PN: 613-001683 Rev.Z

CentreCOM x210シリーズ リリースノート

この度は、CentreCOM x210シリーズ をお買いあげいただき、誠にありがとうございます。このリリースノートは、取扱説明書、コマンドリファレンスの補足や、ご使用の前にご理解いただきたい注意点など、お客様に最新の情報をお知らせするものです。

最初にこのリリースノートをよくお読みになり、本製品を正しくご使用ください。

1. ファームウェアバージョン 5.4.5-3.4

2. 重要：注意事項

2.1. 運用・管理 / システム

• 2.1.1
  5.4.3以前のバージョンからバージョンアップする方へ

  タイムゾーンの設定が入っている状態で5.4.3以前から、5.4.4以降のファームウェアへバージョンアップした場合、バージョンアップ後にタイムゾーンの設定を反映させるため、再度システムの再起動が必要となります。

2.2. アライドテレシスマネージメントフレームワーク（AMF）

• 2.2.1
  5.4.5-0.1より前のバージョンからバージョンアップする方へ

  ファームウェアバージョン 5.4.5-0.1 より AMFパケットフォーマットが変更されました。5.4.5-0.1以降のバージョンで、AMFとアクセスリストを併用する場合、AMFマネージメントサブネット（atmf management subnet ※）内の通信を許可するようにしてください。

  ※初期値は172.31.0.0/16

• 2.2.2
  AMFにおけるファームウェアバージョンの混在について

  AMFメンバーとしてx210/x200シリーズを使用する場合、AMFマスターとx210/x200のファームウェアバージョンは次表◎または○の組み合わせでご使用ください。

  		x210/x200シリーズ
  		5.4.4-0.x	5.4.4-1.1	5.4.4-2.x/3.x/4.x/5.4.5-x.x
  AMFマスター	5.4.4-0.x	○	◎	◎
  	5.4.4-1.1	×	◎	◎
  	5.4.4-2.x/3.x/4.x/5.4.5-x.x	◎ ※	◎	◎

  ◎ ＝ 利用可能（マスターにメンバープロダクト拡張ライセンスは不要です） ○ ＝ 利用可能（マスターにメンバープロダクト拡張ライセンスが必要です） × ＝ 利用不可（x210/x200シリーズがAMFネットワークに参加できません）

  ※ AMFマスターが5.4.4-2.xでx210/x200シリーズが5.4.4-0.xのとき、x210/x200のオートリカバリーを実行するとx210/x200のコンソールに An AMF-ALL license must exist on the ATMF Master for this node's recovery のようなログメッセージが出力されますが、これは表示上の問題でオートリカバリーの動作には影響ありません。

3. 本バージョンで追加・拡張された機能

3.1. 運用・管理 / ログ

• 3.1.1
  ログ出力抑制機能

  ログ出力先ごとに、特定のログメッセージを出力させない設定が可能になりました。

  ログ出力の抑制は新しく追加された下記のコマンドで行います。

  • log excludeコマンド（グローバルコンフィグモード）

    [no] log DESTINATION exclude {level LEVEL & facility FACILITY & program PROGRAM & msgtext TEXTLINE}

    指定したログ出力先において、条件に一致したログメッセージを出力しないよう設定する。

    no形式で実行した場合は、出力抑制の条件を削除する。

4. 本バージョンで修正された項目

ファームウェアバージョン 5.4.5-2.1 から 5.4.5-3.4 へのバージョンアップにおいて、以下の項目が修正されました。

• 4.1
  フラッシュメモリーの空き容量がない状態で5.4.5-1.x以前から5.4.5-2.1にファームウェアを更新した場合、再起動後CLIにログインできなくなっていましたが、これを修正しました。なお、本修正にともない、フラッシュメモリーの空き容量がない状態で5.4.5-1.x以前から本バージョン以降に更新した場合は、権限レベル1〜14のユーザーがすべて権限レベル1として扱われます。
• 4.2
  OpenSSL 脆弱性 (CVE-2015-0286, CVE-2015-0287, CVE-2015-0289, CVE-2015-0292, CVE-2015-0293, CVE-2015-0209, CVE-2015-0288, CVE-2015-1794, CVE-2015-3193, CVE-2015-3194, CVE-2015-3195, CVE-2016-0701, CVE-2015-3197, CVE-2015-4000) への対策を行いました。
• 4.3
  show system pluggable diagnostics で確認できる Tx Power と Rx Power の閾値の表示が逆転していましたが、これを修正しました。
• 4.4
  privilege 1 の設定はこれまで running-config に表示されていませんでしたが、表示されるように変更されました。
• 4.5
  短時間に非常に多くのログが出力されると、permanentログが正常に記録されなくなることがありましたが、これを修正しました。
• 4.6
  スタティックチャンネルグループに所属するポートが起動直後にリンクダウン・アップすると、まれにそのポートを経由する本体宛て通信が行えなくなることがありましたが、これを修正しました。
• 4.7
  Web認証とゲストVLANの併用時、認証ポートのリンクアップ・ダウンが繰り返されると、該当ポートのVIDがゲストVLANのVIDに書き換わり、通信ができなくなることがありましたが、これを修正しました。
• 4.8
  Web認証有効時、クライアントがSSL接続後にハローパケットを送信しないで切断すると、不要なプロセスが残ったままとなり、メモリーリークが発生することがありましたが、これを修正しました。
• 4.9
  VLANクラシファイアの設定変更時、VLAN所属ポートの情報が適切に更新されないことがありましたが、これを修正しました。
• 4.10
  RSTPの状態変更中にスタティックARPエントリーの対象ホストからG-ARPを受信すると、該当ARPエントリーが消失することがありましたが、これを修正しました。
• 4.11
  Linux Kernel に関する脆弱性 (CVE-2015-8215) への対策を行いました。
• 4.12
  複数ポート上に同一のIGMPグループが登録されている時に、NSMモジュールでメモリーリークが発生し機器が再起動することがありましたが、これを修正しました。
• 4.13
  AMFとEPSRの併用時、AMFマスターとAMFメンバー間のリンクタイプを、AMFクロスリンクからAMFリンクに変更した後は、AMFマスターとAMFメンバーそれぞれでリンクタイプ設定を保存して再起動する必要がありましたが、これを修正しました。
• 4.14
  Web GUIへのアクセス時、GUI Javaアプレットの起動前と起動後の2回、ユーザー名とパスワードを入力する画面が表示されていましたが、これを修正しました。

