PN: 613-003108 Rev.F

AlliedWare Plus リリースノート

この度は、AlliedWare Plus スイッチ製品をお買いあげいただき、誠にありがとうございます。このリリースノートは、取扱説明書、コマンドリファレンスなどの補足や、ご使用の前にご理解いただきたい注意点など、お客様に最新の情報をお知らせするものです。

最初にこのリリースノートをよくお読みになり、本製品を正しくご使用ください。

1. 対象製品とファームウェアバージョン
2. 重要：注意事項
3. 本バージョンで修正された項目
4. 本バージョンでの制限事項
5. マニュアルの補足・誤記訂正
6. サポートリミット一覧
7. 未サポート機能（コマンド）
8. 最新マニュアルについて

本リリースノートは、下記の製品・バージョンを対象としています。各項目がどの製品に該当するかは次のアイコンで示します。

製品に適用するファームウェアは、弊社ホームページからダウンロードしたものをご使用ください。

アイコン		対象製品	対象バージョン	旧バージョン
該当	非該当	対象製品	対象バージョン	旧バージョン
IE200	IE200	CentreCOM IE200シリーズ	5.5.1-2.13	5.5.1-2.11

2.1.1
IE200
ご購入時状態（AMFクリーン状態）で起動した時の動作

ご購入時状態（AMFクリーン状態）の機器は起動時にAMFネットワークの自動検出を試みます。
AMFネットワークを検出できなかった場合でもIPネットワーク経由でSSHによる管理アクセスを可能とするため、既定のインターフェース上でDHCPおよびDHCPv6によるIPv4/IPv6アドレスの取得を試み、取得できなかったときはリンクローカルアドレスを自動設定した上で、SSHサーバーを有効にします。このとき、Telnet 無効設定、LDF検出有効設定、およびWebサーバーの有効設定も行われます。
※ 管理用Ethernetポート（eth0）を持つ製品ではeth0。管理用Ethernetポートを持たない製品ではデフォルトVLAN（vlan1）。VLAN（スイッチポート）を持たない製品では最初にリンクアップしたEthernetポートが既定のインターフェースとなります。
より詳細な設定は、コマンドリファレンスを参考にしてください。
各コマンドの状態は以下の通りとなっておりますので、必要に応じて各コマンドの無効、有効の設定を行ってください。
■ SSHサーバーの有効化、managerアカウントでのログイン許可
```
ssh server allow-users manager
service ssh
```
SSHを利用しない場合には、これらを無効にしてください。
```
(config)#no ssh server allow-users manager
(config)#no service ssh
```
■ Telnetサーバーの無効化
```
no service telnet
```
Telnetを利用する場合には、これを有効にしてください。
```
(config)#service telnet
```
■ ループガード（LDF検出）の有効化（vlan1のスイッチポートのみ）
```
loop-protection loop-detect ldf-interval 1 fast-block
```
LDF検出を利用しない場合には、これを無効にしてください。
```
(config)#no loop-protection loop-detect
```
■ DHCP/DHCPv6によるIPv4/IPv6アドレスの取得
```
 ip dhcp-client vendor-identifying-class
 ip dhcp-client request vendor-identifying-specific
 ipv6 enable
 ipv6 address dhcp
```
これらの機能を利用しない場合には、該当インターフェースにおいてこれらの機能を無効にしてください。
```
(config-if)#no ip dhcp-client vendor-identifying-class
(config-if)#no ip dhcp-client request vendor-identifying-specific
(config-if)#no ipv6 enable
(config-if)#no ipv6 address dhcp
```
■ IPv4アドレスの設定
該当インターフェースのIPアドレスを適切なアドレスに変更してください。

2.2.1
IE200

アプレット版Web GUIのサポート終了

ファームウェアバージョン 5.5.0-1.1 以降、アプレット版 Web GUI はサポートされません。
5.5.0-1.1 以降のバージョンにアップグレードする場合は、GUIアプレットファイル（拡張子.jar）からGUIファイル（拡張子.gui）に切り替えてください。
なお、現在使用中のGUIファイルは、show httpコマンドで確認することができます。

本バージョンでは、以下の項目が修正されました。

3.1 [R291600]
IE200

Linuxに関する脆弱性（CVE-2022-36946）への対策を行いました。
3.2 [R292239]
IE200

Linuxに関する脆弱性（CVE-2022-3435）への対策を行いました。
3.3 [R298551]
IE200

curlに関する脆弱性（CVE-2022-43551）への対策を行いました。
3.4 [R323449]
IE200

curlに関する脆弱性（CVE-2023-38039）への対策を行いました。
3.5 [R336121]
IE200

SSHに関する脆弱性（CVE-2023-48795）への対策を行いました。
3.6 [R299744]
IE200

MACアドレススラッシング検出時に出力されるSNMPトラップMIBのatLoopProtectVlanIdの値が0として通知されていましたが、これを修正しました。
3.7 [R248158]
IE200

スタートアップコンフィグでPoE機能が有効になっている場合、起動後まれにPoE機能による給電が行われないことがあり、その際、show power-inlineコマンドの表示においてPoE電源稼働状態（Operational Status）が停止中（Off）になっていましたが、これを修正しました。
3.8 [R355463]
IE200

EPSRのトポロジーチェンジが発生しても、show mac address-tableコマンドではプライマリーポートまたはセカンダリーポート上のMACアドレスが削除されずに表示され続けていましたが、これを修正しました。なお、本事象は表示のみの問題で通信には影響ありませんでした。
3.9 [R326994]
IE200

AMFノードのWebサーバー機能利用時、AT-Vista Manager EX（AVM EX）からAMFノードへの問い合わせに対して、AMFノードの応答が不正となる場合がごくまれにあり、この結果、AVM EXの画面上でAMFネットワークの状態監視を正常に行えず、AMFノードがダウン状態となることがありましたが、これを修正しました。
3.10 [R361182]
IE200

AMFメンバーが多数登録されている環境において、本体宛ての通信（Telnet/pingなど）ができなくなることがごくまれにありましたが、これを修正しました。

本バージョンには、以下の制限事項があります。

4.1.1 [U7853]

IE200

システム起動時に下記のコンソールメッセージやログメッセージが出力されることがありますが、動作には影響ありません。

コンソールメッセージ

stop: Unable to stop job: Did not receive a reply. Possible causes include: the remote application did not send a reply, the message bus security policy blocked the reply, the reply timeout expired, or the network connection was broken.
xx:xx:xx awplus init: getty (ttyS0) main process (XXXX) terminated with status 1

ログメッセージ

daemon.warning awplus init: network/getty_console (ttyS0) main process (XXXX) terminated with status 1

4.1.2 [R015824]
IE200

検索ドメインリスト（ip domain-list）を設定する場合、最初にトップレベルドメインだけのものを設定すると、同一トップレベルドメインを持つ他のエントリーを使用しません。その結果、ホスト名を指定したPingに失敗することがあります。
4.1.3 [R058452]
IE200
service httpコマンドでWebサーバーを有効にした状態で起動するとbufferedログに以下のメッセージが出力されることがありますが、これはWeb GUI用のファイルがインストールされていないことを示すものです。Web GUIを使用しない場合は動作に影響ありません。
```
user.notice awplus root: No GUI resource file installed
```
4.1.4 [1608009]
IE200

通常用ファームウェアとしてUSBメモリー上のイメージファイルを指定することはできません。通常用ファームウェアはフラッシュメモリー上のイメージファイルを指定するようにしてください。
4.1.5 [R018859]
IE200

show cpu コマンドで取得できるCPU使用率が100%を超えて表示されることがありますが、CPU使用率の正常性確認には、show cpu history コマンドをご使用ください。
4.1.6 [1707029]
IE200
起動時に以下のログが出力されることがありますが、ログのみの問題で、システムは正常に起動します。
```
auth.warning awplus portmap[311]: user rpc not found, reverting to user bin
```
4.1.7 [R147322]
IE200

アラームモニタリング機能で、アラーム入力端子で受信したアラーム信号を通知するトリガー条件として alarm facility input-alarm alarm-position コマンドを設定している際に本設定を削除する場合は、alarm facility input-alarm alarm-position コマンドで初期値の open を指定してください。

4.1.8 [R172678]

IE200

show memoryコマンドを実行した際、まれに以下のようなエラーログが出力されることがありますが、ログのみの問題で、通信には影響ありません。

hostd[xxx]: CMSG(xxxx).host.req.tipc[xx]: sending of reply failed send:-1 of xxxxx, error Cannot allocate memory
IMI[xxxx]: CMSG(xxx).tport.host.req.tipc[xx]: Receive timed out socket xxx nbytes was -1 last error Resource temporarily unavailable
IMI[xxxx]: CMSG(xxx).host.req.tipc[xx]: No response from server. (method: proc_get_sys_ps_info)

4.1.9 [R147264]
IE200
起動時にまれに以下のようなログが出力されることがありますが、動作には影響ありません。
```
user.err awplus-1 licencecheck: RPC[3]: Recv data error: Bad file descriptor
```
4.1.10 [R247412]
IE200

atmf cleanupコマンド、erase factory-defaultコマンドの実行時に、本来削除対象外であるGUIファイルが削除されることがあります。
なお、AMFのバックアップデータにGUIファイルが含まれている状態で当該機器にAMFオートリカバリーを実行した場合は、GUIファイルも含めて復元されます。
4.1.11 [R275559]
IE200
GUIファイル（拡張子が .gui のファイル）が内蔵フラッシュメモリー内に存在するとき、起動時にGUIファイルをインストールした旨を示す以下のログが2回出力されますが、起動完了後の動作に影響はありません。
```
user.notice awplus root: GUI resource file awplus-gui_552_26.gui installed
```
4.1.12 [R328235]
IE200

コマンドラインインターフェース（コンソールターミナルまたはTelnet/SSH端末）からSIGTSTPシグナル（Ctrl + Z。端末からの一時停止シグナル）が入力された場合、ごくまれにimishプロセスが異常終了することがあります。ただし、この事象が発生しても通信には影響ありません。

