PN: 613-002426 Rev.BP

AlliedWare Plus リリースノート

この度は、AlliedWare Plus スイッチ製品をお買いあげいただき、誠にありがとうございます。このリリースノートは、マニュアルの補足や、ご使用の前にご理解いただきたい注意点など、お客様に最新の情報をお知らせするものです。

最初にこのリリースノートをよくお読みになり、本製品を正しくご使用ください。

1. 対象製品とファームウェアバージョン
2. 本バージョンでの制限事項
3. サポートリミット一覧
4. 未サポート機能（コマンド）
5. 最新マニュアルについて

本リリースノートは、下記の製品・バージョンを対象としています。各項目がどの製品に該当するかは次のアイコンで示します。

製品に適用するファームウェアは、弊社ホームページからダウンロードしたものをご使用ください。

アイコン		対象製品	対象バージョン	旧バージョン
該当	非該当	対象製品	対象バージョン	旧バージョン
x540L	x540L	CentreCOM x540Lシリーズ	5.5.3-2.2	-
x250	x250	CentreCOM x250シリーズ	5.5.3-2.2	-
SE540L	SE540L	CentreCOM Secure Edge SE540L シリーズ	5.5.3-2.2	-
SE250	SE250	CentreCOM Secure Edge SE250シリーズ	5.5.3-2.2	-

本バージョンには、以下の制限事項があります。

2.1.1 [U7853]

x540L x250 SE540L SE250

システム起動時に下記のコンソールメッセージやログメッセージが出力されることがありますが、動作には影響ありません。

コンソールメッセージ

stop: Unable to stop job: Did not receive a reply. Possible causes include: the remote application did not send a reply, the message bus security policy blocked the reply, the reply timeout expired, or the network connection was broken.
xx:xx:xx awplus init: getty (ttyS0) main process (XXXX) terminated with status 1

ログメッセージ

daemon.warning awplus init: network/getty_console (ttyS0) main process (XXXX) terminated with status 1

2.1.2 [R015824]
x540L x250 SE540L SE250

検索ドメインリスト（ip domain-list）を設定する場合、最初にトップレベルドメインだけのものを設定すると、同一トップレベルドメインを持つ他のエントリーを使用しません。その結果、ホスト名を指定したPingに失敗することがあります。
2.1.3 [R058452]
x540L x250 SE540L SE250
service httpコマンドでWebサーバーを有効にした状態で起動するとbufferedログに以下のメッセージが出力されることがありますが、これはWeb GUI用のファイルがインストールされていないことを示すものです。Web GUIを使用しない場合は動作に影響ありません。
```
user.notice awplus root: No GUI resource file installed
```
2.1.4 [1609016]
x540L x250 SE540L SE250

エコLED機能（ecofriendly ledコマンド）を有効にしても、スタックポートのLEDは消灯しません。
2.1.5 [R018859]
x540L x250 SE540L SE250

show cpu コマンドで取得できるCPU使用率が100%を超えて表示されることがありますが、CPU使用率の正常性確認には、show cpu history コマンドをご使用ください。
2.1.6 [1707029]
x540L x250 SE540L SE250
起動時に以下のログが出力されることがありますが、ログのみの問題で、システムは正常に起動します。
```
auth.warning awplus portmap[311]: user rpc not found, reverting to user bin
```

2.1.7 [R172678]

x540L x250 SE540L SE250

show memoryコマンドを実行した際、まれに以下のようなエラーログが出力されることがありますが、ログのみの問題で、通信には影響ありません。

hostd[xxx]: CMSG(xxxx).host.req.tipc[xx]: sending of reply failed send:-1 of xxxxx, error Cannot allocate memory
IMI[xxxx]: CMSG(xxx).tport.host.req.tipc[xx]: Receive timed out socket xxx nbytes was -1 last error Resource temporarily unavailable
IMI[xxxx]: CMSG(xxx).host.req.tipc[xx]: No response from server. (method: proc_get_sys_ps_info)

2.1.8 [R147264]
x540L x250 SE540L SE250
起動時にまれに以下のようなログが出力されることがありますが、動作には影響ありません。
```
user.err awplus-1 licencecheck: RPC[3]: Recv data error: Bad file descriptor
```
2.1.9 [R247412]
x540L x250 SE540L SE250

atmf cleanupコマンド、erase factory-defaultコマンドの実行時に、本来削除対象外であるGUIファイルが削除されることがあります。
なお、AMFのバックアップデータにGUIファイルが含まれている状態で当該機器にAMFオートリカバリーを実行した場合は、GUIファイルも含めて復元されます。
2.1.10 [R247003]
x540L x250 SE540L SE250

USBメモリーを装着した状態で起動するとまれに起動中に再起動することがありますが、起動後の通信に問題はありません。
2.1.11 [R267767]
x540L x250 SE540L SE250

まれにSDHCカード/USBオートブート機能が動作しないことがあります。その場合はもう一度再起動してください。
2.1.12 [R275559]
x540L x250 SE540L SE250
GUIファイル（拡張子が .gui のファイル）が内蔵フラッシュメモリー内に存在するとき、起動時にGUIファイルをインストールした旨を示す以下のログが2回出力されますが、起動完了後の動作に影響はありません。
```
user.notice awplus root: GUI resource file awplus-gui_552_26.gui installed
```
2.1.13 [R291968]
x540L x250 SE540L SE250

連続リブート防止機能に関して、continuous-reboot-preventionコマンドでlogonlyを設定している際、意図しない再起動が連続で発生してもログが正しく記録されないことがあります。この場合は、show reboot historyコマンドの表示結果にて、連続リブート防止機能が動作したことが確認できます。
2.1.14 [R287907]
x540L x250 SE540L SE250

USBメモリーの接続時、USBのステータスLEDが点灯しません。これは点灯時のみの問題であり、USBメモリーへのファイルの書き込み/読み出しの際は正しくLEDが点滅します。
2.1.15 [R268325]
x540L x250 SE540L SE250
電源モジュールAT-PWR1200(v1)とAT-PWR1200 v2は内部的に別のプロファイルが用意されています。 AT-PWR1200(v1)とAT-PWR1200 v2の混在環境では電源モジュールのホットスワップなどで適用するプロファイルが切り替わる場合があります。ファンのlow limitは最後に読み取った値を利用して算出しているため、適用するプロファイルが切り替わるとlow limitのしきい値が安定するまで10分ほどかかることがあります。電源モジュールと適用されるプロファイルの組み合わせは以下になります。
- AT-PWR1200(v1)のみを使用した場合：v1用プロファイルが適用されます。
- AT-PWR1200 v2のみを使用した場合：v2用プロファイルが適用されます。
- AT-PWR1200(v1)とAT-PWR1200 v2を使用した場合：v2用プロファイルがAT-PWR1200(v1)、AT-PWR1200 v2両方に適用されます。

2.2.1 [R014129]
x540L x250 SE540L SE250

editコマンドを使用すると、コンソールターミナルのサイズが自動で変更されてしまいます。
2.2.2 [R016783]
x540L x250 SE540L SE250

enableコマンド（非特権EXECモード）のパスワード入力に連続して失敗した場合、エラーメッセージに続いて表示されるプロンプトの先頭に enable-local 15 という不要な文字列が表示されます。
2.2.3 [R018016]
x540L x250 SE540L SE250

doコマンド入力時、doの後にコマンド以外の文字や記号を入力しないでください。

2.3.1 [R014056]
x540L x250 SE540L SE250

ファイル名にスペースは使用できません。
2.3.2 [1412014]
x540L x250 SE540L SE250

editコマンドにおいてファイル作成後にファイル名の指定を行った場合、作成不可能な文字列を含むファイルが保存できてしまいます。また ! をファイル名の最初に用いた場合、File !aaa savedと出力されますが、ディレクトリー内にファイルは保存されません。上記の方法で不正な文字列を含むファイルを保存した場合、ファイルの削除ができません。
2.3.3 [1607063]
x540L x250 SE540L SE250

copyコマンドにおいて、SCPでファイルをリモートコピーする場合は、コピーに失敗しても Successful operation と表示されます。SCP使用時は、コピー完了後にファイルが正しくコピーされていることを確認してください。
2.3.4 [R123658]
x540L x250 SE540L SE250

copyコマンドでコピー先にscpを指定したとき、コピー元にワイルドカードを指定することはできません。
2.3.5 [R127158]
x540L x250 SE540L SE250

書き込み禁止に設定したメディア（SDカード、USBメモリー）上のファイルをdeleteコマンドで削除しようとすると、Successful operation と表示されますがこれは表示上の問題であり、実際には削除されません。

2.4.1 [R164068]
x540L x250 SE540L SE250

権限レベル1のユーザーを作成後、コンフィグの保存、再起動をせず、そのユーザーで再ログインし、enableコマンドで特権EXECモードに移行しようとした際、エラーメッセージを表示するのではなく特権パスワードの入力を求められます。ただし、パスワードを入力しても特権EXECモードには移行しません。これは正常動作です。
2.4.2 [R197812]
x540L x250 SE540L SE250

起動時コンフィグ、バックアップ用起動時コンフィグに指定するコンフィグファイルのファイル名の長さは、拡張子の ".cfg" を含めて64文字までにしてください。
2.4.3 [R258544]
x540L x250 SE540L SE250

show running-configコマンドでパラメーターに lldp を指定した場合、LLDP以外の機能に関するランニングコンフィグも表示されることがあります。

2.5.1 [R012053]
x540L x250 SE540L SE250

TACACS+サーバーを利用したコマンドアカウンティング（aaa accounting commands）有効時、endコマンドのログはTACACS+サーバーに送信されません。
2.5.2 [R012360]
x540L x250 SE540L SE250

TACACS+サーバーを利用したCLIログインのアカウンティングにおいて、SSH経由でログインしたユーザーのログアウト時にStopメッセージを送信しません。
2.5.3 [R015837]
x540L x250 SE540L SE250

スクリプトで実行されたコマンドはTACACS+サーバーへは送信されません。
2.5.4 [1706026]
x540L x250 SE540L SE250

グローバルな共有パスワードを利用してTACACS+サーバーでユーザー認証を行うと認証に失敗する場合があります。個々のTACACS+サーバーホストに共有パスワードを設定すれば、正しく認証を行うことが可能です。
2.5.5 [R111746]
x540L x250 SE540L SE250

TACACS+サーバーとの通信に使うパスワードは、tacacs-server hostコマンドのkeyパラメーターで設定してください。
2.5.6 [R267761]
x540L x250 SE540L SE250

同じユーザーアカウント（ユーザー名）で連続してログインに失敗しても、aaa local authentication attempts max-failコマンドの設定によるアカウントロックが動作しないことがあります。
ログインに成功するとそれまでの失敗回数がクリアされますが、同じユーザーアカウントでGUIアプリケーション（AT-Vista Manager EXやWeb GUI）を使用している場合、これらのアプリケーションによるログイン成功でも失敗回数がクリアされます。
そのためCLIから連続でログインに失敗しても、アプリケーション経由のログインによるカウントクリアのタイミングによってはアカウントがロックされません。
本事象はアプリケーションが使用するユーザーアカウントとCLIが使用するアカウントを別にすれば回避できますので、必要に応じてアプリケーション専用のユーザーアカウントを設定してください。

2.6.1 [1803014]
x540L x250 SE540L SE250

認証サーバーグループを適用した場合でも、各グループで設定した順番でRADIUSサーバーへ認証を試行しません。常にradius-server hostコマンドで設定した順番で認証を試行します。

2.7.1 [R156498]
x540L x250 SE540L SE250

show radius local-server statistics コマンドの集計結果はVCSマスター切り替えが発生すると初期化されます。

2.8.1 [1602048]
x540L x250 SE540L SE250

メール送信機能において、SMTPサーバー側の同時接続数エラーにより本製品がメール送信に失敗すると、CPU使用率が上昇することがあります。これを回避するには、メール送信機能が有効な本製品の台数よりもSMTPサーバー側の最大同時接続数が大きくなるよう、SMTPサーバー側の設定を変更してください。

2.9.1 [R013682]
x540L x250 SE540L SE250

no log bufferedを入力してランタイムメモリーへのログ出力を一度無効にした後、default log bufferedを実行しても、ログ出力が再開しません。その場合はlog bufferedを実行することにより再開できます。
2.9.2 [1407077]
x540L x250 SE540L SE250
複数のVLANに所属するSFPモジュールをホットスワップすると、次のようなログが表示されます。
```
user.warning awplus NSM[XXXX]: 601 log messages were dropped - exceeded the log rate limit
```
これは短時間に大量のログメッセージが生成されたため一部のログ出力を抑制したことを示すものです。ログを抑制せずに出力させたい場合は、log-rate-limit nsmコマンドで単位時間あたりのログ出力上限設定を変更してください。
2.9.3 [R096937]
x540L x250 SE540L SE250

ターミナルモニター（terminal monitorコマンド）有効時に、動作中のスクリプトをCtrl/Cで強制終了しないでください。

2.9.4 [R128275]

x540L x250 SE540L SE250

起動後に以下のようなログが出力されることがありますが、動作には問題ありません。

syslog.err awplus syslog-ng[287]: Error opening include file; filename='/etc/syslog-conf.d/delay_buffer', depth='1
syslog.err awplus syslog-ng[287]: Error resolving reference; content='rewrite', name='r_subst', location='/etc/syslog-conf.d/buffered:12:42'
syslog.err awplus syslog-ng[287]: Error initializing new configuration, reverting to old config;

2.9.5 [R137483]
x540L x250 SE540L SE250

log hostコマンドでSyslogサーバーを設定している場合、システム起動時にSyslogサーバーに対して同じログが複数回送信されることがありますが、動作には影響ありません。
2.9.6 [R147456]
x540L x250 SE540L SE250
起動中に以下のログが出力されることがありますが動作に問題はありません。
(x250、SE250、x540L、SE540L)
```
kern.warning awplus kernel: pxa3xx-nand f10d0000.flash: This platform can't do DMA on this device
```
2.9.7 [R145945]
x540L x250 SE540L SE250
起動時に下のエラーログが出力されることがありますが、通信に問題はありません。
```
syslog-ng[1155]: Error reading command on control channel, closing control channel; error='Connection reset by peer (104)'
```
2.9.8 [1909000]
x540L x250 SE540L SE250

Voltageのしきい値を超過したログ/トラップが誤検知されることがありますが、連続して表示され続けない場合は製品に問題はありませんので継続してお使いください。
2.9.9 [R171836]
x540L x250 SE540L SE250

log facilityコマンドでhostログ（syslog）、emailログ以外の出力先のファシリティーを変更することはできません。
2.9.10 [R225617]
x540L x250 SE540L SE250
起動時に以下のログが出力されることがありますが、動作には影響ありません。
```
kern.notice awplus kernel: random: crng init done
kern.notice awplus kernel: random: 6 urandom warning(s) missed due to ratelimiting
```
2.9.11 [R291483]
x540L x250 SE540L SE250
起動後に以下のようなログが出力される事がありますが、動作に影響はありません。
```
syslog.err awplus syslog-ng[262]: Error opening include file; filename='/etc/syslog-conf.d/startup', depth='1'
```

2.9.12 [R312155]

x540L x250 SE540L SE250

起動時に下記のログが出力されることがありますが、動作に影響はありません。

kern.warning awplus kernel: dw-apb-uart 18020000.serial: forbid DMA for kernel console (1993 times)
kern.warning awplus kernel: ipifwd: loading out-of-tree module taints kernel.  (1992 times)
kern.warning awplus kernel: pci_bus 0000:00: 2-byte config write to 0000:00:00.0 offset 0x4 may corrupt adjacent RW1C bits (1996 times)

2.9.13 [R313422]

x540L x250 SE540L SE250

起動後に以下のエラーログが出力されることがありますが、動作には問題ありません。

ovs-vsctl: (db_ctl_base) unix:/tmp/db.sock: database connection failed (Connection refused)
ovs-exec: (ovs_exec) Failed to initialize the database.
ovs-vsctl: (db_ctl_base) no row "of0" in table Bridge
ovs-vsctl: (db_ctl_base) no bridge named of0

2.9.14 [R315599]

x540L x250 SE540L SE250

rebootコマンドで再起動を実行すると、再起動が行われる前に以下のエラーログが出力されることがあります。ログのみの問題で再起動は問題なく実行され、起動後も問題ありません。

systemd[1]: Failed to install release agent, ignoring: No such file or directory
systemd[1]: Failed to create /init.scope control group: Read-only file system
systemd[1]: Failed to allocate manager object: Read-only file system
systemd[1]: Freezing execution.
Failed to allocate manager object.
reboot: Restarting system

2.10.1 [R018195]
x540L x250 SE540L SE250

間違ったコマンドを入力したスクリプトファイルを実行した場合、本来ならば、コンソール上に % Invalid input detected at '^' marker. のエラーメッセージが出力されるべきですが、エラーメッセージが出力されないため、スクリプトファイルが正常に終了したかのように見えてしまいますが、通信には影響はありません。

2.11.1 [R013925]
x540L x250 SE540L SE250

トリガー設定時、scriptコマンドで指定したスクリプトファイルが存在しない場合、コンソールに出力されるメッセージ内のスクリプトファイルのパスが誤っています。
誤：% Script /flash/script-3.scp does not exist. Please ensure it is created before
正：% Script flash:/script-3.scp does not exist. Please ensure it is created before
また、スクリプトファイルが存在しないにもかかわらず前述のコマンドは入力できてしまうため、コンフィグに反映され、show triggerコマンドのスクリプト情報にもこのスクリプトファイルが表示されます。
2.11.2 [R017986]
x540L x250 SE540L SE250

定時トリガー（type time）を連続で使用する場合は1分以上の間隔をあけてください。連続で実行するとshow trigger counterで表示されるTrigger activationsのカウンターが正しくカウントされません。

2.12.1 [R313084]
x540L x250 SE540L SE250
VCS構成において、LLDPが有効の場合、VCSマスター切り替えが発生すると以下のログが出力されることがありますが、動作に影響はありません。
```
LLDP :Unable to send PDU on portx.x.x, error -1
```

