AlliedWare Plus リリースノート

• 1. 対象製品とファームウェアバージョン
• 2. 重要：注意事項
• 3. 本バージョンで追加・拡張された機能
• 4. 本バージョンで仕様変更された機能
• 5. 本バージョンで修正された項目
• 6. 本バージョンでの制限事項
• 7. サポートリミット一覧
• 8. 未サポート機能（コマンド）
• 9. 最新マニュアルについて

1. 対象製品とファームウェアバージョン

本リリースノートは、下記の製品・バージョンを対象としています。各項目がどの製品に該当するかは次のアイコンで示します。

2. 重要：注意事項

2.1. 運用・管理 / システム

• 2.1.1
  x330
  コンソールポートの通信速度

  AT-x330-10GTX は、ハードウェアリビジョンによってコンソールポートの通信速度が異なります。

  • Rev.C 以前 - 115200 bps
  • Rev.D 以降 - 9600 bps

  ハードウェアリビジョンは本体に貼付されている（または製品に同梱されている）シリアル番号シールに記載されています。
  製品をご使用になる前にハードウェアリビジョンをご確認いただき、必要に応じてターミナルソフトの通信速度設定を変更してください。

2.2. バーチャルシャーシスタック（VCS）

• 2.2.1
  x330
  VCS非対応機種

  x330シリーズにおいて、以下の機種はバーチャルシャーシスタック（VCS）に対応していません。

  • x330シリーズ
    • AT-x330-10GTX

  そのため、本リリースノートに掲載されているVCS関連の項目はこれらの機種には該当しません。

3. 本バージョンで追加・拡張された機能

3.1. 運用・管理 / Secure Shell

• 3.1.1
  x330
  旧式ssh-rsaアルゴリズム

  古いSSHバージョンしかサポートしていない機器とのSSH接続を可能とするため、非推奨の「ssh-rsa」アルゴリズム（SHA-1を使用したSSH-RSA署名）を有効にする下記コマンドをサポートしました。

  • ssh server allow-legacy-ssh-rsa
  • ssh client allow-legacy-ssh-rsa

  なお、本アルゴリズムが不要な場合は有効にしないことをおすすめします。

3.2. インターフェース / ポート認証

• 3.2.1
  x330
  auth-web ip-search-webauth-onlyコマンドのサポート

  ある特定のDHCP サーバーを認証前端末用に利用する構成では、実際には認証が完了していないにもかかわらず、端末がWeb認証を試みたときに認証済みの画面を表示してしまうことがありましたが、auth-web ip-search-webauth-onlyコマンドを利用することにより、本問題が発生しないようになりました。
  auth-web ip-search-webauth-onlyコマンドとダイナミックVLAN、ゲストVLAN、Auth-fail VLANの併用は未サポートです。 auth-web ip-search-webauth-onlyコマンドは、Web認証の成功前と成功後のIPアドレスが同一の場合を想定しており、Web認証成功前と成功後にIPアドレスが変更される構成では使用できません。なお、ローミング認証とは併用可能です。
• 3.2.2
  x330
  ハッシュ計算アルゴリズムの改善

  ポート認証などで FDBへ手動で登録を行う際のハッシュ計算アルゴリズムが改善されました。 FDBへのMACアドレスの登録はハッシュ計算結果に基づいて割り当てられますが、特定の環境において大きくハッシュ計算の結果が偏り、FDBに登録可能なエントリー数がサポートリミットよりも大幅に少なくなってしまうことがありましたが、これが発生する可能性が低減されました。

4. 本バージョンで仕様変更された機能

4.1. アライドテレシスマネージメントフレームワーク（AMF）

• 4.1.1
  x330
  AMFコントローラー/AMFマスターを介した接続のセキュリティー・整合性向上

  AMFコントローラーおよびAMFマスターを介したAT-Vista Manager EX・AMFノード間接続のセキュリティーと整合性を向上させるため、TLSバージョン1.2以降を使用した安全な接続のみを受け入れるよう仕様変更しました。

5. 本バージョンで修正された項目

本バージョンでは、以下の項目が修正されました。

• 5.1 [R291611]
  x330
  zlibに関する脆弱性（CVE-2022-28321）への対策を行いました。
• 5.2 [R291689]
  x330
  DNSに関する脆弱性（CVE-2022-0934）への対策を行いました。
• 5.3 [R291610]
  x330
  rsyncに関する脆弱性（CVE-2022-29154）への対策を行いました。
• 5.4 [R293015]
  x330
  Linuxに関する脆弱性（CVE-2022-4129）への対策を行いました。
• 5.5 [R270076]
  x330
  show tech-supportコマンド実行時、show diagnostic channel-groupコマンド関連のプロセスのメモリーが解放されないことがありましたが、これを修正しました。
• 5.6 [R293775]
  x330
  システムファイルへのアクセス制限(strict-user-process-control コマンド)を有効にしているにも関わらず、mailコマンドの fileパラメーターでシステムファイル(例：.configs/xxxファイル)を指定した電子メール送信が可能でしたが、これを修正しました。
• 5.7 [R293777]
  x330
  システムファイルへのアクセス制限(strict-user-process-controlコマンド)を有効にしているにも関わらず、scp または sftp 経由で機器にアクセスしシステムファイル(例：.configs/xxxファイル)を操作することが可能でしたが、これを修正しました。
• 5.8 [R291924]
  x330
  AT-SYSINFO-MIBに関する下記のSNMP MIBを取得することができませんでしたが、これを修正しました。
  freeMemory (1.3.6.1.4.1.207.8.4.4.3.7.1)
  totalBuffers (1.3.6.1.4.1.207.8.4.4.3.7.2)
• 5.9 [R293105]
  x330
  あるSNMPマネージャーを利用したSNMPによる機器の監視時において、複数のSNMP要求を断続的に受信すると、SNMPのプロセスがごくまれに異常終了することがありましたが、これを修正しました。
• 5.10 [R292263]
  x330
  SNMPに関する脆弱性（CVE-2022-44792、CVE-2022-44793）への対策を行いました。
• 5.11 [R300892]
  x330
  show platform portコマンドを実行した際、リンクアップしていないポートでリンクアップ・リンクダウンが検出されることがありましたが、これを修正しました。
• 5.12 [R282315]
  x330
  AT-x330-28GTXを使用している場合、起動中に対向機器と接続しているポートでリンクフラップが発生することがありましたが、これを修正しました。
• 5.13 [R310000]
  x330
  1G光ファイバー用SFPモジュールを使用し、通信速度(speed)設定がオートネゴシエーションのとき、リンクアップしないことがありましたが、これを修正しました。
• 5.14 [R303527]
  x330
  LDF検出機能のアクション動作にport-disable、またはvlan-disableを使用すると、起動後ループに対して、アクションが動作しませんでしたが、これを修正しました。
• 5.15 [R287391]
  x330
  ポート認証が解除された後でも、サプリカント情報がポート認証のデータベースに残り続け、ポート認証が開始されませんでしたが、これを修正しました。
• 5.16 [R298391]
  x330
  LAGポートにポート認証を設定したVCS構成において、マスター(またはスレーブ)の再起動が行われた後、このVCSメンバーがVCSに再度参加すると、このLAGのメンバーポートの設定が削除されることがありましたが、これを修正しました。
• 5.17 [R304518]
  x330
  UFO（Upstream Forwarding Only） VLAN利用時、アップストリームポートからダウンストリームポートにホストを移動すると、デバイスが再起動することがありましたが、これを修正しました。
• 5.18 [R303777]
  x330
  名前付きの下記のACLグループに、新しいエントリー(IPv4アドレス、TCP/UDPポート番号、IPv6アドレス)の追加、または既存のエントリーの削除を行ったとき、インターフェース上に複数のハードウェアアクセスリストが設定されていると、インターフェースに設定されたハードウェアアクセスリストが、間違った順序で適用されてしまうことがありましたが、これを修正しました。
  acl-group ip address
  acl-group ip port
  acl-group ipv6 address
• 5.19 [R308829]
  x330
  ハードウェアによるフィルタリング機能が使用するシステム内部領域の空きが少ない状況下において、上限を超えるエントリーの登録を行った際、上限値を超えたことにより登録を拒否した旨のエラーが出力されないことがありましたが、これを修正しました。
• 5.20 [R297681]
  x330
  DNSリレー機能(ip dns forwarding)有効時、稼働しているdnsmasqプロセスが、終了したままになることがありましたが、これを修正しました。
• 5.21 [R302722]
  x330
  DNSリレー機能を有効にした環境において、到達不能により使用不可状態となっていたDNSサーバーが復帰すると、プロセスが異常終了することがありましたが、これを修正しました。
• 5.22 [R296794]
  x330
  複数のDHCPプールが設定されている構成において、2つのプールで使用するIPアドレス帯に 128.0.0.0 以上の差がある場合にshow ip dhcp bindingコマンドが適切に表示されませんでしたが、これを修正しました。
• 5.23 [R292191]
  x330
  AMFのリブートローリングにおいてコンソールのセッションタイムアウトなどが発生したとき、不必要なログが出力され続けることがありましたが、これを修正しました。
• 5.24 [R293252]
  x330
  AMF Plus Cloud/AMF Cloudから複数のWAN（ルーター）を経由した仮想インターフェースの冗長構成環境において、ループが発生することがありましたが、これを修正しました。
• 5.25 [R309105]
  x330
  指定したVLANインターフェースにおいて、IPv6アドレスを追加、あるいは削除した場合、AT-Vista Manager EXのAMF Plus機能のネットワーク画面に反映されませんでしたが、これを修正しました。
• 5.26 [R268675]
  x330
  特定のルーティング構成において、VCSマスター切り替え時、バックアップ経路を学習することにより、ルートが正しく登録されませんでしたが、これを修正しました。
• 5.27 [R280572]
  x330
  マスターとスレーブで、利用するリンクアグリゲーションが非対称のVCS構成において、マスターのみで設定されたリンクアグリゲーション上にARPが登録された状態でマスターの電源断が発生すると、ARPエントリーが正常に削除されず通信断が発生していましたが、これを修正しました。
• 5.28 [R291260]
  x330
  VCS構成においてloop-protection actionコマンドが設定されている場合、VCSマスター切り替え、またはスレーブの変更が発生し、離脱したVCSメンバーが再参加した際に、loop-protection timeoutコマンドが付与されることがあり、VCSマスターとスレーブでランニングコンフィグに差分が発生することがありましたが、これを修正しました。
• 5.29 [R294114]
  x330
  VCSバックアップメンバーが、VCSに参加中にマルチキャストパケットを受信すると、VCSメンバーが参加できないことがごくまれにありましたが、これを修正しました。
• 5.30 [R304258]
  x330
  VCSとEPSRを併用した構成において、VCSメンバーの再起動が発生すると、このメンバーがVCSに参加できませんでしたが、これを修正しました。

6. 本バージョンでの制限事項

本バージョンには、以下の制限事項があります。

6.1. 運用・管理 / システム

• 6.1.1 [R014930]
  x330
  reboot/reloadコマンドでstack-memberパラメーターを指定した場合、確認メッセージが表示されますが、ここで Ctrl/Z や Ctrl/C を入力した場合はその後Enterキーを入力してください。Ctrl/Z や Ctrl/C を入力しただけではコマンドプロンプトに戻りません。
• 6.1.2 [1309027]
  x330
  USBメモリーを挿入したまま起動すると、LEDが点灯・点滅しません。USBメモリーは起動後に挿入しなおしてください。
• 6.1.3 [R015824]
  x330
  検索ドメインリスト（ip domain-list）を設定する場合、最初にトップレベルドメインだけのものを設定すると、同一トップレベルドメインを持つ他のエントリーを使用しません。その結果、ホスト名を指定したPingに失敗することがあります。
• 6.1.4 [R058452]
  x330

  service httpコマンドでWebサーバーを有効にした状態で起動するとbufferedログに以下のメッセージが出力されることがありますが、これはWeb GUI用のファイルがインストールされていないことを示すものです。Web GUIを使用しない場合は動作に影響ありません。

  user.notice awplus root: No GUI resource file installed

• 6.1.5 [R018859]
  x330
  show cpu コマンドで取得できるCPU使用率が100%を超えて表示されることがありますが、CPU使用率の正常性確認には、show cpu history コマンドをご使用ください。
• 6.1.6 [1707029]
  x330

  起動時に以下のログが出力されることがありますが、ログのみの問題で、システムは正常に起動します。

  auth.warning awplus portmap[311]: user rpc not found, reverting to user bin

• 6.1.7 [R172678]
  x330

  show memoryコマンドを実行した際、まれに以下のようなエラーログが出力されることがありますが、ログのみの問題で、通信には影響ありません。

  hostd[xxx]: CMSG(xxxx).host.req.tipc[xx]: sending of reply failed send:-1 of xxxxx, error Cannot allocate memory
  IMI[xxxx]: CMSG(xxx).tport.host.req.tipc[xx]: Receive timed out socket xxx nbytes was -1 last error Resource temporarily unavailable
  IMI[xxxx]: CMSG(xxx).host.req.tipc[xx]: No response from server. (method: proc_get_sys_ps_info)
  

• 6.1.8 [R147264]
  x330

  起動時にまれに以下のようなログが出力されることがありますが、動作には影響ありません。

  user.err awplus-1 licencecheck: RPC[3]: Recv data error: Bad file descriptor

• 6.1.9 [R247412]
  x330

  atmf cleanupコマンド、erase factory-defaultコマンドの実行時に、本来削除対象外であるGUIファイルが削除されることがあります。
  なお、AMFのバックアップデータにGUIファイルが含まれている状態で当該機器にAMFオートリカバリーを実行した場合は、GUIファイルも含めて復元されます。

• 6.1.10 [R267767]
  x330

  まれにSDHCカード/USBオートブート機能が動作しないことがあります。その場合はもう一度再起動してください。

• 6.1.11 [R268882]
  x330

  起動中に Checking system reboot stability... というメッセージが出力されます。
  この時、次の行に表示されるべきメッセージ（例：[ OK ]）が前記のメッセージに続けて右側に表示されますが、表示のみで動作に影響はありません。

• 6.1.12 [R275559]
  x330
  GUIファイル（拡張子が .gui のファイル）が内蔵フラッシュメモリー内に存在するとき、起動時にGUIファイルをインストールした旨を示す以下のログが2回出力されますが、起動完了後の動作に影響はありません。

  user.notice awplus root: GUI resource file awplus-gui_552_26.gui installed
  

• 6.1.13 [R291968]
  x330
  連続リブート防止機能に関して、continuous-reboot-preventionコマンドでlogonlyを設定している際、意図しない再起動が連続で発生してもログが正しく記録されないことがあります。この場合は、show reboot historyコマンドの表示結果にて、連続リブート防止機能が動作したことが確認できます。

6.2. 運用・管理 / コマンドラインインターフェース（CLI）

• 6.2.1 [R014129]
  x330
  editコマンドを使用すると、コンソールターミナルのサイズが自動で変更されてしまいます。
• 6.2.2 [R016783]
  x330
  enableコマンド（非特権EXECモード）のパスワード入力に連続して失敗した場合、エラーメッセージに続いて表示されるプロンプトの先頭に enable-local 15 という不要な文字列が表示されます。
• 6.2.3 [R018016]
  x330
  doコマンド入力時、doの後にコマンド以外の文字や記号を入力しないでください。

6.3. 運用・管理 / ファイル操作

• 6.3.1 [R014056]
  x330
  ファイル名にスペースは使用できません。
• 6.3.2 [R016063]
  x330
  USBメモリーを装着した際、エラーメッセージが表示されることがありますが、これは表示だけの問題であり、動作に影響はありません。
• 6.3.3 [R018840]
  x330
  起動用ファームウェアに設定されているフラッシュメモリー上のファイルと同名のファイルが外部メディア（USBメモリー、SDHCカード）に存在している場合、外部メディア上の該当ファイルをdeleteコマンドで削除できません。その場合はdeleteコマンドにforceオプションを指定して削除してください。
• 6.3.4 [1412014]
  x330
  editコマンドにおいてファイル作成後にファイル名の指定を行った場合、作成不可能な文字列を含むファイルが保存できてしまいます。また ! をファイル名の最初に用いた場合、File !aaa savedと出力されますが、ディレクトリー内にファイルは保存されません。上記の方法で不正な文字列を含むファイルを保存した場合、ファイルの削除ができません。
• 6.3.5 [R123658]
  x330
  copyコマンドでコピー先にscpを指定したとき、コピー元にワイルドカードを指定することはできません。
• 6.3.6 [R127158]
  x330
  書き込み禁止に設定したメディア（SDカード、USBメモリー）上のファイルをdeleteコマンドで削除しようとすると、Successful operation と表示されますがこれは表示上の問題であり、実際には削除されません。
• 6.3.7 [R293776]
  x330
  システムファイルへのアクセス制限(strict-user-process-control コマンド)を有効にしている環境にて、show tech-support コマンドで出力されたデバッグ情報ファイルを delete コマンドで削除する場合は強制削除オプション(force パラメーター)を指定してください。 強制削除オプションを指定しない場合、エラーとなりファイルを削除することができません。

6.4. 運用・管理 / コンフィグレーション

• 6.4.1 [R136733]
  x330
  show running-config sflowを実行すると、sFlowの設定有無にかかわらず、インターフェースに設定したAMF関連の下記の設定も表示されてしまいます。

  • switchport atmf-agentlink（インターフェースモード）
  • switchport atmf-arealink remote-area（インターフェースモード）
  • switchport atmf-crosslink（インターフェースモード）
  • switchport atmf-guestlink（インターフェースモード）
  • switchport atmf-link（インターフェースモード）
• 6.4.2 [R164068]
  x330
  権限レベル1のユーザーを作成後、コンフィグの保存、再起動をせず、そのユーザーで再ログインし、enableコマンドで特権EXECモードに移行しようとした際、エラーメッセージを表示するのではなく特権パスワードの入力を求められます。ただし、パスワードを入力しても特権EXECモードには移行しません。これは正常動作です。
• 6.4.3 [R197812]
  x330
  起動時コンフィグ、バックアップ用起動時コンフィグに指定するコンフィグファイルのファイル名の長さは、拡張子の ".cfg" を含めて64文字までにしてください。
• 6.4.4 [R258544]
  x330
  show running-configコマンドでパラメーターに lldp を指定した場合、LLDP以外の機能に関するランニングコンフィグも表示されることがあります。

6.5. 運用・管理 / ユーザー認証

• 6.5.1 [R013763]
  x330
  TACACS+認証を使用してVCSマスターにログイン後、他のスタックメンバーにリモートログインしている最中に、ほかのTACACS+セッションが同じユーザー名、パスワードでログインすると、以下のメッセージが出力されます。

  You don't exist, go away!

