <ingress_port_list> ] ) } | any } ] [ policy <policy> [ policy-bitmask <policy_bitmask> ] ] [ tag{ tagged | untagged | any } ] [ vid { <vid> | any } ] [ tag-priority { <tag_priority> | 0-1 | 2-3 | 4-5| 6-7 | 0-3 | 4-7 | any } ] [ frame-type ipv6 [ next-header{ <next_header> | any } ] [ sip { <sipv6> [ sip-bitmask <sipv6_bitmask> ] | any } ] [ hop-limit{ <hop_limit> | any } ] | ipv6-icmp [ sip { <sipv6_icmp> [ sip-bitmask <sipv6_bitmask_icmp> ] | any } ][ icmp-type { <icmpv6_type> | any } ] [ icmp-code { <icmpv6_code> | any } ] [ hop-limit{ <hop_limit_icmp> | any } ] | ipv6-udp [ sip { <sipv6_udp> [ sip- bitmask <sipv6_bitmask_udp> ] |any } ] [ sport { <sportv6_udp_start> [ to <sportv6_udp_end> ] | any } ] [ dport{ <dportv6_udp_start> [ to <dportv6_udp_end> ] | any } ] [ hop-limit { <hop_limit_udp> | any } ] | ipv6-tcp [ sip{ <sipv6_tcp> [ sip-bitmask <sipv6_bitmask_tcp> ] | any } ] [ sport { <sportv6_tcp_start> [ to<sportv6_tcp_end> ] | any } ] [ dport { <dportv6_tcp_start> [ to <dportv6_tcp_end> ] | any } ] [ hop-limit{ <hop_limit_tcp> | any } ] [ tcp-flag [ tcp-fin { <tcpv6_flag_fin> | any } ] [ tcp-syn { <tcpv6_flag_syn>| any } ] [ tcp-rst { <tcpv6_flag_rst> | any } ] [ tcp-psh{ <tcpv6_flag_psh> | any } ] [ tcp-ack { <tcpv6_flag_ack> | any } ] [ tcp-urg { <tcpv6_flag_urg> | any } ] ] } ][ action{ permit | deny | filter { switchport <filter_switch_port_list> | interface ( <port_type>[ <fliter_port_list> ] ) } } ] [ rate- limiter { <rate_limiter_id> | disable } ] [ mirror [ disable ] ][ logging [ disable ] ] [ shutdown [ disable ] ] [ lookup-second [ disable ] ]説明: アクセスコントロールリストを設定します。.
パラメータ:<AceId : 1-256>: このルールに適用されるアクセス制御リスト ID を指定します[ action {deny | filter | permit}]: このルールに適用するアクションを指定します[ dmac-type {any| broadcast | multicast | unicast } ]: このルールに適用される宛先 MAC タイプを指定します[frame-type {any| arp|etype|ipv4|ipv4-icmp|ipv4-tcp|ipv4-udp|ipv6|ipv6-icmp|ipv6-tcp|ipv6-udp} ]:このルールに適用されるフレームタイプを指定します[ingress {any | interface <PORT_TYPE> }]: 入力ポートを指定します. [logging]: ロギング機能を有効にする[mirror]: フレームを宛先ミラーポートにミラーリングする機能を有効にします[next { <AceId : 1-256>|last}]: 現在の ACEID を次の ACEID の前に挿入するか、ACEID を最後の ACEID に配置します[policy <PolicyId : 0-63>]: ポリシーID を指定します[rate-limiter {<RateLimiterId : 1-16>|disable}]: レート制限 ID を指定するか、この機能を無効にします[shutdown]: シャットダウン機能を有効にします[tag {any|tagged|untagged}]:フレームをタグ付けするかタグ付け解除するかを指定します[tag-priority {0-1| 0-3| 2-3| 4-5| 4-7| 6-7| <TagPriority : 0-7>|any}]: 優先度の値を指定します[vid { <Vid : 1-4095>|any}]: VLANID を指定します38

第 3 章 CLI 操作
Show: # show access-list [ interface [ ( <port_type> [ <v_port_type_list> ] ) ] ] [ rate-limiter[ <rate_limiter_list> ] ] [ ace statistics [ <ace_list> ] ]Negation: (config)# no access-list ace <ace_list>
Clear: # clear access-list ace statistics

39

第 3 章 CLI 操作

3.9.2.2 (config)# access-list rate-limiter
構文: (config)# access-list rate-limiter [ <rate_limiter_list> ] { pps <pps_rate> | 10pps <pps10_rate> | 100pps<pps100_rate> | 25kbps <kpbs25_rate> | 100kbps <kpbs100_rate> }説明: 各レート制限 ID に適用されるレートリミッターを設定します
パラメータ:[ <rate_limiter_list> ]: 「レート制限 ID」「100kbps」または「pps」を指定します。
許容レート制限 ID の範囲は 1〜16 です。
{ pps <pps_rate> | 10pps <pps10_rate> | 100pps <pps100_rate> | 25kbps <kpbs25_rate> | 100kbps<kpbs100_rate> }: レート制限レートを指定します

Show: # show access-list rate-limiter [<RateLimiterList : 1~16>]

3.9.3 (config)# aggregation mode
構文: (config)# aggregation mode { [ smac ] [ dmac ] [ ip ] [ port ] }説明: アグリゲーションモードを設定します
パラメータ:[smac]: 同じ送信元 MAC アドレスからのすべてのトラフィックは、トランク内の同じリンクに出力されます[dmac]: 同じ宛先 MAC アドレスを持つすべてのトラフィックは、トランク内の同じリンクに出力されます[ip]: 同じ送信元、宛先 IP アドレスを持つすべてのトラフィックはトランク内の同じリンクに出力されます[port]: 送信元と宛先の TCP / UDP ポート番号が同じであるすべてのトラフィックは、トランク内の同じリンクに出力されます
Negation: (config)# no aggregation mode
Show: # show aggregation [mode]

3.9.4 (config)# banner
3.9.4.1 (config)# banner [ motd ] <banner>
構文: (config)# banner [ motd ] <banner>
パラメータ:[ motd ]: メッセージを入力します
説明: メッセージを設定します
Negation: (config)# no banner [motd]40

第 3 章 CLI 操作

3.9.4.2 (config)# banner exec <banner>
構文: (config)# banner exec <banner>
説明: Exec モードに正常に入ると、設定されたメッセージを表示します。
Negation: (config)# no banner exec

3.9.4.3 (config)# banner login <banner>
構文: (config)# banner login <banner>
説明: ログイン ID とパスワードの入力を求められる時に設定されたメッセージを表示します
Negation: (config)# no banner login

3.9.5 (config)# clock
3.9.5.1 (config)# clock summer-time <word16> date
構文: clock summer-time <word16> date [ <start_month_var> <start_date_var> <start_year_var> <start_hour_var><end_month_var> <end_date_var> <end_year_var> <end_hour_var> [ <offset_var> ] ]説明: 夏時間を設定します。 これは、定義された夏時間の期間に設定された構成に従って、時計を前後に設定するために使用されます。 「recurring」コマンドは、毎年構成を繰り返すために使用されます
パラメータ:
summer-time <word16>: 昼光設定の説明を指定します
date [ <start_month_var> <start_date_var> <start_year_var> <start_hour_var> <end_month_var><end_date_var> <end_year_var> <end_hour_var> [ <offset_var> ] ]<start_month_var:1-12>: 開始月を指定します<start_date_var: 1-31>: 開始日を指定します<start_year_var:2000-2097>: 開始年を指定します<start_hour_var: hh:mm>: 開始時間を指定します<end_month_var:1-12>: 終了月を指定します<end_date_var: 1-31>: 終了日を指定します<end_year_var:2000-2097>: 終了年を指定します<end_hour_var: hh:mm>: 開始時間を指定します[ <offset_var: 1-1440> ]: 夏時間中に追加する分数を指定します。 許容範囲は 1〜1440 です。
Negation: (config)# no clock summer-time41

第 3 章 CLI 操作
Show: > show clock> show clock
detail # showclock
# show clock detail42

第 3 章 CLI 操作

3.9.5.2 (config)# clock summer-time <word16> recurring
構文: (config)# clock summer-time <word16> recurring [ <start_week_var> <start_day_var> <start_month_var><start_hour_var> <end_week_var> <end_day_var> <end_month_var> <end_hour_var> [ <offset_var> ] ]説明: 夏時間を設定します。これは、定義された夏時間の期間に設定された構成に従って、時計を前後に設定するために使用されます。「recurring」コマンドは、毎年構成を繰り返すために使用されます
パラメータ:
summer-time <word16>: この昼光設定の説明を指定します
recurring [ <start_week_var> <start_day_var> <start_month_var> <start_hour_var> <end_week_var><end_day_var> <end_month_var> <end_hour_var> [ <offset_var> ] ]<start_week_var:1-5>: 開始週を指定します<start_day_var: 1-31>: 開始日を指定します<start_month_var:1-12>: 開始月を指定します<start_hour_var: hh:mm>:開始時間を指定します<end_week_var:1-5>: 終了週を指定します<end_day_var: 1-31>: 終了日を指定します<end_month_var: 1-12>: 終了月を指定します<end_hour_var: hh:mm>: 終了時間を指定します[ <offset_var: 1-1440> ]: 夏時間中に追加する分数を指定します。 許容範囲は 1〜1440 です
Negation: (config)# no clock summer-time
Show: # show clock# show clock detail43

第 3 章 CLI 操作

3.9.5.3 (config)# clock timezone
構文: (config)# clock timezone <word> <-23-23> [<0-59>]
説明: スイッチで使用されるタイムゾーンを設定します
パラメータ:<word16>: タイムゾーンの名前を指定します<-23-23>: UTC からオフセットされた時間[<0-59>]: UTC からオフセットされた分
Negation: (config)# no clock timezone
Show: # show clock# show clock detail3.9.6 (config)# ddmi
構文: (config)# ddmi
説明: DDMI 機能を有効にします。
有効にすると、ユーザーは挿入されたトランシーバーの DDMI 情報を表示できます.
Negation: (config)# no ddmi
Show: # show ddmi

3.9.7 (config)# default
3.9.7.1 (config)# default access-list rate-limiter
構文: (config)# default access-list rate-limiter [ <rate_limiter_list> ]説明: 指定されたレートリミッターID をデフォルトにしますパラメータ:[ <rate_limiter_list: 1-16> ]: Specify a rate limiter ID.
例：デフォルトのレートリミッター1 にします# config t(config)# default access-list rate-limiter 1

44

第 3 章 CLI 操作

3.9.7.2 (config)# default snmp-server community v2c { ro | rw }構文: (config)# default snmp-server community v2c { ro | rw }説明: SNMP サーバーコミュニティ設定をデフォルトにしますパラメータ:{ ro | rw }: 「ro」読み取り専用または「rw」読み取り/書き込みレベルを指定します

3.9.8 (config)# enable
3.9.8.1 (config)# enable password level
構文: (config)# enable password [level <priv: 1-15>] <password>
説明: イネーブルパスワードと特権レベルを設定する
パラメータ:[level <priv: 1-15>]: このパスワードの特権レベルを指定します<password>: イネーブルモードのパスワードを指定します
Negation: (config)# no enable password [ level <priv> ]3.9.8.2 (config)# enable secret
構文: (config)# enable secret { 0 | 5 } [ level <priv: 1-15> ] <password>
パラメータ:{ 0 | 5 }: 暗号化されていないシークレット（クリアテキスト）を示すには、「0」を指定します。 暗号化されたシークレット（MD5）を示すために「5」を指定します[level <priv: 1-15>]: このパスワードの特権レベルを指定します<password>: イネーブルモードのパスワードを指定します
説明: イネーブルシークレットパスワードと特権レベルを設定します
Negation: (config)# no enable secret { [ 0 | 5 ] } [ level <priv> ]45

第 3 章 CLI 操作

3.9.9(config)# hostname

構文: (config)# hostname <WORD>
説明: このスイッチのわかりやすい名前を指定します
パラメータ:<WORD32>: このデバイスのわかりやすい名前を指定します。 このデバイスのホスト名を示します。 アルファベット（A-Z; a-z）、数字（0-9）、マイナス記号（-）を使用できます。 ただし、スペース文字は使用できません。 最初の文字は 英字であること。 最初と最後の文字はマイナス記号であってはなりません。 許可される文字列の長さは0– 255 です
例：Set the hostname to AccessSW.

# config t(config)# hostname AccessSW
AccessSW(Config)#

Negation: (config)# no hostname
Show: > show version# show version

3.9.10 (config)# interface
3.9.10.1 (config)# interface ( <port_type> [ <plist> ] )構文: (config)# interface ( <port_type> [ <plist> ] )説明: 特定のインターフェイスのコンフィグインターフェイスモードに入りますパラメータ:<port_type> [ <plist> ]: ポートタイプとポート番号を指定します
例：ギガビットイーサネットポート 1 のコンフィグインターフェイスモードに入る.

# config t(config)#(config)# interface GigabitEthernet 1/1(config-if)#
Show: > show interface ( <port_type> [ <in_port_list> ] ) switchport [ access | trunk | hybrid ]> show interface ( <port_type> [ <v_port_type_list> ] ) capabilities> show interface ( <port_type> [ <v_port_type_list> ] ) statistics [ { packets | bytes | errors | discards |filtered |{ priority [ <priority_v_0_to_7> ] } } ] [ { up | down } ]> show interface ( <port_type> [ <v_port_type_list> ] ) status> show interface ( <port_type> [ <v_port_type_list> ] ) veriphy> show interface vlan [ <vlist> ]46

第 3 章 CLI 操作# show interface ( <port_type> [ <in_port_list> ] ) switchport [ access |trunk | hybrid ] # show interface ( <port_type> [ <v_port_type_list> ] )capabilities# show interface ( <port_type> [ <v_port_type_list> ] ) statistics [ { packets | bytes | errors | discards |filtered |{ priority [ <priority_v_0_to_7> ] } } ] [ { up | down } ]# show interface ( <port_type> [ <v_port_type_list> ] )status # show interface ( <port_type>[ <v_port_type_list> ] ) veriphy # show interface vlan
[ <vlist> ]Clear: # clear statistics { [ interface ] ( <port_type> [ <v_port_type_list> ] ) }47

第 3 章 CLI 操作

3.9.10.2 (config)# interface vlan
構文: (config)# interface vlan <vlist>
説明: 特定のインターフェイスのコンフィグインターフェイス VLAN モードに入ります
例：ポート 1 にコンフィグインターフェイス VLAN1 に移行します# config t(config)#(config)# interface vlan 1(config-if-vlan)#

3.9.11 (config)# ip
3.9.11.1 (config)# ip dns proxy
構文: (config)# ip dns proxy
説明: DNS（ドメインネームシステム）プロキシ機能を有効にします

Example: Enable DNS (Domain Name System) proxy# config t
function.
(config)# ip dns proxy

Negation: (config)# no ip dns proxy

3.9.11.2 (config)# ip domain name
構文: (config)# ip domain name { <v_domain_name> | <dhcp [ipv4 | ipv6] | [interface <v_vlan_id_dhcp>] }説明: このデバイスのドメイン名を設定します
パラメータ:{ <v_domain_name> | <dhcp [ipv4 | ipv6] | [interface <v_vlan_id_dhcp>] }: ドメイン名を手動で指定す
るか、DHCP またはインターフェイスを指定して指定します48

第 3 章 CLI 操作

3.9.11.3 (config)# ip http secure-redirect
構文: (config)# ip http secure-redirect
説明: HTTPS リダイレクトモード操作を有効にします。 HTTPS モードが「有効」の場合にのみ適用されます。 HTTPS モードと自動リダイレクトの両方が有効になっている場合、Web ブラウザの HTTP を HTTPS 接続に自動的にリダイレクトします
例：HTTPs 自動リダイレクトモードを有効にします# config t(config)# ip http secure-redirect

Negation: (config)# no ip http secure-redirect
Show: # show ip http server secure status

3.9.11.4 (config)# ip http secure-certificate
構文: (config)# ip http secure-certificate { upload <url_file> [ pass-phrase <pass_phrase> ] | delete | generate }説明: HTTP 証明書をアップロードまたは生成します
パラメータ:{ upload <url_file> [ pass-phrase <pass_phrase> ] | delete | generate }: URL リンクを介して証明書をアップロードし、必要に応じてパスフレーズで保護します。「delete」または「generate」コマンドを実行して、証明書を削除または生成することもできます。
Show: # show ip http server secure status

3.9.11.5 (config)# ip http secure-server
構文: (config)# ip http secure-server
説明: HTTPS 操作モードを有効にします。 現在の接続が HTTPS で、HTTPS モードの操作が無効になっている場合、Web ブラウザ
は自動的に HTTP 接続にリダイレクトします
例：HTTPS 操作モードを有効にします# config t(config)# ip http secure-server

Negation: (config)# no ip http secure-server
Show: # show ip http server secure status49

第 3 章 CLI 操作

3.9.11.6 (config)# ip name-server
構文: (config)# ip name-server [ <order: 0-3> ] { <v_ipv4_ucast> | { <v_ipv6_ucast> [ interface vlan
<v_vlan_id_static> ] } | dhcp [ ipv4 | ipv6 ] [ interface vlan <v_vlan_id_dhcp> ] }説明: DNS IP アドレスを手動で設定するか（IPv4 または IPv6）、特定の VLANDHCP サーバーを介して DNSIP アドレスを取得しますパラメータ:[ <order> ]: このネームサーバーの番号を指定します。 許可される数は 0 から 3 です
{ <v_ipv4_ucast> | { <v_ipv6_ucast> [ interface vlan <v_vlan_id_static> ] } | dhcp [ ipv4 | ipv6 ][ interface vlan
<v_vlan_id_dhcp> ] }: IPv4、IPv6、または DHCP インターフェースを指定します<v_ipv4_ucast>: ユニキャスト IPv4 ネームサーバーアドレスを手動で指定します{ <v_ipv6_ucast> [ interface vlan <v_vlan_id_static> ] }: IPv6 ネームサーバーアドレスを手動で指定します
dhcp [ ipv4 | ipv6 ] [ interface vlan <v_vlan_id_dhcp> ]: 特定の VLANDHCP サーバーを介して DNSIP アド
レスを設定します
Negation: (config)# no ip name-server <order: 0-3>
Show: > show ip nameserver # show ip
name-server

3.9.11.7 (config)# ip route
構文: (config)# ip route <v_ipv4_addr> <v_ipv4_netmask> <v_ipv4_gw>
説明: スタティック IP ルートを設定します
パラメータ:<v_ipv4_addr>: IPv4 アドレスを指定します。 IP ルートは、このルートの宛先 IP ネットワークまたはホストアドレスです。 有効な形式はドット付き 10 進表記です<v_ipv4_netmask>: ルートマスクは、ビット数（プレフィックス長）の宛先 IP ネットワークまたはホストマスクです。 これは、このルートの資格を得るために一致する必要があるネットワークアドレスの量を定義します。
デフォルトルートのみのマスク長は 0 になります（何にでも一致するため）<v_ipv4_gw>:ゲートウェイの IP アドレスです。 有効な形式はドット付き 10 進表記です。 ゲートウェイとネットワークは同じタイプである必要があります.
例： IP ルートを追加します。

# config t(config)# ip route 192.168.1.240 255.255.255.0 192.168.1.254

Negation: (config)# no ip route <v_ipv4_addr> <v_ipv4_netmask> <v_ipv4_gw>

50

第 3 章 CLI 操作
Show: > show ip
route # show ip
route

51

第 3 章 CLI 操作

3.9.11.8 (config)# ip ssh
構文: (config)# ip ssh

説明: SSH モードを有効にします
例： SSH モードを有効にします# config t(config)# ip ssh
Negation: (config)# no ip ssh
Show: # show ip ssh

NOTE: 管理ネットワークが信頼されていない限り、SSH は Telnet よりも優先されます。 Telnet は認証クレデンシャル
をプレーンテキストで渡すため、これらのクレデンシャルはパケットのキャプチャと分析の影響を受けやすくなります。 SSH は安全な認証方法を提供します。 このデバイスの SSH は、バージョン 2 の SSH プロトコルを使用します。.

3.9.11.9 (config)# ipv6 route
構文: (configure)# ipv6 route <v_ipv6_subnet> { <v_ipv6_ucast> | interface vlan <v_vlan_id> <v_ipv6_addr> }パラメータ:<v_ipv6_subnet>: IPv6 ルートアドレスを指定します{ <v_ipv6_ucast> | interface vlan <v_vlan_id> <v_ipv6_addr> }:オプションの 1 つを指定します。これは、IPv6 ネ
クストホップユニキャストアドレスまたはインターフェイスのいずれかです
説明: スタティック IPv6 ルートを設定します
Negation: (config)# no ipv6 route <v_ipv6_subnet> { <v_ipv6_ucast> | interface vlan <v_vlan_id> <v_ipv6_addr> }Show: # show ipv6 route [ interface vlan <v_vlan_list> ]52

第 3 章 CLI 操作

3.9.12 (config)# lacp system-priority
構文: (configure)# lacp system-priority <v_1_to_65535>
パラメータ:<v_1_to_65535>: ポートの優先度。 許可される値の範囲は 1〜65535 です。
説明: LACP 機能のシステム優先度を設定します。 数値が小さいほど、優先度が高くなります。 この優先度の値は、どのポートがアクティブになり、どのポートがバックアップの役割になるかを制御します
例： LACP システムの優先度の値を 100 に設定します.
例：IPv6 MLD プロキシを有効にします# config t(config)# lacp system-priority 100

Negation: (config)# no lacp system-priority <v_1_to_65535>
Show: # show lacp { internal | statistics | system-id | neighbour }3.9.13 (config)# line
3.9.13.1 (config)# line
構文: (configure)# line { <0~16> | console 0 | vty <0~15> }説明: 特定の行を入力します。 Enter キーを押すと、コマンドラインが「（config-line）#」に変わります
パラメータ:{ <0~16> | console 0 | vty <0~15> }: オプションの 1 つを指定します<0~16> : 行番号のリスト
console 0: コンソールライン接続
vty <0~15>: VTY 回線は、デバイスの仮想端末回線であり、着信 Telnet 接続を制御するためにのみ使用されます。 それらはソフトウェアの機能であるという意味で仮想的であり、ハードウェアは関連付けられていません
例：コンソール 0 モードに入ります# config t(config)# line console 0(config-line)#

Show: > show line
[ alive ] # show
line [ alive ]53

第 3 章 CLI 操作

3.9.13.2 (config-line)# do
構文: (config-line)# do <command>
説明: EXEC コマンドを実行します
パラメータ: <command>: EXEC コマンドを指定します
例：Show aaa settings.

# config t(config)# line console 0(config-line)# do show aaa
console : local
telnet : local
ssh: local
http: local(config-line)#
3.9.13.3 (config-line)# editing
構文: (config-line)# editing
説明: コマンドライン編集を有効にします
Negation: (config-line)# no editing
Show: > show line
[ alive ] # show
line [ alive ]3.9.13.4 (config-line)# end
構文: (config-line)# end
説明: EXEC モードに戻ります
例： EXEC モードに戻ります# config t(config)# line console 0(config-line)# end#

54

第 3 章 CLI 操作

3.9.13.5 (config-line)# exec-banner
構文: (config-line)# exec-banner
説明: EXEC バナーの表示を有効にします
例： EXEC バナーの表示を有効にします# config t(config)# line console 0(config-line)# exec-banner
Negation: (config-line)# no exec-banner
Show: > show line
[ alive ] # show
line [ alive ]3.9.13.6 (config-line)# exec-timeout
構文: (config-line)# exec-timeout <min> [ <sec> ]パラメータ:<min>: タイムアウトを分単位で指定します。 許可される範囲は 0〜1440 です。タイムアウト機能を無効にす
るには「0」を指定します（CLI セッションはタイムアウトしません）[<sec>]: タイムアウトを秒単位で指定します。 許容範囲は 0〜3600 です。
Negation: (config-line)# no exec-timeout
Show: > show line
[ alive ] # show
line [ alive ]3.9.13.7 (config-line)# exit
説明: コンフィグモードに戻ります
例：コンフィグモードに戻ります
構文: (config-line)# exit

# config t(config)# line console 0(config-line)# exit
(config)#55

第 3 章 CLI 操作

3.9.13.8 (config-line)# help
構文: (config-line)# help
説明: ヘルプ情報を表示させます
例：ヘルプ情報を表示させます# config t(config)# line console 0(config-line)# help
Help may be requested at any point in a command by entering
a question mark '?'. If nothing matches, the help list will
be empty and you must backup until entering a '?' shows theavailable options.
Two styles of help are provided:
1. Full help is available when you are ready to enter acommand argument (e.g. 'show ?') and describes each possible
argument.
2. Partial help is provided when an abbreviated argument is enteredand you want to know what パラメータ match the input(e.g. 'show pr?'.)3.9.13.9 (config-line)# history size
構文: (config-line)# history size <history_size>
説明: 表示される履歴コマンドの数を制御します
パラメータ:<history_size>: 許可される範囲は 0〜32 です。0 は「無効」を意味します
例：履歴サイズを 10 に設定します# config t(config)# line console 0(config-line)# history size 10

Negation: (config-line)# no history size
Show: > show line
[ alive ] # show
line [ alive ]56

第 3 章 CLI 操作

3.9.13.10 (config-line)# length
構文: (config-line)# length <length>
説明: 画面に表示される行数を設定します
パラメータ:<length>: 画面に表示される行数を指定します。 許可される範囲は 3〜512 です。一時停止しない場合は「0」を指定します例：画面に 20 行表示する# config t(config)# line console 0(config-line)# length 20(config-line)#

Negation: (config-line)# no length
Show: > show line
[ alive ] # show
line [ alive ]3.9.13.11 (config-line)# location
構文: (config-line)# location <location>
説明: このデバイスの場所情報を設定します.
パラメータ:<location>: ターミナルの場所情報。 許可される文字は 32 文字です
例： 場所「cabinet5a」に設定します# config t(config)# line console 0(config-line)# location cabinet5a(config-line)#
Negation: (config-line)# no location
Show: > show line
[ alive ] # show
line [ alive ]57

第 3 章 CLI 操作

3.9.13.12 (config-line)# motd-banner
構文: (config-line)# motd-banner
説明: motd（今日のメッセージ）バナーの表示を有効にします
例： motd バナーを有効にします# config t(config)# line console 0(config-line)# motd-banner(config-line)#

Negation: (config-line)# no motd-banner
Show: > show line
[ alive ] # show
line [ alive ]3.9.13.13 (config-line)# privilege level
構文: (config-line)# privilege level <privileged_level>
説明: ターミナルラインの特権レベルを設定します
パラメータ:<privileged_level>: ターミナルラインの特権レベル。 許容範囲は 0〜15 です。
例：vty1 の特権レベルを 5 に変更します# config t(config)# line vty 1(config-line)# privilege level 5(config-line)#

Negation: (config-line)# no privilege level
Show: > show line
[ alive ] # show
line [ alive ]3.9.13.14 (config-line)# width
構文: (config-line)# width <width>
説明: ターミナルラインの幅を設定します
パラメータ:<width>: ターミナルラインの幅を指定します58

第 3 章 CLI 操作
許容範囲は 40〜512 です。幅が無制限の場合は「0」を指定します
例：vty1 の幅を 60 に変更# config t(config)# line vty 1(config-line)# width 60(config-line)#

Negation: (config-line)# no width
Show: > show line
[ alive ] # show
line [ alive ]59

第 3 章 CLI 操作

3.9.14 (config)# logging
3.9.14.1 (config)# logging on
構文: (config)# logging on <id>
説明: サーバーモードの動作が設定されます。 動作モードが有効（オン）の場合、syslog メッセージは syslog サーバ
ー（サーバーアドレス）に送信されます。 syslog プロトコルは UDP 通信に基づいており、UDP ポート 514 で受信されます。UDP はコネクションレス型プロトコルであり、確認応答を提供しないため、Syslog サーバーは確認応答を送信者に送り返しません。 syslog サーバーが存在しない場合でも、syslog パケットは常に送信されます。 動作モードが無効になっている場合、syslog パケットは送信されません
パラメータ:<id>: syslog サーバーID 番号を指定します。 利用可能な ID の範囲は 1〜3 です
例：ログサーバー1 の操作を有効にします# config t(config)# logging on 1

Negation: (config)# no logging on
Show: # show logging
Clear: # clear logging [ info ] [ warning ] [ error ] [ switch <switch_list> ]3.9.14.2 (config)# logging host
構文: (config)# logging host <id> { <ipv4_addr> | <domain_name> }パラメータ:<id>: このエントリの syslog サーバーID を指定します。 有効範囲は 1〜3 です。
{ <ipv4_addr> | <domain_name> }: ログサーバーのドメイン名またはログサーバーの IPv4 アドレスを指定します
説明: ログサーバーアドレスを設定します60

第 3 章 CLI 操作

例： IPv4 アドレスを使用してログサーバーを設定します# config t(config)# logging host 192.168.1.253

Negation: (config)# no logging host
Show: # show logging# show logging <logging_id: 14294967295> # show logging [info][warning] [error]

3.9.14.3 (config)# logging level
構文: (config)# logging level <id> { informational | notice | warning | error }説明: syslog サーバーに送信されるメッセージの種類を設定します
パラメータ:<id>: ログサーバーID を指定します（1〜3）{ informational | notice | warning | error }: syslog サーバーに送信されるログメッセージオプションの 1 つを指定します
informational: 重大度コードが情報タイプ（6）以下の特定のメッセージを送信します
notice: 重大度コードが通知タイプ（5）以下の特定のメッセージを送信します Warning: 重大度コードが警告タイプ（4）以下の特定のメッセージを送信します
Error: 重大度コードがエラータイプ（3）以下の特定のメッセージを送信します
例：ログサーバーにエラーメッセージを送信します# config t(config)# logging level 1 error
Show: # show logging# show logging <logging_id: 14294967295> # show logging [info][warning] [error]

3.9.15 (config)# loop-protect
3.9.15.1 (config)# loop-protect
構文: (config)# loop-protect
説明: ループ保護機能を有効にします
例：ループ保護機能を有効にします# config t(config)# loop-protect

61

第 3 章 CLI 操作
Negation: (config)# no loop-protect
Show: # show loop-protect [ interface ( <port_type> [ <plist> ] ) ]62

第 3 章 CLI 操作

3.9.15.2 (config)# loop-protect shutdown-time
構文: (config)# loop-protect shutdown-time <t>
説明: ポートが無効にされる期間を設定します
パラメータ:<t: 0-604800>: シャットダウン時間の値を指定します。 有効な値は 0〜604800 秒です。 0 は、次のデバイスの再起動までポートが無効のままであることを意味します
例： シャットダウン時間の値を 180 秒に設定します# config t(config)# loop-protect shutdown-time 180

Negation: (config)# no loop-protect shutdown-time
Show: # show loop-protect [ interface ( <port_type> [ <plist> ] ) ]3.9.15.3 (config)# loop-protect transmit-time
構文: (config)# loop-protect transmit-time <t>
説明: 各ポートで送信される各ループ保護 PDU 間の間隔を設定します
パラメータ:<t: 1-10>: 送信時間の値を指定します。 有効な値は 1〜10 秒です
例：送信時間の値を 5 秒に設定します# config t(config)# loop-protect transmit-time 5

Negation: (config)# no loop-protect transmit-time
Show: # show loop-protect [ interface ( <port_type> [ <plist> ] ) ]63

第 3 章 CLI 操作

3.9.16 (config)# monitor
3.9.16.1 (config)# monitor destination interface
構文: (config)# monitor destination interface <port_type> <in_port_type>
説明: ミラーリングするポートトラフィックを設定します
パラメータ:<port_type>: インターフェイスタイプを指定します<in_port_type>: ポート番号を指定します
例：ギガビットイーサネットポート 3 にミラーリングされるトラフィックを設定します# config t(config)# monitor destination interface gigabitethernet 1/3

Negation: (config)# no monitor destination

3.9.16.2 (config)# monitor source
構文: (config)# monitor source { { interface ( <port_type> [ <v_port_type_list> ] ) } | { cpu[ <cpu_switch_range> ] } }{ both | rx | tx }説明: どの送信元ポートの RX または TX トラフィックを宛先ポートにミラーリングするかを設定します
パラメータ:{ { interface ( <port_type> [ <v_port_type_list> ] ) }: インターフェイスタイプを指定します。 *はすべてのイン
ターフェースを意味します{ both | rx | tx }: トラフィックのどの方向を宛先ポートにミラーリングするかを指定します。「両方」とは、受信トラフィックと送信トラフィックの両方を意味します。 「rx」は受信トラフィックを意味します。
「tx」は送信されたトラフィックを意味します
例：ポート 1 を 5 の RX トラフィックに設定して、宛先ポートにミラーリングします# config t(config)# monitor source interface GigabitEthernet 1/1-5 rx

Negation: (config)# no monitor source { { interface ( <port_type>[ <v_port_type_list> ] ) } | { cpu [ <cpu_switch_range> ] } }64

第 3 章 CLI 操作

3.9.17 (config)# ntp
3.9.17.1 (config)# ntp
構文: (config)# ntp
説明: NTP 機能を有効にします
例：NTP 機能を有効にします# config t(config)# ntp
Negation: (config)# no ntp
Show: # show ntp status

3.9.17.2 (config)# ntp server
構文: (config)# ntp server <index_var> ip-address { <ipv4_var> | <ipv6_var> | <name_var> }説明: NTP サーバーのアドレスのリストを設定します
パラメータ:< index_var: 1-5>: NTP サーバーのインデックス番号を指定します。 許可される範囲は 1〜5 です。NTP サーバ
ーは番号順に試行されます。 「サーバー1」が使用できない場合、NTP クライアントは「サーバー2」に接続しようとします{ <ipv4_var> | <ipv6_var> | <name_var> }: 3 つのオプションのいずれかを指定します<ipv4_var>: IPv4 アドレス
<ipv6_var>: IPv6 アドレスは、最大 4 桁の 16 進数の 8 つのフィールドとして表される 128 ビットのレコードにあり、各フィールドはコロンで区切られます（:)。 例::、 'fe80 :: 215：c5ff：fe03：4dc7'の場合。 記号 '::'は特別です構文 that can be used as a shorthand way of representing multiple 16-bit groups of contiguous
zeros; but it can appear only once.
<name_var>: NTP サーバーのドメイン名
例：NTP サーバー1 を 192.168.1.253 に設定します# config t(config)# ntp server 1 ip-address 192.168.1.253

Negation: (config)# no ntp server <index_var>
Show: # show ntp status65

第 3 章 CLI 操作

3.9.18 (config)# privilege
構文: (config)# privilege { exec | configure | config-vlan | line | interface | if-vlan | snmps-host | stp-aggr }level<privilege> <cmd>
説明: このコマンドは、構成モードで使用可能なコマンドの特権レベルを変更するために使用されます
パラメータ:{ exec | configure | config-vlan | line | interface | if-vlan | snmps-host | stp-aggr }: 設定する
group コマンドを指定します
level <privilege>: 特権レベルを指定します。 許可される範囲は 0〜15 です<cmd>: 変更するコマンドの最初の有効な単語とリテラル（128 文字）
例： 文字「v」で始まるすべての Exec モード（ユーザーまたは特権）コマンドの特権レベルを 15 に設定します# config t(config)# privilege exec level 15 host
Negation: (config)# no privilege { exec | configure | config-vlan | line | interface | if-vlan | snmpshost | stp-aggr } level <0-15> <cmd>
Show: > show
privilege #show privilege

3.9.19 (config)# prompt
構文: (config)# prmpt <prompt>
説明: プロンプトモード記号の前にプロンプトメッセージを設定します
パラメータ:<prompt>]: プロンプトメッセージは、「％」記号で始まり、次に文字で始まる必要があります。 使用可能な
プロンプトメッセージは次のとおりです%h = hostname%%= percent sign
%s= space%t= tab%D= date%T= time%Z= date and time
Negation: (configt)# no prompt
例： 現在の日付と時刻をプロンプトメッセージとして設定します# config t(config)# prompt %Z
2019-10-03T17:33:25+00:00(config)#

66

第 3 章 CLI 操作

3.9.20 (config)# qos
3.9.20.1 (config)# qos map cos-dscp
構文: (config)# qos map cos-dscp <cos> dpl <dpl> dscp { <dscp_num> | { be | af11 | af12 | af13 | af21 | af22 |af23| af31 | af32 | af33 | af41 | af42 | af43 | cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7 | ef | va } }パラメータ:
cos-dscp <cos>: COS を DSCP にマッピングします。 サービスクラスレベルを示します。 許可される範囲は 0〜7 です。CoS クラス 0 は最低の優先度を持ち、7 は最高の優先度を持ちます
dpl <dpl>: ドロップ優先順位レベルを指定します。 許可される範囲は 0〜7 ですdscp { <dscp_num> | { be | af11 | af12 | af13 | af21 | af22 | af23 | af31 | af32 | af33 | af41 | af42
| af43 | cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7 | ef | va } }: DSCP 値の 1 つを指定します<dscp_num: 0-63>: 許可される数は 0 から 63 です
be: ベストエフォートトラフィックのデフォルト PHB（DSCP 0）
af11 | af12 | af13 | af21 | af22 | af23 | af31 | af32 | af33 | af41 | af42 | af43: アシュアードフ
ォワーディング PHBAF 11（DSCP 10）、12（DSCP 12）、13（DSCP 14）、21（DSCP 18）、22（DSCP 20）、23（DSCP 22）、31（DSCP 26）、32（DSCP 28）、33（DSCP 30）、41（DSCP 34）、42（DSCP36）
cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7: クラスセレクターPHBCS1 優先順位 1（DSCP 8）、CS2 優先
順位 2（DSCP 16）、CS3 優先順位 3（DSCP 24）、CS4 優先順位 4（DSCP 32）、CS5 優先順位 5（DSCP40）、CS6 優先順位 6（DSCP 48）、CS7 優先順位 7（DSCP 56）
ef: 優先転送 PHB（DSCP46）
va: 音声アドミット PHB（DSCP 44）
説明: COS-DSCP マッピングを設定します
例：DPL を 4 に設定し、DSCP を cs4 に設定します# config t(config)# qos map cos-dscp 4 dpl 4 dscp cs4

Negation: (config)# no qos map cos-dscp <cos> dpl <dpl>
Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [ dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]3.9.20.2 (config)# qos map dscp-classify

67

第 3 章 CLI 操作

構文: (config)# qos map dscp-classify { <dscp_num> | { be | af11 | af12 | af13 | af21 | af22 | af23 |af31 | af32 | af33 | af41 | af42 | af43 | cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7 | ef | va } }パラメータ:
dscp-classify { <dscp_num> | { be | af11 | af12 | af13 | af21 | af22 | af23 | af31 | af32 | af33 | af41 |af42 | af43
| cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7 | ef | va } }: DSCP 値の 1 つを指定します<dscp_num: 0-63>:許可される数は 0 から 63 です
be: ベストエフォートトラフィックのデフォルト PHB（DSCP 0）
af11 | af12 | af13 | af21 | af22 | af23 | af31 | af32 | af33 | af41 | af42 | af43: アシュアードフ
ォワーディング PHBAF 11（DSCP 10）、12（DSCP 12）、13（DSCP 14）、21（DSCP 18）、22（DSCP 20）、23（DSCP 22）、31（DSCP 26）、32（DSCP 28）、33（DSCP 30）、41（DSCP 34）、42（DSCP36）
cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7: クラスセレクターPHBCS1 優先順位 1（DSCP 8）、CS2 優先
順位 2（DSCP 16）、CS3 優先順位 3（DSCP 24）、CS4 優先順位 4（DSCP 32）、CS5 優先順位 5（DSCP40）、CS6 優先順位 6（DSCP 48）、CS7 優先順位 7（DSCP 56）
ef: 優先転送 PHB（DSCP46）
va: 音声アドミット PHB（DSCP 44）
説明: DSCP 入力分類を設定します
例：DSCP 入力分類を cs4 に設定します。

# config t(config)# qos map dscp-classify cs4
Negation: (config)# no qos map dscp-classify { <dscp_num> | { be | af11 | af12 | af13 | af21 | af22 |af23 | af31 | af32 | af33 | af41 | af42 | af43 | cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7 | ef | va } }Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]3.9.20.3 (config)# qos map dscp-cos
構文: (config)# qos map dscp-cos { <dscp_num> | { be | af11 | af12 | af13 | af21 | af22 | af23 | af31 |af32 | af33 | af41 | af42 | af43 | cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7 | ef | va } } cos <cos> dpl<dpl>
説明: DSCP ベースの QoS 入力分類を設定します
パラメータ:
dscp-cos { <dscp_num> | { be | af11 | af12 | af13 | af21 | af22 | af23 | af31 | af32 | af33 | af41 |af42 | af43 | cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7 | ef | va } }: DSCP 値の 1 つを指定します<dscp_num: 0-63>: 許可される数は 0 から 63 です
be: ベストエフォートトラフィックのデフォルト PHB（DSCP 0）
af11 | af12 | af13 | af21 | af22 | af23 | af31 | af32 | af33 | af41 | af42 | af43:
アシュアードフォワーディング PHBAF 11（DSCP 10）、12（DSCP 12）、13（DSCP 14）、21（DSCP 18）、22（DSCP 20）、23（DSCP 22）、31（DSCP 26）、32（DSCP 28）、33（DSCP 30）、41（DSCP 34）、42（DSCP36）
cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7: クラスセレクターPHBCS1 優先順位 1（DSCP 8）、CS2 優先
順位 2（DSCP 16）、CS3 優先順位 3（DSCP 24）、CS4 優先順位 4（DSCP 32）、CS5 優先順位 5（DSCP40）、CS6 優先順位 6（DSCP 48）、CS7 優先順位 7（DSCP 56）
ef: 優先転送 PHB（DSCP46）
va: 音声アドミット PHB（DSCP 44）

