Dell PowerConnect 5324 ユーザーガイド

Dell™PowerConnect™5324システムユーザーガイド

はじめに

ハードウェアの説明

PowerConnect デバイスの取り付け

デバイスの起動および設定

Dell OpenManage Switch Administrator の使い方

システム情報の設定

デバイス情報の設定

統計の表示

サービス品質の設定

デバイスの仕様

用語集

 メモ、注意、警告

この文書の情報は、事前の通知なく変更されることがあります。

©2003 - 2007 すべての著作権は DellInc.にあります。

Dell Inc. の書面による許可のない複写は、いかなる形態においても厳重に禁じられています。

このマニュアルに使用されている商標について： Dell、Dell OpenManage、DELL のロゴ、Inspiron、Dell Precision、Dimension、OptiPlex、PowerConnect、PowerApp、PowerVault、Axim、DellNet、および

Latitude は Dell Inc.の商標です。Microsoft および Windows は Microsoft Corporation の登録商標です。

このマニュアルでは、上記記載以外の商標や会社名が使用されている場合があります。これらの商標や会社名は、一切 Dell Inc. に所属するものではありません。

2007 年 5 月

メモ：コンピュータを使いやすくするための重要な情報を説明しています。

注意：ハードウェアの損傷やデータの損失の可能性を示し、その危険を回避するための方法を説明しています。

警告：物的損害、けが、または死亡の原因となる可能性があることを示します。

目次に戻る  

デバイスの起動および設定  
Dell™PowerConnect™5324システムユーザーズガイド 
ターミナルの設定 
デバイスの起動 
設定の概要 
初期設定 
ユーザー名 
SNMP コミュニティストリング 
詳細設定 
DHCP サーバーからの IP アドレスの回復 
BootP サーバーからの IP アドレスの取得 
セキュリティ管理とパスワード設定 
セキュリティパスワードの設定 
スタートアップの手順 
 

外付けの接続がすべて終了したら、デバイスの設定や他の手順を実行するためにターミナルをデバイスに接続します。初期設定の場合は、標準のデバイス設定が実行されます。 
 
図 4-12. インストールと設定の流れ 
 


ターミナルの設定 

デバイスを設定するには、ターミナルでターミナルエミュレーションソフトウェアが実行されている必要があります。 

ターミナルエミュレーションソフトウェアを次のように設定します。 
1. コンソールに接続する適切なシリアルポート（シリアルポート 1 またはシリアルポート 2）を選択します。  
 
2. データ速度を 9600 ボーに設定します。  
 
3. データフォーマットをデータビットが 8、ストップビットが 1、パリティなしに設定します。  
 
メモ： 手順を開始する前に、この製品のリリースノートを読んでください。リリースノートは、www.support.jp.dell.com からダウンロードできます。 

4. フロー制御を none（なし）に設定します。

5. Properties（プロパティ）で、VT100 for Emulation（エミュレーション VT100）モードを選びます。

6. Function（ファンクション）、Arrow（矢印）、および Ctrl keys（Ctrl キー）で、Terminal keys（ターミナルキー）を選びます。設定が Terminal keys（ターミナルキー）であるこ

とを確認してください（Windows keys（Windows キー）ではありません）。



デバイスの起動



n デバイスは、デフォルト設定された状態で出荷されています。

n デバイスは、デフォルトのユーザー名とパスワードで設定されていません。



デバイスを起動するには、次の手順に従います。

1. デバイスのシリアルポートが、ASCII ターミナル、またはターミナルエミュレーションソフトウェアを実行しているデスクトップシステムのシリアルコネクタに接続されていることを確認します。

2. AC 電源ソケットの位置を確認します。

3. AC 電源ソケットのスイッチを切ります。

4. デバイスを AC 電源ソケットに接続します。「デバイスと電源ユニットの接続」を参照してください。

5. AC 電源ソケットのスイッチを入れます。



ローカルターミナルが接続されている状態で電源を入れた場合、デバイスでは POST（Power-On Self-Test）が実行されます。POST はデバイスを取り付けるたびに実行されます。POST ではハー

ドウェアコンポーネントがチェックされ、起動が完了する前にデバイスが完全に動作可能な状態かどうかが確認されます。重大な問題が検出された場合は、プログラムフローの実行が停止します。POST

が問題なく終了すると、有効な実行可能イメージが RAM にロードされます。ターミナルに POST のメッセージが表示され、テストの成功または失敗を示します。

1. ASCII ケーブルがターミナルに接続されていること、およびソフトウェアエミュレーションのパラメーターが正しく設定されていることを確認します。

2. 電源ユニットをデバイスに接続します。

3. デバイスの電源を入れます。

4. デバイスを起動すると、起動テストによって使用可能なデバイスメモリがカウントされてから、起動が続行されます。次の画面は、POST の表示の例を示しています。



------ Performing the Power-On Self Test (POST) ------



UART Channel Loopback Test........................PASS



Testing the System SDRAM..........................PASS



Boot1 Checksum Test...............................PASS



Boot2 Checksum Test...............................PASS



Flash Image Validation Test.......................PASS



BOOT Software Version 1.0.0.20 Built 22-Jan-2004 15:09:28



Processor: FireFox 88E6218 ARM946E-S , 64 MByte SDRAM.



