zequo 2300/2310 webリファレンス4.5 snmp（simple network management protocol）4.5.1...

スイッチングハブ品番 PN26241K/PN26161KWEB リファレンス

• お買い上げいただき、まことにありがとうございます。• 説明書をよくお読みのうえ、正しく安全にお使いください。• ご使用前に「安全上のご注意」（9～ 12ページ）を必ずお読みください。• いかなる場合でも、お客様で本体を分解した場合には、保証対象外となります。

2

本WEBリファレンスは、以下の機種を対象としております。

各機種の対応機能は、商品仕様書をご覧ください。

品名品番ファームウェアバージョン

ZEQUO 2300 PN26241K 1.0.0.00 以上

ZEQUO 2310 PN26161K 1.0.0.00 以上

目次

安全上のご注意 ...........................................................................................9

1 はじめに ...............................................................................................13

1.1 関連ドキュメント ............................................................................................... 13

2 Webユーザインタフェース（Web UI） ....................................................14

2.1 Web UIへの接続 ................................................................................................ 142.2 Web UIの知識 ................................................................................................... 16

3 システム ...............................................................................................17

3.1 デバイス情報 ....................................................................................................... 173.2 システム情報設定 ................................................................................................ 183.3 周辺機器設定 ....................................................................................................... 193.4 ポートコンフィグレーション ................................................................................. 20

3.4.1 ポート設定 ................................................................................................. 203.4.2 ポート状態 ................................................................................................. 233.4.3 ポート GBIC .............................................................................................. 243.4.4 ポートオートネゴシエーション ..................................................................... 253.4.5 Error Disable 設定 ..................................................................................... 263.4.6 ジャンボフレーム ....................................................................................... 27

3.5 システムログ ....................................................................................................... 283.5.1 システムログ設定 ....................................................................................... 283.5.2 システムログ Discriminator設定 .................................................................. 303.5.3 システムログサーバ設定 .............................................................................. 313.5.4 システムログ ............................................................................................. 333.5.5 システムアタックログ ................................................................................. 343.5.6 システム認証ログ ....................................................................................... 35

3.6 時間と SNTP（Simple Network Time Protocol） .................................................... 363.6.1 時刻設定 .................................................................................................... 363.6.2 タイムゾーン設定 ....................................................................................... 373.6.3 SNTP設定 ................................................................................................. 39

3.7 時間範囲 ............................................................................................................. 40

4 マネジメント .........................................................................................41

4.1 コマンドログ収集コマンド .................................................................................... 414.2 ユーザアカウント設定 .......................................................................................... 424.3 ユーザアカウント暗号化 ....................................................................................... 444.4 ログイン方式 ....................................................................................................... 454.5 SNMP（Simple Network Management Protocol） ............................................... 47

4.5.1 SNMPグローバル設定 ................................................................................ 474.5.2 SNMPリンクチェンジトラップ設定 .............................................................. 494.5.3 SNMPビューテーブル設定 .......................................................................... 504.5.4 SNMPコミュニティテーブル設定 ................................................................. 514.5.5 SNMPグループテーブル設定 ....................................................................... 534.5.6 SNMPエンジン IDローカル設定 .................................................................. 554.5.7 SNMPユーザテーブル設定 .......................................................................... 564.5.8 SNMPホストテーブル設定 .......................................................................... 58

4.6 RMON（リモートモニタリング） ........................................................................... 604.6.1 RMONグローバル設定 ............................................................................... 60

1

4.6.2 RMON統計設定 ........................................................................................ 614.6.3 RMONヒストリ設定 .................................................................................. 624.6.4 RMONアラーム設定 .................................................................................. 644.6.5 RMONイベント設定 .................................................................................. 65

4.7 Telnet/Web ....................................................................................................... 67

4.8 セッションタイムアウト ....................................................................................... 684.9 DHCPオート設定 ................................................................................................ 694.10 DNS (Domain Name System) ........................................................................... 70

4.10.1 DNSグローバル設定 ................................................................................. 704.10.2 DNSネームサーバ設定 .............................................................................. 714.10.3 DNSホスト設定 ....................................................................................... 72

4.11 ファイルシステム .............................................................................................. 734.12 SMTP設定 ....................................................................................................... 754.13 NLB FDB設定 ................................................................................................... 774.14 IP簡単設定 ....................................................................................................... 78

4.14.1 IP簡単設定プロトコル設定 ......................................................................... 78

5 PPS (Power to Progress SDN) ............................................................79

5.1 PPSステータス設定 ............................................................................................. 795.2 PPS通知設定 ...................................................................................................... 815.3 PPSポート設定 ................................................................................................... 825.4 PPSコネクション設定 .......................................................................................... 835.5 PPSネイバー設定 ................................................................................................ 84

6 L2機能 .................................................................................................85

6.1 FDB（フォワーディングデータベース） ................................................................... 856.1.1 スタティック FDB ....................................................................................... 85

6.1.1.1 ユニキャストスタティック FDB ........................................................... 856.1.1.2 マルチキャストスタティック FDB ........................................................ 87

6.1.2 MACアドレステーブル設定 ......................................................................... 886.1.3 MACアドレステーブル ............................................................................... 916.1.4 MAC通知 ................................................................................................. 92

6.2 VLAN (Virtual Local Area Network) .................................................................... 946.2.1 802.1Q VLAN ........................................................................................... 94

6.2.2 802.1v プロトコル VLAN ........................................................................... 966.2.2.1 プロトコル VLANプロファイル ........................................................... 966.2.2.2 プロトコル VLANプロファイルインタフェース ..................................... 98

6.2.3 GVRP ....................................................................................................... 99

6.2.3.1 GVRPグローバル .............................................................................. 996.2.3.2 GVRPポート .................................................................................. 1006.2.3.3 GVRPアドバタイズ VLAN ............................................................... 1016.2.3.4 GVRP禁止 VLAN ............................................................................ 1026.2.3.5 GVRP統計テーブル ......................................................................... 103

6.2.4 アシンメトリック VLAN ............................................................................ 1046.2.5 MAC VLAN ............................................................................................ 105

6.2.6 VLANインタフェース ............................................................................... 1066.2.7 サブネット VLAN ..................................................................................... 1116.2.8 音声 VLAN .............................................................................................. 112

6.2.8.1 音声 VLANグローバル ..................................................................... 1126.2.8.2 音声 VLANポート ........................................................................... 1136.2.8.3 音声 VLAN OUI .............................................................................. 1156.2.8.4 音声 VLAN装置 .............................................................................. 1166.2.8.5 音声 VLAN LLDP-MED装置 ............................................................. 117

2

6.2.9 プライベート VLAN .................................................................................. 1186.3 STP (Spanning Tree Protocol) .......................................................................... 121

6.3.1 STPグローバル設定 .................................................................................. 1216.3.2 STPポート設定 ........................................................................................ 1236.3.3 MSTコンフィグレーション識別 ................................................................. 1256.3.4 STPインスタンス ..................................................................................... 1276.3.5 MSTPポートインフォメーション ............................................................... 128

6.4 ループ検知・遮断 .............................................................................................. 1296.4.1 ループ検知・遮断の設定 ............................................................................ 1296.4.2 ループヒストリーログ ............................................................................... 131

6.5 リンクアグリゲーション ..................................................................................... 1326.6 L2プロトコルトンネル ....................................................................................... 1356.7 L2マルチキャスト制御 ....................................................................................... 138

6.7.1 IGMPスヌーピング .................................................................................. 1386.7.1.1 IGMPスヌーピング設定 ................................................................... 1386.7.1.2 IGMPスヌーピンググループ設定 ....................................................... 1416.7.1.3 IGMPスヌーピングフィルタ設定 ....................................................... 1436.7.1.4 IGMPスヌーピングマルチキャストルータ情報 .................................... 1476.7.1.5 IGMPスヌーピング統計設定 ............................................................. 149

6.7.2 MLDスヌーピング ................................................................................... 1516.7.2.1 MLDスヌーピング設定 .................................................................... 1516.7.2.2 MLDスヌーピンググループ設定 ........................................................ 1556.7.2.3 MLDスヌーピングフィルタ設定 ........................................................ 1576.7.2.4 MLDスヌーピングマルチキャストルータ情報 ...................................... 1606.7.2.5 MLDスヌーピング統計設定 .............................................................. 162

6.7.3 マルチキャストフィルタリングモード .......................................................... 1646.8 LLDP (Link Layer Discovery Protocol) ................................................................ 165

6.8.1 LLDPグローバル設定 ................................................................................ 1656.8.2 LLDPポート設定 ...................................................................................... 1676.8.3 LLDPマネジメントアドレスリスト .............................................................. 1696.8.4 LLDP基本 TLV設定 .................................................................................. 1706.8.5 LLDP Dot1 TLV設定 ................................................................................ 1716.8.6 LLDP Dot3 TLV設定 ................................................................................ 1726.8.7 LLDP-MEDポート設定 .............................................................................. 1736.8.8 LLDP統計情報 ......................................................................................... 1746.8.9 LLDPローカルポート情報 .......................................................................... 1756.8.10 LLDPネイバーポート情報 ........................................................................ 177

6.9 UDLD (Unidirectional Link Detection) ............................................................... 1786.10 RRP (Ring Redundant Protocol) ..................................................................... 179

6 L3機能 ...............................................................................................182

6.0.1 ARP エージング時間 ................................................................................. 1826.0.2 スタティック ARP .................................................................................... 1836.0.3 ARP テーブル .......................................................................................... 185

6.1 Gratuitous ARP ............................................................................................... 186

6.2 IPv6ネイバー ................................................................................................... 1886.3 インタフェース ................................................................................................. 189

6.3.1 IPv4インタフェース ................................................................................. 1896.3.2 IPv6インタフェース ................................................................................. 193

6.4 IPv4デフォルトルート ....................................................................................... 1986.5 IPv4ルートテーブル .......................................................................................... 1996.6 IPv6デフォルトルート ....................................................................................... 2006.7 IPv6ルートテーブル .......................................................................................... 201

3

6.8 IPv6ジェネラルプレフィックス ........................................................................... 2036.8.0.1 IPマルチキャストフォワーディングキャッシュ .................................... 2046.8.0.2 IPv6マルチキャストルーティングフォワーディングキャッシュテーブル ..................................................................................... 205

7 QoS（Quality of Service） ..................................................................206

7.1 基本設定 ........................................................................................................... 2067.1.1 ポートデフォルト CoS .............................................................................. 2067.1.2 ポートスケジューラ方式 ............................................................................ 2077.1.3 キュー設定 ............................................................................................... 2097.1.4 CoS 送信キューマッピング ........................................................................ 2107.1.5 ポート帯域制限 ........................................................................................ 2117.1.6 キュー帯域制限 ........................................................................................ 213

7.2 高度な設定 ........................................................................................................ 2157.2.1 DSCP変換マップ ..................................................................................... 2157.2.2 ポート信頼状態およびMutationバインディング .......................................... 2167.2.3 DSCP CoSマッピング .............................................................................. 2177.2.4 CoSカラーマッピング .............................................................................. 2187.2.5 DSCPカラーマッピング ............................................................................ 2197.2.6 クラスマップ ........................................................................................... 2207.2.7 集約ポリサー ........................................................................................... 2227.2.8 ポリシーマップ ........................................................................................ 2277.2.9 ポリシーバインディング ............................................................................ 234

8 ACL（Access Control List） ................................................................235

8.1 ACL 設定ウィザード .......................................................................................... 2358.1.1 MAC ACL ............................................................................................... 2378.1.2 IPv4 ....................................................................................................... 2408.1.3 IPv6 ....................................................................................................... 245

8.2 ACLアクセスリスト .......................................................................................... 2508.2.1 標準 IP ACL ............................................................................................. 2528.2.2 拡張 IP ACL ............................................................................................. 2548.2.3 標準 IPv6 ACL ......................................................................................... 2598.2.4 拡張 IPv6 ACL ......................................................................................... 2628.2.5 拡張MAC ACL ........................................................................................ 2678.2.6 Extended Expert ACL .............................................................................. 270

8.3 ACL インタフェースアクセスグループ .................................................................. 2768.4 ACL VLAN アクセスマップ ................................................................................. 2788.5 ACL VLAN フィルタ .......................................................................................... 281

9 セキュリティ .......................................................................................282

9.1 ポートセキュリティ ........................................................................................... 2829.1.1 ポートセキュリティグローバル設定 ............................................................. 2829.1.2 ポートセキュリティポート設定 ................................................................... 2849.1.3 ポートセキュリティアドレスエントリ .......................................................... 286

9.2 802.1X ............................................................................................................ 287

9.2.1 802.1X グローバル設定 ............................................................................ 2879.2.2 802.1X 強制認証MAC設定 ...................................................................... 2899.2.3 802.1X 未認証MAC設定 ......................................................................... 2909.2.4 802.1X ポート設定 .................................................................................. 2919.2.5 EAPポートコンフィグ .............................................................................. 2969.2.6 802.1X 認証統計情報 ............................................................................... 297

9.3 AAA（Authentication, Authorization, and Accounting） ................................... 298

4

9.3.1 AAA グローバル設定 ................................................................................ 2989.3.2 AAA 認証設定 ......................................................................................... 2999.3.3 AAA 認証ユーザ設定 ................................................................................ 3029.3.4 AAA 認証MAC設定 ................................................................................ 3039.3.5 アプリケーション認証設定 ......................................................................... 3049.3.6 アプリケーションアカウンティング設定 ....................................................... 3059.3.7 認証 EXECの設定 ..................................................................................... 3079.3.8 アカウンティング設定 ............................................................................... 309

9.4 認証 ................................................................................................................. 3129.4.1 認証ダイナミック VLAN設定 ..................................................................... 3129.4.2 認証状態テーブル ..................................................................................... 3139.4.3 2ステップ認証の設定 ................................................................................ 314

9.5 RADIUS（Remote Authentication Dial-In User Service） .................................... 3159.5.1 RADIUSグローバル設定 ........................................................................... 3159.5.2 RADIUSサーバ設定 .................................................................................. 3179.5.3 RADIUSグループサーバ設定 ..................................................................... 3189.5.4 RADIUS統計 ........................................................................................... 320

9.6 TACACS+（Terminal Access Controller Access-Control System Plus） ................ 3219.6.1 TACACS+グローバル設定 ......................................................................... 3219.6.2 TACACS+サーバ設定 ............................................................................... 3229.6.3 TACACS+グループサーバ設定 ................................................................... 3239.6.4 TACACS+統計 ........................................................................................ 325

9.7 SAVI（Source Address Validation Improvements） ............................................ 3269.7.1 IPv4 ....................................................................................................... 326

9.7.1.1 DHCPv4スヌーピング ..................................................................... 3269.7.1.1.1 DHCPスヌーピンググローバル設定 ........................................... 3269.7.1.1.2 DHCPスヌーピングポート設定 ................................................. 3279.7.1.1.3 DHCPスヌーピング VLAN設定 ................................................ 3289.7.1.1.4 DHCPスヌーピングデータベース .............................................. 3299.7.1.1.5 DHCPスヌーピングバインディングエントリ ............................... 331

9.7.1.2 ダイナミック ARP検査 .................................................................... 3329.7.1.2.1 ARP アクセスリスト ................................................................ 3329.7.1.2.2 ARP 検査設定 ......................................................................... 3349.7.1.2.3 ARP 検査ポート設定 ................................................................ 3369.7.1.2.4 ARP 検査統計情報 ................................................................... 3379.7.1.2.5 ARP 検査ログ ......................................................................... 338

9.7.1.3 IPソースガード ............................................................................... 3399.7.1.3.1 IPソースガードポート設定 ....................................................... 3399.7.1.3.2 IPソースガードバインディング ................................................. 3409.7.1.3.3 IPソースガード HWエントリ ................................................... 342

9.8 DHCPサーバプロテクト ..................................................................................... 3439.8.1 DHCPサーバプロテクトグローバル設定 ...................................................... 3439.8.2 DHCPサーバプロテクトポート設定 ............................................................ 344

9.9 BPDUガード .................................................................................................... 3459.10 NetBIOSフィルタリング .................................................................................. 3479.11 MAC認証 ...................................................................................................... 3489.12 Web認証 ....................................................................................................... 350

9.12.1 Web認証設定 ........................................................................................ 3509.12.2 Webページコンテンツの設定 .................................................................. 352

9.13 信頼されたホスト ............................................................................................ 3549.14 トラフィックセグメンテーション設定 ................................................................. 3559.15 ストームコントロール ...................................................................................... 3569.16 SSH（Secure Shell） ........................................................................................ 359

5

9.16.1 SSHグローバル設定 ............................................................................... 3599.16.2 ホストキー ............................................................................................. 3609.16.3 SSHサーバコネクション ......................................................................... 3619.16.4 SSHユーザ設定 ...................................................................................... 362

9.17 SSL（Secure Sockets Layer） ........................................................................... 3639.17.1 SSLグローバル設定 ................................................................................ 3639.17.2 暗号化 PKIトラストポイント .................................................................... 3649.17.3 SSLサービスポリシー ............................................................................. 365

10 OAM（Operations, Administration & Management） ...................367

10.1 ケーブル診断 ................................................................................................... 36710.2 DDM（Digital Diagnostic Monitoring） ........................................................... 368

10.2.1 DDM設定 ............................................................................................. 36810.2.2 DDM温度閾値設定 ................................................................................. 37010.2.3 DDM電圧閾値設定 ................................................................................. 37110.2.4 DDMバイアス電流閾値設定 .................................................................... 37210.2.5 DDM送信光パワー閾値設定 .................................................................... 37310.2.6 DDM受信光パワー閾値設定 .................................................................... 37410.2.7 DDM状態テーブル ................................................................................. 375

11 モニタリング .....................................................................................376

11.1 使用率 ............................................................................................................ 37611.1.1 ポート使用率 ......................................................................................... 376

11.2 統計 ............................................................................................................... 37711.2.1 ポート ................................................................................................... 37711.2.2 インタフェースカウンタ .......................................................................... 37911.2.3 カウンタ ................................................................................................ 381

11.3 ミラー設定 ...................................................................................................... 38311.4 デバイス ......................................................................................................... 386

12 ECOモード .......................................................................................387

12.1 省電力 ............................................................................................................ 38712.2 EEE（Energy Efficient Ethernet） ..................................................................... 388

13 ツールバー ........................................................................................389

13.1 保存 ............................................................................................................... 38913.1.1 コンフィグ保存 ...................................................................................... 389

13.2 ツール ............................................................................................................ 39013.2.1 ファームウェアアップグレード &バックアップ ........................................... 390

13.2.1.1 HTTPサーバからファームウェアアップグレード ................................ 39013.2.1.2 TFTPサーバからファームウェアアップグレード ................................. 39113.2.1.3 RCPサーバからファームウェアアップグレード .................................. 39213.2.1.4 HTTPサーバへファームウェアバックアップ ...................................... 39313.2.1.5 TFTPサーバへファームウェアバックアップ ....................................... 39413.2.1.6 RCPサーバへファームウェアバックアップ ........................................ 395

13.2.2 コンフィグレーション復旧＆バックアップ .................................................. 39613.2.2.1 HTTPサーバからコンフィグレーション復旧 ...................................... 39613.2.2.2 TFTPサーバからコンフィグレーション復旧 ....................................... 39713.2.2.3 RCPサーバからコンフィグレーション復旧 ........................................ 39813.2.2.4 HTTPサーバヘコンフィグレーションをバックアップ .......................... 39913.2.2.5 TFTPサーバヘコンフィグレーションをバックアップ .......................... 40013.2.2.6 RCPサーバヘコンフィグレーションをバックアップ ........................... 401

13.2.3 ログバックアップ ................................................................................... 402

6

13.2.3.1 ログを HTTPサーバヘバックアップ ................................................. 40213.2.3.2 ログを TFTPサーバヘバックアップ .................................................. 40313.2.3.3 ログを RCPサーバヘバックアップ ................................................... 404

13.2.4 Ping ..................................................................................................... 405

13.2.5 トレースルート ...................................................................................... 40813.2.6 リセット ................................................................................................ 41013.2.7 システム再起動 ...................................................................................... 411

13.3 言語 ............................................................................................................... 41213.4 ログアウト ...................................................................................................... 413

14 付録 - システムログ一覧 ......................................................................414

14.1 802.1X .......................................................................................................... 41414.2 AAA .............................................................................................................. 4151.2.1 ARP ............................................................................................................. 418

14.3 認証（2ステップ） ........................................................................................... 41914.4 BPDUガード .................................................................................................. 42114.5 コマンド ......................................................................................................... 4221.5.1 コンフィグレーション /ファームウェア ............................................................. 42314.6 DAD ............................................................................................................. 42614.7 DDM ............................................................................................................. 427

1.7.1 デバッグエラー .............................................................................................. 42814.8 DHCPv6クライアント ..................................................................................... 4291.8.1 ダイナミック ARP .......................................................................................... 43114.9 インタフェース ............................................................................................... 43214.10 IPソースガードの検証 .................................................................................... 43314.11 LACP ........................................................................................................... 43414.12 LLDP-MED ................................................................................................... 435

14.13 ループ検知 .................................................................................................... 43814.14 MACベースアクセスコントロール ................................................................... 43914.15 MSTPデバッグ拡張機能 ................................................................................. 44014.16 ポートセキュリティ ....................................................................................... 44214.17 PPS (Power to Progress SDN) ...................................................................... 44314.18 RADIUS ....................................................................................................... 44514.19 RRP ............................................................................................................. 44614.20 SNMP ......................................................................................................... 447

1.20.1 システム ...................................................................................................... 44814.21 Telnet ......................................................................................................... 449

14.22 温度 ............................................................................................................. 45014.23 トラフィック制御 .......................................................................................... 45114.24 UDLD .......................................................................................................... 452

14.25 音声 VLAN ................................................................................................... 45314.26 WAC ........................................................................................................... 45414.27 Web ............................................................................................................ 455

15 付録 - システムトラップ一覧 ................................................................456

15.1 BPDUガード .................................................................................................. 45615.2 DDM ............................................................................................................. 457

15.3 DHCPサーバプロテクト ................................................................................... 45815.4 Gratuitous ARP ............................................................................................. 45915.5 LLDP-MED ..................................................................................................... 460

15.6 ループ検知 ...................................................................................................... 46115.7 MACベースアクセスコントロール ..................................................................... 46215.8 MAC通知 ...................................................................................................... 463

7

15.9 MSTP ............................................................................................................ 464

15.10 ポートセキュリティ ....................................................................................... 46515.11 ポート .......................................................................................................... 46615.12 RMON ........................................................................................................ 467

15.13 SNMP認証 ................................................................................................... 46815.14 システム ....................................................................................................... 46915.15 温度 ............................................................................................................. 47015.16 トラフィック制御 .......................................................................................... 471

故障かな？と思ったら ..............................................................................472

保証とアフターサービスについて ..............................................................474

8

人への危害、財産の損害を防止するため、必ずお守りいただくことを説明しています。■誤った使い方をしたときに生じる危害や損害の程度を説明しています。

■お守りいただく内容を次の図記号で説明しています。

安全上のご注意

「死亡や重傷を負うおそれがある内容」です。

「軽傷を負うことや、財産の損害が発生するおそれがある内容」です。

してはいけない内容です。実行しなければならない内容です。

禁止

● 交流 100V 以外では使用しない火災・感電・故障の原因になるおそれがあります。

● 雷が発生したときは、この装置や接続ケーブルに触れない感電の原因になるおそれがあります。

● この装置を分解・改造しない火災・感電・故障の原因になるおそれがあります。

● 電源コードを傷つけたり、無理に曲げたり、引っ張ったり、ねじったり、たばねたり、はさみ込んだり、重いものをのせたり、加熱したりしない電源コードが破損し、火災・感電の原因になるおそれがあります。

● ぬれた手で電源プラグを抜き差ししない感電・故障の原因になるおそれがあります。

● 開口部や内部に金属や燃えやすいものなどの異物を差し込んだり、落とし込んだりしない火災・感電・故障の原因になるおそれがあります。

● 水などの液体がかかるおそれのある場所、湿気が多い場所、導電性のほこり、腐食性ガス、可燃性ガスのある場所で保管・使用しない火災・感電・故障の原因になるおそれがあります。

● 床、床下、天井裏、盤など塵埃環境で使用しない床や床下、天井裏、盤など、ほこりの多い場所では使用しないでください。火災・感電・故障の原因になるおそれがあります。ラック内など、ほこりが発生しづらい環境にて運用いただくことを推奨します。

● 直射日光の当たる場所や温度の高い場所で、保管・使用しない内部の温度が上がり、火災の原因になるおそれがあります。

● 振動・衝撃の多い場所や不安定な場所で保管・使用しない落下して、けが・故障の原因になるおそれがあります。

● この装置を火に入れない爆発・火災の原因になるおそれがあります。

必ずお守りください

9

禁止

● コンソールポートに別売のコンソールケーブルPN72001 RJ45-DSub9ピンコンソールケーブル以外を接続しない。火災・感電・故障の原因になるおそれがあります。

禁止

● 付属の電源コード（交流 100V、7A 仕様）を使う感電・誤動作・故障の原因になるおそれがあります。

● 故障時は電源プラグを抜く電源を供給したまま長時間放置すると火災の原因になるおそれがあります。

● 必ずアース線を接続する感電・誤動作・故障の原因になるおそれがあります。アース接続されたコンセントに付属の電源コードで接続してください。

● 電源コードを電源ポートにゆるみなどがないよう、確実に接続する

感電や誤動作の原因になるおそれがあります。● STATUS（ステータス）LED が橙点滅となった場合は、システムログで原因

を確認し、温度、ループ検知・遮断でない場合は故障の可能性があるので、電源プラグを抜く電源を供給したまま長時間放置すると火災の原因になるおそれがあります。

● ツイストペアポート、SFP 拡張ポート、コンソールポートで手などを切らないよう注意の上取り扱う

● ツイストペアポートに10BASE-T/100BASE-TX/1000BASE-T 以外の機器を接続しない故障の原因になるおそれがあります。

● SFP 拡張ポートに、別売の SFP モジュール（ PN54022/PN54024 ）以外を実装しない故障の原因になるおそれがあります。対応する SFP 拡張モジュールの最新情報は、ホームページにてご確認ください。

● 光ファイバー・ケーブルのコネクタ部がほこりなどで汚れていないか確認する正常に光信号が伝送されず、誤動作・故障の原因になるおそれがあります。汚れている場合は、必ず清掃してから、光ファイバー・ポートに接続してください。

● 性能維持のために定期的にメンテナンスをする製品の管理者を決めていただき、定期的なメンテナンスを必ず実施してください。メンテナンス時に確認が必要な項目を列挙した点検表は、当社ホームページに掲載しております。

● この装置を使用してシステムを設計する場合、冗長化構成を組むなど適切な処置を講じた上で使用する使用中の故障・誤動作などの要因により、通信障害が発生する場合があります。

10

必ず守る

● この装置を極めて高い信頼性が必要とされる用途に使用する場合には、安全性、信頼性の確保に万全を期するよう注意する極めて高い信頼性が必要とされる用途（鉄道、航空、医療用等での使用のうち、通信障害による影響度が極めて高いシステム、人命に直接影響するシステム）に使用されることを意図した設計・製造はされておりません。

● 経年劣化などの使用環境に起因した障害に注意する稼働率、使用環境などの条件により異なりますが、部品の経年劣化等により、性能が低下することがあります。この装置は、設置後 5 年程度での交換を推奨いたします。

● この装置を使用できる環境の制限に注意する①商用電源線と通信線を隔離してください。一般社団法人日本電気協会発行の内線規程に記載のとおり、配線と他の配線または弱電流電線、光ファイバケーブル、金属製水管、ガス管などと隔離してください。通信線にノイズが生じ、通信不具合の原因になるおそれがあります。

② VCCI クラス A 情報技術装置については、家庭で使用すると電波妨害を引き起こすことがあります。この場合には、使用者が適切な対策を講ずるよう要求されることがあります。

● コンソールポートにシリアル通信端末以外を接続しない故障の原因になるおそれがあります。

11

１．お客様の本取扱説明書に従わない操作に起因する損害およびこの装置の使用または使用不能に　　関して発生したいかなる損害（逸失利益、機会損失等を含みますがこれらに限らないものと　　します）もその責を一切負わないものとしますので、ご了承ください。２．本書に記載した内容は、予告なしに変更することがあります。３．万一ご不審な点がございましたら、販売店までご連絡ください。

使用上のご注意● 内部の点検・修理は販売店にご依頼ください。

● 商用電源は必ずこの装置の近くで、取り扱いやすい場所からお取りください。

● この装置を設置・移動する際は、電源コードを外してください。

● この装置を清掃する際は、電源コードを外してください。

● 仕様限界をこえると誤動作の原因になるおそれがありますので、ご注意ください。

● RJ45 コネクタ（ツイストペアポート）の金属端子やコネクタに接続されたツイストペアケーブルのモジュラプラグの金属端子に触れたり、帯電したものを近づけたりしないでください。静電気により故障の原因になるおそれがあります。

● コネクタに接続されたツイストペアケーブルのモジュラプラグをカーペットなどの帯電するものの上や近辺に放置しないでください。静電気により故障の原因になるおそれがあります。

● 落下など強い衝撃を与えないでください。故障の原因になるおそれがあります。

● コンソールポートにコンソールケーブルを接続する際は、事前にこの装置以外の金属製什器などを触って静電気を除去してください。

● 以下場所での保管・使用はしないでください。（仕様の環境条件下にて保管・使用をしてください）-　水などの液体がかかるおそれのある場所、湿気が多い場所-　ほこりの多い場所、静電気障害のおそれのある場所（カーペットの上など）-　直射日光が当たる場所-　結露するような場所、仕様の環境条件を満たさない高温・低温の場所-　振動・衝撃が強い場所

● この装置を上下に重ねて置かないでください。また、左右に並べておく場合はすき間を20mm 以上設けてください。

● ラックマウントする場合は、上下の機器との間隔を 20mm 以上離してお使いください。

● SFP 拡張ポートに別売の SFP モジュール（ PN54022/PN54024 ）以外を挿入した場合、動作保証はいたしませんのでご注意ください。対応する SFP モジュールの最新情報は、ホームページにてご確認ください。

● SD カードスロットに別売のパナソニック製 SD カード以外を挿入した場合、動作保証はいたしませんのでご注意ください。また、フォーマットはこの装置で実施してください。

12

13

1 はじめに

1.1 関連ドキュメント

1 はじめに

Webユーザインタフェース（Web UI）マニュアルは、イーサネットおよびコンピュータネットワーキングの原理に精通した ITの専門家を対象にしています。本書では、本シリーズのスイッチのWeb UIで利用可能なソフトウェア機能を説明します。本シリーズのスイッチには、Web UIで利用可能な同一セットのソフトウェア機能が搭載されており、本書ではいずれも「スイッチ」と記載します。

製品の各部名称と機能、設置方法、別売オプション等に関しては、製品に付属の「取扱説明書」または当社ホームページの「取扱説明書」をご覧ください。

1.1 関連ドキュメント

スイッチの設定と管理には、Web UIだけでなく CLI（コマンドラインインタフェース）を用いることもできます。CLIの詳細については ,「CLIリファレンスマニュアル」を参照してください。

2 Web ユーザインタフェース（Web UI）

2.1 Web UI への接続



スイッチのWeb UIには、スイッチのイーサネットポートに接続するあらゆるネットワーキングノードから、標準的なWebブラウザを用いて直接あるいは間接的にアクセスできます。Web UIで追加のセキュリティ設定を行うことにより、スイッチへのアクセスを制限できます。スイッチのデフォルトの IPv4アドレスは 0.0.0.0（未設定）です。まずは、コンソールポートから CLIを用いて、スイッチの IPv4アドレスを設定する必要があります。詳細については、『CLIリファレンスマニュアル』を参照してください。Webブラウザを開き、スイッチの IPv4アドレスを URL（Uniform Resource

Locator）アドレスバーに入力し、Enterを押します。

図 2-1 Enter IPv4 Address

[ユーザ名 ]と [パスワード ]のデフォルトは「manager」です。ユーザ名とパスワードを表示された入力フィールドに入力し、[ログイン ]ボタンをクリックします。

図 2-2 パスワード

14



ログインに成功すると、Web UIにアクセスできるようになります。

図 2-3 Web UIのメインウィンドウ

15

16


2.2 Web UI の知識

2.2 Web UI の知識

Web UIは 2つの主なセクション（下図のフレーム Aと B）に分かれます。

図 2-4

スイッチのWeb UIで利用できるすべての機能が、フレーム A内のフォルダに分類されています。フレーム Aでフォルダ（例：[システム ]）をクリックし、続けて機能リンク（例：[システム情報設定 ]）をクリックすると、フレーム B内の設定ウィンドウにアクセスできます。フレーム Bでは、設定と管理を実行します。以降の章では、フレーム Aに表示されている順番にすべてのソフトウェア機能を説明します。

A B

17

3 システム

3.1 デバイス情報

3 システム

3.1 デバイス情報

このウィンドウを用いて、一般的なスイッチ情報と使用率を表示します。このウィンドウは、スイッチのWeb UIにログインすると最初に表示されます。

[ZEQUO-xxxx]リンク（フレーム A内）をクリックして、以下のウィンドウを表示します。

図 3-1 デバイス情報

18

3 システム

3.2 システム情報設定

3.2 システム情報設定

このウィンドウを用いて、システム情報の設定を行い、設定値を表示します。

[システム ] > [システム情報設定 ]をクリックして、以下のウィンドウを表示します。

図 3-2 システム情報設定

[システム情報設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、変更を反映します。

パラメータ概要

システム名スイッチのシステム名を入力します。この名前を用いて、ネットワーク内のスイッチを識別できます。

システムロケーションスイッチの場所の概要説明を入力します。システム管理者スイッチの担当者名を入力します。一般に、スイッチの設定

とメンテナンスを担当する人物または会社の名前となります。

19

3 システム

3.3 周辺機器設定

3.3 周辺機器設定

このウィンドウを用いて、周辺機器の設定を行い、設定値を表示します。

[システム ] > [周辺機器設定 ]をクリックして、以下のウィンドウを表示します。

図 3-3 周辺機器設定

[環境温度閾値設定 ]セクションでは、以下のパラメータを設定できます。


パラメータ概要温度センサ温度センサの IDを選択します。

上限閾値警告温度設定の上限閾値を入力します。範囲は -100～ 200

度（摂氏）です。[デフォルト ]チェックボックスをオンにした場合、デフォルト値に戻ります。

下限閾値警告温度設定の下限閾値を入力します。範囲は -100～ 200

度（摂氏）です。[デフォルト ]チェックボックスをオンにした場合、デフォルト値に戻ります。

3 システム

3.4 ポートコンフィグレーション 3.4.1 ポート設定

3.4 ポートコンフィグレーション

3.4.1 ポート設定

このウィンドウを用いて、スイッチのポート設定を行い、設定値を表示します。

[システム ] > [ポートコンフィグレーション ] > [ポート設定 ]をクリックして、以下のウィンドウを表示します。

図 3-4 ポート設定

[ポート設定 ]セクションでは、以下のパラメータを設定できます。

パラメータ概要開始ポート - 終了ポート使用するポートを選択します。

メディア選択ポートのメディアタイプを選択します。選択する値は[自動 ]、[RJ45]、および [SFP]です。SFPは Small Form-

factor Pluggableの略です。

メディアタイプポートのメディアタイプを選択します。選択する値は [RJ45]

および [SFP]です。

状態物理ポートを有効または無効にします。

20

3 システム


MDIX MDIX（Medium Dependent Interface Crossover）のオプションを選択します。選択する値は以下のとおりです。• [自動 ] - ケーブルの最適なタイプを自動的に感知します。• [ノーマル ] - 通常のケーブルの場合に選択します。このオプションを選択すると、ポートはMDIXモードになり、ストレートスルーケーブルで PC LANアダプタに接続できます。あるいは、クロスオーバケーブルを使用して別のスイッチのポート（MDIモード）に接続できます。

• [クロス ] - クロスオーバケーブルの場合に選択します。このオプションを選択すると、ポートはMDIモードになり、ストレートケーブルで別のスイッチのポート（MDIXモード）に接続できます。

フローコントロールフローコントロールを [ON]または [OFF]にします。全二重に設定したポートでは 802.3xのフローコントロールを使用し、自動のポートでは 2つのうち自動選択されたものを使用します。

二重使用する二重モードを選択します。選択する値は [自動 ]と[フル ]です。

スピードポートスピードのオプションを選択します。このオプションは、指定したスピードでのみ接続するよう、選択したポートに接続スピードを手動で強制設定します。マスター設定を行うと、二重通信、スピード、物理レイヤのタイプに関連する機能をポートでアドバタイズできるようになります。また、接続する 2つの物理レイヤ間でのマスターとスレーブの関係も決定します。このマスターとスレーブの関係は、2つの物理レイヤ間にタイミングコントロールを確立するうえで必要です。タイミングコントロールは、ローカルソースによってマスターの物理レイヤ上に設定されます。スレーブ設定にはループタイミングを用いています。この場合、タイミングはマスターから受信したデータストリームから得られます。1つの接続をマスターに設定すると、もう一方の接続はスレーブに設定する必要があります。それ以外の設定を行うと、両方のポートで「リンクダウン」状態が発生します。


21

3 システム



スピード選択する値は以下のとおりです。• [自動 ] - 銅ポートの場合、オートネゴシエーションが開始して、スピードおよびフローコントロールをそのリンクパートナとネゴシエートします。ファイバポートの場合、オートネゴシエーションが開始して、クロックおよびフローコントロールをそのリンクパートナとネゴシエートします。

• [10M] - ポートスピードを強制的に 10Mbpsに設定します。このオプションは、10Mbpsの銅線接続にのみ利用できます。

• [100M] - ポートスピードを強制的に 100Mbpsに設定します。このオプションは、100Mbpsの銅線接続にのみ利用できます。

• [1000M] - ポートスピードを強制的に 1Gbpsに設定します。このオプションは、1Gbpsのファイバ接続にのみ利用できます。

• [1000M マスタ ] - ポートスピードを強制的に 1Gbpsに設定します。また、マスターとして機能し、送受信操作のタイミングを円滑にします。このオプションは、1Gbps

の銅線接続にのみ利用できます。• [1000M スレーブ ] - ポートスピードを強制的に 1Gbps

に設定します。また、スレーブとして機能し、送受信操作のタイミングを円滑にします。このオプションは、1Gbps

の銅線接続にのみ利用できます。アドバタイズ能力 [スピード ]を [自動 ]に設定すると、これらの機能がオート

ネゴシエーション時にアドバタイズされます。概要対応するポートの概要説明を入力します。文字列は 64文字ま

でです。


22

23

3 システム

3.4.2 ポート状態

3.4.2 ポート状態

このウィンドウを用いて、スイッチの物理ポートの状態および設定値を表示します。

[システム ] > [ポートコンフィグレーション ] > [ポート状態 ]をクリックして、以下のウィンドウを表示します。

図 3-5 ポート状態

24

3 システム

3.4.3 ポート GBIC

3.4.3 ポート GBIC

このウィンドウを用いて、スイッチの物理ポートに接続されているトランシーバに関連する情報を表示します。GBICは Gigabit Interface Converterの略です。[システム ] > [ポートコンフィグレーション ] > [ポート GBIC]をクリックして、以下のウィンドウを表示します。

図 3-6ポート GBIC

25

3 システム

3.4.4 ポートオートネゴシエーション

3.4.4 ポートオートネゴシエーション

このウィンドウを用いて、ポートのオートネゴシエーションテーブルおよび情報を表示します。

[システム ] > [ポートコンフィグレーション ] > [ポートオートネゴシエーション ]

をクリックして、以下のウィンドウを表示します。

図 3-7 ポートオートネゴシエーション

26

3 システム

3.4.5 Error Disable 設定

3.4.5 Error Disable 設定

このウィンドウを用いて、Error Disable機能に関連する設定を行い、設定値を表示します。

[システム ] > [ポートコンフィグレーション ] > [Error Disable 設定 ]をクリックして、以下のウィンドウを表示します。

図 3-8 Error Disable 設定

[Error Disable リカバリ設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、変更内容を反映します。

パラメータ概要ErrDisable 原因 error-disabled状態の原因を選択します。選択する値は

[全 ]、[ポートセキュリティ ]、[ストームコントロール ]、[BPDUアタックプロテクション ]、[ダイナミックARP検査 ]、[DHCPスヌーピング ]、および[L2PTガード ]です。

状態 Error Disableリカバリ機能を有効または無効にします。

間隔指定したモジュールが原因で発生するエラー状態からポートを復旧する時間（秒）を入力します。範囲は 5～ 86400です。

27

3 システム

3.4.6 ジャンボフレーム

3.4.6 ジャンボフレーム

このウィンドウを用いて、ジャンボフレームの設定を行い、設定値を表示します。ジャンボフレームは、1518バイト以上のペイロードを搭載するイーサネットフレームです。

[システム ] > [ポートコンフィグレーション ] > [ジャンボフレーム ]をクリックして、以下のウィンドウを表示します。

図 3-9 ジャンボフレーム

[ジャンボフレーム ]セクションでは、以下のパラメータを設定できます。



最大受信フレームサイズ最大受信フレームサイズ値を入力します。範囲は 64～ 9216

バイトです。デフォルトでは、この値は 1518バイトです。

3 システム

3.5 システムログ 3.5.1 システムログ設定

3.5 システムログ

3.5.1 システムログ設定

このウィンドウを用いて、システムログの設定を行い、設定値を表示します。

[システム ] > [システムログ ] > [システムログ設定 ]をクリックして、以下のウィンドウを表示します。

図 3-10 システムログ設定

[ログ状態 ]セクションでは、以下のパラメータを設定できます。


[バッファログ設定 ]セクションでは、以下のパラメータを設定できます。

パラメータ概要ログ状態グローバルシステムログ状態を有効または無効にします。

パラメータ概要バッファログ状態グローバルバッファログ状態を有効または無効にします。選

択する値は [有効 ]、[無効 ]、および [デフォルト ]です。[デフォルト ]オプションを選択すると、グローバルバッファログ状態がデフォルト動作に従います。

28

3 システム

3.5 システムログ 3.5.1 システムログ設定


[コンソールログ設定 ]セクションでは、以下のパラメータを設定できます。


[SMTPログ設定 ]セクションでは、以下のパラメータを設定できます。


重大度ログ記録する情報のタイプの重大度を選択します。選択する値は [0(緊急 )]、[1(警告 )]、[2(クリティカル )]、[3(エラー )]、[4(警告 )]、[5(通知 )]、[6(情報 )]、および [7(デバッギング )]です。

識別名使用する識別名を入力します。名前は 15文字までです。ディスクリミネータプロファイルの名前を指定します。このプロファイルに規定したフィルタリング基準に基づき、バッファログメッセージがフィルタリングされます。

書込み遅延ログの書き込み遅延値を入力します。範囲は、0～ 65535秒です。デフォルトでは、この値は 300秒です。[無限 ]オプションを選択した場合、書き込み遅延機能は無効になります。


パラメータ概要コンソールログ状態グローバルコンソールログ状態を有効または無効にします。重大度ログ記録する情報のタイプの重大度を選択します。選択する

値は [0(緊急 )]、[1(警告 )]、[2(クリティカル )]、[3(エラー )]、[4(警告 )]、[5(通知 )]、[6(情報 )]、および [7(デバッギング )]です。

識別名使用する識別名を入力します。名前は 15文字までです。ディスクリミネータプロファイルの名前を指定します。このプロファイルに規定したフィルタリング基準に基づき、コンソールログメッセージがフィルタリングされます。

パラメータ概要SMTPログ状態グローバル SMTP（Simple Mail Transfer Protocol）ログ状

態を有効または無効にします。重大度ログ記録する情報のタイプの重大度を選択します。選択する

値は [0(緊急 )]、[1(警告 )]、[2(クリティカル )]、[3(エラー )]、[4(警告 )]、[5(通知 )]、[6(情報 )]、および [7(デバッギング )]です。

識別名使用する識別名を入力します。名前は 15文字までです。ディスクリミネータプロファイルの名前を指定します。このプロファイルに規定したフィルタリング基準に基づき、SMTPログメッセージがフィルタリングされます。

29

30

3 システム

3.5.2 システムログ Discriminator 設定

3.5.2 システムログ Discriminator 設定

このウィンドウを用いて、システムログで使用されるディスクリミネータの設定を行い、設定値を表示します。

[システム ] > [システムログ ] > [システムログ Discriminator設定 ]をクリックして、以下のウィンドウを表示します。

図 3-11システムログ Discriminator設定

[識別ログ設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、指定した情報に基づいて新しいエントリを追加します。[削除 ]ボタンをクリックして、エントリを削除します。

パラメータ概要識別名ディスクリミネータプロファイルの名前を入力します。名前

は 15文字までです。

アクション選択した動作に関連付ける、ファシリティ動作オプションおよびファシリティのタイプを選択します。動作オプションとして選択する値は [廃棄 ]および [含む ]です。

重大度ログ記録する情報のタイプの動作オプションと重大度を選択します。動作オプションとして選択する値は [廃棄 ]および[含む ]です。選択する重大度の値は [0(緊急 )]、[1(警告 )]、[2(クリティカル )]、[3(エラー )]、[4(警告 )]、[5(通知 )]、[6(情報 )]、および [7(デバッギング )]です。

3 システム

3.5.3 システムログサーバ設定


このウィンドウを用いて、システムログで使用されるサーバの設定を行い、設定値を表示します。

[システム ] > [システムログ ] > [システムログサーバ設定 ]をクリックして、以下のウィンドウを表示します。

図 3-12 システムログサーバ設定

[ログサーバ ]セクションでは、以下のパラメータを設定できます。

パラメータ概要ホスト IPv4アドレスシステムログサーバの IPv4アドレスを入力します。

ホスト IPv6アドレスシステムログサーバの IPv6アドレスを入力します。

UDPポートシステムログサーバの UDP（User Datagram Protocol）ポート番号を入力します。この値は、514とするか、1024

～ 65535の範囲で指定します。デフォルトでは、この値は514です。

重大度ログ記録する情報のタイプの重大度を選択します。選択する値は [0(緊急 )]、[1(警告 )]、[2(クリティカル )]、[3(エラー )]、[4(警告 )]、[5(通知 )]、[6(情報 )]、および [7(デバッギング )]です。

31

3 システム



ファシリティログ記録するファシリティ番号を選択します。範囲は 0～ 23

です。ファシリティ番号はそれぞれ、特定のファシリティに関連付けられています。以下の表をご覧ください。ファシリティ番号

ファシリティ名ファシリティの概要説明

1 user ユーザレベルメッセージ2 mail メールシステム3 daemon システムデーモン4 auth1 セキュリティ /認証メッセージ5 syslog SYSLOGによって内部的に生成され

るメッセージ6 lpr ラインプリンタサブシステム7 news ネットワークニュースサブシステム8 uucp UUCPサブシステム9 clock1 クロックデーモン

10 auth2 セキュリティ /認証メッセージ11 ftp FTPデーモン12 ntp NTPサブシステム13 logaudit ログ監査14 logalert ログアラート15 clock2 クロックデーモン16 local0 ローカル使用 0（local0）17 local1 ローカル使用 1（local1）18 local2 ローカル使用 2（local2）19 local3 ローカル使用 3（local3）20 local4 ローカル使用 4（local4）21 local5 ローカル使用 5（local5）22 local6 ローカル使用 6（local6）23 local7 ローカル使用 7（local7）

識別名ログサーバに送信されるメッセージのフィルタリングに使用する、ディスクリミネータの名前を入力します。名前は 15文字までです。


32

33

3 システム

3.5.4 システムログ

3.5.4 システムログ

このウィンドウを用いて、システムログを表示およびクリアします。

[システム ] > [システムログ ] > [システムログ ]をクリックして、以下のウィンドウを表示します。

図 3-13 システムログ

[ログクリア ]ボタンをクリックして、テーブルからログエントリをクリアします。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。

34

3 システム

3.5.5 システムアタックログ

3.5.5 システムアタックログ

このウィンドウを用いて、システムアタックログを表示およびクリアします。

[システム ] > [システムログ ] > [システムアタックログ ]をクリックして、以下のウィンドウを表示します。

図 3-14 システムアタックログ

[アタックログクリア ]ボタンをクリックして、テーブルからアタックログのエントリをクリアします。

35

3 システム

3.5.6 システム認証ログ

3.5.6 システム認証ログ

このウィンドウを用いて、システム認証ログの設定を行い、設定値を表示します。

[システム ] > [システムログ ] > [システム認証ログ ]をクリックして、以下のウィンドウを表示します。

図 3-15 システム認証ログ

[システム認証ログ ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、変更内容を反映します。[検索 ]ボタンをクリックして、指定した検索条件に基づいてテーブル内のエントリを検索し、表示します。[全参照 ]ボタンをクリックして、利用可能なエントリをすべて検索し、表示します。[ログクリア ]ボタンをクリックして、テーブルからログエントリをクリアします。

パラメータ概要認証ログの状態認証ログを有効または無効にします。認証ログ書き込み遅延認証ログの書き込み遅延値を入力します。範囲は、1～ 1440

分です。テイル表示する最新の認証ログエントリの数を入力します。範囲は 1

～ 256です。

36

3 システム

3.6 時間と SNTP（Simple Network Time Protocol）3.6.1 時刻設定

3.6 時間と SNTP（Simple Network Time Protocol）

3.6.1 時刻設定

このウィンドウを用いて、スイッチの時間依存機能で使用される日時の設定を行い、設定値を表示します。

[システム ] > [時間と SNTP] > [時刻設定 ]をクリックして、以下のウィンドウを表示します。

図 3-16 時刻設定

[時刻設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、変更内容を反映します。

パラメータ概要時間現在の時刻を時（HH）、分（MM）、秒（SS）で入力します

（例：19:20:20）。

日付

(DD / MM / YYYY)

現在の日（DD）、月（MM）、年（YYYY）を入力します（例：25/04/2017）。

3 システム

3.6.2 タイムゾーン設定


このウィンドウを用いて、DST（サマータイム）およびタイムゾーンの設定を行い、設定値を表示します。

[システム ] > [時間と SNTP] > [タイムゾーン設定 ]をクリックして、以下のウィンドウを表示します。

図 3-17 タイムゾーン設定

最初のセクションでは、以下のパラメータを設定できます。

パラメータ概要サマータイム状態サマータイムの設定を選択します。選択する値は以下のとお

りです。• [無効 ] - サマータイム設定を無効にします。• [繰り返し設定 ] - 指定した月の指定した曜日にサマータイムが開始および終了するよう設定します。

• [日付設定 ] - 指定した月の指定した日にサマータイムが開始および終了するよう設定します。

タイムゾーン UTC（協定世界時）からのローカルタイムゾーンのオフセットを指定します。

37

3 システム


[繰り返し設定 ]セクションでは、以下のパラメータを設定できます。

[日付設定 ]セクションでは、以下のパラメータを設定できます。


パラメータ概要From:月週サマータイムが開始する週を選択します。

From:週日サマータイムが開始する曜日を選択します。

From:月サマータイムが開始する月を選択します。

From:時間サマータイムが開始する時間を選択します。

To:月週サマータイムが終了する週を選択します。

To:週日サマータイムが終了する曜日を選択します

To:月サマータイムが終了する月を選択します。

To:時間サマータイムが終了する時間を選択します。

オフセットサマータイム期間に加算する時間を分単位で入力します。デフォルト値は 60です。このオフセットの範囲は 30、60、90、120です。

パラメータ概要From:月日サマータイムが開始する日を選択します。

From:月サマータイムが開始する月を選択します。

From:年サマータイムが開始する年を入力します。

From:時間サマータイムが開始する時間を選択します。

To:月日サマータイムが終了する日を選択します。

To:月サマータイムが終了する月を選択します。

To:年サマータイムが終了する年を入力します。

To:時間サマータイムが終了する時間を選択します。

オフセットサマータイム期間に加算する時間を分単位で入力します。デフォルト値は 60です。このオフセットの範囲は 30、60、90、120です。

38

39

3 システム

3.6.3 SNTP 設定

3.6.3 SNTP 設定

このウィンドウを用いて、SNTP（Simple Network Time Protocol）の設定を行い、設定値を表示します。SNTPを用いて、スイッチの日時設定と SNTPサーバによってホストされる設定との間で、自動的かつ周期的に同期を取ります。

[システム ] > [時間と SNTP] > [SNTP設定 ]をクリックして、以下のウィンドウを表示します。

図 3-18 SNTP設定

[SNTPグローバル設定 ]セクションでは、以下のパラメータを設定できます。


[SNTPサーバ設定 ]セクションでは、以下のパラメータを設定できます。

[追加 ]ボタンをクリックして、指定した情報に基づいて新しいエントリを追加します。[削除 ]ボタンをクリックして、エントリを削除します。

パラメータ概要SNTP状態 SNTPをグローバルに有効または無効にします。

ポール間隔同期間隔を秒で入力します。値の範囲は 30～ 99999秒です。デフォルトの間隔は 720秒です。

パラメータ概要IPv4アドレス SNTPサーバの IPv4アドレスを入力します。

IPv6アドレス SNTPサーバの IPv6アドレスを入力します。

40

3 システム

3.7 時間範囲

3.7 時間範囲

このウィンドウを用いて、タイムレンジプロファイルの設定を行い、設定値を表示します。

[システム ] > [時間範囲 ]をクリックして、以下のウィンドウを表示します。

図 3-19 時間範囲

[時間範囲 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、指定した情報に基づいて新しいエントリを追加します。[検索 ]ボタンをクリックして、指定した検索条件に基づいてテーブル内のエントリを検索し、表示します。[全参照 ]ボタンをクリックして、利用可能なエントリをすべて検索し、表示します。[周期削除 ]ボタンをクリックして、周期エントリを削除します。[削除 ]ボタンをクリックして、エントリを削除します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。

