CentreCOM GS950 V2シリーズ リファレンスマニュアル

CentreCOM GS950 V2シリーズ リファレンスマニュアル

このたびは、CentreCOM GS950 V2シリーズをお買い上げいただき、誠にありがとうございます。
本マニュアルでは、本製品の設定画面について詳細に解説しています。本製品を活用するための参考資料としてご利用ください。
なお、設定を始める前に済ませておかなければならないこと、例えばスイッチやLANの配線などについては説明しておりません。これらに関しては、弊社ホームページに掲載の別冊子「取扱説明書」をご覧ください。

はじめに

対象ファームウェアバージョンについて

対象機種について

サポート機能と制限事項

マニュアルの提供形態

マニュアルの構成

章構成

設定画面へのアクセス

System（システム設定）

Physical Interface（ポート設定）

Bridge（詳細設定）

SNMP

Access Control Config

RMON

Voice VLAN

Security（セキュリティー設定）

Power over Ethernet（PoE設定）

DHCP Snooping

LLDP

Statistic Chart（統計グラフ）

Tools（マネージメント）

表記について

本製品

例

最新情報

ユーザーサポート

ご注意

• 本書に関する著作権等の知的財産権は、アライドテレシス株式会社（弊社）の親会社であるアライドテレシスホールディングス株式会社が所有しています。
  
• アライドテレシスホールディングス株式会社の同意を得ることなく、本書の全体または一部をコピーまたは転載しないでください。
  
• 弊社は、予告なく本書の全体または一部を修正・改訂することがあります。
  
• 弊社は改良のため製品の仕様を予告なく変更することがあります。
  

商標について

• CentreCOM、CentreNET、SwitchBladeは、アライドテレシスホールディングス株式会社の登録商標です。
  
• Windows、MS-DOS、Windows NTは、米国Microsoft Corporationの米国およびその他の国における登録商標です。
  
• その他、この文書に記載されているソフトウェアおよび周辺機器の名称は各メーカーの商標または登録商標です。
  

マニュアルバージョン

• 2021年6月4日 Rev.A（Ver.1.00.014）
  
• 2025年2月21日 Rev.B（Ver.2.00.005）
  

設定画面へのアクセス / 設定の準備

設定環境

• Microsoft Edge
  
• Mozilla Firefox
  
• Google Chrome
  
• Opera
  
• Safari
  

Note

リリース済みの最新のバージョンをご利用ください。

Note

設定用コンピューターでJavaScriptを有効にする場合は、本製品のGUIへのアクセスに対してJavaScriptを有効にしてください。

Note

Microsoft EdgeはChromiumベースが対象です。また、Internet Explorerモードは未サポートです。

Note

Webブラウザーのキャッシュの影響によって設定画面が正常に表示されないことがあります。その場合は、キャッシュをクリアしてください。

• IPアドレス：192.168.1.1
  
• User Name：manager
  
• Password：friend
  

コンピューターのIPアドレスの変更

1. 「スタート」→「コントロールパネル」をクリックします。
   「コントロールパネル」の「ネットワークの状態とタスクの表示」リンクをクリックします。
   
   
2. 「ローカルエリア接続」リンクをクリックします。
   
   
3. 「プロパティ」ボタンをクリックします。
   
   
4. 「インターネット プロトコル バージョン4（TCP/IPv4）」を選択して、「プロパティ」ボタンをクリックしてください。
   
   
5. 「IPアドレス」と「サブネットマスク」に値を入力し、「OK」ボタンをクリックしてください。
   「IPアドレス」には「192.168.1.xxx」（xxxは、1から254までの値）を、「サブネットマスク」には「255.255.255.0」を設定します。
   変更前のIPアドレスは、メモをとるなどして記録しておくことをお勧めします。
   

   Note

   本製品のデフォルトのIPアドレス「192.168.1.1」と重複しないように設定してください。

   
   
6. 「ローカルエリア接続のプロパティ」ウィンドウに戻ります。「OK」をクリックし、ウィンドウを閉じてください。
   

設定画面へのアクセス / 設定の開始（ログイン）

本製品にログインする方法について説明します。ログインの手順は、次のとおりです。

1. Webブラウザーを起動し、アドレス欄に「http://192.168.1.1/」を入力してEnterキーを押してください。
   
   
2. ログイン画面が表示されます。「User Name」「Password」を入力し、「Sign in」ボタンをクリックしてください。
   ご購入時の「User Name」「Password」は、それぞれ「manager」「friend」です。
   入力したパスワードは、「●」で表示されます。
   
   
3. ログインすると「ナビゲーションメニュー」と「Switch Information」画面が表示されます。
   

   Note

   デフォルトでは、セッションタイムアウトは10分です。何も操作しない状態で10分が経過した後に、設定画面に操作を加えようとするとログイン画面が表示されます。セッションタイムアウトの時間を変更するには、「System（システム設定） / User Interface（ユーザーインターフェース）」の「Web Idle Timeout」から設定します。