5. 本バージョンでの制限事項

ファームウェアバージョン 5.4.5-3.4 には、以下の制限事項があります。

5.1. 運用・管理 / システム

• 5.1.1

  システム起動時に下記のコンソールメッセージやログメッセージが出力されることがありますが、動作には影響ありません。

  コンソールメッセージ

  stop: Unable to stop job: Did not receive a reply. Possible causes include: the remote application did not send a reply, the message bus security policy blocked the reply, the reply timeout expired, or the network connection was broken.
  xx:xx:xx awplus init: getty (ttyS0) main process (XXXX) terminated with status 1

  ログメッセージ

  daemon.warning awplus init: network/getty_console (ttyS0) main process (XXXX) terminated with status 1

• 5.1.2
  show ecofriendlyコマンドの表示には、ecofriendly ledコマンドの設定状態しか反映されません（筐体上のMODE LED表示切替ボタンによるエコLED機能のオン・オフは反映されません）。
• 5.1.3
  検索ドメインリスト（ip domain-list）を設定する場合、最初にトップレベルドメインだけのものを設定すると、同一トップレベルドメインを持つ他のエントリーを使用しません。その結果、ホスト名を指定したPingに失敗することがあります。
• 5.1.4
  ライセンスを無効化すると、不要なエラーメッセージがログに出力されます。ライセンス自体は正常に削除されます。

5.2. 運用・管理 / コマンドラインインターフェース（CLI）

• 5.2.1
  editコマンドを使用すると、コンソールターミナルのサイズが自動で変更されてしまいます。
• 5.2.2
  enableコマンド（非特権EXECモード）のパスワード入力に連続して失敗した場合、エラーメッセージに続いて表示されるプロンプトの先頭に enable-local 15 という不要な文字列が表示されます。
• 5.2.3
  doコマンド入力時、doの後にコマンド以外の文字や記号を入力しないでください。

5.3. 運用・管理 / ファイル操作

• 5.3.1
  ファイル名にスペースは使用できません。
• 5.3.2
  moveコマンドでファイルを移動する時、移動先に同じ名前のサブディレクトリーが存在する場合、移動に成功したというメッセージが表示されますが、実際には成功していません。その場合は、ファイル名を変更してから移動してください。

5.4. 運用・管理 / ユーザー認証

• 5.4.1
  TACACS+サーバーを利用したコマンドアカウンティング（aaa accounting commands）有効時、endコマンドのログはTACACS+サーバーに送信されません。
• 5.4.2
  TACACS+サーバーを利用したCLIログインのアカウンティングにおいて、SSH経由でログインしたユーザーのログアウト時にStopメッセージを送信しません。
• 5.4.3
  スクリプトで実行されたコマンドはTACACS+サーバーへは送信されません。
• 5.4.4
  TACACS+サーバーを利用したユーザー認証は未サポートです。

5.5. 運用・管理 / ログ

• 5.5.1
  no log bufferedコマンドを入力してランタイムメモリー（RAM）へのログ出力を一度無効にした後、default log bufferedコマンドを実行しても、ログ出力が再開しません。その場合は「log buffered」を実行することにより再開できます。
• 5.5.2
  複数のVLANに所属するSFPモジュールをホットスワップすると、次のようなログが表示されます。

  user.warning awplus NSM[XXXX]: 601 log messages were dropped - exceeded the log rate limit

  これは短時間に大量のログメッセージが生成されたため一部のログ出力を抑制したことを示すものです。ログを抑制せずに出力させたい場合は、log-rate-limit nsmコマンドで単位時間あたりのログ出力上限設定を変更してください。

