Dell PowerConnect 3348 ユーザーガイド

Dell™PowerConnect™3324/3348 ユーザーズガイド

󲘬概要

󲘬ハードウェアについて

󲘬PowerConnect 3324/3348 スイッチの設置

󲘬PowerConnect 3324/3348 スイッチの設定

󲘬はじめにお読みください

󲘬システム情報の設定

󲘬スイッチ情報の設定

󲘬Statistics （統計）の表示

󲘬Quality of Service （サービスのクオリティ）の設定

󲘬困ったときは

ここに記載されている内容は予告なく変更されることがあります。

Dell Inc. の書面による許可のない複写は、いかなる形態においても厳重に禁じられています。

本書で使用されている商標について：Dell、DELL ロゴ、および PowerConnect, Dell OpenManage, PowerEdge, Inspiron, Dell Precision, Dimension, OptiPlex, Axim, PowerVault, PowerApp, DellNet, は

Latitude は Dell Inc.の商標です。Microsoft および Windows は Microsoft Corporation の登録商標です。

本書では、必要に応じて上記記載以外の商標および会社名が使用されている場合がありますが、これらの商標や会社名は、一切 Dell Inc. に所属するものではありません。

2003 年 11 月 Rev. A01

メモ：メモは、デバイスをより有用に使うための重要な情報を説明しています

。

注意：ハードウェアの損傷またはデータの損失の可能性を示唆し、問題を回避する方法を説明しています

。

警告：警告は、物的損害、けが、または死亡の原因となる可能性があることを示します。

メモ、注意および警告  

PowerConnect 3324/3348 スイッチの設定  
Dell™PowerConnect™3324/3348 ユーザーズガイド 
設定の概要 
全般設定情報 
ターミナル接続の設定 
その他の設定要件 
デバイスの起動 
デバイス設定について 
初期設定 
詳細設定 
設定プロセス例 
スタッキングの設定 
デバイスの再起動 
Startup （スタートアップ） メニューの機能 
スタッキングユニットへのソフトウェアのダウンロード 
SNMP の設定の定義 
デバイスの接続 
 

設定の概要 

この項では、以下の項目を含むデバイスの初期設定について説明します。  
l デバイスの初期起動 
 
l 設定作業前要件 
 
l スタッキングの設定 
 

すべてのデバイス外部接続が完了した後、起動およびその他の手続きを監視するために、コンピュータターミナルをデバイスに接続する必要があります。インス
トールと設定の手順を次のフローチャートに示します。  
 



デバイスとハードウェアのセットアップについては、前の項で説明しています。初めてインストールする場合は、標準デバイスインストールが実行されます。これ

以外の特別な機能を実行することもできますが、そうするとインストールプロセスが中断され、システムが再起動します。このオプションについては、本項で後ほ

ど説明します。



全般設定情報



Dell™PowerConnect™3324/3348には、定義済みの実装機能とセットアップ設定が用意されています。



自動ネゴシエーション



自動ネゴシエーションにより、デバイスが動作モードを通知できるようになり、同じポイントツーポイントリンクセグメントを使用するデバイスと情報を共有できま

す。これにより、両方のデバイスがそれぞれの能力を最大限に活用できるよう自動的に設定されます。



自動ネゴシエーションは、リンク初期化時に完全に物理レイヤ内で実行され、MAC や上位プロトコルレイヤに余分なオーバーヘッドをかけません。自動ネゴシエ

ーションにより、ポートで以下のことを実行できます。

l それぞれの能力を通知する。

l 両方のデバイスが共有する共通動作モードの受信を確認し理解する。

l 両方のデバイスで共有していない動作モードの使用を拒否する。

l 両方のポートがサポートできる上位動作モード用に各ポートを設定する。



スイッチのポートを、自動ネゴシエーションをサポートしていない、または自動ネゴシエーションが設定されていない、ワークステーションまたはサーバーのネット

ワークインタフェースコントローラ (NIC) に接続する場合は、ウェブブラウザインタフェースまたは CLI コマンドを使用し、スイッチングポートと NIC の両方を、同

