保守・運用機能

• ユーザーアカウント管理
• インジケーター制御
• 外部メモリの利用
• 起動情報の管理
• 筐体情報の表示
• コンフィグ管理
• リモートアクセス制御
• 時刻管理
• SNMP
• RMON
• SYSLOG
• ファームウェア更新
• L2MS制御
• メール通知
• LLDP
• 端末監視
• パフォーマンスの観測
• Dante最適設定機能
• デフォルト設定一覧

ユーザーアカウント管理

1 機能概要

本製品は、ユーザーアカウントを管理する仕組みとして、以下の機能を提供します。

• ユーザー情報を設定する機能
• ユーザー名とパスワードを使ったユーザー認証機能

2 用語の定義

無名ユーザー

ユーザー名を持たないユーザー。

無名ユーザーでコンソールまたはWebGUIにログインする際は、ユーザー名を指定せずにログインすることができます。

Guest権限

Guest権限をもつユーザーは、WebGUIにて機器の設定や状態を閲覧することができます。

Administrator権限

Administrator権限をもつユーザーは、WebGUIにて以下を行うことができます。

• 設定の閲覧および変更
• 機器の再起動
• 機器の初期化
• ファームウェアの更新

3 機能詳細

3.1 ユーザー情報の設定

username コマンドを使用してユーザー情報を設定します。

ユーザー情報として、以下を設定します。

• ユーザー名
• パスワード
• 特権の有無

特権を付与されたユーザーは、通常のユーザーと比べて以下の違いがあります。

• コンソールにて、 enable コマンドを実行した際にパスワードの入力を求められない
• WebGUIにログインする際、Administrator権限でログインできる

無名ユーザーのパスワードは、 password コマンドを使用して設定します。

工場出荷状態では設定されていません。

設定したパスワードは、 password-encryption コマンドによって暗号化することができます。

パスワードを暗号化したい場合は、 password-encryption enable を設定してください。

一度暗号化されたパスワードは、 password-encryption disable を設定しても、暗号化前の文字列に復号されません。

以下のコマンドで設定するパスワードが暗号化の対象となります。

• password コマンド
• enable password コマンド
• username コマンド

3.2 ユーザーの認証

3.2.1 コンソールにログインする場合

コンソールに接続すると、以下のようにログインプロンプトが表示されます

Username:
Password:

設定したユーザー名とパスワードを入力してログインします。

無名ユーザーでログインする場合は、ユーザー名の入力をEnterキーで省略し、 password コマンドで設定したパスワードを入力します。

シリアルコンソールから接続した場合に限り、特殊パスワードを使ってログインすることができます。

特殊パスワードによってログインするためには force-password enable を設定しておく必要があります。

3.2.2 WebGUIにログインする場合

WebGUIにアクセスすると、以下のログインフォームが表示されます。

設定したユーザー名とパスワードを入力してログインします。

無名ユーザーでログインする場合は、ユーザー名の入力欄を空欄にし、パスワードの入力欄に password コマンド、または enable password コマンドで設定したパスワードを入力します。

その際、 password コマンドで設定したパスワードを入力した場合は、 Guest権限 でログインします。

enable password コマンドで設定したパスワードを入力した場合は、 Administrator権限 でログインします。

入力したパスワードが、 password コマンドと enable password コマンドで設定したパスワードの両方に一致した場合、 Administrator権限 でログインします。

4 関連コマンド

関連コマンドについて、以下に示します。

詳細は、コマンドリファレンスを参照してください。

関連コマンド一覧

5 コマンド実行例

5.1 無名ユーザーのパスワードを設定する

無名ユーザーのログインパスワードとして、 yamaha を設定する。

管理者パスワードとして、 yamaha_admin を設定する。

Yamaha>enable
Yamaha#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Yamaha(config)#password yamaha
Yamaha(config)#enable password yamaha_admin

5.2 ユーザーを追加する

ユーザー yamaha に 特権オプション を付与して、パスワード yamaha_pass を指定して設定する。

Yamaha#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Yamaha(config)#username yamaha privilege on password yamaha_pass
Yamaha(config)#exit
Yamaha#exit

Username: yamaha
Password:

SWR2311P-10G Rev.2.02.06 (Tue Mar 13 08:41:39 2018)
  Copyright (c) 2015-2016 Yamaha Corporation. All Rights Reserved.

Yamaha>enable
Yamaha#

6 注意事項

特になし

7 関連文書

• リモートアクセス制御

インジケーター制御

1 機能概要

本製品の本体にあるインジケーター、ボタンは以下のとおりです。

インジケーター、ボタンの種類

各インジケーターとボタンの配置を以下に示します。

2 用語の定義

ポートインジケーターの点灯凡例

以降の説明で使用するポートインジケーターの点灯は、以下で表します。

• ポートインジケーター点灯凡例

  

3 機能詳細

3.1 POWERインジケーター

POWERインジケーターは、本製品の通電状態を表示します。

POWERインジケーターの点灯パターンとその状態は以下のとおりです。

• POWERインジケーターの点灯パターンと状態

  POWERインジケーター点灯パターン	状態
  消灯	電源がOFFです。
  緑色 点滅	電源がONで、システムを起動中です。
  緑色 点灯	電源がONで、システムが正常に動作しています。
  橙色 点灯	電源がONで、システムに異常が発生してます。

  以下の異常を検知するとPOWERインジケーターが橙色で点灯します。

  検知された異常の状態を確認して適切に対応してください。

• ファンの停止

  本製品で発生した熱を排出するファンが停止しています。

  すぐに使用を中止し、必ずご購入の販売店に修理や点検をご依頼ください。

• 本製品内部温度の異常

  本製品内部の温度が異常です。

  本製品内部の温度が適正になるように、設置環境を見直して本製品を正しく設置してください。

show environment コマンドで、温度異常とファン異常を確認できます。

3.2 microSDインジケーター

microSDインジケーターは、microSDカードの接続、使用状態を表示します。

microSDインジケーターの点灯パターンとその状態は以下のとおりです。

microSDインジケーターの点灯パターンと状態

緑色点滅中は、microSDカードにアクセスしているため、microSDカードを取り出さないでください。

3.3 ポートインジケーター

3.3.1 表示モードと表示モードの切り替え

本製品は、以下に示す5つの表示モードを提供します。

モード名	MODEインジケーター点灯状態	機能概要
LINK/ACT モード		LAN/SFPポートの左側インジケーターにリンク状態、右側インジケーターに接続速度を表示します。
PoE モード		PoE給電ポートの給電状態を表示します。
VLAN モード		LAN/SFPポートに設定されているVLAN IDを表示します。
STATUS モード		LAN/SFPポートのエラー状態を表示します。
OFF モード		LAN/SFPポートインジケーターを消灯し、消費電力を落とします。

表示モードの切り替えは、MODEボタンにより行います。

表示モードの切り替えの流れを以下に示します。

表示モードの切り替え (初期インジケーターモードが LINK/ACTモード の場合)

システム起動後の表示モード 、 エラー解消後の表示モード は、初期インジケーターモードの設定に依存します。

以下の機能でエラーを検出すると、ポートインジケーターの表示が、自動的にSTATUSモードに切り替わります。

• ループ検出
• SFP受光レベル監視
• PoE給電

エラーを検出した状態でMODEボタンを押下しても、STATUSモードのままとなります。(全てのエラーが解消するまで受け付けません。）

本状態でMODEボタンを3秒間長押しすると、全てのエラー状態がリセットされ、初期インジケーターモードの設定にしたがった表示に切り替わります。

(詳細は、 STATUS モード時のインジケーター表示 を参照ください。)

3.3.2 LINK/ACT モード時のインジケーター表示

LINK/ACTモードでは、ポートインジケーターに以下を表示します。

• LAN/SFP ポートのリンク状態
• LAN/SFP ポートの接続速度

リンク状態のインジケーター表示について、以下に示します。

• LAN/SFP ポートのリンク状態インジケーター表示

  	リンクダウン中	リンクアップ中	データ転送中
  LANポート	( 消灯 )	( 緑点灯 )	( 緑点滅 )
  SFPポート	( 消灯 )	( 緑点灯 )	( 緑点滅 )

接続速度のインジケーター表示について、以下に示します。

• LAN/SFP ポートの接続速度インジケーター表示

  	10M Link	100M Link	1000M Link
  LANポート	( 消灯 )	( 橙点灯 )	( 緑点灯 )
  SFPポート	( なし )	( なし )	( 緑点灯 )

3.3.3 PoE モード時のインジケーター表示

PoEモードでは、PoE給電可能ポート(以降、PoEポート)のポートインジケーターに給電状況を表示します。

各モデルの給電ポートは以下のとおりです。

• モデル別給電ポート

  モデル名	給電ポート
  SWR2311P-10G	ポート #1-#8

  PoE モードのインジケーター表示について、以下に示します。

• 給電ポートのポートインジケーター表示

  	給電なし	給電中
  LANポート	( 消灯 )	( 緑点灯 )

3.3.4 VLAN モード時のインジケーター表示

VLANモードでは、ポートインジケーターにVLANの所属状況を表示します。

ポートインジケーターの点灯状態について、以下に示します。

• VLAN モード時のポートインジケーターの点灯状態

  LAN/SFPポートのVLAN所属状況	ポートインジケーターの点灯状態
  どのVLANにも所属していない	( 消灯 )
  1つのVLANに所属	VLAN IDのうち、若いIDから6つを特定の点灯パターンで表現します。 7番目以降のVLAN IDはすべて同じ点灯パターンとなります。
  複数のVLANに所属	( 左右のポートインジケーターを 橙色 で点灯 )

• デフォルトVLAN(VLAN #1)は、表示対象外とします。所属VLANとしてカウントしません。
• VLANの所属状況は、各LAN/SFPポートのリンク状態に依存しません。リンクダウン状態のポートも表示対象となります。
• 表示対象となるVLAN IDは、所属するLAN/SFPポートが存在するもののみとします。

  VLAN IDのみが定義されているもの(所属LAN/SFPポートがない)については、表示対象外となります。

3.3.5 STATUS モード時のインジケーター表示

STATUSモードでは、ポートインジケーターに本製品の以下の機能で発生したエラー状態を表示します。

• ループ検出
• SFP受光レベル監視
• PoE給電

• エラー発生中のポートインジケーター表示

  	正常状態	ループ検出 or SFP受光レベル異常	PDエラー	PoEシステムリミット	PoEポートリミット
  LANポート	( 消灯 )	( 左橙点滅 )	( 左橙点灯 )	( 右橙点滅 )	( 右橙点灯 )
  SFPポート	( 消灯 )	( 左橙点滅 )	( なし )	( なし )	( なし )

  本製品でエラーを検出すると、強制的にSTATUSモードに切り替わります。

  それぞれの機能で以下の場合にエラーと判定します。

• ループ検出
  • ループを検出し、ポートをブロックした
  • ループを検出し、ポートをshutdownした
• SFP受光レベル監視
  • SFPの受光レベルが正常範囲より下回った
  • SFPの受光レベルが正常範囲より上回った
• PoE給電
  • ポートリミット(1ポートあたりの最大給電量)を越えたため給電を停止した
  • システムリミット(システム全体の最大給電量)を越えたため優先度の低いポートの給電を停止した
  • PDエラーを検出した

エラー要因については、 show error port-led コマンドで確認することができます。

エラー発生中のSTATUSモードでは、以下の状態になると、自動で 初期インジケーターモード に切り替わります。

• 以下の全てのエラーが解消した
  • ループ検出によるブロック状態が解消した
  • ループ検出によるshutdown状態が解消した
    • ループ検出によってshutdownされてから監視時間が経過した
    • ループ検出によるshutdown状態で no shutdown コマンド実行後、リンクアップした
  • SFPの受光レベルが回復した
  • PoEポートのエラーが解消した
• MODEボタンの長押し(3秒間)を行い、エラー状態を強制的にリセット(クリア)した

3.3.6 OFFモードのインジケーター表示

初期インジケーターモードがOFFモードのとき、ポートインジケーターはリンク状態に関係なくすべて消灯にします。

初期インジケーターモードがOFFモードでも、エラー発生時には自動的にSTATUSモードに移行し、エラーの発生状態を表示します。

3.3.7 システム起動後のインジケーターモードの変更

本製品では、システム起動後のインジケーターモード(初期インジケーターモード) を設定することができます。

初期インジケーターモードの初期値は、 LINK/ACT モード に設定されており、 led-mode default コマンド により変更することができます。

show led-mode コマンドにより初期インジケーターモード、現在表示中のインジケーターモード を確認することができます。

エラー発生中の STATUS モード でエラーが解消されると、 設定した初期インジケーターモードに遷移します。

3.3.8 その他のポートインジケーター表示

インジケーターモードの状態に関係なく、起動時の初期化中、ファーム更新中は全ポートインジケーターは以下の表示となります。

• その他のポートインジケーター表示

  	ファームアップ中	初期化中
  LANポート	( 緑点滅 )	( 消灯 )
  SFPポート	( 緑点滅 )	( 橙点灯 )

4 関連コマンド

関連コマンドについて、以下に示します。

コマンドの詳細は、コマンドリファレンスを参照願います。

関連コマンド一覧

5 コマンド実行例

5.1 LAN/SFP ポートの状態確認

LAN/SFPポートの状態を show interface コマンドで確認します。

Yamaha#show interface
show interface
Interface port1.1
  Link is UP
  Hardware is Ethernet
  HW addr: ac44.f23d.0b2c
  ifIndex 5001, MRU 1522
  Speed-Duplex: auto(configured), 1000-full(current)
  Auto MDI/MDIX: on
  Vlan info :
    Switchport mode        : access
    Ingress filter         : enable
    Acceptable frame types : all
    Default Vlan           :    1
    Configured Vlans       :    1
  Interface counter:
    input  packets          : 317111
           bytes            : 31387581
           multicast packets: 317074
    output packets          : 162694
           bytes            : 220469213
           multicast packets: 162310
           broadcast packets: 149
           drop packets     : 0
  ：
(全LAN/SFPポートの情報が表示される)

5.2 LAN/SFP ポート ループ検出状態の確認

LAN/SFPポートのループ検出状態を確認します。

Yamaha#show loop-detect
loop-detect: Enable

loop-detect: Enable

port      loop-detect    port-blocking           status
-------------------------------------------------------
port1.1        enable           enable           Normal
port1.2        enable           enable           Normal
port1.3        enable           enable           Normal
port1.4        enable           enable           Normal
port1.5        enable           enable           Normal
port1.6        enable           enable           Normal
port1.7        enable           enable           Normal
port1.8        enable           enable           Normal
port1.9        enable           enable           Normal
port1.10       enable           enable           Normal
-------------------------------------------------------
(*): Indicates that the feature is enabled.

5.3 初期インジケーターモードの設定

初期インジケーターモードをOFFモードに設定します。

Yamaha#configure terminal
Yamaha(config)#led-mode default off … (初期インジケーターモードの設定)
Yamaha(config)#exit
YamahaW#show led-mode … (インジケーターモードの表示)
default mode : off
current mode : off

外部メモリの利用

1 機能概要

本製品では、外部メモリを使った以下の機能を提供します。

• SDカードブート(ファームウェア、コンフィグ)
  • SDカード内のファームウェアファイル、コンフィグファイルを使用してシステムを起動できます。
• ファームウェア更新
  • SDカード内のファームウェアファイルを読み込んで本体のファームウェアを更新することができます。
• コンフィグファイルの保存・コピー
  • 現在システムで稼働中のrunning-configをSDカード内に保存したり、SDカードから本体Flash ROM、本体Flash ROMからSDカードへコンフィグファイルをコピーできます。
• ログファイルの保存
  • save logging コマンド実行時にSDカード内にログファイルをバックアップすることができます。
• 技術サポート情報の保存
  • 技術サポート情報( show tech-support コマンドの実行結果)をSDカード内に保存できます。
• 統計情報の保存
  • リソース情報、トラフィック情報の観測データを定期的にバックアップします。
  • 観測データの統計情報をCSVファイル形式で保存できます。
• システム情報のバックアップ・リストア
  • システム情報(コンフィグを含む)をSDカードにバックアップすることができます。
  • バックアップしたシステム情報を本体Flash ROMにリストアすることができます。

2 用語の定義

特になし

3 機能詳細

3.1 利用可能な外部メモリ

利用可能な外部メモリの条件は以下の通りです。

• カードタイプ: microSDカード/microSDHCカード
• ファイルフォーマット: FAT16/FAT32

3.2 フォルダ構成

SDカード内は以下のフォルダ構成である必要があります。

機種名   +-- firmware          ファームウェアファイル保存フォルダ
         |
         |
         +-- startup-config    スタートアップコンフィグ保存フォルダ
         |
         |
         +-- log               SYSLOG保存フォルダ
         |
         |
         +-- techsupport       技術サポート情報保存フォルダ
         |
         |
         +-- data              システム共通フォルダ
         |
         |
         +-- backup-system     システムバックアップフォルダ
　　　　　　　　　　　　　　

3.3 SDカードのマウント/アンマウント

SDカードが起動時、または起動後に挿入された時、自動的にマウントされ、利用可能となります。

ファイルの欠損などを防止するため、SDカードを抜く時には事前に unmount sd コマンドを実行するか、Web GUIからアンマウントを実行してください。

SDカードがアンマウント状態のとき、SDカードを利用することができません。

unmount sd コマンド実行後に再度利用したい場合は、以下を実行する必要があります。

• 一度SDカードを抜き差しする
• mount sd コマンドを実行する
• Web GUIからマウントを実行する

3.4 SDカードブート(ファームウェア、コンフィグ)

SDカード内に保存されたファームウェアファイルやコンフィグファイルを利用してシステムを起動することができます。

SDカードブートを利用するためには以下の条件を満たす必要があります。

• ファームウェアファイルを利用したSDカードブート
  • システム起動時にSDカードが接続されている。
  • SDカード内に以下のファイルが存在する。
    • /swr2311p/firmware/swr2311p.bin
  • boot prioritize sd enable が設定されている。
    ※工場出荷状態では boot prioritize sd enable が設定されています。

• コンフィグファイルを利用したSDカードブート
  • システム起動時にSDカードが接続されている。
  • SDカード内の以下ディレクトリに各種ファイルが存在する。
    • /swr2311p/startup-config
  • startup-config select sd が設定されている。
    ※工場出荷状態では startup-config select sd が設定されています。

SDカードブートに成功したか否かは show environment コマンドで確認可能です。

• ファームウェアファイルを利用したSDカードブートの場合、"Startup Firmware"に"exec(SD)"と表示されます。
• コンフィグファイルを利用したSDカードブートの場合、"Startup Configuration"に"config(SD)"と表示されます。

SDカードブートに成功したか否かは show environment コマンドで確認可能です。

• ファームウェアファイルを利用したSDカードブートの場合、"Startup Firmware"に"exec(SD)"と表示されます。
• コンフィグファイルを利用したSDカードブートの場合、"Startup Configuration"に"config(SD)"と表示されます。

コンフィグファイルを利用したSDカードブートの場合、 write , copy running-config startup-config コマンドを実行すると、SDカード内のコンフィグファイルを更新します。

コンフィグファイルを利用したSDカードブートに失敗した場合は、スタートアップコンフィグ #0 が読み込まれます。

また、以下のメッセージがコンソールとSYSLOGに表示されます。

Loading config0 because can't read config in SD card.

3.5 ファームウェア更新

SDカード内のファームウェアファイルを読み込んで本体のファームウェアを更新することができます。

本機能を利用するためには以下の条件があります。

• SDカード内に以下のファイルが存在する。
  • /swr2311p/firmware/swr2311p.bin

SDカードが挿入され上記ファイルが存在する場合、 firmware-update sd execute コマンドを実行すると、SDカード内のファームウェアファイルを使ってFlash ROM内のファームウェアを更新します。

firmware-update sd execute コマンドを実行すると、ファームウェアファイルの読み込みが完了したときにSDカードのマウント状態を継続するかユーザーに確認します。SDカードは必要に応じてアンマウント後に抜いてください。

ファームウェア更新による自動再起動時にSDカードを挿したままの状態にすると、SDカード内のファームウェアファイルでシステムが起動されてしまうため、ご注意ください。

3.6 コンフィグファイルの保存・コピー

現在システムで稼働中のrunning-configをSDカード内に保存することができます。( copy running-config startup-config コマンド、 write コマンド)

SDカードから本体Flash ROM、本体Flash ROMからSDカードへコンフィグファイルをコピーできます。( copy startup-config コマンド)

SDカード内のstartup-configを消去、表示できます。( erase startup-config コマンド、 show startup-config コマンド)

SDカード内の以下のフォルダが対象となります。

• /swr2311p/startup-config

3.7 ログファイルの保存

save logging コマンド実行時にSDカード内にログファイルをバックアップすることができます。

logging backup sd コマンドにより、SDカードへのSYSLOGバックアップを有効にすることが可能です。

SDカードへのSYSLOGバックアップが有効なとき、 save logging コマンドを実行すると、SDカード内に以下の保存日付入りログファイルが保存されます。

• /swr2311p/log/YYYYMMDD_log.txt ※YYYYMMDD=年月日

SDカード内のログファイルの表示、消去はできません。

3.8 技術サポート情報の保存

技術サポート情報( show tech-support コマンドの実行結果)をSDカード内に保存できます。

copy tech-support sd コマンドを実行すると、SDカード内に以下の保存日付入り技術サポート情報ファイルが保存されます。

• /swr2311p/techsupport/YYYYMMDDHHMMSS_techsupport.txt ※YYYYMMDD=年月日、HHMMSS=時分秒

SDカード内の技術サポート情報ファイルの表示、消去はできません。

3.9 統計情報の保存

リソース情報、トラフィック情報の観測データを定期的にバックアップします。

SDカードへの統計情報のバックアップを有効にするには、WebGUIの[管理]-[保守]-[統計情報の管理]より設定する必要があります。

また、観測データの統計情報をWebGUIよりCSVファイル形式で保存できます。

3.10 システム情報のバックアップ・リストア

本体のシステム情報をSDカードにバックアップし、バックアップしたシステム情報を任意のスイッチに対してリストアすることができます。
本体にSDカードを接続した状態で backup system コマンドを実行すると、 以下のフォルダにシステム情報のバックアップを作成します。

• /swr2311p/backup-system

バックアップ実行時に /swr2311p/firmware/ フォルダに swr2311p.bin ファイルが存在した場合、ファームウェアファイルとしてバックアップします。

システム情報のバックアップが格納されているSDカードを任意のスイッチに接続し、 restore system コマンドを実行するとバックアップしたシステム情報をリストアします。
ファームウェアファイルがバックアップされていた場合、そのファイルを使ってファームウェア更新も行います。
リストアが完了するとシステムを再起動します。

システム情報のバックアップには以下が含まれます。

• 本体に付随する設定
  • startup-config #0 - #4 とそれらに付随する情報
  • startup-config select コマンドの設定値
  • boot prioritize sd コマンドの設定値
• ファームウェアファイル
  ※バックアップ実行時、SDカードの指定フォルダにファームウェアファイルを保存していた場合に限る

そのため、故障による機器交換などを行う際、バックアップしたシステム情報をリストアするだけで交換前の機器と同じ動作を再現することができます。
バックアップされたシステム情報に対して、編集や削除などを行わないでください。

4. 関連コマンド一覧

関連コマンドについて、以下に示します。

詳細は、コマンドリファレンスを参照願います。

関連コマンド一覧

5 コマンド実行例

5.1 SDカードのアンマウント

SDカードをアンマウントする。

Yamaha>unmount sd

5.2 SDカードのマウント

SDカードをマウントする。

Yamaha>mount sd

5.3 ログファイルのバックアップ

save logging コマンド実行時にSDカード内にも同時にログファイルをバックアップします。

Yamaha(config)#logging backup sd enable... (ログのSDカードバックアップを有効にする)
Yamaha(config)#exit
Yamaha#save logging ... (ログをバックアップする)

5.4 技術サポート情報の保存

技術サポート情報を保存します。

Yamaha#copy tech-support sd

6 注意事項

特になし

7 関連文書

• コンフィグ管理
• SYSLOG
• ファームウェア更新
• パフォーマンスの観測

起動情報の管理

1 機能概要

本製品は、システム起動情報として下表に示す情報を管理します。

システム起動情報の管理項目

本製品は、現在の起動情報と過去4件の起動情報、 あわせて5件 の起動情報を保持します。

2 関連コマンド

関連コマンドについて、以下に示します。

コマンドの詳細は、コマンドリファレンスを参照願います。

関連コマンド一覧

3 コマンド実行例

3.1 起動情報の表示

• 現在の起動情報を表示します。

  Yamaha>show boot 0
   Running EXEC: SWR2311P Rev.2.02.06 (Tue Mar 13 08:41:39 2018)
  Previous EXEC: SWR2311P Rev.2.02.06 (Tue Mar 13 08:41:39 2018)
  Restart by reload command

• 起動履歴の一覧を表示します。

  Yamaha>show boot list
  No. Date       Time     Info
  --- ---------- -------- -------------------------------------------------
    0 2018/03/15 09:50:29 Restart by reload command
    1 2018/03/14 20:24:40 Power-on boot
  --- ---------- -------- -------------------------------------------------

3.2 起動情報のクリア

• 起動情報をクリアします。

  Yamaha#clear boot list

4 注意事項

特になし。

5 関連文書

特になし。

筐体情報の表示

1 機能概要

1.1 コマンドによる筐体情報の表示

本製品は、下表に示す本体の表示機能を提供します。

筐体情報の表示項目一覧

1.2 技術サポート情報のリモート取得

PCなどのリモート端末にインストールされた tftpクライアント を使用して、本製品から 技術サポート情報(show tech-supportの出力結果) を取得することができます。

本製品のtftpサーバーを機能させるために、以下の手順でリモートアクセス可能なネットワーク環境を整備してください。

1. 保守に使用するVLANを決めます。
2. 保守VLANにIPv4アドレスを設定します。設定には、ip address コマンドを使用します。
3. 保守VLANからtftpサーバーへのアクセスを許可します。management interfaceコマンド設定と違うVLANを指定する場合、tftp-server interface コマンドを使用して設定します。

なお、tftpクライアント使用時、技術サポート情報取得先のリモートパスには、 techinfo を指定します。

1.3 技術サポート情報の外部メモリへの保存

copy tech-support sd コマンドにより、本製品の 技術サポート情報(show tech-supportの出力結果) をSDカードに保存することができます。

コマンド実行前に、SDカードを挿入しておく必要があります。

SDカード内には以下のファイル名で保存されます。

• /swr2311p/techsupport/YYYYMMDDHHMMSS_techsupport.txt

  ※YYYYMMDDHHMMSS … コマンド実行時の年月日時分秒

2 関連コマンド

関連コマンドについて、以下に示します。

詳細は、コマンドリファレンスを参照願います。

関連コマンド一覧

3 コマンド実行例

3.1 製品情報の表示

本体およびSFPモジュールの以下の製品情報を確認します。

• 名称 (NAME)
• 概要 (DESCR)
• ベンダー名 (Vendor)
• プロダクトID (PID)
• バージョンID (VID)
• シリアル番号 (SN)

Yamaha>show inventory
NAME: L2 POE switch
DESCR: SWR2311P-10G
Vendor: Yamaha
PID: SWR2311P-10G
VID: 0000
SN: S00000000

NAME: SFP1
DESCR: 1000BASE-LX
Vendor: YAMAHA
PID: SFP-SWRG-LX
VID: 0000
SN: 00000000000

NAME: SFP2
DESCR: 1000BASE-SX
Vendor: YAMAHA
PID: SFP-SWRG-SX
VID: 0000
SN: 00000000000

3.2 稼動情報の表示

システムの稼働状態(以下の情報)を確認します。

• ブートバージョン
• ファームウェアリビジョン
• シリアル番号
• MACアドレス
• CPU使用率
• メモリ使用率
• ファンの稼動状態
• ファンの回転数
• ファームウェアファイル
• スタートアップコンフィグファイル
• シリアルボーレート
• 起動時刻
• 現在時刻
• 起動からの経過時間
• 本体温度の状態
• 本体温度

Yamaha>show environment
SWR2311P-10G BootROM Ver.1.00
SWR2311P Rev.2.02.02 (Tue Dec  5 11:37:39 2017)
main=SWR2311P-10G ver=00 serial=S00000000 MAC-Address=00a0.de00.0000
CPU:   7%(5sec)   8%(1min)   8%(5min)    Memory:  18% used
Fan status: Normal
Fan speed: FAN1=4444RPM FAN2=4444RPM
Startup firmware: exec0
Startup Configuration file: config0
Serial Baudrate: 9600
Boot time: 2018/01/01 11:13:44 +09:00
Current time: 2018/01/02 16:19:43 +09:00
Elapsed time from boot: 1days 05:06:04
Temperature status: Normal
Temperature: 28 degree C

Yamaha>

3.3 技術サポート情報の表示

技術サポートに有用な以下のコマンド実行結果を表示します。

• show running-config
• show startup-config
• show environment
• show inventory
• show boot all
• show logging
• show process
• show users
• show interface
• show frame-counter
• show vlan brief
• show spanning-tree mst detail
• show etherchannel status detail
• show loop-detect
• show mac-address-table
• show l2ms detail
• show qos queue-counters
• show ddm status
• show errdisable
• show auth status
• show auth supplicant
• show power-inline
• show error port-led
• show ip interface brief
• show ipv6 interface brief
• show ip route
• show ip route database
• show ipv6 route
• show ipv6 route database
• show arp
• show ipv6 neighbors
• show ip igmp snooping groups
• show ip igmp snooping interface

Yamaha#show tech-support
#
# Information for Yamaha Technical Support
#

*** show running-config ***
!
dns-client enable
!
!

...

#
# End of Information for Yamaha Technical Support
#

4 注意事項

特になし

5 関連文書

特になし

コンフィグ管理

1 機能概要

本製品では、以下のコンフィグを使用して設定値を管理します。

表1.1 コンフィグの種類

2 用語の定義

特になし

3 機能詳細

3.1 ランニングコンフィグ

running-configは、現在動作中の設定で、RAM上で管理しているため再起動すると破棄されます。

本製品では、コンフィギュレーションモードで実行したコマンドは、即座に running-config に反映され、設定した通りに機能します。

running-configの内容は、 show running-config コマンド で参照できます。

3.2 スタートアップコンフィグ

startup-configは、Flash ROM内もしくはSDカード内に保存された設定で、再起動しても内容は保持されます。

本製品を起動すると startup-config の設定が runnning-config の初期設定として展開されます。

本製品では、 Flash ROM上の5つのスタートアップコンフィグとSDカード上の1つのスタートアップコンフィグを管理できます。

本体 Flash ROM 内の startup-config は、 0 - 4 の ID で、SDカード内のコンフィグは sd というキーワードで管理します。

本体Flash ROM内の5種類のコンフィグからどのコンフィグを使用するかは、ユーザーが startup-config select コマンドで設定します。

• デフォルトは sd を使用します。
• startup-config select コマンド実行時、再起動するか否かをユーザーが選択します。再起動しない場合、コマンド設定に変更はありません。

  再起動を選択した場合、ユーザーがコマンド設定したIDのstartup-configで起動します。

Rev.2.02.09以前のファームウェアからRev.2.02.10以降のファームウェアに更新する場合、 startup-config select 0 が設定されていると、自動的に startup-config select sd に変更されます。

そのため、CONFIGを保存したmicroSDカードを挿入して運用している場合、SDカードブートが行われてしまうため、注意が必要です。

Rev.2.02.10以降のファームウェアで startup-config select コマンドを実行した後、Rev.2.02.09以前のファームウェアにリビジョンダウンした場合はその限りではありません。

各コンフィグには 管理をしやすくするために、 startup-config description コマンドで Description (説明文) を付加することができます。

cold start コマンド実行後など、startup-configが存在しない状態で起動しようとしたとき、自動的にdefault-configが適用されます。

running-config の設定は、 copy running-config startup-config コマンド、または write コマンドで startup-config に保存します。

startup-config の内容は、 erase startup-config コマンドで破棄、 show startup-config コマンドで参照、 copy startup-config コマンドでコピーができます。

3.3 デフォルトコンフィグ

default-config は、本体Flash ROMに保存された本製品がスイッチとして最低限動作するための設定で、startup-config 同様、再起動しても内容は保持されます。

工場出荷時の設定は、default-config で管理します。

システム起動時、startup-config が存在しない場合、 default-config が startup-config にコピーされ、running-config に展開されます。

default-config の内容は、参照することはできません。

3.4 起動時のコンフィグファイルの決定

本製品の起動時のコンフィグファイルを決定する流れは以下のとおりです。

1. startup-config select コマンド設定値を参照し、使用する startup-config を決定する。

   startup-config select コマンドで sd が設定されていて、startup-configが保存されているSDカードが挿入されていなかった場合、startup-config #0 が選択される。

2. 決定した startup-config が存在する場合、該当データをRAM上に running-config として展開する。

   startup-config select コマンド設定値にしたがって決定した startup-config がROM上に存在しない場合、default-config をRAM上に展開する。

SDカード内のコンフィグを使用した起動に失敗した場合、以下のメッセージがコンソールとSYSLOGに表示されます。

Loading config0 because can't read config in SD card.

3.5 TFTPによるコンフィグファイルの制御

本製品では、TFTPサーバー機能を有効にすることで、PC などのリモート端末にインストールされた TFTP クライアントを使用して、以下を行うことができます。

1. 稼働中の running-config、startup-config を取得する
2. 予め準備した設定ファイルを、startup-config として適用させる

TFTPサーバーを正常に機能させるためには、 VLAN に対して IP アドレスが設定されていることが条件となります。

リモート端末からの設定ファイルの取得／設定は、バイナリモードで行い、設定ファイルの取得先／送信先のリモートパスとして、以下を指定します。

表1.2 対象ファイルのリモートパス

• startup-configの設定は、システム再起動後に running-config として適用されます

4 関連コマンド

関連コマンドについて、以下に示します。

詳細は、コマンドリファレンスを参照願います。

関連コマンド一覧

5 コマンド実行例

5.1 スタートアップコンフィグの選択

startup-config #1を選択して再起動する。

Yamaha#startup-config description 1 TEST ... (startup-config #1に"TEST"と説明文を設定)
Yamaha#startup-config select 1 ... (startup-config #1を選択)
reboot system? (y/n): y  ... (再起動する)

5.2 ランニングコンフィグの保存

running-configを保存する。

Yamaha#copy running-config startup-config
Suceeded to write configuration
Yamaha#

5.3 スタートアップコンフィグのコピー

startup-config #2 を SDカードへコピーする。

Yamaha#copy startup-config 2 sd  ... (startup-config #2 を SDカードへコピー)
Suceeded to copy configuration
Yamaha#show startup-config sd  ... (SDカードのstartup-configを表示)
!
!  Last Modified: Tue Mar 13 17:34:02 JST 2018
!
dns-client enable
!
interface port1.1
 switchport
 switchport mode access
 no shutdown
!
...