5.6. 運用・管理 / スクリプト

• 5.6.1
  間違ったコマンドを入力したスクリプトファイルを実行した場合、本来ならば、コンソール上に % Invalid input detected at '^' marker. のエラーメッセージが出力されるべきですが、エラーメッセージが出力されないため、スクリプトファイルが正常に終了したかのように見えてしまいますが、通信には影響はありません。

5.7. 運用・管理 / トリガー

• 5.7.1

  トリガー設定時、scriptコマンドで指定したスクリプトファイルが存在しない場合、コンソールに出力されるメッセージ内のスクリプトファイルのパスが誤っています。

  誤：% Script /flash/script-3.scp does not exist. Please ensure it is created before

  正：% Script flash:/script-3.scp does not exist. Please ensure it is created before

  また、スクリプトファイルが存在しないにもかかわらず前述のコマンドは入力できてしまうため、コンフィグに反映され、show triggerコマンドのスクリプト情報にもこのスクリプトファイルが表示されます。

• 5.7.2
  定時トリガー（type time）を連続で使用する場合は1分以上の間隔をあけてください。連続で実行するとshow trigger counterで表示されるTrigger activationsのカウンターが正しくカウントされません。

5.8. 運用・管理 / SNMP

• 5.8.1
  snmp-server enable trapコマンドにおいて、sn enable trap などと入力を省略した場合、入力したコマンドがホスト名欄に表示されコマンドが認識されない、または、コンソールの表示が乱れることがあります。コマンドはtab補完などを利用し省略せずに入力してください。
• 5.8.2
  IP-MIBは未サポートです。
• 5.8.3
  VLAN名をSNMPのdot1qVlanStaticNameから設定する場合は、31文字以内で設定してください。
• 5.8.4
  SNMPマネージャーからMIB取得要求を連続的に受信すると、"ioctl 35123 returned -1"のようなログが出力されることがありますが、通信には影響ありません。

5.9. 運用・管理 / sFlow

• 5.9.1
  sflow collectorコマンドでUDPポートを変更したのち、UDPポートを初期値に戻す場合は、「no sflow collector」ではなく「sflow collector port 6343」を実行してください。

5.10. 運用・管理 / NTP

• 5.10.1
  初期設定時など、NTPを設定していない状態でshow ntp statusコマンドを入力すると、NTPサーバーと同期していることを示す以下のようなメッセージが表示されます。

  Clock is synchronized, stratum 0, actual frequency is 0.000PPM, presicion is 2

• 5.10.2
  NTPv4を使用している場合、ntp masterコマンドによるNTP階層レベル（Stratum）の設定とNTPサーバーによる時刻の取得を併用すると、NTPサーバーによって自動決定される階層レベルが優先されます。
• 5.10.3
  NTPによる時刻の同期を設定している場合、時刻の手動変更は未サポートとなります。

5.11. 運用・管理 / 端末設定

• 5.11.1
  仮想端末ポート（Telnet/SSHクライアントが接続する仮想的な通信ポート）がすべて使用されているとき、write memoryなど一部のコマンドが実行できなくなります。

5.12. 運用・管理 / Telnet

• 5.12.1

  本製品から他の機器にTelnetで接続しているとき、次のようなメッセージが表示されます。

  No entry for terminal type "network";
  using vt100 terminal settings.

5.13. 運用・管理 / Secure Shell

• 5.13.1
  SSHサーバーにおけるセッションタイムアウト（アイドル時タイムアウト）は、ssh server session-timeoutコマンドで設定した値の2倍で動作します。
• 5.13.2

  本製品のSSHサーバーに対して、次に示すような非対話式SSH接続（コマンド実行）をしないでください。

  ※本製品のIPアドレスを192.168.10.1と仮定しています。

  clientHost> ssh manager@192.168.10.1 "show system"

• 5.13.3

  SSHログイン時、ログアウトするときに以下のログが表示されますが、動作に影響はありません。

  sshd[2592]: error: Received disconnect from xxx.xxx.xxx.xxx: disconnected by server request

• 5.13.4
  manager以外のユーザー名でログインする際、SSH接続にRSA公開鍵を使用した場合であってもパスワードが要求されますので、ユーザー名に紐付くパスワードを入力してください。
• 5.13.5
  AlliedWare製品からAlliedWare Plus製品へのSSH接続は未サポートです。

5.14. インターフェース

• 5.14.1
  AT-x210-9GTのSFPポートでは、polarityコマンドでのインターフェースの極性の固定設定は未サポートです。
• 5.14.2
  AT-x210-9GTのSFPポートでCopper SFP（AT-MG8T）を使用する際、Polarity Autoでリンクアップしたときの表示が必ずMDIと表示されてしまいます。
• 5.14.3
  AT-x210-9GTのSFPポートでcopper SFP（AT-MG8T）を使用し、対向機に接続した状態で起動した場合、起動中にもかかわらず、対向に接続したポートがリンクアップしてしまう時間があります。
• 5.14.4
  AT-x210-16GT/AT-x210-24GTのコンボSFPポートにおいて、1000M Full固定設定は未サポートです。

