# 運用・管理 / システム

本製品の管理機構にアクセスし、システム関連の基本的な操作や設定を行う方法について解説します。
なお本解説編では、管理用端末の準備から、システム関連の諸設定、設定の保存を経て、システムの再起動を行うところまで、順を追って操作することを前提に話を進めます。

## 管理機構へのアクセス

本製品に対する設定は、管理用端末から本製品の管理機構であるコマンドラインインターフェース（CLI）またはWeb GUIにアクセスして行います。
CLIにはWeb GUI上からもアクセスできます。
管理用端末には、次のいずれかを使用します。

- ネットワーク上のWebブラウザー（Google ChromeまたはMozilla Firefox）
- コンソールポートに接続したコンソールターミナル
- ネットワーク上のTelnetクライアント
- ネットワーク上のSecure Shell（SSH）クライアント

Note

Web GUI、Telnet、SSHを使用するには、あらかじめコンソールターミナルからログインし、本製品にIPアドレス等を設定しておく必要があります。本製品のご購入時にはIPアドレスが設定されていないため、必ず一度はコンソールターミナルからログインすることとなります。

### Webブラウザー

Webブラウザーを使用して本製品のWeb GUIにアクセスする方法については、「Web GUI」/「準備」をご覧ください。

### コンソールターミナル

コンソールターミナルには、VT100端末装置か、VT100のエミュレーションが可能な通信ソフトウェア（をインストールしたコンピューター）を使用してください。本製品とコンソールターミナルの接続方法については、取扱説明書をご覧ください。コンソールターミナルの通信設定は次のとおりです。

表 1
通信速度 | 9600bps
データビット | 8
ストップビット | 1
パリティー | なし
フロー制御 | ハードウェア（RTS/CTS）
エミュレーション | VT100
Backspaceキーのコード | Delete

コンソールターミナルを接続した状態で本製品の電源を入れると、起動メッセージに続いてログインプロンプトが表示されます。
すでに本製品が起動している状態でコンソールターミナルを接続した場合、画面に何も表示されないときは、「Enter」キーを押すとログインプロンプトが表示されます。
Note

端末画面の1画面当たり表示行数を0に設定（画面単位での一時停止を無効化）した場合、show logコマンドなどの画面出力が自動折り返しされません。

### Telnetクライアント

Telnetを使って設定を行うためには、本製品とTelnetクライアントの両方に適切なIPアドレスが設定されており、互いにIPで通信できる必要があります。
本製品のご購入時にはIPアドレスが設定されていないため、あらかじめコンソールターミナルからログインして本製品にIPアドレスなどの設定を行っておいてください。IPアドレスの設定については、本解説編の「管理用IPアドレスの設定」および「IP」の「IPインターフェース」をご覧ください。
本製品のTelnetサーバーは初期状態では無効に設定されているため、IPの基本設定が済んだら、Telnetサーバーを有効化するための設定も必要です。Telnetサーバーの設定については「運用・管理」の「Telnet」をご覧ください。
Telnetクライアントソフトウェアを使って本製品にTelnet接続すると、ログインプロンプトが表示されます。

### SSHクライアント

SSHを使って設定を行うためには、本製品とSSHクライアントの両方に適切なIPアドレスが設定されており、互いにIPで通信できる必要があります。
本製品のご購入時にはIPアドレスが設定されていないため、あらかじめコンソールターミナルからログインして本製品にIPアドレスなどの設定を行っておいてください。IPアドレスの設定については、本解説編の「管理用IPアドレスの設定」および「IP」の「IPインターフェース」をご覧ください。
また、本製品のSSHサーバーは初期状態では無効に設定されているため、IPの基本設定が済んだら、SSHサーバーを有効化するための設定も必要です。SSHサーバーの設定については「運用・管理」の「Secure Shell」をご覧ください。
なお、起動時にAMFネットワーク未検出時の拡張動作が機能した場合、SSHサーバーは有効化されますが、その設定はAMFネットワーク未検出時の一時的な設定であるため、運用上の必要性に応じて無効化してください。
SSHクライアントソフトウェアを使って本製品にSSH接続すると、ユーザー名とパスワード（公開鍵認証時は秘密鍵のパスフレーズ）の入力を求められます。どのような型式で入力を求められるかは、SSHクライアントソフトウェアによって異なります。
SSHサーバーの詳細設定については、「運用・管理」の「Secure Shell」をご覧ください。

## 起動と停止

本製品は、電源ケーブルをつなぐと（電源を入れると）起動し、抜くと（電源を切ると）停止します。
コンソールターミナルを接続した状態で本製品の電源を入れると、起動メッセージに続いてログインプロンプトが表示されます。
Note

起動後ログインプロンプトが表示されるまでの時間は、機種やファームウェアのバージョンによって異なりますが、おおむね一分程度かかります。

Note

起動メッセージの内容は機種やファームウェアのバージョンによって異なります。下記はあくまでも一例であり、内容も省略してありますので、ご了承ください。

    Bootloader X.X.X loaded
    Press <Ctrl+B> for the Boot Menu

    Loading flash:IE340-5.5.6-1.1.rel...
    Verifying release... OK
    Booting...
    Starting base/first...                                  [  OK  ]
    Mounting virtual filesystems...                         [  OK  ]

               ______________   ____
            /\ \            / /______\
          /   \ \_      __/ /| ______ |
        /      \ |     |  /  | ______ |
      /         \ \   / /     \ ____ /
    /______/\____\ \/ /____________/

    Allied Telesis Inc.
    AlliedWare Plus (TM) vX.X.X
    Current release filename: IE340-5.5.6-1.1.rel
    Built: Xxx Xxx XX XX:XX:XX UTC XXXX
    Mounting static filesystems...                          [  OK  ]
    Checking flash filesystem...                            [  OK  ]
    Mounting flash filesystem...                            [  OK  ]
    ...