4.2.1 [R014129]
IE200

editコマンドを使用すると、コンソールターミナルのサイズが自動で変更されてしまいます。
4.2.2 [R016783]
IE200

enableコマンド（非特権EXECモード）のパスワード入力に連続して失敗した場合、エラーメッセージに続いて表示されるプロンプトの先頭に enable-local 15 という不要な文字列が表示されます。
4.2.3 [R018016]
IE200

doコマンド入力時、doの後にコマンド以外の文字や記号を入力しないでください。

4.3.1 [R014056]
IE200

ファイル名にスペースは使用できません。
4.3.2 [1412014]
IE200

editコマンドにおいてファイル作成後にファイル名の指定を行った場合、作成不可能な文字列を含むファイルが保存できてしまいます。また ! をファイル名の最初に用いた場合、File !aaa savedと出力されますが、ディレクトリー内にファイルは保存されません。上記の方法で不正な文字列を含むファイルを保存した場合、ファイルの削除ができません。
4.3.3 [R123658]
IE200

copyコマンドでコピー先にscpを指定したとき、コピー元にワイルドカードを指定することはできません。
4.3.4 [R127158]
IE200

書き込み禁止に設定したメディア（USBメモリー）上のファイルをdeleteコマンドで削除しようとすると、Successful operation と表示されますがこれは表示上の問題であり、実際には削除されません。

4.4.1 [R164068]
IE200

権限レベル1のユーザーを作成後、コンフィグの保存、再起動をせず、そのユーザーで再ログインし、enableコマンドで特権EXECモードに移行しようとした際、エラーメッセージを表示するのではなく特権パスワードの入力を求められます。ただし、パスワードを入力しても特権EXECモードには移行しません。これは正常動作です。
4.4.2 [R197812]
IE200

起動時コンフィグ、バックアップ用起動時コンフィグに指定するコンフィグファイルのファイル名の長さは、拡張子の ".cfg" を含めて64文字までにしてください。
4.4.3 [R258544]
IE200

show running-configコマンドでパラメーターに lldp を指定した場合、LLDP以外の機能に関するランニングコンフィグも表示されることがあります。

4.5.1 [R012053]
IE200

TACACS+サーバーを利用したコマンドアカウンティング（aaa accounting commands）有効時、endコマンドのログはTACACS+サーバーに送信されません。
4.5.2 [R012360]
IE200

TACACS+サーバーを利用したCLIログインのアカウンティングにおいて、SSH経由でログインしたユーザーのログアウト時にStopメッセージを送信しません。
4.5.3 [R015837]
IE200

スクリプトで実行されたコマンドはTACACS+サーバーへは送信されません。
4.5.4 [R111746]
IE200

TACACS+サーバーとの通信に使うパスワードは、tacacs-server hostコマンドのkeyパラメーターで設定してください。

4.6.1 [1803014]
IE200

認証サーバーグループを適用した場合でも、各グループで設定した順番でRADIUSサーバーへ認証を試行しません。常にradius-server hostコマンドで設定した順番で認証を試行します。

4.7.1 [1602048]
IE200

メール送信機能において、SMTPサーバー側の同時接続数エラーにより本製品がメール送信に失敗すると、CPU使用率が上昇することがあります。これを回避するには、メール送信機能が有効な本製品の台数よりもSMTPサーバー側の最大同時接続数が大きくなるよう、SMTPサーバー側の設定を変更してください。

4.8.1 [R013682]
IE200

no log bufferedを入力してランタイムメモリーへのログ出力を一度無効にした後、default log bufferedを実行しても、ログ出力が再開しません。その場合はlog bufferedを実行することにより再開できます。
4.8.2 [1407077]
IE200
複数のVLANに所属するSFPモジュールをホットスワップすると、次のようなログが表示されます。
```
user.warning awplus NSM[XXXX]: 601 log messages were dropped - exceeded the log rate limit
```
これは短時間に大量のログメッセージが生成されたため一部のログ出力を抑制したことを示すものです。ログを抑制せずに出力させたい場合は、log-rate-limit nsmコマンドで単位時間あたりのログ出力上限設定を変更してください。
4.8.3 [1712012]
IE200
対向機器が起動した際、対向機器と接続しているポートに対して以下のログが生成されることがありますが、動作に影響はありません。
```
HSL: WARNING: Interface port1.0.28 detected link status remote fault
```

4.8.4 [R128275]

IE200

起動後に以下のようなログが出力されることがありますが、動作には問題ありません。

syslog.err awplus syslog-ng[287]: Error opening include file; filename='/etc/syslog-conf.d/delay_buffer', depth='1
syslog.err awplus syslog-ng[287]: Error resolving reference; content='rewrite', name='r_subst', location='/etc/syslog-conf.d/buffered:12:42'
syslog.err awplus syslog-ng[287]: Error initializing new configuration, reverting to old config;

4.8.5 [R137483]
IE200

log hostコマンドでSyslogサーバーを設定している場合、システム起動時にSyslogサーバーに対して同じログが複数回送信されることがありますが、動作には影響ありません。
4.8.6 [R171836]
IE200

log facilityコマンドでhostログ（syslog）、emailログ以外の出力先のファシリティーを変更することはできません。

4.8.7 [R225617]

IE200

起動時に以下のログが出力されることがありますが、動作には影響ありません。

kern.notice awplus kernel: random: crng init done
kern.notice awplus kernel: random: 6 urandom warning(s) missed due to ratelimiting

4.9.1 [R018195]
IE200

間違ったコマンドを入力したスクリプトファイルを実行した場合、本来ならば、コンソール上に % Invalid input detected at '^' marker. のエラーメッセージが出力されるべきですが、エラーメッセージが出力されないため、スクリプトファイルが正常に終了したかのように見えてしまいますが、通信には影響はありません。

4.10.1 [R013925]
IE200

トリガー設定時、scriptコマンドで指定したスクリプトファイルが存在しない場合、コンソールに出力されるメッセージ内のスクリプトファイルのパスが誤っています。
誤：% Script /flash/script-3.scp does not exist. Please ensure it is created before
正：% Script flash:/script-3.scp does not exist. Please ensure it is created before
また、スクリプトファイルが存在しないにもかかわらず前述のコマンドは入力できてしまうため、コンフィグに反映され、show triggerコマンドのスクリプト情報にもこのスクリプトファイルが表示されます。
4.10.2 [R017986]
IE200

定時トリガー（type time）を連続で使用する場合は1分以上の間隔をあけてください。連続で実行するとshow trigger counterで表示されるTrigger activationsのカウンターが正しくカウントされません。
4.10.3 [R149027]
IE200

トリガーを追加、または削除する際、まれにトリガープロセスが再起動することがありますが、トリガープロセス再起動後、当該トリガー設定は正しく反映されており、以降もトリガー機能は正常に動作します。

4.11.1 [R013240]
IE200

snmp-server enable trapコマンドにおいて、sn enable trap などと入力を省略した場合、入力したコマンドがホスト名欄に表示されコマンドが認識されない、または、コンソールの表示が乱れることがあります。コマンドはtab補完などを利用し省略せずに入力してください。
4.11.2 [R016416]
IE200

IP-MIBは未サポートです。
4.11.3 [R017229]
IE200

VLAN名をSNMPのdot1qVlanStaticNameから設定する場合は、31文字以内で設定してください。
4.11.4 [1503033]
IE200

SNMPマネージャーからMIB取得要求を連続的に受信すると、ioctl 35123 returned -1 のようなログが出力されることがありますが、通信には影響ありません。
4.11.5 [R016876]
IE200

AT-ENVMONv2-MIB（プライベートMIB）において、atEnvMonv2ExternalPSUStateの値（電源のオン・オフ）が逆になっています。また、Web GUIのSystem > Environment Monitoring画面でも、PSU（電源）のオン・オフが実際とは逆に表示されます。
4.11.6 [R059297]
IE200

RMON Alarmにおいて、設定した下限しきい値を下回ってもアラームが発生しない場合があります。
4.11.7 [R084030]
IE200

snmp-server userコマンドでSNMPv3ユーザーを複数設定して認証を使用する場合、認証プロトコルはMD5かSHAのどちらか一方のみ使用してください。複数の認証プロトコルを併用すると正常に動作しないことがあります。
4.11.8 [R019598]
IE200

snmp-server host コマンドを入力後、システムへの情報更新のため、一時的に（約10秒間）SNMPサーバーへのアクセスが停止します。
4.11.9 [1710034]
IE200

リンクアグリゲーション（LAG）のポートを指定してifSpeedのSNMP MIB値を取得した場合、この返り値としてLAGの合計帯域を応答しません。LAGポートの合計帯域は各メンバーポートのifSpeedを合計して求めてください。

4.12.1 [R015968]
IE200

NTPによる時刻の同期を設定している場合、時刻の手動変更は未サポートとなります。
4.12.2 [R071140]
IE200

NTPによって本製品の日付が20日以上変動する場合は、NTPによる時刻同期が完了するまで本製品から ping を実行しないでください。時刻同期中に ping を実行するとコンソールが応答しなくなる場合があります。もしコンソールが応答しなくなった場合は、Ctrl/C キーを押して ping を中断してください。
4.12.3 [R138687]
IE200
NTP機能を使用している機器で起動時に以下のwarningログが出力されますが、起動直後の時刻同期によるものであり動作への影響はありません。
```
daemon.warning dut chronyd[3197]: System clock wrong by 5307.988975 seconds, adjustment started
daemon.warning dut chronyd[3197]: System clock was stepped by 5307.988975 seconds 
```
4.12.4 [R233851]
IE200

5つ以上のNTPサーバーアドレスを登録した構成では、show ntp associationsコマンドを実行しても表示しない場合があります。その場合、本コマンドを継続して入力することにより表示することが可能です。

4.13.1 [R016376]
IE200

仮想端末ポート（Telnet/SSHクライアントが接続する仮想的な通信ポート）がすべて使用されているとき、write memoryなど一部のコマンドが実行できなくなります。
4.13.2 [R136316]
IE200

仮想端末ポート数をデフォルトの 5個（line vty 0 4）から減らす場合、起動時コンフィグをエディターで開き、デフォルトの line vty 0 4コマンドに続けて仮想端末ポートを削除（無効化）するno line vtyを設定し、保存、再起動を行ってください。

4.14.1 [R014148]
IE200
本製品から他の機器にTelnetで接続しているとき、次のようなメッセージが表示されます。
```
No entry for terminal type "network";
using vt100 terminal settings.
```