5.4 スタートアップコンフィグの消去

SDカードのstartup-configを消去する。

Yamaha#erase startup-config sd  ... (SDカード内のstartup-configを消去)
Suceeded to erase configuration
Yamaha#

6 注意事項

特になし

7 関連文書

特になし

リモートアクセス制御

1 機能概要

本製品では、ネットワークサービスを実現する以下のアプリケーションに対して、アクセス制限を行う機能を提供します。

• Telnetサーバー
• SSHサーバー
• Http サーバー／セキュアHttp サーバー
• Tftp サーバー

2 用語の定義

特になし

3 機能詳細

ネットワークサービスに対するアクセス制限として、以下の4つを可能とします。

• 該当サービスをシステムに常駐させるかどうかの制御（起動・停止制御）
• 受付ポート番号の変更
• サービス起動中のアクセス先の限定
• サービス起動中のアクセス元IPアドレスの限定

下表にネットワークサービスごとに対応する機能を示します。

ネットワークサービスに対するアクセス制御

1. ネットワークサービスを多重起動させることはできません。

   サービス起動中に同一サービスに対して起動制御を行うと、再立ち上げします。このため、接続中のセッションは 切断 されます。

2. ネットワークサービスに対してのアクセス先の限定は、 VLANインターフェース に対して行います。
3. ネットワークサービスに対してのアクセス元の限定では、 アクセス元のIPアドレス と アクセスの許可/拒否 を指定することができます。
4. ネットワークサービスの初期設定は下表のようになっています。

   ネットワークサービス	起動・停止状態	受付ポート番号	アクセス先の限定	アクセス元の限定
   Telnet サーバー	起動	23	デフォルト保守VLAN (VLAN #1) のみ許可	全て許可
   SSH サーバー	停止	22	デフォルト保守VLAN (VLAN #1) のみ許可	全て許可
   Http サーバー	起動	80	デフォルト保守VLAN (VLAN #1) のみ許可	全て許可
   セキュアHttp サーバー	停止	443
   Tftp サーバー	停止	69	デフォルト保守VLAN (VLAN #1) のみ許可	全て許可

4 関連コマンド

関連コマンドについて、以下に示します。

詳細は、コマンドリファレンスを参照願います。

関連コマンド一覧

5 コマンド実行例

5.1 Telnetサーバーに対するアクセス制御

Telnetサーバーに対するアクセス制限を実現します。

Telnetサーバーの受付ポートを1024に変更します。

保守VLANを VLAN #1000 に変更しアクセスを許可します。保守VLAN以外からのアクセスは拒否します。

Telnetサーバーへの接続は192.168.100.1からのクライアントのみ許可します。

telnet-server accessを設定した場合、条件に当てはまらないIPアドレスからのアクセスは拒否します。

Yamaha(config)#telnet-server enable 1024 ... (受付ポートを1024に変更し、Telnetサーバーを再起動する)
Yamaha(config)#management interface vlan1000 ... (保守VLANとしてVLAN #1000 のアクセスを許可する)
Yamaha(config)#telnet-server access permit 192.168.100.1 ... (192.168.100.1からのみアクセスを許可する)
Yamaha(config)#end
Yamaha#show telnet-server ... (設定状況の確認)
Service:Enable
Port:1024
Management interface(vlan):1000
Interface(vlan):None
Access:
    permit 192.168.100.1

5.2 SSHサーバーに対するアクセス制御

SSHサーバーに対するアクセス制限を実現します。

SSHサーバーホスト鍵の作成を行います。

ユーザー名とパスワードの登録をします。

SSHクライアントからは登録したユーザーとパスワードのみログイン可能です。

SSHサーバーの受付ポートを1024に変更します。

保守VLANを VLAN #1000 に変更、 VLAN #2 のアクセスを許可します。

これにより保守VLAN VLAN #1000 と、 VLAN #2 からのみアクセスを許可します。

ssh-server accessを設定した場合、条件に当てはまらないIPアドレスからのアクセスは拒否します。

Yamaha#ssh-server host key generate ... (ホスト鍵を作成する)
Yamaha#show ssh-server host key ... (鍵の内容をの確認)
ssh-dss （省略）
ssh-rsa （省略）
Yamaha#
Yamaha#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Yamaha(config)#username user1 password pw1 ... (ユーザー名とパスワードを登録する)
Yamaha(config)#ssh-server enable 1024 ... (受付ポートを1024に変更し、SSHサーバーを再起動する)
Yamaha(config)#management interface vlan1000 ... (保守VLANとして #1000 のアクセスを許可する)
Yamaha(config)#ssh-server interface vlan2 ... (VLAN #2 のアクセスを許可する)
Yamaha(config)#end
Yamaha#show ssh-serverr ... (設定状況の確認)
Service:Enable
Port:1024
Hostkey:Generated
Client alive :Disable
Management interface(vlan):1000
Interface(vlan):2
Access:None
Yamaha#

5.3 Httpサーバーに対するアクセス制限

Httpサーバーに対するアクセス制限を実現します。

Httpサーバーの受付ポートを8000に変更し、 VLAN #2 のアクセスを許可します。

これによりデフォルト保守VLAN VLAN #1 と、 VLAN #2 からのみアクセスを許可します。

Httpサーバーへの接続は192.168.100.1からのクライアントのみ許可します。

http-server accessを設定した場合、条件に当てはまらないIPアドレスからのアクセスは拒否します。

Yamaha(config)#http-server enable 8000 ... (受付ポートを8000に変更し、httpサーバーを再起動する)
Yamaha(config)#http-server interface vlan2 ... (VLAN #2 のアクセスを許可する)
Yamaha(config)#http-server access permit 192.168.100.1 ... (192.168.100.1からのみアクセスを許可する)
Yamaha(config)#end
Yamaha#show http-server ... (設定状況の確認)
HTTP :Enable(8000)
HTTPS:Disable
Management interface(vlan):1
Interface(vlan):2
Access:
    permit 192.168.100.1

5.4 Tftpサーバーに対するアクセス制限

Tftpサーバーに対するアクセス制限を実現します。

Tftpサーバーの受付ポートを2048に変更し、 VLAN #10 のアクセスを許可します。

デフォルト保守VLAN VLAN #1 と、 VLAN #10 からのみアクセスを許可します。

Yamaha(config)#tftp-server enable 2048 ... (受付ポートを2048に変更し、tftpサーバーを再起動する)
Yamaha(config)#tftp-server interface vlan10 ... (VLAN #10 のアクセスを許可する)

6 注意事項

特になし

7 関連文書

• ユーザーアカウント管理

時刻管理

1 機能概要

本製品は、日付・時刻を管理する仕組みとして、以下の機能を提供します。

• ユーザーが手動で日付・時刻情報を設定する機能
• ネットワークを介して日付・時刻情報を自動的に設定する機能
• タイムゾーンを設定する機能

なお、サマータイム(DST：Daylight Saving Time)を設定する機能は提供しません。

2 用語の定義

UTC（Coordinated Universal Time）

全世界で時刻を記録する際に使われる公式な時刻のこと。

世界各国の標準時はこれを基準として決めています。

日本の場合、日本標準時（JST）で、協定世界時より9時間進んでおり、「+0900（JST）」のように表示します。

SNTP（Simple Network Time Protocol）

SNTPパケットを利用した、簡単な時計補正プロトコル。

RFC4330で規定されています。

3 機能詳細

3.1 日付・時刻の手動設定

clock set コマンドを使用して時刻を直接入力します。

3.2 日付・時刻の自動設定

指定したタイムサーバーから日付・時刻情報を収集し、本製品に設定します。

通信プロトコルとしては、RFC4330で規定されるSNTP(Simple Network Time Protocol)を利用します。

タイムサーバーは 2つまで 指定でき、IPv4アドレス、IPv6アドレス、FQDN (Fully Qualified Domain Name) のいずれかを指定できます。

SNTPクライアントのポート番号は、123番を使用します。（ユーザーが設定を変更することはできません）

日付・時刻の自動設定の方法として、 ntpdate コマンドにより以下の2つから選択できます。

• ワンショット更新（コマンド入力時に更新をかける機能）
• インターバル更新（コマンド入力から更新を1～24時間の周期で行う機能）

タイムサーバーを2つ設定した状態で時刻同期を行った場合、 show ntpdate コマンドで表示される NTP server 1, NTP server 2 の順番で問い合わせを行います。

NTP server 2 への問い合わせは、 NTP server 1 との同期に失敗した場合のみ行われます。

初期状態では、インターバル更新周期として 1時間 が設定されています。

ただし、システム起動後、時刻の初回設定ができない状態では、インターバル周期時間に関係なく、1分周期でタイムサーバーに対して問合せを行います。

なお、タイムサーバーとの同期は、サンプリング数(サーバーからの応答回数)が1回、タイムアウト1秒で動作します。

コマンド実行中はブロックされ、タイムアウトが発生すると、エラーメッセージを出力します。

3.3 タイムゾーンの設定

生活拠点としている地域の時刻を管理するために、clock timezoneコマンドにより、使用するユーザーのタイムゾーンを管理し、時刻に反映します。

タイムゾーンは、協定世界時（UTC）に対して±1時間単位で設定でき、その範囲は－12時間から＋13時間とします。

本製品のタイムゾーンの初期値は、 +9.0 となっています。

4 関連コマンド

関連コマンドについて、以下に示します。

詳細は、コマンドリファレンスを参照願います。

関連コマンド一覧

5 コマンド実行例

5.1 時刻の手動設定

タイムゾーンを JST に設定し、現在時刻を 2014.01.21 15:50:59 に設定します。

Yamaha#configure terminal
Yamaha(config)#clock timezone JST … (タイムゾーンの設定)
Yamaha(config)#exit
Yamaha#clock set 15:50:59 Jan 21 2014 … (時刻の設定)
Yamaha#show clock … (現在時刻の表示)
15:50:59 JST Tue Jan 21 2014

5.2 時刻の自動設定

タイムゾーンを +9.00 に設定し、NTPサーバーとしてローカルの 192.168.1.1 と ntp.nict.jp を設定します。

また、NTPサーバーとの更新周期を 24時間に1回 になるように変更します。

Yamaha#configure terminal
Yamaha(config)#clock timezone +9:00 … (タイムゾーンの設定)
Yamaha(config)#ntpdate server ipv4 192.168.1.1 … (NTPサーバーの設定)
Yamaha(config)#ntpdate server name ntp.nict.jp … (NTPサーバーの設定)
Yamaha(config)#ntpdate interval 24 … (NTPサーバーとの周期更新を24時間に設定)
Yamaha(config)#exit
Yamaha#show clock … (現在時刻の表示)
10:03:20 +9:00 Mon Dec 12 2016
Yamaha#show ntpdate … (NTPによる時刻同期設定の表示)
NTP server 1 : 192.168.100.1
NTP server 2 : ntp.nict.jp
adjust time : Mon Dec 12 10:03:15 2016 + interval 24 hours
sync server : 192.168.100.1

6 注意事項

特になし

7 関連文書

• RFC 4330: Simple Network Time Protocol (SNTP) Version 4 for IPv4, IPv6 and OSI

SNMP

1 機能概要

SNMP (Simple Network Management Protocol) の設定を行うことにより、SNMP管理ソフトウェアに対してネットワーク管理情報のモニタと変更を行うことができるようになります。

このとき本製品はSNMPエージェントとして動作します。

本製品はSNMPv1、SNMPv2c、SNMPv3による通信に対応しています。またMIB (Management information Base) として RFC1213 (MIB-II) およびプライベートMIB(yamahaSW) に対応しています。

SNMPv1およびSNMPv2では、コミュニティと呼ばれるグループの名前を相手に通知し、同じコミュニティに属するホスト間でのみ通信します。このとき、読み出し専用 (read-only) と読み書き可能 (read-write) の2つのアクセスモードに対して別々にコミュニティ名を設定することができます。

このようにコミュニティ名はある種のパスワードとして機能しますが、その反面、コミュニティ名は必ず平文でネットワーク上を流れるという特性があり、セキュリティ面では脆弱と言えます。よりセキュアな通信が必要な場合はSNMPv3の利用を推奨します。

SNMPv3では通信内容の認証、および暗号化に対応しています。SNMPv3はコミュニティの概念を廃し、新たにUSM (User-based Security Model) とVACM (View-based Access Control Model) と呼ばれるセキュリティモデルを利用することで、より高度なセキュリティを確保しています。

本製品の状態を通知するSNMPメッセージをトラップと呼びます。本製品ではSNMP標準トラップを送信します。SNMPv1では通知メッセージの形式として、相手の受信確認応答を要求しないtrapリクエストを指定しますが、SNMPv2c, SNMPv3ではtrapリクエストか相手に受信確認応答を要求するinformリクエストかを選択できます。

SNMPv1およびSNMPv2cで利用する読み出し専用と送信トラップ用のコミュニティ名は、本製品では特にデフォルト値を決めていませんので、適切なコミュニティ名を設定してください。ただし、上述の通りコミュニティ名はネットワーク上を平文で流れますので、コミュニティ名にログインパスワードや管理パスワードを決して使用しないよう注意してください。

初期設定では、各SNMPバージョンにおいてアクセスが一切できない状態となっています。また、トラップの送信先ホストは設定されておらず、どこにもトラップを送信しません。

2 用語の定義

特になし

3 機能詳細

各SNMPバージョンの主な特徴とルーターの設定方針について以下に説明します。

具体的な設定例については後述する "5 コマンド実行例" をご覧ください。

3.1 SNMPv1

コミュニティ名によりSNMPマネージャとエージェント間の認証を行います。

管理する本製品をコミュニティというゾーンで分割して管理を行います。

• MIBオブジェクトへのアクセス

  snmp-server community コマンドで設定されたコミュニティ名でのアクセスを許可します。

  IPアドレスが設定されているVLANインターフェースからアクセスすることができます。

• SNMPトラップ

  snmp-server host コマンドで設定されたホストへ本製品の状態を送信することが可能です。

  snmp-server enable trap コマンドでどのようなトラップを送信するか設定します。

3.2 SNMPv2c

SNMPv1と同様に、コミュニティ名によりSNMPマネージャとエージェント間の認証を行います。

snmp-server community コマンドでSNMPv2cによりアクセスするときに使用するコミュニティ名を設定します。

また、本バージョンから新たにGetBulkリクエストやInformリクエストに対応します。

MIBオブジェクトをまとめて効率よく取得したり、本製品からの通知パケットに対する応答確認を行うことができます。

• MIBオブジェクトへのアクセス

  snmp-server community コマンドで設定されたコミュニティ名でのアクセスを許可します。

  IPアドレスが設定されているVLANインターフェースからアクセスすることができます。

• SNMPトラップ

  snmp-server host コマンドで設定されたホストへ本製品の状態を送信することが可能です。

  またコマンドの設定により送信メッセージの形式をトラップかInformリクエストかを選択することができます。

  Informリクエストでは相手に受信確認応答を要求します。

3.3 SNMPv3

SNMPv3はSNMPv2までの全機能に加えてセキュリティ機能が強化されています。

ネットワーク上を流れるSNMPパケットを認証・暗号化することによって、SNMPv1、v2cでのコミュニティ名とSNMPマネージャのIPアドレスによるセキュリティ機能では実現できなかった盗聴、なりすまし、改竄、リプレイ攻撃などからSNMPパケットを守ることができます。

セキュリティ

SNMPv3では以下のセキュリティ機能を提供します。

1. USM (User-based Security Model)

   USMはメッセージレベルのセキュリティ確保を行うためのモデルで、共通鍵暗号に基づく認証と暗号化、メッセージストリーム改竄に対する防御を行います。

   • セキュリティレベル

     ユーザが所属するグループの設定のパラメータでセキュリティのレベルを指定することができます。

     セキュリティレベルは認証・暗号化の組み合わせで以下のように分類できます。

     • noAuthNoPriv : 認証・暗号化を行わない
     • AuthNoPriv : 認証のみ行う
     • AuthPriv : 認証・暗号化を行う
   • ユーザ認証

     認証はデータの完全性 (改竄されていないこと) とデータの送信元の認証を行うための手続きでHMACを使用します。

     認証鍵でハッシュを取ることによりメッセージが改竄されていないことと送信者がユーザ本人であることを確認できます。

     ハッシュアルゴリズムとしてHMAC-MD5-96とHMAC-SHA-96をサポートします。

   • 暗号化

     SNMPv3では、管理情報の漏洩を防ぐ目的で、SNMPメッセージの暗号化を行います。

     暗号方式はDES-CBCとAES128-CFBをサポートします。

     snmp-server user コマンドで、ユーザ名と所属するグループ名、ユーザ認証方式、暗号化方式、パスワードを設定することができます。

     グループ設定で指定したセキュリティレベルに応じて、必要な認証と暗号化の設定を行います。

2. VACM (View-based Access Control Model)

   VACMはSNMPメッセージのアクセス制御を行うモデルです。

   • グループ

     VACMでは、後述のアクセスポリシーをユーザ毎ではなくグループ毎に定義します。

     snmp-server user コマンドのgroupオプションでユーザが所属するグループを設定します。ここで指定したグループ毎にアクセス可能なMIBビューを設定します。

   • MIBビュー

     SNMPv3では、グループ毎にアクセスできるMIBオブジェクトの集合を定義できます。このときMIBオブジェクトの集合をMIBビューと呼び、MIBビューは、オブジェクトIDのツリーを表すビューサブツリーを集約することで表現されます。

     snmp-server view コマンドでMIBビューの設定を行います。ビューサブツリー毎にMIBビューに含めるか除外するかを選択できます。

   • アクセスポリシー

     VACMでは、グループ毎に読み込み、書き込みが許可されるMIBビューを設定します。

     snmp-server group コマンドでグループ名、セキュリティレベル、MIBビューを設定します。

     MIBビューは snmp-server view コマンドで設定されているMIBビューとなります。

SNMPトラップ

snmp-server host コマンドで設定されたホストへ本製品の状態を送信することが可能です。

トラップを送信するには、あらかじめ snmp-server user コマンドでユーザを設定する必要があります。

またコマンドの設定により送信メッセージの形式をトラップかInformリクエストかを選択することができます。

Informリクエストでは相手に受信確認応答を要求します。

3.4 プライベートMIB

本製品は、独自のスイッチ管理用プライベートMIBである yamahaSW に対応しています。

このプライベートMIBにより、ヤマハの独自機能に対する情報や、スイッチのより詳細な情報を得ることができます。

対応しているプライベートMIB、プライベートMIBの取得⽅法については、以下のSNMP MIBリファレンスを参照願います。

• SNMP MIBリファレンス

4 関連コマンド

関連コマンドについて、以下に示します。

コマンドの詳細は、コマンドリファレンスを参照願います。

関連コマンド一覧

5 コマンド実行例

5.1 SNMPv1 設定例

SNMPv1によるネットワーク監視を以下の条件で実現します。

1. 読み出し専用のコミュニティ名"public"を設定します。
2. トラップの送信先を"192.168.100.11"に設定し、トラップのコミュニティ名を"snmptrapname"とします。

Yamaha(config)# snmp-server community public ro                  　          ... 1
Yamaha(config)# snmp-server host 192.168.100.11 traps version 1 snmptrapname ... 2

5.2 SNMPv2c 設定例

SNMPv2cによるネットワーク監視を以下の条件で実現します。

1. 読み書き可能なコミュニティ名を "private" とします。
2. 通知メッセージの送信先を"192.168.100.12"とし、通知タイプをinformリクエスト形式、通知先のコミュニティ名を "snmpinformsname" とします。

Yamaha(config)# snmp-server community private rw                  　               ...1
Yamaha(config)# snmp-server host 192.168.100.12 informs version 2c snmpinformsname ...2

5.3 SNMPv3 設定例

SNMPv3によるネットワーク監視を以下の条件で実現します。

1. internetノード(1.3.6.1)以下を表すビューを "most" とします。
2. mib-2ノード(1.3.6.1.2.1)以下を表すビューを "standard" とします。
3. ユーザーグループ "admins" を作成し、"admins" グループに所属するユーザーに mostビュー へのフルアクセス権を与えます。
4. ユーザーグループ "users" を作成し、"users" グループの所属するユーザーに standardビュー への読み出しアクセス権を与えます。
5. "admins" グループに所属するユーザー "admin1" を作成します。

   認証アルゴリズムに "HMAC-SHA-96" を採用し、パスワードを "passwd1234" とします。

   暗号化アルゴリズムに "AES128-CFB" を採用し、暗号パスワードを "passwd1234" とします。

6. "users" グループに所属するユーザー "user1" を作成します。

   認証アルゴリズムに "HMAC-SHA-96" を採用し、パスワードを "passwd5678" とします。

7. トラップ形式(応答確認なし)の通知メッセージを 192.168.10.3 に通知させます。
8. Informリクエスト形式の通知メッセージを 192.168.20.3 に通知させます。

Yamaha(config)# snmp-server view most 1.3.6.1 include                                  ... 1
Yamaha(config)# snmp-server view standard 1.3.6.1.2.1 include                          ... 2
Yamaha(config)# snmp-server group admins priv read most write most                     ... 3
Yamaha(config)# snmp-server group users auth read standard                             ... 4
Yamaha(config)# snmp-server user admin1 admins auth sha passwd1234 priv aes passwd1234 ... 5
Yamaha(config)# snmp-server user user1 users auth sha passwd5678                       ... 6
Yamaha(config)# snmp-server host 192.168.10.13 traps version 3 priv admin1             ... 7
Yamaha(config)# snmp-server host 192.168.20.13 informs version 3 priv admin1           ... 8

6 注意事項

• ご使用のSNMPマネージャが対応するSNMPバージョンを事前にご確認ください。使用するSNMPバージョンに合わせて本製品の設定を行う必要があります。
• SNMPv3に関連する以下の機能には対応していません。
  • プロキシ機能
  • snmpV2サブツリー (1.3.6.1.6) 以降のMIBオブジェクトへのアクセス。また、SNMP経由によるSNMPv3関連の設定変更はサポートしていません。

7 関連文書

• Yamaha rtpro SNMP

RMON

1 機能概要

RMON (Remote network MONitoring) 機能の設定を行うことにより、インターフェース毎の通信量やエラーの発生状況などを監視、記録することできます。

RMON機能の設定および、RMON機能で取得したデータはMIBとして保持しているため、SNMPマネージャーから取得、変更することができます。

本製品のRMON機能は、RFC2819で定義されている以下のグループに対応しています。

• イーサネット統計情報グループ
• 履歴グループ
• アラーム・グループ
• イベント・グループ

2 用語の定義

RMON MIB

RFC2819で定義されている、RMON機能用のMIB。

イーサネット統計情報グループ

RMON MIB のグループ1として定義されているMIBグループ。

イーサネットの統計情報をモニターするためのテーブルを持ちます。

テーブルの情報には、パケット数や、エラー数等のカウンターがあります。

本製品で対象となるMIBは、etherStatsTableです。

履歴グループ

RMON MIB のグループ2として定義されているMIBグループ。

設定した間隔で、イーサネット統計情報グループと同様の情報を測定し、測定した情報の履歴を保存するためのテーブル持ちます。

本製品で対象となるMIBは、historyControlTableと、etherHistoryTable です。

アラームグループ

RMON MIB のグループ3として定義されているMIBグループ。

設定した間隔で、イーサネット統計情報グループの統計情報をしきい値と比較します。

サンプリングした値がしきい値を超えた場合、イベントグループで定義したイベントが発生します。

本製品で対象となるMIBは、alarmTable です。

イベントグループ

RMON MIB のグループ9として定義されているMIBグループ。

アラームグループの条件に合致したときの対応する動作です。

本製品で対象となるMIBは、eventTable です。

3 機能詳細

RMON機能の動作仕様について以下に示します。

3.1 グループ共通

グループで共通の仕様について以下に示します。

1. 本製品でRMON機能を有効にするには、システム全体のRMON機能を有効にする必要があります。
   • rmon コマンドで設定を行います。
   • 初期設定は有効となっています。
   • プライベートMIB ysrmonSetting(1.3.6.1.4.1.1182.3.7.1)を用いて設定することも可能です。

3.2 イーサネット統計情報グループ

イーサネット統計情報グループの動作仕様について以下に示します。

1. インターフェースに対して、 rmon statistics コマンドで設定を行います。
2. rmon statistics コマンドを設定した時点から、統計情報の収集が行われ、RMON MIBの etherStatsTable が取得できるようになります。
3. 物理インターフェースに設定が可能です。
4. 同一インターフェースに対する、 rmon statistics コマンドの設定数の上限は8です。
5. rmon statistics コマンドを削除した場合、収集した統計情報も削除されます。
6. rmon statistics コマンドを上書きした場合は、これまで収集した統計情報を削除したうえで、再度収集を開始します。
7. システム全体でRMON機能を無効にした場合、統計情報の収集が中断されます。

   その後、システム全体のRMON機能を有効にした場合、これまで収集した統計情報を削除したうえで、再度収集を開始します。

8. イーサネット統計情報グループで、対応しているOIDは以下の通りです。

 rmon(1.3.6.1.2.1.16)
  +- statistics(1.3.6.1.2.1.16.1)
      +- etherStatsTable(1.3.6.1.2.1.16.1.1)
              + etherStatsEntry(1.3.6.1.2.1.16.1.1.1) { etherStatsIndex }
                  +- etherStatsIndex(1.3.6.1.2.1.16.1.1.1.1)         (read-only)
                  +- etherStatsDataSource(1.3.6.1.2.1.16.1.1.1.2)    (read-create)
                  |     監視対象のインターフェース
                  +- etherStatsDropEvents(1.3.6.1.2.1.16.1.1.1.3)    (read-only)
                  |     ドロップパケット数
                  +- etherStatsOctets(1.3.6.1.2.1.16.1.1.1.4)        (read-only)
                  |     受信オクテット数
                  +- etherStatsPkts(1.3.6.1.2.1.16.1.1.1.5)          (read-only)
                  |     受信パケット数
                  +- etherStatsBroadcastPkts(1.3.6.1.2.1.16.1.1.1.6) (read-only)
                  |     ブロードキャストパケット受信数
                  +- etherStatsMulticastPkts(1.3.6.1.2.1.16.1.1.1.7) (read-only)
                  |     マルチキャストパケット受信数
                  +- etherStatsCRCAlignErrors(1.3.6.1.2.1.16.1.1.1.8)(read-only)
                  |     FCSエラーパケット受信数
                  +- etherStatsUndersizePkts(1.3.6.1.2.1.16.1.1.1.9) (read-only)
                  |     アンダーサイズパケット受信数(64オクテット未満のパケット) 
                  +- etherStatsOversizePkts(1.3.6.1.2.1.16.1.1.1.10) (read-only)
                  |     オーバーサイズパケット受信数(1518オクテットを超えるパケット) 
                  +- etherStatsFragments(1.3.6.1.2.1.16.1.1.1.11)    (read-only)
                  |     フラグメントパケット受信数(64オクテット未満でFCSが異常であるパケット)
                  +- etherStatsJabbers(1.3.6.1.2.1.16.1.1.1.12)      (read-only)
                  |     ジャバーパケット受信数(1518オクテットを超えるFCSが異常であるパケット)
                  +- etherStatsCollisions(1.3.6.1.2.1.16.1.1.1.13)   (read-only)
                  |     コリジョン数
                  +- etherStatsOwner(1.3.6.1.2.1.16.1.1.1.20)        (read-create)
                  |     オーナー名
                  +- etherStatsStatus(1.3.6.1.2.1.16.1.1.1.21)       (read-create)
                        統計グループの状態

3.3 履歴グループ

履歴グループの動作仕様について以下に示します。

1. インターフェースに対して、 rmon history コマンドで設定を行います。
2. rmon history コマンドを設定した時点から、設定した間隔で履歴情報の収集が行われ、RMON MIBの etherHistoryTable が取得できるようになります。
3. 物理インターフェースに設定が可能です。
4. 同一インターフェースに対する、 rmon history コマンドの設定数の上限は8です。
5. rmon history コマンドを削除した場合、収集した履歴情報も削除されます。
6. rmon history コマンドを上書きした場合は、これまで収集した履歴情報を削除したうえで、再度収集を開始します。
7. システム全体でRMON機能を無効にした場合、履歴情報の収集が中断されます。

   その後、システム全体のRMON機能を有効にした場合、これまで収集した履歴情報を削除したうえで、再度収集を開始します。

8. 履歴グループで、対応しているOIDは以下の通りです。

 rmon(1.3.6.1.2.1.16)
  +- history(1.3.6.1.2.1.16.2)
      +- historyControlTable(1.3.6.1.2.1.16.2.1)
      |       + historyControlEntry(1.3.6.1.2.1.16.2.1.1) { historyControlIndex }
      |           +- historyControlIndex(1.3.6.1.2.1.16.2.1.1.1)           (read-only)
      |           +- historyControlDataSource(1.3.6.1.2.1.16.2.1.1.2)      (read-create)
      |           |     監視対象のインターフェース
      |           +- historyControlBucketsRequested(1.3.6.1.2.1.16.2.1.1.3)(read-create)
      |           |     履歴グループの履歴保持要求数
      |           +- historyControlBucketsGranted(1.3.6.1.2.1.16.2.1.1.4)  (read-only)
      |           |     履歴グループの履歴保持数
      |           +- historyControlInterval(1.3.6.1.2.1.16.2.1.1.5)        (read-create)
      |           |     履歴グループの履歴保存間隔
      |           +- historyControlOwner(1.3.6.1.2.1.16.2.1.1.6)           (read-create)
      |           |     オーナー名
      |           +- historyControlStatus(1.3.6.1.2.1.16.2.1.1.7)          (read-create)
      |                 履歴グループの状態
      |
      +- etherHistoryTable(1.3.6.1.2.1.16.2.2)
              + etherHistoryEntry(1.3.6.1.2.1.16.2.2.1) { etherHistoryIndex, etherHistorySampleIndex }
                  +- etherHistoryIndex(1.3.6.1.2.1.16.2.2.1.1)         (read-only)
                  +- etherHistorySampleIndex(1.3.6.1.2.1.16.2.2.1.2)   (read-only)
                  +- etherHistoryIntervalStart(1.3.6.1.2.1.16.2.2.1.3) (read-only)
                  |     履歴グループの履歴保存間隔
                  +- etherHistoryDropEvents(1.3.6.1.2.1.16.2.2.1.4)    (read-only)
                  |     ドロップパケット数
                  +- etherHistoryOctets(1.3.6.1.2.1.16.2.2.1.5)        (read-only)
                  |     受信オクテット数
                  +- etherHistoryPkts(1.3.6.1.2.1.16.2.2.1.6)          (read-only)
                  |     受信パケット数
                  +- etherHistoryBroadcastPkts(1.3.6.1.2.1.16.2.2.1.7) (read-only)
                  |     ブロードキャストパケット受信数
                  +- etherHistoryMulticastPkts(1.3.6.1.2.1.16.2.2.1.8) (read-only)
                  |     マルチキャストパケット受信数
                  +- etherHistoryCRCAlignErrors(1.3.6.1.2.1.16.2.2.1.9)(read-only)
                  |     FCSエラーパケット受信数
                  +- etherHistoryUndersizePkts(1.3.6.1.2.1.16.2.2.1.10)(read-only)
                  |     アンダーサイズパケット受信数(64オクテット未満のパケット) 
                  +- etherHistoryOversizePkts(1.3.6.1.2.1.16.2.2.1.11) (read-only)
                  |     オーバーサイズパケット受信数(1518オクテットを超えるパケット) 
                  +- etherHistoryFragments(1.3.6.1.2.1.16.2.2.1.12)    (read-only)
                  |     フラグメントパケット受信数(64オクテット未満でFCSが異常であるパケット)
                  +- etherHistoryJabbers(1.3.6.1.2.1.16.2.2.1.13)      (read-only)
                  |     ジャバーパケット受信数(1518オクテットを超えるFCSが異常であるパケット)
                  +- etherHistoryCollisions(1.3.6.1.2.1.16.2.2.1.14)   (read-only)
                  |     コリジョン数
                  +- etherHistoryUtilization(1.3.6.1.2.1.16.2.2.1.15)  (read-only)
                        ネットワーク使用率推定値

3.4 アラームグループ

アラームグループの動作仕様について以下に示します。

1. rmon alarm コマンドで設定を行います。
2. rmon alarm コマンドを設定した時点から、設定した間隔でサンプリングが行われます。
3. rmon alarm コマンドを上書きした場合は、これまでのサンプリングデータを削除したうえで、再度サンプリングを開始します。
4. システム全体でRMON機能を無効にした場合、サンプリングが中断されます。

   その後、システム全体のRMON機能を有効にした場合、これまでのサンプリングデータを削除したうえで、再度サンプリングを開始します。

5. アラームグループの監視対象は、etherStatsEntry(.1.3.6.1.2.1.16.1.1.1)のMIBオブジェクトのうち、カウンタ型を持つMIBオブジェクトのみ指定可能です。
6. rmon alarm コマンドで使用しているイーサネット統計情報グループが削除された場合、 rmon alarm コマンドも削除されます。
7. rmon alarm コマンドで使用しているイベントグループが削除された場合、 rmon alarm コマンドも削除されます。
8. アラームグループで、対応しているOIDは以下の通りです。

 rmon(1.3.6.1.2.1.16)
  +- alarm(1.3.6.1.2.1.16.3)
      +- alarmTable(1.3.6.1.2.1.16.3.1)
              + alarmEntry(1.3.6.1.2.1.16.3.1.1) { alarmIndex }
                  +- alarmIndex(1.3.6.1.2.1.16.3.1.1.1)              (read-only)
                  +- alarmInterval(1.3.6.1.2.1.16.3.1.1.2)           (read-create)
                  |     サンプリング間隔
                  +- alarmVariable(1.3.6.1.2.1.16.3.1.1.3)           (read-create)
                  |     監視対象MIBオブジェクト
                  +- alarmSampleType(1.3.6.1.2.1.16.3.1.1.4)         (read-create)
                  |     サンプリング種別
                  +- alarmValue(1.3.6.1.2.1.16.3.1.1.5)              (read-only)
                  |     測定値
                  +- alarmStartupAlarm(1.3.6.1.2.1.16.3.1.1.6)       (read-create)
                  |     アラームの最初の判定で使用するしきい値
                  +- alarmRisingThreshold(1.3.6.1.2.1.16.3.1.1.7)    (read-create)
                  |     上限しきい値
                  +- alarmFallingThreshold(1.3.6.1.2.1.16.3.1.1.8)   (read-create)
                  |     下限しきい値
                  +- alarmRisingEventIndex(1.3.6.1.2.1.16.3.1.1.9)   (read-create)
                  |     上限を超えたときのイベントインデックス
                  +- alarmFallingEventIndex(1.3.6.1.2.1.16.3.1.1.10) (read-create)
                  |     下限を超えたときのイベントインデックス
                  +- alarmOwner(1.3.6.1.2.1.16.3.1.1.11)             (read-create)
                  |     オーナー名
                  +- alarmStatus(1.3.6.1.2.1.16.3.1.1.12)            (read-create)
                        アラームグループの状態

アラームの検出は、上限しきい値、下限しきい値で決まります。しきい値を超えた場合に、設定したイベントが実行されます。

アラームを検出した場合、反対側のしきい値を超えるまで、再度アラームを検出することはありません。

以下のケースを例に説明します。

• 1 では、上限しきい値を超えたため、アラームを検出します。

  また、一番最初の判定で使用するしきい値は、STARTUP にて指定可能です。

  上記の例では、STARTUPの設定値が「1」(上限しきい値のみ使用する(risingAlarm))または、「3」(上限しきい値、下限しきい値の両方を使用する(risingOrFallingAlarm))に設定されているものとします。