5.15. インターフェース / スイッチポート / ミラーリング

• 5.15.1
  複数ポートにインターフェースモードのコマンドを発行するときは、interfaceコマンドで対象ポートを指定するときに、通常ポートとして使用できないミラーポートを含めないようにしてください。ミラーポートを含めた場合、一部のポートに設定が反映されなかったり、エラーメッセージが重複して表示されたりすることがあります。
• 5.15.2
  ミラーポートとして設定されたポートは、どのVLANにも属していない状態となりますが、mirror interface noneで、ポートのミラー設定を解除し VLANに所属させても dot1qVlanStaticTable（1.3.6.1.2.1.17.7.1.4.3 ） にポート情報が当該VLANに表示されません。ポートにmirror interfaceコマンドでソースポートのインターフェースとトラフィックの向きを設定した後、設定を外すとポート情報が正しく表示されるようになります。

5.16. インターフェース / スイッチポート / ループガード

• 5.16.1
  LDF検出機能のアクションがvlan-disableとなっているVLANの所属ポートで、switchport enable vlanコマンドを実行しないでください。
• 5.16.2
  MACアドレススラッシングの検出をSNMPトラップで通知する際、MACアドレススラッシングプロテクションによるアクションの実施を知らせるトラップが、MACアドレススラッシングの検出を知らせるトラップよりもわずかに先に送信されることがあります。この現象はトラップでのみ発生し、show logの表示では入れ替わることはないため、実際の順番はログを確認してください。
• 5.16.3
  LDF検出とQoSストームプロテクションを併用する場合、両方の検出時の動作にport-disableを選択しないでください。どちらか片方は、異なる動作を選択してください。
• 5.16.4
  LDF検出機能でループを検知し、検出時の動作が行われているとき、当該ポートが所属するVLANを変更しないでください。VLANを変更した場合、検出時の動作に問題はありませんが、show loop-protectionコマンドによる表示が旧VLANと新VLANの両方表示されます。

5.17. インターフェース / リンクアグリゲーション（IEEE 802.3ad）

• 5.17.1
  スタティックチャンネルグループ（手動設定のトランクグループ）において、shutdownコマンドによって無効にしていたポートに対してno shutdownコマンドを入力しても、ポートが有効にならないことがあります。この場合は、再度shutdownコマンド、no shutdownコマンドを入力してください。
• 5.17.2
  スタティックチャンネルグループのインターフェースをshutdownコマンドにより無効に設定した後、リンクアップしているポートをそのスタティックチャンネルグループに追加すると、該当するインターフェースが再び有効になります。
• 5.17.3
  show interfaceコマンドで表示されるpoXインターフェース（LACPチャンネルグループ）のinput packets欄とoutput packets欄の値には、リンクダウンしているメンバーポートの値が含まれません。LACPチャンネルグループ全体の正確な値を確認するには、poXインターフェースではなく各メンバーポートのカウンターを参照してください。
• 5.17.4
  トランクグループ（saX、poX）を無効化（shutdown）した状態でメンバーポートを削除しないでください。

5.18. インターフェース / ポート認証

• 5.18.1
  802.1X認証において、認証を3台以上のRADIUSサーバーにて行う場合、はじめの2台のRADIUSサーバーにて認証に失敗した際、Authenticatorから3台目のRADIUSサーバーにAccess-Requestが送信されません。
• 5.18.2
  認証済みポートが認証を解除されても、マルチキャストトラフィックが該当ポートに転送され続ける場合があります。
• 5.18.3
  Web認証とゲストVLANを併用する際には、ダイナミックVLANを併用してください。
• 5.18.4
  インターフェース上で、dot1x port-controlコマンドを設定する前にdot1x control-directionコマンドを設定しないでください。設定すると「no dot1x control-direction」を実行しても、dot1x control-directionコマンドを削除することができなくなります。その場合は、「no dot1x port-control」を実行してください。
• 5.18.5
  auth-web methodコマンドで認証方式を変更した場合は、対象ポートをいったんリンクダウンさせ、その後リンクアップさせてください。
• 5.18.6
  約20端末ほどのSupplicantがWeb認証に失敗すると、その後Web認証が動作しなくなります。
• 5.18.7
  HTTPSを有効化したWeb認証サーバーにおいて、短い間隔でSupplicantの認証を行うと、認証可能なSupplicant数がauth max-supplicantコマンドで設定した値よりも少なくなることがあります。
• 5.18.8
  Web認証において再認証を続けて行うと、show cpuコマンドで表示されるuserspaceの値が100%を超えますが、これは表示上の問題であり、認証は正常に行われます。
• 5.18.9

  認証ポートの所属VLANを手動で変更した場合は、変更内容がランニングコンフィグ（show running-config）に反映されないため、実際の所属確認はshow vlan allで行ってください。