じ速度および二重モードに手動で設定する必要があります。



スイッチングポートのデフォルト設定



以下の表に、ポートのデフォルト設定を示します。

ポートのデフォルト設定



以下に、CLI コマンドを使用してポート 1/e5 のポート速度を変更する例を示します。



console> enable



console# configure



Console (config)# interface ethernet 1/e5



Console (config-if)# speed 9600



以下に、CLI コマンドを使用してポート 1/e5 のフロー制御を有効にする例を示します。



console> enable



console# configure



Console (config)# interface ethernet 1/e5



Console (config-if)# flowcontrol on



以下に、CLI コマンドを使用してポート 1/e5 の Back Pressure を有効にする例を示します。



console> enable

注意：リンクの片方の端のステーションが手動で全二重モードに設定されているポートと自動ネゴシエーションを試みる場合、そのステーションの自動ネ

ゴシエーションは半二重モードになります。この不一致は大きなフレームロスにつながる場合があります。これは自動ネゴシエーション標準に固有のもの

です。

機能

デフォルト設定

ポートの速度およびモード

10/100M 銅製ポート自動ネゴシエーション

1000M 自動ネゴシエーション

ポートの転送状態

有効

ポートのタグ付け

No tagging （タグなし）

Head of line ブロック保護

On （有効）

Flow Control

消灯

Back Pressure

消灯



console# configure



Console (config)# interface ethernet 1/e5



Console (config-if)# back-pressure



[ボーレート]



ボーレートは、手動で以下の値のいずれかに変更できます。

l 2400

l 4800

l 9600

l 19,200

l 38,400

l 57,600

l 115,200



以下に、CLI コマンドを使用してデフォルトのボーレートを変更する例を示します。



console> enable



console# configure



console(config)# line console



console(config-line)# speed 9600



console(config-if)# exit



console(config)# exit



ターミナル接続の設定

メモ：デフォルトのボーレートは 9600 です

。

メモ：デバイスを閉じても、デフォルトのボーレートは返されません。明示的に設定する必要があります

。

メモ：設定モードに入るには、管理レベル 15 特権を指定する必要があります

。



PowerConnect 3324/3348 の設定では、以下のターミナル接続パラメータが必要です。

l パリティなし

l 1 ストップビット

l 8 データビット



その他の設定要件



組み込みソフトウェアをダウンロードしてデバイスを設定するには、以下のものが必要です。

l ユニットの背面パネルのシリアルポートに接続されている ASCII ターミナル

（またはエミュレーション）

l Telnet、SSH などを使用してデバイスをリモートコントロールするための、PowerConnect 3324/3348 の割り当て IP アドレス



デバイスの起動



ローカルターミナルが接続された状態で電源をオンにすると、デバイスに対して POST (Power On Self Test) が実行されます。この内蔵電源テストは、デバ

イスが初期化されるたびに実行されます。POST は、起動が完了する前にハードウェアコンポーネントを調べて、デバイスが完全に動作可能な状態になってい

るかを確認します。



重大な問題が検出されると、プログラムのフローが停止します。POST が正常に完了すると、コードが RAM メモリに圧縮されます。



POST メッセージがコンピュータターミナルに表示され、テストの成否を示します。



デバイスを起動するには、次の手順を実行します。

1. ASCII ケーブルがコンピュータターミナルに接続されているか確認します。

2. デバイスに電源を接続すると、デバイスの起動プロセスが開始されます。起動テストは、まず利用可能なデバイスメモリを計算し、起動を続けます。以下

に、POST テストの画面表示例を示します。



------ Performing the Power-On Self Test (POST) ------



UART Channel Loopback Test......PASS



Testing the System Cache.......PASS



Testing the System SDRAM.......PASS



メモ：設定手順は、1 つのポートのみを定義します

。

Boot1 Checksum Test........PASS



Boot2 Checksum Test........PASS



Flash Image Validation Test......PASS



Testing CPU PCI Bus Device Configuration...PASS



BOOT Software Version 1.30.11 Built 27-JAN-2003 10:06:03



Processor:MPC8245 Rev 0.12, 250 MHz (Bus:100MHz), 32 MByte SDRAM.



I-Cache 16 KB, linesize 32.D-Cache 16 KB, linesize 32.



Cache Enabled.



