運用・管理 / システム
本製品の管理機構にアクセスし、システム関連の基本的な操作や設定を行う方法について解説します。なお本解説編では、管理用端末の準備から、システム関連の諸設定、設定の保存を経て、システムの再起動を行うところまで、順を追って操作することを前提に話を進めます。
管理機構へのアクセス
本製品に対する設定は、管理用端末から本製品の管理機構であるコマンドラインインターフェース（CLI）にアクセスして行います。管理用端末には、次のいずれかを使用します。
- 仮想マシンのコンソール
- ネットワーク上のTelnetクライアント
- ネットワーク上のSecure Shell（SSH）クライアント
コンソールターミナル
コンソールアクセスが可能な仮想マシンを起動すると、起動メッセージに続いてログインプロンプトが表示されます。すでに本製品が起動している状態でコンソールターミナルを接続した場合、画面に何も表示されないときは、「Enter」キーを押すとログインプロンプトが表示されます。
Telnetクライアント
Telnetを使って設定を行うためには、本製品とTelnetクライアントの両方に適切なIPアドレスが設定されており、互いにIPで通信できる必要があります。本製品のご購入時にはIPアドレスが設定されていないため、あらかじめコンソールターミナルからログインして本製品にIPアドレスなどの設定を行っておいてください。IPアドレスの設定については、本解説編の「管理用IPアドレスの設定」および「IP」の「IPインターフェース」をご覧ください。
本製品のTelnetサーバーは初期状態では無効に設定されているため、IPの基本設定が済んだら、Telnetサーバーを有効化するための設定も必要です。Telnetサーバーの設定については「運用・管理」の「Telnet」をご覧ください。
Telnetクライアントソフトウェアを使って本製品にTelnet接続すると、ログインプロンプトが表示されます。
SSHクライアント
SSHを使って設定を行うためには、本製品とSSHクライアントの両方に適切なIPアドレスが設定されており、互いにIPで通信できる必要があります。本製品のご購入時にはIPアドレスが設定されていないため、あらかじめコンソールターミナルからログインして本製品にIPアドレスなどの設定を行っておいてください。IPアドレスの設定については、本解説編の「管理用IPアドレスの設定」および「IP」の「IPインターフェース」をご覧ください。
また、本製品のSSHサーバーは初期状態では無効に設定されているため、IPの基本設定が済んだら、SSHサーバーを有効化するための設定も必要です。SSHサーバーの設定については「運用・管理」の「Secure Shell」をご覧ください。
SSHクライアントソフトウェアを使って本製品にSSH接続すると、ユーザー名とパスワード（公開鍵認証時は秘密鍵のパスフレーズ）の入力を求められます。どのような型式で入力を求められるかは、SSHクライアントソフトウェアによって異なります。
SSHサーバーの詳細設定については、「運用・管理」の「Secure Shell」をご覧ください。
起動と停止
仮想マシンによって本製品の起動と停止方法は異なりますので、詳細はインストールガイドの「各環境別インストールガイド 」をご参照ください。本製品を起動すると、起動メッセージに続いてログインプロンプトが表示されます。
Bootloader X.X.X loaded
Press <Ctrl+B> for the Boot Menu
Loading flash:vaa-5.5.6-1.1.rel...
Verifying release... OK
Booting...
Starting base/first... [ OK ]
Mounting virtual filesystems... [ OK ]
______________ ____
/\ \ / /______\
/ \ \_ __/ /| ______ |
/ \ | | / | ______ |
/ \ \ / / \ ____ /
/______/\____\ \/ /____________/
Allied Telesis Inc.