• 2 では、アラームを検出しません。
• 3 では、上限しきい値を超えていますが、それまでに反対側の下限しきい値を超えていないため、アラームを検出しません。
• 4 では、下限しきい値を超えており、それまでに上限しきい値を超えていたため、アラームを検出します。
• 5 では、下限しきい値を超えていますが、それまでに反対側の上限しきい値を超えていないため、アラームを検出しません。
• 6 では、上限しきい値を超えており、それまでに下限しきい値を超えていたため、アラームを検出します。

3.5 イベントグループ

イベントグループの動作仕様について以下に示します。

1. rmon event コマンドで設定を行います。
2. イベントグループで指定できる動作は以下の通りです。
   • ログへの記録
   • SNMPトラップの送信
   • ログに記録と、SNMPトラップ送信の両方
3. トラップの送信を指定した場合、SNMPトラップを送信するために、以下のSNMPコマンドの設定が必要です。
   • snmp-server host
   • snmp-server enable trap rmon
4. トラップの送信を指定した場合、以下の動作になります。
   • SNMPv1、SNMPv2c
     • rmon event コマンドで指定したコミュニティー名と、 snmp-server host コマンドで指定したコミュニティー名が一致しているホストのみにトラップが送信されます。
   • SNMPv3
     • rmon event コマンドで指定したコミュニティー名と、 snmp-server host コマンドで指定したユーザー名が一致しているホストのみにトラップが送信されます。
       
       
5. イベントグループで、対応しているOIDは以下の通りです。

    rmon(1.3.6.1.2.1.16)
     +- event(1.3.6.1.2.1.16.9)
         +- eventTable(1.3.6.1.2.1.16.9.1)
                 + eventEntry(1.3.6.1.2.1.16.9.1.1) { eventIndex }
                     +- eventIndex(1.3.6.1.2.1.16.9.1.1.1)        (read-only)
                     +- eventDescription(1.3.6.1.2.1.16.9.1.1.2)  (read-create)
                     |     イベントの説明
                     +- eventType(1.3.6.1.2.1.16.9.1.1.3)         (read-create)
                     |     イベントの種別
                     +- eventCommunity(1.3.6.1.2.1.16.9.1.1.4)    (read-create)
                     |     コミュニティー名
                     +- eventLastTimeSent(1.3.6.1.2.1.16.9.1.1.5) (read-only)
                     |     イベント実行時間
                     +- eventOwner(1.3.6.1.2.1.16.9.1.1.6)        (read-create)
                     |     オーナー名
                     +- eventStatus(1.3.6.1.2.1.16.9.1.1.7)       (read-create)
                           イベントグループの状態

3.6 SNMPマネージャーのSetRequestによる設定

SNMPマネージャーのSetRequestでも、各グループのコマンドと同等の内容を設定可能です。

SNMPマネージャーから設定を行う手順について、以下に示します。

イーサネット統計情報(etherStatsTable)グループを、port1.1 に、インデックス1番で新規に設定する方法を例に説明します。

他のグループについても、対応するMIBに対して同様の操作で設定が可能です。

1. SNMPで、MIBの書き込みが可能となる設定にします。

   詳細は、SNMPの技術資料を参照願います。

2. etherStatsStatus.1に、「2」(createRequest)を設定します。

   etherStatsStatus.1の「.1」はetherStatsTableのインデックスです。

3. etherStatsDataSource.1に、監視対象のインターフェースifIndex.5001指定します。

   ifIndex.5001はport1.1を指します。

4. ownerの設定は任意ですが、設定する場合は、etherStatsOwner.1に文字列を設定します。
5. etherStatsStatus に、「1」(valid)を設定します。

上記の手順を行った場合、port1.1に以下のコマンドが設定をされます。

ownerの設定には、「RMON」を設定したものとします。

 rmon statistics 1 owner RMON

SNMPマネージャーから、システム全体のRMON機能を無効に設定する方法を以下に示します。

1. SNMPで、MIBの書き込みが可能となる設定にします。

   詳細は、SNMPの技術資料を参照願います。

2. ysrmonSetting(1.3.6.1.4.1.1182.3.7.1)に、「2」(disabled)を設定します。

上記の手順を行った場合、以下のコマンドが設定をされます。

 rmon disable

有効に設定する場合は、ysrmonSetting(1.3.6.1.4.1.1182.3.7.1)に、「1」(enabled)を設定します。

4 関連コマンド

関連コマンドについて、以下に示します。

コマンドの詳細は、コマンドリファレンスを参照願います。

関連コマンド一覧

5 コマンド実行例

5.1 イーサネット統計情報グループの設定

port1.1のイーサネット統計情報グループの設定を行い、SNMPマネージャーから、イーサネット統計情報グループのMIBを取得します。

1. port1.1のイーサネット統計情報グループの設定を有効にします。

   イーサネット統計情報グループのインデックスは"1"です。

   Yamaha(config)#interface port1.1
   Yamaha(config-if)#rmon statistics 1 ... (イーサネット統計情報グループの設定を有効にする)

2. SNMPマネージャーから、イーサネット統計情報グループのMIBを取得できるように、SNMPの設定を行います。

   ここでは、SNMPv1または、SNMPv2cで、"private"アクセスします。

   Yamaha(config)#snmp-server community private rw ... (読み書き可能なコミュニティー名を "private" にする)

3. SNMPマネージャーから、コミュニティー名"private"で、etherStatsTable(.1.3.6.1.2.1.16.1.1)を取得できるようになります。

5.2 履歴グループの設定

port1.1の履歴グループの設定を行い、SNMPマネージャーから、履歴グループのMIBを取得します。

1. port1.1の履歴グループの設定を有効にします。

   履歴グループのインデックスは"1"です。

   Yamaha(config)#interface port1.1
   Yamaha(config-if)#rmon history 1 ... (履歴グループの設定を有効にする)

2. SNMPマネージャーから、履歴グループのMIBを取得できるように、SNMPの設定を行います。

   ここでは、SNMPv1または、SNMPv2cで、"private"アクセスします。

   Yamaha(config)#snmp-server community private rw ... (読み書き可能なコミュニティー名を "private" にする)

3. SNMPマネージャーから、コミュニティー名"private"で、etherHistoryTable(.1.3.6.1.2.1.16.2.2)を取得できるようになります。

5.3 アラーム・イベントグループの設定

アラームグループにより、イーサネット統計情報グループの統計情報の値を監視します。

監視する条件は以下の通りです。

• 監視するMIBは、port1.1の etherStatsPkts(.1.3.6.1.2.1.16.1.1.1.5)
• サンプリング間隔は、180秒
• サンプリング種別は、delta
• 上限しきい値の値は2000
• 下限しきい値の値は1000

上記の監視条件に一致した場合、以下のイベントグループを実行します。

• ログに記録し、SNMPトラップを送信する
• コミュニティー名は"RMON"

1. SNMPトラップ送信のために必要な設定を行います。

   Yamaha(config)#snmp-server host 192.168.100.3 traps version 2c RMON ... (トラップの送信先を設定する)
   Yamaha(config)#snmp-server enable trap rmon                         ... (RMON機能のトラップの送信を有効にする)

2. イベントグループの設定を行います。

   イベントグループのインデックスは"1"です。

   Yamaha(config)#rmon event 1 log-trap RMON ... (イベントグループの設定を有効にする)

3. アラームグループの監視対象MIBオブジェクトの設定のため、port1.1のイーサネット統計情報グループの設定を有効にします。

   イーサネット統計情報グループのインデックスは"1"です。

   Yamaha(config)#interface port1.1
   Yamaha(config-if)#rmon statistics 1 ... (イーサネット統計情報グループの設定を有効にする)

4. 記載した条件で、アラームグループの設定を行います。

   アラームグループのインデックスは"1"です。

   Yamaha(config)#rmon alarm 1 etherStatsPkts.1 interval 180 delta rising-threshold 3000 event 1 falling-threshold 2000 event 1  ... (アラームグループを有効にする)

6 注意事項

特になし

7 関連文書

• SNMP

SYSLOG

1. 機能概要

本製品は、稼働状況を把握する仕組みとして、以下に示すSYSLOG機能を提供します。

1. ログを本製品の内部に蓄積し、参照、削除する機能
2. ログ蓄積と同じタイミングでコンソールに出力する機能
3. ログ蓄積と同じタイミングであらかじめ登録した通知先（SYSLOGサーバー）に送信する機能

ログの蓄積、コンソールへの出力、SYSLOGサーバーへの通知は、ユーザーが設定した出力レベルに従って行われます。許可されたメッセージのみが処理の対象となります。

ログの蓄積は、RAM上で行われ、Flash ROMに対して自動でバックアップ、またはコマンドにより手動でバックアップすることが可能です。

手動バックアップ時にSDカードに同時にバックアップすることも可能です。

SYSLOGサーバーへの通知は、ログ蓄積と同じタイミングで行われますが、SYSLOGサーバーの登録が行われている場合に限定されます。

2 用語の定義

特になし

3 機能詳細

SYSLOG機能について、以下に示します。

1. ログの蓄積は、RAMに対して行われ、最大で10000件蓄積可能とします。

   Flash ROMへのバックアップは、以下の二つを提供します。

   • システム起動から1時間ごとに行う自動バックアップ
   • save logging コマンドによる手動バックアップ
2. 蓄積したログは、 show logging コマンドにより参照することが可能です。

   また、 clear logging コマンドにより削除することが可能です。

   なお、 show logging コマンドは、RAMの情報を表示します。

   本製品のログ情報は、RAMと Flash ROMの情報は、必ず一致していることが前提となります。

   （システム起動時、Flash ROMのログ情報をRAMに展開し、サービスを開始します。また、バックアップ実行後、RAMのログ情報は、消去しません。）

3. ログの送信は、通知先（SYSLOGサーバー）の登録が行われている場合に限り、機能します。

   通知先は、 logging host コマンドで2つまで登録できます。

   通知先の指定は、IPアドレス、またはFQDNで行います。

   通知先のポート番号は、デフォルトポート番号である514を使用します。（ユーザーが任意に設定することはできません）

4. 送信するログのレベル（SYSLOGのプライオリティ）は、 logging trap コマンドで設定可能です。

   本製品では、ログのレベルごとに出力の有効・無効設定が可能です。

   工場出荷時の出力レベルは、Informational、Errorのみを有効にします。

5. logging backup sd コマンドにより、SDカードへのSYSLOGバックアップを有効にすることが可能です。

   SDカードへのSYSLOGバックアップが有効なとき、 save logging コマンドを実行すると、SDカード内に日付入りログファイルが保存されます。

4. 関連コマンド一覧

関連コマンドについて、以下に示します。

詳細は、コマンドリファレンスを参照願います。

関連コマンド一覧

5. コマンド設定例

1. Debugレベルのログ出力を有効して、SYSLOGサーバー（192.168.1.100）にログ出力を開始します。

   さらにInformationalレベルのログをコンソールに出力します。

   Yamaha(config)# logging trap debug         … (Debugレベルのログ出力を有効にする)
   Yamaha(config)# logging host 192.168.1.100 … (SYSLOGサーバーの登録)
   Yamaha(config)# logging stdout info        … (Informationalレベルのログをコンソールに出力する)

2. SYSLOGサーバーへの通知を終了します。

   Yamaha(config)# no logging host

3. 蓄積されているログ情報を保存し、表示します。

   Yamaha# save logging … (RAM上のログをROMに保存する)
   Yamaha# show logging … (蓄積されているログを表示する)
   2018/03/08 20:42:46: [ SESSION]:inf: Login succeeded as (noname) for HTTP: 192.168.1.40
   2018/03/09 10:06:42: [     NSM]:inf: Interface port1.11 changed state to down
   2018/03/09 10:09:48: [ SESSION]:inf: Logout timer expired as (noname) from HTTP: 192.168.1.40
   2018/03/09 16:19:36: [     NSM]:inf: Interface port1.17 changed state to up
    :

4. 蓄積されているログ情報を削除します。

   Yamaha# clear logging … (蓄積されているログを全て削除する)
   Yamaha# show logging  … (ログを表示する)
    (消去したため、何も表示されない)

6 注意事項

特になし

7 関連文書

特になし

ファームウェア更新

1 機能概要

本製品はプログラム不具合の吸収や機能追加を行うために、以下の3つのファームウェア更新機能を提供します。

1. PCなどのリモート端末に置かれた更新ファームウェアを本製品に送付して適用する機能
2. 本製品のHTTPクライアントがHTTPサーバにアクセスし、最新のファームウェアをダウンロードして適用する機能
3. SDカードに置かれた更新ファームウェアを本製品に適用する機能

本更新機能を利用して、バージョンアップ、及び、バージョンダウンを行うことができます。

ファームウェア更新中は、インジケーター表示モードの設定に関係なく、 全ポートインジケーターを緑色で点滅 します。

更新ファームウェアの書き込みが正常に完了すると、 新しいファームウェアを有効にするため、システムを自動で再起動 します。

再起動の指定方法については 3.4 書き込み後の再起動 を参照ください。

2 用語の定義

特になし

3 機能詳細

3.1 更新ファームウェア送付による更新

PCなどのリモート端末に置かれたファームウェアを本製品に送付し、起動ファームウェアとして適用させます。

本更新は、 tftpクライアント または Web GUI を使用して行います。

3.1.1 tftpクライアントを使用したファームウェア更新

PCなどのリモート端末にインストールされた tftpクライアント を使用して、本製品に更新ファームウェアを送付し、更新することができます。

本製品のtftpサーバーを機能させるために、以下の手順でリモートアクセス可能なネットワーク環境を整備してください。

1. 保守に使用するVLANを決めます。
2. 保守VLANにIPv4アドレスを設定します。設定には、 ip address コマンドを使用します。
3. 保守VLANからtftpサーバーへのアクセスを許可します。設定には、 tftp-server interface コマンド、もしくは management interface コマンドを使用します。
4. tftpサーバーを有効にします。設定には、 tftp-server enable コマンドを使用します。

tftpクライアントを使用して更新ファームウェアを送信する際は、以下のルールに従ってください。

• 転送モードには、 バイナリモード を指定してください。
• 更新ファームウェアの送信先のリモートパスは下表を参照し指定してください。
• 本製品に管理パスワードが設定されている場合、リモートパスの後ろに"/PASSWORD"という形式で管理パスワードを指定してください。

tftpクライアントを使用するファームウェア更新では、以下3種類の更新が行えます。

更新ファームウェア

送付した更新ファームウェアに問題がなければ、更新ファームウェアの書き込みを行います。

3.1.2 Web GUI ローカルファイル指定によるファームウェア更新

Web GUIアクセス中の端末に置かれた更新ファームウェアを指定して、本製品に適用させます。

本機能では、新旧バージョンの確認は行わず、指定ファイルを強制的に書き換えます。

ローカルファイル指定によるファームウェアの更新は、Web GUI の [保守] - [ファームウェアの更新] のPCからファームウェアを更新 から行います。(下図の赤枠参照)

具体的な操作方法は、GUI内のヘルプを参照ください。

Web GUI PCからファームウェアを更新 初期画面

3.2 HTTPクライアントを使用した更新

HTTPクライアントを使用したファームウェア更新は、指定したURLから更新ファームウェアを取得し、本製品に適用します。

本機能はバージョンアップが前提で、リビジョンダウン許可中に限り、現バージョン以前のものを書き込むことを許可します。

同バージョンのファームウェアは書き込むことができません。

HTTPクライアントを使用したファームウェア更新は、以下の方法で実行することができます。

• CLI (Command-line interface) から firmware-update コマンドを使用する
• Web GUI の ネットワーク経由でファームウェアを更新 を実行する

HTTPクライアントを使用したファームウェア更新は、下表の設定値に従って、動作します。

HTTPクライアントによるファームウェア更新　設定パラメータ

firmware-update コマンドの使用方法は、 "5 コマンド実行例" または "コマンドリファレンス" を参照願います。

Web GUI の ネットワーク経由でファームウェアを更新 は、Web GUI の [保守] - [ファームウェアの更新] から実行します。(下図の赤枠参照)

具体的な操作方法は、GUI内のヘルプを参照ください。

Web GUI ネットワーク経由でファームウェアを更新 初期画面

3.3 SDカードを使用した更新

本体に挿入したSDカード内に置かれたファームウェアを更新ファームウェアとして適用させます。

本更新は、CLI (Command-line interface) から firmware-update sd execute コマンドを使用して行います。

ファーム更新確認の入力後はSDカードを抜いても更新を継続します。コマンド実行時にSDカードのアンマウントを行うには、SDカードのマウント状態継続の確認で "N" を入力するか、コマンドで "sd-unmount" オプションを指定してください。

SDカードを本体に挿入したままの状態で再起動した際は boot prioritize sd コマンドの指定に従いSDカード内のファームウェアから起動されます。

• SDカード内のファイルパス

  /swr2311p/firmware/swr2311p.bin

3.4 書き込み後の再起動

更新ファームウェアの書き込みが正常に完了すると、 firmware-update reload-time コマンドの再起動時刻設定に従い再起動します。

再起動時刻が指定されていない場合は書き込み直後に、再起動時刻が指定されている場合は指定時刻に再起動します。

4 関連コマンド

関連コマンドについて、以下に示します。

詳細は、コマンドリファレンスを参照願います。

関連コマンド一覧

5 コマンド実行例

5.1 HTTPクライアントを使用した更新

ローカルのHTTPサーバーに更新ファームウェアを置き、本製品のファームウェアを管理するようにして、ファームウェア更新を行います。

• ダウンロードのURLを http://192.168.100.1/swr2311p.bin に変更します。
• リビジョンダウンは、 無効 のままとします。
• タイムアウト値は、 300秒 のままとします。
• 再起動時刻の設定を行わず、 更新直後の再起動 とします。

1. ダウンロードURLを変更し、ファームウェア更新の設定を確認します。

       Yamaha(config)#firmware-update url http://192.168.100.1/swr2311p.bin … (ダウンロード先URLの設定)
       Yamaha(config)#exit
       Yamaha#show firmware-update … (ファームウェア更新機能設定の表示)
       url:http://192.168.100.1/swr2311p.bin
       timeout:300 (seconds)
       revision-down:Disable

2. ファームウェア更新を実行します。

       Yamaha#firmware-update execute … (ファームウェア更新の実行)
       Found the new revision firmware
       Current Revision: Rev.2.02.01
       New Revision:     Rev.2.02.03
       Downloading...
       Update to this firmware? (Y/N)y … (yを入力)
       Updating...
       Finish
   
       (自動でリブートします)

3. 更新ファームウェアのダウンロード中に、 "CTRL+C" で中断することができます。

       Yamaha#firmware-update execute
       Found the new revision firmware
       Current Revision: Rev.2.02.01
       New Revision:     Rev.2.02.03
       Downloading...                  … (Ctrl-C を入力)
       ^CCanceled the firmware download

5.2 SDカードを使用した更新

本体に挿入したSDカード内に更新ファームウェアを置き、本製品のファームウェアを管理するようにして、ファームウェア更新を行います。

• 再起動時刻を、 23:30 に変更します。

  再起動時刻の設定をしなければ、 更新直後の再起動 となります。

1. 再起動時刻を変更します。

       Yamaha(config)#firmware-update reload-time 23 30        … (再起動時刻の設定)
       Yamaha(config)#exit

2. SDカードを挿入しファームウェア更新を実行します。

       Yamaha#firmware-update sd execute  … (ファームウェア更新の実行)
       Update the firmware.
       Current Revision: Rev.2.02.01
       New Revision:     Rev.2.02.03
   
       Update to this firmware? (Y/N)y … (yを入力)
       Continue without unmounting the SD card? (Y/N)n     … (nを入力)
       Unmounted the SD card.  Pull out the SD card.
       Updating...
       Finish
       Yamaha#
       (指定した再起動時刻にリブートします)

3. 更新ファームウェアのバージョン確認後に、"n" を入力することで中断することができます。

       Yamaha#firmware-update sd execute  … (ファームウェア更新の実行)
       Update the firmware.
       Current Revision: Rev.2.02.01
       New Revision:     Rev.2.02.03
   
       Update to this firmware? (Y/N)n … (nを入力)
       Yamaha#

6 注意事項

ファームウェア更新中に再起動や電源OFFをすると、更新が中断され更新操作前のファームウェアで起動します。

7 関連文書

• 保守運用機能 : インジケーター制御

L2MS制御

1 機能概要

L2MS (Layer2 Management Service)とは、ヤマハネットワーク機器をレイヤー2レベルで管理する機能です。

L2MSは集中制御を行う1台のL2MSマスターと、L2MSマスター（以下マスターと略す）から制御される複数台のL2MSスレーブ（以下スレーブと略す）で構成されます。

SWR2311P-10Gは、マスター、スレーブどちらになることも可能です。

以下にPC、マスターおよびスレーブの接続方法を示します。

L2MS 接続方法

PCからマスターにはシリアル接続やTELNET、HTTPでログインします。

マスターには、スレーブの管理を行うためのコマンドや、スレーブの設定や状態取得を行うためのWeb GUIが用意されており、これらを利用してスレーブの操作を行います。

マスターとスレーブはイーサネットケーブルで接続し、通信には独自プロトコルを使用します。

本機能は次のような特徴を持っています。

• 初期設定が不要

  TELNETやSSHを利用する場合、IPアドレスを設定する必要がありますが、本機能では独自プロトコルを使用して通信を行うため、スレーブへの初期設定は不要です。

  Ethernetケーブルを接続すると、マスターは、自動的に配下のスレーブを認識します。

• 複数の対応機器を同時制御

  マスターは同時に複数のスレーブを認識し、制御することができます。

L2MSで用いられる独自プロトコル通信は、SWR2100Pシリーズなどが対応しているスイッチ制御機能に用いられている通信と同じプロトコルです。

従って、マスターからSWR2100Pシリーズを管理することができます。

2 用語の定義

マスター

L2MSおよびスイッチ制御機能のスレーブとして動作している、ヤマハネットワーク機器を管理する機器。

ネットワーク内のヤマハスイッチを管理する。

スレーブ

L2MSおよびスイッチ制御機能のマスターによって管理されるヤマハスイッチ。

マスターから設定の確認や変更を行うことができる。

3 機能詳細

3.1 対応機種

SWR2311P-10Gは、L2MSのマスター、スレーブどちらになることも可能です。

マスターとして動作させる場合、1台のマスターで 最大64台 のスレーブを制御することができます。

スレーブとして管理できる機種は以下の通りです。

前述のとおり、スイッチ制御機能(スレーブ)に対応している機器も制御することができます。

• SWR2100Pシリーズ (SWR2100P-10G、SWR2100P-5G)
• SWR2311P-10G

スレーブとして動作させる場合、 ヤマハスイッチのマスターから管理されます。

3.2 使用方法

L2MS動作および役割を、 l2ms コマンドによって設定します。

• L2MSマスターの場合

  スレーブとして動作するSWRシリーズを管理します。

  terminal-watch enable コマンドを設定すると、定期的にネットワーク内に存在するPCなどの端末情報の取得し、監視を行います。

  Yamaha(config)#l2ms configuration
  Yamaha(config-l2ms)#l2ms enable
  Yamaha(config-l2ms)#l2ms role master
  Yamaha(config-l2ms)#terminal-watch enable

• L2MSスレーブの場合

  マスターとして動作するヤマハスイッチから管理されます。

  Yamaha(config)#l2ms configuration
  Yamaha(config-l2ms)#l2ms enable
  Yamaha(config-l2ms)#l2ms role slave

show l2ms コマンドで現在の動作や役割を確認することができます。

3.3 L2MSのプロトコル

L2MSの制御には以下に示す独自プロトコルのL2フレームを使用します。

L2MSプロトコルのL2フレーム内容

3.4 スレーブの監視

マスターは定期的に探索フレームを送信することで配下のスレーブを監視します。

また、スレーブは探索フレームに対して応答フレームを送信することでマスターに自身の存在を通知します。

探索フレームの送信時間間隔は、 slave-watch interval コマンドで設定します。

設定値を大きくすると、送信頻度は減りますが、スレーブを接続してからマスターが認識するまでの時間は長くなります。

設定値を小さくした場合はその逆となり、送信頻度は増えますが、スレーブを接続してからマスターが認識するまでの時間は短くなります。

マスターが探索フレームを一定回数送信してもスレーブから応答フレームを受信しない場合、当該のスレーブはダウンしたと判断します。

回数は slave-watch down-count コマンドで設定します。

また、スレーブを接続しているイーサネットケーブルを抜いた場合は当コマンドの設定よりも早いタイミングでスレーブがダウンしたと判断することがあります。

使用するネットワーク環境に合わせて slave-watch interval および slave-watch down-count コマンドに適切な値を設定してください。

3.5 スレーブの占有

1つのスレーブを複数のマスターが同時に制御することはできません。

このため、マスターは同一ネットワーク内に1台となるように設定してください。

スレーブが起動後に探索フレームを受信すると、当該スレーブは探索フレームを送信したマスターに管理された状態となります。

この状態は、以下のいずれかの条件により解除されます。

• 探索フレームを30秒間受信しなかった場合
• マスターを再起動した場合
• マスターで l2ms reset コマンドを実行した場合

3.6 スレーブの操作

L2MSに対応したスレーブに対して、マスターから設定を行ったり、動作状態を取得したりすることを「スレーブを操作する」と言います。

スレーブを操作するためには、Web GUIのLANマップを使用します。

マスターのWeb GUIにログインしたのち、LANマップにて対象のスレーブを選択して操作してください。

LANマップでの詳しい操作方法は、Web GUIのヘルプページを参照してください。

SWR2311P-10G(マスター)からコマンドを用いてスレーブを操作することはできませんので、ご注意ください。

LANマップから可能な各スレーブに対する操作について説明します。

3.6.1 SWR2100Pシリーズに対する操作

SWR2100Pシリーズ(SWR2100P-10G、SWR2100P-5G)に対して、以下の操作を行うことができます。

• 機器、および、ポートの状態表示
• ファームウェアの更新
• ポートの給電状態の表示および操作(PoE対応モデルのみ)

3.6.2 SWR2311P-10Gに対する操作

スレーブに対して、以下の操作を行うことができます。

• 機器、および、ポートの状態を表示
• ポートの給電状態の表示および操作
• IPアドレスの設定変更
• コンフィグの保存と復元
• HTTP Proxy機能を使用した、スレーブのGUIへのログイン

HTTP Proxy機能を有効にすることで、マスターのLANマップからスレーブのGUIにログインすることができます。

スレーブにログインする際にユーザー名およびパスワードの入力が不要となります。

ネットワーク内でスレーブのIPアドレスが他の機器と重複していると、HTTP Proxy機能によるスレーブGUIへのログインが行えません。

その場合はマスターのLANマップにて、スレーブのIPアドレスの設定を変更してください。

詳しくは「3.6.3. HTTP Proxy機能およびIPアドレスの設定について」を参照してください。

3.6.3 HTTP Proxy機能およびIPアドレスの設定について

SWR2311P-10Gについて以下の動作を行います。

工場出荷の状態や cold start コマンド実行直後は、固定のIPアドレスが設定されています。（L2MSはスレーブとして動作する）

この時、マスターに管理されると、 自動的にDHCPクライアントの設定が行われます。

これは、スレーブが複数 存在した場合に、IPアドレスが重複することを回避するためです。

IPアドレスは、ネットワーク内のDHCPサーバーから配布されるので、スレーブの設定を行うことなく、HTTP Proxy経由でスレーブのWeb GUIへアクセスすることができます。

ネットワーク内にDHCPサーバーが存在しない場合 、IPアドレスが取得できませんので、マスターのLANマップにて、スレーブのIPアドレスの設定を行ってください。

設定が行われ、スタートアップコンフィグが保存されれば、以後、自動的にDHCPクライアントに設定されることはありません。

3.7 スレーブからの情報通知

マスターに管理されているスレーブは、自身の状態が変化したり異常を検出したりすると、マスターに情報を通知します。

スレーブからの情報は、マスターのSYSLOGやLANマップに出力されます。

SYSLOGに出力されるメッセージの詳細は「7. SYSLOGメッセージ一覧」を参照してください。

各スレーブが通知する情報は以下のとおりです。

各スレーブがマスターに通知する情報

3.8 接続端末の監視

マスターに terminal-watch enable コマンドを設定すると接続端末の監視機能が有効になり、マスター、およびスレーブに接続されている端末の情報を管理することができます。

マスターが管理する接続端末の情報は以下のとおりです。

• マスターおよびスレーブがヤマハスイッチの場合
  • 端末のMACアドレス
  • 端末が接続されているマスターまたはスレーブのポート番号
  • 端末を検出した日時

これらの情報は、 show l2ms detail コマンドで参照することができます。

本機能による端末の推奨管理台数は、ネットワーク構成に関わらず、 200台まで です。

ネットワーク内に推奨管理台数を超える端末が存在する場合、Web GUIのLANマップの動作が重くなったり、応答しなくなることがありますので、ご注意ください。

マスターはネットワークの変化に応じて、接続されている端末の検索や管理している端末情報の削除を行います。

マスターが接続されている端末の検索を行うタイミングおよび検索対象は以下のとおりです。

検索の結果、新しい端末の情報が見つかった場合に端末が検出されたと判断します。

端末の検索を行うタイミングと検索を行う対象

また、マスターが端末がネットワークからいなくなったと判断して、管理している端末情報を削除するタイミングおよび削除対象は以下のとおりです。

端末の情報を削除するタイミングと削除対象となる端末

4 関連コマンド

関連コマンドについて、以下に示します。

詳細は、コマンドリファレンスを参照願います。

L2MS関連コマンド一覧

5 コマンド実行例

5.1 スレーブの監視設定

スレーブの監視時間間隔を設定します。

L2SW(config)#l2ms configuration
L2SW(config-l2ms)#slave-watch interval 8

スレーブのダウン検出を判断する回数を設定します。

L2SW(config)#l2ms configuration
L2SW(config-l2ms)#slave-watch down-count 7

5.2 端末の管理機能の設定

端末の監視機能を有効にします。

L2SW(config)#l2ms configuration
L2SW(config-l2ms)#terminal-watch enable

端末情報の取得時間間隔を設定します。

L2SW(config)#l2ms configuration
L2SW(config-l2ms)#terminal-watch interval 3600

マスターが取得した端末情報を表示します。

Yamaha>show l2ms detail
Role : Master

[Master]
 Number of Terminals   : 0

[Slave]
 Number of Slaves      : 2
  [ac44.f230.00a5]
   Model name          : SWR2100P-10G
   Device name         : SWR2100P-10G_Z5301050WX
   Route               : port2.1
   LinkUp              : 1, 3, 9
     Uplink            : 1
     Downlink          : 3
   Config              : None
   Appear time         : Tue Mar 13 18:43:18 2018
   Number of Terminals : 1
    [bcae.c5a4.7fb3]
     Port              : 9
     Appear time       : Wed Mar 14 14:01:18 2018

  [00a0.deae.b8bf]
   Model name          : SWR2311P-10G
   Device name         : SWR2311P-10G_S4L000401
   Route               : port2.1-3
   LinkUp              : 1
     Uplink            : 1
     Downlink          : None
   Config              : None
   Appear time         : Tue Mar 13 18:43:18 2018
   Number of Terminals : 0

5.3 L2MS制御フレームの送受信設定

port1.5で、L2MSの制御フレームを送受信しないように設定します。

L2SW(config)#interface port1.5
L2SW(config-if)#l2ms filter enable

5.4 イベント監視機能の設定

イベント監視機能を無効にします。

L2SW(config)#l2ms configuration
L2SW(config-l2ms)#event-watch disable

イベント情報の取得時間間隔を設定します。

L2SW(config)#l2ms configuration
L2SW(config-l2ms)#event-watch interval 60

5.5 ゼロコンフィグ機能の使用の有無

マスターがスレーブに対してゼロコンフィグ機能を行うか設定します。

この設定は、マスターにする必要があります。

ゼロコンフィグ機能を無効にします。

L2SW(config)#l2ms configuration
L2SW(config-l2ms)#l2ms enable
L2SW(config-l2ms)#l2ms role master
L2SW(config-l2ms)#config-auto-set disable

6 注意事項

6.1 機器構成について

スレーブの管理台数は 最大64台 です。

スレーブを直列に接続して使用する場合、接続可能なスレーブの最大台数は マスターから数えて8台まで です。

スレーブをマスターから数えて9台以上直列に接続することはできません。

また、直列に接続するスレーブの台数がマスターから数えて8台までであれば、最大管理台数で定められた台数を制御できます。

スレーブをマスターから数えて9台以上直列に接続した場合、L2MSの通信が遅延してスレーブの認識や制御が正しく行えず、以下のような不具合が起こることがあります。

• 同期処理が正しく動作しないことがあります
• GUIからスレーブの設定を変更した場合に、正しく実行できないことがあります

また、マスターとスレーブの間に他社製スイッチを挟み込むなど、L2MSの通信経路上に他社製スイッチが存在すると、スレーブを正しく制御できないことがあります。

他社製スイッチを含めてネットワークを構成する際は、事前に動作確認を行ってください。

6.2 端末の監視について

ネットワーク内に推奨管理台数を超える端末が存在する場合、Web GUIのLANマップの動作が重くなったり、応答しなくなることがあります。

端末の検索は、対象機器のFDB (MACアドレステーブル)に登録されている情報を用いて行われます。

このため、検索を行うタイミングによっては、端末が接続されているのに検出されなかったり、端末がネットワークからいなくなったのに検出されたりすることがあります。

マスターのポートやヤマハスイッチのポートのリンクダウンが検知された場合、FDB (MACアドレステーブル)に端末が登録されていても、当該ポートに接続されている端末の情報は、全て削除されます。

スレーブがポートに接続されてから、L2MSによってスレーブと認識されるまでに数秒かかる場合があります。

この間、当該スレーブを一つの端末として扱われます。

マスターがスレーブとして管理していないヤマハネットワーク機器は、端末として扱われます。

terminal-watch interval コマンドで設定した時間の経過による端末の検索では、マスター、および全てのスレーブに対して端末の検索を行うため、ネットワークの構成によっては端末の検索が完了するまでに20分～30分程かかる場合があります。

なお、端末の検索が完了するまでの間に他の処理が実行できなくなることはありません。

L2MS対応機器に他社製L2スイッチが接続されている場合、他社製L2スイッチに接続されている端末はL2MS対応機器に接続されている端末として検出されます。

ただし、他社製L2スイッチに端末とヤマハスイッチが並列に接続されている場合、他社製L2スイッチに接続されている端末を検出することはできません。

6.3 他機能との併用について

6.3.1 VLANとの併用

VLANを使用する場合、L2MSの通信が行われるポートはアクセスポートに設定するか、もしくはネイティブVLANが設定されたトランクポートに設定してください。

ネイティブVLANが設定されていないトランクポートでは、L2MSの通信を行うことができません。

6.3.2 ミラーリングとの併用

ミラーリング機能を使用すると、モニターポートで送受信されたL2MSの通信もコピーされます。

このため、ミラーポートにマスターやスレーブを接続するとL2MSが正しく動作しないことがありますので、接続しないでください。

6.3.3 ACLとの併用

L2MSの通信はACLの制御対象にはなりません。

ACLでは、許可リストに設定されていないフレームは破棄されます(暗黙の拒否)が、L2MSの通信は制御対象にならないため、破棄されずに転送されます。

6.3.4 STP、ループ検出機能との併用

STPまたはループ検出機能でブロッキング状態になったポートではL2MSの通信を行うことができません。

STPによるリンクの切替えが行われると、マスターがトポロジーを正しく認識できず、スレーブが発見できなかったり、スレーブを発見したときの経路に誤りが生じることがあります。