   Note

   ログインユーザーを追加するには、「System（システム設定） / Administration（ログインユーザーの設定）」を参照してください。本製品は最大12セッションの同時接続が可能です。

   Note

   デフォルトのパスワードを使い続けることはセキュリティー上好ましくありませんので、初回ログイン時に変更することをおすすめします。パスワードを変更するには、「System（システム設定） / Administration（ログインユーザーの設定）」を参照してください。

   
   

設定画面へのアクセス / メニュー／スイッチ情報／フロントパネル

ナビゲーションメニュー

Note

ナビゲーションメニューの項目は、対象機種やファームウェアのバージョンによって異なる可能性があります。

Note

設定画面が完全に表示される前に、ナビゲーションメニューの別のリンクへの移動を繰り返し行うと、設定画面が応答しなくなることがあります。この状況になった場合は、Webブラウザーを閉じ設定画面に再ログインしてください。

Switch Info（スイッチ情報）

Front Panel（フロントパネル）

• Port Not Connected：ポート未接続の場合は黒丸で表示されます。
  
• Port Disabled：ポートを無効に設定した場合は青丸で表示されます。
  
• Forwarding：ポートが他の機器と接続している場合、緑丸で表示されます。
  

設定画面へのアクセス / 設定の保存（Save Settings to Flash）

設定内容は「Apply」ボタンのクリックによってただちに本製品に反映されますが、ランタイムメモリー上にあるため、本製品を再起動すると消去されます。
再起動後にも同じ設定で運用したい場合は、設定内容をフラッシュメモリーに保存します。

Note

設定の保存中は、一時的に応答を停止します。

1. ナビゲーションメニューの「Save Settings to Flash」をクリックしてください。
   
2. Save Settings to Flash ページが表示されます。「Save Settings to Flash」ボタンをクリックしてください。
   
   
3. 保存が成功したことを伝えるメッセージが表示されます。「OK」ボタンをクリックしてください。
   
   

設定画面へのアクセス / ログアウト

Web設定ウィンドウよりログアウトするには、Webブラウザーを終了してください。

設定画面へのアクセス / 使用できる文字

使用できる文字

• 半角英数字（大文字小文字の区別有り）
  
• 半角スペース
  
• ~`!@#$%^&*{}[]()_-+=.
  

|:;"'<,>?/\

関連する項目

• System Name
  
• System Location
  
• System contact
  

• Tagged VLAN Name
  
• Port-Based VLAN Name
  

• User Name
  
• Group Name
  
• Auth-Protocol Password
  
• Priv-Protocol Password
  
• Read View Name
  
• Write View Name
  
• Notify View Name
  
• Community Name
  
• Subtree OID
  

RADIUS Shared Secret

• User Name：半角英数字（大文字小文字の区別有り）
  
• Password：半角英数字（大文字小文字の区別有り）
  

NAS ID：半角英数字（大文字小文字の区別有り）と半角スペース

System（システム設定） / Management（システム管理）

本製品の基本情報を設定します。

System（システム設定） / IPv4 Setup（IPv4設定）

本製品のIPアドレス情報に関する設定を行います。

Note

IPアドレスを変更すると、本製品との通信が切断されます。設定を継続する場合は、変更後のIPアドレスでWeb設定画面に再ログオンしてください。

Note

本製品を複数台使用する場合や、すでにIPアドレス「192.168.1.1」を使用しているネットワークの場合は、本製品を使用する前にIPアドレスの設定変更が必要です。

System（システム設定） / IPv6 Settings ※サポート対象外

Note

下記の画面はサポート対象外です。

IPv6 System Settings※サポート対象外

IPv6 Neighbor Settings※サポート対象外

System（システム設定） / IP Access List ※サポート対象外

Note

下記の画面はサポート対象外です。

System（システム設定） / Administration（ログインユーザーの設定）

ログインユーザーの追加

1. ログインユーザーを追加するには、「User Name」と「Password」と「Confirm Password」を入力し、「Add」をクリックします。
   
   
2. 「Add」をクリックすると、画面下部の表に追加したユーザーが表示されます。
   
   

   Note

   本製品は最大12セッションの同時接続が可能です。

ログインユーザー編集

1. ログインユーザーの編集は、「Modify」ボタンから行います。
   
   
2. 「Modify」をクリックすると、ログインユーザーの編集画面（Modify Administration）が表示されます。
   
   

ログインユーザーの削除

1. ログインユーザーを削除するには、「Delete」ボタンから行います。
   
   
2. 「Delete」をクリックすると、削除されます。
   

   Note

   デフォルトで設定されている、ログインユーザー「manager」は削除することはできません。パスワード「friend」の変更は可能です。

System（システム設定） / User Interface（ユーザーインターフェース）

ネットワーク管理プロトコルSNMP（Simple Network Management Protocol）の有効/無効の設定、タイムアウト時間などの設定を行います。
SNMPの詳細設定については、「SNMP / SNMP（概要）」を参照してください。