• 6.5.2 [R012053]
  x330
  TACACS+サーバーを利用したコマンドアカウンティング（aaa accounting commands）有効時、endコマンドのログはTACACS+サーバーに送信されません。
• 6.5.3 [R012360]
  x330
  TACACS+サーバーを利用したCLIログインのアカウンティングにおいて、SSH経由でログインしたユーザーのログアウト時にStopメッセージを送信しません。
• 6.5.4 [R015837]
  x330
  スクリプトで実行されたコマンドはTACACS+サーバーへは送信されません。
• 6.5.5 [1706026]
  x330
  グローバルな共有パスワードを利用してTACACS+サーバーでユーザー認証を行うと認証に失敗する場合があります。 個々のTACACS+サーバーホストに共有パスワードを設定すれば、正しく認証を行うことが可能です。
• 6.5.6 [R111746]
  x330
  TACACS+サーバーとの通信に使うパスワードは、tacacs-server hostコマンドのkeyパラメーターで設定してください。
• 6.5.7 [R267761]
  x330

  同じユーザーアカウント（ユーザー名）で連続してログインに失敗しても、aaa local authentication attempts max-failコマンドの設定によるアカウントロックが動作しないことがあります。
  ログインに成功するとそれまでの失敗回数がクリアされますが、同じユーザーアカウントでGUIアプリケーション（AT-Vista Manager EXやWeb GUI）を使用している場合、これらのアプリケーションによるログイン成功でも失敗回数がクリアされます。
  そのためCLIから連続でログインに失敗しても、アプリケーション経由のログインによるカウントクリアのタイミングによってはアカウントがロックされません。

  本事象はアプリケーションが使用するユーザーアカウントとCLIが使用するアカウントを別にすれば回避できますので、必要に応じてアプリケーション専用のユーザーアカウントを設定してください。

• 6.5.8 [R273315]
  x330
  新規ユーザーを作成した後ログアウトし、作成したユーザーで20秒以内にログインするとログインプロンプトの表示に戻ることがあります。その場合は20秒経ってから再度ログインしてください。なお、ユーザーを作成後、設定を保存して再起動した場合は本事象は発生しません。

6.6. 運用・管理 / RADIUSクライアント

• 6.6.1 [1803014]
  x330
  認証サーバーグループを適用した場合でも、各グループで設定した順番でRADIUSサーバーへ認証を試行しません。常にradius-server hostコマンドで設定した順番で認証を試行します。

6.7. 運用・管理 / RADIUSサーバー

• 6.7.1 [1209015]
  x330
  server auth-portコマンドによりローカルRADIUSサーバーの認証用UDPポート番号を63998以上に設定しようとすると、関連プロセスが再起動するログが出力されます。また、上記のUDPポート番号を使用してポート認証を行うことができません。
• 6.7.2 [1209018]
  x330
  ローカルRADIUSサーバーに登録するユーザー名の長さは63文字までにしてください。
• 6.7.3 [1411010]
  x330
  サポートリミット以上のユーザー情報が記載されているCSVファイルを読み込んだとき、ローカルRADIUSサーバーには1件も登録されないにも関わらず、Successful operation と表示されます。
• 6.7.4 [R019563]
  x330
  スタートアップコンフィグに記述されているローカルRADIUSサーバーのユーザー情報を変更する場合は、スタートアップコンフィグをeditコマンドで編集せずに、CLIコマンドで設定を変更してください。
• 6.7.5 [R156498]
  x330
  show radius local-server statistics コマンドの集計結果はVCSマスター切り替えが発生すると初期化されます。

6.8. 運用・管理 / メール送信

• 6.8.1 [1602048]
  x330
  メール送信機能において、SMTPサーバー側の同時接続数エラーにより本製品がメール送信に失敗すると、CPU使用率が上昇することがあります。これを回避するには、メール送信機能が有効な本製品の台数よりもSMTPサーバー側の最大同時接続数が大きくなるよう、SMTPサーバー側の設定を変更してください。

6.9. 運用・管理 / ログ

• 6.9.1 [R013682]
  x330
  no log bufferedを入力してランタイムメモリーへのログ出力を一度無効にした後、default log bufferedを実行しても、ログ出力が再開しません。その場合はlog bufferedを実行することにより再開できます。
• 6.9.2 [R013846]
  x330
  permanentログにメッセージフィルターを追加した後、default logコマンドを実行してログ出力設定を初期値に戻しても、追加したメッセージフィルターが削除されません。メッセージフィルターを削除するには、log(filter)コマンドをno形式で実行してください。
• 6.9.3 [1407077]
  x330
  複数のVLANに所属するSFPモジュールをホットスワップすると、次のようなログが表示されます。

  user.warning awplus NSM[XXXX]: 601 log messages were dropped - exceeded the log rate limit

  これは短時間に大量のログメッセージが生成されたため一部のログ出力を抑制したことを示すものです。ログを抑制せずに出力させたい場合は、log-rate-limit nsmコマンドで単位時間あたりのログ出力上限設定を変更してください。
• 6.9.4 [1712012]
  x330
  対向機器が起動した際、対向機器と接続しているポートに対して以下のログが生成されることがありますが、動作に影響はありません。

  HSL: WARNING: Interface port1.0.28 detected link status remote fault

• 6.9.5 [R128275]
  x330

  起動後に以下のようなログが出力されることがありますが、動作には問題ありません。

  syslog.err awplus syslog-ng[287]: Error opening include file; filename='/etc/syslog-conf.d/delay_buffer', depth='1
  syslog.err awplus syslog-ng[287]: Error resolving reference; content='rewrite', name='r_subst', location='/etc/syslog-conf.d/buffered:12:42'
  syslog.err awplus syslog-ng[287]: Error initializing new configuration, reverting to old config;
  

• 6.9.6 [R137483]
  x330
  log hostコマンドでSyslogサーバーを設定している場合、システム起動時にSyslogサーバーに対して同じログが複数回送信されることがありますが、動作には影響ありません。
• 6.9.7 [1909000]
  x330
  Voltageのしきい値を超過したログ/トラップが誤検知されることがありますが、連続して表示され続けない場合は製品に問題はありませんので継続してお使いください。
• 6.9.8 [R171836]
  x330
  log facilityコマンドでhostログ（syslog）、emailログ以外の出力先のファシリティーを変更することはできません。
• 6.9.9 [R225617]
  x330

  起動時に以下のログが出力されることがありますが、動作には影響ありません。

  kern.notice awplus kernel: random: crng init done
  kern.notice awplus kernel: random: 6 urandom warning(s) missed due to ratelimiting

6.10. 運用・管理 / スクリプト

• 6.10.1 [R015261]
  x330
  スクリプト機能を使ってOSPFのルーティングプロセスを再起動することはできません。再起動が必要な場合はコマンドから直接実行してください。
• 6.10.2 [R018195]
  x330
  間違ったコマンドを入力したスクリプトファイルを実行した場合、本来ならば、コンソール上に % Invalid input detected at '^' marker. のエラーメッセージが出力されるべきですが、エラーメッセージが出力されないため、スクリプトファイルが正常に終了したかのように見えてしまいますが、通信には影響はありません。

6.11. 運用・管理 / トリガー

• 6.11.1 [R013925]
  x330

  トリガー設定時、scriptコマンドで指定したスクリプトファイルが存在しない場合、コンソールに出力されるメッセージ内のスクリプトファイルのパスが誤っています。

  誤：% Script /flash/script-3.scp does not exist. Please ensure it is created before

  正：% Script flash:/script-3.scp does not exist. Please ensure it is created before

  また、スクリプトファイルが存在しないにもかかわらず前述のコマンドは入力できてしまうため、コンフィグに反映され、show triggerコマンドのスクリプト情報にもこのスクリプトファイルが表示されます。

• 6.11.2 [R017986]
  x330
  定時トリガー（type time）を連続で使用する場合は1分以上の間隔をあけてください。連続で実行するとshow trigger counterで表示されるTrigger activationsのカウンターが正しくカウントされません。

6.12. 運用・管理 / LLDP

• 6.12.1 [R014813]
  x330
  VCS構成時、LLDP MIBのlldpPortConfigAdminStatusは未サポートです。
• 6.12.2 [R015133]
  x330
  トランクポートにLLDPを設定すると、show lldp neighbors interfaceコマンドで表示されるLLDP有効ポートが正しく表示されません。

6.13. 運用・管理 / SNMP

• 6.13.1 [R013240]
  x330
  snmp-server enable trapコマンドにおいて、sn enable trap などと入力を省略した場合、入力したコマンドがホスト名欄に表示されコマンドが認識されない、または、コンソールの表示が乱れることがあります。コマンドはtab補完などを利用し省略せずに入力してください。
• 6.13.2 [R016416]
  x330
  IP-MIBは未サポートです。
• 6.13.3 [R017229]
  x330
  VLAN名をSNMPのdot1qVlanStaticNameから設定する場合は、31文字以内で設定してください。
• 6.13.4 [1503033]
  x330
  SNMPマネージャーからMIB取得要求を連続的に受信すると、ioctl 35123 returned -1 のようなログが出力されることがありますが、通信には影響ありません。
• 6.13.5 [R059297]
  x330
  RMON Alarmにおいて、設定した下限しきい値を下回ってもアラームが発生しない場合があります。
• 6.13.6 [R084030]
  x330
  snmp-server userコマンドでSNMPv3ユーザーを複数設定して認証を使用する場合、認証プロトコルはMD5かSHAのどちらか一方のみ使用してください。 複数の認証プロトコルを併用すると正常に動作しないことがあります。
• 6.13.7 [R019598]
  x330
  snmp-server host コマンドを入力後、システムへの情報更新のため、一時的に（約10秒間）SNMPサーバーへのアクセスが停止します。
• 6.13.8 [1710034]
  x330
  リンクアグリゲーション（LAG）のポートを指定してifSpeedのSNMP MIB値を取得した場合、この返り値としてLAGの合計帯域を応答しません。LAGポートの合計帯域は各メンバーポートのifSpeedを合計して求めてください。
• 6.13.9 [R151138]
  x330
  全ポートが接続された状態で起動すると、起動時にsnmp関連プロセスから以下のようなエラーが出力されることがありますが、動作に影響はありません。

  snmpd[xxx]: CMSG(xxx).tport.imi.comm.tipc[xx]: Receive took xx seconds
  

• 6.13.10 [R201213]
  x330
  show snmp-discoveryコマンドをdetailオプション付きで実行したとき、Time Last Seenにタイムゾーンが表示されません。

6.14. 運用・管理 / sFlow

• 6.14.1 [R017062]
  x330
  sflow collectorコマンドでUDPポートを変更したのち、UDPポートを初期値に戻す場合は、no sflow collector ではなく sflow collector port 6343 を実行してください。
• 6.14.2 [R209058]
  x330
  sFlow関連プロセスが異常終了した場合、sFlowの設定がランニングコンフィグから消え、下記のエラーログが約１分間隔で出力され続けます。 sFlowを再設定すると、エラーログは出力されなくなります。

  SFLOWD[xxxx]: sflow_process_sample : sampler NULL for port 5001
  

• 6.14.3 [R246802]
  x330
  サンプリングするパケットのサイズが最大ヘッダーサイズ（sflow max-header-sizeコマンドで設定）を超える場合、sFlowパケットのOriginal packet lengthには、元のパケットサイズではなく最大ヘッダーサイズの設定値が入ります。
• 6.14.4 [R289067]
  x330
  sFlowエージェントとして動作している環境にて、sFlowコレクターと通信ができない状態になるとsFlowコレクターとの通信が復旧するまで以下のログが不定期に出力され続けます。

  user.err awplus SFLOWD[1008]: sfl_agent_sysError: receiver: socket sendto error (errno = 101 - Network is unreachable)

6.15. 運用・管理 / NTP

• 6.15.1 [R015968]
  x330
  NTPによる時刻の同期を設定している場合、時刻の手動変更は未サポートとなります。
• 6.15.2 [R071140]
  x330
  NTPによって本製品の日付が20日以上変動する場合は、NTPによる時刻同期が完了するまで本製品から ping を実行しないでください。 時刻同期中に ping を実行するとコンソールが応答しなくなる場合があります。もしコンソールが応答しなくなった場合は、Ctrl/C キーを押して ping を中断してください。
• 6.15.3 [R138687]
  x330
  NTP機能を使用している機器で起動時に以下のwarningログが出力されますが、起動直後の時刻同期によるものであり動作への影響はありません。
  

  daemon.warning dut chronyd[3197]: System clock wrong by 5307.988975 seconds, adjustment started
  daemon.warning dut chronyd[3197]: System clock was stepped by 5307.988975 seconds 

• 6.15.4 [R233851]
  x330
  5つ以上のNTPサーバーアドレスを登録した構成では、show ntp associationsコマンドを実行しても表示しない場合があります。 その場合、本コマンドを継続して入力することにより表示することが可能です。

6.16. 運用・管理 / 端末設定

• 6.16.1 [R016376]
  x330
  仮想端末ポート（Telnet/SSHクライアントが接続する仮想的な通信ポート）がすべて使用されているとき、write memoryなど一部のコマンドが実行できなくなります。
• 6.16.2 [R136316]
  x330
  仮想端末ポート数をデフォルトの 5個（line vty 0 4）から減らす場合、起動時コンフィグをエディターで開き、デフォルトの line vty 0 4コマンドに続けて仮想端末ポートを削除（無効化）する no line vtyを設定し、保存、再起動を行ってください。

6.17. 運用・管理 / Telnet

• 6.17.1 [R014148]
  x330

  本製品から他の機器にTelnetで接続しているとき、次のようなメッセージが表示されます。

  No entry for terminal type "network";
  using vt100 terminal settings.

• 6.17.2 [R015082]
  x330
  非特権モードでホスト名を使用して、Telnet経由でリモートデバイスにログインする場合は、ドメイン名まで指定してください。
• 6.17.3 [R268254]
  x330

  本製品へのTelnet接続時や切断時に関連プロセスが再起動することがあります。これにより本製品への Telnet 接続ができなかった場合は、もう一度 Telnet 接続を試行してください。

6.18. 運用・管理 / Secure Shell

• 6.18.1 [R017226]
  x330

  本製品のSSHサーバーに対して、次に示すような非対話式SSH接続（コマンド実行）をしないでください。

  ※本製品のIPアドレスを192.168.10.1と仮定しています。

  clientHost> ssh manager@192.168.10.1 "show system"

• 6.18.2 [R017774]
  x330

  SSHログイン時、ログアウトするときに以下のログが表示されますが、動作に影響はありません。

  sshd[2592]: error: Received disconnect from xxx.xxx.xxx.xxx: disconnected by server request

• 6.18.3 [R017348]
  x330
  manager以外のユーザー名でログインする際、SSH接続にRSA公開鍵を使用した場合であってもパスワードが要求されますので、ユーザー名に紐付くパスワードを入力してください。
• 6.18.4 [1410009]
  x330
  AlliedWare製品からAlliedWare Plus製品へのSSH接続は未サポートです。
• 6.18.5 [R240321]
  x330

  SSHサーバー機能を使用する場合、セッションタイムアウト（ssh server session-timeoutコマンド）は初期値「0」（タイムアウトしない）のままご使用ください。

• 6.18.6 [R258764]
  x330

  TACACS+認証やRADIUS認証用のユーザー名、パスワードを使用して機器にSSHでログインしようとすると、以下のエラーが出力され、ログインに失敗することがあります。その場合は再度、認証用のユーザー名、パスワードを使用してSSHログインしてください。

  sshd[74545]: fatal: mm_request_receive_expect: read: rtype 104 != type 102

• 6.18.7 [R277479]
  x330
  機器へのSSHアクセス時に Keys successfully set というnoticeレベルのログやCLIメッセージが出力されることがありますが、動作に影響はありません。

6.19. インターフェース

• 6.19.1 [R014467]
  x330
  IPv6アドレスを持つインターフェースにshow interfaceコマンドを入力した際の結果に、実際のホップリミットの値が表示されません。
• 6.19.2 [R015481]
  x330
  LACPチャンネルグループがリンクダウンしているとき、show interfaceコマンドでは該当グループのパケットカウンターがすべて0と表示されます。
• 6.19.3 [R131168]
  x330
  10M Fullの設定をしているスイッチポートを100M Fullに変更したいときは、100M Fullへの変更前に一度オートネゴシエーションでリンクアップさせ、その後に100M Fullに設定を変更してください。

6.20. インターフェース / スイッチポート

• 6.20.1 [R013130]
  x330
  show flowcontrol interfaceコマンドのRxPauseカウンターが正しく表示されません。
• 6.20.2 [1312012]
  x330
  フローコントロールとバックプレッシャーを同一ポートに設定し、フローコントロールを無効にすると、バックプレッシャーが動作しなくなります。フローコントロールとバックプレッシャーを同一ポートに設定しないでください。
• 6.20.3 [R160599]
  x330
  ポートのSpeed/Duplexをauto/autoから100/halfまたは100/fullに変更した場合、当該ポートに対してshutdownコマンド、no shutdownを実施してください。
• 6.20.4 [R249285]
  x330

  10Mbps Half Duplex のポートでバックプレッシャーを有効にしている場合、当該ポートを経由するジャンボフレーム通信を行わないでください。当該ポートを経由してジャンボフレーム通信を行った場合、パケットロスが発生します。
  なお、バックプレッシャーが無効の場合、本事象は発生しません。

6.21. インターフェース / スイッチポート / ミラーリング

• 6.21.1 [1304005]
  x330
  複数ポートにインターフェースモードのコマンドを発行するときは、interfaceコマンドで対象ポートを指定するときに、通常ポートとして使用できないミラーポートを含めないようにしてください。ミラーポートを含めた場合、一部のポートに設定が反映されなかったり、エラーメッセージが重複して表示されたりすることがあります。
• 6.21.2 [1408033]
  x330
  VCSメンバーが脱退した後は、ミラーポートの設定を変更しても動作に反映されません。VCSメンバーが加入しなおすと正しく動作するようになります。
• 6.21.3 [1410064]
  x330
  ミラーポートとして設定されたポートは、どのVLANにも属していない状態となりますが、mirror interface noneで、ポートのミラー設定を解除し VLANに所属させても dot1qVlanStaticTable（1.3.6.1.2.1.17.7.1.4.3 ） にポート情報が当該VLANに表示されません。ポートにmirror interfaceコマンドでソースポートのインターフェースとトラフィックの向きを設定した後、設定を外すとポート情報が正しく表示されるようになります。

6.22. インターフェース / スイッチポート / セキュリティー

• 6.22.1 [R226272]
  x330

  ポートセキュリティー機能を使用している環境において、switchport port-security agingコマンドが設定されていないポート、またはswitchport port-security maximumコマンドが設定されているポートに対して clear mac address-table dynamic を実行しないでください。

  switchport port-security agingコマンドが設定されていないポートに対して clear mac address dynamic を実行した場合、ポートセキュリティーの学習済みエントリーカウンター（show port-security interfaceで表示される「Total MAC Addresses」）とポートのロック状態がクリアされます。
  それにより、すでに学習済みのMACエントリーに加え、switchport port-security maximumコマンドで指定した台数のMACエントリーが新規に学習・通信可能となります。
  

  switchport port-security maximumコマンドが設定されているポートに対して clear mac address dynamic を実行した場合、すでに学習済みのMACエントリーに加え、switchport port-security maximumコマンドで指定した台数のMACエントリーが新規に学習・通信可能となります。
  また、その状態で機器を再起動するとswitchport port-security maximumコマンドの設定値が学習していた台数に変更されます。

• 6.22.2 [R227624]
  x330

  switchport port-securityコマンドでポートセキュリティー機能を有効にする場合、同ポートに対し学習可能なMACアドレスの最大数（switchport port-security maximumコマンド）もあわせて設定してください。
  システム起動時に読み込まれるスタートアップコンフィグで switchport port-security maximum の値が未設定（0）になっていた場合、ポートセキュリティーの動作はオフとなるのが本来の仕様ですが、実際には当該ポートで受信したパケットが不正パケットとして破棄されてしまいます。