パラメータ概要範囲名タイムレンジプロファイルの名前を入力します。名前は 32文

字までです。From: 週 ~ To: 週このタイムプロファイルに使用する開始曜日と終了曜日を選

択します。[日毎 ]オプションをオンにした場合、すべての曜日にこのタイムプロファイルを使用します。[最終週日 ]オプションをオンにした場合、週の開始曜日から週の末日までこのタイムプロファイルを使用します。

開始時間 (HH:MM) ~

終了時間 (HH:MM)

このタイムプロファイルに使用する開始時刻と終了時刻を選択します。1つ目（左側）のドロップダウンメニューで時間を選択し、2つ目（右側）のドロップダウンメニューで分を選択します。

41

4 マネジメント

4.1 コマンドログ収集コマンド


4.1 コマンドログ収集コマンド

このウィンドウを用いて、コマンドログ収集機能を有効または無効にします。この機能を用いて、CLIコマンドをログ記録します。スイッチの設定を変更しなかったコマンドはログ記録されません。

[マネジメント ] > [コマンドログ収集コマンド ]をクリックして、以下のウィンドウを表示します。

図 4-1 コマンドログ収集コマンド

[コマンドログ収集設定 ]セクションでは、以下のパラメータを設定できます。



コマンドログ収集状態コマンドログ収集機能を有効または無効にします。


4.2 ユーザアカウント設定


このウィンドウを用いて、ユーザアカウントの設定を行い、設定値を表示します。このユーザアカウントを用いて、スイッチのソフトウェア設定にログインします。

[マネジメント ] > [ユーザアカウント設定 ]をクリックして、以下のウィンドウを表示します。

図 4-2ユーザアカウント設定（ユーザマネジメント設定）

[ユーザマネジメント設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、指定した情報に基づいて新しいエントリを追加します。[削除 ]ボタンをクリックして、エントリを削除します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。

[セッションテーブル ]タブをクリックして、以下のウィンドウを表示します。

図 4-3ユーザアカウント設定（セッションテーブル）


ユーザ名ユーザアカウント名を入力します。名前は 32文字までです。

特権このアカウントの特権レベルを入力します。範囲は 1～ 15です。

パスワードタイプこのユーザアカウントのパスワードタイプを選択します。選択する値は [なし ]、[プレーンテキスト ]、および [SHA1暗号化 ]です。SHAは Secure Hash Algorithmの略です。

パスワード [プレーンテキスト ]または [SHA1暗号化 ]をパスワードタイプとして選択した後、このユーザアカウントのパスワードを入力します。

42



複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。

43

44


4.3 ユーザアカウント暗号化

4.3 ユーザアカウント暗号化

このウィンドウを用いて、ユーザアカウントの暗号化を有効または無効にします。

[マネジメント ] > [ユーザアカウント暗号化 ]をクリックして、以下のウィンドウを表示します。

図 4-4 ユーザアカウント暗号化

[ユーザアカウント暗号化 ]セクションでは、以下のパラメータを設定できます。



ユーザアカウント暗号化状態

ユーザアカウント暗号化を有効または無効にします。


4.4 ログイン方式


このウィンドウを用いて、スイッチでサポートされている各ログインアプリケーションのログイン方法を設定し、表示します。

[マネジメント ] > [ログイン方式 ]をクリックして、以下のウィンドウを表示します。

図 4-5 ログイン方式

[パスワード有効 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、変更を反映します。[編集 ]ボタンをクリックして、エントリの設定を編集します。


レベルユーザアカウントの特権レベルを選択します。範囲は 1～ 15

です。パスワードタイプユーザのパスワードタイプを選択します。選択する値は以下

のとおりです。• [プレーンテキスト ] - パスワードをプレーンテキスト形式にします。これはデフォルトオプションです。

• [暗号化 ] - SHA-1に基づいてパスワードを暗号化します。

パスワードユーザアカウントのパスワードを入力します。• プレーンテキスト形式のパスワードは最大 32文字で入力します。大文字と小文字は区別され、スペースを含めることができます。

• 暗号化形式のパスワードは最大 35バイトで入力します。大文字と小文字は区別されます。

45



[ログイン方式 ]セクションでは、以下のパラメータを設定できます。

[ログインパスワード ]セクションでは、以下のパラメータを設定できます。



ログイン方式このパラメータは、[編集 ]ボタンをクリックすると設定可能になります。指定したアプリケーションのログイン方式を選択します。選択する値は以下のとおりです。• [No Login] - 指定したアプリケーションへのアクセスにログイン認証は必要ありません。

• [ログイン ] - 指定したアプリケーションにアクセスしようとするとパスワードの入力を求められます。

• [ログインローカル ] - 指定したアプリケーションにアクセスするために、ユーザ名とパスワードの入力を求められます。


アプリケーション設定するアプリケーションを選択します。選択する値は [コンソール ]、[Telnet]、および [SSH]（Secure Shell）です。

パスワードタイプ使用するパスワード暗号化タイプを選択します。選択する値は [プレーンテキスト ]および [暗号化 ]です。

パスワード選択したアプリケーションのパスワードを入力します。このパスワードは、指定したアプリケーションの [ログイン方式 ]

の設定が [ログイン ]の場合に使用されます。• プレーンテキスト形式のパスワードは最大 32文字で入力します。大文字と小文字は区別され、スペースを含めることができます。

• 暗号化形式のパスワードは最大 35バイトで入力します。大文字と小文字は区別されます。

46


4.5 SNMP（Simple Network Management Protocol）4.5.1 SNMP グローバル設定

4.5 SNMP（Simple Network Management

Protocol）

4.5.1 SNMP グローバル設定

このウィンドウを用いて、グローバル SNMP設定を行い、設定値を表示します。

[マネジメント ] > [SNMP] > [SNMPグローバル設定 ]をクリックして、以下のウィンドウを表示します。

図 4-6 SNMPグローバル設定

[SNMPグローバル設定 ]セクションでは、以下のパラメータを設定できます。


SNMPグローバル状態 SNMP機能をグローバルに有効または無効にします。

SNMP応答ブロードキャストリクエスト

サーバによるブロードキャスト SNMP GetRequestパケットへの応答を有効または無効にします。

SNMP UDPポート SNMP UDPポート番号を入力します。範囲は 1～ 65535です。

トラップソースインタフェース

SNMPトラップパケット送信用のソースアドレスとして IPアドレスが使用されるインタフェースを入力します。

47


4.5 SNMP（Simple Network Management Protocol）4.5.1 SNMP グローバル設定

[トラップ設定 ]セクションでは、以下のパラメータを設定できます。



トラップグローバル状態すべてまたは特定の SNMP通知の送信を有効または無効にします。

SNMP認証トラップこのオプションを選択した場合、SNMP認証失敗通知の送信を制御します。正しく認証されていない SNMPメッセージを装置が受信すると、authenticationFailuretrapトラップが生成されます。認証方式は、使用されている SNMPのバージョンによって異なります。SNMPv1または SNMPv2cの場合、パケットに不正なコミュニティ文字列があると認証は失敗します。SNMPv3の場合、パケットに不正な SHA/MD5認証キーがあると認証は失敗します。

ポートリンクアップこのオプションを選択した場合、ポートリンクアップ通知の送信を制御します。通信リンクの 1つがアップ状態にあると装置が認識すると、linkUpトラップが生成されます。

ポートリンクダウンこのオプションを選択した場合、ポートリンクダウン通知の送信を制御します。通信リンクの 1つがダウン状態にあると装置が認識すると、linkDownトラップが生成されます。

コールドスタートこのオプションを選択した場合、SNMPコールドスタート通知の送信を制御します。

ウォームスタートこのオプションを選択した場合、SNMPウォームスタート通知の送信を制御します。

48

49


4.5.2 SNMP リンクチェンジトラップ設定

4.5.2 SNMP リンクチェンジトラップ設定

このウィンドウを用いて、SNMP Linkchangeトラップの設定を行い、設定値を表示します。

[マネジメント ] > [SNMP] > [SNMPリンクチェンジトラップ設定 ]をクリックして、以下のウィンドウを表示します。

図 4-7 SNMPリンクチェンジトラップ設定

[SNMPリンクチェンジトラップ設定 ]セクションでは、以下のパラメータを設定できます。



開始ポート - 終了ポート使用するポートを選択します。

トラップ送信システムによって生成された SNMP通知トラップの送信を有効または無効にします。

トラップ状態 SNMP linkChangeトラップを有効または無効にします。

50


4.5.3 SNMP ビューテーブル設定

4.5.3 SNMP ビューテーブル設定

このウィンドウを用いて、SNMPビューテーブルの設定を行い、設定値を表示します。この SNMPビューエントリで、リモート SNMPマネージャがアクセス可能なMIB（Management Information Base）オブジェクトを定義します。SNMP Subtree OID（オブジェクト識別子）によって、SNMPユーザを SNMP

ビューにマッピングします。

[マネジメント ] > [SNMP] > [SNMPビューテーブル設定 ]をクリックして、以下のウィンドウを表示します。

図 4-8 SNMPビューテーブル設定

[SNMPビュー設定 ]セクションでは、以下のパラメータを設定できます。



ビュー名 SNMPビュー名を入力します。このビュー名で、作成中の新しい SNMPビューを識別します。指定可能な文字列は 32文字までです。

サブツリーOID ビューのサブツリーOIDを入力します。OIDは、SNMPマネージャによるアクセスに含まれる、またはアクセスから除外されるオブジェクトツリー（MIBツリー）を識別します。

ビュータイプビュータイプを選択します。選択する値は以下のとおりです。• [Included] - SNMPマネージャがアクセス可能なオブジェクトのリストに、このオブジェクトを含めます。

• [Excluded] - SNMPマネージャがアクセス可能なオブジェクトのリストから、このオブジェクトを除外します。


4.5.4 SNMP コミュニティテーブル設定


このウィンドウを用いて、SNMPマネージャと SNMPエージェントとの関係を定義する SNMPコミュニティ文字列の設定を行い、設定値を表示します。SNMPコミュニティ文字列はパスワードのように機能して、スイッチの SNMP

エージェントへのアクセスを許可します。コミュニティ文字列には、以下の機能を関連付けることができます。• SNMPマネージャの IPアドレスを掲載したアクセスリスト。SNMPマネージャは、コミュニティ文字列を使用して、スイッチの SNMPエージェントにアクセスすることが許可されています。

• MIBビュー。SNMPコミュニティにアクセス可能なMIBオブジェクトのサブセットが定義されています。

• リードライトまたはリードオンリー権限。SNMPコミュニティにアクセス可能なMIBオブジェクトに対する権限です。

[マネジメント ] > [SNMP] > [SNMPコミュニティテーブル設定 ]をクリックして、以下のウィンドウを表示します。

図 4-9 SNMPコミュニティテーブル設定

[SNMPコミュニティ設定 ]セクションでは、以下のパラメータを設定できます。


キータイプ SNMPコミュニティのキータイプを選択します。選択する値は [プレーンテキスト ]および [暗号化 ]です。

コミュニティ名 SNMPコミュニティ名を入力します。このコミュニティ名で、SNMPコミュニティのメンバを識別します。この文字列は、スイッチの SNMPエージェントにあるMIBオブジェクトに、リモート SNMPマネージャがアクセスするためのパスワードのように使用されます。指定可能な文字列は 32文字までです。

51




ビュー名 SNMPビュー名を入力します。このビュー名を用いて、リモート SNMPマネージャがスイッチでアクセスを許可されているMIBオブジェクトのグループを識別します。ビュー名は、SNMPビューテーブルに存在している必要があります。指定可能な文字列は 32文字までです。

アクセス権アクセス権を選択します。選択する値は以下のとおりです。• [リードオンリー ] - 作成済みのコミュニティ文字列を使用する SNMPコミュニティメンバは、スイッチのMIBの内容の読み取りのみできます。

• [リードライト ] - 作成済みのコミュニティ文字列を使用する SNMPコミュニティメンバは、スイッチのMIBの内容の読み取りと書き込みができます。

IPアクセスリスト名このコミュニティ文字列を用いて SNMPエージェントにアクセス可能なユーザを制限する、標準アクセスリストの名前を入力します。


52


4.5.5 SNMP グループテーブル設定


このウィンドウを用いて、SNMPグループテーブルの設定を行い、設定値を表示します。SNMPグループは SNMPユーザを SNMPビューにマッピングします。

[マネジメント ] > [SNMP] > [SNMPグループテーブル設定 ]をクリックして、以下のウィンドウを表示します。

図 4-10 SNMPグループテーブル設定

[SNMPグループ設定 ]セクションでは、以下のパラメータを設定できます。


グループ名 SNMPグループ名を入力します。名前は 32文字までです。スペースは使用できません。

リードビュー名グループのユーザがアクセスできるリードビュー名を入力します。

ユーザベースセキュリティモデル

セキュリティモデルを選択します。選択する値は以下のとおりです。• [SNMPv1] - グループに SNMPv1セキュリティモデルの使用を許可します。

• [SNMPv2c] - グループに SNMPv2cセキュリティモデルの使用を許可します。

• [SNMPv3] - グループに SNMPv3セキュリティモデルの使用を許可します。

書込みビュー名グループのユーザがアクセスできる書き込みビュー名を入力します。

53




セキュリティレベル [ユーザベースセキュリティモデル ]で [SNMPv3]を使用するよう選択した後、セキュリティレベルを選択します。選択する値は以下のとおりです。• [NoAuthNoPriv] - 認証が行われず、スイッチとリモート SNMPマネージャとの間で送信されるパケットの暗号化も行われません。

• [AuthNoPriv] - 認証は必要ですが、スイッチとリモートSNMPマネージャとの間で送信されるパケットの暗号化は行われません。

• [AuthPriv] - 認証が必要で、スイッチとリモート SNMP

マネージャとの間で送信されるパケットの暗号化も行われます。

通知ビュー名グループのユーザがアクセスできる通知ビュー名を入力します。通知ビューは、トラップパケットを通じて状態をグループユーザに報告できるオブジェクトを記述します。

IPアドレスリスト名グループに関連付ける標準 IP ACL（アクセスコントロールリスト）を入力します。


54

55


4.5.6 SNMP エンジン ID ローカル設定

4.5.6 SNMP エンジン ID ローカル設定

このウィンドウを用いて、ローカル SNMPエンジン IDを設定し、表示します。エンジン IDはスイッチ固有であり、SNMPv3（SNMPバージョン 3）の実装で使用されます。

[マネジメント ] > [SNMP] > [SNMPエンジン IDローカル設定 ]をクリックして、以下のウィンドウを表示します。

図 4-11 SNMPエンジン IDローカル設定

[SNMPエンジン IDローカル設定 ]セクションでは、以下のパラメータを設定できます。

[デフォルト ]ボタンをクリックして、デフォルトのエンジン IDを使用します。[適用 ]ボタンをクリックして、変更を反映します。


エンジン ID SNMPエンジン IDの文字列を入力します。この文字列は 24

文字までです。


4.5.7 SNMP ユーザテーブル設定


このウィンドウを用いて、SNMPユーザの設定を行い、設定値を表示します。

[マネジメント ] > [SNMP] > [SNMPユーザテーブル設定 ]をクリックして、以下のウィンドウを表示します。

図 4-12 SNMPユーザテーブル設定

[SNMPユーザ設定 ]セクションでは、以下のパラメータを設定できます。


ユーザ名 SNMPユーザ名を入力します。このユーザ名を用いて、SNMPユーザを識別します。名前は 32文字までです。

グループ名ユーザの SNMPグループ名を入力します。名前は 32文字までです。スペースは使用できません。

SNMPバージョン SNMPバージョンを選択します。選択する値は [v1]、[v2c]、および [v3]です。

SNMP V3 暗号化 [SNMPバージョン ]で [v3]を選択した後、SNMPv3の暗号化タイプを選択します。選択する値は [なし ]、[パスワード ]、および [キー ]です。

パスワード認証 -

プロトコル[SNMPバージョン ]で [v3]、[SNMP V3 暗号化 ]で [パスワード ]を選択した後、パスワードの認証プロトコルを選択します。選択する値は以下のとおりです。• [MD5] - HMAC-MD5-96認証レベルを使用します。このフィールドにはパスワードまたはキーを入力する必要があります。

• [SHA] - HMAC-SHA認証プロトコルを使用します。このフィールドにはパスワードまたはキーを入力する必要があります。

パスワード認証プロトコルのパスワードを入力します。• MD5のパスワードは 8～ 16文字です。• SHAのパスワードは 8～ 20文字です。

56




パスワードによるプライバシープロトコル

[SNMPバージョン ]で [v3]、[SNMP V3 暗号化 ]で [パスワード ]を選択した後、パスワードのプライベートプロトコルを選択します。選択する値は以下のとおりです。• [なし ] - 認証プロトコルを使用しません。• [DES56] - DES（データ暗号化標準規格）の 56ビット暗号化を使用します（CBC-DES（DES-56）規格に基づく）。このフィールドにはパスワードまたはキーを入力する必要があります。

パスワードプライベートプロトコルのパスワードを入力します。• [なし ]を選択した場合、このフィールドは無効になります。

• DES56のパスワードは 8～ 16文字です。

キー認証 -プロトコル [SNMPバージョン ]で [v3]、[SNMP V3 暗号化 ]で[キー ]を選択した後、キーの認証プロトコルを選択します。選択する値は以下のとおりです。• [MD5] - HMAC-MD5-96認証レベルを使用します。このフィールドにはパスワードまたはキーを入力する必要があります。

• [SHA] - HMAC-SHA認証プロトコルを使用します。このフィールドにはパスワードまたはキーを入力する必要があります。

キー認証プロトコルのキーを入力します。• MD5のキーは 32文字です。• SHAのキーは 40文字です。

キーによるプライバシープロトコル

[SNMPバージョン ]で [v3]、[SNMP V3 暗号化 ]で[キー ]を選択した後、キーのプライベートプロトコルを選択します。選択する値は以下のとおりです。• [なし ] - 認証プロトコルを使用しません。• [DES56] - DES（データ暗号化標準規格）の 56ビット暗号化を使用します（CBC-DES（DES-56）規格に基づく）。このフィールドにはパスワードまたはキーを入力する必要があります。

キープライベートプロトコルのキーを入力します。• [なし ]を選択した場合、このフィールドは無効になります。

• DES56のキーは 32文字です。

IPアドレスリスト名ユーザに関連付ける標準 IP ACLを入力します。


57


4.5.8 SNMP ホストテーブル設定


このウィンドウを用いて、SNMPホストの設定を行い、設定値を表示します。

[マネジメント ] > [SNMP] > [SNMPホストテーブル設定 ]をクリックして、以下のウィンドウを表示します。

図 4-13 SNMPホストテーブル設定

[SNMPホスト設定 ]セクションでは、以下のパラメータを設定できます。


ホスト IPv4アドレス SNMP通知ホストの IPv4アドレスを入力します。

ホスト IPv6アドレス SNMP通知ホストの IPv6アドレスを入力します。

ユーザベースセキュリティモデル

セキュリティモデルを選択します。選択する値は以下のとおりです。• [SNMPv1] - グループユーザに SNMPv1セキュリティモデルの使用を許可します。

• [SNMPv2c] - グループユーザに SNMPv2cセキュリティモデルの使用を許可します。

• [SNMPv3] - グループユーザに SNMPv3セキュリティモデルの使用を許可します。

セキュリティレベル [ユーザベースセキュリティモデル ]で [SNMPv3]を選択した後、セキュリティレベルを選択します。選択する値は以下のとおりです。• [NoAuthNoPriv] - 認証が行われず、スイッチとリモート SNMPマネージャとの間で送信されるパケットの暗号化も行われません。

• [AuthNoPriv] - 認証は必要ですが、スイッチとリモートSNMPマネージャとの間で送信されるパケットの暗号化は行われません。

• [AuthPriv] - 認証が必要で、スイッチとリモート SNMP

マネージャとの間で送信されるパケットの暗号化も行われます。

UDPポート UDPポート番号を入力します。デフォルトのポート番号は162です。範囲は 1～ 65535です。ポート番号によっては、他のプロトコルと競合する場合があります。

58




コミュニティ文字列 /

SNMPv3ユーザ名通知パケットとともに送信するコミュニティ文字列を入力します。


59

60


4.6 RMON（リモートモニタリング）4.6.1 RMON グローバル設定

4.6 RMON（リモートモニタリング）

4.6.1 RMON グローバル設定

このウィンドウを用いて、RMONの上昇アラームおよび下降アラームのトラップ状態を有効または無効にします。

[マネジメント ] > [RMON] > [RMONグローバル設定 ]をクリックして、以下のウィンドウを表示します。

図 4-14 RMONグローバル設定

[RMONグローバル設定 ]セクションでは、以下のパラメータを設定できます。



RMON上昇アラームトラップ

RMON上昇アラームトラップ機能を有効または無効にします。

RMON下降アラームトラップ

RMON下降アラームトラップ機能を有効または無効にします。

61


4.6.2 RMON 統計設定

4.6.2 RMON 統計設定

このウィンドウを用いて、指定したポートの RMON統計の設定を行い、設定値を表示します。

[マネジメント ] > [RMON] > [RMON統計設定 ]をクリックして、以下のウィンドウを表示します。

図 4-15 RMON統計設定

[RMON統計設定 ]セクションでは、以下のパラメータを設定できます。

[追加 ]ボタンをクリックして、指定した情報に基づいて新しいエントリを追加します。[削除 ]ボタンをクリックして、エントリを削除します。[詳細参照 ]ボタンをクリックして、このエントリに関する詳細情報を表示します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。

[詳細参照 ]ボタンをクリックして、以下のウィンドウを表示します。

図 4-16 RMON統計設定（詳細参照）

[戻る ]ボタンをクリックして、前のウィンドウに戻ります。


ポート使用するポートを選択します。インデックス RMONテーブルインデックスを入力します。値の範囲は 1～

65535です。

オーナーオーナー文字列を入力します。文字列は 127文字までです。


4.6.3 RMON ヒストリ設定


このウィンドウを用いて、指定したポートの RMONヒストリの設定を行い、設定値を表示します。

[マネジメント ] > [RMON] > [RMONヒストリ設定 ]をクリックして、以下のウィンドウを表示します。

図 4-17 RMONヒストリ設定

[RMONヒストリ設定 ]セクションでは、以下のパラメータを設定できます。

[追加 ]ボタンをクリックして、指定した情報に基づいて新しいエントリを追加します。[削除 ]ボタンをクリックして、エントリを削除します。[詳細参照 ]ボタンをクリックして、このエントリに関する詳細情報を表示します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


ポート使用するポートを選択します。インデックスヒストリグループテーブルのエントリのインデックス番号を

入力します。範囲は 1～ 65535です。

パケット数統計の RMON収集ヒストリグループに指定したバケットの数を入力します。範囲は 1～ 65535です。デフォルト値は 50

です。間隔各ポーリング周期の間隔時間を入力します。範囲は、1～

3600秒です。


62




図 4-18 RMONヒストリ設定（詳細参照）


63

64


4.6.4 RMON アラーム設定

4.6.4 RMON アラーム設定

このウィンドウを用いて、RMONアラームの設定を行い、設定値を表示します。

[マネジメント ] > [RMON] > [RMONアラーム設定 ]をクリックして、以下のウィンドウを表示します。

図 4-19 RMONアラーム設定

[RMONアラーム設定 ]セクションでは、以下のパラメータを設定できます。



インデックスアラームインデックスを入力します。範囲は 1～ 65535です。

間隔変数のサンプリングおよび閾値との照合の間隔を秒単位で入力します。有効な範囲は 1～ 2147483648秒です。

変数サンプリングする変数のオブジェクト IDを入力します。

タイプモニタリングタイプを選択します。選択する値は [アブソリュート ]および [差分 ]です。

上昇閾値上昇閾値を 0～ 2147483647の範囲で入力します。

下降閾値下降閾値を 0～ 2147483647の範囲で入力します。

上限超過時イベントNo 上昇閾値を超過するイベントの通知に使用するイベントエントリのインデックスを入力します。有効な範囲は 1～ 65535

です。指定しない場合、上昇閾値を超過するときにアクションは必要ありません。

下限超過時イベントNo 下降閾値を超過するイベントの通知に使用するイベントエントリのインデックスを入力します。有効な範囲は 1～ 65535

です。指定しない場合、下降閾値を超過するときにアクションは必要ありません。

オーナーオーナー文字列を最大 127文字で入力します。


4.6.5 RMON イベント設定


このウィンドウを用いて、RMONイベントの設定を行い、設定値を表示します。

[マネジメント ] > [RMON] > [RMONイベント設定 ]をクリックして、以下のウィンドウを表示します。

図 4-20 RMONイベント設定

[RMONイベント設定 ]セクションでは、以下のパラメータを設定できます。

[追加 ]ボタンをクリックして、指定した情報に基づいて新しいエントリを追加します。[削除 ]ボタンをクリックして、エントリを削除します。[ビューログ ]ボタンをクリックして、指定したエントリに関連付けられているログエントリを表示します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


インデックスアラームエントリのインデックス値を入力します。範囲は 1

～ 65535です。

概要 RMONイベントエントリの概要説明を入力します。文字列は127文字までです。

タイプ RMONイベントエントリのタイプを選択します。選択する値は [なし ]、[ログ ]、[トラップ ]、および[ログとトラップ ]です。

コミュニティコミュニティ文字列を入力します。文字列は 127文字までです。


65



[ビューログ ]ボタンをクリックして、以下のウィンドウを表示します。

図 4-21 RMONイベント設定（ビューログ）)


66

67


4.7 Telnet/Web

4.7 Telnet/Web

このウィンドウを用いて、スイッチの TelnetおよびWebの設定を行い、設定値を表示します。

[マネジメント ] > [Telnet/Web]をクリックして、以下のウィンドウを表示します。

図 4-22 Telnet/Web

[Telnet設定 ]セクションでは、以下のパラメータを設定できます。


[Web設定 ]セクションでは、以下のパラメータを設定できます。



Telnet状態 Telnetサーバ機能を有効または無効にします。

ポート装置の Telnet管理に使用する TCP（Transmission Control

Protocol）ポート番号を入力します。Telnetプロトコルで通常利用する TCPポートは 23です


Web状態 Webを介した設定を有効または無効にします。

ポート装置の Telnet管理に使用する TCPポート番号を入力します。Telnetプロトコルで通常利用する TCPポートは 80です。

68


4.8 セッションタイムアウト

4.8 セッションタイムアウト

このウィンドウを用いて、Web、コンソール、Telnet、SSH接続のセッションタイムアウトの設定を行い、設定値を表示します。

[マネジメント ] > [セッションタイムアウト ]をクリックして、以下のウィンドウを表示します。

図 4-23 セッションタイムアウト

[セッションタイムアウト ]セクションでは、以下のパラメータを設定できます。



Webセッションタイムアウト

Webセッションタイムアウトの時間を秒単位で入力します。[デフォルト ]チェックボックスをオンにした場合、デフォルト値に戻ります。値の範囲は 60～ 36000秒です。デフォルト値は 180秒です。

コンソールセッションタイムアウト

コンソールセッションタイムアウトの時間を分単位で入力します。[デフォルト ]チェックボックスをオンにした場合、デフォルト値に戻ります。値の範囲は 0～ 1439分です。0を入力すると、タイムアウトが無効になります。デフォルト値は 3分です。

Telnetセッションタイムアウト

Telnetセッションタイムアウトの時間を分単位で入力します。[デフォルト ]チェックボックスをオンにした場合、デフォルト値に戻ります。値の範囲は 0～ 1439分です。0を入力すると、タイムアウトが無効になります。デフォルト値は 3分です。

SSHセッションタイムアウト

SSHセッションタイムアウトの時間を分単位で入力します。[デフォルト ]チェックボックスをオンにした場合、デフォルト値に戻ります。値の範囲は 0～ 1439分です。0を入力すると、タイムアウトが無効になります。デフォルト値は 3分です。

69


4.9 DHCP オート設定

4.9 DHCP オート設定

このウィンドウを用いて、DHCPオート設定機能を有効または無効にします。

[マネジメント ] > [DHCPオート設定 ]をクリックして、以下のウィンドウを表示します。

図 4-24 DHCPオート設定

[DHCPオート設定 ]セクションでは、以下のパラメータを設定できます。



オートコンフィグレーション状態

DHCPオート設定機能を有効または無効にします。

70


4.10 DNS (Domain Name System) 4.10.1 DNS グローバル設定

4.10 DNS (Domain Name System)

4.10.1 DNS グローバル設定

このウィンドウを用いて、グローバル DNS設定を行い、設定値を表示します。

[マネジメント ] > [DNS] > [DNSグローバル設定 ]をクリックして、以下のウィンドウを表示します。

図 4-25 DNSグローバル設定

[DNSグローバル設定 ]セクションでは、以下のパラメータを設定できます。



IP DNS検索スタティック状態

IP DNS検索スタティック状態を有効または無効にします。

IP DNS検索キャッシュ状態

IP DNS検索キャッシュ状態を有効または無効にします。

IPドメイン検索 IPドメイン検索状態を有効または無効にします。

IPネームサーバタイムアウト

指定したネームサーバからの応答を待つ最大時間を入力します。この値は、1～ 60秒の範囲で指定します。

IP DNSサーバ DNSサーバ機能をグローバルに有効または無効にします。

71


4.10.2 DNS ネームサーバ設定

4.10.2 DNS ネームサーバ設定

このウィンドウを用いて、DNSネームサーバの設定を行い、設定値を表示します。

[マネジメント ] > [DNS] > [DNSネームサーバ設定 ]をクリックして、以下のウィンドウを表示します。

図 4-26 DNSネームサーバ設定

[DNSネームサーバ設定 ]セクションでは、以下のパラメータを設定できます。



IPv4ネームサーバ DNSサーバの IPv4アドレスを選択および入力します。

IPv6ネームサーバ DNSサーバの IPv6アドレスを選択および入力します。

72


4.10.3 DNS ホスト設定

4.10.3 DNS ホスト設定

このウィンドウを用いて、DNSホストの設定を行い、設定値を表示します。

[マネジメント ] > [DNS] > [DNSホスト設定 ]をクリックして、以下のウィンドウを表示します。

図 4-27 DNSホスト設定

[スタティックホスト設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、指定した情報に基づいて新しいエントリを追加します。[全クリア ]ボタンをクリックして、テーブルからすべてのダイナミックエントリをクリアします。[削除 ]ボタンをクリックして、エントリを削除します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


ホスト名 DNSホストの名前を入力します。

IPアドレス DNSホストの IPv4アドレスを選択および入力します。

IPv6アドレス DNSホストの IPv6アドレスを選択および入力します。


4.11 ファイルシステム


このウィンドウを用いて、スイッチのファイルシステムの設定を行い、設定値を表示します。

[マネジメント ] > [ファイルシステム ]をクリックして、以下のウィンドウを表示します。

図 4-28 ファイルシステム

以下のパラメータを設定できます。

[Go]ボタンをクリックして、入力したパスに移動します。[コピー ]ボタンをクリックして、特定のファイルをファイルシステムにコピーします。ドライブリンク（c:）をクリックして、C:ドライブに移動します。

ドライブリンク（c:）をクリックして、以下のウィンドウを表示します。

図 4-29 ファイルシステム（c:）

[以前の ]ボタンをクリックして、前のウィンドウに戻ります。[ディレクトリ作成 ]ボタンをクリックして、ファイルシステムに新しいディレクトリを作成します。


パスパス文字列を入力します。

73



[ブートアップ ]ボタンをクリックして、ファイルを起動シーケンスに使用します。起動シーケンスには、1つの設定ファイルと 1つのファームウェアファイルのみを使用できます。[リネーム ]ボタンをクリックして、特定のファイル名をリネームします。[削除 ]ボタンをクリックして、ファイルまたはフォルダをファイルシステムから削除します。

[コピー ]ボタンをクリックして、以下のウィンドウを表示します。

図 4-30ファイルシステム（コピー）


[適用 ]ボタンをクリックして、コピー元の設定 /ファイルをコピー先の設定 /

ファイルにコピーします。[キャンセル ]ボタンをクリックして、コピーをキャンセルします。


コピー元コピー元のファイルのタイプを選択します。選択する値は[startup-config]および [Source File]です。[Source

File]オプションを選択したときのみ、ソースファイルのパスとファイル名を、表示された入力フィールドに入力できます。

コピー先コピー先のファイルのタイプを選択します。選択する値は[startup-config]、[running-config]、および[Destination File]です。[Destination File]オプションを選択したときのみ、ディスティネーションファイルのパスとファイル名を、表示された入力フィールドに入力できます。[リプレイス ]チェックボックスをオンにすると、現在実行中の設定が、表示された設定ファイルに置き換わります。

74


4.12 SMTP 設定

4.12 SMTP 設定

このウィンドウを用いて、SMTP（Simple Mail Transfer Protocol）の設定を行い、設定値を表示します。[マネジメント ] > [SMTP設定 ]をクリックして、以下のウィンドウを表示します。

図 4-31 SMTP設定

[SMTPグローバル設定 ]セクションでは、以下のパラメータを設定できます。


SMTP IP SMTPサーバの IPアドレスタイプを選択します。選択する値は [IPv4]および [IPv6]です。

SMTP IPv4

サーバアドレス[SMTP IP]で [IPv4]を選択した後、SMTPサーバの IPv4

アドレスを入力します。SMTP IPv6

サーバアドレス[SMTP IP]で [IPv6]を選択した後、SMTPサーバの IPv6

アドレスを入力します。SMTP IPv4

サーバポート[SMTP IP]で [IPv4]を選択した後、SMTPサーバのポート番号を入力します。範囲は 1～ 65535です。デフォルトでは、この値は 25です。

SMTP IPv6

サーバポート[SMTP IP]で [IPv6]を選択した後、SMTPサーバのポート番号を入力します。範囲は 1～ 65535です。デフォルトでは、この値は 25です。

自身のメールアドレススイッチを表すメールアドレスを入力します。この文字列は254文字までです。

75


4.12 SMTP 設定


[SMTPメールレシーバアドレス ]セクションでは、以下のパラメータを設定できます。

[テストメールを全てに送信 ]セクションでは、以下のパラメータを設定できます。

[追加 ]ボタンをクリックして、指定した情報に基づいて新しいエントリを追加します。[適用 ]ボタンをクリックして、変更を反映します。[全削除 ]ボタンをクリックして、すべてのエントリからすべてのレシーバメールアドレスを削除します。[削除 ]ボタンをクリックして、指定したエントリからレシーバメールアドレスを削除します。

送信間隔送信間隔の値を入力します。範囲は、0～ 65535分です。デフォルトでは、この値は 30分です。



メールレシーバ追加レシーバのメールアドレスを入力します。この文字列は 254

文字までです。


件名メールの件名を入力します。この文字列は 128文字までです。

内容メールの本文を入力します。この文字列は 512文字までです。

76

77


4.13 NLB FDB 設定

4.13 NLB FDB 設定

このウィンドウを用いて、指定したポートの NLB（ネットワーク負荷分散）FDB

（ファイルデータベース）の設定を行い、設定値を表示します。

[マネジメント ] > [NLB FDB設定 ]をクリックして、以下のウィンドウを表示します。

図 4-32 NLB FDB設定

[NLB FDB設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、変更内容を反映します。[全削除 ]ボタンをクリックして、すべてのエントリを削除します。[削除 ]ボタンをクリックして、エントリを削除します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


NLBタイプ NLBタイプを選択します。選択する値は [ユニキャスト ]および [マルチキャスト ]です。

VID [NLBタイプ ]で [マルチキャスト ]を選択した後、使用するVLAN IDを入力します。範囲は 1～ 4094です。

MACアドレスエントリのユニキャストまたはマルチキャストMACアドレスを入力します。受信したパケットのディスティネーションMACアドレスが、指定したMACアドレスと一致する場合、そのパケットは指定したインタフェースに転送されます。


78


4.14 IP 簡単設定 4.14.1 IP 簡単設定プロトコル設定

4.14 IP 簡単設定

4.14.1 IP 簡単設定プロトコル設定

このウィンドウを用いて、IPセットアップインタフェース機能を有効または無効にします。

[マネジメント ] > [IP簡単設定 ] > [IP簡単設定プロトコル設定 ]をクリックして、以下のウィンドウを表示します。

図 4-33 IP簡単設定プロトコル設定

[IP簡単設定プロトコル状態 ]セクションでは、以下のパラメータを設定できます。



IP簡単設定インタフェース

IP簡単設定インタフェースを有効または無効にします。

5 PPS (Power to Progress SDN)

5.1 PPS ステータス設定


PPS（Power to Progress SDN）は、ネットワークを構成する複数の装置を一つ

のソフトウェアで管理し、運用や設定を容易にするための機能です。この機能を用いることで、PPSアプリケーション（別売）から本装置を制御することが可能となります。PPSアプリケーション（別売）から管理できる内容については、PPSアプリケーションの取扱説明書をご参照ください。

ご注意

• 起動後、Standalone の状態で 1時間経過すると自動的に PPSP機能を停止します。1時間経過後、PPSコントローラを認識させるには機器の PPSP機能を再起動、または機器の再起動を行ってください。

• 本機能を無効にした場合、PPSコントローラから管理できる内容が制限されます。

• 多拠点の機器（IPセグメントを超えた機器）への設定変更等をする場合は PPSP

に対応した当社製レイヤ 3 スイッチングハブにて仮想リンク転送先 IPアドレスの設定が必要です。


このウィンドウを用いて、PPS (Power to Progress SDN)機能の設定を行います。PPS機能を使用する為には PPSコントローラと PPSビューアが必要になります。このウィンドウを用いて、PPS (Power to Progress SDN)機能の設定を行います。PPS機能を使用する為には PPSコントローラと PPSビューアが必要になります。

[PPS] > [PPSステータス設定 ]をクリックして、以下のウィンドウを表示します。

79



図 5-1 PPS設定

[PPSステータス設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、変更を反映します。[リスタート PPS]ボタンをクリックして、変更を反映します。


PPS グローバル設定 PPS機能を有効または無効に設定します。

PPS状態現在の PPSの動作状態が表示されます。

PPS スタート設定 PPS スタート状態を設定します。Standaloneー PPSコントローラに管理されていない状態になります。CPNLー Controller Port Neightbor Lost状態になり、コントローラを認識しているが、通信不可な状態になります。Note. コントローラ IDが存在しない場合は、CPNLを選択しても Standalone状態になります。

再送回数生存確認を行うパケットの再送回数を設定します。再送回数は 1～ 5回の範囲で指定します。

タイムアウト値生存確認のパケットに対する応答のタイムアウト値を設定します。タイムアウト値は 1～ 10秒の範囲で設定します。

コントローラ ID PPSコントローラの IDが表示されます。

コントローラ MAC アドレス

PPSコントローラのMACアドレスが表示されます。

コントローラ稼働時間 PPSコントローラの起動からの稼働時間が表示されます。

PPSゲートウェイ PPSゲートウェイのMACアドレスが表示されます。

コントローラーポート PPSコントローラとの通信に利用するポート番号が表示されます。

期限 PPSコントローラのの登録情報が削除されるまでの時間です。工場出荷時は 120秒に設定されています。

80

81


5.2 PPS 通知設定

5.2 PPS 通知設定

このウィンドウを用いて、PPSの通知設定を行います。

[PPS] > [PPS通知設定 ]をクリックして、以下のウィンドウを表示します。

図 5-2 PPS通知設定

[PPS通知設定 ]セクションでは、以下のパラメータを設定できます。



システムログ通知設定 PPSのシステムログ通知機能を有効または無効に設定します。

カウンタインターバルカウンタインターバルの値を設定します。値は１～１２０秒の範囲で設定します。

開始ポート - 終了ポート PPS通知設定機能に使用するポートを設定します。

カウンタ通知ポート設定カウンタ通知ポート機能を有効または無効に設定します。設定すると対象のカウンタ通知ポートが表示されます。

82


5.3 PPS ポート設定

5.3 PPS ポート設定

このウィンドウを用いて、PPSのポート設定を行います。

[PPS] > [PPSポート設定 ]をクリックして、以下のウィンドウを表示します。

図 5-3 PPSポート設定

[PPSポート設定 ]セクションでは、以下のパラメータを設定できます。



開始ポート - 終了ポート PPSポート設定機能に使用するポートを設定します。

PPSプライオリティ設定 PPSプライオリティの値を設定します。値は 0～ 255の範囲で設定します。

ポートスイッチのポート番号が表示されます。トランクトランキングの設定状態をグループ番号で表示します。リンク各ポートのリンク状態を Up/Downで表示します。

状態各ポートの通信状態を表示されます。プライオリティ設定各ポートごとに設定された PPSの通信経路の自動判別に用い

る優先度が表示されます。工場出荷時は 128が設定されています。

オペレーションプライオリティ

各ポートごとに設定された PPSの通信経路の自動判別のための優先度が表示されます。

83


5.4 PPS コネクション設定

5.4 PPS コネクション設定

このウィンドウを用いて、PPSコネクションテーブルの設定を行います。

[PPS] > [PPSコネクション設定 ]をクリックして、以下のウィンドウを表示します。

図 5-4 PPSコネクション設定

[PPSコネクション設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、変更を反映します。[リスタートコネクション ]ボタンをクリックして、再度 PPSコネクションを行います。[削除 ]ボタンをクリックして、選択したエントリを削除します。


ポート PPSコネクションに追加するスイッチのポート番号を設定します。

PPS宛先MACアドレス PPSコネクションに追加する PPS宛先MACアドレスを設定します。

PPSゲートウェイMAC

アドレスPPSコネクションに追加する PPSゲートウェイMACアドレスを設定します。

VLAN ID VLAN IDを設定します。値は 1～ 4094の範囲で設定します。

タグゲートウェイに送信するパケットにタグをつける設定をします。 YesかNoを選択します。

84


5.5 PPS ネイバー設定

5.5 PPS ネイバー設定

このウィンドウを用いて、PPSネイバーテーブルの設定を行います。

[PPS] > [PPSネイバー設定 ]をクリックして、以下のウィンドウを表示します。

図 5-5 PPSネイバー設定

[PPSネイバー設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、変更を反映します。[削除 ]ボタンをクリックして、選択したエントリを削除します。[詳細表示 ]ボタンをクリックして、PPSネイバー情報の詳細を表示します。


PPSネイバーエージングタイム

PPS近接装置のエントリ保有時間を設定します。値は 60～

86400秒の範囲で設定します。

MACアドレス PPS近接装置のMACアドレスを設定します。設定するとそのMACアドレスの情報が表示されます。

製品名 PPS近接装置の製品名が表示されます。

品番 PPS近接装置の品番が表示されます。

シリアルナンバー PPS近接装置のシリアルナンバーが表示されます。PPS近接装置がシリアルナンバー表示に対応している必要があります。

送信元ポート PPS近接装置で通信に使用されているポート番号が表示されます。

IPアドレス PPS近接装置で通信の IPアドレスが表示されます。

ホスト名 PPS近接装置のホスト名が表示されます。

6 L2 機能

6.1 FDB（フォワーディングデータベース）6.1.1 スタティック FDB 6.1.1.1 ユニキャストスタティック FDB

6 L2 機能

6.1 FDB（フォワーディングデータベース）

6.1.1 スタティック FDB

6.1.1.1 ユニキャストスタティック FDB

このウィンドウを用いて、スタティックユニキャストフォワーディングの設定を行い、設定値を表示します。

[L2機能 ] > [FDB] > [スタティック FDB] > [ユニキャストスタティック FDB]


図 6-1 ユニキャストスタティック FDB

[ユニキャストスタティック FDB]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、指定した情報に基づいて新しいエントリを追加します。[全削除 ]ボタンをクリックして、すべてのエントリを削除します。


ポート /廃棄 [ポート ]オプションを選択した場合、入力したMACアドレスが存在するポートを使用します。[廃棄 ]オプションを選択した場合、ユニキャストスタティック FDBからMACアドレスをドロップします。

ポートナンバー [ポート ]オプションを選択した後、使用するポートを選択します。

VID 使用する VLAN IDを入力します。範囲は 1～ 4094です。

MACアドレスパケットがスタティックに転送されるMACアドレスを入力します。このアドレスには、ユニキャストMACアドレスを指定してください。

85

6 L2 機能

6.1 FDB（フォワーディングデータベース）6.1.1 スタティック FDB 6.1.1.1 ユニキャストスタティック FDB

[削除 ]ボタンをクリックして、エントリを削除します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。

86

87

6 L2 機能

6.1.1.2 マルチキャストスタティック FDB

6.1.1.2 マルチキャストスタティック FDB

このウィンドウを用いて、マルチキャストスタティック FDBの設定を行い、設定値を表示します。

[L2機能 ] > [FDB] > [スタティック FDB] > [マルチキャストスタティックFDB]をクリックして、以下のウィンドウを表示します。

図 6-2 マルチキャストスタティック FDB

[マルチキャストスタティック FDB]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、指定した情報に基づいて新しいエントリを追加します。[全削除 ]ボタンをクリックして、すべてのエントリを削除します。[削除 ]ボタンをクリックして、エントリを削除します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


開始ポート - 終了ポート使用するポートを選択します。VID 使用する VLAN IDを入力します。範囲は 1～ 4094です。

MACアドレスマルチキャストパケットのスタティックディスティネーションMACアドレスを入力します。このアドレスには、マルチキャストMACアドレスを指定してください。

6 L2 機能

6.1.2 MAC アドレステーブル設定


このウィンドウを用いて、MACアドレステーブルの設定を行い、設定値を表示します。

[L2機能 ] > [FDB] > [MACアドレステーブル設定 ]をクリックして、以下のウィンドウを表示します。

図 6-3 MACアドレステーブル設定（グローバル設定）

[グローバル設定 ]セクションでは、以下のパラメータを設定できます。


[MACアドレスポート学習設定 ]タブをクリックして、以下のウィンドウを表示します。

図 6-4 MACアドレステーブル設定（MACアドレスポート学習設定）


エージング時間 MACアドレステーブルのエージング時間を入力します。範囲は、10～ 1000000秒です。0を入力すると、MACアドレスのエージングは無効になります。デフォルトでは、この値は 300秒です。

エージングディスティネーションヒット

エージングディスティネーションヒット機能を有効または無効にします。

88

6 L2 機能


[MACアドレスポート学習設定 ]セクションでは、以下のパラメータを設定できます。


[MACアドレスポート学習設定 ]タブをクリックして、以下のウィンドウを表示します。

図 6-5 MACアドレステーブル設定（MACアドレス VLAN学習設定）

[MACアドレス VLAN学習設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、指定した情報に基づいて新しいエントリを追加します。



状態指定したポートのMACアドレス学習機能を有効または無効にします。


VIDリスト使用する VLAN IDを入力します。カンマ区切りで連続するVLAN IDを入力するか、またはハイフン区切りで VLAN ID

の範囲を入力することができます。範囲は 1～ 4094です。

状態指定した VLANのMACアドレス学習機能を有効または無効にします。

89

6 L2 機能


[VLAN学習検索MACアドレス ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定した検索条件に基づいてテーブル内のエントリを検索し、表示します。[全参照 ]ボタンをクリックして、利用可能なエントリをすべて検索し、表示します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。



90

91

6 L2 機能

6.1.3 MAC アドレステーブル

6.1.3 MAC アドレステーブル

このウィンドウを用いて、MACアドレステーブルのエントリを表示およびクリアします。

[L2機能 ] > [FDB] > [MACアドレステーブル ]をクリックして、以下のウィンドウを表示します。

図 6-6 MACアドレステーブル

[MACアドレステーブル ]セクションでは、以下のパラメータを設定できます。

[ポート単位ダイナミッククリア ]ボタンをクリックして、指定したポートに関連付けられているすべてのダイナミックMACアドレスをクリアします。[VLAN単位ダイナミッククリア ]ボタンをクリックして、指定した VLANに関連付けられているすべてのダイナミックMACアドレスをクリアします。[MAC単位ダイナミッククリア ]ボタンをクリックして、指定したダイナミックMACアドレスをテーブルからクリアします。[検索 ]ボタンをクリックして、指定した検索条件に基づいてテーブル内のエントリを検索し、表示します。[全クリア ]ボタンをクリックして、すべてのエントリをテーブルからクリアします。[全参照 ]ボタンをクリックして、利用可能なエントリをすべて検索し、表示します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


ポート設定するポート番号を選択します。VID 使用する VLAN IDを入力します。範囲は 1～ 4094です。

MACアドレスこの設定に使用するMACアドレスを入力します。

6 L2 機能

6.1.4 MAC 通知

6.1.4 MAC 通知

このウィンドウを用いて、グローバルMAC通知設定および指定したポートのMAC通知設定を行い、設定値を表示します。

[L2機能 ] > [FDB] > [MAC通知 ]をクリックして、以下のウィンドウを表示します。

図 6-7 MAC通知（MAC通知設定）

[MAC通知グローバル設定 ]セクションでは、以下のパラメータを設定できます。


[MAC通知ヒストリ ]タブをクリックして、以下のウィンドウを表示します。


MACアドレス通知 MAC通知をスイッチ上でグローバルに有効または無効にします。

間隔通知間隔の時間を入力します。範囲は、1～ 2147483647秒です。デフォルトでは、この値は 1秒です。

ヒストリサイズ通知に使用するヒストリログにリスト表示するエントリの最大数を入力します。範囲は 0～ 500です。デフォルトでは、この値は 1です。

MAC通知トラップ状態 MAC通知トラップ状態を有効または無効にします。


追加トラップ選択したポートへのトラップ追加を有効または無効にします。削除トラップ選択したポートからのトラップ削除を有効または無効にしま

す。

92

6 L2 機能

6.1.4 MAC 通知

図 6-8 MAC通知（MAC通知ヒストリ）

93

6 L2 機能

6.2 VLAN (Virtual Local Area Network) 6.2.1 802.1Q VLAN

6.2 VLAN (Virtual Local Area Network)

6.2.1 802.1Q VLAN

このウィンドウを用いて、IEEE 802.1Q VLANの設定を行い、設定値を表示します。

[L2機能 ] > [VLAN] > [802.1Q VLAN]をクリックして、以下のウィンドウを表示します。

図 6-9 802.1Q VLAN

[802.1Q VLAN]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、指定した情報に基づいて新しいエントリを追加します。[削除 ]ボタンをクリックして、指定した情報に基づいてエントリを削除します。

[検索 VLAN]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定した検索条件に基づいてテーブル内のエントリを検索し、表示します。[全参照 ]ボタンをクリックして、利用可能なエントリをすべて検索し、表示します。[編集 ]ボタンをクリックして、エントリの設定を編集します。[削除 ]ボタンをクリックして、エントリを削除します。


VID List 作成または削除する VLAN IDを入力します。カンマ区切りで連続する VLAN IDを入力するか、またはハイフン区切りでVLAN IDの範囲を入力することができます。範囲は 1～4094です。



94

6 L2 機能

6.2 VLAN (Virtual Local Area Network) 6.2.1 802.1Q VLAN


95

6 L2 機能

6.2.2 802.1v プロトコル VLAN 6.2.2.1 プロトコル VLAN プロファイル

6.2.2 802.1v プロトコル VLAN

6.2.2.1 プロトコル VLAN プロファイル

このウィンドウを用いて、IEEE 802.1vプロトコル VLANの設定を行い、設定値を表示します。各プロトコルでは複数の VLANがサポートされています。同じ物理ポート上の異なるプロトコルに、アンタグポートを設定できます。

[L2機能 ] > [VLAN] > [802.1v プロトコル VLAN] > [プロトコル VLANプロファイル ]をクリックして、以下のウィンドウを表示します。

図 6-10 プロトコル VLANプロファイル

[プロトコル VLANプロファイル追加 ]セクションでは、以下のパラメータを設定できます。


プロファイル ID 802.1vプロトコル VLANのプロファイル IDを入力します。範囲は 1～ 16です。

フレームタイプフレームタイプのオプションを選択します。この機能は、パケットヘッダ内のタイプオクテットを調べて、関連付けられたプロトコルのタイプを探索します。これにより、パケットをプロトコル定義の VLANにマッピングします。選択する値は [イーサネット 2]、[SNAP]、および [LLC]です。SNAP

は Subnetwork Access Protocolの略です。LLCは Logical

Link Controlの略です。

イーサタイプグループのイーサネットタイプ値を入力します。プロトコル値を用いて、指定したフレームタイプのプロトコルを識別します。範囲は 0x0～ 0xFFFFです。フレームタイプに応じて、オクテット文字列が以下のいずれかの値を持ちます。• イーサネット 2の場合、16ビット（2オクテット）の 16