System（システム設定） / System Time（システム時間）

System Time

Date/Time Settings

Clock Mode

Local time Settings

Simple Network Time Protocol（SNTP） Settings

Additional Time Parameters

Note

下記の画面はサポート対象外です。

System（システム設定） / SSL Settings（SSL設定）

SSL機能の有効/無効の設定を行います。
SSLを有効にすると、HTTPSプロトコルを使用し、設定画面との通信を暗号化し盗聴を防ぎます。

System（システム設定） / SSH Settings ※サポート対象外

Note

下記の画面はサポート対象外です。

System（システム設定） / DHCP Auto Configuration

DHCP（Dynamic Host Configuration Protocol）のAuto Configuration機能の有効/無効の設定を行います。
DHCP Auto Configuration機能を有効にすると、製品起動時に、DHCPサーバーを介して自動的に設定ファイルを更新します。

System（システム設定） / System Log Settings（システムログ設定）

ログ機能（Syslog）の設定を行います。

System（システム設定） / OSS Information（使用しているソフトウェア）

本製品で使用しているソフトウェアの著作権表示、使用許諾条件を表示するページです。

Physical Interface（ポート設定） / Physical Interface（ポート設定）

スイッチポートの各種情報表示や設定を行います。

Note

「All」の行で「Mode」を設定しても、SFPポートに対しては反映されません。

Bridge（詳細設定） / SpanningTree※サポート対象外

Note

下記の画面はサポート対象外です。

Protocol Settings※サポート対象外

Port Settings※サポート対象外

MST Settings※サポート対象外

Instance Information※サポート対象外

MST Port Settings※サポート対象外

Bridge（詳細設定） / Trunk Config（ポートトランキング設定）

Trunking

Note

トランクグループは、すべて同一メディアタイプのポートで構成してください。たとえば、トランクグループ内に1000BASE-SXポートと1000BASE-LXポートを混在させるような構成はサポート対象外です。また、同一メディアタイプであっても、トランクグループ内にSFPポートと本体ポートを混在させる構成はサポート対象外です。

Note

ポートトランキング機能を無効にすると、すべての項目がデフォルト値に戻ります。

LACP Group Status※サポート対象外

Note

下記の画面はサポート対象外です。

Port Priority※サポート対象外

Note

下記の画面はサポート対象外です。

Bridge（詳細設定） / Mirroring（ポートミラーリング）

Note

ミラーポートに設定されたポートは通常のスイッチポートとしても機能します。したがって、ミラーしたパケットと自身のパケットが混在してキャプチャーされることになります。これを避けるためには、ミラーポートだけが所属するミラーポート用のVLANを作成していただきご利用ください。ミラーポート用VLANの作成方法は「設定例：ポート1をミラーポートに設定する場合」をご覧ください。

Note

ミラーリング対象ポートを増やすことはパフォーマンス低下につながりますのでご注意ください。ミラーリング対象ポートを増やす場合、ミラーポートの帯域を超えてしまう可能性があるため注意が必要です。

設定例：ポート1をミラーポートに設定する場合

Note

下記の手順では、例としてミラーポート用VLANのVLAN IDを「1000」に設定しています。実際に作成する際は、使っていないVLAN IDを使用してください。

1. Tagged VLAN画面で、新しくVLAN(VLAN ID=1000)を作成します。
   その際に、ミラーポートに設定するポート(ポート1)のみをメンバーとして所属させてください。
   
2. Port Settings画面でポート1のPVIDを「1000」に設定します。
   
3. Tagged VLAN画面で「Default VLAN」のポート1を「Not Member」に設定してください。
   ポート1がデフォルトVLANから削除されます。
   
4. 以上で設定は終わりです。
   上記の設定を行った後、ミラーポートにポート1を設定すると、ポート1は通常のスイッチポートとしては機能しなくなります。
   

Bridge（詳細設定） / Loopback Detection（LDF検出）

Note

LDF検出機能を無効にすると、すべての項目がデフォルト値に戻ります。

Note

接続される機器によってはLDF検出フレームが破棄される可能性があるため、LDF検出フレームが他製品を経由する場合、または、同一ネットワーク内にLDF検出機能が動作している他製品が設置されている場合は、事前に検証を行ったうえで導入してください。

Note

配下のHUBやスイッチにて輻輳などによりLDFが消失した場合、ループを検出できない場合があります。

Loopback Detection

Bridge（詳細設定） / Static Unicast（MACアドレステーブル/スタティックエントリー）

Note

ダイナミックエントリーについては、「Bridge（詳細設定） / VLAN」の「Dynamic Forwarding Table」を参照してください。

Note

設定の保存については、「設定画面へのアクセス / 設定の保存（Save Settings to Flash）」を参照してください。

Static Unicast Table

Note

下記は表示例です。

Bridge（詳細設定） / Static Multicast ※サポート対象外

Note

下記の画面はサポート対象外です。

Bridge（詳細設定） / IGMP Snooping

IGMP Snooping Settings

Show result per 802.1Q VLAN ID

Show result per port-based VLAN Index

IGMP Snooping Router Port

Note

下記の画面はサポート対象外です。

Bridge（詳細設定） / Bandwidth Control（帯域制御）

Storm Control

• ブロードキャストフレーム
  
• マルチキャストフレーム
  
• 未学習のユニキャストフレーム
  

Note

GUI上では「64pps × （設定値）」の表示ですが、SFPインターフェースにおいては「6400pps × （設定値）」になります。そのため、デフォルトの「22194」では使用できませんので、必ず1～232の範囲に設定してください。