4.15.1 [R017226]
IE200
本製品のSSHサーバーに対して、次に示すような非対話式SSH接続（コマンド実行）をしないでください。
※本製品のIPアドレスを192.168.10.1と仮定しています。
```
clientHost> ssh manager@192.168.10.1 "show system"
```
4.15.2 [R017774]
IE200
SSHログイン時、ログアウトするときに以下のログが表示されますが、動作に影響はありません。
```
sshd[2592]: error: Received disconnect from xxx.xxx.xxx.xxx: disconnected by server request
```
4.15.3 [R017348]
IE200

manager以外のユーザー名でログインする際、SSH接続にRSA公開鍵を使用した場合であってもパスワードが要求されますので、ユーザー名に紐付くパスワードを入力してください。
4.15.4 [1410009]
IE200

AlliedWare製品からAlliedWare Plus製品へのSSH接続は未サポートです。
4.15.5 [R240321]
IE200

SSHサーバー機能を使用する場合、セッションタイムアウト（ssh server session-timeoutコマンド）は初期値「0」（タイムアウトしない）のままご使用ください。
4.15.6 [R258764]
IE200
TACACS+認証やRADIUS認証用のユーザー名、パスワードを使用して機器にSSHでログインしようとすると、以下のエラーが出力され、ログインに失敗することがあります。その場合は再度、認証用のユーザー名、パスワードを使用してSSHログインしてください。
```
sshd[74545]: fatal: mm_request_receive_expect: read: rtype 104 != type 102
```
4.15.7 [R277479]
IE200

機器へのSSHアクセス時に Keys successfully set というnoticeレベルのログやCLIメッセージが出力されることがありますが、動作に影響はありません。

4.16.1 [R016299]
IE200

SFPポートでは、polarityコマンドでのインターフェースの極性の固定設定は未サポートです。
4.16.2 [R131168]
IE200

10M Fullの設定をしているスイッチポートを100M Fullに変更したいときは、100M Fullへの変更前に一度オートネゴシエーションでリンクアップさせ、その後に100M Fullに設定を変更してください。
4.16.3 [R218575]
IE200
SFPモジュール AT-SPFX30/I の使用時、ケーブルを抜き差しすると以下のログが出力されたり、スイッチポートの統計カウンターで Fragments, SymErDurCarrier, CarrierSenseErr 等がカウントされたりすることがありますが、通信への影響はありません。
```
EXFX[1976]: Link flapping detected on portx.y.z, check connection/configuration
```

4.17.1 [1602011]
IE200

show platform port countersコマンドで表示される「1024-MaxPktSz」と「1519-1522」のカウンターは未サポートです。
4.17.2 [R175229]
IE200
認証成功後に以下の様なエラーログが出力されますが、動作に影響はありません。
```
HSL[800]: ERROR: Cannot get auth port state from lport=0x8000005
```
4.17.3 [R268867]
IE200

VLANやEthernetインターフェースなどのL3インターフェースではclear port counterコマンドによるカウンターのクリアが正しく動作しません。

4.18.1 [1304005]
IE200

複数ポートにインターフェースモードのコマンドを発行するときは、interfaceコマンドで対象ポートを指定するときに、通常ポートとして使用できないミラーポートを含めないようにしてください。ミラーポートを含めた場合、一部のポートに設定が反映されなかったり、エラーメッセージが重複して表示されたりすることがあります。
4.18.2 [1410064]
IE200

ミラーポートとして設定されたポートは、どのVLANにも属していない状態となりますが、mirror interface noneで、ポートのミラー設定を解除し VLANに所属させても dot1qVlanStaticTable（1.3.6.1.2.1.17.7.1.4.3 ）にポート情報が当該VLANに表示されません。ポートにmirror interfaceコマンドでソースポートのインターフェースとトラフィックの向きを設定した後、設定を外すとポート情報が正しく表示されるようになります。

4.19.1 [R016148]
IE200

LDF検出機能のアクションがvlan-disableとなっているVLANの所属ポートで、switchport enable vlanコマンドを実行しないでください。
4.19.2 [R018068]
IE200

LDF検出機能でループを検知し、検出時の動作が行われているとき、当該ポートが所属するVLANを変更しないでください。VLANを変更した場合、検出時の動作に問題はありませんが、show loop-protectionコマンドによる表示が旧VLANと新VLANの両方表示されます。
4.19.3 [1606013]
IE200

リンクアグリゲーション（LAG）インターフェースに対してLDF検出の設定をしているときは、LAGのメンバーポートに対する個別設定は無視されます。LDF検出のアクションが個別設定されているポートをLAGから脱退させた場合は、該当ポートに対してLDF検出のアクションを再設定してください。
4.19.4 [R064859]
IE200

MACアドレススラッシングプロテクションのアクションをport-disableに設定した場合、アクション検出時に該当ポートのリンクステータスがダウンになります。

4.20.1 [R013459]
IE200

スタティックチャンネルグループ（手動設定のトランクグループ）において、shutdownコマンドによって無効にしていたポートに対して no shutdown を入力しても、ポートが有効にならないことがあります。この場合は、再度shutdown → no shutdown を入力してください。
4.20.2 [R013736]
IE200

スタティックチャンネルグループのインターフェースをshutdownコマンドにより無効に設定した後、リンクアップしているポートをそのスタティックチャンネルグループに追加すると、該当するインターフェースが再び有効になります。
4.20.3 [U7848]
IE200

show interfaceコマンドで表示されるpoXインターフェース（LACPチャンネルグループ）のinput packets欄とoutput packets欄の値には、リンクダウンしているメンバーポートの値が含まれません。LACPチャンネルグループ全体の正確な値を確認するには、poXインターフェースではなく各メンバーポートのカウンターを参照してください。
4.20.4 [R018240]
IE200

トランクグループ（saX、poX）を無効化（shutdown）した状態でメンバーポートを削除しないでください。

4.20.5 [R074188]

IE200

LAGインターフェースで未学習のマルチキャストパケットを受信しているとき、トランクグループに所属しているポートがリンクアップまたはリンクダウンした際、下記のログが出力されることがありますが、動作に影響はありません。

11:21:40 awplus HSL[485]: HSL: ERROR: Can't find multicast FDB entry : Port port1.0.2 mac (0000.0000.0000) VID 512
11:21:40 awplus HSL[485]: HSL: ERROR: Can't find multicast FDB entry : Port port1.0.2 mac (0000.0000.0000) VID 512
11:21:40 awplus HSL[485]: HSL: ERROR: Can't find multicast FDB entry : Port port1.0.2 mac (0000.0000.0000) VID 0
11:21:40 awplus HSL[485]: HSL: ERROR: Can't find multicast FDB entry : Port port1.0.2 mac (0000.0000.0000) VID 0

4.20.6 [R127923]
IE200

LACPチャンネルグループを設定しているポートをスタティックチャンネルグループに設定変更した場合、SNMPで取得できるIfIndexの値が、LACPチャンネルグループのときの値のままとなります。正しい値を取得したい場合は、設定を変更後に保存し、再起動してください。

4.21.1 [R013048]
IE200

802.1X認証において、認証を3台以上のRADIUSサーバーにて行う場合、はじめの2台のRADIUSサーバーにて認証に失敗した際、Authenticatorから3台目のRADIUSサーバーにAccess-Requestが送信されません。
4.21.2 [R014437]
IE200

認証済みポートが認証を解除されても、マルチキャストトラフィックが該当ポートに転送され続ける場合があります。
4.21.3 [1310008]
IE200

Web認証とゲストVLANを併用する際には、ダイナミックVLANを併用してください。
4.21.4 [R016776]
IE200

auth-web methodコマンドで認証方式を変更した場合は、対象ポートをいったんリンクダウンさせ、その後リンクアップさせてください。
4.21.5 [R017006]
IE200

約20端末のSupplicantがWeb認証に失敗すると、その後Web認証が動作しなくなります。
4.21.6 [1409019]
IE200

HTTPSを有効化したWeb認証サーバーにおいて、短い間隔でSupplicantの認証を行うと、認証可能なSupplicant数がauth max-supplicantコマンドで設定した値よりも少なくなることがあります。
4.21.7 [1409040]
IE200

Web認証において再認証を続けて行うと、show cpuコマンドで表示されるuserspaceの値が100%を超えますが、これは表示上の問題であり、認証は正常に行われます。
4.21.8 [1803038]
IE200

運用中、ターミナルソフトのテキスト貼り付け機能を使って、スイッチポートにVLANとポート認証の設定を連続して入力すると、ポート認証でSupplicantに正しいVLANをアサインできなくなることがあります。この場合、再度スイッチポートのVLAN設定を入力しなおすことで正しいVLANをアサインできるようになります。なお、設定をスタートアップコンフィグに保存し、再起動した場合は発生しません。
4.21.9 [R136339]
IE200

認証済みSupplicantのMACアドレスを送信元にもつパケットを認証ポート上のタグVLANで受信したとき、auth multi-vlan-sessionコマンドが設定されていなくても、当該MACアドレスがフォワーディングデータベースに登録されます。
4.21.10 [R137651]
IE200

ポート認証を使用しているスイッチポートに対しauth supplicant-macコマンドにより特定のMACアドレスを持つSupplicant固有のパラメーターを設定している場合、同一ポート上ではauth roaming enableコマンドによるローミング認証を併用できません。該当ポート上ではローミング時に再認証が発生します。
4.21.11 [R198624]
IE200

1つの認証ポート配下に複数のSupplicantが存在する構成で、認証ポートをSingle-Hostモードに設定し、かつゲストVLANを有効に設定している場合、最初のSupplicantが認証に成功すると、2台目以降の未認証Supplicantも1台目と同じVLAN内で通信できてしまう場合があります。
4.21.12 [R210336]
IE200

802.1X認証のアカウンティングサーバーリストを作成し、インターフェースとサーバーリストを関連付けているとき、no aaa authentication dot1xでサーバーリストを削除しても、インターフェース上にはサーバーリストを関連付ける dot1x authentication の設定が残ります。この場合は、インターフェース上でもno dot1x authenticationを実行して設定を削除してください。
4.21.13 [R239867]
IE200

ポート認証プロファイルにプロトコル（dns|tcp|udp）指定のないauth guest-vlan forwardコマンドが含まれていると、該当プロファイルをポートに適用できません。これを回避するには、該当するauth guest-vlan forwardコマンドをポートに直接適用してください。
4.21.14 [R194520]
IE200