そのような場合は、STPによるリンクの切替えが完了したのち、 l2ms reset コマンドを実行して、スレーブの管理をリセットしてください。

複数のMSTインスタンスが動作している場合、L2MSの制御フレームはCIST(インスタンス #0)によって形成される論理経路(ツリー)で送受信されます。

6.3.5 リンクアグリゲーションとの併用

リンクアグリゲーションを使用している場合、L2MSの通信は「論理インターフェースに所属しているポートのうち、リンクアップしている最も小さい番号のポート」で行われているものと見なされます。

また、リンクアグリゲーションと接続端末の監視機能を併用しているときに、論理インターフェースに繋がっている先で端末を発見した場合、端末は「論理インターフェースに所属しているポートのうち、リンクアップしている最も小さい番号のポート」に繋がっているものと見なされ、該当ポート番号が表示されます。

以下の場合は、L2MSの通信がport1.1同士で行われているものと見なされます。

以下の場合は、L2MSの通信がマスターのport1.4とスレーブのport1.5とで行われているものと見なされます。

7 SYSLOGメッセージ一覧

L2MSによって出力されるSYSLOGを以下に示します。

出力されるメッセージには、"[ L2MS]"というプレフィックスが付与されます。

マスターとして動作しているときに表示されるSYSLOGには、さらに"経路( ADDR ):"というプレフィックスが付加されます。

ADDR はスレーブのMACアドレスです。

• 本体起動時に表示されるSYSLOG

  出力レベル	メッセージ	意味
  informational	Start L2MS(Master)	マスターとしてL2MSが起動した。
  	Start L2MS(Slave)	スレーブとしてL2MSが起動した。
  	L2MS is disabled	L2MSは無効に設定されているため、起動しなかった。

• マスターとして動作しているときに表示されるSYSLOG

  分類	出力レベル	メッセージ	意味
  スレーブの管理	informational	Find slave	スレーブを認識した。
  		Detect down	スレーブがダウンした。
  同期処理	informational	Sync start	スレーブの同期処理を開始した。
  		Sync done	スレーブの同期処理が完了した。
  		Sync failed	スレーブの同期処理に失敗した。
  	debug	Can't get param of sync	同期処理を行うために必要なスレーブの情報を取得できなかった。
  端末の管理	informational	Fail to update device info	スレーブに接続されている端末情報の更新に失敗した。
  	debug	Update device info	スレーブに接続されている端末情報を更新した。
  機器マスター管理	debug	path: Format Version: Not found.	機器マスターファイルpathにフォーマットバージョンの記載がありません。
  		path: Format Version: Illegal value.	機器マスターファイルpathのフォーマットバージョンに不正な値が記載されています。
  		path: Device Information: Illegal value. (line)	機器マスターファイルpathのデバイス情報に不正な値が記載されています。(line行)
  		path: Device Information: Duplicate device. (line)	機器マスターファイルpathのline行のデバイス情報に重複したデバイスが記載されています。(line行)
  		path: Character Code: Not Shift_JIS.	機器マスターファイルpathの文字コードがShift JISで記載されていません。
  コンフィグ管理	informational	Received config (file)	マスターはスレーブからコンフィグファイル(file)を取得し保存した。
  		Sent config (file)	マスターはスレーブへコンフィグファイル(file)を送信した。
  		Removed config (file)	コンフィグファイル(file)を削除した。

• マスターとして動作し、 logging event lan-map コマンドが設定されている場合に表示されるSYSLOGメッセージには、"[ LANMAP]" というプレフィックスが付与されます。

  分類	出力レベル	メッセージ	意味
  スナップショット機能	informational	SnapShot: Not found. [Device_Name: "device_name", MAC_Address: addr]	見つからないヤマハスイッチがある。
  		SnapShot: Not found. [MAC_Address: addr]	見つからない端末がある。
  		SnapShot: Unknown. [Device_Name: "device_name", MAC_Address: addr]	登録されていないヤマハスイッチがある。
  		SnapShot: Unknown. [MAC_Address: addr]	登録されていない端末がある。
  		SnapShot: Route difference. [Device_Name: "device_name", Route: route(UpLink:uplink_port), Route(SnapShot): route_snapshot(UpLink:uplink_port_snapshot), MAC_Address: addr]	接続ポートの異なるヤマハスイッチがある。正しい経路は route_snapshot、アップリンクポートは uplink_port_snapshot です。
  		SnapShot: Route difference. [Route: route, Route(SnapShot): route_snapshot, MAC_Address: addr]	接続ポートの異なる端末があります。正しい経路は route_snapshot です。
  		SnapShot: Status recovered. [Device_Name: "device_name", MAC_Address: addr]	ヤマハスイッチの状態がスナップショットファイルと一致した。
  		SnapShot: Status recovered. [MAC_Address: addr]	端末の状態がスナップショットファイルと一致した。

• マスターが受け取るスレーブからの情報通知には以下があります。

  分類	出力レベル	メッセージ	意味
  リンク状態	informational	Portn link up(SPEED)	スレーブのポートn がリンクアップした。通信速度はSPEED 。
  		Portn link down	スレーブのポートn がリンクダウンした。
  ループ検出	informational	Portn loop detect	スレーブのポートn でループが発生した。
  無線機能	informational	Airlink setting changed	スレーブの無線機能が設定変更された。
  PoE	informational	Portn PoE state(supply-classX)	スレーブのポートn でclassXの機器に給電を開始した。 classXには、class0～4がはいる。
  		Portn PoE state(terminate)	スレーブのポートn で給電が停止した。
  		Portn PoE state(overcurrent)	スレーブのポートn で過電流が生じて給電が停止した。
  		Portn PoE state(forced-terminate)	スレーブのポートn でClass4(30W)給電によりClass3(15.4W)を給電していたポートの給電が停止した。
  		Portn PoE state(over-supply)	スレーブのポートn で供給電力が最大給電能力を超えて給電が停止した。
  		Portn PoE state(over-temperature)	スレーブのポート n で内部温度異常が発生して給電が停止した。
  		Portn PoE state(fanlock)	スレーブのポートn でファンが停止して給電が停止した。
  		Portn PoE state(power-failure)	スレーブのポートn で電源故障で給電が停止した。
  		Portn PoE state(class-failure)	スレーブのポートn で電力クラス設定より大きなクラスを認識し給電が停止した。
  		Portn PoE state(pd-failure)	スレーブのポートn でPD 側の異常を検出し給電が停止した。
  		Portn PoE state(over-guardband)	スレーブのポートn で供給電力がガードバンドに達した。
  		PoE state error(over-supply)	スレーブの供給電力が最大給電能力を超えた。
  		PoE state error(over-temperature)	スレーブの内部温度異常により給電が停止した。
  		PoE state error(fanlock)	スレーブのファン停止により給電が停止した。
  		PoE state error(power-failure)	スレーブの電源が故障した。
  SFP受光レベル	informational	Portn SFP RX power(normal)	スレーブのポートn のSFP受光レベルが正常に戻った。
  		Portn SFP RX power(low)	スレーブのポートn のSFP受光レベルが下限閾値を下回った。
  		Portn SFP RX power(high)	スレーブのポートn のSFP受光レベルが上限閾値を上回った。
  送信キューの使用率	informational	Portn queuem usage rate(recovered)	スレーブのポートn の送信負荷が正常に戻った。(QoS送信キュー :m )
  		Portn queuem usage rate(busy)	スレーブのポートn の送信負荷が高くなった。(QoS送信キュー :m )
  		Portn queuem usage rate(full)	スレーブのポートn の送信負荷が上限に達した。(QoS送信キュー :m )
  端末監視	informational	ping:ip-address(description) state(IDLE)	ip-address(description)は、ping疎通による監視を行っていません。
  		ping:ip-address(description) state(DOWN)	ping疎通による監視でip-address(description)はダウンしました。
  		ping:ip-address(description) state(UP)	ping疎通による監視でip-address(description)は稼働中になりました。
  		Frame Counter:port(description) state(IDLE)	port(description)は、フレーム受信量による監視を行っていません。
  		Frame Counter:port(description) state(DOWN)	フレーム受信量による監視でport(description)はダウンしました。
  		Frame Counter:port(description) state(UP)	フレーム受信量による監視でport(description)は稼働中になりました。
  		LLDP:port(description) state(IDLE)	port(description)は、LLDPフレームによる監視で行っていません。
  		LLDP:port(description) state(DOWN)	LLDPフレームによる監視でport(description)はダウンしました。
  		LLDP:port(description) state(UP)	LLDPフレームによる監視でport(description)は稼働中になりました。
  電源	informational	Power voltage(high)	スレーブの電源電圧が上限閾値を超えました
  		Power current(high)	スレーブの電源で過電流が発生しました
  ファン	informational	Fan lock	スレーブのファンが停止している。
  		FAN control(low)	スレーブのファン回転速度が下がりました
  		FAN control(high)	スレーブのファン回転速度が上がりました
  		FANn (stop)	スレーブのファン(FANn )が停止しました
  温度	informational	CPU temperature(normal)	スレーブのCPU温度が正常に戻りました
  		CPU temperature(high)	スレーブのCPU温度が閾値を超えました
  		CPU temperature(alarm)	スレーブのCPUで温度異常が発生しました
  		PHY temperature(normal)	スレーブのPHY温度が正常に戻りました
  		PHY temperature(high)	スレーブのPHY温度が閾値を超えました
  		PHY temperature(alarm)	スレーブのPHYで温度異常が発生しました
  		SFP temperature(normal)	スレーブのSFP温度が正常に戻りました
  		SFP temperature(high)	スレーブのSFP温度が閾値を超えました
  		SFP temperature(alarm)	スレーブのSFPで温度異常が発生しました
  		Thermal sensor temperature(normal)	スレーブの温度センサ監視温度が正常に戻りました
  		Thermal sensor temperature(high)	スレーブの温度センサ監視温度が閾値を超えました
  		Thermal sensor temperature(alarm)	スレーブの温度センサで温度異常が発生しました
  		PSE temperature(normal)	スレーブのPSE温度が正常に戻りました
  		PSE temperature(high)	スレーブのPSE温度が閾値を超えました
  コンフィグ管理	informational	Executing a config ... progress% (file)	スレーブでコンフィグファイル(file)の設定を復元中。progressは進捗率。
  		Finished executing a config (file)	スレーブでコンフィグファイル(file)の復元が完了した。
  		line:errmsg (file)	スレーブでコンフィグファイル(file)の復元中に、line 行がerrmsg エラーになった。errmsg はエラーの内容、line は、エラーになったコマンドのコンフィグファイル内の行数を指す。

• スレーブとして動作しているときに表示されるSYSLOG

  分類	出力レベル	メッセージ	意味
  スレーブの管理	infromational	Start management by controller(ADDR)	MACアドレスがADDR のマスターに管理された。
  		Release from controller(ADDR)	MACアドレスがADDR のマスターの管理から外れた。
  コンフィグ管理	infromational	Sent config to master (ADDR)	マスターへコンフィグファイルを送信した。
  		Received config from master (ADDR)	マスターからコンフィグファイルを受信した。
  		Restart for update settings.	受信したコンフィグファイルを更新するために、再起動します。

8 関連文書

特になし

メール通知

1 機能概要

メール通知機能は、L2MS機能や端末監視機能によって検知した情報を、Eメールで通知する機能です。

以下を設定しておくことで各機能で検知した情報を通知できます。

• メール送信時に使用するメールサーバーの設定
• メールテンプレートの設定

2 用語の定義

メールテンプレート

メールを送信する際に必要な以下の情報をまとめた定義

• 使用するメールサーバー
• 送信元メールアドレス
• 宛先メールアドレス
• メールの件名
• 通知内容
• 送信待機時間

3 機能詳細

3.1 動作

メールサーバーの設定とメールテンプレートの設定を正しく行った状態で、メール通知に対応している機能の通知イベントが発生すると、メール通知機能は送信待機状態になります。

送信待機状態になったメール通知機能は、メールテンプレートごとに設定されたメール送信待機時間が経過するまで待機します。

メール送信待機時間が経過するとメール通知機能は、待機している間に発生した通知イベントをまとめて1通のメールとして各宛先に送信します。

3.2 メールサーバーの設定

Web GUI の[詳細設定]-[メール通知]の 登録されているメールサーバーの一覧 より設定できます。

新規 ボタン、または既存の設定の 設定 ボタンを押下することで メールサーバーの設定 に遷移します。

メールサーバーの設定 では、以下を設定します。

• アカウント識別名

  メールサーバーの設定を識別するための名称。省略可能。

• SMTPサーバーアドレス
• SMTPサーバーのポート番号

3.3 メールテンプレートの設定

Web GUI の[詳細設定]-[メール通知]の メール通知の設定一覧 より設定できます。

新規 ボタン、または既存の設定の 設定 ボタンを押下することで メール通知の設定 に遷移します。

メール通知の設定 では、以下を設定します。

• 送信元 (From)
• 宛先 (To)
• 件名

  既定の件名を使う にチェックを入れると、メールの件名が Notification from 機器名 になります。

• 通知内容
• メール送信待機時間

3.4 メール通知に対応している機能

以下がメール通知に対応している機能です。

LANマップ

以下の通知イベントがメール通知の対象となります。

端末監視機能

以下の通知イベントがメール通知の対象となります。

3.5 メール本文の例

通知メールの本文には以下のような内容が記載されます。

詳細については、各機能の技術資料を参照してください。

1つのメールには、最大で通知内容毎に100件まで通知が表示されます。

Model: SWR2311P-10G                  ※モデル名
Revision: Rev.2.02.06                ※ファームウェアバージョン
SystemName: SWR2311P-10G_XXXXXXXX    ※ホスト名
Time: 2017/06/13 11:42:56            ※メール送信時間
Template ID: 1                       ※メールテンプレートID

<<<<<<<<<<<<<<<<<<<<<<<<    Lan Map Information    >>>>>>>>>>>>>>>>>>>>>>>>>

[SFP RX Power]

  Type                                Device_Name
  MAC_Address                         Err_Port
  Route
  State
============================================================================
(Detected: 2017/06/13 10:09:40  Recovered: 2017/06/13 10:10:10)
  SWR2311P-10G                        SWR2311P-10G_S4K000398
  00a0.deae.b89c                      1.9
  port1.7(UpLink:1.5)
  Low
----------------------------------------------------------------------------

[Queue Usage Rate]

  Type                                Device_Name
  MAC_Address                         Err_Port
  Route
  State
============================================================================
(Detected: 2017/06/13 10:15:42  Recovered: 2017/06/13 10:17:24)
  SWR2311P-10G                        SWR2311P-10G_S4K000398
  00a0.deae.b89c                      1.6
  port1.7(UpLink:1.5)
  Full(Queue:2)
----------------------------------------------------------------------------

[Fan Lock]

  Type                                Device_Name
  MAC_Address
  Route
============================================================================
(Detected: 2017/06/13 10:28:43  Recovered: ----/--/-- --:--:--)
  SWR2100P-10G                        SWR2100P-10G_S45000345
  00a0.de83.4146
  port1.5(UpLink:2)
----------------------------------------------------------------------------
(Detected: 2017/06/13 10:42:13  Recovered: 2017/06/13 10:42:22)
  SWR2100P-5G                         SWR2100P-5G_X00000344
  00a0.de2a.dbbb
  port1.1(UpLink:23)
----------------------------------------------------------------------------

<<<<<<<<<<<<<<<<<<    Terminal Monitoring Information    >>>>>>>>>>>>>>>>>>>

[via Ping]

 Date                      Status    IP Address        Description
----------------------------------------------------------------------------
 2017/06/13 Thu 10:42:56   UP        192.168.100.155   IP_Camera_1
 2017/06/13 Thu 10:51:00   DOWN      192.168.100.155   IP_Camera_1
 2017/06/13 Thu 10:54:02   UP        192.168.100.10    IP_Camera_2
 2017/06/13 Thu 11:29:27   UP        192.168.100.155   IP_Camera_1
 2017/06/13 Thu 11:30:31   DOWN      192.168.100.10    IP_Camera_2

[via Bandwidth Usage]

 Date                      Status    Interface         Description
----------------------------------------------------------------------------
 2017/06/13 Thu 10:45:43   UP        port1.4           IP_Camera_2
 2017/06/13 Thu 10:45:56   UP        port1.6           Note_PC_1
 2017/06/13 Thu 10:50:00   DOWN      port1.6           Note_PC_1
 2017/06/13 Thu 10:53:27   DOWN      port1.4           IP_Camera_2

[via LLDP]

 Date                      Status    Interface         Description
----------------------------------------------------------------------------
 2017/06/13 Thu 10:53:56   UP        port1.3           Note_PC_2
 2017/06/13 Thu 11:11:54   DOWN      port1.3           Note_PC_2
 2017/06/13 Thu 11:14:24   UP        port1.3           Note_PC_2

LANマップ

通知内容に含まれる機器情報を示します。

異常の種類により表示される機器情報が異なります。異常の種類ごとの機器情報を以下に示します。

4 関連コマンド

本機能は、コマンドでの設定に対応していません。

5 注意事項

特になし

6 関連文書

• 端末監視

LLDP

1 機能概要

LLDPは、隣接機器と自身の機器との間で、装置の管理情報を受け渡すためのプロトコルです。

自身の機器の情報を一方的に通知し、隣接機器がこれを受信するだけの単純なプロトコルですが、LLDPに対応した機器は、隣接機器から受信した情報をMIBオブジェクトとして保持するため、ユーザーはSNMP経由でその情報にアクセスして、どのような機器がどのインターフェースに接続されているかを把握することができます。

また、PoE (Power Over Ethernet)に対応した機器間でのネゴシエーションにも利用します。

2 用語の定義

LLDP

Link Layer Discovery Protocol。

IEEE 802.1ABで規定される。

LLDP-MED

LLDP for Media Endpont Devices。

ANSI/TIA-1057で規定される。

3 機能詳細

3.1 動作仕様

3.1.1 基本仕様

本製品では、以下の動作をサポートしています。

• 任意のLAN/SFPポートからLLDPフレームを送信して、自身の機器の情報を通知する。
• 任意のLAN/SFPポートでLLDPフレームを受信して隣接機器の情報を収集する。
• LLDPで送信する自身の機器の情報、LLDPで収集した隣接機器の情報などをSNMP経由で参照する。

LLDPは、TLVと呼ばれるタイプ(Type)、長さ(Length)、値(Value)の属性を使用して情報を送受信します。

本製品で送信するTLVについては、 3.2 TLV一覧 を参照してください。

本製品のLLDPでは、SNMPの以下のMIBをサポートします。詳細は 3.3 サポートMIB を参照してください。

• LLDP-V2-MIB
• LLDP-EXT-DOT3-V2-MIB
• LLDP-EXT-MED-MIB

LLDP機能を使用するためには以下の設定が必要です。

• lldp run コマンドで、システム全体のLLDP機能を有効にします。
• lldp-agent コマンドで、対象のインターフェースにLLDPエージェントを作成します。
• set lldp コマンドで、LLDPフレームの送受信モードを設定します。

本製品の初期設定では、LLDP機能は 有効 です。

LLDPフレームは、送信スイッチポートのVLAN設定にかかわらず、つねにタグなしで送信します。

ネイティブVLANなしのトランクポートからもタグなしで送信します。

PoEのネゴシエーションでLLDPを利用する場合、必ずPoE受電機器を接続するポートで、LLDPの送受信が可能になるように設定が必要です。

3.1.2 送信情報の設定

自身の機器から送信するLLDPフレームは、以下のコマンドで設定します。また、以下のコマンドの設定に関係なく、かならず送信するTLV (必須TLV) も存在します。

• tlv-select basic-mgmtコマンド (基本管理TLV)
• tlv-select ieee-8021-org-specificコマンド (IEEE 802.1 TLV)
• tlv-select ieee-8023-org-specificコマンド (IEEE 802.3 TLV)
• tlv-select med コマンド (LLDP-MED TLV)

基本管理TLVで送信するシステムの名称と説明文は、 lldp system-name コマンド、 lldp system-description コマンドで設定します。

管理アドレスの種類は、 set management-address-tlv コマンドで設定します。

3.1.3 送信タイマーの設定

LLDP フレームの送信間隔は、 set timer msg-tx-interval コマンドで設定します。
また、機器情報の保持時間(TTL)を算出するための乗数は、 set msg-tx-hold コマンドで設定します。

LLDPで送信するTTLは、以下の計算式の算出値となります。デフォルトは 121 秒です。

• TTL = ( set timer msg-tx-interval コマンドの設定値 ) × ( set msg-tx-hold コマンドの設定値 ) ＋ 1 (秒)

LLDP フレームの送信が有効なLAN/SFPポートに隣接機器が接続されたとき、高速送信期間の設定にしたがって、一定期間LLDPフレームを高速で送信します。

高速送信期間の送信間隔や送信個数は、 set timer msg-fast-tx コマンド、 set tx-fast-init コマンドで設定します。

LLDP フレームの送信が有効な状態から set lldp コマンドで無効な状態に設定したとき、本製品はシャットダウンフレームを送信して、隣接機器にLLDP フレームの送信停止を通知します。

その後、再度 LLDP フレームの送信を有効にしても、隣接機器に対するLLDP フレームの送信を一定期間停止します。

シャットダウンフレームを送信してから、次の送信を行うまでの停止期間は、 set timer reinit-delay コマンドで設定します。

3.1.4 最大接続台数の設定

該当ポートで管理できる機器の最大接続台数は、 set too-many-neighbors limit コマンドで設定します。

最大接続台数の初期値は 5台 です。

3.1.5 LLDP情報の確認

LLDPのインターフェース設定情報や受信した隣接機器の情報は、 show lldp interface コマンドや show lldp neighbors コマンドで確認できます。

また、LLDP フレームカウンターは、 clear lldp counters コマンドでクリアできます。

3.1.6 LLDPを利用したその他の機能

本製品では、LLDPを利用して、自動的に、デジタルオーディオネットワーク「Dante」に最適な設定をする機能を提供します。 Dante最適設定機能は、 lldp auto-setting コマンドで設定します。 詳細は Dante最適設定機能 を参照してください。

また、LLDPを利用して、接続されている特定の端末の死活監視をする機能も提供します。 詳細は 端末監視 を参照してください。

ボイスVLAN機能では、LLDP-MEDを利用して、IP電話の音声トラフィックの設定が可能です。詳細は VLAN を参照してください。

3.2 TLV一覧

本製品で対応しているTLV一覧は以下のとおりです。

• 必須TLV
• 基本管理TLV
• IEEE 802.1 TLV
• IEEE 802.3 TLV
• LLDP-MED TLV

各TLVの詳細な仕様については、IEEE 802.1AB (LLDP) 、ANSI/TIA-1057 (LLDP-MED) をご確認ください。

以下では、本製品で送信するTLVについて説明します。

3.2.1 必須TLV

3.2.2 基本管理TLV

LLDPフレームの送信が有効、かつ、tlv-select basic-mgmt コマンドが設定されている場合に送信するTLVです。

名称、保有する機能、アドレスなどのシステムに関する管理情報を送信します。

基本管理TLVを以下に示します。

基本管理TLV

3.2.3 IEEE 802.1 TLV

LLDPフレームの送信が有効、かつ、tlv-select ieee-8021-org-specific コマンドが設定されている場合に送信するTLVです。

該当ポートのVLANやリンクアグリゲーションなどの情報を送信します。

IEEE 802.1 TLVを以下に示します。

IEEE 802.1 TLV

3.2.4 IEEE 802.3 TLV

LLDPフレームの送信が有効、かつ、tlv-select ieee-8023-org-specific コマンドが設定されている場合に送信するTLVです。

該当ポートのオートネゴシエーションサポート情報やPoEの情報などを送信します。

IEEE 802.3 TLVを以下に示します。

IEEE 802.3 TLV

3.2.5 LLDP-MED TLV

LLDPフレームの送信が有効、かつ、tlv-select med コマンドが設定されている場合に送信するTLVです。

ネットワークポリシーや拡張したPoEの情報を送信します。

LLDP-MED TLVを以下に示します。

LLDP-MED TLV

3.3 サポートMIB

サポートしているMIBについては、以下のSNMP MIBリファレンスを参照願います。

• SNMP MIBリファレンス

4 関連コマンド

関連コマンドについて、以下に示します。

コマンドの詳細は、コマンドリファレンスを参照願います。

関連コマンド一覧

5 コマンド実行例

5.1 LLDPフレームの送受信の設定

port1.1でLLDPフレームの送受信を有効にします。

基本管理TLV、IEEE 802.1 TLV、 IEEE 802.3 TLV、LLDP-MED TLVを送信します。

LLDPフレームの送信間隔を60秒にします。LLDPフレームのTTLは 181秒にします。

送信するシステムの名称は、"SWITCH1"にします。

ポートで管理する最大接続機器台数を10にします。

Yamaha#configure terminal
Yamaha(confif)#lldp system-name SWITCH1 ... (システムの名称の設定)
Yamaha(config)#interface port1.1
Yamaha(config-if)#lldp-agent ... (LLDPエージェントの作成、モード遷移)
Yamaha(lldp-agent)#tlv-select basic-mgmt ... (基本管理TLVの設定)
Yamaha(lldp-agent)#tlv-select ieee-8021-org-specific ... (IEEE 802.1 TLVの設定)
Yamaha(lldp-agent)#tlv-select ieee-8023-org-specific ... (IEEE 802.3 TLVの設定)
Yamaha(lldp-agent)#tlv-select med ... (LLDP-MED TLVの設定)
Yamaha(lldp-agent)#set timer msg-tx-interval 60 ... (送信間隔の設定)
Yamaha(lldp-agent)#set msg-tx-hold 3 ... (TTL算出の乗数の設定 : TTL = 60 x 3 + 1 = 181秒)
Yamaha(lldp-agent)#set too-many-neighbors limit 10 ... (最大接続台数の設定)
Yamaha(lldp-agent)#set lldp enable txrx ... (LLDP送受信モードの設定)
Yamaha(lldp-agent)#exit
Yamaha(config-if)#exit
Yamaha(config)#lldp run ... (LLDP機能の有効化)
Yamaha(config)#exit

5.2 LLDP インターフェース状態の表示

port1.1 のLLDP インターフェース情報を表示します。

Yamaha#show lldp interface port1.1  ... (インターフェース情報の表示)
Agent Mode                    : Nearest bridge
Enable (tx/rx)                : Y/Y
Message fast transmit time    : 1
Message transmission interval : 30
Reinitialisation delay        : 2
MED Enabled                   : Y
Device Type                   : NETWORK_CONNECTIVITY
LLDP Agent traffic statistics
  Total frames transmitted       : 0

5.3 LLDP 接続機器の情報の表示

LLDP 接続機器の情報を表示します。

Yamaha#show lldp neighbors  ... (接続機器の情報の表示)
Interface Name           : port1.1
System Name              : SWR2311P-10G
System Description       : SWR2311P-10G Rev.2.02.06 (Mon Dec  4 12:33:18 2017)
Port Description         : port1.3
System Capabilities      : L2 Switching
Interface Numbering      : 2
Interface Number         : 5003
OID Number               :
Management MAC Address   : ac44.f230.0000
Mandatory TLVs
  CHASSIS ID TYPE
    IP ADDRESS           : 0.0.0.0
  PORT ID TYPE
    INTERFACE NAME       : port1.3
  TTL (Time To Live)     : 41
8021 ORIGIN SPECIFIC TLVs
  Port Vlan id                : 1
  PP Vlan id                  : 0
  Remote VLANs Configured
    VLAN ID                   : 1
    VLAN Name                 : default
  Remote Protocols Advertised :
    Multiple Spanning Tree Protocol
  Remote VID Usage Digestt    : 0
  Remote Management Vlan      : 0
  Link Aggregation Status     : Disabled
  Link Aggregation Port ID    : 0
8023 ORIGIN SPECIFIC TLVs
  AutoNego Support            : Supported Enabled
  AutoNego Capability         : 27649
  Operational MAU Type        : 30
  Power via MDI Capability (raw data)
    MDI power support         : 0x0
    PSE power pair            : 0x0
    Power class               : 0x0
    Type/source/priority      : 0x0
    PD requested power value  : 0x0
    PSE allocated power value : 0x0
  Max Frame Size              : 1522
LLDP-MED TLVs
  MED Capabilities            :
    Capabilities
    Network Policy
  MED Capabilities Dev Type   : End Point Class-3
  MED Application Type        : Reserved
  MED Vlan id                 : 0
  MED Tag/Untag               : Untagged
  MED L2 Priority             : 0
  MED DSCP Val                : 0
  MED Location Data Format    : ECS ELIN
    Latitude Res      : 0
    Latitude          : 0
    Longitude Res     : 0
    Longitude         : 0
    AT                : 0
    Altitude Res      : 0
    Altitude          : 0
    Datum             : 0
    LCI length        : 0
    What              : 0
    Country Code      : 0
    CA type           : 0
  MED Inventory

6 注意事項

特になし

7 関連文書

• SNMP
• 端末監視
• Dante最適設定機能
• PoE制御
• VLAN

端末監視

1 機能概要

端末監視機能は、ネットワークスイッチに接続されている特定の端末の死活監視を行います。

端末監視機能の概要について、以下に示します。

端末監視 機能概要

L2MSマスター:L3スイッチ, L2MSスレーブ:インテリ L2 PoE スイッチの例

死活監視の方法としては、以下の 3種類 を提供します。

1. Pingによる疎通監視

   IPアドレスを保持する端末に対して定期的に Ping (ICMP Echo request/reply) を実行し、応答が無くなった場合にダウンと判定します。

   Ping 送信間隔・Ping 応答待ち時間・ダウン判定までの失敗回数は、ユーザーが設定することができます。

2. フレーム受信量監視

   ポート単位で定期的にフレーム受信量を確認し、指定した流量を下回った場合にダウンと判断します。

   監視開始閾値とダウン判定閾値はユーザーが設定することができます。

   流量が監視開始閾値を上回った時点で監視が開始され、ダウン判定閾値を下回った時点でダウンとなります。

3. LLDP受信間隔監視

   ポート単位で定期的に受信するLLDPを監視します。

   LLDP パケットのデータ部必須項目であるTTLを利用し、TTL 間 LLDP の受信がなければダウンと判断します。

監視により、端末異常 (ダウン) を検出した場合、 自動で 以下の処理を行います。

1. ダッシュボード画面でのアラート表示

   ダッシュボードの警告画面に監視端末で異常が発生 (ダウン) したことを表示します。

2. LAN マップ画面でのアラート表示

   • 端末監視を行っているスイッチが L2MS マスターの場合

     LAN マップの通知および履歴情報として、監視端末で異常が発生 (ダウン) したことを表示します。

   • 端末監視を行っているスイッチが L2MS スレーブの場合

     L2MS の トラップ機能 を使用して、L2MSマスターに通知します。

     通知を受信した L2MSマスターは、LAN マップ画面で監視端末で異常が発生 (ダウン) したことを表示します。

また、ユーザーの選択 により、並行して以下の動作を実施可能とします。

1. メールによる異常検出通知

   任意の宛先に監視端末で異常が発生したことを通知します。

2. SNMP マネージャへの通知

   コマンドにより設定したSNMPマネージャへ Trap を送信します。

3. PoE 給電の一時停止による端末再起動

   PoE 給電しているポートでダウンを検出した場合、PoE 給電を一時的に OFF 状態にして監視端末の復旧を試みます。

2 用語の定義

特になし

3 機能詳細

3.1 Ping (ICMP Echo request / reply) による監視

Ping による端末監視の仕様について、以下に示す。

1. ネットワークスイッチからの ICMP Echo request の送信周期は5sec 固定とします。
2. 送信する ICMP Echo request は、以下のフォーマットとします。
   • ICMP ヘッダの ID フィールドには、監視端末ごとに割り振られるユニークなID を設定します。
   • ICMP ヘッダの シーケンスフィールドには、0からシーケンシャルにインクリメントした数値を設定します。
3. ICMP Echo reply の正常性は、以下で確認をします。
   • ICMP ヘッダの ID フィールドに request 送信時に設定した ID が設定されているか
   • ICMP ヘッダの シーケンスフィールドに request 送信時に設定した シーケンス番号 が設定されているか
4. ICMP Echo reply の待ち時間は、1 ～ 60sec で変更可能で、デフォルト2sec とします。
5. 監視端末からの ICMP Echo reply を受信できずに異常と判断するまでの回数は、1 ～ 100 で設定可能で、デフォルト2回 とします。
6. Ping による監視は、最大で64台まで 可能とします。

3.2 フレーム受信量による監視

本装置におけるフレーム受信量の監視方法について、以下に示します。

フレーム受信量の監視概要

1. 1sec 周期でポートの受信オクテット数を参照し、1秒間の受信オクテット数を計算します。
   • 全ポート観測対象 とします。
2. 1秒間の受信オクテット数とリンクスピードを使用して、受信スループット (bps) と 受信率 (%) を計算します。
3. フレーム受信量による監視は、ユーザが設定した監視開始しきい値 (bps) を超えた時点で始まります。
4. 監視開始後、ユーザが設定したダウン検出しきい値 (bps) を下回った場合に異常が発生 (ダウンした) と判断します。

3.3 LLDP による監視

LLDP フレームのデータ部必須項目である TTL を利用し、TTL 時間の間、LLDP の受信がなければダウンと判定します。

LLDP フレームを初めて受信した時点で監視がスタートします。

本監視は、ポート毎に設定することが可能です。

4 関連コマンド

本機能は、コマンドでの設定に対応していません。

5 Web GUI による設定

端末監視の設定は、Web GUI の [詳細設定] - [端末監視] から行うことができます。

各画面の設定方法については、Web GUI のヘルプより参照することができます。

5.1 端末監視 トップページ

端末監視のトップページを以下に示します。

端末監視 トップページ

• 監視したい端末を新規に追加したい場合は、新規 アイコンを押下してください。
• 設定中の監視端末を変更したい場合は、表の設定 ボタンを押下してください。

  設定中の監視端末を削除したい場合は、該当端末のチェックボックス を選択し、削除 ボタンを押下してください。

• 設定中の監視端末の現在の状況を把握したい場合は、更新 ボタンを押し、最新の状態を取得してください。

5.2 監視端末の新規追加・変更

端末監視の新規追加・変更画面を 監視種別ごとに 以下に示します。

1. Ping による監視
2. フレーム受信量による監視
3. LLDP による監視

• PoE 給電に対応したモデルのみ、PoE 給電制御による端末再起動 を指定することが可能です 。
• フレーム受信量監視で、監視開始しきい値、ダウン検出しきい値を決める際、トラフィック観測機能を使用することが有効です。
• 異常時の処置として、メールを通知する場合には、別途メール通知設定 が必要です。

