PN: 613-003052 Rev.A

AlliedWare Plus リリースノート

この度は、AlliedWare Plus スイッチ製品をお買いあげいただき、誠にありがとうございます。このリリースノートは、取扱説明書、コマンドリファレンスなどの補足や、ご使用の前にご理解いただきたい注意点など、お客様に最新の情報をお知らせするものです。

最初にこのリリースノートをよくお読みになり、本製品を正しくご使用ください。

1. 対象製品とファームウェアバージョン
2. 内容に関するお問い合わせ先
3. 重要：注意事項
4. 本バージョンで追加・拡張された機能
5. 本バージョンで仕様変更された機能
6. 本バージョンで修正された項目
7. 本バージョンでの制限事項
8. マニュアルの補足・誤記訂正
9. サポートリミット一覧
10. 未サポート機能（コマンド）
11. 最新マニュアルについて

本リリースノートは、下記の製品・バージョンを対象としています。各項目がどの製品に該当するかは次のアイコンで示します。

アイコン		対象製品	対象バージョン	旧バージョン
該当	非該当	対象製品	対象バージョン	旧バージョン
x950	x950	CentreCOM x950シリーズ	5.5.1-1.4	5.5.1-1.1
x908GEN2	x908GEN2	SwitchBlade x908 GEN2	5.5.1-1.4	5.5.1-1.1

x950 x908GEN2

このリリースノートに記載してある内容についての問い合わせ先は下記になりますので、お間違いのないようにお願いいたします。

保守サービス加入済みの方: 契約締結時にご案内した保守サービス窓口までご連絡ください。
保守サービス未加入の方: 販売店または弊社担当営業までご連絡ください。

3.1.1
x950 x908GEN2
5.4.9-2.4以前のバージョンからバージョンアップする方へ
現在ご利用のファームウェアを v5.5.0 以降に更新する際は、以下を満たす必要があります。
- 使用中のブートローダーバージョン(※1)が 6.2.24 以降であること。
- 使用中のブートローダーバージョン(※1)が 6.2.24 より前の場合は、使用中のファームウェアバージョン(※2)が 5.4.8-2.12以降、または 5.4.9-2.1以降であること。（5.4.9-0.x ～ 5.4.9-1.x は対象外）
※1 show systemコマンドの Bootloader version :で確認可能
※2 show systemコマンドの Software version :で確認可能
上記条件を満たしていない場合は、事前にファームウェアを 5.4.8-2.12以降、または 5.4.9-2.1以降に更新する必要があります。
コマンドリファレンスの運用・管理 /システム / ファームウェアの更新手順を参照してファームウェア更新を実施してください。

5.4.8-2.12以降、または 5.4.9-2.1以降へのファームウェア更新による再起動後、ログインプロンプトが表示されることを確認してください。
ログインプロンプトが表示されていることを確認後、あらためて 5.5.0 以降へのファームウェア更新を実施してください。

3.2.1
x950 x908GEN2
ご購入時状態（AMFクリーン状態）で起動した時の動作

ご購入時状態（AMFクリーン状態）の機器は起動時にAMFネットワークの自動検出を試みます。
AMFネットワークを検出できなかった場合でもIPネットワーク経由でSSHによる管理アクセスを可能とするため、既定のインターフェース上でDHCPおよびDHCPv6によるIPv4/IPv6アドレスの取得を試み、取得できなかったときはリンクローカルアドレスを自動設定した上で、SSHサーバーを有効にします。このとき、Telnet 無効設定、LDF検出有効設定、およびWebサーバーの有効設定も行われます。
※ 管理用Ethernetポート（eth0）を持つ製品ではeth0。管理用Ethernetポートを持たない製品ではデフォルトVLAN（vlan1）。VLAN（スイッチポート）を持たない製品では最初にリンクアップしたEthernetポートが既定のインターフェースとなります。
より詳細な設定は、コマンドリファレンスを参考にしてください。
各コマンドの状態は以下の通りとなっておりますので、必要に応じて各コマンドの無効、有効の設定を行ってください。
■ SSHサーバーの有効化、managerアカウントでのログイン許可
```
ssh server allow-users manager
service ssh
```
SSHを利用しない場合には、これらを無効にしてください。
```
(config)#no ssh server allow-users manager
(config)#no service ssh
```
■ Telnetサーバーの無効化
```
no service telnet
```
Telnetを利用する場合には、これを有効にしてください。
```
(config)#service telnet
```
■ ループガード（LDF検出）の有効化（vlan1のスイッチポートのみ）
```
loop-protection loop-detect ldf-interval 1 fast-block
```
LDF検出を利用しない場合には、これを無効にしてください。
```
(config)#no loop-protection loop-detect
```
■ DHCP/DHCPv6によるIPv4/IPv6アドレスの取得
```
 ip dhcp-client vendor-identifying-class
 ip dhcp-client request vendor-identifying-specific
 ipv6 enable
 ipv6 address dhcp
```
これらの機能を利用しない場合には、該当インターフェースにおいてこれらの機能を無効にしてください。
```
(config-if)#no ip dhcp-client vendor-identifying-class
(config-if)#no ip dhcp-client request vendor-identifying-specific
(config-if)#no ipv6 enable
(config-if)#no ipv6 address dhcp
```
■ IPv4アドレスの設定
該当インターフェースのIPアドレスを適切なアドレスに変更してください。

3.3.1
x950 x908GEN2

アプレット版Web GUIのサポート終了

ファームウェアバージョン 5.5.0-1.1 以降、アプレット版 Web GUI はサポートされません。
5.5.0-1.1 以降のバージョンにアップグレードする場合は、GUIアプレットファイル（拡張子.jar）からGUIファイル（拡張子.gui）に切り替えてください。
なお、現在使用中のGUIファイルは、show httpコマンドで確認することができます。

4.1.1
x950 x908GEN2
ssh server secure-mac、ssh server secure-algsコマンド

SSHサーバー機能において、現在安全とみなされているアルゴリズムだけを使うよう設定する以下のコマンドが追加されました。
ssh server secure-mac

モード：グローバルコンフィグモード
```
(config)# [no] ssh server secure-mac
```
SSHサーバー機能において、現在安全とみなされているメッセージ認証コード（MAC）アルゴリズムのみを使用する設定を有効にする。
no形式で実行した場合は、本コマンドの設定を無効にする。
初期設定は無効。
ssh server secure-algs

モード：グローバルコンフィグモード
```
(config)# [no] ssh server secure-algs
```
SSHサーバー機能において、現在安全とみなされている暗号化アルゴリズム、鍵交換アルゴリズム、メッセージ認証コード（MAC）アルゴリズムのみを使用する設定を有効にする。
no形式で実行した場合は、本コマンドの設定を無効にする。
初期設定は無効。
本コマンドの通常形式は下記の3コマンドを通常形式で実行するのと同じ効果を持つ。
また同様に、本コマンドのno形式も下記の3コマンドをno形式で実行するのと同じ効果を持つ。
- ssh server secure-ciphers（安全な暗号化アルゴリズムだけを使う設定）
- ssh server secure-kex（安全な鍵交換アルゴリズムだけを使う設定）
- ssh server secure-mac（安全なMACアルゴリズムだけを使う設定）

4.2.1
x950 x908GEN2
platform l2mc-overlapコマンド

下記のコマンドをサポートしました。
platform l2mc-overlap

モード：グローバルコンフィグモード
```
(config)# [no] platform l2mc-overlap
```
共有マルチキャストグループエントリー削除時の厳密なチェックを有効にする。
no形式で実行した場合は同チェックを無効にする。
初期設定は無効。
本コマンドを有効にすることで、IGMP Snooping使用時にTTL=1のマルチキャストパケットを同一VLAN内にフラッディングする事象を抑制できる。

注意・補足事項

■本機能の設定は、システム起動時にスタートアップコンフィグから読み込まれたときだけ有効となる。そのため、本コマンドの実行後は、設定をスタートアップコンフィグに保存して再起動する必要がある。

4.3.1
x950 x908GEN2
ip multicast handle-igmp-immediatelyコマンド

下記のコマンドをサポートしました。
ip multicast handle-igmp-immediately

モード：グローバルコンフィグモード
```
(config)# [no] ip multicast handle-igmp-immediately
```
IGMPレポート受信後、マルチキャストを即時配信する動作を有効にする。
no形式で実行した場合は、該当動作を無効にし、IGMPレポート受信後マルチキャストを1秒遅延させて配信するよう設定する。
初期設定は無効。
注意・補足事項

■本機能はIGMP Snoopingの動作に関するもの。

5.1.1
x950 x908GEN2

ホスト鍵の自動生成

以前のバージョンでは、SSHサーバーを有効にした際にホスト鍵がひとつも存在しない場合のみ、RSA（1024ビット）とECDSAホスト鍵（384ビット）が自動的に生成されていましたが、本バージョンからはホスト鍵としてRSA鍵のみが存在し、ECDSA鍵が存在しない場合にも、ECDSA鍵（384ビット）が自動的に生成されるようになりました。

本バージョンでは、以下の項目が修正されました。

6.1 [R238979]
x950 x908GEN2

不正なメモリーアクセスによりSNMP関連プロセスが異常終了することがありましたが、これを修正しました。
6.2 [R231411]
x950 x908GEN2

同一ポート上でMACベース認証とダイナミックVLANの併用が可能になりました。
6.3 [R241144]
x950 x908GEN2
下記のようなログが出力され imiプロセスが異常終了すると、それ以降Web認証画面が表示されなくなっていましたが、これを修正しました。
```
user.crit awplus appmond[xxx]: Process imi has exceeded it memory limit of 50000kB, restarting.
```
6.4 [R220998]
x950 x908GEN2

VLANインターフェースまたは ethインターフェースに設定したIPアドレスと異なるセグメントのARPエントリーを登録していましたが、これを修正しました。
あわせて、IPアドレス未設定のVLANインターフェース、ethインターフェースのARPエントリーを登録していましたが、これを修正しました。
6.5 [R237527]
x950 x908GEN2

ポリシーマップまたはVLANハードウェアパケットフィルターを利用してハードウェアテーブルに適用されたアクセスリストを編集するときに、ハードウェアテーブルの上限までエントリーが追加されている状態でさらにエントリーを追加しようとすると機器が再起動することがありましたが、これを修正しました。
6.6 [R234379]
x950 x908GEN2

多数のハードウェアアクセスリストを複数のインターフェースに適用した状態でさらにハードウェアアクセスリストのエントリーを追加した場合、追加エントリーをハードウェアテーブルに書き込む処理に時間を要し、最終的に機器が再起動することがありましたが、これを修正しました。
6.7 [R246530]
x950 x908GEN2

インターフェースに適用中のハードウェアアクセスリストに対して、ACLグループの指定を含むエントリーの追加・削除を行っても動作に反映されませんでしたが、これを修正しました。
6.8 [R248446]
x950 x908GEN2

AMFメンバーで仮想リンクを使用する場合、AMFマスターと接続する構成のみをサポートしていましたが、この制限を解除しました。
6.9 [R239532]
x950 x908GEN2

AMFマスターと仮想リンクのみで接続しているAMFメンバーにおいて、DHCPサーバーを利用した単独でのオートリカバリーに失敗することがありましたが、これを修正しました。
6.10 [R244639]
x950 x908GEN2

バージョン5.5.1-1.1のAMFマスターから、バージョン5.4.6-0.1以前のAMFメンバーに対して atmf remote-loginコマンドによるログインができませんでしたが、これを修正しました。
6.11 [R248759]
x950 x908GEN2

MACベース認証またはAMFアプリケーションプロキシー機能のホワイトリストと、AMFアプリケーションプロキシー機能の遮断を併用して「隔離」アクションを使用する場合、隔離中もしくは隔離解除後に該当する端末の認証が削除（認証解除）されると、該当端末が再度認証できなくなることがありましたが、これを修正しました。
6.12 [R240127]
x950 x908GEN2

AMFアプリケーションプロキシー機能の遮断使用時、遮断エントリーが多数登録されている状態でFDBの更新（追加・削除）が頻繁に行われると、AMFアプリケーションプロキシー関連プロセスのCPU使用率高騰により、内部の各プロセスの処理が正常に行われない状態となり、プロセスの異常終了や機器の再起動が発生することがありましたが、これを修正しました。
6.13 [R246252]
x950 x908GEN2

no wirelessを実行しても無線ネットワークトリガーの設定が削除されませんでしたが、これを修正しました。
6.14 [R246276]
x950 x908GEN2

no wirelessを実行しても、チャンネルブランケット設定時に自動生成されるCB VAPのBSSIDが削除されませんでしたが、これを修正しました。
6.15 [R247910]
x950 x908GEN2

AWC計算結果適用時に関連プロセスが再起動することがありましたが、これを修正しました。

本バージョンには、以下の制限事項があります。

7.1.1 [R014930]
x950 x908GEN2

reboot/reloadコマンドでstack-memberパラメーターを指定した場合、確認メッセージが表示されますが、ここで Ctrl/Z や Ctrl/C を入力した場合はその後Enterキーを入力してください。Ctrl/Z や Ctrl/C を入力しただけではコマンドプロンプトに戻りません。
7.1.2 [R015824]
x950 x908GEN2

検索ドメインリスト（ip domain-list）を設定する場合、最初にトップレベルドメインだけのものを設定すると、同一トップレベルドメインを持つ他のエントリーを使用しません。その結果、ホスト名を指定したPingに失敗することがあります。
7.1.3 [R018575]
x950 x908GEN2
SFPモジュールをホットスワップで挿入すると、以下のエラーログが出力される場合がありますが、通信に影響はありません。
```
user.err awplus HSL[3069]: HSL: ERROR: Failed to set polarity of port
```
7.1.4 [R018765]
x950 x908GEN2

機器の起動中、設定が完了する前にeth0ポートが一時的にリンクアップします。
7.1.5 [R058452]
x950 x908GEN2
service httpコマンドでWebサーバーを有効にした状態で起動するとbufferedログに以下のメッセージが出力されることがありますが、これはWeb GUI用のファイルがインストールされていないことを示すものです。Web GUIを使用しない場合は動作に影響ありません。
```
user.notice awplus root: No GUI resource file installed
```
7.1.6 [R019434]
x950 x908GEN2

licenseコマンドをno形式で実行してライセンスを無効化する場合、まれにコンソールが応答しなくなることがあります。そのとき、コンソール以外でアクセスできる場合は、ログイン後に clear line console 0 で復旧させてください。コンソール以外でアクセスできない場合は、電源のオフ・オンにより再起動を実施してください。
7.1.7 [R018859]
x950 x908GEN2

show cpu コマンドで取得できるCPU使用率が100%を超えて表示されることがありますが、CPU使用率の正常性確認には、show cpu history コマンドをご使用ください。
7.1.8 [1707029]
x950 x908GEN2
起動時に以下のログが出力されることがありますが、ログのみの問題で、システムは正常に起動します。
```
auth.warning awplus portmap[311]: user rpc not found, reverting to user bin
```
7.1.9 [R127937]
x950 x908GEN2
ホットスワップでAT-XEM2-1CQを挿入した場合、ごくまれに下記のようなログが生成され、挿入したスロットが無効になることがあります。本事象が発生した場合、機器を再起動してください。
```
user.err SBx908NG-stk HSL[970]: ERROR: Error initialising AT-XEM2-1CQ on Bay7, disabling XEM.
```
7.1.10 [R136757]
x950 x908GEN2

アニュアルライセンスのトライアル版と正式版ライセンスの両方を有効にした場合、ライセンス情報の有効開始日の表示が間違って表示されますが、これらのライセンスの有効期間は正しく設定されていますので、発行された期間内は正しくお使いいただけます。
7.1.11 [R150445]
x950 x908GEN2

拡張モジュールAT-XEM2-12XS で SFP+モジュールAT-SP10SR(Rev.E以前) を使用している場合、show system pluggable diagnosticsの Vcc: (Volts)項目でWarning:Highと表示されますが、表示のみの問題で、動作に影響はありません。

7.1.12 [R172678]

x950 x908GEN2

show memoryコマンドを実行した際、まれに以下のようなエラーログが出力されることがありますが、ログのみの問題で、通信には影響ありません。

hostd[xxx]: CMSG(xxxx).host.req.tipc[xx]: sending of reply failed send:-1 of xxxxx, error Cannot allocate memory
IMI[xxxx]: CMSG(xxx).tport.host.req.tipc[xx]: Receive timed out socket xxx nbytes was -1 last error Resource temporarily unavailable
IMI[xxxx]: CMSG(xxx).host.req.tipc[xx]: No response from server. (method: proc_get_sys_ps_info)

7.1.13 [R147264]
x950 x908GEN2
起動時にまれに以下のようなログが出力されることがありますが、動作には影響ありません。
```
user.err awplus-1 licencecheck: RPC[3]: Recv data error: Bad file descriptor
```
7.1.14 [R224832]
x950 x908GEN2

電源を冗長化している構成でそのうち一つを取り外すとshow system environmentコマンドの当該PSUのDevice Present表示がFaultになりますが、同コマンドのOverall statusではNormalと表示されます。これは表示上のみの問題で通信に影響はありません。
7.1.15 [R247412]
x950 x908GEN2

atmf cleanupコマンド、erase factory-defaultコマンドの実行時に、本来削除対象外であるGUIファイルが削除されることがあります。
なお、AMFのバックアップデータにGUIファイルが含まれている状態で当該機器にAMFオートリカバリーを実行した場合は、GUIファイルも含めて復元されます。
7.1.16 [R248532]
x950 x908GEN2

起動時ごくまれにNSMプロセスの異常終了により装置が再起動することがありますが、起動完了後の動作に影響はありません。

7.2.1 [R014129]
x950 x908GEN2

editコマンドを使用すると、コンソールターミナルのサイズが自動で変更されてしまいます。
7.2.2 [R016783]
x950 x908GEN2

enableコマンド（非特権EXECモード）のパスワード入力に連続して失敗した場合、エラーメッセージに続いて表示されるプロンプトの先頭に enable-local 15 という不要な文字列が表示されます。
7.2.3 [R018016]
x950 x908GEN2

doコマンド入力時、doの後にコマンド以外の文字や記号を入力しないでください。

7.3.1 [R014056]
x950 x908GEN2

ファイル名にスペースは使用できません。
7.3.2 [R015147]
x950 x908GEN2

オプション（別売）のAegis Secure Key USB ASK-256-8Gをお使いの場合、ファイルの読み書きが行われていないときもLEDが点滅し続けます。
7.3.3 [R016016]
x950 x908GEN2

400MBを超えるファイルの製品へのコピーが失敗した場合、エラーメッセージが表示されずにプロンプトに戻ります。
7.3.4 [R016830]
x950 x908GEN2

ECMP経路を経由して行うTFTPでのファイル転送は未サポートです。
7.3.5 [R018840]
x950 x908GEN2

起動用ファームウェアに設定されているフラッシュメモリー上のファイルと同名のファイルが外部メディア（USBメモリー、SDHCカード）に存在している場合、外部メディア上の該当ファイルをdeleteコマンドで削除できません。その場合はdeleteコマンドにforceオプションを指定して削除してください。
7.3.6 [1412014]
x950 x908GEN2

editコマンドにおいてファイル作成後にファイル名の指定を行った場合、作成不可能な文字列を含むファイルが保存できてしまいます。また ! をファイル名の最初に用いた場合、File !aaa savedと出力されますが、ディレクトリー内にファイルは保存されません。上記の方法で不正な文字列を含むファイルを保存した場合、ファイルの削除ができません。
7.3.7 [R123658]
x950 x908GEN2

copyコマンドでコピー先にscpを指定したとき、コピー元にワイルドカードを指定することはできません。
7.3.8 [R127158]
x950 x908GEN2

書き込み禁止に設定したメディア（SDカード、USBメモリー）上のファイルをdeleteコマンドで削除しようとすると、Successful operation と表示されますがこれは表示上の問題であり、実際には削除されません。

7.4.1 [R136733]
x950 x908GEN2
show running-config sflowを実行すると、sFlowの設定有無にかかわらず、インターフェースに設定したAMF関連の下記の設定も表示されてしまいます。
- switchport atmf-agentlink（インターフェースモード）
- switchport atmf-arealink remote-area（インターフェースモード）
- switchport atmf-crosslink（インターフェースモード）
- switchport atmf-guestlink（インターフェースモード）
- switchport atmf-link（インターフェースモード）
7.4.2 [R164068]
x950 x908GEN2

権限レベル1のユーザーを作成後、コンフィグの保存、再起動をせず、そのユーザーで再ログインし、enableコマンドで特権EXECモードに移行しようとした際、エラーメッセージを表示するのではなく特権パスワードの入力を求められます。ただし、パスワードを入力しても特権EXECモードには移行しません。これは正常動作です。
7.4.3 [R165750]
x950 x908GEN2

コンフィグファイルを、同一製品シリーズのポート数が少ない機種に流用する場合は、流用先の機器には存在しないポートの設定を削除した後、流用するようにしてください。
7.4.4 [R197812]
x950 x908GEN2

起動時コンフィグ、バックアップ用起動時コンフィグに指定するコンフィグファイルのファイル名の長さは、拡張子の ".cfg" を含めて64文字までにしてください。

7.5.1 [R013763]
x950 x908GEN2
TACACS+認証を使用してVCSマスターにログイン後、他のスタックメンバーにリモートログインしている最中に、ほかのTACACS+セッションが同じユーザー名、パスワードでログインすると、以下のメッセージが出力されます。
```
You don't exist, go away!
```
7.5.2 [R012053]
x950 x908GEN2

TACACS+サーバーを利用したコマンドアカウンティング（aaa accounting commands）有効時、endコマンドのログはTACACS+サーバーに送信されません。
7.5.3 [R012360]
x950 x908GEN2

TACACS+サーバーを利用したCLIログインのアカウンティングにおいて、SSH経由でログインしたユーザーのログアウト時にStopメッセージを送信しません。
7.5.4 [R015837]
x950 x908GEN2

スクリプトで実行されたコマンドはTACACS+サーバーへは送信されません。
7.5.5 [1706026]
x950 x908GEN2

グローバルな共有パスワードを利用してTACACS+サーバーでユーザー認証を行うと認証に失敗する場合があります。個々のTACACS+サーバーホストに共有パスワードを設定すれば、正しく認証を行うことが可能です。
7.5.6 [R111746]
x950 x908GEN2

TACACS+サーバーとの通信に使うパスワードは、tacacs-server hostコマンドのkeyパラメーターで設定してください。

7.6.1 [R019641]
x950 x908GEN2

radius-server retransmitコマンドでは、再送回数を1～15の範囲で指定してください。
7.6.2 [1803014]
x950 x908GEN2

認証サーバーグループを適用した場合でも、各グループで設定した順番でRADIUSサーバーへ認証を試行しません。常にradius-server hostコマンドで設定した順番で認証を試行します。

7.7.1 [1209015]
x950 x908GEN2

server auth-portコマンドによりローカルRADIUSサーバーの認証用UDPポート番号を63998以上に設定しようとすると、関連プロセスが再起動するログが出力されます。また、上記のUDPポート番号を使用してポート認証を行うことができません。
7.7.2 [1209018]
x950 x908GEN2

ローカルRADIUSサーバーに登録するユーザー名の長さは63文字までにしてください。
7.7.3 [1411010]
x950 x908GEN2

サポートリミット以上のユーザー情報が記載されているCSVファイルを読み込んだとき、ローカルRADIUSサーバーには1件も登録されないにも関わらず、Successful operation と表示されます。
7.7.4 [R019563]
x950 x908GEN2

スタートアップコンフィグに記述されているローカルRADIUSサーバーのユーザー情報を変更する場合は、スタートアップコンフィグをeditコマンドで編集せずに、CLIコマンドで設定を変更してください。
7.7.5 [R156498]
x950 x908GEN2

show radius local-server statistics コマンドの集計結果はVCSマスター切り替えが発生すると初期化されます。

7.8.1 [1602048]
x950 x908GEN2

メール送信機能において、SMTPサーバー側の同時接続数エラーにより本製品がメール送信に失敗すると、CPU使用率が上昇することがあります。これを回避するには、メール送信機能が有効な本製品の台数よりもSMTPサーバー側の最大同時接続数が大きくなるよう、SMTPサーバー側の設定を変更してください。

7.9.1 [R013682]
x950 x908GEN2

no log bufferedコマンドを入力してランタイムメモリーへのログ出力を一度無効にした後、default log bufferedコマンドを実行しても、ログ出力が再開しません。その場合は「log buffered」を実行することにより再開できます。
7.9.2 [R013846]
x950 x908GEN2

permanentログにメッセージフィルターを追加した後、default logコマンドを実行してログ出力設定を初期値に戻しても、追加したメッセージフィルターが削除されません。メッセージフィルターを削除するには、log(filter)コマンドをno形式で実行してください。
7.9.3 [1407077]
x950 x908GEN2
複数のVLANに所属するSFPモジュールをホットスワップすると、次のようなログが表示されます。
```
user.warning awplus NSM[XXXX]: 601 log messages were dropped - exceeded the log rate limit
```
これは短時間に大量のログメッセージが生成されたため一部のログ出力を抑制したことを示すものです。ログを抑制せずに出力させたい場合は、log-rate-limit nsmコマンドで単位時間あたりのログ出力上限設定を変更してください。

7.9.4 [R128275]

x950 x908GEN2

起動後に以下のようなログが出力されることがありますが、動作には問題ありません。

syslog.err awplus syslog-ng[287]: Error opening include file; filename='/etc/syslog-conf.d/delay_buffer', depth='1
syslog.err awplus syslog-ng[287]: Error resolving reference; content='rewrite', name='r_subst', location='/etc/syslog-conf.d/buffered:12:42'
syslog.err awplus syslog-ng[287]: Error initializing new configuration, reverting to old config;

7.9.5 [R137483]
x950 x908GEN2

log hostコマンドでSyslogサーバーを設定している場合、システム起動時にSyslogサーバーに対して同じログが複数回送信されることがありますが、動作には影響ありません。
7.9.6 [R145796]
x950 x908GEN2
VCS機能を無効にしている場合、起動後に拡張モジュールを挿入すると下記ログが出力されますが、動作に影響はありません。
```
user.notice 02-x950 VCS[919]: Stacking Ports disabled: The VCS feature has been disabled
```
7.9.7 [R146914]
x950 x908GEN2
AT-XEM2-12XTのポートがアップした直後に以下のログが生成され一度リンクダウンしますが、その直後にリンクアップします。通信への影響はありません。
```
HSL[1059]: WARNING: Interface portx.x.x detected link status remote fault
```
7.9.8 [R150727]
x950 x908GEN2
ゲストノードの手動リカバリー後にAMFマスターで、以下のリカバリー成功を示すログが複数回出力されますが、リカバリーは正常に完了し動作に影響はありません。
```
atmf_topo: RECOVERY:xxx: xxx: Node recovery succeeded. Node will now reboot.
```
7.9.9 [R156784]
x950 x908GEN2

syslog-ng プロセスが停止した際コアダンプファイルが作成されますが、log hostコマンドでログ出力先にsyslogサーバーを設定している場合、コアダンプファイル作成を示すログException information saved to flash:/<コアダンプファイル名>がSyslogサーバーに重複して送信されることがあります。
7.9.10 [R160473]
x950 x908GEN2
PSUを抜去した際、下記のようなログが出力されますが、製品の異常を示すものではありません。
```
kern.err x950-stk kernel: psu psu_slot03: overlay_slot_device_remove:268 invalid overlay_id -1
```
7.9.11 [R165682]
x950 x908GEN2