進数値です。IPv4は 0800、IPv6は 86DD、ARPは0806など。

• IEEE802.3 SNAPの場合、16ビット（2オクテット）の16進数値です。

• IEEE802.3 LLCの場合、2オクテットの IEEE 802.2

LSAP（Link Service Access Point）ペアです。最初のオクテットは DSAP（Destination Service Access Point）、2番目のオクテットはソースです。

96

6 L2 機能

6.2.2 802.1v プロトコル VLAN 6.2.2.1 プロトコル VLAN プロファイル


97

98

6 L2 機能

6.2.2.2 プロトコル VLAN プロファイルインタフェース

6.2.2.2 プロトコル VLAN プロファイルインタフェース

このウィンドウを用いて、プロトコル VLANプロファイルインタフェースの設定を行い、設定値を表示します。

[L2機能 ] > [VLAN] > [802.1v プロトコル VLAN] > [プロトコル VLANプロファイルインタフェース ]をクリックして、以下のウィンドウを表示します。

図 6-11 プロトコル VLANプロファイルインタフェース

[新プロトコル VLANインタフェース追加 ]セクションでは、以下のパラメータを設定できます。



ポート設定するスイッチのポート番号を選択します。プロファイル ID 802.1vプロトコル VLANのプロファイル IDを選択します。VID 使用する VLAN IDを入力します。範囲は 1～ 4094です。

優先度使用する優先度の値を選択します。この値は、0～ 7の範囲で指定します。このパラメータを指定することによって、スイッチにあらかじめ設定されている 802.1pデフォルト優先度を書き換えます。この優先度により、パケット転送先のCoS（Class of Service）キューが決定します。このフィールドを指定した後は、この優先度に一致するパケットをスイッチが受信すると、そのパケットはあらかじめ設定された CoS

キューに転送されます。

99

6 L2 機能

6.2.3 GVRP 6.2.3.1 GVRP グローバル

6.2.3 GVRP

6.2.3.1 GVRP グローバル

このウィンドウを用いて、GVRP（GARP VLAN Registration Protocol）のグローバル設定を行い、設定値を表示します。GARPは Generic Attribute

Registration Protocolの略です。

[L2機能 ] > [VLAN] > [GVRP] > [GVRPグローバル ]をクリックして、以下のウィンドウを表示します。

図 6-12 GVRPグローバル

[GVRPグローバル ]セクションでは、以下のパラメータを設定できます。



グローバルGVRP状態グローバル GVRP状態を有効または無効にします。

ダイナミック VLAN作成ダイナミック VLAN作成機能を有効または無効にします。

100

6 L2 機能

6.2.3.2 GVRP ポート

6.2.3.2 GVRP ポート

このウィンドウを用いて、GVRPポートの設定を行い、設定値を表示します。

[L2機能 ] > [VLAN] > [GVRP] > [GVRPポート ]をクリックして、以下のウィンドウを表示します。

図 6-13 GVRPポート

[GVRPポート ]セクションでは、以下のパラメータを設定できます。




GVRP状態 GVRPポート状態を有効または無効にします。これにより、ポートがダイナミックに VLANのメンバになることができます。デフォルトでは、このオプションは無効です。

ジョインタイムジョインタイム値を入力します。範囲は 10～ 10000センチ秒です。デフォルトでは、この値は 20センチ秒です。

Leaveタイム Leaveタイム値を入力します。範囲は 10～ 10000センチ秒です。デフォルトでは、この値は 60センチ秒です。

Leave Allタイム Leave Allタイム値を入力します。範囲は 10～ 10000センチ秒です。デフォルトでは、この値は 1000センチ秒です。

101

6 L2 機能

6.2.3.3 GVRP アドバタイズ VLAN

6.2.3.3 GVRP アドバタイズ VLAN

このウィンドウを用いて、GVRPアドバタイズ VLANの設定を行い、設定値を表示します。

[L2機能 ] > [VLAN] > [GVRP] > [GVRPアドバタイズ VLAN]をクリックして、以下のウィンドウを表示します。

図 6-14 GVRPアドバタイズ VLAN

[GVRPアドバタイズ VLAN]セクションでは、以下のパラメータを設定できます。




アクションポートマッピングアクションに使用するアドバタイズ VLAN

を選択します。選択する値は [全 ]、[追加 ]、[削除 ]、および [リプレイス ]です。[全 ]を選択すると、すべてのアドバタイズ VLANが使用されます。

アドバタイズ VIDリストアドバタイズする VLAN IDを入力します。カンマ区切りで連続する VLAN IDを入力するか、またはハイフン区切りでVLAN IDの範囲を入力することができます。範囲は 1～4094です。

102

6 L2 機能

6.2.3.4 GVRP 禁止 VLAN

6.2.3.4 GVRP 禁止 VLAN

このウィンドウを用いて、GVRP禁止 VLANの設定を行い、設定値を表示します。

[L2機能 ] > [VLAN] > [GVRP] > [GVRP禁止 VLAN]をクリックして、以下のウィンドウを表示します。

図 6-15 GVRP禁止 VLAN

[GVRP禁止 VLAN]セクションでは、以下のパラメータを設定できます。




アクションポートマッピングアクションに使用する禁止 VLANを選択します。選択する値は [全 ]、[追加 ]、[削除 ]、および [リプレイス ]です。[全 ]を選択すると、禁止されたすべてのVLANが使用されます。

禁止 VIDリスト禁止する VLAN IDを入力します。カンマ区切りで連続するVLAN IDを入力するか、またはハイフン区切りで VLAN ID


103

6 L2 機能

6.2.3.5 GVRP 統計テーブル

6.2.3.5 GVRP 統計テーブル

このウィンドウを用いて、GVRP統計を表示およびクリアします。

[L2機能 ] > [VLAN] > [GVRP] > [GVRP統計テーブル ]をクリックして、以下のウィンドウを表示します。

図 6-16 GVRP統計テーブル

[GVRP統計テーブル ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定した検索条件に基づいてテーブル内のエントリを検索し、表示します。[クリア ]ボタンをクリックして、指定したポートから統計情報をクリアします。[全参照 ]ボタンをクリックして、利用可能なエントリをすべて検索し、表示します。[全クリア ]ボタンをクリックして、すべてのポートからすべての統計情報をクリアします。


ポート使用するポートを選択します。

104

6 L2 機能

6.2.4 アシンメトリック VLAN

6.2.4 アシンメトリック VLAN

このウィンドウを用いて、アシンメトリック VLANの設定を行い、設定値を表示します。

[L2機能 ] > [VLAN] > [アシンメトリック VLAN]をクリックして、以下のウィンドウを表示します。

図 6-17 アシンメトリック VLAN

[アシンメトリック VLAN]セクションでは、以下のパラメータを設定できます。



アシンメトリック VLAN

状態アシンメトリック VLAN機能を有効または無効にします。

105

6 L2 機能

6.2.5 MAC VLAN

6.2.5 MAC VLAN

このウィンドウを用いて、MACベース VLANの設定を行い、設定値を表示します。スタティックMACベース VLANエントリが設定され、あるポートに関連付けられている場合、そのポート上で動作している VLANは変わります。

[L2機能 ] > [VLAN] > [MAC VLAN]をクリックして、以下のウィンドウを表示します。

図 6-18 MAC VLAN

[MAC VLAN]セクションでは、以下のパラメータを設定できます。



MACアドレス EnterユニキャストMACアドレスを入力します。 VID 使用する VLAN IDを入力します。範囲は 1～ 4094です。

優先度アンタグパケットに割り当てる優先度を選択します。この値は、0～ 7の範囲で指定します。

6 L2 機能

6.2.6 VLAN インタフェース


このウィンドウを用いて、VLANインタフェースの設定を行い、設定値を表示します。

[L2機能 ] > [VLAN] > [VLANインタフェース ]をクリックして、以下のウィンドウを表示します。

図 6-19 VLANインタフェース

[詳細参照 ]ボタンをクリックして、このエントリに関する詳細情報を表示します。[編集 ]ボタンをクリックして、エントリの設定を編集します。


図 6-20 VLANインタフェース（詳細参照）


106

6 L2 機能


[編集 ]ボタンをクリックして、以下のウィンドウを表示します。

図 6-21 VLANインタフェース（編集、アクセス）

[VLANインタフェースの設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、変更を反映します。[戻る ]ボタンをクリックして、前のウィンドウに戻ります。

[VLANモード ]で [ハイブリッド ]を選択して、以下のウィンドウを表示します。

図 6-22 VLANインタフェース（編集、ハイブリッド）


VLANモード VLANモードのオプションを選択します。選択する値は [アクセス ]、[ハイブリッド ]、[Trunk]、[プロミスキャス ]、および [ホスト ]です。

受信可能フレーム受信可能フレームの動作オプションを選択します。選択する値は [タグのみ ]、[アンタグのみ ]、および [全受付 ]です。

Ingressチェック Ingressチェック機能を有効または無効にします。VLAN ID この設定に使用する VLAN IDを入力します。範囲は 1～

4094です。

クローンこのオプションを選択した場合、クローン機能を有効にします。


107

6 L2 機能




[VLANモード ]で [Trunk]を選択して、以下のウィンドウを表示します。

図 6-23 VLANインタフェース（編集、Trunk）




Ingressチェック Ingressチェック機能を有効または無効にします。VLAN Precedence VLAN Precedenceのオプションを選択します。選択する値

は [MACベース VLAN]および [サブネットベース VLAN]

です。ネイティブ VLAN このオプションをオンにした場合、ネイティブ VLAN機能が

有効になります。VID このパラメータは、[ネイティブ VLAN]オプションをオンに

すると利用可能になります。使用する VLAN IDを入力します。範囲は 1～ 4094です。

アクション実行するアクションを選択します。選択する値は [なし ]、[追加 ]、[削除 ]、[タグ ]、および [アンタグ ]です。

モード追加 [アンタグ ]と [タグ ]のどちらのパラメータを追加するかを選択します。

許可 VLAN範囲許可 VLAN範囲を入力します。



108

6 L2 機能




[VLANモード ]で [プロミスキャス ]を選択して、以下のウィンドウを表示します。

図 6-24 VLANインタフェース（編集、プロミスキャス）




Ingressチェックこのパラメータは、[VLANモード ]で [Trunk]を選択すると利用可能になります。Ingressチェック機能を有効または無効にします。

ネイティブ VLAN このオプションをオンにした場合、ネイティブ VLAN機能が有効になります。また、この VLANでサポートするフレームとして [アンタグ ]か [タグ ]を選択します。

VID このパラメータは、[ネイティブ VLAN]オプションをオンにすると利用可能になります。使用する VLAN IDを入力します。範囲は 1～ 4094です。

アクション実行するアクションを選択します。選択する値は [なし ]、[全 ]、[追加 ]、[削除 ]、[Except]、および [リプレイス ]

です。許可 VLAN範囲許可 VLAN範囲を入力します。



109

6 L2 機能




[VLANモード ]で [ホスト ]を選択して、以下のウィンドウを表示します。

図 6-25 VLANインタフェース（編集、ホスト）






Ingressチェック Ingressチェック機能を有効または無効にします。






Ingressチェック Ingressチェック機能を有効または無効にします。



110

111

6 L2 機能

6.2.7 サブネット VLAN

6.2.7 サブネット VLAN

このウィンドウを用いて、サブネット VLANの設定を行い、設定値を表示します。アンタグ IPパケットまたは優先度タグ IPパケットをポートで受信すると、そのソース IPアドレスを用いて、サブネット VLANエントリと照合します。ソース IP

がエントリのサブネットに含まれる場合は、パケットが、このサブネットに定義された VLANに分類されます。

[L2機能 ] > [VLAN] > [サブネット VLAN]をクリックして、以下のウィンドウを表示します。

図 6-26 サブネット VLAN

[サブネット VLAN]セクションでは、以下のパラメータを設定できます。



IPv4ネットワークプレフィックス /

プレフィックス長

サブネット VLANの IPv4アドレスとプレフィックス長の値を選択および入力します。

IPv6ネットワークプレフィックス /

プレフィックス長

サブネット VLANの IPv6アドレスとプレフィックス長の値を選択および入力します。

VID 使用するサブネット VLAN IDを入力します。範囲は 1～4094です。

優先度使用する優先度の値を選択します。この値は、0～ 7の範囲で指定します。値が小さいほど、優先度が高くなります。

112

6 L2 機能

6.2.8 音声 VLAN 6.2.8.1 音声 VLAN グローバル

6.2.8 音声 VLAN

6.2.8.1 音声 VLAN グローバル

このウィンドウを用いて、グローバル音声 VLANの設定を行い、設定値を表示します。音声 VLAN機能をグローバルに有効または無効にし、スイッチの音声VLANを指定します。スイッチに指定できる音声 VLANは 1つだけです。

[L2機能 ] > [VLAN] > [音声 VLAN] > [音声 VLANグローバル ]をクリックして、以下のウィンドウを表示します。

図 6-27音声 VLANグローバル

[音声 VLANグローバル ]セクションでは、以下のパラメータを設定できます。



音声 VLAN状態音声 VLAN機能をグローバルに有効または無効にします。

音声 VLAN ID 音声 VLANの VLAN IDを入力します。設定前に、音声VLANとして指定する VLANがすでに存在している必要があります。範囲は 2～ 4094です。

音声 VLAN CoS 音声 VLANの CoSを入力します。範囲は 0～ 7です。音声VLAN対応ポートに到着する音声パケットは、CoS指定済みとしてマークされます。CoSパケットの注釈を付けることにより、音声 VLANトラフィックをQoS（Quality of Service）のデータトラフィックと区別できるようになります。

エージング時間エージング時間を入力します。自動的に学習された音声装置をエージアウトするためのエージング時間、および音声VLAN情報を設定します。ポートに接続されている最後の音声装置がトラフィック送信を停止し、この音声装置のMAC

アドレスが FDBからエージアウトすると、音声 VLANのエージングタイマーが始動します。音声 VLANのエージングタイマーの期限が切れると、ポートが音声 VLANから削除されます。エージングタイム中に音声トラフィックが再開すると、エージングタイマーがキャンセルされます。範囲は、1～65535分です。

6 L2 機能

6.2.8.2 音声 VLAN ポート


このウィンドウを用いて、音声 VLANインタフェースの設定を行い、設定値を表示します。

[L2機能 ] > [VLAN] > [音声 VLAN] > [音声 VLANポート ]をクリックして、以下のウィンドウを表示します。

図 6-28音声 VLANポート

[音声 VLANポート ]セクションでは、以下のパラメータを設定できます。



状態指定したポートの音声 VLAN機能を有効または無効にします。ポートで音声 VLANを有効にすると、受信した音声パケットが音声 VLANで転送されます。受信したパケットは、そのパケットのソースMACアドレスがOUIアドレスに適合する場合に、音声パケットと判断されます。

113

6 L2 機能



モードモードを選択します。選択する値は以下のとおりです。• [オートアンタグ ] - 音声 VLANのアンタグメンバシップが自動的に学習されます。

• [オートタグ ] - 音声 VLANのタグメンバシップが自動的に学習されます。

• [マニュアル ] - 音声 VLANメンバシップを手動で設定します。

自動学習が有効の場合、ポートが音声 VLANメンバとして自動的に学習されます。このメンバシップは自動的にエージアウトします。ポートがオートタグモードで動作し、装置のOUIを通じて音声装置をキャプチャする場合、そのポートはタグメンバとして自動的に音声 VLANに参加します。音声装置がタグパケットを送信すると、スイッチがその優先度を変更します。音声装置がアンタグパケットを送信すると、PVID

（ポート VLAN ID）で転送されます。ポートがオートアンタグモードで動作し、装置のOUIを通じて音声装置をキャプチャする場合、そのポートはアンタグメンバとして自動的に音声 VLANに参加します。音声装置がタグパケットを送信すると、スイッチがその優先度を変更します。音声装置がアンタグパケットを送信すると、音声 VLAN

で転送されます。スイッチは LLDP-MED（LLDP Media Endpoint Discovery）パケットを受信すると、VLAN ID、タグフラグ、優先度フラグをチェックします。スイッチはタグフラグと優先度設定に従います。


114

115

6 L2 機能

6.2.8.3 音声 VLAN OUI

6.2.8.3 音声 VLAN OUI

このウィンドウを用いて、音声 VLANのOUIの設定を行い、設定値を表示します。ユーザ定義の OUIを音声 VLANに関連付けることができます。受信したパケットのソースMACアドレスが任意の OUIパターンに一致する場合、受信したパケットは音声パケットと判断されます。デフォルトの OUIは、削除することも重複して指定することもできません。

[L2機能 ] > [VLAN] > [音声 VLAN] > [音声 VLAN OUI]をクリックして、以下のウィンドウを表示します。

図 6-29音声 VLAN OUI

[音声 VLAN OUI]セクションでは、以下のパラメータを設定できます。



OUIアドレス音声 VLAN OUIのMACアドレスを入力します。

マスク音声 VLAN OUIのMACアドレスに対する一致ビットマスクを入力します。

概要ユーザ定義OUIのMACアドレスに対する概要説明を入力します。この文字列は 32文字までです。

116

6 L2 機能

6.2.8.4 音声 VLAN 装置

6.2.8.4 音声 VLAN 装置

このウィンドウを用いて、音声 VLAN装置テーブルおよび情報を表示します。

[L2機能 ] > [VLAN] > [音声 VLAN] > [音声 VLAN装置 ]をクリックして、以下のウィンドウを表示します。

図 6-30音声 VLAN装置

117

6 L2 機能

6.2.8.5 音声 VLAN LLDP-MED 装置

6.2.8.5 音声 VLAN LLDP-MED 装置

このウィンドウを用いて、音声 VLAN LLDP-MED装置テーブルおよび情報を表示します。

[L2機能 ] > [VLAN] > [音声 VLAN] > [音声 VLAN LLDP-MED装置 ]をクリックして、以下のウィンドウを表示します。

図 6-31 音声 VLAN LLDP-MED装置

6 L2 機能

6.2.9 プライベート VLAN


このウィンドウを用いて、プライベート VLANの設定を行い、設定値を表示します。

[L2機能 ] > [VLAN] > [プライベート VLAN]をクリックして、以下のウィンドウを表示します。

図 6-32 プライベート VLAN

[プライベート VLAN]セクションでは、以下のパラメータを設定できます。



VIDリスト使用するプライベート VLAN IDを入力します。カンマ区切りで連続する VLAN IDを入力するか、またはハイフン区切りでVLAN IDの範囲を入力することができます。範囲は 1～4094です。

状態プライベート VLAN状態を有効または無効にします。

タイプ作成するプライベート VLANのタイプを選択します。選択する値は [コミュニティ ]、[Isolated]、および [プライマリ ]

です。

118

6 L2 機能


[プライベート VLANアソシエーション ]セクションでは、以下のパラメータを設定できます。


[プライベート VLANホストアソシエーション ]セクションでは、以下のパラメータを設定できます。



VIDリスト使用するプライベート VLAN IDを入力します。カンマ区切りで連続する VLAN IDを入力するか、またはハイフン区切りでVLAN IDの範囲を入力することができます。範囲は 1～4094です。

アクションプライベート VLANで実行するアクションを選択します。選択する値は [追加 ]、[削除 ]、および [無効 ]です。

セカンダリ VIDリスト使用するセカンダリプライベート VLAN IDを入力します。カンマ区切りで連続する VLAN IDを入力するか、またはハイフン区切りで VLAN IDの範囲を入力することができます。範囲は 1～ 4094です。



プライマリ VID 使用するプライマリ VLAN IDを入力します。範囲は 1～4094です。

セカンダリ VID 使用するセカンダリ VLAN IDを入力します。範囲は 1～4094です。[関連付け削除 ]オプションをオンにした場合、この設定は有効になりません。

119

6 L2 機能


[プライベート VLANマッピング ]セクションでは、以下のパラメータを設定できます。




プライマリ VID 使用するプライマリ VLAN IDを入力します。範囲は 1～4094です。

アクション [追加 ]を選択して、入力した情報に基づいて新しいエントリを追加します。[削除 ]を選択して、入力した情報に基づいてエントリを削除します。

セカンダリ VIDリスト使用するセカンダリ VLAN IDを入力します。カンマ区切りで連続する VLAN IDを入力するか、またはハイフン区切りでVLAN IDの範囲を入力することができます。範囲は 1～4094です。[マッピング削除 ]オプションをオンにした場合、この設定は有効になりません。

120

6 L2 機能

6.3 STP (Spanning Tree Protocol) 6.3.1 STP グローバル設定

6.3 STP (Spanning Tree Protocol)

6.3.1 STP グローバル設定

このウィンドウを用いて、グローバル STP設定を行い、設定値を表示します。

[L2機能 ] > [STP] > [STPグローバル設定 ]をクリックして、以下のウィンドウを表示します。

図 6-33 STPグローバル設定

[STP状態 ]セクションでは、以下のパラメータを設定できます。


[STPモード ]セクションでは、以下のパラメータを設定できます。


[STP優先度 ]セクションでは、以下のパラメータを設定できます。


STP状態グローバル STP状態を有効または無効にします。


STPモード使用する STPモードを選択します。選択する値は [MSTP]、[RSTP]、および [STP]です。MSTPはMultiple Spanning Tree Protocolの略です。RSTPは Rapid Spanning Tree Protocolの略です。STPは Spanning Tree Protocolの略です。


優先度 STP優先度値を選択します。この値は、0～ 61440の範囲で指定します。デフォルトでは、この値は 32768です。値が小さいほど、優先度が高くなります。

121

6 L2 機能

6.3 STP (Spanning Tree Protocol) 6.3.1 STP グローバル設定


[STPコンフィグレーション ]セクションでは、以下のパラメータを設定できます。



ブリッジ最大エイジブリッジ最大エイジ値を入力します。範囲は、6～ 40秒です。デフォルトでは、この値は 20秒です。最大エイジ値を設定することにより、古い情報がネットワーク内で冗長パスを通って無限に循環することがなくなり、新しい情報の有効な伝搬が妨げられることもありません。この値はルートブリッジで設定されているため、スイッチのスパニングツリー設定値がブリッジ LANの他の装置のものと同じであると判断するのに役立ちます。

ブリッジハロータイムこのパラメータは、[STPモード ]で [RSTP]または [STP]

を選択すると利用可能になります。ブリッジのハロータイム値を入力します。範囲は、1～ 2秒です。デフォルトでは、この値は 2秒です。実際にルートブリッジであることを他のすべてのスイッチに伝えるために、ルートブリッジが 2回のBPDU（Bridge Protocol Data Unit）パケットを送信する間隔です。このフィールドは、STPバージョンとして STPまたは RSTP（Rapid Spanning Tree Protocol）を選択した場合にのみ表示されます。MSTPの場合、ハロータイムはポート単位で設定する必要があります。

ブリッジフォワードタイム

ブリッジフォワードタイム値を入力します。範囲は、4～ 30

秒です。デフォルトでは、この値は 15秒です。スイッチのすべてのポートがブロッキング状態からフォワーディング状態に移るときの、リスニング状態の時間です。

TX ホールドカウント送信ホールドカウント値を入力します。範囲は 1～ 10回です。デフォルトでは、この値は 6回です。この値を用いて、所定の間隔で送信されるハローパケットの最大数を設定します。

最大ホップ許可する最大ホップ数を入力します。範囲は 6～ 40ホップです。デフォルトでは、この値は 20ホップです。この値を用いて、スイッチによって送信された BPDU（Bridge Protocol

Data Unit）パケットが破棄される前の、スパニングツリー領域内にある装置間のホップ数を設定します。値が 0に到達するまで、スイッチの通過ごとにホップカウントが 1つ減ります。その後、スイッチは BDPUパケットを破棄し、そのポートに保持されている情報はエージアウトします。

122

6 L2 機能

6.3.2 STP ポート設定


このウィンドウを用いて、STPポートの設定を行い、設定値を表示します。

[L2機能 ] > [STP] > [STPポート設定 ]をクリックして、以下のウィンドウを表示します。

図 6-34 STPポート設定

[STPポート設定 ]セクションでは、以下のパラメータを設定できます。



コストコスト値を入力します。範囲は 1～ 200000000です。この値は、指定したポートリストへのフォワーディングパケットの相対コストを示すメトリックを定義します。ポートコストは、自動的にあるいはメトリック値として設定できます。デフォルト値は [0]（自動）です。外部コストに 0を設定すると、最適効率のリストにおいて、指定したポートへのフォワーディングパケットのスピードが自動的に設定されます。100Mbpsポートのデフォルトポートコストは 200000、Gigabitポートは 20000です。数が小さくなるほど、ポートがパケットを転送するよう選択される可能性が高くなります。

状態 STPポート状態を有効または無効にします。

ガードルートガードルート機能を有効または無効にします。リンクタイプリンクタイプオプションを選択します。選択する値は [自動 ]、

[P2P]、および [シェア ]です。全二重ポートは P2P（ポイントツーポイント）接続があるものとみなされます。一方、半二重ポートは共有接続があるものとみなされます。リンクタイプを [シェア ]に設定すると、ポートはフォワーディング状態に迅速に移行できません。デフォルトでは、このオプションは [自動 ]です。

123

6 L2 機能



Port Fast ポートファストポートファストオプションを選択します。選択する値は以下のとおりです。• [ネットワーク ] - ポートは 3秒間、non-port-fast状態のままになります。BPDUを受信しない場合、ポートはport-fast状態になり、フォワーディング状態に変わります。後から BPDUを受信すると、ポートは non-port-fast

状態に変化します。• [無効 ] - ポートは常に non-port-fast状態になります。フォワーディング状態になるまでに常に待機し、フォワードタイム遅延が発生します。

• [エッジ ] - リンクアップが生じると、フォワードタイム遅延まで待機せずに、ポートは直接 spanning-tree

forwarding状態に遷移します。後からインタフェースがBPDUを受信すると、その動作状態が non-port-fast状態に変化します。

デフォルトでは、このオプションは [ネットワーク ]です。

TCNフィルタ TCN（トポロジ変更通知）フィルタのオプションを有効または無効にします。ポートを TCNフィルタモードに設定すると、ポートが受信する TCイベントは無視されます。デフォルトでは、このオプションは [無効 ]です。

BPDUフォワード BPDUフォワードを有効または無効にします。有効にすると、受信した STP BPDUがすべての VLANメンバポートにアンタグ形式で転送されます。デフォルトでは、このオプションは[無効 ]です。

優先度優先度値を選択します。選択する値の範囲は [0]～ [240]です。デフォルトでは、このオプションは 128です。値が小さいほど、優先度が高くなります。

Helloタイムここにハロータイムの値を入力します。範囲は、[1]～ [2]秒です。この値により、各設定メッセージの周期的な送信の間に代表ポートが待機する間隔を指定します。


124

6 L2 機能

6.3.3 MST コンフィグレーション識別


このウィンドウを用いて、MSTコンフィグレーション IDの設定を行い、設定値を表示します。この設定によって、スイッチに設定されているMSTI（Multiple

Spanning Tree Instance）を識別します。デフォルトの CIST（Common

Internal Spanning Tree）は変更できますが、削除できません。また、MSTI ID

は変更できません。

[L2機能 ] > [STP] > [MSTコンフィグレーション識別 ]をクリックして、以下のウィンドウを表示します。

図 6-35 MSTコンフィグレーション識別

[MSTコンフィグレーション識別 ]セクションでは、以下のパラメータを設定できます。



コンフィグレーション名 MSTを入力します。この名前はMSTIを一意に識別します。コンフィグレーション名を設定しない場合、このフィールドにはMSTPを実行している装置へのMACアドレスが表示されます。

リビジョンレベルリビジョンレベル値を入力します。範囲は 0～ 65535です。デフォルトでは、この値は 0です。この値はコンフィグレーション名とともに、スイッチに設定されているMSTP領域を識別します。

125

6 L2 機能


[インスタンス ID設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、変更を反映します。[編集 ]ボタンをクリックして、エントリの設定を編集します。[削除 ]ボタンをクリックして、エントリを削除します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


インスタンス ID インスタンス IDを入力します。範囲は 1～ 64です。

アクション実行するアクションを選択します。選択する値は [VID追加 ]

および [VID削除 ]です。



126

127

6 L2 機能

6.3.4 STP インスタンス

6.3.4 STP インスタンス

このウィンドウを用いて、STPインスタンスの設定を行い、設定値を表示します。

[L2機能 ] > [STP] > [STPインスタンス ]をクリックして、以下のウィンドウを表示します。

図 6-36 STPインスタンス

[STPインスタンス ]セクションでは、以下のパラメータを設定できます。

[編集 ]ボタンをクリックして、エントリの設定を編集します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


インスタンス優先度 [編集 ]ボタンをクリックした後、インスタンス優先度の値を入力します。範囲は 0～ 61440です。

128

6 L2 機能

6.3.5 MSTP ポートインフォメーション

6.3.5 MSTP ポートインフォメーション

このウィンドウを用いて、MSTPポートインフォメーションを設定し、表示します。

[L2機能 ] > [STP] > [MSTPポートインフォメーション ]をクリックして、以下のウィンドウを表示します。

図 6-37 MSTPポートインフォメーション

[MSTPポートインフォメーション ]セクションでは、以下のパラメータを設定できます。

[検知プロトコルクリア ]ボタンをクリックして、検出されたプロトコルの関連付けを指定のポートから削除します。[検索 ]ボタンをクリックして、指定した検索条件に基づいてテーブル内のエントリを検索し、表示します。[編集 ]ボタンをクリックして、エントリの設定を編集します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


ポート使用するポートを選択します。コスト [編集 ]ボタンをクリックした後、コスト値を入力します。範

囲は 1～ 200000000です。

優先度 [編集 ]ボタンをクリックした後、優先度の値を入力します。選択する値の範囲は [0]～ [240]です。デフォルトでは、このオプションは 128です。値が小さいほど、優先度が高くなります。

6 L2 機能

6.4 ループ検知・遮断 6.4.1 ループ検知・遮断の設定

6.4 ループ検知・遮断

6.4.1 ループ検知・遮断の設定

このウィンドウを用いて、ループ検知・遮断の設定を行い、設定値を表示します。

[L2機能 ] > [ループ検知・遮断 ] > [ループ検知・遮断設定 ]をクリックして、以下のウィンドウを表示します。

図 6-38 ループ検知・遮断設定

[ループ検知・遮断設定 ]セクションでは、以下のパラメータを設定できます。


グローバル状態ループ検知・遮断機能をグローバルに有効または無効にします。


状態指定したポートの回線ループバック機能を有効または無効にします。

モード指定したポートで使用するループ検知・遮断モードを選択します。選択する値は以下のとおりです。:

• [シャットダウン ] - ループ発生時に、ポートをまずシャットダウン状態に設定し、その後でブロッキング状態に設定します。

• [ブロック ] - ループ発生時に、ポートを直接ブロッキング状態に設定します。

ループ復旧ループ復旧機能を有効または無効にします。有効にすると、タイムアウト値が期限切れになった後にポートは正常状態に回復します。タイムアウト値を表示された入力フィールドに入力します。範囲は、60～ 86400秒です。

129

6 L2 機能

6.4 ループ検知・遮断 6.4.1 ループ検知・遮断の設定


130

131

6 L2 機能

6.4.2 ループヒストリーログ

6.4.2 ループヒストリーログ

このウィンドウを用いて、ループヒストリーログを表示およびクリアします。

[L2機能 ] > [ループ検知・遮断 ] > [ループヒストリーログ ]をクリックして、以下のウィンドウを表示します。

図 6-39 ループヒストリーログ

[ログクリア ]ボタンをクリックして、テーブルからログエントリをクリアします。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。

6 L2 機能

6.5 リンクアグリゲーション


このウィンドウを用いて、リンクアグリゲーションの設定を行い、設定値を表示します。

[L2機能 ] > [リンクアグリゲーション ]をクリックして、以下のウィンドウを表示します。

図 6-40 リンクアグリゲーション

最初のセクションでは、以下のパラメータを設定できます。



システム優先度使用するシステム優先度の値を入力します。範囲は 1～65535です。デフォルトでは、この値は 32768です。システム優先度によって、ポートチャネルに参加可能なポート、およびスタンドアロンモードになるポートが決定します。値が小さいほど、優先度が高くなります。同じ優先度を持つポートが 2つ以上ある場合、ポート番号によって優先度が決まります。

ロードバランスアルゴリズム

使用するロードバランスアルゴリズムを選択します。選択する値は [ソースMAC]、[ディスティネーションMAC]、[ソースディスティネーションMAC]、[ソース IP]、[ディスティネーション IP]、[ソースディスティネーション IP]、[ソース L4ポート ]、[ディスティネーション L4ポート ]、および [ソースディスティネーション L4ポート ]です。デフォルトでは、このオプションは [ソースディスティネーションMAC]です。

132

6 L2 機能


[チャネルグループ情報 ]セクションでは、以下のパラメータを設定できます。

[追加 ]ボタンをクリックして、指定した情報に基づいて新しいエントリを追加します。[メンバポート削除 ]ボタンをクリックして、指定したポートチャネルからメンバポートを削除します。[チャネル削除 ]ボタンをクリックして、エントリを削除します。[詳細参照 ]ボタンをクリックして、このエントリに関する詳細情報を表示します。




グループ ID チャネルグループ番号を入力します。範囲は 1～ 32です。物理ポートが初めてチャネルグループに参加すると、自動的にポートチャネルが作成されます。1つのインタフェースが参加できるチャネルグループは 1つだけです。

モードモードのオプションを選択します。選択する値は [スタティック ]、[アクティブ ]、および [パッシブ ]です。[スタティック ]モードを指定した場合、チャネルグループタイプはスタティックです。[アクティブ ]モードまたは [パッシブ ]モードを指定した場合、チャネルグループタイプは LACP（Link

Aggregation Control Protocol）です。1つのチャネルグループを構成するのは、スタティックメンバまたは LACPメンバのいずれかのみとなります。チャネルグループのタイプが決定した後は、他のタイプのインタフェースはそのチャネルグループに参加できません。

133

6 L2 機能


図 6-41リンクアグリゲーション（詳細参照）

[編集 ]ボタンをクリックして、エントリの設定を編集します。[戻る ]ボタンをクリックして、前のウィンドウに戻ります。

134

6 L2 機能

6.6 L2 プロトコルトンネル


このウィンドウを用いて、レイヤ 2プロトコルトンネルの設定を行い、設定値を表示します。

[L2機能 ] > [L2プロトコルトンネル ]をクリックして、以下のウィンドウを表示します。

図 6-42 L2プロトコルトンネル（L2プロトコルトンネルグローバル設定）

[L2プロトコルトンネルグローバル設定 ]セクションでは、以下のパラメータを設定できます。


カプセル化パケット CoS カプセル化パケットの CoS値を選択します。この値は、0～7の範囲で指定します。[デフォルト ]オプションを選択した場合、デフォルト値を使用します。

廃棄閾値廃棄閾値を入力します。範囲は 100～ 20000です。デフォルトでは、この値は 0です。レイヤ 2プロトコルパケットのトンネリングでは、パケットの暗号化、復号、転送に CPUの処理能力が消費されます。このオプションを用いて、CPUの処理帯域幅の消費量を制限します。システムで処理可能なすべてのレイヤ 2プロトコルパケットの数に対して、閾値を指定します。パケットの最大数を超過したプロトコルパケットは破棄されます。[デフォルト ]オプションを選択した場合、デフォルト値を使用します。

アクション実行するアクションを選択します。選択する値は [追加 ]および [削除 ]です。これにより、L2PT（Layer 2 Protocol

Tunneling）のトンネリングマルチキャストアドレスを、指定したプロトコルに追加、あるいは指定したプロトコルから削除します。

135

6 L2 機能



[L2プロトコルトンネルポート設定 ]タブをクリックして、以下のウィンドウを表示します。

図 6-43 L2プロトコルトンネル（L2プロトコルトンネルポート設定）

[L2プロトコルトンネルポート設定 ]セクションでは、以下のパラメータを設定できます。

トンネルプロトコルトンネルプロトコルを選択します。選択する値は以下のとおりです。• [GVRP] - 設定済みのアドレスに GVRPパケットがトンネリングされます。

• [STP] - 設定済みのアドレスに STPパケットがトンネリングされます。

• [MAC] - 指定したディスティネーションアドレスを持つプロトコルパケットが、設定したアドレスにトンネリングされます。

• [全 ] - 設定済みのアドレスにすべてのパケットがトンネリングされます。

プロトコルMAC [トンネルプロトコル ]として [MAC]オプションを選択した後、設定したアドレスにトンネリングされるディスティネーションアドレスを選択します。選択する値は [01-00-0C-CC-

CC-CC]と [01-00-0C-CC-CC-CD]です。

MACアドレス指定したプロトコルのトンネリング先のMACアドレスを入力します。このMACアドレスには、他のプロトコルで予約または使用されているアドレスは指定できません。





タイプタイプのオプションを選択します。選択する値は [なし ]、[シャットダウン ]、および [廃棄 ]です。

136

6 L2 機能


[適用 ]ボタンをクリックして、指定した情報に基づいて新しいエントリを追加します。[全クリア ]ボタンをクリックして、すべてのエントリから情報をクリアします。[クリア ]ボタンをクリックして、エントリから情報をクリアします。

トンネルプロトコルトンネルプロトコルのオプションを選択します。選択する値は [GVRP]、[STP]、[プロトコルMAC]、および [全 ]です。

プロトコルMAC [トンネルプロトコル ]として [プロトコルMAC]オプションを選択すると、以下のオプションが有効になります。プロトコルMACのオプションを選択します。選択する値は[01-00-0C-CC-CC-CC]と [01-00-0C-CC-CC-CD]です。

閾値このパラメータは、[タイプ ]フィールドで[シャットダウン ]または [廃棄 ]オプションを選択すると利用可能になります。閾値を入力します。範囲は 1～ 4096です。


137

6 L2 機能

6.7 L2 マルチキャスト制御 6.7.1 IGMP スヌーピング 6.7.1.1 IGMP スヌーピング設定

6.7 L2 マルチキャスト制御

6.7.1 IGMP スヌーピング

6.7.1.1 IGMP スヌーピング設定

このウィンドウを用いて、IGMP（Internet Group Management Protocol）スヌーピングの設定を行い、設定値を表示します。

[L2機能 ] > [L2マルチキャスト制御 ] > [IGMPスヌーピング ] > [IGMPスヌーピング設定 ]をクリックして、以下のウィンドウを表示します。

図 6-44 IGMPスヌーピング設定



[VLAN状態設定 ]セクションでは、以下のパラメータを設定できます。



グローバル状態 IGMPスヌーピングをグローバルに有効または無効にします。



138

6 L2 機能


[IGMPスヌーピングテーブル ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定した検索条件に基づいてテーブル内のエントリを検索し、表示します。[全参照 ]ボタンをクリックして、利用可能なエントリをすべて検索し、表示します。[詳細参照 ]ボタンをクリックして、このエントリに関する詳細情報を表示します。[編集 ]ボタンをクリックして、エントリの設定を編集します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


図 6-45 IGMPスヌーピング設定（詳細参照）

[編集 ]ボタンをクリックして、設定を編集します。

[編集 ]ボタンまたは [修正 ]ボタンをクリックして、以下のウィンドウを表示します。



139

6 L2 機能


図 6-46 IGMPスヌーピング設定（編集、修正）

[IGMPスヌーピング VLAN設定 ]セクションでは、以下のパラメータを設定できます。



ファストリーブ IGMPスヌーピング高速脱退機能を有効または無効にします。有効にした場合、システムで IGMP脱退メッセージを受信すると、ただちにメンバを脱退させます。

クエリア状態クエリア状態を有効または無効にします。クエリバージョン IGMPスヌーピングクエリアが送信する一般的なクエリパ

ケットバージョンを選択します。選択する値は [1]、[2]、および [3]です。

クエリ間隔 IGMPの一般的なクエリメッセージを IGMPスヌーピングクエリアが周期的に送信する間隔を入力します。範囲は 1～31744です。

最大応答時間 IGMPスヌーピングクエリでアドバタイズされている最大応答時間（秒）を入力します。範囲は 1～ 25です。

ロバストネス変数 IGMPスヌーピングで使用するロバストネス変数を入力します。範囲は 1～ 7です。

最終メンバクエリインターバル

IGMPスヌーピングクエリアによる、IGMPグループ固有またはグループソース固有の（チャネル）クエリメッセージの送信間隔を入力します。範囲は 1～ 25です。

プロキシレポーティングプロキシレポート機能を有効または無効にします。ソースアドレスプロキシレポーティングのソース IPアドレスを入力します。

このオプションは、[プロキシレポーティング ]で [有効 ]を選択すると有効になります。

帯域制限帯域制限値を入力します。範囲は 1～ 1000です。[制限なし ]オプションをオンにした場合、このプロファイルに帯域制限を適用しません。

140

6 L2 機能

6.7.1.2 IGMP スヌーピンググループ設定


このウィンドウを用いて、IGMPスヌーピンググループの設定を行い、設定値を表示します。

[L2機能 ] > [L2マルチキャスト制御 ] > [IGMPスヌーピング ] > [IGMPスヌーピンググループ設定 ]をクリックして、以下のウィンドウを表示します。

図 6-47 IGMPスヌーピンググループ設定

[IGMPスヌーピングスタティックグループ設定 ]セクションでは、以下のパラメータを設定できます。


[IGMPスヌーピングスタティックグループテーブル ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定した検索条件に基づいてテーブル内のエントリを検索し、表示します。



グループアドレス IPマルチキャストグループアドレスを入力します。



VID 使用する VLAN IDを選択および入力します。範囲は 1～4094です。

グループアドレスラジオボタンをクリックし、IPマルチキャストグループアドレスを入力します。

141

6 L2 機能


[全参照 ]ボタンをクリックして、利用可能なエントリをすべて検索し、表示します。

[IGMPスヌーピンググループテーブル ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定した検索条件に基づいてテーブル内のエントリを検索し、表示します。[全参照 ]ボタンをクリックして、利用可能なエントリをすべて検索し、表示します。



グループアドレスラジオボタンをクリックし、IPマルチキャストグループアドレスを入力します。

詳細 IGMPグループの詳細情報を表示します。

142

6 L2 機能

6.7.1.3 IGMP スヌーピングフィルタ設定


このウィンドウを用いて、IGMPスヌーピングフィルタの設定を行い、設定値を表示します。

[L2機能 ] > [L2マルチキャスト制御 ] > [IGMPスヌーピング ] > [IGMPスヌーピングフィルタ設定 ]をクリックして、以下のウィンドウを表示します。

図 6-48 IGMPスヌーピングフィルタ設定

[IGMPスヌーピング帯域制限設定 ]セクションでは、以下のパラメータを設定できます。



開始ポート - 終了ポート使用するポートを選択します。これは、[ポート ]オプションを以下のアクションとして選択した場合にのみ利用可能です。

制限数制限数を入力します。特定のインタフェース上でスイッチが処理できる IGMP制御パケットのレートを設定します。範囲は 1～ 1000パケット /秒です。[制限なし ]オプションを選択した場合、制限を取り除きます。

143

6 L2 機能


[IGMPスヌーピング制限設定 ]セクションでは、以下のパラメータを設定できます。




制限数制限数を入力します。このパラメータを用いて、作成可能なIGMPキャッシュエントリの数を制限します。範囲は 1～4096です。

超過時アクション超過時アクションを選択します。このパラメータを用いて、制限超過時に新たに認識されるグループを処理するための動作を指定します。選択する値は以下のとおりです。• [デフォルト ] - デフォルトのアクションが実行されます。• [廃棄 ] - 新しいグループがドロップされます。• [リプレイス ] - 新しいグループが最も古いグループと置き換わります。

Except ACL Name 標準 IPアクセスリストの名前を入力します。アクセスリストで許可されているグループ（*,G）またはチャネル（S,G）は、制限から除外されます。チャネル（S,G）を許可するには、アクセスリストエントリのソースアドレスのフィールドに「S」と指定し、ディスティネーションアドレスのフィールドに「G」と指定します。グループ（*,G）を許可するには、アクセスリストエントリのソースアドレスのフィールドに「any」を指定し、ディスティネーションアドレスのフィールドに「G」と指定します。名前は 32文字までです。あるいは、[選択してください。]ボタンをクリックして、この設定に使用するスイッチで設定されている既存のアクセスリストを検索し、選択します。


144

6 L2 機能


[アクセスグループ設定 ]セクションでは、以下のパラメータを設定できます。


[IGMPスヌーピングフィルタテーブル ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定した検索条件に基づいてテーブル内のエントリを検索し、表示します。[全参照 ]ボタンをクリックして、利用可能なエントリをすべて検索し、表示します。[詳細参照 ]ボタンをクリックして、このエントリに関する詳細情報を表示します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。




ACL 名称標準 IPアクセスリストの名前を入力します。このパラメータを用いて、ユーザにグループ（*, G）への参加を許可します。アクセスリストエントリのソースアドレスのフィールドに「any」を指定し、ディスティネーションアドレスのフィールドに「G」と指定します。名前は 32文字までです。あるいは、[選択してください。]ボタンをクリックして、この設定に使用するスイッチで設定されている既存のアクセスリストを検索し、選択します。




145

6 L2 機能



図 6-49 IGMPスヌーピングフィルタ設定（詳細参照）

複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。[戻る ]ボタンをクリックして、前のウィンドウに戻ります。

146

6 L2 機能

6.7.1.4 IGMP スヌーピングマルチキャストルータ情報


このウィンドウを用いて、IGMPスヌーピングマルチキャストルータの設定を行い、設定値を表示します。

[L2機能 ] > [L2マルチキャスト制御 ] > [IGMPスヌーピング ] > [IGMPスヌーピングマルチキャストルータ情報 ]をクリックして、以下のウィンドウを表示します。

図 6-50 IGMPスヌーピングマルチキャストルータ情報

[IGMPスヌーピングマルチキャストルータポート設定 ]セクションでは、以下のパラメータを設定できます。




コンフィグレーションポートコンフィグレーションを選択します。選択する値は以下のとおりです。• [ポート ] - 設定したポートをスタティックマルチキャストルータポートにします。

• [禁止ポート ] - 設定したポートをマルチキャストルータポートにしません。


147

6 L2 機能


[IGMPスヌーピングマルチキャストルータポートテーブル ]セクションでは、以下のパラメータを設定できます。




148

6 L2 機能

6.7.1.5 IGMP スヌーピング統計設定


このウィンドウを用いて、IGMPスヌーピング統計を表示およびクリアします。

[L2機能 ] > [L2マルチキャスト制御 ] > [IGMPスヌーピング ] > [IGMPスヌーピング統計設定 ]をクリックして、以下のウィンドウを表示します。

図 6-51 IGMPスヌーピング統計設定

[IGMPスヌーピング統計設定 ]セクションでは、以下のパラメータを設定できます。

[クリア ]ボタンをクリックして、指定した条件に基づいて統計情報をクリアします。


統計インタフェースを選択します。選択する値は [全 ]、[VLAN]、および [ポート ]です。

VID 使用する VLAN IDを入力します。範囲は 1～ 4094です。このオプションは、[統計 ]ドロップダウンリストで [VLAN]

を選択した場合に利用可能です。開始ポート - 終了ポート使用するポートを選択します。

このオプションは、[統計 ]ドロップダウンリストで[ポート ]を選択した場合に利用可能です。

149

6 L2 機能


[IGMPスヌーピング統計テーブル ]セクションでは、以下のパラメータを設定できます。



検索タイプインタフェースのタイプを選択します。選択する値は[VLAN]および [ポート ]です。

VID 使用する VLAN IDを入力します。範囲は 1～ 4094です。このオプションは、[検索タイプ ]ドロップダウンリストで[VLAN]を選択した場合に利用可能です。

開始ポート - 終了ポート使用するポートを選択します。このオプションは、[検索タイプ ]ドロップダウンリストで[ポート ]を選択した場合に利用可能です。

150

6 L2 機能

6.7.2 MLD スヌーピング 6.7.2.1 MLD スヌーピング設定

6.7.2 MLD スヌーピング

6.7.2.1 MLD スヌーピング設定

このウィンドウを用いて、MLD（Multicast Listener Discovery）スヌーピングの設定を行い、設定値を表示します。

[L2機能 ] > [L2マルチキャスト制御 ] > [MLDスヌーピング ] > [MLDスヌーピング設定 ]をクリックして、以下のウィンドウを表示します。

図 6-52 MLDスヌーピング設定



[VLAN状態設定 ]セクションでは、以下のパラメータを設定できます。



グローバル状態 MLDスヌーピングのグローバル状態を有効または無効にします。



151

6 L2 機能


[MLDスヌーピングテーブル ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定した検索条件に基づいてテーブル内のエントリを検索し、表示します。[全参照 ]ボタンをクリックして、利用可能なエントリをすべて検索し、表示します。[詳細参照 ]ボタンをクリックして、このエントリに関する詳細情報を表示します。[編集 ]ボタンをクリックして、エントリの設定を編集します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


図 6-53 MLDスヌーピング設定（詳細参照）

[編集 ]ボタンをクリックして、設定を編集します。



152

6 L2 機能


[編集 ]ボタンまたは [修正 ]ボタンをクリックして、以下のウィンドウを表示します。

図 6-54 MLDスヌーピング設定（編集、修正）

153

6 L2 機能


[IGMPスヌーピング VLAN設定 ]セクションでは、以下のパラメータを設定できます。



Fast Leave MLDスヌーピング高速脱退機能を有効または無効にします。有効にした場合、システムでMLD脱退メッセージを受信すると、ただちにメンバを脱退させます。

プロキシレポーティングプロキシレポート機能を有効または無効にします。ソースアドレスプロキシレポーティングのソース IPアドレスを入力します。

このオプションは、[プロキシレポーティング ]で [有効 ]を選択すると有効になります。

クエリア状態クエリア状態を有効または無効にします。クエリバージョン MLDスヌーピングクエリアが送信する一般的なクエリパケッ

トバージョンを選択します。選択する値は [1]と [2]です。

クエリ間隔 MLDの一般的なクエリメッセージをMLDスヌーピングクエリアが周期的に送信する間隔を入力します。範囲は 1～31744です。

最大応答時間 MLDスヌーピングクエリでアドバタイズされている最大応答時間（秒）を入力します。範囲は 1～ 25です。

Robustness Value MLDスヌーピングで使用するロバストネス変数を入力します。範囲は 1～ 7です。

最終リスナークエリ間隔 MLDスヌーピングクエリアによる、MLDグループ固有またはグループソース固有の（チャネル）クエリメッセージの送信間隔を入力します。範囲は 1～ 25です。

帯域制限帯域制限値を入力します。範囲は 1～ 1000です。[制限なし ]オプションをオンにした場合、このプロファイルに帯域制限を適用しません。

154

6 L2 機能

6.7.2.2 MLD スヌーピンググループ設定


このウィンドウを用いて、MLDスヌーピンググループの設定を行い、設定値を表示します。

[L2機能 ] > [L2マルチキャスト制御 ] > [MLDスヌーピング ] > [MLDスヌーピンググループ設定 ]をクリックして、以下のウィンドウを表示します。

図 6-55 MLDスヌーピンググループ設定

[MLDスヌーピングスタティックグループ設定 ]セクションでは、以下のパラメータを設定できます。




グループアドレス IPv6マルチキャストグループアドレスを入力します。


155

6 L2 機能


[MLDスヌーピングスタティックグループテーブル ]セクションでは、以下のパラメータを設定できます。


[MLDスヌーピンググループテーブル ]セクションでは、以下のパラメータを設定できます。




グループアドレスラジオボタンをクリックし、IPv6マルチキャストグループアドレスを入力します。



グループアドレスラジオボタンをクリックし、IPv6マルチキャストグループアドレスを入力します。

詳細このオプションを選択した場合、MLDグループの詳細情報を表示します。

156

6 L2 機能

6.7.2.3 MLD スヌーピングフィルタ設定


このウィンドウを用いて、MLDスヌーピングフィルタの設定を行い、設定値を表示します。

[L2機能 ] > [L2マルチキャスト制御 ] > [MLDスヌーピング ] > [MLDスヌーピングフィルタ設定 ]をクリックして、以下のウィンドウを表示します。

図 6-56 MLDスヌーピングフィルタ設定

[MLDスヌーピング帯域制限設定 ]セクションでは、以下のパラメータを設定できます。



開始ポート - 終了ポート使用するポートを選択します。これは、[ポート ]オプションを以下のアクションとして選択した場合にのみ利用可能です。

制限数制限数を入力します。この制限数を用いて、特定のインタフェース上でスイッチが処理できるMLD制御パケットのレートを設定します。範囲は 1～ 1000パケット /秒です。[制限なし ]オプションを選択した場合、制限を取り除きます。

157

6 L2 機能


[MLDスヌーピング制限設定 ]セクションでは、以下のパラメータを設定できます。


[アクセスグループ設定 ]セクションでは、以下のパラメータを設定できます。



制限数制限数を入力します。このパラメータを用いて、作成可能なMLDキャッシュエントリの数を制限します。範囲は 1～2048です。

超過時アクション超過時アクションを選択します。このパラメータを用いて、制限超過時に新たに認識されるグループを処理するための動作を指定します。選択する値は以下のとおりです。• [デフォルト ] - デフォルトのアクションが実行されます。• [廃棄 ] - 新しいグループがドロップされます。• [リプレイス ] - 新しいグループが最も古いグループと置き換わります。

