Network/Foundry

Mac アドレス テーブル†[edit]

エージング†[edit]

sw(config)# mac-age-time time

• time
  • FastIron GS/LS: 60~600 秒 (60 秒単位、デフォルトは 300 秒)
  • FastIron X Series: 0~86,400 秒 (10 秒単位)
  • 0 だとエージング オフ

消去†[edit]

sw(config)# clear mac-address mac-addr
sw(config)# clear mac-address ethernet port/num
sw(config)# clear vlan vlan-num

確認†[edit]

sw(config)# show mac-address

インターフェース†[edit]

L2 スイッチ†[edit]

1. I/Fの選択

   sw(config)# interface ethernet 1
   

2. コメント

   sw(config-if-e1000-1)# port-name text
   

3. 速度

   sw(config-if-e1000-1)# speed-duplex value
   

   • value
     • 10-full, 10-half
     • 100-full, 100-half
     • 1000-full-master, 1000-full-slave
     • auto (デフォルト)
4. MDI

   sw(config-if-e1000-1)# mdi-mdix value
   

   • value
     • mdi
     • mdix
     • auto
5. 起動/停止

   sw(config-if-e1000-1)# enable|disable
   

6. 管理 IP アドレス

   sw(config)# ip address ip-addr netmask
   

複数 I/F の選択†[edit]

sw(config)# interface ethernet 1 to 8
sw(config-mif-e1000-1-8)# 

L3 スイッチ†[edit]

sw(config)# int loopback 1
sw(config-lbif-1)# ip address ip-addr/netmask

確認†[edit]

sw(config)# show interface

sw(config)# show interface brief

VLAN†[edit]

ポート ベース VLAN†[edit]

• VLAN の作成

  sw(config)# vlan vlan-id [by port]
  sw(config-vlan-vlan-id)# vlan vlan-id name vlan-name
  

  • vlan-id
    • 1~4,063
  • vlan-name
    • "で囲めばスペースも利用可能
    • 最大 32 文字
• ポートの適用

  sw(config)# vlan vlan-id
  sw(config-vlan-vlan-id)# tagged|untagged ethernet num [to ethernet num]
  

  • tagged|untagged
    • tagged … IEEE 802.1Q タギングを行う。Cisco でいうトランク リンク。
    • untagged … IEEE 802.1Q タギングを行わない。Cisco でいうアクセス リンク

Private VLAN†[edit]

sw(config)# vlan vlan-id
sw(config-vlan-901)# untagged ethernet port/num to port/num
sw(config-vlan-901)# pvlan type community|isolated

sw(config)# vlan pri-vlan-id
sw(config-vlan-7)# untagged ethernet port/num
sw(config-vlan-7)# pvlan type primary
sw(config-vlan-7)# pvlan mapping vlan-id ethernet port/num

SAV [Super Aggregated VLAN]†[edit]

• Cisco の Q in Q と同等の機能
• サービス エッジで、二重に IEEE 802.1Q タギングを行う

プロバイダ エッジの設定†[edit]

• カスタマ ネットワークから受信したフレームを、Untagged ポートで受信する
• このフレームは、カスタマ VLAN でタギングされている
• プロバイダ コアに送信するフレームは、プロバイダ VLAN で二重にタギングする
• カスタマ VLAN の存在を意識する必要はない

1. プロバイダ VLAN の設定

   sw(config)# vlan vlan-id [by port]
   sw(config-vlan-vlan-id)# vlan vlan-id name vlan-name
   

2. カスタマ向けインターフェースの設定

   sw(config-vlan-vlan-id)# untagged ethernet num [to ethernet num]
   

3. プロバイダ コア向けインターフェースの設定

   sw(config-vlan-vlan-id)# tagged ethernet num [to ethernet num]
   

プロバイダ コアの設定†[edit]

• プロバイダ エッジから受信したフレームを、Tagged ポートで受信する
• このフレームは、プロバイダ VLAN で二重にタギングされている
• カスタマ VLAN の存在を意識する必要はない

1. プロバイダ VLAN の設定

   sw(config)# vlan vlan-id [by port]
   sw(config-vlan-vlan-id)# vlan vlan-id name vlan-name
   

2. プロバイダ エッジ向けインターフェースの設定

   sw(config-vlan-vlan-id)# tagged ethernet num [to ethernet num]
   

Link Aggregation (Trunk)†[edit]

概要†[edit]

• Cisco の EtherChannel と同等の機能
• スイッチ間を複数のケーブルで接続し、論理的に 1 つの接続として扱うことで冗長化する機能
• n 本で接続すれば、帯域も n 倍になる
• MAC アドレスの下一桁のみをチェックするアルゴリズム

