Network/Apresia

インターフェース†[edit]

IP アドレス†[edit]

sw(config)# interface port num
sw(config-if)# ip address ip-addr/mask [secondary]

↑

マネジメントポート†[edit]

sw(config)# interface manage
sw(config-if-mng)# ip address ip-addr/mask

↑

その他†[edit]

速度

sw(config-if)# auto-negotiation disable
sw(config-if)# link-speed-duplex type

type
- 10m/half, 10m/full, 100m/half, 100m/full
- Auto MDI も無効になる

メディア
```
(config-if)# media utp|gbic
```

↑

確認†[edit]

sw# sh int status
Pt. [Description]
    Link    Flow   Auto Advertise         Fix     Pause MDIX        Media
    Status  Status Neg  Spd/Dpx           Spd/Dpx
---------------------------------------------------------------------------
  1 [server00]
    Down    OFF    ON   1G/F,100M,10M     100M/H  OFF   ON(---)     UTP
  2 [server01]
    Disable OFF    ON   1G/F,100M,10M     100M/H  OFF   ON(---)     UTP
  3 [ ]
    Disable OFF    ON   1G/F,100M,10M     100M/H  OFF   ON(---)     UTP

↑

ルーティング†[edit]

↑

スタティックルート†[edit]

↑

設定†[edit]

sw(config)# ip route ip-addr/mask nexthop [distance]

↑

確認†[edit]

FDB
```
sw# show ip route
```

FDB に反映さない経路も出力
```
sw# show ip route database [type]
```
- type
  - connected, ospf, rip, static

↑

VRRP†[edit]

↑

設定†[edit]

VRRP ID
```
sw(config)# router vrrp id
```
- id
  - 1~255

仮想 IP アドレス

sw(config-router)# virtual-ip vip-addr master

インターフェース

sw(config-router)# interface vlan  vlan-id

適用
```
sw(config-router)# enable
```

↑

確認†[edit]

sw00# show vrrp [id]
VrId <id>
 State is Master
 Virtual IP is vip-addr (IP owner)
 Interface is vlan vlan-id
 Priority is 255
 Advertisement interval is 1 sec
 Preempt mode is TRUE

sw01# show vrrp [id]
VrId <id>
 State is Backup
 Virtual IP is vip-addr (Not IP owner)
 Interface is vlan vlan-id
 Priority is 100
 Advertisement interval is 1 sec
 Preempt mode is TRUE

↑

LLDP [Link Layer Discovery Protocol]†[edit]

↑

設定†[edit]

LLDP 有効化
```
sw(config)# lldp enable
```
モード
```
sw(config)# lldp mode mode
```
- mode
  - tx-rx, tx-only, rx-only
送信間隔
```
sw(config)# lldp msg-tx-interval time
```
- time
  - LLDP フレームの送信間隔
  - 送信遅延間隔 <= 0.25*送信間隔である必要がある
  - 5~32,768 秒 (デフォルトは 30 秒)
情報保持時間
```
sw(config)# lldp msg-tx-hold time
```
- time
  - 隣接機器からの LLDP 情報の保持時間
  - 送信間隔の倍数を指定
  - 2~10 倍 (デフォルトは 4 倍)
送信遅延間隔
```
sw(config)# lldp tx-delay time
```
- time
  - LLDP フレーム内容変更時に、一時的に送信を停止する
  - 1~8,192 秒 (デフォルトは 2 秒)

↑

VLAN†[edit]

↑

設定†[edit]

(config)# vlan database
(config-vlan)# vlan num name name

num
- 2~4,094
name
- 1~32 文字

(config)# interface type num
(config-if)# switchport mode access
(config-if)# switchport access vlan num

(config)# interface type num
(config-if)# switchport mode trunk

(config-if)# switchport mode trunk native vlan

(config-if)# switchport mode trunk add|remove vlan

↑

確認†[edit]