  詳細は、技術資料: [保守・運用機能] - [メール通知] 、Web GUI ヘルプ: [詳細設定] - [メール通知] を参照ください。

5.3 監視端末の状態確認

設定した監視端末の状態は、ダッシュボードの端末監視ガジェット にて確認することができます。

ダッシュボード 端末監視ガジェット

• 監視端末ごとに監視対象、機器名、監視種別、状態が表示されます。
• 監視端末の状態としては、以下の3つを表示します。
  • Idle : 監視がまだ行われていない状態 :
  • Up : 監視端末が正しく動作している状態 :
  • Down : 監視端末が正しく動作していない状態 :
• 状態欄にマウスカーソルを重ねると、監視端末の状態が表示されます。
• ダッシュボード上部のIdle 、Up 、Down ボタンをクリックすると、各状態の監視端末のみが表示されます。(All ボタンはすべての状態)
• 監視端末が1つも登録されていない時は「監視端末が登録されていません」と表示されます。

6 注意事項

特になし

7 関連文書

• パフォーマンスの観測

パフォーマンスの観測

1 機能概要

本製品は、システムのパフォーマンスを定常的に観測する仕組みを提供します。

機能概要を以下に示します。

パフォーマンスの観測

本製品では、以下の二種類のデータを定常的に観測します。

1. リソースの使用量: CPU, メモリの使用量
2. トラフィック量　: 通信ポートの帯域使用量 (送受信)

観測した結果をもとに、以下の変動データを 製品内部に 1年分蓄積します。

• 時間変動 : 時刻ごと(e.g. 0:00, 1:00, ...)の変化
• 日変動　: 何月何日ごと(e.g. 1/1, 1/2, ...)の変化
• 曜日変動 : 曜日ごと(e.g. SUN, MON, ...)の変化
• 月変動　: 月ごと(e.g. Jan, Feb, ...)の変化

蓄積したデータは、SDカードにバックアップすることが可能です。 保守者は　本製品に Web GUI アクセスすることで、ライブデータを含めた各変動データをダッシュボードに表示、また、蓄積した結果を PCに取得することも可能です。

取得したデータはCSV フォーマット であるため、PCの表計算ソフトで加工することも可能です。

保守者は、本機能を使うことで

• 短期的な通信状況の把握
• 長期的なネットワーク設備の需要予測

などに活用することができます。

2 用語の定義

特になし

3 機能詳細

3.1 リソース・トラフィック使用量の観測

本装置は、起動直後から自動で毎秒、CPU・メモリ、ポート毎の送信・受信スループットを観測します。

観測データは、移動平均処理でノーマライズしたものを採用 し、1年分のデータを RAM に保存 します。

3.3 観測データのバックアップ

観測データのバックアップは、Web GUI でのみ設定することができます。

観測データのバックアップは、本装置にSDカードが挿入されていることが前提 となっています。

バックアップが有効に設定されていると、有効時点から毎時(e.g. 1:00, 2:00 ...) 直近1時間の観測データをSDカードに保存します。

保存したデータは、本装置専用のバイナリデータとなっています。

SDカードの保存先、バックアップデータのファイル名について、以下に示します。

1. リソース情報

   1. 時間変動データ

      /[機種名]/data/resource/YYYYMM_smsys_res_monitor_hour.bin

   2. 日変動データ (日毎のデータ)

      /[機種名]/data/resource/YYYYMM_smsys_res_monitor_day.bin

   3. 曜日変動データ

      /[機種名]/data/resource/YYYYMM_smsys_res_monitor_week.bin

   4. 月変動データ

      /[機種名]/data/resource/YYYY_smsys_res_monitor_month.bin

2. トラフィック情報

   1. 時間変動データ

      /[機種名]/data/trf/YYYYMM_trf_bandwidth_hour.bin

   2. 日変動データ

      /[機種名]/data/trf/YYYYMM_trf_bandwidth_day.bin

   3. 曜日変動データ

      /[機種名]/data/trf/YYYYMM_trf_bandwidth_week.bin

   4. 月変動データ

      /[機種名]/data/trf/YYYY_trf_bandwidth_month.bin

• [機種名] には以下が設定されます。
  • SWR2311P-10G の場合: swr2311p
• YYYY: 西暦, MM: 月 が設定されます。
• ヤマハ独自フォーマットであるため、参照することはできません。

3.4 観測データのエクスポートデータ

観測データのPCへのエクスポートは、Web GUI でのみ実行することができます。

PCへのエクスポートは、バックアップ同様、本装置にSDカードが挿入されていることが前提 となっています。

エクスポートしたデータは、複数の CSV ファイル が zip形式で圧縮されています。 圧縮ファイルの構成について、以下に示します。

1. リソース観測データをエクスポートした場合
   • zipファイル名: YYYYMMDDhhmmss_resource_csv.zip
   • フォルダ構成

   YYYYMMDDhhmmss_resource_csv
       +- 20170922_resource_hour.csv ... (2017/9/22のCPU・メモリ・時間変動データ)
       +-     :
       +- 20170925_resource_hour.csv ... (2017/9/25のCPU・メモリ・時間変動データ)
       +- 201709_resource_day.csv    ... (2017/9のCPU・メモリ・日変動データ)

2. 送信トラフィック観測データをエクスポートした場合
   • zipファイル名: YYYYMMDDhhmmss_trf_tx_csv.zip
   • フォルダ構成

   YYYYMMDDhhmmss_trf_tx_csv
       +- 20170922_trf_tx_hour.csv  ... (2017/9/22の送信トラフィック・時間変動データ)
       +-     :
       +- 20170925_trf_tx_hour.csv  ... (2017/9/25の送信トラフィック・時間変動データ)
       +- 201709_trf_tx_day.csv     ... (2017/9の送信トラフィック・日変動データ)

3. 受信トラフィック観測データをエクスポートした場合
   • zipファイル名: YYYYMMDDhhmmss_trf_rx_csv.zip
   • フォルダ構成

   YYYYMMDDhhmmss_trf_rx_csv
       +- 20170922_trf_rx_hour.csv  ... (2017/9/22の受信トラフィック・時間変動データ)
       +-     :
       +- 20170925_trf_rx_hour.csv  ... (2017/9/25の受信トラフィック・時間変動データ)
       +- 201709_trf_rx_day.csv     ... (2017/9の受信トラフィック・日変動データ)

• YYYYMMDDhhmmss には、エクスポートを実行した日時(ファイルを生成した日時)が設定される。

4 関連コマンド

本機能は、コマンドでの設定に対応していません。

5 Web GUI による設定

パフォーマンスの観測は、Web GUI の 以下のページより制御することができます。

• リソース使用量の参照
  • [ダッシュボード] の[リソース情報(グラフ)] で参照できます。
• トラフィック使用量の参照
  • [ダッシュボード] の[トラフィック情報(グラフ)] で参照できます。
• 観測データのバックアップ・クリア・エクスポート
  • [管理] 選択後、、[保守] - [統計情報の管理] より設定できます。

5.1 リソース使用量の参照

リソース情報(グラフ)の画面を以下に示します。

リソース情報(グラフ) Live 選択時の例

1. グラフの描画は、以下からボタンにて変更することができます。

   • 現在の状況: Live

     現時点の各使用率を1秒おきに取得しグラフに表示します。

   • 時間変動　: Day

     指定した日にちの各使用率を1時間単位でグラフに表示します。

     日にちの指定は、ガジェット右上の日付指定ボックスより行って下さい。

   • 日変動　　: Month

     指定した月の各使用率を1日単位で表示します。

     月の指定は、ガジェット右上の月指定ボックスより行って下さい。

   • 月変動　　: Year

     指定した年の各使用率を1ヶ月単位に表示します。

     年の指定はガジェット右上のセレクトボックスで行って下さい。

   • 現在、曜日変動は参照することができません。
2. CPU、メモリ使用率は、使用率が80% を超えると、ダッシュボード上に警告メッセージが表示されます。

   80%を超えた後、80%を下回ると、警告が自動的に解除されます。

5.2 トラフィック使用量の参照

トラフィック使用量(グラフ)の画面を以下に示します。

トラフィック使用量(グラフ) Day 選択時・ 送信トラフィック の例

1. 各ポートのトラフィック使用量を送信 、受信 別々に表示することができます。
2. グラフの描画は、以下からボタンにて変更することができます。

   • 現在の状況: Live

     現時点の各使用率を1秒おきに取得しグラフに表示します。

     取得したデータは 直近2分 のデータを保持し、グラフに描画します。

   • 時間変動　: Day

     指定した日にちの各使用率を1時間単位でグラフに表示します。

     日にちの指定は、ガジェット右上の日付指定ボックスより行って下さい。

   • 日変動　　: Month

     指定した月の各使用率を1日単位で表示します。

     月の指定は、ガジェット右上の月指定ボックスより行って下さい。

   • 月変動　　: Year

     指定した年の各使用率を1ヶ月単位に表示します。

     年の指定はガジェット右上のセレクトボックスで行って下さい。

   • 現在、曜日変動は参照することができません。

3. 描画するインターフェースは、インターフェース選択ボタン () クリック後、以下の画面で選択します。

   
4. トラフィック使用率は、使用率が 60% を超えると、 ダッシュボード上に警告メッセージが表示されます。 60%を超えた後、50%を下回ると、警告が自動的に解除されます。

5.3 観測データのバックアップ・クリア・エクスポート

観測データのバックアップ・クリア・エクスポートは、[管理] - [保守] - [統計情報の管理] より行います。

統計情報の管理画面を以下に示します。

統計情報の管理画面 (トップページ)

5.3.1 観測データのバックアップ設定

観測データのバックアップ設定は、 [トップ画面] - [集計データのバックアップ設定] より行います。

[設定] ボタン押下後に表示される画面を以下に示します。

• 観測データのバックアップ設定画面
• バックアップを有効化する集計データのチェックボックスにチェックを入れ、 [確認] ボタンを押下してください。

  押下後、以下の画面が表示されます。

  
• 本設定をキャンセルする場合は、各画面の [戻る] ボタンを押下してください。

5.3.2 観測データのクリア

観測データのクリアは、[トップ画面] - [集計データのクリア] より行います。

[進む] ボタン押下後に表示される画面を以下に示します。

• 観測データのクリア画面
• クリアする集計データをセレクトボックスから選択し、[確認] ボタンを押下してください。 押下後、以下の画面が表示されます。
• 本操作をキャンセルする場合は、各画面の [戻る] ボタンを押下してください。

5.3.3 観測データのエクスポート

観測データのエクスポートは、 統計情報の管理の[トップ画面] - [集計データのエクスポート] より行います。

[進む] ボタン押下後に表示される画面を以下に示します。

• 観測データのエクスポート画面
• Web GUI アクセスしている PC にエクスポートする観測データをセレクトボックスから選択し、エクスポートする観測データの期間を選択します。

  選択後、[確認] ボタンを押下すると、以下の画面が表示されます。

  
• 本操作をキャンセルする場合は、各画面の[戻る] ボタンを押下してください。

6 注意事項

特になし

7 関連文書

特になし

Dante最適設定機能

1 機能概要

Dante最適設定機能とは、デジタルオーディオネットワーク「Dante」に最適な環境を簡単に設定するための機能です。

QoSの設定、IGMPスヌーピングの設定、フロー制御の無効化設定、EEEの無効化設定などをユーザーが簡単に設定できます。

Dante最適設定機能で設定される項目は以下です。

なお、Dante最適設定機能は、スイッチとしての基本的な設定(VLANやIPなど)をすべて行った上で使用してください。

新たに設定変更をした場合、Dante最適設定は追従しません。

2 用語の定義

Dante

Audionate社が開発したデジタルオーディオネットワークの規格。

3 機能詳細

本機能では、以下の動作を提供します。

• LLDPによる自動最適設定
• Web GUIからの手動最適設定

3.1 LLDPによる自動最適設定

ヤマハの特定のDante対応機器から特別なLLDPフレームを受信することで、「Dante」を利用する上での最適な設定を自動的に反映させることができます。

LLDPによる自動最適設定は、lldp auto-setting コマンドで設定します。

本製品の初期設定では、LLDPによる自動最適設定は有効 です。

ヤマハの特定のDante対応機器は、以下の内容が含まれるヤマハ独自のLLDPフレームを送信します。

• EEE (省電力機能)の無効化設定
• フロー制御の無効化設定
• Diffserve base QoSの設定
• IGMPスヌーピングの設定

本機能が有効、かつ、該当するLLDPフレームを受信した場合、running-configに対して、以下の設定を自動的に反映します。

[システム全体]

flowcontrol disable ... (フロー制御の無効化)
qos enable ... (QoSの有効化)
qos dscp-queue 0 0 ... (DSCP-送信キューID変換テーブルの設定、以降も同じ)
qos dscp-queue 1 0
qos dscp-queue 2 0
qos dscp-queue 3 0
qos dscp-queue 4 0
qos dscp-queue 5 0
qos dscp-queue 6 0
qos dscp-queue 7 0
qos dscp-queue 8 2
qos dscp-queue 9 0
qos dscp-queue 10 0
qos dscp-queue 11 0
qos dscp-queue 12 0
qos dscp-queue 13 0
qos dscp-queue 14 0
qos dscp-queue 15 0
qos dscp-queue 16 0
qos dscp-queue 17 0
qos dscp-queue 18 0
qos dscp-queue 19 0
qos dscp-queue 20 0
qos dscp-queue 21 0
qos dscp-queue 22 0
qos dscp-queue 23 0
qos dscp-queue 24 0
qos dscp-queue 25 0
qos dscp-queue 26 0
qos dscp-queue 27 0
qos dscp-queue 28 0
qos dscp-queue 29 0
qos dscp-queue 30 0
qos dscp-queue 31 0
qos dscp-queue 32 0
qos dscp-queue 33 0
qos dscp-queue 34 0
qos dscp-queue 35 0
qos dscp-queue 36 0
qos dscp-queue 37 0
qos dscp-queue 38 0
qos dscp-queue 39 0
qos dscp-queue 40 0
qos dscp-queue 41 0
qos dscp-queue 42 0
qos dscp-queue 43 0
qos dscp-queue 44 0
qos dscp-queue 45 0
qos dscp-queue 46 5
qos dscp-queue 47 0
qos dscp-queue 48 0
qos dscp-queue 49 0
qos dscp-queue 50 0
qos dscp-queue 51 0
qos dscp-queue 52 0
qos dscp-queue 53 0
qos dscp-queue 54 0
qos dscp-queue 55 0
qos dscp-queue 56 7
qos dscp-queue 57 0
qos dscp-queue 58 0
qos dscp-queue 59 0
qos dscp-queue 60 0
qos dscp-queue 61 0
qos dscp-queue 62 0
qos dscp-queue 63 0

[LLDPを受信した VLANインターフェース]

interface vlanX ※アクセスVLANが対象
  ip igmp snooping enable ... (IGMPスヌーピングの有効化)
  ip igmp snooping query-interval 30 ... (クエリ送信間隔の設定)
  ip igmp snooping querier ... (クエリアの設定)
  ip igmp snooping check ttl disable ... (IGMPパケットのTTL値検証機能の無効化)

[LLDPを受信した LAN/SFPポート]

interface portX.X
  qos trust dscp ... (DSCPトラストモードの設定)
  flowcontrol disable ... (フロー制御の無効化)
  eee disable ... (EEEの無効化)

copy running-config startup-config コマンドやwrite コマンドで保存すると、次回以降の起動時に使用する startup-config へも反映されます。

自動最適設定後に機器が接続されたポートをリンクダウンしても自動的に追加された設定はそのまま保持されます。

本機能は物理インターフェース (LAN/SFPポート) のみで利用できます。リンクアグリゲーション論理インターフェースでは利用できません。

トランクポートは適用対象外です。

本機能を使用するためには、LLDPフレームを受信できるようにする必要があります。

そのため、事前に以下が設定されていることを確認してください。

• lldp run コマンドで、システム全体のLLDP機能を有効にします。
• lldp-agent コマンドで、対象のインターフェースにLLDPエージェントを作成します。
• set lldp コマンドで、LLDPフレームの送受信モードを設定します。

本製品の初期設定では、LLDPフレームの送受信は有効 です。

3.2 Web GUIからの手動最適設定

本製品の Web GUI では、Dante最適設定の手動設定、および、LLDPによる自動設定の有効/無効切り替えを実行できます。

手動設定を実行した場合、3.1 LLDPによる自動最適設定 で示した設定を、すべてのLAN/SFPポート、VLANインターフェースに対して設定します。

Dante最適設定は、[管理] - [Dante最適設定] より行います。 Dante最適設定画面を以下に示します。

Dante最適設定画面 (トップページ)

手動設定を実行する場合、手動設定 の進む ボタンを押下してください。

自動設定の有効/無効切り替えを実行する場合、LLDPによる自動設定 の設定 ボタンを押下してください。

3.2.1 手動設定

手動設定 の 進む ボタンを押下後に表示される画面を以下に示します。

手動設定 実行画面

手動設定を実行する場合には、 実行 ボタンを押下してください。

3.2.2 LLDPによる自動設定

LLDPによる自動設定 の 設定 ボタンを押下後に表示される画面を以下に示します。

LLDPによる自動設定 実行画面

LLDPによる自動設定機能の有効/無効切り替えを実行する場合、 ラジオボタンの 有効にする 、 無効にする を選択して、 確認 ボタンを押下してください。

確認 ボタンを押下後に表示される画面を以下に示します。

LLDPによる自動設定 確認画面

LLDPによる自動設定機能の有効/無効切り替えを実行する場合、 設定の確定 ボタンを押下してください。

4 関連コマンド

関連コマンドについて、以下に示します。

コマンドの詳細は、コマンドリファレンスを参照願います。

関連コマンド一覧

5 コマンド実行例

5.1 LLDPによる自動最適設定

LLDPによる自動最適設定を有効にします。

port1.1でLLDPの送受信ができるようにします。

Yamaha#configure terminal
Yamaha(config)#interface port1.1
Yamaha(config-if)#lldp-agent ... (LLDPエージェントの作成、モード遷移)
Yamaha(lldp-agent)#set lldp enable txrx ... (LLDP送受信モードの設定)
Yamaha(lldp-agent)#exit
Yamaha(config-if)#exit
Yamaha(config)#lldp run ... (LLDP機能の有効化)
Yamaha(config)#lldp auto-setting enable ... (LLDPによる自動最適設定の有効化)

6 注意事項

• すでにQoSの設定、フロー制御の設定、EEEの設定、IGMPスヌーピングなどの設定がされた状態で本機能を使用したとき、Dante最適設定に上書きされますのでご注意ください。
• Dante最適設定機能は、スイッチとしての基本的な設定(VLANやIPなど)を全て行った上で使用することが前提となっています。
  新たに設定変更をした場合(VLAN追加など)は、Dante最適設定の追従は行いません。
• Dante対応機器からの設定要求値は全機器で統一してください。異なる設定値の場合は動作保障できません。
• IGMPスヌーピングのバージョンは、基本的に"3"で動作します。

7 関連文書

• LLDP
• QoS
• フロー制御
• IGMP Snooping
• インターフェース基本機能

デフォルト設定一覧

初期設定一覧

SWR2311P-10Gの初期設定について、以下に示します。

システム全体の初期設定

LAN/SFPポート単位の初期設定

デフォルトVLAN (vlan1) に対する設定

• IPv4 Address : DHCPクライアント
• IGMP Snooping: Enable
  • Querier : Disable
  • Fast-Leave : Disable
  • Check TTL : Enable

インターフェース制御機能

• インターフェース基本機能
• リンクアグリゲーション
• ポート認証機能
• ポートセキュリティー機能
• PoE制御

インターフェース基本機能

1 機能概要

本製品のインターフェース基本機能について説明します。

2 用語の定義

コンボポート

LANポート、SFPポートの2種類を選択できるポートです。

LANポートとSFPポートは同時に使用できません。両方のポートが接続された場合、SFPポートが優先して使用されます。

LANポートのみに有効な設定がある場合、SFPポートには適用されません。

3 機能詳細

3.1 インターフェースの種類

本製品では、下表の5種類のインターフェースを扱います。

インターフェース一覧

3.2 インターフェース制御

本製品では、インターフェースに対して下表の制御を行うことができます。

インターフェース制御項目

インターフェースに対するコマンド制御は、下表のようになっています。

インターフェース制御 対応表

*1: LANポートに対する通信速度/通信モードの設定は、10Gbps / 全二重 を選択できません。

*2: コンボポートに対する通信速度/通信モードの設定は、オートネゴシエーション か1Gbps / 全二重 のいずれかになります。

*3: コンボポートに対する設定は、LANポート側にのみ適用されます。

3.3 LAN/SFPポートの初期状態

本製品のLAN/SFPは、初期状態で以下のようになっています。

• 全てのLAN/SFPポートは、アクセスポート(タグなしフレームを扱うポート)として機能し、デフォルトVLAN(VLAN #1)に所属しています。
• 全てのLAN/SFPポートが所属するデフォルトVLAN(VLAN #1)に対して、以下の機能が有効になっています。
  • MSTP：Multiple Spanning Tree Protocol
  • IGMP Snooping
  • IPv4アドレス (192.168.100.240/24)
  • Telnetクライアントからのアクセス
  • Webクライアントからのアクセス

3.4 ポートミラーリング

本製品は、任意のLAN/SFPポートのトラフィックを、指定したポートにコピーするポートミラーリング機能を提供します。

コピーされたパケットを採取することで通信状況の解析を行うことができます。

本製品では、ミラーポートの設定を1つすることができ、ミラーポートに対してそれ以外のすべてのLAN/SFPポートをモニターポートとして、割り付けることが可能です。

また、モニターポートに対しては、監視方向（送受信・送信のみ・受信のみ）を選択することが可能です。

ポートミラーリングの設定は、mirror コマンドで行うことができます。

初期設定では、ミラーポートの設定は無効となっています。

3.5 フレームカウンター

本製品は、LAN/SFPポートごとに送受信したフレーム数をカウントしています。(これをフレームカウンターといいます)

フレームカウンターの参照は、show frame counter コマンドで行います。

下表にフレームカウンタの表示項目とその最大値を示します。

受信フレームカウンターの表示項目

(*1): Packetsは(*2)のパケットを合計した値になります。

(*3): LAN/SFPポートに設定したMRU に依存し、変動します。

(*4): テールドロップが無効な場合のみ表示されます。

送信フレームカウンターの表示項目

(*1) : Packetsは (*2) のパケットを合計した値になります。

(*3) : テールドロップが有効な場合のみ表示されます。

送受信フレームカウンターの表示項目

(*1) : LAN/SFPポートに設定した MRU に依存し、変動します。

フレームカウンターは、 clear counters コマンドで消去することもできます。

また、LAN/SFPポートの状態を表示する show interface コマンドを実行すると、送受信フレーム数の情報が表示されますが、本情報は、フレームカウンターの情報をもとに表示しています。

以下に、 show interface コマンドで表示する送受信フレーム数とフレームカウンターの対応について示します。

• show interface コマンドで表示する送受信フレーム数とフレームカウンターの対応

  表示項目		参照するフレームカウンタ情報
  input	packets	受信フレームカウンター の Packets
  	bytes	受信フレームカウンター の Octets
  	multicast packets	受信フレームカウンター の Multicast packets
  	drop packets(*1)	受信フレームカウンター の Drop packets
  output	packets	送信フレームカウンター の Packets
  	bytes	送信フレームカウンター の Octets
  	multicast packets	送信フレームカウンター の Multicast packets
  	broadcast packets	送信フレームカウンター の Broadcast packets
  	drop packets(*1)	送信フレームカウンター の Drop packets

  (*1) : テールドロップが有効な場合に送信の情報、無効な場合には受信の情報のみ表示されます。

3.6 SFPモジュールの受光レベル監視

本製品は、SFPポートに接続されたSFPモジュールの受光レベル監視機能を提供します。

SFPモジュールの受光レベル異常が発生した場合、本製品のポートインジケーター表示を専用の状態に変更し、SYSLOGメッセージを出力します。

受光レベル異常状態はMODEスイッチの3秒間長押しにより、強制的に解消することができます。

受光レベルが正常範囲に戻った場合、本製品のポートランプ表示を復旧し、SYSLOGメッセージを出力します。

該当ポートがリンクダウンした場合や受光レベル異常状態が強制的に解消された場合にはSYSLOGメッセージを出力しません。

SFP/SFP+モジュールの受光レベル監視設定は、sfp-monitor コマンドで行うことができます。

初期設定では、SFPモジュールの受光レベル監視の設定は有効となっています。

3.7 送信キューの使用率監視

送信キューの使用率が高く(60%以上、100%以上)なった場合、SYSLOGメッセージを出力します。

送信キューの使用率が正常範囲(50%以下)に戻った場合も、SYSLOGメッセージを出力します。

送信キューの使用率監視は常に有効となっています。

4 関連コマンド

関連コマンドについて、以下に示します。

コマンドの詳細は、コマンドリファレンスを参照願います。

インターフェース基本機能 関連コマンド一覧

5 コマンド実行例

5.1 LANポートに対する基本設定

LANポートに対する基本的な設定例を以下に示します。

詳細な設定方法については、コマンドリファレンスを参照してください。

• LANポート#1 (port1.1) に説明文を設定します。

  Yamaha(config)#interface port1.1
  Yamaha(config-if)#description Connected to rtx1200-router

• LANポート#1 (port1.1) を無効化します。

  Yamaha(config)#interface port1.1
  Yamaha(config-if)#shutdown

• LANポート#1 (port1.1) を有効化します。

  Yamaha(config)#interface port1.1
  Yamaha(config-if)#no shutdown

• LANポート#1 (port1.1)の通信速度/通信モードを 100Mbps/Full に設定します。

  Yamaha(config)#interface port1.1
  Yamaha(config-if)#speed-duplex 100-full

5.2 ミラーリング設定

LANポート#1 で LANポート#4 の送受信フレーム、 LANポート#5 の送信フレームを監視できるようにします。

ポートの役割としては、以下のようになります。

• ミラーポート: LANポート#1 (port1.1)
• モニターポート: LANポート#4 (port1.4) 、LANポート#5 (port1.5)

1. ミラーポートであるLANポート#1 (port1.1) に対して、モニターポートの設定を行います。

   Yamaha(config)#interface port1.1
   Yamaha(config-if)#mirror interface port1.4 direction both     ... (送受信フレームの監視)
   Yamaha(config-if)#mirror interface port1.5 direction transmit ... (送信フレームの監視)

2. ミラーリング設定を確認します。

   Yamaha#show mirror
   Monitor Port  Mirror Port  Mirror Option  Direction
   ============= ============ ============== ==========
   port1.1       port1.4      enable         both
                 port1.5      enable         transmit

5.3 LAN/SFPポートの情報表示

• LANポート#1 (port1.1) の状態を確認します。

  Yamaha#show interface port 1.1
  Interface port1.1
    Link is UP
    Hardware is Ethernet
    HW addr: 00a0.deae.b89f
    Description: Connected to router
    ifIndex 5001, MRU 1522
    Speed-Duplex: auto(configured), 1000-full(current)
    Auto MDI/MDIX: on
    Vlan info :
      Switchport mode        : access
      Ingress filter         : enable
      Acceptable frame types : all
      Default Vlan           :    1
      Configured Vlans       :    1
    Interface counter:
      input  packets          : 0
             bytes            : 0
             multicast packets: 0
      output packets          : 0
             bytes            : 0
             multicast packets: 0
             broadcast packets: 0
             drop packets     : 0

6 注意事項

特になし

7 関連文書

特になし

リンクアグリゲーション

1 機能概要

リンクアグリゲーションは、ネットワーク機器間を接続する複数のLAN/SFPポートを束ねて、一つの論理インターフェースとして扱う機能です。

リンクアグリゲーションは、複数の通信が発生する場合に有効な技術です。束ねた回線内でロードバランス機能を利用することで通信を分散させることができます。

また、リンクアグリゲーションで束ねた1つのLAN/SFPポートで障害が発生し、通信不可になった場合でも残りのポートで通信を継続します。

リンクアグリゲーション機能概要

本L2スイッチで提供するリンクアグリゲーションについて以下に示します。

リンクアグリゲーション提供機能

2 用語の定義

LACP

Link Aggregation Control Protocol の略。IEEE802.3ad で標準化されている技術。

EtherChannel とも言われることがある。

• IEEE 802.3 Study Group Interim meeting

ロードバランス

論理インターフェースに所属している LAN/SFPポート 間で転送フレームを分散する機能。

分散するためのルールとしてフレーム内の L2/L3/L4 情報を使用する。

3 機能詳細

3.1 スタティック/LACP リンクアグリゲーション 共通仕様

本L2スイッチのスタティック/LACP リンクアグリゲーションの共通仕様について、以下に示します。

1. 本L2スイッチのリンクアグリゲーションは、スタティック／LACPの両方を合わせて、127インターフェース 定義することができます。

   また、1つの論理インターフェースに対して最大8つのLAN/SFPポート を所属させることができます。

2. 収容するLAN/SFPポートは、以下の設定が同じである必要があります。
   • 通信速度 / 通信モード

     オートネゴシエーションに設定されている場合、収容ポート内で最初にネゴシエーションした結果と同じポートのみ収容します。

   • ポートのモード (アクセス / トランク(ネイティブVLAN設定含む))
   • 所属しているVLAN
   • QoSのトラストモード(ポート優先度、デフォルトCos設定含む)
3. LAN/SFPポートを論理インターフェースに所属させると、以下の動作を行います。
   • リンクアップしているLAN/SFPポートは、リンクダウン します。

     安全に論理インターフェースをシステムに組み込むため、論理インターフェースの初期値はシャットダウン 状態となっています。

   • MSTP設定は破棄されデフォルト設定に戻ります。

     LAN/SFPポートを論理リンクから脱退させた場合も、該当ポートのMSTP設定はデフォルト設定に戻ります。

4. 論理インターフェースに対して、以下の操作を行うことができます。
   • 説明文の追加 (description コマンド)
   • インターフェースの有効化/無効化 (shutdown コマンド)
5. 動作中の論理インターフェースに対して、新たにLAN/SFPポートを所属させることはできません。

   LAN/SFPポートを所属させる場合は、必ず論理インターフェースをシャットダウン してから行うようにしてください。

6. 動作中の論理インターフェースから、所属しているLAN/SFPポートを脱退させることはできません。

   所属しているLAN/SFPポートを脱退させる場合も、必ず論理インターフェースをシャットダウン してから行うようにしてください。

   論理インターフェースから脱退させたLAN/SFPポートは、シャットダウン 状態となります。必要に応じて、有効化(no shutdown) してください。

7. 論理インターフェースにはロードバランスの設定ができます。そのためのルールを以下の中から設定できます。

   論理インターフェースを定義した際の初期値は、宛先/送信元MACアドレス となっています。

   • 宛先MACアドレス
   • 送信元MACアドレス
   • 宛先/送信元MACアドレス
   • 宛先IPアドレス
   • 送信元IPアドレス
   • 宛先/送信元IPアドレス
   • 宛先ポート番号
   • 送信元ポート番号
   • 宛先/送信元ポート番号

3.2 スタティック リンクアグリゲーション

スタティック リンクアグリゲーションの動作仕様について、以下に示します。

1. スタティック論理インターフェースのインターフェース番号は、1 ～ 96 の範囲で付与することができます。
2. LAN/SFPポートをスタティック論理リンクインターフェースに所属させるには、static-channel-group コマンドで行います。
   • スタティック論理インターフェースが存在しないインターフェース番号に対してLAN/SFPポートを所属させると、新たに論理インターフェースが生成されます。
   • スタティック論理インターフェースからLAN/SFPポートを脱退させた結果、所属するポートが無くなった場合、該当論理インターフェースが削除されます。
3. スタティック論理インターフェースの状態表示は、show static-channel-group コマンドで行います。

3.3 LACP リンクアグリゲーション

LACP リンクアグリゲーションの動作仕様について、以下に示します。

スタティックリンクアグリゲーションとの共通仕様については、 3.1 スタティック/LACPリンクアグリゲーション 共通仕様 を参照願います。

1. LACP論理インターフェースのインターフェース番号は、1 ～ 127 の範囲で付与することができます。
2. LAN/SFPポートをLACP論理リンクインターフェースに所属させるには、channel-group コマンドで行います。
   • LAN/SFPを所属させる際、以下の動作モード を指定します。(アクティブモードの指定を推奨します)
     • アクティブモード

       LACPフレームを自発的に送信し、対向機器のポートとネゴシエーションを開始します。

     • パッシブモード

       LACPフレームを自発的に送信しないで、対向機器からのフレームを受信した場合に送信します。

   • LACP論理インターフェースが存在しないインターフェース番号に対してLAN/SFPポートを所属させると、新たに論理インターフェースが生成されます。
   • LACP論理インターフェースからLAN/SFPポートを脱退させた結果、所属するポートが無くなった場合、該当論理インターフェースが削除されます。
3. LACP論理インターフェースの動作に影響を与えるパラメータについて、以下に示します。
   • LACP タイムアウト

     LACP タイムアウトは、対向機器からのLACP フレームを受信できなかった場合にダウンしたと判断するための時間です。

     lacp timeout コマンドで、Long (90秒) または Short (3秒) のどちらかを指定します。

     LACP タイムアウト値は、LACP フレームに格納されて対向機器に送信されます。

     フレームを受信した対向機器は、格納されたLACPタイムアウトの1/3の間隔 でLACPフレームを送信するようになります。

     なお、論理インターフェース生成時の初期値は、Long (90秒) となります。

   • LACP システム優先度

     LACP システム優先度は、対向機器との間で論理インターフェースの制御をどちらの機器で行うのか を決める際に使用します。

     対向機器との間で交換されるシステム 優先度 とMACアドレス を組み合わせた値(これをシステムID と言います)で、優先度の高い機器が選択されます。

     選択された機器では、論理インターフェースに所属するどのLAN/SFPポートを有効(Active)にするのかを決定します。

     LACP システム優先度は、lacp system-priority コマンドで1 ～ 65,535 の範囲で指定することができます。(小さいほど優先度が高い)

     なお、論理インターフェース生成時の初期値は、*32,768 (0x8000)* が設定されます。

   • LACP ポート優先度

     LACP ポート優先度は、論理インターフェースに所属する LAN/SFPポート のアクティブ/スタンバイの制御 に使用します。

     論理インターフェースに所属するLAN/SFPポートが最大数 (8ポート) より多い場合にLACP ポート優先度 とポート番号 の組み合わせた値(これをポートID と言います)に基づいてポートの状態を制御します。

