TD61‑6494

ApresiaLightFM シリーズ
Ver. 1.11
CLI マニュアル

制 定 ・ 改 訂 来 歴 表
No.

年

月

日

‑

2017 年 4 月 28 日

内容

• Ver.1.10 CLI マニュアル(TD61‑6036A)より新規作成• 全章を対象に誤字・脱字・体裁を修正• 社名変更• 1.1 出荷時の設定値一覧の IPif IPaddress の出荷時設定を変更• 1.2 システム最大値一覧の Web 認証に同時セッション数を追加• 1.3 初期 IP アドレス設定の追加• 3.2.1 config ipif 項に注意事項の追加• 3.3.6 show switch 項の使用例に装置シリアル情報を追記• 3.3.16 save 項に注意事項の追加• 3.3.17 reboot 項に注意事項の追加• 3.3.24 config default̲language 項の追加
• 3.3.25 show default̲language 項の追加
• 3.3.27 upload tech̲support̲toTFTP 項の注意事項を修正• 3.4.1 download firmware̲fromTFTP 項に注意事項の追加• 3.9.17 config log̲save̲timing 項の説明文を修正• 3.11.2 show ports 項にパラメーターの追記• 3.16.3 config router̲ports 項の使用例誤記を修正• 3.21.5 config stp ports 項の説明文を修正• 3.22 パケットストーム制御コマンドの説明を修正• 3.24.1 config port̲security ports 項の説明文を修正• 3.24.2 delete port̲security̲entry vlan̲name 項の説明文を修正• 3.31.5 config scheduling̲mechanism 項の説明文を修正• 3.34.6 config 802.1x auth̲protocol 項に注意事項の追加• 3.34.7 config 802.1x init 項の説明文を修正• 3.34.8 config 802.1x reauth 項の説明文を修正• 3.34.13 show radius 項に説明文の追加• 3.35.9 config authen̲enable 項のパラメーター誤記を修正• 3.35.25 enable admin 項の説明文を修正• 3.39.1 enable ssl 項のパラメーターを修正• 3.39.2 disable ssl 項のパラメーターと使用例を修正• 3.39.5 show ssl 項の使用例を修正• 3.40.1 enable web̲authentication 項に注意事項の追加• 3.41.5 config poe check̲mode コマンドを追加• 3.41.6 show poe check̲mode コマンドを追加

1/363

はじめに
本書には、スイッチングハブのコマンド説明および操作方法を記述しています。それ以外のハードウェアに関する説明および操作方法については、各適用機種のハードウェアマニュアルを参照ください。
本書適用の機種一覧表
シリーズ名
ApresiaLightFM シリーズ

品名

型式

ApresiaLightFM108GT‑SS

APLFM108GTSS

ApresiaLightFM116GT‑SS

APLFM116GTSS

ApresiaLightFM124GT‑SS

APLFM124GTSS

ApresiaLightFM104GT‑POE

APLFM104GTPOE

ApresiaLightFM108GT‑POE

APLFM108GTPOE

ApresiaLightFM116GT‑POE

APLFM116GTPOE

この注意シンボルは、そこに記述されている事項が人身の安全と直接関係しない注意書きに関するものであることを示し、注目させる為に用います。

注意事項

本ファームウェアは、APLFM シリーズ専用です。ApresiaLightGM シリーズおよびApresiaLightGM152GT のファームウェアをインストールすることは出来ません。

2/363

使用条件と免責事項
ユーザーは、本製品を使用することにより、本ハードウェア内部で動作するルーティングソフトウェ
アを含む全てのソフトウェア(以下、本ソフトウェアといいます)に関して、以下の諸条件に同意した
ものといたします。
本ソフトウェアの使用に起因する、または本ソフトウェアの使用不能によって生じたいかなる直接的
または間接的な損失・損害等(人の生命・身体に対する被害、事業の中断、事業情報の損失またはその他の金銭的損害を含み、これに限定されない)については、その責を負わないものとします。
(1) 本ソフトウェアを逆コンパイル、リバースエンジニアリング、逆アセンブルすることはできません。
(2) 本ソフトウェアを本ハードウェアから分離すること、または本ハードウェアに組み込まれた状態以外で本ソフトウェアを使用すること、または本ハードウェアでの使用を目的とせず本ソフトウェア
を移動することはできません。
Apresia は、APRESIA Systems 株式会社の登録商標です。
Ethernet は、米国 Xerox Corp.の登録商標です。
その他ブランド名は、各所有者の商標もしくは登録商標です。

3/363

目次
1. パラメーター設定手順 ................................................................. 16
1.1 出荷時の設定値一覧 ................................................................ 16
1.2 システム最大値一覧 ................................................................ 20
1.3 初期 IP アドレス設定 ............................................................... 22
1.4 パラメーター設定手順 .............................................................. 23
1.5 パラメーター設定端末の準備 ........................................................ 25
1.6 パラメーター設定端末の接続 ........................................................ 26
2. コマンドラインインターフェースの基本操作 ............................................. 28
2.1 コマンドの表記規則 ................................................................ 28
2.2 概要 .............................................................................. 29
2.2.1 ログイン ...................................................................... 29
2.2.2 初期化アカウント ap̲recovery .................................................. 29
2.2.3 コマンド入力 .................................................................. 30
3. コマンドの詳細 ....................................................................... 33
3.1 ツイストケーブル診断コマンド ...................................................... 34
3.1.1 cable̲diag ports .............................................................. 34
3.2 基本的な IP コマンド ............................................................... 35
3.2.1 config ipif ................................................................... 35
3.2.2 show ipif ..................................................................... 36
3.3 基本的なスイッチコマンド .......................................................... 37
3.3.1 create account ................................................................ 37
3.3.2 config account ................................................................ 37
3.3.3 show account .................................................................. 38
3.3.4 delete account ................................................................ 39
3.3.5 show session .................................................................. 39
3.3.6 show switch ................................................................... 40
3.3.7 show serial̲port .............................................................. 41
3.3.8 config serial̲port ............................................................ 41
3.3.9 enable clipaging .............................................................. 42
3.3.10 disable clipaging ............................................................ 42
3.3.11 enable telnet ................................................................ 43
3.3.12 disable telnet ............................................................... 43
3.3.13 telnet ....................................................................... 44
3.3.14 enable web ................................................................... 44
3.3.15 disable web .................................................................. 45
3.3.16 save ......................................................................... 45
3.3.17 reboot ....................................................................... 46
3.3.18 reset ........................................................................ 47
3.3.19 login ........................................................................ 48

4/363

3.3.20 logout ....................................................................... 48
3.3.21 enable jumbo̲frame ........................................................... 49
3.3.22 disable jumbo̲frame .......................................................... 49
3.3.23 show jumbo̲frame ............................................................. 50
3.3.24 config default̲language ...................................................... 51
3.3.25 show default̲language ........................................................ 51
3.3.26 show tech̲support ............................................................ 52
3.3.27 upload tech̲support̲toTFTP ................................................... 53
3.4 スイッチユーティリティコマンド .................................................... 54
3.4.1 download firmware̲fromTFTP .................................................... 54
3.4.2 download cfg̲fromTFTP ......................................................... 54
3.4.3 config firmware image̲id ...................................................... 56
3.4.4 show firmware information ..................................................... 57
3.4.5 show config ................................................................... 58
3.4.6 upload ........................................................................ 60
3.4.7 ping .......................................................................... 61
3.4.8 ping6 ......................................................................... 62
3.4.9 traceroute .................................................................... 63
3.4.10 config terminal line ......................................................... 63
3.4.11 show terminal line ........................................................... 64
3.4.12 show self‑test result ........................................................ 64
3.4.13 show sfp diag ................................................................ 65
3.4.14 show sfp info ................................................................ 65
3.5 コマンド履歴コマンド .............................................................. 66
3.5.1 ? ............................................................................. 66
3.5.2 dir ........................................................................... 67
3.5.3 config command̲history ........................................................ 68
3.5.4 show command̲history .......................................................... 68
3.6 LLDP コマンド ..................................................................... 69
3.6.1 enable lldp ................................................................... 69
3.6.2 disable lldp .................................................................. 69
3.6.3 config lldp message̲tx̲interval ............................................... 70
3.6.4 config lldp message̲tx̲hold̲multiplier ........................................ 70
3.6.5 config lldp tx̲delay .......................................................... 71
3.6.6 config lldp reinit̲delay ...................................................... 71
3.6.7 config lldp notification̲interval ............................................. 72
3.6.8 config lldp ports notification ................................................ 72
3.6.9 config lldp ports admin̲status ................................................ 73
3.6.10 config lldp ports mgt̲addr ................................................... 74
3.6.11 config lldp ports basic̲tlvs ................................................. 75

5/363

3.6.12 config lldp ports dot1̲tlv̲pvid .............................................. 76
3.6.13 config lldp ports dot1̲tlv̲protocol̲vid ...................................... 77
3.6.14 config lldp ports dot1̲tlv̲vlan̲name ......................................... 78
3.6.15 config lldp ports dot1̲tlv̲protocol̲identity ................................. 79
3.6.16 config lldp ports dot3̲tlvs .................................................. 80
3.6.17 config lldp forward̲message .................................................. 81
3.6.18 show lldp .................................................................... 81
3.6.19 show lldp mgt̲addr ........................................................... 82
3.6.20 show lldp ports .............................................................. 83
3.6.21 show lldp local̲ports ........................................................ 84
3.6.22 show lldp remote̲ports ....................................................... 87
3.6.23 show lldp statistics ......................................................... 89
3.6.24 show lldp statistics ports ................................................... 89
3.7 バナーとプロンプトの編集コマンド .................................................. 90
3.7.1 config command̲prompt ......................................................... 90
3.7.2 config greeting̲message ....................................................... 90
3.7.3 show greeting̲message ......................................................... 91
3.8 ネットワーク管理 (SNMP) コマンド .................................................. 93
3.8.1 create snmp user .............................................................. 93
3.8.2 delete snmp user .............................................................. 95
3.8.3 show snmp user ................................................................ 95
3.8.4 create snmp view .............................................................. 96
3.8.5 delete snmp view .............................................................. 96
3.8.6 show snmp view ................................................................ 97
3.8.7 create snmp community ......................................................... 98
3.8.8 delete snmp community ......................................................... 99
3.8.9 show snmp community ........................................................... 99
3.8.10 config snmp engineID ........................................................ 100
3.8.11 show snmp engineID .......................................................... 100
3.8.12 create snmp group ........................................................... 101
3.8.13 delete snmp group ........................................................... 102
3.8.14 show snmp groups ............................................................ 102
3.8.15 create snmp host ............................................................ 104
3.8.16 delete snmp host ............................................................ 105
3.8.17 show snmp host .............................................................. 105
3.8.18 create trusted̲host ......................................................... 106
3.8.19 delete trusted̲host ......................................................... 107
3.8.20 show trusted̲host ........................................................... 108
3.8.21 enable snmp ................................................................. 109
3.8.22 disable snmp ................................................................ 110

6/363

3.8.23 config snmp linkchange̲traps ports .......................................... 111
3.8.24 show snmp traps ............................................................. 111
3.8.25 config snmp system̲contact .................................................. 113
3.8.26 config snmp system̲location ................................................. 113
3.8.27 config snmp system̲name ..................................................... 114
3.8.28 enable rmon ................................................................. 114
3.8.29 disable rmon ................................................................ 115
3.9 ネットワーク監視コマンド ......................................................... 116
3.9.1 show packet ports ............................................................ 116
3.9.2 show error ports ............................................................. 117
3.9.3 config utilization notify .................................................... 118
3.9.4 clear utilization ............................................................ 119
3.9.5 show utilization ............................................................. 119
3.9.6 show utilization notify ...................................................... 122
3.9.7 clear counters ............................................................... 122
3.9.8 clear log .................................................................... 123
3.9.9 show log ..................................................................... 123
3.9.10 enable syslog ............................................................... 124
3.9.11 disable syslog .............................................................. 124
3.9.12 show syslog ................................................................. 125
3.9.13 create syslog host .......................................................... 125
3.9.14 config syslog ............................................................... 127
3.9.15 delete syslog host .......................................................... 128
3.9.16 show syslog host ............................................................ 129
3.9.17 config log̲save̲timing ...................................................... 130
3.9.18 show log̲save̲timing ........................................................ 130
3.9.19 delete ipif System .......................................................... 131
3.9.20 enable ipif̲ipv6̲link̲local̲auto ............................................ 131
3.9.21 disable ipif̲ipv6̲link̲local̲auto ........................................... 132
3.9.22 show ipif̲ipv6̲link̲local̲auto .............................................. 132
3.10 SMTP コマンド ................................................................... 133
3.10.1 enable smtp ................................................................. 134
3.10.2 disable smtp ................................................................ 134
3.10.3 config smtp ................................................................. 135
3.10.4 show smtp ................................................................... 136
3.10.5 smtp send̲testmsg ........................................................... 137
3.11 スイッチポートコマンド .......................................................... 138
3.11.1 config ports ................................................................ 138
3.11.2 show ports .................................................................. 140
3.12 Time と SNTP コマンド ............................................................ 141

7/363

3.12.1 config sntp ................................................................. 141
3.12.2 show sntp ................................................................... 141
3.12.3 enable sntp ................................................................. 142
3.12.4 disable sntp ................................................................ 142
3.12.5 config time ................................................................. 143
3.12.6 config time̲zone ............................................................ 143
3.12.7 config dst .................................................................. 144
3.12.8 show time ................................................................... 146
3.13 Asymmetric VLAN コマンド ........................................................ 147
3.13.1 enable asymmetric̲vlan ...................................................... 147
3.13.2 disable asymmetric̲vlan ..................................................... 147
3.13.3 show asymmetric̲vlan ........................................................ 147
3.14 BPDU ガードコマンド ............................................................. 148
3.14.1 enable bpdu̲guard ........................................................... 148
3.14.2 disable bpdu̲guard .......................................................... 148
3.14.3 config bpdu̲guard ports ..................................................... 149
3.14.4 config bpdu̲guard recovery̲time ............................................. 150
3.14.5 config bpdu̲guard log ....................................................... 150
3.14.6 show bpdu̲guard ............................................................. 151
3.15 フォワーディングデータベースコマンド ............................................ 153
3.15.1 create fdb .................................................................. 153
3.15.2 create multicast̲fdb ........................................................ 153
3.15.3 config multicast̲fdb ........................................................ 154
3.15.4 config fdb aging̲time ....................................................... 154
3.15.5 delete fdb .................................................................. 155
3.15.6 clear fdb ................................................................... 156
3.15.7 show multicast̲fdb .......................................................... 156
3.15.8 show fdb .................................................................... 157
3.15.9 config multicast port̲filtering̲mode ........................................ 158
3.15.10 show multicast port̲filtering̲mode ......................................... 158
3.16 IGMP スヌープコマンド ........................................................... 159
3.16.1 config igmp̲snooping ........................................................ 159
3.16.2 config igmp̲snooping querier ................................................ 160
3.16.3 config router̲ports ......................................................... 161
3.16.4 config router̲ports̲forbidden ............................................... 162
3.16.5 enable igmp̲snooping ........................................................ 162
3.16.6 disable igmp̲snooping ....................................................... 163
3.16.7 show igmp̲snooping .......................................................... 163
3.16.8 show router̲ports ........................................................... 164
3.16.9 show igmp̲snoopinggroup ................................................... 165

8/363

3.16.10 show igmp̲snooping host .................................................... 166
3.17 リンクアグリゲーションコマンド .................................................. 167
3.17.1 create link̲aggregation ..................................................... 167
3.17.2 delete link̲aggregation group̲id ............................................ 168
3.17.3 config link̲aggregation group̲id ............................................ 168
3.17.4 config link̲aggregation algorithm ........................................... 169
3.17.5 show link̲aggregation ....................................................... 170
3.17.6 config lacp̲ports ........................................................... 171
3.17.7 show lacp̲ports ............................................................. 172
3.18 ループ防止コマンド .............................................................. 173
3.18.1 config loopdetect ........................................................... 173
3.18.2 config loopdetect ports ..................................................... 174
3.18.3 enable loopdetect ........................................................... 175
3.18.4 disable loopdetect .......................................................... 175
3.18.5 show loopdetect ............................................................. 176
3.18.6 show loopdetect ports ....................................................... 176
3.19 MAC ベース VLAN コマンド ......................................................... 177
3.19.1 create mac̲based̲vlan ....................................................... 177
3.19.2 delete mac̲based̲vlan ....................................................... 177
3.19.3 show mac̲based̲vlan ......................................................... 178
3.20 MLD スヌープコマンド ............................................................ 179
3.20.1 config mld̲snooping ......................................................... 179
3.20.2 config mld̲snooping querier ................................................. 179
3.20.3 config mld̲snooping mrouter̲ports ........................................... 180
3.20.4 config mld̲snooping mrouter̲ports̲forbidden ................................. 181
3.20.5 enable mld̲snooping ......................................................... 181
3.20.6 disable mld̲snooping ........................................................ 182
3.20.7 show mld̲snooping ........................................................... 182
3.20.8 show mld̲snooping group ..................................................... 183
3.20.9 show mld̲snooping mrouter̲ports ............................................. 185
3.21 マルチプルスパニングツリープロトコル (MSTP) コマンド ............................ 186
3.21.1 enable stp .................................................................. 186
3.21.2 disable stp ................................................................. 187
3.21.3 config stp version .......................................................... 187
3.21.4 config stp .................................................................. 188
3.21.5 config stp ports ............................................................ 189
3.21.6 create stp instance̲id ...................................................... 191
3.21.7 config stp instance̲id ...................................................... 191
3.21.8 delete stp instance̲id ...................................................... 192
3.21.9 config stp priority ......................................................... 193

9/363

3.21.10 config stp mst̲config̲id ................................................... 194
3.21.11 config stp mst̲ports ....................................................... 195
3.21.12 show stp ................................................................... 196
3.21.13 show stp ports ............................................................. 198
3.21.14 show stp instance .......................................................... 198
3.21.15 show stp mst̲config̲id ..................................................... 199
3.22 パケットストーム制御コマンド .................................................... 201
3.22.1 config traffic control ...................................................... 201
3.22.2 show traffic control ........................................................ 203
3.23 ポートミラーリングコマンド ...................................................... 204
3.23.1 config mirror port .......................................................... 204
3.23.2 enable mirror ............................................................... 205
3.23.3 disable mirror .............................................................. 205
3.23.4 show mirror ................................................................. 206
3.24 ポートセキュリティーコマンド .................................................... 207
3.24.1 config port̲security ports .................................................. 207
3.24.2 delete port̲security̲entry vlan̲name ........................................ 208
3.24.3 clear port̲security̲entry port .............................................. 208
3.24.4 show port̲security .......................................................... 209
3.25 プロトコル VLAN コマンド ......................................................... 210
3.25.1 create dot1v̲protocol̲group ................................................. 210
3.25.2 config dot1v̲protocol̲group ................................................. 211
3.25.3 delete dot1v̲protocol̲group ................................................. 212
3.25.4 show dot1v̲protocol̲group ................................................... 212
3.25.5 config port dot1v ports ..................................................... 213
3.25.6 show port dot1v ............................................................. 214
3.26 Q‑in‑Q コマンド ................................................................. 215
3.26.1 enable qinq ................................................................. 215
3.26.2 disable qinq ................................................................ 215
3.26.3 show qinq ................................................................... 216
3.26.4 show qinq ports ............................................................. 216
3.26.5 config qinq ports ........................................................... 217
3.26.6 create vlan̲translation ..................................................... 217
3.26.7 delete vlan̲translation cvid ................................................ 218
3.26.8 show vlan̲translation cvid .................................................. 218
3.27 トラフィックセグメンテーションコマンド .......................................... 220
3.27.1 config traffic̲segmentation ................................................. 220
3.27.2 show traffic̲segmentation ................................................... 220
3.28 VLAN コマンド ................................................................... 222
3.28.1 create vlan ................................................................. 222

10/363

3.28.2 delete vlan ................................................................. 222
3.28.3 config vlan ................................................................. 223
3.28.4 create vlan vlanid .......................................................... 224
3.28.5 delete vlan vlanid .......................................................... 224
3.28.6 config vlan vlanid .......................................................... 225
3.28.7 enable pvid auto̲assign ..................................................... 226
3.28.8 disable pvid auto̲assign .................................................... 226
3.28.9 show pvid auto̲assign ....................................................... 226
3.28.10 config gvrp ................................................................ 227
3.28.11 enable gvrp ................................................................ 228
3.28.12 disable gvrp ............................................................... 228
3.28.13 show vlan .................................................................. 229
3.28.14 show gvrp .................................................................. 230
3.29 ARP コマンド .................................................................... 231
3.29.1 create arpentry ............................................................. 231
3.29.2 config arpentry ............................................................. 231
3.29.3 delete arpentry ............................................................. 232
3.29.4 config arp̲aging time ....................................................... 232
3.29.5 show arpentry ............................................................... 233
3.29.6 clear arptable .............................................................. 233
3.30 ルーティングテーブルコマンド .................................................... 234
3.30.1 create iproute .............................................................. 234
3.30.2 delete iproute .............................................................. 234
3.30.3 show iproute ................................................................ 235
3.30.4 create ipv6 neighbor̲cache ipif ............................................. 235
3.30.5 delete ipv6 neighbor̲cache ipif ............................................. 236
3.30.6 show ipv6 neighbor̲cache ipif ............................................... 236
3.30.7 create ipv6route ............................................................ 237
3.30.8 delete ipv6route ............................................................ 238
3.30.9 show ipv6 nd ................................................................ 238
3.30.10 show ipv6route ............................................................. 239
3.30.11 config ipv6 nd ns ipif ..................................................... 239
3.31 QoS コマンド .................................................................... 240
3.31.1 config bandwidth̲control .................................................... 240
3.31.2 show bandwidth̲control ...................................................... 241
3.31.3 config scheduling ........................................................... 242
3.31.4 show scheduling ............................................................. 242
3.31.5 config scheduling̲mechanism ................................................. 243
3.31.6 show scheduling̲mechanism ................................................... 244
3.31.7 config 802.1p user̲priority ................................................. 245

11/363

3.31.8 show 802.1p user̲priority ................................................... 246
3.31.9 config 802.1p default̲priority .............................................. 246
3.31.10 show 802.1p default̲priority ............................................... 247
3.31.11 config cos mapping ......................................................... 248
3.31.12 show cos mapping ........................................................... 248
3.31.13 config cos tos value ....................................................... 249
3.31.14 show cos tos ............................................................... 250
3.31.15 config dscp̲mapping ........................................................ 250
3.31.16 show dscp̲mapping .......................................................... 251
3.32 アクセス制御リスト (ACL)コマンド ................................................ 252
3.32.1 create access̲profile ....................................................... 253
3.32.2 delete access̲profile ....................................................... 256
3.32.3 config access̲profile ....................................................... 257
3.32.4 show access̲profile ......................................................... 262
3.33 フローメーターコマンド .......................................................... 263
3.33.1 config flow̲meter profile̲id ................................................ 263
3.33.2 show flow̲meter ............................................................. 264
3.34 802.1X コマンド ................................................................. 265
3.34.1 enable 802.1x ............................................................... 265
3.34.2 disable 802.1x .............................................................. 265
3.34.3 show 802.1x ................................................................. 266
3.34.4 config 802.1x capability ports .............................................. 269
3.34.5 config 802.1x auth̲parameter ports .......................................... 270
3.34.6 config 802.1x auth̲protocol ................................................. 271
3.34.7 config 802.1x init .......................................................... 271
3.34.8 config 802.1x reauth ........................................................ 272
3.34.9 config radius add ........................................................... 273
3.34.10 config radius delete ....................................................... 273
3.34.11 config radius .............................................................. 274
3.34.12 config radius parameter .................................................... 275
3.34.13 show radius ................................................................ 275
3.34.14 show acct̲client ........................................................... 276
3.34.15 show auth̲client ........................................................... 276
3.34.16 show auth̲diagnostics ...................................................... 278
3.34.17 show auth̲session̲statistics ............................................... 279
3.34.18 show auth̲statistics ....................................................... 279
3.34.19 create 802.1x user ......................................................... 280
3.34.20 show 802.1x user ........................................................... 281
3.34.21 delete 802.1x user ......................................................... 281
3.35 アクセス認証制御コマンド ........................................................ 282

12/363

3.35.1 enable authen̲policy ........................................................ 283
3.35.2 disable authen̲policy ....................................................... 284
3.35.3 show authen̲policy .......................................................... 284
3.35.4 create authen̲login method̲list̲name ........................................ 285
3.35.5 config authen̲login ......................................................... 285
3.35.6 delete authen̲login method̲list̲name ........................................ 287
3.35.7 show authen̲login ........................................................... 288
3.35.8 create authen̲enable method̲list̲name ....................................... 289
3.35.9 config authen̲enable ........................................................ 290
3.35.10 delete authen̲enable method̲list̲name ...................................... 291
3.35.11 show authen̲enable ......................................................... 292
3.35.12 config authen application .................................................. 294
3.35.13 show authen application .................................................... 295
3.35.14 create authen server̲host .................................................. 296
3.35.15 config authen server̲host .................................................. 297
3.35.16 delete authen server̲host .................................................. 298
3.35.17 show authen server̲host .................................................... 299
3.35.18 create authen server̲group ................................................. 300
3.35.19 config authen server̲group ................................................. 301
3.35.20 delete authen server̲group ................................................. 302
3.35.21 show authen server̲group ................................................... 302
3.35.22 config authen parameter response̲timeout ................................... 303
3.35.23 config authen parameter attempt ............................................ 304
3.35.24 show authen parameter ...................................................... 304
3.35.25 enable admin ............................................................... 305
3.35.26 config admin local̲enable .................................................. 306
3.36 MAC ベースアクセス制御コマンド .................................................. 307
3.36.1 enable mac̲based̲access̲control ............................................. 307
3.36.2 disable mac̲based̲access̲control ............................................ 307
3.36.3 config mac̲based̲access̲control password .................................... 308
3.36.4 config mac̲based̲access̲control method ...................................... 308
3.36.5 config mac̲based̲access̲control auth̲failover ............................... 309
3.36.6 config mac̲based̲access̲control ports ....................................... 309
3.36.7 clear mac̲based̲access̲control auth̲mac ..................................... 310
3.36.8 create mac̲based̲access̲control̲local mac ................................... 311
3.36.9 config mac̲based̲access̲control̲local mac ................................... 311
3.36.10 delete mac̲based̲access̲control̲local ...................................... 312
3.36.11 show mac̲based̲access̲control .............................................. 313
3.36.12 show mac̲based̲access̲control̲local ........................................ 314
3.36.13 show mac̲based̲access̲control auth̲mac ..................................... 315

13/363

3.36.14 config mac̲based̲access̲control max̲users .................................. 315
3.36.15 enable authorization network ............................................... 316
3.36.16 disable authorization network .............................................. 317
3.36.17 show authorization ......................................................... 317
3.36.18 config mac̲based̲access̲control mac̲format ................................. 318
3.36.19 config mac̲based̲access̲control password̲type .............................. 318
3.37 マルチプル認証コマンド .......................................................... 319
3.37.1 config authentication auth̲mode ............................................. 319
3.37.2 show authentication ports ................................................... 319
3.38 SSH コマンド .................................................................... 320
3.38.1 enable ssh .................................................................. 320
3.38.2 disable ssh ................................................................. 320
3.38.3 config ssh authmode ......................................................... 321
3.38.4 show ssh authmode ........................................................... 321
3.38.5 config ssh server ........................................................... 322
3.38.6 show ssh server ............................................................. 323
3.38.7 config ssh user ............................................................. 323
3.38.8 show ssh user authmode ...................................................... 324
3.38.9 config ssh algorithm ........................................................ 325
3.38.10 show ssh algorithm ......................................................... 326
3.39 SSL コマンド .................................................................... 327
3.39.1 enable ssl .................................................................. 328
3.39.2 disable ssl ................................................................. 329
3.39.3 config ssl cachetimeout timeout ............................................. 330
3.39.4 show ssl cachetimeout ....................................................... 330
3.39.5 show ssl .................................................................... 331
3.39.6 show ssl certificate ........................................................ 331
3.39.7 download ssl certificate .................................................... 332
3.40 Web 認証コマンド ................................................................ 333
3.40.1 enable web̲authentication ................................................... 333
3.40.2 disable web̲authentication .................................................. 333
3.40.3 create web̲authentication user .............................................. 334
3.40.4 config web̲authentication user .............................................. 334
3.40.5 config web̲authentication auth̲failover ..................................... 335
3.40.6 config web̲authentication authorization network ............................. 335
3.40.7 config web̲authentication clear̲redir̲url ................................... 336
3.40.8 config web̲authentication method ............................................ 336
3.40.9 config web̲authentication ports ............................................. 337
3.40.10 config web̲authentication redir̲url ........................................ 338
3.40.11 config web̲authentication switch̲http̲port ................................. 338

14/363

3.40.12 config web̲authentication auth̲page ........................................ 339
3.40.13 config web̲authentication virtual̲ip ....................................... 340
3.40.14 clear web̲authentication auth̲state ........................................ 341
3.40.15 delete web̲authentication .................................................. 342
3.40.16 show web̲authentication .................................................... 342
3.40.17 show web̲authentication auth̲state ports ................................... 343
3.40.18 show web̲authentication ports .............................................. 344
3.40.19 show web̲authentication user ............................................... 344
3.40.20 show web̲authentication auth̲page .......................................... 345
3.41 POE コマンド .................................................................... 346
3.41.1 config poe ports ............................................................ 346
3.41.2 show poe ports .............................................................. 348
3.41.3 config poe system ........................................................... 349
3.41.4 show poe system ............................................................. 350
3.41.5 config poe check̲mode ....................................................... 351
3.41.6 show poe check̲mode ......................................................... 352
3.42 COMMAND LOGGING コマンド ........................................................ 353
3.42.1 enable command logging ...................................................... 353
3.42.2 disable command logging ..................................................... 353
3.42.3 show command logging ........................................................ 354
3.43 保守コマンド .................................................................... 355
3.43.1 config auto̲recovery̲mode ................................................... 355
3.43.2 show auto̲recovery̲mode ..................................................... 356
3.43.3 config mac̲internal̲error ................................................... 356
3.43.4 show mac̲internal̲error ..................................................... 357
4. 使用上の注意事項 .................................................................... 358
5. トラブルシューティング .............................................................. 359
5.1 表示 LED に関連する現象と対策 ..................................................... 359
5.2 コンソール端末に関連する現象と対策 ............................................... 359
5.3 Telnet に関連する現象と対策 ...................................................... 360
5.4 スイッチングハブ機能に関連する現象と対策 ......................................... 360
5.5 VLAN に関連する現象と対策 ........................................................ 360
5.6 SFP に関連する現象と対策 ......................................................... 360
5.7 PoE に関連する現象と対策 ......................................................... 361
5.8 内蔵冷却ファンに関連する現象と対策 ............................................... 361
6. 準拠規格 ............................................................................ 362

15/363

1. パラメーター設定手順
パラメーターの設定は、設定端末の準備、設定端末の接続、パラメーターの設定手順で行います。
コマンドライン方式によるコマンド詳細については 3 章を参照してください。
なお、Web ベース GUI 方式については別紙(SW マニュアル)を参照してください。

1.1 出荷時の設定値一覧
全般的な機能に関する出荷時のデフォルト設定値を表1‑1に示します。
設定変更した場合には、｢save｣コマンドの実行により設定が保存されます。
出荷時の設定に戻す場合には、｢reset system｣コマンドの実行により設定が初期化されます。
表 1‑1 デフォルト設定一覧
設定項目

内

容

出荷時の設定値

Account Admin

管理者アカウント(パスワード)

adpro

Account User

ユーザーアカウント(パスワード)

なし(なし)

Command Prompt

コマンドプロンプト

Auto Logout

自動ログアウトの時間

10(分)CLI Paging

画面スクロールの一時停止

Enabled(動作)Terminal Line

画面表示の行数

24(行)TELNETTELNET による装置接続

Enabled(TCP 23)

Web

Web ベース GUI による装置接続

Enabled(TCP 80)

IPif DHCP Mode

DHCP による管理 IP アドレス割り当て

Disabled(非動作)

IPif IPaddress

管理 IPv4 アドレス設定あり(10.X.X.X)

IProute Default

IPv4 デフォルトゲートウェイ

設定なし

IPv6 Address

管理 IPv6 アドレス

設定なし

IPv6 Neighbor

IPv6 スタティックネイバー

設定なし

ARP Aging TimeARP テーブル学習機能によるエージング時間

20(分)FDB Aging Time

MAC テーブル学習機能によるエージング時間

300(秒)VLAN StateVLAN の動作状態

Enabled(動作)VLAN NameVLAN 名default(vid=1)

Port State

ポートの状態(活性/非活性)活性(Enabled)

Medium Type

コンボポートのメディアタイプ(Fiber/Copper)

Copper(UTP)Port Speed Duplex

通信速度/通信方式の自動認識

Auto‑Nego(自動認識)

Port MDIX

MDI/MDI‑X の自動認識

Auto‑MDIX(自動認識)

Port Flow Control

フロー制御の動作状態

Disabled(非動作)

Jumbo Frame

Jumbo Frame 機能

Enabled(動作)Link Aggregation Status

リンクアグリゲーション機能の動作状態

Disabled(非動作)

Link Aggregation Type

リンクアグリゲーションのタイプ(Static/Lacp)

Static16/363(なし)

管理者アカウント#

一般アカウント

>

設定項目

内

容

出荷時の設定値

Link Aggregation Algorithm

リンクアグリゲーションのアルゴリズム

MAC source

Mirror

ポートミラーリング機能の動作状態

Disabled(非動作)

Syslog

ログ転送機能の動作状態

Disabled(非動作)

Syslog Host

ログ転送先 IP アドレス

設定なし

SNMP Status※1

SNMP の動作状態

Enabled(動作)SNMP Community

コミュニティー名

SNMP Traps

トラップ送信機能の動作状態

Enabled(動作)SNMP Host

トラップ送信先 IP アドレス

設定なし

SNMP System Contact

システムコンタクト

設定なし

SNMP System Location

システムロケーション

設定なし

SNMP System Name

システムネーム

設定なし

RMON

リモートモニタリング機能の動作状態

Disabled(非動作)

SSH

SSH 機能Disabled(非動作)SSL

SSL 機能の動作状態

Disabled(非動作)LLDP

LLDP 機能の動作状態

Disabled(非動作)GVRP

GVRP 機能の動作状態

Disabled(非動作)

IGMP Snooping

IGMP Snooping 機能

Disabled(非動作)MLD Snooping

MLD Snooping 機能

Disabled(非動作)

Traffic Control Status

パケットストーム制御機能の動作状態

Disabled(非動作)

Traffic Control Action

ストーム検知の動作モード(Drop/Shutdown)Drop(パケット破棄)

Traffic Control Threshold

ストーム制御の閾値64(kbps)

Traffic Control Interval

ストーム監視の間隔時間5(秒)Traffic Control Countdown

ストーム制御時のポート閉塞までの時間

0(秒)閉塞なし

Traffic Control Recover

ストーム制御時のポート開放までの時間

300(秒)

LoopDetect Status

ループ防止機能の動作状態

Disabled(非動作)

LoopDetect Method

ループ検知時の動作モード(Drop/Shutdown)

Shutdown(ポート閉塞)

LoopDetect Interval

ループ監視の間隔時間

10(秒)LoopDetect Recover Timer

ループ制御時にポート開放するまでの時間

60(秒)BPDU Guard Status

BPDU ガード機能の動作状態

Disabled(非動作)BPDU Guard Recovery TimeBPDU ガード制御時にポート開放までの時間

60(秒)STP Status

スパニングツリープロトコル機能の動作状態

Disabled(非動作)

STP Version

動作バージョン(MSTP/RSTP/STP)RSTP

STP Max Age

BPDU の最大経過時間

20(秒)STP Hello Time

ハロー間隔時間2(秒)STP Forward Delay

フォワードディレイ時間

15(秒)public(Read̲Only)
private(Read̲Write)

17/363

設定項目

内

容

出荷時の設定値

STP Max Hop

最大ホップカウント20

SMTP Status

SMTP クライアント機能の動作状態

Disabled(非動作)

SMTP Server

SMTP サーバーIP アドレス

設定なし(0.0.0.0)

SNTP Status

SNTP クライアント機能の動作状態

Disabled

SNTP Server

SNTP サーバーIP アドレス

設定なし(0.0.0.0)

SNTP Poll Interval

SNTP サーバーへの問い合わせ間隔時間

720(秒)

MAC Auth State

MAC 認証機能

Disabled(非動作)

MAC Auth Method

MAC 認証方法(Local/Radius)

Local

MAC Auth Failover

RADIUS 未応答時の Local 認証切り替え

Disabled(非動作)

MAC Auth Format

MAC 認証時のアドレスフォーマット

MAC Auth Password Type

MAC 認証時のパスワードタイプ

Manual̲string

Web Auth StateWeb 認証機能

Disabled(非動作)

Web Auth Method

Web 認証方法(Local/Radius)

Local

Web Auth Virtual IP

Web 認証用の仮想 IP アドレス

設定なし(0.0.0.0)

Web Auth Failover

RADIUS 未応答時の Local 認証切り替え

Disabled(非動作)802.1X Auth State

802.1x 認証機能

Disabled(非動作)802.1X Auth Protocol

802.1x 認証方法(Local/Radius̲EAP)

Radius̲EAPRADIUS Server

RADIUS サーバーIP アドレス

設定なし

RADIUS Timeout

RADIUS サーバー応答のタイムアウト時間

5(秒)RADIUS Retransmit

RADIUS サーバー未応答の再送回数

2(回)QinQ Status

拡張タグ VLAN 機能の動作状態

Disabled(非動作)QinQ Role

ポートタイプの分類(NNI/UNI)NNI

QinQ VLAN Translation

VLAN 変換機能の動作状態

Disabled(非動作)

Bandwidth Control

帯域幅制御

制御なし(no̲limit)

COS Mapping

COS マッピング(Eth̲Priority/IP̲Priority)

Eth̲Priority(802.1p)

Case:uppercase
Delimiter:none

802.1p 0 (Class 1)
802.1p 1 (Class 0)
802.1p 2 (Class 0)
802.1p User Priority

Tag User Priority 値のハードウェアキュー

802.1p 3 (Class 1)
802.1p 4 (Class 2)
802.1p 5 (Class 2)
802.1p 6 (Class 3)
802.1p 7 (Class 3)

802.1p Default Priority

Tag なし 802.1p 優先値

802.1p 0 Priority

IP Priority TOS ValueTOS 値に関連付けのハードウェアキュー

TOS 0‑7 (Class 0)

IP Priority DSCP Value

DSCP 値に関連付けのハードウェアキュー

DSCP 0‑63 (Class 0)

ACL

アクセス制御リストの設定

設定なし

PoE State※2

電力供給機能の動作状態

Enabled(動作)18/363

設定項目

内

容

出荷時の設定値

PoE System Power̲Limit

スイッチ全体の供給制限値

125(W)PoE Ports Power̲Limit

ポート単位の供給制限値

15,400(mW)Command Logging State※3

コマンドログ機能の動作状態

Enabled(動作)※1 SNMP機能はデフォルト設定状態において、SNMPコミュニティー名が一致する全てのSNMPマネージャ
ーからのアクセスが許可されます。SNMP機能を使用しない場合、delete snmp community、delete snmp
user 設定でコミュニティー名、ユーザー名を削除する必要があります。
※2 PoE機能は以下の機種で対応します。
FMシリーズ3機種：APLFM108GTPOE,APLFM116GTPOE (FM1.03.00以降のソフトウェアバージョン)：APLFM104GTPOE (FM1.09.00以降のソフトウェアバージョン)
なお、FMシリーズのソフトウェア(FM1.04.00以前)では、PoE機能のデフォルト設定は非動作です。
※3 コマンドログ機能は、ソフトウェアバージョン(FM1.07.00以降)で追加しました。

19/363

1.2 システム最大値一覧
全般的な機能に関するシステム最大値を表 1‑2に示します。
表 1‑2 システム最大値一覧
項

目

内

容

最大値

IPif IPaddress

IP アドレス数

1（装置）IProute

ルートテーブル数

1（Default ルート）

MAC アドレステーブル登録数8191 (スタティック含む)

unicast スタティックエントリー数

256

multicast スタティックエントリー数

128

ARP テーブル登録数1024 (スタティック含む)

スタティックエントリー数

255

VLAN

VLAN 数

4094

Q‑in‑QVLAN トランスレーションルール数

16 (Replace)

802.1v

プロトコル VLAN グループ数

16

FDB(MAC Address Table)

ARP

APLFM124：14 グループ

802.3ad Link Aggregation

リンクアグリゲーショングループ数

APLFM116：9 グループ
APLFM108：5 グループ
APLFM104：3 グループ

1 グループに対するメンバーポート数

8

ハードウェアキュー数

4（Class 0‑3）

アクセスリストのプロファイル数

512

全てのプロファイルに対するアクセスルール数

512（装置全体）

Port security

ポートで制限する MAC アドレス学習数

64

Telnet Session

Telnet の同時セッション数

8

User Account装置ログインのアカウント数

8

Trusted Host

Trusted ホストの IP エントリー数

10

Syslog Host

Syslog 送信先の IP エントリー数

4

IGMP マルチキャストグループ数

1024

IP ホスト数

1024

MLD マルチキャストグループ数

1024

MAC 認証で RADIUS 認証による収容端末数

128（装置全体）

MAC 認証で Local 認証によるエントリー数

128

Web 認証で RADIUS 認証による収容端末数

512（装置全体）

Web 認証で Local 認証によるエントリー数

16

Web 認証前の同時セッション数

63802.1x 認証で RADIUS 認証による収容端末数

16（ポート単位）

802.1x 認証で Local 認証によるエントリー数

128

RADIUS サーバーの IP エントリー数

3

QOS
ACL※1

IGMP Snooping
MLD Snooping
MAC Based Access Control

Web Authentication

802.1x Authentication
Radius Server

20/363

項

目

内

容

最大値

MSTP

MSTP インスタンス数

4

LLDP

LLDP 通知 VLAN 数

32

Bandwidth

トラフィック制限値

1024000(Kbps)
62.5 倍数

ジャンボフレームサイズ（Un‑Tag）

2044(Byte)

ジャンボフレームサイズ（Tag）

2048(Byte)

SMTP

SMTP サーバーの IP エントリー数

1

SNTP

SNTP サーバーの IP エントリー数

2

AAA 認証サーバーの IP エントリー数

16

AAA 認証サーバーグループ数

4

AAA 認証サーバー1 グループの IP エントリー数

8

SSH の同時セッション数

8

SNMP MIB ビューのエントリー数

30

SNMP MIB グループのエントリー数

30

SNMP Community 名のエントリー数

10

SNMP v3 ユーザー名のエントリー数

10

SNMP トラップ送信先の IP エントリー数

10

LOG

ログの表示件数6000(Line)

Mirror

ミラーリングの転送先ポート数

1

SSL Certificate

証明書のインポート数1

装置全体の供給電力制限値

125(W)

ポート単位の供給電力制限値

15,400(mW)

Jumbo

AAA

SSH

SNMP

PoE

※1 装置に設定可能なアクセスリストの最大ルール数は 512 です。アクセスプロファイル全体で512 以上のアクセスルールを割り当てることは出来ません。

21/363

1.3 初期 IP アドレス設定
Ver.1.11.00 以降のファームウェアから工場出荷時の初期 IP アドレスは、以下の設定ルールに従って自動設定されています。ご使用の環境に合わせて IP アドレスを変更してください。
(1) 初期 IP アドレスの設定ルール
初期 IP アドレスの先頭 1 バイトは 10 の固定とし、2 バイトから 4 バイトまでは装置 MAC アドレスの下位 3 バイトを 16 進数から 10 進数に変換した値で自動的に設定されます。
装置 MAC アドレスが 00:40:66:0A:0B:0C の場合、初期 IP アドレスは 10.10.11.12 となります。

装置 MAC アドレス

初期 IP アドレス

00:40:66: 0A : 0B : 0C

10 .10 .11 .12
固定値

16 進数⇒10 進数変換
(2) サブネットマスク
サブネットマスクは、固定長 8 ビット（255.0.0.0）に設定されます。
(3) 初期 IP アドレスの確認方法
初期 IP アドレスは、装置トップパネルのバーコードラベル上に表記されます。

初期 IP アドレス

注意事項

工場出荷時の初期 IP アドレスは、VLAN default（vid=1）に所属します。

22/363

1.4 パラメーター設定手順(1) パラメーター設定端末を用いたパラメーター設定の手順
パラメーター設定端末の準備(1.5 節参照)↓
パラメーター設定端末の接続(1.6 節参照)↓
パラメーター設定端末の電源 ON↓
本装置の電源 ON↓
LED 表示ランプの確認
PWR 表示 LED が点灯していることを確認してください。

↓
表示されたら、何かキーを押して下さい。
表示されない場合、Ctrl+R を押し、コンソール画面を更新してください。
<表示例>
Press any key to login...

↓
パラメーター設定端末の表示画面の確認
以下のように表示されていることを確認してください。
表示されない場合、Ctrl+R を押し、コンソール画面を更新してください。
<表示例>
ApresiaLightFM108GT‑SS Fast Ethernet Switch
Command Line Interface
Firmware: 1.11.00
Copyright(C) 2017 APRESIA Systems, Ltd. All rights
reserved.
UserName:↓
システムログイン(2.2.1 項参照)↓
システムパラメーターの設定(2 章参照)↓

23/363

本装置からログアウト#logout
Press any key to login...

↓
パラメーター設定端末を電源 OFF とし、本装置から取り外します。

↓
セットアップ完了(2) Telnet を用いたパラメーター設定の手順
Telnet を用いたパラメーターの設定は、本装置が LAN に接続され IP アドレスが設定されている場合のみ可能です。
本装置に割り当てられた IP アドレスに Telnet コマンドでアクセスしてください。
例)telnet 10.0.0.1
プロンプト(UserName:)が表示されることを確認してください。

↓
システムログイン(2.2.1 項参照)↓
システムパラメーターの設定(2 章参照)↓
セットアップ完了

24/363

1.5 パラメーター設定端末の準備
本装置のパラメーター設定に必要な端末の条件及び通信条件を表 1‑3、表 1‑4 に示します。
表 1‑3 パラメーター設定端末の条件
項番
1

項

目

仕 様

端末の設定

ANSI(VT100 互換)
表 1‑4 通信条件

項番

項

目

仕 様

1

キャラクター

8bit/キャラクター

2

ストップビット

1bit

3

パリティ

なし

4

フロー制御

なし

5

ボー・レート9600bps6

端末接続ケーブル

RS‑232C ケーブル(ストレート)、
ただし、本装置側は DB‑9 オス型コネクタを使用のこと

25/363

1.6 パラメーター設定端末の接続パラメーター設定端末と本 装 置 のコンソールポートを標準添付されている専用コンソールケーブル(ストレート)を用いて接続します。

パラメーター
設定端末
RS‑232C ケーブル
(ストレート)
図 1‑1 RS‑232C ケーブルの接続
下記に本装置のコンソールポートのピン仕様を記載します。コンソールポートは、RS‑232C(DTE 仕様,
メス)になっています。
表 1‑5 コンソールポートのピン仕様
ピン No.

信号名

信号の内容

備考

1

‑

‑

‑

2

SD

送信データ

出力

3

RD

受信データ

入力

4

‑

‑

‑

5

SG

回路アース

‑

6

‑

‑

‑

7

‑

‑

‑

8

‑

‑

‑

9

‑

‑

‑

注意事項

コンソールポートには、パラメーター設定時のみに RS‑232C ケーブルを接続し、誤入力防止のため通常の運用時には接続しないでください。

26/363

RS‑232C ケーブルのピン配置を下記に記載します。
表 1‑6 RS‑232C ケーブル接続結線例（D‑SUB9 ピン‑9 ピンの場合）
パラメーター設定用端
本 装 置 側コネクタ
9 ピン D‑SUB(オス)

末
接続

コネクタ
9 ピン D‑SUB

ピン番号

ピン番号

1

1

2

2

3

3

4

4

5

5

6

6

7

7

8

8

9

9

27/363

2. コマンドラインインターフェースの基本操作
コマンドライン方式によるパラメーターの表示/設定方法を説明します。

2.1 コマンドの表記規則
2 章および 3 章のコマンドの詳細にて記述される、各コマンドの引数の表記規則を表 2‑1 に示します。
表 2‑1 コマンド引数の表記規則
シンボル

説明

< >

文字列、または値の指定が必要

A ￨ B

A または B のどちらかを選択

[ ]

省略可能

( )

複数のパラメーターを 1 つの集合として扱う

ITALIC 体

複数のパラメーターに分割

28/363

2.2 概要
コマンドライン方式の概要を説明します。
2.2.1 ログイン
login 名：adpro によりシステムにログインします。初回立ち上げ時にはパスワードは設定されていませんので、そのままリターンを押してログインしてください。
ApresiaLightFM108GT‑SS Fast Ethernet Switch
Command Line Interface
Firmware: 1.11.00
Copyright(C) 2017 APRESIA Systems, Ltd. All rights reserved.
UserName:adpro
PassWord:#

2.2.2 初期化アカウント ap̲recovery
Ver. 1.05.00 から実装された「ap̲recovery」は装置のパスワード、設定を全て初期化することができる特別なアカウントです。
ログインと同時に、ユーザーが設定したアカウント、パスワード、フラッシュメモリーに保存された設定、ログの全てを消去して再起動が行われます。アカウント「ap̲recovery」のパスワードはありません。このアカウントはコンソールポートのみで有効です。

ApresiaLightFM124GT‑SS Fast Ethernet Switch
Command Line Interface
Firmware: 1.11.00
Copyright(C) 2017 APRESIA Systems, Ltd. All rights reserved.
UserName:ap̲recovery
System will be reset, save and reboot!
Load Factory Default Configuration... Done.
Saving all configurations to NV‑RAM... Done.
Please wait, the switch is rebooting...

29/363

2.2.3 コマンド入力
2.2.3.1 コマンド入力文字
本コマンドライン方式は大文字/小文字を区別します。
2.2.3.2 入力補完機能(1) コマンドの入力の際は、そのコマンドを認識可能な文字列のみ入力すればよく、全ての文字列の入力は必要ありません。
(例) “save config”コマンドを省略して入力# save config↓# sa c(2) 使用可能なコマンドを知りたい場合には、[?]キーを押してください。入力文字列から選択可能なコマンドを表示します。複数のコマンドが選択できる場合には、選択可能な全てのコマンドが表示されます。また、パラメーターを設定するコマンドの場合に、[?]キーを入力すると、パラメー
ターの設定範囲を表示することができます。[TAB]キーを押すと、入力可能なコマンドがあればその文字列をコマンドラインに自動的に表示しますので、全ての文字列を入力する必要がありません。例えば sa”という文字列から選択可能なコマンドは save”であることを知ることができます。
(例)# sa[TAB]キー↓# save30/363

2.2.3.3 設定の保存
変更内容をフラッシュメモリーに書き込むには、“save config”コマンドを使ってください。
(例)#save config
Command: save config
Saving all configurations to NV‑RAM...... Done.
Success.
#
2.2.3.4 画面のスクロール
コマンド実行時に表示できる内容が 1 画面に収まらない場合は、画面下に表示制御キーが表示されます。この状態で、必要に応じた表示制御キーを入力して下さい。
注意事項

コマンドの文字列が長い場合、行のズレが起きます。その場合はお使いのターミナル
ソフトの 1 行辺りの文字列数を 80 文字に設定ください。
2.2.3.5 キーの使い方
コマンド編集キーと表示制御キーの使い方を以下に記載します。
表 2‑2 コマンド編集キーの使い方
Delete キー

カーソルを当てた文字を削除して、次に、その行に残った文字を左にシフトします。

Backspace キー

文字をカーソルの左方向に削除して、次に、その行に残っている文字を左にシフトします。

Insert キーまたは

オンとオフを切り替えます。 オンの場合、文字を挿入し、前の文字を右に

Ctrl+R

シフトします。

左向き矢印キー

左にカーソルを移動します。

右向き矢印キー

右にカーソルを移動します。

上向き矢印キー

前に入力したコマンドを繰り返します。 上向き矢印キーを押すたびに表示されているものよりも前のコマンドが表示されます。このように、現在のセッションのコマンド履歴を見直すことができます。コマンド履歴を順番に沿って前に進めるためには、下向き矢印キーを使用します。

下向き矢印キー

下向き矢印キーは現在のセッションに入力されたコマンド履歴において次のコマンドを表示します。各コマンドは、入力した順番に表示されます。
上向き矢印キーを使用して、前のコマンドを見直します。

Tab キー

左にある次のフィールドにカーソルをシフトします。

31/363

表 2‑3 表示制御キーの使い方
スペースバー

次のページを表示します。

CTRL+C

複数のページが表示される場合、残りのページの表示を止めます。

ESC キー

複数のページが表示される場合、残りのページの表示を止めます。

n

次のページを表示します。

p前のページを表示します。

q

複数のページが表示される場合、残りのページの表示を止めます。

r

現在表示されているページを更新します。

aページ表示を中断せずに、残りのページを表示します。

Enter キー

次の行またはテーブルエントリーを表示します。

32/363

3. コマンドの詳細
注意事項

本ファームウェア(Ver. 1.11)では、本章に記載しているコマンドのみサポートしております。未記載のコマンドを入力した場合の動作は保証されません。

33/363

3.1 ツイストケーブル診断コマンド
3.1.1 cable̲diag ports
目的

ツイストケーブルの接続をテストします。 ツイストケーブルにエラーが発生した場合、エラーのタイプと発生箇所を診断します。

構文

cable̲diag ports < <portlist> ￨ all >説明

ツイストケーブルを診断します。ツイストケーブルのエラータイプは、「open」
または「short」です。「open」とは、エラーになっている対のツイストケー
ブルが特定された箇所で接続していないことを示します。「short」とは、エラーになっている対のツイストケーブルが特定された箇所でショートしていることを示します。ステータスがリンクアップの場合、「short」や「open」
エラーの問題はありませんが、リンクダウンでは調査の必要があります。テ
ストで正常なツイストケーブルが接続されておりリモートパートナーの電源が落ちている場合には、リモートパートナーの電源が入っているとしてツイストケーブルの健全性を診断することができます。ツイストケーブル接続されていない場合には、No Cable と表示されます。テストでは、ツイストケー
ブルの長さも検出しますが参考値としてください。ケーブル種類やインターフェースの状態により実際の長さと異なる場合があります。本テストの実行
時に診断パケットを送出します。また、ポートのリンクアップおよびリンク
ダウンが発生しますのでご注意ください。 なお、光ファイバーケーブルを接続しているポートでは、本テストの対象にはなりません。

パラメーター<portlist> − テストするポート範囲を指定します。
all − すべてのポートを指定します。

制限事項

なし

対応バージョン

1.00.00 以降

使用例:ポート 25〜28 のツイストケーブル診断を行うには#cable̲diag ports 25‑28
Command: cable̲diag ports 25‑28
Perform Cable Diagnostics ...
Port

Type

Link Status

Test Result

Cable Length (M)‑‑‑‑ ‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

25

GE

Link Up

OK

3

26

GE

Link Down

No Cable

‑

27

GE

Link Down

No Cable

‑

28

GE

Link Down

No Cable‑#

34/363

3.2 基本的な IP コマンド
3.2.1 config ipif
目的スイッチに IP インターフェースを設定します。

構文

config ipif System < ipaddress ￨ bootp ￨ dhcp ￨ ipv6 ipv6address<ipv6networkaddr> >Ipaddress =ipaddress <network̲address> < vlan <vlan̲name 32> ￨ state< enable ￨ disable > >説明

本コマンドは、スイッチに IP インターフェースを設定します。

パラメーター

ipaddress <network̲address> − 作成する IP インターフェースの IP アドレ
スとネットマスクを入力します。 従来の形式でアドレスとマスクの情報を指定できます (例：10.1.2.3/255.0.0.0 または 10.1.2.3/8 の CIDR 形式など)。
<vlan̲name 32> − IP インターフェースに対応する VLAN 名を指定します。
state <enable ￨ disable> − IP インターフェースを「enable」(有効)または「disable」(無効)にします。
bootp − スイッチの IP インターフェースに IP アドレスを割り当てるために、
BOOTP プロトコルを選択します。
dhcp − スイッチの IP インターフェースに IP アドレスを割り当てるために、
DHCP プロトコルを選択します。
ipv6 ipv6address <ipv6networkaddr> − IPV6 ネットワークアドレスを指定します。 このアドレスはホストアドレスとネットワークプレフィックスの長さを定義します。 一つのインターフェースに複数の IPv6 アドレスを設定することができます。 新しいアドレスが定義されると、この ipif に追加され
ます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチに IP インターフェースを設定するには#config ipif System ipaddress 10.48.74.122/8
Command: config ipif System ipaddress 10.48.74.122/8
Success.
#
使用例: スイッチの IP インターフェースを初期化するには#config ipif System ipaddress 0.0.0.0/0
Command: config ipif System ipaddress 0.0.0.0/0
Success.
#

35/363

使用例:スイッチの IP インターフェースを無効化するには# config ipif System ipaddress 0.0.0.0/0 state disable
Command: config ipif System ipaddress 0.0.0.0/0 state disable
Success.
#
注意事項

Ver.1.11.00 から初期 IP アドレスが自動設定されます。IP アドレスを未設定にする
場合、IP インターフェースを無効化してください。
3.2.2 show ipif
目的スイッチの IP インターフェース設定を表示します。

構文

show ipif

説明

本コマンドは、スイッチの IP インターフェース設定を表示します。

パラメーター

なし

制限事項

なし

対応バージョン

1.00.00 以降

使用例: スイッチの IP インターフェース設定を表示するには#show ipif
Command: show ipif
IP Interface Settings
Interface Name : System
IP Address: 0.0.0.0

Subnet Mask

: 0.0.0.0

VLAN Name: default

Admin. State: Enabled

Link Status: Link UP

Member Ports: 1‑28(MANUAL)

Total Entries : 1#

36/363

3.3 基本的なスイッチコマンド
3.3.1 create account目的アカウントを作成します。

構文

create account < admin ￨ user > <username 15>

説明

本コマンドは、1〜15 文字までのユーザー名と 0〜15 文字までのパスワード
でユーザーアカウントを作成します。 アカウントは 8 個まで作成することができます。

パラメーターadmin <username> ‑ 管理者アカウントの名前を設定します。
user <username> ‑ ユーザーアカウントの名前を設定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。
ユーザー名は 1〜15 文字以内で入力します。
パスワードは 0〜15 文字以内で入力します。

対応バージョン

1.00.00 以降

使用例:「APS」というユーザー名を使用して管理者アカウントを作成するには#create account admin APS
Command: create account admin APSEnter a case‑sensitive new password:****
Enter the new password again for confirmation:****
Success.
#
3.3.2 config account目的アカウントにパスワードを設定します。

構文

config account <username>

説明

本コマンドは、「create account」 コマンドで作成したアカウントにパスワードを設定します。コマンド入力後に、古いパスワード、新しいパスワード、
新しいパスワードの再入力を促す表示がされます。

パラメーター<username> – アカウント名を指定します。アカウントは「create account」
コマンドによって既に定義されている必要があります。

制限事項

管理者アカウントのみ本コマンドを実行できます。
ユーザー名は 1〜15 文字以内で入力します。
パスワードは 0〜15 文字以内で入力します。

対応バージョン

1.00.00 以降

37/363

使用例:「APS」というアカウントのパスワードを設定するには#config account APS
Command: config account APSEnter a old password:****
Enter a case‑sensitive new password:****
Enter the new password again for confirmation:****
Success.
#
3.3.3 show account目的作成したアカウント情報を表示します。

構文

show account

説明

本コマンドは、作成したアカウント情報を表示します。

パラメーターなし

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:作成したアカウント情報を表示するには#show accountCommand: show accountCurrent Accounts:
Username

Access Level‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

APS

Admin

Total Entries: 1#

38/3633.3.4 delete account目的

既存のアカウントを削除します。

構文

delete account <username>

説明

本コマンドは、「create account」コマンドで作成したアカウントを削除します。

パラメーター<username> – 削除するアカウント名を指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:「APS」という既存のアカウントを削除するには#delete account APS
Command: delete account APS
Success.
#
3.3.5 show session
目的

現在ログイン中のユーザーのリストを表示します。

構文

show session

説明

本コマンドは、ログイン中の全ユーザーのリストを表示します。

パラメーター

なし

制限事項

なし

対応バージョン

1.00.00 以降

使用例:ログイン中の全ユーザーのリストを表示するには#show session
Command: show session
ID

Live Time

From

Level

Name

‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
8

0:0:53.410

Serial Port

4

Total Entries: 1

adpro

CTRL+C ESC q Quit SPACE n Next Page p Previous Page r Refresh

39/3633.3.6 show switch
目的スイッチに関する一般的な情報を表示します。

構文

show switch

説明

本コマンドは、スイッチに関する情報を表示します。

パラメーター

なし

制限事項

なし

対応バージョン

1.00.00 以降

使用例:スイッチに関する情報を表示するには#show switch
Command: show switch
Device Type: APLFM108GTSS Fast Ethernet Switch

MAC Address: 00‑40‑66‑0A‑0B‑0C

IP Address: 10.10.11.12 (Manual)

VLAN Name: default

Subnet Mask

: 255.0.0.0

Default Gateway: 0.0.0.0

Boot PROM Version : 1.00.00
Firmware Version: 1.11.00

System Name:

System Location:

System Contact:

Serial Number: 168642130001

Spanning Tree

: Disabled

GVRP: Disabled

IGMP Snooping: Disabled

802.1X: Disabled

Telnet: Enabled (TCP 23)

Web: Enabled (TCP 80)

RMON: Disabled

SSH: Disabled

SSL: Disabled

CLI Paging: Enabled

Syslog Global State: Disabled
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

40/3633.3.7 show serial̲port
目的

シリアルポート設定を表示します。

構文

show serial̲port

説明

本コマンドは、シリアルポート設定を表示します。

パラメーター

なし

制限事項

なし

対応バージョン

1.00.00 以降

使用例:シリアルポート設定を表示するには#show serial̲port
Command: show serial̲port
Baud Rate: 9600

Data Bits: 8

Parity Bits

: NoneStop Bits: 1

Auto‑Logout: 10 mins#
3.3.8 config serial̲port
目的

シリアルポートの設定をします。

構文

config serial̲port < baud̲rate ￨ auto̲logout >baud̲rate =baud̲rate < 9600 ￨ 19200 ￨ 38400 ￨ 115200 >auto̲logout =auto̲logout < never ￨ 2̲minutes ￨ 5̲minutes ￨ 10̲minutes￨ 15̲minutes >説明

本コマンドは、シリアルポートのボーレートと自動ログアウト時間を設定します。

パラメーターbaud̲rate <9600 ￨ 19200 ￨ 38400 ￨ 115200> − 管理ホストとの通信に使用されるシリアルボーレートを指定します。
9600/19200/38400/115200 bps のいずれかを設定します。
never − ユーザーからの入力がなくなってもコンソールはログアウトせずに開いた状態を維持します。
2̲minutes − ユーザーからの入力がなくなってから 2 分経過後に、コンソー
ルは自動的にログアウトします。
5̲minutes− ユーザーからの入力がなくなってから 5 分経過後に、コンソール
は自動的にログアウトします。
10̲minutes − ユーザーからの入力がなくなってから 10 分経過後に、コンソールは自動的にログアウトします。
15̲minutes − ユーザーからの入力がなくなってから 15 分経過後に、コンソールは自動的にログアウトします。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

41/363

使用例:シリアルポートのボーレートを設定するには#config serial̲port baud̲rate 115200
Command: config serial̲port baud̲rate 115200
Success.
#
3.3.9 enable clipaging
目的

コマンド表示情報が 1 画面以上となる場合、次画面へのスクローリングを一時停止する機能を有効にします。

構文

enable clipaging

説明

コマンド表示情報が 1 画面以上となる場合、次画面へのスクローリングを一時停止する機能を有効にします。デフォルト設定は「enable」(有効)です。

パラメーターなし

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:「show」コマンドの出力がページの最後に達したとき、画面の表示を一時停止させるには#enable clipaging
Command: enable clipaging
Success.
#
3.3.10 disable clipaging
目的

コマンド表示情報が 1 画面以上となる場合、次画面へのスクローリングを一時停止する機能を無効にします。

構文

disable clipaging

説明

コマンド表示情報が 1 画面以上となる場合、次画面へのスクローリングを一時停止する機能を無効にします。

パラメーターなし

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:「show」コマンドの出力がページの最後に達したとき、画面表示の一時停止を無効にするには#disable clipaging
Command: disable clipaging
Success.
#

42/3633.3.11 enable telnet
目的

Telnet プロトコルを使用したスイッチとの通信を有効にします。

構文

enable telnet [ <tcp̲port̲number 1‑65535> ]説明

本コマンドは、スイッチの Telnet プロトコルを有効にします。 スイッチのTelnet リクエストポート番号を指定できます。

パラメーター<tcp̲port̲number 1‑65535> − TCP ポート番号を入力します。TCP ポート番号
は、1〜65535 の範囲で設定してください。デフォルト値は、23 です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:Telnet を有効にし、ポート番号「23」を設定するには#enable telnet 23
Command: enable telnet 23
Success.
#
3.3.12 disable telnet
目的スイッチの Telnet プロトコルを無効にします。

