PRIMERGY BX600 スイッチブレード（1Gbps）（PG-SW107） コマンド設定事例集

Transcription

1 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 本 書 の 構 成 本 書 をお 読 みになる 前 に 安 全 にお 使 いいただくための 注 意 事 項 や 本 書 の 表 記 について 説 明 しています 必 ず お 読 みください 第 1 章 VLAN 機 能 を 使 う ここでは パケットを VLAN で 送 受 信 する 場 合 の 設 定 方 法 について 説 明 します 第 2 章 第 3 章 第 4 章 第 5 章 第 6 章 リンクアグリゲーション 機 能 を 使 う ここでは 4 ポートの 1000M 回 線 をリンクアグリゲーションとする 場 合 の 設 定 方 法 を 説 明 します バックアップポート 機 能 を 使 う ここでは アップリンクポートをバックアップポートとして 利 用 する 場 合 の 設 定 方 法 について 説 明 します MAC フィルタリング 機 能 を 使 う ここでは VLAN 内 のポートで 制 御 する MAC フィルタの 設 定 方 法 について 説 明 しま す スタティック MAC フォワーディング 機 能 を 使 う ここでは スタティック MAC フォワーディング 機 能 を 利 用 する 場 合 の 設 定 方 法 につ いて 説 明 します QoS 機 能 を 使 う ここでは QoS 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 第 7 章 STP 機 能 を 使 う ここでは STP 機 能 を 利 用 する 場 合 の 設 定 方 法 を 説 明 します 第 8 章 IGMP スヌープ 機 能 を 使 う ここでは IGMP スヌープ 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 第 9 章 IEEE802.1X 認 証 機 能 を 使 う ここでは IEEE802.1X 認 証 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 第 10 章 MAC アドレス 認 証 機 能 を 使 う ここでは MAC アドレス 認 証 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 第 11 章 接 続 端 末 数 制 限 機 能 を 使 う ここでは 接 続 端 末 数 制 限 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 第 12 章 ループ 検 出 機 能 を 使 う ここでは ループ 検 出 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 1

2 第 13 章 第 14 章 ポート ミラーリング 機 能 を 使 う ここでは ポート ミラーリング 機 能 を 使 って ソースポートを 監 視 する 場 合 の 設 定 方 法 について 説 明 します ether L3 監 視 機 能 を 使 う ここでは ether L3 監 視 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 第 15 章 ポート 閉 塞 機 能 を 使 う ここでは ポート 閉 塞 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 第 16 章 IP フィルタリング 機 能 を 使 う ここでは IP フィルタリング 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 第 17 章 DSCP 値 書 き 換 え 機 能 を 使 う ここでは DSCP 値 書 き 換 え 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 第 18 章 DHCP 機 能 を 使 う ここでは DHCP 機 能 を 使 用 する 場 合 の 設 定 方 法 について 説 明 します 第 19 章 DNS サーバ 機 能 を 使 う(ProxyDNS) ここでは DNS サーバ 機 能 の 設 定 方 法 について 説 明 します 第 20 章 SNMP エージェント 機 能 を 使 う ここでは SNMP ホストに 対 して MIB 情 報 を 通 知 する 場 合 の 設 定 方 法 を 説 明 します 第 21 章 システムログを 採 取 する ここでは システムログを 採 取 する 場 合 の 設 定 方 法 を 説 明 します 第 22 章 スケジュール 機 能 を 使 う ここでは スケジュール 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 第 23 章 アプリケーションフィルタ 機 能 を 使 う ここでは アプリケーションフィルタを 利 用 して 各 サーバ 機 能 へのアクセスを 制 限 す る 場 合 の 設 定 方 法 を 説 明 します 2

