[index] AT-TQ6702e GEN2-R コマンドリファレンス 5.5.5

運用・管理 / システム

Note

本製品のルーター機能は弊社AlliedWare Plus製品群と同等の機能や操作性を持ちます。無線機能に関しては、弊社無線製品のTQシリーズ製品群と同等の機能を持ちます。そのため、無線APの設定はWeb GUIから行うことをお勧めします。

初回起動時の推奨設定

• 使用する無線/VAP：無線1 / VAP 15（vap1.15）
  
• ネットワーク名（SSID）：mgmt2
  
• セキュリティー：WPA3パーソナル
  
• IPアドレス：192.168.0.1/24
  

Note

本設定は一例です。ご利用の環境にあわせて、ネットワーク構成の変更、セキュリティーの強化など、適宜設定内容を調整してください。

1. 本製品のWAN/LANポート（LAN/POE）に設定用PCを接続し本製品を起動します。
   
   
2. 起動完了後、AMFネットワーク未検出時の拡張動作によって、WAN/LANポート（eth1）にIPアドレス 192.168.1.1/24 が設定され、Webサーバー機能とSSHサーバー機能が有効化されます。
   
   
3. PCに 192.168.1.2 ～ 192.168.1.254 の範囲のIPアドレス（ネットマスクは 255.255.255.0）を固定設定します。
   
   
4. PC上でWebブラウザーを起動し、https://192.168.1.1 にアクセスします。
   AMFネットワーク未検出時の拡張動作が完了するまでには多少時間がかかりますので、アクセスできなかった場合は少し時間をおいてからもう一度お試しください。
   
   
5. Web GUIのログイン画面が表示されますので、デフォルトのユーザー名 manager、パスワード friend でログインします。
   

   

   
   
6. Web GUIの左メニューから「無線管理」を選択し、「無線1」タブの「無線」欄右上にある「設定」ボタンをクリックします。
   

   

   
   
7. 「無線 1 設定」画面で「無線送信の状態」を「有効」に変更し、「適用」ボタンをクリックして「無線 1 設定」画面を閉じます。
   

   

   
   
8. 「無線管理」画面「無線1」タブに戻ったら、「VAP」欄のVAP 15列の右端にある編集ボタン（鉛筆アイコン）をクリックします。
   

   

   
   
9. 「VAP 15 編集」画面の「基本設定」タブで下記項目を設定します。
   
   • ステータス - 「有効」に変更
     
   • SSID - 「mgmt2」を入力
     
   • セキュリティー - 「WPAパーソナル」を選択
     
   • キー - 接続用のパスフレーズを入力
     

   

   
   
10. 「VAP 15 編集」画面の「拡張設定」タブをクリックし、さらにその下の「セキュリティー」タブをクリックして下記項目を設定したら、「保存」ボタンをクリックして「VAP 15 編集」画面を閉じます。
    
    • WPAバージョン - 「WPA3」のみに設定（デフォルトで設定されている「WPA2」は「X」印をクリックして削除）
      

    

    
    
11. 無線関連の設定を動作に反映するためWeb GUI画面の右上にある「設定適用」ボタンをクリックします。
    

    

    
    
12. 「設定適用」画面で「適用」ボタンをクリックします。
    

    

    無線設定の適用中はWeb GUI画面右上の表示が「設定適用中です」になりますので、次図のように表示が「設定適用完了しました」に切り替わるまで待ちます。
    

    

    
    
13. 次にWeb GUIの左メニューから「ネットワーク基本設定」＞「インターフェース管理」の順に選択して「インターフェース管理」画面を開き、「IPv4」タブのvap1.15列の右端にある編集ボタン（鉛筆アイコン）をクリックします。
    

    

    
    
14. 「インターフェース vap1.15 の編集」画面で「固定IP」が選択されていることを確認し、「IPアドレス」に「192.168.0.1/24」を入力して「適用」ボタンをクリックします。
    