Ingress Rate Limiting※サポート対象外

Note

下記の画面はサポート対象外です。

Egress Rate Limiting※サポート対象外

Note

下記の画面はサポート対象外です。

Bridge（詳細設定） / VLAN

VLAN Mode

Note

タグVLANを選択する場合は、指定するポートをあらかじめ「Tagged VLAN」メニューで、タグVLANとして登録する必要があります。

Note

ポートベースVLANを選択する場合は、指定するポートをあらかじめ「Port-Based VLAN」メニューで、ポートベースVLANとして登録する必要があります。

Tagged VLAN

Note

802.1Q Tagged VLANモードのポートでは、1つのポートをタグなしポートとして複数のVLANに所属させる設定はサポート対象外です。

Note

VLANを何も設定していない状態ではデフォルトVLAN（PVID＝1）としてTagged VLAN Tableに表示されます。

Tagged VLAN Table

タグVLANの設定手順：VLANタグ対応サーバーの共用

Note

VLANタグを使用する場合、接続先機器もVLANタグ（802.1Q）に対応している必要があります。

Note

下記の手順では、例として、VLAN A,VLAN BのマネージメントVLANを有効にしています。マネージメントVLANが有効なVLANに所属するポートがないと、Web GUIにアクセスできません。管理用PCを接続するポートが所属するVLANでは必ず有効にしてください。

1. VLAN Aを作成します。
   
   • VLAN ID「10」、VLAN Name「A」を入力します。
     
   • Management VLANの「Enabled」を選択します。
     
   • ポート1～4を「Static Untagged」、ポート5を「Static Tagged」として選択します。
     
   • 「Apply」をクリックします。
     
   
   「Apply」をクリックすると、「Tagged VLAN Table」にVLAN Aが追加されます。
   
   
2. VLAN Bを作成します。
   
   • VLAN ID「20」、VLAN Name「B」を入力します。
     
   • Management VLANの「Enabled」を選択します。
     
   • ポート4を「Static Tagged」、ポート6～10を「Static Untagged」として選択します。
     
   • 「Apply」をクリックします。
     
   
   「Apply」をクリックすると、「Tagged VLAN Table」にVLAN Bが追加されます。
   
   
3. PVIDを設定します。
   Port Settings画面で、ポート1～4のPVIDを「10」、ポート6～10のPVIDを「20」に変更します。
   
   
4. この状態ではポート1～10がデフォルトVLANにタグなしポートとして所属したままになっているため、デフォルトVLANからこれらのポートを削除します。
   

   Note

   802.1Q Tagged VLANモードのポートでは、1つのポートをタグなしポートとして複数のVLANに所属させる設定はサポート対象外です。

   • Tagged VLAN画面で、デフォルトVLANの行の「Modify」をクリックし、編集ページを表示します。
     
     
   • ポート1～10を「Not Member」として選択し、「Apply」をクリックします。
     
   
   
5. 以上で設定は完了です。
   これにより、ポート1～10から送受信されるフレームは次のようになります。
   

   表 4

   ポート1～4	送信：ポート1～4から送信するフレームはVLAN A宛てのタグなしフレーム 受信：ポート1～4で受信したタグなしフレームはVLAN A（VID=10）所属とみなされる
   ポート5	送信：ポート4から送信するフレームは、VLAN A宛てならVID=10のタグ付きで、VLAN B宛てならVID=20のタグ付きで送信される 受信：ポート5ではVLAN A、B両方のトラフィックを受信する。受信するフレームはタグ付き。タグのVIDにより、所属VLANを判断する
   ポート6～10	送信：ポート6～10から送信するフレームはVLAN B宛てのタグなしフレーム 受信：ポート6～10で受信したタグなしフレームはVLAN B（VID=20）所属とみなされる

   VLAN Current Databaseを見ると、以下のように表示されます。
   
   

Port-Based VLAN

Note

タグなしポートだけを使用する一般的なポートVLANの構成は、デフォルトのタグVLANモードでも実現可能です。その場合、各VLANのメンバーポートをタグなしポートだけで構成してください。