6.23. インターフェース / スイッチポート / ループガード

• 6.23.1 [U7830]
  x330
  LDF送信間隔（loop-protectionコマンドのldf-intervalパラメーター）を1秒に設定する場合、ループ検出時の動作持続時間（loop-protection timeoutコマンド）は2秒以上に設定してください（初期値は7秒）。
• 6.23.2 [R016148]
  x330
  LDF検出機能のアクションがvlan-disableとなっているVLANの所属ポートで、switchport enable vlanコマンドを実行しないでください。
• 6.23.3 [1501025]
  x330
  MACアドレススラッシングの検出をSNMPトラップで通知する際、MACアドレススラッシングプロテクションによるアクションの実施を知らせるトラップが、MACアドレススラッシングの検出を知らせるトラップよりもわずかに先に送信されることがあります。この現象はトラップでのみ発生し、show logの表示では入れ替わることはないため、実際の順番はログを確認してください。
• 6.23.4 [1502020]
  x330
  LDF検出とQoSストームプロテクションを併用する場合、両方の検出時の動作にport-disableを選択しないでください。どちらか片方は、異なる動作を選択してください。
• 6.23.5 [R018068]
  x330
  LDF検出機能でループを検知し、検出時の動作が行われているとき、当該ポートが所属するVLANを変更しないでください。VLANを変更した場合、検出時の動作に問題はありませんが、show loop-protectionコマンドによる表示が旧VLANと新VLANの両方表示されます。
• 6.23.6 [R019290]
  x330
  マルチキャストを転送している状態でVCSのグループメンバーが離脱した際、 MACアドレススラッシングプロテクション機能が動作し、以下のログメッセージが出力されます。ただし、VCSのマスター切り替えが完了するまでに復旧します。

  user.warning awplus HSL[491]: Thrash: Loop Protection has disabled learning on sa1 by 0000.cd37.09bf on VLAN 400
  user.warning awplus HSL[491]: Thrash: Loop Protection has re-enabled learning on sa1
  user.warning awplus HSL[491]: Thrash: Loop Protection has re-enabled learning on port2.0.1

• 6.23.7 [1606013]
  x330
  リンクアグリゲーション（LAG）インターフェースに対してLDF検出の設定をしているときは、LAGのメンバーポートに対する個別設定は無視されます。LDF検出のアクションが個別設定されているポートをLAGから脱退させた場合は、該当ポートに対してLDF検出のアクションを再設定してください。
• 6.23.8 [R064859]
  x330
  MACアドレススラッシングプロテクションのアクションをport-disableに設定した場合、アクション検出時に該当ポートのリンクステータスがダウンになります。
• 6.23.9 [R075214]
  x330
  MACアドレススラッシングプロテクションが有効なポートでVCSメンバー間を接続した場合、MACアドレススラッシングを検知したときのログが表示されないことがあります。また、ループ検知の状態から時間経過ではリカバリーされないことがあります。リカバリーできなかった場合は no shutdown によって復旧可能です。
• 6.23.10 [R286643]
  x330
  MACアドレススラッシングプロテクション機能でループ検知時のアクションにリンクダウンを指定している環境において、ループ検知によるアクションから復旧し当該ポートがリンクアップしても、まれに当該ポート経由でトラフィックが送受信できなくなることがあります。 本事象が発生した場合、当該ポートに対してshutdownコマンドを実施後、no shutdownを実行してください。

6.24. インターフェース / リンクアグリゲーション（IEEE 802.3ad）

• 6.24.1 [R013459]
  x330
  スタティックチャンネルグループ（手動設定のトランクグループ）において、shutdownコマンドによって無効にしていたポートに対して no shutdown を入力しても、ポートが有効にならないことがあります。この場合は、再度shutdown → no shutdown を入力してください。
• 6.24.2 [R013736]
  x330
  スタティックチャンネルグループのインターフェースをshutdownコマンドにより無効に設定した後、リンクアップしているポートをそのスタティックチャンネルグループに追加すると、該当するインターフェースが再び有効になります。
• 6.24.3 [U7848]
  x330
  show interfaceコマンドで表示されるpoXインターフェース（LACPチャンネルグループ）のinput packets欄とoutput packets欄の値には、リンクダウンしているメンバーポートの値が含まれません。LACPチャンネルグループ全体の正確な値を確認するには、poXインターフェースではなく各メンバーポートのカウンターを参照してください。
• 6.24.4 [R018208]
  x330
  VCS構成時、マスター切り替え後に、show interfaceコマンドをトランクポートに対して実行した際に表示される送受信パケット数が、重複してカウントされます。実際にはパケットを重複して出していることはありません。正確な値が必要な場合はメンバーポートのカウンターを合計してください。
• 6.24.5 [R018240]
  x330
  トランクグループ（saX、poX）を無効化（shutdown）した状態でメンバーポートを削除しないでください。
• 6.24.6 [R127923]
  x330
  LACPチャンネルグループを設定しているポートをスタティックチャンネルグループに設定変更した場合、SNMPで取得できるIfIndexの値が、LACPチャンネルグループのときの値のままとなります。正しい値を取得したい場合は、設定を変更後に保存し、再起動してください。
• 6.24.7 [R156121]
  x330
  リンクアグリゲーションに含まれるポートのみでsFlowを有効にした場合、show sflowコマンドで表示される Polling/sampling/Tx が Inactive として表示されますが、表示上の問題で実際には有効になっています。
• 6.24.8 [R166374]
  x330
  NLB利用時に、arp-mac-disparity multicast-igmp、VCS、LAGを併用し、LAG配下の別セグメントからNLBサーバー宛ての通信を行う場合は、同一機器でLAGを設定してください。VCSをまたいでLAGを設定し、LAG配下の別セグメントからNLBサーバー宛ての通信が発生すると、LAGの分散アルゴリズムの結果によって入出力ポートが同じになった場合、パケット出力時にパケットが破棄されます。
• 6.24.9 [R208518]
  x330
  LAGインターフェース上でMACアドレススラッシングプロテクション機能を使用する場合、MACアドレススラッシング検出時の動作設定(thrash-limiting actionコマンド)はLAGインターフェースに対してのみ行ってください。 LAGインターフェースとメンバーポートの両方に動作設定を行った場合、両方のアクションが実行されます。
• 6.24.10 [R288475]
  x330
  VCSかつLAGを使用している構成において、LAGインターフェースがリンクアップした際以下のようなエラーログが出力されることがありますが、動作に影響はありません。

  user.err x950-MAX-1 HSL[969]: HSL: ERROR: vlan1 operCnt decrement (1) exceeds current value (0)

6.25. インターフェース / ポート認証

• 6.25.1 [R013048]
  x330
  802.1X認証において、認証を3台以上のRADIUSサーバーにて行う場合、はじめの2台のRADIUSサーバーにて認証に失敗した際、Authenticatorから3台目のRADIUSサーバーにAccess-Requestが送信されません。
• 6.25.2 [R014437]
  x330
  認証済みポートが認証を解除されても、マルチキャストトラフィックが該当ポートに転送され続ける場合があります。
• 6.25.3 [1310008]
  x330
  Web認証とゲストVLANを併用する際には、ダイナミックVLANを併用してください。
• 6.25.4 [R016776]
  x330
  auth-web methodコマンドで認証方式を変更した場合は、対象ポートをいったんリンクダウンさせ、その後リンクアップさせてください。
• 6.25.5 [R014530]
  x330
  802.1X認証が有効化されたポートがリンクアップする際、誤って以下のログが出力されますが、動作に影響はありません。

  Interface portx.x.x: set STP state to BLOCKING

• 6.25.6 [1409040]
  x330
  Web認証において再認証を続けて行うと、show cpuコマンドで表示されるuserspaceの値が100%を超えますが、これは表示上の問題であり、認証は正常に行われます。
• 6.25.7 [1410030]
  x330
  同一ポート上でポート認証、マルチプルダイナミックVLAN、リンクアグリゲーション（ポートトランキング）、DHCPリレーエージェント機能を併用することはできません。
• 6.25.8 [R017602]
  x330
  VCS構成において、802.1X認証を使用しローミング認証が無効のとき、マスター切り替え後に認証済みのSupplicantが別の認証ポートへ移動すると、移動先での初回の認証に失敗することがあります。そのような場合は再度認証を行ってください。
• 6.25.9 [1803038]
  x330

  運用中、ターミナルソフトのテキスト貼り付け機能を使って、スイッチポートにVLANとポート認証の設定を連続して入力すると、 ポート認証でSupplicantに正しいVLANをアサインできなくなることがあります。この場合、再度スイッチポートのVLAN設定を入力しなおすことで正しいVLANをアサインできるようになります。なお、設定をスタートアップコンフィグに保存し、再起動した場合は発生しません。

• 6.25.10 [R137651]
  x330
  ポート認証を使用しているスイッチポートに対しauth supplicant-macコマンドにより特定のMACアドレスを持つSupplicant固有のパラメーターを設定している場合、同一ポート上ではauth roaming enableコマンドによるローミング認証を併用できません。 該当ポート上ではローミング時に再認証が発生します。
• 6.25.11 [R198624]
  x330
  1つの認証ポート配下に複数のSupplicantが存在する構成で、認証ポートをSingle-Hostモードに設定し、かつゲストVLANを有効に設定している場合、最初のSupplicantが認証に成功すると、2台目以降の未認証Supplicantも1台目と同じVLAN内で通信できてしまう場合があります。
• 6.25.12 [R210336]
  x330
  802.1X認証のアカウンティングサーバーリストを作成し、インターフェースとサーバーリストを関連付けているとき、no aaa authentication dot1xコマンドでサーバーリストを削除しても、インターフェース上にはサーバーリストを関連付ける dot1x authentication の設定が残ります。この場合は、インターフェース上でも no dot1x authenticationコマンドを実行して設定を削除してください。
• 6.25.13 [R211922]
  x330
  ローミング認証とアプリケーションプロキシーのアクション「破棄」を同一ポートで併用するとき、802.1X認証またはWeb認証では認証端末を移動させることはできません。MACベース認証では、auth-mac staticコマンドを使用しないときのみ移動可能です。本コマンドは初期設定では無効です。
• 6.25.14 [R239867]
  x330
  ポート認証プロファイルにプロトコル（dns|tcp|udp）指定のないauth guest-vlan forwardコマンドが含まれていると、該当プロファイルをポートに適用できません。これを回避するには、該当するauth guest-vlan forwardコマンドをポートに直接適用してください。
• 6.25.15 [R194520]
  x330
  Web認証またはIEEE 802.1X認証が有効なポートではAuth-fail VLANを使用できません。
• 6.25.16 [R267730]
  x330
  タグ付きポートでポート認証、ダイナミックVLANを使用しているとき、SupplicantのMACアドレスに複数のVLANがアサインされている状態でのChange-of-Authorization (CoA) メッセージによるSupplicantのVLAN変更は未サポートです。

6.26. L2スイッチング / バーチャルLAN

• 6.26.1 [R013657]
  x330
  プライベートVLANからプライマリーVLANを削除する場合は、事前にプライマリーVLAN、セカンダリーVLANともに、プライベートVLANの関連付けを解除してください。その後、プライマリーVLANのみを削除、再作成し、改めてプライベートVLANとプライマリーVLAN、セカンダリーVLANの関連付けを行ってください。
• 6.26.2 [1401007]
  x330
  switchport trunk allowed vlanコマンドのexceptパラメーターに、該当ポートのネイティブVLANとして設定されているVLANを指定しないでください。exceptパラメーターでネイティブVLANを指定した場合、設定内容が正しくランニングコンフィグに反映されず、実際のVLAN設定状態との間に不一致が発生します。
• 6.26.3 [R015361]
  x330
  プライベートVLAN設定時に一度設定したホストポートは、その後設定を削除しても、show vlan private-vlanの表示に反映されず、ホストポートとして表示されたままになります。
• 6.26.4 [R015642]
  x330
  プライベートVLANでセカンダリーVLANを削除したとき、private-vlan associationコマンドの設定を削除することができなくなります。セカンダリーVLAN を削除する場合は、事前にprivate-vlan associationコマンドの設定を削除してください。
• 6.26.5 [U7987]
  x330
  タグ付きのトランクポートにポート認証が設定されている際、認証の設定を維持したままポートトランキングの設定を削除し、ネイティブVLANの設定を行う場合は、一度タグなしVLANに設定を変更してから再度ポートトランキングを設定し、ネイティブVLANの設定変更を行ってください。
• 6.26.6 [1307018]
  x330
  エンハンストプライベートVLAN使用時に、セカンダリーポート（端末接続用ポート）配下の端末から本製品に対するTelnet、Pingなどを拒否するには、アクセスリストで通信を制限してください。
• 6.26.7 [1404024]
  x330

  1ポートに適用するVLANクラシファイアグループは2グループまでにしてください。

  同じVLANクラシファイアグループ内に複数のルールを定義した場合、設定順ではなく番号順に反映されます。

• 6.26.8 [1408015]
  x330
  511個以上のVLANを設定するか、511個以上のVLANが設定されたコンフィグを読み込んだとき、511番目以降に作成されたVLAN1つごとに下記のようなログが出力されます。

  user.err awplus HSL[1078]: HSL: ERROR:   Could not create L3 interface in hardware for interface vlan534 834 ret(-6)

  また、そのVLANにはIPを設定することができません。
• 6.26.9 [1411000]
  x330
  VLANを511個以上作成し、そのうち63番目以降に作成されたVLANにIPアドレスを設定し、設定を保存した後、再起動をした場合、そのIPアドレスが正常に設定されない場合があります。63番目以降に作成されたVLANにはVIDの小さい順からIPアドレスを設定することで回避できます。
• 6.26.10 [R017598]
  x330

  インターフェースにプライベートVLANの設定をしたままプライベートVLANを削除することはできません。プライベートVLANを削除する場合は次の手順でVLANを削除するようにしてください。

  1. インターフェースに対してswitchport mode private-vlanコマンドをno形式で実行してVLANの設定を解除する。
  2. private-vlanコマンドをno形式で実行してプライベートVLANを削除する。
• 6.26.11 [R019390]
  x330
  VLANクラシファイアが設定されたポートで、そのポートで使用しているVLANの種別（ポートVLAN・タグVLAN）を変更すると、VLANクラシファイアの設定が削除されてしまいます。VLANクラシファイアを設定したポートでVLANの種別を変更する際は、VLANクラシファイアを再度設定してください。
• 6.26.12 [R057794]
  x330
  エンハンストプライベートVLAN使用時、セカンダリーポートとして使用するポートはプライベートVLANに設定されたVLAN以外に所属させないでください。
• 6.26.13 [R059354]
  x330
  スタティックARPエントリーが設定されているポートの所属VLANを変更する場合は、一度スタティックARPの設定を削除してから所属VLANを変更してください。
• 6.26.14 [R059541]
  x330
  スタティックマルチキャストグループのメンバーポートに設定しているポートの所属VLANを変更する場合は、一度スタティックマルチキャストグループの設定を削除してから所属VLANを変更してください。
• 6.26.15 [1706065]
  x330
  IPアドレスが設定可能なインターフェース数は512までですが、この数以上のVLANを作成した場合、以下のエラーが表示されます。 ただし、このエラーが表示された以降もVLANの機能は正しく動作します。IPv4、IPv6で起こります。

  user.err awplus HSL[862]: HSL: ERROR: Interface vlan512(812) doesn't have a corresponding Broadcom interface structure

• 6.26.16 [1708033]
  x330

  エンハンストプライベートVLANの設定において、プロミスキャスポートとセカンダリーポートのVLAN情報が一致しない誤った設定を行った場合、エラーが表示されます。エラー表示後、プロミスキャスポートのタグなし情報が間違って表示されます。
  このため以下のエラー表示後は必ずセカンダリーポートの設定VLANがプロミスキャスポートの設定VLANに含まれていることを確認してください。

  % Secondary port vlans do not match promiscuous ports

• 6.26.17 [R135938]
  x330
  VLANインターフェース上に静的に登録されているマルチキャストグループを削除する場合は、当該VLANインターフェースがスイッチポートにアサインされている、かつ、リンクアップしている状態で行うようにしてください。
• 6.26.18 [R149242]
  x330
  多数のVLANを作成し、すべてシャットダウンした状態で設定を保存し再起動を行うと、起動時に設定の読み込みに時間がかかります。 1000VLAN作成した状態では。起動時の読み込みに約3分かかります。
• 6.26.19 [R156598]
  x330
  VLANインターフェースに割り当てたIPアドレスとVRRP仮想IPアドレスが同じ構成において、VLANインターフェースに割り当てたIPアドレスを変更または削除する場合は、VRRP機能を無効にした上で実施してください。
• 6.26.20 [R157181]
  x330
  ポートにVLANを大量に設定した状態からno vlanコマンドで一度にVLANを削除すると、一部内部プロセスが停止することがあります。本事象が発生した場合でも時間経過で各プロセスは復旧します。
• 6.26.21 [R151054]
  x330
  UFO（Upstream Forwarding Only） VLAN利用時、構成によってループが発生することがあります。ループが発生する場合はxSTP/EPSRを併用してください。
• 6.26.22 [R176972]
  x330
  スイッチポートにプライベートVLAN、マネージメント専用VLANのVLANが設定されている際に、プライベートVLAN、マネージメント専用VLANの設定変更を行うと以下のように設定変更ができないことを示すメッセージと共にinternal errorのメッセージが表示されることがありますが、動作には影響ありません。

  % Cannot reconfigure VLAN as there are already ports attached.
  % Operation failed, an internal error has occured. Error -63

• 6.26.23 [R225884]
  x330
  vlanコマンドのstate disableで対象VLANに所属するパケットの転送を無効化している場合、パケットの転送を再度有効化するには vlanコマンドでstate enableに変更した後、設定を保存して再起動する必要があります。
• 6.26.24 [R227483]
  x330

  vlanコマンドにおいて、state management-onlyを指定するVLANにはname VLANNAMEパラメーター（VLAN名）を設定しないでください。
  VLAN名を設定した場合、再起動時に state management-onlyの設定が正常に適用されません。

• 6.26.25 [R228513]
  x330
  vlanコマンド（VLANモード）の state パラメーターが disable の状態で起動した場合、起動後に state を enable に変更してもパケット転送が有効になりません。state を enable に変更した後、各ポートに VLAN を再設定してください。
• 6.26.26 [R289717]
  x330
  ネクストホップにVLANインターフェースを指定したスタティック経路がIP経路表に登録されている構成において、この経路を削除しても、指定したVLANインターフェースにパケットが転送されることがあります。その場合は、指定したVLANが所属先VLANとして設定されているスイッチポートでshutdown/no shutdownを実行してください。

6.27. L2スイッチング / UDLD

• 6.27.1 [R017200]
  x330
  UDLDがUnidirectionalを検出した場合、show interfaceコマンドのadministrative state欄にはerr-disabledと表示されますが、このとき標準MIBのifAdminStatusはUPを示します。
• 6.27.2 [R095053]
  x330

  udld reset コマンドの実行または閉塞持続時間（udld time disable-period コマンド）の満了にともないUDLDのポート閉塞が解除された後でも、物理リンクがダウンしている場合は show interface status コマンドの表示上 err-disabled 状態を維持するのが本来の仕様ですが、UP 状態に戻ってしまいます。

