PN: 613-002991 Rev.C

AlliedWare Plus リリースノート

この度は、AlliedWare Plus スイッチ製品をお買いあげいただき、誠にありがとうございます。このリリースノートは、取扱説明書、コマンドリファレンスなどの補足や、ご使用の前にご理解いただきたい注意点など、お客様に最新の情報をお知らせするものです。

最初にこのリリースノートをよくお読みになり、本製品を正しくご使用ください。

なお、Secure HUB SH230 シリーズをご使用の際は、最初に「Secure HUB SH シリーズについて」をお読みになり、同セクションに記載されているマニュアルを適宜読み替えながらご参照くださいますようお願い申し上げます。

また、本リリースノートの内容につきましても、前記セクションに記載されている製品名の違いやサポート機能の差分を念頭に置きながらお読みください。

1. 対象製品とファームウェアバージョン
2. 重要：注意事項
3. 本バージョンで追加・拡張された機能
4. 本バージョンで仕様変更された機能
5. 本バージョンで修正された項目
6. 本バージョンでの制限事項
7. マニュアルの補足・誤記訂正
8. サポートリミット一覧
9. 未サポート機能（コマンド）
10. 最新マニュアルについて

本リリースノートは、下記の製品・バージョンを対象としています。各項目がどの製品に該当するかは次のアイコンで示します。

アイコン		対象製品	対象バージョン	旧バージョン
該当	非該当	対象製品	対象バージョン	旧バージョン
x230	x230	CentreCOM x230/x230Lシリーズ・Secure HUB SH230シリーズ	5.5.0-2.11	5.5.0-2.3
x230-52	x230-52	CentreCOM x230シリーズ（52ポート版）	5.5.0-2.11	5.5.0-2.3

2.1.1

x230 x230-52

Secure HUB SH シリーズについて

SH230 シリーズは、CentreCOM x230 シリーズと同様のハードウェア・アーキテクチャーを採用し、一部の機能を限定することで高いコストパフォーマンスを実現した製品です。

ご使用にあたっては、本リリースノートと以下に述べる x230 シリーズ用のマニュアル（取扱説明書、コマンドリファレンス）をご参照ください。これらのマニュアルは、弊社ホームページに掲載されています。

ハードウェア

SH230 シリーズ各機種のハードウェアは、本体の製品名表示が異なる点を除き x230 シリーズの下記機種と同様のハードウェア・アーキテクチャーを採用しています。

SHシリーズ各機種の取り扱いについては、「参照すべき取扱説明書」欄に記載した xシリーズ用の取扱説明書をご参照ください。その際、製品名を xシリーズのものから SHシリーズのものに読み替えてくださいますようお願い申し上げます。

	SHシリーズ製品名	xシリーズ製品名	参照すべき取扱説明書
SH230	AT-SH230-10GP	AT-x230-10GP	CentreCOM x230シリーズ取扱説明書（613-001870 Rev.G）
	AT-SH230-18GP	AT-x230-18GP
	AT-SH230-28GP	AT-x230-28GP
	AT-SH230-10GT	AT-x230-10GT
	AT-SH230-18GT	AT-x230-18GT
	AT-SH230-28GT	AT-x230-28GT

ファームウェア

SH230 シリーズのファームウェアは SHシリーズ専用であり、x230 シリーズのファームウェアとは異なりますが、サポート機能に差分がある点を除き、ファームウェアの動作は基本的に同じです。

SHシリーズ用ファームウェアの機能とコマンドについては、後述するサポート機能の差分を念頭に置きながら、下記のxシリーズ用コマンドリファレンスをご参照ください。その際、適宜製品名をxシリーズのものからSHシリーズのものに読み替えてくださいますようお願い申し上げます。

	参照すべきコマンドリファレンス
SH230	CentreCOM x230/x230Lシリーズコマンドリファレンス 5.5.0（ファームウェアバージョン5.5.0-2.3用）（613-001990 Rev.AH_1）

本リリースノートの内容につきましても、製品名の違いやサポート機能の差分を念頭に置きながらお読みください。
また、xシリーズのみを対象にリリースされたバージョンでの変更点については、xシリーズ各バージョンのリリースノートをご参照ください。

サポート機能

SH230 シリーズのサポート機能を、前述の x230 シリーズ用コマンドリファレンスに掲載されているサポート機能との差分として示します。

SH230

SH230シリーズ

サポート対象外、または機能が制限されるもの

コマンドリファレンスに掲載されている下記の機能は、SH230シリーズではサポート対象外であるか、機能が制限されます。

ローカルRADIUSサーバー
「運用・管理」/「RADIUSサーバー」の全コマンドがサポート対象外です。
NTPサーバー
「運用・管理」/「NTP」の下記コマンドはサポート対象外です。
（NTPクライアント機能はサポート対象）
```
ntp access-group
ntp broadcastdelay
ntp master
```
PTP
「運用・管理」/「PTP」の全コマンドがサポート対象外です。
リモートミラーリング
「インターフェース」/「スイッチポート」の下記コマンドはサポート対象外です。
```
remote-mirror interface
show remote-mirror
switchport remote-mirror-egress
vlan mode remote-mirror-vlan
```
ポート、VLAN単位でのRADIUSサーバーリスト設定
「インターフェース」/「ポート認証」、「運用・管理」/「RADIUSサーバー」の下記コマンドはサポート対象外です。
```
show radius server group
auth-mac accounting
auth-mac authentication
auth-web accounting
auth-web authentication
dot1x accounting
dot1x authentication
show aaa server group
```
IPの機能制限
- IPインターフェースに対する/31サブネットマスクの設定はサポート対象外です。
ハードウェアIPv6アクセスリスト
「トラフィック制御」/「アクセスリスト」、「トラフィック制御」/「ハードウェアパケットフィルター」の下記コマンドはサポート対象外です。
```
commit（ハードウェアIPv6アクセスリストモード）
ipv6 access-list(list)
ipv6 access-list(seq entry)
platform hwfilter-size
ipv6 traffic-filter
ipv6 traffic-filter insert-before
```
VLANハードウェアパケットフィルター
「トラフィック制御」/「ハードウェアパケットフィルター」の下記コマンドはサポート対象外です。
```
vlan access-map
match access-group（VLANアクセスマップモード）
vlan filter
show vlan access-map
show vlan filter
```
AMFメンバー機能の制限
本製品のAMFメンバー機能はエッジノード向けの限定版であり、通常のAMFメンバーと比べて下記の制限があります。
- AMFネットワークへの接続がAMFリンク1本に限定される
- AMFクロスリンク、AMF仮想リンクは使用できない
これにともない、「アライドテレシスマネージメントフレームワーク（AMF）」/「コマンド」の下記コマンドはサポート対象外になります。
（これら以外にマスター、コントローラー用のコマンドもサポート対象外です）
```
atmf virtual-link
show atmf virtual-links
switchport atmf-crosslink
```
AMFマスターのバージョン
SH230シリーズをAMFメンバーとして管理する場合、AMFマスターのファームウェアはバージョン5.4.5-2.x以降を推奨します。
その他、仕様やサポート条件が異なるもの

コマンドリファレンスに掲載されている下記の機能は、x230シリーズとSH230シリーズで仕様やサポート条件が異なります。
- 製品名（Board Name）表示とSNMPのシステム識別子（sysObjectID）
  show systemコマンドのBoard Name欄にはSH230シリーズの製品名が表示されます。また、sysObjectIDにもSH230シリーズ固有の値がセットされます。
- UDLD
  UDLDは、x230シリーズではフィーチャーライセンスが必要ですが、SH230シリーズではフィーチャーライセンスなしで使用できます。
- SES Readyライセンスについて
  SH230シリーズに「SES Readyライセンス」を適用した後は、OpenFlowに準じたコマンドを利用、設定いただきます。
  AT-SESC以外のSDN/OpenFlowコントローラーを用いた場合はサポート対象外です。
- AMFリカバリーと予約済みグループ名
  AMFにおいてSH230シリーズとx230シリーズは別機種として扱われますので、リカバリー時にx230シリーズの代替機としてSH230シリーズを使う、あるいは、SH230シリーズの代替機としてx230シリーズを使うことはできません。また、ワーキングセットにおいて、すべてのSH230シリーズを表す予約済みグループ名はsh230となります。

2.1.2
x230 x230-52
AT-x230-28GPaiについて

AT-x230-28GPaiのご使用にあたっては、本リリースノートと以下に述べる x230シリーズ用のマニュアル（取扱説明書、コマンドリファレンス）をご参照ください。これらのマニュアルは、弊社ホームページに掲載されています。
- CentreCOM x230シリーズ取扱説明書（613-001870 Rev.G）
- CentreCOM x230/x230Lシリーズコマンドリファレンス 5.5.0（ファームウェアバージョン5.5.0-2.3用）（613-001990 Rev.AH_1）
AT-x230-28GPaiは、以下の点を除きAT-x230-28GPと同一です。
- AT-x230-28GPaiには、出荷時にRSTPとIGMP Snoopingを無効化するスタートアップコンフィグがインストールされています（AT-x230-28GPにはインストールされていません）。
そのため、ご購入直後は、次の点でAT-x230-28GPと異なる動作を行います。
- RSTPとIGMP Snoopingが無効の状態で起動します。
- AMF自動検出メカニズム、AMFオートリカバリー、AMFネットワーク未検出時の拡張動作が実行されません。
なお、erase startup-configなどにより、出荷時にインストールされているスタートアップコンフィグを削除してから再起動すれば、それ以降は工場出荷状態の AT-x230-28GP と同じ動作になります。
2.1.3
x230 x230-52

CentreCOM x230/SH230/IE210Lシリーズハードウェアリビジョンについてのご注意
x230/SH230/IE210L シリーズにおいて、下記ハードウェアリビジョン以降の製品を使用する場合は、ファームウェアバージョン5.4.8-2.13 以降、5.4.9-2.1以降、5.5.0-0.1以降を適用してください。

AT-x230-10GP：Rev.W 以降
AT-x230-18GP：Rev.AC 以降
AT-x230-28GP：Rev.R 以降
AT-SH230-10GP：Rev.W 以降
AT-SH230-18GP：Rev.AC 以降
AT-SH230-28GP：Rev.R 以降
AT-IE210L-10GP：Rev.F 以降
AT-IE210L-18GP：Rev.F 以降

上記以外のファームウェアはサポート対象外となります。上記以外のファームウェアを使用すると、PoE 機能が正常に動作しない場合がありますので、ご注意ください。

ハードウェアリビジョンは、本体に貼付されている（または製品に同梱されている）シリアル番号シールに記載されています。製品をご使用になる前に、ハードウェアリビジョンをご確認ください。
ファームウェアバージョンは show system コマンドで表示される「Software version :」で確認できます。

2.2.1
x230 x230-52
SES Ready ライセンスをご使用の方へ

Secure HUBシリーズ製品用 SES Readyライセンスは、ファームウェアバージョン 5.4.7-0.x と 5.4.7-2.x のそれぞれでライセンス形態が変更されています。変更前後のライセンスには互換性がないため、下記 (A) (B) (C) いずれかのバージョンで有効化した SES Ready 機能ライセンスは、同一グループのバージョンでしか使用できません。
- (A) バージョン 5.4.6-x.x 以前
- (B) バージョン 5.4.7-0.x ～ 5.4.7-1.x
- (C) バージョン 5.4.7-2.x 以降
(A)から(B)、(B)から(C)のように、ライセンス有効化時と異なるグループのバージョンにファームウェアを更新する場合は、SES Ready機能ライセンスの更新が必要になりますので、弊社窓口までご連絡ください。
なお、(B)のバージョンに更新する場合は、ヒアリングシートへのご記入が必要です。
http://www.allied-telesis.co.jp/products/list/switch/at-fl/konyu.html
2.2.2
x230 x230-52
OpenFlow 機能ライセンスをご使用の方へ

OpenFlow 機能のライセンスは、ファームウェアバージョン 5.4.7-0.x と 5.4.7-2.x のそれぞれでライセンス形態が変更されています。変更前後のライセンスには互換性がないため、下記 (A) (B) (C) いずれかのバージョンで有効化した OpenFlow 機能ライセンスは、同一グループのバージョンでしか使用できません。
- (A) バージョン 5.4.6-x.x 以前
- (B) バージョン 5.4.7-0.x ～ 5.4.7-1.x
- (C) バージョン 5.4.7-2.x 以降
(A)から(B)、(B)から(C)のように、ライセンス有効化時と異なるグループのバージョンにファームウェアを更新する場合は、OpenFlow 機能ライセンスの更新が必要になりますので、弊社窓口までご連絡ください。
なお、(B)のバージョンに更新する場合は、ヒアリングシートへのご記入が必要です。
http://www.allied-telesis.co.jp/products/list/switch/at-fl/konyu.html

2.3.1
x230 x230-52

5.4.5-0.1より前のバージョンからバージョンアップする方へ

ファームウェアバージョン 5.4.5-0.1 より AMFパケットフォーマットが変更されました。5.4.5-0.1以降のバージョンで、AMFとアクセスリストを併用する場合、AMFマネージメントサブネット（atmf management subnet ※）内の通信を許可するようにしてください。
※初期値は172.31.0.0/16
2.3.2
x230 x230-52
ご購入時状態（AMFクリーン状態）で起動した時の動作

ご購入時状態（AMFクリーン状態）の機器は起動時にAMFネットワークの自動検出を試みます。
AMFネットワークを検出できなかった場合でもIPネットワーク経由でSSHによる管理アクセスを可能とするため、既定のインターフェース上でDHCPおよびDHCPv6によるIPv4/IPv6アドレスの取得を試み、取得できなかったときはリンクローカルアドレスを自動設定した上で、SSHサーバーを有効にします。このとき、Telnet 無効設定、LDF検出有効設定、およびWebサーバーの有効設定も行われます。
※ 管理用Ethernetポート（eth0）を持つ製品ではeth0。管理用Ethernetポートを持たない製品ではデフォルトVLAN（vlan1）。VLAN（スイッチポート）を持たない製品では最初にリンクアップしたEthernetポートが既定のインターフェースとなります。
より詳細な設定は、コマンドリファレンスを参考にしてください。
各コマンドの状態は以下の通りとなっておりますので、必要に応じて各コマンドの無効、有効の設定を行ってください。
■ SSHサーバーの有効化、managerアカウントでのログイン許可
```
ssh server allow-users manager
service ssh
```
SSHを利用しない場合には、これらを無効にしてください。
```
(config)#no ssh server allow-users manager
(config)#no service ssh
```
■ Telnetサーバーの無効化
```
no service telnet
```
Telnetを利用する場合には、これを有効にしてください。
```
(config)#service telnet
```
■ ループガード（LDF検出）の有効化（vlan1のスイッチポートのみ）
```
loop-protection loop-detect ldf-interval 1 fast-block
```
LDF検出を利用しない場合には、これを無効にしてください。
```
(config)#no loop-protection loop-detect
```
■ DHCP/DHCPv6によるIPv4/IPv6アドレスの取得
```
 ip dhcp-client vendor-identifying-class
 ip dhcp-client request vendor-identifying-specific
 ipv6 enable
 ipv6 address dhcp
```
これらの機能を利用しない場合には、該当インターフェースにおいてこれらの機能を無効にしてください。
```
(config-if)#no ip dhcp-client vendor-identifying-class
(config-if)#no ip dhcp-client request vendor-identifying-specific
(config-if)#no ipv6 enable
(config-if)#no ipv6 address dhcp
```
■ IPv4アドレスの設定
該当インターフェースのIPアドレスを適切なアドレスに変更してください。

