[index] CentreCOM IA810M コマンドリファレンス 2.3.2

スイッチング/概要・基本設定

  - ポートの指定方法
  - 基本コマンド
  - ポートトランキング
  - ポートミラーリング
   - 基本設定
  - ポートセキュリティー
  - パケットストームプロテクション
  - ループガード
   - LDF検出 
   - 受信レート検出
  - 省電力モード

本製品のスイッチポートは、ご購入時の状態ですべてイネーブルに設定されており、互いに通信可能な状態にあります。スタンドアローンのレイヤー2スイッチとして使う場合、特別な設定は必要ありません。設置・配線を行うだけで使用できます。

Note - 本製品ではJumboフレームの通信はサポート対象外です。

ポートの指定方法

ENABLE SWITCH PORT=2 ↓

ADD VLAN=black PORT=3-7 ↓

SHOW SWITCH PORT=2,4,8 ↓

SHOW SWITCH PORT=2,4-7 ↓

RESET SWITCH PORT=ALL COUNTER ↓

基本コマンド

ENABLE SWITCH PORT=8 ↓

DISABLE SWITCH PORT=8 ↓

SET SWITCH PORT=2 SPEED=100MHALF ↓

DISABLE SWITCH PORT=1 AUTOMDI ↓

Note - 100BASE-FXポート（ポート9、10）では、MDI/MDI-X自動認識有効/無効コマンド（DISABLE SWITCH PORT AUTOMDIコマンドおよびENABLE SWITCH PORT AUTOMDIコマンド）は使用できません。

SET SWITCH PORT=1 POLARITY=MDI ↓

Note - 100BASE-FXポート（ポート9、10）では、MDI/MDI-Xの設定を変更することはできません。

ACTIVATE SWITCH PORT=8 AUTONEGOTIATE ↓

RESET SWITCH PORT=3,6 ↓

SHOW SWITCH PORT ↓

SHOW SWITCH PORT=5 COUNTER ↓

RESET SWITCH PORT=ALL COUNTER ↓

ポートトランキング

• 他のトランクグループに所属するポートやミラーポートは指定できません。
  
• 100BASE-FXポート（ポート9、10）はトランクポートに指定できません。
  
• トランクポートは同じVLANに所属している必要があります。
  
• ポートセキュリティーが有効なポート、ミラーポートはトランクグループに所属させることができません。
  
• STP有効ポートとSTP無効ポートは、同じトランクグループには所属できません。
  
• LDF検出が有効なポートと無効なポートは同じトランクグループに所属させることができません。
  
• 受信レート検出が有効なポートと無効なポートは同じトランクグループに所属させることができません。
  
• トランクポートに接続される対向機器の通信速度を固定に設定すると通信できません
  
• ポートトランキングとIGMP Snoopingの併用時、トランクグループ内で最も番号の小さいポートをDISABLE SWITCH PORTコマンドで無効に設定すると、トランクグループ内のそれ以外のポートでマルチキャストデータが転送されなくなります。DISABLE SWITCH PORTコマンド実行時にLINKパラメーターにDISABLEを指定して、該当ポートを物理的にリンクダウンさせると、本現象は発生しません。
  

1. トランクグループ「uplink」を作成します。グループ名は任意に指定できます。
   
   CREATE SWITCH TRUNK=uplink SPEED=100M ↓
   
   
2. トランクグループにポートを追加します。束ねるポートはあらかじめ同じVLANに所属させておく必要があります。
   
   ADD SWITCH TRUNK=uplink PORT=1-4 ↓

Note - ポートトランキングの設定は、トランクポートによって接続される双方のスイッチで行う必要があります。

Note - ポートトランキング、スパニングツリープロトコル、ループガード、これらすべての機能を同時に使用することはできません。

SHOW SWITCH TRUNK=uplink ↓

DELETE SWITCH TRUNK=uplink PORT=4 ↓

DELETE SWITCH TRUNK=uplink PORT=ALL ↓
DESTROY SWITCH TRUNK=uplink ↓


ポートミラーリング

• ミラーポートには1ポート指定できます。ソースポートは複数指定できます。
  
  
• VLAN default以外に所属しているポート、トランクグループに所属しているポート、およびタグ付きポートはミラーポートに設定できません。
  
  
• STP有効ポート、ポートセキュリティーが有効なポートはミラーポートに設定できません。
  
  
• ミラーポートに設定されたポートは通常のスイッチポートとしては機能しません。
  
  
• SET SWITCH MIRRORコマンドでミラーポートの設定を行いますが、すでに別のポートがミラーポートとして設定されていた場合、先に設定されていたポートはミラーポートでなくなり、VLAN default所属のタグなしポートとなります。ミラーポートになったポートは、どのVLANにも所属しません。
  
  
• PAUSEフレームもミラーリングの対象となります。
  
  
• ソースポートを複数設定している状態で、あるソースポートから入力されたパケットが、L2スイッチングされて別のソースポートから出力された場合、ミラーポートにはパケットが1個だけ出力されます。
  

