[index] CentreCOM Secure HUB FS980Mシリーズ コマンドリファレンス 5.4.6

運用・管理 / システム

• コンソールポートに接続したコンソールターミナル
  
• ネットワーク上のTelnetクライアント
  
• ネットワーク上のSecure Shell（SSH）クライアント
  

Note - Telnet/SSHを使用するには、あらかじめコンソールターミナルからログインし、本製品にIPアドレス等を設定しておく必要があります。本製品のご購入時にはIPアドレスが設定されていないため、必ず一度はコンソールターミナルからログインすることとなります。

表 1

通信速度	9600bps
データビット	8
ストップビット	1
パリティー	なし
フロー制御	ハードウェア（RTS/CTS）
エミュレーション	VT100
Backspaceキーのコード	Delete

Note - 端末画面の1画面当たり表示行数を0に設定（画面単位での一時停止を無効化）した場合、show logコマンドなどの画面出力が自動折り返しされません。

Note - 起動後ログインプロンプトが表示されるまでの時間は、機種やファームウェアのバージョンによって異なりますが、おおむね一分程度かかります。

Bootloader 5.1.4 loaded Press <Ctrl+B> for the Boot Menu Loading flash:FS980-5.4.6-1.5.rel... Verifying release... OK Booting... Starting base/first... [ OK ] Mounting virtual filesystems... [ OK ] ______________ ____ /\ \ / /______\ / \ \_ __/ /| ______ | / \ | | / | ______ | / \ \ / / \ ____ / /______/\____\ \/ /____________/ Allied Telesis Inc. AlliedWare Plus (TM) v5.4.6 Current release filename: FS980-5.4.6-1.5.rel Built: Fri Sep 30 05:35:18 UTC 2016 Mounting static filesystems... [ OK ] Attaching to /dev/mtd0... [ OK ] Mounting file system... [ OK ] Checking for last gasp debug output... [ OK ] Starting base/arm_sysctl... [ OK ] Starting base/dbus... [ OK ] Starting base/syslog... [ OK ] Starting base/loopback... [ OK ] Starting base/poe_done... [ OK ] Starting base/sysctl... [ OK ] Received event poefw.done Starting base/portmapper... [ OK ] Received event syslog.done Starting base/modules... [ OK ] Received event modules.done Starting base/reboot-stability... [ OK ] Checking system reboot stability... [ OK ] Starting base/apteryx... [ OK ] Starting base/crond... [ OK ] Starting base/appmond... [ OK ] Starting base/clockcheck... [ OK ] Starting hardware/openhpi... [ OK ] Starting hardware/timeout... [ OK ] Starting base/inet... [ OK ] Received event board.inserted Received event apteryx.done Starting base/alfred... [ OK ] Starting network/kermond... [ OK ] Starting hardware/plugman... [ OK ] Starting base/apteryx-sync... [ OK ] Received event apteryx-sync.done Starting hardware/hardware-done... [ OK ] Received event hardware.done Starting network/startup... [ OK ] Starting base/external-media... [ OK ] Starting network/stackd... [ OK ] Starting network/election.timeout... [ OK ] Received event network.enabled Initializing HA processes: atmf_agentd, hostd, atmfd, exfx, mstp, auth, epsr imi, imiproxyd, irdpd, lacp, lldpd, loopprot, ripd rmon, sflowd, udldd, vrrpd, cntrd, hsl, nsm Received event network.initialized 03:03:58 awplus-1 Pluggable[399]: Pluggable AT-StackXS/1.0 inserted into port1.0.51 03:03:58 awplus-1 Pluggable[399]: Pluggable AT-StackXS/1.0 inserted into port1.0.52 03:04:02 awplus-1 VCS[523]: Member 2 (0030.abf3.427b) has joined the stack 03:04:02 awplus-1 VCS[523]: Please configure 'stack virtual-mac' to minimize network disruption from failovers Assigning Active Workload to HA processes: 03:04:04 awplus-1 VCS[523]: Member 1 (0030.abf3.426d) has become the Active Master Received event vcs.elected-master hsl, nsm, irdpd, lacpd, loopprotd, mstpd, rmond sflowd, authd, epsrd, lldpd, imi, imiproxyd Received event network.activated Loading default configuration Warning: flash:/default.cfg does not exist, loading factory defaults. ... done! awplus login:

• ユーザー名：manager
  
• パスワード：friend
  

awplus login: manager ↓ Password: friend ↓（実際には表示されません） AlliedWare Plus (TM) 5.4.6 xx/xx/xx xx:xx:xx awplus>

Note - 一定回数（初期設定では5回）連続してログインに失敗すると、失敗したユーザーは一定時間（初期設定は5分）ログインすることができなくなります（失敗したユーザー以外ではログイン可能）。これらの設定は、aaa local authentication attempts max-failコマンド、aaa local authentication attempts lockout-timeコマンドで変更できます。