    done!

    awplus login:

## ログイン

本製品の管理機構であるコマンドラインインターフェース（CLI）を利用するには、ユーザー名とパスワードを入力してログインする必要があります。ログインせずに管理作業を行うことはできません。
初期設定では、次に示す権限レベル15のユーザーアカウントが登録されています。初回ログイン時はこのユーザー名とパスワードでログインしてください。

- ユーザー名：manager
- パスワード：friend

ログインするには、「login:」プロンプトに対してユーザー名「manager」を、続いて表示される「Password:」プロンプトに対してパスワード「friend」を入力します。

    awplus login: manager
    Password: friend（実際には表示されません）

    AlliedWare Plus (TM) X.X.X xx/xx/xx xx:xx:xx
    % Default password needs to be changed.
    awplus>

短いメッセージの後（上の例では「AlliedWare Plus ...」）、「awplus>」のようなコマンドプロンプトが表示されればログイン成功です。
ユーザー名やパスワードを間違えた場合は、「Login incorrect」というメッセージの後に「login:」プロンプトが再表示されるので、もう一度ログインを試みてください。
Note

「% Default password needs to be changed.」は初期パスワードでログインしたときに表示されます。
セキュリティリスク低減のため、初期パスワードの変更をおすすめします。パスワードの変更はusernameコマンドで行います。

Note

一定回数（初期設定では5回）連続してログインに失敗すると、失敗したユーザーはロックアウトされ、一定時間（初期設定は5分）ログインすることができなくなります（失敗したユーザー以外ではログイン可能）。これらの設定は、aaa local authentication attempts max-failコマンド、aaa local authentication attempts lockout-timeコマンドで変更できます。
なお、初期設定ではコンソールログイン、リモートログインともにロックアウトの対象となりますが、aaa local authentication attempts max-fail remote-login-onlyコマンドを設定することにより、ロックアウトの対象をリモートログインに限定し、コンソールログインをロックアウトの対象外にすることも可能です。

Note

Telnet/SSH接続の場合、接続後1分以内にログインしないと、Telnet/SSHセッションが切断されます。切断までの時間は、SSHの場合ssh server login-timeoutコマンドで変更できます。

## コマンドモード

本製品のコマンドラインインターフェース（CLI）には「コマンドモード」の概念があります。各コマンドはあらかじめ決められたモードでしか実行できないため、コマンドを実行するときは適切なモードに移動し、それからコマンドを入力することになります。
ここでは、本解説編で使用しているコマンドモードと、それらのモード間を移動するための操作について簡単に解説します。より詳しくは、「運用・管理」の「コマンドラインインターフェース（CLI）」をご覧ください。
本解説編で使用しているコマンドモードは次の4つです。

- 非特権EXECモード
- 特権EXECモード
- グローバルコンフィグモード
- インターフェースモード

以下、各モードとモード間の移動方法について概説します。
ログイン直後は「非特権EXECモード」です。

    awplus login: manager
    Password: friend（実際には表示されません）

    AlliedWare Plus (TM) X.X.X xx/xx/xx xx:xx:xx
    awplus>

コマンドプロンプト末尾の「>」が、非特権EXECモードであることを示しています。
非特権EXECモードでは、原則として情報表示コマンド（show xxxx）の一部だけを実行できます。
非特権EXECモードでenableコマンドを実行すると、「特権EXECモード」に移動します。

    awplus> enable
    awplus#

コマンドプロンプト末尾の「#」が、特権EXECモードであることを示しています。
特権EXECモードでは、すべての情報表示コマンド（show xxxx）が実行できるほか、システムの再起動や設定保存、ファイル操作など、さまざまな「実行コマンド」（コマンドの効果がその場かぎりであるコマンド。ネットワーク機器としての動作を変更する「設定コマンド」と対比してこう言う）を実行することができます。
特権EXECモードでconfigure terminalコマンドを実行すると、「グローバルコンフィグモード」に移動します。

    awplus# configure terminal
    Enter configuration commands, one per line.  End with CNTL/Z.
    awplus(config)#

コマンドプロンプト末尾の「(config)#」が、グローバルコンフィグモードであることを示しています。
グローバルコンフィグモードは、システム全体にかかわる設定コマンドを実行するためのモードです。本解説編においては、ログインパスワードの変更やホスト名の設定、タイムゾーンの設定などをこのモードで行います。
グローバルコンフィグモードでexitコマンド、endコマンドを実行するかCtrl/Zキーを押すと、「特権EXECモード」に戻ります。コマンド行が空の状態でCtrl/Dキーを押しても同じです。

    awplus(config)# exit
    awplus#

グローバルコンフィグモードでinterfaceコマンドを実行すると、「インターフェースモード」に移動します。

    awplus(config)# interface vlan1
    awplus(config-if)#

コマンドプロンプト末尾の「(config-if)#」が、インターフェースモードであることを示しています。
インターフェースモードは、指定したインターフェース固有の設定を行うためのモードです。本解説編においては、IPアドレスの設定をこのモードで行います。
インターフェースモードでexitコマンドを実行すると、グローバルコンフィグモードに戻ります。コマンド行が空の状態でCtrl/Dキーを押しても同じです。

    awplus(config-if)# exit
    awplus(config)#

また、インターフェースモードでendコマンドを実行するかCtrl/Zキーを押すと、「特権EXECモード」に戻ります。

    awplus(config-if)# end
    awplus#

特権EXECモードでdisableコマンドを実行すると、「非特権EXECモード」に戻ります。

    awplus# disable
    awplus>

特権EXECモードか非特権EXECモードでexitコマンド、logoutコマンドを実行すると、ログアウトします。コマンド行が空の状態でCtrl/Dキーを押しても同じです。

    awplus# exit

    awplus login:

実際には、ここに示した4つのほかにも多くのコマンドモードがあります。詳細については、「運用・管理」の「コマンドラインインターフェース（CLI）」をご覧ください。

## パスワードの変更

初期設定のパスワードを使い続けることはセキュリティー上好ましくありませんので、初回ログイン時に変更することをおすすめします。
ログイン後、managerアカウントのパスワードを変更するには次のようにします。

1. ログイン直後は非特権EXECモードなので、次のようにenableコマンド、configure terminalコマンドの順に実行して、グローバルコンフィグモードに移動します。

       awplus> enable
       awplus# configure terminal
       Enter configuration commands, one per line.  End with CNTL/Z.