2.4.1
x230 x230-52

アプレット版Web GUIのサポート終了

ファームウェアバージョン 5.5.0-1.1 以降、アプレット版 Web GUI はサポートされません。
5.5.0-1.1 以降のバージョンにアップグレードする場合は、GUIアプレットファイル（拡張子.jar）からGUIファイル（拡張子.gui）に切り替えてください。
なお、現在使用中のGUIファイルは、show httpコマンドで確認することができます。

3.1.1
x230 x230-52
Web認証サーバー：ARPパケットによる認証済みSupplicantの存在確認

Web認証サーバーにおいて、認証済みSupplicantの存在確認にARPパケットを使用できるようになりました。
Supplicant監視機能の有効時（auth-web-server ping-poll enable）、初期設定では従来どおりPingパケットを使用して認証済みSupplicantの存在を監視しますが、新しく追加されたauth-web-server ping-poll typeコマンドで「arp」を指定することにより、ARPパケットによる監視に切り替えることができます。
auth-web-server ping-poll typeコマンド

モード：グローバルコンフィグモード
```
(config)# auth-web-server ping-poll type {arp|ping}
(config)# no auth-web-server ping-poll type
```
Web認証サーバーのSupplicant監視機能における存在確認用パケットの種類を指定する。
no形式で実行した場合は初期設定に戻る。
初期設定はping。
パラメーター：
arp: ARPパケット
ping: Ping（ICMP Echo）パケット。初期設定

4.1.1
x230 x230-52

show httpコマンド

show httpコマンドの表示に「Server Certificate」欄が追加されました。同欄には、HTTPサーバーが使用しているサーバー証明書の情報が表示されます。

4.2.1
x230 x230-52

IPv6フラグメントの仕様変更

IPv6フラグメントの動作をRFC8200の4.5項に合わせて変更しました。

本バージョンでは、以下の項目が修正されました。

5.1 [R227847]
x230 x230-52

OpenSSLに関する脆弱性（CVE-2020-1971, CVE-2021-23839, CVE-2021-23840, CVE-2021-23841）への対策を行いました。
5.2 [R217574]
x230 x230-52

電子メール送信機能（mailコマンド）によるメール送信ができなくなることがありましたが、これを修正しました。

5.3 [R218588]

x230 x230-52

ファイバーSFPモジュールを抜いたときに以下のエラーログが出力されていましたが、これを修正しました。

21:54:48 awplus EXFX[2060]: DBG:exfx_pluggable_phyLineGet 4010: Invalid pluggable type. Dev 0, Port 1, type 0
21:54:48 awplus EXFX[2060]: DBG:exfx_pluggable_settingsGet 4044:rc=1
21:54:48 awplus EXFX[2060]: DBG:exfx_port_managerStateParamSet 615:rc=1
21:54:48 awplus EXFX[2060]: DBG:exfx_port_macPhyLineConfigSet 166:rc=1
21:54:48 awplus EXFX[2060]: DBG:_exfx_pluggable_remove 3505:rc=1
21:54:48 awplus EXFX[2060]: DBG:exfx_hotswap_pluggableEventProcess 999:rc=1

5.4 [R208939]
x230 x230-52

show interfaceコマンドで表示される「Time since last state change」の値がまれに異常値（例：47000 days）になることありましたが、これを修正しました。
5.5 [R230510]
x230 x230-52

権限レベルが 7～14 のとき、アクティブファイバーモニタリング機能の情報を表示する show system fiber-monitoring コマンドを実行できませんでしたが、これを修正しました。
5.6 [R225961]
x230 x230-52

認証ポートにおいて、リンクアップ後のごくわずかな間、受信したパケットを未認証にもかかわらず転送してしまうことがありましたが、これを修正しました。
5.7 [R222906]
x230 x230-52

ゲストVLAN内通信のハードウェア処理（auth guest-vlan hw-forwarding）が有効な場合に機器が再起動することがありましたが、これを修正しました。
5.8 [R229298]
x230 x230-52

Non-stop PoE機能が有効な装置において特定のポートで同機能を無効にしている場合、システム起動後は該当ポートで正しく給電が行われるにも関わらず、同ポートのPoE LEDが点灯しない、または show power-inlineコマンドの表示において同ポートの稼働状態が給電を示す「Powered」にならず、Power、Class、Max欄に受電機器の情報が反映されないことがありましたが、これを修正しました。
5.9 [R218524]
x230 x230-52

IPアドレスが設定されていない機器のインターフェースからARP Request が送信され、これを受信したAW+機器において「不正な送信元IPアドレス」を示すログが多数出力されることがありましたが、IP未設定時に不要なARP Requestを送信しないよう修正しました。
5.10 [R230756]
x230 x230-52

登録済みのARPエントリーと異なる送信元MACアドレスを持つ端末からARP要求を毎秒受信し続けると、本製品がARPの確認処理を継続してしまい、新しい端末のARP情報を登録できませんでしたが、これを修正しました。
5.11 [R230757]
x230 x230-52

登録済みのARPエントリーと異なる送信元MACアドレスのGratuitous ARPを、最初のARP登録から1秒以内に受信した場合、正常にARPの再登録処理に移行しませんでしたが、正しく処理されるよう修正しました。
5.12 [R218289]
x230 x230-52

複数のVLANにIPv6の設定がされているとき、IPv6 RAパケットを正しく送信しないことがありましたが、これを修正しました。
5.13 [R230982]
x230 x230-52

BPDU等、IEEE 802.3形式のフレームをOpenFlowポートで受信したときに、意図しないフローが内部エントリーに登録され、OpenFlowコントローラーから配布されたフローにしたがった通信ができなくなることがありましたが、これを修正しました。

本バージョンには、以下の制限事項があります。

6.1.1 [U7853]

x230 x230-52

システム起動時に下記のコンソールメッセージやログメッセージが出力されることがありますが、動作には影響ありません。

コンソールメッセージ

stop: Unable to stop job: Did not receive a reply. Possible causes include: the remote application did not send a reply, the message bus security policy blocked the reply, the reply timeout expired, or the network connection was broken.
xx:xx:xx awplus init: getty (ttyS0) main process (XXXX) terminated with status 1

ログメッセージ

daemon.warning awplus init: network/getty_console (ttyS0) main process (XXXX) terminated with status 1

6.1.2 [R015824]
x230 x230-52

検索ドメインリスト（ip domain-list）を設定する場合、最初にトップレベルドメインだけのものを設定すると、同一トップレベルドメインを持つ他のエントリーを使用しません。その結果、ホスト名を指定したPingに失敗することがあります。
6.1.3 [R058452]
x230 x230-52
service httpコマンドでWebサーバーを有効にした状態で起動するとbufferedログに以下のメッセージが出力されることがありますが、これはWeb GUI用のファイルがインストールされていないことを示すものです。Web GUIを使用しない場合は動作に影響ありません。
```
user.notice awplus root: No GUI resource file installed
```
6.1.4 [R018859]
x230 x230-52

show cpu コマンドで取得できるCPU使用率が100%を超えて表示されることがありますが、CPU使用率の正常性確認には、show cpu history コマンドをご使用ください。
6.1.5 [1707029]
x230 x230-52
起動時に以下のログが出力されることがありますが、ログのみの問題で、システムは正常に起動します。
```
auth.warning awplus portmap[311]: user rpc not found, reverting to user bin
```

6.1.6 [R172678]

x230 x230-52

show memoryコマンドを実行した際、まれに以下のようなエラーログが出力されることがありますが、ログのみの問題で、通信には影響ありません。

hostd[xxx]: CMSG(xxxx).host.req.tipc[xx]: sending of reply failed send:-1 of xxxxx, error Cannot allocate memory
IMI[xxxx]: CMSG(xxx).tport.host.req.tipc[xx]: Receive timed out socket xxx nbytes was -1 last error Resource temporarily unavailable
IMI[xxxx]: CMSG(xxx).host.req.tipc[xx]: No response from server. (method: proc_get_sys_ps_info)

6.2.1 [R014129]
x230 x230-52

editコマンドを使用すると、コンソールターミナルのサイズが自動で変更されてしまいます。
6.2.2 [R016783]
x230 x230-52

enableコマンド（非特権EXECモード）のパスワード入力に連続して失敗した場合、エラーメッセージに続いて表示されるプロンプトの先頭に enable-local 15 という不要な文字列が表示されます。
6.2.3 [R018016]
x230 x230-52

doコマンド入力時、doの後にコマンド以外の文字や記号を入力しないでください。

6.3.1 [R014056]
x230 x230-52

ファイル名にスペースは使用できません。
6.3.2 [R017867]
x230 x230-52

フラッシュメモリーからSDHCカードまたはUSBメモリーにファイルをコピーするとき、実際にコピーが完了しても、すぐにコピー完了のメッセージが表示されないことがあります。
6.3.3 [R018840]
x230 x230-52

起動用ファームウェアに設定されているフラッシュメモリー上のファイルと同名のファイルが外部メディア（USBメモリー、SDHCカード）に存在している場合、外部メディア上の該当ファイルをdeleteコマンドで削除できません。その場合はdeleteコマンドにforceオプションを指定して削除してください。
6.3.4 [R019664]
x230 x230-52

ライトプロテクトがかかっているSD/SDHCカード上のファイルを削除しようとした場合、ファイルは削除されませんが、Successfulメッセージが出力されます。
6.3.5 [1412014]
x230 x230-52

editコマンドにおいてファイル作成後にファイル名の指定を行った場合、作成不可能な文字列を含むファイルが保存できてしまいます。また ! をファイル名の最初に用いた場合、File !aaa savedと出力されますが、ディレクトリー内にファイルは保存されません。上記の方法で不正な文字列を含むファイルを保存した場合、ファイルの削除ができません。
6.3.6 [1607063]
x230 x230-52

copyコマンドにおいて、SCPでファイルをリモートコピーする場合は、コピーに失敗しても Successful operation と表示されます。SCP使用時は、コピー完了後にファイルが正しくコピーされていることを確認してください。
6.3.7 [R123658]
x230 x230-52

copyコマンドでコピー先にscpを指定したとき、コピー元にワイルドカードを指定することはできません。
6.3.8 [R127158]
x230 x230-52

書き込み禁止に設定したメディア（SDカード、USBメモリー）上のファイルをdeleteコマンドで削除しようとすると、Successful operation と表示されますがこれは表示上の問題であり、実際には削除されません。

6.4.1 [R136733]
x230 x230-52
show running-config sflowを実行すると、sFlowの設定有無にかかわらず、インターフェースに設定したAMF関連の下記の設定も表示されてしまいます。
- switchport atmf-agentlink（インターフェースモード）
- switchport atmf-arealink remote-area（インターフェースモード）
- switchport atmf-crosslink（インターフェースモード）
- switchport atmf-guestlink（インターフェースモード）
- switchport atmf-link（インターフェースモード）
6.4.2 [R164068]
x230 x230-52

権限レベル1のユーザーを作成後、コンフィグの保存、再起動をせず、そのユーザーで再ログインし、enableコマンドで特権EXECモードに移行しようとした際、エラーメッセージを表示するのではなく特権パスワードの入力を求められます。ただし、パスワードを入力しても特権EXECモードには移行しません。これは正常動作です。
6.4.3 [R165750]
x230 x230-52

コンフィグファイルを、同一製品シリーズのポート数が少ない機種に流用する場合は、流用先の機器には存在しないポートの設定を削除した後、流用するようにしてください。
6.4.4 [R197812]
x230 x230-52

起動時コンフィグ、バックアップ用起動時コンフィグに指定するコンフィグファイルのファイル名の長さは、拡張子の ".cfg" を含めて64文字までにしてください。

6.5.1 [R012053]
x230 x230-52

TACACS+サーバーを利用したコマンドアカウンティング（aaa accounting commands）有効時、endコマンドのログはTACACS+サーバーに送信されません。
6.5.2 [R012360]
x230 x230-52

TACACS+サーバーを利用したCLIログインのアカウンティングにおいて、SSH経由でログインしたユーザーのログアウト時にStopメッセージを送信しません。
6.5.3 [R015837]
x230 x230-52

スクリプトで実行されたコマンドはTACACS+サーバーへは送信されません。
6.5.4 [1706026]
x230 x230-52

グローバルな共有パスワードを利用してTACACS+サーバーでユーザー認証を行うと認証に失敗する場合があります。個々のTACACS+サーバーホストに共有パスワードを設定すれば、正しく認証を行うことが可能です。
6.5.5 [R111746]
x230 x230-52

TACACS+サーバーとの通信に使うパスワードは、tacacs-server hostコマンドのkeyパラメーターで設定してください。

6.6.1 [1803014]
x230 x230-52

認証サーバーグループを適用した場合でも、各グループで設定した順番でRADIUSサーバーへ認証を試行しません。常にradius-server hostコマンドで設定した順番で認証を試行します。

6.7.1 [1209015]
x230 x230-52

server auth-portコマンドによりローカルRADIUSサーバーの認証用UDPポート番号を63998以上に設定しようとすると、関連プロセスが再起動するログが出力されます。また、上記のUDPポート番号を使用してポート認証を行うことができません。
6.7.2 [1209018]
x230 x230-52

ローカルRADIUSサーバーに登録するユーザー名の長さは63文字までにしてください。
6.7.3 [1411010]
x230 x230-52

サポートリミット以上のユーザー情報が記載されているCSVファイルを読み込んだとき、ローカルRADIUSサーバーには1件も登録されないにも関わらず、Successful operation と表示されます。
6.7.4 [R019563]
x230 x230-52

スタートアップコンフィグに記述されているローカルRADIUSサーバーのユーザー情報を変更する場合は、スタートアップコンフィグをeditコマンドで編集せずに、CLIコマンドで設定を変更してください。

6.8.1 [1602048]
x230 x230-52

メール送信機能において、SMTPサーバー側の同時接続数エラーにより本製品がメール送信に失敗すると、CPU使用率が上昇することがあります。これを回避するには、メール送信機能が有効な本製品の台数よりもSMTPサーバー側の最大同時接続数が大きくなるよう、SMTPサーバー側の設定を変更してください。