# show vlan

--- vlan port information ---
                  a = access-port  t = trunk-port
                  Port
                  1      8 9     16 17    24 25    32 33    40 41    48
                  +------+ +------+ +------+ +------+ +------+ +------+
 Port Mode        aaaaaaaa aaaaaaaa aaaaaaaa aaaaaaaa aaaaaaaa aaaaaatt

--- vlan mapping information ---
                  St = Status  En = Enable  Dis = Disable
                  u = untag  t = tag  p = protocol vlan
                  Port
                  1      8 9     16 17    24 25    32 33    40 41    48
 Name     VID St  +------+ +------+ +------+ +------+ +------+ +------+
default     1 En  ........ ........ uuuuuuuu uuuuuuuu uuuuuuuu uuuuuu..
vlan10     10 En  uuuuuuuu ........ ........ ........ ........ ......tt
vlan20     20 En  ........ uuuuuuuu ........ ........ ........ ......tt

--- protocol vlan information ---
 VID  protocol   type
---------------------

SNAP nonzero OUI: Disable

↑

LAG†[edit]

↑

設定†[edit]

Cisco の EtherChannel と同じ
4348 では、12 ポートの境界を跨いで設定できない

ポートの選択
```
(config)# interface port num-num
```
- num-num
  - LAG に参加させるポート
  - 9 ポート以上はスタンバイとなる

LAG の作成

(config-if)# link-aggregation group-num

振り分けアルゴリズム
```
(config-if)# link-aggregation algorithm type
```
- type
  - mac-base … 送信元、宛先 MAC アドレスを元に選択 (デフォルト)
  - ip-base … 送信元、宛先 IP アドレスを元に選択

↑

パケットフィルタ 2†[edit]

↑

設定†[edit]

設定開始
```
sw(config)# packet-filter2
```
インターフェースへの適用
```
sw(config-filter)# id assign port num
```
- id
  - フィルタ ID
  - ACL 番号のようなもの
  - 1~14
条件
```
sw(config-filter)# id seq-num condition 条件
```
- seq-num
  - シーケンス番号
  - 1~256
- 条件
  - src|dst|ethernet ip X.X.X.X/X
  - src|dst|ethernet mac XX:XX:XX:XX:XX:XX
  - src|dst|ethernet type 0x0000-0xffff
  - src|dst|ethernet vid num
  - ipv4...
動作
```
sw(config-filter)# id seq-num action action
```
- action
  - "deny any any" はない
  - permit … 条件に一致するトラフィックを許可
  - deny … 条件に一致するトラフィックを拒否

↑

中継パス制限†[edit]

↑

概要†[edit]

Cisco の Private VLAN のような機能
受信パケットの、指定ポート以外への転送を制限する

↑

設定†[edit]

ポートの指定
```
sw(config)# forwarding inbound-port outbound-port
```
- inbound-port
  - 受信ポート
- outbound-port
  - 送信を許可するポート
有効化
```
sw(config)# forwarding enable
```

↑

確認†[edit]

sw# show forwarding
  Forwarding: Enabled
  f:forward  .:not forward
      Port
      1      8 9     16 17    24 25    32 33    40 41    48
Port  +------+ +------+ +------+ +------+ +------+ +------+
  1   ........ ........ ........ ........ ........ ..ff....
  2   ........ ........ ........ ........ ........ ..ff....
  3   ........ ........ ........ ........ ........ ..ff....
  4   ........ ........ ........ ........ ........ ..ff....
  5   ........ ........ ........ ........ ........ ..ff....