  また、認証ポートの所属VLAN変更をコンフィグに保存したいときは、次の(A) (B) いずれかの方法をご使用ください。

  (A) スタートアップコンフィグを直接編集する

  (B) 認証機能を無効にした状態で所属VLANを変更し、その後認証機能を再度有効化して設定を保存する。
  この方法の場合、具体的には次の手順が必要です。

  1. いったん認証機能を無効にしてから設定を保存する。
  2. システムを再起動する。
  3. 再起動後、所属VLANを変更する。
  4. 認証機能を再度有効にする。
  5. あらためて設定を保存する。

5.19. L2スイッチング / バーチャルLAN

• 5.19.1
  プライベートVLANからプライマリーVLANを削除する場合は、事前にプライマリーVLAN、セカンダリーVLANともに、プライベートVLANの関連付けを解除してください。その後、プライマリーVLANのみを削除、再作成し、改めてプライベートVLANとプライマリーVLAN、セカンダリーVLANの関連付けを行ってください。
• 5.19.2
  エンハンストプライベートVLANを設定したポートからプライベートVLAN用ポートとしての設定を削除すると、該当のポートでパケットが転送できなくなります。プライベートVLAN用ポートとしての設定を削除した後は、本製品を再起動してください。
• 5.19.3
  プライベートVLAN設定時に一度設定したホストポートは、その後設定を削除しても、show vlan private-vlanの表示に反映されず、ホストポートとして表示されたままになります。
• 5.19.4
  プライベートVLANでセカンダリーVLANを削除したとき、private-vlan associationコマンドの設定を削除することができなくなります。セカンダリーVLAN を削除する場合は、事前にprivate-vlan associationコマンドの設定を削除してください。
• 5.19.5
  タグ付きのトランクポートにポート認証が設定されている際、認証の設定を維持したままポートトランキングの設定を削除し、ネイティブVLANの設定を行う場合は、一度タグなしVLANに設定を変更してから再度ポートトランキングを設定し、ネイティブVLANの設定変更を行ってください。
• 5.19.6
  マルチプルVLAN（プライベートVLAN）をCLIから設定した場合、コマンドの入力順序によってはプロミスキャスポート・ホストポート間の通信ができなくなる場合があります。その場合は、設定を保存してから再起動してください。
• 5.19.7

  1ポートに適用するVLANクラシファイアグループは2グループまでにしてください。

  同じVLANクラシファイアグループ内に複数のルールを定義した場合、設定順ではなく番号順に反映されます。

• 5.19.8

  インターフェースにプライベートVLANの設定をしたままプライベートVLANを削除することはできません。プライベートVLANを削除する場合は次の手順でVLANを削除するようにしてください。

  1. インターフェースに対してswitchport mode private-vlanコマンドをno形式で実行してVLANの設定を解除する。
  2. private-vlanコマンドをno形式で実行してプライベートVLANを削除する。

5.20. L2スイッチング / UDLD

• 5.20.1
  UDLDがUnidirectionalを検出した場合、show interfaceコマンドのadministrative state欄にはerr-disabledと表示されますが、このとき標準MIBのifAdminStatusはUPを示します。

5.21. L2スイッチング / イーサネットリングプロテクション（EPSR）

• 5.21.1
  EPSR内のリンクダウンが発生した機器が、マスターからのリンクダウンパケットを受け取ってもFDB情報をクリアしない場合があります。また、リンクダウンが発生した機器は本来であればFDBの全クリアする必要がありますが、該当ポートのFDBはリンクダウンによってクリアされるため、通信に影響はありません。
• 5.21.2
  EPSRスーパーループプリベンション構成において、優先順位の低いリングの一部が切れている状態かつ、Common Linkが切れている状態で、そのCommon Linkを持つ機器が、再起動をすると、優先順位の低いリングへの接続ポートがリンクアップしているにも関わらず、ポートのステータスがブロッキングになっているため、通信ができません。正しく配線されていることを確認してから起動するようにしてください。

5.22. IP / IPインターフェース

• 5.22.1
  DHCPクライアント機能によってIPアドレスを取得したとき、IPアドレス使用状況確認パケットを送出しません。
• 5.22.2
  VLANインターフェース（vlanX）に対してmtuコマンドを実行すると、ランニングコンフィグ上では該当VLANのメンバーポートに対してもmtuコマンドを適用した状態になります。そのため、その状態で設定を保存すると、再起動時スイッチポートに対してmtuコマンドを実行できないためエラーメッセージが出力されますが、動作には影響ありません。

5.23. IP / 経路制御

• 5.23.1
  show ip routeコマンドで、デフォルトルート（0.0.0.0/0）にマッチするアドレスを指定した場合、経路が正しく表示されませんが、これは表示上の問題で実際の通信には問題ありません。

5.24. IP / ARP

• 5.24.1
  マルチキャストMACアドレスをもつスタティックARPエントリーを作成した後、それを削除してからarp-mac-disparityコマンドを有効にして、同一のエントリーをダイナミックに再学習させる場合は、設定後にコンフィグを保存して再起動してください。
• 5.24.2
  本製品のARP Requestに対して、ブロードキャストアドレス宛てのARP Replyが返ってきた場合、その情報は本製品のARPキャッシュに登録されません。