6.9.1 [R013682]
x230 x230-52

no log bufferedコマンドを入力してランタイムメモリーへのログ出力を一度無効にした後、default log bufferedコマンドを実行しても、ログ出力が再開しません。その場合は「log buffered」を実行することにより再開できます。
6.9.2 [1407077]
x230 x230-52
複数のVLANに所属するSFPモジュールをホットスワップすると、次のようなログが表示されます。
```
user.warning awplus NSM[XXXX]: 601 log messages were dropped - exceeded the log rate limit
```
これは短時間に大量のログメッセージが生成されたため一部のログ出力を抑制したことを示すものです。ログを抑制せずに出力させたい場合は、log-rate-limit nsmコマンドで単位時間あたりのログ出力上限設定を変更してください。
6.9.3 [R096937]
x230 x230-52

ターミナルモニター（terminal monitorコマンド）有効時に、動作中のスクリプトをCtrl/Cで強制終了しないでください。
6.9.4 [1712012]
x230 x230-52
対向機器が起動した際、対向機器と接続しているポートに対して以下のログが生成されることがありますが、動作に影響はありません。
```
HSL: WARNING: Interface port1.0.28 detected link status remote fault
```

6.9.5 [R128275]

x230 x230-52

起動後に以下のようなログが出力されることがありますが、動作には問題ありません。

syslog.err awplus syslog-ng[287]: Error opening include file; filename='/etc/syslog-conf.d/delay_buffer', depth='1
syslog.err awplus syslog-ng[287]: Error resolving reference; content='rewrite', name='r_subst', location='/etc/syslog-conf.d/buffered:12:42'
syslog.err awplus syslog-ng[287]: Error initializing new configuration, reverting to old config;

6.9.6 [R137483]
x230 x230-52

log hostコマンドでSyslogサーバーを設定している場合、システム起動時にSyslogサーバーに対して同じログが複数回送信されることがありますが、動作には影響ありません。
6.9.7 [R147456]
x230 x230-52
起動中に以下のログが出力されることがありますが動作に問題はありません。
(x230-52)
```
kern.warning awplus kernel: pxa3xx-nand f10d0000.flash: This platform can't do DMA on this device
```
6.9.8 [1909000]
x230 x230-52

Voltageのしきい値を超過したログ/トラップが誤検知されることがありますが、連続して表示され続けない場合は製品に問題はありませんので継続してお使いください。
6.9.9 [R171836]
x230 x230-52

log facilityコマンドでhostログ（syslog）、emailログ以外の出力先のファシリティーを変更することはできません。

6.10.1 [R018195]
x230 x230-52

間違ったコマンドを入力したスクリプトファイルを実行した場合、本来ならば、コンソール上に % Invalid input detected at '^' marker. のエラーメッセージが出力されるべきですが、エラーメッセージが出力されないため、スクリプトファイルが正常に終了したかのように見えてしまいますが、通信には影響はありません。

6.11.1 [R013925]
x230 x230-52

トリガー設定時、scriptコマンドで指定したスクリプトファイルが存在しない場合、コンソールに出力されるメッセージ内のスクリプトファイルのパスが誤っています。
誤：% Script /flash/script-3.scp does not exist. Please ensure it is created before
正：% Script flash:/script-3.scp does not exist. Please ensure it is created before
また、スクリプトファイルが存在しないにもかかわらず前述のコマンドは入力できてしまうため、コンフィグに反映され、show triggerコマンドのスクリプト情報にもこのスクリプトファイルが表示されます。
6.11.2 [R017986]
x230 x230-52

定時トリガー（type time）を連続で使用する場合は1分以上の間隔をあけてください。連続で実行するとshow trigger counterで表示されるTrigger activationsのカウンターが正しくカウントされません。

6.12.1 [R013240]
x230 x230-52

snmp-server enable trapコマンドにおいて、sn enable trap などと入力を省略した場合、入力したコマンドがホスト名欄に表示されコマンドが認識されない、または、コンソールの表示が乱れることがあります。コマンドはtab補完などを利用し省略せずに入力してください。
6.12.2 [R016416]
x230 x230-52

IP-MIBは未サポートです。
6.12.3 [R017229]
x230 x230-52

VLAN名をSNMPのdot1qVlanStaticNameから設定する場合は、31文字以内で設定してください。
6.12.4 [1503033]
x230 x230-52

SNMPマネージャーからMIB取得要求を連続的に受信すると、ioctl 35123 returned -1 のようなログが出力されることがありますが、通信には影響ありません。
6.12.5 [R059297]
x230 x230-52

RMON Alarmにおいて、設定した下限しきい値を下回ってもアラームが発生しない場合があります。
6.12.6 [R084030]
x230 x230-52

snmp-server userコマンドでSNMPv3ユーザーを複数設定して認証を使用する場合、認証プロトコルはMD5かSHAのどちらか一方のみ使用してください。複数の認証プロトコルを併用すると正常に動作しないことがあります。
6.12.7 [R019598]
x230 x230-52

snmp-server host コマンドを入力後、システムへの情報更新のため、一時的に（約10秒間）SNMPサーバーへのアクセスが停止します。
6.12.8 [1710034]
x230 x230-52

リンクアグリゲーション（LAG）のポートを指定してifSpeedのSNMP MIB値を取得した場合、この返り値としてLAGの合計帯域を応答しません。LAGポートの合計帯域は各メンバーポートのifSpeedを合計して求めてください。
6.12.9 [R151138]
x230 x230-52
全ポートが接続された状態で起動すると、起動時にsnmp関連プロセスから以下のようなエラーが出力されることがありますが、動作に影響はありません。
```
snmpd[xxx]: CMSG(xxx).tport.imi.comm.tipc[xx]: Receive took xx seconds
```
6.12.10 [R201213]
x230 x230-52

show snmp-discoveryコマンドをdetailオプション付きで実行したとき、Time Last Seenにタイムゾーンが表示されません。

6.13.1 [R017062]
x230 x230-52

sflow collectorコマンドでUDPポートを変更したのち、UDPポートを初期値に戻す場合は、no sflow collector ではなく sflow collector port 6343 を実行してください。
6.13.2 [R209058]
x230 x230-52
sFlow関連プロセスが異常終了した場合、sFlowの設定がランニングコンフィグから消え、下記のエラーログが約１分間隔で出力され続けます。 sFlowを再設定すると、エラーログは出力されなくなります。
```
SFLOWD[xxxx]: sflow_process_sample : sampler NULL for port 5001
```

6.14.1 [R015968]
x230 x230-52

NTPによる時刻の同期を設定している場合、時刻の手動変更は未サポートとなります。
6.14.2 [R071140]
x230 x230-52

NTPによって本製品の日付が20日以上変動する場合は、NTPによる時刻同期が完了するまで本製品から ping を実行しないでください。時刻同期中に ping を実行するとコンソールが応答しなくなる場合があります。もしコンソールが応答しなくなった場合は、Ctrl/C キーを押して ping を中断してください。
6.14.3 [R138687]
x230 x230-52
NTP機能を使用している機器で起動時に以下のwarningログが出力されますが、起動直後の時刻同期によるものであり動作への影響はありません。
```
daemon.warning dut chronyd[3197]: System clock wrong by 5307.988975 seconds, adjustment started
daemon.warning dut chronyd[3197]: System clock was stepped by 5307.988975 seconds 
```

6.15.1 [R016376]
x230 x230-52

仮想端末ポート（Telnet/SSHクライアントが接続する仮想的な通信ポート）がすべて使用されているとき、write memoryなど一部のコマンドが実行できなくなります。
6.15.2 [R136316]
x230 x230-52

仮想端末ポート数をデフォルトの 5個（line vty 0 4）から減らす場合、起動時コンフィグをエディターで開き、デフォルトの line vty 0 4コマンドに続けて仮想端末ポートを削除（無効化）する no line vtyを設定し、保存、再起動を行ってください。

6.16.1 [R014148]
x230 x230-52
本製品から他の機器にTelnetで接続しているとき、次のようなメッセージが表示されます。
```
No entry for terminal type "network";
using vt100 terminal settings.
```

6.17.1 [R016927]
x230 x230-52

SSHサーバーにおけるセッションタイムアウト（アイドル時タイムアウト）は、ssh server session-timeoutコマンドで設定した値の2倍で動作します。
6.17.2 [R017226]
x230 x230-52
本製品のSSHサーバーに対して、次に示すような非対話式SSH接続（コマンド実行）をしないでください。
※本製品のIPアドレスを192.168.10.1と仮定しています。
```
clientHost> ssh manager@192.168.10.1 "show system"
```
6.17.3 [R017774]
x230 x230-52
SSHログイン時、ログアウトするときに以下のログが表示されますが、動作に影響はありません。
```
sshd[2592]: error: Received disconnect from xxx.xxx.xxx.xxx: disconnected by server request
```
6.17.4 [R017348]
x230 x230-52

manager以外のユーザー名でログインする際、SSH接続にRSA公開鍵を使用した場合であってもパスワードが要求されますので、ユーザー名に紐付くパスワードを入力してください。
6.17.5 [1410009]
x230 x230-52

AlliedWare製品からAlliedWare Plus製品へのSSH接続は未サポートです。

6.18.1 [1609012]
x230 x230-52

リモートログイン（mstack remote-loginコマンド）実行時に不明なエラーメッセージが表示されますが、動作には影響ありません。

6.19.1 [R016299]
x230 x230-52

SFPポートでは、polarityコマンドでのインターフェースの極性の固定設定は未サポートです。
6.19.2 [U7935]
x230 x230-52

SFPポートでCopper SFP（AT-MG8T）を使用する際、Polarity Autoでリンクアップしたときの表示が必ずMDIと表示されてしまいます。
6.19.3 [R059599]
x230 x230-52

SFPポートの polarity を固定設定した場合、設定を保存して再起動すると起動時にエラーが表示され、固定設定が反映されません。再起動後は手動で再設定してください。
6.19.4 [R127091]
x230 x230-52

特定のネットワークインターフェースカード（NIC）と接続したポートでカッパーケーブル簡易診断（test cable-diagnostics tdr interfaceコマンド）を行い、show test cable-diagnostics tdrコマンドで結果を確認すると、正常な状態であるにもかかわらず4つのペアのうち2つが Open と表示されることがあります。
6.19.5 [R131168]
x230 x230-52

10M Fullの設定をしているスイッチポートを100M Fullに変更したいときは、100M Fullへの変更前に一度オートネゴシエーションでリンクアップさせ、その後に100M Fullに設定を変更してください。

6.20.1 [R142144]
x230 x230-52

すべてのポートがリンクアップ、かつ、1Gbpsのブロードキャストフレームの送受信が行われている状態で再起動を行うと、ごくまれに一部のポートがリンクアップしないことがあります。この問題が発生した際は、もう一度再起動を実施してください。
6.20.2 [R160599]
x230 x230-52

ポートのSpeed/Duplexをauto/autoから100/halfまたは100/fullに変更した場合、当該ポートに対してshutdownコマンド、no shutdownを実施してください。
6.20.3 [R208370]
x230 x230-52

フローコントロールの有効化および無効化を行った際は、設定を保存し機器の再起動を行ってください。
6.20.4 [R210097]
x230 x230-52

SFPポートに対して「speed 10」と入力して通信速度を10MBpsに固定することはできません。オートネゴシエーション(speed auto)を使用してください。

6.21.1 [1304005]
x230 x230-52

複数ポートにインターフェースモードのコマンドを発行するときは、interfaceコマンドで対象ポートを指定するときに、通常ポートとして使用できないミラーポートを含めないようにしてください。ミラーポートを含めた場合、一部のポートに設定が反映されなかったり、エラーメッセージが重複して表示されたりすることがあります。
6.21.2 [1410064]
x230 x230-52

ミラーポートとして設定されたポートは、どのVLANにも属していない状態となりますが、mirror interface noneで、ポートのミラー設定を解除し VLANに所属させても dot1qVlanStaticTable（1.3.6.1.2.1.17.7.1.4.3 ）にポート情報が当該VLANに表示されません。ポートにmirror interfaceコマンドでソースポートのインターフェースとトラフィックの向きを設定した後、設定を外すとポート情報が正しく表示されるようになります。
6.21.3 [R070704]
x230 x230-52

リモートミラーリングとリンクアグリゲーション（LAG）の併用時にLAGインターフェースのVLANタグ設定（switchport modeコマンド）を変更する場合は、リモートミラーリングの設定を解除してからVLANタグ設定を変更してください。

6.22.1 [1609023]
x230 x230-52

IGMP Snooping有効時は、パケットストームプロテクションにおけるマルチキャストパケットの受信レート制限機能（storm-control multicast level X）が動作しません。マルチキャストパケットの受信レートを制限したいときは、IGMP Snoopingを無効にしてください。

6.23.1 [U7830]
x230 x230-52

LDF送信間隔（loop-protectionコマンドのldf-intervalパラメーター）を1秒に設定する場合、ループ検出時の動作持続時間（loop-protection timeoutコマンド）は2秒以上に設定してください（初期値は7秒）。
6.23.2 [1307024]
x230 x230-52

MACアドレススラッシングプロテクションのport-disable、vlan-disableアクションをswitchport enable vlanコマンドや「no shutdown」で解除しても、ポート再有効化を示す Thrash: Loop Protection has re-enabled port on ifindex ... のようなログメッセージが出力されません。
6.23.3 [R016148]
x230 x230-52

LDF検出機能のアクションがvlan-disableとなっているVLANの所属ポートで、switchport enable vlanコマンドを実行しないでください。
6.23.4 [1501025]
x230 x230-52

MACアドレススラッシングの検出をSNMPトラップで通知する際、MACアドレススラッシングプロテクションによるアクションの実施を知らせるトラップが、MACアドレススラッシングの検出を知らせるトラップよりもわずかに先に送信されることがあります。この現象はトラップでのみ発生し、show logの表示では入れ替わることはないため、実際の順番はログを確認してください。
6.23.5 [1502020]
x230 x230-52

LDF検出とQoSストームプロテクションを併用する場合、両方の検出時の動作にport-disableを選択しないでください。どちらか片方は、異なる動作を選択してください。
6.23.6 [R018068]
x230 x230-52

LDF検出機能でループを検知し、検出時の動作が行われているとき、当該ポートが所属するVLANを変更しないでください。VLANを変更した場合、検出時の動作に問題はありませんが、show loop-protectionコマンドによる表示が旧VLANと新VLANの両方表示されます。
6.23.7 [1606013]
x230 x230-52

リンクアグリゲーション（LAG）インターフェースに対してLDF検出の設定をしているときは、LAGのメンバーポートに対する個別設定は無視されます。LDF検出のアクションが個別設定されているポートをLAGから脱退させた場合は、該当ポートに対してLDF検出のアクションを再設定してください。
6.23.8 [R064859]
x230 x230-52