Note

Port-Based VLANモードのポートでは、1つのポートを複数のVLANに所属させる設定はサポート対象外です。

Note

Port-Based VLANモードのポートでは、MACアドレスがVLANごとに登録されません。

Port-Based VLAN Table

ポートベースVLAN設定手順

1. VLAN Aの作成
   VLAN Index「10」、VLAN Name「A」を入力し、ポート1,2を「VLAN Member」として選択して、「Apply」をクリックします。
   
   「Apply」をクリックすると、「Port-Based VLAN Table」にVLAN Aが追加されます。
   
   
2. VLAN Bの作成
   VLAN Index「20」、VLAN Name「B」を入力し、ポート3～5を「VLAN Member」として選択して、「Apply」をクリックします。
   
   「Apply」をクリックすると、「Port-Based VLAN Table」にVLAN Bが追加されます。
   
   
3. VLAN Cの作成
   VLAN Index「30」、VLAN Name「C」を入力し、ポート6～10を「VLAN Member」として選択して、「Apply」をクリックします。
   
   「Apply」をクリックすると、「Port-Based VLAN Table」にVLAN Cが追加されます。
   
   
4. VLANモードの変更
   デフォルトでは、すべてのポートがタグVLANモードに設定されているので、これを変更します。
   「Bridge（詳細設定） / VLAN」の「VLAN Mode」画面で、全ポートをポートベースVLANモードに選択し、「Apply」をクリックします。
   
   
5. 「Apply」をクリックすると、次のようなメッセージが出るので、「OK」をクリックします。
   
   
6. 以上で設定は完了です。
   このようにしてポートをdefault以外のVLANに割り当てると、そのポートは自動的にVLAN defaultから削除されます。
   すなわち、10ポートの製品であるGS950/10PS V2で上記の設定を終えるとVLAN defaultには所属ポートが1つもない状態になります。
   VLAN Current Databaseを見ると、以下のように表示されます。
   
   

Port Settings

Note

ポートベースLANモードのポートでは、タグなしパケットとVLAN ID=0のタグ付きパケット（プライオリティータグパケット）だけを転送し、その他のタグ付きパケットは破棄します。

Forwarding Table Mode

Note

デフォルトは「IVL」です。プルダウンで「SVL」が選択できるようになっていますが、「SVL」はサポート対象外です。デフォルト設定のまま、お使いください。

Dynamic Forwarding Table

Note

スタティックエントリーについては、「Bridge（詳細設定） / Static Unicast（MACアドレステーブル/スタティックエントリー）」を参照してください。

Private VLAN

• ソースポート 1 → フォワーディングポート 6～10
  
• ソースポート 6 → フォワーディングポート 1
  
• ソースポート 7 → フォワーディングポート 1
  
• ソースポート 8 → フォワーディングポート 1
  
• ソースポート 9 → フォワーディングポート 1
  
• ソースポート 10 → フォワーディングポート 1
  

• ポート1～4をタグVLANモード VLAN ID=10所属（タグなしポート）
  
• ポート5～6をタグVLANモード VLAN ID=20所属（タグなしポート）
  
• ポート7～10をポートベースVLANモード VLAN Index=10所属
  

• ポート1をソースポート
  
• ポート2,4,5,7をフォワーディングポート
  

マルチプルVLAN設定手順

• ポート1がアップリンクポート
  
• ポート6～10がクライアントポート
  

1. Private VLANのページで、「State」の「Enabled」を選択し、「Apply」をクリックします。
   
   
2. 「Source Port」に「01」を選択し、「Forwarding Ports」のポート6～10にチェックを付けて、「Apply」をクリックします。
   

   Note

   Source Portを選択すると、すべてのポートが自動的にForwarding Portsとして選択され、Source Portがグレー表示されます。

   
   
3. 「Source Port」に「06」を選択し、「Forwarding Ports」のポート1にチェックを付けて、「Apply」をクリックします。
   「Source Port」を「07」～「10」にもそれぞれ同じように設定します。
   
   以上で設定は終わりです。
   Port Listには、以下のように表示されます。
   
   

VLAN Current Database

802.1Q Tagged VLAN

Port-Based VLAN

Bridge（詳細設定） / GVRP ※サポート対象外

Note

下記の画面はサポート対象外です。

GVRP Global Settings※サポート対象外

Port Settings※サポート対象外

Time Settings※サポート対象外

Bridge（詳細設定） / QoS

Note

QoSの設定をする前に、各ポートでJumboフレームを無効にする必要があります。Jumboフレームの設定については、「Physical Interface（ポート設定） / Physical Interface（ポート設定）」を参照してください。

Note

「CoS Status」と「DSCP Mapping」どちらも有効にした場合は、DSCP値による送信キューの割り当てが優先されます。

CoS

Note

CoSを無効にすると、すべての項目がデフォルト値に戻ります。

Note

タグなしフレームを受信した場合に、どの送信キューに割り当てるかを決めるには、ユーザープライオリティー値を設定する必要があります。ユーザープライオリティー値の設定は、「Bridge（詳細設定） / QoS」の「Port Priority」を参照してください。

Port Priority

Note

ユーザープライオリティー値（CoS値）に対する送信キューの割り当ての設定は、「Bridge（詳細設定） / QoS」の「CoS」を参照してください。

DSCP

DiffServ（Differentiated Service）

DSCP

Scheduling Algorithm

IPv6 Traffic Class Priority Settings※サポート対象外

Note

下記の画面はサポート対象外です。

SNMP / SNMP（概要）

Note

SNMPの設定をする前に、SNMPエージェント機能を有効にしてください。SNMPエージェント機能については、「System（システム設定） / User Interface（ユーザーインターフェース）」を参照してください。