68

第 3 章 CLI 操作
cos <cos>: サービスクラスレベルを示します。 許可される範囲は 0〜7 です。CoS クラス 0 は最低の優先度を持ち、7 は最高の優先度を持ちます
dpl <dpl>:ドロップ優先順位レベルを指定します。 許可される範囲は 0〜7 です
Negation: (config)# no qos map dscp-cos { <dscp_num> | { be | af11 | af12 | af13 | af21 | af22 | af23 |af31 | af32 | af33 | af41 | af42 | af43 | cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7 | ef | va } }Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [ dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]69

第 3 章 CLI 操作

3.9.20.4 (config)# qos map dscp-egress-translation
構文: (config)# qos map dscp-egress-translation { <dscp_num> | { be | af11 | af12 | af13 | af21 | af22 | af23 |af31| af32 | af33 | af41 | af42 | af43 | cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7 | ef | va } } to
{ <dscp_num_tr> | { be | af11 | af12 | af13 | af21 | af22 | af23 | af31 | af32 | af33 | af41 | af42 | af43
| cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7 | ef | va } }説明: DSCP 出力マッピングテーブルを設定します
パラメータ:
dscp-egress-translation { <dscp_num> | { be | af11 | af12 | af13 | af21 | af22 | af23 | af31 | af32 |af33 | af41 | af42 | af43 | cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7 | ef | va } }: DSCP 値の 1 つを指定
します
<dscp_num: 0-63>: 許可される数は 0 から 63 です
be: ベストエフォートトラフィックのデフォルト PHB（DSCP 0）
af11 | af12 | af13 | af21 | af22 | af23 | af31 | af32 | af33 | af41 | af42 | af43: アシュアードフ
ォワーディング PHBAF 11（DSCP 10）、12（DSCP 12）、13（DSCP 14）、21（DSCP 18）、22（DSCP 20）、23（DSCP 22）、31（DSCP 26）、32（DSCP 28）、33（DSCP 30）、41（DSCP 34）、42（DSCP36）
cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7: クラスセレクターPHBCS1 優先順位 1（DSCP 8）、CS2 優先
順位 2（DSCP 16）、CS3 優先順位 3（DSCP 24）、CS4 優先順位 4（DSCP 32）、CS5 優先順位 5（DSCP40）、CS6 優先順位 6（DSCP 48）、CS7 優先順位 7（DSCP 56）
ef: 優先転送 PHB（DSCP46）
va: 音声アドミット PHB（DSCP 44）
例：cs4 を cs5 にマップします# config t(config)# qos map dscp-egress-translation cs4 to cs5

70

第 3 章 CLI 操作

Negation: (config)# no qos map dscp-egress-translation { <dscp_num> | { be | af11 | af12 | af13 | af21 |af22 | af23 | af31 | af32 | af33 | af41 | af42 | af43 | cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7 | ef | va } }<dpl>
Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [ dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]3.9.20.5 (config)# qos map dscp-ingress-translation
構文: (config)# qos map dscp-ingress-translation { <dscp_num> | { be | af11 | af12 | af13 | af21 | af22 | af23 |af31| af32 | af33 | af41 | af42 | af43 | cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7 | ef | va } } to
{ <dscp_num_tr> | { be | af11 | af12 | af13 | af21 | af22 | af23 | af31 | af32 | af33 | af41 | af42 | af43
| cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7 | ef | va } }説明: DSCP 入力マッピングテーブルを設定します
パラメータ:
dscp-ingress-translation { <dscp_num> | { be | af11 | af12 | af13 | af21 | af22 | af23 | af31 | af32 |af33 | af41 | af42 | af43 | cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7 | ef | va } }: DSCP 値の 1 つを指定
します
<dscp_num: 0-63>: 許可される数は 0 から 63 です
be: ベストエフォートトラフィックのデフォルト PHB（DSCP 0）
af11 | af12 | af13 | af21 | af22 | af23 | af31 | af32 | af33 | af41 | af42 | af43: アシュアードフ
ォワーディング PHBAF 11（DSCP 10）、12（DSCP 12）、13（DSCP 14）、21（DSCP 18）、22（DSCP 20）、23（DSCP 22）、31（DSCP 26）、32（DSCP 28）、33（DSCP 30）、41（DSCP 34）、42（DSCP36）
cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7: クラスセレクターPHBCS1 優先順位 1（DSCP 8）、CS2 優先
順位 2（DSCP 16）、CS3 優先順位 3（DSCP 24）、CS4 優先順位 4（DSCP 32）、CS5 優先順位 5（DSCP40）、CS6 優先順位 6（DSCP 48）、CS7 優先順位 7（DSCP 56）
ef: 優先転送 PHB（DSCP46）
va: 音声アドミット PHB（DSCP 44）
例：cs4 を cs5 にマップします# config t(config)# qos map dscp-ingress-translation cs4 to cs5
Negation: (config)# no qos map dscp-ingress-translation { <dscp_num> | { be | af11 | af12 | af13 | af21 | af22 |af23| af31 | af32 | af33 | af41 | af42 | af43 | cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7 | ef | va } }Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [ dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]71

第 3 章 CLI 操作

3.9.20.6 (config)# qos qce refresh
構文: (config)# qos qce
refresh 説明: QCE を更新します
例：QCE を更新します# config t(config)# qos qce refresh

3.9.20.7 (config)# qos qce update
構文: (config)# qos qce { [ update ] } <qce_id> [ { next <qce_id_next> } | last ] [ interface ( <port_type>[ <port_list> ] ) ] [ smac { <smac> | <smac_24> | any } ] [ dmac { <dmac> | unicast | multicast | broadcast |any } ] [ tag{ [ type { untagged | tagged | c-tagged | s-tagged | any } ] [ vid { <ot_vid> | any } ] [ pcp { <ot_pcp> | any } ][ dei{ <ot_dei> | any } ] }*1 ] [ inner-tag { [ type { untagged | tagged | c-tagged | s-tagged | any } ] [ vid{ <it_vid> | any } ] [ pcp { <it_pcp> | any } ] [ dei { <it_dei> | any } ] }*1 ] [ frame-type { any |{ etype [ { <etype_type> | any } ] } | { llc[ dsap { <llc_dsap> | any } ] [ ssap { <llc_ssap> | any } ] [ control { <llc_control> | any } ] } |{ snap [ { <snap_data> | any } ] } | { ipv4 [ proto { <pr4> | tcp | udp | any } ] [ sip { <sip4> | any } ][ dip { <dip4> | any } ] [ dscp { <dscp4> | { be| af11 | af12 | af13 | af21 | af22 | af23 | af31 | af32 | af33 | af41 | af42 | af43 | cs1 | cs2 | cs3 | cs4 | cs5| cs6 | cs7| ef | va } | any } ] [ fragment { yes | no | any } ] [ sport { <sp4> | any } ] [ dport { <dp4> | any } ] } |{ ipv6 [ proto{ <pr6> | tcp | udp | any } ] [ sip { <sip6> | any } ] [ dip { <dip6> | any } ] [ dscp { <dscp6> | { be| af11 | af12 | af13 | af21 | af22 | af23 | af31 | af32 | af33 | af41 | af42 | af43 | cs1 | cs2 | cs3 |cs4 | cs5 | cs6 | cs7 | ef | va } | any } ] [ sport { <sp6> | any } ] [ dport { <dp6> | any } ] } } ][ action { [ cos { <action_cos> | default } ] [ dpl { <action_dpl> |default } ] [ pcp-dei { <action_pcp> <action_dei> | default } ] [ dscp { <action_dscp_dscp> | { be | af11 |af12 | af13 | af21 | af22 | af23 | af31 | af32 | af33 | af41 | af42 | af43 | cs1 | cs2 | cs3 | cs4 | cs5 |cs6 | cs7 | ef | va } | default } ] [ policy { <action_policy> | default } ] }*1 ]説明: QCE を更新します
パラメータ:{ [ update ] }: QCE をアップグレードします<qce_id>: QCEID を指定します[ { next <qce_id_next> } | last ]: この QCE を、指定された QCE または最後の QCE の隣に配置します[ interface ( <port_type> [ <port_list> ] ) ]: この更新された QCE ルールに適用されるポートタイプとポー
ト番号を指定します[ smac { <smac> | <smac_24> | any } ]: 一致する SMAC を設定します[ dmac { <dmac> | unicast | multicast | broadcast | any } ]: 一致した DMAC をセットアップします[ tag { [ type { untagged | tagged | c-tagged | s-tagged | any } ]: 一致するタグタイプを設定します[ vid { <ot_vid> | any } ]: 特定の VID または VID 範囲を指定するか「any」を指定して任意の VID を許可します[ pcp { <ot_pcp> | any } ]: 特定の PCP または PCP 範囲を指定するか、「any」を指定して任意の PCP 値を許可します72

第 3 章 CLI 操作[ frame-type { any | { etype [ { <etype_type> | any } ] } | { llc [ dsap { <llc_dsap> | any } ][ ssap { <llc_ssap> | any } ] [ control { <llc_control> | any } ] } | { snap [ { <snap_data> |any } ] } | { ipv4 [ proto { <pr4> | tcp | udp |any } ] [ sip { <sip4> | any } ] [ dip { <dip4> | any } ] [ dscp { <dscp4> | { be | af11 | af12 | af13 | af21
| af22 | af23
| af31 | af32 | af33 | af41 | af42 | af43 | cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7 | ef | va } | any } ][ fragment { yes| no | any } ] [ sport { <sp4> | any } ] [ dport { <dp4> | any } ] } | { ipv6 [ proto { <pr6> | tcp | udp |any } ] [ sip{ <sip6> | any } ] [ dip { <dip6> | any } ] [ dscp { <dscp6> | { be | af11 | af12 | af13 | af21 |af22 | af23 | af31 | af32 | af33 | af41 | af42 | af43 | cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7 | ef
| va } | any } ] [ sport { <sp6> | any } ] [ dport { <dp6> | any } ] } } ]: この QCE ルールに適用されるフレームタイプを指定します
any: デフォルトでは、any が使用されます。すべてのタイプのフレームが許可されることを意味します
etype: このオプションは、イーサネット II 形式のパケットをフィルタリングするためにのみ使用できます。
（オプション：任意、特定– 600-ffff hex;デフォルト：ffff）。 800（IPv4）および 86DD（IPv6）は除外されていることに注意してください。 イーサネットプロトコルタイプの詳細なリストは RFC1060 にあります。
より一般的なタイプのいくつかには、0800（IP）、0806（ARP）、8137（IPX）が含まれます。
llc: LLC はリンクロジカルコントロールを指し、さらに 3 つのオプションを提供します
dsap: DSAP は、Destination Service AccessPoint アドレスの略ですデフォルトでは、any が使用されます。 特定 「any」または値（0x00〜0xFF）を示します
ssap: SSAP は、Source Service AccessPoint アドレスの略です。 デフォルトでは、any が使用されます。 「any」を指定するか、値（0x00〜0xFF）を指定します
control: 制御フィールドには、LLC フレームタイプが番号なし、監視、または情報のいずれであるかに応じて、コマンド、応答、またはシーケンス情報が含まれる場合があります。 デフォルトでは、
any が使用されます。 「any」を指定するか、値（0x00〜0xFF）を指定します
snap: サブネットワークアクセスプロトコルは、OUI とプロトコル ID で区別できます。（PID のオプション：
Any、Specific（0x00-0xffff）;デフォルト：Any）OUI が 16 進数の 000000 の場合、プロトコル ID は、SNAP 上で実行されているプロトコルのイーサネットタイプ（EtherType）フィールド値です。 OUI が特定の組織のものである場合、プロトコル ID は、その組織によって SNAP 上で実行されているプロトコルに割り当てられた値です。 つまり、OUI フィールドの値が 00-00-00 の場合、PID の値は etherType（0x0600-0xffff）になり、OUI の
値が 00-00-00 以外の場合、 PID は、0x0000 から 0xffff までの任意の値になります
ipv4:
proto: IPv4 フレームタイプには、Any、TCP、UDP、Other が含まれます。 「TCP」または「UDP」が指定されている場合は、Sport（送信元ポート番号）と Dport（宛先ポート番号）をさらに定義できます
sip: ソース IP タイプを指定します。 デフォルトでは、any が使用されます。 自己定義のソース IPとサブマスク形式を示します。 アドレスとマスクは、xyzw の形式である必要があります。x、y、z、
および w は、0〜255 の 10 進数です。マスクが 32 ビットのバイナリ文字列に変換され、左から右に読み取られる場合、 最初のゼロもゼロでなければなりません
dscp: デフォルトでは、any が使用されます。 DSCP 値または DSCP 値の範囲を示します
fragment: デフォルトでは、any が使用されます。 データグラムは、元のパケットのサイズよりも小さい最大転送単位を使用するネットワークデバイスを確実に通過できるように、断片化される場合が
あります
ipv6:
proto: IPv6 プロトコルには、Any、TCP、UDP、Other が含まれます。 「TCP」または「UDP」が指定されている場合は、Sport（送信元ポート番号）と Dport（宛先ポート番号）をさらに定義する必要があ
る場合がありますsip: ソース IP タイプを指定します。 デフォルトでは、any が使用されます。 自己定義のソース
IP とサブマスク形式を指定することもできます。

73

第 3 章 CLI 操作

dscp: デフォルトでは、any が使用されます。 DSCP 値または DSCP 値の範囲を指定することもできます。
[ action { [ cos { <action_cos> | default } ]:入力フレームで実行される分類アクションを指定します。パラメータはフレームのコンテンツと一致します。 フレームが QCE と一致する場合、フレームは指定された QoS クラスに対応するキ
ューに入れられるか、基本的な分類ルールに基づいてキューに入れられます。
[ dpl { <action_dpl> | default } ]: フレームが QCE と一致する場合、ドロップ優先順位レベルは指定された値に設定されるか、変更されません[ pcp-dei { <action_pcp> <action_dei> | default } ]: フレームが QCE と一致する場合、PCP または DEI 値は指定された値に設定されます[ dscp { <action_dscp_dscp> | { be | af11 | af12 | af13 | af21 | af22 | af23 | af31 | af32 | af33 |af41 | af42 | af43 | cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7 | ef | va } | default } ] [ policy{ <action_policy> | default } ] }*1 ]: フレームが QCE と一致する場合、DSCP 値は指定された値に設定されますNegation: (config)# no qos qce <qce_id_range>
Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [ dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]3.9.20.8 (config)# qos storm
構文: (config)# qos storm { unicast | multicast | broadcast } <rate> [ fps | kfps | kbps | mbps ]説明: QoS のブロードキャストストーム制御レートを設定します
パラメータ:{ unicast | multicast | broadcast }: 構成するストームタイプを指定します{ { <rate> [ kfps ] } | { 1024 kfps } }: ユーザーがストームフレームレートを定義するか、
ストームレートを 1024kfps に設定します
例：QoS のブロードキャストストーム制御を 1024kfps に設定します# config t(config)# qos storm broadcast 1024 kfps
Negation: (config)# no qos storm { unicast | multicast | broadcast }Show: # show qos storm74

第 3 章 CLI 操作

3.9.21 (config)# radius-server
3.9.21.1 (config)# radius-server attribute 32
構文: (config)# radius-server attribute 32<id>
説明: Radius 属性 32 文字列を設定します パラメータ:<id>: RADIUS サーバー識別子を指定します。 許可される文字は 1〜253 です
例：RADIUS 属性 32 の文字列を「cabinet5aSW」に設定します。

# config t(config)# radius-server attribute 32 cabinet5aSW

Negation: (config)# no radius-server attribute 32
Show: # show radius-server [statistics]

3.9.21.2 (config)# radius-server attribute 4
構文: (config)# radius-server attribute 4 <ipv4>
説明: NASIPv4 アドレスを設定します
パラメータ:<ipv4>: Specify NAS IPv4 address.
例：NASIPv4 アドレスを 100.1.1.25 に設定します# config t(config)# radius-server attribute 4 100.1.1.25
Negation: (config)# no radius-server attribute 4
Show: # show radius-server[statistics]

3.9.21.3 (config)# radius-server attribute 95
構文: (config)# radius-server attribute 95 <ipv6>
説明: NASIPv6 アドレスを設定します
パラメータ:<ipv6>: NASIPv6 アドレスを指定します75

第 3 章 CLI 操作
Negation: (config)# no radius-server attribute 95
Show: # show radius-server [statistics]

76

第 3 章 CLI 操作

3.9.21.4 (config)# radius-server deadtime
構文: (config)# radius-server deadtime <minutes>
説明: RADIUS サーバーのデッドタイム値を設定します。 デッドタイムは、前の要求に応答できなかったサーバーにスイッチが新しい要求を送信しない期間です。 これにより、スイッチがすでに停止していると判断したサーバーに継続的に接続しようとするのを防ぎます
パラメータ:<deadtime>: RADIUS サーバーのデッドタイム値を指定します。 有効な範囲は 1〜1440（分）です
例：RADIUS サーバーを 60 に設定します# config t(config)# radius-server deadtime 60

Negation: (config)# no radius-server deadtime
Show: # show radius-server [statistics]

3.9.21.5 (config)# radius-server host
構文: (config)# radius-server host <host_name> [ auth-port <auth_port> ] [ acct-port <acct_port> ] [ timeout<seconds> ] [ retransmit <retries> ] [ key <key> ]説明: このコマンドは、Radius サーバーを構成するために使用されます
パラメータ:<host_name>: RADIUS サーバーのホスト名または IP アドレスを指定します。 許可される文字は 1〜255 です[ auth-port <auth_port> ]: 認証に RADIUS サーバーで使用する UDP ポートを指定します[ acct-port <acct_port> ]: アカウンティングのために RADIUS サーバーで使用される UDP ポートを指定します。
[ timeout <seconds> ]: タイムアウト値を指定します。 ここでタイムアウト値を指定すると、グローバルタイムア
ウト値が置き換えられます。 グローバル値を使用する場合は、このフィールドを空白のままにします[ retransmit <retries> ]: 再送信の再試行の値を指定します。 ここで再送信値を指定すると、グローバル再送
信値に置き換わります。 グローバル値を使用する場合は、このフィールドを空白のままにします[ key <key> ]: 秘密鍵を指定します。 ここで秘密鍵を指定すると、グローバル秘密鍵に置き換わります。 グロ
ーバル値を使用する場合は、このフィールドを空白のままにします
Negation: (config)# no radius-server host <host_name> [ auth-port <auth_port> ] [ acct-port <acct_port> ]Show: # show radius-server [statistics]77

第 3 章 CLI 操作

3.9.21.6 (config)# radius-server key
構文: (config)# radius-server key <key>
説明: RADIUS サーバーのキー値を設定します。 このキーは、RADIUS サーバーとスイッチの間で共有されます
パラメータ:<key>: RADIUS サーバーの秘密鍵の値を指定します。 有効な範囲は 1〜63 です
例：RADIUS サーバーの秘密鍵を 803321 に設定します# config t(config)# radius-server key 803321
Negation: (config)# no radius-server key

3.9.21.7 (config)# radius-server retransmit
構文: (config)# radius-server retransmit <retries>
説明: 応答しない認証サーバーに要求パケットを再送信する回数を設定します。 最後の再送信が送信された後にサーバーが応答しない場合、スイッチは認証サーバーが停止していると見なします
パラメータ:<retries>: RADIUS サーバーの再送信値を指定します。 有効な範囲は 1〜1000 です
例：RADIUS サーバーの再送信値を 5 に設定します# config t(config)# radius-server retransmit 5
Negation: (config)# no radius-server retransmit
Show: # show radius-server [statistics]

3.9.21.8 (config)# radius-server timeout
構文: (config)# radius-server timeout <seconds>
説明: スイッチが要求を再送信する前に、認証サーバーからの応答を待機する時間を設定します
パラメータ:<seconds>: RADIUS サーバーのタイムアウト値を指定します。 有効な範囲は 1〜1000 です
例：RADIUS サーバーのタイムアウトを 60 に設定します# config t(config)# radius-server timeout 60
78

第 3 章 CLI 操作

Negation: (config)# no radius-server timeout
Show: # show radius-server [statistics]

79

第 3 章 CLI 操作

3.9.22 (config)# rmon
3.9.22.1 (config)# rmon alarm
構文: (config)# rmon alarm <id> <oid_str> <interval> { absolute | delta } rising-threshold<rising_threshold> [ <rising_event_id> ] falling-threshold <falling_threshold>[ <falling_event_id> ] { [ rising | falling | both ] }構文: (config)# rmon alarm <id> { ifInOctets | ifInUcastPkts | ifInNUcastPkts | ifInDiscards | ifInErrors |ifInUnknownProtos | ifOutOctets | ifOutUcastPkts | ifOutNUcastPkts | ifOutDiscards | ifOutErrors } <ifIndex><interval> { absolute | delta } rising-threshold <rising_threshold> [ <rising_event_id> ] falling-threshold<falling_threshold> [ <falling_event_id> ] { [ rising | falling | both ] }説明: RMON アラーム設定を設定します。 RMON アラーム設定は、応答イベントを生成する特定の基準を定義します。 指定した時間間隔でデータをテストするように設定でき、絶対値または変化する値を監視できます。 アラームは、しきい
値の上昇または下降に応答するように設定することもできます
パラメータ:<id>: エントリのインデックスを示します。 範囲は 1〜65535 です<oid_str>: サンプリングされる MIB 変数のオブジェクト番号。 タイプ ifEntry.n.n の変数のみをサンプリン
グできます。 可能な変数は、ifInOctets、ifInUcastPkts、ifInNUcastPkts、ifOutDiscards、ifErrors、
ifInUnknownProtos、ifOutOctets、ifOutUcastPkts、ifOutNUcastPkts、ifOutDiscards、ifOutErrors です<interval>: 上昇しきい値と下降しきい値をサンプリングおよび比較するためのポーリング間隔。 範囲は 1〜231（2147483647）秒です{ absolute | delta }: 指定された変数の絶対的または相対的な変化をテストします
Absolute: 変数は、サンプリング期間の終了時にしきい値と比較されます
Delta: 最後のサンプルが現在の値から差し引かれ、その差がしきい値と比較されますrising-threshold <rising_threshold>: 現在の値が上昇しきい値より大きく、最後のサンプル値がこのしきい値より小さい場合、アラームがトリガーされます。 上昇イベントが生成された後、サンプリングされた値が上昇しきい値を下回り、下降しきい値に到達し、再び上昇しきい値に戻るまで、別のイベントは生成されません。 しき
い値の範囲は-2147483647〜2147483647 です[ <rising_event_id> ]: イベントの上昇指数を示します。 範囲は 1〜65535 ですfalling-threshold <falling_threshold>: 現在の値が下限しきい値より小さく、最後のサンプル値がこのしきい値より大きかった場合、アラームがトリガーされます。 下降イベントが生成された後、サンプリングされた値が下降しきい値を超えて上昇しきい値に到達し、再び失敗しきい値に戻るまで、別のイベントは生成されません。
（範囲：-2147483647〜2147483647）[ <falling_event_id> ]: イベントの下降指数を示します。 範囲は 0〜65535 です{ [ rising | falling | both ] }: 選択した変数をサンプリングし、しきい値と比較する値を計算するために使用する方法を指定します
rising: 最初の値が上昇しきい値よりも大きい場合にアラームをトリガーします
falling: 最初の値が下降しきい値よりも小さい場合にアラームをトリガーしますboth: 最初の値が上昇しきい値よりも大きいか、下降しきい値よりも小さい場合にアラームをト
リガーしますNegation: (config)# no rmon alarm <id>80

第 3 章 CLI 操作
Show: # show rmon alarm[ <id_list> ] # show rmon
history [ <id_list> ]# show rmon statistics [ <id_list> ]81

第 3 章 CLI 操作

3.9.22.2 (config)# rmon event
構文: (config)# rmon event <id> [ log ] [ trap <community> ] { [ description <description> ] }説明: RMON イベント設定を設定します
パラメータ:<id>: ID インデックスを指定します。 範囲は 1〜65535 です[ log ]: イベントがトリガーされると、RMON ログエントリが生成されます[ trap <community> ]: トラップとともに送信されるパスワードのようなコミュニティ文字列。 コミュニティ
ストリングはこの設定ページで設定できますが、ここで設定する前に、SNMP トラップ設定ページで定義することをお勧めします。 許可される文字は 0〜127 です{ [ description <description> ] }: このエントリの説明コメントを入力します

Negation: (config)# no rmon event <id>Show: # show rmon alarm[ <id_list> ] # show rmon
history [ <id_list> ]3.9.23 (config)# snmp-server
3.9.23.1 (config)# snmp-server
構文: (config)# snmp-server
説明: SNMP サーバーサービスを有効にします
例：SNMP サーバーサービスを有効にします# config t(config)# snmp-server82

第 3 章 CLI 操作

Negation: (config)# no snmp-server
Show: # show snmp

3.9.23.2 (config)# snmp-server access
構文: (configt)# snmp-server access <group_name> model { v1 | v2c | v3 | any } level { auth | noauth | priv }[ read<view_name> ] [ write <write_name> ]説明: SNMP アクセス設定を設定します
パラメータ:<group_name>:グループ名を識別する文字列。 許可される文字列の長さは 1〜32 で、許可される内容は 0x21〜
0x7E の ASCII 文字です。
model { v1 | v2c | v3 | any }: このエントリが属する必要があるセキュリティバージョンを示します。指定可能なバージョンは次のとおりです。
any:すべてのセキュリティモデル（v1 | v2c | usm）
v1: SNMPv1
v2c: SNMPv2c.
v3: SNMPv3 のユーザーベースのセキュリティモデル（USM）
level { auth | noauth | priv }:セキュリティレベルを示します
auth: 認証有、プライバシー無noauth: 認証無、プライバシー無priv: 認証有、プライバシー有[ read <view_name> ]:現在の値を要求する MIB オブジェクトを定義する MIB ビューの名前。 許可される文字列の長さは 1〜32 で、許可される内容は 0x21〜0x7E の ASCII 文字です[ write <write_name> ]: 新しい値を設定する MIB オブジェクトを定義する MIB ビューの名前。 許可される文字
列の長さは 1〜32 で、許可される内容は 0x21〜0x7E の ASCII 文字です。
Negation: (config)# no snmp-server access <group_name> model { v1 | v2c | v3 | any } level { auth | noauth |priv }
Show: # show snmp access [ <group_name> { v1 | v2c | v3 | any } { auth | noauth | priv } ]83

第 3 章 CLI 操作

3.9.23.3 (config)# snmp-server community v2c
構文: (config)# snmp-server community v2c <comm> [ ro | rw ]説明: 読み取りまたは書き込みコミュニティストリングを設定します
パラメータ:<comm >: SNMP エージェントへのアクセスを許可するコミュニティの読み取りまたは書き込みアクセス文字列を示します。 許可される文字列の長さは 0〜255 で、許可される内容は 0x21〜0x7E の ASCII 文字です[ ro | rw ]: 指定されたコミュニティが読み取り専用アクセス文字列に適用されるか、読み取りおよび書き込
みアクセス文字列に適用されるかを示します
例：Write コミュニティアクセス文字列を private123 に設定します# config t(config)# snmp-server community v2c private123 rw
Negation: (config)# no snmp-server community v2c
Show: # show snmp

3.9.23.4 (config)# snmp-server community v3
構文: (config)# snmp-server community v3 <v3_comm> [ <v_ipv4_addr> <v_ipv4_netmask> ]説明: SNMP サーバーコミュニティ v3 の値を設定します
パラメータ:<v3_comm>: SNMPv3 コミュニティストリングを指定します[ <v_ipv4_addr> <v_ipv4_netmask> ]: IPv4 アドレスとサブネットマスクアドレスを指定します
Negation: (config)# no snmp-server community v3 <word127>
Show: # show snmp
# show snmp community v3

3.9.23.5 (config)# snmp-server contact
構文: (config)# snmp-server contact <v_line255>
説明: システムの連絡先情報を設定します. パラメータ:<v_line255>: システムの連絡先情報を指定します。 人の名前、メールアドレス、またはその他の説明です。 許可される文字列の長さは 0〜255 で、許可されるコンテンツは 32〜126 の ASCII 文字です。
例：システムの連絡先情報を「admin@acme.com」に設定します# config t(config)# snmp-server contact admin@acme.com

84

第 3 章 CLI 操作
Negation: (config)# no snmp-server contact85

第 3 章 CLI 操作

3.9.23.6 (config)# snmp-server engine-id local
構文: (config)# snmp-server engine-id local<engineID> 説明: SNMP サーバーv3 エンジン ID 値を設定します
パラメータ:<engineID>: SNMPv3 エンジン ID を示します。 文字列には、桁数が 10〜64 の偶数（16 進形式）が含まれている必要がありますが、すべてゼロおよびすべて「F」は使用できません。 エンジン ID を変更すると、元のローカルユーザーがすべてクリアされます
Negation: (config)# no snmp-server engined-id local
Show: # show snmp

3.9.23.7 (config)# snmp-server location
構文: (config)# snmp-server location <v_line255>
パラメータ:<v_line255>: このデバイスの説明的な場所を指定します。 許可される文字列の長さは 0〜255 です.
例：場所を “Cabinet A22”に設定します# config t(config)# snmp-server location Cabinet A22
Negation: (config)# no snmp-server location

3.9.23.8 (config)# snmp-server security-to-group model
構文: (configt)# snmp-server security-to-group model { v1 | v2c | v3 } name <security_name> group <group_name>
説明: SNMPv3 グループ設定を設定します
パラメータ:{ v1 | v2c | v3 }:セキュリティモデルを示します<security_name>:セキュリティ名を識別する文字列。 許可される文字列の長さは 1〜32 で、許可される内容
は 0x21〜0x7E の ASCII 文字です
<group_name>:グループ名を識別する文字列。 許可される文字列の長さは 1〜32 で、許可される内容は
0x21〜0x7E の ASCII 文字です86

第 3 章 CLI 操作
Negation: (config)# no snmp-server security-to-group model { v1 | v2c | v3 } name <security_name>
Show: # show snmp security-to-group [ { v1 | v2c | v3 } <security_name> ]87

第 3 章 CLI 操作

3.9.23.9 (config)# snmp-server trap
構文: (config)# snmp-server trap
説明: SNMP サーバーTRAP 機能を有効にします
例：SNMP サーバーTRAP 機能を有効にします# config t(config)# snmp-server trap
Negation: (config)# no snmp-server trap
Show: # show snmp

3.9.23.10 (config)# snmp-server user
構文: (configt)# snmp-server user <username> engine-id <engineID> [ { md5 <md5_passwd> | sha<sha_passwd> } [ priv { des | aes } <priv_passwd> ] ]説明: SNMPv3 ユーザーを設定します
パラメータ:<username: word 32>: このエントリが属するユーザー名を識別する文字列。 許可される文字列の長さは 1〜
32 で、許可される内容は 0x21〜0x7E の ASCII 文字です
engine-id <engineID>: このエントリが属するエンジン ID を識別するオクテット文字列。 文字列には、桁数が10〜64 の偶数（16 進形式）が含まれている必要がありますが、すべてゼロおよびすべて「F」は使用できません。 SNMPv3 アーキテクチャは、メッセージセキュリティにユーザーベースのセキュリティモデル（USM）を使用
し、アクセス制御にビューベースのアクセス制御モデル（VACM）を使用します。 USM エントリの場合、
usmUserEngineID と usmUserName がエントリのキーです。 単純なエージェントでは、usmUserEngineID は常にそのエージェント自身の snmpEngineID 値です。 この値は、このユーザーが通信できるリモート SNMP エンジンのsnmpEngineID の値を取ることもできます。 つまり、ユーザーエンジン ID がシステムエンジン ID と等しい場合、それはローカルユーザーです。 それ以外の場合は、リモートユーザーです{ md5 <md5_passwd> | sha <sha_passwd> }:このエントリが属する必要がある認証プロトコルを示します。 可能な認証プロトコルは次のとおりです
md5 <md5_passwd>: このユーザーが MD5 認証プロトコルを使用していることを示すオプションのフラグ。 認
証パスワードフレーズを識別する文字列。 MD5 認証プロトコルの場合、許可される文字列の長さは 8〜32 文字です。 SHA 認証プロトコルの場合、許可される文字列の長さは 8〜40 文字です。 許可されるコンテンツ
は、0x21 から 0x7E までの ASCII 文字ですsha <sha_passwd>:このユーザーが SHA 認証プロトコルを使用していることを示すオプションのフラグ。 認
証パスワードフレーズを識別する文字列。 MD5 認証プロトコルの場合、許可される文字列の長さは 8〜32 文字です。 SHA 認証プロトコルの場合、許可される文字列の長さは 8〜40 文字です。 許可されるコンテンツ
は、0x21 から 0x7E までの ASCII 文字です[ priv { des | aes } <priv_passwd> ] ]: このエントリが属する必要があるプライバシープロトコルを示します。 可能なプライバシープロトコルは次のとおりです
DES: このユーザーが DES 認証プロトコルを使用していることを示すオプションのフラグ

88

第 3 章 CLI 操作
AES: このユーザーが AES 認証プロトコルを使用していることを示すオプションのフラグ<priv_passwd>: プライバシーパスワードフレーズを識別する文字列。 許可される文字列の長さは 8〜32
で、許可される内容は 0x21〜0x7E の ASCII 文字です
Negation: (config)# no snmp-server user <username> engine-id <engineID>
Show: #show snmp user [ <username> <engineID> ]89

第 3 章 CLI 操作

3.9.23.11 (config)# snmp-server version
構文: (config)# snmp-server version { v1 | v2c | v3 }説明: SNMP サーバーのバージョンを設定します
パラメータ:{ v1 | v2c | v3 }: Specify which SNMP server version you want to use.
例：SNMP サーバーのバージョンを v3 に設定します# config t(config)# snmp-server version v3

Negation: (config)# no snmp-server version
Show: # show snmp

3.9.23.12 (config)# snmp-server view
構文: (configt)# snmp-server view <view_name> <oid_subtree> { include | exclude }説明: SNMPv3MIB ビュー名を設定します
パラメータ:

90

第 3 章 CLI 操作<view_name>: このエントリが属するビュー名を識別する文字列。 許可される文字列の長さは 1〜32 で、許可される内容は 0x21〜0x7E の ASCII 文字です
<oid_subtree>: 名前付きビューに追加するサブツリーのルートを定義する OID。 許可される OID の長さは1〜128 です{ include | exclude }:このエントリが属するビュータイプを示します。
可能なビュータイプは次のとおりです
included: このビューサブツリーを含める必要があることを示すオプションのフラグ
excluded: このビューサブツリーを除外する必要があることを示すオプションのフラグ。 一般に、ビューエントリのビュータイプが「除外」の場合、ビュータイプが「包含」である別のビューエントリが存在する必要があり、その OID サブツリーは「除外」ビューエントリを超える必要があります
Negation: (config)# no snmp-server view <view_name> <oid_subtree>
Show: # show snmp view [ <view_name> <oid_subtree> ]3.9.23.13 (config)# snmp-server host
構文: (config)# snmp-server host <conf_name>
説明: SNMP サーバーのホスト名を設定します
パラメータ:<conf_name: word 32>:ホスト名を指定します。 「Enter」を押すと、CLI プロンプトが（config-snmps-host）#に変わります。
例：SNMP サーバーのホスト名を RemoteSnmp に設定します# config t(config)# snmp-server host RemoteSnmp(config-snmps-host#

Negation: (config)# snmp-server host <conf_name>
Show: # show snmp host [ <conf_name> ] [ system ] [ switch ] [ power ] [ interface ] [ aaa ]

3.9.23.13.1(config-snmps-host)# host <v_ipv6_ucast>

構文: (config-snmps-host)# host <v_ipv6_ucast> [ <udp_port> ] [ traps | informs ]説明: SNMP トラップの宛先アドレスを示します。
パラメータ:<v_ipv6_ucast>: IPv6 アドレスを指定します。 ドット付き 10 進表記（ 'x.y.z.w'）の有効な IP アドレスを許可します。 有効なホスト名も許可されます。 有効なホスト名は、アルファベット（A-Z; a-z）、数字（09）、ドット（。）、ダッシュ（-）から引き出された文字列です。 スペースは許可されていません。 最初の文
字は英字でなければならず、最初と最後の文字をドットまたはダッシュにすることはできません91

第 3 章 CLI 操作[ <udp_port> ]: SNMP トラップの宛先ポートを示します。 SNMP エージェントはこのポートを介して SNMP メッセージを送信します。ポート範囲は 1〜65535 です。 デフォルトの SNMP トラップポートは 162 です[ traps | informs ]: オプションの 1 つを指定します
Negation: (config-snmps-host)# no host

3.9.23.13.2(config-snmps-host)# host <v_ipv4_ucast>

構文: (config-snmps-host)# host { <v_ipv4_ucast> | <v_word45> } [ <udp_port> ] [ traps | informs ]説明: SNMP トラップの宛先 IPv4 アドレスを設定します
パラメータ:{ <v_ipv4_ucast> | <v_word45> }: SNMP トラップの宛先アドレスを示します。 ドット付き 10 進表記（ 'x.y.z.w'）の有効な IP アドレスを許可します。 有効なホスト名も許可されます。 有効なホスト名は、アルファベット（A-Z; a-z）、数字（0-9）、ドット（。）、ダッシュ（-）から引き出された文字列です。 スペースは許可されていません。 最初の文字は英字でなければならず、最初と最後の文字をドットまたはダッシュにする
ことはできません[ <udp_port> ]: SNMP トラップの宛先ポートを示します。 SNMP エージェントはこのポートを介して SNMP メッセージを送信します。ポート範囲は 1〜65535 です。 デフォルトの SNMP トラップポートは 162 です[ traps | informs ]: オプションの 1 つを指定します
Negation: (config-snmps-host)# no host

3.9.23.13.3(config-snmps-host)# version

構文: (config-snmps-host)# version { v1 [ <v1_comm> ] | v2 [ <v2_comm> ] | v3 [ probe | engineID<v_word10_to_32> ] [ <securtyname> ] }パラメータ:{ v1 [ <v1_comm> ] | v2 [ <v2_comm> ] | v3 [ probe | engineID <v_word10_to_32> ] [ <securtyname> ] }:Specify one of the SNMP versions.
v1 [v1_comm]: SNMP トラップパケットを送信するときに SNMPv1 とトラップコミュニティアクセス文字列をサポートします。 許可される文字列の長さは 0〜255 で、許可される内容は 0x21〜0x7E の ASCII 文字です
v2 [v2_comm]: SNMP トラップパケットを送信するときに SNMPv2c とトラップコミュニティアクセス文字列をサポートします。 許可される文字列の長さは 0〜255 で、許可される内容は 0x21〜0x7E の ASCII 文字です
v3 [ probe | engineID <v_word10_to_32> ] [ <securtyname> ]: Support SNMPv3.
[ probe | engineID <v_word10_to_32> ]: SNMP トラッププローブセキュリティエンジン ID または
SNMP トラップセキュリティエンジン ID を示します。 SNMPv3 はトラップを送信し、認証とプライバシーのために USM を使用するように通知します。 これらのトラップと通知には一意のエンジン ID が必要です。 「トラッププローブセキュリティエンジン ID」が有効になっている場合、ID は自動的にプローブされます。 それ以外の場合は、このフィールドで指定された ID が使用されます。 文字列には、桁数が 10〜64 の偶数（16 進形式）が含まれている必要がありますが、すべてゼロおよびすべて「F」は使用できません92

第 3 章 CLI 操作[ <securtyname> ]: SNMP トラップのセキュリティ名を示します。 SNMPv3 は、認証とプライバシーのために USM を使用してトラップおよび通知します。 トラップとインフォームが有効になっている
場合は、一意のセキュリティ名が必要です
説明: SNMP バージョンとそれに対応する値を設定します
例：SNMPv2c バージョンをサポートします# config t(config-snmps-host)# version v2 public

Negation: (config-snmps-host)# no version(config-snmps-host)# informs retries

3.9.23.13.4

構文: (config-snmps-host)# informs retries <retries> timeout <timeout>
説明: SNMP トラップの再試行時間とタイムアウトを設定します
パラメータ:<retries>: SNMP トラップ通知の再試行時間を示します。 許可される範囲は 0〜255 です<timeout>: SNMP トラップ通知タイムアウトを示します。 許可される範囲は 0〜2147 です
Negation: (config-snmps-host)# no informs

3.9.23.13.5(config-snmps-host)# shutdown

構文: (config-snmps-host)# shutdown
パラメータ: None.
説明: SNMP トラップモードを無効にします
例：SNMP トラップモードを無効にします.