Autoboot in 2 seconds - press RETURN or Esc. to abort and enter prom.



POST の最後に表示される自動起動メッセージ (最後の行) は、起動中に問題が発生しなかったことを示します。



このときユーザー入力を行って Startup メニューを表示し、メニュー内の特定の機能を実行することができます。Startup メニューに入るには、自動起動メッセ

ージが表示されてから 2 秒以内に <Esc> または <Enter> キーを押してください。Startup メニューに関する詳細については、Startup （スタートアップ）

メニューの機能を参照してください。



ユーザー入力が行われない場合は、コードを RAM に圧縮して動作を続行します。RAM からのコードの実行が開始され、使用可能なポート番号の一覧とそれ

ぞれの状態 (動作中または停止中) が表示されます。



Preparing to decompress.



Decompressing SW from RSCOD_2



85e000



OK



Running from RAM.



メモ：以下の画面は設定の例です。アドレス、バージョン、および日付は各デバイスで異なることがあります

。

******************************************************Running SW Ver.3.30 Date 03-Feb-2003 Time 10:10:37

******************************************************



HW version is X.X



Base Mac address is: 00:01:02:03:04:05



Dram size is:32M bytes



Dram first block size is:20M bytes



Dram first PTR is:0xB70000



Flash size is:8M



STAND ALONE



The BCM5625_A1 0 initiate successfully



The BCM5625_A1 1 initiate successfully



02-Jan-2000 01:01:11%SSHD-W-NOHOSTKEY:SSHG_init:The SSH daemon cannot listen



for incoming connections, because a host key has not been generated.



The service will start automatically when a host key is generated.



01-Jan-2000 01:01:11 %INIT-I-InitCompleted:Initialization task is completed



console> 01-Jan-2000 01:01:12 %PS-I-PSUP:Power Supply #1 is up



01-Jan-2000 01:01:12%PS-W-PSDOWN:Power Supply #2 is down



01-Jan-2000 1:01:12%LINK-W-Up:1/e1



01-Jan-2000 01:01:12%LINK-W-UP:1/e2



01-Jan-2000 1:01:12%LINK-W-Up:1/e3



01-Jan-2000 01:01:12%LINK-W-UP:1/e4



01-Jan-2000 1:01:12%LINK-W-Up:1/e5



01-Jan-2000 01:01:13%LINK-W-Up:1/e9



デバイスの起動が成功した後、システムプロンプト (console>) が表示され、設定プロセスを開始できます。設定はローカルターミナルで実行できます。



デバイス設定について



設定には、2 つのタイプまたはレベルがあります。初期設定は、基本的なセキュリティ要件を考慮した基本的な設定機能です。拡張設定には動的 IP 設定が

含まれ、より高度なセキュリティ要件を考慮しています。



console> enable



console# copy running-config startup-config



初期設定



初期設定は、デバイスが正常に起動した後開始します。初期設定は、以下のデバイスを対象としています。

l 静的 IP アドレスとサブネットマスク

l デフォルトゲートウェイ

l リモート管理を行う場合は、ユーザー名と特権レベルを設定する必要があります。



SNMP ベースの管理ステーションからデバイスを管理する場合は、SNMP コミュニティストリングも設定する必要があります。



静的 IP アドレスとサブネットマスク



PowerConnect 3324/3348 デバイスでは、各ポートで IP インタフェースを設定でき、その数に制限はありません。設定コマンドを入力した後、"show ip

interface" コマンドを入力して、ポートに IP アドレスが設定されていることを確認してください。



注意：設定を変更した後、再起動する前に新しい設定を保存する必要があります。

設定を保存するには、以下のコマンドを入力します。

注意： IP アドレスを割り当てることのできる VLAN は 1 つだけです。別の VLAN にアドレスを割り当てた場合は、新しいアドレスが元の IP アドレスを

