AlliedWare Plus リリースノート

• 1. 対象製品とファームウェアバージョン
• 2. 内容に関するお問い合わせ先
• 3. 重要：注意事項
• 4. 本バージョンで追加・拡張された機能
• 5. 本バージョンで仕様変更された機能
• 6. 本バージョンで修正された項目
• 7. 本バージョンでの制限事項
• 8. マニュアルの補足・誤記訂正
• 9. サポートリミット一覧
• 10. 未サポート機能（コマンド）
• 11. 最新マニュアルについて

1. 対象製品とファームウェアバージョン

本リリースノートは、下記の製品・バージョンを対象としています。各項目がどの製品に該当するかは次のアイコンで示します。

2. 内容に関するお問い合わせ先

3. 重要：注意事項

3.1. 一般

• 3.1.1
  x8100 x950 x930 x908GEN2
  AT-SBx81CFC960のハードウェアリビジョン

  AT-SBx81CFC960のハードウェアリビジョン Rev.R 以降を使用する場合は、下記のファームウェアバージョンを適用してください。
  5.4.9-1.5 以降
  5.4.8-2.11 以降
  5.4.7-2.15 以降
  
  

  上記以外のファームウェアと Rev.R 以降のAT-SBx81CFC960の組み合わせはサポート対象外となります。上記以外のファームウェアを使用すると、システムが正常に動作しませんので、ご注意ください。
  AT-SBx81CFC960を 2 台使用した冗長構成時に、Rev.R 以降のAT-SBx81CFC960をホットスワップで装着する場合も、あらかじめファームウェアを上記バージョンに更新しておいてください。
  
  ハードウェアリビジョンは、AT-SBx81CFC960の基板上に貼付されているシリアル番号シールに記載されています。AT-SBx81CFC960をご使用になる前に、ハードウェアリビジョンをご確認ください。
  ファームウェアバージョンは show system コマンドで表示される「Software version :」で確認できます。

3.2. 運用・管理 / システム

• 3.2.1
  x8100 x950 x930 x908GEN2
  12スロットシャーシ AT-SBx8112 でシステム電源ユニット AT-SBxPWRSYS1-70 を使う場合のご注意

  12スロットシャーシ AT-SBx8112 でシステム電源ユニット AT-SBxPWRSYS1-70（販売終了）を使用する場合、コントロールファブリックカード、ラインカード、ファントレイなどの「モジュール電力」の総和が 931W を超えるときはシステム電源ユニットが2台必要です。
  最新の取扱説明書をご参照の上、利用するモジュールの電力の総和を計算し、システム電源ユニットの必要数を算出してください。

  以前の取扱説明書やデータシート、アドバンスド ラインカード AT-SBx81XS16 同梱の「AT-SBx81XS16 / AT-SBx8112 使用上のご注意」（613-001987 Rev.A）には次のような記述がありますが、バージョン5.4.6-0.1から新しいアドバンスド ラインカード AT-SBx81XLEM をサポートしたことにともない、前記の注意に改めさせていただきます。

  • 従来
    AT-SBx81XS16を5台以上同時に稼働させるには、AT-SBxPWRSYS1-70が2台必要
  • バージョン5.4.6-0.1以降
    コントロールファブリックカード、ラインカード、ファントレイなどの「モジュール電力」の総和が 931W を超えるときは、AT-SBxPWRSYS1-70が2台必要

  ※なお、システム電源ユニットとして AT-SBxPWRSYS2-70 を使用する場合は、どのようなモジュールの組み合わせでも、システム電源ユニット1台で稼働させることが可能です。

• 3.2.2
  x8100 x950 x930 x908GEN2
  AT-SBx81XS16を使う場合のご注意

  アドバンスド ラインカード AT-SBx81XS16 を使用するには、コントロールファブリックカード AT-SBx81CFC960 の搭載が必須です。
  また、12スロットシャーシ AT-SBx8112 のスロット7, 9, 11,12では使用できません。

• 3.2.3
  x8100 x950 x930 x908GEN2
  AT-SBx8112を使う場合のご注意

  12スロットシャーシ AT-SBx8112 にコントロールファブリックカード AT-SBx81CFC960 を2台装着している場合、通常80Gbpsの帯域を利用可能ですが、アドバンスド ラインカード AT-SBx81XLEM を AT-SBx8112 のスロット7, 9, 11, 12で使用する場合、該当スロットあたりの帯域幅は40Gbps になります。

• 3.2.4
  x8100 x950 x930 x908GEN2
  コントロールファブリックカードおよびVCS構成におけるファームウェアバージョンの混在について

  コントロールファブリックカード（CFC）を2枚使用する構成において、アクティブCFCとスタンバイCFCのファームウェアバージョンが次表 × の組み合わせになるときは、スタンバイCFCを取り付けないでください。
  VCS構成におけるVCSマスター・スレーブ間でも同様です。

  		スタンバイCFC
  		5.4.3-x.x	5.4.4-0.x	5.4.4-1.x ～ 5.4.6-0.x	5.4.6-1.2 ～
  アクティブCFC	5.4.3-x.x	○	×	○	×
  	5.4.4-0.x	×	○	○	×
  	5.4.4-1.x ～ 5.4.6-0.x	○	×	○	×
  	5.4.6-1.2 ～	×	×	×	○

• 3.2.5
  x8100 x950 x930 x908GEN2
  5.4.3以前のバージョンからバージョンアップする方へ

  以下のいずれかの構成や設定において、5.4.3以前から、5.4.4以降のファームウェアへバージョンアップした場合、バージョンアップ後に各種設定を反映させるため、再度システムの再起動が必要となります。
  
  ① コントロールファブリックカード（CFC）を2枚使用している構成の場合
  ② バーチャルシャーシスタック（VCS）を構成している場合
  ③ タイムゾーンを設定している場合
  
• 3.2.6
  x8100 x950 x930 x908GEN2
  AT-SBx81CFC960を 5.4.4-0.x/1.x/2.x/3.x、5.4.5-0.x からバージョンアップする方へ

  AT-SBx81CFC960をバージョン 5.4.4-0.x、5.4.4-1.x、5.4.4-2.x、5.4.4-3.x、5.4.5-0.x のファームウェアから 5.4.6-0.1 以降に更新する場合は、事前にブートローダーバージョンをご確認ください。

  ブートローダーバージョンが 3.0.x の場合は、いったん 5.4.4-4.x、5.4.5-1.x、5.4.5-2.x、5.4.5-3.x のいずれかのファームウェアバージョンに更新した後に、続けて5.4.6-0.1へバージョンアップしてください。ブートローダーバージョン 3.0.x において、5.4.5-1.1 より前のバージョンから 5.4.6-0.1 に直接更新した場合、バージョンアップ後の起動に失敗し、再起動を繰り返す事象が発生する可能性があります。

  また、CFCを二重化している環境において、アクティブCFCが 5.4.6-0.1 で動作している場合に、スタンバイCFCを装着する際も同じ注意が必要となります。

  装着するスタンバイCFCのブートローダーバージョンが 3.0.x、かつ、ファームウェアバージョンが 5.4.4-0.x、5.4.4-1.x、5.4.4-2.x、5.4.4-3.x、5.4.5-0.x の場合、装着したスタンバイCFCにおいて再起動を繰り返す事象が発生する可能性があります。

  ブートローダーバージョンは show system コマンドで確認できます。

  awplus# show system
  ...
  Bootloader version : 3.0.5
  ...

• 3.2.7
  x8100 x950 x930 x908GEN2
  OpenFlow 機能ライセンスをご使用の方へ

  OpenFlow 機能のライセンスは、ファームウェアバージョン 5.4.7-0.x と 5.4.7-2.x のそれぞれでライセンス形態が変更されています。 変更前後のライセンスには互換性がないため、下記 (A) (B) (C) いずれかのバージョンで有効化した OpenFlow 機能ライセンスは、同一グループのバージョンでしか使用できません。

  • (A) バージョン 5.4.6-x.x 以前
  • (B) バージョン 5.4.7-0.x ～ 5.4.7-1.x
  • (C) バージョン 5.4.7-2.x 以降

  (A)から(B)、(B)から(C)のように、ライセンス有効化時と異なるグループのバージョンにファームウェアを更新する場合は、OpenFlow 機能ライセンスの更新が必要になりますので、弊社窓口までご連絡ください。

  なお、(B)のバージョンに更新する場合は、ヒアリングシートへのご記入が必要です。

  http://www.allied-telesis.co.jp/products/list/switch/at-fl/konyu.html

• 3.2.8
  x8100 x950 x930 x908GEN2
  バージョン 5.4.7-0.1 より前のファームウェアでプレミアムライセンスをご使用の方へ

  x930シリーズでは、ファームウェアバージョン5.4.7-0.1 から Precision Time Protocol（PTP）機能をサポートしていますが、バージョン5.4.7-0.1 リリース前にプレミアムライセンスを有効化した機器で PTP 機能を使用する場合は、プレミアムライセンスのライセンスパスワードを更新する必要がありますので、弊社窓口までご連絡ください。

3.3. インターフェース / Power over Ethernet

• 3.3.1
  x8100 x950 x930 x908GEN2

  ブートローダーのバージョンが3.1.2よりも古い場合は下記の現象が発生しますので、必要に応じて受電機器（PD）を接続しているポートの給電優先度をcriticalに設定してください。

  • power-inline rps boostコマンドの設定が無効であっても、PoE給電機能の使用中に冗長化された電源の片方を切断すると（例：片方の電源ユニットを抜くと）、給電優先度がlowまたはhighに設定されているポートからの給電がいったん停止し、受電機器（PD）の再起動が発生します。
  • また、電源一台で運用中にもう一台の電源を接続すると、給電優先度がlowまたはhighに設定されているポートからの給電が停止したままになります（この場合、給電を再開するには機器の再起動が必要です）。

  なお、本件はブートローダーのバージョンが3.1.2以降の場合には発生しません（ブートローダーのバージョンはshow systemコマンドの「Bootloader version」欄で確認できます）。ブートローダーのバージョンアップにつきましては弊社窓口までご連絡ください。

  ※ブートローダーのバージョンが3.1.2以降であっても、power-inline rps boostコマンドを有効に設定している場合は、仕様により電源交換時に優先度low、highのポートで給電が一時停止します（優先度criticalのポートでは停止しません）。本仕様については、「マニュアルの補足・誤記訂正」の「power-inline rps boostコマンド」をご覧ください。

  ※ファームウェアバージョン5.4.5-0.4から、power-inline rps boostの初期設定が有効から無効に変更されています。本仕様変更については、「マニュアルの補足・誤記訂正」の「power-inline rps boostコマンド」をご覧ください。

3.4. アライドテレシスマネージメントフレームワーク（AMF）

• 3.4.1
  x8100 x950 x930 x908GEN2
  5.4.5-0.1より前のバージョンからバージョンアップする方へ

  ファームウェアバージョン 5.4.5-0.1 より AMFパケットフォーマットが変更されました。5.4.5-0.1以降のバージョンで、AMFとアクセスリストを併用する場合、AMFマネージメントサブネット（atmf management subnet ※）内の通信を許可するようにしてください。

  ※初期値は172.31.0.0/16

• 3.4.2
  x8100 x950 x930 x908GEN2
  AMFにおけるファームウェアバージョンの混在について

  AMFノードのファームウェアを5.4.3系列から5.4.4以降の系列にバージョンアップするときは、最初にすべてのAMFメンバーを5.4.4以降の系列にバージョンアップしてから、最後にAMFマスターをバージョンアップしてください（atmf working-setで「group all」を指定し、atmf reboot-rollingで一括バージョンアップする場合は、自動的にこの順序（メンバー → マスターの順）でバージョンアップを行います）。

  先にAMFマスターをバージョン5.4.4以降の系列にバージョンアップした場合、バージョン5.4.3-3.7より前（5.4.3-2.x以前）のAMFメンバーがAMFネットワークに参加できなくなりますのでご注意ください。

• 3.4.3
  x8100 x950 x930 x908GEN2
  AMFにおけるファームウェアバージョンの混在について

  AMFメンバーとしてx210/x200シリーズを使用する場合、AMFマスターとx210/x200のファームウェアバージョンは次表◎または○の組み合わせでご使用ください。

  		x210/x200シリーズ
  		5.4.4-0.x	5.4.4-1.1	5.4.4-2.x ～
  AMFマスター	5.4.4-0.x	○	◎	◎
  	5.4.4-1.1	×	◎	◎
  	5.4.4-2.x ～	◎ ※	◎	◎

  ◎ ＝ 利用可能（マスターにメンバープロダクト拡張ライセンスは不要です） ○ ＝ 利用可能（マスターにメンバープロダクト拡張ライセンスが必要です） × ＝ 利用不可（x210/x200シリーズがAMFネットワークに参加できません）

  ※ AMFマスターが5.4.4-2.xでx210/x200シリーズが5.4.4-0.xのとき、x210/x200のオートリカバリーを実行するとx210/x200のコンソールに An AMF-ALL license must exist on the ATMF Master for this node's recovery のようなログメッセージが出力されますが、これは表示上の問題でオートリカバリーの動作には影響ありません。
• 3.4.4
  x8100 x950 x930 x908GEN2
  ご購入時状態（AMFクリーン状態）で起動した時の動作

  ご購入時状態（AMFクリーン状態）の機器は起動時にAMFネットワークの自動検出を試みます。

  AMFネットワークを検出できなかった場合でもIPネットワーク経由でSSHによる管理アクセスを可能とするため、既定のインターフェース上でDHCPおよびDHCPv6によるIPv4/IPv6アドレスの取得を試み、取得できなかったときはリンクローカルアドレスを自動設定した上で、SSHサーバーを有効にします。このとき、Telnet 無効設定、LDF検出有効設定、およびWebサーバーの有効設定も行われます。

  ※ 管理用Ethernetポート（eth0）を持つ製品ではeth0。管理用Ethernetポートを持たない製品ではデフォルトVLAN（vlan1）。VLAN（スイッチポート）を持たない製品では最初にリンクアップしたEthernetポートが既定のインターフェースとなります。

  より詳細な設定は、コマンドリファレンスを参考にしてください。

  各コマンドの状態は以下の通りとなっておりますので、必要に応じて各コマンドの無効、有効の設定を行ってください。

  ■ SSHサーバーの有効化、managerアカウントでのログイン許可

  ssh server allow-users manager
  service ssh
  

  SSHを利用しない場合には、これらを無効にしてください。

  (config)#no ssh server allow-users manager
  (config)#no service ssh
  

  ■ Telnetサーバーの無効化

  no service telnet

  Telnetを利用する場合には、これを有効にしてください。

  (config)#service telnet

  ■ ループガード（LDF検出）の有効化（vlan1のスイッチポートのみ）

  loop-protection loop-detect ldf-interval 1 fast-block

  LDF検出を利用しない場合には、これを無効にしてください。

  (config)#no loop-protection loop-detect

  ■ DHCP/DHCPv6によるIPv4/IPv6アドレスの取得

   ip dhcp-client vendor-identifying-class
   ip dhcp-client request vendor-identifying-specific
   ipv6 enable
   ipv6 address dhcp
  

  これらの機能を利用しない場合には、該当インターフェースにおいてこれらの機能を無効にしてください。

  (config-if)#no ip dhcp-client vendor-identifying-class
  (config-if)#no ip dhcp-client request vendor-identifying-specific
  (config-if)#no ipv6 enable
  (config-if)#no ipv6 address dhcp
  

  ■ IPv4アドレスの設定

  該当インターフェースのIPアドレスを適切なアドレスに変更してください。

3.5. バーチャルシャーシスタック（VCS）

• 3.5.1
  x8100 x950 x930 x908GEN2
  VCS構成におけるファームウェアバージョンの混在について

  VCS構成において、ファームウェアバージョン 5.4.6-1.1 以前とそれより後のバージョンのメンバーを混在させることはできません。

  バージョン 5.4.6-1.1 より後のファームウェアで稼働しているVCSグループの機器交換を行う際には、あらかじめ代替機のファームウェアバージョンを稼働中のVCSマスターのバージョンに合わせたうえで交換してください。

• 3.5.2
  x8100 x950 x930 x908GEN2
  ブートローダーバージョンの混在に関する注意事項

  ブートローダー バージョン 3.1.3 以降 とバージョン 3.1.2 以前の組み合わせでVCSグループを構成している場合、同時に電源を入れた時やコマンドで再起動した時はプライオリティーの設定にかかわらず、ブートローダー バージョン 3.1.3 以降のメンバーがマスターになります。

4. 本バージョンで追加・拡張された機能

4.1. 一般

• 4.1.1
  x8100 x950 x930 x908GEN2
  x950・x908 GEN2用拡張モジュール AT-XEM2-8XSTm、AT-XEM2-12XS v2

  本バージョンより、x950シリーズ、x908 GEN2用の新しい拡張モジュール AT-XEM2-8XSTmとAT-XEM2-12XS v2をサポートします。

4.2. インターフェース / スイッチポート

• 4.2.1
  x8100 x950 x930 x908GEN2
  egress-rate-limit overheadコマンド

  送信レート制限時にパケットオーバーヘッド（フレーム間ギャップとプリアンブル）のサイズを考慮する設定ができるようになりました。
  オーバーヘッドサイズの設定は新しく追加されたegress-rate-limit overheadコマンド（インターフェースモード）で行います。初期値は0バイト（オーバーヘッドを考慮しない）です。

4.3. L2スイッチング

• 4.3.1
  x8100 x950 x930 x908GEN2
  AT-SBx81XLEMでprofile1が使用可能に

  AT-SBx81XLEM と AT-SBx81GT40 / AT-SBx81GS24a / AT-SBx81XS6 / AT-SBx81XS16 の混在環境において、platform silicon-profileコマンドで profile1 を指定することができるようになりました。

  profile1 を適用することで、MACアドレス登録数やIPv4/IPv6ホスト登録数、IPv4/IPv6ルート登録数を拡張することが可能となります。
  詳細はコマンドリファレンスの「platform silicon-profile」コマンドのページをご参照ください。

4.4. L2スイッチング / バーチャルLAN

• 4.4.1
  x8100 x950 x930 x908GEN2
  マネージメント専用VLAN

  製品本体（CPU）との通信だけが可能なマネージメント専用VLANをサポートしました。
  マネージメント専用VLANは、vlanコマンドに新しく追加されたstate management-onlyオプションを使って作成します。

4.5. L2スイッチング / MACsec

• 4.5.1
  x8100 x950 x930 x908GEN2
  MACSec

  Ethernet通信の暗号化とメッセージ認証を行うMACsec（事前共有鍵方式）をサポートしました。
  ご使用にはライセンスが必要です。また、MACsecを利用可能なポートには下記の制限があります。

  • x950シリーズ
  • SwitchBlade x908 GEN2

    拡張モジュールAT-XEM2-12XS上のポートでのみ使用可能

  • x930シリーズ

    下記ポートでのみ使用可能

    AT-x930-28GTX, AT-x930-28GPX	ポート1～24	10/100/1000BASE-T
    AT-x930-28GSTX		10/100/1000BASE-TとSFPスロットのコンボポート 10/100/1000BASE-T、SFPのどちらでも使用可能
    AT-x930-52GTX, x930-52GPX	ポート1～48	10/100/1000BASE-T

4.6. L2スイッチング / DHCP Snooping

• 4.6.1
  x8100 x950 x930 x908GEN2
  DHCP Snoopingの機能拡張

  DHCP Snooping の制御を VLAN 単位で行うモードが追加されました。
  同モードの設定は service dhcp-snooping コマンドに新しく追加された per-vlan オプションで行います。

  同モードを使用することにより、DHCP Snoopingとダブルタグ環境におけるVLANトランスレーションを同一ポート上で併用可能になります。

4.7. アライドテレシスマネージメントフレームワーク（AMF）

• 4.7.1
  x8100 x950 x930 x908GEN2
  異機種間オートリカバリーの対象機種拡大

  AMFマスターと代替機が5.4.9-2.1以降の場合、下記の機種間でオートリカバリーが可能になります。

  交換前の製品シリーズ	交換後の製品シリーズ（代替機）
  GS900MX/GS900MPXシリーズ	GS980MXシリーズ
  SH510シリーズ	GS980MXシリーズ
  SH210シリーズ	SH230シリーズ

5. 本バージョンで仕様変更された機能

5.1. IP / VRF-Lite

• 5.1.1
  x8100 x950 x930 x908GEN2
  VRF-LiteにおけるOSPFv2の動作

  VRF-Lite機能のVRFインスタンス内におけるOSPFv2のデフォルト動作が以下のように変更されました。

  1. MPLS-VPNのスーパーバックボーンに対し、自動的にABRとしての動作は行いません。
  2. LSAパケット送信時にDNビットを付与せず、またDNビットが設定されたLSAパケットを受信しても同ビットを考慮しません。
  3. ルート再通知用のOSPF外部経路タグをLSAパケットに付与せず、またこのタグが付与されたLSAパケットを受信しても同タグを考慮しません。

6. 本バージョンで修正された項目

本バージョンでは、以下の項目が修正されました。

• 6.1
  x8100 x950 x930 x908GEN2
  拡張モジュールAT-XEM2-12XSが装着されているとき、本製品の起動後にAT-XEM2-12XSに装着されているSFP/SFP+モジュールが認識されないことがありましたが、これを修正しました。
• 6.2
  x8100 x950 x930 x908GEN2
  SFP+ポートでダイレクトアタッチケーブルを使用している際、起動後にまれにリンクアップしないことがありましたが、これを修正しました。
• 6.3
  x8100 x950 x930 x908GEN2
  本製品の起動時に、まれにメモリーの割り当て処理で競合状態が発生し、関連プロセス（nsm）が異常終了することがありましたが、これを修正しました。
• 6.4
  x8100 x950 x930 x908GEN2
  起動中に下記のログが出力されることがありましたが、これを修正しました。

  killall: watchdog: no process killed

• 6.5
  x8100 x950 x930 x908GEN2
  802.1X認証で複数のRADIUSサーバーを設定した環境において、優先度の高いRADIUSサーバーへの要求が無応答となると、認証情報が正しい場合でも認証に失敗してしまうことがありましたが、これを修正しました。
• 6.6
  x8100 x950 x930 x908GEN2
  DHCP Snooping機能利用時において、特定の長さのIPヘッダーを持つDHCPパケットが破棄されることがありましたが、これを修正しました。
• 6.7
  x8100 x950 x930 x908GEN2
  area rangeコマンドにてエリア間経路（タイプ3LSA）の集約設定（集約経路エントリー）を追加しているとき、この集約経路が冗長経路として取り込まれないことがありましたが、これを修正しました。
• 6.8
  x8100 x950 x930 x908GEN2
  ipv6 nd prefixコマンドで、対象IPv6インターフェースから送信するルーター通知（RA）パケットに含めるプレフィックスの最終有効時間および推奨有効時間を設定しても、show running-configコマンドおよびshow startup-configコマンドに反映されませんでしたが、これを修正しました。
• 6.9
  x8100 x950 x930 x908GEN2
  PIM-SM、PIM-DM、VRF-Liteを併用した構成において、新たにVRFインスタンスを追加してPIM-SMを有効化すると、グローバルVRFインスタンス上でマルチキャストトラフィックが転送されませんでしたが、これを修正しました。
• 6.10
  x8100 x950 x930 x908GEN2
  PIM-DM使用時、マルチキャストを受信すると CPU 使用率が高騰してしまうことがありましたが、これを修正しました。
• 6.11
  x8100 x950 x930 x908GEN2
  IGMPv3を有効にしたVLANでIGMPv1レポートを受信し、このVLANでIGMPv1互換として動作しているとき、同一VLAN上の他のポートでIGMPv3のTo_Excludeのレポートを受信すると、このIGMPv3レポートを破棄することがありましたが、これを修正しました。
• 6.12
  x8100 x950 x930 x908GEN2
  作成したVRFインスタンスが割り当てられたインターフェースでIGMP Querier機能が有効になっているとき、そのインターフェースでIGMPのメッセージを受信し続けると、メモリーの枯渇が発生することがありましたが、これを修正しました。
• 6.13
  x8100 x950 x930 x908GEN2
  IGMP Snoopingが無効になっているとき、下記ポート間でジャンボフレームのマルチキャストパケットが転送されないことがありましたが、これを修正しました。

  • ラインカード間
• 6.14
  x8100 x950 x930 x908GEN2
  インターフェースからハードウェアパケットフィルターまたはポリシーマップの設定を削除した後に、同じインターフェースに再度ポリシーマップを適用しようとすると、ポリシーマップが正しく適用できないことがありましたが、これを修正しました。
• 6.15
  x8100 x950 x930 x908GEN2
  ストームアクションを設定してもshow mls qos interface storm-statusコマンドに正しく反映されず、別のアクションが表示されていましたが、これを修正しました。
• 6.16
  x8100 x950 x930 x908GEN2
  mls qos cpu-queue tx-rate-limit queuesコマンドによりCPU宛ての送信レート上限を変更している環境において、拡張モジュールの挿入、または取り外しを行った場合、レート上限がデフォルト値に戻ることがありましたが、これを修正しました。
• 6.17
  x8100 x950 x930 x908GEN2
  複数のDHCPプールを設定している場合、DHCPクライアントのリース情報（show ip dhcp bindingコマンド、show ip dhcp poolコマンド）が正しく表示されないことがありましたが、これを修正しました。
• 6.18
  x8100 x950 x930 x908GEN2
  仮想リンク経由で接続しているAMFノードのオートリカバリーを実施するための条件のいずれも満たしていない場合に出力される 以下のログが出力された後、この条件を満たした場合でもログが出力され続けていましたが、これを修正しました。

  atmffsd: Failed to save backup location for (AMF-Member) in the Isolated Node Recovery database

• 6.19
  x8100 x950 x930 x908GEN2
  AMFゲストノードの情報取得方法（discovery）をstaticに設定している場合、該当ゲストノードから機器情報を取得できませんでしたが、これを修正しました。
• 6.20
  x8100 x950 x930 x908GEN2
  show wireless ap statusコマンドで設定状態を確認する際、Config欄にNotConfg(未設定)とInProgrs(設定中)が表示されませんでしたが、これを修正しました。
• 6.21
  x8100 x950 x930 x908GEN2
  VCS 構成においてアプリケーションプロキシーの隔離を設定時、隔離アクションが動作したあとに、VCSマスター切り替えが発生すると、隔離VLAN の設定がコンフィグに保存されてしまい、アクションを解除した後も隔離状態が続いてしまうことがありましたが、これを修正しました。
• 6.22
  x8100 x950 x930 x908GEN2
  4台でのVCS 構成において、多数のポートで同時にMACアドレススラッシングが発生すると機器が異常終了することがありましたが、これを修正しました。
• 6.23
  x8100 x950 x930 x908GEN2
  VCS構成において、clear ip mrouteコマンドでマルチキャストルートを削除すると、以下のエラーログが出力されていましたが、これを修正しました。

  HSL[1291]: hsl_os_ipv4_mroute_setsockopt setsockopt (205): errno 2 - No such file or directory

• 6.24
  x8100 x950 x930 x908GEN2
  VCS構成において、VCSマスターとバックアップメンバー間でリンクアグリゲーションを設定しているとき、リンクアグリゲーションの物理ポート側（メンバーポート）に対してshutdownコマンドを実行ししばらくすると、下記のメッセージが表示されることがありましたが、これを修正しました。

  2019 Sep 13 01:31:37 local6.crit awplus-2 NSM[837]: 5 audit inconsistencies detected - stack member 2 should reboot
  2019 Sep 13 01:32:37 local6.crit awplus-2 NSM[837]: 6 audit inconsistencies detected - stack member 2 should reboot
  2019 Sep 13 01:33:37 local6.crit awplus-2 NSM[837]: 7 audit inconsistencies detected - stack member 2 should reboot
  

• 6.25
  x8100 x950 x930 x908GEN2
  VCS構成において、CPU負荷率が上昇し続けることがありましたが、これを修正しました。
• 6.26
  x8100 x950 x930 x908GEN2
  Web GUIに関する脆弱性(CVE-2018-15504)への対策を行いました。

7. 本バージョンでの制限事項

本バージョンには、以下の制限事項があります。

7.1. 運用・管理 / システム

• 7.1.1
  x8100 x950 x930 x908GEN2
  電源ユニットを2台装着し、片方にAC電源が供給されていない状態で再起動すると、該当の電源ユニットの状態がshow systemコマンドの結果に表示されません。
• 7.1.2
  x8100 x950 x930 x908GEN2

  システム起動時に下記のコンソールメッセージやログメッセージが出力されることがありますが、動作には影響ありません。

  コンソールメッセージ

  stop: Unable to stop job: Did not receive a reply. Possible causes include: the remote application did not send a reply, the message bus security policy blocked the reply, the reply timeout expired, or the network connection was broken.
  xx:xx:xx awplus init: getty (ttyS0) main process (XXXX) terminated with status 1

  ログメッセージ

  daemon.warning awplus init: network/getty_console (ttyS0) main process (XXXX) terminated with status 1

• 7.1.3
  x8100 x950 x930 x908GEN2
  reboot/reloadコマンドでstack-memberパラメーターを指定した場合、確認メッセージが表示されますが、ここで Ctrl/Z や Ctrl/C を入力した場合はその後Enterキーを入力してください。Ctrl/Z や Ctrl/C を入力しただけではコマンドプロンプトに戻りません。
• 7.1.4
  x8100 x950 x930 x908GEN2
  platform routingratioコマンドで設定できるスイッチチップのルーティングテーブル用メモリー領域の割り当てが現在のシステムの設定と異なるラインカードが挿入されると、再起動を促すcriticalログメッセージが出力されます。なお、この際、ラインカードの再起動は自動では行われません。手動でラインカードを再起動してください。
• 7.1.5
  x8100 x950 x930 x908GEN2
  CLIログイン時は、Password:プロンプトが表示されてからパスワードを入力してください。ユーザー名入力後すぐにパスワードを入力すると、パスワードが端末画面に表示されることがあります。
• 7.1.6
  x8100 x950 x930 x908GEN2
  検索ドメインリスト（ip domain-list）を設定する場合、最初にトップレベルドメインだけのものを設定すると、同一トップレベルドメインを持つ他のエントリーを使用しません。その結果、ホスト名を指定したPingに失敗することがあります。
• 7.1.7
  x8100 x950 x930 x908GEN2
  エコLED機能が有効に設定されたラインカードスロットのAT-SBx81XS6をホットスワップで取り外し、再度取り付けた場合、エコLED機能が有効にならず、LEDは点灯したままになります。ホットスワップ後、再度ecofriendly ledコマンドを実行することで、エコLED機能が正常に動作します。
• 7.1.8
  x8100 x950 x930 x908GEN2
  card enableコマンドをno形式で含む起動時コンフィグファイルで起動し、起動後card enableコマンドを実行すると、コントロールファブリックカードのアクティブ/スタンバイ切り替えを繰り返した後、有効に設定されたはずの当該ラインカード/コントロールファブリックカードが無効になってしまいます。
• 7.1.9
  x8100 x950 x930 x908GEN2
  AT-SBx81CFC960をお使いの場合、delete mailコマンドで、mail-idパラメーターを指定した特定メールの削除は、未サポートになります。メールを削除する場合は、allパラメーターを指定して、全てのメールを削除してください。
• 7.1.10
  x8100 x950 x930 x908GEN2

  issu bootコマンドによるファームウェアバージョンアップ実行時、下記のようなログが出力されますが、通信およびISSUの動作に影響はありません。

  daemon.warning awplus-2.6 rsyncd[XXXX]: rsync: failed to set times on "/var" (in root): Read-only file system (30)

• 7.1.11
  x8100 x950 x930 x908GEN2
  licenseコマンドでフィーチャーライセンスを有効化するとき、ライセンス名として指定した文字列によっては、該当ライセンスを無効化できなくなることがあります（ライセンスの有効化は問題なく行われます）。
• 7.1.12
  x8100 x950 x930 x908GEN2
  6台以上のVCS構成において、findmeコマンドは未サポートです。
• 7.1.13
  x8100 x950 x930 x908GEN2
  ISSUにおいて旧マスターの更新処理が失敗し、issu abort-timeoutの経過後に旧マスターが復帰した場合、show bootコマンドで表示されるCurrent boot imageとBackup boot imageに同一のファームウェアが設定された状態になります。その場合は、boot system backup flash:/xxxx.rel を実行し、バックアップファームウェアの設定を変更してください。
• 7.1.14
  x8100 x950 x930 x908GEN2

  SFPモジュールをホットスワップで挿入すると、以下のエラーログが出力される場合がありますが、通信に影響はありません。

  user.err awplus HSL[3069]: HSL: ERROR: Failed to set polarity of port

• 7.1.15
  x8100 x950 x930 x908GEN2
  機器の起動中、設定が完了する前にeth0ポートが一時的にリンクアップします。
• 7.1.16
  x8100 x950 x930 x908GEN2

  service httpコマンドでWebサーバーを有効にした状態で起動するとbufferedログに以下のメッセージが出力されることがありますが、これはWeb GUI用のファイルがインストールされていないことを示すものです。Web GUIを使用しない場合は動作に影響ありません。

  user.notice awplus root: No GUI resource file installed

• 7.1.17
  x8100 x950 x930 x908GEN2
  電源ユニットを一台だけ装着している場合、show system environmentコマンドの出力では、空きスロットに対応する Temp: PSU bay 行に Reading、Low Limit、High Limit の値が表示されますが、これらの値は意味を持ちません。電源ユニットの有無は、PSU Power Output 行、または show systemコマンドの表示で確認してください。
• 7.1.18
  x8100 x950 x930 x908GEN2
  licenseコマンドをno形式で実行してライセンスを無効化する場合、まれにコンソールが応答しなくなることがあります。そのとき、コンソール以外でアクセスできる場合は、ログイン後に clear line console 0 で復旧させてください。コンソール以外でアクセスできない場合は、電源のオフ・オンにより再起動を実施してください。
• 7.1.19
  x8100 x950 x930 x908GEN2

  ラインカードの再起動時に以下のカーネルエラーログが出力される場合がありますが動作に影響はありません。

  kern.err awplus kernel: Error processing packet on vlan 0 ifindex 0
  kern.err awplus kernel: DST 0180.c200.002e SRC 0200.cd29.95bf

• 7.1.20
  x8100 x950 x930 x908GEN2
  show cpu コマンドで取得できるCPU使用率が100%を超えて表示されることがありますが、CPU使用率の正常性確認には、show cpu history コマンドをご使用ください。
• 7.1.21
  x8100 x950 x930 x908GEN2
  機器の起動時、以下のログが出ることがありますが、ログのみの問題で機器は正常に起動します。

  auth.warning awplus portmap[311]: user rpc not found, reverting to user bin

• 7.1.22
  x8100 x950 x930 x908GEN2

  ホットスワップでAT-XEM2-1CQを挿入した場合、ごくまれに下記のようなログが生成され、挿入したスロットが無効になることがあります。 本事象が発生した場合、機器を再起動してください。

  user.err SBx908NG-stk HSL[970]: ERROR: Error initialising AT-XEM2-1CQ on Bay7, disabling XEM.

