CentreCOM 8724SLの設定

●コマンドリファレンス

　CentreCOM 8724XL/8748XL コマンドリファレンス 2.7

●初期化

　中古のCentreCOM 8724SLを入手しました。利用できるようにするためにパスワードを初期化する必要があります。パスワードのクリア方法は下記を参照してください。
　似非管理者の寂しい夜:アライドテレシスのスイッチのパスワードクリア
　8724SLでは、シリアルケーブルを繋いで、電源を入れ起動メッセージの表示中に「S」キーを押し続けます。すると「login」プロンプトが返ってきますので、デフォルトのユーザ名（manager）及びパスワード（firend）でログイン出来るようになります。
　取扱説明書はここからダウンロード出来ます。
　設定をご購入時の状態に戻します。

login: manager
Password: friend
Manager > set config=none
Manager > restart switch
再度ログイン
Manager > delete file=*.cfg

　この時点で電源をOFF→ONすると。デフォルトのユーザ名・パスワードでログイン出来るようになります。

●ファームウェアのバージョンアップ

　入手したCentreCOM 8724SLのファームウェアがかなり古いのでバージョンアップします。
　最新のファームウェアを「ファームウェア　CentreCOM 8724SL/8748SL」からダウンロードしてきます。
　ダウンロードしたファイルを展開し、Windowsマシンの適当なフォルダに保存してください。ファームウェアをインストールするには「ファームウェアインストーラー」を利用します。
　「L3 スイッチバージョンアップ手順書」を参照してバージョンアップします。

●NTPの設定

　NTPモジュールを有効にします。

Manager > enable ntp

　NTPサーバのIPアドレスを指定します。サーバは1つしか設定できません。

Manager > add ntp peer=192.168.10.5

　タイムゾーン（UTCからのオフセット）を設定します。NTPから得られる時刻情報はUTC（協定世界時）なので、必ずオフセットを指定してください。日本標準時（JST）はUTCより9時間進んでいるので、次のように指定します。

Manager > set ntp utcoffset=+9:00:00

　また、定義済みのタイムゾーン名を使って次のように指定することもできます。

Manager > set ntp utcoffset=jst

　念のためNTPモジュールをいったんリセットします。

Manager > reset ntp

　基本設定は以上です。これにより、定期的にNTPサーバに問い合わせを行い、システムの時計が自動的に調整されるようになります。
　現在時刻はSHOW TIMEコマンドで確認します。

Manager >  show time
System time is 17:03:21 on Sunday 20-May-2012.

　NTPに関する情報はSHOW NTPコマンドで確認します。

Manager >  show ntp
-------------------------
NTP Module Configurations
-------------------------
Status         : ENABLED
Host Address   : 192.168.1.253   
UTC offset     : +09:00:00 (JST)
Last Updated   : 09:37:11 on 28-May-2012
Last Delta     : +0.00
Configured Peer
----------------
192.168.1.1     
Counters
---------
Packets Sent          : 0000000165
Packets Received      : 0000000163
Packets w/ head error : 0000000001
Packets w/ data error : 0000000000
Manager > show time
System time is 09:39:09 on Monday 28-May-2012.

●スイッチングモジュールの全般的情報を表示

　SHOW SWITCH

●スイッチポートの情報を表示

　SHOW SWITCH PORT

●パスワードの変更

　パスワードを変更するには下記のようにします。
デフォルトは、下記のようになっています。

ユーザ名： manager
パスワード： friend

　ログインします。

Manager > set password
Old password: friend　←　現在のパスワードを入力
New password: **********　←　新しいパスワードを入力
　　パスワードは、6～32文字の半角英数字で入力する必要があります。
Confirm: **********　←　新しいパスワードを再入力

　これでパスワードが変更されました。

●設定の保存

　設定した内容は電源をOFFにすると消えてしまいます。そうならないように設定した内容を保存します。

補足
　設定ファイル名は8文字以内の半角英数字とハイフン［-］が使えます。拡張子は通常「.cfg」をつけます。指定したファイルがすでに存在していた場合は上書きされます。存在しない場合は新規に作成されます。

Manager > create config=setting.cfg
Info (1034003): Operation successful.