SNMPv1/v2cで設定できる項目

• ユーザー/グループの作成
  ユーザー名、グループ名、バージョンを設定します。
  ユーザー/グループの作成は、「SNMP / SNMP User/Group（ユーザー/グループの作成）」を参照してください。
  
• コミュニティーの作成
  コミュニティー名、ユーザーを指定します。
  コミュニティーの作成は、「SNMP / Community Table（コミュニティーの作成）」を参照してください。
  
• MIBビューの定義
  グループの指定、ビュー名（読み出し可能なビュー、書き込みな可能なビュー、通知可能なビュー）、バージョン、セキュリティーレベル（通信時の認証・暗号化の有無。認証なし・暗号化なし、認証あり・暗号化なし、認証あり・暗号化ありから選択）の設定をします。
  MIBビューの定義は、「SNMP / Group Access Table（ビューの定義）」を参照してください。
  

SNMPv3で設定できる項目

• ユーザー/グループの作成
  ユーザー名、グループ名、バージョンユーザーの認証プロトコル（MD5とSHAから選択）およびパスワード、暗号化パスワード（プロトコルはDESのみ対応）を設定します。
  ユーザー/グループの作成は、「SNMP / SNMP User/Group（ユーザー/グループの作成）」を参照してください。
  
• コミュニティーの作成
  コミュニティー名、コミュニティー名を設定するユーザーを設定します。
  コミュニティーの作成は、「SNMP / Community Table（コミュニティーの作成）」を参照してください。
  
• MIBビューの定義
  グループの指定、ビュー名（読み出し可能なビュー、書き込みな可能なビュー、通知可能なビュー）、バージョン、セキュリティーレベル（通信時の認証・暗号化の有無。認証なし・暗号化なし、認証あり・暗号化なし、認証あり・暗号化ありから選択）の設定をします。
  MIBビューの定義は、「SNMP / Group Access Table（ビューの定義）」を参照してください。
  
• MIBビューのアクセス制限
  MIBノードOIDとマスク、指定したOIDをビューに含めるかどうかを指定します。
  MIBビューのアクセス制限は、「SNMP / View Table（ビューのアクセス制限）」を参照してください。
  
• エンジンIDの設定
  エンジンIDを設定します。
  エンジンIDの設定は、「SNMP / Engine ID（エンジンID：SNMPv3）」を参照してください。
  

SNMP / Engine ID（エンジンID：SNMPv3）

SNMPのエンジンIDを設定します。(SNMPv3)
エンジンIDとは、SNMPエージェントを識別するためのIDです。

SNMP / View Table（ビューのアクセス制限）

ビューのアクセス制限を設定します。
ここでの設定は、テーブルとして管理されます。

Note

ビューのアクセス制限を設定する前に、ビューを定義する必要があります。ビューの定義は、「SNMP / Group Access Table（ビューの定義）」を参照してください。

Note

SNMPのバージョンにv1/v2cを選択した場合、View Nameはデフォルトで登録されている「ReadWrite」ビューのみ指定可能です。

SNMP / Group Access Table（ビューの定義）

ビューを定義します。
ここでの設定は、テーブルとして管理されます。

Note

ビューを定義する前に、グループを作成する必要があります。グループの作成は、「SNMP / SNMP User/Group（ユーザー/グループの作成）」を参照してください。

Note

User Name または Group Nameに、システム初期状態で追加されている ReadOnly または ReadWrite を利用した場合、作成したSNMPビューとユーザー/グループは削除できません。

SNMP / SNMP User/Group（ユーザー/グループの作成）

SNMPユーザー/グループの作成を行います。（SNMPv1/v2c/v3）

Note

User Name または Group Nameに、システム初期状態で追加されている ReadOnly または ReadWrite を利用した場合、作成したSNMPビューとユーザー/グループは削除できません。

SNMP / Community Table（コミュニティーの作成）

SNMPコミュニティーを作成します。（SNMPv1/v2c/v3）
SNMPコミュニティーを作成すると、SNMPマネージャーから本製品のMIB情報を取得できるようになります。

Note

コミュニティー名はSNMPにおいてパスワードのような役割を果たします。よく考えた上で命名してください。特に、書き込み権限のあるコミュニティー名の設定には注意が必要です。不用意に書き込み権限のあるコミュニティーを作成すると、スイッチの設定を外部から変更されてしまう可能性がありますのでご注意ください。