• 7.1.23
  x8100 x950 x930 x908GEN2
  アニュアルライセンスのトライアル版と正式版ライセンスの両方を有効にした場合、ライセンス情報の有効開始日の表示が間違って表示されますが、これらのライセンスの有効期間は正しく設定されていますので、発行された期間内は正しくお使いいただけます。
• 7.1.24
  x8100 x950 x930 x908GEN2
  show tech-supportの実行後は、VRF設定の削除を行わないでください。もし設定を削除したい場合は機器の再起動後に実施してください。
• 7.1.25
  x8100 x950 x930 x908GEN2
  拡張モジュールAT-XEM2-12XS で SFP+モジュールAT-SP10SR(Rev.E以前) を使用している場合、show system pluggable diagnosticsの Vcc: (Volts)項目でWarning:Highと表示されますが、表示のみの問題で、動作に影響はありません。
• 7.1.26
  x8100 x950 x930 x908GEN2
  拡張モジュールAT-XEM2-8XSTm、AT-XEM2-12XS v2使用時、AT-SP10TW7 は未サポートです。

7.2. 運用・管理 / コマンドラインインターフェース（CLI）

• 7.2.1
  x8100 x950 x930 x908GEN2
  editコマンドを使用すると、コンソールターミナルのサイズが自動で変更されてしまいます。
• 7.2.2
  x8100 x950 x930 x908GEN2
  enableコマンド（非特権EXECモード）のパスワード入力に連続して失敗した場合、エラーメッセージに続いて表示されるプロンプトの先頭に enable-local 15 という不要な文字列が表示されます。
• 7.2.3
  x8100 x950 x930 x908GEN2
  doコマンド入力時、doの後にコマンド以外の文字や記号を入力しないでください。
• 7.2.4
  x8100 x950 x930 x908GEN2
  thrash-limitingコマンドでMACアドレススラッシング検出時の動作にvlan-disableを設定しているとき、動作が実行されたのち、switchport enable vlanコマンドを実行してVLANを有効化したにもかかわらず、show interfaceコマンド上は Vlan Thrashing Detected と表示され、timeoutパラメーターで指定した時間が経過するまで解除されません。
• 7.2.5
  x8100 x950 x930 x908GEN2
  configure terminal コマンドでグローバルコンフィグモードに移動する場合、すべてのラインカードとコントロールファブリックカードのステータスが Online になっていることを確認してからコマンドを実行してください。ステータスが Online になる前にコマンドを実行すると、まれにコンソールがロックアップする場合があります。

7.3. 運用・管理 / ファイル操作

• 7.3.1
  x8100 x950 x930 x908GEN2
  Apricorn社のSecureUSBメモリーASK-256-8GB/16GB/32GBを装着している状態でシステムを再起動した場合、再起動時SecureUSBメモリーの仕様によりロックがかかるため、再起動後にUSBメモリーのセキュリティーを解除するためのPINコードを再度入力してください。
• 7.3.2
  x8100 x950 x930 x908GEN2
  edit, mkdir, rmdir,show file, show file systemsコマンドを使用してApricorn社のSecureUSBメモリーASK-256-8GB/16GB/32GB上のファイルにアクセスした場合、ASK-256-8GB/16GB/32GB上のアクセスLEDが点滅状態のままになることがあります。その場合は、dir usb:/のように、USBメモリーにアクセスする操作をもう一度行ってください。
• 7.3.3
  x8100 x950 x930 x908GEN2
  ファイル名にスペースは使用できません。
• 7.3.4
  x8100 x950 x930 x908GEN2
  オプション（別売）のAegis Secure Key USB ASK-256-8Gをお使いの場合、ファイルの読み書きが行われていない場合もLEDが点滅し続けます。
• 7.3.5
  x8100 x950 x930 x908GEN2
  USBメモリーを装着した際、エラーメッセージが表示されることがありますが、これは表示だけの問題であり、動作に影響はありません。
• 7.3.6
  x8100 x950 x930 x908GEN2
  フラッシュメモリーに多数のファイルが保存されている場合、ログインに時間がかかったりタイムアウトしたりすることがあります。
• 7.3.7
  x8100 x950 x930 x908GEN2
  400MBを超えるファイルの製品へのコピーが失敗した場合、エラーメッセージが表示されずにプロンプトに戻ります。
• 7.3.8
  x8100 x950 x930 x908GEN2

  USBメモリー内のサブディレクトリーを参照する際、「usb:」の後にスラッシュ（/）を含まずに指定すると（例：dir usb:aaaa/bbbb）、本来はエラーメッセージを表示すべきですが、フラッシュメモリー上の情報が表示されます。

  コマンドリファレンスのサブディレクトリー指定例のように「usb:」の後にスラッシュを入れて指定してください（例：dir usb:/aaaa/bbbb）。

• 7.3.9
  x8100 x950 x930 x908GEN2

  USBメモリーからスタンバイCFCにファイルをコピーする際、スタンバイCFCの空き容量が不足しているときは % Destination file system out of space のメッセージがCLIに表示されるはずですが、実際には % Input/Output error due to external media removal という誤ったエラーメッセージが表示されます。また、このときbufferedログ（show log）上には次のようなログメッセージが出力されます。

  kernel: nfs: server 192.168.255.6 not responding, timed out

• 7.3.10
  x8100 x950 x930 x908GEN2
  ECMP経路を経由して行うTFTPでのファイル転送は未サポートです。
• 7.3.11
  x8100 x950 x930 x908GEN2
  起動用ファームウェアに設定されているフラッシュメモリー上のファイルと同名のファイルが外部メディア（USBメモリー、SDHCカード）に存在している場合、外部メディア上の該当ファイルをdeleteコマンドで削除できません。その場合はdeleteコマンドにforceオプションを指定して削除してください。
• 7.3.12
  x8100 x950 x930 x908GEN2
  editコマンドにおいてファイル作成後にファイル名の指定を行った場合、作成不可能な文字列を含むファイルが保存できてしまいます。また ! をファイル名の最初に用いた場合、File !aaa savedと出力されますが、ディレクトリー内にファイルは保存されません。上記の方法で不正な文字列を含むファイルを保存した場合、ファイルの削除ができません。
• 7.3.13
  x8100 x950 x930 x908GEN2
  copyコマンドでコピー先にscpを指定したとき、コピー元にワイルドカードを指定することはできません。
• 7.3.14
  x8100 x950 x930 x908GEN2
  書き込み禁止に設定したメディア（SDカード、USBメモリー）上のファイルをdeleteコマンドで削除しようとすると、Successful operation と表示されますがこれは表示上の問題であり、実際には削除されません。

7.4. 運用・管理 / コンフィグレーション

• 7.4.1
  x8100 x950 x930 x908GEN2
  VRF-Lite、IPアドレス、DHCP Relayを含むコンフィグをVLANインターフェースにペースト操作で入力、設定するときは、1行ずつペーストするようにしてください。
• 7.4.2
  x8100 x950 x930 x908GEN2
  show running-config sflowを実行すると、sFlowの設定有無にかかわらず、インターフェースに設定したAMF関連の下記の設定も表示されてしまいます。

  • switchport atmf-agentlink（インターフェースモード）
  • switchport atmf-arealink remote-area（インターフェースモード）
  • switchport atmf-crosslink（インターフェースモード）
  • switchport atmf-guestlink（インターフェースモード）
  • switchport atmf-link（インターフェースモード）
• 7.4.3
  x8100 x950 x930 x908GEN2
  権限レベル１のユーザーを作成後、コンフィグの保存、再起動をせず、そのユーザーで再ログインし、enableコマンドで特権EXECモードに移行しようとした際、エラーメッセージを表示するのではなく特権パスワードの入力を求められます。ただし、パスワードを入力しても特権EXECモードには移行しません。これは正常動作です。
• 7.4.4
  x8100 x950 x930 x908GEN2
  コンフィグファイルを、同一製品シリーズのポート数が少ない機種に流用する場合は、流用先の機器には存在しないポートの設定を削除した後、流用するようにしてください。

7.5. 運用・管理 / ユーザー認証

• 7.5.1
  x8100 x950 x930 x908GEN2
  TACACS+認証を使用してVCSマスターにログイン後、他のスタックメンバーにリモートログインしている最中に、ほかのTACACS+セッションが同じユーザー名、パスワードでログインすると、以下のメッセージが出力されます。

  You don't exist, go away!

• 7.5.2
  x8100 x950 x930 x908GEN2
  TACACS+サーバーを利用したコマンドアカウンティング（aaa accounting commands）有効時、endコマンドのログはTACACS+サーバーに送信されません。
• 7.5.3
  x8100 x950 x930 x908GEN2
  TACACS+サーバーを利用したCLIログインのアカウンティングにおいて、SSH経由でログインしたユーザーのログアウト時にStopメッセージを送信しません。
• 7.5.4
  x8100 x950 x930 x908GEN2
  スクリプトで実行されたコマンドはTACACS+サーバーへは送信されません。
• 7.5.5
  x8100 x950 x930 x908GEN2
  ユーザー認証にTACACS+サーバーを使用した際、ユーザーが機器にログインした状態でコントロールファブリックカードのアクティブ/スタンバイ切り替えおよび再加入が発生すると、エラーメッセージ Failed to delete'xxxxx'from operating system が出力されます。
• 7.5.6
  x8100 x950 x930 x908GEN2
  グローバルな共有パスワードを利用してTACACS+サーバーでユーザー認証を行うと認証に失敗する場合があります。 個々のTACACS+サーバーホストに共有パスワードを設定すれば、正しく認証を行うことが可能です。
• 7.5.7
  x8100 x950 x930 x908GEN2
  TACACS+サーバーとの通信に使うパスワードは、tacacs-server hostコマンドのkeyパラメーターで設定してください。

7.6. 運用・管理 / RADIUSクライアント

• 7.6.1
  x8100 x950 x930 x908GEN2
  radius-server retransmitコマンドでは、再送回数を1～15の範囲で指定してください。
• 7.6.2
  x8100 x950 x930 x908GEN2
  RADIUSサーバーを複数設定した環境では、radius-server deadtimeコマンド（グローバルコンフィグモード）かdeadtimeコマンド（サーバーグループモード）で無応答RADIUSサーバーへの要求送信抑制期間を1分以上に設定してください。この設定を行わないと、2台目以降のRADIUSサーバーにRADIUSリクエストが送信されません。
• 7.6.3
  x8100 x950 x930 x908GEN2
  認証サーバーグループを適用した場合でも、各グループで設定した順番でRADIUSサーバーへ認証を試行しません。常にradius-server hostコマンドで設定した順番で認証を試行します。

7.7. 運用・管理 / RADIUSサーバー

• 7.7.1
  x8100 x950 x930 x908GEN2
  server auth-portコマンドによりローカルRADIUSサーバーの認証用UDPポート番号を63998以上に設定しようとすると、関連プロセスが再起動するログが出力されます。また、上記のUDPポート番号を使用してポート認証を行うことができません。
• 7.7.2
  x8100 x950 x930 x908GEN2
  ローカルRADIUSサーバーに登録するユーザー名の長さは63文字までにしてください。
• 7.7.3
  x8100 x950 x930 x908GEN2
  サポートリミット以上のユーザー情報が記載されているCSVファイルを読み込んだとき、ローカルRADIUSサーバーには1件も登録されないにも関わらず、Successful operation と表示されます。
• 7.7.4
  x8100 x950 x930 x908GEN2
  スタートアップコンフィグに記述されているローカルRADIUSサーバーのユーザー情報を変更する場合は、スタートアップコンフィグをeditコマンドで編集せずに、CLIコマンドで設定を変更してください。
• 7.7.5
  x8100 x950 x930 x908GEN2
  show radius local-server statistics コマンドの集計結果はVCSマスター切り替えが発生すると初期化されます。

7.8. 運用・管理 / メール送信

• 7.8.1
  x8100 x950 x930 x908GEN2
  メール送信機能において、SMTPサーバー側の同時接続数エラーにより本製品がメール送信に失敗した場合、CPU使用率が上昇する場合があります。これを回避するには、メール送信機能が有効な本製品の台数よりもSMTPサーバー側の最大同時接続数が大きくなるよう、SMTPサーバー側の設定を変更してください。

7.9. 運用・管理 / ログ

• 7.9.1
  x8100 x950 x930 x908GEN2
  no log bufferedコマンドを入力してランタイムメモリーへのログ出力を一度無効にした後、default log bufferedコマンドを実行しても、ログ出力が再開しません。その場合は「log buffered」を実行することにより再開できます。
• 7.9.2
  x8100 x950 x930 x908GEN2
  BGP使用時、コントロールファブリックカードのアクティブ/スタンバイの切り替えが発生すると以下のログが記録されることがありますが、通信には影響ありません。

  SBx8100-1 BGP[25914]: xxx.xxx.xxx.xxx-Outgoing [RIB] Withdraw: Can't find route xxx.xxx.xxx.xxx

• 7.9.3
  x8100 x950 x930 x908GEN2
  permanentログにメッセージフィルターを追加した後、default logコマンドを実行してログ出力設定を初期値に戻しても、追加したメッセージフィルターが削除されません。メッセージフィルターを削除するには、log(filter)コマンドをno形式で実行してください。
• 7.9.4
  x8100 x950 x930 x908GEN2
  コントロールファブリックカードのアクティブ/スタンバイの切り替えが発生したとき、次のログが出力されることがありますが、ログだけの問題であり、通信には影響はありません。

  [Error] :   8100-1: kernel: adt7470 4-002e: Error setting address reg 21 (ret -110)

• 7.9.5
  x8100 x950 x930 x908GEN2
  コントロールファブリックカードを取り外したとき、次のログが出力されることがありますが、ログだけの問題であり、通信には影響はありません。

  [Error] :   2014 Feb 12 14:16:16 SBx8100-1 kernel: boardinfo-idprom-i2c 23-0050: Failed to read idprom data for boardIndex 5
  [Warning] :   2014 Feb 12 14:16:16 SBx8100-1 kernel: boardinfo-idprom-i2c: probe of 23-0050 failed with error -5
  [Error] :   2014 Feb 12 14:16:13 SBx8100-1 ntpd[30420]: unable to bind to wildcard address 0.0.0.0 - another process may be running - EXITING

• 7.9.6
  x8100 x950 x930 x908GEN2
  VCSマスター切り替えが発生した際、下記のログが出力されることがあります。これは表示のみの問題であり、動作に影響はありません。

  1-hop message received while link 2.2.2 is down
  1-hop message received while link 2.2.1 is down

• 7.9.7
  x8100 x950 x930 x908GEN2
  VCSにおいてAT-SBx81CFC960を4枚使用している場合、アクティブなコントロールファブリックカードをrebootコマンドで再起動させると、mmap : invalid argument というエラーメッセージが表示されることがありますが、ログのみの問題であり、コントロールファブリックカードは正常に起動します。
• 7.9.8
  x8100 x950 x930 x908GEN2
  コントロールファブリックカードを2枚装着した構成において、下記のログメッセージがpermanentログにだけ出力されますが、通信への影響はありません。

  local5.err awplus dhcpd[1364]: receive_packet failed on eth1: Network is down

• 7.9.9
  x8100 x950 x930 x908GEN2
  複数のVLANに所属するSFPモジュールをホットスワップすると、次のようなログが表示されます。

  user.warning awplus NSM[XXXX]: 601 log messages were dropped - exceeded the log rate limit

  これは短時間に大量のログメッセージが生成されたため一部のログ出力を抑制したことを示すものです。ログを抑制せずに出力させたい場合は、log-rate-limit nsmコマンドで単位時間あたりのログ出力上限設定を変更してください。
• 7.9.10
  x8100 x950 x930 x908GEN2

  コントロールファブリックカードが起動した際、下記のようなログが出力されることがありますが、通信に影響はありません。

  PIM-DM[2956]: [DECODE] Read IPv4: Interface lo is loopback

• 7.9.11
  x8100 x950 x930 x908GEN2
  VCSのメンバーが加入する際、次のようなデバッグログが表示されることがありますが、動作に影響はありません。

  EXFX[1328]: DBG:_exfx_ucl3_fibNexthopRouteSkiplistLink 511: Prefix already has link to nexthop
  EXFX[1328]: DBG:_exfx_ucl3_fibNexthopRouteLink 702:rc=1
  EXFX[1328]: DBG:_exfx_ucl3_fibHwRouteDelete 444:rc=13
  EXFX[1328]: DBG:_exfx_ucl3_fibNexthopRouteHardwareUnlink 634:rc=13
  EXFX[1328]: DBG:_exfx_ucl3_fibNexthopRouteUnlink 778:rc=13
  EXFX[1328]: DBG:_exfx_ucl3_fibNexthopRouteSkiplistLink 511: Prefix already has link to nexthop
  EXFX[1328]: DBG:_exfx_ucl3_fibNexthopRouteLink 702:rc=1

• 7.9.12
  x8100 x950 x930 x908GEN2
  ホスト名を設定している本製品のラインカード上でイベントが発生した場合、出力されるログメッセージのホスト名部分では設定したホスト名が使われず、ホスト名の初期値「awplus」に由来する「awplus-x.x」のような文字列が出力されますが、動作に影響はありません。
• 7.9.13
  x8100 x950 x930 x908GEN2
  ラインカードを挿入したとき、以下のログが出力されることがありますが、機能に影響はありません。

   kern.err awplus kernel: i2c i2c-1: mv64xxx_i2c_ fsm: Ctlr Error

• 7.9.14
  x8100 x950 x930 x908GEN2
  対向機器が起動した際、対向機器と接続しているポートに対して以下のログが生成されることがありますが、動作に影響はありません。

  HSL: WARNING: Interface port1.0.28 detected link status remote fault

• 7.9.15
  x8100 x950 x930 x908GEN2
  ログ機能で出力先にSyslogサーバーまたは電子メールアドレスを設定している場合、機器が起動する際以下のようなログが生成されますが、動作に影響はありません。起動後は指定した出力先へのログ送信は正しく動作します。

  I/O error occurred while writing; fd='68', error='Network is unreachable (101)" is generated.

• 7.9.16
  x8100 x950 x930 x908GEN2

  起動後、以下のようなログが出力されることがありますが、動作に問題はありません。

  syslog.err awplus syslog-ng[287]: Error opening include file; filename='/etc/syslog-conf.d/delay_buffer', depth='1
  syslog.err awplus syslog-ng[287]: Error resolving reference; content='rewrite', name='r_subst', location='/etc/syslog-conf.d/buffered:12:42'
  syslog.err awplus syslog-ng[287]: Error initializing new configuration, reverting to old config;
  

• 7.9.17
  x8100 x950 x930 x908GEN2
  log hostコマンドでSyslogサーバーを設定している場合、機器起動時にSyslogサーバーに対して同じログが複数回送信されることがありますが、動作に影響はありません。
• 7.9.18
  x8100 x950 x930 x908GEN2
  VCS機能を無効にしている場合、起動後に拡張モジュールを挿入すると下記ログが出力されますが、動作に影響はありません。

  user.notice 02-x950 VCS[919]: Stacking Ports disabled: The VCS feature has been disabled

• 7.9.19
  x8100 x950 x930 x908GEN2
  AT-XEM2-12XTのポートがアップした直後に以下のログが生成され一度リンクダウンしますが、その直後にリンクアップします。通信への影響はありません。

  HSL[1059]: WARNING: Interface portx.x.x detected link status remote fault

• 7.9.20
  x8100 x950 x930 x908GEN2
  ゲストノードの手動リカバリー後にAMFマスターで、以下のリカバリー成功を示すログが複数回出力されますが、リカバリーは正常に完了し動作に影響はありません。

  atmf_topo: RECOVERY:xxx: xxx: Node recovery succeeded. Node will now reboot.

• 7.9.21
  x8100 x950 x930 x908GEN2
  AT-SP10LRモジュールを挿入しているポートで、リンクダウン、またはリンクアップ時に下記ログが出力されることがありますが、通信に影響はありません。

  user.warning awplus HSL[941]: WARNING: Interface <ポート番号> detected link status remote fault
  

• 7.9.22
  x8100 x950 x930 x908GEN2
  アクティブCFCのフェイルオーバーが発生し、当該CFCが離脱、再参加した際に下記のようなログメッセージが表示されることがありますが、通信への影響はありません。

  2019 Feb 27 10:34:26 kern.err awplus kernel: boardinfo-idprom-i2c 25-0050: Failed to read idprom data for board_index 5
  2019 Feb 27 10:34:26 kern.warning awplus kernel: boardinfo-idprom-i2c: probe of 25-0050 failed with error -5
  2019 Feb 27 10:15:42 local6.err awplus-1.9 chassis[1892]: Stack membership monitoring has not initialized correctly for card 1.5
  

• 7.9.23
  x8100 x950 x930 x908GEN2
  syslog-ng プロセスが停止した際コアダンプファイルが作成されますが、log hostコマンドでログ出力先にsyslogサーバーを設定している場合、コアダンプファイル作成を示すログException information saved to flash:/<コアダンプファイル名>がSyslogサーバーに重複して送信されることがあります。
• 7.9.24
  x8100 x950 x930 x908GEN2
  AT-SBxFAN12、またはAT-SBxFAN06を挿入した際に、下記のログ、トラップがそれぞれ二回出力されますが、通信への影響はありません。
  ログ：

  Platform: SENSOR card 1.5 Bay FAN1 - Fan/Temperature Fault: Alarm cleared. No.

  トラップ：

  atEnvMonv2PsbAlarmClearedNotify

• 7.9.25
  x8100 x950 x930 x908GEN2
  PSUを抜去した際、下記のようなログが出力されますが、製品の異常を示すものではありません。

  kern.err x950-stk kernel: psu psu_slot03: overlay_slot_device_remove:268 invalid overlay_id -1
  

• 7.9.26
  x8100 x950 x930 x908GEN2
  本体のファン/温度状態（Fan/Temperature）のしきい値を超過したログ/トラップが誤って出力されることがありますが、連続して出力されない場合は製品に問題はありません。
• 7.9.27
  x8100 x950 x930 x908GEN2
  起動時に以下のような Warning ログが出力されることがありますが、起動や通信に影響はありません。

  user.warning awplus <プロセス名>: (Warning) AgentX: ping retries's no.(6) exceeds the limit (5)
  

• 7.9.28
  x8100 x950 x930 x908GEN2
  Voltageのしきい値を超過したログ/トラップが誤検知されることがありますが、連続して表示され続けない場合は製品に問題はありませんので継続してお使いください。
• 7.9.29
  x8100 x950 x930 x908GEN2
  log facilityコマンドでhostログ（syslog）、emailログ以外の出力先のファシリティーを変更することはできません。
• 7.9.30
  x8100 x950 x930 x908GEN2
  PIM-SM、VRF-Lite、およびVCSの併用時、VCSマスター切り替えが発生した際に以下のログが出力されることがありますが、動作に影響はありません。

  user.warning awplus PIM-SM[xxx]: [VRF-BLUE]: No interface corresponding to ifindex 1
  

7.10. 運用・管理 / スクリプト

• 7.10.1
  x8100 x950 x930 x908GEN2
  スクリプト機能を使ってOSPF、BGPのルーティングプロセスを再起動することはできません。再起動が必要な場合はコマンドから直接実行してください。
• 7.10.2
  x8100 x950 x930 x908GEN2
  間違ったコマンドを入力したスクリプトファイルを実行した場合、本来ならば、コンソール上に % Invalid input detected at '^' marker. のエラーメッセージが出力されるべきですが、エラーメッセージが出力されないため、スクリプトファイルが正常に終了したかのように見えてしまいますが、通信には影響はありません。

7.11. 運用・管理 / トリガー

• 7.11.1
  x8100 x950 x930 x908GEN2

  トリガー設定時、scriptコマンドで指定したスクリプトファイルが存在しない場合、コンソールに出力されるメッセージ内のスクリプトファイルのパスが誤っています。

  誤：% Script /flash/script-3.scp does not exist. Please ensure it is created before

  正：% Script flash:/script-3.scp does not exist. Please ensure it is created before

  また、スクリプトファイルが存在しないにもかかわらず前述のコマンドは入力できてしまうため、コンフィグに反映され、show triggerコマンドのスクリプト情報にもこのスクリプトファイルが表示されます。

• 7.11.2
  x8100 x950 x930 x908GEN2
  定時トリガー（type time）を連続で使用する場合は1分以上の間隔をあけてください。連続で実行するとshow trigger counterで表示されるTrigger activationsのカウンターが正しくカウントされません。
• 7.11.3
  x8100 x950 x930 x908GEN2
  トリガーを新たに追加する際に、ごくまれにトリガープロセスが再起動することがありますが、トリガープロセス再起動後、当該トリガー設定は正しく反映されており、トリガープロセスが再起動した後に設定したトリガーも含め、トリガー機能は正常に動作します。

7.12. 運用・管理 / LLDP

• 7.12.1
  x8100 x950 x930 x908GEN2
  VCS構成時、LLDP MIBのlldpPortConfigAdminStatusは未サポートです。
• 7.12.2
  x8100 x950 x930 x908GEN2
  トランクポートにLLDPを設定すると、show lldp neighbors interfaceコマンドで表示されるLLDP有効ポートが正しく表示されません。
• 7.12.3
  x8100 x950 x930 x908GEN2

  LLDP が有効に設定されているときに、拡張モジュールをホットスワップで取り外すと該当モジュールのポートについて以下のようなログが出力されることがありますが、通信への影響はありません。

  user.warning SBx908NG-stk LLDP[1062]: Unable to send PDU on port2.8.8, error -1

• 7.12.4
  x8100 x950 x930 x908GEN2
  LLDP 有効時、ポートがリンクアップした際以下のようなWarningログが出力されることがありますが、動作に影響はありません。

  user.warning awplus LLDP[1086]: Unable to send PDU on <ポート番号>, error -1
  

7.13. 運用・管理 / SNMP

• 7.13.1
  x8100 x950 x930 x908GEN2
  SNMPからの操作によるラインカードへのファイルのコピー、移動、削除ができません。
• 7.13.2
  x8100 x950 x930 x908GEN2
  snmp-server enable trapコマンドにおいて、sn enable trap などと入力を省略した場合、入力したコマンドがホスト名欄に表示されコマンドが認識されない、または、コンソールの表示が乱れることがあります。コマンドはtab補完などを利用し省略せずに入力してください。
• 7.13.3
  x8100 x950 x930 x908GEN2
  PIM-SMv6を有効に設定している状態でSNMPが有効の場合、PIM Trapが送信されます。ただし、PIM Trapは未サポートです。
• 7.13.4
  x8100 x950 x930 x908GEN2
  IP-MIBは未サポートです。
• 7.13.5
  x8100 x950 x930 x908GEN2
  SNMPマネージャーからMIB取得要求を連続的に受信すると、ioctl 35123 returned -1 のようなログが出力されることがありますが、通信には影響ありません。
• 7.13.6
  x8100 x950 x930 x908GEN2
  RMON Alarmにおいて、設定した下限しきい値を下回ってもアラームが発生しない場合があります。
• 7.13.7
  x8100 x950 x930 x908GEN2
  snmp-server userコマンドでSNMPv3ユーザーを複数設定して認証を使用する場合、認証プロトコルはMD5かSHAのどちらか一方のみ使用してください。 複数の認証プロトコルを併用すると正常に動作しないことがあります。
• 7.13.8
  x8100 x950 x930 x908GEN2
  AT-SBx81XLEM ラージテーブルモード（profile3）を使用する場合、以下のMIBオブジェクトは未サポートです。

  • ifSpecific
  • ipCidrRouteStatus
• 7.13.9
  x8100 x950 x930 x908GEN2
  snmp-server host コマンドを入力後、システムへの情報更新のため、一時的に（約10秒間）SNMPサーバーへのアクセスが停止します。
• 7.13.10
  x8100 x950 x930 x908GEN2
  リンクアグリゲーション（LAG）のポートを指定してifSpeedのSNMP MIB値を取得した場合、この返り値としてLAGの合計帯域を応答しません。LAGポートの合計帯域は各メンバーポートのifSpeedを合計して求めてください。
• 7.13.11
  x8100 x950 x930 x908GEN2
  全ポートが接続された状態で起動すると、起動時にsnmp関連プロセスから以下のようなエラーが出力されることがありますが、動作に影響はありません。

  snmpd[xxx]: CMSG(xxx).tport.imi.comm.tipc[xx]: Receive took xx seconds
  

7.14. 運用・管理 / sFlow

• 7.14.1
  x8100 x950 x930 x908GEN2
  sflow collectorコマンドでUDPポートを変更したのち、UDPポートを初期値に戻す場合は、no sflow collector ではなく sflow collector port 6343 を実行してください。

7.15. 運用・管理 / NTP

• 7.15.1
  x8100 x950 x930 x908GEN2
  NTPによる時刻の同期を設定している場合、時刻の手動変更は未サポートとなります。
• 7.15.2
  x8100 x950 x930 x908GEN2
  NTPによって本製品の日付が20日以上変動する場合は、NTPによる時刻同期が完了するまで本製品から ping を実行しないでください。 時刻同期中に ping を実行するとコンソールが応答しなくなる場合があります。もしコンソールが応答しなくなった場合は、Ctrl/C キーを押して ping を中断してください。
• 7.15.3
  x8100 x950 x930 x908GEN2
  NTP機能を使用している機器で起動時に以下のwarningログが出力されますが、起動直後の時刻同期によるものであり動作への影響はありません。
  

  daemon.warning dut chronyd[3197]: System clock wrong by 5307.988975 seconds, adjustment started
  daemon.warning dut chronyd[3197]: System clock was stepped by 5307.988975 seconds 

7.16. 運用・管理 / 端末設定

• 7.16.1
  x8100 x950 x930 x908GEN2
  仮想端末ポート（Telnet/SSHクライアントが接続する仮想的な通信ポート）がすべて使用されているとき、write memoryなど一部のコマンドが実行できなくなります。
• 7.16.2
  x8100 x950 x930 x908GEN2
  仮想端末ポート数をデフォルトの 5個（line vty 0 4）から減らす場合、起動時コンフィグをエディターで開き、デフォルトの line vty 0 4コマンドに続けて仮想端末ポートを削除（無効化）する no line vtyを設定し、保存、再起動を行ってください。

7.17. 運用・管理 / Telnet

• 7.17.1
  x8100 x950 x930 x908GEN2

  本製品から他の機器にTelnetで接続しているとき、次のようなメッセージが表示されます。

  No entry for terminal type "network";
  using vt100 terminal settings.