AlliedWare Plus (TM) vX.X.X
Current release filename: vaa-5.5.6-1.1.rel
Built: Xxx Xxx XX XX:XX:XX UTC XXXX
Mounting static filesystems... [ OK ]
Checking flash filesystem... [ OK ]
Mounting flash filesystem... [ OK ]
...
done!
awplus login:
ログイン
本製品の管理機構であるコマンドラインインターフェース（CLI）を利用するには、ユーザー名とパスワードを入力してログインする必要があります。ログインせずに管理作業を行うことはできません。初期設定では、次に示す権限レベル15のユーザーアカウントが登録されています。初回ログイン時はこのユーザー名とパスワードでログインしてください。
- ユーザー名：manager
- パスワード：friend
コマンドモード
本製品のコマンドラインインターフェース（CLI）には「コマンドモード」の概念があります。各コマンドはあらかじめ決められたモードでしか実行できないため、コマンドを実行するときは適切なモードに移動し、それからコマンドを入力することになります。ここでは、本解説編で使用しているコマンドモードと、それらのモード間を移動するための操作について簡単に解説します。より詳しくは、「運用・管理」の「コマンドラインインターフェース（CLI）」をご覧ください。
本解説編で使用しているコマンドモードは次の4つです。
- 非特権EXECモード
- 特権EXECモード
- グローバルコンフィグモード
- インターフェースモード
以下、各モードとモード間の移動方法について概説します。
ログイン直後は「非特権EXECモード」です。
awplus login: manager Password: friend（実際には表示されません） AlliedWare Plus (TM) X.X.X xx/xx/xx xx:xx:xx awplus>
コマンドプロンプト末尾の「>」が、非特権EXECモードであることを示しています。
非特権EXECモードでは、原則として情報表示コマンド（show xxxx）の一部だけを実行できます。
非特権EXECモードでenableコマンドを実行すると、「特権EXECモード」に移動します。
awplus> enable awplus#
コマンドプロンプト末尾の「#」が、特権EXECモードであることを示しています。
特権EXECモードでは、すべての情報表示コマンド（show xxxx）が実行できるほか、システムの再起動や設定保存、ファイル操作など、さまざまな「実行コマンド」（コマンドの効果がその場かぎりであるコマンド。ネットワーク機器としての動作を変更する「設定コマンド」と対比してこう言う）を実行することができます。
特権EXECモードでconfigure terminalコマンドを実行すると、「グローバルコンフィグモード」に移動します。
awplus# configure terminal Enter configuration commands, one per line. End with CNTL/Z. awplus(config)#
コマンドプロンプト末尾の「(config)#」が、グローバルコンフィグモードであることを示しています。
グローバルコンフィグモードは、システム全体にかかわる設定コマンドを実行するためのモードです。本解説編においては、ログインパスワードの変更やホスト名の設定、タイムゾーンの設定などをこのモードで行います。
グローバルコンフィグモードでexitコマンド、endコマンドを実行するかCtrl/Zキーを押すと、「特権EXECモード」に戻ります。コマンド行が空の状態でCtrl/Dキーを押しても同じです。
awplus(config)# exit awplus#
グローバルコンフィグモードでinterfaceコマンドを実行すると、「インターフェースモード」に移動します。
awplus(config)# interface eth0 awplus(config-if)#
コマンドプロンプト末尾の「(config-if)#」が、インターフェースモードであることを示しています。
インターフェースモードは、指定したインターフェース固有の設定を行うためのモードです。本解説編においては、IPアドレスの設定をこのモードで行います。
インターフェースモードでexitコマンドを実行すると、グローバルコンフィグモードに戻ります。コマンド行が空の状態でCtrl/Dキーを押しても同じです。
awplus(config-if)# exit awplus(config)#
また、インターフェースモードでendコマンドを実行するかCtrl/Zキーを押すと、「特権EXECモード」に戻ります。
awplus(config-if)# end awplus#
特権EXECモードでdisableコマンドを実行すると、「非特権EXECモード」に戻ります。
awplus# disable awplus>
特権EXECモードか非特権EXECモードでexitコマンド、logoutコマンドを実行すると、ログアウトします。コマンド行が空の状態でCtrl/Dキーを押しても同じです。
awplus# exit
awplus login:
実際には、ここに示した4つのほかにも多くのコマンドモードがあります。詳細については、「運用・管理」の「コマンドラインインターフェース（CLI）」をご覧ください。
パスワードの変更
本製品では、初回ログイン時に初期設定パスワードの変更が強制されますが、それ以降も任意のタイミングでパスワードを変更できます。ログイン後、managerアカウントのパスワードを変更するには次のようにします。
- ログイン直後は非特権EXECモードなので、次のようにenableコマンド、configure terminalコマンドの順に実行して、グローバルコンフィグモードに移動します。
awplus> enable awplus# configure terminal Enter configuration commands, one per line. End with CNTL/Z.