Web認証またはIEEE 802.1X認証が有効なポートではAuth-fail VLANを使用できません。
4.21.15 [R303574]
IE200

Web認証と他の認証方式を併用する構成でauth-web forwardコマンドを設定する場合は、他の認証コマンドをすべて設定した後に設定してください。

4.22.1 [R017947]
IE200

power-inline maxコマンドで受電機器の消費電力を下回る値を設定しないでください。また、給電機器で設定している値を超えた電力要求がくると繰り返しトラップを出してしまいますが、通信に影響はありません。
4.22.2 [R075248]
IE200

power-inline maxコマンドで対象PoEスイッチポートから出力可能な電力の上限値を設定する場合、現在の設定値から±5%以内の値を設定すると、変更が正常に反映されない場合があります。設定を行う場合は現在値からの差が±5%を超える値を設定してください。

4.22.3 [R075541]

IE200

no service power-inlineでPoE給電機能を無効化したときに、下記のようなログが出力されますが、動作に影響はありません。

POEHW[856]: POE Device /dev/i2c-1:0x20 failed startup checks
POEHW[856]: POE Device /dev/i2c-1:0x21 failed startup checks
POEHW[856]: POE Device /dev/i2c-1:0x22 failed startup checks
POEHW[856]: POE Device /dev/i2c-1:0x24 failed startup checks
POEHW[856]: POE Device /dev/i2c-1:0x20 failed startup checks
POEHW[856]: POE Device /dev/i2c-1:0x25 failed startup checks
POEHW[856]: POE Device /dev/i2c-1:0x26 failed startup checks
POEHW[856]: POE Device /dev/i2c-1:0x28 failed startup checks
POEHW[856]: POE Device /dev/i2c-1:0x21 failed startup checks
POEHW[856]: POE Device /dev/i2c-1:0x29 failed startup checks
POEHW[856]: POE Device /dev/i2c-1:0x2a failed startup checks

4.22.4 [R083423]
IE200

受電機器へ給電中にPoE機能を無効にすると、給電は正常に停止しますが、その際に show power-inline counters コマンドの MPSAbsent の値が正しくカウントアップされません。
4.22.5 [R231180]
IE200

PoE給電機能を有効にして、受電機器（PD）が接続されている状態で、poe/poehwのプロセスの再起動が発生した後にshow power-inlineコマンドを実行すると、PDのPoE関連情報が正しく表示されない場合があります。その場合は再起動を実施してください。
4.22.6 [R268652]
IE200

LLDP-MEDの情報にもとづいてPoE給電を行う場合、受電機器から要求された電力量よりも低い電力量でLLDPが応答してしまうことがありますが、PoEの動作に影響はありません。

4.23.1 [R013657]
IE200

プライベートVLANからプライマリーVLANを削除する場合は、事前にプライマリーVLAN、セカンダリーVLANともに、プライベートVLANの関連付けを解除してください。その後、プライマリーVLANのみを削除、再作成し、改めてプライベートVLANとプライマリーVLAN、セカンダリーVLANの関連付けを行ってください。
4.23.2 [R015361]
IE200

プライベートVLAN設定時に一度設定したホストポートは、その後設定を削除しても、show vlan private-vlanの表示に反映されず、ホストポートとして表示されたままになります。
4.23.3 [R015642]
IE200

プライベートVLANでセカンダリーVLANを削除したとき、private-vlan associationコマンドの設定を削除することができなくなります。セカンダリーVLAN を削除する場合は、事前にprivate-vlan associationコマンドの設定を削除してください。
4.23.4 [U7987]
IE200

タグ付きのトランクポートにポート認証が設定されている際、認証の設定を維持したままポートトランキングの設定を削除し、ネイティブVLANの設定を行う場合は、一度タグなしVLANに設定を変更してから再度ポートトランキングを設定し、ネイティブVLANの設定変更を行ってください。
4.23.5 [1404024]
IE200

1ポートに適用するVLANクラシファイアグループは2グループまでにしてください。
同じVLANクラシファイアグループ内に複数のルールを定義した場合、設定順ではなく番号順に反映されます。
4.23.6 [R017598]
IE200
インターフェースにプライベートVLANの設定をしたままプライベートVLANを削除することはできません。プライベートVLANを削除する場合は次の手順でVLANを削除するようにしてください。
1. インターフェースに対してswitchport mode private-vlanコマンドをno形式で実行してVLANの設定を解除する。
2. private-vlanコマンドをno形式で実行してプライベートVLANを削除する。
4.23.7 [R057794]
IE200

エンハンストプライベートVLAN使用時、セカンダリーポートとして使用するポートはプライベートVLANに設定されたVLAN以外に所属させないでください。
4.23.8 [R059354]
IE200

スタティックARPエントリーが設定されているポートの所属VLANを変更する場合は、一度スタティックARPの設定を削除してから所属VLANを変更してください。
4.23.9 [R059541]
IE200

スタティックマルチキャストグループのメンバーポートに設定しているポートの所属VLANを変更する場合は、一度スタティックマルチキャストグループの設定を削除してから所属VLANを変更してください。
4.23.10 [1607001]
IE200
IPサブネットVLAN を使用する場合は、以下の条件を満たすように設定してください。
- IPサブネット用のVLANクラシファイアルールを設定するすべてのポートを、同じポートVLANに所属させること。
  たとえば、ポート1.0.1～1.0.4でIPサブネットVLAN「vlan10」、「vlan20」を使用する場合、これらのポートはすべて同じポートVLAN（たとえばvlan100）に所属させてください。
- IPサブネットVLANとして使用しているVLANを、IPサブネットVLAN以外のポートに設定しないこと。
  たとえば、ポート1.0.1～1.0.4でIPサブネットVLAN「vlan10」、「vlan20」を使用している場合、他のポートでvlan10、vlan20を使用することはできません。
また、IPサブネットVLANは本製品（CPU）宛ての通信には使用できません。
4.23.11 [R074184]
IE200

マルチキャスト通信を行う場合、作成できるVLAN数は256個までになります。
4.23.12 [1708033]
IE200
エンハンストプライベートVLANの設定において、プロミスキャスポートとセカンダリーポートのVLAN情報が一致しない誤った設定を行った場合、エラーが表示されます。エラー表示後、プロミスキャスポートのタグなし情報が間違って表示されます。
このため以下のエラー表示後は必ずセカンダリーポートの設定VLANがプロミスキャスポートの設定VLANに含まれていることを確認してください。
```
% Secondary port vlans do not match promiscuous ports
```
4.23.13 [R135938]
IE200

VLANインターフェース上に静的に登録されているマルチキャストグループを削除する場合は、当該VLANインターフェースがスイッチポートにアサインされている、かつ、リンクアップしている状態で行うようにしてください。
4.23.14 [R149242]
IE200

多数のVLANを作成し、すべてシャットダウンした状態で設定を保存し再起動を行うと、起動時に設定の読み込みに時間がかかります。 1000VLAN作成した状態では。起動時の読み込みに約3分かかります。
4.23.15 [R176972]
IE200
スイッチポートにプライベートVLAN、マネージメント専用VLANのVLANが設定されている際に、プライベートVLAN、マネージメント専用VLANの設定変更を行うと以下のように設定変更ができないことを示すメッセージと共にinternal errorのメッセージが表示されることがありますが、動作には影響ありません。
```
% Cannot reconfigure VLAN as there are already ports attached.
% Operation failed, an internal error has occured. Error -63
```
4.23.16 [R225884]
IE200

vlanコマンドのstate disableで対象VLANに所属するパケットの転送を無効化している場合、パケットの転送を再度有効化するには vlanコマンドでstate enableに変更した後、設定を保存して再起動する必要があります。
4.23.17 [R227483]
IE200

vlanコマンドにおいて、state management-onlyを指定するVLANにはname VLANNAMEパラメーター（VLAN名）を設定しないでください。
VLAN名を設定した場合、再起動時に state management-onlyの設定が正常に適用されません。
4.23.18 [R229392]
IE200

エンハンストプライベートVLANで使用できるVLAN数は、256個までです。
4.23.19 [R228513]
IE200

vlanコマンド（VLANモード）の state パラメーターが disable の状態で起動した場合、起動後に state を enable に変更してもパケット転送が有効になりません。state を enable に変更した後、各ポートに VLAN を再設定してください。

4.24.1 [R017200]
IE200

UDLDがUnidirectionalを検出した場合、show interfaceコマンドのadministrative state欄にはerr-disabledと表示されますが、このとき標準MIBのifAdminStatusはUPを示します。
4.24.2 [R095053]
IE200

udld reset コマンドの実行または閉塞持続時間（udld time disable-period コマンド）の満了にともないUDLDのポート閉塞が解除された後でも、物理リンクがダウンしている場合は show interface status コマンドの表示上 err-disabled 状態を維持するのが本来の仕様ですが、UP 状態に戻ってしまいます。

4.25.1 [R129503]
IE200

show ethernet cfm errorlogコマンド実行時、表示されるイベントリストに日付、時刻が含まれていません。また、リストの先頭に Remote-MAC : 0000.0000.0000 のエントリーが表示されますが、動作には影響ありません。

4.26.1 [R098745]
IE200

MSTP使用時のポート状態はshow spanning-tree mst instanceコマンドで確認してください。
show spanning-tree briefコマンドでは、ポートが実際には転送可能な状態であってもDiscardingと表示される場合があります。
4.26.2 [R209286]
IE200

MSTインスタンスを作成しVLANとの関連付けを行うと、MSTPを無効化している場合でも、show spanning-tree mst instanceコマンド上ではMSTインスタンスの情報が表示されます。この場合、MSTインスタンスが動作しているように見えますが、実際にはMSTPは無効化されているため動作に影響はありません。
4.26.3 [R234576]
IE200
インターフェースに下記コマンドが設定されている状態でスパニングツリープロトコルの動作モードを変更すると、下記コマンドの設定が初期化・削除されます。動作モード変更後に下記コマンドを再設定してください。
- spanning-tree portfast
- spanning-tree portfast bpdu-filter
4.26.4 [R276676]
IE200

spanning-tree priorityコマンドによって、スパニングツリーの優先度を変更すると、ポートIDが変更されますが、通信には影響ありません。

4.27.1 [1407028]
IE200

EPSR内のリンクダウンが発生した機器が、マスターからのリンクダウンパケットを受け取ってもFDB情報をクリアしない場合があります。また、リンクダウンが発生した機器は本来であればFDBの全クリアする必要がありますが、該当ポートのFDBはリンクダウンによってクリアされるため、通信に影響はありません。
4.27.2 [R145992]
IE200