7.18. 運用・管理 / Secure Shell

• 7.18.1
  x8100 x950 x930 x908GEN2
  SSHサーバーにおけるセッションタイムアウト（アイドル時タイムアウト）は、ssh server session-timeoutコマンドで設定した値の2倍で動作します。
• 7.18.2
  x8100 x950 x930 x908GEN2

  本製品のSSHサーバーに対して、次に示すような非対話式SSH接続（コマンド実行）をしないでください。

  ※本製品のIPアドレスを192.168.10.1と仮定しています。

  clientHost> ssh manager@192.168.10.1 "show system"

• 7.18.3
  x8100 x950 x930 x908GEN2

  SSHログイン時、ログアウトするときに以下のログが表示されますが、動作に影響はありません。

  sshd[2592]: error: Received disconnect from xxx.xxx.xxx.xxx: disconnected by server request

• 7.18.4
  x8100 x950 x930 x908GEN2
  manager以外のユーザー名でログインする際、SSH接続にRSA公開鍵を使用した場合であってもパスワードが要求されますので、ユーザー名に紐付くパスワードを入力してください。
• 7.18.5
  x8100 x950 x930 x908GEN2
  AlliedWare製品からAlliedWare Plus製品へのSSH接続は未サポートです。
• 7.18.6
  x8100 x950 x930 x908GEN2

  crypto key pubkey-chain knownhostsコマンド使用時、VRFオプションで誤入力（存在しないVRFインスタンスを指定するなど）し、エラーとなった場合、その後正しく入力しなおしてもknownhostとして登録できなくなります。 その場合は、取得/登録する鍵の種類（dsa, rsa, rsa1）を指定してコマンドを再実行してください。
  なお、本コマンドは事前にKnown Hostsデータベースに手動登録しておくことで、初回接続時のホスト鍵の確認を省くためのものですが、仮に本事象が発生していても、SSHサーバーへの初回接続時の鍵の確認手順を経ることで動的に確認済みSSHサーバーとして登録されます。

7.19. インターフェース

• 7.19.1
  x8100 x950 x930 x908GEN2
  AT-MG8TをSFPスロットから抜くと次のエラーログが記録されますが、動作に影響はありません。

  DBG:exfx_pluggable_phyHybridXcvrRegisterWrite 310: lport 201 pluggable no longer present

• 7.19.2
  x8100 x950 x930 x908GEN2
  IPv6アドレスを持つインターフェースにshow interfaceコマンドを入力した際の結果に、実際のホップリミットの値が表示されません。
• 7.19.3
  x8100 x950 x930 x908GEN2
  ケーブルを接続した状態のSFPをスロットに装着すると、リンクアップしない場合があります。SFPをスロットに装着してからケーブルを接続してください。
• 7.19.4
  x8100 x950 x930 x908GEN2
  SFP+から送信側の光ケーブルのコネクターが抜けた場合、show interfaceの表示結果ではUPとなり、SFP+スロットLEDも点灯したままになりますが、実際には通信できません。
• 7.19.5
  x8100 x950 x930 x908GEN2
  通信モードを1000M Full Duplex固定に設定したポートにSFPモジュールが挿入されていて、かつリンクダウンしている場合、本来LEDは橙に点灯すべきですが、断続的に緑に点灯してしまいます。
• 7.19.6
  x8100 x950 x930 x908GEN2

  マネージメント用Ethernetポート（eth0）を使用し、かつブロードキャストストームが発生する可能性のある環境の場合は、eth0の通信速度を100Mbpsに設定してご利用ください。

• 7.19.7
  x8100 x950 x930 x908GEN2
  LACPチャンネルグループがリンクダウンしているとき、show interfaceコマンドでは該当グループのパケットカウンターがすべて0と表示されます。
• 7.19.8
  x8100 x950 x930 x908GEN2

  アドバンスド ラインカードAT-SBx81GS24a上のポートでは、オートネゴシエーション設定時に、本来未サポートである1000M Half-Duplexのサポート信号を含むFLPバーストを送信します。

• 7.19.9
  x8100 x950 x930 x908GEN2
  SFP+ポートに対して shutdown・no shutdownを実行すると、リンクアップしなくなることがあります。この場合、モジュールの抜き差し、ケーブルの抜き差しを行うことで復旧します。
• 7.19.10
  x8100 x950 x930 x908GEN2
  SFPポートの通信速度を設定変更する場合は、SFPモジュールを装着してから設定してください。
• 7.19.11
  x8100 x950 x930 x908GEN2
  （x930-28GSTXのみ）SFPポートに接続されている対向スイッチの極性が固定値（MDIまたはMDI-X）に設定されている場合、x930-28GSTX側の極性がauto（ MDI/MDI-X自動認識）であっても適切な値に設定されません。その場合は使用するケーブルと対向スイッチの設定に合わせてauto以外の固定値を設定してください。
• 7.19.12
  x8100 x950 x930 x908GEN2
  インターフェースのデュプレックスモードをauto、またはfullに設定しているとき、対向にデュプレックスモードをhalfに設定したポートを接続してもリンクがダウンしません。
• 7.19.13
  x8100 x950 x930 x908GEN2
  SFPポートの polarity を固定設定した場合、設定を保存して再起動すると起動時にエラーが表示され、固定設定が反映されません。再起動後は手動で再設定してください。
• 7.19.14
  x8100 x950 x930 x908GEN2

  （x930シリーズはAT-x930-28GSTXのみ）Copper SFPを使用する場合、polarity コマンドによる MDI、MDI-Xの固定設定は未サポートです。初期設定のpolarity auto（自動認識）のままお使いください。

• 7.19.15
  x8100 x950 x930 x908GEN2
  スタックポートはshutdownコマンドで無効にできません。スタックポートに対してshutdownコマンドを実行した場合、スタックポート自体はダウンしませんが、show interfaceコマンドの表示上のみ down となります。この状態の復旧には再起動が必要となります。
• 7.19.16
  x8100 x950 x930 x908GEN2

  特定のネットワークインターフェースカード（NIC）と接続したポートでカッパーケーブル簡易診断（test cable-diagnostics tdr interfaceコマンド）を行い、show test cable-diagnostics tdrコマンドで結果を確認すると、正常な状態であるにもかかわらず4つのペアのうち2つが Open と表示されることがあります。

• 7.19.17
  x8100 x950 x930 x908GEN2
  SFP+ポート同士を1G SFPで接続すると、オートネゴシエーションに失敗しリンクできないことがあります。リンクできない場合は通信速度を固定設定でお使いください。
• 7.19.18
  x8100 x950 x930 x908GEN2
  10M Fullの設定をしているスイッチポートを100M Fullに変更したいときは、100M Fullへの変更前に一度オートネゴシエーションでリンクアップさせ、その後に100M Fullに設定を変更してください。

7.20. インターフェース / スイッチポート

• 7.20.1
  x8100 x950 x930 x908GEN2
  SFPモジュールの対向機器がフローコントロールを有効にしている場合、本製品のフローコントロールを無効に設定していても、フローコントロールが動作してしまいます。フローコントロールの初期設定は機器によって異なりますので、SFPスロットを使用して接続する際には、あらかじめ設定をご確認ください。
• 7.20.2
  x8100 x950 x930 x908GEN2
  show flowcontrol interfaceコマンドのRxPauseカウンターが正しく表示されません。
• 7.20.3
  x8100 x950 x930 x908GEN2

  フローコントロールを有効にする際、flowcontrol receive onを入力するとエラーメッセージが表示され設定ができません。802.3x PAUSEフレームの受信を有効に設定する場合は、flowcontrol bothと入力してください。

  なお、bothオプションは未サポートですが、802.3x PAUSEフレームの受信に限ってのみサポートいたします。

• 7.20.4
  x8100 x950 x930 x908GEN2
  AT-SBx81GT40、AT-SBx81XS16、AT-SBx81GS24a、AT-SBx81GP24、AT-SBx81CFC960、AT-SBx81XLEM上のポートでフラグメントされたPTPのパケットを受信すると、転送に失敗することがあります。
• 7.20.5
  x8100 x950 x930 x908GEN2
  システム起動後にフローコントロールを有効にした場合は、該当ポートの shutdown → no shutdown を実行してください。
• 7.20.6
  x8100 x950 x930 x908GEN2
  Web GUIから対象インターフェースのデュプレックスモード・通信速度の設定ができません。ポートのデュプレックスモード・通信速度の設定は、コマンドライン上から行ってください。
• 7.20.7
  x8100 x950 x930 x908GEN2
  eth0 ポートで shutdown コマンドを実行した場合、ポートは無効化されますが、物理的にはリンクダウンしません。
• 7.20.8
  x8100 x950 x930 x908GEN2
  AT-SBx81CFC960のSFP+ポートにおいて、egress-rate-limitコマンドに関連するパラメーターを変更する場合は、事前に該当ポートをリンクダウンさせ、設定を変更後にリンクアップさせるようにしてください。
• 7.20.9
  x8100 x950 x930 x908GEN2
  コントロールファブリックカードAT-SBx81CFC960のSFP+ポートにスタックポートを設定している場合、当該ポートをポートミラーリングのソースポートに指定しないでください。ソースポートにスタックポートを含めた場合、no形式で当該ポートをソースポートから外した際にアクティブCFCの再起動が発生します。

7.21. インターフェース / スイッチポート / ミラーリング

• 7.21.1
  x8100 x950 x930 x908GEN2
  複数ポートにインターフェースモードのコマンドを発行するときは、interfaceコマンドで対象ポートを指定するときに、通常ポートとして使用できないミラーポートを含めないようにしてください。ミラーポートを含めた場合、一部のポートに設定が反映されなかったり、エラーメッセージが重複して表示されたりすることがあります。
• 7.21.2
  x8100 x950 x930 x908GEN2
  VCSメンバーが脱退した後は、ミラーポートの設定を変更しても動作に反映されません。VCSメンバーが加入しなおすと正しく動作するようになります。
• 7.21.3
  x8100 x950 x930 x908GEN2
  ミラーポートとして設定されたポートは、どのVLANにも属していない状態となりますが、mirror interface noneで、ポートのミラー設定を解除し VLANに所属させても dot1qVlanStaticTable（1.3.6.1.2.1.17.7.1.4.3 ） にポート情報が当該VLANに表示されません。ポートにmirror interfaceコマンドでソースポートのインターフェースとトラフィックの向きを設定した後、設定を外すとポート情報が正しく表示されるようになります。
• 7.21.4
  x8100 x950 x930 x908GEN2
  リモートミラーリングとリンクアグリゲーション（LAG）の併用時にLAGインターフェースのVLANタグ設定（switchport modeコマンド）を変更する場合は、リモートミラーリングの設定を解除してからVLANタグ設定を変更してください。
• 7.21.5
  x8100 x950 x930 x908GEN2
  リモートミラーリングをアクセスリストまたはQoSで行う（remote-mirror interfaceコマンドの none パラメーターを指定する）場合、設定を保存して再起動すると、正常にリモートミラーリングが動作しなくなります。その場合は、一度パラメーターを none から port1.0.1 などに変更し、再度 none に設定しなおすことで動作するようになります。

7.22. インターフェース / スイッチポート / セキュリティー

• 7.22.1
  x8100 x950 x930 x908GEN2
  ポートセキュリティー関連のコマンドが実行されたとき、VCSスタック間でのFDBエントリーが同期されないことがあります。ポートセキュリティー関連の設定を変更した場合は、clear mac address-tableコマンドを実行してください。
• 7.22.2
  x8100 x950 x930 x908GEN2
  ポートセキュリティーの不正パケット受信時の動作をshutdownに指定した場合、VCSの同期に時間がかかることがあります。
• 7.22.3
  x8100 x950 x930 x908GEN2

  switchport port-security violationコマンドでshutdownオプションを指定し、switchport port-security maximumコマンドで学習可能な送信元MACアドレスの最大値を指定した場合、指定した値以上のMACアドレスを受信すると、本来、ポートの無効化が行われるべきですが、指定した値以上のMACアドレスを受信し続けている状態で、no shutdownを入力し、手動でアクションを解除させてから、すぐにポートをlink down/up（または、shutdown/no shutdownコマンド）させると、指定した値以上のMACアドレスを受信しても、ポートが無効化されません。

  mac address-table staticコマンドで、学習中のMACアドレスをスタティック登録する、または、clear mac address-table staticコマンドを実行することでポートを無効化できます。

• 7.22.4
  x8100 x950 x930 x908GEN2
  ポートセキュリティーでswitchport port-security agingコマンド実行時、ダイナミックで登録されたMACアドレスを削除する場合は、登録されているすべてのアドレスを削除してください。特定のアドレスのみ削除すると、switchport port-security violationコマンドで指定したアクションが実行されます。
• 7.22.5
  x8100 x950 x930 x908GEN2
  ポートセキュリティー機能を無効化する場合は、すべてのポートを shutdown してから無効化してください。

7.23. インターフェース / スイッチポート / パケットストーム

• 7.23.1
  x8100 x950 x930 x908GEN2
  storm-control broadcast level でスイッチポートの受信上限値を動的に変更した場合、パケットロスが発生します。

7.24. インターフェース / スイッチポート / ループガード

• 7.24.1
  x8100 x950 x930 x908GEN2
  LDF送信間隔（loop-protectionコマンドのldf-intervalパラメーター）を1秒に設定する場合、ループ検出時の動作持続時間（loop-protection timeoutコマンド）は2秒以上に設定してください（初期値は7秒）。
• 7.24.2
  x8100 x950 x930 x908GEN2
  MACアドレススラッシングプロテクションのport-disable、vlan-disableアクションをswitchport enable vlanコマンドや「no shutdown」で解除しても、ポート再有効化を示す Thrash: Loop Protection has re-enabled port on ifindex ... のようなログメッセージが出力されません。
• 7.24.3
  x8100 x950 x930 x908GEN2
  LDF検出機能のアクションがvlan-disableとなっているVLANの所属ポートで、switchport enable vlanコマンドを実行しないでください。
• 7.24.4
  x8100 x950 x930 x908GEN2
  手動設定または自動設定したトランクグループ（スタティック/LACPチャンネルグループ）に所属するスイッチポートでは、MACアドレススラッシングの検出時アクションにvlan-disableは設定しないでください。
• 7.24.5
  x8100 x950 x930 x908GEN2
  自動設定したトランクグループ（LACPチャンネルグループ）に所属するスイッチポートでは、MACアドレススラッシングの検出時アクションにlink-downは設定しないでください。
• 7.24.6
  x8100 x950 x930 x908GEN2
  トランクグループ（スタティック/LACPチャンネルグループ）上でMACアドレススラッシング検出時のアクションが実行されたとき、該当トランクグループのメンバーポートでもlearn-disableアクションの動作ログとトラップが毎回同時に出力されます。これはログ・トラップだけの問題であり、トランクグループ上のアクションは正常に実行されます。
• 7.24.7
  x8100 x950 x930 x908GEN2
  MACアドレススラッシングの検出をSNMPトラップで通知する際、MACアドレススラッシングプロテクションによるアクションの実施を知らせるトラップが、MACアドレススラッシングの検出を知らせるトラップよりもわずかに先に送信されることがあります。この現象はトラップでのみ発生し、show logの表示では入れ替わることはないため、実際の順番はログを確認してください。
• 7.24.8
  x8100 x950 x930 x908GEN2
  LDF検出とQoSストームプロテクションを併用する場合、両方の検出時の動作にport-disableを選択しないでください。どちらか片方は、異なる動作を選択してください。
• 7.24.9
  x8100 x950 x930 x908GEN2
  LDF検出機能でループを検知し、検出時の動作が行われているとき、当該ポートが所属するVLANを変更しないでください。VLANを変更した場合、検出時の動作に問題はありませんが、show loop-protectionコマンドによる表示が旧VLANと新VLANの両方表示されます。
• 7.24.10
  x8100 x950 x930 x908GEN2
  switchport enable vlanコマンドを使用しても、MACアドレススラッシングプロテクションのvlan-disableによりブロックされているポートを有効化できません。ポートを有効にするにはthrash-limitingコマンドでMACアドレススラッシング検出時の動作をvlan-disable以外に設定した後、vlan-disableに再設定してください。
• 7.24.11
  x8100 x950 x930 x908GEN2
  マルチキャストを転送している状態でVCSのグループメンバーが離脱した際、 MACアドレススラッシングプロテクション機能が動作し、以下のログメッセージが出力されます。ただし、VCSのマスター切り替えが完了するまでに復旧します。

  user.warning awplus HSL[491]: Thrash: Loop Protection has disabled learning on sa1 by 0000.cd37.09bf on VLAN 400
  user.warning awplus HSL[491]: Thrash: Loop Protection has re-enabled learning on sa1
  user.warning awplus HSL[491]: Thrash: Loop Protection has re-enabled learning on port2.0.1

• 7.24.12
  x8100 x950 x930 x908GEN2
  リンクアグリゲーション（LAG）インターフェースに対してLDF検出の設定をしているときは、LAGのメンバーポートに対する個別設定は無視されます。LDF検出のアクションが個別設定されているポートをLAGから脱退させた場合は、該当ポートに対してLDF検出のアクションを再設定してください。
• 7.24.13
  x8100 x950 x930 x908GEN2
  MACアドレススラッシングプロテクションのアクションをport-disableに設定した場合、アクション検出時に該当ポートのリンクステータスがダウンになります。
• 7.24.14
  x8100 x950 x930 x908GEN2
  MACアドレススラッシングプロテクションが有効なポートでVCSメンバー間を接続した場合、MACアドレススラッシングを検知したときのログが表示されないことがあります。また、ループ検知の状態から時間経過ではリカバリーされないことがあります。リカバリーできなかった場合は no shutdown によって復旧可能です。

7.25. インターフェース / リンクアグリゲーション（IEEE 802.3ad）

• 7.25.1
  x8100 x950 x930 x908GEN2
  スタティックチャンネルグループ（手動設定のトランクグループ）において、shutdownコマンドによって無効にしていたポートに対して no shutdown を入力しても、ポートが有効にならないことがあります。この場合は、再度shutdown → no shutdown を入力してください。
• 7.25.2
  x8100 x950 x930 x908GEN2
  スタティックチャンネルグループのインターフェースをshutdownコマンドにより無効に設定した後、リンクアップしているポートをそのスタティックチャンネルグループに追加すると、該当するインターフェースが再び有効になります。
• 7.25.3
  x8100 x950 x930 x908GEN2
  IPv6ネットワーク環境において、スタティックチャンネルグループからすべてのポートを削除したときにエラーがログメッセージに記録されます。
• 7.25.4
  x8100 x950 x930 x908GEN2
  show interfaceコマンドで表示されるpoXインターフェース（LACPチャンネルグループ）のinput packets欄とoutput packets欄の値には、リンクダウンしているメンバーポートの値が含まれません。LACPチャンネルグループ全体の正確な値を確認するには、poXインターフェースではなく各メンバーポートのカウンターを参照してください。
• 7.25.5
  x8100 x950 x930 x908GEN2
  スイッチポートを異なるVLANに所属するチャンネルグループに所属させようとしたとき、不適切な内容のエラーメッセージが表示されます。
• 7.25.6
  x8100 x950 x930 x908GEN2
  LACPを使用しているVCS機器でマスター切り替えが発生するとshow lacp-counterコマンドのPckt err Sentカウンターがカウントアップします。
• 7.25.7
  x8100 x950 x930 x908GEN2
  VCS構成時、マスター切り替え後に、show interfaceコマンドをトランクポートに対して実行した際に表示される送受信パケット数が、重複してカウントされます。実際にはパケットを重複して出していることはありません。正確な値が必要な場合はメンバーポートのカウンターを合計してください。
• 7.25.8
  x8100 x950 x930 x908GEN2
  トランクグループ（saX、poX）を無効化（shutdown）した状態でメンバーポートを削除しないでください。
• 7.25.9
  x8100 x950 x930 x908GEN2
  リンクアグリゲーション(Po/Sa)のメンバーポートへパケットストームプロテクションの設定を行った場合、パケットストームプロテクションが動作しません。設定を行う際はリンクアグリゲーションインターフェース（poX, saX）に対して設定してください。
• 7.25.10
  x8100 x950 x930 x908GEN2

  リンクアグリゲーションが設定されているAT-XEM2モジュールをホットスワップで抜いた際、以下のエラーログが出力されますが、 抜いたAT-XEM2モジュールを再度挿しなおした場合には、リンクアグリゲーションの構成、通信共に正常に動作します。

  HSL[874]: HSL: ERROR: Failed to update port membership for aggregator sa1 in hw, bcm error -18
  HSL[874]: HSL: ERROR: Failed to update port membership for aggregator po1 in hw, bcm error -18

• 7.25.11
  x8100 x950 x930 x908GEN2
  リンクアグリゲーションとダブルタグVLAN機能の同一ポート上での併用は未サポートです。
• 7.25.12
  x8100 x950 x930 x908GEN2
  VCS構成において、LAGポートに対する clear mac address-table コマンドは未サポートです。LAGポート以外のFDBを削除したい場合はインターフェース指定で本コマンドをご利用ください。
• 7.25.13
  x8100 x950 x930 x908GEN2
  LACPチャンネルグループを設定しているポートをスタティックチャンネルグループに設定変更した場合、SNMPで取得できるIfIndexの値が、LACPチャンネルグループのときの値のままとなります。正しい値を取得したい場合は、設定を変更後に保存し、再起動してください。
• 7.25.14
  x8100 x950 x930 x908GEN2
  ターミナルモニターを有効にしているとき、LACPのトランクグループが正常に作成できた場合でも、以下のようなログが出力されますが、動作に問題はありません。

  NSM[xxxx]: PSC set for Aggregator poXX failed

• 7.25.15
  x8100 x950 x930 x908GEN2
  複数ラインカードをまたぐ形でLACPを構成している環境で、LACPを構成するラインカードの1枚を再起動した際に、以下のエラーログが出力されることがありますが、通信への影響はありません。

  NSM[1164]: Failed to complete post detach mux from aggregator po21 for port port1.4.2, error -1

• 7.25.16
  x8100 x950 x930 x908GEN2
  大量のLACPチャンネルグループの設定削除、追加を実行している場合、まれに以下のエラーログが出力されることがあります。 これを確認した場合は、ログの内容に従い、より間隔を空けて再度実行してください。

  Failed learning dynamic channel-group: Previous deletion of po2 is still in progress, please try again.
  

• 7.25.17
  x8100 x950 x930 x908GEN2
  リンクアグリゲーションに含まれるポートのみでsFlowを有効にした場合、show sflowコマンドで表示される Polling/sampling/Tx が Inactive として表示されますが、表示上の問題で実際には有効になっています。

7.26. インターフェース / ポート認証

• 7.26.1
  x8100 x950 x930 x908GEN2
  802.1X認証において、認証を3台以上のRADIUSサーバーにて行う場合、はじめの2台のRADIUSサーバーにて認証に失敗した際、Authenticatorから3台目のRADIUSサーバーにAccess-Requestが送信されません。
• 7.26.2
  x8100 x950 x930 x908GEN2
  認証済みポートが認証を解除されても、マルチキャストトラフィックが該当ポートに転送され続ける場合があります。
• 7.26.3
  x8100 x950 x930 x908GEN2
  Web認証とゲストVLANを併用する際には、ダイナミックVLANを併用してください。
• 7.26.4
  x8100 x950 x930 x908GEN2
  802.1X認証とLACPを併用する場合はSingle-Hostモードはご利用できませんので、Multi-Hostモード、もしくはMulti-Supplicantモードをご利用ください。
• 7.26.5
  x8100 x950 x930 x908GEN2
  VCSを使用しているとき、認証サーバーリストにRADIUSサーバーが追加されていない場合は、認証ポートへの未認証のSupplicantの接続は未サポートです。
• 7.26.6
  x8100 x950 x930 x908GEN2
  VCSとダイナミックVLANを併用している際、マスター切り替えが二回発生するとshow auth supplicantコマンドで表示されるVLAN IDがVCSマスターとVCSスレーブで異なった値になります。これは表示だけの問題であり、動作には影響ありません。
• 7.26.7
  x8100 x950 x930 x908GEN2
  auth-web methodコマンドで認証方式を変更した場合は、対象ポートをいったんリンクダウンさせ、その後リンクアップさせてください。
• 7.26.8
  x8100 x950 x930 x908GEN2
  コントロールファブリックカード（CFC）を2枚装着した構成において、アクティブCFCの切り替え後に認証済みSupplicantの接続先ポートを変更した場合は、移動前のポートをいったんshutdownし、その後no shutdownしてください。
• 7.26.9
  x8100 x950 x930 x908GEN2
  Web認証において再認証を続けて行うと、show cpuコマンドで表示されるuserspaceの値が100%を超えますが、これは表示上の問題であり、認証は正常に行われます。
• 7.26.10
  x8100 x950 x930 x908GEN2
  同一ポート上でポート認証、マルチプルダイナミックVLAN、リンクアグリゲーション（ポートトランキング）、DHCPリレーエージェント機能を併用することはできません。
• 7.26.11
  x8100 x950 x930 x908GEN2
  VCS構成において、802.1X認証を使用しローミング認証が無効のとき、マスター切り替え後に認証済みのSupplicantが別の認証ポートへ移動すると、移動先での初回の認証に失敗することがあります。そのような場合は再度認証を行ってください。
• 7.26.12
  x8100 x950 x930 x908GEN2
  アドバンスドラインカードAT-SBx81XLEM上のポートでは、IEEE 802.1X 認証におけるローミング認証は未サポートです。
• 7.26.13
  x8100 x950 x930 x908GEN2

  運用中、ターミナルソフトのテキスト貼り付け機能を使って、スイッチポートにVLANとポート認証の設定を連続して入力すると、 ポート認証でSupplicantに正しいVLANをアサインできなくなることがあります。この場合、再度スイッチポートのVLAN設定を入力しなおすことで正しいVLANをアサインできるようになります。なお、設定をスタートアップコンフィグに保存し、再起動した場合は発生しません。

• 7.26.14
  x8100 x950 x930 x908GEN2
  アプリケーションプロキシー機能の遮断と、ポート認証またはアプリケーションプロキシー機能のホワイトリストを併用する場合、「破棄」、「ポート無効化」、「ログ」、「隔離」アクションでは被疑端末のローミングに対応していません。ローミングするときは、アプリケーションプロキシーのアクションは「IPフィルター」を使用してください。
• 7.26.15
  x8100 x950 x930 x908GEN2
  ポート認証を使用しているスイッチポートに対しauth supplicant-macコマンドにより特定のMACアドレスを持つSupplicant固有のパラメーターを設定している場合、同一ポート上ではauth roaming enableコマンドによるローミング認証を併用できません。 該当ポート上ではローミング時に再認証が発生します。

7.27. インターフェース / Power over Ethernet

• 7.27.1
  x8100 x950 x930 x908GEN2
  給電中のポートのPoE給電機能を無効化しないでください。
• 7.27.2
  x8100 x950 x930 x908GEN2
  switch card provisionコマンドを使用してアドバンスド ラインカードAT-SBx81XS16を事前設定している時、PoE非対応ラインカードにもかかわらず、show power-inlineコマンドで当該ポートがPoEインターフェースとして表示されますが表示上のみの問題です。実際にAT-SBx81XS16を事前設定したスロットに取り付けると、PoEインターフェースとして表示されなくなります。
• 7.27.3
  x8100 x950 x930 x908GEN2
  show power-inlineコマンドで表示されるポート情報に、VCSの事前設定したポートも含まれて表示されます。
• 7.27.4
  x8100 x950 x930 x908GEN2
  PoE+が有効なポートでPoE+とそれより電力の低いクラスのPoEの信号を短時間に受信した場合、PoE+準拠の電力を供給してしまいます。
• 7.27.5
  x8100 x950 x930 x908GEN2
  power-inline maxコマンドで受電機器の消費電力を下回る値を設定しないでください。また、給電機器で設定している値を超えた電力要求がくると繰り返しトラップを出してしまいますが、通信に影響はありません。
• 7.27.6
  x8100 x950 x930 x908GEN2
  power-inline maxコマンドで対象PoEスイッチポートから出力可能な電力の上限値を設定する場合、現在の設定値から±5%以内の値を設定すると、変更が正常に反映されない場合があります。設定を行う場合は現在値からの差が±5%を超える値を設定してください。
• 7.27.7
  x8100 x950 x930 x908GEN2

  no service power-inlineでPoE給電機能を無効化したときに、下記のようなログが出力されますが、動作に影響はありません。

  POEHW[856]: POE Device /dev/i2c-1:0x20 failed startup checks
  POEHW[856]: POE Device /dev/i2c-1:0x21 failed startup checks
  POEHW[856]: POE Device /dev/i2c-1:0x22 failed startup checks
  POEHW[856]: POE Device /dev/i2c-1:0x24 failed startup checks
  POEHW[856]: POE Device /dev/i2c-1:0x20 failed startup checks
  POEHW[856]: POE Device /dev/i2c-1:0x25 failed startup checks
  POEHW[856]: POE Device /dev/i2c-1:0x26 failed startup checks
  POEHW[856]: POE Device /dev/i2c-1:0x28 failed startup checks
  POEHW[856]: POE Device /dev/i2c-1:0x21 failed startup checks
  POEHW[856]: POE Device /dev/i2c-1:0x29 failed startup checks
  POEHW[856]: POE Device /dev/i2c-1:0x2a failed startup checks

• 7.27.8
  x8100 x950 x930 x908GEN2
  ラインカード AT-SBx81GP24を使用している場合、再起動後まれにPoEの給電が正常に行えなくなる場合があります。その場合は、PoEをいったん無効化し、その後再度有効化してください。
• 7.27.9
  x8100 x950 x930 x908GEN2
  VCS構成でNon-stop PoE機能の設定変更や追加を行う場合、Non-stop PoE機能を使用するスタックメンバーがマスターと同期完了してから行ってください（該当スタックメンバーの再起動中や、新規にスタックメンバーを追加する場合に事前設定はできません）。
• 7.27.10
  x8100 x950 x930 x908GEN2
  PoEを無効にした際、以下のログが出力されることがありますが、動作に影響はありません。

  POEHW[xxx]: POE Device /dev/i2c-1:0x29 failed to read from poe controller

7.28. L2スイッチング

• 7.28.1
  x8100 x950 x930 x908GEN2
  ジャンボフレームの転送が有効な状態で動作している本製品にラインカードをホットスワップで装着する場合は、ラインカードの認識後にラインカードを一度再起動してください。同ラインカード上でのジャンボフレーム転送はラインカードの再起動後から有効になります。
• 7.28.2
  x8100 x950 x930 x908GEN2
  アドバンスド ラインカード AT-SBx81XLEM のラージテーブルモード（platform silicon-profile profile3）に設定を変更したときは、コンフィグ保存後1分以上の時間を空けてから再起動してください。
• 7.28.3
  x8100 x950 x930 x908GEN2
  switchport trunk allowed vlan allが設定されているポートがある状態で、新規にVLANを追加作成すると、BGPに関する下記のようなエラーが表示されることがありますが、動作に影響はありません。

  11:48:07 awplus BGP[1281]: Parse error for message Link Up ret=-1

7.29. L2スイッチング / バーチャルLAN

• 7.29.1
  x8100 x950 x930 x908GEN2
  プライベートVLANからプライマリーVLANを削除する場合は、事前にプライマリーVLAN、セカンダリーVLANともに、プライベートVLANの関連付けを解除してください。その後、プライマリーVLANのみを削除、再作成し、改めてプライベートVLANとプライマリーVLAN、セカンダリーVLANの関連付けを行ってください。
• 7.29.2
  x8100 x950 x930 x908GEN2
  プライベートVLAN設定時に一度設定したホストポートは、その後設定を削除しても、show vlan private-vlanの表示に反映されず、ホストポートとして表示されたままになります。
• 7.29.3
  x8100 x950 x930 x908GEN2
  プライベートVLANでセカンダリーVLANを削除したとき、private-vlan associationコマンドの設定を削除することができなくなります。セカンダリーVLAN を削除する場合は、事前にprivate-vlan associationコマンドの設定を削除してください。
• 7.29.4
  x8100 x950 x930 x908GEN2
  タグ付きのトランクポートにポート認証が設定されている際、認証の設定を維持したままポートトランキングの設定を削除し、ネイティブVLANの設定を行う場合は、一度タグなしVLANに設定を変更してから再度ポートトランキングを設定し、ネイティブVLANの設定変更を行ってください。
• 7.29.5
  x8100 x950 x930 x908GEN2
  VLANクラシファイアルールの対象プロトコルに61680（NETBEUI）を指定した場合、レイヤー3プロトコルタイプフィールドが0xF0F0（61680）のパケットには設定が適用されますが、0xF0F1（61681）のパケットには適用されません。
• 7.29.6
  x8100 x950 x930 x908GEN2
  エンハンストプライベートVLAN使用時に、セカンダリーポート（端末接続用ポート）配下の端末から本製品に対するTelnet、Pingなどを拒否するには、アクセスリストで通信を制限してください。
• 7.29.7
  x8100 x950 x930 x908GEN2

  1ポートに適用するVLANクラシファイアグループは2グループまでにしてください。

  同じVLANクラシファイアグループ内に複数のルールを定義した場合、設定順ではなく番号順に反映されます。

• 7.29.8
  x8100 x950 x930 x908GEN2
  VLANクラシファイアとリンクアグリゲーションを併用する場合は、LAGインターフェース（saX、poX）ではなくメンバーポートにVLANクラシファイアを適用してください。
• 7.29.9
  x8100 x950 x930 x908GEN2
  プライベートVLANを、通常のVLANとの通信を遮断する目的で使用しないでください。プライベートVLANのアイソレートVLANやコミュニティーVLANと、プライベートVLANでない通常のVLANとの間ではパケットのルーティングができるため通信が可能です。通信の遮断が必要な場合は、アクセスリストでパケットを破棄するように設定してください。
• 7.29.10
  x8100 x950 x930 x908GEN2
  フォワーディングデータベース上でアイソレートVLANのホストとして登録されているL2ユニキャストパケットを、別のアイソレートVLANのホストから受信した場合、パケットを破棄せず、受信したアイソレートVLAN内にフラッディングしてしまいます。
• 7.29.11
  x8100 x950 x930 x908GEN2

  インターフェースにプライベートVLANの設定をしたままプライベートVLANを削除することはできません。プライベートVLANを削除する場合は次の手順でVLANを削除するようにしてください。