MACアドレススラッシングプロテクションのアクションをport-disableに設定した場合、アクション検出時に該当ポートのリンクステータスがダウンになります。

6.24.1 [R013459]
x230 x230-52

スタティックチャンネルグループ（手動設定のトランクグループ）において、shutdownコマンドによって無効にしていたポートに対して no shutdown を入力しても、ポートが有効にならないことがあります。この場合は、再度shutdown → no shutdown を入力してください。
6.24.2 [R013736]
x230 x230-52

スタティックチャンネルグループのインターフェースをshutdownコマンドにより無効に設定した後、リンクアップしているポートをそのスタティックチャンネルグループに追加すると、該当するインターフェースが再び有効になります。
6.24.3 [U7848]
x230 x230-52

show interfaceコマンドで表示されるpoXインターフェース（LACPチャンネルグループ）のinput packets欄とoutput packets欄の値には、リンクダウンしているメンバーポートの値が含まれません。LACPチャンネルグループ全体の正確な値を確認するには、poXインターフェースではなく各メンバーポートのカウンターを参照してください。
6.24.4 [R018240]
x230 x230-52

トランクグループ（saX、poX）を無効化（shutdown）した状態でメンバーポートを削除しないでください。
6.24.5 [1501065]
x230 x230-52

トランクグループ（saX、poX）のステータスを無効から有効に変更するときは、必ずsaX、poXインターフェースに対して「no shutdown」を実行してください。メンバーポートに対して「no shutdown」を実行すると、該当ポートの所属するトランクグループに設定された機能が動作しなくなることがあります。誤ってメンバーポートに「no shutdown」を実行してしまった場合は、ケーブルを抜き差しすることで復旧します。
6.24.6 [R117977]
x230 x230-52

リンクアグリゲーションとダブルタグVLAN機能の同一ポート上での併用は未サポートです。
6.24.7 [R127923]
x230 x230-52

LACPチャンネルグループを設定しているポートをスタティックチャンネルグループに設定変更した場合、SNMPで取得できるIfIndexの値が、LACPチャンネルグループのときの値のままとなります。正しい値を取得したい場合は、設定を変更後に保存し、再起動してください。
6.24.8 [R156121]
x230 x230-52

リンクアグリゲーションに含まれるポートのみでsFlowを有効にした場合、show sflowコマンドで表示される Polling/sampling/Tx が Inactive として表示されますが、表示上の問題で実際には有効になっています。
6.24.9 [R208518]
x230 x230-52

LAGインターフェース上でMACアドレススラッシングプロテクション機能を使用する場合、MACアドレススラッシング検出時の動作設定(thrash-limiting actionコマンド)はLAGインターフェースに対してのみ行ってください。 LAGインターフェースとメンバーポートの両方に動作設定を行った場合、両方のアクションが実行されます。

6.25.1 [R013048]
x230 x230-52

802.1X認証において、認証を3台以上のRADIUSサーバーにて行う場合、はじめの2台のRADIUSサーバーにて認証に失敗した際、Authenticatorから3台目のRADIUSサーバーにAccess-Requestが送信されません。
6.25.2 [R014437]
x230 x230-52

認証済みポートが認証を解除されても、マルチキャストトラフィックが該当ポートに転送され続ける場合があります。
6.25.3 [1310008]
x230 x230-52

Web認証とゲストVLANを併用する際には、ダイナミックVLANを併用してください。
6.25.4 [R016776]
x230 x230-52

auth-web methodコマンドで認証方式を変更した場合は、対象ポートをいったんリンクダウンさせ、その後リンクアップさせてください。
6.25.5 [R014530]
x230 x230-52
802.1X認証が有効化されたポートがリンクアップする際、誤って以下のログが出力されますが、動作に影響はありません。
```
Interface portx.x.x: set STP state to BLOCKING
```
6.25.6 [1409040]
x230 x230-52

Web認証において再認証を続けて行うと、show cpuコマンドで表示されるuserspaceの値が100%を超えますが、これは表示上の問題であり、認証は正常に行われます。
6.25.7 [1803038]
x230 x230-52

運用中、ターミナルソフトのテキスト貼り付け機能を使って、スイッチポートにVLANとポート認証の設定を連続して入力すると、ポート認証でSupplicantに正しいVLANをアサインできなくなることがあります。この場合、再度スイッチポートのVLAN設定を入力しなおすことで正しいVLANをアサインできるようになります。なお、設定をスタートアップコンフィグに保存し、再起動した場合は発生しません。
6.25.8 [R137651]
x230 x230-52

ポート認証を使用しているスイッチポートに対しauth supplicant-macコマンドにより特定のMACアドレスを持つSupplicant固有のパラメーターを設定している場合、同一ポート上ではauth roaming enableコマンドによるローミング認証を併用できません。該当ポート上ではローミング時に再認証が発生します。
6.25.9 [R198624]
x230 x230-52

1つの認証ポート配下に複数のSupplicantが存在する構成で、認証ポートをSingle-Hostモードに設定し、かつゲストVLANを有効に設定している場合、最初のSupplicantが認証に成功すると、2台目以降の未認証Supplicantも1台目と同じVLAN内で通信できてしまう場合があります。
6.25.10 [R210336]
x230 x230-52

802.1X認証のアカウンティングサーバーリストを作成し、インターフェースとサーバーリストを関連付けているとき、no aaa authentication dot1xコマンドでサーバーリストを削除しても、インターフェース上にはサーバーリストを関連付ける dot1x authentication の設定が残ります。この場合は、インターフェース上でも no dot1x authenticationコマンドを実行して設定を削除してください。
6.25.11 [R211816]
x230 x230-52

ローミング認証とアプリケーションプロキシーの「隔離」アクションを同一ポートで併用する場合、802.1X認証またはWeb認証では、「隔離」アクションからその他のアクションが設定されたポートへ認証端末を移動させることはできません。 MAC認証では、auth-mac staticコマンドを使用しないときのみ移動可能です。本コマンドは初期設定では無効です。
6.25.12 [R211922]
x230 x230-52

ローミング認証とアプリケーションプロキシーのアクション「破棄」を同一ポートで併用するとき、802.1X認証またはWeb認証では認証端末を移動させることはできません。MACベース認証では、auth-mac staticコマンドを使用しないときのみ移動可能です。本コマンドは初期設定では無効です。
6.25.13 [R231411]
x230 x230-52

本バージョンでは、同一ポート上でMACベース認証とダイナミックVLANを併用できません。

6.26.1 [1301000]
x230 x230-52

power-inline enableコマンドをno形式で実行し、PoE給電機能を無効に設定すると、本来、show power-inlineコマンドのOperの表示が「Disabled」と表示されるべきですが、受電機器が接続されたポートでは「Off」と表示されます。
6.26.2 [1301034]
x230 x230-52

PoE電源の電力使用量が最大供給電力を上回った場合、show power-inline interface detailコマンドのDetection Statusは「Denied」と表示されるべきですが、「Off」と表示されてしまいます。同様に、ポートの出力電力が上限値を上回った場合、「Fault」と表示されるべきですが、「Off」と表示されてしまいます。
6.26.3 [1301052]
x230 x230-52

ポートの出力電力が上限値を上回った状態で数分間放置すると、実際に接続している受電機器の電力クラスと異なる電力クラスが表示される、または「n/a」と表示されることがあります。また、これに伴ってMaxも実際とは異なる値が表示されます。ポートの出力電力が上限値未満に戻ると、表示も回復します。
6.26.4 [1301053]
x230 x230-52

ポートの出力電力が上限値を上回った状態のとき、show power-inlineのOperの表示が、実際の「Fault（ポートの出力電力が上限値を上回ったために給電を停止している）」ではなく「Denied（PoE電源の電力使用量が最大供給電力を上回ったために給電を停止している）」となることがあります。
6.26.5 [1405070]
x230 x230-52

PoE対応モデルのPoEポート同士を接続するときは、no power-inline enableで両ポートのPoE機能を無効にしてください。
6.26.6 [R017717]
x230 x230-52

給電中のポートのPoE給電機能を無効化しないでください。
6.26.7 [R017914]
x230 x230-52

PoE+が有効なポートでPoE+とそれより電力の低いクラスのPoEの信号を短時間に受信した場合、PoE+準拠の電力を供給してしまいます。
6.26.8 [R017947]
x230 x230-52

power-inline maxコマンドで受電機器の消費電力を下回る値を設定しないでください。また、給電機器で設定している値を超えた電力要求がくると繰り返しトラップを出してしまいますが、通信に影響はありません。
6.26.9 [R075248]
x230 x230-52

power-inline maxコマンドで対象PoEスイッチポートから出力可能な電力の上限値を設定する場合、現在の設定値から±5%以内の値を設定すると、変更が正常に反映されない場合があります。設定を行う場合は現在値からの差が±5%を超える値を設定してください。

6.26.10 [R075541]

x230 x230-52

no service power-inlineでPoE給電機能を無効化したときに、下記のようなログが出力されますが、動作に影響はありません。

POEHW[856]: POE Device /dev/i2c-1:0x20 failed startup checks
POEHW[856]: POE Device /dev/i2c-1:0x21 failed startup checks
POEHW[856]: POE Device /dev/i2c-1:0x22 failed startup checks
POEHW[856]: POE Device /dev/i2c-1:0x24 failed startup checks
POEHW[856]: POE Device /dev/i2c-1:0x20 failed startup checks
POEHW[856]: POE Device /dev/i2c-1:0x25 failed startup checks
POEHW[856]: POE Device /dev/i2c-1:0x26 failed startup checks
POEHW[856]: POE Device /dev/i2c-1:0x28 failed startup checks
POEHW[856]: POE Device /dev/i2c-1:0x21 failed startup checks
POEHW[856]: POE Device /dev/i2c-1:0x29 failed startup checks
POEHW[856]: POE Device /dev/i2c-1:0x2a failed startup checks

6.26.11 [1701013]
x230 x230-52

PoE電源の電力使用量が最大供給電力を上回った場合、ポートLED（POE）は点滅されるべきですが、消灯されてしまいます。
6.26.12 [1701025]
x230 x230-52

PoE電源の電力使用量が装置全体の最大供給電力を上回るようにPDを接続すると、そのポートの状態は「Denied」になります。その後「Denied」になったポートよりも給電優先度が低いポートに最大供給電力を上回らないクラスのPDを接続した場合、そのポートの状態も「Denied」になるべきですが、表示上「Powered」状態となり、POE LEDも給電中を示す点灯状態になりますが、実際には給電されません。
6.26.13 [R094343]
x230 x230-52

service power-inline コマンドでPoE給電機能の有効化と無効化を繰り返すと、show power-inline コマンドの Nominal Power 欄に 0W と表示される場合があります。その場合は再度 show power-inline コマンドを実行してください。
6.26.14 [R113345]
x230 x230-52

power-inline max コマンドで設定した値を no power-inline max で削除した場合、コンフィグ上では削除されていますが、内部設定はPDが接続されるまで削除されません。

6.27.1 [R013657]
x230 x230-52

プライベートVLANからプライマリーVLANを削除する場合は、事前にプライマリーVLAN、セカンダリーVLANともに、プライベートVLANの関連付けを解除してください。その後、プライマリーVLANのみを削除、再作成し、改めてプライベートVLANとプライマリーVLAN、セカンダリーVLANの関連付けを行ってください。
6.27.2 [R015361]
x230 x230-52

プライベートVLAN設定時に一度設定したホストポートは、その後設定を削除しても、show vlan private-vlanの表示に反映されず、ホストポートとして表示されたままになります。
6.27.3 [R015642]
x230 x230-52

プライベートVLANでセカンダリーVLANを削除したとき、private-vlan associationコマンドの設定を削除することができなくなります。セカンダリーVLAN を削除する場合は、事前にprivate-vlan associationコマンドの設定を削除してください。
6.27.4 [U7987]
x230 x230-52

タグ付きのトランクポートにポート認証が設定されている際、認証の設定を維持したままポートトランキングの設定を削除し、ネイティブVLANの設定を行う場合は、一度タグなしVLANに設定を変更してから再度ポートトランキングを設定し、ネイティブVLANの設定変更を行ってください。
6.27.5 [1404024]
x230 x230-52

1ポートに適用するVLANクラシファイアグループは2グループまでにしてください。
同じVLANクラシファイアグループ内に複数のルールを定義した場合、設定順ではなく番号順に反映されます。
6.27.6 [R017598]
x230 x230-52
インターフェースにプライベートVLANの設定をしたままプライベートVLANを削除することはできません。プライベートVLANを削除する場合は次の手順でVLANを削除するようにしてください。
1. インターフェースに対してswitchport mode private-vlanコマンドをno形式で実行してVLANの設定を解除する。
2. private-vlanコマンドをno形式で実行してプライベートVLANを削除する。
6.27.7 [R019390]
x230 x230-52

VLANクラシファイアが設定されたポートで、そのポートで使用しているVLANの種別（ポートVLAN・タグVLAN）を変更すると、VLANクラシファイアの設定が削除されてしまいます。VLANクラシファイアを設定したポートでVLANの種別を変更する際は、VLANクラシファイアを再度設定してください。
6.27.8 [R057794]
x230 x230-52

エンハンストプライベートVLAN使用時、セカンダリーポートとして使用するポートはプライベートVLANに設定されたVLAN以外に所属させないでください。
6.27.9 [R059354]
x230 x230-52

スタティックARPエントリーが設定されているポートの所属VLANを変更する場合は、一度スタティックARPの設定を削除してから所属VLANを変更してください。
6.27.10 [R059541]
x230 x230-52

スタティックマルチキャストグループのメンバーポートに設定しているポートの所属VLANを変更する場合は、一度スタティックマルチキャストグループの設定を削除してから所属VLANを変更してください。
6.27.11 [R087241]
x230 x230-52

ダブルタグVLAN構成において、プロバイダーポートで受信した外側タグ付きパケットを別のプロバイダーポートへ転送する場合、platform vlan-stacking-tpidコマンドが設定されているにも関わらず外側タグのTPIDが変更されずに、platform vlan-stacking-tpidコマンドの初期値である8100を設定してパケットを転送します。
なお、これはプロバイダーポートで外側タグ付きパケットを受信した時のみの問題で、カスタマーエッジポートで外側タグなしパケットを受信した場合は、platform vlan-stacking-tpidコマンドで指定したTPIDに変更した外側タグを付けて送信します。
6.27.12 [1706065]
x230 x230-52
IPアドレスが設定可能なインターフェース数は512までですが、この数以上のVLANを作成した場合、以下のエラーが表示されます。ただし、このエラーが表示された以降もVLANの機能は正しく動作します。IPv4、IPv6で起こります。
```
user.err awplus HSL[862]: HSL: ERROR: Interface vlan512(812) doesn't have a corresponding Broadcom interface structure
```
6.27.13 [1708033]
x230 x230-52
エンハンストプライベートVLANの設定において、プロミスキャスポートとセカンダリーポートのVLAN情報が一致しない誤った設定を行った場合、エラーが表示されます。エラー表示後、プロミスキャスポートのタグなし情報が間違って表示されます。
このため以下のエラー表示後は必ずセカンダリーポートの設定VLANがプロミスキャスポートの設定VLANに含まれていることを確認してください。
```
% Secondary port vlans do not match promiscuous ports
```
6.27.14 [1711018]
x230 x230-52

