PN: 613-001198 Rev.T

CentreCOM GS900M V2 シリーズリリースノート

この度は、CentreCOM GS900M V2 シリーズをお買いあげいただき、誠にありがとうございます。このリリースノートは、取扱説明書、コマンドリファレンスの補足や、ご使用の前にご理解いただきたい注意点など、お客様に最新の情報をお知らせするものです。

最初にこのリリースノートをよくお読みになり、本製品を正しくご使用ください。

2.1.1
製品リビジョンに関する注意

製品リビジョン Rev.D1Y および Rev.E1 以降の製品にファームウェアをダウンロードする場合は、必ずバージョン 2.4.1 以降をご使用ください（GS908M V2-4PS を除く）。
ファームウェアバージョン 2.3.3 以前のファームウェアでは、Rev.D1Y および Rev.E1 以降の製品への対応が行われていないため、Rev.D1Y および Rev.E1 以降の製品での使用はサポート対象外となります。
製品リビジョンは、本製品の底面に貼付されているシリアル番号シール（バーコード）に記載されています。

3.1.1
FDBの仕様変更

FDBエントリーでパリティーエラーが発生した場合、復旧処理により該当するFDBエントリーへ再登録するよう仕様変更しました。

ファームウェアバージョン 2.4.1 から 2.4.6 へのバージョンアップにおいて、以下の項目が修正されました。

4.1
特定のSNMP Managerからのアクセスによって、まれに本製品がリブートする場合がありましたが、これを修正しました。
4.2
SET RADIUSコマンドのDEAD-ACTIONパラメーターを設定した場合、2台目以降のSupplicantにはDEAD-ACTIONが適用されませんでしたが、これを修正しました。また、同時に複数のSupplicantを処理する際にRADIUSサーバーへの要求再送回数を誤ってカウントアップしていましたが、これを修正しました。
4.3
LDFフレームのLengthフィールドに誤った値が設定されていましたが、これを修正しました。
4.4
本体宛てICMPパケットのICMPヘッダーチェックサムが0x0043だった場合、本製品はこのパケットに応答しませんでしたが、これを修正しました。
4.5
ADD SWITCH TRUNKコマンドで光ファイバーポートを複数指定した場合、リンクダウンアップが発生しないため、ポートの Status が Disable by trunk のままで通信不可となっていましたが、これを修正しました。
4.6
パケットストームプロテクションを有効（BCLIMIT=ON）とし、ブロードキャストフレームの受信レートをデフォルトの0kbps（LIMITATION=0）に設定した場合、本来は受信レート制限なし（LIMITATION=NONE）と同等に動作すべきところ、すべてのブロードキャストフレームを破棄していましたが、これを修正しました。
4.7
タグ付きVLANとタグなしVLANに所属するポートにおいて、タグなしVLANに登録されるべきMACアドレスがタグ付きVLANに登録され、通信ができなくなる場合がありましたが、これを修正しました。

ファームウェアバージョン 2.4.6 には、以下の制限事項があります。

5.1.1
SNMPマネージャーのタイムアウトによって、同時に5個以上のSNMPマネージャーからifEntryをGetできない場合があります。SNMPマネージャーのタイムアウト値を長く設定するようにしてください。
5.1.2
SHOW INTERFACEコマンドで表示されるifMTUの値およびSNMPで取得可能なifMTUの値が正しくありません。 9196と表示されますが、正しくは9194です。

5.2.1
802.1X認証有効時、SET RADIUSコマンドのDEAD-ACTIONパラメーターでPERMITを設定しても、RADIUSサーバーからの応答がないときに、通信ができなくなる場合があります。
5.2.2
RADIUSアカウンティング機能有効時に、RADIUSサーバーからAccess-Rejectパケットを受信すると、本製品からFailed属性が付加されたAccounting-Requestパケットが送信されます。
5.2.3
ポート認証でRADIUS サーバーを2台登録し、かつ2台のRADIUSサーバーの共有パスワード（Secret値）を異なる文字列に設定すると、認証に成功しない場合があります。
ポート認証で2台のRADIUSサーバーを利用する場合は、Secret値を同じ文字列に設定してください。

5.3.1
（GS908M V2/GS916M V2/GS924M V2のみ）
スイッチポートの通信速度を変更するとリンクダウン・リンクアップが発生しますが、複数のポートを指定して、AUTONEGOTIATE、10MHAUTO、10MFAUTO、100MHAUTO、100MFAUTO、10-100MAUTOのいずれかに設定を変更した場合、link-down、link-upメッセージが表示されないポートがあります。
5.3.2
（製品リビジョン Rev.D1X 以前のGS908M V2/GS916M V2/GS924M V2のみ）
通信モードが1000M Full Duplex固定に設定された光ポート（SFPポート）に対して、物理的にリンクダウンさせる設定を行わないでください。
DISABLE SWITCH PORTコマンドによるLINK=DISABLEの設定、およびSET SWITCH LOOPDETECTION/STORMDETECTIONコマンドによるACTION=LINKDOWNの設定が本制限に該当します。
5.3.3
（製品リビジョン Rev.D1X 以前のGS908M V2/GS916M V2/GS924M V2のみ）
SFPスロットに装着したAT-SPBD10-14が本製品の再起動後、リンクアップしない場合があります。