6.28. L2スイッチング / イーサネットCFM（IEEE 802.1ag）

• 6.28.1 [R129503]
  x330

  show ethernet cfm errorlogコマンド実行時、表示されるイベントリストに日付、時刻が含まれていません。 また、リストの先頭に Remote-MAC : 0000.0000.0000 のエントリーが表示されますが、動作には影響ありません。

6.29. L2スイッチング / スパニングツリープロトコル

• 6.29.1 [R014398]
  x330
  VCSとPIM-SMを併用している時、リブートローリングを行うと20秒程度のマルチキャストトラフィックの通信断が発生します。
• 6.29.2 [R098745]
  x330

  MSTP使用時のポート状態はshow spanning-tree mst instanceコマンドで確認してください。
  show spanning-tree briefコマンドでは、ポートが実際には転送可能な状態であってもDiscardingと表示される場合があります。

• 6.29.3 [R209286]
  x330
  MSTインスタンスを作成しVLANとの関連付けを行うと、MSTPを無効化している場合でも、show spanning-tree mst instanceコマンド上ではMSTインスタンスの情報が表示されます。この場合、MSTインスタンスが動作しているように見えますが、実際にはMSTPは無効化されているため動作に影響はありません。
• 6.29.4 [R234576]
  x330

  インターフェースに下記コマンドが設定されている状態でスパニングツリープロトコルの動作モードを変更すると、下記コマンドの設定が初期化・削除されます。動作モード変更後に下記コマンドを再設定してください。

  • spanning-tree portfast
  • spanning-tree portfast bpdu-filter
• 6.29.5 [R246699]
  x330
  MSTPではルートガード機能が動作しません。ルートガード機能を使用する場合は、STPかRSTPを使用してください。
• 6.29.6 [R276676]
  x330
  spanning-tree priorityコマンドによって、スパニングツリーの優先度を変更すると、ポートIDが変更されますが、通信には影響ありません。

6.30. L2スイッチング / イーサネットリングプロテクション（EPSR）

• 6.30.1 [1407028]
  x330
  EPSR内のリンクダウンが発生した機器が、マスターからのリンクダウンパケットを受け取ってもFDB情報をクリアしない場合があります。また、リンクダウンが発生した機器は本来であればFDBの全クリアする必要がありますが、該当ポートのFDBはリンクダウンによってクリアされるため、通信に影響はありません。
• 6.30.2 [R017221]
  x330
  EPSRスーパーループプリベンション構成時、多量のARP Requestパケットを受け続けているときにマスター切り替えが発生し、旧マスターが再加入したあと、マスターとスレーブ間の同期がとられる前にもう一度マスター切り替えが発生すると、EPSRのポートステータスのForwardingとなるべき箇所がBlockedとなり、通信ができなくなります。
• 6.30.3 [R017753]
  x330
  EPSRスーパーループプリベンション構成において、優先順位の低いリングの一部が切れている状態かつ、Common Linkが切れている状態で、そのCommon Linkを持つ機器が、再起動をすると、優先順位の低いリングへの接続ポートがリンクアップしているにも関わらず、ポートのステータスがブロッキングになっているため、通信ができません。正しく配線されていることを確認してから起動するようにしてください。
• 6.30.4 [R018871]
  x330
  トランクグループとEPSRを併用しているEPSRのマスターノード上でLDF検出機能を有効にした後、再度、無効にする操作は行わないでください。
• 6.30.5 [R145992]
  x330
  EPSR使用時、EPSRコントロールVLANを変更する場合は、EPSRを無効化した後、EPSR設定を削除してから当該VLANを削除し、その後改めてEPSR設定を実施してください。
• 6.30.6 [R275393]
  x330
  EPSRスーパーループプリベンションを使用している構成において、複数のEPSRドメインに接続するトランジットノード上では複数のEPSRドメインで共通のデータVLANを使用する必要がありますが、他EPSRドメインと異なるデータVLANを指定（epsr datavlanコマンド）した状態で当該EPSRドメインを有効化（epsr stateコマンド）してもエラーとならないことがあります。

6.31. L2スイッチング / フォワーディングデータベース

• 6.31.1 [1603045]
  x330
  AMFメンバー上でFDBエントリーログ機能（mac address-table loggingコマンド）を有効にした場合、次のようなログが出力される場合がありますが、通信に影響はありません。

  HSL: INFO: MAC add 0000:cd37:0163 port1.0.1 vlan4092 HSL: INFO: MAC remove 0000:cd37:0163 port1.0.1 vlan4092

• 6.31.2 [R128060]
  x330
  NLBサーバーのARPが解決されているポート上で、そのNLBサーバー宛ての通信を受信した場合、入力ポートから同通信を出力します。これにより、本機器配下のL2スイッチ上にNLBサーバーと同セグメントのホストの両方が存在し、その間でL2通信が発生した場合、L2スイッチ上で意図せずFDBが書き換わってしまうことがあるため、NLBサーバーはスイッチに直収する、L2スイッチを利用する場合は手動でFDBに登録する、同セグメントに別ホストを置かない、などFDBの書き換わりに配慮した構成で利用してください。
• 6.31.3 [R156597]
  x330
  フォワーディングデータベース（MACアドレステーブル）の自動学習機能を無効(no mac address-table acquire)にしても、自動学習機能の無効動作が行われません。このコマンド実行後は、clear mac address dynamicを実行すれば無効の動作が開始されます。
• 6.31.4 [R239875]
  x330

  アクセスリストによって破棄された場合でも、パケットの送信元情報（IPアドレス、MACアドレスなど）がARPキャッシュ、FDBに登録されますが、パケット破棄の動作に影響はありません。

6.32. L2スイッチング / DHCP Snooping

• 6.32.1 [R097964]
  x330

  DHCP Snoopingを有効にしている機器を起動した際、下記のようなエラーログが表示されることがありますが、実際にはランニングコンフィグから削除されず、動作にも影響はありません。

  WARNING: Failed to execute the following commands:
  89: ip dhcp snooping trust – (not executed)
  97: ip dhcp snooping – (not executed)

• 6.32.2 [R268362]
  x330

  DHCP Snoopingとダブルタグ環境におけるVLANトランスレーションを同一ポート上で併用している際に、DHCP Snoopingの併用を解除する場合は、先にVLANインターフェースの ip dhcp snooping 設定を無効化してから、全体設定の service dhcp-snooping を無効化してください。
  全体設定の service dhcp-snooping を先に無効化してしまうと、DHCP Snoopingが内部的に使用するACLエントリーが残ったままとなってしまいます。

6.33. IP / IPインターフェース

• 6.33.1 [R015373]
  x330
  DHCPクライアント機能によってIPアドレスを取得したとき、IPアドレス使用状況確認パケットを送出しません。
• 6.33.2 [R018658]
  x330
  VLANインターフェース（vlanX）に対してmtuコマンドを実行すると、ランニングコンフィグ上では該当VLANのメンバーポートに対してもmtuコマンドを適用した状態になります。そのため、その状態で設定を保存すると、再起動時スイッチポートに対してmtuコマンドを実行できないためエラーメッセージが出力されますが、動作には影響ありません。
• 6.33.3 [R127507]
  x330
  IPアドレスを動的取得するインターフェースのARPキャッシュにスタティックエントリーを追加するとき、IPアドレスが未取得の場合は設定が拒否されます。またこの場合、再起動すると起動時にIPアドレスが取得できていない状態となるため、設定が拒否されます。

6.34. IP / 経路制御

• 6.34.1 [1312057]
  x330
  デフォルト経路を登録しているにもかかわらず、show ip route databaseコマンドで Gateway of last resort is not set と表示される場合がありますが、表示だけの問題で通信には影響ありません。
• 6.34.2 [1312058]
  x330
  IP経路が20エントリー以上登録されていると、デフォルト経路を登録しているにもかかわらず、show ip routeコマンドで Gateway of last resort is not set と表示される場合がありますが、表示だけの問題で通信には影響ありません。
• 6.34.3 [R015256]
  x330
  ネクストホップが直結サブネット上にないスタティック経路は未サポートです。
• 6.34.4 [R018928]
  x330
  show ip routeコマンドで、デフォルトルート（0.0.0.0/0）にマッチするアドレスを指定した場合、経路が正しく表示されませんが、表示のみの問題で、通信には影響ありません。
• 6.34.5 [R071136]
  x330
  ホスト経路（/32の経路）ではECMPが働かず、最後に設定された経路のみが使用されます。
• 6.34.6 [R293931]
  x330
  show ip routeコマンドでA.B.C.DまたはA.B.C.D/Mパラメーターを指定したときに表示される経路情報は、IP経路表（RIB: Routing Information Base）に登録されている経路の中で最初に条件に一致したものであり、最適な経路ではない場合があります。

6.35. IP / 経路制御（RIP）

• 6.35.1 [R015572]
  x330
  RIPで通知するネットワークの範囲を指定するとき32ビットマスクで指定しないでください。
• 6.35.2 [1407029]
  x330
  RIPパケットを送受信するRIPインターフェースの数は250までとしてください。
• 6.35.3 [R086308]
  x330

  network コマンドでRIPのネットワーク範囲を指定する際、ネットワークを集約して指定すると show ip rip interface コマンドでインターフェースが正しく表示されません。その場合は show ip rip interface コマンドではなく show ip protocols rip コマンドで RIP の状態を確認してください。

  なお、ネットワークを集約せず、インターフェースごとに設定した場合、本事象は発生しません。

6.36. IP / 経路制御（OSPF）

• 6.36.1 [1302025]
  x330
  VRRPが動作する機器は、OSPFのエリア境界ルーター（ABR）に設定することはできません。ABRでグレースフルリスタートが発生した後、隣接関係をダウンさせると、隣接関係を保持していたサブネットのサマリーLSAが削除されます。
• 6.36.2 [R013867]
  x330
  OSPFにおいて、代表ルーター（DR）として動作しているときにclear ip ospf processコマンドを入力すると、隣接ルーターがDRに変更されます。
• 6.36.3 [1308040]
  x330
  OSPFの経路フィルタリングにおいて、match metricコマンドを使った特定経路の破棄ができません。
• 6.36.4 [R015154]
  x330
  OSPFで完全スタブエリア（area stub no-summary）に指定すると、本来そのエリア内にはデフォルトルートのみを通知するべきですが、各エリアへのルート情報（タイプ3LSA）が通知されてしまいます。
• 6.36.5 [R015938]
  x330
  異なるOSPFプロセス間のOSPF再通知は未サポートになります。
• 6.36.6 [R015942]
  x330
  overflow databaseコマンドをno形式で実行した場合、設定を有効にするには再起動が必要となります。
• 6.36.7 [1407063]
  x330
  OSPF環境でルートマップを使用してIP経路表へ特定のネットワークのみの経路を登録させる場合、受信したLSUパケット内部の経路エントリーの最初から255個までしかルートマップの動作対象になりません。対向機器から受信するルート数は255以内におさまるようにしてください。
• 6.36.8 [R017972]
  x330
  OSPFv2において、設定した間隔より早くグレースフルリスタートが実行されることがあります。
• 6.36.9 [1504048]
  x330
  VCS機能とOSPF機能を併用する場合、グレースフルリスタート機能を無効にする設定は、未サポートです。（OSPFのASBRとして動作する機器において、VCSを構築する場合、VCSのマスター切り替え後にAS外部LSAの更新処理を行わなくなるため）構成上、OSPFグレースフルリスタート機能を無効にしたい場合、隣接するOSPFピアにおいて、その補助動作を行わないよう設定してください。
• 6.36.10 [R018748]
  x330
  OSPFを使用している環境でセカンダリーIPアドレスの設定を動的に行った場合、セカンダリーIPアドレスと同一サブネットのアドレス宛てに本製品のsshコマンドやpingコマンドなどを実行した場合、始点アドレスとしてプライマリーIPアドレスをセットしたパケットを送信してしまいます。通信先でマネージメントACLなどのアクセス元制限を行っている場合は、本製品のプライマリーIPアドレスからのアクセスも許可するよう設定してください。
• 6.36.11 [R018966]
  x330
  エリア境界ルーター（ABR）でOSPFルーティングプロセスが再起動した場合、グレースフルリスタート有効時でもエリア間経路は削除されます。そのため、エリア間経路を使用した通信では、再度経路が登録されるまで数秒間の通信断が発生します。
• 6.36.12 [R086371]
  x330
  ip ospf disable all コマンドでOSPFのインターフェースを無効化した場合、同コマンドを no 形式で実行しても再有効化できません。再有効化するには、clear ip ospf processコマンドで該当OSPFプロセスを再起動してください。

6.37. IP / 経路制御（フィルタリング）

• 6.37.1 [R149057]
  x330
  ip prefix-listコマンドを含む設定ファイルをテキストエディターなどで作成する場合は、各ip prefix-listコマンドの設定途中に空白行またはコメント行は設定せず、ip prefix-listコマンドが連続するようにしてください。

6.38. IP / ARP

• 6.38.1 [U7866]
  x330
  マルチキャストMACアドレスをもつスタティックARPエントリーを作成した後、それを削除してからarp-mac-disparity機能を有効にして、同一のエントリーをダイナミックに再学習させる場合は、設定後にコンフィグを保存して再起動してください。
• 6.38.2 [1403052]
  x330
  同一MACアドレスに対して複数のARPエントリー（異なるIPアドレス）を登録している場合、そのうちの1つを削除すると、残りのARPエントリーに対応するFDBエントリーも削除されます。その場合は、手動でスタティックなFDBエントリーを登録してください。
• 6.38.3 [1706003]
  x330
  arp-mac-disparity multicast-igmp(NLB)コマンドによって登録されたマルチキャストARPはVCSマスター切り替えによってクリアされます。
• 6.38.4 [R248130]
  x330

  NLBトラフィックの経路上に本製品を配置する場合は、単体構成（非VCS構成）でご使用ください。
  VCS構成時にはNLBトラフィックを正しく転送できないことがあります。

• 6.38.5 [R251130]
  x330
  local-proxy-arpコマンドで指定するIPアドレス範囲のマスク長（M）には16以上の値を指定してください。

6.39. IP / VRRP

• 6.39.1 [R013819]
  x330
  VRRPマスタールーターから自身の所有するIPアドレスでないバーチャルIPv6アドレス宛てにPingを実行できません。
• 6.39.2 [1404031]
  x330
  VRRPを使用していない装置ではVRRPトラップを有効にしないでください。VRRPトラップの有効化・無効化は、snmp-server enable trapコマンドのvrrpオプションで行います。初期設定は無効です。
• 6.39.3 [R017275]
  x330
  VLANにIPアドレスを設定していない状態でVRRPの設定はしないでください。
• 6.39.4 [1504023]
  x330
  VRRPv3とローカルプロキシーARPを併用時、実IPを用いたマスタールーターではローカルプロキシーARPは使用できますが、仮想IPを用いたバックアップルーターではローカルプロキシーARPが動作しません。
• 6.39.5 [R018978]
  x330
  IPv6 VRRP機能を有効にしたインターフェースがダウンしても、show vrrpコマンドで表示される Multicast membership on IPv6 interface IFNAME のステータスがJOINEDと表示されますが、表示上の問題だけでありVRRPの動作に影響はありません。
• 6.39.6 [R071678]
  x330
  VRRPの監視対象インターフェース（circuit-failoverコマンド）にLACPインターフェース（poX）を指定した場合、show vrrp counters コマンドの表示項目 Monitored Circuit Up が正しくカウントされません。
• 6.39.7 [R083380]
  x330
  VRRP で circuit-failover を使用している場合、監視対象インターフェースのダウンを検知してからバックアップルーターがマスタールーターに遷移するまでに4～5秒かかる場合があります。

6.40. IPv6

• 6.40.1 [R013732]
  x330
  自身のIPv6アドレス宛てにpingを実行するとエラーメッセージが表示されます。
• 6.40.2 [R013930]
  x330
  IPv6において、VLANが削除されたとき、リンクローカルアドレスがIPv6転送表から消えません。
• 6.40.3 [R015132]
  x330
  フラグメントされたIPv6 Echo Requestは利用できません。利用した場合Duplicateパケットは正しく再構築されませんのでご注意ください。
• 6.40.4 [R016181]
  x330
  VLANインターフェースにIPv6アドレスを設定する場合、装置全体で250インターフェースを超えないようにしてください。
• 6.40.5 [R018756]
  x330
  VCS構成でIPv6ルーティングを行う場合、MTUの変更をしないでください。IPv6ルーティングを行う際にMTUを変更する必要がある場合はVCSを使用しないでください。
• 6.40.6 [R148254]
  x330
  IPv6プレフィックス情報のValid Lifetime値に0が設定されたRouter Advertisementパケットを受信した場合、そのプレフィックスを使用して生成されたIPv6アドレスがIPv6インターフェース情報からすぐに削除されませんが、動作には影響ありません。
• 6.40.7 [R217344]
  x330
  ipv6 forwardingコマンドを有効化している場合、IPv6アドレスを割り当てていないインターフェース上でもIPv6トラフィックが転送されます。
• 6.40.8 [R225003]
  x330
  分割されたIPv6パケットの特定フラグメントを重複して受信した場合、該当IPv6パケット全体が破棄されることがあります。
• 6.40.9 [R249201]
  x330
  IPv6パケット転送機能は初期設定で無効にもかかわらず、実際には同機能が動作しています。本機能を無効化したい場合は、no ipv6 forwardingを実行してください。

6.41. IPv6 / IPv6インターフェース

• 6.41.1 [R014453]
  x330
  受信したルーター通知（RA）パケットによりIPv6インターフェースのアドレスを自動設定する場合、RAパケットにMTUオプションが設定されていてもその値を採用しません。
• 6.41.2 [1412032]
  x330
  DHCPv6クライアント機能を使用した場合、DECLINEカウンターが動作しません。
• 6.41.3 [R085540]
  x330

  IPv6アドレスを設定したインターフェースのリンクステータスがダウンとなっている状態でshow interfaceコマンドを実行した場合、該当インターフェースに設定したIPv6の情報が表示されませんが、表示のみの問題で、動作には影響ありません。

  インターフェースに設定したIPv6アドレスの情報を確認したい場合は、show ipv6 interfaceコマンドを使用してください。

• 6.41.4 [R142342]
  x330
  インターフェースからIPv6アドレスを削除すると、ipv6 enableコマンドの動作は引き続きインターフェースに適用されていますが、ランニングコンフィグには表示されません。 IPv6を無効にするには、該当インターフェースでno ipv6 enableを実行してください。
• 6.41.5 [R168760]
  x330
  DHCPv6 PDクライアント機能を有効にするインターフェースでは、ipv6 enableコマンドを設定しないでください。
• 6.41.6 [R221055]
  x330
  show ipv6 interfaceコマンドの実行結果において、本来stateがdeprecatedであるべきインターフェースもpreferredとして表示されますが、表示のみの問題で、動作には影響ありません。
• 6.41.7 [R267904]
  x330

  設定変更等により、同一IPv6アドレス、かつ異なるサブネットマスク長を持つ2つのIPv6アドレスを同一インターフェース上に設定し、最初に設定したIPv6アドレスを削除した場合、該当インターフェースをいったん無効化してから再度有効化してください（shutdown → no shutdown）。