設定†[edit]

1. I/F の選択

   sw(config)# trunk ethernet 23 to 24
   

2. Trunk の適用

   sw(config)# trunk deploy
   

QoS [Quality of Service]†[edit]

マーキング†[edit]

1. スケジューリング

   sw(config)# qos mechanism type
   

   • type
     • strict, weighted, mixed-sp-wrr
2. マーキング (Cos の場合)

   sw(config)# access-list 101 permit protocol src dest 802.1p-priority-marking cos 
   

   • cos
     • CoS 値
     • 0~7
3. マーキング (DSCP の場合)

   sw(config)# access-list 101 permit protocol src dest dscp-marking dscp
   

   • dscp
     • DSCP 値
     • 0~63

• WRR [Weighted Round Robin]
  • 比率に応じて、すべてキューから順次配送される
• SP [Strict Priority]
  • 上位のキューが空になるまで、下位のキューは配送されない

マークを読む†[edit]

sw(config)# access-list 101 permit ip any any dscp-matching
sw(config)# interface ethernet 1
sw(config-if-e1000-1)# ip access-group 101 in

ポート単位†[edit]

rt(config)# interface ethernet 1
rt(config-if-e1000-1)# priority cos

• cos
  • 0~7

Shaping†[edit]

Rate Limiting†[edit]

sw(config)# interface ethernet 1
sw(config-if-e1000-1)# rate-limit input fixed cir
Rate Limiting on Port 1 - Config: 10485760 bps, Actual: 10498 Kbps

• cir
  • 64,000 bps 以上

設定の確認†[edit]

sw# show rate-limit fixed
Total rate-limited interface count: 1.
 Port    Configured Input Rate        Actual Input Rate
   19                 10485760                 10498000

Traffic Policy (ACL-Based Rate Limiting)†[edit]

1. ポリシーの設定

   sw(config)# traffic-policy policy-name rate-limit fixed cir exceed-action action
   

   • cir
     • 最低保障速度
     • 64 – 1000000 Kbps
   • action
     • CIR を超えた場合の処理方法
     • drop: 破棄する
     • permit-at-low-pri: Permit oversubscribed traffic at lowest priority
2. ACLとポリシーの関連付け

   sw(config)# access-list 101 permit ip host 10.0.0.1 any trafficpolicy policy-name
   

3. ACL の適用

   sw(config)# interface ethernet 5
   sw(config-if-e1000-1)# ip access-group 101 in
   

ミラー ポート†[edit]

sw(config)# mirror-port ethernet num
sw(config)# interface ethernet mon-num
sw(config-if-e1000-mon-num)# monitor ethernet num both|in|out

• num
  • ミラーしたいポート
• mon-num
  • モニタするポート
• both|in|out
  • ミラー対象のトラフィック
  • both: 送受信
  • in: 受信のみ
  • out: 送信のみ

ルーティング†[edit]

スタティック†[edit]

sw(config)# ip route ip-addr/netmask next-hop [metric]

デフォルト ゲートウェイ†[edit]

sw(config)# ip default-gateway ip-addr

OSPF†[edit]

sw(config)# router ospf

sw(config)# interface ethernet num
sw(config-)#

基本設定†[edit]

パスワード†[edit]

sw# 
sw(config)# enable super-user-password passwd
sw(config)# enable port-config-password passwd
sw(config)# enable read-only-password passwd

• Super User
  • すべての設定が可能
• Port Configuration
  • ポートの設定は可能だが、スイッチ自体の設定は不可
• Read Only
  • Privileged EXEC と CONFIG Mode に入れるが、設定は不可
  • いずれも最大 32 文字

ホスト名†[edit]

sw(config)# hostname hostname

アクセス リスト†[edit]

標準アクセス リスト†[edit]

Syntax: [no] ip access-list standard <acl-name> | <acl-num> Syntax: deny | permit <source-ip> | <hostname> <wildcard> [log] or Syntax: deny | permit <source-ip>/<mask-bits> | <hostname> [log] Syntax: deny | permit host <source-ip> | <hostname> [log] Syntax: deny | permit any [log]

拡張アクセス リスト†[edit]

[no] access-list <acl-num> deny | permit <ip-protocol> <source-ip> | <hostname> <wildcard> [<operator>

source-tcp/udp-port>] <destination-ip> | <hostname> [<icmp-num> | <icmp-type>] <wildcard> [<tcp/udp comparison operator> <destination-tcp/udp-port>] [dscp-cos-mapping ] [dscp-marking <0-63> [802.1p-prioritymarking