↑

SNMP†[edit]

↑

設定†[edit]

↑

確認†[edit]

sw# show snmp-server

SNMP management: Enabled

SNMP mib management:
    Read-Only manager:  Enabled
        IP address              Community Name
                                public

    Read-Write manager: Enabled
        IP address              Community Name
                                private

SNMP trap management:
        authentication failure: Enabled
        cold start            : Enabled
        cpu utilization       : Enabled
        topology change       : Enabled
        fan error             : Enabled
        power error           : Enabled
        login incorrect       : Enabled
        flooding control      : Enabled
        loop-watch            : Enabled
        na                    : Disabled
        na logout clock       : Enabled
        mmrp                  : Disabled
        link change mng port  : Enabled
        temperature condition : Enabled
        link change     port 1: Enabled         port 2: Enabled
                        port 3: Enabled         port 4: Enabled
                        port 5: Enabled         port 6: Enabled
                        port 7: Enabled         port 8: Enabled
                        port 9: Enabled         port10: Enabled
                        port11: Enabled         port12: Enabled
                        port13: Enabled         port14: Enabled
                        port15: Enabled         port16: Enabled
                        port17: Enabled         port18: Enabled
                        port19: Enabled         port20: Enabled
                        port21: Enabled         port22: Enabled
                        port23: Enabled         port24: Enabled
                        port25: Enabled         port26: Enabled
                        port27: Enabled         port28: Enabled
                        port29: Enabled         port30: Enabled
                        port31: Enabled         port32: Enabled
                        port33: Enabled         port34: Enabled
                        port35: Enabled         port36: Enabled
                        port37: Enabled         port38: Enabled
                        port39: Enabled         port40: Enabled
                        port41: Enabled         port42: Enabled
                        port43: Enabled         port44: Enabled
                        port45: Enabled         port46: Enabled
                        port47: Enabled         port48: Enabled
        port-security   port 1: Enabled         port 2: Enabled
                        port 3: Enabled         port 4: Enabled
                        port 5: Enabled         port 6: Enabled
                        port 7: Enabled         port 8: Enabled
                        port 9: Enabled         port10: Enabled
                        port11: Enabled         port12: Enabled
                        port13: Enabled         port14: Enabled
                        port15: Enabled         port16: Enabled
                        port17: Enabled         port18: Enabled
                        port19: Enabled         port20: Enabled
                        port21: Enabled         port22: Enabled
                        port23: Enabled         port24: Enabled
                        port25: Enabled         port26: Enabled
                        port27: Enabled         port28: Enabled
                        port29: Enabled         port30: Enabled
                        port31: Enabled         port32: Enabled
                        port33: Enabled         port34: Enabled
                        port35: Enabled         port36: Enabled
                        port37: Enabled         port38: Enabled
                        port39: Enabled         port40: Enabled
                        port41: Enabled         port42: Enabled
                        port43: Enabled         port44: Enabled
                        port45: Enabled         port46: Enabled
                        port47: Enabled         port48: Enabled

        IP address              Community Name          Trap Version

SysContact :
SysLocation:
SysName    :

Trap Source: manage
Trap delay time: 1 seconds

RMON history default entry: Disabled

#adsense(728x90)

+ Operating System
　- Linux
　- FreeBSD
　- Solaris
　- Windows
　- Macintosh
　- Virtualization
+ Middleware
　- High Availability
　- Web
　- Mail
　- Database
　- FileTransfer
　- Management
　- Other Software
　- Library
　- Tool
+ Application
+ Network
+ Storage
+ Cloud
+ Protocol
+ Program
+ Others

#amazon(B01NBDY5L2)

Counter

Today: 3
Yesterday: 2
Total: 26064

MenuEdit

Network/Apresia

インターフェース†[edit]

IP アドレス†[edit]

マネジメント ポート†[edit]

その他†[edit]

確認†[edit]

ルーティング†[edit]

スタティック ルート†[edit]

設定†[edit]

確認†[edit]

VRRP†[edit]

設定†[edit]

確認†[edit]

LLDP [Link Layer Discovery Protocol]†[edit]

設定†[edit]

VLAN†[edit]

設定†[edit]

確認†[edit]

LAG†[edit]

設定†[edit]

パケット フィルタ 2†[edit]

設定†[edit]

中継パス制限†[edit]

概要†[edit]

設定†[edit]

確認†[edit]

SNMP†[edit]

設定†[edit]

確認†[edit]

Menu

最新の10件

Advertisement

Counter

マネジメントポート†[edit]

スタティックルート†[edit]

パケットフィルタ 2†[edit]