# config t(config-snmps-host)# shutdown

Negation: (config-snmps-host)# no shutdown

3.9.23.13.6(config-snmps-host)# traps

構文: (config-snmps-host)# traps [ authentication snmp-auth-fail ] [ system [ coldstart ] [ warmstart ] ][ switch [ stp ] [ rmon ] ]説明: SNMP トラップイベントを設定します
パラメータ:[ authentication ]: SNMP 認証が失敗すると、トラップが発行されます[ system [ coldstart ] [ warmstart ] ]: システムトラップイベントには、次のものが含まれます93

第 3 章 CLI 操作
coldstart: スイッチは、電源がオフになっているか、電源の入れ直し（電源障害）が原因で起動しました
warmstart: スイッチは、すでに電源がオンになっている状態から再起動されました[ switch [ stp ] [ rmon ] ]: スイッチグループのトラップを示します。 考えられるトラップは次のとおりです。 stp: STP トラップを有効にします
rmon: RMON トラップを有効にします
例：認証が失敗したときにトラップ通知を送信します# config t(config-snmps-host)# traps authentication snmp-auth-failNegation: (config-snmps-host)# no traps
Show: # show snmp host [ <conf_name> ] [ system ] [ switch ] [ interface ] [ aaa ]94

第 3 章 CLI 操作

3.9.24 (config)# spanning-tree
3.9.24.1 (config)# spanning-tree aggregation
構文: (config)# spanning-tree aggregation
説明: スパニングツリーの集約モードを有効にします
例：アグリゲーションモードに入ります# config t(config)# spanning-tree aggregation(config-stp-aggr)#
Show: # show spanning-tree

3.9.24.2 (config-stp-aggr)# spanning-tree
構文: (config-stp-aggr)# spanning-tree
説明: アグリゲーションモードでスパニングツリーを有効にします
Negation: (config-stp-aggr)# no spanning-tree
Show: # show spanning-tree95

第 3 章 CLI 操作

3.9.24.3 (config-stp-aggr)# spanning-tree auto-edge
構文: (config-stp-aggr)# spanning-tree auto-edge
説明: 自動エッジ機能を有効にします。 有効にすると、ポートは BPDU を受信しないときに、ネットワークのエッジにあると自動的に判断されます。
Negation: (config-stp-aggr)# no spanning-tree auto-edge
Show: # show spanning-tree

3.9.24.4 (config-stp-aggr)# spanning-tree bpdu-guard
構文: (config-stp-aggr)# spanning-tree bpdu-guard
説明: BPDU ガード機能を有効にします。 この機能は、ポートが BPDU を受信しないように保護します。 BPDU を受信したときに、ポートをスパニングツリー廃棄状態にする代わりにシャットダウンすることで、ループを防ぐことができます。 有効にすると、ポートは有効な BPDU を受信すると自動的に無効になります
Negation: (config-stp-aggr)# no spanning-tree bpdu-guard
Show: # show spanning-tree

3.9.24.5 (config-stp-aggr)# spanning-tree edge
構文: (config-stp-aggr)# spanning-tree edge
説明: インターフェイスがエンドノードに接続されている場合は、「エッジ」に設定できます
Negation: (config-stp-aggr)# no spanning-tree edge
Show: # show spanning-tree

3.9.24.6 (config-stp-aggr)# spanning-tree link-type
構文: (config-stp-aggr)# spanning-tree link-type { point-to-point | shared | auto }説明: インターフェイスに接続されているリンクタイプを設定します
パラメータ:{ point-to-point | shared | auto }: インターフェイスに接続されているリンクタイプを選択します
point-to-point: これはポイントツーポイント接続ですshared: 共有メディア接続です
auto: スイッチは、インターフェイスがポイントツーポイントリンクに接続されているか共有メディアに接続されているかを自動的に判断します。
Negation: (config-stp-aggr)# no spanning-tree link-type
Show: # show spanning-tree

96

第 3 章 CLI 操作

3.9.24.7 (config-stp-aggr)# spanning-tree mst <instance> cost
構文: (config-stp-aggr)# spanning-tree mst <instance> cost { <cost> | auto }説明: MSTI とそのパスコスト値を設定します
パラメータ:
mst <instance: 0-15>: MST インスタンス番号を指定します。 CIST を表す「0」を指定します。 MSTI1-15 を表す「1-15」を指定します
cost { <cost> | auto }: S デバイス間の最適なパスを決定するために使用されるパスコスト値を指定します。 有
効な値は 1〜200000000 です。「auto」モードが指定されている場合、システムは速度とデュプレックスモードを自動的に検出して、パスコストを決定します。 パスコストがポート優先度よりも優先されることに注意してくださいNegation: (config-stp-aggr)# no spanning-tree mst <instance> cost
Show: # show spanning-tree

3.9.24.8 (config-stp-aggr)# spanning-tree mst <instance> port-priority
構文: (config-stp-aggr)# spanning-tree mst <instance> port-priority <prio>
説明: MSTI とそのポート優先度を設定します
パラメータ:
mst <instance: 0-15>: MST インスタンス番号を指定します。 CIST を表す「0」を指定します。 MSTI1-15 を表す「1-15」を指定します
port-priority <prio>: ポートの優先順位の値を指定します
Negation: (config-stp-aggr)# no spanning-tree mst <instance> port-priority
Show: # show spanning-tree

3.9.24.9 (config-stp-aggr)# spanning-tree restricted-role
構文: (config-stp-aggr)# spanning-tree restricted-role
説明: 制限付きロール機能を有効にします。 有効にすると、スパニングツリーの優先度が最も高い場合でも、ポートが CIST または MSTI のルートポートとして選択されなくなります
Negation: (config-stp-aggr)# no spanning-tree restricted-role
Show: # show spanning-tree97

第 3 章 CLI 操作

3.9.24.10 (config-stp-aggr)# spanning-tree restricted-tcn
構文: (config-stp-aggr)# spanning-tree restricted-tcn
説明: 制限付き TCN 機能を有効にします。 有効にすると、ポートは受信したトポロジ変更通知とトポロジ変更を
他のポートに伝播しません
Negation: (config-stp-aggr)# no spanning-tree restricted-tcn
Show: # show spanning-tree

3.9.24.11 (config)# spanning-tree edge bpdu-filter
構文: (config)# spanning-tree edge bpdu-filter
説明: エッジ BPDU フィルタリング機能を有効にします。 ポート BPDU フィルタリングの目的は、スイッチがエンドデバイスに接続されているポートで BPDU フレームを送信しないようにすることです
例：エッジ BPDU フィルタリング機能を有効にします。

# config t(config)# spanning-tree edge bpdu-filter

Negation: (config)# no spanning-tree edge bpdu-filter
Show: # show spanning-tree

3.9.24.12 (config)# spanning-tree edge bpdu-guard
構文: (config)# spanning-tree edge bpdu-guard
説明: エッジ BPDU ガード機能を有効にします。 エッジポートは通常、PC、ファイルサーバー、またはプリンターに直接接続します。 したがって、エッジポートは迅速な移行を可能にするように構成されています。 通常の状況では、エッジポートはコンフィギュレーション BPDU を受信しないはずです。 ただし、そうする場合、これはおそらく悪意のある攻撃または設定ミスが原因です。 エッジポートが設定 BPDU を受信すると、それらは自動的に非エッジポートに設定され、新しいスパニングツリー計算プロセスを開始します。BPDU ガードは、デバイスが悪意のある攻撃を受けるのを防ぐために使用されます。 この機能を有効にすると、エッジポートがコンフィギュレーション BPDU を受信すると、STP は影響を受けるエッジポートを無効にします。 一定期間の回復時間の後、これらの無効にされたポートは再びアクティブになります
例：エッジ BPDU ガード機能を有効にします# config t(config)# spanning-tree edge bpdu-guard

Negation: (config)# no spanning-tree edge bpdu-guard
Show: # show spanning-tree98

第 3 章 CLI 操作

3.9.24.13 (config)# spanning-tree mode
構文: (config)# spanning-tree mode { stp | rstp | mstp }パラメータ:{ stp | rstp | mstp }: STP プロトコルバージョンの 1 つを指定します
説明: 目的の STP プロトコルバージョンを設定します
例：スパニングツリーモードを MSTP に設定します# config t(config)# spanning-tree mode mstp

Negation: (config)# no spanning-tree mode
Show: # show spanning-tree

3.9.24.14 (config)# spanning-tree mst <instance> priority <prio>
構文: (config)# spanning-tree mst <instance> priority <prio>
パラメータ:<instance: 0-7>: インスタンス ID を指定します。「0」は CIST を意味します。 「1-7」は MSTI1-7 を意味します<prio: 0-61440>: 優先度の値を指定します
説明: MSTI インスタンスに適切な優先度を指定します。 ブリッジ優先度は、ルートデバイス、ルートポート、および指定ポートの選択に使用されます。 優先度が最も高いデバイスがルートデバイスになります。 ただし、すべてのデバイ
スの優先度が同じである場合、MAC アドレスが最も低いデバイスがルートデバイスになります。 数値が小さいほど優先
度が高いことに注意してください。 スイッチの 6 バイトの MAC アドレスと連結されたブリッジプライオリティと MSTI
インスタンス番号は、ブリッジ識別子を形成します
例：MST インスタンス 1 を優先度 61440 にマップします# config t(config)# spanning-tree mst 1 priority 61440

Negation: (config)# no spanning-tree mst <instance> priority
Show: # show spanning-tree99

第 3 章 CLI 操作

3.9.24.15 (config)# spanning-tree mst <instance> vlan <v_vlan_list>
構文: (config)# spanning-tree mst <instance> vlan <v_vlan_list>
パラメータ:<instance: 0-7>: インスタンス ID を指定します。「0」は CIST,「1-7」は MSTI1-7 を意味します。
<v_vlan_list>: 指定した MST インスタンスの VLAN のリストを指定します。 VLAN はコンマで区切り、ハイフンを使用して VLAN の範囲を示します。 （例：2,5,20-40）
説明: 特定の MSTI にマッピングされた VLAN を指定します。単一の VLAN と VLAN の範囲の両方が許可されます
例： MST インスタンス 1 を VLAN90 および VLAN101-105 にマッピングします# config t(config)# spanning-tree mst 1 vlan 90,101-105

Negation: (config)# no spanning-tree mst <instance> vlan

3.9.24.16 (config)# spanning-tree mst forward-time
構文: (config)# spanning-tree mst forward-time <fwdtime>
パラメータ:<fwdtime: 4-30>: 4〜30（秒）の転送遅延値を指定します
説明: Fort STP ブリッジの場合、転送遅延は、転送状態に入る前に各リスニングおよびラーニング状態で費やされた時間です。 この遅延は、新しいブリッジがネットワークに接続されたときに発生します
例：転送遅延を 15 秒に設定します# config t(config)# spanning-tree mst forward-time 15

Negation: (config)# no spanning-tree mst forward-time
Show: # show spanning-tree

3.9.24.17 (config)# spanning-tree mst max-age
構文: (config)# spanning-tree mst max-age <maxage> [ forward-time <fwdtime> ]パラメータ:<maxage: 6-40>: 最大エージ値を指定します。 有効な範囲は 6〜40 です100

第 3 章 CLI 操作[ forward-time <fwdtime> ]: Fort STP ブリッジの場合、転送遅延は、転送状態に入る前に各リスニングおよびラーニング状態で費やされた時間です。 この遅延は、新しいブリッジがネットワークに接続されたときに発生します。 有効な値は 4〜30 秒です
説明: スパニングツリー内の別のスイッチが一定期間 hello パケットを送信しない場合、そのスイッチは切断されていると見なされます。 有効な値は 6〜40 秒で、最大経過時間の値は（Forward Delay-1）* 2 以下である必要があります
例：最大エージを 20 秒に設定します# config t(config)# spanning-tree mst max-age 20
Negation: (config)# no spanning-tree mst max-age
Show: # show spanning-tree

3.9.24.18 (config)# spanning-tree mst max-hops
構文: (config)# spanning-tree mst max-hops <maxhops>
パラメータ:<maxhops>: 最大ホップカウント値を指定します。 有効な範囲は 6〜40 です
説明: BPDU が廃棄される前に MST リージョンに許可される最大ホップ数。 各ブリッジは、BPDU を渡す前に、ホップカ
ウントを 1 つ減らします。 ホップカウントがゼロに達すると、BPDU は破棄されます。 デフォルトのホップカウントは
20 です。許可される範囲は 6〜40 です
例：最大ホップカウントを 20 に設定します# config t(config)# spanning-tree mst max-hops 20

Negation: (config)# no spanning-tree mst max-hops
Show: # show spanning-tree

3.9.24.19 (config)# spanning-tree mst name
構文: (config)# spanning-tree mst name <name> revision <v_0_to_65535>
パラメータ:
name <name>: この MSTI の名前を指定します。 デフォルトでは、スイッチの MAC アドレスが使用されます。 最大
長は 32 文字です。 MSTI のスパニングツリーを共有するには、ブリッジの構成名とリビジョン値が同じである必
要がありますrevision <v_0_to_65535>: この MSTI のリビジョン番号を指定します。 許可される範囲は 0〜65535 です
説明: この MSTI の名前とリビジョン番号を設定します
Negation: (config)# no spanning-tree mst name101

第 3 章 CLI 操作
Show: # show spanning-tree102

第 3 章 CLI 操作

3.9.24.20 (config)# spanning-tree recovery interval
構文: (config)# spanning-tree recovery interval <interval>
パラメータ:<interval>: エラーディセーブル状態のポートを有効にできるようになるまでに経過する必要のある時間。 許容
範囲は 30〜86400（秒）です
説明: 有効にすると、エラー無効状態のポートを一定時間後に自動的に有効にすることができます
例：スパニングツリーの回復間隔を 50 に設定します# config t(config)# spanning-tree recovery interval 50
Negation: (config)# no spanning-tree recovery interval
Show: # show spanning-tree

3.9.24.21 (config)# spanning-tree transmit hold-count
構文: (config)# spanning-tree transmit hold-count <holdcount>
パラメータ:<holdcount:1-10>: 送信ホールドカウントを指定します。 許可される送信保留カウントは 1〜10 です
説明: 1 秒あたりにブリッジポートによって送信された BPDU の数。 超過すると、次の BPDU の送信が遅延します。 デフ
ォルトでは 6 に設定されています。許可される送信ホールドカウントは 1〜10 です。この値を増やすと CPU 使用率に大きな影響を与える可能性があり、この値を減らすと収束が遅くなる可能性があることに注意してください。 送信保留カ
ウントをデフォルト設定のままにしておくことをお勧めします
例：スパニングツリーの送信ホールドカウントを 6 に設定します# config t(config)# spanning-tree transmit hold-count 6

Negation: (config)# no spanning-tree transmit hold-countShow: # show spanning-tree103

第 3 章 CLI 操作

3.9.25 (config)# tacacs-server
3.9.25.1 (config)# tacacs-server timeout
構文: (config)# tacacs-server timeout <seconds>
説明: スイッチが要求を再送信する前に、TACACS +サーバーからの応答を待機する時間
パラメータ:<seconds:1-1000>: タイムアウトの値を指定します。 許容されるタイムアウト範囲は 1〜1000 です
Negation: (config)# no tacacs-server timeout
Show: # show tacacs-server

3.9.25.2 (config)# tacacs-server deadtime
構文: (config)# tacacs-server deadtime <minutes>
説明: デッドタイムは、前の要求に応答できなかったサーバーにスイッチが新しい要求を送信しない期間です。 これにより、スイッチがすでに停止していると判断したサーバーに継続的に接続しようとするのを防ぎます
パラメータ:<minutes:1-1440>: tacacs-serverdeadtime の値を指定します。 許容されるデッドタイムの範囲は 1〜1440 分ですNegation: (config)# no tacacs-server deadtime
Show: # show tacacs-server

3.9.25.3 (config)# tacacs-server key
構文: (config)# tacacs-server key <key>
説明: 最大 63 文字の秘密鍵を指定します。 これは、TACACS +サーバーとスイッチの間で共有されます
パラメータ:<key:1-63>: Specify a shared secret key value.
Negation: (config)# no tacacs-server key
Show: # show tacacs-server

3.9.25.4 (config)# tacacs-server host
構文: (config)# tacacs-server host <host_name> [ port <port> ] [ timeout <seconds> ] [ key <key> ]説明: RADIUS サーバー設定を設定します
パラメータ:<host_name>: TACACS +サーバーのホスト名または IP アドレスを指定します[ port <port> ]: 認証に TACACS +サーバーで使用される TCP ポート番号を指定します

104

第 3 章 CLI 操作[ timeout <seconds> ]: ここでタイムアウト値を指定すると、グローバルタイムアウト値が置き換えられます。
グローバル値を使用する場合は、このフィールドを空白のままにします[ key <key> ]: ここで秘密鍵を指定すると、グローバル秘密鍵に置き換わります。 グローバル値を使用する
場合は、このフィールドを空白のままにします
Negation: (config)# no tacacs-server host <host_name> [ port <port> ]Show: # show tacacs-server105

第 3 章 CLI 操作

3.9.26 (config)# tlpt
構文: (config)# tlpt remote { a | b }説明: リモート A またはリモート B 側で TLPT（透過リンクパススルー）機能を有効にします。 有効にすると、一方の端の LAN リンクがダウンすると、もう一方の端の LAN リンクがダウンします。 次の例の図を見てください::、デバイス Aの LAN リンクがダウンしている場合、リモートデバイス B の LAN リンクは強制的にダウンされ、その逆も同様です。 A側と B 側の両方のデバイスで TLPT 機能を有効にする必要があることに注意してください

Negation: (config)# no tlpt
Show: # show tlpt
TLPT Mode: TLPT モードを有効または無効にします106

第 3 章 CLI 操作

3.9.27 (config)# upnp
3.9.27.1 (config)# upnp
構文: (config)# upnp
説明: Enable upnp operation.
例：upnp 操作を有効にします# config t(config)# upnp
(config)#
Negation: (config)# no upnp
Show: # show upnp

3.9.27.2 (config)# upnp advertising-duration
構文: (config)# upnp advertising-duration <v_100_to_86400>
パラメータ:<v_100_to_86400>: 広告期間を指定します。 許容範囲は 100〜86400（秒）です
説明: これは、UPnP アドバタイズメントが送信される頻度を定義します。 期間は SimpleService Discover Protocol（SSDP）パケットで伝送され、スイッチから SSDP アドバタイズメントメッセージを受信する頻度をコントロールポイン
トに通知します。 デフォルトでは、アドバタイズ期間は 100 秒に設定されています。 ただし、UDP の信頼性が低いた
め、期間が短いほど UPnP ステータスが新しくなるため、期間を短く設定することをお勧めします
例：upnp アドバタイズ期間を 150 秒に設定します# config t(config)# upnp advertising-duration 150

Negation: (config)# no upnp advertising-duration
Show: # show upnp

107

第 3 章 CLI 操作

3.9.27.3 (config)# upnp ttl
構文: (config)# upnp ttl <v_1_to_255>
パラメータ:<v_1_to_255>: ttl（存続時間）値を指定します。 許可される範囲は 1〜255 です
説明: TTL（Time to live）は、UPnP アドバタイズメントが消えるまでに移動できるステップ数を構成するために使用されます
例：upnpttl 値を 10 に設定します。

# config t(config)# upnp ttl 10

Negation: (config)# no upnp ttl
Show: # show upnp

3.9.28 (config)# username
3.9.28.1 (config)# username<username>privilege<priv>password encrypted
構文: (config)# username <username> privilege <priv> password encrypted <encry_password>
説明: デフォルトでは、最高の特権レベル 15 が割り当てられているユーザーは「admin」の 1 人だけです。このコマンドを使用して、新しいユーザーアカウントを設定します
パラメータ:
username <username: word31>:新しいユーザー名を指定します。 許可される文字は 31 です
privilege <priv: 0-15>: この新しいユーザーアカウントの特権レベルを指定します。 許可される範囲は 1〜15です。特権レベルの値が 15 の場合、すべてのグループにアクセスできます。つまり、デバイスの完全な制御が許可されます。 ただし、他の値は各グループの特権レベルを参照する必要があります。 そのグループにアクセスするには、ユーザーの特権がグループの特権レベルと同じかそれ以上である必要があります。 デフォルト設定では、ほとんどのグループの特権レベル 5 には読み取り専用アクセス権があり、特権レベル 10 には読み取り/書き込
みアクセス権があります。 また、システムメンテナンス（ソフトウェアのアップロード、工場出荷時のデフォル
トなど）には、ユーザー特権レベル 15 が必要です。通常、特権レベル 15 は管理者アカウントに、特権レベル 10は標準ユーザーアカウントに、特権レベル 5 はゲストアカウントに使用できます。
password encrypted <encry_password: 4-44>: この新しいユーザーアカウントの暗号化されたパスワードを指定します。 ENCRYPTED（非表示）ユーザーパスワード。 ENCRYPTED パスワードは、システムによって内部的にデコードされることに注意してください。 プレーンテキストと同じように直接使用することはできず、通常は人間が読めるテキストではありません。
例：次の設定で新しいユーザーアカウントを作成します# config t(config)# username mis4jack privilege 15 password encrypted jack30125
Negation: (config)# no username <username>
Show: > show users# show users108

第 3 章 CLI 操作

3.9.28.2 (config)# username<username>privilege<priv>password none
構文: (config)# username <username> privilege <priv> password none
説明: デフォルトでは、最高の特権レベル 15 が割り当てられているユーザーは「admin」の 1 人だけです。このコマンドを使用して、パスワードなしで新しいユーザーアカウントを設定します
パラメータ:
username <username: word31>: 新しいユーザー名を指定します。 許可される文字は 31 です
privilege <priv: 0-15>: この新しいユーザーアカウントの特権レベルを指定します。 許可される範囲は 1〜15です。特権レベルの値が 15 の場合、すべてのグループにアクセスできます。つまり、デバイスの完全な制御が許可されます。 ただし、他の値は各グループの特権レベルを参照する必要があります。 そのグループにアクセスするには、ユーザーの特権がグループの特権レベルと同じかそれ以上である必要があります。 デフォルト設定では、ほとんどのグループの特権レベル 5 には読み取り専用アクセス権があり、特権レベル 10 には読み取り/書き込
みアクセス権があります。 また、システムメンテナンス（ソフトウェアのアップロード、工場出荷時のデフォル
トなど）には、ユーザー特権レベル 15 が必要です。通常、特権レベル 15 は管理者アカウントに、特権レベル 10は標準ユーザーアカウントに、特権レベル 5 はゲストアカウントに使用できます
password none: このユーザーアカウントのパスワードはありません
例：次の設定で新しいユーザーアカウントを作成します# config t(config)# username mis4jack privilege 15 password none
Negation: (config)# no username <username>
Show: > show users# show users

3.9.28.3 (config)# username<username>privilege<priv>password unencrypted
構文: (config)# username <username> privilege <priv> password unencrypted <password>
説明: デフォルトでは、最高の特権レベル 15 が割り当てられているユーザーは「admin」のみです。このコマンドを使用して、暗号化されていないパスワードで新しいユーザーアカウントを設定します
パラメータ:
username <username: word31>: 新しいユーザー名を指定します。 許可される文字は 31 です
privilege <priv: 0-15>: この新しいユーザーアカウントの特権レベルを指定します。 許可される範囲は 1〜15です。特権レベルの値が 15 の場合、すべてのグループにアクセスできます。つまり、デバイスの完全な制御が許可されます。 ただし、他の値は各グループの特権レベルを参照する必要があります。 そのグループにアクセスするには、ユーザーの特権がグループの特権レベルと同じかそれ以上である必要があります。 デフォルト設定では、ほとんどのグループの特権レベル 5 には読み取り専用アクセス権があり、特権レベル 10 には読み取り/書き込
みアクセス権があります。 また、システムメンテナンス（ソフトウェアのアップロード、工場出荷時のデフォル
トなど）には、ユーザー特権レベル 15 が必要です。通常、特権レベル 15 は管理者アカウントに、特権レベル 10は標準ユーザーアカウントに、特権レベル 5 はゲストアカウントに使用できます109

第 3 章 CLI 操作

password unencrypted <password: line31>: このユーザーアカウントの暗号化されていないパスワードを指定します。 UNENCRYPTED（プレーンテキスト）ユーザーパスワード。 スペースを含むすべての印刷可能な文字が受け入れられます
例：次の設定で新しいユーザーアカウントを作成します# config t(config)# username mis4jack privilege 15 password unencrypted jack30125
Negation: (config)# no username <username>
Show: > show users# show users

3.9.29 (config)# vlan
3.9.29.1 (config)# vlan
構文: (config)# vlan <vlist>
説明: 許可された VLAN を設定します
パラメータ:<vlist>: 許可されたアクセス VLAN を示しています。 この設定は、「アクセス」モードで設定されたポートにの
み影響します。 他のモードのポートは、「許可された VLAN」フィールドで指定されたすべての VLAN のメンバーです。 デフォルトでは、VLAN1 のみが指定されています。 個々の VLANID をコンマで区切って指定することにより、より多くの許可されたアクセス VLAN を入力できます。 範囲を指定する場合は、ダッシュで区切ります。
例：1、5、10、12〜15、100。 Enter キーを押すと、プロンプトが（config-vlan）＃に変わります
例：VID1,5,10,12-15,100 を許可 VLAN リストに追加します。

# config t(config)# vlan 1,510,12-15,100(config-vlan)#
Negation: (config)# no vlan { { ethertype s-custom-port } | <vlan_list> }3.9.29.1.1 (config-vlan)# name
構文: (config-vlan)# name <vlan_name>
説明: VLAN のわかりやすい名前を指定します
パラメータ:<vlan_name>: 選択した VLANID のわかりやすい名前を指定します
Negation: (config-vlan)# no name110

第 3 章 CLI 操作

3.9.29.2 (config)# vlan ethertype s-custom-port
構文: (config)# vlan ethertype s-custom-port <etype>
説明: カスタマーS ポートに使用されるイーサタイプを設定しますパラメータ:
ethertype s-custom-port <etype>:カスタマーS ポートに使用するイーサタイプを指定します。
有効な範囲は 0x0600〜0xffff です
例：カスタマーs ポートのイーサタイプを 0x88a8 に設定します# config t(config)# vlan ethertype s-custom-port 0x88a8

Negation: (config)# no vlan { { ethertype s-custom-port } | <vlan_list> }3.9.29.3 (config)# vlan protocol
構文: (config)# vlan protocol { { eth2 { <etype> | arp | ip | ipx | at } } | { snap { <oui> | rfc-1042 | snap8021h }<pid> } | { llc <dsap> <ssap> } } group <grp_id>
説明: 複数のプロトコルをサポートするために必要なネットワークデバイスは、共通の VLAN に簡単にグループ化することはできません。 これには、特定のプロトコルに参加しているすべてのデバイスを網羅するために、非標準デバイスが異なる VLAN 間でトラフィックを渡す必要がある場合があります。 これらの問題を回避するために、必要なプロトコル
ごとに物理ネットワークを論理 VLAN グループに分割するプロトコルベースの VLAN を使用してこのスイッチを構成できます。 フレームがポートで受信されると、その VLAN メンバーシップは、インバウンドパケットで使用されているプロ
トコルタイプに基づいて決定できます
パラメータ:
protocol { { eth2 { <etype> | arp | ip | ipx | at } } | { snap { <oui> | rfc-1042 | snap-8021h } <pid> } |{ llc <dsap><ssap> } }: 選択可能なフレームタイプは 3 つあります。 これらは、「イーサネット」、「SNAP」、および「LLC」です。フィールドはそれに応じて変更する必要があります。
eth2 (Ethernet): Ether Type（etype）値。デフォルトでは、0x0800 に設定されています
許可される範囲は 0x0600〜0xffff です
SNAP: OUI（組織的に一意の識別子）と PID（プロトコル ID）の値が含まれます
OUI: xx-xx-xx の形式の値。ここで、文字列の各ペア（xx）は、0x00〜0xff の範囲の 16 進値です
PID: OUI が 16 進数の 000000 の場合、プロトコル ID は、SNAP 上で実行されているプロトコルのイーサネ
ットタイプフィールド値です。 OUI が特定の組織のものである場合、プロトコル ID は、その組織によって SNAP 上で実行されているプロトコルに割り当てられた値です。 つまり、OUI フィールドの値が 00-0000 の場合、PID の値は etherType（0x0600-0xffff）になり、OUI の値が 00-00-00 以外の場合、有効な値
は PID は、0x0000 から 0xffff までの任意の値になります
LLC (Logical Link Control): DSAP（宛先サービスアクセスポイント）と SSAP（ソースサービスアクセ
スポイント）の値が含まれます。 デフォルトでは、値は 0xff です。 有効な範囲は 0x00 から 0xff です

111

第 3 章 CLI 操作

group <grp_id>: このエントリのわかりやすい名前を示してください。 このフィールドでは、16 文字の英字（a- z; A-Z）または整数（0-9）のみを使用できます
例：VLAN プロトコルを eth20x88a8 に設定します# config t(config)# vlan protocol eth2 0x88a8 group a12
Negation: (config)# no vlan protocol { { eth2 { <etype> | arp | ip | ipx | at } } | { snap { <oui> | rfc-1042 |snap-8021h }<pid> } | { llc <dsap> <ssap> } } group <grp_id>
Show: # show vlan protocol [ eth2 { <etype> | arp | ip | ipx | at } ] [ snap { <oui> | rfc-1042 | snap-8021h }<pid> ] [ llc<dsap> <ssap> ]3.9.30 (config)# web privilege group
構文: (config)# web privilege group <group_name> level { [ configRoPriv <configRoPriv> ] [ configRwPriv<configRwPriv> ] [ statusRoPriv <statusRoPriv> ] [ statusRwPriv <statusRwPriv> ] }*1
説明: 指定したグループに Web 特権レベルを割り当てます
パラメータ:
group <group_name>: こ の 名 前 は 、 特 権 グ ル ー プ を 識 別 し ま す 。 有 効 な 単 語 は 、 ' 'DHCP' 'Dhcp_Client''Diagnostics' 'EEE' 'ERPS' 'Green_Ethernet' 'IP2' 'IPMC_Snooping' 'LACP' 'LLDP' 'Loop_Protect''MAC_Table' 'MVR' 'Maintenance' 'Mirroring' 'NTP' 'POE' 'PTP' 'Ports' 'Private_VLANs' 'QoS' 'RPC''SMTP' 'Security' 'Smart_Config' 'Spanning_Tree' 'System' 'Timer' 'UPnP' 'VCL' 'VLAN_Translation''VLANs' 'XXRP' 'u-Ring'level { [ cro <cro: 0-15> ] [ crw <crw: 0-15> ] [ sro <sro: 0-15> ] [ srw <srw: 0-15> ] }*1: すべてのグループには、次のサブグループに対する許可特権レベルがあります。
configRoPriv (configuration read-only): 特権レベルは 1〜15 です
configRwPriv (configuration/execute read-write): 特権レベルは 1〜15 です statusRoPriv (status/statistics read-only): 特権レベルは 1〜15 ですstatusRwPriv (status/statistics read-write): 特権レベルは 1〜15 です
ユーザー特権は、そのグループにアクセスするための許可特権レベルと同じかそれ以上である必要があります

例：アグリゲーショングループを crw（構成/実行読み取り/書き込み）レベル 15 に割り当てます112

第 3 章 CLI 操作

CRO
Aggregation

5

C
R
W

S
R
O

S
R
W

1
5
1
0
0
Debug
1
1
1
1
5
5
5
5
DHCP
5
1
5
1
0
0
DHCPv6_Client
5
1
5
1
0
0
Diagnostics
5
1
5
1
0
0
ETH_LINK_OAM
5
1
5
1
0
0
IP
5
1
5
1
0
0
# config t
LACP
5
1
5
1
(config)# web privilege group aggregation levelcrw 1500(config)#
exit
Loop_Protect
5
1
5
1
0
0
# show MAC_Table
web privilege group level
5
1
5
1
0
0
Group Name
Privilege
Maintenance
1 Level
1
1
1
5
5
5
5
Mirroring
5
1
5
1
0
0
NTP
5
1
5
1
0
0
Ports
5
1
1
1
0
0
Private_VLANs
5
1
5
1
0
0
QoS
5
1
5
1
0
0
RS485
5
1
5
1
0
0
Security
5
1
5
1
0
0
Spanning_Tree
5
1
5
1
0
0
System
5
1
1
1
0
0
UPnP
5
1
5
1
0
0
VCL
5
1
5
1
0
0
VLANs
5
1
5
1
0
0
Negation: (config)# no web privilege group <group_name> level
Show: > show web privilege group <group_name>level # show web privilege group<group_name> level113

第 3 章 CLI 操作

3.10

コンフィグインターフェイスモードでのコマンド

グローバルコンフィグインターフェイスモードに入るには、「（config）#」の下に次のコマンドを入力する必要があります。

# config terminal(config)# interface GigabitEthernet 1/1(config-if)#3.10.1 (config-if)# access management
3.10.1.1 (config-if)# access management allowed-mgmt
構文: (config-if)# access management allowed-mgmt
説明: インターフェイスにデバイスの管理を許可します
Show: show access management interface ( <port_type>[ <list> ] )3.10.1.2 (config-if)# access management allowed-ping
構文: (config-if)# access management allowed-ping
説明: 選択したポートが Ping パケットに応答できるようにします
Show: show access management interface ( <port_type> [ <list> ] )3.10.2 (config -if)# access-list
3.10.2.1 (config-if)# access-list action
構文: (config-if)# access-list action{ permit|deny}
説明: 特定ポートのアクションを設定します
パラメータ:{ permit|deny}: 特定のポートでフレームを許可または拒否します
Show: # show access-list [ interface [ ( <port_type> [ <v_port_type_list> ] ) ] ]3.10.2.2 (config-if)# access-list logging
構文: (config-if)# access-list logging
説明: 特定のポートのログ機能を有効にします
Show: # show access-list [ interface [ ( <port_type> [ <v_port_type_list> ] ) ] ]Negation: (config-if)# no access-list logging

114

第 3 章 CLI 操作

3.10.2.3 (config-if)# access-list mirror
構文: (config-if)# access-list mirror
説明: ACL ベースで特定のポートのミラーリング機能を有効にします。 有効にすると、このポートで受信されるフレームはミラーリングされます
Show: # show access-list [ interface [ ( <port_type> [ <v_port_type_list> ] ) ] ]Negation: (config-if)# no access-list mirror

3.10.2.4 (config-if)# access-list policy
構文: (config-if)# access-list policy <policy_id>
パラメータ:<policy_id: 0-255>: 特定のポートに適用されるポリシーID を指定します
説明: ポリシーID を特定のポートに適用します
Show: # show access-list [ interface [ ( <port_type> [ <v_port_type_list> ] ) ] ]Negation: (config-if)# no access-list policy

3.10.2.5 (config-if)# access-list port-state
構文: (config-if)# access-list port-state
説明: 特定ポートのポート状態を有効にします
Negation: (config-if)# no access-list
port-state

3.10.2.6 (config-if)# access-list rate-limiter
構文: (config-if)# access-list rate-limiter <rate_limiter_id>
パラメータ:<rate_limiter_id:1-16>: 特定のポートにレートリミッタ ID を指定します
説明: レートリミッタ ID を特定のポートに適用します
Negation: (config-if)# no access-list rate-limiter115

第 3 章 CLI 操作

3.10.2.7 (config-if)# access-list shutdown
構文: (config-if)# access-list shutdown
説明: 指定されたルールが一致したら、このポートをシャットダウンします
Negation: (config-if)# no access-list shutdown

3.10.2.8 (config-if)# access-list {redirect}
構文: (config-if)# access-list { redirect } interface { <port_type> <port_type_id> | ( <port_type>[ <port_type_list> ] ) }パラメータ:{ redirect }: このポートのフレームを指定されたポートにリダイレクトしますinterface { <port_type> <port_type_id> | ( <port_type> [ <port_type_list> ] ) }: リダイレクトまたはコ
ピーポートタイプとポートリストを指定します
説明: このポートのフレームを指定されたポートにリダイレクトします
Negation: (config-if)# no access-list redirect

3.10.3 (config-if)# aggregation group
構文: (config-if)# aggregation group <unit>
説明: この特定のインターフェースを指定されたアグリゲーショングループに追加します
パラメータ:<unit>: アグリゲーショングループ ID を指定
します Negation: (config-if)# noaggregation group Show: # show aggregation[mode]

3.10.4 (config-if)# excessive-restart
構文: (config-if)# excessive-restart
説明: 16 回のコリジョン後にバックオフアルゴリズムを再開します（excessive-restart がないということは、16 回のコリジョン後にフレームを破棄することを意味します）
Negation: (config-if)# no excessive-restart
Show: > show interface ( <port_type> [ <v_port_type_list> ] )status # show interface ( <port_type>[ <v_port_type_list> ] ) status116

第 3 章 CLI 操作

3.10.5 (config-if)# flowcontrol { on | off }構文: (config-if)# flowcontrol { on | off }説明: この特定のインターフェースのフロー制御を有効または無効にします
パラメータ:{ on | off }: フロー制御を有効または無効にします
Negation: (config-if)# no flowcontrol
Show: > show interface ( <port_type> [ <v_port_type_list> ] )status # show interface ( <port_type>[ <v_port_type_list> ] ) status

3.10.6 (config-if)# frame-length-check
構文: (config-if)# frame-length-check
説明: フレーム長チェック機能を有効にする場合は、チェックボックスをオンにします。 有効になっている EtherType/ Length フィールドのフレーム長が正しくない（1536 バイト未満）フレームの場合、フレームはドロップされます。
無効にすると、フレーム長の不一致が原因でフレームがドロップされません。
Negation: (config-if)# no frame-length-check
Show: > show interface ( <port_type> [ <v_port_type_list> ] )status # show interface ( <port_type>[ <v_port_type_list> ] ) status

3.10.7 (config-if)# lacp
3.10.7.1 (config-if)# lacp
構文: (config-if)# lacp
説明: このインターフェイスで LACP を有効にします。
例: ポート 1 で LACP をオンにします# config t(config)# interface GigabitEthernet 1/1(config-if)# lacp
(config-if)#
Negation: (config-if)# no lacp
Show: # show lacp { internal | statistics | system-id | neighbour }Clear: # clear lacp statistics

117

第 3 章 CLI 操作

3.10.7.2 (config-if)# lacp key
構文: (config-if)# lacp key { <v_1_to_65535> | auto }説明: このインターフェイスの LACP キーを設定します。
パラメータ:{ <v_1_to_65535> | auto }: このインターフェイスの LACP キーを指定します。 「自動」設定は、物理リンク速度によって適切にキーを設定します。 ユーザー定義のキー値が必要な場合は、1〜65535 の値を入力します。集約
リンクグループ内のポートには、同じ LACP ポートキーが必要です。 ポートがアグリゲーショングループに参加できるようにするには、ポートキーを同じ値に設定する必要があります
Negation: (config-if)# no lacp key { <v_1_to_65535> | auto }Show: # show lacp { internal | statistics | system-id | neighbour }3.10.7.3 (config-if)# lacp port-priority <v_1_to_65535>
構文: (config-if)# lacp port-priority<v_1_to_65535>
説明: このインターフェイスの LACP キーを設定します
パラメータ:<v_1_to_65535>}: このインターフェイスの LACP ポート優先度を指定します。 数値が小さいほど、優先度が高くなります。 この優先度の値は、アクティブになるポートとバックアップの役割を持つポートを制御します。
Negation: (config-if)# no lacp port-priority <v_1_to_65535>
Show: # show lacp { internal | statistics | system-id | neighbour }3.10.7.4 (config-if)# lacp role { active | passive }構文: (config-if)# lacp role { active |passive }説明: このインターフェイスの LACP ロールを設定します

パラメータ:{ active | passive }: LACP 制御パケットをネゴシエートして送信するデバイスの機能に応じて、「アクティブ」
または「パッシブ」の役割を指定します。 「アクティブ」として指定されたポートは、LACP 制御フレームを処理
および送信できます。 したがって、これにより、LACP 準拠のデバイスは、必要に応じてグループを動的に変更できるように、集約されたものをネゴシエートできます。 グループにポートを追加またはグループから削除するには、参加しているデバイスの少なくとも 1 つを「アクティブ」な LACP ポートに設定する必要があります
Negation: (config-if)# no lacp role { active | passive }Show: # show lacp { internal | statistics | system-id | neighbour }118

第 3 章 CLI 操作

3.10.7.5 (config-if)# lacp timeout { fast | slow }構文: (config-if)# lacp timeout { fast | slow }説明: タイムアウトモードを設定します
パラメータ:{ fast | slow }: タイムアウトは、BPDU 送信間の期間を制御します。 Fast は LACP パケットを毎秒送信し、Slow は
LACP パケットを送信する前に 30 秒待機します。
Negation: (config-if)# no lacp timeout { fast | slow }Show: # show lacp { internal | statistics | system-id | neighbour }3.10.8 (config-if)# link-oam
3.10.8.1 (config-if)# link-oam
構文: (config-if)# link-oam
説明: 選択したポートでリンク OAM 機能を有効にします
Negation: (config-if)# no link-oam
Show: # show link-oam { [ status ] [ link-monitor ] [ statistics ] } [ interface ( <port_type> [ <plist> ] ) ]3.10.8.2 (config-if)# link-oam link-monitor frame
構文: (config-if)# link-oam link-monitor frame { [ window <error_window> ] [ threshold <error_threshold> ] }*1
説明: Errored Frame Event は指定された期間中に検出されたエラーフレームの数をカウントします。 期間は時間間隔（1 秒単位のウィンドウ）で指定されます。 このイベントは、エラーフレーム数がその期間に指定されたしきい値（期間しきい値）以上の場合に生成されます。 エラーフレームは、メディアアクセス制御サブレイヤーで検出された伝送エ
ラーがあったフレームです。