2.13.1 [R013240]
x540L x250 SE540L SE250

snmp-server enable trapコマンドにおいて、sn enable trap などと入力を省略した場合、入力したコマンドがホスト名欄に表示されコマンドが認識されない、または、コンソールの表示が乱れることがあります。コマンドはtab補完などを利用し省略せずに入力してください。
2.13.2 [R016416]
x540L x250 SE540L SE250

IP-MIBは未サポートです。
2.13.3 [R017229]
x540L x250 SE540L SE250

VLAN名をSNMPのdot1qVlanStaticNameから設定する場合は、31文字以内で設定してください。
2.13.4 [1503033]
x540L x250 SE540L SE250

SNMPマネージャーからMIB取得要求を連続的に受信すると、ioctl 35123 returned -1 のようなログが出力されることがありますが、通信には影響ありません。
2.13.5 [R059297]
x540L x250 SE540L SE250

RMON Alarmにおいて、設定した下限しきい値を下回ってもアラームが発生しない場合があります。
2.13.6 [R084030]
x540L x250 SE540L SE250

snmp-server userコマンドでSNMPv3ユーザーを複数設定して認証を使用する場合、認証プロトコルはMD5かSHAのどちらか一方のみ使用してください。複数の認証プロトコルを併用すると正常に動作しないことがあります。
2.13.7 [R019598]
x540L x250 SE540L SE250

snmp-server host コマンドを入力後、システムへの情報更新のため、一時的に（約10秒間）SNMPサーバーへのアクセスが停止します。
2.13.8 [1710034]
x540L x250 SE540L SE250

リンクアグリゲーション（LAG）のポートを指定してifSpeedのSNMP MIB値を取得した場合、この返り値としてLAGの合計帯域を応答しません。LAGポートの合計帯域は各メンバーポートのifSpeedを合計して求めてください。
2.13.9 [R201213]
x540L x250 SE540L SE250

show snmp-discoveryコマンドをdetailオプション付きで実行したとき、Time Last Seenにタイムゾーンが表示されません。

2.14.1 [R317451]
x540L x250 SE540L SE250

NETCONF機能で表示される稼働時間はミリ秒単位までになります。

2.15.1 [R015968]
x540L x250 SE540L SE250

NTPによる時刻の同期を設定している場合、時刻の手動変更は未サポートとなります。
2.15.2 [R071140]
x540L x250 SE540L SE250

NTPによって本製品の日付が20日以上変動する場合は、NTPによる時刻同期が完了するまで本製品から ping を実行しないでください。時刻同期中に ping を実行するとコンソールが応答しなくなる場合があります。もしコンソールが応答しなくなった場合は、Ctrl/C キーを押して ping を中断してください。
2.15.3 [R138687]
x540L x250 SE540L SE250
NTP機能を使用している機器で起動時に以下のwarningログが出力されますが、起動直後の時刻同期によるものであり動作への影響はありません。
```
daemon.warning dut chronyd[3197]: System clock wrong by 5307.988975 seconds, adjustment started
daemon.warning dut chronyd[3197]: System clock was stepped by 5307.988975 seconds 
```
2.15.4 [R233851]
x540L x250 SE540L SE250

5つ以上のNTPサーバーアドレスを登録した構成では、show ntp associationsコマンドを実行しても表示しない場合があります。その場合、本コマンドを継続して入力することにより表示することが可能です。

2.16.1 [R016376]
x540L x250 SE540L SE250

仮想端末ポート（Telnet/SSHクライアントが接続する仮想的な通信ポート）がすべて使用されているとき、write memoryなど一部のコマンドが実行できなくなります。
2.16.2 [R136316]
x540L x250 SE540L SE250

仮想端末ポート数をデフォルトの 5個（line vty 0 4）から減らす場合、起動時コンフィグをエディターで開き、デフォルトの line vty 0 4コマンドに続けて仮想端末ポートを削除（無効化）する no line vtyを設定し、保存、再起動を行ってください。

2.17.1 [R014148]
x540L x250 SE540L SE250
本製品から他の機器にTelnetで接続しているとき、次のようなメッセージが表示されます。
```
No entry for terminal type "network";
using vt100 terminal settings.
```
2.17.2 [R268254]
x540L x250 SE540L SE250

本製品へのTelnet接続時や切断時に関連プロセスが再起動することがあります。これにより本製品への Telnet 接続ができなかった場合は、もう一度 Telnet 接続を試行してください。

2.18.1 [R017226]
x540L x250 SE540L SE250
本製品のSSHサーバーに対して、次に示すような非対話式SSH接続（コマンド実行）をしないでください。
※本製品のIPアドレスを192.168.10.1と仮定しています。
```
clientHost> ssh manager@192.168.10.1 "show system"
```
2.18.2 [R017774]
x540L x250 SE540L SE250
SSHログイン時、ログアウトするときに以下のログが表示されますが、動作に影響はありません。
```
sshd[2592]: error: Received disconnect from xxx.xxx.xxx.xxx: disconnected by server request
```
2.18.3 [R017348]
x540L x250 SE540L SE250

manager以外のユーザー名でログインする際、SSH接続にRSA公開鍵を使用した場合であってもパスワードが要求されますので、ユーザー名に紐付くパスワードを入力してください。
2.18.4 [1410009]
x540L x250 SE540L SE250

AlliedWare製品からAlliedWare Plus製品へのSSH接続は未サポートです。
2.18.5 [R240321]
x540L x250 SE540L SE250

SSHサーバー機能を使用する場合、セッションタイムアウト（ssh server session-timeoutコマンド）は初期値「0」（タイムアウトしない）のままご使用ください。
2.18.6 [R258764]
x540L x250 SE540L SE250
TACACS+認証やRADIUS認証用のユーザー名、パスワードを使用して機器にSSHでログインしようとすると、以下のエラーが出力され、ログインに失敗することがあります。その場合は再度、認証用のユーザー名、パスワードを使用してSSHログインしてください。
```
sshd[74545]: fatal: mm_request_receive_expect: read: rtype 104 != type 102
```
2.18.7 [R277479]
x540L x250 SE540L SE250

機器へのSSHアクセス時に Keys successfully set というnoticeレベルのログやCLIメッセージが出力されることがありますが、動作に影響はありません。
2.18.8 [R326629]
x540L x250 SE540L SE250

ssh server allow-usersコマンドまたはnetconf allow-usersコマンドでログイン元（HOSTNAME-PATTERN）をホスト名で指定している場合、該当ホストからログインできないことがあります。
その場合は、ユーザー名のみ、あるいはユーザー名とIPアドレスの組み合わせで指定してください。

2.19.1 [1609012]
x540L x250 SE540L SE250

リモートログイン（mstack remote-loginコマンド）実行時に不明なエラーメッセージが表示されますが、動作には影響ありません。

2.20.1 [R016299]
x540L x250 SE540L SE250

SFPポートでは、polarityコマンドでのインターフェースの極性の固定設定は未サポートです。
2.20.2 [R127091]
x540L x250 SE540L SE250

特定のネットワークインターフェースカード（NIC）と接続したポートでカッパーケーブル簡易診断（test cable-diagnostics tdr interfaceコマンド）を行い、show test cable-diagnostics tdrコマンドで結果を確認すると、正常な状態であるにもかかわらず4つのペアのうち2つが Open と表示されることがあります。
2.20.3 [R217069]
x540L x250 SE540L SE250

SFP+ポートのSpeed/Duplexを1000M/fullに固定設定した場合、まれにポートがリンクアップしないことがあります。その場合は、当該ポートに対して shutdown → no shutdown を実行してください。
2.20.4 [R321002]
x540L x250 SE540L SE250

AT-SPSX、AT-SPSX2、AT-SPLX10a、AT-SPLX10/I、 AT-SPLX40モジュールを挿入しているポートをshutdownコマンドを実行した状態で起動した場合、no shutdownでインターフェースを有効化してもリンクしないことがあります。その場合は、再度shutdownコマンド、no shutdownを実行してください。

2.21.1 [R230948]
x540L x250 SE540L SE250
対向機器がリンクアップしていない状態でAT-SP10TW1、AT-SP10TW3またはAT-StackXS/1.0を使用した場合、下記のdebugレベルのログメッセージが出力され続けることがありますが、動作には影響ありません。
```
12:51:19 awplus EXFX[1618]: Queue length for Event [Low level] dev 2 port 6 is now 15 (15)
12:51:19 awplus EXFX[1618]: Queue length is now ok for Event Low level for dev 2 port 6
```
2.21.2 [R268867]
x540L x250 SE540L SE250

VLANやEthernetインターフェースなどのL3インターフェースではclear port counterコマンドによるカウンターのクリアが正しく動作しません。
2.21.3 [R316887]
x540L x250 SE540L SE250

通信速度が2.5Gbps、5Gbps、10Gbpsの場合、QoSによる優先処理がされず優先度が高いパケットで0.001%程度のパケットロスが発生します。
2.21.4 [R314140]
x540L x250 SE540L SE250

起動後にまれにポートがリンクアップしないことがあります。リンクアップしなかった場合、当該ポートでshutdown/no shutdownを実施してください。

2.22.1 [1304005]
x540L x250 SE540L SE250

複数ポートにインターフェースモードのコマンドを発行するときは、interfaceコマンドで対象ポートを指定するときに、通常ポートとして使用できないミラーポートを含めないようにしてください。ミラーポートを含めた場合、一部のポートに設定が反映されなかったり、エラーメッセージが重複して表示されたりすることがあります。
2.22.2 [1410064]
x540L x250 SE540L SE250

ミラーポートとして設定されたポートは、どのVLANにも属していない状態となりますが、mirror interface noneで、ポートのミラー設定を解除し VLANに所属させても dot1qVlanStaticTable（1.3.6.1.2.1.17.7.1.4.3 ）にポート情報が当該VLANに表示されません。ポートにmirror interfaceコマンドでソースポートのインターフェースとトラフィックの向きを設定した後、設定を外すとポート情報が正しく表示されるようになります。
2.22.3 [R070704]
x540L x250 SE540L SE250

リモートミラーリングとリンクアグリゲーション（LAG）の併用時にLAGインターフェースのVLANタグ設定（switchport modeコマンド）を変更する場合は、リモートミラーリングの設定を解除してからVLANタグ設定を変更してください。

2.23.1 [R226272]
x540L x250 SE540L SE250

ポートセキュリティー機能を使用している環境において、switchport port-security agingコマンドが設定されていないポート、またはswitchport port-security maximumコマンドが設定されているポートに対して clear mac address-table dynamic を実行しないでください。
switchport port-security agingコマンドが設定されていないポートに対して clear mac address-table dynamic を実行した場合、ポートセキュリティーの学習済みエントリーカウンター（show port-security interfaceで表示される「Total MAC Addresses」）とポートのロック状態がクリアされます。
それにより、すでに学習済みのMACエントリーに加え、switchport port-security maximumコマンドで指定した台数のMACエントリーが新規に学習・通信可能となります。

switchport port-security maximumコマンドが設定されているポートに対して clear mac address-table dynamic を実行した場合、すでに学習済みのMACエントリーに加え、switchport port-security maximumコマンドで指定した台数のMACエントリーが新規に学習・通信可能となります。
また、その状態で機器を再起動するとswitchport port-security maximumコマンドの設定値が学習していた台数に変更されます。
2.23.2 [R227624]
x540L x250 SE540L SE250

switchport port-securityコマンドでポートセキュリティー機能を有効にする場合、同ポートに対し学習可能なMACアドレスの最大数（switchport port-security maximumコマンド）もあわせて設定してください。
システム起動時に読み込まれるスタートアップコンフィグで switchport port-security maximum の値が未設定（0）になっていた場合、ポートセキュリティーの動作はオフとなるのが本来の仕様ですが、実際には当該ポートで受信したパケットが不正パケットとして破棄されてしまいます。
2.23.3 [R227638]
x540L x250 SE540L SE250

LAGポート（トランクグループ）上でポートセキュリティーを使用している場合、ポートセキュリティーのアクションが動作すると、対象トランクグループとメンバーポートの両方で管理ステータスがerr-disableになります。
管理ステータスをerr-disableからUPに戻すには、トランクグループとメンバーポートの両方で no shutdown を実行してください。
2.23.4 [R320498]
x540L x250 SE540L SE250

ポートセキュリティー機能において、DISCARDアクションを設定し、MACアドレスのエージアウトを有効にしている場合、switchport port-security maximumコマンドで設定した値よりも数台多く学習することがあります。

2.24.1 [1609023]
x540L x250 SE540L SE250

IGMP Snooping有効時は、パケットストームプロテクションにおけるマルチキャストパケットの受信レート制限機能（storm-control multicast level X）が動作しません。マルチキャストパケットの受信レートを制限したいときは、IGMP Snoopingを無効にしてください。
2.24.2 [R172613]
x540L x250 SE540L SE250

リンクアグリゲーションインターフェース上でパケットストームプロテクション機能を使用する場合、設定はリンクアグリゲーションインターフェースではなく、リンクアグリゲーションに所属している各スイッチポートに対して行ってください。

2.25.1 [U7830]
x540L x250 SE540L SE250

LDF送信間隔（loop-protectionコマンドのldf-intervalパラメーター）を1秒に設定する場合、ループ検出時の動作持続時間（loop-protection timeoutコマンド）は2秒以上に設定してください（初期値は7秒）。
2.25.2 [1307024]
x540L x250 SE540L SE250

MACアドレススラッシングプロテクションのport-disable、vlan-disableアクションをswitchport enable vlanコマンドや「no shutdown」で解除しても、ポート再有効化を示す Thrash: Loop Protection has re-enabled port on ifindex ... のようなログメッセージが出力されません。
2.25.3 [R016148]
x540L x250 SE540L SE250

LDF検出機能のアクションがvlan-disableとなっているVLANの所属ポートで、switchport enable vlanコマンドを実行しないでください。
2.25.4 [1501025]
x540L x250 SE540L SE250

MACアドレススラッシングの検出をSNMPトラップで通知する際、MACアドレススラッシングプロテクションによるアクションの実施を知らせるトラップが、MACアドレススラッシングの検出を知らせるトラップよりもわずかに先に送信されることがあります。この現象はトラップでのみ発生し、show logの表示では入れ替わることはないため、実際の順番はログを確認してください。
2.25.5 [1502020]
x540L x250 SE540L SE250

LDF検出とQoSストームプロテクションを併用する場合、両方の検出時の動作にport-disableを選択しないでください。どちらか片方は、異なる動作を選択してください。
2.25.6 [R018068]
x540L x250 SE540L SE250

LDF検出機能でループを検知し、検出時の動作が行われているとき、当該ポートが所属するVLANを変更しないでください。VLANを変更した場合、検出時の動作に問題はありませんが、show loop-protectionコマンドによる表示が旧VLANと新VLANの両方表示されます。
2.25.7 [1606013]
x540L x250 SE540L SE250

リンクアグリゲーション（LAG）インターフェースに対してLDF検出の設定をしているときは、LAGのメンバーポートに対する個別設定は無視されます。LDF検出のアクションが個別設定されているポートをLAGから脱退させた場合は、該当ポートに対してLDF検出のアクションを再設定してください。
2.25.8 [R064859]
x540L x250 SE540L SE250

MACアドレススラッシングプロテクションのアクションをport-disableに設定した場合、アクション検出時に該当ポートのリンクステータスがダウンになります。
2.25.9 [R075214]
x540L x250 SE540L SE250

MACアドレススラッシングプロテクションが有効なポートでVCSメンバー間を接続した場合、MACアドレススラッシングを検知したときのログが表示されないことがあります。また、ループ検知の状態から時間経過ではリカバリーされないことがあります。リカバリーできなかった場合は no shutdown によって復旧可能です。
2.25.10 [R286643]
x540L x250 SE540L SE250

MACアドレススラッシングプロテクション機能でループ検知時のアクションにリンクダウンを指定している環境において、ループ検知によるアクションから復旧し当該ポートがリンクアップしても、まれに当該ポート経由でトラフィックが送受信できなくなることがあります。本事象が発生した場合、当該ポートに対してshutdownコマンドを実施後、no shutdownを実行してください。
2.25.11 [R299744]
x540L x250 SE540L SE250

MACアドレススラッシング検出時に出力されるSNMPトラップMIBのatLoopProtectVlanIdの値が0として通知されてしまいます。

2.26.1 [R013459]
x540L x250 SE540L SE250

スタティックチャンネルグループ（手動設定のトランクグループ）において、shutdownコマンドによって無効にしていたポートに対して no shutdown を入力しても、ポートが有効にならないことがあります。この場合は、再度shutdown → no shutdown を入力してください。
2.26.2 [R013736]
x540L x250 SE540L SE250

スタティックチャンネルグループのインターフェースをshutdownコマンドにより無効に設定した後、リンクアップしているポートをそのスタティックチャンネルグループに追加すると、該当するインターフェースが再び有効になります。
2.26.3 [U7848]
x540L x250 SE540L SE250

show interfaceコマンドで表示されるpoXインターフェース（LACPチャンネルグループ）のinput packets欄とoutput packets欄の値には、リンクダウンしているメンバーポートの値が含まれません。LACPチャンネルグループ全体の正確な値を確認するには、poXインターフェースではなく各メンバーポートのカウンターを参照してください。
2.26.4 [R018240]
x540L x250 SE540L SE250

トランクグループ（saX、poX）を無効化（shutdown）した状態でメンバーポートを削除しないでください。
2.26.5 [1501065]
x540L x250 SE540L SE250

トランクグループ（saX、poX）のステータスを無効から有効に変更するときは、必ずsaX、poXインターフェースに対して「no shutdown」を実行してください。メンバーポートに対して「no shutdown」を実行すると、該当ポートの所属するトランクグループに設定された機能が動作しなくなることがあります。誤ってメンバーポートに「no shutdown」を実行してしまった場合は、ケーブルを抜き差しすることで復旧します。
2.26.6 [R127923]
x540L x250 SE540L SE250