2. usernameコマンドを実行してパスワードを変更します。

       awplus(config)# username manager password o10moDutch

Note

パスワードの設定は保存しないと再起動によって失われます。設定を保存する方法については後述します。

Note

ユーザー認証関連機能の詳細については、「運用・管理」の「ユーザー認証」をご覧ください。

## ホスト名の設定

ここまでの説明において、プロンプトの先頭に「awplus」という文字列が表示されていることにお気づきでしょうか？
プロンプトの先頭部分はホスト名を表示するための領域です。初期状態ではホスト名として「awplus」が設定されており、これがプロンプトの先頭に表示されますが、本製品を複数管理している場合など、各システムに異なる名前を設定しておくと、現在どのシステムにログインしているのかがわかりやすくなり便利です。
ホスト名を設定するには、グローバルコンフィグモードのhostnameコマンドを使います。

    awplus(config)# hostname myswitch
    myswitch(config)#

コマンド実行とともに、コマンドプロンプトの先頭が「awplus」から「myswitch」に変更されたことに注目してください。ここでは仮に「myswitch」としましたが、実際には各装置を区別するのに適した名前を付けてください。
Note

ホスト名の設定は保存しないと再起動によって失われます。設定を保存する方法については後述します。

Note

本解説編の残りの部分では、説明の流れ上、ホスト名を「myswitch」に設定しているものと仮定します。他の解説編やコマンド編では、原則として初期設定のホスト名「awplus」を用いますが、複数のシステムを使用する構成例などでは、各システムを見分けやすいよう「RouterA」、「RouterB」のようなホスト名を仮定する場合もあります。

## システム時刻の設定

ログなどの記録日時を正確に保つため、システム時刻は正確にあわせて運用することをおすすめします。
システム時計の設定方法には手動で設定する方法と、NTPを利用して自動調整する方法がありますが、ここでは手動設定する方法について説明します。NTPの利用方法については、「運用・管理」の「NTP」をご覧ください。
システム時刻の手動設定は次の順序で行います。

1. 機器を使用する場所のタイムゾーン（時間帯）を設定する。
2. 日付と時刻を設定する。

Note

本製品はリアルタイムクロックを内蔵していないため、コマンドによる再起動、もしくは電源断による再起動が発生するたびに時刻をあわせる必要があります。これは、clock setコマンドを使って手動で行うこともできますが、NTPサーバーにアクセスできる環境では、NTPの利用をおすすめします。詳細は「運用・管理」/「NTP」をご覧ください。

タイムゾーンを設定するには、グローバルコンフィグモードのclock timezoneコマンドを実行します。たとえば、日本時間（JST: 協定世界時（UTC）より9時間早い）に設定する場合は、次のようにします。

    myswitch(config)# clock timezone JST plus 9

Note

タイムゾーンの設定は保存しないと再起動によって失われます。設定を保存する方法については後述します。

Note

本コマンドによりタイムゾーンの設定を変更したときは、設定を保存した後システムを再起動してください。
（再起動を実行するまで一部のログにタイムゾーンの設定が反映されず、ログ時刻の不整合が生じるため）

システム時刻（日付と時刻）をあわせるには特権EXECモードのclock setコマンドを使います。たとえば、「2012年12月24日 17時5分0秒」にあわせるには次のようにします。

    myswitch(config)# exit
    myswitch# clock set 17:05:00 24 Dec 2012

clock setコマンドでは、日付と時刻を「時刻 日付」の順序で指定します。時刻は「時:分:秒」、日付は「日 月 年」の形式で指定します。時、分、秒、日が1桁のときは、ゼロ詰めして2桁にしてもしなくてもかまいません（例：1と01は同じ意味）。月は英語月名の先頭3文字以上で指定します。大文字小文字の区別はありません。
Note

clock setコマンドは実行コマンドなので、実行後に設定保存の操作（後述）は必要ありません。一度も時刻合わせをしていない場合は、デフォルトの時刻「2010-01-01 00:00:00」からシステム時計がスタートします。

Note

clock setコマンドで指定する時刻は、設定済みタイムゾーンにおける現地時刻です。タイムゾーンの設定に基づき、内蔵時計には協定世界時（UTC）換算の時刻が設定されます。本製品をUTC以外のタイムゾーンで使用する場合は、最初にタイムゾーンの設定を行い、その後時刻を設定してください。

表 2：月名一覧
1月（January） | Jan
2月（February） | Feb
3月（March） | Mar
4月（April） | Apr
5月（May） | May
6月（June） | Jun
7月（July） | Jul
8月（August） | Aug
9月（September） | Sep
10月（October） | Oct
11月（November） | Nov
12月（December） | Dec

現在の日付と時刻およびタイムゾーンの設定を確認するにはshow clockコマンドを実行します。

    myswitch# show clock

    Local Time: Mon, 24 Dec 2012 17:05:03 +0900
    UTC Time:   Mon, 24 Dec 2012 08:05:03 +0000
    Timezone: JST
    Timezone Offset: +09:00
    Summer time zone: None