上書きします。



VLAN 上にインタフェースを設定するには、以下の例のようにシステムプロンプトでコマンドを入力します。



console> enable



console# configure



console(config)# interface vlan 1



console(config-if)# ip address 100.1.1.1 /8



console(config-if)# exit



console(config)# exit



console# show ip interface



Gateway IP Address Activity status



----------------------- -----------------------



IP Address I/F



----------------------- ----------------------



100.1.1.1/8 vlan 1



console#



ポート上にインタフェースを設定するには、以下の例のようにシステムプロンプトでコマンドを入力します。



console> enable



console# configure



console(config)# interface ethernet 1/e1



console(config-if)# ip address 10.1.1.1 255.0.0.0



console(config-if)# exit



console(config)# exit



console# show ip interface



Gateway IP Address Activity status



----------------------- -----------------------



IP Address I/F



----------------------- ----------------------



10.1.1.1/8 1/e1



console#



デフォルトゲートウェイ



リモートネットワークから PowerConnect 3324/3348 デバイスを管理する場合は、デフォルトゲートウェイ (特定のゲートウェイが指定されない場合にデバイ

スが使用するゲートウェイ) を設定する必要があります。設定されるゲートウェイ IP アドレスは、デバイス IP インタフェースのうちの 1 つと同じサブネットに属す

る必要があります。



デフォルトゲートウェイを設定するには、例のようにシステムプロンプトでコマンドを入力します。



console> enable



console# configure



console(config)# ip default-gateway 100.1.1.100



console(config)# exit



ユーザー名、パスワード、特権レベル



重要:リモートターミナルまたはウェブ管理インタフェースからデバイスを管理する場合は、ユーザー名、パスワード、および最高の権限レベル (15)

を入力する必要があります。(最高レベルでは、CLI 設定コンテキストにアクセスできます。) 特権レベルの詳細については、『CLI リファレンスガ

イド』を参照してください。



設定したユーザー名は、リモート管理セッションのログイン名として入力します。ユーザー名と特権レベルを設定するには、以下の例のようにシステムプロンプト

でコマンドを入力します。



console> enable



console# configure



console(config)# username admin password admin level 15



console(config)# exit



SNMP コミュニティストリング



SNMP（Simple Network Management Protocol）はネットワークデバイスの管理メソッドを提供します。SNMP 対応デバイスは、ローカルソフトウェア

（エージェント）を実行します。SNMP エージェントは、デバイスの管理に使用される変数の一覧を保持します。変数は MIB（Management Information

Base）で定義されます。MIB はエージェントによって管理される変数を表示します。SNMP エージェントは、MIB 指定フォーマットおよびネットワーク全体にわ

たる情報にアクセスするためのフォーマットを定義します。SNMP エージェントへのアクセス権は、アクセスストリングおよび SNMP コミュニティストリングによって

制御されます。



デバイスは SNMP 準拠です。デバイスには、標準および専用 MIB 変数のセットをサポートする SNMP エージェントが含まれています。管理ステーションの開

発者は、MIB ツリーの完全な構造を必要とし、MIB を管理するために完全な専用 MIB 情報を受け取ります。



SNMP 管理ステーションの IP アドレスおよびコミュニティ (コミュニティ名とアクセス権) を除き、どの SNMP 管理プラットフォームからもすべてのパラメータを管

理できます。コミュニティストリングが存在しない場合、SNMP 管理によるデバイスへのアクセスは無効になります。デバイスは、コミュニティストリングが設定さ

れていない状態で提供されます。



以下に、デフォルトデバイス設定の画面表示例を示します。



console# enable



console# show snmp



Community-String Community-Access IP address



-------------------- ---------------- ---------------



Traps are enabled.



Authentication-failure trap is enabled.



コミュニティストリング、コミュニティアクセス、および IP アドレスは初期設定時にローカルターミナルを使用して設定できます。



SNMP 設定オプションは次のとおりです。

l コミュニティストリング

l アクセス権オプション: ro (読み取り専用)、rw (読み書き)、または su (super)。

l IP アドレスを設定するかどうか: IP アドレスを設定しない場合は、同じコミュニティ名を持つすべてのコミュニティメンバに同じアクセス権が与えられます。



通常は、デバイスに 2 つのコミュニティストリングを使用します。ひとつ

(public コミュニティ) は読み取り専用アクセス、もうひとつ (private コミュニティ)