AT-x230-GPシリーズのVLAN数サポートリミットは、ファームウェアバージョン5.4.7-2.3 から 1900 に変更になりました。
※AT-x230-GTシリーズのサポートリミットは4094から変わりません。
6.27.15 [R112722]
x230 x230-52
プライベートVLANのプロミスキャスポートにトランクポートを設定すると、以下のようなログが記録されますが表示上の問題であり、動作に影響はありません。
```
local7.err awplus EXFX[1615]: DBG:hsl_hw_impl_l2_set_pvlan_port_mode 793: Received unknown pvlan port mode (0), setting to (3)
```

6.27.16 [R127387]

x230 x230-52

一度に大量のVLANを作成すると、以下のようなログが出力されますが、動作に影響はありません。

HSL[619]: HSL: WARNING: hsl-netlink-listen recvmsg: excessive netlink messages now queued
HSL[619]: HSL: WARNING: hsl-netlink-listen recvmsg: soft limit exceeded for netlink messages

6.27.17 [R135938]
x230 x230-52

VLANインターフェース上に静的に登録されているマルチキャストグループを削除する場合は、当該VLANインターフェースがスイッチポートにアサインされている、かつ、リンクアップしている状態で行うようにしてください。
6.27.18 [R149242]
x230 x230-52

多数のVLANを作成し、すべてシャットダウンした状態で設定を保存し再起動を行うと、起動時に設定の読み込みに時間がかかります。 1000VLAN作成した状態では。起動時の読み込みに約3分かかります。
6.27.19 [R176972]
x230 x230-52
スイッチポートにプライベートVLAN、マネージメント専用VLANのVLANが設定されている際に、プライベートVLAN、マネージメント専用VLANの設定変更を行うと以下のように設定変更ができないことを示すメッセージと共にinternal errorのメッセージが表示されることがありますが、動作には影響ありません。
```
% Cannot reconfigure VLAN as there are already ports attached.
% Operation failed, an internal error has occured. Error -63
```
6.27.20 [R184384]
x230 x230-52
スイッチポートにプライベートVLANが設定されているとき、プライベートVLANの削除を行うと以下のように削除ができないことを示すメッセージとエラーメッセージが表示されることがありますが、動作には影響ありません。
```
% Cannot reconfigure VLAN as there are already ports attached.
% Operation failed, an internal error has occured. Error 63
```

6.28.1 [R017200]
x230 x230-52

UDLDがUnidirectionalを検出した場合、show interfaceコマンドのadministrative state欄にはerr-disabledと表示されますが、このとき標準MIBのifAdminStatusはUPを示します。
6.28.2 [R095053]
x230 x230-52

udld reset コマンドの実行または閉塞持続時間（udld time disable-period コマンド）の満了にともないUDLDのポート閉塞が解除された後でも、物理リンクがダウンしている場合は show interface status コマンドの表示上 err-disabled 状態を維持するのが本来の仕様ですが、UP 状態に戻ってしまいます。

6.29.1 [R146016]
x230 x230-52

イーサネットCFMとLACPを同じポート上での併用は未サポートです。併用時に製品の再起動が発生すると、リンクが復旧した後もCFM上でfaultのままになってしまいます。

6.30.1 [R017237]
x230 x230-52
スパニングツリープロトコルにおいて、ポートの役割（Role）がRootportまたはAlternateからDesignatedに変更されると、ハロータイム×3秒後に下記のログが出力され、トポロジーの再構築が行われます。これによるトラフィックへの影響はありません。
```
BPDU Skew detected on port port1.0.1, beginning role reselection
```
6.30.2 [R098745]
x230 x230-52

MSTP使用時のポート状態はshow spanning-tree mst instanceコマンドで確認してください。
show spanning-tree briefコマンドでは、ポートが実際には転送可能な状態であってもDiscardingと表示される場合があります。
6.30.3 [R209286]
x230 x230-52

MSTインスタンスを作成しVLANとの関連付けを行うと、MSTPを無効化している場合でも、show spanning-tree mst instanceコマンド上ではMSTインスタンスの情報が表示されます。この場合、MSTインスタンスが動作しているように見えますが、実際にはMSTPは無効化されているため動作に影響はありません。

6.31.1 [1407028]
x230 x230-52

EPSR内のリンクダウンが発生した機器が、マスターからのリンクダウンパケットを受け取ってもFDB情報をクリアしない場合があります。また、リンクダウンが発生した機器は本来であればFDBの全クリアする必要がありますが、該当ポートのFDBはリンクダウンによってクリアされるため、通信に影響はありません。
6.31.2 [R017097]
x230 x230-52
EPSRのトポロジーチェンジによりパケットがCPUに転送される際、以下のログメッセージが出力される場合がありますが、通信に影響はありません。
```
'cmsg_transport_tipc_broadcast_client_send 161: [TRANSPORT] Failed to send tipc broadcast'
```
6.31.3 [R019279]
x230 x230-52

SFP/SFP+ポートのリンクアップ/ダウンによるEPSRの経路切り替え発生時、切り替え時間が通常より遅くなる場合があります。
6.31.4 [R145992]
x230 x230-52

EPSR使用時、EPSRコントロールVLANを変更する場合は、EPSRを無効化した後、EPSR設定を削除してから当該VLANを削除し、その後改めてEPSR設定を実施してください。

6.32.1 [1603045]
x230 x230-52
AMFメンバー上でFDBエントリーログ機能（mac address-table loggingコマンド）を有効にした場合、次のようなログが出力される場合がありますが、通信に影響はありません。
```
HSL: INFO: MAC add 0000:cd37:0163 port1.0.1 vlan4092 HSL: INFO: MAC remove 0000:cd37:0163 port1.0.1 vlan4092
```
6.32.2 [R156597]
x230 x230-52

フォワーディングデータベース（MACアドレステーブル）の自動学習機能を無効(no mac address-table acquire)にしても、自動学習機能の無効動作が行われません。このコマンド実行後は、clear mac address dynamicを実行すれば無効の動作が開始されます。

6.33.1 [R097964]
x230 x230-52
DHCP Snoopingを有効にしている機器を起動した際、下記のようなエラーログが表示されることがありますが、実際にはランニングコンフィグから削除されず、動作にも影響はありません。
```
WARNING: Failed to execute the following commands:
89: ip dhcp snooping trust – (not executed)
97: ip dhcp snooping – (not executed)
```

6.34.1 [R115277]
x230 x230-52

TTL=1 の ping や traceroute を受信した場合、応答を返しません。

6.35.1 [R015373]
x230 x230-52

DHCPクライアント機能によってIPアドレスを取得したとき、IPアドレス使用状況確認パケットを送出しません。
6.35.2 [R018658]
x230 x230-52

VLANインターフェース（vlanX）に対してmtuコマンドを実行すると、ランニングコンフィグ上では該当VLANのメンバーポートに対してもmtuコマンドを適用した状態になります。そのため、その状態で設定を保存すると、再起動時スイッチポートに対してmtuコマンドを実行できないためエラーメッセージが出力されますが、動作には影響ありません。
6.35.3 [R127507]
x230 x230-52

IPアドレスを動的取得するインターフェースのARPキャッシュにスタティックエントリーを追加するとき、IPアドレスが未取得の場合は設定が拒否されます。またこの場合、再起動すると起動時にIPアドレスが取得できていない状態となるため、設定が拒否されます。

6.36.1 [1312057]
x230 x230-52

デフォルト経路を登録しているにもかかわらず、show ip route databaseコマンドで Gateway of last resort is not set と表示される場合がありますが、表示だけの問題で通信には影響ありません。
6.36.2 [1312058]
x230 x230-52

IP経路が20エントリー以上登録されていると、デフォルト経路を登録しているにもかかわらず、show ip routeコマンドで Gateway of last resort is not set と表示される場合がありますが、表示だけの問題で通信には影響ありません。
6.36.3 [R018928]
x230 x230-52

show ip routeコマンドで、デフォルトルート（0.0.0.0/0）にマッチするアドレスを指定した場合、経路が正しく表示されませんが、表示のみの問題で、通信には影響ありません。

6.37.1 [U7866]
x230 x230-52

マルチキャストMACアドレスをもつスタティックARPエントリーを作成した後、それを削除してからarp-mac-disparity機能を有効にして、同一のエントリーをダイナミックに再学習させる場合は、設定後にコンフィグを保存して再起動してください。
6.37.2 [1403052]
x230 x230-52

同一MACアドレスに対して複数のARPエントリー（異なるIPアドレス）を登録している場合、そのうちの1つを削除すると、残りのARPエントリーに対応するFDBエントリーも削除されます。その場合は、手動でスタティックなFDBエントリーを登録してください。
6.37.3 [R059649]
x230 x230-52

arp-mac-disparity multicast-igmp(NLB) コマンド設定時、本製品発の通信は該当ARPエントリーに登録されたIPアドレス宛てでも同一VLAN内でフラッディングされます。

6.38.1 [R013732]
x230 x230-52

自身のIPv6アドレス宛てにpingを実行するとエラーメッセージが表示されます。
6.38.2 [R015132]
x230 x230-52

フラグメントされたIPv6 Echo Requestは利用できません。利用した場合Duplicateパケットは正しく再構築されませんのでご注意ください。
6.38.3 [R148254]
x230 x230-52

IPv6プレフィックス情報のValid Lifetime値に0が設定されたRouter Advertisementパケットを受信した場合、そのプレフィックスを使用して生成されたIPv6アドレスがIPv6インターフェース情報からすぐに削除されませんが、動作には影響ありません。

6.39.1 [R014453]
x230 x230-52

受信したルーター通知（RA）パケットによりIPv6インターフェースのアドレスを自動設定する場合、RAパケットにMTUオプションが設定されていてもその値を採用しません。
6.39.2 [1412032]
x230 x230-52

DHCPv6クライアント機能を使用した場合、DECLINEカウンターが動作しません。
6.39.3 [R085540]
x230 x230-52

IPv6アドレスを設定したインターフェースのリンクステータスがダウンとなっている状態でshow interfaceコマンドを実行した場合、該当インターフェースに設定したIPv6の情報が表示されませんが、表示のみの問題で、動作には影響ありません。
インターフェースに設定したIPv6アドレスの情報を確認したい場合は、show ipv6 interfaceコマンドを使用してください。
6.39.4 [R142342]
x230 x230-52

インターフェースからIPv6アドレスを削除すると、ipv6 enableコマンドの動作は引き続きインターフェースに適用されていますが、ランニングコンフィグには表示されません。 IPv6を無効にするには、該当インターフェースでno ipv6 enableを実行してください。
6.39.5 [R168760]
x230 x230-52

DHCPv6 PDクライアント機能を有効にするインターフェースでは、ipv6 enableコマンドを設定しないでください。
6.39.6 [R221055]
x230 x230-52

show ipv6 interfaceコマンドの実行結果において、本来stateがdeprecatedであるべきインターフェースもpreferredとして表示されますが、表示のみの問題で、動作には影響ありません。

6.40.1 [R097080]
x230 x230-52
IPv6のデフォルト経路設定で、ネクストホップにグローバルユニキャストアドレスを設定している場合、該当経路がダウンすると次のようなログが記録されることがありますが、動作には影響ありません。このメッセージを回避するには、ネクストホップとしてリンクローカルアドレスを設定してください。
```
HSL[640]: HSL: ERROR:   Route could not be added : No route to host
HSL[640]: HSL: ERROR: Error adding route ::/0 to kernel
HSL[640]: HSL: ERROR: Failed to add IPv6 prefix 0x0/0x0 nexthop 0x10000fd entry to TCP/IP stack ret= -309
```

6.41.1 [R014676]
x230 x230-52

イベントログ上に Neighbor discovery has timed out on link eth1->5 のログメッセージが不要に表示されることがあります。これは表示のみの問題で、通信には影響ありません。
6.41.2 [R019590]
x230 x230-52

ipv6 neighborコマンドを使用してNeighborキャッシュに登録したスタティックエントリーの所属VLANを変更する場合は、いったん該当するエントリーを削除した後、新しい所属VLANを指定して登録しなおしてください。

6.42.1 [R013966]
x230 x230-52

IGMP Snoopingが有効な状態で、一旦無効にし、再度有効にした場合、その後に受信するIGMP Reportを全ポートにフラッディングします。IGMP Snoopingを再度有効にした後、clear ip igmp groupコマンドを実行してすべてのエントリーを消去することで回避できます。
6.42.2 [U7803]
x230 x230-52

Includeリスト（送信元指定）付きのグループレコードが登録されている状態で、あるポートに接続された唯一のメンバーからグループ脱退要求を受信すると、そのポートには該当グループのマルチキャストトラフィックが転送されなくなりますが、他のポートで同じグループへの参加要求を受信すると、脱退要求によって転送のとまっていたポートでもマルチキャストの転送が再開されてしまいます（この転送は、脱退要求を受信したポートのPort Member listタイマーが満了するまで続きます）。
6.42.3 [1305014]
x230 x230-52

ダイナミック登録されたルーターポートを改めてスタティックに設定した場合、ダイナミック登録されてから一定時間が経過すると設定が削除されます。また、一定時間が経過するまでの間、コンフィグ上にはスタティック設定が表示されますが、ip igmp snooping mrouter interfaceコマンドをno形式で実行しても、コンフィグから削除することができません。ルーターポートをスタティックに設定する場合は、該当のポートがダイナミック登録されていないことを確認してください。
6.42.4 [R014715]
x230 x230-52

未認識のIGMPメッセージタイプを持つIGMPパケットは破棄されます。
6.42.5 [R014744]
x230 x230-52

不正なIPチェックサムを持つIGMP Queryを受信しても破棄しません。そのため、当該のIGMP Queryを受信したインターフェースはルーターポートとして登録されてしまいます。
6.42.6 [R017604]
x230 x230-52

IGMP Snooping利用時、IGMP Querierを挟まないネットワーク上にマルチキャストサーバーとホストがいる場合、ホストが離脱した後もタイムアウトするまでパケットが転送され続けます。clear ip igmpコマンドで手動でエントリーを削除してください。
6.42.7 [R017898]
x230 x230-52