## 管理用IPアドレスの設定

前述のとおり、コマンドラインインターフェース（CLI）やWeb GUIにはネットワーク経由でアクセスすることも可能です。
ただし、本製品のご購入時にはIPアドレスが設定されていないため、あらかじめコンソールターミナルからログインして本製品にIPアドレスなどの設定を行っておく必要があります。
ここでは、初期状態で全スイッチポートが所属しているvlan1にIPアドレスを設定し、同VLAN配下のTelnetクライアントからCLIにアクセスできるよう設定してみます。

1. グローバルコンフィグモードに移動します。

       myswitch# configure terminal
       Enter configuration commands, one per line.  End with CNTL/Z.
       myswitch(config)#

2. IPアドレスの設定はインターフェースモードで行います。インターフェースモードに入るには、interfaceコマンドで対象インターフェース名（ここではvlan1）を指定します。

       myswitch(config)# interface vlan1
       myswitch(config-if)#

3. ip addressコマンドでIPアドレスとマスク長を指定します。

       myswitch(config-if)# ip address 192.168.0.1/24
       myswitch(config-if)# end

   Note

   IPアドレスの設定は保存しないと再起動によって失われます。設定を保存する方法については後述します。

設定は以上です。これで、vlan1配下のTelnetクライアントからCLIにアクセスできるようになります。
Note

SSHクライアントからCLIへのアクセスを可能にするには、IPアドレスの設定だけでなく、SSHサーバー有効化のための設定も必要です。設定方法については、「運用・管理」の「Secure Shell」をご覧ください。

Note

Telnetクライアントとvlan1の間にルーターが介在している場合は、本製品とTelnetクライアントの双方にIP経路の設定が必要です。本製品の経路設定については、「IP」の「経路制御」をご覧ください。

インターフェースに割り当てたIPアドレスは、show ip interfaceコマンドで確認できます。

    myswitch# show ip interface vlan1
    Interface             IP-Address      Status          Protocol
    vlan1                 192.168.0.1     admin up        running

インターフェースに割り当てたIPアドレスは、show interfaceコマンドで確認することもできます。

    myswitch# show interface vlan1
    Interface  vlan1
      ...
      IPv4 address 192.168.0.1/24 broadcast 192.168.0.255
      ...

IPアドレス設定の詳細については「IP」の「IPインターフェース」をご覧ください。

## 設定の保存

コマンドによって設定された内容の多くはランタイムメモリー上にあるため、本製品の電源を切ったり、再起動したりすると消えてしまいます。
Note

設定変更時はこまめにコンフィグを保存することをおすすめします。

現在の設定内容を次回起動時にも使用したい場合は、ランタイムメモリー上の設定内容をファイルに書き出し、次回起動時に自動的に読み込まれるよう設定する必要があります。
ここでは、設定を保存し、次回起動時に復元する方法について簡単に解説します。設定保存の詳細については、「運用・管理」の「コンフィグレーション」をご覧ください。
本製品には設定内容を表す独特の概念として、次の2つがあります。

表 3
ランニングコンフィグ（running-config） | ランタイムメモリー上にある現在の設定内容。電源断や再起動によって失われる。show running-configコマンドで内容を確認できる。ファイル操作コマンドにおいては、仮想的なファイル「running-config」としてコピーなどの操作が可能
スタートアップコンフィグ（startup-config） | 起動時コンフィグ。システム起動の最終段階において自動的に復元される設定内容。フラッシュメモリー上にファイルとして保存されており、電源断や再起動を経ても失われない。show startup-configコマンドで内容を確認できる。ファイル操作コマンドにおいては、仮想的なファイル「startup-config」としてコピーなどの操作が可能。startup-configが実際にどのファイルを指しているかは、show bootコマンドで確認でき、boot config-fileコマンドで変更できる

現在の設定内容（ランニングコンフィグ）は、show running-configコマンドで確認できます。このコマンドは特権EXECモード以上のどのモードでも実行可能です。

    myswitch# show running-config
    !
    service password-encryption
    !
    hostname myswitch
    ...
    !
    interface vlan1
     ip address 192.168.0.1/24
    ...
    end

現在の設定内容（ランニングコンフィグ）を次回起動時にも使用したい場合は、ランニングコンフィグをスタートアップコンフィグにコピーして保存します。これを実現するもっとも一般的な方法は、特権EXECモードのcopyコマンドを使って次のようにする方法です。

    myswitch# copy running-config startup-config
    Building configuration...
    [OK]

copyコマンドの代わりにwrite fileコマンドやwrite memoryコマンドを使うこともできます。コマンドの機能自体はどれも同じです。

    myswitch# write memory
    Building configuration...
    [OK]

正しく保存されたかどうかを確認するには、show startup-configコマンドでスタートアップコンフィグを表示します。

    myswitch# show startup-config
    !
    service password-encryption
    !
    hostname myswitch
    ...
    !
    interface vlan1
     ip address 192.168.0.1/24
    ...
    end

## 再起動

本製品を再起動するには、特権EXECモードのreloadコマンドまたはrebootコマンドを使います。2つのコマンドは同じ働きをします。
Note

再起動を実行する前に、現在の設定内容（ランニングコンフィグ）を保存したかどうかご確認ください。設定の保存については、前節および「運用・管理」の「コンフィグレーション」をご覧ください。

システムを再起動します。reloadコマンドを実行すると、本当に再起動してよいか確認してくるので、再起動してよいなら「y」を入力して「Enter」キーを押してください。再起動をキャンセルするときは「n」を入力します。

    myswitch> enable
    myswitch# reload
    reboot system? (y/n): y

    URGENT: broadcast message:
    System going down IMMEDIATELY!

            ... Rebooting at user request ...