Except ACL Name 標準 IPアクセスリストの名前を入力します。アクセスリストで許可されているグループ（*,G）またはチャネル（S,G）は、制限から除外されます。チャネル（S,G）を許可するには、アクセスリストエントリのソースアドレスのフィールドに「S」と指定し、ディスティネーションアドレスのフィールドに「G」と指定します。グループ（*,G）を許可するには、アクセスリストエントリのソースアドレスのフィールドに「any」を指定し、ディスティネーションアドレスのフィールドに「G」と指定します。名前は 32文字までです。あるいは、[選択してください。]ボタンをクリックして、この設定に使用するスイッチで設定されている既存のアクセスリストを検索し、選択します。





158

6 L2 機能



[MLDスヌーピングフィルタテーブル ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定した検索条件に基づいてテーブル内のエントリを検索し、表示します。[全参照 ]ボタンをクリックして、利用可能なエントリをすべて検索し、表示します。[詳細参照 ]ボタンをクリックして、このエントリに関する詳細情報を表示します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


図 6-57 MLDスヌーピングフィルタ設定（詳細参照）

複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。[戻る ]ボタンをクリックして、前のウィンドウに戻ります。

ACL 名称標準 IPアクセスリストの名前を入力します。このパラメータを用いて、ユーザにグループ（*, G）への参加を許可します。アクセスリストエントリのソースアドレスのフィールドに「any」を指定し、ディスティネーションアドレスのフィールドに「G」と指定します。名前は 32文字までです。あるいは、[選択してください。]ボタンをクリックして、この設定に使用するスイッチで設定されている既存のアクセスリストを検索し、選択します。





159

6 L2 機能

6.7.2.4 MLD スヌーピングマルチキャストルータ情報


このウィンドウを用いて、MLDスヌーピングマルチキャストルータの設定を行い、設定値を表示します。

[L2機能 ] > [L2マルチキャスト制御 ] > [MLDスヌーピング ] > [MLDスヌーピングマルチキャストルータ情報 ]をクリックして、以下のウィンドウを表示します。

図 6-58 MLDスヌーピングマルチキャストルータ情報

[MLDスヌーピングマルチキャストルータポート設定 ]セクションでは、以下のパラメータを設定できます。


[MLDスヌーピングマルチキャストルータポートテーブル ]セクションでは、以下のパラメータを設定できます。




コンフィグレーションポートコンフィグレーションを選択します。選択する値は以下のとおりです。• [ポート ] - 設定済みポートがマルチキャスト対応ルータに接続しているものとします。

• [禁止ポート ] - 設定済みポートがマルチキャスト対応ルータに接続していないものとします。




160

6 L2 機能


[全参照 ]ボタンをクリックして、利用可能なエントリをすべて検索し、表示します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。

161

6 L2 機能

6.7.2.5 MLD スヌーピング統計設定


このウィンドウを用いて、MLDスヌーピング統計を表示およびクリアします。

[L2機能 ] > [L2マルチキャスト制御 ] > [MLDスヌーピング ] > [MLDスヌーピング統計設定 ]をクリックして、以下のウィンドウを表示します。

図 6-59 MLDスヌーピング統計設定

[MLDスヌーピング統計設定 ]セクションでは、以下のパラメータを設定できます。

[クリア ]ボタンをクリックして、指定した条件に基づいて統計情報をクリアします。


統計インタフェースを選択します。選択する値は [全 ]、[VLAN]、および [ポート ]です。

VID 使用する VLAN IDを入力します。範囲は 1～ 4094です。このオプションは、[統計 ]ドロップダウンリストで [VLAN]

を選択した場合に利用可能です。開始ポート - 終了ポート使用するポートを選択します。

このオプションは、[統計 ]ドロップダウンリストで[ポート ]を選択した場合に利用可能です。

162

6 L2 機能


[MLDスヌーピング統計テーブル ]セクションでは、以下のパラメータを設定できます。



検索タイプインタフェースのタイプを選択します。選択する値は[VLAN]および [ポート ]です。

VID 使用する VLAN IDを入力します。範囲は 1～ 4094です。このオプションは、[検索タイプ ]ドロップダウンリストで[VLAN]を選択した場合に利用可能です。

開始ポート - 終了ポート使用するポートを選択します。このオプションは、[検索タイプ ]ドロップダウンリストで[ポート ]を選択した場合に利用可能です。

163

164

6 L2 機能

6.7.3 マルチキャストフィルタリングモード

6.7.3 マルチキャストフィルタリングモード

このウィンドウを用いて、マルチキャストフィルタリングモードの設定を行い、設定値を表示します。

[L2機能 ] > [L2マルチキャスト制御 ] > [マルチキャストフィルタリングモード ]


図 6-60 マルチキャストフィルタリングモード

[マルチキャストフィルタリングモード ]セクションでは、以下のパラメータを設定できます。





マルチキャストフィルタモード

マルチキャストフィルタモードを選択します。選択する値は以下のとおりです。• [未登録フォワード ] - 登録済みのマルチキャストパケットがフォワーディングテーブルに基づいて転送され、すべての未登録マルチキャストパケットが VLANドメインに基づいてフラッディングされます。

• [全フォワード ] - すべてのマルチキャストパケットがVLANドメインに基づいてフラッディングされます。

• [未登録フィルタ ] - 登録済みのパケットがフォワーディングテーブルに基づいて転送され、すべての未登録マルチキャストパケットがフィルタリングされます。

6 L2 機能

6.8 LLDP (Link Layer Discovery Protocol) 6.8.1 LLDP グローバル設定

6.8 LLDP (Link Layer Discovery Protocol)

6.8.1 LLDP グローバル設定

このウィンドウを用いて、グローバル LLDP設定を行い、設定値を表示します。

[L2機能 ] > [LLDP] > [LLDPグローバル設定 ]をクリックして、以下のウィンドウを表示します。

図 6-61 LLDPグローバル設定

[LLDPグローバル設定 ]セクションでは、以下のパラメータを設定できます。



LLDP状態 LLDP機能を有効または無効にします。

LLDPフォワード状態 LLDPフォワード状態を有効または無効にします。[LLDP状態 ]を無効にし、[LLDPフォワード状態 ]を有効にすると、受信した LLDPDU（LLDP Data Unit）パケットが転送されます。

LLDPトラップ状態 LLDPトラップ状態を有効または無効にします。

LLDP-MEDトラップ状態

LLDP-MED（LLDP Media Endpoint Discovery）トラップ状態を有効または無効にします。

165

6 L2 機能

6.8 LLDP (Link Layer Discovery Protocol) 6.8.1 LLDP グローバル設定

[LLDP-MEDコンフィグレーション ]セクションでは、以下のパラメータを設定できます。


[LLDPコンフィグレーション ]セクションでは、以下のパラメータを設定できます。



ファストスタート送信回数

LLDP-MEDファストスタート送信回数の値を入力します。範囲は 1～ 10です。[デフォルト ]オプションを選択した場合、デフォルト値を使用します。


メッセージ送信間隔各物理インタフェースでの連続する LLDPアドバタイズメント送信の間隔を入力します。範囲は、5～ 32768秒です。[デフォルト ]オプションを選択した場合、デフォルト値を使用します。

メッセージ送信ホールド乗数

LLDPDUの TTL（Time-To-Live）値の計算に使用する、LLDPDU送信間隔の乗数を入力します。範囲は 2～ 10です。[デフォルト ]オプションを選択した場合、デフォルト値を使用します。

再初期化遅延インタフェースでの LLDP初期化の遅延時間を入力します。範囲は、1～ 10秒です。[デフォルト ]オプションを選択した場合、デフォルト値を使用します。

TX 遅延インタフェースでの連続する LLDPDUの送信に対する遅延時間を入力します。有効な値の範囲は 1～ 8192秒です。送信間隔タイマーの値の 4分の 1を超えないようにしてください。[デフォルト ]オプションを選択した場合、デフォルト値を使用します。

166

6 L2 機能

6.8.2 LLDP ポート設定


このウィンドウを用いて、LLDPポートの設定を行い、設定値を表示します。

[L2機能 ] > [LLDP] > [LLDPポート設定 ]をクリックして、以下のウィンドウを表示します。

図 6-62 LLDPポート設定

[LLDポート設定 ]セクションでは、以下のパラメータを設定できます。



通知通知機能を有効または無効にします。サブタイプ LLDP TLV（Type-Length-Value）のサブタイプを選択しま

す。選択する値は [MACアドレス ]および [ローカル ]です。

管理状態ローカル LLDPエージェントを選択し、ポートでの LLDPフレームの送受信を許可します。選択する値は以下のとおりです。• [TX] - ローカル LLDPエージェントは LLDPフレームの送信のみ可能です。

• [RX] - ローカル LLDPエージェントは LLDPフレームの受信のみ可能です。

• [TXと RX]- ローカル LLDPエージェントは LLDPフレームの送受信が可能です。

• [無効 ] - ローカル LLDPエージェントは LLDPフレームの送信も受信もできません。

デフォルトのオプションは [TXと RX]です。

IPサブタイプ送信する IPアドレス情報のタイプを選択します。選択する値は [デフォルト ]、[IPv4]、および [IPv6]です。

アクション実行するアクションを選択します。選択する値は [削除 ]および [追加 ]です。

Address 送信する IPアドレスを入力します。

167

6 L2 機能



168

169

6 L2 機能

6.8.3 LLDP マネジメントアドレスリスト

6.8.3 LLDP マネジメントアドレスリスト

このウィンドウを用いて、LLDPマネジメントアドレスリストおよび情報を表示します。

[L2機能 ] > [LLDP] > [LLDPマネジメントアドレスリスト ]をクリックして、以下のウィンドウを表示します。

図 6-63 LLDPマネジメントアドレスリスト




サブタイプサブタイプ選択します。選択する値は [全 ]、[IPv4]、および[IPv6]です。• [IPv4]オプションを選択した後、IPv4アドレスを表示された入力フィールドに入力します。

• [IPv6]オプションを選択した後、IPv6アドレスを表示された入力フィールドに入力します。

170

6 L2 機能

6.8.4 LLDP 基本 TLV 設定

6.8.4 LLDP 基本 TLV 設定

このウィンドウを用いて、LLDP TLVの基本設定を行い、設定値を表示します。

[L2機能 ] > [LLDP] > [LLDP基本 TLV設定 ]をクリックして、以下のウィンドウを表示します。

図 6-64 LLDP基本 TLV設定

[LLDP基本 TLV設定 ]セクションでは、以下のパラメータを設定できます。




ポート説明ポート説明 TLVの送信を有効または無効にします。

システム名システム名 TLVの送信を有効または無効にします。

システム説明システム説明 TLVの送信を有効または無効にします。

システム能力システム能力 TLVの送信を有効または無効にします。

171

6 L2 機能

6.8.5 LLDP Dot1 TLV 設定


このウィンドウを用いて、IEEE 802.1 LLDP TLVの設定を行い、設定値を表示します。

[L2機能 ] > [LLDP] > [LLDP Dot1 TLV設定 ]をクリックして、以下のウィンドウを表示します。

図 6-65 LLDP Dot1 TLV設定

[LLDP Dot1 TLV設定 ]セクションでは、以下のパラメータを設定できます。




ポート VLAN ポート VLAN ID TLVの送信を有効または無効にします。

プロトコル VLAN PPVID（ポートとプロトコル VLAN ID）TLVの送信を有効または無効にします。プロトコル VLANの IDを表示された入力フィールドに入力します。

VLAN名 VLAN名 TLVの送信を有効または無効にします。VLANの ID

を表示された入力フィールドに入力します。プロトコルアイデンティティ

プロトコルアイデンティティ TLVの送信を有効または無効にします。プロトコル名として選択する値は [なし ]、[EAPOL]、[LACP]、[GVRP]、[STP]、および [全 ]です。

172

6 L2 機能



このウィンドウを用いて、IEEE 802.3 LLDP TLVの設定を行い、設定値を表示します。

[L2機能 ] > [LLDP] > [LLDP Dot3 TLV設定 ]をクリックして、以下のウィンドウを表示します。

図 6-66 LLDP Dot3 TLV設定

[LLDP Dot3 TLV設定 ]セクションでは、以下のパラメータを設定できます。




MAC/PHYコンフィグ /

状態MAC/PHYコンフィグ /状態 TLVの送信を有効または無効にします。

リンクアグリゲーションリンクアグリゲーション TLVの送信を有効または無効にします。

最大フレームサイズ最大フレームサイズ TLVの送信を有効または無効にします。

173

6 L2 機能

6.8.7 LLDP-MED ポート設定

6.8.7 LLDP-MED ポート設定

このウィンドウを用いて、LLDP-MEDポートの設定を行い、設定値を表示します。

[L2機能 ] > [LLDP] > [LLDP-MEDポート設定 ]をクリックして、以下のウィンドウを表示します。

図 6-67 LLDP-MEDポート設定

[LLDP-MEDポート設定 ]セクションでは、以下のパラメータを設定できます。




通知 LLDP-MED通知 TLVの送信を有効または無効にします。

能力 LLDP-MED能力 TLVの送信を有効または無効にします。

資産 LLDP-MED資産管理 TLVの送信を有効または無効にします。

ネットワークポリシー LLDP-MEDネットワークポリシー TLVの送信を有効または無効にします。

174

6 L2 機能

6.8.8 LLDP 統計情報

6.8.8 LLDP 統計情報

このウィンドウを用いて、LLDP統計を表示およびクリアします。

[L2機能 ] > [LLDP] > [LLDP統計情報 ]をクリックして、以下のウィンドウを表示します。

図 6-68 LLDP統計情報

[LLDPポート統計 ]セクションでは、以下のパラメータを設定できます。

[クリア ]ボタンをクリックして、カウンタ情報をクリアします。[全クリア ]ボタンをクリックして、すべてのポートのカウンタ情報をクリアします。



6 L2 機能

6.8.9 LLDP ローカルポート情報


このウィンドウを用いて、ローカル LLDPポート情報を表示します。

[L2機能 ] > [LLDP] > [LLDPローカルポート情報 ]をクリックして、以下のウィンドウを表示します。

図 6-69 LLDPローカルポート情報

[LLDPローカルポート要約テーブル ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定したポートに関連付けられている LLDPローカルポート情報を検索します。[詳細参照 ]ボタンをクリックして、指定したポートに関連付けられている LLDP

ローカルポート詳細情報を表示します。



175

6 L2 機能



図 6-70 LLDPローカルポート情報（詳細参照）

個々のリンクをクリックして、指定した機能に関連する詳細情報をテーブルに表示します。[戻る ]ボタンをクリックして、前のウィンドウに戻ります。

176

177

6 L2 機能

6.8.10 LLDP ネイバーポート情報

6.8.10 LLDP ネイバーポート情報

このウィンドウを用いて、ネイバーの LLDPポート情報を表示します。

[L2機能 ] > [LLDP] > [LLDPネイバーポート情報 ]をクリックして、以下のウィンドウを表示します。

図 6-71 LLDPネイバーポート情報

[LLDPネイバーポート要約テーブル ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定したポートに関連付けられている LLDPネイバーポート情報を検索します。[クリア ]ボタンをクリックして、指定したポートに関連付けられている LLDPネイバーポート情報をクリアします。[全クリア ]ボタンをクリックして、すべての LLDPネイバーポート情報をクリアします。



178

6 L2 機能

6.9 UDLD (Unidirectional Link Detection)

6.9 UDLD (Unidirectional Link Detection)

このウィンドウを用いて、UDLD設定を行い、設定値と状態を表示します。

[L2機能 ] > [UDLD]をクリックして、以下のウィンドウを表示します。

図 6-72 UDLD

[UDLDグローバル設定 ]セクションでは、以下のパラメータを設定できます。



UDLD検出時間単方向接続検出時間（秒）を設定します。設定範囲は 5 ～ 65535 秒です。工場出荷時は 5秒に設定されています。


管理状態指定したポートの UDLD機能を有効または無効にします。工場出荷時は有効に設定されています。

モード指定したポートで使用する UDLDモードを選択します。工場出荷時は Normalに設定されています。選択する値は以下のとおりです。:

• [Normal]-単方向接続を検出した場合、該当ポートのリンクを継続し、システムログにイベントを記録します。

• [Shutdown]-単方向接続を検出した場合、該当ポートをシャットダウンし、システムログにイベントを記録します。

本機能は、当社製品同士でのみご使用いただけます。

6 L2 機能

6.10 RRP (Ring Redundant Protocol)


このウィンドウを用いて、RRP設定を行い、設定値を表示します。

[L2機能 ] > [RRP]をクリックして、以下のウィンドウを表示します。

図 6-73 RRP

[RRPグローバル状態 ]セクションでは、以下のパラメータを設定できます。


[RRPドメイン状態 ]セクションでは、以下のパラメータを設定できます。

[作成 ]ボタンをクリックして、新しい RRPドメインを作成します。[詳細参照 ]ボタンをクリックして、このエントリに関する詳細情報を表示します。[削除 ]ボタンをクリックして、エントリを削除します。


RRP状態 RRP機能を有効または無効にします。


ドメイン名 RRPドメイン名を入力します。指定可能な文字列は 25文字までです。このドメインは物理リングを表します。

179

6 L2 機能



図 6-74 RRP（詳細参照）

[編集 ]ボタンをクリックして、設定を編集します。[戻る ]ボタンをクリックして、前のウィンドウに戻ります。


図 6-75 RRP（編集）

[RRPドメイン設定 ]セクションでは、以下のパラメータを設定できます。


RRPドメイン状態 RRPドメインの有効または無効を選択します。

180

6 L2 機能


[適用 ]ボタンをクリックして、変更を反映します。[キャンセル ]ボタンをクリックして、変更を破棄します。[戻る ]ボタンをクリックして、前のウィンドウに戻ります。

RRPノードタイプ RRPノードのタイプを選択します。選択する値は以下のとおりです。• [マスター ] - ノードをドメイン内のマスターノードとして指定します。1つの RRPドメインに指定できるマスターノードは 1つだけです。マスターノードの役割には、リングポーリングとリング回復が含まれます。

• [トランジット ] - ノードをドメイン内のトランジットノードとして指定します。1つの RRPドメインに多くのトランジットノードを指定できます。トランジットノードの役割にはリンクダウンアラートが含まれます。

プライマリポートプライマリポートを選択します。このポートが RRPドメイン内の 1つ目のポートになります。[デフォルト ]オプションを選択した場合、現在の設定をクリアします。

セカンダリポートセカンダリスポートを選択します。このポートが RRPドメイン内の 2つ目のポートになります。[デフォルト ]オプションを選択した場合、現在の設定をクリアします。

ポーリング間隔ハローパケットのポーリング間隔を入力します。範囲は、1～2秒です。ポーリング間隔は故障期間よりも短くしてください。

故障期間故障期間を入力します。範囲は、2～ 5秒です。故障期間はポーリング間隔よりも長くしてください。

リングガードポート RRPリングのガードポートの状態を選択します。選択する値は以下のとおりです。• [プライマリ ] - リングガード対応ポートとしてプライマリポートを指定します。

• [セカンダリ ] - リングガード対応ポートとしてセカンダリポートを指定します。

• [両方 ] - リングガード対応ポートとしてプライマリポートとセカンダリポートの両方を指定します。

• [無効 ] - この機能を無効にします。

コントロール VLAN コントロール VLANの IDを入力します。範囲は 2～ 4094

です。データ VLAN データ VLANの IDを入力します。範囲は 1～ 4094です。


181

182

6 L3 機能

6.0.1 ARP エージング時間

6 L3 機能

6.0.1 ARP エージング時間

このウィンドウを用いて、ARPエージング時間の設定を行い、設定値を表示します。

[L3機能 ] > [ARP] > [ARP エージング時間 ]をクリックして、以下のウィンドウを表示します。

図 6-76 ARP エージング時間

[ARP エージング時間検索 ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定した検索条件に基づいてエントリを検索し、表示します。[全参照 ]ボタンをクリックして、利用可能なエントリをすべて検索し、表示します。[編集 ]ボタンをクリックして、エントリの設定を編集します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


インタフェース VLAN VLAN IDを入力します。範囲は 1～ 4094です。

タイムアウト [編集 ]ボタンをクリックした後、タイムアウト値を入力します。範囲は、0～ 65535分です。

6 L3 機能

6.0.2 スタティック ARP


このウィンドウを用いて、スタティック ARPの設定を行い、設定値を表示します。

[L3機能 ] > [ARP] > [スタティック ARP]をクリックして、以下のウィンドウを表示します。

図 6-77 スタティック ARP

[スタティックARP設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、新しいスタティック ARPエントリを追加します。

[スタティックARP検索 ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定した検索条件に基づいてエントリを検索し、表示します。[全参照 ]ボタンをクリックして、利用可能なエントリをすべて検索し、表示します。[編集 ]ボタンをクリックして、エントリの設定を編集します。[削除 ]ボタンをクリックして、エントリを削除します。


IPアドレス MACアドレスに関連付ける IPアドレスを入力します。

ハードウェアアドレス IPアドレスに関連付けるMACアドレスを入力します。


IPアドレスエントリの IPアドレスを選択および入力します。

IPネットワークマスク IPアドレスのサブネットマスクを選択および入力します。

ハードウェアアドレスエントリのMACアドレスを選択および入力します。

インタフェース VLAN VLAN IDを選択および入力します。範囲は 1～ 4094です。

183

6 L3 機能



184

185

6 L3 機能

6.0.3 ARP テーブル

6.0.3 ARP テーブル

このウィンドウを用いて、テーブル内の ARPエントリを表示およびクリアします。

[L3機能 ] > [ARP] > [ARP テーブル ]をクリックして、以下のウィンドウを表示します。

図 6-78 ARP テーブル

[ARP検索 ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定した検索条件に基づいてエントリを検索し、表示します。[全クリア ]ボタンをクリックして、すべてのエントリをテーブルからクリアします。[クリア ]ボタンをクリックして、指定したエントリを削除します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


インタフェース VLAN インタフェースの VLAN IDを選択および入力します。この範囲は 1～ 4094です。

IPアドレス表示する IPアドレスを選択および入力します。

マスク IPアドレスのサブネットマスクを選択および入力します。

ハードウェアアドレス表示するMACアドレスを選択および入力します。

タイプタイプのオプションを選択します。選択する値は [全 ]および[ダイナミック ]です。

6 L3 機能

6.1 Gratuitous ARP

6.1 Gratuitous ARP

このウィンドウを用いて、Gratuitous ARPの設定を行い、設定値を表示します。Gratuitous ARPリクエストパケットは、ソースとディスティネーションの IPアドレスが両方とも送信装置の IPアドレスに設定され、ディスティネーションMACアドレスがブロードキャストアドレスである、ARPリクエストパケットです。装置は Gratuitous ARPリクエストパケットを使用して、IPアドレスが他のホストと重複しているかどうかを明らかにします。あるいは、インタフェースに接続されているホストの ARPキャッシュエントリをあらかじめ読み込むか再設定します。

[L3機能 ] > [Gratuitous ARP]をクリックして、以下のウィンドウを表示します。

図 6-79 Gratuitous ARP

[Gratuitous ARPグローバル設定 ]セクションでは、以下のパラメータを設定できます。


IP Gratuitous ARP

状態Gratuitous ARPリクエストパケットの送信を有効または無効にします。

Gratuitous ARP

トラップ状態Gratuitous ARP機能のトラップ状態を有効または無効にします。

IP Gratuitous ARP

Dad-Reply状態IP Gratuitous ARP Dad-Reply状態を有効または無効にします。

Gratuitous ARP

学習状態Gratuitous ARP学習状態を有効または無効にします。通常、システムは ARPリクエストパケットからの ARPエントリ、またはスイッチの IPアドレスのMACアドレスを要求する通常の ARPリクエストパケットからの ARPエントリのみを学習します。このオプションを用いて、受信した Gratuitous

ARPパケットに基づく ARPエントリの学習を有効または無効にします。Gratuitous ARPパケットはソース IPアドレスによって送信され、パケットがクエリしている IPアドレスと同一になります。

186

6 L3 機能

6.1 Gratuitous ARP


[Gratuitous ARP送信間隔 ]セクションでは、以下のパラメータを設定できます。

[編集 ]ボタンをクリックして、エントリの設定を編集します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


間隔時間 [編集 ]ボタンをクリックした後、Gratuitous ARP送信間隔時間（秒）を入力します。

187

188

6 L3 機能

6.2 IPv6 ネイバー

6.2 IPv6 ネイバー

このウィンドウを用いて、IPv6ネイバーの設定を行い、設定値を表示します。

[L3機能 ] > [IPv6ネイバー ]をクリックして、以下のウィンドウを表示します。

図 6-80 IPv6ネイバー

[IPv6ネイバー設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、新しいエントリを追加します。[検索 ]ボタンをクリックして、指定した検索条件に基づいてエントリを検索し、表示します。[クリア ]ボタンをクリックして、指定した条件に基づき情報をクリアします。[全クリア ]ボタンをクリックして、すべてのダイナミックエントリをクリアします。[削除 ]ボタンをクリックして、指定したエントリを削除します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


インタフェース VLAN VLANインタフェース IDを入力します。

IPv6アドレス IPv6アドレスを入力します。

MACアドレス MACアドレスを入力します。

6 L3 機能

6.3 インタフェース 6.3.1 IPv4 インタフェース

6.3 インタフェース

6.3.1 IPv4 インタフェース

このウィンドウを用いて、IPv4インタフェースの設定を行い、設定値を表示します。

[L3機能 ] > [インタフェース ] > [IPv4インタフェース ]をクリックして、以下のウィンドウを表示します。

図 6-81 IPv4インタフェース

[IPv4インタフェース ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、新しいエントリを追加します。[検索 ]ボタンをクリックして、指定した検索条件に基づいてエントリを検索し、表示します。[編集 ]ボタンをクリックして、指定したエントリの設定を編集します。[削除 ]ボタンをクリックして、指定したエントリを削除します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


インタフェース VLAN インタフェース VLAN IDを入力します。範囲は 1～ 4094です。

189

6 L3 機能



図 6-82 IPv4インタフェース（編集、IPv4インタフェース設定）

[設定 ]セクションでは、以下のパラメータを設定できます。

[戻る ]ボタンをクリックして、前のウィンドウに戻ります。[適用 ]ボタンをクリックして、変更を反映します。


状態 IPv4インタフェースのグローバル状態を有効または無効にします。

IP MTU MTU（Maximum Transmission Unit）値を入力します。範囲は 512～ 16383バイトです。デフォルトでは、この値は1500バイトです。

IPディレクテッドブロードキャスト

IPディレクテッドブロードキャスト機能を有効または無効にします。このパラメータを用いて、ディスティネーションネットワークがスイッチに直接接続されている場合に、インタフェースで受信した IPディレクテッドブロードキャストの物理ブロードキャストへの変換を有効または無効にします。

190

6 L3 機能


[IP設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、新しいエントリを追加します。[削除 ]ボタンをクリックして、指定したエントリを削除します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。

[DHCPクライアント ]タブをクリックして、以下のウィンドウを表示します。

図 6-83 IPv4インタフェース（編集、DHCPクライアント）

[DHCPクライアント ]セクションでは、以下のパラメータを設定できます。


IP取得方法 IPアドレスの取得方法を選択します。選択する値は以下のとおりです。• [スタティック ] - このインタフェースの IPv4アドレス設定を表示された入力フィールドに手動で入力します。

• [DHCP] - このインタフェースが、ローカルネットワークにある DHCPサーバから自動的に IPv4設定を取得します。

IPアドレスこのインタフェースの IPv4アドレスを入力します。

マスクこのインタフェースの IPv4サブネットマスクを入力します。

セカンダリこのオプションをオンにした場合、IPv4アドレスとマスクをセカンダリインタフェース設定として使用します。


DHCPクライアントクライアント ID

DHCPクライアント IDを入力します。範囲は 1～ 4094です。このパラメータを用いて、discoverメッセージで送信するクライアント IDとしてそのMACアドレスの 16進数表記を使用する VLANインタフェースを指定します。

クラス ID文字列クラス IDの文字列を入力します。この文字列は 32文字までです。[16進数 ]オプションを選択した場合、クラス IDの文字列を 16進数形式で入力します。この文字列は 64文字までです。このパラメータを用いて、DHCP discoverメッセージのOption 60の値として使用するベンダクラス IDを指定します。

ホスト名ホスト名を入力します。この文字列は 64文字までです。このパラメータを用いて、DHCP discoverメッセージで送信するホスト名オプションの値を指定します。

191

6 L3 機能



リース DHCPクライアントのリース期間を入力します。必要に応じて選択することもできます。テキストボックスには、リース期間を日数で入力できます。範囲は、0～ 10000日です。必要に応じて、[時間 ]と [分 ]を選択することもできます。


192

6 L3 機能



このウィンドウを用いて、IPv6インタフェースの設定を行い、設定値を表示します。

[L3機能 ] > [インタフェース ] > [IPv6インタフェース ]をクリックして、以下のウィンドウを表示します。

図 6-84 IPv6インタフェース

[IPv6インタフェース ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、新しいエントリを追加します。[検索 ]ボタンをクリックして、指定した検索条件に基づいてエントリを検索し、表示します。[詳細参照 ]ボタンをクリックして、このエントリに関する詳細情報を表示します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


図 6-85 IPv6インタフェース（詳細参照、IPv6インタフェース設定）


インタフェース VLAN IPv6エントリに関連付ける VLANインタフェース IDを入力します。

193

6 L3 機能


[IPv6インタフェース設定 ]セクションでは、以下のパラメータを設定できます。

[戻る ]ボタンをクリックして、前のウィンドウに戻ります。[適用 ]ボタンをクリックして、変更を反映します。

[スタティック IPv6アドレス設定 ]セクションでは、以下のパラメータを設定できます。


[インタフェース IPv6アドレス ]タブをクリックして、以下のウィンドウを表示します。

図 6-86 IPv6インタフェース（詳細参照、インタフェース IPv6アドレス）

[削除 ]ボタンをクリックして、指定したエントリを削除します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


IPv6 MTU IPv6 MTU値を入力します。範囲は 1280～ 65534バイトです。デフォルトでは、この値は 1500バイトです。このパラメータを用いて、RA（ルータアドバタイズ）メッセージでアドバタイズするMTUを設定します。

IPv6状態 IPv6インタフェースのグローバル状態を有効または無効にします。


IPv6アドレスこの IPv6インタフェースの IPv6アドレスを入力します。• [EUI-64]（Extended Unique Identifier 64-bit）オプションを選択した場合、EUI-64インタフェース IDを使用するインタフェースで IPv6アドレスを設定します。

• [リンクローカル ]オプションを選択した場合、IPv6インタフェースのリンクローカルアドレスを設定します。

194

6 L3 機能


[ネイバー探索 ]タブをクリックして、以下のウィンドウを表示します。

図 6-87 IPv6インタフェース（詳細参照、ネイバー探索）

[ND設定 ]セクションでは、以下のパラメータを設定できます。


管理コンフィグフラグ [管理コンフィグフラグ ]オプションを [ON]または [OFF]

にします。ネイバーホストがフラグをオンにした RAを受信すると、そのホストはステートフルな設定プロトコルを用いてIPv6アドレスを取得する必要があります。

Other Configフラグ [Other Configフラグ ]オプションを [ON]または [OFF]

にします。他の設定フラグをオンにすると、ステートフル設定プロトコルを用いて IPv6アドレス以外のオート設定情報を取得するよう、ルータは接続されているホストに指示します。

RA最小間隔 RA間隔時間の最小値を入力します。範囲は、3～ 1350秒です。この値は、最大値を 0.75倍した値よりも小さくなければなりません。

RA最大間隔 RA間隔時間の最大値を入力します。範囲は、4～ 1800秒です。

RAライフタイム RAライフタイムの値を入力します。範囲は、0～ 9000秒です。RAのライフタイム値は、RAを受信したホストに、ルータをデフォルトルータとみなすライフタイム値を伝えます。

RA抑制 RA抑制機能を有効または無効にします。

到達可能時間到達可能時間を入力します。範囲は、0～ 3600000ミリ秒です。指定した時間が 0の場合、ルータはインタフェースで1200秒を使用し、RAメッセージで 1200（未指定）をアドバタイズします。到達可能時間は、IPv6ノードによるネイバーノードの到達可能性の判断に使用されます。

NS間隔 NS（Neighbor Solicitation）間隔の値を入力します。範囲は0～ 3600000ミリ秒（1000の倍数）です。指定した時間が0の場合、ルータは 1秒を使用します。

195

6 L3 機能


[適用 ]ボタンをクリックして、新しいエントリを追加します。[編集 ]ボタンをクリックして、指定したエントリの設定を編集します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。

[DHCPv6クライアント ]タブをクリックして、以下のウィンドウを表示します。

図 6-88 IPv6インタフェース（詳細参照、DHCPv6クライアント）

[リスタート ]ボタンをクリックして、DHCPv6クライアント機能を再開します。

[DHCPv6クライアント設定 ]セクションでは、以下のパラメータを設定できます。

[DHCPv6クライアント PD設定 ]セクションでは、以下のパラメータを設定できます。

ホップリミットホップリミット値を入力します。範囲は 0～ 255です。システムで生成された IPv6パケットは、この値を初期ホップリミットとしても使用します。



クライアント状態 DHCPv6クライアントサービスを有効または無効にします。[高速コミット ]オプションを選択した場合、アドレス委任の2メッセージ交換を続行します。高速コミットオプションはSolicitメッセージに含まれ、2メッセージハンドシェイクを要求します。


クライアント PD状態指定したインタフェース経由で PD（プレフィックス委任）を要求する DHCPv6クライアントプロセスを有効または無効にします。[高速コミット ]オプションを選択した場合、プレフィックス委任の 2メッセージ交換を続行します。高速コミットオプションは Solicitメッセージに含まれ、2メッセージハンドシェイクを要求します。

196

6 L3 機能



ジェネラルプレフィックス名

IPv6ジェネラルプレフィックス名を入力します。名前は 12

文字までです。IPv6 DHCP

クライアント PDヒントメッセージでヒントとして送信する IPv6プレフィックスを入力します。


197

198

6 L3 機能

6.4 IPv4 デフォルトルート


このウィンドウを用いて、IPv4デフォルトルートの設定を行い、設定値を表示します。

[L3機能 ] > [IPv4デフォルトルート ]をクリックして、以下のウィンドウを表示します。

図 6-89 IPv4デフォルトルート

[IPv4デフォルトルート ]セクションでは、以下のパラメータを設定できます。



ゲートウェイこのルートのゲートウェイアドレスを入力します。

199

6 L3 機能

6.5 IPv4 ルートテーブル


このウィンドウを用いて、IPv4ルートテーブルおよび情報を表示します。

[L3機能 ] > [IPv4ルートテーブル ]をクリックして、以下のウィンドウを表示します。

図 6-90 IPv4ルートテーブル

[IPv4ルートテーブル ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定した検索条件に基づいてエントリを検索し、表示します。[全参照 ]ボタンをクリックして、利用可能なエントリをすべて検索し、表示します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


IPアドレス単一の IPv4アドレスを選択および入力します。

ネットワークアドレス IPv4ネットワークアドレスを選択および入力します。1つ目（左側）の入力フィールドにネットワークプレフィックスを入力し、2つ目（右側）の入力フィールドにネットワークマスクを入力します。

200

6 L3 機能



このウィンドウを用いて、IPv6デフォルトルートの設定を行い、設定値を表示します。

[L3機能 ] > [IPv6デフォルトルート ]をクリックして、以下のウィンドウを表示します。

図 6-91 IPv6デフォルトルート

[IPv6デフォルトルート ]セクションでは、以下のパラメータを設定できます。



IPv6アドレス /

プレフィックス長このルートの IPv6アドレスとプレフィックス長を入力します。[デフォルトルート ]オプションをオンにした場合、このルートをデフォルトルートで使用します。

インタフェース名このルートに関連付けるインタフェースの名前を入力します。ネクストホップ IPv6

アドレスネクストホップの IPv6アドレスを入力します。

距離スタティックルートの管理上の距離を入力します。範囲は1～ 254です。値が小さいほど良いルートになります。指定しない場合、スタティックルートの管理上の距離はデフォルトで 1になります。

6 L3 機能



このウィンドウを用いて、IPv6ルートテーブルおよび情報を表示します。

[L3機能 ] > [IPv6ルートテーブル ]をクリックして、以下のウィンドウを表示します。

図 6-92 IPv6ルートテーブル

[IPv6ルートテーブル ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定した検索条件に基づいてエントリを検索し、表示します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


IPv6アドレス表示する IPv6アドレスを選択および入力します。

IPv6アドレス /

プレフィックス長表示する IPv6アドレスとプレフィックス長を選択および入力します。[Longer Prefixes]オプションを選択した場合、ルート、およびより具体的なすべてのルートを表示します。

インタフェース名表示するインタフェースの名前を選択および入力します。

201

6 L3 機能


[要約 ]オプションをクリックして、以下のウィンドウを表示します。

図 6-93 IPv6ルートテーブル（要約）

202

203

6 L3 機能

6.8 IPv6 ジェネラルプレフィックス

6.8 IPv6 ジェネラルプレフィックス

このウィンドウを用いて、IPv6ジェネラルプレフィックスの設定を行い、設定値を表示します。

[L3機能 ] > [IPv6ジェネラルプレフィックス ]をクリックして、以下のウィンドウを表示します。

図 6-94 IPv6ジェネラルプレフィックス

[IPv6ジェネラルプレフィックス ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、新しいエントリを追加します。[検索 ]ボタンをクリックして、指定した検索条件に基づいてエントリを検索し、表示します。[全参照 ]ボタンをクリックして、利用可能なエントリをすべて検索し、表示します。[削除 ]ボタンをクリックして、指定したエントリを削除します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


インタフェース VLAN 使用する VLANインタフェース IDを入力します。範囲は1～ 4094です。

プレフィックス名 IPv6ジェネラルプレフィックスエントリ名を入力します。名前は 12文字までです。

IPv6アドレス IPv6アドレスとプレフィックス長を入力します。IPv6アドレスのプレフィックス長は、VLANインタフェースのローカルサブネットでもあります。

204

6 L3 機能

6.8.0.1 IP マルチキャストフォワーディングキャッシュ

6.8.0.1 IP マルチキャストフォワーディングキャッシュ

このウィンドウを用いて、IPマルチキャストフォワーディングキャッシュ情報を表示します。

[L3機能 ] > [IPマルチキャストルーティングプロトコル ] > [IPMC] > [IPマルチキャストフォワーディングキャッシュ ]をクリックして、以下のウィンドウを表示します。

図 6-95 IPマルチキャストフォワーディングキャッシュ

[IPマルチキャストフォワーディングテーブル ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定した検索条件に基づいてエントリを検索し、表示します。[全参照 ]ボタンをクリックして、利用可能なエントリをすべて検索し、表示します。


グループアドレスマルチキャストグループ IPアドレスを入力します。

ソースアドレスマルチキャストソース IPアドレスを入力します。

205

6 L3 機能

6.8.0.2 IPv6 マルチキャストルーティングフォワーディングキャッシュテーブル

6.8.0.2 IPv6 マルチキャストルーティングフォワーディングキャッシュテーブル

このウィンドウを用いて、IPv6マルチキャストルーティングフォワーディングキャッシュ情報を表示します。

[L3機能 ] > [IPマルチキャストルーティングプロトコル ] > [IPv6MC] > [IPv6

マルチキャストルーティングフォワーディングキャッシュテーブル ]をクリックして、以下のウィンドウを表示します。

図 6-96 IPv6マルチキャストルーティングフォワーディングキャッシュテーブル

[IPv6マルチキャストルーティングフォワーディングキャッシュテーブル ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定した検索条件に基づいてエントリを検索し、表示します。[全参照 ]ボタンをクリックして、利用可能なエントリをすべて検索し、表示します。


グループ IPv6アドレスマルチキャストグループ IPv6アドレスを入力します。

ソース IPv6アドレスマルチキャストソース IPv6アドレスを入力します。

206

7 QoS（Quality of Service）

7.1 基本設定 7.1.1 ポートデフォルト CoS


7.1 基本設定

7.1.1 ポートデフォルト CoS

このウィンドウを用いて、ポートインタフェースごとにデフォルト CoS（Class of

Service）の設定を行い、設定値を表示します。

QoS > [基本設定 ] > [ポートデフォルト CoS]をクリックして、以下のウィンドウを表示します。

図 7-1 ポートデフォルト CoS

[Port Default CoS]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、変更内容を確認します。



デフォルト CoS 指定するポートのデフォルト CoSオプションを選択します。選択する値の範囲は 0～ 7です。• [オーバーライド ]オプションを選択した場合、パケットの CoSが無視されます。デフォルト CoSが、ポートで受信されるすべての着信パケット（タグ /アンタグ）に適用されます。

• [なし ]オプションを選択した場合、パケットがタグ付けされていればパケットの CoSが、タグ付けされていなければポートのデフォルト CoSが、それぞれパケットのCoSになります。


7.1.2 ポートスケジューラ方式


このウィンドウを用いて、スケジューラ機能に関する方式の設定を行い、設定値を表示します。

[QoS] > [基本設定 ] > [ポートスケジューラ方式 ]をクリックして、以下のウィンドウを表示します。

図 7-2 ポートスケジューラ方式

[ポートスケジューラ方式 ]セクションでは、以下のパラメータを設定できます。



207




スケジューラ方式指定したポートに適用するスケジューラ方式を選択します。選択する値は以下のとおりです。• 絶対優先（SP） - すべてのキューで絶対優先スケジューリングを使用します。これは、CoSが最も高いキューから最も低いキューまでを実行する、絶対優先アクセスです。

• ラウンドロビン（RR）- すべてのキューでラウンドロビンスケジューリングを使用します。これは、各キューで 1つのパケットにサービスを提供したら次のキューに移動する、公平なアクセスです。

• 加重ラウンドロビン（WRR） - 許可されたパケットをラウンドロビンの順番に送信キューに送ることによって動作します。最初に、各キューは設定可能な重み付けに重さを設定します。優先度の高い CoSキューからパケットが送信されるたびに、対応する重み付けが 1だけ差し引かれ、次に低い CoSキューのパケットがサービスを受けます。CoSキューの重み付けが 0に到達すると、キューが補充されるまでキューのサービスは停止します。すべての CoS

キューの重み付けが 0に到達すると、その時点で重み付けは補充されます。これはデフォルトオプションです。

• 加重不足ラウンドロビン（WDRR） - ラウンドロビンの順番に、送信キューに蓄積されている未処理クレジットに対してサービスを提供します。最初に、各キューは設定可能なクォンタム値にクレジットカウンタを設定します。CoS

キューからのパケットが送信されるたびに、パケットのサイズが対応するクレジットカウンタから差し引かれ、次に低い CoSキューにサービス権が渡されます。クレジットカウンタが 0を下回る場合、クレジットが補充されるまでキューのサービスは停止します。すべての CoSキューのクレジットカウンタが 0に到達すると、その時点でクレジットカウンタは補充されます。クレジットカウンタが 0

またはマイナスになり、最後のパケットが完全に送信されるまで、すべてのパケットにサービスが提供されます。この状態が発生すると、クレジットは補充されます。クレジットが補充されると、クレジットのクォンタムが各 CoS

キューのクレジットカウンタに追加されます。各 CoS

キューのクォンタムはユーザのコンフィグレーションによって異なる場合があります。

特定の CoSキューを SPモードに設定するには、それより優先度の高いすべての CoSキューも絶対優先モードでなければなりません。


208

209


7.1.3 キュー設定

7.1.3 キュー設定

このウィンドウを用いて、QoSキューの設定を行い、設定値を表示します。

[QoS] > [基本設定 ] > [キュー設定 ]をクリックして、以下のウィンドウを表示します。

図 7-3 キュー設定

[キュー設定 ]セクションでは、以下のパラメータを設定できます。




キュー ID キュー ID値を入力します。範囲は 0～ 7です。

WRR重み WRR重み値を入力します。範囲は 0～ 127です。EF

（Expedited Forwarding）の動作要件を満たすために、PHB

（Per-hop Behavior）EFによって最も高いキューを常に選択します。また、このキューのスケジュールモードを絶対優先スケジューリングに指定する必要があります。Differentiate

Serviceがサポートされている限り、最後のキューの重み付けは 0でなければなりません。

WDRRクオンタム WDRRクオンタム値を入力します。範囲は 0～ 127です。

210


7.1.4 CoS 送信キューマッピング

7.1.4 CoS 送信キューマッピング

このウィンドウを用いて、CoS 送信キューマッピングの設定を行い、設定値を表示します。

[QoS] > [基本設定 ] > [CoS 送信キューマッピング ]をクリックして、以下のウィンドウを表示します。

図 7-4 CoS 送信キューマッピング




キュー ID 対応する CoS値にマッピングするキュー IDを選択します。選択する値の範囲は 0～ 7です。


7.1.5 ポート帯域制限


このウィンドウを用いて、ポート帯域制限の設定を行い、設定値を表示します。

[QoS] > [基本設定 ] > [ポート帯域制限 ]をクリックして、以下のウィンドウを表示します。

図 7-5 ポート帯域制限

[ポート帯域制限 ]セクションでは、以下のパラメータを設定できます。



方向方向オプションを選択します。選択する値は以下のとおりです。• 入力 - 入口パケットの帯域制限を設定します。• 出力 - 出口パケットの帯域制限を設定します。

帯域制限帯域制限値を選択および入力します。• [帯域幅 ]を選択した場合、使用する入力 /出力帯域幅を表示された入力フィールドに入力します。範囲は、8～40000000Kbpsです。バーストサイズ値を表示された入力フィールドに入力します。範囲は、0～ 128000キロバイトです。

• [パーセント ]を選択した場合、使用する入力 /出力帯域幅を表示された入力フィールドにパーセンテージで入力します。範囲は、1～ 100パーセントです。バーストサイズ値を表示された入力フィールドに入力します。範囲は、0

～ 128000キロバイトです。• [なし ]を選択した場合、指定したポートの帯域制限は削除されます。指定した制限が、指定したインタフェースの最高速度を超過することはありません。入口帯域幅の制限の場合、受信トラフィックが制限を超えると、入口でpauseフレームまたはフロー制御フレームが送信されます。

211




212


7.1.6 キュー帯域制限


このウィンドウを用いて、キュー帯域制限の設定を行い、設定値を表示します。

[QoS] > [基本設定 ] > [キュー帯域制限 ]をクリックして、以下のウィンドウを表示します。

図 7-6 キュー帯域制限

213



[キュー帯域制限 ]セクションでは、以下のパラメータを設定できます。




キュー ID 設定するキュー IDを選択します。選択する値の範囲は 0～ 7

です。帯域制限キューの帯域制限設定を選択および入力します。

• [最小帯域 ]オプションを選択した場合、帯域制限の最小帯域を表示された入力フィールドに入力します。範囲は、8～ 40000000Kbpsです。帯域制限の最大帯域（[最大帯域 ]）を表示された入力フィールドに入力します。範囲は、8～ 40000000Kbpsです。最小の帯域幅を設定すると、キューから送信されるパケットが保証されます。最大の帯域幅を設定すると、帯域幅が利用可能な場合でも、キューから送信されるパケットが最大の帯域幅を超えることはありません。最小帯域幅を設定する場合、設定する最小帯域幅のアグリゲートはインタフェース帯域幅の 75%未満でなければなりません。これにより、設定する最小帯域幅を保証します。絶対優先キューに最低保証帯域幅を設定する必要はありません。これは、すべてのキューの最小帯域幅を満たす場合に、このキューのトラフィックにまずサービスが提供されるからです。このコマンドのコンフィグレーションは物理ポートにのみアタッチされ、ポートチャネルにはアタッチされません。これは、1つの CoSの最低保証帯域幅であり、物理ポート全体では使用できません。

• [最小パーセント ]オプションを選択した場合、最小帯域のパーセント値を表示された入力フィールドに入力します。範囲は、1～ 100%です。最大パーセント値（[最大パーセント ]）を表示された入力フィールドに入力します。範囲は、1～ 100%です。

• [なし ]を選択した場合、指定したポートに帯域制限は割り当てられません。

214

215


7.2 高度な設定 7.2.1 DSCP 変換マップ

7.2 高度な設定

7.2.1 DSCP 変換マップ

このウィンドウを用いて、DSCP（Differentiated Services Code Point）変換マップの設定を行い、設定値を表示します。

[QoS] > [高度な設定 ] > [DSCP変換マップ ]をクリックして、以下のウィンドウを表示します。

図 7-7 DSCP変換マップ

[DSCP変換マップ ]セクションでは、以下のパラメータを設定できます。



ミューテーション名 DSCP変換マップ名を入力します。名前は 32文字までです。

入力DSCPリスト入力 DSCPリスト値を入力します。範囲は 0～ 63です。

出力DSCPリスト出力 DSCP値を入力します。範囲は 0～ 63です。

216


7.2.2 ポート信頼状態および Mutation バインディング

7.2.2 ポート信頼状態および Mutation バインディング

このウィンドウを用いて、ポート信頼状態およびミューテーションのバインディングの設定を行い、設定値を表示します。

[QoS] > [高度な設定 ] > [ポート信頼状態およびMutationバインディング ]


図 7-8ポート信頼状態およびMutationバインディング

[ポート信頼状態 ]および [Mutationバインディング ]セクションでは、以下のパラメータを設定できます。




信頼状態ポート信頼状態を選択します。選択する値は [CoS]および[DSCP]です。

DSCP変換マップ使用する DSCP変換マップ名を選択および入力します。名前は 32文字までです。[なし ]オプションを選択した場合、DSCP変換マップをポートに割り当てません。

217


7.2.3 DSCP CoS マッピング

7.2.3 DSCP CoS マッピング

このウィンドウを用いて、DSCP CoSマッピングの設定を行い、設定値を表示します。

[QoS] > [高度な設定 ] > [DSCP CoSマッピング ]をクリックして、以下のウィンドウを表示します。

図 7-9 DSCP CoSマッピング

[DSCP CoSマッピング ]セクションでは、以下のパラメータを設定できます。



開始ポート - 終了ポート使用するポートを選択します。CoS DSCPリストにマッピングする CoS値を選択します。選択す

る値の範囲は 0～ 7です。

DSCPリスト CoS値にマッピングする DSCPリスト値を入力します。範囲は 0～ 63です。

218


7.2.4 CoS カラーマッピング

7.2.4 CoS カラーマッピング

このウィンドウを用いて、CoSカラーマッピングの設定を行い、設定値を表示します。

[QoS] > [高度な設定 ] > [CoSカラーマッピング ]をクリックして、以下のウィンドウを表示します。

図 7-10 CoSカラーマッピング

[CoSカラーマッピング ]セクションでは、以下のパラメータを設定できます。




CoSリスト色にマッピングする CoS値を入力します。範囲は 0～ 7です。

色 CoS値にマッピングする色オプションを選択します。選択する値は [緑 ]、[黄色 ]、および [赤色 ]です。

219


7.2.5 DSCP カラーマッピング

7.2.5 DSCP カラーマッピング

このウィンドウを用いて、DSCPカラーマッピングの設定を行い、設定値を表示します。

[QoS] > [高度な設定 ] > [DSCPカラーマッピング ]をクリックして、以下のウィンドウを表示します。

図 7-11 DSCPカラーマッピング

[DSCPカラーマッピング ]セクションでは、以下のパラメータを設定できます。




DSCPリスト色にマッピングする DSCPリスト値を入力します。範囲は 0

～ 63です。

色 DSCP値にマッピングする色オプションを選択します。選択する値は [緑 ]、[黄色 ]、および [赤色 ]です。


7.2.6 クラスマップ


このウィンドウを用いて、クラスマップの設定を行い、設定値を表示します。

[QoS] > [高度な設定 ] > [クラスマップ ]をクリックして、以下のウィンドウを表示します。

図 7-12 クラスマップ


[適用 ]ボタンをクリックして、新しいエントリを追加します。[適合 ]ボタンをクリックして、指定したエントリの適合ルールを設定します。[削除 ]ボタンをクリックして、指定したエントリを削除します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。

[適合 ]ボタンをクリックして、以下のウィンドウを表示します。

図 7-13クラスマップ（適合）


クラスマップ名クラスマップ名を入力します。名前は 32文字までです。

複数適合基準複数適合基準オプションを選択します。選択する値は [マッチAll]および [マッチAny]です。

220




[適用 ]ボタンをクリックして、変更内容を確認します。[戻る ]ボタンをクリックして、前のウィンドウに戻ります。


なしこのオプションを選択した場合、このクラスマップには何も適合させません。

指定このオプションを選択した場合、以下のいずれかをこのクラスマップと適合させます。

ACL 名称このクラスマップと適合するアクセスリスト名を選択および入力します。名前は 32文字までです。

CoSリストこのクラスマップと適合する CoSリスト値を選択および入力します。範囲は 0～ 7です。

DSCPリストこのクラスマップと適合する DSCPリスト値を選択および入力します。範囲は 0～ 63です。[IPv4のみ ]オプションをオンにした場合、IPv4パケットのみ適合します。指定しない場合、IPv4と IPv6の両方のパケットを対象とした照合になります。