本体のファン/温度状態（Fan/Temperature）のしきい値を超過したログ/トラップが誤って出力されることがありますが、連続して出力されない場合は製品に問題はありません。
7.9.12 [R166142]
x950 x908GEN2
起動時に以下のような Warning ログが出力されることがありますが、起動や通信に影響はありません。
```
user.warning awplus <プロセス名>: (Warning) AgentX: ping retries's no.(6) exceeds the limit (5)
```
7.9.13 [1909000]
x950 x908GEN2

Voltageのしきい値を超過したログ/トラップが誤検知されることがありますが、連続して表示され続けない場合は製品に問題はありませんので継続してお使いください。
7.9.14 [R171836]
x950 x908GEN2

log facilityコマンドでhostログ（syslog）、emailログ以外の出力先のファシリティーを変更することはできません。
7.9.15 [R172288]
x950 x908GEN2
PIM-SM、VRF-Lite、およびVCSの併用時、VCSマスター切り替えが発生した際に以下のログが出力されることがありますが、動作に影響はありません。
```
user.warning awplus PIM-SM[xxx]: [VRF-BLUE]: No interface corresponding to ifindex 1
```
7.9.16 [R225617]
x950 x908GEN2
起動時に以下のログが出力されることがありますが、動作には影響ありません。
```
kern.notice awplus kernel: random: crng init done
kern.notice awplus kernel: random: 6 urandom warning(s) missed due to ratelimiting
```
7.9.17 [R226166]
x950 x908GEN2
起動時に以下のwarningレベルのログが複数出力されますが、動作に影響はありません。
```
kern.warning awplus kernel: OF: Can't handle multiple dma-ranges with different offsets on node(/pcie@ffe202000)
```

7.10.1 [R015261]
x950 x908GEN2

スクリプト機能を使ってOSPF、BGPのルーティングプロセスを再起動することはできません。再起動が必要な場合はコマンドから直接実行してください。
7.10.2 [R018195]
x950 x908GEN2

間違ったコマンドを入力したスクリプトファイルを実行した場合、本来ならば、コンソール上に % Invalid input detected at '^' marker. のエラーメッセージが出力されるべきですが、エラーメッセージが出力されないため、スクリプトファイルが正常に終了したかのように見えてしまいますが、通信には影響はありません。

7.11.1 [R013925]
x950 x908GEN2

トリガー設定時、scriptコマンドで指定したスクリプトファイルが存在しない場合、コンソールに出力されるメッセージ内のスクリプトファイルのパスが誤っています。
誤：% Script /flash/script-3.scp does not exist. Please ensure it is created before
正：% Script flash:/script-3.scp does not exist. Please ensure it is created before
また、スクリプトファイルが存在しないにもかかわらず前述のコマンドは入力できてしまうため、コンフィグに反映され、show triggerコマンドのスクリプト情報にもこのスクリプトファイルが表示されます。
7.11.2 [R017986]
x950 x908GEN2

定時トリガー（type time）を連続で使用する場合は1分以上の間隔をあけてください。連続で実行するとshow trigger counterで表示されるTrigger activationsのカウンターが正しくカウントされません。

7.12.1 [R014813]
x950 x908GEN2

VCS構成時、LLDP MIBのlldpPortConfigAdminStatusは未サポートです。
7.12.2 [R015133]
x950 x908GEN2

トランクポートにLLDPを設定すると、show lldp neighbors interfaceコマンドで表示されるLLDP有効ポートが正しく表示されません。
7.12.3 [R120024]
x950 x908GEN2
LLDP が有効に設定されているときに、拡張モジュールをホットスワップで取り外すと該当モジュールのポートについて以下のようなログが出力されることがありますが、通信への影響はありません。
```
user.warning SBx908NG-stk LLDP[1062]: Unable to send PDU on port2.8.8, error -1
```
7.12.4 [R188301]
x950 x908GEN2

LLDPとVRFの併用時、ループバックインターフェース（lo）にIPアドレスが設定されていても、LLDPの管理用アドレスには使用されず、MACアドレスが使用されます。LLDPの管理用アドレスとしてループバックインターフェースのIPアドレスを使用したい場合は、lldp management-addressコマンドで指定してください。

7.13.1 [R013240]
x950 x908GEN2

snmp-server enable trapコマンドにおいて、sn enable trap などと入力を省略した場合、入力したコマンドがホスト名欄に表示されコマンドが認識されない、または、コンソールの表示が乱れることがあります。コマンドはtab補完などを利用し省略せずに入力してください。
7.13.2 [R016416]
x950 x908GEN2

IP-MIBは未サポートです。
7.13.3 [1503033]
x950 x908GEN2

SNMPマネージャーからMIB取得要求を連続的に受信すると、ioctl 35123 returned -1 のようなログが出力されることがありますが、通信には影響ありません。
7.13.4 [R059297]
x950 x908GEN2

RMON Alarmにおいて、設定した下限しきい値を下回ってもアラームが発生しない場合があります。
7.13.5 [R084030]
x950 x908GEN2

snmp-server userコマンドでSNMPv3ユーザーを複数設定して認証を使用する場合、認証プロトコルはMD5かSHAのどちらか一方のみ使用してください。複数の認証プロトコルを併用すると正常に動作しないことがあります。
7.13.6 [R019598]
x950 x908GEN2

snmp-server host コマンドを入力後、システムへの情報更新のため、一時的に（約10秒間）SNMPサーバーへのアクセスが停止します。
7.13.7 [1710034]
x950 x908GEN2

リンクアグリゲーション（LAG）のポートを指定してifSpeedのSNMP MIB値を取得した場合、この返り値としてLAGの合計帯域を応答しません。LAGポートの合計帯域は各メンバーポートのifSpeedを合計して求めてください。
7.13.8 [R151138]
x950 x908GEN2
全ポートが接続された状態で起動すると、起動時にsnmp関連プロセスから以下のようなエラーが出力されることがありますが、動作に影響はありません。
```
snmpd[xxx]: CMSG(xxx).tport.imi.comm.tipc[xx]: Receive took xx seconds
```
7.13.9 [R201213]
x950 x908GEN2

show snmp-discoveryコマンドをdetailオプション付きで実行したとき、Time Last Seenにタイムゾーンが表示されません。

7.14.1 [R017062]
x950 x908GEN2

sflow collectorコマンドでUDPポートを変更したのち、UDPポートを初期値に戻す場合は、no sflow collector ではなく sflow collector port 6343 を実行してください。
7.14.2 [R209058]
x950 x908GEN2
sFlow関連プロセスが異常終了した場合、sFlowの設定がランニングコンフィグから消え、下記のエラーログが約１分間隔で出力され続けます。 sFlowを再設定すると、エラーログは出力されなくなります。
```
SFLOWD[xxxx]: sflow_process_sample : sampler NULL for port 5001
```
7.14.3 [R245327]
x950 x908GEN2

SNMPマネージャーやSNMPマネージャー機能を有するsFlowコレクターから、SNMPを利用したsFlowの設定を行うことはできません。sFlowの設定は、CLIから設定してください。
7.14.4 [R246802]
x950 x908GEN2

サンプリングするパケットのサイズが最大ヘッダーサイズ（sflow max-header-sizeコマンドで設定）を超える場合、sFlowパケットのOriginal packet lengthには、元のパケットサイズではなく最大ヘッダーサイズの設定値が入ります。

7.15.1 [R015968]
x950 x908GEN2

NTPによる時刻の同期を設定している場合、時刻の手動変更は未サポートとなります。
7.15.2 [R071140]
x950 x908GEN2

NTPによって本製品の日付が20日以上変動する場合は、NTPによる時刻同期が完了するまで本製品から ping を実行しないでください。時刻同期中に ping を実行するとコンソールが応答しなくなる場合があります。もしコンソールが応答しなくなった場合は、Ctrl/C キーを押して ping を中断してください。
7.15.3 [R138687]
x950 x908GEN2
NTP機能を使用している機器で起動時に以下のwarningログが出力されますが、起動直後の時刻同期によるものであり動作への影響はありません。
```
daemon.warning dut chronyd[3197]: System clock wrong by 5307.988975 seconds, adjustment started
daemon.warning dut chronyd[3197]: System clock was stepped by 5307.988975 seconds 
```
7.15.4 [R233851]
x950 x908GEN2

5つ以上のNTPサーバーアドレスを登録した構成では、show ntp associationsコマンドを実行しても表示しない場合があります。その場合、本コマンドを継続して入力することにより表示することが可能です。

7.16.1 [R016376]
x950 x908GEN2

仮想端末ポート（Telnet/SSHクライアントが接続する仮想的な通信ポート）がすべて使用されているとき、write memoryなど一部のコマンドが実行できなくなります。
7.16.2 [R136316]
x950 x908GEN2

仮想端末ポート数をデフォルトの 5個（line vty 0 4）から減らす場合、起動時コンフィグをエディターで開き、デフォルトの line vty 0 4コマンドに続けて仮想端末ポートを削除（無効化）する no line vtyを設定し、保存、再起動を行ってください。

7.17.1 [R014148]
x950 x908GEN2
本製品から他の機器にTelnetで接続しているとき、次のようなメッセージが表示されます。
```
No entry for terminal type "network";
using vt100 terminal settings.
```

7.18.1 [R017226]
x950 x908GEN2
本製品のSSHサーバーに対して、次に示すような非対話式SSH接続（コマンド実行）をしないでください。
※本製品のIPアドレスを192.168.10.1と仮定しています。
```
clientHost> ssh manager@192.168.10.1 "show system"
```
7.18.2 [R017774]
x950 x908GEN2
SSHログイン時、ログアウトするときに以下のログが表示されますが、動作に影響はありません。
```
sshd[2592]: error: Received disconnect from xxx.xxx.xxx.xxx: disconnected by server request
```
7.18.3 [R017348]
x950 x908GEN2

manager以外のユーザー名でログインする際、SSH接続にRSA公開鍵を使用した場合であってもパスワードが要求されますので、ユーザー名に紐付くパスワードを入力してください。
7.18.4 [1410009]
x950 x908GEN2

AlliedWare製品からAlliedWare Plus製品へのSSH接続は未サポートです。
7.18.5 [R240321]
x950 x908GEN2

SSHサーバー機能を使用する場合、セッションタイムアウト（ssh server session-timeoutコマンド）は初期値「0」（タイムアウトしない）のままご使用ください。

7.19.1 [R014467]
x950 x908GEN2

IPv6アドレスを持つインターフェースにshow interfaceコマンドを入力した際の結果に、実際のホップリミットの値が表示されません。
7.19.2 [R015511]
x950 x908GEN2

マネージメント用Ethernetポート（eth0）を使用し、かつブロードキャストストームが発生する可能性のある環境の場合は、eth0の通信速度を100Mbpsに設定してご利用ください。
7.19.3 [R015481]
x950 x908GEN2

LACPチャンネルグループがリンクダウンしているとき、show interfaceコマンドでは該当グループのパケットカウンターがすべて0と表示されます。
7.19.4 [R059599]
x950 x908GEN2

SFPポートの polarity を固定設定した場合、設定を保存して再起動すると起動時にエラーが表示され、固定設定が反映されません。再起動後は手動で再設定してください。
7.19.5 [R113045]
x950 x908GEN2

スタックポートはshutdownコマンドで無効にできません。スタックポートに対してshutdownコマンドを実行した場合、スタックポート自体はダウンしませんが、show interfaceコマンドの表示上のみ down となります。この状態の復旧には再起動が必要となります。

7.20.1 [1304013]
x950 x908GEN2

SFPモジュールの対向機器がフローコントロールを有効にしている場合、本製品のフローコントロールを無効に設定していても、フローコントロールが動作してしまいます。フローコントロールの初期設定は機器によって異なりますので、SFPスロットを使用して接続する際には、あらかじめ設定をご確認ください。
7.20.2 [R013130]
x950 x908GEN2

show flowcontrol interfaceコマンドのRxPauseカウンターが正しく表示されません。
7.20.3 [R122210]
x950 x908GEN2

eth0 ポートで shutdown コマンドを実行した場合、ポートは無効化されますが、物理的にはリンクダウンしません。
7.20.4 [R185661]
x950 x908GEN2

マネージメントポートにUTPケーブルが接続され、かつ、ポートのリンクステータスがダウンの場合、通信が発生していないにもかかわらず、L/A LEDが点滅することがあります。
7.20.5 [R201094]
x950 x908GEN2

拡張モジュール AT-XEM2-12XSや、本体のSFP/SFP+スロットで AT-SPTXa などの 1G SFPモジュールを使用するとき、該当SFPモジュールをケーブルと共に抜いたり、ケーブルを抜いた直後に該当SFPモジュールを装置から取り外したりすると、リンクステータスがアップのままになる場合があります。SFPモジュールを取り外すときは、モジュールからケーブルを抜き、時間をおいてからモジュールを取り外してください。
7.20.6 [R201607]
x950 x908GEN2

SFP/SFP+スロットにAT-SP10Taを装着している構成で、対向機器がAT-XEM2-12XS v2またはAT-XEM2-8XSTmにAT-SP10Tを装着している場合、自身の再起動や、AT-SP10Taを装着し直しケーブルを接続した際に対向機器で約4秒間リンクフラップが発生します。 AT-SP10Taを装着し直すときは、6秒以上待ってからケーブルを接続してください。
7.20.7 [R210483]
x950 x908GEN2

AT-XEM2-12XS v2 または AT-XEM-8XSTm 上で AT-SP10Ta または AT-SP10TM を使用、かつ対向機器も AT-SP10Ta または AT-SP10TM を使用しているとき、自身の起動時または自身で当該SFP+モジュール装着直後にケーブルを接続した際、対向機器の AT-SP10Ta または AT-SP10TM を装着したポート上で一度リンクフラップが発生します。また、対向機器の起動時または対向機器で当該SFP+モジュール装着直後にケーブルを接続した際、自身の AT-SP10Ta または AT-SP10TM を装着したポート上で一度リンクフラップが発生します。当該SFP+モジュールを装着した場合、6秒以上待ってからケーブルを接続してください。
7.20.8 [R234468]
x950 x908GEN2

フローコントロール（802.3x PAUSE）の送受信を有効化しているポートで shutdown → no shutdown を実行すると、通信上影響のない別のフローコントロール有効ポートからPAUSEフレームが送信されてしまうことがあります。shutdown → no shutdown を実行するときは、show flowcontrol interfaceコマンドを実行し、他のフローコントロール有効ポートで不要なTxPauseパケットがカウントされていないかどうか確認してください。カウンターが上がっていた場合は、該当ポートでいったんフローコントロールを無効化し、再度有効化することにより復旧可能です。

7.21.1 [1304005]
x950 x908GEN2

複数ポートにインターフェースモードのコマンドを発行するときは、interfaceコマンドで対象ポートを指定するときに、通常ポートとして使用できないミラーポートを含めないようにしてください。ミラーポートを含めた場合、一部のポートに設定が反映されなかったり、エラーメッセージが重複して表示されたりすることがあります。
7.21.2 [1408033]
x950 x908GEN2

VCSメンバーが脱退した後は、ミラーポートの設定を変更しても動作に反映されません。VCSメンバーが加入しなおすと正しく動作するようになります。
7.21.3 [1410064]
x950 x908GEN2

ミラーポートとして設定されたポートは、どのVLANにも属していない状態となりますが、mirror interface noneで、ポートのミラー設定を解除し VLANに所属させても dot1qVlanStaticTable（1.3.6.1.2.1.17.7.1.4.3 ）にポート情報が当該VLANに表示されません。ポートにmirror interfaceコマンドでソースポートのインターフェースとトラフィックの向きを設定した後、設定を外すとポート情報が正しく表示されるようになります。
7.21.4 [R070704]
x950 x908GEN2

リモートミラーリングとリンクアグリゲーション（LAG）の併用時にLAGインターフェースのVLANタグ設定（switchport modeコマンド）を変更する場合は、リモートミラーリングの設定を解除してからVLANタグ設定を変更してください。
7.21.5 [1705005]
x950 x908GEN2

リモートミラーリングをアクセスリストまたはQoSで行う（remote-mirror interfaceコマンドの none パラメーターを指定する）場合、設定を保存して再起動すると、正常にリモートミラーリングが動作しなくなります。その場合は、一度パラメーターを none から port1.0.1 などに変更し、再度 none に設定しなおすことで動作するようになります。
7.21.6 [R177746]
x950 x908GEN2

拡張モジュールのポートをソースポートにする場合は、製品本体のポート（SFP/SFP+スロット、QSFP+/QSFP28スロット、100/1000/2.5G/5G/10GBASE-Tポートのいずれか）をミラーポートに設定してください。拡張モジュールのポートをミラーポートにする場合は、製品本体のポート（SFP/SFP+スロット、QSFP+/QSFP28スロット、100/1000/2.5G/5G/10GBASE-Tポートのいずれか）をソースポートに設定してください。

7.22.1 [R226272]
x950 x908GEN2

ポートセキュリティー使用時、switchport port-security agingコマンドを設定していないポートに対して clear mac address-table dynamic を実行しないでください。
当該ポートを対象に clear mac address-table dynamicを実行すると、ポートセキュリティーの学習済みエントリーカウンター（show port-security interfaceで表示される「Total MAC Addresses」）とポートのロック状態がクリアされます。
それにより、すでに学習済みのMACエントリーに加え、switchport port-security maximumコマンドで指定した台数のMACエントリーが新規に学習・通信可能となります。
7.22.2 [R227624]
x950 x908GEN2

switchport port-securityコマンドでポートセキュリティー機能を有効にする場合、同ポートに対し学習可能なMACアドレスの最大数（switchport port-security maximumコマンド）もあわせて設定してください。
システム起動時に読み込まれるスタートアップコンフィグで switchport port-security maximum の値が未設定（0）になっていた場合、ポートセキュリティーの動作はオフとなるのが本来の仕様ですが、実際には当該ポートで受信したパケットが不正パケットとして破棄されてしまいます。
7.22.3 [R227638]
x950 x908GEN2

LAGポート（トランクグループ）上でポートセキュリティーを使用している場合、ポートセキュリティーのアクションが動作すると、対象トランクグループとメンバーポートの両方で管理ステータスがerr-disableになります。
管理ステータスをerr-disableからUPに戻すには、トランクグループとメンバーポートの両方で no shutdown を実行してください。

7.23.1 [U7830]
x950 x908GEN2

LDF送信間隔（loop-protectionコマンドのldf-intervalパラメーター）を1秒に設定する場合、ループ検出時の動作持続時間（loop-protection timeoutコマンド）は2秒以上に設定してください（初期値は7秒）。
7.23.2 [R016148]
x950 x908GEN2

LDF検出機能のアクションがvlan-disableとなっているVLANの所属ポートで、switchport enable vlanコマンドを実行しないでください。
7.23.3 [1501025]
x950 x908GEN2

MACアドレススラッシングの検出をSNMPトラップで通知する際、MACアドレススラッシングプロテクションによるアクションの実施を知らせるトラップが、MACアドレススラッシングの検出を知らせるトラップよりもわずかに先に送信されることがあります。この現象はトラップでのみ発生し、show logの表示では入れ替わることはないため、実際の順番はログを確認してください。
7.23.4 [1502020]
x950 x908GEN2

LDF検出とQoSストームプロテクションを併用する場合、両方の検出時の動作にport-disableを選択しないでください。どちらか片方は、異なる動作を選択してください。
7.23.5 [R018068]
x950 x908GEN2

LDF検出機能でループを検知し、検出時の動作が行われているとき、当該ポートが所属するVLANを変更しないでください。VLANを変更した場合、検出時の動作に問題はありませんが、show loop-protectionコマンドによる表示が旧VLANと新VLANの両方表示されます。
7.23.6 [R019290]
x950 x908GEN2
マルチキャストを転送している状態でVCSのグループメンバーが離脱した際、 MACアドレススラッシングプロテクション機能が動作し、以下のログメッセージが出力されます。ただし、VCSのマスター切り替えが完了するまでに復旧します。
```
user.warning awplus HSL[491]: Thrash: Loop Protection has disabled learning on sa1 by 0000.cd37.09bf on VLAN 400
user.warning awplus HSL[491]: Thrash: Loop Protection has re-enabled learning on sa1
user.warning awplus HSL[491]: Thrash: Loop Protection has re-enabled learning on port2.0.1
```
7.23.7 [1606013]
x950 x908GEN2

リンクアグリゲーション（LAG）インターフェースに対してLDF検出の設定をしているときは、LAGのメンバーポートに対する個別設定は無視されます。LDF検出のアクションが個別設定されているポートをLAGから脱退させた場合は、該当ポートに対してLDF検出のアクションを再設定してください。
7.23.8 [R064859]
x950 x908GEN2

MACアドレススラッシングプロテクションのアクションをport-disableに設定した場合、アクション検出時に該当ポートのリンクステータスがダウンになります。
7.23.9 [R075214]
x950 x908GEN2

MACアドレススラッシングプロテクションが有効なポートでVCSメンバー間を接続した場合、MACアドレススラッシングを検知したときのログが表示されないことがあります。また、ループ検知の状態から時間経過ではリカバリーされないことがあります。リカバリーできなかった場合は no shutdown によって復旧可能です。

7.24.1 [R013459]
x950 x908GEN2

スタティックチャンネルグループ（手動設定のトランクグループ）において、shutdownコマンドによって無効にしていたポートに対して no shutdown を入力しても、ポートが有効にならないことがあります。この場合は、再度shutdown → no shutdown を入力してください。
7.24.2 [R013736]
x950 x908GEN2

スタティックチャンネルグループのインターフェースをshutdownコマンドにより無効に設定した後、リンクアップしているポートをそのスタティックチャンネルグループに追加すると、該当するインターフェースが再び有効になります。
7.24.3 [U7848]
x950 x908GEN2

show interfaceコマンドで表示されるpoXインターフェース（LACPチャンネルグループ）のinput packets欄とoutput packets欄の値には、リンクダウンしているメンバーポートの値が含まれません。LACPチャンネルグループ全体の正確な値を確認するには、poXインターフェースではなく各メンバーポートのカウンターを参照してください。
7.24.4 [R016005]
x950 x908GEN2

LACPを使用しているVCS機器でマスター切り替えが発生するとshow lacp-counterコマンドのPckt err Sentカウンターがカウントアップします。
7.24.5 [R018208]
x950 x908GEN2

VCS構成時、マスター切り替え後に、show interfaceコマンドをトランクポートに対して実行した際に表示される送受信パケット数が、重複してカウントされます。実際にはパケットを重複して出していることはありません。正確な値が必要な場合はメンバーポートのカウンターを合計してください。
7.24.6 [R018240]
x950 x908GEN2

トランクグループ（saX、poX）を無効化（shutdown）した状態でメンバーポートを削除しないでください。
7.24.7 [R017350]
x950 x908GEN2

リンクアグリゲーション(Po/Sa)のメンバーポートへパケットストームプロテクションの設定を行った場合、パケットストームプロテクションが動作しません。設定を行う際はリンクアグリゲーションインターフェース（poX, saX）に対して設定してください。
7.24.8 [R117056]
x950 x908GEN2
リンクアグリゲーションが設定されているAT-XEM2モジュールをホットスワップで抜いた際、以下のエラーログが出力されますが、抜いたAT-XEM2モジュールを再度挿しなおした場合には、リンクアグリゲーションの構成、通信共に正常に動作します。
```
HSL[874]: HSL: ERROR: Failed to update port membership for aggregator sa1 in hw, bcm error -18
HSL[874]: HSL: ERROR: Failed to update port membership for aggregator po1 in hw, bcm error -18
```
7.24.9 [R117977]
x950 x908GEN2

リンクアグリゲーションとダブルタグVLAN機能の同一ポート上での併用は未サポートです。
7.24.10 [R132010]
x950 x908GEN2

VCS構成において、LAGポートに対する clear mac address-table コマンドは未サポートです。LAGポート以外のFDBを削除したい場合はインターフェース指定で本コマンドをご利用ください。
7.24.11 [R127923]
x950 x908GEN2

LACPチャンネルグループを設定しているポートをスタティックチャンネルグループに設定変更した場合、SNMPで取得できるIfIndexの値が、LACPチャンネルグループのときの値のままとなります。正しい値を取得したい場合は、設定を変更後に保存し、再起動してください。
7.24.12 [R155375]
x950 x908GEN2
大量のLACPチャンネルグループの設定削除、追加を実行している場合、まれに以下のエラーログが出力されることがあります。これを確認した場合は、ログの内容に従い、より間隔を空けて再度実行してください。
```
Failed learning dynamic channel-group: Previous deletion of po2 is still in progress, please try again.
```
7.24.13 [R156121]
x950 x908GEN2

リンクアグリゲーションに含まれるポートのみでsFlowを有効にした場合、show sflowコマンドで表示される Polling/sampling/Tx が Inactive として表示されますが、表示上の問題で実際には有効になっています。
7.24.14 [R205608]
x950 x908GEN2
LAGインターフェースで VLANトランスレーションを使用する場合は、スイッチポートをLAGインターフェースに所属させてから、LAGインターフェースに対してVLANトランスレーションエントリーを設定してください。先にスイッチポートに対してVLANトランスレーションエントリーを設定した後にLAGインターフェースに所属させると、VLANトランスレーションエントリーを削除する際に以下のようなエラーログが出力されます。ただし動作に影響はありません。
```
local7.err awplus EXFX[1718]: DBG:exfx_vlan_xlate_delete 732:rc=13
local7.err awplus EXFX[1718]: DBG:hsl_hw_impl_delete_vlan_xlate_from_port 3767: Failed to delete VLAN Xlate entry for ifx 5020, int_vid 35 ext_vid 30
```
7.24.15 [R208518]
x950 x908GEN2

LAGインターフェース上でMACアドレススラッシングプロテクション機能を使用する場合、MACアドレススラッシング検出時の動作設定(thrash-limiting actionコマンド)はLAGインターフェースに対してのみ行ってください。 LAGインターフェースとメンバーポートの両方に動作設定を行った場合、両方のアクションが実行されます。

7.25.1 [R013048]
x950 x908GEN2

802.1X認証において、認証を3台以上のRADIUSサーバーにて行う場合、はじめの2台のRADIUSサーバーにて認証に失敗した際、Authenticatorから3台目のRADIUSサーバーにAccess-Requestが送信されません。
7.25.2 [R014437]
x950 x908GEN2

認証済みポートが認証を解除されても、マルチキャストトラフィックが該当ポートに転送され続ける場合があります。
7.25.3 [1310008]
x950 x908GEN2

Web認証とゲストVLANを併用する際には、ダイナミックVLANを併用してください。
7.25.4 [R016776]
x950 x908GEN2

auth-web methodコマンドで認証方式を変更した場合は、対象ポートをいったんリンクダウンさせ、その後リンクアップさせてください。
7.25.5 [1409040]
x950 x908GEN2