  1. インターフェースに対してswitchport mode private-vlanコマンドをno形式で実行してVLANの設定を解除する。
  2. private-vlanコマンドをno形式で実行してプライベートVLANを削除する。
• 7.29.12
  x8100 x950 x930 x908GEN2
  VLANクラシファイアが設定されたポートで、そのポートで使用しているVLANの種別（ポートVLAN・タグVLAN）を変更すると、VLANクラシファイアの設定が削除されてしまいます。VLANクラシファイアを設定したポートでVLANの種別を変更する際は、VLANクラシファイアを再度設定してください。
• 7.29.13
  x8100 x950 x930 x908GEN2
  エンハンストプライベートVLAN使用時、セカンダリーポートとして使用するポートはプライベートVLANに設定されたVLAN以外に所属させないでください。
• 7.29.14
  x8100 x950 x930 x908GEN2
  スタティックARPエントリーが設定されているポートの所属VLANを変更する場合は、一度スタティックARPの設定を削除してから所属VLANを変更してください。
• 7.29.15
  x8100 x950 x930 x908GEN2
  スタティックマルチキャストグループのメンバーポートに設定しているポートの所属VLANを変更する場合は、一度スタティックマルチキャストグループの設定を削除してから所属VLANを変更してください。
• 7.29.16
  x8100 x950 x930 x908GEN2

  ダブルタグVLAN構成において、プロバイダーポートで受信した外側タグ付きパケットを別のプロバイダーポートへ転送する場合、platform vlan-stacking-tpidコマンドが設定されているにも関わらず外側タグのTPIDが変更されずに、platform vlan-stacking-tpidコマンドの初期値である8100を設定してパケットを転送します。

  なお、これはプロバイダーポートで外側タグ付きパケットを受信した時のみの問題で、カスタマーエッジポートで外側タグなしパケットを受信した場合は、platform vlan-stacking-tpidコマンドで指定したTPIDに変更した外側タグを付けて送信します。

• 7.29.17
  x8100 x950 x930 x908GEN2

  AT-SBx81XLEM上のポートでIPサブネットVLAN を使用する場合は、以下の条件を満たすように設定してください。

  • (1) IPサブネットVLANのクラシファイアルールを設定するポートすべてに、任意の共通するポートVLANを設定すること

    例えば、ポート1～4に vlan10 と vlan20 を IPサブネットVLANとして設定している場合、これらのポートには共通のポートVLANとして任意のVLAN（たとえば vlan100）を設定してください。

  • (2) IPサブネットVLANとして使用しているVLANを、(1) 以外のポートに設定しないこと

    たとえば、ポート1～4に vlan10 と vlan20 をIPサブネットVLANとして設定している場合、他のポート（ポート5～）で vlan10 と vlan20 を使用することはできません。

  なお、AT-SBx81XLEM上でIPサブネットVLANにマッチするIPアドレスから、本製品宛ての通信や別サブネット宛ての通信は可能です。

• 7.29.18
  x8100 x950 x930 x908GEN2

  AT-SBx81GT40、AT-SBx81XS16、AT-SBx81CFC960上のスイッチポートでは、IPサブネットVLANのメンバーポートで受信した ARP Requestパケットのみ、2つに複製されて転送されます。

• 7.29.19
  x8100 x950 x930 x908GEN2

  エンハンストプライベートVLANの設定において、プロミスキャスポートとセカンダリーポートのVLAN情報が一致しない誤った設定を行った場合、エラーが表示されます。エラー表示後、プロミスキャスポートのタグなし情報が間違って表示されます。
  このため以下のエラー表示後は必ずセカンダリーポートの設定VLANがプロミスキャスポートの設定VLANに含まれていることを確認してください。

  % Secondary port vlans do not match promiscuous ports

• 7.29.20
  x8100 x950 x930 x908GEN2
  プライベートVLANのプロミスキャスポートにトランクポートを設定すると、以下のようなログが記録されますが表示上の問題であり、動作に影響はありません。

  local7.err awplus EXFX[1615]: DBG:hsl_hw_impl_l2_set_pvlan_port_mode 793: Received unknown pvlan port mode (0), setting to (3)

• 7.29.21
  x8100 x950 x930 x908GEN2
  VLANインターフェース上に静的に登録されているマルチキャストグループを削除する場合は、当該VLANインターフェースがスイッチポートにアサインされている、かつ、リンクアップしている状態で行うようにしてください。
• 7.29.22
  x8100 x950 x930 x908GEN2
  複数のVRFインスタンス上でVLANクラシファイアを使用しないでください。VLANクラシファイアがパケットを正しく転送しなくなります。本事象が発生した場合は一度すべてのVLANクラシファイアを解除し、使用するVRFインスタンスのみで再設定を行ってください。
• 7.29.23
  x8100 x950 x930 x908GEN2
  プライベートVLANのホストポートにアイソレートVLANを使う場合、そのポート上でLAGを利用することはできません。
• 7.29.24
  x8100 x950 x930 x908GEN2
  多数のVLANを作成し、すべてシャットダウンした状態で設定を保存し再起動を行うと、起動時に設定の読み込みに時間がかかります。 1000VLAN作成した状態では。起動時の読み込みに約3分かかります。
• 7.29.25
  x8100 x950 x930 x908GEN2
  VLANインターフェースに割り当てたIPアドレスとVRRP仮想IPアドレスが同じ構成において、VLANインターフェースに割り当てたIPアドレスを変更または削除する場合は、VRRP機能を無効にした上で実施してください。
• 7.29.26
  x8100 x950 x930 x908GEN2
  UFO（Upstream Forwarding Only） VLAN利用時、構成によってループが発生することがあります。ループが発生する場合はxSTP/EPSRを併用してください。
• 7.29.27
  x8100 x950 x930 x908GEN2
  ゲストVLANに設定しているVLANが、VCSマスター切り替え後にrunning-config上でタグなしポート（アクセスポート）として設定されてしまうことがあります。本事象が発生しても通信に影響はありませんが、その後に設定変更が必要となった際はコンフィグを保存する前にタグなしポート（アクセスポート）を再設定する必要があります。
• 7.29.28
  x8100 x950 x930 x908GEN2
  スイッチポートにプライベートVLAN、マネージメント専用VLANのVLANが設定されている際に、プライベートVLAN、マネージメント専用VLANの設定変更を行うと以下のように設定変更ができないことを示すメッセージと共にinternal errorのメッセージが表示されることがありますが、動作には影響ありません。

  % Cannot reconfigure VLAN as there are already ports attached.
  % Operation failed, an internal error has occured. Error -63

7.30. L2スイッチング / GVRP

• 7.30.1
  x8100 x950 x930 x908GEN2
  GVRPは未サポートとなります。
• 7.30.2
  x8100 x950 x930 x908GEN2
  Join EmptyイベントタイプのGVRP PDUを受信すると広告対象でないVLANも作成されます。
• 7.30.3
  x8100 x950 x930 x908GEN2

  GVRPを有効化すると、BGPを使用していなくても、該当システムで初めて生成されたダイナミックGVRP VLANの数だけ次のようなログが出力されますが、動作に問題はありません。

  2018 Jan 20 02:30:09 user.err awplus BGP[1263]: Parse error for message Link Up

7.31. L2スイッチング / UDLD

• 7.31.1
  x8100 x950 x930 x908GEN2
  UDLDがUnidirectionalを検出した場合、show interfaceコマンドのadministrative state欄にはerr-disabledと表示されますが、このとき標準MIBのifAdminStatusはUPを示します。
• 7.31.2
  x8100 x950 x930 x908GEN2

  udld reset コマンドの実行または閉塞持続時間（udld time disable-period コマンド）の満了にともないUDLDのポート閉塞が解除された後でも、物理リンクがダウンしている場合は show interface status コマンドの表示上 err-disabled 状態を維持するのが本来の仕様ですが、UP 状態に戻ってしまいます。

7.32. L2スイッチング / イーサネットCFM（IEEE 802.1ag）

• 7.32.1
  x8100 x950 x930 x908GEN2

  show ethernet cfm errorlogコマンド実行時、表示されるイベントリストに日付、時刻が含まれていません。 また、リストの先頭に Remote-MAC : 0000.0000.0000 のエントリーが表示されますが、動作には影響ありません。

• 7.32.2
  x8100 x950 x930 x908GEN2
  イーサネットCFMとLACPを同じポート上での併用は未サポートです。併用時に製品の再起動が発生すると、リンクが復旧した後もCFM上でfaultのままになってしまいます。

7.33. L2スイッチング / スパニングツリープロトコル

• 7.33.1
  x8100 x950 x930 x908GEN2
  VCSとPIM-SMを併用している時、リブートローリングを行うと20秒程度のマルチキャストトラフィックの通信断が発生します。
• 7.33.2
  x8100 x950 x930 x908GEN2
  スパニングツリープロトコルにおいて、ポートの役割（Role）がRootportまたはAlternateからDesignatedに変更されると、ハロータイム×3秒後に下記のログが出力され、トポロジーの再構築が行われます。これによるトラフィックへの影響はありません。

  BPDU Skew detected on port port1.0.1, beginning role reselection

• 7.33.3
  x8100 x950 x930 x908GEN2

  MSTP使用時のポート状態はshow spanning-tree mst instanceコマンドで確認してください。
  show spanning-tree briefコマンドでは、ポートが実際には転送可能な状態であってもDiscardingと表示される場合があります。

7.34. L2スイッチング / イーサネットリングプロテクション（EPSR）

• 7.34.1
  x8100 x950 x930 x908GEN2
  EPSRとGVRPの併用は未サポートになります。
• 7.34.2
  x8100 x950 x930 x908GEN2
  EPSR内のリンクダウンが発生した機器が、マスターからのリンクダウンパケットを受け取ってもFDB情報をクリアしない場合があります。また、リンクダウンが発生した機器は本来であればFDBの全クリアする必要がありますが、該当ポートのFDBはリンクダウンによってクリアされるため、通信に影響はありません。
• 7.34.3
  x8100 x950 x930 x908GEN2
  複数のEPSRのブロックされているポートにおいて、同一の送信元MACアドレスを持つパケットを同時に受信し続けるとCPU使用率が高騰します。
• 7.34.4
  x8100 x950 x930 x908GEN2
  EPSRスーパーループプリベンション構成時、多量のARP Requestパケットを受け続けているときにマスター切り替えが発生し、旧マスターが再加入したあと、マスターとスレーブ間の同期がとられる前にもう一度マスター切り替えが発生すると、EPSRのポートステータスのForwardingとなるべき箇所がBlockedとなり、通信ができなくなります。
• 7.34.5
  x8100 x950 x930 x908GEN2
  EPSRスーパーループプリベンション構成において、優先順位の低いリングの一部が切れている状態かつ、Common Linkが切れている状態で、そのCommon Linkを持つ機器が、再起動をすると、優先順位の低いリングへの接続ポートがリンクアップしているにも関わらず、ポートのステータスがブロッキングになっているため、通信ができません。正しく配線されていることを確認してから起動するようにしてください。
• 7.34.6
  x8100 x950 x930 x908GEN2
  トランクグループとEPSRを併用しているEPSRのマスターノード上でLDF検出機能を有効にした後、再度、無効にする操作は行わないでください。
• 7.34.7
  x8100 x950 x930 x908GEN2
  EPSR使用時、EPSRコントロールVLANを変更する場合は、EPSRを無効化した後、EPSR設定を削除してから当該VLANを削除し、その後改めてEPSR設定を実施してください。

7.35. L2スイッチング / G.8032（ERPS）

• 7.35.1
  x8100 x950 x930 x908GEN2
  QSFP+ポートを使用してEPSR、G.8032を構成しているとき、当該ポートがシャットダウンされた際にリンクダウンを検出し、通信が回復するまで最大で約130ミリ秒かかることがあります。

7.36. L2スイッチング / フォワーディングデータベース

• 7.36.1
  x8100 x950 x930 x908GEN2
  AMFメンバー上でFDBエントリーログ機能（mac address-table loggingコマンド）を有効にした場合、次のようなログが出力される場合がありますが、通信に影響はありません。

  HSL: INFO: MAC add 0000:cd37:0163 port1.0.1 vlan4092 HSL: INFO: MAC remove 0000:cd37:0163 port1.0.1 vlan4092

• 7.36.2
  x8100 x950 x930 x908GEN2
  フォワーディングデータベース（MACアドレステーブル）の自動学習機能を無効(no mac address-table acquire)にしても、自動学習機能の無効動作が行われません。このコマンド実行後は、clear mac address dynamicを実行すれば無効の動作が開始されます。

7.37. L2スイッチング / DHCP Snooping

• 7.37.1
  x8100 x950 x930 x908GEN2

  DHCP Snoopingを有効にしている機器を起動した際、下記のようなエラーログが表示されることがありますが、実際にはランニングコンフィグから削除されず、動作にも影響はありません。

  WARNING: Failed to execute the following commands:
  89: ip dhcp snooping trust – (not executed)
  97: ip dhcp snooping – (not executed)

7.38. IP / IPインターフェース

• 7.38.1
  x8100 x950 x930 x908GEN2
  DHCPクライアント機能によってIPアドレスを取得したとき、IPアドレス使用状況確認パケットを送出しません。
• 7.38.2
  x8100 x950 x930 x908GEN2
  DHCPクライアント機能を有効に設定できるVLANインターフェースの最大数は2000となります。
• 7.38.3
  x8100 x950 x930 x908GEN2
  マネージメントポート（eth0）がリンクダウンしているときに、eth0のIPアドレスを削除すると Can't find address eth0 というメッセージが表示されますが、これは表示だけの問題であり、IPアドレスは正しく削除されています。
• 7.38.4
  x8100 x950 x930 x908GEN2
  VLANインターフェース（vlanX）に対してmtuコマンドを実行すると、ランニングコンフィグ上では該当VLANのメンバーポートに対してもmtuコマンドを適用した状態になります。そのため、その状態で設定を保存すると、再起動時スイッチポートに対してmtuコマンドを実行できないためエラーメッセージが出力されますが、動作には影響ありません。
• 7.38.5
  x8100 x950 x930 x908GEN2
  VCS構成でDHCPクライアント機能を使用している場合、DHCPクライアントとして設定したVLANインターフェースをシャットダウンしないでください。該当インターフェースをシャットダウンすると、VCSのマスター・スレーブ間で正しく同期が行われない場合があります。
• 7.38.6
  x8100 x950 x930 x908GEN2
  IPアドレスを動的取得するインターフェースのARPキャッシュにスタティックエントリーを追加する時、IPアドレスが未取得の場合は設定が拒否されます。またこの場合、再起動すると起動時にIPアドレスが取得できていない状態となるため、設定が拒否されます。
• 7.38.7
  x8100 x950 x930 x908GEN2
  インターフェースからIPv6アドレスを削除すると、ipv6 enableコマンドの動作は引き続きインターフェースに適用されていますが、ランニングコンフィグには表示されません。 IPv6を無効にするには、該当インターフェースでno ipv6 enableを実行してください。
• 7.38.8
  x8100 x950 x930 x908GEN2
  ループバックインターフェースでPIMv6を使用したときに、以下のwarningレベルのログが出力されることがありますが、ログのみの問題で動作に影響はありません。

  user.warning awplus NSM[1644]: [MLD-DECODE] Socket Read: Interface lo is loopback
  

7.39. IP / 経路制御

• 7.39.1
  x8100 x950 x930 x908GEN2
  IP経路が20エントリー以上登録されていると、デフォルト経路を登録しているにもかかわらず、show ip routeコマンドで Gateway of last resort is not set と表示される場合がありますが、表示だけの問題で通信には影響ありません。
• 7.39.2
  x8100 x950 x930 x908GEN2
  ネクストホップが直結サブネット上にないスタティック経路は未サポートです。
• 7.39.3
  x8100 x950 x930 x908GEN2
  show ip routeコマンドで、デフォルトルート（0.0.0.0/0）にマッチするアドレスを指定した場合、経路が正しく表示されませんが、これは表示上の問題で実際の通信には問題ありません。
• 7.39.4
  x8100 x950 x930 x908GEN2
  ホスト経路（/32の経路）ではECMPが働かず、最後に設定された経路のみが使用されます。
• 7.39.5
  x8100 x950 x930 x908GEN2
  ECMP構成において、起動後など、ネクストホップのARP登録ができていないときに通信を始めると、各経路にロードバランスされず、一方の経路のみ使用します。Pingポーリングを設定し、ネクストホップの機器を監視対象機器として登録し、起動後にARP登録が行われるようにしてください。

7.40. IP / 経路制御（RIP）

• 7.40.1
  x8100 x950 x930 x908GEN2
  RIP認証機能において、複数のパスワード（キーチェーン）を設定した時、送信されるRIPパケットの中に含まれるパスワードは、1番目に設定したパスワードのみになります。
• 7.40.2
  x8100 x950 x930 x908GEN2
  RIPで通知するネットワークの範囲を指定するとき32ビットマスクで指定しないでください。
• 7.40.3
  x8100 x950 x930 x908GEN2
  RIPパケットを送受信するRIPインターフェースの数は250までとしてください。
• 7.40.4
  x8100 x950 x930 x908GEN2

  network コマンドでRIPのネットワーク範囲を指定する際、ネットワークを集約して指定すると show ip rip interface コマンドでインターフェースが正しく表示されません。その場合は show ip rip interface コマンドではなく show ip protocols rip コマンドで RIP の状態を確認してください。本事象はVRFインスタンスに対して設定した場合も該当します。

  なお、ネットワークを集約せず、VLANインターフェースごとに設定した場合、本事象は発生しません。

• 7.40.5
  x8100 x950 x930 x908GEN2
  RIP使用時、ip summary-address ripコマンドで集約経路エントリーを作成し、かつ、offset-listコマンドで集約経路エントリーを作成したインターフェースを指定すると、ルーティングアップデートメッセージが送信されません。

7.41. IP / 経路制御（OSPF）

• 7.41.1
  x8100 x950 x930 x908GEN2
  VRRPが動作する機器は、OSPFのエリア境界ルーター（ABR）に設定することはできません。ABRでグレースフルリスタートが発生した後、隣接関係をダウンさせると、隣接関係を保持していたサブネットのサマリーLSAが削除されます。
• 7.41.2
  x8100 x950 x930 x908GEN2
  OSPFにおいて、代表ルーター（DR）として動作している時にclear ip ospf processコマンドを入力すると、隣接ルーターがDRに変更されます。
• 7.41.3
  x8100 x950 x930 x908GEN2
  OSPF使用時、グレースフルリスタート後にshow ip ospf routeコマンドを実行すると、インターフェース経路の種別が通常の「C（Connected）」ではなく「O（OSPF）」と表示されます。これは表示だけの問題であり、通信には影響ありません。また、インターフェースのダウンやOSPFプロセスの再起動によって解消されます。
• 7.41.4
  x8100 x950 x930 x908GEN2
  OSPFの経路フィルタリングにおいて、match metricコマンドを使った特定経路の破棄ができません。
• 7.41.5
  x8100 x950 x930 x908GEN2
  OSPFで完全スタブエリア（area stub no-summary）に指定すると、本来そのエリア内にはデフォルトルートのみを通知するべきですが、各エリアへのルート情報（タイプ3LSA）が通知されてしまいます。
• 7.41.6
  x8100 x950 x930 x908GEN2
  異なるOSPFプロセス間のOSPF再通知は未サポートになります。
• 7.41.7
  x8100 x950 x930 x908GEN2
  overflow databaseコマンドをno形式で実行した場合、設定を有効にするには再起動が必要となります。
• 7.41.8
  x8100 x950 x930 x908GEN2
  AS境界ルーター上でマスター切り替えが発生した場合、ループバックインターフェースのIPアドレスがアドバタイズされません。その結果、当該AS境界ルーターに接続している他のエリア内のルーターにおいて、ループバックインターフェースのIPアドレスが表示されなくなることがあります。本事象が発生した場合は、clear ip ospf processコマンドでOSPFプロセスを再起動してください。
• 7.41.9
  x8100 x950 x930 x908GEN2
  OSPFを使用しているときにアクティブCFCが切り替わると、local6.warning CFC960 EXFX[XXXX]: Route p:10.50.0.0/24 nh:10.0.0.2/32 mac:0000.cd37.0e61 already present within ECMP block のような警告ログ（アドレスは一例です）が出力されますが、通信には影響ありません。
• 7.41.10
  x8100 x950 x930 x908GEN2
  2台のVCS構成機器にてマスター同士・スレーブ同士を接続し、そのインターフェースでリンクアグリゲーションを構成・両機器の間でOSPFによるデフォルトルート配信している場合、両機器でマスター切り替えを同時に発生させると、メンバー復帰時にデフォルトルートを学習しない場合があります。この場合は双方の機器でclear ip ospf processコマンドを実行してください。
• 7.41.11
  x8100 x950 x930 x908GEN2
  OSPFモードおよびOSPFv3モードのpassive-interfaceコマンドで、インターフェースを指定せずに実行してすべてのインターフェースで有効にした後、no形式で一部のインターフェースのみを無効にする操作は行わないでください。
• 7.41.12
  x8100 x950 x930 x908GEN2
  VCS構成時にマスター切り替えが複数回発生した場合、redistributeコマンドによるスタティックルートの通知ができない場合があります。旧マスターがVCSに復帰するとこの問題は解消されます。
• 7.41.13
  x8100 x950 x930 x908GEN2
  OSPFv2において、設定した間隔より早くグレースフルリスタートが実行されることがあります。
• 7.41.14
  x8100 x950 x930 x908GEN2
  VCS機能とOSPF機能を併用する場合、グレースフルリスタート機能を無効にする設定は、未サポートです。（OSPFのASBRとして動作する機器において、VCSを構築する場合、VCSのマスター切り替え後にAS外部LSAの更新処理を行わなくなるため）構成上、OSPFグレースフルリスタート機能を無効にしたい場合、隣接するOSPFピアにおいて、その補助動作を行わないよう設定してください。
• 7.41.15
  x8100 x950 x930 x908GEN2
  OSPFを使用している環境でセカンダリーIPアドレスの設定を動的に行った場合、セカンダリーIPアドレスと同一サブネットのアドレス宛てに本製品のsshコマンドやpingコマンドなどを実行した場合、始点アドレスとしてプライマリーIPアドレスをセットしたパケットを送信してしまいます。通信先でマネージメントACLなどのアクセス元制限を行っている場合は、本製品のプライマリーIPアドレスからのアクセスも許可するよう設定してください。
• 7.41.16
  x8100 x950 x930 x908GEN2
  CFCのアクティブ/スタンバイの切り替え時、OSPF による他のエリアへのNSSAルートの再配信が行われません。本事象が発生しても、OSPFのエージング時には自動的に復旧します。
• 7.41.17
  x8100 x950 x930 x908GEN2
  エリア境界ルーター（ABR）でOSPFルーティングプロセスが再起動した場合、グレースフルリスタート有効時でもエリア間経路は削除されます。そのため、エリア間経路を使用した通信では、再度経路が登録されるまで数秒間の通信断が発生します。
• 7.41.18
  x8100 x950 x930 x908GEN2
  ip ospf disable all コマンドでOSPFのインターフェースを無効化した場合、同コマンドを no 形式で実行しても再有効化できません。再有効化するには、clear ip ospf processコマンドで該当OSPFプロセスを再起動してください。
• 7.41.19
  x8100 x950 x930 x908GEN2
  CFCのアクティブ/スタンバイの切り替えが発生した場合、OSPFの隣接ルーターとの接続確立に10分以上かかることがあります。その場合は clear ip ospf processコマンドを実行してOSPFプロセスを再起動してください。

7.42. IP / 経路制御（BGP）

• 7.42.1
  x8100 x950 x930 x908GEN2
  BGP経路の自動集約機能を有効に設定している場合、デフォルト経路（0.0.0.0/0）のサブネットマスク長が8に変換されてしまいます。BGPの経路情報にデフォルト経路が含まれている場合は、自動集約機能を無効にしてください。
• 7.42.2
  x8100 x950 x930 x908GEN2

  BGPのグレースフルリスタートを実行すると次のエラーメッセージが表示されますが、これは表示だけの問題であり、グレースフルリスタートは正常に動作しています。

  % Cannot get reply from protocol daemon

• 7.42.3
  x8100 x950 x930 x908GEN2
  最初にeBGPピアから経路を学習すると、iBGP経由の最適な経路があった場合でも、常にeBGPで学習した経路が使われます。
• 7.42.4
  x8100 x950 x930 x908GEN2
  neighbor allowas-inコマンドを入力すると、BGPセッションが再起動され、通信が一瞬途切れることがあります。
• 7.42.5
  x8100 x950 x930 x908GEN2
  BGPのMD5ダイジェスト認証使用時にパスワードを変更すると、Hold Timeが満了するまでセッションを維持するため、新しいパスワードでセッションを張ることができません。
• 7.42.6
  x8100 x950 x930 x908GEN2
  VLANインターフェースを使ってピアとのBGPセッションを張った場合、BGPグレースフルリスタート後にピアに対してデフォルト経路を通知しません。BGPグレースフルリスタート機能を使用する場合は、ループバックインターフェースを使用してください。
• 7.42.7
  x8100 x950 x930 x908GEN2
  IP経路表に登録されているインターフェース経路はnetwork synchronizationコマンドを有効にしてもBGP経路表に追加されません。インターフェース経路をBGP経路表に追加する場合はredistributeコマンドを使用してください。
• 7.42.8
  x8100 x950 x930 x908GEN2
  IPv6 BGPピアの設定をする場合、固定IPv6アドレスを設定したVLANインターフェースを指定してください。リンクローカルアドレスを使った場合は、Updateメッセージに含まれるNexthopに設定されたリンクローカルアドレスの値が正しく通知されません。
• 7.42.9
  x8100 x950 x930 x908GEN2

  aggregate-addressコマンド（BGP IPv6アドレスファミリーモード）でIPv6 BGP経路を集約する場合は、ルーティングループ防止のため、集約アドレスに対するnullインターフェースへのスタティック経路を手動設定してください。

  たとえば、集約経路エントリー「2001:db8:10::/48」を作成した場合は、次のコマンドでnull経路を設定します。

  awplus(config)# ipv6 route 2001:db8:10::/48 null

• 7.42.10
  x8100 x950 x930 x908GEN2
  グレースフルリスタート中にBGPピアの一つがダウン、もしくはBGPピアとの間でBGPグレースフルリスタート・ケーパビリティーの設定が一致していない場合、BGPグレースフルリスタート時に最適経路の選択が行われず、10秒～20秒程度の一時的な通信断、または恒久的な通信断が発生します。恒久的な通信断を回避するためには、BGPピアとの間でBGPグレースフルリスタート・ケーパビリティーの設定を合わせてください。なお、恒久的な通信断が発生した場合は、対象ピアとのBGPセッションを保持したまま経路情報を更新するソフトリセット（clear ip bgpコマンドでsoft [in|out]、in、outパラメーターのいずれかを指定）を実施してください。
• 7.42.11
  x8100 x950 x930 x908GEN2
  IPv6 BGPにおいて、neighbor default-originateコマンド（BGP IPv6アドレスファミリーモード）でデフォルト経路を通知するよう設定している場合は、IPv6 BGPピアとの通信にループバックインターフェースのアドレスを使うよう設定してください（本製品側ではneighbor update-sourceコマンドでloインターフェースを指定してください。また対向BGPピア側では本製品のループバックインターフェースのアドレスを接続先に指定してください）。
• 7.42.12
  x8100 x950 x930 x908GEN2
  IPv4 BGPにおいて、neighbor default-originateコマンド（BGPモード）でデフォルト経路を通知するよう設定している場合は、ソフトリセットを実行しないでください。
• 7.42.13
  x8100 x950 x930 x908GEN2
  VCS構成時、VCSマスターの切り替えによってBGPのグレースフルリスタートを実施する場合は、デフォルト経路の通知が行えません。
• 7.42.14
  x8100 x950 x930 x908GEN2
  BGPグレースフルリスタート使用時は、bgp graceful-restart restart-timeを180秒に設定してください。
• 7.42.15
  x8100 x950 x930 x908GEN2
  IPv6のBGP機能において、redistributeコマンドでstaticを指定するとデフォルトルートをBGP経路表に追加してしまいます。
• 7.42.16
  x8100 x950 x930 x908GEN2
  iBGPセッションにおいて、ORIGINATOR_ID属性値を「0.0.0.0」として通知してしまいます。
• 7.42.17
  x8100 x950 x930 x908GEN2
  IPv6 BGPでbgp nexthop-trigger enableコマンドを使用している場合、最適経路更新による通信復旧に時間かかかる場合があります。復旧時間を短縮したい場合はbgp scan-timeコマンドで更新間隔を短くすることにより可能です。ただし、間隔を縮めすぎるとCPU使用率が高騰しやすくなるため、あらかじめご検証の上ご使用ください。
• 7.42.18
  x8100 x950 x930 x908GEN2
  show ip bgpコマンドでiBGPから学習した経路エントリーを指定して詳細情報を表示した場合、Router-IDは0.0.0.0と表示され、正しい値を確認することができません。
• 7.42.19
  x8100 x950 x930 x908GEN2
  IPv6 BGPにおいて、リカーシブルックアップを利用してBGP接続をする場合、IPv6デフォルトルート経由での接続に失敗するため、IPv6デフォルトルートを使用せずに宛先IPv6アドレスを指定してルートを設定してください。
• 7.42.20
  x8100 x950 x930 x908GEN2
  BGP使用時は、BGPパケットを受信するポートに対して、BGPパケット（TCP ポート179番）を優先するための優先制御の設定を実施してください。
• 7.42.21
  x8100 x950 x930 x908GEN2
  VRF-LiteとBGPの併用時、neighbor next-hop-self コマンドによる NEXT_HOP 属性の書き換えが行われません。その場合、NEXT_HOP 属性の書き換えにはルートマップ機能の set ip next-hop コマンドを使用してください。
• 7.42.22
  x8100 x950 x930 x908GEN2

  BGPを使用している環境において、BGPピアとのセッション確立時に下記エラーログが出力されることがありますが、動作に影響はありません。

  DBG:_exfx_ucl3_nextHopRouteAdd

• 7.42.23
  x8100 x950 x930 x908GEN2
  Ver.5.4.7-0.1以降のファームウェアでは、BGP4+経路表に対するOSPFv3ルートの再配布が行えません。 この再配布を行う場合は、Ver.5.4.6-2.9までのファームウェアをご利用ください。

7.43. IP / 経路制御（フィルタリング）

• 7.43.1
  x8100 x950 x930 x908GEN2
  ip prefix-listコマンドを含む設定ファイルをテキストエディターなどで作成する場合は、各ip prefix-listコマンドの設定途中に空白行またはコメント行は設定せず、ip prefix-listコマンドが連続するようにしてください。

7.44. IP / VRF-Lite

• 7.44.1
  x8100 x950 x930 x908GEN2
  アクセスリストにてエントリーにマッチしたものを許可するよう設定（permit any）した後、VRFにルートマップを付加しても経路情報が更新されません。VRFにルートマップを適用した場合は、適用したままの状態でルートマップ内のアクセスリストの追加、削除などの設定を変更しないでください。
• 7.44.2
  x8100 x950 x930 x908GEN2
  グローバルVRFインスタンスから他のVRFインスタンスへのICMP通信ができません。
• 7.44.3
  x8100 x950 x930 x908GEN2
  VRRPとVRF-Liteは併用できません。
• 7.44.4
  x8100 x950 x930 x908GEN2
  グローバルVRFインスタンスとVRFインスタンス間でのICMP通信はサポートしていません。
• 7.44.5
  x8100 x950 x930 x908GEN2
  VRFインスタンスに割り当てられているVLANインターフェースを削除すると PIM-SMv6 [3097]: Parse error for message Link Down ret=-1 のようなログが出力されますが、動作に影響はありません。
• 7.44.6
  x8100 x950 x930 x908GEN2
  VRFインターフェース利用時、ip vrf コマンドでVRFモードに移行する際、下記ログがwarningレベルで記録されますが、動作に問題はありません。

  awplus kernel: IGMP Snoop routermode DB failed to add entry for vrf (X)

• 7.44.7
  x8100 x950 x930 x908GEN2
  VRFとPIMを使用時、detailオプション付きのshow ip pim sparse-mode neighborコマンドを実行しても、詳細情報が表示されず、detailオプションをつけない場合の表示と同じになります。詳細情報を表示させたい場合は、隣接ルーターのIPアドレスを入力せず実行してください。
• 7.44.8
  x8100 x950 x930 x908GEN2
  VRFとVLANクラシファイアを併用時、VLANクラシファイアが定義されているVLAN上の端末へ本製品からのpingが正しく行えません。本製品からのpingのみの問題で受信トラフィックは正しく転送されます。
• 7.44.9
  x8100 x950 x930 x908GEN2
  VRFインスタンスのインターフェースへの割り当てと解除を連続して行う場合、数秒間間隔を空けてから実行してください。
• 7.44.10
  x8100 x950 x930 x908GEN2
  VRF-Liteを使用している筐体でマルチキャスト通信が行われているVLANインターフェースをVRFインスタンスに所属させる場合、次の手順を実施してください。
  (1)マルチキャスト通信を行っている、該当VLAN所属のポートに対してshutdownコマンドを実行しポートをシャットダウンする。
  (2)VLANインターフェースをVRFインスタンスに所属させる。
  (3)no shutdownを実行しポートのシャットダウンを解除する。
  