EPSR使用時、EPSRコントロールVLANを変更する場合は、EPSRを無効化した後、EPSR設定を削除してから当該VLANを削除し、その後改めてEPSR設定を実施してください。

4.28.1 [R156597]
IE200

フォワーディングデータベース（MACアドレステーブル）の自動学習機能を無効(no mac address-table acquire)にしても、自動学習機能の無効動作が行われません。このコマンド実行後は、clear mac address dynamicを実行すれば無効の動作が開始されます。
4.28.2 [R239875]
IE200

アクセスリストによって破棄された場合でも、パケットの送信元情報（IPアドレス、MACアドレスなど）がARPキャッシュ、FDBに登録されますが、パケット破棄の動作に影響はありません。
4.28.3 [R313152]
IE200

mac address-table ageing-time コマンドでエージングタイムを指定する場合、10-500000 の範囲で指定してください。 500000 を超えた値を指定するとコンソールが数分応答しなくなり、その後HSLプロセスの再起動に伴い機器が再起動することがあります。

4.29.1 [R097964]
IE200
DHCP Snoopingを有効にしている機器を起動した際、下記のようなエラーログが表示されることがありますが、実際にはランニングコンフィグから削除されず、動作にも影響はありません。
```
WARNING: Failed to execute the following commands:
89: ip dhcp snooping trust – (not executed)
97: ip dhcp snooping – (not executed)
```

4.30.1 [R015373]
IE200

DHCPクライアント機能によってIPアドレスを取得したとき、IPアドレス使用状況確認パケットを送出しません。
4.30.2 [R018658]
IE200

VLANインターフェース（vlanX）に対してmtuコマンドを実行すると、ランニングコンフィグ上では該当VLANのメンバーポートに対してもmtuコマンドを適用した状態になります。そのため、その状態で設定を保存すると、再起動時スイッチポートに対してmtuコマンドを実行できないためエラーメッセージが出力されますが、動作には影響ありません。
4.30.3 [R127507]
IE200

IPアドレスを動的取得するインターフェースのARPキャッシュにスタティックエントリーを追加するとき、IPアドレスが未取得の場合は設定が拒否されます。またこの場合、再起動すると起動時にIPアドレスが取得できていない状態となるため、設定が拒否されます。

4.31.1 [R018928]
IE200

show ip routeコマンドで、デフォルトルート（0.0.0.0/0）にマッチするアドレスを指定した場合、経路が正しく表示されませんが、表示のみの問題で、通信には影響ありません。

4.32.1 [U7866]
IE200

マルチキャストMACアドレスをもつスタティックARPエントリーを作成した後、それを削除してからarp-mac-disparity機能を有効にして、同一のエントリーをダイナミックに再学習させる場合は、設定後にコンフィグを保存して再起動してください。
4.32.2 [R326879]
IE200

arp-mac-disparity multicast (NLB)またはarp-mac-disparity multicast-igmp(NLB)コマンドが有効なVLANで、NLBサーバーのARPが登録されると、別のVLANでそのNLBサーバー宛てのトラフィックのスイッチングが正常に行われません。

4.33.1 [R013732]
IE200

自身のIPv6アドレス宛てにpingを実行するとエラーメッセージが表示されます。
4.33.2 [R015132]
IE200

フラグメントされたIPv6 Echo Requestは利用できません。利用した場合Duplicateパケットは正しく再構築されませんのでご注意ください。
4.33.3 [R148254]
IE200

IPv6プレフィックス情報のValid Lifetime値に0が設定されたRouter Advertisementパケットを受信した場合、そのプレフィックスを使用して生成されたIPv6アドレスがIPv6インターフェース情報からすぐに削除されませんが、動作には影響ありません。
4.33.4 [R225003]
IE200

分割されたIPv6パケットの特定フラグメントを重複して受信した場合、該当IPv6パケット全体が破棄されることがあります。

4.34.1 [R014453]
IE200

受信したルーター通知（RA）パケットによりIPv6インターフェースのアドレスを自動設定する場合、RAパケットにMTUオプションが設定されていてもその値を採用しません。
4.34.2 [R085540]
IE200

IPv6アドレスを設定したインターフェースのリンクステータスがダウンとなっている状態でshow interfaceコマンドを実行した場合、該当インターフェースに設定したIPv6の情報が表示されませんが、表示のみの問題で、動作には影響ありません。
インターフェースに設定したIPv6アドレスの情報を確認したい場合は、show ipv6 interfaceコマンドを使用してください。
4.34.3 [R142342]
IE200

インターフェースからIPv6アドレスを削除すると、ipv6 enableコマンドの動作は引き続きインターフェースに適用されていますが、ランニングコンフィグには表示されません。 IPv6を無効にするには、該当インターフェースでno ipv6 enableを実行してください。
4.34.4 [R221055]
IE200

show ipv6 interfaceコマンドの実行結果において、本来stateがdeprecatedであるべきインターフェースもpreferredとして表示されますが、表示のみの問題で、動作には影響ありません。

4.35.1 [R097080]
IE200
IPv6のデフォルト経路設定で、ネクストホップにグローバルユニキャストアドレスを設定している場合、該当経路がダウンすると次のようなログが記録されることがありますが、動作には影響ありません。このメッセージを回避するには、ネクストホップとしてリンクローカルアドレスを設定してください。
```
HSL[640]: HSL: ERROR:   Route could not be added : No route to host
HSL[640]: HSL: ERROR: Error adding route ::/0 to kernel
HSL[640]: HSL: ERROR: Failed to add IPv6 prefix 0x0/0x0 nexthop 0x10000fd entry to TCP/IP stack ret= -309
```

4.36.1 [R240648]
IE200

マルチキャストルーティングが無効、かつIGMPv3を有効にしている場合、マルチキャストサーバーからマルチキャストストリームを受信した後にマルチキャストレシーバーから「同マルチキャストグループアドレス、かつ別ソースIPアドレス」へのIGMPv3 Joinを受信すると、Joinを受信したVLANに所属する全ポートにマルチキャストストリームがフラッディングされます。
マルチキャストルーティングが有効な場合や、マルチキャストストリームを受信する前にIGMPv3 Joinの情報が登録された場合、本事象は発生しません。

4.37.1 [R013966]
IE200

IGMP Snoopingが有効な状態で、一旦無効にし、再度有効にした場合、その後に受信するIGMP Reportを全ポートにフラッディングします。IGMP Snoopingを再度有効にした後、clear ip igmp groupコマンドを実行してすべてのエントリーを消去することで回避できます。
4.37.2 [U7803]
IE200

Includeリスト（送信元指定）付きのグループレコードが登録されている状態で、あるポートに接続された唯一のメンバーからグループ脱退要求を受信すると、そのポートには該当グループのマルチキャストトラフィックが転送されなくなりますが、他のポートで同じグループへの参加要求を受信すると、脱退要求によって転送のとまっていたポートでもマルチキャストの転送が再開されてしまいます（この転送は、脱退要求を受信したポートのPort Member listタイマーが満了するまで続きます）。
4.37.3 [1305014]
IE200

ダイナミック登録されたルーターポートを改めてスタティックに設定した場合、ダイナミック登録されてから一定時間が経過すると設定が削除されます。また、一定時間が経過するまでの間、コンフィグ上にはスタティック設定が表示されますが、ip igmp snooping mrouter interfaceコマンドをno形式で実行しても、コンフィグから削除することができません。ルーターポートをスタティックに設定する場合は、該当のポートがダイナミック登録されていないことを確認してください。
4.37.4 [R014715]
IE200

未認識のIGMPメッセージタイプを持つIGMPパケットは破棄されます。
4.37.5 [R014744]
IE200

不正なIPチェックサムを持つIGMP Queryを受信しても破棄しません。そのため、当該のIGMP Queryを受信したインターフェースはルーターポートとして登録されてしまいます。
4.37.6 [R017604]
IE200

IGMP Snooping利用時、IGMP Querierを挟まないネットワーク上にマルチキャストサーバーとホストがいる場合、ホストが離脱した後もタイムアウトするまでパケットが転送され続けます。clear ip igmpコマンドで手動でエントリーを削除してください。
4.37.7 [R017898]
IE200

IGMPのQuerierとIGMP Snoopingが有効になっている機器が別に存在する場合、上位のQuerierからQueryを受け取った際に、レポート抑制機能によって自身がレポートを送信しますが、配下にグループメンバーが存在していない場合でも、Querierにレポートを送信してしまう場合があります。レポート抑制機能を無効化することで本事象は回避できます。
4.37.8 [1705001]
IE200

ip igmp maximum-groupsコマンド使用時、ポートに動的に登録されたマルチキャストグループと同じグループをスタティックで登録する場合は、動的に登録されているグループをクリアした後にスタティックで登録してください。
4.37.9 [R176799]
IE200
IGMP Snoopingとスパニングツリープロトコルを併用している際、起動中に以下のログが出力されることがありますが動作に影響はありません。
```
user.warning awplus NSM[xxx]: Sending Query Solicit on IGMP Interface vlan1000 vid not successful
```
4.37.10 [R187131]
IE200

PIM-SSMを使用しているネットワークにおいて、同一VLANに所属する複数のサーバーから同一マルチキャストグループアドレス宛てに未登録のマルチキャストトラフィックが送信されている場合、IGMPv3 Snoopingが動作している装置で show ip igmp snooping statistics interfaceコマンドを実行すると、当該マルチキャストグループのエントリーがサーバーの数だけ表示されます。
その状態でマルチキャスト受信者から当該マルチキャストグループアドレスへのIGMPv3 Joinを受信すると、show ip igmp snooping statistics interfaceコマンドで表示されている当該マルチキャストグループのエントリーが1つ消えますが、表示上の問題です。本事象が発生した場合でも、マルチキャストパケットは正しく転送されます。
また、本事象発生後にエントリーが登録された場合、当該エントリーは同コマンドで表示されません。

4.38.1 [R228041]

IE200

IPv6マルチキャストトラフィックが存在する環境において、(S,G)または(*,G)エントリーが登録可能な上限を超えた場合には以下のようなエラーログが生成されます。また、超過分のエントリーは登録されません。

local6.err awplus EXFX[808]: Failed to add IPv6 MC prefix Grp ff03:102::103, Src 2001:abcd:cafe:10::2; LPM RAM is FULL
local7.err awplus EXFX[808]: DBG:_exfx_mcl3_routeAdd 1200:rc=19
local7.err awplus EXFX[808]: DBG:exfx_mcl3_routeAdd 1333:rc=19
local7.err awplus EXFX[808]: DBG:exfx_mc_entryAdd 216:rc=19