Web認証において再認証を続けて行うと、show cpuコマンドで表示されるuserspaceの値が100%を超えますが、これは表示上の問題であり、認証は正常に行われます。
7.25.6 [1410030]
x950 x908GEN2

同一ポート上でポート認証、マルチプルダイナミックVLAN、リンクアグリゲーション（ポートトランキング）、DHCPリレーエージェント機能を併用することはできません。
7.25.7 [R017602]
x950 x908GEN2

VCS構成において、802.1X認証を使用しローミング認証が無効のとき、マスター切り替え後に認証済みのSupplicantが別の認証ポートへ移動すると、移動先での初回の認証に失敗することがあります。そのような場合は再度認証を行ってください。
7.25.8 [1803038]
x950 x908GEN2

運用中、ターミナルソフトのテキスト貼り付け機能を使って、スイッチポートにVLANとポート認証の設定を連続して入力すると、ポート認証でSupplicantに正しいVLANをアサインできなくなることがあります。この場合、再度スイッチポートのVLAN設定を入力しなおすことで正しいVLANをアサインできるようになります。なお、設定をスタートアップコンフィグに保存し、再起動した場合は発生しません。
7.25.9 [R137651]
x950 x908GEN2

ポート認証を使用しているスイッチポートに対しauth supplicant-macコマンドにより特定のMACアドレスを持つSupplicant固有のパラメーターを設定している場合、同一ポート上ではauth roaming enableコマンドによるローミング認証を併用できません。該当ポート上ではローミング時に再認証が発生します。
7.25.10 [R198624]
x950 x908GEN2

1つの認証ポート配下に複数のSupplicantが存在する構成で、認証ポートをSingle-Hostモードに設定し、かつゲストVLANを有効に設定している場合、最初のSupplicantが認証に成功すると、2台目以降の未認証Supplicantも1台目と同じVLAN内で通信できてしまう場合があります。
7.25.11 [R210336]
x950 x908GEN2

802.1X認証のアカウンティングサーバーリストを作成し、インターフェースとサーバーリストを関連付けているとき、no aaa authentication dot1xコマンドでサーバーリストを削除しても、インターフェース上にはサーバーリストを関連付ける dot1x authentication の設定が残ります。この場合は、インターフェース上でも no dot1x authenticationコマンドを実行して設定を削除してください。
7.25.12 [R211922]
x950 x908GEN2

ローミング認証とアプリケーションプロキシーのアクション「破棄」を同一ポートで併用するとき、802.1X認証またはWeb認証では認証端末を移動させることはできません。MACベース認証では、auth-mac staticコマンドを使用しないときのみ移動可能です。本コマンドは初期設定では無効です。
7.25.13 [R239867]
x950 x908GEN2

ポート認証プロファイルにプロトコル（dns|tcp|udp）指定のないauth guest-vlan forwardコマンドが含まれていると、該当プロファイルをポートに適用できません。これを回避するには、該当するauth guest-vlan forwardコマンドをポートに直接適用してください。

7.26.1 [R013657]
x950 x908GEN2

プライベートVLANからプライマリーVLANを削除する場合は、事前にプライマリーVLAN、セカンダリーVLANともに、プライベートVLANの関連付けを解除してください。その後、プライマリーVLANのみを削除、再作成し、改めてプライベートVLANとプライマリーVLAN、セカンダリーVLANの関連付けを行ってください。
7.26.2 [R015361]
x950 x908GEN2

プライベートVLAN設定時に一度設定したホストポートは、その後設定を削除しても、show vlan private-vlanの表示に反映されず、ホストポートとして表示されたままになります。
7.26.3 [R015642]
x950 x908GEN2

プライベートVLANでセカンダリーVLANを削除したとき、private-vlan associationコマンドの設定を削除することができなくなります。セカンダリーVLAN を削除する場合は、事前にprivate-vlan associationコマンドの設定を削除してください。
7.26.4 [U7987]
x950 x908GEN2

タグ付きのトランクポートにポート認証が設定されている際、認証の設定を維持したままポートトランキングの設定を削除し、ネイティブVLANの設定を行う場合は、一度タグなしVLANに設定を変更してから再度ポートトランキングを設定し、ネイティブVLANの設定変更を行ってください。
7.26.5 [1307018]
x950 x908GEN2

エンハンストプライベートVLAN使用時に、セカンダリーポート（端末接続用ポート）配下の端末から本製品に対するTelnet、Pingなどを拒否するには、アクセスリストで通信を制限してください。
7.26.6 [1404024]
x950 x908GEN2

1ポートに適用するVLANクラシファイアグループは2グループまでにしてください。
同じVLANクラシファイアグループ内に複数のルールを定義した場合、設定順ではなく番号順に反映されます。
7.26.7 [R017598]
x950 x908GEN2
インターフェースにプライベートVLANの設定をしたままプライベートVLANを削除することはできません。プライベートVLANを削除する場合は次の手順でVLANを削除するようにしてください。
1. インターフェースに対してswitchport mode private-vlanコマンドをno形式で実行してVLANの設定を解除する。
2. private-vlanコマンドをno形式で実行してプライベートVLANを削除する。
7.26.8 [R019390]
x950 x908GEN2

VLANクラシファイアが設定されたポートで、そのポートで使用しているVLANの種別（ポートVLAN・タグVLAN）を変更すると、VLANクラシファイアの設定が削除されてしまいます。VLANクラシファイアを設定したポートでVLANの種別を変更する際は、VLANクラシファイアを再度設定してください。
7.26.9 [R057794]
x950 x908GEN2

エンハンストプライベートVLAN使用時、セカンダリーポートとして使用するポートはプライベートVLANに設定されたVLAN以外に所属させないでください。
7.26.10 [R059354]
x950 x908GEN2

スタティックARPエントリーが設定されているポートの所属VLANを変更する場合は、一度スタティックARPの設定を削除してから所属VLANを変更してください。
7.26.11 [R059541]
x950 x908GEN2

スタティックマルチキャストグループのメンバーポートに設定しているポートの所属VLANを変更する場合は、一度スタティックマルチキャストグループの設定を削除してから所属VLANを変更してください。
7.26.12 [R087241]
x950 x908GEN2

ダブルタグVLAN構成において、プロバイダーポートで受信した外側タグ付きパケットを別のプロバイダーポートへ転送する場合、platform vlan-stacking-tpidコマンドが設定されているにも関わらず外側タグのTPIDが変更されずに、platform vlan-stacking-tpidコマンドの初期値である8100を設定してパケットを転送します。
なお、これはプロバイダーポートで外側タグ付きパケットを受信した時のみの問題で、カスタマーエッジポートで外側タグなしパケットを受信した場合は、platform vlan-stacking-tpidコマンドで指定したTPIDに変更した外側タグを付けて送信します。
7.26.13 [1708033]
x950 x908GEN2
エンハンストプライベートVLANの設定において、プロミスキャスポートとセカンダリーポートのVLAN情報が一致しない誤った設定を行った場合、エラーが表示されます。エラー表示後、プロミスキャスポートのタグなし情報が間違って表示されます。
このため以下のエラー表示後は必ずセカンダリーポートの設定VLANがプロミスキャスポートの設定VLANに含まれていることを確認してください。
```
% Secondary port vlans do not match promiscuous ports
```
7.26.14 [R135938]
x950 x908GEN2

VLANインターフェース上に静的に登録されているマルチキャストグループを削除する場合は、当該VLANインターフェースがスイッチポートにアサインされている、かつ、リンクアップしている状態で行うようにしてください。
7.26.15 [R142635]
x950 x908GEN2

複数のVRFインスタンス上でVLANクラシファイアを使用しないでください。VLANクラシファイアがパケットを正しく転送しなくなります。本事象が発生した場合は一度すべてのVLANクラシファイアを解除し、使用するVRFインスタンスのみで再設定を行ってください。
7.26.16 [R127548]
x950 x908GEN2

プライベートVLANのホストポートにアイソレートVLANを使う場合、そのポート上でLAGを利用することはできません。
7.26.17 [R149242]
x950 x908GEN2

多数のVLANを作成し、すべてシャットダウンした状態で設定を保存し再起動を行うと、起動時に設定の読み込みに時間がかかります。 1000VLAN作成した状態では。起動時の読み込みに約3分かかります。
7.26.18 [R156598]
x950 x908GEN2

VLANインターフェースに割り当てたIPアドレスとVRRP仮想IPアドレスが同じ構成において、VLANインターフェースに割り当てたIPアドレスを変更または削除する場合は、VRRP機能を無効にした上で実施してください。
7.26.19 [R176972]
x950 x908GEN2
スイッチポートにプライベートVLAN、マネージメント専用VLANのVLANが設定されている際に、プライベートVLAN、マネージメント専用VLANの設定変更を行うと以下のように設定変更ができないことを示すメッセージと共にinternal errorのメッセージが表示されることがありますが、動作には影響ありません。
```
% Cannot reconfigure VLAN as there are already ports attached.
% Operation failed, an internal error has occured. Error -63
```
7.26.20 [R225884]
x950 x908GEN2

vlanコマンドのstate disableで対象VLANに所属するパケットの転送を無効化している場合、パケットの転送を再度有効化するには vlanコマンドでstate enableに変更した後、設定を保存して再起動する必要があります。
7.26.21 [R227483]
x950 x908GEN2

vlanコマンドにおいて、state management-onlyを指定するVLANにはname VLANNAMEパラメーター（VLAN名）を設定しないでください。
VLAN名を設定した場合、再起動時に state management-onlyの設定が正常に適用されません。

7.27.1 [R017886]
x950 x908GEN2

Join EmptyイベントタイプのGVRP PDUを受信すると広告対象でないVLANも作成されます。
7.27.2 [R127166]
x950 x908GEN2
GVRPを有効化すると、BGPを使用していなくても、該当システムで初めて生成されたダイナミックGVRP VLANの数だけ次のようなログが出力されますが、動作に問題はありません。
```
2018 Jan 20 02:30:09 user.err awplus BGP[1263]: Parse error for message Link Up
```

7.28.1 [R017200]
x950 x908GEN2

UDLDがUnidirectionalを検出した場合、show interfaceコマンドのadministrative state欄にはerr-disabledと表示されますが、このとき標準MIBのifAdminStatusはUPを示します。
7.28.2 [R095053]
x950 x908GEN2

udld reset コマンドの実行または閉塞持続時間（udld time disable-period コマンド）の満了にともないUDLDのポート閉塞が解除された後でも、物理リンクがダウンしている場合は show interface status コマンドの表示上 err-disabled 状態を維持するのが本来の仕様ですが、UP 状態に戻ってしまいます。

7.29.1 [R014398]
x950 x908GEN2

VCSとPIM-SMを併用している時、リブートローリングを行うと20秒程度のマルチキャストトラフィックの通信断が発生します。
7.29.2 [R017237]
x950 x908GEN2
スパニングツリープロトコルにおいて、ポートの役割（Role）がRootportまたはAlternateからDesignatedに変更されると、ハロータイム×3秒後に下記のログが出力され、トポロジーの再構築が行われます。これによるトラフィックへの影響はありません。
```
BPDU Skew detected on port port1.0.1, beginning role reselection
```
7.29.3 [R098745]
x950 x908GEN2

MSTP使用時のポート状態はshow spanning-tree mst instanceコマンドで確認してください。
show spanning-tree briefコマンドでは、ポートが実際には転送可能な状態であってもDiscardingと表示される場合があります。
7.29.4 [R209286]
x950 x908GEN2

MSTインスタンスを作成しVLANとの関連付けを行うと、MSTPを無効化している場合でも、show spanning-tree mst instanceコマンド上ではMSTインスタンスの情報が表示されます。この場合、MSTインスタンスが動作しているように見えますが、実際にはMSTPは無効化されているため動作に影響はありません。
7.29.5 [R234576]
x950 x908GEN2
インターフェースに下記コマンドが設定されている状態でスパニングツリープロトコルの動作モードを変更すると、前述の設定が初期化・削除されます。動作モード変更後に該当コマンドを再設定してください。
- spanning-tree portfast
- spanning-tree portfast bpdu-filter

7.30.1 [1303001]
x950 x908GEN2

EPSRとGVRPの併用は未サポートになります。
7.30.2 [1407028]
x950 x908GEN2

EPSR内のリンクダウンが発生した機器が、マスターからのリンクダウンパケットを受け取ってもFDB情報をクリアしない場合があります。また、リンクダウンが発生した機器は本来であればFDBの全クリアする必要がありますが、該当ポートのFDBはリンクダウンによってクリアされるため、通信に影響はありません。
7.30.3 [R017221]
x950 x908GEN2

EPSRスーパーループプリベンション構成時、多量のARP Requestパケットを受け続けているときにマスター切り替えが発生し、旧マスターが再加入したあと、マスターとスレーブ間の同期がとられる前にもう一度マスター切り替えが発生すると、EPSRのポートステータスのForwardingとなるべき箇所がBlockedとなり、通信ができなくなります。
7.30.4 [R017753]
x950 x908GEN2

EPSRスーパーループプリベンション構成において、優先順位の低いリングの一部が切れている状態かつ、Common Linkが切れている状態で、そのCommon Linkを持つ機器が、再起動をすると、優先順位の低いリングへの接続ポートがリンクアップしているにも関わらず、ポートのステータスがブロッキングになっているため、通信ができません。正しく配線されていることを確認してから起動するようにしてください。
7.30.5 [R018871]
x950 x908GEN2

トランクグループとEPSRを併用しているEPSRのマスターノード上でLDF検出機能を有効にした後、再度、無効にする操作は行わないでください。
7.30.6 [R145992]
x950 x908GEN2

EPSR使用時、EPSRコントロールVLANを変更する場合は、EPSRを無効化した後、EPSR設定を削除してから当該VLANを削除し、その後改めてEPSR設定を実施してください。

7.31.1 [1603045]
x950 x908GEN2
AMFメンバー上でFDBエントリーログ機能（mac address-table loggingコマンド）を有効にした場合、次のようなログが出力される場合がありますが、通信に影響はありません。
```
HSL: INFO: MAC add 0000:cd37:0163 port1.0.1 vlan4092 HSL: INFO: MAC remove 0000:cd37:0163 port1.0.1 vlan4092
```
7.31.2 [R156597]
x950 x908GEN2

フォワーディングデータベース（MACアドレステーブル）の自動学習機能を無効(no mac address-table acquire)にしても、自動学習機能の無効動作が行われません。このコマンド実行後は、clear mac address dynamicを実行すれば無効の動作が開始されます。
7.31.3 [R239875]
x950 x908GEN2

アクセスリストによって破棄された場合でも、パケットの送信元情報（IPアドレス、MACアドレスなど）がARPキャッシュ、FDBに登録されますが、パケット破棄の動作に影響はありません。

7.32.1 [R097964]
x950 x908GEN2
DHCP Snoopingを有効にしている機器を起動した際、下記のようなエラーログが表示されることがありますが、実際にはランニングコンフィグから削除されず、動作にも影響はありません。
```
WARNING: Failed to execute the following commands:
89: ip dhcp snooping trust – (not executed)
97: ip dhcp snooping – (not executed)
```
7.32.2 [R177725]
x950 x908GEN2

機器の起動後、拡張モジュールのAT-XEM2シリーズを装着しても、そのAT-XEM2モジュールのスイッチポート上でDHCP Snoopingが動作しないことがあります。その場合はAT-XEM2モジュールのスイッチポート、およびスイッチポートに設定しているVLANインターフェース上からDHCP Snooping設定を削除して再度設定を行うか、XEM2モジュールを装着した状態で再起動してください。 XEM2モジュールを装着した状態で起動した場合は、その後ホットスワップしても本事象は発生しません。

7.33.1 [R015373]
x950 x908GEN2

DHCPクライアント機能によってIPアドレスを取得したとき、IPアドレス使用状況確認パケットを送出しません。
7.33.2 [R015387]
x950 x908GEN2

DHCPクライアント機能を有効に設定できるVLANインターフェースの最大数は2000となります。
7.33.3 [R018658]
x950 x908GEN2

VLANインターフェース（vlanX）に対してmtuコマンドを実行すると、ランニングコンフィグ上では該当VLANのメンバーポートに対してもmtuコマンドを適用した状態になります。そのため、その状態で設定を保存すると、再起動時スイッチポートに対してmtuコマンドを実行できないためエラーメッセージが出力されますが、動作には影響ありません。
7.33.4 [R127507]
x950 x908GEN2

IPアドレスを動的取得するインターフェースのARPキャッシュにスタティックエントリーを追加するとき、IPアドレスが未取得の場合は設定が拒否されます。またこの場合、再起動すると起動時にIPアドレスが取得できていない状態となるため、設定が拒否されます。

7.34.1 [1312058]
x950 x908GEN2

IP経路が20エントリー以上登録されていると、デフォルト経路を登録しているにもかかわらず、show ip routeコマンドで Gateway of last resort is not set と表示される場合がありますが、表示だけの問題で通信には影響ありません。
7.34.2 [R015256]
x950 x908GEN2

ネクストホップが直結サブネット上にないスタティック経路は未サポートです。
7.34.3 [R018928]
x950 x908GEN2

show ip routeコマンドで、デフォルトルート（0.0.0.0/0）にマッチするアドレスを指定した場合、経路が正しく表示されませんが、表示のみの問題で、通信には影響ありません。
7.34.4 [R071136]
x950 x908GEN2

ホスト経路（/32の経路）ではECMPが働かず、最後に設定された経路のみが使用されます。
7.34.5 [R137758]
x950 x908GEN2

ECMP構成において、起動後など、ネクストホップのARP登録ができていないときに通信を始めると、各経路にロードバランスされず、一方の経路のみ使用します。Pingポーリングを設定し、ネクストホップの機器を監視対象機器として登録し、起動後にARP登録が行われるようにしてください。
7.34.6 [R231637]
x950 x908GEN2

OSPFとBGPを併用時、同一の宛先に対してBGPは再帰ルート、OSPFは通常のネクストホップによるルートを保持し、OSPFが最適経路として使用されている場合、OSPFの経路がダウンしてもBGPの経路に切り替わりません。OSPFとBGPを併用する場合は、再帰ルートは使用しないでください。

7.35.1 [1308010]
x950 x908GEN2

RIP認証機能において、複数のパスワード（キーチェーン）を設定したとき、送信されるRIPパケットの中に含まれるパスワードは、1番目に設定したパスワードのみになります。
7.35.2 [R015572]
x950 x908GEN2

RIPで通知するネットワークの範囲を指定するとき32ビットマスクで指定しないでください。
7.35.3 [1407029]
x950 x908GEN2

RIPパケットを送受信するRIPインターフェースの数は250までとしてください。
7.35.4 [R086308]
x950 x908GEN2

network コマンドでRIPのネットワーク範囲を指定する際、ネットワークを集約して指定すると show ip rip interface コマンドでインターフェースが正しく表示されません。その場合は show ip rip interface コマンドではなく show ip protocols rip コマンドで RIP の状態を確認してください。本事象はVRFインスタンスに対して設定した場合も該当します。
なお、ネットワークを集約せず、VLANインターフェースごとに設定した場合、本事象は発生しません。

7.36.1 [1302025]
x950 x908GEN2

VRRPが動作する機器は、OSPFのエリア境界ルーター（ABR）に設定することはできません。ABRでグレースフルリスタートが発生した後、隣接関係をダウンさせると、隣接関係を保持していたサブネットのサマリーLSAが削除されます。
7.36.2 [R013867]
x950 x908GEN2

OSPFにおいて、代表ルーター（DR）として動作しているときにclear ip ospf processコマンドを入力すると、隣接ルーターがDRに変更されます。
7.36.3 [1305004]
x950 x908GEN2

OSPF使用時、グレースフルリスタート後にshow ip ospf routeコマンドを実行すると、インターフェース経路の種別が通常の「C（Connected）」ではなく「O（OSPF）」と表示されます。これは表示だけの問題であり、通信には影響ありません。また、インターフェースのダウンやOSPFプロセスの再起動によって解消されます。
7.36.4 [1308040]
x950 x908GEN2

OSPFの経路フィルタリングにおいて、match metricコマンドを使った特定経路の破棄ができません。
7.36.5 [R015154]
x950 x908GEN2

OSPFで完全スタブエリア（area stub no-summary）に指定すると、本来そのエリア内にはデフォルトルートのみを通知するべきですが、各エリアへのルート情報（タイプ3LSA）が通知されてしまいます。
7.36.6 [R015938]
x950 x908GEN2

異なるOSPFプロセス間のOSPF再通知は未サポートになります。
7.36.7 [R015942]
x950 x908GEN2

overflow databaseコマンドをno形式で実行した場合、設定を有効にするには再起動が必要となります。
7.36.8 [R015793]
x950 x908GEN2

AS境界ルーター上でマスター切り替えが発生した場合、ループバックインターフェースのIPアドレスがアドバタイズされません。その結果、当該AS境界ルーターに接続している他のエリア内のルーターにおいて、ループバックインターフェースのIPアドレスが表示されなくなることがあります。本事象が発生した場合は、clear ip ospf processコマンドでOSPFプロセスを再起動してください。
7.36.9 [1503018]
x950 x908GEN2

2台のVCS構成機器にてマスター同士・スレーブ同士を接続し、そのインターフェースでリンクアグリゲーションを構成・両機器の間でOSPFによるデフォルトルート配信している場合、両機器でマスター切り替えを同時に発生させると、メンバー復帰時にデフォルトルートを学習しない場合があります。この場合は双方の機器でclear ip ospf processコマンドを実行してください。
7.36.10 [R017359]
x950 x908GEN2

OSPFモードおよびOSPFv3モードのpassive-interfaceコマンドで、インターフェースを指定せずに実行してすべてのインターフェースで有効にした後、no形式で一部のインターフェースのみを無効にする操作は行わないでください。
7.36.11 [R018142]
x950 x908GEN2

VCS構成時にマスター切り替えが複数回発生した場合、redistributeコマンドによるスタティックルートの通知ができない場合があります。旧マスターがVCSに復帰するとこの問題は解消されます。
7.36.12 [R017972]
x950 x908GEN2

OSPFv2において、設定した間隔より早くグレースフルリスタートが実行されることがあります。
7.36.13 [1504048]
x950 x908GEN2

VCS機能とOSPF機能を併用する場合、グレースフルリスタート機能を無効にする設定は、未サポートです。（OSPFのASBRとして動作する機器において、VCSを構築する場合、VCSのマスター切り替え後にAS外部LSAの更新処理を行わなくなるため）構成上、OSPFグレースフルリスタート機能を無効にしたい場合、隣接するOSPFピアにおいて、その補助動作を行わないよう設定してください。
7.36.14 [R018748]
x950 x908GEN2

OSPFを使用している環境でセカンダリーIPアドレスの設定を動的に行った場合、セカンダリーIPアドレスと同一サブネットのアドレス宛てに本製品のsshコマンドやpingコマンドなどを実行した場合、始点アドレスとしてプライマリーIPアドレスをセットしたパケットを送信してしまいます。通信先でマネージメントACLなどのアクセス元制限を行っている場合は、本製品のプライマリーIPアドレスからのアクセスも許可するよう設定してください。
7.36.15 [R018966]
x950 x908GEN2

エリア境界ルーター（ABR）でOSPFルーティングプロセスが再起動した場合、グレースフルリスタート有効時でもエリア間経路は削除されます。そのため、エリア間経路を使用した通信では、再度経路が登録されるまで数秒間の通信断が発生します。
7.36.16 [R086371]
x950 x908GEN2

ip ospf disable all コマンドでOSPFのインターフェースを無効化した場合、同コマンドを no 形式で実行しても再有効化できません。再有効化するには、clear ip ospf processコマンドで該当OSPFプロセスを再起動してください。

7.37.1 [R014560]
x950 x908GEN2

BGP経路の自動集約機能を有効に設定している場合、デフォルト経路（0.0.0.0/0）のサブネットマスク長が8に変換されてしまいます。BGPの経路情報にデフォルト経路が含まれている場合は、自動集約機能を無効にしてください。
7.37.2 [R014927]
x950 x908GEN2
BGPのグレースフルリスタートを実行すると次のエラーメッセージが表示されますが、これは表示だけの問題であり、グレースフルリスタートは正常に動作しています。
```
% Cannot get reply from protocol daemon
```
7.37.3 [R015216]
x950 x908GEN2

最初にeBGPピアから経路を学習すると、iBGP経由の最適な経路があった場合でも、常にeBGPで学習した経路が使われます。
7.37.4 [R014922]
x950 x908GEN2

neighbor allowas-inコマンドを入力すると、BGPセッションが再起動され、通信が一瞬途切れることがあります。
7.37.5 [R015066]
x950 x908GEN2

BGPのMD5ダイジェスト認証使用時にパスワードを変更すると、Hold Timeが満了するまでセッションを維持するため、新しいパスワードでセッションを張ることができません。
7.37.6 [R015363]
x950 x908GEN2

VLANインターフェースを使ってピアとのBGPセッションを張った場合、BGPグレースフルリスタート後にピアに対してデフォルト経路を通知しません。BGPグレースフルリスタート機能を使用する場合は、ループバックインターフェースを使用してください。
7.37.7 [R015906]
x950 x908GEN2

IP経路表に登録されているインターフェース経路はnetwork synchronizationコマンドを有効にしてもBGP経路表に追加されません。インターフェース経路をBGP経路表に追加する場合はredistributeコマンドを使用してください。
7.37.8 [R015250]
x950 x908GEN2

IPv6 BGPピアの設定をする場合、固定IPv6アドレスを設定したVLANインターフェースを指定してください。リンクローカルアドレスを使った場合は、Updateメッセージに含まれるNexthopに設定されたリンクローカルアドレスの値が正しく通知されません。
7.37.9 [R016840]
x950 x908GEN2
aggregate-addressコマンド（BGP IPv6アドレスファミリーモード）でIPv6 BGP経路を集約する場合は、ルーティングループ防止のため、集約アドレスに対するnullインターフェースへのスタティック経路を手動設定してください。
たとえば、集約経路エントリー「2001:db8:10::/48」を作成した場合は、次のコマンドでnull経路を設定します。
```
awplus(config)# ipv6 route 2001:db8:10::/48 null
```
7.37.10 [R016756]
x950 x908GEN2

グレースフルリスタート中にBGPピアの一つがダウン、もしくはBGPピアとの間でBGPグレースフルリスタート・ケーパビリティーの設定が一致していない場合、BGPグレースフルリスタート時に最適経路の選択が行われず、10秒～20秒程度の一時的な通信断、または恒久的な通信断が発生します。恒久的な通信断を回避するためには、BGPピアとの間でBGPグレースフルリスタート・ケーパビリティーの設定を合わせてください。なお、恒久的な通信断が発生した場合は、対象ピアとのBGPセッションを保持したまま経路情報を更新するソフトリセット（clear ip bgpコマンドでsoft [in|out]、in、outパラメーターのいずれかを指定）を実施してください。
7.37.11 [R016831]
x950 x908GEN2

IPv6 BGPにおいて、neighbor default-originateコマンド（BGP IPv6アドレスファミリーモード）でデフォルト経路を通知するよう設定している場合は、IPv6 BGPピアとの通信にループバックインターフェースのアドレスを使うよう設定してください（本製品側ではneighbor update-sourceコマンドでloインターフェースを指定してください。また対向BGPピア側では本製品のループバックインターフェースのアドレスを接続先に指定してください）。
7.37.12 [R016833]
x950 x908GEN2