5.4.1
（GS916M V2/GS924M V2のみ）
DISABLE SWITCH PORT FLOWコマンドでコンボポートのフローコントロールを無効に設定すると、本製品のフローコントロールは無効として動作しますが、対向機器に対しては、フローコントロールが有効であると通知します。
この場合、PAUSEフレームを受信しても送信フレームの抑制は行いませんが、PAUSEフレームの受信カウンターは上昇する動作となります。

5.5.1
トランクグループを以下のいずれかの条件で複数作成し、512個以上のMACアドレスが使用される通信が発生している状態で、トランクポートの追加と削除を繰り返し実施すると、本製品がリブートすることがあります。
- トランクグループの所属ポートに512個以上のスイッチフィルターが登録されている
- トランクポートの通信モードがポート本来の通信モードと異なる設定になっている

5.6.1
本製品の実装では、トポロジーチェンジ発生時にエッジポートに設定されたポートのFDBが消去されます。

5.7.1
IGMP Snooping有効時、IGMPパケットの通信中にグループの所属VLANを変更すると、IGMP Snooping用のテーブルから変更前のVLAN情報が削除されません。
5.7.2
IGMP Snooping有効時、メンバーが存在するポートをミラーポートに設定しても、IGMP Snooping用のテーブルから該当ポートの情報が削除されません。
5.7.3
IGMP Snoopingと、EPSRアウェアまたはスパニングツリープロトコル併用時、経路の切り替えが発生したときにマルチキャストグループの登録がクリアされないため、切り替え前に登録されたルーターポートが残ったままになります。
なお、EPSRアウェアについては、CREATE EPSRコマンドのDELETEMCASTオプションで、リングトポロジーチェンジ発生時にマルチキャストグループのエントリーをFDBから削除する設定が可能です。
5.7.4
マルチキャストグループをスタティック登録するには、あらかじめSET IGMPSNOOPINGコマンドのROUTERPORTパラメーターでルーターポートを設定する必要があります。このとき指定するポートが複数のVLANに所属していた場合、ADD IGMPSNOOPING MCGROUPコマンドのNUMBERパラメーターで同時に複数のマルチキャストを登録する際に、学習可能なマルチキャストグループの最大数を超える設定をしてしまうと、Warning: 52 addresses were not able to be added from multicast group address (224.1.1.13)のようなエラーが表示され、その後、DELETE IGMPSNOOPINGコマンド、SHOW IGMPSNOOPINGコマンドを実行するか、SHOW CONFIGコマンドにDYNAMICパラメーターを指定して実行するとリブートが発生します。この現象を回避するには、以下を参考にグループ数の最大を超えないように設定してください。
- マルチキャストグループの最大数はデフォルトで64個だが、SET IGMPSNOOPINGコマンドのNUMBERMULTICASTGROUPSパラメーターにより変更することが可能
- ルーターポートが複数のVLANに所属する場合、VLANの数だけエントリー数を消費する

5.8.1
Web GUIでマルチプルVLAN（Protected Port版）のポート設定を行う際、グループ番号の設定変更とタグなし/タグ付きの設定変更を同時に行うことができますが、個別に変更するようにしてください。
グループ番号の変更とタグなし→タグ付きの変更を同時に行った場合、該当ポートがタグなしとしてデフォルトVLANにも追加されます。

各種ドキュメントの補足事項および誤記訂正です。

6.1.1

オートファンコントロール（GS908M V2-4PSのみ）

ファームウェアバージョン2.3.2から、動作時温度（外気温度）に応じたファンの回転を低速回転/高速回転の2段階に変更しました。ファンが低速回転/高速回転を開始する外気温度の目安は以下のとおりです。

条件	低速回転開始	高速回転開始
全標準ポート使用時（100％負荷）	15℃	40℃
全標準ポート＋SFPポート使用時（100％負荷）	15℃	40℃

6.1.2
ファンアラーム（GS908M V2-4PSのみ）

本製品のファン回転には低速回転（4000rpm）/高速回転（5000rpm）の2段階があり、それぞれ75%未満の回転時を異常状態としてwarningアラームを発行する仕様になっていますが、FAN Low(warning)からFAN High(warning)へ移行する場合とその逆の場合で、アラーム発行の動作が異なります。
FAN Low(warning)からFAN High(warning)へ移行する場合は、warning状態は継続されますが、一度recoverアラームが発行された後、再度warningアラームが発行されます。
FAN High(warning)からFAN Low(warning)へ移行する場合は、warningアラームは発行されず、warningの状態が引き継がれたままとなります。