- usernameコマンドを実行してパスワードを変更します。
awplus(config)# username manager password o10moDutch
ホスト名の設定
ここまでの説明において、プロンプトの先頭に「awplus」という文字列が表示されていることにお気づきでしょうか？プロンプトの先頭部分はホスト名を表示するための領域です。初期状態ではホスト名として「awplus」が設定されており、これがプロンプトの先頭に表示されますが、本製品を複数管理している場合など、各システムに異なる名前を設定しておくと、現在どのシステムにログインしているのかがわかりやすくなり便利です。
ホスト名を設定するには、グローバルコンフィグモードのhostnameコマンドを使います。
awplus(config)# hostname myvaa myvaa(config)#
コマンド実行とともに、コマンドプロンプトの先頭が「awplus」から「myvaa」に変更されたことに注目してください。ここでは仮に「myvaa」としましたが、実際には各装置を区別するのに適した名前を付けてください。
システム時刻の設定
ログなどの記録日時を正確に保つため、システム時刻は正確にあわせて運用することをおすすめします。システム時計の設定方法には手動で設定する方法と、NTPを利用して自動調整する方法がありますが、ここでは手動設定する方法について説明します。NTPの利用方法については、「運用・管理」の「NTP」をご覧ください。
システム時刻の手動設定は次の順序で行います。
- 機器を使用する場所のタイムゾーン（時間帯）を設定する。
- 日付と時刻を設定する。
タイムゾーンを設定するには、グローバルコンフィグモードのclock timezoneコマンドを実行します。たとえば、日本時間（JST: 協定世界時（UTC）より9時間早い）に設定する場合は、次のようにします。
myvaa(config)# clock timezone JST plus 9
システム時刻（日付と時刻）をあわせるには特権EXECモードのclock setコマンドを使います。たとえば、「2012年12月24日 17時5分0秒」にあわせるには次のようにします。
myvaa(config)# exit myvaa# clock set 17:05:00 24 Dec 2012
clock setコマンドでは、日付と時刻を「時刻 日付」の順序で指定します。時刻は「時:分:秒」、日付は「日 月 年」の形式で指定します。時、分、秒、日が1桁のときは、ゼロ詰めして2桁にしてもしなくてもかまいません（例：1と01は同じ意味）。月は英語月名の先頭3文字以上で指定します。大文字小文字の区別はありません。
| 1月（January） | Jan |
| 2月（February） | Feb |
| 3月（March） | Mar |
| 4月（April） | Apr |
| 5月（May） | May |
| 6月（June） | Jun |
| 7月（July） | Jul |
| 8月（August） | Aug |
| 9月（September） | Sep |
| 10月（October） | Oct |
| 11月（November） | Nov |
| 12月（December） | Dec |
現在の日付と時刻およびタイムゾーンの設定を確認するにはshow clockコマンドを実行します。
myvaa# show clock
Local Time: Mon, 24 Dec 2012 17:05:03 +0900
UTC Time: Mon, 24 Dec 2012 08:05:03 +0000
Timezone: JST
Timezone Offset: +09:00
Summer time zone: None
管理用IPアドレスの設定
前述のとおり、コマンドラインインターフェース（CLI）にはネットワーク経由でアクセスすることも可能です。ただし、本製品のご購入時にはIPアドレスが設定されていないため、あらかじめコンソールターミナルからログインして本製品にIPアドレスなどの設定を行っておく必要があります。
ここでは、Ethernetインターフェース（インターフェース名：eth0）にIPアドレスを設定し、同インターフェース配下のTelnetクライアントからCLIにアクセスできるよう設定してみます。
- グローバルコンフィグモードに移動します。
myvaa# configure terminal Enter configuration commands, one per line. End with CNTL/Z. myvaa(config)#
- IPアドレスの設定はインターフェースモードで行います。インターフェースモードに入るには、interfaceコマンドで対象インターフェース名（ここではeth0）を指定します。
myvaa(config)# interface eth0 myvaa(config-if)#
- ip addressコマンドでIPアドレスとマスク長を指定します。
myvaa(config-if)# ip address 192.168.0.1/24 myvaa(config-if)# end
設定は以上です。これで、eth0配下のTelnetクライアントからCLIにアクセスできるようになります。
インターフェースに割り当てたIPアドレスは、show ip interfaceコマンドで確認できます。
myvaa# show ip interface eth0
Interface IP-Address Status Protocol
eth0 192.168.0.1 admin up running
インターフェースに割り当てたIPアドレスは、show interfaceコマンドで確認することもできます。
myvaa# show interface eth0
Interface eth0
...