注意： Microsoft®Windows 2000 を搭載したハイパーターミナルを使用している場合は、Windows®2000 Service Pack 2 またはそれ以降のリリースがインストールされているこ

とを確認してください。Windows 2000 Service Pack 2 がインストールされていると、ハイパーターミナルの VT100 エミュレーションで矢印キーが適切に機能します。Windows 2000

の Service Pack に関しては、www.microsoft.com/japan を参照してください。

メモ：前提となる起動情報は次のとおりです。

I-Cache 8 KB. D-Cache 8 KB. Cache Enabled.



Autoboot in 2 seconds - press RETURN or Esc. to abort and enter prom.



Preparing to decompress...



起動プロセスの実行には、約 90 秒かかります。



POST の終わりに自動起動メッセージ（最後の行を参照）が表示された場合は、起動中に問題が発生しなかったことを示します。



起動時にスタートアップメニューを使って、特別な手順を実行できます。スタートアップメニューに入るには、自動起動メッセージが表示されてから 2 秒以内に <Esc> または <Enter> を押しま

す。



<Esc> または <Enter> を押してもシステム起動処理が中断されない場合は、引き続きコードが解凍されて、RAM にロードされます。RAM からコードの実行が始まり、番号付きのシステムポートとそ

の状態（有効または無効）を示すリストが表示されます。



次の画面は、設定の例を示しています。アドレス、バージョン、および日付などの項目は、デバイスごとに異なる場合があります。



Decompressing SW from image-2



78c000



OK



Running from RAM...



*********************************************************************



*** Running SW Ver. 1.0.0.15 Date 03-Mar-2004 Time 10:41:14 ***



*********************************************************************



HW version is 00.01.07



Base Mac address is: 00:00:07:77:77:77



Dram size is : 64M bytes



Dram first block size is : 40960K bytes



Dram first PTR is : 0x1800000



Flash size is: 16M



Device configuration:



Prestera based system



Slot 1 - Neyland24 HW Rev. 0.1



Tapi Version: v1.2.9



Core Version: v1.2.9



01-Jan-2000 01:01:32 %INIT-I-InitCompleted: Initialization task is completed



console> 01-Jan-2000 01:01:35 %LINK-W-Down: g1



01-Jan-2000 01:01:35 %LINK-W-Down: g2



01-Jan-2000 01:01:35 %LINK-W-Down: g3



01-Jan-2000 01:01:35 %LINK-W-Down: g4



01-Jan-2000 01:01:35 %LINK-W-Down: g5



01-Jan-2000 01:01:35 %LINK-W-Down: g6



01-Jan-2000 01:01:35 %LINK-W-Down: g7



01-Jan-2000 01:01:35 %LINK-W-Down: g8



01-Jan-2000 01:01:35 %LINK-W-Down: g9



01-Jan-2000 01:01:35 %LINK-W-Down: g10



01-Jan-2000 01:01:35 %LINK-W-Down: g11



01-Jan-2000 01:01:35 %LINK-W-Down: g12



01-Jan-2000 01:01:35 %LINK-W-Down: g13



01-Jan-2000 01:01:36 %LINK-W-Down: g14



01-Jan-2000 01:01:36 %LINK-W-Down: g15



01-Jan-2000 01:01:36 %LINK-W-Down: g16



01-Jan-2000 01:01:36 %LINK-W-Down: g17



01-Jan-2000 01:01:36 %LINK-W-Down: g18



01-Jan-2000 01:01:36 %LINK-W-Down: g19



01-Jan-2000 01:01:36 %LINK-W-Down: g20



01-Jan-2000 01:01:36 %LINK-W-Down: g21



01-Jan-2000 01:01:36 %LINK-W-Down: g22



01-Jan-2000 01:01:36 %LINK-I-Up: Vlan 3000



01-Jan-2000 01:01:36 %LINK-I-Up: Vlan 1



01-Jan-2000 01:01:36 %LINK-I-Up: g1



01-Jan-2000 01:01:36 %LINK-I-Up: g13



01-Jan-2000 01:01:36 %LINK-I-Up: g14



01-Jan-2000 01:01:36 %LINK-I-Up: g19



01-Jan-2000 01:01:36 %LINK-I-Up: g20



01-Jan-2000 01:01:36 %LINK-I-Up: g21



01-Jan-2000 01:01:36 %LINK-W-Down: g23



01-Jan-2000 01:01:36 %LINK-W-Down: g24



01-Jan-2000 01:01:36 %LINK-W-Down: ch1



01-Jan-2000 01:01:36 %LINK-I-Up: Vlan 1000



01-Jan-2000 01:01:36 %TRUNK-I-PORTADDED: Port g24 added to ch1



01-Jan-2000 01:01:36 %LINK-I-Up: g22



01-Jan-2000 01:01:36 %LINK-I-Up: g23



01-Jan-2000 01:01:36 %LINK-I-Up: g24



01-Jan-2000 01:01:36 %LINK-I-Up: ch1



01-Jan-2000 01:01:36 %LINK-W-Down: g1



01-Jan-2000 01:03:42 %INIT-I-Startup: Cold Startup



console>



デバイスが正常に起動すると、システムプロンプトが表示されます（console>）。このプロンプトを使って、デバイスを設定します。ただし、デバイスを設定する前に、最新のソフトウェアバージョンがデバ

イスにインストールされていることを確認してください。インストールされているソフトウェアが最新バージョンでない場合は、最新バージョンをダウンロードしてインストールしてください。最新バージョンの

ダウンロードの詳細に関しては、「ソフトウェアのダウンロード」を参照してください。



設定の概要



デバイスに静的 IP アドレスを割り当てる前に、次の情報を取得する必要があります。

l デバイスの設定用に割り当てられた特定の IP アドレス

l デフォルトのルート

l 当該ネットワークのネットワークマスク



設定のタイプには、次の 2 つがあります。

l Initial Configuration（初期設定） — 基本的なセキュリティが考慮された設定機能で構成されています。

l Advanced Configuration（詳細設定） — ダイナミックな IP 設定と、より詳細なセキュリティが考慮された設定機能で構成されています。



console# copy running-config startup-config



初期設定



メモ：設定に何らかの変更を加えた後は、再起動する前に新しい設定を保存する必要があります。設定を保存するには、次のように入力します。

メモ：手順を開始する前に、この製品のリリースノートを読んでください。リリースノートは、デルサポートサイト support.jp.dell.com からダウンロードできます。

メモ：単純な初期設定は次の想定で実施されます。

n PowerConnect デバイスが以前に一度も設定されたことがなく、出荷時と同じ状態です。

n PowerConnect デバイスの起動が正常に終了しました。

n シリアル接続が確立されており、VT100 ターミナルデバイスの画面にコンソールプロンプトが表示されています（<Enter> キーを数回押して、プロンプトが正しく表示されることを確認

してください）。

n デバイスは、デフォルトのユーザー名とパスワードで設定されていません。



デバイスの初期設定は、シリアルポート経由で行われます。初期設定が終了した後、デバイスを接続済みのシリアルポートから管理するか、初期設定中に指定したインタフェース経由でリモートから管

理することができます。



初期設定の内容は次のとおりです。

l ユーザー名「admin」、パスワード「dell」、および最高特権レベル 15 を設定します。

l 静的 IP アドレスとデフォルトゲートウェイを設定します。

l SNMP 読み取り / 書き込みコミュニティストリングを設定します。

l DHCP サーバーによって割り当てられた IP アドレスを設定します。



PowerConnect デバイスで初期設定手順を行う前に、次の情報をネットワーク管理者に確認しておく必要があります。

l デバイス管理用の VLAN に割り当てる IP アドレス

l このネットワーク用の IP サブネットマスク

l デフォルトのゲートウェイ IP アドレス

l SNMP コミュニティ



静的 IP アドレスとサブネットマスク



IP アドレスは、VLAN、LAG、および物理ポートなどの任意のインタフェースに設定できます。設定コマンドを入力した後は、show ip interface コマンドを入力して、ポートに IP アドレスが設定されて

いるかどうかを確認することをお勧めします。



重要: IP アドレスを LAG または物理ポート（g10 など）に設定すると、そのインタフェースは VLAN 1 から削除されます。



静的ルートの設定



リモートネットワークからデバイスを管理するには、静的ルートを設定する必要があります。静的ルートは、デバイス表にエントリが見つからない場合にパケットの送信先となる IP アドレスです。設定す

る IP アドレスは、デバイスの IP インタフェースのいずれかと同じサブネットに属している必要があります。



静的ルートを設定するには、次の設定例のとおりにシステムプロンプトにコマンドを入力します。このコマンドで 100.1.1.1（マスク 24）は特定の管理ステーション、100.1.1.10 はデフォルトゲートウ