●設定ファイルの確認

　ファイルを確認するには下記のようにします。

Manager > show file
Filename                Device        Size     created                 Locks
-----------------------------------------------------------------------------
86292-01.rez            flash         4683432  15-Jan-2012 16:30:40    0
help.hlp                flash         94719    15-Jan-2012 16:31:34    0
longname.lfn            flash         17       15-Jan-2012 16:36:19    0
prefer.ins              flash         64       15-Jan-2012 16:31:43    0
release.lic             flash         64       15-Jan-2012 16:31:41    0
setting.cfg            flash         2681     15-Jan-2012 16:49:51    0
accsave.acc             nvs           124      15-Jan-2012 16:47:40    0
random.rnd              nvs           3904     15-Jan-2012 16:47:39    0
-----------------------------------------------------------------------------

　設定スクリプトはテキストファイルですので、SHOW FILEコマンドでファイル名を指定すると、設定内容が確認できます。

Manager > show file=setting.cfg

●設定ファイルを指定する

　変更したファイルを保存しただけでは、次の起動時に読み込むことはしません。それでは設定して保存した意味がありませんので、起動時読み込むようにします。ここでは、設定ファイルのファイル名を「setting.cfg」と仮定します。

Manager > set config=setting.cfg

　SHOW configコマンドで、現在指定されている設定ファイルを確認します。

Manager > show config

●起動ファイルを確認する

　起動時に読み込まれる設定ファイルを確認するには下記のようにします。

Manager > show config
Boot configuration file: flash:setting.cfg (exists)
Current configuration: flash:setting.cfg

●現在のコンフィグ内容を確認する

　現在読み込まれているコンフィグの内容を確認するには下記のようにします。

Manager > show config dynamic
# Command Handler configuration
# System configuration
# SERVICE configuration
# TIMEZONE configuration
# Flash memory configuration
# LOADER configuration
# User configuration
set user=manager pass=62a6061ded9bae5c55913cbaff589c58ff priv=manager lo=yes
set user=manager telnet=yes desc="Manager Account"
# TTY configuration
# ASYN configuration
# ETH configuration
--More--  (<space> = next page, <CR> = one line, C = continuous, Q = quit)

●コンフィグを削除する

　保存したコンフィグファイルを削除するには、下記のようにします。

delete file=filename
filename: ファイル名（ワイルドカード指定可能）

　例えば、「コンフィグの保存と表示」で作成したコンフィグファイル「setting.cfg」を削除してみます。

Manager > delete file=setting.cfg
Info (156003): Operation successful.

　システムを工場出荷時の状態に戻すには、設定ファイルを全て削除します。その際、ワイルドカード「*」を使用すれば、一度に全ての「.cfg」ファイルを削除することができます。

Manager > delete file=*.cfg
Info (156003): Operation successful.

　起動時に読み込む設定ファイルをなしにするには、

set config=none

と指定します。

Manager > set config=none
Info (149003): Operation successful.

　このコマンドは、起動時に読み込むコンフィグファイルをなしにするのであって、コンフィグファイル自体が削除されるわけではありません。

●システムの再起動

　再起動の方法は、4つあります。

restart switchコマンドを入力する
restart rebootコマンドを入力する
リセットボタンを押す
電源ケーブルの抜き差し

　restart switch（Warmスタート）

　Warmスタートを行うためのコマンドです。設定ファイルを新たに読み込み、初期化されます。パラメータで設定ファイルを指定することもできます。省略した場合は、SET configで指定している設定ファイルが読み込まれます。

　restart reboot（Coldスタート）

　Coldスタートを行うためのコマンドです。リセットボタンや電源ケーブルの抜き差しを行った場合と同様にハードウェア的にリセットされます。

【CentreCOM 8724XL/8748XL コマンドリファレンス 2.7より】

restart {reboot|switch} [config={filename|none}]
filename: ファイル名（拡張子は.cfgか.scp）

例）
　1度だけ空の設定で再起動する。

restart switch config=none

　1度だけsetting.cfgの設定で再起動する。

restart switch config=setting.cfg

　スイッチは、起動するまでの動作が速いので、Coldスタートした場合でも待ち時間が少なくストレスが溜まることはないと思います。

Manager > restart reboot
INFO: Self tests beginning.
INFO: RAM test beginning.
PASS: RAM test, 32768k bytes found.
INFO: BBR tests beginning.
PASS: BBR test, 128k bytes found.
INFO: Self tests complete.
INFO: Downloading switch software.
Force EPROM download (Y) ?
INFO: Initial download successful.
INFO: switch startup complete
login:

●IPアドレスの割り当て

　レイヤ3スイッチは、購入時、デフォルトでは、レイヤ2スイッチとして機能するように設定されています。単なるスイッチとして利用するだけなら、電源を入れるだけで直ぐに使用できます。しかし、これでは、値段の安いスイッチと変わりありません。
　レイヤ3のスイッチですから、ルータのように使わないと、せっかく持っている機能が、宝の持ち腐れです。まず、ここでは、IPアドレスを振ってIP端末としての利用できるようにしましょう！IPアドレス振ることで、Telnetでアクセスできたり、SNMPで管理できるようになります。

１．IPモジュールを有効にします

　IPモジュールは、デフォルトでは無効です。IPモジュールを有効にすることで、IPによる設定ができるようになります。IPモジュールを無効のままで、設定しようとすると警告が表示されます。

Manager > add ip int=vlan-default ip=192.168.0.1 mask=255.255.255.0
Warning (205267): The IP module is not enabled.

　それでは、IPモジュールを有効にします。

Manager > enable ip
Info (105287): IP module has been enabled.

　２．IPアドレスを設定する

　ルータだと、物理インターフェース（Ethernet、Serial）にIPアドレスを設定するようになるのですが、レイヤ3スイッチは、VLANにIPアドレスを設定するようになります。

　まず、スイッチにどのVLANが存在するか調べてみます。スイッチ上に設定されているVLANを確認するには「sh vlan」コマンドを使います。

Manager > sh vlan
 VLAN Information
---------------------------------------------------------------------------
 Name ............... default
 Identifier ......... 1
 Status ............. static
 Protected .......... No
 Admin Active ....... No
 Private ............ No
 Untagged ports ..... 1-26
 Tagged ports ....... none
 Disabled Ports ..... none
 Spanning Tree ...... default
 Trunk ports ........ none
 Mirror port ........ none
 Attached to Bridge . No
 Attachments:
 Module           Protocol         Format    Discrim     MAC address
 -------------------------------------------------------------------
 GARP             Spanning tree    802.2     42             -
 IP               IP               Ethernet  0800           -
 IP               ARP              Ethernet  0806           -
 -------------------------------------------------------------------
---------------------------------------------------------------------------

　全てのインターフェースがdefaultと言う名前のVLAN1に所属しているのが分かります。初期状態では、全てのポートがVLAN defaultに所属しています。IPアドレスを割り当てるには、次のコマンドを使います。

add ip interface=vlan-if ipaddress={ipadd|dhcp} [mask=ipadd]
vlan-if: VLANインターフェース（VLAN-nameかVLANvidの形式。nameはVLAN名、vidはVLAN ID）
ipadd: IPアドレスまたはネットマスク

　「add ip interface」コマンドのオプションは、たくさんあるのですが、IPアドレスを振るだけであれば、上記だけで十分です。それでは、IPアドレスをインタフェースに割り当てます。

Manager > add ip int=vlan-default ip=192.168.0.1 mask=255.255.255.0
Info (105275): interface successfully added.

３．デフォルトルートを設定する

　別のネットワーク（サブネット）からアクセスするのであれば、デフォルトルートの設定も必要になります。デフォルトルートは、静的ルートの一種です。宛先ネットワークを「0.0.0.0」、サブネットマスクを「0.0.0.0」に指定します。

add ip route=ipadd interface=vlan-if nexthop=ipadd [mask=ipadd]

ipadd: IPアドレスまたはネットマスク
vlan-if: VLANインターフェース（VLAN-nameかVLANvidの形式。nameはVLAN名、vidはVLAN ID）

Manager > add ip route=0.0.0.0 mask=0.0.0.0 int=vlan-defauult nexthop=192.168.0.2
Info (105275): IP route successfully added.

　次回起動時も同じ設定が有効になるように、設定ファイルを保存して、起動スクリプトとして指定しておきます。

Manager > create config=setting.cfg
Info (149003): Operation successful.
Manager > set config=setting.cfg
Info (149003): Operation successful.