5.25. IPv6

• 5.25.1
  自身のIPv6アドレス宛てにpingを実行するとエラーメッセージが表示されます。
• 5.25.2
  フラグメントされたIPv6 Echo Requestは利用できません。利用した場合Duplicateパケットは正しく再構築されませんのでご注意ください。

5.26. IPv6 / IPv6インターフェース

• 5.26.1
  受信したルーター通知（RA）パケットによりIPv6インターフェースのアドレスを自動設定する場合、RAパケットにMTUオプションが設定されていてもその値を採用しません。

5.27. IPマルチキャスト / IGMP Snooping

• 5.27.1
  マルチキャストグループをスタティックに登録している状態で、同じマルチキャストグループをダイナミックに学習すると、その後スタティック登録したグループを削除しても、show ip igmp groupsコマンドとshow ip igmp snooping statistics interfaceコマンドの表示からは該当グループが削除されません。これは表示だけの問題で動作には影響ありません。
• 5.27.2
  IGMP Snoopingが有効な状態で、一旦無効にし、再度有効にした場合、その後に受信するIGMP Reportを全ポートにフラッディングします。IGMP Snoopingを再度有効にした後、clear ip igmp groupコマンドを実行して全てのエントリーを消去することで回避できます。
• 5.27.3
  Includeリスト（送信元指定）付きのグループレコードが登録されている状態で、あるポートに接続された唯一のメンバーからグループ脱退要求を受信すると、そのポートには該当グループのマルチキャストトラフィックが転送されなくなりますが、他のポートで同じグループへの参加要求を受信すると、脱退要求によって転送のとまっていたポートでもマルチキャストの転送が再開されてしまいます（この転送は、脱退要求を受信したポートのPort Member listタイマーが満了するまで続きます）。
• 5.27.4
  ダイナミック登録されたルーターポートを改めてスタティックに設定した場合、ダイナミック登録されてから一定時間が経過すると設定が削除されます。また、一定時間が経過するまでの間、コンフィグ上にはスタティック設定が表示されますが、ip igmp snooping mrouter interfaceコマンドをno形式で実行しても、コンフィグから削除することができません。ルーターポートをスタティックに設定する場合は、該当のポートがダイナミック登録されていないことを確認してください。
• 5.27.5
  未認識のIGMPメッセージタイプを持つIGMPパケットは破棄されます。
• 5.27.6
  不正なIPチェックサムを持つIGMP Queryを受信しても破棄しません。そのため、当該のIGMP Queryを受信したインターフェースはルーターポートとして登録されてしまいます。
• 5.27.7
  IGMP Snooping利用時、IGMP Querierを挟まないネットワーク上にマルチキャストサーバーとホストがいる場合、ホストが離脱した後もタイムアウトするまでパケットが転送され続けます。clear ip igmpコマンドで手動でエントリーを削除してください。
• 5.27.8
  IGMPのQuerierとIGMP Snoopingが有効になっている機器が別に存在する場合、上位のQuerierからQueryを受け取った際に、レポート抑制機能によって自身がレポートを送信しますが、配下にグループメンバーが存在していない場合でも、Querierにレポートを送信してしまう場合があります。レポート抑制機能を無効化することで本事象は回避できます。

5.28. IPv6マルチキャスト / MLD Snooping

• 5.28.1
  clear ipv6 mldコマンド実行時に % No such Group-Rec found というエラーメッセージが表示されることがありますが、コマンドの動作には問題ありません。
• 5.28.2
  clear ipv6 mld group * ですべてのグループを削除した場合、ルーターポートのエントリーも削除されてしまいます。clear ipv6 mld group ff1e::1 のように特定のグループを指定した場合は削除されないため、グループを指定し削除してください。また、削除されてしまった場合もMLD Queryを受信すれば再登録されます。
• 5.28.3
  MLD SnoopingのReport抑制機能が有効なとき（初期設定は有効）、ルーターポートで受信したMLDv1 ReportまたはDoneメッセージを受信ポートから再送出してしまいます。これを回避するには、no ipv6 mld snooping report-suppression でReport抑制機能を無効化してください。
• 5.28.4
  MLD Snoopingを無効にしても一部のMLD Snoopingの機能が動作し続けます。このため、showコマンド上のMLDエントリーが更新されつづけたり、MLDのパケットを受信した際にMLDが動作していることを示すログが出力されます。
• 5.28.5
  MLD Snoopingを一時的に無効にして再度有効にする場合は、無効にしてから有効にするまでに約5分間隔を空けてください。

5.29. トラフィック制御 / アクセスリスト

• 5.29.1

  ARPやIGMPなどCPUで処理されるパケットに対してイングレスフィルターが正しく動作しません。

  ARPに関しては、以下の設定でフィルターすることが可能です。

  mls qos enable
  access-list 4000 deny any any vlan 100
  class-map class1
  match access-group 4000
  policy-map policy1
  class default
  class class1
  interface port2.0.24
  service-policy input policy1