ェイとして機能する静的ルートです。



インバンドインタフェースに対する静的 IP アドレスの割り当て



n PowerConnect VLAN インタフェースに割り当てられる IP アドレスは、192.168.1.123 です。

n ネットワークの IP サブネットマスクは、255.255.255.0 です。

n デフォルトルートの IP アドレスは、192.168.1.1 です。

n SNMP 読み取り / 書き込みコミュニティストリングは、"private" です。



console> enable



メモ：この例では次のことを前提としています。

console# configure



console(config)# username admin password dell level 15



console(config)# interface VLAN 1



console (config-if) # ip address 192.168.1.123 /24



console (config-if) # exit



Console(config)# ip default-gateway 192.168.1.1



console (config) # snmp-server community private rw



console(config)# exit



console#



IP アドレスおよびデフォルトゲートウェイアドレスの確認



次のコマンドを実行し、その表示を調べることで、IP アドレスおよびデフォルトゲートウェイが正しく割り当てられていることを確認します。



コマンド



console# show ip interface vlan 1



表示



Gateway IP Address



Activity status



---------------------



------------------



192.168.1.1



Active







IPアドレス



インタフェース



タイプ



-------------------



------------



------------



192.168.1.123 /24



VLAN 1



Static



ユーザー名



SSH、Telnet、ウェブインタフェースなどを通じてデバイスをリモートで管理するには、ユーザー名を設定する必要があります。デバイスを管理する完全な制御権を得るには、最高特権レベル（15）を指

定します。



特権レベルの詳細に関しては、『CLI リファレンスガイド』を参照してください。



設定するユーザー名は、リモート管理セッションのログイン名として入力します。ユーザー名と特権レベルを設定するには、次の設定例のとおりにシステムプロンプトにコマンドを入力します。

console> enable

console# configure

console(config)# username admin password abc level 15



SNMP コミュニティストリング



SNMP（Simple Network Management Protocol）はネットワークデバイスの管理メソッドを提供します。SNMP をサポートするデバイスは、ローカルソフトウェア（エージェント）を実行します。

SNMP エージェントは、デバイスの管理に使用される変数リストを保持します。変数は MIB（Management Information Base）で定義されます。MIB はエージェントによって管理される変数を表示

します。SNMP エージェントは、MIB 指定フォーマットおよびネットワーク全体にわたる情報にアクセスするためのフォーマットを定義します。SNMP エージェントへのアクセス権は、アクセスストリングと

SNMP コミュニティストリングによって管理されます。



デバイスは SNMP に準拠し、一連の標準およびプライベート MIB 変数をサポートする SNMP エージェントを搭載しています。管理ステーションを開発する際は、正確な MIB ツリー構造が必要です。

プライベート MIB の全情報を取得してから、MIB の管理が可能になります。



SNMP 管理ステーションの IP アドレス、コミュニティ名、およびアクセス権を除く、すべてのパラメーターは、任意の SNMP 管理プラットフォームから管理できます。コミュニティストリングがない場合、

デバイスへの SNMP 管理アクセスは無効になります。



次の画面はデフォルトのデバイス設定を示しています。

メモ：デルサポートサイト support.jp.dell.com からユーザーマニュアルをダウンロードすることをお勧めします。

メモ：最高特権レベル（15）を持つシステム管理者（スーパーユーザー）だけが、ウェブブラウザインタフェースを介してデバイスを管理できます。

メモ：デバイスの出荷時には、コミュニティストリングは設定されていません。デバイスでは、SNMPv1 および SNMPv2 がサポートされます。本項では、SNMPv1/v2 の設定パラメーターに

ついて説明します。



Console# show snmp



Community- String



Community-Access



IP address



---------------



----------------



-----------------------------



Traps are enabled.



Authentication trap is enabled.



初期設定の手順の中で、ローカルターミナルを介してコミュニティストリング、コミュニティアクセス、および IP アドレスを設定できます。



SNMP の設定オプションは次のとおりです。

l コミュニティストリング。

¡ Read Only （読み取り専用） — コミュニティメンバーは設定情報の閲覧ができ、変更はできないことを示します。

¡ Read/Write（読み取り / 書き込み） — コミュニティメンバーは設定情報の閲覧も変更もできることを示します。

¡ Super（スーパー） — コミュニティメンバーには管理アクセス権があることを示します。

l 設定可能な IP アドレス。IP アドレスを設定しないと、同じコミュニティ名を持つすべてのコミュニティメンバーに同じアクセス権が付与されます。



一般には、デバイスに 2 つのコミュニティストリングを使用します。一方は、読み取り専用アクセス権を持つ public（パブリック）コミュニティとし、もう一方は、読み書きアクセス権を持つ private（プライ