は読み書きアクセスです。

l Public このストリングを使用すると、認証を受けた管理ステーションは MIB オブジェクトを検出できます。

l Private このストリングを使用すると、認証を受けた管理ステーションは MIB オブジェクトを検出し、変更できます。



初期設定時に、SNMP ベースの管理ステーションの使用について、ネットワーク管理要件に基いてデバイスを設定することをお勧めします。



SNMP ステーション IP アドレスおよびコミュニティストリングを設定するには、次の手順を実行します。

1. コンソールプロンプトで、Enable と入力します。プロンプト（#）が表示されます。

2. configureと入力して、<Enter>を押します。

3. 以下の例のように、設定モードで、コミュニティ名 (private)、コミュニティアクセス権 (読み書き)、および IP アドレスを含むパラメータを使用して、

SNMP 設定コマンドを入力します。



console> enable



config# configure



config(config)# snmp-server community private rw 11.1.1.2



config(config)# exit



config# show snmp



Community-String Community-Access IP address



-------------------- ---------------- ---------------



private readWrite 11.1.1.2



Traps are enabled.



Authentication-failure trap is enabled.



Trap-Rec-Address Trap-Rec-Community Version



---------------- -------------------- -------



System Contact:



System Location:



これにより、ローカルターミナルからの初期設定が完了します。設定したパラメータによって、離れた場所からデバイス設定を実行できます。



詳細設定



この章では、IP アドレスの動的割り当ておよび AAA (Authentication, Authorization and Accounting: 認証、承認、アカウント) に基くセキュリティ管理

機構について説明します。この章には以下のトピックがあります。

l DHCP を利用した IP アドレスの設定。

l BOOTP を利用した IP アドレスの設定。

l セキュリティ管理とパスワード設定。



DHCP および BOOTP を使用して IP アドレスを設定または取得する場合、これらのサーバーから取得する設定には、IP アドレスのほかに、サブネットマスク

とデフォルトゲートウェイが含まれる場合があります。



DHCP サーバーからの IP アドレスの取得



DHCP プロトコルを使用して IP アドレスを取得する場合、デバイスは DHCP クライアントとして動作します。



DHCP サーバーから IP アドレスを取得するには、次の手順を実行します。

1. IP アドレスを取得するため、いずれかのポートを選択し、DHCP サーバー、または DHCP サーバーを有するサブネットに接続します。

2. 選択したポートを使用して IP アドレスを取得するには、例に示すようにコマンドを入力します。



console> enable



console# configure



console(config)# interface vlan 1



console(config-if)# ip address dhcp hostname <string>



console(config-if)# exit



console(config)# exit

3. デバイスは IP アドレスを自動的に取得します。



IP アドレスを確認するには、次の手順を実行します。

1. システムプロンプトで show ip interface と入力します。以下の例を参照してください。



console> enable



console# show ip interface



Gateway IP Address Activity status



----------------------- -----------------------



IP Address I/F



----------------------- ----------------------



10.1.1.1/8 vlan1



console#



メモ： DHCP サーバーの IP アドレスを取得するためにデバイス設定を削除する必要はありません

。

BOOTP サーバーからの IP アドレスの取得



デバイスが自身の IP ホスト設定をインターネット上のあらゆる標準的な BOOTP サーバーから自動的にダウンロードできるよう、標準的な BOOTP プロトコル

がサポートされています。この場合、デバイスは BOOTP クライアントとして動作します。



BOOTP サーバーから IP アドレスを取得するには、次の手順を実行します。

1. IP アドレスを取得するため、いずれかのポートを選択し、BOOTP サーバー、または BOOTP サーバーを有するサブネットに接続します。

2. Startup configuration をフラッシュから削除するため、システムプロンプトで delete startup configuration コマンドを入力します。デバイスは設定

なしで再起動し、60 秒経過すると BOOTP リクエストの送信を開始します。

3. デバイスは IP アドレスを自動的に取得します。



以下にプロセスの例を示します。



console> enable



console# delete startup-config



以下に、IP アドレス検証の例を示します。



console> enable



console# show ip interface



Gateway IP Address Activity status



----------------------- -----------------------



IP Address I/F



----------------------- ----------------------



10.1.1.1/8 vlan1



メモ： "delete startup configuration" が開始された後、ASCII ターミナルまたはキーボードで入力を実行すると、設定プロセスが完了前に自動的