優先度リストこのクラスマップと適合する優先度リスト値を選択および入力します。範囲は 0～ 7です。[IPv4のみ ]オプションをオンにした場合、IPv4パケットのみ適合します。指定しない場合、IPv4と IPv6の両方のパケットを対象とした照合になります。IPv6パケットの場合、IPv6ヘッダのトラフィッククラスの最上位 3ビットが優先度になります。

プロトコル名このクラスマップと適合するプロトコル名を選択します。選択する値は [ARP]、[BGP]、[DHCP]、[DNS]、[EGP]、[FTP]、[IPv4]、[IPv6]、[NetBIOS]、[NFS]、[NTP]、[OSPF]、[PPPOE]、[RIP]、[RTSP]、[SSH]、[Telnet]、および [TFTP]です。

VIDリストクラスマップと適合する VLAN IDを選択および入力します。カンマ区切りで連続する VLAN IDを入力するか、またはハイフン区切りで VLAN IDの範囲を入力することができます。範囲は 1～ 4094です。

221


7.2.7 集約ポリサー


このウィンドウを用いて、集約ポリサーの設定を行い、設定値を表示します。

[QoS] > [高度な設定 ] > [集約ポリサー ]をクリックして、以下のウィンドウを表示します。

図 7-14集約ポリサー（シングルレート設定）

[シングルレート設定 ]セクションでは、以下のパラメータを設定できます。


集約ポリサー名集約ポリサー名を入力します。平均レート平均レート値を入力します。範囲は、0～ 10000000Kbps

です。ノーマルバーストサイズノーマルバーストサイズ値を入力します。範囲は、0～

16384Kbyteです。

最大バーストサイズ最大バーストサイズ値を入力します。範囲は、0～16384Kbyteです。

Confirm Action 確認アクションを選択します。確認アクションは、緑色のパケットに対して実行するアクションを指定します。確認アクションを指定しない場合のデフォルトのアクションは [送信 ]

です。選択する値は以下のとおりです。• 廃棄 - パケットを廃棄します。• Set-DSCP-Transmit - パケットに新しい DSCP値を設定して送信します。DSCP値を表示された入力フィールドに入力します。

• Set-1P-Transmit - パケットに新しい IEEE 802.1p値を設定して送信します。IEEE 802.1p値を表示された入力フィールドに入力します。

• 送信 - パケットを変更しないで送信します。• DSCP-1P設定 - パケットに新しい DSCP値と IEEE

802.1p値を設定して送信します。DSCP値と IEEE

802.1p値を表示された入力フィールドに入力します。

222



[適用 ]ボタンをクリックして、新しいエントリを追加します。

超過時アクション超過時アクションを選択します。超過時アクションは、帯域制限を超過したパケットに対して実行するアクションを指定します。ツーレートポリサーでは、超過時アクションを指定しない場合のデフォルトのアクションは [廃棄 ]です。選択する値は以下のとおりです。• 廃棄 - パケットを廃棄します。• Set-DSCP-Transmit - パケットに新しい DSCP値を設定して送信します。DSCP値を表示された入力フィールドに入力します。





違反時アクション違反時アクションを選択します。違反時アクションは、シングルレートポリシングの通常および最大のバーストサイズに違反するパケットに対して実行するアクションを指定します。CIRと PIRの両方に適合しなかったパケットに対して実行するアクションを指定します。シングルレートポリサーでは、違反時アクションを指定しない場合にシングルレート 2カラーポリサーが作成されます。ツーレートポリサーでは、違反時アクションを指定しない場合のデフォルトアクションは超過時アクションになります。選択する値は以下のとおりです。• なし - 何もアクションを実行しません。• 廃棄 - パケットを廃棄します。• Set-DSCP-Transmit - パケットに新しい DSCP値を設定して送信します。DSCP値を表示された入力フィールドに入力します。




802.1p値を表示された入力フィールドに入力します。Color Aware Color Aware機能を有効または無効にします。

• Color Awareが有効な場合、ポリサーは Color Aware

モードで動作します。• Color Awareが無効な場合、ポリサーは Color Blind

モードで動作します。


223



[削除 ]ボタンをクリックして、指定したエントリを削除します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。

[2レート設定 ]タブをクリックして、以下のウィンドウを表示します。

図 7-15 集約ポリサー（2レート設定）

[2レート設定 ]セクションでは、以下のパラメータを設定できます。


集約ポリサー名集約ポリサー名を入力します。CIR CIR（Committed Information Rate）値を入力します。範

囲は、0～ 10000000Kbpsです。認定パケットレートは、ツーレートメータリングの最初のトークンバケットです。

バースト確認バースト確認値を入力します。範囲は、0～ 16384Kbyteです。バースト確認値は、最初のトークンバケットのバーストサイズ（キロバイト）を指定します。

PIR PIR（Peak Information Rate）値を入力します。範囲は、0

～ 10000000Kbpsです。ピーク情報レートは、ツーレートメータリングの 2番目のトークンバケットです。

ピークバーストピークバースト値を入力します。範囲は、0～ 16384Kbyte

です。ピークバースト値は、2番目のトークンバケットのバーストサイズ（キロバイト）です。

224



Confirm Action 確認アクションを選択します。確認アクションは、緑色のパケットに対して実行するアクションを指定します。確認アクションを指定しない場合のデフォルトのアクションは [送信 ]

です。選択する値は以下のとおりです。• 廃棄 - パケットを廃棄します。• Set-DSCP-Transmit - パケットに新しい DSCP値を設定して送信します。DSCP値を表示された入力フィールドに入力します。





超過時アクション超過時アクションを選択します。超過時アクションは、帯域制限を超過したパケットに対して実行するアクションを指定します。ツーレートポリサーでは、超過時アクションを指定しない場合のデフォルトのアクションは [廃棄 ]です。選択する値は以下のとおりです。• 廃棄 - パケットを廃棄します。• Set-DSCP-Transmit - パケットに新しい DSCP値を設定して送信します。DSCP値を表示された入力フィールドに入力します。






225




違反時アクション違反時アクションを選択します。違反時アクションは、シングルレートポリシングの通常および最大のバーストサイズに違反するパケットに対して実行するアクションを指定します。CIRと PIRの両方に適合しなかったパケットに対して実行するアクションを指定します。• シングルレートポリサーでは、違反時アクションを指定しない場合にシングルレート 2カラーポリサーが作成されます。

• ツーレートポリサーでは、違反時アクションを指定しない場合のデフォルトアクションは超過時アクションになります。

選択する値は以下のとおりです。• 廃棄 - パケットを廃棄します。• Set-DSCP-Transmit - パケットに新しい DSCP値を設定して送信します。DSCP値を表示された入力フィールドに入力します。





• Color Awareが有効な場合、ポリサーは Color Aware

モードで動作します。• Color Awareが無効な場合、ポリサーは Color Blind

モードで動作します。


226


7.2.8 ポリシーマップ


このウィンドウを用いて、ポリシーマップの設定を行い、設定値を表示します。

[QoS] > [高度な設定 ] > [ポリシーマップ ]をクリックして、以下のウィンドウを表示します。

図 7-16 ポリシーマップ

[ポリシーマップ作成 /削除 ]セクションでは、以下のパラメータを設定できます。


[トラフィックポリシー ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、新しいエントリを追加します。[アクション設定 ]ボタンをクリックして、指定したエントリのアクションを設定します。[ポリサー ]ボタンをクリックして、指定したエントリの Police Actionを設定します。[削除 ]ボタンをクリックして、指定したエントリを削除します。


ポリシーマップ名作成または削除するポリシーマップ名を入力します。名前は32文字までです。

パラメータ概要ポリシーマップ名ポリシーマップ名を入力します。名前は 32文字までです。

クラスマップ名クラスマップ名を入力します。名前は 32文字までです。

227




[アクション設定 ]ボタンをクリックして、以下のウィンドウを表示します。

図 7-17ポリシーマップ（アクション設定）

[アクション設定 ]セクションでは、以下のパラメータを設定できます。



なしこのオプションを選択した場合、何もアクションを実行しません。

指定このオプションを選択した場合、コンフィグレーションに基づいてアクションを実行します。

新優先度パケットの新優先度値を選択します。範囲は 0～ 7です。[IPv4のみ ]オプションを選択した場合、IPv4の優先度のみマークされます。選択しない場合、IPv4と IPv6の両方の優先度がマークされます。IPv6パケットの場合、IPv6ヘッダのトラフィッククラスの最上位 3ビットが優先度になります。優先度の設定は、CoSキューの選択に影響しません。

新DSCP パケットの新 DSCP値を選択します。範囲は 0～ 63です。[IPv4のみ ]オプションを選択した場合、IPv4の DSCPのみマークされます。選択しない場合、IPv4と IPv6の両方のDSCPがマークされます。DSCPの設定は、CoSキューの選択に影響しません。

新 CoS パケットの新 CoS値を選択します。範囲は 0～ 7です。CoS

の設定は、CoSキューの選択に影響しません。

新 CoSキューパケットの新 CoSキュー値を選択します。これによって元のCoSキューの選択が上書きされます。ポリシーマップがインタフェースの出口フローに適用されている場合、CoSキューの設定は有効になりません。

228



[ポリサー ]ボタンをクリックし、Police Actionとして [Police]を指定して、以下のウィンドウを表示します。

図 7-18ポリシーマップ（ポリサー、Police）

[Police Action]セクションでは、以下のパラメータを設定できます。


なしこのオプションを選択した場合、このエントリにポリサーは設定されません。

指定このオプションを選択した場合、このエントリに以下のポリサー設定が適用されます。

平均レート平均レート値を入力します。範囲は、0～ 10000000Kbps

です。

ノーマルバーストサイズノーマルバーストサイズ値を入力します。範囲は、0～16384Kbpsです。

最大バーストサイズ最大バーストサイズ値を入力します。範囲は、0～16384Kbpsです。

適合トラフィックアクション

実行する適合トラフィックアクションを選択します。このアクションは、緑色のパケットに対して実行します。選択する値は以下のとおりです。• 廃棄 - パケットを廃棄します。• Set-DSCP-Transmit - パケットに新しい DSCP値を設定して送信します。DSCP値を表示された入力フィールドに入力します。





229




超過時アクション実行する超過時アクションを選択します。このアクションは、帯域制限を超過する黄色のパケットに対して実行します。選択する値は以下のとおりです。• 廃棄 - パケットを廃棄します。• Set-DSCP-Transmit - パケットに新しい DSCP値を設定して送信します。DSCP値を表示された入力フィールドに入力します。





違反時アクション実行する違反時アクションを選択します。このアクションは、赤色のパケットに対して実行します。選択する値は以下のとおりです。• なし - 何も違反時アクションを実行しません。• 廃棄 - パケットを廃棄します。• Set-DSCP-Transmit - パケットに新しい DSCP値を設定して送信します。DSCP値を表示された入力フィールドに入力します。





• 有効な場合、ポリサーは Color Awareモードで動作します。

• 無効な場合、ポリサーは Color Blindモードで動作します。


230



[ポリサー ]ボタンをクリックし、Police Actionとして [Police CIR]を指定して、以下のウィンドウを表示します。

図 7-19ポリシーマップ（ポリサー、Police CIR）





CIR CIR（Committed Information Rate）値を入力します。これは、ツーレートメータリングの最初のトークンバケットです。範囲は、0～ 10000000Kbpsです。

バースト確認バースト確認値を入力します。これは、最初のトークンバケットのサイズです。範囲は、0～ 16384キロバイトです。

PIR PIR（Peak Information Rate）値を入力します。これは、ツーレートメータリングの 2番目のトークンバケットです。範囲は 0～ 10000000です。

ピークバーストピークバースト値を入力します。これは、2番目のトークンバケットのサイズです。範囲は、0～ 16384キロバイトです。

231



適合トラフィックアクション

実行する適合トラフィックアクションを選択します。このアクションは、緑色のパケットに対して実行します。選択する値は以下のとおりです。• 廃棄 - パケットを廃棄します。• Set-DSCP-Transmit - パケットに新しい DSCP値を設定して送信します。DSCP値を表示された入力フィールドに入力します。





超過時アクション実行する超過時アクションを選択します。このアクションは、帯域制限を超過する黄色のパケットに対して実行します。選択する値は以下のとおりです。• 廃棄 - パケットを廃棄します。• Set-DSCP-Transmit - パケットに新しい DSCP値を設定して送信します。DSCP値を表示された入力フィールドに入力します。





違反時アクション実行する違反時アクションを選択します。このアクションは、赤色のパケットに対して実行します。選択する値は以下のとおりです。• なし - 何も違反時アクションを実行しません。• 廃棄 - パケットを廃棄します。• Set-DSCP-Transmit - パケットに新しい DSCP値を設定して送信します。DSCP値を表示された入力フィールドに入力します。






232




[ポリサー ]ボタンをクリックし、Police Actionとして [Police Aggregate]を指定して、以下のウィンドウを表示します。

図 7-20ポリシーマップ（ポリサー、Police Aggregate）



Color Aware Color Aware機能を有効または無効にします。• 有効な場合、ポリサーは Color Awareモードで動作します。

• 無効な場合、ポリサーは Color Blindモードで動作します。





集約ポリサー名集約ポリシングルールの名前を入力します。名前は 32文字までです。

233

234


7.2.9 ポリシーバインディング

7.2.9 ポリシーバインディング

このウィンドウを用いて、ポリシーバインディングの設定を行い、設定値を表示します。

[QoS] > [高度な設定 ] > [ポリシーバインディング ]をクリックして、以下のウィンドウを表示します。

図 7-21 ポリシーバインディング

[ポリシーバインドの設定 ]セクションでは、以下のパラメータを設定できます。




方向方向オプションを選択します。選択する値は [入力 ]および[出力 ]です。[入力 ]は入口トラフィック、[出力 ]は出口トラフィックをそれぞれ指定します。

ポリシーマップ名ポリシーマップ名を入力します。名前は 32文字までです。• [なし ]オプションを選択した場合、このエントリにポリシーマップを関連付けません。

8 ACL（Access Control List）

8.1 ACL 設定ウィザード



このウィンドウを用いて、[ACL 設定ウィザード ]で新規および既存の ACLを設定します。

[ACL] > [ACL 設定ウィザード ]をクリックして、以下のウィンドウを表示します。

図 8-1 ACL 設定ウィザード（作成）

[アップデート ]オプションをクリックして、以下のウィンドウを表示します。

図 8-2 ACL 設定ウィザード（アップデート）

235




[次 ]ボタンをクリックして、ウィザードの次のステップに進みます。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。

[作成 ]で ACLの作成を選択して [次 ]ボタンをクリックすると、以下のウィンドウが表示されます。

図 8-3 ACL 設定ウィザード（ACLタイプの選択）


[次 ]ボタンをクリックして、ウィザードの次のステップに進みます。[戻る ]ボタンをクリックして、ウィザードの前のステップに戻ります。


作成このオプションを選択した場合、設定ウィザードを使用して新しい ACLアクセスリストを作成します。

ACL 名称新しい ACL名称を入力します。名前は 32文字までです。

アップデートこのオプションを選択した場合、既存の ACLアクセスリストをアップデートします。テーブルで既存の ACLを選択して、アップデートします。


MAC このオプションを選択した場合、MAC ACLを作成します。IPv4 このオプションを選択した場合、IPv4 ACLを作成します。IPv6 このオプションを選択した場合、IPv6 ACLを作成します。

236


8.1.1 MAC ACL

8.1.1 MAC ACL

[MAC ACL]の [作成 /アップデート ]を選択すると、以下のウィンドウが表示されます。

図 8-4 ACL 設定ウィザード（MAC ACLの設定）



シーケンスナンバー ACLルールナンバーを入力します。範囲は 1～ 65535です。[自動割当 ]を選択した場合、このエントリの ACLルールナンバーを自動生成します。

ソースソースMACアドレス情報を選択および入力します。選択する値は以下のとおりです。• 任意 - 任意のソーストラフィックをこのルールの条件に従って評価します。

• ホスト - ソースホストMACアドレスを入力します。• MAC - ソースMACアドレスおよびWildcard値を表示された入力フィールドに入力します。

ディスティネーションディスティネーションMACアドレス情報を選択および入力します。選択する値は以下のとおりです。• 任意 - 任意のディスティネーショントラフィックをこのルールの条件に従って評価します。

• ホスト - ディスティネーションホストMACアドレスを入力します。

• MAC - ディスティネーションMACアドレスおよびWildcard値を表示された入力フィールドに入力します。

237


8.1.1 MAC ACL


（前のステップで）[次 ]ボタンをクリックすると、以下のウィンドウが表示されます。

図 8-5 ACL 設定ウィザード（ポートと方向の選択）

指定イーサタイプイーサネットタイプオプションを選択します。選択する値は、[aarp]、[appletalk]、[decent-iv]、[etype-6000]、[etype-8042]、[lat]、[lavc-sca]、[mop-console]、[mop-dump]、[vines-echo]、[vines-ip]、[xns-idp]、および [arp]です。

イーサネットタイプイーサネットタイプを 16進数値で入力します。範囲は0x600～ 0xFFFFです。[指定イーサタイプ ]ドロップダウンリストで任意のイーサネットタイププロファイルを選択した場合、適切な 16進数値が自動的に表示されます。

イーサネットタイプマスク

イーサネットタイプマスクを 16進数値で入力します。範囲は0x0～ 0xFFFFです。[指定イーサタイプ ]ドロップダウンリストで任意のイーサネットタイププロファイルを選択した場合、適切な 16進数値が自動的に表示されます。

CoS 使用する CoS値を選択します。範囲は 0～ 7です。• マスク - CoSマスク値を入力します。範囲は 0x0～ 0x7

です。VID 使用する VLAN IDを入力します。範囲は 1～ 4094です。

• マスク - VLAN IDマスク値を入力します。範囲は 0x0～0xFFFです。

時間範囲この ACLルールで使用する時間範囲プロファイルの名前を入力します。名前は 32文字までです。

アクションこのルールで実行するアクションを選択します。選択する値は、[許可 ]、[拒否 ]、および [CPU拒否 ]です。


238


8.1.1 MAC ACL


[適用 ]ボタンをクリックして変更内容を確認し、[ACL 設定ウィザード ]ウィンドウに戻ります。[戻る ]ボタンをクリックして、ウィザードの前のステップに戻ります。



方向方向を選択します。選択する値は [In]および [Out]です。

239


8.1.2 IPv4

8.1.2 IPv4

標準 IP ACLのアップデートを選択すると、以下のウィンドウが表示されます。

図 8-6 ACL 設定ウィザード（標準 IP ACLの設定）

拡張 IP ACLのアップデートまたは IPv4 ACLの作成を選択すると、以下のウィンドウが表示されます。

図 8-7 ACL 設定ウィザード（拡張 IP ACLの設定）

240


8.1.2 IPv4




プロトコルタイププロトコルタイプオプションを選択します。選択する値は、[TCP]、[UDP]、[ICMP]、[EIGRP]（88）、[ESP]（50）、[GRE]（47）、[IGMP]（2）、[OSPF]（89）、[PIM]

（103）、[VRRP]（112）、[IP-in-IP]（94）、[PCP]（108）、[プロトコル ID]、および [なし ]です。• 値 - プロトコル IDを手動で入力できます。範囲は 0～

255です。• マスク - [プロトコル ID]オプションを選択した後、手動でプロトコルマスク値を入力します。範囲は 0x0～ 0xFF

です。• フラグメント - このオプションを選択した場合、パケットフラグメントフィルタリングが含まれます。

ソースソース情報を選択および入力します。選択する値は以下のとおりです。• 任意 - 任意のソーストラフィックをこのルールの条件に従って評価します。

• ホスト - ソースホスト IPアドレスを使用および入力します。

• IP - [Wildcard]のビットマップを使用して、ソース IPアドレスのグループを使用および入力します。ビット値 1に対応するビットは無視されます。ビット値 0に対応するビットはチェックされます。

ディスティネーションディスティネーション情報を選択および入力します。選択する値は以下のとおりです。• 任意 - 任意のディスティネーショントラフィックをこのルールの条件に従って評価します。

• ホスト - ディスティネーションホスト IPアドレスを使用および入力します。

• IP - [Wildcard]のビットマップを使用して、ディスティネーション IPアドレスのグループを使用および入力します。ビット値 1に対応するビットは無視されます。ビット値 0に対応するビットはチェックされます。

241


8.1.2 IPv4

ソースポートソースポート値を選択および入力します。選択する値は以下のとおりです。• = - ACLは指定したポート番号のみ使用します。• > - ACLは指定したポート番号より大きいすべてのポートを使用します。

• < - ACLは指定したポート番号より小さいすべてのポートを使用します。

• ≠ - ACLは指定したポート番号を除くすべてのポートを使用します。

• 範囲 - ACLは範囲内の指定されたポートを使用します。• マスク - ACLは指定されたマスクの範囲内のポートを使用します。ポートマスク値を表示された入力フィールドに入力します。範囲は 0x0～ 0xFFFFです。

このパラメータは、[プロトコルタイプ ]で [TCP]または[UDP]を選択した場合のみ利用可能です。

ディスティネーションポート

ディスティネーションポート値を選択および入力します。選択する値は以下のとおりです。• = - ACLは指定したポート番号のみ使用します。• > - ACLは指定したポート番号より大きいすべてのポートを使用します。





指定 ICMPメッセージタイプ

使用する ICMPメッセージタイプを選択します。このパラメータは、[プロトコルタイプ ]で [ICMP]を選択した場合のみ利用可能です。

ICMPメッセージタイプ [指定 ICMPメッセージタイプ ]を選択しない場合、使用する ICMPメッセージタイプの数値を入力します。範囲は 0～255です。[ICMPメッセージタイプ ]を選択した場合、メッセージタイプの数値が自動入力されます。このパラメータは、[プロトコルタイプ ]で [ICMP]を選択した場合のみ利用可能です。


242


8.1.2 IPv4

メッセージコード [指定 ICMPメッセージタイプ ]を選択しない場合、使用するメッセージコードの数値を入力します。範囲は 0～ 255です。[ICMPメッセージタイプ ]を選択した場合、メッセージタイプの数値が自動入力されます。このパラメータは、[プロトコルタイプ ]で [ICMP]を選択した場合のみ利用可能です。

IP Precedence 使用する IP Precedence値を選択します。選択する値は、[routine]（0）、[priority]（1）、[immediate]（2）、[flash]（3）、[flash-override]（4）、[critical]（5）、[internet]（6）、および [network]（7）です。• 値 - IP Precedence値を手動でも入力できます。範囲は 0

～ 7です。• マスク - IP Precedenceマスク値を入力します。範囲は

0x0～ 0x7です。ToS 使用する ToS（Type-of-Service）値を選択します。選択する

値は、[normal]（0）、[min-monetary-cost]（1）、[max-reliability]（2）、[max-throughput]（4）、および[min-delay]（8）です。• 値 - ToS値を手動でも入力できます。範囲は 0～ 15です。

• マスク - ToSマスク値を入力します。範囲は 0x0～ 0xF

です。DSCP 使用する DSCP値を選択します。選択する値は、[default]

（0）、[af11]（10）、[af12]（12）、[af13]（14）、[af21]

（18）、[af22]（20）、[af23]（22）、[af31]（26）、[af32]

（28）、[af33]（30）、[af41]（34）、[af42]（36）、[af43]

（38）、[cs1]（8）、[cs2]（16）、[cs3]（24）、[cs4]（32）、[cs5]（40）、[cs6]（48）、[cs7]（56）、および [ef]（46）です。• 値 - DSCP値を手動でも入力できます。範囲は 0～ 63です。

• マスク - DSCPマスク値を入力します。範囲は 0x0～0x3Fです。

TCPフラグこの ACLで評価する TCPフラグを選択します。選択する値は、[ack]、[fin]、[psh]、[rst]、[syn]、および [urg]です。このパラメータは、[プロトコルタイプ ]で [TCP]を選択した場合のみ利用可能です。


アクションこのルールで実行するアクションを選択します。選択する値は [許可 ]および [拒否 ]です。


243


8.1.2 IPv4



図 8-8 ACL 設定ウィザード（IPv4、ステップ 3）






244


8.1.3 IPv6

8.1.3 IPv6

標準 IPv6 ACLのアップデートを選択すると、以下のウィンドウが表示されます。

図 8-9 ACL 設定ウィザード（標準 IPv6 ACLの設定）

拡張 IPv6 ACLのアップデートまたは IPv6 ACLの作成を選択すると、以下のウィンドウが表示されます。

図 8-10 ACL 設定ウィザード（拡張 IPv6 ACLの設定）

245


8.1.3 IPv6




プロトコルタイププロトコルタイプオプションを選択します。選択する値は、[TCP]、[UDP]、[ICMP]、[プロトコル ID]、[ESP]（50）、[PCP]（108）、[SCTP]（132）、および [なし ]です。• 値 - プロトコル IDを手動で入力できます。範囲は 0～




• ホスト - ソースホスト IPv6アドレスを使用および入力します。

• IPv6 - ソース IPv6アドレスおよびプレフィックス長値を表示された入力フィールドに入力します。


• ホスト - ディスティネーションホスト IPv6アドレスを使用および入力します。

• IPv6 - ディスティネーション IPv6アドレスおよびプレフィックス長値を表示された入力フィールドに入力します。

246


8.1.3 IPv6
















247


8.1.3 IPv6



DSCP 使用する DSCP値を選択します。選択する値は、[default]

（0）、[af11]（10）、[af12]（12）、[af13]（14）、[af21]

（18）、[af22]（20）、[af23]（22）、[af31]（26）、[af32]

（28）、[af33]（30）、[af41]（34）、[af42]（36）、[af43]



トラフィッククラストラフィッククラス値を選択および入力します。範囲は 0～255です。• マスク - トラフィッククラスマスク値を入力します。範囲は 0x0～ 0xFFです。


フローラベルフローラベル値を入力します。範囲は 0～ 1048575です。• マスク - フローラベルマスクを入力します。範囲は 0x0～

0xFFFFFです。




248


8.1.3 IPv6


図 8-11 ACL 設定ウィザード（IPv6、ステップ 3）






249


8.2 ACL アクセスリスト


このウィンドウを用いて、ACLおよび ACLルールの設定を行い、設定値を表示します。

[ACL] > [ACLアクセスリスト ]をクリックして、以下のウィンドウを表示します。

図 8-12 ACLアクセスリスト

[ACLアクセスリスト ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定した検索条件に基づいてエントリを検索し、表示します。[ACL追加 ]ボタンをクリックして、新しい ACLプロファイルエントリを追加します。[編集 ]ボタンをクリックして、指定したエントリの設定を編集します。[削除 ]ボタンをクリックして、指定したエントリを削除します。[カウンタ全クリア ]ボタンをクリックして、すべてのカウンタ情報をクリアします。[カウンタクリア ]ボタンをクリックして、選択した ACLプロファイルに関連するカウンタ情報をクリアします。

パラメータ概要ACL タイプ検索する ACLタイプを選択します。選択する値は、[全 ]、

[IP ACL]、[IPv6 ACL]、[MAC ACL]、および [Expert

ACL]です。ID アクセスリスト IDを選択および入力します。範囲は 1～

14999です。

ACL 名称アクセスリスト名を選択および入力します。名前は 32文字までです。

250



[ルール追加 ]ボタンをクリックして、選択した ACLプロファイルに新しい ACL

ルールエントリを追加します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


図 8-13 ACLアクセスリスト（編集）

[ACLアクセスリスト ]セクションでは、以下のパラメータを設定できます。



開始シーケンスナンバー開始シーケンスナンバーを入力します。ステップシーケンスナンバーのステップを入力します。ステップの範

囲は 1～ 32です。これは、シーケンスナンバーのステップ数を指定します。デフォルト値は 10です。たとえば、増分（ステップ）値が 5、開始シーケンスナンバーが 20である場合、それ以降のシーケンスナンバーは、25、30、35、40のようになります。

カウンタ状態カウンタ状態オプションを有効または無効にします。注釈この ACLに関連付けるオプションの注釈を入力します。

251


8.2.1 標準 IP ACL

8.2.1 標準 IP ACL

[ACL追加 ]ボタン（[ACLアクセスリスト ]ウィンドウ）をクリックして、以下のウィンドウを表示します。

図 8-14 ACLアクセスリスト（ACL追加、標準 IP ACL）

[ACLアクセスリスト追加 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、新しい ACLプロファイルを追加します。

標準 IP ACLプロファイルを選択して [ルール追加 ]ボタン（[ACLアクセスリスト ]ウィンドウ）をクリックして、以下のウィンドウを表示します。

図 8-15 ACLアクセスリスト（ルール追加、標準 IP ACL）


ACL タイプ作成する ACLタイプを選択します。選択する値は、[標準 IP

ACL]、[拡張 IP ACL]、[標準 IPv6 ACL]、[拡張 IPv6

ACL]、[拡張MAC ACL]、および [Extended Expert

ACL]です。このセクションでは、標準 IP ACLの設定方法について説明します。

ID 標準 IP ACLの IDを入力します。範囲は 1～ 1999です。

ACL 名称 ACLの名前を入力します。名前は 32文字までです。

252


8.2.1 標準 IP ACL

[ACLルール追加 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、新しい ACLルールを追加します。[戻る ]ボタンをクリックして、[ACLアクセスリスト ]ウィンドウに戻ります。


シーケンスナンバー ACLルールナンバーを入力します。範囲は 1～ 65535です。このナンバーは、指定しない場合、自動生成されます。









253


8.2.2 拡張 IP ACL

8.2.2 拡張 IP ACL


図 8-16 ACLアクセスリスト（ACL追加、拡張 IP ACL）







ACL]です。このセクションでは、拡張 IP ACLの設定方法について説明します。

ID 拡張 IP ACLの IDを入力します。範囲は 2000～ 3999です。


254


8.2.2 拡張 IP ACL

拡張 IP ACLプロファイルを選択して [ルール追加 ]ボタン（[ACLアクセスリスト ]ウィンドウ）をクリックして、以下のウィンドウを表示します。

図 8-17 ACLアクセスリスト（ルール追加、拡張 IP ACL）









255


8.2.2 拡張 IP ACL













256


8.2.2 拡張 IP ACL














0x0～ 0x7です。


257


8.2.2 拡張 IP ACL


ToS 使用する ToS（Type-of-Service）値を選択します。選択する値は、[normal]（0）、[min-monetary-cost]（1）、[max-reliability]（2）、[max-throughput]（4）、および[min-delay]（8）です。• 値 - ToS値を手動でも入力できます。範囲は 0～ 15です。



（0）、[af11]（10）、[af12]（12）、[af13]（14）、[af21]

（18）、[af22]（20）、[af23]（22）、[af31]（26）、[af32]

（28）、[af33]（30）、[af41]（34）、[af42]（36）、[af43]





258


8.2.3 標準 IPv6 ACL



図 8-18 ACLアクセスリスト（ACL追加、標準 IPv6 ACL）



標準 IPv6 ACLプロファイルを選択して [ルール追加 ]ボタン（[ACLアクセスリスト ]ウィンドウ）をクリックして、以下のウィンドウを表示します。





ACL]です。このセクションでは、標準 IPv6 ACLの設定方法について説明します。

ID 標準 IPv6 ACLの IDを入力します。範囲は 11000～ 12999

です。ACL 名称 ACLの名前を入力します。名前は 32文字までです。

259



図 8-19 ACLアクセスリスト（ルール追加、標準 IPv6 ACL）

260















261


8.2.4 拡張 IPv6 ACL



図 8-20 ACLアクセスリスト（ACL追加、拡張 IPv6 ACL）







ACL]です。このセクションでは、拡張 IPv6 ACLの設定方法について説明します。

ID 拡張 IPv6 ACLの IDを入力します。範囲は 13000～ 14999

です。ACL 名称 ACLの名前を入力します。名前は 32文字までです。

262



拡張 IPv6 ACLプロファイルを選択して [ルール追加 ]ボタン（[ACLアクセスリスト ]ウィンドウ）をクリックして、以下のウィンドウを表示します。

図 8-21 ACLアクセスリスト（ルール追加、拡張 IPv6 ACL）


パラメータ概要シーケンスナンバー ACLルールナンバーを入力します。範囲は 1～ 65535です。

このナンバーは、指定しない場合、自動生成されます。アクションこのルールで実行するアクションを選択します。選択する値

は [許可 ]および [拒否 ]です。

プロトコルタイププロトコルタイプオプションを選択します。選択する値は、[TCP]、[UDP]、[ICMP]、[プロトコル ID]、[ESP]（50）、[PCP]（108）、[SCTP]（132）、および [なし ]です。• 値 - プロトコル IDを手動で入力できます。範囲は 0～



263















264















265




DSCP 使用する DSCP値を選択します。選択する値は、[default]

（0）、[af11]（10）、[af12]（12）、[af13]（14）、[af21]

（18）、[af22]（20）、[af23]（22）、[af31]（26）、[af32]

（28）、[af33]（30）、[af41]（34）、[af42]（36）、[af43]



トラフィッククラストラフィッククラス値を選択および入力します。範囲は 0～255です。• マスク - トラフィッククラスマスク値を入力します。範囲は 0x0～ 0xFFです。

フローラベルフローラベル値を入力します。範囲は 0～ 1048575です。• マスク - フローラベルマスクを入力します。範囲は 0x0～

0xFFFFFです。



266


8.2.5 拡張 MAC ACL



図 8-22 ACLアクセスリスト（ACL追加、拡張MAC ACL）



拡張MAC ACLプロファイルを選択して [ルール追加 ]ボタン（[ACLアクセスリスト ]ウィンドウ）をクリックして、以下のウィンドウを表示します。





ACL]です。このセクションでは、拡張MAC ACLの設定方法について説明します。

ID 拡張MAC ACLの IDを入力します。範囲は 6～ 7999です。


267



図 8-23 ACLアクセスリスト（ルール追加、拡張MAC ACL）


パラメータ概要シーケンスナンバー ACLルールナンバーを入力します。範囲は 1～ 65535です。

このナンバーは、指定しない場合、自動生成されます。アクションこのルールで実行するアクションを選択します。選択する値

は [許可 ]および [拒否 ]です。

ソースソースMACアドレス情報を選択および入力します。選択する値は以下のとおりです。• 任意 - 任意のソーストラフィックをこのルールの条件に従って評価します。


ディスティネーションディスティネーションMACアドレス情報を選択および入力します。選択する値は以下のとおりです。• 任意 - 任意のディスティネーショントラフィックをこのルールの条件に従って評価します。



指定イーサタイプイーサネットタイプオプションを選択します。選択する値は、[aarp]、[appletalk]、[decent-iv]、[etype-6000]、[etype-8042]、[lat]、[lavc-sca]、[mop-console]、[mop-dump]、[vines-echo]、[vines-ip]、[xns-idp]、および [arp]です。

268




イーサネットタイプイーサネットタイプを 16進数値で入力します。範囲は0x600～ 0xFFFFです。[指定イーサタイプ ]ドロップダウンリストで任意のイーサネットタイププロファイルを選択した場合、適切な 16進数値が自動的に表示されます。

イーサネットタイプマスク

イーサネットタイプマスクを 16進数値で入力します。範囲は0x0～ 0xFFFFです。[指定イーサタイプ ]ドロップダウンリストで任意のイーサネットタイププロファイルを選択した場合、適切な 16進数値が自動的に表示されます。


です。VID 使用する VLAN IDを入力します。範囲は 1～ 4094です。

• マスク - VLAN IDマスク値を入力します。範囲は 0x0～0xFFFです。



269


8.2.6 Extended Expert ACL



図 8-24 ACLアクセスリスト（ACL追加、Extended Expert ACL）







ACL]です。このセクションでは、Extended Expert ACLの設定方法について説明します。

ID Extended Expert ACLの IDを入力します。範囲は 8000～9999です。


270



Extended Expert ACLプロファイルを選択して [ルール追加 ]ボタン（[ACL

アクセスリスト ]ウィンドウ）をクリックして、以下のウィンドウを表示します。

図 8-25 ACLアクセスリスト（ルール追加、Extended Expert ACL）









271



ソース（IPアドレス）ソース情報を選択および入力します。選択する値は以下のとおりです。• 任意 - 任意のソーストラフィックをこのルールの条件に従って評価します。



ディスティネーション（IPアドレス）

ディスティネーション情報を選択および入力します。選択する値は以下のとおりです。• 任意 - 任意のディスティネーショントラフィックをこのルールの条件に従って評価します。



ソース（MACアドレス）ソースMACアドレス情報を選択および入力します。選択する値は以下のとおりです。• 任意 - 任意のソーストラフィックをこのルールの条件に従って評価します。


ディスティネーション（MACアドレス）

ディスティネーションMACアドレス情報を選択および入力します。選択する値は以下のとおりです。• 任意 - 任意のディスティネーショントラフィックをこのルールの条件に従って評価します。




272


















273






0x0～ 0x7です。ToS 使用する ToS（Type-of-Service）値を選択します。選択する

値は、[normal]（0）、[min-monetary-cost]（1）、[max-reliability]（2）、[max-throughput]（4）、および[min-delay]（8）です。• 値 - ToS値を手動でも入力できます。範囲は 0～ 15です。



（0）、[af11]（10）、[af12]（12）、[af13]（14）、[af21]

（18）、[af22]（20）、[af23]（22）、[af31]（26）、[af32]

（28）、[af33]（30）、[af41]（34）、[af42]（36）、[af43]




VID 使用する VLAN IDを入力します。範囲は 1～ 4094です。• マスク - VLAN IDマスク値を入力します。範囲は 0x0～

0xFFFです。


274





です。時間範囲この ACLルールで使用する時間範囲プロファイルの名前を入

力します。名前は 32文字までです。


275


8.3 ACL インタフェースアクセスグループ


このウィンドウを用いて、指定したポートの ACLアクセスグループの設定を行い、設定値を表示します。

[ACL] > [ACL インタフェースアクセスグループ ]をクリックして、以下のウィンドウを表示します。

図 8-26 ACL インタフェースアクセスグループ

[ACL インタフェースアクセスグループ ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、変更内容を確認します。[選択してください。]ボタンをクリックして、このウィンドウで使用できる設定済みのアクセスコントロールリストを表示します。




アクション実行するアクションを選択します。選択する値は [追加 ]および [削除 ]です。

タイプ ACLタイプを選択します。選択する値は、[IP ACL]、[IPv6

ACL]、[MAC ACL]、および [Expert ACL]です。

ACL 名称 ACL名称をここに入力します。名前は 32文字までです。[選択してください。]ボタンをクリックして、リストから既存のACLを選択します。

276



[選択してください。]ボタンをクリックして、以下のウィンドウを表示します。

図 8-27 ACL インタフェースアクセスグループ（選択してください。）

[OK]ボタンをクリックして、選択したアクセスコントロールリストを使用します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。

277


8.4 ACL VLAN アクセスマップ


このウィンドウを用いて、ACL VLANアクセスマップの設定を行い、設定値を表示します。

[ACL] > [ACL VLAN アクセスマップ ]をクリックして、以下のウィンドウを表示します。

図 8-28 ACL VLAN アクセスマップ

[ACL VLAN アクセスマップ ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、新しいエントリを追加します。[カウンタ全クリア ]ボタンをクリックして、すべてのカウンタ情報をクリアします。[カウンタクリア ]ボタンをクリックして、指定したアクセスマップに関連するカウンタ情報をクリアします。[検索 ]ボタンをクリックして、指定した検索条件に基づいてエントリを検索し、表示します。[バインディング ]ボタンをクリックして、指定したエントリのバインディングを設定します。[削除 ]ボタンをクリックして、指定したエントリを削除します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


アクセスマップ名アクセスマップ名を入力します。名前は 32文字までです。

サブマップナンバーサブマップナンバーを入力します。範囲は 1～ 65535です。

アクション実行するアクションを選択します。選択する値は[Forward]、[Drop]、および [Redirect]です。[Redirect]オプションを選択した場合、ドロップダウンリストでリダイレクト先インタフェースを選択します。

カウンタ状態カウンタ状態を有効または無効にします。

278



[バインディング ]ボタンをクリックして、以下のウィンドウを表示します。

図 8-29 ACL VLAN アクセスマップ（バインディング）

[適合アクセスリスト ]セクションでは、以下のパラメータを設定できます。

[選択してください。]ボタンをクリックして、このウィンドウで使用できる設定済みのアクセスコントロールリストを表示します。[適用 ]ボタンをクリックして、変更内容を確認します。[削除 ]ボタンをクリックして、指定したバインディングを削除します。


図 8-30 ACL VLAN アクセスマップ（バインディング、選択してください。）


適合 IPアクセスリスト適合する IPアクセスリストが表示されます。

適合 IPv6アクセスリスト適合する IPv6アクセスリストが表示されます。

適合MACアクセスリスト

適合するMACアクセスリストが表示されます。

279



[OK]ボタンをクリックして、選択したアクセスコントロールリストを使用します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。

280

281


8.5 ACL VLAN フィルタ

8.5 ACL VLAN フィルタ

このウィンドウを用いて、ACL VLANフィルタの設定を行い、設定値を表示します。

[ACL] > [ACL VLAN フィルタ ]をクリックして、以下のウィンドウを表示します。

図 8-31 ACL VLAN フィルタ

[ACL VLAN フィルタ ]セクションでは、以下のパラメータを設定できます。



アクセスマップ名アクセスマップ名を入力します。名前は 32文字までです。

アクション実行するアクションを選択します。選択する値は [追加 ]および [削除 ]です。


の範囲を入力することができます。範囲は 1～ 4094です。[全 VLAN]オプションを選択した場合、このスイッチで設定されているすべての VLANにこのコンフィグレーションを適用します。

9 セキュリティ

9.1 ポートセキュリティ 9.1.1 ポートセキュリティグローバル設定


9.1 ポートセキュリティ

9.1.1 ポートセキュリティグローバル設定

このウィンドウを用いて、グローバルポートセキュリティの設定を行い、設定値を表示します。

[セキュリティ ] > [ポートセキュリティ ] > [ポートセキュリティグローバル設定 ]


図 9-1 ポートセキュリティグローバル設定

[ポートセキュリティシステム設定 ]セクションでは、以下のパラメータを設定できます。



システム最大アドレスセキュアなMACアドレスの最大許可数を入力します。指定しない場合のデフォルト値は [制限なし ]です。有効な範囲は1～ 3328です。[制限なし ]を選択した場合、セキュアなMACアドレスの最大数を許可します。

282


9.1 ポートセキュリティ 9.1.1 ポートセキュリティグローバル設定

[ポートセキュリティ VLAN設定 ]セクションでは、以下のパラメータを設定できます。


[検索 VLAN]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定した検索条件に基づいてエントリを検索し、表示します。




VLAN最大学習アドレス指定した VLANで学習可能なMACアドレスの最大許可数を入力します。範囲は 1～ 3328です。[制限なし ]を選択した場合、セキュアなMACアドレスの最大数を許可します。



283


9.1.2 ポートセキュリティポート設定


このウィンドウを用いて、指定したポートのポートセキュリティの設定を行い、設定値を表示します。

[セキュリティ ] > [ポートセキュリティ ] > [ポートセキュリティポート設定 ]をクリックして、以下のウィンドウを表示します。

図 9-2 ポートセキュリティポート設定

[ポートセキュリティポート設定 ]セクションでは、以下のパラメータを設定できます。



状態指定したポートのポートセキュリティ機能を有効または無効にします。

最大指定したポートのセキュアなMACアドレスの最大許可数を入力します。範囲は 0～ 3328です。デフォルトでは、この値は 32です。

違反時アクション実行する違反時アクションを選択します。選択する値は以下のとおりです。• プロテクト - ポートセキュリティプロセスレベルでセキュアではないホストからのすべてのパケットを廃棄しますが、セキュリティ違反カウントは増やしません。

• 制限 - ポートセキュリティプロセスレベルでセキュアではないホストからのすべてのパケットを廃棄します。セキュリティ違反カウントを増やし、システムログに記録します。

• シャットダウン - セキュリティ違反が発生した場合、ポートをシャットダウンし、システムログに記録します。

284




セキュリティモードセキュリティモードオプションを選択します。選択する値は以下のとおりです。• 不変 - 学習されたすべてのMACアドレスは、ユーザがエントリを手動で削除した場合を除いて、クリアされません。

• タイムアウト削除 - 学習されたすべてのMACアドレスは、エントリがエージアウトした場合、またはユーザがエントリを手動で削除した場合にクリアされます。

エージング時間指定したポートで自動学習したセキュアなダイナミックアドレスに使用するエージング時間値を入力します。範囲は、0～1440分です。

エージングタイプエージングタイプを選択します。選択する値は以下のとおりです。• アブソリュート - このポートのセキュアアドレスはすべて、指定した時間が過ぎるとただちにエージアウトし、セキュアアドレスリストから削除されます。これがデフォルトのタイプです。

• 非アクティブ - このポートのセキュアアドレスがエージアウトするのは、指定した期間にセキュアなソースアドレスからのデータトラフィックがない場合のみです。


285

286


9.1.3 ポートセキュリティアドレスエントリ

9.1.3 ポートセキュリティアドレスエントリ

このウィンドウを用いて、ポートセキュリティのMACアドレスエントリの設定を行い、設定値を表示します。

[セキュリティ ] > [ポートセキュリティ ] > [ポートセキュリティアドレスエントリ ]をクリックして、以下のウィンドウを表示します。

図 9-3 ポートセキュリティアドレスエントリ

[ポートセキュリティアドレスエントリ ]セクションでは、以下のパラメータを設定できます。

[追加 ]ボタンをクリックして、新しいエントリを追加します。[削除 ]ボタンをクリックして、指定したエントリを削除します。[ポート単位クリア ]ボタンをクリックして、指定したポートに対してセキュアなすべてのMACアドレスを削除します。[MAC単位クリア ]ボタンをクリックして、任意のポートに対してセキュアなMACアドレスのうち、指定したアドレスを削除します。[全クリア ]ボタンをクリックして、ポートに対してセキュアなすべてのMACアドレスを削除します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


ポート使用するポートを選択します。MACアドレス MACアドレスを入力します。不変オプションを選択した場

合、学習されたすべてのMACアドレスは、ユーザがエントリを手動で削除した場合を除いて、クリアされません。



9.2 802.1X 9.2.1 802.1X グローバル設定

9.2 802.1X

9.2.1 802.1X グローバル設定

このウィンドウを用いて、グローバル IEEE 802.1Xの設定を行い、設定値を表示します。

[セキュリティ ] > [802.1X] > [802.1X グローバル設定 ]をクリックして、以下のウィンドウを表示します。

図 9-4 802.1X グローバル設定

[802.1X グローバル設定 ]セクションでは、以下のパラメータを設定できます。


パラメータ概要システム認証制御システム認証制御を有効または無効にします。この機能は、

未認証ホストによるネットワークへのアクセスを制限します。NAS ID NAS（Network Access Server）の IDを入力します。

EAPリクエスト間隔 EAP（Extensible Authentication Protocol）リクエスト間隔を入力します。範囲は、1～ 3600秒です。

287


9.2 802.1X 9.2.1 802.1X グローバル設定

[802.1X 認証ポート設定 ]セクションでは、以下のパラメータを設定できます。


パラメータ概要認証ポートモード指定したポートで使用する認証モードを選択します。選択す

る値は [ポートベース ]および [MACベース ]です。


288

289


9.2.2 802.1X 強制認証 MAC 設定

9.2.2 802.1X 強制認証 MAC 設定

このウィンドウを用いて、IEEE 802.1X強制認証MACの設定を行い、設定値を表示します。

[セキュリティ ] > [802.1X] > [802.1X 強制認証MAC設定 ]をクリックして、以下のウィンドウを表示します。

図 9-5 802.1X 強制認証MAC設定

[強制認証MAC設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、新しいエントリを追加します。[検索 ]ボタンをクリックして、指定した検索条件に基づいてエントリを検索し、表示します。[削除 ]ボタンをクリックして、指定したエントリを削除します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


MACアドレスサプリカントのMACアドレスを入力します。

マスク長 MACマスクビット長を入力します。範囲は 0～ 48です。

認証状態認証状態を選択します。選択する値は以下のとおりです。• 認証済み - このオプションを選択した場合、強制的に認証済み状態にします。

• 未認証 - このオプションを選択した場合、強制的に未認証状態にします。

290


9.2.3 802.1X 未認証 MAC 設定

9.2.3 802.1X 未認証 MAC 設定

このウィンドウを用いて、IEEE 802.1X未認証MACの設定を行い、設定値を表示します。

[セキュリティ ] > [802.1X] > [802.1X 未認証MAC設定 ]をクリックして、以下のウィンドウを表示します。

図 9-6 802.1X 未認証MAC設定

[未認証MACアドレス設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、変更内容を確認します。[検索 ]ボタンをクリックして、指定した検索条件に基づいてエントリを検索し、表示します。

パラメータ概要エージアウト時間エージアウト時間値を入力します。この時間は、未認証のス

タティックホストのエージアウトで使用します。範囲は、0～65535秒です。


MACアドレス未認証ホストのMACアドレスを入力します。

MACで検索このオプションを選択した場合、未認証の設定済みダイナミックホストを検索し、MACアドレス順に表示します。

ポートで検索このオプションを選択した場合、指定したポートで未認証の設定済みダイナミックホストを検索および表示します。• 開始ポート - 終了ポート - 使用するポートを選択します。


9.2.4 802.1X ポート設定

9.2.4 802.1X ポート設定

このウィンドウを用いて、指定したポートの IEEE 802.1Xのポートベース /MAC

ベースアクセスコントロールの設定を行い、設定値を表示します。

[セキュリティ ] > [802.1X] > [802.1X ポート設定 ]をクリックして、以下のウィンドウを表示します。

図 9-7 802.1X ポート設定（ポートベースアクセスコントロール）

[ポートベースアクセスコントロール ]セクションでは、以下のパラメータを設定できます。


ポート制御ポートの認証状態を選択します。選択する値は以下のとおりです。• 自動 - ポートの IEEE 802.1X認証を有効にします。• 強制認証 - 強制的にポートを認証状態にします。• 強制未認証 - 強制的にポートを未認証状態にします。

管理制御方向ポートのトラフィック制御方向を選択します。選択する値は以下のとおりです。• 両方 - 双方向のトラフィックを制御します。• In - Inbound方向のみのトラフィックを制御します。

291


9.2.4 802.1X ポート設定

[適用 ]ボタンをクリックして、変更内容を確認します。[参照 ]ボタンをクリックして、指定されたポートに関連付けられているポートベースアクセスコントロール設定を表示します。[初期化 ]ボタンをクリックして、指定されたポートのポートベースアクセスコントロール設定を初期化します。[再認証 ]ボタンをクリックして、指定したポートへの接続をすべて再認証します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。

沈黙期間沈黙期間を入力します。これは、失敗した認証プロセスの後でスイッチが沈黙状態を維持する秒数です。範囲は、1～65535秒です。

送信期間送信期間を入力します。これは、スイッチがサプリカントからの EAPリクエスト /Identityフレームを待機する秒数です。この期間が経過すると、リクエストを再送信します。範囲は、1～ 65535秒です。

サプリカントタイムアウト

サプリカントタイムアウト値を入力します。これは、サプリカントからの応答を待機する秒数です。この期間が経過すると、サプリカントメッセージがタイムアウトします。これは、EAPリクエスト IDには適用されません。範囲は、1～65535秒です。

サーバタイムアウトサーバタイムアウト値を入力します。これは、認証サーバからの応答を待機する秒数です。この期間が経過すると、接続がタイムアウトします。範囲は、1～ 65535秒です。

再認証期間再認証期間を入力します。これは、再認証試行間隔の秒数です。範囲は、1～ 65535秒です。

最大リクエストバックエンド認証マシンからの EAPリクエストの最大許可数を入力します。これを超過すると、認証プロセスがリスタートされます。範囲は 1～ 10です。

ポート毎再認証指定したポートの定期的な再認証を有効または無効にします。再認証タイムローカルタイマーによるセッション再認証におけるローカル設定の使

用を有効または無効にします。


292


9.2.4 802.1X ポート設定

[MACベースアクセスコントロール ]タブをクリックして、以下のウィンドウを表示します。

図 9-8 802.1X ポート設定（MACベースアクセスコントロール）

[MACベースアクセスコントロール ]セクションでは、以下のパラメータを設定できます。


サプリカント数ポートの認証ユーザの最大許可数を入力します。範囲は 1～512です。

管理制御方向ポートのトラフィック制御方向を選択します。選択する値は以下のとおりです。• 両方 - 双方向のトラフィックを制御します。• In - Inbound方向のみのトラフィックを制御します。

沈黙期間沈黙期間を入力します。これは、失敗した認証プロセスの後でスイッチが沈黙状態を維持する秒数です。範囲は、1～65535秒です。

送信期間送信期間を入力します。これは、スイッチがサプリカントからの EAPリクエスト /Identityフレームを待機する秒数です。この期間が経過すると、リクエストを再送信します。範囲は、1～ 65535秒です。