    

    
    
15. Web GUI画面右上の「保存」ボタンをクリックしてここまでの設定を保存します。
    

    

    Note

    本手順では、出荷時状態で起動した場合の動作（AMFネットワーク未検出時の拡張動作）によって、IPアドレスとWebサーバー機能だけでなく、他にもSSHサーバーの有効化、IPv6およびDHCPv6クライアントの有効化などさまざまな設定が自動的に行われます。
    
    これら自動設定の内容も設定ファイルに書き込まれますので、必要に応じて設定内容を確認し、不要な設定の削除や設定変更を行ってください。Web GUIでは「システム」＞「CLI」メニューから仮想コンソールを開くことで、CLIによる設定の確認や変更が可能です。
    
    また、拡張動作の詳細については、AMF応用編をご参照ください。
    

管理機構へのアクセス

• ネットワーク上のWebブラウザー（Google ChromeまたはMozilla Firefox）
  
• ネットワーク上のSecure Shell（SSH）クライアント
  

Note

Web GUIまたはSSHを使用するにはあらかじめ本製品にIPアドレス等を設定しておく必要がありますが、本製品はコンソールポートを持たず、有線インターフェースも1つしかないため、「初回起動時の推奨設定」を参考にして、無線側に管理アクセス用のVAPを設定しておくことをおすすめします。

Webブラウザー

SSHクライアント

起動と停止

ログイン

• ユーザー名：manager
  
• パスワード：friend
  

AlliedWare Plus (TM) 5.5.5 xx/xx/xx xx:xx:xx
% Default password needs to be changed.
awplus> 

Note

「% Default password needs to be changed.」は初期パスワードでログインしたときに表示されます。
セキュリティリスク低減のため、初期パスワードの変更をおすすめします。パスワードの変更はusernameコマンドで行います。

Note

一定回数（初期設定では5回）連続してログインに失敗すると、失敗したユーザーはロックアウトされ、一定時間（初期設定は5分）ログインすることができなくなります（失敗したユーザー以外ではログイン可能）。これらの設定は、aaa local authentication attempts max-failコマンド、aaa local authentication attempts lockout-timeコマンドで変更できます。

Note

SSH接続の場合、接続後1分以内にログインしないと、SSHセッションが切断されます。切断までの時間は、ssh server login-timeoutコマンドで変更できます。

コマンドモード

• 非特権EXECモード
  
• 特権EXECモード
  
• グローバルコンフィグモード
  
• インターフェースモード
  

awplus> 

awplus> enable ↓
awplus# 

awplus# configure terminal ↓
Enter configuration commands, one per line.  End with CNTL/Z.
awplus(config)# 

awplus(config)# exit ↓
awplus# 

awplus(config)# interface vap1.15 ↓
awplus(config-if)# 

awplus(config-if)# exit ↓
awplus(config)# 

awplus(config-if)# end ↓
awplus# 

awplus# disable ↓
awplus> 

awplus# exit ↓

パスワードの変更

1. ログイン直後は非特権EXECモードなので、次のようにenableコマンド、configure terminalコマンドの順に実行して、グローバルコンフィグモードに移動します。
   

   awplus> enable ↓
   awplus# configure terminal ↓
   Enter configuration commands, one per line.  End with CNTL/Z.
   

   
   
2. usernameコマンドを実行してパスワードを変更します。
   

   awplus(config)# username manager password o10moDutch ↓
   

Note

パスワードの設定は保存しないと再起動によって失われます。設定を保存する方法については後述します。

Note

ユーザー認証関連機能の詳細については、「運用・管理」の「ユーザー認証」をご覧ください。

ホスト名の設定

awplus(config)# hostname myrouter ↓
myrouter(config)# 

Note

ホスト名の設定は保存しないと再起動によって失われます。設定を保存する方法については後述します。

Note

本解説編の残りの部分では、説明の流れ上、ホスト名を「myrouter」に設定しているものと仮定します。他の解説編やコマンド編では、原則として初期設定のホスト名「awplus」を用いますが、複数のシステムを使用する構成例などでは、各システムを見分けやすいよう「RouterA」、「RouterB」のようなホスト名を仮定する場合もあります。