6.2.1
光SFPポートのログ

（製品リビジョンRev.D1X 以前のGS908M V2/GS916M V2/GS924M V2のみ）
起動時、光SFPモジュールを使用しているポートで、ログに「Fiber」が表示されないポートがあります。これは表示だけの問題で動作には影響しません。

6.3.1
LOOPDETECTION/STORMDETECTIONトラップ

コマンドリファレンスの以下のコマンドでLOOPDETECTION/STORMDETECTIONトラップについての記載に誤りがありました。
- ADD SNMP COMMUNITY
- CREATE SNMP COMMUNITY
- DELETE SNMP COMMUNITY
- DISABLE SNMP TRAP
- ENABLE SNMP TRAP
- SHOW SNMP TRAP
それぞれのトラップの説明は正しくは以下のとおりですので、訂正してお詫びいたします。

LOOPDETECTION：
LDF検出においてループ検出/アクション実行/アクションのタイムアウトや、ENABLE SWITCH PORTコマンドの設定によるアクション実行前の状態への復旧時に送信されるトラップ
STORMDETECTION：
受信レート検出においてパケットストーム検出/アクション実行/アクションのタイムアウトや、ENABLE SWITCH PORTコマンドの設定によるアクション実行前の状態への復旧時に送信されるトラップ

6.4.1
ポリシーベースQoSの最大帯域

コマンドリファレンスの「最大帯域（帯域制限）」についての記載に誤りがありました。下記のとおり訂正して、お詫びいたします。

誤：
Note - 実際に制限される帯域は、MAXBANDWIDTHパラメーターで設定された最大帯域幅より高いレートとなる場合があります。トラフィックのフレームサイズが小さいほど誤差が大きくなり、最大15Mbps程度の誤差が発生します。
正：
Note - 本機能はネットワークの帯域幅ではなく、実際に転送するフレームに対するL2ヘッダーを含むデータの転送速度の帯域を制限します。
MAXBANDWIDTHパラメーターで設定される最大帯域幅にはイーサネットフレームのプリアンブルなどのオーバーヘッドは含まれないため、トラフィックのフレームサイズが小さいほど誤差が大きくなり、設定値に対して最大1.5倍程度の誤差が発生します。

6.5.1
1000BASE-T SFPポート

（製品リビジョン Rev.D1X 以前のGS908M V2のみ）
SFPポートで1000BASE-TのSFPを使用しているとき、SFPポートをDISABLE SWITCH PORTコマンドのLINKパラメーターの指定で物理的にリンクダウンさせても、対向機器のポートがリンクダウンしません。
6.5.2
AT-SPFX/15ポート

（製品リビジョン Rev.B1 以前のGS916M V2/GS924M V2のみ）
AT-SPFX/15による100Mbps光ポート同士の接続において、一方の機器を再起動すると、もう一方の機器でSHOW SWITCH PORT COUNTERコマンドで表示されるErrors（エラーを含んでいるために破棄された受信パケット数）カウンターが、不正にカウントされることがあります。
6.5.3
ポート無効時のLED点灯動作

（GS908M V2-4PS/GS916M V2/GS924M V2のみ）
ポートを無効に設定しているとき、ハードウェアの仕様により、パケットを受信した際のLINK/ACT LEDの点灯動作がポート範囲によって以下のように異なります。
ポート1～8では点灯し、ポート9以降では点滅します。
6.5.4
SET SWITCH PORTコマンド

コマンドリファレンスのSET SWITCH PORTコマンドのSPEEDパラメーターについての記載に一部誤りがありました。下記のとおり訂正して、お詫びいたします。

誤：
GS908M V2のSFPポートおよびGS916M V2、GS924M V2のコンボポートではAUTONEGOTIATEまたは1000MFULLのみ設定可能。GS908M V2-4PSのSFPポートではAUTONEGOTIATE、100MFULLまたは1000MFULLを設定可能。
正：
GS908M V2のSFPポートではAUTONEGOTIATEまたは1000MFULLのみ設定可能。GS916M V2、GS924M V2のコンボポートおよびGS908M V2-4PSのSFPポートではAUTONEGOTIATE、100MFULLまたは1000MFULLを設定可能。
6.5.5
SHOW SWITCH PORTコマンド
コマンドリファレンスのSHOW SWITCH PORTコマンドで表示されるPort Type(Combo Actual)についての記載に誤りがありました。下記のとおり訂正して、お詫びいたします。