サプリカントタイムアウト

サプリカントタイムアウト値を入力します。これは、サプリカントからの応答を待機する秒数です。この期間が経過すると、サプリカントメッセージがタイムアウトします。これは、EAPリクエスト IDには適用されません。範囲は、1～65535秒です。

サーバタイムアウトサーバタイムアウト値を入力します。これは、認証サーバからの応答を待機する秒数です。この期間が経過すると、接続がタイムアウトします。範囲は、1～ 65535秒です。

293


9.2.4 802.1X ポート設定

[適用 ]ボタンをクリックして、変更内容を確認します。[参照 ]ボタンをクリックして、指定されたポートに関連付けられているMAC

ベースアクセスコントロール設定を表示します。[初期化 ]ボタンをクリックして、指定されたポートのMACベースアクセスコントロール設定を初期化します。[再認証 ]ボタンをクリックして、指定したポートへの接続をすべて再認証します。[詳細参照 ]ボタンをクリックして、このエントリに関する詳細情報を表示します。

再認証期間再認証期間を入力します。これは、再認証試行間隔の秒数です。範囲は、1～ 65535秒です。

最大リクエストバックエンド認証マシンからの EAPリクエストの最大許可数を入力します。これを超過すると、認証プロセスがリスタートされます。範囲は 1～ 10です。

再認証タイムローカルタイマーによるセッション再認証におけるローカル設定の使用を有効または無効にします。

ポート毎再認証指定したポートの定期的な再認証を有効または無効にします。強制認証タイムアウト強制認証タイムアウト値を入力します。これは、スイッチが

強制認証 /未認証への移行を待機する秒数です。この期間が経過すると、移行がタイムアウトします。範囲は、0～65535秒です。移行がタイムアウトしないようにするには、0を入力します。


294


9.2.4 802.1X ポート設定


図 9-9 802.1X ポート設定（MACベースアクセスコントロール、詳細参照）

[編集 ]ボタンをクリックして、再認証機能を有効または無効にします。[初期化 ]ボタンをクリックして、指定されたポートのMACベースアクセスコントロール設定を初期化します。[再認証 ]ボタンをクリックして、指定したサプリカントMACアドレス接続を再認証します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。[戻る ]ボタンをクリックして、前のウィンドウに戻ります。

295

296


9.2.5 EAP ポートコンフィグ

9.2.5 EAP ポートコンフィグ

このウィンドウを用いて、指定したポートの EAPの設定を行い、設定値を表示します。

[セキュリティ ] > [802.1X] > [EAPポートコンフィグ ]をクリックして、以下のウィンドウを表示します。

図 9-10 EAPポートコンフィグ




EAPリクエスト指定したポートの EAPリクエスト機能を有効または無効にします。

EAPフォワード指定したポートの EAPフォワード機能を有効または無効にします。これは、IEEE 802.1X PDU（Protocol Data Unit）のフォワーディングを有効 /無効にするために使用します。

297


9.2.6 802.1X 認証統計情報

9.2.6 802.1X 認証統計情報

このコマンドを用いて、指定したポートの IEEE 802.1X認証統計情報を表示およびクリアします。

[セキュリティ ] > [802.1X] > [802.1X 認証統計情報 ]をクリックして、以下のウィンドウを表示します。

図 9-11 802.1X 認証統計情報

[統計 ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定した検索条件に基づいて情報を表示します。[全リセット ]ボタンをクリックして、すべての統計情報をリセットします。

パラメータ概要ポート使用するポートを選択します。以来時間範囲を選択します。選択する値は以下のとおりです。

• リセット以来 - 最後のスイッチリセット以来の統計を表示します。

• アップ以来 - 最後のスイッチブートアップ以来の統計を表示します。

298


9.3 AAA（Authentication, Authorization, and Accounting）9.3.1 AAA グローバル設定

9.3 AAA（Authentication, Authorization, and

Accounting）

9.3.1 AAA グローバル設定

このウィンドウを用いて、AAA機能をグローバルに有効または無効にします。

[セキュリティ ] > [AAA] > [AAA グローバル設定 ]をクリックして、以下のウィンドウを表示します。

図 9-12 AAA グローバル設定

[AAA 状態設定 ]セクションでは、以下のパラメータを設定できます。


パラメータ概要AAA 状態 AAA機能をグローバルに有効または無効にします。


9.3.2 AAA 認証設定


このウィンドウを用いて、AAA認証の設定を行い、設定値を表示します。

[セキュリティ ] > [AAA] > [AAA 認証設定 ]をクリックして、以下のウィンドウを表示します。

図 9-13 AAA 認証設定

[AAA Web認証設定 ]セクションでは、以下のパラメータを設定できます。

パラメータ概要プライマリデータベース Web認証に使用するプライマリデータベースを選択します。

選択する値は以下のとおりです。• RADIUS - RADIUSサーバ上のデータベースをプライマリデータベースとして使用します。

• Group - RADIUSグループサーバとして登録されているRADIUSサーバ上のデータベースをプライマリデータベースとして使用します。Groupを選択した場合、使用するグループサーバ名を入力してください。

• ローカル - スイッチ上のローカルデータベースをプライマリデータベースとして使用します。

セカンダリデータベース Web認証に使用するセカンダリデータベースを選択します。選択する値は以下のとおりです。• なし - セカンダリデータベースを使用しません。• RADIUS - RADIUSサーバ上のデータベースをセカンダリデータベースとして使用します。

• GROUP - RADIUSグループサーバとして登録されているRADIUSサーバ上のデータベースをセカンダリデータベースとして使用します。Groupを選択した場合、使用するグループサーバ名を入力してください。

• ローカル - スイッチ上のローカルデータベースをセカンダリデータベースとして使用します。

299




[AAA MAC認証設定 ]セクションでは、以下のパラメータを設定できます。

認証失敗時動作 Web認証が失敗した場合に実行するアクションを選択します。選択する値は以下のとおりです。• 停止 - プライマリデータベースを使用してWeb認証が失敗した場合、認証を停止します。

• セカンダリDB - プライマリデータベースを使用してWeb

認証が失敗した場合、セカンダリデータベースを使用して認証を開始します。

認証失敗ブロックタイム Web認証が失敗した場合にホストをブロックする秒数を入力します。範囲は、1～ 65535秒です。


パラメータ概要プライマリデータベース MAC認証に使用するプライマリデータベースを選択します。

選択する値は以下のとおりです。• RADIUS - RADIUSサーバ上のデータベースをプライマリデータベースとして使用します。



セカンダリデータベース MAC認証に使用するセカンダリデータベースを選択します。選択する値は以下のとおりです。• なし - セカンダリデータベースを使用しません。• RADIUS - RADIUSサーバ上のデータベースをセカンダリデータベースとして使用します。

• GROUP - RADIUSグループサーバとして登録されているRADIUSサーバ上のデータベースをセカンダリデータベースとして使用します。Groupを選択した場合、使用するグループサーバ名を入力してください。

• ローカル - スイッチ上のローカルデータベースをセカンダリデータベースとして使用します。

認証失敗時動作 MAC認証が失敗した場合に実行するアクションを選択します。選択する値は以下のとおりです。• 停止 - プライマリデータベースを使用してMAC認証が失敗した場合、認証を停止します。

• セカンダリDB - プライマリデータベースを使用してMAC認証が失敗した場合、セカンダリデータベースを使用して認証を開始します。

300




[AAA 802.1X認証設定 ]セクションでは、以下のパラメータを設定できます。


認証失敗ブロックタイム MAC認証が失敗した場合にホストをブロックする秒数を入力します。範囲は、1～ 65535秒です。


パラメータ概要プライマリデータベース IEEE 802.1X認証に使用するプライマリデータベースを選択

します。選択する値は以下のとおりです。• RADIUS - RADIUSサーバ上のデータベースをプライマリデータベースとして使用します。



セカンダリデータベース IEEE 802.1X認証に使用するセカンダリデータベースを選択します。選択する値は以下のとおりです。• なし - セカンダリデータベースを使用しません。• RADIUS - RADIUSサーバ上のデータベースをセカンダリデータベースとして使用します。

• GROUP - RADIUSグループサーバとして登録されているRADIUSサーバ上のデータベースをセカンダリデータベースとして使用します。Groupを選択した場合、使用するグループサーバ名を入力してください。ローカル - スイッチ上のローカルデータベースをセカンダリデータベースとして使用します。

認証失敗時動作 IEEE 802.1X認証が失敗した場合に実行するアクションを選択します。選択する値は以下のとおりです。• 停止 - プライマリデータベースを使用して IEEE 802.1X認証が失敗した場合、認証を停止します。

• セカンダリDB - プライマリデータベースを使用して IEEE

802.1X認証が失敗した場合、セカンダリデータベースを使用して認証を開始します。

301

302


9.3.3 AAA 認証ユーザ設定

9.3.3 AAA 認証ユーザ設定

このウィンドウを用いて、AAA認証ユーザの設定を行い、設定値を表示します。

[セキュリティ ] > [AAA] > [AAA 認証ユーザ設定 ]をクリックして、以下のウィンドウを表示します。

図 9-14 AAA 認証ユーザ設定

[AAA 認証ユーザ設定 ]セクションでは、以下のパラメータを設定できます。


パラメータ概要ユーザ名ローカル認証アカウントのユーザ名を入力します。名前は 32

文字までです。VLAN ID ローカル認証アカウントのターゲット VLAN IDを入力しま

す。範囲は 1～ 4094です。

パスワードローカル認証アカウントの平文パスワードを選択および入力します。[暗号化 ]オプションを選択した場合、このアカウントのパスワード暗号化を有効にします。平文パスワードは、スイッチ上で暗号化形式で保存されます。

暗号化パスワードローカル認証アカウントの暗号化パスワードを選択および入力します。

認証タイプ認証タイプを選択します。選択する値は以下のとおりです。• 両方 - ローカル認証アカウントを IEEE 802.1X認証と

Web認証の両方で使用します。• Web - ローカル認証アカウントをWeb認証のみで使用します。

• Dot1X - ローカル認証アカウントを IEEE 802.1X認証のみで使用します。

2ステップ認証 2ステップ認証を有効または無効にします。

303


9.3.4 AAA 認証 MAC 設定

9.3.4 AAA 認証 MAC 設定

このウィンドウを用いて、AAA 認証MACの設定を行い、設定値を表示します。

[セキュリティ ] > [AAA] > [AAA 認証MAC設定 ]をクリックして、以下のウィンドウを表示します。

図 9-15 AAA 認証MAC設定

[AAA 認証MAC設定 ]セクションでは、以下のパラメータを設定できます。


パラメータ概要MACアドレスローカル認証アカウントのMACアドレスを入力します。こ

れは、MAC認証で使用します。VLAN ID ローカル認証アカウントのターゲット VLAN IDを入力しま

す。範囲は 1～ 4094です。

2ステップ認証 2ステップ認証を有効または無効にします。選択する値は以下のとおりです。• No - ローカル認証アカウントの 2ステップ認証を無効にします。

• Web - 2ステップ認証を有効にして、2番目の認証方式としてWeb認証を使用します。

• 802.1X - 2ステップ認証を有効にして、2番目の認証方式として IEEE 802.1X認証を使用します。

• 任意 - 2ステップ認証を有効にして、2番目の認証方式として IEEE 802.1X認証とWeb認証を使用します。

304


9.3.5 アプリケーション認証設定

9.3.5 アプリケーション認証設定

このウィンドウを用いて、アプリケーション認証の設定を行い、設定値を表示します。

[セキュリティ ] > [AAA] > [アプリケーション認証設定 ]をクリックして、以下のウィンドウを表示します。

図 9-16 アプリケーション認証設定


図 9-17アプリケーション認証設定（編集）

[アプリケーション認証設定 ]セクションでは、以下のパラメータを設定できます。

[編集 ]ボタンをクリックして、指定したエントリの設定を編集します。[適用 ]ボタンをクリックして、変更内容を確認します。

パラメータ概要ログイン方式リストログイン方式リストの名前を入力します。


9.3.6 アプリケーションアカウンティング設定


このウィンドウを用いて、アプリケーションアカウンティングの設定を行い、設定値を表示します。

[セキュリティ ] > [AAA] > [アプリケーションアカウンティング設定 ]をクリックして、以下のウィンドウを表示します。

図 9-18 アプリケーションアカウンティング設定


図 9-19アプリケーションアカウンティング設定（編集）

[アプリケーションアカウンティング Exec 方式リスト ]セクションでは、以下のパラメータを設定できます。


パラメータ概要Exec方式リスト Exec方式リストの名前を入力します。

305



[アプリケーションアカウンティングコマンド方式リスト ]セクションでは、以下のパラメータを設定できます。


パラメータ概要アプリケーション使用するアプリケーションを選択します。選択する値は [コン

ソール ]、[Telnet]、および [SSH]です。

レベル使用する特権レベルを選択します。選択する値の範囲はレベル 1～ 15です。

コマンド方式リスト使用するコマンド方式リストの名前を入力します。

306


9.3.7 認証 EXEC の設定


このウィンドウを用いて、認証 EXECの設定を行い、設定値を表示します。

[セキュリティ ] > [AAA] > [認証 EXECの設定 ]をクリックして、以下のウィンドウを表示します。

図 9-20認証 EXECの設定

[AAA 認証有効 ]セクションでは、以下のパラメータを設定できます。


パラメータ概要状態 AAA認証有効状態を有効または無効にします。

方式 1～方式 4 このコンフィグレーションに使用する方式リストを選択します。選択する値は以下のとおりです。• なし - ユーザは、1つ前の方式の認証で拒否されていなければ、認証されます。この方法は、通常は、リストの最後の方式として指定します。

• 有効 - 認証にローカルイネーブルパスワードを使用します。• グループ - aaa group serverコマンドによって定義されているサーバグループを使用します。AAAグループサーバ名を表示された入力フィールドに入力します。この文字列は 32文字までです。

• RADIUS - radius server hostコマンドによって定義されているサーバを使用します。

• TACACS+ - tacacs+ server hostコマンドによって定義されているサーバを使用します。

307



[AAA 認証ログイン ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、新しいエントリを追加します。[削除 ]ボタンをクリックして、指定したエントリを削除します。


リスト名 [AAA 認証ログイン ]オプションで使用する方式リスト名を入力します。

方式 1～方式 4 このコンフィグレーションに使用する方式リストを選択します。選択する値は以下のとおりです。• なし - ユーザは、1つ前の方式の認証で拒否されていなければ、認証されます。この方法は、通常は、リストの最後の方式として指定します。

• ローカル - 認証にローカルデータベースを使用します。• グループ - aaa group serverコマンドによって定義されているサーバグループを使用します。AAAグループサーバ名を表示された入力フィールドに入力します。この文字列は 32文字までです。

• RADIUS - radius server hostコマンドによって定義されているサーバを使用します。

• TACACS+ - tacacs+ server hostコマンドによって定義されているサーバを使用します。

308


9.3.8 アカウンティング設定


このウィンドウを用いて、AAAアカウンティングの設定を行い、設定値を表示します。

[セキュリティ ] > [AAA] > [アカウンティング設定 ]をクリックして、以下のウィンドウを表示します。

図 9-21 アカウンティング設定（AAA アカウンティングネットワーク）

[AAA アカウンティングネットワーク ]セクションでは、以下のパラメータを設定できます。


[AAA アカウンティングシステム ]タブをクリックして、以下のウィンドウを表示します。

図 9-22 アカウンティング設定（AAA アカウンティングシステム）

[AAA アカウンティングシステム ]セクションでは、以下のパラメータを設定できます。

パラメータ概要デフォルトデフォルト方式リストの使用を有効または無効にします。方式 1～方式 4 このコンフィグレーションに使用する方式リストを選択しま

す。選択する値は、[なし ]、[グループ ]、[RADIUS]、および [TACACS+]です。[なし ]オプションは、方式 1にのみ利用可能です。

パラメータ概要デフォルトデフォルト方式リストの使用を有効または無効にします。方式 1～方式 4 このコンフィグレーションに使用する方式リストを選択しま


309




[AAA アカウンティング動作契機 ]タブをクリックして、以下のウィンドウを表示します。

図 9-23 アカウンティング設定（AAA アカウンティング動作契機）

[AAA アカウンティング動作契機 ]セクションでは、以下のパラメータを設定できます。


[AAA アカウンティングコマンド ]タブをクリックして、以下のウィンドウを表示します。

図 9-24 アカウンティング設定（AAA アカウンティングコマンド）

パラメータ概要リスト名 [AAA アカウンティング動作契機 ]オプションで使用する方

式リスト名を入力します。方式 1～方式 4 このコンフィグレーションに使用する方式リストを選択しま


310



[AAA アカウンティングコマンド ]セクションでは、以下のパラメータを設定できます。


パラメータ概要レベル使用する特権レベルを選択します。選択する値の範囲はレベ

ル 1～ 15です。

リスト名 [AAA アカウンティングコマンド ]オプションで使用する方式リスト名を入力します。

方式 1～方式 4 このコンフィグレーションに使用する方式リストを選択します。選択する値は、[なし ]、[グループ ]、および[TACACS+]です。[なし ]オプションは、方式 1にのみ利用可能です。

311

312


9.4 認証 9.4.1 認証ダイナミック VLAN 設定

9.4 認証

9.4.1 認証ダイナミック VLAN 設定

このウィンドウを用いて、認証に使用するダイナミック VLANの設定を行い、設定値を表示します。

[セキュリティ ] > [認証 ] > [認証ダイナミック VLAN設定 ]をクリックして、以下のウィンドウを表示します。

図 9-25 認証ダイナミック VLAN設定

[認証ダイナミック VLAN設定 ]セクションでは、以下のパラメータを設定できます。



許可 RADIUS

アトリビュートRADIUSアトリビュートの受け入れを有効または無効にします。


ゲスト VLAN ゲスト VLANを有効または無効にします。有効にした場合、ホストからゲスト VLANへの認証不要アクセスが許可されます。

ゲスト VLAN ID ゲスト VLAN IDを入力します。範囲は 1～ 4094です。

デフォルト VLAN デフォルト VLANを有効または無効にします。正常に認証されたホストは、ダイナミック VLAN機能が無効な場合またはホストのターゲット VLANが無効な場合は、デフォルトVLANに割り当てられます。

デフォルト VLAN ID デフォルト VLAN IDを入力します。範囲は 1～ 4094です。

313


9.4.2 認証状態テーブル

9.4.2 認証状態テーブル

このウィンドウを用いて、認証状態テーブルと情報を表示します。また、このウィンドウで認証エージングタイムも設定できます。

[セキュリティ ] > [認証 ] > [認証状態テーブル ]をクリックして、以下のウィンドウを表示します。

図 9-26 認証状態テーブル

[認証状態テーブル ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、変更内容を確認します。[検索 ]ボタンをクリックして、指定した検索条件に基づいてエントリを検索し、表示します。

パラメータ概要認証エージングタイム MAC/Web認証セッションのタイムアウト値を入力します。

範囲は、0～ 65535分です。Sort By - MAC このオプションを選択した場合、認証セッションをMACア

ドレス順に表示します。Sort By - ポートこのオプションを選択した場合、指定したポートの認証セッ

ションを表示します。• 開始ポート - 終了ポート - 使用するポートを選択します。

314


9.4.3 2 ステップ認証の設定

9.4.3 2 ステップ認証の設定

このウィンドウを用いて、指定したポートの 2ステップ認証の設定を行い、設定値を表示します。

[セキュリティ ] > [認証 ] > [2ステップ認証の設定 ]をクリックして、以下のウィンドウを表示します。

図 9-27 2ステップ認証の設定

[2ステップ認証の設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、変更内容を確認します。[クリア ]ボタンをクリックして、指定した条件に基づいて情報をクリアします。

パラメータ概要2ステップ認証タイムアウト

タイムアウト値を入力します。この時間が経過すると、認証の第 2段階を試行します。範囲は、0～ 65535分です。


2ステップ認証モード 2ステップ認証モードを選択します。選択する値は以下のとおりです。• MAC-Web - 2ステップ認証方式の最初のステップで

MAC認証とWeb認証の両方を使用します。• MAC-Dot1X - 2ステップ認証方式の最初のステップで

MAC認証と IEEE 802.1X認証の両方を使用します。• Dot1X-Web - 2ステップ認証方式の最初のステップで

IEEE 802.1X認証とWeb認証の両方を使用します。


9.5 RADIUS（Remote Authentication Dial-In User Service）9.5.1 RADIUS グローバル設定

9.5 RADIUS（Remote Authentication Dial-In User

Service）

9.5.1 RADIUS グローバル設定

このウィンドウを用いて、RADIUS機能に関連付けられているグローバル設定を行い、設定値を表示します。

[セキュリティ ] > [RADIUS] > [RADIUSグローバル設定 ]をクリックして、以下のウィンドウを表示します。

図 9-28 RADIUSグローバル設定

[RADIUSグローバル設定 ]セクションでは、以下のパラメータを設定できます。


パラメータ概要Deadタイム Deadタイム値を入力します。システムが認証サーバを使用し

て認証を実行する場合、サーバを 1つずつ試行します。試行したサーバが応答しない場合は次のサーバを試行します。システムは、応答しないサーバを見つけると、そのサーバをダウンとしてマークして、Dead時間タイマーを開始します。この状態のサーバは、Dead時間が経過するまで、それ以降のリクエストの認証ではスキップされます。範囲は、1～ 1440

分です。デフォルトでは、この値は 0分です。このオプションが 0の場合、応答しないサーバは Deadとしてマークされません。この設定を用いて、応答しないサーバホストエントリをスキップする Deadタイムを設定することによって、認証処理時間を短縮できます。

315


9.5 RADIUS（Remote Authentication Dial-In User Service）9.5.1 RADIUS グローバル設定

[RADIUSグローバル IPv4ソースインタフェース ]セクションでは、以下のパラメータを設定できます。


[RADIUSグローバル IPv6ソースインタフェース ]セクションでは、以下のパラメータを設定できます。


パラメータ概要IPv4 RADIUSソースインタフェース名

IPv4 RADIUSソースインタフェースの名前を入力します。



316

317


9.5.2 RADIUS サーバ設定

9.5.2 RADIUS サーバ設定

このウィンドウを用いて、RADIUSサーバの設定を行い、設定値を表示します。

[セキュリティ ] > [RADIUS] > [RADIUSサーバ設定 ]をクリックして、以下のウィンドウを表示します。

図 9-29 RADIUSサーバ設定

[RADIUSサーバ設定 ]セクションでは、以下のパラメータを設定できます。


パラメータ概要IPアドレス RADIUSサーバの IPv4アドレスを入力します。

IPv6アドレス RADIUSサーバの IPv6アドレスを入力します。

認証ポート使用する認証ポート番号を入力します。範囲は 0～ 65535です。デフォルトでは、この値は 1812です。認証を使用しない場合は、値 0を使用します。

アカウンティングポート使用するアカウンティングポート番号を入力します。範囲は 0

～ 65535です。デフォルトでは、この値は 1813です。アカウンティングを使用しない場合は、値 0を使用します。

再送信再送信回数の値を入力します。範囲は 0～ 20です。デフォルトでは、この値は 3です。このオプションを無効にするには、値 0を入力します。

タイムアウト使用するタイムアウト値を入力します。範囲は、1～ 255秒です。デフォルトでは、この値は 5秒です。

キータイプ使用するキータイプを選択します。選択する値は [プレーンテキスト ]および [暗号化 ]です。

キー RADIUSサーバとの通信に使用するキーを入力します。このキーは 32文字までです。


9.5.3 RADIUS グループサーバ設定


このウィンドウを用いて、RADIUSグループサーバの設定を行い、設定値を表示します。

[セキュリティ ] > [RADIUS] > [RADIUSグループサーバ設定 ]をクリックして、以下のウィンドウを表示します。

図 9-30 RADIUSグループサーバ設定

[RADIUSグループサーバ設定 ]セクションでは、以下のパラメータを設定できます。

[追加 ]ボタンをクリックして、新しいエントリを追加します。[詳細参照 ]ボタンをクリックして、このエントリに関する詳細情報を表示します。[削除 ]ボタンをクリックして、指定したエントリを削除します。


図 9-31 RADIUSグループサーバ設定（詳細参照）

パラメータ概要グループサーバ名 RADIUSグループサーバ名を入力します。名前は 32文字ま

でです。IPアドレス RADIUSグループサーバの IPv4アドレスを入力します。

IPv6アドレス RADIUSグループサーバの IPv6アドレスを入力します。

318




[適用 ]ボタンをクリックして、新しいエントリを追加します。[削除 ]ボタンをクリックして、指定したエントリを削除します。[戻る ]ボタンをクリックして、前のウィンドウに戻ります。



IPv6 RADIUSソースインタフェース名


319

320


9.5.4 RADIUS 統計

9.5.4 RADIUS 統計

このウィンドウを用いて、RADIUS統計情報を表示およびクリアします。

[セキュリティ ] > [RADIUS] > [RADIUS統計 ]をクリックして、以下のウィンドウを表示します。

図 9-32 RADIUS統計

[RADIUS統計 ]セクションでは、以下のパラメータを設定できます。

1番目の [クリア ]ボタンをクリックして、指定した条件に基づいて統計情報をクリアします。[全クリア ]ボタンをクリックして、すべての統計情報をクリアします。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。2番目の [クリア ]ボタンをクリックして、テーブルの統計情報をクリアします。


グループサーバ名このリストから RADIUSグループサーバ名を選択します。

321


9.6 TACACS+（Terminal Access Controller Access-Control System Plus）9.6.1 TACACS+ グローバル設定

9.6 TACACS+（Terminal Access Controller Access-

Control System Plus）

9.6.1 TACACS+ グローバル設定

このウィンドウを用いて、TACACS+機能に関連付けられているグローバル設定を行い、設定値を表示します。

[セキュリティ ] > [TACACS+] > [TACACS+グローバル設定 ]をクリックして、以下のウィンドウを表示します。

図 9-33 TACACS+グローバル設定

[TACACS+グローバル IPv4ソースインタフェース ]セクションでは、以下のパラメータを設定できます。


パラメータ概要IPv4 TACACS+

ソースインタフェース名IPv4 TACACS+ソースインタフェースの名前を入力します。

322


9.6.2 TACACS+ サーバ設定

9.6.2 TACACS+ サーバ設定

このウィンドウを用いて、TACACS+サーバの設定を行い、設定値を表示します。

[セキュリティ ] > [TACACS+] > [TACACS+サーバ設定 ]をクリックして、以下のウィンドウを表示します。

図 9-34 TACACS+サーバ設定

[TACACS+サーバ設定 ]セクションでは、以下のパラメータを設定できます。


パラメータ概要IPアドレス TACACS+サーバの IPv4アドレスを入力します。

ポート使用するポート番号をここに入力します。範囲は 1～ 65535

です。デフォルトでは、この値は 49です。

タイムアウトタイムアウト値を入力します。範囲は、1～ 255秒です。デフォルトでは、この値は 5秒です。

キータイプ使用するキータイプを選択します。選択する値は [プレーンテキスト ]および [暗号化 ]です。

キー TACACS+サーバとの通信に使用するキーを入力します。このキーは 254文字までです。


9.6.3 TACACS+ グループサーバ設定


このウィンドウを用いて、TACACS+グループサーバの設定を行い、設定値を表示します。

[セキュリティ ] > [TACACS+] > [TACACS+グループサーバ設定 ]をクリックして、以下のウィンドウを表示します。

図 9-35 TACACS+グループサーバ設定

[TACACS+グループサーバ設定 ]セクションでは、以下のパラメータを設定できます。

[追加 ]ボタンをクリックして、新しいエントリを追加します。[詳細参照 ]ボタンをクリックして、このエントリに関する詳細情報を表示します。[削除 ]ボタンをクリックして、指定したエントリを削除します。


図 9-36 TACACS+グループサーバ設定（詳細参照）

パラメータ概要グループサーバ名 TACACS+グループサーバ名を入力します。名前は 32文字ま

でです。IPv4 IPアドレス TACACS+グループサーバの IPv4アドレスを入力します。

323



[TACACS+グループサーバ設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、新しいエントリを追加します。[削除 ]ボタンをクリックして、指定したエントリを削除します。[戻る ]ボタンをクリックして、前のウィンドウに戻ります。

パラメータ概要IPv4 TACACS+

ソースインタフェース名IPv4 TACACS+ソースインタフェースの名前を入力します。

324

325


9.6.4 TACACS+ 統計

9.6.4 TACACS+ 統計

このウィンドウを用いて、TACACS+統計情報を表示およびクリアします。

[セキュリティ ] > [TACACS+] > [TACACS+統計 ]をクリックして、以下のウィンドウを表示します。

図 9-37 TACACS+統計

[TACACS+統計 ]セクションでは、以下のパラメータを設定できます。

1番目の [クリア ]ボタンをクリックして、指定した条件に基づいて統計情報をクリアします。[全クリア ]ボタンをクリックして、すべての統計情報をクリアします。2番目の [クリア ]ボタンをクリックして、指定したエントリの統計情報をクリアします。

パラメータ概要グループサーバ名このリストから TACACS+グループサーバ名を選択します。

326


9.7 SAVI（Source Address Validation Improvements）9.7.1 IPv4 9.7.1.1 DHCPv4 スヌーピング 9.7.1.1.1

DHCP スヌーピンググローバル設定

9.7 SAVI（Source Address Validation

Improvements）

9.7.1 IPv4

9.7.1.1 DHCPv4 スヌーピング

9.7.1.1.1 DHCP スヌーピンググローバル設定

このウィンドウを用いて、DHCPスヌーピング機能に関連付けられているグローバル設定を行い、設定値を表示します。

[セキュリティ ] > [SAVI] > [IPv4] > [DHCPv4スヌーピング ] > [DHCPスヌーピンググローバル設定 ]をクリックして、以下のウィンドウを表示します。

図 9-38 DHCPスヌーピンググローバル設定

[DHCPスヌーピンググローバル設定 ]セクションでは、以下のパラメータを設定できます。


パラメータ概要DHCPスヌーピング DHCPスヌーピングをグローバルに有効または無効にします。

非信頼許可オプション情報

非信頼インタフェースでリレーOption 82が設定されているDHCPパケットを許可するオプションをグローバルに有効または無効にします。

ソースMAC確認 DHCPパケットのソースMACアドレスがクライアントのハードウェアアドレスと適合することの検証を有効または無効にします。

ステーションムーブ廃棄 DHCPスヌーピングステーションムーブ状態を有効または無効にします。DHCPスヌーピングステーションムーブが有効な場合、特定のポートで同じ VLAN IDとMACアドレスを持つダイナミック DHCP スヌーピングバインディングエントリは、同じ VLAN IDとMACアドレスを使用する新しい DHCP

プロセスを検出した場合に別のポートに移動できます。

327


9.7.1.1.2 DHCP スヌーピングポート設定

9.7.1.1.2 DHCP スヌーピングポート設定

このウィンドウを用いて、指定したポートの DHCPスヌーピングの設定を行い、設定値を表示します。

[セキュリティ ] > [SAVI] > [IPv4] > [DHCPv4スヌーピング ] > [DHCPスヌーピングポート設定 ]をクリックして、以下のウィンドウを表示します。

図 9-39 DHCPスヌーピングポート設定

[DHCPスヌーピングポート設定 ]セクションでは、以下のパラメータを設定できます。



エントリリミットエントリリミット値を入力します。範囲は 0～ 508です。[制限なし ]オプションをオンにした場合、機能を無効にします。

帯域制限帯域制限値を入力します。範囲は 1～ 300です。[制限なし ]オプションをオンにした場合、機能を無効にします。

Trusted Trustedオプションを選択します。選択する値は [No]および[Yes]です。DHCPサーバまたは他のスイッチに接続しているポートは、Trustedインタフェースとして設定する必要があります。DHCPクライアントに接続しているポートは、非信頼インタフェースとして設定する必要があります。DHCP

スヌーピングは、非信頼インタフェースと DHCPサーバの間でファイアウォールとして動作します。

328


9.7.1.1.3 DHCP スヌーピング VLAN 設定

9.7.1.1.3 DHCP スヌーピング VLAN 設定

このウィンドウを用いて、指定した VLANの DHCPスヌーピングの設定を行い、設定値を表示します。

[セキュリティ ] > [SAVI] > [IPv4] > [DHCPv4スヌーピング ] > [DHCPスヌーピング VLAN設定 ]をクリックして、以下のウィンドウを表示します。

図 9-40 DHCPスヌーピング VLAN設定

[DHCPスヌーピング VLAN設定 ]セクションでは、以下のパラメータを設定できます。





状態 DHCPスヌーピング VLAN設定を有効または無効にします。


9.7.1.1.4 DHCP スヌーピングデータベース


このウィンドウを用いて、DHCPスヌーピングデータベースの設定を行い、設定値を表示します。

[セキュリティ ] > [SAVI] > [IPv4] > [DHCPv4スヌーピング ] > [DHCPスヌーピングデータベース ]をクリックして、以下のウィンドウを表示します。

図 9-41 DHCPスヌーピングデータベース

[DHCPスヌーピングデータベース ]セクションでは、以下のパラメータを設定できます。

[リセット ]ボタンをクリックして、DHCPスヌーピングデータベースをリセットします。[適用 ]ボタンをクリックして、変更を反映します。

[DHCPスヌーピングデータベースの保存 ]セクションでは、以下のパラメータを設定できます。


書込み遅延書込み遅延時間を入力します。範囲は、60～ 86400秒です。デフォルトでは、この値は 300秒です。

パラメータ概要URL ドロップダウンリストから場所を選択して、DHCPスヌーピ

ングデータベースを保存する URLを入力します。選択する場所は [TFTP]、[FTP]、および [ローカル ]です。

329



[リセット ]ボタンをクリックして、保存されている DHCPスヌーピングデータベースをリセットします。[適用 ]ボタンをクリックして、DHCPスヌーピングデータベースを保存します。[DHCPスヌーピングデータベースの読み込み ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、DHCPスヌーピングデータベースを読み込みます。[クリア ]ボタンをクリックして、カウンタ情報をクリアします。

パラメータ概要URL ドロップダウンリストから場所を選択して、DHCPスヌーピ

ングデータベースを読み込む URLを入力します。選択する場所は [TFTP]、[FTP]、および [ローカル ]です。

330

331


9.7.1.1.5 DHCP スヌーピングバインディングエントリ

9.7.1.1.5 DHCP スヌーピングバインディングエントリ

このウィンドウを用いて、DHCPスヌーピングバインディングエントリの設定を行い、設定値を表示します。

[セキュリティ ] > [SAVI] > [IPv4] > [DHCPv4スヌーピング ] > [DHCPスヌーピングバインディングエントリ ]をクリックして、以下のウィンドウを表示します。

図 9-42 DHCPスヌーピングバインディングエントリ

[DHCPスヌーピングマニュアルバインディング ]セクションでは、以下のパラメータを設定できます。

[追加 ]ボタンをクリックして、新しいエントリを追加します。[削除 ]ボタンをクリックして、指定したエントリを削除します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


MACアドレス DHCPスヌーピングバインディングエントリのMACアドレスを入力します。


IPアドレス DHCPスヌーピングバインディングエントリの IPアドレスを入力します。

ポート使用するポートを選択します。Expiry 使用する有効期限値を入力します。範囲は、60～

4294967295秒です。


9.7.1.2 ダイナミック ARP 検査 9.7.1.2.1 ARP アクセスリスト

9.7.1.2 ダイナミック ARP 検査

9.7.1.2.1 ARP アクセスリスト

このウィンドウを用いて、ダイナミック ARP検査に使用する ARPアクセスリストの設定を行い、設定値を表示します。

[セキュリティ] > [SAVI] > [IPv4] > [ダイナミック ARP検査 ] > [ARP アクセスリスト ]をクリックして、以下のウィンドウを表示します。

図 9-43 ARP アクセスリスト

[ARP アクセスリスト ]セクションでは、以下のパラメータを設定できます。

[追加 ]ボタンをクリックして、新しいエントリを追加します。[編集 ]ボタンをクリックして、指定したエントリの設定を編集します。[削除 ]ボタンをクリックして、指定したエントリを削除します。


図 9-44 ARP アクセスリスト（編集）


ARP アクセスリスト名使用する ARPアクセスリスト名を入力します。名前は 32文字までです。

332


9.7.1.2 ダイナミック ARP 検査 9.7.1.2.1 ARP アクセスリスト


[適用 ]ボタンをクリックして、新しいエントリを追加します。[戻る ]ボタンをクリックして、前のウィンドウに戻ります。[削除 ]ボタンをクリックして、指定したエントリを削除します。


アクション実行するアクションを選択します。選択する値は [許可 ]および [拒否 ]です。

IP 使用するセンダー IPアドレスのタイプを選択します。選択する値は、[任意 ]、[ホスト ]、および [IPとマスク ]です。

センダー IP [IP]のタイプとして [ホスト ]または [IPとマスク ]のオプションを選択した場合、使用するセンダー IPアドレスを入力します。

センダー IPマスク [IP]のタイプとして [IPとマスク ]オプションを選択した場合、使用するセンダー IPマスクを入力します。

MAC 使用するセンダーMACアドレスのタイプを選択します。選択する値は、[任意 ]、[ホスト ]、および [MACとマスク ]

です。センダーMAC [MAC]のタイプとして [ホスト ]または [MACとマスク ]

のオプションを選択した場合、使用するセンダーMACアドレスを入力します。

センダーMACマスク [MAC]のタイプとして [MACとマスク ]オプションを選択した場合、使用するセンダーMACマスクを入力します。

333


9.7.1.2.2 ARP 検査設定

9.7.1.2.2 ARP 検査設定

このウィンドウを用いて、ダイナミック ARP検査の設定を行い、設定値を表示します。

[セキュリティ] > [SAVI] > [IPv4] > [ダイナミック ARP検査 ] > [ARP 検査設定 ]をクリックして、以下のウィンドウを表示します。

図 9-45 ARP 検査設定

[ARP 検査項目 ]セクションでは、以下のパラメータを設定できます。


ソースMAC ソースMACオプションを有効または無効にします。ARPリクエスト /応答パケットをチェックして、イーサネットヘッダのソースMACアドレスが ARPペイロードのセンダーMACアドレスと一致していることをチェックします。

ディスティネーションMAC

ディスティネーションMACオプションを有効または無効にします。ARP応答パケットをチェックして、イーサネットヘッダのディスティネーションMACアドレスが ARPペイロードのターゲットMACアドレスと一致していることをチェックします。

334


9.7.1.2.2 ARP 検査設定


[ARP 検査 VLANログ収集 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、新しいエントリを追加します。[編集 ]ボタンをクリックして、指定したエントリの設定を編集します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。

[ARP 検査フィルタ ]セクションでは、以下のパラメータを設定できます。

[追加 ]ボタンをクリックして、新しいエントリを追加します。[削除 ]ボタンをクリックして、指定した情報に基づいてエントリを削除します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。

IP IPオプションを有効または無効にします。ARPボディで無効な IPアドレスや予期しない IPアドレスをチェックします。また、ARPペイロードの IPアドレスの有効性をチェックします。ARPリクエスト /応答の両方のセンダー IPと ARP応答のターゲット IPを検証します。IPアドレス 0.0.0.0と255.255.255.255、およびすべての IPマルチキャストアドレスをディスティネーションとするパケットは、廃棄されます。センダー IPアドレスは、すべての ARPリクエスト /応答でチェックされます。ターゲット IPアドレスは、ARP応答でのみチェックされます。





状態指定した VLANの ARP検査 VLANログ収集を有効または無効にします。


ARP アクセスリスト名使用する ARPアクセスリスト名を入力します。名前は 32文字までです。



スタティックACL スタティック ACLを使用するかどうかを [はい ]または[No]で選択します。

335

336


9.7.1.2.3 ARP 検査ポート設定

9.7.1.2.3 ARP 検査ポート設定

このウィンドウを用いて、指定したポートのダイナミック ARP検査の設定を行い、設定値を表示します。

[セキュリティ ] > [SAVI] > [IPv4] > [ダイナミック ARP検査 ] > [ARP 検査ポート設定 ]をクリックして、以下のウィンドウを表示します。

図 9-46 ARP 検査ポート設定


[適用 ]ボタンをクリックして、変更を反映します。[デフォルト設定 ]ボタンをクリックして、信頼状態をデフォルト設定に設定します。



帯域制限帯域制限値を入力します。範囲は、1秒あたり 1～ 150パケットです。

バースト間隔バースト間隔値を入力します。範囲は 1～ 15です。[なし ]

オプションをオンにした場合、オプションを無効にします。信頼状態信頼状態を有効または無効にします。

337


9.7.1.2.4 ARP 検査統計情報

9.7.1.2.4 ARP 検査統計情報

このウィンドウを用いて、ダイナミック ARP検査統計情報を表示およびクリアします。

[セキュリティ] > [SAVI] > [IPv4] > [ダイナミック ARP検査 ] > [ARP 検査統計情報 ]をクリックして、以下のウィンドウを表示します。

図 9-47 ARP 検査統計情報


[VLAN単位クリア ]ボタンをクリックして、指定した VLANに関する統計情報をクリアします。[全クリア ]ボタンをクリックして、すべての統計情報をクリアします。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。




338


9.7.1.2.5 ARP 検査ログ

9.7.1.2.5 ARP 検査ログ

このウィンドウを用いて、ダイナミック ARP検査ログ情報を表示およびクリアします。また、このウィンドウでログバッファ値も設定できます。

[セキュリティ] > [SAVI] > [IPv4] > [ダイナミック ARP検査 ] > [ARP 検査ログ ] クリックして、以下のウィンドウを表示します。

図 9-48 ARP 検査ログ

[ARP 検査ログ ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、変更を反映します。[ログクリア ]ボタンをクリックして、ARP検査ログをクリアします。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


ログバッファログバッファのサイズを入力します。範囲は 1～ 1024です。デフォルトでは、この値は 32です。[デフォルト ]オプションを選択した場合、デフォルト値を使用します。

339


9.7.1.3 IP ソースガード 9.7.1.3.1 IP ソースガードポート設定

9.7.1.3 IP ソースガード

9.7.1.3.1 IP ソースガードポート設定

このウィンドウを用いて、指定したポートの IPソースガードの設定を行い、設定値を表示します。

[セキュリティ] > [SAVI] > [IPv4] > [IPソースガード ] > [IPソースガードポート設定 ]をクリックして、以下のウィンドウを表示します。

図 9-49 IPソースガードポート設定


[適用 ]ボタンをクリックして、新しいエントリを追加します。



状態指定したポートの IPソースガード状態を有効または無効にします。

検証使用する検証方法を選択します。選択する値は以下のとおりです。• IP - 受信したパケットの IPアドレスをチェックします。• IP-MAC - 受信したパケットの IPアドレスとMACアドレスをチェックします。


9.7.1.3.2 IP ソースガードバインディング


このウィンドウを用いて、IPソースガードバインディングの設定を行い、設定値を表示します。

[セキュリティ] > [SAVI] > [IPv4] > [IPソースガード ] > [IPソースガードバインディング ]をクリックして、以下のウィンドウを表示します。

図 9-50 IPソースガードバインディング

[IP ソースバインディング設定 ]セクションでは、以下のパラメータを設定できます。



MACアドレスバインディングエントリのMACアドレスを入力します。VID 使用する VLAN IDを入力します。範囲は 1～ 4094です。

IPアドレスバインディングエントリの IPアドレスを入力します。


340



[IPソースバインディングエントリ ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定した検索条件に基づいてエントリを検索し、表示します。[削除 ]ボタンをクリックして、指定したエントリを削除します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。



IPアドレスバインディングエントリの IPアドレスを入力します。

MACアドレスバインディングエントリのMACアドレスを入力します。VID 使用する VLAN IDを入力します。範囲は 1～ 4094です。

タイプ検索するバインディングエントリのタイプを選択します。選択する値は以下のとおりです。• 全 - すべての DHCPバインディングエントリを表示します。

• DHCPスヌーピング - DHCPバインディングスヌーピングによって学習された IPソースガードバインディングエントリを表示します。

• スタティック - 手動で設定された IPソースガードバインディングエントリを表示します。

341

342


9.7.1.3.3 IP ソースガード HW エントリ

9.7.1.3.3 IP ソースガード HW エントリ

このウィンドウを用いて、指定したポートの IPソースガードハードウェアエントリを表示します。

[セキュリティ ] > [SAVI] > [IPv4] > [IPソースガード ] > [IPソースガードHWエントリ ]をクリックして、以下のウィンドウを表示します。

図 9-51 IPソースガード HWエントリ


[検索 ]ボタンをクリックして、指定した検索条件に基づいてエントリを検索し、表示します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。



343


9.8 DHCP サーバプロテクト 9.8.1 DHCP サーバプロテクトグローバル設定

9.8 DHCP サーバプロテクト

9.8.1 DHCP サーバプロテクトグローバル設定

このウィンドウを用いて、DHCPサーバプロテクト機能に関連付けられているグローバル設定を行い、設定値を表示します。

[セキュリティ ] > [DHCPサーバプロテクト ] > [DHCPサーバプロテクトグローバル設定 ]をクリックして、以下のウィンドウを表示します。

図 9-52 DHCPサーバプロテクトグローバル設定

[プロファイル設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、新しいエントリを追加します。[削除 ]ボタンをクリックして、指定したプロファイルからMACアドレスを削除します。[プロファイル削除 ]ボタンをクリックして、プロファイルを削除します。

[ログ情報 ]セクションでは、以下のパラメータを設定できます。


プロファイル名 DHCPサーバプロテクトプロファイル名を入力します。名前は 32文字までです。

クライアントMAC 使用するMACアドレスを入力します。


ログバッファエントリログに記録するエントリ数を入力します。範囲は 10～ 1024

です。デフォルトでは、この値は 32です。

344


9.8.2 DHCP サーバプロテクトポート設定

9.8.2 DHCP サーバプロテクトポート設定

このウィンドウを用いて、指定したポートの DHCPサーバプロテクトの設定を行い、設定値を表示します。

[セキュリティ ] > [DHCPサーバプロテクト ] > [DHCPサーバプロテクトポート設定 ]をクリックして、以下のウィンドウを表示します。

図 9-53 DHCPサーバプロテクトポート設定

[DHCPサーバプロテクトポート設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、変更を反映します。[削除 ]ボタンをクリックして、指定したポートからサーバ IPアドレスとプロファイル名を削除します。



状態指定したポートの DHCPサーバプロテクト機能を有効または無効にします。

サーバ IP DHCPサーバの IPアドレスを入力します。

プロファイル名指定したポートで使用する DHCPサーバプロテクトプロファイルを入力します。


9.9 BPDU ガード

9.9 BPDU ガード

このウィンドウを用いて、指定したポートの BPDUガード機能の状態およびBPDUガードの設定を行い、設定値を表示します。

[セキュリティ ] > [BPDUガード ]をクリックして、以下のウィンドウを表示します。

図 9-54 BPDUガード

[BPDUガード設定 ]セクションでは、以下のパラメータを設定できます。



BPDUガード状態 BPDUガード機能をグローバルに有効または無効にします。

BPDUガードトラップ状態

BPDUガードトラップ状態を有効または無効にします。

345


9.9 BPDU ガード

[BPDUガードポート設定 ]セクションでは、以下のパラメータを設定できます。




状態指定したポートの BPDUガードを有効または無効にします。

モード指定したポートに適用する BPDUガードモードを選択します。選択する値は以下のとおりです。• 廃棄 - ポートでアタックを検出した場合に、受信したすべての BPDUパケットを廃棄します。

• ブロック - ポートでアタックを検出した場合に、（BPDU

および正常なパケットを含む）すべてのパケットを廃棄します。

• シャットダウン - ポートでアタックを検出した場合に、ポートをシャットダウンします。

346

347


9.10 NetBIOS フィルタリング

9.10 NetBIOS フィルタリング

このウィンドウを用いて、指定したポートの NetBIOSフィルタリングの設定を行い、設定値を表示します。

[セキュリティ ] > [NetBIOSフィルタリング ]をクリックして、以下のウィンドウを表示します。

図 9-55 NetBIOSフィルタリング

[NetBIOSフィルタリング ]セクションでは、以下のパラメータを設定できます。




NetBIOSフィルタリング状態

指定したポートの NetBIOSフィルタリング状態を有効または無効にします。これを用いて、物理ポートで NetBIOSパケットを許可または拒否します。

広域NetBIOSフィルタリング状態

指定したポートの広域 NetBIOSフィルタリング状態を有効または無効にします。これを用いて、物理ポートで 802.3フレームを介した NetBIOSパケットを許可または拒否します。


9.11 MAC 認証

9.11 MAC 認証

このウィンドウを用いて、MAC認証の設定を行い、設定値を表示します。

[セキュリティ ] > [MAC認証 ]をクリックして、以下のウィンドウを表示します。

図 9-56 MAC認証

[MAC認証設定 ]セクションでは、以下のパラメータを設定できます。


[MACフォーマット設定 ]セクションでは、以下のパラメータを設定できます。


MAC認証状態 MAC認証機能をグローバルに有効または無効にします。


ケース MACアドレスで使用する文字の形式を選択します。選択する値は以下のとおりです。• 大文字 - MACアドレスに大文字形式を使用します。たとえば、AA-BB-CC-DD-EE-FFとなります。

• 小文字 - MACアドレスに小文字形式を使用します。たとえば、aa-bb-cc-dd-ee-ffとなります。

348


9.11 MAC 認証


[MAC認証パスワード設定 ]セクションでは、以下のパラメータを設定できます。


[MAC認証ポート ]セクションでは、以下のパラメータを設定できます。


区切り文字 MACアドレスで使用する区切り文字のタイプを選択します。選択する値は以下のとおりです。• ハイフン - MACアドレスで区切り文字としてハイフンを使用します。たとえば、AA-BB-CC-DD-EE-FFとなります。

• コロン - MACアドレスで区切り文字としてコロンを使用します。たとえば、AA:BB:CC:DD:EE:FFとなります。

• Dot - MACアドレスで区切り文字としてドットを使用します。たとえば、AA.BB.CC.DD.EE.FFとなります。

• なし - MACアドレスで区切り文字を使用しません。たとえば、AABBCCDDEEFFとなります。

区切り文字集合 MACアドレスで使用する区切り文字の数を選択します。選択する値は以下のとおりです。• 2 - MACアドレスで区切り文字を 1つ使用します。たとえば、AABBCC-DDEEFFとなります。

• 4 - MACアドレスで区切り文字を 2つ使用します。たとえば、AABB-CCDD-EEFFとなります。

• 6 - MACアドレスで区切り文字を 5つ使用します。たとえば、AA-BB-CC-DD-EE-FFとなります。



RADIUSパスワードタイプ

RADIUSパスワードタイプを選択します。選択する値は以下のとおりです。• MACアドレス - RADIUSパスワードとしてMACアドレスを使用します。

• マニュアル - RADIUSパスワードとしてマニュアル文字列を使用します。

マニュアル MAC認証アカウントの RADIUSパスワードを入力します。



状態指定したポートのMAC認証を有効または無効にします。

349


9.12 Web 認証 9.12.1 Web 認証設定

9.12 Web 認証

9.12.1 Web 認証設定

このウィンドウを用いて、Web認証の設定を行い、設定値を表示します。

[セキュリティ ] > [Web認証 ] > [Web認証設定 ]をクリックして、以下のウィンドウを表示します。

図 9-57 Web認証設定



[認証ポート設定 ]セクションでは、以下のパラメータを設定できます。



認証状態 Web認証機能をグローバルに有効または無効にします。



状態指定したポートのWeb認証機能を有効または無効にします。

350


9.12 Web 認証 9.12.1 Web 認証設定

[認証設定 ]セクションでは、以下のパラメータを設定できます。



仮想 IP 使用する仮想 IPv4アドレスを入力します。すべてのWeb認証プロセスはこの仮想 IPアドレスと通信しますが、ICMPパケットまたは ARPリクエストに対してこの仮想 IPが応答することはありません。仮想 IPv4アドレスとスイッチの IPv4

アドレスは、別々のサブネットを使用する必要があります。仮想 IPv4アドレスは、Web認証の正常動作に欠かせないコンポーネントです。

HTTP ポート番号 HTTP TCP/UDPポート番号を入力します。範囲は 1～65535です。デフォルトでは、この値は 80です。HTTPは、Hypertext Transfer Protocolの略です。

リダイレクトURL リダイレクト URLを入力します。これは 64文字までです。

351


9.12.2 Web ページコンテンツの設定


このウィンドウを用いて、Webページコンテンツの設定を行い、設定値を表示します。

[セキュリティ ] > [Web認証 ] > [Webページコンテンツの設定 ]をクリックして、以下のウィンドウを表示します。

図 9-58 Webページコンテンツの設定

[Webページコンテンツの設定 ]セクションでは、以下のパラメータを設定できます。


ロゴデータファイル選択 [参照 ]ボタンをクリックして、アップロードするイメージファイル（JPG/GIF/PNG）がある場所に移動します。

ロゴデータアップロードされているイメージファイル（使用中）が表示されます。512KB まで転送可能です。[ロゴ削除 ]ボタンをクリックして、既存のイメージファイルを削除します。