LACPチャンネルグループを設定しているポートをスタティックチャンネルグループに設定変更した場合、SNMPで取得できるIfIndexの値が、LACPチャンネルグループのときの値のままとなります。正しい値を取得したい場合は、設定を変更後に保存し、再起動してください。
2.26.7 [R155375]
x540L x250 SE540L SE250
大量のLACPチャンネルグループの設定削除、追加を実行している場合、まれに以下のエラーログが出力されることがあります。これを確認した場合は、ログの内容に従い、より間隔を空けて再度実行してください。
```
Failed learning dynamic channel-group: Previous deletion of po2 is still in progress, please try again.
```
2.26.8 [R205608]
x540L x250 SE540L SE250
LAGインターフェースで VLANトランスレーションを使用する場合は、スイッチポートをLAGインターフェースに所属させてから、LAGインターフェースに対してVLANトランスレーションエントリーを設定してください。先にスイッチポートに対してVLANトランスレーションエントリーを設定した後にLAGインターフェースに所属させると、VLANトランスレーションエントリーを削除する際に以下のようなエラーログが出力されます。ただし動作に影響はありません。
```
local7.err awplus EXFX[1718]: DBG:exfx_vlan_xlate_delete 732:rc=13
local7.err awplus EXFX[1718]: DBG:hsl_hw_impl_delete_vlan_xlate_from_port 3767: Failed to delete VLAN Xlate entry for ifx 5020, int_vid 35 ext_vid 30
```
2.26.9 [R208518]
x540L x250 SE540L SE250

LAGインターフェース上でMACアドレススラッシングプロテクション機能を使用する場合、MACアドレススラッシング検出時の動作設定(thrash-limiting actionコマンド)はLAGインターフェースに対してのみ行ってください。 LAGインターフェースとメンバーポートの両方に動作設定を行った場合、両方のアクションが実行されます。
2.26.10 [R288475]
x540L x250 SE540L SE250
VCSかつLAGを使用している構成において、LAGインターフェースがリンクアップした際以下のようなエラーログが出力されることがありますが、動作に影響はありません。
```
user.err x950-MAX-1 HSL[969]: HSL: ERROR: vlan1 operCnt decrement (1) exceeds current value (0)
```

2.27.1 [R013048]
x540L x250 SE540L SE250

802.1X認証において、認証を3台以上のRADIUSサーバーにて行う場合、はじめの2台のRADIUSサーバーにて認証に失敗した際、Authenticatorから3台目のRADIUSサーバーにAccess-Requestが送信されません。
2.27.2 [R014437]
x540L x250 SE540L SE250

認証済みポートが認証を解除されても、マルチキャストトラフィックが該当ポートに転送され続ける場合があります。
2.27.3 [1310008]
x540L x250 SE540L SE250

Web認証とゲストVLANを併用する際には、ダイナミックVLANを併用してください。
2.27.4 [R016776]
x540L x250 SE540L SE250

auth-web methodコマンドで認証方式を変更した場合は、対象ポートをいったんリンクダウンさせ、その後リンクアップさせてください。
2.27.5 [R014530]
x540L x250 SE540L SE250
802.1X認証が有効化されたポートがリンクアップする際、誤って以下のログが出力されますが、動作に影響はありません。
```
Interface portx.x.x: set STP state to BLOCKING
```
2.27.6 [1409040]
x540L x250 SE540L SE250

Web認証において再認証を続けて行うと、show cpuコマンドで表示されるuserspaceの値が100%を超えますが、これは表示上の問題であり、認証は正常に行われます。
2.27.7 [1410030]
x540L x250 SE540L SE250

同一ポート上でポート認証、マルチプルダイナミックVLAN、リンクアグリゲーション（ポートトランキング）、DHCPリレーエージェント機能を併用することはできません。
2.27.8 [1803038]
x540L x250 SE540L SE250

運用中、ターミナルソフトのテキスト貼り付け機能を使って、スイッチポートにVLANとポート認証の設定を連続して入力すると、ポート認証でSupplicantに正しいVLANをアサインできなくなることがあります。この場合、再度スイッチポートのVLAN設定を入力しなおすことで正しいVLANをアサインできるようになります。なお、設定をスタートアップコンフィグに保存し、再起動した場合は発生しません。
2.27.9 [R137651]
x540L x250 SE540L SE250

ポート認証を使用しているスイッチポートに対しauth supplicant-macコマンドにより特定のMACアドレスを持つSupplicant固有のパラメーターを設定している場合、同一ポート上ではauth roaming enableコマンドによるローミング認証を併用できません。該当ポート上ではローミング時に再認証が発生します。
2.27.10 [R198624]
x540L x250 SE540L SE250

1つの認証ポート配下に複数のSupplicantが存在する構成で、認証ポートをSingle-Hostモードに設定し、かつゲストVLANを有効に設定している場合、最初のSupplicantが認証に成功すると、2台目以降の未認証Supplicantも1台目と同じVLAN内で通信できてしまう場合があります。
2.27.11 [R207965]
x540L x250 SE540L SE250

auth-web-server dhcp ipaddressコマンドにおいて、Web認証サーバー（ポート認証）のDHCPサーバー機能を有効にする場合、クライアントにIPアドレスが付与されません。ip dhcp poolコマンドでプールの設定をして、リース時間を短くしてご使用ください。
2.27.12 [R210336]
x540L x250 SE540L SE250

802.1X認証のアカウンティングサーバーリストを作成し、インターフェースとサーバーリストを関連付けているとき、no aaa authentication dot1xコマンドでサーバーリストを削除しても、インターフェース上にはサーバーリストを関連付ける dot1x authentication の設定が残ります。この場合は、インターフェース上でも no dot1x authenticationコマンドを実行して設定を削除してください。
2.27.13 [R239867]
x540L x250 SE540L SE250

ポート認証プロファイルにプロトコル（dns|tcp|udp）指定のないauth guest-vlan forwardコマンドが含まれていると、該当プロファイルをポートに適用できません。これを回避するには、該当するauth guest-vlan forwardコマンドをポートに直接適用してください。
2.27.14 [R194520]
x540L x250 SE540L SE250

Web認証またはIEEE 802.1X認証が有効なポートではAuth-fail VLANを使用できません。
2.27.15 [R303574]
x540L x250 SE540L SE250

複数の認証方式を併用する構成でauth forwardコマンドを設定する場合は、他の認証コマンドをすべて設定した後に設定してください。

2.28.1 [R013657]
x540L x250 SE540L SE250

プライベートVLANからプライマリーVLANを削除する場合は、事前にプライマリーVLAN、セカンダリーVLANともに、プライベートVLANの関連付けを解除してください。その後、プライマリーVLANのみを削除、再作成し、改めてプライベートVLANとプライマリーVLAN、セカンダリーVLANの関連付けを行ってください。
2.28.2 [R015361]
x540L x250 SE540L SE250

プライベートVLAN設定時に一度設定したホストポートは、その後設定を削除しても、show vlan private-vlanの表示に反映されず、ホストポートとして表示されたままになります。
2.28.3 [R015642]
x540L x250 SE540L SE250

プライベートVLANでセカンダリーVLANを削除したとき、private-vlan associationコマンドの設定を削除することができなくなります。セカンダリーVLAN を削除する場合は、事前にprivate-vlan associationコマンドの設定を削除してください。
2.28.4 [U7987]
x540L x250 SE540L SE250

タグ付きのトランクポートにポート認証が設定されている際、認証の設定を維持したままポートトランキングの設定を削除し、ネイティブVLANの設定を行う場合は、一度タグなしVLANに設定を変更してから再度ポートトランキングを設定し、ネイティブVLANの設定変更を行ってください。
2.28.5 [1404024]
x540L x250 SE540L SE250

1ポートに適用するVLANクラシファイアグループは2グループまでにしてください。
同じVLANクラシファイアグループ内に複数のルールを定義した場合、設定順ではなく番号順に反映されます。
2.28.6 [R017598]
x540L x250 SE540L SE250
インターフェースにプライベートVLANの設定をしたままプライベートVLANを削除することはできません。プライベートVLANを削除する場合は次の手順でVLANを削除するようにしてください。
1. インターフェースに対してswitchport mode private-vlanコマンドをno形式で実行してVLANの設定を解除する。
2. private-vlanコマンドをno形式で実行してプライベートVLANを削除する。
2.28.7 [R019390]
x540L x250 SE540L SE250

VLANクラシファイアが設定されたポートで、そのポートで使用しているVLANの種別（ポートVLAN・タグVLAN）を変更すると、VLANクラシファイアの設定が削除されてしまいます。VLANクラシファイアを設定したポートでVLANの種別を変更する際は、VLANクラシファイアを再度設定してください。
2.28.8 [R057794]
x540L x250 SE540L SE250

エンハンストプライベートVLAN使用時、セカンダリーポートとして使用するポートはプライベートVLANに設定されたVLAN以外に所属させないでください。
2.28.9 [R059354]
x540L x250 SE540L SE250

スタティックARPエントリーが設定されているポートの所属VLANを変更する場合は、一度スタティックARPの設定を削除してから所属VLANを変更してください。
2.28.10 [R059541]
x540L x250 SE540L SE250

スタティックマルチキャストグループのメンバーポートに設定しているポートの所属VLANを変更する場合は、一度スタティックマルチキャストグループの設定を削除してから所属VLANを変更してください。
2.28.11 [1708033]
x540L x250 SE540L SE250
エンハンストプライベートVLANの設定において、プロミスキャスポートとセカンダリーポートのVLAN情報が一致しない誤った設定を行った場合、エラーが表示されます。エラー表示後、プロミスキャスポートのタグなし情報が間違って表示されます。
このため以下のエラー表示後は必ずセカンダリーポートの設定VLANがプロミスキャスポートの設定VLANに含まれていることを確認してください。
```
% Secondary port vlans do not match promiscuous ports
```
2.28.12 [R112722]
x540L x250 SE540L SE250
プライベートVLANのプロミスキャスポートにトランクポートを設定すると、以下のようなログが記録されますが表示上の問題であり、動作に影響はありません。
```
local7.err awplus EXFX[1615]: DBG:hsl_hw_impl_l2_set_pvlan_port_mode 793: Received unknown pvlan port mode (0), setting to (3)
```

2.28.13 [R127387]

x540L x250 SE540L SE250

一度に大量のVLANを作成すると、以下のようなログが出力されますが、動作に影響はありません。

HSL[619]: HSL: WARNING: hsl-netlink-listen recvmsg: excessive netlink messages now queued
HSL[619]: HSL: WARNING: hsl-netlink-listen recvmsg: soft limit exceeded for netlink messages

2.28.14 [R135938]
x540L x250 SE540L SE250

VLANインターフェース上に静的に登録されているマルチキャストグループを削除する場合は、当該VLANインターフェースがスイッチポートにアサインされている、かつ、リンクアップしている状態で行うようにしてください。
2.28.15 [R149242]
x540L x250 SE540L SE250

多数のVLANを作成し、すべてシャットダウンした状態で設定を保存し再起動を行うと、起動時に設定の読み込みに時間がかかります。 1000VLAN作成した状態では。起動時の読み込みに約3分かかります。
2.28.16 [R156598]
x540L x250 SE540L SE250

VLANインターフェースに割り当てたIPアドレスとVRRP仮想IPアドレスが同じ構成において、VLANインターフェースに割り当てたIPアドレスを変更または削除する場合は、VRRP機能を無効にした上で実施してください。
2.28.17 [R184384]
x540L x250 SE540L SE250
スイッチポートにプライベートVLANが設定されているとき、プライベートVLANの削除を行うと以下のように削除ができないことを示すメッセージとエラーメッセージが表示されることがありますが、動作には影響ありません。
```
% Cannot reconfigure VLAN as there are already ports attached.
% Operation failed, an internal error has occured. Error 63
```
2.28.18 [R225884]
x540L x250 SE540L SE250

vlanコマンドのstate disableで対象VLANに所属するパケットの転送を無効化している場合、パケットの転送を再度有効化するには vlanコマンドでstate enableに変更した後、設定を保存して再起動する必要があります。
2.28.19 [R227483]
x540L x250 SE540L SE250

vlanコマンドにおいて、state management-onlyを指定するVLANにはname VLANNAMEパラメーター（VLAN名）を設定しないでください。
VLAN名を設定した場合、再起動時に state management-onlyの設定が正常に適用されません。
2.28.20 [R267748]
x540L x250 SE540L SE250
IPアドレスが割り当てられたVLANを削除すると以下のようなエラーログが出力されることがありますが、動作に影響はありません。
```
EXFX[817]: DBG:exfx_ucl3_netNhDelete 2272: unknown ifIndex 1300
EXFX[817]: DBG:hsl_hw_impl_fib_nh_delete 233: exfx_ucl3_netNhDelete rc 13. fib_id 0 ifx 1300 port 6008
```
2.28.21 [R289717]
x540L x250 SE540L SE250

ネクストホップにVLANインターフェースを指定したスタティック経路がIP経路表に登録されている構成において、この経路を削除しても、指定したVLANインターフェースにパケットが転送されることがあります。その場合は、指定したVLANが所属先VLANとして設定されているスイッチポートでshutdown/no shutdownを実行してください。
2.28.22 [R323476]
x540L x250 SE540L SE250
VLAN名を指定したVLANインターフェースを作成し有効にした場合、当該VLANインターフェースのリンクステータスがダウンしている状態でも、インターフェースアップを示す以下のログが出力されます。
```
user.notice awplus NSM[650]: Port up notification received for vlanXXX
```

2.29.1 [R017200]
x540L x250 SE540L SE250

UDLDがUnidirectionalを検出した場合、show interfaceコマンドのadministrative state欄にはerr-disabledと表示されますが、このとき標準MIBのifAdminStatusはUPを示します。
2.29.2 [R095053]
x540L x250 SE540L SE250

udld reset コマンドの実行または閉塞持続時間（udld time disable-period コマンド）の満了にともないUDLDのポート閉塞が解除された後でも、物理リンクがダウンしている場合は show interface status コマンドの表示上 err-disabled 状態を維持するのが本来の仕様ですが、UP 状態に戻ってしまいます。

2.30.1 [R146016]
x540L x250 SE540L SE250

イーサネットCFMとLACPを同じポート上での併用は未サポートです。併用時に製品の再起動が発生すると、リンクが復旧した後もCFM上でfaultのままになってしまいます。

2.31.1 [R017237]
x540L x250 SE540L SE250
スパニングツリープロトコルにおいて、ポートの役割（Role）がRootportまたはAlternateからDesignatedに変更されると、ハロータイム×3秒後に下記のログが出力され、トポロジーの再構築が行われます。これによるトラフィックへの影響はありません。
```
BPDU Skew detected on port port1.0.1, beginning role reselection
```
2.31.2 [R098745]
x540L x250 SE540L SE250

MSTP使用時のポート状態はshow spanning-tree mst instanceコマンドで確認してください。
show spanning-tree briefコマンドでは、ポートが実際には転送可能な状態であってもDiscardingと表示される場合があります。
2.31.3 [R209286]
x540L x250 SE540L SE250

MSTインスタンスを作成しVLANとの関連付けを行うと、MSTPを無効化している場合でも、show spanning-tree mst instanceコマンド上ではMSTインスタンスの情報が表示されます。この場合、MSTインスタンスが動作しているように見えますが、実際にはMSTPは無効化されているため動作に影響はありません。
2.31.4 [R234576]
x540L x250 SE540L SE250
インターフェースに下記コマンドが設定されている状態でスパニングツリープロトコルの動作モードを変更すると、下記コマンドの設定が初期化・削除されます。動作モード変更後に下記コマンドを再設定してください。
- spanning-tree portfast
- spanning-tree portfast bpdu-filter
2.31.5 [R276676]
x540L x250 SE540L SE250

spanning-tree priorityコマンドによって、スパニングツリーの優先度を変更すると、ポートIDが変更されますが、通信には影響ありません。

2.32.1 [1407028]
x540L x250 SE540L SE250

EPSR内のリンクダウンが発生した機器が、マスターからのリンクダウンパケットを受け取ってもFDB情報をクリアしない場合があります。また、リンクダウンが発生した機器は本来であればFDBの全クリアする必要がありますが、該当ポートのFDBはリンクダウンによってクリアされるため、通信に影響はありません。
2.32.2 [R017097]
x540L x250 SE540L SE250
EPSRのトポロジーチェンジによりパケットがCPUに転送される際、以下のログメッセージが出力される場合がありますが、通信に影響はありません。
```
'cmsg_transport_tipc_broadcast_client_send 161: [TRANSPORT] Failed to send tipc broadcast'
```
2.32.3 [R019279]
x540L x250 SE540L SE250

SFP/SFP+ポートのリンクアップ/ダウンによるEPSRの経路切り替え発生時、切り替え時間が通常より遅くなる場合があります。
2.32.4 [R145992]
x540L x250 SE540L SE250

EPSR使用時、EPSRコントロールVLANを変更する場合は、EPSRを無効化した後、EPSR設定を削除してから当該VLANを削除し、その後改めてEPSR設定を実施してください。
2.32.5 [R275393]
x540L x250 SE540L SE250

EPSRスーパーループプリベンションを使用している構成において、複数のEPSRドメインに接続するトランジットノード上では複数のEPSRドメインで共通のデータVLANを使用する必要がありますが、他EPSRドメインと異なるデータVLANを指定（epsr datavlanコマンド）した状態で当該EPSRドメインを有効化（epsr stateコマンド）してもエラーとならないことがあります。

2.33.1 [R097964]
x540L x250 SE540L SE250
DHCP Snoopingを有効にしている機器を起動した際、下記のようなエラーログが表示されることがありますが、実際にはランニングコンフィグから削除されず、動作にも影響はありません。
```
WARNING: Failed to execute the following commands:
89: ip dhcp snooping trust – (not executed)
97: ip dhcp snooping – (not executed)
```