構文

disable telnet

説明

本コマンドは、スイッチの Telnet プロトコルを無効にします。

パラメーターなし

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチの Telnet プロトコルを無効にするには#disable telnet
Command: disable telnet
Success.
#

43/3633.3.13 telnet
目的

Telnet プロトコルを介して他の機器に接続します。

構文

telnet <ipaddr> [ tcp̲port <value 0‑65535> ]説明

本コマンドは、Telnet プロトコルを介して他の機器に接続します。

パラメーター<ipaddr> − Telnet を使用して接続する機器の IP アドレスを入力します。
tcp̲port <value 0‑65535> − 接続に使用する TCP ポート番号を入力します。
デフォルト値は、23 です。

制限事項

管理者アカウントのみ本コマンドを実行できます。
本装置からの IPv6 Telnet クライアント機能には対応しておりません。
本装置への IPv6 Telnet アクセスは可能です。

対応バージョン

1.00.00 以降

使用例:TCP ポート番号「23」の Telnet プロトコルを介して IP アドレス (10.53.13.99) の機器に接続するには#telnet 10.53.13.99 tcp̲port 23
Command: telnet 10.53.13.99 tcp̲port 23

3.3.14 enable web
目的

スイッチの Web ベース GUI を有効にします。

構文

enable web [ <tcp̲port̲number 1‑65535> ]説明

本コマンドは、スイッチの Web ベース GUI を有効にします。 スイッチの HTTP
ポート番号を指定できます。

パラメーター<tcp̲port̲number 1‑65535>− TCP ポート番号を入力します。 TCP ポート番号は、
1〜65535 の範囲で設定してください。 デフォルト値は、80 です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:HTTP を有効にし、ポート番号「80」を設定するには#enable web 80
Command: enable web 80
Note: SSL will be disabled if web is enabled.
Success.
#

44/3633.3.15 disable web
目的

スイッチの Web ベース GUI を無効にします。

構文

disable web

説明

スイッチの Web ベース GUI を無効にします。

パラメーターなし

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:Web ベース GUI を無効にするには#disable web
Command: disable web
Success.
#
3.3.16 save
目的

NV‑RAMにスイッチのコンフィグレーションを保存します。

構文

save [ < config ￨ log ￨ all > ]説明

本コマンドは、NV‑RAM に現在のコンフィグレーションを保存します。保存されたコンフィグレーションは、スイッチを再起動するたびに現在のスイッチのコンフィグレーションに展開されます。

パラメーター

config ‑ 現在のコンフィグレーションを NV‑RAM に保存します。
log ‑ 現在のログを NV‑RAM に保存します。保存されたログは削除できません。
all ‑ 現在アクチベートされたコンフィグレーションの変更とログを保存します。現在のコンフィグレーションとログの両方を NV‑RAM に保存します。
パラメーターを指定しない場合、コンフィグレーションのみ保存されます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:NV‑RAM にスイッチの現在のコンフィグレーションを保存するには#save config
Command: save config
Saving all configurations to NV‑RAM...... Done.
Success.
#

45/363

使用例:NV‑RAM にスイッチの現在のログを保存するには#save log
Command: save log
Saving all log information to NV‑RAM...... Done.
Success.
#
使用例:NV‑RAM にスイッチの現在のコンフィグレーションとログを保存するには#save allCommand: save all
Saving all configurations and log information to NV‑RAM...... Done.
Success.
#
注意事項

save コマンドの実行時、CPU 高負荷状態を示す CPU utilization (OVERLOADING)ログが出力される場合があります。
3.3.17 reboot
目的スイッチを再起動します。

構文

reboot [ force̲agree ]説明

本コマンドは、スイッチを再起動します。

パラメーター

force̲agree – force̲agree を指定すると、再起動の確認を行わずに、すぐに再起動が始まります。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチを再起動するには#reboot
Command: reboot
Are you sure you want to proceed with the system reboot?(Y￨N)
Please wait, the switch is rebooting...
注意事項

電源を再投入する場合、電源切断後 5 秒以上間隔をあけて電源を入れてください。

46/3633.3.18 reset
目的スイッチをデフォルト設定に戻します。

構文

reset [ config ￨ system ] [ force̲agree ]説明

本コマンドは、スイッチのコンフィグレーションをデフォルト設定に戻します。

パラメーター

config ‑ config のキーワードを指定すると、IP アドレス、アカウント、スイ
ッチ履歴ログなどを含むすべての設定がデフォルト設定に戻ります。スイッチ
は再起動せずに、即時設定が反映されます。
system ‑ system のキーワードを指定すると、スイッチの設定がデフォルト値に変更された後、保存および再起動が行われます。再起動するとフォワーディ
ングデータベース内のすべてのエントリーがクリアされます。
force̲agree ‑ force̲agree を指定すると、確認を行わずに、Reset コマンドがすぐに実行されます。
パラメーターを指定しない場合、スイッチの現在の IP アドレス、アカウント、
スイッチ履歴ログは変更されません。他のすべてのパラメーターはデフォルト
設定にリストアされます。スイッチのコンフィグレーション保存および再起動は行われません。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:IP アドレス、ユーザーアカウント、およびスイッチログ履歴以外のデフォルト値にスイッチパ
ラメーターをリストアするには#resetCommand: reset
Are you sure you want to proceed with system reset
except IP address, log and user account?(y/n)
Success.
#
使用例:スイッチパラメーターをデフォルト値にリストアするには#reset config
Command: reset config
Are you sure you want to proceed with system reset?(y/n)
Success.
#

47/363

使用例:すべてのスイッチパラメーターをデフォルト値にリストアし、スイッチを再起動するには#reset system
Command: reset system
Are you sure you want to proceed with system reset, save and reboot?(y/n)
Load Factory Default Configuration... Done.
Saving all configurations to NV‑RAM.. Done.
Please wait, the switch is rebooting...
注意事項

reset system コマンドを実行した場合、コンフィグ設定ファイルの初期化と再起動が行われます。

3.3.19 login
目的スイッチに再ログインします。

構文

login

説明

本コマンドは、スイッチに再ログインします。
ユーザー名とパスワードプロンプトが表示されます。

パラメーター

なし

制限事項

なし

対応バージョン

1.00.00 以降

使用例:スイッチに再ログインするには#loginCommand: login
UserName:
3.3.20 logout
目的スイッチからログアウトします。

構文

logout説明

本コマンドは、スイッチからログアウトします。

パラメーター

なし

制限事項

なし

対応バージョン

1.00.00 以降

使用例:スイッチからログアウトするには#logout

48/3633.3.21 enable jumbo̲frame
目的

ジャンボフレーム機能を有効にします。

構文

enable jumbo̲frame

説明

本コマンドは、ジャンボフレームを有効に設定します。

パラメーターなし

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ジャンボフレーム機能を有効にするには#enable jumbo̲frame
Command: enable jumbo̲frame
Success.
#
3.3.22 disable jumbo̲frame
目的

ジャンボフレーム機能を無効にします。

構文

disable jumbo̲frame

説明

本コマンドは、ジャンボフレームを無効に設定します。

パラメーターなし

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ジャンボフレーム機能を無効にするには#disable jumbo̲frame
Command: disable jumbo̲frame
Success.
#

49/3633.3.23 show jumbo̲frame
目的

ジャンボフレーム機能の設定を表示します。

構文

show jumbo̲frame

説明

本コマンドは、ジャンボフレーム機能設定の設定を表示します。

パラメーターなし

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ジャンボフレームの設定を表示するには#show jumbo̲frame
Command: show jumbo̲frame
Jumbo Frame State: Enabled

Maximum Jumbo Frame Size

: 2048 Bytes#

50/3633.3.24 config default̲language
目的

Web ユーザーインターフェースの表示言語を設定します。

構文

config default̲language < japanese ￨ English >説明

本コマンドは、Web ユーザーインターフェース使用時の表示言語を設定します。
デフォルト設定は、「japanese」です。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:Web ユーザーインターフェースの表示言語を日本語にするには#config default̲language japaneseCommand: config default̲language japanese

Success.
#
3.3.25 show default̲language
目的

Web ユーザーインターフェースの使用言語を表示します。

構文

show default̲laguage

説明

本コマンドは、Web ユーザーインターフェースの使用言語を表示します。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:Web ユーザーインターフェースの使用言語を表示するには#show default̲language
Command: show default̲language

Default language : Japanese#

51/3633.3.26 show tech̲support
目的テクニカルサポート情報を表示します。

構文

show tech̲support

説明

本コマンドは、テクニカルサポートに必要となるスイッチの動作情報を表示します。

パラメーターなし

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.03.00 以降

使用例: テクニカルサポート情報を表示するには# show tech̲support
Command: show tech̲support=============================================================================APLFM108GTSS Fast Ethernet Switch
Technical Information Report=============================================================================[CPU Utilization 94091190ms]
CPU Utilization :‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
Five Seconds ‑ 25 %One Minute ‑ 12 %[Device Information 94091390ms]
Device Type: APLFM108GTPOE Fast Ethernet Switch

MAC Address: 00‑40‑66‑0A‑0B‑0C

IP Address: 10.10.11.12 (Manual)

VLAN Name: default

Subnet Mask

: 255.0.0.0

Default Gateway: 0.0.0.0

Boot PROM Version : Build 1.00.00
Firmware Version: Build 1.11.00

Hardware Version: A

Serial number: 168642130001

System Name:

System Location:

System Contact:

Spanning Tree

: Disabled

GVRP: Disabled

IGMP Snooping: Disabled

802.1x: Disabled

TELNET: Enabled (TCP 23)

WEB: Enabled (TCP 80)

RMON: Disabled

SSH: Disabled
52/363

Five Minutes ‑ 11 %

SSL

: Disabled

Syslog Global State: Disabled
Dual Image: Supported[Connection Session Status 94091590ms]
ID

Login Time‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

8

0/00/00

00:54:05

Live Time
1:14:5.820

From
Serial Port

Level
4

Name
adpro

（続く）
3.3.27 upload tech̲support̲toTFTP
目的

テクニカルサポート情報を TFTP サーバーにアップロードします。

構文

upload tech̲support̲toTFTP <ipaddr> <path̲filename 64>

説明

本コマンドは、テクニカルサポートに必要となるスイッチの動作情報を
TFTP サーバーにアップロードします。

パラメーター<ipaddr> − TFTP サーバーの IP アドレスを入力します。
<path̲filename 64> − TFTP サーバーに保存するファイル名を入力します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.10.00 以降

使用例:テクニカルサポート情報を TFTP サーバーにアップロードするには#upload tech̲support̲toTFTP 10.0.0.66 tech̲support.txt
Command: upload tech̲support̲toTFTP 10.0.0.66 tech̲support.txt

Collect technical support information .....................
Prepare the uploaded file .....................
Connecting to server................... Done.
Upload technical support information... Done.
Success.

#
注意事項

upload コマンドの実行中、CPU 高負荷状態を示す CPU utilization (OVERLOADING)
ログが出力される場合があります。
コンソールポートより upload tech̲support̲toTFTP コマンドを実行中に何かキーが入力されると、コマンド実行を中止します。

53/363

3.4 スイッチユーティリティコマンド
3.4.1 download firmware̲fromTFTP
目的

TFTP サーバーからファームウェアファイルをダウンロードします。

構文

download firmware̲fromTFTP < <ipaddr> ￨ <ipv6addr> > <path̲filename 64>
image̲id <value 1‑2>

説明

本コマンドは、TFTP サーバーからファームウェアをダウンロードして、装置
NV‑RAM に保存します。ダウンロードしたファームウェアを反映するには、装置再起動が必要です。

パラメーター<ipaddr> − TFTP サーバーの IP アドレスを入力します。
<ipv6addr> − TFTP サーバーの IPv6 アドレスを入力します。
<path̲filename 64> − TFTP サーバーにあるファームウェアのファイル名を入力します。例：aplfmR11100.img
image̲id <value 1‑2> − ファームウェアを保存するセクション ID を入力します。セクション ID を指定することによって、2 種類のファームウェアバー
ジョンを格納できます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

注意事項

ファームウェアのダウンロード時、CPU 高負荷状態を示す CPU utilization(OVERLOADING)ログが出力される場合があります。
ファームウェアのダウンロード状況を示す数値が 100%になっても内部処理が継続して行われます。Success が表示されるまでお待ちください。
3.4.2 download cfg̲fromTFTP
目的

TFTP サーバーからコンフィグレーションファイルをダウンロードします。

構文

download < cfg̲fromTFTP < <ipaddr> ￨ <ipv6addr> > <path̲filename 64>[increment] >説明

本コマンドは、TFTP サーバーからコンフィグレーションファイルをダウンロードして、現在のコンフィグレーションを変更します。

パラメーター<ipaddr> − TFTP サーバーの IP アドレスを入力します。
<ipv6addr> − TFTP サーバーの IPv6 アドレスを入力します。
<path̲filename 64> − TFTP サーバーにあるコンフィグレーションファイルのファイル名を入力します。例：tmp¥setting.txt
increment − ダウンロードしたコンフィグレーションファイルで明示のコマ
ンドは、現在のコンフィグレーションに変更コマンドとして実行します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

54/363

注意事項

ダウンロードしたコンフィグレーションファイルを現在の設定に置き換えるため、リンクアップしているポートは一時切断されます。
使用例:コンフィグレーションファイルをダウンロードするには#download cfg̲fromTFTP 10.48.74.121 c:¥cfg¥setteing.txt
Command: download cfg̲fromTFTP 10.48.74.121 c:¥cfg¥setteing.txt
Connecting to server................... Done.
Download configuration................. Done.
Success.
###‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑##APLFM108GTSS Configuration

##
##
##

Firmware: 1.11.00
Copyright(C) 2017 APRESIA Systems, Ltd. All rights reserved.

##‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑#### BASIC##config serial̲port baud̲rate 9600 auto̲logout 10̲minutes
Command: config serial̲port baud̲rate 9600 auto̲logout 10̲minutes

ダウンロード設定コマンドによって、コンフィグレーションファイルの各設定順に様々な設定のダウンロードが開始されます。ダウンロードが完了すると、「End of configuration file for APLFM108GTSS」のメッセージが表示され、コマンドプロンプトが続きます。

#disable authen̲policy
Command: disable authen̲policy
Success.
#

55/3633.4.3 config firmware image̲id
目的

次回起動させるファームウェアのセクション ID 指定、またはファームウェアの削除を行います。

構文

config firmware image̲id <value 1‑2> < delete ￨ boot̲up >説明

本コマンドは、2 つの保存されたファームウェアで次回起動のセクション IDの指定、またはファームウェアの削除を行います。

パラメーター<value 1‑2> ‑ 保存されているファームウェアのセクション ID を指定します。
delete ‑ 指定したセクション ID のファームウェアを削除します。
boot̲up ‑ 指定したセクション ID のファームウェアで次回起動します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:セクション ID 1 のファームウェアで次回起動するには# config firmware image̲id 1 boot̲up
Command: config firmware image̲id 1 boot̲up
Success.
#
注意事項

指定したセクション ID 番号のファームウェア異常により起動できない場合、自動的に別 ID 番号のファームウェアで起動します。

56/3633.4.4 show firmware information
目的スイッチに保存されているファームウェアのセクション情報を表示します。

構文

show firmware information

説明

本コマンドは、スイッチに保存されているファームウェアのセクション情報を表示します。

パラメーター

なし

制限事項

なし

対応バージョン

1.00.00 以降

使用例:スイッチに保存されているファームウェアのセクション情報を表示するには#show firmware information
Command: show firmware information
Image ID: 1(Boot up firmware)

Version: 1.11.00

Size: 3414440 Bytes

Update Time: 0000/00/00 00:00:00
User: Unknown

Image ID

: 2

Version: 1.09.00

Size: 3405308 Bytes

Update Time: 0000/00/00 00:06:06
User: adpro(CONSOLE)#

57/3633.4.5 show config
目的スイッチが現在動作している、または保存されているコンフィグレーションを表
示します。

構文

show config < current̲config ￨ config̲in̲nvram > [ modified ]説明

本コマンドは、スイッチが現在動作しているコンフィグレーション、または NV‑RAMに保存されているコンフィグレーションを表示します。
表示端末のキーボード入力で、「Enter」で 1 行ずつ、「Space」で 1 ページずつ、「a」ですべての設定を表示します。
コンフィグレーションは、以下の順でカテゴリ別にリストされます。
# BASIC# BPDU̲PROTECTION# UTILIZATION̲NOTIFY# BANNER̲PROMP# STORM# SSH# LOOP̲DETECT# SNOOP

# QOS

# FDB

# MIRROR# SMTP# BANDWIDTH# ACL# SYSLOG# SNTP# TRAF‑SEGMENTATION

# IP

# SSL

# MBA

# POE

# LLDP# DDM# MLDSNP# MANAGEMENT# ARP# SNMPv3# AAA# VLAN# Web̲Authentication# PROTOCOL̲VLAN# ROUTE# 8021X# NDP# PORT̲LOCK# MULTI̲AUTHENTICATION# LACP# PORT# STP
パラメーターcurrent̲config –現在動作している設定を表示します。
config̲in̲NVRAM − NV‑RAM に保存されている設定を表示します。
modified – デフォルト状態から変更された設定のみを表示します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.05.00 以降

注意事項

パラメーター current̲config により表示される設定情報には、account 情報は含
まれません。
802.1x 認証でローカルユーザーにより登録したパスワード情報は、暗号化されずに表示されます。

58/363

使用例:現在のコンフィグレーション情報をすべて表示するには#show config current̲config
Command: show config current̲config#‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑#APLFM108GTSS Configuration###

Firmware: 1.11.00
Copyright(C) 2017 APRESIA Systems, Ltd. All rights reserved.

#‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑# BASIC
config serial̲port baud̲rate 9600 auto̲logout 10̲minutes
config default̲language japaneseconfig terminal̲line default
enable clipaging
enable command logging# UTILIZATION̲NOTIFY
config utilization notify cpu state enable threshold 100 polling̲interval 60 trap̲state disable
log̲state enable
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
使用例:デフォルト状態から変更された現在のコンフィグレーション設定情報を表示するには# show config current̲config modified
Command:show current̲config modified

enable loopdetect
config ipif System vlan default ipaddress 192.168.3.4/8 state enable#

59/3633.4.6 upload
目的

コンフィグレーション情報またはログ情報を TFTP にアップロードします。

構文

upload < cfg̲toTFTP ￨ log̲toTFTP > < <ipaddr> ￨ <ipv6addr> ><path̲filename 64>

説明

本コマンドは、スイッチのコンフィグレーション情報またはログ情報のどちらかを指定して TFTP サーバーにアップロードします。

パラメーター

cfg̲toTFTP − スイッチのコンフィグレーション情報を TFTP サーバーにアップロードする場合に指定します。
log̲toTFTP − スイッチのログ情報を TFTP サーバーにアップロードする場合に指定します。
<ipaddr> − TFTP サーバーの IP アドレスを入力します。
<ipv6addr> − TFTP サーバーの IPv6 アドレスを入力します。
<path̲filename 64> − TFTP サーバーにアップロードするファイル名を入力し
ます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

注意事項

パラメーター cfg̲toTFTP によりアップロードした設定情報には、account 情報は含まれません。

使用例:コンフィグレーションファイルをアップロードするには#upload cfg̲toTFTP 10.48.74.121 coufig̲up.txt
Command: upload cfg̲toTFTP 10.48.74.121 coufig̲up.txt
Success.
Connecting to server................... Done.
Upload configuration...................Done.
#

60/3633.4.7 ping目的

ネットワーク機器間の接続性をテストします。

構文

ping <ipaddr> [ times <value 0‑255> ] [ size <value 1‑60000> ] [ timeout<sec 1‑99> ]説明

本コマンドは、リモート IP アドレスに Internet Control Message
Protocol(ICMP)エコーメッセージを送信します。 その後、リモート IP アドレ
スは、メッセージを返します。これは、スイッチとリモートデバイス間の接続性を確認するために使用されます。

パラメーター<ipaddr> − リモートホストの IP アドレスを指定します。
times <value 0‑255> − 送信する各 ICMP エコーメッセージ数を入力します。
指定しない場合または 0 に設定した場合、ICMP エコーメッセージを送信し続けます。デフォルト値は 0 です。
size <value 1‑60000> − テスト用パケットのサイズを入力します。値の範囲
は、1〜60000 byte です。
timeout <sec 1‑99> − リモートデバイスからの応答を待つタイムアウト時間を定義します。1〜99 秒の範囲で指定できます。デフォルト値は 1 秒です。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:IP アドレス「10.48.74.121」に 4 回 ping するには#ping 10.48.74.121 times 4
Command: ping 10.48.74.121
Reply from 10.48.74.121, time<10ms
Reply from 10.48.74.121, time<10ms
Reply from 10.48.74.121, time<10ms
Reply from 10.48.74.121, time<10ms
Ping statistics for 10.48.74.121
Packets: Sent =4, Received =4, Lost =0#61/3633.4.8 ping6
目的IPv6 ネットワークの診断を行います。

構文

ping6 <ipv6addr> [ times <value 1‑255> ￨ size <value 1‑6000> ￨ timeout<value 1‑10> ]説明

本コマンドは、IPv6 ネットワークの診断に使用します。

パラメーター<ipv6addr> − リモートホストの IPv6 アドレスを指定します。
times <value 1‑255> − 送信する各 ICMP エコーメッセージ数を入力します。
指定しない場合は、ICMP エコーメッセージを送信し続けます。
size <value 1‑6000> − テスト用パケットのサイズを入力します。値の範囲
は、1〜6000 byte です。
timeout <value 1‑10> − リモートデバイスからの応答を待つタイムアウト時
間を定義します。1〜10 秒の範囲で指定できます。デフォルト値は 1 秒です。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:IPv6 アドレス「FE80::254:85FF:FE32:1804」に 6 回 ping を行うには#ping6 FE80::254:85FF:FE32:1804%System times 6
Command: ping6 FE80::254:85FF:FE32:1804%System times 6
Reply from FE80::254:85FF:FE32:1804, bytes=100 time=10 ms
Reply from FE80::254:85FF:FE32:1804, bytes=100 time<10 ms
Reply from FE80::254:85FF:FE32:1804, bytes=100 time<10 ms
Reply from FE80::254:85FF:FE32:1804, bytes=100 time<10 ms
Reply from FE80::254:85FF:FE32:1804, bytes=100 time<10 ms
Reply from FE80::254:85FF:FE32:1804, bytes=100 time<10 ms
Ping Statistics for FE80::254:85FF:FE32:1804
Packets: Sent =6, Received =6, Lost =0
Success.
#

62/3633.4.9 traceroute
目的スイッチと送信先間の経路を追跡します。

構文

traceroute <ipaddr> [ ttl <value 1‑60> ] [ port <value 30000‑64900> ][ timeout <sec 1‑65535> ] [ probe <value 1‑9> ]説明

本コマンドは、スイッチと送信先間の経路を追跡します。

パラメーター<ipaddr> ‑ 送信先の IP アドレスを入力します。
ttl <value 1‑60> ‑経由するルーターの最大数を入力します。デフォルト値は30 です。
port <value 30000‑64900> ‑ 使用する UDP ポート番号を入力します。デフォ
ルト値は 33435 です。
timeout <sec 1‑65535> ‑ リモートデバイスからの応答を待つタイムアウト時
間を入力します。デフォルト値は 5 秒です。
probe <value 1‑9> ‑ プローブの回数です。デフォルト値は 1 です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチと 10.48.74.121 間の経路を追跡するには#traceroute 10.48.74.121 probe 3
Command: traceroute 10.48.74.121 probe 3
1<10 ms.

10.48.74.121

1<10 ms.

10.48.74.121

1<10 ms.

10.48.74.121#
3.4.10 config terminal line
目的

画面に表示できるコマンドの行数を設定します。

構文

config terminal̲line < default ￨ <value 20‑80> >説明

default – デフォルト値の 24 に設定します。
<value 20‑80> – 表示行数 20〜80 の範囲で設定します。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:画面に表示されるコマンドの行数を「30」に設定するには# config terminal̲line 30
Command: config terminal̲line 30
Success.
#

63/3633.4.11 show terminal line
目的

画面に表示できるコマンドの行数を表示します。

構文

show terminal̲line

説明

本コマンドは、画面に表示できるコマンドの行数を表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:画面に表示されるコマンドの行数を表示するには# show terminal̲line
Command: show terminal̲line
Current terminal line number : 30#
3.4.12 show self‑test result
目的スイッチの起動時に実施された self test 結果を表示します。

構文

show self‑test result

説明

本コマンドは、スイッチの起動時に実施された DRAM、FLASH メモリ、SW‑LSI、
PHY、POE コントローラーの self test 結果を表示します。

パラメーターなし。

制限事項

POE Test の結果は、APLFM104GT‑POE、APLFM108GT‑POE および APLFM116GT‑POEの機種で表示されます。

対応バージョン

1.08.00 以降

使用例:セルフテストの結果を表示するには#show self‑test result
Command: show self‑test result
Self‑test Result‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑DRAM Test : No error
FLASH Test : No error
SWLSI Test : No error
PHY

Test : No error

POE

Test : N/A#

64/3633.4.13 show sfp diag
目的

SFP の光送受信レベルを表示します。

構文

show sfp diag [ <portlist> ]説明

本コマンドは、SFP の光送受信レベルを(dBm)単位で表示します。

パラメーター<portlist> − 表示するポートまたはポート範囲を指定します。

制限事項

SFF‑8472 準拠品が対象です。型式(H‑FX‑SFP/R) は表示されません。

対応バージョン

1.08.00 以降

使用例:トランシーバーの光入出力レベルを表示するには#show sfp diag
Command: show sfp diagPort‑‑‑‑‑‑‑‑‑TX Power

RX Power

(dBm)

(dBm)

‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

17

‑4.77

‑5.35

18

‑4.98

‑5.30

#
3.4.14 show sfp info
目的

SFP のベンダー情報を表示します。

構文

show sfp info [ <portlist> ]説明

本コマンドは、SFP のベンダー情報を表示します。

パラメーター<portlist> − 表示するポートまたはポート範囲を指定します。

制限事項

なし。

対応バージョン

1.08.00 以降

使用例:トランシーバーの情報を表示するには#show sfp info 17
Command: show sfp info 17
SFP Port: 17

Vendor Name

: FINISAR CORP.

Vendor Part Number: FTLF8519P2BNL

Serial Number: PC80ZMP#

65/363

3.5 コマンド履歴コマンド
3.5.1 ?
目的

コマンドラインインターフェース(CLI)におけるすべてのコマンドを表示します。

構文? [ <command> ]説明

本コマンドは、コマンドラインインターフェース(CLI)で利用可能なすべてのコマ
ンドを表示します。

パラメーター[<command>] – 適切なコマンドと共に「?」を入力すると、指定したコマンドに対するすべてのパラメーターの一覧がコマンド機能の簡単な説明とコマンド内に同じ用語を持つ類似のコマンドを表示します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:CLI に含まれるすべてのコマンドを表示するには#?
Command: ?
..
?
cable̲diag ports
clear
clear arptable
clear counters
clear fdb
clear log
clear mac̲based̲access̲control auth̲mac
clear port̲security̲entry port
clear web̲authentication auth̲state
config 802.1p default̲priority
config 802.1p user̲priority
config 802.1x auth̲parameter ports
config 802.1x auth̲protocol
config 802.1x capability ports
config 802.1x init
config 802.1x reauth
config access̲profile profile̲id
config accountconfig admin local̲enableconfig arp̲aging time
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

66/363

使用例:特定のコマンドに対するパラメーターを表示するには#? config accountCommand:? config accountCommand: config accountUsage: <username>
Description: config user account#
3.5.2 dir
目的

コマンドラインインターフェース(CLI)のすべてのコマンドを表示します。

構文

dir

説明

本コマンドは、コマンドラインインターフェース(CLI)で利用可能なすべてのコマンドを表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:すべてのコマンドを表示するには#dir
Command: dir..
?
cable̲diag ports
clear
clear arptable
clear counters
clear fdb
clear log
clear mac̲based̲access̲control auth̲mac
clear port̲security̲entry port
clear web̲authentication auth̲state
config 802.1p default̲priority
config 802.1p user̲priority
config 802.1x auth̲parameter ports
config 802.1x auth̲protocol
config 802.1x capability ports
config 802.1x init
config 802.1x reauth
config access̲profile profile̲id
config accountconfig admin local̲enable
67/363

3.5.3 config command̲history
目的

コマンド履歴の表示件数を設定します。

構文

config command̲history <value 1‑40>

説明

本コマンドは、コマンド履歴の表示件数を設定します。

パラメーター<value 1‑40> − コマンド履歴を最大 40 件まで表示することができます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:コマンド履歴の表示件数を「20」に設定するには#config command̲history 20
Command: config command̲history 20
Success.
#
3.5.4 show command̲history
目的

コマンド履歴を表示します。

構文

show command̲history説明

本コマンドは、コマンド履歴を表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:コマンド履歴を表示するには#show command̲history
Command: show command̲history?
? showshow vlan
show command history#

68/363

3.6 LLDP コマンド
3.6.1 enable lldp
目的

スイッチの LLDP 機能を有効にします。

構文

enable lldp

説明

本コマンドは、LLDP 機能を有効にします。
本機能を有効にするとスイッチは、LLDP パケットの送受信を開始し、LLDP パケッ
トの処理を行います。
各ポートの具体的な機能は、ポートごとの LLDP 設定に依存します。スイッチはポートを介して情報をネイバー装置に知らせます。 LLDP パケットを受信するためには、スイッチはネイバーデバイステーブル内のネイバーデバイスから通知された LLDP パケットより情報を学習します。
デフォルト設定は、「disable」(無効)です。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:LLDP を有効にするには# enable lldp
Command: enable lldp
Success.
#
3.6.2 disable lldp
目的

スイッチの LLDP 機能を無効にします。

構文

disable lldp

説明

本コマンドは、LLDP 通知パケットの送受信を中止します。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:LLDP を無効にするには# disable lldp
Command: disable lldp
Success.
#

69/3633.6.3 config lldp message̲tx̲interval
目的

パケット送信間隔を変更します。

構文

config lldp message̲tx̲interval <sec 5‑32768>

説明

本コマンドは、アクティブなポートがネイバーに通知する再送時間を指定します。

パラメーターmessage̲tx̲interval ‑ LLDP 通知の送信間隔を入力します。範囲は 5〜32768 秒です。デフォルト値は、30 秒です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:パケット送信間隔を「30」に設定するには# config lldp message̲tx̲interval 30
Command: config lldp message̲tx̲interval 30
Success.
#
3.6.4 config lldp message̲tx̲hold̲multiplier
目的

本コマンドは、メッセージホールドマルチプライヤを設定します。

構文

config lldp message̲tx̲hold̲multiplier <int 2‑10>

説明

本コマンドは、LLDPDU での txTTL における TTL 値を計算するのに使用される
msgTxInterval の乗数です。TTL は LLDPDU パケットによって送信されます。その保持期間は 65535 と (message̲tx̲interval * message̲tx̲hold̲multiplier) の小さい方になります。パートナースイッチでは、指定された通知の保持期間 (TTL)の期限が来ると、通知データはネイバースイッチの MIB から削除されます。

パラメーターmessage̲tx̲hold̲multiplier ‑ 範囲は、2〜10 です。デフォルト値は 4 です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:マルチプライヤの値を「3」に変更するには# config lldp message̲tx̲hold̲multiplier 3
Command: config lldp message̲tx̲hold̲multiplier 3
Success.
#

70/3633.6.5 config lldp tx̲delay
目的

LLDP ポートの最短時間 (遅延間隔) を変更します。 LLDP MIB コンテンツの変更のために、連続した LLDP 通知を遅延します。 「tx delay」は、MIB コンテンツの頻繁な変更のために LLDP メッセージを送信する最小間隔を定義します。

構文

config lldp tx̲delay <sec 1–8192>

説明

LLDP message̲tx̲interval (送信間隔) は 4 x tx̲delay (遅延間隔) 以上である
必要があります。

パラメーターtx̲delay ‑ 範囲は 1 秒から 8192 秒です。デフォルト値は 2 秒です。
注意： Tx Delay は、0.25 * msgTxInterval 以下となる必要があります。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:遅延時間を「8」設定するには# config lldp tx̲delay 8
Command: config lldp tx̲delay 8
Success.
#
3.6.6 config lldp reinit̲delay
目的

再初期化間隔の最小値を変更します。

構文

config lldp reinit̲delay <sec 1–10>

説明

再度有効とされる LLDP ポートは、最後の「disable」(無効化)コマンドの後、
reinit̲delay(再初期化遅延)時間待機します。

パラメーターreinit̲delay ‑ 範囲は 1 秒から 10 秒です。デフォルト値は 2 秒です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:再初期化遅延間隔を「5」に変更するには# config lldp reinit̲delay 5
Command: config lldp reinit̲delay 5
Success.
#

71/3633.6.7 config lldp notification̲interval
目的

SNMP トラップレシーバに送信する LLDP 変更通知の送信タイマーを設定します。

構文

config lldp notification̲interval <sec 5 ‑ 3600>

説明

スイッチによって生成される連続した LLDP 変更通知間の間隔をグローバルに変更します。

パラメーターnotification̲interval ‑ 範囲は 5 秒から 3600 秒です。
デフォルト値は 5 秒です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:通知間隔の値を「10」に変更するには# config lldp notification̲interval 10
Command: config lldp notification̲interval 10
Success.
#
3.6.8 config lldp ports notification
目的

SNMP トラップレシーバに送信する LLDP 変更通知のポートを設定します。

構文

config lldp ports < <portlist> ￨ all > notification < enable ￨ disable >説明

LLDP のデータ変更が検出された場合、SNMP トラップレシーバへ変更通知の送信を「enable」 (有効) または「disable」(無効)にします。変更の検出には、新しい
有効な情報、タイムアウト情報、更新情報が含まれます。変更のタイプには、データの更新/挿入/削除が含まれます。

パラメーター<portlist> ‑ 設定するポート範囲を指定します。
all ‑ システムのすべてのポートを設定する場合は、「all」のパラメーターを使用します。
notification ‑ ネイバーのデバイスから受信した通知で検出された LLDP データ
変更の SNMP トラップ通知を有効または無効にします。
デフォルト設定は、「disable」(無効)です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ポート 1‑5 の変更通知を有効にするには# config lldp ports 1‑5 notification enable
Command: config lldp ports 1‑5 notification enable
Success.
#

72/3633.6.9 config lldp ports admin̲status
目的

各ポートの送信モードと受信モードを設定します。

構文

config lldp ports < <portlist> ￨ all > admin̲status < tx̲only ￨ rx̲only ￨tx̲and̲rx ￨ disable >説明

本コマンドは、各ポートの LLDP パケットの送受信モードを設定します。

パラメーター<portlist> ‑ 設定するポート範囲を指定します。
all ‑ システムのすべてのポートを設定する場合は、「all」のパラメーターを使用します。
tx̲only ‑ 指定ポートは LLDP パケットを送信しますが、ネイバーデバイスからの入力側パケットはブロックします。
rx̲only ‑ 指定ポートはネイバーデバイスからの LLDP パケットを受信しますが、
ネイバーデバイスへの出力側パケットはブロックします。
tx̲and̲rx ‑ 指定ポートは LLDP パケットの送受信両方を行います。
disable ‑ 指定ポートにおける LLDP パケットの送受信を無効にします。
各ポートステータスはデフォルトにより tx̲and̲rx になっています。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ポート 1‑5 の送受信モードを設定するには# config lldp ports 1‑5 admin̲status tx̲and̲rx
Command: config lldp ports 1‑5 admin̲status tx̲and̲rx
Success.
#

73/3633.6.10 config lldp ports mgt̲addr
目的

管理アドレスのインスタンスを表す通知用に指定されたポートを「enable」(有効)または「disable」(無効)にします。

構文

config lldp ports < <portlist> ￨ all > mgt̲addr ipv4 <ipaddr> < enable ￨disable >説明

本コマンドは、システムの IP アドレスが指定ポートから通知される必要があるかどうかを指定します。レイヤ 3 デバイスでは、各管理アドレスを個別に指定できます。リストに追加される管理アドレスは、各管理アドレスに対応付けされた特定のインターフェースからの LLDP に通知されます。さらに、その管理アドレスのインターフェースは ifIndex 形式で通知されます。

パラメーター<portlist> ‑ 設定するポート範囲を指定します。
all ‑ システムのすべてのポートを設定する場合は、「all」のパラメーターを使用します。
ipv4 ‑ IPv4 の IP アドレスを入力します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ポート 1‑2 に対してアドレスエントリーの管理を有効にするには# config lldp ports 1‑2 mgt̲addr ipv4 192.168.254.10 enable
Command: config lldp ports 1‑2 mgt̲addr ipv4 192.168.254.10 enable
Success#

74/3633.6.11 config lldp ports basic̲tlvs
目的

各ポートまたはポートグループが、出力側の LLDP 通知から 1 つ以上のオプションの TLV データタイプを除外するように設定します。

構文

config lldp ports < <portlist> ￨ all > basic̲tlvs < all ￨ < port̲description￨ system̲name ￨ system̲description ￨ system̲capabilities > > < enable ￨disable >説明

スイッチのアクティブな LLDP ポートには、通常、出力側の通知に常に必須データを含んでいます。出力側 LLDP 通知からこれらのデータタイプを 1 個以上除外する
ために、個別のポートまたはポートグループに設定できる 4 つのオプションデー
タがあります。必須データタイプには、4 つの基本的な情報タイプ (end f LLDPDU
TLV、chassis ID TLV、port ID TLV、Time to Live TLV) があります。必須デー
タタイプを無効にすることはできません。さらに、オプションで選択可能な 4 つのデータタイプがあります。これらは、「port̲description」、「system̲name」、「system̲description」、および「system̲capability」です。

パラメーター<portlist> ‑ 設定するポート範囲を指定します。
all ‑ システムのすべてのポートを設定する場合は、「all」のパラメーターを使用します。
port̲description ‑ この TLV のオプションデータタイプは、LLDP エージェント
がポートの「Port Description TLV」を送信する必要があることを示します。
デフォルトでは無効になっています。
system̲name ‑ この TLV のオプションデータタイプは、LLDP エージェントが「System Name TLV」を送信する必要があることを示します。デフォルトでは無効になっています。
system̲description ‑ この TLV のオプションデータタイプは、LLDP エージェン
トが「System Description TLV」を送信する必要があることを示します。 デフォ
ルトでは無効になっています。
system̲capabilities ‑ この TLV のオプションデータタイプは、LLDP エージェン
トが「System Capabilities TLV」を送信する必要があることを示します。 Systemcapability は、デバイスがリピータ、ブリッジ、またはルーター機能を提供するかどうか、また提供された機能が現在有効であるかどうかを示します。 デフォル
トでは無効になっています。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:すべてのポートに対して出力側の LLDP 通知から、システム名 TLV を除外するには# config lldp ports all basic̲tlvs system̲name enable
Command: config lldp ports all basic̲tlvs system̲name enable
Success.
#

75/3633.6.12 config lldp ports dot1̲tlv̲pvid
目的

各ポートまたはポートグループが、出力側の LLDP 通知から 1 つ以上の IEEE 802.1準拠のポート VLAN ID TLV データタイプを除外するように設定します。

構文

config lldp ports < <portlist> ￨ all > dot1̲tlv̲pvid < enable ￨ disable >説明

この TLV のオプションのデータタイプは、IEEE 802.1 準拠のポート VLAN TLV 送信が指定した LLDP 送信が可能なポートに許可されるかどうかを決定します。

パラメーター<portlist> ‑ 設定するポート範囲を指定します。
all ‑ システムのすべてのポートを設定する場合は、「all」のパラメーターを使用します。
dot1̲tlv̲pvid ‑ この TLV のオプションのデータタイプは、IEEE 802.1 準拠のポート VLAN ID TLV 送信が指定した LLDP 送信が可能なポートに許可されるかどうかを決定します。デフォルトでは無効になっています。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:すべてのポートに対して出力側の LLDP 通知から VLAN 名 TLV を設定するには# config lldp ports all dot1̲tlv̲pvid enable
Command: config lldp ports all dot1̲tlv̲pvid enable
Success.
#

76/3633.6.13 config lldp ports dot1̲tlv̲protocol̲vid
目的

各ポートまたはポートグループが、出力側の LLDP 通知から 1 つ以上の IEEE 802.1準拠のプロトコルアイデンティティ TLV データタイプを除外するように設定します。

構文

config lldp ports < <portlist> ￨ all > dot1̲tlv̲protocol̲vid < vlan < all￨ < vlan̲name 32 > > ￨ vlanid <vlanid̲list> > < enable ￨ disable >説明

この TLV のオプションのデータタイプは、対応するローカルシステムのプロトコ
ルアイデンティティのインスタンスがポートに送信されるかどうかを示します。
プロトコルアイデンティティ TLV は、ステーションにネットワークの操作に重要なプロトコルを通知する方法を提供します。スパニングツリープロトコル、リン
クアグリゲーション制御プロトコルおよび多数のベンダが所有するプロトコルのバリエーションは、ネットワークのトポロジーと接続性を保持する責任があります。 指定ポートで EAPOL、GVRP、STP (MSTP を含む)、および LACP プロトコルア
イデンティティを有効にすると、通知が有効になり、このプロトコルアイデンテ
ィティは通知を送信します。

パラメーター<portlist> ‑ 設定するポート範囲を指定します。
all ‑ システムのすべてのポートを設定する場合は、「all」のパラメーターを使用します。
dot1̲tlv̲protocol̲vid ‑ この TLV のオプションのデータタイプは、IEEE 802.1準拠のポート VLAN ID TLV 送信が指定した LLDP 送信が可能なポートに許可されるかどうかを決定します。デフォルト設定は「disable」(無効)です。
vlanid̲list – このコマンド用に設定される VID のリストを指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:すべてのポートに対して出力側の LLDP 通知から VLAN 名 TLV を設定するには#config lldp ports all dot1̲tlv̲pvid enable
Command: config lldp ports all dot1̲tlv̲pvid enable
Success.
#

77/3633.6.14 config lldp ports dot1̲tlv̲vlan̲name目的

各ポートまたはポートグループが、出力側の LLDP 通知から 1 つ以上の IEEE 802.1
準拠の VLAN 名 TLV データタイプを除外するように設定します。

構文

config lldp ports < <portlist> ￨ all > dot1̲tlv̲vlan̲name < vlan < all ￨<vlan̲name 32> > ￨ vlanid <vidlist> > < enable ￨ disable >説明

この TLV のオプションのデータタイプは、対応するローカルシステムの VLAN 名のインスタンスがポートに送信されるかどうかを示します。 ポートが複数の VLANに対応付けされた場合、有効な VLAN ID が通知されます。

パラメーター<portlist> ‑ 設定するポート範囲を指定します。
all ‑ システムのすべてのポートを設定する場合は、「all」のパラメーターを使用します。
dot1̲tlv̲vlan̲name ‑ この TLV のオプションのデータタイプは、対応するローカ
ルシステムの VLAN 名のインスタンスがポートに送信されるかどうかを示します。
ポートが複数の VLAN に対応付けされた場合、有効な VLAN ID が通知されます。 デ
フォルトでは無効になっています。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:すべてのポートに対して出力側の LLDP 通知から VLAN 名 TLV を設定するには# config lldp ports all dot1̲tlv̲vlan̲name vlanid 1‑3 enable
Command: config lldp ports all dot1̲tlv̲vlan̲name vlanid 1‑3 enable
Success.
#

78/3633.6.15 config lldp ports dot1̲tlv̲protocol̲identity
目的

各ポートまたはポートグループが、出力側の LLDP 通知から 1 つ以上の IEEE 802.1準拠のプロトコルアイデンティティ TLV データタイプを除外するように設定します。

構文

config lldp ports < <portlist> ￨ all > dot1̲tlv̲ protocol̲identity < all ￨[ eapol ￨ lacp ￨ gvrp ￨ stp ] > <enable ￨ disable>

説明

この TLV のオプションのデータタイプは、対応するローカルシステムのプロトコ
ルアイデンティティのインスタンスがポートに送信されるかどうかを示します。
プロトコルアイデンティティ TLV は、ステーションにネットワークの操作に重要なプロトコルを通知する方法を提供します。 スパニングツリープロトコル、リン
クアグリゲーション制御プロトコルおよび多数のベンダが所有するプロトコルのバリエーションは、ネットワークのトポロジーと接続性を保持する責任があります。 指定ポートで EAPOL、GVRP、STP (MSTP を含む) 、および LACP プロトコルア
イデンティティを有効にすると、通知が有効になり、このプロトコルアイデンテ
ィティは通知を送信します。

パラメーター<portlist> ‑ 設定するポート範囲を指定します。
all ‑ システムのすべてのポートを設定する場合は、「all」のパラメーターを使用します。
dot1̲tlv̲protocol̲identity ‑ この TLV のオプションのデータタイプは、対応するローカルシステムのプロトコルアイデンティティのインスタンスがポートに送信されるかどうかを示します。 プロトコルアイデンティティ TLV は、ステーショ
ンにネットワークの操作に重要なプロトコルを通知する方法を提供します。 スパ
ニングツリープロトコル、リンクアグリゲーション制御プロトコルおよび多数のベンダが所有するプロトコルのバリエーションは、ネットワークのトポロジーと接続性を保持する責任があります。 指定ポートで EAPOL、GVRP、STP (MSTP を含む) 、および LACP プロトコルアイデンティティを有効にすると、通知が有効になり、このプロトコルアイデンティティは通知を送信します。 デフォルトでは無効になっています。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:すべてのポートに出力側の LLDP 通知からプロトコルアイデンティティ TLV を設定するには# config lldp ports all dot1̲tlv̲protocol̲identity all enable
Command: config lldp ports all dot1̲tlv̲protocol̲identity all enable
Success#

79/3633.6.16 config lldp ports dot3̲tlvs
目的

各ポートまたはポートグループが、出力側の LLDP 通知から 1 つ以上の IEEE 802.3準拠の組織固有の TLV データタイプを除外するように設定します。

構文

config lldp ports < <portlist> ￨ all > dot3̲tlvs < all ￨[ mac̲phy̲configuration̲status ￨ link̲aggregation ￨ power̲via̲mdi ￨maximum̲frame̲size] > < enable ￨ disable >説明

この TLV のオプションの各 TLV を個別に有効にすることができます。

パラメーター<portlist> ‑ 設定するポート範囲を指定します。
all ‑ システムのすべてのポートを設定する場合は、「all」のパラメーターを使用します。
mac̲phy̲configuration̲status ‑ この TLV のオプションデータタイプは、LLDP
エージェントが'MAC/PHY configuration/status TLV'を送信する必要があることを示します。 このタイプは、IEEE 802.3 リンクの 2 つの終端が異なるデュプレックスおよび/または速度設定で、何らかの限定的なネットワークの接続性を確立することが可能であることを示しています。 詳しく説明すると、情報はポートがオートネゴシエーション機能をサポートしているかどうか、機能が有効であるか
どうか、自動通知機能、および操作可能な MAU タイプを含みます。 デフォルトでは無効になっています。
link̲aggregation ‑ この TLV のオプションデータタイプは、LLDP エージェント
が「Link Aggregation TLV」を送信する必要があることを示します。 このタイプ
は IEEE 802.3 MAC における現在のリンクアグリゲーションステータスを示します。情報は、ポートがリンクアグリゲーションできるかどうか、ポートが集約した１つのリンクにまとめられるかどうか、および束ねられたポートの ID を持っている必要があります。デフォルトでは無効になっています。
power̲via̲mdi ‑ この TLV のオプションデータタイプは、LLDP エージェントが「Power via MDI TLV」を送信する必要があることを示します。 3 つの IEEE 802.3
PMD インプリメンテーション (10BASE‑T、100BASE‑TX および 1000BASE‑T) により、接続されている電力未供給システムに対してリンクを介して電力が供給されます。 MDI TLV 経由の電力供給により、ネットワーク管理が通知を行い、送信する
IEEE 802.3 LAN ステーション MDI 電力のサポート機能を検出します。 デフォル
トでは無効になっています。
maximum̲frame̲size ‑ この TLV のオプションデータタイプは、LLDP エージェン
トが「Maximum‑frame‑size TLV」を送信する必要があることを示します。 デフォ
ルトでは無効になっています。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:すべてのポートに対して出力側の LLDP 通知から MAC/PHY 設定/ステータスを設定するには#config lldp ports all dot3̲tlvs mac̲phy̲configuration̲status enable
Command: config lldp ports all dot3̲tlvs mac̲phy̲configuration̲status enable
Success.
#
80/3633.6.17 config lldp forward̲message
目的

LLDP が無効の際の LLDP DU パケットの転送を設定します。

構文

config lldp forward̲message < enable ￨ disable >説明

LLDP を無効にして、LLDP forward message を有効にしたとき、受信された LLDP DU
パケットを転送します。デフォルトでは無効になっています。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:LLDP forward LLDP DU を設定するには# config lldp forward̲ message enable
Command: config lldp forward̲ message enable
Success.
#
3.6.18 show lldp
目的

本コマンドは、スイッチの通常の LLDP 設定ステータスを表示します。

構文

show lldp

説明

本コマンドは、スイッチの通常の LLDP 設定ステータスを表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:LLDP 設定ステータスを表示するには# show lldp
Command: show lldp
LLDP system information
Chassis Id Subtype: MAC Address

Chassis Id: 00‑40‑66‑00‑00‑01

System Name:

System Description: Fast Ethernet Switch

System Capabilities: Repeater, Bridge,

LLDP Configurations
LLDP Status: Disable

LLDP Forward Status: Disable

Message Tx Interval: 30

Message Tx Hold Multiplier : 4
ReInit delay: 2

Tx Delay: 2

81/363

Notification Interval: 5#
3.6.19 show lldp mgt̲addr
目的

LLDP の管理アドレス情報を表示します。

構文

show lldp mgt̲addr [ ipv4 <ipaddr> ]説明

本コマンドは、LLDP の管理アドレス情報を表示します。

パラメーター

ipv4 ‑ IPv4 の IP アドレスを指定します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:管理アドレス情報を表示するには#show lldp mgt̲addr ipv4 192.168.254.10
Command: show lldp mgt̲addr ipv4 192.168.254.10
Address 1 :‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
Subtype: IPv4Address: 192.168.254.10

IF Type: Unknown

OID: 1.3.6.1.4.1.278.1.35.103

Advertising Ports:#

82/3633.6.20 show lldp ports
目的

LLDP 通知オプションをポート設定ごとに表示します。

構文

show lldp ports [ <portlist> ]説明

本コマンドは、LLDP 通知オプションをポート設定ごとに表示します。

パラメーター<portlist> ‑ 表示するポート範囲を指定します。
ポートリストを指定しない場合、すべてのポートの情報が表示されます。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:ポートの TLV オプション設定ごとに LLDP を表示するには# show lldp ports 1
Command: show lldp ports 1
Port ID: 1‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
Admin Status: TX̲and̲RX

Notification Status: Disable

Advertised TLVs Option :Port Description

DisableSystem Name

DisableSystem Description

DisableSystem Capabilities

DisableEnabled Management Address(NONE.)
Port VLAN ID

DisableEnabled Port̲and̲protocol̲VLAN̲ID(NONE)
Enabled VLAN Name
(NONE.)
Enabled protocol̲identity(NONE.)
MAC/PHY Configuration/Status

DisablePower Via MDIDisableLink Aggregation

DisableMaximum Frame SizeDisable#83/3633.6.21 show lldp local̲ports
目的

出力側の LLDP 通知を組み込むためにポートごとの情報を表示します。

構文

show lldp local̲ports [ <portlist> ] [ mode < brief ￨ normal ￨ detailed > ]説明

本コマンドは、出力側の LLDP 通知を組み込むためにポートごとの情報を表示します。

パラメーター<portlist> ‑ 表示するポート範囲を指定します。
ポートリストを指定しない場合、すべてのポートの情報が表示されます。
brief ‑ brief(簡易)モードにおける情報を表示します。
normal ‑ normal(通常)モードの情報を表示します。 これはデフォルト値の表示
モードです。
detailed ‑ detailed(詳細)モードにおける情報を表示します。

制限事項

なし。

対応バージョン

1.00.00 以降

84/363

使用例:各ポートの外出力側 LLDP 通知を detailed(詳細) モードで表示するには# show lldp local̲ports 1 mode detailed
Command: show lldp local̲ports 1 mode detailed
Port ID : 1‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
Port Id Subtype: LocalPort Id: 1/1

Port Description: APRESIA Systems APLFM108GTSS R1.11 Port 1

Port VLAN ID: 1

Management Address Count: 1

Subtype: IPv4Address: 192.168.254.10

IF Type: Unknown

OID: 1.3.6.1.4.1.278.1.35.103

PPVID Entries Count: 0(NONE)VLAN Name Entries Count: 1

Entry 1 :Vlan ID: 1

Vlan Name: default

Protocol Identity Entries Count: 0(NONE)
MAC/PHY Configuration/Status:

Auto‑negotiation Support: Supported

Auto‑negotiation Enabled: Enabled

Auto‑negotiation Advertised Capability : 6c00(hex)Auto‑negotiation Operational MAU Type : 0000(hex)Power Via MDI: Not Supported

Link Aggregation:

Aggregation Capability: AggregatedAggregation Status: Not Currently In Aggregation

Aggregation Port ID: 1

Maximum Frame Size

: 1536#85/363

使用例:特定ポートの出力側 LLDP 通知を normal (通常) モードで表示するには#show lldp local̲ports 1 mode normal
Command: show lldp local̲ports 1 mode normal
Port ID : 1‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
Port Id Subtype: LocalPort Id: 1/1

Port Description: APRESIA Systems APLFM108GTSS R1.11 Port 1

Port VLAN ID: 1

Management Address Count: 1

PPVID Entries Count: 0

VLAN Name Entries Count: 1

Protocol Identity Entries Count: 0

MAC/PHY Configuration/Status: (See detail)Power Via MDI: (See detail)

Link Aggregation: (See detail)Maximum Frame Size

: 1536#
使用例:特定ポートの出力側 LLDP 通知を brief (簡易) モードで表示するには#show lldp local̲ports 1 mode brief
Command: show lldp local̲ports 1 mode brief
Port ID : 1‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
Port Id Subtype: LocalPort Id: 1/1

Port Description: APRESIA Systems APLFM108GTSS R1.11 Port 1#

86/3633.6.22 show lldp remote̲ports
目的

ネイバーから得た情報を表示します。

構文

show lldp remote̲ports [ <portlist> ] [ mode < brief ￨ normal ￨ detailed > ]説明

本コマンドは、ネイバーのパラメーターから得た情報を表示します。
32 個の VLAN 名エントリーと 10 個の管理アドレスエントリーを受信できます。

パラメーター<portlist> ‑ 表示するポート範囲を指定します。
ポートリストを指定しない場合、すべてのポートの情報が表示されます。
brief ‑ brief(簡易)モードにおける情報を表示します。
normal ‑ normal(通常)モードの情報を表示します。これはデフォルト値の表示モードです。
detailed ‑ detailed(詳細)モードにおける情報を表示します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:リモートテーブルエントリーを brief (簡易) モードで表示するには#show lldp remote̲ports 1 mode brief
Command: show lldp remote̲ports 1 mode brief
Port ID : 1‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
Remote Entities Count : 1
Entity 1
Chassis Id Subtype: MAC Address

Chassis Id: 00‑40‑66‑10‑27‑00

Port Id Subtype: LocalPort ID: 1/1

Port Description:#
使用例:リモートテーブルエントリーを normal (通常) モードで表示するには# show lldp remote̲ports ports 1 mode normal
Command: show lldp remote̲ports ports 1 mode normal
Port ID : 1‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
Remote Entities Count : 1
Entity 1
Chassis Id Subtype: MAC Address

Chassis Id: 00‑40‑66‑10‑27‑00

Port Id Subtype: LocalPort ID: 1/1

Port Description:

System Name:
87/363

System Description:

System Capabilities:

Management Address Count: 0

Port VLAN ID: 0

PPVID Entries Count: 0

VLAN Name Entries Count: 0

Protocol ID Entries Count: 0

MAC/PHY Configuration/Status: (None)Power Via MDI: (None)Link Aggregation: (None)Maximum Frame Size

: 0

Unknown TLVs Count: 0

CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
使用例:リモートテーブルエントリーを detailed（詳細）モードで表示するには# show lldp remote̲ports 1 mode detailed
Command: show lldp remote̲ports 1 mode detailed
Port ID : 1‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
Remote Entities Count : 1
Entity 1
Chassis Id Subtype: MAC Address

Chassis Id: 00‑40‑66‑10‑27‑00

Port Id Subtype: LocalPort ID: 1/1

Port Description:

System Name:

System Description:

System Capabilities:

Management Address Count: 0(None)
Port PVID: 0

PPVID Entries Count: 0(None)VLAN Name Entries Count: 0(None)CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

88/3633.6.23 show lldp statistics
目的システムの LLDP 統計情報を表示します。

構文

show lldp statistics

説明

本コマンドは、スイッチのネイバーデバイスのアクティビティ概要を表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:グローバル統計情報を表示するには# show lldp statistics
Command: show lldp statistics
Last Change Time: 6094

Number of Table Insert: 1

Number of Table Delete: 0

Number of Table Drop

: 0

Number of Table Ageout: 0#
3.6.24 show lldp statistics ports
目的

ポートの LLDP 統計情報を表示します。

構文

show lldp statistics ports [ <portlist> ]説明

本コマンドは、ポートごとの LLDP 統計を表示します。

パラメーター<portlist> ‑ 表示するポート範囲を指定します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:ポート 1 の統計情報を表示するには# show lldp statistics ports 1
Command: show lldp statistics ports 1
Port ID: 1‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
lldpStatsTxPortFramesTotal: 27

lldpStatsRxPortFramesDiscardedTotal : 0
lldpStatsRxPortFramesErrors: 0

lldpStatsRxPortFramesTotal: 27

lldpStatsRxPortTLVsDiscardedTotal: 0

lldpStatsRxPortTLVsUnrecognizedTotal : 0
lldpStatsRxPortAgeoutsTotal: 0#

89/363

3.7 バナーとプロンプトの編集コマンド
3.7.1 config command̲prompt
目的

コマンドプロンプトを設定します。

構文

config command̲prompt < <string 16> ￨ username ￨ default >説明

本コマンドを使用してコマンドプロンプトを変更します。

パラメーターstring 16 − 半角英数字 16 文字以内の新しい名前を入力することで、コマンドプロンプトを変更します。
username − コマンドプロンプトをログインユーザー名に変更します。
default – 工場出荷時コマンドプロンプトにリセットします。

制限事項

管理者アカウントのみ本コマンドを実行できます。
他の制限は以下の通りです。
「reset」コマンドが実行されると、変更されたコマンドプロンプトは変更された状態を維持します。 ただし、「reset config/reset system」コマンドが実行されると、コマンドプロンプトは工場出荷時のバナーにリセットされます。

対応バージョン

1.00.00 以降

使用例:コマンドプロンプトを「APS」に変更するには#config command̲prompt APS
Command: config command̲prompt APS
Success.
APS#
3.7.2 config greeting̲message
目的

ログインバナーを設定します。

構文

config greeting̲message [ default ]説明

本コマンドは、ログインバナーを設定します。

パラメーターdefault – default を入力すると、バナーコマンドを変更し、バナーは工場出
荷時設定のバナーにリセットされます。
バナーエディタを開くには、「config greeting̲message」 コマンドの後で、<Enter>をクリックします。 情報を入力し、バナーエディタに記述されているコマンドを使用してバナーを表示します。
Quit without save:

Ctrl+C

Save and quit:

Ctrl+W

Move cursor:

Left/Right/Up/Down

Delete line:

Ctrl+D

Erase all setting:Ctrl+X

Reload original setting:Ctrl+L

90/363

制限事項

管理者アカウントのみ本コマンドを実行できます。
他の制限は以下の通りです。
「reset」コマンドが実行されると、変更されたバナーは変更された状態を維持します。 ただし、「reset config/reset system」コマンドが実行されると、変更されたバナーは工場出荷時のバナーにリセットされます。
バナーの最大容量は、6 行*80 文字/各行です。(1 行に 80 文字で 6 行まで)。
Ctrl+W は DRAM に変更されたバナーを保存するだけです。 「save config/saveall」コマンドをタイプしてフラッシュメモリーに保存する必要があります。
閾値内でのみ有効です。

対応バージョン

1.00.00 以降

使用例:バナーを編集するには#config greeting̲message
Command: config greeting̲message
Greeting Messages Editor================================================================================
ApresiaLightFM108GT‑SS Fast Ethernet Switch
Command Line Interface
Firmware: 1.11.00
Copyright(C) 2017 APRESIA Systems, Ltd. All rights reserved.
================================================================================<Function Key><Control Key>

Ctrl+C

Quit without saveleft/right/

Ctrl+W

Save and quit

up/down

Move cursor

Ctrl+D

Delete line

Ctrl+X

Erase all setting

Ctrl+L

Reload original setting‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
3.7.3 show greeting̲message
目的スイッチに現在設定されているログインバナーを表示します。

構文

show greeting̲message

説明

本コマンドは、スイッチに現在設定されているのログインバナーを表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

91/363

使用例:現在、設定されているログインバナーを表示するには#show greeting̲message
Command: show greeting̲message================================================================================
ApresiaLightFM108GT‑SS Fast Ethernet Switch
Command Line Interface
Firmware: 1.11.00
Copyright(C) 2017 APRESIA Systems, Ltd. All rights reserved.
================================================================================#

92/363

3.8 ネットワーク管理 (SNMP) コマンド
本スイッチは、Simple Network Management Protocol (SNMP) バージョン 1、2c および 3 をサポートしています。ユーザーは、SNMP のどのバージョンでスイッチを監視および制御するか指定できます。
SNMP の 3 つのバージョンは、管理ステーションとネットワークデバイス間に提供するセキュリティー
レベルが異なります。 SNMP バージョンのセキュリティー機能は以下の表の通りです。
SNMP バ

認証方法

説明

v1

コミュニティー名

コミュニティー名は認証に使用されます− NoAuthNoPriv

v2c

コミュニティー名

コミュニティー名は認証に使用されます− NoAuthNoPriv

v3

ユーザー名

ユーザー名は認証に使用されます− NoAuthNoPriv

v3

MD5 または SHA

認証は HMAC‑MD5 または HMAC‑SHA アルゴリズムに基づいて行わージョン

れます− AuthNoPriv
v3

MD5 DES または SHA DES

認証は HMAC‑MD5 または HMAC‑SHA アルゴリズムに基づいて行われます− AuthPriv
DES 56 ビット暗号方式が CBC‑DES(DES‑56)標準規格に基づいて追加されます3.8.1 create snmp user
目的

新しい SNMP ユーザーを作成し、作成した SNMP グループにユーザーを追加します。

構文

create snmp user <SNMP̲name 32> <groupname 32> [ encrypted < by̲password auth<md5 <auth̲password 8‑16> ￨ sha <auth̲password 8‑20> > priv < none ￨ des<priv̲password 8‑16> > ￨ by̲key auth < md5 <auth̲key 32‑32> ￨ sha <auth̲key
40‑40> > priv < none ￨ des <priv̲key 32‑32> > > ]説明

本コマンドは、新しい SNMP ユーザーを作成し、作成した SNMP グループにユーザーを追加します。 SNMP は以下の項目を保証します。
メッセージの保全− パケットが送信中に変更されていないことを保証します。
認証− SNMP メッセージが有効な送信元から来ているかどうかを判断します。
暗号化− 未認証の送信元に参照されることを防ぐために、メッセージの内容にス
クランブルをかけます。

パラメーター<SNMP̲name 32> − 新しい SNMP ユーザーを識別する半角英数字 32 文字以内の名前を入力します。
<groupname 32> − 新しい SNMP ユーザーが対応付けされる SNMP グループを識別す
る半角英数字 32 文字以内の名前を入力します。
encrypted – SNMP を使用した認証のタイプを選択します。 ユーザーは以下の選択ができます。
by̲password – 認証とプライバシーのために SNMP ユーザーにパスワードを入力するように要求します。 パスワードは、以下で「auth̲password」を指定することによって定義されます。 この方式を推奨します。
by̲key – 認証とプライバシーのために SNMP ユーザーに暗号化キーを入力するよ
うに要求します。 キーは、16 進形式により指定することによって定義されます。
セキュリティ上、この方式は推奨いたしません。

93/363

パラメーター

auth − SNMP ユーザーを認証するために使用される認証アルゴリズムのタイプを選択します。 以下の選択があります。
md5 − HMAC‑MD5‑96 認証レベルを指定します。md5 は、以下の 1 つを入力することによって、利用されます。
<auth password 8‑16> − ホストに対するパケットが受信できるようエージェント
を認可するために使用される半角英数字 8〜16 文字列。
<auth̲key 32‑32> − ホストに対するパケットが受信できるようエージェントを認可するために使用される半角英数字 32 文字の文字列を 16 進数形式で入力します。
sha − HMAC‑SHA‑96 認証レベルを使用します。
<auth password 8‑20> − ホストに対するパケットが受信できるようエージェント
を認可するために使用される半角英数字 8〜20 文字の文字列。
<auth̲key 40‑40> − ホストに対するパケットが受信できるようエージェントを認可するために使用される半角英数字 40 文字のキーを 16 進数形式で入力します。
priv – priv (プライバシー)パラメーターを追加すると、より高いセキュリティ
ーために認証アルゴリズムに加えて、暗号化も可能になります。 ユーザーは以下の選択ができます。
des – 本パラメーターを追加すると、56 ビットの暗号化のための DES‑56 標準の使用が可能となります。
<priv̲password 8‑16> − ホストがエージェントに送信するメッセージの内容を暗号化するために使用する半角英数字 8〜16 文字の文字列。
<priv̲key 32‑32> − ホストがエージェントに送信するメッセージの内容を暗号化するために使用される半角英数字 32 文字のキーを 16 進数形式で入力します。
none – 本パラメーターを追加すると、暗号化を行いません。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチの SNMP ユーザーを作成するには#create snmp user APS default encrypted by̲password auth md5 knickerbockers priv none
Command: create snmp user APS default encrypted by̲password auth md5 knickerbockers priv none
Success.
#