Note - Telnet/SSH接続の場合、ログインプロンプトが表示されてから1分以内にログインしないと、Telnet/SSHセッションが切断されます。切断までの時間は、SSHの場合ssh server login-timeoutコマンドで変更できます。

• 非特権EXECモード
  
• 特権EXECモード
  
• グローバルコンフィグモード
  
• インターフェースモード
  

awplus login: manager ↓ Password: friend ↓（実際には表示されません） AlliedWare Plus (TM) 5.4.6 xx/xx/xx xx:xx:xx awplus>

awplus> enable ↓ awplus#

awplus# configure terminal ↓ Enter configuration commands, one per line. End with CNTL/Z. awplus(config)#

awplus(config)# exit ↓ awplus#

awplus(config)# interface vlan1 ↓ awplus(config-if)#

awplus(config-if)# exit ↓ awplus(config)#

awplus(config-if)# end ↓ awplus#

awplus# disable ↓ awplus>

awplus# exit ↓ awplus login:

1. ログイン直後は非特権EXECモードなので、次のようにenableコマンド、configure terminalコマンドの順に実行して、グローバルコンフィグモードに移動します。
   

   awplus> enable ↓ awplus# configure terminal ↓ Enter configuration commands, one per line. End with CNTL/Z.

   
   
2. usernameコマンドを実行してパスワードを変更します。
   

   awplus(config)# username manager password o10moDutch ↓

Note - パスワードの設定は保存しないと再起動によって失われます。設定を保存する方法については後述します。

Note - ユーザー認証関連機能の詳細については、「運用・管理」の「ユーザー認証」をご覧ください。

awplus(config)# hostname myswitch ↓ myswitch(config)#

Note - ホスト名の設定は保存しないと再起動によって失われます。設定を保存する方法については後述します。

Note - 本解説編の残りの部分では、説明の流れ上、ホスト名を「myswitch」に設定しているものと仮定します。他の解説編やコマンド編では、原則として初期設定のホスト名「awplus」を用いますが、複数の装置を使用する構成例などでは、各装置を見分けやすいよう「RouterA」、「RouterB」のようなホスト名を仮定する場合もあります。

Note - hostnameコマンドで設定したホスト名は、MIB-IIオブジェクトsysNameの値としても使われます。詳しくは、「運用・管理」の「SNMP」をご覧ください。

1. 機器を使用する場所のタイムゾーン（時間帯）を設定する。
   
2. 日付と時刻を設定する。
   

myswitch(config)# clock timezone JST plus 9 ↓

Note - タイムゾーンの設定は保存しないと再起動によって失われます。設定を保存する方法については後述します。

Note - 本コマンドによりタイムゾーンの設定を変更したときは、設定を保存した後システムを再起動してください。

myswitch(config)# exit ↓ myswitch# clock set 17:05:00 24 Dec 2012 ↓

Note - clock setコマンドは実行コマンドなので、実行後に設定保存の操作（後述）は必要ありません。コマンド実行とともに内蔵時計の時刻が変更され、以後保持されます。

Note - clock setコマンドで指定する時刻は、設定済みタイムゾーンにおける現地時刻です。タイムゾーンの設定に基づき、内蔵時計には協定世界時（UTC）換算の時刻が設定されます。本製品をUTC以外のタイムゾーンで使用する場合は、最初にタイムゾーンの設定を行い、その後時刻を設定してください。

表 2：月名一覧

1月（January）	Jan
2月（February）	Feb
3月（March）	Mar
4月（April）	Apr
5月（May）	May
6月（June）	Jun
7月（July）	Jul
8月（August）	Aug
9月（September）	Sep
10月（October）	Oct
11月（November）	Nov
12月（December）	Dec

myswitch# show clock ↓ Local Time: Mon, 24 Dec 2012 17:05:03 +0900 UTC Time: Mon, 24 Dec 2012 08:05:03 +0000 Timezone: JST Timezone Offset: +09:00 Summer time zone: None

1. グローバルコンフィグモードに移動します。
   

   myswitch# configure terminal ↓ Enter configuration commands, one per line. End with CNTL/Z. myswitch(config)#

   
   
2. IPアドレスの設定はインターフェースモードで行います。インターフェースモードに入るには、interfaceコマンドで対象インターフェース名（ここではvlan1）を指定します。
   

   myswitch(config)# interface vlan1 ↓ myswitch(config-if)#

   
   
3. ip addressコマンドでIPアドレスとマスク長を指定します。
   

   myswitch(config-if)# ip address 192.168.0.1/24 ↓ myswitch(config-if)# end ↓

   
   