2.34.1 [R115277]
x540L x250 SE540L SE250

TTL=1 の ping や traceroute を受信した場合、応答を返しません。

2.35.1 [R015373]
x540L x250 SE540L SE250

DHCPクライアント機能によってIPアドレスを取得したとき、IPアドレス使用状況確認パケットを送出しません。
2.35.2 [R018658]
x540L x250 SE540L SE250

VLANインターフェース（vlanX）に対してmtuコマンドを実行すると、ランニングコンフィグ上では該当VLANのメンバーポートに対してもmtuコマンドを適用した状態になります。そのため、その状態で設定を保存すると、再起動時スイッチポートに対してmtuコマンドを実行できないためエラーメッセージが出力されますが、動作には影響ありません。
2.35.3 [R127507]
x540L x250 SE540L SE250

IPアドレスを動的取得するインターフェースのARPキャッシュにスタティックエントリーを追加するとき、IPアドレスが未取得の場合は設定が拒否されます。またこの場合、再起動すると起動時にIPアドレスが取得できていない状態となるため、設定が拒否されます。

2.36.1 [1312057]
x540L x250 SE540L SE250

デフォルト経路を登録しているにもかかわらず、show ip route databaseコマンドで Gateway of last resort is not set と表示される場合がありますが、表示だけの問題で通信には影響ありません。
2.36.2 [1312058]
x540L x250 SE540L SE250

IP経路が20エントリー以上登録されていると、デフォルト経路を登録しているにもかかわらず、show ip routeコマンドで Gateway of last resort is not set と表示される場合がありますが、表示だけの問題で通信には影響ありません。
2.36.3 [R018928]
x540L x250 SE540L SE250

show ip routeコマンドで、デフォルトルート（0.0.0.0/0）にマッチするアドレスを指定した場合、経路が正しく表示されませんが、表示のみの問題で、通信には影響ありません。
2.36.4 [R231637]
x540L x250 SE540L SE250

OSPFとBGPを併用時、同一の宛先に対してBGPは再帰ルート、OSPFは通常のネクストホップによるルートを保持し、OSPFが最適経路として使用されている場合、OSPFの経路がダウンしてもBGPの経路に切り替わりません。OSPFとBGPを併用する場合は、再帰ルートは使用しないでください。
2.36.5 [R293931]
x540L x250 SE540L SE250

show ip routeコマンドでA.B.C.DまたはA.B.C.D/Mパラメーターを指定したときに表示される経路情報は、IP経路表（RIB: Routing Information Base）に登録されている経路の中で最初に条件に一致したものであり、最適な経路ではない場合があります。

2.37.1 [R015938]
x540L x250 SE540L SE250

異なるOSPFプロセス間のOSPF再通知は未サポートになります。

2.38.1 [R188384]
x540L x250 SE540L SE250
同時に複数のBGPピアがダウンした場合、以下のようなエラーメッセージが表示されることがありますが、動作には影響ありません。
```
user.err awplus BGP[1265]: 172.16.43.2-Outgoing [ENCODE] Keepalive: Failed to get CQBuf
```
2.38.2 [R220908]
x540L x250 SE540L SE250
IPv6 BGP使用時、起動時に以下のようなエラーログが出力されることがありますが、動作には影響ありません。
```
user.err awplus BGP[1249]: fd00:12::1-Outgoing [NETWORK] Set Sock Opt: Update-source failed on Sock 19
```
2.38.3 [R323366]
x540L x250 SE540L SE250

機器の再起動後、BGPネイバーとTCPセッションを確立しようとしますが、このセッションが失敗し、BGPネイバーのセッション確立までに約2分ほど時間がかかることがあります。

2.39.1 [R149057]
x540L x250 SE540L SE250

ip prefix-listコマンドを含む設定ファイルをテキストエディターなどで作成する場合は、各ip prefix-listコマンドの設定途中に空白行またはコメント行は設定せず、ip prefix-listコマンドが連続するようにしてください。

2.40.1 [R310084]
x540L x250 SE540L SE250
service bfdコマンドでBFDサービスを有効化する際、以下のようなWarningメッセージが出力されますが、BFDの動作に影響はありません。
```
HSL[876]: WARNING: Return start priority -1 for the precedence 8
```

2.41.1 [1403052]
x540L x250 SE540L SE250

同一MACアドレスに対して複数のARPエントリー（異なるIPアドレス）を登録している場合、そのうちの1つを削除すると、残りのARPエントリーに対応するFDBエントリーも削除されます。その場合は、手動でスタティックなFDBエントリーを登録してください。
2.41.2 [R059649]
x540L x250 SE540L SE250

arp-mac-disparity multicast-igmp(NLB) コマンド設定時、本製品発の通信は該当ARPエントリーに登録されたIPアドレス宛てでも同一VLAN内でフラッディングされます。
2.41.3 [R211815]
x540L x250 SE540L SE250

arp-mac-disparity multicast-igmpコマンドを有効にしNLBサーバーへパケットが転送されている状態でclear arp-cacheコマンドを実行すると、NLBサーバー宛てにパケットが転送されなくなります。この場合は、clear ip igmp group コマンドを実行することで復旧します。
2.41.4 [R208437]
x540L x250 SE540L SE250

リミテッドローカルプロキシーARPは使用できません。
2.41.5 [R251130]
x540L x250 SE540L SE250

local-proxy-arpコマンドで指定するIPアドレス範囲のマスク長（M）には16以上の値を指定してください。

2.42.1 [1404031]
x540L x250 SE540L SE250

VRRPを使用していない装置ではVRRPトラップを有効にしないでください。VRRPトラップの有効化・無効化は、snmp-server enable trapコマンドのvrrpオプションで行います。初期設定は無効です。

2.43.1 [R013732]
x540L x250 SE540L SE250

自身のIPv6アドレス宛てにpingを実行するとエラーメッセージが表示されます。
2.43.2 [R015132]
x540L x250 SE540L SE250

フラグメントされたIPv6 Echo Requestは利用できません。利用した場合Duplicateパケットは正しく再構築されませんのでご注意ください。
2.43.3 [R148254]
x540L x250 SE540L SE250

IPv6プレフィックス情報のValid Lifetime値に0が設定されたRouter Advertisementパケットを受信した場合、そのプレフィックスを使用して生成されたIPv6アドレスがIPv6インターフェース情報からすぐに削除されませんが、動作には影響ありません。
2.43.4 [R217344]
x540L x250 SE540L SE250

ipv6 forwardingコマンドを有効化している場合、IPv6アドレスを割り当てていないインターフェース上でもIPv6トラフィックが転送されます。
2.43.5 [R225003]
x540L x250 SE540L SE250

分割されたIPv6パケットの特定フラグメントを重複して受信した場合、該当IPv6パケット全体が破棄されることがあります。

2.44.1 [R014453]
x540L x250 SE540L SE250

受信したルーター通知（RA）パケットによりIPv6インターフェースのアドレスを自動設定する場合、RAパケットにMTUオプションが設定されていてもその値を採用しません。
2.44.2 [R085540]
x540L x250 SE540L SE250

IPv6アドレスを設定したインターフェースのリンクステータスがダウンとなっている状態でshow interfaceコマンドを実行した場合、該当インターフェースに設定したIPv6の情報が表示されませんが、表示のみの問題で、動作には影響ありません。
インターフェースに設定したIPv6アドレスの情報を確認したい場合は、show ipv6 interfaceコマンドを使用してください。
2.44.3 [R142342]
x540L x250 SE540L SE250

インターフェースからIPv6アドレスを削除すると、ipv6 enableコマンドの動作は引き続きインターフェースに適用されていますが、ランニングコンフィグには表示されません。 IPv6を無効にするには、該当インターフェースでno ipv6 enableを実行してください。
2.44.4 [R168760]
x540L x250 SE540L SE250

DHCPv6 PDクライアント機能を有効にするインターフェースでは、ipv6 enableコマンドを設定しないでください。
2.44.5 [R221055]
x540L x250 SE540L SE250

show ipv6 interfaceコマンドの実行結果において、本来stateがdeprecatedであるべきインターフェースもpreferredとして表示されますが、表示のみの問題で、動作には影響ありません。
2.44.6 [R267904]
x540L x250 SE540L SE250

設定変更等により、同一IPv6アドレス、かつ異なるサブネットマスク長を持つ2つのIPv6アドレスを同一インターフェース上に設定し、最初に設定したIPv6アドレスを削除した場合、該当インターフェースをいったん無効化してから再度有効化してください（shutdown → no shutdown）。
2.44.7 [R311978]
x540L x250 SE540L SE250

ルーター通知（RA）メッセージによって自動生成されたIPv6アドレスを使用するルーティング構成では、デフォルト経路をスタティック登録してください。
2.44.8 [R317279]
x540L x250 SE540L SE250

IPv6転送機能を無効に設定（no ipv6 forwarding）していても、ルーター通知（RA）パケットを送信するよう設定（no ipv6 nd suppress-ra）している場合はRAパケットを送信します。不要な場合はRAパケットを送信しないよう設定（ipv6 nd suppress-ra）してください。

2.45.1 [R097080]
x540L x250 SE540L SE250
IPv6のデフォルト経路設定で、ネクストホップにグローバルユニキャストアドレスを設定している場合、該当経路がダウンすると次のようなログが記録されることがありますが、動作には影響ありません。このメッセージを回避するには、ネクストホップとしてリンクローカルアドレスを設定してください。
```
HSL[640]: HSL: ERROR:   Route could not be added : No route to host
HSL[640]: HSL: ERROR: Error adding route ::/0 to kernel
HSL[640]: HSL: ERROR: Failed to add IPv6 prefix 0x0/0x0 nexthop 0x10000fd entry to TCP/IP stack ret= -309
```

2.46.1 [R267671]
x540L x250 SE540L SE250

OSPFv3を使用する環境において、IPv6のスタティック経路を登録する場合はネクストホップにリンクローカルアドレスではなくグローバルユニキャストアドレスを指定してください。

2.47.1 [R014676]
x540L x250 SE540L SE250

イベントログ上に Neighbor discovery has timed out on link eth1->5 のログメッセージが不要に表示されることがあります。これは表示のみの問題で、通信には影響ありません。
2.47.2 [R019590]
x540L x250 SE540L SE250

ipv6 neighborコマンドを使用してNeighborキャッシュに登録したスタティックエントリーの所属VLANを変更する場合は、いったん該当するエントリーを削除した後、新しい所属VLANを指定して登録しなおしてください。
2.47.3 [R290181]
x540L x250 SE540L SE250
ipv6 nd prefixコマンドで1つのインターフェースに複数のIPv6プレフィックスを設定した場合、以下のログが出力されますが、動作に影響はありません。
```
daemon.warning awplus radvd[1766]: our AdvPreferredLifetime on [INTERFACE] for [IPv6 Prefix Address] doesn't agree with [link-local-address]
```

2.48.1 [R213967]
x540L x250 SE540L SE250

ip multicast forward-first-packetコマンドを有効に設定している場合、IGMP Report未受信時はマルチキャストトラフィックをフラッディングするべきですが、フラッディングしません。ただし、IGMP Report受信後の通信には影響ありません。
2.48.2 [R256883]
x540L x250 SE540L SE250
マルチキャストトラフィックを転送している状態でマルチキャストルーティング設定の無効化・有効化を行うと以下のエラーログが出力されますが、通信には影響ありません。
```
user.err awplus HSL[1122]: hsl_os_ipv4_mroute_setsockopt setsockopt (202): errno 98 - Address already in use
```
2.48.3 [R303899]
x540L x250 SE540L SE250

IGMPとPIM、または、MLDとPIMを設定しているインターフェースのIP/IPv6アドレスを変更する場合は、当該インターフェースをいったん削除してから再作成し、各種設定（ポート割り当て、IP/IPv6アドレス割り当て、マルチキャスト設定など）を再実施してください。

2.49.1 [R165499]
x540L x250 SE540L SE250

PIM-SMからPIM-DMへ設定を変更する場合は、clear ip mrouteコマンドを実施してエントリーを消去したのち設定変更するか、設定変更後コンフィグを保存し再起動を行ってください。
2.49.2 [R187664]
x540L x250 SE540L SE250

PIM-SMとPIM-DM の併用は未サポートです。
2.49.3 [R255001]
x540L x250 SE540L SE250

ECMP構成でマルチキャスト通信を行う場合はPIM-DMを使用してください。
PIM-SMやPIM-SSMでは通信経路がダウンしてもECMP経路に通信が切り替わりません。

2.50.1 [R145782]
x540L x250 SE540L SE250

IGMPv3をIGMPプロキシー環境で使用している時、起動時にマルチキャストトラフィックが転送されないことがあります。この場合、clear ip mrouteコマンドを実行してください。
2.50.2 [R148152]
x540L x250 SE540L SE250

IGMPレポートまたはMLDレポートを受信しても、マルチキャストエントリーの expire time が更新されません。Expire time は、マルチキャストエントリーが期限切れになったときにのみ更新されます。マルチキャストエントリーが期限切れになったときの通信には影響ありません。
2.50.3 [R157777]
x540L x250 SE540L SE250

IGMPメンバーシップクエリーの送信間隔(初期値は125秒)以内に、2回以上のVCSマスター切り替えが発生すると、次回のIGMPメンバーシップクエリー送信までの間はマルチキャストが転送されなくなります。再度IGMPメンバーシップクエリーが送信されるとマルチキャスト通信が復旧します。ip igmp query-intervalコマンドでIGMPメンバーシップクエリーの送信間隔を短くすることで、復旧までの時間を短縮することができます。
2.50.4 [R200589]
x540L x250 SE540L SE250

arp-mac-disparity multicast-igmpコマンド使用時、clear arp-cacheコマンドでARPテーブルに登録されているNLBの仮想IPアドレスを削除するときは、clear ip igmp groupコマンドでNLBで使われているIGMPグループも削除してください。 clear arp-cacheコマンドでARPだけ削除すると、IGMPグループが更新されるまで通信ができなくなります。
2.50.5 [R205069]
x540L x250 SE540L SE250

スタティックマルチキャストルートの設定後にスタティックマルチキャストグループの設定を行うと、マルチキャストルーティングが正しく行われないことがあります。マルチキャストルーティングが正しく行われないときは、ip igmp static-groupコマンドで再度スタティックマルチキャストグループの設定を行ってください。
2.50.6 [R240648]
x540L x250 SE540L SE250

マルチキャストルーティングが無効、かつIGMPv3を有効にしている場合、マルチキャストサーバーからマルチキャストストリームを受信した後にマルチキャストレシーバーから「同マルチキャストグループアドレス、かつ別ソースIPアドレス」へのIGMPv3 Joinを受信すると、Joinを受信したVLANに所属する全ポートにマルチキャストストリームがフラッディングされます。
マルチキャストルーティングが有効な場合や、マルチキャストストリームを受信する前にIGMPv3 Joinの情報が登録された場合、本事象は発生しません。
2.50.7 [R247610]
x540L x250 SE540L SE250

IGMPプロキシー使用時、IGMPv3のメンバーがグループにJoinする前にそのグループに対するマルチキャストパケットを受信した場合、メンバーのJoin後もそのグループのマルチキャストパケットをドロップしてしまいます。
本事象が発生した場合は clear ip igmp を実行することで復旧します。
2.50.8 [R013966]
x540L x250 SE540L SE250

IGMP Snoopingが有効な状態で、一旦無効にし、再度有効にした場合、その後に受信するIGMP Reportを全ポートにフラッディングします。IGMP Snoopingを再度有効にした後、clear ip igmp groupコマンドを実行してすべてのエントリーを消去することで回避できます。
2.50.9 [U7803]
x540L x250 SE540L SE250

Includeリスト（送信元指定）付きのグループレコードが登録されている状態で、あるポートに接続された唯一のメンバーからグループ脱退要求を受信すると、そのポートには該当グループのマルチキャストトラフィックが転送されなくなりますが、他のポートで同じグループへの参加要求を受信すると、脱退要求によって転送のとまっていたポートでもマルチキャストの転送が再開されてしまいます（この転送は、脱退要求を受信したポートのPort Member listタイマーが満了するまで続きます）。
2.50.10 [1305014]
x540L x250 SE540L SE250

ダイナミック登録されたルーターポートを改めてスタティックに設定した場合、ダイナミック登録されてから一定時間が経過すると設定が削除されます。また、一定時間が経過するまでの間、コンフィグ上にはスタティック設定が表示されますが、ip igmp snooping mrouter interfaceコマンドをno形式で実行しても、コンフィグから削除することができません。ルーターポートをスタティックに設定する場合は、該当のポートがダイナミック登録されていないことを確認してください。
2.50.11 [R014715]
x540L x250 SE540L SE250

未認識のIGMPメッセージタイプを持つIGMPパケットは破棄されます。
2.50.12 [R014744]
x540L x250 SE540L SE250

不正なIPチェックサムを持つIGMP Queryを受信しても破棄しません。そのため、当該のIGMP Queryを受信したインターフェースはルーターポートとして登録されてしまいます。
2.50.13 [R017604]
x540L x250 SE540L SE250

IGMP Snooping利用時、IGMP Querierを挟まないネットワーク上にマルチキャストサーバーとホストがいる場合、ホストが離脱した後もタイムアウトするまでパケットが転送され続けます。clear ip igmpコマンドで手動でエントリーを削除してください。
2.50.14 [R017898]
x540L x250 SE540L SE250

IGMPのQuerierとIGMP Snoopingが有効になっている機器が別に存在する場合、上位のQuerierからQueryを受け取った際に、レポート抑制機能によって自身がレポートを送信しますが、配下にグループメンバーが存在していない場合でも、Querierにレポートを送信してしまう場合があります。レポート抑制機能を無効化することで本事象は回避できます。
2.50.15 [1705001]
x540L x250 SE540L SE250

ip igmp maximum-groupsコマンド使用時、ポートに動的に登録されたマルチキャストグループと同じグループをスタティックで登録する場合は、動的に登録されているグループをクリアした後にスタティックで登録してください。
2.50.16 [1803021]
x540L x250 SE540L SE250