6.42. IPv6 / 経路制御

• 6.42.1 [R097080]
  x330

  IPv6のデフォルト経路設定で、ネクストホップにグローバルユニキャストアドレスを設定している場合、該当経路がダウンすると次のようなログが記録されることがありますが、動作には影響ありません。このメッセージを回避するには、ネクストホップとしてリンクローカルアドレスを設定してください。

  HSL[640]: HSL: ERROR:   Route could not be added : No route to host
  HSL[640]: HSL: ERROR: Error adding route ::/0 to kernel
  HSL[640]: HSL: ERROR: Failed to add IPv6 prefix 0x0/0x0 nexthop 0x10000fd entry to TCP/IP stack ret= -309

6.43. IPv6 / 経路制御（RIPng）

• 6.43.1 [R015264]
  x330
  cisco-metric-behaviorコマンドは未サポートです。

6.44. IPv6 / 経路制御（OSPFv3）

• 6.44.1 [R014243]
  x330
  OSPFv3使用時、passive-interfaceコマンドで指定するパッシブインターフェースには、実在するインターフェースのみを指定してください。
• 6.44.2 [R015582]
  x330
  OSPFv3のAS境界ルーターで集約された経路エントリーがLSDBに登録されるときメトリックが1増加します。
• 6.44.3 [R015768]
  x330
  経路集約により作成されたnullスタティック経路はIPv6転送表（FIB）に表示されませんので、show ipv6 route databaseコマンドで表示されるIPv6経路表（RIB）で確認してください。
• 6.44.4 [R015604]
  x330
  OSPFv3の認証機能は未サポートです。
• 6.44.5 [R016799]
  x330
  OSPFv3で仮想リンクを使用している場合、グレースフルリスタートは未サポートです。
• 6.44.6 [R016867]
  x330
  restart ipv6 ospf gracefulコマンド以外の要因でグレースフルリスタートが実行された場合、グレース期間が設定値の2倍の値で動作します。
• 6.44.7 [R017834]
  x330
  OSPFv3でグレースフルリスタートが行われると、AS-External LSA がエージアウトするまでの間ルートマップフィルターを無視して正しくない接続ルートを再配布します。
• 6.44.8 [R018774]
  x330
  エリア間経路として通知していたインターフェース経路をAS外部経路に変更する場合は、最初に no redistribute connected を実行してから、redistribute connected を入力してください。
• 6.44.9 [R019300]
  x330
  エリア境界ルーター（ABR）上ではrestart ipv6 ospf gracefulコマンドは未サポートです。
• 6.44.10 [R267671]
  x330
  OSPFv3を使用する環境において、IPv6のスタティック経路を登録する場合はネクストホップにリンクローカルアドレスではなくグローバルユニキャストアドレスを指定してください。

6.45. IPv6 / 近隣探索

• 6.45.1 [R014676]
  x330
  イベントログ上に Neighbor discovery has timed out on link eth1->5 のログメッセージが不要に表示されることがあります。これは表示のみの問題で、通信には影響ありません。
• 6.45.2 [R018113]
  x330
  ipv6 nd reachable-timeコマンドを使用することができません。Reachable Timeフィールドは初期値のまま使用してください。
• 6.45.3 [R019590]
  x330
  ipv6 neighborコマンドを使用してNeighborキャッシュに登録したスタティックエントリーの所属VLANを変更する場合は、いったん該当するエントリーを削除した後、新しい所属VLANを指定して登録しなおしてください。
• 6.45.4 [R087078]
  x330
  ipv6 nd ra-interval コマンドで設定されている値よりも小さい値を ipv6 nd ra-lifetime コマンドで設定すると、ルーター通知（RA）が正しく送信されないことがあります。ipv6 nd ra-lifetime コマンドには ipv6 nd ra-interval コマンドで設定されている以上の値を設定してください。
• 6.45.5 [R092090]
  x330
  同一インターフェースでIPv6 VRRPとルーター通知（RA）の送信を有効にすると、次のようなログメッセージが出力されることがありますが、これは表示だけの問題であり動作への影響はありません。

  daemon.err awplus radvd[2094]: vlanXX-YY-ZZ not found: No such device

• 6.45.6 [R290181]
  x330

  ipv6 nd prefixコマンドで1つのインターフェースに複数のIPv6プレフィックスを設定した場合、以下のログが出力されますが、動作に影響はありません。

  daemon.warning awplus radvd[1766]: our AdvPreferredLifetime on [INTERFACE] for [IPv6 Prefix Address] doesn't agree with [link-local-address]

6.46. IPマルチキャスト

• 6.46.1 [R018747]
  x330
  マルチキャストのルート情報はVCS間で同期されません。マスター、スレーブで個々に登録が行われているため、通信への影響はありません。
• 6.46.2 [R100500]
  x330
  ip multicast routeコマンドで追加したIPマルチキャストのスタティック経路を no ip multicast route で削除できない場合があります。その場合は、設定ファイルをeditコマンドで開き、該当設定を削除してファイルを保存してから機器を再起動してください。
  また、すべてのスタティック経路を削除可能な場合は clear ip multicast route *を実行して全削除してください。この場合、設定ファイルからは削除されませんので、必要に応じて editコマンドで設定ファイルを編集してください。
• 6.46.3 [R213967]
  x330
  ip multicast forward-first-packetコマンドを有効に設定している場合、IGMP Report未受信時はマルチキャストトラフィックをフラッディングするべきですが、フラッディングしません。ただし、IGMP Report受信後の通信には影響ありません。
• 6.46.4 [R256883]
  x330

  マルチキャストトラフィックを転送している状態でマルチキャストルーティング設定の無効化・有効化を行うと以下のエラーログが出力されますが、通信には影響ありません。

  user.err CFC960 HSL[1122]: hsl_os_ipv4_mroute_setsockopt setsockopt (202): errno 98 - Address already in use

6.47. IPマルチキャスト / PIM

• 6.47.1 [R014052]
  x330
  PIM-DMv4インターフェースをサポートリミット値まで設定した後、VLANインターフェースからPIM-DMv4の設定を削除し、別のVLANインターフェースにPIM-DMv4を設定しようとすると、下記のエラーが出力され、設定ができません。その場合は、設定を保存してから再起動してください。

  % Maximum number of pim-dm interfaces reached

• 6.47.2 [R014306]
  x330
  PIM-SSMの範囲外のマルチキャストアドレスを受信しても破棄しません。
• 6.47.3 [R018129]
  x330
  PIM Pruneメッセージを受信してもテーブル上から当該グループが完全に削除されないことがあります。ただし、マルチキャストパケットが転送され続けることはありません。（PIM-SMv4、PIM-SMv6共通）
• 6.47.4 [R018831]
  x330
  PIM-SMを使用しているとき、ラストホップルーター以外のマルチキャストルーターのHWエントリーに(*.G)エントリーが登録されませんが、通信には影響はありません。
• 6.47.5 [R107880]
  x330
  PIM-SMを有効にしている環境において、Registerメッセージの送信レートを制限するip pim register-rate-limitコマンドが正しく動作しない場合があります。Registerメッセージ数を軽減するためには、ランデブーポイントを複数作成し、マルチキャストグループを分散するようにしてください。
• 6.47.6 [R165499]
  x330
  PIM-SMからPIM-DMへ設定を変更する場合は、clear ip mrouteコマンドを実施してエントリーを消去したのち設定変更するか、設定変更後コンフィグを保存し再起動を行ってください。
• 6.47.7 [R187664]
  x330
  PIM-SMとPIM-DM の併用は未サポートです。
• 6.47.8 [R248156]
  x330

  PIM-SMが有効なインターフェース上でマルチキャストストリームとIGMPv3 Report/Leaveメッセージの両方を受信する環境では、IGMPv3 Leaveメッセージを受信した後もマルチキャストストリームが転送され続けます。
  本事象はIGMPv1、IGMPv2では発生しません。

6.48. IPマルチキャスト / IGMP & IGMP Snooping

• 6.48.1 [R012326]
  x330
  show ip igmp groupsコマンドの表示結果に、IGMPを有効に設定していないVLANが表示されることがあります。これはshow ip igmp groupsコマンドの表示だけの問題であり、動作に影響はありません。
• 6.48.2 [1506022]
  x330
  IGMPプロキシー機能は、送信元指定付きのIGMPv3パケットをサポートしていません。IGMPプロキシー使用時は、送信元を指定する機能のないIGMPv1、IGMPv2か、送信元指定なしのIGMPv3を使用してください。
• 6.48.3 [1705003]
  x330
  スタティックマルチキャストグループ（ip igmp static-groupコマンド）とVCSの併用は未サポートです。
• 6.48.4 [R148152]
  x330
  IGMPレポートまたはMLDレポートを受信しても、マルチキャストエントリーの expire time が更新されません。Expire time は、マルチキャストエントリーが期限切れになったときにのみ更新されます。マルチキャストエントリーが期限切れになったときの通信には影響ありません。
• 6.48.5 [R157777]
  x330
  IGMPメンバーシップクエリーの送信間隔(初期値は125秒)以内に、2回以上のVCSマスター切り替えが発生すると、次回のIGMPメンバーシップクエリー送信までの間はマルチキャストが転送されなくなります。再度IGMPメンバーシップクエリーが送信されるとマルチキャスト通信が復旧します。ip igmp query-intervalコマンドでIGMPメンバーシップクエリーの送信間隔を短くすることで、復旧までの時間を短縮することができます。
• 6.48.6 [R205069]
  x330
  スタティックマルチキャストルートの設定後にスタティックマルチキャストグループの設定を行うと、マルチキャストルーティングが正しく行われないことがあります。 マルチキャストルーティングが正しく行われないときは、ip igmp static-groupコマンドで再度スタティックマルチキャストグループの設定を行ってください。
• 6.48.7 [R240648]
  x330

  マルチキャストルーティングが無効、かつIGMPv3を有効にしている場合、マルチキャストサーバーからマルチキャストストリームを受信した後にマルチキャストレシーバーから「同マルチキャストグループアドレス、かつ別ソースIPアドレス」へのIGMPv3 Joinを受信すると、Joinを受信したVLANに所属する全ポートにマルチキャストストリームがフラッディングされます。

  マルチキャストルーティングが有効な場合や、マルチキャストストリームを受信する前にIGMPv3 Joinの情報が登録された場合、本事象は発生しません。

• 6.48.8 [R247610]
  x330

  IGMPプロキシー使用時、IGMPv3のメンバーがグループにJoinする前にそのグループに対するマルチキャストパケットを受信した場合、メンバーのJoin後もそのグループのマルチキャストパケットをドロップしてしまいます。
  本事象が発生した場合は clear ip igmp を実行することで復旧します。

• 6.48.9 [R013966]
  x330
  IGMP Snoopingが有効な状態で、一旦無効にし、再度有効にした場合、その後に受信するIGMP Reportを全ポートにフラッディングします。IGMP Snoopingを再度有効にした後、clear ip igmp groupコマンドを実行してすべてのエントリーを消去することで回避できます。
• 6.48.10 [U7803]
  x330
  Includeリスト（送信元指定）付きのグループレコードが登録されている状態で、あるポートに接続された唯一のメンバーからグループ脱退要求を受信すると、そのポートには該当グループのマルチキャストトラフィックが転送されなくなりますが、他のポートで同じグループへの参加要求を受信すると、脱退要求によって転送のとまっていたポートでもマルチキャストの転送が再開されてしまいます（この転送は、脱退要求を受信したポートのPort Member listタイマーが満了するまで続きます）。
• 6.48.11 [1305014]
  x330
  ダイナミック登録されたルーターポートを改めてスタティックに設定した場合、ダイナミック登録されてから一定時間が経過すると設定が削除されます。また、一定時間が経過するまでの間、コンフィグ上にはスタティック設定が表示されますが、ip igmp snooping mrouter interfaceコマンドをno形式で実行しても、コンフィグから削除することができません。ルーターポートをスタティックに設定する場合は、該当のポートがダイナミック登録されていないことを確認してください。
• 6.48.12 [R014715]
  x330
  未認識のIGMPメッセージタイプを持つIGMPパケットは破棄されます。
• 6.48.13 [R014744]
  x330
  不正なIPチェックサムを持つIGMP Queryを受信しても破棄しません。そのため、当該のIGMP Queryを受信したインターフェースはルーターポートとして登録されてしまいます。
• 6.48.14 [R017604]
  x330
  IGMP Snooping利用時、IGMP Querierを挟まないネットワーク上にマルチキャストサーバーとホストがいる場合、ホストが離脱した後もタイムアウトするまでパケットが転送され続けます。clear ip igmpコマンドで手動でエントリーを削除してください。
• 6.48.15 [R017898]
  x330
  IGMPのQuerierとIGMP Snoopingが有効になっている機器が別に存在する場合、上位のQuerierからQueryを受け取った際に、レポート抑制機能によって自身がレポートを送信しますが、配下にグループメンバーが存在していない場合でも、Querierにレポートを送信してしまう場合があります。レポート抑制機能を無効化することで本事象は回避できます。
• 6.48.16 [1705001]
  x330
  ip igmp maximum-groupsコマンド使用時、ポートに動的に登録されたマルチキャストグループと同じグループをスタティックで登録する場合は、動的に登録されているグループをクリアした後にスタティックで登録してください。
• 6.48.17 [1803021]
  x330
  VCS上でルーターポートをスタティックに設定する場合、マスターとスレーブをまたぐLAGインターフェースを使用してください。
• 6.48.18 [R137543]
  x330
  ip igmp snooping mrouter interfaceコマンドで、対象VLANインターフェースにおいてルーターポート（マルチキャストルーターが接続されているスイッチポート）を静的に設定すると、ルーターポートを設定した個数分だけ、システム全体で登録可能なマルチキャストグループメンバー数が減少します。
• 6.48.19 [R176799]
  x330
  IGMP Snoopingとスパニングツリープロトコルを併用している際、起動中に以下のログが出力されることがありますが動作に影響はありません。

  user.warning awplus NSM[xxx]: Sending Query Solicit on IGMP Interface vlan1000 vid not successful

• 6.48.20 [R187131]
  x330

  PIM-SSMを使用しているネットワークにおいて、同一VLANに所属する複数のサーバーから同一マルチキャストグループアドレス宛てに未登録のマルチキャストトラフィックが送信されている場合、IGMPv3 Snoopingが動作している装置で show ip igmp snooping statistics interfaceコマンドを実行すると、当該マルチキャストグループのエントリーがサーバーの数だけ表示されます。
  その状態でマルチキャスト受信者から当該マルチキャストグループアドレスへのIGMPv3 Joinを受信すると、show ip igmp snooping statistics interfaceコマンドで表示されている当該マルチキャストグループのエントリーが1つ消えますが、表示上の問題です。本事象が発生した場合でも、マルチキャストパケットは正しく転送されます。
  また、本事象発生後にエントリーが登録された場合、当該エントリーは同コマンドで表示されません。

• 6.48.21 [R298366]
  x330
  IGMP Querier機器とIGMP Snooping機器が別々に存在するネットワーク環境において、マルチキャストサーバーとホストがどちらもIGMP Snooping機器の配下に接続されている場合、マルチキャストトラフィックが同一VLAN内にフラッディングします。

6.49. IPv6マルチキャスト

• 6.49.1 [R018814]
  x330
  IPv6環境でマルチキャストルーティングを使用する場合は、上流インターフェースでMLD Snoopingを無効にしてください。
• 6.49.2 [R228041]
  x330

  IPv6マルチキャストトラフィックが存在する環境において、(S,G)または(*,G)エントリーが登録可能な上限を超えた場合には以下のようなエラーログが生成されます。また、超過分のエントリーは登録されません。

  local6.err awplus EXFX[808]: Failed to add IPv6 MC prefix Grp ff03:102::103, Src 2001:abcd:cafe:10::2; LPM RAM is FULL
  local7.err awplus EXFX[808]: DBG:_exfx_mcl3_routeAdd 1200:rc=19
  local7.err awplus EXFX[808]: DBG:exfx_mcl3_routeAdd 1333:rc=19
  local7.err awplus EXFX[808]: DBG:exfx_mc_entryAdd 216:rc=19

• 6.49.3 [R255080]
  x330

  ECMP環境でIPv6マルチキャストルーティングを使用する場合、IPv6マルチキャストパケットはロードバランスされず、一方の経路のみを使用します。

6.50. IPv6マルチキャスト / PIM

• 6.50.1 [1301060]
  x330
  VRRPv3とPIM-SMv6は併用できません。
• 6.50.2 [R014763]
  x330
  ipv6 pim ext-srcs-directly-connectedコマンドは未サポートです。
• 6.50.3 [R017632]
  x330
  本バージョンでサポートしているPIM-SMv6は、ソース指定無しのJOIN (*,G)Join のみサポートで、ソース指定有りのJOIN (S,G)Joinは未サポートとなります。
• 6.50.4 [R018834]
  x330
  ipv6 pim spt-thresholdコマンドをno形式で実行しないでください。
• 6.50.5 [R135784]
  x330
  PIM-SSMでは該当するVLANごとに(S,G)エントリーが作成されるため、1つの(S,G)エントリーにおいてVLAN数分のエントリー数を消費します。
• 6.50.6 [R136353]
  x330
  PIM-SMv6を設定しているインターフェースがリンクダウン/リンクアップした時に以下のエラーログが出力されます。ログのみの問題で通信に影響はありません。
  

  PIM-SMv6[1130]: sendto fail: Invalid argument

• 6.50.7 [R175470]
  x330
  PIM-SMv6を有効にしたインターフェースにおいて、ipv6 addressコマンドで静的にIPv6リンクローカルアドレスを設定すると、そのインターフェースでリンクダウン・アップが発生しても、Joinメッセージが送信されなくなることがあります。静的にIPv6リンクローカルアドレスを設定する場合には、no ipv6 eui64-linklocalでリンクローカルアドレスの自動生成を無効にしてください。

6.51. IPv6マルチキャスト / MLD & MLD Snooping

• 6.51.1 [R013751]
  x330
  MLDv2において、グループエントリーがスタティック登録されている状態で、同じグループがダイナミックに登録され、待機時間が経過した時、ダイナミック登録されたエントリーとともに、スタティック登録されたエントリーもコンフィグから削除されます。
• 6.51.2 [R014013]
  x330
  clear ipv6 mldコマンド実行時に % No such Group-Rec found というエラーメッセージが表示されることがありますが、コマンドの動作には問題ありません。
• 6.51.3 [R014718]
  x330
  MLDパケットのMax Query Response Timeフィールドの値が、本製品の設定の1/100の数値で送出されます。MLDをお使いの際は、ipv6 mld query-max-response-timeコマンドでなるべく大きい値（最大値は240）を設定してください。
• 6.51.4 [R016274]
  x330
  MLDのNon-Queriersは、レコードタイプがBLOCK_OLD_SOURCESのMLDv2 Reportメッセージを受信しても、指定された送信元アドレスを削除しません。
• 6.51.5 [R016238]
  x330
  MLDv1とMLDv2混在環境において、MLDv2 ReportでExcludeモードになっている状態で、MLDv1 Reportを受信した場合、該当アドレスはExcludeモードのソースリストから削除されているにもかかわらず、その後、該当アドレスからのマルチキャストパケットが転送されません。
• 6.51.6 [R017263]
  x330
  トランクグループにMLDのグループエントリーをスタティック登録すると、 (S,G)エントリーに加えて(*,G)エントリーも作成されます。
• 6.51.7 [R017613]
  x330
  clear ipv6 mld group * ですべてのグループを削除した場合、ルーターポートのエントリーも削除されてしまいます。clear ipv6 mld group ff1e::1 のように特定のグループを指定した場合は削除されないため、グループを指定し削除してください。また、削除されてしまった場合もMLD Queryを受信すれば再登録されます。
• 6.51.8 [R019261]
  x330
  スタティックMLDグループを設定した後、clear ipv6 mldコマンドでマルチキャストグループを指定すると、ランニングコンフィグからスタティックMLDグループが削除されます。
• 6.51.9 [1509018]
  x330
  MLDエントリーのテーブルがリミット上限まで登録されている状態でshow ipv6 mld groupsコマンドを VLANを指定して実行した場合、一番最後に登録された1エントリーが表示されません。これは表示上のみの問題で、通信は正しく行われます。show ipv6 mld groups detailを実行することで、すべてのエントリーが表示できます。
• 6.51.10 [R240441]
  x330