ページタイトルカスタムのページタイトルメッセージを入力します。これは 64文字までです。日本語入力が可能です。

ユーザ名文字列カスタムのユーザ名タイトルを入力します。これは 32文字までです。日本語入力が可能です。

パスワード文字列カスタムのパスワードタイトルを入力します。これは 32文字までです。日本語入力が可能です。

メッセージカスタムのメッセージを入力します。これは 256文字までです。日本語入力および以下の HTML タグが使用可能です。以下の <a> <b> <i> <u> <center> <right> <left> <font>

<h1> ～ <h5> <div> <span>

<br> <p>

352



[アップロード ]ボタンをクリックして、新しいロゴをアップロードします。[適用 ]ボタンをクリックして、変更を反映します。

説明カスタムの説明メッセージを入力します。これは 256文字までです。日本語入力および以下の HTML タグが使用可能です。以下の <a> <b> <i> <u> <center> <right> <left> <font>

<h1> ～ <h5> <div> <span>

<br> <p>


353

354


9.13 信頼されたホスト

9.13 信頼されたホスト

このウィンドウを用いて、信頼されたホストのの設定を行い、設定値を表示します。

[セキュリティ ] > [信頼されたホスト ]をクリックして、以下のウィンドウを表示します。

図 9-59 信頼されたホスト

[信頼されたホスト ]セクションでは、以下のパラメータを設定できます。




タイプ信頼されたホストのタイプを選択します。選択する値は、[Telnet]、[SSH]、[Ping]、[HTTP]、および [HTTPS]

（Hyper Text Transfer Protocol Secure）です。

355


9.14 トラフィックセグメンテーション設定

9.14 トラフィックセグメンテーション設定

このウィンドウを用いて、指定したポートのトラフィックセグメンテーションの設定を行い、設定値を表示します。

[セキュリティ ] > [トラフィックセグメンテーション設定 ]をクリックして、以下のウィンドウを表示します。

図 9-60 トラフィックセグメンテーション設定

[トラフィックセグメンテーション設定 ]セクションでは、以下のパラメータを設定できます。

[追加 ]ボタンをクリックして、新しいエントリを追加します。[削除 ]ボタンをクリックして、指定した情報に基づいてエントリを削除します。


開始ポート - 終了ポートパケットを受信するポートを選択します。

開始フォワードポート -

終了フォワードポートパケットを転送するポートを選択します。


9.15 ストームコントロール


このウィンドウを用いて、ストームコントロールの設定を行い、設定値を表示します。

[セキュリティ ] > [ストームコントロール ]をクリックして、以下のウィンドウを表示します。

図 9-61 ストームコントロール（レベルタイプ、PPS)

[ストームコントロールポーリング設定 ]セクションでは、以下のパラメータを設定できます。



ポーリング間隔使用するポーリング間隔値を入力します。範囲は、5～ 600

秒です。デフォルトでは、この値は 5秒です。

シャットダウン再試行シャットダウン再試行回数の値を入力します。範囲は 0～360です。デフォルトでは、この値は 3です。[無限 ]オプションをオンにした場合、この機能を無効にします。

356



[ストームコントロールポート設定 ]セクションでは、以下のパラメータを設定できます。




タイプ制御するストームアタックのタイプを選択します。選択する値は [ブロードキャスト ]、[マルチキャスト ]、および [ユニキャスト ]です。[アクション ]として [シャットダウン ]が設定されている場合、ユニキャストは、既知と未知の両方のユニキャストパケットを指します。すなわち、既知と未知のユニキャストパケット数が指定した閾値に達すると、ポートをシャットダウンします。それ以外の場合は、ユニキャストは未知のユニキャストパケットを指します。

アクション実行するアクションを選択します。選択する値は以下のとおりです。• なし - ストームパケットをフィルタリングしません。• シャットダウン - 上昇閾値に指定した値に達した場合、ポートをシャットダウンします。

• 廃棄 - 上昇閾値を超えるパケットを廃棄します。

レベルタイプレベルタイプオプションを選択します。選択する値は、[PPS]

（Packets Per Second）、[Kbps]、および [レベル ]です。PPS Rise PPS Rise値を入力します。このオプションは、1秒あたりの

パケットカウントの上限レートを指定します。範囲は、1秒あたり 1～ 255000パケットです。[PPS Low]の値を指定しない場合、指定した上昇 PPSの 80%の値がデフォルト値になります。

PPS Low PPS Low値を入力します。このオプションは、1秒あたりのパケットカウントの下限レートを指定します。範囲は、1秒あたり 1～ 255000パケットです。[PPS Low]の値を指定しない場合、指定した上昇 PPSの 80%の値がデフォルト値になります。

357



[レベルタイプ ]で [Kbps]を選択した場合、以下のウィンドウが表示されます。

図 9-62 ストームコントロール（レベルタイプ、Kbps)

以下の追加パラメータを設定できます。


[レベルタイプ ]で [レベル ]を選択した場合、以下のウィンドウが表示されます。

図 9-63ストームコントロール（レベルタイプ、レベル )

以下の追加パラメータを設定できます。


パラメータ概要KBPS Rise Kbps Rise値を入力します。このオプションは、ポートでト

ラフィックを受信するレート（1秒あたりのキロビット数）で上昇閾値を指定します。範囲は、1～ 2147483647Kbpsです。

KBPS Low Kbps Low値を入力します。このオプションは、ポートでトラフィックを受信するレート（1秒あたりのキロビット数）で下限閾値を指定します。範囲は、1～ 2147483647Kbpsです。[Kbps Low]の値を指定しない場合、指定した上昇 Kbps

の 80%の値がデフォルト値になります。


レベル Rise レベル Rise値を入力します。このオプションは、トラフィックを受信するポートあたりの総帯域幅に対するパーセンテージで上昇閾値を指定します。範囲は、1～ 100%です。

レベル Low レベル Low値を入力します。このオプションは、トラフィックを受信するポートあたりの総帯域幅に対するパーセンテージで下限閾値を指定します。範囲は、1～ 100%です。[レベル Low]の値を指定しない場合、指定した上昇レベルの80%の値がデフォルト値になります。

358

359


9.16 SSH（Secure Shell）9.16.1 SSH グローバル設定

9.16 SSH（Secure Shell）

9.16.1 SSH グローバル設定

このウィンドウを用いて、SSH機能に関連付けられているグローバルの設定を行い、設定値を表示します。

[セキュリティ ] > [SSH] > [SSHグローバル設定 ]をクリックして、以下のウィンドウを表示します。

図 9-64 SSHグローバル設定

[SSHグローバル設定 ]セクションでは、以下のパラメータを設定できます。



IP SSHサーバ状態 SSHサーバをグローバルに有効または無効にします。

IP SSHサービスポート使用する SSHサービスポート番号を入力します。範囲は 1～65535です。デフォルトでは、このナンバーは 22です。

認証タイムアウト認証タイムアウト値を入力します。範囲は、30～ 600秒です。デフォルトでは、この値は 120秒です。

認証リトライ数認証リトライ回数の値を入力します。範囲は 1～ 32です。デフォルトでは、この値は 3です。

360


9.16.2 ホストキー

9.16.2 ホストキー

このウィンドウを用いて、SSHホストキーの設定を行い、設定値を表示します。

[セキュリティ ] > [SSH] > [ホストキー ]をクリックして、以下のウィンドウを表示します。

図 9-65 ホストキー

[ホストキーマネジメント ]セクションでは、以下のパラメータを設定できます。

[生成 ]ボタンをクリックして、選択内容に基づいてホストキーを生成します。[削除 ]ボタンをクリックして、選択内容に基づいてホストキーを削除します。

[ホストキー ]セクションでは、以下のパラメータを設定できます。


暗号化キータイプ使用する暗号化キータイプを選択します。選択する値は、[RSA]（Rivest Shamir Adleman）キータイプと [DSA]

（Digital Signature Algorithm）キータイプです。

キーモジュールキーモジュール値を選択します。選択する値は、[360]、[512]、[768]、[1024]、および [2048]ビットです。


暗号化キータイプ使用する暗号化キータイプを選択します。選択する値は[RSA]および [DSA]です。

361


9.16.3 SSH サーバコネクション

9.16.3 SSH サーバコネクション

このウィンドウを用いて、SSHサーバコネクションテーブルと情報を表示します。

[セキュリティ ] > [SSH] > [SSHサーバコネクション ]をクリックして、以下のウィンドウを表示します。

図 9-66 SSHサーバコネクション

362


9.16.4 SSH ユーザ設定

9.16.4 SSH ユーザ設定

このウィンドウを用いて、SSHユーザの設定を行い、設定値を表示します。

[セキュリティ ] > [SSH] > [SSHユーザ設定 ]をクリックして、以下のウィンドウを表示します。

図 9-67 SSHユーザ設定

[SSHユーザ設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、新しいエントリを追加します。複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。


ユーザ名 SSHユーザアカウントのユーザ名を入力します。これは 32

文字までです。認証方式 SSH認証方式を選択します。選択する値は [パスワード ]、

[公開鍵 ]、および [ホストベース ]です。

キーファイル [公開鍵 ]または [ホストベース ]を選択した場合に公開鍵を入力します。これは 779文字までです。

ホスト名 [ホストベース ]を選択した場合にホスト名を入力します。これは 255文字までです。

IPv4アドレス [ホストベース ]を選択した場合に SSHユーザアカウントのIPv4アドレスを入力します。

IPv6アドレス [ホストベース ]を選択した場合に SSHユーザアカウントのIPv6アドレスを入力します。

363


9.17 SSL（Secure Sockets Layer）9.17.1 SSL グローバル設定

9.17 SSL（Secure Sockets Layer）

9.17.1 SSL グローバル設定

このウィンドウを用いて、SSL機能に関連付けられているグローバル設定を行い、設定値を表示します。

[セキュリティ ] > [SSL] > [SSLグローバル設定 ]をクリックして、以下のウィンドウを表示します。

図 9-68 SSLグローバル設定

[SSLグローバル設定 ]セクションでは、以下のパラメータを設定できます。


[インポートファイル ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、SSLファイルをインポートします。


SSL状態 SSL機能をグローバルに有効または無効にします。

サービスポリシーサービスポリシー名を入力します。名前は 32文字までです。


ファイル選択アップロードするファイルタイプを選択します。選択する値は [証明書 ]および [プライベートキー ]です。ファイルタイプを選択した後、[参照 ]ボタンを押して、ローカルコンピュータに存在するファイルを参照します。

ディスティネーションファイル名

使用するディスティネーションファイル名を入力します。名前は 32文字までです。

364


9.17.2 暗号化 PKI トラストポイント

9.17.2 暗号化 PKI トラストポイント

このウィンドウを用いて、SSL暗号化 PKI（Public Key Infrastructure）トラストポイントの設定を行い、設定値を表示します。

[セキュリティ ] > [SSL] > [暗号化 PKIトラストポイント ]をクリックして、以下のウィンドウを表示します。

図 9-69 暗号化 PKIトラストポイント

[暗号化 PKIトラストポイント ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、新しいエントリを追加します。[検索 ]ボタンをクリックして、指定した検索条件に基づいてエントリを検索し、表示します。[削除 ]ボタンをクリックして、指定したエントリを削除します。


トラストポイントインポートした証明書とキーペアに関連付けるトラストポイントの名前を入力します。名前は 32文字までです。

ファイルシステムパス証明書とキーペアのファイルシステムパスを入力します。パスワードプライベートキーをインポートしたときに暗号化を解除する

ために使用する、暗号化されたパスワードフレーズを入力します。パスワードフレーズは、64文字までの文字列です。パスワードフレーズを指定しない場合、NULL文字列を使用します。

TFTP サーバパス TFTPサーバパスを入力します。

タイプインポートする証明書のタイプを選択します。選択する値は以下のとおりです。• 両方 - CA（Certificate Authority）証明書と、ローカル証明書およびキーペアをインポートします。

• CA - CA証明書のみをインポートします。• ローカル - ローカル証明書とキーペアのみをインポートします。


9.17.3 SSL サービスポリシー


このウィンドウを用いて、SSLサービスポリシーの設定を行い、設定値を表示します。

[セキュリティ ] > [SSL] > [SSLサービスポリシー ]をクリックして、以下のウィンドウを表示します。

図 9-70 SSLサービスポリシー

[SSLサービスポリシー ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、新しいエントリを追加します。[検索 ]ボタンをクリックして、指定した検索条件に基づいてエントリを検索し、表示します。


ポリシー名 SSLサービスポリシー名を入力します。名前は 32文字までです。

バージョン TLS（Transport Layer Security）のバージョンを選択します。選択する値は、[TLS 1.0]、[TLS 1.1]、および [TLS

1.2]です。

セッションキャッシュタイムアウト

セッションキャッシュのタイムアウト値を入力します。範囲は、60～ 86400秒です。デフォルトでは、この値は 600秒です。

セキュアトラストポイント

セキュアトラストポイント名を入力します。名前は 32文字までです。

暗号スイートこのプロファイルに関連付ける暗号スイートを選択します。

365



[編集 ]ボタンをクリックして、指定したエントリの設定を編集します。[削除 ]ボタンをクリックして、指定したエントリを削除します。

366

367

10 OAM（Operations, Administration & Management）

10.1 ケーブル診断

10 OAM（Operations, Administration &

Management）

10.1 ケーブル診断

このウィンドウを用いて、指定したポートのケーブル診断テストを開始し、結果を表示します。

[OAM] > [ケーブル診断 ]をクリックして、以下のウィンドウを表示します。

図 10-1 ケーブル診断

[ケーブル診断 ]セクションでは、以下のパラメータを設定できます。

[テスト ]ボタンをクリックして、指定したポートでケーブル診断テストを開始します。[全クリア ]ボタンをクリックして、すべてのケーブル診断結果をクリアします。[クリア ]ボタンをクリックして、指定したポートのケーブル診断結果をクリアします。



10.2 DDM（Digital Diagnostic Monitoring）10.2.1 DDM 設定

10.2 DDM（Digital Diagnostic Monitoring）

10.2.1 DDM 設定

このウィンドウを用いて、DDM機能に関連付けられているグローバル設定および指定したポートの DDMシャットダウンの設定を行い、設定値を表示します。

[DDM] > [DDM設定 ]をクリックして、以下のウィンドウを表示します。

図 10-2 DDM設定

[DDMグローバル設定 ]セクションでは、以下のパラメータを設定できます。



トランシーバモニタリングトラップアラーム

トランシーバモニタリングアラームトラップの送信を有効または無効にします。

トランシーバモニタリングトラップワーニング

トランシーバモニタリングワーニングトラップの送信を有効または無効にします。

368


10.2 DDM（Digital Diagnostic Monitoring）10.2.1 DDM 設定

[DDMシャットダウン設定 ]セクションでは、以下のパラメータを設定できます。




状態指定したポートの DDM機能を有効または無効にします。

シャットダウンシャットダウン動作を選択します。選択する値は以下のとおりです。• アラーム - 設定されているアラーム閾値範囲を超えた場合にポートをシャットダウンします。

• ワーニング - 設定されているワーニング閾値範囲を超えた場合にポートをシャットダウンします。

• なし - 閾値範囲を超えたかどうかに関係なく、ポートをシャットダウンしません。これはデフォルトオプションです。

369

370


10.2.2 DDM 温度閾値設定

10.2.2 DDM 温度閾値設定

このウィンドウを用いて、指定したポートの DDM温度閾値の設定を行い、設定値を表示します。

[DDM] > [DDM温度閾値設定 ]をクリックして、以下のウィンドウを表示します。

図 10-3 DDM温度閾値設定

[DDM温度閾値設定 ]セクションでは、以下のパラメータを設定できます。



ポート使用するポートを選択します。アクション実行するアクションを選択します。選択する値は [追加 ]およ

び [削除 ]です。

タイプ温度閾値のタイプを選択します。選択する値は、[アラーム下限 ]、[ワーニング下限 ]、[アラーム上限 ]、および [ワーニング上限 ]です。

値閾値を入力します。範囲は、-128～ 127.996℃です。

371


10.2.3 DDM 電圧閾値設定

10.2.3 DDM 電圧閾値設定

このウィンドウを用いて、指定したポートの DDM電圧閾値の設定を行い、設定値を表示します。

[DDM] > [DDM電圧閾値設定 ]をクリックして、以下のウィンドウを表示します。

図 10-4 DDM電圧閾値設定

[DDM電圧閾値設定 ]セクションでは、以下のパラメータを設定できます。





タイプ電圧閾値のタイプを選択します。選択する値は、[アラーム下限 ]、[ワーニング下限 ]、[アラーム上限 ]、および [ワーニング上限 ]です。

値閾値を入力します。範囲は、0～ 6.55ボルトです。

372


10.2.4 DDM バイアス電流閾値設定

10.2.4 DDM バイアス電流閾値設定

このウィンドウを用いて、指定したポートの DDMバイアス電流閾値の設定を行い、設定値を表示します。

[DDM] > [DDMバイアス電流閾値設定 ]をクリックして、以下のウィンドウを表示します。

図 10-5 DDMバイアス電流閾値設定

[DDMバイアス電流閾値設定 ]セクションでは、以下のパラメータを設定できます。





タイプバイアス電流閾値のタイプを選択します。選択する値は、[アラーム下限 ]、[ワーニング下限 ]、[アラーム上限 ]、および[ワーニング上限 ]です。

値閾値を入力します。範囲は、0～ 131mAです。

373


10.2.5 DDM 送信光パワー閾値設定

10.2.5 DDM 送信光パワー閾値設定

このウィンドウを用いて、指定したポートの DDM送信光パワー閾値の設定を行い、設定値を表示します。

[DDM] > [DDM送信光パワー閾値設定 ]をクリックして、以下のウィンドウを表示します。

図 10-6 DDM送信光パワー閾値設定

[DDM送信光パワー閾値設定 ]セクションでは、以下のパラメータを設定できます。





タイプ送信パワー閾値のタイプを選択します。選択する値は、[アラーム下限 ]、[ワーニング下限 ]、[アラーム上限 ]、および[ワーニング上限 ]です。

電力単位電力単位を選択します。選択する値は [mW]および [dBm]

です。値閾値を入力します。

• 閾値をmW単位で指定する場合、範囲は 0～6.5535mWです。

• 閾値を dBm単位で指定する場合、範囲は -40～8.1647dBmです。

374


10.2.6 DDM 受信光パワー閾値設定

10.2.6 DDM 受信光パワー閾値設定

このウィンドウを用いて、指定したポートの DDM受信光パワー閾値の設定を行い、設定値を表示します。

[DDM] > [DDM受信光パワー閾値設定 ]をクリックして、以下のウィンドウを表示します。

図 10-7 DDM受信光パワー閾値設定

[DDM受信光パワー閾値設定 ]セクションでは、以下のパラメータを設定できます。





タイプ受信パワー閾値のタイプを選択します。選択する値は、[アラーム下限 ]、[ワーニング下限 ]、[アラーム上限 ]、および[ワーニング上限 ]です。

電力単位電力単位を選択します。選択する値は [mW]および [dBm]

です。値閾値を入力します。

• 閾値をmW単位で指定する場合、範囲は 0～6.5535mWです。

• 閾値を dBm単位で指定する場合、範囲は -40～8.1647dBmです。

375


10.2.7 DDM 状態テーブル

10.2.7 DDM 状態テーブル

このウィンドウを用いて、DDM状態テーブルと情報を表示します。

[DDM] > [DDM状態テーブル ]をクリックして、以下のウィンドウを表示します。

図 10-8 DDM状態テーブル

376

11 モニタリング

11.1 使用率 11.1.1 ポート使用率


11.1 使用率

11.1.1 ポート使用率

このウィンドウを用いて、ポート使用率テーブルと情報を表示します。

[モニタリング ] > [使用率 ] > [ポート使用率 ]をクリックして、以下のウィンドウを表示します。

図 11-1 ポート使用率

[ポート使用率 ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定したポートに関するポート使用率情報を表示します。[リフレッシュ ]ボタンをクリックして、テーブルに表示されている情報をリフレッシュします。




11.2 統計 11.2.1 ポート

11.2 統計

11.2.1 ポート

このウィンドウを用いて、ポートの受信 /送信統計と情報を表示します。

[モニタリング ] > [統計 ] > [ポート ]をクリックして、以下のウィンドウを表示します。

図 11-2 ポート

[ポート ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定したポートに関するポート統計情報を表示します。[リフレッシュ ]ボタンをクリックして、テーブルに表示されている情報をリフレッシュします。[詳細参照 ]ボタンをクリックして、このエントリに関する詳細情報を表示します。



377


11.2 統計 11.2.1 ポート


図 11-3ポート（詳細参照）

[戻る ]ボタンをクリックして、前のウィンドウに戻ります。[リフレッシュ ]ボタンをクリックして、テーブルに表示されている情報をリフレッシュします。

378


11.2.2 インタフェースカウンタ


このウィンドウを用いて、インタフェースカウンタ統計と情報を表示します。

[モニタリング ] > [統計 ] > [インタフェースカウンタ ]をクリックして、以下のウィンドウを表示します。

図 11-4 インタフェースカウンタ

[インタフェースカウンタ ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定したポートに関するインタフェースカウンタを表示します。[リフレッシュ ]ボタンをクリックして、テーブルに表示されている情報をリフレッシュします。[エラー参照 ]ボタンをクリックして、このエントリに関する詳細エラー情報を表示します。



379



[エラー参照 ]ボタンをクリックして、以下のウィンドウを表示します。

図 11-5インタフェースカウンタ（エラー参照）


380


11.2.3 カウンタ

11.2.3 カウンタ

このウィンドウを用いて、指定したポートのリンクチェンジカウンタを表示およびクリアします。

[モニタリング ] > [統計 ] > [カウンタ ]をクリックして、以下のウィンドウを表示します。

図 11-6 カウンタ

[カウンタ ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定したポートに関するリンクチェンジカウンタ情報を表示します。[リフレッシュ ]ボタンをクリックして、テーブルに表示されている情報をリフレッシュします。[クリア ]ボタンをクリックして、指定したポートに関するリンクチェンジカウンタ情報をクリアします。[全クリア ]ボタンをクリックして、すべてのリンクチェンジカウンタ情報をクリアします。[詳細参照 ]ボタンをクリックして、このエントリに関する詳細情報を表示します。



381


11.2.3 カウンタ


図 11-7カウンタ（詳細参照）


382


11.3 ミラー設定


このウィンドウを用いて、ポートミラーの設定を行い、設定値を表示します。

[モニタリング ] > [ミラー設定 ]をクリックして、以下のウィンドウを表示します。

図 11-8 ミラー設定

[RSPAN VLAN設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、新しいエントリを追加します。[削除 ]ボタンをクリックして、指定した情報に基づいてエントリを削除します。


VIDリスト使用する RSPAN VLAN IDを入力します。カンマ区切りで連続する VLAN IDを入力するか、またはハイフン区切りでVLAN IDの範囲を入力することができます。範囲は 2～4094です。

383



[ミラー設定 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、新しいエントリを追加します。[削除 ]ボタンをクリックして、指定した情報に基づいてエントリを削除します。


セッションナンバーこのエントリのミラーセッションナンバーを選択します。このナンバーの範囲は 1～ 4です。

ディスティネーションこのポートミラーエントリのディスティネーション設定を選択および設定します。ディスティネーションの [ポート ]または [リモート VLAN]

を選択します。• ポート - ディスティネーションポート番号を選択します。• リモート VLAN - ディスティネーションポート番号を選択します。VIDを表示された入力フィールドに入力します。VIDの範囲は 2～ 4094です。

ソースこのポートミラーエントリのソース設定を選択および設定します。ソースの [ポート ]、[ACL]、または [リモート VLAN]を選択します。• ポート -[開始ポート ]と [終了ポート ]でポート番号の範囲を選択します。[フレームタイプ ]を選択します。フレームタイプで選択する値は以下のとおりです。o両方 - 受信方向と送信方向の両方のトラフィックがミラーリングされます。

o受信 - 受信方向のみのトラフィックがミラーリングされます。

o送信 - 送信方向のみのトラフィックがミラーリングされます。

oCPU RX - CPU RXトラフィックをモニタリングします。• ACL - ACL名称を表示された入力フィールドに入力します。これは 32文字までです。

• リモート VLAN - リモート VIDを表示された入力フィールドに入力します。範囲は 2～ 4094です。

384



[ミラーセッションテーブル ]セクションでは、以下のパラメータを設定できます。

[検索 ]ボタンをクリックして、指定した検索条件に基づいてエントリを検索し、表示します。[詳細参照 ]ボタンをクリックして、このエントリに関する詳細情報を表示します。


図 11-9ミラー設定（詳細参照）



セッションタイプ表示する情報のミラーセッションタイプを選択します。選択する値は、[全セッション ]、[セッションナンバー ]、[リモートセッション ]、および [ローカルセッション ]です。[セッションナンバー ]オプションを選択した場合、ドロップダウンメニューからセッションナンバーを選択します。範囲は 1～ 4です。

385

386


11.4 デバイス

11.4 デバイス

このウィンドウを用いて、スイッチの現在の温度測定値、ファン状態、および電源モジュール状態を表示します。

[モニタリング ] > [デバイス ]をクリックして、以下のウィンドウを表示します。

図 11-10 デバイス

387

12 ECO モード

12.1 省電力

12 ECO モード

12.1 省電力

このウィンドウを用いて、指定したポートの省電力の設定を行い、設定値を表示します。

[ECOモード ] > [省電力 ]をクリックして、以下のウィンドウを表示します。

図 12-1 省電力

[省電力設定 ]セクションでは、以下のパラメータを設定できます。




省電力モード指定したポートで使用する省電力モードを選択します。選択する値は以下のとおりです。• 無効 - 省電力機能を無効にします。• フル - 省電力機能の能力を最大限に使用します。• ハーフ - 省電力機能の能力を半分だけ使用します。これは、通常は、まったく使用しない場合と最大限に使用する場合の間であればすべて該当します。

388

12 ECO モード

12.2 EEE（Energy Efficient Ethernet）

12.2 EEE（Energy Efficient Ethernet）

このウィンドウを用いて、指定したポートの EEEの設定を行い、設定値を表示します。

[ECOモード ] > [EEE]をクリックして、以下のウィンドウを表示します。

図 12-2 EEE

[EEE設定 ]セクションでは、以下のパラメータを設定できます。




状態指定したポートの EEE機能を有効または無効にします。

13 ツールバー

13.1 保存 13.1.1 コンフィグ保存

13 ツールバー

13.1 保存

13.1.1 コンフィグ保存

このウィンドウを用いて、実行中のコンフィグレーションをスタートアップコンフィグレーションとして保存します。これにより、電源故障時にコンフィグレーションが失われないようにします。

ツールバーで [保存 ] > [コンフィグ保存 ]をクリックして、以下のウィンドウを表示します。

図 13-1 コンフィグ保存

[コンフィグ保存 ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、コンフィグレーションを保存します。


ファイルパスファイル名とパスを表示された入力フィールドに入力します。

389

13 ツールバー

13.2 ツール 13.2.1 ファームウェアアップグレード & バックアップ 13.2.1.1 HTTP サーバからファームウェアアップグレード

13.2 ツール

13.2.1 ファームウェアアップグレード & バックアップ

13.2.1.1 HTTP サーバからファームウェアアップグレード

このウィンドウを用いて、ローカル PCから HTTPを使用してスイッチのファームウェアをアップグレードします。

ツールバーで [ツール ] > [ファームウェアアップグレード&バックアップ ] >

[HTTPサーバからファームウェアアップグレード ]をクリックして、以下のウィンドウを表示します。

図 13-2 HTTPサーバからファームウェアアップグレード


[アップグレード ]ボタンをクリックして、アップグレードを開始します。


ソースファイル [参照 ]ボタンをクリックして、このアップグレードで使用するファームウェアファイル（ローカル PC上）がある場所に移動します。

ディスティネーションファイル

新しいファームウェアを保存するスイッチ上のディスティネーションパスと場所を入力します。このフィールドは 64文字までです。

390

391

13 ツールバー

13.2.1.2 TFTP サーバからファームウェアアップグレード

13.2.1.2 TFTP サーバからファームウェアアップグレード

このウィンドウを用いて、TFTPサーバからスイッチのファームウェアをアップグレードします。


[TFTPサーバからファームウェアアップグレード ]をクリックして、以下のウィンドウを表示します。

図 13-3 TFTPサーバからファームウェアアップグレード




TFTP サーバ IP TFTPサーバの IPアドレスを入力します。• IPv4 - TFTPサーバの IPv4アドレスを選択および入力します。

• IPv6 - TFTPサーバの IPv6アドレスを選択および入力します。

ソースファイル TFTPサーバにあるファームウェアファイルのソースファイル名とパスを入力します。このフィールドは 64文字までです。



392

13 ツールバー

13.2.1.3 RCP サーバからファームウェアアップグレード

13.2.1.3 RCP サーバからファームウェアアップグレード

このウィンドウを用いて、RCPサーバからスイッチのファームウェアをアップグレードします。


[RCPサーバからファームウェアアップグレード ]をクリックして、以下のウィンドウを表示します。

図 13-4 RCPサーバからファームウェアアップグレード




RCPサーバ IP RCPサーバの IPアドレスを入力します。

ユーザ名 RCP接続のユーザ名を入力します。名前は 32文字までです。

ソースファイル RCPサーバにあるファームウェアファイルのソースファイル名とパスを入力します。このフィールドは 64文字までです。



393

13 ツールバー

13.2.1.4 HTTP サーバへファームウェアバックアップ

13.2.1.4 HTTP サーバへファームウェアバックアップ

このウィンドウを用いて、スイッチのファームウェアのバックアップコピーをHTTPを使用してローカル PCに保存します。


[HTTPサーバへファームウェアバックアップ ]をクリックして、以下のウィンドウを表示します。

図 13-5 HTTPサーバへファームウェアバックアップ


[バックアップ ]ボタンをクリックして、バックアップを開始します。


ソースファイルスイッチにあるファームウェアファイルのソースファイル名とパスを入力します。このフィールドは 64文字までです。

394

13 ツールバー

13.2.1.5 TFTP サーバへファームウェアバックアップ

13.2.1.5 TFTP サーバへファームウェアバックアップ

このウィンドウを用いて、スイッチのファームウェアのバックアップコピーをTFTPサーバに保存します。


[TFTPサーバへファームウェアバックアップ ]をクリックして、以下のウィンドウを表示します。

図 13-6 TFTPサーバへファームウェアバックアップ








TFTPサーバにバックアップするファームウェアファイルのディスティネーションファイル名とパスを入力します。このフィールドは 64文字までです。

395

13 ツールバー

13.2.1.6 RCP サーバへファームウェアバックアップ

13.2.1.6 RCP サーバへファームウェアバックアップ

このウィンドウを用いて、スイッチのファームウェアのバックアップコピーをRCPサーバに保存します。


[RCPサーバへファームウェアバックアップ ]をクリックして、以下のウィンドウを表示します。

図 13-7 RCPサーバへファームウェアバックアップ








RCPサーバにバックアップするファームウェアファイルのディスティネーションファイル名とパスを入力します。このフィールドは 64文字までです。

396

13 ツールバー

13.2.2 コンフィグレーション復旧＆バックアップ 13.2.2.1 HTTP サーバからコンフィグレーション復旧

13.2.2 コンフィグレーション復旧＆バックアップ

13.2.2.1 HTTP サーバからコンフィグレーション復旧

このウィンドウを用いて、ローカル PCから HTTPを使用してスイッチにコンフィグレーションを復旧します。

ツールバーで [ツール ] > [コンフィグレーション復旧＆バックアップ ] > [HTTP

サーバからコンフィグレーション復旧 ]をクリックして、以下のウィンドウを表示します。

図 13-8 HTTPサーバからコンフィグレーション復旧


[リストア ]ボタンをクリックして、リストアを開始します。


ソースファイル [参照 ]ボタンをクリックして、この復旧で使用するコンフィグレーションファイル（ローカル PC上）がある場所に移動します。


コンフィグレーションファイルを保存するスイッチ上のディスティネーションパスと場所を入力します。このフィールドは 64文字までです。• [running-config]オプションを選択した場合、スイッチ上の実行中のコンフィグレーションファイルを復旧して上書きします。

• [startup-config]オプションを選択した場合、スイッチ上のスタートアップコンフィグレーションファイルを復旧して上書きします。

リプレイスこのオプションを選択した場合、スイッチ上のコンフィグレーションファイルをこのファイルでリプレイスします。

397

13 ツールバー

13.2.2.2 TFTP サーバからコンフィグレーション復旧

13.2.2.2 TFTP サーバからコンフィグレーション復旧

このウィンドウを用いて、TFTPサーバからスイッチのコンフィグレーションを復旧します。

ツールバーで [ツール ] > [コンフィグレーション復旧＆バックアップ ] > [TFTP


図 13-9 TFTPサーバからコンフィグレーション復旧






ソースファイル TFTPサーバにあるコンフィグレーションファイルのソースファイル名とパスを入力します。このフィールドは 64文字までです。





398

13 ツールバー

13.2.2.3 RCP サーバからコンフィグレーション復旧

13.2.2.3 RCP サーバからコンフィグレーション復旧

このウィンドウを用いて、RCPサーバからスイッチのコンフィグレーションを復旧します。

ツールバーで [ツール ] > [コンフィグレーション復旧＆バックアップ ] > [RCP


図 13-10 RCPサーバからコンフィグレーション復旧






ソースファイル RCPサーバにあるコンフィグレーションファイルのソースファイル名とパスを入力します。このフィールドは 64文字までです。





399

13 ツールバー

13.2.2.4 HTTP サーバヘコンフィグレーションをバックアップ

13.2.2.4 HTTP サーバヘコンフィグレーションをバックアップ

このウィンドウを用いて、スイッチのコンフィグレーションのバックアップコピーを HTTPを使用してローカル PCに保存します。

ツールバーで [ツール ] > [コンフィグレーション復旧＆バックアップ ] > [HTTP

サーバヘコンフィグレーションをバックアップ ]をクリックして、以下のウィンドウを表示します。

図 13-11 HTTPサーバヘコンフィグレーションをバックアップ




ソースファイルスイッチにあるコンフィグレーションファイルのソースファイル名とパスを入力します。このフィールドは 64文字までです。• [running-config]オプションを選択した場合、スイッチから実行中のコンフィグレーションファイルをバックアップします。

• [startup-config]オプションを選択した場合、スイッチからスタートアップコンフィグレーションファイルをバックアップします。

400

13 ツールバー

13.2.2.5 TFTP サーバヘコンフィグレーションをバックアップ

13.2.2.5 TFTP サーバヘコンフィグレーションをバックアップ

このウィンドウを用いて、スイッチのコンフィグレーションのバックアップコピーを TFTPサーバに保存します。

ツールバーで [ツール ] > [コンフィグレーション復旧＆バックアップ ] > [TFTP


図 13-12 TFTPサーバヘコンフィグレーションをバックアップ









コンフィグレーションファイルを保存する TFTPサーバ上のディスティネーションパスと場所を入力します。このフィールドは 64文字までです。

401

13 ツールバー

13.2.2.6 RCP サーバヘコンフィグレーションをバックアップ

13.2.2.6 RCP サーバヘコンフィグレーションをバックアップ

このウィンドウを用いて、スイッチのコンフィグレーションのバックアップコピーを RCPサーバに保存します。

ツールバーで [ツール ] > [コンフィグレーション復旧＆バックアップ ] > [RCP


図 13-13 RCPサーバヘコンフィグレーションをバックアップ









コンフィグレーションファイルを保存する RCPサーバ上のディスティネーションパスと場所を入力します。このフィールドは 64文字までです。

402

13 ツールバー

13.2.3 ログバックアップ 13.2.3.1 ログを HTTP サーバヘバックアップ

13.2.3 ログバックアップ

13.2.3.1 ログを HTTP サーバヘバックアップ

このウィンドウを用いて、スイッチのシステムログまたは攻撃ログのコピーをHTTPを使用してローカル PCに保存します。

ツールバーで [ツール ] > [ログバックアップ ] > [ログをHTTPサーバヘバックアップ ]をクリックして、以下のウィンドウを表示します。

図 13-14 ログを HTTPサーバヘバックアップ




ログタイプ HTTPを使用してローカル PCにバックアップするログタイプを選択します。• システムログ - システムログをバックアップします。• 攻撃ログ - 攻撃ログをバックアップします。

403

13 ツールバー

13.2.3.2 ログを TFTP サーバヘバックアップ

13.2.3.2 ログを TFTP サーバヘバックアップ

このウィンドウを用いて、スイッチのシステムログまたは攻撃ログのコピーをTFTPサーバに保存します。

ツールバーで [ツール ] > [ログバックアップ ] > [ログを TFTPサーバヘバックアップ ]をクリックして、以下のウィンドウを表示します。

図 13-15 ログを TFTPサーバヘバックアップ







ログファイルを保存する TFTPサーバ上のディスティネーションパスと場所を入力します。このフィールドは 64文字までです。

ログタイプ TFTPサーバにバックアップするログタイプを選択します。• システムログ - システムログをバックアップします。• 攻撃ログ - 攻撃ログをバックアップします。

404

13 ツールバー

13.2.3.3 ログを RCP サーバヘバックアップ

13.2.3.3 ログを RCP サーバヘバックアップ

このウィンドウを用いて、スイッチのシステムログまたは攻撃ログのコピーをRCPサーバに保存します。

ツールバーで [ツール ] > [ログバックアップ ] > [ログを RCPサーバヘバックアップ ]をクリックして、以下のウィンドウを表示します。

図 13-16 ログを RCPサーバヘバックアップ







ログファイルを保存する RCPサーバ上のディスティネーションパスと場所を入力します。このフィールドは 64文字までです。

ログタイプ RCPサーバにバックアップするログタイプを選択します。• システムログ - システムログをバックアップします。• 攻撃ログ - 攻撃ログをバックアップします。

13 ツールバー

13.2.4 Ping

13.2.4 Ping

このウィンドウを用いて、ディスティネーション IPv4/IPv6アドレスまたはドメイン名に Pingして、ネットワーク接続をテストします。Pingリクエストには、アクセスリストを適用できます。

ツールバーで [ツール ] > [Ping]をクリックして、以下のウィンドウを表示します。

図 13-17 Ping

[Pingアクセスクラス ]セクションでは、以下のパラメータを設定できます。

[適用 ]ボタンをクリックして、選択したアクセスコントロールリストを使用します。


ACL 名称使用する ACLの名前を入力します。名前は 32文字までです。[選択してください。]ボタンをクリックして、リストから既存の ACLを選択します。

アクション実行するアクションを選択します。選択する値は [追加 ]および [クリア ]です。

405

13 ツールバー

13.2.4 Ping

[IPv4 Ping]セクションでは、以下のパラメータを設定できます。

[開始 ]ボタンをクリックして、IPv4 Pingを開始します。

[IPv6 Ping]セクションでは、以下のパラメータを設定できます。


ターゲット IPv4アドレスディスティネーション IPv4アドレスを選択および入力します。

ドメイン名ディスティネーションドメイン名を選択および入力します。これは 255文字までです。

Ping回数このウィンドウで設定した IPv4アドレスに Pingを試行する回数を入力します。範囲は 1～ 255です。[無限 ]チェックボックスをオンにした場合、プログラムを停止するまで、指定した IPv4アドレスに ICMP Echoパケットを送信し続けます。

タイムアウト Pingメッセージのタイムアウト時間を入力します。パケットがここで指定した時間内に IPv4アドレスを検出できない場合、Pingパケットは廃棄されます。範囲は、1～ 99秒です。

ソース IPv4アドレスソース IPv4アドレスを入力します。スイッチに複数の IPv4

アドレスが割り当てられている場合は、そのうちの 1つを入力できます。入力した IPv4アドレスは、リモートホストに送信されるパケットのソース IPv4アドレスとして使用されます。


ターゲット IPv6アドレスディスティネーション IPv6アドレスを選択および入力します。


Ping回数このウィンドウで設定した IPv6アドレスに Pingを試行する回数を入力します。範囲は 1～ 255です。[無限 ]チェックボックスをオンにした場合、プログラムを停止するまで、指定した IPv6アドレスに ICMP Echoパケットを送信し続けます。

タイムアウト Pingメッセージのタイムアウト時間を入力します。パケットがここで指定した時間内に IPv6アドレスを検出できない場合、Pingパケットは廃棄されます。範囲は、1～ 99秒です。

ソース IPv6アドレスソース IPv6アドレスを入力します。スイッチに複数の IPv6

アドレスが割り当てられている場合は、そのうちの 1つを入力できます。入力した IPv6アドレスは、リモートホストに送信されるパケットのソース IPv6アドレスとして使用されます。

406

13 ツールバー

13.2.4 Ping

[開始 ]ボタンをクリックして、IPv6 Pingを開始します。

[IPv4 Ping]パラメータを選択および入力し、[開始 ]ボタンをクリックして、以下のウィンドウを表示します。

図 13-18 Ping（結果）

[Stop]ボタンをクリックして、Pingプロセスを停止します。[戻る ]ボタンをクリックして、前の [Ping]ウィンドウに戻ります。


図 13-19 Ping（選択してください。）

複数のページが存在する場合は、ページ番号を入力し、[Go]ボタンをクリックして特定のページに移動します。[OK]ボタンをクリックして、選択したアクセスコントロールリストを使用します。

407

13 ツールバー

13.2.5 トレースルート


このウィンドウを用いて、ディスティネーション IPv4/IPv6アドレスまたはドメイン名へのルートをトレースして、ネットワーク接続をテストします。

ツールバーで [ツール ] > [トレースルート ]をクリックして、以下のウィンドウを表示します。

図 13-20 トレースルート

[IPv4トレースルート ]セクションでは、以下のパラメータを設定できます。

[開始 ]ボタンをクリックして、IPv4トレースルートを開始します。


IPv4アドレスディスティネーション IPv4アドレスを選択および入力します。


最大 TTL トレースルートリクエストの TTL（Time-To-Live）の最大値を入力します。これは、トレースルートパケットが通過できるルータの最大数です。トレースルートオプションは、2つの装置間のネットワークパスを探索するときに通過します。範囲は、1～ 255ホップです。

ポートポート番号を入力します。範囲は 1～ 65535です。

タイムアウトリモート装置からの応答を待つ際のタイムアウト期間を入力します。範囲は、1～ 65535秒です。デフォルトは 5秒です。

プローブナンバープローブタイムの数を入力します。範囲は 1～ 1000です。デフォルト値は 1です。

408

13 ツールバー


[IPv6トレースルート ]セクションでは、以下のパラメータを設定できます。

[開始 ]ボタンをクリックして、IPv6トレースルートを開始します。

[IPv4トレースルート ]パラメータを選択および入力し、[開始 ]ボタンをクリックして、以下のウィンドウを表示します。

図 13-21トレースルート（結果）

[戻る ]ボタンをクリックして、前の [トレースルート ]ウィンドウに戻ります。


IPv6アドレスディスティネーション IPv6アドレスを選択および入力します。


最大 TTL トレースルートリクエストの TTLの最大値を入力します。これは、トレースルートパケットが通過できるルータの最大数です。トレースルートオプションは、2つの装置間のネットワークパスを探索するときに通過します。範囲は、1～ 255

ホップです。ポートポート番号を入力します。範囲は 1～ 65535です。

タイムアウトリモート装置からの応答を待つ際のタイムアウト期間を入力します。範囲は、1～ 65535秒です。デフォルトは 5秒です。

プローブナンバープローブタイムの数を入力します。範囲は 1～ 1000です。デフォルト値は 1です。

409

410

13 ツールバー

13.2.6 リセット

13.2.6 リセット

このウィンドウを用いて、スイッチのソフトウェアコンフィグレーションの工場出荷時の値へのリセットを開始します。

ツールバーで [ツール ] > [リセット ]をクリックして、以下のウィンドウを表示します。

図 13-22 リセット


[適用 ]ボタンをクリックして、工場出荷状態へのリセットを開始します。


リセット以下のいずれかのリセットオプションを選択します。• [スイッチは工場出荷状態にリセットされ、再起動します。]

• [スイッチは工場出荷状態にリセットされ、再起動します。このオプションは IPアドレスをリセット対象から除外します。]

• [スイッチは工場出荷状態にリセットされ、再起動しません。 ]

411

13 ツールバー

13.2.7 システム再起動

13.2.7 システム再起動

このウィンドウを用いて、スイッチの再起動を開始します。最後の再起動または電源オン以降に行われた新しいコンフィグレーション変更は、保存されていなければ、失われます。

ツールバーで [ツール ] > [システム再起動 ]をクリックして、以下のウィンドウを表示します。

図 13-23 システム再起動

[はい ]オプションを選択した場合、再起動するまでに変更された新しいコンフィグレーションが保存されます。[No]オプションを選択した場合、再起動するまでに変更された新しいコンフィグレーションは廃棄されます。[再起動 ]ボタンをクリックして、再起動を開始します。

412

13 ツールバー

13.3 言語

13.3 言語

Web UIの言語を選択します。デフォルトでは、英語と日本語を選択できます。

以下に示すように、言語を選択します。

図 13-24 言語

413

13 ツールバー

13.4 ログアウト

13.4 ログアウト

ツールバーで [ログアウト ]オプションをクリックして、スイッチのWeb UIからログアウトします。

図 13-25 ログアウト

414

14 付録 - システムログ一覧

14.1 802.1X


14.1 802.1X

ID ログの概要重大度1. イベントの概要：802.1X認証に成功しました。

ログメッセージ：[802.1X](<method>) Authorized user <username>

(<macaddr>) on Port <portNum> to VLAN <vid>

パラメータ概要：method：ローカルまたは RADIUSを示します。username：認証するユーザ。macaddr：認証する装置のMACアドレス。portNum：スイッチのポート番号。vid：許可する VLAN ID。

情報

2. イベントの概要：802.1X認証に失敗しました。ログメッセージ：[802.1X](<method>)Rejected user <username>

(<macaddr>) on Port <portNum>

パラメータ概要：method：ローカルまたは RADIUSを示します。username：認証するユーザ。macaddr：認証する装置のMACアドレス。portNum：スイッチのポート番号。

注意

3. イベントの概要：802.1X認証テーブルがフルなので、新しいアドレスを認証できません。ログメッセージ：[802.1X]Rejected <macaddr> on Port <portNum> (auth

table was full)

パラメータ概要：macaddr：認証する装置のMACアドレス。portNum：スイッチのポート番号。

注意


14.2 AAA

14.2 AAA

ID ログの概要重大度1. イベントの概要：ログインに成功しました。

ログメッセージ：Successful login through <Console | Telnet |

SSH>(Username: <username>, IP: <ipaddr | ipv6address>)

パラメータ概要：ipaddr：IPアドレス。username：ユーザ名。ipv6address：IPv6アドレス。

情報

2. イベントの概要：ログインに失敗しました。ログメッセージ：Login failed through <Console | Telnet | SSH> (Username:

<username>, IP: <ipaddr | ipv6address>)


ワーニング

3. イベントの概要：ログアウトしました。ログメッセージ：Logout through <Console | Telnet | SSH> (Username:



情報

4. イベントの概要：セッションがタイムアウトしました。ログメッセージ：<Console | Telnet > session timed out (Username:



情報

5. イベントの概要：SSHサーバが有効になりました。ログメッセージ：SSH server is enabled

情報

6. イベントの概要：SSHサーバが無効になりました。ログメッセージ：SSH server is disabled

情報

7. イベントの概要：認証ポリシーが有効になりました。ログメッセージ：Authentication Policy is enabled (Module: AAA)

情報

8. イベントの概要：認証ポリシーが無効になりました。ログメッセージ：Authentication Policy is disabled (Module: AAA)

情報

9. イベントの概要：AAAサーバタイムアウトまたは不適切なコンフィグレーションのためにログインに失敗しました。ログメッセージ：Login failed through <Console | Telnet | SSH> from <ipaddr

| ipv6address> due to AAA server <ipaddr | ipv6address> timeout or

improper configuration (Username: <username>)

パラメータ概要：ipaddr：IPアドレス。ipv6address：IPv6アドレス。username：ユーザ名。

ワーニング

415


14.2 AAA

10. イベントの概要：AAAのローカル認証で、認証なしで、またはサーバ認証で、管理者権限の移行が成功しました。ログメッセージ：Successful Enable Admin through <Console | Telnet | SSH>

from <ipaddr | ipv6address> authenticated by AAA <local | none | server

<ipaddr | ipv6address>> (Username: <username>)

パラメータ概要：local：AAAローカル認証により管理者権限を移行します。none：AAA認証なしで管理者権限を移行します。server：AAAサーバ認証により管理者権限を移行します。ipaddr：IPアドレス。ipv6address：IPv6アドレス。username：ユーザ名。

情報

11. イベントの概要：AAAサーバタイムアウトまたは不適切なコンフィグレーションのために管理者権限の移行に失敗しました。ログメッセージ：Enable Admin failed through <Console | Telnet | SSH>

from <ipaddr | ipv6address> due to AAA server <ipaddr | ipv6address>

timeout or improper configuration (Username: <username>)

パラメータ概要：ipaddr：IPアドレス。ipv6address：IPv6アドレス。username：ユーザ名。

ワーニング

12. イベントの概要：AAAローカル認証または AAAサーバ認証による管理者権限の移行に失敗しました。ログメッセージ：Enable Admin failed through <Console | Telnet | SSH>

from <ipaddr | ipv6address> authenticated by AAA < local | server <ipaddr

| ipv6address>> (Username: <username>)

パラメータ概要：local：AAAローカル認証により管理者権限を移行します。server：AAAサーバ認証により管理者権限を移行します。ipaddr：IPアドレス。ipv6address：IPv6アドレス。username：ユーザ名。

ワーニング

13. イベントの概要：AAAのローカル認証で、認証なしで、またはサーバ認証で、ログインに成功しました。ログメッセージ：Successful login through <Console | Telnet | SSH> from <

ipaddr | ipv6address > authenticated by AAA <local | none | server <ipaddr

| ipv6address>> (Username: <username>)

パラメータ概要：local：AAAローカル認証を指定します。none：認証なしを指定します。server：AAAサーバ認証を指定します。ipaddr：IPアドレス。ipv6address：IPv6アドレス。username：ユーザ名。

情報

ID ログの概要重大度

416


14.2 AAA

14. イベントの概要：AAAローカル認証または AAAサーバ認証によるログインに失敗しました。ログメッセージ：Login failed through <Console | Telnet | SSH> from <ipaddr

| ipv6address> authenticated by AAA <local | server <ipaddr |

ipv6address>> (Username: <username>)

パラメータ概要：local：AAAローカル認証を指定します。server：AAAサーバ認証を指定します。ipaddr：IPアドレス。ipv6address：IPv6アドレス。username：ユーザ名。

ワーニング


417

418


1.2.1 ARP

1.2.1 ARP

ID ログの概要重大度1. イベントの概要：Gratuitous ARPで重複 IPを検出しました。

ログメッセージ：Conflict IP was detected with this device (IP: <ipaddr>, MAC:

<macaddr>, Port <portNum>, Interface: <ipif_name>)

パラメータ概要：ipaddr：使用中の装置と重複している IPアドレス。macaddr：使用中の装置と重複する IPアドレスを持つ装置のMACアドレス。portNum：1.整数値、2.装置の論理ポート番号を表します。ipif_name：競合 IPアドレスを持つスイッチのインタフェースの名前。

ワーニング


14.3 認証（2 ステップ）


ID ログの概要重大度1. イベントの概要：2ステップ認証に成功しました。

ログメッセージ：[<step-mode>] (<method>) Authorized user <username>

(<macaddr>) on Port <portNum> to VLAN <vid>

パラメータ概要：step-mode：2ステップ認証モードを示します。method：ローカルまたは RADIUSを示します。username：認証するユーザ。macaddr：認証する装置のMACアドレス。portNum：スイッチのポート番号。vid：許可する VLAN ID。

情報

2. イベントの概要：MAC-WEB認証に失敗しました。ログメッセージ：[MAC-WEB] (<method>) Rejected at MAC auth <macaddr>)

on Port <portNum>

パラメータ概要：method：ローカルまたは RADIUSを示します。macaddr：認証する装置のMACアドレス。portNum：スイッチのポート番号。

注意

3. イベントの概要：MAC-WEB認証に失敗しました。ログメッセージ：[MAC-WEB] (<method>) Rejected at WEB auth user

<username> (<macaddr>) on Port <portNum>

パラメータ概要：method：ローカルまたは RADIUSを示します。username：拒否されたユーザ。macaddr：認証する装置のMACアドレス。portNum：スイッチのポート番号。

注意

4. イベントの概要：MAC-802.1X認証に失敗しました。ログメッセージ：[MAC-802.1X] (<method>) Rejected at MAC auth

<macaddr>) on Port <portNum>


注意

5. イベントの概要：MAC-802.1X認証に失敗しました。ログメッセージ：[MAC-802.1X] (<method>) Rejected at 802.1X auth user



注意

6. イベントの概要：802.1X-WEB認証に失敗しました。ログメッセージ：[802.1X-WEB] (<method>) Rejected at 802.1X auth user



注意

419



7. イベントの概要：802.1X-WEB認証に失敗しました。ログメッセージ：[802.1X-WEB] (<method>) Rejected at WEB auth user