   Note - IPアドレスの設定は保存しないと再起動によって失われます。設定を保存する方法については後述します。

Note - SSHクライアントからCLIへのアクセスを可能にするには、IPアドレスの設定だけでなく、SSHサーバー有効化のための設定も必要です。設定方法については、「運用・管理」の「Secure Shell」をご覧ください。

myswitch# show ip interface vlan1 ↓ Interface IP-Address Status Protocol vlan1 192.168.0.1 admin up running

myswitch# show interface vlan1 ↓ Interface vlan1 Scope: both Link is UP, administrative state is UP Hardware is VLAN, address is 0000.cd24.0367 IPv4 address 192.168.0.1/24 broadcast 192.168.0.255 index 201 metric 1 mtu 1500 arp ageing timeout 300 <UP,BROADCAST,RUNNING,MULTICAST> VRF Binding: Not bound Bandwidth 1g input packets 0, bytes 0, dropped 0, multicast packets 0 output packets 4, bytes 368, multicast packets 0 broadcast packets 0

Note - 設定変更時はこまめにコンフィグを保存することをおすすめします。

表 3

ランニングコンフィグ（running-config）	ランタイムメモリー上にある現在の設定内容。電源断や再起動によって失われる。show running-configコマンドで内容を確認できる。ファイル操作コマンドにおいては、仮想的なファイル「running-config」としてコピーなどの操作が可能
スタートアップコンフィグ（startup-config）	起動時コンフィグ。システム起動の最終段階において自動的に復元される設定内容。フラッシュメモリー上にファイルとして保存されており、電源断や再起動を経ても失われない。show startup-configコマンドで内容を確認できる。ファイル操作コマンドにおいては、仮想的なファイル「startup-config」としてコピーなどの操作が可能。startup-configが実際にどのファイルを指しているかは、show bootコマンドで確認でき、boot config-fileコマンドで変更できる

myswitch# show running-config ↓ ! service password-encryption ! hostname myswitch ! username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0 ! service telnet ! clock timezone JST plus 9:00 ip domain-lookup ! no ip multicast-routing ! spanning-tree mode rstp ! interface port1.0.1-1.0.24 switchport switchport mode access ! interface vlan1 ip address 192.168.0.1/24 ! line con 0 line vty 0 4 ! end

myswitch# copy running-config startup-config ↓ Building configuration... [OK]

myswitch# write memory ↓ Building configuration... [OK]

myswitch# show startup-config ↓ ! service password-encryption ! hostname myswitch ! username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0 ! service telnet ! clock timezone JST plus 9:00 ip domain-lookup ! no ip multicast-routing ! spanning-tree mode rstp ! interface port1.0.1-1.0.24 switchport switchport mode access ! interface vlan1 ip address 192.168.0.1/24 ! line con 0 line vty 0 4 ! end

Note - 再起動を実行する前に、現在の設定内容（ランニングコンフィグ）を保存したかどうかご確認ください。設定の保存については、前節および「運用・管理」の「コンフィグレーション」をご覧ください。

myswitch> enable ↓ myswitch# reload ↓ reboot system? (y/n): y ↓ URGENT: broadcast message: System going down IMMEDIATELY! ... Rebooting at user request ... Restarting system.

awplus(config)# boot system flash:/FS980-5.4.6-2.5.rel ↓

Note - 5.4.6-2.5は説明上使用している架空のファームウェアとなり、5.4.6-2.4リリース時点では実際にはリリースされていないファームウェアバージョンとなりますのでご注意ください。

Note - イメージファイルの設定は、コマンド実行時にシステムファイルに保存されるため、copyコマンドやwrite fileコマンド、write memoryコマンドなどでコンフィグに保存する必要はありません。

awplus(config)# boot system backup flash:/FS980-5.4.6-2.4.rel ↓

awplus# show boot ↓

Note - VCS構成におけるファームウェア更新手順については、VCS運用編をご覧ください。

Note - ファームウェアの更新は、ネットワークの実運用中に行わないでください。

• 現在のファームウェアバージョンは5.4.6-2.4
  
• 新しいファームウェアバージョンは5.4.6-2.5
  

Note - 5.4.6-2.5は説明上使用している架空のファームウェアとなり、5.4.6-2.4リリース時点では実際にはリリースされていないファームウェアバージョンとなりますのでご注意ください。

1. 新しいファームウェアのイメージファイルを入手し、本製品への転送が可能な場所に保存します。本製品への転送が可能な場所とは、具体的には次の場所です。
   
   
   • 本製品からアクセスできるTFTPサーバー上のディレクトリー
     
   • 本製品からアクセスできるHTTP（Web）サーバー上のディレクトリー
     
   • 本製品からアクセスできるSSHサーバー上のディレクトリー
     （SSHサーバーは、SCPかSFTPによるファイル転送をサポートしている必要があります）
     
   • コンソールターミナルとして使用しているコンピューター上のディレクトリー
     （ターミナルソフトウェアがZMODEMによるファイル転送をサポートしている必要があります）
     