誤：
ポートの種類。コンボ（共用）ポートの場合は、コンボポートの設定により、次のように表示。FIBERAUTO設定時はリンクしているメディア、FIBER設定時は1000Base-X SFP、COPPER設定時は10/100/1000BASE-T
正：
ポートの種類。コンボ（共用）ポートの場合は、コンボポートの設定により、次のように表示。FIBERAUTO設定時はリンクしているメディア、FIBER設定時は 100Base-X SFP（100MFull 設定時）、1000Base-X SFP（Autonegotiate設定時）、COPPER設定時は10/100/1000BASE-T
6.5.6
コンボポートの動作について

取扱説明書とコマンドリファレンスには、コンボポートの「冗長構成」に関する下記の記述（下線部）がありますが、コンボポートの冗長構成（10/100/1000BASE-TポートとSFPポートの自動切り替わりを前提とした構成）はサポートしておりませんので、コンボポートではどちらか一方のポートだけをご使用ください。
- 取扱説明書 p.17 ② 10/100/1000BASE-T ポート、④ SFP スロット
  （GS916M V2/GS924M V2）GS916M V2 のポート15R,16R、GS924M V2 のポート15R,16R,23R,24R はSFP ポートとのコンボポートです（どちらか一方が使用可能です）。
  デフォルトでは、10/100/1000BASE-T ポートとSFP ポートが同時に接続されている場合（両方リンク可能な状態にある場合）、SFP ポートが優先的にリンクするよう設定されています（FIBERAUTO）。同時接続時、SFP ポートのリンクがダウンした場合は自動的に10/100/1000BASE-T ポートにリンクが切り替わります。
  SET SWITCH PORTコマンドで、コンボポートの冗長設定を変更することもできます。
- コマンドリファレンス SET SWITCH PORTコマンド
  冒頭説明文
  スイッチポートの各種設定を行うミラーソースポート、通信モード、受信フレームタイプ（VLANタグあり・なし）、セキュリティーモード、コンボ（共有）ポートの冗長優先などの設定を行う
  
  パラメーター
  COMBO: コンボポートの冗長設定。GS908M V2、GS908M V2-4PSは無効。GS916M V2は15、16番ポート、GS924M V2は15、16、23、24番ポートのみ有効。FIBERAUTO、COPPERAUTO、FIBER、COPPERから選択する。デフォルトは、FIBERAUTO。FiberポートとCopperポートが両方リンク可能な状態にある状態で、Fiberポートを優先する場合は、FIBERAUTOを指定する。FiberポートとCopperポートが両方リンク可能な状態にある状態で、Copperポートを優先する場合は、COPPERAUTOを指定する。Fiberポートのみ使用可能とする場合は、FIBERを指定する。Copperポートのみ使用可能とする場合は、COPPERを指定する。1000MFULLとコンボポートのFIBERAUTO設定は併用できない。デフォルトはFIBERAUTO。100MSFPを使用する場合は、FIBER固定を選択する

6.6.1
トランクグループに所属するポートのVLAN設定変更

ファームウェアバージョン2.3.2から、トランクグループに所属するポートのVLAN設定を変更することが可能になりました。
6.6.2
トランキングアルゴリズム
コマンドリファレンスのトランキングアルゴリズムについての記載に誤りがありました。下記のとおり訂正して、お詫びいたします。
誤：
■ トランクグループを通るパケットはすべて、トランキングアルゴリズムによって割り振られます。このアルゴリズムは、送信元/宛先IPアドレス、TCP/UDPポート番号（送信元、宛先）と接続ポート数によって計算します。
正：
■ トランクグループを通る学習済みのユニキャストフレームは、トランキングアルゴリズムによって割り振られます。このアルゴリズムは、以下によって計算します。
- ARP等のL2フレーム：送信元/宛先MACアドレス
- IPパケット：送信元/宛先IPアドレス
ブロードキャスト/マルチキャスト/未学習のユニキャストフレームはリンクが確立しているトランクグループの最小ポート番号に割り振られます。

6.7.1
ポートミラーリング

ポートミラーリング機能の特徴（7個目）において記載内容に誤りがありました。下記のとおり訂正して、お詫びいたします。

誤：
ソースポートを複数設定している状態で、あるソースポートから入力されたパケットが、L2スイッチングされて別のソースポートから出力された場合、ミラーポートにはパケットが1個だけ出力されます。
正：
ソースポートを複数設定している状態で、あるソースポートから入力されたパケットが、L2スイッチングされて別のソースポートから出力された場合、ミラーポートにパケットが2個出力されます。
※これはポートミラーリングの通常動作です。