    Restarting system.

reloadコマンドを実行すると、ハードウェア的なリセットがかかり、ファームウェアのロードを行った後、スタートアップコンフィグを読み込んで起動が完了します。スタートアップコンフィグが設定されていない場合は、初期設定で起動します。

## その他の機能

その他、システム関連の機能や操作について解説します。

### 起動用ファームウェアの設定

本製品のファームウェアは、拡張子.relを持つイメージファイルとして提供されます。
ファームウェアのイメージファイルは、フラッシュメモリーに保存（ダウンロード）し、起動用イメージファイルに指定することで使用します。フラッシュメモリーには、容量の許すかぎり何個でもイメージファイルを置くことができます。
システム起動時には、「通常用ファームウェア」に指定されたイメージファイルがロードされます。「通常用ファームウェア」をロードできなかった場合でも、「バックアップ用ファームウェア」のイメージファイルが設定されていれば、そちらで起動します。
通常用ファームウェアのイメージファイルは、boot systemコマンドで指定します。同コマンドで指定するファイルは、フラッシュメモリーまたはUSBメモリーのルートディレクトリー（flash:/またはusb:/）になくてはなりません。また、拡張子は.relでなくてはなりません。

    awplus(config)# boot system flash:/IE340-5.5.6-1.2.rel

    awplus(config)# boot system usb:/IE340-5.5.6-1.2.rel

Note

USBメモリー上のイメージファイルを起動用ファームウェアに指定するには、USB 2.0かつFAT32でフォーマットされている必要があります。ご使用の際には、お客様の使用環境で事前に検証を行った上で導入してください。

Note

5.5.6-1.2は説明用の架空バージョンであり、実際には存在しない可能性があります。

Note

イメージファイルの設定は、コマンド実行時にシステムファイルに保存されるため、copyコマンドやwrite fileコマンド、write memoryコマンドなどでコンフィグに保存する必要はありません。

バックアップ用ファームウェアのイメージファイルは、boot systemコマンドのbackupパラメーターで指定します。同コマンドで指定するファイルは、フラッシュメモリーのルートディレクトリー（flash:/）になくてはなりません。また、拡張子は.relでなくてはなりません。

    awplus(config)# boot system backup flash:/IE340-5.5.6-1.1.rel

起動用ファームウェアの設定は、show bootコマンドで確認できます。

    awplus# show boot

#### ファームウェアの更新手順

以上をふまえたファームウェアの更新手順は次のとおりです。
Note

ファームウェアの更新は、ネットワークの実運用中に行わないでください。

ファームウェアの更新作業時には、各種のファイル操作が必要になります。ファイル操作の詳細については、「運用・管理」の「ファイル操作」をご覧ください。
また、IPネットワーク経由でファイルをダウンロードするには、IPアドレスなどの設定が必要です。以下の説明では、IPの基本設定までは完了しているものと仮定します。IPアドレスの設定については、本解説編の「管理用IPアドレスの設定」および「IP」の「IPインターフェース」をご覧ください。
ここでは説明のため、次の環境を想定します。（以下の説明では、実際のバージョンや画面とは異なる場合があります。）

- 現在のファームウェアバージョンは5.5.6-1.1
- 新しいファームウェアバージョンは5.5.6-1.2

Note

5.5.6-1.2は説明用の架空バージョンであり、実際には存在しない可能性があります。

##### フラッシュメモリー上のファームウェアの更新手順

1. 新しいファームウェアのイメージファイルを入手し、本製品への転送が可能な場所に保存します。本製品への転送が可能な場所とは、具体的には次の場所です。
   - 本製品からアクセスできるTFTPサーバー上のディレクトリー
   - 本製品からアクセスできるHTTP（Web）サーバー上のディレクトリー
   - 本製品からアクセスできるSSHサーバー上のディレクトリー
     （SSHサーバーは、SCPかSFTPによるファイル転送をサポートしている必要があります）
   - 本製品からアクセスできるUSBメモリー上のディレクトリー
   - コンソールターミナルまたは仮想端末として使用しているコンピューター上のディレクトリー
     （ターミナルソフトウェアがZMODEMによるファイル転送をサポートしている必要があります）
2. show bootコマンドを実行して、現時点における起動用ファームウェアの設定を確認します。

       awplus# show boot
       Boot configuration
       --------------------------------------------------------------------------------
       Current software   : IE340-5.5.6-1.1.rel
       Current boot image : flash:/IE340-5.5.6-1.1.rel (file exists)
       Backup  boot image : Not set
       Default boot config: flash:/default.cfg
       Current boot config: flash:/default.cfg (file exists)
       Backup  boot config: Not set
       Autoboot status    : disabled

   この例では、通常用ファームウェアとしてflash:/IE340-5.5.6-1.1.relが指定されており、バックアップ用ファームウェアは指定されていないことがわかります。
3. show file systemsコマンドを実行して、フラッシュメモリーの空き容量を確認します（表示例は一例です。容量は機種によって異なります）

       awplus# show file systems
        Size(b)  Free(b)  Type   Flags  Prefixes   S/D/V   Lcl/Ntwk  Avail
       -------------------------------------------------------------------
        126.8M    79.1M   flash     rw  flash:     static  local      Y
        ...

   この例では、空き容量が79.1MByteであると確認できます。空き容量とイメージファイルのサイズを比較して、イメージファイルを格納するのに充分な空きがあることを確認してください。空き容量が足りない場合は、dirコマンドでファイル一覧を参照し、deleteコマンドで不要なファイルを削除して空きを作ってください。
4. copyコマンドを使って、新しいイメージファイルをダウンロードし、フラッシュメモリーのルートディレクトリーに保存します。ここでは、TFTPサーバー10.100.10.70から、イメージファイルIE340-5.5.6-1.2.relをダウンロードするものとします。

       awplus# pwd
       flash:/

       awplus# copy tftp://10.100.10.70/IE340-5.5.6-1.2.rel flash
       Enter destination file name [IE340-5.5.6-1.2.rel]:
       Copying........................................
       Successful operation

5. dirコマンドを使って、新しいイメージファイルが正しくダウンロードされたことを確認します。

       awplus# dir
        12547211 -rw- May 10 2013 16:41:33  IE340-5.5.6-1.2.rel
             312 -rw- Nov 26 2011 09:11:19  default.cfg
       ...