• 7.44.11
  x8100 x950 x930 x908GEN2
  VRF-Lite と IGMP プロキシーの併用は未サポートです。

7.45. IP / ARP

• 7.45.1
  x8100 x950 x930 x908GEN2
  Eth0ポートでは、起動後や、shutdown/no shutdownコマンド入力後に、Gratuitous ARPを送信しません。
• 7.45.2
  x8100 x950 x930 x908GEN2
  マルチキャストMACアドレスをもつスタティックARPエントリーを作成した後、それを削除してからarp-mac-disparity機能を有効にして、同一のエントリーをダイナミックに再学習させる場合は、設定後にコンフィグを保存して再起動してください。
• 7.45.3
  x8100 x950 x930 x908GEN2
  同一MACアドレスに対して複数のARPエントリー（異なるIPアドレス）を登録している場合、そのうちの1つを削除すると、残りのARPエントリーに対応するFDBエントリーも削除されます。その場合は、手動でスタティックなFDBエントリーを登録してください。
• 7.45.4
  x8100 x950 x930 x908GEN2
  NLB用マルチキャストMACアドレスをもつARPをダイナミックに学習している場合、スイッチ本体から送出されるパケット（ICMP、Telnet、SNMPなど）が、同一VLAN内でフラッディングされます。
• 7.45.5
  x8100 x950 x930 x908GEN2
  マルチキャストMACアドレスのARPエントリーをスタティック登録した場合、登録したポートのみにパケットを転送するべきですが、CPUから送信されるパケットはフラッディングされます。
• 7.45.6
  x8100 x950 x930 x908GEN2
  ラインカードAT-SBx81GT24およびAT-SBx81GP24において、VLANクラシファイアを設定しているポートでARP Requestパケットを受信すると、転送先のポートからARP Requestパケットを重複して送出してしまいます。
• 7.45.7
  x8100 x950 x930 x908GEN2
  arp-mac-disparity multicast-igmp(NLB) コマンド設定時、本製品発の通信は該当ARPエントリーに登録されたIPアドレス宛てでも同一VLAN内でフラッディングされます。
• 7.45.8
  x8100 x950 x930 x908GEN2
  clear arp-cacheコマンドでvrfパラメーターを指定した場合、グローバルVRFインスタンスを含むすべてのVRFインスタンスで該当するIPアドレスのARPエントリーが削除されます。また、同コマンドではマネージメント用Ethernetポート（eth0）のARPエントリーは削除されません。なお、ARP学習には問題ないため、同コマンドでARPエントリーが削除されても直ちに再学習します。
• 7.45.9
  x8100 x950 x930 x908GEN2
  arp-mac-disparity multicast-igmp(NLB)コマンドによって登録されたマルチキャストARPはVCSマスター切り替えによってクリアされます。
• 7.45.10
  x8100 x950 x930 x908GEN2
  NLBを構成し、arp-mac-disparity multicast-igmpコマンドを設定した状態で起動したのち、arp-mac-disparity multicastコマンドに設定変更すると、show arpコマンドで表示される対象エントリーのtypeが flood と表示されるべきですが、igmp-group と誤って表示されてしまいます。これは表示上のみで動作に問題はありません。

7.46. IP / VRRP

• 7.46.1
  x8100 x950 x930 x908GEN2
  VRRPマスタールーターから自身の所有するIPアドレスでないバーチャルIPv6アドレス宛てにPingを実行できません。
• 7.46.2
  x8100 x950 x930 x908GEN2
  VRRPv3対応に伴い、優先度を設定していない場合、IPアドレスの値が最も高いルーターであってもマスターに選出されないことがあります。
• 7.46.3
  x8100 x950 x930 x908GEN2
  show vrrp countersコマンドのVersion Errorsカウンターがカウントアップしません。
• 7.46.4
  x8100 x950 x930 x908GEN2
  コントロールファブリックカードを2枚装着したシャーシ2台でIPv6 VRRP環境を構築している場合、本来、片方のシャーシでは2枚のコントロールファブリックカードが両方ともVRRPマスターとして、もう片方のシャーシでは2枚のコントロールファブリックカードが両方ともVRRPバックアップとして動作するはずですが、1枚がVRRPマスター、残りの3枚がすべてVRRPバックアップとして動作します。このため、VRRPマスターとして動作しているコントロールファブリックカードのアクティブ/スタンバイ切り替えが発生した際、2台のシャーシでVRRPステータスを更新する間、IPv6通信が一時的に途切れることがあります。
• 7.46.5
  x8100 x950 x930 x908GEN2
  VRRPを使用していない装置ではVRRPトラップを有効にしないでください。VRRPトラップの有効化・無効化は、snmp-server enable trapコマンドのvrrpオプションで行います。初期設定は無効です。
• 7.46.6
  x8100 x950 x930 x908GEN2
  VRRPのプリエンプトモードを有効にする場合は、バーチャルルーターの優先度が重複しないように設定してください。
• 7.46.7
  x8100 x950 x930 x908GEN2
  VLANにIPアドレスを設定していない状態でVRRPの設定はしないでください。
• 7.46.8
  x8100 x950 x930 x908GEN2
  VRRPv3を使用しているインターフェースのIPv6グローバルユニキャストアドレスを変更する場合は、最初に当該インターフェース上のバーチャルルーターの設定を削除した後、IPv6アドレスを変更し、その後バーチャルルーターの設定をしてください。
• 7.46.9
  x8100 x950 x930 x908GEN2
  VRRPv3とローカルプロキシーARPを併用時、実IPを用いたマスタールーターではローカルプロキシーARPは使用できますが、仮想IPを用いたバックアップルーターではローカルプロキシーARPが動作しません。
• 7.46.10
  x8100 x950 x930 x908GEN2
  IPv6 VRRP機能を有効にしたインターフェースがダウンしても、show vrrpコマンドで表示される Multicast membership on IPv6 interface IFNAME のステータスがJOINEDと表示されますが、表示上の問題だけでありVRRPの動作に影響はありません。
• 7.46.11
  x8100 x950 x930 x908GEN2
  VRRPの監視対象インターフェース（circuit-failoverコマンド）にLACPインターフェース（poX）を指定した場合、show vrrp counters コマンドの表示項目 Monitored Circuit Up が正しくカウントされません。
• 7.46.12
  x8100 x950 x930 x908GEN2
  VRRP で circuit-failover を使用している場合、監視対象インターフェースのダウンを検知してからバックアップルーターがマスタールーターに遷移するまでに4～5秒かかる場合があります。

7.47. IPv6

• 7.47.1
  x8100 x950 x930 x908GEN2
  自身のIPv6アドレス宛てにpingを実行するとエラーメッセージが表示されます。
• 7.47.2
  x8100 x950 x930 x908GEN2
  IPv6において、VLANが削除されたとき、リンクローカルアドレスがIPv6転送表から消えません。
• 7.47.3
  x8100 x950 x930 x908GEN2
  フラグメントされたIPv6 Echo Requestは利用できません。利用した場合Duplicateパケットは正しく再構築されませんのでご注意ください。
• 7.47.4
  x8100 x950 x930 x908GEN2
  VLANインターフェースにIPv6アドレスを設定する場合、装置全体で250インターフェースを超えないようにしてください。
• 7.47.5
  x8100 x950 x930 x908GEN2
  VCS構成でIPv6ルーティングを行う場合、MTUの変更をしないでください。IPv6ルーティングを行う際にMTUを変更する必要がある場合はVCSを使用しないでください。
• 7.47.6
  x8100 x950 x930 x908GEN2
  同一インターフェースから同一MACアドレスに対して出力されるネクストホップを持つECMP経路は未サポートです。
• 7.47.7
  x8100 x950 x930 x908GEN2
  IPv6プレフィックス情報のValid Lifetime値に0が設定されたRouter Advertisementパケットを受信した場合、そのプレフィックスを使用して生成されたIPv6アドレスがIPv6インターフェース情報からすぐに削除されませんが、動作に影響はありません。

7.48. IPv6 / IPv6インターフェース

• 7.48.1
  x8100 x950 x930 x908GEN2
  受信したルーター通知（RA）パケットによりIPv6インターフェースのアドレスを自動設定する場合、RAパケットにMTUオプションが設定されていてもその値を採用しません。
• 7.48.2
  x8100 x950 x930 x908GEN2
  DHCPv6クライアント機能を使用した場合、DECLINEカウンターが動作しません。
• 7.48.3
  x8100 x950 x930 x908GEN2

  IPv6アドレスを設定したインターフェースのリンクステータスがダウンとなっている状態でshow interfaceコマンドを実行した場合、該当インターフェースに設定したIPv6の情報が表示されませんが、表示だけの問題であり動作に影響はありません。

  インターフェースに設定したIPv6アドレスの情報を確認したい場合は、show ipv6 interfaceコマンドを使用してください。

• 7.48.4
  x8100 x950 x930 x908GEN2
  DHCPv6 PDクライアント機能を有効にするインターフェースでは、ipv6 enableコマンドを設定しないでください。

7.49. IPv6 / 経路制御

• 7.49.1
  x8100 x950 x930 x908GEN2

  IPv6のデフォルト経路設定で、ネクストホップにグローバルユニキャストアドレスを設定している場合、該当経路がダウンすると次のようなログが記録されることがありますが、動作に影響はありません。このメッセージを回避するにはネクストホップとしてリンクローカルアドレスを設定してください。

  HSL[640]: HSL: ERROR:   Route could not be added : No route to host
  HSL[640]: HSL: ERROR: Error adding route ::/0 to kernel
  HSL[640]: HSL: ERROR: Failed to add IPv6 prefix 0x0/0x0 nexthop 0x10000fd entry to TCP/IP stack ret= -309

7.50. IPv6 / 経路制御（RIPng）

• 7.50.1
  x8100 x950 x930 x908GEN2
  cisco-metric-behaviorコマンドは未サポートです。

7.51. IPv6 / 経路制御（OSPFv3）

• 7.51.1
  x8100 x950 x930 x908GEN2
  OSPFv3使用時、passive-interfaceコマンドで指定するパッシブインターフェースには、実在するインターフェースのみを指定してください。
• 7.51.2
  x8100 x950 x930 x908GEN2

  OSPFv3のOSPFネイバー認証および暗号化方式を設定すると、次の不要なログが出力されます。これは表示だけの問題であり、動作には影響ありません。

  Authentication/Encryption algorithm error, or SA key is wrong.

• 7.51.3
  x8100 x950 x930 x908GEN2
  OSPFv3のAS境界ルーターで集約された経路エントリーがLSDBに登録されるときメトリックが1増加します。
• 7.51.4
  x8100 x950 x930 x908GEN2
  経路集約により作成されたnullスタティック経路はIPv6転送表（FIB）に表示されませんので、show ipv6 route databaseコマンドで表示されるIPv6経路表（RIB）で確認してください。
• 7.51.5
  x8100 x950 x930 x908GEN2
  OSPFv3の認証機能は未サポートです。
• 7.51.6
  x8100 x950 x930 x908GEN2
  OSPFv3でIntra-Area-Prefix-LSA's metricに変更があったとき、AS境界ルーターの ルーティングテーブルのエントリーが更新されません。
• 7.51.7
  x8100 x950 x930 x908GEN2
  VLANインターフェースの状態がdownのときは、インターフェースとそのインターフェースに関連するospf areaが、show ipv6 ospfコマンドの結果に表示されなくなります。
• 7.51.8
  x8100 x950 x930 x908GEN2
  OSPFv3で仮想リンクを使用している場合、グレースフルリスタートは未サポートです。
• 7.51.9
  x8100 x950 x930 x908GEN2
  restart ipv6 ospf gracefulコマンド以外の要因でグレースフルリスタートが実行された場合、グレース期間が設定値の2倍の値で動作します。
• 7.51.10
  x8100 x950 x930 x908GEN2
  OSPFv3でグレースフルリスタートが行われると、AS-External LSA がエージアウトするまでの間ルートマップフィルターを無視して正しくない接続ルートを再配布します。
• 7.51.11
  x8100 x950 x930 x908GEN2
  エリア間経路として通知していたインターフェース経路をAS外部経路に変更する場合は、最初に no redistribute connected を実行してから、redistribute connected を入力してください。
• 7.51.12
  x8100 x950 x930 x908GEN2
  OSPFv3使用時、default-information originateコマンドで有効になっているalwaysオプションを無効にする場合は、router ospfコマンドでOSPF機能自体の再有効化を行ってください。これを行わない場合、alwaysオプションの設定変更が動作に反映されません。
• 7.51.13
  x8100 x950 x930 x908GEN2
  エリア境界ルーター（ABR）上ではrestart ipv6 ospf gracefulコマンドは未サポートです。

7.52. IPv6 / 近隣探索

• 7.52.1
  x8100 x950 x930 x908GEN2
  イベントログ上に Neighbor discovery has timed out on link eth1->5 のログメッセージが不要に表示されることがあります。これは表示上の問題であり通信には影響はありません。
• 7.52.2
  x8100 x950 x930 x908GEN2
  ipv6 nd reachable-timeコマンドを使用することができません。Reachable Timeフィールドは初期値のまま使用してください。
• 7.52.3
  x8100 x950 x930 x908GEN2
  ipv6 neighborコマンドを使用してNeighborキャッシュに登録したスタティックエントリーの所属VLANを変更する場合は、いったん該当するエントリーを削除した後、新しい所属VLANを指定して登録しなおしてください。
• 7.52.4
  x8100 x950 x930 x908GEN2
  ipv6 nd ra-interval コマンドで設定されている値よりも小さい値を ipv6 nd ra-lifetime コマンドで設定すると、ルーター通知（RA）が正しく送信されないことがあります。ipv6 nd ra-lifetime コマンドには ipv6 nd ra-interval コマンドで設定されている以上の値を設定してください。
• 7.52.5
  x8100 x950 x930 x908GEN2
  同一インターフェースでIPv6 VRRPとルーター通知（RA）の送信を有効にすると、次のようなログメッセージが出力されることがありますが、これは表示だけの問題であり動作への影響はありません。

  daemon.err awplus radvd[2094]: vlanXX-YY-ZZ not found: No such device

• 7.52.6
  x8100 x950 x930 x908GEN2
  IPv6インターフェースにおいて、no ipv6 nd suppress-raでRAを送信するよう設定している場合、スタンバイCFCが参加した際に以下のようなログが出力されることがありますが、通信に影響はありません。

  daemon.err awplus radvd[3592]: vlan not found: No such device

7.53. IPマルチキャスト

• 7.53.1
  x8100 x950 x930 x908GEN2
  MoreFragmentビットが設定された不正なマルチキャストパケットと、フラグメント化された正常なマルチキャストパケットを同じポートで受信した場合、当該のポートがリンクダウン・リンクアップ後、マルチキャスト通信が復旧しません。不正パケットが止まると、マルチキャスト通信は復旧します。
• 7.53.2
  x8100 x950 x930 x908GEN2
  マルチキャストのルート情報はVCS間で同期されません。マスター、スレーブで個々に登録が行われているため、通信への影響はありません。
• 7.53.3
  x8100 x950 x930 x908GEN2
  ip multicast routeコマンドで追加したIPマルチキャストのスタティック経路を no ip multicast route で削除できない場合があります。その場合は、設定ファイルをeditコマンドで開き、該当設定を削除してファイルを保存してから機器を再起動してください。
  また、すべてのスタティック経路を削除可能な場合は clear ip multicast route *を実行して全削除してください。この場合、設定ファイルからは削除されませんので、必要に応じて editコマンドで設定ファイルを編集してください。
• 7.53.4
  x8100 x950 x930 x908GEN2
  ip multicast routeコマンドにおいて、転送先にethインターフェースを指定することは未サポートです。
• 7.53.5
  x8100 x950 x930 x908GEN2
  32Kのマルチキャストを受信している状態で、PIM-DMの設定を無効にして再有効化すると、マルチキャストグループが32Kまで登録できなくなります。PIM-DMを無効にした後再度有効化する際は、マルチキャストトラフィックがそのインターフェースで流れない状態にしてから行ってください。事象が発生した場合は、一度トラフィックを止め、ip multicast-routingコマンドを無効、有効にすることで復旧が可能です。

7.54. IPマルチキャスト / PIM

• 7.54.1
  x8100 x950 x930 x908GEN2
  PIM-DMv4インターフェースをサポートリミット値まで設定した後、VLANインターフェースからPIM-DMv4の設定を削除し、別のVLANインターフェースにPIM-DMv4を設定しようとすると、下記のエラーが出力され、設定ができません。その場合は、設定を保存してから再起動してください。

  % Maximum number of pim-dm interfaces reached

• 7.54.2
  x8100 x950 x930 x908GEN2
  PIM-SSMの範囲外のマルチキャストアドレスを受信しても破棄しません。
• 7.54.3
  x8100 x950 x930 x908GEN2
  PIM-DMインターフェースをすべて無効化しても、IPマルチキャスト経路表のUpstreamエントリーがすぐに削除されませんが、通信には影響ありません。また、該当エントリーはエージアウトによって削除されます。
• 7.54.4
  x8100 x950 x930 x908GEN2
  PIM Pruneメッセージを受信してもテーブル上から当該グループが完全に削除されないことがあります。ただし、マルチキャストパケットが転送され続けることはありません。（PIM-SMv4、PIM-SMv6共通）
• 7.54.5
  x8100 x950 x930 x908GEN2
  PIM-SMとECMPを併用できません。ECMP環境ではPIM-DMやPIM-SSMを使用してください。
• 7.54.6
  x8100 x950 x930 x908GEN2
  PIM-SMを使用しているとき、ラストホップルーター以外のマルチキャストルーターのHWエントリーに(*.G)エントリーが登録されませんが、通信には影響はありません。
• 7.54.7
  x8100 x950 x930 x908GEN2

  PIMを使用している状態でCFCのアクティブ/スタンバイの切り替えが発生すると、下記のログが出力されることがありますが、動作に影響はありません。

  PIM-SM[1853]: Parse error for message IPV4 MRIB MRT stat update ret=-1

• 7.54.8
  x8100 x950 x930 x908GEN2
  PIM-SMを有効にしている環境において、Registerメッセージの送信レートを制限するip pim register-rate-limitコマンドが正しく動作しない場合があります。Registerメッセージ数を軽減するためには、ランデブーポイントを複数作成し、マルチキャストグループを分散するようにしてください。
• 7.54.9
  x8100 x950 x930 x908GEN2
  PIM-SMからPIM-DMへ設定を変更する場合は、clear ip mrouteコマンドを実施してエントリーを消去したのち設定変更するか、設定変更後コンフィグを保存し再起動を行ってください。

7.55. IPマルチキャスト / IGMP

• 7.55.1
  x8100 x950 x930 x908GEN2
  show ip igmp groupsコマンドの表示結果に、IGMPを有効に設定していないVLANが表示されることがあります。これはshow ip igmp groupsコマンドの表示だけの問題であり、動作に影響はありません。
• 7.55.2
  x8100 x950 x930 x908GEN2
  IGMPプロキシーにおいて、下流インターフェースに指定しているVLANを無効にしても、上流インターフェースにグループ情報が残り続けます。
• 7.55.3
  x8100 x950 x930 x908GEN2

  スイッチがIGMP Querierでなくなった後もQueryを送信しようとしてエラーとなり、次のようなログメッセージを出力します。

  Group Query Rexmit failed(-1)

• 7.55.4
  x8100 x950 x930 x908GEN2
  IGMP Snooping が無効の場合、プライオリティーの高い Querier でshow ip igmp interfaceコマンドの IGMP querying router isが正しく表示されません。
• 7.55.5
  x8100 x950 x930 x908GEN2
  clear ip mrouteコマンドでマルチキャスト経路エントリーを削除すると、ip igmp static-groupコマンドで設定したIGMPのスタティックエントリーも削除されてしまいます。clear ip mrouteコマンド実行後は、ip igmp static-groupコマンドを再実行してください。
• 7.55.6
  x8100 x950 x930 x908GEN2
  スタートアップコンフィグ内にIGMPのスタティックエントリー設定（ip igmp static-groupコマンド）があっても、システム起動時に該当エントリーがPIM-SMのLocal membershipに登録されないため、マルチキャスト経路表に登録されず、該当ホストにマルチキャストトラフィックが届きません。PIM-SMとIGMPスタティックエントリーを併用する場合は、再起動トリガーを使用して起動後にIGMPスタティックエントリーの削除→再設定を行ってください。
• 7.55.7
  x8100 x950 x930 x908GEN2
  IGMPプロキシー機能は、送信元指定付きのIGMPv3パケットをサポートしていません。IGMPプロキシー使用時は、送信元を指定する機能のないIGMPv1、IGMPv2か、送信元指定なしのIGMPv3を使用してください。
• 7.55.8
  x8100 x950 x930 x908GEN2
  スタティックマルチキャストグループ（ip igmp static-groupコマンド）とVCSの併用は未サポートです。
• 7.55.9
  x8100 x950 x930 x908GEN2
  ip igmp static-groupコマンドで静的にマルチキャストグループメンバーを登録し、かつ、ip igmp access-groupコマンドを設定して同グループを制限している時、AT-XEM2モジュールのホットスワップ、またはVLANインターフェースのshutdown/no shutdown、VCS構成時であればマスター、またはスレーブのリブート、のいずれかが発生した後、igmp access-groupで指定したアクセスリストにマッチするトラフィックの遮断が行われません。これらが発生した後は、アクセスリストを再適用してください。
• 7.55.10
  x8100 x950 x930 x908GEN2
  IGMPv3をIGMPプロキシー環境で使用している時、起動時にマルチキャストトラフィックが転送されないことがあります。この場合、clear ip mrouteコマンドを実行してください。
• 7.55.11
  x8100 x950 x930 x908GEN2
  IGMPレポートまたはMLDレポートを受信しても、マルチキャストエントリーの expire time が更新されません。Expire time は、マルチキャストエントリーが期限切れになったときにのみ更新されます。マルチキャストエントリーが期限切れになったときの通信には影響ありません。
• 7.55.12
  x8100 x950 x930 x908GEN2
  IGMPv3を使用する場合、IGMPパケットの始点アドレスチェックが動作せず、該当メッセージは破棄されません。
• 7.55.13
  x8100 x950 x930 x908GEN2
  IGMPメンバーシップクエリーの送信間隔(初期値は125秒)以内に、2回以上のVCSマスター切り替えが発生すると、次回のIGMPメンバーシップクエリー送信までの間はマルチキャストが転送されなくなります。再度IGMPメンバーシップクエリーが送信されるとマルチキャスト通信が復旧します。ip igmp query-intervalコマンドでIGMPメンバーシップクエリーの送信間隔を短くすることで、復旧までの時間を短縮することができます。
• 7.55.14
  x8100 x950 x930 x908GEN2
  マルチキャスト構成で、マルチキャストグループが8000個以上登録されている状態で1000以上のマルチキャストを受信し続けるとIGMP Querierが送信されないことがあり、一時的にパケットロスが発生しますが、その後通信は復旧します。

7.56. IPマルチキャスト / IGMP Snooping

• 7.56.1
  x8100 x950 x930 x908GEN2
  IGMP Snoopingが有効な状態で、一旦無効にし、再度有効にした場合、その後に受信するIGMP Reportを全ポートにフラッディングします。IGMP Snoopingを再度有効にした後、clear ip igmp groupコマンドを実行してすべてのエントリーを消去することで回避できます。
• 7.56.2
  x8100 x950 x930 x908GEN2
  Includeリスト（送信元指定）付きのグループレコードが登録されている状態で、あるポートに接続された唯一のメンバーからグループ脱退要求を受信すると、そのポートには該当グループのマルチキャストトラフィックが転送されなくなりますが、他のポートで同じグループへの参加要求を受信すると、脱退要求によって転送のとまっていたポートでもマルチキャストの転送が再開されてしまいます（この転送は、脱退要求を受信したポートのPort Member listタイマーが満了するまで続きます）。
• 7.56.3
  x8100 x950 x930 x908GEN2
  ダイナミック登録されたルーターポートを改めてスタティックに設定した場合、ダイナミック登録されてから一定時間が経過すると設定が削除されます。また、一定時間が経過するまでの間、コンフィグ上にはスタティック設定が表示されますが、ip igmp snooping mrouter interfaceコマンドをno形式で実行しても、コンフィグから削除することができません。ルーターポートをスタティックに設定する場合は、該当のポートがダイナミック登録されていないことを確認してください。
• 7.56.4
  x8100 x950 x930 x908GEN2
  IPマルチキャストの送信側として本製品を使用する場合はSource Specificは未サポートです。配下にマルチキャストパケットの送信者がいる場合、すべてグループアドレスを別に設定してください。
• 7.56.5
  x8100 x950 x930 x908GEN2
  未認識のIGMPメッセージタイプを持つIGMPパケットは破棄されます。
• 7.56.6
  x8100 x950 x930 x908GEN2
  不正なIPチェックサムを持つIGMP Queryを受信しても破棄しません。そのため、当該のIGMP Queryを受信したインターフェースはルーターポートとして登録されてしまいます。
• 7.56.7
  x8100 x950 x930 x908GEN2
  IGMP Snooping利用時、IGMP Querierを挟まないネットワーク上にマルチキャストサーバーとホストがいる場合、ホストが離脱した後もタイムアウトするまでパケットが転送され続けます。clear ip igmpコマンドで手動でエントリーを削除してください。
• 7.56.8
  x8100 x950 x930 x908GEN2
  IGMPのQuerierとIGMP Snoopingが有効になっている機器が別に存在する場合、上位のQuerierからQueryを受け取った際に、レポート抑制機能によって自身がレポートを送信しますが、配下にグループメンバーが存在していない場合でも、Querierにレポートを送信してしまう場合があります。レポート抑制機能を無効化することで本事象は回避できます。
• 7.56.9
  x8100 x950 x930 x908GEN2
  ip igmp maximum-groupsコマンド使用時、ポートに動的に登録されたマルチキャストグループと同じグループをスタティックで登録する場合は、動的に登録されているグループをクリアした後にスタティックで登録してください。
• 7.56.10
  x8100 x950 x930 x908GEN2
  VCS上でルーターポートをスタティックに設定する場合、マスターとスレーブをまたぐLAGインターフェースを使用してください。
• 7.56.11
  x8100 x950 x930 x908GEN2
  ip igmp snooping mrouter interfaceコマンドで、対象VLANインターフェースにおいてルーターポート（マルチキャストルーターが接続されているスイッチポート）を静的に設定すると、ルーターポートを設定した個数分だけ、システム全体で登録可能なマルチキャストグループメンバー数が減少します。
• 7.56.12
  x8100 x950 x930 x908GEN2
  IGMP Snoopingとスパニングツリープロトコルを併用している際、起動中に以下のログが出力されることがありますが動作に影響はありません。

  user.warning awplus NSM[xxx]: Sending Query Solicit on IGMP Interface vlan1000 vid not successful

7.57. IPv6マルチキャスト

• 7.57.1
  x8100 x950 x930 x908GEN2
  IPv6マルチキャストパケットをルーティングしている状態で、IPv4用のip multicast-routingコマンドを実行すると、IPv6マルチキャストパケットの転送が一時停止します。その後、受信者がMLDで再Joinすれば該当マルチキャスト通信は復旧します。
• 7.57.2
  x8100 x950 x930 x908GEN2

  IPv6マルチキャストルーティングが無効の場合、IPv6 L2マルチキャストの送信中にVCSマスター切り替えまたはメンバー参加が発生すると、次のエラーログが表示されます。

  EXFX[1720]: Ipv6 Multicast Routing is Disabled can't add routes

• 7.57.3
  x8100 x950 x930 x908GEN2
  IPv6環境でマルチキャストルーティングを使用する場合は、上流インターフェースでMLD Snoopingを無効にしてください。

7.58. IPv6マルチキャスト / PIM

• 7.58.1
  x8100 x950 x930 x908GEN2
  PIMv6使用時、PIMv6インターフェースが最大まで設定されているとき、それらのVLANの一つを削除しても、新たにVLANインターフェースにPIMv6を設定することができません。VLANインターフェースからPIMv6の設定を削除してから、VLANを削除してください。
• 7.58.2
  x8100 x950 x930 x908GEN2
  VRRPv3とPIM-SMv6は併用できません。
• 7.58.3
  x8100 x950 x930 x908GEN2
  ipv6 pim ext-srcs-directly-connectedコマンドは未サポートです。
• 7.58.4
  x8100 x950 x930 x908GEN2
  AT-SBx81CFC960を使用してVCSを構成し、PIM-SMv6を使用しているとき、アクティブなコントロールファブリックカードを再起動し、再度参加させる際、同期が完了するときに、15秒～20秒程度トラフィックが停止します。
• 7.58.5
  x8100 x950 x930 x908GEN2
  本バージョンでサポートしているPIM-SMv6は、ソース指定無しのJOIN (*,G)Join のみサポートで、ソース指定有りのJOIN (S,G)Joinは未サポートとなります。
• 7.58.6
  x8100 x950 x930 x908GEN2
  PIM-SMv6とECMPは併用できません。ECMP環境ではPIM-SSMv6を使用してください。
• 7.58.7
  x8100 x950 x930 x908GEN2
  ipv6 pim spt-thresholdコマンドをno形式で実行しないでください。
• 7.58.8
  x8100 x950 x930 x908GEN2
  PIM-SSMでは該当するVLANごとに(S,G)エントリーが作成されるため、1つの(S,G)エントリーにおいてVLAN数分のエントリー数を消費します。
• 7.58.9
  x8100 x950 x930 x908GEN2
  PIM-SMv6を設定しているインターフェースがリンクダウン/リンクアップした時に以下のエラーログが出力されます。ログのみの問題で通信に影響はありません。
  

  PIM-SMv6[1130]: sendto fail: Invalid argument

• 7.58.10
  x8100 x950 x930 x908GEN2
  IPv6 PIM-SSMを使用する場合は、ファームウェアバージョン5.4.8-1.x以前を使用してください。
• 7.58.11
  x8100 x950 x930 x908GEN2
  PIMとVRF併用時、マルチキャストのエントリーはVRFインスタンスごとに登録されます。その際、エントリーの登録数に上限は無いためにメモリーの空き容量に応じてサポート上限を超えて登録することができますが、サポート上限を超えての登録は未サポートとなります。 上限を超えて登録を行った場合、メモリーの枯渇によるlow memoryでの再起動が発生する可能性があります。 なお、PIM単体で使用している場合は、サポート上限を超えてエントリーを登録することはできません。
• 7.58.12
  x8100 x950 x930 x908GEN2
  PIM-SMv6を有効にしたインターフェースにおいて、ipv6 addressコマンドで静的にIPv6リンクローカルアドレスを設定すると、そのインターフェースでリンクダウン・アップが発生しても、Joinメッセージが送信されなくなることがあります。静的にIPv6リンクローカルアドレスを設定する場合には、no ipv6 eui64-linklocalでリンクローカルアドレスの自動生成を無効にしてください。

7.59. IPv6マルチキャスト / MLD

• 7.59.1
  x8100 x950 x930 x908GEN2
  MLDv2において、グループエントリーがスタティック登録されている状態で、同じグループがダイナミックに登録され、待機時間が経過した時、ダイナミック登録されたエントリーとともに、スタティック登録されたエントリーもコンフィグから削除されます。
• 7.59.2
  x8100 x950 x930 x908GEN2
  clear ipv6 mldコマンド実行時に % No such Group-Rec found というエラーメッセージが表示されることがありますが、コマンドの動作には問題ありません。
• 7.59.3
  x8100 x950 x930 x908GEN2
  MLDパケットのMax Query Response Timeフィールドの値が、本製品の設定の1/100の数値で送出されます。MLDをお使いの際は、ipv6 mld query-max-response-timeコマンドでなるべく大きい値（最大値は240）を設定してください。
• 7.59.4
  x8100 x950 x930 x908GEN2
  MLDのNon-Queriersは、レコードタイプがBLOCK_OLD_SOURCESのMLDv2 Reportメッセージを受信しても、指定された送信元アドレスを削除しません。
• 7.59.5
  x8100 x950 x930 x908GEN2
  MLDv1とMLDv2混在環境において、MLDv2 ReportでExcludeモードになっている状態で、MLDv1 Reportを受信した場合、該当アドレスはExcludeモードのソースリストから削除されているにもかかわらず、その後、該当アドレスからのマルチキャストパケットが転送されません。
• 7.59.6
  x8100 x950 x930 x908GEN2
  clear ipv6 mrouteコマンドでマルチキャスト経路エントリーを削除すると、ipv6 mld static-groupコマンドで設定したMLDのスタティックエントリーも削除されてしまいます。clear ipv6 mrouteコマンド実行後は、ipv6 mld static-groupコマンドを再実行してください。
• 7.59.7
  x8100 x950 x930 x908GEN2
  トランクグループにMLDのグループエントリーをスタティック登録すると、 (S,G)エントリーに加えて(*,G)エントリーも作成されます。
• 7.59.8
  x8100 x950 x930 x908GEN2
  clear ipv6 mld group * ですべてのグループを削除した場合、ルーターポートのエントリーも削除されてしまいます。clear ipv6 mld group ff1e::1 のように特定のグループを指定した場合は削除されないため、グループを指定し削除してください。また、削除されてしまった場合もMLD Queryを受信すれば再登録されます。
• 7.59.9
  x8100 x950 x930 x908GEN2
  スタティックMLDグループを設定した後、clear ipv6 mldコマンドでマルチキャストグループを指定すると、ランニングコンフィグからスタティックMLDグループが削除されます。
• 7.59.10
  x8100 x950 x930 x908GEN2
  MLDエントリーのテーブルがリミット上限まで登録されている状態でshow ipv6 mld groupsコマンドを VLANを指定して実行した場合、一番最後に登録された1エントリーが表示されません。これは表示上のみの問題で、通信は正しく行われます。show ipv6 mld groups detailを実行することで、すべてのエントリーが表示できます。
• 7.59.11
  x8100 x950 x930 x908GEN2
  MLD Querier Interface(VLAN)のステータスがUPに変わった際にGeneral Queryが送信されず、Query interval（デフォルトでは125秒）が経過した後に送信されます。そのため、対象インターフェースのリンクアップや機器の起動後、IPv6マルチキャスト通信が復旧するのに約2分かかります。