• 5.29.2

  ハードウェアIPアクセスリストにおいて、アクションがcopy-to-mirrorまたはsend-to-mirrorのアクセスリストがポートに適用されているとき、mirror interfaceを別のポートに再設定する際は、以下の手順で行ってください。

  1. 設定済みのポートからアクセスリストの設定を解除(no access-group)
  2. 設定済みのポートからミラーポートの設定を解除（no mirror interface）
  3. 移行したいポートへミラーポートを再設定(mirror interface none)
  4. 移行したいポートへアクセスリストの設定(access-group)

5.30. トラフィック制御 / Quality of Service

• 5.30.1
  match dscpコマンドの設定を削除する際、no match dscpと入力するとエラーとなります。no match ip-dscpコマンドを入力することで、設定を削除できます。
• 5.30.2
  wrr-queue disable queueコマンドを設定している状態でno mls qosコマンドによりQoS自体を無効にする場合は、先にno wrr-queue disable queueコマンドを実行してください。
• 5.30.3
  QoSの送信スケジューリング方式（PQ、WRR）が混在するポートを手動設定のトランクグループ（スタティックチャンネルグループ）に設定した場合、ポート間の送信スケジュールが正しく同期されません。トランクグループを設定した場合は、個々のポートに同じ送信スケジュール方式を設定しなおしてください。
• 5.30.4
  ポリシーマップ名に「|」（縦棒）を使用しないでください。
• 5.30.5
  QoSストームプロテクションのlinkdownアクションを解除するときは、switchport enable vlanコマンドではなく「no shutdown」を使ってください。
• 5.30.6
  mls qos enableコマンドをno形式で実行しても、一部のmls qos関連のコマンドがランニングコンフィグから削除されないことがあります。不要な場合はno形式で実行して削除してください。

5.31. IP付加機能 / DHCPサーバー

• 5.31.1
  同じDHCPクライアントから2回目の割り当て要求があった場合、割り当て中のIPアドレスはshow ip dhcp bindingコマンドの実行結果で表示されるIPアドレス割り当て状況に残ったままになります。リースしているアドレスの使用期間が満了すると、当該のIPアドレスは割り当て状況一覧から消去されます。
• 5.31.2
  show ip dhcp bindingコマンドでDHCPクライアントへのIPアドレス割り当て状況を確認するとき、いくつかのDHCPプールに関する情報が表示されないことがあります。
• 5.31.3
  DHCPプールが複数設定された環境でshow ip dhcp bindingコマンドを使用する際は、DHCPプール名やクライアントのIPを指定した状態で実行してください。
• 5.31.4
  多数のDHCPプールを作成している環境において、ネットワークアドレス部に10か100の数字を含むIPアドレス（10.1.1.1/24、172.16.100.5/24など）を払い出した場合、10の部分が2〜9になっている別のアドレス（10.1.1.1に対して2.1.1.1や9.1.1.1など）、および、100の部分が11〜99になっている別のIPアドレス（172.16.100.5に対して172.16.11.5や172.16.99.5など）のリース情報が消えることがあります。

5.32. アライドテレシスマネージメントフレームワーク（AMF）

• 5.32.1

  AMFリンクとして使用しているスタティックチャンネルグループの設定や構成を変更する場合は、次に示す手順A・Bのいずれかにしたがってください。

  [手順A]

  1. 該当スタティックチャンネルグループに対してshutdownを実行する。
  2. 設定や構成を変更する。
  3. 該当スタティックチャンネルグループに対してno shutdownを実行する。

  [手順B]

  1. 該当ノード・対向ノードの該当スタティックチャンネルグループに対してno switchport atmf-linkを実行する。
  2. 設定や構成を変更する。
  3. 該当ノード・対向ノードの該当スタティックチャンネルグループに対してswitchport atmf-linkを実行する。
• 5.32.2
  リブートローリング機能でファームウェアバージョンをAからBに更新する場合、すでに対象ノードのフラッシュメモリー上にバージョンBのファームウェアイメージファイルが存在していると、ファームウェアの更新に失敗します。このような場合は、対象ノードから該当するファームウェアイメージファイルを削除してください。
• 5.32.3
  AMFネットワーク内にマスターノードが存在しない場合でもAMFネットワークが構成できてしまいますが、AMF機能は利用できません。
• 5.32.4
  AMFマスターがAMFメンバーよりも後からAMFネットワークに参加するとき、AMFマスターのコンフィグにてその他メンバーからのワーキングセット利用やリモートログインに制限がかけてあっても、既存のメンバーに対してこれらの制限が反映されません。再度AMFマスター上でatmf restricted-loginコマンドを実行することで、すべてのAMFメンバーに対して制限をかけることができます。
• 5.32.5
  AMFクロスリンクを抜き差しすると、show atmf links statisticsコマンドの表示結果にて、Discardsカウンターが8ずつ増加します。
• 5.32.6