6. boot systemコマンドを使って、新しいイメージファイルを通常用ファームウェアに指定します。イメージファイルの設定は、コマンド実行時にシステムファイルに保存されるため、copyコマンドやwrite fileコマンド、write memoryコマンドなどでコンフィグに保存する必要はありません。

       awplus# configure terminal
       Enter configuration commands, one per line.  End with CNTL/Z.
       awplus(config)# boot system flash:/IE340-5.5.6-1.2.rel

7. 念のため、現在使用しているイメージファイルIE340-5.5.6-1.1.relをバックアップ用ファームウェアに指定します。これにはboot systemコマンドのbackupパラメーターを使います。このようにしておけば、万一新しいイメージファイルのロードに失敗しても、すでに起動が確認できているイメージファイルで起動することができます。

       awplus(config)# boot system backup flash:/IE340-5.5.6-1.1.rel

8. show bootコマンドを実行して、起動用ファームウェアの設定を確認します。

       awplus(config)# exit
       awplus# show boot
       Boot configuration
       --------------------------------------------------------------------------------
       Current software   : IE340-5.5.6-1.1.rel
       Current boot image : flash:/IE340-5.5.6-1.2.rel (file exists)
       Backup  boot image : flash:/IE340-5.5.6-1.1.rel (file exists)
       Default boot config: flash:/default.cfg
       Current boot config: flash:/default.cfg (file exists)
       Backup  boot config: Not set
       Autoboot status    : disabled

9. 設定に問題がなければ、reloadコマンドかrebootコマンドでシステムを再起動します。再起動後は、新しいファームウェアで起動します。

       awplus# reload
       reboot system? (y/n): y
       ...

以上でファームウェアの更新は完了です。

##### USBメモリー上のファームウェアを通常用ファームウェアに指定する手順

USBメモリーに保存したファームウェアイメージファイルを通常用ファームウェアとして使用することができます。フラッシュメモリー上にファームウェアを保存する必要がないので、フラッシュメモリーの空き容量を気にする必要がありません。また、USBメモリーに保存したコンフィグファイルを通常用コンフィグとして使用することもできます。
Note

USBメモリー上のイメージファイルを起動用ファームウェアに指定するには、USB 2.0かつFAT32でフォーマットされている必要があります。ご使用の際には、お客様の使用環境で事前に検証を行った上で導入してください。

Note

USBメモリー上のイメージファイルを起動用ファームウェアに指定するには、あらかじめフラッシュメモリー上のイメージファイルをバックアップ用ファームウェアとして設定しておく必要があります。

本機能を使用してファームウェアをバージョンアップする場合は次の手順にしたがってください。

1. 新しいファームウェアイメージファイルをUSBメモリーに保存します。
2. USBメモリーをUSBポートに挿入します。
3. boot systemコマンドのbackupパラメーターを使って、USBメモリーが挿入されていなかったときに使用するバックアップ用ファームウェアを指定します。バックアップ用ファームウェアが設定されていないと、USBメモリーに保存されているファームウェアを通常用ファームウェアに設定できません。現在通常用ファームウェアとして指定しているファームウェアをバックアップ用ファームウェアとして指定する場合は、no形式でboot systemコマンドを先に実行してください。

       awplus# configure terminal
       Enter configuration commands, one per line.  End with CNTL/Z.
       awplus(config)# no boot system
       awplus(config)# boot system backup IE340-5.5.6-1.1.rel

4. boot systemコマンドを使って、USBメモリーに保存されている新しいファームウェアを通常用ファームウェアに指定します。

       awplus(config)# boot system usb:/IE340-5.5.6-1.2.rel
       please wait.......
       File synchronization successfully completed

5. show bootコマンドを実行して、通常用ファームウェアとバックアップ用ファームウェアの設定を確認します。

       awplus# show boot
       Boot configuration
       --------------------------------------------------------------------------------
       Current software   : IE340-5.5.6-1.1.rel
       Current boot image : usb:/IE340-5.5.6-1.2.rel (file exists)
       Backup  boot image : flash:/IE340-5.5.6-1.1.rel (file exists)
       Default boot config: flash:/default.cfg
       Current boot config: flash:/default.cfg (file exists)
       Backup  boot config: Not set
       Autoboot status    : disabled

6. 設定に問題がなければ、reloadコマンドかrebootコマンドでシステムを再起動します。再起動後は、新しいファームウェアで起動します。

       awplus# reload
       reboot system? (y/n): y
       ...

以上でファームウェアの更新は完了です。

### USBオートブート機能

USBオートブート機能は、USBメモリー上の設定ファイル（autoboot.txt）の内容を元にUSBメモリー上のファームウェアへバージョンアップ・バージョンダウンやコンフィグの置き換えを自動的に実施する機能です。
USBオートブート機能を有効にするにはautoboot enableコマンドを実行します。

    awplus(config)# autoboot enable

Note

USBメモリー上のファームウェアを通常用ファームウェアとしている場合、本機能は動作しません。

Note

製品購入時のファームウェアおよびコンフィグレーションの初期設定を容易にするため、USBオートブート機能は工場出荷状態からの初回起動時に有効になっています。しかし、初回起動処理が終了した後は自動的に設定が無効に変更されますので、初回起動時以降で本機能を使用する場合は、手動で設定を有効にしてください。