IPv4 BGPにおいて、neighbor default-originateコマンド（BGPモード）でデフォルト経路を通知するよう設定している場合は、ソフトリセットを実行しないでください。
7.37.13 [R017007]
x950 x908GEN2

VCS構成時、VCSマスターの切り替えによってBGPのグレースフルリスタートを実施する場合は、デフォルト経路の通知が行えません。
7.37.14 [R016763]
x950 x908GEN2

BGPグレースフルリスタート使用時は、bgp graceful-restart restart-timeを180秒に設定してください。
7.37.15 [1410051]
x950 x908GEN2

IPv6のBGP機能において、redistributeコマンドでstaticを指定するとデフォルトルートをBGP経路表に追加してしまいます。
7.37.16 [R018427]
x950 x908GEN2

iBGPセッションにおいて、ORIGINATOR_ID属性値を「0.0.0.0」として通知してしまいます。
7.37.17 [R018310]
x950 x908GEN2

IPv6 BGPでbgp nexthop-trigger enableコマンドを使用している場合、最適経路更新による通信復旧に時間かかかる場合があります。復旧時間を短縮したい場合はbgp scan-timeコマンドで更新間隔を短くすることにより可能です。ただし、間隔を縮めすぎるとCPU使用率が高騰しやすくなるため、あらかじめご検証の上ご使用ください。
7.37.18 [R018429]
x950 x908GEN2

show ip bgpコマンドでiBGPから学習した経路エントリーを指定して詳細情報を表示した場合、Router-IDは0.0.0.0と表示され、正しい値を確認することができません。
7.37.19 [R019281]
x950 x908GEN2

IPv6 BGPにおいて、リカーシブルックアップを利用してBGP接続をする場合、IPv6デフォルトルート経由での接続に失敗するため、IPv6デフォルトルートを使用せずに宛先IPv6アドレスを指定してルートを設定してください。
7.37.20 [1603054]
x950 x908GEN2

BGP使用時は、BGPパケットを受信するポートに対して、BGPパケット（TCP ポート179番）を優先するための優先制御の設定を実施してください。
7.37.21 [R069278]
x950 x908GEN2

VRF-LiteとBGPの併用時、neighbor next-hop-self コマンドによる NEXT_HOP 属性の書き換えが行われません。その場合、NEXT_HOP 属性の書き換えにはルートマップ機能の set ip next-hop コマンドを使用してください。
7.37.22 [R188384]
x950 x908GEN2
同時に複数のBGPピアがダウンした場合、以下のようなエラーメッセージが表示されることがありますが、動作には影響ありません。
```
user.err awplus BGP[1265]: 172.16.43.2-Outgoing [ENCODE] Keepalive: Failed to get CQBuf
```
7.37.23 [R220908]
x950 x908GEN2
IPv6 BGP使用時、起動時に以下のようなエラーログが出力されることがありますが、動作には影響ありません。
```
user.err awplus BGP[1249]: fd00:12::1-Outgoing [NETWORK] Set Sock Opt: Update-source failed on Sock 19
```

7.38.1 [R149057]
x950 x908GEN2

ip prefix-listコマンドを含む設定ファイルをテキストエディターなどで作成する場合は、各ip prefix-listコマンドの設定途中に空白行またはコメント行は設定せず、ip prefix-listコマンドが連続するようにしてください。

7.39.1 [R009817]
x950 x908GEN2

アクセスリストにてエントリーにマッチしたものを許可するよう設定（permit any）した後、VRFにルートマップを付加しても経路情報が更新されません。VRFにルートマップを適用した場合は、適用したままの状態でルートマップ内のアクセスリストの追加、削除などの設定を変更しないでください。
7.39.2 [R015507]
x950 x908GEN2

グローバルVRFインスタンスから他のVRFインスタンスへのICMP通信ができません。
7.39.3 [R016360]
x950 x908GEN2

VRRPとVRF-Liteは併用できません。
7.39.4 [R018077]
x950 x908GEN2

VRFインスタンスに割り当てられているVLANインターフェースを削除すると PIM-SMv6 [3097]: Parse error for message Link Down ret=-1 のようなログが出力されますが、動作に影響はありません。
7.39.5 [R131817]
x950 x908GEN2
VRFインターフェース利用時、ip vrf コマンドでVRFモードに移行する際、下記ログがwarningレベルで記録されますが、動作に問題はありません。
```
awplus kernel: IGMP Snoop routermode DB failed to add entry for vrf (X)
```
7.39.6 [R135945]
x950 x908GEN2

VRFとPIMを使用時、detailオプション付きのshow ip pim sparse-mode neighborコマンドを実行しても、詳細情報が表示されず、detailオプションをつけない場合の表示と同じになります。詳細情報を表示させたい場合は、隣接ルーターのIPアドレスを入力せず実行してください。
7.39.7 [R139234]
x950 x908GEN2

VRFインスタンスのインターフェースへの割り当てと解除を連続して行う場合、数秒間間隔を空けてから実行してください。
7.39.8 [R167873]
x950 x908GEN2

VRF-Lite と IGMP プロキシーの併用は未サポートです。
7.39.9 [R183803]
x950 x908GEN2

VRF-Liteとマルチキャスト通信を併用した構成において、VRFインスタンス上でルーターポートを検出するには、自動検出設定を使用してください。
7.39.10 [R188093]
x950 x908GEN2

VRF-LiteとDHCPリレーを併用する場合、DHCPリレーを使用できるVRFインスタンス数は63までです。
7.39.11 [R197269]
x950 x908GEN2

VRFインスタンスを600個設定しているとき、SNMPマネージャーからipAddrTableやipCidrRouteTable等のIPアドレスに関するMIB取得要求を受信すると、応答がタイムアウトしMIB取得に失敗することがあります。また本事象が発生している間はsnmpdプロセスのCPU使用率が高騰します。
7.39.12 [R190067]
x950 x908GEN2

VRF-Liteを使用して同一機器内で重複するIPアドレスを設定している場合、DHCPサーバー機能は併用できません。
7.39.13 [R198017]
x950 x908GEN2
ランニングコンフィグ上のVRF-Liteに関する設定を確認する場合は、次のようにモディファイアとbeginフィルターを使用して確認してください。
例）
```
awplus# show running-config | begin vrf
```
7.39.14 [R200824]
x950 x908GEN2

VRFインスタンスにスタティックARPエントリーが登録されているとき、同ARPエントリーが登録されているインターフェースの所属VLANを変更するとARPエントリーの削除ができなくなることがあります。
インターフェースの所属VLAN変更は、関連するスタティックARPエントリーを削除してから実施してください。
7.39.15 [R205207]
x950 x908GEN2

VRFインスタンスでPIM-SMを使用すると、一部のマルチキャストルートがタイムアウトしないことがあります。
7.39.16 [R228112]
x950 x908GEN2

VRF-Lite環境において、no ip route vrf でIP経路表から経路を削除したときは、clear arp-cacheコマンドを実行しARPエントリーを削除してください。
clear arp-cacheコマンドを実行しない場合、削除した経路に関連するARPエントリーが残り、削除した経路へのルーティングが行われつづけます。

7.40.1 [R013450]
x950 x908GEN2

Eth0ポートでは、起動後や、shutdown/no shutdownコマンド入力後に、Gratuitous ARPを送信しません。
7.40.2 [U7866]
x950 x908GEN2

マルチキャストMACアドレスをもつスタティックARPエントリーを作成した後、それを削除してからarp-mac-disparity機能を有効にして、同一のエントリーをダイナミックに再学習させる場合は、設定後にコンフィグを保存して再起動してください。
7.40.3 [1403052]
x950 x908GEN2

同一MACアドレスに対して複数のARPエントリー（異なるIPアドレス）を登録している場合、そのうちの1つを削除すると、残りのARPエントリーに対応するFDBエントリーも削除されます。その場合は、手動でスタティックなFDBエントリーを登録してください。
7.40.4 [1409003]
x950 x908GEN2

NLB用マルチキャストMACアドレスをもつARPをダイナミックに学習している場合、スイッチ本体から送出されるパケット（ICMP、Telnet、SNMPなど）が、同一VLAN内でフラッディングされます。
7.40.5 [R075324]
x950 x908GEN2

clear arp-cacheコマンドでvrfパラメーターを指定した場合、グローバルVRFインスタンスを含むすべてのVRFインスタンスで該当するIPアドレスのARPエントリーが削除されます。また、同コマンドではマネージメント用Ethernetポート（eth0）のARPエントリーは削除されません。なお、ARP学習には問題ないため、同コマンドでARPエントリーが削除されても直ちに再学習します。
7.40.6 [1706003]
x950 x908GEN2

arp-mac-disparity multicast-igmp(NLB)コマンドによって登録されたマルチキャストARPはVCSマスター切り替えによってクリアされます。
7.40.7 [R133169]
x950 x908GEN2

NLBを構成し、arp-mac-disparity multicast-igmpコマンドを設定した状態で起動したのち、arp-mac-disparity multicastコマンドに設定変更すると、show arpコマンドで表示される対象エントリーのtypeが flood と表示されるべきですが、igmp-group と誤って表示されてしまいます。これは表示上のみで動作に問題はありません。

7.41.1 [R013819]
x950 x908GEN2

VRRPマスタールーターから自身の所有するIPアドレスでないバーチャルIPv6アドレス宛てにPingを実行できません。
7.41.2 [R015773]
x950 x908GEN2

show vrrp countersコマンドのVersion Errorsカウンターがカウントアップしません。
7.41.3 [1404031]
x950 x908GEN2

VRRPを使用していない装置ではVRRPトラップを有効にしないでください。VRRPトラップの有効化・無効化は、snmp-server enable trapコマンドのvrrpオプションで行います。初期設定は無効です。
7.41.4 [R017215]
x950 x908GEN2

VRRPのプリエンプトモードを有効にする場合は、バーチャルルーターの優先度が重複しないように設定してください。
7.41.5 [R017275]
x950 x908GEN2

VLANにIPアドレスを設定していない状態でVRRPの設定はしないでください。
7.41.6 [R017450]
x950 x908GEN2

VRRPv3を使用しているインターフェースのIPv6グローバルユニキャストアドレスを変更する場合は、最初に当該インターフェース上のバーチャルルーターの設定を削除した後、IPv6アドレスを変更し、その後バーチャルルーターの設定をしてください。
7.41.7 [1504023]
x950 x908GEN2

VRRPv3とローカルプロキシーARPを併用時、実IPを用いたマスタールーターではローカルプロキシーARPは使用できますが、仮想IPを用いたバックアップルーターではローカルプロキシーARPが動作しません。
7.41.8 [R018978]
x950 x908GEN2

IPv6 VRRP機能を有効にしたインターフェースがダウンしても、show vrrpコマンドで表示される Multicast membership on IPv6 interface IFNAME のステータスがJOINEDと表示されますが、表示上の問題だけでありVRRPの動作に影響はありません。
7.41.9 [R071678]
x950 x908GEN2

VRRPの監視対象インターフェース（circuit-failoverコマンド）にLACPインターフェース（poX）を指定した場合、show vrrp counters コマンドの表示項目 Monitored Circuit Up が正しくカウントされません。
7.41.10 [R083380]
x950 x908GEN2

VRRP で circuit-failover を使用している場合、監視対象インターフェースのダウンを検知してからバックアップルーターがマスタールーターに遷移するまでに4～5秒かかる場合があります。

7.42.1 [R013732]
x950 x908GEN2

自身のIPv6アドレス宛てにpingを実行するとエラーメッセージが表示されます。
7.42.2 [R013930]
x950 x908GEN2

IPv6において、VLANが削除されたとき、リンクローカルアドレスがIPv6転送表から消えません。
7.42.3 [R015132]
x950 x908GEN2

フラグメントされたIPv6 Echo Requestは利用できません。利用した場合Duplicateパケットは正しく再構築されませんのでご注意ください。
7.42.4 [R016181]
x950 x908GEN2

VLANインターフェースにIPv6アドレスを設定する場合、装置全体で250インターフェースを超えないようにしてください。
7.42.5 [R018756]
x950 x908GEN2

VCS構成でIPv6ルーティングを行う場合、MTUの変更をしないでください。IPv6ルーティングを行う際にMTUを変更する必要がある場合はVCSを使用しないでください。
7.42.6 [R148254]
x950 x908GEN2

IPv6プレフィックス情報のValid Lifetime値に0が設定されたRouter Advertisementパケットを受信した場合、そのプレフィックスを使用して生成されたIPv6アドレスがIPv6インターフェース情報からすぐに削除されませんが、動作には影響ありません。
7.42.7 [R217344]
x950 x908GEN2

ipv6 forwardingコマンドを有効化している場合、IPv6アドレスを割り当てていないインターフェース上でもIPv6トラフィックが転送されます。
7.42.8 [R225003]
x950 x908GEN2

分割されたIPv6パケットの特定フラグメントを重複して受信した場合、該当IPv6パケット全体が破棄されることがあります。

7.43.1 [R014453]
x950 x908GEN2

受信したルーター通知（RA）パケットによりIPv6インターフェースのアドレスを自動設定する場合、RAパケットにMTUオプションが設定されていてもその値を採用しません。
7.43.2 [1412032]
x950 x908GEN2

DHCPv6クライアント機能を使用した場合、DECLINEカウンターが動作しません。
7.43.3 [R085540]
x950 x908GEN2

IPv6アドレスを設定したインターフェースのリンクステータスがダウンとなっている状態でshow interfaceコマンドを実行した場合、該当インターフェースに設定したIPv6の情報が表示されませんが、表示のみの問題で、動作には影響ありません。
インターフェースに設定したIPv6アドレスの情報を確認したい場合は、show ipv6 interfaceコマンドを使用してください。
7.43.4 [R142342]
x950 x908GEN2

インターフェースからIPv6アドレスを削除すると、ipv6 enableコマンドの動作は引き続きインターフェースに適用されていますが、ランニングコンフィグには表示されません。 IPv6を無効にするには、該当インターフェースでno ipv6 enableを実行してください。
7.43.5 [R168760]
x950 x908GEN2

DHCPv6 PDクライアント機能を有効にするインターフェースでは、ipv6 enableコマンドを設定しないでください。
7.43.6 [R221055]
x950 x908GEN2

show ipv6 interfaceコマンドの実行結果において、本来stateがdeprecatedであるべきインターフェースもpreferredとして表示されますが、表示のみの問題で、動作には影響ありません。

7.44.1 [R097080]
x950 x908GEN2
IPv6のデフォルト経路設定で、ネクストホップにグローバルユニキャストアドレスを設定している場合、該当経路がダウンすると次のようなログが記録されることがありますが、動作には影響ありません。このメッセージを回避するには、ネクストホップとしてリンクローカルアドレスを設定してください。
```
HSL[640]: HSL: ERROR:   Route could not be added : No route to host
HSL[640]: HSL: ERROR: Error adding route ::/0 to kernel
HSL[640]: HSL: ERROR: Failed to add IPv6 prefix 0x0/0x0 nexthop 0x10000fd entry to TCP/IP stack ret= -309
```

7.45.1 [R015264]
x950 x908GEN2

cisco-metric-behaviorコマンドは未サポートです。

7.46.1 [R014243]
x950 x908GEN2

OSPFv3使用時、passive-interfaceコマンドで指定するパッシブインターフェースには、実在するインターフェースのみを指定してください。
7.46.2 [R015232]
x950 x908GEN2
OSPFv3のOSPFネイバー認証および暗号化方式を設定すると、次の不要なログが出力されます。これは表示だけの問題であり、動作には影響ありません。
```
Authentication/Encryption algorithm error, or SA key is wrong.
```
7.46.3 [R015582]
x950 x908GEN2

OSPFv3のAS境界ルーターで集約された経路エントリーがLSDBに登録されるときメトリックが1増加します。
7.46.4 [R015768]
x950 x908GEN2

経路集約により作成されたnullスタティック経路はIPv6転送表（FIB）に表示されませんので、show ipv6 route databaseコマンドで表示されるIPv6経路表（RIB）で確認してください。
7.46.5 [R015604]
x950 x908GEN2

OSPFv3の認証機能は未サポートです。
7.46.6 [R015581]
x950 x908GEN2

OSPFv3でIntra-Area-Prefix-LSA's metricに変更があったとき、AS境界ルーターのルーティングテーブルのエントリーが更新されません。
7.46.7 [R016167]
x950 x908GEN2

VLANインターフェースの状態がdownのときは、インターフェースとそのインターフェースに関連するospf areaが、show ipv6 ospfコマンドの結果に表示されなくなります。
7.46.8 [R016799]
x950 x908GEN2

OSPFv3で仮想リンクを使用している場合、グレースフルリスタートは未サポートです。
7.46.9 [R016867]
x950 x908GEN2

restart ipv6 ospf gracefulコマンド以外の要因でグレースフルリスタートが実行された場合、グレース期間が設定値の2倍の値で動作します。
7.46.10 [R017834]
x950 x908GEN2

OSPFv3でグレースフルリスタートが行われると、AS-External LSA がエージアウトするまでの間ルートマップフィルターを無視して正しくない接続ルートを再配布します。
7.46.11 [R018774]
x950 x908GEN2

エリア間経路として通知していたインターフェース経路をAS外部経路に変更する場合は、最初に no redistribute connected を実行してから、redistribute connected を入力してください。
7.46.12 [R019137]
x950 x908GEN2

OSPFv3使用時、default-information originateコマンドで有効になっているalwaysオプションを無効にする場合は、router ospfコマンドでOSPF機能自体の再有効化を行ってください。これを行わない場合、alwaysオプションの設定変更が動作に反映されません。
7.46.13 [R019300]
x950 x908GEN2

エリア境界ルーター（ABR）上ではrestart ipv6 ospf gracefulコマンドは未サポートです。

7.47.1 [R014676]
x950 x908GEN2

イベントログ上に Neighbor discovery has timed out on link eth1->5 のログメッセージが不要に表示されることがあります。これは表示のみの問題で、通信には影響ありません。
7.47.2 [R018113]
x950 x908GEN2

ipv6 nd reachable-timeコマンドを使用することができません。Reachable Timeフィールドは初期値のまま使用してください。
7.47.3 [R019590]
x950 x908GEN2

ipv6 neighborコマンドを使用してNeighborキャッシュに登録したスタティックエントリーの所属VLANを変更する場合は、いったん該当するエントリーを削除した後、新しい所属VLANを指定して登録しなおしてください。
7.47.4 [R087078]
x950 x908GEN2

ipv6 nd ra-interval コマンドで設定されている値よりも小さい値を ipv6 nd ra-lifetime コマンドで設定すると、ルーター通知（RA）が正しく送信されないことがあります。ipv6 nd ra-lifetime コマンドには ipv6 nd ra-interval コマンドで設定されている以上の値を設定してください。
7.47.5 [R092090]
x950 x908GEN2
同一インターフェースでIPv6 VRRPとルーター通知（RA）の送信を有効にすると、次のようなログメッセージが出力されることがありますが、これは表示だけの問題であり動作への影響はありません。
```
daemon.err awplus radvd[2094]: vlanXX-YY-ZZ not found: No such device
```

7.48.1 [R018747]
x950 x908GEN2

マルチキャストのルート情報はVCS間で同期されません。マスター、スレーブで個々に登録が行われているため、通信への影響はありません。
7.48.2 [R100500]
x950 x908GEN2

ip multicast routeコマンドで追加したIPマルチキャストのスタティック経路を no ip multicast route で削除できない場合があります。その場合は、設定ファイルをeditコマンドで開き、該当設定を削除してファイルを保存してから機器を再起動してください。
また、すべてのスタティック経路を削除可能な場合は clear ip multicast route *を実行して全削除してください。この場合、設定ファイルからは削除されませんので、必要に応じて editコマンドで設定ファイルを編集してください。
7.48.3 [R099212]
x950 x908GEN2

ip multicast routeコマンドにおいて、転送先にethインターフェースを指定することは未サポートです。
7.48.4 [R153422]
x950 x908GEN2

32Kのマルチキャストを受信している状態で、PIM-DMの設定を無効にして再有効化すると、マルチキャストグループが32Kまで登録できなくなります。PIM-DMを無効にした後再度有効化する際は、マルチキャストトラフィックがそのインターフェースで流れない状態にしてから行ってください。事象が発生した場合は、一度トラフィックを止め、ip multicast-routingコマンドを無効、有効にすることで復旧が可能です。
7.48.5 [R213967]
x950 x908GEN2

ip multicast forward-first-packetコマンドを有効に設定している場合、IGMP Report未受信時はマルチキャストトラフィックをフラッディングするべきですが、フラッディングしません。ただし、IGMP Report受信後の通信には影響ありません。

7.49.1 [R014052]
x950 x908GEN2
PIM-DMv4インターフェースをサポートリミット値まで設定した後、VLANインターフェースからPIM-DMv4の設定を削除し、別のVLANインターフェースにPIM-DMv4を設定しようとすると、下記のエラーが出力され、設定ができません。その場合は、設定を保存してから再起動してください。
```
% Maximum number of pim-dm interfaces reached
```
7.49.2 [R014306]
x950 x908GEN2

PIM-SSMの範囲外のマルチキャストアドレスを受信しても破棄しません。
7.49.3 [R014789]
x950 x908GEN2

PIM-DMインターフェースをすべて無効化しても、IPマルチキャスト経路表のUpstreamエントリーがすぐに削除されませんが、通信には影響ありません。また、該当エントリーはエージアウトによって削除されます。
7.49.4 [R018129]
x950 x908GEN2

PIM Pruneメッセージを受信してもテーブル上から当該グループが完全に削除されないことがあります。ただし、マルチキャストパケットが転送され続けることはありません。（PIM-SMv4、PIM-SMv6共通）
7.49.5 [R018003]
x950 x908GEN2

PIM-SMとECMPを併用できません。ECMP環境ではPIM-DMやPIM-SSMを使用してください。
7.49.6 [R018831]
x950 x908GEN2

PIM-SMを使用しているとき、ラストホップルーター以外のマルチキャストルーターのHWエントリーに(*.G)エントリーが登録されませんが、通信には影響はありません。
7.49.7 [R107880]
x950 x908GEN2

PIM-SMを有効にしている環境において、Registerメッセージの送信レートを制限するip pim register-rate-limitコマンドが正しく動作しない場合があります。Registerメッセージ数を軽減するためには、ランデブーポイントを複数作成し、マルチキャストグループを分散するようにしてください。
7.49.8 [R165499]
x950 x908GEN2

PIM-SMからPIM-DMへ設定を変更する場合は、clear ip mrouteコマンドを実施してエントリーを消去したのち設定変更するか、設定変更後コンフィグを保存し再起動を行ってください。
7.49.9 [R187664]
x950 x908GEN2

PIM-SMとPIM-DM の併用は未サポートです。
7.49.10 [R248156]
x950 x908GEN2

PIM-SMが有効なインターフェース上でマルチキャストストリームとIGMPv3 Report/Leaveメッセージの両方を受信する環境では、IGMPv3 Leaveメッセージを受信した後もマルチキャストストリームが転送され続けます。
本事象はIGMPv1、IGMPv2では発生しません。

7.50.1 [R012326]
x950 x908GEN2

show ip igmp groupsコマンドの表示結果に、IGMPを有効に設定していないVLANが表示されることがあります。これはshow ip igmp groupsコマンドの表示だけの問題であり、動作に影響はありません。
7.50.2 [R013837]
x950 x908GEN2

IGMPプロキシーにおいて、下流インターフェースに指定しているVLANを無効にしても、上流インターフェースにグループ情報が残り続けます。
7.50.3 [R014060]
x950 x908GEN2
スイッチがIGMP Querierでなくなった後もQueryを送信しようとしてエラーとなり、次のようなログメッセージを出力します。
```
Group Query Rexmit failed(-1)
```
7.50.4 [R015903]
x950 x908GEN2

IGMP Snooping が無効の場合、プライオリティーの高い Querier でshow ip igmp interfaceコマンドの IGMP querying router isが正しく表示されません。
7.50.5 [R017269]
x950 x908GEN2

clear ip mrouteコマンドでマルチキャスト経路エントリーを削除すると、ip igmp static-groupコマンドで設定したIGMPのスタティックエントリーも削除されてしまいます。clear ip mrouteコマンド実行後は、ip igmp static-groupコマンドを再実行してください。
7.50.6 [1506022]
x950 x908GEN2

IGMPプロキシー機能は、送信元指定付きのIGMPv3パケットをサポートしていません。IGMPプロキシー使用時は、送信元を指定する機能のないIGMPv1、IGMPv2か、送信元指定なしのIGMPv3を使用してください。
7.50.7 [1705003]
x950 x908GEN2

スタティックマルチキャストグループ（ip igmp static-groupコマンド）とVCSの併用は未サポートです。
7.50.8 [R118069]
x950 x908GEN2

ip igmp static-groupコマンドで静的にマルチキャストグループメンバーを登録し、かつ、ip igmp access-groupコマンドを設定して同グループを制限している時、AT-XEM2モジュールのホットスワップ、またはVLANインターフェースのshutdown/no shutdown、VCS構成時であればマスター、またはスレーブのリブート、のいずれかが発生した後、igmp access-groupで指定したアクセスリストにマッチするトラフィックの遮断が行われません。これらが発生した後は、アクセスリストを再適用してください。
7.50.9 [R148152]
x950 x908GEN2

IGMPレポートまたはMLDレポートを受信しても、マルチキャストエントリーの expire time が更新されません。Expire time は、マルチキャストエントリーが期限切れになったときにのみ更新されます。マルチキャストエントリーが期限切れになったときの通信には影響ありません。
7.50.10 [R151598]
x950 x908GEN2

IGMPv3を使用する場合、IGMPパケットの始点アドレスチェックが動作せず、該当メッセージは破棄されません。
7.50.11 [R157777]
x950 x908GEN2

IGMPメンバーシップクエリーの送信間隔(初期値は125秒)以内に、2回以上のVCSマスター切り替えが発生すると、次回のIGMPメンバーシップクエリー送信までの間はマルチキャストが転送されなくなります。再度IGMPメンバーシップクエリーが送信されるとマルチキャスト通信が復旧します。ip igmp query-intervalコマンドでIGMPメンバーシップクエリーの送信間隔を短くすることで、復旧までの時間を短縮することができます。
7.50.12 [R200589]
x950 x908GEN2

arp-mac-disparity multicast-igmpコマンド使用時、clear arp-cacheコマンドでARPテーブルに登録されているNLBの仮想IPアドレスを削除するときは、clear ip igmp groupコマンドでNLBで使われているIGMPグループも削除してください。 clear arp-cacheコマンドでARPだけ削除すると、IGMPグループが更新されるまで通信ができなくなります。
7.50.13 [R205069]
x950 x908GEN2

スタティックマルチキャストルートの設定後にスタティックマルチキャストグループの設定を行うと、マルチキャストルーティングが正しく行われないことがあります。マルチキャストルーティングが正しく行われないときは、ip igmp static-groupコマンドで再度スタティックマルチキャストグループの設定を行ってください。
7.50.14 [R240648]
x950 x908GEN2