SNMP / Trap Management ※サポート対象外

Note

下記の画面はサポート対象外です。

Access Control Config（アクセスコントロール設定） / Access Control Config ※サポート対象外

Note

下記の画面はサポート対象外です。

Policy Settings※サポート対象外

Rate Control Settings※サポート対象外

Policy Database※サポート対象外

RMON / RMON ※サポート対象外

Note

下記の画面はサポート対象外です。

Global Settings※サポート対象外

Statistics※サポート対象外

History※サポート対象外

Alarms※サポート対象外

Event※サポート対象外

Voice VLAN / Voice VLAN ※サポート対象外

Note

下記の画面はサポート対象外です。

Voice VLAN Settings※サポート対象外

Voice VLAN OUI Settings※サポート対象外

Security（セキュリティー設定） / Port Access Control（ポート認証）

Port Access Control

Note

別途RADIUSサーバーを用意する必要があります。

Port Access Control詳細設定

Current Settings Status

Security（セキュリティー設定） / Dial-In User ※サポート対象外

Note

下記の画面はサポート対象外です。

Security（セキュリティー設定） / RADIUS

RADIUSサーバーについて設定します。

Security（セキュリティー設定） / TACACS＋ ※サポート対象外

Note

下記の画面はサポート対象外です。

Security（セキュリティー設定） / RADIUS Accounting Settings（RADIUSアカウンティング機能）

RADIUSサーバーのアカウンティング機能のEnabled/Disabled（有効/無効）を設定します。

Security（セキュリティー設定） / Destination MAC Filter（MACアドレスフィルタリング）

MACアドレスフィルタリングの設定を行います。
本製品では、MACアドレスフィルタリングに対応しています。
登録したMACアドレスと、送信先アドレスが一致するパケットは破棄されます。

Security（セキュリティー設定） / Denial Of Service（攻撃防御）

Denial Of Service（DOS）とは、特定のパケットに対して転送を制御する機能（攻撃防御機能）です。
本画面では、対象のパケットごとにAllow/Deny（転送/破棄）の設定を行います。
初期値は「Allow」です。

Power over Ethernet（PoE設定） / Power over Ethernet

PoEの設定を行います。
本製品の最大供給電力は以下の通りです。

DHCP Snooping / DHCP Snooping ※サポート対象外

Note

下記の画面はサポート対象外です。

General Settings※サポート対象外

VLAN Settings※サポート対象外

Trusted Interface※サポート対象外

Binding Database※サポート対象外

LLDP / LLDP ※サポート対象外

Note

下記の画面はサポート対象外です。

LLDP Global Settings※サポート対象外

LLDP Neighbors Information※サポート対象外

Statistic Chart（統計グラフ） / Traffic Comparison（トラフィック比較グラフ）

通信に関するポートごとの比較グラフを表示します。

Statistic Chart（統計グラフ） / Error Group（エラー別グラフ）

各ポートの、通信エラー別のグラフを表示します。

Note

表示できるパケット数の最大値は4294967295です。

Statistic Chart（統計グラフ） / Historical Status（履歴グラフ）

任意のポートの統計情報の履歴をグラフで表示します。

Tools（マネージメント） / Firmware Upgrade（ファームウェアアップグレード）

Note

HTTP経由でファームウェアファイルのアップロード中に、Webブラウザーを閉じた場合ファイルの転送が中断されファームウェアの更新は行われません。

Note

下記画面例は、ファームウェアバージョンや使用するブラウザにより表示が異なる場合があります。

Firmware Upgrade via HTTP

Note

フラッシュメモリーへの書き込み後、システムは自動的に再起動しません。手動で再起動を行ってください。

Note

GS950シリーズのファームウェアをGS950 V2シリーズに適用することは未サポートです。

Note

更新中は、本製品の電源を切らないでください。

Note

Upgradeを実行すると、現在稼働中でないファームウェアイメージ（Running image IDで表示されていないファームウェアイメージ）が更新されます。Upgradeしたイメージを次回起動時のファームウェアとして利用したい場合、Upgrade完了後にNext Boot Image IDの設定も変更してください。

Firmware Upgrade via TFTP

Note

フラッシュメモリーへの書き込み後、システムは自動的に再起動しません。手動で再起動を行ってください。

Note

GS950シリーズのファームウェアをGS950 V2シリーズに適用することは未サポートです。

Note

更新中は、本製品の電源を切らないでください。

Note

Upgradeを実行すると、現在稼働中でないファームウェアイメージ（Running image IDで表示されていないファームウェアイメージ）が更新されます。Upgradeしたイメージを次回起動時のファームウェアとして利用したい場合、Upgrade完了後にNext Boot Image IDの設定も変更してください。

Tools（マネージメント） / Config File Backup/Restore（設定ファイルの操作）

Note

本書では、本製品からサーバーなどへのファイルの転送をアップロード、サーバーなどから本製品へのファイル転送をダウンロードと表現します。

Note

設定ファイルのアップロードを行う前に、「Save Settings to Flash」で設定内容をフラッシュメモリーに保存してください。本製品ではフラッシュメモリー上の設定ファイルをアップロードしますので、「Save Settings to Flash」を実行しなかった場合は、デフォルト設定のファイルがアップロードされてしまいます。

Note

アップロードした設定ファイルは編集しないでください。

Note

ダウンロードした設定ファイルに含まれるIPアドレスと、Web GUIにログインしているIPアドレスが異なる場合は、接続が中断されます。新しいIPアドレスで再度ログインし直してください。