  オートリカバリーが成功したにもかかわらず、リカバリー後に正しく通信できない場合は、代替機の接続先が交換前と同じポートかどうかを確認してください。誤って交換前とは異なるポートに代替機を接続してしまった場合は、オートリカバリーが動作したとしても、交換前とネットワーク構成が異なるため、正しく通信できない可能性がありますのでご注意ください。

• 5.32.7
  atmf cleanupコマンドの実行後、再起動時にHSLのエラーログが表示されますが、通信には影響はありません。
• 5.32.8
  AMFとEPSRを併用しているとき、EPSRリング内のAMFクロスリンクで接続している箇所がリンクダウンしていると、AMFのオートリカバリーが正常に完了しません。手動リカバリーを利用してください。
• 5.32.9
  AMFバーチャルリンクの設定を削除した際、show atmf links detailで表示される「Special Link Present」がFALSEにならないことがあります。再起動することで正しく表示されます。
• 5.32.10
  AMFネットワーク名を変更すると、システム再起動を推奨するログの出力と共に、ノードの離脱、再加入が発生しますが、全ノードが再加入できないことがあります。AMFネットワーク名を変更した後は、必ず再起動を行ってください。再加入できないノードに対しては、Telnetなどでログインし、再起動を実施してください。
• 5.32.11
  バックアップ先SSHサーバーに接続できない状況では、「show atmf backup server-status」コマンドの応答に1分程度の時間がかかります。
• 5.32.12
  AT-Vista Managerを使用時、DomainController/BackupDomainControllerになっているAMFメンバーのManagement IPv6 Addressがノード詳細画面に表示されません。
• 5.32.13
  ファームウェアバージョン5.4.5-0.x以前のファームウェアを使用している機器と、AMF仮想リンクで接続した際に、AMFネットワークへ正常に参加できないことがあります。接続するインターフェースのMTU値を1442に変更することで正常に参加することができます。
• 5.32.14
  同一デバイス間で複数のエリア仮想リンクを使用している時、一方の設定を削除した場合、リンクステータスはActiveのままとなります。この時、もう一方のリンクのリンクステータスにActiveと表示されるべきですが何も表示されません。これは表示上だけの問題であり通信に影響はありません。
• 5.32.15

  LACPとAMFを併用している場合、LACPチャンネルグループのメンバーポートがリンクダウンすると、次のようなエラーログが出力されますが、これはログのみの問題で、AMFや通信には影響ありません。

  kern.err XXXX kernel: Unexpected parent vlan4092 found for [IFNAME]
  kern.err XXXX kernel: Parent interface vlan4092 found while deleting [IFNAME]

• 5.32.16

  atmf management subnetコマンドでは、指定されたIPアドレスに16ビットのサブネットマスク（255.255.0.0）を自動的に適用してAMFマネージメントサブネットのIPアドレス空間を決定しますが、同コマンドでクラスAのIPアドレスを指定した場合は、内部的に8ビットのマスクで経路を登録してしまいます。

  たとえば、同コマンドで10.0.0.0を指定した場合、AMFマネージメントサブネットの範囲は10.0.0.0/16（10.0.0.0〜10.0.255.255）ですが、これに対して10.0.0.0/8（10.0.0.0〜10.255.255.255）を経路表に登録してしまいます。そのため、この範囲内のアドレス（たとえば10.10.0.0/16）を運用ネットワーク（データプレーン）で使用していた場合、これらのアドレスを使用した通信ができなくなります。

  これを回避するには、運用ネットワークで使用するアドレス範囲に対して、より具体的な（マスクの長い）経路をスタティックに登録してください。たとえば、さきほどの例では、10.10.0.0/16への経路を登録することで本現象を回避できます。

  なお、本件はatmf management subnetコマンドでクラスAのIPアドレス（0.0.0.0 〜 127.255.255.255）を指定したときにだけ発生する現象であり、クラスB、クラスCのIPアドレスを指定した場合は問題ありません。

6. マニュアルの補足・誤記訂正

各種ドキュメントの補足事項および誤記訂正です。

6.1. 一般

• 6.1.1
  サポートするSFP/SFP+モジュールについて

  本製品がサポートするSFP/SFP+モジュールの最新情報については、弊社ホームページをご覧ください。

6.2. インターフェース / スイッチポート

• 6.2.1
  LACPとループガード（LDF検出）の併用に関する誤記訂正

  ファームウェアバージョン5.4.3-0.1のリリースノート（Rev.F）には、「LACPとLDF検出は併用できません」とありますが、LACPとLDF検出は問題なく併用できます。

• 6.2.2
  HOLブロッキング防止

  ジャンボフレームに対してHOLブロッキング防止を機能させるにはQoS機能を有効化（mls qos enable）してください。QoS機能が無効の場合、ジャンボフレームに対してはHOLブロッキング防止が機能しません。

7. サポートリミット一覧

8. 未サポート機能（コマンド）

9. 最新マニュアルについて

アライドテレシス株式会社