●ポートベースVLAN

　VLANを作成するコマンド

create vlan=vlanname VID=2..4094

vlanname: VLAN名（1～15文字。英数字とアンダースコア（_）、ハイフンを使用可能。ただし、先頭は数字以外。大文字小文字を区別しない）

＜パラメータ＞
VLAN: VLAN名。この名前はコマンドでの指定を簡単にするためのもので、スイッチの外に送られることはない。

VID: VLAN ID。タグ付きポートでは、この値を元にVLANを識別する。ポートVLANの場合は単なる識別子として使われる。1はVLAN defaultに割り当て済み。

　VLANを消去するコマンド

destroy vlan={vlanname|2..4094|all}

vlanname: VLAN名（1～15文字。英数字とアンダースコア（_）、ハイフンを使用可能。ただし、先頭は数字以外。大文字小文字を区別しない）

　VLANにポートを追加するコマンド

add vlan={vlanname|1..4094} port={port-list|all} [frame={tagged|untagged}]

vlanname: VLAN名（1～15文字。英数字とアンダースコア（_）、ハイフンを使用可能。ただし、先頭は数字以外。大文字小文字を区別しない）
port-list: スイッチポート番号（1～。ハイフン、カンマを使った複数指定も可能）

　では、実際にポートにVLANを割り当ててみましょう。

VLANを作成する
ポートをVLANに所属させる

　VLANを作成後、作成したVLANにポートを所属させるように設定します。それでは、「vlan2」「vlan3」を作成します。

　VLANを作成する

Manager > create vlan=vlan2 vid=2
Info (189003): Operation successful.
Manager > create vlan=vlan3 vid=3
Info (189003): Operation successful.

　次に、ポート=13,14,15,16をvlan2に、ポート=17,18,19,20をvlan3に、に所属させます。

　ポートをVLANに所属させる。

Manager > add vlan=vlan2 port=13
Manager > add vlan=vlan2 port=14
Manager > add vlan=vlan2 port=15
Manager > add vlan=vlan2 port=16
Manager > add vlan=vlan3 port=17
Manager > add vlan=vlan3 port=18
Manager > add vlan=vlan3 port=19
Manager > add vlan=vlan3 port=20

　これで、ポート=13,14,15,16がvlan2に、ポート=17,18,19,20をvlan3に所属します。この設定方法ではポート数が多くなると、非常に面倒です。

　一度に複数のポートをまとめてVLANに所属させる

Manager > add vlan=vlan2 port=13,14,15,16
Info (189003): Operation successful.
Manager > add vlan=vlan3 port=17,18,19,20
Info (189003): Operation successful.

　これでVLAN2に接続されている端末同士のPing接続はOK、VLAN3に接続されている端末同士のPing接続はOKとなります。
　ただし、VLAN2ーVLAN3でのPing接続はできません。
　設定状況を確認します。

Manager > show vlan 
 VLAN Information
---------------------------------------------------------------------------
 Name ............... default
 Identifier ......... 1
 Status ............. static
 Protected .......... No
 Admin Active ....... No
 Private ............ No
 Untagged ports ..... 1-12,21-26
 Tagged ports ....... None
 Disabled Ports ..... None
 Spanning Tree ...... default
 Trunk ports ........ None
 Mirror port ........ None
 Attached to Bridge . No
 Attachments:
 Module           Protocol         Format    Discrim     MAC address
 -------------------------------------------------------------------
 GARP             Spanning tree    802.2     42             -
 IP               IP               Ethernet  0800           -
 IP               ARP              Ethernet  0806           -
 -------------------------------------------------------------------
 Name ............... vlan2
 Identifier ......... 2
 Status ............. static
 Protected .......... No
 Admin Active ....... No
 Private ............ No
 Untagged ports ..... 13-16
 Tagged ports ....... None
 Disabled Ports ..... None
 Spanning Tree ...... default
 Trunk ports ........ None
 Mirror port ........ None
 Attached to Bridge . No
 Attachments:
 Module           Protocol         Format    Discrim     MAC address
 -------------------------------------------------------------------
 GARP             Spanning tree    802.2     42             -
 -------------------------------------------------------------------
 Name ............... vlan3
 Identifier ......... 3
 Status ............. static
 Protected .......... No
 Admin Active ....... No
 Private ............ No
 Untagged ports ..... 17-20
 Tagged ports ....... None
 Disabled Ports ..... None
 Spanning Tree ...... default
 Trunk ports ........ None
 Mirror port ........ None
 Attached to Bridge . No
 Attachments:
 Module           Protocol         Format    Discrim     MAC address
 -------------------------------------------------------------------
 GARP             Spanning tree    802.2     42             -
 -------------------------------------------------------------------
---------------------------------------------------------------------------