6.8.1
LDF検出
LDFのデフォルト送信間隔は120秒です。LDFの検出時間を短くしたいときは、SET SWITCH LOOPDETECTIONコマンドのINTERVALパラメーターで送信間隔を短く設定してください。LDF検出機能の効果を最大にするには、送信間隔を最小値の1秒に設定する必要があります。ただし、送信間隔を短くするとソフトウェア処理に負荷がかかり、本製品宛て通信の応答時間など、他の機能の動作性能が低下する可能性があります。
6.8.2
LDF検出
配下のHUBやスイッチにて輻輳などによりLDFが消失した場合、ループを検出できない場合があります。

6.9.1

EPSR（トランジットノード）有効化時の動作

ファームウェアバージョン2.1.1から、 EPSR（トランジットノード）を有効化するときにリング接続ポートが両方ともリンクアップしている場合の動作（各種状態の設定）を次のとおり変更しました。

	バージョン2.1.0まで	バージョン2.1.1から
EPSRドメインの状態	Links-Up	Pre-Forwarding
リングを構成する第1ポートの状態	Forwarding	Forwarding
リングを構成する第2ポートの状態	Forwarding	Blocking

6.9.2
EPSRリングポートとLDFの併用

ファームウェアバージョン2.3.2から、EPSRリングポートとLDF検出機能の併用が可能になりました。
6.9.3
EPSRドメインに関する注意事項

同一ポート上に複数のEPSRドメインを設定しないでください。

6.10.1

ハードウェアパケットフィルター機能（GS908M V2-4PSのみ）

ファームウェアバージョン2.4.0から、ハードウェア（ASIC）レベルで入力パケットをフィルタリング（許可・拒否）するハードウェアパケットフィルター機能をサポートしました。フィルタリング条件はヘッダー情報に基づいてパケットを分類するクラシファイアによって定義し、送信元MACアドレス、始点・終点IPアドレス、プロトコル（ARPのみ）を使用できます。条件に一致したパケットに対しては、許可（permit）または破棄（deny）の処理が指定できます。クラシファイアの詳細についてはコマンドリファレンス「クラシファイア」を参照してください。

ハードウェアパケットフィルターは、複数のエントリーをリストとして保持する「アクセスコントロールリスト（ACL）」から構成されます。エントリーは、クラシファイア（汎用パケットフィルター）とアクション、および適用対象のスイッチポート（入力ポート）で構成されます。パケット受信時のフィルター処理の大まかな流れとしては、受信したパケットがエントリーにマッチするかどうか、ACLのエントリーIDの番号順に調べ、条件にマッチした場合は、残りの条件は調べずにその条件のアクションを実行し、エントリーにマッチしないパケットは出力します。
ACLの仕様は、次のとおりです。
- 最大エントリー数は64個
- 同一ポートに複数のエントリーを割り当てることができる（ただし、同じクラシファイアを含むエントリーを、同一ポートに割り当てることはできない）
- 同一エントリーを複数ポートに割り当てることができる
- 1ポートに割り当てられるクラシファイアの数は、128個まで（ポリシーベースQoSとハードウェアパケットフィルター機能合わせて）
- 同一のクラシファイアを、ポリシーベースQoSとハードウェアパケットフィルター機能の両方で使用可能
ACL設定時の注意事項は、次のとおりです。
- スイッチ本体（CPU）宛てのパケットに対し、ハードウェアパケットフィルター機能は動作する
- ハードウェアパケットフィルターとDHCP Snoopingを併用した場合、DHCP パケットにはハードウェアパケットフィルターのフィルタリングは優先されず、DHCP SnoopingによるDHCPパケットの通信が許可される
- ACLからエントリーを削除しても、クラシファイアは削除されず、ACLとクラシファイアの関連付けが削除される。クラシファイアを削除するには、DESTROY CLASSIFIERコマンドを使用する
- ハードウェアパケットフィルターでのACLのエントリーにクラシファイアを割り当てた後、クラシファイアの設定を変更することはできない。クラシファイアの設定を変更するには、設定を解除してから行う
ACLにエントリーを追加するのはCREATE ACLコマンドで、ACLエントリーの設定を変更するのはSET ACLコマンドで行います。
[コマンド]
```
CREATE ACL=0..255 [DESCRIPTION=string] [ACTION={DENY|PERMIT}] [CLASSIFIERLIST={rule-list|NONE}] [PORTLIST={port-list|ALL|NONE}]
SET ACL=0..255 [DESCRIPTION=string] ACTION={DENY|PERMIT} CLASSIFIERLIST={rule-list|NONE} PORTLIST={port-list|ALL|NONE}
```
[パラメーター]