94/3633.8.2 delete snmp user
目的

SNMP グループから SNMP ユーザーを削除し、また対応付けされた SNMP グルー
プも削除します。

構文

delete snmp user <SNMP̲name 32>

説明

本コマンドは、SNMP グループから SNMP ユーザーを削除し、また対応付けされた SNMP グループも削除します。
<SNMP̲name 32> − 削除される SNMP ユーザーを識別する半角英数字 32 文字以

パラメーター

内の文字列を入力します。
制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチに入力済みの SNMP ユーザーを削除するには#delete snmp user APS
Command: delete snmp user APS
Success.
#
3.8.3 show snmp user
目的

SNMP グループのユーザー名テーブル内の各 SNMP ユーザー名に関する情報を表
示します。

構文

show snmp user

説明

本コマンドは、SNMP グループのユーザー名テーブル内の各 SNMP ユーザー名に関する情報を表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:スイッチに現在設定されている SNMP ユーザーを表示するには#show snmp user
Command: show snmp user
Username

Group Name

SNMP Version Auth‑Protocol PrivProtocol‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑

initialinitialV3

NoneTotal Entries: 1#

95/363None3.8.4 create snmp view目的

MIB オブジェクトと SNMP マネージャーのアクセスを制限するために、コミュ
ニティー名にビューを割り当てます。

構文

create snmp view <view̲name 32> <oid> view̲type < included ￨ excluded >説明

本コマンドは、MIB オブジェクトと SNMP マネージャーのアクセスを制限する
ために、コミュニティー名にビューを割り当てます。

パラメーター<view̲name 32> − 作成される SNMP ビューを識別する文字列を入力します。
<oid> − SNMP マネージャーからアクセスのオブジェクトツリー(MIB ツリー)を識別するオブジェクト ID を入力します。
view type – 以下のビュータイプを選択します。
included − SNMP マネージャーからアクセスのオブジェクトリストにこのオブジェクト ID を含めます。
excluded − SNMP マネージャーからアクセスのオブジェクトリストにこのオブジェクト ID を除外します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

使用例:SNMP ビューを作成するには#create snmp view APS 1.3.6 view̲type included
Command: create snmp view APS 1.3.6 view̲type included
Success.
#
3.8.5 delete snmp view
目的スイッチに作成済みの SNMP ビューエントリーを削除します。

構文

delete snmp view <view̲name 32> < all ￨ <oid> >説明

本コマンドは、スイッチに作成済みの SNMP ビューエントリーを削除します。

パラメーター<view̲name 32> − 削除する SNMP ビューを入力します。
all − 削除するスイッチの SNMP ビューすべてが指定されます。
<oid> − 削除する MIB のオブジェクト ID を入力します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:設定済みの SNMP ビューをスイッチから削除するには#delete snmp view APS all
Command: delete snmp view APS all
Success.
#

96/3633.8.6 show snmp view
目的スイッチに作成済みの SNMP ビューを表示します。

構文

show snmp view [ <view̲name 32> ]説明

本コマンドは、スイッチに作成済みの SNMP ビューエントリーを表示します。

パラメーター<view̲name 32> − 表示される SNMP ビューを識別する半角英数字 32 文字以内の文字列を入力します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:SNMP ビュー設定を表示するには#show snmp view
Command: show snmp view
Vacm View Table Settings
View Name

SubtreeView Type‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑
restricted

1.3.6.1.2.1.1

Included

restricted

1.3.6.1.2.1.11

Included

restricted

1.3.6.1.6.3.10.2.1

Included

restricted

1.3.6.1.6.3.11.2.1

Included

restricted

1.3.6.1.6.3.15.1.1

IncludedCommunityView

1

IncludedCommunityView

1.3.6.1.6.3

ExcludedCommunityView

1.3.6.1.6.3.1

Included

Total Entries : 8#

97/3633.8.7 create snmp community
目的

SNMP マネージャーとエージェントとの関係を定義するために SNMP コミュニティ
ー名を作成します。コミュニティー名は、スイッチ上のエージェントへのアクセスを行う際のパスワードのような役割をします。 以下の特性はコミュニティ
ー名に対応付けできます。
SNMP コミュニティーにアクセス可能な全 MIB オブジェクトのサブセットを定義します。
SNMP コミュニティーにアクセス可能な MIB オブジェクトには、「read̲write」(読み書き可能) または「read̲only」(読み出しのみ)レベルがあります。

構文

create snmp community <community̲string 32> view <view̲name 32> < read̲only￨ read̲write >説明

本コマンドは、SNMP コミュニティー名を作成し、このコミュニティー名にアクセス制限を行う文字列を割り当てます

パラメーター<community̲string 32> − SNMP コミュニティーのメンバーを識別する 32 文字までの半角英数文字列を入力します。 この文字列は、リモートの SNMP マネージャーが、スイッチの SNMP エージェント内の MIB オブジェクトにアクセスする際にパスワードのように使用します。
view <view̲name 32> − リモート SNMP マネージャーがスイッチにアクセスできる MIB オブジェクトのグループの識別に使用される 32 文字までの半角英数文字列を入力します。
read̲only − 本コマンドで作成されたコミュニティー名を使用して、SNMP コミュニティーのメンバーはスイッチの MIB コンテンツを読み出しのみできます。
read̲write − 本コマンドで作成されたコミュニティー名を使用して、SNMP コミュニティーメンバーはスイッチの MIB コンテンツを読み書きできます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:SNMP コミュニティー名「APS」を作成するには#create snmp community APS view ReadView read̲write
Command: create snmp community APS view ReadView read̲write
Success.
#

98/3633.8.8 delete snmp community
目的

スイッチから特定の SNMP コミュニティー名を削除します。

構文

delete snmp community <community̲string 32>

説明

本コマンドは、スイッチから定義済みの SNMP コミュニティー名を削除します。

パラメーター<community̲string 32> − SNMP コミュニティーのメンバを識別する 32 文字までの半角英数文字列を入力します。この文字列は、リモートの SNMP マネージャーが、スイッチの SNMP エージェント内の MIB オブジェクトにアクセスする
際にパスワードのように使用します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:SNMP コミュニティー名「APS」を削除するには#delete snmp community APS
Command: delete snmp community APS
Success.
#
注意事項

工場出荷時の設定状態においては、コミュニティー名が一致する全ての SNMP マネージャーからのアクセスが許可されます。SNMP 機能を使用しない場合、delete snmp
community、delete snmp user 設定を行なう必要があります。
3.8.9 show snmp community
目的スイッチに設定されている SNMP コミュニティー名を表示します。

構文

show snmp community [ <community̲string 32> ]説明

本コマンドは、スイッチに設定されている SNMP コミュニティー名を表示します。

パラメーター<community̲string 32> − SNMP コミュニティーのメンバを識別する 32 文字までの半角英数文字列を入力します。この文字列は、リモートの SNMP マネージャーが、スイッチの SNMP エージェント内の MIB オブジェクトにアクセスする
際にパスワードのように使用します。

制限事項

なし。

対応バージョン

1.00.00 以降

99/363

使用例:現在入力した SNMP コミュニティー名を表示するには#show snmp community APS
Command: show snmp community APS
SNMP Community Table
Community Name

View Name

Access Right‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑APS

ReadView

read̲write#
3.8.10 config snmp engineID
目的

スイッチの SNMP エンジンの識別子を設定します。

構文

config snmp engineID <snmp̲engineID 10‑64>

説明

本コマンドは、スイッチの SNMP エンジンの識別子を設定します。

パラメーター<snmp̲engineID 10‑64> − スイッチの SNMP エンジンを指定する半角英数字の文字列を入力します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチの SNMP engineID に「0035636666」を付与するには#config snmp engineID 0035636666
Command: config snmp engineID 0035636666
Success.
#
3.8.11 show snmp engineID
目的

スイッチの SNMP エンジンの識別子を表示します。

構文

show snmp engineID

説明

本コマンドは、スイッチの SNMP エンジンの識別子を表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:スイッチの SNMP engineID を表示するには#show snmp engineID
Command: show snmp engineID
SNMP Engine ID : 80000116030040664599a6#

100/363

3.8.12 create snmp group
目的

新しい SNMP グループまたは SNMP ビューに SNMP ユーザーをマッピングするテーブルを作成します。

構文

create snmp group <groupname 32> < v1 ￨ v2c ￨ v3 < noauth̲nopriv ￨auth̲nopriv ￨ auth̲priv > > < read̲view <view̲name 32> ￨ write̲view<view̲name 32> ￨ notify̲view <view̲name 32> >説明

本コマンドは、SNMP ビューに SNMP ユーザーをマッピングする新しい SNMP グループまたはテーブルを作成します。

パラメーター<groupname 32> − 新しい SNMP ユーザーが対応付けされる SNMP グループを識別する半角英数字 32 文字以内の名前を入力します。
v1 – SNMP バージョン 1 を使用する場合に指定します。 Simple Network
Management Protocol(SNMP)バージョン 1 は、モニタする手段と制御ネットワークデバイスを提供するネットワーク管理プロトコルです。
v2c– SNMP バージョン 2 を使用する場合に指定します。 SNMP v2c は、ネット
ワークマネジメント管理を中央に集結して、提供します。 SMI (Structure ofManagement Information) およびセキュリティー機能において強化されています。
v3 – SNMP バージョン 3 を使用する場合に指定します。 SNMP v3 は、ネットワーク上で認証とパケットの暗号化を併用することにより、デバイスへの安全なアクセスを提供します。 SNMP v3 以下のパラメーターを追加します。
メッセージの保全− パケットが送信中に変更されていないことを保証します。
認証− SNMP メッセージが有効な送信元から来ているかどうかを判断します。
暗号化− 未認証の送信元に参照されることを防ぐために、メッセージの内容に
スクランブルをかけます。
noauth̲nopriv − スイッチとリモート SNMP マネージャー間に送信されるパケットには許可も暗号化もありません。
auth̲nopriv − スイッチとリモート SNMP マネージャー間には認証は必要です
が、送信パケットには暗号化はありません。
auth̲priv − スイッチとリモート SNMP マネージャー間には認証と送信パケッ
トの暗号化が必要です。
read̲view – 作成された SNMP グループが、SNMP メッセージを要求する場合に指定します。
write̲view – 作成された SNMP グループに、書き込み権を持たせる場合に指定します。
notify̲view − 作成された SNMP グループが、スイッチの SNMP エージェントによって生成された SNMP トラップメッセージを受信する場合に指定します。
view <view̲name 32>− リモート SNMP マネージャーがスイッチにアクセスで

きる MIB オブジェクトのグループの識別に使用される 32 文字までの半角英数
文字列を入力します。
制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

101/363使用例:SNMP グループ名「APS」を作成するには#create snmp group APS v3 noauth̲nopriv read̲view v1 write̲view v1 notify̲view v1
Command: create snmp group APS v3 noauth̲nopriv read̲view v1 write̲view v1 notify̲view v1
Success.
#
3.8.13 delete snmp group
目的スイッチから SNMP グループを削除します。

構文

delete snmp group <groupname 32>

説明

本コマンドは、スイッチから SNMP グループを削除します。

パラメーター<groupname 32> − 新しい SNMP ユーザーが対応付けされる SNMP グループを識別する半角英数字 32 文字以内の名前を入力します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:「APS」という名前の SNMP グループを削除するには：#delete snmp group APS
Command: delete snmp group APS
Success.
#
3.8.14 show snmp groups
目的スイッチに現在設定されている SNMP グループのグループ名を表示します。 また、各グループのセキュリティーモデル/レベルおよびステータスを表示します。

構文

show snmp groups

説明

本コマンドは、スイッチに現在設定されている SNMP グループのグループ名を表示します。 また、各グループのセキュリティーモデル/レベルおよびステータ
スを表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

102/363使用例:スイッチに現在設定されている SNMP グループを表示するには#show snmp groups
Command: show snmp groups
Vacm Access Table Settings
Group Name

: Group3

ReadView Name

: ReadView

WriteView Name

: WriteView

Notify View Name : NotifyView
Security Model: SNMPv3

Security Level: NoAuthNoPriv

Group Name

: Group4

ReadView Name

: ReadView

WriteView Name

: WriteView

Notify View Name : NotifyView
Security Model: SNMPv3

Security Level: authNoPriv

Group Name

: Group5

ReadView Name

: ReadView

WriteView Name

: WriteView

Notify View Name : NotifyView
Security Model: SNMPv3

Security Level: authNoPriv

Group Name

: initial

ReadView Name

: restricted

WriteView Name:

Notify View Name : restricted
Security Model: SNMPv3

Security Level: NoAuthNoPriv

Group Name

: ReadGroup

ReadView Name

: CommunityView

WriteView Name:

Notify View Name : CommunityView
Security Model: SNMPv1

Security Level: NoAuthNoPriv

Total Entries: 5#103/363

3.8.15 create snmp host
目的スイッチの SNMP エージェントによって生成される SNMP トラップの送信先を作
成します。

構文

create snmp < host <ipaddr> > < v1 ￨ v2c ￨ v3 < noauth̲nopriv ￨ auth̲nopriv￨ auth̲priv > <auth̲string 32>

説明

本コマンドは、スイッチの SNMP エージェントによって生成される SNMP トラッ
プの送信先を作成します。

パラメーター<ipaddr> – SNMP トラップの送信先 IP アドレス。
v1 – SNMP バージョン 1 を使用する場合に指定します。
v2c– SNMP バージョン 2c を使用する場合に指定します。
v3 – SNMP バージョン 3 を使用する場合に指定します。 SNMP v3 は、ネットワーク上で認証とパケットの暗号化を併用することにより、デバイスへの安全なアクセスを提供します。 SNMP v3 以下のパラメーターを追加します。
メッセージの保全− パケットが送信中に変更されていないことを保証します。
認証− SNMP メッセージが有効な送信元から来ているかどうかを判断します。
暗号化− 未認証の送信元に参照されることを防ぐために、メッセージの内容に
スクランブルをかけます。
noauth̲nopriv – スイッチとリモート SNMP マネージャー間に送信されるパケットは認証も暗号化も行いません。
auth̲nopriv‑ スイッチとリモート SNMP マネージャー間には認証は必要です

が、送信パケットには暗号化は行いません。
auth̲priv – スイッチとリモート SNMP マネージャー間および送信パケットは認証と暗号化が必要です。
<auth̲string 32> – スイッチの SNMP エージェントをアクセスするためにリモート SNMP マネージャーを認証する半角英数文字列を入力します。
制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:SNMP メッセージを受信する SNMP ホストを作成するには#create snmp host 10.48.74.100 v3 auth̲priv publicCommand: create snmp host 10.48.74.100 v3 auth̲priv public
Success.
#

104/363

3.8.16 delete snmp host
目的スイッチの SNMP エージェントによって生成される SNMP トラップの送信先を削
除します。

構文

delete snmp < host <ipaddr> >説明

本コマンドは、スイッチの SNMP エージェントによって生成される SNMP トラッ
プの送信先を削除します。

パラメーター<ipaddr> – SNMP トラップの送信先 IP アドレスを入力します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:SNMP ホストエントリーを削除するには#delete snmp host 10.48.74.100
Command: delete snmp host 10.48.74.100
Success.
#
3.8.17 show snmp host
目的スイッチの SNMP エージェントによって生成される SNMP トラップの送信先を表
示します。

構文

show snmp host [ <ipaddr> ]説明

本コマンドは、スイッチの SNMP エージェントによって生成される SNMP トラッ
プの送信先として指定されたリモート SNMP マネージャーの IP アドレスおよび設定情報を表示します。

パラメーター<ipaddr> − SNMP トラップの送信先 IP アドレスを入力します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:スイッチに現在設定されている SNMP ホストを表示するには#show snmp hostCommand: show snmp host
SNMP Host Table
Host IP Address

SNMP Version

Community Name / SNMPv3 User Name‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

10.48.76.23

V3 noauthnopriv initial

10.48.74.100

V2cpublicTotal Entries : 2#

105/363

3.8.18 create trusted̲host目的

トラストホストを作成します。

構文

create trusted̲host < <ipaddr> ￨ network <network̲address> >説明

本コマンドは、トラストホストを作成します。10 個までの IP アドレスが SNMP
または Telnet ベースの管理ソフトウェア経由でスイッチを管理することができます。これらの IP アドレスは、マネジメント VLAN(装置の IP インターフェースが所属する管理用 VLAN)に所属する必要があります。 IP アドレスが指定されない場合、ユーザーがユーザー名およびパスワードを知っていても、どのIP アドレスからもスイッチへのアクセスはできません。

パラメーター<ipaddr> − 装置へのアクセスを許可する端末の IP アドレスを指定します。
<network̲address> − 装置へのアクセスを許可するネットワークアドレスを指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:トラストホストを作成するには#create trusted̲host 10.48.74.121
Command: create trusted̲host 10.48.74.121
Success.
#
使用例:トラストホストネットワークを作成するには#create trusted̲host network 10.48.0.0/16
Command: create trusted̲host network 10.48.0.0/16
Success.
#

106/363

3.8.19 delete trusted̲host目的

上記「create trusted̲host」コマンドで作成したトラストホストエントリーを削除します。

構文

delete trusted ̲host < ipaddr <ipaddr> ￨ network <network̲address> ￨ all>

説明

本コマンドは、上記「create trusted̲host」 コマンドで作成したトラストホ
ストエントリーを削除します。

パラメーター<ipaddr> − 削除する対象の IP アドレスを指定します。
<network̲address> – 削除する対象のネットワークアドレスを指定します。
all – 登録されている全てのトラストホストが削除されます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:IP アドレス「10.48.74.121」のトラストホストを削除するには#delete trusted̲host ipaddr 10.48.74.121
Command: delete trusted̲host ipaddr 10.48.74.121
Success.
#
使用例:ネットワークアドレス「10.62.0.0/16」のトラストホストネットワークを削除するには#delete trusted̲host network 10.62.0.0/16
Command: delete trusted̲host network 10.62.0.0/16
Success.
#
使用例:トラストホストエントリーを削除するには#delete trusted̲host all
Command: delete trusted̲host all
Success.
#

107/363

3.8.20 show trusted̲host目的「create trusted̲host」コマンドでスイッチに作成したトラストホストのリストを表示します。

構文

show trusted̲host

説明

本コマンドは、「create trusted̲host」コマンドでスイッチに作成したトラス
トホストのリストを表示します。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例：トラストホストのリストを表示するには#show trusted̲host
Command: show trusted̲hostManagement Stations
IP Address/Netmask‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
10.53.13.94/32
Total Entries: 1#

108/363

3.8.21 enable snmp
目的

SNMP トラップを有効にします。

構文

enable snmp < authenticate̲traps ￨ linkchange̲traps ￨ traps ￨login̲trap ￨ login̲fail̲trap ￨ logout̲trap >説明

本コマンドは、スイッチの SNMP トラップを有効にします。

パラメーターauthenticate̲traps – 認証失敗時のトラップ出力を有効にします。
linkchange̲traps –リンクチェンジトラップ出力を有効にします。
traps – SNMP トラップ出力を有効にします。
login̲trap – ログイントラップ出力を有効にします。
login̲fail̲trap –ログインフェイルトラップ出力を有効にします。
logout̲trap – ログアウトトラップ出力を有効にします。
ログイン、ログアウト、ログインフェイルのトラップ出力は、1.07 以降でサポートされます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチの SNMP トラップを有効にするには#enable snmp traps
Command: enable snmp traps
Success.
#
使用例:SNMP リンクチェンジトラップ出力を有効にするには#enable snmp linkchange̲traps
Command: enable snmp linkchange̲traps
Success.
#
使用例:SNMP 認証トラップ出力を有効にするには#enable snmp authenticate̲traps
Command: enable snmp authenticate̲traps
Success.
#

109/363

3.8.22 disable snmp
目的スイッチの SNMP トラップを無効にします。

構文

disable snmp < authenticate̲traps ￨ linkchange̲traps ￨ traps ￨login̲ trap ￨ login̲fail̲trap ￨ logout̲trap >説明

本コマンドは、スイッチの SNMP トラップを無効にします。

パラメーターauthenticate̲traps – 認証失敗時のトラップ出力を無効にします。
linkchange̲traps – リンクチェンジトラップ出力を無効にします。
traps – トラップ出力を無効にします。
login̲trap – ログイントラップ出力を無効にします。
login̲fail̲trap –ログインフェイルトラップ出力を無効にします。
logout̲trap – ログアウトトラップ出力を無効にします。
ログイン、ログアウト、ログインフェイルのトラップ出力は、1.07 以降でサポートされます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:SNMP 認証トラップ出力を無効にするには#disable snmp authenticate̲traps
Command: disable snmp authenticate̲traps
Success.
#
使用例:SNMP リンクチェンジトラップ出力を無効にするには#disable snmp linkchange̲traps
Command: disable snmp linkchange̲traps
Success.
#
使用例:スイッチの SNMP トラップ出力を無効にするには#disable snmp traps
Command: disable snmp traps
Success.
#

110/363

3.8.23 config snmp linkchange̲traps ports
目的

リンクチェンジトラップの対象ポートを設定します。

構文

config snmp linkchange̲traps ports < all ￨ <portlist> > < enable ￨ disable>

説明

本コマンドは、リンクチェンジトラップの送信制御を設定します。各ポートごとに設定可能です。

パラメーターall – すべてのポートを指定します。
<portlist> ‑ ポート範囲を指定します。
enable – このポートのリンクチェンジトラップの送信を有効にします。
disable – このポートのリンクチェンジトラップの送信を無効にします。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ポート 1〜4 の SNMP リンクチェンジトラップサポートを設定するには#config snmp linkchange̲traps ports 1‑4 enable
Command: config snmp linkchange̲traps ports 1‑4 enable
Success.
#
3.8.24 show snmp traps
目的スイッチの SNMP トラップ設定を表示します。

構文

show snmp traps [ linkchange̲traps [ ports <portlist> ] ]説明

本コマンドは、スイッチに設定した SNMP トラップステータスを表示します。

パラメーターlinkchange̲traps – SNMP リンクチェンジトラップステータスを表示します。
<portlist> – 表示するポート範囲を指定します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例: SNMP トラップサポートを表示するには#show snmp traps
Command: show snmp traps
SNMP Trap: Enabled

Authenticate Traps : Enabled
Linkchange Traps: Enabled

Login Trap

: Disabled

Logout Trap

: Disabled

Login Fail Trap

: Disabled#

111/363使用例:リンクチェンジ SNMP トラップステータスを表示するには#show snmp traps linkchange̲traps
Command: show snmp traps linkchange̲traps
Linkchange Traps: Enabled

Port 1: Enabled
Port 2: Enabled
Port 3: Enabled
Port 4: Enabled
Port 5: Enabled
Port 6: Enabled
Port 7: Enabled
Port 8: Enabled
Port 9: Enabled
Port 10: Enabled
Port 11: Enabled
Port 12: Enabled
Port 13: Enabled
Port 14: Enabled
Port 15: Enabled
Port 16: Enabled
Port 17: Enabled
Port 18: Enabled#

112/363

3.8.25 config snmp system̲contact
目的

スイッチを管理する連絡担当者名を入力します。

構文

config snmp system̲contact [ <sw̲contact> ]説明

本コマンドは、スイッチの管理者などの任意情報を入力します。

パラメーター<sw̲contact> − 最大 128 文字を使用できます。 連絡担当者を指定しない場合
は、NULL を使用できます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチの連絡担当者に「APS」を設定するには#config snmp system̲contact APS
Command: config snmp system̲contact APS
Success.
#
3.8.26 config snmp system̲location
目的スイッチの設置場所の説明を入力します。

構文

config snmp system̲location [ <sw̲location> ]説明

本コマンドは、スイッチの設置場所などの任意情報を入力します。

パラメーター<sw̲location> − 最大 128 文字を使用できます。 場所を指定しない場合は、
NULL を使用できます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:「5F」のスイッチ場所を設定するには#config snmp system̲location 5F
Command: config snmp system̲location 5F
Success.
#

113/363

3.8.27 config snmp system̲name
目的スイッチの名前を設定します。

構文

config snmp system̲name [ <sw̲name> ]説明

このコマンドは、スイッチの名称などの任意情報を入力します。

パラメーター<sw̲name> − 最大 128 文字を使用できます。 名前を指定しない場合は、NULLを使用できます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:「ApresiaLightFM108GT‑SS」のスイッチ名を設定するには#config snmp system̲name ApresiaLightFM108GT‑SS
Command: config snmp system̲name ApresiaLightFM108GT‑SS
Success.
#
3.8.28 enable rmon
目的スイッチの RMON を有効にします。

構文

enable rmon

説明

本コマンドは、下記の 「disable rmon」コマンドと共に使用して、スイッチのリモートモニタリング(RMON)を有効・無効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例：RMON を有効にするには#enable rmon
Command: enable rmon
Success.
#

114/363

3.8.29 disable rmon
目的スイッチの RMON を無効にします。

構文

disable rmon

説明

本コマンドは、上記の enable rmon コマンドと共に使用して、スイッチのリ
モートモニタリング(RMON)を有効・無効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例：RMON を無効にするには#disable rmon
Command: disable rmon
Success.
#

115/3633.9 ネットワーク監視コマンド
3.9.1 show packet ports
目的各ポートで送受信のパケット統計情報を表示します。

構文

show packet ports <portlist>

説明

本コマンドは、各ポートで送受信されたパケットの統計情報を表示します。

パラメーター<portlist> − 表示するポートまたはポート範囲を指定します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:ポート 2 のパケット統計情報を表示するには#show packet ports 2
Command: show packet ports 2
Port Number : 2
Frame Size

Frame Counts Frames/sec

Frame TypeTotal‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑

64

0

0

RX Bytes0065‑12700

RX Frames

00

128‑25500256‑51100

TX Bytes

00

512‑1023

00

TX Frames

001024‑1518

00Unicast RX

00

Multicast RX 00

Broadcast RX 00

CTRL+C ESC q Quit SPACE n Next Page p Previous Page r Refresh

116/363

Total/sec

3.9.2 show error ports
目的

各ポートのエラー統計情報を表示します。

構文

show error ports <portlist>

説明

本コマンドは、スイッチが指定ポートに対して収集した、パケットエラー統計
情報を表示します。
なお、Drop Pkts カウンタについては、未対応のためカウントされません。

パラメーター<portlist> − 表示するポートまたはポート範囲を指定します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:ポート 3 のエラー統計情報を表示するには#show error ports 3
Command: show error ports 3
Port Number : 3
RX Frames

TX Frames‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑CRC Error

0

Excessive Deferral

0

Undersize

0

CRC Error0

Oversize

0Late Collision0

Fragment

0

Excessive Collision0

Jabber0

Single Collision0

Drop Pkts‑

Collision

0

CTRL+C ESC q Quit SPACE n Next Page p Previous Page r Refresh

117/3633.9.3 config utilization notify
目的装置 CPU および DRAM 使用率通知機能を設定します。

構文

config utilization notify <cpu ￨ dram> [state<enable ￨ disable>] ￨ threshold<value 20‑100> ￨ [polling̲interval <value 10‑300> ￨ trap̲state <enable ￨disable> ￨ log̲state <enable ￨ disable>]

説明

本コマンドは、装置 CPU および DRAM 使用率通知を設定します。
CPU＆DRAM 使用率表示コマンドは、CPU および DRAM の使用状態を周期的に監視することで指定閾値を超過した場合、ログやトラップによりユーザーへ通知します。

パラメーター<cpu ￨ dram> – 使用率通知設定を指定します。
state<enable ￨ disable> ‑ 閾値の監視を有効または無効で指定します。
threshold <value 20‑100> ‑ 通知する場合の閾値を 20%から 100%の範囲で指定します。この閾値を超えた場合、"OVERLOADING utilization status"のログを出力します。
また、閾値を超えた状態から閾値より小さくなった場合、"NORMAL utilization
status"のログを出力します。デフォルト値は 100%です。
polling̲interval <value 10‑300> ‑ 閾値の監視間隔を 10 秒から 300 秒で指定します。デフォルト値は 60 秒です。
trap̲state <enable ￨ disable> ‑ 閾値を超えた場合の SNMP トラップ出力を有効
または無効で指定します。デフォルト値は無効(disable)です。
log̲state <enable ￨ disable> ‑ 閾値を超えた場合のシステムログ出力を有効または無効で指定します。デフォルト値は有効(enable)です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.07.00 以降

使用例: CPU 使用率通知を閾値 100%、ポーリング間隔 10 秒で設定するには#config utilization notify cpu threshold 100 polling̲interval 10
Command: config utilization notify cpu threshold 100 polling̲interval 10
Success.
#

118/3633.9.4 clear utilization
目的装置の CPU および DRAM 使用率統計情報をクリアします。

構文

clear <cpu ￨ dram>

説明

本コマンドは、装置の CPU および DRAM 使用率統計情報をクリアします。

パラメーター<cpu ￨ dram> – クリアする使用率統計情報を指定します。
cpu – CPU 使用率に関する情報をクリアします。
dram – DRAM 使用率に関する情報をクリアします。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.07.00 以降

使用例: CPU 使用率統計情報をクリアするには#clear utilization cpu
Command: clear utilization cpu
Success.
#
3.9.5 show utilization
目的

リアルタイムで使用率統計情報を表示します。

構文

show utilization < cpu ￨ dram ￨ flash ￨ ports [ <portlist> ] >説明

本コマンドは、リアルタイムでスイッチの使用率統計情報を表示します。

パラメーター

cpu – スイッチの現在の CPU 使用率を表示します。
dram – スイッチの現在の DRAM 使用率を表示します。
flash – スイッチの現在のフラッシュ使用率を表示します。
ports – スイッチの現在のポート使用率を表示します。
<portlist> ‑ 表示するポート範囲を指定します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:現在の CPU 使用率を表示するには#show utilization cpu
Command: show utilization cpu
CPU Utilization :‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
Five Seconds ‑ 11 %One Minute ‑ 11 %Maximum

Minimum‑ 27 %‑

Five Minutes ‑ 10 %0 %CTRL+C ESC q Quit SPACE n Next Page p Previous Page r Refresh

119/363使用例:現在の DRAM 使用率を表示するには#show utilization dram
Command: show utilization dram
DRAM Utilization :Total DRAM

: 131,072

KB

Used DRAM: 65,604

KB

Utilization: 50%

Utilization(max) : 50 %Utilization(min) : 50 %CTRL+C ESC q Quit SPACE n Next Page p Previous Page r Refresh
使用例:現在のフラッシュメモリー使用率を表示するには#show utilization flash
Command: show utilization flash
FLASH Memory Utilization :Total FLASH: 16,384

KB

Used FLASH: 7,371

KB

Utilization: 44%

CTRL+C ESC q Quit SPACE n Next Page p Previous Page r Refresh

120/363使用例:ポート使用統計を表示するには#show utilization ports
Command: show utilization ports
Port

TX/secRX/sec

Util

Port

TX/secRX/secUtil‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑

1

148810148810

100

22

0

0

0

2

148810148810

100

23

0

0

0

3

0

148810

50

24

0

0

0

4

0

0

0

25

0

0

0

5

0

0

0

26

0

0

0

6

0

0

0

27

0

0

0

7

0

37

1

28

0

0

0

8

0

0

0

9

0

0

0

10

0

0

0

11

36

0

1

12

0

0

0

13

0

0

0

14

0

0

0

15

0

0

0

16

0

0

0

17

0

0

0

18

0

0

0

19

0

0

0

20

0

0

0

21

0

0

0

CTRL+C ESC q Quit SPACE n Next Page p Previous Page r Refresh
注意事項

TX/sec、RX/sec の単位は packet/sec です。
Util は TX/sec、RX/sec それぞれの最大転送レートに対する割合を最大 50%とし、合計値を表示します。

121/3633.9.6 show utilization notify
目的

CPU および DRAM 使用率通知機能の設定状態を表示します。

構文

show utilization notify <cpu ￨ dram>

説明

本コマンドは、CPU および DRAM 使用率通知機能の設定を表示します。

パラメーター

cpu – CPU 使用率通知機能に関する設定状態を表示します。
dram – DRAM 使用率通知機能に関する設定状態を表示します。

制限事項

なし。

対応バージョン

1.07.00 以降

使用例:現在の CPU 使用率通知機能の設定を表示するには#show utilization notify cpu
Command: show utilization notify cpu

CPU Utilization Notify Information‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
Current Status: NORMAL

State: Enabled

Threshold: 100%

Polling Interval : 10 sec
Trap State: Disabled

Log State: Enabled#
3.9.7 clear counters
目的スイッチの統計カウンタをクリアします。

構文

clear counters [ ports <portlist> ]説明

本コマンドは、スイッチの統計カウンタをクリアします。

パラメーター<portlist> − ポート範囲を指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:カウンタをクリアするには#clear counters ports 2‑9Command: clear counters ports 2‑9
Success.
#

122/3633.9.8 clear log
目的スイッチの履歴ログをクリアします。

構文

clear log

説明

本コマンドは、スイッチの履歴ログをクリアします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ログ情報をクリアするには#clear log
Command: clear log
Success.
#
3.9.9 show log
目的スイッチの履歴ログを表示します。

構文

show log [ index <value̲list X‑Y> ]説明

本コマンドは、スイッチの履歴ログの内容を表示します。
ログは最大 6,000 行まで表示できます。
index <value̲list X‑Y> − 本コマンドは、<value̲list X‑Y>フィールドでユパラメーター

ーザーが指定した開始と終了の値間の履歴ログを表示します。
パラメーターを指定しない場合、すべての履歴ログエントリーを表示します。
制限事項

なし。

対応バージョン

1.00.00 以降

使用例:スイッチの履歴ログを表示するには#show log
Command: show log
Index DateTime

Log Text‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
20000‑00‑00 00:01:22 Successful login through Console (Username: adpro)

10000‑00‑00 00:00:44 System warm start (CONSOLE)#

123/3633.9.10 enable syslog
目的

システムログをリモートホストに送信する機能を有効にします。

構文

enable syslog

説明

本コマンドは、システムログをリモートホストに送信する機能を有効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチの syslog 機能を有効にするには#enable syslog
Command: enable syslog
Success.
#
3.9.11 disable syslog
目的

システムログをリモートホストに送信する機能を無効にします。

構文

disable syslog

説明

本コマンドは、システムログをリモートホストに送信する機能を無効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

124/363使用例:スイッチの syslog 機能を無効にするには#disable syslog
Command: disable syslog
Success.
#
3.9.12 show syslog
目的

syslog のステータスが有効または無効であるか表示します。

構文

show syslog

説明

本コマンドは、syslog のステータスが有効または無効であるか表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:syslog 機能のステータスを表示するには#show syslog
Command: show syslog
Syslog Global State: Disabled#
3.9.13 create syslog host目的

新たに syslog の送信内容を設定します。

構文

create syslog host <index 1‑4> [ severity < informational ￨ warning ￨ all >￨ facility < local0 ￨ local1 ￨ local2 ￨ local3 ￨ local4 ￨ local5 ￨ local6 ￨local7 > ￨ udp̲port <udp̲port̲number> ￨ ipaddress <ipaddr> ￨ state < enable￨ disable > ]説明

本コマンドは、新たに syslog の送信内容を設定します。

パラメーター<index 1‑4> − コマンドを適用するホストのインデックスを指定します。 1〜4 の番号のついた 4 つの利用可能なインデックスがあります。
severity − 重度レベルのインジケータを指定します。以下の説明を参考にしてく
ださい。
数値

重度

コード
4

Warning(警告)： 警告の状態

6

Informational(情報的)： 情報を伝えるメッセージ

125/363

パラメーター

数値

ファシリティ

コード16

ローカル使用 0 (local0)17

ローカル使用 1 (local1)

18

ローカル使用 2 (local2)

19

ローカル使用 3 (local3)20

ローカル使用 4 (local4)21

ローカル使用 5 (local5)22

ローカル使用 6 (local6)23

ローカル使用 7 (local7)

local0 − ローカル使用 0 のメッセージをリモートホストに送信する場合に指定します。これは上記リストの 16 番に対応します。
local1 − ローカル使用 1 のメッセージをリモートホストに送信する場合に指定します。これは上記リストの 17 番に対応します。
local2 − ローカル使用 2 のメッセージをリモートホストに送信する場合に指定します。これは上記リストの 18 番に対応します。
local3 − ローカル使用 3 のメッセージをリモートホストに送信する場合に指定します。これは上記リストの 19 番に対応します。
local4 − ローカル使用 4 のメッセージをリモートホストに送信する場合に指定します。これは上記リストの 20 番に対応します。
local5 − ローカル使用 5 のメッセージをリモートホストに送信する場合に指定します。これは上記リストの 21 番に対応します。
local6 − ローカル使用 6 のメッセージをリモートホストに送信する場合に指定します。これは上記リストの 22 番に対応します。
local7 − ローカル使用 7 のメッセージをリモートホストに送信する場合に指定します。これは上記リストの 23 番に対応します。
udp̲port <udp̲port̲number> − syslog プロトコルがメッセージをリモートホストに送信するために使用する UDP ポート番号を指定します。
ipaddress <ipaddr> − syslog メッセージが送信されるリモートホストの IP アドレスを指定します。
state <enable ￨ disable> − リモートホストへの syslog メッセージの送信を「enable」(有効)または「disable」(無効)にします。
制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:syslog ホストを作成するには#create syslog host 1 ipaddress 10.68.88.1 severity all facility local0
Command: create syslog host 1 ipaddress 10.68.88.1 severity all facility local0
Success.
#

126/3633.9.14 config syslog
目的

syslog の送信内容を変更します。

構文

config syslog host < all ￨ <index 1‑4> > severity < informational ￨ warning￨ all > [ facility < local0 ￨ local1 ￨ local2 ￨ local3 ￨ local4 ￨ local5 ￨local6 ￨ local7 > ￨ udp̲port <udp̲port̲number> ￨ ipaddress <ipaddr> ￨ state< enable ￨ disable > ]説明

本コマンドは、syslog プロトコルを設定し、システムログ情報をリモートホストに送信します。

パラメーターall – 利用可能なすべてのインデックスを指定します。
<index 1‑4> − コマンドを適用するホストのインデックスを指定します。 1〜4 の番号のついた 4 つの利用可能なインデックスがあります。
severity − 重度レベルを指定します。以下の説明を参考にしてください。
数値

重度

コード
4

Warning(警告)： 警告の状態

6

Informational(情報的)： 情報を伝えるメッセージ

informational − 情報的なメッセージをリモートホストに送信する場合に指定します。 これは上記リストの 6 番に対応します。
warning − 警告的なメッセージをリモートホストに送信する場合に指定します。
これは上記リストの 4 番に対応します。
all − スイッチに生成される現在サポートしている Syslog メッセージのすべてを
リモートホストに送信します。
facility − 指定できるファシリティは以下の通りです。
数値

ファシリティ

コード16

ローカル使用 0 (local0)17

ローカル使用 1 (local1)

18

ローカル使用 2 (local2)

19

ローカル使用 3 (local3)20

ローカル使用 4 (local4)21

ローカル使用 5 (local5)22

ローカル使用 6 (local6)23

ローカル使用 7 (local7)

local0 − ローカル使用 0 のメッセージをリモートホストに送信する場合に指定します。これは上記リストの 16 番に対応します。
local1 − ローカル使用 1 のメッセージをリモートホストに送信する場合に指定します。これは上記リストの 17 番に対応します。
local2 − ローカル使用 2 のメッセージをリモートホストに送信する場合に指定します。これは上記リストの 18 番に対応します。
local3 − ローカル使用 3 のメッセージをリモートホストに送信する場合に指定します。これは上記リストの 19 番に対応します。
local4 − ローカル使用 4 のメッセージをリモートホストに送信する場合に指定します。これは上記リストの 20 番に対応します。

127/363

パラメーター

local5 − ローカル使用 5 のメッセージをリモートホストに送信する場合に指定します。これは上記リストの 21 番に対応します。
local6 − ローカル使用 6 のメッセージをリモートホストに送信する場合に指定します。これは上記リストの 22 番に対応します。
local7 − ローカル使用 7 のメッセージをリモートホストに送信する場合に指定します。これは上記リストの 23 番に対応します。
udp̲port <udp̲port̲number>− syslog プロトコルがメッセージをリモートホストに送信するために使用する UDP ポート番号を指定します。
ipaddress <ipaddr> − syslog メッセージが送信されるリモートホストの IP アドレスを指定します。
state <enable ￨ disable> − リモートホストへの syslog メッセージの送信を「enable」(有効)または「disable」(無効)にします。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:インデックス 1 の syslog ホストを設定するには#config syslog host 1 severity all facility local0
Command: config syslog host 1 severity all facility local0
Success.
#
3.9.15 delete syslog host
目的

設定済みの syslog ホストをスイッチから削除します。

構文

delete syslog host < <index 1‑4> ￨ all >説明

本コマンドは、設定済みの syslog ホストをスイッチから削除します。

パラメーター<index 1‑4> − コマンドを適用するホストのインデックスを指定します。 1〜4の番号のついた 4 つの利用可能なインデックスがあります。
all − コマンドをすべてのホストに適用する場合に指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:設定済みの syslog ホストを削除するには#delete syslog host 4
Command: delete syslog host 4
Success.
#

128/3633.9.16 show syslog host
目的スイッチに設定されている syslog ホストを表示します。

構文

show syslog host [ <index 1‑4> ]説明

本コマンドは、スイッチに現在設定されている syslog ホストを表示します。

パラメーター<index 1‑4> − コマンドを適用するホストのインデックスを指定します。
1〜4 の番号のついた 4 つの利用可能なインデックスがあります。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:syslog ホスト情報を表示するには#show syslog hostCommand: show syslog host
Syslog Global State : Enabled
Host 1IP Address: 10.0.0.5

Severity: All

Facility: Local0

UDP port: 514

Status: Disabled

Total Entries : 1#

129/3633.9.17 config log̲save̲timing
目的

スイッチのフラッシュメモリーへログを保存する方法を設定します。

構文

config log̲save̲timing < time̲interval <min 1‑65535> ￨ on̲demand ￨log̲trigger >説明

本コマンドは、スイッチのフラッシュメモリーへログを保存します。

パラメーターtime̲interval <min 1‑65535> − ログの保存を実行する間隔を設定します。 ロ
グは、ここで設定した時間 (X 分) ごとに保存されます。
on̲demand − 「save all」または「save log」コマンドを使用して、手動でスイッチにログを保存します。
log̲trigger − ログイベントの発生毎にスイッチにログを保存します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ログファイルの保存を 30 分間隔に設定するには#config log̲save̲timing time̲interval 30
Command: config log̲save̲timing time̲interval 30
Success.
#
注意事項

フラッシュメモリーに保存可能なログは最大 4,000 行です。
3.9.18 show log̲save̲timing
目的

スイッチのフラッシュメモリーへログを保存する方法を表示します。

構文

show log̲save̲timing

説明

本コマンドは、スイッチのフラッシュメモリーへログを保存する方法を表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:ログファイルを保存する方法を表示するには#show log̲save̲timing
Command: show log̲save̲timing
Saving log method: on̲demand#

130/3633.9.19 delete ipif System
目的

IPv6 アドレスを削除します。

構文

delete ipif System < ipv6address <ipv6networkaddr> >説明

本コマンドは、IPv6 アドレスを削除します。

パラメーター<ipv6networkaddr> − IPv6 ネットワークアドレスを指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:システムインターフェースの IPv6 アドレスを削除するには#delete ipif System ipv6address FE80::200:1FF:FE02:303/128
Command: delete ipif System ipv6address FE80::200:1FF:FE02:303/128
Success.
#
3.9.20 enable ipif̲ipv6̲link̲local̲auto目的

IPv6 アドレスが設定されていない場合、リンクローカルアドレスの自動設定を有効にします。

構文

enable ipif̲ipv6̲link̲local̲auto <System>

説明

本コマンドは、IPv6 アドレスが明確に設定されていない場合、リンクローカ
ルアドレスの自動設定を有効にします。 IPv6 アドレスが明確に設定されている場合は、リンクローカルアドレスは自動的に設定され、IPv6 処理が開始します。 IPv6 アドレスが明確に設定されていない場合、デフォルトにより、リンクローカルアドレスは設定されず、IPv6 処理は無効になります。 この自動設定を有効にすることによって、リンクローカルアドレスは自動的に設定され、IPv6 処理が開始します。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:インターフェースのリンクローカルアドレスの自動設定を有効にするには#enable ipif̲ipv6̲link̲local̲auto System
Command: enable ipif̲ipv6̲link̲local̲auto System
Success.
#

131/3633.9.21 disable ipif̲ipv6̲link̲local̲auto目的

IPv6 アドレスが設定されていない場合、リンクローカルアドレスの自動設定を無効にします。

構文

disable ipif̲ipv6̲link̲local̲auto <System>

説明

本コマンドは、IPv6 アドレスが明確に設定されていない場合、リンクローカ
ルアドレスの自動設定を無効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:インターフェースのリンクローカルアドレスの自動設定を無効にするには#disable ipif̲ipv6̲link̲local̲auto System
Command: disable ipif̲ipv6̲link̲local̲auto System
Success.
#
3.9.22 show ipif̲ipv6̲link̲local̲auto目的

リンクローカルアドレス自動設定の状態を表示します。

構文

show ipif̲ipv6̲link̲local̲auto

説明

本コマンドは、リンクローカルアドレス自動設定の状態を表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:インターフェース情報を表示するには#show ipif̲ipv6̲link̲local̲auto
Command: show ipif̲ipv6̲link̲local̲auto
IPIF: System

Automatic Link Local Address: Disabled#

132/3633.10 SMTP コマンド
SMTP (Simple Mail Transfer Protocol) は、電子メールのアドレスに基づき下記のコマンドを使用
してスイッチのイベントをメールの受信者に送信するスイッチの機能です。スイッチは SMTP のクライアントとして設定され、一方サーバーはスイッチからのメッセージを受信し、電子メールに適切な情報を記載し、スイッチに設定した受信者に送信します。これにより小規模のワークグループや配線の管理が簡素化され、スイッチの緊急イベントで処理速度が向上し、スイッチに発生した問題イベントの記録によりセキュリティーが強化されます。
SMTP 機能におけるクライアントとしてのスイッチの重要な役割:
この機能を適切に動作させるには、SMTP サーバーの IP アドレスと TCP ポートは正しく設定されている必要があります。
「server」と「server̲port」のパラメーターを適切に設定することによって「config
smtp」コマンドが機能します。
メール受信者をスイッチに設定しておく必要があります。サーバーに受信者の情報が送信され、情報が処理され、スイッチ情報が受信者にメールされます。「config smtp」コマンドの「add mail̲receiver」と「delete mail̲receiver」のパラメーターを使用して、最大 8 人までのメール受信者をスイッチに登録できます。
管理者は、設定した受信者に送信されるメッセージの送信元アドレスを設定することができます。 これによりスイッチの機能や問題などについてより詳細な情報を得ることができます。
「config smtp」
コマンドを使用したり、「self̲mail̲addr」パラメーターを設定して、プライベートの電子メールを設定することもできます。
受信者が SMTP サーバーからの電子メールを受信できるか、スイッチにテストメール送信の設定をすることができます。テストメールの設定には、まず「enable smtp」コマンドを使用して SMTP 機能を有効にし、次に「smtp send̲testmsg」コマンドを入力します。 SMTP を設定したすべての受信者が、SMTP サーバーからのサンプルテストメッセージを受信し、この機能の信頼性が確認できます。
次のイベントのどれかひとつでも発生した場合、スイッチは受信者にメールを送信します。
スイッチにコールドスタートまたはウォームスタートが発生した時。
ポートがリンクダウン状態になった時。
ポートがリンクアップ状態になった時。
SNMP 認証がスイッチによって拒否された時。
スイッチ構成エントリーがスイッチによって NVRAM に保存された時。
ファームウェアのダウンロードイベント中に TFTP サーバーに異常が発生した時。
これには、TFTP サーバーからの「invalid‑file (無効なファイル)」、「file‑not‑found (ファイルが見つかりません)」、「complete(完了)」、「time‑out(j タイムアウト)」のメッセージを含みます。
スイッチにシステムリセットが発生した時。
SMTP サーバーが送信する電子メールには次のスイッチイベント情報が含まれます。
メール送信機器のモデル名と IP アドレス、SMTP サーバーとメッセージを送信したクライアントを識別するタイムスタンプ。スイッチからメッセージを受信した日付も含まれます。 中継されたメッセージには各中継ごとにタイムスタンプが付きます。
電子メール送信の要因となるスイッチに発生したイベント。
ファームウェアの保存またはアップグレードなどユーザーによってイベントが処理されたとき、タスクを処理したユーザーの IP アドレス、MAC アドレス、ユーザー名がイベント発生時のシステムメッセージと共に送信されます。

133/363複数回同じイベントが発生した時、2 通目からのメッセージはシステムエラーメッセージが件名に表示されます。
「Delivery Process (配信中) 」中に発生したイベント詳細について優先度の高いの緊急メールは送信待ちの通常メールに差し置いて送信されます。
送信待ちの未送信メールは最大 30 件まで保存されます。 30 件まで保存されると新規メールは廃棄されます。
初期のメッセージが受信者に届いていない場合、送信待ちメールの順番に入れられ、再送信が実行されます。
再送信の最大限度は 3 回です。 3 回まで 5 分おきに再送信が実行されます。 限度数に達してもメッセージが受信されない場合、メールは破棄されます。
スイッチがシャットダウンや再起動した場合、送信待ちメールは破棄されます。
3.10.1 enable smtp
目的

SMTP クライアントとしてスイッチを有効にします。

構文

enable smtp

説明

本コマンドは「disable smtp コマンド」と共に設定を変更せずに、スイッ
チを SMTP クライアントとして有効/無効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチの SMTP を有効にするには#enable smtp
Command: enable smtp
Success.
#
3.10.2 disable smtp
目的

SMTP クライアントとしてスイッチを無効にします。

構文

disable smtp

説明

本コマンドは「enable smtp コマンド」と共に設定を変更せずに、スイッ
チを SMTP クライアントとして有効/無効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

134/363使用例:スイッチの SMTP を無効にするには#disable smtp
Command: disable smtp
Success.
#
3.10.3 config smtp
目的スイッチの SMTP クライアントとして必要な設定を行います。

構文

config smtp < server <ipaddr> ￨ server̲port <tcp̲port̲number 1‑65535>￨ self̲mail̲addr <mail̲addr 64> ￨ add mail̲receiver <mail̲addr 64>￨ delete mail̲receiver <index 1‑8> >説明

本コマンドは SMTP サーバーやメール受信者の設定を行うために必要なパラメーターを設定します。 本コマンドは、スイッチの SMTP 機能が正常に作動するために、正しく全て設定する必要があります。

パラメーター

server <ipaddr> − リモートデバイス上の SMTP サーバーの IP アドレスを指定します。
server̲port <tcp̲port̲number 1‑65535> − SMTP サーバーに接続する TCP
ポート番号を入力します。 SMTP の一般的なポート番号は、「25」です。
self̲mail̲addr <mail addr 64> − 送信元の電子メールアドレスを入力します。 このアドレスは受信者に送信された電子メールアドレスになります。 このスイッチでは、メールアドレスを 1 つだけ設定することができます。 文字列は最大 64 文字までの半角英数字が使用できます。
add mail̲receiver <mail̲addr 64> − このパラメーターを選択することにより、スイッチからの電子メールメッセージの受信者を追加できます。
各スイッチごとに 8 つまでの電子メールアドレスを追加できます。
delete mail̲receiver <index 1‑8> − このパラメーターを選択すると、設定リストからメール受信者を削除できます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:SMTP 設定を行うには#config smtp server 10.48.74.100 server̲port 25 add mail̲receiver smtp@apresiasystems.com
Command: config smtp server 10.48.74.100 server̲port 25 add mail̲receiver smtp@
apresiasystems.com
Success.
#

135/3633.10.4 show smtp
目的スイッチの SMTP 機能の設定パラメーターを表示します。

構文

show smtp

説明

本コマンドは、「server information (サーバー情報) 」「mail recipients(メール受信者) 」やスイッチの SMTP 機能の状態を表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:スイッチに現在設定されている SMTP パラメーターを表示するには#show smtp
Command: show smtp
smtp status: Enabled
smtp server address : 10.48.74.100
smtp server port : 25
self mail address: smtp@apresiasystems.com
Index

Mail Receiver Address‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

1

smtp@apresiasystems.com

2
3
4
5
6
7
8
#

136/3633.10.5 smtp send̲testmsg
目的スイッチで設定したメール受信者にテストメールを送信します。

構文

smtp send̲testmsg

説明

本コマンドは設定された全ての受信者にテストメールを送信します。テス
トメール送信は SMTP サーバーの設定内容に従い行われます。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:設定したメール受信者全員にテストメールを送信するには# smtp send̲testmsg
Command: smtp send̲testmsg
Subject: This is a SMTP test.
Content: Hello everybody!!
Sending mail, please wait…
Success.
#

137/3633.11 スイッチポートコマンド
3.11.1 config ports
目的スイッチのイーサネットポートを設定します。

構文

config ports < <portlist> ￨ all > < medium̲type ￨ speed ￨ flow̲control <enable￨ disable> ￨ state <enable ￨ disable> ￨ learning <enable ￨ disable> ￨<description <desc 32> ￨ clear̲description> ￨ mdix < auto ￨ normal ￨ cross> >medium̲type = medium̲type <fiber ￨ copper>
speed = speed <auto ￨ 10̲half ￨ 10̲full ￨ 100̲half ￨ 100̲full ￨ 1000̲full[ < master ￨ slave > ] >説明

本コマンドは、スイッチのイーサネットポートを設定します。 <portlist> でリストされたポートのみが影響を受けます。

パラメーターall − スイッチのすべてのポートを設定します。
<portlist> − 設定するポートまたはポート範囲を指定します。
medium̲type <fiber ￨ copper> – コンボポートのメディアタイプを指定します。
speed – ポートの速度を調節します。 ユーザーは以下の選択ができます。
auto − オートネゴシエーションに設定します。
<10 ￨ 100 ￨ 1000> − 通信速度 (Mbps) を固定モードに設定します。
<half ￨ full> − 半二重または全二重に設定します。
<master ￨ slave> − 1000BASE‑T ポートの固定モード(1000M/Full)では、マスター
設定またはスレーブ設定を指定します。マスター設定(1000M/Full̲M)は、物理レイ
ヤに関連する情報を通知し接続先とのタイミング制御を確立します。スレーブ設定(1000M/Full̲S)は、マスターとのタイミング制御により確立されます。マスター設
定(1000M/Full̲M)とした場合には、接続先はスレーブ設定(1000M/Full̲S)にする必要があります。それ以外の設定では両ポートにリンクダウンを引き起こします。
IEEE 802.3‑2005 1000BASE‑T 仕様に準拠した装置との接続が可能です。
flow̲control <enable ￨ disable> –フロー制御を有効または無効にします。
state <enable ￨ disable> − ポートの動作を有効または無効にします。
learning <enable ￨ disable> − MAC アドレス学習を有効または無効にします。
description <desc 32> − ポートのコメントを 32 文字以下の半角英数字の文字列で入力します。
clear̲description − ポートのコメントをクリアします。
mdix – 10/100/1000BASE‑T ポートにおける MDIX を設定します。 MDIX 設定は「auto(自動)」、「normal (MDI‑X)」、「cross (MDI)」から選択できます。
「normal (MDI‑X)」に設定した場合 、ストレートケーブルを使用して PC(MDI)に接続することが可能です。
「cross (MDI)」に設定した場合、ストレートケーブルを使用して他のスイッチ(MDI‑X)に接続することが可能です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

138/363使用例:ポート 25〜28 の速度を 10Mbps、フルデュプレックス、ステータスを有効にするには#config ports 25‑28 speed 10̲full state enable
Command: config ports 25‑28 speed 10̲full state enable
Warning: For combo ports, the configuration is set to medium̲type copper
Success.
#
注意事項

相手装置との通信モードは、オートネゴシエーションまたは固定に合わせて下さい。
固定モードでは、通信速度や全二重および半二重モードを合わせる必要があります。
双方で一致しないと、リンク確立されない場合やリンク確立してもエラー率の高い通信となる場合があります。

139/3633.11.2 show ports
目的

ポートの設定を表示します。

構文

show ports [ <portlist> ] [ description ￨ err̲disabled ￨ media̲type ]説明

本コマンドは、ポートの設定を表示します。パラメーターがない場合は、すべてのポートを表示します。
<portlist> − 表示するポートまたはポート範囲を指定します。

パラメーター

description – コメント入力したポートの説明を表示します。。
err̲disabled – ループ検知や BPDU ガード機能などで接続状態が無効になった
ポートを表示します。
media̲type – ポートのメディアタイプを表示します。
制限事項

なし。

対応バージョン

1.00.00 以降

使用例:すべてのポート設定を表示するには#show ports
Command show ports
Port

State/
MDIX

Settings

Connection

Address

Speed/Duplex/FlowCtrl Speed/Duplex/FlowCtrl

Learning‑‑‑‑‑ ‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

1

Enabled100M/Full/Disabled

LinkDown

Enabled100M/Full/Disabled

LinkDown

Enabled100M/Full/Disabled

LinkDown

Enabled100M/Full/Disabled

LinkDown

Enabled100M/Full/Disabled

LinkDown

Enabled100M/Full/Disabled

LinkDown

Enabled100M/Full/Disabled

LinkDown

Enabled100M/Full/Disabled

LinkDown

EnabledAuto
2

EnabledAuto

3

EnabledAuto

4

EnabledAuto

5

EnabledAuto

6

EnabledAuto

7

EnabledAuto

8

EnabledAuto

CTRL+C ESC q Quit SPACE n Next Page p Previous Page r Refresh

140/3633.12 Time と SNTP コマンド
3.12.1 config sntp
目的

SNTP サービスを設定します。

構文

config sntp < primary <ipaddr> ￨ secondary <ipaddr> ￨ poll‑interval <int
30‑99999> >説明

本コマンドは、SNTP サーバーから SNTP 情報を取得する設定をします。SNTP を使用するためには、本コマンドで SNTP を有効にする必要があります (「enable
sntp」を参照してください)。

パラメーター

primary − SNTP 情報を取得するプライマリサーバーの IP アドレスを入力します。
<ipaddr> − プライマリサーバーの IP アドレスを入力します。
secondary − プライマリサーバーが使用できない場合に SNTP 情報を取得する
セカンダリサーバーを指定します。
<ipaddr> − セカンダリサーバーの IP アドレスを入力します。
poll‑interval <int 30‑99999> − SNTP の更新情報をリクエストする間隔を指定します。 ポーリング間隔は、30〜99999 秒の範囲です。

制限事項

管理者アカウントのみ本コマンドを実行できます。
SNTP サーバーを使用するためには、本コマンドで SNTP を有効にする必要があります (「enable sntp」を参照してください)。

対応バージョン

1.00.00 以降

使用例:SNTP 設定を行うには#config sntp primary 10.1.1.1 secondary 10.1.1.2 poll‑interval 30
Command: config sntp primary 10.1.1.1 secondary 10.1.1.2 poll‑interval 30
Success.
#
3.12.2 show sntp
目的

SNTP 情報を表示します。

構文

show sntp

説明

本コマンドは、SNTP 設定情報を表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

141/363使用例:SNTP 設定情報を表示するには#show sntp
Command: show sntp
Current Time Source: System Clock

SNTP: Disabled

SNTP Primary Server: 10.1.1.1

SNTP Secondary Server: 10.1.1.2

SNTP Poll Interval: 720 sec#
3.12.3 enable sntp
目的

SNTP を有効にします。

構文

enable sntp

説明

本コマンドは、SNTP を有効にします。 SNTP のパラメーターは別途設定する必要があります(「config sntp」を参照してください)。 SNTP を有効にして設定すると、手動で設定したすべてのシステム時間設定が上書きされます。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。 SNTP 設定は SNTP が機能するように設定される必要があります (「config sntp」を参照してください)。

対応バージョン

1.00.00 以降

使用例:SNTP 機能を有効にするには#enable sntp
Command: enable sntp
Success.
#
3.12.4 disable sntp
目的

SNTP を無効にします。

構文

disable sntp

説明

本コマンドは、SNTP を無効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

142/363使用例:SNTP を無効にするには#disable sntp
Command: disable sntp
Success.
#
3.12.5 config time
目的

手動でシステム時間と日付の設定を行います。

構文

config time <date ddmmmyyyy> <time hh:mm:ss>

説明

本コマンドは、システム時間と日付の設定を行います。

パラメーターdate – 日付は 2 桁の数字、月は 2 桁の数字または英字 3 文字、年は 4 桁の数字で設定します。
例： 29032015（月を 2 桁の数字で表した場合）29Mar2015（月を英字 3 文字で表した場合）
time – システム時間は hh:mm:ss 形式で表します。
例： 19:42:30

制限事項

管理者アカウントのみ本コマンドを実行できます。
SNTP が有効の場合、手動で設定したシステム時間と日付は上書きされます。

対応バージョン

1.00.00 以降

使用例:手動でシステム時間と日付の設定を行うには#config time 29032015 19:42:30
Command: config time 29032015 19:42:30
Success.
#
3.12.6 config time̲zone
目的使用するタイムゾーンを決定し、システムクロックを調整します。

構文

config time̲zone < operator < + ￨ ‑ > ￨ hour <gmt̲hour 0‑13> ￨ min <minute0‑59> >

説明

本コマンドは、タイムゾーンに従ってシステムクロック設定を調整します。 タ
イムゾーン設定により SNTP 情報が調整されます。

パラメーター

operator – UTC に対するタイムゾーンの調整で時間を追加(＋)または減算(‑)
します。
hour – UTC 時間との差分(時間)を指定します。
min – UTC 時間との差分(分)を指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

143/363使用例:タイムゾーン設定を行うには#config time̲zone operator + hour 9 min 0
Command: config time̲zone operator + hour 9 min 0
Success.
#
3.12.7 config dst
目的

サマータイム(DST：Daylight Savings Time)を有効にし、時間調整を設定します。

構文

config dst < disable ￨ repeating ￨ annual >Repeating =repeating < <s̲week <start̲week 1‑5,last> ￨ s̲day <start̲day
sun‑sat> ￨ s̲mth <start̲mth 1‑12> ￨ s̲time <start̲time hh:mm> ￨ e̲week<end̲week 1‑5,last> ￨ e̲day <end̲day sun‑sat> ￨ e̲mth <end̲mth 1‑12> ￨ e̲time<end̲time hh:mm> ￨ offset < 30 ￨ 60 ￨ 90 ￨ 120 > >annual < <s̲date start̲date 1‑31> ￨ s̲mth <start̲mth 1‑12> ￨ s̲time <start̲time
hh:mm> ￨ e̲date <end̲date 1‑31> ￨ e̲mth <end̲mth 1‑12> ￨ e̲time <end̲time
hh:mm> ￨ offset < 30 ￨ 60 ￨ 90 ￨ 120 > >説明

本コマンドは、DST を有効にして設定します。本コマンドを有効にする場合、どのDST 要求にも応じるようにシステムクロックの調整をします。 DST 調整は手動で設定した時間および SNTP サービスを利用して設定した時間の両方のシステム時間に作用します。

パラメーターdisable − スイッチの DST 季節時間の調整を無効にします。
repeating − リピートモードを使用すると、DST の季節の時間調整が有効になります。 リピートモードでは、計算式を使用して DST (サマータイム) の開始日と終了日を指定する必要があります。 例えば、DST (サマータイム) を 4 月の第 2 週の土曜日から、10 月の最終週の日曜日までと指定します。
annual − アニュアルモードを使用すると、DST(サマータイム)の季節の時間調整が有効になります。 アニュアルモードでは、DST (サマータイム) の開始日と終了日を詳細に指定する必要があります。 例えば、DST (サマータイム) を 4 月 3 日から、10 月 14 日までと指定します。
s̲week − DST(サマータイム)が開始する週を設定します。
<start̲week 1‑5,last> − DST が開始する週の番号を設定します。1 は第 1 週目、2は第 2 週目と続き、last は月の最終週を意味します。
e̲week ‑ DST(サマータイム)が終了する週を設定します。
<end̲week 1‑5,last> − DST(サマータイム)が終了する週の番号を設定します。1
は第 1 週目、2 は第 2 週目と続き、last は月の最終週を意味します。
s̲day – DST (サマータイム) が開始する曜日を設定します。
<start̲day sun‑sat> − 3 文字の英字を使用して表された DST(サマータイム)が開始する曜日を設定します。(sun, mon, tue, wed, thu, fri, sat)e̲day − DST(サマータイム)が終了する曜日を設定します。
<end̲day sun‑sat> − 3 文字の英字を使用して表された DST(サマータイム)が終了する曜日を設定します。(sun, mon, tue, wed, thu, fri, sat)