  MLDを使用する場合は、MLDを単独で使用せずにIPv6マルチキャストルーティングと併用してください。
  MLDを単独で使用した場合、機器が起動完了した直後にIPv6のL2マルチキャストを受信すると、マルチキャストトラフィックがフラッディングされてしまいます。

• 6.51.11 [1302046]
  x330
  MLD SnoopingのReport抑制機能が有効なとき（初期設定は有効）、ルーターポートで受信したMLDv1 ReportまたはDoneメッセージを受信ポートから再送出してしまいます。これを回避するには、no ipv6 mld snooping report-suppression でReport抑制機能を無効化してください。
• 6.51.12 [R017666]
  x330
  MLD Snoopingを無効にしても一部のMLD Snoopingの機能が動作し続けます。このため、showコマンド上のMLDエントリーが更新されつづけたり、MLDのパケットを受信した際にMLDが動作していることを示すログが出力されます。
• 6.51.13 [R157636]
  x330
  4K以上のIPv6マルチキャストグループアドレスを使用する場合、グループアドレスに所属するすべてのVLANインターフェースにて、no ipv6 mld snooping report-suppressionを設定してください。
• 6.51.14 [R164267]
  x330
  MLD Snooping で exclude モードのレポートを受信しても exclude モードとして正しく動作せず不要なトラフィックを受信してしまいます。
• 6.51.15 [R280592]
  x330
  IPv6 PIM機能を使用しているvlanインターフェース上でMLD Snooping機能を動的に有効にした場合、設定を保存して再起動してください。
• 6.51.16 [R286533]
  x330
  MLD Snoopingの高速脱退機能(ipv6 mld snooping fast-leave)を無効にすることはできません。 コンフィグ上無効となっていても実際には高速脱退機能が動作します。

6.52. トラフィック制御 / アクセスリスト

• 6.52.1 [1404026]
  x330

  ARPやIGMPなどCPUで処理されるパケットに対してイングレスフィルターが正しく動作しません。

  ARPに関しては、以下の設定でフィルターすることが可能です。

  mls qos enable
  access-list 4000 deny any any vlan 100
  class-map class1
  match access-group 4000
  policy-map policy1
  class default
  class class1
  interface port2.0.24
  service-policy input policy1

• 6.52.2 [R133450]
  x330
  静的設定したランデブーポイントの情報を削除する場合は、設定したアクセスリストの番号まで含めて入力してください。
• 6.52.3 [R255525]
  x330
  IPv6アクセスリストでIPv6拡張ヘッダーの情報をマッチング条件に指定している場合、IPv6拡張ヘッダーが3つ以上付加されたパケットはマッチしてもアクセスリストによる処理が行えません。
• 6.52.4 [R288426]
  x330
  ポートインターフェースに適用したQoSポリシーマップに該当するパケットを受信しても、show access-list countersコマンド内の当該ヒットカウンターは増加しません。 ポートインターフェースに適用したアクセスリスト、またはVLANアクセスマップに該当した場合、本事象は発生しません。

6.53. トラフィック制御 / Quality of Service

• 6.53.1 [R014364]
  x330
  wrr-queue disable queueコマンドを設定している状態でno mls qosコマンドによりQoS自体を無効にする場合は、先にno wrr-queue disable queueコマンドを実行してください。
• 6.53.2 [R014391]
  x330
  QoSの送信スケジューリング方式（PQ、WRR）が混在するポートを手動設定のトランクグループ（スタティックチャンネルグループ）に設定した場合、ポート間の送信スケジュールが正しく同期されません。トランクグループを設定した場合は、個々のポートに同じ送信スケジュール方式を設定しなおしてください。
• 6.53.3 [1402057]
  x330
  mls qos map cos-queueコマンドでcos-queueマップを変更していても、マルチキャストパケットのCPU宛て送信キューが、デフォルトのcos-queueマップにしたがって決定される場合があります。これらのマルチキャストパケットを任意のCPU宛て送信キューに振り分けるには、remark new-cosコマンドを使って該当パケットの内部CoS値を書き換えてください。その際、該当パケットに対しては、デフォルトのcos-queueマップが適用されることにご注意ください。
• 6.53.4 [R016075]
  x330
  ポリシーマップ名に「|」（縦棒）を使用しないでください。
• 6.53.5 [R018121]
  x330
  QoSストームプロテクションでアクションが実行されたポートがマスター切り替えなどでダウンして事前設定された状態になったとき、ポートステータスの表示がerr-disabledのままですが、表示上の問題で動作に影響はありません。また、再加入するなどして事前設定された状態ではなくなったときには正常な表示に戻ります。
• 6.53.6 [R017828]
  x330
  mls qos enableコマンドをno形式で実行しても、一部のmls qos関連のコマンドがランニングコンフィグから削除されないことがあります。不要な場合はno形式で実行して削除してください。
• 6.53.7 [1602061]
  x330
  QoSにおいて、本体宛て通信に対する内部CoS値の書き換えが正しく動作しません。 なお、自動的に優先される制御パケットは正しく優先処理されます。
• 6.53.8 [R059071]
  x330
  mls qos cosコマンドは、LAGインターフェース（saX、poX）ではなく、メンバーポート（portX.Y.Z）に対して設定してください。
• 6.53.9 [R103077]
  x330
  1つのクラスマップでmatch access-group節とmatch cos節を併用する際、match access-groupで適用するアクセスリストのオプションで受信VLANを指定していると、match cos節が動作しません。受信パケットのVLANを指定する場合は、アクセスリストのオプションは使用せず、クラスマップにmatch vlan節を追加してVLANを指定するようにしてください。
• 6.53.10 [R175628]
  x330
  mls qos cpu-queue tx-rate-limit queuesコマンドでレート上限値をデフォルトに戻す場合、no形式を実行してください。デフォルト値を指定してmls qos cpu-queue tx-rate-limit queuesコマンドで初期値に戻した場合、初期値にもかかわらずランニングコンフィグに表示されます。これは表示のみの問題であり、レート上限は正しくデフォルト値に変更されます。
• 6.53.11 [R275105]
  x330
  ツインレートポリサーで最大バーストサイズ（MAXBURST）が0に設定されている場合、最大トラフィックレート（MAXRATE）を上回るトラフィックを受信すると、パケット転送時の送信レートが最大トラフィックレート（MAXRATE）よりも低くなってしまいます。ツインレートポリサーを使用するときは、バーストサイズ（MINBURST、MAXBURST）の値は予期される最大パケットサイズ以上に設定してください。
• 6.53.12 [R280502]
  x330
  QoSを使用している構成において、mls qos map premark-dscpコマンドで指定したDSCP値と一致しないパケットを受信すると、送信時にそのパケットの新しい外部CoS値が0になります。QoSを使用している構成では、mls qos map premark-dscpコマンドではなく、クラスマップにおけるmatch dscpコマンドとポリシーマップの対象トラフィッククラスにおけるremark new-cosコマンドを使用して、分類されたパケットの外部CoS値を指定してください。
• 6.53.13 [R286553]
  x330
  ポートの事前設定によって、存在していないポートに対してポリシーマップを適用している場合、no service-policy inputでポリシーマップの適用を解除することができません。この場合は起動時コンフィグを直接編集し、該当ポートから service-policy inputコマンドを削除した後に再起動するか、または該当ポートが実際に存在する状態にしてから適用を解除してください。
• 6.53.14 [R287409]
  x330
  cos-queueマップの初期設定では、CoS値0で受信したパケットはキュー2で送信されるようマッピングされていますが、VCSのメンバー間をまたいでパケットが転送されるような場合は、CoS値0のパケットはcos-queueマップの設定にかかわらずキュー4で送信されます。

6.54. トラフィック制御 / 攻撃検出

• 6.54.1 [1312054]
  x330
  攻撃検出機能を有効から無効に変更しても、同機能に割り当てられたハードウェアフィルタリング用のシステム内部領域は解放されません。同領域を開放するには、システムを再起動してください。
• 6.54.2 [R157361]
  x330
  攻撃検出の設定を変更した後、VCSマスター切り替えが発生すると、設定変更をしたポートの状態がerr-disabledになってしまうことがあります。本事象が発生した場合はそのポートでshutdown/no shutdownを実施してください。

6.55. IP付加機能 / DNSリレー

• 6.55.1 [R188465]
  x330

  DNSリレーを有効にしている機器にてIMIモジュールの異常終了が発生した場合、以下のようなエラーログが大量に出力されますが、動作には影響ありません。

  daemon.err awplus dnsmasq[3490]: recv AW+ event, but cannot read msg: Success
  daemon.err awplus dnsmasq[395]: Last message 'recv AW+ event, but ' repeated 9469 times, suppressed by syslog-ng on awplus
  

6.56. IP付加機能 / DHCPサーバー

• 6.56.1 [R161041]
  x330
  DHCPサーバーの払い出し対象外のインターフェースでDHCP Requestパケットを受信した場合、DHCP NACKを返信します。
• 6.56.2 [R250150]
  x330

  ip dhcp poolコマンドでDHCPモードに移行後、未設定の静的IPアドレスを指定して no host A.B.C.D を実行すると機器のホスト名の設定（hostnameコマンド）が削除されます。
  その場合は、グローバルコンフィグモードのhostnameコマンドで機器のホスト名を再設定してください。

6.57. IP付加機能 / DHCPリレー

• 6.57.1 [R015180]
  x330
  show counter dhcp-relayコマンドのカウンターが正しく表示されません。
• 6.57.2 [1412006]
  x330
  DHCPリレー機能において転送可能なDHCPメッセージの最大長を設定した場合、その最大長より大きなパケットを受信してもパケットを正しく破棄せず、DHCPオプションの一部を削除して転送してしまうことがあります。

6.58. IP付加機能 / DHCPv6サーバー

• 6.58.1 [R296809]
  x330
  DHCPv6クライアント機能が有効なインターフェースをDHCPv6サーバー機能が動作するよう設定変更する場合は、DHCPv6クライアントの設定を無効にした上で設定を保存し、デバイスを再起動した後にDHCPv6サーバー機能を設定してください。

6.59. IP付加機能 / Pingポーリング

• 6.59.1 [1712015]
  x330
  Pingポーリング機能に設定する監視対象機器のIPアドレスは、インターフェース経路（直結経路）に存在するIPアドレスを指定してください。

6.60. アライドテレシスマネージメントフレームワーク（AMF）

• 6.60.1 [1303017]
  x330
  AMFクロスリンク、EPSR、VCSを使用した構成で、VCSメンバーがダウンし、復旧した際、復旧したVCSメンバーに接続されているAMFノードが認識されません。EPSRリング内では、AMF Node Depth値が異なるAMFノード同士はAMFリンクで接続してください。
• 6.60.2 [1302065]
  x330
  VCS構成において、スタックリンクに障害が発生しVCSメンバーがDisabled Master状態になると、スタックリンクとレジリエンシーリンク以外のポートは無効化されますが、EPSRを併用している場合、show atmf nodesコマンドの結果には、Disabled Master状態となり無効化されたポートに接続されたAMFノードが表示されてしまいます。EPSRリング内では、AMFマスターからの距離（ホップ数）の異なるAMFノード同士は、AMFクロスリンクではなくAMFリンクで接続してください。
• 6.60.3 [1306007]
  x330

  AMFリンクとして使用しているスタティックチャンネルグループの設定や構成を変更する場合は、次に示す手順A・Bのいずれかにしたがってください。

  [手順A]

  1. 該当スタティックチャンネルグループに対してshutdownを実行する。
  2. 設定や構成を変更する。
  3. 該当スタティックチャンネルグループに対してno shutdownを実行する。

  [手順B]

  1. 該当ノード・対向ノードの該当スタティックチャンネルグループに対してno switchport atmf-linkを実行する。
  2. 設定や構成を変更する。
  3. 該当ノード・対向ノードの該当スタティックチャンネルグループに対してswitchport atmf-linkを実行する。
• 6.60.4 [1307026]
  x330
  リブートローリング機能でファームウェアバージョンをAからBに更新する場合、すでに対象ノードのフラッシュメモリー上にバージョンBのファームウェアイメージファイルが存在していると、ファームウェアの更新に失敗します。このような場合は、対象ノードから該当するファームウェアイメージファイルを削除してください。
• 6.60.5 [R015304]
  x330
  AMFネットワーク内にマスターノードが存在しない場合でもAMFネットワークが構成できてしまいますが、AMF機能は利用できません。
• 6.60.6 [R016103]
  x330
  AMFマスターがAMFメンバーよりも後からAMFネットワークに参加するとき、AMFマスターのコンフィグにてその他メンバーからのワーキングセット利用やリモートログインに制限がかけてあっても、既存のメンバーに対してこれらの制限が反映されません。再度AMFマスター上でatmf restricted-loginコマンドを実行することで、すべてのAMFメンバーに対して制限をかけることができます。
• 6.60.7 [R016263]
  x330
  AMFクロスリンクを抜き差しすると、show atmf links statisticsコマンドの表示結果にて、Discardsカウンターが8ずつ増加します。
• 6.60.8 [R015724]
  x330
  AMFマスター上でatmf recoverコマンドによってメンバーノードの内蔵フラッシュメモリーの復元を実行した場合、復元が完了しても、マスターノード上で完了を示すメッセージが出力されません。復元の完了は、対象ノードにおけるログ出力によって確認できます。
• 6.60.9 [R016824]
  x330

  オートリカバリーが成功したにもかかわらず、リカバリー後に正しく通信できない場合は、代替機の接続先が交換前と同じポートかどうかを確認してください。誤って交換前とは異なるポートに代替機を接続してしまった場合は、オートリカバリーが動作したとしても、交換前とネットワーク構成が異なるため、正しく通信できない可能性がありますのでご注意ください。

• 6.60.10 [R017038]
  x330
  atmf cleanupコマンドの実行後、再起動時にHSLのエラーログが表示されますが、通信には影響ありません。
• 6.60.11 [R018249]
  x330
  AMFバーチャルリンクの設定を削除した際、show atmf links detailで表示される「Special Link Present」がFALSEにならないことがあります。再起動することで正しく表示されます。
• 6.60.12 [R018615]
  x330
  ファームウェアバージョン5.4.5-0.x以前のファームウェアを使用している機器と、AMF仮想リンクで接続した際に、AMFネットワークへ正常に参加できないことがあります。接続するインターフェースのMTU値を1442に変更することで正常に参加することができます。
• 6.60.13 [R019044]
  x330
  AMFセーフコンフィグが適用されてAMF接続ポート（AMFリンクまたはAMFクロスリンク）以外のポートがすべてシャットダウンされるとき、シャットダウンまでに数秒時間がかかることがあります。
• 6.60.14 [1603015]
  x330
  AMFゲストノードを接続するAMFメンバーにおいて、discoveryコマンドでdynamicを指定し、なおかつ、DHCP Snoopingが有効で配下にDHCPクライアントが存在する場合、該当メンバーでshow atmf links guestコマンドを実行すると、配下にあるDHCPクライアントのIPアドレスが表示されます。
• 6.60.15 [R059056]
  x330
  show atmf links statisticsコマンドにおいて、Type 26のカウンターが正常に表示されない場合があります。
• 6.60.16 [R058564]
  x330
  2台のローカルマスターがAMFクロスリンク接続で二重化され、片側のローカルマスターのみがAMFコントローラーと接続されている構成において、ローカルマスター間のAMFクロスリンクが切断された場合、AMFコントローラーと接続されていないローカルマスター上で show atmf area コマンドを実行すると、Local Gateway が Reachable と表示されます。
• 6.60.17 [R019508]
  x330

  LACPインターフェースでAMFリンクの設定を行っている構成で対向機器が再起動すると、起動後に以下のログが出力されることがありますが、ログのみの問題でAMFの動作には影響ありません。

  user.notice awplus ATMF[523]: Incarnation is not possible with the data received port1.0.28 (ifindex 5028)

• 6.60.18 [R058488]
  x330
  log event-host atmf-topology-eventコマンド設定時、AT-Vista Manager用のイベントログは、同コマンドで指定したIPアドレスだけでなく、log hostで設定したすべてのSyslogサーバーに送信されます。
• 6.60.19 [1606029]
  x330

  VCS構成のAMFノードをAMFネットワークから完全に撤去するときは、VCSスレーブ → マスターの順で電源をオフにするか、VCSマスターの電源をオフにしたのち10秒以上経過してからスレーブの電源をオフにしてください。
  ※VCSグループごと同一機種に交換する場合は除きます。

• 6.60.20 [1607000]
  x330
  AT-Vista Managerを使用してリング構成のAMFネットワークを管理する場合は、リングを構成するAMFメンバー同士の接続にAMFクロスリンクを使用してください。
• 6.60.21 [1607054]
  x330
  AT-Vista Managerで管理してるリング構成のAMFネットワークで、トポロジーチェンジが発生した場合は、ポーリングのタイミングによって、AT-Vista Manager上でトポロジーチェンジと関係のないリンクが消えたり、ブロッキングポートでない場所にブロッキングアイコンが表示される場合があります。そのような場合は10分程度経過した後、再度ポーリングを実施してください。ポーリングを実施しても「ポーリングに失敗しました。」というメッセージが表示された場合、AMFマスターでatmf backup nowコマンドを実行し、再度ポーリングを実施してください。
• 6.60.22 [R059432]
  x330
  VCSのマスター切り替えが発生し、AMFバックアップサーバーへの接続ができない状況になった場合、1～2分ほどAMFでのコンソール操作ができないことがあります。
• 6.60.23 [R060030]
  x330
  atmf backup guests nowコマンドで誤ったポートを指定してもエラーにならず、「Backup successfully initiated」と表示されます。
• 6.60.24 [R060333]
  x330
  AMFゲストノードの情報をLLDPで取得している場合、show atmf links guest detail では表示されない項目があります。当該項目を確認するには、show lldp neighbors detail を使用してください。
• 6.60.25 [1608007]
  x330

  AMFゲストノードがAMFネットワークに初めて参加したとき、下記の状況においてゲストノードのファームウェアバージョン情報が表示されない場合があります。

  • AMFマスターで show atmf guests detail を実行した場合
  • AMFメンバーで show atmf links guest detail を実行した場合