ACL:
作成・変更するエントリーのID。エントリーを作成するとき、IDは連番でなくてもかまわない。
DESCRIPTION:
エントリーの説明（1～31文字。空白を含む場合はダブルクォートで囲む）。
ACTION:
パケットがクラシファイアに一致したときのアクション。PERMIT（許可）、DENY（破棄）から選択する。エントリー作成時のデフォルトはDENY。
CLASSIFIERLIST:
ACLに対応づけるクラシファイアのIDを指定する（1～9999。ハイフン、カンマを使った複数指定も可能）。エントリー作成時のデフォルトはNONE
PORTLIST:
ACLを割り当てるポートを指定する（1～。ハイフン、カンマを使った複数指定も可能）。エントリー作成時のデフォルトはNONE

[備考・注意事項]
- 作成したエントリーの順番を変えるときは、エントリーを削除し、作成し直す必要がある。
- CREATE/SET CLASSIFIERコマンドでACLに対応づけるクラシファイアを作成/設定するときに指定できるパラメーターは、MACSADDR/MACSMASK/PROTOCOL（ARPのみ指定可）/IPSADDR/IPDADDR。それ以外のパラメーターを設定したクラシファイアをACLに関連付けた場合の動作はサポート対象外となる。
[コマンド例]
- ポート6で送信元MACアドレスが00-00-f4-33-22-11のパケットを破棄
```
CREATE CLASSIFIER=1 MACSADDR=00-00-f4-33-22-11
CREATE ACL=1 ACTION=DENY CLASSIFIERLIST=1 PORTLIST=6
```
- すべてのポートで192.168.20.100のみ双方向の通信を許可
```
CREATE CLASSIFIER=1 IPDADDR=192.168.20.100/32
CREATE CLASSIFIER=2 IPSADDR=192.168.20.100/32
CREATE CLASSIFIER=3 PROTOCOL=ARP
CREATE CLASSIFIER=4
CREATE ACL=1 ACTION=PERMIT CLASSIFIERLIST=1 PORTLIST=ALL
CREATE ACL=2 ACTION=PERMIT CLASSIFIERLIST=2 PORTLIST=ALL
CREATE ACL=3 ACTION=PERMIT CLASSIFIERLIST=3 PORTLIST=ALL
CREATE ACL=4 ACTION=DENY CLASSIFIERLIST=4 PORTLIST=ALL
```
ACLエントリーの削除はDESTROY ACLコマンドで、ACLの設定を工場出荷時の状態に戻すのはPURGE ACLコマンドで行います。
[コマンド]
```
DESTROY ACL=0..255
PURGE ACL
```
[パラメーター]

ACL:
削除するエントリーのID。

ACLエントリーの表示はSHOW ACLコマンドで行います。

コマンド

SHOW ACL[={id-list|ALL}]

[パラメーター]

ACL:: 表示するエントリーのID（0～255。ハイフン、カンマを使った複数指定も可能）。省略時およびALLを指定した場合は、すべてのエントリー情報が表示される。

[入力・出力・画面例]

Manager > show acl

---------------------------------------------
ACL ID .............. 1
Description .........
Action .............. Deny
Classifier List ..... 1
Port List ........... 8
Is Active ........... Yes

ACL ID	エントリーのID
Description	エントリーの説明
Action	パケットがクラシファイアに一致したときのアクション。PermitまたはDeny
Classifier List	クラシファイアのID
Port List	エントリーを割り当てるポート
Is Active	エントリーがポートに割り当てられている（Yes）または、割り当てられていない（No）

ACL に割り当てられているクラシファイアごとのカウンターの表示はSHOW ACL COUNTERコマンドで行います。

[コマンド]

SHOW ACL[={id-list|ALL}] COUNTER

[パラメーター]

ACL:: 表示するエントリーのID（0～255。ハイフン、カンマを使った複数指定も可能）。省略時およびALLを指定した場合は、すべてのエントリー情報が表示される。

[入力・出力・画面例]

Manager > show acl counter

ACL                       Classifier                         Hit Counter
------------------------------------------------------------------------
1     ACL 1               1     Classifier 1                      334412
2     ACL 2               2     Classifier 2                        1349
3     ACL 3               3     Classifier 3                  1394055485
4     ACL 4               4     Classifier 4                     4348500

ACL	ACL IDとCREATE ACLコマンドで設定したエントリーの説明を表示。設定されていない場合、"ACL id"フォーマットで表記
Classifier	クラシファイアIDとCREATE CLASSIFIERコマンドで設定したクラシファイアの説明を表示。設定されていない場合、"Classifier id"フォーマットで表記
Hit Counter	フィルターにマッチした数を表示

指定されたACLに割り当てられているクラシファイアのカウンターのリセットはRESET ACL COUNTERコマンドで行います。
[コマンド]
```
RESET ACL[={id-list|ALL}] COUNTER
```
[パラメーター]

ACL:
カウンターをリセットするエントリーのID（0～255。ハイフン、カンマを使った複数指定も可能）。省略時およびALLを指定した場合は、すべてのACLに割り当てられているクラシファイアのカウンターをリセットする。