4.39.1 [R014013]
IE200

clear ipv6 mldコマンド実行時に % No such Group-Rec found というエラーメッセージが表示されることがありますが、コマンドの動作には問題ありません。
4.39.2 [R017613]
IE200

clear ipv6 mld group * ですべてのグループを削除した場合、ルーターポートのエントリーも削除されてしまいます。clear ipv6 mld group ff1e::1 のように特定のグループを指定した場合は削除されないため、グループを指定し削除してください。また、削除されてしまった場合もMLD Queryを受信すれば再登録されます。

4.40.1 [1302046]
IE200

MLD SnoopingのReport抑制機能が有効なとき（初期設定は有効）、ルーターポートで受信したMLDv1 ReportまたはDoneメッセージを受信ポートから再送出してしまいます。これを回避するには、no ipv6 mld snooping report-suppression でReport抑制機能を無効化してください。
4.40.2 [R017666]
IE200

MLD Snoopingを無効にしても一部のMLD Snoopingの機能が動作し続けます。このため、showコマンド上のMLDエントリーが更新されつづけたり、MLDのパケットを受信した際にMLDが動作していることを示すログが出力されます。
4.40.3 [R017664]
IE200

MLD Snoopingを一時的に無効にして再度有効にする場合は、無効にしてから有効にするまでに約5分間隔を空けてください。
4.40.4 [1706031]
IE200

Multicast Listener ReportメッセージおよびMulticast Listener Doneメッセージがフラッディングされます。
4.40.5 [R164267]
IE200

MLD Snooping で exclude モードのレポートを受信しても exclude モードとして正しく動作せず不要なトラフィックを受信してしまいます。

4.41.1 [1404026]
IE200
ARPやIGMPなどCPUで処理されるパケットに対してイングレスフィルターが正しく動作しません。
ARPに関しては、以下の設定でフィルターすることが可能です。
```
mls qos enable
access-list 4000 deny any any vlan 100
class-map class1
match access-group 4000
policy-map policy1
class default
class class1
interface port2.0.24
service-policy input policy1
```
4.41.2 [1706053]
IE200

アクセスリストの最大登録数495エントリーを超えないように設定してください。
4.41.3 [R255525]
IE200

IPv6アクセスリストでIPv6拡張ヘッダーの情報をマッチング条件に指定している場合、IPv6拡張ヘッダーが3つ以上付加されたパケットはマッチしてもアクセスリストによる処理が行えません。

4.42.1 [R017828]
IE200

mls qos enableコマンドをno形式で実行しても、一部のmls qos関連のコマンドがランニングコンフィグから削除されないことがあります。不要な場合はno形式で実行して削除してください。
4.42.2 [R084116]
IE200

ポリシーベースQoSのvlanパラメーターはタグ付きパケットに対してのみ有効です。タグなしパケットでは動作しません。
4.42.3 [1612014]
IE200
下記3条件の併用はできません。
- match cos または match eth-format protocol ethii-tagged
- match vlan またはアクセスリストのvlanパラメーター
- match access-group
4.42.4 [1701014]
IE200

ダブルタグパケットに対して、match cos および match eth-format ethii-tagged protocol の条件は適用できません。
4.42.5 [1701016]
IE200

プレマーキングは未サポートです。
4.42.6 [R103077]
IE200

1つのクラスマップでmatch access-group節とmatch cos節を併用する際、match access-groupで適用するアクセスリストのオプションで受信VLANを指定していると、match cos節が動作しません。受信パケットのVLANを指定する場合は、アクセスリストのオプションは使用せず、クラスマップにmatch vlan節を追加してVLANを指定するようにしてください。
4.42.7 [1706016]
IE200

VLANハードウェアパケットフィルターを使用する際はVLAN1以外を使用してください。
4.42.8 [R103619]
IE200

ポリシーベースQoSのクラスマップでは、match vlan節で識別されたトラフィッククラスのパケットに対し、外部CoS値、内部CoS値の書き換え（remark new-cosコマンド）が動作しません。特定VLANのパケットに対する外部CoS、内部CoSの書き換えを行いたい場合にはアクセスリストのVLANパラメーターを使用してください。
4.42.9 [R175628]
IE200

mls qos cpu-queue tx-rate-limit queuesコマンドでレート上限値をデフォルトに戻す場合、no形式を実行してください。デフォルト値を指定してmls qos cpu-queue tx-rate-limit queuesコマンドで初期値に戻した場合、初期値にもかかわらずランニングコンフィグに表示されます。これは表示のみの問題であり、レート上限は正しくデフォルト値に変更されます。

4.43.1 [1712015]
IE200

Pingポーリング機能に設定する監視対象機器のIPアドレスは、インターフェース経路（直結経路）に存在するIPアドレスを指定してください。

4.44.1 [1306007]
IE200
AMFリンクとして使用しているスタティックチャンネルグループの設定や構成を変更する場合は、次に示す手順A・Bのいずれかにしたがってください。
[手順A]
1. 該当スタティックチャンネルグループに対してshutdownを実行する。
2. 設定や構成を変更する。
3. 該当スタティックチャンネルグループに対してno shutdownを実行する。
[手順B]
1. 該当ノード・対向ノードの該当スタティックチャンネルグループに対してno switchport atmf-linkを実行する。
2. 設定や構成を変更する。
3. 該当ノード・対向ノードの該当スタティックチャンネルグループに対してswitchport atmf-linkを実行する。
4.44.2 [1307026]
IE200

リブートローリング機能でファームウェアバージョンをAからBに更新する場合、すでに対象ノードのフラッシュメモリー上にバージョンBのファームウェアイメージファイルが存在していると、ファームウェアの更新に失敗します。このような場合は、対象ノードから該当するファームウェアイメージファイルを削除してください。
4.44.3 [R015304]
IE200

AMFネットワーク内にマスターノードが存在しない場合でもAMFネットワークが構成できてしまいますが、AMF機能は利用できません。
4.44.4 [R016103]
IE200

AMFマスターがAMFメンバーよりも後からAMFネットワークに参加するとき、AMFマスターのコンフィグにてその他メンバーからのワーキングセット利用やリモートログインに制限がかけてあっても、既存のメンバーに対してこれらの制限が反映されません。再度AMFマスター上でatmf restricted-loginコマンドを実行することで、すべてのAMFメンバーに対して制限をかけることができます。
4.44.5 [R016263]
IE200

AMFクロスリンクを抜き差しすると、show atmf links statisticsコマンドの表示結果にて、Discardsカウンターが8ずつ増加します。
4.44.6 [R016824]
IE200

オートリカバリーが成功したにもかかわらず、リカバリー後に正しく通信できない場合は、代替機の接続先が交換前と同じポートかどうかを確認してください。誤って交換前とは異なるポートに代替機を接続してしまった場合は、オートリカバリーが動作したとしても、交換前とネットワーク構成が異なるため、正しく通信できない可能性がありますのでご注意ください。
4.44.7 [R017038]
IE200

atmf cleanupコマンドの実行後、再起動時にHSLのエラーログが表示されますが、通信には影響ありません。
4.44.8 [R018249]
IE200

AMFバーチャルリンクの設定を削除した際、show atmf links detailで表示される「Special Link Present」がFALSEにならないことがあります。再起動することで正しく表示されます。
4.44.9 [1603015]
IE200

AMFゲストノードを接続するAMFメンバーにおいて、discoveryコマンドでdynamicを指定し、なおかつ、DHCP Snoopingが有効で配下にDHCPクライアントが存在する場合、該当メンバーでshow atmf links guestコマンドを実行すると、配下にあるDHCPクライアントのIPアドレスが表示されます。
4.44.10 [R059056]
IE200

show atmf links statisticsコマンドにおいて、Type 26のカウンターが正常に表示されない場合があります。
4.44.11 [R058564]
IE200

2台のローカルマスターがAMFクロスリンク接続で二重化され、片側のローカルマスターのみがAMFコントローラーと接続されている構成において、ローカルマスター間のAMFクロスリンクが切断された場合、AMFコントローラーと接続されていないローカルマスター上で show atmf area コマンドを実行すると、Local Gateway が Reachable と表示されます。
4.44.12 [R019508]
IE200
LACPインターフェースでAMFリンクの設定を行っている構成で対向機器が再起動すると、起動後に以下のログが出力されることがありますが、ログのみの問題でAMFの動作には影響ありません。
```
user.notice awplus ATMF[523]: Incarnation is not possible with the data received port1.0.28 (ifindex 5028)
```
4.44.13 [R058488]
IE200

log event-host atmf-topology-eventコマンド設定時、AT-Vista Manager用のイベントログは、同コマンドで指定したIPアドレスだけでなく、log hostで設定したすべてのSyslogサーバーに送信されます。
4.44.14 [1607000]
IE200

AT-Vista Managerを使用してリング構成のAMFネットワークを管理する場合は、リングを構成するAMFメンバー同士の接続にAMFクロスリンクを使用してください。
4.44.15 [1607054]
IE200

AT-Vista Managerで管理してるリング構成のAMFネットワークで、トポロジーチェンジが発生した場合は、ポーリングのタイミングによって、AT-Vista Manager上でトポロジーチェンジと関係のないリンクが消えたり、ブロッキングポートでない場所にブロッキングアイコンが表示される場合があります。そのような場合は10分程度経過した後、再度ポーリングを実施してください。ポーリングを実施しても「ポーリングに失敗しました。」というメッセージが表示された場合、AMFマスターでatmf backup nowコマンドを実行し、再度ポーリングを実施してください。
4.44.16 [R060030]
IE200

atmf backup guests nowコマンドで誤ったポートを指定してもエラーにならず、「Backup successfully initiated」と表示されます。
4.44.17 [R060333]
IE200