VCS上でルーターポートをスタティックに設定する場合、マスターとスレーブをまたぐLAGインターフェースを使用してください。
2.50.17 [R137543]
x540L x250 SE540L SE250

ip igmp snooping mrouter interfaceコマンドで、対象VLANインターフェースにおいてルーターポート（マルチキャストルーターが接続されているスイッチポート）を静的に設定すると、ルーターポートを設定した個数分だけ、システム全体で登録可能なマルチキャストグループメンバー数が減少します。
2.50.18 [R176799]
x540L x250 SE540L SE250
IGMP Snoopingとスパニングツリープロトコルを併用している際、起動中に以下のログが出力されることがありますが動作に影響はありません。
```
user.warning awplus NSM[xxx]: Sending Query Solicit on IGMP Interface vlan1000 vid not successful
```
2.50.19 [R187131]
x540L x250 SE540L SE250

PIM-SSMを使用しているネットワークにおいて、同一VLANに所属する複数のサーバーから同一マルチキャストグループアドレス宛てに未登録のマルチキャストトラフィックが送信されている場合、IGMPv3 Snoopingが動作している装置で show ip igmp snooping statistics interfaceコマンドを実行すると、当該マルチキャストグループのエントリーがサーバーの数だけ表示されます。
その状態でマルチキャスト受信者から当該マルチキャストグループアドレスへのIGMPv3 Joinを受信すると、show ip igmp snooping statistics interfaceコマンドで表示されている当該マルチキャストグループのエントリーが1つ消えますが、表示上の問題です。本事象が発生した場合でも、マルチキャストパケットは正しく転送されます。
また、本事象発生後にエントリーが登録された場合、当該エントリーは同コマンドで表示されません。
2.50.20 [R298366]
x540L x250 SE540L SE250

IGMP Querier機器とIGMP Snooping機器が別々に存在するネットワーク環境において、マルチキャストサーバーとホストがどちらもIGMP Snooping機器の配下に接続されている場合、マルチキャストトラフィックが同一VLAN内にフラッディングします。
2.50.21 [R285509]
x540L x250 SE540L SE250

[IGMP Snooping] IGMP Snooping使用時、マルチキャストレシーバーから受信したIGMPパケットがルーターポートから重複して転送されます。またこのとき、当該パケットの送信元MACアドレスには本製品のMACアドレスが使用されます。
[MLD Snooping] MLD Snooping使用時、マルチキャストレシーバーから受信したMLDパケットがルーターポートから重複して転送されます。

2.51.1 [R217431]
x540L x250 SE540L SE250

ff03::/16 と ff04::/16 のIPv6マルチキャストアドレスは使用しないでください。これらのIPv6マルチキャストアドレスはルーティングできません。
2.51.2 [R228041]
x540L x250 SE540L SE250
IPv6マルチキャストトラフィックが存在する環境において、(S,G)または(*,G)エントリーが登録可能な上限を超えた場合には以下のようなエラーログが生成されます。また、超過分のエントリーは登録されません。
```
local6.err awplus EXFX[808]: Failed to add IPv6 MC prefix Grp ff03:102::103, Src 2001:abcd:cafe:10::2; LPM RAM is FULL
local7.err awplus EXFX[808]: DBG:_exfx_mcl3_routeAdd 1200:rc=19
local7.err awplus EXFX[808]: DBG:exfx_mcl3_routeAdd 1333:rc=19
local7.err awplus EXFX[808]: DBG:exfx_mc_entryAdd 216:rc=19
```
2.51.3 [R255080]
x540L x250 SE540L SE250

ECMP環境でIPv6マルチキャストルーティングを使用する場合、IPv6マルチキャストパケットはロードバランスされず、一方の経路のみを使用します。

2.52.1 [R175470]
x540L x250 SE540L SE250

PIM-SMv6を有効にしたインターフェースにおいて、ipv6 addressコマンドで静的にIPv6リンクローカルアドレスを設定すると、そのインターフェースでリンクダウン・アップが発生しても、Joinメッセージが送信されなくなることがあります。静的にIPv6リンクローカルアドレスを設定する場合には、no ipv6 eui64-linklocalでリンクローカルアドレスの自動生成を無効にしてください。

2.53.1 [R014013]
x540L x250 SE540L SE250

clear ipv6 mldコマンド実行時に % No such Group-Rec found というエラーメッセージが表示されることがありますが、コマンドの動作には問題ありません。
2.53.2 [R017613]
x540L x250 SE540L SE250

clear ipv6 mld group * ですべてのグループを削除した場合、ルーターポートのエントリーも削除されてしまいます。clear ipv6 mld group ff1e::1 のように特定のグループを指定した場合は削除されないため、グループを指定し削除してください。また、削除されてしまった場合もMLD Queryを受信すれば再登録されます。
2.53.3 [R240441]
x540L x250 SE540L SE250

MLDを使用する場合は、MLDを単独で使用せずにIPv6マルチキャストルーティングと併用してください。
MLDを単独で使用した場合、機器が起動完了した直後にIPv6のL2マルチキャストを受信すると、マルチキャストトラフィックがフラッディングされてしまいます。
2.53.4 [1302046]
x540L x250 SE540L SE250

MLD SnoopingのReport抑制機能が有効なとき（初期設定は有効）、ルーターポートで受信したMLDv1 ReportまたはDoneメッセージを受信ポートから再送出してしまいます。これを回避するには、no ipv6 mld snooping report-suppression でReport抑制機能を無効化してください。
2.53.5 [R017666]
x540L x250 SE540L SE250

MLD Snoopingを無効にしても一部のMLD Snoopingの機能が動作し続けます。このため、showコマンド上のMLDエントリーが更新されつづけたり、MLDのパケットを受信した際にMLDが動作していることを示すログが出力されます。
2.53.6 [R017664]
x540L x250 SE540L SE250

MLD Snoopingを一時的に無効にして再度有効にする場合は、無効にしてから有効にするまでに約5分間隔を空けてください。
2.53.7 [R164267]
x540L x250 SE540L SE250

MLD Snooping で exclude モードのレポートを受信しても exclude モードとして正しく動作せず不要なトラフィックを受信してしまいます。
2.53.8 [R280592]
x540L x250 SE540L SE250

IPv6 PIM機能を使用しているvlanインターフェース上でMLD Snooping機能を動的に有効にした場合、設定を保存して再起動してください。
2.53.9 [R286533]
x540L x250 SE540L SE250

MLD Snoopingの高速脱退機能(ipv6 mld snooping fast-leave)を無効にすることはできません。コンフィグ上無効となっていても実際には高速脱退機能が動作します。

2.54.1 [1404026]
x540L x250 SE540L SE250
ARPやIGMPなどCPUで処理されるパケットに対してイングレスフィルターが正しく動作しません。
ARPに関しては、以下の設定でフィルターすることが可能です。
```
mls qos enable
access-list 4000 deny any any vlan 100
class-map class1
match access-group 4000
policy-map policy1
class default
class class1
interface port2.0.24
service-policy input policy1
```
2.54.2 [R156745]
x540L x250 SE540L SE250

IPv6 アクセスリストの動的編集は未サポートです。IPv6 アクセスリストを変更する場合は、一度ポートやVLANへの設定を解除してからアクセスリストの追加や削除を行ってください。
2.54.3 [R255525]
x540L x250 SE540L SE250

IPv6アクセスリストでIPv6拡張ヘッダーの情報をマッチング条件に指定している場合、IPv6拡張ヘッダーが3つ以上付加されたパケットはマッチしてもアクセスリストによる処理が行えません。
2.54.4 [R288426]
x540L x250 SE540L SE250

ポートインターフェースに適用したQoSポリシーマップに該当するパケットを受信しても、show access-list countersコマンド内の当該ヒットカウンターは増加しません。ポートインターフェースに適用したアクセスリスト、またはVLANアクセスマップに該当した場合、本事象は発生しません。
2.54.5 [R300234]
x540L x250 SE540L SE250

IPv4またはIPv6アクセスリスト使用構成において、access-groupコマンドまたは ipv6 traffic-filterコマンドで "他のポートにも適用しているアクセスリスト" と "他のポートには適用していないアクセスリスト" の両方を同ポートに適用した場合、当該ポート上でパケットが "他のポートにも適用しているアクセスリスト" にマッチした際 show access-list counterコマンドで表示されるヒットカウンターがカウントアップしません。

2.55.1 [R132910]
x540L x250 SE540L SE250

VCSを使用している機器で、条件に一致したパケットに対するアクションがcopy-to-mirrorのグローバル・ハードウェアパケットフィルターまたはVLANに対するハードウェアパケットフィルターを設定している場合、アクションによりミラーポートに送信されるパケットが複製されます。

2.56.1 [R014364]
x540L x250 SE540L SE250

wrr-queue disable queueコマンドを設定している状態でno mls qosコマンドによりQoS自体を無効にする場合は、先にno wrr-queue disable queueコマンドを実行してください。
2.56.2 [R014391]
x540L x250 SE540L SE250

QoSの送信スケジューリング方式（PQ、WRR）が混在するポートを手動設定のトランクグループ（スタティックチャンネルグループ）に設定した場合、ポート間の送信スケジュールが正しく同期されません。トランクグループを設定した場合は、個々のポートに同じ送信スケジュール方式を設定しなおしてください。
2.56.3 [R016075]
x540L x250 SE540L SE250

ポリシーマップ名に「|」（縦棒）を使用しないでください。
2.56.4 [R018121]
x540L x250 SE540L SE250

QoSストームプロテクションでアクションが実行されたポートがマスター切り替えなどでダウンして事前設定された状態になったとき、ポートステータスの表示がerr-disabledのままですが、表示上の問題で動作に影響はありません。また、再加入するなどして事前設定された状態ではなくなったときには正常な表示に戻ります。
2.56.5 [R017828]
x540L x250 SE540L SE250

mls qos enableコマンドをno形式で実行しても、一部のmls qos関連のコマンドがランニングコンフィグから削除されないことがあります。不要な場合はno形式で実行して削除してください。
2.56.6 [R059071]
x540L x250 SE540L SE250

mls qos cosコマンドは、LAGインターフェース（saX、poX）ではなく、メンバーポート（portX.Y.Z）に対して設定してください。
2.56.7 [1609018]
x540L x250 SE540L SE250

wrr-queue queue-limitコマンドをno形式で実行しても、show mls qos interfaceコマンドで表示されるQueue Limitの値が初期値に戻りませんが、これは表示だけの問題で、実際には初期値に戻っています。
2.56.8 [R019067]
x540L x250 SE540L SE250

QoSストームプロテクション（QSP）のアクションを vlandisable か portdisable に設定している場合、QSPのアクション自体は動作しますが、アクション実行後のログ記録、SNMPトラップ出力、および、アクション実行中のLED点滅機能（findme trigger）は動作しません。なお、アクションが linkdown の場合はこれらも正しく動作します。
2.56.9 [R174999]
x540L x250 SE540L SE250

CDP（Cisco Discovery neighbors）トラフィックを対象として正しく分類させるためには、match ip-precedence ではなく match dscp (match dscp 40 もしくは match dscp 46) コマンドを使用してください。
2.56.10 [R231051]
x540L x250 SE540L SE250

wrr-queue queue-limitコマンドで各送信キューの最大長を設定している場合、本コマンドをno形式で実行すると、ランニングコンフィグから設定は削除されますが、実際にポートに適用されている各送信キューの最大長は初期値に戻りません。その場合は、wrr-queue queue-limitコマンドで初期値である12を指定してください。
2.56.11 [R280502]
x540L x250 SE540L SE250

QoSを使用している構成において、mls qos map premark-dscpコマンドで指定したDSCP値と一致しないパケットを受信すると、送信時にそのパケットの新しい外部CoS値が0になります。QoSを使用している構成では、mls qos map premark-dscpコマンドではなく、クラスマップにおけるmatch dscpコマンドとポリシーマップの対象トラフィッククラスにおけるremark new-cosコマンドを使用して、分類されたパケットの外部CoS値を指定してください。
2.56.12 [R286553]
x540L x250 SE540L SE250

ポートの事前設定によって、存在していないポートに対してポリシーマップを適用している場合、no service-policy inputでポリシーマップの適用を解除することができません。この場合は起動時コンフィグを直接編集し、該当ポートから service-policy inputコマンドを削除した後に再起動するか、または該当ポートが実際に存在する状態にしてから適用を解除してください。
2.56.13 [R291400]
x540L x250 SE540L SE250

ポート帯域制限機能（egress-rate-limitコマンド）とQoS機能を併用する場合は、QoSから先に設定を行ってください。既にポート帯域制限を使用中の場合は一度設定を削除し、その後にQoSを有効化してからポート帯域制限機能を再設定してください。ポート帯域制限が設定されている状態で mls qos enable コマンドを実行すると、通信ができなくなってしまいます。
2.56.14 [R294651]
x540L x250 SE540L SE250

mls qos map premark-dscpコマンドを利用し、対象パケットに割り当てる新しいDSCP値を設定してもこの値がパケットのDHCP値に反映されません。
2.56.15 [R302756]
x540L x250 SE540L SE250

VCS構成でQoSストームプロテクション機能を使用する場合、受信レートが上限値を超過した際の動作（storm-actionコマンド）に vlandisable を指定しないでください。
vlandisable を指定した場合、VCSバックアップメンバーのポートでは受信レートが上限値を超過しても動作しません。
受信レートが上限値を超過した際の動作に linkdown または portdisable を指定した場合、本事象は発生しません。
2.56.16 [R310673]
x540L x250 SE540L SE250

DSCPパケットを新しいDSCP値に変更するpremark-dscpマップを適用しているインターフェースからポリシーマップの適用を解除する場合は、no mls qos map premark-dscpを実行してpremark-dscpマップのエントリーを初期設定に戻してからポリシーマップの適用を解除してください。
2.56.17 [R316081]
x540L x250 SE540L SE250

同じクラスマップで構成されるポリシーマップで、クラスマップごとの動作のみが異なるポリシーマップをそれぞれ別のポートに適用した場合、一部のポートで設定どおりの動作をしないことがあります。

2.57.1 [R188465]
x540L x250 SE540L SE250
DNSリレーを有効にしている機器にてIMIモジュールの異常終了が発生した場合、以下のようなエラーログが大量に出力されますが、動作には影響ありません。
```
daemon.err awplus dnsmasq[3490]: recv AW+ event, but cannot read msg: Success
daemon.err awplus dnsmasq[395]: Last message 'recv AW+ event, but ' repeated 9469 times, suppressed by syslog-ng on awplus
```

2.58.1 [R161041]
x540L x250 SE540L SE250

DHCPサーバーの払い出し対象外のインターフェースでDHCP Requestパケットを受信した場合、DHCP NACKを返信します。
2.58.2 [R250150]
x540L x250 SE540L SE250

ip dhcp poolコマンドでDHCPモードに移行後、未設定の静的IPアドレスを指定して no host A.B.C.D を実行すると機器のホスト名の設定（hostnameコマンド）が削除されます。
その場合は、グローバルコンフィグモードのhostnameコマンドで機器のホスト名を再設定してください。

2.59.1 [R166470]
x540L x250 SE540L SE250

DHCPv6サーバー設定時に、address prefix コマンドでプレフィックスを指定する際は、64を指定してください。
2.59.2 [R215038]
x540L x250 SE540L SE250

DHCPv6-PDサーバーとDHCPv6-PDクライアント間で、複数回ダウン、アップを繰り返したとき、DHCPv6-PDサーバーがリンクローカルアドレスではなくグローバルアドレスを送信元アドレスとするパケットを送信することがあります。
2.59.3 [R296809]
x540L x250 SE540L SE250

DHCPv6クライアント機能が有効なインターフェースをDHCPv6サーバー機能が動作するよう設定変更する場合は、DHCPv6クライアントの設定を無効にした上で設定を保存し、デバイスを再起動した後にDHCPv6サーバー機能を設定してください。

2.60.1 [1306007]
x540L x250 SE540L SE250
AMFリンクとして使用しているスタティックチャンネルグループの設定や構成を変更する場合は、次に示す手順A・Bのいずれかにしたがってください。
[手順A]
1. 該当スタティックチャンネルグループに対してshutdownを実行する。
2. 設定や構成を変更する。
3. 該当スタティックチャンネルグループに対してno shutdownを実行する。
[手順B]
1. 該当ノード・対向ノードの該当スタティックチャンネルグループに対してno switchport atmf-linkを実行する。
2. 設定や構成を変更する。
3. 該当ノード・対向ノードの該当スタティックチャンネルグループに対してswitchport atmf-linkを実行する。
2.60.2 [1307026]
x540L x250 SE540L SE250

リブートローリング機能でファームウェアバージョンをAからBに更新する場合、すでに対象ノードのフラッシュメモリー上にバージョンBのファームウェアイメージファイルが存在していると、ファームウェアの更新に失敗します。このような場合は、対象ノードから該当するファームウェアイメージファイルを削除してください。
2.60.3 [R015304]
x540L x250 SE540L SE250

AMFネットワーク内にマスターノードが存在しない場合でもAMFネットワークが構成できてしまいますが、AMF機能は利用できません。
2.60.4 [R016103]
x540L x250 SE540L SE250

AMFマスターがAMFメンバーよりも後からAMFネットワークに参加するとき、AMFマスターのコンフィグにてその他メンバーからのワーキングセット利用やリモートログインに制限がかけてあっても、既存のメンバーに対してこれらの制限が反映されません。再度AMFマスター上でatmf restricted-loginコマンドを実行することで、すべてのAMFメンバーに対して制限をかけることができます。
2.60.5 [R016263]
x540L x250 SE540L SE250

AMFクロスリンクを抜き差しすると、show atmf links statisticsコマンドの表示結果にて、Discardsカウンターが8ずつ増加します。
2.60.6 [R015724]
x540L x250 SE540L SE250