パラメータ:{ [ window <error_window> ] [ threshold <error_threshold> ] }: 「エラーフレームイベント」のエラーウィ
ンドウは 1〜60 の整数値である必要があり、デフォルト値は「1」です。 一方、エラーしきい値は 0〜0xffffffffである必要があり、デフォルト値は「0」です
Negation: (config-if)# no link-oam link-monitor frame
Show: # show link-oam { [ status ] [ link-monitor ] [ statistics ] } [ interface ( <port_type> [ <plist> ] ) ]119

第 3 章 CLI 操作

3.10.8.3 (config-if)# link-oam link-monitor frame-seconds
構文: (config-if)# link-oam link-monitor frame-seconds { [ window <error_window> ] [ threshold<error_threshold> ] }*1
説明: Errored Frame Seconds Summary イベント TLV は、指定された期間中に発生したエラーフレーム秒数をカウントします。 期間は時間間隔で指定されます。 このイベントは、エラーが発生したフレーム秒数がその期間に指定されたしきい値以上の場合に生成されます。 エラーフレーム秒は、少なくとも 1 つのフレームエラーが検出された 1 秒間隔です。 エラーフレームは、メディアアクセス制御サブレイヤーで検出された伝送エラーがあったフレームです
パラメータ:{ [ window <error_window> ] [ threshold <error_threshold> ] }: 「SecondsSummaryEvent」のエラーウィンド
ウは 10〜900 の整数値である必要があり、デフォルト値は「60」です。 一方、エラーしきい値は 0〜0xffff である必要があり、そのデフォルト値は「1」です。
Negation: (config-if)# no link-oam link-monitor frame-seconds
Show: # show link-oam { [ status ] [ link-monitor ] [ statistics ] } [ interface ( <port_type> [ <plist> ] ) ]3.10.8.4 (config-if)# link-oam link-monitor symbol-period { [ window <error_window> ] [ threshold<error_threshold> ] }*1
構文: (config-if)# link-oam link-monitor symbol-period { [ window <error_window> ] [ threshold<error_threshold> ] }*1
説明: Errored Symbol Period イベントは、指定された期間中に発生したシンボルエラーの数をカウントします。 期
間は、基礎となる物理層で時間間隔で受信できるシンボルの数によって指定されます。 このイベントは、シンボルエ
ラーカウントがその期間に指定されたしきい値以上の場合に生成されます
パラメータ:{ [ window <error_window> ] [ threshold <error_threshold> ] }: 'Symbol Period Error Event'のエラーウ
ィンドウは 1〜60 の整数値である必要があり、デフォルト値は「1」です。 一方、エラーしきい値は 0〜0xffffffff である必要があり、デフォルト値は「0」です
Negation: (config-if)# no link-oam link-monitor symbol-period
Show: # show link-oam { [ status ] [ link-monitor ] [ statistics ] } [ interface ( <port_type> [ <plist> ] ) ]3.10.8.5 (config-if)# link-oam link-monitor supported
構文: (config-if)# link-oam link-monitor supported
説明: 選択したインターフェイスでリンクモニターのサポートを有効にします。 有効にすると、DTE は診断情報を含めることができるイベント通知をサポートします。
Negation: (config-if)# no link-oam link-monitor supported120

第 3 章 CLI 操作

Show: # show link-oam { [ status ] [ link-monitor ] [ statistics ] } [ interface ( <port_type> [ <plist> ] ) ]3.10.8.6 (config-if)# link-oam mode
構文: (config-if)# link-oam mode { active |passive }説明: ポートの OAM モードを指定します
パラメータ:{ active | passive }: ポートごとに OAM モードを指定します
Active: アクティブモードに設定されたデバイスは、情報 OAMPDU の交換を開始します
Passive: パッシブモードのデバイスは、検出プロセスを開始しませんが、リモート 802.3ah 対応デバイスによる検出プロセスの開始に反応します
Negation: (config-if)# no link-oam mode
Show: # show link-oam { [ status ] [ link-monitor ] [ statistics ] } [ interface ( <port_type> [ <plist> ] ) ]3.10.8.7 (config-if)# link-oam remote-loopback supported
構文: (config-if)# link-oam remote-loopback supported
説明: 選択したポートでループバックサポートを有効にします。 リンク OAM リモートループバックサポートは、障害の特定とリンクパフォーマンステストに使用できます。 ループバックサポートを有効にすると、DTE は障害検出に役立つリモートループバックコマンドを実行できるようになります
Negation: (config-if)# no link-oam remote-loopback supported
Show: # show link-oam { [ status ] [ link-monitor ] [ statistics ] } [ interface ( <port_type> [ <plist> ] ) ]3.10.8.8 (config-if)# link-oam mib-retrieval supported
構文: (config-if)# link-oam mib-retrieval supported
説明: OAMMIB 取得サポートに使用されるデバイス上の選択されたポート。 有効にすると、DTE はさまざまなリン
ク OAM ベースの MIB 変数の内容のポーリングをサポートします
Negation: (config-if)# no link-oam mib-retrieval supported
Show: # show link-oam { [ status ] [ link-monitor ] [ statistics ] } [ interface ( <port_type> [ <plist> ] ) ]121

第 3 章 CLI 操作

3.10.8.9 (config-if)# link-oam variable-retrieve
構文: (config-if)# link-oam variable-retrieve { local-info | remote-info }説明: ポーリングする MIB の場所を指定します{ local-info | remote-info }: ポーリングする MIB の場所を指定します
Negation: (config-if)# no link-oam variable-retrieve
Show: # show link-oam { [ status ] [ link-monitor ] [ statistics ] } [ interface ( <port_type> [ <plist> ] ) ]3.10.9 (config-if)# llf
3.10.9.1 (config-if)# llf linkloss
構文: (config-if)# llf linkloss ( <port_type> [ <v_port_type_list> ] )説明: この特定のポートのリンクロスフォワーディングを設定します
パラメータ:( <port_type> [ <v_port_type_list> ] ): このコマンドに適用する特定のポートタイプと番号を指定します
Negation: (config-if)# no llf linkloss ( <port_type>[ <v_port_type_list> ] )3.10.9.2(config-if)# llf logic

構文: (config-if)# llf logic { and | or }説明: リンク損失転送ルールのロジックを指定します
パラメータ:{ and | or } : リンク損失転送コマンドのロジックを指定します
3.10.10(config-if)# loop-protect

3.10.10.1 (config-if)# loop-protect
構文: (config-if)# loop-protect
説明: このインターフェイスでループ保護機能を有効にします
Negation: (config-if)# no loop-protect
Show: # show loop-protect [ interface ( <port_type> [ <plist> ] ) ]122

第 3 章 CLI 操作

3.10.10.2 (config-if)# loop-protect action
構文: (config-if)# loop-protect action { [ shutdown ] [ log ] }説明: ポートでループが検出されたときに実行されるアクションを設定します
パラメータ:{ [ shutdown ] [ log ] }: ポートでループが検出されると、ループ保護はすぐに適切なアクションを実行します。 「シャットダウンポート」、「シャットダウンポートとログ」、または「ログのみ」などのアクションが実行されます
Negation: (config-if)# no loop-protect action
Show: # show loop-protect [ interface ( <port_type> [ <plist> ] ) ]3.10.10.3 (config-if)# loop-protect tx-mode
構文: (config-if)# loop-protect tx-mode
説明: ポートがループ保護 PDU をアクティブに生成できるようにします
Negation: (config-if)# no loop-protect tx-mode
Show: # show loop-protect [ interface ( <port_type> [ <plist> ] ) ]3.10.11 (config-if)# mac address-table learning
構文: (config)# mac address-table learning [ secure ]説明: このインターフェイスをセキュアモードに設定します
パラメータ:[ secure ]: 「スタティック MAC テーブル構成」にリストされている静的 MAC エントリのみが学習されます。
その他は削除されます。
NOTE: セキュアラーニングモードに変更する前に、スイッチの管理に使用されるリンクがスタティック Mac テーブ
ルに追加されていることを確認してください。追加されていない場合、管理リンクは失われ、別の非セキュアポー
トを使用するか、シリアルインターフェースを介してスイッチに接続することによってのみ復元できます。
Negation: (config-if)# no mac address-table learning [ secure ]Show: > show mac address-table [ conf | static | aging-time | { { learning | count } [ interface ( <port_type>[ <v_port_type_list> ] ) ] } | { address <v_mac_addr> [ vlan <v_vlan_id> ] } | vlan
<v_vlan_id_1> | interface ( <port_type> [ <v_port_type_list_1> ] ) ]# show mac address-table [ conf | static | aging-time | { { learning | count } [ interface ( <port_type>[ <v_port_type_list> ] ) ] } | { address <v_mac_addr> [ vlan <v_vlan_id> ] } | vlan
<v_vlan_id_1> | interface ( <port_type> [ <v_port_type_list_1> ] ) ]Clear: # clear mac address-table123

第 3 章 CLI 操作

3.10.12 (config-if)# media-type
構文: (config-if)# media-type { rj45 | sfp }説明: 選択したインターフェイスのメディアタイプを設定します
パラメータ:{ rj445 | sfp }:選択したインターフェイスのメディアタイプを指定します。 指定されたメディアタイプがイ
ンターフェイスでサポートされていない場合、設定は無視されます
Negation: (config-if)# no media-type

3.10.13 (config-if)# mtu
構文: (config-if)# mtu <max_length>
説明: この特定のインターフェイスの最大伝送ユニットを設定します
パラメータ:<max_length: 1518-9600>}: MTU を指定します。 範囲は 1518〜9600 バイトです
Negation: (config-if)# no mtu
Show: # show interface ( <port_type> [ <v_port_type_list> ] ) status

3.10.14 (config-if)# pvlan

3.10.14.1 (config-if)# pvlan
構文: (config-if)# pvlan <pvlan_list>
説明: このコマンドは、プライベート VLAN を設定するために使用されます。 新しいプライベート VLAN を追加したり、既存の VLAN を変更したりできます。 プライベート VLAN は送信元ポートマスクに基づいており、VLAN への接続はありません。つまり、VLANID とプライベート VLANID を同一にすることができます。 パケットを転送できるようにするには、ポートが VLAN とプライベート VLAN の両方のメンバーである必要があります。 デフォルトでは、すべてのポートは
VLAN を認識せず、VLAN1 およびプライベート VLAN のメンバーです。
VLAN を認識しないポートは、1 つの VLAN のメンバーにしかなれませんが、複数のプライベート VLAN のメンバーになることができます。
パラメータ:<pvlan_list>:プライベート VLANID を指定します
Negation: (config-if)# no pvlan <pvlan_list>
Show: # show pvlan <pvlan_list>124

第 3 章 CLI 操作

3.10.14.2 (config-if)# pvlan isolation
構文: (config-if)# pvlan isolation
説明: 特定のインターフェイスでポート分離機能を有効にします。 ポート分離は、同じプライベート VLAN 内のカスタ
マーポート間の通信を防ぐために使用されます。 他のポートから分離されているポートは、ユニキャスト、マルチキ
ャスト、またはブロードキャストトラフィックを同じ PVLAN 内の他のポートに転送することはできません
Negation: (config-if)# no pvlan isolation
Show: # show pvlan isolation [ interface ( <port_type> [<plist>] ) ]3.10.14.3 (config-if)# qos cos
構文: (config-if)# qos cos <cos>
説明: 選択したインターフェースで CoS 値を設定します
パラメータ:<cos>: COS 値（1〜7）を指定します
Negation: (config-if)# no qos cos
Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [ dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]3.10.14.4 (config-if)# qos dei
構文: (config-if)# qos dei <dei>
説明: 選択したインターフェースで DEI（ドロップ適格インジケーター）値を設定します
パラメータ:<dei>: タグなしフレームの DEI を指定します
Negation: (config-if)# no qos dei
Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [ dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]125

第 3 章 CLI 操作

3.10.14.5 (config-if)# qos dpl
構文: (config-if)# qos dpl <dpl>
説明: 選択したインターフェースで DPL 値を設定します
パラメータ:<dpl>: デフォルトのドロップ優先順位レベルを指定します
Negation: (config-if)# no qos dpl
Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [ dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]3.10.14.6 (config-if)# qos dscp-classify
構文: (config-if)# qos dscp-classify { zero | selected |any }説明: 分類方法を設定します
パラメータ:{ zero | selected | any }: 分類方法を指定します
zero: 着信 DSCP が 0 であるかどうかを分類します
selected: DSCP 変換テーブルで分類が有効になっている選択された DSCP のみを分類します
any: すべての DSCP を分類します
Negation: (config-if)# no qos dscp-classify Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [ dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]3.10.14.7 (config-if)# qos dscp-remark
構文: (config-if)# qos dscp-remark { rewrite | remap | remap-dp }説明: DSCP 値のポート出力書換えを設定します。
パラメータ:{ rewrite | remap | remap-dp }: オプションを指定します
rewrite: 分類された DSCP 値で DSCP フィールドを書き換えますremap: アナライザからの DSCP を含むフレームが再マッピングされ、再マッピングされた DSCP 値で再マーキングされます。 フレームの DP レベルに応じて、再マップされた DSCP 値は、DSCP 変換テーブル、出力リマップ DP0、または DP1 フィールドのいずれかから取得されます
remap-dp: アナライザからの DSCP を含むフレームが再マッピングされ、再マッピングされた DSCP 値で再マーキングされます。 再マップされた DSCP 値は、常に DSCP 変換テーブルの Egress RemapDP0 フィールドから取得されます126

第 3 章 CLI 操作
Negation: (config-if)# no qos dscp-remark
Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [ dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]127

第 3 章 CLI 操作

3.10.14.8 (config-if)# qos dscp-translate
構文: (config-if)# qos dscp-translate
説明: 特定のインターフェイスの QoS の DSCP 入力変換を設定します
Negation: (config-if)# no qos dscp-translate
Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [ dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]3.10.14.9 (config-if)# qos map cos-tag cos <cos> dpl <dpl> pcp <pcp> dei <dei>構文: (config-if)# qos map cos-tag cos <cos> dpl <dpl> pcp <pcp> dei <dei>
説明: 特定のインターフェイスの QoS の（CoS、DPL）から（PCP、DEI レベル）へのマッピングを設定します
パラメータ:
cos <cos：0-7>：QoS クラス値を指定します
dpl <dpl：0-1>：DPL 値（0 または 1）を指定します
pcp <pcp：0-7>：PCP（優先コードポイント）値を指定します
dei <dei：0-1>：DEI 値（0 または 1）を指定します
Negation: (config-if)# no qos map cos-tag cos <cos> dpl <dpl>
Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [ dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]128

第 3 章 CLI 操作

3.10.14.10 (config-if)# qos map tag-cos pcp
構文: (config-if)# qos map tag-cos pcp <pcp> dei <dei> cos <cos> dpl <dpl>
説明: （PCP、DEI）を（QoS クラス、DP レベル）に設定します
特定のインターフェイスの QoS のマッピング
パラメータ:
pcp <pcp：0-7>：PCP（優先コードポイント）値を指定します
dei <dei：0-1>：DEI 値（0 または 1）を指定します
cos <cos：0-7>：QoS クラス値を指定します
dpl <dpl：0-1>：DPL 値（0 または 1）を指定します

Negation: (config-if)# no qos map tag-cos pcp <pcp> dei <dei>Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [ dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]3.10.14.11 (config-if)# qos pcp
構文: (config-if)# qos pcp <pcp>
説明: 特定のインターフェイスの PCP 値を設定します
パラメータ:
pcp <pcp: 0-7>: PCP（優先コードポイント）値を指定します。
Negation: (config-if)# no qos pcp
Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [ dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]3.10.14.12 (config-if)# qos policer
構文: (config-if)# qos policer <rate> [ kbps | mbps | fps | kfps ] [ flowcontrol ]説明: インターフェイスの PCP 値を設定します
パラメータ:<rate>: 警戒レートを示してください。 デフォルトでは、500kbps が使用されます。 kbps と fps の許容範囲は100〜1000000 です。Mbps と kfps の許容範囲は 1〜3300Mbps です[kbps| mbps| fps | kfps ]: 希望のレート単位を指定します。 デフォルトでは、kbps が使用されます[ flowcontrol ]: フロー制御を有効にします。 フロー制御が有効で、ポートがフロー制御モードの場合、フレームを破棄する代わりに一時停止フレームが送信されます
Negation: (config-if)# no qos policer

129

第 3 章 CLI 操作
Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [ dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]130

第 3 章 CLI 操作

3.10.14.13 (config-if)# qos queue-policer queue
構文: (config-if)# qos queue-policer queue <queue> <rate> [ kbps |mbps ]
説明: インターフェイスの入力キューポリサーレート QoS を設定します
パラメータ:<queue: 0-7>: Specify a queue or a range.
<rate: 1-3276700>: Specify Policer rate in kbps.
Negation: (config-if)# no qos queue-policer queue <queue>
Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [ dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]3.10.14.14 (config-if)# qos queue-shaper queue
構文: (config-if)# qos queue-shaper queue <queue> <rate> [ kbps | mbps ] [ excess ] [ rate-type { line | data } ]説明: 特定のインターフェイスの出力キューポリサーレート QoS を設定します
パラメータ:<queue: 0-7>: キューまたは範囲を指定します<rate: 1-3281943>: ポリサーレートとレート単位（kbps または mbps）を指定します[ excess ]: すべての超過帯域幅を許可します[ rate-type { line | data} ]: 「line」または「data」タイプでレートタイプを指定します

Negation: (config-if)# no qos queue-shaper queue <queue>
Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [ dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]131

第 3 章 CLI 操作

3.10.14.15 (config-if)# qos shaper
構文: (config-if)# qos shaper <rate> [ kbps | mbps ] [ rate-type { line
| data } ]説明: 特定のインターフェイスの出力キューポリサーの QoS レートを設定します

パラメータ:<rate: 1-3281943>: ポリサーレートとレート単位を指定します[ rate-type { line | data } ]: 「line」または「data」タイプでレートタイプを指定します
Negation: (config-if)# no qos shaper
Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [ dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]3.10.14.16 (config-if)# qos tag-remark
構文: (config-if)# qos tag-remark { pcp <pcp> dei <dei> | mapped }説明: このポートで使用される適切なリマーキングモードを設定します
パラメータ:{ pcp <pcp> dei <dei> | mapped }: 備考モードを指定します。
pcp <pcp> dei <dei>: PCP と DEI の値を指定します
mapped: 分類された QoS クラス値と DP レベルの PCP / DEI 値へのマッピングを使用します
Negation: (config-if)# no qos tag-remark
Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [ dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]3.10.14.17 (config-if)# qos trust dscp
構文: (config-if)# qos trust dscp
説明: 特定のインターフェイスの QoS の DSCP 分類を有効にします
Negation: (config-if)# no qos trust dscp
Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [ dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]132

第 3 章 CLI 操作

3.10.14.18 (config-if)# qos trust tag
構文: (config-if)# qos trust tag
説明: 特定のインターフェイスの QoS の VLAN タグ分類を有効にします
Negation: (config-if)# no qos trust tag
Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [ dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]3.10.14.19 (config-if)# qos wrr
構文: (config-if)# qos wrr <w0> <w1> <w2> <w3> <w4> <w5>
説明: QoS キューイング方式に重みを割り当てます。 WRR は WeightedRound Robin の略で、デフォルトのキューの加重を使用します。 キューへの各訪問中に処理されるパケットの数は、キューに設定するパーセンテージによって異なります。
パラメータ:<w0: 1-100>: キュー0 の加重を指定します<w1: 1-100>: Specify weight for queue 1.
<w2: 1-100>: Specify weight for queue 2.
<w3: 1-100>: Specify weight for queue 3.
<w4: 1-100>: Specify weight for queue 4.
<w5: 1-100>: Specify weight for queue 5.
Negation: (config-if)# no qos wrr
Show: # show qos# show qos [ { interface [ ( <port_type> [ <port> ] ) ] } | wred | { maps [ dscp-cos ] [ dscpingress-translation ] [ dscp-classify ] [ cos-dscp ] [ dscp-egress-translation ] } | storm | { qce[ <qce> ] } ]3.10.15 (config-if)# rmon

3.10.15.1 (config-if)# rmon collection history
構文: (config-if)# rmon collection history <id> [ buckets <buckets> ] [ interval <interval> ]説明: RMON History Configuration is to collect statistics on a physical interface to monitor network
utilization, packet types, and errors. A RMON historical record can be used to monitor intermittent
problems.
パラメータ:<id>: Specify an ID index. The range is 1~65535.

133

第 3 章 CLI 操作[ buckets <buckets> ]: The number of buckets requested for this entry. The allowed range is 1~65535.
[ interval <interval> ]: Indicates the polling interval. By default, 1800 seconds is specified. The
allowed range is 1~3600 seconds.
Negation: (config-if)# no rmon collection history <id>Show: # show rmon history [ <id_list> ]3.10.15.2 (config-if)# rmon collection stats
構文: (config-if)# rmon collection stats <id>
説明: Configure RMON Statistics table using this command.
パラメータ:<id>: Specify an ID index. The range is
1~65535. Negation: (config-if)# no rmoncollection stats <id> Show: # show rmon
statistics [ <id_list> ]3.10.16 (config-if)# shutdown
構文: (config-if)# shutdown
説明: Shutdown this specific interface.
Negation: (config-if)# no shutdown
Show: # show interface ( <port_type> [ <v_port_type_list> ] ) status

3.10.17 (config-if)# snmp-server host
構文: (config-if)# snmp-server host <conf_name> traps [ linkup ] [ linkdown ] [ lldp ]説明: Configure SNMP trap events for the selected interface.
パラメータ:<conf_name: word 32>: Specify the name of the trap.
traps [ linkup ] [ linkdown ] [ lldp ]: Enable the selected interfaces’ trap events.
[ linkup ]: Port link up trap.
[ linkdown ]: Port link down trap.

134

第 3 章 CLI 操作[ lldp ]: LLDP (Link Layer Discovery Protocol) trap.
Negation: (config-if)# no snmp-server host <conf_name> traps

3.10.18 (config-if)# spanning-tree

3.10.18.1 (config-if)# spanning-tree
構文: (config-if)# spanning-tree
説明: Enable Spanning Tree on this interface.
Negation: (config-if)# no spanning-tree
Show: # show spanning-tree

3.10.18.2 (config-if)# spanning-tree auto-edge
構文: (config-if)# spanning-tree auto-edge
説明: Enable auto edge function on this interface. When enabled, a port is automatically determined to beat the edge of the network when it receives no BPDUs.
Negation: (config-if)# no spanning-tree auto-edge
Show: # show spanning-tree

3.10.18.3 (config-if)# spanning-tree bpdu-guard
構文: (config-if)# spanning-tree bpdu-guard
説明: Enable BPDU guard function on this interface. This feature protects ports from receiving BPDUs. It
can prevent loops by shutting down a port when a BPDU is received instead of putting it into the spanning
tree discarding state. If enabled, the port will disable itself upon receiving valid BPDU's.
Negation: (config-if)# no spanning-tree bpdu-guard
Show: # show spanning-tree

3.10.18.4 (config-if)# spanning-tree edge
構文: (config-if)# spanning-tree edge
説明: If an interface is attached to end nodes, you can set it to “Edge”.
Negation: (config-if)# no spanning-tree edge
Show: # show spanning-tree

135

第 3 章 CLI 操作

3.10.18.5 (config-if)# spanning-tree link-type
構文: (config-if)# spanning-tree link-type { point-to-point | shared | auto }説明: Configure the link type attached to an interface.
パラメータ:{ point-to-point | shared | auto }: Select the link type attached to an interface.
point-to-point: It is a point-to-point connection.
shared: It is a shared medium connection
auto: The switch automatically determines whether the interface is attached to a point-to-pointlink or shared medium.
Negation: (config-if)# no spanning-tree link-type
Show: # show spanning-tree

3.10.18.6 (config-if)# spanning-tree mst <instance> cost
構文: (config-if)# spanning-tree mst <instance> cost { <cost> | auto }説明: Configure MSTI and its’ path cost value.
パラメータ:
mst <instance: 0-15>: Specify MST instance number. Specify “0” to denote CIST. Specify “1-15” todenote MSTI 1- 15.
cost { <cost> | auto }: Specify a Path cost value that is used to determine the best path between devices.
Valid values are 1 to 200000000. If “auto” mode is specified, the system automatically detects the
speed and duplex mode to decide the path cost. Please note that path cost takes precedence over port
priority.
Negation: (config-if)# no spanning-tree mst <instance> cost
Show: # show spanning-tree

3.10.18.7 (config-if)# spanning-tree mst <instance> port-priority
構文: (config-if)# spanning-tree mst <instance> port-priority <prio>
説明: Configure MSTI and its’ port priority.
パラメータ:
mst <instance: 0-15>: Specify MST instance number. Specify “0” to denote CIST. Specify “1-15” todenote MSTI 1- 15.

136

第 3 章 CLI 操作

port-priority <prio>: Specify a port priority value.
Negation: (config-if)# no spanning-tree mst <instance> port-priority
Show: # show spanning-tree

3.10.18.8 (config-if)# spanning-tree restricted-role
構文: (config-if)# spanning-tree restricted-role
説明: Enable restricted role function. If enabled, this causes the port not to be selected as Root Portfor the CIST or any MSTI, even if it has the best spanning tree priority.
Negation: (config-if)# no spanning-tree restricted-role
Show: # show spanning-tree

3.10.18.9 (config-if)# spanning-tree restricted-tcn
構文: (config-if)# spanning-tree restricted-tcn
説明: Enable restricted TCN function. If enabled, this causes the port not to propagate received
topology change notifications and topology changes to other ports.
Negation: (config-if)# no spanning-tree restricted-tcn
Show: # show spanning-tree

3.10.19 (config-if)# speed
構文: (config-if)# speed { 1000 | 100 | 10 | auto { [ 10 ] [ 100 ] [ 1000 ] } }説明: Configure port speed for this specific interface.
Negation: (config-if)# no speed
Show: # show interface ( <port_type> [ <v_port_type_list> ] ) status

3.10.20 (config-if)# switchport

3.10.20.1 (config-if)# switchport access vlan
構文: (config-if)# switchport access vlan <pvid>
説明: このインターフェイスのアクセス VLANID を設定します
パラメータ:<pvid>: このインターフェイスのアクセス VLANID（PVID）を示します

137

第 3 章 CLI 操作

例：インターフェイス 1 のアクセス VLANID を 10 に設定します# config t(config)# interface GigabitEthernet 1/1(config-if)# switchport access vlan 10(config-if)#

Negation: (config-if)# no switchport access vlan
Show: # show vlan status

3.10.20.2 (config-if)# switchport forbidden vlan
構文: (config-if)# switchport forbidden vlan { add | remove } <vlan_list>
説明: 禁止 VLAN リストにポートを追加または削除します
パラメータ:{ add | remove }: この特定のインターフェースを禁止 VLAN リストに追加または削除します<vlan_list>: VLANID を指定します
Negation: (config-if)# no switchport access vlan
Show: > show switchport forbidden [ { vlan <vid> } | { name<name> } ] # show switchport forbidden [ { vlan <vid> } |{ name <name> } ]3.10.20.3 (config-if)# switchport hybrid acceptable-frame-type
構文: (config-if)# switchport hybrid acceptable-frame-type { all | tagged | untagged }説明: 受け入れられるフレームタイプを設定します。 使用可能なオプションには、「すべて」（すべてのフレームを受け入れる）、「タグ付き」（タグ付きフレームのみを受け入れる）、「タグなし」（タグなしフレームのみを受け入れる）があります。 このパラメータは、VLAN 入力処理に影響します。 ポートがタグ付きフレームのみを受け入れる場合、ポートで受信されたタグなしフレームは破棄されます。 デフォルトでは、フレームタイプは[すべて]に設定されていますパラメータ:{ all | tagged | untagged }: Specify the frame type for this interface. Available options include“all” (accept all frames), “tagged” (accept only tagged frames), “untagged” (accept only
untagged frames).
Negation: (config-if)# no switchport hybrid acceptable-frame-type
Show: # show vlan status138

第 3 章 CLI 操作

3.10.20.4 (config-if)# switchport hybrid allowed vlan
構文: (config-if)# switchport hybrid allowed vlan { all | none | [ add | remove | except ] <vlan_list> }説明: このインターフェイスがハイブリッドモードの場合に許可される VLAN を設定します
パラメータ:{ all | none | [ add | remove | except ] <vlan_list> }: オプションの 1 つを指定します
all: すべての VLAN
none: VLAN なし
add: 現在のリストに VLAN を追加します
remove: 現在のリストから VLAN を削除します
except: <vlan_list>で指定されている以下を除くすべての VLAN
<vlan_list>: VLAN リストを指定します
Negation: (config-if)# no switchport hybrid allowed vlan
Show: # show vlan status

3.10.20.5 (config-if)# switchport hybrid c-tagged vlan
構文: (config-if)# switchport hybrid c-tagged vlan { none | [ add | remove ]<vlan_list> }説明: ハイブリッドモードのポートは、出力で VID を使用してフレームのタグ付けを指定できます。これにより、「出力タグ付け」設定が上書きされます。 このコマンドでは、これらの VLAN に分類されたフレームが c タグで送信されますパラメータ:{ none | [ add | remove ] <vlan_list> }: 現在のリストから VLAN を追加または削除します
none: VLANs なし
add: 現在のリストに VLAN を追加します
remove: 現在のリストから VLAN を削除します<vlan_list>: このポートがハイブリッドモードの場合のタグなし VLAN の VLANID。 48 の VLAN がサポートされていますShow: # show vlan status

3.10.20.6 (config-if)# switchport hybrid egress-tag
構文: (config-if)# switchport hybrid egress-tag { none | all [ except-native ] }説明: ポートの出力タグ付けを決定します139

第 3 章 CLI 操作

パラメータ:{ none | all [ except-native ] }: ポートの出力タグ付けを決定します
none: すべての VLAN はタグなしです
all: すべての VLAN がタグ付けされます
all [except-native]: 設定された PVID を除くすべての VLAN にタグが付けられます
Negation: (config-if)# no switchport hybrid egress-tag
Show: # show vlan status

3.10.20.7 (config-if)# switchport hybrid ingress-filtering
構文: (config-if)# switchport hybrid ingress-filtering
説明: この特定のインターフェイスでイングレスフィルタリング機能を有効にします。 イングレスフィルタリングが有効になっていて、イングレスポートが VLAN のメンバーでない場合、イングレスポートからのフレームは破棄されます。
デフォルトでは、イングレスフィルタリングは無効になっています
Negation: (config-if)# no switchport hybrid ingress-filtering
Show: # show vlan status

3.10.20.8 (config-if)# switchport hybrid ingress-tag-pop-count
構文: (config-if)# switchport hybrid ingress-tag-pop-count <cnt>
説明: VLAN ポップカウントは 0、1、または 2 であり、指定されたカウントに応じてタグが削除されます。 カウントがフレーム内の実際のタグ数を超える場合、フレーム内の VLAN タグの数と一致するようにカウントが減少します
パラメータ:<cnt>: Specify the count number which can be 0, 1, or 2.
Negation: (config-if)# no switchport hybrid ingress-tag-pop-countShow: # show vlan status

3.10.20.9 (config-if)# switchport hybrid native vlan
構文: (config-if)# switchport hybrid native vlan <pvid>
説明: ポートの VLAN 識別子をハイブリッドモードで設定します。 許可される値は 1〜4095 です。デフォルト値は 1 ですパラメータ:<pvid>: この特定のインターフェイスのポート VLANID を指定します140

第 3 章 CLI 操作

Negation: (config-if)# no switchport hybrid native vlan
Show: # show vlan status

3.10.20.10 (config-if)# switchport hybrid port-type
構文: (config-if)# switchport hybrid port-type { unaware | c-port | s-port | s-custom-port }説明: ポートのハイブリッドモードでポートタイプを設定します
パラメータ:{ unaware | c-port | s-port | s-custom-port }: 使用可能なポートタイプは 4 つあります。 次の表で、各ポートタイプの入力および出力アクションについて説明します
動作→
ポートタイプ↓UnawareC-portS-portS-custom port

入力動作

出力動作

Unaware ポートによって送信されたフ
タグ付きフレームがポートで受信されると、●TPID = 0x8100 のタグ付きフレームの場合、ダ レームの TPID は 0x8100 に設定されま
ブルタグフレームになり、転送されます。
す。出力後のフレームの最終ステー●タグ付けされたフレームの TPID が 0x8100 でな タスも、出力ルールの影響を受けまい場合、す。
(例：：0x88A8)、破棄されます。
タグなしフレームがポートで受信されると、タグ(PVID)が添付され、転送されます。
C ポートで送信されるフレームのタグ付きフレームがポートで受信されると、●TIPID = 0x8100 のタグ付きフレームの場合、TPID は 0x8100 に設定されます。
転送されます。
●タグ付けされたフレームの TPID が 0x8100 でない場合(例：：0x88A8)、破棄されます。
タグなしフレームがポートで受信されると、タグ(PVID)が添付され、転送されます。
S ポートで送信されるフレームのタグ付きフレームがポートで受信されると、●TPID = 0x88A8 のタグ付きフレームの場合、転TPID は 0x88A8 に設定されます
送されます。
●タグ付けされたフレームの TPID が 0x88A8 でな
い場合(例：：0x8810)、破棄されます。
タグなしフレームがポートで受信されると、タグ(PVID)が添付され、転送されます。
S-カスタムポートによって送信されタグ付きフレームがポートで受信されると、●TPID = 0x88A8 のタグ付きフレームの場合、転るフレームの TPID は、ユーザーがカ送されます。
スタム S ポートの Ethertype の列を使●タグ付けされたフレームの TPID が 0x88A8 でな 用して設定できる、自己カスタマイい場合ズされた値に設定されます。
(例：：0x8810)、破棄されます。
タグなしフレームがポートで受信されると、タグ(PVID)が添付され、転送されます。

Negation: (config-if)# no switchport hybrid port-type
Show: # show vlan status141

第 3 章 CLI 操作

3.10.20.11 (config-if)# switchport hybrid s-custom-tagged vlan
構文: (config-if)# switchport hybrid s-custom-tagged vlan { none | [ add | remove ] <vlan_list> }説明: ハイブリッドモードのポートは、出力で VID を使用してフレームのタグ付けを指定できます。これにより、「出力タグ付け」設定が上書きされます。 このコマンドでは、これらの VLAN に分類されたフレームは、カスタマイズされた Sタグで送信されます
パラメータ:{ none | [ add | remove ] <vlan_list> }: Add or remove VLANs from the current list.
none: VLANs なし
add: 現在のリストに VLAN を追加します
remove: 現在のリストから VLAN を削除します<vlan_list>: このポートがハイブリッドモードの場合のタグなし VLAN の VLANID、
48 個の VLAN がサポートされています
Negation: (config-if)# no switchport hybrid s-custom-tagged vlan
Show: # show vlan status

3.10.20.12 (config-if)# switchport hybrid s-tagged vlan
構文: (config-if)# switchport hybrid s-tagged vlan { none | [ add | remove ] <vlan_list> }説明: ハイブリッドモードのポートは、出力で VID を使用してフレームのタグ付けを指定できます。これにより、「出力タグ付け」設定が上書きされます。 このコマンドでは、これらの VLAN に分類されたフレームが s タグで送信されますパラメータ:{ none | [ add | remove ] <vlan_list> }: Add or remove VLANs from the current list.
none: VLANs なし
add: 現在のリストに VLAN を追加します
remove: 現在のリストから VLAN を削除します<vlan_list>: このポートがハイブリッドモードの場合のタグなし VLAN の VLANID、
48 個の VLAN がサポートされています。
Negation: (config-if)# no switchport hybrid s-tagged vlan
Show: # show vlan status142

第 3 章 CLI 操作

3.10.20.13 (config-if)# switchport hybrid untagged vlan
構文: (config-if)# switchport hybrid untagged vlan { none | [ add | remove ] <vlan_list> }説明: ハイブリッドモードのポートは、出力で VID を使用してフレームのタグ付けを指定できます。これにより、「出力タグ付け」設定が上書きされます。 このコマンドでは、これらの VLAN に分類されたフレームはタグなしで送信されます
パラメータ:{ none | [ add | remove ] <vlan_list> }: 現在のリストから VLAN を追加または削除します
none: VLANs なし
add: 現在のリストに VLAN を追加します
remove: 現在のリストから VLAN を削除します<vlan_list>: このポートがハイブリッドモードの場合のタグなし VLAN の VLANID、
48 個の VLAN がサポートされています。
Negation: (config-if)# no switchport hybrid untagged vlan
Show: # show vlan status

3.10.20.14 (config-if)# switchport mode
構文: (config-if)# switchport mode { access | trunk |hybrid } 説明: 特定インターフェースの VLAN モードを設定します
パラメータ:{ access | trunk | hybrid }: VLAN モードを指定します
Negation: (config-if)# no switchport mode
Show: # show vlan status

3.10.20.15 (config-if)# switchport trunk allowed vlan
構文: (config-if)# switchport trunk allowed vlan { all | none | [ add | remove | except ] <vlan_list> }説明: このインターフェイスがトランクモードの場合に許可される VLAN を設定します
パラメータ:{ all | none | [ add | remove | except ] <vlan_list> }: オプションの 1 つを指定します
all: すべての VLAN
none: VLANs なし

143

第 3 章 CLI 操作

add: 現在のリストに VLAN を追加します
remove: 現在のリストから VLAN を削除します
except: <vlan_list>で指定されている以下を除くすべての VLAN
<vlan_list>: VLAN リストを指定します
Negation: (config-if)# no switchport trunk allowed vlan
Show: # show vlan status

3.10.20.16 (config-if)# switchport trunk native vlan
構文: (config-if)# switchport trunk native vlan <pvid>
説明: この特定のインターフェイスのトランクモードでネイティブ VLANID を設定します
パラメータ:<pvid>: この特定のインターフェイスのポート VLANID を指定します
Negation: (config-if)# no switchport trunk native vlan
Show: # show running-config

3.10.20.17 (config-if)# switchport trunk vlan tag native
構文: (config-if)# switchport trunk vlan tag native
説明: この特定のインターフェースを構成して、ネイティブ VLAN トラフィックにタグを付けます
Negation: (config-if)# no switchport trunk vlan tag native

3.10.20.18 (config-if)# switchport vlan ip-subnet id
構文: (config-if)# switchport vlan ip-subnet id <1-128> <ipv4> vlan <vid>
説明: IP サブネットベースの VLAN 構成では、送信元アドレスが IP サブネットから VLAN へのマッピングテーブルで見つかった場合、タグなしの入力フレームを特定の VLAN にマッピングします。 IP サブネットベースの VLAN 分類が有効になっている場合、タグなし入力フレームの送信元アドレスが IP サブネットから VLAN へのマッピングテーブルに対してチェックされます。 そのサブネットのエントリが見つかった場合、これらのフレームはエントリに示されている VLAN に割り当てられます。 一致する IP サブネットがない場合、タグなしフレームは受信ポートの VLAN ID（PVID）に属するものとして分類されます
パラメータ:<1-128>: エントリのインデックスを指定します。 有効な範囲は 1〜128 です<ipv4>: IP アドレスとサブネットマスクを指定します。 形式は xx.xx.xx.xx / mm.mm.mm.mm です<vid>: VLANID を示します

144

第 3 章 CLI 操作

Negation: (config-if)# no switchport vlan ip-subnet id <vce_id_list>
Show: # show vlan ip-subnet [ id <subnet_id> ]3.10.20.19 (config-if)# switchport vlan mac
構文: (config-if)# switchport vlan mac <mac_addr> vlan <vid>
説明: このコマンドは、送信元 MAC アドレスに基づいて VLAN を設定します。 入力タグなしフレームがポートによって受信されると、送信元 MAC アドレスが処理され、これらのタグなしフレームが属する VLAN が決定されます。 送信元 MAC
アドレスが作成されたルールと一致しない場合、タグなしフレームが受信ポートのネイティブ VLAN ID（PVID）に割り当てられます
パラメータ:<mac_addr>: 送信元 MAC アドレスを示します。 送信元 MAC アドレスは 1 つの VLANID にのみマップできることに注意
してくださいvlan <vid>: この MAC アドレスを関連する VLANID にマップします

Negation: (config-if)# no switchport vlan mac <mac_addr> vlan <vid>
Show: # show vlan mac [ address <mac_addr> ]3.10.20.20 (config-if)# switchport vlan protocol group
構文: (config-if)# switchport vlan protocol group <grp_id> vlan<vid>
説明: この特定のインターフェイスの VLAN プロトコルグループを設定します
パラメータ:<grp_id: word 16>: このエントリのわかりやすい名前を示してください。 このフィールドでは、16 文字の英字（a-z; A-Z）または整数（0-9）のみを使用できます<vid>: このルールに適用される VLANID を指定します
Negation: (config-if)# no switchport vlan protocol group <grp_id> vlan <vid>
Show: # show vlan protocol [ eth2 { <etype> | arp | ip | ipx | at } ] [ snap { <oui> | rfc-1042 | snap-8021h }<pid> ] [ llc<dsap> <ssap> ]145