     現状、論理インターフェースに所属させるLAN/SFPポートの最大数が8ポートであることから、本機能は無効となっています。

     また、対向機器に対してLACP システム優先度は、固定 (32,768 (0x8000)) で送信しています。

4. LACP論理インターフェースの状態表示は、show etherchannel コマンドで行います。

4 関連コマンド

関連コマンドについて、以下に示します。

コマンドの詳細は、コマンドリファレンスを参照願います。

関連コマンド一覧

5 コマンド実行例

5.1 スタティック論理インターフェースの設定

L2スイッチ間の通信のために、LANポート4本を使用したリンクアグリゲーションを設定します。

• スタティック論理インターフェースの設定例
• リンクアグリゲーションはスタティック設定とします。

  論理インターフェース番号は、スイッチA: #2 、 スイッチB: #5 とします。

• 論理インターフェースに所属するLANポートはすべてアクセスポートとし、VLAN #1000 に所属します。

1. [スイッチA] VLAN #1000 を定義し、LANポート(#15, #17, #19, #21, #23)を所属させます。

   あわせて、LANポート(#17, #19, #21, #23)を論理インターフェース #2 に所属させます。

   Yamaha(config)#vlan database ... (VLAN-ID #1000 の定義)
   Yamaha(config-vlan)#vlan 1000
   Yamaha(config-vlan)#exit
   Yamaha(config)#interface port1.15 ... (LANポート #15 の設定)
   Yamaha(config-if)#switchport access vlan 1000 ... (アクセスポートに設定し、VLAN #1000 に所属させる)
   Yamaha(config-if)#interface port1.17 ... (LANポート #17 の設定)
   Yamaha(config-if)#switchport access vlan 1000 ... (アクセスポートに設定し、VLAN #1000 に所属させる)
   Yamaha(config-if)#static-channel-group 2 ... (論理インターフェース #2 に所属させる)
   Yamaha(config-if)#interface port1.19
   Yamaha(config-if)#switchport access vlan 1000
   Yamaha(config-if)#static-channel-group 2
   Yamaha(config-if)#interface port1.21
   Yamaha(config-if)#switchport access vlan 1000
   Yamaha(config-if)#static-channel-group 2
   Yamaha(config-if)#interface port1.23
   Yamaha(config-if)#switchport access vlan 1000
   Yamaha(config-if)#static-channel-group 2

2. [スイッチA] 論理インターフェース #2 の設定状態を確認します。

   Yamaha#show static-channel-group
   % Static Aggregator: sa2
   % Member:
      port1.17
      port1.19
      port1.21
      port1.23

3. [スイッチB] VLAN #1000 を定義し、LANポート(#07, #09, #11, #13, #15)を所属させます。

   あわせて、LANポート(#09, #11, #13, #15)を論理インターフェース #5 に所属させます。

   Yamaha(config)#vlan database
   Yamaha(config-vlan)#vlan 1000
   Yamaha(config-vlan)#exit
   Yamaha(config)#interface port1.7
   Yamaha(config-if)#switchport access vlan 1000
   Yamaha(config-if)#interface port1.9
   Yamaha(config-if)#switchport access vlan 1000
   Yamaha(config-if)#static-channel-group 5
   Yamaha(config-if)#interface port1.11
   Yamaha(config-if)#switchport access vlan 1000
   Yamaha(config-if)#static-channel-group 5
   Yamaha(config-if)#interface port1.13
   Yamaha(config-if)#switchport access vlan 1000
   Yamaha(config-if)#static-channel-group 5
   Yamaha(config-if)#interface port1.15
   Yamaha(config-if)#switchport access vlan 1000
   Yamaha(config-if)#static-channel-group 5

4. [スイッチB] 論理インターフェース #5 の設定状態を確認します。

   Yamaha#show static-channel-group
   % Static Aggregator: sa5
   % Member:
      port1.9
      port1.11
      port1.13
      port1.15

5. [スイッチA] 論理インターフェースを有効化します。

   Yamaha(config)#interface sa2 ... (論理インターフェース #2 の設定)
   Yamaha(config-if)#no shutdown ... (論理インターフェースの有効化)

6. [スイッチB] 論理インターフェースを有効化します。

   Yamaha(config)#interface sa5 ... (論理インターフェース #5 の設定)
   Yamaha(config-if)#no shutdown ... (論理インターフェースの有効化)

7. [スイッチA] 論理インターフェースの状態を確認します。

   Yamaha#show interface sa2
   Interface sa2
     Link is UP ... (有効化されていること)
     Hardware is AGGREGATE
     ifIndex 4502, MRU 1522
     Vlan info :
       Switchport mode        : access
       Ingress filter         : enable
       Acceptable frame types : all
       Default Vlan           : 1000
       Configured Vlans       : 1000
     Interface counter:
       input  packets          : 1020
              bytes            : 102432
              multicast packets: 1020
       output packets          : 15
              bytes            : 1845
              multicast packets: 15
              broadcast packets: 0

8. [スイッチB] 論理インターフェースの状態を確認します。

   Yamaha#show interface sa5
   Interface sa5
     Link is UP
     Hardware is AGGREGATE
     ifIndex 4505, MRU 1522
     Vlan info :
       Switchport mode        : access
       Ingress filter         : enable
       Acceptable frame types : all
       Default Vlan           : 1000
       Configured Vlans       : 1000
     Interface counter:
       input  packets          : 24
              bytes            : 2952
              multicast packets: 24
       output packets          : 2109
              bytes            : 211698
              multicast packets: 2109
              broadcast packets: 0

5.2 LACP 論理インターフェースの設定

L2スイッチ間の通信のために、LANポート4本を使用したリンクアグリゲーションを設定します。

• LACP論理インターフェースの設定例
• リンクアグリゲーションにはLACP を使用します。

  論理インターフェース番号は、スイッチA: #10 、 スイッチB: #20 とします。

  スイッチAの論理インターフェースをアクティブ状態 に、スイッチBの論理インターフェースをパッシブ状態 にします。

• 論理インターフェースに所属するLANポートはすべてアクセスポートとし、VLAN #1000 に所属します。
• ロードバランスは、宛先/送信元IPアドレスを設定します。

1. [スイッチA] VLAN #1000 を定義し、LANポート(#15, #17, #19, #21, #23)を所属させます。

   あわせて、LANポート(#17, #19, #21, #23)を アクティブ状態 で 論理インターフェース #10 に所属させます。

   この時点で論理インターフェースは、 シャットダウン 状態となっています。

   Yamaha(config)#vlan database
   Yamaha(config-vlan)#vlan 1000 ... (VLAN #1000 の定義)
   Yamaha(config-vlan)#exit
   Yamaha(config)#interface port1.15
   Yamaha(config-if)#switchport access vlan 1000 ... (アクセスポートに設定し、VLAN #1000 に所属させる)
   Yamaha(config-if)#interface port1.17
   Yamaha(config-if)#switchport access vlan 1000 ... (アクセスポートに設定し、VLAN #1000 に所属させる)
   Yamaha(config-if)#channel-group 10 mode active ... (論理インターフェース #10 に アクティブ状態 で所属させる)
   Yamaha(config-if)#interface port1.19
   Yamaha(config-if)#switchport access vlan 1000
   Yamaha(config-if)# channel-group 10 mode active
   Yamaha(config-if)#interface port1.21
   Yamaha(config-if)#switchport access vlan 1000
   Yamaha(config-if)# channel-group 10 mode active
   Yamaha(config-if)#interface port1.23
   Yamaha(config-if)#switchport access vlan 1000
   Yamaha(config-if)# channel-group 10 mode active

2. [スイッチA] 論理インターフェース #10 の設定状態を確認します。

   Yamaha#show etherchannel
   % Lacp Aggregator: po10
   % Member:
      port1.17
      port1.19
      port1.21
      port1.23
   Yamaha#show lacp sys-id ... (LACP システムID の確認: デフォルト値の設定(0x8000)になっている)
   % System 8000,00-a0-de-ae-b9-1f
   Yamaha#show interface po10
   Interface po10
     Link is DOWN ... (リンクダウン状態になっている)
     Hardware is AGGREGATE
     ifIndex 4610, MRU 1522
     Vlan info :
       Switchport mode        : access
       Ingress filter         : enable
       Acceptable frame types : all
       Default Vlan           : 1000
       Configured Vlans       : 1000
     Interface counter:
       input  packets          : 0
              bytes            : 0
              multicast packets: 0
       output packets          : 0
              bytes            : 0
              multicast packets: 0
              broadcast packets: 0

3. [スイッチA] VLAN #1000 を定義し、LANポート(#07, #09, #11, #13, #15)を所属させます。

   あわせて、LANポート(#09, #11, #13, #15)を パッシブ状態 で 論理インターフェース #20 に所属させます。

   この時点で論理インターフェースは、 シャットダウン 状態となっています。

   Yamaha(config)#vlan database
   Yamaha(config-vlan)#vlan 1000 ... (VLAN #1000 の定義)
   Yamaha(config-vlan)#exit
   Yamaha(config)#interface port1.7
   Yamaha(config-if)#switchport access vlan 1000 ... (アクセスポートに設定し、VLAN #1000 に所属させる)
   Yamaha(config-if)#interface port1.9
   Yamaha(config-if)#switchport access vlan 1000 ... (アクセスポートに設定し、VLAN #1000 に所属させる)
   Yamaha(config-if)#channel-group 20 mode passive ... (論理インターフェース #20 に パッシブ状態 で所属させる)
   Yamaha(config-if)#interface port1.11
   Yamaha(config-if)#switchport access vlan 1000
   Yamaha(config-if)# channel-group 20 mode passive
   Yamaha(config-if)#interface port1.13
   Yamaha(config-if)#switchport access vlan 1000
   Yamaha(config-if)# channel-group 20 mode passive
   Yamaha(config-if)#interface port1.15
   Yamaha(config-if)#switchport access vlan 1000
   Yamaha(config-if)# channel-group 20 mode passive

4. [スイッチB] 論理インターフェース #20 の設定状態を確認します。

   Yamaha#show etherchannel
   % Lacp Aggregator: po20
   % Member:
      port1.9
      port1.11
      port1.13
      port1.15
   Yamaha#show lacp sys-id ... (LACP システムID の確認: デフォルト値の設定(0x8000)になっている)
   % System 8000,00-a0-de-ae-b8-7e
   Yamaha#show interface po20
   Interface po20
     Link is DOWN ... (リンクダウン状態)
     Hardware is AGGREGATE
     ifIndex 4620, MRU 1522
     Vlan info :
       Switchport mode        : access
       Ingress filter         : enable
       Acceptable frame types : all
       Default Vlan           : 1000
       Configured Vlans       : 1000
     Interface counter:
       input  packets          : 0
              bytes            : 0
              multicast packets: 0
       output packets          : 0
              bytes            : 0
              multicast packets: 0
              broadcast packets: 0

5. [スイッチA] のロードバランスを宛先/送信元IPアドレスに設定し、有効化します。

   Yamaha(config)#port-channel load-labance src-dst-ip ... (ロードバランスを設定)
   Yamaha(config)#interface po10 ... (論理インターフェース #10 の設定)
   Yamaha(config-if)#no shutdown ... (論理インターフェースの有効化)

6. [スイッチB] のロードバランスを宛先/送信元IPアドレスに設定し、有効化します。

   Yamaha(config)#port-channel load-labance src-dst-ip ... (ロードバランスを設定)
   Yamaha(config)#interface po20 ... (論理インターフェース #20 の設定)
   Yamaha(config-if)#no shutdown ... (論理インターフェースの有効化)

7. [スイッチA] 論理インターフェースの状態を確認します。

   リンクアップし、フレームの送受信が開始されていることを確認します。

   Yamaha#show interface po10
   Interface po10
     Link is UP
     Hardware is AGGREGATE
     ifIndex 4610, MRU 1522
     Vlan info :
       Switchport mode        : access
       Ingress filter         : enable
       Acceptable frame types : all
       Default Vlan           : 1000
       Configured Vlans       : 1000
     Interface counter:
       input  packets          : 560
              bytes            : 58239
              multicast packets: 560
       output packets          : 98
              bytes            : 12474
              multicast packets: 98
              broadcast packets: 0
   Yamaha#
   Yamaha#show lacp-counter
   % Traffic statistics
   Port       LACPDUs         Marker         Pckt err
           Sent    Recv    Sent    Recv    Sent    Recv
   % Aggregator po10 , ID 4610
   port1.17     50      47      0       0       0       0
   port1.19     49      46      0       0       0       0
   port1.21     49      46      0       0       0       0
   port1.23     49      46      0       0       0       0

8. [スイッチB] 論理インターフェースの状態を確認します。

   リンクアップし、フレームの送受信が開始されていることを確認します。

   Yamaha#show interface po20
   Interface po20
     Link is UP
     Hardware is AGGREGATE
     ifIndex 4620, MRU 1522
     Vlan info :
       Switchport mode        : access
       Ingress filter         : enable
       Acceptable frame types : all
       Default Vlan           : 1000
       Configured Vlans       : 1000
     Interface counter:
       input  packets          : 78
              bytes            : 9914
              multicast packets: 78
       output packets          : 438
              bytes            : 45604
              multicast packets: 438
              broadcast packets: 0
   Yamaha#
   Yamaha#show lacp-counter
   % Traffic statistics
   Port       LACPDUs         Marker         Pckt err
           Sent    Recv    Sent    Recv    Sent    Recv
   % Aggregator po20 , ID 4620
   port1.9      55      57      0       0       0       0
   port1.11     54      56      0       0       0       0
   port1.13     54      56      0       0       0       0
   port1.15     54      56      0       0       0       0

6 注意事項

• プライベートVLANに属しているホストポートは、リンクアグリゲーション論理インターフェースとして束ねることができません。
• LAN/SFPポートの受信フレームに対するアクセスリスト設定がある場合、リンクアグリゲーション論理インターフェースとして束ねることができません。

7 関連文書

• LAN/SFPポート制御 : インターフェース基本機能

ポート認証機能

1 機能概要

ポート認証機能は機器またはユーザーを認証する機能です。

LAN/SFPポートに接続された機器を認証し、認証に成功した機器のみLANへのアクセスを許可することができます。

また、未認証の機器や認証に失敗した機器は、LANへのアクセスを拒否したり、特定のVLANへのアクセスのみ許可することができます。

2 用語の定義

IEEE 802.1X

LAN接続時に使用する認証規格。

オーセンティケータ

LAN/SFPポートに接続されたサプリカントを認証する機器またはソフトウェア。

サプリカントと認証サーバーの間を中継し、認証の成否によりLANへのアクセスを制御します。

サプリカント

オーセンティケータに接続して認証を受ける機器またはソフトウェア。

認証サーバー

オーセンティケータを介して、接続されたサプリカントを認証する機器またはソフトウェア。

ユーザー名、パスワード、MACアドレス、所属VLAN等の認証情報を管理します。

EAP (Extended authentication protocol)

PPPを拡張して各種の認証方式を使用できるようにした認証プロトコル。

RFC3748で規定されます。

EAP over LAN (EAPOL)

EAPパケットをサプリカントとオーセンティケータ間で伝送するためのプロトコル。

EAP over Radius

EAPパケットをオーセンティケータと認証サーバー(RADIUSサーバー)間で伝送するためのプロトコル。

EAP-MD5 (Message digest algorithm 5)

ユーザー名とパスワードによるクライアント認証。

MD5ハッシュ値を使用して認証します。

EAP-TLS (Transport Layer Security)

サーバーとクライアントの電子証明書による相互認証。

トランスポート層を暗号化して電子証明書を交換して認証します。

RFC2716、RFC5216で規定されます。

EAP-TTLS (Tunneled TLS)

EAP-TLSの拡張版。

サーバーの電子証明書を用いてTLS通信路を構築し、その暗号化された通信路内でパスワードによりクライアントを認証します。

RFC5281で規定されます。

EAP-PEAP (Protected EAP)

動作原理はEAP-TTLSと同等(暗号トンネル内のプロトコルの違いのみ)。

サーバーの電子証明書を用いてTLS通信路を構築し、その暗号化された通信路内でパスワードによりクライアントを認証します。

3 機能詳細

ポート認証機能の動作仕様について以下に示します。

本スイッチは、ポート認証機能としてIEEE 802.1X認証方式、MAC認証方式、およびWeb認証方式をサポートします。

各認証方式には、以下の表に示す特徴があります。

ポート認証方式の特徴

本スイッチは、認証サーバーとしてRADIUSサーバーを想定します。

また本スイッチのポート認証機能には以下の制限がありますので、ご注意ください。

• プライベートVLANポート上で使用することはできません。
• ボイスVLANポート上で使用することはできません。
• ポート認証機能が有効な場合、認証結果に応じてスパニングツリーのトポロジーチェンジが発生します。

  これを回避したい場合、サプリカントを接続する認証ポートでspanning-tree edgeportを設定してください。

• 認証可能なサプリカント数は、シングルホストモード／マルチホストモードは各ポートで1つ、マルチサプリカントモードは、システム全体で512までとなります。
• Web認証はマルチサプリカントモードでのみ利用できます。
• Web認証はゲストVLANと併用できません。
• トランクポートでネイティブVLANをなしに設定した場合は、L2MS機能を使⽤することができません。

3.1 IEEE 802.1X認証

IEEE 802.1X認証では、EAPを使用して機器またはユーザー単位で認証を行います。

認証を受けるサプリカントは、IEEE 802.1X認証に対応している必要があります。

本スイッチは、サプリカントとはEAP over LAN、RADIUSサーバーとはEAP over RADIUSを使用して通信を行うオーセンティケータとして動作します。

認証処理自体はサプリカントとRADIUSサーバー間で直接行われます。

本スイッチは、認証方式として、EAP-MD5、EAP-TLS、EAP-TTLS、EAP-PEAPに対応します。

各認証方式の特徴を以下の表に示します。

各認証方式の特徴

使用する認証方式にあわせて、サプリカント、RADIUSサーバーの設定をしてください。

IEEE 802.1X認証の基本的な手順は以下の図のようになります。

IEEE 802.1X認証の基本的な手順

サプリカントがLANへ接続され、サプリカントが通信開始メッセージ(EAPOL-Start)を送信することで認証を開始されます。

認証に成功すると、サプリカントに認証成功(Success)を通知し、サプリカントのMACアドレスをFDBに登録することで、サプリカントのネットワークアクセスを許可します。

認証に失敗すると、サプリカントに認証失敗(Failure)を通知され、サプリカントのネットワークアクセスを拒否します。

(未認証の状態でもゲストVLANが設定されている場合、特定のVLANへのアクセスを許可することも可能です。)

3.2 MAC認証

MAC認証では、機器のMACアドレスを使用して機器単位で認証を行います。

認証を受けるサプリカントに特別な機能が不要なため、IEEE 802.1X認証に対応していない機器でも認証可能です。

MAC認証の基本的な手順は以下の図のようになります。

本スイッチは、サプリカントから任意のイーサネットフレームを受信すると、サプリカントのMACアドレスをユーザー名およびパスワードとしてRADIUSサーバーに問い合わせます。

本スイッチとRADIUSサーバー間の認証方式は、EAP-MD5を使用します。

認証に成功すると、FDBにサプリカントのMACアドレスを登録して、サプリカントのネットワークアクセスを許可します。

認証に失敗すると、サプリカントのネットワークアクセスを拒否します。

(未認証の状態でもゲストVLANが設定されている場合、特定のVLANへのアクセスを許可することも可能です。)

RADIUSサーバーには、ユーザー名とパスワードとして、以下のいずれかの形式で、サプリカントのMACアドレスを登録しておく必要があります。

• XX-XX-XX-XX-XX-XX (ハイフン区切り)
• XX:XX:XX:XX:XX:XX (コロン区切り)
• XXXXXXXXXXXX (区切りなし)

本スイッチでは、auth-mac auth-user コマンドで、RADIUSサーバーに問い合わせるMACアドレスの形式を変更できます。

RADIUSサーバーに登録されているMACアドレスの形式にしたがってコマンドを適切に設定してください。

3.3 Web認証

Web認証は、サプリカントのWebブラウザからユーザー名とパスワードを入力することでユーザーを認証する機能です。

Webブラウザとスイッチ間の通信方式はHTTPに対応しています。

Web認証ではHTTPでの通信を使って認証を行う関係上、認証前であっても本スイッチとサプリカント間でIP通信ができる必要があります。

DHCPサーバーからIPアドレスをサプリカントに割り当てるか、サプリカント側で静的にIPアドレスを指定してください。

WEB認証はマルチサプリカントモードでのみ動作します。

また、ゲストVLANとの併用はできません。

WEB認証の基本的な手順は以下の図のようになります。

本スイッチは、サプリカントのWebブラウザで入力されたユーザー名およびパスワードをRADIUSサーバーに問い合わせます。

本スイッチとRADIUSサーバー間の認証方式は、EAP-MD5を使用します。

認証に成功すると、FDBにサプリカントのMACアドレスを登録して、サプリカントのネットワークアクセスを許可します。

認証に失敗すると、サプリカントのネットワークアクセスを拒否します。

3.3.1 サプリカント側の操作

サプリカントのWebブラウザからIPv4 TCP80番ポート宛のアクセスが行われたとき、以下のような認証画面を表示します。

認証を受けるにはユーザー名とパスワードを入力して「ログイン」ボタンをクリックしてください。

FDBにサプリカントのMACアドレスを登録して、サプリカントのネットワークアクセスを許可します。

また認証に連続して3回失敗すると一時的に認証が制限されます。

3.3.2 認証画面のカスタマイズ

Web認証画面の表示内容は編集したHTMLファイル、CSSファイル、および画像ファイルを本製品にコピーすることで下記部分をカスタマイズすることができます。
HTML/CSSの書き方や書式、編集後の問題に関してはサポート対象外です。

1. ヘッダー
   ヘッダー部分は、header.htmlとstyle.cssによって構成されます。これらのファイルを編集して本製品にコピーすることでカスタマイズが可能です。
2. 画像ファイル
   用意した画像ファイルを本製品にコピーすることで画像ファイルの変更が可能です。
3. 入力フォーム
   入力フォームの見た目はstyle.cssによって決定されます。文字列などの変更はできませんが、style.cssを編集して本製品にコピーすることで入力フォームのデザインを変更できます。
4. フッター
   フッター部分は、footer.htmlとstyle.cssによって構成されます。これらのファイルを編集して本製品にコピーすることでカスタマイズが可能です。

以下ではWeb認証画面の変更方法について説明します。

3.3.2.1 認証画面カスタマイズ用ファイルの準備

Web認証画面のカスタマイズに使うファイルは以下のとおりです。

• header.html
• footer.html
• logo.png
• style.css

header.html、footer.html、およびstyle.cssはWebブラウザーを使ってスイッチから入手できます。

たとえば、スイッチのIPアドレスが192.168.100.240だった場合、Web認証が有効なポートに接続されたPCから以下のURLでファイルにアクセスできるので、ブラウザーの「名前を付けて保存」などを使ってPCに保存してください。

• http://192.168.100.240/header.html
• http://192.168.100.240/footer.html
• http://192.168.100/240/style.css

保存の際には拡張子を「.css」にし、文字エンコーディングを「UTF-8」に設定して保存してください。

画像ファイルlogo.pngについては、PC上に任意の画像ファイルを用意してlogo.pngというファイル名で保存してください。

3.3.2.2 認証画面カスタマイズ用ファイルの編集

PC上で前述のHTMLファイルとCSSファイルを適宜編集します。

CSSの仕様にしたがって自由に記述できますが、下記の点にはご注意ください。

• header.html、footer.htmlから参照できる画像ファイルはlogo.pngだけです。
• HTML/CSSファイルの拡張子は必ず「.css」にし、文字エンコーディングはUTF-8に統一してください。

3.3.2.3 認証画面カスタマイズ用ファイルの設置

各ファイルの準備ができたら、SDカード内の /機種名/startup-config/web-auth/ に各ファイルを設置してください。

ファイル設置後はcopy auth-web custom-file コマンド、またはcopy startup-config コマンドでスイッチに認証画面カスタマイズ用のファイルをコピーしてください。

起動中のCONFIGが保存されているフォルダの配下に下記のファイルが存在する場合、これらを使ってWeb認証画面が生成されます。

起動中のCONFIG番号はshow environment コマンドで確認することができます。 また、SDカード内のCONFIGを使って起動している場合でも、SDカード内の /機種名/startup-config/web-auth/ に各ファイルを設置することでWeb認証画面のカスタマイズが可能です。

• header.html

  認証画面から参照されるヘッダー部分として使用されます。このファイルが存在しない場合、オリジナルのheader.htmlが使⽤されます。

• footer.html

  認証画面から参照されるフッター部分として使用されます。このファイルが存在しない場合、オリジナルのfooter.htmlが使⽤されます。

• logo.png

  認証画面左上のロゴマーク部分に使用されます。このファイルが存在しない場合、オリジナルのヤマハロゴが表示されます。

• style.css

  認証画面から参照される「style.css」として使用されます。このファイルが存在しない場合、オリジナルのstyle.cssが使用されます。

編集済みファイルの配置が完了したら、ブラウザーからWeb認証画面にアクセスして表示を確認してください。

さらに変更が必要なときは、PC上のファイルを編集しなおして、再転送してください。

3.3.2.4 カスタマイズのとりやめ

認証画面のカスタマイズをやめたい場合は、起動中のCONFIGが保存されているフォルダからカスタマイズ用のファイルを削除してください。オリジナルの認証画面に戻ります。

ファイルの削除はerase auth-web custom-file コマンド、またはerase startup-config コマンドで行うことができます。

ただし、erase startup-config コマンドではconfig.txt等も削除されるため、コマンド実施前にconfig.txt等をSDカード等にコピーしてバックアップをとるようにしてください。

3.4 認証機能の併用

本スイッチでは同一ポート上でIEEE802.1X認証、MAC認証、Web認証をそれぞれ併用することができます。

併用時の認証はIEEE 802.1X認証が優先して行われます。

Web認証は併用中の認証方式がRADIUSサーバーとの通信中でなければいつでも認証にトライすることができます。

複数の認証方式が併用されている場合の動作は以下のようになります

• サプリカントがIEEE 802.1X認証に対応している場合の手順
• サプリカントがIEEE 802.1X認証に対応していない場合の手順

note

• いずれか一つの方式で認証に成功すれば認証成功となります。
• 再認証の設定が有効な場合は、認証に成功した方式で再認証を行います。
• 認証機能を併用している場合、未認証ポートでの転送制御の設定は受信破棄になります。
• 未認証のサプリカントからEAPOL startを受信した場合、MAC認証、またはWEB認証で認証動作を実行中であってもIEEE802.1X認証への遷移します。
• 802.1X認証とMAC認証を併用している場合は、802.1X認証に失敗しても認証抑止期間に入りません。
• 802.1X認証とMAC認証を併用している場合は、サプリカントから任意のイーサネットフレームを受信すると、本スイッチからEAPのRequestが送信されます。
• Web認証を併用している場合、未認証サプリカントはstatic/discardでFDBに登録されます。

3.5 ホストモード

本スイッチでは、ポート認証機能において、ホストモードを選択できます。

ホストモードとは、認証ポートで対象サプリカントの通信をどのように許可するかを示すものです。

本スイッチでは、ホストモードして以下を選択できます。

• シングルホストモード

  1つのLAN/SFPポートにつき、1サプリカントのみ通信を許可するモード。

  最初に認証成功したサプリカントのみ、通信を許可します。

• マルチホストモード

  1つのLAN/SFPポートにつき、複数のサプリカントの通信を許可するモード。

  あるサプリカントが認証に成功して通信が許可されると、同じLAN/SFPポートに接続している他のサプリカントも同様に、認証に成功したサプリカントと同じVLAN上で通信を許可します。

• マルチサプリカントモード

  1つのLAN/SFPポートにつき、複数のサプリカントの通信を許可するモード。

  各サプリカントをMACアドレスで識別し、サプリカント単位で通信を許可します。

  ダイナミックVLAN機能を使用することで、サプリカント単位でVLANを指定することができます。

3.5 認証VLAN

本製品のIEEE802.1X認証、MAC認証、および、WEB認証で、認証VLANに対応します。

認証VLANとは、RADIUSサーバーから通知された認証情報のVLAN属性値に基づいて、認証ポートの所属VLANを変更する機能です。

上の図のように、ポートの所属VLANが1、認証情報で通知されたVLAN属性値が10の場合、認証成功後、認証ポートの所属VLANは10として、VLAN 10上で通信を許可します。

RADIUSサーバーに対して、サーバーからの認証情報に以下の属性値が含まれるように設定してください。

• Tunnel-Type = VLAN (13)
• Tunnel-Medium-Type = IEEE-802 (6)
• Tunnel-Private-Group-ID = VLAN ID

認証VLANを利用する場合、各ホストモードで以下の動作となります。

• シングルホストモード

  認証に成功したサプリカントのVLAN属性値に基づいて認証ポートの所属VLANを変更します。

• マルチホストモード

  認証に成功したサプリカントのVLAN属性値に基づいて認証ポートの所属VLANを変更します。

  同じポートに接続されたその他のサプリカントも同じVLAN上で通信を許可します。

• マルチサプリカントモード

  認証に成功したサプリカントのVLAN属性値に基づいて認証ポートの所属VLANを変更します。

  サプリカント単位でVLANを指定することができます。

3.6 未認証・認証失敗ポートのVLAN

本スイッチのIEEE802,1X認証とMAC認証では、ゲストVLAN設定をすることにより、未認証のポートや認証に失敗したポートを特定のVLANに割り当てることができます。

マルチサプリカントモードの場合は、サプリカント単位で指定することができます。

上の図のように、認証に成功していないサプリカントにも制限されたネットワークで一部の機能を提供したい場合に有用です。

3.7 EAPパススルー機能

EAPパススルーの有効/無効を切り替え、EAPOLフレームの転送可否を設定することができます。

802.1X認証機能が有効なインターフェースについては認証機能を優先し、EAPパススルーの設定は適用されません。

4 関連コマンド

関連コマンドについて、以下に示します。

コマンドの詳細は、コマンドリファレンスを参照願います。

関連コマンド一覧

5 コマンド実行例

5.1 IEEE 802.1X認証の設定

IEEE 802.1X認証を使用できるように設定します。

• LANポート #1 は、サプリカントを接続する認証ポートとします。
• ホストモード はマルチサプリカントモード とします。
• ゲストVLAN をVLAN #10 とします。
• 接続するRADIUSサーバーのIPアドレスは 192.168.100.101 とします。

1. ゲストVLAN用にVLAN #10 を定義します。

   Yamaha(config)#vlan database
   Yamaha(config-vlan)#vlan 10               ... (VLAN #10の定義)
   Yamaha(config-vlan)#exit

2. システム全体で、IEEE 802.1X認証機能を有効にします。

   Yamaha(config)#aaa authentication dot1x

3. LANポート #1 で、IEEE 802.1X認証の設定を行います。

   Yamaha(config)#interface port1.1
   Yamaha(config-if)#dot1x port-control auto          ... (IEEE 802.1X認証の動作モードをautoにする)
   Yamaha(config-if)#auth host-mode multi-supplicant  ... (ホストモードをマルチサプリカントモードにする)
   Yamaha(config-if)#auth guest-vlan 10               ... (ゲストVLANをVLAN #10にする)
   Yamaha(config-if)#exit

4. RADIUSサーバーの設定を行います。

   Yamaha(config)#radius-server host 192.168.100.101 key test1
                        (ホストを192.168.100.101、共有パスワードを"test1"にする)

5. RADIUSサーバー設定情報を確認します。

   Yamaha#show radius-server
   Server Host : 192.168.100.101
     Authentication Port : 1812
     Secret Key          : test1
     Timeout             : 5 sec
     Retransmit Count    : 3
     Deadtime            : 0 min

6. ポート認証情報を確認します。

   Yamaha#show auth status
   [System information]
     802.1X Port-Based Authentication : Enabled
     MAC-Based Authentication         : Disabled
     WEB-Based Authentication         : Disabled
   
     Clear-state time : Not configured
   
     Redirect URL :
       Not configured
   
     RADIUS server address :
       192.168.100.101 (port:1812)
   
   [Interface information]
     Interface port1.1 (up)
       802.1X Authentication   : Force Authorized (configured:auto)
       MAC Authentication      : Disabled (configured:disable)
       WEB Authentication      : Enabled (configured:disable)
       Host mode               : Multi-supplicant
       Dynamic VLAN creation   : Disabled
       Guest VLAN              : Enabled (VLAN ID:10)
       Reauthentication        : Disabled
       Reauthentication period : 3600 sec
       MAX request             : 2 times
       Supplicant timeout      : 30 sec
       Server timeout          : 30 sec
       Quiet period            : 60 sec
       Controlled directions   : In (configured:both)
       Protocol version        : 2
       Clear-state time        : Not configured

5.2 MAC認証の設定

MAC認証を使用できるように設定します。

• LANポート #1 は、サプリカントを接続する認証ポートとします。
• ホストモード はマルチサプリカントモード とします。
• 接続するRADIUSサーバーのIPアドレスは 192.168.100.101 とします。

1. システム全体で、MAC認証機能を有効にします。

   Yamaha(config)#aaa authentication auth-mac

2. LANポート #1 で、MAC認証の設定を行います。

   Yamaha(config)#interface port1.1
   Yamaha(config-if)#auth-mac enable                  ... (MAC認証を有効にする)
   Yamaha(config-if)#auth host-mode multi-supplicant  ... (ホストモードをマルチサプリカントモードにする)
   Yamaha(config-if)#exit

3. RADIUSサーバーの設定を行います。

   Yamaha(config)#radius-server host 192.168.100.101 key test1
                        (ホストを192.168.100.101、共有パスワードを"test1"にする)

4. RADIUSサーバー設定情報を確認します。

   Yamaha#show radius-server
   Server Host : 192.168.100.101
     Authentication Port : 1812
     Secret Key          : test1
     Timeout             : 5 sec
     Retransmit Count    : 3
     Deadtime            : 0 min

5. ポート認証情報を確認します。

   Yamaha#show auth status
   [System information]
     802.1X Port-Based Authentication : Disabled
     MAC-Based Authentication         : Enabled
     WEB-Based Authentication         : Disabled
   
     Clear-state time : Not configured
   
     Redirect URL :
       Not configured
   
     RADIUS server address :
       192.168.100.101 (port:1812)
   
   [Interface information]
     Interface port1.1 (up)
       802.1X Authentication   : Force Authorized (configured:-)
       MAC Authentication      : Enabled (configured:enable)
       WEB Authentication      : Disabled (configured:disable)
       Host mode               : Multi-supplicant
       Dynamic VLAN creation   : Disabled
       Guest VLAN              : Disabled
       Reauthentication        : Disabled
       Reauthentication period : 3600 sec
       MAX request             : 2 times
       Supplicant timeout      : 30 sec
       Server timeout          : 30 sec
       Quiet period            : 60 sec
       Controlled directions   : In (configured:both)
       Protocol version        : 2
       Clear-state time        : Not configured
       Authentication status   : Unauthorized

5.3 Web認証の設定

Web認証を使用できるように設定します。

• LANポート #1 は、サプリカントを接続する認証ポートとします。
• サプリカントのIPアドレスは　192.168.100.10　が設定されているものとします。
• 接続するRADIUSサーバーのIPアドレスは 192.168.100.101 とします。

1. IP通信を行うためオーセンティケータにIPアドレスを設定します。

   Yamaha(config)#interface valn1
   Yamaha(config-if)#ip address 192.168.100.240/24
   Yamaha(config-if)#exit

2. システム全体でWeb認証機能を有効にします。

   Yamaha(config)#aaa authentication auth-web

3. LANポート #1 で、Web認証の設定を行います。

   Yamaha(config)#interface port1.1
   Yamaha(config-if)#auth host-mode multi-supplicant     ... (ホストモードをマルチサプリカントモードにする)
   Yamaha(config-if)#auth-web enable                     ... (Web認証を有効にする)
   Yamaha(config-if)#exit