マルチキャストルーティングが無効、かつIGMPv3を有効にしている場合、マルチキャストサーバーからマルチキャストストリームを受信した後にマルチキャストレシーバーから「同マルチキャストグループアドレス、かつ別ソースIPアドレス」へのIGMPv3 Joinを受信すると、Joinを受信したVLANに所属する全ポートにマルチキャストストリームがフラッディングされます。
マルチキャストルーティングが有効な場合や、マルチキャストストリームを受信する前にIGMPv3 Joinの情報が登録された場合、本事象は発生しません。
7.50.15 [R247610]
x950 x908GEN2

IGMPプロキシー使用時、IGMPv3のメンバーがグループにJoinする前にそのグループに対するマルチキャストパケットを受信した場合、メンバーのJoin後もそのグループのマルチキャストパケットをドロップしてしまいます。
本事象が発生した場合は clear ip igmp を実行することで復旧します。

7.51.1 [R013966]
x950 x908GEN2

IGMP Snoopingが有効な状態で、一旦無効にし、再度有効にした場合、その後に受信するIGMP Reportを全ポートにフラッディングします。IGMP Snoopingを再度有効にした後、clear ip igmp groupコマンドを実行してすべてのエントリーを消去することで回避できます。
7.51.2 [U7803]
x950 x908GEN2

Includeリスト（送信元指定）付きのグループレコードが登録されている状態で、あるポートに接続された唯一のメンバーからグループ脱退要求を受信すると、そのポートには該当グループのマルチキャストトラフィックが転送されなくなりますが、他のポートで同じグループへの参加要求を受信すると、脱退要求によって転送のとまっていたポートでもマルチキャストの転送が再開されてしまいます（この転送は、脱退要求を受信したポートのPort Member listタイマーが満了するまで続きます）。
7.51.3 [1305014]
x950 x908GEN2

ダイナミック登録されたルーターポートを改めてスタティックに設定した場合、ダイナミック登録されてから一定時間が経過すると設定が削除されます。また、一定時間が経過するまでの間、コンフィグ上にはスタティック設定が表示されますが、ip igmp snooping mrouter interfaceコマンドをno形式で実行しても、コンフィグから削除することができません。ルーターポートをスタティックに設定する場合は、該当のポートがダイナミック登録されていないことを確認してください。
7.51.4 [1401043]
x950 x908GEN2

IPマルチキャストの送信側として本製品を使用する場合はSource Specificは未サポートです。配下にマルチキャストパケットの送信者がいる場合、すべてグループアドレスを別に設定してください。
7.51.5 [R014715]
x950 x908GEN2

未認識のIGMPメッセージタイプを持つIGMPパケットは破棄されます。
7.51.6 [R014744]
x950 x908GEN2

不正なIPチェックサムを持つIGMP Queryを受信しても破棄しません。そのため、当該のIGMP Queryを受信したインターフェースはルーターポートとして登録されてしまいます。
7.51.7 [R017604]
x950 x908GEN2

IGMP Snooping利用時、IGMP Querierを挟まないネットワーク上にマルチキャストサーバーとホストがいる場合、ホストが離脱した後もタイムアウトするまでパケットが転送され続けます。clear ip igmpコマンドで手動でエントリーを削除してください。
7.51.8 [R017898]
x950 x908GEN2

IGMPのQuerierとIGMP Snoopingが有効になっている機器が別に存在する場合、上位のQuerierからQueryを受け取った際に、レポート抑制機能によって自身がレポートを送信しますが、配下にグループメンバーが存在していない場合でも、Querierにレポートを送信してしまう場合があります。レポート抑制機能を無効化することで本事象は回避できます。
7.51.9 [1705001]
x950 x908GEN2

ip igmp maximum-groupsコマンド使用時、ポートに動的に登録されたマルチキャストグループと同じグループをスタティックで登録する場合は、動的に登録されているグループをクリアした後にスタティックで登録してください。
7.51.10 [1803021]
x950 x908GEN2

VCS上でルーターポートをスタティックに設定する場合、マスターとスレーブをまたぐLAGインターフェースを使用してください。
7.51.11 [R137543]
x950 x908GEN2

ip igmp snooping mrouter interfaceコマンドで、対象VLANインターフェースにおいてルーターポート（マルチキャストルーターが接続されているスイッチポート）を静的に設定すると、ルーターポートを設定した個数分だけ、システム全体で登録可能なマルチキャストグループメンバー数が減少します。
7.51.12 [R176799]
x950 x908GEN2
IGMP Snoopingとスパニングツリープロトコルを併用している際、起動中に以下のログが出力されることがありますが動作に影響はありません。
```
user.warning awplus NSM[xxx]: Sending Query Solicit on IGMP Interface vlan1000 vid not successful
```
7.51.13 [R187131]
x950 x908GEN2

PIM-SSMを使用しているネットワークにおいて、同一VLANに所属する複数のサーバーから同一マルチキャストグループアドレス宛てに未登録のマルチキャストトラフィックが送信されている場合、IGMPv3 Snoopingが動作している装置で show ip igmp snooping statistics interfaceコマンドを実行すると、当該マルチキャストグループのエントリーがサーバーの数だけ表示されます。
その状態でマルチキャスト受信者から当該マルチキャストグループアドレスへのIGMPv3 Joinを受信すると、show ip igmp snooping statistics interfaceコマンドで表示されている当該マルチキャストグループのエントリーが1つ消えますが、表示上の問題です。本事象が発生した場合でも、マルチキャストパケットは正しく転送されます。
また、本事象発生後にエントリーが登録された場合、当該エントリーは同コマンドで表示されません。

7.52.1 [R018814]
x950 x908GEN2

IPv6環境でマルチキャストルーティングを使用する場合は、上流インターフェースでMLD Snoopingを無効にしてください。
7.52.2 [R228041]
x950 x908GEN2
IPv6マルチキャストトラフィックが存在する環境において、(S,G)または(*,G)エントリーが登録可能な上限を超えた場合には以下のようなエラーログが生成されます。また、超過分のエントリーは登録されません。
```
local6.err awplus EXFX[808]: Failed to add IPv6 MC prefix Grp ff03:102::103, Src 2001:abcd:cafe:10::2; LPM RAM is FULL
local7.err awplus EXFX[808]: DBG:_exfx_mcl3_routeAdd 1200:rc=19
local7.err awplus EXFX[808]: DBG:exfx_mcl3_routeAdd 1333:rc=19
local7.err awplus EXFX[808]: DBG:exfx_mc_entryAdd 216:rc=19
```

7.53.1 [R014168]
x950 x908GEN2

PIMv6使用時、PIMv6インターフェースが最大まで設定されているとき、それらのVLANの一つを削除しても、新たにVLANインターフェースにPIMv6を設定することができません。VLANインターフェースからPIMv6の設定を削除してから、VLANを削除してください。
7.53.2 [1301060]
x950 x908GEN2

VRRPv3とPIM-SMv6は併用できません。
7.53.3 [R014763]
x950 x908GEN2

ipv6 pim ext-srcs-directly-connectedコマンドは未サポートです。
7.53.4 [R017632]
x950 x908GEN2

本バージョンでサポートしているPIM-SMv6は、ソース指定無しのJOIN (*,G)Join のみサポートで、ソース指定有りのJOIN (S,G)Joinは未サポートとなります。
7.53.5 [R018006]
x950 x908GEN2

PIM-SMv6とECMPは併用できません。ECMP環境ではPIM-SSMv6を使用してください。
7.53.6 [R018834]
x950 x908GEN2

ipv6 pim spt-thresholdコマンドをno形式で実行しないでください。
7.53.7 [R135784]
x950 x908GEN2

PIM-SSMでは該当するVLANごとに(S,G)エントリーが作成されるため、1つの(S,G)エントリーにおいてVLAN数分のエントリー数を消費します。
7.53.8 [R136353]
x950 x908GEN2
PIM-SMv6を設定しているインターフェースがリンクダウン/リンクアップした時に以下のエラーログが出力されます。ログのみの問題で通信に影響はありません。
```
PIM-SMv6[1130]: sendto fail: Invalid argument
```
7.53.9 [R155313]
x950 x908GEN2

PIMとVRF併用時、マルチキャストのエントリーはVRFインスタンスごとに登録されます。その際、エントリーの登録数に上限は無いためにメモリーの空き容量に応じてサポート上限を超えて登録することができますが、サポート上限を超えての登録は未サポートとなります。上限を超えて登録を行った場合、メモリーの枯渇によるlow memoryでの再起動が発生する可能性があります。なお、PIM単体で使用している場合は、サポート上限を超えてエントリーを登録することはできません。
7.53.10 [R175470]
x950 x908GEN2

PIM-SMv6を有効にしたインターフェースにおいて、ipv6 addressコマンドで静的にIPv6リンクローカルアドレスを設定すると、そのインターフェースでリンクダウン・アップが発生しても、Joinメッセージが送信されなくなることがあります。静的にIPv6リンクローカルアドレスを設定する場合には、no ipv6 eui64-linklocalでリンクローカルアドレスの自動生成を無効にしてください。

7.54.1 [R013751]
x950 x908GEN2

MLDv2において、グループエントリーがスタティック登録されている状態で、同じグループがダイナミックに登録され、待機時間が経過した時、ダイナミック登録されたエントリーとともに、スタティック登録されたエントリーもコンフィグから削除されます。
7.54.2 [R014013]
x950 x908GEN2

clear ipv6 mldコマンド実行時に % No such Group-Rec found というエラーメッセージが表示されることがありますが、コマンドの動作には問題ありません。
7.54.3 [R014718]
x950 x908GEN2

MLDパケットのMax Query Response Timeフィールドの値が、本製品の設定の1/100の数値で送出されます。MLDをお使いの際は、ipv6 mld query-max-response-timeコマンドでなるべく大きい値（最大値は240）を設定してください。
7.54.4 [R016274]
x950 x908GEN2

MLDのNon-Queriersは、レコードタイプがBLOCK_OLD_SOURCESのMLDv2 Reportメッセージを受信しても、指定された送信元アドレスを削除しません。
7.54.5 [R016238]
x950 x908GEN2

MLDv1とMLDv2混在環境において、MLDv2 ReportでExcludeモードになっている状態で、MLDv1 Reportを受信した場合、該当アドレスはExcludeモードのソースリストから削除されているにもかかわらず、その後、該当アドレスからのマルチキャストパケットが転送されません。
7.54.6 [R017270]
x950 x908GEN2

clear ipv6 mrouteコマンドでマルチキャスト経路エントリーを削除すると、ipv6 mld static-groupコマンドで設定したMLDのスタティックエントリーも削除されてしまいます。clear ipv6 mrouteコマンド実行後は、ipv6 mld static-groupコマンドを再実行してください。
7.54.7 [R017263]
x950 x908GEN2

トランクグループにMLDのグループエントリーをスタティック登録すると、 (S,G)エントリーに加えて(*,G)エントリーも作成されます。
7.54.8 [R017613]
x950 x908GEN2

clear ipv6 mld group * ですべてのグループを削除した場合、ルーターポートのエントリーも削除されてしまいます。clear ipv6 mld group ff1e::1 のように特定のグループを指定した場合は削除されないため、グループを指定し削除してください。また、削除されてしまった場合もMLD Queryを受信すれば再登録されます。
7.54.9 [R019261]
x950 x908GEN2

スタティックMLDグループを設定した後、clear ipv6 mldコマンドでマルチキャストグループを指定すると、ランニングコンフィグからスタティックMLDグループが削除されます。
7.54.10 [1509018]
x950 x908GEN2

MLDエントリーのテーブルがリミット上限まで登録されている状態でshow ipv6 mld groupsコマンドを VLANを指定して実行した場合、一番最後に登録された1エントリーが表示されません。これは表示上のみの問題で、通信は正しく行われます。show ipv6 mld groups detailを実行することで、すべてのエントリーが表示できます。
7.54.11 [R240441]
x950 x908GEN2

MLDを使用する場合は、MLDを単独で使用せずにIPv6マルチキャストルーティングと併用してください。
MLDを単独で使用した場合、機器が起動完了した直後にIPv6のL2マルチキャストを受信すると、マルチキャストトラフィックがフラッディングされてしまいます。

7.55.1 [1302046]
x950 x908GEN2

MLD SnoopingのReport抑制機能が有効なとき（初期設定は有効）、ルーターポートで受信したMLDv1 ReportまたはDoneメッセージを受信ポートから再送出してしまいます。これを回避するには、no ipv6 mld snooping report-suppression でReport抑制機能を無効化してください。
7.55.2 [R017666]
x950 x908GEN2

MLD Snoopingを無効にしても一部のMLD Snoopingの機能が動作し続けます。このため、showコマンド上のMLDエントリーが更新されつづけたり、MLDのパケットを受信した際にMLDが動作していることを示すログが出力されます。
7.55.3 [R157636]
x950 x908GEN2

4K以上のIPv6マルチキャストグループアドレスを使用する場合、グループアドレスに所属するすべてのVLANインターフェースにて、no ipv6 mld snooping report-suppressionを設定してください。
7.55.4 [R164267]
x950 x908GEN2

MLD Snooping で exclude モードのレポートを受信しても exclude モードとして正しく動作せず不要なトラフィックを受信してしまいます。

7.56.1 [1306029]
x950 x908GEN2

no ipv6 access-listでIPv4アクセスリストを削除しないでください。
7.56.2 [1404026]
x950 x908GEN2
ARPやIGMPなどCPUで処理されるパケットに対してイングレスフィルターが正しく動作しません。
ARPに関しては、以下の設定でフィルターすることが可能です。
```
mls qos enable
access-list 4000 deny any any vlan 100
class-map class1
match access-group 4000
policy-map policy1
class default
class class1
interface port2.0.24
service-policy input policy1
```
7.56.3 [R133450]
x950 x908GEN2

静的設定したランデブーポイントの情報を削除する場合は、設定したアクセスリストの番号まで含めて入力してください。

7.57.1 [R014364]
x950 x908GEN2

wrr-queue disable queueコマンドを設定している状態でno mls qosコマンドによりQoS自体を無効にする場合は、先にno wrr-queue disable queueコマンドを実行してください。
7.57.2 [R014391]
x950 x908GEN2

QoSの送信スケジューリング方式（PQ、WRR）が混在するポートを手動設定のトランクグループ（スタティックチャンネルグループ）に設定した場合、ポート間の送信スケジュールが正しく同期されません。トランクグループを設定した場合は、個々のポートに同じ送信スケジュール方式を設定しなおしてください。
7.57.3 [1402057]
x950 x908GEN2

mls qos map cos-queueコマンドでcos-queueマップを変更していても、マルチキャストパケットのCPU宛て送信キューが、デフォルトのcos-queueマップにしたがって決定される場合があります。これらのマルチキャストパケットを任意のCPU宛て送信キューに振り分けるには、remark new-cosコマンドを使って該当パケットの内部CoS値を書き換えてください。その際、該当パケットに対しては、デフォルトのcos-queueマップが適用されることにご注意ください。
7.57.4 [R016075]
x950 x908GEN2

ポリシーマップ名に「|」（縦棒）を使用しないでください。
7.57.5 [R018121]
x950 x908GEN2

QoSストームプロテクションでアクションが実行されたポートがマスター切り替えなどでダウンして事前設定された状態になったとき、ポートステータスの表示がerr-disabledのままですが、表示上の問題で動作に影響はありません。また、再加入するなどして事前設定された状態ではなくなったときには正常な表示に戻ります。
7.57.6 [R017828]
x950 x908GEN2

mls qos enableコマンドをno形式で実行しても、一部のmls qos関連のコマンドがランニングコンフィグから削除されないことがあります。不要な場合はno形式で実行して削除してください。
7.57.7 [1510010]
x950 x908GEN2

ポリシーベースルーティングを設定したネクストホップのインターフェースは必ずすべてリンクアップさせてください。
7.57.8 [1602061]
x950 x908GEN2

QoSにおいて、本体宛て通信に対する内部CoS値の書き換えが正しく動作しません。なお、自動的に優先される制御パケットは正しく優先処理されます。
7.57.9 [R059071]
x950 x908GEN2

mls qos cosコマンドは、LAGインターフェース（saX、poX）ではなく、メンバーポート（portX.Y.Z）に対して設定してください。
7.57.10 [1706054]
x950 x908GEN2

match cosコマンドとmls qos map premark-dscpコマンドのnew-cosパラメーターは併用しないでください。
7.57.11 [R103077]
x950 x908GEN2

1つのクラスマップでmatch access-group節とmatch cos節を併用する際、match access-groupで適用するアクセスリストのオプションで受信VLANを指定していると、match cos節が動作しません。受信パケットのVLANを指定する場合は、アクセスリストのオプションは使用せず、クラスマップにmatch vlan節を追加してVLANを指定するようにしてください。
7.57.12 [R175628]
x950 x908GEN2

mls qos cpu-queue tx-rate-limit queuesコマンドでレート上限値をデフォルトに戻す場合、no形式を実行してください。デフォルト値を指定してmls qos cpu-queue tx-rate-limit queuesコマンドで初期値に戻した場合、初期値にもかかわらずランニングコンフィグに表示されます。これは表示のみの問題であり、レート上限は正しくデフォルト値に変更されます。
7.57.13 [R239955]
x950 x908GEN2
remark-mapコマンドではbandwidth-classパラメーターを必ず指定してください。同パラメーターを指定しない場合、コマンドが正常に反映されません。
たとえば、remark-map to new-dscp 40と設定したい場合は、次のようにコマンドを3行に分けて設定してください。
```
remark-map bandwidth-class green to new-dscp 40
remark-map bandwidth-class yellow to new-dscp 40
remark-map bandwidth-class red to new-dscp 40
```

7.58.1 [R120951]
x950 x908GEN2

ポリシーベースルーティングとVRF-Liteの併用は、グローバルVRFインスタンス上でのみサポートです。

7.59.1 [R015035]
x950 x908GEN2

ip dns forwarding source-interfaceコマンドでインターフェースを指定すると、本来指定したインターフェースのIPアドレスを送信元IPアドレスに変更する動作のみを行いますが、指定したインターフェースからしかDNSパケットが送信されなくなります。指定したインターフェースからDNSサーバーへの経路(ip routeコマンド)を設定する事でDNSパケットが正しく転送されます。
7.59.2 [1502046]
x950 x908GEN2

DNSリレーとVRRPを併用した場合、VRRPのバーチャルIPアドレス宛てに転送されたDNSパケットをDNSサーバーに転送することができません。クライアントにはVRRPのバーチャルIPアドレスではなく、VRRPマスタールーターのLAN側実IPアドレスをプライマリーDNSサーバーアドレスに、またVRRPバックアップルーターのLAN側実IPアドレスをセカンダリーDNSサーバーアドレスとして設定してください。
7.59.3 [1509007]
x950 x908GEN2

DNSへの問い合わせ機能（ip domain-lookup）が無効な状態からDNSリレーを使用する場合は、DNSへの問い合わせ機能を有効にした後、設定を保存して再起動してください。
7.59.4 [R188465]
x950 x908GEN2
DNSリレーを有効にしている機器にてIMIモジュールの異常終了が発生した場合、以下のようなエラーログが大量に出力されますが、動作には影響ありません。
```
daemon.err awplus dnsmasq[3490]: recv AW+ event, but cannot read msg: Success
daemon.err awplus dnsmasq[395]: Last message 'recv AW+ event, but ' repeated 9469 times, suppressed by syslog-ng on awplus
```

7.60.1 [R015516]
x950 x908GEN2

同じDHCPクライアントから2回目の割り当て要求があった場合、割り当て中のIPアドレスはshow ip dhcp bindingコマンドの実行結果で表示されるIPアドレス割り当て状況に残ったままになります。リースしているアドレスの使用期間が満了すると、当該のIPアドレスは割り当て状況一覧から消去されます。
7.60.2 [1402063]
x950 x908GEN2

show ip dhcp bindingコマンドでDHCPクライアントへのIPアドレス割り当て状況を確認するとき、いくつかのDHCPプールに関する情報が表示されないことがあります。
7.60.3 [R016422]
x950 x908GEN2

DHCPサーバー機能において、IPアドレスの使用状況確認（初期設定：有効）を行う場合は、DHCPプールごとに「probe type arp」の設定を追加してください（初期設定の「probe type ping」はサポート対象外となります）。
7.60.4 [R017316]
x950 x908GEN2

DHCPプールが複数設定された環境でshow ip dhcp bindingコマンドを使用する際は、DHCPプール名やクライアントのIPを指定した状態で実行してください。
7.60.5 [1412012]
x950 x908GEN2

多数のDHCPプールを作成している環境において、ネットワークアドレス部に10か100の数字を含むIPアドレス（10.1.1.1/24、172.16.100.5/24など）を払い出した場合、10の部分が2～9になっている別のアドレス（10.1.1.1に対して2.1.1.1や9.1.1.1など）、および、100の部分が11～99になっている別のIPアドレス（172.16.100.5に対して172.16.11.5や172.16.99.5など）のリース情報が消えることがあります。

7.61.1 [R015180]
x950 x908GEN2

show counter dhcp-relayコマンドのカウンターが正しく表示されません。
7.61.2 [1412006]
x950 x908GEN2

DHCPリレー機能において転送可能なDHCPメッセージの最大長を設定した場合、その最大長より大きなパケットを受信してもパケットを正しく破棄せず、DHCPオプションの一部を削除して転送してしまうことがあります。

7.62.1 [R014464]
x950 x908GEN2

複数のDHCPv6プールを設定する際は、アドレス範囲やプレフィックスが異なるDHCPv6プールに重複しないように設定してください。
7.62.2 [R015720]
x950 x908GEN2

DHCPv6サーバー使用時、DHCPv6サーバー配下のホストに、DHCPプール内のIPv6アドレスを固定設定しないでください。
7.62.3 [R016424]
x950 x908GEN2

DHCPv6プールのサポートリミットは200個です。
7.62.4 [R166470]
x950 x908GEN2

DHCPv6サーバー設定時に、address prefix コマンドでプレフィックスを指定する際は、64を指定してください。
7.62.5 [R215038]
x950 x908GEN2

DHCPv6-PDサーバーとDHCPv6-PDクライアント間で、複数回ダウン、アップを繰り返したとき、DHCPv6-PDサーバーがリンクローカルアドレスではなくグローバルアドレスを送信元アドレスとするパケットを送信することがあります。

7.63.1 [1712015]
x950 x908GEN2

Pingポーリング機能に設定する監視対象機器のIPアドレスは、インターフェース経路（直結経路）に存在するIPアドレスを指定してください。

7.64.1 [1303017]
x950 x908GEN2

AMFクロスリンク、EPSR、VCSを使用した構成で、VCSメンバーがダウンし、復旧した際、復旧したVCSメンバーに接続されているAMFノードが認識されません。EPSRリング内では、AMF Node Depth値が異なるAMFノード同士はAMFリンクで接続してください。
7.64.2 [1302065]
x950 x908GEN2

VCS構成において、スタックリンクに障害が発生しVCSメンバーがDisabled Master状態になると、スタックリンクとレジリエンシーリンク以外のポートは無効化されますが、EPSRを併用している場合、show atmf nodesコマンドの結果には、Disabled Master状態となり無効化されたポートに接続されたAMFノードが表示されてしまいます。EPSRリング内では、AMFマスターからの距離（ホップ数）の異なるAMFノード同士は、AMFクロスリンクではなくAMFリンクで接続してください。
7.64.3 [1306007]
x950 x908GEN2
AMFリンクとして使用しているスタティックチャンネルグループの設定や構成を変更する場合は、次に示す手順A・Bのいずれかにしたがってください。
[手順A]
1. 該当スタティックチャンネルグループに対してshutdownを実行する。
2. 設定や構成を変更する。
3. 該当スタティックチャンネルグループに対してno shutdownを実行する。
[手順B]
1. 該当ノード・対向ノードの該当スタティックチャンネルグループに対してno switchport atmf-linkを実行する。
2. 設定や構成を変更する。
3. 該当ノード・対向ノードの該当スタティックチャンネルグループに対してswitchport atmf-linkを実行する。
7.64.4 [1307026]
x950 x908GEN2

リブートローリング機能でファームウェアバージョンをAからBに更新する場合、すでに対象ノードのフラッシュメモリー上にバージョンBのファームウェアイメージファイルが存在していると、ファームウェアの更新に失敗します。このような場合は、対象ノードから該当するファームウェアイメージファイルを削除してください。
7.64.5 [R015125]
x950 x908GEN2
スタックを組んでいるAMFメンバーでリブートを実行すると正常にリブートができていても次のメッセージが表示されます。
```
IMI[1418]: Failed to get stack member reboot order, only the stack master will reboot
```
7.64.6 [R015304]
x950 x908GEN2

AMFネットワーク内にマスターノードが存在しない場合でもAMFネットワークが構成できてしまいますが、AMF機能は利用できません。
7.64.7 [R016103]
x950 x908GEN2

AMFマスターがAMFメンバーよりも後からAMFネットワークに参加するとき、AMFマスターのコンフィグにてその他メンバーからのワーキングセット利用やリモートログインに制限がかけてあっても、既存のメンバーに対してこれらの制限が反映されません。再度AMFマスター上でatmf restricted-loginコマンドを実行することで、すべてのAMFメンバーに対して制限をかけることができます。
7.64.8 [1403018]
x950 x908GEN2

atmf backup bandwidthコマンドのオンラインヘルプにおいて、AMFバックアップデータの転送に使用する帯域を0kbpsに制限することができるようなヘルプメッセージが表示されます。実際には、値に0を指定した場合、atmf backup bandwidthコマンドをno形式で実行したときと同様、AMFバックアップデータの転送に使用する帯域の制限が解除されます。
7.64.9 [R016239]
x950 x908GEN2

show atmfコマンドにdetailオプションを指定した際の表示結果において、所属ドメインにおける役割（Domain State）が「OtherController」になっているAMFノードは、AMFネットワークから脱退してもAMFデータベースは古いまま更新されません。AMFノードの状態は、AMFマスターからご確認いただけます。
7.64.10 [R016263]
x950 x908GEN2

AMFクロスリンクを抜き差しすると、show atmf links statisticsコマンドの表示結果にて、Discardsカウンターが8ずつ増加します。
7.64.11 [R015724]
x950 x908GEN2

AMFマスター上でatmf recoverコマンドによってメンバーノードの内蔵フラッシュメモリーの復元を実行した場合、復元が完了しても、マスターノード上で完了を示すメッセージが出力されません。復元の完了は、対象ノードにおけるログ出力によって確認できます。
7.64.12 [R016719]
x950 x908GEN2

ワーキングセットプロンプトではdoコマンドを使用できません。
7.64.13 [R016824]
x950 x908GEN2

オートリカバリーが成功したにもかかわらず、リカバリー後に正しく通信できない場合は、代替機の接続先が交換前と同じポートかどうかを確認してください。誤って交換前とは異なるポートに代替機を接続してしまった場合は、オートリカバリーが動作したとしても、交換前とネットワーク構成が異なるため、正しく通信できない可能性がありますのでご注意ください。
7.64.14 [R017038]
x950 x908GEN2

atmf cleanupコマンドの実行後、再起動時にHSLのエラーログが表示されますが、通信には影響ありません。
7.64.15 [R017143]
x950 x908GEN2