7.60. IPv6マルチキャスト / MLD Snooping

• 7.60.1
  x8100 x950 x930 x908GEN2
  MLD SnoopingのReport抑制機能が有効なとき（初期設定は有効）、ルーターポートで受信したMLDv1 ReportまたはDoneメッセージを受信ポートから再送出してしまいます。これを回避するには、no ipv6 mld snooping report-suppression でReport抑制機能を無効化してください。
• 7.60.2
  x8100 x950 x930 x908GEN2
  MLD Snoopingを無効にしても一部のMLD Snoopingの機能が動作し続けます。このため、showコマンド上のMLDエントリーが更新されつづけたり、MLDのパケットを受信した際にMLDが動作していることを示すログが出力されます。
• 7.60.3
  x8100 x950 x930 x908GEN2
  4K以上のIPv6マルチキャストグループアドレスを使用する場合、グループアドレスに所属するすべてのVLANインターフェースにて、no ipv6 mld snooping report-suppressionを設定してください。
• 7.60.4
  x8100 x950 x930 x908GEN2
  MLD Snooping で exclude モードのレポートを受信しても exclude モードとして正しく動作せず不要なトラフィックを受信してしまいます。

7.61. QoS

• 7.61.1
  x8100 x950 x930 x908GEN2
  （AT-SBx81CFC960のみ） show mls qos interface portx.x.x の表示において、Scheduler、Queue Limit、Egress Rate Limitの各項目が表示されません。

7.62. トラフィック制御 / アクセスリスト

• 7.62.1
  x8100 x950 x930 x908GEN2
  アクセスリストのエントリー数の上限が異なるラインカードを使用する場合は、アクセスリストのエントリー数は、使用するラインカードのうち最も小さいエントリー数上限までをサポートします。
• 7.62.2
  x8100 x950 x930 x908GEN2
  no ipv6 access-listでIPv4アクセスリストを削除しないでください。
• 7.62.3
  x8100 x950 x930 x908GEN2

  ARPやIGMPなどCPUで処理されるパケットに対してイングレスフィルターが正しく動作しません。

  ARPに関しては、以下の設定でフィルターすることが可能です。

  mls qos enable
  access-list 4000 deny any any vlan 100
  class-map class1
  match access-group 4000
  policy-map policy1
  class default
  class class1
  interface port2.0.24
  service-policy input policy1

• 7.62.4
  x8100 x950 x930 x908GEN2
  静的設定したランデブーポイントの情報を削除する場合は、設定したアクセスリストの番号まで含めて入力してください。
• 7.62.5
  x8100 x950 x930 x908GEN2
  IPv6 アクセスリストの動的編集は未サポートです。IPv6 アクセスリストを変更する場合は、一度ポートやVLANへの設定を解除してからアクセスリストの追加や削除を行ってください。

7.63. トラフィック制御 / ハードウェアパケットフィルター

• 7.63.1
  x8100 x950 x930 x908GEN2
  グローバルコンフィグモードのaccess-list hardware(list)コマンド、access-list(hardware ip)コマンド、access-list(hardware mac)コマンドが1つも設定されていない状態で起動し、show access-groupコマンドを実行するとデバッグエラーメッセージが出力されます。
• 7.63.2
  x8100 x950 x930 x908GEN2

  VCSとVLANハードウェアパケットフィルターの併用時にACL登録数超過のエラーが発生すると、それ以降 show platform classifier statistics utilization briefコマンドの表示において、該当インスタンスの Allocated に正しい値が表示されなくなります。

7.64. トラフィック制御 / Quality of Service

• 7.64.1
  x8100 x950 x930 x908GEN2
  指定された複数のプロトコルタイプのうち、あるプロトコルが複数のクラスマップに指定されている場合、それ以外のプロトコルのパケットを受信しても、設定どおりに動作しません。たとえば、EthernetIIとIPv4にマッチするCoS値が5のクラスマップと、SNAPとIPv4にマッチするCoS値が6のクラスマップが作成されている場合、SNAPパケットを受信した際、本来はCoS値は6として処理されるべきですが、CoS値が5のパケットとして分類されてしまいます。
• 7.64.2
  x8100 x950 x930 x908GEN2
  wrr-queue disable queueコマンドを設定している状態でno mls qosコマンドによりQoS自体を無効にする場合は、先にno wrr-queue disable queueコマンドを実行してください。
• 7.64.3
  x8100 x950 x930 x908GEN2
  QoSの送信スケジューリング方式（PQ、WRR）が混在するポートを手動設定のトランクグループ（スタティックチャンネルグループ）に設定した場合、ポート間の送信スケジュールが正しく同期されません。トランクグループを設定した場合は、個々のポートに同じ送信スケジュール方式を設定しなおしてください。
• 7.64.4
  x8100 x950 x930 x908GEN2
  mls qos cosコマンドをLACPチャンネルグループから削除した場合は、設定を保存してから再起動してください。
• 7.64.5
  x8100 x950 x930 x908GEN2
  スタティックチャンネルグループ（saX）に対するQoS設定をno形式のコマンドで削除した場合は、設定を保存して再起動してください。
• 7.64.6
  x8100 x950 x930 x908GEN2
  PIM Registerパケットは送信キュー1で処理されます。そのため、高負荷時にはマルチキャスト通信の復旧に時間がかかる場合があります。
• 7.64.7
  x8100 x950 x930 x908GEN2
  プレマーキングを無効にする際は、trust dscpコマンドをno形式で入力後、設定を保存してシステムを再起動してください。
• 7.64.8
  x8100 x950 x930 x908GEN2
  AT-SBx81CFC960使用時に多数のラインカードが装着されている状態でmls qos enableコマンドを実行すると設定が反映されるまでに時間がかかります。
• 7.64.9
  x8100 x950 x930 x908GEN2
  ハードウェアパケットフィルターが設定されたポリシーマップをポートに割り当てると、グローバルハードウェアパケットフィルターのエントリーを1つ消費します。
• 7.64.10
  x8100 x950 x930 x908GEN2

  wrr-queue queue-limitコマンドをno形式で入力しても、設定が削除されません。送信キューの最大長の設定を初期設定に戻す場合は、全てのキューの最大長に12%を指定します。

  wee-queue queue-limit 12 12 12 12 12 12 12 12

• 7.64.11
  x8100 x950 x930 x908GEN2
  mls qos map cos-queueコマンドでcos-queueマップを変更していても、マルチキャストパケットのCPU宛て送信キューが、デフォルトのcos-queueマップにしたがって決定される場合があります。これらのマルチキャストパケットを任意のCPU宛て送信キューに振り分けるには、remark new-cosコマンドを使って該当パケットの内部CoS値を書き換えてください。その際、該当パケットに対しては、デフォルトのcos-queueマップが適用されることにご注意ください。
• 7.64.12
  x8100 x950 x930 x908GEN2
  ポリシーマップ名に「|」（縦棒）を使用しないでください。
• 7.64.13
  x8100 x950 x930 x908GEN2
  show policy-mapコマンドでツインレートポリシーの情報が表示されません。ツインレートポリサーの設定内容はshow running-configコマンドで確認してください。
• 7.64.14
  x8100 x950 x930 x908GEN2
  QoSストームプロテクションでアクションが実行されたポートがマスター切り替えなどでダウンして事前設定された状態になったとき、ポートステータスの表示がerr-disabledのままですが、表示上の問題で動作に影響はありません。また、再加入するなどして事前設定された状態ではなくなったときには正常な表示に戻ります。
• 7.64.15
  x8100 x950 x930 x908GEN2
  mls qos enableコマンドをno形式で実行しても、一部のmls qos関連のコマンドがランニングコンフィグから削除されないことがあります。不要な場合はno形式で実行して削除してください。
• 7.64.16
  x8100 x950 x930 x908GEN2
  アドバンスドラインカードAT-SBx81XS6使用時、同一ポートにQoS機能とegress-rate-limitコマンドを設定しないでください。
• 7.64.17
  x8100 x950 x930 x908GEN2
  ポリシーベースルーティングを設定したネクストホップのインターフェースは必ずすべてリンクアップさせてください。
• 7.64.18
  x8100 x950 x930 x908GEN2
  QoSにおいて、本体宛て通信に対する内部CoS値の書き換えが正しく動作しません。 なお、自動的に優先される制御パケットは正しく優先処理されます。
• 7.64.19
  x8100 x950 x930 x908GEN2
  mls qos cosコマンドは、LAGインターフェース（saX、poX）ではなく、メンバーポート（portX.Y.Z）に対して設定してください。
• 7.64.20
  x8100 x950 x930 x908GEN2
  アドバンスド ラインカード AT-SBx81XLEM上のポートでは、QoSのmatch tpid 節を指定した動作は未サポートです。
• 7.64.21
  x8100 x950 x930 x908GEN2
  match cosコマンドとmls qos map premark-dscpコマンドのnew-cosパラメーターは併用しないでください。
• 7.64.22
  x8100 x950 x930 x908GEN2
  1つのクラスマップでmatch access-group節とmatch cos節を併用する際、match access-groupで適用するアクセスリストのオプションで受信VLANを指定していると、match cos節が動作しません。受信パケットのVLANを指定する場合は、アクセスリストのオプションは使用せず、クラスマップにmatch vlan節を追加してVLANを指定するようにしてください。
• 7.64.23
  x8100 x950 x930 x908GEN2
  CDP（Cisco Discovery neighbors）トラフィックを対象として正しく分類させるためには、match ip-precedence ではなく match dscp (match dscp 40 もしくは match dscp 46) コマンドを使用してください。
• 7.64.24
  x8100 x950 x930 x908GEN2
  mls qos cpu-queue tx-rate-limit queuesコマンドでレート上限値をデフォルトに戻す場合、no形式を実行してください。デフォルト値を指定してmls qos cpu-queue tx-rate-limit queuesコマンドで初期値に戻した場合、初期値にもかかわらずランニングコンフィグに表示されます。これは表示のみの問題であり、レート上限は正しくデフォルト値に変更されます。
• 7.64.25
  x8100 x950 x930 x908GEN2
  ゼロタッチインストレーション機能を使用してIE210LシリーズをAMFネットワークに追加する場合は、デバイスタイプを指定せずにatmf provision nodeコマンドをご使用ください。

7.65. トラフィック制御 / 攻撃検出

• 7.65.1
  x8100 x950 x930 x908GEN2
  攻撃検出の設定を変更した後、VCSマスター切り替えが発生すると、設定変更をしたポートの状態がerr-disabledになってしまうことがあります。本事象が発生した場合はそのポートでshutdown/no shutdownを実施してください。

7.66. トラフィック制御 / ポリシーベースルーティング

• 7.66.1
  x8100 x950 x930 x908GEN2
  ポリシーベースルーティングとVRF-Liteの併用は、グローバルVRFインスタンス上でのみサポートです。

7.67. IP付加機能 / DNSリレー

• 7.67.1
  x8100 x950 x930 x908GEN2
  ip dns forwarding source-interfaceコマンドでインターフェースを指定すると、本来指定したインターフェースのIPアドレスを送信元IPアドレスに変更する動作のみを行いますが、指定したインターフェースからしかDNSパケットが送信されなくなります。指定したインターフェースからDNSサーバーへの経路(ip routeコマンド)を設定する事でDNSパケットが正しく転送されます。
• 7.67.2
  x8100 x950 x930 x908GEN2
  DNSリレーとVRRPを併用した場合、VRRPのバーチャルIPアドレス宛てに転送されたDNSパケットをDNSサーバーに転送することができません。クライアントにはVRRPのバーチャルIPアドレスではなく、VRRPマスタールーターのLAN側実IPアドレスをプライマリーDNSサーバーアドレスに、またVRRPバックアップルーターのLAN側実IPアドレスをセカンダリーDNSサーバーアドレスとして設定してください。
• 7.67.3
  x8100 x950 x930 x908GEN2
  DNSへの問い合わせ機能（ip domain-lookup）が無効な状態からDNSリレーを使用する場合は、DNSへの問い合わせ機能を有効にした後、設定を保存して再起動してください。

7.68. IP付加機能 / DHCPサーバー

• 7.68.1
  x8100 x950 x930 x908GEN2
  同じDHCPクライアントから2回目の割り当て要求があった場合、割り当て中のIPアドレスはshow ip dhcp bindingコマンドの実行結果で表示されるIPアドレス割り当て状況に残ったままになります。リースしているアドレスの使用期間が満了すると、当該のIPアドレスは割り当て状況一覧から消去されます。
• 7.68.2
  x8100 x950 x930 x908GEN2
  show ip dhcp bindingコマンドでDHCPクライアントへのIPアドレス割り当て状況を確認するとき、いくつかのDHCPプールに関する情報が表示されないことがあります。
• 7.68.3
  x8100 x950 x930 x908GEN2
  DHCPサーバー機能において、IPアドレスの使用状況確認（初期設定：有効）を行う場合は、DHCPプールごとに「probe type arp」の設定を追加してください（初期設定の「probe type ping」はサポート対象外となります）。
• 7.68.4
  x8100 x950 x930 x908GEN2
  DHCPプールが複数設定された環境でshow ip dhcp bindingコマンドを使用する際は、DHCPプール名やクライアントのIPを指定した状態で実行してください。
• 7.68.5
  x8100 x950 x930 x908GEN2
  多数のDHCPプールを作成している環境において、ネットワークアドレス部に10か100の数字を含むIPアドレス（10.1.1.1/24、172.16.100.5/24など）を払い出した場合、10の部分が2～9になっている別のアドレス（10.1.1.1に対して2.1.1.1や9.1.1.1など）、および、100の部分が11～99になっている別のIPアドレス（172.16.100.5に対して172.16.11.5や172.16.99.5など）のリース情報が消えることがあります。
• 7.68.6
  x8100 x950 x930 x908GEN2
  DHCPサーバー機能において、DHCPプールを複数設定しているとクラスレスなIPアドレスを払い出すことができないことがあります。
• 7.68.7
  x8100 x950 x930 x908GEN2
  VCS構成時にDHCPサーバー機能とVRRPを同一インターフェース上で使用している場合、VCSのマスター切り替えが発生すると次のようなログメッセージが出力されますが、動作に影響はありません。

  dhcpd[17980]: Multiple interfaces match the same subnet: vlan20 vlan20-4-20

7.69. IP付加機能 / DHCPリレー

• 7.69.1
  x8100 x950 x930 x908GEN2
  show counter dhcp-relayコマンドのカウンターが正しく表示されません。
• 7.69.2
  x8100 x950 x930 x908GEN2
  DHCPリレー機能において転送可能なDHCPメッセージの最大長を設定した場合、その最大長より大きなパケットを受信してもパケットを正しく破棄せず、DHCPオプションの一部を削除して転送してしまうことがあります。

7.70. IP付加機能 / DHCPv6サーバー

• 7.70.1
  x8100 x950 x930 x908GEN2
  複数のDHCPv6プールを設定する際は、アドレス範囲やプレフィックスが異なるDHCPv6プールに重複しないように設定してください。
• 7.70.2
  x8100 x950 x930 x908GEN2
  DHCPv6サーバー使用時、DHCPv6サーバー配下のホストに、DHCPプール内のIPv6アドレスを固定設定しないでください。
• 7.70.3
  x8100 x950 x930 x908GEN2
  DHCPv6プールのサポートリミットは200個です。
• 7.70.4
  x8100 x950 x930 x908GEN2
  DHCPv6サーバー設定時に、address prefix コマンドでプレフィックスを指定する際は、64を指定してください。

7.71. IP付加機能 / Pingポーリング

• 7.71.1
  x8100 x950 x930 x908GEN2
  Pingポーリング機能に設定する監視対象機器のIPアドレスは、インターフェース経路（直結経路）に存在するIPアドレスを指定してください。

7.72. アライドテレシスマネージメントフレームワーク（AMF）

• 7.72.1
  x8100 x950 x930 x908GEN2
  SSHサーバー機能を使用中、既に鍵が作成済みの状態でcrypto keyコマンドを入力した場合、通常、鍵を上書きするか確認メッセージが表示されますが、AMFのワーキングセットからcrypto keyコマンドを入力すると、確認メッセージが表示されず、また、鍵の上書きもされません。鍵を作成しなおす場合は、既存の鍵を削除してから再度作成してください。
• 7.72.2
  x8100 x950 x930 x908GEN2
  アクティブとスタンバイのコントロールファブリックカードの動作が切り替わった直後（約10秒以内）に新しいアクティブコントロールファブリックカードにログインすると、AMFメンバーにワーキングセットでログインできないことがあります。アクティブ切り替え後、30秒程度間隔をあけてからログインするようにしてください。
• 7.72.3
  x8100 x950 x930 x908GEN2
  AMFクロスリンク、EPSR、VCSを使用した構成で、VCSメンバーがダウンし、復旧した際、復旧したVCSメンバーに接続されているAMFノードが認識されません。EPSRリング内では、AMF Node Depth値が異なるAMFノード同士はAMFリンクで接続してください。
• 7.72.4
  x8100 x950 x930 x908GEN2
  VCS構成において、スタックリンクに障害が発生しVCSメンバーがDisabled Master状態になると、スタックリンクとレジリエンシーリンク以外のポートは無効化されますが、EPSRを併用している場合、show atmf nodesコマンドの結果には、Disabled Master状態となり無効化されたポートに接続されたAMFノードが表示されてしまいます。EPSRリング内では、AMFマスターからの距離（ホップ数）の異なるAMFノード同士は、AMFクロスリンクではなくAMFリンクで接続してください。
• 7.72.5
  x8100 x950 x930 x908GEN2
  VCSとAMFを併用している場合、マスター切り替えが発生し、再び参加した際、AMFリンクポートに対して、以下のようなエラーログが発生します。

  2013 Feb 11 22:45:10 local6.err box35 EXFX[1899]: stack transport: Connection reset by peer
  2013 Feb 11 22:45:11 local7.err box35 EXFX[1734]: DBG:_vlandisable_timer_task 507: Unknown interface, ifx=6105

• 7.72.6
  x8100 x950 x930 x908GEN2

  AMFリンクとして使用しているスタティックチャンネルグループの設定や構成を変更する場合は、次に示す手順A・Bのいずれかにしたがってください。

  [手順A]

  1. 該当スタティックチャンネルグループに対してshutdownを実行する。
  2. 設定や構成を変更する。
  3. 該当スタティックチャンネルグループに対してno shutdownを実行する。

  [手順B]

  1. 該当ノード・対向ノードの該当スタティックチャンネルグループに対してno switchport atmf-linkを実行する。
  2. 設定や構成を変更する。
  3. 該当ノード・対向ノードの該当スタティックチャンネルグループに対してswitchport atmf-linkを実行する。
• 7.72.7
  x8100 x950 x930 x908GEN2
  リブートローリング機能でファームウェアバージョンをAからBに更新する場合、すでに対象ノードのフラッシュメモリー上にバージョンBのファームウェアイメージファイルが存在していると、ファームウェアの更新に失敗します。このような場合は、対象ノードから該当するファームウェアイメージファイルを削除してください。
• 7.72.8
  x8100 x950 x930 x908GEN2

  スタックを組んでいるAMFメンバーでリブートを実行すると正常にリブートができていても次のメッセージが表示されます。

  IMI[1418]: Failed to get stack member reboot order, only the stack master will reboot

• 7.72.9
  x8100 x950 x930 x908GEN2
  EPSRリングをAMFクロスリンクを使用して構成している場合、機器を交換する際、代替機に、交換前の機器と同じようにケーブルを差し戻した状態で電源を入れると、オートリカバリーに失敗することがあります。EPSRリング内をAMFクロスリンクで接続し、その状態でリングを構成する機器を交換する場合は、クロスリンクポートの一方のみを接続した状態で電源を入れるようにしてください。
• 7.72.10
  x8100 x950 x930 x908GEN2
  AMFネットワーク内にマスターノードが存在しない場合でもAMFネットワークが構成できてしまいますが、AMF機能は利用できません。
• 7.72.11
  x8100 x950 x930 x908GEN2
  AMFマスターがAMFメンバーよりも後からAMFネットワークに参加するとき、AMFマスターのコンフィグにてその他メンバーからのワーキングセット利用やリモートログインに制限がかけてあっても、既存のメンバーに対してこれらの制限が反映されません。再度AMFマスター上でatmf restricted-loginコマンドを実行することで、すべてのAMFメンバーに対して制限をかけることができます。
• 7.72.12
  x8100 x950 x930 x908GEN2

  AMFマスターを二重化して、2台のAMFマスターの間をクロスリンクで接続している状態で、片方のAMFマスターの全てのコンフィグを消去して再起動すると、起動時に次のメッセージが表示されます。

  10:43:25 awplus-1.6 ATMF[1699]: Local port (15004) not set as an ATMF port
  10:43:25 awplus-1.6 ATMF[1699]: Local port (6003) not set as an ATMF port

  なお、メッセージの表示後は、オートリカバリー機能は正常に動作します。

• 7.72.13
  x8100 x950 x930 x908GEN2
  AMFのメンバーのネットワーク名を変更した後にAMFマスターとして設定し、再起動した場合、元のネットワーク名のAMFマスターはそのメンバーをノードリストから取り除くべきですが、その場合も、30分間程度、AMFマスターからノードリストに残り続けてしまいます。
• 7.72.14
  x8100 x950 x930 x908GEN2
  クロスリンクの抜き差し後にAMFノードが存在していないデバイスの情報を保持したままになった場合は、ワーキングセットプロンプトからいったんログアウトし、再度ワーキングセットプロンプトに移動してください。
• 7.72.15
  x8100 x950 x930 x908GEN2
  複数のデバイスからatmf working-setコマンドのgroupパラメーターにallを指定して実行しないでください。コンソールが応答しなくなる場合があります。
• 7.72.16
  x8100 x950 x930 x908GEN2
  atmf backup bandwidthコマンドのオンラインヘルプにおいて、AMFバックアップデータの転送に使用する帯域を0kbpsに制限することができるようなヘルプメッセージが表示されます。実際には、値に0を指定した場合、atmf backup bandwidthコマンドをno形式で実行したときと同様、AMFバックアップデータの転送に使用する帯域の制限が解除されます。
• 7.72.17
  x8100 x950 x930 x908GEN2
  show atmfコマンドにdetailオプションを指定した際の表示結果において、所属ドメインにおける役割（Domain State）が「OtherController」になっているAMFノードは、AMFネットワークから脱退してもAMFデータベースは古いまま更新されません。AMFノードの状態は、AMFマスターからご確認いただけます。
• 7.72.18
  x8100 x950 x930 x908GEN2
  AMFクロスリンクを抜き差しすると、show atmf links statisticsコマンドの表示結果にて、Discardsカウンターが8ずつ増加します。
• 7.72.19
  x8100 x950 x930 x908GEN2
  AMFマスター上でatmf recoverコマンドによってメンバーノードの内蔵フラッシュメモリーの復元を実行した場合、復元が完了しても、マスターノード上で完了を示すメッセージが出力されません。復元の完了は、対象ノードにおけるログ出力によって確認できます。
• 7.72.20
  x8100 x950 x930 x908GEN2
  バックアップ先（USBメモリー、SD/SDHCカード、外部SSHサーバー）の空き容量不足でAMFバックアップに失敗した場合、そのことを示すエラーメッセージがbufferedログには出力されますが、コンソールには出力されません。
• 7.72.21
  x8100 x950 x930 x908GEN2
  ワーキングセットプロンプトではdoコマンドを使用できません。
• 7.72.22
  x8100 x950 x930 x908GEN2

  オートリカバリーが成功したにもかかわらず、リカバリー後に正しく通信できない場合は、代替機の接続先が交換前と同じポートかどうかを確認してください。誤って交換前とは異なるポートに代替機を接続してしまった場合は、オートリカバリーが動作したとしても、交換前とネットワーク構成が異なるため、正しく通信できない可能性がありますのでご注意ください。

• 7.72.23
  x8100 x950 x930 x908GEN2
  atmf cleanupコマンドの実行後、再起動時にHSLのエラーログが表示されますが、通信には影響はありません。
• 7.72.24
  x8100 x950 x930 x908GEN2
  VCSとAMFの併用時、コントロールファブリックカード（CFC）が再起動やホットスワップによって後からVCSグループに参加した場合、後から参加したCFCとアクティブCFCの間でAMFネットワークのノード情報とリンク情報が一致しません。AMFの動作自体には影響ありませんが、AMFネットワークの情報を確認するときは、アクティブCFC上の情報を確認するよう注意してください（remote-loginコマンドでスタンバイCFCに直接ログインしない限り、アクティブCFCの情報を確認することになりますので通常は意識する必要はありません）。
• 7.72.25
  x8100 x950 x930 x908GEN2
  AMFマスターを二重化している環境で片方のマスターがバックアップ情報を持っていないと、オートリカバリーでノードがAMFネットワークに参加するときに「rsync error」を示すログメッセージが出力されますが、オートリがバリーの動作には影響ありません。
• 7.72.26
  x8100 x950 x930 x908GEN2
  VCS構成のAMFノードにおいて、リブートローリング中にHSLエラーログが断続的に出力されることがあります。
• 7.72.27
  x8100 x950 x930 x908GEN2
  4台以上のVCS構成において、BGPのルート情報が200以上ある場合、リブートローリングを実行すると、通信断が発生することがあります。
• 7.72.28
  x8100 x950 x930 x908GEN2
  AMFバーチャルリンクの設定を削除した際、show atmf links detailで表示される「Special Link Present」がFALSEにならないことがあります。再起動することで正しく表示されます。
• 7.72.29
  x8100 x950 x930 x908GEN2
  no atmf enableでAMF機能を無効化しても、AMF自動バックアップ機能が動作しようとします。バックアップファイルは保存されませんが、空のフォルダーが作成され、ログが出力されます。
• 7.72.30
  x8100 x950 x930 x908GEN2
  AMFのバックアップ先としてSSHサーバーを使用している環境において、機器の起動時、サーバーへの通信が切断されたときにログが出力されます。起動後にサーバーと正しく接続されるとログの出力がなくなり、正しくバックアップができます。
• 7.72.31
  x8100 x950 x930 x908GEN2
  AMFネットワークにおいてローカルマスターが孤立、または、ダウンしている間は該当エリア内のAMFメンバーの設定は変更しないでください。ローカルマスターが復旧後に正しくリカバリーできなくなります。
• 7.72.32
  x8100 x950 x930 x908GEN2
  VCS構成時、atmf backup area-masters nowコマンドをareaとnodeを指定してを実行した場合に、スレーブ側にのみAMFノードを発見できなかったことを示すログが出力されますが、動作に影響はありません。
• 7.72.33
  x8100 x950 x930 x908GEN2
  バックアップ先SSHサーバーに接続できない状況では、「show atmf backup server-status」コマンドの応答に1分程度の時間がかかります。
• 7.72.34
  x8100 x950 x930 x908GEN2
  atmf working-setコマンドをno形式で実行する場合は、グループ名を省略しないでください。
• 7.72.35
  x8100 x950 x930 x908GEN2
  ファームウェアバージョン5.4.5-0.x以前のファームウェアを使用している機器と、AMF仮想リンクで接続した際に、AMFネットワークへ正常に参加できないことがあります。接続するインターフェースのMTU値を1442に変更することで正常に参加することができます。
• 7.72.36
  x8100 x950 x930 x908GEN2

  shutdownコマンドがいずれかのインターフェースに設定されている AMFマスターをリカバリーすると以下のログが出力されますが、通信に影響はありません。

  NSM[1091]: port1.0.31 enabling failed :-45

• 7.72.37
  x8100 x950 x930 x908GEN2
  AT-Vista Managerを使用している環境で、ap profileの機種指定でTQ3200を設定後他機種へ変更、またはno hwtypeで未指定に戻した場合、AT-Vista Managerのネットワーク一覧 > エリアマップ > ノードマップ > ノード詳細 > プロファイル一覧ページで該当profileの無線インターフェース2が表示されません。ap profileの機種指定をTQ3200から変更する場合、一度該当profileを削除し、再度profileを作成してください。
• 7.72.38
  x8100 x950 x930 x908GEN2
  AMFセーフコンフィグが適用されてAMF接続ポート（AMFリンクまたはAMFクロスリンク）以外のポートがすべてシャットダウンされるとき、シャットダウンまでに数秒時間がかかることがあります。
• 7.72.39
  x8100 x950 x930 x908GEN2
  AMFゲストノードを接続するAMFメンバーにおいて、discoveryコマンドでdynamicを指定し、なおかつ、DHCP Snoopingが有効で配下にDHCPクライアントが存在する場合、該当メンバーでshow atmf links guestコマンドを実行すると、配下にあるDHCPクライアントのIPアドレスが表示されます。
• 7.72.40
  x8100 x950 x930 x908GEN2
  AMFマスターからatmf working-setコマンドでワーキングセットプロンプトへ移動し、無効なコマンドを入力後に「?」を使用した場合、端末画面の1ページ当たり行数の最下行を意味する--More--から、キー操作をしても続きが表示されなくなる場合があります。本現象が発生した場合は Ctrl/C を入力することで復旧できます。
• 7.72.41
  x8100 x950 x930 x908GEN2
  atmf backup area-masters nowコマンドで特定のエリアを指定し、ローカルマスターのバックアップを手動で行うと、通常は指定したエリアのバックアップのみが行われますが、他エリアにあるローカルマスターのバックアップも同時に行われてしまいます。
• 7.72.42
  x8100 x950 x930 x908GEN2
  show atmf links statisticsコマンドにおいて、Type 26のカウンターが正常に表示されない場合があります。
• 7.72.43
  x8100 x950 x930 x908GEN2
  2台のローカルマスターがAMFクロスリンク接続で二重化され、片側のローカルマスターのみがAMFコントローラーと接続されている構成において、ローカルマスター間のAMFクロスリンクが切断された場合、AMFコントローラーと接続されていないローカルマスター上で show atmf area コマンドを実行すると、Local Gateway が Reachable と表示されます。
• 7.72.44
  x8100 x950 x930 x908GEN2

  LACPインターフェースでAMFリンクの設定を行っている構成で対向機器が再起動すると、起動後に以下のログが出力されることがありますが、ログのみの問題でAMFの動作には影響ありません。

  user.notice awplus ATMF[523]: Incarnation is not possible with the data received port1.0.28 (ifindex 5028)

• 7.72.45
  x8100 x950 x930 x908GEN2
  log event-host atmf-topology-eventコマンド設定時、AT-Vista Manager用のイベントログは、同コマンドで指定したIPアドレスだけでなく、log hostで設定したすべてのSyslogサーバーに送信されます。
• 7.72.46
  x8100 x950 x930 x908GEN2
  AMFコントローラー機能を使用した環境において、接続されたローカルマスター数が最大値（60台）を超えても、コンソール上に警告ログが出力されません。ローカルマスターの数が最大値を超えていないかどうかは、show atmf areaコマンドのArea count（エリア数）が 61（コントローラーエリア1＋ローカルマスターエリア60）を超えていないかどうかで判断してください。
• 7.72.47
  x8100 x950 x930 x908GEN2

  VCS構成のAMFノードをAMFネットワークから完全に撤去するときは、VCSスレーブ → マスターの順で電源をオフにするか、VCSマスターの電源をオフにしたのち10秒以上経過してからスレーブの電源をオフにしてください。
  ※VCSグループごと同一機種に交換する場合は除きます。

• 7.72.48
  x8100 x950 x930 x908GEN2
  AT-Vista Managerを使用してリング構成のAMFネットワークを管理する場合は、リングを構成するAMFメンバー同士の接続にAMFクロスリンクを使用してください。
• 7.72.49
  x8100 x950 x930 x908GEN2
  AT-Vista Managerで管理してるリング構成のAMFネットワークで、トポロジーチェンジが発生した場合は、ポーリングのタイミングによって、AT-Vista Manager上でトポロジーチェンジと関係のないリンクが消えたり、ブロッキングポートでない場所にブロッキングアイコンが表示される場合があります。そのような場合は10分程度経過した後、再度ポーリングを実施してください。ポーリングを実施しても「ポーリングに失敗しました。」というメッセージが表示された場合、AMFマスターでatmf backup nowコマンドを実行し、再度ポーリングを実施してください。
• 7.72.50
  x8100 x950 x930 x908GEN2
  CentreCOM 9900シリーズ、8700シリーズやAT-TQシリーズをAMFゲストノードとして使用し、かつゲストノード配下にDHCPクライアントを接続する場合は、ゲストノードの機器情報取得方法を「static」に設定してください。「dynamic」で機器情報を取得すると、ゲストノードの情報取得が正常に行われなかったり、ゲストノード配下のDHCPクライアントがIPアドレスをリリースするとゲストノードが離脱したと誤検知されるなどの現象がおこることがあります。
• 7.72.51
  x8100 x950 x930 x908GEN2
  VCSのマスター切り替えが発生し、AMFバックアップサーバーへの接続ができない状況になった場合、1～2分ほどAMFでのコンソール操作ができないことがあります。
• 7.72.52
  x8100 x950 x930 x908GEN2
  atmf backup guests nowコマンドで誤ったポートを指定してもエラーにならず、「Backup successfully initiated」と表示されます。
• 7.72.53
  x8100 x950 x930 x908GEN2
  AMFゲストノードの情報をLLDPで取得している場合、show atmf links guest detail では表示されない項目があります。当該項目を確認するには、show lldp neighbors detail を使用してください。
• 7.72.54
  x8100 x950 x930 x908GEN2
  atmf restricted-loginコマンドを実行したAMFマスター上でAMFの無効・有効を変更したときは、コンソールから一度ログアウトし、再度ログインしてください。
• 7.72.55
  x8100 x950 x930 x908GEN2
  ワーキングセットを使用して複数のAMFノードにログインした状態では、リモートSSHサーバーのホスト鍵をKnown Hostsデータベースに登録することができません。SSHサーバーのホスト鍵を登録するときは、ワーキングセットを使用せず各ノードから個別に登録してください。
• 7.72.56
  x8100 x950 x930 x908GEN2
  AMFのリブートローリング（atmf reboot-rollingコマンド）実行時、タイムアウトの表示が異常に長くなる場合がありますが、これはノードの再起動を待つ時間であるため、ノードの再起動が完了し、AMFメンバーとして復帰すればタイムアウト時間を待つことなく次のノードの処理に移行します。
• 7.72.57
  x8100 x950 x930 x908GEN2
  AMFエリアが複数存在しているネットワークでAMFコントローラーとローカルマスターのエリアを接続する際、ローカルマスター以外のAMFノードにエリアリンクが設定されているとローカルマスターのリカバリーに失敗することがあります。 エリアリンクの設定はローカルマスターに対して行ってください。
• 7.72.58
  x8100 x950 x930 x908GEN2
  AMFネットワークにサポート上限までメンバーが参加している状態でメンバーの離脱・参加が起こると、一時的にAMFメンバーの監視を行えなくなる場合がありますが、しばらくすると自動的に回復します。このときサポート数を超過したことを示す以下のメッセージが表示されることがあります。

  Number of nodes permitted by AMF-MASTER license exceeded.