4. RADIUSサーバーの設定を行います。

   Yamaha(config)#radius-server host 192.168.100.101 key test1
                        (ホストを192.168.100.101、共有パスワードを"test1"にする)

5. RADIUSサーバー設定情報を確認します。

   Yamaha#show radius-server
   Server Host : 192.168.100.101
     Authentication Port : 1812
     Secret Key          : test1
     Timeout             : 5 sec
     Retransmit Count    : 3
     Deadtime            : 0 min

6. ポート認証情報を確認します。

   Yamaha#show auth status
   [System information]
     802.1X Port-Based Authentication : Disabled
     MAC-Based Authentication         : Disabled
     WEB-Based Authentication         : Enabled
   
     Clear-state time : Not configured
   
     Redirect URL :
       Not configured
   
     RADIUS server address :
       192.168.100.101 (port:1812)
   
   [Interface information]
     Interface port1.1 (up)
       802.1X Authentication   : Force Authorized (configured:-)
       MAC Authentication      : Disabled (configured:disable)
       WEB Authentication      : Enabled (configured:enable)
       Host mode               : Multi-supplicant
       Dynamic VLAN creation   : Disabled
       Guest VLAN              : Disabled
       Reauthentication        : Disabled
       Reauthentication period : 3600 sec
       MAX request             : 2 times
       Supplicant timeout      : 30 sec
       Server timeout          : 30 sec
       Quiet period            : 60 sec
       Controlled directions   : In (configured:both)
       Protocol version        : 2
       Clear-state time        : Not configured

6 注意事項

マルチサプリカントモードでダイナミックVLANを使用する場合、内部リソースを消費します。

このリソースは、ACL機能やQoS機能でも使用しており、設定によっては不足する場合があります。

リソースが不足している場合は、認証自体に成功しても通信可能にならないため注意が必要です。

7 関連文書

• WLX402内蔵Radiusサーバー活用例

ポートセキュリティー機能

1 機能概要

ポートセキュリティー機能は、許可された端末のみ通信できるように制限をかけ、不正な端末からのアクセスを防止する機能です。

2 用語の定義

特になし

3 機能詳細

ポートセキュリティー機能を有効にしたポートに対し、通信を許可したい端末のMACアドレスをあらかじめ登録しておくことで、許可された端末のみの通信ができるようになります。

逆に、登録していない端末(不正な端末)からアクセスがあった場合、不正アクセスと見なしパケットを破棄させます。

設定によっては該当ポートをダウンすることも可能です。

なお、ポートセキュリティー機能はポート認証機能との併用はできません。

3.1 アクセスする端末を制限

ポートセキュリティー機能を有効にし、通信を許可する端末のMACアドレスを port-security mac-address コマンドを使用して登録するだけで、アクセス端末を制限することができます。

4 関連コマンド

関連コマンドについて、以下に示します。

コマンドの詳細は、コマンドリファレンスを参照願います。

関連コマンド一覧

5 コマンド実行例

5.1 アクセスする端末を制限

許可された端末のみ通信ができるように、MACアドレスを手動で設定します。

1. LANポート #1 で、ポートセキュリティーを有効にします。

   Yamaha(config)#interface port1.1
   Yamaha(config-if)#port-security enable

2. 許可したいMACアドレスを登録します。

   Yamaha(config)#port-security mac-address 00A0.DE00.0001 forward port1.1 vlan 1
   Yamaha(config)#port-security mac-address 00A0.DE00.0002 forward port1.1 vlan 1

3. ポートセキュリティー情報を確認します。

   Yamaha#show port-security status
    Port      Security  Action     Status    Last violation
    --------- --------- ---------- --------- ---------------------
    port1.1   Enabled   Discard    Normal    00A0.DE00.0003
    port1.2   Disabled  Discard    Normal
    port1.3   Disabled  Discard    Normal
    port1.4   Disabled  Discard    Normal
    port1.5   Disabled  Discard    Normal
    port1.6   Disabled  Discard    Normal
    port1.7   Disabled  Discard    Normal
    port1.8   Disabled  Discard    Normal
    port1.9   Disabled  Discard    Normal
    port1.10  Disabled  Discard    Normal

6 注意事項

• 不正アクセス検知によりシャットダウンしたポートを復旧させたい場合は、 no shutdown コマンドを用いてください。
  show port-security status コマンドのステータスは、ポートがリンクアップするまでNormal状態に戻りません(Shutdown状態のまま)。

• port-security mac-address コマンドで誤ったポートを指定した場合、通信および違反フレーム検知が正しく行われません。

7 関連文書

特になし

PoE制御

1 機能概要

PoE（Power over Ethernet) とは、Ethernet ケーブル (カテゴリ5e以上) を使って電力を供給する技術のことです。

本製品は、クラス4 受電機器へ給電可能なIEEE 802.3at に対応します。

IEEE 802.3atでは、

• 電力供給側(給電機器) : PSE: Power Sourcing Equipment
• 電力受電側(受電機器) : PD: Powered Device

と呼びます。

本製品は、給電方式として、ケーブルの信号線（1,2,3,6）を使用するAlternative A を採用します。

2 用語の定義

特になし

3 機能詳細

3.1 PoE 給電機能の有効/無効 制御

本製品のPoE 給電に対応しているポート (以下PoEポート) は、以下のとおりです。

• SWR2311P-10G : ポート 1-8

本製品では、工場出荷状態で、すべての PoEポートの給電機能が有効となっています。

ただしポートごとに給電機能を無効に設定することも可能です。

接続機器が通常のEthernet 機器の場合、給電を行わず通常のEthernet ポート として動作します。

3.2 給電クラスと同時給電可能なポートの最大数

本製品は、PoE 規格に準拠した給電機器として、1ポートあたり最大30W で全ポート同時に 電力供給が可能です。

接続されたPDの検出と電力クラスの識別を自動的に行い、給電を開始します。

3.3 ガードバンド

ガードバンドとは、不意の給電停止を避けるために最大供給電力に対して設定するマージンのことです。

本製品では、最大供給電力に対しガードバンドとして 7W を固定で割り当てます。

3.4 給電優先度

本製品はPoEポートごとに給電優先度の設定が可能です。

優先度は高い順に critical, high, low となり、デフォルトは全ポートlowの設定となります。

同じ優先度が設定されているポート間では、ポート番号の小さい方が優先度が高く、ポート番号順(１ → ２ → ３...)に低くなります。

3.5 PoE給電動作

本製品は電力使用量によって以下の処理を行います。

• システム全体の電力消費量がPoE供給可能電力上限を超えている場合

  優先度の低い順にPoEポートからの給電を停止し、電力消費量がPoE供給可能電力上限内に収まるようにします。

  このとき、 MODEインジケーターの状態が STATUS モードに自動遷移し、電力供給を停止したポートのSPEEDインジケーターが橙点滅します。

  また、SYSLOGに "portX.X over system power limit" を出力します。

• 給電可能電力量がガードバンド以下の場合

  既に給電を行っているPDへの給電は続行されますが、新たにPDを接続した場合には給電優先度に関わらずそのPDに対する給電は行われません。

  このとき、MODEインジケーターの状態が STATUS モードに自動遷移し、電力供給が行われなかったポートのSPEEDインジケーターを橙点灯します。

• 特定のPoEポートの電力消費量がポート単位のPoE供給可能電力上限を超えた場合

  該当するPoEポートの給電を停止します。他のPoEポートへの給電は継続します。

  このとき、 MODEインジケーターの状態が STATUS モードに自動遷移し、電力供給を停止したポートのSPEEDインジケーターを橙点灯します。

  また、SYSLOGに、"portX.X port power limit" を出力します。

• 電力使用量が上記以外 (正常範囲内) の場合

  PDへの給電を継続します。

  このとき、 上記要因で MODEインジケーターの状態が STATUS モードに遷移していた場合、MODEインジケーターは自動遷移前のMODEに戻ります。

また、PoEポートの状態あるいは給電可能電力量に変化があった場合、以下の処理を行います。

• 給電を開始した場合

  SYSLOGに、"portX.X power on" を出力します。

  MODEインジケーターの状態が PoE モードの場合、給電を開始したポートのLINKインジケーターを緑点灯します。

• 給電を停止した場合

  SYSLOGに、"portX.X power off" を出力します。

  MODEインジケーターの状態が PoE モードの場合、給電を停止したポートのLINKインジケーターを消灯します。

• 残りの給電可能電力量がガードバンド以下になった場合

  SYSLOGに、"guardband active" を出力します。

• 残りの給電可能電力量がガードバンド以下の状態から回復した場合

  SYSLOGに、"guardband negative" を出力します。

4 関連コマンド

関連コマンドについて、以下に示します。

コマンドの詳細は、コマンドリファレンスを参照願います。

関連コマンド一覧

5 コマンド実行例

5.1 PoEポートの給電設定

port1.8の給電機能を設定します。

Yamaha(config)#power-inline enable ... (システム全体のPoE給電機能を有効化 ※default設定の場合不要)
Yamaha(config)#interface port1.8
Yamaha(config-if)#power-inline description "AP1" ... (PoEポートの説明文として"AP1"を設定)
Yamaha(config-if)#power-inline priorty critical  ... (PoEポートの優先度を最高に設定)
Yamaha(config-if)#power-inline enable ... (インターフェースのPoE給電機能を有効化 ※default設定の場合不要)
Yamaha(config-if)#exit
Yamaha(config)#exit

6 注意事項

特になし

7 関連文書

特になし

Layer 2機能

• FDB
• VLAN
• マルチプルVLAN
• スパニングツリー
• 独自ループ検出

FDB

1 機能概要

フォワーディングデータベース(以降、FDB)は、 宛先MACアドレスと送出ポートとVLANの組み合わせを管理するものです。

本製品は、受信フレームの転送先ポートを決定する際に使用します。

1. 学習機能の有効／無効制御
2. 学習したFDBエントリの保持時間の調整
3. 学習したFDBエントリのクリア
4. FDBエントリの手動登録(スタティックエントリ)

2 用語の定義

FDB

Forwarding Data Base の略です。

宛先MACアドレスと送出ポートと VLAN の組み合わせを管理するデータベースです。

FDBエントリー

FDBに登録するデータのことで、複数の要素で構成されます。

3 機能詳細

3.1 FDBエントリー

本製品は、FDBに対して下表に示す内容を一つのエントリーとして登録します。

3.1.1 MACアドレス

FDBのキー項目の一つで、VLAN-IDとMACアドレスの二つを合わせてレコードキーになります。

MACアドレスが、ユニキャストの時と、マルチキャストの時では、動作に違いがあります。

• ユニキャスト

  あるレコードキーに対して、転送先インターフェースIDは、一意に決まる必要があるので、重複は認められません。

  (同じ、VLAN-IDとMACアドレスの組み合わせは複数存在しない)

• マルチキャスト

  あるキーレコードに対しての、転送先インターフェースIDは、複数個存在しても構いません。

  その場合、複数の転送先インターフェースIDに、転送されます。

本製品は、自動学習／手動登録合わせて 最大16,384個(後述*)のアドレス を登録できます。

すべての受信フレームをMACアドレス学習の対象とし、送信元MACアドレスを学習してFDBに登録します。

(ただし、送信元MACアドレスがマルチキャストの場合は、これを不正なフレームとみなして破棄し、登録しません。)

自動学習で登録したMACアドレス情報は、エージングタイムアウトまで保持します。

また、マルチキャストのMACアドレス場合を複数設定した場合、この場合は全体で1個とみなします。

VLAN  port    mac             fwd      type    timeout
   1  port1.1 0100.0000.1000  forward  static       0
   1  port1.2 0100.0000.1000  forward  static       0
   1  port1.3 0100.0000.1000  forward  static       0
   1  port1.4 0100.0000.1000  forward  static       0
   1  port1.5 0100.0000.1000  forward  static       0
   1  port1.6 0100.0000.1000  forward  static       0

3.1.2 VLAN-ID

MACアドレスの学習はVLAN単位に行い、FDB は MACアドレス と VLAN のペアで管理します。

異なるVLANであれば、同一のMACアドレス情報も学習します。

3.1.3 転送先インターフェースID

登録されるIDは下記となります。

• LAN/SFPポート (port)
• スタティック/LACP論理インターフェース (sa,po)

3.1.4 アクション

キーレコードと一致した受信フレームに対してのアクションを定義します。

MACアドレスが、ユニキャストの場合は、下記のアクションになります。

• forward ... 転送先インターフェースIDに転送します。
• discard ... 転送せず破棄します。

MACアドレスが、マルチキャストの場合は、下記のアクションになります。

• forward ... 転送先インターフェースIDに転送します。
• discard ... 設定できません。

  (MACアドレスが、マルチキャストの場合は、discardが設定できません。)

3.1.5 登録種別

• dynamic ... 自動的に登録、削除が行われます。config設定ファイルには、登録結果は残りません。
• static ... 手動で登録、削除するため、config設定ファイルに残ります。
• multicast ... IGMP/MLD Snooping機能によって、自動的に登録、削除が行われます。config設定ファイルには、登録結果は残りません。

3.2 MACアドレスの自動学習

MACアドレスの自動学習とは、受信フレームの送信元MACアドレスと受信ポートの情報に基づいてFDBエントリーを動的に作成し、登録していくことを指します。

この自動学習により登録されたエントリーを ダイナミックエントリー といいます。

個々のダイナミックエントリーに対して、タイマー（エージングタイム）による監視が行われます。

一定時間フレーム受信がなかったMACアドレスに対するエントリーは、FDBから削除されます(後述*)。

これにより、電源断、移動などで無効になったデバイスのエントリーが、FDBに残らないようになっています。

なお、時間内に再度受信があった場合は、監視タイマーがリセットされます。

以下に自動学習の制御仕様について示します。

1. MACアドレスの自動学習は、mac-address-table learning コマンドを使用して、有効／無効の制御が可能です。 初期状態では、有効となっています。
2. 自動学習が有効な状態から、無効に変更すると、学習したダイナミックエントリーはすべて削除 されます。 なお、学習機能・無効の設定は、すべての受信フレームを全ポートにフラッディングしたい場合に有用です。
3. ダイナミックエントリーに対するエージングタイムの調整は、10～400秒 の指定を可能とし、mac-address-table ageing-time コマンドで行います。 初期状態では、300秒が設定されています。
4. 学習したダイナミックエントリーのクリアは、clear mac-address-table dynamic コマンドで行います。 クリアする単位として、全FDB内容を一括クリアする指定のほかに、VLAN番号を指定することで指定VLANとして学習した全MACアドレスをFDBからクリアします。 また、ポート番号を指定することで指定ポートから学習したMACアドレスをFDBからクリアすることもできます。
5. 自動学習の状態を確認するには、show mac-address-table コマンドを使用します。

*タイマー(エージングタイム)によって、実際にFDBエントリーがFDBから削除される時間は、下記となります。

• エージングタイムをTとすると、T秒から、2*T秒を越えない時間となります。

3.3 MACアドレスの手動設定

本製品は、受信フレームによる自動学習のほかに、ユーザーのコマンド操作でMACアドレスを設定することができます。

コマンド操作で登録したエントリーを スタティックエントリー といいます。

以下に手動設定についての仕様を示します。

1. スタティックエントリーの登録は、mac-address-table static コマンド を使用します。
2. スタティックエントリーの登録を行うと、そのMACアドレスに対してダイナミックな学習は行いません。

   学習済みのエントリは、FDBから削除され、スタティックエントリーとして登録されます。

3. スタティックエントリーの削除は、no mac-address-table static コマンド を使用します。
4. 受信フレームの宛先MACアドレスに対して転送(forward)か廃棄(discard)かを指定可能とします。
   • 転送指定を行う場合、転送先のLAN/SFPポート、またはスタティック/LACP論理インターフェースを指定することができます。
   • 廃棄指定を行った場合、MACアドレスに対する受信フレームは、どのポートにも転送せずに廃棄します。
5. マルチキャストのMACアドレスを登録する場合、廃棄(discard)は指定できません。

   また下記の範囲にあるMACアドレスは登録できません。

   • 0180.c200.0000～0180.c200.000f
   • 0180.c200.0020～0180.c200.002f

4 関連コマンド

4.1 関連コマンド一覧

5 コマンド実行例

5.1 FDBの参照

Yamaha#show mac-address-table
VLAN  port     mac             fwd      type     timeout
   1  port1.2  00a0.de11.2233  forward  static        0
   1  port1.1  1803.731e.8c2b  forward  dynamic     300
   1  port1.1  782b.cbcb.218d  forward  dynamic     300

5.2 ダイナミックエントリーの削除

FDBに登録されているFDBエントリー ( MACアドレス00:a0:de:11:22:33 )を削除する

Yamaha#clear mac-address-table dynamic address 00a0.de11.2233

5.3 ダイナミックエントリー エージング時間の変更

ダイナミックエントリーのエージング時間を 400秒 に変更する。

Yamaha(config)#mac-address-table ageing-time 400

5.4 スタティックエントリーの登録

VLAN #10に所属するデバイス (MACアドレス 00:a0:de:11:22:33) 宛てフレームをLANポート2 (port1.2) に転送する。

Yamaha(config)#mac-address-table static 00a0.de11.2233 forward port1.2 vlan 10

VLAN #10に所属するデバイス (MACアドレス 00:a0:de:11:22:33) 宛てフレームを破棄する。

インターフェース名の指定(例ではport1.2)は、動作に影響ありません。省略不可のため、LAN/SFPポートを指定してください。

Yamaha(config)#mac-address-table static 00a0.de11.2233 discard port1.2 vlan 10

5.5 スタティックエントリーの削除

VLAN #10に所属するデバイス (MACアドレス 00:a0:de:11:22:33)宛ての転送設定を削除する。

Yamaha(config)#no mac-address-table static 00a0.de11.2233 forward port1.2 vlan 10

6 注意事項

l2-unknown-mcast コマンドで未知のマルチキャストフレームを破棄(discard)するよう設定している場合、 mac-address-table static コマンドで静的にマルチキャストMACアドレスを転送(forward)するように登録していても効果はありません。

7 関連文書

特になし

VLAN

1 機能概要

VLAN ( Virtual LAN ) は、物理的な接続構成と関係なく、仮想的にLANを構成することができる技術です。

本製品でVLANを使用するとLANを複数のブロードキャストドメインに分割することができます。

本製品でサポートするVLANについて、以下に示します。

サポートVLANの種類

2 用語の定義

ブロードキャストドメイン

Ethernetなどのネットワークで、ブロードキャストフレームが届く範囲のこと。

スイッチングハブなどのデータリンク層(MAC層)を中継する機器によって接続された端末同士が同じブロードキャストドメインに所属することになります。

一般的にEthernetにおけるネットワークとはこのブロードキャストドメインのことを指します。

3 機能詳細

3.1 VLAN IDの定義

本製品は、VLAN IDとして2～4094の範囲で最大255個定義することが可能です。(ID #1はデフォルトVLAN IDとして使用します。)

VLAN IDは、vlan database コマンドでVLANモード遷移後にvlan コマンドを使用して定義します。

詳細はコマンドリファレンスを参照願います。

3.2 LAN/SFPポートに対するVLAN設定

本製品でVLANを利用するためには、使用するVLANを定義した後に、以下の設定を行う必要があります。

• LAN/SFPポートのモードを設定する
• LAN/SFPポートの所属VLANを設定する

1. 本製品のLAN/SFPポートは、以下に示すどちらかのモードに設定します。
   • アクセスポート

     タグなしフレームを扱うポート。1つのVLANに所属することができます。

   • トランクポート

     タグなし/タグ付き両方のフレームを扱うポート。

     複数のVLANに所属することができ、主にスイッチ同士を接続する際に使用します。

     本製品では、 IEEE 802.1Q のみをサポートします。(Cisco ISLについてはサポートしません。)

2. LAN/SFPポートのモード設定は、switchport mode コマンドで行います。

   トランクポートに設定する際、指定したVLAN ID以外のフレームを扱うかどうかを 入力フィルタ(ingress-filter) で制御することができます。

   • 入力フィルタ有効時 : 指定したVLAN IDが設定されているフレームのみを扱います。
   • 入力フィルタ無効時 : 全VLAN IDを扱います。
3. LAN/SFPポートの設定モードの確認は、show interface switchport コマンドで行います。
4. アクセスポートの所属VLANは、switchport access vlan コマンドで設定します。
5. トランクポートの所属VLANは、switchport trunk allowed vlan コマンドで設定します。

   トランクポートは複数のVLANに所属できるため、以下に示す all 、 none 、 except 、 add 、 remove で設定を行います。

   • add

     指定したVLAN IDを追加します。

     追加可能なVLAN IDは、VLANモードで定義されているIDに限定されます。

   • remove

     指定したVLAN IDを削除します。

   • all

     VLANモードで定義した全てのVLAN IDを追加します。

     本コマンド実行後、VLANモードで追加したVLAN IDも追加の対象となります。

   • none

     どのVLANにも所属しません。

   • except

     指定したVLAN ID以外を追加します。

     本コマンド実行後、VLANモードで追加したVLAN IDも追加の対象となります。

6. トランクポートに対して、タグなしフレームを扱うVLAN（ ネイティブVLAN ）を指定することができます。
7. アクセスポートに対して、ボイスVLANを指定することでタグつきの音声フレームを通信することができます。
8. LAN/SFPポートの所属VLANの確認は、show vlan コマンドで行います。

3.3 VLANに対するアクセス制御

本製品は、VLANに対するアクセス制御機能として、VLANアクセスマップ機能を提供します。

VLANアクセスマップは、VLAN IDに対するフィルタ条件として、標準/拡張IPアクセス制御リスト、MACアクセス制御リストを関連付けることができます。

VLANアクセスマップの操作は、以下のコマンドで行います。

• VLANアクセスマップの作成　　　 : vlan access-map コマンド
• VLANアクセスマップの条件設定　 : match access-list コマンド
• VLANアクセスマップのの割り当て : vlan filter コマンド
• VLANアクセスマップの表示　　　 : show vlan access-map コマンド

3.4 デフォルトVLAN

デフォルトVLANとは、本スイッチの初期状態から存在する VLAN #1 (vlan1) のことです。

デフォルトVLANは特殊なVLANであるため、常に存在し、削除することはできません。

なお、以下の操作を行うと、該当ポートは自動的にデフォルトVLANから削除されます。

• アクセスポートに対してVLAN を設定した
• トランクポートに対してデフォルトVLAN以外をネイティブVLANに設定した
• トランクポートに対してネイティブVLANをなし(none)にした

3.5 ネイティブVLAN

ネイティブVLANとは、トランクポートに設定したLAN/SFPポートで、受信したタグなしフレームを所属させるVLANのことです。

LAN/SFPポートをトランクポートとして定義すると、デフォルトVLAN（VLAN #1）がネイティブVLANとして設定されます。

特定のVLANをネイティブVLANとして定義する場合は、switchport trunk native vlan コマンドを使用します。

該当LAN/SFPポートでタグなしフレームを扱わないようにしたい場合は、ネイティブVLANをなしに設定することも可能です。(switchport trunk native vlan コマンドでnoneを指定)

3.6 プライベートVLAN

本製品は、同一サブネット内でさらに通信可能なグループを分割する プライベートVLAN を構成できます。 動作仕様について、以下に示します。

1. プライベートVLANは、以下に示す3種類のVLANで構成します。
   • プライマリーVLAN

     セカンダリーVLANの親となるVLANです。

     1つのプライベートVLANに 1つだけ 設定することができます。

   • アイソレートVLAN

     セカンダリーVLANの一つで、プライマリーVLANだけにトラフィックを流します。

     1つのプライベートVLANに 1つだけ 設定することができます。

   • コミュニティVLAN

     セカンダリーVLANの一つで、同じコミュニティVLANとプライマリーVLANにトラフィックを流します。

     1つのプライベートVLANに 複数 設定することができます。

2. プライマリーVLANは、複数のプロミスカスポートを収容することができます。

   プロミスカスポートとして使用できるポートは、 アクセスポート 、 トランクポート 、 スタティック/LACP論理インターフェース です。

3. セカンダリーVLAN（アイソレートVLAN、コミュニティVLAN）のホストポートとして使用できるポートは、 アクセスポート のみとなります。
4. セカンダリーVLAN（アイソレートVLAN、コミュニティVLAN）は、 1つのプライマリーVLAN と関連付けすることができます。

   関連付けには、switchport private-vlan mapping コマンドを使用します。

   • アイソレートVLANは、プライベートVLANに収容されている複数のプロミスカスポートと関連付けることができます。
   • コミュニティVLANは、プライベートVLANに収容されている複数のプロミスカスポートと関連付けることができます。

3.7 ボイスVLAN

ボイスVLANとは、IP電話の音声トラフィックとPCのデータトラフィックが混在しても音声に悪影響がでないようにするための機能です。

IP電話には、スイッチに接続するポートとPCを接続するためのポートの2ポートを持つものがあります。

スイッチとIP電話、IP電話とPCを接続することで、スイッチの1ポートでIP電話の音声トラフィックとPCのデータトラフィックを扱うことが可能になります。

このような構成でボイスVLAN機能を使用することにより、IP電話のノイズなどが発生しにくいように音声データとPCデータをわけたり、音声データを優先して扱えるようになります。

ボイスVLANの設定は switchport voice vlan コマンドで行います。

以下のいずれかを音声トラフィックとして扱うように設定します。

• 802.1pタグつきフレーム
• プライオリティタグフレーム(VLAN IDは0でCoS値だけを指定した802.1pタグ)
• タグなしフレーム

タグ付きフレームを音声トラフィックとして扱う場合、タグ無しフレームはデータトラフィックとして扱われます。

本製品はLLDPを利用することで、接続されたIP電話に対して設定を自動で反映させることができます。

自動設定するための条件は以下のとおりです。

• ボイスVLANを有効にしているポートで、LLDP-MED TLV の送信を有効に設定している。
• 接続するIP電話が LLDP-MED での設定に対応している。

上記条件を満たしている場合、該当ポートにIP電話が接続されると、 LLDP-MED の Network Policy TLV　によりボイスVLAN情報(タグあり/なし、VLAN ID、使用すべきCoS値、DSCP値)を通知します。

IP電話は、本製品から通知された情報にしたがって音声データを送信するようになります。

IP電話に設定するCoS値は switchport voice cos コマンドで、DSCP値は switchport voice dscp コマンドで設定します。

また、音声トラフィックを優先的に処理するためには、IP電話の設定にあわせてQoSの設定(QoSの有効化、トラストモードの設定)が必要です。

ボイスVLAN の制限事項は以下のとおりです。

• アクセスポートに設定されている物理インターフェースでのみ利用可能です。

  リンクアグリゲーション論理インターフェース、VLAN論理インターフェースでは利用できません。

• ボイスVLAN機能とポート認証機能の併用はできません。

4 関連コマンド

4.1 関連コマンド一覧

• 関連コマンドについて、以下に示します。

  操作項目	操作コマンド
  VLANモードへの遷移	vlan database
  VLANインターフェースの定義、定義済VLANの変更	vlan
  プライベートVLANの定義	private-vlan
  プライベートVLANのセカンダリーVLANの設定	private-vlan association
  VLANアクセスマップの作成	vlan access-map
  VLANアクセスマップへの条件設定	match
  VLANアクセスマップのVLANへの割り当て	vlan filter
  アクセスポート(タグなしポート)の設定	switchport mode access
  アクセスポート(タグなしポート)の所属VLANの設定	switchport access vlan
  トランクポート(タグ付きポート)の設定	switchport mode trunk
  トランクポート(タグ付きポート)の所属VLANの設定	switchport trunk allowed vlan
  トランクポート(タグ付きポート)のネイティブVLANの設定	switchport trunk native vlan
  プライベートVLAN用ポート(プロミスカスポート，ホストポート)の設定	switchport mode private-vlan
  プライベートVLAN用ポート・ホストポートのVLAN設定	switchport private-vlan host-association
  プライベートVLAN用ポート・プロミスカスポートのVLAN設定	switchport private-vlan mapping
  ボイスVLANの設定	switchport voice vlan
  ボイスVLANのCoS値の設定	switchport voice cos
  ボイスVLANのDSCP値の設定	switchport voice dscp
  VLAN情報の表示	show vlan
  プライベートVLAN情報の表示	show vlan private-vlan
  VLANアクセスマップの表示	show vlan access-map
  VLANアクセスマップフィルタの表示	show vlan filter

5 コマンド実行例

5.1 ポートベースVLAN の設定

ホストA～B間、ホストC～D間 の通信を可能にするために、本製品にポートベースVLANを設定します。

ポートVLANの設定例

本製品のLANポートの設定は以下とします。

• LANポート #1/#2 : アクセスポートに設定し、VLAN #1000 に所属
• LANポート #3/#4 : アクセスポートに設定し、VLAN #2000 に所属

1. vlan database コマンドでVLANモードに移行し、 vlan コマンドで2つのVLANを定義します。

   Yamaha(config)# vlan database … (VLANモードに移行)
   Yamaha(config-vlan)# vlan 1000 … (VLAN #1000の作成)
   Yamaha(config-vlan)# vlan 2000 … (VLAN #2000の作成)
   Yamaha(config-if)# exit

2. LANポート #1/#2をアクセスポートに設定し、VLAN #1000 に所属させます。

   Yamaha(config)# interface port1.1-2 … (interface modeに移行)
   Yamaha(config-if)# switchport mode access … (アクセスポートに設定)
   Yamaha(config-if)# switchport access vlan 1000 … (VLAN IDの指定)
   Yamaha(config-if)# exit

3. LANポート #3/#4をアクセスポートに設定し、VLAN #2000 に所属させます。

   Yamaha(config)# interface port1.3-4
   Yamaha(config-if)# switchport mode access
   Yamaha(config-if)# switchport access vlan 2000
   Yamaha(config-if)# exit

4. VLANの設定を確認します。

   Yamaha#show vlan brief
   (u)-Untagged, (t)-Tagged
   VLAN ID  Name            State   Member ports
   ======= ================ ======= ===============================
   1       default          ACTIVE  port1.5(u) port1.6(u)
                                    port1.7(u) port1.8(u)
   1000    VLAN1000         ACTIVE  port1.1(u) port1.2(u)
   2000    VLAN2000         ACTIVE  port1.3(u) port1.4(u)
   

5.2 タグVLAN の設定

ホストA～B間、ホストC～D間の通信を可能にするために、本製品の#A～#B間にタグVLANを設定します。

タグVLANの設定例

本製品#A/#Bの LANポートの設定は以下とします。

• LANポート #1 : アクセスポートに設定し、VLAN #1000 に所属
• LANポート #2 : アクセスポートに設定し、VLAN #2000 に所属
• LANポート #3 : トランクポートに設定し、LAN #1000、VLAN #2000 に所属

1. [スイッチ#A/#B] VLAN を定義します。

   Yamaha(config)#vlan database … (vlan mode に移行)
   Yamaha(config-vlan)#vlan 1000 … (vlan1000の定義)
   Yamaha(config-vlan)#vlan 2000 … (vlan2000の定義)

2. [スイッチ#A/#B] LANポート1をアクセスポートに設定し、VLAN #1000 に所属させます。

   Yamaha(config)#interface port1.1 … (interface mode に移行)
   Yamaha(config-if)#switchport mode access … (アクセスポートに設定)
   Yamaha(config-if)#switchport access vlan 1000 … (vlan1000に所属させる)
   Yamaha(config-if)#exit

3. [スイッチ#A/#B] LANポート2をアクセスポートに設定し、VLAN #2000 に所属させます。

   Yamaha(config)#interface port1.2 … (interface modeに移行)
   Yamaha(config-if)#switchport mode access … (アクセスポートに設定)
   Yamaha(config-if)#switchport access vlan 2000 … (vlan2000に所属させる)
   Yamaha(config-if)#exit

4. [スイッチ#A/#B] LANポート3をトランクポートに設定し、VLAN #1000 / #2000 を所属させます。

   Yamaha(config)#interface port1.3 … (interface mode に移行)
   Yamaha(config-if)#switchport mode trunk … (トランクポートに設定)
   Yamaha(config-if)#switchport trunk allowed vlan add 1000 … (vlan1000を追加)
   Yamaha(config-if)#switchport trunk allowed vlan add 2000 … (vlan2000を追加)
   Yamaha(config-if)#exit

5. VLANの設定を確認します。

   Yamaha#show vlan brief
   (u)-Untagged, (t)-Tagged
   
   VLAN ID  Name                            State   Member ports
   ======= ================================ ======= ======================
   1       default                          ACTIVE  port1.3(u)
   1000    VLAN1000                         ACTIVE  port1.1(u) port1.3(t)
   2000    VLAN2000                         ACTIVE  port1.2(u) port1.3(t)

5.3 プライベートVLAN の設定

本製品にプライベートVLANを設定し、以下を実現します。

ポート1～7に接続したホストは、ポート8に接続した回線を介してインターネットなどの外部回線に接続します

ポート1～4に接続したホスト間の通信は遮断します (アイソレートVLAN : VLAN #21)

ポート5～7に接続したホスト間の通信は許可します (コミュニティVLAN : VLAN #22)

ポート1～4に接続したホストとポート5～7に接続したホスト間の通信は遮断します

プライベートVLANの設定例

1. プライベートVLANで使用するVLAN IDを定義します。

   Yamaha(config)# vlan database … (vlanモードに移行)
   Yamaha(config-vlan)# vlan 2  … (VLANの作成)
   Yamaha(config-vlan)# vlan 21
   Yamaha(config-vlan)# vlan 22
   Yamaha(config-vlan)# private-vlan 2 primary … (Primary VLANの設定)
   Yamaha(config-vlan)# private-vlan 21 isolated … (Isolated VLANの設定)
   Yamaha(config-vlan)# private-vlan 22 community … (Community VLANの設定)
   Yamaha(config-vlan)# private-vlan 2 association add 21 … (Primary VLANとの関連付け)
   Yamaha(config-vlan)# private-vlan 2 association add 22
   Yamaha(config-vlan)# exit

2. LANポート1～4にアイソレートVLAN(VLAN #21)を設定します。

   Yamaha(config)#interface port1.1-4 … (interface modeに移行)
   Yamaha(config-if)#switchport mode access … (アクセスポートに設定)
   Yamaha(config-if)#switchport access vlan 21 .. (VLAN #21に所属)
   Yamaha(config-if)#switchport mode private-vlan host … (プライベートVLANのホストポートに設定)
   Yamaha(config-if)#switchport private-vlan host-association 2 add 21
   Yamaha(config-if)#exit
   

3. LANポート5～7にコミュニティVLAN(VLAN #22)を設定します。

   Yamaha(config)#interface port1.5-7 … (interfaceモードに移行)
   Yamaha(config-if)#switchport mode access … (アクセスポートに設定)
   Yamaha(config-if)#switchport access vlan 22 … (VLAN #22に所属)
   Yamaha(config-if)#switchport mode private-vlan host … (プライベートVLANのホストポートに設定)
   Yamaha(config-if)#switchport private-vlan host-association 2 add 22
   Yamaha(config-if)#exit