なお、工場出荷状態に戻して起動するには、erase factory-defaultコマンドを使用してください。
Note

autoboot enableコマンドはコンフィグに保存する必要はありません。

Note

手動でUSBオートブート機能を有効にすると、no autoboot enableを実行するまで本機能は有効のままとなります。

USBオートブート機能で使用する設定ファイル（autoboot.txt）を作成するにはcreate autobootコマンドを実行します。

    awplus# create autoboot usb

USBオートブート機能の情報はshow autobootコマンドで確認します。

    awplus# show autoboot

#### 現在使用している機器から予備の機器へ交換する手順

現在使用している機器から予備の機器へ交換する際は次の手順にしたがってください。

1. USBオートブート機能を有効にします。

       awplus(config)# autoboot enable

   Note

   工場出荷状態(初めて箱から出す場合)は本機能が一時的に有効となっていますが、初回起動が完了すると無効化されます。

2. 現在使用している機器にUSBメモリーを挿入し、create autobootコマンドを実行します。USBオートブート機能で使用する設定ファイル（autoboot.txt）、現在使用している機器の起動ファームウェアイメージファイル、起動時コンフィグファイルがUSBメモリーに保存されます。

       awplus# create autoboot usb

3. USBメモリーを予備の機器に差し替え、電源を入れます。最初、本体フラッシュメモリーに保存されているファームウェアとコンフィグで起動し、最後にUSBメモリーに保存されているautoboot.txtを検知し、USBメモリーに保存された(autoboot.txtに指定された)ファームウェアとコンフィグで再起動します。(ログインプロンプトが表示された後、再起動する)
4. 現在使用している機器でフィーチャーライセンスが有効となっていた場合は予備の機器でライセンスを手動で有効化します。

       awplus# license test XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

#### 設定ファイル（autoboot.txt）の書式

設定ファイル（autoboot.txt）の書式は以下のとおりです。

    [AlliedWare Plus]
    Copy_from_external_media_enabled = yes  本機能の使用有無を指定
    Boot_Release = IE340-5.5.6-1.2.rel 新しいファームウェアイメージファイル名を指定
    Boot_Config = autoboot_test.cfg 新しいコンフィグファイル名を指定

設定ファイル (autoboot.txt) の仕様
設定ファイル (autoboot.txt) の仕様は以下の通りです。

- [AlliedWare Plus] 項を先頭行に記述する。
- 各設定項目は "key = value" のペアとして記述する。
- "Copy_from_external_media_enabled" 項目は設定必須となり、使用可能な値は以下の通りになる。
  {yes|y|true|t|1} もしくは {no|n|false|f|0}
- "Boot_Release"項目、および"Boot_Config"項目のどちらか一つは設定する必要がある。(二つとも設定する必要はない)
  また、記載する順番に制限はない。
- "*.rel" の拡張子を備えたファームウェアイメージファイル、または "*.cfg" の拡張子を備えたコンフィグファイルをサポート対象とする。
- 行の最初に ";" を付けた場合、その行はコメント扱いとなる。
- ファイルの先頭・末尾、及び、行頭・行末のスペース・改行は問題ない。また、"=" の前後にスペースが入っている場合も問題ない。
- 改行コードは 「CR+LF」もしくは、「LF」が使用可能。

### ご購入時状態（AMFクリーン状態）での起動時における拡張動作

ご購入時状態（AMFクリーン状態）での起動時には、AMFネットワークの自動検出が行われ、検出できなかった場合には「AMFネットワーク未検出時の拡張動作」として、IPアドレス、SSHサーバーなどの自動設定が行われます。この拡張動作については、AMF応用編のAMFネットワーク未検出時の拡張動作をご参照ください。

### システム情報の確認

システムの基本情報を確認するための各種コマンドを紹介します。
システムの全般的な情報はshow systemコマンドで確認できます。
メモリーに関する情報はshow memoryコマンド、show memory historyコマンドで確認します。
CPUの使用率はshow cpuコマンド、show cpu historyコマンドで確認します。
システムプロセス、ユーザープロセスの状態は、show processコマンドで確認します。
ハードウェア環境の情報は、show system environmentコマンドで確認できます。

### エコLED

本製品はLEDを消灯状態にするエコLED機能を備えています。
LEDを消灯するだけの機能であるため、ネットワーク設計や運用ポリシーに影響を与えない範囲で省エネを実現できます。
エコLED機能を有効にするには、ecofriendly ledコマンドを実行します。

    awplus(config)# ecofriendly led

### 省電力イーサネット

IEEE 802.3az 省電力イーサネット（Energy Efficient Ethernet）は、ポート未使用時にポートへの電力供給を止め、電力消費を抑える機能です。
Note

省電力イーサネット機能は、10/100/1000BASE-T PoEポートでのみサポートとなります。

省電力イーサネット機能を有効にするには、ecofriendly lpiコマンドを実行します。

    awplus(config)# interface port1.0.2
    awplus(config-if)# ecofriendly lpi

### アラームモニタリング

アラームモニタリング機能は、リンクダウンやループガード（LDF検出）などを契機に、アラーム信号を出力することで外部アラーム装置と連動して、本製品の状態変化を知らせることができます。
また、本製品のFault LED（以下 LED）やログでアラーム通知することもできます。
アラーム入力端子を用いることで、外部センサーを介して周辺環境の状態変化も監視できます。
LEDによるアラーム表示内容は、本製品の取扱説明書をご覧ください。

表 4：設定可能なアラームの種類および設定コマンド
アラームの種類 | 設定コマンド
EPSR障害 | alarm facility epsrコマンド
外部電源の障害 | alarm facility power-supplyコマンド:
アラーム入力端子での信号受信 | alarm facility input-alarmコマンド、alarm facility input-alarm alarm-positionコマンド
リンクダウン | alarm facility link-downコマンド
ループガード（LDF検出） | alarm facility loopprotコマンド
PoEポートの出力上限値超過 | alarm facility pse-portコマンド
異常高温 | alarm facility temperatureコマンド