144/363

パラメーターs̲mth − DST(サマータイム)が開始する月を設定します。
<start̲mth 1‑12> − DST(サマータイム)が開始する月番号を設定します。
e̲mth − DST(サマータイム)が終了する月番号を設定します。
<end̲mth 1‑12> − DST(サマータイム)が終了する月番号を設定します。
s̲time – DST (サマータイム) が開始する時刻を設定します。
<start̲time hh:mm> − 24 時制で時刻 (hh:時、mm:分) を表します。
e̲time − DST(サマータイム)が終了する時刻を設定します。
<end̲time hh:mm> − 24 時制で時刻 (hh:時、mm:分) を表します。
s̲date − DST(サマータイム)が開始する特定日(月日)を設定します。
<start̲date 1‑31> − 開始日を数字で表します。
e̲date − DST(サマータイム)が開始する特定日(月日)を設定します。
<end̲date 1‑31> − 終了日を数字で表します。
offset <30 ￨ 60 ￨ 90 ￨ 120> − サマータイム間の追加または減算分を示します。
可能なオフセット時間は、30、60、90、120 です。デフォルト値は、60 です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチのサマータイムを設定するには#config dst repeating s̲week 2 s̲day tue s̲mth 4 s̲time 15:00 e̲week 2 e̲day wed e̲mth 10 e̲time
15:30 offset 30
Command: config dst repeating s̲week 2 s̲day tue s̲mth 4 s̲time 15:00 e̲week 2 e̲day wed e̲mth
10 e̲time 15:30 offset 30
Success.
#

145/3633.12.8 show time
目的

現在の時刻設定と状態を表示します。

構文

show time

説明

本コマンドは、現在のシステム時間と共に日付と時刻のコンフィグレーションを表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:スイッチのシステムクロックに現在設定されている時刻を表示するには#show time
Command: show time
Current Time Source : System Clock
Current Time

: 1 Days 01:39:17

Time Zone: UTC +02:30

Daylight Saving Time: Repeating
Offset in minutes: 30

Repeating From : Apr 2nd Tue 15:00
To
AnnualTo: Oct 2nd Wed 15:30
From : 29 Apr 00:00: 12 Oct 00:00#

146/363

3.13 Asymmetric VLAN コマンド
3.13.1 enable asymmetric̲vlan
目的スイッチの asymmetric VLAN を有効にします。

構文

enable asymmetric̲vlan

説明

本コマンドは、スイッチの asymmetric VLAN 機能を有効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:asymmetric VLAN を有効にするには#enable asymmetric̲vlan
Command: enable asymmetric̲vlan
Success.
#
3.13.2 disable asymmetric̲vlan
目的スイッチの asymmetric VLAN を無効にします。

構文

disable asymmetric̲vlan

説明

本コマンドは、スイッチの asymmetric VLAN 機能を無効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:asymmetric VLAN を無効にするには#disable asymmetric̲vlan
Command: disable asymmetric̲vlan
Success.
#
3.13.3 show asymmetric̲vlan
目的スイッチの asymmetric VLAN 状態を表示します。

構文

show asymmetric̲vlan

説明

本コマンドは、スイッチの asymmetric VLAN 状態を表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

147/363使用例:スイッチに現在設定されている asymmetric VLAN 状態を表示するには#show asymmetric̲vlan
Command: show asymmetric̲vlan
Asymmetric VLAN: Enabled#

3.14 BPDU ガードコマンド
3.14.1 enable bpdu̲guard
目的スイッチの BPDU ガード機能を有効にします。

構文

enable bpdu̲guard

説明

本コマンドは、スイッチの BPDU ガード機能を有効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.04.00 以降

使用例:BPDU ガード機能を有効にするには#enable bpdu̲guard
Command: enable bpdu̲guard
Success.
#
3.14.2 disable bpdu̲guard
目的スイッチの BPDU ガード機能を無効にします。

構文

disable bpdu̲guard

説明

本コマンドは、スイッチの BPDU ガード機能を無効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.04.00 以降

使用例:BPDU ガード機能を無効にするには#disable bpdu̲guard
Command: disable bpdu̲guard
Success.
#

148/363

3.14.3 config bpdu̲guard ports
目的スイッチのポートに BPDU ガード機能を設定します。

構文

config bpdu̲guard ports <<portlist> ￨ all> [state <enable ￨ disable> ￨mode <shutdown>]

説明

BPDU ガードを有効にしたポートでは、BPDU パケットを受信すると err‑disable状態となりポートを shutdown にします。

パラメーターports <<portlist> ￨ all> ‑ BPDU ガード機能を設定するポートまたはポート
リストを入力します。all パラメーターを入力すると、スイッチのすべてのポートが対象となります。
state <enable ｜ disable> ‑ 指定されたポートの BPDU ガード機能を enable
で有効、disable で無効にします。デフォルトでは無効になっています。
mode <shutdown> ‑ BPDU パケットを受信したポートを shutdown にします。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.04.00 以降

使用例:ポートの BPDU ガードを有効にして、状態モードを shutdown に設定するには#config bpdu̲guard ports 1 state enable mode shutdown
Command: config bpdu̲guard ports 1 state enable mode shutdown
Success.
#
注意事項

BPDU ガード機能が有効なポートでは、スパニングツリー機能は設定できません。

BPDU ガード機能が対象とするパケットは、スイッチでサポートする IEEE802.1d
BPDU(STP/RSTP/MSTP)となります。

149/363

3.14.4 config bpdu̲guard recovery̲time
目的

BPDU ガードのリカバリー時間を設定します。

構文

config bpdu̲guard recovery̲time <<sec 60‑1000000> ￨ infinite>

説明BPDU ガードのリカバリー時間を設定します。

パラメーターrecovery̲time <<sec 60‑1000000> ￨ infinite> ‑ 自動復帰に関する BPDU ガ
ードリカバリータイムを 60〜1000000 秒の範囲または無限に設定します。
デフォルトの値は 60 秒です。
Infinite パラメーターを指定するとリカバリータイムが無限に設定され、自動復帰をしなくなります。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.04.00 以降

使用例:スイッチの BPDU ガード機能リカバリー時間を 120 秒に設定するには#config bpdu̲guard recovery̲time 120
Command: config bpdu̲guard recovery̲time 120
Success.
#
3.14.5 config bpdu̲guard log
目的スイッチの BPDU ガードに関するログ状態を設定します。

構文

config bpdu̲guard log <none ￨ attack̲detected ￨ attack̲cleared ￨ both>

説明

スイッチの BPDU ガードに関するログ状態を設定します。

パラメーター<none> ‑ ログへの書き込みをしません。
<attack̲detected> ‑BPDU パケットを検出した場合に、ログへの書き込みをします。
<attack̲cleared> ‑ リカバリー時間による自動復旧、またはコマンドによる手動復旧を行った場合に、ログへの書き込みをします。
<both> ‑ BPDU パケット検知および復旧した場合に両方のログを書き込みます。
デフォルトでは both が設定されています。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.04.00 以降

使用例:BPDU ガードログ状態を both として設定するには#config bpdu̲guard log bothCommand: config bpdu̲guard log both
Success.
#

150/363

3.14.6 show bpdu̲guard
目的

スイッチおよびポートの BPDU ガード状態を表示します。

構文

show bpdu̲guard [ports [<portlist>]]説明スイッチおよびポート毎の BPDU ガード状態を表示します。

パラメーターports ‑ ポートの BPDU ガード状態を表示させます。
<portlist> ‑ 表示させたいポートリストを入力します。

制限事項

なし。

対応バージョン

1.04.00 以降

使用例:スイッチの BPDU ガード設定を表示するには#show bpdu̲guard
Command: show bpdu̲guard
BPDU Guard Global Settings‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑BPDU Guard Status: Enabled

BPDU Guard Recovery Time: 120 seconds

BPDU Guard Trap Status: NoneBPDU Guard Log Status: Both#151/363使用例:ポートの BPDU ガード設定を表示するには#show bpdu̲guard ports
Command: show bpdu̲guard ports
Port State

Mode

Status‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑
1

EnabledShutdown

Normal2

Disabled

Shutdown

Normal3

Disabled

Shutdown

Normal4

Disabled

Shutdown

Normal5

Disabled

Shutdown

Normal6

Disabled

Shutdown

Normal7

Disabled

Shutdown

Normal8

Disabled

Shutdown

Normal9Disabled

Shutdown

Normal10Disabled

Shutdown

Normal11

Disabled

Shutdown

Normal12

Disabled

Shutdown

Normal13

Disabled

Shutdown

Normal14

Disabled

Shutdown

Normal15

Disabled

Shutdown

Normal16

Disabled

Shutdown

Normal17

Disabled

Shutdown

Normal18

Disabled

Shutdown

Normal19

Disabled

Shutdown

Normal20

Disabled

Shutdown

NormalCTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

152/3633.15 フォワーディングデータベースコマンド
3.15.1 create fdb
目的

ユニキャスト MAC アドレスフォワーディングテーブル (データベース) にスタ
ティックエントリーを作成します。

構文

create fdb <vlan̲name 32> <macaddr> port <port>

説明

本コマンドは、スイッチのユニキャスト MAC アドレスフォワーディングテーブ
ルにエントリーを作成します。

パラメーター<vlan̲name 32> − MAC アドレスが存在する VLAN 名を入力します。
<macaddr> − フォワーディングテーブルに追加する MAC アドレスを入力します。
port <port> − MAC 送信先アドレスに対応するポート番号を指定します。
スイッチはこのポートで指定されたデバイスにトラフィックを転送します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ユニキャスト MAC FDB エントリーを作成するには#create fdb default 00‑40‑66‑00‑00‑01 port 5
Command: create fdb default 00‑40‑66‑00‑00‑01 port 5
Success.
#
3.15.2 create multicast̲fdb
目的

マルチキャスト MAC アドレスフォワーディングテーブル (データベース) にス
タティックエントリーを作成します。

構文

create multicast̲fdb <vlan̲name 32> <macaddr>

説明

本コマンドは、スイッチのマルチキャスト MAC アドレスフォワーディングデー
タベースにエントリーを作成します。

パラメーター<vlan̲name 32> − MAC アドレスが存在する VLAN 名を入力します。
<macaddr> − フォワーディングテーブルに追加する MAC アドレスを入力します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:マルチキャスト MAC フォワーディングエントリーを作成するには#create multicast̲fdb default 01‑00‑5E‑00‑00‑01
Command: create multicast̲fdb default 01‑00‑5E‑00‑00‑01
Success.
#

153/3633.15.3 config multicast̲fdb
目的スイッチのマルチキャスト MAC アドレスフォワーディングデータベースを設
定します。

構文

config multicast̲fdb <vlan̲name 32> <macaddr> < add ￨ delete > <portlist>

説明

本コマンドは、マルチキャスト MAC アドレスフォワーディングテーブルを構成します。

パラメーター<vlan̲name 32> − MAC アドレスが存在する VLAN 名を入力します。
<macaddr> − マルチキャストフォワーディングテーブルに追加される MAC アド
レスを入力します。
<add ￨ delete> − add は、ポートをテーブルに追加します。delete は、マルチキャストフォワーディングテーブルからポートを削除します。
<portlist> − 設定するポートまたはポート範囲を指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:マルチキャスト MAC フォワーディングを設定するには#config multicast̲fdb default 01‑00‑5E‑00‑00‑01 add 1‑5
Command: config multicast̲fdb default 01‑00‑5E‑00‑00‑01 add 1‑5
Success.
#
3.15.4 config fdb aging̲time
目的

フォワーディングデータベースのエージングタイムを設定します。

構文

config fdb aging̲time <sec 10‑1000000>

説明

エージングタイムは、スイッチの学習プロセスに影響します。送信元 MAC アド
レスと対応するポート番号から構成されるダイナミックフォワーディングテーブルエントリーが、エージングタイム内にアクセスされないと、テーブルから削除されます。エージングタイムは 10〜1000000 秒で指定します。デフォル
トでは 300 秒に設定されています。エージングタイムが非常に長い場合、古いか既に存在しないダイナミックフォワーディングテーブルエントリーとなってします。これは、不正パケットの送信を引き起こす原因となります。しかし、エージングタイムが短すぎると多くのエントリーが非常に早く削除されてしまいます。これは送信元アドレスがフォワーディングテーブルで見つけられないパケットを受信する高い確率をもたらし、その場合、スイッチはすべてのポートにパケットをブロードキャストするため、スイッチが持つ利点の多くを無駄にしてしまいます。

パラメーター<sec 10‑1000000> − MAC アドレスフォワーディングデータベース値のエージ
ングタイム。10〜1000000 秒の範囲で設定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

154/363使用例:fdb エージングタイムを設定するには#config fdb aging̲time 300
Command: config fdb aging̲time 300
Success.
#
注意事項

FDB に登録されたエントリーがクリアされる時間は、<入力値>÷2 から<入力値>‑1までの時間幅があります。

3.15.5 delete fdb
目的スイッチのフォワーディングデータベースのエントリーを削除します。

構文

delete fdb <vlan̲name 32> <macaddr>

説明

本コマンドは、スイッチの MAC アドレスフォワーディングデータベースに作成したエントリーを削除します。

パラメーター<vlan̲name 32> − MAC アドレスが存在する VLAN 名を入力します。
<macaddr> − フォワーディングテーブルから削除する MAC アドレスを入力しま
す。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スタティックで登録した FDB エントリーを削除するには#delete fdb default 00‑40‑66‑00‑00‑01
Command: delete fdb default 00‑40‑66‑00‑00‑01
Success.
#
使用例:スタティックで登録したマルチキャスト FDB エントリーを削除するには#delete fdb default 01‑00‑5E‑00‑00‑01
Command: delete fdb default 01‑00‑5E‑00‑00‑01
Success.
#

155/3633.15.6 clear fdb
目的

すべての動的に学習された MAC アドレスをスイッチのフォワーディングデー
タベースからクリアします。

構文

clear fdb < vlan <vlan̲name 32> ￨ port <port> ￨ all >説明

本コマンドは、スイッチのフォワーディングデータベースにダイナミックに学習されたエントリーをクリアします。

パラメーター<vlan̲name 32> − MAC アドレスが存在する VLAN 名を入力します。
port <port> − MAC 送信先アドレスに対応するポート番号を入力します。
all − スイッチのフォワーディングデータベースのすべてのダイナミックエ
ントリーをクリアします。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:すべての FDB ダイナミックエントリーをクリアするには#clear fdb all
Command: clear fdb all
Success.
#
3.15.7 show multicast̲fdb
目的スイッチのマルチキャストフォワーディングデータベースの内容を表示します。

構文

show multicast̲fdb [ vlan <vlan̲name 32> ￨ mac̲address <macaddr> ]説明

本コマンドは、スイッチのマルチキャスト MAC アドレスフォワーディングデー
タベースの内容を表示します。

パラメーター<vlan̲name 32> − MAC アドレスが存在する VLAN 名を入力します。
<macaddr> − FDB エントリーを表示する対象の MAC アドレスを指定します。
パラメーターを指定しない場合、すべてのマルチキャスト FDB エントリーが表示されます。

制限事項なし。

対応バージョン

1.00.00 以降

156/363使用例:MAC アドレステーブルを表示するには#show multicast̲fdb vlan default
Command: show multicast̲fdb vlan default
VLAN Name: default

MAC Address: 01‑00‑5E‑00‑00‑01

Egress Ports

: 1‑5

Mode

: Static

Total Entries : 1#
3.15.8 show fdb
目的

ユニキャスト MAC アドレスフォワーディングデータベースを表示します。

構文

show fdb [ port <port> ￨ vlan <vlan̲name 32> ￨ vlanid <vidlist> ￨ mac̲address<macaddr> ￨ static ￨ aging̲time ]説明

本コマンドは、スイッチのフォワーディングデータベースの内容を表示します。

パラメーターport <port> − MAC 送信先アドレスに対応するポート番号を指定します。
スイッチはこのポートで指定されたデバイスにトラフィックを転送します。
<vlan̲name 32> − MAC アドレスが存在する VLAN 名を入力します。
<vidlist> − FDB エントリーを表示する対象の VLAN ID リストを入力します。
<macaddr> − FDB テーブルに存在する MAC アドレスを入力します。
static − スタティック MAC アドレスエントリーを表示します。
aging̲time − MAC アドレスフォワーディングデータベースのエージングタイム
を表示します。

制限事項なし。

対応バージョン

1.00.00 以降

使用例:ユニキャスト MAC アドレステーブルを表示するには#show fdb
Command: show fdb
Unicast MAC Address Aging Time = 300
VID

VLAN Name

MAC Address

Port Type‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑ ‑‑‑‑‑‑‑‑

100‑40‑66‑00‑00‑01 CPU Self

default

Total Entries : 1#

157/3633.15.9 config multicast port̲filtering̲mode
目的

ポートのマルチキャストパケットフィルタリングモードを設定します。

構文

config multicast port̲filtering̲mode < <portlist> ￨ all >< forward̲unregistered̲groups ￨ filter̲unregistered̲groups >説明

本コマンドは、スイッチの特定ポートに対するマルチキャストパケットフィル
タリングモードを設定します。

パラメーター<<portlist> ￨ all> – マルチキャストポートフィルタリングモードを設定するポートまたはポートリストを入力します。all パラメーターを入力すると、スイッチのすべてのポートが対象となります。
<forward̲unregistered̲groups ￨ filter̲unregistered̲groups> – 2 つのオ
プションのいずれにもフィルタリングモードを設定することができます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ポート 1〜4 にマルチキャストフィルタリングモードを設定するには#config multicast port̲filtering̲mode 1‑4 forward̲unregistered̲groups
Command: config multicast port̲filtering̲mode 1‑4 forward̲unregistered̲groups
Success.
#

3.15.10 show multicast port̲filtering̲mode
目的

ポートのマルチキャストパケットフィルタリングモードを表示します。

構文

show multicast port̲filtering̲mode

説明

本コマンドは、スイッチのポートに対するマルチキャストパケットフィルタリ
ングモードを表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:すべてのポートのマルチキャストポートフィルタリングモードを表示するには#show multicast port̲filtering̲mode
Command: show multicast port̲filtering̲mode
Multicast Filter Mode For Unregistered Group:
Forwarding List: 1‑28
Filtering List:#

158/363

3.16 IGMP スヌープコマンド
3.16.1 config igmp̲snooping
目的スイッチの IGMP スヌープを設定します。

構文

config igmp̲snooping < vlan̲name <vlan̲name 32> ￨ vlanid <vidlist> ￨ all >< state < enable ￨ disable > ￨ fast̲leave < enable ￨ disable > >説明

本コマンドは、スイッチの IGMP スヌープを設定します。

パラメーター<vlan̲name 32> − IGMP スヌープを設定する VLAN 名を入力します。
<vidlist> − 設定する VLAN のリストを指定します。
all – スイッチが設定されるすべての VLAN を指定します。
fast̲leave <enable ￨ disable> −IGMP スヌープの fast‑leave (直ぐに離脱) 機能
を 「enable」 (有効)または 「disable」(無効)にします この機能を有効にすると、システムが IGMP Leave メッセージを受信し、Leave メッセージを送信するホストがグループの最後のホストである場合、メンバーは直ぐに離脱されます。
state <enable ￨ disable> − 指定した VLAN の IGMP スヌープを「enable」(有効)または「disable」(無効)にします。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:IGMP スヌープを設定するには#config igmp̲snooping vlan̲name default state enable
Command: config igmp̲snooping vlan̲name default state enable
Success.
#

159/363

3.16.2 config igmp̲snooping querier
目的

通常のクエリ送信の間隔 (秒) 、メンバーからのレポートを待つ最大時間 (秒) お
よび IGMP スヌープを保証する許容パケット損失を設定します。

構文

config igmp̲snooping querier < vlan̲name <vlan̲name 32> ￨ vlanid <vidlist>￨ all > < query̲interval <sec 1‑65535> ￨ max̲response̲time <sec 1‑25> ￨robustness̲variable <value 1‑255> ￨ last̲member̲query̲interval <sec 1‑25> ￨state < enable ￨ disable > ￨ version <value 1‑3> >説明

本コマンドは、IGMP スヌープクエリアを設定します。

パラメーター<vlan̲name 32> – 設定する IGMP スヌープクエリアに対する VLAN 名を入力します。
<vidlist> − IGMP スヌープクエリアが設定される VID 範囲を入力します。
all − スイッチが設定されるすべての VLAN を指定します。
query̲interval − 一般的なクエリア送信間隔を秒単位で指定します。
デフォルト値は、125 秒です。
max̲response̲time − メンバからのレポートを待つ最大時間(秒)を入力します。
デフォルト値は 10 秒です。
robustness̲variable − 予想されるサブネット上のパケットの損失に応じてこの変数を微調整します。 Robustness variable (堅牢性変数) の値は以下の IGMP メ
ッセージ間隔を計算する場合に使用されます。
• group membership interval − マルチキャストルーターがネットワーク上のグループにメンバがいないと判断するまでの時間。 間隔の計算は以下の通りです。
(堅牢性変数 x クエリ間隔) + (1 x クエリ応答間隔)。
• other querier present interval−マルチキャストルーターがクエリアである他のマルチキャストルーターがないと判断するまでの時間。 間隔の計算は以下の通りです。 (堅牢性変数 x クエリ間隔) + (0.5 x クエリ応答間隔)。
• last member query count − ルーターがグループ内にローカルメンバーがいないと見なす前に送信された Group‑Specific Query 数。
デフォルト値は robustness variable (堅牢性変数)の値です。
• robustness variable (堅牢性変数) はデフォルト「2」に設定されています。サ
ブネットのパケット損失が高くなると予想する場合には、この値を増やします。
last̲member̲query̲interval − leave‑group メッセージの応答で送信したメッセージを含む group‑specific query メッセージ間の最大時間。この間隔を短くして、ルーターがラストグループメンバ損失の検出時間を減少させることができます。
state − 状態が enable の場合、IGMP Querier として選択できます(IGMP クエリパ
ケットを送信します)。「disable (無効)」の場合、スイッチはクエリアとして機能しません。 スイッチに接続したレイヤ 3 ルーターが IGMP プロキシ機能のみを提供
し、マルチキャストルーティング機能を提供しない場合、この状態は無効として設定されます。 そうでない場合、レイヤ 3 ルーターがクエリアとして選択さないと、IGMP クエリパケットを送信しません。マルチキャストルーティングプロトコルパケ
ットを送信しないため、ポートはルーターポートとしてタイムアウトになります。
version – この VLAN が送信する IGMP パケットのバージョンを指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

160/363使用例:IGMP スヌープクエリアを設定するには#config igmp̲snooping querier vlan̲name default query̲interval 125 state enable
Command: config igmp̲snooping querier vlan̲name default query̲interval 125 state enable
Success.
#

3.16.3 config router̲ports
目的構文

ポートをルーターポートとして設定します。
config router̲ports < <vlan̲name 32> ￨ vlanid <vidlist> > < add ￨ delete> <portlist>

説明

本コマンドは、マルチキャストイネーブルのルーターに接続するポート範囲を指定します。これは、プロトコルの種類にかかわらず送信先としてルーターが持つすべてのパケットをマルチキャストイネーブルのルーターに到達するよ
うに設定します。

パラメーター<vlan̲name 32> − ルーターポートが存在する VLAN 名を入力します。
<vidlist> − 設定するルーターポートの VID 範囲を入力します。
<add￨delete> − 設定するルーターポートを追加または削除を指定します。
<portlist> − 設定するポート範囲を指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スタティックルーターポートを設定するには#config router̲ports default add 1‑10
Command: config router̲ports default add 1‑10
Success.
#

161/363

3.16.4 config router̲ports̲forbidden
目的ポートを forbidden (禁止)ルーターポートとして設定します。

構文

config router̲ports̲forbidden < <vlan̲name 32> ￨ vlanid <vidlist> > < add￨ delete > <portlist>

説明

本コマンドは、マルチキャストイネーブルのルーターへの接続を禁止するポー
ト範囲を指定します。 これは、禁止ルーターポートがルーティングパケットを伝播しないようにします。

パラメーター<vlan̲name 32> − ルーターポートが存在する VLAN 名を入力します。
<vidlist> − 禁止ポートとして設定するポートの VID 範囲を入力します。
<add ￨ delete> − 指定した VLAN の禁止ポートを追加または削除を指定します。
<portlist> − 禁止ルーターポートとして設定されるポート範囲を指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:禁止ルーターポートを設定するには#config router̲ports̲forbidden default add 2‑10
Command: config router̲ports̲forbidden default add 2‑10
Success.
#
3.16.5 enable igmp̲snooping
目的スイッチの IGMP スヌープを有効にします。

構文

enable igmp̲snooping [forward̲mcrouter̲only]

説明

本コマンドは、スイッチの IGMP スヌープを有効にします。
｢forward̲mcrouter̲only」が指定されると、スイッチはマルチキャストルーティングプロトコルパケットと IGMP 制御パケットの識別に基づいたルーターポ
ートを学習します。

パラメーター

forward̲mcrouter̲only − 本コマンドにこのパラメーターを追加すると、スイッチはマルチキャストルーティングプロトコルパケットと IGMP 制御パケットの識別に基づいたルーターポートを学習します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチの IGMP スヌープを有効にするには#enable igmp̲snooping
Command: enable igmp̲snooping
Success.
#

162/363

3.16.6 disable igmp̲snooping
目的スイッチの IGMP スヌープを無効にします。

構文

disable igmp̲snooping [forward̲mcrouter̲only]

説明

本コマンドは、スイッチの IGMP スヌープを無効にします。
「forward̲mcrouter̲only」 が指定されると、スイッチはユニキャストルーティングプロトコルパケット、マルチキャストルーティングプロトコルパケッ
ト、および IGMP 制御パケットの識別に基づいたルーターポートを学習します。
コマンドの上位互換性について、本コマンドは CLI でサポートされますがルー
ターポート学習のシステム動作は無効になります。

パラメーター

Forward̲mcrouter̲only – このパラメーターを本コマンドに追加すると、スイッチはユニキャストルーティングプロトコルパケット、マルチキャストルーティングプロトコルパケット、および IGMP 制御パケットの識別に基づいたルー
ターポートを学習し、disable igmp̲snooping forward̲mcrouter̲only コマン
ドは無効になります。スイッチはマルチキャストルーティングプロトコルパケ
ットと IGMP 制御パケットの識別に基づいたルーターポートを学習します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチの IGMP スヌープを無効にするには#disable igmp̲snooping
Command: disable igmp̲snooping
Success.
#
3.16.7 show igmp̲snooping
目的スイッチ上の IGMP スヌープのステータスを表示します。

構文

show igmp̲snooping [ vlan <vlan̲name 32> ￨ vlanid <vidlist> ]説明

本コマンドは、スイッチの IGMP スヌープステータスとコンフィグレーションを表示します。

パラメーター<vlan̲name 32> − IGMP スヌープコンフィグレーションを表示する VLAN 名を入力します。
<vidlist> − 表示するコンフィグレーションの VID 範囲を入力します。

制限事項

なし。

対応バージョン

1.00.00 以降

163/363使用例:IGMP スヌープを表示するには#show igmp̲snooping
Command: show igmp̲snooping
IGMP Snooping Global State: Disabled

Multicast Router Only

: Disabled

VLAN Name: default

Query Interval: 125

Max Response Time

: 10

Robustness Value: 2

Last Member Query Interval: 1

Querier State: Disabled

Querier Role

: Non‑Querier

Querier IP: 0.0.0.0

Querier Expiry Time: 0 secs

State: Disabled

Fast Leave: Disabled

Version: 3

Total Entries : 1#
3.16.8 show router̲ports
目的

現在スイッチで設定されているルーターポートを表示します。

構文

show router̲ports [ < vlan <vlan̲name 32> ￨ vlanid <vidlist> > ] [<static￨ dynamic ￨ forbidden > ]説明

本コマンドは、スイッチに現在設定されているルーターポートを表示します。

パラメーター<vlan̲name 32> − ルーターポートが存在する VLAN 名を入力します。
<vidlist> − 表示するルーターポートの VID 範囲を入力します。
static − 静的に設定されているルーターポートを表示します。
dynamic − 動的に設定されているルーターポートを表示します。
forbidden − 静的に設定されている forbidden (禁止)ルーターポートを表示
します。

制限事項

なし。

対応バージョン

1.00.00 以降

164/363使用例:ルーターポートを表示するには#show router̲ports
Command: show router̲ports
VLAN Name: default

Static Router Port :Dynamic Router Port:
Forbidden Router Port:
Total Entries: 1#
3.16.9 show igmp̲snooping

group

目的

スイッチ上の IGMP スヌープグループのコンフィグレーションを表示します。

構文

show igmp̲snooping group [ < vlan <vlan̲name 32> ￨ vlanid <vidlist> > ]説明

本コマンドはスイッチ上の IGMP スヌープグループのコンフィグレーションを表示します。

パラメーター<vlan̲name 32>− IGMP スヌープグループ情報を表示する VLAN 名を入力します。
<vidlist> − IGMP スヌープグループ情報を表示する VID リストを入力します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例: IGMP スヌープグループを表示するには#show igmp̲snooping group
Command: show igmp̲snooping group
Source/Group: NULL/239.255.255.255

VLAN Name/VID: default/1

Reports: 1

Member Ports: 4

Router Ports: 8

Up time: 122

Expire Time

: 260

Filter Mode

: EXCLUDE

Total Entries: 1#

165/363

3.16.10 show igmp̲snooping host
目的

特定のポートまたは VLAN にグループを登録した IGMP ホストを表示します。

構文

show igmp̲snooping host [<vlan̲name <vlan̲name 32> ￨ vlanid <vidlist> ￨ports <portlist> ￨ group <ipaddr>> ]説明

本コマンドは、特定のポートまたは特定の VLAN にグループを登録した IGMP ホ
ストを表示します。
<vlan̲name 32> −VLAN を指定してホスト情報を表示します。VLAN またはポーパラメーター

トを指定しない場合、すべての登録ホストが表示されます。
<vlanid>− VLAN ID を指定します。
<portlist>− ポートのリストを指定してホスト情報を表示します。VLAN またはポートを指定しない場合、すべての登録ホストが表示されます。
<ipaddr> − グループの IP アドレスを指定してホスト情報を表示します。
制限事項

なし。

対応バージョン

1.00.00 以降

使用例:IGMP スヌープ高速脱退 (Fast Leave) 機能を表示するには# show igmp̲snooping hostCommand: show igmp̲snooping host
VLAN ID

Group‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

Port No

IGMP Host‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

1

225.0.1.0

2

10.0.0.1

1

225.0.1.0

2

10.0.0.2

1

225.0.1.0

3

10.0.0.3

1

225.0.1.2

2

10.0.0.4

1

225.0.2.3

3

10.0.0.5

1

225.0.3.4

3

10.0.0.6

1

225.0.4.5

5

10.0.0.71

225.0.5.6

5

10.0.0.8

1225.0.6.7

4

10.0.0.91225.0.7.8

4

10.0.0.10

1

239.255.255.250

710.0.0.11

Total Entries : 11#

166/363

3.17 リンクアグリゲーションコマンド
3.17.1 create link̲aggregation
目的スイッチのリンクアグリゲーショングループを作成します。

構文

create link̲aggregation group̲id <value> [ type <lacp ￨ static> ]説明

本コマンドは、固有の識別子を有するリンクアグリゲーショングループを作成します。

パラメーター<value> − グループ ID を指定します。最大 14(各装置で最大ポート数の半分)までのリンクアグリゲーショングループを設定できます。グループ ID によって各グループを識別します。
type – グループに使用するリンクアグリゲーションのタイプを指定します。タイ
プを指定しない場合、デフォルトタイプは「static」になります。
lacp – ポートグループを LACP 準拠として指定します。LACP は接続されたデバイスと動的なネゴシエーションが行われます。(config lacp̲ports を参照のこと)。
LACP 準拠のポートは LACP 準拠のデバイスに接続する必要があります。
static – ポートグループをスタティックとして指定します。 スタティックポー
トグループを変更した場合、リンク接続の両デバイスで設定を確認してください。
リンクアグリゲーションでは、接続の両デバイスが適切に設定され、ポートグル
ープの設定が同一の速度/デュプレックスである必要があります。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:リンクアグリゲーショングループを作成するには#create link̲aggregation group̲id 1
Command: create link̲aggregation group̲id 1
Success.
#
注意事項

FM シリーズのリンクアグリゲーショングループ数の最大は、製品搭載ポート数÷2となります。
メンバーポートとして、ユーザーポートとコンボポートを組み合わせることは出来ません。
認証機能（802.1x 認証、MAC 認証、Web 認証）とのポート併用はできません。

167/363

3.17.2 delete link̲aggregation group̲id
目的

設定済みのリンクアグリゲーショングループを削除します。

構文

delete link̲aggregation group̲id <value>

説明

本コマンドは、設定済みのリンクアグリゲーショングループを削除します。

パラメーター<value> − グループ ID を指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:リンクアグリゲーショングループを削除するには#delete link̲aggregation group̲id 6
Command: delete link̲aggregation group̲id 6
Success.
#
3.17.3 config link̲aggregation group̲id
目的

作成済みのリンクアグリゲーショングループを設定します。

構文

config link̲aggregation group̲id <value> < master̲port <port> ￨ ports<portlist> ￨ state < enable ￨ disable > >説明

本コマンドは、上記の create link̲aggregation コマンドと併せて作成された
リンクアグリゲーショングループを設定します。

パラメーターgroup̲id <value> − グループ ID を指定します。各グループはグループ ID によって識別されます。
master̲port <port> − マスタポートを指定します。リンクアグリゲーショング
ループごとに 1 つのマスターポートを設定する必要があります。
ports <portlist> − リンクアグリゲーショングループに所属するすべてのポートを指定します。指定のポートにはマスターポートも含める必要があります。
state <enable ￨ disable> − 指定したリンクアグリゲーショングループを「enable」(有効)または「disable」(無効)にします。

制限事項

管理者アカウントのみ本コマンドを実行できます。
リンクアグリゲーションの所属ポートと認証機能（802.1x 認証、MAC 認証、Web
認証）のポート併用はできません。

対応バージョン

1.00.00 以降

使用例:ポート 1‑4 でリンクアグリゲーショングループ 1 を設定するには#config link̲aggregation group̲id 1 master̲port 1 ports 1‑4
Command: config link̲aggregation group̲id 1 master̲port 1 ports 1‑4
Success.
#

168/363

3.17.4 config link̲aggregation algorithm
目的

リンクアグリゲーションアルゴリズムを設定します。

構文

config link̲aggregation algorithm < mac̲source ￨ mac̲destination ￨mac̲source̲dest ￨ ip̲source ￨ ip̲destination ￨ ip̲source̲dest >説明

本コマンドは、負荷分散データの送信に対し、egress ポートを選択する際、スイッ
チによって検証されるパケットの部分を設定します。本機能は、アドレスベースの負荷分散アルゴリズムを使用したときのみ有効です。

パラメーターmac̲source − スイッチは送信元 MAC アドレスを検証します。
mac̲destination − スイッチは送信先 MAC アドレスを検証します。
mac̲source̲dest − スイッチは送信元および送信先 MAC アドレスを検証します。
ip̲source − スイッチは送信元 IP アドレスを検証します。
ip̲destination − スイッチは送信先 IP アドレスを検証します。
ip̲source̲dest − スイッチは送信元および送信先 IP アドレスを検証します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:送信先および送信元 MAC のリンクアグリゲーションアルゴリズムを設定するには#config link̲aggregation algorithm mac̲source̲dest
Command: config link̲aggregation algorithm mac̲source̲dest
Success.
#
注意事項

Unknown unicast/Broadcast/Multicast の分散動作は下記を KEY としたアルゴリズ
ムで振り分けられます。
Unknown unicast、Broadcast、L2 Multicast：MAC̲DA、MAC̲SA、SRC̲PORT
IP Multicast：SIP、DIP、SRC̲PORT
MAC̲DA：宛先 MAC アドレス
MAC̲SA：送信元 MAC アドレス
SRC̲PORT：送信元 TCP/UDP ポート番号
SIP：送信元 IP アドレス
DIP：宛先 IP アドレス

169/363

3.17.5 show link̲aggregation
目的

リンクアグリゲーションのコンフィグレーションを表示します。

構文

show link̲aggregation [ group̲id <value> ￨ algorithm ]説明

本コマンドは、スイッチ上のリンクアグリゲーションのコンフィグレーションを表示します。
<value> − グループ ID を指定します。

パラメーターalgorithm − リンクアグリゲーションのアルゴリズムを表示します。
制限事項

なし。

対応バージョン

1.00.00 以降

使用例:リンクアグリゲーションのコンフィグレーションを表示するには#show link̲aggregation
Command: show link̲aggregation
Link Aggregation Algorithm = MAC‑source
Group ID

: 1

Type:

: Static

Master Port

: 1

Member Port

: 1‑4

Active Port: 1

Status: Enabled

Flooding Port : 1
Total Entries : 1#

170/363

3.17.6 config lacp̲ports
目的

LACP 準拠のポートを設定します。

構文

config lacp̲ports <portlist> mode < active ￨ passive >説明

本コマンドは、指定された LACP ポートを設定します。
(create link̲aggregation コマンドで LACP モードが指定されている場合)パラメーター<portlist> − 設定するポートまたはポート範囲を指定します。
mode – LACP 制御フレームの処理モードを active、passive から選択します。
active – Active LACP ポートは、接続されたデバイスに LACP 制御フレームを送信します。これにより LACP 準拠のデバイス間でリンク状態をネゴシエート
し、必要に応じて動的に変更されます。ポートグループの変更を行う場合、ネ
ゴシエートのため、いずれかのデバイスで LACP ポートを「Active」に設定する必要があります。
passive – Passive LACP ポートは、接続されたデバイスからの LACP 制御フレームを待ちます。LACP 制御フレームの受信によりリンク状態のネゴシエートが開始されます。
接続するデバイスは両方とも LACP をサポートしている必要があります。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:LACP ポートのモード設定を行うには#config lacp̲ports 1‑12 mode active
Command: config lacp̲ports 1‑12 mode active
Success.
#

171/363

3.17.7 show lacp̲ports
目的

LACP ポートモード設定を表示します。

構文

show lacp̲ports [ <portlist> ]説明

本コマンドは、LACP モード設定を表示します。

パラメーター<portlist> − 設定するポートまたはポート範囲を指定します。
パラメーターを指定しない場合、すべてのポートの LACP 設定を表示します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:LACP ポートモード設定を表示するには#show lacp̲ports 1‑10
Command: show lacp̲ports 1‑10
Port

Activity‑‑‑‑‑‑‑‑‑‑‑‑‑‑

1

Active2

Active3

Active4

Active5

Active6

Active7

Active8

Active9

Active10

Active#172/363

3.18 ループ防止コマンド
3.18.1 config loopdetect
目的

ループ検知パケットの送信間隔およびループ検知状態の復旧時間を設定します。

構文

config loopdetect < recover̲timer < 0 ￨ <value 60‑1000000> > ￨ interval <value
1‑32767> >説明

本コマンドは、ループ防止機能の有効ポートから送信されるループ検知パケットの送信間隔およびループ検知状態からの自動復旧時間を設定します。

パラメーターrecover̲timer – ループ発生状態から自動復旧までの時間(秒)を設定します。
[0]を設定した場合、自動復旧が無効になるため手動による復旧が必要になります。
手動復旧には以下コマンドを使用します。
「config loopdetect ports <portlist> state disable」「config loopdetect ports <portlist> state enable」
自動復旧タイマーのデフォルト値は 60 秒です。
interval – ループ防止機能が有効なポートから送信されるループ検知パケット(CTP：Configuration Test Protocol)パケットの送信間隔(秒)を設定します。
デフォルト値は 10 秒です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:復旧タイマーを 0、検知パケットの送信間隔を 20 に設定するには#config loopdetect recover̲timer 0 interval 20
Command: config loopdetect recover̲timer 0 interval 20
Success.
#
注意事項

ループ防止機能にてループ検知した場合、速やかにループ原因を取り除いて下さい。
ループ検知状態からリカバリー時間(デフォルト 60 秒)経過すると自動復旧が行われます。ループ状態である場合、次のループ検知まで一時的なループ再発となり、ネットワーク全体が不安定な状態になります。ループ発生源を早期に特定できない
場合には、自動復旧を無効とするリカバリー時間(0 秒)を設定とする、手動復旧を設定されることを推奨します。

173/363

3.18.2 config loopdetect ports
目的

ループ防止機能をポートに設定します。

構文

config loopdetect ports < <portlist> ￨ all > state < enable ￨ disable > method< shutdown ￨ drop >説明

本コマンドは、スイッチのポートにループ防止機能を設定します。有効ポートでループ検知した場合の動作モードとして、ポート閉塞(shutdown)または検知のみ(drop)のどちらかを選択できます。

パラメーター<portlist> ‑ ループ検知ステータスを設定するポート範囲を指定します。
all – すべてのポートに設定を適用します。
state – ポートリストに指定されたポートにループ防止機能を「enable」(有効)または「disable」(無効)にします。 デフォルトでは無効になっています。
enable – ループ防止機能のステータスを「enable」(有効)に設定します。
disable – ループ防止機能のステータスを「disable」(無効)に設定します。
method – ループ防止機能設定をしたポートに対して、shutdown 動作または drop
動作のどちらかを定義します。デフォルト値は shutdown です。
shutdown – ポートに shutdown 設定を適用します。
drop – ポートに drop 設定を適用します。drop 設定ではループ検知しパケット転送は行われます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.05.00 以降

使用例:ポートのループ防止機能を有効にするには# config loopdetect ports 1‑5 state enable
Command: config loopdetect ports 1‑5 state enable
Success.
#
注意事項

ループ防止機能は、機器毎に識別されたループ監視専用フレームを自装置内ポートで受信することでループ発生と判断します。
このループ監視専用フレームは、Tag VLAN には対応しておりません。
（Tag ポートでも Tag 付与されずに送出されます）
そのため、対向機器で転送するには Native VLAN を設定する必要があります。
・ver.1.04.00 までは、ループ監視専用フレームを「自送出のポートで受信」することでループを検知します。
・ver.1.05.00 以降は、ループ監視専用フレームを「自装置内ポートで受信」することでループを検知します。

174/363

3.18.3 enable loopdetect目的

ループ防止機能をスイッチで有効にします。

構文

enable loopdetect

説明

本コマンドは、ループ防止機能をスイッチで「enable」(有効)にします。
デフォルト設定は、「disable」(無効)です。
ループ防止機能は、ループ検知している状態において、LED 可視化機能により本装置の console LED が点滅します。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチのループ防止機能を有効にするには# enable loopdetect
Command: enable loopdetect
Success.
#
注意事項

ループ検知状態では、LED 可視化機能により本装置の console LED が点滅します。
・ver.1.07.00 以降では、ループ検知している状態で console LED が点滅します。
（ループ検知が解除された場合には LED 点滅も同時に解除されます。）
・ver.1.06.00 以前では、ループ検知しても console LED は点滅しません。
3.18.4 disable loopdetect目的

ループ防止機能をスイッチで無効にします。

構文

disable loopdetect

説明

本コマンドは、ループ防止機能をスイッチで無効にします。
デフォルト設定は、「disable」(無効)です。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例: スイッチのループ防止機能を無効にするには# disable loopdetect
Command: disable loopdetect#

175/363

3.18.5 show loopdetect目的

ループ防止機能のスイッチ設定を表示します。

構文

show loopdetect

説明

本コマンドは、ループ防止機能のスイッチ設定を表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:ループ防止機能のスイッチ設定を表示するには#show loopdetect
Command: show loopdetect
Loopdetect Global Settings‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
Loopdetect Status: Enabled

Loopdetect Interval: 20

Recover Time: 0#
3.18.6 show loopdetect ports
目的

ループ防止機能のポート設定を表示します。

構文

show loopdetect ports < <portlist> ￨ all >説明

本コマンドは、ループ防止機能のポート設定と検知状態を表示します。

パラメーター<portlist> – 設定するポート範囲を指定します。
all – すべてのポートが対象になります。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:ポート 1〜5 のループ防止機能のステータスを表示するには#show loopdetect ports 1‑5
Command: show loopdetect ports 1‑5
Port

Loopdetect State

MethodLoop Status‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑
1

Disabled

Shutdown

Normal2

Disabled

Shutdown

Normal3

Disabled

Shutdown

Normal4

Disabled

Shutdown

Normal5

Disabled

Shutdown

Normal176/363

3.19 MAC ベース VLAN コマンド
3.19.1 create mac̲based̲vlan
目的

スタティック MAC ベース VLAN エントリーを作成します。

構文

create mac̲based̲vlan mac̲address <macaddr> vlan <vlan̲name 32>

説明

本コマンドは、スタティック MAC ベース VLAN エントリーを作成します。
スタティック MAC ベース VLAN エントリーが作成されると、このユーザーからのト
ラフィックはこのポートで動作する PVID に関係なく指定した VLAN の下で、実行されます。

パラメーター<macaddr> – VLAN を作成する対象の MAC アドレスを入力します。
<vlan̲name 32> – MAC アドレスに対応付けされる VLAN 名を入力します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:MAC ベース VLAN ローカルエントリーを作成するには# create mac̲based̲vlan mac̲address 00‑40‑66‑00‑00‑01 vlan default
Command: create mac̲based̲vlan mac̲address 00‑40‑66‑00‑00‑01 vlan default
Success.
#
3.19.2 delete mac̲based̲vlan
目的

スタティック MAC ベース VLAN エントリーを削除します。

構文

delete mac̲based̲vlan [ mac̲address <macaddr> vlan <vlan̲name 32> ]説明

本コマンドは、データベースエントリーを削除します。 MAC アドレスおよび VLANを指定しない場合、ポートに対応付けされたスタティックエントリーのすべてが削除されます。

パラメーター<macaddr> – エントリーを削除する対象の MAC アドレスを入力します。
<vlan̲name 32> – MAC アドレスに対応付けされる VLAN 名を入力します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スタティック MAC ベース VLAN エントリーを削除するには# delete mac̲based̲vlan mac̲address 00‑40‑66‑00‑00‑01 vlan default
Command: delete mac̲based̲vlan mac̲address 00‑40‑66‑00‑00‑01 vlan default
Success.
#

177/363

3.19.3 show mac̲based̲vlan
目的

スタティック MAC ベース VLAN エントリーを表示します。

構文

show mac̲based̲vlan [ mac <macaddr> ￨ vlan <vlan̲name 32> ]説明

本コマンドは、スタティック MAC ベース VLAN エントリーを表示します。

パラメーターmac <macaddr> – 表示するエントリーの MAC アドレスを入力します。
vlan <vlan̲name 32> – 表示するエントリーの VLAN 名を入力します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例: MAC ベース VLAN エントリーを表示するには# show mac̲based̲vlan
Command: show mac̲based̲vlan
MAC Address

VLAN

StatusType‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

00‑80‑e0‑14‑a7‑57 200

ActiveStatic00‑80‑c2‑33‑c3‑45 300

Inactive Static

00‑80‑c2‑33‑c3‑45 400

Active802.1X

Total Entries: 3#

178/363

3.20 MLD スヌープコマンド
3.20.1 config mld̲snooping
目的スイッチに MLD スヌープを設定します。

構文

config mld̲snooping < vlan <vlan̲name 32> ￨ vlanid <vidlist> ￨ all >< state <enable ￨ disable> ￨ fast̲done < enable ￨ disable > >説明

本コマンドは、スイッチに MLD スヌープを設定します。

パラメーター<vlan̲name 32> ‑ 設定する MLD スヌープに対する VLAN 名を入力します。
<vidlist> ‑ 設定される VID の範囲を入力します。
all– スイッチのすべての VLAN を設定します。
state ‑ 選択した VLAN の MLD スヌープ機能を「enable」(有効)または「disable」(無効)にします。
fast̲done ‑ MLD スヌープ Fast done 機能を「enable」(有効)または「disable」(無効)にします。 この機能を「enable」 (有効) にするとメンバは MLD の完了メッセージがシステムに受信されるとすぐにグループから抜けることがで
きます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:MLD スヌープのステートを有効にしてデフォルトの VLAN に設定するには#config mld̲snooping vlan default state enable
Command: config mld̲snooping vlan default state enable
Success.
#
3.20.2 config mld̲snooping querier
目的

MLD スヌープクエリアのタイマーと属性を設定します。

構文

config mld̲snooping querier < vlan <vlan̲name 32> ￨ vlanid <vidlist> ￨all > < query̲interval <sec 1‑65535> ￨ max̲response̲time <sec 1‑25> ￨robustness̲variable <value 1‑255> ￨ last̲listener̲query̲interval <sec
1‑25> >

説明

本コマンドは、一般的なクエリ送信の間隔 (秒) 、リスナーからのレポートを待つ最大時間(秒)を設定し、MLD スヌープによって保証されるパケットの損失を許容します。

パラメーター<vlan̲name 32> ‑ 設定する MLD スヌープに対する VLAN 名を入力します。
<vidlist>‑ VLAN ID リストを入力します。
all– スイッチのすべての VLAN を設定します。
query̲interval ‑ 一般的なクエリア送信間隔を秒単位で指定します。
デフォルト値は 125 秒です。
max̲reponse̲time ‑ リスナーからのレポートを待つ最大時間 (秒)です。
デフォルト値は 10 秒です。

179/363

パラメーター

robustness̲variable ‑ 予想されるサブネット上のパケットの損失に応じてこの変数を微調整します。Robustness Variable (堅牢性変数) の値は以下の
MLD メッセージ間隔を計算する場合に使用されます。
group listener interval–マルチキャストルーターがネットワーク上のグルー
プにメンバがいないと判断するまでの時間です。 間隔の計算は以下の通りです。(堅牢性変数 x クエリ間隔) + (1 x クエリ応答間隔)
other querier present interval–マルチキャストルーターがクエリアである
他のマルチキャストルーターがないと判断するまでの時間です。間隔の計算は以下の通りです。 (堅牢性変数 x クエリ間隔) + (0.5 x クエリ応答間隔)。
last listener query count–ルーターがグループ内にローカルリスナーがいな
いと見なす前に送信されたグループに固有なクエリ数です。デフォルト値はrobustness variable (堅牢性変数)の値です。
デフォルトにより、robustness variable (堅牢性変数)は「2」に設定されています。サブネットのパケット損失が高くなると予想する場合には、この値を増やします。
last̲listener̲query̲interval ‑ Done‑group メッセージへの応答として送信したメッセージを含む group‑specific query メッセージ間の最大時間です。
この間隔を短くして、ルーターがラストグループリスナー損失の検出時間を減少させることができます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:クエリ間隔を 125 秒、状態を有効にして MLD スヌープクエリアを設定するには#config mld̲snooping querier vlan default query̲interval 125
Command: config mld̲snooping querier vlan default query̲interval 125 state enable
Success.
#
3.20.3 config mld̲snooping mrouter̲ports
目的

ポートをルーターポートとして設定します。

構文

config mld̲snooping mrouter̲ports <vlan̲name 32> < add ￨ delete ><portlist>

説明

本コマンドは、マルチキャストイネーブルのルーターに接続するポート範囲を指定します。これは、プロトコルの種類にかかわらず送信先としてルーターが持つすべてのパケットをマルチキャストイネーブルのルーターに到達するよ
うに設定します。

パラメーター<vlan̲name 32> ‑ ルーターポートが存在する VLAN 名を入力します。
<add ￨ delete> ‑ ルーターポートを追加または削除します。
<portlist> ‑ 設定するポート範囲を指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

180/363使用例:ルーターポートに 1〜10 のポート範囲を設定するには# config mld̲snooping mrouter̲ports default add 1‑10
Command: config mld̲snooping mrouter̲ports default add 1‑10
Success.
#
3.20.4 config mld̲snooping mrouter̲ports̲forbidden
目的ポートを forbidden (禁止) ルーターポートとして設定します。

構文

config mld̲snooping mrouter̲ports̲forbidden <vlan̲name 32> < add ￨delete > <portlist>

説明

本コマンドは、マルチキャストイネーブルのルーターに接続しないポート範囲を指定します。 これは、禁止ルーターポートがルーティングパケットを伝播しないようにします。

パラメーター<vlan̲name 32> ‑ 禁止ルーターポートが存在する VLAN 名を入力します。
<add ￨ delete> ‑ 禁止ルーターポートを追加または削除します。
<portlist> ‑ 設定するポート範囲を指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:禁止ルーターポートに 1〜10 のポート範囲を設定するには#config mld̲snooping mrouter̲ports̲forbidden default add 1‑10
Command: config mld̲snooping mrouter̲ports̲forbidden default add 1‑10
Success.
#

3.20.5 enable mld̲snooping
目的スイッチの MLD スヌープを有効にします。

構文

enable mld̲snooping

説明

本コマンドは、スイッチの MLD スヌープを有効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

注意事項

MLD スヌーピングバージョン 2 のソースフィルタリング機能は未サポートです。

181/363使用例:スイッチの MLD スヌープを有効にするには# enable mld̲snooping
Command: enable mld̲snooping
Success.
#
3.20.6 disable mld̲snooping
目的スイッチの MLD スヌープを無効にします。

構文

disable mld̲snooping

説明

本コマンドは、スイッチの MLD スヌープを無効にします。 MLD スヌープを無効にすると、デフォルトによりすべての MLD と IPv6 マルチキャストトラフィ
ックがスイッチ内でフラッドします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチの MLD スヌープを無効にするには# disable mld̲snooping
Command: disable mld̲snooping
Success.
#
3.20.7 show mld̲snooping
目的スイッチ上の MLD スヌープコンフィグレーションを表示します。

構文

show mld̲snooping [ vlan <vlan̲name 32> ￨ vlanid <vidlist> ]説明

本コマンドは、スイッチの MLD スヌープスコンフィグレーションを表示します。

パラメーター<vlan̲name 32> − MLD スヌープコンフィグレーションを参照する VLAN 名を入力します。
<vidlist> ‑ VID のリストを入力します。
パラメーターを指定しない場合、システムはすべての MLD スヌープのコンフィ
グレーションを表示します。

制限事項

なし。

対応バージョン

1.00.00 以降

182/363使用例:MLD スヌープを表示するには# show mld̲snooping
Command: show mld̲snooping
MLD Snooping Global State: Enabled

VLAN Name: default

Query Interval: 125

Max Response Time

: 10

Robustness Value: 2

Last Listener Query Interval : 1
Querier Router Behavior: Non‑Querier

State: Disabled

Fast Done: Disabled

Receive Query Count: 0

Total Entries: 1#
3.20.8 show mld̲snooping group
目的スイッチ上の MLD スヌープグループコンフィグレーションを表示します。

構文

show mld̲snooping group [ vlan <vlan̲name 32> ￨ vlanid <vidlist> ]説明

本コマンドは、スイッチの MLD スヌープコンフィグレーションを表示します。

パラメーター<vlan̲name 32>− MLD スヌープグループコンフィグレーション情報を表示す
る VLAN 名を入力します。
<vidlist> ‑ MLD スヌープグループコンフィグレーション情報を表示する VIDを入力します。
パラメーターを指定しない場合、システムはすべての MLD グループスヌープコ
ンフィグレーションを表示します。

制限事項

なし。

対応バージョン

1.00.00 以降

183/363使用例:MLD スヌープを表示するには#show mld̲snooping group
Command: show mld̲snooping group
Source/Group:

FE80::100:10:10:5/FF02::1000:0:0:20

VLAN Name/VID:

default/1

Port Member

:

1‑2

Mode

:

INCLUDE

Source/Group:

FE80::100:10:10:5/FF02::1000:0:0:20

VLAN Name/VID:

default/1

Port Member

:

3

Mode

:

EXCLUDE

Source/Group:NULL/ FF02::1000:0:0:21

VLAN Name/VID:

default/1

Port Member

:

4‑5

Mode

:

EXCLUDE#

184/363

3.20.9 show mld̲snooping mrouter̲ports
目的

現在スイッチで設定されているルーターポートを表示します。

構文

show mld̲snooping mrouter̲ports [ vlan <vlan̲name 32> ￨ vlanid <vidlist> ][ static ￨ dynamic ￨ forbidden ]説明

本コマンドは、スイッチに現在設定されているルーターポートを表示します。

パラメーター<vlan̲name 32> − 情報を表示するルーターポートが存在する VLAN 名を入力します。
<vidlist> − 情報を表示する設定済みルーターの VLAN ID 範囲を入力します。
static −静的に設定されているルーターポートを表示します。
dynamic − 動的に設定されているルーターポートを表示します。
forbidden − 静的に設定されている forbidden (禁止)ルーターポートを表示します。
パラメーターを指定しない場合、システムはスイッチに現在設定されているすべてのルーターポートを表示します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:ルーターポートを表示するには# show mld̲snooping mrouter̲ports
Command: show mld̲snooping mrouter̲ports
VLAN Name: default

Static Router Port

: 1‑10

Dynamic Router Port:

Forbidden Router Port:VLAN Name: vlan2Static Router Port:

Dynamic Router Port:

Forbidden Router Port:

Total Entries : 2#

185/363

3.21 マルチプルスパニングツリープロトコル (MSTP) コマンド
本スイッチは 3 種類のバージョンのスパニングツリープロトコル (802.1D STP、802.1w Rapid STP、
802.1s MSTP) をサポートしています。 マルチプルスパニングツリープロトコル (MSTP) は IEEE 委員会により定義された標準規格で、複数の VLAN を 1 つのスパニングツリーインスタンスにマッピングし、ネットワーク中に複数の経路を提供します。従って、これらの MSTP コンフィグレーションはトラフィ
ックロードのバランシングを行い、単一のスパニングツリーインスタンスに障害が発生した場合でも、広い範囲で影響を与えないようにすることができます。これにより、障害が発生したインスタンスに代わって新しいトポロジーを素早く収束します。これら VLAN 用のフレームは、これらの 3 つのスパニ
ングツリープロトコル (STP、RSTP、MSTP) のいずれかを使用して、素早く適切に相互接続されたブリッジを通して処理されます。本プロトコルでは、BPDU (Bridge Protocol Data Unit) パケットにタグ付けを行い、受信するデバイスが、スパニングツリーインスタンス、スパニングツリーリージョン、
およびそれらに対応づけられた VLAN を区別できるようにしています。これらのインスタンスは
Instance̲ID によって分類されます。MSTP では、複数のスパニングツリーを CIST (Common and Internal
Spanning Tree) で接続します。 CIST は自動的に各 MSTP リージョンとその最大範囲を決定し、1 つのスパニングツリーを構成する 1 つの仮想ブリッジのように見せかけます。 そのため、異なる VLAN を
割り当てられたフレームは、ネットワーク上の管理用に設定されたリージョン中の異なるデータ経路
を通ります。
ネットワーク上の MSTP を使用しているスイッチは、以下の 3 つの属性を持つ 1 つの MSTP コンフィグ
レーションを持ちます。
(1) 32 文字までの半角英数字で定義された「コンフィグレーション名」(「config stp mst̲config̲id」
コマンドでの name <string>として設定済み)。
(2) 「コンフィグレーションリビジョン番号」(「revision̲level」として設定済み)。
(3) 4094 件のエレメントテーブル(「VID range」として設定済み)。
(4) スイッチがサポートする 4094 件までの VLAN とインスタンスとの対応づけです。
スイッチで MSTP 機能を利用するためには、以下の手順を実行します。
スイッチに MSTP 設定を行います (「config stp version」コマンド) 。
MSTP インスタンスに適切なスパニングツリープライオリティを設定します (「config stp priority」
コマンド) 。
共有する VLAN を MSTP Instance ID に追加する必要があります (config stp instance̲id コマンド) 。
3.21.1 enable stp
目的スイッチのスパニングツリープロトコルをグローバルで有効にします。

構文

enable stp

説明

本コマンドは、スイッチのスパニングツリープロトコルをグローバルで有効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

186/363使用例:スイッチのスパニングツリープロトコルをグローバルで有効にするには#enable stp
Command: enable stp
Success.
#
注意事項

認証機能（MAC 認証、Web 認証、802.1x 認証）とのポート併用はできません。

3.21.2 disable stp
目的スイッチのスパニングツリープロトコルをグローバルで無効にします。

構文

disable stp

説明

本コマンドは、スイッチのスパニングツリープロトコルをグローバルで無効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチのスパニングツリープロトコルを無効にするには#disable stp
Command: disable stp
Success.
#
3.21.3 config stp version
目的スイッチのスパニングツリーのバージョンをグローバルに設定します。

構文

config stp version < mstp ￨ rstp ￨ stp >説明

本コマンドは、スイッチのスパニングツリーのバージョンを選択します。

パラメーター

mstp – 本パラメーターを選択すると、スイッチのマルチプルスパニングツリープ
ロトコル(MSTP)をグローバルに設定します。
rstp − 本パラメーターを選択すると、スイッチのラピッドスパニングツリープロ
トコル(RSTP)をグローバルに設定します。
stp − 本パラメーターを選択すると、スイッチのスパニングツリープロトコル(STP)をグローバルに設定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

187/363使用例:スイッチをマルチプルスパニングツリープロトコル (MSTP) 用にグローバルに設定するには#config stp version mstp
Command: config stp version mstp
Success.
#
3.21.4 config stp
目的

スイッチに STP、RSTP、および MSTP を設定します。

構文

config stp [maxage <value 6‑40> ￨ maxhops <value 6‑40> ￨ hellotime <value
1‑2> ￨ forwarddelay <value 4‑30> ￨ txholdcount <value 1‑10> ￨ fbpdu <enable￨ disable> ] (1)説明

本コマンドは、スイッチ全体にスパニングツリープロトコル (STP) を設定します。 STP バージョン用に実行される以下のすべてのコマンドは、現在スイッチに設定されています。

パラメーター

maxage <value 6‑40> − 本値は古い情報がネットワークにある冗長パスを永遠に循環し、新しい有効な情報の伝播を妨げるのを防ぐために設定します。 ルート
ブリッジによりセットされるこの値は、スイッチと他の Bridged LAN (ブリッジで相互接続された LAN) 内のデバイスが持っているスパニングツリーコンフィグ
レーション値が矛盾していないかを確認するための値です。 本値が経過した時にルートブリッジからの BPDU パケットが受信されていなければ、スイッチは自分で BPDU パケットを送信し、ルートブリッジになる許可を得ようとします。 この時点でスイッチのブリッジ識別番号が一番小さければ、スイッチはルートブリッジになります。 6〜40 秒の範囲で時間を選択できます。 デフォルト値は 20です。
maxhops <value 6‑40> − スイッチが送信した BPDU (bridge protocol data unit)
パケットが破棄される前のスパニングツリー範囲内のデバイス間のホップ数を設定します。 値が 0 に到達するまで、各スイッチは 1 つずつホップカウントを減らしていきます。 スイッチは、その後 BPDU パケットを破棄し、ポートに保持していた情報を解放します。 ホップカウントは 6〜40 で指定します。 デフォル
ト値は「20」です。
hellotime <value 1‑2> − ルートデバイスによるコンフィグレーションメッセー
ジの送信間隔を設定し、スイッチがまだ機能していることを知らせます。 1〜2秒の間の時間を選択します。デフォルト値は、2 秒です。
forwarddelay <value 4‑30> − 状態を変更する前にルートデバイスが待機する最大時間(秒)を設定します。 4〜30 秒の範囲で時間を選択できます。 デフォルト
値は 15 秒です。
txholdcount <value 1‑10> − 間隔ごとに送信される BPDU Hello パケットの最大数を設定します。 デフォルト値は 6 です。
fbpdu <enable ￨ disable> − STP を無効にすると、STP BPDU パケットが他のネットワークデバイスから送信されます。 デフォルト値は「enable」です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降
188/363使用例:Maxage を 18、Maxhops を 15 にして STP を設定するには#config stp maxage 18 maxhops 15
Command: config stp maxage 18 maxhops 15
Success.
#
注意事項

マルチプルスパニングツリープロトコル (MSTP) では、スパニングツリーがポートごとに設定されるため、MSTP を使用するスイッチには「configure stp ports」コ
マンドを使用して「hellotime」を設定する必要があります。
3.21.5 config stp ports
目的

ポートレベルで STP を設定します。

構文

config stp ports <portlist> < externalCost < auto ￨ <value 1‑200000000> > ￨hellotime <value 1‑2> ￨ migrate < yes ￨ no > ￨ edge < true ￨ false ￨ auto >￨ restricted̲role < true ￨ false > ￨ restricted̲tcn < true ￨ false > ￨ p2p< true ￨ false ￨ auto > ￨ state < enable ￨ disable > ￨ fbpdu < enable ￨ disable> >説明

本コマンドは、ポートグループに対して STP を作成および設定します。

パラメーター<portlist> − 設定するポート範囲を指定します。
externalCost − 指定したポートリストに対し、パケットの転送にかかるコストを表すメトリックを定義します。 ポートコストは、自動的に設定するかメトリック
値を設定できます。 デフォルト値は「auto (自動) 」です。
auto – 本パラメーターを設定すると、リストに指定したポートに対して、最適な効率でパケット転送スピードを自動的に設定します。 Default port cost: 100Mbps
port = 200000. Gigabit port = 20000.
<value 1‑200000000> − 1〜200000000 の範囲で値を定義し、外部コストを決定します。 小さい数字を指定すると、パケット転送を選択するポートの優先度が高くなります。
hellotime <value 1‑2> − 指定ポートがブリッジ接続される LAN 上の他のスイッチに BPDU パケットを送信する間隔を設定します。ルートブリッジであるスイッチは
BPDU パケットを送信することで他のスイッチへ通知します。 1〜2 秒の範囲で時間を選択できます。 デフォルト値は 2 秒です。
migrate <yes ￨ no> – 「Yes」設定では、STP 設定に関する情報をリクエストする
他のブリッジに BPDU パケットを送信する場合に設定します。スイッチが RSTP に設定されると、ポートは 802.1D STP から 802.1w RSTP まで移行することができます。
スイッチが MSTP に設定されると、ポートは 802.1D STP から 802.1s MSTP まで移行することができます。 RSTP と MSTP は標準の STP と共存できますが、802.1D ネットワークが 802.1w または 802.1s が有効なネットワークに接続するポート上では、
189/363