AMFマスター上でatmf recoverコマンドによってメンバーノードの内蔵フラッシュメモリーの復元を実行した場合、復元が完了しても、マスターノード上で完了を示すメッセージが出力されません。復元の完了は、対象ノードにおけるログ出力によって確認できます。
2.60.7 [R016824]
x540L x250 SE540L SE250

オートリカバリーが成功したにもかかわらず、リカバリー後に正しく通信できない場合は、代替機の接続先が交換前と同じポートかどうかを確認してください。誤って交換前とは異なるポートに代替機を接続してしまった場合は、オートリカバリーが動作したとしても、交換前とネットワーク構成が異なるため、正しく通信できない可能性がありますのでご注意ください。
2.60.8 [R017038]
x540L x250 SE540L SE250

atmf cleanupコマンドの実行後、再起動時にHSLのエラーログが表示されますが、通信には影響ありません。
2.60.9 [R018249]
x540L x250 SE540L SE250

AMFバーチャルリンクの設定を削除した際、show atmf links detailで表示される「Special Link Present」がFALSEにならないことがあります。再起動することで正しく表示されます。
2.60.10 [R019044]
x540L x250 SE540L SE250

AMFセーフコンフィグが適用されてAMF接続ポート（AMFリンクまたはAMFクロスリンク）以外のポートがすべてシャットダウンされるとき、シャットダウンまでに数秒時間がかかることがあります。
2.60.11 [1603015]
x540L x250 SE540L SE250

AMFゲストノードを接続するAMFメンバーにおいて、discoveryコマンドでdynamicを指定し、なおかつ、DHCP Snoopingが有効で配下にDHCPクライアントが存在する場合、該当メンバーでshow atmf links guestコマンドを実行すると、配下にあるDHCPクライアントのIPアドレスが表示されます。
2.60.12 [R059056]
x540L x250 SE540L SE250

show atmf links statisticsコマンドにおいて、Type 26のカウンターが正常に表示されない場合があります。
2.60.13 [R019508]
x540L x250 SE540L SE250
LACPインターフェースでAMFリンクの設定を行っている構成で対向機器が再起動すると、起動後に以下のログが出力されることがありますが、ログのみの問題でAMFの動作には影響ありません。
```
user.notice awplus ATMF[523]: Incarnation is not possible with the data received port1.0.28 (ifindex 5028)
```
2.60.14 [R058488]
x540L x250 SE540L SE250

log event-host atmf-topology-eventコマンド設定時、AT-Vista Manager用のイベントログは、同コマンドで指定したIPアドレスだけでなく、log hostで設定したすべてのSyslogサーバーに送信されます。
2.60.15 [1606029]
x540L x250 SE540L SE250

VCS構成のAMFノードをAMFネットワークから完全に撤去するときは、VCSスレーブ → マスターの順で電源をオフにするか、VCSマスターの電源をオフにしたのち10秒以上経過してからスレーブの電源をオフにしてください。
※VCSグループごと同一機種に交換する場合は除きます。
2.60.16 [1607000]
x540L x250 SE540L SE250

AT-Vista Managerを使用してリング構成のAMFネットワークを管理する場合は、リングを構成するAMFメンバー同士の接続にAMFクロスリンクを使用してください。
2.60.17 [1607054]
x540L x250 SE540L SE250

AT-Vista Managerで管理してるリング構成のAMFネットワークで、トポロジーチェンジが発生した場合は、ポーリングのタイミングによって、AT-Vista Manager上でトポロジーチェンジと関係のないリンクが消えたり、ブロッキングポートでない場所にブロッキングアイコンが表示される場合があります。そのような場合は10分程度経過した後、再度ポーリングを実施してください。ポーリングを実施しても「ポーリングに失敗しました。」というメッセージが表示された場合、AMFマスターでatmf backup nowコマンドを実行し、再度ポーリングを実施してください。
2.60.18 [R060030]
x540L x250 SE540L SE250

atmf backup guests nowコマンドで誤ったポートを指定してもエラーにならず、「Backup successfully initiated」と表示されます。
2.60.19 [R060333]
x540L x250 SE540L SE250

AMFゲストノードの情報をLLDPで取得している場合、show atmf links guest detail では表示されない項目があります。当該項目を確認するには、show lldp neighbors detail を使用してください。
2.60.20 [1608007]
x540L x250 SE540L SE250
AMFゲストノードがAMFネットワークに初めて参加したとき、下記の状況においてゲストノードのファームウェアバージョン情報が表示されない場合があります。
- AMFマスターで show atmf guests detail を実行した場合
- AMFメンバーで show atmf links guest detail を実行した場合
その場合は、次のいずれかを実行してください。
- 該当AMFゲストノードを接続しているポートに対して、switchport atmf-guestlink コマンドの設定を一度削除し、再度設定する。
- 該当AMFゲストノードを接続しているポートを一度リンクダウンさせ、再度リンクアップさせる。
前記手順で復旧すると、それ以降本事象は発生しません。
2.60.21 [1610033]
x540L x250 SE540L SE250

VCSマスターにのみAMFメンバーが接続されている構成でVCSマスターがダウンした場合、通常 show atmf links コマンドでは、Link Status が Down、ATMF State が Init と表示されますが、まれに Link Status が Up、ATMF State が OneWay と表示されることがあります。これは、メンバー側のログ表示のみの問題で、AMFマスター側の表示と atmf working-set コマンドの実行には影響ありません。
2.60.22 [1611016]
x540L x250 SE540L SE250
VCS構成のAMFノードにおいて、ゲストリンクポートに説明文（descriptionコマンド）を設定している場合、同ノードの再起動時に該当ポートに関する以下のエラーログがVCSスレーブ、またはVCSマスターとスレーブの両方で生成される場合がありますが、ログの表示のみの問題です。AMFマスターで show atmf guests detail を実行した場合、descriptionの情報は正しく表示されます。
```
user.err awplus-2 NSM[554]: Could not update port1.0.18 port description in ATMF
```

2.60.23 [R083966]

x540L x250 SE540L SE250

自動バックアップを中断した場合、AMFマスター上に以下のようなログが出力されますが、動作に問題はありません。

バックアップが完了しなかったAMFノード分のログ

ATMFFS[13301]: ATMF backup: Aborted backup for node ノード名 (ホスト名) due to insufficient media space
ATMFFS[13301]: ATMF backup: Aborted "ノード名 (ホスト名)" on backup by user request

その他のログ

ATMFFS[13301]: ATMF backup: Could not copy rsync log file to media
ATMFFS[13301]: ATMF backup: Errors occurred during all-nodes backup

2.60.24 [R087355]
x540L x250 SE540L SE250

AT-TQシリーズをゲストノードとして使用する場合、AT-TQシリーズとAMFノード間でIP通信が行えない状態でもリンクステータスが Full と表示されてしまいます。
2.60.25 [1703037]
x540L x250 SE540L SE250

AMFアプリケーションプロキシー機能におけるAMFアクションの「破棄（drop）」とFDBのスタティックエントリー（mac address-table staticコマンド）は併用できません。
2.60.26 [1704002]
x540L x250 SE540L SE250

atmf domain vlan コマンドの設定を変更し、保存、再起動すると、コンフィグ読み込み時にエラーが表示されますが、動作には影響ありません。
2.60.27 [R102010]
x540L x250 SE540L SE250

AMFセキュアモードにおいて、VCS構成の機器をオートリカバリーする際は、AMFマスターでatmf secure-mode certificate expireコマンドを対象ノードに対して実行した後、atmf authorize provisionコマンドで対象ノードの事前認証を行い、その後代替機を接続してオートリカバリーを実行してください。
2.60.28 [R118506]
x540L x250 SE540L SE250

デフォルトのAMFマネージメントVLANを使用している環境ではno atmf management vlanを実行しないでください。
2.60.29 [1803026]
x540L x250 SE540L SE250

AMFアプリケーションプロキシー機能で既に遮断されている被疑端末に対して、AT-SESC上から同被疑端末のIPアドレス、またはMACアドレスに対して異なるアクションを追加する場合は、先に追加されているアクションを解除してから、新しいアクションを追加してください。すでにアクションが追加されている被疑端末に対して、それを解除せずに異なるアクションを追加することは未サポートです。
2.60.30 [1803028]
x540L x250 SE540L SE250
AMFセキュアモードで、AMFノードのオートリカバリーを実行するとき、リカバリー中に以下のようなログが出力されることがありますが、オートリカバリーは正常に行われます。
```
Local certificate subject host_xxxx_xxxx_xxxx does not match node Name xxxx!
```
2.60.31 [1803084]
x540L x250 SE540L SE250

AMFワーキングセットを使用している際、lengthコマンドで一画面当たりの表示行数を変更した場合、ランニングコンフィグ上では即時反映されますが、対象ノードのコンソール上で再ログインを行うまで動作に反映はされません。必要に応じて対象ノードのコンソール上で再ログインを実施してください。
2.60.32 [R128340]
x540L x250 SE540L SE250

固定IPアドレスで接続しているAMFゲストノードがリンクダウン後再びリンクしたとき、ゲストリンクが再接続できません。復旧するには、atmf retry guest-linkコマンドを使用してください。
2.60.33 [R129506]
x540L x250 SE540L SE250

ワーキングセットからatmf recover led-offコマンドを実行すると、誤ってatmf recoverコマンドによるled-offというノードの指定と認識してしまい、led-offというノードの手動リカバリーを実施しようとしてしまいます。本コマンドを実施する場合は、リモートログインを使用するか、対象機器に直接ログインして実行してください。
2.60.34 [R129642]
x540L x250 SE540L SE250

atmf restricted-loginコマンドが設定されているとき、AMFメンバーでshow atmf recovery-fileコマンドとclear atmf recovery-fileコマンドが動作しません。AMFマスターからatmf working-setコマンドを使用してAMFメンバーにログインしてから実行してください。
2.60.35 [1804026]
x540L x250 SE540L SE250
アプリケーションプロキシー機能のdrop(破棄)アクションにより被疑端末の遮断が実行された際、遮断が成功したことを示す下記のログが2回生成されることがありますが、動作に影響はありません。
```
user.notice awplus amfappsd[1265]: Setting block action drop on port1.0.1 for 192.168.1.1 vid:1 succeeded 
```
2.60.36 [R137913]
x540L x250 SE540L SE250

AMFセキュアモード使用時、atmf management vlanコマンドでマネージメントVLANのIDを変更する場合は、一度AMFセキュアモードを無効にした後に、atmf management vlanコマンドでマネージメントVLANのIDを変更し、再度セキュアモードを有効にしてください。
2.60.37 [R138429]
x540L x250 SE540L SE250
AMF上のメンバーを再起動すると下記ログが記録され、AMFネットワークへの再接続が完了するまで1分程度かかることがあります。
```
Interface portX.Y.Z link partner has no valid ATMF response
```
2.60.38 [R138532]
x540L x250 SE540L SE250
AMFアプリケーションプロキシー機能を使用している環境において、AMFネットワークが被疑端末情報を保持している状態でAMFメンバーの加入が発生した場合は、AT-SESC上で下記手順を実行してください。
1. AT-SESCにアクセス・ログインする。
2. "ポリシー設定 > アクション一覧"ページを開く。
3. "CSVにエクスポート"ボタンでCSVファイルを保存する。
4. "システム設定 > メンテナンス"を開く。
5. "認証データ > 認証データをインポートします" 欄にある "参照"ボタンで手順(3)のCSVファイルを選択し、認証データをインポートする。
2.60.39 [R138328]
x540L x250 SE540L SE250

AT-Vista Manager EXを使用している環境においてAMFアプリケーションプロキシーを使用する場合、最大被疑端末アクション数は1000までとなります。
2.60.40 [R140894]
x540L x250 SE540L SE250

atmf rolling-rebootコマンド、atmf distribute firmwareコマンドを実行中に、ネットワーク障害などでAMFノードとの接続が一時的にでも不可になった場合、当該ノードに接続できないためにコマンドが完了しないことがあります。このような場合は、Ctrl+Cを押下し、処理を中断してください。その後、ネットワーク障害などが復旧後に、再度実行してください。
2.60.41 [R144888]
x540L x250 SE540L SE250

AT-Vista Manager EXを使用している環境において、AMFリンク/AMFクロスリンク/AMF仮想リンクの設定を同一筐体内の別ポートに変更する場合は、変更先のポートに設定を入れた後、変更前のポートからAMFリンク/AMFクロスリンク/AMF仮想リンクの設定を削除してから、ケーブルを変更後のポートに接続するようにしてください。
変更前のポートから設定を削除する前に、変更後のポートにケーブルを接続した場合、変更前のポート上のリンク情報が残り、変更前と変更後の二つの接続線がAT-Vista Manager EX上で重なって表示されることになり、結果として、リンクアップしているにもかかわらず、AMFブロッキング状態を示す斜線アイコンが接続線上に表示されて見えます。
これはAT-Vista Manager EX上での表示の問題のみで、通信への影響はありません。
2.60.42 [R147657]
x540L x250 SE540L SE250
AMFクリーンアップ実行時に以下のログが出力される場合がありますが、ログのみの問題で、クリーンアップの動作には影響ありません。
```
syslog-ng[xxx]: Error opening file for writing;filename='/flash/log/messages', error='No such file or directory (2)' {noformat}
```
2.60.43 [1904002]
x540L x250 SE540L SE250
AMFを使用している環境において、機器交換前後でスイッチの機種が異なり、かつ、オート/マニュアルリカバリー可能な組み合わせの場合、オート/マニュアルリカバリーを実施中に同一機種同士での交換とは異なり、下記のログが再起動前に出力されますが、表示のみの問題で、オート/マニュアルリカバリーは正常に完了します。
```
No valid boot system found
```
2.60.44 [R167368]
x540L x250 SE540L SE250

VCS構成のAMFノードにAMFゲストノードが接続されている構成において、該当のVCSメンバーがダウン・復旧した際、AMFゲストノードがAMFネットワークに参加したことを示すログが2回出力されることがあります。
2.60.45 [R178186]
x540L x250 SE540L SE250

仮想リンク経由で接続しているAMFノードのオートリカバリーを実施するための条件のいずれも満たしていない状態で、AMFノードの参加直後にAMFバックアップの取得を行うと、show atmf backupコマンドの表示結果にDHCPサーバー/DNSサーバーを利用した単独でのオートリカバリーの要件を満たしていないことを示すメッセージが表示されないことがあります。
2.60.46 [R188586]
x540L x250 SE540L SE250

AMFアプリケーションプロキシーのエッジノードにおいて、ホワイトリスト機能を動的に有効にした場合、1パケット目に送信されるRADIUSリクエストパケットに含まれるパスワードが文字化けしてしまいます。ただしそれ以降のRADIUSリクエストパケットは正しく送信されるため、認証の動作に影響はありません。
2.60.47 [R195299]
x540L x250 SE540L SE250

AMFゲストノードが含まれている構成において、SNMP探索機能を有効にする場合は、有効前にAMFゲストノードのIPアドレスまたはネットワークをsnmp-discovery denyコマンドで指定してください。
2.60.48 [R197669]
x540L x250 SE540L SE250

アプリケーションプロキシーのブラックリストでアクションを指定する際、対象端末の指定にMACアドレスを使用すると、対象機器が VCS 配下に存在し、アクションを発動している状態で VCSマスター切り替えが発生した場合に、実際にはアクションは解除されていないにもかかわらず、AT-Vista Manager EX 上ではアクションが解除されているように見えることがあります。 AT-Vista Manager EX からアプリケーションプロキシーの状況を確認する場合は、該当機器の CLI接続からログインして確認してください。
2.60.49 [R200512]
x540L x250 SE540L SE250
ファームウェアバージョンv6.0.1-1.1以降のバージョンを使用しているAT-TQ5403/AT-TQm5403をAMFゲストノードとしてAMFネットワークに接続したとき、以下のエラーログがAMFゲストノード接続先のAMFノードに出力されますが、正常にAMFゲストノードとしてネットワークに参加できており、動作に影響はありません。
```
user.err awplus ATMF[1779]: Learning failed for guest TQm5403: Unknown error (18)
```
2.60.50 [R200828]
x540L x250 SE540L SE250
ファームウェアバージョンv6.0.1-1.1以降のバージョンのAT-TQ5403/AT-TQm5403がデフォルトではない（manager/friendではない）ユーザー名とパスワードを使用している状態で、AMFゲストノードとしてAMFネットワークに接続されている環境にて手動リカバリーをすると、リカバリー後のAMFネットワーク接続時に以下のエラーログがAMFゲストノード接続先のAMFノードに出力されます。実際は正常にAMFゲストノードとしてネットワークに参加できており、動作に影響はありません。
```
user.err awplus ATMF[1813]: Learning failed for guest TQm5403: Login validation error
```
2.60.51 [R238126]
x540L x250 SE540L SE250

隣接するAMFノードとの接続にAMF仮想リンクを使用しており、かつ経路が複数ある構成において、Pingポーリングトリガー機能による経路切替を使用している場合、AMFオートリカバリー時にpage allocation failureというエラーメッセージが出力されることがありますが、オートリカバリーは正常に行われます。
2.60.52 [R246463]
x540L x250 SE540L SE250
VCS構成の機器でアプリケーションプロキシーの隔離アクションが適用されているときに、VCSのマスター切り替えが発生すると、隔離アクションが適用されている端末と同一ポート上にあるMACアドレスに関して以下のwarningログが出力されますが、通信に影響はありません。
```
WARNING: Dynamic to DROP transition. Skip adding FDB entry:
```
2.60.53 [R248307]
x540L x250 SE540L SE250

AMFアプリケーションプロキシー機能でIPフィルター以外のアクションを使用している場合、IPアドレスによって被疑端末の通知を受けてアクションが適用された後、被疑端末と同じIPアドレスが別の端末に割り当てられると、被疑端末に対するアクションが解除され、同じIPアドレスを割り当てられた別の端末に対してアクションが適用されてしまいます。これを回避するには、DHCPのリース時間を無期限に設定してください。
2.60.54 [R267678]
x540L x250 SE540L SE250