• 7.72.59
  x8100 x950 x930 x908GEN2
  atmf working-setコマンドを実行すると、指定したノードを操作対象とするワーキングセットプロンプトに移行できますが、まれにAMF仮想リンクで接続したノードからの実行結果が出力されない場合があります。この場合、再度atmf working-setコマンドを実行することで正しく全ノードの実行結果を出力することができます。
• 7.72.60
  x8100 x950 x930 x908GEN2

  AMFマスターに接続されたAMFノード数が最大値を超えても、コンソール上に警告ログが出ない場合があります。AMFノード数が上限に達しているかどうかを確認する場合は、show atmfコマンド、またはshow atmf nodeコマンドをご使用ください。

  なお、ログフィルターで出力するログの最小レベルを informational に設定することにより、AMFノード数が最大値を超えたことを示す以下のログを出力することが可能です。

  ATMF[890]: ATMF link (vlink1): Number of nodes permitted by AMF-MASTER license exceeded.

• 7.72.61
  x8100 x950 x930 x908GEN2

  AMFゲストノードがAMFネットワークに初めて参加したとき、下記の状況においてゲストノードのファームウェアバージョン情報が表示されない場合があります。

  • AMFマスターで show atmf guests detail を実行した場合
  • AMFメンバーで show atmf links guest detail を実行した場合

  その場合は、次のいずれかを実行してください。

  • 該当AMFゲストノードを接続しているポートに対して、switchport atmf-guestlink コマンドの設定を一度削除し、再度設定する。
  • 該当AMFゲストノードを接続しているポートを一度リンクダウンさせ、再度リンクアップさせる。

  前記手順で復旧すると、それ以降本事象は発生しません。

• 7.72.62
  x8100 x950 x930 x908GEN2

  AMFローカルマスターエリアのパスワードを再設定するときは、no atmf area password と no atmf area id でパスワードとエリアを削除してから、 エリアを再作成しパスワードを設定しなおすようにしてください。no atmf area password でパスワードを削除した後、no atmf area id でエリアを削除せずに atmf area password コマンドでパスワードを再設定してしまった場合は、前述の手順でパスワード、エリアを削除した後、再設定してください。

• 7.72.63
  x8100 x950 x930 x908GEN2
  VCSマスターにのみAMFメンバーが接続されている構成でVCSマスターがダウンした場合、通常 show atmf links コマンドでは、Link Status が Down、ATMF State が Init と表示されますが、まれに Link Status が Up、ATMF State が OneWay と表示されることがあります。これは、メンバー側のログ表示のみの問題で、AMFマスター側の表示と atmf working-set コマンドの実行には影響ありません。
• 7.72.64
  x8100 x950 x930 x908GEN2

  VCS構成のAMFノードにおいて、ゲストリンクポートに説明文（descriptionコマンド）を設定している場合、同ノードの再起動時に該当ポートに関する以下のエラーログがVCSスレーブ、またはVCSマスターとスレーブの両方で生成される場合がありますが、ログの表示のみの問題です。AMFマスターで show atmf guests detail を実行した場合、descriptionの情報は正しく表示されます。

  user.err awplus-2 NSM[554]: Could not update port1.0.18 port description in ATMF

• 7.72.65
  x8100 x950 x930 x908GEN2

  自動バックアップを中断した場合、AMFマスター上に以下のようなログが出力されますが、動作に問題はありません。

  • バックアップが完了しなかったAMFノード分のログ

    ATMFFS[13301]: ATMF backup: Aborted backup for node ノード名 (ホスト名) due to insufficient media space
    ATMFFS[13301]: ATMF backup: Aborted "ノード名 (ホスト名)" on backup by user request

  • その他のログ

    ATMFFS[13301]: ATMF backup: Could not copy rsync log file to media
    ATMFFS[13301]: ATMF backup: Errors occurred during all-nodes backup

• 7.72.66
  x8100 x950 x930 x908GEN2

  AMFエリアがダウン等により通信できなくなった場合、通信不能になった接続先エリアごとに下記のログが5秒間隔で出力されます。
  なお、AMFエリア間のリンクが復旧すればログは出力されなくなります。

  atmf_topo: CMSG(55).atmf_topo..tcp[[fd00:4154:4d46:37::e9]:12408]: Failed to connect to remote host. Error:No route to host
  atmf_topo: DEBUG(CMSG):_cmsg_client_buffer_send_retry_once 1042: [CLIENT] client is not connected (method: fetch_area_info, error: -148)
  atmf_topo: ATMF TOPO: Could not fetch area info from remote area: 55 master: 233

• 7.72.67
  x8100 x950 x930 x908GEN2
  AMFリンクの設定変更は、AMFネットワーク名が設定されている状態で行ってください。
• 7.72.68
  x8100 x950 x930 x908GEN2
  AMFマスターを二重化している環境において、再起動等によりAMFマスターがAMFネットワークから一時的に離脱・参加すると、 最大30分間、AMFネットワークに対するワーキングセットやリモートログインが正常に動作しないことがあります。
• 7.72.69
  x8100 x950 x930 x908GEN2
  AT-TQシリーズをゲストノードとして使用する場合、AT-TQシリーズとAMFノード間でIP通信が行えない状態でもリンクステータスが Full と表示されてしまいます。
• 7.72.70
  x8100 x950 x930 x908GEN2

  AMFアプリケーションプロキシー機能におけるAMFアクションの「破棄（drop）」とFDBのスタティックエントリー（mac address-table staticコマンド）は併用できません。

• 7.72.71
  x8100 x950 x930 x908GEN2

  OpenFlow機能が有効になっているAMFメンバー上でAMFアプリケーションプロキシー機能を使用する場合、AMFマスターから遮断する被疑端末情報を受信したときや、AMFメンバーから遮断する被疑端末情報が削除されたときに、下記のログメッセージが出力されることがありますが、動作に影響はありません。

  Warning,ovs-vswitchd : (ofproto_dpif_upcall) Dropped 8 log messages in last 2770 seconds (most recently, 2770 seconds ago) due to excessive rate
  Warning,ovs-vswitchd : (ofproto_dpif_upcall) upcall_cb failure: ukey installation fails
  Warning,ovs-vswitchd : (timeval) Unreasonably long 1053ms poll interval (48ms user, 0ms system)
  Warning,ovs-vswitchd : (timeval) context switches: 18 voluntary, 41 involuntary

• 7.72.72
  x8100 x950 x930 x908GEN2

  atmf domain vlan コマンドの設定を変更し、保存、再起動すると、コンフィグ読み込み時にエラーが表示されますが、動作には影響ありません。

• 7.72.73
  x8100 x950 x930 x908GEN2

  AMFセキュアモードにおいて、VCS構成の機器をオートリカバリーする際は、AMFマスターでatmf secure-mode certificate expireコマンドを対象ノードに対して実行した後、atmf authorize provisionコマンドで対象ノードの事前認証を行い、その後代替機を接続してオートリカバリーを実行してください。

• 7.72.74
  x8100 x950 x930 x908GEN2

  atmf distribute firmwareコマンドをAMFマスターのみ指定して実行すると、完了時に以下のようなメッセージが表示されますが、表示のみの問題で動作に影響はありません。

  x8100CFC二重化の場合

  Synchronizing file across the chassis, please wait... File synchronization with card 1.6 successfully completed [DONE] Synchronizing file across the chassis, please wait... File synchronization with card 1.6 successfully completed [DONE]
  

  VCSの場合

  Synchronizing file across the stack, please wait... File synchronization with stack member 2 successfully completed [DONE] Synchronizing file across the stack, please wait... File synchronization with stack member 2 successfully completed [DONE]

• 7.72.75
  x8100 x950 x930 x908GEN2
  AT-StackQSを搭載し、かつスイッチポートとして使用している場合に、当該機器で手動リカバリーを行うと、AT-Vista Manager EX（AVM EX）上でリカバリー前のホスト名を持つノードとリカバリー後のホスト名を持つノードの2ノードが同一機器にもかかわらず異なるノードとして表示されます。 その際、リカバリー前のホスト名のノードは、ノードダウンを示す赤字で表示されます。
• 7.72.76
  x8100 x950 x930 x908GEN2

  AMFセキュアモードが有効、かつノードが認証済みのネットワークにおいて、atmf authorize provision all を実行すると、show atmf authorization provisionalコマンドの表示ではすでに認証済みのノードが事前認証済みノードとして表示されますが、表示のみの問題で認証済みノードの動作には影響ありません。

• 7.72.77
  x8100 x950 x930 x908GEN2

  （AT-SBx81CFC960のみ）

  VCS構成のAMFマスターとして動作しているとき、AMFバックアップは本来アクティブCFCのみが実行しますが、スタンバイCFCもバックアップを実行しようとしてエラーログが記録されます。アクティブCFCのバックアップ動作には影響はありません。

• 7.72.78
  x8100 x950 x930 x908GEN2

  AMFノードトリガーの起動条件 leave はAMFメンバーでのみ使用可能です。
  起動条件 join はAMFマスター、AMFメンバーのどちらでも利用可能です。

• 7.72.79
  x8100 x950 x930 x908GEN2
  AMFコントローラーが5.4.7-1以降のファームウェアを使用している環境で、ローカルマスターが5.4.7-0.1のファームウェアを使用している場合、任意のエリアのノードまたはゲストノードに関する情報を確認する際は、AMFコントローラー上でatmf select-areaコマンドで該当エリアを選択した後、該当エリアのローカルマスター上でshow atmf nodesコマンドまたはshow atmf guestsコマンドを実行してください。
• 7.72.80
  x8100 x950 x930 x908GEN2
  VCSおよびAMFエリアマスターとして構成している場合、VCSマスター切り替え後にshow atmf nodesコマンドを実行時に、一部のメンバーのParent domainが上位ノードのホスト名ではなく、nodeXYと表示される場合があります。
• 7.72.81
  x8100 x950 x930 x908GEN2
  AMFのバックアップサーバーが複数設定されているAMFエリアマスターにおいてバックアップを実行した際、バックアップサーバー間の同期完了に5分ほどかかります。
• 7.72.82
  x8100 x950 x930 x908GEN2

  デフォルトのAMFマネージメントVLANを使用している環境ではno atmf management vlanを実行しないでください。

• 7.72.83
  x8100 x950 x930 x908GEN2
  EPSRトポロジーの変更が発生した直後にatmf working-set group allを実行した場合、show atmf nodeコマンドで表示されるAMFノードのうち、いくつかのノードにログインできないことがありますが、約50分後に解消されます。
• 7.72.84
  x8100 x950 x930 x908GEN2
  AMFアプリケーションプロキシー機能で既に遮断されている被疑端末に対して、AT-SESC上から同被疑端末のIPアドレス、またはMACアドレスに対して異なるアクションを追加する場合は、先に追加されているアクションを解除してから、新しいアクションを追加してください。 すでにアクションが追加されている被疑端末に対して、それを解除せずに異なるアクションを追加することは未サポートです。
• 7.72.85
  x8100 x950 x930 x908GEN2

  AMFセキュアモードで、AMFノードのオートリカバリーを実行するとき、リカバリー中に以下のようなログが出力されることがありますが、オートリカバリーは正常に行われます。

  Local certificate subject host_xxxx_xxxx_xxxx does not match node Name xxxx!

• 7.72.86
  x8100 x950 x930 x908GEN2
  AMFワーキングセットを使用している際、lengthコマンドで一画面当たりの表示行数を変更した場合、ランニングコンフィグ上では即時反映されますが、対象ノードのコンソール上で再ログインを行うまで動作に反映はされません。 必要に応じて対象ノードのコンソール上で再ログインを実施してください。
• 7.72.87
  x8100 x950 x930 x908GEN2
  AT-Vista Manager管理下において、運用中にAMFネットワーク名を変更すると、AT-Vista Manager からAMFネットワークに対する一部管理機能が使用できなくなります。その場合はAMFコントローラーを一度再起動してください。
• 7.72.88
  x8100 x950 x930 x908GEN2
  固定IPアドレスで接続しているAMFゲストノードがリンクダウン後再びリンクしたとき、ゲストリンクが再接続できません。復旧するには、atmf retry guest-linkコマンドを使用してください。
• 7.72.89
  x8100 x950 x930 x908GEN2

  AMFマスターとして動作している機器が別のAMFネットワークでメンバーとして参加し、その後、最初に所属していたAMFネットワークにメンバーとして参加すると、AMFネットワークに参加できないことがあります。最初に所属していたAMFネットワークに戻る設定を行う前に、no atmf enable と atmf enable を実行し、機能を再度有効にしてください。

• 7.72.90
  x8100 x950 x930 x908GEN2
  AMFマスターで、atmf restricted-loginコマンドでワーキングセットとリモートログインの利用制限を有効にし、そのあとAMFマスターを無効にして再有効化すると、AMFワーキングセットが機能しません。この場合は、そのAMFマスターを再起動してください。
• 7.72.91
  x8100 x950 x930 x908GEN2
  ワーキングセットからatmf recover led-offコマンドを実行すると、誤ってatmf recoverコマンドによるled-offというノードの指定と認識してしまい、led-offというノードの手動リカバリーを実施しようとしてしまいます。本コマンドを実施する場合は、リモートログインを使用するか、対象機器に直接ログインして実行してください。
• 7.72.92
  x8100 x950 x930 x908GEN2
  atmf restricted-loginコマンドが設定されている時、AMFメンバーでshow atmf recovery-fileコマンドとclear atmf recovery-fileコマンドが動作しません。AMFマスターからatmf working-setコマンドを使用してAMFメンバーにログインしてから実行してください。
• 7.72.93
  x8100 x950 x930 x908GEN2
  AMFコントローラーの設置されているエリアとは異なるエリアのAMFマスターが冗長化されていて、かつ、その間を2本のエリアリンクで接続している場合、AMFコントローラーの再起動後にエリアリンクが接続できなくなります。その場合は、AMFマスターを再起動するとエリアリンクが接続できるようになります。
• 7.72.94
  x8100 x950 x930 x908GEN2
  アプリケーションプロキシー機能のdrop(破棄)アクションにより被疑端末の遮断が実行された際、遮断が成功したことを示す下記のログが2回生成されることがありますが、動作に影響はありません。
  

  user.notice awplus amfappsd[1265]: Setting block action drop on port1.0.1 for 192.168.1.1 vid:1 succeeded 

• 7.72.95
  x8100 x950 x930 x908GEN2
  AMFセキュアモード使用時、atmf management vlanコマンドでマネージメントVLANのIDを変更する場合は、一度AMFセキュアモードを無効にした後に、atmf management vlanコマンドでマネージメントVLANのIDを変更し、再度セキュアモードを有効にしてください。
• 7.72.96
  x8100 x950 x930 x908GEN2
  AMFコントローラーがAMFメンバーとして設定されている場合、AMFコントローラーの存在するエリア内の機器に対して、AT-Vista ManagerからCLI接続することができません。AMFコントローラーがAMFメンバーとして存在するエリア内の機器にアクセスを行う場合は、CLIを利用してください。
• 7.72.97
  x8100 x950 x930 x908GEN2
  AMF上のメンバーを再起動すると下記ログが記録され、AMFネットワークへの再接続が完了するまで１分程度かかることがあります。
  

  Interface portX.Y.Z link partner has no valid ATMF response

• 7.72.98
  x8100 x950 x930 x908GEN2
  AMFアプリケーションプロキシー機能を使用している環境において、AMFネットワークが被疑端末情報を保持している状態でAMFメンバーの加入が発生した場合は、AT-SESC上で下記手順を実行してください。
  

  1. AT-SESCにアクセス・ログインする。
  2. "ポリシー設定 > アクション一覧"ページを開く。
  3. "CSVにエクスポート"ボタンでCSVファイルを保存する。
  4. "システム設定 > メンテナンス"を開く。
  5. "認証データ > 認証データをインポートします" 欄にある "参照"ボタンで手順(3)のCSVファイルを選択し、認証データをインポートする。
• 7.72.99
  x8100 x950 x930 x908GEN2
  AT-Vista Manager EXを使用している環境においてAMFアプリケーションプロキシーを使用する場合、最大被疑端末アクション数は1000までとなります。
• 7.72.100
  x8100 x950 x930 x908GEN2
  AMFセキュアモードが有効なネットワーク上にセキュアモードに設定されていないノードがいる状態で、AMFマスターからno atmf secure-mode enable-allを実行すると、以下のようなログが出力されますが、動作に影響はありません。

  Only N+1 out of N nodes have joined the non-Secure-mode network.

  (NはAMFネットワークのノード数)
• 7.72.101
  x8100 x950 x930 x908GEN2
  atmf rolling-rebootコマンド、atmf distribute firmwareコマンドを実行中に、ネットワーク障害などでAMFノードとの接続が一時的にでも不可になった場合、当該ノードに接続できないためにコマンドが完了しないことがあります。このような場合は、Ctrl+Cを押下し、処理を中断してください。 その後、ネットワーク障害などが復旧後に、再度実行してください。
• 7.72.102
  x8100 x950 x930 x908GEN2
  AMFコントローラー機能を使用して複数エリアの管理を実施し、AT-Vista Managerによる監視を行っている際、エリアマスターの機器で再起動が発生し、起動した後、AT-Vista Managerにおいて当該エリアマスターとAMFコントローラー間のリンクタイプの表示がvirtual linkと表示されるところ、atmf linkと表示されます。 本事象は発生から20分程度で自然復旧します。または当該リンクの設定を削除、再設定することでも復旧します。
• 7.72.103
  x8100 x950 x930 x908GEN2
  AMFマスター起動時、またはAMFメンバーのリカバリー実施中下記のようなログがAMFマスター上で出力されることがありますが、動作に影響はありません。

  user.crit awplus ATMF[1341]: Wrong network-name (auth) for this ATMF (test)

• 7.72.104
  x8100 x950 x930 x908GEN2
  AMFゲストノード機能において、ゲストノードが接続しているAMFノード、もしくはより上位に位置するAMFノードで再起動が発生すると、show atmf guestsコマンドのCurrent ATMF guest node countが正しくカウントされない場合があります。ゲストノード数を確認する場合は、同コマンドのGuest Informationのゲストノード情報を参照してください。
• 7.72.105
  x8100 x950 x930 x908GEN2
  AMFメンバーに対してオートリカバリーまたは手動リカバリーを実行した際、リカバリーの進捗状況に関する以下のログがAMFマスター上で出力されません。

  user.notice master atmf_topo: RECOVERY:local: AMF-node3: Node recovery started.
  user.notice master atmf_topo: RECOVERY:local: AMF-node3: Node recovery succeeded. Node will now reboot.
  user.notice master atmf_topo: RECOVERY:local: AMF-node3: Device rebooted and successfully rejoined after recovery.
  

  リカバリーの進捗状況は、当該AMFメンバーのコンソール上に出力されるメッセージでご確認ください。リカバリーの実行結果は、当該AMFメンバー上でshow log permanentコマンドを実行し、以下のログを参照してください。または、当該AMFメンバー上で snmp-server enable trap atmfコマンドが設定されている場合は、リカバリー完了後に当該AMFメンバーから送信されるatAtmfNodeRecoveryTrapトラップでも確認できます。
  リカバリー成功時：

  File recovery from master node succeeded. Node will now reboot
  

  リカバリー失敗時：

  node recovery failed - user intervention required
  

• 7.72.106
  x8100 x950 x930 x908GEN2
  AMFアプリケーションプロキシー機能を使用する場合、AMFマスターではAMFアプリケーションプロキシーライセンスを有効化した後に service atmf-application-proxy コマンドでAMFアプリケーションプロキシー機能を有効にしてください。 AMFアプリケーションプロキシー機能を有効にした後にAMFアプリケーションプロキシーライセンスを有効化した場合、機器の再起動またはservice atmf-application-proxyコマンドで再度機能を有効にするまで AT-SESC から被疑端末情報を受け取ることができません。
• 7.72.107
  x8100 x950 x930 x908GEN2
  AT-Vista Manager EXを使用している環境において、AMFリンク/AMFクロスリンク/AMF仮想リンク の設定を同一筐体内の別ポートに変更する場合は、変更先のポートに設定を入れた後、変更前のポートからAMFリンク/AMFクロスリンク/AMF仮想リンク の設定を削除してから、ケーブルを変更後のポートに接続するようにしてください。
  変更前のポートから設定を削除する前に、変更後のポートにケーブルを接続した場合、変更前のポート上のリンク情報が残り、変更前と変更後の二つの接続線がAT-Vista Manager EX上で重なって表示されることになり、結果として、リンクアップしているにもかかわらず、AMFブロッキング状態を示す斜線アイコンが接続線上に表示されて見えます。
  これはAT-Vista Manager EX上での表示の問題のみで、通信への影響はありません。
  
• 7.72.108
  x8100 x950 x930 x908GEN2
  AMFクリーンアップ実行時に以下のログが出力される場合がありますが、クリーンアップの動作に影響はありません。

  syslog-ng[xxx]: Error opening file for writing;filename='/flash/log/messages', error='No such file or directory (2)' {noformat}

• 7.72.109
  x8100 x950 x930 x908GEN2
  AMFバックアップ中にバックアップ対象のAMFメンバーと通信ができなくなった場合、show atmf backupコマンドで表示される当該メンバーのバックアップステータスがIn Progressから更新されなくなります。 事象発生後に当該AMFメンバーが復旧した場合、以降のバックアップは成功し、show atmf backupコマンドにより表示されるバックアップステータスにも結果が正しく反映されます。
• 7.72.110
  x8100 x950 x930 x908GEN2
  AMFを使用している環境において、機器交換前後でスイッチの機種が異なり、かつ、オート/マニュアルリカバリー可能な組み合わせの場合、オート/マニュアルリカバリーを実施中に同一機種同士での交換とは異なり、下記のログが再起動前に出力されますが、表示のみの問題で、オート/マニュアルリカバリーは正常に完了します。

  No valid boot system found

• 7.72.111
  x8100 x950 x930 x908GEN2
  ワーキングセット（atmf working-set）が記載されたスクリプトを利用したトリガーは機能しません。 ただし、このスクリプトを手動で実行する場合にはこのスクリプトは動作します。
• 7.72.112
  x8100 x950 x930 x908GEN2
  VCS構成のAMFノードにAMFゲストノードが接続されている構成において、該当のVCSメンバーがダウン・復旧した際、AMFゲストノードがAMFネットワークに参加したことを示すログが2回出力されることがあります。
• 7.72.113
  x8100 x950 x930 x908GEN2
  AT-SBx81CFC960 ハードウェアリビジョン Rev.R 以降での AMF仮想リンク設定可能数は 32 になります。
• 7.72.114
  x8100 x950 x930 x908GEN2
  仮想リンク経由で接続しているAMFノードのオートリカバリーを実施するための条件のいずれも満たしていない状態で、AMFノードの参加直後にAMFバックアップの取得を行うと、show atmf backupコマンドの表示結果にDHCPサーバー/DNSサーバーを利用した単独でのオートリカバリーの要件を満たしていないことを示すメッセージが表示されないことがあります。

7.73. OpenFlow

• 7.73.1
  x8100 x950 x930 x908GEN2

  OpenFlow機能使用時に通常ポートでポートミラーリングの設定を動的に行った場合は、いったん設定を保存しシステムを再起動してください。 動的にミラーリングの設定を追加した場合、再起動するまではソースポートとして設定されていないOpenFlowポートのトラフィックもミラーリングされます。

• 7.73.2
  x8100 x950 x930 x908GEN2

  OpenFlowの内部制御用VLANを設定する際は、vlan databaseコマンドでOpenFlowの内部制御用VLANを作成した後、openflow native vlanコマンドで該当VLANを指定するようにしてください。

  openflow native vlanコマンドでOpenFlowの内部制御用VLANを指定してから、vlan databaseコマンドで該当VLANを作成するとOpenFlowが正常に動作しません。
  なお、openflow native vlanコマンド → vlan databaseコマンドの順に設定を行ってしまった場合は、次のいずれかの手順で正常な動作に戻すことができます。

  • いったん設定を保存し、システムを再起動する。
  • いったん no openflow native vlan でOpenFlowの内部制御用VLANの指定を初期値に戻し、vlan databaseコマンドでVLANモードに移行して no vlanで該当VLANを削除した後、あらためて vlan databaseコマンド → openflow native vlanコマンドの順に設定を行う。
• 7.73.3
  x8100 x950 x930 x908GEN2

  OpenFlowポートが shutdownコマンドによってリンクダウンしている場合、show openflow statusコマンドで「current」、「speed」欄の値が正しく表示されないことがありますが、実際の動作には影響ありません。
  リンクダウンしているポートの通信モードや通信速度を確認するには、show interfaceコマンドやshow interface statusコマンドをご使用ください。

• 7.73.4
  x8100 x950 x930 x908GEN2

  OpenFlowポートにおいて、フロー情報にもとづき自動作成されたVLANを削除する場合は、該当VLANの通信を停止してから実施してください。

• 7.73.5
  x8100 x950 x930 x908GEN2

  複数のVLANを一度に削除すると、OpenFlowのフロー情報にもとづくVLANの自動作成が機能しなくなることがあります。

• 7.73.6
  x8100 x950 x930 x908GEN2
  起動時に以下のログが出ることがありますが、ログのみの問題で動作に影響はありません。

  2017 Jun 14 14:42:37 syslog.warning awplus ovs-exec: (timeval) Unreasonably long 1085ms poll interval (0ms user, 20ms system)
  2017 Jun 14 14:42:37 syslog.warning awplus ovs-exec: (timeval) faults: 9 minor, 1 major
  2017 Jun 14 14:42:37 syslog.warning awplus ovs-exec: (timeval) context switches: 5 voluntary, 4 involuntary

• 7.73.7
  x8100 x950 x930 x908GEN2
  OpenFlow が有効になっているポートがある場合、OpenFlow 無効ポート含めすべてのポートについて従来のWeb GUI（アプレット版）の ダッシュボードでリンクアップを示す黄緑色になりません。Switching > Ports の Link Stateでリンクステータスを確認ください。新しいWeb GUIの場合は発生しません。
• 7.73.8
  x8100 x950 x930 x908GEN2
  スタティックチャンネルグループで OpenFlow を有効にしている場合、show openflow config コマンドで表示されるスタティックチャンネルグループの MTU 値が常に 0 で表示されますが、通信への影響はありません。

7.74. 無線LANコントローラー（AWC対応）

• 7.74.1
  x8100 x950 x930 x908GEN2
  無線LANコントローラー機能で使用するshow wirelessコマンドでは、コマンドで指定する最後の引数名に誤りが含まれていても 入力が受け付けられることがありますが、動作に問題はありません。
• 7.74.2
  x8100 x950 x930 x908GEN2
  無線LANコントローラー関連のshowコマンドを実行する場合、VCSマスター上で行ってください。VCSスレーブにリモートログインした状態では情報を表示することはできません。
• 7.74.3
  x8100 x950 x930 x908GEN2
  非管理APが約90,000台いる環境下でshow wireless ap neighborsコマンドを実行すると関連プロセスにより強制ログアウトが発生し、ログイン画面に戻ってしまう場合がありますが、通信に影響はありません。
• 7.74.4
  x8100 x950 x930 x908GEN2
  無線LANコントローラー上からAT-TQ5403 / AT-TQm5403 / AT-TQ5403e / AT-TQ1402 / AT-TQm1402に接続されている無線端末の接続時間を確認することはできません。
• 7.74.5
  x8100 x950 x930 x908GEN2
  無線LANコントローラーでAT-TQ5403 / AT-TQm5403 / AT-TQ5403eを管理している際、近隣アクセスポイントのESSIDの情報が(NULL)と表示される場合がありますが、動作に影響はありません。

7.75. バーチャルシャーシスタック（VCS）

• 7.75.1
  x8100 x950 x930 x908GEN2

  VCSスレーブを交換する際、マスターとスタックケーブルで接続して電源をオンにした後、通常、スタックIDを変更し、AMFを有効に設定するため、2回の再起動が必要になりますが、AMFネットワークに所属後、コンフィグの同期に時間がかかり、コンフィグの同期後に以下のようなエラーメッセージが表示され、もう一度再起動を要求されます。

  Post startup check found the following errors:
  Processes not ready:
  authd bgpd epsrd irdpd lacpd lldpd mstpd ospf6d ospfd pdmd pim6d pimd ripd ripngd rmond sflowd vrrpd
  Timed out after 300 seconds
  Bootup failed, rebooting in 3 seconds.
  Do you wish to cancel the reboot? (y) :

• 7.75.2
  x8100 x950 x930 x908GEN2
  LDFが検出されlink-downアクションが実行されている間にループを解消し、VCSマスター切り替えが発生すると、LDF検出時アクションが実行されたポートが設定時間経過後も復旧しません。該当のポートにてshutdownコマンドをno形式で実行すると、リンクが復旧します。
• 7.75.3
  x8100 x950 x930 x908GEN2
  VCSスタックメンバーが起動時にまれにソフトウェアの同期に失敗します。
• 7.75.4
  x8100 x950 x930 x908GEN2
  マスター切り替えが発生したとき、Failed to delete 'manager' というメッセージが表示されることがあります。これは表示だけの問題で動作には影響しません。
• 7.75.5
  x8100 x950 x930 x908GEN2
  VCS構成時、EPSRとIGMPを併用している場合、IGMPタイマーは初期値より短く設定しないでください。
• 7.75.6
  x8100 x950 x930 x908GEN2
  同一ネットワーク上に複数のVCSグループが存在する場合は、バーチャルMACアドレスの下位12ビットとして使用されるバーチャルシャーシIDを、該当するVCSグループ間で重複しないように設定してください。バーチャルシャーシIDの設定は、stack virtual-chassis-idコマンドで行います。また、VCSグループのバーチャルシャーシIDは、show stackコマンドをdetailオプション付きで実行したときに表示される「Virtual Chassis ID」欄で確認できます。
• 7.75.7
  x8100 x950 x930 x908GEN2

  8台のVCS構成時、IGMPは300グループ以内とします。また、clear ip igmp groupで削除することはできません。なお、Windows 端末が存在する場合、意図しないマルチキャストパケットが送出されることがあります。下記のように不要なマルチキャストパケットを破棄するフィルターを設定することで、意図しないマルチキャストグループが登録されないようにできます。

  access-list 1 deny 239.255.255.250
  access-list 1 permit any
  interface vlan1
  ip igmp
  ip igmp access-group 1

• 7.75.8
  x8100 x950 x930 x908GEN2
  ハードウェアパケットフィルター、IPサブネットVLAN、VCSは併用できません。
• 7.75.9
  x8100 x950 x930 x908GEN2
  VCS、PIM、EPSRの併用構成において、トランジットノード間のリンク障害などによりEPSRのトポロジーが変更されると、通信復旧まで2～15秒程度かかる場合があります。
• 7.75.10
  x8100 x950 x930 x908GEN2
  QoSが有効なとき、SFPポートを使用しているVCS機器でマスター切り替えが発生すると、再起動した機器が再び参加するまで新しいマスターのSFPポートのコンフィグに「mls qos queue-set 2 taildrop」が設定されますが、これによる影響はありません。
• 7.75.11
  x8100 x950 x930 x908GEN2

  VCSメンバー間のファームウェア自動同期が行われる際、同期は正しく完了した場合でも、下記のエラーメッセージが表示されます。

  card has booted from non-default location, SW version auto synchronization cannot be supported.