パラメーター

実現されません。 セグメントのすべてまたは一部において 802.1w RSTP または
802.1s にアップグレード可能なネットワークステーションまたはセグメントに接続したポートでは本パラメーターを「Yes」とします。
edge <true ￨ false ￨ auto> – true を選択するとポートはエッジポートとして指定されます。 ただし、トポロジーの変更によってループ発生の可能性が生じると、
エッジポートとしての資格を失います。 また、エッジポートで BPDU パケットを受信すると、そのポートはエッジポートの資格を失います。false は、エッジポートとして指定されていないことを示します。auto は、BPDU パケットを受信しない場
合などで自動的にエッジポートとなります。
p2p <true ￨ false ￨ auto> – true は、選択ポートを P2P ポートとして指定します。
P2P ポートはエッジポートと似ていますが、P2P ポートは全二重モードでのみ動作する点で異なります。 RSTP の特長として、エッジポート同様、P2P ポートは迅速にフォワーディング状態に遷移します。 P2P の値が false の場合は、そのポートに
P2P ポートの資格がないことを示しています。 Auto にすると、ポートはいつでも可能な時に (「true」を指定した時と同様に) P2P ポートとして動作します。 ポー
トの資格を失う時 (例えば、半二重モードを指定された時など) 、自動的に「false」を指定した時と同様になります。 本パラメーターのデフォルト値は、「auto」です。
state <enable ￨ disable> − ポートリストに指定されたポートに STP を「enable」(有効)または「disable」(無効)にします。 デフォルト値は「enable」です。
restricted̲role − ルートポートとして選択するかどうかを決定します。 デフォ
ルト値は「false」(偽)です。
restricted̲tcn − このポートがトポロジーの変更を伝播するかどうかを決定します。 デフォルト値は「false」(偽)です。
fbpdu <enable ￨ disable> − 有効にすると、STP が指定したポートで無効になっている場合に STP BPDU パケットが他のネットワークデバイスから転送されます。
ユーザーがポートごとに BPDU パケットの転送を有効にしたい場合、最初に次の設定を有効にする必要があります。 1. STP をグローバルに無効にする必要があります。2. BPDU の転送をグローバルで有効にする必要があります。 グローバルに STPを無効化するには、「disable stp」コマンドを使用します。「fbpdu」をグローバルに有効化するには、「config stp」コマンドを使用します。 デフォルト値は「enable」(有効)です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

注意事項

STP モードにおいては edge の値を true に設定しても動作しません。

190/363使用例:Path cost auto、hellotime 2 秒、migration enable、ポート 1〜2 の state enable で STP を設定するには#config stp ports 1‑2 externalCost auto hellotime 2 migrate yes state enable
Command: config stp ports 1‑2 externalCost auto hellotime 2 migrate yes state enable#
3.21.6 create stp instance̲id
目的

MSTP に STP インスタンス ID を作成します。

構文

create stp instance̲id <value 1‑4>

説明

本コマンドは、マルチプルスパニングツリープロトコル (MSTP) の STP イ
ンスタンス ID を作成します。 スイッチには 5 個のインスタンス (１つはCIST で変更できません。) があり、4 個のインスタンス ID を作成することができます。
<value 1‑4> − スイッチに STP インスタンスを指定するために 1〜4 の範パラメーター

囲から指定します。
制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スパニングツリーインスタンス 2 を作成するには#create stp instance̲id 2
Command: create stp instance̲id 2
Success.
#
3.21.7 config stp instance̲id
目的

STP インスタンス ID を追加または削除します。

構文

config stp instance̲id <value 1‑4> < add̲vlan ￨ remove̲vlan > <vidlist>

説明

本コマンドは、スイッチに「instance̲id」を作成することによって、VID(VLAN
ID) を設定済みの STP インスタンスにマップします。 STP インスタンスは、同じ MSTP コンフィグレーションを持つ複数メンバーを持っています。 ネットワ
ークにおける、STP 範囲の数には制限はありませんが、各範囲は、最大 5 個のSTP インスタンス (1 つは変更できないデフォルトエントリー) をサポートしています。 VID は一度に 1 つの STP インスタンスにだけ所属することができます。

パラメーター<value 1‑4> − スイッチに instance̲id を指定するために 1〜4 の範囲から指定します。 スイッチは「0」として設定されている変更できないデフォルトイ
ンスタンス ID1 個を含め 5 個の STP 範囲をサポートしています。
add̲vlan – vid̲range <vidlist>パラメーターと共に、設定済みのSTPinstance̲id に VID を追加します。

191/363

パラメーター

remove̲vlan − vid̲range <vidlist>パラメーターと共に、設定済みのSTPinstance̲id から VID を削除します。
<vidlist> −スイッチに設定済みの VLAN の中から、VID の範囲を指定します。ID
番号が 1〜4094 の範囲でスイッチの VID をサポートします。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:インスタンス ID 2 を設定して VID 10 を追加するには#config stp instance̲id 2 add̲vlan 10
Command: config stp instance̲id 2 add̲vlan 10
Success.
#
使用例:インスタンス ID 2 から VID 10 を削除するには#config stp instance̲id 2 remove̲vlan 10
Command: config stp instance̲id 2 remove̲vlan 10
Success.
#
注意事項

同じ STP instance̲id を持つ同じ STP 範囲にあるスイッチがマップされ、同じコンフィグレーションの revision̲level 番号と同じ name (名前) を持つ必要があります。
3.21.8 delete stp instance̲id
目的スイッチから STP インスタンス ID を削除します。

構文

delete stp instance̲id <value 1‑4>

説明

本コマンドは、スイッチから設定済みの STP インスタンス ID を削除します。

パラメーター<value 1‑4> − スイッチにスパニングツリーインスタンスを指定するために 1〜4 の範囲から指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

192/363使用例:スイッチから STP インスタンス ID 2 を削除するには#delete stp instance̲id 2
Command: delete stp instance̲id 2
Success.
#
3.21.9 config stp priority
目的

STP インスタンスコンフィグレーションを更新します。

構文

config stp priority <value 0‑61440> instance̲id <value 0‑4>

説明

本コマンドは、スイッチの STP インスタンスコンフィグレーション設定を更新します。 MSTP は、ルートブリッジ、ルートポート、指定ポートの選択に優先度を使用します。 STP 領域に高い優先度を割り当てることにより、スイッチに転送パケット用として選択した instance̲id に優先権を与えます。 優
先度の設定値が低いほど、優先度は高くなります。

パラメーターpriority <value 0‑61440> − 0〜61440 の値を選択し、転送パケットに対して指定されたインスタンス ID に優先度を指定します。数字が低いほど、優先度は高くなります。このエントリーは 4096 の倍数とする必要があります。
instance̲id <value 0‑4> − 設定済みのインスタンス ID に対応する優先度の値を入力します。0 のインスタンス ID は、スイッチに内部設定されたデフォ
ルトの instance̲id (CIST) であることを示します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:Instance̲id 2 に対する優先度値に 4096 を設定するには#config stp priority 4096 instance̲id 2
Command: config stp priority 4096 instance̲id 2
Success.
#

193/363

3.21.10 config stp mst̲config̲id
目的

MSTP コンフィグレーション ID を更新します。

構文

config stp mst̲config̲id < revision̲level <int 0‑65535> ￨ name<string> >説明

本コマンドは、スイッチに現在設定されている MSTP コンフィグレーションを一意に識別します。ここに入力された情報は、それが属する MSTP 範
囲の識別子として BPDU パケットに添付されます。 同じ revision̲levelと名前を持つスイッチは、同じ MSTP 範囲の一部であると見なされます。

パラメーターrevision̲level <int 0‑65535> – 0〜65535 の値を入力し、MSTP 領域を識別します。この値は名前と共に、スイッチに設定した MSTP 領域を識別します。デフォルト値は「0」です。
name <string> − 32 文字以内の半角英数字の文字列を入力して、スイッ
チの MSTP 領域を一意に識別します。この name (名前) は、
revision̲levelの値と共に、スイッチに設定した MSTP 領域を識別します。name (名前)が入力されないと、デフォルト名はデバイスの MAC アドレスになります。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:
リビジョンレベルを 10 にし、名前を「APS」にしてスイッチの MSTP 領域を設定するには#config stp mst̲config̲id revision̲level 10 name APS
Command: config stp mst̲config̲id revision̲level 10 name APS
Success.
#

194/363

3.21.11 config stp mst̲ports
目的

MSTP インスタンスのポートコンフィグレーションを更新します。

構文

config stp mst̲ports <portlist> instance̲id <value 0‑4> < internalCost <auto ￨ <value 1‑200000000> > ￨ priority <value 0‑240> >説明

本コマンドは、STP instance̲id のポートコンフィグレーションを更新します。
ループが発生すると、MSTP 機能はポートの優先度を使用して、フォワーディン
グ状態に遷移させるインターフェースを選択します。 最初に転送させるために選択するインターフェースには高い優先度を付与します。 優先値が同じインス
タンスでは、MSTP 機能は最小のポート番号をフォワーディング状態にし、他のインターフェースをブロックします。 低優先度値が転送パケットのために、より高い優先度を意味することにご注意ください。

パラメーター<portlist> − 設定するポートまたはポート範囲を指定します。
instance̲id <value 0‑4> − スイッチに設定済みの instance̲id を指定するために 0〜4 の範囲から数値を入力します。0 のエントリーは CIST (Common andInternal Spanning Tree) を示します。
internalCost – 本パラメーターは、インターフェースが STP インスタンス内で選択される場合、指定ポートへの転送パケットの相対的なコストを設定します。
デフォルト値は「auto」です。次の 2 つのオプションがあります：
auto – internalCost に本パラメーターを選択すると、インターフェースに自動的に最適な最速ルートを設定します。 デフォルト値はインターフェースのメ
ディアスピードに基づきます。
value 1‑200000000 – ループが発生した場合、1〜200000000 の範囲の値を持つコストを使用して最速ルートを設定します。internalCost の値が低いほど、高速で伝送されます。
priority <value 0‑240> − ポートインターフェースの優先値を 0〜240 の範囲から指定します。 最初に転送させたいインターフェースには高い優先度 (小さい数値) を与え、 最後に転送させたいインターフェースには低い優先度(大きい数値)を与えます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

195/363使用例: インスタンス ID 2、自動 internalCost、優先度 16 でポート 1〜5 を指定するには#config stp mst̲ports 1‑5 instance̲id 2 internalCost auto priority 16
Command : config stp mst̲ports 1‑5 instance̲id 2 internalCost auto priority 16
Success.
#
3.21.12 show stp
目的

スイッチに現在設定されている STP コンフィグレーションを表示します。

構文

show stp

説明

本コマンドは、スイッチの STP コンフィグレーションを表示します。

パラメーター

なし

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:スイッチの STP のステータスを表示するにはステータス 1: STP 互換バージョンで有効にされた STP#show stp
Command: show stp
STP Bridge Global Settings‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑STP Status: Enabled

STP Version: STP compatible

Max Age: 20

Hello Time: 2

Forward Delay: 15

Max Hops: 20

TX Hold Count: 6

Forwarding BPDU

: Enabled#

196/363

ステータス 2: RSTP に対し有効にされた STP#show stp
Command: show stp
STP Bridge Global Settings‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑STP Status: Enabled

STP Version: RSTP

Max Age: 20

Hello Time: 2

Forward Delay: 15

Max Hops: 20

TX Hold Count: 6

Forwarding BPDU

: Enabled#
ステータス 3: MSTP に対し有効にされた STP#show stp
Command: show stp
STP Bridge Global Settings‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑STP Status: Enabled

STP Version: MSTP

Max Age: 20

Forward Delay: 15

Max Hops: 20

TX Hold Count: 6

Forwarding BPDU

: Enabled#

197/363

3.21.13 show stp ports
目的スイッチ現在設定されている STP ポートコンフィグレーションを表示します。

構文

show stp ports [ <portlist> ] [ instance <value 0‑4> ]説明

本コマンドは、特定のポートまたはポートグループに対する STP ポート設
定を表示します。
<portlist> − 表示するポートまたはポート範囲を指定します。 1 つのポーパラメーター

ト情報が表示されます。 ポートを指定しない場合、ポート 1 の STP 情報が表示されます。 スペースバー、「p」および「n」キーを使用して、残りのポートの情報を表示します。
instance <value 0‑4> − 事前に設定した instance̲id に対応する ID を 0〜4 の間で入力します。 0 のインスタンスは、スイッチの内部に設定した
デフォルトの instance̲id (CIST) を示します。
制限事項

なし。

対応バージョン

1.00.00 以降

使用例:ポート 1 の STP ポート情報を表示するには (スイッチに有効な STP)
#show stp ports
Command: show stp ports
MSTP Port Information‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
Port Index
Restricted role

: 1

, Hello Time: 2 /2 , Port STP Enabled ,: False, Restricted TCN : False

External PathCost : Auto/200000, Edge Port : Auto /No , P2P : Auto /Yes

Port Forward BPDU : Enabled
MSTI

Designated Bridge

Internal PathCost Prio Status

Role‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑

0

200000N/A

128

Disabled

Disabled

CTRL+C ESC q Quit SPACE n Next Page p Previous Page r Refresh
3.21.14 show stp instance
目的スイッチの STP インスタンスコンフィグレーションを表示します。

構文

show stp instance [ <value 0‑4> ]説明

本コマンドは、スイッチの STP インスタンス設定と STP インスタンスの動作状態を表示します。

パラメーター<value 0‑4> − スイッチに設定済みの instance̲id を入力します。 0 のエ
ントリーは、スイッチの内部に設定されている CIST の STP コンフィグレ
ーションを表示します。

制限事項

なし

対応バージョン

1.00.00 以降

198/363使用例:スイッチのインスタンス 0 (内部 CIST) に対する STP インスタンスコンフィグレーションを表示するには#show stp instance 0
Command: show stp instance 0
STP Instance Settings‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
Instance Type: CIST

Instance Status: Enabled

Instance Priority : 32768(Bridge Priority : 32768, sys ID ext : 0 )STP Instance Operational Status‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
Designated Root Bridge: 32766/00‑40‑66‑39‑78‑E2

External Root Cost

: 200012

Regional Root Bridge: 32768/00‑40‑66‑1A‑33‑24

Internal Root Cost

: 0

Designated Bridge: 32768/00‑40‑66‑71‑20‑D6

Root Port: 1

Max Age: 20

Forward Delay: 15

Last Topology Change: 856

Topology Changes Count: 2987

CTRL+C ESC q Quit SPACE n Next Page p Previous Page r Refresh
3.21.15 show stp mst̲config̲id
目的

MSTP コンフィグレーション ID を表示します。

構文

show stp mst̲config̲id

説明

本コマンドは、スイッチの MSTP コンフィグレーション ID を表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

199/363使用例: スイッチに現在設定されている MSTP コンフィグレーション ID を表示するには#show stp mst̲config̲id
Command: show stp mst̲config̲id
Current MST Configuration Identification‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
Configuration Name : 00:40:66:1A:33:24

Revision Level :0

MSTI ID

VID list‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

CIST

1‑4094#200/363

3.22 パケットストーム制御コマンド
コンピュータネットワーク上にはマルチキャストやブロードキャストなどのパケットが絶えずあふれています。このトラフィックはネットワーク上の端末の不良や、故障したネットワークカードなどの誤動作によって増加することもあります。その結果、スイッチの処理能力問題が発生し、ネットワ
ーク全体のパフォーマンスに影響を与えることがあります。本スイッチではこのパケットストーム状
況を監視し制御することが可能です。
パケットストーム制御では、スイッチに入力されたパケットのスキャンを行い、ユーザーが指定した
閾値を監視し制御します。動作モードには「drop」または「shutdown」を指定することが出来ます。
「drop」オプションでは、インターバル時間毎に監視対象のトラフィックが閾値を超えた場合、閾値を超えた分の監視対象トラフィックを破棄します。監視の対象となるパケットストームは、ブロードキャストとマルチキャスト、宛先不明のユニキャストパケットです。
「Shutdown」オプションでは、インターバル時間毎にブロードキャストとマルチキャストの監視対象
パケットが閾値を超え、「countdown」オプションで指定した時間内（0 秒〜1800 秒）もパケットストームが継続すると、ポート閉塞し、警告メッセージを出力します。
閉塞したポートの復旧には、(1)10 秒から 300 秒後の自動リカバリーを待つか、(2) 手動コマンドにより復旧させる方法があります。手動コマンドで復旧するには、対象ポートのステータスを無効、有効に切り替える必要があります。
3.22.1 config traffic control
目的

ブロードキャスト/マルチキャスト/宛先不明のユニキャストパケットストーム制
御を設定します。 ハードウェアストーム制御に加え、ソフトウェアメカニズムがトラフィックレートのモニタリングをします。

構文

config traffic control < <portlist> ￨ all > < broadcast < enable ￨ disable> ￨ multicast < enable ￨ disable > ￨ unicast < enable ￨ disable > ￨ action< drop ￨ shutdown > ￨ threshold <value 64‑1000000> ￨ countdown < secs 0‑1800>￨ time̲interval <secs 5‑30> ￨ recover̲time<secs 10‑300> >説明

本コマンドは、ブロードキャスト/マルチキャスト/宛先不明のユニキャストパケッ
トストーム制御を設定します。 ソフトウェアトラフィック制御メカニズムを追加することで、ハードウェアとソフトウェアの両メカニズムが使用できます。ソフト
ウェアの制御により、シャットダウン機能とスイッチのリカバリーを提供します。

パラメーター<portlist> − トラフィック制御のために設定するポート範囲を指定します。
all − スイッチのトラフィック制御のためにすべてのポートを設定するよう指定
します。
broadcast <enable ￨ disable> − ブロードキャストストーム制御を「enable」(有効)または「disable」(無効)にします。
multicast <enable ￨ disable> − マルチキャストストーム制御を「enable」(有効)または「disable」(無効)にします。
unicast <enable ￨ disable> − 宛先不明のユニキャストトラフィック制御を「enable」(有効)または「disable」(無効)にします。
action − スイッチでパケットストームを検知した際の動作モードを設定します。
動作モードには、「drop」または「shutdown」を指定することが出来ます。
drop − スイッチのハードウェアによるトラフィック制御により、パケットストー
ムの発生を検知します。パケットストームが検知されると、状態が改善するまで閾
201/363

値を超えた分のパケットを廃棄します。
shutdown − スイッチのソフトウェアによるトラフィック制御により、パケットス
トームの発生を検知します。パケットストームが検出されると、ブロードキャストとマルチキャストを対象にスイッチ内のカウンタをカウントダウン時間監視します。さらにカウントダウンタイマー経過後もパケットストームが続く場合には、そのポートを閉塞します。閉塞したポートの復旧には、 (1) 指定時間後の自動リカバリーを待つか、(2) 「config ports 1 state disable」および「config ports 1
state enable」コマンドを使用して手動でポートをリセットすることで復旧できます。
threshold <value 64‑1000000> − 指定されたトラフィックを制御する閾値です。
drop モードの単位は Kbit/秒です。shutdown モードでの単位は packets/秒です。
デフォルト値は drop モードで 64Kbit/秒です。
time̲interval − スイッチのチップ情報からトラフィック制御機能に送られるマルチキャストおよびブロードキャストパケットのカウンタ監視間隔を設定します。
このパケットカウンタを監視することで、入力トラフィックが閾値を超過したことを検出します。
<secs 5‑30> − Interval を 5〜30 秒間隔に設定します。デフォルト値は 5 秒です。
countdown − トラフィックストームが継続しているポートをシャットダウンするまでの時間(秒)を指定します。本パラメーターは、action フィールドで shutdownを指定し、ソフトウェアによるトラフィック制御を行う場合に有効です。
<secs 0‑1800> ‑ デフォルト値は「0」で、ポートはシャットダウンされません。
シャットダウンするまでのスイッチが待機する時間(秒)を 1〜1800 で指定します。
1.07 以降のバージョンから指定可能な時間の単位を分から秒に変更しました。
recover̲time – shutdown モードにおけるストームの検知により閉塞されたポートを自動的に復旧するまでの待機時間を設定します。
<secs 10‑300> − 自動復旧待機時間を 10 秒〜300 秒に設定します。デフォルト値
は「300」です。action パラメーターで drop モードを指定した場合には適用できません。
1.07 以降のバージョンから自動復旧待機時間を 10 秒〜300 秒の範囲でユーザーが設定できるように変更しました。
制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

202/363使用例:ポート 1〜12 に対してブロードキャストストーム閾値 64Kbit/秒・監視間隔 10 秒・カウントダ
ウン時間 0 秒・自動復旧時間 60 秒のトラフィック制御を設定するには#config traffic control 1‑12 broadcast enable action shutdown threshold 64 countdown 0time̲interval 10 recover̲time 60
Command: config traffic control 1‑12 broadcast enable action shutdown threshold 64 countdown
0 time̲interval 10 recover̲time 60
Success.
#
3.22.2 show traffic control
目的

トラフィック制御設定を表示します。

構文

show traffic control [ <portlist> ]説明

本コマンドは、スイッチのストームトラフィック制御の設定を表示します。
1.07 以降から Recover time のパラメーター追加により表示が追加されました。
<portlist> − トラフィック制御を表示するポートまたはポートリストを指定

パラメーターします。ポートリスト範囲の最初と最後の間に ‑ を使用します。
制限事項

なし。

対応バージョン

1.00.00 以降

使用例:ポート 1〜4 のトラフィック制御設定を表示するには#show traffic control 1‑4
Command: show traffic control 1‑4
Port Thres
hold

Broadcast Multicast Unicast Action

Count Time

Storm

down Interval time

Storm

Storm

Recover‑‑‑‑ ‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑ ‑‑‑‑‑ ‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑
1

64

EnabledDisabled Disabled shutdown 0

10

60

2

64

EnabledDisabled Disabled shutdown 0

10

60

3

64

EnabledDisabled Disabled shutdown 0

10

60

4

64

EnabledDisabled Disabled shutdown 0

1060

Total Entries : 4#

203/363

3.23 ポートミラーリングコマンド
3.23.1 config mirror port
目的

スイッチにミラーポートを設定し、指定したポートを通過するトラフィックを
ネットワークスニファーなどのデバイスを接続して監視することができます。

構文

config mirror port <port> [ <add ￨ delete> source ports <portlist> < rx
￨ tx ￨ both > ]説明

本コマンドは、指定したポートを透過するトラフィックをネットワークスニフ
ァーなどのデバイスを接続してネットワークトラフィックのモニタリングができます。オプション指定により、1 方向または両方向で送受信されるトラフ
ィックを指定するミラーリングも可能です。

パラメーター<port> − Target ポート(ミラー先ポート)を指定します。
<add ￨ delete> – source ports でミラー元ポートを追加または削除します。
source ports – ミラー元ポートを指定します。Target ポートは含めません。
<portlist> − ミラー元ポートを指定します。複数ポートの指定可能です。
rx − ミラー元ポートで受信するパケットのみをミラーリングします。
tx − ミラー元ポートで送信するパケットのみをミラーリングします。
both − ミラー元ポートで送受信するパケットをミラーリングします。

制限事項

管理者アカウントのみ本コマンドを実行できます。
Target ポートはミラー元ポートとして指定できません。

対応バージョン

1.00.00 以降

使用例:ミラーリングポートを追加するには#config mirror port 1 add source ports 2‑7 bothCommand: config mirror port 1 add source ports 2‑7 both
Success.
#
注意事項

リンクアグリゲーションポートをミラーリングする場合、LAG 所属ポートの全てをミラー元として設定してください。
送信フレームのミラーリングでは、タグなしフレームの場合も送信フレームの VLAN
タグ付きフレームでミラーリングします。
Target ポートに VLAN がアサインされている場合、Target ポートに接続したデバイ
スからのフレームは VLAN 内に送出されます。アサイン VLAN を削除することにより
Target ポートからのフレーム送出を回避することができます。

204/363

3.23.2 enable mirror
目的

指定済みポートミラーリングコンフィグレーションを有効にします。

構文

enable mirror

説明

本コマンドは以下の 「disable mirror」 と組み合わせて、スイッチにポート
ミラーリングコンフィグレーションを入力した後に、ポートミラーリングコン
フィグレーションを変更せずにミラーリングを有効または無効にすることができます。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例ミラーリングコンフィグレーションを有効にするには#enable mirror
Command: enable mirror
Success.
#
3.23.3 disable mirror
目的

指定済みポートミラーリングコンフィグレーションを無効にします。

構文

disable mirror

説明

本コマンドは上記の 「enable mirror」 と組み合わせて、スイッチにポート
ミラーリング設定コンフィグレーションを入力した後に、ポートミラーリング
コンフィグレーションを変更せずにミラーリングを有効または無効にすることができます。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ミラーリングコンフィグレーションを無効にするには#disable mirror
Command: disable mirror
Success.
#

205/363

3.23.4 show mirror
目的スイッチ上のポートミラーリングコンフィグレーションを表示します。

構文

show mirror

説明

本コマンドは、スイッチ上のポートミラーリングコンフィグレーションを表示します。

パラメーター

なし

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:ミラーリングコンフィグレーションを表示するには#show mirror
Command: show mirror
Current Settings
Mirror Status : Enabled
Target Port: 1

Mirrored Port :RX :TX : 5‑7#

206/363

3.24 ポートセキュリティーコマンド
3.24.1 config port̲security ports
目的

ポートのセキュリティー機能を設定します。

構文

config port̲security ports < <auth̲portlist> ￨ all > < admin̲state < enable￨ disable > ￨ max̲learning̲addr <max̲lock̲no 0‑64> ￨ lock̲address̲mode <DeleteOnTimeout ￨ DeleteOnReset ￨ Permanent> >説明

指定したポートで FDB テーブルへ動的に学習される MAC アドレスエントリー数を制限します。エントリー数を超えた MAC アドレスは FDB テーブルに登録されずポートを介した通信を制限します。FDB テーブルの学習方法は、3 つのロックモードから選択できます。

パラメーター<auth̲portlist> − 設定するポートまたはポート範囲を指定します。
all − スイッチのすべてのポートに対しポートセキュリティーを設定します。
admin̲state <enable ￨ disable> − 指定したポートのポートセキュリティー機能
を「enable」(有効)または「disable」(無効)にします。
max̲learning̲addr <max̲lock̲no 0‑64> − 指定したポートで動的に学習される MAC
アドレスの制限値を設定します。
lock̲address̲mode <DeleteOnTimout ￨ DeleteOnReset ￨ Permanent> − アドレスをロックする方法を以下の 3 つのオプションから指定します：
DeleteOnTimeout – FDB テーブルのエージアウト時間までアドレスをロックします。
DeleteOnReset – 再設定または装置の再起動までアドレスをロックします。
Permanent – ポートセキュリティー機能の無効化までアドレスをロックします。
（装置の再起動後もロックされたアドレスは保持されます）

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ポートセキュリティーを設定するには#config port̲security ports 1‑5 admin̲state enable max̲learning̲addr 5 lock̲address̲mode
DeleteOnResetCommand: config port̲security ports 1‑5 admin̲state enable max̲learning̲addr 5
lock̲address̲mode DeleteOnReset
Success.
#
注意事項

認証機能（MAC 認証、Web 認証、802.1x 認証）とのポート併用はできません。

207/363

3.24.2 delete port̲security̲entry vlan̲name
目的

VLAN 名、MAC アドレス、ポート番号よりポートセキュリティーエントリーを削
除します。

構文

delete port̲security̲entry vlan̲name <vlan̲name 32> mac̲address<macaddr> port <auth̲port>

説明

学習したポートセキュリティーエントリーを VLAN 名、MAC アドレス、ポート番号より削除します。

パラメーターvlan name <vlan̲name 32> − エントリーに対応する VLAN 名を入力します。
mac̲address <macaddr> − エントリーに対応する MAC アドレスを入力します。
port <auth̲port> − エントリーに対応するポート番号を入力します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ポートセキュリティーを削除するには#delete port̲security̲entry vlan̲name default mac̲address 00‑04‑66‑10‑2C‑C7 port 6
Command: delete port̲security̲entry vlan̲name default mac̲address 00‑04‑66‑10‑2C‑C7 port 6
Success.
#

3.24.3 clear port̲security̲entry port
目的

学習したポートセキュリティーエントリーを指定ポートからクリアーします。

構文

clear port̲security̲entry port <auth̲portlist>

説明

本コマンドは、指定ポートで学習した MAC アドレスエントリーをクリアーします。本コマンドは、ポートのセキュリティー機能のみに関係します。

パラメーター<auth̲portlist> − クリアーするポートまたはポート範囲を指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ポートで学習したポートセキュリティーエントリーをクリアーするには# clear port̲security̲entry port 6
Command: clear port̲security̲entry port 6
Success.
#

208/363

3.24.4 show port̲security
目的

ポートセキュリティー情報を表示します。

構文

show port̲security [ ports <auth̲portlist> ]説明

本コマンドは、スイッチのポートのポートセキュリティー情報を表示します。
表示される情報は、ポートセキュリティー、管理者の状態、学習するアドレスの最大数、およびロックモードを含みます。

パラメーター<auth̲portlist> − 表示するポートまたはポート範囲を指定します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:ポートセキュリティー情報を表示するには#show port̲security ports 1‑10
Command: show port̲security ports 1‑10Port̲security Trap/Log : Disabled
Port

Admin State

Max. Learning Addr. Lock Address Mode‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

1

Disabled

1

DeleteOnTimeout

2

Disabled

1

DeleteOnTimeout

3

Disabled

1

DeleteOnTimeout

4

Disabled

1

DeleteOnTimeout

5

Disabled

1

DeleteOnTimeout

6

Disabled

1

DeleteOnTimeout

7

Disabled

1

DeleteOnTimeout

8

Disabled

1

DeleteOnTimeout

9

Disabled

1

DeleteOnTimeout

10

Disabled

1

DeleteOnTimeout#

209/363

3.25 プロトコル VLAN コマンド
3.25.1 create dot1v̲protocol̲group
目的

プロトコル VLAN 機能のプロトコルグループを作成します。

構文

create dot1v̲protocol̲group group̲id <int 1‑16> [ group̲name <name 32> ]説明

本コマンドは、プロトコル VLAN 機能のプロトコルグループを作成します。

パラメーターgroup̲id – プロトコルのセットを他のセットと識別するために使用するプロト
コルグループの ID を指定します。
group̲name – プロトコルグループ名を入力します。最大長は、半角英数字 32 文
字です。グループ名が指定されない場合、「ProtocolGroup+group̲id」というグループ名が自動的に生成されます。例えば、group̲id が 2 の場合に自動生成される
名前は、「ProtocolGroup2」となります。自動生成された名前が既存のグループと重複した場合、「ProtocolGroup+group̲id+ALT+num」という代替名が使用されます。
「num」は 1 から開始します。さらに重複すると、その次の数が代わりに使用されます。 例： Group ID が 1 の場合、自動生成される名前は、「ProtocolGroup1」となります。
この名前が既に存在していると、「ProtocolGroup1ALT1」が代わりに使用されます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:プロトコルグループを作成するには# create dot1v̲protocol̲group group̲id 1 group̲name General̲Group
Command: create dot1v̲protocol̲group group̲id 1 group̲name General̲Group
Success.
#

210/363

3.25.2 config dot1v̲protocol̲group
目的
構文

プロトコルグループにプロトコルを追加します。
config dot1v̲protocol̲group < group̲id <int 1‑16> ￨ group̲name <name 32> >< add protocol <ethernet̲2 ￨ ieee802.3̲snap> <hex> ￨ delete protocol <ethernet̲2 ￨ ieee802.3̲snap > <hex> >説明

本コマンドは、プロトコルグループにプロトコルを追加します。

パラメーターgroup̲id – プロトコルのセットを他のセットと識別するために使用するプロト
コルグループの ID を指定します。
Group̲name – プロトコルグループ名を入力します。
protocol ‒ フレームタイプおよびプロトコル値を指定します。
フレームタイプは、ethernet̲2 または ieee802.3̲snap を選択できます。
（フレームタイプ ieee802.3̲llc には対応しておりません）
プロトコル値は、指定されたフレームタイプのプロトコルを識別するために使用されます。入力形式は16 ビット(2オクテット)の16進法で、0x0 から 0xFFFF です。
例： IPv4 は0x0800、IPv6 は0x86DD、ARP は0x0806 など。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:プロトコルグループ 1 にプロトコル IPv6 を追加するには#config dot1v̲protocol̲group group̲id 1 add protocol ethernet̲2 0x86DD
Command: config dot1v̲protocol̲group group̲id 1 add protocol ethernet̲2 0x86DD
The protocol value configured to add will take effect on both frame types ethernet̲2 andieee802.3̲snap.
Success.
#
使用例:プロトコルグループ 1 のプロトコル IPv6 を削除するには#config dot1v̲protocol̲group group̲id 1 delete protocol ethernet̲2 0x86DD
Command: config dot1v̲protocol̲group group̲id 1 delete protocol ethernet̲2 0x86DD
The protocol value configured to delete will take effect on both frame types ethernet̲2 andieee802.3̲snap.
Success.
#

211/363

3.25.3 delete dot1v̲protocol̲group
目的
構文

プロトコルグループからプロトコルを削除します。
delete dot1v̲protocol̲group < group̲id <int 1‑16> ￨ group̲name <name 32> ￨
all >

説明

本コマンドは、プロトコルグループからプロトコルを削除します。

パラメーターgroup̲id ‒ 削除するグループID を指定します。
group̲name ‒ 削除するグループ名を指定します。
all ‒ 全グループを削除選択します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:プロトコルグループ 1 を削除するには# delete dot1v̲protocol̲group group̲id 1
Command: delete dot1v̲protocol̲group group̲id 1
Success.
#
3.25.4 show dot1v̲protocol̲group
目的

プロトコルグループで定義されたプロトコルを表示します。

構文

show dot1v̲protocol̲group <group̲id <int 1‑16> ￨ group̲name <name 32> >説明

本コマンドは、プロトコルグループで定義されたプロトコルを表示します。

パラメーターgroup̲id – 表示するグループ ID を指定します。 グループ ID を指定しない場合、設定したすべてのプロトコルグループが表示されます。
group̲name – プロトコルグループ名を入力します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:プロトコルグループ ID 1 を表示するには# show dot1v̲protocol̲group group̲id 1
Command: show dot1v̲protocol̲group group̲id 1
Protocol Group ID Protocol Group Name

Frame Type

Protocol Value‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑
1

General̲Group

EthernetII

1

General̲GroupIEEE802.3 SNAP 86dd

Total Entries: 1#

212/36386dd

3.25.5 config port dot1v ports
目的設定されているプロトコルグループに基づきポートリストから入力するタグなし
パケットのために VLAN を割り当てます。

構文

config port dot1v ports <all> < add protocol̲group < group̲id <int 1‑16>￨ group̲name <name 32> > < vlan <vlan̲name 32> ￨ vlanid <int> > [ priority<value 0‑7> ] ￨ delete protocol̲group < group̲id <int 1‑16> ￨ all > >説明

本コマンドは、設定されているプロトコルグループに基づきポートリストから入力するタグなしパケットのための VLAN を割り当てます。この割り当ては、「deleteprotocol̲group」オプションを使用して削除できます。
優先度をコマンドで指定しない場合、デフォルトのポート優先度は、プロトコル
VLAN によって分類されるタグなしパケットの優先度になります。

パラメーターgroup̲id – プロトコルグループのグループ ID を指定します。
group̲name – プロトコルグループ名を入力します。
vlan – ポートに本プロトコルグループを対応づける VLAN 名を入力します。
vlan̲id – VLAN ID を指定します。
priority – プロトコルによって指定される VLAN に分類されたパケットに対応づけられる優先度を指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例: VLAN default を割り当てた全ポートにグループ ID 1 を設定するには# config port dot1v ports all add protocol̲group group̲id 1 vlan default
Command: config port dot1v ports all add protocol̲group group̲id 1 vlan default
Success.
#

213/363

3.25.6 show port dot1v
目的

プロトコルグループに基づいたポートから入力するタグなしパケットに対応づけられる VLAN を表示します。

構文

show port dot1v [ ports <portlist> ]説明

本コマンドは、プロトコルグループに基づいたポートから入力するタグなしパケットに対応付けられる VLAN を表示します。

パラメーター

portlist – 表示するポート範囲を指定します。
指定しない場合、すべてのポートの情報が表示されます。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:ポート 1〜2 のプロトコル VLAN 情報を表示するには# show port dot1v ports 1‑2
Command: show port dot1v ports 1‑2
Port: 1
Protocol Group ID

VLAN Name

Protocol Priority‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

3

default‑

4

VLAN300‑

5

marketing‑1‑

Protocol Group ID

VLAN Name

Protocol Priority‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

3

default‑

4

VLAN300‑

5

marketing‑1‑

Port: 2

Total Entries: 6#

214/363

3.26 Q‑in‑Q コマンド
3.26.1 enable qinq
目的

本コマンドは、Q‑in‑Q モードを有効にします。

構文

enable qinq

説明

本コマンドは、Q‑in‑Q モードを有効にします。
Q‑in‑Q を有効にすると、すべてのネットワークポートの役割が NNI ポートとなり、外部 TPID が 88a8 に設定されます。 既存のスタティック VLAN はすべて SP‑VLANとなります。 動的に学習したすべての L2 アドレスは、クリアされます。 GVRPおよび STP は手動で無効にする必要があります。
スイッチの GVRP を実行する必要がある場合は、先ず最初に、手動で GVRP を有効にします。 Q‑in‑Q のデフォルト値は、「disable」 (無効)です。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:Q‑in‑Q を有効にするには#enable qinq
Command: enable qinq
Success.
#
3.26.2 disable qinq
目的

本コマンドは、Q‑in‑Q モードを無効にします。

構文

disable qinq

説明

本コマンドは、Q‑in‑Q モードを無効にします。
動的に学習したすべての L2 アドレスは、クリアされます。 動的に登録したすべての VLAN エントリーはクリアされ、GVRP は「disable」(無効)になります。
スイッチの GVRP を実行する必要がある場合は、先ず最初に、手動で GVRP を有効にします。既存の SP‑VLAN はすべてスタティック IQ VLAN として実行します。
Q‑in‑Q のデフォルト値は、「disable」(無効)です。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:Q‑in‑Q を無効にするには#disable qinq
Command: disable qinq
Success.
#

215/363

3.26.3 show qinq
目的

グローバル Q‑in‑Q を表示します。

構文

show qinq

説明

本コマンドは、グローバル Q‑in‑Q ステータスを表示します。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:グローバル Q‑in‑Q のステータスを表示するには#show qinq
Command: show qinq
QinQ Status: Enabled#
3.26.4 show qinq ports
目的グローバル Q‑in‑Q およびポート Q‑in‑Q モードのステータスを表示します。

構文

show qinq ports [ <portlist> ]説明

本コマンドは、以下を含むグローバル Q‑in‑Q ステータスを表示します。
Q‑in‑Q モードでのポートの役割およびポート外部 TPID。

パラメーター<portlist> ‑ 表示するポート範囲を指定します。
パラメーターを指定しない場合、システムはすべての Q‑in‑Q ポート情報を表示し
ます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ポート 1〜4 の Q‑in‑Q ステータスを表示するには#show qinq ports 1‑4
Commands: show qinq ports 1‑4Port Role Outer TPID Trust̲CVID VLAN Translation‑‑‑‑‑ ‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
1

NNI 0x88a8

Disabled

Disabled

2

NNI 0x88a8

Disabled

Disabled

3

NNI 0x88a8

Disabled

Disabled

4

NNI 0x88a8

Disabled

Disabled

Total Entries: 4#

216/363

3.26.5 config qinq ports
目的

Q‑in‑Q ポートを設定します。

構文

config qinq ports < <portlist> ￨ all > [ role < nni ￨ uni > ￨ outer̲tpid<hex 0x1 – 0xffff> ￨ trust̲cvid < enable ￨ disable > ￨ vlan̲translation <enable ￨ disable > >説明

本コマンドは、VLAN 機能のポートレベル設定を行います。Q‑in‑Q モードが無効であるとき、本設定は有効ではありません。

パラメーター<portlist> ‑ 設定するポート範囲を入力します。
role – UNI ポートまたは NNI ポートのいずれかを選択します。
outer̲tpid – SP‑VLAN タグの TPID を入力します。
trust̲cvid – C‑Tag パケットに対し、C‑VID は S‑VID が有効かどうかを判断します。 デフォルトでは「disable」(無効) に設定されています。
vlan̲translation – 有効と指定された場合、VLAN トランスレーションがそのポートで実行されます。デフォルト設定は「disable」(無効) です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ポート 1〜4 を NNI ポートとして設定し、アウターTPID を 0x88a8 に設定するには#config qinq ports 1‑4 role nni outer̲tpid 0x88a8
Command: config qinq ports 1‑4 role nni outer̲tpid 0x88a8
Warning: The outer TPID will be globally applied to all ports!
Success.
#
3.26.6 create vlan̲translation
目的

新しいルールとして追加される VLAN トランスレーションルールを作成、または現在のルールを置換します。

構文

create vlan̲translation < add cvid <vidlist> svid <vlanid 1‑4094> ￨ replace
cvid <vlanid 1‑4094> svid <vlanid 1‑4094> >説明

本コマンドは、VLAN トランスレーションルールを作成して単一 S タグの送信パケ
ットを追加または置換します(C‑VID は S‑VID に変更し、パケットの TPID はアウ
ターTPID に変更します)。

パラメーター

cvid – UNI ポートからイングレスするパケットの C‑VLAN ID を入力します。
svid – C‑VLAN ID を置換する、またはパケットに挿入される S‑VLAN ID を入力します。
<vlanid 1‑4094> ‑ 1 〜4094 の範囲の VLAN ID を入力します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

217/363使用例:S‑VLAN 100 を C‑VLAN 1‑10 に追加の割り当てをする VLAN トランスレーションルールを作成す
るには#create vlan̲translation add cvid 1‑10 svid 100
Command: create vlan̲translation add cvid 1‑10 svid 100
Success.
#
3.26.7 delete vlan̲translation cvid
目的

VLAN トランスレーションルールを削除します。

構文

delete vlan̲translation cvid < <vidlist> ￨ all >説明

本コマンドは、VLAN トランスレーションルールを削除します。

パラメーター

cvid – VLAN トランスレーションの C‑VID ルールを指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:すべての C‑VID VLAN トランスレーションルールを削除するには#delete vlan̲translation cvid all
Command: delete vlan̲translation cvid all
Success.
#
3.26.8 show vlan̲translation cvid
目的

VLAN トランスレーションルールを表示します。

構文

show vlan̲translation cvid [ <vidlist> ]説明

本コマンドは、設定済み VLAN トランスレーションコンフィグレーションを表示します。

パラメーター

cvid – 指定した C‑VID リストの Q‑in‑Q トランスレーションルール。

制限事項

なし。

対応バージョン

1.00.00 以降

218/363使用例:C‑VID 10〜C‑VID 40 の VLAN トランスレーションルールを表示するには#show vlan̲translation cvid 10‑40
Command: show vlan̲translation cvid 10‑40
CVID

SVID

Action‑‑‑‑‑‑‑‑‑‑‑‑‑‑

10

100

Add

20

100

Add

30

200

Add

40

400

Replace

Total Entries: 4#

219/363

3.27 トラフィックセグメンテーションコマンド
トラフィックセグメンテーションで、細分化した VLAN をさらに小さいポートグループに分割することで VLAN のトラフィックを軽減します。VLAN ルールが優先され、次に、トラフィックセグメンテーションルールが適用されます。
3.27.1 config traffic̲segmentation
目的スイッチのトラフィックセグメンテーションを設定します。

構文

config traffic̲segmentation <portlist> forward̲list < null ￨ <portlist> >説明

本コマンドは、スイッチにトラフィックセグメンテーションを設定します。

パラメーター<portlist> − トラフィックセグメンテーションを設定するポートまたはポート
範囲を指定します。
forward̲list − 上で指定されたポートから転送されたフレームを受信するポー
トまたはポート範囲を指定します。
null − ポートは指定されません。
<portlist> − 転送リストのポート範囲を指定します。 このリストはトラフィッ
クセグメンテーション用として指定済みの同一スイッチ上にある必要があります(例：上の config traffic̲segmentation で指定した<portlist>)。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ポート 11〜15 にフレームを転送するために、ポート 1〜10 を設定するには#config traffic̲segmentation 1‑10 forward̲list 11‑15
Command: config traffic̲segmentation 1‑10 forward̲list 11‑15
Success.
#
3.27.2 show traffic̲segmentation
目的

スイッチ上のトラフィックセグメンテーションのコンフィグレーションを表
示します。

構文

show traffic̲segmentation [ <portlist> ]説明

本コマンドは、スイッチのトラフィックセグメンテーションのコンフィグレー
ションを表示します。

パラメーター<portlist> − スイッチのトラフィックセグメンテーションコンフィグレーシ
ョンが表示されるポートまたはポート範囲を指定します。

制限事項

セグメンテーション用ポートリストおよび転送リストは同一スイッチ上になければなりません。

220/363使用例:スイッチ上のトラフィックセグメンテーションのコンフィグレーションを表示するには#show traffic̲segmentation
Command: show traffic̲segmentation
Traffic Segmentation Table
Port

Forward Portlist‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

1

1‑28

2

1‑28

3

1‑28

4

1‑28

5

1‑28

6

1‑28

7

1‑28

8

1‑28

9

1‑28

10

1‑28

11

1‑28

12

1‑28

13

1‑28

14

1‑28

15

1‑28

16

1‑28

17

1‑28

18

1‑28

CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

221/363

3.28 VLAN コマンド
3.28.1 create vlan
目的スイッチの VLAN を作成にします。

構文

create vlan <vlan̲name 32> tag <vlanid 1‑4094> [ advertisement ]説明

本コマンドは、スイッチに VLAN を作成します。

パラメーター<vlan̲name 32> − 作成する VLAN 名を入力します。
<vlanid 1‑4094> − 作成する VLAN の VLAN ID(1‑4094)を入力します。
advertisement − VLAN が GVRP に連携できるように指定します。本パラメー
ターが設定されないと、スイッチは VLAN に関するすべての GVRP メッセージを送信することができません。

制限事項

管理者アカウントのみ本コマンドを実行できます。
各 VLAN 名は 32 文字以内で指定します。
コンフィグレーションごとに最大 4094
まで VLAN を作成できます。

対応バージョン

1.00.00 以降

使用例:VLAN「v1」、「tag 2」を作成するには#create vlan v1 tag 2
Command: create vlan v1 tag 2
Success.
#
3.28.2 delete vlan
目的スイッチに設定済みの VLAN を削除します。

構文

delete vlan <vlan̲name 32> ￨ vlanid <vidlist>

説明

本コマンドは、スイッチに設定済みの VLAN を削除します。

パラメーター<vlan̲name 32> − 削除する VLAN の VLAN 名を入力します。
<vidlist> − 削除する複数の VLAN ID 範囲を指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:VLAN「v1」を削除するには#delete vlan v1
Command: delete vlan v1
Success.
#

222/363

3.28.3 config vlan
目的

設定済みの VLAN にポートを追加します。

構文

config vlan <vlan̲name 32> < < add < tagged ￨ untagged ￨ forbidden > ￨delete > <portlist> ￨ advertisement < enable ￨ disable > >説明

本コマンドは、設定済み VLAN のポートリストにポートを追加します。 追加ポートに「tagging」(タグ付き)、「untagging」(タグなし)、「forbidden」(禁止)の指定ができます。 デフォルトによりポートは「untagging」(タグなし)として割り当てられます。

パラメーター<vlan̲name 32> − ポートを追加する VLAN 名を入力します。
add − 「add」パラメーターを入力すると、VLAN にポートを追加します。 追加するポートには 3 つのタイプがあります。
tagged − 追加ポートをタグ付きとして指定します。
untagged − 追加ポートをタグなしとして指定します。
forbidden − 追加ポートを禁止ポートとして指定します。
delete − 指定した VLAN からポートを削除します。
<portlist> − 指定した VLAN に追加する、または削除するポートまたはポート
範囲を指定します。
advertisement <enable ￨ disable> − 指定した VLAN 上の GVRP を「enable」(有効)または「disable」(無効)にします。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:4〜8 のポートをタグ付きポートとして VLAN「v1」に追加するには#config vlan v1 add tagged 4‑8
Command: config vlan v1 add tagged 4‑8
Success.
#
使用例:VLAN からポートを削除するには#config vlan v1 delete 6‑8
Command: config vlan v1 delete 6‑8
Success.
#
注意事項

ポートには複数のタグなし VLAN を割り当てることができます。複数の VLAN がアサインされたポートでは、タグなしフレームを受信した場合にポート VLAN ID(PVID)
により送信する VLAN を決めます。

223/363

3.28.4 create vlan vlanid
目的

スイッチに複数の VLAN ID を作成して VLAN を作成します。

構文

create vlan vlanid <vidlist> [ advertisement ]説明

本コマンドは、スイッチに複数の VLAN を作成します。

パラメーター<vidlist> − 作成する複数の VLAN ID 範囲を指定します。
advertisement − GVRP に連携するかしないか指定します。連携しない場合、
VLAN は動的に連携できません。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチに VLAN ID を作成するには#create vlan vlanid 5‑6 advertisement
Command: create vlan vlanid 5‑6 advertisement
Success#
3.28.5 delete vlan vlanid
目的

スイッチに設定された複数の VLAN を VLAN ID によって削除します。

構文

delete vlan vlanid <vidlist>

説明

本コマンドは、スイッチに設定済みの複数の VLAN を削除します。

パラメーター<vidlist> − 削除する複数の VLAN ID 範囲を指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチの VLAN ID を削除するには#delete vlan vlanid 5‑6
Command: delete vlan vlanid 5‑6
Success#

224/363

3.28.6 config vlan vlanid
目的

設定済みの VLAN にポートを追加します。

構文

config vlan vlanid <vidlist> < <add < tagged ￨ untagged ￨ forbidden > ￨delete > <portlist> ￨ advertisement < enable ￨ disable > ￨ name <vlan̲name
32> >

説明

本コマンドは、設定済み VLAN のポートリストにポートを追加または削除します。追加ポートに「tagged」(タグ付き) 、「untagged」(タグなし)、「forbidden」(禁止)の指定をします。 同一ポートを「untagged」 (タグなし) として複数の VLAN のメンバポートにすることもできます。
advertisement パラメーターを使用してポートが GVRP に連携するかどうかも指定できます。
「name」パラメーターで変更の必要のある VLAN の名前を設定します。

パラメーター<vidlist> − 設定する複数 VLAN ID の範囲を設定します。
tagged − 追加ポートをタグ付きとして指定します。
untagged − 追加ポートをタグなしとして指定します。
forbidden − 追加ポートを禁止ポートとして指定します。
<portlist> − VLAN に追加するポート範囲を入力します。
advertisement − ポートを GVRP に連携させる場合、「advertisement」パラメ
ーターを入力します。次の 2 つのパラメーターがあります：
enable − ポートを GVRP に連携させます。
disable − ポートを GVRP に連携させません。
name − 「name」のパラメーターを入力し、変更する VLAN の名前を設定します。
<vlan̲name 32> − VLAN の名前を入力します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチに設定済みの VLAN にポートを追加するには#config vlan vlanid 5 add tagged 7 advertisement enable name APS
Command: config vlan vlanid 5 add tagged 7 advertisement enable name APS
Success.
#
注意事項

同一ポートにアサインするタグなし VLAN が 1 つだけの場合、PVID を意識する必要はありません。明示的に 1 つのアサインをお勧めします。非対称 VLAN やプロトコ
ル VLAN などの機能においては、複数のタグなし VLAN をアサインするため、PVIDを意識する必要があります。

225/363

3.28.7 enable pvid auto̲assign
目的

PVID の自動割り当てを有効にします。

構文

enable pvid auto̲assign

説明

本コマンドは、PVID の自動割り当てを有効にします。
デフォルト値は有効(enable)です。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:PVID の自動割り当てを有効にするには#enable pvid auto̲assign
Command: enable pvid auto̲assign
Success.
#
3.28.8 disable pvid auto̲assign
目的

PVID の自動割り当てを無効にします。

構文

disable pvid auto̲assign

説明

本コマンドは、PVID の自動割り当てを無効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:PVID の自動割り当てを無効にするには#disable pvid auto̲assign
Command: disable pvid auto̲assign
Success.
#
3.28.9 show pvid auto̲assign
目的

PVID の自動割り当てステータスを表示します。

構文

show pvid auto̲assign

説明

本コマンドは、PVID の自動割り当てステータスを表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

226/363使用例:PVID の自動割り当てステータスを表示するには#show pvid auto̲assign
Command: show pvid auto̲assign
PVID Auto‑assignment: Enabled#
3.28.10 config gvrp
目的

スイッチに GVRP を設定します。

構文

config gvrp < <portlist> ￨ all > < state < enable ￨ disable > ￨ingress̲checking < enable ￨ disable > ￨ acceptable̲frame < tagged̲only￨ admit̲all > ￨ pvid <vlanid 1‑4094> >説明

本コマンドは、スイッチに Group VLAN Registration Protocol を設定します。
イングレスチェック、GVRP 情報の送受信、およびポート VLAN ID (PVID) を設定できます。

パラメーター<portlist> − GVRP を有効にするポートまたはポート範囲を指定します。
all − スイッチのすべてのポートを設定します。
state <enable ￨ disable> − ポートリストで指定したポートに GVRP 機能を「enable」有効または「disable」無効にします。
ingress̲checking <enable ￨ disable> − Ingress チェックを有効にすると本装置の全ポートにおいて、受信パケットのVLAN IDと受信ポートのVLAN IDが異なる場合に、パケットが破棄されます。デフォルト設定は「enable」有効です。
acceptable̲frame <tagged̲only ￨ admit̲all> – 本機能のためにスイッチが受け入れるフレームタイプを示します。tagged̲only は、タグ付きの VLAN フ
レームだけを受け入れることを示します。一方、admit̲all は、タグ付きおよびタグなしフレームを受け入れることを示します。
pvid <vlanid 1‑4094> – ポートに関連するデフォルト VLAN ID を指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:イングレスチェック状態および GVRP 情報の送受信を設定するには#config gvrp 1‑4 state enable ingress̲checking enable acceptable̲frame tagged̲only pvid 2
Command: config gvrp 1‑4 state enable ingress̲checking enable acceptable̲frame tagged̲only pvid
2
Success.
#

227/363

3.28.11 enable gvrp
目的

スイッチの GVRP を有効にします。

構文

enable gvrp

説明

下の disable gvrp を併せた本コマンドは、スイッチの GVRP コンフィグレーシ
ョンを変更せずに、スイッチの GVRP を有効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:一般的な VLAN Registration Protocol (GVRP) を有効にするには#enable gvrp
Command: enable gvrp
Success.
#
3.28.12 disable gvrp
目的

スイッチの GVRP を無効にします。

構文

disable gvrp

説明enable gvrp を併せた本コマンドは、スイッチの GVRP コンフィグレーションを変更せずに、スイッチの GVRP を無効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:一般的な VLAN Registration Protocol (GVRP) を無効にするには#disable gvrp
Command: disable gvrp
Success.
#

228/363

3.28.13 show vlan
目的スイッチに設定された VLAN 設定を表示します。

構文

show vlan < <vlan̲name 32> ￨ vlanid <vidlist> ￨ ports <portlist> >説明

本コマンドは、VLAN ID、VLAN 名、VLAN タイプ、タグ付き/タグなしステータ
ス、および VLAN のメンバである各ポートの Member/Non‑member/Forbidden ス
テータスを含む各 VLAN に関するサマリー情報を表示します。
<vlan̲name 32> − サマリ設定を表示する VLAN 名を入力します。

パラメーター

vlanid <vidlist> − 表示する複数の VLAN ID 範囲を指定します。
ports <portlist> − 表示するポートまたはポート範囲を指定します。
制限事項

なし。

対応バージョン

1.00.00 以降

使用例:スイッチの VLAN 設定を表示するには#show vlan
Command: show vlan
VID

: 1

VLAN Name: default

VLAN Type: Static

Advertisement: Enabled

Member Ports: 1‑10Static Ports: 1‑10Current Tagged Ports:

Current Untagged Ports : 1‑10
Static Tagged Ports:

Static Untagged Ports : 1‑10
Forbidden Ports:

Total Entries : 1#
使用例:スイッチの VLAN 設定を表示するには#show vlan port 1
Command: show vlan ports 1
Port 1VLAN ID

Untagged Tagged

Forbidden Dynamic‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑

1

X

‑

‑

‑

#

229/363

3.28.14 show gvrp
目的

スイッチのポートリストの GVRP ステータスを表示します。

構文

show gvrp [ <portlist> ]説明

本コマンドは、スイッチのポートリストの GVRP ステータスを表示します。

パラメーター<portlist> − GVRP ステータスを表示するポートまたはポート範囲を指定しま
す。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:GVRP ポートステータスを表示するには#show gvrp 1‑10
Command: show gvrp 1‑10
Global GVRP: Disabled

Port PVID Reassigned
PVID

GVRP

Ingress

State

Checking

Acceptable Frame Type‑‑‑‑ ‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

1

1

‑

Disabled

EnabledAll Frames

2

1

‑

Disabled

EnabledAll Frames

3

1

‑

Disabled

EnabledAll Frames

4

1

‑

Disabled

EnabledAll Frames

5

1

‑

Disabled

EnabledAll Frames

6

1

‑

Disabled

EnabledAll Frames

7

1

‑

Disabled

EnabledAll Frames

8

1

‑

Disabled

EnabledAll Frames

9

1

‑

Disabled

EnabledAll Frames

10

1

‑

Disabled

EnabledAll Frames

Total Entries : 10230/363

3.29 ARP コマンド
3.29.1 create arpentry目的

ARP テーブルにスタティックエントリーを作成します。

構文

create arpentry <ipaddr> <macaddr>

説明

本コマンドは、スイッチの ARP テーブルに IP アドレスと対応する MAC アドレ
スを入力します。

パラメーター<ipaddr> − ARP テーブルに登録する IP アドレスを入力します。
<macaddr> − 上記 IP アドレスに対応する MAC アドレスを入力します。

制限事項

管理者アカウントのみ本コマンドを実行できます。
スイッチは、255 までのスタティック ARP エントリーをサポートします。

対応バージョン

1.00.00 以降

使用例:IP アドレス「10.48.74.12」と MAC アドレス「00‑40‑66‑00‑07‑36」 のスタティック ARP エン
トリーを作成するには#create arpentry 10.48.74.12 00‑40‑66‑00‑07‑36
Command: create arpentry 10.48.74.12 00‑40‑66‑00‑07‑36
Success.
#
3.29.2 config arpentry目的

ARP テーブルにスタティックエントリーを設定します。

構文

config arpentry <ipaddr> <macaddr>

説明

本コマンドは、ARP テーブルにスタティックエントリーを設定します。 スイ
ッチの ARP テーブルのエントリーに IP アドレスと対応する MAC アドレスを指定できます。

パラメーター<ipaddr> − ARP テーブルに登録する IP アドレスを入力します。
<macaddr> − 上記 IP アドレスに対応する MAC アドレスを入力します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:IP アドレス「10.48.74.12」と MAC アドレス「00‑40‑66‑00‑07‑36」 のスタティック ARP エン
トリーを設定するには#config arpentry 10.48.74.12 00‑40‑66‑00‑07‑36
Command: config arpentry 10.48.74.12 00‑40‑66‑00‑07‑36
Success.
#

231/363

3.29.3 delete arpentry目的

ARP テーブルからスタティックエントリーを削除します。

構文

delete arpentry < <ipaddr> ￨ all >説明

上記「create arpentry」コマンドで作成したスタティック ARP エントリーを、
エントリーの IP アドレスまたは「all」を指定することにより削除します。
「all」を指定すると、スイッチの ARP テーブルはすべてクリアされます。

パラメーター<ipaddr> − ARP テーブルから削除する IP アドレスを入力します。
all − ARP エントリーをすべて削除します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例：IP アドレス「10.48.74.12」を ARP テーブルから削除するには#delete arpentry 10.48.74.12
Command: delete arpentry 10.48.74.121
Success.
#
3.29.4 config arp̲aging time
目的スイッチの ARP テーブルエントリーにエージアウトタイマーを設定します。

構文

config arp̲aging time <value 0‑65535>

説明

本コマンドは、ARP エントリーがアクセスされない状態で、スイッチの ARP テーブルに保存される最大時間(分)を設定します。

パラメーターtime <value 0‑65535> − ARP エージングタイム(分) を入力します。値は 0〜65535 の範囲から指定できます。デフォルト値は 20 分です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例：ARP エージングアウトタイマーを設定するには#config arp̲aging time 30
Command: config arp̲aging time 30
Success.
#

232/363

3.29.5 show arpentry目的

ARP テーブルを表示します。

構文

show arpentry ipif System [ ipaddress <ipaddr> ￨ static ]説明

本コマンドは、スイッチの ARP テーブルの内容を表示します。

パラメーター

ipaddress <ipaddr> − 上記 IP インターフェースに対応するネットワークアドレ
スを入力します。
static – ARP テーブルのスタティックエントリーを表示します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例：ARP テーブルを表示するには#show arpentry
Command: show arpentry
ARP Aging Time : 20
Interface

IP Address

MAC Address

Type‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

System

10.0.0.0

FF‑FF‑FF‑FF‑FF‑FF Local/Broadcast

System

10.6.51.15

00‑40‑66‑E7‑B5‑CD Dynamic

System

10.73.21.11

00‑40‑66‑EF‑78‑B5 Local

System10.255.255.255

FF‑FF‑FF‑FF‑FF‑FF Local/Broadcast

Total Entries : 4#
3.29.6 clear arptable
目的

ダイナミック ARP テーブルエントリーをすべて削除します。

構文

clear arptable

説明

本コマンドは、スイッチの ARP テーブルからダイナミックエントリーを削除します。スタティック ARP テーブルエントリーは影響を受けません。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例：ARP テーブルからダイナミックエントリーを削除するには#clear arptable
Command: clear arptable
Success.
#

233/3633.30 ルーティングテーブルコマンド
3.30.1 create iproute
目的スイッチの IP ルートエントリーを作成します。

構文

create iproute default <ipaddr> [ <metric 1‑65535> ]説明

本コマンドは、デフォルトの IP ルートエントリーを作成します。

パラメーター<ipaddr> − ネクストホップルーターのゲートウェイ IP アドレスを指定します。
<metric 1‑65535> − ネクストホップルーターまでのルーター数を指定します。
デフォルト値は 1 です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:デフォルトルート、ゲートウェイ「10.0.0.254」の IP ルートを作成するには#create iproute default 10.0.0.254
Command: create iproute default 10.0.0.254
Success.
#
3.30.2 delete iproute
目的スイッチの IP ルートエントリーを削除します。

構文

delete iproute default

説明

本コマンドは、デフォルトの IP ルートエントリーを削除します。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:デフォルト IP ルートを削除するには#delete iproute default
Command: delete iproute default
Success.
#

234/3633.30.3 show iproute
目的スイッチの IP ルートエントリーを表示します。

構文

show iproute [ <network̲address> ￨ static ]説明

本コマンドは、スイッチの IP ルートエントリーを表示します。

パラメーター<network̲address> − 表示対象の宛先ネットワーク IP アドレスを指定します。
static – 作成したデフォルトの IP ルートエントリーを表示します。
パラメーターを指定しない場合、ネクストホップルーターが動作状態にあるIP ルートエントリーを表示します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:IP ルートテーブルの内容を表示するには#show iproute
Command: show iproute
Routing Table
IP Address/Netmask

GatewayInterface

Hops

Protocol‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

0.0.0.0/0

10.0.0.254

System1

Default

10.0.0.0/8

0.0.0.0

System1

Local

Total Entries: 2#3.30.4 create ipv6 neighbor̲cache ipif
目的

IPv6 インターフェースにスタティックネイバーを追加します。

構文

create ipv6 neighbor̲cache ipif <ipif̲name 12> <ipv6addr> <macaddr>

説明

本コマンドは、IPv6 インターフェースにスタティックネイバーを追加します。

パラメーター<ipif̲name> − インターフェース名を入力します。
<ipv6addr> − ネイバーのアドレスを入力します。
<macaddr> − ネイバーの MAC アドレスを入力します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:IPv6 インターフェースにスタティックネイバーを追加するには#create ipv6 neighbor̲cache ipif System fe80::20b:6aff:fecf:7ec6 00‑40‑66‑03‑04‑05
Command: create ipv6 neighbor̲cache ipif System fe80::20b:6aff:fecf:7ec6 00‑40‑66‑03‑04‑05
Success.
#

235/3633.30.5 delete ipv6 neighbor̲cache ipif
目的

インターフェースネイバーアドレスキャッシュから IPv6 ネイバーを削除します。

構文

delete ipv6 neighbor̲cache ipif < <ipif̲name 12> ￨ all > < <ipv6addr> ￨static ￨ dynamic ￨ all >説明

本コマンドは、IPv6 インターフェースのネイバーキャッシュエントリー、もしくはスタティックネイバーキャッシュエントリーを削除します。スタティックもダイナミックも削除することができます。

パラメーター<ipif̲name> − IPv6 インターフェース名を入力します。
<ipv6addr> − ネイバーのアドレスを入力します。
all – スタティックおよびダイナミックエントリーを含むすべてのエントリーが削除されます。
static − スタティックエントリーを削除します。
dynamic − ダイナミックエントリーを削除します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例: ネイバーキャッシュを削除するには#delete ipv6 neighbor̲cache ipif System fe80::20b:6aff:fecf:7ec6
Command: delete ipv6 neighbor̲cache ipif System fe80::20b:6aff:fecf:7ec6
Success.
#
3.30.6 show ipv6 neighbor̲cache ipif
目的

IPv6 ネイバーキャッシュを表示します。

構文

show ipv6 neighbor̲cache ipif < <ipif̲name 12> ￨ all > <ipv6address<ipv6addr> ￨ static ￨ dynamic ￨ all >説明

本コマンドは、指定したインターフェースのネイバーキャッシュエントリーを表示します。指定したエントリー、すべてのエントリー、およびすべてのスタティックエントリーを表示します。

パラメーター<ipif̲name 12> − インターフェース名を入力します。
<ipv6addr> − アドレスを入力します。
static −スタティックエントリーを表示します。
dynamic − ダイナミックエントリーを表示します。

制限事項

なし。

対応バージョン

1.00.00 以降

236/363使用例:インターフェースシステムのネイバーを表示するには#show ipv6 neighbor̲cache ipif System all
Command: show ipv6 neighbor̲cache ipif System all

Neighbor

Link Layer Address InterfaceState‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑
FE80::20B:6AFF:FECF:7EC600‑40‑66‑03‑04‑05 System

T

Total Entries: 1
State:(I) means Incomplete state. (R) means Reachable state.
(S) means Stale state.