IGMPのQuerierとIGMP Snoopingが有効になっている機器が別に存在する場合、上位のQuerierからQueryを受け取った際に、レポート抑制機能によって自身がレポートを送信しますが、配下にグループメンバーが存在していない場合でも、Querierにレポートを送信してしまう場合があります。レポート抑制機能を無効化することで本事象は回避できます。
6.42.8 [1705001]
x230 x230-52

ip igmp maximum-groupsコマンド使用時、ポートに動的に登録されたマルチキャストグループと同じグループをスタティックで登録する場合は、動的に登録されているグループをクリアした後にスタティックで登録してください。
6.42.9 [R137543]
x230 x230-52

ip igmp snooping mrouter interfaceコマンドで、対象VLANインターフェースにおいてルーターポート（マルチキャストルーターが接続されているスイッチポート）を静的に設定すると、ルーターポートを設定した個数分だけ、システム全体で登録可能なマルチキャストグループメンバー数が減少します。
6.42.10 [R176799]
x230 x230-52
IGMP Snoopingとスパニングツリープロトコルを併用している際、起動中に以下のログが出力されることがありますが動作に影響はありません。
```
user.warning awplus NSM[xxx]: Sending Query Solicit on IGMP Interface vlan1000 vid not successful
```

6.43.1 [R228041]
x230 x230-52
IPv6マルチキャストトラフィックが存在する環境において、(S,G)または(*,G)エントリーが登録可能な上限を超えた場合には以下のようなエラーログが生成されます。また、超過分のエントリーは登録されません。
```
local6.err awplus EXFX[808]: Failed to add IPv6 MC prefix Grp ff03:102::103, Src 2001:abcd:cafe:10::2; LPM RAM is FULL
local7.err awplus EXFX[808]: DBG:_exfx_mcl3_routeAdd 1200:rc=19
local7.err awplus EXFX[808]: DBG:exfx_mcl3_routeAdd 1333:rc=19
local7.err awplus EXFX[808]: DBG:exfx_mc_entryAdd 216:rc=19
```

6.44.1 [R014013]
x230 x230-52

clear ipv6 mldコマンド実行時に % No such Group-Rec found というエラーメッセージが表示されることがありますが、コマンドの動作には問題ありません。
6.44.2 [R017613]
x230 x230-52

clear ipv6 mld group * ですべてのグループを削除した場合、ルーターポートのエントリーも削除されてしまいます。clear ipv6 mld group ff1e::1 のように特定のグループを指定した場合は削除されないため、グループを指定し削除してください。また、削除されてしまった場合もMLD Queryを受信すれば再登録されます。
6.44.3 [1302046]
x230 x230-52

MLD SnoopingのReport抑制機能が有効なとき（初期設定は有効）、ルーターポートで受信したMLDv1 ReportまたはDoneメッセージを受信ポートから再送出してしまいます。これを回避するには、no ipv6 mld snooping report-suppression でReport抑制機能を無効化してください。
6.44.4 [R017666]
x230 x230-52

MLD Snoopingを無効にしても一部のMLD Snoopingの機能が動作し続けます。このため、showコマンド上のMLDエントリーが更新されつづけたり、MLDのパケットを受信した際にMLDが動作していることを示すログが出力されます。
6.44.5 [R017664]
x230 x230-52

MLD Snoopingを一時的に無効にして再度有効にする場合は、無効にしてから有効にするまでに約5分間隔を空けてください。
6.44.6 [R164267]
x230 x230-52

MLD Snooping で exclude モードのレポートを受信しても exclude モードとして正しく動作せず不要なトラフィックを受信してしまいます。

6.45.1 [1404026]
x230 x230-52
ARPやIGMPなどCPUで処理されるパケットに対してイングレスフィルターが正しく動作しません。
ARPに関しては、以下の設定でフィルターすることが可能です。
```
mls qos enable
access-list 4000 deny any any vlan 100
class-map class1
match access-group 4000
policy-map policy1
class default
class class1
interface port2.0.24
service-policy input policy1
```
6.45.2 [R156745]
x230 x230-52

IPv6 アクセスリストの動的編集は未サポートです。IPv6 アクセスリストを変更する場合は、一度ポートやVLANへの設定を解除してからアクセスリストの追加や削除を行ってください。

6.46.1 [R014364]
x230 x230-52

wrr-queue disable queueコマンドを設定している状態でno mls qosコマンドによりQoS自体を無効にする場合は、先にno wrr-queue disable queueコマンドを実行してください。
6.46.2 [R014391]
x230 x230-52

QoSの送信スケジューリング方式（PQ、WRR）が混在するポートを手動設定のトランクグループ（スタティックチャンネルグループ）に設定した場合、ポート間の送信スケジュールが正しく同期されません。トランクグループを設定した場合は、個々のポートに同じ送信スケジュール方式を設定しなおしてください。
6.46.3 [R016075]
x230 x230-52

ポリシーマップ名に「|」（縦棒）を使用しないでください。
6.46.4 [R018121]
x230 x230-52

QoSストームプロテクションでアクションが実行されたポートがマスター切り替えなどでダウンして事前設定された状態になったとき、ポートステータスの表示がerr-disabledのままですが、表示上の問題で動作に影響はありません。また、再加入するなどして事前設定された状態ではなくなったときには正常な表示に戻ります。
6.46.5 [R017828]
x230 x230-52

mls qos enableコマンドをno形式で実行しても、一部のmls qos関連のコマンドがランニングコンフィグから削除されないことがあります。不要な場合はno形式で実行して削除してください。
6.46.6 [1602061]
x230 x230-52

QoSにおいて、本体宛て通信に対する内部CoS値の書き換えが正しく動作しません。なお、自動的に優先される制御パケットは正しく優先処理されます。
6.46.7 [R059071]
x230 x230-52

mls qos cosコマンドは、LAGインターフェース（saX、poX）ではなく、メンバーポート（portX.Y.Z）に対して設定してください。
6.46.8 [1609018]
x230 x230-52

wrr-queue queue-limitコマンドをno形式で実行しても、show mls qos interfaceコマンドで表示されるQueue Limitの値が初期値に戻りませんが、これは表示だけの問題で、実際には初期値に戻っています。
6.46.9 [R103077]
x230 x230-52

1つのクラスマップでmatch access-group節とmatch cos節を併用する際、match access-groupで適用するアクセスリストのオプションで受信VLANを指定していると、match cos節が動作しません。受信パケットのVLANを指定する場合は、アクセスリストのオプションは使用せず、クラスマップにmatch vlan節を追加してVLANを指定するようにしてください。
6.46.10 [R019067]
x230 x230-52

QoSストームプロテクション（QSP）のアクションを vlandisable か portdisable に設定している場合、QSPのアクション自体は動作しますが、アクション実行後のログ記録、SNMPトラップ出力、および、アクション実行中のLED点滅機能（findme trigger）は動作しません。なお、アクションが linkdown の場合はこれらも正しく動作します。
6.46.11 [R174999]
x230 x230-52

CDP（Cisco Discovery neighbors）トラフィックを対象として正しく分類させるためには、match ip-precedence ではなく match dscp (match dscp 40 もしくは match dscp 46) コマンドを使用してください。
6.46.12 [R175628]
x230 x230-52

mls qos cpu-queue tx-rate-limit queuesコマンドでレート上限値をデフォルトに戻す場合、no形式を実行してください。デフォルト値を指定してmls qos cpu-queue tx-rate-limit queuesコマンドで初期値に戻した場合、初期値にもかかわらずランニングコンフィグに表示されます。これは表示のみの問題であり、レート上限は正しくデフォルト値に変更されます。

6.47.1 [1712015]
x230 x230-52

Pingポーリング機能に設定する監視対象機器のIPアドレスは、インターフェース経路（直結経路）に存在するIPアドレスを指定してください。

6.48.1 [1306007]
x230 x230-52
AMFリンクとして使用しているスタティックチャンネルグループの設定や構成を変更する場合は、次に示す手順A・Bのいずれかにしたがってください。
[手順A]
1. 該当スタティックチャンネルグループに対してshutdownを実行する。
2. 設定や構成を変更する。
3. 該当スタティックチャンネルグループに対してno shutdownを実行する。
[手順B]
1. 該当ノード・対向ノードの該当スタティックチャンネルグループに対してno switchport atmf-linkを実行する。
2. 設定や構成を変更する。
3. 該当ノード・対向ノードの該当スタティックチャンネルグループに対してswitchport atmf-linkを実行する。
6.48.2 [1307026]
x230 x230-52

リブートローリング機能でファームウェアバージョンをAからBに更新する場合、すでに対象ノードのフラッシュメモリー上にバージョンBのファームウェアイメージファイルが存在していると、ファームウェアの更新に失敗します。このような場合は、対象ノードから該当するファームウェアイメージファイルを削除してください。
6.48.3 [R015304]
x230 x230-52

AMFネットワーク内にマスターノードが存在しない場合でもAMFネットワークが構成できてしまいますが、AMF機能は利用できません。
6.48.4 [R016103]
x230 x230-52

AMFマスターがAMFメンバーよりも後からAMFネットワークに参加するとき、AMFマスターのコンフィグにてその他メンバーからのワーキングセット利用やリモートログインに制限がかけてあっても、既存のメンバーに対してこれらの制限が反映されません。再度AMFマスター上でatmf restricted-loginコマンドを実行することで、すべてのAMFメンバーに対して制限をかけることができます。
6.48.5 [R016263]
x230 x230-52

AMFクロスリンクを抜き差しすると、show atmf links statisticsコマンドの表示結果にて、Discardsカウンターが8ずつ増加します。
6.48.6 [R015724]
x230 x230-52

AMFマスター上でatmf recoverコマンドによってメンバーノードの内蔵フラッシュメモリーの復元を実行した場合、復元が完了しても、マスターノード上で完了を示すメッセージが出力されません。復元の完了は、対象ノードにおけるログ出力によって確認できます。
6.48.7 [R016824]
x230 x230-52

オートリカバリーが成功したにもかかわらず、リカバリー後に正しく通信できない場合は、代替機の接続先が交換前と同じポートかどうかを確認してください。誤って交換前とは異なるポートに代替機を接続してしまった場合は、オートリカバリーが動作したとしても、交換前とネットワーク構成が異なるため、正しく通信できない可能性がありますのでご注意ください。
6.48.8 [R017038]
x230 x230-52

atmf cleanupコマンドの実行後、再起動時にHSLのエラーログが表示されますが、通信には影響ありません。
6.48.9 [R018249]
x230 x230-52

AMFバーチャルリンクの設定を削除した際、show atmf links detailで表示される「Special Link Present」がFALSEにならないことがあります。再起動することで正しく表示されます。
6.48.10 [R018764]
x230 x230-52

バックアップ先SSHサーバーに接続できない状況では、show atmf backup server-statusコマンドの応答に1分程度の時間がかかります。
6.48.11 [R018615]
x230 x230-52

ファームウェアバージョン5.4.5-0.x以前のファームウェアを使用している機器と、AMF仮想リンクで接続した際に、AMFネットワークへ正常に参加できないことがあります。接続するインターフェースのMTU値を1442に変更することで正常に参加することができます。
6.48.12 [R019044]
x230 x230-52

AMFセーフコンフィグが適用されてAMF接続ポート（AMFリンクまたはAMFクロスリンク）以外のポートがすべてシャットダウンされるとき、シャットダウンまでに数秒時間がかかることがあります。
6.48.13 [1603015]
x230 x230-52

AMFゲストノードを接続するAMFメンバーにおいて、discoveryコマンドでdynamicを指定し、なおかつ、DHCP Snoopingが有効で配下にDHCPクライアントが存在する場合、該当メンバーでshow atmf links guestコマンドを実行すると、配下にあるDHCPクライアントのIPアドレスが表示されます。
6.48.14 [R059056]
x230 x230-52

show atmf links statisticsコマンドにおいて、Type 26のカウンターが正常に表示されない場合があります。
6.48.15 [R019508]
x230 x230-52
LACPインターフェースでAMFリンクの設定を行っている構成で対向機器が再起動すると、起動後に以下のログが出力されることがありますが、ログのみの問題でAMFの動作には影響ありません。
```
user.notice awplus ATMF[523]: Incarnation is not possible with the data received port1.0.28 (ifindex 5028)
```
6.48.16 [R058488]
x230 x230-52

log event-host atmf-topology-eventコマンド設定時、AT-Vista Manager用のイベントログは、同コマンドで指定したIPアドレスだけでなく、log hostで設定したすべてのSyslogサーバーに送信されます。
6.48.17 [1607000]
x230 x230-52

AT-Vista Managerを使用してリング構成のAMFネットワークを管理する場合は、リングを構成するAMFメンバー同士の接続にAMFクロスリンクを使用してください。
6.48.18 [1607054]
x230 x230-52

AT-Vista Managerで管理してるリング構成のAMFネットワークで、トポロジーチェンジが発生した場合は、ポーリングのタイミングによって、AT-Vista Manager上でトポロジーチェンジと関係のないリンクが消えたり、ブロッキングポートでない場所にブロッキングアイコンが表示される場合があります。そのような場合は10分程度経過した後、再度ポーリングを実施してください。ポーリングを実施しても「ポーリングに失敗しました。」というメッセージが表示された場合、AMFマスターでatmf backup nowコマンドを実行し、再度ポーリングを実施してください。
6.48.19 [R060030]
x230 x230-52

atmf backup guests nowコマンドで誤ったポートを指定してもエラーにならず、「Backup successfully initiated」と表示されます。
6.48.20 [R060333]
x230 x230-52

AMFゲストノードの情報をLLDPで取得している場合、show atmf links guest detail では表示されない項目があります。当該項目を確認するには、show lldp neighbors detail を使用してください。
6.48.21 [1608007]
x230 x230-52
AMFゲストノードがAMFネットワークに初めて参加したとき、下記の状況においてゲストノードのファームウェアバージョン情報が表示されない場合があります。
- AMFマスターで show atmf guests detail を実行した場合
- AMFメンバーで show atmf links guest detail を実行した場合
その場合は、次のいずれかを実行してください。
- 該当AMFゲストノードを接続しているポートに対して、switchport atmf-guestlink コマンドの設定を一度削除し、再度設定する。
- 該当AMFゲストノードを接続しているポートを一度リンクダウンさせ、再度リンクアップさせる。
前記手順で復旧すると、それ以降本事象は発生しません。

6.48.22 [R083966]

x230 x230-52

自動バックアップを中断した場合、AMFマスター上に以下のようなログが出力されますが、動作に問題はありません。

バックアップが完了しなかったAMFノード分のログ

ATMFFS[13301]: ATMF backup: Aborted backup for node ノード名 (ホスト名) due to insufficient media space
ATMFFS[13301]: ATMF backup: Aborted "ノード名 (ホスト名)" on backup by user request

その他のログ

ATMFFS[13301]: ATMF backup: Could not copy rsync log file to media
ATMFFS[13301]: ATMF backup: Errors occurred during all-nodes backup

6.48.23 [R087355]
x230 x230-52

AT-TQシリーズをゲストノードとして使用する場合、AT-TQシリーズとAMFノード間でIP通信が行えない状態でもリンクステータスが Full と表示されてしまいます。
6.48.24 [1703037]
x230 x230-52