Note - 本製品のポートミラーリング機能では、ソースポートのタグの有無に関係なく、送信パケットはタグ付きでミラーポートに出力されます。受信パケットはソースポートで受信したタグ付き、またはタグなしのままミラーポートに出力されます。

基本設定

1. ミラーポートを指定します。指定できるのはVLAN default所属のポートだけです。ミラーポートに指定したいポートがVLAN default以外に所属している場合は、最初に現在所属のVLANから削除しVLAN defaultの所属に戻した上で、SET SWITCH MIRRORコマンドを実行します。
   
   DELETE VLAN=somevlan PORT=1 ↓
   
   SET SWITCH MIRRORコマンドを実行すると、指定ポートはミラーポートとして設定され、どのVLANにも属していない状態となります。
   
   SET SWITCH MIRROR=1 ↓
   
   すでにミラーポートとして設定されているポートがあった場合、本コマンド実行によりそのポートはVLAN default所属のタグなしポートとなります。
   

   Note - トランクグループに参加しているポートをミラーポートに設定することはできません。

   
   

   Note - ミラーポートに設定されたポートは通常のスイッチポートとしては機能しません。

   
   
2. ソースポートとトラフィックの向きを指定します。ここではポート5から送受信されるトラフィックをミラーポートにコピーします。
   
   SET SWITCH PORT=5 MIRROR=BOTH ↓
   
   
3. ポートミラーリング機能を有効にします。あらかじめミラーポートおよびソースポートが設定されていないと本コマンドは失敗します。手順1、2に従ってミラーポートとソースポートを指定してから本コマンドを実行してください。
   
   ENABLE SWITCH MIRROR ↓
   
   

   Note - 複数のポートをミラーしたいときは、SET SWITCH PORTコマンドを複数回実行してください。ただし、ミラーリング対象ポートを4ポート以上に増やすことは、ミラーリング機能のパフォーマンス低下につながりますので、ご注意ください。

DISABLE SWITCH MIRROR ↓

SET SWITCH MIRROR=NONE ↓

SET SWITCH PORT=5 MIRROR=NONE ↓

ポートセキュリティー

表 1

モード	説明
AUTOMATIC	通常の学習モード（セキュリティーモード無効）。
DYNAMIC	学習済みのMACアドレスが制限値に達すると学習機能を停止する。学習されたMACアドレスは、ダイナミックMACアドレスとして扱われ、エージングによって削除される（Dynamic Limitedモード）。学習可能なMACアドレスの最大数は、LEARNパラメーターで設定。
LIMITED	学習済みのMACアドレスが制限値に達すると学習機能を停止する。学習されたMACアドレスは、スタティックMACアドレスとして扱われ、エージングによって削除されない（Limitedモード）。学習可能なMACアドレスの最大値は、LEARNパラメーターで設定。
SECURED	学習機能を停止し、それまでに学習済みのMACアドレスをスタティックエントリーとし、セキュリティーモードとなる。（Secureモード）

Note - ポートセキュリティーが有効なポートは、トランクグループに所属させることができません。

Note - ポートセキュリティーが有効なポートは、ミラーポートに設定することはできません。

Note - ポートセキュリティーが有効なポートではスパニングツリープロトコルは使用できません。

Note - ポートセキュリティー（Dynamic Limitedモード）が有効なポートにはスタティックエントリーは登録できません。

• ポートをリンクダウンしても、そのポートのFDBはクリアされません。
  
• MACアドレスの学習を開始した後にポートの移動を行う場合は、移動元のポートの設定を一度ポートセキュリティー無効（SECURITYMODE=AUTOMATIC）に変更して学習状態(FDB)をクリアする必要があります。クリアしない場合、他ポートに移動しても移動前のポートのアドレス学習状態が解除されません。
  
• ループガードを併用している場合、ループを検出しても併用ポートのFDBをクリアしません。
  
• ポートセキュリティーをLimitedモードに設定したポートでは、本体宛て通信の受信レートがチェックされるため、FDB学習に時間がかかります。
  

表 2

DISCARD	不正なフレームを破棄する。
DISABLE	不正なフレームを破棄し、SNMPトラップを送信した後、該当ポートを無効にする。
LOG	不正なフレームを破棄し、ログに記録する。
TRAP	不正なフレームを破棄し、SNMPトラップを送信する。

SET SWITCH PORT=1 SECURITYMODE=SECURED ↓

SET SWITCH PORT=2 SECURITYMODE=DYNAMIC LEARN=20 ↓

SET SWITCH PORT=3 SECURITYMODE=LIMITED LEARN=20 ↓

SHOW SWITCH FDB ↓
SHOW SWITCH FDB PORT=3 ↓


SHOW SWITCH PORT=3 ↓
SHOW SWITCH PORT=3 SECURITY ↓


ADD SWITCH FILTER DESTADDRESS=00-00-f4-ab-cd-ef PORT=10 ↓

DELETE SWITCH FILTER PORT=1 DESTADDRESS=00-00-f4-ab-cd-ef ↓

SET SWITCH PORT=1 SECURITYMODE=AUTOMATIC ↓

パケットストームプロテクション

• ブロードキャストフレーム
  
• マルチキャストフレーム
  
• 未学習のユニキャストフレーム
  

SET SWITCH PORT=1-8 BCLIMIT=ON ↓
SET SWITCH LIMITATION=10240 ↓


SET SWITCH PORT=1-8 BCLIMIT=OFF ↓

ループガード

• LDF検出
  
• 受信レート検出
  

Note - ポートトランキング、スパニングツリープロトコル、ループガード、これらすべての機能を同時に使用することはできません。

LDF検出

• ミラーリングポート、ポートセキュリティーが有効なポートでは、すべてまたは指定以外の受信フレームは破棄されるため、併用できない。
  
• LDF検出が有効かつパケットストームプロテクションが有効に設定されたポートが存在する場合、LDF検出時のアクションにBCDISCARDを指定することはできない。
  