ベート）コミュニティとします。権限のある管理ステーションに public ストリングが設定されている場合は、MIB オブジェクトを検索することができ、private ストリングが設定されている場合は、MIB オ

ブジェクトを検索および変更することができます。



初期設定の際に、SNMP ベースの管理ステーションの使用に基づき、ネットワーク管理要件に応じてデバイスを設定することをお勧めします。



SNMP の設定



一般用のデバイスルーター表に SNMP ステーションの IP アドレスとコミュニティストリングを設定するには、次の手順を実行します。

1. コンソールプロンプトで、コマンド Enable を入力します。コンソールプロンプトは、# として表示されます。

2. コマンド configure を入力し、<Enter> を押します。

3. 次の例のとおりに、設定モードでコミュニティ名（private：プライベート）、コミュニティアクセス権（rw：読み書き）および IP アドレスを含むパラメーターを指定して、SNMP 設定コマンドを入力し

ます。



console# configure



config(config)# snmp-server community private rw 11.1.1.2



SNMP コミュニティ表の表示



SNMP ステーションの IP アドレスとコミュニティの表を表示するには、次の手順を実行します。

1. コンソールプロンプトで、コマンド exit を入力します。コンソールプロンプトは、# として表示されます。

2. 次の例のとおりに、Privileged Exec モードで show コマンドを入力します。



パラメーターの設定によって、遠隔地から詳細なデバイス設定が可能になります。



Trap-Rec- Address

Trap-Rec- Community

Version



System Contact:



System Location:



Console# show snmp



詳細設定



本項では、認証、権限、およびアカウンティング（AAA：Authentication、Authorization、Accounting）メカニズムに基づいた、IP アドレスのダイナミック割り当てとセキュリティ管理について説明し

ます。本項には、次のトピックが含まれます。

l DHCP を介した IP アドレスの設定

l BOOTP を介した IP アドレスの設定

l セキュリティ管理とパスワードの設定



DHCP および BOOTP を介して IP アドレスを設定または受信する場合、これらのサーバーから受信する設定値には IP アドレスと、場合によってはサブネットマスクおよびデフォルトゲートウェイが含

まれます。



DHCP サーバーからの IP アドレスの回復



DHCP プロトコルを使って IP アドレスを回復する場合、デバイスは DHCP クライアントとして機能します。デバイスをリセットすると、DHCP コマンドは設定ファイルに保存されますが、IP アドレスは保

存されません。DHCP サーバーから IP アドレスを回復するには、次の手順を実行します。

1. IP アドレスを回復するには、任意のポートを選択し、DHCP サーバーまたは DHCP サーバーが属するサブネットに接続します。

2. 次のコマンドを入力し、選択したポートを使って IP アドレスを取得します。次の例のコマンドは、設定に使用したポートタイプに基づいています。

l ダイナミック IP アドレスの割り当て：



console#configure



console(config)# interface ethernet g1



Community- String



Community-Access



IP address



---------------



----------------



-----------------------------



private



read write



11.1.1.2



Traps are enabled.



Authentication trap is enabled.



Trap-Rec- Address



Trap-Rec- Community



Version



System Contact:



System Location:

console(config-if)# ip address dhcp hostname device



console(config-if)# exit



console(config)#

l ダイナミック IP アドレスの割り当て（VLAN の場合）：



console#configure



console(config)# interface ethernet vlan 1



console(config-if)# ip address dhcp hostname device



console(config-if)# exit



console(config)#

3.  IP アドレスを確認するには、次の例のとおりにシステムプロンプトに show ip interface コマンドを入力します。



Console#show ip interface



Gateway IP Address



Activity status



---------------------



------------------



10.7.1.1



Active



IP アドレス



インタフェース



タイプ



-------------------



------------



------------



10.7.1.192/24



VLAN 1



Static



10.7.2.192/24



VLAN 2



DHCP

メモ： DHCP サーバーから IP アドレスを回復するために、デバイス設定を削除する必要はありません。

メモ：設定ファイルをコピーする場合は、同一の DHCP サーバーに接続するインタフェースで DHCP を有効にする命令コードを含む設定ファイル、または設定がまったく同一の設定ファイル

は使用しないでください。そのような設定ファイルをコピーすると、デバイスは新規の設定ファイルを回復し、そこから起動するので、新規の設定ファイルの指示どおりに DHCP が有効になり、

DHCP から同じファイルを再ロードするように指示されます。

BootP サーバーからの IP アドレスの取得



標準の BootP プロトコルがサポートされており、デバイスでは、ネットワーク内の標準の BootP サーバーから IP ホスト設定ファイルを自動的にダウンロードできます。この場合、デバイスは、BootP