AMFアプリケーションプロキシー機能におけるAMFアクションの「破棄（drop）」とFDBのスタティックエントリー（mac address-table staticコマンド）は併用できません。
6.48.25 [1703041]
x230 x230-52
OpenFlow機能が有効になっているAMFメンバー上でAMFアプリケーションプロキシー機能を使用する場合、AMFマスターから遮断する被疑端末情報を受信したときや、AMFメンバーから遮断する被疑端末情報が削除されたときに、下記のログメッセージが出力されることがありますが、動作に影響はありません。
```
Warning,ovs-vswitchd : (ofproto_dpif_upcall) Dropped 8 log messages in last 2770 seconds (most recently, 2770 seconds ago) due to excessive rate
Warning,ovs-vswitchd : (ofproto_dpif_upcall) upcall_cb failure: ukey installation fails
Warning,ovs-vswitchd : (timeval) Unreasonably long 1053ms poll interval (48ms user, 0ms system)
Warning,ovs-vswitchd : (timeval) context switches: 18 voluntary, 41 involuntary
```
6.48.26 [1704002]
x230 x230-52

atmf domain vlan コマンドの設定を変更し、保存、再起動すると、コンフィグ読み込み時にエラーが表示されますが、動作には影響ありません。
6.48.27 [R118506]
x230 x230-52

デフォルトのAMFマネージメントVLANを使用している環境ではno atmf management vlanを実行しないでください。
6.48.28 [1803026]
x230 x230-52

AMFアプリケーションプロキシー機能で既に遮断されている被疑端末に対して、AT-SESC上から同被疑端末のIPアドレス、またはMACアドレスに対して異なるアクションを追加する場合は、先に追加されているアクションを解除してから、新しいアクションを追加してください。すでにアクションが追加されている被疑端末に対して、それを解除せずに異なるアクションを追加することは未サポートです。
6.48.29 [1803028]
x230 x230-52
AMFセキュアモードで、AMFノードのオートリカバリーを実行するとき、リカバリー中に以下のようなログが出力されることがありますが、オートリカバリーは正常に行われます。
```
Local certificate subject host_xxxx_xxxx_xxxx does not match node Name xxxx!
```
6.48.30 [1803084]
x230 x230-52

AMFワーキングセットを使用している際、lengthコマンドで一画面当たりの表示行数を変更した場合、ランニングコンフィグ上では即時反映されますが、対象ノードのコンソール上で再ログインを行うまで動作に反映はされません。必要に応じて対象ノードのコンソール上で再ログインを実施してください。
6.48.31 [R128340]
x230 x230-52

固定IPアドレスで接続しているAMFゲストノードがリンクダウン後再びリンクしたとき、ゲストリンクが再接続できません。復旧するには、atmf retry guest-linkコマンドを使用してください。
6.48.32 [R129506]
x230 x230-52

ワーキングセットからatmf recover led-offコマンドを実行すると、誤ってatmf recoverコマンドによるled-offというノードの指定と認識してしまい、led-offというノードの手動リカバリーを実施しようとしてしまいます。本コマンドを実施する場合は、リモートログインを使用するか、対象機器に直接ログインして実行してください。
6.48.33 [R129642]
x230 x230-52

atmf restricted-loginコマンドが設定されているとき、AMFメンバーでshow atmf recovery-fileコマンドとclear atmf recovery-fileコマンドが動作しません。AMFマスターからatmf working-setコマンドを使用してAMFメンバーにログインしてから実行してください。
6.48.34 [1804026]
x230 x230-52
アプリケーションプロキシー機能のdrop(破棄)アクションにより被疑端末の遮断が実行された際、遮断が成功したことを示す下記のログが2回生成されることがありますが、動作に影響はありません。
```
user.notice awplus amfappsd[1265]: Setting block action drop on port1.0.1 for 192.168.1.1 vid:1 succeeded 
```
6.48.35 [R137913]
x230 x230-52

AMFセキュアモード使用時、atmf management vlanコマンドでマネージメントVLANのIDを変更する場合は、一度AMFセキュアモードを無効にした後に、atmf management vlanコマンドでマネージメントVLANのIDを変更し、再度セキュアモードを有効にしてください。
6.48.36 [R138429]
x230 x230-52
AMF上のメンバーを再起動すると下記ログが記録され、AMFネットワークへの再接続が完了するまで1分程度かかることがあります。
```
Interface portX.Y.Z link partner has no valid ATMF response
```
6.48.37 [R138532]
x230 x230-52
AMFアプリケーションプロキシー機能を使用している環境において、AMFネットワークが被疑端末情報を保持している状態でAMFメンバーの加入が発生した場合は、AT-SESC上で下記手順を実行してください。
1. AT-SESCにアクセス・ログインする。
2. "ポリシー設定 > アクション一覧"ページを開く。
3. "CSVにエクスポート"ボタンでCSVファイルを保存する。
4. "システム設定 > メンテナンス"を開く。
5. "認証データ > 認証データをインポートします" 欄にある "参照"ボタンで手順(3)のCSVファイルを選択し、認証データをインポートする。
6.48.38 [R138328]
x230 x230-52

AT-Vista Manager EXを使用している環境においてAMFアプリケーションプロキシーを使用する場合、最大被疑端末アクション数は1000までとなります。
6.48.39 [R140894]
x230 x230-52

atmf rolling-rebootコマンド、atmf distribute firmwareコマンドを実行中に、ネットワーク障害などでAMFノードとの接続が一時的にでも不可になった場合、当該ノードに接続できないためにコマンドが完了しないことがあります。このような場合は、Ctrl+Cを押下し、処理を中断してください。その後、ネットワーク障害などが復旧後に、再度実行してください。
6.48.40 [R144888]
x230 x230-52

AT-Vista Manager EXを使用している環境において、AMFリンク/AMFクロスリンク/AMF仮想リンクの設定を同一筐体内の別ポートに変更する場合は、変更先のポートに設定を入れた後、変更前のポートからAMFリンク/AMFクロスリンク/AMF仮想リンクの設定を削除してから、ケーブルを変更後のポートに接続するようにしてください。
変更前のポートから設定を削除する前に、変更後のポートにケーブルを接続した場合、変更前のポート上のリンク情報が残り、変更前と変更後の二つの接続線がAT-Vista Manager EX上で重なって表示されることになり、結果として、リンクアップしているにもかかわらず、AMFブロッキング状態を示す斜線アイコンが接続線上に表示されて見えます。
これはAT-Vista Manager EX上での表示の問題のみで、通信への影響はありません。
6.48.41 [R147657]
x230 x230-52
AMFクリーンアップ実行時に以下のログが出力される場合がありますが、ログのみの問題で、クリーンアップの動作には影響ありません。
```
syslog-ng[xxx]: Error opening file for writing;filename='/flash/log/messages', error='No such file or directory (2)' {noformat}
```
6.48.42 [1904002]
x230 x230-52
AMFを使用している環境において、機器交換前後でスイッチの機種が異なり、かつ、オート/マニュアルリカバリー可能な組み合わせの場合、オート/マニュアルリカバリーを実施中に同一機種同士での交換とは異なり、下記のログが再起動前に出力されますが、表示のみの問題で、オート/マニュアルリカバリーは正常に完了します。
```
No valid boot system found
```
6.48.43 [R167368]
x230 x230-52

VCS構成のAMFノードにAMFゲストノードが接続されている構成において、該当のVCSメンバーがダウン・復旧した際、AMFゲストノードがAMFネットワークに参加したことを示すログが2回出力されることがあります。
6.48.44 [R178186]
x230 x230-52

仮想リンク経由で接続しているAMFノードのオートリカバリーを実施するための条件のいずれも満たしていない状態で、AMFノードの参加直後にAMFバックアップの取得を行うと、show atmf backupコマンドの表示結果にDHCPサーバー/DNSサーバーを利用した単独でのオートリカバリーの要件を満たしていないことを示すメッセージが表示されないことがあります。
6.48.45 [R188586]
x230 x230-52

AMFアプリケーションプロキシーのエッジノードにおいて、ホワイトリスト機能を動的に有効にした場合、1パケット目に送信されるRADIUSリクエストパケットに含まれるパスワードが文字化けしてしまいます。ただしそれ以降のRADIUSリクエストパケットは正しく送信されるため、認証の動作に影響はありません。
6.48.46 [R195299]
x230 x230-52

AMFゲストノードが含まれている構成において、SNMP探索機能を有効にする場合は、有効前にAMFゲストノードのIPアドレスまたはネットワークをsnmp-discovery denyコマンドで指定してください。
6.48.47 [R200512]
x230 x230-52
ファームウェアバージョンv6.0.1-1.1以降のバージョンを使用しているAT-TQ5403/AT-TQm5403をAMFゲストノードとしてAMFネットワークに接続したとき、以下のエラーログがAMFゲストノード接続先のAMFノードに出力されますが、正常にAMFゲストノードとしてネットワークに参加できており、動作に影響はありません。
```
user.err awplus ATMF[1779]: Learning failed for guest TQm5403: Unknown error (18)
```
6.48.48 [R200828]
x230 x230-52
ファームウェアバージョンv6.0.1-1.1以降のバージョンのAT-TQ5403/AT-TQm5403がデフォルトではない（manager/friendではない）ユーザー名とパスワードを使用している状態で、AMFゲストノードとしてAMFネットワークに接続されている環境にて手動リカバリーをすると、リカバリー後のAMFネットワーク接続時に以下のエラーログがAMFゲストノード接続先のAMFノードに出力されます。実際は正常にAMFゲストノードとしてネットワークに参加できており、動作に影響はありません。
```
user.err awplus ATMF[1813]: Learning failed for guest TQm5403: Login validation error
```
6.48.49 [R227574]
x230 x230-52

同一のリモートIPアドレスを持つAMF仮想リンクを複数設定しないでください。そのような設定はサポート対象外です。

6.49.1 [1509001]
x230 x230-52

OpenFlow機能使用時に通常ポートでポートミラーリングの設定を動的に行った場合は、いったん設定を保存しシステムを再起動してください。動的にミラーリングの設定を追加した場合、再起動するまではソースポートとして設定されていないOpenFlowポートのトラフィックもミラーリングされます。
6.49.2 [1509008]
x230 x230-52
OpenFlowの内部制御用VLANを設定する際は、vlan databaseコマンドでOpenFlowの内部制御用VLANを作成した後、openflow native vlanコマンドで該当VLANを指定するようにしてください。
openflow native vlanコマンドでOpenFlowの内部制御用VLANを指定してから、vlan databaseコマンドで該当VLANを作成するとOpenFlowが正常に動作しません。
なお、openflow native vlanコマンド → vlan databaseコマンドの順に設定を行ってしまった場合は、次のいずれかの手順で正常な動作に戻すことができます。
- いったん設定を保存し、システムを再起動する。
- いったん no openflow native vlan でOpenFlowの内部制御用VLANの指定を初期値に戻し、vlan databaseコマンドでVLANモードに移行して no vlanで該当VLANを削除した後、あらためて vlan databaseコマンド → openflow native vlanコマンドの順に設定を行う。
6.49.3 [1702041]
x230 x230-52

OpenFlowポートが shutdownコマンドによってリンクダウンしている場合、show openflow statusコマンドで「current」、「speed」欄の値が正しく表示されないことがありますが、実際の動作には影響ありません。
リンクダウンしているポートの通信モードや通信速度を確認するには、show interfaceコマンドやshow interface statusコマンドをご使用ください。
6.49.4 [R090593]
x230 x230-52

OpenFlowポートにおいて、フロー情報にもとづき自動作成されたVLANを削除する場合は、該当VLANの通信を停止してから実施してください。
6.49.5 [R090629]
x230 x230-52

複数のVLANを一度に削除すると、OpenFlowのフロー情報にもとづくVLANの自動作成が機能しなくなることがあります。

6.49.6 [1706037]

x230 x230-52

起動時に以下のログが出ることがありますが、ログのみの問題で動作に影響はありません。

2017 Jun 14 14:42:37 syslog.warning awplus ovs-exec: (timeval) Unreasonably long 1085ms poll interval (0ms user, 20ms system)
2017 Jun 14 14:42:37 syslog.warning awplus ovs-exec: (timeval) faults: 9 minor, 1 major
2017 Jun 14 14:42:37 syslog.warning awplus ovs-exec: (timeval) context switches: 5 voluntary, 4 involuntary

6.49.7 [R162922]
x230 x230-52

スタティックチャンネルグループで OpenFlow を有効にしている場合、show openflow config コマンドで表示されるスタティックチャンネルグループの MTU 値が常に 0 で表示されますが、通信への影響はありません。
6.49.8 [R187206]
x230 x230-52

OpenFlowコントローラーを設定する際、openflow controllerコマンドで指定するコントローラー名に ` を使用しないでください。 ` を使用するとOpenFlowコントローラーの設定を削除できなくなります。
6.49.9 [R194352]
x230 x230-52
OpenFlow機能ライセンスが適用されているとき、show running-config コマンドを実行すると以下のようなwarningログが出力されますが、機器の動作に影響はありません。
```
ovsdb-server: (jsonrpc) unix#10: receive error: Connection reset by peer
ovsdb-server: (reconnect) unix#10: connection dropped (Connection reset by peer)
```

6.50.1 [1609026]
x230 x230-52

Web GUI を使用する場合は、enable password コマンドを設定しないでください。
6.50.2 [R086490]
x230 x230-52

フラッシュメモリーの空き容量が足りないと、Webサーバーを起動できずWeb GUIにアクセスできなくなります。その場合は、CLI から delete コマンド等を実行して空き容量を確保してください。
6.50.3 [R158456]
x230 x230-52

Web GUIまたはAT-Vista Managerでデバイスの仮想端末を開きログアウトせずにブラウザーを閉じた場合、仮想端末のセッションが終了されないことがあるため、 Web GUIまたはAT-Vista Managerでデバイスの仮想端末を開いた場合は、ログアウトしてからブラウザーを閉じるようにしてください。

各種ドキュメントの補足事項および誤記訂正です。

7.1.1
x230 x230-52

サポートするSFPモジュールについて

本製品がサポートするSFPモジュールの最新情報については、弊社ホームページをご覧ください。

7.2.1
x230 x230-52

NLB使用時のARPエントリーの表示
NLBのマルチキャストモード/IGMPモード/ユニキャストモードを使用する場合、登録されたARPエントリーは、ARPテーブルのポート番号がflood, port-group,igmp-groupのいずれかで表示されておりましたが、5.4.8-2.1よりスイッチポート番号で表示されるよう変更されました。