AMFゲストノードの情報をLLDPで取得している場合、show atmf links guest detail では表示されない項目があります。当該項目を確認するには、show lldp neighbors detail を使用してください。
4.44.18 [1608007]
IE200
AMFゲストノードがAMFネットワークに初めて参加したとき、下記の状況においてゲストノードのファームウェアバージョン情報が表示されない場合があります。
- AMFマスターで show atmf guests detail を実行した場合
- AMFメンバーで show atmf links guest detail を実行した場合
その場合は、次のいずれかを実行してください。
- 該当AMFゲストノードを接続しているポートに対して、switchport atmf-guestlink コマンドの設定を一度削除し、再度設定する。
- 該当AMFゲストノードを接続しているポートを一度リンクダウンさせ、再度リンクアップさせる。
前記手順で復旧すると、それ以降本事象は発生しません。

4.44.19 [R083966]

IE200

自動バックアップを中断した場合、AMFマスター上に以下のようなログが出力されますが、動作に問題はありません。

バックアップが完了しなかったAMFノード分のログ

ATMFFS[13301]: ATMF backup: Aborted backup for node ノード名 (ホスト名) due to insufficient media space
ATMFFS[13301]: ATMF backup: Aborted "ノード名 (ホスト名)" on backup by user request

その他のログ

ATMFFS[13301]: ATMF backup: Could not copy rsync log file to media
ATMFFS[13301]: ATMF backup: Errors occurred during all-nodes backup

4.44.20 [R087355]
IE200

AT-TQシリーズをゲストノードとして使用する場合、AT-TQシリーズとAMFノード間でIP通信が行えない状態でもリンクステータスが Full と表示されてしまいます。
4.44.21 [1704002]
IE200

atmf domain vlan コマンドの設定を変更し、保存、再起動すると、コンフィグ読み込み時にエラーが表示されますが、動作には影響ありません。
4.44.22 [R118506]
IE200

デフォルトのAMFマネージメントVLANを使用している環境ではno atmf management vlanを実行しないでください。
4.44.23 [1803026]
IE200

AMFアプリケーションプロキシー機能で既に遮断されている被疑端末に対して、AT-SESC上から同被疑端末のIPアドレス、またはMACアドレスに対して異なるアクションを追加する場合は、先に追加されているアクションを解除してから、新しいアクションを追加してください。すでにアクションが追加されている被疑端末に対して、それを解除せずに異なるアクションを追加することは未サポートです。
4.44.24 [1803028]
IE200
AMFセキュアモードで、AMFノードのオートリカバリーを実行するとき、リカバリー中に以下のようなログが出力されることがありますが、オートリカバリーは正常に行われます。
```
Local certificate subject host_xxxx_xxxx_xxxx does not match node Name xxxx!
```
4.44.25 [1803084]
IE200

AMFワーキングセットを使用している際、lengthコマンドで一画面当たりの表示行数を変更した場合、ランニングコンフィグ上では即時反映されますが、対象ノードのコンソール上で再ログインを行うまで動作に反映はされません。必要に応じて対象ノードのコンソール上で再ログインを実施してください。
4.44.26 [R128340]
IE200

固定IPアドレスで接続しているAMFゲストノードがリンクダウン後再びリンクしたとき、ゲストリンクが再接続できません。復旧するには、atmf retry guest-linkコマンドを使用してください。
4.44.27 [R129506]
IE200

ワーキングセットからatmf recover led-offコマンドを実行すると、誤ってatmf recoverコマンドによるled-offというノードの指定と認識してしまい、led-offというノードの手動リカバリーを実施しようとしてしまいます。本コマンドを実施する場合は、リモートログインを使用するか、対象機器に直接ログインして実行してください。
4.44.28 [R129642]
IE200

atmf restricted-loginコマンドが設定されているとき、AMFメンバーでshow atmf recovery-fileコマンドとclear atmf recovery-fileコマンドが動作しません。AMFマスターからatmf working-setコマンドを使用してAMFメンバーにログインしてから実行してください。
4.44.29 [R137913]
IE200

AMFセキュアモード使用時、atmf management vlanコマンドでマネージメントVLANのIDを変更する場合は、一度AMFセキュアモードを無効にした後に、atmf management vlanコマンドでマネージメントVLANのIDを変更し、再度セキュアモードを有効にしてください。
4.44.30 [R138429]
IE200
AMF上のメンバーを再起動すると下記ログが記録され、AMFネットワークへの再接続が完了するまで1分程度かかることがあります。
```
Interface portX.Y.Z link partner has no valid ATMF response
```
4.44.31 [R138532]
IE200
AMFアプリケーションプロキシー機能を使用している環境において、AMFネットワークが被疑端末情報を保持している状態でAMFメンバーの加入が発生した場合は、AT-SESC上で下記手順を実行してください。
1. AT-SESCにアクセス・ログインする。
2. "ポリシー設定 > アクション一覧"ページを開く。
3. "CSVにエクスポート"ボタンでCSVファイルを保存する。
4. "システム設定 > メンテナンス"を開く。
5. "認証データ > 認証データをインポートします" 欄にある "参照"ボタンで手順(3)のCSVファイルを選択し、認証データをインポートする。
4.44.32 [R138328]
IE200

AT-Vista Manager EXを使用している環境においてAMFアプリケーションプロキシーを使用する場合、最大被疑端末アクション数は1000までとなります。
4.44.33 [R140894]
IE200

atmf rolling-rebootコマンド、atmf distribute firmwareコマンドを実行中に、ネットワーク障害などでAMFノードとの接続が一時的にでも不可になった場合、当該ノードに接続できないためにコマンドが完了しないことがあります。このような場合は、Ctrl+Cを押下し、処理を中断してください。その後、ネットワーク障害などが復旧後に、再度実行してください。
4.44.34 [R144888]
IE200

AT-Vista Manager EXを使用している環境において、AMFリンク/AMFクロスリンク/AMF仮想リンクの設定を同一筐体内の別ポートに変更する場合は、変更先のポートに設定を入れた後、変更前のポートからAMFリンク/AMFクロスリンク/AMF仮想リンクの設定を削除してから、ケーブルを変更後のポートに接続するようにしてください。
変更前のポートから設定を削除する前に、変更後のポートにケーブルを接続した場合、変更前のポート上のリンク情報が残り、変更前と変更後の2つの接続線がAT-Vista Manager EX上で重なって表示されることになり、結果として、リンクアップしているにもかかわらず、AMFブロッキング状態を示す斜線アイコンが接続線上に表示されて見えます。
これはAT-Vista Manager EX上での表示の問題のみで、通信への影響はありません。
4.44.35 [R147657]
IE200
AMFクリーンアップ実行時に以下のログが出力される場合がありますが、ログのみの問題で、クリーンアップの動作には影響ありません。
```
syslog-ng[xxx]: Error opening file for writing;filename='/flash/log/messages', error='No such file or directory (2)' {noformat}
```
4.44.36 [R167368]
IE200

VCS構成のAMFノードにAMFゲストノードが接続されている構成において、該当のVCSメンバーがダウン・復旧した際、AMFゲストノードがAMFネットワークに参加したことを示すログが2回出力されることがあります。
4.44.37 [R175331]
IE200
AMFネットワークに所属している機器において、オートリカバリー、または手動リカバリーを実施した際、起動後以下のログが出力されますが、動作上問題はありません。
```
crond[452]: time disparity of 5099512 minutes detected
```
4.44.38 [R178186]
IE200

仮想リンク経由で接続しているAMFノードのオートリカバリーを実施するための条件のいずれも満たしていない状態で、AMFノードの参加直後にAMFバックアップの取得を行うと、show atmf backupコマンドの表示結果にDHCPサーバー/DNSサーバーを利用した単独でのオートリカバリーの要件を満たしていないことを示すメッセージが表示されないことがあります。
4.44.39 [R188586]
IE200

AMFアプリケーションプロキシーのエッジノードにおいて、ホワイトリスト機能を動的に有効にした場合、1パケット目に送信されるRADIUSリクエストパケットに含まれるパスワードが文字化けしてしまいます。ただしそれ以降のRADIUSリクエストパケットは正しく送信されるため、認証の動作に影響はありません。
4.44.40 [R195299]
IE200

AMFゲストノードが含まれている構成において、SNMP探索機能を有効にする場合は、有効前にAMFゲストノードのIPアドレスまたはネットワークをsnmp-discovery denyコマンドで指定してください。
4.44.41 [R200512]
IE200
ファームウェアバージョンv6.0.1-1.1以降のバージョンを使用しているAT-TQ5403/AT-TQm5403をAMFゲストノードとしてAMFネットワークに接続したとき、以下のエラーログがAMFゲストノード接続先のAMFノードに出力されますが、正常にAMFゲストノードとしてネットワークに参加できており、動作に影響はありません。
```
user.err awplus ATMF[1779]: Learning failed for guest TQm5403: Unknown error (18)
```
4.44.42 [R200828]
IE200
ファームウェアバージョンv6.0.1-1.1以降のバージョンのAT-TQ5403/AT-TQm5403がデフォルトではない（manager/friendではない）ユーザー名とパスワードを使用している状態で、AMFゲストノードとしてAMFネットワークに接続されている環境にて手動リカバリーをすると、リカバリー後のAMFネットワーク接続時に以下のエラーログがAMFゲストノード接続先のAMFノードに出力されます。実際は正常にAMFゲストノードとしてネットワークに参加できており、動作に影響はありません。
```
user.err awplus ATMF[1813]: Learning failed for guest TQm5403: Login validation error
```
4.44.43 [R201213]
IE200

show snmp-discoveryコマンドをdetailオプション付きで実行したとき、Time Last Seenにタイムゾーンが表示されません。
4.44.44 [R238126]
IE200

隣接するAMFノードとの接続にAMF仮想リンクを使用しており、かつ経路が複数ある構成において、Pingポーリングトリガー機能による経路切替を使用している場合、AMFオートリカバリー時にpage allocation failureというエラーメッセージが出力されることがありますが、オートリカバリーは正常に行われます。
4.44.45 [R248307]
IE200

AMFアプリケーションプロキシー機能でIPフィルター以外のアクションを使用している場合、IPアドレスによって被疑端末の通知を受けてアクションが適用された後、被疑端末と同じIPアドレスが別の端末に割り当てられると、被疑端末に対するアクションが解除され、同じIPアドレスを割り当てられた別の端末に対してアクションが適用されてしまいます。これを回避するには、DHCPのリース時間を無期限に設定してください。
4.44.46 [R267678]
IE200