   
   
2. show bootコマンドを実行して、現時点における起動用ファームウェアの設定を確認します。
   

   awplus# show boot ↓ Boot configuration -------------------------------------------------------------------------------- Current software : FS980-5.4.6-2.4.rel Current boot image : flash:/FS980-5.4.6-2.4.rel (file exists) Backup boot image : Not set Default boot config: flash:/default.cfg Current boot config: flash:/default.cfg (file exists) Backup boot config: Not set Autoboot status : disabled

   
   この例では、通常用ファームウェアとしてflash:/FS980-5.4.6-2.4.relが指定されており、バックアップ用ファームウェアは指定されていないことがわかります。
   
   
3. show file systemsコマンドを実行して、フラッシュメモリーの空き容量を確認します。
   

   awplus# show file systems ↓ Size(b) Free(b) Type Flags Prefixes S/D/V Lcl/Ntwk Avail ------------------------------------------------------------------- 31.0M 17.9M flash rw flash: static local Y - - system rw system: virtual local - 499.0k 417.0k nvs rw nvs: static local Y - - sdcard rw card: dynamic local N - - tftp rw tftp: - network - - - scp rw scp: - network - - - sftp ro sftp: - network - - - http ro http: - network -

   
   この例では、空き容量が17.9MByteであると確認できます。空き容量とイメージファイルのサイズを比較して、イメージファイルを格納するのに充分な空きがあることを確認してください。空き容量が足りない場合は、dirコマンドでファイル一覧を参照し、deleteコマンドで不要なファイルを削除して空きを作ってください。
   
   
4. copyコマンドを使って、新しいイメージファイルをダウンロードし、フラッシュメモリーのルートディレクトリーに保存します。ここでは、TFTPサーバー10.100.10.70から、イメージファイルFS980-5.4.6-2.5.relをダウンロードするものとします。
   

   awplus# pwd ↓ flash:/ awplus# copy tftp://10.100.10.70/FS980-5.4.6-2.5.rel flash ↓ Enter destination file name [FS980-5.4.6-2.5.rel]: ↓ Copying........................................ Successful operation

   
   
5. dirコマンドを使って、新しいイメージファイルが正しくダウンロードされたことを確認します。
   

   awplus# dir ↓ 12547211 -rw- May 10 2013 16:41:33 FS980-5.4.6-2.5.rel 312 -rw- Nov 26 2011 09:11:19 default.cfg ...

   
   
6. boot systemコマンドを使って、新しいイメージファイルを通常用ファームウェアに指定します。イメージファイルの設定は、コマンド実行時にシステムファイルに保存されるため、copyコマンドやwrite fileコマンド、write memoryコマンドなどでコンフィグに保存する必要はありません。
   
   

   awplus# configure terminal ↓ Enter configuration commands, one per line. End with CNTL/Z. awplus(config)# boot system flash:/FS980-5.4.6-2.5.rel ↓

   
   
7. 念のため、現在使用しているイメージファイルFS980-5.4.6-2.4.relをバックアップ用ファームウェアに指定します。これにはboot systemコマンドのbackupパラメーターを使います。このようにしておけば、万一新しいイメージファイルのロードに失敗しても、すでに起動が確認できているイメージファイルで起動することができます。
   

   awplus(config)# boot system backup flash:/FS980-5.4.6-2.4.rel ↓

   
   
8. show bootコマンドを実行して、起動用ファームウェアの設定を確認します。
   

   awplus(config)# exit ↓ awplus# show boot ↓ Boot configuration -------------------------------------------------------------------------------- Current software : FS980-5.4.6-2.4.rel Current boot image : flash:/FS980-5.4.6-2.5.rel (file exists) Backup boot image : flash:/FS980-5.4.6-2.4.rel (file exists) Default boot config: flash:/default.cfg Current boot config: flash:/default.cfg (file exists) Backup boot config: Not set Autoboot status : disabled

   
   
9. 設定に問題がなければ、reloadコマンドかrebootコマンドでシステムを再起動します。再起動後は、新しいファームウェアで起動します。
   

   awplus# reload ↓ reboot system? (y/n): y ↓ ...

awplus(config)# ecofriendly led ↓

Note - 省電力イーサネット機能は、AT-FS980M/18,18PSの10/100/1000BASE-Tポートのみサポートとなります。

awplus(config)# interface port1.0.17 ↓ awplus(config-if)# ecofriendly lpi ↓

(C) 2016-2017 アライドテレシスホールディングス株式会社

PN: 613-002362 Rev.C