クライアントとして機能します。



BootP サーバーから IP アドレスを回復するには、次の手順を実行します。

1. IP アドレスを回復するには、任意のポートを選択し、BootP サーバーまたは BootP サーバーが属するサブネットに接続します。

2. システムプロンプトで、delete startup configuration コマンドを入力してフラッシュから起動設定を削除します。



デバイスは設定なしで再起動し、60 秒以内に BootP 要求の送信を始めます。デバイスは、IP アドレスを自動的に取得します。



次の例はプロセスを示しています。

console> enable

console# delete startup-config

Startup file was deleted

console# reload

You haven't saved your changes. Are you sure you want to continue (y/n) [n]?

This command will reset the whole system and disconnect your current session. Do you want to continue (y/n) [n]?

******************************************************

/* the switch reboots */



IP アドレスを確認するには、show ip interface コマンドを入力します。



この時点で、デバイスに IP アドレスが設定されています。



セキュリティ管理とパスワード設定



システムセキュリティは、ユーザーのアクセス権、特権、および管理方法を管理する AAA（Authentication、Authorization、Accounting）メカニズムによって処理されます。AAA では、ローカルと

リモートの両方のユーザーデータベースを使用します。データ暗号化は、SSH メカニズムによって処理されます。



システムは、デフォルトのパスワードが設定されていない状態で出荷されます。すべてのパスワードはユーザーが定義します。ユーザー定義のパスワードが分からなくなった場合は、スタートアップメ

ニューからパスワードリカバリ手順を呼び出すことができます。この手順は、ローカルターミナルにのみ適用でき、ローカルターミナルからパスワードを入力せずに 1 度だけデバイスにアクセスできま

す。



セキュリティパスワードの設定



セキュリティパスワードは、次のサービスに対して設定できます。

l ターミナル

l Telnet

l SSH

l HTTP

l HTTPS

メモ：デバイスの再起動が始まってから、ASCII ターミナルまたはキーボードで何らかの入力を行うと、BootP プロセスが完了前に自動的に取り消され、デバイスは BootP サーバーから IP

アドレスを取得しません。



初期ターミナルパスワードの設定

初期ターミナルパスワードを設定するには、次のコマンドを入力します。

console(config)# aaa authentication login default line

console(config)# aaa authentication enable default line

console(config)# line console

console(config-line)# login authentication default

console(config-line)# enable authentication default

console(config-line)# password george

l ターミナルセッションを通じてはじめてデバイスにログオンする際は、パスワードプロンプトに george と入力します。

l デバイスのモードを有効に変更する際は、パスワードプロンプトに george と入力します。



初期 Telnet パスワードの設定



初期 Telnet パスワードを設定するには、次のコマンドを入力します。



console(config)# aaa authentication login default line



console(config)# aaa authentication enable default line



console(config)# line telnet



console(config-line)# login authentication default



console(config-line)# enable authentication default



console(config-line)# password bob

l Telnet セッションを通じてはじめてデバイスにログオンする際は、パスワードプロンプトに bob と入力します。

l デバイスモードを有効に変更する場合は、bob と入力します。



初期 SSH パスワードの設定



初期 SSH パスワードを設定するには、次のコマンドを入力します。



console(config)# aaa authentication login default line



console(config)# aaa authentication enable default line



メモ：すべてのパスワードはユーザーが定義します。

メモ：ユーザー名を作成する場合、デフォルトの優先度は 1 になります。この優先度にはアクセスは許可されますが、設定の権限はありません。デバイスに対するアクセス権と設定権を有効

にするには、優先度 15 を設定する必要があります。ユーザー名には、パスワードなしで特権レベル 15 を割り当てることもできますが、常にパスワードを割り当てることをお勧めします。パスワ

ードが指定されていない場合、特権を持つユーザーは、任意のパスワードでウェブインタフェースにアクセスできます。

console(config)# line ssh



console(config-line)# login authentication default



console(config-line)# enable authentication default



console(config-line)# password jones.

l SSH セッションを通じてはじめてデバイスにログオンする際は、パスワードプロンプトに jones と入力します。

l デバイスモードを有効に変更する場合は、jones と入力します。



初期 HTTP パスワードの設定



初期 HTTP パスワードを設定するには、次のコマンドを入力します。

console(config)# ip http authenticationlocal

console(config)# username admin password user1 level 15



初期 HTTPS パスワードの設定



初期 HTTPS パスワードを設定するには、次のコマンドを入力します。

console(config)# ip https authentication local

console(config)# username admin password user1 level 15



HTTPS セッションを使用できるように設定する場合は、ターミナル、Telnet、または SSH セッションの設定をする時に、次のコマンドを 1 度入力します。



console(config)# crypto certificate generate key_generate



console(config)# ip https server



HTTP または HTTPS セッションをはじめて有効にする際は、ユーザー名に admin、パスワードに user1 を入力します。



スタートアップの手順



スタートアップメニューの手順



スタートアップメニューから呼び出される手順には、ソフトウェアのダウンロード、フラッシュの処理、およびパスワードのリカバリがあります。診断手順はテクニカルサポート担当者専用であり、文書では