• 7.75.12
  x8100 x950 x930 x908GEN2

  VCSでスタックポートを無効にした場合、スレーブシャーシのコントロールファブリックカードが以下のようなメッセージを出力します。

  card 2.5 (AT-SBx81CFC960) is incompatible and is leaving the chassis

• 7.75.13
  x8100 x950 x930 x908GEN2
  VCSの8台構成において、EPSRとマルチキャストは併用できません。また、マルチキャスト通信を行っている状態で、VCSマスターが再起動すると、EPSRリングを組むことに失敗する場合があります。
• 7.75.14
  x8100 x950 x930 x908GEN2
  VCSスレーブのスイッチポートにwrr-queue disable queuesコマンドやwrr-queue egress-rate-limitコマンドを設定している場合、再起動にはreboot rolling/reload rollingコマンドではなく、通常のreboot/reloadコマンドを使ってください。reboot rolling/reload rollingを使用すると、再起動後スレーブのスイッチポートにwrr-queue disabled queuesコマンド、wrr-queue egress-rate-limitコマンドが適用されません。
• 7.75.15
  x8100 x950 x930 x908GEN2
  AT-SBx81CFC960のVCS環境において、10枚のラインカードを順にrebootコマンドで再起動させると、再参加した際にTIPCタイムアウトのログメッセージが出力されますが、表示だけの問題であり、動作に影響はありません。
• 7.75.16
  x8100 x950 x930 x908GEN2
  VCS構成においてログを出力しない再起動、またはカーネルリブートが発生した後、新規マスターの全ポートのリンクダウン・アップが一時的に発生します。
• 7.75.17
  x8100 x950 x930 x908GEN2
  VCS構成時、スレーブに接続したコンソールターミナルからのCLIログイン時には、TACACS+サーバーを用いたログイン認証ができません。ユーザー認証データベースによる認証は可能です。
• 7.75.18
  x8100 x950 x930 x908GEN2
  VCS構成時、スタティックチャンネルグループ上では受信レート検出（QoSストームプロテクション）を使用できません。LACPチャンネルグループでは使用可能です。
• 7.75.19
  x8100 x950 x930 x908GEN2
  VCSとOSPFv3の併用時、VCSマスターの切り替えが複数回発生すると、120秒程度の間、OSPFv3の古い経路情報が最適経路として残ることがありますが、通信には影響ありません。
• 7.75.20
  x8100 x950 x930 x908GEN2
  VCSとOSPFv3 ASBRの併用時、VCSのマスター・スレーブで異なるインターフェース（VLAN）を用いたマルチパス構成は未サポートです。
• 7.75.21
  x8100 x950 x930 x908GEN2
  VCSメンバーがVCSグループからいったん離脱し、その後再加入してきた場合、再加入したメンバー上にメンバーポートを持つLACPチャンネルグループのカウンター（show interfaceコマンドで表示されるもの）が実際の2倍の値を示します。
• 7.75.22
  x8100 x950 x930 x908GEN2
  VCS構成において、大量のルート情報を持っているときにメンバーが加入すると、スレーブを経由する通信の断絶時間が通常より長くなることがあります。また、複数のメンバーが同時に加入するときにもスレーブを経由する通信の断絶時間が通常より長くなることがありますので、再起動を行う場合はローリングリブートを使用してください。マスターを経由する通信には影響はありません。
• 7.75.23
  x8100 x950 x930 x908GEN2
  EPSRのトランジットノードでVCSのローリングリブートを行った場合、10秒程度の通信断が発生することがあります。
• 7.75.24
  x8100 x950 x930 x908GEN2
  VCSマスター切り替えが連続して発生すると、下記の2つのログメッセージが出力されることがあります。

  EXFX[1858]: Failed to force link up on ifx=6402, rc=1
  EXFX[1858]: Failed to set interface flags for ifx 6402 flagsLen 1

  これは表示だけの問題であり、動作に影響はありません。

• 7.75.25
  x8100 x950 x930 x908GEN2
  VCS構成において、多数のマルチキャストグループが存在する場合、VCSのマスター切り替えが発生するとマルチキャストの通信が復旧するまでに時間がかかります。
• 7.75.26
  x8100 x950 x930 x908GEN2
  VCS構成の製品をEPSRでトランジットノードとして使用しているとき、16以上のVLANのタグパケットを受信している状態でリブートローリングを行うと、パケットが重複してスイッチングされることがあります。
• 7.75.27
  x8100 x950 x930 x908GEN2
  VCSとシグナリングリスタート機能は併用できません。VCSと併用する場合はcapability restartコマンドでOSPFグレースフルリスタート機能を選択してください。
• 7.75.28
  x8100 x950 x930 x908GEN2

  コントロールファブリックカードAT-SBx81CFC960で スタックモジュールAT-StackXS/1.0を使用したVCS plus構成において、スタックモジュールを抜くと次のログが出力されますが、動作に影響はありません。

  2015 Feb  3 20:44:36 local7.err SBx8112 EXFX[3102]: DBG:_exfx_port_phy_88X2140_linkStatusGet 2729:rc=26
  2015 Feb  3 20:44:36 local7.err SBx8112 EXFX[3102]: DBG:exfx_port_phy_linkStatusGet 321:rc=26

• 7.75.29
  x8100 x950 x930 x908GEN2
  レジリエンシーリンクが設定されたポートにQoSストームプロテクションを設定しても警告メッセージが表示されなくなりましたが、併用はできません。
• 7.75.30
  x8100 x950 x930 x908GEN2
  CPUに高負荷がかかった状態で再起動が発生した場合、以下のログが出力されることがありますが、動作に影響はありません。

  awplus kernel: tipc: No contact from member-X for XXXXms

• 7.75.31
  x8100 x950 x930 x908GEN2

  8台のVCS構成において、マスター切り替え時に次のようなログが出力されることがありますが、通信への影響はありません。

  daemon.warning x930 corosync[4052]:   [CPG   ] cpg.c:1272 downlist left_list: 0 received in state 0

• 7.75.32
  x8100 x950 x930 x908GEN2
  死活監視用のVLAN（スタックローカルVLAN）を使用する際は、死活監視用のVLAN上でno ip igmp snoopingを実行してください。
• 7.75.33
  x8100 x950 x930 x908GEN2
  VCS Plus使用時、AT-SBx81CFC960を事前設定AMFノードとして設定し、かつ、実際には実装していない場合、show provisioningコマンドの当該スロットの出力結果はProvisionedとなるべきですが、Hardware presentと表示されてしまうことがあります。VCS Plus使用時に各カード・シャーシの状態を確認する場合はshow stackコマンドまたは、show cardコマンドを使用してください。
• 7.75.34
  x8100 x950 x930 x908GEN2
  VCSとOSPFの併用構成において、VCSのマスター切り替えが発生したときに隣接関係が確立している機器への経路も削除されることがあります。
• 7.75.35
  x8100 x950 x930 x908GEN2
  VCS構成時にユーザーを新規作成し、コンフィグを保存せずに再起動した場合、以下のログが出力されますが、これは表示だけの問題であり、再起動前に作成したユーザーは正しく削除されています。

  2015 Oct 21 16:31:28 user.err awplus IMI[762]: Failed to delete user1 from operating system.

• 7.75.36
  x8100 x950 x930 x908GEN2
  VCSとIPv6マルチキャストを併用する構成において、複数のVLANを同時に削除した場合、以下のエラーログがコンソールとbufferedログに出力されますが、動作に影響はありません。

  HSL[820]: HSL: ERROR: Error Adding ip egress ports -7 Entry not found

• 7.75.37
  x8100 x950 x930 x908GEN2
  VCSフェイルオーバー時、まれにDHCPサーバーのリース情報が正しく同期できないことがありますが、DHCPサーバーの動作には影響ありません。
• 7.75.38
  x8100 x950 x930 x908GEN2
  VCS構成時に delete mail コマンドの mail-id オプションを指定すると次のようなメッセージが出力されますが、動作には影響ありません。

  % Mail 20160428111331.14138 not found
  

• 7.75.39
  x8100 x950 x930 x908GEN2
  stack priorityコマンドを設定したメンバーがVCSグループから離脱すると、同設定がランニングコンフィグから一時的に削除されます。なお、該当メンバーがVCSグループに再度加入するとコンフィグも再度設定されます。
• 7.75.40
  x8100 x950 x930 x908GEN2

  VCS構成でPoEを有効にしている場合、起動時に下記のログが生成されますが、動作に影響はありません。

  user.err awplus apteryxd: SEARCH: Error processing request
  user.err awplus apteryxd: No response from indexer for path "/poe/stack-members/

• 7.75.41
  x8100 x950 x930 x908GEN2
  DHCPクライアントとして動作しているVCSグループでVCSマスターの切り替えが発生すると、 切り替え前に取得したIPv4アドレス、IPv6アドレス、DNSサーバーの情報がVCSメンバー間で同期されません。 なお、本事象が発生した場合でも通信等に影響はありません。
• 7.75.42
  x8100 x950 x930 x908GEN2

  VCS構成でLAGポートにポリシーマップを適用している場合、VCSメンバーの参加が発生すると、参加してきたメンバーに所属するLAGポートの情報が show mls qos interface policer-counters コマンドで表示されなくなります。

• 7.75.43
  x8100 x950 x930 x908GEN2

  VCS構成でLDF機能を有効、かつxSTP機能を無効にしている状態でスイッチポートレジリエンシーリンクの設定を行った場合は、いったん設定を保存し、再起動してください。

• 7.75.44
  x8100 x950 x930 x908GEN2

  VCSメンバー間でファームウェアの同期が行われるときに下記のようなエラーログが出力されますが、ログだけの問題で、同期は正しく行われます。

  2017 Mar 23 11:45:36 user.err awplus VCS[649]: CB: not found (tcp://192.168.25.2:9544:/vcs/proxy/2/*)
  2017 Mar 23 11:45:36 user.err awplus VCS[649]: Could not remove Apteryx proxy upport for stack member 2

• 7.75.45
  x8100 x950 x930 x908GEN2

  VCSとポリシーベースルーティングを併用する場合、スタックメンバーは2台までがサポート対象となります。

• 7.75.46
  x8100 x950 x930 x908GEN2
  VCS構成において、スタックモジュールとしてAT-QSFPSR4を使用しているとき、すべてのスタックモジュール・ケーブルが正常に装着されていても、再起動後にVCSグループの状態（Operational Status）が Not all stack ports are up になることがあります。この場合は、再起動したVCSメンバーのスタックモジュールを抜き差しすることで復旧します。
• 7.75.47
  x8100 x950 x930 x908GEN2

  VCS構成において、reboot stack-member実行に対する確認メッセージ (y/n): が表示された際に ? を入力しないでください。
  ? と入力するとコンソールが応答しなくなります。
  本事象は、reload stack-memberコマンド、またはstack-memberオプションなしのrebootコマンドを使用した場合は発生しません。

• 7.75.48
  x8100 x950 x930 x908GEN2
  VCS構成において、ソースポートとローカルミラーポートをそれぞれ異なるメンバーに設定した状態で、VCSマスター切り替えなどによってソースポートが設定されているメンバーのVCS参加が発生すると、ランニングコンフィグと show remote-mirrorコマンドの表示から remote-mirror interface の設定が消えますが、ミラーリングの動作に問題はありません。ただし、この状態でランニングコンフィグを保存すると設定が消えてしまうため、再度 remote-mirror interface コマンドを実行してください。
• 7.75.49
  x8100 x950 x930 x908GEN2

  VCS構成時の若番スタックメンバーがProvisioned（未接続/未装着・事前設定済み）で実際に存在しない場合、残りのスタックメンバーだけでxSTPを構成しないでください。
  また、SwitchBlade x908 GEN2の若番ベイのAT-XEM2モジュールがProvisioned（未接続/未装着・事前設定済み）で実際に存在しない場合も、残りのベイのAT-XEM2モジュールだけでxSTPを構成しないでください。

• 7.75.50
  x8100 x950 x930 x908GEN2

  VCS構成において、IPv6マルチキャストルーティング未使用、かつ、マルチキャスト通信がないにもかかわらず、マスター切り替え後に以下のエラーログが出力されることがありますが、通信への影響はありません。

  EXFX[1152]: Ipv6 Multicast Routing is Disabled can't add routes

• 7.75.51
  x8100 x950 x930 x908GEN2

  VCS構成時、access-list hardwareコマンド、またはipv6 access-listコマンドでハードウェアアクセスリストを作成し、その後 no 形式で削除した後に入力モードを移動する場合は、Ctrl/D、endコマンド、exitコマンドを使用し、Ctrl/Zは使用しないでください。

  Ctrl/Zを使用した場合、入力モードを移動できず、続けてendコマンド、exitコマンドを使用すると以下のメッセージが出力されます。本事象が発生した場合は、do logoutを実行して一度ログアウトし、必要に応じて再度ログインしてください。

  % Internal error: Access-list is not found

• 7.75.52
  x8100 x950 x930 x908GEN2
  稼働中のVCS機器からVCSメンバーを離脱させる場合、対象のVCSメンバーからスタックケーブルを取り外してください。接続している状態でno stack enableを実行すると、VCSが正常に動作しなくなる場合があります。
• 7.75.53
  x8100 x950 x930 x908GEN2
  VCSを使用している際にインターフェースのメディアタイプを確認する場合は、VCSマスター上から行ってください。
• 7.75.54
  x8100 x950 x930 x908GEN2

  VCS構成にて、同時に2台以上のバックアップメンバーが加入した場合、VCSマスターのCPU使用率が高騰し、バックアップメンバー上で意図しない再起動が発生することがありますが、一度再起動した後は正常に加入します。

• 7.75.55
  x8100 x950 x930 x908GEN2
  VCS 4台構成で5Kエントリーを超えるハードウェアパケットフィルターを使用している場合、再起動には reboot rolling / reload rollingコマンドでなく、通常のreboot / reloadコマンドを使用してください。
• 7.75.56
  x8100 x950 x930 x908GEN2

  VCSマスター切り替え時に以下のようなエラーログが記録されることがありますが、動作に影響はありません。

  HSL[1041]: CMSG(316).tport.hsl.hw.tipc[03]: Receive timed out socket 62 nbytes was -1 last error Resource temporarily unavailable
  HSL[1041]: CMSG(524).hsl.hw.tipc[03]: No response from server. (method: if_get_counters_all)

• 7.75.57
  x8100 x950 x930 x908GEN2
  マルチキャスト通信が行われている環境でVCSマスター切り替えが発生した際、下記のログが生成されることがありますが、動作に影響はありません。
  

  ERROR: Error deleting ip multicast entry, (-7)

• 7.75.58
  x8100 x950 x930 x908GEN2
  VCS構成時、GUIファイルを削除する際は、delete stack-wideコマンドを使用してVCSメンバー全体から一括削除を行ってください。
• 7.75.59
  x8100 x950 x930 x908GEN2
  VCS構成においてMLDを使用時、2000以上のクライアントからのMLDのグループ脱退メッセージを一度に受け取った場合、show ipv6 mld groups からエントリーが削除されず、タイムアウトするまでいくつかエントリーが残り続けます。
• 7.75.60
  x8100 x950 x930 x908GEN2
  CFCの二重化、またはVCS+使用時、多数のIPインターフェースを作成している構成でDHCPサーバー機能を併用する場合、IPインターフェースの数は900件以内とするようにしてください。900件を超えるIPインターフェースを必要とする場合は、DHCPサーバーを別の機器で使用するようにしてください。
• 7.75.61
  x8100 x950 x930 x908GEN2
  VCS構成でOSPFv3機能を使用している環境で、片方のシャーシが再起動することによりネイバーと接続しているポートのリンクダウン/アップが発生し、ネイバーとの再接続が発生した場合、シャーシ復旧後にネイバーへ一部の経路情報を送信できなくなることがあります。 本事象が発生した場合、clear ipv6 ospf processコマンドを実行してください。
• 7.75.62
  x8100 x950 x930 x908GEN2
  3台以上によるVCS構成において、スタックメンバーの2台で再起動が発生して、スレーブメンバーとして再加入した際に、起動時コンフィグの読み込み時にendコマンドの読み込みに失敗したことを示すwarningメッセージが再加入した2台のスタックメンバー（現スレーブメンバー）のコンソール上に表示されることがありますが、通信への影響はありません。
• 7.75.63
  x8100 x950 x930 x908GEN2
  VCS構成でログの出力先にsyslogサーバーを設定している場合、マスター切り替えが発生してVCSマスターが切り替わる際に３秒程度の間、新VCSマスターが保持しているログが古い順から awplus というホスト名でsyslogサーバーに送信されることがあります。
• 7.75.64
  x8100 x950 x930 x908GEN2
  VCSマスター切り替えが発生した際に下記のログが出力されることがありますが、動作に影響はありません。

  XXXX[yy]: Failed to send ffo health advertisement msg

• 7.75.65
  x8100 x950 x930 x908GEN2
  VCS構成において、メンバーを起動する際は各スイッチに同時に電源を入れるか、順番に起動する場合は90秒程度間隔を空けてから起動するようにしてください。
• 7.75.66
  x8100 x950 x930 x908GEN2
  OSPFとVCSを併用している時、リブートローリングを行うと最大約3分間通信が途切れることがあります。
• 7.75.67
  x8100 x950 x930 x908GEN2
  VCS構成においてLAGを使用しているとき、VCSマスター切り替え発生時にLAGポート上でMACアドレススラッシングが検知されることがあります。 検出時の動作の持続時間経過後（デフォルトは1秒）、アクションは解除されます。
• 7.75.68
  x8100 x950 x930 x908GEN2
  VCS構成、かつ複数VCSメンバーのポート上でLACPの passive-mode を使用している環境において、複数のポートから一斉にLACP設定を削除する場合、passive-modeを無効にするか、当該ポートをshutdownコマンドで無効にしてからLACP設定を削除してください。
• 7.75.69
  x8100 x950 x930 x908GEN2
  再起動後、ごくまれにAT-XEM2-1CQのポートが正しくリンクアップしなくなることがあります。本ポートをスタックポートとして設定していた場合、正しくスタックが組めないことがあります。本事象が発生したときはAT-XEM2-1CQをホットスワップして挿しなおしてください。
• 7.75.70
  x8100 x950 x930 x908GEN2
  起動時、またはVCS環境にてVCSメンバーが加入した際、下記ログが出力されることがありますが動作に影響はありません。

  user.notice awplus syslog-ng[463]: Transport aux data overflow, some fields may not be associated with the message, please increase aux buffer size; aux_size='1024'
  

• 7.75.71
  x8100 x950 x930 x908GEN2
  プロセスが終了した際、通常1つのコアダンプファイルが生成されますが、sshdプロセスが終了すると複数のコアダンプファイルが生成されます。 また、VCS環境でVCSマスター上のsshdプロセスが終了すると、VCSメンバーに接続しているコンソールを使用したログインができなくなります。 VCSマスターに接続しているコンソールを使用したVCSマスターへのログイン、VCSマスターからVCSメンバーへのremote-loginコマンドを使用したログイン、外部から当該ノードへのSSH接続、AMF機能による当該ノードへのworking-setコマンドの使用またはremote-loginコマンドを使用したログインは可能です。
• 7.75.72
  x8100 x950 x930 x908GEN2
  VCS構成において、VCSマスター上でdiag_monitorプロセスがクラッシュした後、同プロセスは再起動しません。 diag_monitorプロセスはVCSメンバーの定期的なスナップショット取得を行うプロセスであり、本プロセスのクラッシュによる通信、VCSステータスへの影響はありません。また、show tech-supportコマンドによるデバッグ情報取得によるファイル生成への影響もありませんが、生成されたファイルに含まれるVCS関連のデバッグログ情報が、本プロセスクラッシュ前までの情報となります。
• 7.75.73
  x8100 x950 x930 x908GEN2
  VCS上で異なるVLANに所属しているポート間でミラーリングの設定を行うと、コンソールが操作不能になることがありますが、30秒ほどで復旧します。
• 7.75.74
  x8100 x950 x930 x908GEN2
  VCS構成において、VCSバックアップメンバー側のポートで受信した本体宛てのパケットに対し、remark new-cosコマンドのnew-cpu-queueパラメーターを指定することで本体宛て（CPU宛て）の送信キューを書き換えることはできません。
• 7.75.75
  x8100 x950 x930 x908GEN2
  disable masterに遷移したVCSメンバーにおいて以下のエラーログが出力されます。 disable masterに遷移した機器の回復のためには当該機器の再起動が必要です。

  user.err awplus HSL[955]: ERROR: Unable to update interface (vlan35) system mac address
  

• 7.75.76
  x8100 x950 x930 x908GEN2
  VCS構成において、31K以上のマルチキャストグループの通信がおこなわれる環境下では、マルチキャストを配信する送信元サーバーを直接本機器に接続する構成で運用してください。

7.76. Web GUI

• 7.76.1
  x8100 x950 x930 x908GEN2
  Web GUI にログインセッションタイムアウト（gui-timeout コマンド）を設定している場合、タイムアウト時に空のダイアログが表示されますが、これは表示だけの問題であり、ログアウトは正常に行われています。
• 7.76.2
  x8100 x950 x930 x908GEN2
  Web GUI を使用する場合は、enable password コマンドを設定しないでください。
• 7.76.3
  x8100 x950 x930 x908GEN2
  Web GUI の System / Environment Monitoring タブで、アドバンスド ラインカード AT-SBx81XLEM のタブが表示されません。AT-SBx81XLEM の電圧、温度を確認する場合は、CLI の show system environment コマンドを使用してください。
• 7.76.4
  x8100 x950 x930 x908GEN2
  フラッシュメモリーの空き容量が足りないと、Webサーバーを起動できずWeb GUIにアクセスできなくなります。その場合は、CLI から delete コマンド等を実行して空き容量を確保してください。
• 7.76.5
  x8100 x950 x930 x908GEN2
  アドバンスド ラインカード AT-SBx81XLEM 用の拡張モジュールを使用している場合、Web GUI 上で該当モジュールが正常に表示されないことがあります。
• 7.76.6
  x8100 x950 x930 x908GEN2
  Web GUI 上でboot systemの設定を行った場合、設定が反映されるまでに数秒～十数秒程度の時間がかかることがあります。
• 7.76.7
  x8100 x950 x930 x908GEN2

  IP / ARP タブにおいて、Interface 欄の内容が表示されないことがあります。この情報はCLI から show arp コマンドを実行することにより確認可能です。

• 7.76.8
  x8100 x950 x930 x908GEN2
  Web GUIまたはAT-Vista Managerでデバイスの仮想端末を開きログアウトせずにブラウザーを閉じた場合、仮想端末のセッションが終了されないことがあるため、 Web GUIまたはAT-Vista Managerでデバイスの仮想端末を開いた場合は、ログアウトしてからブラウザーを閉じるようにしてください。

8. マニュアルの補足・誤記訂正

各種ドキュメントの補足事項および誤記訂正です。

8.1. 一般

• 8.1.1
  x8100 x950 x930 x908GEN2
  サポートするSFP/SFP+/QSFP+モジュールについて

  本製品がサポートするSFP/SFP+/QSFP+モジュールの最新情報については、弊社ホームページをご覧ください。

• 8.1.2
  x8100 x950 x930 x908GEN2
  SBx8100 取扱説明書に誤記がありましたので、訂正いたします。
  
  ●17ページ
  1.1 構成製品
  ○コントロールファブリックカード
  ※　対応SFP+モジュール：
  誤　：AT-SP10SR（10GBASE-SR（2連LC））
  正　：AT-SP10SR（10GBASE-SR（2連LC））（AT-SBx81CFC960使用時はRev.E使用不可）
  
  ●18ページ
  ※　対応スタックモジュール：
  誤　：AT-SP10SR（10GBASE-SR（2連LC））
  正　：AT-SP10SR（10GBASE-SR（2連LC））（AT-SBx81CFC960使用時はRev.E使用不可）
  ○アドバンスドラインカード
  ※ 2 対応SFP+モジュール：
  誤　：AT-SP10SR（10GBASE-SR（2連LC））
  正　：AT-SP10SR（10GBASE-SR（2連LC））（AT-SBx81XS6, AT-SBx81XS16使用時はRev.E使用不可）
  
  ●19ページ
  ◯ AT-SBx81CFC960と対応スタックモジュールを用いることで、VCS plus機能によるスタック接続が可能
  誤　：AT-SP10SR（10GBASE-SR（2連LC））
  正　：AT-SP10SR（10GBASE-SR（2連LC））（Rev.E使用不可）
  
  ●44ページ
  1.3 各部の名称と働き
  ○　スタックポートとして使用する場合
  誤　：AT-SP10SR（10GBASE-SR（2連LC））
  正　：AT-SP10SR（10GBASE-SR（2連LC））（Rev.E使用不可）
  
  ●102ページ
  AT-SBx81XS6・AT-SBx81XS16使用可能モジュール
  誤　：AT-SP10SR（10GBASE-SR（2連LC））
  正　：AT-SP10SR（10GBASE-SR（2連LC））（Rev.E使用不可）
  
  ●103ページ
  AT-SBx81CFC960使用可能モジュール
  SFP+モジュール
  誤　：AT-SP10SR（10GBASE-SR（2連LC））
  正　：AT-SP10SR（10GBASE-SR（2連LC））（Rev.E使用不可）
  スタックモジュール
  誤　：AT-SP10SR（10GBASE-SR（2連LC））
  正　：AT-SP10SR（10GBASE-SR（2連LC））（Rev.E使用不可）
  

8.2. 運用・管理 / システム

• 8.2.1
  x8100 x950 x930 x908GEN2
  複数ラインカードのホットスワップ

  10枚のラインカードを取り付けてすぐに、連続してホットスワップすると、以下のログが発生し、通信が不安定になります。

  16:29:44 01-x8100 chassis[1548]: Detected card reset in slot 4
  16:30:01 01-x8100 kernel: TIPC: No contact from member-4 for 1119ms (8/16 probe s timed out)
  16:30:02 01-x8100 kernel: TIPC: No contact from member-4 for 1491ms (12/16 prob es timed out)

  連続でホットスワップするときは、Removal event on unit 1.x has been completedまたは、Configuration update completedのログが表示されてから次のラインカードを取り付け・取り外ししてください。

• 8.2.2
  x8100 x950 x930 x908GEN2
  オプションモジュール製品の保証期限

  下記オプション（別売）モジュール製品のパッケージに90日間の製品保証書が入っている場合がありますが、ご購入より1年間保証いたします。

  • x8100
    • AT-StackOP/0.3
    • AT-StackOP/9.0
• 8.2.3
  x8100 x950 x930 x908GEN2
  ISSU（In-Service Software Upgrade）

  ISSU（issu bootコマンド）はバージョン5.4.4-1.1以降のメンテナンスバージョン間（5.4.4-1.1から5.4.4-1.2など）でのみ使用可能です。マイナーバージョン間（5.4.4-1.1から5.4.4-2.xなど）やメジャーバージョン間（5.4.4-1.1から5.4.5-x.xなど）でのファームウェア更新時には使用できません。

8.3. 運用・管理 / ログ

• 8.3.1
  x8100 x950 x930 x908GEN2
  リンクダウン/リンクアップ時のログレベル

  VLANまたはポートインターフェースでリンクダウン/リンクアップが起きた際に出力されるログのログレベルは「notice/5」です。

• 8.3.2
  x8100 x950 x930 x908GEN2
  CFCアクティブ・スタンバイ切り替え時のログメッセージ

  コントロールファブリックカード（CFC）を2台装着している場合は、アクティブとスタンバイの両カード間で各種情報を同期していますが、シャーシに装着されているラインカード、電源ユニット、ファントレイの情報は同期されません。そのため、フェイルオーバーでアクティブになったコントロールファブリックカードからは、フェイルオーバー時にラインカード、電源ユニット、ファントレイがホットスワップで取り付けられたと認識され、そのことを示すログメッセージが出力されますが、動作に影響はありません。

8.4. 運用・管理 / SNMP

• 8.4.1
  x8100 x950 x930 x908GEN2
  coldStartトラップ

  SNMPv1トラップcoldStartのenterpriseオブジェクトの値は下記のとおりです。

  x8100

  1.3.6.1.4.1.207.1.14.86

• 8.4.2
  x8100 x950 x930 x908GEN2
  電源トラップ

  コントロールファブリックカードのアクティブ/スタンバイ切り替えが発生した際、同時に、電源関係のTrap（atEnvMonv2PsbAlarmSetNotify、atEnvMonv2PsbAlarmClearedNotify）が出力されることがありますが、電源ユニットの異常を示すものではありません。これらのTrapが発行された場合は、show system environmentコマンドで実際の電源異常の有無を確認することができます。

8.5. インターフェース / スイッチポート

• 8.5.1
  x8100 x950 x930 x908GEN2
  LACPとループガード（LDF検出）の併用に関する誤記訂正

  下記製品・バージョンのリリースノートには、「LACPとLDF検出は併用できません」とありますが、LACPとLDF検出は問題なく併用できます。

  • x8100 5.4.3-0.1 リリースノート（Rev.C）
• 8.5.2
  x8100 x950 x930 x908GEN2
  QSFP+ダイレクトアタッチケーブル

  アドバンスド ラインカード AT-SBx81XLEM に拡張モジュール AT-SBx81XLEM/Q2 を装着し、QSFP+ダイレクトアタッチケーブル AT-QSFP1CU、AT-QSFP3CU を使用する場合は、該当ポートの通信モードを 40Gbps Full Duplex に固定設定する必要があります。

  初期状態ではオートネゴシエーションに設定されているため、speed、duplexコマンドで次のように40Gbps Full Duplexに固定設定してからご使用ください。

  awplus(config)# interface port1.0.13
  awplus(config-if)# speed 40000
  awplus(config-if)# duplex full

8.6. インターフェース / ポート認証

• 8.6.1
  x8100 x950 x930 x908GEN2
  802.1X 認証とWeb 認証の併用時の動作

  802.1X 認証とWeb 認証を併用する場合の動作は、ファームウェアバージョン5.4.3-2.5以前と5.4.3-3.7以降で異なります。

  v5.4.3-2.5 以前の動作

  802.1X 認証と Web 認証併用時は、802.1X で認証に失敗すると認証プロセスが完了となっていました。

  v5.4.3-3.7 以降の動作

  802.1X 認証と Web 認証併用時は、802.1X で認証に失敗すると Web 認証に移行し、Web 認証でも認証に失敗すると認証プロセスが完了になります。

8.7. インターフェース / Power over Ethernet

• 8.7.1
  x8100 x950 x930 x908GEN2
  power-inline rps boostコマンド

  • power-inline rps boostコマンドの初期設定は下記のとおりファームウェアバージョンによって異なります。
    • ファームウェアバージョン5.4.5-0.2以前：有効
    • ファームウェアバージョン5.4.5-0.4以降：無効
  • power-inline rps boostコマンドを有効に設定している場合、PoE給電機能の使用中に冗長化された電源の片方を切断すると（例：片方の電源ユニットを抜くと）、給電優先度がlowまたはhighに設定されているポートからの給電がいったん停止し、受電機器（PD）の再起動が発生します。電源交換時にPDの再起動を避ける必要がある場合は、あらかじめpower-inline priorityコマンドを使用して該当ポートの給電優先度をcriticalに変更しておいてください。

    なお、ブートローダーのバージョンが3.1.2よりも古い場合は、power-inline rps boostコマンドの設定が無効でも、制限事項により電源交換時に優先度low、highのポートで給電が停止します（優先度criticalのポートでは停止しません）。本制限事項の詳細については、「本バージョンの制限事項」の「インターフェース / Power over Ethernet」をご覧ください。

8.8. L2スイッチング / イーサネットリングプロテクション（EPSR）

• 8.8.1
  x8100 x950 x930 x908GEN2
  EPSRエンハンストリカバリー

  エンハンストリカバリーが有効なトランジットノードにおいて、単一ノード両端リンク障害（Double Fail）から片側のリンクが復旧すると、通信の復旧までに7秒程度かかる場合があります。

8.9. IP / 経路制御（OSPF）

• 8.9.1
  x8100 x950 x930 x908GEN2
  VCS構成におけるOSPF MD5認証

  VCSとOSPF MD5認証を併用している場合、VCSマスター切り替え後の再参加の際に通信が一時的に切断します。

8.10. IP / ARP

• 8.10.1
  x8100 x950 x930 x908GEN2
  NLB使用時のARPエントリーの表示

  NLBのマルチキャストモード/IGMPモード/ユニキャストモードを使用する場合、登録されたARPエントリーは、ARPテーブルのポート番号がflood, port-group,igmp-groupのいずれかで表示されておりましたが、5.4.8-2.1よりスイッチポート番号で表示されるよう変更されました。

9. サポートリミット一覧

10. 未サポート機能（コマンド）

11. 最新マニュアルについて