に中断され、デバイスは BOOTP から IP アドレスを取得できません。

console#



これでデバイスに IP アドレスが設定されました。



BOOTP サーバーから IP アドレスを取得するには、デバイス設定を削除する必要があります。



セキュリティ管理とパスワード設定



システムセキュリティは、ユーザーアクセス権、特権、および管理方法を制御する AAA (認証、承認、アカウント) 機構によって処理されます。AAA はローカ

ルおよびリモートのユーザーデータベースを使用します。データの暗号化は SSH 機構によって処理されます。



システムにはデフォルトのユーザー名やパスワードはあらかじめ設定されていません。すべてのユーザー名およびパスワードはユーザーが定義する必要がありま

す。ユーザー定義パスワードが分からなくなった場合は、Startup メニューからパスワードのリカバリ手続きを実行できます。この手続きはローカルターミナルに

のみ適用でき、パスワードを入力せずに 1 度だけローカルターミナルからデバイスにアクセスすることを許可します。



セキュリティパスワードの設定



セキュリティパスワードは、次のサービスに対して設定できます。

l Console

l Telnet

l SSH

l HTTP

l HTTPS



パスワードの制限については、「ネットワークセキュリティの設定」を参照してください。



初期コンソールパスワードの設定



初期コンソールパスワードを設定するには、以下のコマンドを入力します。



console> enable



console# configure



メモ：自分のユーザー名とパスワードを入力する際は、常に管理レベル 15 特権を含めてください

。

メモ：パスワードはユーザーが定義します

。

メモ：ユーザー名を作成する際のデフォルトの優先度は「1」で、アクセスは許可されますが、設定権限はありません。デバイスへのアクセスと設定

権限を有効にするには、優先度「15」を設定する必要があります。

console(config)# aaa authentication login default line



console(config)# aaa authentication enable default line



console(config)# line console



console(config-line)# login authentication default



console(config-line)# enable authentication default



console(config-line)# password console



console(config-line)# exit



console(config)# exit

l コンソールセッションを介してデバイスに初めてログオンする際は、パスワードプロンプトで console と入力します。

l デバイスのモードを enable に変更するには、パスワードプロンプトで console

と入力します。



初期 Telnet パスワードの設定



初期 Telnet パスワードを設定するには、以下のコマンドを入力します。



console> enable



console# configure



console(config)# aaa authentication login default line



console(config)# aaa authentication enable default line



console(config)# line telnet



console(config-line)# login authentication default



console(config-line)# enable authentication default



console(config-line)# password admin



console(config-line)# exit



console(config)# exit

l Telnet セッションを介してデバイスに初めてログオンする際は、telnet と入力します。

l デバイスモードを enable に変更するには、admin と入力します。



初期 SSH パスワードの設定



初期 SSH パスワードを設定するには、以下のコマンドを入力します。



console> enable



console# configure



console(config)# aaa authentication login default line



console(config)# aaa authentication enable default line



console(config)# line ssh



console(config-line)# login authentication default



console(config-line)# enable authentication default



console(config-line)# password admin



console(config-line)# exit



console(config)# exit

l SSH セッションを介してデバイスに初めてログオンする際は、パスワードとして admin と入力します。

l デバイスモードを enable に変更するには、パスワードとして admin と入力します。



初期 HTTP パスワードの設定



初期 HTTP パスワードを設定するには、以下のコマンドを入力します。



console> enable



console# configure



console(config)# ip http authentication local



console(config)# username admin password admin level 15



console(config)# exit



初期 HTTPS パスワードの設定



初期 HTTPS パスワードを設定するには、以下のコマンドを入力します。



console> enable



console# configure



console(config)# ip https authentication local



console(config)# username admin password admin level 15



console(config)# exit



HTTPS セッションを使用するには、コンソール、Telnet、または SSH セッションを設定する際に、以下のコマンドを一回だけ入力します。



console> enable



console# configure



console(config)# crypto certificate generate key-generate



console(config)# ip https server



console(config)# exit



メモ：ページのコンテンツを表示するには、ウェブブラウザ内で SSL 2.0 以上を有効化します

。

ページを読み込んでいます...

Dell PowerConnect 3348 ユーザーガイド

関連論文

その他の書類