Note

hostnameコマンドで設定したホスト名は、MIB-IIオブジェクトsysNameの値としても使われます。詳しくは、「運用・管理」の「SNMP」をご覧ください。

システム時刻の設定

1. 機器を使用する場所のタイムゾーン（時間帯）を設定する。
   
2. 日付と時刻を設定する。
   

Note

本製品はリアルタイムクロックを内蔵していないため、コマンドによる再起動、もしくは電源断による再起動が発生するたびに時刻をあわせる必要があります。これは、clock setコマンドを使って手動で行うこともできますが、NTPサーバーにアクセスできる環境では、NTPの利用をおすすめします。詳細は「運用・管理」/「NTP」をご覧ください。

myrouter(config)# clock timezone JST plus 9 ↓

Note

タイムゾーンの設定は保存しないと再起動によって失われます。設定を保存する方法については後述します。

Note

本コマンドによりタイムゾーンの設定を変更したときは、設定を保存した後システムを再起動してください。
（再起動を実行するまで一部のログにタイムゾーンの設定が反映されず、ログ時刻の不整合が生じるため）

myrouter(config)# exit ↓
myrouter# clock set 17:05:00 24 Dec 2012 ↓

Note

clock setコマンドは実行コマンドなので、実行後に設定保存の操作（後述）は必要ありません。一度も時刻合わせをしていない場合は、デフォルトの時刻「2010-01-01 00:00:00」からシステム時計がスタートします。

Note

clock setコマンドで指定する時刻は、設定済みタイムゾーンにおける現地時刻です。タイムゾーンの設定に基づき、内蔵時計には協定世界時（UTC）換算の時刻が設定されます。本製品をUTC以外のタイムゾーンで使用する場合は、最初にタイムゾーンの設定を行い、その後時刻を設定してください。

myrouter# show clock ↓

Local Time: Mon, 24 Dec 2012 17:05:03 +0900
UTC Time:   Mon, 24 Dec 2012 08:05:03 +0000
Timezone: JST
Timezone Offset: +09:00
Summer time zone: None

設定の保存

Note

設定変更時はこまめにコンフィグを保存することをおすすめします。

myrouter# show running-config ↓
!
service password-encryption
!
hostname myrouter
...
!
interface vap1.15
 ip address 192.168.0.1/24
...
end

myrouter# copy running-config startup-config ↓
Building configuration...
[OK]

myrouter# write memory ↓
Building configuration...
[OK]

myrouter# show startup-config ↓
!
service password-encryption
!
hostname myrouter
...
!
interface vap1.15
 ip address 192.168.0.1/24
...
end

再起動

Note

再起動を実行する前に、現在の設定内容（ランニングコンフィグ）を保存したかどうかご確認ください。設定の保存については、前節および「運用・管理」の「コンフィグレーション」をご覧ください。

myrouter> enable ↓
myrouter# reload ↓
reboot system? (y/n): y ↓

URGENT: broadcast message:
System going down IMMEDIATELY!

        ... Rebooting at user request ...


Restarting system.