VCS構成のAMFノードにおいて、リブートローリング中にHSLエラーログが断続的に出力されることがあります。
7.64.16 [R018249]
x950 x908GEN2

AMFバーチャルリンクの設定を削除した際、show atmf links detailで表示される「Special Link Present」がFALSEにならないことがあります。再起動することで正しく表示されます。
7.64.17 [1412003]
x950 x908GEN2

no atmf enableでAMF機能を無効化しても、AMF自動バックアップ機能が動作しようとします。バックアップファイルは保存されませんが、空のフォルダーが作成され、ログが出力されます。
7.64.18 [R017658]
x950 x908GEN2

AMFのバックアップ先としてSSHサーバーを使用している環境において、機器の起動時、サーバーへの通信が切断されたときにログが出力されます。起動後にサーバーと正しく接続されるとログの出力がなくなり、正しくバックアップができます。
7.64.19 [R018200]
x950 x908GEN2

AMFネットワークにおいてローカルマスターが孤立、または、ダウンしている間は該当エリア内のAMFメンバーの設定は変更しないでください。ローカルマスターが復旧後に正しくリカバリーできなくなります。
7.64.20 [R018764]
x950 x908GEN2

バックアップ先SSHサーバーに接続できない状況では、show atmf backup server-statusコマンドの応答に1分程度の時間がかかります。
7.64.21 [R018291]
x950 x908GEN2

atmf working-setコマンドをno形式で実行する場合は、グループ名を省略しないでください。
7.64.22 [R018615]
x950 x908GEN2

ファームウェアバージョン5.4.5-0.x以前のファームウェアを使用している機器と、AMF仮想リンクで接続した際に、AMFネットワークへ正常に参加できないことがあります。接続するインターフェースのMTU値を1442に変更することで正常に参加することができます。
7.64.23 [R019150]
x950 x908GEN2
shutdownコマンドがいずれかのインターフェースに設定されている AMFマスターをリカバリーすると以下のログが出力されますが、通信に影響はありません。
```
NSM[1091]: port1.0.31 enabling failed :-45
```
7.64.24 [D15a052]
x950 x908GEN2

AT-Vista Managerを使用している環境で、ap profileの機種指定でTQ3200を設定後他機種へ変更、またはno hwtypeで未指定に戻した場合、AT-Vista Managerのネットワーク一覧 > エリアマップ > ノードマップ > ノード詳細 > プロファイル一覧ページで該当profileの無線インターフェース2が表示されません。ap profileの機種指定をTQ3200から変更する場合、一度該当profileを削除し、再度profileを作成してください。
7.64.25 [R019044]
x950 x908GEN2

AMFセーフコンフィグが適用されてAMF接続ポート（AMFリンクまたはAMFクロスリンク）以外のポートがすべてシャットダウンされるとき、シャットダウンまでに数秒時間がかかることがあります。
7.64.26 [1603015]
x950 x908GEN2

AMFゲストノードを接続するAMFメンバーにおいて、discoveryコマンドでdynamicを指定し、なおかつ、DHCP Snoopingが有効で配下にDHCPクライアントが存在する場合、該当メンバーでshow atmf links guestコマンドを実行すると、配下にあるDHCPクライアントのIPアドレスが表示されます。
7.64.27 [R019701]
x950 x908GEN2

AMFマスターからatmf working-setコマンドでワーキングセットプロンプトへ移動し、無効なコマンドを入力後に「?」を使用した場合、端末画面の1ページ当たり行数の最下行を意味する--More--から、キー操作をしても続きが表示されなくなる場合があります。本現象が発生した場合は Ctrl/C を入力することで復旧できます。
7.64.28 [R059056]
x950 x908GEN2

show atmf links statisticsコマンドにおいて、Type 26のカウンターが正常に表示されない場合があります。
7.64.29 [R058564]
x950 x908GEN2

2台のローカルマスターがAMFクロスリンク接続で二重化され、片側のローカルマスターのみがAMFコントローラーと接続されている構成において、ローカルマスター間のAMFクロスリンクが切断された場合、AMFコントローラーと接続されていないローカルマスター上で show atmf area コマンドを実行すると、Local Gateway が Reachable と表示されます。
7.64.30 [R019508]
x950 x908GEN2
LACPインターフェースでAMFリンクの設定を行っている構成で対向機器が再起動すると、起動後に以下のログが出力されることがありますが、ログのみの問題でAMFの動作には影響ありません。
```
user.notice awplus ATMF[523]: Incarnation is not possible with the data received port1.0.28 (ifindex 5028)
```
7.64.31 [R058488]
x950 x908GEN2

log event-host atmf-topology-eventコマンド設定時、AT-Vista Manager用のイベントログは、同コマンドで指定したIPアドレスだけでなく、log hostで設定したすべてのSyslogサーバーに送信されます。
7.64.32 [1606029]
x950 x908GEN2

VCS構成のAMFノードをAMFネットワークから完全に撤去するときは、VCSスレーブ → マスターの順で電源をオフにするか、VCSマスターの電源をオフにしたのち10秒以上経過してからスレーブの電源をオフにしてください。
※VCSグループごと同一機種に交換する場合は除きます。
7.64.33 [1607000]
x950 x908GEN2

AT-Vista Managerを使用してリング構成のAMFネットワークを管理する場合は、リングを構成するAMFメンバー同士の接続にAMFクロスリンクを使用してください。
7.64.34 [1607054]
x950 x908GEN2

AT-Vista Managerで管理してるリング構成のAMFネットワークで、トポロジーチェンジが発生した場合は、ポーリングのタイミングによって、AT-Vista Manager上でトポロジーチェンジと関係のないリンクが消えたり、ブロッキングポートでない場所にブロッキングアイコンが表示される場合があります。そのような場合は10分程度経過した後、再度ポーリングを実施してください。ポーリングを実施しても「ポーリングに失敗しました。」というメッセージが表示された場合、AMFマスターでatmf backup nowコマンドを実行し、再度ポーリングを実施してください。
7.64.35 [R059432]
x950 x908GEN2

VCSのマスター切り替えが発生し、AMFバックアップサーバーへの接続ができない状況になった場合、1～2分ほどAMFでのコンソール操作ができないことがあります。
7.64.36 [R060030]
x950 x908GEN2

atmf backup guests nowコマンドで誤ったポートを指定してもエラーにならず、「Backup successfully initiated」と表示されます。
7.64.37 [R060333]
x950 x908GEN2

AMFゲストノードの情報をLLDPで取得している場合、show atmf links guest detail では表示されない項目があります。当該項目を確認するには、show lldp neighbors detail を使用してください。
7.64.38 [R060892]
x950 x908GEN2

atmf restricted-loginコマンドを実行したAMFマスター上でAMFの無効・有効を変更したときは、コンソールから一度ログアウトし、再度ログインしてください。
7.64.39 [R070770]
x950 x908GEN2

AMFのリブートローリング（atmf reboot-rollingコマンド）実行時、タイムアウトの表示が異常に長くなる場合がありますが、これはノードの再起動を待つ時間であるため、ノードの再起動が完了し、AMFメンバーとして復帰すればタイムアウト時間を待つことなく次のノードの処理に移行します。
7.64.40 [R071257]
x950 x908GEN2

AMFエリアが複数存在しているネットワークでAMFコントローラーとローカルマスターのエリアを接続する際、ローカルマスター以外のAMFノードにエリアリンクが設定されているとローカルマスターのリカバリーに失敗することがあります。エリアリンクの設定はローカルマスターに対して行ってください。
7.64.41 [R072094]
x950 x908GEN2
AMFネットワークにサポート上限までメンバーが参加している状態でメンバーの離脱・参加が起こると、一時的にAMFメンバーの監視を行えなくなる場合がありますが、しばらくすると自動的に回復します。このときサポート数を超過したことを示す以下のメッセージが表示されることがあります。
```
Number of nodes permitted by AMF-MASTER license exceeded.
```
7.64.42 [R072113]
x950 x908GEN2

atmf working-setコマンドを実行すると、指定したノードを操作対象とするワーキングセットプロンプトに移行できますが、まれにAMF仮想リンクで接続したノードからの実行結果が出力されない場合があります。この場合、再度atmf working-setコマンドを実行することで正しく全ノードの実行結果を出力することができます。
7.64.43 [R073677]
x950 x908GEN2
AMFマスターに接続されたAMFノード数が最大値を超えても、コンソール上に警告ログが出ない場合があります。AMFノード数が上限に達しているかどうかを確認する場合は、show atmfコマンド、またはshow atmf nodeコマンドをご使用ください。
なお、ログフィルターで出力するログの最小レベルを informational に設定することにより、AMFノード数が最大値を超えたことを示す以下のログを出力することが可能です。
```
ATMF[890]: ATMF link (vlink1): Number of nodes permitted by AMF-MASTER license exceeded.
```
7.64.44 [1608007]
x950 x908GEN2
AMFゲストノードがAMFネットワークに初めて参加したとき、下記の状況においてゲストノードのファームウェアバージョン情報が表示されない場合があります。
- AMFマスターで show atmf guests detail を実行した場合
- AMFメンバーで show atmf links guest detail を実行した場合
その場合は、次のいずれかを実行してください。
- 該当AMFゲストノードを接続しているポートに対して、switchport atmf-guestlink コマンドの設定を一度削除し、再度設定する。
- 該当AMFゲストノードを接続しているポートを一度リンクダウンさせ、再度リンクアップさせる。
前記手順で復旧すると、それ以降本事象は発生しません。
7.64.45 [1610027]
x950 x908GEN2

AMFローカルマスターエリアのパスワードを再設定するときは、no atmf area password と no atmf area id でパスワードとエリアを削除してから、エリアを再作成しパスワードを設定しなおすようにしてください。no atmf area password でパスワードを削除した後、no atmf area id でエリアを削除せずに atmf area password コマンドでパスワードを再設定してしまった場合は、前述の手順でパスワード、エリアを削除した後、再設定してください。
7.64.46 [1610033]
x950 x908GEN2

VCSマスターにのみAMFメンバーが接続されている構成でVCSマスターがダウンした場合、通常 show atmf links コマンドでは、Link Status が Down、ATMF State が Init と表示されますが、まれに Link Status が Up、ATMF State が OneWay と表示されることがあります。これは、メンバー側のログ表示のみの問題で、AMFマスター側の表示と atmf working-set コマンドの実行には影響ありません。
7.64.47 [1611016]
x950 x908GEN2
VCS構成のAMFノードにおいて、ゲストリンクポートに説明文（descriptionコマンド）を設定している場合、同ノードの再起動時に該当ポートに関する以下のエラーログがVCSスレーブ、またはVCSマスターとスレーブの両方で生成される場合がありますが、ログの表示のみの問題です。AMFマスターで show atmf guests detail を実行した場合、descriptionの情報は正しく表示されます。
```
user.err awplus-2 NSM[554]: Could not update port1.0.18 port description in ATMF
```

7.64.48 [R083966]

x950 x908GEN2

自動バックアップを中断した場合、AMFマスター上に以下のようなログが出力されますが、動作に問題はありません。

バックアップが完了しなかったAMFノード分のログ

ATMFFS[13301]: ATMF backup: Aborted backup for node ノード名 (ホスト名) due to insufficient media space
ATMFFS[13301]: ATMF backup: Aborted "ノード名 (ホスト名)" on backup by user request

その他のログ

ATMFFS[13301]: ATMF backup: Could not copy rsync log file to media
ATMFFS[13301]: ATMF backup: Errors occurred during all-nodes backup

7.64.49 [R086081]

x950 x908GEN2

AMFエリアがダウン等により通信できなくなった場合、通信不能になった接続先エリアごとに下記のログが5秒間隔で出力されます。
なお、AMFエリア間のリンクが復旧すればログは出力されなくなります。

atmf_topo: CMSG(55).atmf_topo..tcp[[fd00:4154:4d46:37::e9]:12408]: Failed to connect to remote host. Error:No route to host
atmf_topo: DEBUG(CMSG):_cmsg_client_buffer_send_retry_once 1042: [CLIENT] client is not connected (method: fetch_area_info, error: -148)
atmf_topo: ATMF TOPO: Could not fetch area info from remote area: 55 master: 233

7.64.50 [R086840]
x950 x908GEN2

AMFマスターを二重化している環境において、再起動等によりAMFマスターがAMFネットワークから一時的に離脱・参加すると、最大30分間、AMFネットワークに対するワーキングセットやリモートログインが正常に動作しないことがあります。
7.64.51 [R087355]
x950 x908GEN2

AT-TQシリーズをゲストノードとして使用する場合、AT-TQシリーズとAMFノード間でIP通信が行えない状態でもリンクステータスが Full と表示されてしまいます。
7.64.52 [1703037]
x950 x908GEN2

AMFアプリケーションプロキシー機能におけるAMFアクションの「破棄（drop）」とFDBのスタティックエントリー（mac address-table staticコマンド）は併用できません。
7.64.53 [1703041]
x950 x908GEN2
OpenFlow機能が有効になっているAMFメンバー上でAMFアプリケーションプロキシー機能を使用する場合、AMFマスターから遮断する被疑端末情報を受信したときや、AMFメンバーから遮断する被疑端末情報が削除されたときに、下記のログメッセージが出力されることがありますが、動作に影響はありません。
```
Warning,ovs-vswitchd : (ofproto_dpif_upcall) Dropped 8 log messages in last 2770 seconds (most recently, 2770 seconds ago) due to excessive rate
Warning,ovs-vswitchd : (ofproto_dpif_upcall) upcall_cb failure: ukey installation fails
Warning,ovs-vswitchd : (timeval) Unreasonably long 1053ms poll interval (48ms user, 0ms system)
Warning,ovs-vswitchd : (timeval) context switches: 18 voluntary, 41 involuntary
```
7.64.54 [1704002]
x950 x908GEN2

atmf domain vlan コマンドの設定を変更し、保存、再起動すると、コンフィグ読み込み時にエラーが表示されますが、動作には影響ありません。
7.64.55 [R102010]
x950 x908GEN2

AMFセキュアモードにおいて、VCS構成の機器をオートリカバリーする際は、AMFマスターでatmf secure-mode certificate expireコマンドを対象ノードに対して実行した後、atmf authorize provisionコマンドで対象ノードの事前認証を行い、その後代替機を接続してオートリカバリーを実行してください。

7.64.56 [1704010]

x950 x908GEN2

atmf distribute firmwareコマンドをAMFマスターのみ指定して実行すると、完了時に以下のようなメッセージが表示されますが、表示のみの問題で動作に影響はありません。

x8100CFC二重化の場合

Synchronizing file across the chassis, please wait... File synchronization with card 1.6 successfully completed [DONE] Synchronizing file across the chassis, please wait... File synchronization with card 1.6 successfully completed [DONE]

VCSの場合

Synchronizing file across the stack, please wait... File synchronization with stack member 2 successfully completed [DONE] Synchronizing file across the stack, please wait... File synchronization with stack member 2 successfully completed [DONE]

7.64.57 [R107765]
x950 x908GEN2

AMFノードトリガーの起動条件 leave はAMFメンバーでのみ使用可能です。
起動条件 join はAMFマスター、AMFメンバーのどちらでも利用可能です。
7.64.58 [R110826]
x950 x908GEN2

AMFコントローラーが5.4.7-1以降のファームウェアを使用している環境で、ローカルマスターが5.4.7-0.1のファームウェアを使用している場合、任意のエリアのノードまたはゲストノードに関する情報を確認する際は、AMFコントローラー上でatmf select-areaコマンドで該当エリアを選択した後、該当エリアのローカルマスター上でshow atmf nodesコマンドまたはshow atmf guestsコマンドを実行してください。
7.64.59 [R115766]
x950 x908GEN2

AMFのバックアップサーバーが複数設定されているAMFエリアマスターにおいてバックアップを実行した際、バックアップサーバー間の同期完了に5分ほどかかります。
7.64.60 [R118506]
x950 x908GEN2

デフォルトのAMFマネージメントVLANを使用している環境ではno atmf management vlanを実行しないでください。
7.64.61 [1803026]
x950 x908GEN2

AMFアプリケーションプロキシー機能で既に遮断されている被疑端末に対して、AT-SESC上から同被疑端末のIPアドレス、またはMACアドレスに対して異なるアクションを追加する場合は、先に追加されているアクションを解除してから、新しいアクションを追加してください。すでにアクションが追加されている被疑端末に対して、それを解除せずに異なるアクションを追加することは未サポートです。
7.64.62 [1803028]
x950 x908GEN2
AMFセキュアモードで、AMFノードのオートリカバリーを実行するとき、リカバリー中に以下のようなログが出力されることがありますが、オートリカバリーは正常に行われます。
```
Local certificate subject host_xxxx_xxxx_xxxx does not match node Name xxxx!
```
7.64.63 [1803084]
x950 x908GEN2

AMFワーキングセットを使用している際、lengthコマンドで一画面当たりの表示行数を変更した場合、ランニングコンフィグ上では即時反映されますが、対象ノードのコンソール上で再ログインを行うまで動作に反映はされません。必要に応じて対象ノードのコンソール上で再ログインを実施してください。
7.64.64 [R124456]
x950 x908GEN2

AT-Vista Manager管理下において、運用中にAMFネットワーク名を変更すると、AT-Vista Manager からAMFネットワークに対する一部管理機能が使用できなくなります。その場合はAMFコントローラーを一度再起動してください。
7.64.65 [R128340]
x950 x908GEN2

固定IPアドレスで接続しているAMFゲストノードがリンクダウン後再びリンクしたとき、ゲストリンクが再接続できません。復旧するには、atmf retry guest-linkコマンドを使用してください。
7.64.66 [R129382]
x950 x908GEN2

AMFマスターとして動作している機器が別のAMFネットワークでメンバーとして参加し、その後、最初に所属していたAMFネットワークにメンバーとして参加すると、AMFネットワークに参加できないことがあります。最初に所属していたAMFネットワークに戻る設定を行う前に、no atmf enable と atmf enable を実行し、機能を再度有効にしてください。
7.64.67 [R129494]
x950 x908GEN2

AMFマスターで、atmf restricted-loginコマンドでワーキングセットとリモートログインの利用制限を有効にし、そのあとAMFマスターを無効にして再有効化すると、AMFワーキングセットが機能しません。この場合は、そのAMFマスターを再起動してください。
7.64.68 [R129506]
x950 x908GEN2

ワーキングセットからatmf recover led-offコマンドを実行すると、誤ってatmf recoverコマンドによるled-offというノードの指定と認識してしまい、led-offというノードの手動リカバリーを実施しようとしてしまいます。本コマンドを実施する場合は、リモートログインを使用するか、対象機器に直接ログインして実行してください。
7.64.69 [R129642]
x950 x908GEN2

atmf restricted-loginコマンドが設定されているとき、AMFメンバーでshow atmf recovery-fileコマンドとclear atmf recovery-fileコマンドが動作しません。AMFマスターからatmf working-setコマンドを使用してAMFメンバーにログインしてから実行してください。
7.64.70 [R129880]
x950 x908GEN2

AMFコントローラーの設置されているエリアとは異なるエリアのAMFマスターが冗長化されていて、かつ、その間を2本のエリアリンクで接続している場合、AMFコントローラーの再起動後にエリアリンクが接続できなくなります。その場合は、AMFマスターを再起動するとエリアリンクが接続できるようになります。
7.64.71 [1804026]
x950 x908GEN2
アプリケーションプロキシー機能のdrop(破棄)アクションにより被疑端末の遮断が実行された際、遮断が成功したことを示す下記のログが2回生成されることがありますが、動作に影響はありません。
```
user.notice awplus amfappsd[1265]: Setting block action drop on port1.0.1 for 192.168.1.1 vid:1 succeeded 
```
7.64.72 [R137913]
x950 x908GEN2

AMFセキュアモード使用時、atmf management vlanコマンドでマネージメントVLANのIDを変更する場合は、一度AMFセキュアモードを無効にした後に、atmf management vlanコマンドでマネージメントVLANのIDを変更し、再度セキュアモードを有効にしてください。
7.64.73 [R138121]
x950 x908GEN2

AMFコントローラーがAMFメンバーとして設定されている場合、AMFコントローラーの存在するエリア内の機器に対して、AT-Vista ManagerからCLI接続することができません。AMFコントローラーがAMFメンバーとして存在するエリア内の機器にアクセスを行う場合は、CLIを利用してください。
7.64.74 [R138429]
x950 x908GEN2
AMF上のメンバーを再起動すると下記ログが記録され、AMFネットワークへの再接続が完了するまで1分程度かかることがあります。
```
Interface portX.Y.Z link partner has no valid ATMF response
```
7.64.75 [R138532]
x950 x908GEN2
AMFアプリケーションプロキシー機能を使用している環境において、AMFネットワークが被疑端末情報を保持している状態でAMFメンバーの加入が発生した場合は、AT-SESC上で下記手順を実行してください。
1. AT-SESCにアクセス・ログインする。
2. "ポリシー設定 > アクション一覧"ページを開く。
3. "CSVにエクスポート"ボタンでCSVファイルを保存する。
4. "システム設定 > メンテナンス"を開く。
5. "認証データ > 認証データをインポートします" 欄にある "参照"ボタンで手順(3)のCSVファイルを選択し、認証データをインポートする。
7.64.76 [R138328]
x950 x908GEN2

AT-Vista Manager EXを使用している環境においてAMFアプリケーションプロキシーを使用する場合、最大被疑端末アクション数は1000までとなります。
7.64.77 [R140894]
x950 x908GEN2

atmf rolling-rebootコマンド、atmf distribute firmwareコマンドを実行中に、ネットワーク障害などでAMFノードとの接続が一時的にでも不可になった場合、当該ノードに接続できないためにコマンドが完了しないことがあります。このような場合は、Ctrl+Cを押下し、処理を中断してください。その後、ネットワーク障害などが復旧後に、再度実行してください。
7.64.78 [R142507]
x950 x908GEN2

AMFコントローラー機能を使用して複数エリアの管理を実施し、AT-Vista Managerによる監視を行っている際、エリアマスターの機器で再起動が発生し、起動した後、AT-Vista Managerにおいて当該エリアマスターとAMFコントローラー間のリンクタイプの表示がvirtual linkと表示されるところ、atmf linkと表示されます。本事象は発生から20分程度で自然復旧します。または当該リンクの設定を削除、再設定することでも復旧します。
7.64.79 [R144884]
x950 x908GEN2
AMFマスター起動時、またはAMFメンバーのリカバリー実施中下記のようなログがAMFマスター上で出力されることがありますが、動作に影響はありません。
```
user.crit awplus ATMF[1341]: Wrong network-name (auth) for this ATMF (test)
```
7.64.80 [R145761]
x950 x908GEN2

AMFゲストノード機能において、ゲストノードが接続しているAMFノード、もしくはより上位に位置するAMFノードで再起動が発生すると、show atmf guestsコマンドのCurrent ATMF guest node countが正しくカウントされない場合があります。ゲストノード数を確認する場合は、同コマンドのGuest Informationのゲストノード情報を参照してください。
7.64.81 [R150467]
x950 x908GEN2

AMFアプリケーションプロキシー機能を使用する場合、AMFマスターではAMFアプリケーションプロキシーライセンスを有効化した後に service atmf-application-proxy コマンドでAMFアプリケーションプロキシー機能を有効にしてください。 AMFアプリケーションプロキシー機能を有効にした後にAMFアプリケーションプロキシーライセンスを有効化した場合、機器の再起動またはservice atmf-application-proxyコマンドで再度機能を有効にするまで AT-SESC から被疑端末情報を受け取ることができません。
7.64.82 [R144888]
x950 x908GEN2

AT-Vista Manager EXを使用している環境において、AMFリンク/AMFクロスリンク/AMF仮想リンクの設定を同一筐体内の別ポートに変更する場合は、変更先のポートに設定を入れた後、変更前のポートからAMFリンク/AMFクロスリンク/AMF仮想リンクの設定を削除してから、ケーブルを変更後のポートに接続するようにしてください。
変更前のポートから設定を削除する前に、変更後のポートにケーブルを接続した場合、変更前のポート上のリンク情報が残り、変更前と変更後の二つの接続線がAT-Vista Manager EX上で重なって表示されることになり、結果として、リンクアップしているにもかかわらず、AMFブロッキング状態を示す斜線アイコンが接続線上に表示されて見えます。
これはAT-Vista Manager EX上での表示の問題のみで、通信への影響はありません。
7.64.83 [R147657]
x950 x908GEN2
AMFクリーンアップ実行時に以下のログが出力される場合がありますが、ログのみの問題で、クリーンアップの動作には影響ありません。
```
syslog-ng[xxx]: Error opening file for writing;filename='/flash/log/messages', error='No such file or directory (2)' {noformat}
```
7.64.84 [R156101]
x950 x908GEN2

AMFバックアップ中にバックアップ対象のAMFメンバーと通信ができなくなった場合、show atmf backupコマンドで表示される当該メンバーのバックアップステータスがIn Progressから更新されなくなります。事象発生後に当該AMFメンバーが復旧した場合、以降のバックアップは成功し、show atmf backupコマンドにより表示されるバックアップステータスにも結果が正しく反映されます。
7.64.85 [1904002]
x950 x908GEN2
AMFを使用している環境において、機器交換前後でスイッチの機種が異なり、かつ、オート/マニュアルリカバリー可能な組み合わせの場合、オート/マニュアルリカバリーを実施中に同一機種同士での交換とは異なり、下記のログが再起動前に出力されますが、表示のみの問題で、オート/マニュアルリカバリーは正常に完了します。
```
No valid boot system found
```
7.64.86 [R123702]
x950 x908GEN2

ワーキングセット（atmf working-set）が記載されたスクリプトを利用したトリガーは機能しません。ただし、このスクリプトを手動で実行する場合にはこのスクリプトは動作します。
7.64.87 [R167368]
x950 x908GEN2

VCS構成のAMFノードにAMFゲストノードが接続されている構成において、該当のVCSメンバーがダウン・復旧した際、AMFゲストノードがAMFネットワークに参加したことを示すログが2回出力されることがあります。
7.64.88 [R178186]
x950 x908GEN2

仮想リンク経由で接続しているAMFノードのオートリカバリーを実施するための条件のいずれも満たしていない状態で、AMFノードの参加直後にAMFバックアップの取得を行うと、show atmf backupコマンドの表示結果にDHCPサーバー/DNSサーバーを利用した単独でのオートリカバリーの要件を満たしていないことを示すメッセージが表示されないことがあります。
7.64.89 [R177582]
x950 x908GEN2

ゼロタッチインストレーション機能を使用してIE210LシリーズをAMFネットワークに追加する場合は、デバイスタイプを指定せずにatmf provision nodeコマンドをご使用ください。
7.64.90 [R185321]
x950 x908GEN2