注意


420

421


14.4 BPDU ガード

14.4 BPDU ガード

ID ログの概要重大度1. イベントの概要：BPDUアタックが発生しました。

ログメッセージ：Port<portNum> enter BPDU under attacking state (mode:

drop / block / shutdown)

パラメータ概要：portNum：ポート番号。mode：BPDUの現在の状態。

情報

2. イベントの概要：BPDUアタックから自動回復しました。ログメッセージ：Port <portNum> recover from BPDU under attacking state

automatically

パラメータ概要：portNum：ポート番号。

情報

3. イベントの概要：BPDUアタックからマニュアル回復しました。ログメッセージ：Port<portNum> recover from BPDU under attacking state

manually

パラメータ概要：portNum：ポート番号。

情報

422


14.5 コマンド

14.5 コマンド

ID ログの概要重大度1. イベントの概要：コマンドログ収集

ログメッセージ：“<command-str>” executed by <username> from <line>[, IP:

<ip-address>]

パラメータ概要：username：このコマンドを実行したアカウント名。command-str：正常に実行され、スイッチのコンフィグレーションを変更したコマンド文字列。line：このパラメータは、このコマンドを実行したラインモードを示します（console、telnet、SSHなど）。ip-address：（オプション）コマンドがリモート端末で入力された場合（telnet、SSHなど）、このパラメータが必要です。

情報


1.5.1 コンフィグレーション / ファームウェア


ID ログの概要重大度1. イベントの概要：ファームウェアのアップグレードに成功しました。

ログメッセージ：irmware upgraded by <session> successfully (Username:

<username>[, IP: <ipaddr>, MAC: <macaddr>], Server IP: <serverIP>, File Name:

<pathFile>)

パラメータ概要：session：ユーザのセッション。username：現在のログインユーザを表します。ipaddr：クライアント IPアドレスを表します。macaddr：クライアントMACアドレスを表します。serverIP：サーバ IPアドレス。pathFile：サーバ上のパスとファイル名。

情報

2. イベントの概要：ファームウェアのアップグレードに失敗しました。ログメッセージ：Firmware upgraded by <session> unsuccessfully (Username:


<pathFile>)


ワーニング

3. イベントの概要：ファームウェアのアップロードに成功しました。ログメッセージ：Firmware uploaded by <session> successfully (Username:


<pathFile>)


情報

4. イベントの概要：ファームウェアのアップロードに失敗しました。ログメッセージ：Firmware uploaded by <session> unsuccessfully (Username:


<pathFile>)


ワーニング

423



5. イベントの概要：コンフィグレーションのダウンロードに成功しました。ログメッセージ：Configuration downloaded by <session> successfully. (Username:


<pathFile>)


情報

6. イベントの概要：コンフィグレーションのダウンロードに失敗しました。ログメッセージ：Configuration downloaded by <session> unsuccessfully. (Username:


<pathFile>)


ワーニング

7. イベントの概要：コンフィグレーションのアップロードに成功しました。ログメッセージ：Configuration uploaded by <session> successfully. (Username:


<pathFile>)


情報

8. イベントの概要：コンフィグレーションのアップロードに失敗しました。ログメッセージ：Configuration uploaded by <session> unsuccessfully. (Username:


<pathFile>)


ワーニング


424



9. イベントの概要：未知のタイプのファイルのダウンロードに失敗しました。ログメッセージ：Downloaded by <session> unsuccessfully. (Username: <username>[,

IP: <ipaddr>, MAC: <macaddr>], Server IP: <serverIP>, File Name: <pathFile>)


ワーニング

10. イベントの概要：ログメッセージのアップロードに成功しました。ログメッセージ：Log message uploaded by <session> successfully. (Username:

<username>[, IP: <ipaddr>, MAC: <macaddr>])

パラメータ概要：session：ユーザのセッション。username：現在のログインユーザを表します。ipaddr：クライアント IPアドレスを表します。macaddr：クライアントMACアドレスを表します。

情報

11. イベントの概要：ログメッセージのアップロードに失敗しました。ログメッセージ：Log message uploaded by <session> unsuccessfully. (Username:

<username>[, IP: <ipaddr>, MAC: <macaddr>])

パラメータ概要：session：ユーザのセッション。username：現在のログインユーザを表します。ipaddr：クライアント IPアドレスを表します。macaddr：クライアントMACアドレスを表します。

情報


425

426


14.6 DAD

14.6 DAD

ID ログの概要重大度1. イベントの概要：DUTが DAD期間中に重複アドレスを持つ NS（Neighbor

Solicitation）メッセージを受信したのでログを追加します。ログメッセージ：Duplicate address <ipv6address > on <interface-id> via

receiving Neighbor Solicitation Messages

パラメータ概要：ipv6address：ネイバー要請メッセージの IPv6アドレス。interface-id：ポートインタフェース ID。

ワーニング

2. イベントの概要：DUTが DAD期間中に重複アドレスを持つ NA（Neighbor

Advertisement）メッセージを受信したのでログを追加します。ログメッセージ：Duplicate address <ipv6address > on <interface-id> via

receiving Neighbor Advertisement Messages

パラメータ概要：ipv6address：ネイバーアドバタイズメッセージの IPv6アドレス。interface-id：ポートインタフェース ID。

ワーニング

427


14.7 DDM

14.7 DDM

ID ログの概要重大度1. イベント概要：ワーニング閾値を超えた SFPパラメータがあります。

ログメッセージ：Optical transceiver <interface-id> <component> <high-low>

warning threshold exceeded

パラメータ概要：interface-id：ポートインタフェース ID。component：DDM閾値タイプ。以下のいずれかの可能性があります。温度供給電圧バイアス電流送信パワー受信パワー

high-low：上限閾値または下限閾値。

ワーニング

2. イベント概要：アラーム閾値を超えた SFPパラメータがあります。ログメッセージ：Optical transceiver <interface-id> <component> <high-low>

alarm threshold exceeded


high-low：上限閾値または下限閾値。

クリティカル

3. イベント概要：ワーニング閾値から回復した SFPパラメータがあります。ログメッセージ：Optical transceiver <interface-id> <component> back to

normal


ワーニング

428


1.7.1 デバッグエラー

1.7.1 デバッグエラー

ID ログの概要重大度1. イベント概要：システムの致命的なエラーが発生したので、システムを再起動します。

ログメッセージ： System re-start reason: system fatal error

緊急

2. イベントの概要：CPU例外が発生したので、システムを再起動します。ログメッセージ：System re-start reason: CPU exception

緊急


14.8 DHCPv6 クライアント


ID ログの概要重大度1. イベントの概要：DHCPv6クライアントインタフェースの管理者の状態が変化しま

した。ログメッセージ：DHCPv6 client on interface <ipif-name> changed state to

[enabled | disabled]

パラメータ概要：<ipif-name>：DHCPv6クライアントインタフェースの名前。

情報

2. イベントの概要：DHCPv6クライアントが DHCPv6サーバから IPv6アドレスを取得しました。ログメッセージ：DHCPv6 client obtains an ipv6 address < ipv6address > on

interface <ipif-name>

パラメータ概要：ipv6address：DHCPv6サーバから取得した IPv6アドレス。ipif-name：DHCPv6クライアントインタフェースの名前。

情報

3. イベントの概要：DHCPv6サーバから取得した IPv6アドレスの更新を開始しました。ログメッセージ：The IPv6 address < ipv6address > on interface <ipif-name>

starts renewing


情報

4. イベントの概要：DHCPv6サーバから取得した IPv6アドレスの更新に成功しました。ログメッセージ：The IPv6 address < ipv6address > on interface <ipif-name>

renews success


情報

5. イベントの概要：DHCPv6サーバから取得した IPv6アドレスの再バインディングを開始しました。ログメッセージ：The IPv6 address < ipv6address > on interface <ipif-name>

starts rebinding


情報

6. イベントの概要：DHCPv6サーバから取得した IPv6アドレスの再バインディングに成功しました。ログメッセージ：The IPv6 address < ipv6address > on interface <ipif-name>

rebinds success


情報

7. イベントの概要：DHCPv6サーバから取得した IPv6アドレスが削除されました。ログメッセージ：The IPv6 address < ipv6address > on interface <ipif-name>

was deleted


情報

429



8. イベントの概要：DHCPv6クライアント PDインタフェースの管理者の状態が変化しました。ログメッセージ：DHCPv6 client PD on interface <intf-name> changed state

to <enabled | disabled>

パラメータ概要：intf-name：DHCPv6クライアント PDインタフェースの名前。

情報

9. イベントの概要：DHCPv6クライアント PDが委任ルータから IPv6プレフィックスを取得しました。ログメッセージ：DHCPv6 client PD obtains an ipv6 prefix

<ipv6networkaddr> on interface <intf-name>

パラメータ概要：ipv6networkaddr：委任ルータから取得した IPv6プレフィックス。intf-name：DHCPv6クライアント PDインタフェースの名前。

情報

10. イベントの概要：委任ルータから取得した IPv6プレフィックスの更新を開始しました。ログメッセージ：The IPv6 prefix < ipv6networkaddr > on interface <intf-

name> starts renewing

パラメータ概要：ipv6networkaddr：委任ルータから取得した IPv6プレフィックス。intf-name：DHCPv6クライアント PDインタフェースの名前。

情報

11. イベントの概要：委任ルータから取得した IPv6プレフィックスの更新に成功しました。ログメッセージ：The IPv6 prefix < ipv6networkaddr > on interface <intf-

name> renews success

パラメータ概要：ipv6anetworkaddr：委任ルータから取得した IPv6プレフィックス。intf-name：DHCPv6クライアント PDインタフェースの名前。

情報

12. イベントの概要：委任ルータから取得した IPv6プレフィックスの再バインディングを開始しました。ログメッセージ：The IPv6 prefix < ipv6networkaddr > on interface <intf-

name> starts rebinding

パラメータ概要：ipv6address：委任ルータから取得した IPv6プレフィックス。intf-name：DHCPv6クライアント PDインタフェースの名前。

情報

13. イベントの概要：委任ルータから取得した IPv6プレフィックスの再バインディングに成功しました。ログメッセージ：The IPv6 prefix < ipv6networkaddr > on interface <intf-

name> rebinds success


情報

14. イベントの概要：委任ルータから取得した IPv6プレフィックスが削除されました。ログメッセージ：The IPv6 prefix < ipv6networkaddr > on interface <intf-

name> was deleted


情報


430

431


1.8.1 ダイナミック ARP

1.8.1 ダイナミック ARP

ID ログの概要重大度1. イベントの概要：このログは、DAIが無効な ARPパケットを検出した場合に生成されます。

ログメッセージ：Illegal ARP <type> packets (IP: <ip-address>, MAC: <mac-address>,

VLAN <vlan-id>, on <interface-id>)

パラメータ概要：type：ARPパケットのタイプ。ARPパケットが ARPリクエストまたは ARP応答のどちらであるかを示します。ip-address：IPアドレス。mac-address：MACアドレス。vlan-id：VLAN ID。interface-id：インタフェースナンバー。

ワーニング

2. イベントの概要：このログは、DAIが有効な ARPパケットを検出した場合に生成されます。ログメッセージ：Legal ARP <type> packets (IP: <ip-address>, MAC: <mac-address>,

VLAN <vlan-id>, on <interface-id>)

パラメータ概要：type：ARPパケットのタイプ。ARPパケットが ARPリクエストまたは ARP応答のどちらであるかを示します。ip-address：IPアドレス。mac-address：MACアドレス。vlan-id：VLAN ID。interface-id：インタフェースナンバー。

情報

432




ID ログの概要重大度1. イベントの概要：ポートがリンクアップしました。

ログメッセージ：Port <port> link up, <nway>

パラメータ概要：port：論理ポート番号を表します。nway：リンクのスピードと二重モードを表します。

情報

2. イベントの概要：ポートがリンクダウンしました。ログメッセージ：Port <port> link down

パラメータ概要：port：論理ポート番号を表します。

情報

433


14.10 IP ソースガードの検証

14.10 IP ソースガードの検証

ID ログの概要重大度1. イベントの概要：このメッセージは、DHCPスヌーピングエントリを IPSGテーブ

ルに設定するハードウェアルールリソースが存在しないことを示します。ログメッセージ：Failed to set IPSG entry due to no hardware rule resource.

(IP: <IPADDR>, MAC: <MACADDR>, VID: <VLANID>, Interface <INTERFACE-

ID>)

パラメータ概要：IPADDR：IPアドレス。MACADDR：MACアドレス。VLANID：VLAN ID。INTERFACE-ID：インタフェースナンバー。

ワーニング

434


14.11 LACP

14.11 LACP

ID ログの概要重大度1. イベントの概要：リンクアグリゲーショングループがリンクアップしました。

ログメッセージ：Link Aggregation Group < group_id > link up

パラメータ概要：group_id：リンクアップしたアグリゲーショングループのグループ ID。

情報

2. イベントの概要：リンクアグリゲーショングループがリンクダウンしました。ログメッセージ：Link Aggregation Group < group_id > link down

パラメータ概要：group_id：リンクダウンしたアグリゲーショングループのグループ ID。

情報

3. イベントの概要：メンバポートがリンクアグリゲーショングループに所属しました。ログメッセージ：<ifname> attach to Link Aggregation Group <group_id>

パラメータ概要：ifname：アグリゲーショングループに所属したポートのインタフェース名。group_id：ポートの所属先のアグリゲーショングループのグループ ID。

情報

4. イベントの概要：メンバポートがリンクアグリゲーショングループへの所属を解除しました。ログメッセージ：<ifname> detach from Link Aggregation Group <group_id>

パラメータ概要：ifname：アグリゲーショングループへの所属を解除したポートのインタフェース名。group_id：ポートが所属を解除したアグリゲーショングループのグループ ID。

情報


14.12 LLDP-MED

14.12 LLDP-MED

ID ログの概要重大度1. イベントの概要：LLDP-MEDトポロジの変化を検出しました。

ログメッセージ：LLDP-MED topology change detected (on port <portNum>.

chassis id: <chassisType>, <chassisID>, port id: <portType>, <portID>, device

class: <deviceClass>)

パラメータ概要：portNum：ポート番号。chassisType：シャーシ IDサブタイプ。値リスト：1. chassisComponent（1）2. interfaceAlias（2）3. portComponent（3）4. macAddress（4）5. networkAddress（5）6. interfaceName（6）7. local（7)

chassisID：シャーシ ID。portType：ポート IDサブタイプ。値リスト：1. interfaceAlias（1）2. portComponent（2）3. macAddress（3）4. networkAddress（4）5. interfaceName（5）6. agentCircuitId（6）7. local（7)

portID：ポート ID。deviceClass：LLDP-MEDデバイスタイプ。

注意

435


14.12 LLDP-MED

2. イベントの概要：競合する LLDP-MEDデバイスタイプを検出しました。ログメッセージ：Conflict LLDP-MED device type detected ( on port

<portNum >, chassis id: < chassisType>, <chassisID>, port id: < portType>,

<portID>, device class: <deviceClass>)




注意


436


14.12 LLDP-MED

3. イベントの概要：互換性のない LLDP-MED TLVセットを検出しました。ログメッセージ：Incompatible LLDP-MED TLV set detected ( on port

<portNum >, chassis id: < chassisType>, <chassisID>, port id: < portType>,

<portID>, device class: <deviceClass>)




注意


437

438


14.13 ループ検知


ID ログの概要重大度1. イベントの概要：2つのポートまたは 2つの LACPインタフェースの間でループを

検知しました。ログメッセージ：The loop detected between port/port-channel <portNum>

and <portNum>

パラメータ概要：

portNum：ポート番号または LACPインタフェース ID。

ワーニング

2. イベントの概要：1つのポートまたは 1つの LACPインタフェースでループを検知しました。ログメッセージ：The loop detected on port/port-channel <portNum>



ワーニング

3. イベントの概要：1つのポートと 1つの LACPインタフェースの間でループを検知しました。ログメッセージ：The loop detected between port/port-channel <portNum>

and port/port-channel <portNum>


portNum：ポート番号またはポートチャネルナンバー。

ワーニング

4. イベントの概要：ループしていたポートまたは LACPインタフェースが自動回復しました。ログメッセージ：Port/Port-channel <portNum> auto recovery



情報

439


14.14 MAC ベースアクセスコントロール


ID ログの概要重大度1. イベントの概要：MAC認証に成功しました。

ログメッセージ：[MAC](<method>)Authorized <macaddr> on Port

<portNum> to VLAN <vid>

パラメータ概要：method：ローカルまたは RADIUSを示します。macaddr：認証する装置のMACアドレス。portNum：スイッチのポート番号。vid：許可する VLAN ID。

情報

2. イベントの概要：MAC認証に失敗しました。ログメッセージ：[MAC](<method>)Rejected <macaddr> on Port <portNum>


注意

3. イベントの概要：MAC認証テーブルがフルなので、新しいアドレスを認証できません。ログメッセージ：[MAC]Rejected <macaddr> on Port <portNum> (auth table

was full)

パラメータ概要：macaddr：認証する装置のMACアドレス。portNum：スイッチのポート番号。

注意


14.15 MSTP デバッグ拡張機能


ID ログの概要重大度1. イベントの概要：トポロジが変化しました。

ログメッセージ：Topology changed (Instance : <Instance-id>,<interface-id>,

MAC:<macaddr> )

パラメータ概要：Instance-id：インスタンス ID。interface-id：ポート ID。macaddr：MACアドレス。

注意

2. イベントの概要：スパニングツリーの新しいルートブリッジです。ログメッセージ：[CIST | CIST Regional | MSTI Regional] New Root bridge

selected ([Instance: <Instance-id>] MAC: <macaddr> Priority :< priority>)

パラメータ概要：Instance-id：インスタンス ID。macaddr：MACアドレス。priority：優先度値。

注意

3. イベントの概要：スパニングツリープロトコルが有効になりました。ログメッセージ：Spanning Tree Protocol is enabled

情報

4. イベントの概要：スパニングツリープロトコルが無効になりました。ログメッセージ：Spanning Tree Protocol is disabled

情報

5. イベントの概要：新しいルートポートです。ログメッセージ：New root port selected (Instance:<instance-id>, <interface-

id >)

パラメータ概要：instance-id：インスタンス ID。interface-id：ポート ID。

注意

6. イベントの概要：スパニングツリーポート状態が変化しました。ログメッセージ：Spanning Tree port status change (Instance :< instance-id>,

<interface-id>) <old-status> -> <new-status>

パラメータ概要：instance-id：インスタンス ID。interface-id：ポート ID。old_status：変化前のステータス。new_status：変化後のステータス。

注意

7. イベントの概要：スパニングツリーポートロールが変化しました。ログメッセージ：Spanning Tree port role change (Instance :< instance-id>,

<interface-id>) <old-role> -> <new-role>

パラメータ概要：instance-id：インスタンス ID。interface-id：ポート ID。old_role：変化前のロール。new_status：変化後のロール。

情報

8. イベントの概要：スパニングツリーインスタンスが作成されました。ログメッセージ：Spanning Tree instance created. (Instance :< instance-id>)

パラメータ概要：instance-id：インスタンス ID。

情報

440



9. イベントの概要：スパニングツリーインスタンスが削除されました。ログメッセージ：Spanning Tree instance deleted. (Instance :< instance-id >)

パラメータ概要：instance-id：インスタンス ID。

情報

10. イベントの概要：スパニングツリーバージョンが変化しました。ログメッセージ：Spanning Tree version change (new version :< new-

version>)

パラメータ概要：new_version：変化後の STPバージョン。

情報

11. イベントの概要：スパニングツリーMSTコンフィグレーション ID名とリビジョンレベルが変化しました。ログメッセージ：Spanning Tree MST configuration ID name and revision

level change (name :< name>, revision level <revision-level>)

パラメータ概要：name：変化後の名前。revision_level：変化後のリビジョンレベル。

情報

12. イベントの概要：スパニングツリーMSTコンフィグレーション ID VLANマッピングテーブルが削除されました。ログメッセージ：Spanning Tree MST configuration ID VLAN mapping table

change (instance: < instance-id > delete vlan <startvlanid> [- <endvlanid>])

パラメータ概要：instance-id：インスタンス ID。startvlanid-endvlanid：VLANリスト。

情報

13. イベントの概要：スパニングツリーMSTコンフィグレーション ID VLANマッピングテーブルが追加されました。ログメッセージ：Spanning Tree MST configuration ID VLAN mapping table

change (instance: < instance-id > add vlan <startvlanid> [- <endvlanid>])

パラメータ概要：instance-id：インスタンス ID。startvlanid-endvlanid：VLANリスト。

情報

14. イベントの概要：ガードルート機能によりスパニングツリーロールが変化しました。ログメッセージ：Spanning Tree port role change (Instance : < instance-id >,

<interface-id>) to alternate port due to the guard root

パラメータ概要：instance-id：インスタンス ID。interface-id：ポート ID。

情報


441

442




ID ログの概要重大度1. イベントの概要：ポートでアドレスがフルです。

ログメッセージ：MAC address <mac-address> causes port security violation

on <interface-id>

パラメータ概要：macaddr：違反MACアドレス。interface-id：違反が発生しているインタフェース。

ワーニング

2. イベントの概要：システムでアドレスがフルです。ログメッセージ：Limit on system entry number has been exceeded

ワーニング


14.17 PPS (Power to Progress SDN)


ID ログの概要重大度1. イベントの概要：コントローラが更新されました。

ログメッセージ：(PPS) New Controller (ID: <ControllerID>)

パラメータ概要：ControllerID: PPSコントローラ ID

情報

2. イベントの概要：コントローラポートが更新されました。ログメッセージ：(PPS) New Controller Port (Port : <PortNum>)

パラメータ概要：PortNum: ポート番号

情報

3. イベントの概要：ステータスを ”Standalone”から ”Controlled”に変更しました。ログメッセージ：(PPS) Change Status from Standalone to Controlled

情報

4. イベントの概要：ステータスを ”Controlled”から ”CPNL”に変更しました。ログメッセージ：(PPS) Change Status from Controlled to CPNL

情報

5. イベントの概要：ステータスを ”CPNL”から ”Controlled”に変更しました。ログメッセージ：(PPS) Change Status from CPNL to Controlled

情報

6. イベントの概要：コンフィグレーションモードで開始しました。ログメッセージ：(PPS) Start Configuration Mode

情報

7. イベントの概要：コンフィグレーションモードを停止しました。ログメッセージ：(PPS) Stop Configuration Mode

情報

8. イベントの概要：”Commit”またはリクエスト (セーブ )を受信し、設定を変更しました。ログメッセージ：(PPS) Configuration Changed

情報

9. イベントの概要：”Rollback”を受信し、設定を修復しました。ログメッセージ：(PPS) Configuration Changed (Rollback)

情報

10. イベントの概要：”Shared key”または ”Specific key”, その両方を消失しました。ログメッセージ：(PPS) Lost Authentication Key

ワーニング

11. イベントの概要：コントローラ再送信時にタイムアウトしました。ログメッセージ：(PPS) No response from Controller

注意

12. イベントの概要：対象デバイスがネイバーテーブル上に追加されました。ログメッセージ：(PPS) Connect Virtual-link (IP:<IpAddr>)

パラメータ概要：IpAddr: IPアドレス

情報

13. イベントの概要：対象デバイスがネイバーテーブル上から削除されました。ログメッセージ：(PPS) Disconnect Virtual-link (IP: <IpAddr>)

パラメータ概要：IpAddr: IPアドレス

情報

14. イベントの概要：コネクションテーブルが更新されました。ログメッセージ：(PPS) Overwrite connection table

情報

15. イベントの概要：コントローラがポートの状態を ”Forwarding”に変更しました。ログメッセージ：(PPS) Controller change port status to Forwarding

情報

16. イベントの概要：コントローラがポートの状態を ”Blocking”に変更しました。ログメッセージ：(PPS) Controller change port status to Blocking

情報

17. イベントの概要：起動時に SDN情報 1（Main）が破損し、SDN情報 2（Backup）を SDN情報 1（Main）にコピーしました。ログメッセージ：(PPS) Copied PPS information 1 to 2.

情報

443



18. イベントの概要：起動時に SDN情報 2（Backup）が破損し、SDN情報 1（Main）を SDN情報 2（Backup）にコピーしました。ログメッセージ：(PPS) Copied PPS information 2 to 1.

情報

19. イベントの概要：起動時に SDN情報 1（Main）と 2（Backup）が破損し、SDN

情報をデフォルトにリセットしました。ログメッセージ：(PPS) Reset PPS information 1 & 2 to default.

注意

20. イベントの概要：起動時に SDN情報 2（Backup）から 1（Main）へのコピーに失敗しました。ログメッセージ：(PPS) Copy PPS information 1 to 2 is failed.

エラー

21. イベントの概要：起動時に SDN情報 1（Main）から 2（Backup）へのコピーに失敗しました。ログメッセージ：(PPS) Copy PPS information 2 to 1 is failed

エラー

22. イベントの概要：SDN情報１（Main）の保存に失敗しました。* 起動時にコントローラ情報を更新してくださいログメッセージ：(PPS) Save of PPS information 1 is failed.

エラー

23. イベントの概要：SDN情報 2（Backup）の保存に失敗しました。ログメッセージ：(PPS) Save of PPS information 2 is failed.

エラー

24. イベントの概要：コントローラから設定ファイルを受信しました。ログメッセージ：(PPS) Configuration file download.

情報

25. イベントの概要：コントローラに設定ファイルを送信しました。ログメッセージ：(PPS) Configuration file upload.

情報

26. イベントの概要：コントローラからファームウェアが変更されました。ログメッセージ：(PPS) Runtime code changes.

情報

27. イベントの概要：Standalone装置がコントローラと 60分間通信不可なことを表します。PPS機能を自動的に停止したことを表します。ログメッセージ：(PPS) Not found Controller. Stop PPS function.

注意


444

445


14.18 RADIUS

14.18 RADIUS

ID ログの概要重大度1. イベントの概要：このログは、RADIUSが有効な VLAN ID属性を割り当てた場合

に生成されます。ログメッセージ：RADIUS server <server-ip> assigned VID: <vid> to port

<interface-id> (Username: <username>)

パラメータ概要：server-ip：RADIUSサーバ IPアドレスを示します。vid：RADIUSサーバが許可して割り当てた VLAN ID。interface-id：認証されたクライアントのポート番号。username：認証するユーザ名を示します。

情報

2. イベントの概要：このログは、RADIUSが有効な帯域幅属性を割り当てた場合に生成されます。ログメッセージ：RADIUS server <server-ip> assigned <direction> bandwidth:

<threshold> to port < interface-id> (Username: <username>)

パラメータ概要：server-ip：RADIUSサーバ IPアドレスを示します。direction：帯域制御の方向（入口または出口など）を示します。threshold：RADIUSサーバが許可して割り当てた帯域幅閾値。interface-id：認証されたクライアントのポート番号。username：認証するユーザ名を示します。

情報

3. イベントの概要：このログは、RADIUSが有効な優先度属性を割り当てた場合に生成されます。ログメッセージ：RADIUS server <server-ip> assigned 802.1p default priority:

<priority> to port < interface-id> (Username: <username>)

パラメータ概要：server-ip：RADIUSサーバ IPアドレスを示します。priority：RADIUSサーバが許可して割り当てた優先度。interface-id：認証されたクライアントのポート番号。username：認証するユーザ名を示します。

情報

4. イベントの概要：このログは、RADIUSが ACLスクリプトを割り当てたが、リソース不足のためにシステムに適用できなかった場合に生成されます。ログメッセージ：RADIUS server <server-ip> assigns <username> ACL failure

at port < interface-id> (<acl-script>)

パラメータ概要：server-ip：RADIUSサーバ IPアドレスを示します。username：認証するユーザ名を示します。interface-id：認証されたクライアントのポート番号。acl-script：RADIUSサーバが許可して割り当てた ACLスクリプト。

ワーニング

5. イベントの概要：このログは、アクセスリストナンバーの割り当てに失敗した場合に生成されます。ログメッセージ：Local assigns [USERNAME] filter-id ID failure at port

INTERFACE-ID

パラメータ概要：username：認証するユーザ名を示します。filter-id：アクセスリストナンバーを示します。interface-id：認証されたクライアントのポート番号。

ワーニング

446


14.19 RRP

14.19 RRP

ID ログの概要重大度1. イベントの概要：マスターノードの状態が "Failed"から "Complete"に変化しまし

た。ログメッセージ：Ring topology was recovered to complete

注意

2. イベントの概要：マスターノードの状態が "Complete"から "Failed"に変化しました。ログメッセージ：Ring topology was failed

ワーニング

3. イベントの概要：マスターノードまたはトランジットノードが、RRPパケットまたはステートマシンに基づいて、そのフォワーディングデータベースをフラッシュしました。ログメッセージ：FDB was flushed

情報

4. イベントの概要：トランジットノードの RRP状態が "Link-Up"に変化しました。ログメッセージ：RRP ring status was changed to Link-Up

ワーニング

5. イベントの概要：トランジットノードの RRP状態が "Link-Down"に変化しました。ログメッセージ：RRP ring status was changed to Link-Down

注意

6. イベントの概要：トランジットノードの RRP状態が "Pre-Forwarding"に変化しました。ログメッセージ：RRP ring status was changed to Pre-Forwarding

情報

7. イベントの概要：特定のドメインとポートでリングガード機能が有効になりました。ログメッセージ：Ring Guard was activated on “<domain-name>” domain at

port <port>

パラメータ概要：<domain name>：ターゲットドメイン名。<port num>：リングガード機能が有効になったターゲットポート番号。

情報

447


14.20 SNMP

14.20 SNMP

ID ログの概要重大度1. イベントの概要：無効なコミュニティ文字列を含む SNMPリクエストを受信しまし

た。ログメッセージ：SNMP request received from <ipaddr> with invalid

community string

パラメータ概要：ipaddr：IPアドレス。

情報

448


1.20.1 システム

1.20.1 システム

ID ログの概要重大度1. イベントの概要：システムがスタートアップしました。

ログメッセージ：System started up

クリティカル

2. イベントの概要：現在のコンフィグレーションがフラッシュに保存されました。ログメッセージ：Configuration saved to flash by console (Username: <username>)

パラメータ概要：username：ユーザ名。

情報

3. イベントの概要：リモートからシステムコンフィグレーションを保存しました。ログメッセージ： Configuration saved to flash (Username: <username>, IP: <ipaddr>)

username：ユーザ名。ipaddr：IPアドレス。

情報

4. イベントの概要：システムの電源がオンになり、スタートアップしました。ログメッセージ：System cold start

クリティカル

5. イベントの概要：システムが再起動し、スタートアップしました。ログメッセージ：System warm start

クリティカル

449


14.21 Telnet

14.21 Telnet

ID ログの概要重大度1. イベントの概要：Telnetによるログインに成功しました。

ログメッセージ：Successful login through Telnet (Username: <username>,

IP: <ipaddr>)

パラメータ概要：ipaddr：Telnetクライアントの IPアドレス。username：Telnetサーバへのログインに使用したユーザ名。

情報

2. イベントの概要：Telnetによるログインに失敗しました。ログメッセージ：Login failed through Telnet (Username: <username>, IP:

<ipaddr>)


ワーニング

3. イベントの概要：Telnetによりログアウトしました。ログメッセージ：Logout through Telnet (Username: <username>, IP:

<ipaddr>)


情報

4. イベントの概要：Telnetセッションがタイムアウトしました。ログメッセージ：Telnet session timed out (Username: <username>, IP:

<ipaddr>)


情報

450


14.22 温度

14.22 温度

ID ログの概要重大度1. イベントの概要：温度センサがアラーム状態に移行しました。

ログメッセージ：Unit <unitID> Sensor:<sensorID> detects abnormal

temperature <temperature>

パラメータ概要：unitID：ユニット ID。sensorID：センサ ID。temperature：センサの現在の温度。

クリティカル

2. イベントの概要：通常の温度に回復しました。ログメッセージ：Unit <unitID> Sensor:<sensorID> temperature back to

normal

パラメータ概要：unitID：ユニット ID。sensorID：センサ ID。temperature：温度。

クリティカル

451


14.23 トラフィック制御


ID ログの概要重大度1. イベントの概要：ブロードキャスト、マルチキャスト、またはユニキャストのス

トームが発生しています。ログメッセージ：Broadcast | Multicast | Unicast> storm is occurring on

<interface-id>

パラメータ概要：interface-id：ストームが発生しているインタフェース ID。

ワーニング

2. イベントの概要：ブロードキャスト、マルチキャスト、またはユニキャストのストームが解消されました。ログメッセージ：<Broadcast | Multicast | Unicast> storm is cleared on

<interface-id>

パラメータ概要：interface-id：ストームが解消されたインタフェース ID。

情報

3. イベントの概要：パケットストームによりポートがシャットダウンされました。ログメッセージ：<interface-id> is currently shut down due to the <Broadcast

| Multicast | Unicast> storm

パラメータ概要：Interface-id：ストームにより error-disabledに移行したインタフェース ID。

ワーニング

452


14.24 UDLD

14.24 UDLD

ID ログの概要重大度1. イベントの概要：このポートで単方向リンクを検出しました。

ログメッセージ：Unidirectional link detection on <INTERFACE-ID>

パラメータ概要：INTERFACE-ID：インタフェース名。

ワーニング

453


14.25 音声 VLAN

14.25 音声 VLAN

ID ログの概要重大度1. イベントの概要：インタフェースで新しい音声装置を検出しました。

ログメッセージ：New voice device detected (<interface-id>, MAC: < mac-

address >)

パラメータ概要：interface-id：インタフェース名。mac-address：音声装置のMACアドレス。

情報

2. イベントの概要：自動音声 VLANモードのインタフェースが音声 VLANに参加しました。ログメッセージ：< interface-id > add into voice VLAN <vid >

パラメータ概要：interface-id：インタフェース名。vid：VLAN ID。

情報

3. イベントの概要：このログメッセージは、インタフェースが音声 VLANを脱退し、さらにそのインタフェースのエージング期間内に音声装置を検出しなかった場合に、送信されます。ログメッセージ：< interface-id > remove from voice VLAN <vid >

パラメータ概要：interface-id：インタフェース名。vid：LAN ID。

情報

454


14.26 WAC

14.26 WAC

ID ログの概要重大度1. イベントの概要：クライアントホストが認証に失敗しました。

ログメッセージ：[WEB](RADIUS/Local) Rejected user <string> (<macaddr>)

on Port <portNum>

パラメータ概要：string：ユーザ名。macaddr：MACアドレス。portNum：ポート番号。

ワーニング

2. イベントの概要：クライアントホストが認証に成功しました。ログメッセージ：[WEB](RADIUS/Local)Authorized user <string>

(<macaddr>) on Port <portNum> to VLAN <vlanNum>

パラメータ概要：string：ユーザ名。macaddr：MACアドレス。portNum：ポート番号。vlanNum：VLANナンバー。

情報

3. イベントの概要：クライアントテーブルがフルです。ログメッセージ：[WEB]Rejected <macaddr> on Port <portNum> (auth table

was full)

パラメータ概要：macaddr：MACアドレス。portNum：ポート番号。

注意

455


14.27 Web

14.27 Web

ID ログの概要重大度1. イベントの概要：Webからのログインに成功しました。

ログメッセージ："Successful login through Web (Username: <username>, IP:

<ipaddr>)"


username：ユーザ名。ipaddr：Webからスイッチにアクセスしたユーザの IPアドレス。

情報

2. イベントの概要：Webからのログインに失敗しました。ログメッセージ：Login failed through Web (Username: <username>, IP:

<ipaddr>)"

パラメータ概要：username：ユーザ名。 ipaddr：Webからスイッチにアクセスしたユーザの IPアドレス。

ワーニング

3. イベントの概要：HTTPSからのログインに成功しました。ログメッセージ：Successful login through Web(SSL) (Username:

<username>, IP: <ipaddr>)

パラメータ概要：username：ユーザ名。ipaddr：セキュアWebからスイッチにアクセスしたユーザの IPアドレス。

情報

4. イベント概要：セキュアWebからのログインに失敗しました。ログメッセージ：Login failed through Web(SSL) (Username: <username>, IP:

<ipaddr>)

パラメータ概要：username：ユーザ名。ipaddr：セキュアWebからスイッチにアクセスしたユーザの IPアドレス。

ワーニング

5. イベントの概要：ログのアップロードに成功しました。ログメッセージ：Log message uploaded by WEB successfully. (Username:

<username>, IP: <ipaddr>, MAC: <macaddr>, Server IP: <ipaddr>, File

Name: <filename>)

パラメータ概要：username：ユーザ名。ipaddr：スイッチにアクセスしたユーザの IPアドレス。macaddr：クライアントのMACアドレス。server IP：TFTP サーバ IPアドレス。filename：ログファイル名。

情報

6. イベントの概要：ログのアップロードに失敗しました。ログメッセージ：Log message uploaded by WEB unsuccessfully. (Username:

<username>, IP: <ipaddr>, MAC: <macaddr>, Server IP: <ipaddr>, File

Name: <filename>)

パラメータ概要：username：ユーザ名。ipaddr：スイッチにアクセスしたユーザのアクセス元の IPアドレス。macaddr：クライアントのMACアドレス。server IP：TFTP サーバ IPアドレス。filename：ログファイル名。

情報

456

15 付録 - システムトラップ一覧

15.1 BPDU ガード


15.1 BPDU ガード

ID トラップ名トラップの概要 OID

1. mnoBpduProtectionUn

derAttackingTrapBPDUアタックが発生し、廃棄 /ブロック /シャットダウンモードに移行します。バインディングオブジェクト：mnoBpduProtectionPortIndex

ポートインタフェース。（2）mnoBpduProtectionPortMode

廃棄 /ブロック /シャットダウンモード。

1.3.6.1.4.1.396.

5.5.3.4.0.1

2. mnoBpduProtectionRec

overyTrapBPDUアタックから自動回復しました。バインディングオブジェクト：mnoBpduProtectionPortIndex

ポートインタフェース。mnoBpduProtectionRecoveryMethod

自動 /マニュアル回復。

1.3.6.1.4.1.396.

5.5.3.4.0.2

457


15.2 DDM

15.2 DDM


1. mnoDdmAlarmTrap トラップアクションのコンフィグレーションに応じて、パラメータ値がアラーム閾値を超えたとき、または通常状態に回復したとき、このトラップが送信されます。バインディングオブジェクト：mnoDdmPort

ポート番号mnoDdmThresholdType

DDM閾値タイプtemperature/voltage/bias/txpower/rxpower

mnoDdmThresholdExceedType

超えた閾値がアラーム上限閾値またはアラーム下限閾値のどちらであるか（4）mnoDdmThresholdExceedOrRecover

GBICが DDM閾値を超えているか、または通常状態に回復しているか

1.3.6.1.4.1.396.

5.5.1.4.0.1

2. mnoDdmWarningTrap トラップアクションのコンフィグレーションに応じて、パラメータ値がワーニング閾値を超えたとき、または通常状態に回復したとき、このトラップが送信されます。バインディングオブジェクト：mnoDdmPort

ポート番号mnoDdmThresholdType

DDM閾値タイプtemperature/voltage/bias/txpower/rxpower

mnoDdmThresholdExceedType

超えた閾値がワーニング上限閾値またはワーニング下限閾値のどちらであるか（4）mnoDdmThresholdExceedOrRecover

GBICが DDM閾値を超えているか、または通常状態に回復しているか

1.3.6.1.4.1.396.

5.5.1.4.0.2

458





1. mnoFilterDetectedTrap 不正な DHCPサーバが検出されたときに、このトラップが送信されます。検出した不正な DHCPサーバの IP

アドレスは、ログ停止未認証期間中に 1回のみトラップレシーバに送信されます。バインディングオブジェクト：mnoFilterDetectedIP

不正な DHCPサーバの IPアドレス。mnoFilterDetectedport

ポートインタフェース。

1.3.6.1.4.1.396.

5.5.3.7.0.1

459


15.4 Gratuitous ARP

15.4 Gratuitous ARP


1. mnoAgentGratuitousA

RPTrapIPアドレスが競合したときに、このトラップが送信されます。バインディングオブジェクト：agentGratuitousARPIpAddr

Gratuitous ARPで受信した競合 IPアドレス。agentGratuitousARPMacAddr

Gratuitous ARPパケットのセンダーMACアドレス。agentGratuitousARPPortNumber

Gratuitous ARPパケットを受信したスイッチのポート番号。agentGratuitousARPInterfaceName

Gratuitous ARPを受信したスイッチの IPインタフェース名。

1.3.6.1.4.1.396.

5.5.3.6.0.1

460


15.5 LLDP-MED

15.5 LLDP-MED


1. lldpRemTablesChange lldpStatsRemTableLastChangeTimeの値が変化したときに、lldpRemTablesChange通知が送信されます。バインディングオブジェクト：（1）lldpStatsRemTablesInserts

（2）lldpStatsRemTablesDeletes

（3）lldpStatsRemTablesDrops

（4）lldpStatsRemTablesAgeouts

1.0.8802.1.1.2.

0.0.1

2. lldpXMedTopologyCha

ngeDetectedトポロジの変化を検出したローカル装置によって生成され、新しいリモート装置がローカルポートに接続されたこと、リモート装置が切断されたこと、またはリモート装置がポート間で移動されたことを示す通知。バインディングオブジェクト：（1）lldpRemChassisIdSubtype

（2）lldpRemChassisId

（3）lldpXMedRemDeviceClass

1.0.8808.1.1.2.

1.5.4795.0.1

461





1. mnoLoopDetectNotifica

tionネットワークループが発生したことを示します。 1.3.6.1.4.1.396.

5.5.2.1

2. mnoLoopRecoveryNotification

ネットワークループが消滅したことを示します。 1.3.6.1.4.1.396.5.5.2.2

462





1. mnoMacBasedAccessC

ontrolLoggedSuccessMACベースアクセスコントロールホストへのログインに成功すると、このトラップが送信されます。バインディングオブジェクト：mnoMacBasedAuthInfoMacIndex

ホストMACアドレス。mnoMacBasedAuthInfoPortIndex

ポートインタフェース。mnoMacBasedAuthVID

VLAN ID。

1.3.6.1.4.1.396.

5.5.3.2.0.1


ontrolLoggedFailMACベースアクセスコントロールホストへのログインに失敗すると、このトラップが送信されます。バインディングオブジェクト：mnoMacBasedAuthInfoMacIndex

ホストMACアドレス。mnoMacBasedAuthInfoPortIndex

ポートインタフェース。mnoMacBasedAuthVID

VLAN ID。

1.3.6.1.4.1.396.

5.5.3.2.0.2


ontrolAgesOutMACベースアクセスコントロールホストがエージアウトすると、このトラップが送信されます。バインディングオブジェクト：mnoMacBasedAuthInfoMacIndex

ホストMACアドレス。（2）mnoMacBasedAuthInfoMacIndex

ポートインタフェース。（3）mnoMacBasedAuthVID

VLAN ID。

1.3.6.1.4.1.396.

5.5.3.2.0.3

463


15.8 MAC 通知

15.8 MAC 通知


1. mnoL2macNotification このトラップは、アドレステーブルのMACアドレスに変化があることを示します。バインディングオブジェクト：mnoL2macNotifyInfo

装置のMACアドレスの変更情報。詳細情報には、以下が含まれます。操作コード + MACアドレス + ボックス ID + インタフェース ID + ゼロ。操作コード：1、2

1は新しいMACアドレスを学習したことを意味します。2は古いMACアドレスを削除したことを意味します。ボックス ID：スイッチのボックス ID

インタフェース ID：ボックスで学習または削除したインタフェース ID。ゼロ：各メッセージの区切りに使用します（操作コード + MACアドレス + ボックス ID + ポート番号 )。

1.3.6.1.4.1.396

.5.5.3.1.0.1

464


15.9 MSTP

15.9 MSTP


1. newRoot トラップは、送信エージェントがスパニングツリーの新しいルートになったことを示します。このトラップは、新しいルートとして選定された直後（トポロジ変化タイマーの期限切れ直後、選定の直後など）にブリッジにより送信されます。このトラップの実装はオプションです。

1,3,6,1,2,1,17.0

.1

2. topologyChange トラップは、設定されているポートのいずれかが学習状態からフォワーディング状態に移行したとき、またはフォワーディング状態からブロッキング状態に移行したとき、ブリッジにより送信されます。そのような移行の際に newRootトラップが送信された場合、それと同じ移行に関してこのトラップが送信されることはありません。このトラップの実装はオプションです。

1,3,6,1,2,1,17.0

.2

465





1. mnoL2PortSecurityViol

ationTrapポートセキュリティトラップが有効な場合、事前定義されているポートセキュリティコンフィグレーションに違反する新しいMACアドレスは、トラップメッセージ送信をトリガーします。バインディングオブジェクト：mnoPortSecPortIndex

ポートインタフェース。mnoL2PortSecurityViolationMac

ホストMACアドレス。

1.3.6.1.4.1.396.

5.5.3.3.0.1

466


15.11 ポート

15.11 ポート


1. linkUp この通知は、ポートがリンクアップしたときに生成されます。バインディングオブジェクト：（1）ifIndex,

（2）if AdminStatus

（3）ifOperStatus

1.3.6.1.6.

3.1.1.5.4

2. linkDown この通知は、ポートがリンクダウンしたときに生成されます。バインディングオブジェクト：（1）ifIndex,

（2）if AdminStatus

（3）ifOperStatus

1.3.6.1.6.

3.1.1.5.3

467


15.12 RMON

15.12 RMON


1. risingAlarm アラームエントリがその上昇閾値を超えて、SNMPトラップを送信するように設定されているイベントが生成されたときに、この SNMPトラップが生成されます。バインディングオブジェクト：（1）alarmIndex

（2）alarmVariable

（3）alarmSampleType

（4）alarmValue

（5）alarmRisingThreshold

1.3.6.1.2.1.16

.0.1

2. fallingAlarm アラームエントリがその下降閾値を超えて、SNMPトラップを送信するように設定されているイベントが生成されたときに、この SNMPトラップが生成されます。バインディングオブジェクト：（1）alarmIndex

（2）alarmVariable

（3）alarmSampleType

（4）alarmValue

（5）alarmFallingThreshold

1.3.6.1.2.1.16

.0.2

468


15.13 SNMP 認証

15.13 SNMP 認証


1. authenticationFailure authenticationFailureトラップは、エージェントロールで動作する SNMPv2エンティティが、正しく認証されていないプロトコルメッセージを受信したことを示します。SNMPv2のすべての実装にこのトラップを生成する機能が必要ですが、snmpEnableAuthenTrapsオブジェクトは、このトラップが生成されるかどうかを示します。

1.3.6.1.6.

3.1.1.5.5

469


15.14 システム

15.14 システム


1. coldStart coldStartトラップは、エージェントロールで動作するSNMPv2エンティティが自身を再初期化していること、およびそのコンフィグレーションが変更されている可能性があることを示します。

1.3.6.1.6.

3.1.1.5.1

2. warmStart warmStartトラップは、エージェントロールで動作する SNMPv2エンティティが、コンフィグレーションが変更されないように自身を再初期化していることを示します。

1.3.6.1.6.

3.1.1.5.2

470


15.15 温度

15.15 温度


1. mnoTemperatureRising

Alarmこの通知は、現在の温度が上限閾値を超えているときに送信されます。

1.3.6.1.4.1.396.

5.5.1.2.1

2. mnoTemperatureFallingAlarm

この通知は、現在の温度が上限閾値から下降しているときに送信されます。

1.3.6.1.4.1.396.5.5.1.2.2

471





1. mnoPktStormOccurred パケットストームメカニズムによりパケットストープが検出され、アクションとしてシャットダウンを実行する場合。バインディングオブジェクト：mnoPktStormCtrlPortIndex


1.3.6.1.4.1.396.

5.5.3.5.0.1

2. mnoPktStormCleared パケットストームが解消された場合。バインディングオブジェクト：mnoPktStormCtrlPortIndex


1.3.6.1.4.1.396.

5.5.3.5.0.2

3. mnoPktStormDisablePo

rtパケットストームメカニズムによりポートが無効になった場合。バインディングオブジェクト：mnoPktStormCtrlPortIndex


1.3.6.1.4.1.396.

5.5.3.5.0.3

故障かな？と思ったら

故障かなと思った場合には、まず下記の項目に従って確認してください。

◆ LED

○ POWER(電源 )LEDが点灯しない場合●電源コードが外れていませんか？　確実に接続されているか確認してください。●動作環境温度を 0～ 50℃の場所で使用していますか？　動作環境温度の範囲内でお使いください。

○ポート LED が点灯しない場合●ケーブルを該当するポートに正しく接続していますか？●ケーブル類は適切なものを使用していますか？●該当するポートに接続している機器は 10BASE-T 、100BASE-TX 、　1000BASE-T ですか？●オート・ネゴシエーションで失敗している場合があります。

○ STATUS LEDが緑点滅している場合●ループ解消後 3日以内のポートがあることを示しています。

○ SD CARD（SDカード） LEDが点灯しない場合● SDカードが外れていませんか？　確実に接続されているか確認してください。

◆通信が遅い場合

●装置の通信速度、通信モードが正しく設定されていますか？　通信モードを示す適切な信号が得られない場合は、半二重モードで動作します。　オート・ネゴシエーションの設定を再確認してください。　接続相手機器を強制全二重に設定しないでください。●この装置を接続しているネットワークの使用率が高すぎませんか？　ネットワークからこの装置を分離してみてください。

◆通信ができない場合

●リンクアップしていますか？　省電力モードや EEE（ IEEE802.3az 、省電力型イーサネット機能）が　有効な場合、接続機器によっては、リンクしない場合があります。　　　以下の通り、設定を変更してください。　　　　1. 省電力モードの設定を「Half 」または「Disabled 」に変更

472

　　　　2. EEE（ IEEE802.3az ）の設定を「Disabled 」に変更●使用しているSFPモジュールと同じ規格の光インターフェースを接続相手機器

でも使用していますか？●使用している SFPモジュールの仕様に合った光ファイバーケーブルを使用していますか？●ポート LED（右）が橙点灯していませんか？　ポート LED（右）が橙点灯している場合、そのポートはループ検知・遮断機能　によりポートを遮断しています。ループ検知・遮断の自動復旧までのリカバリ　時間以上の間待機するか、設定画面からポート遮断を解除してください。

473

保証とアフターサービスについて

1．保証書について保証書は本装置に付属の取扱説明書（紙面）についています。必ず保証書の『お買い上げ日、販売店（会社名）』などの記入をお確かめの上、販売店から受け取っていただき、内容を良くお読みのうえ大切に保管してください。保証期間はお買い上げの日より 1年間です。

2．修理を依頼されるとき『故障かな？と思われたら』に従って確認をしていただき、なお異常がある場合は次ページの『便利メモ』をご活用のうえ、下記の内容とともにお買上げの販売店へご依頼ください。◆品名◆品番◆製品シリアル番号（製品に貼付されている 11桁の英数字）◆ファームウェアバージョン（個装箱に貼付されている "Ver."以下の番号）◆異常の状況（できるだけ具体的にお伝えください）●保証期間中は：保証書の規定に従い修理をさせていただきます。お買い上げの販売店まで製品に保証書を添えてご持参ください。

●保証期間が過ぎているときは：診断して修理できる場合は、ご要望により有料で修理させていただきます。お買い上げの販売店にご相談ください。

474

3．アフターサービス・商品に関するお問い合わせお買い上げの販売店もしくは下記の連絡先にお問い合わせください。

TEL 03-6402-5301 / FAX 03-6402-5304

4．ご購入後の技術的なお問い合わせ■ご購入後の技術的な問い合わせはフリーダイヤルをご利用ください。　IP電話 (050番号 )からはご利用いただけません。お近くの弊社営業部にお問い合わせください。

弊社ホームページによくあるご質問(FAQ)および設定例を掲載しておりますのでご活用ください。ご不明点が解決できない場合は、ホームページのサポート内容をご確認の上、お問合せください。URL:http://panasonic.co.jp/ls/plsnw/support/index.htmlなお、ご購入前のお問い合わせは、弊社営業部にお願いいたします。URL:http://panasonic.co.jp/ls/plsnw/resume/guideline/index.html

なお、ご購入前のお問い合わせは、弊社各営業部にお願いします。

475

便利メモ（おぼえのため、記入されると便利です）

（※ ログイン画面を参照）

© Panasonic Life Solutions Networks Co., Ltd. 2019

〒 105-0021　東京都港区東新橋 2丁目 12番 7号　住友東新橋ビル 2号館 4階TEL 03-6402-5301 / FAX 03-6402-5304

URL: http://panasonic.co.jp/ls/plsnw/

P0419-1099

お買い上げ日　　　　　年　　　　月　　　日品名 ZEQUO

品番 PN

バージョン（※）Bootloader

Firmware(Runtime)

シリアル番号（※）（製品に貼付されている 11桁の英数字）

販売店名または販売会社名

　　　　　　　　電話（　　　　）　　　　　－

お客様ご相談窓口

　　　　　　　　電話（　　　　）　　　　　－

476

zequo 2300/2310 webリファレンス4.5 snmp（simple network management protocol）4.5.1...

Documents