(D) means Delay state.

(P) means Probe state.

(T) means Static state.

#
3.30.7 create ipv6route目的

IPv6 スタティックルートを作成します。

構文

create ipv6route <default> < <ipif̲name 12> <ipv6addr> > [ <metric
1‑65535> ]説明

本コマンドは、IPv6 スタティックルートに使用します。ネクストホップがグ
ローバルアドレスの場合、インターフェース名を指定する必要はありません。
ネクストホップがリンクローカルアドレスの場合、インターフェース名を指定する必要があります。

パラメーターdefault – デフォルトルートを指定します。
<ipif̲name 12> – ルートのインターフェースを指定します。
<ipv6addr> − 本ルートのネクストホップアドレスを指定します。
<metric 1‑65535> − スイッチと上記 IP アドレス間のルーターの数を表すルー
ティングプロトコルのメトリックエントリーを入力します。
デフォルト値は「1」です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スタティックルート「fe80::20b:6aff:fecf:7ec6」を作成するには#create ipv6route default System fe80::20b:6aff:fecf:7ec6
Command: create ipv6route default System fe80::20b:6aff:fecf:7ec6
Success.
#

237/3633.30.8 delete ipv6route目的

IPv6 ルートを削除します。

構文

delete ipv6route < <default> < <ipif̲name 12> <ipv6addr>￨ all >説明

本コマンドは、IPv6 スタティックルートに使用します。ネクストホップがグローバルアドレスの場合、インターフェース名を指定する必要はありません。ネクストホップがリンクローカルアドレスの場合、インターフェース名を指定する必要があります。

パラメーターdefault – デフォルトルートを指定します。
<ipv6addr> − デフォルトルートのネクストホップアドレスを指定します。
all − 作成されたスタティックルートをすべて削除します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:IPv6 スタティックルートを削除するには#delete ipv6route default fe80::20b:6aff:fecf:7ec6
Command: delete ipv6route default fe80::20b:6aff:fecf:7ec6
Success.
#
3.30.9 show ipv6 nd
目的

インターフェースの情報を表示します。

構文

show ipv6 nd [ ipif <ipif̲name 12> ]説明

本コマンドは、IPv6 ND に関連した情報を表示します。

パラメーター<ipif̲name> − インターフェースの名前を入力します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:インターフェースの情報を表示するには#show ipv6 nd ipif System
Command: show ipv6 nd ipif System
Interface Name

: System

NS Retransmit Time: 0(ms)#238/3633.30.10 show ipv6route目的

IPv6 ルートを表示します。

構文

show ipv6route

説明

本コマンドは、IPv6 ルートを表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:すべての IPv6 ルートを表示するには#show ipv6route
Command: show ipv6routeIPv6 Prefix: ::/0

Protocol: Static Metric: 1

Next Hop

IPIF: fe80::20b:6aff:fecf:7ec6: System

Total Entries: 1#
3.30.11 config ipv6 nd ns ipif
目的

ネイバーのソリシエーションに関連した引数を設定します。

構文

config ipv6 nd ns ipif <ipif name 12> retrans̲time <uint 0‑4294967295>

説明

本コマンドは、ネイバーのソリシエーションに関連した引数を設定します。

パラメーター<ipif̲name> − インターフェースの名前を入力します。
retrans̲timer − ネイバーのソリシテーションを再送するまでの遅延時間(ミリ秒) を入力します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例: IPv6 nd ns インターフェースを設定するには#config ipv6 nd ns ipif System retrans̲time 10000
Command: config ipv6 nd ns ipif System retrans̲time 100000
Success.
#

239/363

3.31 QoS コマンド
スイッチは、802.1p 優先キューをサポートします。 スイッチには 4 つの優先キューがあります。 こ
れらの優先キューには、最高レベルの 3 番キュー (クラス 3) から最低レベルの 0 番キュー (クラス0) までがあります。IEEE 802.1p (p0 から p7) に規定される 8 つの優先度タグはスイッチの優先度タ
グと以下のように関連付けされます。
優先度 0 は、スイッチの Q1 キューに割り当てられます。
優先度 1 は、スイッチの Q0 キューに割り当てられます。
優先度 2 は、スイッチの Q0 キューに割り当てられます。
優先度 3 は、スイッチの Q1 キューに割り当てられます。
優先度 4 は、スイッチの Q2 キューに割り当てられます。
優先度 5 は、スイッチの Q2 キューに割り当てられます。
優先度 6 は、スイッチの Q3 キューに割り当てられます。
優先度 7 は、スイッチの Q3 キューに割り当てられます。
優先度スケジューリングは上記の優先キューによって実装されます。 スイッチは 4 個の優先キュー
を空にします。その順番は、最も高い優先キューの 3 から最も低い優先キューの 0 となります。各ハードウェアキューは次に低い優先度にパケットを送信する前にバッファのすべてのパケットを送信します。 最も低いハードウェア優先キューがすべてのパケットの送信を完了すると、最も高いハードウ
ェア優先キューは、受信しているすべてのパケットを再送信できるようになります。
3.31.1 config bandwidth̲control
目的

ポートベースで帯域幅制御を設定します。

構文

config bandwidth̲control <portlist> < rx̲rate < no̲limit ￨ <value
64‑1024000> > ￨ tx̲rate < no̲limit <value 64‑1024000> > >説明

本コマンドは、ポートベースで帯域幅制御を設定します。

パラメーター<portlist> − 設定するポートまたはポート範囲を指定します。
rx̲rate − 下のパラーメーター(no̲limit または<value 64‑1024000>)を指定し、上で指定したポートがパケットを受信できる速度に適用させます。
no̲limit − 指定ポートが受信するパケットの速度を制限しません。
<value 64‑1024000> − 上記ポートで受信するトラフィック制限(Kbps)を指定します。
tx̲rate − 下のパラーメーター(no̲limit または<value 64‑1024000>)を指定し、上で指定したポートがパケットを送信できる速度に適用させます。
no̲limit − 指定ポートが受信するパケットの速度を制限しません。
<value 64‑1024000> − 上記ポートで受信するトラフィック制限(Kbps)を指定し
ます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

240/363使用例:帯域幅制御を設定するには#config bandwidth̲control 1 rx̲rate 64
Command: config bandwidth̲control 1 rx̲rate 64
Note: To perform precise bandwidth control, it is required to enable the flow
control to mitigate the retransmission of TCP traffic.
The specified RX rate is not a multiple of 62.5, thus the closest
smaller multiple 62.5 is chosen.
Success.
#
注意事項

設定範囲は 64‑1024000Kbps となりますが、実際に設定される値は 62.5Kbps の倍数となるように自動的に調整されます。
rx̲rate パラメーターの forwarding rate が一定にならないときがあります。
3.31.2 show bandwidth̲control
目的

帯域幅制御テーブルを表示します。

構文

show bandwidth̲control [ <portlist> ]説明

本コマンドは、スイッチの帯域幅制御の設定をポート別に表示します。

パラメーター<portlist> − 表示するポートまたはポート範囲を指定します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:帯域幅制御設定を表示するには#show bandwidth̲control 1‑3
Command: show bandwidth̲control 1‑3
Bandwidth Control Table
Port RX Rate

TX RateEffective RX

Effective TX(Kbit/sec)(Kbit/sec)(Kbit/sec)(Kbit/sec)‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

1no̲limitno̲limitno̲limitno̲limit2

no̲limitno̲limitno̲limitno̲limit3

no̲limitno̲limitno̲limitno̲limit#

241/363

3.31.3 config scheduling目的

各 COS キューにトラフィックスケジューリングメカニズムを設定します。

構文

config scheduling <class̲id 0‑3> weight <value 1‑55>

説明

スイッチには 4 つのハードウェア優先キューがあります。これら 4 つのキューのうち 1 つに入力パケットをマッピングする必要があります。本コマンドは、
これらの 4 つのハードウェア優先キューが空にされている順番を指定します。
スイッチのデフォルト値 (「config scheduling」コマンドが使用されない場
合) では、最も高い優先キュー(ハードウェアキュー3) から最も低い優先キュー(ハードウェアキュー0)まで順番にハードウェア優先キューを空にしていきます。各ハードウェアキューは、次に低い優先キューがパケット送信を許可す
るまで、バッファにすべてのパケットを送信します。最も低いハードウェア優
先キューがすべてのパケットの転送を完了すると、最も高いハードウェア優先
キューは、受信しているすべてのパケットの送信を開始します。

パラメーター<class̲id 0‑3> − 4 つのハードウェア優先キューのどれに適用されるかを指定します。 4 つのハードウェア優先キューは、最も低い優先度である 0 キューを持つ 0 から 3 の番号によって識別されます。
weight <value 1‑55> − 重み付けされた COS キューのウェイトを指定します。
1 〜55 の範囲で値を指定できます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:各キューにトラフィックスケジューリングメカニズムを設定するには# config scheduling 0 weight 55
Command: config scheduling 0 weight 55
Success.
#
3.31.4 show scheduling
目的スイッチに現在設定されているトラフィックスケジューリングを表示します。

構文

show scheduling説明

本コマンドは、スイッチのトラフィックスケジューリングメカニズムを表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

242/363使用例:スケジューリング設定を表示するには#show scheduling
Command: show scheduling
QOS Output SchedulingClass ID

Weight‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑Class‑0

1Class‑1

2

Class‑2

4Class‑38#
3.31.5 config scheduling̲mechanism目的

QoS 機能のスケジューリングメカニズムを設定します。

構文

config scheduling̲mechanism < strict ￨ weight̲fair >説明

本コマンドは、QoS 機能サービスの優先度クラスを空にするために weight fairと strict メカニズムから選択します。 スイッチには 4 つのハードウェア優先度
CoS を含みます。これら 4 つのハードウェア優先度 CoS の 1 つに入力パケットをマップする必要があります。このコマンドは、これらの 4 つのハードウェア優先
度 CoS が送信されるという循環を指定します。
スイッチのデフォルト値は、最も高い優先キュー (キュー3) から−最も低い優先
キュー (キュー0)まで順番にハードウェア優先度 CoS を送信していきます。各キ
ューは、次に低い優先度 CoS がパケット送信を許可するまで、バッファにすべてのパケットを送信します。

パラメーターstrict – strict パラメーターを指定すると、上位の CoS キューからトラフィッ
クを処理します。上位キューの送信が完了するまで下位キューからはパケットは送信されません。
weight̲fair – 「Weight fair」パラメーターを入力すると、優先度 CoS が重み付けされた順でパケットを処理します。パケットは均一に処理されることになり
ます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

243/363使用例:各 QoS キューにトラフィックスケジューリングメカニズムを設定するには#config scheduling̲mechanism strict
Command: config scheduling̲mechanism strict
Success.
#
3.31.6 show scheduling̲mechanism
目的スイッチのトラフィックスケジューリングメカニズムを表示します。

構文

show scheduling̲mechanism

説明

本コマンドは、スイッチのトラフィックスケジューリングメカニズムを表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:スケジューリングメカニズムを表示するには#show scheduling̲mechanism
Command: show scheduling̲mechanism
QOS Scheduling mechanism
CLASS ID Mechanism‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑Class‑0strictClass‑1

strictClass‑2

strictClass‑3

strict#244/363

3.31.7 config 802.1p user̲priority
目的スイッチで利用可能な 4 個のハードウェアキューの 1 つに入力パケットの802.1p ユーザー優先度をマップします。

構文

config 802.1p user̲priority <priority 0‑7> <class̲id 0‑3>

説明

本コマンドは、802.1p ユーザー優先度に基づいて、入力パケットを 4 つの有
効なハードウェア優先キューの 1 つにマップする方法を設定します。
スイッチの初期状態では、以下の通り入力する 802.1p ユーザー優先度の値を4 つのハードウェア優先キューにマップします。
802.1p

ハードウェアキュー

備考

0

1

中‑低

1

0

最低

2

0

最低

3

1

中‑低

4

2

中‑高

5

2

中‑高

6

3

最高

7

3

最高

このマッピングスキーマは、IEEE 802.1D に含まれる勧告に基づいています。
このマッピングは、<class̲id 0‑3> (ハードウェアキューの番号) に対して
802.1p ユーザー優先度を指定することで変更できます。
パラメーター<priority 0‑7> − class̲id (ハードウェアキューの番号)に連携させる 802.1p
ユーザー優先度を指定します。
<class̲id 0‑3> − スイッチのハードウェア優先キューの番号を指定します。
本スイッチには、4 個のハードウェア優先キューがあります。 これらのキューは 0 (最も低い優先度) と 3(最も高い優先度)の間で番号を付与されます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチに 802.1p ユーザー優先度を設定するには#config 802.1p user̲priority 1 3
Command: config 802.1p user̲priority 1 3
Success.
#

245/363

3.31.8 show 802.1p user̲priority
目的

入力パケットの 802.1p ユーザー優先値とスイッチの 4 個のハードウェア優先
キューとのマッピングを表示します。

構文

show 802.1p user̲priority

説明

本コマンドは、入力パケットの 802.1p 優先値とスイッチの 4 個のハードウェ
ア優先キューの 1 つとのマッピングを表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:802.1p ユーザー優先度を表示するには#show 802.1p user̲priority
Command: show 802.1p user̲priority
QOS Class of Traffic
Priority‑0 ‑> <Class‑1>
Priority‑1 ‑> <Class‑0>
Priority‑2 ‑> <Class‑0>
Priority‑3 ‑> <Class‑1>
Priority‑4 ‑> <Class‑2>
Priority‑5 ‑> <Class‑2>
Priority‑6 ‑> <Class‑3>
Priority‑7 ‑> <Class‑3>#
3.31.9 config 802.1p default̲priority
目的スイッチに 802.1p デフォルトの優先度を設定します。 タグなしパケットをス
イッチが受信すると、本コマンドで設定した優先度は、パケットの優先度フィールドに記載されます。

構文

config 802.1p default̲priority <<portlist> ￨ all> <priority 0‑7>

説明

本コマンドは、スイッチが受信したタグなしパケットのデフォルトの優先度処理に関する指定をします。本コマンドで入力された優先値は、パケットが 4 個のハードウェア優先キューのうちのどれに転送されるかを決定するために使用されます。

パラメーター<portlist> − 設定するポートまたはポート範囲を指定します。
all − スイッチのすべてのポートに適用します。
<priority 0‑7> − スイッチまたはスイッチのポート範囲が受信したタグなし
パケットに割り当てる優先値を指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

246/363使用例:スイッチに 802.1p デフォルトの優先度を設定するには#config 802.1p default̲priority all 5
Command: config 802.1p default̲priority all 5
Success.
#
3.31.10 show 802.1p default̲priority
目的

送信先に転送される前に入力するタグなしパケットに割り当てられている
802.1p 優先値を表示します。

構文

show 802.1p default̲priority [ <portlist> ]説明

本コマンドは、送信先に転送される前に入力するタグなしパケットに割り当てられている 802.1p 優先値を表示します。

パラメーター<portlist> − 表示するポートまたはポート範囲を指定します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:ポート 1‑16 の 802.1p デフォルトの優先度コンフィグレーションを表示するには# show 802.1p default̲priority 1‑16
Command: show 802.1p default̲priority 1‑16
Port Priority‑‑‑‑ ‑‑‑‑‑‑‑‑
1

0

2

0

3

0

4

0

5

0

6

0

7

0

8

0

9

0

10

0

11

0

12

0

13

0

14

0

15

0

16

0

#

247/363

3.31.11 config cos mapping
目的スイッチに適用する CoS ポートマッピング方法を設定します。

構文

config cos mapping ports < <portlist> ￨ all > < none ￨ < ethernet <802.1p>￨ ip < tos ￨ dscp > > >説明

本コマンドは、スイッチの Cos とポートのマッピング機能に対し、入力パケッ
トが識別される方法を設定します。識別されたパケットは、適切な CoS キューに転送されます。

パラメーター<portlist> − 設定するポートまたはポート範囲を指定します。
all – すべてのポートを設定する場合に指定します。
none − 優先度ベースの CoS 機能をすべて無効にします。
ethernet − イーサネットフレームベースの優先度を有効にします。
802.1p − 「802.1p CoS」を有効にします。
ip − イーサネットフレームベースの優先度を有効にします。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ポート 1 を CoS イネーブルとして設定するには#config cos mapping ports 1 ethernet 802.1p
Command: config cos mapping ports 1 ethernet 802.1p
Success.
#
3.31.12 show cos mapping
目的

CoS マッピングを表示します。

構文

show cos mapping [ ports < <portlist> ￨ all > ]説明

本コマンドは、CoS マッピングの有効ポートと方法について表示します。

パラメーター<portlist> − 表示するポート範囲を指定します。パラメーターを指定しない
場合は、すべてのポートの優先度設定が表示されます。
all – すべてのポートを表示する場合に指定します。

制限事項

なし。

対応バージョン

1.00.00 以降

248/363使用例:CoS マッピング情報を表示するには#show cos mapping
Command: show cos mapping
Port Ethernet̲priority IP̲priority‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑
1

802.1poff

2802.1poff

3802.1poff

4802.1poff

5802.1poff

6802.1poff

7802.1poff

8802.1poff

9802.1poff

10802.1poff

11802.1poff

12802.1poff

13802.1poff

14802.1poff

15802.1poff

16802.1poff

17802.1poff

18802.1poff

19802.1poff

20802.1poff

CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
3.31.13 config cos tos value
目的スイッチで利用可能な 4 つのハードウェアキューの 1 つに入力パケットの IP
ヘッダの ToS 値をマップします。

構文

config cos tos value <value 0‑7> <class <class̲id 0‑3>>

説明

本コマンドは、ToS をトラフィッククラスマッピングに設定します。

パラメーター<value 0‑7> − トラフィッククラスに関連付けする入力パケットの ToS 値を指定します。
<class̲id 0‑3> − スイッチのハードウェア優先キューの番号を指定します。
本スイッチには、4 個のハードウェア優先キューがあります。これらのキュー
は 0 (最も低い優先度) と 3(最も高い優先度)の間で番号を付与されます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

249/363使用例:TOS 5 をトラフィッククラス 1 マッピングに設定するには#config cos tos value 5 class 1
Command: config cos tos value 5 class 1
Success.
#
注意事項

本コマンドには「cos」の記載がありますが、「cos」に関する設定は出来ません。
3.31.14 show cos tos
目的

トラフィッククラスマッピングをする TOS の値を表示します。

構文

show cos tos [ value <value 0‑7> ]説明

本コマンドは、ToS とトラフィッククラス マッピングの情報を表示します。

パラメーター<value 0‑7> − 入力パケットの TOS 値を指定します。パラメーターの指定が無い場合、全てのトライフィッククラスマッピングが表示されます。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:TOS 5 の TOS トラフィッククラスマッピングを表示するには#show cos tos value 5
Command: show cos tos value 5
TOS valueClass‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
52#
3.31.15 config dscp̲mapping
目的スイッチで利用可能な 4 個のハードウェアキューの 1 つに入力パケットの IP
ヘッダの DSCP 値をマップします。

構文

config dscp̲mapping dscp̲value <value 0‑63> < class <class̲id 0‑3> >説明

本コマンドは、DSCP マッピングをトラフィッククラスに設定します。

パラメーター<value 0‑63> − クラス ID と関連付けする DSCP 値を指定します。
<class̲id 0‑3> − スイッチのハードウェア優先キューの番号を指定します。
本スイッチには、4 個のハードウェア優先キューがあります。これらのキュー
は 0 (最も低い優先度) と 3(最も高い優先度)間で番号を付与されます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

250/363使用例:DSCP のトラフィッククラスマッピングを設定するには#config dscp̲mapping dscp̲value 8 class 1
Command: config dscp̲mapping dscp̲value 8 class 1
Success.
#
3.31.16 show dscp̲mapping目的

トラフィッククラスマッピングをする DSCP の値を表示します。

構文

show dscp̲mapping [ dscp̲value <value 0‑63> ]説明

本コマンドは、DSCP トラフィッククラスマッピングの設定を表示します。

パラメーター<value 0‑63> − 入力パケットの DSCP 値を指定します。パラメーターの設定がされていない場合、トラフィッククラスへに全ての DSCP マッピングが表示
されます。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:DSCP のトラフィッククラスマッピングを表示するには#show dscp̲mapping
Command: show dscp̲mapping
DSCP

Class

‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
0

0

1

0

2

0

3

0

4

0

5

0

6

0

7

0

8

0

9

0

10

0

11

0

12

0

13

0

14

0

15

0

16

0

17

0

18

0

CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
251/3633.32 アクセス制御リスト (ACL)コマンド
スイッチはアクセス制御リストを使用して、IP アドレスおよび MAC アドレスに基づき特定のデバイ
スやデバイスグループへのネットワークアクセスを拒否できるようにします。
アクセスプロファイルを作成すると、各パケットヘッダの中の情報に従い、スイッチがパケット転送を決定するための基準を設定できるようになります。
アクセスプロファイルの作成は基本的に 2 つの部分に分かれます。最初に「create access̲profile」
コマンドを使用してアクセスプロファイルを作成します。例えば、サブネット 10.42.73.0 〜
10.42.73.255 に対して全トラフィックを制限したい場合、はじめにスイッチに対して各フレームの関連フィールドすべてを調査するアクセスプロファイルを作成します。
最初に調査の基準として IP アドレスを使用するアクセスプロファイルを作成します。
create access̲profile ip source̲ip̲mask 255.255.255.0 profile̲id 1
上記の例では、スイッチが受信した各フレームの IP フィールドを調査するアクセスプロファイルを作成しました。スイッチが検出した各送信元 IP アドレスを論理積により source̲ip̲mask と照合します。profile̲id パラメーターを使用してアクセスプロファイルに識別番号を設定します。ここでは 1を設定します。これは競合が生じたとき優先度を割り当てるために使用します。profile̲id は、プロファイルリスト内で優先度を設定します。数字の小さい access̲id ほど高い優先度が付与されます。
アクセスプロファイルに登録したルー ル内に競合がある場合、最も高い優先度 (最も低い access̲id)のルールが優先されます。アクセスプロファイルとアクセスルールの制限に関する情報は下記を参照
してください。
スイッチ は deny パラメーターを使用して規準に合うフレームを廃棄します。ここでは、次のステッ
プで指定する IP アドレスと ip̲source̲mask 照合の AND オペレーションです。
スイッチのアクセスプロファイルの初期値は、トラフィックフローを permit(許可)しています。ト
ラフィックを制限するためには、deny (拒否)パラメーターを使用する必要があります。
アクセスプロファイルの作成後、スイッチがある特定フレームの転送またはフィルタリングを決定するために基準を追加する必要があります。config access̲profile コマンドを使用して、希望する基準を定義する新しいルールを作成します。さらに新しいルールで各ポートからある IP アドレスの範囲にアクセスを拒否するように指定する例を見てみましょう。この例では、10.42.73.0〜10.42.73.255 のIP 送信先アドレスを持つパケットをフィルタリングし、許可しないポートを指定します。
config access̲profile profile̲id 1 add access̲id 1 ip source̲ip 10.42.73.1 port 7 deny
アクセスプロファイルを作成したときに指定した「profile̲id 1」を使用します。
「add」パラメーターはアクセスプロファイル 1 と関連付けられるルールリストに従う基準をスイッチに追加します。ア
クセスプロファイルに登録した各ルールに、ルールを識別し、ルールリスト内に優先度を設定する
access̲id を割り当てることができます。access̲id はインデックス番号のみを意図し、profile̲id
内での優先度に影響を与えません。access̲id はユーザーがプロファイルから個々のルールを解除する
場合に、後で使用できます。
ip パラメーターはこの新しいルールが各フレームヘッダ内の IP アドレスに適用されるようにします。
source̲ip はこのルールを各フレームヘッダの送信元 IP アドレスに適用するようにスイッチに指示します。最後に、IP アドレス 10.42.73.1 は source̲ip̲mask 255.255.255.0 に統合し、10.42.73.0 と10.42.73.255 の間の送信元 IP アドレスに IP アドレス 10.42.73.0 を与えます。最後に制限付きポート(ポート番号 7)が指定されます。

252/3633.32.1 create access̲profile
目的スイッチにアクセスプロファイルを作成し、入力するフレームの各ヘッダのどの部分をスイッチが調査するか定義します。スイッチが特定のフレームヘッダフィール
ドで見つける値と組み合わせてマスクを入力することができます。ルールに対する具体的な値は、下記の「config access̲profile」コマンドを入力して指定します。

構文

create access̲profile < ethernet ￨ ip ￨ packet̲content̲mask ￨ ipv6 >profile̲id <value 1‑512>

ethernet =ethernet < vlan [ <hex 0x0‑0x0fff> ] ￨ source̲mac <macmask> ￨destination̲mac <macmask> ￨ 802.1p ￨ ethernet̲type >ip =ip < vlan [<hex 0x0‑0x0fff>] ￨ source̲ip̲mask <netmask> ￨destination̲ip̲mask <netmask> ￨ dscp ￨ < icmp [ type ￨ code ] ￨ igmp [type]￨ tcp [ src̲port̲mask <hex 0x0‑0xffff> ￨ dst̲port̲mask <hex 0x0‑0xffff> ￨flag̲mask < all ￨ < urg ￨ ack ￨ psh ￨ rst ￨ syn ￨ fin > > > ￨ udp < src̲port̲mask<hex 0x0‑0xffff> ￨ dst̲port̲mask <hex 0x0‑0xffff> > ￨ protocol̲id̲mask<0x0‑0xff> > >packet̲content̲mask = packet̲content̲mask < destination̲mac <macmask> ￨source̲mac <macmask> ￨ c̲tag <hex 0x0‑0xffff> ￨ s̲tag <hex 0x0‑0xffff> ￨offset1 <l2 ￨ l3 ￨ l4> <value 0‑31> <hex 0x0‑0xffff> ￨ offset2 <l2 ￨ l3 ￨ l4><value 0‑31> <hex 0x0‑0xffff> ￨ offset3 <l2 ￨ l3 ￨ l4> <value 0‑31> <hex
0x0‑0xffff> ￨ offset4 <l2 ￨ l3 ￨ l4> <value 0‑31> <hex 0x0‑0xffff> ￨ offset5<l2 ￨ l3 ￨ l4> <value 0‑31> <hex 0x0‑0xffff> ￨ offset6 <l2 ￨ l3 ￨ l4> <value0‑31> <hex 0x0‑0xffff> ￨ offset7 <l2 ￨ l3 ￨ l4> <value 0‑31> <hex 0x0‑0xffff>￨ offset8 <l2 ￨ l3 ￨ l4> <value 0‑31> <hex 0x0‑0xffff> ￨ offset9 <l2 ￨ l3 ￨l4> <value 0‑31> <hex 0x0‑0xffff> ￨ offset10 <l2 ￨ l3 ￨ l4> <value 0‑31> <hex
0x0‑0xffff> ￨ offset11 <l2 ￨ l3 ￨ l4> <value 0‑31> <hex 0x0‑0xffff> > >ipv6 =ipv6 < class ￨ flowlabel ￨ source̲ipv6̲mask<
ipv6mask ::‑::FFF:FFFF:FFFF> < tcp [src̲port̲mask <hex 0x0‑0xffff> ￨dst̲port̲mask <hex 0x0‑0xffff> ] ￨ udp [src̲port̲mask <hex 0x0‑0xffff> ￨dst̲port̲mask <hex 0x0‑0xffff> ] > >説明

本コマンドはスイッチにアクセスプロファイルを作成し、入力するフレームの各ヘ
ッダのどの部分をスイッチが調査するか定義します。スイッチが特定のフレームヘ
ッダフィールドで見つける値と組み合わせてマスクを入力することができます。
ルールに対する具体的な値は、下記の「config access̲profile」コマンドを入力して指定します。

253/363

パラメーター

ethernet − スイッチが各パケットヘッダのレイヤ 2 の部分を調査する場合に指定します。
vlan − VLAN マスクを調査指定します。マスクの最後の 12 ビットのみが対象になります。
source̲mac <macmask> − 送信元 MAC アドレスの MAC アドレスマスクを指定します。
このマスクは 16 進数形式入力されます。
destination̲mac <macmask> − 送信先 MAC アドレスの MAC アドレスマスクを指定します。
802.1p − スイッチがフレームヘッダの 802.1p 優先値を調査する場合に指定します。
ethernet̲type − スイッチが各フレームヘッダのイーサネットタイプ値を調査する場合に指定します。
ip − スイッチが各フレームヘッダの IP フィールドを調査する場合に指定します。
source̲ip̲mask <netmask> − 送信元 IP アドレスの IP アドレスマスクを指定します。
destination̲ip̲mask <netmask> − 送信先 IP アドレスの IP アドレスマスクを指定します。
ip − スイッチが各フレームヘッダの DiffServ Code Point (DSCP)フィールドを調査する場合に指定します。
icmp − スイッチが各フレームヘッダの Internet Control Message Protocol(ICMP)
フィールドを調査する場合に指定します。
type − スイッチが各フレームの ICMP タイプフィールドを調査する場合に指定します。
code− スイッチが各フレームの ICMP Code フィールドを調査する場合に指定します。
igmp − スイッチが 各フレームの Internet Group Management Protocol (IGMP)フィールドを調査する場合に指定します。
type – スイッチが各フレームの IGMP タイプフィールドを調査する場合に指定します。
tcp − スイッチが各フレームの Transport Control Protocol (TCP)フィールドを調査する場合に指定します。
src̲port̲mask <hex 0x0‑0xffff> − 送信元ポートの TCP ポートマスクを指定します。
dst̲port̲mask <hex 0x0‑0xffff> − 送信先ポートの TCP ポートマスクを指定します。
flag̲mask – 適切な flag̲mask パラメーターを入力します。すべての入力パケット
は転送基準として TCP ポート番号を持っており、これらの番号はパケットをどうするかを決定するパケットの一部分に関連する flag bit を持っています。パケット
内の特定の flag bit を調査して、パケットを拒否します。all、urg (urgent)、ack(acknowledgement)、psh (push)、rst (reset)、syn (synchronize)、および fin(finish)から選択できます。
udp − スイッチが各フレームの Universal Datagram Protocol(UDP)フィールドを調査する場合に指定します。

254/363

パラメーターsrc̲port̲mask <hex 0x0‑0xffff> − 送信元ポートの UDP ポートマスクを指定します。
dst̲port̲mask <hex 0x0‑0xffff> − 送信先ポートの UDP ポートマスクを指定します。
protocol̲id̲mask − スイッチが各パケットのプロトコル ID フィールドを調査する
場合に指定します。このフィールドにここで入力した値が含まれている場合は、以下のルールを適応します。
ipv6 ‑ IPv6 フィルタリングマスクを指定します。
class – IPv6 クラスを指定します。
flowlabel – IPv6 フローラベルを指定します。
source̲ipv6̲mask – IPv6 送信元サブマスクを指定します。デバイスは、送信元 IPv6
アドレスの最後の 44 ビット (LSB)のフィルタリングのみをサポートします。
src̲port̲mask – IPv6 L4 (TCP/UDP) 送信元ポートのサブマスクを指定します。
dst̲port̲mask ‑ IPv6 L4 (TCP/UDP) 送信先ポートサブマスクを指定します。
packet̲content̲mask – 最大 11 のオフセットを指定できます。単一の UDF フィー
ルドとして認識される 2 バイトのデータが各オフセットで設定できます。オフセッ
トリファレンスも同様に設定可能です。タグの最後、タイプの最後または IP ヘッ
ダの最後のいずれかから開始を指定できます。タグの最後の前でフィールドを許可するためには、送信先アドレス、送信元アドレス、VLAN タグも含まれます。
source̲mac − 送信元 MAC アドレスの MAC アドレスマスクを指定します。
destination̲mac – 送信先の MAC マスクを指定します。
c̲tag – マスクにパケットの 16 ビット内部 VLAN タグを指定します。これは 3 ビットの PCP、1 ビットの CFI、12 ビットの VID フィールドから構成されます。
s̲tag – マスクにパケットの 16 ビット外部 VLAN タグを指定します。これは 3 ビットの PCP、1 ビットの CFI、12 ビットの VID フィールドから構成されます。
offset1 – offset11 ‑ デバイスによってフィルタリングされる UDF フィールドを指定します。 各 UDF フィールドはオフセットリファレンスから「n」バイト離れた
2 バイトのデータになります (「n」はオフセット値)。 T オフセットは 0 から 31の間で設定可能です。オフセットリファレンスは次のどれかになります。
l2 – オフセットは VLAN タグの後のバイトからカウントを開始します。(ether type」の始め)
l3 – オフセットは「ether type」フィールドのの後からカウントを開始します。
パケットには有効な L2 ヘッダがあり識別順に「ether type」が判別されている必要があります。
l4 – オフセットは「ip header」の後からカウントを開始します。パケットは有効
な IP ヘッダが識別順にある必要があります。
例： 「offset1 l2 0 0xFFFF」は「ether type」の最初の 2 バイトがマスクされます。
profile̲id <value 1‑512> − プロファイルに対応する優先度を設定します。優先度は他のプロファイルと比較して設定され、最も低いプロファイル ID が最も高い
優先度を持ちます。1〜512 の範囲でプロファイル ID を入力できます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

255/363使用例:アクセスプロファイルを作成するには#create access̲profile ethernet vlan source̲mac 00‑00‑00‑00‑00‑01 destination̲mac
00‑00‑00‑00‑00‑02 802.1p ethernet̲type profile̲id 1
Command: create access̲profile ethernet vlan source̲mac 00‑00‑00‑00‑00‑01 destination̲mac
00‑00‑00‑00‑00‑02 802.1p ethernet̲type profile̲id 1
Success.
#create access̲profile ip vlan source̲ip̲mask 20.0.0.0 destination̲ip̲mask 10.0.0.0 dscp icmp
type code profile̲id 2
Command: create access̲profile ip vlan source̲ip̲mask 20.0.0.0 destination̲ip̲mask 10.0.0.0
dscp icmp type code profile̲id 2
Success.
#
3.32.2 delete access̲profile
目的

作成済みのアクセスプロファイルを削除します。

構文

delete access̲profile < profile̲id <value 1‑512> ￨ all >説明

本コマンドは、スイッチに作成済みのアクセスプロファイルを削除します。

パラメーター

profile̲id <value 1‑512> − 本コマンドで削除するアクセスプロファイルを識別する番号を 1〜512 の範囲で指定します。この値はアクセスプロファイル
が「create access̲profile 」コマンドで作成される時に割り当てられます。
1〜512 の範囲でプロファイル ID 番号を入力できます。
all − 削除するすべてのアクセスリストプロファイルを指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:プロファイル ID が 1 のアクセスプロファイルを削除するには# delete access̲profile profile̲id 1
Command: delete access̲profile profile̲id 1
Success.
#

256/3633.32.3 config access̲profile
目的スイッチにアクセスプロファイルを設定し、受信パケットを転送するか、フィルタリングするかを決めるためにスイッチが使用する値を定義します。
「create access̲profile」コマンドを使用して入力したマスクは論理積を使用し、指定したフレームのヘッダフィールド内にスイッチが検出した値と統合します。

構文

config access̲profile profile̲id <value 1‑512> < add access̲id < auto̲assign￨ <value 1‑65535> > < ethernet ￨ ip ￨ packet̲content ￨ ipv6 > > ￨ delete
access̲id <value 1‑65535> >ethernet =ethernet < < vlan <vlan̲name 32> ￨ vlan̲id <vid> > [ mask <hex
0x0‑0x0fff> ] ￨ source̲mac <macaddr> [ mask <macmask> ] ￨ destination̲mac<macaddr> [ mask <macmask> ] ￨ 802.1p <value 0‑7> ￨ ethernet̲type <hex
0x0‑0xffff> >ip =ip [ < vlan <vlan̲name 32> ￨ vlan̲id <vid> > [ mask <hex 0x0‑0x0fff> ]￨ destination̲ip <ipaddr> [ mask <netmask> ] ￨ dscp <value 0‑63> ￨ < icmp
[ type <value 0‑255> code <value 0‑255> ] ￨ igmp [ type <value 0‑255> ] ￨tcp ￨ udp < src̲port <value 0‑65535> ￨ dst̲port <value 0‑65535> ] ￨ protocol̲id<value 0‑255> > > ]tcp =tcp [ src̲port <value 0‑65535> [ mask <hex 0x0‑0xffff> ] ￨ dst̲port<value 0‑65535> [ mask <hex 0x0‑0xffff> ] ￨ flag < all ￨ < urg ￨ ack ￨ psh￨ rst ￨ syn ￨ fin > > ]udp =udp [ src̲port <value 0‑65535> [ mask <hex 0x0‑0xffff> ] ￨ dst̲port <value
0‑65535> [ mask <hex 0x0‑0xffff> ] ]packet̲content =packet̲content [ destination̲mac <macaddr> [ mask <macmask> ]￨ source̲mac <macaddr> [ mask <macmask> ] ￨ c̲tag <hex 0x0‑0xffff> [ mask <hex
0x0‑0xffff> ] ￨ s̲tag <hex 0x0‑0xffff> [ mask <hex 0x0‑0xffff> ] ￨ offset1<hex 0x0‑0xffff> [ mask <hex 0x0‑0xffff> ] ￨ offset2 <hex 0x0‑0xffff> [ mask<hex 0x0‑0xffff> ] ￨ offset3 <hex 0x0‑0xffff> [ mask <hex 0x0‑0xffff> ] ￨offset4 <hex 0x0‑0xffff> [ mask <hex 0x0‑0xffff> ] ￨ offset5 <hex 0x0‑0xffff>[ mask <hex 0x0‑0xffff> ] ￨ offset6 <hex 0x0‑0xffff> [ mask <hex 0x0‑0xffff> ]￨ offset7 <hex 0x0‑0xffff> [ mask <hex 0x0‑0xffff>] ￨ offset8 <hex 0x0‑0xffff>[ mask <hex 0x0‑0xffff> ] ￨ offset9 <hex 0x0‑0xffff> [ mask <hex 0x0‑0xffff> ]￨ offset10 <hex 0x0‑0xffff> [ mask <hex 0x0‑0xffff> ] ￨ offset11 <hex
0x0‑0xffff> [ mask <hex 0x0‑0xffff> ] ]ipv6 =ipv6 [ class <value 0‑255> ￨ flowlabel <hex 0x0‑0xfffff> ￨ source̲ipv6<ipv6addr> [ mask <ipv6mask> ] ￨ < tcp [ src̲port < value 0‑65535> [ mask <hex
0x0‑0xffff> ] ￨ dst̲port < value 0‑65535>[ mask <hex 0x0‑0xffff> ] ] udp <src̲port <value 0‑65535> [ mask <hex 0x0‑0xffff> ] ￨ dst̲port <value 0‑65535>[ mask <hex 0x0‑0xffff> ] > > ] >< port < <portlist> ￨ all > > < permit [ priority <value 0‑7>
[ replace̲priority ] ￨ replace̲dscp̲with <value0‑63> ￨ counter < enable ￨disable > ] ￨ deny ￨ mirror >257/363

説明

本コマンドは、スイッチにアクセスプロファイルを設定し、上の「create
access̲profile」コマンドを使用して入力したマスク値は論理積を使用し、特定値を組み合わせて入力します。

パラメーター

profile̲id <value 1‑512> − 本コマンドで設定するアクセスプロファイルを識別する整数を入力します。この値はアクセスプロファイルが「create access̲profile」
コマンドで作成される時に割り当てられます。プロファイル ID は、他のプロファ
イルと比較した相対的な優先度を設定し、インデックス番号を指定します。このインデックス番号は本コマンドと共に作成され、アクセスプロファイルを識別します。優先度は他のプロファイルと比較して設定され、最も低いプロファイル ID が最も高い優先度を持ちます。1〜512 の範囲でプロファイル ID 番号を入力できます。
add access̲id <value 1‑65535> − 上で指定したアクセスプロファイルにルールを追加します。値は作成したルールのインデックスに使用されます。ポートに作成できるルールの数についての詳細は、本章のイントロダクションの項を参照してください。
auto̲assign – 本パラメーターは、設定するルールに自動的に数字 (1〜65535 の範囲) を割り当てます。
ethernet − 以下のパラメーターに基づきパケットの廃棄または送信を決定するために各パケットのレイヤ 2 部分をスイッチが調査します。
vlan <vlan̲name 32> − 既に作成しているこの VLAN だけにアクセスプロファイル
を適用します。
vlan̲id <vid> − 既に作成しているこの VLAN だけにアクセスプロファイルを適用します。
source̲mac <macaddr> − 送信元 MAC アドレスを持つパケットだけにアクセスプロ
ファイルを適用します。
destination̲mac <macaddr> − 送信元 MAC アドレスを持つパケットだけにアクセス
プロファイルを適用します。
802.1p <value 0‑7> − 802.1p 優先値を持つパケットだけにアクセスプロファイル
を適用します。
ethernet̲type <hex 0x0‑0xffff> − パケットヘッダ内に 16 進数の 802.1Q イーサ
ネットタイプを持つパケットだけにアクセスプロファイルを適用します。
ip − スイッチが各パケットの IP フィールドを調査する場合に指定します。
vlan <vlan̲name 32> − 既に作成しているこの VLAN だけにアクセスプロファイル
を適用します。
vlan̲id <vid> − 本 VLAN ID を持つ VLAN だけにアクセスプロファイルを適用します。
source̲ip <ipaddr> − 送信元 IP アドレスを持つパケットだけにアクセスプロファ
イルを適用する場合に指定します。
destination̲ip <ipaddr> − アクセスプロファイルをこの送信先 IP アドレスを持
つパケットにだけ適用します。
type – スイッチが各フレームの IGMP タイプフィールドを調査する場合に指定します。
tcp − 各パケット内の Transmission Control Protocol (TCP)フィールドを調査する場合に指定します。

258/363

パラメーターsrc̲port <value 0‑65535> − アクセスプロファイルを TCP ヘッダにこの TCP 送信
元ポートを持つパケットにだけ適用します。
dst̲port <value 0‑65535> − アクセスプロファイルを TCP ヘッダにこの TCP 送信
先ポートを持つパケットにだけ適用します。
flag – 対応する TCP フラグのタイプを入力します。
all： すべてのフラグが選択されます。
urg： TCP 制御フラグ(urgent： 緊急)
ack: TCP 制御フラグ(acknowledgement： 承認)
psh: TCP 制御フラグ(push： プッシュ)
rst: TCP 制御フラグ(reset： リセット)
syn: TCP 制御フラグ(synchronize： 同期化)
fin: TCP 制御フラグ(finish： 終了)
udp − 各パケットの Universal Datagram Protocol(UDP)フィールドを調査します。
src̲port <value 0‑65535> − アクセスプロファイルはヘッダ内に本 UDP 送信元ポートを持つパケットにだけ適用します。
dst̲port <value 0‑65535> − アクセスプロファイルはヘッダ内に本 UDP 送信先ポートを持つパケットにだけ適用します。
protocol̲id <value 0‑255> − スイッチが各パケットのプロトコル ID フィールドを調査するように指定し、このフィールドにここで入力した値が含まれている場
合、以下のルールを適用します。
ipv6 ‑ IPv6 フィルタリングマスクを指定します。
class – IPv6 クラスを指定します。
flowlabel – IPv6 フローラベルを指定します。
source̲ipv6̲mask – IPv6 送信元アドレスを指定します。
src̲port̲mask – IPv6 L4 (TCP/UDP) 送信元ポートのサブマスクを指定します。
dst̲port̲mask – IPv6 L4 (TCP/UDP) 送信先ポートサブマスクを指定します。
packet̲content – 最大 11 のオフセットを指定できます。単一の UDF フィールドとして認識される 2 バイトのデータが各オフセットで設定できます。オフセットリフ
ァレンスも同様に設定可能です。タグの最後、タイプの最後または IP ヘッダの最後のいずれかから開始を指定できます。タグの最後の前でフィールドを許可するた
めには、送信先アドレス、送信元アドレス、VLAN タグも含まれます。
source̲mac – 送信元 MAC アドレスを持つパケットだけにアクセスプロファイルを適用する場合に指定します。
destination̲mac – 送信先 MAC アドレスを持つパケットだけにアクセスプロファイ
ルを適用する場合に指定します。
c̲tag – 一致するパケットの 16 ビット内部 VLAN タグを指定します。これは 3 ビットの PCP、1 ビットの CFI、12 ビットの VID フィールドから構成されます。
s̲tag – 一致するパケットの 16 ビット外部 VLAN タグを指定します。これは 3 ビットの PCP、1 ビットの CFI、12 ビットの VID フィールドから構成されます。
offset1 – offset11 – プロファイルで定義した各 UDF フィールドデータにマッチするデータを指定します。
例： offset1 が「offset1 0 L2 0x00FF」としてプロファイルで定義され、本コマンドに指定されるデータが「offset1 0x00AA」の場合、スイッチはいずれかのタイプの二番目のバイトを見ます。 バイトが 0xAA と一致する場合、デバイスは設定に従ってパケットを処理します。
259/363

パラメーターport <portlist> − スイッチのポート番号を指定し、ルールに従ってアクセスを許容または拒否します。
「all」をすべてのポートに指定するこもできます。
permit – スイッチによる転送を許可するアクセスプロファイルに適合するパケッ
トを指定します。
priority <value 0‑7> −スイッチに既に設定している 802.1p デフォルトの優先度
を書き換えたい場合に、このパラメーターを指定します。本フィールドを指定すると、スイッチが受信したパケットの中のこの優先度に一致するパケットは、既に指定した CoS キューに転送されます。
replace̲priority <value 0‑7> − 指定した CoS キューにパケットを転送する前に、このコマンドで既に指定している基準に適合するパケットの 802.1p デフォルトの優先度を優先度フィールドに入力した値に書き換えたい場合に、このパラメーター
を入力します。 指定しない場合は、パケットは転送される前に、入力用の 802.1p
ユーザー優先度を元の値に書き換えられます。
replace̲dscp̲with − コマンドの最初の部分で指定した基準に適合する入力パケ
ットの「DSCP」フィールドに記述される値を指定します。
counter – カウンター機能を有効または無効にします。これはオプションです。デ
フォルトでは無効になっています。ルールがフローメーターに拘束されない場合、適合するパケットがカウントされます。ルールがフローメーターに拘束される場
合、カウンターは上書きされます。
deny – アクセスプロファイルに適合しないパケットはスイッチによって転送することを許可されずフィルタリングされます。
mirror – アクセスプロファイルに一致するパケットをポートにミラーリングします。
mask ‑ これらのオプションは、各フィールドに対し追加のマスクを提供します。追加のマスクはプロファイルで指定されたフィールドマスクのサブセットである必
要があります。この最終マスクはプロファイルマスクか各ルールマスクの論理積になります。
delete access̲id <value 1‑65535> − 本コマンドを使用して、イーサネットプロ
ファイル、IP プロファイル、または packet̲content プロファイルから指定 ACL ル
ールを削除します。最大 512 のルールがすべてのアクセスプロファイルに指定でき
ます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:10.42.73.0〜10.42.73.255 の範囲内で IP アドレスを持つポート 7 のフレームをフィルタリン
グするためにプロファイル ID が 1 のアクセスプロファイルを設定するには# config access̲profile profile̲id 1 add access̲id 1 ip source̲ip 10.42.73.1 port 7 denyCommand: config access̲profile profile̲id 1 add access̲id 1 ip source̲ip 10.42.73.1 port 7 deny
Success.
#

260/363

注意事項

APLFM シリーズでは ethernet、ip、ipv6 で 1 グループ、packet̲content̲mask で1 グループそれぞれ ACL ルールを書き込むグループが装置内部で割り当てられています。同一グループに共通するパケットを受信した場合、最も低いプロファイル ID
及びアクセス ID をもつ ACL が優先と判断されます。異なるグループに共通するパケットを受信した場合、最終的な優先順位は permit 及び deny（deny が上位）によって判断されます。
APLFM シリーズで設定可能な ACL ルール数は装置最大 512 です。

261/3633.32.4 show access̲profile
目的スイッチに現在設定されているアクセスプロファイルを表示します。

構文

show access̲profile [ profile̲id <value 1‑512> ]説明

本コマンドは、現在設定されているアクセスプロファイルを表示します。

パラメーター

profile̲id <value 1‑512> – プロファイル ID を指定して 1 つのプロファイ
ル ID に対するアクセスフールコンフィグレーションのみを表示します。プ
ロファイル ID 番号を 1〜512 の範囲で入力します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:スイッチに現在設定されているすべてのアクセスプロファイルを表示するには#show access̲profile
Command: show access̲profile
Access Profile Table================================================================================
Profile ID: 1

Type: Ethernet Frame Filter================================================================================
Owner: ACL
Masks Option
VLAN

Source MAC

Destination MAC

802.1P Eth Type‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑
0xFFF

00‑00‑00‑00‑00‑01 00‑00‑00‑00‑00‑02================================================================================
Profile ID: 2

Type: IPv4 Frame Filter ‑ ICMP================================================================================
Owner: ACL
Masks Option
VLAN

Source IP

Dest. IPDSCP Prot Type Code‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑ ‑‑‑‑ ‑‑‑‑ ‑‑‑‑
0xFFF

20.0.0.0

10.0.0.0

ICMP================================================================================
Total Profile Entries: 2
Total Used Rule Entries: 0
Total Unused Rule Entries: 512#262/363

3.33 フローメーターコマンド
3.33.1 config flow̲meter profile̲id
目的

アクセスプロファイルとルールに基づいたパケットフローベースのメータリング
機能を設定します。

構文

config flow̲meter profile̲id <value 1‑512> access̲id <access̲id> < < rate<value 64‑1024000> burst̲size <value 0‑1016> rate̲exceed<drop̲packet￨remark̲dscp <value 0‑63> > > ￨ delete >説明

本コマンドは、フローベースメータリングを設定します。メータリング機能は、「シングルレート 2 カラーモード」(single‑rate two‑color mode)のみをサポートします。本機能のパラメーターを適用するには、アクセスルールを最初に作成する必要があります。
帯域幅を Kbps の単位で設定できますが、帯域幅を超過した場合、コンフィグレー
ションに従って、超過パケットは破棄、または DSCP フィールドを割り当てられます。
設定レートを遵守するために、パケットは ACL ルールに従い処理されます。
本フローメーターリング機能は ACL ルールが「permit」か「mirror」の場合のみ有効です。

パラメーター

profile̲id – プロファイル ID 番号を指定します。
access̲id – アクセス ID 番号を指定します。
rate ‑ シングルレート 2 カラーモードのレートを指定します。フローの認定帯域
幅を Kbps で指定します。最小レートは 64 Kbps で、設定可能な最大レートは1024000 です。
burst̲size ‑ シングルレート 2 カラーモードのバーストサイズを指定します。単
位は、Kbytes です。バーストサイズの最小値は 0 K バイトで、最大値は 1016 K
バイトです。バーストサイズの有効値は 8K バイトの倍数です。
rate̲exceed ‑ シングルレート 2 カラーモードの認定レートを超過したパケットの処理について設定します。この処理は以下の方法のいずれかを指定できます。
drop̲packet: 超過パケットを破棄する。
remark̲dscp: DSCP の割り当てをパケットにマークする。超過したパケットはまた破棄優先値を高く設定されます。
delete – 指定したフローメーターを削除します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ACL ルールに一致する入力パケットのレートとバーストを設定するには# config flow̲meter profile̲id 1 access̲id 1 rate burst̲size 64 rate̲exceed drop̲packet
Command: config flow̲meter profile̲id 1 access̲id 1 rate burst̲size 64 rate̲exceed drop̲packet
Success.
#

263/363

3.33.2 show flow̲meter
目的フローベースのメータリング設定を表示します。

構文

show flow̲meter [ profile̲id <value 1‑512> [ access̲id <access̲id> ] ]説明

本コマンドは、フローメーターの設定を表示します。

パラメーター

profile̲id – プロファイル ID 番号を指定します。
access̲id – アクセス ID 番号を指定します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:フローメーターの設定を表示するには# show flow̲meter
Command: show flow̲meter
Flow Meter information:‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
Profile ID : 1

Access ID : 1

Rate:

Burst Size:1000(Kbyte)

2000(Kbps)

Mode : Single‑rate Two‑color

Actions:
Conform : Permit
Violate : Drop
Profile ID : 1

Access ID : 2

Rate:

Burst Size:1016(Kbyte)

2000(Kbps)

Mode : Single‑rate Two‑color

Actions:
Conform : Permit
Violate : Permit

Replace̲dscp : 20

Total Flow Meter Entries: 2#

264/363

3.34 802.1X コマンド
本スイッチは、IEEE 802.1X ポートベースおよびホストベースアクセス制御機能が搭載されています。
このメカニズムは、ポートがフレームを送受信する前に満たさなければならない各ポートの条件を各ポートに設定することにより、認証ユーザーまたは他のネットワークデバイスがネットワークリソー
スにアクセスできる許可を与えることを意図します。
3.34.1 enable 802.1x
目的スイッチの 802.1X 認証を有効にします。

構文

enable 802.1x

説明

本コマンドは、スイッチの 802.1X 認証を有効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチの 802.1X 認証を有効にするには#enable 802.1x
Command: enable 802.1x
Success.
#
3.34.2 disable 802.1x
目的スイッチの 802.1X 認証を無効にします。

構文

disable 802.1x

説明

本コマンドは、スイッチの 802.1X 認証を無効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチの 802.1X 認証を無効にするには#disable 802.1x
Command: disable 802.1x
Success.
#

265/363

3.34.3 show 802.1x
目的スイッチの 802.1X 認証設定および認証状態を表示します。

構文

show 802.1x < auth̲state ￨ auth̲configuration > [ ports <portlist> ]説明

本コマンドは、スイッチの 802.1X 認証設定および認証状態を表示します。

パラメーターauth̲state – 802.1X 認証状態を表示します。
auth̲configuration – 802.1X 認証設定を表示します。
ports <portlist> − 表示するポートまたはポート範囲を指定します。
以下に表示詳細を示します。
<show 802.1x auth̲configuration 実行時に表示されるパラメーターの説明>
802.1x Enabled / Disabled − 802.1X 認証のステータスを表示します。
Authentication Protocol − 802.1X 認証プロトコルを表示します。
「radius̲eap」または「local」を指定することができます。
Port number − スイッチのポート番号を表示します。
Capability： Authenticator/None − 各ポートの 802.1X 認証を表示します。
CtlDir: Both / In − 未認証の制御ポートが送受両方向または受信方向だけで通信に制御を行うかどうかを表示します。
Port Control: ForceAuth / ForceUnauth / Auto − ポートの認証状態の管理
者制御を指定します。
「ForceAuth」はポートのオーセンティケータを認証済みに強制します。
「ForceUnauth」はポートを非認証に強制します。
QuietPeriod − 認証失敗後、認証再開するまでの時間を表示します。
TxPeriod − サプリカントから EAP Response/identity パケットの応答がない
場合の待ち時間を表示します。
SuppTimeout − Request / Identity パケットを除くすべての EAP パケットに対するサプリカント (ユーザー) からの応答を待つ時間を表示します。
ServerTimeout − RADIUS サーバーからの応答を待つ時間を表示します。
MaxReq − サプリカントへの EAP Request パケットの再送信回数を表示します。
ReAuthPeriod − 連続する再認証の間隔を表示します。
ReAuthenticate: Enabled / Disabled − 再認証を行うかどうかを表示します。
<show 802.1x auth̲state コマンド実行時に表示されるパラメーターの説明>
Port number − スイッチのポート番号を表示します。
Auth PAE State: Initalize / Disconnected / Connecting / Authenticating/ Authenticated / Held / ForceAuth / ForceUnauth − Authenticator PAEの認証状態を表示します。
Backend State: Request / Response / Fail / Idle / Initalize / Success /Timeout − Backend Authenticator の状態を表示します。
Port Status: Authorized / Unauthorized − 認証プロセスの結果を表示します。Authorized は、ユーザーが認証され、ネットワークにアクセスできることを意味します。Unauthorized は、ユーザーが認証されず、ネットワークにアクセスできないことを意味します。

制限事項

なし。

対応バージョン

1.00.00 以降

266/363使用例:ポート 1 の 802.1X 認証設定を表示するには#show 802.1x auth̲configuration ports 1
Command: show 802.1x auth̲configuration ports 1
802.1X: Enabled

Authentication Mode

: Port̲based

Authentication Protocol: Radius̲EAPPort Number: 1

Capability: NoneAdminCrlDir: BothOpenCrlDir: BothPort Control: AutoQuietPeriod

: 60

sec

TxPeriod

: 30

sec

SuppTimeout

: 30

sec

ServerTimeout

: 30

sec

MaxReq: 2

times

ReAuthPeriod: 3600 sec

ReAuthenticate : Disabled
CTRL+C ESC q Quit SPACE n Next Page p Previous Page r Refresh

267/363使用例:ポートの 802.1X 認証状態を表示するには#show 802.1x auth̲state
Command: show 802.1x auth̲state
Port Number : 1
Index MAC Address

Auth PAE State Backend State Port Status‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑

1

Connecting

00‑40‑66‑4D‑4E‑0A

Idle

Unauthorized

2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
CTRL+C ESC q Quit SPACE n Next Page p Previous Page r Refresh

268/363

3.34.4 config 802.1x capability ports
目的スイッチのポートごとに 802.1X 認証を設定します。

構文

config 802.1x capability ports < <portlist> ￨ all > <authenticator ￨ none>

説明

本コマンドには、「authenticator」と「none」の 2 つの機能があり、ポートごとに設定できます。

パラメーター<portlist> − 設定するポートまたはポート範囲を指定します。
all − スイッチのすべてのポートを設定します。
authenticator − このポートでは 802.1X 認証プロセスを実施します。
none − このポートでは 802.1X 認証により制御されません。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ポート 1〜10 に 802.1X 認証を設定するには#config 802.1x capability ports 1–10 authenticator
Command: config 802.1x capability ports 1–10 authenticator
Success.
#

269/363

3.34.5 config 802.1x auth̲parameter ports
目的

指定ポートの 802.1X 認証パラメーターを設定します。

構文

config 802.1x auth̲parameter ports < <portlist> ￨ all > < default ￨direction < both ￨ in > ￨ port̲control < force̲unauth ￨ auto ￨ force̲auth> ￨ quiet̲period <sec 0‑65535> ￨ tx̲period <sec 1‑65535> ￨ supp̲timeout<sec 1‑65535> ￨ server̲timeout <sec 1‑65535> ￨ max̲req <value 1‑10> ￨reauth̲period <sec 1‑65535> ￨ enable̲reauth < enable ￨ disable > >説明

本コマンドは、指定ポートの 802.1X 認証パラメーターを設定します。default
パラメーターは、指定ポートの 802.1X 認証設定をデフォルト値に戻します。

パラメーター<portlist> − 設定するポートまたはポート範囲を指定します。
all − スイッチのすべてのポートを設定します。
default − 指定したポートの 802.1X 認証設定をデフォルト値に戻します。
direction <both ￨ in> − ポートベース認証において、制御されたポートが送受信両方または受信方向だけの通信をブロックするかどうかを設定します。
port̲control − ポート範囲の認証処理における管理用の制御を設定します。
以下の認証オプションがあります。
force̲auth − ポートを強制的に認証済みの状態にします。スイッチを経由するネットワークアクセスは許可されます。
auto − ポートステータスに認証プロセスの結果を反映します。
force̲unauth − ポートを強制的に非認証状態にします。スイッチを経由する
ネットワークアクセスはブロックされます。
quiet̲period <sec 0‑65535> − サプリカントの認証に失敗した後、新しく認証を開始するまでの間隔を設定します。
tx̲period <sec 1‑65535> − EAP Request/Identity パケットの送信間隔を設定します。tx̲period で設定した時間、サプリカントからの応答が無かった場
合、装置は EAP Request/Identity パケットを再送します。
supp̲timeout <sec 1‑65535> − EAP Request / Identity パケットを除くすべての EAP パケットに対するサプリカント(ユーザー)からの応答を待つ時間を設定します。
server̲timeout <sec 1‑65535> − RADIUS サーバーからの応答を待つ時間を設定します。
max̲req <value 1‑10> − サプリカントに送信する EAP Request/Identity パケットの最大回数を設定します。
reauth̲period <sec 1‑65535> − クライアントの定期的な再認証の間隔を設定します。
enable̲reauth <enable ￨ disable> − スイッチが再認証するかどうかを決定します。有効にすると、「reauth̲period」パラメーターで指定した間隔でユーザーを再認証します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

270/363使用例:ポート 1〜20 に 802.1X 認証パラメーターをデフォルト設定にするには#config 802.1x auth̲parameter ports 1–20 default
Command: config 802.1x auth̲parameter ports 1–20 default
Success.
#
3.34.6 config 802.1x auth̲protocol
目的スイッチの 802.1X 認証プロトコルを設定します。

構文

config 802.1x auth̲protocol < local ￨ radius̲eap >説明

本コマンドは、認証プロトコルを設定します。

パラメーター

local ￨ radius̲eap – 希望する認証プロトコルのタイプを指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチの認証プロトコルを設定するには# config 802.1x auth̲protocol radius̲eap
Command: config 802.1x auth̲protocol radius̲eap
Success.
#
注意事項

TACACS、802.1X のローカル認証は、MD5 のみサポートします。
3.34.7 config 802.1x init
目的

ポート範囲内の 802.1X 機能を初期化します。

構文

config 802.1x init < port̲based ports < <portlist> ￨ all > ￨ mac̲based￨ ports <<portlist> ￨ all > [ mac̲address <macaddr> ] >説明

本コマンドは、指定したポート範囲または指定したポート範囲から動作する
MAC アドレスの 802.1X 機能をただちに初期化します。

パラメーターport̲based – スイッチがポート番号のみに基づいた 802.1X 機能を初期化する
場合に指定します。初期化する対象のポートを指定します。
mac̲based − スイッチがポート配下の特定の MAC アドレスに対して 802.1X
機能を初期化する場合に指定します。初期化する対象の MAC アドレスを指定します。
ports <portlist> −ポートまたはポート範囲を指定します。
all − スイッチのすべてのポートを指定します。
mac̲address <macaddr> − 初期化する MAC アドレスを入力します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

271/363使用例:すべてのポートの認証状態を初期化するには# config 802.1x init port̲based ports all
Command: config 802.1x init port̲based ports all
Success.
#
3.34.8 config 802.1x reauth
目的スイッチの 802.1X 再認証機能を設定します。

構文

config 802.1x reauth < port̲based ports < <portlist> ￨ all > ￨ mac̲based￨ ports < <portlist> ￨ all > [ mac̲address <macaddr> ] >説明

本コマンドは、ポート番号に基づいて認証済みデバイスを再認証します。

パラメーターport̲based – スイッチがポート番号のみに基づいた 802.1X の再認証を行う場
合に指定します。再認証する対象のポートを指定します。
mac̲based − スイッチがポート配下の特定の MAC アドレスに対して 802.1X の再認証を行う場合に指定します。再認証する対象の MAC アドレスを指定します。
ports <portlist> − 再認証するポートまたはポート範囲を指定します。
all − スイッチのすべてのポートを指定します。
mac̲address <macaddr> − 再認証する MAC アドレスを入力します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ポート 1‑18 の 802.1X 認証を再認証するには#config 802.1x reauth port̲based ports 1‑18
Command: config 802.1x reauth port̲based ports 1‑18
Success.
#

272/363

3.34.9 config radius add
目的スイッチが RADIUS サーバーと通信するための設定をします。

構文

config radius add < server̲index 1‑3> <server̲ip> key <passwd 32> < default￨ < auth̲port <udp̲port̲number 1‑65535> ￨ acct̲port <udp̲port̲number
1‑65535> > >説明