• SET SWITCH LOOPDETECTIONコマンドのACTIONパラメーターにBCDISCARDが指定されており、かつパケットストームプロテクションを有効にしたポートが存在する場合、エラーメッセージが表示される。
  
• トランクポートに対してLDF検出機能を有効にする場合、トランクグループの全ポートを指定する必要がある。
  
• フローコントロールとは併用できない。
  

• 対向機器のループ接続ポート間でフローコントロールが動作するなどして、本製品が送信したLDFを対向機器にて破棄される、または転送されない場合。
  
• 対向機器のループ接続ポート間で本製品が以前送出したLDFがループすることにより、本製品が受信するLDFに含まれるIDが異なるため破棄される場合。この場合には、SET SWITCH LOOPDETECTIONコマンドでSECUREパラメーターを設定し、セキュアなLDFの受信をOFFに設定変更することで回避可能となる。
  

SET SWITCH LOOPDETECTION PORT=2 ACTION=LINKDOWN SECURE=OFF ↓


• ポートを無効にする（物理的なリンクは保持する）。
  
• ポートをリンクダウンする。
  
• ポートのブロードキャストフレームの受信を止める。
  
• 何もしない（ログのみ）。
  

• ENABLE SWITCH PORTコマンドが設定されたとき
  
• DISABLE SWITCH PORTコマンドが設定されたとき
  
• リンクダウンが発生したとき（ACTION=LINKDOWNは除く）
  
• PORTOFFモードのエコトリガーが起動されたとき
  
• PORTOFFモードのエコトリガーが終了したとき
  
• ポートセキュリティーのDISABLEアクションが実行されたとき
  
• ポートセキュリティーのDISABLEアクションが解除されたとき
  

DISABLE SWITCH PORT=2 FLOW ↓
ENABLE SWITCH LOOPDETECTION PORT=2 ↓


SET SWITCH LOOPDETECTION PORT=2 INTERVAL=1 ACTION=BCDISCARD BLOCKTIMEOUT=3600 ↓

SHOW SWITCH LOOPDETECTION PORT=2 CONFIG ↓

SHOW SWITCH LOOPDETECTION PORT=2 STATUS ↓

SHOW SWITCH LOOPDETECTION PORT=2 COUNTER ↓

受信レート検出

• 受信レート検出が有効かつパケットストームプロテクションを有効に設定されたポートが存在する場合、高レート時/低レート時のアクションにBCDISCARDを指定することはできない。
  
• パケットストームプロテクションと受信レート検出を併用する場合、受信レートカウンターには、パケットストームプロテクションによって破棄されたパケットも計上される。
  
• SET SWITCH STORMDETECTIONコマンドのHIGHRATEACTIONパラメーターまたはLOWRATEACTIONパラメーターにBCDISCARDが指定されており、かつパケットストームプロテクションを有効にしたポートが存在する場合、エラーメッセージが表示される。
  
• トランクポートに対して受信レート検出機能を有効にする場合、トランクグループの全ポートを指定する必要がある。
  
• エラーパケットを受信した場合も受信レートカウンターに計上される。
  

• ポートを無効にする（物理的なリンクは保持する）。
  
• ポートをリンクダウンする。
  
• ポートのブロードキャストフレームのみ、受信を止める。
  
• 何もしない （ログのみ）。
  

• ENABLE SWITCH PORTコマンドが設定されたとき
  
• DISABLE SWITCH PORTコマンドが設定されたとき
  
• リンクダウンが発生したとき
  
• PORTOFFモードのエコトリガーが起動されたとき
  
• PORTOFFモードのエコトリガーが終了したとき
  
• ポートセキュリティーのDISABLEアクションが実行されたとき
  
• ポートセキュリティーのDISABLEアクションが解除されたとき
  

ENABLE SWITCH STORMDETECTION PORT=2 ↓

SET SWITCH STORMDETECTION PORT=2 HIGHRATETHRESHOLD=102400 HIGHRATEACTION=BCDISCARD ↓

SHOW SWITCH STORMDETECTION PORT=2 CONFIG ↓

SHOW SWITCH STORMDETECTION PORT=2 STATUS ↓

SHOW SWITCH STORMDETECTION PORT=2 COUNTER ↓

省電力モード

ENABLE SWITCH POWERSAVE ↓


DISABLE SWITCH POWERSAVE ↓


(C) 2011 アライドテレシスホールディングス株式会社

PN: 613-001583 Rev.A