　同じVLANに属している端末のみ通信することができます。

　他のVLANに属している端末間は通信することができません。

●ポートベースVLAN（カスケード接続）

　上記のような構成にします。スイッチ間の配線は、ストレートケーブル（デフォルトでオートネゴシエーションが有効のため）を使用します。

Manager > sh switch port=13
 Switch Port Information
---------------------------------------------------------------------------
 Port .......................... 13
   Description ................... -
   Status ........................ ENABLED
   Link State .................... Up
   UpTime ........................ 03:12:25
   Port Media Type ............... ETHERNET CSMACD
   Configured speed/duplex ....... Autonegotiate
   Actual speed/duplex ........... 100 Mbps, full duplex
   Configured master/slave mode .. Not applicable
   Actual master/slave mode ...... Not applicable
   Acceptable Frame Types ........ Admit All Frames
   Broadcast rate limit .......... -
   Multicast rate limit .......... -
   DLF rate limit ................ -
   Ingress rate limit ............ -
   Egress rate limit ............. -
   Learn limit ................... -
   Intrusion action .............. Discard
   Current learned, lock state ... -, not locked
   Relearn ....................... OFF
   Mirroring ..................... None
   Is this port mirror port ...... No
   Enabled flow control(s) ....... Pause
   Send tagged pkts for VLAN(s) .. -
   Port-based VLAN ............... default (1)
   Ingress Filtering ............. OFF
   Trunk Group ................... -
   STP ........................... default
   IGMP Filter ................... None
   Max-groups/Joined ............. Undefined/0
   IGMP Max-groups Action ........ Deny
   Multicast filtering mode ...... (B) Forward all unregistered groups
---------------------------------------------------------------------------

　スイッチAのVLAN2に接続している端末と、スイッチBのVLAN2に接続している端末で通信できるようにするには、スイッチAのVLAN2のポートとスイッチBのVLAN2のポートを接続する必要があります。
　ここでは、スイッチAのポート1とスイッチBのポート1を接続します。
　しかし、まだ、このままだと、スイッチAのvlan3に接続している端末と、スイッチBのvlan3に接続している端末で通信ができません。
　スイッチA、スイッチBを設定します。スイッチA、スイッチB共に同じ設定です。

●スイッチAのコンフィグ
Manager > create vlan=vlan2 vid=2
Info (189003): Operation successful.
Manager > create vlan=vlan3 vid=3
Info (189003): Operation successful.
Manager > add vlan=vlan2 port=13-16
Info (189003): Operation successful.
Manager > add vlan=vlan3 port=17-20
Info (189003): Operation successful.
●スイッチBのコンフィグ
Manager > create vlan=vlan2 vid=2
Info (189003): Operation successful.
Manager > create vlan=vlan3 vid=3
Info (189003): Operation successful.
Manager > add vlan=vlan2 port=13-16
Info (189003): Operation successful.
Manager > add vlan=vlan3 port=17-20
Info (189003): Operation successful.

　この状態でVLAN間通信はできませんので、vlan2に所属する端末は、vlan3に所属する端末と通信できません。
　ここで、物理（見た目）の配線がスイッチA、スイッチB間でループになっていますが、VLANを切っているので問題ありません。VLANを切ることでvlan2とvlan3は、論理的につながっていないのでループになってブロードキャストストームに陥ってしまうということはありません。
　この配線を見てお気づきだと思いますが、VLAN毎にカスケードでスイッチ間を接続するのは、効率がよくありません。VLANごとにカスケード接続することで確かに通信できるようになりますが、VLANが増加する度に、物理ポートやケーブル配線が必要になってしまいます。カスケードするスイッチが増えれば、もっと必要になります。
　物理ポートや配線ケーブルを少なくする方が設計上スマートです。コスト的にも、望ましいです。