  その場合は、次のいずれかを実行してください。

  • 該当AMFゲストノードを接続しているポートに対して、switchport atmf-guestlink コマンドの設定を一度削除し、再度設定する。
  • 該当AMFゲストノードを接続しているポートを一度リンクダウンさせ、再度リンクアップさせる。

  前記手順で復旧すると、それ以降本事象は発生しません。

• 6.60.26 [1610033]
  x330
  VCSマスターにのみAMFメンバーが接続されている構成でVCSマスターがダウンした場合、通常 show atmf links コマンドでは、Link Status が Down、ATMF State が Init と表示されますが、まれに Link Status が Up、ATMF State が OneWay と表示されることがあります。これは、メンバー側のログ表示のみの問題で、AMFマスター側の表示と atmf working-set コマンドの実行には影響ありません。
• 6.60.27 [1611016]
  x330

  VCS構成のAMFノードにおいて、ゲストリンクポートに説明文（descriptionコマンド）を設定している場合、同ノードの再起動時に該当ポートに関する以下のエラーログがVCSスレーブ、またはVCSマスターとスレーブの両方で生成される場合がありますが、ログの表示のみの問題です。AMFマスターで show atmf guests detail を実行した場合、descriptionの情報は正しく表示されます。

  user.err awplus-2 NSM[554]: Could not update port1.0.18 port description in ATMF

• 6.60.28 [R083966]
  x330

  自動バックアップを中断した場合、AMFマスター上に以下のようなログが出力されますが、動作に問題はありません。

  • バックアップが完了しなかったAMFノード分のログ

    ATMFFS[13301]: ATMF backup: Aborted backup for node ノード名 (ホスト名) due to insufficient media space
    ATMFFS[13301]: ATMF backup: Aborted "ノード名 (ホスト名)" on backup by user request

  • その他のログ

    ATMFFS[13301]: ATMF backup: Could not copy rsync log file to media
    ATMFFS[13301]: ATMF backup: Errors occurred during all-nodes backup

• 6.60.29 [R087355]
  x330
  AT-TQシリーズをゲストノードとして使用する場合、AT-TQシリーズとAMFノード間でIP通信が行えない状態でもリンクステータスが Full と表示されてしまいます。
• 6.60.30 [1703037]
  x330

  AMFアプリケーションプロキシー機能におけるAMFアクションの「破棄（drop）」とFDBのスタティックエントリー（mac address-table staticコマンド）は併用できません。

• 6.60.31 [1703041]
  x330

  OpenFlow機能が有効になっているAMFメンバー上でAMFアプリケーションプロキシー機能を使用する場合、AMFマスターから遮断する被疑端末情報を受信したときや、AMFメンバーから遮断する被疑端末情報が削除されたときに、下記のログメッセージが出力されることがありますが、動作に影響はありません。

  Warning,ovs-vswitchd : (ofproto_dpif_upcall) Dropped 8 log messages in last 2770 seconds (most recently, 2770 seconds ago) due to excessive rate
  Warning,ovs-vswitchd : (ofproto_dpif_upcall) upcall_cb failure: ukey installation fails
  Warning,ovs-vswitchd : (timeval) Unreasonably long 1053ms poll interval (48ms user, 0ms system)
  Warning,ovs-vswitchd : (timeval) context switches: 18 voluntary, 41 involuntary

• 6.60.32 [1704002]
  x330

  atmf domain vlan コマンドの設定を変更し、保存、再起動すると、コンフィグ読み込み時にエラーが表示されますが、動作には影響ありません。

• 6.60.33 [R102010]
  x330

  AMFセキュアモードにおいて、VCS構成の機器をオートリカバリーする際は、AMFマスターでatmf secure-mode certificate expireコマンドを対象ノードに対して実行した後、atmf authorize provisionコマンドで対象ノードの事前認証を行い、その後代替機を接続してオートリカバリーを実行してください。

• 6.60.34 [R118506]
  x330

  デフォルトのAMFマネージメントVLANを使用している環境ではno atmf management vlanを実行しないでください。

• 6.60.35 [1803026]
  x330
  AMFアプリケーションプロキシー機能で既に遮断されている被疑端末に対して、AT-SESC上から同被疑端末のIPアドレス、またはMACアドレスに対して異なるアクションを追加する場合は、先に追加されているアクションを解除してから、新しいアクションを追加してください。 すでにアクションが追加されている被疑端末に対して、それを解除せずに異なるアクションを追加することは未サポートです。
• 6.60.36 [1803028]
  x330

  AMFセキュアモードで、AMFノードのオートリカバリーを実行するとき、リカバリー中に以下のようなログが出力されることがありますが、オートリカバリーは正常に行われます。

  Local certificate subject host_xxxx_xxxx_xxxx does not match node Name xxxx!

• 6.60.37 [1803084]
  x330
  AMFワーキングセットを使用している際、lengthコマンドで一画面当たりの表示行数を変更した場合、ランニングコンフィグ上では即時反映されますが、対象ノードのコンソール上で再ログインを行うまで動作に反映はされません。 必要に応じて対象ノードのコンソール上で再ログインを実施してください。
• 6.60.38 [R128340]
  x330
  固定IPアドレスで接続しているAMFゲストノードがリンクダウン後再びリンクしたとき、ゲストリンクが再接続できません。復旧するには、atmf retry guest-linkコマンドを使用してください。
• 6.60.39 [R129506]
  x330
  ワーキングセットからatmf recover led-offコマンドを実行すると、誤ってatmf recoverコマンドによるled-offというノードの指定と認識してしまい、led-offというノードの手動リカバリーを実施しようとしてしまいます。本コマンドを実施する場合は、リモートログインを使用するか、対象機器に直接ログインして実行してください。
• 6.60.40 [R129642]
  x330
  atmf restricted-loginコマンドが設定されているとき、AMFメンバーでshow atmf recovery-fileコマンドとclear atmf recovery-fileコマンドが動作しません。AMFマスターからatmf working-setコマンドを使用してAMFメンバーにログインしてから実行してください。
• 6.60.41 [1804026]
  x330
  アプリケーションプロキシー機能のdrop(破棄)アクションにより被疑端末の遮断が実行された際、遮断が成功したことを示す下記のログが2回生成されることがありますが、動作に影響はありません。
  

  user.notice awplus amfappsd[1265]: Setting block action drop on port1.0.1 for 192.168.1.1 vid:1 succeeded 

• 6.60.42 [R137913]
  x330
  AMFセキュアモード使用時、atmf management vlanコマンドでマネージメントVLANのIDを変更する場合は、一度AMFセキュアモードを無効にした後に、atmf management vlanコマンドでマネージメントVLANのIDを変更し、再度セキュアモードを有効にしてください。
• 6.60.43 [R138429]
  x330

  AMF上のメンバーを再起動すると下記ログが記録され、AMFネットワークへの再接続が完了するまで1分程度かかることがあります。

  Interface portX.Y.Z link partner has no valid ATMF response

• 6.60.44 [R138532]
  x330
  AMFアプリケーションプロキシー機能を使用している環境において、AMFネットワークが被疑端末情報を保持している状態でAMFメンバーの加入が発生した場合は、AT-SESC上で下記手順を実行してください。
  

  1. AT-SESCにアクセス・ログインする。
  2. "ポリシー設定 > アクション一覧"ページを開く。
  3. "CSVにエクスポート"ボタンでCSVファイルを保存する。
  4. "システム設定 > メンテナンス"を開く。
  5. "認証データ > 認証データをインポートします" 欄にある "参照"ボタンで手順(3)のCSVファイルを選択し、認証データをインポートする。
• 6.60.45 [R138328]
  x330
  AT-Vista Manager EXを使用している環境においてAMFアプリケーションプロキシーを使用する場合、最大被疑端末アクション数は1000までとなります。
• 6.60.46 [R140894]
  x330
  atmf rolling-rebootコマンド、atmf distribute firmwareコマンドを実行中に、ネットワーク障害などでAMFノードとの接続が一時的にでも不可になった場合、当該ノードに接続できないためにコマンドが完了しないことがあります。このような場合は、Ctrl+Cを押下し、処理を中断してください。 その後、ネットワーク障害などが復旧後に、再度実行してください。
• 6.60.47 [R144888]
  x330
  AT-Vista Manager EXを使用している環境において、AMFリンク/AMFクロスリンク/AMF仮想リンク の設定を同一筐体内の別ポートに変更する場合は、変更先のポートに設定を入れた後、変更前のポートからAMFリンク/AMFクロスリンク/AMF仮想リンク の設定を削除してから、ケーブルを変更後のポートに接続するようにしてください。
  変更前のポートから設定を削除する前に、変更後のポートにケーブルを接続した場合、変更前のポート上のリンク情報が残り、変更前と変更後の二つの接続線がAT-Vista Manager EX上で重なって表示されることになり、結果として、リンクアップしているにもかかわらず、AMFブロッキング状態を示す斜線アイコンが接続線上に表示されて見えます。
  これはAT-Vista Manager EX上での表示の問題のみで、通信への影響はありません。
  
• 6.60.48 [R147657]
  x330

  AMFクリーンアップ実行時に以下のログが出力される場合がありますが、ログのみの問題で、クリーンアップの動作には影響ありません。

  syslog-ng[xxx]: Error opening file for writing;filename='/flash/log/messages', error='No such file or directory (2)' {noformat}

• 6.60.49 [R167368]
  x330
  VCS構成のAMFノードにAMFゲストノードが接続されている構成において、該当のVCSメンバーがダウン・復旧した際、AMFゲストノードがAMFネットワークに参加したことを示すログが2回出力されることがあります。
• 6.60.50 [R178186]
  x330
  仮想リンク経由で接続しているAMFノードのオートリカバリーを実施するための条件のいずれも満たしていない状態で、AMFノードの参加直後にAMFバックアップの取得を行うと、show atmf backupコマンドの表示結果にDHCPサーバー/DNSサーバーを利用した単独でのオートリカバリーの要件を満たしていないことを示すメッセージが表示されないことがあります。
• 6.60.51 [R188586]
  x330
  AMFアプリケーションプロキシーのエッジノードにおいて、ホワイトリスト機能を動的に有効にした場合、1パケット目に送信されるRADIUSリクエストパケットに含まれるパスワードが文字化けしてしまいます。ただしそれ以降のRADIUSリクエストパケットは正しく送信されるため、認証の動作に影響はありません。
• 6.60.52 [R195299]
  x330
  AMFゲストノードが含まれている構成において、SNMP探索機能を有効にする場合は、有効前にAMFゲストノードのIPアドレスまたはネットワークをsnmp-discovery denyコマンドで指定してください。
• 6.60.53 [R197669]
  x330
  アプリケーションプロキシーのブラックリストでアクションを指定する際、対象端末の指定にMACアドレスを使用すると、対象機器が VCS 配下に存在し、アクションを発動している状態で VCSマスター切り替えが発生した場合に、実際にはアクションは解除されていないにもかかわらず、AT-Vista Manager EX 上ではアクションが解除されているように見えることがあります。 AT-Vista Manager EX からアプリケーションプロキシーの状況を確認する場合は、該当機器の CLI接続からログインして確認してください。
• 6.60.54 [R200512]
  x330
  ファームウェアバージョンv6.0.1-1.1以降のバージョンを使用しているAT-TQ5403/AT-TQm5403をAMFゲストノードとしてAMFネットワークに接続したとき、以下のエラーログがAMFゲストノード接続先のAMFノードに出力されますが、正常にAMFゲストノードとしてネットワークに参加できており、動作に影響はありません。

  user.err awplus ATMF[1779]: Learning failed for guest TQm5403: Unknown error (18)
  

• 6.60.55 [R200828]
  x330
  ファームウェアバージョンv6.0.1-1.1以降のバージョンのAT-TQ5403/AT-TQm5403がデフォルトではない（manager/friendではない）ユーザー名とパスワードを使用している状態で、AMFゲストノードとしてAMFネットワークに接続されている環境にて手動リカバリーをすると、リカバリー後のAMFネットワーク接続時に以下のエラーログがAMFゲストノード接続先のAMFノードに出力されます。実際は正常にAMFゲストノードとしてネットワークに参加できており、動作に影響はありません。

  user.err awplus ATMF[1813]: Learning failed for guest TQm5403: Login validation error
  

• 6.60.56 [R238126]
  x330
  隣接するAMFノードとの接続にAMF仮想リンクを使用しており、かつ経路が複数ある構成において、Pingポーリングトリガー機能による経路切替を使用している場合、AMFオートリカバリー時にpage allocation failureというエラーメッセージが出力されることがありますが、オートリカバリーは正常に行われます。
• 6.60.57 [R246463]
  x330

  VCS構成の機器でアプリケーションプロキシーの隔離アクションが適用されているときに、VCSのマスター切り替えが発生すると、隔離アクションが適用されている端末と同一ポート上にあるMACアドレスに関して以下のwarningログが出力されますが、通信に影響はありません。

  WARNING: Dynamic to DROP transition. Skip adding FDB entry:

• 6.60.58 [R248307]
  x330
  AMFアプリケーションプロキシー機能でIPフィルター以外のアクションを使用している場合、IPアドレスによって被疑端末の通知を受けてアクションが適用された後、被疑端末と同じIPアドレスが別の端末に割り当てられると、被疑端末に対するアクションが解除され、同じIPアドレスを割り当てられた別の端末に対してアクションが適用されてしまいます。これを回避するには、DHCPのリース時間を無期限に設定してください。
• 6.60.59 [R267678]
  x330

  ポート認証またはAMFアプリケーションプロキシーのホワイトリストと、AMFアプリケーションプロキシーの破棄、ポート無効化、隔離、ログアクションのいずれかを併用しているとき、端末にアクションが適用されるとshow application-proxy threat-protectionコマンドの出力や、AMF Securityの「デバイス」/「接続中 デバイス一覧」画面、AMF Securityのログに、端末に割り当てられたVLAN以外に、端末接続ポートに設定されているVLANの遮断情報も表示されることがありますが、動作には影響ありません。

• 6.60.60 [R268590]
  x330
  AMF仮想リンクのリモート側をホスト名で指定するときは、DNSサーバーリストにリモートホスト名を解決できるDNSサーバーのみが登録されており、なおかつ、DNSサーバーがLAN側にある構成で使用してください。
• 6.60.61 [R269201]
  x330

  AMFメンバーがVCS構成の場合、IDが1以外（ID 2～8）のスタックメンバーがVCSマスターの状態でVCSマスター切り替えまたはVCSマスターのダウンが発生すると、AMFネットワークで当該ノードが離脱・参加した旨を示す以下のログが出力されないことがあります。
  本事象が発生すると、ログの出力はされませんが参加後の動作に影響はありません。 当該ノードをAMF経由で操作することが可能です。

  local6.crit master ATMF[1226]: member-1 has left. 12 members in total.
  local6.crit master ATMF[1226]: member-1 has joined. 12 members in total
  

• 6.60.62 [R187350]
  x330
  AMFゲストノードがAMFネットワークに参加した際、当該ゲストノードの離脱・参加が余分に一度発生することがあります。
• 6.60.63 [R294272]
  x330

  AMFノードのホスト名を2回以上変更する場合、以前に使用したことのあるホスト名を設定すると当該AMFノードのAMFバックアップが失敗します。
  本事象が発生した場合、当該AMFノードを再起動してください。
  使用したことのないホスト名を設定する場合、本事象は発生しません。

• 6.60.64 [R294278]
  x330
  hostnameの変更やノードの追加時に、AMFメンバーのhostnameが重複しないようにしてください。AMFが自動的にhostnameの重複を避ける動作をしますが、この処理が発生するとAMFメンバーの管理台数が実際の台数よりも多くカウントされることがあります。

6.61. OpenFlow

• 6.61.1 [1509001]
  x330

  OpenFlow機能使用時に通常ポートでポートミラーリングの設定を動的に行った場合は、いったん設定を保存しシステムを再起動してください。 動的にミラーリングの設定を追加した場合、再起動するまではソースポートとして設定されていないOpenFlowポートのトラフィックもミラーリングされます。

• 6.61.2 [1509008]
  x330

  OpenFlowの内部制御用VLANを設定する際は、vlan databaseコマンドでOpenFlowの内部制御用VLANを作成した後、openflow native vlanコマンドで該当VLANを指定するようにしてください。

  openflow native vlanコマンドでOpenFlowの内部制御用VLANを指定してから、vlan databaseコマンドで該当VLANを作成するとOpenFlowが正常に動作しません。
  なお、openflow native vlanコマンド → vlan databaseコマンドの順に設定を行ってしまった場合は、次のいずれかの手順で正常な動作に戻すことができます。

  • いったん設定を保存し、システムを再起動する。
  • いったん no openflow native vlan でOpenFlowの内部制御用VLANの指定を初期値に戻し、vlan databaseコマンドでVLANモードに移行して no vlanで該当VLANを削除した後、あらためて vlan databaseコマンド → openflow native vlanコマンドの順に設定を行う。
• 6.61.3 [1702041]
  x330

  OpenFlowポートが shutdownコマンドによってリンクダウンしている場合、show openflow statusコマンドで「current」、「speed」欄の値が正しく表示されないことがありますが、実際の動作には影響ありません。
  リンクダウンしているポートの通信モードや通信速度を確認するには、show interfaceコマンドやshow interface statusコマンドをご使用ください。

• 6.61.4 [R090593]
  x330

  OpenFlowポートにおいて、フロー情報にもとづき自動作成されたVLANを削除する場合は、該当VLANの通信を停止してから実施してください。

• 6.61.5 [R090629]
  x330

  複数のVLANを一度に削除すると、OpenFlowのフロー情報にもとづくVLANの自動作成が機能しなくなることがあります。

• 6.61.6 [1706037]
  x330
  起動時に以下のログが出ることがありますが、ログのみの問題で動作に影響はありません。

  2017 Jun 14 14:42:37 syslog.warning awplus ovs-exec: (timeval) Unreasonably long 1085ms poll interval (0ms user, 20ms system)
  2017 Jun 14 14:42:37 syslog.warning awplus ovs-exec: (timeval) faults: 9 minor, 1 major
  2017 Jun 14 14:42:37 syslog.warning awplus ovs-exec: (timeval) context switches: 5 voluntary, 4 involuntary

• 6.61.7 [R162922]
  x330
  スタティックチャンネルグループで OpenFlow を有効にしている場合、show openflow config コマンドで表示されるスタティックチャンネルグループの MTU 値が常に 0 で表示されますが、通信への影響はありません。
• 6.61.8 [R187206]
  x330
  OpenFlowコントローラーを設定する際、openflow controllerコマンドで指定するコントローラー名に ` を使用しないでください。 ` を使用するとOpenFlowコントローラーの設定を削除できなくなります。
• 6.61.9 [R194352]
  x330
  OpenFlow機能ライセンスが適用されているとき、show running-config コマンドを実行すると以下のようなwarningログが出力されますが、機器の動作に影響はありません。

  ovsdb-server: (jsonrpc) unix#10: receive error: Connection reset by peer
  ovsdb-server: (reconnect) unix#10: connection dropped (Connection reset by peer)
  

6.62. バーチャルシャーシスタック（VCS）

• 6.62.1 [1301047]
  x330

  VCSスレーブを交換する際、マスターとスタックケーブルで接続して電源をオンにした後、通常、スタックIDを変更し、AMFを有効に設定するため、2回の再起動が必要になりますが、AMFネットワークに所属後、コンフィグの同期に時間がかかり、コンフィグの同期後に以下のようなエラーメッセージが表示され、もう一度再起動を要求されます。