その他の機能

起動用ファームウェアの設定

Note

バックアップ起動ファームウェアは未サポートです。

awplus(config)# boot system flash:/TQ6702eR-5.5.5-1.4.rel ↓

Note

5.5.5-1.4は説明用の架空バージョンであり、実際には存在しない可能性があります。

Note

イメージファイルの設定は、コマンド実行時にシステムファイルに保存されるため、copyコマンドやwrite fileコマンド、write memoryコマンドなどでコンフィグに保存する必要はありません。

awplus# show boot ↓

ファームウェアの更新手順

Note

ファームウェアの更新は、ネットワークの実運用中に行わないでください。

• 現在のファームウェアバージョンは5.5.5-1.3
  
• 新しいファームウェアバージョンは5.5.5-1.4
  

Note

5.5.5-1.4は説明用の架空バージョンであり、実際には存在しない可能性があります。

フラッシュメモリー上のファームウェアの更新手順

1. 新しいファームウェアのイメージファイルを入手し、本製品への転送が可能な場所に保存します。本製品への転送が可能な場所とは、具体的には次の場所です。
   
   
   • 本製品からアクセスできるTFTPサーバー上のディレクトリー
     
   • 本製品からアクセスできるHTTP（Web）サーバー上のディレクトリー
     
   • 本製品からアクセスできるSSHサーバー上のディレクトリー
     （SSHサーバーは、SCPかSFTPによるファイル転送をサポートしている必要があります）
     
   • 仮想端末として使用しているコンピューター上のディレクトリー
     （ターミナルソフトウェアがZMODEMによるファイル転送をサポートしている必要があります）
     
   
   
2. show bootコマンドを実行して、現時点における起動用ファームウェアの設定を確認します。
   

   awplus# show boot ↓
   Boot configuration
   --------------------------------------------------------------------------------
   Current software   : TQ6702eR-5.5.5-1.3.rel
   Current boot image : flash:/TQ6702eR-5.5.5-1.3.rel (file exists)
   Backup  boot image : Not set
   Default boot config: flash:/default.cfg
   Current boot config: flash:/default.cfg (file exists)
   Backup  boot config: Not set
   

   
   
3. show file systemsコマンドを実行して、フラッシュメモリーの空き容量を確認します（表示例は一例です。容量は機種によって異なります）
   

   awplus# show file systems ↓
    Size(b)  Free(b)  Type   Flags  Prefixes   S/D/V   Lcl/Ntwk  Avail
   -------------------------------------------------------------------
    126.8M    79.1M   flash     rw  flash:     static  local      Y
    ...
   

   
   この例では、空き容量が79.1MByteであると確認できます。空き容量とイメージファイルのサイズを比較して、イメージファイルを格納するのに充分な空きがあることを確認してください。空き容量が足りない場合は、dirコマンドでファイル一覧を参照し、deleteコマンドで不要なファイルを削除して空きを作ってください。
   
   
4. copyコマンドを使って、新しいイメージファイルをダウンロードし、フラッシュメモリーのルートディレクトリーに保存します。ここでは、TFTPサーバー10.100.10.70から、イメージファイルTQ6702eR-5.5.5-1.4.relをダウンロードするものとします。
   

   awplus# pwd ↓
   flash:/
   
   awplus# copy tftp://10.100.10.70/TQ6702eR-5.5.5-1.4.rel flash ↓
   Enter destination file name [TQ6702eR-5.5.5-1.4.rel]: ↓
   Copying........................................
   Successful operation
   

   
   
5. dirコマンドを使って、新しいイメージファイルが正しくダウンロードされたことを確認します。
   

   awplus# dir ↓
    12547211 -rw- May 10 2013 16:41:33  TQ6702eR-5.5.5-1.4.rel
         312 -rw- Nov 26 2011 09:11:19  default.cfg
   ...
   

   
   
6. boot systemコマンドを使って、新しいイメージファイルを通常用ファームウェアに指定します。イメージファイルの設定は、コマンド実行時にシステムファイルに保存されるため、copyコマンドやwrite fileコマンド、write memoryコマンドなどでコンフィグに保存する必要はありません。
   
   

   awplus# configure terminal ↓
   Enter configuration commands, one per line.  End with CNTL/Z.
   awplus(config)# boot system flash:/TQ6702eR-5.5.5-1.4.rel ↓
   

   
   