公開されていません。



デバイスの起動時にスタートアップメニューに入ることができます。これには、POST テストの直後のユーザー入力が必要です。



メモ：ウェブブラウザでページコンテンツを表示するには、SSL 2.0 またはそれ以上のバージョンを有効にしてください。

メモ： HTTP および HTTPS サービスではレベル 15 のアクセス権が要求され、設定レベルのアクセスに直接接続します。



スタートアップメニューに入るには、次の手順を実行します。

1. 電源を入れて、自動起動メッセージを待ちます。



**************************************************



***************** SYSTEM RESET *****************



**************************************************



------ Performing the Power-On Self Test (POST) ------



UART Channel Loopback Test........................PASS



Testing the System SDRAM..........................PASS



Boot1 Checksum Test...............................PASS



Boot2 Checksum Test...............................PASS



Flash Image Validation Test.......................PASS



BOOT Software Version 1.0.0.20 Built 22-Jan-2004 15:09:28



Processor: FireFox 88E6218 ARM946E-S , 64 MByte SDRAM.



I-Cache 8 KB. D-Cache 8 KB. Cache Enabled.



Autoboot in 2 seconds - press RETURN or Esc. to abort and enter prom.



Preparing to decompress...



2. 自動起動メッセージが表示されたら、<Enter> を押してスタートアップメニューに入ります。スタートアップメニューの手順を実行するには、ASCII ターミナルまたは Windows ハイパーター

ミナルを使用します。



[1] Download Software



[2] Erase Flash File



[3] Password Recovery Procedure



[4] Enter Diagnostic Mode



[5] Set Terminal Baud-Rate



[6] Back



Enter your choice or press 'ESC' to exit



次の項では、使用可能なスタートアップメニューのオプションについて説明します。



ソフトウェアのダウンロード



新規のバージョンをダウンロードして、破壊されたファイルを交換したり、システムソフトウェアをアップデートまたはアップグレードする必要がある場合に、ソフトウェアのダウンロード手順を実行します。ス

タートアップメニューからソフトウェアをダウンロードするには、次の手順を実行します。

1. スタートアップメニューで [1]を入力します。次のプロンプトが表示されます。



Downloading code using XMODEM

2. ハイパーターミナルを使用する場合は、ハイパーターミナルのメニューバーで Transfer（転送）をクリックします。

3. Filename（ファイル名）フィールドに、ダウンロードするファイルのパスを入力します。

4. Protocol（プロトコル）フィールドで Xmodem プロトコルが選択されていることを確認します。

5. Send（送信）を押します。ソフトウェアがダウンロードされます。



フラッシュファイルの消去



場合によっては、デバイス設定を消去する必要があります。設定を消去した場合には、CLI、EWS、または SNMP を介して設定したすべてのパラメーターを再設定する必要があります。



デバイス設定の消去

1. スタートアップメニューで 2 秒以内に[2]を入力し、フラッシュファイルを消去します。次のメッセージが表示されます。



Warning! About to erase a Flash file.



Are you sure (Y/N)? y

2. Y を押します。次のメッセージが表示されます。



メモ：スタートアップメニューのオプションを選択する際には、タイムアウトを考慮する必要があります。すなわち、35 秒（デフォルト）以内に選択しないと、デバイスがタイムアウトになります。こ

のデフォルト値は CLI を介して変更できます。

メモ：ソフトウェアのダウンロードが終了すると、デバイスが自動的に再起動します。

メモ：ダウンロードの所用時間は、使用するツールによって異なります。

Write Flash file name (Up to 8 characters, Enter for none.):config



File config (if present) will be erased after system initialization



======== Press Enter To Continue ========

3. フラッシュファイルの名前として config と入力します。設定が消去されて、デバイスが再起動します。

4. デバイスの初期設定を繰り返します。



パスワードのリカバリ



パスワードが分からなくなった場合は、スタートアップメニューからパスワードのリカバリ手順を呼び出すことができます。この手順では、パスワードを使用せずに 1 度だけデバイスにログオンすることが