0 –7>... | dscp-cos-mapping]] [dscp-matching <0-63>] [log] [precedence <name> | <0 – 7>] [tos <0 – 63> | <name>] [traffic policy <name>] [no] access-list <acl-num> deny | permit host <ip-protocol> any any

†[edit]

VE 内通信への ACL の適用†[edit]

• VE1 内のスイッチングに ACL をかける

  sw(config)# enable acl-per-port-per-vlan
  sw(config)# access-list 101 bridged-routed
  sw(config)# access-list 101 ...
  sw(config)# interface ve10
  sw(config-vif-10)# ip access-group 101 in
  

時刻関連†[edit]

タイム ゾーン†[edit]

sw(config)# clock timezone gmt GMT+09

sw(config)# show clock

SNTP†[edit]

設定†[edit]

sw(config)# sntp server ip-addr
sw(config)# sntp poll-interval time

• ip-addr
  • SNTP サーバの IP アドレス
  • 複数行設定可能
• time
  • ポーリング間隔
  • 1~65535 秒 (デフォルトは 1800 秒 (30 分))

確認†[edit]

sw(config)# show sntp associations
sw(config)# show sntp status

Syslog†[edit]

設定†[edit]

sw# logging host ip-addr [port-num]

• ip-addr
  • Syslog サーバの IP アドレス
  • 複数行設定可能

SNMP†[edit]

設定†[edit]

sw(config)# snmp-server host ip-addr [flag] community [port num]

• ip-addr
  • SNMP サーバの IP アドレス
• flag
  • SNMP コミュニティ名の暗号化？
  • 0 暗号化しない (デフォルト)
  • 1 暗号化する
• community
  • SNMP コミュニティ名
• num
  • SNMP サーバのポート番号

SNMP Holddown Timer†[edit]

sw(config)# snmp-server enable traps holddown-time time

• time
  • ネットワークの収束前にトラップが送信されることを防ぐ
  • 1~600 秒 (デフォルトは 60 秒)
  • 常に 60 秒遅れる？ L2/3 のトポロジ変更の時だけ？

トラップ内容†[edit]

sw(config)# no snmp-server enable traps type

• type
  • トラップを送信するイベントの設定
  • デフォルトは全てのイベントで送信する
  • 内容は Foundry Switch and Router Command Line Interface Reference. 参照

• Layer 2 Traps
  • SNMP authentication keys
  • Power supply failure
  • Fan failure
  • Cold start
  • Link up
  • Link down
  • Bridge new root
  • Bridge topology change
  • Locked address violation

• Layer 3 Traps
  • SNMP authentication key
  • Power supply failure
  • Fan failure
  • Cold start
  • Link up
  • Link down
  • Bridge new root
  • Bridge topology change
  • Locked address violation
  • BGP4
  • OSPF
  • VRRP
  • VRRPE

RADIUS [Remote Authentication Dial In User Service]†[edit]

設定†[edit]

確認†[edit]

その他†[edit]

ジャンボ フレーム有効化†[edit]

sw(config)# jumbo
Jumbo mode setting requires a reload to take effect!

バナー†[edit]

sw(config)# banner motd $
Enter TEXT message, End with the character '$'.
Welcome to FESX! $

各サービスの送信元 IP アドレス†[edit]

sw(config)# ip service source-interface src-port

• service
  • telnet
  • tftp
  • syslog
  • sntp
• src-port
  • 送信元 IP アドレスのポート
  • loopback num
  • ethernet slot/num
  • ve num
  • デフォルトは一番小さい IP アドレス

表示†[edit]

• 1 ページごとに表示 (デフォルト)

  sw# page-display 
  

• 複数ページを一括表示

  sw# skip-page-display 
  

†[edit]

#pre(soft){{
sw# show chassis
sw# show log
sw# show cpu

Menu

+ Operating System
　- Linux
　- FreeBSD
　- Solaris
　- Windows
　- Macintosh
　- Virtualization
+ Middleware
　- High Availability
　- Web
　- Mail
　- Database
　- FileTransfer
　- Management
　- Other Software
　- Library
　- Tool
+ Application
+ Network
+ Storage
+ Cloud
+ Protocol
+ Program
+ Others

AND検索 OR検索  

#amazon(B01NBDY5L2)

最新の10件

#amazon(4774185787)

Advertisement

#adsense(120x600)

Counter

Today: 1
Yesterday: 2
Total: 25873

MenuEdit