本コマンドは、スイッチが RADIUS サーバーと通信するための設定をします。

パラメーター<server̲index 1‑3> − RADIUS サーバーのインデックス番号を割り当てます。
最大 3 つまでの RADIUS サーバーをスイッチに登録できます。
スイッチでは登録したインデックス番号の若い順に RADIUS の応答を確認し、最初に応答した RADIUS を認証サーバーとして認識します。
<server̲ip> − RADIUS サーバーの IP アドレスを入力します。
key <passwd 32> − RADIUS サーバーとスイッチが使用する共有秘密鍵を 32 文
字以内で指定します。
default − 「auth̲port」と「acct̲port」設定の両方にデフォルト UDP ポート
番号を設定します。
auth̲port <udp̲port̲number 1‑65535> − 認証リクエストに対する UDP ポー
ト番号を設定します。デフォルト値は、1812 です。
acct̲port <udp̲port̲number 1‑65535> − アカウンティングリクエストに対す
る UDP ポート番号を設定します。デフォルト値は、1813 です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:RADIUS サーバー通信設定を行うには#config radius add 1 10.48.74.121 key APS default
Command: config radius add 1 10.48.74.121 key APS default
Success.
#
3.34.10 config radius delete
目的

入力済み RADIUS サーバー設定を削除します。

構文

config radius delete <server̲index 1‑3>

説明

本コマンドは、入力済み RADIUS サーバー設定を削除します。

パラメーター<server̲index 1‑3> − 削除したい RADIUS サーバーの番号を指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

273/363使用例:設定済み RADIUS サーバー設定を削除するには#config radius delete 1
Command: config radius delete 1
Success.
#
3.34.11 config radius
目的登録した RADIUS サーバーの設定を変更します。

構文

config radius <server̲index 1‑3> < ipaddress <server̲ip> ￨ key <passwd
32> < auth̲port <udp̲port̲number 1‑65535> acct̲port <udp̲port̲number
1‑65535> > >説明登録した RADIUS サーバーの設定を変更します。

パラメーター<server̲index 1‑3> − 登録した RADIUS サーバーのインデックス番号を指定します。
ipaddress <server̲ip> − RADIUS サーバーの IP アドレスを変更します。
key <passwd 32> − RADIUS サーバーとスイッチが使用する共有秘密鍵を 32 文
字以内で変更します。
auth̲port <udp̲port̲number 1‑65535> − 認証リクエストに対する UDP ポー
ト番号を変更します。
acct̲port <udp̲port̲number 1‑65535> − アカウンティングリクエストに対す
る UDP ポート番号を変更します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:RADIUS サーバー設定を変更するには#config radius 1 10.1.1.1 key APS ‑1
Command: config radius 1 10.1.1.1 key APS ‑1
Success.
#

274/363

3.34.12 config radius parameter
目的

RADIUS サーバーのパラメーターを設定します。

構文

config radius parameter < timeout <int 1‑255> ￨ retransmit <int 1‑255> >説明

本コマンドは、RADIUS サーバーのパラメーターを設定します。

パラメーターtimeout <int 1‑255> − サーバーの応答を待つ時間を入力します。デフォルト
値は 5 秒です。
retransmit <int 1‑255> − 再送回数を入力します。デフォルト値は 2 です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:RADIUS サーバーのタイムアウトオプションを設定するには# config radius parameter timeout 3
Command: config radius parameter timeout 3
Success.
#
3.34.13 show radius
目的

スイッチに設定された RADIUS 設定を表示します。

構文

show radius

説明

本コマンドは、スイッチの RADIUS 設定を表示します。
Status には、RADIUS 応答状態に関係なく「Active」を表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:スイッチに設定された RADIUS 設定を表示するには#show radiusCommand: show radius
Timeout: 5 seconds

Retransmit: 2

Index IP Address

Auth‑Port Acct‑Port Status
Number‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

Key

Number‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

1

10.1.1.1

1812

1813

ActiveAPS‑1

2

10.2.1.1

1800

1813

ActiveAPS‑2

Total Entries : 3#

275/363

3.34.14 show acct̲client
目的

RADIUS アカウンティングクライアントを表示します。

構文

show acct̲client

説明

本コマンドは、スイッチに現在設定されている RADIUS アカウンティング
クライアントを表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:RADIUS アカウンティングクライアントを表示するには#show acct̲client
Command: show acct̲client
radiusAcctClient ==>radiusAcctClientInvalidServerAddresses

0

radiusAcctClientIdentifier

APRESIA Systems

radiusAuthServerEntry ==>radiusAccServerIndex : 1
radiusAccServerAddress

10.53.13.199

radiusAccClientServerPortNumber1813

radiusAccClientRoundTripTime0

radiusAccClientRequests

0

radiusAccClientRetransmissions

0

radiusAccClientResponses

0

radiusAccClientMalformedResponses

0

radiusAccClientBadAuthenticators0

radiusAccClientPendingRequests

0

radiusAccClientTimeouts

0

radiusAccClientUnknownTypes0radiusAccClientPacketsDropped

0

CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
3.34.15 show auth̲client
目的

現在の RADIUS 認証クライアントを表示します。

構文

show auth̲client

説明

本コマンドは、スイッチに現在設定されている RADIUS 認証クライアント
を表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

276/363使用例:RADIUS 認証クライアントを表示するには#show auth̲client
Command: show auth̲client
radiusAuthClient ==>radiusAuthClientInvalidServerAddresses

0

radiusAuthClientIdentifier

APRESIA Systems

radiusAuthServerEntry ==>radiusAuthServerIndex :1
radiusAuthServerAddress

0.0.0.0

radiusAuthClientServerPortNumber

0

radiusAuthClientRoundTripTime0

radiusAuthClientAccessRequests

0

radiusAuthClientAccessRetransmissions

0

radiusAuthClientAccessAccepts

0

radiusAuthClientAccessRejects

0radiusAuthClientAccessChallenges

0radiusAuthClientMalformedAccessResponses 0
radiusAuthClientBadAuthenticators0

radiusAuthClientPendingRequests

0

radiusAuthClientTimeouts

0

radiusAuthClientUnknownTypes0radiusAuthClientPacketsDropped

0

CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

277/363

3.34.16 show auth̲diagnostics
目的

認証診断を表示します。

構文

show auth̲diagnostics [ ports <portlist> ]説明

ポートベースでスイッチの認証診断を表示します。

パラメーターports <portlist> − ポート範囲を指定します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:ポート 1 の認証診断を表示するには#show auth̲diagnostics ports 1
Command: show auth̲diagnostics ports 1
Port number: 1

MAC address: 00‑40‑66‑5D‑60‑02
EntersConnecting

3

EapLogoffsWhileConnecting

0EntersAuthenticating

2

SuccessWhileAuthenticating

2

TimeoutsWhileAuthenticating

0

FailWhileAuthenticating

0

ReauthsWhileAuthenticating

0

EapStartsWhileAuthenticating

0

EapLogoffWhileAuthenticating

0

ReauthsWhileAuthenticated0

EapStartsWhileAuthenticated1

EapLogoffWhileAuthenticated0

BackendResponses

4

BackendAccessChallenges

2

BackendOtherRequestsToSupplicant

0

BackendNonNakResponsesFromSupplicant 2
BackendAuthSuccesses

2

BackendAuthFails

0

CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

278/363

3.34.17 show auth̲session̲statistics
目的

認証セッション統計情報を表示します。

構文

show auth̲session̲statistics [ ports < portlist ￨ all> ]説明

ポートベースでのスイッチの認証セッション統計情報を表示します。

パラメーターports <portlist> − ポート範囲を指定します。
all ‑ 全てのポートの統計情報を表示します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:ポート 1 の認証統計を表示するには#show auth̲session̲statistics ports 1
Command: show auth̲session̲statistics ports 1
Port number: 1

MAC address: 00‑40‑66‑5D‑60‑02
SessionOctetsRx

7808

SessionOctetsTx

469102741

SessionFramesRx

122

SessionFramesTx

4196211

SessionId

ether1̲2‑1

SessionAuthenticMethod

Remote Authentication Server

SessionTime

70803

SessionTerminateCause

NotTerminatedYet

SessionUserName

456

CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
3.34.18 show auth̲statistics
目的

認証統計を表示します。

構文

show auth̲statistics [ ports <portlist> ]説明

ポートベースでのスイッチの認証統計情報を表示します。

パラメーターports <portlist> − ポート範囲を指定します。

制限事項

なし。

対応バージョン

1.00.00 以降

279/363使用例:ポート 1 の認証統計を表示するには#show auth̲statistics ports 1
Command: show auth̲statistics ports 1
Port number : 1
MAC address: 00‑40‑66‑5D‑60‑02
EapolFramesRx

6

EapolFramesTx

7

EapolStartFramesRx

2

EapolReqIdFramesTx

3

EapolLogoffFramesRx

0

EapolReqFramesTx

2

EapolRespIdFramesRx

2

EapolRespFramesRx

2

InvalidEapolFramesRx

0

EapLengthErrorFramesRx

0

LastEapolFrameVersion

1

LastEapolFrameSource

00‑40‑66‑5D‑60‑02

CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
3.34.19 create 802.1x user
目的

802.1X 認証のローカルユーザーを作成します。

構文

create 802.1x user <username 15>

説明

本コマンドは、802.1X 認証のローカルユーザーを作成します。

パラメーター<username 15> − 半角英数字 15 文字以内でユーザー名を指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:802.1X 認証のローカルユーザーを作成するには#create 802.1x user APS
Command: create 802.1x user APS
Enter a case‑sensitive new password:******
Enter the new password again for confirmation:******
Success.
#

280/363

3.34.20 show 802.1x user
目的スイッチの 802.1X 認証ローカルユーザーアカウントを表示します。

構文

show 802.1x user

説明

本コマンドは、スイッチに現在設定されている 802.1X 認証のローカルユーザー
アカウントを表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:スイッチに現在設定されている 802.1X 認証のローカルユーザーを表示するには#show 802.1x user
Command: show 802.1x user
Index UserName‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

1

ctsnow

Total Entries: 1#
3.34.21 delete 802.1x user
目的スイッチの 802.1X 認証ローカルユーザーアカウントを削除します。

構文

delete 802.1x user <username 15>

説明

本コマンドは、スイッチに現在設定されている 802.1X 認証のローカルユーザ
ーアカウントを削除します。

パラメーター<username 15> − ユーザー名は 15 文字までの半角英数字で指定できます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:802.1X 認証のローカルユーザーを削除するには#delete 802.1x user ctsnow
Command: delete 802.1x user ctsnow
Success.
#

281/363

3.35 アクセス認証制御コマンド
アクセス認証制御は、TACACS/XTACACS/TACACS+/RADIUS プロトコルを使用してスイッチへの安全なア
クセスを可能にします。ユーザーがスイッチへのログインや、管理者レベルの特権へのアクセスを行おうとする時、パスワードの入力を求められます。TACACS/ XTACACS/ TACACS+/ RADIUS 認証がスイッチで有効になると、スイッチは TACACS/XTACACS/TACACS+/RADIUS サーバーと連絡し、ユーザーの確認をします。確認が行われたユーザーは、スイッチへのアクセスを許可されます。
現在 TACACS セキュリティープロトコルには異なるエンティティを持つ 3 つのバージョンが存在します。本スイッチのソフトウェアは TACACS の以下 のバージョンをサポートします。
TACACS(Terminal Access Controller Access Control System) – セキュリティーのためのパスワード
チェック、認証、およびユーザーアクションの通知を、1 台またはそれ以上の集中型の TACACS サーバ
ーを使用して行います。パケットの送受信には UDP プロトコルを使用します。
XTACACS(拡張型 TACACS) – TACACS プロトコルの拡張版で、TACACS プロトコルより多種類の認証リクエ
ストとレスポンスコードに対応します。パケットの送受信には UDP プロトコルを使用します。
TACACS+(Terminal Access Controller Access Control System plus) – ネットワークデバイスの認証のために詳細なアクセス制御を提供します。TACACS+は、1 台またはそれ以上の集中型のサーバーを経由して認証コマンドを使用することができます。TACACS+プロトコルは、スイッチと TACACS+デーモンの間のすべてのトラフィックを暗号化します。また、TCP プロトコルを使用して信頼性の高い伝達を行います。
スイッチは、アクセス認証制御コマンドを使用して認証するための RADIUS プロトコルもサポートします。RADIUS (Remote Authentication Dial In User Server)は、認証用にリモートサーバーを使用
し、ユーザーによる接続要求の受信、ユーザーの認証、クライアントがユーザーにサービスを提供するために必要なコンフィグレーション情報すべての提供を行う役割も持ちます。 RADIUS は本セクショ
ンにリストされたコマンドを使用してスイッチで活用できます。
TACACS/XTACACS/TACACS+/RADIUS のセキュリティー機能が正常に動作するためには、スイッチ以外の認証サーバーと呼ばれるデバイス上で 認証用のユーザー名とパスワードを含む
TACACS/XTACACS/TACACS+/ RADIUS サーバーの設定を行う必要があります。スイッチがユーザーにユー
ザー名とパスワードの要求を行う時、スイッチは、TACACS/XTACACS/TACACS+/RADIUS サーバーにユーザ
ー認証の問い合わせを行います。サーバーは以下の 3 つのうちの 1 つの応答を返します。
(1) サーバーは、ユーザー名とパスワードを認証し、ユーザーにスイッチへの通常のアクセス権を与えます。
(2) サーバーは、入力されたユーザー名とパスワードを受け付けず、スイッチへのアクセスを拒否します。
(3) サーバーは、認証の問い合わせに応じません。 この時点でスイッチはサーバーからタイムアウト
を受け取り、メソッドリスト中に設定された次の認証 方法へと移行します。
本スイッチには TACACS、XTACACS、TACACS+、RADIUS の各プロトコル用に 4 つの認証サーバーグルー
プがあらかじめ組み込まれています。これらのビルトインサーバーグループは、スイッチにアクセスを試みるユーザーの認証に使用されます。認証サーバーグループ内に任意の順番で認証サーバーを設定し、ユーザーがスイッチへのアクセス権を取得する場合、1 番目の認証サーバーに認証を依頼します。

282/363認証が行われなければ、リストの 2 番目のサーバーに依頼し、以下同様の処理が続きます。
実装されている認証サーバーグループには、特定のプロトコルが動作するホストのみを登録できます。
例えば TACACS 認証サーバーグループは、TACACS 認証サーバーのみを登録できます。
スイッチの管理者は、ユーザー定義のメソッドリストに 6 種類の異なる認証方法(TACACS/XTACACS/TACACS+/RADIUS/local/none) を設定できます。これらの方法は、任意に並べ替えることが可能で、スイッチ上での通常のユーザー認証に使用されます。リストには最大 8 つの認証方法を登録できます。ユーザーがスイッチにアクセスしようとすると、スイッチはリストの 1 番目の認証
方法を選択して認証を行います。1 番目の方法で認証サーバーを通過しても認証が返ってこなければ、スイッチはリストの次の方法を試みます。この手順は、認証が成功するか、拒否されるか、またはリストのすべての認証方法を試し終わるまで繰り返されます。
スイッチへのアクセス権を取得したユーザーは、通常のアクセス権を与えられていることにご注意ください。管理者特権レベルの権利を取得するためには、ユーザーは「enable admin」コマンドにアクセスし、スイッチに管理者により事前に設定されているパスワードの入力が必要になります。
注意事項

TACACS、XTACACS、TACACS+、RADIUS は独立したエンティティであり、互換性はありません。スイッチとサーバー間は、同じプロトコル を使用した全く同じ設定を行う必要があります(例えば、スイッチに TACACS 認証を設定した場合、ホストサーバ
ーにも同様の設定を行います)。
3.35.1 enable authen̲policy
目的

システムアクセス認証ポリシーを有効にします。

構文

enable authen̲policy

説明

本コマンドは、管理者が定義するスイッチにアクセスするユーザーのための認証ポリシーを有効にします。有効にすると、デバイスはログインメソッドリス
トをチェックし、ログイン時のユーザー認証に使用する認証方法を選択します。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:システムアクセス認証ポリシーを有効にするには#enable authen̲policy
Command: enable authen̲policy
Success.
#

283/363

3.35.2 disable authen̲policy
目的

システムアクセス認証ポリシーを無効にします。

構文

disable authen̲policy

説明

本コマンドは、管理者が定義するスイッチにアクセスするユーザーのための認証ポリシーを無効にします。無効になると、スイッチはユーザー名とパスワー
ド検証のためにローカルユーザーアカウントデータベースにアクセスします。
さらに、スイッチは、現在、管理者レベルの権限にアクセスを試みる普通のユーザーのために認証としてローカルイネーブルパスワードを受け入れます。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:システムアクセス認証ポリシーを無効にするには#disable authen̲policy
Command: disable authen̲policy
Success.
#
3.35.3 show authen̲policy
目的

スイッチ上のシステムアクセス認証ポリシーのステータスを表示します。

構文

show authen̲policy

説明

スイッチ上のアクセス認証ポリシーのステータスを表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:システムアクセス認証ポリシーを表示するには#show authen̲policy
Command: show authen̲policy
Authentication Policy: Enabled#

284/363

3.35.4 create authen̲login method̲list̲name目的

ユーザーがスイッチにログインする際の認証方法のユーザー定義メソッドリストを作成します。

構文

create authen̲login method̲list̲name <string 15>

説明

本コマンドは、ユーザーがログインする際の認証方法リストを作成します。本
スイッチは、最大 8 個のメソッドリストをサポートしていますが、1 つはデフ
ォルトとして予約されているため、削除できません。複数のメソッドリストは、別々に作成および設定される必要があります。

パラメーター<string 15> − 15 文字以内の半角英数字の文字列を入力して、メソッドリス
トを定義します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:メソッドリスト「APS」を作成するには#create authen̲login method̲list̲name APS
Command: create authen̲login method̲list̲name APS
Success.
#
3.35.5 config authen̲login
目的

ユーザーがログインする際の認証方法を規定するユーザー定義またはデフォル
トのメソッドリストを設定します。

構文

config authen̲login < default ￨ method̲list̲name <string 15> > method <tacacs ￨ xtacacs ￨ tacacs+ ￨ radius ￨ server̲group <string 15> ￨ local ￨none >

説明

ユーザーがスイッチにログインする際の認証方法を規定するユーザー定義またはデフォルトのメソッドリストを設定します。 本コマンドで設定した認証方法の順番で、認証結果に影響を与えます。例えば、ログインメソッドリストに「tacacs,xtacacs,local」の順番で認証方法を入力した場合、スイッチはまずサーバーグループ内の 1 番目の「tacacs」ホストに認証リクエストを送信します。 そのサーバーから応答がない場合、2 番目の「tacacs 」ホストに認証リクエストを送信し、リストが終了するまでこの手順を続けます。スイッチは、リストの次のプロトコル xtacacs を使用して、同じシーケンスを再開します。
xtacacs リストを使用しても認証が行われない場合は、スイッチに設定された「local」アカウントのデータベースセットを使用して該当のユーザーを認証します。Local メソッドが使用される時、ユーザーの権限はスイッチに設定されたローカルアカウントの権限に依存します。
これらの方法によって、認証に成功したユーザーには「User」の権限のみが与えられます。ユーザーが管理者レベルの権限に更新したい場合、「enable admin」
コマンドを実行し、スイッチに管理者により事前に設定されているパスワードの入力が必要になります (「enable admin」についての詳細は、このセクションの「enable admin」の説明を参照してください)。
285/363

パラメーター

default – ユーザー定義されたアクセス認証のデフォルトのメソッドリストを表示します。ユーザーは以下の認証方法を 1 つまたは組み合わせて最大 4 つまで選択できます。
tacacs – 本パラメーターを追加する場合、TACACS server group リストのリモ
ートの TACACS server hosts から TACACS プロトコルを使用してユーザー認証を行う必要があります。
xtacacs – 本パラメーターを追加する場合、XTACACS server group リストのリ
モートの XTACACSserver hosts から XTACACS プロトコルを使用してユーザー認証を行う必要があります。
tacacs+ – 本パラメーターを追加する場合、TACACS+ server group リストのリ
モートの TACACS+ server hosts から TACACS+プロトコルを使用し てユーザー認証を行う必要があります。
radius − 本パラメーターを追加する場合、RADIUS server group リストのリ
モートの RADIUS server hosts から RADIUS プロトコルを使用してユーザー認証を行う必要があります。
server̲group <string 15> − 本パラメーターを追加する場合、スイッチに設
定済みのユーザー定義のサーバーグループを使用してユーザー認証を行う必要があります。
local − 本パラメーターを追加する場合、スイッチ上のローカル user accountデータベースを使用してユーザー認証を行う必要があります。
none – 本パラメーターを追加する場合、スイッチにアクセスするための認証は必要ありません。
method̲list̲name – ユーザーによって定義されたメソッドリスト名を入力します。 ユーザーは以下の認証方法を 1 つまたは組み合わせて本メソッドリストに最大 4 つまで追加できます。
tacacs – 本パラメーターを追加する場合、リモートの TACACS サーバーから
TACACS プロトコルを使用してユーザー認証を行う必要があります。
xtacacs – 本パラメーターを追加する場合、リモートの XTACACS サーバーから
XTACACS プロトコルを使用してユーザー認証を行う必要があります。
tacacs+ – 本パラメーターを追加する場合、TACACS+サーバーから TACACS+プロ
トコルを使用してユーザー認証を行う必要があります。
radius − 本パラメーターを追加する場合、リモートの RADIUS サーバーから
RADIUS プロトコルを使用してユーザー認証を行う必要があります。
server̲group <string 15> − 本パラメーターを追加する場合、スイッチに設
定済みのユーザー定義のサーバーグループを使用してユーザー認証を行う必要があります。
local − 本パラメーターを追加する場合、スイッチ上のローカル user accountデータベースを使用してユーザー認証を行う必要があります。
none – 本パラメーターを追加する場合、スイッチにアクセスするための認証は必要ありません。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

286/363使用例:認証メソッド TACACS、XTACACS、および local をこの順番でユーザー定義メソッドリスト「APS」に設定するには#config authen̲login method̲list̲name APS method tacacs xtacacs local
Command: config authen̲login method̲list̲name APS method tacacs xtacacs local
Success.
#
使用例:デフォルトのメソッドリストを認証メソッド XTACACS、TACACS+、ローカルの順に設定するには#config authen̲login default method xtacacs tacacs+ local
Command: config authen̲login default method xtacacs tacacs+ local
Success.
#
注意事項

認証プロトコルとして「none」 または「local」 を入力すると、メソッドリスト
またはデフォルトのメソッドリストに別の認証が上書きされます。
3.35.6 delete authen̲login method̲list̲name目的

ユーザーがスイッチにログインする際の認証方法を規定するユーザー定義のログインメソッドリストを削除します。

構文

delete authen̲login method̲list̲name <string 15>

説明

本コマンドは、ユーザーがログインする際の認証方法リストを削除します。

パラメーター<string 15> − 15 文字以内の半角英数字の文字列を入力して、削除するメソ
ッドリストを定義します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:メソッドリスト名「APS」を削除するには#delete authen̲login method̲list̲name APS
Command: delete authen̲login method̲list̲name APS
Success.
#

287/363

3.35.7 show authen̲login
目的

ユーザーがスイッチにログインする際の認証方法の設定済みユーザー定義メ
ソッドリストを表示します。

構文

show authen̲login < default ￨ method̲list̲name <string 15> ￨ all >説明

本コマンドは、ユーザーがログインする際の認証メソッドリストを表示します。

パラメーターdefault – 本パラメーターを入力すると、ユーザーがスイッチにログインする
際のデフォルトメソッドリストを表示します。
method̲list̲name <string 15> − 最大 15 文字までの半角英数字文字列を入力して、表示する「method list」を定義します。
all – 本パラメーターを入力すると、現在スイッチに設定されているすべての認証ログインメソッドを表示します。
ウィンドウは次のパラメーターを表示します。
Method List Name – 設定済みメソッドリスト名。
Priority – ユーザーがスイッチにログインする際、認証のために問い合わせ
されるメソッドリストプロトコルの順番を定義します。1(最も高い) から 4
(最も低い)で優先順位が付けられます。
Method Name – メソッドリスト名ごとに実行されるセキュリティープロトコルを定義します。
Comment – メソッドのタイプを定義します。
「User‑defined Group」は、ユー
ザー定義されたサーバーグループを参照します。
「Built‑in Group」は、スイッチに普遍設定される TACACS、XTACACS、TACACS+および RADIUS セキュリティ
ープロトコルを参照します。「Keyword」は、「local」(スイッチのユーザーア
カウントを介した認証)と「none」(スイッチのすべての機能にアクセスするために認証する必要がない)という TACACS/XTACACS/TACACS+/RADIUS に代わる技術を使用した認証を参照します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:「APS」という名の認証ログインメソッドリストを表示するには#show authen̲login method̲list̲name APS
Command: show authen̲login method̲list̲name APS
Method List Name Priority

Method Name‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑

aps

Comment1

tacacs+Built‑in Group2tacacsBuilt‑in Group3

APS

User‑defined Group

4

local

Keyword#288/363

3.35.8 create authen̲enable method̲list̲name
目的スイッチでユーザーの権限を通常のユーザーレベルから管理者レベルに上げる認証メソッドのユーザー定義メソッドリストを設定します。

構文

create authen̲enable method̲list̲name <string 15>

説明

本コマンドは、スイッチでユーザーを通常のユーザーレベル権限から管理者レベル権限に昇格する認証メソッドのユーザー定義メソッドリストを設定します。スイッチの通常のユーザーレベル権限を取得したユーザーが管理者レベル権限を得るためには、管理者が定義した方法により認証を受ける必要があります。スイッチに最大 8 件の「enable method list」が実行できます。

パラメーター<string 15> − 15 文字以内の半角英数字の文字列を入力して、作成する「enable
method list」を定義します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ユーザー権限を管理者権限に昇格するために「APS」という名のユーザー定義メソッドリストを作成するには#create authen̲enable method̲list̲name APS
Command: create authen̲enable method̲list̲name APS
Success.
#

289/363

3.35.9 config authen̲enable
目的スイッチでユーザーの権限を通常のユーザーレベルから管理者レベル権限に昇格する認証メソッドのユーザー定義メソッドリストを作成します。

構文

config authen̲enable < default ￨ method̲list̲name <string 15> > method< tacacs ￨ xtacacs ￨ tacacs+ ￨ radius ￨ server̲group <string 15> ￨local̲enable ￨ none >説明

本コマンドは、スイッチでユーザーを通常のユーザーレベル権限から管理者レベル権限に昇格する認証メソッドのユーザー定義メソッドリストを設定します。スイッチの通常のユーザーレベル権限を取得したユーザーが管理者レベル権限を得るためには、管理者が定義した方法により認証を受ける必要があります。最大 8 件の「enable method list」がスイッチに同時に実行できます。
本コマンドで設定した認証方法の順番で、認証結果に影響を与えます。例えば、ログインメソッドリストに「tacacs,xtacacs,local̲enable」の順番で認証方法を入力した場合、スイッチはまずサーバーグループ内の 1 番目の「TACACS 」
ホストに認証リクエストを送信します。認証が得られない場合、サーバーグル
ープの 2 番目の「TACACS 」ホストに認証リクエストを送信し、リストが終了するまでこの手順を続けます。スイッチは、リストの次のプロトコル xtacacsを使用して、同じシーケンスを再開します。xtacacs リストを使用しても認証が行われない場合は、スイッチに設定された「local̲enable 」のパスワード
セットを使用して該当のユーザーを認証します。
これらの中のいずれかの方法で認証されたユーザーは、「Admin」(管理者) レ
ベルの権限を取得することができます。

パラメーターdefault – デフォルトのメソッドリスト名を指定します。
method̲list̲name – ユーザー定義されたメソッドリスト名を入力します(create authen̲enable)。以下の認証方法を最大 4 つまで追加できます。
tacacs – 本パラメーターを追加する場合、リモートの TACACS サーバーから
TACACS プロトコルを使用してユーザー認証を行う必要があります。
xtacacs – 本パラメーターを追加する場合、リモートの XTACACS サーバーから
XTACACS プロトコルを使用してユーザー認証を行う必要があります。
tacacs+ – 本パラメーターを追加する場合、TACACS+サーバーから TACACS+プ
ロトコルを使用してユーザー認証を行う必要があります。
radius − 本パラメーターを追加する場合、リモートの RADIUS サーバーから
RADIUS プロトコルを使用してユーザー認証を行う必要があります。
server̲group <string 15> − 本パラメーターは、スイッチに設定済みのユー
ザー定義のサーバーグループを使用してユーザー認証を行います。
local̲enable − 本パラメーターは、スイッチ上のローカル user account デー
タベースを使用してユーザー認証を行う必要があります。 デバイスのローカ
ルイネーブルパスワードは、「config admin local̲enable」コマンドを使用して設定できます。
none – 本パラメーターは、スイッチ上の管理者レベル権限にアクセスするための認証は必要ありません。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

290/363使用例:ユーザー定義のメソッドリスト「APS」を認証メソッド TACACS、XTACACS、ローカルの順に設定
するには#config authen̲enable method̲list̲name APS method tacacs xtacacs local̲enable
Command: config authen̲enable method̲list̲name APS method tacacs xtacacs local̲enable
Success.
#
使用例:デフォルトのメソッドリストを認証メソッド XTACACS、TACACS+、ローカルの順に設定するには#config authen̲enable default method xtacacs tacacs+ local̲enable
Command: config authen̲enable default method xtacacs tacacs+ local̲enable
Success.
#
3.35.10 delete authen̲enable method̲list̲name目的

通常のユーザーレベル権限を管理者レベル権限に昇格するための認証方法を規定するユーザー定義のログインメソッドリストを削除します。

構文

delete authen̲enable method̲list̲name <string 15>

説明

本コマンドは、通常のユーザーレベルの権限を管理者レベル権限に昇格するための認証方法を規定するユーザー定義のログインメソッドリストを削除します。

パラメーター<string 15> − 15 文字以内の半角英数字の文字列を入力して、削除する「enable
method list」を定義します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ユーザー定義のメソッドリスト「APS」を削除するには#delete authen̲enable method̲list̲name APS
Command: delete authen̲enable method̲list̲name APS
Success.
#

291/363

3.35.11 show authen̲enable
目的スイッチでユーザーの権限を通常のユーザーレベル権限から管理者レベル権限に昇格する認証メソッドのメソッドリストを表示します。

構文

show authen̲enable < default ￨ method̲list̲name <string 15> ￨ all >説明

本コマンドは、通常のユーザーレベルの権限を管理者レベル権限に昇格するための認証方法を規定するユーザー定義のログインメソッドリストを表示します。

パラメーターdefault – 本パラメーターを入力すると、ユーザーがスイッチの管理者レベル
権限にアクセスする際のデフォルトメソッドリストを表示します。
method̲list̲name <string 15> − 最大 15 文字までの半角英数字文字列を入力して、表示する「method list」を定義します。
all – 本パラメーターを入力すると、現在スイッチに設定されているすべての認証ログインメソッドを表示します。
ウィンドウは次のパラメーターを表示します。
Method List Name – 設定済みメソッドリスト名。
Priority – ユーザーがスイッチにログインする際、認証のために問い合わせされるメソッドリストプロトコルの順番を定義します。1(最も高い) から 4 (最も低い) で優先順位が付けられます。
Method Name – メソッドリスト名ごとに実行されるセキュリティープロトコルを定義します。
Comment – メソッドのタイプを定義します。
「User‑defined Group」は、ユーザー定義されたサーバーグループを参照します。「Built‑in Group」は、スイッチに普遍設定される TACACS、XTACACS、TACACS+および RADIUS セキュリティープロ
トコルを参照します。
「 Keyword」は、「local」(スイッチの local̲enable パス
ワードを介した認証)と「none」(スイッチのすべての機能にアクセスするために認証する必要がない)という TACACS/XTACACS/TACACS+/RADIUS に代わる技術を使用した認証を参照します。

制限事項

なし。

対応バージョン

1.00.00 以降

292/363使用例:通常のユーザーレベル権限を管理者レベル権限に昇格するためにすべてのメソッドリストを表示するには#show authen̲enable all
Command: show authen̲enable all
Method List Name Priority

Method Name‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

Permit1

tacacs+Built‑in Group2tacacsBuilt‑in Group3

APS

User‑defined Group4

local̲enable

Keyword1

tacacs+Built‑in Group2

local̲enable

Keyworddefault

Comment

Total Entries : 2#

293/363

3.35.12 config authen application
目的

設定済みのメソッドリストを使用して、認証のためにスイッチに様々なアプ
リケーションを設定します。

構文

config authen application < console ￨ telnet ￨ ssh ￨ http ￨ all > < login￨ enable > < default ￨ method̲list̲name <string 15> >説明

本コマンドは、作成済みのメソッドリストを使用して、ユーザーレベルおよび管理者レベル(authen̲enable)でログインする際に使用するスイッチの設定用アプリケーション(コンソール、Telnet、SSH、Web)を設定します。

パラメーターapplication – 設定するアプリケーションを選択します。 以下の 5 つのオプションの 1 つを選択します。
console – コマンドラインインターフェースログインメソッドを設定します。
telnet – Telnet ログインメソッドを設定します。
ssh – Secure Shell ログインメソッドを設定します。
http – Web インターフェースログインメソッドを設定します。
all – すべてのアプリケーション(コンソール、Telnet、SSH、Web)ログイン
メソッドを設定します。
login – 登録済みのメソッドリストを使用して、ユーザーレベルの通常ログインを行うアプリケーションを設定します。
enable − 登録済みのメソッドリストを使用して、通常のユーザーレベルを管理者権限に昇格させるアプリケーションを設定します。
default – デフォルトメソッドリストを使用して、ユーザー認証を行うアプ
リケーションを設定します。
method̲list̲name <string 15> − 登録済みのメソッドリストを使用して、ユーザー認証用のアプリケーションを設定します。15 文字以内の半角英数字の文字列を入力して、登録済みのメソッドリストを指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:Web インターフェースのためにデフォルトメソッドリストを設定するには#config authen application http login default
Command: config authen application http login default
Success.
#

294/363

3.35.13 show authen application
目的スイッチの様々なアプリケーションのための認証方法を表示します。

構文

show authen application

説明

本コマンドは、スイッチに現在設定されているスイッチコンフィグレーション
アプリケーション(コンソール、Telnet、SSH、Web) に対するすべての認証メ
ソッドリスト (ログイン、管理者特権の有効化など)を表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:スイッチのすべてのアプリケーションに対するログインと「enable method list」を表示するには#show authen application
Command: show authen application
Application

Login Method List

Enable Method List‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
Consoledefault

default

Telnetdefault

default

SSH

default

default

HTTP

default

default#

295/363

3.35.14 create authen server̲host
目的

認証サーバーを作成します。

構文

create authen server̲host <ipaddr> protocol < tacacs ￨ xtacacs ￨ tacacs+￨ radius > [ port <int 1‑65535> ￨ key <<key̲string 254> ￨ none> ￨ timeout<int 1‑255> ￨ retransmit < 1‑255> ]説明

本コマンドは、スイッチに TACACS/ XTACACS/ TACACS+/ RADIUS セキュリティー
プロトコルに対応したユーザー定義の認証サーバーを作成します。ユーザーが認証ポリシーを有効にしてスイッチにアクセスを試みると、スイッチはリモー
トホスト上の TACACS/ XTACACS/ TACACS+/ RADIUS サーバーに認証パケットを送信します。すると TACACS/XTACACS/TACACS+/RADIUS サーバーはその要求を認証または拒否し、スイッチに適切なメッセージを返します。1 つの物理ホスト上
で複数の認証プロトコルを動作させることは可能ですが、TACACS/XTACACS/TACACS+/RADIUS は別のエンティティであり、互換性を持たないことに注意が必要です。 サポート可能なサーバーは最大 16 台です。

パラメーター

server̲host <ipaddr> − 追加するサーバーの IP アドレスを入力します。
protocol – サーバーが使用するプロトコルを以下から選択します。
tacacs – サーバーが TACACS プロトコルを使用している場合に選択します。
xtacacs − サーバーが XTACACS プロトコルを使用している場合に選択します。
tacacs+ − サーバーが TACACS+プロトコルを使用している場合に選択します。
radius − サーバーが RADIUS プロトコルを使用している場合に選択します。
port <int 1‑65535> − サーバー上で認証プロトコルに使用する 1〜65535 の仮
想ポート番号を入力します。ポート番号の初期値は、TACACS/XTACACS/TACACS+
サーバーの場合は 49、RADIUS サーバーの場合は 1812 と 1813 です。独自の番号を設定してセキュリティーを向上することも可能です。
key <key̲string 254> − 設定した TACACS+または RADIUS サーバーのみと共有する認証キーを入力します。最大 254 文字までの半角英数字が使用可能です。
認証キーを使用しない場合は、none を選択します。
timeout <int 1‑255> − スイッチが、サーバーからの認証リクエストへの応答を待つ時間(秒)を入力します。デフォルト値は、5 秒です。
retransmit <int 1‑255> − サーバーからの応答がない場合に、デバイスが認証
リクエストを再送する回数を入力します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ポート番号が 1234、タイムアウトの値が 10 秒、再送回数が 5 である TACACS+認証サーバーを作成するには#create authen server̲host 10.1.1.121 protocol tacacs+ port 1234 timeout 10 retransmit 5
Command: create authen server̲host 10.1.1.121 protocol tacacs+ port 1234 timeout 10 retransmit
5Success.
#

296/363

3.35.15 config authen server̲host
目的

ユーザー定義の認証サーバーを設定します。

構文

config authen server̲host <ipaddr> protocol < tacacs ￨ xtacacs ￨ tacacs+￨ radius> < port <int 1‑65535> ￨ key < <key̲string 254> ￨ none > ￨ timeout<int 1‑255> ￨ retransmit < int 1‑255> >説明

本コマンドは、スイッチに TACACS/XTACACS/TACACS+/RADIUS セキュリティープ
ロトコルに対応したユーザー定義の認証サーバーを設定します。ユーザーが認証ポリシーを有効にしてスイッチにアクセスを試みると、スイッチはリモートホスト上の TACACS/XTACACS/TACACS+/RADIUS サーバーに認証パケットを送信し、その要求を認証または拒否します。TACACS/XTACACS/TACACS+/RADIUS は別のエンティティであり、互換性を持たないことに注意が必要です。サポート可
能なサーバーは最大 16 台です。

パラメーター

server̲host <ipaddr> − 変更するサーバーの IP アドレスを入力します。
protocol – サーバーが使用するプロトコルを以下から選択します。
tacacs – サーバーが TACACS プロトコルを使用している場合に選択します。
xtacacs − サーバーが XTACACS プロトコルを使用している場合に選択します。
tacacs+ − サーバーが TACACS+プロトコルを使用している場合に選択します。
radius − サーバーが RADIUS プロトコルを使用している場合に選択します。
port <int 1‑65535> − サーバー上で認証プロトコルに使用する 1〜65535 の仮想ポート番号を入力します。
ポート番号の初期値は、TACACS/XTACACS/TACACS+サーバーの場合は 49、RADIUS
サーバーの場合は 1812 と 1813 です。独自の番号を設定してセキュリティーを向上することも可能です。
key <key̲string 254> − 設定した TACACS+または RADIUS サーバーと共有する
認証キーを入力します。最大 254 文字までの半角英数字または「none」を指定します。
timeout <int 1‑255> − スイッチが、サーバーからの認証リクエストへの応
答を待つ時間(秒)を入力します。デフォルト値は、5 秒です。
retransmit <int 1‑255> − サーバーからの応答がない場合に、デバイスが認証リクエストを再送する回数を入力します。本フィールドでは TACACS+プロト
コルは操作できません。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ポート番号が 4321、タイムアウトの値が 12 秒、再送回数が 4 である TACACS+認証サーバーを設定するには#config authen server̲host 10.1.1.121 protocol tacacs+ port 4321 timeout 12 retransmit 4
Command: config authen server̲host 10.1.1.121 protocol tacacs+ port 4321 timeout 12 retransmit
4Success.
#

297/363

3.35.16 delete authen server̲host
目的

ユーザー定義の認証サーバーを削除します。

構文

delete authen server̲host <ipaddr> protocol < tacacs ￨ xtacacs ￨ tacacs+￨ radius >説明

本コマンドは、スイッチに作成済みのユーザー定義認証サーバーホストを削除します。

パラメーター

server̲host <ipaddr> − 削除するサーバーの IP アドレスを入力します。
protocol – ユーザーが削除したいサーバーに使用されるプロトコルを以下から選択します。
tacacs – サーバーが TACACS プロトコルを使用している場合に選択します。
xtacacs − サーバーが XTACACS プロトコルを使用している場合に選択します。
tacacs+ − サーバーが TACACS+プロトコルを使用している場合に選択します。
radius − サーバーが RADIUS プロトコルを使用している場合に選択します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:ユーザー定義の TACACS+認証サーバーを削除するには#delete authen server̲host 10.1.1.121 protocol tacacs+
Command: delete authen server̲host 10.1.1.121 protocol tacacs+
Success.
#

298/363

3.35.17 show authen server̲host
目的

ユーザー定義した認証サーバー情報を表示します。

構文

show authen server̲host

説明

本コマンドは、ユーザー定義した認証サーバー情報を表示します。
次のパラメーターが表示されます。
IP Address – 認証サーバーの IP アドレスです。
Protocol – サーバーが使用するプロトコルです。 結果には TACACS、XTACACS、
TACACS+または RADIUS が含まれる可能性が高くなります。
Port – サーバーの仮想ポート番号。デフォルト値は 49 です。
Timeout − スイッチが、サーバーからの認証リクエストへの応答を待つ時間(秒)です。
Retransmit − 再送信フィールドの値は TACACS サーバーからの応答がない場合に、デバイスが認証リクエストを再送する回数を示します。 本フィールドでは TACACS+プロトコルは操作できません。
Key − 設定した TACACS+サーバーのみと共有する認証キーです。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:スイッチに現在設定されている認証サーバーを表示するには#show authen server̲host
Command: show authen server̲host
IP Address

Protocol‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑
10.53.13.94

TACACS

Port

Timeout Retransmit Key‑‑‑‑‑ ‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑
49

5

2

Total Entries : 1#

299/363

No Use3.35.18 create authen server̲group
目的

ユーザー定義の認証サーバーグループを作成します。

構文

create authen server̲group <string 15>

説明

本コマンドは、認証サーバーグループを作成します。 認証サーバーグループ
を作成します。サーバーグループとは、TACACS/XTACACS/TACACS+/RADIUS のサーバーを、ユーザー定義のメソッドリスト使用の認証カテゴリにグループ分けしたものです。
「config authen server̲group」コマンドを使用して、8 個までの認証サーバーをこのグループに追加できます。

パラメーター<string 15> − 15 文字以内の半角英数字の文字列を入力して、新しく作成するサーバーグループを定義します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:サーバーグループ「group̲1」を作成するには#create authen server̲group group̲1
Command: create authen server̲group group̲1
Success.
#

300/363

3.35.19 config authen server̲group
目的

ユーザー定義の認証サーバーグループを設定します。

構文

config authen server̲group < tacacs ￨ xtacacs ￨ tacacs+ ￨ radius ￨ <string
15> > < add ￨ delete > server̲host <ipaddr> protocol < tacacs ￨ xtacacs ￨tacacs+ ￨ radius >説明

本コマンドは、認証サーバーグループを設定します。 認証サーバーグループを作成します。サーバーグループとは、TACACS/XTACACS/TACACS+/RADIUS のサーバー
を、ユーザー定義のメソッドリスト使用の認証カテゴリにグループ分けしたものです。ユーザーはサーバーグループのタイプをプロトコルによって、または定義済みサーバーグループによって定義できます。 本コマンドを使用して、最大 8個までの認証サーバーをこのグループに追加することができます。

パラメーター

server̲group − スイッチに実装するプロトコルグループを示します。
(TACACS/XTACACS/TACACS+/RADIUS)、または「create authen server̲group」コマ
ンドで作成したユーザー定義グループによってグループを定義します。
tacacs – スイッチに実装されている TACACS サーバープロトコルを使用します。
TACACS プロトコルを使用するサーバーだけをこのグループに追加することができます。
xtacacs – スイッチに実装されている XTACACS サーバープロトコルを使用します。
XTACACS プロトコルを使用するサーバーだけをこのグループに追加することができます。
tacacs+ – スイッチに実装されている TACACS+サーバープロトコルを使用します。
TACACS+プロトコルを使用するサーバーだけをこのグループに追加することができます。
radius – スイッチに実装されている RADIUS サーバープロトコルを使用します。
RADIUS プロトコルを使用するサーバーだけをこのグループに追加することができます。
<string 15> − 15 文字以内の半角英数字の文字列を入力して、作成済みのサーバーグループを定義します。 本グループはプロトコルにかかわらずサーバーのどんな組み合わせも追加することができます。
add/delete – サーバーグループからサーバーを追加または削除します。
server̲host <ipaddr> − 追加または削除するリモートサーバーの IP アドレスを入力します。
protocol – サーバーが使用するプロトコルを入力します。次の 4 つのオプションがあります：
tacacs – サーバーが TACACS 認証プロトコルを使用している場合に指定します。
xtacacs – サーバーが XTACACS 認証プロトコルを使用している場合に指定します。
tacacs+ – サーバーが TACACS+認証プロトコルを使用している場合に指定します。
radius – サーバーが RADIUS 認証プロトコルを使用している場合に指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

301/363使用例:サーバーグループ「group̲1」に認証ホストを追加するには# config authen server̲group group̲1 add server̲host 10.1.1.121 protocol tacacs+
Command: config authen server̲group group̲1 add server̲host 10.1.1.121 protocol tacacs+
Success.
#

3.35.20 delete authen server̲group
目的

ユーザー定義の認証サーバーグループを削除します。

構文

delete authen server̲group <string 15>

説明

本コマンドは、認証サーバーグループを削除します。

パラメーター<string 15> − 15 文字以内の半角英数字の文字列を入力して、削除する作成済みのサーバーグループを定義します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:サーバーグループ「group̲1」を削除するには#delete authen server̲group group̲1
Command: delete authen server̲group group̲1
Success.
#
3.35.21 show authen server̲group
目的スイッチの認証サーバーグループを表示します。

構文

show authen server̲group <string 15>

説明

本コマンドは、スイッチに現在設定されている認証サーバーグループを表示します。
本コマンドは、次のフィールドを表示します。
Group Name − 実装されているグループおよびユーザー定義グループを含むス
イッチに現在設定されているサーバーグループの名前です。
IP Address − サーバーの IP アドレスです。
Protocol − サーバーが使用する認証プロトコルです。

パラメーター<string 15> − 15 文字以内の半角英数字の文字列を入力して、表示する作成済
みのサーバーグループを定義します。
本コマンドを<string>パラメーターなしで入力すると、スイッチのすべての認証サーバーグループを表示します。

制限事項

なし。

対応バージョン

1.00.00 以降

302/363使用例:スイッチに現在設定されている認証サーバーグループを表示するには#show authen server̲group
Command: show authen server̲group
Group Name

IP Address

Protocol‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

radius‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

tacacs‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

tacacs+‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

xtacacs‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

Total Entries : 4#
3.35.22 config authen parameter response̲timeout
目的スイッチが、タイムアウトの前にユーザーからの認証のレスポンスを待つ時間を設定します。

構文

config authen parameter response̲timeout <int 0‑255>

説明

ユーザーからの認証のレスポンスに対するスイッチの待ち時間を指定します。

パラメーター

response̲timeout <int 0‑255> − コンソールまたは telnet からユーザーの認証レスポンスに対するスイッチの待ち時間を指定します。0 はタイムアウトにならないことを意味します。デフォルト値は、30 秒です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:レスポンスのタイムアウトを 60 秒に設定するには#config authen parameter response̲timeout 60
Command: config authen parameter response̲timeout 60
Success.
#

303/363

3.35.23 config authen parameter attempt
目的スイッチが認証の試みを許容する最大回数を設定します。

構文

config authen parameter attempt <int 1‑255>

説明

本コマンドは、スイッチが認証の試みを許容する最大回数を設定します。指定
回数の認証に失敗すると、そのユーザーはスイッチへのアクセスを拒否され、さらに認証を試みることができなくなります。コンソールの場合は、再度認証を行うために 60 秒待つ必要があります。Telnet の場合は、スイッチから切断されます。

パラメーターparameter attempt <int 1‑255> − ロックされる前にスイッチによる認証のために試みることができる最大回数を設定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:認証試みの最大数に 5 を設定するには#config authen parameter attempt 5
Command: config authen parameter attempt 5
Success.
#
3.35.24 show authen parameter
目的スイッチに現在設定されている認証パラメーターを表示します。

構文

show authen parameter

説明

本コマンドは、レスポンスタイムアウトおよびユーザー認証を試みる回数を含
むスイッチに設定されている認証パラメーターを表示します。
本コマンドは、次のフィールドを表示します。
Response timeout –コンソールまたは telnet からログインを試みるユーザーの認証レスポンスに対するスイッチの待ち時間に割り当てられる設定時間を表示します。
User attempts − ロックされる前にユーザーが認証を試みることができる最大回数を表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

304/363使用例:スイッチに現在設定している認証パラメーターを表示するには#show authen parameter
Command: show authen parameter
Response Timeout : 60 seconds
User Attempts: 5#
3.35.25 enable admin
目的

ユーザーレベルから管理者レベルに権限を昇格します。

構文

enable admin

説明

本コマンドは、通常のユーザーレベルとしてスイッチにログインした後、管理者レベルに変更する場合に使用します。スイッチにログインした後のユーザーにはユーザーレベルの権限のみが与えられています。管理者レベルの権限を取得するためには、本コマンドを入力し、認証用パスワードを入力します。本機
能における認証方法には、TACACS/XTACACS/TACACS+/RADIUS、ユーザー定義のサ
ーバーグループ、local enable (スイッチのローカルアカウント) または、認証なし (none) があります。XTACACS、TACACS および RADIUS は local enable (スイッチのローカルアカウント) をサポートしていないため、ユーザーはサーバ
ーに特別なアカウントとして、 ユーザー名「enable」および管理者が設定する
パスワードを登録する必要があります。本機能は認証ポリシーが「disable」(無効) である場合には実行できません。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:スイッチの管理者権限を有効にするには#enable admin
Password: ******#

305/363

3.35.26 config admin local̲enable
目的

管理者レベルの権限のためのローカルイネーブルパスワードを設定します。

構文

config admin local̲enable

説明

本コマンドは、「enable admin」コマンドのローカルで有効なパスワードを設定します。
「local̲enable」方式を選択してユーザーレベルの権限を管理者レベルの権限に上げると、このセクションに記載されるスイッチにローカルに登録したパスワードを入力するように要求されます。

パラメーター<password 15> − 本コマンドを入力した後、ユーザーは元のパスワード、次に新しいパスワード、さらに確認のために再び新しいパスワードを入力します。
パスワードは 15 文字以内の半角英数字で指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:「local̲enable」認証方法のためのパスワードを設定するには#config admin local̲enable
Command: config admin local̲enable
Enter the old password:
Enter the case‑sensitive new password:******
Enter the new password again for confirmation:******
Success.
#

306/363

3.36 MAC ベースアクセス制御コマンド
3.36.1 enable mac̲based̲access̲control
目的

MAC ベースアクセス制御を有効にします。

構文

enable mac̲based̲access̲control

説明

本コマンドは、スイッチで MAC ベースアクセス制御を有効にします。デフォルトでは有効化されていません。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチに MAC ベースアクセス制御をグローバルで有効にするには# enable mac̲based̲access̲control
Command: enable mac̲based̲access̲control
Success.
#
注意事項

Ver.1.08 以降のファームウェアより、MAC ベースアクセス制御と組み合わせたロー
ミング機能をサポートします。認証されたホストが同一装置内の別の認証ポートへ
ローミングする場合、新しいポートで認証状態が引き継がれます。
3.36.2 disable mac̲based̲access̲control
目的

MAC ベースアクセス制御を無効にします。

構文

disable mac̲based̲access̲control

説明

本コマンドは、スイッチの MAC ベースアクセス制御を無効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチの MAC ベースアクセス制御をグローバルで無効にするには# disable mac̲based̲access̲control
Command: disable mac̲based̲access̲control
Success.
#

307/363

3.36.3 config mac̲based̲access̲control password
目的

MAC ベースアクセス制御のパスワードを設定します。

構文

config mac̲based̲access̲control password <passwd 16>

説明

本コマンドは、
RADIUS サーバー経由の認証に使用されるパスワードを設定します。

パラメーター<passwd 16> ‑ スイッチと RADIUS サーバーの共有パスワードを設定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:MAC ベースアクセス制御のパスワードを設定するには#config mac̲based̲access̲control password switch
Command: config mac̲based̲access̲control password switch
Success.
#
3.36.4 config mac̲based̲access̲control method
目的

MAC ベースアクセス制御の認証方法を設定します。

構文

config mac̲based̲access̲control method < local ￨ radius >説明

本コマンドは、認証方法を local または radius 経由に設定します。

パラメーター

local – ローカルデータベースを経由した認証を指定します。
radius – RADIUS サーバーを経由した認証を指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:MAC ベースアクセス制御メソッドを設定するには#config mac̲based̲access̲control method local
Command: config mac̲based̲access̲control method local
Success.
#

308/363

3.36.5 config mac̲based̲access̲control auth̲failover
目的

MAC ベースアクセス制御の failover を設定します。

構文

config mac̲based̲access̲control auth̲failover < enable ￨ disable >説明

本コマンドは、radius サーバーからの認証応答がなく認証が失敗した際、認証方法をローカルデータベース経由へ切り替えるための failover 機能を設定します。

パラメーターenable – RADIUS 認証サーバーの認証応答ない時 failover 機能を有効にします。
disable – RADIUS 認証サーバーの認証応答ない時 failover 機能を無効にします。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.07.00 以降

使用例:MAC ベースアクセス制御で failover 機能を有効にするには#config mac̲based̲access̲control auth̲failover enable
Command: config mac̲based̲access̲control auth̲failover enable
Success.
#
3.36.6 config mac̲based̲access̲control ports
目的

MAC ベースアクセス制御のパラメーターを設定します。

構文

config mac̲based̲access̲control ports < <portlist> ￨ all > < state < enable￨ disable > ￨ aging̲time < infinite ￨ <min 1‑1440> > ￨ hold̲time < infinite￨ <sec 1‑300> > ￨ max̲users <no̲limit ￨ <value 1‑128> > >説明

本コマンドは、MAC ベースアクセス制御設定のパラメーターを設定します。MAC ア
ドレス認証機能が有効なポートでは、ユーザーのトラフィックは認証が成功しなければ転送されません。

パラメーターports ‑ MAC アドレス認証機能を有効または無効にするポート範囲を設定します。
state ‑ MAC アドレス認証機能を有効または無効にします。
aging̲time ‑ 認証ホストが認証状態を保つ時間です。 aging̲time がタイムアウトになると、ホストは未認証状態に戻ります。デフォルト値は、1440 分です。
hold̲time ‑ ホストが認証通過に失敗した場合に認証を開始できない時間です。
ユーザーがエントリー状態を手動でクリアしない限り、次の認証はこの時間内に開始しません。デフォルト値は、300 秒です。
max̲users ‑ ポート毎に収容可能な端末数を指定します。なお、ポート毎の収容数の総和は、装置全体の収容数(初期値128)設定の範囲内で制限されます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

309/363使用例:MAC ベースアクセス制御のポートの状態を設定するには#config mac̲based̲access̲control ports 1‑8 state enable
Command: config mac̲based̲access̲control ports 1‑8 state enable
Success.
#
3.36.7 clear mac̲based̲access̲control auth̲mac
目的

ユーザーの現在の認証状態をリセットします。再認証は、再度ユーザートラフィ
ックを受信した後に開始します。

構文

clear mac̲based̲access̲control auth̲mac < ports < all ￨ <portlist> > ￨mac̲addr <macaddr> >説明

本コマンドは、ユーザー (またはポート)の認証状態をクリアします。ポート (またはユーザー) は未認証状態に戻ります。ポート(またはユーザー)に関連しているすべてのタイマーがリセットされます。

パラメーターports – MAC を削除するポート範囲を指定します。
<macaddr> – この MAC アドレスを持つホストを削除します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:MAC ベースアクセス制御により処理した MAC をクリアするには#clear mac̲based̲access̲control auth̲mac ports all
Command: clear mac̲based̲access̲control auth̲mac ports all
Success.
#

310/363

3.36.8 create mac̲based̲access̲control̲local mac
目的

ローカルデータベースエントリーを作成します。

構文

create mac̲based̲access̲control̲local mac <macaddr> [ vlan <vlan̲name 32>￨ vlanid <vlanid 1‑4094> ]説明

本コマンドは、ローカルデータベースエントリーを作成します。

パラメーターmac – ローカルモードでアクセスが許可される MAC アドレス。
vlan – MAC アドレスが認証されると、ポートはこの VLAN に割り当てられます。
vlanid – MAC アドレスが認証されると、ポートはこの VLAN に割り当てられます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:MAC ベースアクセス制御ローカルエントリーを作成するには#create mac̲based̲access̲control̲local mac 00‑40‑66‑00‑00‑01 vlan default
Command: create mac̲based̲access̲control̲local mac 00‑40‑66‑00‑00‑01 vlan default
Success.
#
3.36.9 config mac̲based̲access̲control̲local mac
目的

MAC ベースアクセス制御ローカルデータベースエントリーを設定します。

構文

config mac̲based̲access̲control̲local mac <macaddr> < vlan <vlan̲name 32> ￨vlanid <vlanid 1‑4094> >説明

本コマンドは、「mac̲based̲access̲control̲local」コマンドを使用して、作成済
みの MAC ベースアクセス制御ローカルデータベースエントリーを設定します。

パラメーターmac – 認証ホストの MAC アドレスを指定します。
vlan ‑ VLAN 名によってターゲット VLAN を指定します。このホストが認証されると、
この VLAN に割り当てられます。
vlanid ‑ VID によってターゲット VLAN を指定します。ホストが認証されると、ターゲット VLAN が存在する場合、この VLAN に割り当てられます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:MAC ベースアクセス制御ローカルデータベースエントリー 00‑40‑66‑00‑00‑01 のターゲット
VLAN「default」を設定するには# config mac̲based̲access̲control̲local mac 00‑40‑66‑00‑00‑01 vlan default
Command: config mac̲based̲access̲control̲local mac 00‑40‑66‑00‑00‑01 vlan default
Success.
#

311/363

3.36.10 delete mac̲based̲access̲control̲local
目的

ローカルデータベースエントリーを削除します。

構文

delete mac̲based̲access̲control̲local <mac <macaddr> ￨ <vlan <vlan̲name 32>￨ vlanid <vlanid 1‑4094>>

説明

本コマンドは、ローカルデータベースエントリーを削除します。

パラメーターmac – この MAC アドレスによってデータベースを削除します。
vlan – この VLAN 名のデータベースを削除します。
vlanid – この VLAN ID のデータベースを削除します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:MAC アドレスによってローカルの MAC ベースアクセス制御を削除するには#delete mac̲based̲access̲control̲local mac 00‑40‑66‑00‑00‑01
Command: delete mac̲based̲access̲control̲local mac 00‑40‑66‑00‑00‑01
Success.
#

312/363

3.36.11 show mac̲based̲access̲control
目的

MAC ベースアクセス制御の設定を表示します。

構文

show mac̲based̲access̲control [ ports [ <portlist ￨ all > ] ]説明

本コマンドは、MAC ベースアクセス制御の設定を表示します。

パラメーターports ‑ MAC ベースアクセス制御のポートの状態を表示します。
all – 全てのポートを表示させる場合に指定します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:MAC ベースアクセス制御を表示するには#show mac̲based̲access̲control
Command: show mac̲based̲access̲control
MAC Based Access Control‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑State: Disabled

Method: LocalAuthentication Failover: Disabled
MAC Format Case

: Uppercase

MAC Format Delimiter: NonePassword: default

Password Type: Manual String

Max Users: 128#
使用例:MAC ベースアクセス制御ポートを表示するには#show mac̲based̲access̲control ports 1‑4
Command: show mac̲based̲access̲control ports 1‑4
Port

State

Aging Time

Hold Time

Auth Mode(mins)(secs)‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑

1

Enabled100

100

Port̲based

1282

Enabled100

200

Host̲based

128

3

Enabled50

300

Port̲based

128

4

Enabled200

100

Host̲based

128#

313/363

Max Users

3.36.12 show mac̲based̲access̲control̲local
目的

MAC ベースアクセス制御ローカルデータベースを表示します。

構文

show mac̲based̲access̲control̲local [ < mac <macaddr> ￨ < vlan <vlan̲name32> ￨ vlanid <vlanid 1‑4094> > ]説明

本コマンドは、MAC ベースアクセス制御ローカルデータベースを表示します。

パラメーターmac – 指定した MAC アドレスに該当するローカルデータベースを表示します。
vlan – 指定した VLAN 名に該当するローカルデータベースを表示します。
vlanid – 指定した VLAN ID に該当するローカルデータベースを表示します。
パラメーターを指定しない場合、すべてのローカルデータベースを表示します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:MAC ベースアクセス制御ローカルデータベースを表示するには#show mac̲based̲access̲control̲local
Command: show mac̲based̲access̲control̲local
MAC Address‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑VLAN Name

VID‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

00‑40‑66‑00‑00‑01

default

100‑40‑66‑00‑00‑02

VLAN12312300‑40‑66‑00‑00‑03

VLAN12312300‑40‑66‑00‑00‑04

default

1

Total Entries: 4#
使用例:MAC アドレスから MAC ベースアクセス制御ローカルデータベースを表示するには#show mac̲based̲access̲control̲local mac 00‑40‑66‑00‑00‑01
Command: show mac̲based̲access̲control̲local mac 00‑40‑66‑00‑00‑01
MAC Address

VLAN Name

VID‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

00‑40‑66‑00‑00‑01

default

1

Total Entries: 1

314/363使用例:VLAN から MAC ベースアクセス制御ローカルデータベースを表示するには#show mac̲based̲access̲control̲local vlan default
Command: show mac̲based̲access̲control̲local vlan default
MAC Address

VLAN Name

VID‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑

00‑40‑66‑00‑00‑01

default

1

Total Entries: 1#
3.36.13 show mac̲based̲access̲control auth̲mac
目的

MAC ベースアクセス制御の認証状態を表示します。

構文

show mac̲based̲access̲control auth̲mac [ ports <portlist> ]説明

本コマンドは、MAC ベースアクセス制御の認証状態を表示します。

パラメーターports – 指定したポート番号の認証ステータスを表示します。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:MAC ベースアクセス制御の状態を表示するには# show mac̲based̲access̲control auth̲mac ports 9
Command: show mac̲based̲access̲control auth̲mac ports 9
Port Number : 9
Index MAC Address

Auth StateVID Aging Time/
Hold Time‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑
100‑40‑66‑00‑00‑00 Authenticated 200 45

200‑40‑66‑00‑00‑05 Failure11

CTRL+C ESC q QUIT SPACE n Next Page ENTER Next Entry a All
3.36.14 config mac̲based̲access̲control max̲users
目的

認証クライアントの最大数を設定します。

構文

config mac̲based̲access̲control max̲users < no̲limit ￨ <value 1‑128> >説明

本コマンドは、装置全体の収容可能な端末数を指定します。

パラメーターno̲limit – ポート毎の収容数(初期値128)設定と併せてno̲limit指定した場合、使用環境下によりますが、目安として512端末程度の利用が可能です。
max̲users <value 1‑128> – 装置全体で収容可能な端末数を 1〜128 で入力します。
デフォルト値は、128 です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

315/363使用例:MAC ベースアクセス制御の最大ユーザー数を 128 に設定するには#config mac̲based̲access̲control max̲users 128
Command: config mac̲based̲access̲control max̲users 128
Success.
#
注意事項

MAC 認証の認証最大数を超えた場合、show fdb コマンドの Type 情報に BlockByMBAと表示されます。
BlockByMBA：MAC 認証許可されない場合に FDB 表示されます。
UnBlockByMBA： MAC 認証許可された場合に FDB 表示されます。
3.36.15 enable authorization network
目的

MAC ベースアクセス制御の認証属性をグローバルで有効にします。

構文

enable authorization network説明

本コマンドは、認証属性の割り当てを有効にします。有効にすると、認証属性 (例：VLAN)が RADIUS サーバーまたはローカルデータベースによって割り当てられます。
デフォルト設定は、「disable」(無効)です。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:この例ではグローバル認証の状態を有効にするには# enable authorization network
Command: enable authorization network
Success.
#
注意事項

ダイナミック VLAN により動的 VLAN を割り当てる場合、ローミングするポートの VLAN
ID が異なるため、ポートの Ingres checking 設定を無効にする必要があります。
この設定は「config gvrp all ingress̲checking disable」コマンドで行います。

316/363

3.36.16 disable authorization network
目的

MAC ベースアクセス制御の認証属性を無効にします。

構文

disable authorization network

説明

MAC ベースアクセス制御の認証属性を無効にします。
属性の認証が無効になっている場合、 RADUIS サーバーまたはローカルデータベ
ースによって割り当てられた認証済み属性 (例： VLAN) は、個々のモジュール設定が有効になっていても無視されます。
属性の認証はデフォルトにより無効になっています。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:グローバル認証の状態を無効にするには# disable authorization network
Command: disable authorization network
Success.
#
3.36.17 show authorization
目的

認証ステータスを表示します。

構文

show authorization

説明

認証ステータスを表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:認証ステータスを表示するには#show authorization
Command: show authorization
Authorization : Enabled#

317/363

3.36.18 config mac̲based̲access̲control mac̲format
目的

MAC ベースアクセス制御の MAC アドレスフォーマットを設定します。

構文

config mac̲based̲access̲control mac̲format < case [lowercase ￨ uppercase]￨ delimiter [hyphen ￨ none] >説明

本コマンドは、RADIUS サーバーを経由した MAC ベース認証時の MAC アドレスフォ
ーマットを設定します。

パラメーターcase – MAC アドレスの大文字/小文字を選択するときに設定します。
lowercase – MAC アドレスを小文字に限定するときに設定します。
uppercase – MAC アドレスを大文字に限定するときに設定します。
delimiter – MAC アドレスの区切り文字を使用するときに設定します。
hyphen – MAC アドレスの区切り文字にハイフンを使用するときに設定します。
none ‑ MAC アドレスの区切り文字を使用しないときに設定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.08.00 以降

使用例: MAC アドレスフォーマットを大文字/区切り文字なしに設定するには# config mac̲based̲access̲control mac̲format case uppercase delimiter none
Command: config mac̲based̲access̲control mac̲format case uppercase delimiter none

Success.