4. LANポート8にプライマリVLAN(VLAN #2)を設定します。(プロミスカスポート)

   Yamaha(config)#interface port1.8 … (interfaceモードに移行)
   Yamaha(config-if)#switchport mode access … (アクセスポートに設定)
   Yamaha(config-if)#switchport access vlan 2 … (VLAN #2に所属)
   Yamaha(config-if)#switchport mode private-vlan promiscuous … (プライベートVLANのプロミスカスポートに設定)
   Yamaha(config-if)#switchport private-vlan mapping 2 add 21
   Yamaha(config-if)#switchport private-vlan mapping 2 add 22
   Yamaha(config-if)#exit

5. VLANの設定を確認します。

   Yamaha#show vlan brief
   (u)-Untagged, (t)-Tagged
   
   VLAN ID  Name                            State   Member ports
   ======= ================================ ======= ======================
   1       default                          ACTIVE
   2       VLAN0002                         ACTIVE  port1.8(u)
   21      VLAN0021                         ACTIVE  port1.1(u) port1.2(u)
                                                    port1.3(u) port1.4(u)
   22      VLAN0022                         ACTIVE  port1.5(u) port1.6(u)
                                                    port1.7(u)
   
   Yamaha#show vlan private-vlan
    PRIMARY        SECONDARY          TYPE          INTERFACES
    -------        ---------       ----------      ----------
          2              21          isolated       port1.1 port1.2
                                                    port1.3 port1.4
          2              22         community       port1.5 port1.6
                                                    port1.7

5.4 ボイスVLAN の設定

本製品にボイスVLANを設定し、以下を実現します。

ポート1にIP電話を接続します。IP電話のもう一つのLANポートにPCを接続します。

LLDP-MED を利用して、本製品からIP電話に以下の設定をします。

• IP電話の音声トラフィックとして、VLAN #2 の 802.1qタグつきフレームを送受信する。
• PCのデータ通信はタグなしフレームを送受信する。
• 音声トラフィック送信時のCoS値は 6 を使用する。

1. ボイスVLANで使用するVLAN IDを定義します。

   
   Yamaha(config)# vlan database … (vlanモードに移行)
   Yamaha(config-vlan)# vlan 2  … (VLANの作成)
   Yamaha(config-vlan)# exit
   

2. LANポート #1にボイスVLANを設定します。

   
   Yamaha(config)#interface port1.1 … (interface modeに移行)
   Yamaha(config-if)#switchport mode access … (アクセスポートに設定)
   Yamaha(config-if)#switchport voice vlan 2 … (音声トラフィックをVLAN #2のタグ付きフレームに設定)
   Yamaha(config-if)#switchport voice cos 6 … (音声トラフィックのCoS値を6に設定)
   Yamaha(config-if)#exit
   
   

3. LANポート #1にQoSを設定します。

   
   Yamaha(config)#qos enable … (QoSの有効化)
   Yamaha(config)#interface port1.1 … (interfaceモードに移行)
   Yamaha(config-if)#qos trust cos ... (トラストモードをCoSに設定)
   Yamaha(config-if)#exit
   

4. LANポート #1にLLDP-MEDの送受信を設定します。

   
   Yamaha(config)#interface port1.1 … (interfaceモードに移行)
   Yamaha(config-if)#lldp-agent ... (LLDPエージェントの作成、モード遷移)
   Yamaha(lldp-agent)#tlv-select med ... (LLDP-MED TLVの設定)
   Yamaha(lldp-agent)#set lldp enable txrx ... (LLDP送受信モードの設定)
   Yamaha(lldp-agent)#exit
   Yamaha(config-if)#exit
   Yamaha(config)#lldp run … (LLDP機能の有効化)
   Yamaha(config)#exit
   

6 注意事項

プライベートVLANに属しているポートは、ホストポートに限り、リンクアグリゲーション論理インターフェースとして束ねることができません。

7 関連文書

• マルチプルVLAN

マルチプルVLAN

1 機能概要

マルチプルVLANでは、ポートをマルチプルVLANグループに所属させることで、同じマルチプルVLANグループに属さないポートとの通信を遮断できます。

また、ひとつのポートを複数のマルチプルVLANグループに参加させることもできます。

この機能を使うことで、以下使用例のように端末間の通信のみを遮断したい、といった要望を簡単に実現できます。

マルチプルVLANの利用例

2 用語の定義

特になし

3 機能詳細

3.1 動作仕様

マルチプルVLANグループは、 switchport multiple-vlan group コマンドで設定します。

マルチプルVLANはLAN/SFPポート、リンクアグリゲーション論理インターフェースに設定可能です。

トランクポートにマルチプルVLANグループを設定した場合、該当ポートの所属する全VLANに対して適用されます。

マルチキャストフレームにもマルチプルVLANグループ設定が適用されます。

以下の機能との併用が可能です。これらの機能はマルチプルVLANグループ設定にしたがって通信可否が制御されます。

• ポートベースVLAN/タグVLAN/ボイスVLAN
• ポート認証

マルチプルVLANグループは最大 256 グループです。

マルチプルVLANグループの各インターフェースへの設定状態は、 show vlan multiple-vlan group コマンドで確認できます。

3.2 マルチプルVLANグループ間の通信例

マルチプルVLANグループの通信例

上図のようなマルチプルVLANグループ設定(Group #1 ～ #4) の場合、特定ポートA/B間の通信可否とその理由は以下の表のようになります。

特定ポートA/B間の通信可否

また、マルチプルVLANグループに所属しないポート同士の通信は、同一VLAN内であれば通信可能です。

4 関連コマンド

関連コマンドについて、以下に示します。

コマンドの詳細は、コマンドリファレンスを参照願います。

関連コマンド一覧

5 コマンド実行例

5.1 マルチプルVLANの設定

本製品にマルチプルVLANを設定し、以下を実現します。

ポート1～7に接続したホストは、ポート8に接続した回線を介してインターネットなどの外部回線に接続します

ポート1～4に接続したホスト間の通信は遮断します

ポート5～7に接続したホスト間の通信は許可します

ポート1～4に接続したホストとポート5～7に接続したホスト間の通信は遮断します

マルチプルVLANの設定例

マルチプルVLANグループの設定は以下とします。

• port1.1 : マルチプルVLANグループ #1 に所属
• port1.2 : マルチプルVLANグループ #2 に所属
• port1.3 : マルチプルVLANグループ #3 に所属
• port1.4 : マルチプルVLANグループ #4 に所属
• port1.5 : マルチプルVLANグループ #5 に所属
• port1.6 : マルチプルVLANグループ #5 に所属
• port1.7 : マルチプルVLANグループ #5 に所属
• port1.8 : マルチプルVLANグループ #1 , #2 , #3 , #4 , #5 に所属

1. マルチプルVLANグループ #1 の名前を "Network1" に設定します。
   

   Yamaha(config)# multiple-vlan group 1 name Network1 … (マルチプルVLANグループ #1 の名前の設定)
   

2. マルチプルVLANグループ #5 の名前を "Network5" に設定します。
   

   Yamaha(config)# multiple-vlan group 1 name Network5 … (マルチプルVLANグループ #5 の名前の設定)
   

3. port1.1～port1.4をそれぞれマルチプルVLANグループ #1 ～ #4 に所属させます。
   

   Yamaha(config)# interface port1.1 … (interface modeに移行)
   Yamaha(config-if)# switchport multiple-vlan group 1 … (マルチプルVLANグループの設定)
   Yamaha(config-if)# exit
   Yamaha(config)# interface port1.2 … (interface modeに移行)
   Yamaha(config-if)# switchport multiple-vlan group 2 … (マルチプルVLANグループの設定)
   Yamaha(config-if)# exit
   Yamaha(config)# interface port1.3 … (interface modeに移行)
   Yamaha(config-if)# switchport multiple-vlan group 3 … (マルチプルVLANグループの設定)
   Yamaha(config-if)# exit
   Yamaha(config)# interface port1.4 … (interface modeに移行)
   Yamaha(config-if)# switchport multiple-vlan group 4 … (マルチプルVLANグループの設定)
   Yamaha(config-if)# exit
   

4. port1.5～port1.7をマルチプルVLANグループ #5 に所属させます。
   

   Yamaha(config)# interface port1.5-7 … (interface modeに移行)
   Yamaha(config-if)# switchport multiple-vlan group 5 … (マルチプルVLANグループの指定)
   Yamaha(config-if)# exit
   

5. port1.8をマルチプルVLANグループ #1 , #2 , #3 , #4 , #5 に所属させます。
   

   Yamaha(config)# interface port1.8 … (interface modeに移行)
   Yamaha(config-if)# switchport multiple-vlan group 1-5 … (マルチプルVLANグループの指定)
   Yamaha(config-if)# exit
   

6. マルチプルVLANグループの設定を確認します。
   

   Yamaha>show vlan multiple-vlan group
   GROUP ID  Name                            Member ports
   ======== ================================ ======================
   1        Network1                         port1.1 port1.8
   2        GROUP002                         port1.2 port1.8
   3        GROUP003                         port1.3 port1.8
   4        GROUP004                         port1.4 port1.8
   5        Network5                         port1.5 port1.6
                                             port1.7 port1.8
   
   

6 注意事項

本機能の注意事項は以下のとおりです。

• プライベートVLANとの併用はできません。

• リンクアグリゲーション論理インターフェースに所属させるポートのマルチプルVLANグループは同一にする必要があります。

• マルチプルVLANグループが適用されるのは、ポート間のフォワーディングのみです。自発のパケットはマルチプルVLANグループ設定の影響を受けません。

• マルチプルVLANを設定していても、以下の影響で正しく通信できないことがあります。
  • スパニングツリーのブロック状態
  • IGMPスヌーピング/MLDスヌーピングの状態
  • ループ検出のブロック状態

7 関連文書

• Layer 2機能 : VLAN

スパニングツリー

1 機能概要

スパニングツリーは、ネットワーク上の経路の冗長性を確保しつつ、ループを防止する機能です。

通常、L2スイッチは、ブロードキャストパケットを隣接するスイッチへフラッディングします。

ループ状にネットワークが構成されていた場合、スイッチは互いにフラッディングし合うため、ループが発生してしまいます。

これにより帯域幅とスイッチのCPUリソースは大幅に減少してしまいます。

スパニングツリーは、このような物理的にループ状に構成された場合でも、論理的にはツリー構造になるように各ポートの役割を決め、ブロードキャストパケットが回り続けることのない構成にします。

またリンク障害が発生した場合でも、障害を検出しツリーを再構築することで回復します。

本製品では、STP, RSTP, MSTPをサポートしています。

スパニングツリー機能概要

2 用語の定義

STP：Spanning Tree Protocol (802.1d)

スパニングツリープロトコル（STP）は、BPDU（ブリッジプロトコルデータユニット）メッセージを交換することで、ループを回避できるようにします。

本製品では、IEEE802.1d とRFC4188 をサポートしています。

RSTP：Rapid Spanning Tree Protocol (802.1w)

ラピッドスパニングツリープロトコル（RSTP）は、STPを拡張したもので、構成の変更やリンク障害があった場合に、STPよりも高速にスパニングツリーを回復できます。

本製品では、 IEEE802.1w と RFC4318 をサポートしています。

MSTP：Multiple Spanning Tree Protocol (802.1s)

マルチプルスパニングツリープロトコル（MSTP）は、STPとRSTPを更に拡張したもので、VLANをインスタンスというグループにまとめ、そのグループ単位でスパニングツリーを構成します。

これにより経路の負荷を分散することができます。

本製品では、 IEEE802.1s をサポートしています。

3 機能詳細

本製品は、MSTP によるルート構成を柔軟にするため、以下の機能に対応します。

• プライオリティの設定
  • ブリッジプライオリティの設定
  • ポートプライオリティの設定
• パスコストの設定
• タイムアウトの設定
  • 転送遅延時間の設定
  • 最大エージング時間の設定
• エッジポートの指定 (Port Fast設定)
• BPDU ガード
• BPDU フィルタリング
• ルートガード

4 関連コマンド

関連コマンドについて、以下に示します。

コマンドの詳細は、コマンドリファレンスを参照願います。

関連コマンド一覧

5 コマンド実行例

5.1 MSTP 設定例

本製品を使用して、下図の構成を実現します。

MSTP構成図

• MSTインスタンスを使用してスパニングツリーを構成します。
• 負荷分散のため、MSTインスタンス(VLAN)ごとに経路が異なるように設定します。
• PCが接続されるLANポートはエッジポートにします。

1. [スイッチ#A] VLAN #2 と VLAN #3 を定義します。

   Yamaha(config)#vlan database
   Yamaha(config-vlan)#vlan 2                              ... (VLAN #2 の定義)
   Yamaha(config-vlan)#vlan 3                              ... (VLAN #3 の定義)
   Yamaha(config-vlan)#exit

2. [スイッチ#A] CISTのプライオリティを設定します。

   Yamaha(config)#spanning-tree priority 8192              ... (CISTのプライオリティを8192にする)

3. [スイッチ#A] MSTの設定を行います。

   Yamaha(config)#spanning-tree mst configuration
   Yamaha(config-mst)#region Sample                        ... (MSTリージョン名を「Sample」にする)
   Yamaha(config-mst)#revision 1                           ... (MSTリビジョン番号を1にする)
   Yamaha(config-mst)#instance 2 vlan 2                    ... (MSTインスタンス #2 を定義し、VLAN #2 と関連付ける)
   Yamaha(config-mst)#instance 3 vlan 3                    ... (MSTインスタンス #3 を定義し、VLAN #3 と関連付ける)
   Yamaha(config-mst)#exit

4. [スイッチ#A] LANポート #1 〜 #2 をトランクポートに設定し、VLAN #2 〜 #3 に所属させます。

   また、MSTインスタンス #2 〜 #3 を設定します。

   Yamaha(config)#interface port1.1
   Yamaha(config-if)#switchport mode trunk                 ... (トランクポートに設定する)
   Yamaha(config-if)#switchport trunk allowed vlan add 2,3 ... (VLAN #2 〜 #3 に所属させる)
   Yamaha(config-if)#spanning-tree instance 2              ... (MSTインスタンス #2 を設定する)
   Yamaha(config-if)#spanning-tree instance 3              ... (MSTインスタンス #3 を設定する)
   Yamaha(config-if)#exit
   (上記設定をLANポート #2に対しても行います。)

5. [スイッチ#A] LANポート #3 をアクセスポートに設定し、VLAN #2 に所属させます。

   また、MSTインスタンス #2 を設定し、エッジポートにします。

   Yamaha(config)#interface port1.3
   Yamaha(config-if)#switchport mode access                ... (アクセスポートに設定する)
   Yamaha(config-if)#switchport access vlan 2              ... (VLAN #2 に所属させる)
   Yamaha(config-if)#spanning-tree instance 2              ... (MSTインスタンス #2 を設定する)
   Yamaha(config-if)#spanning-tree edgeport                ... (エッジポートに設定する)
   Yamaha(config-if)#exit

6. [スイッチ#A] LANポート #4 をアクセスポートに設定し、VLAN #3 に所属させます。

   また、MSTインスタンス #3 を設定し、エッジポートにします。

   Yamaha(config)#interface port1.4
   Yamaha(config-if)#switchport mode access                ... (アクセスポートに設定する)
   Yamaha(config-if)#switchport access vlan 3              ... (VLAN #3 に所属させる)
   Yamaha(config-if)#spanning-tree instance 3              ... (MSTインスタンス #3 を設定する)
   Yamaha(config-if)#spanning-tree edgeport                ... (エッジポートに設定する)
   Yamaha(config-if)#exit

7. [スイッチ#B] VLAN #2 と VLAN #3 を定義します。

   Yamaha(config)#vlan database
   Yamaha(config-vlan)#vlan 2                              ... (VLAN #2 の定義)
   Yamaha(config-vlan)#vlan 3                              ... (VLAN #3 の定義)
   Yamaha(config-vlan)#exit

8. [スイッチ#B] CISTのプライオリティを設定します。

   Yamaha(config)#spanning-tree priority 16384             ... (CISTのプライオリティを16384にする)

9. [スイッチ#B] MSTの設定を行います。

   Yamaha(config)#spanning-tree mst configuration
   Yamaha(config-mst)#region Sample                        ... (MSTリージョン名を「Sample」にする)
   Yamaha(config-mst)#revision 1                           ... (MSTリビジョン番号を1にする)
   Yamaha(config-mst)#instance 2 vlan 2                    ... (MSTインスタンス #2 を定義し、VLAN #2 と関連付ける)
   Yamaha(config-mst)#instance 2 priority 8192             ... (MSTインスタンス #2 のプライオリティを8192にする)
   Yamaha(config-mst)#instance 3 vlan 3                    ... (MSTインスタンス #3 を定義し、VLAN #3 と関連付ける)
   Yamaha(config-mst)#instance 3 priority 16384            ... (MSTインスタンス #3 のプライオリティを16384にする)
   Yamaha(config-mst)#exit

10. [スイッチ#B] LANポート #1 〜 #2 をトランクポートに設定し、VLAN #2 〜 #3 に所属させます。

    また、MSTインスタンス #2 〜 #3 を設定します。

    Yamaha(config)#interface port1.1
    Yamaha(config-if)#switchport mode trunk                 ... (トランクポートに設定する)
    Yamaha(config-if)#switchport trunk allowed vlan add 2,3 ... (VLAN #2 〜 #3 に所属させる)
    Yamaha(config-if)#spanning-tree instance 2              ... (MSTインスタンス #2 を設定する)
    Yamaha(config-if)#spanning-tree instance 3              ... (MSTインスタンス #3 を設定する)
    Yamaha(config-if)#exit
    (上記設定をLANポート #2に対しても行います。)

11. [スイッチ#B] LANポート #3 をアクセスポートに設定し、VLAN #2 に所属させます。

    また、MSTインスタンス #2 を設定し、エッジポートにします。

    Yamaha(config)#interface port1.3
    Yamaha(config-if)#switchport mode access                ... (アクセスポートに設定する)
    Yamaha(config-if)#switchport access vlan 2              ... (VLAN #2 に所属させる)
    Yamaha(config-if)#spanning-tree instance 2              ... (MSTインスタンス #2 を設定する)
    Yamaha(config-if)#spanning-tree edgeport                ... (エッジポートに設定する)
    Yamaha(config-if)#exit
    (上記設定をLANポート #4に対しても行います。)

12. [スイッチ#C] VLAN #2 と VLAN #3 を定義します。

    Yamaha(config)#vlan database
    Yamaha(config-vlan)#vlan 2                              ... (VLAN #2 の定義)
    Yamaha(config-vlan)#vlan 3                              ... (VLAN #3 の定義)
    Yamaha(config-vlan)#exit

13. [スイッチ#C] MSTの設定を行います。

    Yamaha(config)#spanning-tree mst configuration
    Yamaha(config-mst)#region Sample                        ... (MSTリージョン名を「Sample」にする)
    Yamaha(config-mst)#revision 1                           ... (MSTリビジョン番号を1にする)
    Yamaha(config-mst)#instance 2 vlan 2                    ... (MSTインスタンス #2 を定義し、VLAN #2 と関連付ける)
    Yamaha(config-mst)#instance 2 priority 16384            ... (MSTインスタンス #2 のプライオリティを16384にする)
    Yamaha(config-mst)#instance 3 vlan 3                    ... (MSTインスタンス #3 を定義し、VLAN #3 と関連付ける)
    Yamaha(config-mst)#instance 3 priority 8192             ... (MSTインスタンス #3 のプライオリティを8192にする)
    Yamaha(config-mst)#exit

14. [スイッチ#C] LANポート #1 〜 #2 をトランクポートに設定し、VLAN #2 〜 #3 に所属させます。

    また、MSTインスタンス #2 〜 #3 を設定します。

    Yamaha(config)#interface port1.1
    Yamaha(config-if)#switchport mode trunk                 ... (トランクポートに設定する)
    Yamaha(config-if)#switchport trunk allowed vlan add 2,3 ... (VLAN #2 〜 #3 に所属させる)
    Yamaha(config-if)#spanning-tree instance 2              ... (MSTインスタンス #2 を設定する)
    Yamaha(config-if)#spanning-tree instance 3              ... (MSTインスタンス #3 を設定する)
    Yamaha(config-if)#exit
    (上記設定をLANポート #2に対しても行います。)

15. [スイッチ#C] LANポート #3 をアクセスポートに設定し、VLAN #3 に所属させます。

    また、MSTインスタンス #3 を設定し、エッジポートにします。

    Yamaha(config)#interface port1.3
    Yamaha(config-if)#switchport mode access                ... (アクセスポートに設定する)
    Yamaha(config-if)#switchport access vlan 3              ... (VLAN #3 に所属させる)
    Yamaha(config-if)#spanning-tree instance 3              ... (MSTインスタンス #3 を設定する)
    Yamaha(config-if)#spanning-tree edgeport                ... (エッジポートに設定する)
    Yamaha(config-if)#exit
    (上記設定をLANポート #4に対しても行います。)

16. LANケーブルを接続します。
17. [スイッチ#A] CISTの構成を確認します。

    Yamaha>show spanning-tree | include Root Id
    % Default: CIST Root Id 200100a0deaeb920      ... (プライオリティが高いスイッチ #A がCISTのルートブリッジになる)
    % Default: CIST Reg Root Id 200100a0deaeb920
    
    Yamaha>show spanning-tree | include Role
    %   port1.1: Port Number 905 - Ifindex 5001 - Port Id 0x8389 - Role Designated - State Forwarding
    %   port1.2: Port Number 906 - Ifindex 5002 - Port Id 0x838a - Role Designated - State Forwarding
    %   port1.3: Port Number 907 - Ifindex 5003 - Port Id 0x838b - Role Designated - State Forwarding
    %   port1.4: Port Number 908 - Ifindex 5004 - Port Id 0x838c - Role Designated - State Forwarding
    %   port1.5: Port Number 909 - Ifindex 5005 - Port Id 0x838d - Role Disabled - State Discarding
    %   port1.6: Port Number 910 - Ifindex 5006 - Port Id 0x838e - Role Disabled - State Discarding
    %   port1.7: Port Number 911 - Ifindex 5007 - Port Id 0x838f - Role Disabled - State Discarding
    %   port1.8: Port Number 912 - Ifindex 5008 - Port Id 0x8390 - Role Disabled - State Discarding
    %   port1.9: Port Number 913 - Ifindex 5009 - Port Id 0x8391 - Role Disabled - State Discarding
    %   port1.10: Port Number 914 - Ifindex 5010 - Port Id 0x8392 - Role Disabled - State Discarding

18. [スイッチ#B] CISTの構成を確認します。

    Yamaha>show spanning-tree | include Root Id
    % Default: CIST Root Id 200100a0deaeb920      ... (プライオリティが高いスイッチ #A がCISTのルートブリッジになる)
    % Default: CIST Reg Root Id 200100a0deaeb920
    
    Yamaha>show spanning-tree | include Role
    %   port1.1: Port Number 905 - Ifindex 5001 - Port Id 0x8389 - Role Rootport - State Forwarding
    %   port1.2: Port Number 906 - Ifindex 5002 - Port Id 0x838a - Role Designated - State Forwarding
    %   port1.3: Port Number 907 - Ifindex 5003 - Port Id 0x838b - Role Designated - State Forwarding
    %   port1.4: Port Number 908 - Ifindex 5004 - Port Id 0x838c - Role Designated - State Forwarding
    %   port1.5: Port Number 909 - Ifindex 5005 - Port Id 0x838d - Role Disabled - State Discarding
    %   port1.6: Port Number 910 - Ifindex 5006 - Port Id 0x838e - Role Disabled - State Discarding
    %   port1.7: Port Number 911 - Ifindex 5007 - Port Id 0x838f - Role Disabled - State Discarding
    %   port1.8: Port Number 912 - Ifindex 5008 - Port Id 0x8390 - Role Disabled - State Discarding
    %   port1.9: Port Number 913 - Ifindex 5009 - Port Id 0x8391 - Role Disabled - State Discarding
    %   port1.10: Port Number 914 - Ifindex 5010 - Port Id 0x8392 - Role Disabled - State Discarding

19. [スイッチ#C] CISTの構成を確認します。

    Yamaha>show spanning-tree | include Root Id
    % Default: CIST Root Id 200100a0deaeb920      ... (プライオリティが高いスイッチ #A がCISTのルートブリッジになる)
    % Default: CIST Reg Root Id 200100a0deaeb920
    
    Yamaha>show spanning-tree | include Role
    %   port1.1: Port Number 905 - Ifindex 5001 - Port Id 0x8389 - Role Alternate - State Discarding ... (プライオリティが低いスイッチ #C のLAN #1 ポートがCISTの代替ポートになる)
    %   port1.2: Port Number 906 - Ifindex 5002 - Port Id 0x838a - Role Rootport - State Forwarding
    %   port1.3: Port Number 907 - Ifindex 5003 - Port Id 0x838b - Role Designated - State Forwarding
    %   port1.4: Port Number 908 - Ifindex 5004 - Port Id 0x838c - Role Designated - State Forwarding
    %   port1.5: Port Number 909 - Ifindex 5005 - Port Id 0x838d - Role Disabled - State Discarding
    %   port1.6: Port Number 910 - Ifindex 5006 - Port Id 0x838e - Role Disabled - State Discarding
    %   port1.7: Port Number 911 - Ifindex 5007 - Port Id 0x838f - Role Disabled - State Discarding
    %   port1.8: Port Number 912 - Ifindex 5008 - Port Id 0x8390 - Role Disabled - State Discarding
    %   port1.9: Port Number 913 - Ifindex 5009 - Port Id 0x8391 - Role Disabled - State Discarding
    %   port1.10: Port Number 914 - Ifindex 5010 - Port Id 0x8392 - Role Disabled - State Discarding

20. [スイッチ#A] MSTインスタンス #2 の構成を確認します。

    Yamaha>show spanning-tree mst instance 2 | include Root Id
    % Default: MSTI Root Id 200200a0deaeb879      ... (プライオリティが高いスイッチ #B がMSTインスタンス #2 のルートブリッジになる)
    
    Yamaha>show spanning-tree mst instance 2 | include Role
    %   port1.1: Port Number 905 - Ifindex 5001 - Port Id 0x8389 - Role Rootport - State Forwarding
    %   port1.2: Port Number 906 - Ifindex 5002 - Port Id 0x838a - Role Alternate - State Discarding ... (プライオリティが低いスイッチ #A のLAN #2 ポートがMSTインスタンス #2 の代替ポートになる)
    %   port1.3: Port Number 907 - Ifindex 5003 - Port Id 0x838b - Role Designated - State Forwarding

21. [スイッチ#B] MSTインスタンス #2 の構成を確認します。

    Yamaha>show spanning-tree mst instance 2 | include Root Id
    % Default: MSTI Root Id 200200a0deaeb879      ... (プライオリティが高いスイッチ #B がMSTインスタンス #2 のルートブリッジになる)
    
    Yamaha>show spanning-tree mst instance 2 | include Role
    %   port1.1: Port Number 905 - Ifindex 5001 - Port Id 0x8389 - Role Designated - State Forwarding
    %   port1.2: Port Number 906 - Ifindex 5002 - Port Id 0x838a - Role Designated - State Forwarding
    %   port1.3: Port Number 907 - Ifindex 5003 - Port Id 0x838b - Role Designated - State Forwarding
    %   port1.4: Port Number 908 - Ifindex 5004 - Port Id 0x838c - Role Designated - State Forwarding

22. [スイッチ#C] MSTインスタンス #2 の構成を確認します。

    Yamaha>show spanning-tree mst instance 2 | include Root Id
    % Default: MSTI Root Id 200200a0deaeb879      ... (プライオリティが高いスイッチ #B がMSTインスタンス #2 のルートブリッジになる)
    
    Yamaha>show spanning-tree mst instance 2 | include Role
    %   port1.1: Port Number 905 - Ifindex 5001 - Port Id 0x8389 - Role Rootport - State Forwarding
    %   port1.2: Port Number 906 - Ifindex 5002 - Port Id 0x838a - Role Designated - State Forwarding

23. [スイッチ#A] MSTインスタンス #3 の構成を確認します。

    Yamaha>show spanning-tree mst instance 3 | include Root Id
    % Default: MSTI Root Id 200300a0deaeb83d      ... (プライオリティが高いスイッチ #C がMSTインスタンス #3 のルートブリッジになる)
    
    Yamaha>show spanning-tree mst instance 3 | include Role
    %   port1.1: Port Number 905 - Ifindex 5001 - Port Id 0x8389 - Role Alternate - State Discarding ... (プライオリティが低いスイッチ #A のLAN #1 ポートがMSTインスタンス #3 の代替ポートになる)
    %   port1.2: Port Number 906 - Ifindex 5002 - Port Id 0x838a - Role Rootport - State Forwarding
    %   port1.4: Port Number 908 - Ifindex 5004 - Port Id 0x838c - Role Designated - State Forwarding

24. [スイッチ#B] MSTインスタンス #3 の構成を確認します。

    Yamaha>show spanning-tree mst instance 3 | include Root Id
    % Default: MSTI Root Id 200300a0deaeb83d      ... (プライオリティが高いスイッチ #C がMSTインスタンス #3 のルートブリッジになる)
    
    Yamaha>show spanning-tree mst instance 3 | include Role
    %   port1.1: Port Number 905 - Ifindex 5001 - Port Id 0x8389 - Role Designated - State Forwarding
    %   port1.2: Port Number 906 - Ifindex 5002 - Port Id 0x838a - Role Rootport - State Forwarding

25. [スイッチ#C] MSTインスタンス #3 の構成を確認します。

    Yamaha>show spanning-tree mst instance 3 | include Root Id
    % Default: MSTI Root Id 200300a0deaeb83d      ... (プライオリティが高いスイッチ #C がMSTインスタンス #3 のルートブリッジになる)
    
    Yamaha>show spanning-tree mst instance 3 | include Role
    %   port1.1: Port Number 905 - Ifindex 5001 - Port Id 0x8389 - Role Designated - State Forwarding
    %   port1.2: Port Number 906 - Ifindex 5002 - Port Id 0x838a - Role Designated - State Forwarding
    %   port1.3: Port Number 907 - Ifindex 5003 - Port Id 0x838b - Role Designated - State Forwarding
    %   port1.4: Port Number 908 - Ifindex 5004 - Port Id 0x838c - Role Designated - State Forwarding

6 注意事項

• 本製品の STP 、 RSTP は、 MSTPの下位互換 により対応します。

7 関連文書

• L2スイッチング機能 : VLAN
• STP
  • IEEE802.1d
  • RFC4188
• RSTP
  • IEEE802.1w
  • RFC4318
• MSTP
  • IEEE802.1s

独自ループ検出

1 機能概要

本製品は、構成したネットワーク環境でループが発生していないかどうかを検出する独自の仕組みを提供します。

LAN/SFPポートから独自のループ検出フレームを送信し、そのフレームが自身に戻ってくるかどうかを監視します。

送信フレームが自身に戻ってきた場合、該当ポートでループが発生していると判断します。

2 用語の定義

LDF (Loop Detection Frame)

ループ検出のために使用するヤマハ独自のイーサーネットフレーム。

3 機能詳細

3.1 ループ検出 動作仕様

本製品のループ検出仕様について、以下に示します。

1. 本製品のループ検出は、システム全体の有効・無効制御に加え、LAN/SFP ポートごとに有効・無効制御が行えます。

   LAN/SFP ポートでループ検出を機能させる場合は、システム全体の設定が有効 になっている必要があります。

   • システム全体の設定は、グローバルコンフィギュレーションモードでloop-detect コマンド を使用します。
   • LAN/SFP ポートごとの設定は、該当ポートのインターフェースモードでloop-detect コマンド を使用します。
2. ループ検出機能の初期設定は、以下のようになっています。(初期状態では機能していません)
   • システム全体の設定: 無効
   • LAN/SFP ポート設定: 有効
3. ループ検出、スパニングツリープロトコルともにシステム全体の設定が有効 に設定されている場合、LAN/SFPポートの設定は、スパニングツリープロトコルを優先的に扱います。
4. ループ検出機能が有効となっている本製品は、以下の動作を行います。
   • ループ検出フレーム (以降、LDF) を、リンクアップしているLAN/SFPポートから2秒間隔 で送信します。

     ただし、スタティック/LACP論理インターフェース、ミラーリング設定を行ったポート（ミラーポート）は、ループ検出機能対象外 とします。

   • 送信したLDFを自身で受信した場合、ループが発生したと判断し、以下の動作を行います。
     • Port Shutdown

       送信したLAN/SFPポートと受信したLAN/SFPポートが同じ場合、該当ポートをシャットダウンします。

       シャットダウン後、5分後にリンクアップし、LDFの送信を再開します。(ループが発生している場合は、本動作が繰り返されます。)

       5分の監視時間内に該当ポートをリンクアップしたい場合は、no shutdown コマンドを使用します。

     • Port Blocking

       送信したLAN/SFPポートの番号が受信時のポート番号より小さい場合、LDF以外のフレームを遮断します。

       LDFは定期的に送信しますが、他機器からのLDFの転送は行いません。

       BlockingしたLAN/SFPポートは、5秒間、自身が送信したLDFを検出しなかった場合、ループが解消したと判断し、通常の通信を再開します。

     • Port Detected

       送信したLAN/SFPポートの番号が受信時のポート番号より大きい場合、他のポートでブロッキングを行っているため、通常の通信を継続します。

   • ループを検出すると、本製品のポートランプ表示を専用の状態に変更し、以下のSYSLOGメッセージを出力します。
     • [LOOP]: inf: Detected Loop! : port1.1, 1.3 … (ループ検出開始から5秒周期で表示)
   • ループ解消後の通信再開と合わせて、本製品のポートランプ表示を復旧し、以下のSYSLOGメッセージを出力します。
     • [LOOP]: inf: Recovered Loop! : port1.1, 1.3
5. ループ検出したLAN/SFPポートで Shutdown / Blocking 動作を行わずに、強制的に Detected 動作にすることができます。
   • 本設定は、loop-detect blocking disable コマンドを使用します。
   • 本設定が有効な場合、次に大きな番号のポートでPort Blockingが実施されます。(Shutdown動作は行われません。)
6. ループ検出状態(Detected, Blocking)は、loop-detect reset コマンドにより、強制的に解消することができます。(MODEボタンのある機種では、MODEボタンの3秒間長押しでも可能。)

   ループ検出中のポートでリンクダウンが発生した場合も同様に、検出状態は解消されます。 (ポートランプ表示を復旧し、SYSLOGメッセージを出力します。)

7. ループ検出機能の状態は、show loop-detect コマンドで確認できます。以下を表示します。
   • システムの有効/無効状態の表示
   • ループ検出状態の表示（LAN/SFPポート単位の状態）
8. ループ検出機能が無効な状態で、LAN/SFPポートで LDF を受信すると、他の全ポートから受信フレームをそのまま転送します。

   ただし、スタティック/LACP論理インターフェース、ミラーリング設定を行ったポート（ミラーポート）は、転送対象外とします。

9. 以下のような場合、本製品に接続されているハブで発生しているループを検出できないことがあります。
   • 接続中のハブでループ検出が行われている
   • 接続中のハブでループ検出フレームが転送されない

3.2 ループ検出例

以下に本製品におけるループ検出例を示します。