IPv4 address 192.168.0.1/24 broadcast 192.168.0.255
...
IPアドレス設定の詳細については「IP」の「IPインターフェース」をご覧ください。
設定の保存
コマンドによって設定された内容の多くはランタイムメモリー上にあるため、本製品の電源を切ったり、再起動したりすると消えてしまいます。現在の設定内容を次回起動時にも使用したい場合は、ランタイムメモリー上の設定内容をファイルに書き出し、次回起動時に自動的に読み込まれるよう設定する必要があります。
ここでは、設定を保存し、次回起動時に復元する方法について簡単に解説します。設定保存の詳細については、「運用・管理」の「コンフィグレーション」をご覧ください。
本製品には設定内容を表す独特の概念として、次の2つがあります。
| ランタイムメモリー上にある現在の設定内容。仮想マシンの停止や再起動によって失われる。show running-configコマンドで内容を確認できる。ファイル操作コマンドにおいては、仮想的なファイル「running-config」としてコピーなどの操作が可能 | |
| 起動時コンフィグ。システム起動の最終段階において自動的に復元される設定内容。フラッシュメモリー上にファイルとして保存されており、仮想マシンの停止や再起動を経ても失われない。show startup-configコマンドで内容を確認できる。ファイル操作コマンドにおいては、仮想的なファイル「startup-config」としてコピーなどの操作が可能。startup-configが実際にどのファイルを指しているかは、show bootコマンドで確認でき、boot config-fileコマンドで変更できる |
現在の設定内容（ランニングコンフィグ）は、show running-configコマンドで確認できます。このコマンドは特権EXECモード以上のどのモードでも実行可能です。
myvaa# show running-config
!
service password-encryption
!
hostname myvaa
...
!
interface eth0
ip address 192.168.0.1/24
...
end
現在の設定内容（ランニングコンフィグ）を次回起動時にも使用したい場合は、ランニングコンフィグをスタートアップコンフィグにコピーして保存します。これを実現するもっとも一般的な方法は、特権EXECモードのcopyコマンドを使って次のようにする方法です。
myvaa# copy running-config startup-config
Building configuration...
[OK]
copyコマンドの代わりにwrite fileコマンドやwrite memoryコマンドを使うこともできます。コマンドの機能自体はどれも同じです。
myvaa# write memory
Building configuration...
[OK]
正しく保存されたかどうかを確認するには、show startup-configコマンドでスタートアップコンフィグを表示します。
myvaa# show startup-config
!
service password-encryption
!
hostname myvaa
...
!
interface eth0
ip address 192.168.0.1/24
...
end
再起動
本製品を再起動するには、特権EXECモードのreloadコマンドまたはrebootコマンドを使います。2つのコマンドは同じ働きをします。システムを再起動します。reloadコマンドを実行すると、本当に再起動してよいか確認してくるので、再起動してよいなら「y」を入力して「Enter」キーを押してください。再起動をキャンセルするときは「n」を入力します。
myvaa> enable myvaa# reload reboot system? (y/n): y URGENT: broadcast message: System going down IMMEDIATELY! ... Rebooting at user request ... Restarting system.