設定方法については、以降の設定例をご覧ください。
設定した情報や、アクティブな設定は、以下のコマンドから確認することができます。

- show alarm settingsコマンド
- show facility-alarm statusコマンド

#### 設定例

Note

アラームのトリガー条件の識別にはSNMPを使用するため、本機能を使用する前にSNMP（snmp-serverコマンド）を有効にしてください。初期値は有効です。

Note

ここでは、アラーム入力端子や外部装置、ケーブルの接続など、本機能を使用するうえでの機材の準備は、すべて完了していることを前提としています。

Note

アラームモニタリング機能は、アラームごとに個別にアラームの動作を設定できます。たとえば、ひとつめのアラームではリレー出力だけを行い、もう一つめのアラームではLEDの使用とリレー出力の両方を行うといったように設定できます。

Note

異常高温アラームは30秒、外部電源の障害アラームは10秒ごとにポーリングされます。そのため、これらのアラームイベントが発生してからLEDまたはリレー出力による通知が行われるまでには最長で30秒あるいは10秒かかります。

- LEDによってLDF検出のアラーム通知を行うよう設定する。

      awplus(config)# alarm facility loopprot led

- LEDとリレー出力の両方を使用して、ポート1.0.2のリンクダウンのアラーム通知を行うよう設定する。

      awplus(config)# alarm facility link-down port1.0.2 led
      awplus(config)# alarm facility link-down port1.0.2 relay
      awplus(config)# interface port1.0.2
      awplus(config-if)# snmp trap link-status

  Note

  alarm facility link-downコマンドを使用する場合は、使用するポートにsnmp trap link-statusコマンドの設定も行ってください。

- アラーム入力端子の電気回路設定がcloseのとき、アラーム信号のリレー出力を有効にする。

      awplus(config)# alarm facility input-alarm 1 alarm-position close
      awplus(config)# alarm facility input-alarm 1 relay

## ライセンスについて

AlliedWare Plus製品には、特定の機能を使用したり、特定機能のサポート数を拡張したりするための各種ライセンスが用意されています。
本セクションではライセンスに関連する操作について説明します。
Note

各ライセンスの内容（利用条件等）はライセンス証書や案内文書でご確認ください。

### ライセンス購入に必要なシリアル番号の確認方法

ライセンスのご購入時に必要なシリアル番号の確認方法を説明します。
シリアル番号はshow system serialnumberコマンドで確認します。

    awplus> show system serialnumber
    XXXXXXXXXXXXXXXX

### ライセンスキーのインストール

ライセンスを有効にするにはライセンスご購入時に発行された「ライセンスキー」を製品にインストールする必要があります。
ここでは、ライセンスキーのインストール方法と確認方法を説明します。
Note

本セクションはAlliedWare Plus製品共通の内容になっています。製品や時期によってサポートするライセンスの種類や形式は異なります。詳細は弊社ホームページ等でご確認ください。

Note

各ライセンスの内容（利用条件等）はライセンス証書や案内文書でご確認ください。

ライセンスキーには次の2つの形式があり、形式によってインストールや確認に使用するコマンドが異なりますので、以下では形式ごとに手順を説明します。

- バイナリー形式 - 拡張子「.bin」または「.lic」のファイルとして提供されます
- 文字列形式 - パスワードのような文字列の情報として提供されます

Note

ライセンスキーのインストールは、Web GUIの「ライセンス管理」画面からも行えます。

#### バイナリー形式ライセンスキーの場合

バイナリー形式のライセンスキーは次の手順でインストールします。
お手元にライセンスファイルを用意した上で以下の手順を実行してください。
Note

ライセンスファイルは製品によりメールまたはディスクで提供されます。また、製品にプリインストールされた状態で出荷される場合もあります。

Note

以下では拡張子が「.bin」のライセンスファイルを例としていますが、ライセンスファイルの拡張子は「.lic」の場合もあります。

1. 製品に権限レベル15のユーザーアカウント（managerなど）でログインします。
2. ライセンスファイルを本製品のフラッシュメモリーに転送します。
   ファイルの転送方法については、copyコマンドや「運用・管理 / ファイル操作」などをご参照ください。
   たとえばTFTPサーバー「192.168.10.5」からライセンスファイル「license.bin」を転送するには次のようにします。

       awplus# copy tftp:/192.168.10.5/license.bin flash:/

3. license update fileコマンドでライセンスファイル名を指定し、ライセンスキーをインストールします。
   ライセンスファイル名（例ではlicense.bin）はお手持ちのファイル名に置き換えてください。

       awplus# license update file license.bin

4. show license externalコマンドでライセンスが有効になっているかどうかを確認します。
   ライセンスが正しくインストールされており、なおかつ有効期間内または有効期間開始前の場合は有効期間が表示されます。

       awplus# show license external

   Note

   有効期間切れのライセンスはshow license external storedコマンドで確認できます。

   Note

   上記手順の実行後に再起動は不要です。

#### 文字列形式ライセンスキーの場合

文字列形式のライセンスキーは次の手順でインストールします。
お手元にライセンス証書などライセンスキー文字列の情報を用意の上、以下の手順を実行してください。

1. 製品に権限レベル15のユーザーアカウント（managerなど）でログインします。
2. licenseコマンドでライセンス名とライセンスキー文字列を指定し、ライセンスキーをインストールします。
   ライセンス名（例ではLicenseName）とライセンスキー文字列（XXXXXXXXXXXXXXXX）はライセンス証書に記載されているものに置き換えてください。

       awplus# license LicenseName XXXXXXXXXXXXXXXX

3. show licenseコマンドでライセンスが有効になっているかどうかを確認します。
   ライセンスが正しくインストールされている場合は、ライセンス名が表示されます。

       awplus# show license

4. ライセンスを有効にするため、システムを再起動してください（rebootコマンド、reloadコマンドなどを使用）。

       awplus# reload