  Post startup check found the following errors:
  Processes not ready:
  authd bgpd epsrd irdpd lacpd lldpd mstpd ospf6d ospfd pdmd pim6d pimd ripd ripngd rmond sflowd vrrpd
  Timed out after 300 seconds
  Bootup failed, rebooting in 3 seconds.
  Do you wish to cancel the reboot? (y) :

• 6.62.2 [1303008]
  x330
  LDFが検出されlink-downアクションが実行されている間にループを解消し、VCSマスター切り替えが発生すると、LDF検出時アクションが実行されたポートが設定時間経過後も復旧しません。該当のポートにてshutdownコマンドをno形式で実行すると、リンクが復旧します。
• 6.62.3 [R014383]
  x330
  VCSとEPSRを併用する場合、reboot rollingコマンドを実行した際に約1分程度の通信断が発生する場合があります。
• 6.62.4 [R011654]
  x330
  マスター切り替えが発生したとき、Failed to delete 'manager' というメッセージが表示されることがあります。これは表示だけの問題で動作には影響しません。
• 6.62.5 [R014639]
  x330
  VCS構成時、EPSRとIGMPを併用している場合、IGMPタイマーは初期値より短く設定しないでください。
• 6.62.6 [1308030]
  x330
  同一ネットワーク上に複数のVCSグループが存在する場合は、バーチャルMACアドレスの下位12ビットとして使用されるバーチャルシャーシIDを、該当するVCSグループ間で重複しないように設定してください。バーチャルシャーシIDの設定は、stack virtual-chassis-idコマンドで行います。また、VCSグループのバーチャルシャーシIDは、show stackコマンドをdetailオプション付きで実行したときに表示される「Virtual Chassis ID」欄で確認できます。
• 6.62.7 [R015275]
  x330
  VCS、PIM、EPSRの併用構成において、トランジットノード間のリンク障害などによりEPSRのトポロジーが変更されると、通信復旧まで2～15秒程度かかる場合があります。
• 6.62.8 [R016062]
  x330
  VCSスレーブのスイッチポートにwrr-queue disable queuesコマンドやwrr-queue egress-rate-limitコマンドを設定している場合、再起動にはreboot rolling/reload rollingコマンドではなく、通常のreboot/reloadコマンドを使ってください。reboot rolling/reload rollingを使用すると、再起動後スレーブのスイッチポートにwrr-queue disabled queuesコマンド、wrr-queue egress-rate-limitコマンドが適用されません。
• 6.62.9 [R016209]
  x330
  VCSとAMFの併用時にreboot rollingを実行すると、通常よりも通信復旧に時間がかかる場合があります。
• 6.62.10 [R016290]
  x330
  VCSとRSTPの併用時にreboot rollingを実行すると、通常よりも通信復旧に時間がかかる場合があります。
• 6.62.11 [1404037]
  x330
  VCS構成においてログを出力しない再起動、またはカーネルリブートが発生した後、新規マスターの全ポートのリンクダウン・アップが一時的に発生します。
• 6.62.12 [1406003]
  x330
  VCS構成においてHSLプロセスが異常終了した場合、新規マスターの全ポートのリンクダウン・アップが発生します。
• 6.62.13 [R017044]
  x330
  VCS構成時、スレーブに接続したコンソールターミナルからのCLIログイン時には、TACACS+サーバーを用いたログイン認証ができません。ユーザー認証データベースによる認証は可能です。
• 6.62.14 [R016860]
  x330
  VCSとOSPFv3 ASBRの併用時、VCSのマスター・スレーブで異なるインターフェース（VLAN）を用いたマルチパス構成は未サポートです。
• 6.62.15 [R016901]
  x330
  VCSメンバーがVCSグループからいったん離脱し、その後再加入してきた場合、再加入したメンバー上にメンバーポートを持つLACPチャンネルグループのカウンター（show interfaceコマンドで表示されるもの）が実際の2倍の値を示します。
• 6.62.16 [R017063]
  x330
  VCS構成において、大量のルート情報を持っているときにメンバーが加入すると、スレーブを経由する通信の断絶時間が通常より長くなることがあります。また、複数のメンバーが同時に加入するときにもスレーブを経由する通信の断絶時間が通常より長くなることがありますので、再起動を行う場合はローリングリブートを使用してください。マスターを経由する通信には影響はありません。
• 6.62.17 [1405015]
  x330
  3台以上のノードでスタックを組んでいる際、VCSマスター切り替えを行うと、レジリエンシーリンクに関する下記のエラーログが出力されることがあります。

  Resiliency link healthchecks have failed, but master(member-xx) is still online

• 6.62.18 [R017152]
  x330
  EPSRのトランジットノードでVCSのローリングリブートを行った場合、10秒程度の通信断が発生することがあります。
• 6.62.19 [R016921]
  x330
  VCS構成において、多数のマルチキャストグループが存在する場合、VCSのマスター切り替えが発生するとマルチキャストの通信が復旧するまでに時間がかかります。
• 6.62.20 [R017406]
  x330
  VCSとシグナリングリスタート機能は併用できません。VCSと併用する場合はcapability restartコマンドでOSPFグレースフルリスタート機能を選択してください。
• 6.62.21 [1501056]
  x330
  レジリエンシーリンクが設定されたポートにQoSストームプロテクションを設定しても警告メッセージが表示されなくなりましたが、併用はできません。
• 6.62.22 [R019328]
  x330
  VCS構成時にユーザーを新規作成し、コンフィグを保存せずに再起動した場合、以下のログが出力されますが、これは表示だけの問題であり、再起動前に作成したユーザーは正しく削除されています。

  2015 Oct 21 16:31:28 user.err awplus IMI[762]: Failed to delete user1 from operating system.

• 6.62.23 [R061899]
  x330
  VCS構成時に delete mail コマンドの mail-id オプションを指定すると次のようなメッセージが出力されますが、動作には影響ありません。

  % Mail 20160428111331.14138 not found
  

• 6.62.24 [1611010]
  x330
  stack priorityコマンドを設定したメンバーがVCSグループから離脱すると、同設定がランニングコンフィグから一時的に削除されます。なお、該当メンバーがVCSグループに再度加入するとコンフィグも再度設定されます。
• 6.62.25 [R085719]
  x330
  DHCPクライアントとして動作しているVCSグループでVCSマスターの切り替えが発生すると、 切り替え前に取得したIPv4アドレス、IPv6アドレス、DNSサーバーの情報がVCSメンバー間で同期されません。 なお、本事象が発生した場合でも通信等に影響はありません。
• 6.62.26 [1701021]
  x330

  VCS構成でLAGポートにポリシーマップを適用している場合、VCSメンバーの参加が発生すると、参加してきたメンバーに所属するLAGポートの情報が show mls qos interface policer-counters コマンドで表示されなくなります。

• 6.62.27 [1702035]
  x330

  VCS構成でLDF機能を有効、かつxSTP機能を無効にしている状態でスイッチポートレジリエンシーリンクの設定を行った場合は、いったん設定を保存し、再起動してください。

• 6.62.28 [1703084]
  x330

  VCSメンバー間でファームウェアの同期が行われるときに下記のようなエラーログが出力されますが、ログだけの問題で、同期は正しく行われます。

  2017 Mar 23 11:45:36 user.err awplus VCS[649]: CB: not found (tcp://192.168.25.2:9544:/vcs/proxy/2/*)
  2017 Mar 23 11:45:36 user.err awplus VCS[649]: Could not remove Apteryx proxy upport for stack member 2

• 6.62.29 [R108320]
  x330

  VCS構成において、reboot stack-member実行に対する確認メッセージ (y/n): が表示された際に ? を入力しないでください。
  ? と入力するとコンソールが応答しなくなります。
  本事象は、reload stack-memberコマンド、またはstack-memberオプションなしのrebootコマンドを使用した場合は発生しません。

• 6.62.30 [R128444]
  x330
  稼働中のVCS機器からVCSメンバーを離脱させる場合、対象のVCSメンバーからスタックケーブルを取り外してください。接続している状態でno stack enableを実行すると、VCSが正常に動作しなくなる場合があります。
• 6.62.31 [R130360]
  x330
  VCSを使用している際にインターフェースのメディアタイプを確認する場合は、VCSマスター上から行ってください。
• 6.62.32 [R136654]
  x330
  マルチキャスト通信が行われている環境でVCSマスター切り替えが発生した際、下記のログが生成されることがありますが、動作に影響はありません。
  

  ERROR: Error deleting ip multicast entry, (-7)

• 6.62.33 [R136769]
  x330
  VCS構成時、GUIファイルを削除する際は、delete stack-wideコマンドを使用してVCSメンバー全体から一括削除を行ってください。
• 6.62.34 [R140184]
  x330
  3台以上によるVCS構成において、スタックメンバーの2台で再起動が発生して、スレーブメンバーとして再加入した際に、起動時コンフィグの読み込み時にendコマンドの読み込みに失敗したことを示すwarningメッセージが再加入した2台のスタックメンバー（現スレーブメンバー）のコンソール上に表示されることがありますが、通信への影響はありません。
• 6.62.35 [R147143]
  x330
  VCS構成でログの出力先にsyslogサーバーを設定している場合、マスター切り替えが発生してVCSマスターが切り替わる際に３秒程度の間、新VCSマスターが保持しているログが古い順から awplus というホスト名でsyslogサーバーに送信されることがあります。
• 6.62.36 [R145747]
  x330
  VCSマスター切り替えが発生した際に下記のログが出力されることがありますが、動作に影響はありません。

  XXXX[yy]: Failed to send ffo health advertisement msg

• 6.62.37 [R148389]
  x330
  VCS構成において、メンバーを起動する際は各スイッチに同時に電源を入れるか、順番に起動する場合は90秒程度間隔を空けてから起動するようにしてください。
• 6.62.38 [R148947]
  x330
  OSPFとVCSを併用している時、リブートローリングを行うと最大約3分間通信が途切れることがあります。
• 6.62.39 [R155377]
  x330
  VCS構成、かつ複数VCSメンバーのポート上でLACPの passive-mode を使用している環境において、複数のポートから一斉にLACP設定を削除する場合、passive-modeを無効にするか、当該ポートをshutdownコマンドで無効にしてからLACP設定を削除してください。
• 6.62.40 [R156743]
  x330
  VCS構成において、VCSマスター上でdiag_monitorプロセスがクラッシュした後、同プロセスは再起動しません。 diag_monitorプロセスはVCSメンバーの定期的なスナップショット取得を行うプロセスであり、本プロセスのクラッシュによる通信、VCSステータスへの影響はありません。また、show tech-supportコマンドによるデバッグ情報取得によるファイル生成への影響もありませんが、生成されたファイルに含まれるVCS関連のデバッグログ情報が、本プロセスクラッシュ前までの情報となります。
• 6.62.41 [R157633]
  x330
  VCS構成において100以上のLAGインターフェースを設定している場合、対向機器の再起動などにより大量のLAGインターフェースのリンクステータスが一斉に切り替わると、VCSメンバー間で一時的にステータスの認識に不整合が生じることがあります。その際、以下のようなエラーログが出力されますが、数秒ほどで改善されログ出力も止まります。

  NSM[837]: 6 audit inconsistencies detected - stack member 3 should reboot
  

• 6.62.42 [R160978]
  x330
  VCS構成において、スレーブ側のポートで受信した本体宛てのパケットに対し、remark new-cosコマンドのnew-cpu-queueパラメーターを指定することで本体宛て（CPU宛て）の送信キューを書き換えることはできません。
• 6.62.43 [R166604]
  x330
  disable masterに遷移したVCSメンバーにおいて以下のエラーログが出力されます。 disable masterに遷移した機器の回復のためには当該機器の再起動が必要です。

  user.err awplus HSL[955]: ERROR: Unable to update interface (vlan35) system mac address
  

• 6.62.44 [R188283]
  x330
  VCS構成の機器を再起動すると、再起動の直前に以下のようなwarningレベルのログが表示されることがありますが、動作に影響はありません。

  daemon.warning awplus corosync[2747]:   [MAIN  ] main.c:733 Totem is unable to form a cluster because of an operating system or network fault. The most common cause of this message is that the local firewall is configured improperly.

• 6.62.45 [R191713]
  x330
  VCS構成の機器の起動中、ごくまれに関連プロセスの異常終了が発生する場合がありますが、自動で再起動を行い復旧します。
• 6.62.46 [R198467]
  x330
  VCS環境で802.1X認証またはWeb認証を使用している場合、VCSマスター切り替え後にshow auth supplicant briefコマンドでSupplicant情報を確認すると間違ったIPアドレス情報が表示されますが、認証や通信には影響ありません。
  Supplicantが認証成功しているかどうかはMACアドレスでご確認ください。
• 6.62.47 [R200886]
  x330
  VCS構成でスタティックARPエントリーを設定している場合、VCSマスター切り替えが発生すると、show arpコマンドの表示結果で一部のスタティックエントリーが表示されなくなることがありますが、通信に影響はありません。
  その場合でも、スタティックARPエントリーの設定は show running-config で確認可能です。
• 6.62.48 [R210263]
  x330
  VCSマスター切り替えが発生した際、OSPFv3で学習したルートが削除され通信ができなくなることがあります。 その場合は対向機器でclear ipv6 ospf processコマンドを実行してください。
• 6.62.49 [R227528]
  x330

  VCS構成時、スタックメンバー上の802.1X認証ポートで認証された端末が、ローミング認証が有効になっている同じメンバー上の別のポートに移動したあと、マスター切り替えが発生して当該スタックメンバーが新マスターとなった場合、show dot1x supplicant interface portx.x.x briefコマンドの表示では、移動前のポートでも認証されているように見えます。その場合は、移動前のポートに対して802.1X認証の無効化と再有効化を実施してください。

• 6.62.50 [R229988]
  x330

  VCSマスターにおいて、moveコマンドによる以下のファイル操作がエラーになります。またその際、スレーブのフラッシュメモリー空き容量に関係なく以下のメッセージが表示されます。

  Destination file system out of space

  • スレーブのフラッシュメモリー上にあるファイル/ディレクトリーを削除した後、削除したのと同名のファイル/ディレクトリーをVCSマスターのフラッシュメモリーまたはUSBメモリーからスレーブのフラッシュメモリーに移動・リネーム
  • VCSマスターのフラッシュメモリーからスレーブのフラッシュメモリーに移動・リネーム
  • VCSマスターのUSBメモリーからスレーブのフラッシュメモリーに移動
• 6.62.51 [R231046]
  x330

  VCS構成時、copyコマンドのコピー先にスレーブのフラッシュメモリーを指定すると、次のメッセージが表示され、コピーに失敗します。

  Input/Output error due to external media removal

  なお、メンバー間の自動同期（例：boot systemコマンドによるVCSメンバーへのファームウェアコピー）は正常に行われます。

• 6.62.52 [R246178]
  x330
  VCS構成でPIMを使用している場合、VCSのマスター切り替えが発生するとマルチキャストの通信断が発生することがありますが、10秒程度で復旧します。
• 6.62.53 [R255791]
  x330
  スレーブ上のコンソールでユーザー認証に失敗しアカウントがロックアウトされた場合、VCSマスター上のコンソールからログインして show aaa local user lockedコマンドを実行しても、ロックアウトされたユーザーは表示されません。
• 6.62.54 [R267995]
  x330
  VCS構成でPIM-SMv6を使用している場合、VCSのマスター切り替えが発生するとマルチキャストの通信断が発生することがありますが、10秒程度で復旧します。
• 6.62.55 [R268329]
  x330

  VCS構成時、タイムゾーン設定済みの状態から、タイムゾーン設定を含まないコンフィグファイルを起動時コンフィグに指定して再起動すると、スレーブ側のログがタイムゾーンを設定していたときの時刻で表示されます。
  これを解消するには、いったんタイムゾーンを設定してコンフィグを保存した後、再度 no clock timezone でタイムゾーンを未設定に戻してからコンフィグを保存し、その後再起動してください。これにより、バックアップメンバー側のログでも正しい時刻が表示されるようになります。

• 6.62.56 [2205000]
  x330

  VCSマスター切り替え時に以下のログが出力されることがありますが、動作には影響ありません。

  user.err C1-x930-STK cmsg_psd: Bulk sync to remote c0a8ff01 failed

• 6.62.57 [R270776]
  x330

  VCS構成においてIGMP Snoopingが有効でマルチキャストトラフィックを転送している場合、VCSマスター切り替え時に以下のログが出力されることがありますが、動作には影響ありません。

  user.err C1-x930-STK HSL[995]: HSL: ERROR: Error: -1 deleting empty entry 172.16.61.11  2

• 6.62.58 [R282012]
  x330
  VCS構成において、VCSメンバーが加入し自動ソフトウェア同期が実行された際、加入したVCSメンバー上でVCSマスターの重複が起こり、再起動が発生することがあります。 本事象が発生した場合、VCSマスターの重複による再起動完了後は当該メンバーで正常にソフトウェアが同期されVCSに加入します。 また、本事象が発生した場合も当該メンバー以外の稼働中VCSメンバーには影響はありません。
• 6.62.59 [R292056]
  x330
  VCS構成においてIPv6での通信を行っているとき、再起動には reboot rollingコマンド、reload rollingコマンドでなく、通常のrebootコマンド、reloadコマンドを使用してください。reboot rollingコマンド、reload rollingコマンドを使用すると、IPv6でトラフィックロスが発生することがあります。
• 6.62.60 [R299037]
  x330
  VCSのマスター切り替えが2回以上発生すると、IPv6のマルチキャストパケットが重複して転送される場合があります。
• 6.62.61 [R300267]
  x330
  VCS構成の機器でポート認証を使用し、マルチキャストによる通信を行っている場合、authdプロセスが異常終了するとスレーブ側の機器がVCSグループを離脱し、VCSマスターの重複を検知してスレーブ機器の再起動が発生します。
• 6.62.62 [R309230]
  x330
  DHCPv4もしくはDHCPv6クライアントとして動作している機器でVCSを構築したとき、VCSマスターの起動完了後に参加したVCSメンバーにDHCPで取得したIPアドレスが設定されず、当該VCSメンバーのポートを経由した通信でパケットロスが発生します。

6.63. Web GUI

• 6.63.1 [R086490]
  x330
  フラッシュメモリーの空き容量が足りないと、Webサーバーを起動できずWeb GUIにアクセスできなくなります。その場合は、CLI から delete コマンド等を実行して空き容量を確保してください。
• 6.63.2 [R158456]
  x330
  Web GUIまたはAT-Vista Manager EXでデバイスの仮想端末を開きログアウトせずにブラウザーを閉じた場合、仮想端末のセッションが終了されないことがあるため、 Web GUIまたはAT-Vista Manager EXでデバイスの仮想端末を開いた場合は、ログアウトしてからブラウザーを閉じるようにしてください。

6.64. Web GUI / ダッシュボード

• 6.64.1 [2207003]
  x330

  ダッシュボードのシステム情報ウィジェットに表示されるCPU使用率が正しくありません。
  CPU使用率は CLI の show cpu コマンドで確認してください。

7. サポートリミット一覧

8. 未サポート機能（コマンド）

9. 最新マニュアルについて