ポート認証またはAMFアプリケーションプロキシーのホワイトリストと、AMFアプリケーションプロキシーの破棄、ポート無効化、隔離、ログアクションのいずれかを併用しているとき、端末にアクションが適用されるとshow application-proxy threat-protectionコマンドの出力や、AMF Securityの「デバイス」/「接続中デバイス一覧」画面、AMF Securityのログに、端末に割り当てられたVLAN以外に、端末接続ポートに設定されているVLANの遮断情報も表示されることがありますが、動作には影響ありません。
2.60.55 [R268590]
x540L x250 SE540L SE250

AMF仮想リンクのリモート側をホスト名で指定するときは、DNSサーバーリストにリモートホスト名を解決できるDNSサーバーのみが登録されており、なおかつ、DNSサーバーがLAN側にある構成で使用してください。
2.60.56 [R269201]
x540L x250 SE540L SE250
AMFメンバーがVCS構成の場合、IDが1以外（ID 2～8）のスタックメンバーがVCSマスターの状態でVCSマスター切り替えまたはVCSマスターのダウンが発生すると、AMFネットワークで当該ノードが離脱・参加した旨を示す以下のログが出力されないことがあります。
本事象が発生すると、ログの出力はされませんが参加後の動作に影響はありません。当該ノードをAMF経由で操作することが可能です。
```
local6.crit master ATMF[1226]: member-1 has left. 12 members in total.
local6.crit master ATMF[1226]: member-1 has joined. 12 members in total
```
2.60.57 [R270093]
x540L x250 SE540L SE250

AMFのバックアップ先としてSSHサーバー（atmf backup server）を2台設定している場合、AMF事前設定EXECモードのコマンドで事前設定データの作成・削除・変更を行ったり、事前設定データをファイル操作CLIによって直接変更したりしたときに、2台のサーバー間でデータを同期する必要がありますが、atmf backup synchronizeコマンドを実行してもデータが同期されません。事前設定が適用されたデバイスがAMFネットワークに参加した後、2台のSSHサーバー間でデータが同期されます。
2.60.58 [R249402]
x540L x250 SE540L SE250

AMF未設定の状態で機器を起動した後、VCSが有効、かつスタートアップコンフィグに atmf network-name コマンドが設定されていない状態で、atmf backup server コマンドにてAMFのバックアップ先としてSSHサーバーを指定しても有効になりません。
2.60.59 [R293966]
x540L x250 SE540L SE250

ファームウェアバージョン5.5.2-1.5以前のAMFメンバーが存在するAMFネットワークにおいて、AMFゲストノードが接続しているAMFノード、もしくはより上位に位置するAMFノードで再起動等が発生し、AMFネットワークからの離脱/参加が発生すると、AMFマスターにおいて、show atmf guestsコマンドのCurrent ATMF guest node countやshow atmfコマンドのCurrent ATMF Guestsが正しくカウントされないことがあります。ゲストノード数を確認する場合は、show atmf guestsコマンドのGuest Informationのゲストノード情報を参照してください。
2.60.60 [R187350]
x540L x250 SE540L SE250

AMFゲストノードがAMFネットワークに参加した際、当該ゲストノードの離脱・参加が余分に一度発生することがあります。
2.60.61 [R294272]
x540L x250 SE540L SE250

AMFノードのホスト名を2回以上変更する場合、以前に使用したことのあるホスト名を設定すると当該AMFノードのAMFバックアップが失敗します。
本事象が発生した場合、当該AMFノードを再起動してください。
使用したことのないホスト名を設定する場合、本事象は発生しません。
2.60.62 [R294278]
x540L x250 SE540L SE250

hostnameの変更やノードの追加時に、AMFメンバーのhostnameが重複しないようにしてください。AMFが自動的にhostnameの重複を避ける動作をしますが、この処理が発生するとAMFメンバーの管理台数が実際の台数よりも多くカウントされることがあります。

2.61.1 [R016790]
x540L x250 SE540L SE250

VCSとOSPFv3の併用時、VCSマスターの切り替えが複数回発生すると、120秒程度の間、OSPFv3の古い経路情報が最適経路として残ることがありますが、通信には影響ありません。
2.61.2 [1611010]
x540L x250 SE540L SE250

stack priorityコマンドを設定したメンバーがVCSグループから離脱すると、同設定がランニングコンフィグから一時的に削除されます。なお、該当メンバーがVCSグループに再度加入するとコンフィグも再度設定されます。
2.61.3 [R085719]
x540L x250 SE540L SE250

DHCPクライアントとして動作しているVCSグループでVCSマスターの切り替えが発生すると、切り替え前に取得したIPv4アドレス、IPv6アドレス、DNSサーバーの情報がVCSメンバー間で同期されません。なお、本事象が発生した場合でも通信等に影響はありません。
2.61.4 [1701021]
x540L x250 SE540L SE250

VCS構成でLAGポートにポリシーマップを適用している場合、VCSメンバーの参加が発生すると、参加してきたメンバーに所属するLAGポートの情報が show mls qos interface policer-counters コマンドで表示されなくなります。
2.61.5 [1702035]
x540L x250 SE540L SE250

VCS構成でLDF機能を有効、かつxSTP機能を無効にしている状態でスイッチポートレジリエンシーリンクの設定を行った場合は、いったん設定を保存し、再起動してください。
2.61.6 [1703084]
x540L x250 SE540L SE250
VCSメンバー間でファームウェアの同期が行われるときに下記のようなエラーログが出力されますが、ログだけの問題で、同期は正しく行われます。
```
2017 Mar 23 11:45:36 user.err awplus VCS[649]: CB: not found (tcp://192.168.25.2:9544:/vcs/proxy/2/*)
2017 Mar 23 11:45:36 user.err awplus VCS[649]: Could not remove Apteryx proxy upport for stack member 2
```
2.61.7 [R108320]
x540L x250 SE540L SE250

VCS構成において、reboot stack-member実行に対する確認メッセージ (y/n): が表示された際に ? を入力しないでください。
? と入力するとコンソールが応答しなくなります。
本事象は、reload stack-memberコマンド、またはstack-memberオプションなしのrebootコマンドを使用した場合は発生しません。
2.61.8 [R127141]
x540L x250 SE540L SE250
VCS構成時、access-list hardwareコマンド、またはipv6 access-listコマンドでハードウェアアクセスリストを作成し、その後 no 形式で削除した後に入力モードを移動する場合は、Ctrl/D、endコマンド、exitコマンドを使用し、Ctrl/Zは使用しないでください。
Ctrl/Zを使用した場合、入力モードを移動できず、続けてendコマンド、exitコマンドを使用すると以下のメッセージが出力されます。本事象が発生した場合は、do logoutを実行して一度ログアウトし、必要に応じて再度ログインしてください。
```
% Internal error: Access-list is not found
```
2.61.9 [R128444]
x540L x250 SE540L SE250

稼働中のVCS機器からVCSメンバーを離脱させる場合、対象のVCSメンバーからスタックケーブルを取り外してください。接続している状態でno stack enableを実行すると、VCSが正常に動作しなくなる場合があります。
2.61.10 [R130360]
x540L x250 SE540L SE250

VCSを使用している際にインターフェースのメディアタイプを確認する場合は、VCSマスター上から行ってください。
2.61.11 [R136654]
x540L x250 SE540L SE250
マルチキャスト通信が行われている環境でVCSマスター切り替えが発生した際、下記のログが生成されることがありますが、動作に影響はありません。
```
ERROR: Error deleting ip multicast entry, (-7)
```
2.61.12 [R147143]
x540L x250 SE540L SE250

VCS構成でログの出力先にsyslogサーバーを設定している場合、マスター切り替えが発生してVCSマスターが切り替わる際に３秒程度の間、新VCSマスターが保持しているログが古い順から awplus というホスト名でsyslogサーバーに送信されることがあります。
2.61.13 [R145747]
x540L x250 SE540L SE250
VCSマスター切り替えが発生した際に下記のログが出力されることがありますが、動作に影響はありません。
```
XXXX[yy]: Failed to send ffo health advertisement msg
```
2.61.14 [R148389]
x540L x250 SE540L SE250

VCS構成において、メンバーを起動する際は各スイッチに同時に電源を入れるか、順番に起動する場合は90秒程度間隔を空けてから起動するようにしてください。
2.61.15 [R148947]
x540L x250 SE540L SE250

OSPFとVCSを併用している時、リブートローリングを行うと最大約3分間通信が途切れることがあります。
2.61.16 [R155377]
x540L x250 SE540L SE250

VCS構成、かつ複数VCSメンバーのポート上でLACPの passive-mode を使用している環境において、複数のポートから一斉にLACP設定を削除する場合、passive-modeを無効にするか、当該ポートをshutdownコマンドで無効にしてからLACP設定を削除してください。
2.61.17 [R156743]
x540L x250 SE540L SE250

VCS構成において、VCSマスター上でdiag_monitorプロセスがクラッシュした後、同プロセスは再起動しません。 diag_monitorプロセスはVCSメンバーの定期的なスナップショット取得を行うプロセスであり、本プロセスのクラッシュによる通信、VCSステータスへの影響はありません。また、show tech-supportコマンドによるデバッグ情報取得によるファイル生成への影響もありませんが、生成されたファイルに含まれるVCS関連のデバッグログ情報が、本プロセスクラッシュ前までの情報となります。
2.61.18 [R157633]
x540L x250 SE540L SE250
VCS構成において、インターフェースのリンクステータスが頻繁に切り替わる状況が発生した場合、VCSメンバー間で一時的にステータスの認識に不整合が起こることがあります。その際、以下のようなエラーログが出力されますが、数秒ほどで改善され、ログ出力も止まります。
```
NSM[837]: 6 audit inconsistencies detected - stack member 3 should reboot
```
2.61.19 [R166604]
x540L x250 SE540L SE250
disable masterに遷移したVCSメンバーにおいて以下のエラーログが出力されます。 disable masterに遷移した機器の回復のためには当該機器の再起動が必要です。
```
user.err awplus HSL[955]: ERROR: Unable to update interface (vlan35) system mac address
```

2.61.20 [R188283]

x540L x250 SE540L SE250

VCS構成の機器を再起動すると、再起動の直前に以下のようなwarningレベルのログが表示されることがありますが、動作に影響はありません。

daemon.warning awplus corosync[2747]:   [MAIN  ] main.c:733 Totem is unable to form a cluster because of an operating system or network fault. The most common cause of this message is that the local firewall is configured improperly.

2.61.21 [R190173]
x540L x250 SE540L SE250

VCSとローカルRADIUSサーバーを併用したとき、ローカルRADIUSサーバー有効時に生成される証明書の情報がVCS間で不一致を起こし、VCSマスター切り替えが発生するとユーザー認証に影響を与えることがあります。これは no crypto pki enroll localを実行することで解消できます。また既に証明書が一致した状態で機器上に存在する場合、本事象は発生しません。
2.61.22 [R191713]
x540L x250 SE540L SE250

VCS構成の機器の起動中、ごくまれに関連プロセスの異常終了が発生する場合がありますが、自動で再起動を行い復旧します。
2.61.23 [R198467]
x540L x250 SE540L SE250

VCS環境で802.1X認証またはWeb認証を使用している場合、VCSマスター切り替え後にshow auth supplicant briefコマンドでSupplicant情報を確認すると間違ったIPアドレス情報が表示されますが、認証や通信には影響ありません。
Supplicantが認証成功しているかどうかはMACアドレスでご確認ください。
2.61.24 [R200886]
x540L x250 SE540L SE250

VCS構成でスタティックARPエントリーを設定している場合、VCSマスター切り替えが発生すると、show arpコマンドの表示結果で一部のスタティックエントリーが表示されなくなることがありますが、通信に影響はありません。
その場合でも、スタティックARPエントリーの設定は show running-config で確認可能です。
2.61.25 [R210263]
x540L x250 SE540L SE250

VCSマスター切り替えが発生した際、OSPFv3で学習したルートが削除され通信ができなくなることがあります。その場合は対向機器でclear ipv6 ospf processコマンドを実行してください。
2.61.26 [R221098]
x540L x250 SE540L SE250
VCS構成において、VCSマスターのダウン、またはスタックポートのダウンによりVCSマスター切り替えが発生したとき、下記のようなエラーログが出力されることがありますが、通信への影響はありません。
```
local6.err 12-x530L-1 EXFX[1689]: CMSG(84).tport.cmsg_psd.p.tcp[192.168.255.2:9800]: Failed to connect to remote host. Error:Connection reset by peer
```
2.61.27 [R227528]
x540L x250 SE540L SE250

VCS構成時、スタックメンバー上の802.1X認証ポートで認証された端末が、ローミング認証が有効になっている同じメンバー上の別のポートに移動したあと、マスター切り替えが発生して当該スタックメンバーが新マスターとなった場合、show dot1x supplicant interface portx.x.x briefコマンドの表示では、移動前のポートでも認証されているように見えます。その場合は、移動前のポートに対して802.1X認証の無効化と再有効化を実施してください。
2.61.28 [R229988]
x540L x250 SE540L SE250
VCSマスターにおいて、moveコマンドによる以下のファイル操作がエラーになります。またその際、スレーブのフラッシュメモリー空き容量に関係なく以下のメッセージが表示されます。
```
Destination file system out of space
```
- スレーブのフラッシュメモリー上にあるファイル/ディレクトリーを削除した後、削除したのと同名のファイル/ディレクトリーをVCSマスターのフラッシュメモリーまたはUSBメモリーからスレーブのフラッシュメモリーに移動・リネーム
- VCSマスターのフラッシュメモリーからスレーブのフラッシュメモリーに移動・リネーム
- VCSマスターのUSBメモリーからスレーブのフラッシュメモリーに移動
2.61.29 [R231046]
x540L x250 SE540L SE250
VCS構成時、copyコマンドのコピー先にスレーブのフラッシュメモリーを指定すると、次のメッセージが表示され、コピーに失敗します。
```
Input/Output error due to external media removal
```
なお、メンバー間の自動同期（例：boot systemコマンドによるVCSメンバーへのファームウェアコピー）は正常に行われます。
2.61.30 [R246178]
x540L x250 SE540L SE250

VCS構成でPIMを使用している場合、VCSのマスター切り替えが発生するとマルチキャストの通信断が発生することがありますが、10秒程度で復旧します。
2.61.31 [R255791]
x540L x250 SE540L SE250

スレーブ上のコンソールでユーザー認証に失敗しアカウントがロックアウトされた場合、VCSマスター上のコンソールからログインして show aaa local user lockedコマンドを実行しても、ロックアウトされたユーザーは表示されません。
2.61.32 [R267523]
x540L x250 SE540L SE250
VCS構成において、ポート認証でダイナミックVLANを使用している場合、show auth supplicantコマンドを実行すると以下のようなエラーログが出力されますが、動作に影響はありません。
```
HSL[824]: Internal error: VCS sync timeout for lock-step operation
```
2.61.33 [R267995]
x540L x250 SE540L SE250

VCS構成でPIM-SMv6を使用している場合、VCSのマスター切り替えが発生するとマルチキャストの通信断が発生することがありますが、10秒程度で復旧します。
2.61.34 [R268329]
x540L x250 SE540L SE250

VCS構成時、タイムゾーン設定済みの状態から、タイムゾーン設定を含まないコンフィグファイルを起動時コンフィグに指定して再起動すると、スレーブ側のログがタイムゾーンを設定していたときの時刻で表示されます。
これを解消するには、いったんタイムゾーンを設定してコンフィグを保存した後、再度 no clock timezone でタイムゾーンを未設定に戻してからコンフィグを保存し、その後再起動してください。これにより、バックアップメンバー側のログでも正しい時刻が表示されるようになります。
2.61.35 [2205000]
x540L x250 SE540L SE250
VCSスタックメンバー再起動時、以下のログが出力されることがありますが、動作には影響ありません。
```
user.err awplus cmsg_psd: Bulk sync to remote c0a8ff01 failed
```
2.61.36 [R282012]
x540L x250 SE540L SE250

VCS構成において、VCSメンバーが加入し自動ソフトウェア同期が実行された際、加入したVCSメンバー上でVCSマスターの重複が起こり、再起動が発生することがあります。本事象が発生した場合、VCSマスターの重複による再起動完了後は当該メンバーで正常にソフトウェアが同期されVCSに加入します。また、本事象が発生した場合も当該メンバー以外の稼働中VCSメンバーには影響はありません。
2.61.37 [2209000]
x540L x250 SE540L SE250
5台以上のVCS構成でリンクアグリゲーションのグループを複数使用している場合、reboot rolling/reload rollingコマンドによるVCSホットソフトウェアアップグレードを実行すると、audit inconsistencies detectedログが出力され続けることがあります。そのときはaudit inconsistencies detectedログで指定されたスタックメンバーを再起動してください。なおスタック台数とリンクアグリゲーションのグループ数の組み合わせは以下です。
スタック台数とリンクアグリゲーションのグループ数の組み合わせ
- スタック台数 5台/6台：48グループ以上のリンクアグリゲーション
- スタック台数 7台 : 25グループ以上のリンクアグリゲーション
- スタック台数 8台 : 2グループ以上のリンクアグリゲーション
2.61.38 [R292056]
x540L x250 SE540L SE250

VCS構成においてIPv6での通信を行っているとき、再起動には reboot rollingコマンド、reload rollingコマンドでなく、通常のrebootコマンド、reloadコマンドを使用してください。reboot rollingコマンド、reload rollingコマンドを使用すると、IPv6でトラフィックロスが発生することがあります。
2.61.39 [R286938]
x540L x250 SE540L SE250

8台VCS構成において、3台以上のVCSメンバーが同時に離脱した場合、残りのVCSメンバー上でマスターの重複が検知されることがあります。マスターの重複が検知された機器を再起動すると、再起動後は通常通りVCSが構成されます。
2.61.40 [R299037]
x540L x250 SE540L SE250