ポート認証またはAMFアプリケーションプロキシーのホワイトリストと、AMFアプリケーションプロキシーの破棄、ポート無効化、隔離、ログアクションのいずれかを併用しているとき、端末にアクションが適用されるとshow application-proxy threat-protectionコマンドの出力や、AMF Securityの「デバイス」/「接続中デバイス一覧」画面、AMF Securityのログに、端末に割り当てられたVLAN以外に、端末接続ポートに設定されているVLANの遮断情報も表示されることがありますが、動作には影響ありません。
4.44.47 [R294272]
IE200

AMFノードのホスト名を2回以上変更する場合、以前に使用したことのあるホスト名を設定すると当該AMFノードのAMFバックアップが失敗します。
本事象が発生した場合、当該AMFノードを再起動してください。
使用したことのないホスト名を設定する場合、本事象は発生しません。
4.44.48 [R294278]
IE200

hostnameの変更やノードの追加時に、AMFメンバーのhostnameが重複しないようにしてください。AMFが自動的にhostnameの重複を避ける動作をしますが、この処理が発生するとAMFメンバーの管理台数が実際の台数よりも多くカウントされることがあります。

4.45.1 [1609026]
IE200

Web GUI を使用する場合は、enable password コマンドを設定しないでください。
4.45.2 [R086490]
IE200

フラッシュメモリーの空き容量が足りないと、Webサーバーを起動できずWeb GUIにアクセスできなくなります。その場合は、CLI から delete コマンド等を実行して空き容量を確保してください。
4.45.3 [R158456]
IE200

Web GUIまたはAT-Vista Manager EXでデバイスの仮想端末を開きログアウトせずにブラウザーを閉じた場合、仮想端末のセッションが終了されないことがあるため、 Web GUIまたはAT-Vista Manager EXでデバイスの仮想端末を開いた場合は、ログアウトしてからブラウザーを閉じるようにしてください。

4.46.1 [2207003]
IE200

ダッシュボードのシステム情報ウィジェットに表示されるCPU使用率が正しくありません。
CPU使用率は CLI の show cpu コマンドで確認してください。

各種ドキュメントの補足事項および誤記訂正です。

5.1.1
IE200

サポートするSFPモジュールについて

本製品がサポートするSFPモジュールの最新情報については、弊社ホームページをご覧ください。

5.2.1
IE200

ssh server secure-macコマンド

ssh server secure-macコマンド有効時の使用可能なメッセージ認証コード（MAC）アルゴリズムの候補から、umac-64@openssh.comを除外しました。

5.3.1
IE200

spanning-tree alternate-root-inconsistentコマンド

スパニングツリープロトコルにおいて、ルート不整合（root-inconsistent）状態のポートの役割をデフォルトの代表ポート（Designated port）ではなく、代替ポート（Alternate port）に遷移させる機能を追加しました。
本機能は、ルートガード機能を有効にしたポートが、ルートブリッジとなる可能性のある別のデバイスのポートに誤って接続される可能性がある場合にのみ使用してください。
本機能はデフォルト無効ですが、spanning-tree alternate-root-inconsistentコマンドにより装置全体で有効・無効の設定が可能です。

5.4.1
IE200
ip tcp-timestampコマンド

TCP Timestampオプションの有効・無効を切り替えるip tcp-timestampコマンドをサポートしました。
ip tcp-timestamp

モード：グローバルコンフィグモード
```
(config)# [no] ip tcp-timestamp
```
TCP Timestampオプションを有効にする。
no形式で実行した場合はTCP Timestampオプションを無効にする。
初期設定は有効。

5.5.1
IE200

NLB使用時のARPエントリーの表示
NLBのマルチキャストモード/IGMPモード/ユニキャストモードを使用する場合、登録されたARPエントリーは、ARPテーブルのポート番号がflood, port-group,igmp-groupのいずれかで表示されておりましたが、5.4.8-2.1よりスイッチポート番号で表示されるよう変更されました。
5.5.2
IE200
arp-loose-checkコマンド

arp-loose-check

モード：インターフェースモード
```
(config-if)# [no] arp-loose-check
```
本コマンドを適用することで、従来どおり、異なるサブネットのIPアドレスに対してもARP登録できるようになります。本コマンドは初期設定では無効です。

5.6.1
IE200
電源の異常検知について
電源の異常を示すログやSNMPトラップが一時的に出力されても、復旧を示すログやトラップが出力されていれば製品の異常ではありません。
もし、電源のエラーに関するログやトラップが出力され続けたり、show system environment上で異常の状態が恒常的に継続する場合は、製品の故障の可能性がありますのでサポートへご相談ください。
たとえば、電源の瞬断が発生した場合、以下のログやトラップが出力されますが、その後、show system environmentで正常状態を示していれば問題ございません。
```
- Fault: Alarm asserted. Yes.
- Fault: Alarm cleared. No.
```

IE200

CentreCOM IE200シリーズ

	IE200シリーズ
パフォーマンス
VLAN登録数	1024
MACアドレス（FDB）登録数 ※1	2K
IPv4ホスト（ARP）登録数	-
IPv4ルート登録数	-
リンクアグリゲーション
グループ数（筐体あたり）	4 ※2
ポート数（グループあたり）	4
ハードウェアパケットフィルター
登録数	495 ※3 ※4 ※5
認証端末数
認証端末数（ポートあたり）	256
認証端末数（装置あたり）	256
マルチプルダイナミックVLAN（ポートあたり）	256
マルチプルダイナミックVLAN（装置あたり）	256
ローカルRADIUSサーバー
ユーザー登録数	-
RADIUSクライアント（NAS）登録数	-
AMFアプリケーションプロキシー ※6
AT-SESC 接続数	-
被疑端末情報保持数	10000 ※7
アクション「ポート無効化」による最大被疑端末遮断数	2048 ※7 ※8
アクション「隔離」による最大被疑端末遮断数	2048 ※7 ※8
アクション「IPフィルター」による最大被疑端末遮断数	164 ※9
アクション「ログ」による最大被疑端末遮断数	2048 ※7 ※8
その他
VRF-Liteインスタンス数	-
IPv4マルチキャストルーティングインターフェース数	-

※: 表中では、K=1024
※1: システム内部で使用する値も含みます。
※2: スタティックチャンネルグループ、LACP を合わせた数です。
※3: アクセスリストのエントリー数を示します。
※4: 1 ポートにのみ設定した場合の最大数。エントリーの消費量はルール数やポート数に依存します。
※5: ユーザー設定とは別に、アクセスリストを使用する機能を有効化した場合に消費されるエントリーを含みます。
※6: ポート無効化/IPフィルター/隔離アクションのみサポートになります。
※7: AT-Vista Manager EXと連携している場合、1000。
※8: DHCP Snooping により検索する場合、162 (アクセスリストのエントリー数と他機能によるアクセスリストのエントリー使用状況に依存します。)
※9: application-proxy redirect-urlコマンド設定時は82。（アクセスリストのエントリー数と他機能によるアクセスリストのエントリー使用状況に依存します。）

IE200

最新のコマンドリファレンスに記載されていない機能、コマンドはサポート対象外ですので、あらかじめご了承ください。最新マニュアルの入手先については、次節「最新マニュアルについて」をご覧ください。

IE200

本リリースノートは、下記の最新マニュアルに対応した内容になっていますので、お手持ちのマニュアルが下記のものでない場合は、弊社ホームページで最新の情報をご覧ください。

http://www.allied-telesis.co.jp/

対象製品	マニュアルタイトル	パーツ番号
CentreCOM IE200シリーズ	CentreCOM IE200 シリーズ取扱説明書	613-002295 Rev.D
CentreCOM IE200シリーズ	CentreCOM IE200 シリーズコマンドリファレンス	613-002310 Rev.AB

AlliedWare Plus リリースノート

1. 対象製品とファームウェアバージョン

2. 重要：注意事項

2.1. アライドテレシスマネージメントフレームワーク（AMF）

2.2. Web GUI

3. 本バージョンで修正された項目

4. 本バージョンでの制限事項

4.1. 運用・管理 / システム

4.2. 運用・管理 / コマンドラインインターフェース（CLI）

4.3. 運用・管理 / ファイル操作

4.4. 運用・管理 / コンフィグレーション

4.5. 運用・管理 / ユーザー認証

4.6. 運用・管理 / RADIUSクライアント

4.7. 運用・管理 / メール送信

4.8. 運用・管理 / ログ

4.9. 運用・管理 / スクリプト

4.10. 運用・管理 / トリガー

4.11. 運用・管理 / SNMP

4.12. 運用・管理 / NTP

4.13. 運用・管理 / 端末設定

4.14. 運用・管理 / Telnet

4.15. 運用・管理 / Secure Shell

4.16. インターフェース

4.17. インターフェース / スイッチポート

4.18. インターフェース / スイッチポート / ミラーリング

4.19. インターフェース / スイッチポート / ループガード

4.20. インターフェース / リンクアグリゲーション（IEEE 802.3ad）

4.21. インターフェース / ポート認証

4.22. インターフェース / Power over Ethernet

4.23. L2スイッチング / バーチャルLAN

4.24. L2スイッチング / UDLD

4.25. L2スイッチング / イーサネットCFM（IEEE 802.1ag）

4.26. L2スイッチング / スパニングツリープロトコル

4.27. L2スイッチング / イーサネットリングプロテクション（EPSR）

4.28. L2スイッチング / フォワーディングデータベース

4.29. L2スイッチング / DHCP Snooping

4.30. IP / IPインターフェース

4.31. IP / 経路制御

4.32. IP / ARP

4.33. IPv6

4.34. IPv6 / IPv6インターフェース

4.35. IPv6 / 経路制御

4.36. IPマルチキャスト / IGMP

4.37. IPマルチキャスト / IGMP Snooping

4.38. IPv6マルチキャスト

4.39. IPv6マルチキャスト / MLD

4.40. IPv6マルチキャスト / MLD Snooping

4.41. トラフィック制御 / アクセスリスト

4.42. トラフィック制御 / Quality of Service

4.43. IP付加機能 / Pingポーリング

4.44. アライドテレシスマネージメントフレームワーク（AMF）

4.45. Web GUI

4.46. Web GUI / ダッシュボード

5. マニュアルの補足・誤記訂正

5.1. 一般

5.2. 運用・管理 / Secure Shell

5.3. L2スイッチング / スパニングツリープロトコル

5.4. IP

5.5. IP / ARP

5.6. 運用・管理 / システム

6. サポートリミット一覧

7. 未サポート機能（コマンド）

8. 最新マニュアルについて

アライドテレシス株式会社