第 3 章 CLI 操作

3.11 コンフィグインターフェイス VLAN モードでのコマンド
コンフィグインターフェイス VLAN モードに入るには、「（config）#」の下に次のコマンドを入力する必要があります# config terminal(config)# interface vlan 1(config-if-vlan)#Note: 上記で使用された VLANID は、実際の設定に適したものに変更できます。
3.11.1 (config-if-vlan)# ip address
構文: (config-if-vlan)# ip address { { <address> <netmask> } | { dhcp [ fallback <fallback_address><fallback_netmask> [ timeout<fallback_timeout> ] ] } }説明: この VLAN インターフェースの IPv4 アドレスを設定します
パラメータ:<address> <netmask>: IPv4 アドレスとサブネットマスクを指定します
dhcp [ fallback <fallback_address> <fallback_netmask> [ timeout <fallback_timeout> ] ]: DHCP サー
バーを使用して IP アドレスを自動的に割り当てます
fallback <fallback_address> <fallback_netmask>: フォールバック IP アドレスとサブネットマスクを指定します
timeout <fallback_timeout>: フォールバックタイムアウト値を指定します
Negation: (config-if-vlan)# no ip address
Show: > show ip interface
brief # show ip
interface brief

3.11.2 (config-if-vlan)# ipv6 address
構文: (config-if-vlan)# ipv6 address <subnet>
説明: この VLAN インターフェースの IPv6 アドレスを設定します
パラメータ:<subnet>: IPv6 アドレスを X：X：X：X :: X / <0-128>形式で指定します
Negation: (config-if-vlan)# no ipv6 address [ <ipv6_subnet> ]Show: > show ip interface brief> show ipv6 interface [ vlan <v_vlan_list> { brief |statistics } ] # show ip interface brief# show ipv6 interface [ vlan <v_vlan_list> { brief | statistics } ]

146

第4章

Web の操作と設定

3.11.3 (config-if-vlan)# ipv6 address {autoconfig | dhcp | rapid-commit}}
構文: (config-if-vlan)# ipv6 address {autoconfig | dhcp | rapid-commit}
説明: IPv6 アドレスの取得方法を設定します
パラメータ:{autoconfig | dhcp | rapid-commit}: IPv6 アドレスを手動で構成するか、DHCP サーバーを使用して IPv6
アドレスを取得します。 または、ラピッドコミットオプション（DHCPv6 オプション 14）をサポートするよ
うに DHCPv6 を設定します。 ラピッドコミットが有効になると、サーバーは DHCPv6 クライアントから送信された Solicit メッセージのラピッドコミットオプションを認識します。サーバーとクライアントは、デフォ
ルトの 4 メッセージ交換ではなく、2 メッセージ交換（Solicit と Reply）を使用してクライアントを設定します。 (Solicit, Advertise, Request 及び Reply).。 2 メッセージ交換は、より高速なクライアント構成を提供し、ネットワークに大きな負荷がかかる環境で役立ちます
Negation: (config-if-vlan)# no ipv6 address {autoconfig | dhcp | rapid-commit}
Show: > show ipv6 interface [ vlan <v_vlan_list> { brief |statistics } ] # show ipv6 dhcp-client [ interface vlan
<v_vlan_list> ]#show ipv6 interface [ vlan <v_vlan_list> { brief | statistics } ]

147

第4章

第4章

Web の操作と設定

Web の操作と設定

1
2
3
4
4.1

ホームページ

任意の Web ブラウザを使用して、ブラウザのロケーションバーに FRM220A-2000EAS/1、/2、または/4F の IP アドレスを入力します。工場出荷時のデフォルトアドレスは 10.1.1.1 です。
4.1.1 ログイン
使用するブラウザの種類に応じて、標準のログインプロンプトが表示されます。以下の例：は Firefox ブラウザを使用したものです。

FRM220A-EAS/1、/2、/4F の工場出荷時のデフォルトは、パスワードなしのユーザー名「admin」です。
注意： FRM220A-EAS/1、FRM220A-EAS/2、および FRM220A-EAS/4F スイッチカードは、ポート数の違いにもかかわらず、
同じソフトウェア機能を備えています。このユーザーマニュアルでは、FRM220A-EAS/2 スイッチカードを使用してソフ
トウェア機能を表示します。したがって、FRM220A-EAS/2 以外の装置を購入した場合、ポートの状態ページおよびポート設定に関連するその他のページは、このマニュアルに記載されているスクリーンショットとは少し異なります。

注意： 各 FRM220A-2000EAS スイッチカードには、画面上表示されるポートが実際より 1 つ多くあります。
この追加ポートは、FRM220A シャーシに配置されたときに FRM220A-GSW/SNMP(n)管理カードに接続するために使用されます。上図では、uplink(またはポート 5)がこの目的で使用されています。FRM220A-2000EAS スイッチカードをスタン
ドアロン装置として使用する場合、このポートの設定(uplink またはポート 5 は 無視されます。

148

第4章

Web の操作と設定

4.1.2 ポートステータス
ログインすると、最初のページに電気ポートと光ポートのポートステータスの概要がグラフィカルに表示されます。
「緑色」の LAN ポートは、速度が 10M または 100M の LAN 接続を表示します。「橙色」の LAN ポートは、1000M の接続速度を表示します。ファイバーリンクがアップしているときは、緑色のポートが表示されます。
左側のメニューから、Ports 「ポート」> State 「状態の概要」に戻ります。

4.1.3 更新
画面を更新するには、"Refresh"「更新」ボタンをクリックします。画面の自動更新の場合、"Auto-refresh"「自動更新」にチェックを入れると、画面は 3 秒ごとに自動更新されます。

自動更新機能はトラフィックを少し生成するため、ローカル LAN に直接接続されていない限り、自動更新機能を使用しないことをお勧めします。

4.1.4 ヘルプシステム
装置には、ユーザのためにパラメータを設定するのを支援するオンラインの「ヘルプ」システムがあります。各機
能設定ページには、その機能ページの特定の「ヘルプ」が付属しています。ユーザーは、「ヘルプ」アイコンをクリッ
クすることで、いつでもこのヘルプを「ポップアップ」表示できます。

4.1.5 保存設定が完了したら、WebGUI からログアウトする前にすべての設定を保存する必要があります。これは、「保存」ア
イコンをクリックすることで簡単に実行できます。設定を保存するもう 1 つの方法は、左側の「menu」タブで、Maintenance> Configuration> Save startup-config に移動することです。

注意： 装置をログアウトまたは再起動する前に設定を保存しない場合、設定や変更が破棄されます。

149

第4章

Web の操作と設定

4.1.6 ログアウト
設定が完了したら、WebGUI からログアウトすることをお勧めします。これは、ログアウトアイコンをクリックすることで簡単に実行できます。

ログアウトアイコンをクリックすると、確認画面が表示されます。「OK」をクリックしてログアウトを終了する
か、「キャンセル」をクリックして Web 設定 GUI に戻ります。

このセクションの残りの部分では、「システム」メニューから順に、各メニュー項目を 1 つずつ説明します。

4.2

システム

「システム」メニューの設定には、IP アドレス、タイムサーバーなどの装置設定が含まれます。

4.2.1 システム設定
こ こ に 入 力 さ れ た 設 定 情 報 は 、 sysContact(OID 1.3.6.1.2.1.1.4) 、 sysName(OID 1.3.6.1.2.1.1.5) 、 お よ び
sysLocation(OID 1.3.6.1.2.1.1.6)の標準 SNMPMIB2 で報告されます。設定情報を入力した後、必ず「保存」ボタンをクリックしてください。

150

第4章

Web の操作と設定

System Contact:連絡先情報です。担当者名、メールアドレス、またはその他情報の入力可能です。許可される文字列の長さは 0〜255 で、許可される内容は 32〜126 の ASCII 文字です。
System Name: この装置のホスト名です。アルファベット(AZ; az)、数字(0-9)、マイナス記号(-)を使用できます。ただし、スペースは使用できません。最初の文字は英字でなければなりません。最初と最後の文字はマイナス記号であってはなりません。許可される文字列の長さは 0〜255 です。
System Location: 装置の場所です。許可される文字列の長さは 0〜255 です。

4.2.2 システムインフォメーション
システム情報画面には、設定情報、ハードウェアの MAC アドレスとバージョン、システム時刻、システムの稼働時間、
ソフトウェアのバージョンとリリース日が表示されます。

151

第4章

Web の操作と設定

4.2.3 システム IP
IP 設定、インターフェース、およびルートをセットアップします。

IP 設定
Mode: "Mode"「モード」プルダウンは、IP スタックがホストとして機能するかルーターとして機能するかを設定します。
ホストモードでは、インターフェイス間の IP トラフィックはルーティングされません。ルーターモードでは、トラフィ
ックはすべてのインターフェイス間でルーティングされます。この装置を複数の VLAN 用に設定する場合は、ルーターモ
ードを選択する必要があります。ルーターモードがデフォルトのモードです。
From any DHCPv4 interfaces:DHCPv4 リースから DHCPv4 対応インターフェースに提供される最初の DNS サーバーが使用されます。
From this DHCPv4 interface:

提供された DNS サーバーを優先する DHCPv4 対応インターフェースを指定します。

From any DHCPv6 interfaces:が使用されます。

DHCPv6 リースから DHCPv6 対応インターフェースに提供される最初の DNS サーバー

From this DHCPv6 interface:提供された DNS サーバーを優先する DHCPv6 対応インターフェースを指定します。
No DNS server:DNS サーバーは使用されません。
Configured IPv4 or IPv6: DNS サーバーの IP アドレスをドット付き 10 進表記で明示的に指定します。

DNS プロキシ： DNS プロキシが有効になっている場合、システムは DNS 要求を現在設定されている DNS サーバーに中継し、ネットワーク上のクライアント装置に DNS リゾルバとして応答します。

IP インターフェース「インターフェースの追加」をクリックして、新しい IP インターフェースを追加します。最大 8 つのインターフェースがサポ
ートされます。
VLAN： これは、IP インターフェースに関連付けられた VLAN です。この VLAN 内のポートのみが IP インターフェースにア
クセスできます。このフィールドは、新しいインターフェースを作成するときにのみ入力できます。
DHCPv4152

第4章

Web の操作と設定

Enable: このチェックボックスを有効にすると、システムは DHCP プロトコルを使用してインターフェイスの IPv4
アドレスとマスクを設定します。DHCP クライアントは、DNS ルックアップを提供するために、設定されたシステム
名をホスト名としてアナウンスします。
Fallback: DHCP リースの取得を試行するための秒数。この期間が終了すると、設定された IPv4 アドレスが IPv4 インターフェースアドレスとして使用されます。値が「0」の場合、フォールバック機能が無効になります。DHCP は、フォールバックが無効になっている場合、有効なリースが取得されるまで再試行を続けます。有効な値は 0 から 4294967295 です。

Current Lease: DHCP インターフェイスがアクティブなリースを持つ場合、この列には、DHCP サーバーによって提供される
現在のインターフェイスアドレスが表示されます。

IPv4
Address: インターフェイスの IPv4 アドレスは、ドット付き 10 進表記で入力されます。DHCP が有効になっている
場合、このフィールドは使用されません。インターフェイスでの IPv4 操作が望ましくない場合は、このフィール
ドを空白のままにすることもできます。
IPv4 マスク： IPv4 ネットワークマスクは、ビット数(プレフィックス長)で入力されます。有効な値は、IPv4 アド
レスの場合は 0〜30 ビットです。DHCP が有効になっている場合、このフィールドは使用されません。インターフェ
イスでの IPv4 操作が望ましくない場合は、このフィールドを空白のままにすることもできます。
DHCPv6
Enable: このチェックボックスを有効にすると、システムは DHCPv6 プロトコルを使用してインターフェイスの IPv6
アドレスとマスクを設定します。
Rapid Commit: このオプションが有効になっている場合、DHCPv6 クライアントは、高速コミットオプションを含む
応答メッセージを受信するとすぐに待機プロセスを終了します。このオプションは、DHCPv6 クライアントが有効になっている場合にのみ管理できます。
Current Lease: DHCP インターフェイスがアクティブなリースを持つ場合、この列には、DHCP サーバーによって提供される現在のインターフェイスアドレスが表示されます。
IPv6
Address: IPv6 アドレスは、最大 4 桁の 16 進数の 8 つのフィールドとして表される 128 ビットのレコードであり、各フィールドはコロンで区切られます(:)。たとえば、fe80 :: 215：c5ff：fe03：4dc7 です。記号::は、連続するゼロの複数の 16 ビットグループを表す簡単な方法として使用できる特別な構文です（使用できるのは 1 回だけです）また、有効な IPv4 アドレスを表すこともできます。たとえば、:: 192.1.2.34 です。インターフェイスでのIPv6 操作が望ましくない場合は、このフィールドを空白のままにすることができます。
Mask Length:
IPv6 ネットワークマスクは、ビット数(プレフィックス長)で入力されます。有効な値は、IPv6 ア
ドレスの場合は 1〜128 ビットです。インターフェイスでの IPv6 操作が望ましくない場合は、このフィールドを空
白のままにすることができます。
IP Routes
Route Network:
IP ルートは、このルートの宛先 IP ネットワークまたはホストアドレスです。有効な形式は、ドット付き 10 進表記または有効な IPv6 表記です。デフォルトルートでは値 0.0.0.0 を使用でき、IPv6 の場合は::表記を使用できます。
Mask Length: ルートマスクは、ビット数(プレフィックス長)の宛先 IP ネットワークまたはホストマスクです。これは、このルートの資格を得るために一致する必要があるネットワークアドレスの量を定義します。有効な値は、IPv6 ルートの場合はそれぞれ 0〜32 ビット 128 です。デフォルトルートのみのマスク長は 0 になります(何にでも一致するため)

153

第4章

Web の操作と設定

Gateway: これはゲートウェイの IP アドレスです。有効な形式は、ドット付き 10 進表記または有効な IPv6 表記です。
ゲートウェイとネットワークは同じタイプである必要があります。
Next Hop VLAN (Only for IPv6): ゲートウェイに関連付けられている特定の IPv6 インターフェイスの VLAN
ID。1〜4095 の範囲の特定の VID は、対応する IPv6 インターフェイスが有効な場合にのみ有効になります。IPv6 ゲートウェ
イアドレスがリンクローカルの場合、ゲートウェイのネクストホップ VLAN を指定する必要があります。IPv6 ゲートウ
ェイアドレスがリンクローカルでない場合、装置はゲートウェイのネクストホップ VLAN を無視します。

154

第4章

Web の操作と設定

4.2.4 システム IP ステータス
IP インターフェースとルートのステータスを表示します。

インターフェイスとルートの設定については、「システム IP」を参照してください。

4.2.5 システム NTP
ネットワークタイムプロトコル設定をセットアップして、装置のクロックをネットワーク時間に同期させます。

Mode: NTP モードの動作を設定します。可能なモードは下記のとおりです。
Enabled/有効:: NTP クライアントモードの操作を有効にします。
Disabled: NTP クライアントモードの操作を無効にします。

Server #: NTP サーバーの IPv4 または IPv6 アドレスを入力します。IPv6 アドレスは、最大 4 桁の 16 進数の 8 つのフィールドとして表される 128 ビットのレコードにあり、各フィールドはコロンで区切られます(:)。たとえば、「fe80 :: 215：
c5ff：fe03：4dc7」です。記号 '::'は、連続するゼロの複数の 16 ビットグループを表す簡単な方法として使用できる特別な構文です。ただし、表示できるのは 1 回だけです。NTP サーバーは、有効な IPv4 アドレスで表すこともできます。例：えば'::192.1.2.34'。NTP サーバーは番号順に試行されます。「サーバー1」が使用できない場合、NTP クライアントは「サーバー2」に接続しようとします

155

第4章

Web の操作と設定

4.2.6 システム時刻
装置時間を設定します。

タイムゾーン設定

Time Zone: 世界中のさまざまなタイムゾーンを一覧表示します。ドロップダウンから適切なタイムゾーンを選択
し、「保存」をクリックして設定します。
Hours: 「手動設定」を選択する場合は、「時間」フィールドに自己定義値を指定する必要があります。
Minutes: 「手動設定」を選択する場合は、「分」フィールドに自己定義値を指定する必要があります。
Acronym: タイムゾーンの頭字語を設定します。

夏時間の設定Daylight Saving Time:これは、定義された夏時間の間、以下に設定された設定に従って時計を前後に設定するために使用されます。“Disable”「無効」を選択して、夏時間の設定を無効にします。“Recurring”「繰り返し」を選択し、夏時間の期間を設定して、毎年設定を繰り返します。“Non- Recurring”「非繰り返し」を選択し、単一時間設定の夏時間を設定します(デフォルトは無効です)
Recurring & Non-Recurring Configurations
Start time settings: 開始する週、日、月、年、時間、および分を選択します。
End time settings: 終了する週、日、月、年、時間、および分を選択します。
Offset settings: 夏時間中に追加する分数を入力します。許容範囲は 1〜1440 です。

156

第4章

Web の操作と設定

4.2.7 ログ
4.2.7.1 設定
このページでシステムログを設定します。

Server Mode: サーバーモードの設定が可能です。有効になっている場合、syslog メッセージは syslog サーバー(サーバードレス)に送信されます。syslog プロトコルは UDP 通信に基づいており、UDP ポート 514 で受信されます。UDP はコネ
クションレス型プロトコルであり、確認応答を提供しないため、Syslog サーバーは確認応答を送信者に送り返しません。
syslog サーバーが存在しない場合でも、syslog パケットは常に送信されます。動作モードが無効になっている場合、
syslog パケットは送信されません。
Server Address: syslog サーバーの IPv4 ホストアドレスを設定します。スイッチが DNS 機能を提供する場合は、ホスト名に設定することもできます。
Syslog Level: syslog サーバーに送信するメッセージの種類が設定されます。可能なレベルは下記のとおりです。
Informational: 情報、通知、警告、およびエラーメッセージを送信します。
Notice:

通知、警告、エラーを送信します。

Warning:

警告とエラーを送信します。

Error:

エラーのみを送信します。

4.2.7.2 システムログ情報
収集したログ情報を表示します。

Level: このプルダウンを使用して、すべてのメッセージ、もしくは情報、警告、またはエラーのメッセージを表示します。
Clear Level: このプルダウンを使用して、選択したメッセージタイプをログからクリアします。
Browsing buttons: これらのボタンを使用して、ログの最初または最後に移動したり、ログをページングしたりします。z

157

第4章

Web の操作と設定

4.2.7.3 システム詳細ログ
個々のログレコードを表示します。

ID 番号で各ログを検索します。

4.2.8

システム CPU 負荷

CPU 負荷が SVG グラフで表示されます。

負荷は、過去 100 ミリ秒、1 秒、および 10 秒の間隔で平均化されて測定されます。最新の 120 項目がグラフ化され、数値もテキストとして表示されます。SVG グラフを表示するには、ブラウザが SVG 形式をサポートしている必要があります。自動更新は 3 秒ごとに行われます。

158

第4章

4.3

Web の操作と設定

ポート

ファイバーポートと電気ポートに関連する設定は、ポートメニューで実行されます。

4.3.1 ポート 設定

このページには、現在のポート設定が表示され、ここでいくつかの設定が可能です。
ポート： FRM220A-2000EAS/2 は、2 つの電気 LAN ポートと 2 つのファイバーポートを備えた管理機能付ギガビットスイッチカードです(上記参照)。一方、FRM220A-2000EAS/1 は、1 つの電気 LAN ポートと 1 つのファイバーポートを備えた管理機能付ギガビットスイッチカードです。FRM220A-2000EAS/4F は、4 つのファイバーポートを備えた管理機能付ギガビ
ットスイッチカードです。それぞれ一つの論理ポート番号があります。「すべて」の設定は、すべてのポートにアクシ
ョンを適用します。
注意： 各 FRM220A-2000EAS スイッチカードには、画面上表示されるポートが実際より 1 つ多くあります。
この追加ポートは、FRM220A シャーシに配置されたときに FRM220A-GSW/SNMP(n)管理カードに接続するために使用されます。上図では、uplink(またはポート 5)がこの目的で使用されています。FRM220A-2000EAS スイッチカードをスタン
ドアロン装置として使用する場合、このポートの設定(uplink またはポート 5 は 無視されます。
Link: 各ポートの現在のリンク状態がグラフィカルに表示されます。緑はリンクがアップしていることを示し、赤はリンクがダウンしていることを表示します。
Remote Power:リモート接続されたデバイスのリンクまたは電源ステータスが表示されます。 突然のリンクロスなどのリンクの問題が発生した場合、このフィールドには“None”と表示されます。 停電などの電源の問題が発生した場合、このフィールドには“Abnormal”と表示されます。
Current Speed:各ポートの現在のリンク速度(Auto nego、10、100、1G)とデュプレックス(fdx =全二重、hdx =半二重)が表示されます。
Configured Speed:指定のスイッチポートで使用可能なリンク速度を選択します。指定のポートでサポートされている速度のみが表示されます。

159

第4章

Web の操作と設定

メタルポート設定項目は下記の通りです。
Disabled-スイッチポートの操作を無効にします。
Auto-リンクパートナーと自動ネゴシエーションし、互換性のある最高速度を選択し、デュプレックスモード
をネゴシエートします。
10MbpsHDX-ポートを強制的に 10Mbps 半二重モードにします。
10MbpsFDX-ポートを強制的に 10Mbps 全二重モードにします。
100MbpsHDX-ポートを強制的に 100Mbps 半二重モードにします。
100MbpsFDX-ポートを強制的に 100Mbps 全二重モードにします。
1GbpsFDX-ポートを強制的に 1Gbps 全二重にします。

ファイバーポート設定項目は下記の通りです。
Disabled-スイッチポートの操作を無効にします。
Auto -リンクパートナーと速度を自動ネゴシエーションし、互換性のある最高速度を選択します。
100MbpsFDX-ファイバーポートを強制的に 100Mbps 全二重モードにします。
1GbpsFDX-ファイバポートを強制的に 1Gbps 全二重モードにします。
Adv Duplex: ポートは、指定されたデュプレックスを FDX（全二重）または HDX（半二重）のいずれかでリンクパートナ
ーにアドバタイズします。 デフォルトでは、ポートはサポートされているすべてのデュプレックスをアドバタイズします。
Adv Speed: 速度が自動（オートネゴシエーション）に設定されている場合、ポートは指定された速度オプションを 10M、
100M、または 1G のいずれかでリンクパートナーにアドバタイズします。 デフォルトでは、速度が自動の場合、ポートはサポートされているすべての速度をアドバタイズします。
Flow Control:Current Rx 列は、ポートの Pause フレームが守られているかどうかを示し、Current Tx 列は、ポートのPause フレームが送信されているかどうかを表示します。Rx と Tx の設定は、最新のネゴシエーション結果によって決定されます。現在の設定内容をご確認の上、フロー制御を使用してください。この設定は、設定済みリンク速度にも関連しています。
Maximum Frame Size:FCS を含め、スイッチポートに許可される最大フレームサイズを入力します。このスイッチは、最大 9600（1518~9600）バイトのパケットをサポートします。
Excessive Collision Mode：
Auto Laser Shutdown:トランシーバーのレーザーモジュールの自動シャットダウンを有効または無効にします。
Frame Length Check:イーサネットフレームには、1535 以下の値のフレームペイロードサイズ(バイト単位)を示すために使用できるフィールド EtherType が含まれています。EtherType/Length フィールドが 1535 を超える場合は、フィール
ドが EtherType として使用されていることを表示します(フレームのペイロードにカプセル化されているプロトコルを表示します)。「フレーム長チェック」が有効になっている場合、EtherType/Length フィールドが実際のペイロード長と一致しない場合、ペイロードサイズが 1536 バイト未満のフレームはドロップされます。「フレーム長チェック」を無効にすると、フレーム長の不一致によりフレームがドロップされません。

160

第4章

Web の操作と設定

TLPT Mode: TLPT モードを有効または無効にします。有効にすると（リモート A またはリモート B）、一方の端の LAN リンクがダウンすると、もう一方の端の LAN リンクがダウンします。 次の図を例えにすると、デバイス A の LAN リンクがダウンしている場合、
リモートデバイス B の LAN リンクは強制的にダウンされ、その逆も同様です。 A 側と B 側の両方のデバイスの TLPT 機能を有効にする必要があることに注意してください。

Link Loss Forwarding Configuration: 試しに使用されるデバイスは、2つのファイバーと2つの電気イーサネットポートを備えた
4ポートL2イーサネットスイッチカードです（ポート5はシャーシ接続に使用されます）。Link Loss Forwarding機能を使用すると、1つのイーサネットポートがリンクダウン状態を検出したときに、このデバイスでプログラムが実行され、他のイーサネットポ
ートのいずれかまたはすべてを論理的に強制的にダウンさせることができます。 設定は、適切なボックスをチェックすることによって行われます。
Logic: “AND”または “OR”を選択します。
Link/Rx Loss: このルールに適用する適切なポートを選択します。
例1: ポート 2, 3 Rx のどちらかがロスの場合、ポート 1 Txをダウンさせます:
Logicで“OR”を選択し、ポート 1, 2, 3 Link/Rx Lossにチェックを入れます。
例2: ポート 2, 3 Rx 両方がロスの場合、ポート1 Txをダウンさせます:
Logicで“AND”を選択し、ポート 1, 2, 3 Link/Rx Lossにチェックを入れます。
例3: ポート3 Rxがロスの場合、ポート1 Txをダウンさせます。
Logic で“AND”、又は“OR”を選択し ポート 3 Link/Rx にチェックを入れま

161

第4章

Web の操作と設定

4.3.2 ポート状態
スイッチの概要図を表示します。

スイッチに最初にログインしたときに表示される概要図と同じです。緑色ポートは 10M または 100M のリンク状態を示し、橙色ポートは 1000M のリンク状態を表示します。ファイバーリンクがアップしているときは、緑色のポートが表示されます。黒色の場合、リンクがありません。「更新」ボタンをクリックすると、リンク状態の表示を更新できます。「自動更新」にチェックを入れると、3 秒ごとに表示が更新されます。

4.3.3 ポートトラフィックの概要
すべてのポートトラフィックの概要を表示します。

Port:論理ポートも含まれています。
Packets:ポートごとの送受信されたパケットの数。
Bytes:ポートごとの送受信されたバイト数。
Errors:エラーで受信されたフレームの数と、ポートごとの不完全な送信の数。
Drops: 入力または出力の輻輳が原因で破棄されたフレームの数。
Filtered: 転送プロセスによってフィルタリングされた受信フレームの数。
「更新」ボタンをクリックすると、カウンターの表示を更新できます。「自動更新」にチェックを入れると、3 秒ごとに表示が更新されます。「クリア」ボタンをクリックすると、すべてのカウンターがゼロになり、カウントが再開され
ます。

162

第4章

Web の操作と設定

4.3.4 ポートの QoS 統計
すべてのスイッチポートのさまざまなキューの統計情報が表示されます。

Port: 論理ポートも含まれています。
Qn:ポートごとに 8 つの QoS キューがあります。Q0 は最も優先度の低いキューです。
Rx/Tx： キューごとの送受信されたパケットの数。

4.3.5 ポートの QCL ステータス
さまざまな QCL ユーザーによる QCL ステータスが表示されます。

各行は、定義されている QCE を示しています。ハードウェアの制限のために特定の QCE がハードウェアに適用されない場合、コンフリクトが発生します。QCE の最大数は各スイッチで 256 です。
User:

QCL ユーザーを表示します。

QCE＃： QCE のインデックスを表示します。
Frame Type: 着信フレームを探すフレームのタイプを表示します。可能なフレームタイプは下記の通りです。
Any: QCE はすべてのフレームタイプに一致します。
Ethernet:

イーサネットフレーム(Ether Type 0x600-0xFFFF)のみが許可されます。

LLC:

LLC レームのみが許可されます。

SNAP:(SNAP)フレームのみが許可されます。

IPv4: QCE は IPV4 フレームのみに一致します。
IPv6: QCE は IPV6 フレームのみに一致します。
Port:QCE で設定されたポートのリストを表示します。
Action: 設定されたパラメータがフレームのコンテンツと一致する場合に、入力フレームで実行される分類アクションを表示します。アクションフィールドには、Class、DPL、DSCP の 3 つがあります。
CoS:分類された QoS クラス。フレームが QCE と一致する場合、そのフレームはキューに入れられます。

163

第4章

Web の操作と設定

DPL: 優先順位レベルを削除します。フレームが QCE と一致する場合、DP レベルは DPL 列の下に表示される値に設定されます。
DSCP:フレームが QCE と一致する場合、DSCP は DSCP 列の下に表示される値で分類されます。
PCP: フレームが QCE と一致する場合、PCP は PCP 列の下に表示される値で分類されます。
DEI:フレームが QCE と一致する場合、DEI は DEI 列の下に表示される値で分類されます。
Policy: ACL ポリシー番号。
Conflict: QCL エントリの競合ステータスを表示します。H/W リソースは複数のアプリケーションで共有されているため、
QCE を追加するためにリソースが必要になる場合があります。その場合、コンフリクトステータスは「はい」と表示されます。それ以外の場合は、常に「いいえ」です。「コンフリクト解決」ボタンを押して QCL エントリを追加するために必要な H/W リソースを解放することで、コンフリクトが解決できます。

4.3.6 ポートの詳細統計
特定のスイッチポートの詳細なトラフィック統計が表示されます。表示されるカウンターは、受信と送信の合計、受信と送信のサイズカウンター、受信と送信のエラーカウンターです。ポート選択プルダウンを使用して、表示するスイッ
チポートの詳細を選択します。

164

第4章

Web の操作と設定

受信合計と送信合計
Rx and Tx Packets:受信および送信された(良好および不良)パケットの数。

Rx and Tx Octets:受信および送信された(良好および不良)バイト数。FCS を含みますが、フレーミングビットを除外します。
Rx and Tx Unicast: 受信および送信された(良好および不良)ユニキャストパケットの数。
Rx and Tx Multicast:

受信および送信された(良好および不良)マルチキャストパケットの数。

Rx and Tx Broadcast: 受信および送信された(良好および不良)ブロードキャストパケットの数。
Rx and Tx Pause:受信または送信された MAC 制御フレーム、又は一時停止を示すオペコードを持つフレームの数。
受信および送信サイズカウンターRX & TX 64 Bytes~1527:それぞれのフレームサイズに基づいてカテゴリに分割された受信および送信された(良好および不良)パケットの数を表示します。
受信および送信キューカウンターRX & TX Q0~Q7:入力および出力キューごとの送受信パケット数を表示します。
受信エラーカウンターRx Drops:受信バッファの不足または出力の輻輳が原因でドロップされたフレームの数。
Rx CRC/Alignment:
Rx Undersize:

CRC またはアライメントエラーで受信されたフレームの数。

有効な CRC で受信されたショートフレーム 1 の数。

Rx Oversize: 有効な CRC で受信されたロングフレーム 2 の数。
Rx Fragments: 無効な CRC で受信されたショートフレーム 1 の数。
Rx Jabber:無効な CRC で受信されたロングフレーム 2 の数。
Rx Filtered:転送プロセスによってフィルタリングされた受信フレームの数。
1 ショートフレームは、64 バイトよりも小さいフレームです。
2 長いフレームは、このポートに設定されている最大フレーム長よりも長いフレームです。
送信エラーカウンター
Tx Drops:出力バッファの輻輳が原因でドロップされたフレームの数。
Tx Late/Exc. Coll.:過度のコリジョンまたはレイトコリジョンのためにドロップされたフレームの数。

165

第4章

Web の操作と設定

4.3.7 ポート SFP
SFP のステータスが表示されます。

Vendor Name:SFP ベンダー(会社)の名前。
Vendor Part Number:SFP ベンダーから提供された部品番号。
Fiber Type:ファイバチャネル伝送メディアのタイプ(マルチモードまたはシングルモード)。
Wave Length:トランシーバーの波長。
Link Length:トランシーバーでサポートされているリンクの長さ。
TX Power:レーザーダイオードの送信電力は、DDI(デジタル診断監視インターフェイス)をサポートする SFP によって報告されます。
RX Power:レーザーダイオードの受信電力は、DDI(デジタル診断監視インターフェイス)をサポートする SFP によって報告
されます。

166

第4章

4.4

Web の操作と設定

セキュリティ

スイッチ、ネットワーク、RADIUS の 3 つの主要なメニューがあります。

4.4.1 スイッチ
4.4.1.1 ユーザー
現在のユーザーの概要についての説明ページです。現在、Web サーバーに別のユーザーとしてログインする唯一の方法
は、ブラウザを閉じてから再度開くことです。

デフォルトでは、最高の特権レベルである 15 が割り当てられているユーザーは「admin」のみ です。
「ユーザー名」列のエントリをクリックして、既存のユーザーを編集します。または、“Add New User”「新しいユーザ
ーの追加」ボタンをクリックして、新しいユーザーエントリを挿入します。

ユーザー追加User Name:新しいユーザー名を入力します。
Password: このユーザーアカウントのパスワードを入力します。
Password (again): このユーザーアカウントのパスワードを再入力します。

167

第4章

Web の操作と設定

Privilege Level:このユーザーアカウントに適切な特権レベルを選択します。許可される範囲は 1〜15 です。特権レベ
ルの値が 15 の場合、すべてのグループにアクセスが可能で、装置の完全な制御が許可されます。ただし、他の値は各グ
ループの特権レベルを参照する必要があります。そのグループにアクセスするには、ユーザーの特権がグループの特権レベルと同じかそれ以上である必要があります。デフォルト設定では、ほとんどのグループの特権レベル 5 には読み取り専用アクセス権があり、特権レベル 10 には読み取り/書き込みアクセス権があります。また、システムメンテナンス(ソフトウェアのアップロード、工場出荷時のデフォルトなど)には、ユーザー特権レベル 15 が必要です。通常、特権レ
ベル 15 は管理者アカウントに、特権レベル 10 は標準ユーザーアカウントに、特権レベル 5 はゲストアカウントに使用します。

4.4.1.2 特権レベル
特権レベルの概要を説明します。

Group Name:この名前は、特権グループを識別します。ほとんどの場合、特権レベルグループは単一のモジュール(LACP、
RSTP、QoS など)で設定されますが、そのうちのいくつかには複数のモジュールが含まれています。次の説明では、これらの特権レベルグループを詳細に定義しています。
System: 連絡先、名前、場所、タイムゾーン、夏時間、ログ。
Security: 認証、システムアクセス管理、ポート(Dot1x ポート、MAC ベースおよび MAC アドレス制限を含む)、ACL、
HTTPS、SSH。
IP:'ping'以外のすべて。
Port: 'VeriPHY'以外のすべて。
Diagnostics: 'ping'および'VeriPHY'
Maintenance:CLI-システムの再起動、システムのデフォルト復元、システムパスワード、設定の保存、設定のロード
およびファームウェアのロード。Web ユーザー、特権レベル、およびメンテナンスのすべて。
Debug:CLI にのみ存在します。

168

第4章

Web の操作と設定

Privilege Levels:すべてのグループには、次のサブグループに対する許可特権レベルがあります。
設定

読み取り専用設定/読み取り、書き込み実行
ステータス/スタティスティックス

読み取り専用ステータス/スタティスティックス

読み取り、書き込み(統計のクリアなど)

ユーザー特権は、そのグループにアクセスするための許可特権レベルと同じかそれ以上である必要があります。

4.4.1.3 認証方法
ユーザーが管理クライアントインターフェイスを介してスイッチにログインするときに認証方法を設定できます。

認証方法の設定
Client: 以下の設定が適用される管理クライアント。
Methods: メソッドは、次のいずれかの値に設定できます。
no: 認証が無効になり、ログインできません。
local: 認証には、スイッチのローカルユーザーデータベースを使用します。
radius: 認証にリモート RADIUS サーバーを使用します。
tacacs: 認証にリモート TACACS サーバーを使用します。
注意： リモートサーバーがオフラインの場合、リモートサーバーを含むメソッドはタイムアウトになります。この場合、次の方法が試されます。各メソッドは左から右に試行され、メソッドがユーザーを承認または拒否するまで続行されます。一次認証にリモートサーバーを使用する場合は、二次認証を「ローカル」として設定することをお勧めします。こ
れにより、設定された認証サーバーがいずれも稼働していない場合に、管理クライアントがローカルユーザーデータベ
ースを介してログインできるようになります。

169

第4章

Web の操作と設定

コマンド認証方式の設定
Client: 以下の設定が適用される管理クライアント。
Methods:次のいずれかの値に設定できます。
no:認証が無効になっており、ログインできません。
tacacs:認証にリモート TACACS サーバーを使用します。
Cmd Lvl:このレベル以上の特権レベルを持つすべてのコマンドを許可します。
Cfg cmd:設定コマンドを許可します。

アカウンティング方法の設定
Client:以下の設定が適用される管理クライアント。
Methods:次のいずれかの値に設定できます。
no:認証が無効になっており、ログインできません。
tacacs:認証にリモート TACACS +サーバーを使用します。
Cmd Lvl:このレベル以上の特権レベルを持つすべてのコマンドを許可します。
Exec:Exec(ログイン)アカウンティングを有効にします。

4.4.1.4 SSH
SSH を設定します。

Mode: SSH モードの動作を表示します。可能なモードは下記の通りです。
Enabled/有効:: SSH モード操作を有効にします。デフォルトでは、SSH モード操作が有効になっています。
Disabled: SSH モードの操作を無効にします。
注意：信頼されている管理ネットワークを除き、SSH は Telnet よりも優先されます。Telnet は認証クレデンシャルをプ
レーンテキストで渡すため、これらのクレデンシャルはパケットキャプチャにより解析されるリスクがあります。一方、SSH は安全な認証方法を提供します。この装置の SSH は、バージョン 2 の SSH プロトコルを使用します。

170

第4章

Web の操作と設定

4.4.1.5 HTTPSHTTPS を設定します。

Mode: HTTPS 動作モードを表示します。現在の接続が HTTPS で、HTTPS モードの操作が無効になっている場合、Web ブラウ
ザは自動的に HTTP 接続にリダイレクトします。可能なモードは下記の通りです。
Enabled/有効: HTTPS モード操作を有効にします。
Disabled/無効: HTTPS モードの操作を無効にします。
Automatic Redirect: HTTPS リダイレクトモードの動作を表示します。HTTPS モード「有効」になっている場合にのみ適用されます。HTTPS モードと自動リダイレクトの両方が有効になっている場合、Web ブラウザの HTTP を HTTPS 接続に自動的にリダイレクトします。可能なモードは下記の通りです。
Enabled/有効: HTTPS リダイレクトモードの操作を有効にします。
Disabled/無効:HTTPS リダイレクトモードの操作を無効にします。
証明書の維持： 証明書ファイルをアップロードまたは生成する方法を選択します。

4.4.1.6 アクセス管理

4.4.1.6.1

アクセス管理の設定

アクセス管理テーブルを設定します。エントリの最大数は 16 です。アプリケーションのタイプがアクセス管理エントリのいずれかと一致する場合、スイッチへのアクセスが許可されます。

Mode: アクセス管理モードの動作を表示します。可能なモードは下記の通りです。
Enabled/有効:

アクセス管理モードの操作を有効にします。

Disabled/無効: アクセス管理モードの操作を無効にします。
Start IP address: アクセス管理エントリの開始 IP アドレスを表示します。
End IP address: アクセス管理エントリの終了 IP アドレスを表示します。

171

第4章

Web の操作と設定

HTTP/HTTPS:チェックされたホストが HTTP/HTTPS インターフェースからスイッチにアクセスできます。
SNMP: チェックされたホストが SNMP からスイッチにアクセスできます。
TELNET/SSH:チェックされたホストが TELNET/SSH インターフェースからスイッチにアクセスできます。
“Add New Entry”「新規エントリの追加」ボタンをクリックして、新しいエントリを追加します。
“Delete”「削除」ボタンをクリックして新しく挿入されたエントリを削除するか、チェックボックスを選択して次の保存時に保存されたエントリを削除します。

4.4.1.6.2

アクセス管理統計

Ping: Ping パケットに応答が許可されたポートを選択します。
Management: デバイスを管理が許可されたポートを選択します。
アクセス管理の統計を提供します。

Interface: リモートホストがスイッチにアクセスできるインターフェイスタイプ。
Received Packets: アクセス管理モードが有効になっているときにインターフェイスから受信したパケットの数。
Allowed Packets:アクセス管理モードが有効になっているときにインターフェイスから許可されたパケットの数。
Discarded Packets:アクセス管理モードが有効になっているときにインターフェイスから破棄されたパケットの数。