以下、製品ごとに掲載しておりますので、ご希望の製品を選択してご覧ください。

x230
x230-52

CentreCOM x230/x230Lシリーズ・Secure HUB SH230シリーズ

	AT-x230-10/18/28GP	AT-x230-10/18/28GT	AT-x230L-17/26GT	SH230シリーズ
パフォーマンス
VLAN登録数	4094 ※1	4094	4094	2048 ※2
MACアドレス（FDB）登録数 ※3	16K	16K	16K	16K
IPv4ホスト（ARP）登録数 ※3	-	-	-	-
IPv4ルート登録数	-	-	-	-
リンクアグリゲーション
グループ数（筐体あたり）	28 ※4 ※5	28 ※4 ※5	28 ※4 ※5	28 ※4 ※5
ポート数（グループあたり）	8	8	8	8
ハードウェアパケットフィルター
登録数	119 ※6 ※7 ※8	119 ※6 ※7 ※8	119 ※6 ※7 ※8	119 ※6 ※7 ※8
認証端末数
認証端末数（ポートあたり）	1K	1K	1K	1K
認証端末数（装置あたり）	1K	1K	1K	1K
マルチプルダイナミックVLAN（ポートあたり）	1K	1K	1K	1K
マルチプルダイナミックVLAN（装置あたり）	1K	1K	1K	1K
ローカルRADIUSサーバー
ユーザー登録数	3	3	3	-
RADIUSクライアント（NAS）登録数	1 ※9	1 ※9	1 ※9	-
OpenFlow ※10
OpenFlowコントローラー同時接続数	3	3	3	-
ハードウェアで処理可能なフロー数	117 ※11	117 ※11	117 ※11	-
端末接続可能なOpenFlowポート数	27（25） ※12	27（25） ※12	27（25） ※12	-
SES Ready ※13
AT-SESC同時接続数	-	-	-	3
ハードウェアで処理可能なフロー数	-	-	-	117 ※14
端末接続可能なフロースイッチングポート数	-	-	-	27 ※15
AMFアプリケーションプロキシー
AT-SESC 接続数	-	-	-	-
被疑端末情報保持数	10000 ※16	10000 ※16	10000 ※16	10000 ※16
アクション「破棄」による最大被疑端末遮断数	10000 ※16 ※17	10000 ※16 ※17	10000 ※16 ※17	10000 ※16 ※17
アクション「ポート無効化」による最大被疑端末遮断数	10000 ※16 ※17	10000 ※16 ※17	10000 ※16 ※17	10000 ※16 ※17
アクション「隔離」による最大被疑端末遮断数	10000 ※16 ※17	10000 ※16 ※17	10000 ※16 ※17	10000 ※16 ※17
アクション「IPフィルター」による最大被疑端末遮断数	118 ※18	118 ※18	118 ※18	118 ※18
アクション「ログ」による最大被疑端末遮断数	10000 ※16 ※17	10000 ※16 ※17	10000 ※16 ※17	10000 ※16 ※17
その他
VRF-Liteインスタンス数	-	-	-	-
IPv4マルチキャストルーティングインターフェース数	-	-	-	-

※: 表中では、K=1024
※1: AT-x230-10GP：Rev.M以降 / AT-x230-18GP：Rev.R以降 / AT-x230-28GP: Rev.H以降、かつファームウェアバージョン5.4.8-2.1以降での値です。
AT-x230-10GP：Rev.L以前 / AT-x230-18GP：Rev.Q以前 / AT-x230-28GP: Rev.GZ以前、かつファームウェアバージョン 5.4.8-2.1～5.4.9-1.xでは 1900。
AT-x230-10GP：Rev.L以前 / AT-x230-18GP：Rev.Q以前 / AT-x230-28GP: Rev.GZ以前、かつファームウェアバージョン 5.4.9-2.1以降では 1024。
※2: AT-SH230-10GT / AT-SH230-18GT / AT-SH230-28GTの場合。また、AT-SH230-10GP：Rev.M以降 / AT-SH230-18GP：Rev.R以降 / AT-SH230-28GP: Rev.H以降、かつファームウェアバージョン5.4.8-2.1以降の場合も同値。
AT-SH230-10GP：Rev.L以前 / AT-SH230-18GP：Rev.Q以前 / AT-SH230-28GP: Rev.GZ以前、かつファームウェアバージョン 5.4.8-2.1～5.4.9-1.xでは 1900。
AT-SH230-10GP：Rev.L以前 / AT-SH230-18GP：Rev.Q以前 / AT-SH230-28GP: Rev.GZ以前、かつファームウェアバージョン 5.4.9-2.1以降では 1024。
※3: システム内部で使用する値も含みます。
※4: AT-x230-28GP、AT-x230-28GT、AT-SH230-28GP、AT-SH230-28GTの場合。AT-x230-10GP、AT-x230-10GT、AT-SH230-10GP、AT-SH230-10GTは10グループ、AT-x230-18GP、AT-x230-18GT、AT-SH230-18GP、AT-SH230-18GTは18グループ、AT-x230L-17GTは17グループ、AT-x230L-26GTは26グループをサポートします。
※5: スタティックチャンネル、LACP を合わせた数です。
※6: アクセスリストのエントリー数を示します。
※7: 1ポートにのみ設定した場合の最大数。エントリーの消費量はルール数やポート数に依存します。
※8: ユーザー設定とは別に、アクセスリストを使用する機能を有効化した場合に消費されるエントリーを含みます。
※9: radius-server localコマンドでローカルRADIUSを有効にした際に、自動登録されるローカルホスト（127.0.0.1）を含みます。ローカルホスト以外のRADIUSクライアント(NAS)を登録したい場合は、no nas 127.0.0.1コマンドでローカルホストを削除することで登録可能です。
※10: OpenFlowを有効にするためには AT-x230-FL15 ライセンスが必要です。
※11: 1台の端末が1つの宛先(MACアドレス)と双方向でユニキャスト通信を行う場合の最大端末数（装置あたり）は58です。最大端末数はOpenFlowで使用するVLAN数や端末からの通信内容、その他アクセスリストを使用する機能によって減少します。ハードウェアで処理が可能なフロー数の上限を超えた場合、ソフトウェア処理となり通信速度は著しく低下します。
※12: AT-x230-28GP、AT-x230-28GTの場合。()内はヘアピンリンクを使用した場合。AT-x230-10GP、AT-x230-10GTは9(7)ポート、AT-x230-18GP、AT-x230-18GTは17(15)ポート、AT-x230L-17GTは16(14)ポート、AT-x230L-26GTは25(23)ポート、をサポートします。
※13: SES管理下でのフロースイッチングを有効にするためには AT-SH230-FL16 ライセンスが必要です。
※14: Secure HUB シリーズでは、フロースイッチングポートに接続する端末は1ポートに1台のみサポートのため、最大端末数はフロースイッチングポート数と同一となります。最大端末数はSES管理下でのフロースイッチングポートで使用するVLAN数や端末からの通信内容、その他アクセスリストを使用する機能によって減少します。ハードウェアで処理が可能なフロー数の上限を超えた場合、ソフトウェア処理となり通信速度は著しく低下します。
※15: AT-SH230-28GP、AT-SH230-28GTの場合。()内はヘアピンリンクを使用した場合。AT-SH230-10GP、AT-SH230-10GTは 9(7)ポート、AT-SH230-18GP、AT-SH230-18GTは17(15)ポートをサポートします。
※16: AT-Vista Manager EXと連携している場合、1000。
※17: DHCP Snooping により検索する場合、115 (アクセスリストのエントリー数と他機能によるアクセスリストのエントリー使用状況に依存します。)
※18: application-proxy redirect-urlコマンド設定時は59。（アクセスリストのエントリー数と他機能によるアクセスリストのエントリー使用状況に依存します。）

CentreCOM x230シリーズ（52ポート版）

	x230シリーズ（52ポート版）
パフォーマンス
VLAN登録数	4094
MACアドレス（FDB）登録数 ※1	16K
IPv4ホスト（ARP）登録数 ※1	-
IPv4ルート登録数	-
リンクアグリゲーション
グループ数（筐体あたり）	51 ※2
ポート数（グループあたり）	8
ハードウェアパケットフィルター
登録数	512 ※3 ※4 ※5
認証端末数
認証端末数（ポートあたり）	1K
認証端末数（装置あたり）	1K
マルチプルダイナミックVLAN（ポートあたり）	350 ※6
マルチプルダイナミックVLAN（装置あたり）	350 ※6
ローカルRADIUSサーバー
ユーザー登録数	3
RADIUSクライアント（NAS）登録数	1 ※7
AMFアプリケーションプロキシー
AT-SESC 接続数	-
被疑端末情報保持数	10000 ※8
アクション「破棄」による最大被疑端末遮断数	10000 ※8 ※9
アクション「ポート無効化」による最大被疑端末遮断数	10000 ※8 ※9
アクション「隔離」による最大被疑端末遮断数	10000 ※8 ※9
アクション「IPフィルター」による最大被疑端末遮断数	511 ※10
アクション「ログ」による最大被疑端末遮断数	10000 ※8 ※9
その他
VRF-Liteインスタンス数	-
IPv4マルチキャストルーティングインターフェース数	-

※: 表中では、K=1024
※1: システム内部で使用する値も含みます。
※2: スタティックチャンネルグループは51 グループ、LACP は32 グループ設定可能。合わせて51グループをサポートします。
※3: アクセスリストのエントリー数を示します。
※4: 1 ポートにのみ設定した場合の最大数。エントリーの消費量はルール数やポート数に依存します。
※5: ユーザー設定とは別に、アクセスリストを使用する機能を有効化した場合に消費されるエントリーを含みます。
※6: マルチプルダイナミックVLANのみ使用した場合の最大数。IPサブネットVLANを同一筐体内で使用した場合は、そのVLAN数だけ減少します。
※7: radius-server local コマンドでローカル RADIUS を有効にした際に、自動登録されるローカルホスト（127.0.0.1）を含みます。ローカルホスト以外の RADIUS クライアント (NAS) を登録したい場合は、no nas 127.0.0.1 コマンドでローカルホストを削除することで登録可能です。
※8: AT-Vista Manager EXと連携している場合、1000。
※9: DHCP Snooping により検索する場合、508 (アクセスリストのエントリー数と他機能によるアクセスリストのエントリー使用状況に依存します。)
※10: application-proxy redirect-urlコマンド設定時は255。（アクセスリストのエントリー数と他機能によるアクセスリストのエントリー使用状況に依存します。）

x230 x230-52

最新のコマンドリファレンスに記載されていない機能、コマンドはサポート対象外ですので、あらかじめご了承ください。最新マニュアルの入手先については、次節「最新マニュアルについて」をご覧ください。

x230 x230-52

本リリースノートは、下記の最新マニュアルに対応した内容になっていますので、お手持ちのマニュアルが下記のものでない場合は、弊社ホームページで最新の情報をご覧ください。

http://www.allied-telesis.co.jp/

対象製品	マニュアルタイトル	パーツ番号
CentreCOM x230/x230Lシリーズ・Secure HUB SH230シリーズ	CentreCOM x230 シリーズ取扱説明書	613-001870 Rev.G
	CentreCOM x230L シリーズ取扱説明書	613-002635 Rev.B
	CentreCOM x230/x230L シリーズコマンドリファレンス	613-001990 Rev.AH_1
	また、SH230シリーズのご使用にあたっては、「SecureHUB SHシリーズについて」に記載されている各マニュアルを弊社ホームページにてご参照ください。
	また、AT-x230-28GPaiのご使用にあたっては、「AT-x230-28GPaiについて」に記載されている各マニュアルを弊社ホームページにてご参照ください。
CentreCOM x230シリーズ（52ポート版）	CentreCOM x230 シリーズ取扱説明書	613-002759 Rev.A
CentreCOM x230シリーズ（52ポート版）	CentreCOM x230 シリーズ（52ポート版）コマンドリファレンス	613-002734 Rev.L

AlliedWare Plus リリースノート

1. 対象製品とファームウェアバージョン

2. 重要：注意事項

2.1. 一般

2.2. 運用・管理 / システム

2.3. アライドテレシスマネージメントフレームワーク（AMF）

2.4. Web GUI

3. 本バージョンで追加・拡張された機能

3.1. インターフェース / ポート認証

4. 本バージョンで仕様変更された機能

4.1. 運用・管理 / システム

4.2. IPv6

5. 本バージョンで修正された項目

6. 本バージョンでの制限事項

6.1. 運用・管理 / システム

6.2. 運用・管理 / コマンドラインインターフェース（CLI）

6.3. 運用・管理 / ファイル操作

6.4. 運用・管理 / コンフィグレーション

6.5. 運用・管理 / ユーザー認証

6.6. 運用・管理 / RADIUSクライアント

6.7. 運用・管理 / RADIUSサーバー

6.8. 運用・管理 / メール送信

6.9. 運用・管理 / ログ

6.10. 運用・管理 / スクリプト

6.11. 運用・管理 / トリガー

6.12. 運用・管理 / SNMP

6.13. 運用・管理 / sFlow

6.14. 運用・管理 / NTP

6.15. 運用・管理 / 端末設定

6.16. 運用・管理 / Telnet

6.17. 運用・管理 / Secure Shell

6.18. 運用・管理 / マネージメントスタック

6.19. インターフェース

6.20. インターフェース / スイッチポート

6.21. インターフェース / スイッチポート / ミラーリング

6.22. インターフェース / スイッチポート / パケットストーム

6.23. インターフェース / スイッチポート / ループガード

6.24. インターフェース / リンクアグリゲーション（IEEE 802.3ad）

6.25. インターフェース / ポート認証

6.26. インターフェース / Power over Ethernet

6.27. L2スイッチング / バーチャルLAN

6.28. L2スイッチング / UDLD

6.29. L2スイッチング / イーサネットCFM（IEEE 802.1ag）

6.30. L2スイッチング / スパニングツリープロトコル

6.31. L2スイッチング / イーサネットリングプロテクション（EPSR）

6.32. L2スイッチング / フォワーディングデータベース

6.33. L2スイッチング / DHCP Snooping

6.34. IP

6.35. IP / IPインターフェース

6.36. IP / 経路制御

6.37. IP / ARP

6.38. IPv6

6.39. IPv6 / IPv6インターフェース

6.40. IPv6 / 経路制御

6.41. IPv6 / 近隣探索

6.42. IPマルチキャスト / IGMP & IGMP Snooping

6.43. IPv6マルチキャスト

6.44. IPv6マルチキャスト / MLD & MLD Snooping

6.45. トラフィック制御 / アクセスリスト

6.46. トラフィック制御 / Quality of Service

6.47. IP付加機能 / Pingポーリング

6.48. アライドテレシスマネージメントフレームワーク（AMF）

6.49. OpenFlow

6.50. Web GUI

7. マニュアルの補足・誤記訂正

7.1. 一般

7.2. IP / ARP

8. サポートリミット一覧

9. 未サポート機能（コマンド）

10. 最新マニュアルについて

アライドテレシス株式会社