6.11.1

PoE最大供給電力90W対応にともなう仕様変更（GS908M V2-4PSのみ）

ファームウェアバージョン2.4.0から、装置全体のPoE最大供給電力を75Wから90Wに拡張し、以下の仕様が変更されました。

PoE供給電力により下記の仕様差分があります。

PoE供給電力	75W時	90W時
最大入力電流（実測値）	1.3A	1.6A
平均消費電力	58W（最大110W）	66W（最大130W）
平均発熱量	210kJ/h（最大400kJ/h）	240kJ/h（最大470kJ/h）
動作保証温度	0～50℃ ※1	0～45℃ ※2

※1: PoE供給電力75Wまでの動作保証温度
※2: PoE供給電力75Wを超えて90Wまでの動作保証温度

動作時温度に応じたファンの回転数の低速回転数を変更しました。

バージョン2.3.3までバージョン2.4.0から

低速回転 3000rpm 4000rpm

高速回転 5000rpm 5000rpm
SET POE GUARDBANDコマンドで設定するPoE電源最大供給電力のガードバンドの上限を70Wから85Wに変更しました。

	バージョン2.3.3まで	バージョン2.4.0から
低速回転	3000rpm	4000rpm
高速回転	5000rpm	5000rpm

6.12.1
ポート認証

ポート認証機能において、SET AUTHENTICATIONコマンドのDEAD-ACTIONパラメーターにPERMITを指定し、RADIUSサーバーからの応答がないときに通信を許可するよう設定する場合は、下記の条件を満たすように各パラメーターを設定してください。
```
SERVERTIMEOUT＞TIMEOUT×(RETRANSMITCOUNT＋1)×RADIUSサーバー数
```
SERVERTIMEOUT
SET PORTAUTH PORTコマンドのパラメーター。デフォルト30秒（MAC ベース認証ポートでは30 秒固定）
TIMEOUT
SET AUTHENTICATIONコマンドのパラメーター。デフォルト6秒
RETRANSMITCOUNT
SET AUTHENTICATIONコマンドのパラメーター。デフォルト3回
RADIUSサーバー数
ADD RADIUSSERVER SERVERコマンドで登録したRADIUSサーバーの数

特にRADIUSサーバーを2台登録する場合は、各パラメーターがデフォルトのままだと条件を満たさないため、条件を満たすように設定を変更する必要があります。
6.12.2
ポート認証
ポート認証機能でゲストVLANやダイナミックVLANを使用し、SupplicantがDHCPサーバーからIPアドレスを取得する場合は、認証前のVLANにおいてDHCPサーバーのリースタイムを短く設定する必要があります。
6.12.3
リンクダウンをともなわない認証ポートの移動

ファームウェアバージョン2.3.2から、802.1X 認証、WEB 認証において、リンクダウンをともなわない認証ポートの移動が可能になりました。
6.12.4
ダイナミックVLAN

ダイナミックVLANの説明において、表11の認証サーバー（RADIUSサーバー）の設定値に誤りがありました。下記のとおり訂正して、お詫びいたします。

誤：
Tunnel-Private-Group-ID： 20
正：
Tunnel-Private-Group-ID： 10

6.13.1
ADD IGMPSNOOPING MCGROUPコマンド

ADD IGMPSNOOPING MCGROUPコマンドの「入力・出力・画面例」の記載内容に誤りがありました。下記のとおり訂正して、お詫びいたします。
誤：
```
Manager > add igmpsnooping vlan=2 mcgroup=224.1.1.1
```
正：
```
Manager > add igmpsnooping mcgroup=224.1.1.1
```

6.14.1
Web GUI

Internet Explorer 7以上を使用し、コンフィグファイルやファームウェアを転送する場合の注意事項に、Internet Explorer 9に関して以下のとおり補足します。
- 「Internet Explorer 7以上を使用する場合の注意」のNoteを下記のように変更します。
  
  変更前：
  Note - 本設定は、Internet Explorer 7ではデフォルト有効に、Internet Explorer 8ではデフォルト無効になっています。
  変更後：
  Note - 本設定は、Internet Explorer 7 ではデフォルト有効に、Internet Explorer 8 / 9 ではデフォルト無効になっています。
- 「Internet Explorer 8を使用する場合の注意」の見出し名を「Internet Explorer 8 / 9 を使用する場合の注意」に変更し、最初の説明文を下記のように変更します。
  
  変更前：
  Internet Explorer 8でSmartScreen フィルター機能を有効にしていると、設定ファイルの取得に時間がかかる場合があります。この現象を回避するには、以下の方法を実行してください。
  変更後：
  Internet Explorer 8 / 9でSmartScreen フィルター機能を有効にしていると、設定ファイルの取得に時間がかかる場合があります。この現象を回避するには、以下の方法を実行してください。