172

第4章

Web の操作と設定

4.4.1.7 SNMP

4.4.1.7.1

SNMP システム設定

SNMP を設定します。

Mode: SNMP モードの動作を表示します。可能なモードは下記の通りです。
Enabled/有効: SNMP モードの操作を有効にします。
Disabled/無効: SNMP モードの操作を無効にします。Version: SNMP でサポートされているバージョンを表示します。可能なバージョンは下記の通りです。
SNMP v1: SNMP v1 に設定します。
SNMP v2c: SNMP v2c に設定します。
SNMP v3: SNMP v3:に設定します。
Read Community: SNMP エージェントへのアクセスを許可するコミュニティ読み取りアクセス文字列を表示します。許可される文字列の長さは 0〜255 で、許可される内容は 0x21〜0x7E の ASCII 文字です。
Write Community: SNMP エージェントへのアクセスを許可するコミュニティ書き込みアクセス文字列を表示します。許可される文字列の長さは 0〜255 で、許可される内容は 0x21〜0x7E の ASCII 文字です。これらの 2 つのフィールドは、
SNMP バージョン v1 または v2c にのみ適用されます。SNMP バージョンが v3 の場合、コミュニティストリングは SNMPv3
コミュニティテーブルに関連付けられます。SNMPv3 は、SNMPv1 または SNMPv2c コミュニティストリングよりも柔軟性を提供しておりセキュリティ名の設定が可能です。コミュニティストリングに加えて、特定の範囲の送信元アドレスを使用して、送信元サブネットを制限できます。
Engine ID: SNMPv3 エンジン ID を表示します。文字列には、10〜64 の偶数(16 進形式)が含まれている必要があります
が、すべてゼロおよびすべて「F」は使用できません。エンジン ID を変更すると、元のローカルユーザーがすべてクリアされます。

173

第4章

4.4.1.7.2

Web の操作と設定

トラップ設定SNMP トラップを設定します。

グローバル設定
Mode:トラップ機能をグローバルに有効または無効にします。
“Add New Entry”「新しいエントリの追加」をクリックして、SNMP トラップエントリを挿入します。

SNMP トラップ設定
Trap Config Name: この SNMP トラップエントリのわかりやすい名前を表示します。
Trap Mode: SNMP トラップモードの動作を表示します。
Enabled:

SNMP トラップモード操作を有効にします。

Disabled/無効:: SNMP トラップモードの動作を無効にします。
Trap Version: SNMP トラップがサポートされているバージョンを表示します。可能なバージョンは下記の通りです。
SNMP v1: SNMP v1 に設定します。

174

第4章

Web の操作と設定

SNMP v2c: SNMP v2c:に設定します。
SNMP v3: SNMP v3 に設定します。SNMP トラップ
Trap Community: SNMP トラップパケットを送信するときのコミュニティアクセス文字列を表示します。許可される文
字列の長さは 0〜255 で、許可される内容は 0x21〜0x7E の ASCII 文字です。
Trap Destination Address: SNMP トラップの宛先アドレスを表示します。ドット付き 10 進表記( 'xyzw')で有効な IP
アドレスを許可します。有効なホスト名も許可されます。有効なホスト名は、アルファベット(AZ; az)、数字(0-9)、
ドット(。)、ダッシュ(-)から引き出された文字列です。スペースは許可されていません。最初の文字は英字でなければならず、最初と最後の文字をドットまたはダッシュにすることはできません。
Trap Destination port: SNMP トラップの宛先ポートを表示します。SNMP エージェントはこのポートを介して SNMP メ
ッセージを送信します。ポート範囲は 1〜65535 です。デフォルトの SNMP トラップポートは 162 です。
Trap Inform Mode: SNMP トラップ通知モードの動作を表示します。可能なモードは下記の通りです。
Enabled/有効: SNMP トラップ通知モードの動作を有効にします。
Disabled/無効: SNMP トラップ通知モードの動作を無効にします。
Trap Inform Timeout (seconds): SNMP トラップ通知タイムアウトを表示します。許可される範囲は 0〜2147 です。
Trap Inform Retry Times:

SNMP トラップ通知の再試行時間を表示します。許可される範囲は 0〜255 です。

Trap Probe Security Engine ID: SNMP トラッププローブセキュリティエンジン ID の動作モードを表示します。可能な値は下記の通りです。
Enabled/有効:: SNMP トラッププローブセキュリティエンジン ID の動作モードを有効にします。
Disabled/無効:: SNMP トラッププローブセキュリティエンジン ID の動作モードを無効にします。
Trap Security Engine ID: SNMP トラップセキュリティエンジン ID を表示します。SNMPv3 のトラップの送信と通知は、認証とプライバシーのために USM を使用します。これらのトラップと通知には一意のエンジン ID が必要です。"Trap
Probe Security Engine ID"「トラッププローブセキュリティエンジン ID」が有効になっている場合、ID は自動的にプローブされます。それ以外の場合は、このフィールドで指定された ID が使用されます。文字列には、桁数が 10〜64 の偶数(16 進形式)が含まれている必要がありますが、すべてゼロおよびすべて「F」は使用できません。
Trap Security Name: SNMP トラップのセキュリティ名を表示します。SNMPv3 は、認証とプライバシーのために USM を使用してトラップおよび通知を行います。トラップと通知が有効になっている場合は、一意のセキュリティ名が必要です。

SNMP トラップイベント
System: システムトラップイベントには、次のものが含まれます。
Warm Start:

スイッチは、電源がオンの状態で再起動されました。

Cold Start: スイッチは、電源がオフになっているか、電源の入れ直し(電源障害)が原因でブートしました。
Dying Gasp: リモート装置で電源障害が発生すると、SNMP トラップがすぐに生成されます。
Interface: インターフェイスグループ関係のトラップを表示します。考えられるトラップは下記の通りです。
Link Up: なし/特定/すべてのスイッチリンクアップトラップ。
Link Down: なし/特定/すべてのスイッチリンクダウントラップ。

175

第4章

Web の操作と設定「特定」ラジオボタンを選択すると、ポートのチェックボックスが付いたポップアップグラフィックにより、特定のポートを選択できます。

Authentication: どの認証関連のトラップが発行されるかを示します。 考えられるトラップは次の通り：
SNMP Authentication Fail: SNMP 認証が失敗した場合にトラップが発行
Switch: どのスイッチ関連のトラップが発行されるかを示します。 考えられるトラップは次の通り：
Dying Gasp: このチェックボックスを選択して、Dying Gasp トラップを有効にします。 Dying Gasp トラップを無効にするには、チェックボックスをオフにします。
RMON: チェックボックスを選択して、RMON トラップを有効にします。 RMON トラップを無効にするには、チェックボックスを
オフにします。

4.4.1.7.3

SNMPv3 コミュニティ設定

このページで SNMPv3 コミュニティテーブルを設定します。エントリインデックスキーはコミュニティです。

Delete: チェックしてエントリを削除します。次回の保存時に削除されます。
Community: SNMPv3 エージェントへのアクセスを許可するコミュニティアクセス文字列を表示します。許可される文字
列の長さは 1〜32 で、許可される内容は 0x21〜0x7E の ASCII 文字です。コミュニティストリングはセキュリティ名として扱われ、SNMPv1 または SNMPv2c コミュニティストリングをマップします。この文字列では大文字と小文字が区別されます。
Source IP: SNMP アクセス送信元アドレスを表示します。特定の範囲の送信元アドレスを使用して、送信元マスクと組み合わせたときに送信元サブネットを制限できます。
Source Mask: SNMP アクセス送信元アドレスマスクを表示します。

176

第4章

4.4.1.7.4

Web の操作と設定

SNMPv3 ユーザー設定

このページで SNMPv3 ユーザーテーブルを設定します。エントリインデックスキーは、エンジン ID とユーザー名です。

Engine ID: このエントリが属するエンジン ID を識別するオクテット文字列。文字列には、桁数が 10〜64 の偶数(16 進形式)が含まれている必要がありますが、すべてゼロおよびすべて「F」は使用できません。SNMPv3 アーキテクチャは、メッセージセキュリティにユーザーベースのセキュリティモデル(USM)を使用し、アクセス制御にビューベースのアクセ
ス制御モデル(VACM)を使用します。USM エントリの場合、usmUserEngineID と usmUserName がエントリのキーです。単純なエージェントでは、usmUserEngineID は常にそのエージェント自身の snmpEngineID 値です。この値は、このユーザーが通信できるリモート SNMP エンジンの snmpEngineID の値を取ることもできます。つまり、ユーザーエンジン ID がシス
テムエンジン ID と等しい場合、それはローカルユーザーです。それ以外の場合は、リモートユーザーです。
User Name: このエントリが属するユーザー名を識別する文字列。許可される文字列の長さは 1〜32 で、許可される内容は 0x21〜0x7E の ASCII 文字です。
Security Level: このエントリが属する必要があるセキュリティモデルを表示します。考えられるセキュリティモデルは下記の通りです。
NoAuth, NoPriv: 認証なし、プライバシーなし。
Auth, NoPriv: 認証あり、プライバシーなし。
Auth, Priv: 認証あり、プライバシーあり。
エントリがすでに存在する場合、セキュリティレベルの値は変更できません。つまり、最初に値が正しく設定されていることを確認する必要があります。
Authentication Protocol: このエントリが属する必要がある認証プロトコルを表示します。可能な認証プロトコルは下記の通りです。
None: 認証プロトコルはありません。
MD5： このユーザーが MD5 認証プロトコルを使用しています。
SHA： このユーザーが SHA 認証プロトコルを使用しています。
エントリがすでに存在する場合、セキュリティレベルの値は変更できません。つまり、最初に値が正しく設定されていることを確認する必要があります。
Authentication Password: 認証パスワードフレーズを識別する文字列。MD5 認証プロトコルの場合、許可される文字
列の長さは 8〜32 文字です。SHA 認証プロトコルの場合、許可される文字列の長さは 8〜40 文字です。許可されるコンテンツは、0x21 から 0x7E までの ASCII 文字です。
Privacy Protocol: このエントリが属する必要があるプライバシープロトコルを表示します。可能なプライバシープロトコルは下記の通りです。
None:

プライバシープロトコルはありません。

DES:

このユーザーが DES 認証プロトコルを使用しています。

AES: このユーザーが AES 認証プロトコルを使用しています。

177

第4章

Web の操作と設定

Privacy Password: プライバシーパスワードフレーズを識別する文字列。許可される文字列の長さは 8〜32 で、許可される内容は 0x21〜0x7E の ASCII 文字です。
“Add New Entry”「新規エントリの追加」ボタンをクリックして、リストに新しいエントリを挿入します。
“Delete”「削除」ボタンをクリックして新しく挿入されたエントリを削除するか、チェックボックスを選択して次の保存時に保存されたエントリを削除します。
“Save”「保存」ボタンをクリックして、設定や変更を保存します。
“Reset”「リセット」ボタンをクリックして、変更した設定をデフォルト設定に戻します。

4.4.1.7.5

SNMPv3 グループ設定

SNMPv3 グループテーブルを設定します。エントリインデックスキーは、セキュリティモデルとセキュリティ名です。

Security Model: このエントリが属する必要があるセキュリティモデルを表示します。考えられるセキュリティモデルは下記の通りです。
v1: SNMPv1 用に予約されています。
v2c: SNMPv2c 用に予約されています。
usm: SNMPv3 のユーザーベースのセキュリティモデル(USM)。
Security Name: このエントリが属するセキュリティ名を識別する文字列。許可される文字列の長さは 1〜32 で、許可される内容は 0x21〜0x7E の ASCII 文字です。
Group Name: このエントリが属するグループ名を識別する文字列。許可される文字列の長さは 1〜32 で、許可される内容は 0x21〜0x7E の ASCII 文字です。

178

第4章

4.4.1.7.6

Web の操作と設定

SNMPv3 ビュー設定

このページで SNMPv3 ビューテーブルを設定します。エントリインデックスキーは、ビューネームと OID サブツリーです。

View Name: このエントリが属するビュー名を識別する文字列。許可される文字列の長さは 1〜32 で、許可される内容
は 0x21〜0x7E の ASCII 文字です。
View Type: このエントリが属するビュータイプを表示します。可能なビュータイプは下記の通りです。
included:このビューサブツリーも含まれています。
excluded: このビューサブツリーを除外します。一般に、ビューエントリのビュータイプを「excluded」にする
場合、ビュータイプが「included」である別のビューエントリが存在する必要があり、しかもその OID サブツリー
は「excluded」ビューエントリを超える必要があります。
OID Subtree: 名前付きビューに追加するサブツリーのルートを定義する OID。許可される OID の長さは 1〜128 です。
許可される文字列の内容はデジタル数字またはアスタリスク(*)です。

4.4.1.7.7

SNMPv3 アクセス設定

このページで SNMPv3 アクセステーブルを設定します。エントリインデックスキーは、グループ名、セキュリティモデル、およびセキュリティレベルです。

Delete: チェックしてエントリを削除します。次回の保存時に削除されます。
Group Name: このエントリが属するグループ名を識別する文字列。許可される文字列の長さは 1〜32 で、許可される内容
は 0x21〜0x7E の ASCII 文字です。
Security Model: このエントリが属する必要があるセキュリティモデルを表示します。考えられるセキュリティモデルは下記の通りです。
any: 受け入れられるすべてのセキュリティモデル(v1 | v2c | usm)。
v1: SNMPv1 用に予約されています。
v2c: SNMPv2c 用に予約されています。
usm: SNMPv3 のユーザーベースのセキュリティモデル(USM)。
Security Level: このエントリが属する必要があるセキュリティレベルを表示します。考えられるセキュリティモデルは下記の通りです。

179

第4章

Web の操作と設定

NoAuth, NoPriv: 認証なし、プライバシーなし。
Auth, NoPriv: 認証あり、プライバシーなし。
Auth, Priv: 認証あり、プライバシーあり。
Read View Name: 現在の値を要求する可能性のある MIB オブジェクトを定義する MIB ビューの名前。許可される文字列の長さは 1〜32 で、許可される内容は 0x21〜0x7E の ASCII 文字です。
Write View Name: 新しい値を設定する可能性のある MIB オブジェクトを定義する MIB ビューの名前。許可される文字列の長さは 1〜32 で、許可される内容は 0x21〜0x7E の ASCII 文字です。

4.4.1.8 RMON

4.4.1.8.1

統計(Statistics)設定

このページで RMON 統計テーブルを設定します。エントリインデックスキーは ID です。

Delete: チェックしてエントリを削除します。次回の保存時に削除されます。
ID: エントリのインデックスを表示します。範囲は 1〜65535 です。
Data Source: 監視するポート ID を表示します。

4.4.1.8.2

RMON History Configuration 履歴設定

RMON 履歴設定では、物理インターフェイスの統計を収集して、ネットワーク使用率、パケットタイプ、およびエラーを監視します。RMON 履歴レコードを使用して、断続的な問題を監視することもできます。

ID:

エントリのインデックスを表示します。範囲は 1〜65535 です。

Data Source: 監視するポート ID を表示します。スタッキングスイッチの場合、値は 1000 *(スイッチ ID-1)を追加する必要があります。たとえば、ポートがスイッチ 3、ポート 5 の場合、値は 2005 です。
Interval: ポーリング間隔を表示します。デフォルトでは、1800 秒が指定されています。許容範囲は 1〜3600 秒です。
Buckets:このエントリに対して要求されたバケットの数。デフォルトでは、50 が指定されています。許容範囲は 1〜3600 です。
Buckets Granted:付与されたバケットの数。
“Add New Entry”「新規エントリの追加」ボタンをクリックして、リストに新しいエントリを挿入します。

180

第4章

Web の操作と設定“Delete”「削除」ボタンをクリックして新しく挿入されたエントリを削除するか、チェックボックスを選択して次の保存時に保存されたエントリを削除します。
“Save”「保存」ボタンをクリックして、設定や変更を保存します。
“Reset”「リセット」ボタンをクリックして、変更した設定をデフォルト設定に戻します。

4.4.1.8.3

アラーム設定RMON アラーム設定は、応答イベントを生成する特定の基準を定義します。指定した時間間隔でデータをテストするように設定でき、絶対値または変化する値を監視できます。アラームは、しきい値の上昇または下降に応答するように設定することもできます。

ID: エントリのインデックスを表示します。範囲は 1〜65535 です。
Interval: 上昇しきい値と下降しきい値をサンプリングおよび比較するためのポーリング間隔。範囲は 1〜2 ^ 31 秒です。
Variable: サンプリングされる MIB 変数のオブジェクト番号。タイプ ifEntry.nn の変数のみをサンプリングできます。
可能な変数は、InOctets、InUcastPkts、InNUcastPkts、InDiscards、InErrors、InUnknownProtos、OutOctets、
OutUcastPkts、OutNUcastPkts、OutDiscards、OutErrors、および OutQLen です。
Sample Type:指定された変数の絶対的または相対的な変化をテストします。

Absolute: 変数は、サンプリング期間の終了時にしきい値と比較されます。
Delta: 最後のサンプルが現在の値から差し引かれ、その差がしきい値と比較されます。
Value:

最新のサンプリング期間中の統計値。

Startup Alarm:

選択した変数をサンプリングし、しきい値と比較する値を計算するために使用する方法を選択します。

Rising or Falling:
をトリガーします。

最初の値が上昇しきい値よりも大きいか、下降しきい値よりも小さい場合にアラーム

Rising: 最初の値が上昇しきい値よりも大きい場合にアラームをトリガーします。
Falling: 最初の値が下限しきい値よりも小さい場合にアラームをトリガーします。
Rising Threshold: 現在の値が上昇しきい値より大きく、最後のサンプル値がこのしきい値より小さい場合、アラームがトリガーされます。上昇イベントが生成された後、サンプリングされた値が上昇しきい値を下回り、下降しきい値に到達し、再び上昇しきい値に戻るまで、イベントは生成されません。しきい値の範囲は-2147483647〜
2147483647 です。
Rising Index: イベントの上昇指数を表示します。範囲は 1〜65535 です。
Falling Threshold: 現在の値が下限しきい値より小さく、最後のサンプル値がこのしきい値より大きかった場合、アラームが生成されます。立ち下がりイベントが生成された後、サンプリングされた値が立ち下がりしきい値を超えて上昇しきい値に到達し、再び失敗しきい値に戻るまで、イベントは生成されません。(範囲：-2147483647〜2147483647)

181

第4章

Web の操作と設定

Falling Index: イベントの下降指数を表示します。範囲は 1〜65535 です。
“Add New Entry”「新規エントリの追加」ボタンをクリックして、リストに新しいエントリを挿入します。
“Delete”「削除」ボタンをクリックして新しく挿入されたエントリを削除するか、チェックボックスを選択して次の保存時に保存されたエントリを削除します。
“Save”「保存」ボタンをクリックして、設定や変更を保存します。
“Reset”「リセット」ボタンをクリックして、変更した設定をデフォルト設定に戻します。

4.4.1.8.4

イベント設定RMON イベント設定ページは、アラームがトリガーされたときに実行されるアクションを設定するために使用されます。

ID: ID インデックスを指定します。範囲は 1〜65535 です。
Desc:このエントリの説明コメントを入力します。
Type: アラームがトリガーされたときに発生するイベントタイプを選択します。
None: イベントは生成されません。
Log: イベントがトリガーされると、RMON ログエントリが生成されます。
snmptrap:設定済みのトラップマネージャにトラップを送信します。
logandtrap:イベントをログに記録し、トラップメッセージを送信します。

Community:
トラップとともに送信されるパスワードのようなコミュニティ文字列。コミュニティストリングはこの設定ページで設定できますが、ここで設定する前に、SNMP トラップ設定ページで定義することをお勧めします。許可される文字は 0〜127 です。

Event Last Time: このエントリに対してイベントが最後に生成されたときの sysUpTime の値。
“Add New Entry”「新規エントリの追加」ボタンをクリックして、リストに新しいエントリを挿入します。
“Delete”「削除」ボタンをクリックして新しく挿入されたエントリを削除するか、チェックボックスを選択して次の保存時に保存されたエントリを削除します。
“Save”「保存」ボタンをクリックして、設定や変更を保存します。
“Reset”「リセット」ボタンをクリックして、変更した設定をデフォルト設定に戻します。

182

第4章

4.4.1.8.5

Web の操作と設定

統計概要

この RMON 統計の概要ページには、インターフェイスの統計が表示されます。表示されるすべての値は、最後のシステムの再起動以降に累積され、1 秒あたりのカウントとして表示されます。デフォルトでは、システムは 60 秒ごとに自動的に更新されます。

ID:

ID インデックスを表示します。

Data Source: 監視するポート ID。
Drop: リソース不足のためにドロップされたパケットの総数。
Octets: 受信したデータのオクテットの総数。
Pkts:

受信したパケット(不良パケット、ブロードキャストパケットを含む)の総数。

Broadcast: ブロードキャストアドレスに送信された、受信された正常なパケットの総数。

Multicast: マルチキャストアドレスに送信された、受信した正常なパケットの総数。
CRC Errors: 長さが 64〜1518 オクテットの受信パケットの総数(フレーミングビットを除くが、FCS オクテットを含む)
Undersize:64 オクテット未満の受信パケットの総数。
Oversize:1518 オクテットより長い受信パケットの総数。
Frag.:無効な CRC で受信されたサイズが 64 オクテット未満のフレームの数。
Jabb.: 無効な CRC で受信された 64 オクテットより大きいサイズのフレームの数。
Coll.: このイーサネットセグメントでのコリジョンの総数の最良の見積もり。
64 Bytes: 長さが 64 オクテットの受信パケット(不良パケットを含む)の総数。
X~Y (65~127, 128~255, 256~511, 512~1023, 1024~1588): 長さが X オクテットと Y オクテットの間で受信されたパケットの総数。

183

第4章

4.4.1.8.6

Web の操作と設定

History Overview 履歴概要

History Index: 履歴コントロールエントリのインデックス。
Sample Index: コントロールエントリに関連付けられているデータエントリのインデックス。
Sample Start: このサンプルが開始された時刻。スイッチが起動してからの秒数。
Drop: リソース不足のためにドロップされたパケットの総数。
Octets: 受信したデータのオクテットの総数。
Pkts:

受信したパケット(不良パケット、ブロードキャストパケットを含む)の総数。

Broadcast: ブロードキャストアドレスに送信された、受信された正常なパケットの総数。

Multicast: マルチキャストアドレスに送信された、受信した正常なパケットの総数。
CRC Errors: 長さが 64〜1518 オクテットの受信パケットの総数(フレーミングビットを除くが、FCS オクテットを含む)
Undersize:64 オクテット未満の受信パケットの総数。
Oversize:1518 オクテットより長い受信パケットの総数。
Frag.:無効な CRC で受信されたサイズが 64 オクテット未満のフレームの数。
Jabb.: 無効な CRC で受信された 64 オクテットより大きいサイズのフレームの数。
Coll.: このイーサネットセグメントで予測されるコリジョンの総数
Utilization: このサンプリング間隔で予測されるインターフェイスの平均物理層ネットワーク利用率

184

第4章

4.4.1.8.7

Web の操作と設定

RMON Alarm Overview アラームの概要

ID: アラーム制御インデックスを表示します。
Interval: 上昇しきい値と下降しきい値をサンプリングおよび比較するための秒単位の間隔。
Variable:

サンプリングに使用される MIB オブジェクト。

Sample Type: 選択した変数をサンプリングし、しきい値と比較する値を計算する方法。
Value: 最後のサンプリング期間中の統計の値。
Startup Alarm:このエントリが最初に有効に設定されたときにトリガーされる可能性のあるアラーム。
Rising Threshold: 現在の値が上昇しきい値より大きく、最後のサンプル値がこのしきい値より小さかった場合、アラームが生成されます。
Rising Index:監視対象の変数が上昇しきい値を超えたことによってアラームがトリガーされた場合に使用するイベ
ントのインデックス。
Falling Threshold:現在の値が下限しきい値より小さく、最後のサンプル値がこのしきい値より大きかった場合、アラームが生成されます。
Falling Index: 監視対象の変数が下限しきい値を下回ることによってアラームがトリガーされた場合に使用するイ
ベントのインデックス。

4.4.1.8.8

イベント 概要

Event Index: イベントエントリインデックスを表示します。
Log Index:ログエントリインデックスを表示します。
Log Time:イベントログ時間を表示します。
Log Description: イベントの説明を表示します。

185

第4章

4.4.2

Web の操作と設定

ネットワーク

4.4.2.1

ACL

ACL は、ユーザーがネットワーク上で情報にアクセスしたり、タスクを実行したりすることを許可または拒否するために確立された順次リストです。このスイッチでは、ユーザーはポート番号に適用されるルールを確立して、アクションを許可または拒否したり、レートを制限したりできます。

4.4.2.1.1 ポート

Port: ポート番号。
Policy ID: ACL ポリシーID を特定のポートに割り当てます。各ポートは 1 つのポリシーID のみを使用できます。ただし、同じポリシーID は多くのポートに適用できます。デフォルト ID は 0 です。許可される範囲は 0〜255 です。
Action: 割り当てられたポリシーで定義されたルールに一致するかどうかに基づいて、フレームを許可または拒否します。
Rate Limiter ID: ポートに適用するレートリミッタ ID を選択します。レートリミッタールールは、「レートリミッター」設定ページで設定できます。
Port Redirect: 一致するフレームがリダイレクトされるポートを選択します。
Mirror:ミラーリング機能を有効または無効にします。有効にすると、一致したフレームのコピーが「ミラー」設定ページで指定された宛先ポートにミラーリングされます。このパラメータで設定された ACL ベースのポートミラーリングと、
一般的な「ミラー設定」ページで設定されたポートミラーリングは、それぞれ独立しています。ACL ベースのミラーリングを使用するには、「ACL ポートの設定」ページで「ミラー」パラメータを有効にします。次に、「ミラー設定」ペ
ージを開き、「ミラーリングするポート」フィールドを必要な宛先ポートに設定し、「モード」フィールドを無効のままにします。
Logging: 一致したフレームのシステムログへのログ記録を有効にします。ログエントリを表示するには、「システム」
メニューに移動し、「システムログ情報」オプションをクリックします。
Shutdown: このフィールドは、一致したフレームが表示されたときにポートをシャットダウンするかどうかを決定するためのものです。
State: ポート状態を選択します。
Enabled/有効: ポートを再度開きます。
Disabled/無効: ポートを閉じます。
Counters:

選択したポリシーで定義されたルールに一致したフレームの数。

186

第4章

Web の操作と設定

4.4.2.1.2 レートリミッター

Rate Limiter ID: すべてのレートリミッターID。
Rate:それを超えるとパケットがドロップされるしきい値を指定します。許可される値は、0〜3276700 pps または 1、100、200、300…1000000kbps です。
Unit:レートで使用される測定単位を選択します。

4.4.2.1.3

アクセス制御リスト

アクセス制御リストは、ACL ポリシー、特定のポート、またはすべてのポートのフィルタリングルールを確立するためのものです。ポートに適用されたルールはすぐに有効になります。

Ingress Port: アクセス制御を適用する入力ポート。“All/全て”を選択し全ポートに適用するか、特定ポートを選択します。
Policy Bitmask: ACE のポリシー番号とビットマスク。
Frame Type: フレームタイプを指定します。
Action: 許可又は拒否するアクションタイプを選択します。
Rate Limiter: 一致するフレームが見つかった場合、レートリミッターの状態有効/無効を表示します。
Port Redirect:ポートリダイレクトの状態有効/無効を表示します。
Mirror:ミラー機能の状態有効/無効を表示します。
Counter: この ACL に定義されているルールのいずれかに一致したフレームの数を表示します。

187

第4章

Web の操作と設定をクリックして新しい ACE エントリを挿入します。
次のボタンを使用して、テーブル内の各 ACE(アクセス制御エントリ)を変更できます。
：現在の行の前に新しい ACE を挿入します。
：ACE 行を編集します。
：ACE をリストの上に移動します。
：ACE をリストの下に移動します。
：ACE を削除します。
：一番下にあるプラス記号は、ACE リストの下部に新しいエントリを追加します。

ACE 設定Ingress Port: アクセス制御を行う入力ポートを選択します。“All”を選択して、ACL ルールをすべてのポートに適用する
か、特定のポートを選択します。
Policy Filter: ポリシーフィルタータイプを選択します。“any“は、このルールにポリシーフィルターが割り当てられていない(またはフィルタリングしない)です。この ACE で特定のポリシーをフィルタリングするには、“Specific”を選択します。
Frame Type:フレームタイプを指定します。使用可能なフレームタイプには、Any、Ethernet、ARP、IPv4 があります。デ
フォルトでは、全フレームタイプが使用されます。
Action: 許可又は拒否するアクションタイプを選択します。
Rate Limiter: 一致するフレームが見つかった場合、レートリミッターが有効または無効かを表示します。
Mirror: ミラー機能を有効または無効にします。
Logging: フレームが一致したときにログを有効または無効にします。
Shutdown: フレームが一致したときにポートをシャットダウンすることを有効または無効にします。
Counter:

この ACL に定義されているルールのいずれかに一致したフレームの数を表示します。

188

第4章

Web の操作と設定

VLAN パラメータ802.1Q Tagged: フレームにタグを付けるかどうかを選択します。
VLAN ID Filter:

この ACE の VLANID フィルタを選択します。

Any: VLAN ID フィルターは指定されていません。
Specific:

VLANID を指定します。指定された VLANID を持つフレームは、この ACE ルールに一致します。

Tag Priority: このルールに一致する VLAN タグのユーザー優先度の値を選択します。

MAC パラメータ
SMAC Filter: 送信元 MAC アドレスのタイプ。“Any”を選択してすべてのタイプの送信元 MAC アドレスを許可するか、“Specific”を選択して送信元 MAC アドレスを指定します。(このフィールドは、Any および Ethernet フレームタイプのみ選択可能です)
DMAC Filter: 宛先 MAC アドレスのタイプ。
Any: すべてのタイプの宛先 MAC アドレスを許可します。
MC: マルチキャスト MAC アドレス
BC:ブロードキャスト MAC アドレス
Specific:ユニキャスト MAC アドレス
Specific:宛先 MAC アドレスを指定します(このオプションはイーサネットフレームタイプのみ指定可能です)
イーサネットタイプパラメータ
Ether Type Filter: このオプションは、イーサネット II 形式のパケットをフィルタリングするためにのみ使用できます。“Specific”を選択して、EtherType 値を定義します。

ARP パラメータ
ARP/RARP： ARP パケットのタイプを指定します。
Any: ARP/RARP オペコードフラグが指定されていません。
ARP: フレームの ARP/RARP オペコードを ARP に設定する必要があります。
RARP:フレームの ARP/RARP opcode を RARP に設定する必要があります。
Other:フレームの ARP/RARPopcode フラグが不明です。
Request/Reply: 要求、応答などパケットタイプを指定します。
Any: ARP/RARP オペコードフラグが指定されていません
Request: フレームには、ARP 要求または RARP 要求のオペコードフラグが設定されている必要があります。
Reply: フレームには、ARP 応答または RARP 応答オペコードフラグが設定されている必要があります。
Sender IP Filter: 送信者の IP アドレスを指定します。
Any: 送信者 IP フィルターは指定されていません。
Host: 送信者の IP アドレスを指定します。
Network: 送信者 IP アドレスと送信者 IP マスクを指定します。

189

第4章

Web の操作と設定

Target IP Filter: 宛先 IP アドレスを指定します。
Any: ターゲット IP フィルターが指定されていません。
Host: ターゲット IP アドレスを指定します。
Network: ターゲット IP アドレスとターゲット IP マスクを指定します。
ARP Sender SMAC Match: 「0」を選択して、ARP/RARP フレームの SHA(送信者ハードウェアアドレス)フィールドが送信
元 MAC アドレスと等しくないことを表示します。「1」を選択して、ARP/RARP フレームの SHA フィールドが送信元 MAC ア
ドレスと等しいことを表示します。「任意」を選択して、一致ではなく一致を表示します。
RARP Target MAC Match: 「0」を選択して、ARP/RARP フレームの THA(ターゲットハードウェアアドレス)フィールドが送信元 MAC アドレスと等しくないことを表示します。「1」を選択して、ARP/RARP フレームの THA フィールドが送信元
MAC アドレスと等しいことを表示します。「任意」を選択して、一致ではなく一致を表示します。
IP/Ethernet Length: 「0」を選択して、ARP/RARP フレームの HLN(ハードウェアアドレス長)フィールドがイーサネット(0x6)と等しくなく、プロトコルアドレス長フィールドが IPv4(0x4)と等しくないことを表示します。「1」を選択して、
ARP/RARP フレームの HLN(ハードウェアアドレス長)フィールドがイーサネット(0x6)に等しく、プロトコルアドレス長フィールドが IPv4(0x4)に等しいことを表示します。“Any”「任意」を選択して、一致、不一致を表示します。
IP:「0」を選択して、ARP/RARP フレームのプロトコルアドレススペースフィールドが IP(0x800)と等しくないことを表示します。「1」を選択して、プロトコルアドレススペースが IP(0x800)に等しいことを表示します。“Any”「任意」
を選択して、一致、不一致を表示します。
Ethernet:「0」を選択して、ARP/RARP フレームのハードウェアアドレススペースフィールドがイーサネット(1)と等しくないことを表示します。「1」を選択して、ハードウェアアドレススペースフィールドがイーサネット(1)と等しいことを表示します。“Any”「任意」を選択して、一致、不一致を表示します。

IP パラメータ
IP Protocol Filter: IP プロトコルフィルタリングのプルダウンメニューから Any、ICMP、UDP、TCP または Other（その他）プロトコルを選択します。
IP TTL:「0」を選択して、IPv4 ヘッダーに付与された TTL が 0 であることを表示します。“Non-Zero”は TTL フィール
ドの値が 0 でない場合を表示します。“any”を選択して、0 または 0 でない値両方を表示させます。
IP Fragment: “Any”を選択して、任意の値を許可します。“Yes”は、MF ビットが設定されているか、フラグオフセ
ットフィールドがゼロより大きい IPv4 フレームがこのエントリと一致することを表示します。“No”は、MF ビットが設定されているか、FRAGOFFSET フィールドがゼロより大きい IPv4 フレームがこのエントリと一致しないことを表示します。
IP Option: このルールのオプションフラグ設定を指定します。「任意」を選択して、任意の値を許可します。「はい」
は、オプションフラグが設定されている IPv4 フレームがこのエントリと一致する必要があることを表示します。「いいえ」は、オプションフラグが設定されている Pv4 フレームがこのエントリと一致してはならないことを表示します
SIP Filter: ソース IP フィルタリングには、「任意」、「ホスト」、または「ネットワーク」を選択します。「ホスト」を選択した場合は、特定のホスト IP アドレスを指定する必要があります。「ネットワーク」を選択した場合は、ネットワークアドレスとサブネットマスクの両方を指定する必要があります。
SIP Address: 送信元 IP アドレスを指定します。
SIP Mask: 送信元サブネットマスクを指定します。
DIP Filter: 宛先 IP フィルタリングには、“Any”、 “Host”または“Network”を選択します。“Host”を選択した
場合は、特定のホスト IP アドレスを指定する必要があります。“Network”を選択した場合は、ネットワークアドレスとサブネットマスクの両方を指定する必要があります。

190

第4章

Web の操作と設定

DIP Address: 宛先 IP アドレスを指定します。
DIP Mask: 宛先サブネットマスクを指定します。

IPv6 パラメータ
Next Header Filter: 次のヘッダーフィルターオプションを選択します。使用可能なオプションには、ICMP、UDP、TCP、その他が含まれます。
SIP Filter:ソース IP フィルターを選択します。“Any”は、すべての SIP フィルターが許可されることを表示します。
“Specific”を選択して、自己定義の SIP フィルターに入ります。
Hop Limit: このフィールドに任意の値を許可するには、“Any”を選択します。「0」はホップ制限フィールドがゼロのIPv6 フレーム。“1”は、ホップ制限フィールドがゼロより大きい IPv6 フレーム。

4.4.2.1.4

ACL ステータス

このページには、さまざまな ACL ユーザーによる ACL ステータスが表示されます。各行は、それぞれの ACE の情報が表示されます。ハードウェアの制限により、特定の ACE がハードウェアに適用されていない場合はコンフリクトになります。ACE の最大数は各スイッチで 256 です。
User: ACL ユーザーを表示します。
ACE: このフィールドには、ACL ルールの数が表示されます。
Frame Type: ACE のフレームタイプを表示します。可能な値は下記の通りです。
Any:どのフレームタイプにも一致する ACE。
EType: イーサネットタイプ フレームに一致する ACE。イーサネットタイプベースの ACE は IP と ARP フレー
ムにマッチしないことに注意してください。
ARP: ARP/RARP フレームと一致する ACE。
IPv4: IPv4 フレームに一致する ACE。
IPv4/ICMP: ICMP プロトコルと照合し、IPv4 フレームと一致する ACE。
IPv4/UDP: UDP プロトコルと照合し、IPv4 フレームと一致する ACE。
IPv4/TCP: TCP プロトコルと照合し、IPv4 フレームと一致する ACE。

191

第4章

Web の操作と設定

IPv4/Other: ICMP/UDP/TCP ではない IPv4 フレームの ACE。
IPv6:すべての IPv6 標準フレームに一致する ACE。
Action: ACE の転送アクションを表示します。
Permit: ACE に一致するフレームは、転送および学習される場合があります。
Deny: ACE に一致するフレームが転送および学習されるとこはありません。
Filtered: ACE をフィルタリングします。
Rate Limiter: ACE のレートリミッタ番号を表示します。許容範囲は 1〜16 です。Disabled の場合、レートリミッタの動作は無効になっています。
Mirror: このポートのミラー操作を指定します。許可される値は下記の通りです。
Enabled/有効::ポートで受信されたフレームはミラーリングされます。
Disabled/無効:: ポートで受信されたフレームはミラーリングされません。デフォルトは"Disabled"です。
CPU:

特定の ACE に一致したパケットを CPU に転送します。

Counter:

ACE がフレームにヒットした回数を表示します。

Conflict: 特定の ACE のハードウェアステータスを表示します。ハードウェアの制限により、特定の ACE はハードウェアに適用されません。

4.4.3 RADIUS
4.4.3.1 設定

192

第4章

Web の操作と設定

グローバル設定
Timeout:

スイッチが認証サーバーからの応答を待ち、要求を再送信するまで時間。

Retransmit: 応答しない認証サーバーに要求パケットを再送信する回数を指定します。最後の再送信が送信された後にサーバーが応答しない場合、スイッチは認証サーバーが停止していると見なします。
Deadtime: 前回の要求に応答できなかったサーバーにスイッチが新しい要求を送信しない期間です。これにより、スイッチがすでに停止していると判断したサーバーに継続的に接続しようとするのを防ぎます。Deadtime を 0(ゼロ)より大
きい値に設定すると、この機能が有効になりますが、複数のサーバーが設定されている場合に限ります。許容されるデッドタイムの範囲は 0〜1440 分です。
Key: 最大 64 文字の秘密鍵を指定します。これは、RADIUS サーバーとスイッチの間で共有されます。
NAS-IP-Address: IPv4 アドレスは、RADIUS Access-Request パケットの属性 4 として使用されます。このフィールドを空白のままにすると、発信インターフェイスの IP アドレスが使用されます。
NAS-IPv6-Address: IPv6 アドレスは、RADIUS Access-Request パケットの属性 95 として使用されます。このフィールドを空白のままにすると、発信インターフェイスの IP アドレスが使用されます。
NAS Identifier: 最大 256 文字の識別子は、RADIUS Access-Request パケットの属性 32 として使用されます。このフィールドを空白のままにすると、NAS-Identifier はパケットに含まれません。

サーバー設定Hostname: RADIUS サーバーのホスト名または IP アドレス。
Auth Port: 認証のために RADIUS サーバーで使用される UDP ポート。
Acct Port:

アカウンティングのために RADIUS サーバーで使用される UDP ポート。

Timeout: ここでタイムアウト値を指定すると、グローバルタイムアウト値が置き換えられます。グローバル値を使用する場合は、このフィールドを空白のままにします。
Retransmit:ここで再送信値を指定すると、グローバル再送信値が置き換えられます。グローバル値を使用する場合は、
このフィールドを空白のままにします。
Key: ここで秘密鍵を指定すると、グローバル秘密鍵が置き換えられます。グローバル値を使用する場合は、このフィー
ルドを空白のままにします。

193

第4章

Web の操作と設定

4.4.3.2 RADIUS の概要

RADIUS サーバーステータスの概要
IP Address:このサーバーの設定済み IP アドレス。
Authentication Port: 認証用の UDP ポート番号。
Authentication Status: RADIUS 認証サーバーの現在の状態。表示される状態は下記の通りです。
Disabled/無効:: サーバーは無効になっています。
Not Ready: サーバーの準備はできていますが、IP 通信はまだ稼働していません。
Ready: サーバーの準備ができており、IP 通信はまだ稼働していません。RADIUS サーバーはアクセス試行を受け入れる準備ができています。
Dead (X seconds left): このサーバーへのアクセスが試行されましたが、設定されたタイムアウト内に応答がありませんでした。サーバーは一時的に無効になっていますが、死亡時間が経過すると再び有効になります。これが発生するまでの残り秒数は、括弧内に表示されます。この状態に到達できるのは、複数のサーバーが有効になっている場合のみです。
Accounting Port: アカウンティング用の UDP ポート番号。
Accounting Status: サーバーの現在のステータス。このフィールドは、次のいずれかの値を取ります。
Disabled/無効:: サーバーが無効になっています。
Not Ready:

サーバーは有効になっていますが、IP 通信はまだ稼働していません。

Ready: サーバーが有効になり、IP 通信が稼働しており、RADIUS モジュールがアクセス試行を受け入れる準備ができています。
Dead (X seconds left): このサーバーへのアクセスが試行されましたが、設定されたタイムアウト内に応答がありませんでした。サーバーは一時的に無効になっていますが、死亡時間が経過すると再び有効になります。これが発生するまでの残り秒数は、括弧内に表示されます。この状態に到達できるのは、複数のサーバーが有効になっている場合のみです。

194

第4章

Web の操作と設定

4.4.3.3 RADIUS の詳細

サーバーの RADIUS 認証統計
Access Accepts: サーバーから受信した RADIUS Access-Accept パケット (有効または無効) の数。
Access Rejects:サーバーから受信した RADIUS アクセス拒否パケット(有効または無効)の数。
Access Challenges:サーバーから受信した RADIUS アクセスチャレンジパケット(有効または無効)の数。
Malformed Access Responses: サーバーから受信した不正な形式の RADIUS Access-Response パケットの数。不正な形式のパケットには、無効な長さのパケットが含まれます。不正なオーセンティケーターまたはメッセージオーセンティケ
ーター属性または不明なタイプは、不正な形式のアクセス応答として含まれません。
Bad Authenticators:サーバーから受信した無効なオーセンティケーターまたはメッセージオーセンティケーター属性を含む RADIUS アクセス応答パケットの数。
Unknown Types: 認証ポートでサーバーから不明なタイプで受信され、ドロップされた RADIUS パケットの数。
Packets Dropped:認証ポートでサーバーから受信され、他の理由でドロップされた RADIUS パケットの数。
Access Requests: サーバーに送信された RADIUS Access-Request パケットの数。再送信は含まれません。
Access Retransmissions: RADIUS 認証サーバーに再送信された RADIUS Access-Request パケットの数。
Pending Requests: まだタイムアウトしていないか、応答を受信していない、サーバー宛ての RADIUS Access-Request
パケットの数。この変数は、Access-Request が送信されたときにインクリメントされ、Access-Accept、Access-Reject、Access-Challenge、タイムアウト、または再送信の受信によりデクリメントされます。

195

第4章

Web の操作と設定

Timeouts: サーバーへの認証タイムアウトの数。タイムアウト後、クライアントは同じサーバーに再試行するか、別のサーバーに送信するか、またはあきらめる可能性があります。同じサーバーへの再試行は、タイムアウトだけでなく再送信としてもカウントされます。別のサーバーへの送信は、タイムアウトだけでなくリクエストとしてもカウントされます。
IP Address:認証サーバーの IP アドレスと UDP ポート。
State:サーバーの状態を表示します。次のいずれかの値を取ります。
Disabled/無効::選択したサーバーは無効になっています。
Not Ready:サーバーは有効になっていますが、IP 通信はまだ稼働していません。
Ready:サーバーが有効になり、IP 通信が稼働しており、RADIUS モジュールがアクセス試行を受け入れる準備ができています。
Dead (X seconds left):このサーバーへのアクセスが試行されましたが、設定されたタイムアウト内に応答がありませんでした。サーバーは一時的に無効になっていますが、死亡時間が経過すると再び有効になります。これが発生するまでの残り秒数は、括弧内に表示されます。この状態に到達できるのは、複数のサーバーが有効になっている場合のみです。
Round-Trip Time: 最新の Access-Reply/Access-Challenge と、RADIUS 認証サーバーからのそれに一致する AccessRequest の間の時間間隔(ミリ秒単位で測定)。この測定の粒度は 100 ミリ秒です。0ms 値は、サーバーとのラウンドトリ
ップ通信がまだ行われていないことを表示します。

サーバーの RADIUS アカウンティング統計
Responses: サーバーから受信した RADIUS パケット(有効または無効)の数。
Malformed Responses: サーバーから受信した不正な形式の RADIUS パケットの数。不正な形式のパケットには、無効な長さのパケットが含まれます。不正なオーセンティケーターまたは不明なタイプは、不正なアクセス応答として含まれません。
Bad Authenticators: サーバーから受信した無効なオーセンティケーターを含む RADIUS パケットの数。
Unknown Types: アカウンティングポートでサーバーから受信された不明なタイプの RADIUS パケットの数。
Packets Dropped: アカウンティングポートでサーバーから受信され、他の理由でドロップされた RADIUS パケットの数。
Requests: サーバーに送信された RADIUS パケットの数。再送信は含まれません。
Retransmissions:

RADIUS アカウンティングサーバーに再送信された RADIUS パケットの数。

Pending Requests: まだタイムアウトしていないか、応答を受信していない、サーバー宛ての RADIUS パケットの数。この変数は、要求が送信されるときにインクリメントされ、応答の受信、タイムアウト、または再送信のためにデクリメ
ントされます。
Timeouts: サーバーへのアカウンティングタイムアウトの数。タイムアウト後、クライアントは同じサーバーに再試行
するか、別のサーバーに送信するか、またはあきらめる可能性があります。同じサーバーへの再試行は、タイムアウト
だけでなく再送信としてもカウントされます。別のサーバーへの送信は、タイムアウトだけでなくリクエストとしてもカウントされます。
IP Address: 問題のアカウンティングサーバーの IP アドレスと UDP ポート。

196

第4章

Web の操作と設定

State: サーバーの状態を表示します。次のいずれかの値を取ります。
Disabled/無効:: 選択したサーバーは無効になっています。
Not Ready:

サーバーは有効になっていますが、IP 通信はまだ稼働していません。

Ready: サーバーが有効になり、IP 通信が稼働しており、RADIUS モジュールがアカウンティングの試行を受け入れる準備ができています。
Dead (X seconds left): このサーバーへのアクセスが試行されましたが、設定されたタイムアウト内に応答がありませんでした。サーバーは一時的に無効になっていますが、死亡時間が経過すると再び有効になります。これが発生するまでの残り秒数は、括弧内に表示されます。この状態に到達できるのは、複数のサーバーが有効になっている場合のみです。
Round-Trip Time: 最新の応答と RADIUS アカウンティングサーバーからのそれに一致する要求の間の時間間隔(ミリ秒単位で測定)。測定の粒度は 100 ミリ秒です。0ms 値は、サーバーとのラウンドトリップ通信がまだ行われていないことを表示します。

4.4.3.4 TACACS +グローバル設定
Timeout: スイッチが要求を再送信する前に、TACACS +サーバーからの応答を待機する時間。
Deadtime: デッドタイムは、前の要求に応答できなかったサーバーにスイッチが新しい要求を送信しない期間です。これにより、スイッチがすでに停止していると判断したサーバーに継続的に接続しようとするのを防ぎます。0(ゼロ)より大きい値に設定すると、この機能が有効になりますが、複数のサーバーが設定されている場合に限ります。許容されるデッドタイムの範囲は 0〜1440 分です。
Key: 最大 63 文字の秘密鍵を指定します。これは、TACACS +サーバーとスイッチの間で共有されます。
サーバー設定Hostname: TACACS +サーバーのホスト名または IP アドレス。
Port: 認証のために TACACS +サーバーで使用される TCP ポート番号。
Timeout: ここでタイムアウト値を指定すると、グローバルタイムアウト値が置き換えられます。グローバル値を使用する場合は、このフィールドを空白のままにします。
Key: ここで秘密鍵を指定すると、グローバル秘密鍵に置き換わります。グローバル値を使用する場合は、このフィール
ドを空白のままにします。

197

第4章

4.5

Web の操作と設定

アグリゲーション

冗長性とリンク速度を向上させるために、ケーブルを追加する場合かかるコストを考えると、リンクアグリゲーション
は、高速バックボーンネットワークを構築する安価な方法とも言えます。リンクアグリゲーションは、複数のポートを並行して使用して、単一のポートよりリンク速度を向上させます。また、利用可能なアグリゲーションには、「スタティック」と「LACP」の 2 種類があります。
Aggregation の見出しの下には、static と LACP の 2 つの主要なアイコンがあります。

4.5.1 スタティック

アグリゲーションモードの設定
Source MAC Address: 同じ送信元 MAC アドレスからのトラフィックはトランク内の同じリンクに出力されます。
Destination MAC Address:同じ宛先 MAC アドレスを持つトラフィックはトランク内の同じリンクに出力されます。
IP Address:同じ送信元及び宛先 IP アドレスを持つトラフィックは、トランク内の同じリンクに出力されます。
TCP/UDP Port Number:
れます。

送信元と宛先の TCP/UDP ポート番号が同じのトラフィックは、トランク内の同じリンクに出力さアグリゲーショングループの設定
Group ID: デフォルトでは、すべてのポートは通常グループに属しています。これは、アグリゲーショングループが設定されていないことを意味します。各グループには、少なくとも 2〜5 個のリンク(ポート)が含まれています。各ポート
は、各グループで 1 回のみ使用できることに注意してください。
Port Members: 指定のトランクに属するポートを選択します。

198

第4章

Web の操作と設定

4.5.2 LACP
本製品は、IEEE 802.3ad で指定されている動的リンクアグリゲーション制御プロトコル(LACP)をサポートしています。
スタティックトランクは、リンクの両端で手動設定する必要がありますが、LACP で設定されたポートは、別の装置の
LACP ポートとトランキングリンクを自動的にネゴシエートできます。スタティックトランクの一部としてまだ設定されていないポートであれば、LACP として設定できます。他の装置のポートも LACP として設定されている場合、本製品と他装置はそれらの間トランクリンクをネゴシエートします。

4.5.2.1 ポート設定

Port: ポート番号。「ポート*」設定はすべてのポートに適用されます。
LACP Enabled/有効: スイッチポートで LACP を有効にします。
Key: “Auto”設定は、物理リンク速度によって適切にキーを設定します。ユーザー定義のキー値が必要な場合は、“Specific”を選択します。許可されるキー値の範囲は 1〜65535 です。アグリゲーションリンクグループ内のポートは、
同じ LACP ポートキーを持っている必要があります。ポートがグループに参加できるようにするには、ポートキーを同じ値に設定する必要があります。
Role: ユーザーは、LACP 制御パケットをネゴシエートして送信する装置の機能に応じて、“Active”「アクティブ」または“Passive”「パッシブ」のいずれかの役割を選択できます。
「アクティブ」として指定されたポートは、LACP 制御フレームを処理および送信できます。これにより、必要に応じてグループを変更できるように、集約された LACP 準拠の装置をネゴシエートさせます。グループにポートの追加又はグループから削除するには、参加している装置の少なくとも 1 つを「アクティブ」な LACP ポートに設定する必要があります。
一方、「パッシブ」に設定されている LACP ポートは、LACP 制御フレームを送信できません。LACP 対応装置が LACP グループを形成できるようにするには、接続の一方の端を「パッシブ」LACP ポートとして指定する必要があります。
Timeout: タイムアウトは、BPDU 送信の期間を制御します。Fast は LACP パケットを毎秒送信し、Slow は LACP パケットを送信する前に 30 秒待機します。
Prio: ポートの優先度。数値が小さいほど、優先度が高くなります。この優先度の値は、アクティブになるポートとバックアップになるポートを制御します。

199

第4章

Web の操作と設定

4.5.2.2 システムステータス

Aggr ID:リンクアグリゲーショングループ(LAG)に関連付けられているアグリゲーション ID を表示します。
Partner System ID: LAG のパートナーシステム ID(MAC アドレス)。
Partner Key: この LAG に割り当てられたパートナーキー。
Partner Prio: パートナーの優先度の値。
Last Changed: この LAG が変更されてからの時間。
Local Ports: この LAG のポートであるローカルポート。

4.5.2.3 ポートステータス

Port: ポート番号。
LACP: ポートの LACP ステータスを表示します。
Yes: LACP が有効になっていて、ポートリンクがアップしています。
No: LACP が有効になっていないか、ポートリンクがダウンしています。
Backup: ポートはバックアップの役割を果たしています。他のポートが LAG グループを離れると、このポートは LAG に参加します。
Key: ポートのアグリゲーションキー値。
Aggr ID: ポートでアクティブなアグリゲーション ID を表示します。
Partner System ID:

LAG パートナーのシステム ID。

Partner Port: このローカルポートに接続されているパートナーポート。
Partner Prio: パートナーの優先度の値。

200

第4章

Web の操作と設定

4.5.2.4 ポート統計

Port: ポート番号。
LACP Received: ポートで受信された LACP パケットの数。
LACP Transmitted: ポートによって送信された LACP パケットの数
Discarded:

4.6

ポートで破棄された不明で不正なパケットの数。

リンク OAM

メトロイーサネットネットワークとイーサネット WAN を監視およびトラブルシューティングするためのイーサネット運用、管理、および保守(OAM; IEEE 802.3ah)プロトコルは、通常のリンク運用のデータリンク層のオプションのサブ層に依存しています。イーサネット OAM は、ネットワークまたはネットワークの一部の全二重ポイントツーポイントまたは
エミュレートされたポイントツーポイントイーサネットリンクに実装できます。
IEEE 802.3ah は、次の機能を提供します。
Auto-discovery: IEEE 802.3ah は、イーサネットリンクのもう一方の端にある 802.3ah 対応のネットワーク装置(ND)の存在を検出するメカニズムを提供します。この目的のために、802.3ah 対応の ND は、指定された OAMPDU を定期的に(通常は 1 秒に 1 回)送信します。OAM ディスカバリプロセス中に、802.3ah 対応の ND モニターがリモート
ND から受信した OAMPDU を監視し、ローカルおよびリモートの状態と設定に基づいて、リンクで 802.3ahOAM 機能を有効にできるようにします。つまり、OAM 機能検出機能をサポートしているため、手動での設定が不要になります。
Remote loopback: IEEE 802.3ah は、データリンク層のフレームレベルのループバックモードをサポートするメカ
ニズムを提供します。この機能を使用すると、オペレーターはリンクを稼働させる前にリンクのパフォーマンスをテストできます。イーサネット物理リンクが動作可能でエラーがないことが確認されると、オペレーターはリンク
をリモートループバックから取り出し、サービスを開始します。

201

第4章

Web の操作と設定

4.6.1 ポート設定

Port: ポート番号。ポートをクリックして、OAM ステータスの詳細を表示します。
OAM Enabled/有効:: ポートで OAM 機能を有効にするには、チェックボックスを選択します。チェックボックスをオフにすると、OAM が無効になります。
OAM Mode: ポートごとに OAM モードを選択します。デフォルトのモードは“Passive”です。
Active:

アクティブモードに設定された装置は、OAMPDU の交換を開始します

Passive: パッシブモードの装置は、自ら検出を行いませんが、リモートの 802.3ah 対応装置による検出に反応します。
Loopback Support: ポートでループバックサポートを有効にするには、チェックボックスを選択します。リンク OAM リ
モートループバックサポートは、障害の特定とリンクパフォーマンステストに使用できます。ループバックサポートを有効にすると、DTE は障害検出に役立つリモートループバックコマンドを実行できるようになります。
Link Monitor Support:リンクモニターのサポートを有効にするには、チェックボックスを選択します。有効にすると、
DTE は診断情報などイベント通知が可能になります。
MIB Retrieval Support: チェックボックスを選択して、MIB 取得サポートを有効にします。有効にすると、DTE はさま
ざまなリンク OAM ベースの MIB 変数の内容のポーリングをサポートします。
Loopback Operation: “Loopback Support”が有効になっている場合、“Loopback Operation”チェックボックスを選択すると、ポートのループバック操作が開始されます。
＊2000EAS シリーズに接続するイーサネットスイッチで UDLD 機能を使用する場合の注意点。
UDLD の宛先 MAC アドレスが 01-80-c2-00-00-02 の場合は UDLD 機能は使用できません。
（上記以外の MAC アドレスの場合は使用可能）
使用する場合は、2000EAS シリーズに単体でログインし、OAM 機能（☑を外す）を無効にしてください。
NMC を使用しリモート接続する場合は、UDLD 機能は使用できません。
（NMC からリモート側の OAM は無効にできません。）

202

第4章

Web の操作と設定

4.6.2 イベント設定

リンクイベントは、ポートごとに設定できます。プルダウンメニューから目的のポート番号を選択して、リンクイベン
トを設定します。
Event Name: イーサネット OAM エンティティは、イベント通知 OAMPDU を交換することによってリンクステータスを監視します。ここにリストされているイベントの 1 つが検出されると、OAM エンティティはイベント通知 OAMPDU をピア OAM エ
ンティティに送信します。
Error Frame Event:指定された期間中に検出されたエラーフレームの数をカウントします。期間は時間間隔(1 秒単位のウィンドウ)で指定されます。このイベントは、エラーフレーム数がその期間に指定されたしきい値(期間しきい値)を超えた場合に生成されます。エラーフレームは、メディアアクセス制御サブレイヤーで検出された伝送エ
ラーがあったフレームです。「エラーフレームイベント」のエラーウィンドウは 1〜60 の整数値である必要があり、デフォルト値は「1」です。一方、エラーしきい値は 0〜0xffffffff である必要があり、デフォルト値は「0」です。
Symbol Period Error Event:指定された期間中に発生したシンボルエラーの数をカウントします。期間は、基礎となる物理層で時間間隔で受信できるシンボルの数によって指定されます。このイベントは、シンボルエラーカウン
トがその期間に指定されたしきい値を超えた場合に生成されます。「シンボル期間エラーイベント」のエラーウィ
ンドウは 1〜60 の整数値である必要があり、デフォルト値は「1」です。一方、エラーしきい値は 0〜0xffffffff である必要があり、デフォルト値は「0」です。
Seconds Summary Event: Errored Frame Seconds Summary イベント TLV は、指定された期間中に発生したエラーフ
レーム秒数をカウントします。期間は時間間隔で指定されます。このイベントは、エラーが発生したフレーム秒数
がその期間に指定されたしきい値を超えた場合に生成されます。エラーフレーム秒は、少なくとも 1 秒間隔内に 1
つのフレームエラーが検出されます。エラーフレームは、メディアアクセス制御サブレイヤーで検出された伝送エ
ラーがあったフレームです。Seconds Summary Event のエラーウィンドウは 10〜900 の整数値である必要があり、デフォルト値は「60」です。一方、エラーしきい値は 0〜0xffff である必要があり、デフォルト値は「1」です。
Error Window: さまざまなリンクイベントを監視するためのウィンドウ期間を 1 秒単位で指定します。
Error Threshold: このエラーをピアに通知するために、適切なリンクイベントのウィンドウ期間のエラーしきい値を指
定します。

203

第4章

Web の操作と設定

4.6.3 ポート統計

Rx & Tx OAM Information PDU’s: 受信および送信された OAM 情報 PDU の数。管理システムの再初期化時にカウンターの不連続性が発生する可能性があります。
Rx & Tx Unique Error Event Notification: このインターフェイスで送受信された一意のイベント OAMPDU の数。フレームが転送中に失われる可能性がある場合、イベント通知は、正常に受信される可能性を高めるために重複して送信される場合があります。重複イベント通知の送信は、それぞれ Tx および Rx の重複イベント通知カウンターによってカウントされます。一意のイベント通知 OAMPDU は、以前に送信されたイベント通知 OAMPDU シーケンス番号とは異なるシーケン
ス番号フィールドを持つイベント通知 OAMPDU として示されます。
Rx & Tx Duplicate Error Event Notification: このインターフェイスで送受信された重複イベント OAMPDU の数。転送中にフレームが失われる可能性がある場合、イベント通知 OAMPDU を重複して送信して、正常に受信される可能性を高めることができます。重複するイベント通知 OAMPDU は、以前に送信されたイベント通知 OAMPDU シーケンス番号と同じシーケンス番号フィールドを持つイベント通知 OAMPDU として示されます。
Rx & Tx Loopback Control: このインターフェイスで送受信されたループバック制御 OAMPDU の数。
Rx & Tx Variable Request:このインターフェースで送受信された可変応答 OAMPDU の数。
Rx & Tx Variable Response:このインターフェイスで送受信された可変応答 OAMPDU の数。
Rx & Tx Org Specific PDU’s:このインターフェイスで送信された組織固有の OAMPDU の数。
Rx & Tx Unsupported Codes: サポートされていないオペコードを使用してこのインターフェイスで送信された OAMPDU の数。
Rx & Tx Link fault PDU’s: このインターフェイスで送受信されたリンク障害 PDU の数。
Rx & Tx Dying Gasp:

このインターフェイスで送受信された Dying Gasp イベントの数。

Rx & Tx Critical Event PDU’s:このインターフェイスで送受信されたクリティカルイベント PDU の数。

4.6.4 ポートステータス

204

第4章

Web の操作と設定

詳細なリンク OAM ステータス
PDU Permission: ローカル DTE に設定されている現在のアクセス許可ルールです。可能な値は、“Link fault”「リンク障害」、“Receive only”「受信のみ」、“Information exchange only”「情報交換のみ」、“ANY”「任意」です。
Discovery State: 検出プロセスの現在の状態を表示します。可能な状態は、“Fault state“「障害状態」、“Active state“「アクティブ状態」、“Passive state “「パッシブ状態」、SEND_LOCAL_REMOTE_STATE、SEND_LOCAL_REMOTE_OK_STATE、SEND_ANY_STATE です。
Peer MAC Address: ピア装置の MAC アドレスを表示します。
ローカル＆ピア
Mode:このフィールドには、リンク OAM が動作しているモード、アクティブまたはパッシブが表示されます。
Unidirectional Operation Support:この機能は、ユーザーが設定することはできません。この設定のステータスは、PHY から取得されます。
Remote Loopback Support: ステータスが有効になっている場合、装置は OAM リモートループバックモードに対応しています。
Link Monitoring Support: ステータスが有効になっている場合、装置はリンクイベントの解釈をサポートします。
MIB Retrieval Support:ステータスが有効になっている場合、装置は可変応答 OAMPDU の送信をサポートします。
MTU Size: これは、装置でサポートされているオクテット単位の最大の OAMPDU を表します。この値は、リモートの最大
PDU サイズと比較され、2 つのうち小さい方が使用されます。
Multiplexer State: 転送状態の場合、装置は非 OAMPDU を下位サブレイヤーに転送しています。破棄する場合、装置はすべての非 OAMPDU を破棄します。
Parser State: 転送状態の場合、装置は非 OAMPDU を上位のサブレイヤーに転送しています。ループバック中の場合、装置は非 OAMPDU を下位のサブレイヤーにループバックします。破棄状態の場合、装置は非 OAMPDU を破棄しています。
Organizational Unique Identification:24 ビットの一意のベンダー識別子。
PDU Revision: 情報 TLV の現在のリビジョンを表示します。このフィールドの値はゼロから始まり、情報 TLV の何かが変更されるたびに増分されます。ピアから情報 TLV を受信すると、OAM クライアントはこのフィールドを使用して、処理する必要があるかどうかを判断できます(以前の情報 TLV と同一の情報 TLV は、何も変更されていないため、解析する必
要はありません。 )。

4.6.5 リモート装置
4.6.5.1 エイリアス

ローカル、リモート A、およびリモート B スイッチカードのエイリアス名を指定します。

205

第4章

Web の操作と設定

4.6.5.2 リモート装置
この装置を使用すると、ユーザーは独自の帯域内管理プロトコルを使用してリモート装置の機能を設定できます。そのためには、ローカル装置を“Active”「アクティブ」モードに設定する必要があります。リモート装置は、“Active”「アクティブ」モードまたは“Passive”「パッシブ」モードのいずれかに設定できます。2 つの装置が正常に接続されたら、ローカル装置の左側のメニューにある“Remote"「リモート」オプションをクリックすると、次のような画面が表示されます。

注意： ローカル側とリモート側の両方でリモート装置を管理するための上記の方法とは別に装置は、FRM220A シャーシの NMC
カードを介して管理することもできます。ただし、この方法を使用すると、NMC は、光ファイバーケーブルを介してスライド
インローカル装置に接続されているリモート装置のみを管理できます。
FRM220A シャーシを介した独自の帯域内管理に関する説明については、FRM220A ユーザーマニュアルを参照してください。

206

第4章

Web の操作と設定

4.7 ループ保護
不適切な接続、ハードウェアの問題、またはプロトコル設定の誤りが原因で、ネットワークでループが発生することがあります。スイッチドネットワークでループが発生すると、ループはスイッチリソースを消費するため、スイッチのパ
フォーマンスが低下します。このスイッチではループ保護機能をサポートしており、グローバルに、またはポートごとに有効にできます。ループ保護を使用すると、スイッチはネットワーク上のループを自動的に検出できます。ループが検出されると、スイッチからループ保護パケットを受信したポートをシャットダウンしたり、ループしたイベントをログに記録したりできます。
ループ保護メニューで、設定またはステータスを選択できます。

4.7.1 設定

一般設定
Enable Loop Protection:

ループ保護機能を有効または無効にします。

Transmission Time: 各ポートで送信されるループ保護 PDU 間の間隔。有効な値は 1〜10 秒です。
Shutdown Time: ポートが無効にされる期間。有効な値は 0〜604800 秒です。0 は、次の装置が再起動するまでポートが無効のままであることを意味します。
ポート設定
Port:各ポートの番号をリストします。“All”「すべて」の設定は、すべてのポートに適用されます。
Enable:

選択したポートのループ保護機能を有効または無効にします。

Action: ポートでループが検出されると、ループ保護はすぐに適切なアクションを実行します。“Shutdown Port”「ポートシャットダウン」、“Shutdown Port and Log”「 ポートシャットダウンとログ」、または“Log Only”「ログのみ」などのアクションが実行されます。
Shutdown Port: ループ検出されたポートは、「シャットダウン時間」で設定された期間シャットダウンされます。

207

第4章

Web の操作と設定

Shutdown Port and Log: ループ検出されたポートは、「シャットダウン時間」で設定された期間シャットダウンされ、イベントがログに記録されます。
Log Only: イベントはログに記録され、ポートは有効なままです。
Tx Mode: ポートを有効または無効にして、ループ保護 PDU をアクティブに生成するか、ループされた PDU をパッシブに検索します。

4.7.2 状態

Port: ポート番号
Action: ループが発生したときにスイッチが行う設定済みのアクションを表示します。
Transmit: 設定された送信(Tx)モードを表示します。
Loops: ポートで検出されたループの数。
Status:ポートで検出された現在のループステータス。
Loop:ポートで検出されたループかどうか。
Time of Last Loop: 最後に検出されたループイベントの時刻。

4.8 スパニングツリー
一部のネットワークサービスでは、予期しない切断によってエンドユーザーのオンライン関連アクティビティが中断されないようにするために、常時接続が必要です。このような状況では、ネットワークノード間に複数のアクティブパスが確立され、切断が発生しないようにします。その一方、相互接続された複数のパスは、ネットワークを不安定にし、最悪の場合、
ネットワークを使用できなくするブリッジループを引き起こす傾向が高くなります。たとえば、スイッチまたはブリッジで使用される MAC アドレステーブルは、同じ MAC アドレス(同じネットワークホスト)が複数のポートで検出されるため、エラーになる可能性があります。次に、ブロードキャストストームが発生します。これは、ブロードキャストパケットがスイッ
チ間の無限ループで転送されることが原因です。ブロードキャストストームは、使用可能なすべての CPU リソースと帯域幅を使ってしまいます。
ブリッジループによって引き起こされる問題を解決するために開発されたスパニングツリーを利用すると。ネットワーク設
計に冗長リンクを含めて、アクティブリンクに障害が発生した場合に、ブリッジループを回避しつつ、これらのバックアップリンクを手動で有効/無効にする必要なしに自動バックアップパスを提供できます。
IEEE 標準 802.1 で定義されているスパニングツリープロトコル(STP)は、接続されたレイヤー2 ブリッジ(通常はイーサネッ
トスイッチ)のメッシュネットワーク内にスパニングツリーを作成し、そのツリーの一部ではないリンクを無効にして、任意の 2 つのネットワークノード間の単一のアクティブパスを形成します。
トポロジ変更後のスパニングツリーコンバージェンスを高速化するために、スパニングツリープロトコル「Rapid Spanning
Tree Protocol(RSTP)」の進化版が IEEE802.1w によって導入されました。RSTP は STP の改良版です。したがって、基本的な動作特性のほとんどを共有しています。それに加えて、ルートブリッジから離れたカスケード効果を作成し、指定ブリッジ
が隣接するブリッジに提案して、迅速な移行を行うかどうかを判断します。これは、RSTP が STP よりも速い収束時間を達成できるようにする主要な要素の 1 つです。

208

第4章

Web の操作と設定

RSTP のもう 1 つの拡張機能は、IEEE 802.1s マルチスパニングツリープロトコル(MSTP)です。これにより、さまざまな
VLAN がスパニングツリーの個別のインスタンスに沿って移動できるようになります。STP や RSTP とは異なり、MSTP では
VLAN ごとに異なる STP を使用する必要がありません。したがって、多くの VLAN を使用する大規模なネットワーク環境では、MSTP はレガシーSTP よりも便利な場合があります。

4.8.1 ブリッジ設定

基本設定
Protocol Version: 適切なスパニングツリープロトコルを選択します。選択可能なプロトコルバージョンには、「STP」、「RSTP」、および「MSTP」が含まれます。
Bridge Priority: 各スイッチには、パケットを転送するための最短パスを決定するために使用される相対的な優先順位とコストがあります。最も低いコストのパス(最も低い数値)は優先度が高く、ダウンしていない限り常に使用されます。
複数のブリッジとインターフェイスがある場合は、最適化されたパフォーマンスを実現するために優先順位を調整する必要があります。MSTP 操作の場合、これは CIST の優先順位です。それ以外の場合、これは STP/RSTP ブリッジの優先順位です。
Forward Delay: Fort STP ブリッジの場合、転送遅延とは、転送状態に入る前にリスニングおよびラーニング状態で費やされる時間です。この遅延は、新しいブリッジがネットワークに接続されたときに発生します。有効な値は 4〜30 秒です。
Max Age: スパニングツリー内の別のスイッチが一定期間 hello パケットを送信しない場合、そのスイッチは切断されていると見なされます。有効な値は 6〜40 秒で、最大経過時間の値は(Forward Delay-1)* 2 以下である必要があります。
Maximum Hop Count: BPDU が廃棄される前に MST リージョンに許可される最大ホップ数。各ブリッジは、BPDU を渡す前に、ホップカウントを 1 つ減らします。ホップカウントがゼロに達すると、BPDU は破棄されます。デフォルトのホップ
カウントは 20 です。許可される範囲は 6〜40 です。

209

第4章

Web の操作と設定

Transmit Hold Count: 1 秒あたりにブリッジポートによって送信された BPDU の数。超過すると、次の BPDU の送信が遅延します。デフォルトでは 6 に設定されています。許可される送信ホールドカウントは 1〜10 です。この値を増やすとCPU 使用率に大きな影響を与える可能性があり、この値を減らすと収束が遅くなる可能性があることに注意してください。送信保留カウントをデフォルト設定のままにしておくことをお勧めします。
高度な設定
Edge Port BPDU Filtering: ポート BPDU フィルタリングの目的は、スイッチがエンド装置に接続されているポートで
BPDU フレームを送信しないようにすることです。
Edge Port BPDU Guard: エッジポートは通常、PC、ファイルサーバー、またはプリンターに直接接続します。したがって、エッジポートは迅速な移行を可能にするように設定されています。通常の状況では、エッジポートはコンフィギュ
レーション BPDU を受信しません。悪意のある攻撃または設定ミスの原因になるからです。エッジポートが設定 BPDU を受信すると、それらは自動的に非エッジポートに設定され、新しいスパニングツリー計算プロセスを開始します。
したがって、BPDU ガードは、装置が悪意のある攻撃を受けるのを防ぐために使用されます。この機能を有効にすると、
エッジポートがコンフィギュレーション BPDU を受信すると、STP はそれらのエッジポートをエラーディセーブル状態にします。一定期間後、これらの無効にされたポートは再びアクティブになります。
Port Error Recovery: 有効にすると、エラーディセーブル状態のポートを一定時間後に自動的に有効になります。
Port Error Recovery Timeout: エラーディセーブル状態のポートが再び有効になるまでの時間。許容範囲は 30〜86400
秒です。

4.8.2 MSTI マッピング

210

第4章

Web の操作と設定

設定の識別
Configuration Name: この MSTI の名前。デフォルトでは、スイッチの MAC アドレスが使用されます。最大長は 32 文字です。MSTI のスパニングツリーを共有するには、ブリッジの設定名とリビジョン値が同じである必要があります。
Configuration Revision: この MSTI のリビジョン番号。許容範囲は 0〜65535 です。

MSTI マッピング
MSTI:MSTI インスタンス番号。
VLAN Mapped: 特定の MSTI にマッピングされた VLAN を指定します。単一の VLAN と VLAN の範囲の両方が許可されます。
VLAN はコンマで区切り、ハイフンを使用して VLAN の範囲を表示します。(例：：2,5,20-40)未使用の MSTI のフィールドは空のままにします。

4.8.3 MSTI の優先順位

MSTI: MSTI インスタンス番号を表示します。「MSTI *」優先度ルールはすべてのポートに適用されます。
Priority: MSTI インスタンスごとに適切な優先度を選択します。ブリッジ優先度は、ルートブリッジ、ルートポート、
および指定ポートの選択に使用されます。優先度が最も高い装置がルートブリッジになります。ただし、すべての装置の優先度が同じである場合、MAC アドレスが最も小さい装置がルートブリッジになります。数値が小さいほど優先度が高いことに注意してください。スイッチの 6 バイトの MAC アドレスと連結されたブリッジプライオリティと MSTI インス
タンス番号は、ブリッジ識別子を形成します。

211

第4章

Web の操作と設定

4.8.4 CIST ポート

CIST 集約ポート設定
Port:ポート番号。
STP Enabled/有効: STP 機能を有効にする
Path Cost:パスコストは、装置間の最適なパスを決定するために使用されます。“Auto”「自動」モードが選択されている場合、システムは自動的に速度と二重モードを検出してパスコストを決定します。ユーザー定義の値を使用する場
合は、“Specific”「特定」を選択します。有効な値は 1〜200000000 です。パスコストがポート優先度よりも優先されることに注意してください。
Priority: ポートの優先度を選択します。
Admin Edge: インターフェイスがエンドノードに接続されている場合は、“Edge”「エッジ」に設定できます。
Auto Edge: この機能を有効にするには、チェックボックスを選択します。有効にすると、ポートは BPDU を受信しない
ときに、ネットワークのエッジにあると自動的に判断されます。
Restricted Role: 有効にすると、スパニングツリーの優先度が最も高い場合でも、ポートが CIST または MSTI のルー
トポートとして選択されなくなります。
Restricted TCN: 有効にすると、ポートは受信したトポロジ変更通知とトポロジ変更を他のポートに伝播しません。
BPDU Guard: この機能は、ポートが BPDU を受信しないように保護します。スパニングツリーを無効状態にする代わりに、BPDU を受信したときにポートをシャットダウンすることにより、ループを防ぐことができます。有効にすると、ポートは有効な BPDU を受信すると自動的に無効になります。
Point-to-Point: インターフェイスに接続されているリンクタイプを選択します。
Auto: スイッチは、インターフェイスがポイントツーポイントリンクに接続されているか共有メディアに接続されているかを自動的に判断します。
Forced True: ポイントツーポイント接続に固定します。
Forced False: 共有メディア接続に固定します。

212

第4章

Web の操作と設定

4.8.5 MSTI ポート

設定する特定の MSTI を選択し、“Get”「取得」ボタンをクリックします。

Port: ポート番号。
Path Cost: パスコストは、装置間の最適なパスを決定するために使用されます。“Auto”「自動」モードが選択されている場合、システムは自動的に速度と二重モードを検出してパスコストを決定します。ユーザー定義の値を使用する場
合は、“Specific”「特定」を選択します。有効な値は 1〜200000000 です。パスコストがポート優先度よりも優先されることに注意してください。
Priority: ポートの優先度を選択します。

4.8.6 ブリッジステータス

STP ブリッジ
MSTI: ブリッジインスタンス。このインスタンスをクリックして、STP の詳細なブリッジステータスを表示します。
Bridge ID: ブリッジスイッチの優先度と MAC アドレスで決まるこのインスタンスの一意のブリッジ ID。

213

第4章

Web の操作と設定

Root ID: ルートブリッジの優先度の値と MAC アドレスを表示します。
Root Port: ルートに最も近いこのスイッチのポートの番号。このスイッチは、このポートを介してルートブリッジと通信します。ルートポートがない場合、このスイッチはスパニングツリーネットワークのルートブリッジとして動作しています。
Root Cost: スイッチのルートポートからルートブリッジへのパスコスト。ルートブリッジの場合、ゼロです。他のすべてのブリッジでは、ルートブリッジへの最小コストパスのポートパスコストの合計を表示します。
Topology Flag: このブリッジインスタンスのポロジ変更通知フラグの現在の状態。
Topology Change Last: このスパニングツリーが最後に設定されてからの時間。
MSTI インスタンスをクリックして、STP の詳細なブリッジステータスを表示します。

STP 詳細ブリッジステータス
Bridge Instance: ブリッジインスタンス。
Bridge ID: ブリッジスイッチの優先度と MAC アドレスで決まるこのインスタンスの一意のブリッジ ID。
Root ID: ルートブリッジの優先度の値と MAC アドレスを表示します。
Root Cost: スイッチのルートポートからルートブリッジへのパスコスト。ルートブリッジの場合、これはゼロです。他のすべてのブリッジの場合、これはルートブリッジへの最小コストパスのポートパスコストの合計です。
Root Port: ルートに最も近いこのスイッチのポートの番号。このスイッチは、このポートを介してルートブリッジと通信します。ルートポートがない場合、このスイッチはスパニングツリーネットワークのルートブリッジとして受け入れられています。
Regional Root: このブリッジの MSTP リージョン内にある、現在選出されているリージョナルルートブリッジのブリッジ ID。
(このパラメータは、CIST インスタンスにのみ適用されます。)
Internal Root Cost: リージョンのルートパスコスト。リージョナルルートブリッジの場合、コストはゼロです。同じ
MSTP リージョン内の他のすべての CIST インスタンスの場合、これは、内部ルートブリッジへの最小コストパスの内部ポートパスコストの合計です。(このパラメータ、CIST インスタンスにのみ適用されます。)
Topology Flag: このブリッジインスタンスのポロジ変更通知フラグの現在の状態。
Topology Change Last: このスパニングツリーが最後に設定されてからの時間。

214

第4章

Web の操作と設定

CIST ポート＆アグリゲーションステート
Port: ポート番号を表示します。
Port ID: RSTP プロトコルで使用されるポート識別子。このポート ID には、優先度とポート番号が含まれています。Role:スパニングツリーアルゴリズムによって割り当てられた役割。ロールには、「指定ポート」、「バックアップポート」、「ルートポート」があります。
State:ポートの現在の状態を表示します。
Blocking: ポートは BPDU メッセージ受信するのみで、転送しません。
Learning: ポートは、矛盾する情報を受信することなく、ForwardDelay パラメータで設定された間隔で設定メッセージを送信しました。ポートアドレステーブルがクリアされ、ポートがアドレスの学習を開始しますForwarding: ポートはパケットを転送し、アドレスの学習を続けます。
Edge: このポートがエッジポートであるかどうかを表示します。
Point-to-Point: このポイントがポイントツーポイント接続にあるかどうかを表示します。これは、自動と手動の両方で設定できます。
Uptime: ブリッジポートが最後に初期化されてからの時間

4.8.7 ポートステータス

Port: ポート番号。
CIST Role:スパニングツリーアルゴリズムによって割り当てられた役割。ロールには、「指定ポート」、「バックアップポート」、「ルートポート」、または「非 STP」を指定できます。
CIST State: ポートの現在の状態を表示します。CIST 状態は、次のいずれかである必要があります。
Blocking:

ポートは BPDU メッセージのみを受信し、転送しません。

Learning: ポートは、矛盾する情報を受信することなく、ForwardDelay パラメータで設定された間隔で設定メッセージを送信しました。ポートアドレステーブルがクリアされ、ポートがアドレスの学習を開始しますForwarding: ポートはパケットを転送し、アドレスの学習を続けます。
Uptime:ブリッジポートが最後に初期化されてからの時間。

215

第4章

Web の操作と設定

4.8.8 ポート統計

Port:ポート番号を表示します。
Transmitted & Received MSTP/RSTP/STP: ポートで送受信された MSTP/RSTP/STP 設定 BPDU メッセージの数。
Transmitted & Received TCN: ポートで送受信された TCN メッセージの数。
Discarded Unknown/Illegal: ポートで破棄された不明・不正なパケットの数。
4.9 MAC テーブル
「MAC テーブル」メニューには、設定とステータスのサブメニューが含まれています。設定ページを選択して、詳細な設定を設定します。

4.9.1 設定

Auto: 特定のポートで、不明な SMAC が受信されると、学習が自動的に実行されます。
Disable: MAC 学習機能を無効にします。

216

第4章

Web の操作と設定

4.9.2 MAC アドレステーブル
MAC アドレステーブルには、CPU またはスイッチポートから学習したスタティック MAC アドレスとダイナミック MAC アド
レスの両方が表示されます。開始 VLAN ID と MAC アドレスを入力して、目的のエントリを表示できます。