Note

下記画面例は、ファームウェアバージョンや使用するブラウザにより表示が異なる場合があります。

Config File Backup/Restore via HTTP

Config File Backup/Restore via TFTP

設定ファイルのアップロード手順

Note

設定ファイルのアップロードを行う前に、「Save Settings to Flash」で設定内容をフラッシュメモリーに保存してください。本製品ではフラッシュメモリー上の設定ファイルをアップロードしますので、「Save Settings to Flash」を実行しなかった場合は、デフォルト設定のファイルがアップロードされてしまいます。

1. HTTP経由の場合：「Backup」ボタンをクリックします。
   TFTP経由の場合：「TFTP Server IP」と「Config File Name」を入力し、「Backup」ボタンをクリックします。
   
2. 以下のメッセージが出るので、「保存」もしくは「名前を付けて保存」をクリックします。
   
   

   Note

   「保存」を選択した場合、ファイル名はデフォルトの「config.bin」になります。

3. 保存が完了すると、以下のメッセージが表示されます。
   保存したファイルの場所を確認したい場合は、「ダウンロードの表示」をクリックしてください。
   
   

設定ファイルのダウンロード手順

1. HTTP経由の場合：「ファイルの選択」から、ダウンロードするファイルを選択し、「Restore」をクリックします。
   TFTP経由の場合：「TFTP Server IP」と「Config File Name」にダウンロードしたいファイルが保存してあるTFTPサーバーと設定ファイル名を入力し、「Restore」ボタンをクリックします。
   
2. ダウンロードが完了すると、以下のメッセージが出るので、「OK」をクリックします。
   
   

   Note

   設定をダウンロードするとシステムは自動的に再起動します。

3. ダウンロード後に、設定画面に接続できなくなった場合は、Webブラウザーの「更新」ボタンをクリックし、再度ログインし直してください。
   

Tools（マネージメント） / LED ECO Mode（エコ LED）

LEDの省電力モード（エコ LED）の設定を行います。
エコ LEDを有効にすると、本製品のステータスLED（POWER（SYSTEM/SYS）、POE MAX）以外のLEDランプが消灯します。

Tools（マネージメント） / IEEE 802.3az EEE

IEEE 802.3az 省電力イーサネット（Energy Efficient Ethernet）機能の設定を行います。
Energy Efficient Ethernet機能を有効にすると、ネットワークの性能に影響を与えることなく電力を削減することができます。

Note

本機能の設定を変更する際に、ポートのリンクダウン、リンクアップが発生します。

Tools（マネージメント） / Reboot（再起動）

再起動手順

1. 「Reboot Type」のプルダウンメニューから「Normal」を指定します。
   
2. 「Apply」ボタンをクリックすると、数秒後にシステムの再起動が行われます。
   システムの再起動中は、通信ができなくなります。
   
3. 再起動が完了するまでに約2分かかります。再起動が完了したら、Webブラウザーの「更新」ボタンをクリックするか、再度、Webブラウザーを起動しログインし直してください。
   

Note

本製品の再起動は、フロントパネル前面のLED ON/OFFボタンでも行えます。

Note

更新中は、本製品の電源を切らないでください。

Note

再起動後も現在の設定を使いたい場合は、再起動を実行する前に、ナビゲーションメニューの「Save Settings to Flash」から、現在の設定をフラッシュメモリーに保存してください。設定の保存については、「設定画面へのアクセス / 設定の保存（Save Settings to Flash）」を参照してください。

工場出荷時設定へのリセット手順

1. 「Reboot Type」のプルダウンメニューから「Factory Default」を指定します。
   
2. 「Apply」ボタンをクリックすると、数秒後にIPアドレス、サブネットマスク、ゲートウェイアドレスも含めたすべての設定項目や情報が工場出荷時設定に戻ります。
   システムの再起動中は、通信ができなくなります。
   

Note

IPアドレスは「192.168.1.1」にリセットされますので、工場出荷時設定を実行後は、このIPアドレスで再度ログインしてください。

工場出荷時設定へのリセット機能の無効化の手順

1. 「Factory Default Reset」フィールドの、プルダウンメニューから「Disabled」を選択します。
   
2. 「New Password」フィールドに、1～12文字までのパスワードを入力します。
   

   Note

   このパスワードは保存されないため、忘れてしまった場合は工場出荷時設定の有効/無効を変更することができなくなります。パスワードは安全に管理してください。

3. 確認のため、同じパスワードを「Confirm Password」フィールドに再入力します。
   
4. 「Apply」ボタンをクリックすると、次のメッセージが表示されます。
   
   
5. 「OK」をクリックすると、工場出荷時設定へのリセット機能が無効になります。
   

Tools（マネージメント） / Ping（Pingテスト設定）

Pingテスト手順

1. Pingを実行する宛先のIPアドレスを「Destination IP Address」欄に指定します。
   
2. 応答待ち時間を1～5秒の間で「Timeout Value」欄に指定します。
   
3. Pingリクエスト回数を1～10回の間で「Number of Ping Requests」欄に指定します。
   
4. 「Start」をクリックすると指定した宛先IPアドレスに対してPingが行われます。
   
   
5. 「Show Ping Result」をクリックし、Pingの結果を確認します。
   
   
6. Pingの結果が表示されます。