VCSのマスター切り替えが2回以上発生すると、IPv6のマルチキャストパケットが重複して転送される場合があります。
2.61.41 [R300267]
x540L x250 SE540L SE250

VCS構成の機器でポート認証を使用し、マルチキャストによる通信を行っている場合、authdプロセスが異常終了するとスレーブ側の機器がVCSグループを離脱し、VCSマスターの重複を検知してスレーブ機器の再起動が発生します。
2.61.42 [R322952]
x540L x250 SE540L SE250

VCS構成でポート認証機能の auth dynamic-vlan-creationコマンドを設定している場合、当該ポートのコンフィグをauth dynamic-vlan-creation type multiに変更するとVCSスレーブのコンフィグ情報が正しく更新されないことがあります。 auth dynamic-vlan-creation設定をauth dynamic-vlan-creation type multiに変更する場合、当該ポートに対して以下手順を実施してください。
(1) auth dynamic-vlan-creation type multiを実行し設定の変更を行う。
(2) no auth dynamic-vlan-creationで一度コンフィグを削除する。
(3) 再度 auth dynamic-vlan-creation type multiを実行する。
本事象はauth dynamic-vlan-creation type multiからauth dynamic-vlan-creationへの変更の場合発生しません。
2.61.43 [R325722]
x540L x250 SE540L SE250
VCS構成において、VCSスレーブのダウンなどでスタックポートがダウンした際、VCSマスター上で下記のようなログが出力されますが、(1)のログは出力されないことがあります。
これは処理のタイミングによるものであり、動作に影響はありません。
また、この問題が発生した場合も(2)のログで当該ポートのダウンを確認することができます。
```
(1) local6.notice x540 VCS[985]: Link down event on stack link port2.0.28
(2) user.notice x540 NSM[716]: Port down notification received for port2.0.28
```

2.62.1 [R086490]
x540L x250 SE540L SE250

フラッシュメモリーの空き容量が足りないと、Webサーバーを起動できずWeb GUIにアクセスできなくなります。その場合は、CLI から delete コマンド等を実行して空き容量を確保してください。
2.62.2 [R158456]
x540L x250 SE540L SE250

Web GUIまたはAT-Vista Manager EXでデバイスの仮想端末を開きログアウトせずにブラウザーを閉じた場合、仮想端末のセッションが終了されないことがあるため、 Web GUIまたはAT-Vista Manager EXでデバイスの仮想端末を開いた場合は、ログアウトしてからブラウザーを閉じるようにしてください。

2.63.1 [2207003]
x540L x250 SE540L SE250

ダッシュボードのシステム情報ウィジェットに表示されるCPU使用率が正しくありません。
CPU使用率は CLI の show cpu コマンドで確認してください。

以下、製品ごとに掲載しておりますので、ご希望の製品を選択してご覧ください。

x540L
x250
SE540L
SE250

CentreCOM x540Lシリーズ

	x540Lシリーズ
パフォーマンス
VLAN登録数	4094
MACアドレス（FDB）登録数 ※1	32K
IPv4ホスト（ARP）登録数 ※1	4094
IPv4ルート登録数	5862 ※2
リンクアグリゲーション
グループ数（筐体あたり）	96 ※3
ポート数（グループあたり）	8
ハードウェアパケットフィルター
登録数	3072 ※4 ※5 ※6
認証端末数
認証端末数（ポートあたり）	1K
認証端末数（装置あたり）	1K
マルチプルダイナミックVLAN（ポートあたり）	1K
マルチプルダイナミックVLAN（装置あたり）	1K
ローカルRADIUSサーバー
ユーザー登録数	2000（5000） ※7
RADIUSクライアント（NAS）登録数	200（1000） ※7
AMFアプリケーションプロキシー
AT-SESC 接続数	-
被疑端末情報保持数	10000 ※8
アクション「破棄」による最大被疑端末遮断数	10000 ※8 ※9
アクション「ポート無効化」による最大被疑端末遮断数	10000 ※8 ※9
アクション「隔離」による最大被疑端末遮断数	10000 ※8 ※9
アクション「IPフィルター」による最大被疑端末遮断数	3071 ※8 ※10
アクション「ログ」による最大被疑端末遮断数	10000 ※8 ※9
その他
VRF-Liteインスタンス数	-
IPv4マルチキャストルーティングインターフェース数	100 ※11

※: 表中では、K=1024
※1: システム内で使用する値を含みます。
※2: インターフェース経路、スタティック経路、ダイナミック経路など、各種経路情報を含めた登録数になります。
※3: 本値内で、スタティックチャンネルグループ、LACPを自由に組み合わせ可能です。
※4: アクセスリストのエントリー数を示します。
※5: 1 ポートにのみ設定した場合の最大数。エントリーの消費量はルール数やポート数に依存します。
※6: ユーザー設定とは別に、アクセスリストを使用する機能を有効化した場合に消費されるエントリーを含みます。
※7: （）内は AT-x540L-FL01ライセンスを適用した場合の登録数になります。
※8: AT-Vista Manager EXと連携している場合、1000。
※9: 自身のARPテーブルより検索する場合IPv4 ホスト (ARP) 登録数と同値。DHCP snooping により検索する場合、3063(アクセスリストのエントリー数と他機能によるアクセスリストのエントリー使用状況に依存します。)
※10: application-proxy redirect-urlコマンド設定時は1534。（アクセスリストのエントリー数と他機能によるアクセスリストのエントリー使用状況に依存します。）
※11: IPv4 マルチキャストルーティング（PIM）を有効にするためにはAT-x540L-FL01 ライセンスが必要です。

CentreCOM x250シリーズ

	x250シリーズ
パフォーマンス
VLAN登録数	4094
MACアドレス（FDB）登録数 ※1	32K
IPv4ホスト（ARP）登録数 ※1	-
IPv4ルート登録数	-
リンクアグリゲーション
グループ数（筐体あたり）	92 ※2
ポート数（グループあたり）	8
ハードウェアパケットフィルター
登録数	2560 ※3 ※4 ※5
認証端末数
認証端末数（ポートあたり）	1K
認証端末数（装置あたり）	1K
マルチプルダイナミックVLAN（ポートあたり）	1K ※6
マルチプルダイナミックVLAN（装置あたり）	1K ※6
ローカルRADIUSサーバー
ユーザー登録数	3
RADIUSクライアント（NAS）登録数	1 ※7
AMFアプリケーションプロキシー
AT-SESC 接続数	-
被疑端末情報保持数	10000 ※8
アクション「破棄」による最大被疑端末遮断数	10000 ※8 ※9
アクション「ポート無効化」による最大被疑端末遮断数	10000 ※8 ※9
アクション「隔離」による最大被疑端末遮断数	10000 ※8 ※9
アクション「IPフィルター」による最大被疑端末遮断数	2559 ※10
アクション「ログ」による最大被疑端末遮断数	10000 ※8 ※9
その他
VRF-Liteインスタンス数	-
IPv4マルチキャストルーティングインターフェース数	-

※: 表中では、K=1024
※1: システム内で使用する値を含みます。
※2: 本値内で、スタティックチャンネルグループ、LACPを自由に組み合わせ可能です。
※3: アクセスリストのエントリー数を示します。
※4: 1 ポートにのみ設定した場合の最大数。エントリーの消費量はルール数やポート数に依存します。
※5: ユーザー設定とは別に、アクセスリストを使用する機能を有効化した場合に消費されるエントリーを含みます。
※6: マルチプルダイナミックVLAN のみ使用した場合の最大数。IPサブネットVLANを同一筐体内で使用した場合は、そのVLAN数だけ減少します。
※7: radius-server local コマンドでローカルRADIUS サーバーを有効にした際に、自動登録されるローカルホスト（127.0.0.1）を含みます。ローカルホスト以外のRADIUS クライアント（NAS）を登録したい場合は、”no nas 127.0.0.1” でローカルホストを削除することで登録可能です。
※8: AT-Vista Manager EXと連携している場合、1000。
※9: DHCP Snooping により検索する場合、2552 (アクセスリストのエントリー数と他機能によるアクセスリストのエントリー使用状況に依存します。)
※10: application-proxy redirect-urlコマンド設定時は1278。（アクセスリストのエントリー数と他機能によるアクセスリストのエントリー使用状況に依存します。）

CentreCOM Secure Edge SE540L シリーズ

	SE540Lシリーズ
パフォーマンス
VLAN登録数	4094
MACアドレス（FDB）登録数 ※1	32K
IPv4ホスト（ARP）登録数 ※1	4094
IPv4ルート登録数	4606 ※2
リンクアグリゲーション
グループ数（筐体あたり）	96 ※3
ポート数（グループあたり）	8
ハードウェアパケットフィルター
登録数	3072 ※4 ※5 ※6
認証端末数
認証端末数（ポートあたり）	1K
認証端末数（装置あたり）	1K
マルチプルダイナミックVLAN（ポートあたり）	1K
マルチプルダイナミックVLAN（装置あたり）	1K
ローカルRADIUSサーバー
ユーザー登録数	-
RADIUSクライアント（NAS）登録数	-
AMFアプリケーションプロキシー
AT-SESC 接続数	-
被疑端末情報保持数	10000 ※7
アクション「破棄」による最大被疑端末遮断数	10000 ※7 ※8
アクション「ポート無効化」による最大被疑端末遮断数	10000 ※7 ※8
アクション「隔離」による最大被疑端末遮断数	10000 ※7 ※8
アクション「IPフィルター」による最大被疑端末遮断数	3071 ※7 ※9
アクション「ログ」による最大被疑端末遮断数	10000 ※7 ※8
その他
VRF-Liteインスタンス数	-
IPv4マルチキャストルーティングインターフェース数	-

※: 表中では、K=1024
※1: システム内で使用する値を含みます。
※2: インターフェース経路、スタティック経路、ダイナミック経路など、各種経路情報を含めた登録数になります。
※3: 本値内で、スタティックチャンネルグループ、LACPを自由に組み合わせ可能です。
※4: アクセスリストのエントリー数を示します。
※5: 1 ポートにのみ設定した場合の最大数。エントリーの消費量はルール数やポート数に依存します。
※6: ユーザー設定とは別に、アクセスリストを使用する機能を有効化した場合に消費されるエントリーを含みます。
※7: AT-Vista Manager EXと連携している場合、1000。
※8: 自身のARPテーブルより検索する場合IPv4 ホスト (ARP) 登録数と同値。DHCP snooping により検索する場合、3063(アクセスリストのエントリー数と他機能によるアクセスリストのエントリー使用状況に依存します。)
※9: application-proxy redirect-urlコマンド設定時は1534。（アクセスリストのエントリー数と他機能によるアクセスリストのエントリー使用状況に依存します。）

CentreCOM Secure Edge SE250シリーズ

	SE250シリーズ
パフォーマンス
VLAN登録数	4094
MACアドレス（FDB）登録数 ※1	32K
IPv4ホスト（ARP）登録数 ※1	-
IPv4ルート登録数	-
リンクアグリゲーション
グループ数（筐体あたり）	28 ※2
ポート数（グループあたり）	8
ハードウェアパケットフィルター
登録数	2560 ※3 ※4 ※5
認証端末数
認証端末数（ポートあたり）	1K
認証端末数（装置あたり）	1K
マルチプルダイナミックVLAN（ポートあたり）	1K ※6
マルチプルダイナミックVLAN（装置あたり）	1K ※6
ローカルRADIUSサーバー
ユーザー登録数	-
RADIUSクライアント（NAS）登録数	-
AMFアプリケーションプロキシー
AT-SESC 接続数	-
被疑端末情報保持数	10000 ※7
アクション「破棄」による最大被疑端末遮断数	10000 ※7 ※8
アクション「ポート無効化」による最大被疑端末遮断数	10000 ※7 ※8
アクション「隔離」による最大被疑端末遮断数	10000 ※7 ※8
アクション「IPフィルター」による最大被疑端末遮断数	2559 ※9
アクション「ログ」による最大被疑端末遮断数	10000 ※7 ※8
その他
VRF-Liteインスタンス数	-
IPv4マルチキャストルーティングインターフェース数	-

※: 表中では、K=1024
※1: システム内で使用する値を含みます。
※2: 本値内で、スタティックチャンネルグループ、LACPを自由に組み合わせ可能です。
※3: アクセスリストのエントリー数を示します。
※4: 1 ポートにのみ設定した場合の最大数。エントリーの消費量はルール数やポート数に依存します。
※5: ユーザー設定とは別に、アクセスリストを使用する機能を有効化した場合に消費されるエントリーを含みます。
※6: マルチプルダイナミックVLAN のみ使用した場合の最大数。IPサブネットVLANを同一筐体内で使用した場合は、そのVLAN数だけ減少します。
※7: AT-Vista Manager EXと連携している場合、1000。
※8: DHCP Snooping により検索する場合、2552 (アクセスリストのエントリー数と他機能によるアクセスリストのエントリー使用状況に依存します。)
※9: application-proxy redirect-urlコマンド設定時は1278。（アクセスリストのエントリー数と他機能によるアクセスリストのエントリー使用状況に依存します。）

x540L x250 SE540L SE250

最新のコマンドリファレンスに記載されていない機能、コマンドはサポート対象外ですので、あらかじめご了承ください。最新マニュアルの入手先については、次節「最新マニュアルについて」をご覧ください。

x540L x250 SE540L SE250

本リリースノートは、下記の最新マニュアルに対応した内容になっていますので、お手持ちのマニュアルが下記のものでない場合は、弊社ホームページで最新の情報をご覧ください。

http://www.allied-telesis.co.jp/

対象製品	マニュアルタイトル	パーツ番号
CentreCOM x540Lシリーズ	CentreCOM x540L シリーズ取扱説明書	613-003280 Rev.A
CentreCOM x540Lシリーズ	CentreCOM x540L シリーズコマンドリファレンス	613-003277 Rev.A
CentreCOM x250シリーズ	CentreCOM x250 シリーズ取扱説明書	613-003275 Rev.A
CentreCOM x250シリーズ	CentreCOM x250 シリーズコマンドリファレンス	613-003271 Rev.A
CentreCOM Secure Edge SE540L シリーズ	CentreCOM Secure Edge SE540L シリーズ取扱説明書	613-003281 Rev.A
CentreCOM Secure Edge SE540L シリーズ	CentreCOM Secure Edge SE540L シリーズコマンドリファレンス	613-003278 Rev.A
CentreCOM Secure Edge SE250シリーズ	CentreCOM Secure Edge SE250 シリーズ取扱説明書	613-003276 Rev.A
CentreCOM Secure Edge SE250シリーズ	CentreCOM Secure Edge SE250 シリーズコマンドリファレンス	613-003272 Rev.A

AlliedWare Plus リリースノート

1. 対象製品とファームウェアバージョン

2. 本バージョンでの制限事項

2.1. 運用・管理 / システム

2.2. 運用・管理 / コマンドラインインターフェース（CLI）

2.3. 運用・管理 / ファイル操作

2.4. 運用・管理 / コンフィグレーション

2.5. 運用・管理 / ユーザー認証

2.6. 運用・管理 / RADIUSクライアント

2.7. 運用・管理 / RADIUSサーバー

2.8. 運用・管理 / メール送信

2.9. 運用・管理 / ログ

2.10. 運用・管理 / スクリプト

2.11. 運用・管理 / トリガー

2.12. 運用・管理 / LLDP

2.13. 運用・管理 / SNMP

2.14. 運用・管理 / NETCONF

2.15. 運用・管理 / NTP

2.16. 運用・管理 / 端末設定

2.17. 運用・管理 / Telnet

2.18. 運用・管理 / Secure Shell

2.19. 運用・管理 / マネージメントスタック

2.20. インターフェース

2.21. インターフェース / スイッチポート

2.22. インターフェース / スイッチポート / ミラーリング

2.23. インターフェース / スイッチポート / セキュリティー

2.24. インターフェース / スイッチポート / パケットストーム

2.25. インターフェース / スイッチポート / ループガード

2.26. インターフェース / リンクアグリゲーション（IEEE 802.3ad）

2.27. インターフェース / ポート認証

2.28. L2スイッチング / バーチャルLAN

2.29. L2スイッチング / UDLD

2.30. L2スイッチング / イーサネットCFM（IEEE 802.1ag）

2.31. L2スイッチング / スパニングツリープロトコル

2.32. L2スイッチング / イーサネットリングプロテクション（EPSR）

2.33. L2スイッチング / DHCP Snooping

2.34. IP

2.35. IP / IPインターフェース

2.36. IP / 経路制御

2.37. IP / 経路制御（OSPF）

2.38. IP / 経路制御（BGP）

2.39. IP / 経路制御（フィルタリング）

2.40. IP / BFD

2.41. IP / ARP

2.42. IP / VRRP

2.43. IPv6

2.44. IPv6 / IPv6インターフェース

2.45. IPv6 / 経路制御

2.46. IPv6 / 経路制御（OSPFv3）

2.47. IPv6 / 近隣探索

2.48. IPマルチキャスト

2.49. IPマルチキャスト / PIM

2.50. IPマルチキャスト / IGMP & IGMP Snooping

2.51. IPv6マルチキャスト

2.52. IPv6マルチキャスト / PIM

2.53. IPv6マルチキャスト / MLD & MLD Snooping

2.54. トラフィック制御 / アクセスリスト

2.55. トラフィック制御 / ハードウェアパケットフィルター

2.56. トラフィック制御 / Quality of Service

2.57. IP付加機能 / DNSリレー

2.58. IP付加機能 / DHCPサーバー

2.59. IP付加機能 / DHCPv6サーバー

2.60. アライドテレシスマネージメントフレームワーク（AMF）

2.61. バーチャルシャーシスタック（VCS）

2.62. Web GUI

2.63. Web GUI / ダッシュボード

3. サポートリミット一覧

4. 未サポート機能（コマンド）

5. 最新マニュアルについて

アライドテレシス株式会社