AMFセキュアモード利用時、各メンバーのコンソールにログインする場合は、リモートログイン（atmf remote-login）を使用してください。
7.64.91 [R187351]
x950 x908GEN2
1つのAMFエリア内に2台のAMFマスターが存在し、かつ、一方のAMFマスターがAMFバックアップ機能をサポートしていない機器（AR3050S、AR2050V、 AR2010V）の場合、もう一方のAMFマスターを使用してオートリカバリーを実行すると、オートリカバリーが終了したときにAMFコントローラー上で以下のようなエラーログが出力されます。本事象はログのみの問題で、オートリカバリーの動作に影響はありません。
```
user.err awplus atmf_topo: ATMF TOPO: Fetch area info from remote area: 2 master: 1192 failed
```
7.64.92 [R188586]
x950 x908GEN2

AMFアプリケーションプロキシーのエッジノードにおいて、ホワイトリスト機能を動的に有効にした場合、1パケット目に送信されるRADIUSリクエストパケットに含まれるパスワードが文字化けしてしまいます。ただしそれ以降のRADIUSリクエストパケットは正しく送信されるため、認証の動作に影響はありません。
7.64.93 [R195299]
x950 x908GEN2

AMFゲストノードが含まれている構成において、SNMP探索機能を有効にする場合は、有効前にAMFゲストノードのIPアドレスまたはネットワークをsnmp-discovery denyコマンドで指定してください。
7.64.94 [R197669]
x950 x908GEN2

アプリケーションプロキシーのブラックリストでアクションを指定する際、対象端末の指定にMACアドレスを使用すると、対象機器が VCS 配下に存在し、アクションを発動している状態で VCSマスター切り替えが発生した場合に、実際にはアクションは解除されていないにもかかわらず、AT-Vista Manager EX 上ではアクションが解除されているように見えることがあります。 AT-Vista Manager EX からアプリケーションプロキシーの状況を確認する場合は、該当機器の CLI接続からログインして確認してください。
7.64.95 [R200512]
x950 x908GEN2
ファームウェアバージョンv6.0.1-1.1以降のバージョンを使用しているAT-TQ5403/AT-TQm5403をAMFゲストノードとしてAMFネットワークに接続したとき、以下のエラーログがAMFゲストノード接続先のAMFノードに出力されますが、正常にAMFゲストノードとしてネットワークに参加できており、動作に影響はありません。
```
user.err awplus ATMF[1779]: Learning failed for guest TQm5403: Unknown error (18)
```
7.64.96 [R200828]
x950 x908GEN2
ファームウェアバージョンv6.0.1-1.1以降のバージョンのAT-TQ5403/AT-TQm5403がデフォルトではない（manager/friendではない）ユーザー名とパスワードを使用している状態で、AMFゲストノードとしてAMFネットワークに接続されている環境にて手動リカバリーをすると、リカバリー後のAMFネットワーク接続時に以下のエラーログがAMFゲストノード接続先のAMFノードに出力されます。実際は正常にAMFゲストノードとしてネットワークに参加できており、動作に影響はありません。
```
user.err awplus ATMF[1813]: Learning failed for guest TQm5403: Login validation error
```
7.64.97 [R201134]
x950 x908GEN2

atmf backup guests synchronizeコマンドが動作しません。 AMFのバックアップ先としてSSHサーバー（atmf backup server）を2台設定している場合、AMF事前設定EXECモードのコマンドで事前設定データの作成・削除・変更や、事前設定データをファイル操作CLIによって直接変更したときは、2台のサーバー間でデータを同期する必要があります。この場合はatmf backup synchronizeコマンドではなくatmf backup nowコマンドで手動バックアップを実行してSSHサーバー間の同期を行ってください。
7.64.98 [R211678]
x950 x908GEN2

AMFノードのファームウェアバージョンが混在している環境で、AMFマスターのファームウェアが他のAMFノードよりも古い場合、ワーキングセットから設定を行っている時に期待されるモードプロンプトではなく、特権EXECモードのプロンプトが表示されることがありますが、設定は通常通り行えます。

7.64.99 [R217773]

x950 x908GEN2

AMFアプリケーションプロキシー機能のプロキシーノード・ホワイトリストサーバー間において、証明書を使用しない暗号化通信を行っている場合、設定適用時から10時間ごとに以下のようなログが出力されますが、動作に影響はありません。

daemon.warning awplus radsecproxy[8159]: connecttcphostlist: trying to open TCP connection to 192.168.1.10 port 2083
daemon.warning awplus radsecproxy[8159]: connecttcphostlist: TCP connection to 192.168.1.10 port 2083 up
daemon.warning awplus radsecproxy[8159]: verify error: num=18:self signed certificate:depth=0:/C=JP/ST=Tokyo/O=Allied Telesis Holdings K.K./CN=www.at-global.com
auth.err awplus radsecproxy[8159]: Certificate verification failed: num=18:self signed certificate:depth=0:/C=JP/ST=Tokyo/O=Allied Telesis Holdings K.K./CN=www.at-global.com
daemon.warning awplus radsecproxy[8159]: tlsconnect: TLS connection to 192.168.1.10 up

7.64.100 [R215075]
x950 x908GEN2
VCS構成機器とAMFリンクで接続されたAMFノード配下のゲストノードをAVM EXで長期間管理している場合、VCSマスター側で再起動が発生すると、該当AMFノード・ゲストノード間のリンクがVista EXのネットワークマップ上で破線で表示されます。数十分経過するとAMFマスターのCLI上で以下のメッセージが出力され、AVM EXのネットワークマップ上でも実線で表示されるようになります。
```
ap port portx.x.x type {modelName} network {networkName} area {areaName} parent {parentNodeName} MAC xxxx.xxxx.xxxx IP xxx.xxx.xxx.xxx has joined. xx members in total, xx guests.
```
7.64.101 [R225797]
x950 x908GEN2
アプリケーションプロキシーのアクションが動作すると以下のログが出力されますが、まれにアクションの適用後も本ログが数分おきに出力され続けることがあります。ただし、アプリケーションプロキシーの動作に影響はありません。
```
Setting block action <アクション> for 
```
7.64.102 [R238126]
x950 x908GEN2

隣接するAMFノードとの接続にAMF仮想リンクを使用しており、かつ経路が複数ある構成において、Pingポーリングトリガー機能による経路切替を使用している場合、AMFオートリカバリー時にpage allocation failureというエラーメッセージが出力されることがありますが、オートリカバリーは正常に行われます。
7.64.103 [R246463]
x950 x908GEN2
VCS構成の機器でアプリケーションプロキシーの隔離アクションが適用されているときに、VCSのマスター切り替えが発生すると、隔離アクションが適用されている端末と同一ポート上にあるMACアドレスに関して以下のwarningログが出力されますが、通信に影響はありません。
```
WARNING: Dynamic to DROP transition. Skip adding FDB entry:
```
7.64.104 [R248307]
x950 x908GEN2

AMFアプリケーションプロキシー機能でIPフィルター以外のアクションを使用している場合、IPアドレスによって被疑端末の通知を受けてアクションが適用された後、被疑端末と同じIPアドレスが別の端末に割り当てられると、被疑端末に対するアクションが解除され、同じIPアドレスを割り当てられた別の端末に対してアクションが適用されてしまいます。これを回避するには、DHCPのリース時間を無期限に設定してください。

7.65.1 [1509001]
x950 x908GEN2

OpenFlow機能使用時に通常ポートでポートミラーリングの設定を動的に行った場合は、いったん設定を保存しシステムを再起動してください。動的にミラーリングの設定を追加した場合、再起動するまではソースポートとして設定されていないOpenFlowポートのトラフィックもミラーリングされます。
7.65.2 [1509008]
x950 x908GEN2
OpenFlowの内部制御用VLANを設定する際は、vlan databaseコマンドでOpenFlowの内部制御用VLANを作成した後、openflow native vlanコマンドで該当VLANを指定するようにしてください。
openflow native vlanコマンドでOpenFlowの内部制御用VLANを指定してから、vlan databaseコマンドで該当VLANを作成するとOpenFlowが正常に動作しません。
なお、openflow native vlanコマンド → vlan databaseコマンドの順に設定を行ってしまった場合は、次のいずれかの手順で正常な動作に戻すことができます。
- いったん設定を保存し、システムを再起動する。
- いったん no openflow native vlan でOpenFlowの内部制御用VLANの指定を初期値に戻し、vlan databaseコマンドでVLANモードに移行して no vlanで該当VLANを削除した後、あらためて vlan databaseコマンド → openflow native vlanコマンドの順に設定を行う。
7.65.3 [1702041]
x950 x908GEN2

OpenFlowポートが shutdownコマンドによってリンクダウンしている場合、show openflow statusコマンドで「current」、「speed」欄の値が正しく表示されないことがありますが、実際の動作には影響ありません。
リンクダウンしているポートの通信モードや通信速度を確認するには、show interfaceコマンドやshow interface statusコマンドをご使用ください。
7.65.4 [R090593]
x950 x908GEN2

OpenFlowポートにおいて、フロー情報にもとづき自動作成されたVLANを削除する場合は、該当VLANの通信を停止してから実施してください。
7.65.5 [R090629]
x950 x908GEN2

複数のVLANを一度に削除すると、OpenFlowのフロー情報にもとづくVLANの自動作成が機能しなくなることがあります。

7.65.6 [1706037]

x950 x908GEN2

起動時に以下のログが出ることがありますが、ログのみの問題で動作に影響はありません。

2017 Jun 14 14:42:37 syslog.warning awplus ovs-exec: (timeval) Unreasonably long 1085ms poll interval (0ms user, 20ms system)
2017 Jun 14 14:42:37 syslog.warning awplus ovs-exec: (timeval) faults: 9 minor, 1 major
2017 Jun 14 14:42:37 syslog.warning awplus ovs-exec: (timeval) context switches: 5 voluntary, 4 involuntary

7.65.7 [R162922]
x950 x908GEN2

スタティックチャンネルグループで OpenFlow を有効にしている場合、show openflow config コマンドで表示されるスタティックチャンネルグループの MTU 値が常に 0 で表示されますが、通信への影響はありません。
7.65.8 [R187206]
x950 x908GEN2

OpenFlowコントローラーを設定する際、openflow controllerコマンドで指定するコントローラー名に ` を使用しないでください。 ` を使用するとOpenFlowコントローラーの設定を削除できなくなります。
7.65.9 [R194352]
x950 x908GEN2
OpenFlow機能ライセンスが適用されているとき、show running-config コマンドを実行すると以下のようなwarningログが出力されますが、機器の動作に影響はありません。
```
ovsdb-server: (jsonrpc) unix#10: receive error: Connection reset by peer
ovsdb-server: (reconnect) unix#10: connection dropped (Connection reset by peer)
```

7.66.1 [1712008]
x950 x908GEN2

無線LANコントローラー機能で使用するshow wirelessコマンドでは、コマンドで指定する最後の引数名に誤りが含まれていても入力が受け付けられることがありますが、動作に問題はありません。
7.66.2 [1809003]
x950 x908GEN2

無線LANコントローラー関連のshowコマンドを実行する場合、VCSマスター上で行ってください。VCSスレーブにリモートログインした状態では情報を表示することはできません。
7.66.3 [1812001]
x950 x908GEN2

非管理APが約90,000台いる環境下でshow wireless ap neighborsコマンドを実行すると関連プロセスにより強制ログアウトが発生し、ログイン画面に戻ってしまう場合がありますが、通信に影響はありません。
7.66.4 [R151348]
x950 x908GEN2

無線LANコントローラーでAT-TQ5403 / AT-TQm5403 / AT-TQ5403eを管理している際、近隣アクセスポイントのESSIDの情報が(NULL)と表示される場合がありますが、動作に影響はありません。
7.66.5 [2003004]
x950 x908GEN2

APの機器交換後、交換前のAPが配置されているヒートマップを編集しようとすると、一時的にヒートマップの背景画像が表示されなくなりますが、交換後のAPをノードリストから選択し、配置すると再び表示されるようになります。
7.66.6 [R188284]
x950 x908GEN2

APから送信されるチャンネルブランケットやスマートコネクト関連のログを記録したい場合、AP自身のWeb設定画面からSyslogの設定を行ってください。
7.66.7 [R188286]
x950 x908GEN2

チャンネルブランケットを利用している場合、ローミング通知を有効にしてください。
7.66.8 [R235975]
x950 x908GEN2
CSVファイルをインポートしてMACフィルターを作成する場合、下の例のようにCSVファイル内の2列目（コメント）を空にせず、なんらかの文字列を入力してください。
```
"0000.5e00.53b1",""
```
7.66.9 [R238138]
x950 x908GEN2

無線ネットワーク設定やAP共通設定（APプロファイル）に不備がある状態でAP個別設定を作成すると、AP探索可能状態に移行できません。AP個別設定の作成後に設定の不備を修正した場合は、一度該当APの登録情報を無効にしてから、再度有効にしてください。
7.66.10 [R238708]
x950 x908GEN2

ログ転送機能の動作中に通信断等で転送先との接続が切れた場合、直後のログ転送で実際には転送されていないログがshow wireless log transferコマンドの統計情報の転送成功にカウントされてしまうことがありますが、これは表示上の問題です。
7.66.11 [R247313]
x950 x908GEN2

管理下APのファームウェア更新時には、更新するファームウェアの個数に応じてメモリーを消費します。
なお、複数のAPを同一ファームウェアに更新する場合の消費量はファームウェア1個分となります。
例として、AT-TQ5403 バージョン 6.0.1-5.2 を管理している状態から、バージョン 6.0.1-6.1、バージョン 6.0.1-6.2 と順番に更新を行う場合、約41MBメモリーを消費します。

7.67.1 [1301047]
x950 x908GEN2
VCSスレーブを交換する際、マスターとスタックケーブルで接続して電源をオンにした後、通常、スタックIDを変更し、AMFを有効に設定するため、2回の再起動が必要になりますが、AMFネットワークに所属後、コンフィグの同期に時間がかかり、コンフィグの同期後に以下のようなエラーメッセージが表示され、もう一度再起動を要求されます。
```
Post startup check found the following errors:
Processes not ready:
authd bgpd epsrd irdpd lacpd lldpd mstpd ospf6d ospfd pdmd pim6d pimd ripd ripngd rmond sflowd vrrpd
Timed out after 300 seconds
Bootup failed, rebooting in 3 seconds.
Do you wish to cancel the reboot? (y) :
```
7.67.2 [1303008]
x950 x908GEN2

LDFが検出されlink-downアクションが実行されている間にループを解消し、VCSマスター切り替えが発生すると、LDF検出時アクションが実行されたポートが設定時間経過後も復旧しません。該当のポートにてshutdownコマンドをno形式で実行すると、リンクが復旧します。
7.67.3 [R011654]
x950 x908GEN2

マスター切り替えが発生したとき、Failed to delete 'manager' というメッセージが表示されることがあります。これは表示だけの問題で動作には影響しません。
7.67.4 [R014639]
x950 x908GEN2

VCS構成時、EPSRとIGMPを併用している場合、IGMPタイマーは初期値より短く設定しないでください。
7.67.5 [1308030]
x950 x908GEN2

同一ネットワーク上に複数のVCSグループが存在する場合は、バーチャルMACアドレスの下位12ビットとして使用されるバーチャルシャーシIDを、該当するVCSグループ間で重複しないように設定してください。バーチャルシャーシIDの設定は、stack virtual-chassis-idコマンドで行います。また、VCSグループのバーチャルシャーシIDは、show stackコマンドをdetailオプション付きで実行したときに表示される「Virtual Chassis ID」欄で確認できます。
7.67.6 [1309039]
x950 x908GEN2

ハードウェアパケットフィルター、IPサブネットVLAN、VCSは併用できません。
7.67.7 [R015275]
x950 x908GEN2

VCS、PIM、EPSRの併用構成において、トランジットノード間のリンク障害などによりEPSRのトポロジーが変更されると、通信復旧まで2～15秒程度かかる場合があります。
7.67.8 [R016062]
x950 x908GEN2

VCSスレーブのスイッチポートにwrr-queue disable queuesコマンドやwrr-queue egress-rate-limitコマンドを設定している場合、再起動にはreboot rolling/reload rollingコマンドではなく、通常のreboot/reloadコマンドを使ってください。reboot rolling/reload rollingを使用すると、再起動後スレーブのスイッチポートにwrr-queue disabled queuesコマンド、wrr-queue egress-rate-limitコマンドが適用されません。
7.67.9 [1404037]
x950 x908GEN2

VCS構成においてログを出力しない再起動、またはカーネルリブートが発生した後、新規マスターの全ポートのリンクダウン・アップが一時的に発生します。
7.67.10 [R017044]
x950 x908GEN2

VCS構成時、スレーブに接続したコンソールターミナルからのCLIログイン時には、TACACS+サーバーを用いたログイン認証ができません。ユーザー認証データベースによる認証は可能です。
7.67.11 [1405001]
x950 x908GEN2

VCS構成時、スタティックチャンネルグループ上では受信レート検出（QoSストームプロテクション）を使用できません。LACPチャンネルグループでは使用可能です。
7.67.12 [R016790]
x950 x908GEN2

VCSとOSPFv3の併用時、VCSマスターの切り替えが複数回発生すると、120秒程度の間、OSPFv3の古い経路情報が最適経路として残ることがありますが、通信には影響ありません。
7.67.13 [R016860]
x950 x908GEN2

VCSとOSPFv3 ASBRの併用時、VCSのマスター・スレーブで異なるインターフェース（VLAN）を用いたマルチパス構成は未サポートです。
7.67.14 [R016901]
x950 x908GEN2

VCSメンバーがVCSグループからいったん離脱し、その後再加入してきた場合、再加入したメンバー上にメンバーポートを持つLACPチャンネルグループのカウンター（show interfaceコマンドで表示されるもの）が実際の2倍の値を示します。
7.67.15 [R017063]
x950 x908GEN2

VCS構成において、大量のルート情報を持っているときにメンバーが加入すると、スレーブを経由する通信の断絶時間が通常より長くなることがあります。また、複数のメンバーが同時に加入するときにもスレーブを経由する通信の断絶時間が通常より長くなることがありますので、再起動を行う場合はローリングリブートを使用してください。マスターを経由する通信には影響はありません。
7.67.16 [R017152]
x950 x908GEN2

EPSRのトランジットノードでVCSのローリングリブートを行った場合、10秒程度の通信断が発生することがあります。
7.67.17 [R016921]
x950 x908GEN2

VCS構成において、多数のマルチキャストグループが存在する場合、VCSのマスター切り替えが発生するとマルチキャストの通信が復旧するまでに時間がかかります。
7.67.18 [R017153]
x950 x908GEN2

VCS構成の製品をEPSRでトランジットノードとして使用しているとき、16以上のVLANのタグパケットを受信している状態でリブートローリングを行うと、パケットが重複してスイッチングされることがあります。
7.67.19 [R017406]
x950 x908GEN2

VCSとシグナリングリスタート機能は併用できません。VCSと併用する場合はcapability restartコマンドでOSPFグレースフルリスタート機能を選択してください。
7.67.20 [R018781]
x950 x908GEN2

死活監視用のVLAN（スタックローカルVLAN）を使用する際は、死活監視用のVLAN上でno ip igmp snoopingを実行してください。
7.67.21 [R019328]
x950 x908GEN2
VCS構成時にユーザーを新規作成し、コンフィグを保存せずに再起動した場合、以下のログが出力されますが、これは表示だけの問題であり、再起動前に作成したユーザーは正しく削除されています。
```
2015 Oct 21 16:31:28 user.err awplus IMI[762]: Failed to delete user1 from operating system.
```
7.67.22 [R019441]
x950 x908GEN2
VCSとIPv6マルチキャストを併用する構成において、複数のVLANを同時に削除した場合、以下のエラーログがコンソールとbufferedログに出力されますが、動作に影響はありません。
```
HSL[820]: HSL: ERROR: Error Adding ip egress ports -7 Entry not found
```
7.67.23 [R061899]
x950 x908GEN2
VCS構成時に delete mail コマンドの mail-id オプションを指定すると次のようなメッセージが出力されますが、動作には影響ありません。
```
% Mail 20160428111331.14138 not found
```
7.67.24 [1611010]
x950 x908GEN2

stack priorityコマンドを設定したメンバーがVCSグループから離脱すると、同設定がランニングコンフィグから一時的に削除されます。なお、該当メンバーがVCSグループに再度加入するとコンフィグも再度設定されます。
7.67.25 [R085719]
x950 x908GEN2

DHCPクライアントとして動作しているVCSグループでVCSマスターの切り替えが発生すると、切り替え前に取得したIPv4アドレス、IPv6アドレス、DNSサーバーの情報がVCSメンバー間で同期されません。なお、本事象が発生した場合でも通信等に影響はありません。
7.67.26 [1701021]
x950 x908GEN2

VCS構成でLAGポートにポリシーマップを適用している場合、VCSメンバーの参加が発生すると、参加してきたメンバーに所属するLAGポートの情報が show mls qos interface policer-counters コマンドで表示されなくなります。
7.67.27 [1702035]
x950 x908GEN2

VCS構成でLDF機能を有効、かつxSTP機能を無効にしている状態でスイッチポートレジリエンシーリンクの設定を行った場合は、いったん設定を保存し、再起動してください。
7.67.28 [1703084]
x950 x908GEN2
VCSメンバー間でファームウェアの同期が行われるときに下記のようなエラーログが出力されますが、ログだけの問題で、同期は正しく行われます。
```
2017 Mar 23 11:45:36 user.err awplus VCS[649]: CB: not found (tcp://192.168.25.2:9544:/vcs/proxy/2/*)
2017 Mar 23 11:45:36 user.err awplus VCS[649]: Could not remove Apteryx proxy upport for stack member 2
```
7.67.29 [1707049]
x950 x908GEN2

VCS構成において、スタックモジュールとしてAT-QSFPSR4を使用しているとき、すべてのスタックモジュール・ケーブルが正常に装着されていても、再起動後にVCSグループの状態（Operational Status）が Not all stack ports are up になることがあります。この場合は、再起動したVCSメンバーのスタックモジュールを抜き差しすることで復旧します。
7.67.30 [R108320]
x950 x908GEN2

VCS構成において、reboot stack-member実行に対する確認メッセージ (y/n): が表示された際に ? を入力しないでください。
? と入力するとコンソールが応答しなくなります。
本事象は、reload stack-memberコマンド、またはstack-memberオプションなしのrebootコマンドを使用した場合は発生しません。
7.67.31 [1705004]
x950 x908GEN2

VCS構成において、ソースポートとローカルミラーポートをそれぞれ異なるメンバーに設定した状態で、VCSマスター切り替えなどによってソースポートが設定されているメンバーのVCS参加が発生すると、ランニングコンフィグと show remote-mirrorコマンドの表示から remote-mirror interface の設定が消えますが、ミラーリングの動作に問題はありません。ただし、この状態でランニングコンフィグを保存すると設定が消えてしまうため、再度 remote-mirror interface コマンドを実行してください。
7.67.32 [R113723]
x950 x908GEN2

VCS構成時の若番スタックメンバーがProvisioned（未接続/未装着・事前設定済み）で実際に存在しない場合、残りのスタックメンバーだけでxSTPを構成しないでください。
また、SwitchBlade x908 GEN2の若番ベイのAT-XEM2モジュールがProvisioned（未接続/未装着・事前設定済み）で実際に存在しない場合も、残りのベイのAT-XEM2モジュールだけでxSTPを構成しないでください。
7.67.33 [R128444]
x950 x908GEN2

稼働中のVCS機器からVCSメンバーを離脱させる場合、対象のVCSメンバーからスタックケーブルを取り外してください。接続している状態でno stack enableを実行すると、VCSが正常に動作しなくなる場合があります。
7.67.34 [R130360]
x950 x908GEN2

VCSを使用している際にインターフェースのメディアタイプを確認する場合は、VCSマスター上から行ってください。
7.67.35 [R130328]
x950 x908GEN2

VCS 4台構成で5Kエントリーを超えるハードウェアパケットフィルターを使用している場合、再起動には reboot rolling / reload rollingコマンドでなく、通常のreboot / reloadコマンドを使用してください。

7.67.36 [R131791]

x950 x908GEN2

VCSマスター切り替え時に以下のようなエラーログが記録されることがありますが、動作に影響はありません。

HSL[1041]: CMSG(316).tport.hsl.hw.tipc[03]: Receive timed out socket 62 nbytes was -1 last error Resource temporarily unavailable
HSL[1041]: CMSG(524).hsl.hw.tipc[03]: No response from server. (method: if_get_counters_all)

7.67.37 [R136654]
x950 x908GEN2
マルチキャスト通信が行われている環境でVCSマスター切り替えが発生した際、下記のログが生成されることがありますが、動作に影響はありません。
```
ERROR: Error deleting ip multicast entry, (-7)
```
7.67.38 [R136769]
x950 x908GEN2

VCS構成時、GUIファイルを削除する際は、delete stack-wideコマンドを使用してVCSメンバー全体から一括削除を行ってください。
7.67.39 [R136874]
x950 x908GEN2

VCS構成においてMLDを使用時、2000以上のクライアントからのMLDのグループ脱退メッセージを一度に受け取った場合、show ipv6 mld groups からエントリーが削除されず、タイムアウトするまでいくつかエントリーが残り続けます。
7.67.40 [R140184]
x950 x908GEN2

3台以上によるVCS構成において、スタックメンバーの2台で再起動が発生して、スレーブメンバーとして再加入した際に、起動時コンフィグの読み込み時にendコマンドの読み込みに失敗したことを示すwarningメッセージが再加入した2台のスタックメンバー（現スレーブメンバー）のコンソール上に表示されることがありますが、通信への影響はありません。
7.67.41 [R147143]
x950 x908GEN2

VCS構成でログの出力先にsyslogサーバーを設定している場合、マスター切り替えが発生してVCSマスターが切り替わる際に３秒程度の間、新VCSマスターが保持しているログが古い順から awplus というホスト名でsyslogサーバーに送信されることがあります。
7.67.42 [R145747]
x950 x908GEN2
VCSマスター切り替えが発生した際に下記のログが出力されることがありますが、動作に影響はありません。
```
XXXX[yy]: Failed to send ffo health advertisement msg
```
7.67.43 [R148389]
x950 x908GEN2

VCS構成において、メンバーを起動する際は各スイッチに同時に電源を入れるか、順番に起動する場合は90秒程度間隔を空けてから起動するようにしてください。
7.67.44 [R148947]
x950 x908GEN2

OSPFとVCSを併用している時、リブートローリングを行うと最大約3分間通信が途切れることがあります。
7.67.45 [R154195]
x950 x908GEN2

VCS構成においてLAGを使用しているとき、VCSマスター切り替え発生時にLAGポート上でMACアドレススラッシングが検知されることがあります。検出時の動作の持続時間経過後（デフォルトは1秒）、アクションは解除されます。
7.67.46 [R155377]
x950 x908GEN2

VCS構成、かつ複数VCSメンバーのポート上でLACPの passive-mode を使用している環境において、複数のポートから一斉にLACP設定を削除する場合、passive-modeを無効にするか、当該ポートをshutdownコマンドで無効にしてからLACP設定を削除してください。
7.67.47 [R156092]
x950 x908GEN2
起動時、またはVCS環境にてVCSメンバーが加入した際、下記ログが出力されることがありますが動作に影響はありません。
```
user.notice awplus syslog-ng[463]: Transport aux data overflow, some fields may not be associated with the message, please increase aux buffer size; aux_size='1024'
```
7.67.48 [R156739]
x950 x908GEN2

プロセスが終了した際、通常1つのコアダンプファイルが生成されますが、sshdプロセスが終了すると複数のコアダンプファイルが生成されます。また、VCS環境でVCSマスター上のsshdプロセスが終了すると、VCSメンバーに接続しているコンソールを使用したログインができなくなります。 VCSマスターに接続しているコンソールを使用したVCSマスターへのログイン、VCSマスターからVCSメンバーへのremote-loginコマンドを使用したログイン、外部から当該ノードへのSSH接続、AMF機能による当該ノードへのworking-setコマンドの使用またはremote-loginコマンドを使用したログインは可能です。
7.67.49 [R156743]
x950 x908GEN2

VCS構成において、VCSマスター上でdiag_monitorプロセスがクラッシュした後、同プロセスは再起動しません。 diag_monitorプロセスはVCSメンバーの定期的なスナップショット取得を行うプロセスであり、本プロセスのクラッシュによる通信、VCSステータスへの影響はありません。また、show tech-supportコマンドによるデバッグ情報取得によるファイル生成への影響もありませんが、生成されたファイルに含まれるVCS関連のデバッグログ情報が、本プロセスクラッシュ前までの情報となります。
7.67.50 [R160978]
x950 x908GEN2

VCS構成において、VCSバックアップメンバー側のポートで受信した本体宛てのパケットに対し、remark new-cosコマンドのnew-cpu-queueパラメーターを指定することで本体宛て（CPU宛て）の送信キューを書き換えることはできません。
7.67.51 [R166604]
x950 x908GEN2
disable masterに遷移したVCSメンバーにおいて以下のエラーログが出力されます。 disable masterに遷移した機器の回復のためには当該機器の再起動が必要です。
```
user.err awplus HSL[955]: ERROR: Unable to update interface (vlan35) system mac address
```
7.67.52 [R165426]
x950 x908GEN2

VCS構成において、31K以上のマルチキャストグループの通信がおこなわれる環境下では、マルチキャストを配信する送信元サーバーを直接本機器に接続する構成で運用してください。
7.67.53 [R183887]
x950 x908GEN2

VCSとsFlowの併用時、sFlowが設定されているVCSメンバーの離脱・再参加が発生すると、当該メンバーからsFlowのパケットが送信されなくなります。この場合は、sFlowの設定を一旦削除した後、再度設定してください。

7.67.54 [R188283]

x950 x908GEN2

VCS構成の機器を再起動すると、再起動の直前に以下のようなwarningレベルのログが表示されることがありますが、動作に影響はありません。

daemon.warning awplus corosync[2747]:   [MAIN  ] main.c:733 Totem is unable to form a cluster because of an operating system or network fault. The most common cause of this message is that the local firewall is configured improperly.