MAC アドレステーブル
Type: 学習した MAC アドレスがスタティックかダイナミックかを表示します。
VLAN ID: このエントリに関連付けられている VLAN ID。
MAC Address:

CPU または特定のポートで学習された MAC アドレス。

Port Members: このエントリに関連付けられているポート。
4.10 VLANs
IEEE 802.1Q VLAN(仮想ローカルエリアネットワーク)は、物理的な接続に関係なく、同様の属性を持つ装置を論理的にグループ化することにより、ネットワーク展開をセグメント化するための費用対効果の高い一般的な方法です。VLAN はまた、ネットワークを異なるブロードキャストドメインにセグメント化して、パケットがそれらの属する VLAN 内のポートに転送されるようにします。VLAN を使用すると、次の主な利点があります。
VLAN はセキュリティを向上させます。 相互に頻繁に通信する装置は、同じ VLAN にグループ化されます。VLAN 内の装置が別の VLAN 内の装置と通信する場合、トラフィックはルーティング装置またはレイヤ 3 スイッチング装置を通過する必要があります。
VLAN はトラフィックの制御に役立ちます。 従来、ネットワークが VLAN にセグメント化されていない場合、すべての装置に向けられたブロードキャストトラフィックによって輻輳が発生しやすくなります。ブロードキャストトラ
フィックがネットワーク全体に損害を与える可能性を最小限に抑えるために、VLAN は、ネットワーク全体を複数のブロードキャストドメインに分割したり、頻繁に通信する他の装置をグループ化するのに役立ちます。
VLAN は、装置の変更や再配置をより簡単にします。従来のネットワークでは、装置を地理的に新しい場所に移動する場
合(たとえば、2 階から 4 階に装置を移動する場合)、ネットワーク管理者は IP またはサブネットを変更する必要があります。ネットワークの再構築またはケーブル再接続が必要です。ただし、VLAN を使用することにより、元の IP 設定を同じままにして、ケーブル再接続作業を最小限に抑えることができます。
「VLAN」メニューには、以下のサブメニューが含まれています。適切なものを選択して、詳細な設定を設定します。

217

第4章

Web の操作と設定

4.10.1 グローバル設定

グローバル VLAN 設定
Allowed Access VLANs: これは、許可されたアクセス VLAN を示しています。この設定は、「アクセス」モードで設定されたポートにのみ影響します。他のモードのポートは、“Allowed VLANs”フィールドで指定されたすべての VLAN のメンバーです。デフォルトでは、VLAN1 のみが指定されています。個々の VLANID をコンマで区切って指定することにより、より多くの許可されたアクセス VLAN を入力できます。範囲を指定する場合は、ダッシュで区切ります。たとえば、1、5、10、12〜15、100
Ethertype for Custom S-ports:

カスタム S ポートに使用するイーサタイプを指定します。

ポート VLAN 設定
Port:各ポートの番号をリストします。“Port *”「ポート*」設定はすべてのポートに適用されます。
Mode: ポートモード(デフォルトは Access)は、ポートの基本的な動作を決定します。ポートは、以下に説明する 3 つのモードのいずれかになります。特定のモードが選択されると、その行の残りのフィールドはグレー表示されるか、指定のモードに応じて変更可能になります。グレー表示されたフィールドは、モードが適用されたときにポートが取得する値を示しています。
Access: アクセスポートは通常、エンドステーションへの接続に使用されます。音声 VLAN などのダイナミック機能により、ポートがバックグラウンドで通常より多くの VLAN に追加される場合があります。アクセスポートには次の特徴があります。

⚫ 1 つの VLAN、ポート VLAN(別名アクセス VLAN)のメンバー。デフォルトでは 1 です。
⚫ タグなしおよび C タグ付きフレームを受け入れます。
⚫ アクセス VLAN に分類されていないすべてのフレームを破棄します。
⚫ 出力では、アクセス VLAN に分類されたすべてのフレームがタグなしで送信されます。その他の(ダイナミックに追加された VLAN)はタグ付きで送信されます。
Trunk: トランクポートは、複数の VLAN で同時にトラフィックを伝送でき、通常、他のスイッチに接続するために使用されます。トランクポートには次の特徴があります。

⚫ デフォルトでは、トランクポートはすべての VLAN(1〜4095)のメンバーです。
⚫ トランクポートで許可する VLAN を、“Allowed VLANs”「許可された VLAN」の使用によって制限される場合があります。

⚫ メンバーではない VLAN に分類されたフレームは破棄されます。
⚫ デフォルトでは、ポート VLAN(別名ネイティブ VLAN)に分類されたフレームを除くすべてのフレームが出力でタグ付けされます。ポート VLAN に分類されたフレームは、出力で C タグが付けられません。

⚫ 出力タグ付けは、すべてのフレームにタグ付けするように変更できます。その場合、タグ付けされたフレームのみが入力で受け入れられます。

218

第4章

Web の操作と設定

Hybrid: ハイブリッドポートは多くの点でトランクポートに似ていますが、追加のポート設定機能が追加されています。
トランクポートについて説明した特性に加えて、ハイブリッドポートには次の機能があります。

⚫ VLAN タグ非対応、C タグ対応、S タグ対応、または S カスタムタグ対応に設定できます。
⚫ イングレスフィルタリングを制御できます。
⚫ フレームの入力受け入れと出力タグ付けの設定は、個別に設定できます。
Port VLAN:

ポートの VLAN 識別子を設定します。許可される値は 1〜4095 です。デフォルト値は 1 です。

ポート VLAN は、アクセスモードのポートでは「アクセス VLAN」と呼ばれ、トランクモードまたはハイブリッドモードのポート
ではネイティブ VLAN と呼ばれます。
Port Type: 「ハイブリッド」モードを選択すると、「ポートタイプ」フィールドが選択可能になります。使用可
能なポートタイプは 4 つあります。次の表に、各ポートタイプの入力および出力動作を表示します。
Ingress アクション
UnawareEgress アクション

Unaware ポートによって送信されたフレー
ムの TPID は 0x8100 に設定されます。出力
後のフレームの最終ステータスも、出力●タグ付けされたフレームの TPID が 0x8100 でない場 ルールの影響を受けます。
タグ付きフレームがポートで受信されると、●TPID = 0x8100 のタグ付きフレームの場合、ダブルタ
グフレームになり、転送されます。
合、(例：：0x88A8)、破棄されます。
タグなしフレームがポートで受信されると、タグ(PVID)が添付され、転送されます。

C-portタグ付きフレームがポートで受信されると、●TIPID = 0x8100 のタグ付きフレームの場合、転送されます。

C ポートで送信されるフレームの TPID は0x8100 に設定されます。

●タグ付けされたフレームの TPID が 0x8100 でない場合(例：：0x88A8)、破棄されます。
タグなしフレームがポートで受信されると、タグ(PVID)が添付され、転送されます。
S-portタグ付きフレームがポートで受信されると、●TPID = 0x88A8 のタグ付きフレームの場合、転送されます。

S ポートで送信されるフレームの TPID は
0x88A8 に設定されます●タグ付けされたフレームの TPID が 0x88A8 でない場合(例：：0x8810)、破棄されます。
タグなしフレームがポートで受信されると、タグ(PVID)が添付され、転送されます。
S-custom port

タグ付きフレームがポートで受信されると、●TPID = 0x88A8 のタグ付きフレームの場合、転送されます。
●タグ付けされたフレームの TPID が 0x88A8 でない場合(例：：0x8810)、破棄されます。

S-カスタムポートによって送信されるフレームの TPID は、ユーザーがカスタム S
ポートの Ethertype の列を使用して設定できる、自己カスタマイズされた値に設定されます。

タグなしフレームがポートで受信されると、タグ(PVID)が添付され、転送されます。

Ingress Tag PoP Count: 削除するタグ付き VLAN カウントを選択します。 VLAN ポップカウントは 0、1、または 2 です。
カウントがフレーム内の実際のタグ数を超える場合、フレーム内の VLAN タグの数と一致するようにカウントが減少します。 デフォルトでは、タグポップカウントは 1 に設定されています。
Ingress Filtering:イングレスフィルタリングが有効になっていて、イングレスポートが VLAN のメンバーでない場合、イングレスポートからのフレームは破棄されます。デフォルトでは、イングレスフィルタリングは無効になっています。
Ingress Acceptance: ポートで許容可能な入力トラフィックタイプを選択します。
Tagged and Untagged: タグ付きとタグなしの両方の入力パケットがポートで受け入れられます。
Tagged Only: タグ付けされた入力パケットのみがポートで受け入れられます。タグなしのパケットはドロップされます。

219

第4章

Web の操作と設定

Untagged Only: タグなしの入力パケットのみがポートで受け入れられます。タグ付きパケットはドロップされます。
Egress Tagging: パケットがポートから送信されるときに実行されるアクション。
Untag Port VLAN: PVID を搭載したフレームは、ポートを離れるときに削除されます。PVID 以外のタグが付いたフレームは、タグがついたまま送信されます。
Tag All: フレームはタグ付きで送信されます。
Untag All: フレームはタグなしで送信されます。このオプションは、ハイブリッドモードのポートでのみ使用できます。
Specific Egress Tagging: ハイブリッドモードのポートは、出力で VID を使用してフレームのタグ付けを指定できます。
ルールが互いに矛盾する場合、「出力タグ付け」設定が上書きされます。
Untag: これらの VLAN に分類されたフレームは、タグなしで送信されます。
C-Tag: これらの VLAN に分類されたフレームは、C タグで送信されます。
S-Tag: これらの VLAN に分類されたフレームは、S タグで送信されます。
Custom S-Tag: これらの VLAN に分類されたフレームは、カスタム S タグで送信されます。
Allowed VLAN: トランクモードおよびハイブリッドモードのポートは、メンバーになることを許可されている VLAN を制御できます。アクセスポートは、アクセス VLAN という 1 つの VLAN のメンバーにしかなれません。デフォルトでは、ト
ランクポートまたはハイブリッドポートはすべての VLAN のメンバーになるため、1〜4095 に設定されます。

4.10.2 メンバーステータス

このページには、スイッチに保存されている現在の VLAN メンバーシップが表示されます。
VLAN ID: すでに作成されている VLAN。
ポートメンバー： 設定された VLAN のメンバーポートを表示します。

4.10.3 ポートステータス

このページには、スイッチに保存されているポートごとの現在の VLAN 設定が表示されます。
Port: ポート番号。
Port Type: 各ポートの選択されたポートタイプを表示します。
Ingress Filtering: 各ポートのイングレスフィルタリング機能が有効になっているかどうかを表示します。チェックボ
ックスを選択すると、イングレスフィルタリングが有効になっていることを表示します。

220

第4章

Web の操作と設定

Frame Type: 受け入れられた入力フレームタイプを表示します。
Port VLAN ID:

ポート VLANID(PVID)を表示します。

Tx Tag: ポートの出力動作を表示します。
Untagged VLAN ID: タグなし VLANID を表示します。ポートの UVID は、出力側でのパケットの動作を決定します。ポートを離れるイーサネットフレームの VID が UVID と一致する場合、これらのフレームはタグなしで送信されます。
Conflicts:コンフリクトが存在するかどうかを表示します。ソフトウェアモジュールが VLAN メンバーシップまたはVLAN ポート設定の設定を要求すると、次のコンフリクトが発生する可能性があります。
*機能間の機能のコンフリクト。
*ハードウェアの制限によるコンフリクト。
*ユーザーモジュール間の直接のコンフリクト。

4.11 プライベート VLAN
「プライベート VLAN」メニューに、以下のサブメニューが含まれています。適切なものを選択して、詳細設定を設定します。

4.11.1 PVLAN メンバーシップ

このページは、プライベート VLAN を設定するために使用されます。ここに新しいプライベート VLAN を追加したり、既存の VLAN を変更したりできます。プライベート VLAN は送信元ポートマスクに基づいており、VLAN への接続はありません。つまり、VLANID とプライベート VLANID を同一にすることができます。パケットを転送できるようにするには、ポートが VLAN とプライベート VLAN の両方のメンバーである必要があります。デフォルトでは、すべてのポートは VLAN を認識せず、VLAN1 およびプライベート VLAN1 のメンバーです。VLAN 非認識ポートは 1 つの VLAN のメンバーにしかなれませんが、複数のプライベート VLAN のメンバーになることができます。
PVLAN ID: PVLANID を指定します。有効な値は 1〜11 です。
Port Members: ポートを特定のプライベート VLAN に所属させる場合は、チェックボックスを選択します。チェックボックスから外すことで、プライベート VLAN からポートを削除します。
Delete: この VLAN メンバーシップエントリを削除します。
Add New VLAN: ボタンを 1 回クリックして、新しい VLAN エントリを追加します。
Save: 「保存」ボタンをクリックすると、VLAN メンバーシップの変更が保存され、新しい VLAN が有効になります。
Reset:「リセット」ボタンをクリックして、保存されていない VLAN 設定と変更をすべてクリアします。

221

第4章

Web の操作と設定

4.11.2 ポートの分離

プライベート VLAN は、PVLAN 内の通信を防ぐために、ポートをグループ化するために使用されます。ポート分離は、同じプライベート VLAN 内のカスタマーポート間の通信を防ぐために使用されます。他のポートから分離されているポート
は、ユニキャスト、マルチキャスト、またはブロードキャストトラフィックを同じ PVLAN 内の他のポートに転送することはできません。
Port Number: 1 つまたは複数のポートを他のポートから分離する場合は、チェックボックスを選択します。

4.12 VCL「VCL」メニューには、以下のサブメニューが含まれています。

4.12.1

MAC ベース

MAC ベース VLAN 設定ページでは、送信元 MAC アドレスに基づいて VLAN を設定します。入力タグなしフレームがポートによって受信されると、送信元 MAC アドレスが処理され、これらのタグなしフレームが属する VLAN が決定されます。送信元 MAC アドレスが作成されたルールと一致しない場合、タグなしフレームが受信ポートのネイティブ VLAN ID(PVID)に割り当てられます。

4.12.1.1 メンバーシップの設定

MAC Address: 送信元 MAC アドレスを表示します。送信元 MAC アドレスは 1 つの VLANID にのみマップできることに注意
してください。

VLAN ID: この MAC アドレスを関連する VLANID にマップします。
Port Members: この VLAN に属するポート。
Save:変更が保存され、新しく入力したルールが有効になります。
Add New Entry:新しいルールを作成します。

222

第4章

Web の操作と設定

Delete:このエントリを削除します。

4.12.2 プロトコルベースの VLAN
複数のプロトコルをサポートするために必要なネットワーク装置は、共通の VLAN に簡単にグループ化することはできません。これには、特定のプロトコルに参加しているすべての装置を網羅するために、非標準装置が異なる VLAN 間でトラフィックを渡す必要がある場合があります。この種の設定では、セキュリティや簡単なアクセスなど、VLAN の基本的な利点を失います。
これらの問題を回避するために、必要なプロトコルごとに物理ネットワークを論理 VLAN グループに分割するプロトコル
ベースの VLAN を使用してこのスイッチを設定できます。フレームがポートで受信されると、その VLAN メンバーシップ
は、インバウンドパケットで使用されているプロトコルタイプに基づいて決定できます。
グループ化するプロトコル

Frame Type: 選択可能なフレームタイプは 3 つあります。「イーサネット」、「SNAP」、および「LLC」です。値フィールドはそれに応じて変更されます。
Value:具体的にプロトコルタイプを表示します。値は選択したフレームタイプによって異なります。
Ethernet: Ether Type(etype)値。デフォルトでは、0x0800 に設定されています。許可される範囲は 0x0600〜0xffff です。
SNAP: OUI(組織的に一意の識別子)と PID(プロトコル ID)の値が含まれます。
OUI:

xx-xx-xx の形式の値。ここで、文字列の各ペア(xx)は、0x00〜0xff の範囲の 16 進値です。

PID： OUI が 16 進数の 000000 の場合、プロトコル ID は、SNAP 上で実行されているプロトコルのイー
サネットタイプフィールド値です。OUI が特定の組織のものである場合、プロトコル ID は、その組織によって SNAP 上で実行されているプロトコルに割り当てられた値です。つまり、OUI フィールドの値
が 00-00-00 の場合、PID の値は etherType(0x0600-0xffff)になり、OUI の値が 00-00-00 以外の場合、有効な値は PID は、0x0000 から 0xffff までの任意の値になります。
LLC(ロジカルリンクコントロール)： これには、DSAP(宛先サービスアクセスポイント)と SSAP(ソースサービスアク
セスポイント)の値が含まれます。デフォルトでは、値は 0xff です。有効な範囲は 0x00 から 0xff です。

223

第4章

Web の操作と設定

Group Name: このエントリのわかりやすい名前を設定します。このフィールドでは、16 文字の英字(az; AZ)または整数(0〜9)のみが入力可能です。
4.12.2.1 VLAN へのグループ化

Group Name: このエントリのわかりやすい名前を指定します。このフィールドでは、16 文字の英字(az; AZ)または整数(0〜9)のみが入力可能です。
VLAN ID: VLANID を表示します。
Port Members:このルールにポートを割り当てます。
“Add New Entry”「新規エントリの追加」ボタンをクリックして、リストに新しいエントリを挿入します。
“Delete”「削除」ボタンをクリックして新しく挿入されたエントリを削除するか、チェックボックスを選択して次の保存時に保存されたエントリを削除します。

4.12.3 IP サブネットベースの VLAN

VCE ID:エントリのインデックス。有効な範囲は 0〜128 です。
IP Address:このルールの IP アドレスを表示します。
Mask Length:ネットワークマスクの長さを表示します。
VLAN ID:VLANID を表示します。
Port Members: このルールにポートを割り当てます。
「新規エントリの追加」ボタンをクリックして、リストに新しいエントリを挿入します。
「削除」ボタンをクリックして新しく挿入されたエントリを削除するか、チェックボックスを選択して次の保存時に保存されたエントリを削除します。

224

第4章

Web の操作と設定

4.13 QoS
ネットワークトラフィックは常に予測不可能であり、提供できる唯一の基本的な保証は、ベストエフォートトラフィッ
ク配信です。この課題を克服するために、サービス品質(QoS)がネットワーク全体に適用されます。これにより、指定された基準に従ってネットワークトラフィックに優先順位が付けられ、優先的に処理されます。
QoS を使用すると、マルチメディア、ビデオ、固定プロトコル、タイムクリティカル、ファイルバックアップトラフィ
ックなど、さまざまな種類トラフィックにさまざまなグレードのネットワークサービスを割り当てることができます。
このスイッチでパケットの優先度を設定するには、「ポート分類」ページに移動します。
「QoS」メニューには、以下のサブメニューが含まれています。

4.13.1 Ingress
ポート分類

Port: 各ポートの番号のリスト。「ポート*」ルールはすべてのポートに適用されます。
CoS: サービスクラスレベルを表示します。CoS クラス 0 は、優先度が最も低くなります。デフォルトでは、0 が使用されます。
DPL: デフォルトのドロップ優先レベルを選択します。
PCP: タグなしフレームのデフォルトの優先度コードポイント(またはユーザー優先度)に適切な値を選択します。
DEI: タグなしフレームのデフォルトのドロップ適格インジケータに適切な値を選択します。
Tag Class: このフィールドには、このポートのタグ付きフレームの分類モードが表示されます。
Disabled/無効:: タグ付きフレームには、デフォルトの QoS クラスと DP レベルを使用します。
Enabled/有効:: タグ付きフレームには、マップされたバージョンの PCP と DEI を使用します。
DSCP Based: チェックボックスを選択して、DSCP ベースの QoS(入力ポート)を有効にします。
Address Mode: QCL 宛先がこのポートの送信元アドレスまたは宛先アドレスに基づく必要があるかどうかを指定する
IP/MAC アドレスモード。許可される値は下記の通りです。
Source:ソース IP/MAC マッチングを有効にします。
Destination: 宛先 IP/MAC マッチングを有効にします。

225

第4章

Web の操作と設定

4.13.1.1 ポートシェーピング

Enabled/有効: チェックボックスを選択して、ポートのポートシェーピング機能を有効にします。
Rate:ポートシェーピングのレートを表示します。デフォルトでは、500kbps が使用されます。kbps と fps の許容範囲は 100〜
1000000 です。Mbps と kfps の許容範囲は 1〜3300Mbps です。
Unit:

ポートシェーピングの測定単位を選択します。

Burst Size: スケジューリングの問題を引き起こさないために、特定の時間単位内に送信できるトラフィックの量をバーストごとにビット(またはバイト)で表示します。

4.13.1.2 ポートポリシング

このページでは、ユーザーが各ポートの許容帯域幅を設定できます。
Port: ポート番号。「ポート*」設定はすべてのポートに適用されます。
Enabled/有効:: チェックボックスを選択して、ポートのポートポリシング機能を有効にします。
Rate: ポリサーのレートを指定します。デフォルトでは、500kbps が使用されます。kbps と fps の許容範囲は 100〜1000000 です。Mbps と kfps の許容範囲は 1〜3300Mbps です。
Unit: ポリサーの測定単位を選択します。
Flow Control: フロー制御が有効で、ポートがフロー制御モードの場合、フレームを破棄する代わりに一時停止フレームが送
信されます

226

第4章

Web の操作と設定

4.13.2 Egress
4.13.2.1 ポートスケジューラ

Port: ポートをクリックして、ポートスケジューラの詳細設定をセットアップします。
Mode: 選択されたスケジューラモードを表示します。
Weight: Q0〜Q5 に割り当てられた重みをパーセンテージで表示します。

このページでは、特定のポートのスケジューラーとシェイパーを設定できます。
Scheduler Mode: 装置には、キューを処理するための 2 つのモードがあります。
Strict mode: これにより、優先度の高い出力キューが最初に送信されてから、優先度の低いキューが処理されます。
Weight mode: 各キューのスケジューリングの重みを指定する重み付きラウンドロビン(DWRR)キューイング。(オプション：Strict、Weighted、デフォルト：Strict)DWRR は、WRR と同様の方法でキューを処理しますが、次のキュー
は、キューの不足カウンターが送信されるパケットサイズよりも小さくなった場合にのみ処理されます。

キューシェイパー/ポートシェイパー
Enable:

この選択したポートの特定のキューでキューシェーパーを有効にするには、チェックボックスを選択します。

Rate:キューシェイパーのレートを表示します。デフォルトでは、500kbps が使用されます。kbps の許容範囲は 100〜1000000です。Mbps の許容範囲は 1〜3300Mbps です。

227

第4章

Web の操作と設定

Unit: キューシェイパーの測定単位を選択します。
Excess: チェックボックスを選択して、超過帯域幅を許可します。

キュースケジュール
Queue Scheduler: スケジューラモードが加重に設定されている場合、ユーザーは各キューの相対的な加重を指定する必要があります。DWRR は、各キューに事前定義された相対的な重みを使用して、スイッチが次のキューに移動する前に各キューにサービスを提供するサービス時間の割合を決定します。これにより、厳密な優先キューイングで発生する可能性のあるヘッドオブラインブロッキングが防止されます。
Weight: 各キューに重みを割り当てます。この重みは、各キューがサービスのためにポーリングされる頻度を設定し、その後、特定の優先度値が割り当てられたソフトウェアアプリケーションの応答時間に影響を与えます。
Percent:

このキューのパーセンテージとしての重み。

Port Shaper: トラフィックがこのキューを出ることができるレートを設定します。
Enable: チェックボックスを選択して、ポートシェイパーを有効にします。
Rate: ポートシェイパーのレートを表示します。デフォルトでは、500kbps が使用されます。kbps の許容範囲は 100〜
1000000 です。Mbps の許容範囲は 1〜3300Mbps です。
Unit:

測定速度を選択します

4.13.2.2 ポートシェーピング

このテーブルには、各ポートのキューシェイパーとポートシェイパーのレートが表示されます。
ポート番号をクリックして、キューシェイパーとポートシェイパーのレートを変更またはリセットします。各設定オプションの詳細については、「ポートスケジューラ」を参照してください。

4.13.2.3 ポートタグリマーキング

ポート番号をクリックして、その QoSEgress ポートタグリマーキングを設定します。

228

第4章

Web の操作と設定

タグリマーキングモード： このポートで使用される適切なリマーキングモードを選択します。
分類： 分類された PCP/DEI 値を使用します。
ディフォルト： デフォルトの PCP/DEI 値を使用します(デフォルトの PCP：0、デフォルトの DEI：0)。
マップ： 分類された QoS クラス値と DP レベルの PCP/DEI 値へのマッピングを使用します。

QoS クラス/DP レベル：QoS クラス値と DP レベルのマッピングオプションを表示します(優先順位を削除します)。
PCP：指定された優先度コードポイント(またはユーザー優先度)値を持つ出力フレームに一致する注釈。(範囲：0〜7;デフォルト：0)
DEI： 指定された DropEligibleIndicator と出力フレームを一致させる注釈。(範囲：0〜1;デフォルト：0)

229

第4章

Web の操作と設定

4.13.3 DSCP
4.13.3.1 ポート DSCP

Port: ポート番号。「ポート*」設定はすべてのポートに適用されます。
Ingress Translate: チェックボックスを選択すると、選択した分類方法に基づいて DSCP 値の入力変換が有効になります。
Ingress Classify:

適切な分類方法を選択します。

Disable: IngressDSCP 分類は実行されません。
DSCP=0: 着信 DSCP が 0 であるかどうかを分類します。
Selected: DSCP 変換テーブルで分類が有効になっている選択された DSCP のみを分類します
All: すべての DSCP を分類します。
Egress Rewrite: DSCP 値のポート出力書き換えを設定します。
Disable: Egress の書き換えは無効になっています。
Enable: Egress の書き換えを有効にするが有効になっていますが、再マッピングされます。
Remap DP aware: アナライザからの DSCP を含むフレームが再マッピングされ、再マッピングされた DSCP 値で再マーキングされます。フレームの DP レベルに応じて、再マップされた DSCP 値は、DSCP 変換テーブル、出力リマップ
DP0、または DP1 フィールドのいずれかから取得されます。
Remap DP unaware: アナライザからの DSCP を含むフレームが再マッピングされ、再マッピングされた DSCP 値で再マーキングされます。再マップされた DSCP 値は、常に DSCP 変換テーブルの Egress RemapDP0 フィールドから取得
されます。

230

第4章

Web の操作と設定

4.13.3.2 DSCP ベースの QoS

DSCP:入力パケットの DSCP 値。DSCP の範囲は 0〜63 です。
Trust:チェックボックスを選択して、DSCP 値が信頼できることを表示します。信頼できる DSCP 値のみが、特定の QoS ク
ラスにマッピングされ、優先順位レベル(DPL)をドロップします。信頼できない DSCP 値を持つフレームは、非 IP フレー
ムとして扱われます。
QoS Class:入力処理に対応する DSCP 値に対応する QoS クラスを選択します。デフォルトでは、0 が使用されます。許容範
囲は 0〜7 です。
DPL:入力処理に対応する DSCP 値へのドロップ優先順位レベルを選択します。デフォルトでは、0 が使用されます。値「1」の方がドロップ優先度が高くなります。

231

第4章

Web の操作と設定

4.13.3.3 DSCP 変換

DSCP: 入力パケットの DSCP 値。DSCP の範囲は 0〜63 です。
Ingress Translate:指定された分類方法に基づいて、DSCP 値の入力変換を有効にします。

Ingress Classify: QoS ポート DSCP 設定テーブルで定義されているように、入力側で分類を有効にします。
Egress Remap DP0: DP0 値を選択した DSCP 値に再マップします。DP0 は、優先順位の低いドロップ優先順位を表示します。
Egress Remap DP1: DP1 値を選択した DSCP 値に再マップします。DP1 は、優先順位の高いドロップ優先順位を表示します。

232

第4章

Web の操作と設定

4.13.3.4 DSCP 分類

DSCP 値を QoS クラスと DPL 値にマッピングします。
QoS Class: 実際の QoS クラス値のリスト。
DSCP DP0: ドロップ優先順位レベル 0 の分類された DSCP 値(0〜63)を選択します。
DSCP DP1:ドロップ優先順位レベル 1 の分類された DSCP 値(0〜63)を選択します。

4.13.4 QoS 制御リスト
サービス品質制御リストは、フレームタイプ、MAC アドレス、VID、PCP、DEI 値に基づいて入力パケットを処理するためのポリシーを確立するために使用されます。QCE がポートにマッピングされると、QoS 制御リストの最初のエントリに一致するトラフィックが QoS クラス、ドロップ優先順位レベル、およびそのエントリによって定義された DSCP 値に割り当てられます。どの QCE とも一致しないトラフィックは、ポートのデフォルトの QoS クラスに分類されます。

このページには、QoS 制御リスト(QCL)でのみ作成されたルールが表示されます。この装置での QCL の最大数は 256 です。
をクリックし、新しい QCL をリストに挿入します。
QCE#:

品質管理エントリインデックスを表示します。

Port: この QCL を使用するポート番号を表示します。
DMAC: 宛先 MAC アドレス。可能な値は、Any、Broadcast、Multicast、Unicast です。
SMAC: 送信元 MAC アドレス。
Tag Type:タグ付きフレームかタグなしフレームかを表示します。
VID: VLAN ID の表示(1〜4095)
PCP: PCP 値を表示します。
DEI: DEI 値を表示します。

233

第4章

Web の操作と設定

Frame Type: 選択したフレームタイプを表示します。
Action: 設定されたパラメータがフレームのコンテンツで一致したときに入力フレームで実行された分類アクションを表示します。フレームが QCL と一致する場合、次のアクションが実行されます。
Class: フレームが QCL と一致する場合、指定された QoS クラスに対応するキューに入れられます。
DPL: ドロップ優先レベルは指定された値に設定されます。
DSCP: DSCP 値は指定された値に設定されます。
次のボタンを使用して、テーブル内の各 QCE(QoS 制御エントリ)を変更できます。
：現在の行の前に新しい QCE を挿入します。
：QCE エントリを編集します。
：QCE をリストの上に移動します。
：QCE をリストの下に移動します。
：QCE を削除します。
：最も下にあるプラス記号は、QCE リストの下部に新しいエントリを追加します。
がクリックされると、次のページが表示されます。

QCE 設定Port Members: このルールを使用するポートを選択します。
キーパラメータ

DMAC Type: 宛先 MAC アドレスタイプを選択します。デフォルトでは、any が使用されます。使用可能な他のオプション
は、ユニキャストの場合は「UC」、マルチキャストの場合は「MC」、ブロードキャストの場合は「BC」です。

SMAC: 送信元 MAC アドレスタイプを選択します。デフォルトでは、any が使用されます。“Specific”「特定」を選択して、送信元 MAC(MAC アドレスまたは OUI の最初の 3 バイト)を指定します。

234

第4章

Web の操作と設定

Tag: VLAN タグタイプ(タグまたはタグ解除)を選択します。デフォルトでは、任意のタイプが使用されます。
VID: VID 設定を選択します。デフォルトでは、任意の VID が使用されます。この QCL エントリに VID を指定する場合は、「特定」を選択します。または、VID の範囲をこの QCL エントリにマップする場合は、「範囲」を選択します。
PCP:

PCP 値を選択します(特定の値または値の範囲が提供されます)。デフォルトでは、any が使用されます。

DEI:DEI 値を選択します。デフォルトでは、any が使用されます。
Frame Type: 選択できるフレームタイプは以下注意おりです。
Any:

デフォルトでは、any が使用されます。これは、すべてのタイプのフレームが許可されることを意味します。

Ether Type: このオプションは、イーサネット II 形式のパケットをフィルタリングするためにのみ使用できます(オプション：任意、特定– 600-ffff hex;デフォルト：ffff)。800(IPv4)および 86DD(IPv6)は除外されていることに注意してください。イーサネットプロトコルタイプの詳細なリストは RFC1060 にあります。より一般的なタイ
プのいくつかには、0800(IP)、0806(ARP)、8137(IPX)が含まれます。
LLC:

LLC はリンク論理制御を指し、さらに 3 つのオプションを提供します。
SSAP: SSAP は、Source Service Access Point アドレスの略です。デフォルトでは、any が使用されます。値(0x00-0xFF)を示すには、” specific”「特定」を選択します。
DSAP:

DSAP は、Destination Service Access Point アドレスの略です。デフォルトでは、any が使用されます。値(0x00 から 0xFF)を示すには、「特定」を選択します。
Control: 制御フィールドには、LLC フレームタイプが番号なし、監視、または情報のいずれであるかに応じて、コマンド、応答、またはシーケンス情報が含まれる場合があります。デフォルトでは、any が使用されます。値(0x00 から 0xFF)を示すには、” specific”「特定」を選択します。
SNAP: サブネットワークアクセスプロトコルは、OUI とプロトコル ID で区別できます。PID のオプション：Any、Specific(0x00-0xffff);デフォルト：Any。OUI が 16 進数の 000000 の場合、プロトコル ID は、SNAP 上で実行されているプロトコルのイーサネットタイプ(EtherType)フィールド値です。OUI が特定の組織のものである場合、プロ
トコル ID は、その組織によって SNAP 上で実行されているプロトコルに割り当てられた値です。つまり、OUI フィ
ールドの値が 00-00-00 の場合、PID の値は etherType(0x0600-0xffff)になり、OUI の値が 00-00-00 以外の場合、PID は、0x0000 から 0xffff までの任意の値になります。
IPv4:
Protocol: IPv4 フレームタイプには、Any、TCP、UDP、Other が含まれます。「TCP」または「UDP」が選択されている場合は、Sport(送信元ポート番号)と Dport(宛先ポート番号)をさらに定義できます。
Source IP: ソース IP タイプを選択します。デフォルトでは、any が使用されます。“Specific”「特定」を選択して、自己定義のソース IP とサブマスク形式を表示します。アドレスとマスクは、xyzw の形式である必要があります。x、y、z、および w は、0〜255 の 10 進数です。マスクが 32 ビットのバイナリ文字列に変換されて左から右に読み取られる場合、最初のゼロの後のすべてのビットもゼロでなければなりません。
IP Fragment: デフォルトでは、any が使用されます。データグラムは、元のパケットのサイズがネットワー
ク装置の最大転送単位より大きい場合、確実に通過できるように、フラグメントされる場合があります。
DSCP: デフォルトでは、any が使用されます。“Specific”「特定」を選択して、DSCP 値を表示します。
“Range”「範囲」を選択して、DSCP 値の範囲を表示します。

235

第4章

Web の操作と設定

IPv6:
Protocol: IPv6 プロトコルには、Any、TCP、UDP、Other が含まれます。「TCP」または「UDP」が選択されている場合は、Sport(送信元ポート番号)と Dport(宛先ポート番号)をさらに定義する必要がある場合があります。
SIP 32 LSB: ソース IP タイプを選択します。デフォルトでは、any が使用されます。“Specific”「特定」を選択して、自己定義のソース IP とサブマスク形式を表示します。
DSCP: デフォルトでは、any が使用されます。“Specific”「特定」を選択して、DSCP 値を表示します。
“Range”「範囲」を選択して、DSCP 値の範囲を表示します。

アクションパラメータ
パラメータがフレームのコンテンツと一致する場合に、入力フレームに対して実行される分類アクションを指定します。実行されるアクションは下記の通りです。
CoS: フレームが QCE と一致する場合、指定された QoS クラスに対応するキューに入れられるか、基本的な分類ルールに基づいてキューに入れられます。
DPL: フレームが QCE と一致する場合、ドロップ優先レベルは選択した値に設定されるか、変更されません。
DSCP: フレームが QCE と一致する場合、DSCP 値は選択した値に設定されます。
PCP: フレームが QCE と一致する場合、PCP 値は選択したものに設定されます。
DEI:フレームが QCE と一致する場合、DEI 値は選択した値に設定されます。
Policy:フレームが QCE と一致する場合、指定された ACL ポリシーに従います。

4.13.5 ストームコントロール
ストーム制御は、ブロードキャスト、ユニキャスト、マルチキャストなどトラフィックのしきい値を設定することにより、ネットワークのパフォーマンスの低下や完全な停止を防ぐために使用されます。ネットワーク上の装置が誤動作している場合、またはアプリケーションプログラムが適切に設計または設定されていない場合、ストームが発生し、ネッ
トワークパフォーマンスが低下したり、完全に停止したりする可能性があります。装置上の指定されたトラフィックにしきい値を設定することにより、ネットワークをストームから保護できます。指定されたしきい値を超える指定されたパケットはすべてドロップされます。

Enable: ユニキャストストーム、マルチキャストストーム、またはブロードキャストストーム保護を有効にします。
Rate (pps): パケットしきい値を選択します。選択した値を超える受信パケットはドロップされます。

236

第4章

Web の操作と設定

4.14 ミラーリング

Port to mirror: これは、ミラーポートとも呼ばれます。ソース(rx)または宛先(tx)ミラーリングが有効になっている
ポートからのフレームは、このポートでミラーリングされます。ミラーリング機能を無効にするには、"Disabled"「無効」を選択します。
Mode: 各ポートで使用できるモードは 4 つあります。
Disabled/無効:: 特定のポートでポートミラーリング機能を無効にします。
Rx only: このポートで受信されたフレームのみがミラーポートにミラーリングされます。
Tx only: このポートで送信されたフレームのみがミラーポートにミラーリングされます。
Enable: 受信および送信された両方のフレームがミラーポートに再ミラーリングされます。

4.15 UPnP

Mode: UPnP 操作を有効または無効にします。
TTL: TTL(Time to live)は、UPnP アドバタイズメントが消えるまでに移動できるホップ数を設定するために使用されます。
Advertising Duration: これは、UPnP アドバタイズメントが送信される頻度を定義します。期間は Simple Service
Discover Protocol(SSDP)パケットで伝送され、スイッチから SSDP アドバタイズメントメッセージを受信する頻度をコ
ントロールポイントに通知します。デフォルトでは、アドバタイズ期間は 100 秒に設定されています。ただし、UDP の信頼性が低いため、期間が短いほど UPnP ステータスが新しくなるため、期間を短く設定することをお勧めします。

237

第4章

Web の操作と設定

4.16 診断“Diagnostics”「診断」メニューは、特定の IP の接続をテストするための ping 機能を提供します。

4.16.1 PING
この Ping 機能は ICMPv4 パケット用です。

IP Address: ping する IP アドレスを入力します。
Ping Length: エコーパケットのサイズまたは長さ。
Ping Count:送信されるエコーパケットの数。
Ping Interval: 各 ping リクエスト間の時間間隔。

4.16.2

リンク OAM
4.16.2.1 MIB 検索

Local or Peer: ラジオボタンをクリックして、ポーリングする MIB の場所を選択します。
Port: OAMMIB の取得に使用される装置のポート。

238

第4章

Web の操作と設定

4.16.3 Ping6
この Ping 関数は、ICMPv6 パケット用です。

IP Address:

ping する IP アドレスを入力します。

Ping Length: エコーパケットのサイズまたは長さ。
Ping Count:

送信されるエコーパケットの数。

Ping Interval: 各 ping リクエスト間の時間間隔。
Egress Interface: ICMP パケットが送信する特定の出力 IPv6 インターフェイスの VLAN ID。指定された VID の範囲は 1〜4094 であり、対応する IPv6 インターフェイスが有効な場合にのみ有効になります。出力インターフェイスが指定されていない場合、Ping6 は宛先に最適なインターフェイスを使用します。ループバックアドレスの出力インターフェイス
を指定しないことに注意してください。リンクローカルアドレスまたはマルチキャストアドレスの出力インターフェイスを指定してください。
4.17 メンテナンス「メンテナンス」メニューには、いくつかのサブメニューが含まれています。適切なサブメニューを選択して装置を再起動するか、装置を工場出荷時のデフォルトに設定するか、ファームウェアイメージをアップグレードします。

4.17.1 装置再起動“Yes”「はい」ボタンをクリックして、スイッチを再起動します。

239

第4章

Web の操作と設定

4.17.2 工場出荷時設定にリセット“Yes”「はい」ボタンをクリックして、装置を工場出荷時のデフォルト設定にリセットします。変更した設定はすべて失われることに注意してください。現在の設定のコピーをローカル装置に保存することをお勧めします。

4.17.3 ソフトウェア
4.17.3.1 アップロード

最新のファームウェアファイルを更新します。
ローカル装置からファームウェアファイルを選択し、“Upload”「アップロード」をクリックして更新を開始します。

4.17.3.2 ファイル選択

この装置で使用するファームウェアファイルを選択します。

240

第4章

Web の操作と設定

4.17.4 設定
4.17.4.1 保存“Save Configuration”「保存設定」ボタンをクリックして、現在実行中の設定をスタートアップ設定に保存します。
4.17.4.2 ダウンロード

running-config: 現在実行中の設定のコピーをローカル装置にダウンロードします。
default-config:工場出荷時デフォルト設定のコピーをローカル装置にダウンロードします。
startup-config:スタートアップ設定のコピーをローカル装置にダウンロードします。

4.17.4.3 アップロード

ファイルを選択し、“Upload Configuration”「設定のアップロード」をクリックしてファイルのアップロードを開始します。

2414.17.4.4 アクティブ化

使用したいファイルを選択してください。“Activate Configuration”「設定のアクティブ化」をクリックして、設定します。

4.17.4.5 消去

削除するファイルを選択します。“Delete Configuration File”「設定ファイルの削除」をクリックして、装置からファイルを