できます。



ローカルターミナルに対してのみパスワードをリカバリするには、次の手順を実行します。

1. スタートアップメニューで [3] を入力し、<Enter>を押します。



パスワードが削除されます。



TFTP サーバーを介したソフトウェアのダウンロード



本項では、TFTP サーバーを介してデバイスソフトウェア（システムイメージおよび起動イメージ）をダウンロードする手順を説明します。ソフトウェアのダウンロードを始めるには、TFTP サーバーを設定

する必要があります。



システムイメージのダウンロード



システムイメージのコピーが格納されたフラッシュメモリのエリアからシステムイメージを解凍すると、デバイスが起動します。新しいイメージをダウンロードすると、そのイメージは、その他のシステムイ

メージのコピーに割り当てられた他のエリアに保存されます。



デバイスは次の起動時に、特に選択されていない限り、現在アクティブなシステムイメージを解凍して実行します。



TFTP サーバーを介してシステムイメージをダウンロードするには、次の手順を実行します。

1. いずれかのデバイスポートに IP アドレスが設定されており、Ping を TFTP サーバーに送信できることを確認します。

2. ダウンロードするファイルが TFTP サーバーに保存されていることを確認します（ros ファイル）。

3. 現在実行中のデバイスのソフトウェアバージョンを確認するには、show version を入力します。表示される情報の例を次に示します。

console# show version

SW version 1.0.0.42 (date 22-Jul-2004 time 13:42:41)

Boot version 1.0.0.18 (date 01-Jun-2004 time 15:12:20)

HW version

4. 現在アクティブなシステムイメージを確認するには、show bootvar を入力します。表示される情報の例を次に示します。

console# sh bootvar

Images currently available on the Flash

Image-1 active (selected for next boot)

Image-2 not active

メモ：デバイスのセキュリティを確保するため、適用可能な管理方法に対するパスワードを再設定してください。

console#

5. デバイスに新規のシステムイメージをコピーするには、copy tftp://{TFTP アドレス}/{ファイル名} image を入力します。新規のイメージがダウンロードされると、そのイメージは、システム

イメージのその他のコピー（例では image-2）に割り当てられたエリアに保存されます。表示される情報の例を次に示します。

console# copy tftp://176.215.31.3/file1.ros image

Accessingfile`file1'on176.215.31.3Ö

Loading file1 from 176.215.31.3:

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Copy took 00:01:11 [hh:mm:ss]



感嘆符は、コピー処理が実行中であることを示します。各感嘆符（!）は、正常に転送された 512 バイトに相当します。ピリオドは、コピー処理がタイムアウトになったことを示します。多数のピリオドが 1

列に並んでいる場合は、コピー処理が失敗したことを示します。

6. boot system コマンドを入力して、次の起動用のイメージを選択します。この後、boot system コマンドのパラメーターとして指示したコピーが次の起動用に選択されていることを確認する

には、show bootvar を入力します。



画面に表示される情報の例を次に示します。

console# boot system image-2

console# sh boot

Images currently available on the Flash

Image-1 active

Image-2 not active (selected for next boot)



boot system コマンドを入力して次の起動用のイメージを選択しないと、システムは、現在アクティブなイメージから起動します。

7. reload コマンドを入力します。次のメッセージが表示されます。

console# reload

This command will reset the whole system and disconnect your current

session. Do you want to continue (y/n) [n]?

8. y を入力してください。デバイスが再起動します。



起動イメージのダウンロード



TFTP サーバーから新規の起動イメージをロードし、そのイメージをフラッシュにプログラミングすると、起動イメージがアップデートされます。デバイスの電源を入れると、起動イメージがロードされます。

ユーザーには、起動イメージのコピーに対する制御権はありません。TFTP サーバーを介して起動イメージをダウンロードするには、次の手順を実行します。

1. いずれかのデバイスポートに IP アドレスが設定されており、Ping を TFTP サーバーに送信できることを確認します。

2. ダウンロードするファイルが TFTP サーバーに保存されていることを確認します（rfb ファイル）。

3. 現在実行中のデバイスのソフトウェアバージョンを確認するには、show version を入力します。表示される情報の例を次に示します。

console# sh ver

SW version 1.0.0.42 (date 22-Jul-2004 time 13:42:41)

Boot version 1.0.0.18 (date 01-Jun-2004 time 15:12:20)

HW version 00.00.01 (date 01-May-2004 time 12:12:20)

4. デバイスに起動イメージをコピーするには、copy tftp://{TFTP アドレス}/{ファイル名} boot を入力します。表示される情報の例を次に示します。

console# copy tftp://176.215.31.3/332448-10018.rfb boot

Erasing file..done.

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!



Copy: 2739187 bytes copied in 00:01:13 [hh:mm:ss]

ページを読み込んでいます...

Dell PowerConnect 5324 ユーザーガイド

関連論文

その他の書類