7. show bootコマンドを実行して、起動用ファームウェアの設定を確認します。
   

   awplus(config)# exit ↓
   awplus# show boot ↓
   Boot configuration
   --------------------------------------------------------------------------------
   Current software   : TQ6702eR-5.5.5-1.3.rel
   Current boot image : flash:/TQ6702eR-5.5.5-1.4.rel (file exists)
   Backup  boot image : Not set
   Default boot config: flash:/default.cfg
   Current boot config: flash:/default.cfg (file exists)
   Backup  boot config: Not set
   

   
   
8. 設定に問題がなければ、reloadコマンドかrebootコマンドでシステムを再起動します。再起動後は、新しいファームウェアで起動します。
   

   awplus# reload ↓
   reboot system? (y/n): y ↓
   ...
   

ご購入時状態（AMFクリーン状態）での起動時における拡張動作

システム情報の確認

ライセンスについて

Note

各ライセンスの内容（利用条件等）はライセンス証書や案内文書でご確認ください。

ライセンス購入に必要なシリアル番号の確認方法

awplus> show system serialnumber ↓
XXXXXXXXXXXXXXXX

ライセンスキーのインストール

Note

本セクションはAlliedWare Plus製品共通の内容になっています。製品や時期によってサポートするライセンスの種類や形式は異なります。詳細は弊社ホームページ等でご確認ください。

Note

各ライセンスの内容（利用条件等）はライセンス証書や案内文書でご確認ください。

• バイナリー形式 - ファイルとして提供されます
  
• 文字列形式 - パスワードのような文字列の情報として提供されます
  

Note

ライセンスキーのインストールは、Web GUIの「ライセンス管理」画面からも行えます。

バイナリー形式ライセンスキーの場合

Note

ライセンスファイルは製品によりメールまたはディスクで提供されます。また、製品にプリインストールされた状態で出荷される場合もあります。

1. 製品に権限レベル15のユーザーアカウント（managerなど）でログインします。
   
   
2. ライセンスファイルを本製品のフラッシュメモリーに転送します。
   ファイルの転送方法については、copyコマンドや「運用・管理 / ファイル操作」などをご参照ください。
   たとえばTFTPサーバー「192.168.10.5」からライセンスファイル「license.bin」を転送するには次のようにします。
   

   awplus# copy tftp:/192.168.10.5/license.bin flash:/ ↓
   

   
   
3. license update fileコマンドでライセンスファイル名を指定し、ライセンスキーをインストールします。
   ライセンスファイル名（例ではlicense.bin）はお手持ちのファイル名に置き換えてください。
   

   awplus# license update file license.bin ↓
   

   
   
4. show license externalコマンドでライセンスが有効になっているかどうかを確認します。
   ライセンスが正しくインストールされており、なおかつ有効期間内または有効期間開始前の場合は有効期間が表示されます。
   

   awplus# show license external ↓
   

   Note

   有効期間切れのライセンスはshow license external storedコマンドで確認できます。

   Note

   上記手順の実行後に再起動は不要です。

文字列形式ライセンスキーの場合

1. 製品に権限レベル15のユーザーアカウント（managerなど）でログインします。
   
   
2. licenseコマンドでライセンス名とライセンスキー文字列を指定し、ライセンスキーをインストールします。
   ライセンス名（例ではLicenseName）とライセンスキー文字列（XXXXXXXXXXXXXXXX）はライセンス証書に記載されているものに置き換えてください。
   

   awplus# license LicenseName XXXXXXXXXXXXXXXX ↓
   

   
   
3. show licenseコマンドでライセンスが有効になっているかどうかを確認します。
   ライセンスが正しくインストールされている場合は、ライセンス名が表示されます。
   

   awplus# show license ↓
   

   
   
4. ライセンスを有効にするため、システムを再起動してください（rebootコマンド、reloadコマンドなどを使用）。
   

   awplus# reload ↓
   

(C) 2025 アライドテレシスホールディングス株式会社

PN: 613-003429 Rev.A