#

3.36.19 config mac̲based̲access̲control password̲type
目的

MAC ベースアクセス制御のパスワードタイプを設定します。

構文

config mac̲based̲access̲control password̲type < manual̲string ￨client̲mac̲address >説明

本コマンドは、RADIUS サーバー認証時のパスワードタイプを設定します。

パラメーターmanual̲string – RADIUS認証時に装置に設定したパスワードを使用します。
client̲mac̲address ‑ RADIUS認証時にクライアントのMACアドレスをパスワードとして使用します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.08.00 以降

使用例: 認証パスワードタイプを入力文字列に設定するには# config mac̲based̲access̲control password̲type manual̲string
Command: config mac̲based̲access̲control password̲type manual̲string

Success.
#

318/363

3.37 マルチプル認証コマンド
3.37.1 config authentication auth̲mode
目的

ポートに設定された認証方式の認証モードを設定します。

構文

config authentication auth̲mode <port̲based ￨ host̲based>

説明

本コマンドは、設定された MAC/802.1X/Web 認証方式の認証モードを設定します。

パラメーターauth̲mode – 認証モードを指定します。
port̲based – １つのホストが認証された場合、同じポート上の全てのホストがアクセスを許可されます。認証に失敗した場合には、そのポートは次の認証の試みを継続します。
host̲based – 全てのユーザーは個別に認証されます。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.03.00 以降

使用例: 全ポートの認証モードをポートベースに設定するには#config authentication auth̲mode port̲based
Command: config authentication auth̲mode port̲based
Success.
#
3.37.2 show authentication ports
目的

ポートに設定された認証方式の認証モードを表示します。

構文

show authentication ports [<portlist>]

説明

本コマンドは、ポートに設定された認証方式の認証モードを表示します。

パラメーター<portlist> – 指定したポートの認証モードを表示します。ポートの指定が省略された場合には、全ポートの認証モードを表示します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.03.00 以降

使用例: ポート 1 から 5 の認証モードを表示するには#show authentication ports 1‑5
Command: show authentication ports 1‑5Port Authorized Mode‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
1

Port̲based

2Port̲based

3Port̲based

4Port̲based

5Port̲based#

319/363

3.38 SSH コマンド
リモート PC (SSH クライアント) とスイッチ (SSH サーバー) 間でセキュアな通信を行うための SSH
プロトコルの設定は、以下の手順で行います。
(1) 「create account admin」コマンドで管理者レベルのアクセス権を持つアカウントを作成します。
本手順はスイッチに管理者レベルのユーザーアカウントを作成する方法と同じで、パスワードの設定を含みます。本パスワードは、SSH プロトコルを使用した安全な通信経路が確立された後、スイッチにログインする際に使用します。
(2) 「config ssh user authmode」コマンドを使用して、ユーザーアカウントを設定します。この時スイッチが SSH 接続の確立を許可する際のユーザーの認証方法を指定します。この認証方法には、「password」、「publickey」、「hostbased」の 3 つがあります。
(3) SSH クライアントとサーバー間で送受信するメッセージの暗号化、復号化に用いる暗号化アルゴリ
ズムを設定します。
(4) 「enable ssh」コマンドで、SSH を有効にします。
これらの手順が完了後、安全な帯域内の通信を使用してリモート PC からスイッチの管理を行うことができます。
3.38.1 enable ssh
目的

SSH を有効にします。

構文

enable ssh

説明

本コマンドは、スイッチの SSH を有効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例：SSH を有効にするには#enable ssh
Command: enable ssh
Success.
#
3.38.2 disable ssh
目的

SSH を無効にします。

構文

disable ssh

説明

本コマンドは、スイッチの SSH を無効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

320/363使用例：SSH を無効にするには# disable ssh
Command: disable ssh
Success.
#
3.38.3 config ssh authmode
目的

SSH 認証モードの設定を行います。

構文

config ssh authmode < password ￨ publickey ￨ hostbased > < enable ￨ disable>

説明

本コマンドは、ユーザーがスイッチにアクセスするための SSH 認証モードを設定します。

パラメーターpassword – 本パラメーターは、管理者がスイッチにおける認証にローカルに設定したパスワードを使用したいときに選択します。
publickey − 本パラメーターは、管理者が認証に SSH サーバーで設定した公開
鍵のコンフィグレーションセットを使用したいときに選択します。
hostbased − 本パラメーターは、管理者が認証にホストコンピュータを使用するときに選択します。ホストコンピュータには SSH プログラムが起動している必要があります。
<enable ￨ disable> − スイッチに指定された SSH 認証を「enable」(有効)または「disable」(無効)にします。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:パスワードによる SSH 認証モードを有効にするには#config ssh authmode password enable
Command: config ssh authmode password enable
Success.
#
3.38.4 show ssh authmode
目的

SSH 認証モードの設定を表示します。

構文

show ssh authmode

説明

本コマンドは、スイッチに設定された SSH 設定を表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

321/363使用例:スイッチに設定された認証モードを表示するには#show ssh authmode
Command: show ssh authmode
The SSH Authmode:‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
Password: Enabled

Publickey : Enabled
Hostbased : Enabled#
3.38.5 config ssh server
目的

SSH サーバーを設定します。

構文

config ssh server < maxsession <int 1‑8> ￨contimeout <sec 120‑600> ￨authfail <int 2‑20> ￨ rekey < 10min ￨ 30min ￨ 60min ￨ never > >説明

本コマンドは、SSH サーバーを設定します。

パラメーター

maxsession <int 1‑8> −スイッチに同時に接続できるユーザー数を設定します。 デフォルト値は 8 です。
contimeout <sec 120‑600> − 接続のタイムアウト時間を指定します。120〜600秒の範囲で時間を設定します。デフォルト値は 120 秒です。
authfail <int 2‑20> − ユーザーが SSH 認証を使用してログインを試みることができる上限回数を管理者が指定します。指定した上限回数を超えるとスイッ
チは接続を切り、ユーザーは再度スイッチに再接続し、ログインをし直す必要があります。
rekey <10min ￨ 30min ￨ 60min ￨ never> − スイッチが SSH 暗号を変更する期間を設定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例：SSH サーバーを設定するには#config ssh server maxsession 2 contimeout 300 authfail 2
Command: config ssh server maxsession 2 contimeout 300 authfail 2
Success.
#

322/363

3.38.6 show ssh server
目的

SSH サーバーの設定を表示します。

構文

show ssh server

説明

本コマンドは、SSH サーバーの設定を表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例：SSH サーバーを表示するには#show ssh server
Command: show ssh server
SSH Server Status: Disabled

SSH Max Session: 8Connection Timeout: 120 (sec)Authenticate Failed Attempts : 2
Rekey Timeout: never

Listened Port Number: 22#
3.38.7 config ssh user
目的

SSH ユーザーを設定します。

構文

config ssh user <username 15> authmode < hostbased < hostname <domain̲name32> > < hostname̲IP <domain̲name 32> <ipaddr> > ￨ password ￨ publickey >説明

本コマンドは、SSH ユーザー認証方法を設定します。

パラメーター<username 15> − SSH ユーザーを識別するユーザー名を 15 文字までの半角英数字で指定します。
authmode – スイッチへのログインを希望する SSH ユーザーの認証モードを指定します。管理者は以下のパラメーターを選択することができます。
hostbased – 認証用にリモート SSH サーバーを使用する場合に選択します。本パ
ラメーターを選択すると、SSH ユーザー識別のために以下の入力が必要になります。
hostname <domain̲name 32> − リモートの SSH ユーザーを識別する 32 文字以内の半角英数字の文字列を入力します。
hostname̲IP <domain̲name 32> <ipaddr> − SSH ユーザーのホスト名と対応する
IP アドレスを入力します。
password – 管理者定義のパスワードを使用してユーザー認証を行う場合に選択します。
publickey – SSH サーバー上の公開鍵を使用して認証を行う場合に選択します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

323/363使用例:SSH ユーザーを設定するには# config ssh user APS authmode password
Command: config ssh user APS authmode password
Success.
#
3.38.8 show ssh user authmode
目的

SSH ユーザーの設定を表示します。

構文

show ssh user authmode

説明

本コマンドは、SSH ユーザーの設定を表示します。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:SSH ユーザーを表示するには#show ssh user authmode
Command: show ssh user authmode
Current Accounts:
Username

AuthMode

HostName

HostIP‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
APS

Password

Total Entries : 1#
注意事項

SSH ユーザーを設定するには、管理者はスイッチにユーザーアカウントを作成する必要があります。 ユーザーアカウント設定に関する情報に ついては、本マニュア
ルの「create account」を参照してください。

324/363

3.38.9 config ssh algorithm
目的

SSH アルゴリズムを設定します。

構文

config ssh algorithm < 3DES ￨ AES128 ￨ AES192 ￨ AES256 ￨ arcfour ￨ blowfish￨ cast128 ￨ twofish128 ￨ twofish192 ￨ twofish256 ￨ MD5 ￨ SHA1 ￨ RSA ￨ DSA> < enable ￨ disable >説明

本コマンドは、認証の暗号化に使用される SSH アルゴリズムのタイプを設定します。

パラメーター

3DES − Triple̲Data Encryption Standard 暗号化アルゴリズム
AES128 − Advanced Encryption Standard AES128 暗号化アルゴリズム
AES192 − Advanced Encryption Standard AES192 暗号化アルゴリズム
AES256 − Advanced Encryption Standard AES256 暗号化アルゴリズム
arcfour − Arcfour 暗号化アルゴリズムを
blowfish − Blowfish 暗号化アルゴリズム
cast128 − Cast128 暗号化アルゴリズム
twofish128 − Twofish 128 暗号化アルゴリズム
twofish192 − Twofish192 暗号化アルゴリズム
MD5 − MD5 Message Digest 暗号化アルゴリズム
SHA1 − Secure Hash Algorithm 暗号化
RSA − RSA 暗号化アルゴリズム
DSA − Digital Signature Algorithm 暗号化を「enable」(有効)または「disable」(無効)にします。
<enable ￨ disable> – スイッチに本コマンドで入力したアルゴリズムを「enable」(有効)または「disable」(無効)にします。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例：SSH アルゴリズムを設定するには# config ssh algorithm blowfish enable
Command: config ssh algorithm blowfish enable
Success.
#

325/363

3.38.10 show ssh algorithm
目的

SSH アルゴリズムの設定を表示します。

構文

show ssh algorithm

説明

本コマンドは、SSH アルゴリズムの設定ステータスを表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例：スイッチに現在設定されている SSH アルゴリズムを表示するには#show ssh algorithm
Command: show ssh algorithm
Encryption Algorithm‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
3DES: Enabled

AES128: Enabled

AES192: Enabled

AES256: Enabled

arcfour: Enabled

blowfish: Enabled

cast128: Enabled

twofish128 : Enabled
twofish192 : Enabled
twofish256 : Enabled
Data Integrity Algorithm‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
MD5: Enabled

SHA1: Enabled

Public Key Algorithm‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑RSA: Enabled

CTRL+C ESC q QUIT SPACE n Next Page ENTER Next Entry a All

326/363

3.39 SSL コマンド
Secure Sockets Layer (SSL) とは、認証、デジタル署名および暗号化を使用して、ホストとクライアント間に安全な通信パスを提供するセキュリティー機能です。
このセキュリティー機能は、認証セッションに使用する厳密な暗号パラメーター、特定の暗号化アルゴリズムおよびキー長を決定する、暗号スイートと呼ばれるセキュリティー文字列により実現しています。SSL は、以下の 3 つの段階で構成されます。
(1) 鍵交換： 暗号スイート文字列の最初の部分では、使用する公開鍵アルゴリズムを規定しています。
本スイッチは、RSA (Rivest Shamir Adleman) 公開鍵アルゴリズムとデジタル署名アルゴリズム(DHE : DHE DSS Diffie‑Hellman 公開鍵アルゴリズムとして指定) を使用します。本レベルは、鍵を交換して適合する相手を探し、暗号化のネゴシエーションを行うまでの認証を行って、次のレベルに進むというクライアント、ホスト間の最初のプロセスとなります。
(2) 暗号化： 暗号スイートの次の段階は、クライアントとホスト間で送受信するメッセージの暗号化を含む暗号化方式です。本スイッチは 2 種類の暗号化アルゴリズムをサポートしています。 本ス
イッチは 2 種類の暗号化アルゴリズムをサポートしています。
・ ストリーム暗号 – スイッチは 2 種類のストリーム暗号に対応します。1 つは 40 ビット鍵でのRC4、もう 1 つは 128 ビット鍵での RC4 です。 これらの鍵はメッセージの暗号化に使用され、最適な使用のためにはクライアントとホスト間で一致させる必要があります。
・ CRC ブロック暗号 – CBC (Cipher Block Chaining : 暗号ブロック連鎖) とは、前に暗号化したブロックの暗号文を使用して現在のブロックの暗号化を行う方法です。 本スイッチは、DES(Data Encryption Standard) で定義する 3 DES̲EDE 暗号化コードをサポートし、暗号文を生成します。
(3) ハッシュアルゴリズム： 暗号スイートの最後の段階では、メッセージ認証コードを決定するメッ
セージダイジェスト機能を規定します。 このメッセージ認証コードは送信されたメッセージで暗号化され、整合性を提供し、 再送攻撃を防止します。 本スイッチは、MD5(Message Digest 5)とSHA(Secure Hash Algorithm)の 2 種類のハッシュアルゴリズムをサポートします。
これら 3 つのパラメーターは、スイッチ上での 4 つの選択肢として独自に組み合わされ、サーバーとホスト間で安全な通信を行うための 3 層の暗号化コードを生成します。暗号スイートの中から 1 つ、または複数を組み合わせて実行することができますが、選択する暗号スイートによりセキュリティー
レベルや安全な接続時のパフォーマンスは変化します。暗号スイートに含まれる情報はスイッチには存在していないため、証明書と呼ばれるファイルを第三者機関からダウンロードする必要があります。
この証明書ファイルがないと本機能をスイッチ上で実行することができません。証明書ファイルは、
TFTP サーバーを使用してスイッチにダウンロードできます。本スイッチは、SSLv3 および TLSv1 をサポートしています。 SSL の他のバージョンは本スイッチとは互換性がないおそれがあり、クライアン
トからホストへの認証やメッセージ転送時に問題が発生する場合があります。

327/363

3.39.1 enable ssl
目的スイッチの SSL 機能を有効にします。

構文

enable ssl [ ciphersuite < RSA̲with̲RC4̲128̲MD5 ￨ RSA̲with̲3DES̲EDE̲CBC̲SHA￨ DHE̲DSS̲with̲3DES̲EDE̲CBC̲SHA > ]説明

本コマンドは、スイッチにリストされた暗号スイートの 1 つ以上の組み合わせによりスイッチの SSL を有効にします。パラメーターなしで本コマンドを入力する
ことによってスイッチの SSL ステータスを有効にします。SSL を無効にすると、スイッチの Web マネージャーが無効になります。

パラメーター

ciphersuite − 暗号スイートは認証セッションに使用する、正確な暗号のパラメ
ーター、特定の暗号化アルゴリズム、および鍵のサイズを決定する文字列です。
ユーザーは以下のどの組み合わせも選択できます。
RSA̲with̲RC4̲128̲MD5 – RSA key exchange、stream cipher C4(128‑bit keys)、
MD5 Hash Algorithm の組み合わせです。
RSA̲with̲3DES̲EDE̲CBC̲SHA − RSA key exchange、CBC Block Cipher 3DES̲EDE
encryption、SHA Hash Algorithm の組み合わせです。
DHE̲DSS̲with̲3DES̲EDE̲CBC̲SHA − DSA Diffie Hellman key exchange、CBC Block
Cipher 3DES̲EDE encryption、SHA Hash Algorithm の組み合わせです。
暗号スイートは、デフォルトでは有効になっていますが、SSL 機能はデフォルト
により無効になっています。 暗号スイートを持つ SSL を有効にしてもスイッチのSSL ステータスは有効になりません。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:すべての暗号スイートに対し、スイッチの SSL 機能を有効にするには#enable ssl
Command: enable ssl
Note: Web will be disabled if SSL is enabled.
Success.
#
注意事項

スイッチの SSL 機能を有効にするとすべての暗号スイートが有効になります。特定の暗号スイートを使用するには、適切な暗号スイートと共に無効 SSL コマンドを使用して他の暗号スイートを無効にする必要があります。
スイッチの SSL 機能を有効にすると、スイッチは Web マネージャー用のポート(ポート 80)を無効にします。Web マネージャーにログインするためには、URL のエント
リーは「https://」で始まる必要があります(例：https://10.10.10.10)。

328/363

3.39.2 disable ssl
目的スイッチの SSL 機能を無効にします。

構文

disable ssl [ ciphersuite < RSA̲with̲RC4̲128̲MD5 ￨ RSA̲with̲3DES̲EDE̲CBC̲SHA￨ DHE̲DSS̲with̲3DES̲EDE̲CBC̲SHA > ]説明

本コマンドは、スイッチの SSL を無効にし、スイッチの暗号スイートのどんな組
み合わせも無効にすることができます。

パラメーター

ciphersuite ‑ 暗号スイートは認証セッションに使用する、正確な暗号のパラメ
ーター、特定の暗号化アルゴリズム、および鍵のサイズを決定する文字列です。
ユーザーは以下のどの組み合わせも選択できます。
RSA̲with̲RC4̲128̲MD5 – RSA key exchange、stream cipher C4(128‑bit keys)、
MD5 Hash Algorithm の組み合わせです。
RSA̲with̲3DES̲EDE̲CBC̲SHA − RSA key exchange、CBC Block Cipher 3DES̲EDE
encryption、SHA Hash Algorithm の組み合わせです。
DHE̲DSS̲with̲3DES̲EDE̲CBC̲SHA − DSA Diffie Hellman key exchange、CBC Block
Cipher 3DES̲EDE encryption、SHA Hash Algorithm の組み合わせです。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:スイッチの SSL ステータスを無効にするには#disable ssl
Command: disable ssl
Success.
#
使用例:暗号化スイート RSA̲with̲RC4̲128̲MD5 のみを無効にするには#disable ssl ciphersuite RSA̲with̲RC4̲128̲MD5
Command: disable ssl ciphersuite RSA̲with̲RC4̲128̲MD5
Success.
#

329/363

3.39.3 config ssl cachetimeout timeout
目的

SSL キャッシュタイムアウトを設定します。

構文

config ssl cachetimeout timeout <value 60‑86400>

説明

本コマンドは、SSL 機能を使用してクライアントとホスト間の新しい鍵交換の間隔を設定します。クライアントとホストが鍵交換をすると常に新しい SSL セッションが確立します。この値を長くすると SSL セッションによる特定のホストとの再接続には主鍵が再利用されます。

パラメーターtimeout <value 60‑86400> − 60 〜86400 の範囲でタイムアウト時間を入力して設定し、SSL モジュールが新しく SSL ネゴシエーションを必要となる前に SSL
鍵 ID が有効性を維持する合計時間を指定します。キャッシュタイムアウトのデフォルト値は、600 秒です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例:SSL キャッシュタイムアウトを 7200 秒に設定するには#config ssl cachetimeout timeout 7200
Command: config ssl cachetimeout timeout 7200
Success.
#
3.39.4 show ssl cachetimeout
目的

SSL キャッシュタイムアウトを表示します。

構文

show ssl cachetimeout

説明

本コマンドは、スイッチに現在設定されている SSL キャッシュタイムアウトを表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:スイッチに設定されている SSL キャッシュタイムアウトを表示するには#show ssl cachetimeout
Command: show ssl cachetimeout
Cache timeout is 600 second(s).
#330/363

3.39.5 show ssl
目的スイッチ上の SSL ステータスと証明ファイルのステータスを表示します。

構文

show ssl

説明

本コマンドは、スイッチ上の SSL ステータスを表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例:スイッチ上の SSL ステータスを表示するには#show ssl
Command: show ssl
SSL Status

Disabled

RSA̲WITH̲RC4̲128̲MD50x0004 Enabled

RSA̲WITH̲3DES̲EDE̲CBC̲SHA

0x000A Enabled

DHE̲DSS̲WITH̲3DES̲EDE̲CBC̲SHA

0x0013 Enabled#
3.39.6 show ssl certificate
目的スイッチ上の SSL 証明ファイルのステータスを表示します。

構文

show ssl certificate

説明

本コマンドは、スイッチ上の SSL 証明書ファイルの情報を表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.00.00 以降

使用例: スイッチ上の証明書ファイル情報を表示するには# show ssl certificate
Command: show ssl certificate
Loaded with RSA Certificate!
#331/363

3.39.7 download ssl certificate
目的スイッチ上の SSL 機能用証明ファイルをダウンロードします。

構文

download ssl certificate <ipaddr> certfilename <path̲filename 64>
keyfilename <path̲filename 64>

説明

本コマンドは、スイッチで SSL 機能を使用するための証明書ファイルを TFTP サー
バーからダウンロードするときに使用します。証明書ファイルは、ネットワーク
上のデバイスを認証するために使われるデーター記録であり、所有者の情報や認証のための鍵、またデジタル署名などの情報が格納されています。SSL 機能を最大限に活用するためには、サーバーとクライアントが一致した証明書ファイルを持つ必要があります。本スイッチは、DER 形式の証明書を１つのみサポートします。

パラメーター<ipaddr> − TFTP サーバーの IP アドレスを入力します。
certfilename <path̲filename 64> − ダウンロードする証明書ファイルのパスとファイル名を入力します。
keyfilename <path̲filename 64> − ダウンロードする秘密鍵交換ファイルのパスとファイル名を入力します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.00.00 以降

使用例: 証明書ファイルと秘密鍵ファイルをスイッチにダウンロードするには#download ssl certificate 10.53.13.94 certfilename c:/cert.der keyfilename c:/pkey.derCommand: download ssl certificate 10.53.13.94 certfilename c:/cert.der keyfilename c:/pkey.derCertificate Loaded Successfully!
Success.
#
注意事項

ファームウェアのバージョンによってダウロード可能な証明書及び秘密鍵のファ
イルサイズが異なります。
Ver1.09.00 以降：証明書ファイルは 8192 バイト、秘密鍵ファイルは 4096 バイトのファイルサイズまでダウンロードが可能です。
Ver1.08.01 以前：証明書ファイルは 2048 バイト、秘密鍵ファイルは 1024 バイトのファイルサイズまでダウンロードが可能です。

332/3633.40 Web 認証コマンド
3.40.1 enable web̲authentication
目的

Web 認証機能を有効にします。

構文

enable web̲authentication

説明

このコマンドは Web 認証機能を有効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.03.00 以降

使用例: Web 認証機能を有効にするには#enable web̲authentication
Command: enable web̲authentication
Success.
#
注意事項

Ver.1.08 以降のファームウェアより、Web 認証と組み合わせたローミング機能をサ
ポートします。認証されたホストが同一装置内の別の認証ポートへローミングする
場合、新しいポートで認証状態が引き継がれます。
Web 認証前の最大同時セッション数は 63 です。

3.40.2 disable web̲authentication
目的

Web 認証機能を無効にします。

構文

disable web̲authentication

説明

このコマンドは Web 認証機能を無効にします。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.03.00 以降

使用例: Web 認証機能を無効にするには#disable web̲authentication
Command: disable web̲authentication
Success.
#

333/3633.40.3 create web̲authentication user
目的

コマンドは Web 認証のローカルユーザーを作成します。

構文

create web̲authentication user <username 15> [vlan <vlan̲name 32> ￨ vlanid<vlanid 1‑4094>]

説明

Web 認証のローカルユーザーを作成する時に使用するコマンドです。VLAN が指定されない場合又は割り当てられた VLAN が存在しない場合には、Web 認証ユーザー
はデフォルト VLAN のみアクセスすることが可能です。

パラメーターuser – Web ベースのアクセス制御用のアカウントを作成します。
<username 15> ‑ 半角英数字 15 文字以内でユーザー名を作成します。
vlan – 認証 VLAN 名を指定します<vlan̲name 32> ‑ MAC アドレスが存在する VLAN 名を入力します。
<vlanid> ‑ MAC アドレスが存在する VLAN ID を入力します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.03.00 以降

使用例: Web 認証のローカルユーザーを作成するには#create web̲authentication user webuser vlan default
Command: create web̲authentication user webuser vlan default
Enter a case‑sensitive new password:*******
Enter the new password again for confirmation:*******
Success.
#
3.40.4 config web̲authentication user
目的

このコマンドは Web 認証ローカルユーザーを設定します。

構文

config web̲authentication user <username 15> [vlan ￨ clear̲vlan]

Vlan = vlan <vlan̲name 32> ￨ vlanid <vlanid 1‑4094>
説明

Web 認証ローカルユーザーを設定する時に使用するコマンドです。VLAN が指定されない場合又は割り当てられた VLAN が存在しない場合、Web 認証ユーザーはデフォルト VLAN のみにアクセスすることが可能です。

パラメーターuser – Web ベースアクセス制御用のアカウントを指定します。
<username 15> ‑ 半角英数字 15 文字以内でユーザー名を指定します。
Vlan – 認証 VLAN 名を指定します<vlan̲name 32> ‑ MAC アドレスが存在する VLAN 名を入力します。
<vlanid> ‑ MAC アドレスが存在する VLAN ID を入力します。
clear vlan – このアカウントにリンクされている VLAN 情報をクリアします

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.03.00 以降

334/363使用例: Web 認証ローカルユーザーを設定するには#config web̲authentication user webuser clear̲vlan
Command: config web̲authentication user webuser clear̲vlan
Success.
#
3.40.5 config web̲authentication auth̲failover
目的

Web 認証の failover を設定します。

構文

config web̲authentication auth̲failover < enable ￨ disable >説明

本コマンドは、radius サーバーからの認証応答がなく認証が失敗した際、認証方法をローカルデータベース経由へ切り替えるための failover 機能を設定します。

パラメーターenable – RADIUS 認証サーバーの認証応答ない時 failover 機能を有効にします。
disable – RADIUS 認証サーバーの認証応答ない時 failover 機能を無効にします。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.03.00 以降

使用例: Web 認証で failover 機能を有効にするには#config web̲authentication auth̲failover enable
Command: config web̲authentication auth̲failover enable
Success.
#
3.40.6 config web̲authentication authorization network
目的

Web 認証における認証属性を設定します。

構文

config web̲authentication authorization network [radius <enable ￨ disable>￨ local <enable ￨ disable>]

説明

Web 認証における認証属性の割り当て方法を設定します。

パラメーターradius <enable ￨ disable> ‑ enable 設定とすると RADIUS サーバーから認証属性(例：VLAN)が割り当てられます。デフォルト設定は有効です。
local <enable ￨ disable> ‑ enable 設定とするとローカルデータベースによって認証属性が割り当てられます。デフォルト設定は有効です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.03.00 以降

335/363使用例: ローカルデータベースの認証属性を有効にするには#config web̲authentication authorization network local enable
Command: config web̲authentication authorization network local enable
Success.
#
注意事項

ダイナミック VLAN により動的 VLAN を割り当てる場合、ローミングするポートの VLAN
ID が異なるため、ポートの Ingres checking 設定を無効にする必要があります。
この設定は「config gvrp all ingress̲checking disable」コマンドで行います。
3.40.7 config web̲authentication clear̲redir̲url
目的

Web 認証のリダイレクト URL を消去します。

構文

config web̲authentication clear̲redir̲url

説明

リダイレクト URL がクリアされると、認証が成功した後にクライアントはログア
ウトページにリダイレクトされます。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.03.00 以降

使用例: Web 認証のデリダイレクト URL をクリアするには#config web̲authentication clear̲redir̲urlCommand: config web̲authentication clear̲redir̲url
Success.
#
3.40.8 config web̲authentication method
目的

Web 認証方法を設定します。

構文

config web̲authentication method <local ￨ radius>

説明

本コマンドは、認証方法を local または radius 経由に設定します。

パラメーター

local – ローカルデータベースを経由した認証を指定します。
radius – RADIUS サーバーを経由した認証を指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.03.00 以降

336/363使用例: Web 認証方法を設定するには#config web̲authentication method radiusCommand: config web̲authentication method radius
Success.
#
3.40.9 config web̲authentication ports
目的

ポートの Web 認証パラメーターを設定します。

構文

config web̲authentication ports <<portlist> ￨ all> [state]State =state <enable ￨ disable> ￨ aging̲time <infinite ￨ <min 1‑1440>> ￨block̲time <<sec 0‑300>>
説明

このコマンドはポートの Web 認証パラメーターを設定します。

パラメーター<portlist> ‑ 設定するポート範囲を指定します。
all ‑ この設定に使用される全てのポートを指定します。
state ‑ Web 認証のポート状態を指定します。
aging̲time ‑ 認証されたホストが認証状態を保持している間隔を指定します。
infinite ‑ 認証されたホストがエージアウトされないように指定します。
block̲time ‑ 認証に失敗したホストをブロックさせる時間を指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.03.00 以降

使用例: ポート 1‑9 の Web 認証状態を有効にするには#config web̲authentication ports 1‑9 state enable
Command: config web̲authentication ports 1‑9 state enable
Success.
#
注意事項

Web 認証が有効なポートで認証の対象となるフレームは、イーサネットフレームタ
イプが IP かつ IP プロトコルタイプが TCP のフレームとなります。
認証の対象外となるフレーム（例えば ICMP,UDP など）は、認証テーブルへ登録されますが、認証による廃棄は行われませんのでご注意ください。
また、IPv6 についても認証の対象外フレームのため装置中継されます。

337/3633.40.10 config web̲authentication redir̲url
目的

Web 認証リダイレクト URL を設定します。

構文

config web̲authentication redir̲url <string 128>

説明

リダイレクト URL が設定された場合、ユーザーは認証が成功した後、このパスにリダイレクトされます。
このパスがクリアされると、クライアントは認証が成功した後、他の URL にリダ
イレクトされません。

パラメーター<string 128> – 認証が成功した後のクライアントがリダイレクトされる URL を指定します。デフォルトではリダイレクト経路はクリアされています。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.03.00 以降

使用例: Web 認証デフォルトリダイレクト URL を設定するには#config web̲authentication redir̲url http://www.website.com
Command: config web̲authentication redir̲url http://www.website.com
Success.
#
3.40.11 config web̲authentication switch̲http̲port
目的

Web 認証が使用するスイッチの HTTP ポートを設定します。

構文

config web̲authentication switch̲http̲port <tcp̲port̲number 1‑65535>[<http ￨ https>]

説明

HTTP 又は HTTPS 用の TCP ポートは、HTTP 又は HTTPS パケットを認識するために使用されます。HTTP 又は HTTPS パケットは CPU の認証処理又はログインページにアクセスするために使用されます。
指定されない場合、HTTP のデフォルトポート番号は 80 です。そして HTTPS のデ
フォルトポート番号は 443 です。何もプロトコルが指定されない場合、デフォル
トプロトコルは HTTP です。
HTTP は TCP ポート 443 にて動作できません。
また HTTPS
は TCP ポート 80 にて動作できません。
ホストが HTTPS モード下で強制的に認証するようにしたい場合、Web 認証パラメーター"switch̲http̲port"を

https に設定する必要があります。そしてenable SSL コマンドは最初に設定しなければなりません。
パラメーター

switch̲http̲port ‑ Web 認証スイッチが使用し、ユーザーが認証プロセスを終了
する TCP ポートを指定します。ポート番号の範囲は 1 から 65535 です。
http – Web 認証が当該 TCP ポート上で HTTP プロトコルで動作することを指定します。
https – Web 認証が当該 TCP ポート上で HTTPS プロトコルで動作することを指定
します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.03.00 以降

338/363使用例: Web 認証が使用するスイッチの HTTP ポートを 8888 に設定するには#config web̲authentication switch̲http̲port 8888 httpCommand: config web̲authentication switch̲http̲port 8888 httpSuccess.
#
3.40.12 config web̲authentication auth̲page目的

Web 認証で使用する認証画面にユーザーが表示させたい任意の文字列情報を設定
します。

構文

config web̲authentication auth̲page <<login ￨ logout> <default ￨customize̲text̲box line <value 1‑8>> <content <multiword 70> ￨ clear>>

説明

本コマンドにより管理者は Web 認証 login または logout 画面に任意の文字列情報をカスタマイズして表示させることが可能となります。

パラメーターlogin – カスタマイズする Web 認証 login 画面を指定します。
logout – カスタマイズする Web 認証 logout 画面を指定します。
default – Web 認証画面を初期値に戻します。
customize̲text̲box line – テキストボックスのカスタマイズを指定します。
<value 1‑8> – カスタマイズするテキストボックス番号を指定します。
content – 選択したテキストボックスへカスタマイズする文字列を指定します。
<multiword 70> – 選択したテキストボックスへ登録するカスタマイズの任意文字列を最大で半角 70 文字にて入力します。全角の場合は最大 35 文字となります。
登録対象となる文字列は先頭と最後尾に「"」をおいて入力します。また、日本語を登録する場合は、使用するターミナルソフトウェアにてエンコード方式をShift‑JIS に設定してください。
clear – 選択したテキストボックスに登録されている文字列をクリアします。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.07.00 以降

使用例: Web 認証 login 画面に任意の文字列をカスタイマイズ表示設定するには#config web̲authentication auth̲page login customize̲textbox̲line 1 content "ご利用方法がわからない方は下記へご連絡ください。"
Command: config web̲authentication auth̲page login customize̲textbox̲line 1 content "ご利用
方法がわからない方は下記へご連絡ください。"#config web̲authentication auth̲page login customize̲textbox̲line 8 content "MAIL:

network.manager.ab@apresiasystems.com"
Command: config web̲authentication auth̲page login customize̲textbox̲line 8 content "MAIL
network.manager.ab@apresiasystems.com"#

339/363:使用例: Web 認証 login 画面のカスタイマイズ文字列をクリアするには#config web̲authentication auth̲page login customize̲textbox̲line 1 clear
Command: config web̲authentication auth̲page login customize̲textbox̲line 1 clear#
使用例: Web 認証 login 画面のカスタイマイズ文字列を default に戻すには#config web̲authentication auth̲page login default
Command: config web̲authentication auth̲page login default#
3.40.13 config web̲authentication virtual̲ip
目的

このコマンドは Web 認証用の仮想 IP アドレスを設定します。

構文

config web̲authentication virtual̲ip <ipaddr>

説明

Web 認証の仮想 IP アドレスは、認証されていないホストからの認証要求を受け付ける時に使用されます。この IP に送信された TCP パケット要求のみ正しく応答が返されます。
この IP アドレスは ARP パケット又は ICMP パケットに応答しません。この仮想 IP
アドレスには同一サブネット内に存在するホスト PC や IP インターフェースに設定されたアドレスにしないようにしてください。

パラメーター

virtual̲ip – 仮想 IP の IP アドレスを指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。
仮想 IP に "0.0.0.0" を設定した場合、Web 認証機能を有効にできません。

対応バージョン

1.03.00 以降

使用例: Web 認証用仮想 IP アドレスを設定するには#config web̲authentication virtual̲ip 1.1.1.1
Command: config web̲authentication virtual̲ip 1.1.1.1
Success.
#

340/3633.40.14 clear web̲authentication auth̲state目的

このコマンドは Web 認証エントリーをクリアします。

構文

clear web̲authentication auth̲state <ports>

Ports = ports <<portlist> ￨ all> [authenticated ￨ authenticating ￨ blocked]￨ macaddr <macaddr>
説明

ポートがポートベースモードに設定された場合、そのポートは認証されない状態に戻ります。そのポートに関係する全てのタイマーはリセットされます。
ポートがホストベースモードに設定された場合、そのポート上のユーザーは全てクリアされます。
ユーザーはネットワークにアクセスするために再認証される必要があります。

パラメーター<portlist> ‑ 設定するポート範囲を指定します。
all – この設定に使用される全てのポートを指定します。
authenticated – ある１ポートの全ての認証されたユーザーをクリアします。
authenticating – ある１ポートの全ての認証中のユーザーをクリアします。
blocked – ある１ポートの全てのブロックされたユーザーをクリアします。
<macaddr> ‑ この設定に使用される MAC アドレスを入力します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.03.00 以降

使用例: ポート 1‑5 の Web 認証エントリーをクリアするには#clear web̲authentication auth̲state ports 1‑5
Command: clear web̲authentication auth̲state ports 1‑5
Success.
#

341/3633.40.15 delete web̲authentication目的

このコマンドは Web 認証ローカルユーザーを削除します。

構文

delete web̲authentication <user <username 15> ￨ all̲users>

説明

このコマンドは Web 認証ローカルユーザーを削除します。

パラメーターuser <username 15> ‑ 削除するユーザー名を半角英数字 15 文字以内で指定します。
all users ‑ Web 認証ローカルユーザーを全て削除します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.03.00 以降

使用例: Web 認証ローカルユーザーを削除するには#delete web̲authentication user user1
Command: delete web̲authentication user user1
Success.
#
3.40.16 show web̲authentication目的

このコマンドは Web 認証のグローバル設定を表示します。

構文

show web̲authentication

説明

このコマンドは Web 認証のグローバル設定を表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.03.00 以降

使用例: Web 認証のグローバル設定を表示するには#show web̲authentication
Command: show web̲authentication
Web‑Base Access Control‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑State: Disabled

Method: RADIUS

Authentication Failover : Enabled
Redirect Path

: http://www.website.com

Virtual IP: 1.1.1.1

Switch HTTP Port

: 8888 (HTTP)RADIUS Authorization: Enabled

Local Authorization: Enabled#

342/3633.40.17 show web̲authentication auth̲state ports
目的

このコマンドはポートの認証状態を表示します。

構文

show web̲authentication auth̲state ports [<portlist>]

説明

このコマンドはポートの認証状態を表示します。

パラメーターports <portlist> ‑ 認証状態を表示するポート範囲を指定します。

制限事項

なし。

対応バージョン

1.03.00 以降

使用例: ポートの認証状態を表示するには# show web̲authentication auth̲state ports
Command: show web̲authentication auth̲state ports
H:Host‑based P:Port‑basedPort

MAC Address

Original

State

VID Aging Time/RX VID

Block Time‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑
1

00‑00‑00‑00‑00‑01(H) 20

Authenticated 4004 Infinite

100‑00‑00‑00‑00‑03(H) 100

Blocked200‑00‑00‑00‑00‑02(H) 20

Authenticated 1234 Infinite

200‑00‑00‑00‑00‑04(H) 110

Authenticating ‑Total Authenticating Hosts :1
Total Authenticated Hosts:2

Total Blocked Hosts:1#

343/363‑60
10

3.40.18 show web̲authentication ports
目的

このコマンドは Web 認証ポート設定を表示します。

構文

show web̲authentication ports [<portlist>]

説明

このコマンドは Web 認証ポート設定を表示します。

パラメーターports <portlist> ‑ 設定を表示するポート範囲を指定します

制限事項

なし。

対応バージョン

1.03.00 以降

使用例: ポート 1‑3 の Web 認証ポート設定を表示するには#show web̲authentication ports 1‑3
Command: show web̲authentication ports 1‑3
Port

State

Aging Time

Block Time

(Minutes)(Seconds)

Auth Mode‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑

1

Enabled60

120

Host‑Based2

Enabled60

120

Host‑Based3

Enabled120

120

Host‑Based#3.40.19 show web̲authentication user
目的

このコマンドはユーザーが Web 認証アカウントを表示します。

構文

show web̲authentication user

説明

ユーザーが Web 認証アカウントを表示することを可能にするコマンドです。
パスワードは管理レベルの下に表示されます。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.03.00 以降

使用例: Web 認証アカウントを表示するには#show web̲authentication user
Command: show web̲authentication user
Username

Password

VID‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑ ‑‑‑‑‑‑‑‑‑
webuserwebuser‑

Total Entries:1#

344/3633.40.20 show web̲authentication auth̲page目的

Web 認証で使用する認証画面に管理者がカスタマイズ登録した任意の文字列情報を表示します。

構文

show web̲authentication auth̲page

説明

本コマンドは、Web 認証 login または logout 画面にカスタマイズ登録された文字列情報を表示します。日本語を表示させるには使用するターミナルソフトウェア
にてエンコード方式を Shift‑JIS に設定してください。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.07.00 以降

使用例: Web 認証カスタイマイズ文字列情報を表示するには#show web̲authentication auth̲page
Command: show web̲authentication auth̲page
Login Page Customized Text Box:‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
1.ご利用方法がわからない方は下記へご連絡ください。
2.
3. [問い合わせ先]
4.
5.情報システム統括部 ネットワーク運用担当
6.担当者名: Network Maneger
7.TEL: 123‑4567

8.MAIL: network.manager.ab@apresiasystems.com‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
Logout Page Customized Text Box:‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
1.ご利用方法がわからない方は下記へご連絡ください。
2.
3. [問い合わせ先]
4.
5.情報システム統括部 ネットワーク運用担当
6.担当者名: Network Maneger
7.TEL: 123‑4567

8.MAIL: network.manager.ab@apresiasystems.com‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑#

345/363

3.41 POE コマンド
POE(Power over Ethernet)は、TP ケーブルの特定の組み合わせのペアに直流電圧を重畳させ、通信をしながら受電機器に電力を供給するIEEE802.3af に準拠した機能です。
この機能は APLFM104GT‑POE、APLFM108GT‑POE および APLFM116GT‑POE の機種で対応しています。
3.41.1 config poe ports
目的

各ポートの PoE 機能を設定します。

構文

config poe ports <all ￨ <portlist>> stateState =state <enable ￨ disable> ￨ priority <critical ￨ high ￨ low> ￨power̲limit <class̲based ￨ user̲define <value 1000‑15400>>
説明IEEE802.3af に規定された 4 つの PD Class (class 0,1,2,3)が使用できます。
各ポートのPoE ステータスはデフォルト設定で有効(enable)です。
ポートの給電制限値はデフォルト設定で15400(mW)です。
この給電制限値は、ユーザー指定(user̲define)で1000〜15400(mW)の範囲で設定できます。また、ユーザーが接続したPD Classで給電制限値とする(class̲based)に変更することも可能です。
クラスベースは受電機器が接続されるとPD クラスが自動検出され、そのクラスに応じた給電上限値がポートに割り当てられます。
クラスベースでは、以下の4段階からポート給電上限値を自動検出します。
各クラスの給電上限値は受電電力範囲より少し大きな値となっています。これは接続ケーブルにおける電力損失等を考慮しているためです。
＜クラス＞

パラメーター＜給電上限値＞＜受電電力範囲＞

Class 0:15.4(W)

0.44〜12.95(W)Class 1:4.0(W)

0.44〜 3.84(W)Class 2:7.0(W)

3.84〜 6.49(W)Class 3:15.4(W)

6.49〜12.95(W)ports – 対象ポートを指定します。
「all」設定は全ポートが対象になります。
state <enable ｜ disable> ‑ 指定されたポートの PoE 給電を「enable」(有効)または「disable」(無効)に設定します。
「disable」に設定した場合、当該ポートから給電はされません。1.05 からデフォルト設定は「enable」に変更しました。
priority <critical ￨ high ￨ low> ‑ 給電ポートの優先順位を指定します。
優先順位は高い順から critical、high、low となります。
power̲limit ‑ 各ポートの給電電力制限値を指定します。
class̲based – 各ポートに接続された PD クラスを自動検出して、そのクラスに応じた給電制限値が設定されます。
user̲define <value 1000‑15400> ‑ 各ポートの給電制限値を 1000〜15400mW の範囲で設定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.03.00 以降

346/363使用例: ポート 1‑4,5 の PoE 設定を変更するには#config poe ports 1‑4 state enable priority critical power̲limit class̲based
Command: config poe ports 1‑4 state enable priority critical power̲limit class̲b
ased
Success.
#config poe ports 5 state enable priority critical power̲limit user̲define 1000
Command: config poe ports 5 state enable priority critical power̲limit user̲define 1000
Success.
#

注意事項

最大給電量を超えると、プライオリティレベルの高いポートから電力を供給します。
プライオリティレベルが同じ場合には、若番ポートから優先的に電力を供給します。
（新たに接続した受電機器によって最大給電量を超過した場合でも、必ずしも新たに接続した受電機器の電力供給が停止されるわけではありません）
パラメーター(state,priority,power̲limit)を変更した場合、対象ポートの給電が一時的に停止した後に給電を再開します。
user̲define で入力する給電制限値は、100mW 単位での動作となります。100mW 未満を入力しても切捨てた値の動作となります。
config ports コマンドにより、データ通信のポート設定を無効(disable)にしても電力供給は行われます。

347/363

3.41.2 show poe ports
目的

各ポートの PoE 設定と給電電力値を表示します。

構文

show poe ports <portlist>

説明

本コマンドは各ポートの PoE 設定と給電電力値を表示します。

パラメーター<portlist> ‑ 表示するポート範囲を指定します。
省略されたときは全ポートが対象となります。
コマンド実行時に表示される各項目の説明は下記を参照ください。
State – ポートへの PoE ステータスを示します。
Priority – ポートへの給電優先度を示します。
Power Limit – ポートの給電制限値を示します。
Class – PD のクラス(0‑4)を示します。
Power – 給電電力値を示します。(単位：mW)
Voltage ‑ 給電電圧を示します。(単位：dV)Current ‑ 給電電流を示します。(単位：mA)

制限事項

なし。

対応バージョン

1.03.00 以降

使用例: ポート 1 から 5 の PoE 設定を表示するには#show poe ports 1‑5
Command: show poe ports 1‑5
Port

State

Priority

Power Limit(mW)Class

Power(mW)

Voltage(decivolt)

Current(mA)

Status===============================================================================
1

EnabledCritical‑‑‑(Class‑based)

0

0

0

0

OFF : Interim state during line detection
2

EnabledCritical‑‑‑(Class‑based)

0

0

0

0

OFF : Interim state during line detection
3

EnabledCritical‑‑‑(Class‑based)

0

0

0

0

OFF : Interim state during line detection
4

EnabledCritical‑‑‑(Class‑based)

0

0

0

0

OFF : Interim state during line detection
5

EnabledCritical

1000(User‑defined)

0

0

0

0

OFF : Interim state during line detection
CTRL+C ESC q Quit SPACE n Next Page p Previous Page r Refresh

348/363

3.41.3 config poe system
目的スイッチの PoE 設定を変更します。

構文

config poe system power̲limit <value 20‑125>

説明

本コマンドはスイッチの PoE 設定を変更します。

パラメーターpower̲limit <value 20‑125> – スイッチ全体の供給電力制限値を W 単位で入力します。供給電力制限値の範囲は 20 〜125W です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.03.00 以降

使用例: スイッチ全体の供給電力制限値を 37W に設定するには# config poe system power̲limit 37
Command: config poe system power̲limit 37
Success.
#

注意事項

ポートスイッチ全体の給電制限値を超過する場合、deny̲low̲priority̲port プロセスによって、新しく供給を開始するポートよりもプライオリティが低いポートから優先的に給電を停止します。この状態は過負荷が解消されるまで継続されます。
供給電力残量が 17W 以下の状態で新たにポート追加をする場合、パワーガードバン
ド機能により、LowPriorityDeny プロセスに従ったポート追加処理となります。

349/363

3.41.4 show poe system
目的スイッチの PoE 設定を表示します。

構文

show poe system

説明

本コマンドはスイッチの PoE 設定を表示します。

パラメーター

本コマンドのパラメーターはございませんが、コマンド実行時に表示される各項
目の説明は下記を参照ください。
Power Limit – 装置の給電電力制限値を示します。
System Total Power Consumption – 装置の合計供給電力値を示します。
System Power Remained – 装置で給電可能な残りの給電電力値を示します。
Power Disconnection Method – 給電電力制限値を超過した場合の給電停止方法を示します。Deny Low Priority Port は、config poe ports で設定した priority
に従って給電を停止する方法です。

制限事項

なし。

対応バージョン

1.03.00 以降

使用例: スイッチの PoE 設定を表示するには#show poe system
Command: show poe system
PoE System Information‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
Power Limit: 37(Watts)

System Total Power Consumption : 0(Watts)
System Power Remained: 42(Watts)

Power Disconnection Method: Deny Low Priority Port

If System Power Remained is less than 17W (Power Guard Band), then there might
be no additional port supplied with power.
#

350/363

3.41.5 config poe check̲mode
目的

PoE 機能のポート状態監視を設定します。

構文

config poe check̲mode < state <enable ￨ disable> ￨ checking̲times <value 1‑10
> ￨ polling̲times < value 30‑120 > ￨ poe̲shutdown <enable ￨ disable> ￨led̲alarm <enable ￨ disable> >説明

本コマンドは PoE 機能のポート状態監視を設定します。

パラメーターstate <enable ￨ disable> – enable に設定するとポーリング時間毎に PoE 機能のポート状態監視を行います。デフォルト設定は、「enable」(有効)です。
checking̲times <value 1‑10 >– PoE 機能のポート状態監視の回数を設定します。
指定回数の監視に失敗した場合、PoE エラーのログを出力します。デフォルト設定
は、3 回です。
polling̲times polling̲times < value 30‑120 >– PoE 機能のポート状態監視のポーリング時間を設定します。デフォルト設定は、30 秒です。
poe̲shutdown <enable ￨ disable>– enable に設定すると PoE エラー検出時に対象の PoE ブロックの給電を停止します。デフォルト設定は、「enable」(有効)です。
led̲alarm <enable ￨ disable>‑ enable に設定すると PoE エラー検出時に対象のPoE ブロックの PoE LED を橙色に点灯させます。デフォルト設定は、「enable」(有
効)です。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.11.00 以降

使用例: PoE 機能のポート状態監視を設定するには#config poe check̲mode state enable checking̲times 2 polling̲times 60 poe̲shutdown enableled̲alarm enable
Command: config poe check̲mode state enable checking̲times 2 polling̲times 60 poe̲shutdown
enable led̲alarm enable
Success.
#
注意事項

本コマンドは、PoE 機能のポート給電状態を監視します。給電異常が発生した場合、ログトラップによる通知及び対象となる PoE ポートブロック毎の給電を停止します。

351/363

3.41.6 show poe check̲mode
目的

PoE 機能の状態監視設定を表示します。

構文

show poe check̲mode

説明

本コマンドは PoE 機能の状態監視設定を表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.11.00 以降

使用例: PoE 機能の状態監視設定を表示するには#show poe check̲mode
Command: show poe check̲modeState: Enabled

checking̲times: 3polling times: 30

Poe shutdown: Enabled

led̲alarm: Enabled#

352/363

3.42 COMMAND LOGGING コマンド
COMMAND LOGGING コマンドは、コマンドラインインターフェース上で実行したコマンドの成功および失敗をログに出力するコマンドです。デフォルトでは「enable」有効となっています。
3.42.1 enable command logging
目的

コマンドログ機能を有効にします。

構文

enable command logging

説明

本コマンドは、コマンドログ機能を有効に設定します。
ただし、装置が起動中または設定を読み込んでいる間は動作しません。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.07.00 以降

使用例: コマンドログ機能を有効に設定するには#enable command logging
Command: enable command logging
Success.
#

3.42.2 disable command logging
目的

コマンドログ機能を無効にします。

構文

disable command logging

説明

本コマンドは、コマンドログ機能を無効に設定します。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.07.00 以降

使用例: コマンドログ機能を無効に設定するには#disable command logging
Command: disable command logging
Success.
#

353/363

3.42.3 show command logging
目的

コマンドログ機能設定を表示します。

構文

show command logging

説明

本コマンドは、コマンドログ機能設定を表示します。

パラメーターなし。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.07.00 以降

使用例:コマンドログ機能設定を表示するには#show command logging
Command: show command logging
Command Logging State : Enabled#

354/363

3.43 保守コマンド
保守コマンドは、ポートの状態監視において異常を検出した場合、装置再起動による復旧を試みます。
(1) ポート接続状態の健全性が 2 ポート以上確認できない場合(Link Error)(2) ポートステータス情報取得に失敗した場合(MAC Internal Error)
注意事項

本コマンドは、ポート状態監視において異常が発生した場合の一時的な復旧を目的としております。これらの異常が発生した場合は装置故障の可能性がありますので、販売元またはサポート窓口までご連絡ください。
3.43.1 config auto̲recovery̲mode
目的スイッチのポート接続状態の健全性が 2 ポート以上確認できない場合、またはポートステータス情報の取得に失敗した場合、自動再起動により復旧を試みます。

構文

config auto̲recovery̲mode < enable ￨ disable > [mac̲internal̲error ￨ both]

説明

本コマンドは、ポート接続状態の健全性が 2 ポート以上確認できない場合、またはポートステータス情報取得に失敗した場合、自動再起動により復旧を試みます。
自動再起動した場合の起動ログには"System restart"ログが出力されます。

パラメーターenable – 自動再起動を「enable」(有効)に設定します。
disable ‑ 自動再起動を「disable」(無効)に設定します。
mac̲internal̲error –ポートのステータス情報取得に失敗し、自動再起動により復旧を試みる場合に指定します。
both – Link Error 及び MAC Error 両方のリカバリーを設定するときに指定します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.08.00 以降
1.10.00 以降(mac̲internal̲error パラメーターをサポート)

使用例: オートリカバリー機能を有効にするには#config auto̲recovery̲mode enable
Command: config auto̲recovery̲mode enable
Success.
#

355/363

3.43.2 show auto̲recovery̲mode
目的

オートリカバリーモード設定を表示します。

構文

show auto̲recovery̲mode

説明

本コマンドは、オートリカバリーモード設定を表示します。

パラメーター

なし。

制限事項

なし。

対応バージョン

1.08.00 以降
1.10.00 以降(MAC Internal Error Auto‑recovery Mode 表示をサポート)

使用例:オートリカバリー設定を表示するには#show auto̲recovery̲mode
Command: show auto̲recovery̲mode
Port Link Error Auto‑recovery Mode

:Disabled

MAC Internal Error Auto‑recovery Mode :Enabled#
3.43.3 config mac̲internal̲error
目的スイッチがポートのステータス情報取得に失敗した場合の装置動作を設定します。

構文

config mac̲internal̲error [ < checking̲times <value 1‑10> ￨ allowed̲times<value 0‑2> ￨ external̲phy̲polling [enable ￨ disable] ￨ safe̲mode̲block̲ports[<portlist> ￨ none] > ￨ leave̲safe̲mode ]説明

ポートのステータス情報の取得に失敗した場合、装置再起動による復旧や再起動時にポート閉塞(セーフモード)させるための各種パラメーターを設定します。また、
セーフモードからリカバリーする動作を設定します。

パラメーター

checking̲times – ポートステータス情報取得失敗の許容回数を指定します。指定
回数を超えた場合ポートをリセットして復旧を試みます。デフォルト値は 3 です。
allowed̲times – ポートリセットにより復旧できない場合、装置再起動による復旧を試みます。本パラメーターで復旧動作に伴う再起動の許容回数を設定し、許容回数を超えた場合、装置はポート閉塞状態(セーフモード)で起動します。デフォルト
値は 1 です。
external̲phy̲polling – コンボポートのステータス情報取得を「enable」(有効)または「disable」(無効)にします。デフォルト設定は「enable」(有効)です。このパラメーターを「disable」に設定した場合、コンボポートは使用できません。
safe̲mode̲block̲ports – セーフモード起動時に閉塞させるポートを設定します。
デフォルト設定は、全ポート閉塞となります。
leave̲safe̲mode – セーフモードで閉塞したポートを開放する場合に指定します。
コマンド入力後に装置は再起動します。

制限事項

管理者アカウントのみ本コマンドを実行できます。

対応バージョン

1.10.00 以降

356/363使用例:ポートのステータス情報取得に失敗した場合の装置動作を設定するには#config mac̲internal̲error checking̲times 5 allowed̲times 2 external̲phy̲polling disable
Command: config mac̲internal̲error checking̲times 5 allowed̲times 2 external̲phy̲polling
disableSuccess.
#
注意事項

装置がセーフモードで起動した場合、コンソール LED が点滅します。

3.43.4 show mac̲internal̲error
目的スイッチがポートのステータス情報取得に失敗した場合の装置状態やダンプ情報
各種設定パラメーターを表示します。

構文

show mac̲internal̲error [dump̲debug̲record]

説明

ポートのステータス情報取得に失敗した場合の装置状態やダンプ情報、各種設定
パラメーターを表示します。

パラメーターdump̲debug̲record – ポートのステータス情報取得に失敗した場合のダンプ情報を表示します。
以下に表示されるパラメーターを説明します。
MAC Internal Error Occurrence Times – ポートのステータス情報取得に失敗して再起動した回数を表示します。
Under Safe Mode ‑ セーフモードで起動している場合は Yes と表示されます。

制限事項

なし。

対応バージョン

1.10.00 以降

使用例: ポートのステータス情報取得に失敗した場合の装置動作を表示するには#show mac̲internal̲error
Command: show mac̲internal̲error
Checking Times: 3

Allowed Times: 1

External PHYs Polling: Enabled

Safe Mode Blocking Ports: 1‑28MAC Internal Error Occurrence Times : 0
Under Safe Mode

: No

#

357/363

4. 使用上の注意事項(1) コンソールポートには、パラメーター設定時のみに RS‑232C ケーブルを接続し、通常の運用時には接続しないでください。
(2) ポートミラーリング機能は、source ポートとして設定したポートで送受信されたフレーム等を解析するための機能です。従って、Target ポートとして設定したポートには、アナライザ等ネット
ワークを解析する装置以外は接続しないでください。
(3) ポート VLAN を設定する場合、ホスト(スイッチングハブ)が属していないグループのポートからホスト宛に通信を行うことはできません。またホストは複数のグループに属することはできません。

358/363

5. トラブルシューティング
5.1 表示 LED に関連する現象と対策
現象

対策
電源コードが本装置の AC インレットと電源コンセントに正常に接続「PWR」 LED が点灯しない

されていることを確認してください。
ツイストケーブルに異常がないかどうか確認してください。
接続相手の端末が正常に動作しているかどうか確認してください。
モジュラープラグ(RJ‑45)の接続に異常がないかどうか確認してく

ツイストケーブルを接続してもださい。

「LINK/ACT」 LED が点灯しない

接続相手が NIC またはハブのカスケードポートである場合、ツイス
トケーブルがストレートケーブルであることを確認してください。
また、接続相手がハブの MDI‑X ポートの場合、ツイストケーブルがクロスケーブルであることを確認してください。
SFP モジュールが正しく挿入されていることを確認してください。
当該装置またはその接続先ネットワークにてループが生じていないか確認してください。

「CONSOLE」LED が点滅している。

装置がセーフモードで起動していないか show mac̲internal̲error
コマンドで確認してください。セーフモードで起動している場合、
ハードウェア故障の可能性がありますので販売元またはサポート対
応窓口にご連絡ください。

5.2 コンソール端末に関連する現象と対策
現象

対策コンソール端末の通信条件設定が正しいことを確認してください。
設定値は「通信速度 9600bps、1 キャラクター8 ビット、ストップビ

電源投入しても Login
プロンプトが出力されないット 1 ビット、パリティなし、フロー制御なし、RS，ER は常時「ON」
です。
「CONSOLE」とコンソール端末との RS‑232C 接続ケーブルが正しいことを確認してください。
「CONSOLE」への接続が正常かどうか確認してください。
「POWER」 LED が点灯していることを確認してください。

設定値が正常に入力されていない

正常な文字数であれば、内部のメモリーに異常が発生していると考えられます。サポート対応窓口にお問い合わせください。

359/3635.3 Telnet に関連する現象と対策
現象

対策
本装置の IP アドレス、ネットマスク、デフォルトルートの設定が正常であることを確認してください。また設定後にリセットもしくは電源再投入がされていることも確認してください。
接続しているポートの通信設定が ENABLE 状態になっていることを確

端末から Telnet により認してください。ENABLE 状態ならば、ツイストケーブルの接続を確

ログインすることができない

認してください。
Telnet しようとするアドレスが本装置のアドレスであることを確認してください。
本装置が正常に起動し、動作していることを確認してください。

5.4 スイッチングハブ機能に関連する現象と対策
現象

対策
各端末が別々のポート VLAN グループに所属していないかどうか確認
してください。

端末から別の端末にデータの中継

各端末と本装置間のツイストケーブルの接続が正常であることを確ができない認してください。
各端末の接続されているポートが ENABLE 状態であるかどうか確認してください。
特定のポートから出力されるフレームの負荷が 100％を超えていない

パケットロスが発生する。

かどうか確認してください。（特定のポートに 100％を超える負荷が集中した場合、別ポートにも影響を及ぼし、パケットロスが発生する
場合があります。）

5.5 VLAN に関連する現象と対策
現象

対策

VID を指定するとエラーメッセー

指定した VID が、既に他の VLAN グループで使用されているとき、エジが表示される。

ラーメッセージが表示されます。VID の設定を修正してください。

5.6 SFP に関連する現象と対策
現象
SFP を認識している状態で通信しない対策
SFP を認識している状態で通信しない場合は、SFP が不完全な状態で装着されている可能性があります。SFP を再度装着し直してください。
現象が再発する場合は SFP 又は装置の異常が考えられます。

360/3635.7 PoE に関連する現象と対策
現象

対策
給電の Status が Enable になっているかを確認してください。
ツイストペアケーブルに異常がないかどうか確認してください。

端末へ給電されないモジュラープラグ(RJ‑45)の接続に異常がないかどうか確認してくだ
さい。
端末の給電クラスと合致しているかを確認してください。
スイッチの給電制限を超えていないかを確認してください。

5.8 内蔵冷却ファンに関連する現象と対策
現象

対策

電源投入しても冷却ファンが回転

ファンそのものの異常が考えられます。カバーをあけることなく、おしない

買い求めの販売店もしくは販売元にお問い合わせください。

361/363

6. 準拠規格
No.
1

項

目

LAN インターフェース

準 拠 規 格IEEE802.3：10BASE‑T
IEEE802.3u：100BASE‑TX
IEEE802.3u：Auto‑Negotiation
IEEE802.3z：1000BASE‑X
IEEE802.3ab：1000BASE‑T

2

コンソール

ITU‑T 勧告 V.24/V.28

インターフェース
3

ネットワーク管理

RFC1157：Simple Network Management Protocol (SNMP)

プロトコル

RFC1901：Introduction to Community‑based SNMPv2
RFC1905：Protocol Operations for Version 2 of the Simple
Network Management Protocol
RFC1908：Coexistence between Version 1 and Version 2 ofthe Internet‑standard Network Management Framework
RFC2570：Introduction to Version 3 of the Internet‑
standard Network Management Framework
RFC2575：View‑based Access Control Model (VACM) for the
Simple Network Management Protocol (SNMP)

4

ネットワーク管理対象

RFC1213：Internet 標準 MIB
RFC1493：Bridge MIB
RFC2819：RMON MIB 4 グループ
RFC2021：RMON2 MIB のうち Probe config の一部
RFC2233：ifMIB

5通信プロトコル

RFC793：TCP(Transmission Control Protocol)
RFC768：UDP(User Datagram Protocol)
RFC1350：THE TFTP PROTOCOL (REVISION 2)
RFC783：TFTP Client
RFC791：IP(Internet Protocol)
RFC792：ICMP(Internet Control Message Protocol)
RFC826：ARP(Address Resolution Protocol)
RFC854：TELNET
RFC1769：SNTP(Simple Network Time Protocol)
RFC3164：SYSLOG
RFC951/RFC1541：BootP/DHCP Client

6

IGMP snooping

RFC1112：IGMPv1 (snooping only)
RFC2236：IGMPv2 (snooping only)
RFC3376：IGMPv3 (awareness only)

362/363

No.
7

項

目

準 拠 規 格

セキュリティープロト

RFC2865：RADIUS (client only)コル

RFC1492：TACACS+ Authentication For the Management Access
RFC2138/RFC2139：RADIUS Auth. For Management Access
RFC2866：RADIUS Accounting
RFC4250：The Secure Shell(SSH) Protocol Assigned Numbers
RFC4251：The Secure Shell(SSH) Protocol Architecture
RFC4252：The Secure Shell(SSH) Authentication Protocol
RFC4253：The Secure Shell(SSH) Transport Layer Protocol
RFC4254：The Secure Shell(SSH) Connection Protocol
RFC4255：Using DNS to Securely Publish Secure Shell(SSH) Key
Fingerprints
RFC4256：Generic Message Exchange Authentication for the Secure
Shell Protocol(SSH)8

その他

VCCI Class A 準拠
IEEE802.3ad：リンクアグリゲーション
IEEE802.1Q：tag group VLAN,
QoS(IEEE802.1Q priority mapping/queuing)
IEEE802.1D：STP/RSTP
IEEE802.1Q：MSTP
IEEE802.3x：フロー制御
IEEE802.1AB：LLDP
IEEE802.3af：PoE

363/363ApresiaLightFM シリーズ Ver.1.11 CLI マニュアル
Copyright(c) 2017 APRESIA Systems, Ltd.
2017 年 4 月 初版

APRESIA Systems 株式会社
東京都中央区築地 2 丁目 3 番地 4 号(築地第一長岡ビル 8 階)