●タグVLAN

　カスケード接続をすると上図の配線を見てお分かりいただけると思いますが、効率がよくありません。VLANが増加する度に、物理ポートやケーブル配線が必要になり、VLANの数やカスケードするスイッチが増やすのには、限界があります。

　例えば、VLANを5つ作成したとすると、カスケード接続でスイッチAでカスケード用に5つのポート、カスケード接続でスイッチBでカスケード用に5つのポート、の合計10ポートが必要です。ポートの無駄遣いにもなりますし、コスト的にあまりいい方法とは、言えません。
　タグVLANを使用するとこの問題を解決することができます。
　「タグVLAN」を利用すれば、下図のようにVLANをまとめることができます。VLANをまとめることで、物理ポートの節約し、ケーブル周りをすっきりさせることができます。

　物理ポートや配線ケーブルを少なくできるのでネットワークの設計上、タグVLANを使用しない方法と比べて、とてもスマートになります。コスト的にも、望ましいです。

　上図のように1本の回線上に、複数のVLANのトラフィックを流すことができます。
　では、実際にタグVLANを構築してみます。下図のようにネットワークを構成します。青色の配線は、ストレートケーブルを使います。
　それでは設定します。

●スイッチAのコンフィグ
Manager > create vlan=vlan2 vid=2
Manager > create vlan=vlan3 vid=3
Manager > add vlan=vlan2 port=13-16
Manager > add vlan=vlan3 port=17-20
Manager > add vlan=vlan2 port=11 frame=tagged
Manager > add vlan=vlan3 port=11 frame=tagged
●スイッチBのコンフィグ
Manager > create vlan=vlan2 vid=2
Manager > create vlan=vlan3 vid=3
Manager > add vlan=vlan2 port=13-16
Manager > add vlan=vlan3 port=17-20
Manager > add vlan=vlan2 port=11 frame=tagged
Manager > add vlan=vlan3 port=11 frame=tagged

　それぞれのVLANに接続されているPC間でPingが通るようになります。
　つまり、ポート1がVLAN10、VLAN20を束ねていることが分かります。
　ただし、この方法でもVLAN間通信はできません。

●VLAN間通信

　VLAN間ルーティングの設定を行います。
　レイヤ3スイッチで、IPアドレスを扱えるようにするには、IPモジュールを有効にして、VLANにIPアドレスを割り当てて、ルーティングの設定を行います。
　まずは、IPモジュールを有効にするために、「ENABLE IP」コマンドを使用します。

Manager > enable ip
Info (105287): IP module has been enabled.

　IPモジュールは、デフォルトでは無効です。IPモジュールを有効にすることで、IPによる設定ができるようになります。IPモジュールを無効のままで、設定しようとすると警告が表示されます。IPによる構築を行う際には、忘れずにこのIPモジュールを有効にしておきます。
　VLANにIPアドレスを割り当てるには、次のコマンドを使います。

ADD IP INTERFACE=vlan-if IPADDRESS={ipadd|DHCP} [MASK=ipadd]

　vlan-if: VLANインターフェース（VLAN-nameかVLANvidの形式。nameはVLAN名、vidはVLAN ID）
　ipadd: IPアドレスまたはネットマスク

Manager > add ip int=vlan10 ip=192.168.10.254 mask=255.255.255.0
Info (105275): interface successfully added.

●コマンドリファレンス
●初期化
●ファームウェアのバージョンアップ
●NTPの設定
●スイッチングモジュールの全般的情報を表示
●スイッチポートの情報を表示
●パスワードの変更
●設定の保存
●設定ファイルの確認
●設定ファイルを指定する
●起動ファイルを確認する
●現在のコンフィグ内容を確認する
●コンフィグを削除する
●システムの再起動
　restart switch（Warmスタート）
　restart reboot（Coldスタート）
●IPアドレスの割り当て
●ポートベースVLAN
　VLANを作成するコマンド
　VLANを消去するコマンド
　VLANにポートを追加するコマンド
●ポートベースVLAN（カスケード接続）
●タグVLAN
●VLAN間通信

＜トップページに戻る＞