reloadコマンドを実行すると、ハードウェア的なリセットがかかり、ファームウェアのロードを行った後、スタートアップコンフィグを読み込んで起動が完了します。スタートアップコンフィグが設定されていない場合は、初期設定で起動します。
その他の機能
その他、システム関連の機能や操作について解説します。起動用ファームウェアの設定
本製品のファームウェアは、拡張子.isoまたは.vhdを持つイメージファイルとして提供されます。設定方法は仮想マシンによって異なりますので、詳細はインストールガイドの「各環境別インストールガイド」をご参照ください。
システム情報の確認
システムの基本情報を確認するための各種コマンドを紹介します。システムの全般的な情報はshow systemコマンドで確認できます。
メモリーに関する情報はshow memoryコマンド、show memory historyコマンドで確認します。
CPUの使用率はshow cpuコマンド、show cpu historyコマンドで確認します。
システムプロセス、ユーザープロセスの状態は、show processコマンドで確認します。
ライセンスについて
AlliedWare Plus製品には、特定の機能を使用したり、特定機能のサポート数を拡張したりするための各種ライセンスが用意されています。本セクションではライセンスに関連する操作について説明します。
ライセンス購入に必要なシリアル番号の確認方法
ライセンスのご購入時に必要なシリアル番号の確認方法を説明します。AMF Cloudのシリアル番号はshow system serialnumberコマンドで確認します。
Controller> show system serialnumber XXXXXXXXXXXXXXXX
AMFマルチテナント機能を使用する場合は、各AMFコンテナのシリアル番号も必要です。
各AMFコンテナのシリアル番号は次の手順で確認します。
- コントローラー（AMF Cloud）のCLIからatmf container loginコマンドでAMFコンテナにログインします。
Controller# atmf container login container1 Connected to tty 1 Type <Ctrl+a q> to exit the console, <Ctrl+a Ctrl+a> to enter Ctrl+a itself container1 login: manager Password: XXXXXXXX（実際には表示されません） - AMFコンテナ上でshow system serialnumberコマンドを実行します。
container1> show system serialnumber XXXXXXXXXXXXXXXX
ライセンスキーのインストール
ライセンスを有効にするにはライセンスご購入時に発行された「ライセンスキー」を製品にインストールする必要があります。ここでは、ライセンスキーのインストール方法と確認方法を説明します。
ライセンスキーには次の2つの形式があり、形式によってインストールや確認に使用するコマンドが異なりますので、以下では形式ごとに手順を説明します。
- バイナリー形式 - 拡張子「.bin」または「.lic」のファイルとして提供されます
- 文字列形式 - パスワードのような文字列の情報として提供されます
バイナリー形式ライセンスキーの場合
バイナリー形式のライセンスキーは次の手順でインストールします。お手元にライセンスファイルを用意した上で以下の手順を実行してください。
- 製品に権限レベル15のユーザーアカウント（managerなど）でログインします。
- ライセンスファイルを本製品のフラッシュメモリーに転送します。
ファイルの転送方法については、copyコマンドや「運用・管理 / ファイル操作」などをご参照ください。
たとえばTFTPサーバー「192.168.10.5」からライセンスファイル「license.bin」を転送するには次のようにします。
awplus# copy tftp:/192.168.10.5/license.bin flash:/
- license update fileコマンドでライセンスファイル名を指定し、ライセンスキーをインストールします。
ライセンスファイル名（例ではlicense.bin）はお手持ちのファイル名に置き換えてください。
awplus# license update file license.bin
- show license externalコマンドでライセンスが有効になっているかどうかを確認します。
ライセンスが正しくインストールされており、なおかつ有効期間内または有効期間開始前の場合は有効期間が表示されます。
awplus# show license external
文字列形式ライセンスキーの場合
文字列形式のライセンスキーは次の手順でインストールします。お手元にライセンス証書などライセンスキー文字列の情報を用意の上、以下の手順を実行してください。
- 製品に権限レベル15のユーザーアカウント（managerなど）でログインします。
- licenseコマンドでライセンス名とライセンスキー文字列を指定し、ライセンスキーをインストールします。
ライセンス名（例ではLicenseName）とライセンスキー文字列（XXXXXXXXXXXXXXXX）はライセンス証書に記載されているものに置き換えてください。
awplus# license LicenseName XXXXXXXXXXXXXXXX
- show licenseコマンドでライセンスが有効になっているかどうかを確認します。
ライセンスが正しくインストールされている場合は、ライセンス名が表示されます。
awplus# show license
- ライセンスを有効にするため、システムを再起動してください（rebootコマンド、reloadコマンドなどを使用）。
awplus# reload