パフォーマンス
VLAN登録数	256
MACアドレス（FDB）登録数	8K
IPv4ホスト（ARP）登録数	-
IPv4ルート登録数	-
リンクアグリゲーション
グループ数（筐体あたり）	GS908M V2: 4 GS908M V2-4PS: 5 GS916M V2: 8 GS924M V2: 8
ポート数（グループあたり）	8
ハードウェアパケットフィルター
登録数	GS908M V2: - GS908M V2-4PS: 64 GS916M V2: - GS924M V2: -
認証端末数
認証端末数（ポートあたり）	320
認証端末数（装置あたり）	480
マルチプルダイナミックVLAN（ポートあたり）	8
マルチプルダイナミックVLAN（装置あたり）	8
ローカルRADIUSサーバー
ユーザー登録数	-
RADIUSクライアント（NAS）登録数	-
その他
VRF-Liteインスタンス数	-
IPv4マルチキャストルーティングインターフェース数	-

※: 表中では、K=1024

以下のコマンド（パラメーター）はサポート対象外ですので、あらかじめご了承ください。

SET HTTP SERVER PORT
SET SYSTEM LANG
SET SYSTEM FAN
RESET PORTAUTH PORT
LOAD METHOD=TFTP FILE=filename SERVER=ipadd BOOT
SET IGMPSNOOPING HOSTSTATUS
SET MLDSNOOPING HOSTSTATUS
SHOW DHCPSNOOPING DATABASE NVS
SHOW DHCPSNOOPING HWFILTER

最新の取扱説明書「CentreCOM GS900M V2シリーズ取扱説明書」（613-001184 Rev.B）、コマンドリファレンス「CentreCOM GS900M V2シリーズコマンドリファレンス2.3.2」（613-001180 Rev.E）は弊社ホームページに掲載されています。

本リリースノートは、これらの最新マニュアルに対応した内容になっていますので、お手持ちのマニュアルが上記のものでない場合は、弊社ホームページで最新の情報をご覧ください。

http://www.allied-telesis.co.jp/

CentreCOM GS900M V2 シリーズリリースノート

1. ファームウェアバージョン 2.4.6

2. 重要：注意事項

2.1. 一般

3. 本バージョンで仕様変更された機能

3.1. フォワーディングデータベース

4. 本バージョンで修正された項目

5. 本バージョンでの制限事項

5.1. 運用・管理 / SNMP

5.2. 運用・管理 / 認証サーバー

5.3. スイッチング

5.4. スイッチング / フローコントロール

5.5. スイッチング / ポートトランキング

5.6. スパニングツリープロトコル

5.7. IGMP Snooping

5.8. Web GUI / スイッチ設定

6. マニュアルの補足・誤記訂正

6.1. 運用・管理 / システム

6.2. 運用・管理 / ログ

6.3. 運用・管理 / SNMP

6.4. QoS

6.5. スイッチング

6.6. スイッチング / ポートトランキング

6.7. スイッチング / ポートミラーリング

6.8. スイッチング / ループガード

6.9. スイッチング / EPSRアウェア

6.10. ハードウェアパケットフィルター

6.11. PoE

6.12. ポート認証

6.13. IGMP Snooping

6.14. Web GUI / マネージメント

7. サポートリミット一覧

8. 未サポート機能（コマンド）

9. 最新マニュアルについて

アライドテレシス株式会社

CentreCOM GS900M V2 シリーズ リリースノート

1. ファームウェアバージョン 2.4.6

2. 重要：注意事項

2.1. 一般

3. 本バージョンで仕様変更された機能

3.1. フォワーディングデータベース

4. 本バージョンで修正された項目

5. 本バージョンでの制限事項

5.1. 運用・管理 / SNMP

5.2. 運用・管理 / 認証サーバー

5.3. スイッチング

5.4. スイッチング / フローコントロール

5.5. スイッチング / ポートトランキング

5.6. スパニングツリープロトコル

5.7. IGMP Snooping

5.8. Web GUI / スイッチ設定

6. マニュアルの補足・誤記訂正

6.1. 運用・管理 / システム

6.2. 運用・管理 / ログ

6.3. 運用・管理 / SNMP

6.4. QoS

6.5. スイッチング

6.6. スイッチング / ポートトランキング

6.7. スイッチング / ポートミラーリング

6.8. スイッチング / ループガード

6.9. スイッチング / EPSRアウェア

6.10. ハードウェアパケットフィルター

6.11. PoE

6.12. ポート認証

6.13. IGMP Snooping

6.14. Web GUI / マネージメント

7. サポートリミット一覧

8. 未サポート機能（コマンド）

9. 最新マニュアルについて

アライドテレシス株式会社

CentreCOM GS900M V2 シリーズリリースノート