7.67.55 [R190173]
x950 x908GEN2

VCSとローカルRADIUSサーバーを併用したとき、ローカルRADIUSサーバー有効時に生成される証明書の情報がVCS間で不一致を起こし、VCSマスター切り替えが発生するとユーザー認証に影響を与えることがあります。これは no crypto pki enroll localを実行することで解消できます。また既に証明書が一致した状態で機器上に存在する場合、本事象は発生しません。
7.67.56 [R191713]
x950 x908GEN2

VCS構成の機器の起動中、ごくまれに関連プロセスの異常終了が発生する場合がありますが、自動で再起動を行い復旧します。
7.67.57 [R198467]
x950 x908GEN2

VCS環境で802.1X認証またはWeb認証を使用している場合、VCSマスター切り替え後にshow auth supplicant briefコマンドでSupplicant情報を確認すると間違ったIPアドレス情報が表示されますが、認証や通信には影響ありません。
Supplicantが認証成功しているかどうかはMACアドレスでご確認ください。
7.67.58 [R200886]
x950 x908GEN2

VCS構成でスタティックARPエントリーを設定している場合、VCSマスター切り替えが発生すると、show arpコマンドの表示結果で一部のスタティックエントリーが表示されなくなることがありますが、通信に影響はありません。
その場合でも、スタティックARPエントリーの設定は show running-config で確認可能です。
7.67.59 [R202236]
x950 x908GEN2
VCSとVRFを併用している機器でVCSマスター切り替えが発生した際、以下のようなエラーが出力されることがありますが、通信への影響はありません。
```
local7.err SW-stk-2 EXFX[1655]: DBG:_exfx_agg_memberDelete 1236: port 5002 could not be located in lport db
user.err SW-stk-2 NSM[1648]: Unable to complete post detach mux from aggregator po2 for port port1.0.2, error -1
```
7.67.60 [R209817]
x950 x908GEN2
マルチキャストエントリーが (S, G)、(*, G) あわせて20,000以上登録されている状態でVCSメンバーの加入が発生すると、以下のようなエラーログとともにマルチキャストパケットが転送されなくなることがあります。本事象が発生した場合、エラーログの出力が停止するとマルチキャストパケットの転送が再開されます。
```
NSM[1183]: Failed to send ATL CPG msg (udt_data 0) - result3
local6.err awplus NSM[1184]: CMSG(1113).nsm.sync.udt: Client send failed (method: ffo_mcast_nocache_failed), No such file or directory
user.warning awplus PIM-SM[1594]: [VRF-RED]: No interface corresponding to ifindex 3299
```
7.67.61 [R210263]
x950 x908GEN2

VCSマスター切り替えが発生した際、OSPFv3で学習したルートが削除され通信ができなくなることがあります。その場合は対向機器でclear ipv6 ospf processコマンドを実行してください。
7.67.62 [R211796]
x950 x908GEN2
無線クライアント・隣接無線APログ機能有効時、VCSマスター切り替えが発生した際に以下のログが出力されることがありますが、動作に影響はありません。
```
cwmd[xxx]: CMSG(xxx).tport.cwm.ffo_dy.tipc[xx]: Receive timed out socket xx nbytes was -1 last error Resource temporarily unavailable
```
7.67.63 [R213016]
x950 x908GEN2

VCS構成において、VRFインスタンス数を64以上に拡張する場合は、RSTPは併用できません。初期設定ではRSTPが有効化されていますので、無効化してください。
7.67.64 [R225398]
x950 x908GEN2
VCS構成でVRFインスタンスの作成（ip vrf）とVRFインスタンスの削除（no ip vrf）を2回以上連続して実施する場合、実行間隔を5秒以上あけてください。
5秒以内に連続してVRFインスタンスの作成や削除を実施した場合、以下のようなエラーログとともに1分ほどコンソールが応答しなくなることがあります。
なお、本現状が発生した場合でも、コンソールが応答を返した後の動作への影響はありません。
```
awplus HSL[807]: Internal error: VCS sync timeout for lock-step operation
awplus HSL[807]: Internal error: VCS sync timeout for lock-step operation
```
7.67.65 [R227528]
x950 x908GEN2

VCS構成時、スタックメンバー上の802.1X認証ポートで認証された端末が、ローミング認証が有効になっている同じメンバー上の別のポートに移動したあと、マスター切り替えが発生して当該スタックメンバーが新マスターとなった場合、show dot1x supplicant interface portx.x.x briefコマンドの表示では、移動前のポートでも認証されているように見えます。その場合は、移動前のポートに対して802.1X認証の無効化と再有効化を実施してください。
7.67.66 [R228917]
x950 x908GEN2
VCS環境での起動時、まれに以下のようなメッセージが出力されることがあります。
```
NSM[1031]: 16 audit inconsistencies detected - stack member 1 should reboot
```
本事象が発生した場合、メッセージ内で指定されたスタックメンバーIDの装置を再起動してください（例ではID=1のスタックメンバーを再起動）。
7.67.67 [R229988]
x950 x908GEN2
VCSマスターにおいて、moveコマンドによる以下のファイル操作がエラーになります。またその際、バックアップメンバーのフラッシュメモリー空き容量に関係なく以下のメッセージが表示されます。
```
Destination file system out of space
```
- バックアップメンバーのフラッシュメモリー上にあるファイル/ディレクトリーを削除した後、削除したのと同名のファイル/ディレクトリーをVCSマスターのフラッシュメモリーまたはUSBメモリーからバックアップメンバーのフラッシュメモリーに移動・リネーム
- VCSマスターのフラッシュメモリーからバックアップメンバーのフラッシュメモリーに移動・リネーム
- VCSマスターのUSBメモリーからバックアップメンバーのフラッシュメモリーに移動
7.67.68 [R231046]
x950 x908GEN2
VCS構成時、copyコマンドのコピー先にバックアップメンバーのフラッシュメモリーを指定すると、次のメッセージが表示され、コピーに失敗します。
```
Input/Output error due to external media removal
```
なお、メンバー間の自動同期（例：boot systemコマンドによるVCSメンバーへのファームウェアコピー）は正常に行われます。
7.67.69 [R238981]
x950 x908GEN2
VCSのバックアップメンバーを再起動すると、再起動したバックアップメンバーでポート認証を行えなくなることがあります。
その場合は以下のいずれかの方法で復旧してください。
- aaa authentication auth-mac default group radius の設定を削除し、同じ設定を再度追加する。
- バックアップメンバー側の認証ポートに対して shutdown → no shutdown を実行する。
7.67.70 [R241195]
x950 x908GEN2

VCS構成でマルチキャストを受信する場合、使用可能なマルチキャストグループアドレスは30Kまでになります。

7.68.1 [1609026]
x950 x908GEN2

Web GUI を使用する場合は、enable password コマンドを設定しないでください。
7.68.2 [R086490]
x950 x908GEN2

フラッシュメモリーの空き容量が足りないと、Webサーバーを起動できずWeb GUIにアクセスできなくなります。その場合は、CLI から delete コマンド等を実行して空き容量を確保してください。
7.68.3 [R158456]
x950 x908GEN2

Web GUIまたはAT-Vista Managerでデバイスの仮想端末を開きログアウトせずにブラウザーを閉じた場合、仮想端末のセッションが終了されないことがあるため、 Web GUIまたはAT-Vista Managerでデバイスの仮想端末を開いた場合は、ログアウトしてからブラウザーを閉じるようにしてください。

各種ドキュメントの補足事項および誤記訂正です。

8.1.1

x950 x908GEN2

ステータスLED

各製品のステータスLED（7セグメントとドットのLED）について、下記の取扱説明書に記載されていない表示内容について以下に補足します。

SwitchBlade x908 GEN2 取説説明書（Rev.E）26ページ

LED	色	状態	表示内容
	緑	点灯	ファームウェアの起動中、または電源ユニット(*)、ファン、内部温度の異常発生時に点灯
	緑	点灯	ファームウェアの起動準備中に点灯

* SwitchBlade x908 GEN2のみ

8.2.1
x950 x908GEN2

NLB使用時のARPエントリーの表示
NLBのマルチキャストモード/IGMPモード/ユニキャストモードを使用する場合、登録されたARPエントリーは、ARPテーブルのポート番号がflood, port-group,igmp-groupのいずれかで表示されておりましたが、5.4.8-2.1よりスイッチポート番号で表示されるよう変更されました。

8.3.1
x950 x908GEN2
電源の異常検知について
電源の異常を示すログやSNMPトラップが一時的に出力されても、復旧を示すログやトラップが出力されていれば製品の異常ではありません。
もし、電源のエラーに関するログやトラップが出力され続けたり、show system environment上で異常の状態が恒常的に継続する場合は、製品の故障の可能性がありますのでサポートへご相談ください。
たとえば、電源の瞬断が発生した場合、以下のログやトラップが出力されますが、その後、show system environmentで正常状態を示していれば問題ございません。
```
- Fault: Alarm asserted. Yes.
- Fault: Alarm cleared. No.
```

以下、製品ごとに掲載しておりますので、ご希望の製品を選択してご覧ください。

x950
x908GEN2

CentreCOM x950シリーズ

	x950シリーズ	x950シリーズ（AMF Security mini 利用時） ※1
パフォーマンス
VLAN登録数	4094	2456
MACアドレス（FDB）登録数 ※2	160000 ※3	96000 ※4
IPv4ホスト（ARP）登録数 ※2	96000	57600
IPv4ルート登録数	12000 ※5	7200 ※5
リンクアグリゲーション
グループ数（筐体あたり）	128 ※6	31 ※6 ※7
ポート数（グループあたり）	8	8
ハードウェアパケットフィルター
登録数	単体：8182 ※8 ※9 ※10 VCS：7160 ※11	4909 ※8 ※9 ※10
認証端末数
認証端末数（ポートあたり）	1K	614
認証端末数（装置あたり）	1K	614
マルチプルダイナミックVLAN（ポートあたり）	1K	614
マルチプルダイナミックVLAN（装置あたり）	1K	614
ローカルRADIUSサーバー
ユーザー登録数	100（5000） ※12	60（3000） ※12
RADIUSクライアント（NAS）登録数	24（1000） ※12	14（600） ※12
OpenFlow ※13
OpenFlowコントローラー同時接続数	3	-
ハードウェアで処理可能なフロー数	8180 ※14	-
端末接続可能なOpenFlowポート数	63（61）※15	-
AMFアプリケーションプロキシー ※16
AT-SESC 接続数	3 ※17	-
被疑端末情報保持数	10000 ※18	3000 ※18
アクション「破棄」による最大被疑端末遮断数	10000 ※18 ※19 ※20	3000 ※18 ※21
アクション「ポート無効化」による最大被疑端末遮断数	10000 ※18 ※19 ※20	3000 ※18 ※21
アクション「隔離」による最大被疑端末遮断数	10000 ※18 ※19 ※20	3000 ※18 ※21
アクション「IPフィルター」による最大被疑端末遮断数	8181 ※18 ※20 ※22	3000 ※18 ※23
アクション「ログ」による最大被疑端末遮断数	10000 ※18 ※19 ※20	3000 ※18 ※21
その他
VRF-Liteインスタンス数	64（600） ※24 ※25 ※26	38（360） ※24 ※25 ※26
IPv4マルチキャストルーティングインターフェース数	単体：1024 ※27 VCS：100 ※27	614 ※27

※: 表中では、K=1024
※1: AMF Security mini 使用時は約 60% となります。（値のない項目は AMF Security mini との併用不可。）
※2: システム内部で使用する値を含みます。
※3: platform silicon-profile profile1 コマンド設定時。未設定の場合、96000。
※4: platform silicon-profile profile1 コマンド設定時。未設定の場合、57600。
※5: インターフェース経路、スタティック経路、ダイナミック経路など、各種経路情報を含めた登録数です。
※6: 本値内で、スタティックチャンネルグループ、LACPを自由に組み合わせ可能です。
※7: AT-x950-52XSQ、AT-x950-52XTQmの場合。AT-x950-28XSQ、AT-x950-28XTQmは24グループをサポートします。
※8: アクセスリストのエントリー数を示します。
※9: 1 ポートにのみ設定した場合の最大数。エントリーの消費量はルール数やポート数に依存します。
※10: ユーザー設定とは別に、アクセスリストを使用する機能を有効化した場合に消費されるエントリーを含みます。
※11: VCS構成時、ハードウェアパケットフィルター登録数は7160までサポートします。
※12: （）内はAT-x950-FL01 ライセンスを適用した場合の値です。
※13: OpenFlowを有効にするためにはAT-x950-FL15 ライセンスが必要です。
※14: 1台の端末が1つの宛先(MACアドレス)と双方向でユニキャスト通信を行う場合の最大端末数（装置あたり）は4090です。最大端末数はOpenFlowで使用するVLAN数や端末からの通信内容、その他アクセスリストを使用する機能によって減少します。ハードウェアで処理が可能なフロー数の上限を超えた場合、ソフトウェア処理となり通信速度は著しく低下します。
※15: AT-x950-52XSQ、AT-x950-52XTQmの場合。()内はヘアピンリンクを使用した場合。AT-x950-28XSQ、x950-28XTQmは55(53)ポートをサポートします。
※16: AMF アプリケーションプロキシーノードとして使用するには AT-x950-AAP-1Y/5Y/7Y-2018 ライセンスが必要です。
※17: ブラックリスト使用時。ホワイトリスト使用時は 1。ブラックリストとホワイトリスト併用時は最大 3台接続のうち1台をホワイトリストサーバーとして設定可能。
※18: AT-Vista Manager EXと連携している場合、1000。
※19: 自身のARPテーブルより検索する場合も同値。DHCP Snooping により検索する場合、8163 (VCS構成の場合、7143。また、アクセスリストのエントリー数と他機能によるアクセスリストのエントリー使用状況に依存します。)
※20: AMF Security mini 使用時に AMF Security miniで管理する場合 3000。
※21: 自身のARPテーブル、またはDHCP Snooping により検索する場合も同値。
※22: VCS構成の場合、7159。application-proxy redirect-urlコマンド設定時は4089。VCS構成、application-proxy redirect-urlコマンド設定時は3578。(アクセスリストのエントリー数と他機能によるアクセスリストのエントリー使用状況に依存します。)
※23: application-proxy redirect-urlコマンド設定時は2452。（アクセスリストのエントリー数と他機能によるアクセスリストのエントリー使用状況に依存します。）
※24: VRF-Lite を有効にするためには AT-x950-FL01 ライセンスが必要です。
※25: グローバルVRFインスタンスを含む値です。
※26: （）内は AT-x950-FL13 ライセンスを適用した場合の値。
※27: IPv4 マルチキャストルーティング（PIM）を有効にするためにはAT-x950-FL01 ライセンスが必要です。

SwitchBlade x908 GEN2

	SwitchBlade x908 GEN2	SwitchBlade x908 GEN2 （AMF Security mini 利用時） ※1
パフォーマンス
VLAN登録数	4094	2456
MACアドレス（FDB）登録数 ※2	160000 ※3	96000 ※4
IPv4ホスト（ARP）登録数 ※2	96000	57600
IPv4ルート登録数	12000 ※5	7200 ※5
リンクアグリゲーション
グループ数（筐体あたり）	128 ※6	57 ※6
ポート数（グループあたり）	8	8
ハードウェアパケットフィルター
登録数	単体：8182 ※7 ※8 ※9 VCS：7160 ※10	4909 ※7 ※8 ※9
認証端末数
認証端末数（ポートあたり）	1K	614
認証端末数（装置あたり）	1K	614
マルチプルダイナミックVLAN（ポートあたり）	1K	614
マルチプルダイナミックVLAN（装置あたり）	1K	614
ローカルRADIUSサーバー
ユーザー登録数	100（5000） ※11	60（3000） ※11
RADIUSクライアント（NAS）登録数	24（1000） ※11	14（600） ※11
OpenFlow ※12
OpenFlowコントローラー同時接続数	3	-
ハードウェアで処理可能なフロー数	8180 ※13	-
端末接続可能なOpenFlowポート数	95（93） ※14	-
AMFアプリケーションプロキシー
AT-SESC 接続数	3 ※15	-
被疑端末情報保持数	10000 ※16	3000 ※16
アクション「破棄」による最大被疑端末遮断数	10000 ※16 ※17 ※18	3000 ※16 ※19
アクション「ポート無効化」による最大被疑端末遮断数	10000 ※16 ※17 ※18	3000 ※16 ※19
アクション「隔離」による最大被疑端末遮断数	10000 ※16 ※17 ※18	3000 ※16 ※19
アクション「IPフィルター」による最大被疑端末遮断数	8181 ※16 ※18 ※20	3000 ※16 ※21
アクション「ログ」による最大被疑端末遮断数	10000 ※16 ※17 ※18	3000 ※16 ※19
その他
VRF-Liteインスタンス数	64（600） ※22 ※23 ※24	38（360） ※22 ※23 ※24
IPv4マルチキャストルーティングインターフェース数	単体：1024 ※25 VCS：100 ※25	614 ※25

※: 表中では、K=1024
※1: AMF Security Mini 使用時は約 60% となります。（値のない項目は AMF Security Mini との併用不可。）
※2: システム内部で使用する値を含みます。
※3: platform silicon-profile profile1 コマンド設定時。未設定の場合、96000。
※4: platform silicon-profile profile1 コマンド設定時。未設定の場合、57600。
※5: インターフェース経路、スタティック経路、ダイナミック経路など、各種経路情報を含めた登録数です。
※6: 本値内で、スタティックチャンネルグループ、LACPを自由に組み合わせ可能です。
※7: アクセスリストのエントリー数を示します。
※8: 1 ポートにのみ設定した場合の最大数。エントリーの消費量はルール数やポート数に依存します。
※9: ユーザー設定とは別に、アクセスリストを使用する機能を有効にした場合に消費されるエントリーを含みます。
※10: VCS構成時、ハードウェアパケットフィルター登録数は7160までサポートします。
※11: ()内はAT-SBx908G-FL01 ライセンス適用時の値です。
※12: OpenFlowを有効にするためにはAT-SBx908G-FL15 ライセンスが必要です。
※13: 1台の端末が1つの宛先(MACアドレス)と双方向でユニキャスト通信を行う場合の最大端末数（装置あたり）は4090です。最大端末数はOpenFlowで使用するVLAN数や端末からの通信内容、その他アクセスリストを使用する機能によって減少します。ハードウェアで処理が可能なフロー数の上限を超えた場合、ソフトウェア処理となり通信速度は著しく低下します。
※14: ()内はヘアピンリンクを使用した場合。
※15: ブラックリスト使用時。ホワイトリスト使用時は 1。ブラックリストとホワイトリスト併用時は最大 3台接続のうち1台をホワイトリストサーバーとして設定可能。
※16: AT-Vista Manager EXと連携している場合、1000。
※17: 自身のARPテーブルより検索する場合も同値。DHCP Snooping により検索する場合、8163 (VCS構成の場合、7143。また、アクセスリストのエントリー数と他機能によるアクセスリストのエントリー使用状況に依存します。)
※18: AMF Security mini 使用時に AMF Security miniで管理する場合 3000。
※19: 自身のARPテーブル、またはDHCP Snooping により検索する場合も同値。
※20: VCS構成の場合、7159。application-proxy redirect-urlコマンド設定時は4089。VCS構成、application-proxy redirect-urlコマンド設定時は3578。（アクセスリストのエントリー数と他機能によるアクセスリストのエントリー使用状況に依存します。）
※21: application-proxy redirect-urlコマンド設定時は2452。（アクセスリストのエントリー数と他機能によるアクセスリストのエントリー使用状況に依存します。）
※22: VRF-Lite を有効にするためにはAT-SBx908G-FL01ライセンスが必要です。
※23: グローバルVRFインスタンスを含む値です。
※24: （）内は AT-SBx908G-FL13 ライセンスを適用した場合の値。
※25: IPv4 マルチキャストルーティング（PIM）を有効にするためにはAT-SBx908G-FL01ライセンスが必要です。

x950 x908GEN2

最新のコマンドリファレンスに記載されていない機能、コマンドはサポート対象外ですので、あらかじめご了承ください。最新マニュアルの入手先については、次節「最新マニュアルについて」をご覧ください。

x950 x908GEN2

本リリースノートは、下記の最新マニュアルに対応した内容になっていますので、お手持ちのマニュアルが下記のものでない場合は、弊社ホームページで最新の情報をご覧ください。

http://www.allied-telesis.co.jp/

対象製品	マニュアルタイトル	パーツ番号
CentreCOM x950シリーズ	CentreCOM x950 シリーズ取扱説明書	613-002662 Rev.J
CentreCOM x950シリーズ	CentreCOM x950 シリーズコマンドリファレンス	613-002656 Rev.V
SwitchBlade x908 GEN2	SwitchBlade x908 GEN2 取扱説明書	613-002478 Rev.F
SwitchBlade x908 GEN2	SwitchBlade x908 GEN2 コマンドリファレンス	613-002489 Rev.Z

AlliedWare Plus リリースノート

1. 対象製品とファームウェアバージョン

2. 内容に関するお問い合わせ先

3. 重要：注意事項

3.1. 運用・管理 / システム

3.2. アライドテレシスマネージメントフレームワーク（AMF）

3.3. Web GUI

4. 本バージョンで追加・拡張された機能

4.1. 運用・管理 / Secure Shell

4.2. L2スイッチング

4.3. IPマルチキャスト

5. 本バージョンで仕様変更された機能

5.1. 運用・管理 / Secure Shell

6. 本バージョンで修正された項目

7. 本バージョンでの制限事項

7.1. 運用・管理 / システム

7.2. 運用・管理 / コマンドラインインターフェース（CLI）

7.3. 運用・管理 / ファイル操作

7.4. 運用・管理 / コンフィグレーション

7.5. 運用・管理 / ユーザー認証

7.6. 運用・管理 / RADIUSクライアント

7.7. 運用・管理 / RADIUSサーバー

7.8. 運用・管理 / メール送信

7.9. 運用・管理 / ログ

7.10. 運用・管理 / スクリプト

7.11. 運用・管理 / トリガー

7.12. 運用・管理 / LLDP

7.13. 運用・管理 / SNMP

7.14. 運用・管理 / sFlow

7.15. 運用・管理 / NTP

7.16. 運用・管理 / 端末設定

7.17. 運用・管理 / Telnet

7.18. 運用・管理 / Secure Shell

7.19. インターフェース

7.20. インターフェース / スイッチポート

7.21. インターフェース / スイッチポート / ミラーリング

7.22. インターフェース / スイッチポート / セキュリティー

7.23. インターフェース / スイッチポート / ループガード

7.24. インターフェース / リンクアグリゲーション（IEEE 802.3ad）

7.25. インターフェース / ポート認証

7.26. L2スイッチング / バーチャルLAN

7.27. L2スイッチング / GVRP

7.28. L2スイッチング / UDLD

7.29. L2スイッチング / スパニングツリープロトコル

7.30. L2スイッチング / イーサネットリングプロテクション（EPSR）

7.31. L2スイッチング / フォワーディングデータベース

7.32. L2スイッチング / DHCP Snooping

7.33. IP / IPインターフェース

7.34. IP / 経路制御

7.35. IP / 経路制御（RIP）

7.36. IP / 経路制御（OSPF）

7.37. IP / 経路制御（BGP）

7.38. IP / 経路制御（フィルタリング）

7.39. IP / VRF-Lite

7.40. IP / ARP

7.41. IP / VRRP

7.42. IPv6

7.43. IPv6 / IPv6インターフェース

7.44. IPv6 / 経路制御

7.45. IPv6 / 経路制御（RIPng）

7.46. IPv6 / 経路制御（OSPFv3）

7.47. IPv6 / 近隣探索

7.48. IPマルチキャスト

7.49. IPマルチキャスト / PIM

7.50. IPマルチキャスト / IGMP

7.51. IPマルチキャスト / IGMP Snooping

7.52. IPv6マルチキャスト

7.53. IPv6マルチキャスト / PIM

7.54. IPv6マルチキャスト / MLD

7.55. IPv6マルチキャスト / MLD Snooping

7.56. トラフィック制御 / アクセスリスト

7.57. トラフィック制御 / Quality of Service

7.58. トラフィック制御 / ポリシーベースルーティング

7.59. IP付加機能 / DNSリレー

7.60. IP付加機能 / DHCPサーバー

7.61. IP付加機能 / DHCPリレー

7.62. IP付加機能 / DHCPv6サーバー

7.63. IP付加機能 / Pingポーリング

7.64. アライドテレシスマネージメントフレームワーク（AMF）

7.65. OpenFlow