3 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 本 書 をお 読 みになる 前 に 安 全 にお 使 いいただくために このマニュアルには 本 製 品 を 安 全 に 正 しくお 使 いいただくための 重 要 な 情 報 が 記 載 されています 本 製 品 をお 使 いになる 前 に このマニュアルを 熟 読 してください 特 に シャーシまたはサーバブレードに 添 付 の 安 全 上 の ご 注 意 をよくお 読 みになり 理 解 された 上 で 本 製 品 をお 使 いください また 安 全 上 のご 注 意 およびマニュアルは 本 製 品 の 使 用 中 にいつでもご 覧 になれるよう 大 切 に 保 管 してください データのバックアップについて 本 装 置 に 記 録 されたデータ( 基 本 ソフト(OS) アプリケーションソフトも 含 む)の 保 全 については お 客 様 ご 自 身 でバック アップなどの 必 要 な 対 策 を 行 ってください また 修 理 を 依 頼 される 場 合 も データの 保 全 については 保 証 されませんので 事 前 にお 客 様 ご 自 身 でバックアップなどの 必 要 な 対 策 を 行 ってください データが 失 われた 場 合 でも 保 証 書 の 記 載 事 項 以 外 は 弊 社 ではいかなる 理 由 においても それに 伴 う 損 害 やデータの 保 全 修 復 などの 責 任 を 一 切 負 いかねますのでご 了 承 ください 注 意 この 装 置 は 情 報 処 理 装 置 等 電 波 障 害 自 主 規 制 協 議 会 (VCCI)の 基 準 に 基 づくクラス A 情 報 技 術 装 置 です この 装 置 を 家 庭 環 境 で 使 用 すると 電 波 妨 害 を 引 き 起 こすことがあります この 場 合 には 使 用 者 が 適 切 な 対 策 を 講 ずるよう 要 求 されることがあり ます アルミ 電 解 コンデンサについて 本 装 置 のプリント 板 ユニットやマウス キーボードに 使 用 しているアルミ 電 解 コンデンサは 寿 命 部 品 であり 寿 命 が 尽 きた 状 態 で 使 用 し 続 けると 電 解 液 の 漏 れや 枯 渇 が 生 じ 異 臭 の 発 生 や 発 煙 の 原 因 になる 場 合 があります 目 安 として 通 常 のオフィス 環 境 (25 )で 使 用 された 場 合 には 保 守 サポート 期 間 内 (5 年 )には 寿 命 に 至 らないものと 想 定 していますが 高 温 環 境 下 での 稼 働 等 お 客 様 のご 使 用 環 境 によっては より 短 期 間 で 寿 命 に 至 る 場 合 があります 寿 命 を 越 えた 部 品 について 交 換 が 可 能 な 場 合 は 有 償 にて 対 応 させて 頂 きます なお 上 記 はあくまで 目 安 であり 保 守 サポート 期 間 内 に 故 障 しないことをお 約 束 するものではありません 本 製 品 のハイセイフティ 用 途 での 使 用 について 本 製 品 は 一 般 事 務 用 パーソナル 用 家 庭 用 通 常 の 産 業 用 等 の 一 般 的 用 途 を 想 定 して 設 計 製 造 されているものであり 原 子 力 施 設 における 核 反 応 制 御 航 空 機 自 動 飛 行 制 御 航 空 交 通 管 制 大 量 輸 送 システムにおける 運 行 制 御 生 命 維 持 のための 医 療 器 具 兵 器 システムにおけるミサイル 発 射 制 御 など 極 めて 高 度 な 安 全 性 が 要 求 され 仮 に 当 該 安 全 性 が 確 保 されない 場 合 直 接 生 命 身 体 に 対 する 重 大 な 危 険 性 を 伴 う 用 途 ( 以 下 ハイセイフティ 用 途 という)に 使 用 されるよう 設 計 製 造 さ れたものではございません お 客 様 は 当 該 ハイセイフティ 用 途 に 要 する 安 全 性 を 確 保 する 措 置 を 施 すことなく 本 製 品 を 使 用 しないでください ハイセイフティ 用 途 に 使 用 される 場 合 は 弊 社 の 担 当 営 業 までご 相 談 ください 当 社 のドキュメントには 外 国 為 替 および 外 国 貿 易 管 理 法 に 基 づく 特 定 技 術 が 含 まれていることがあります 特 定 技 術 が 含 まれている 場 合 は 当 該 ドキュメントを 輸 出 または 非 居 住 者 に 提 供 するとき 同 法 に 基 づく 許 可 が 必 要 となります 3

4 本 書 の 内 容 について このたびは 弊 社 の PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)をお 買 い 上 げいただき 誠 にありがとうございます 本 書 は ネットワークを 構 築 するために 代 表 的 な 接 続 形 態 や 本 製 品 の 機 能 を 活 用 した 接 続 形 態 について 説 明 しています 本 書 をよくお 読 みになり 正 しい 取 り 扱 いをされますようお 願 いいたします 2007 年 5 月 本 書 の 表 記 警 告 表 示 本 書 では いろいろな 絵 表 示 を 使 っています これは 装 置 を 安 全 に 正 しくお 使 いいただき あなたや 他 の 人 々に 加 えられるおそれのある 危 害 や 損 害 を 未 然 に 防 止 するための 目 印 とな るものです その 表 示 と 意 味 は 次 のようになっています 内 容 をよくご 理 解 の 上 お 読 みく ださい 警 告 注 意 この 表 示 を 無 視 して 誤 った 取 り 扱 いをすると 人 が 死 亡 する 可 能 性 または 重 傷 を 負 う 可 能 性 があることを 示 しています この 表 示 を 無 視 して 誤 った 取 り 扱 いをすると 人 が 傷 害 を 負 う 可 能 性 があること および 物 的 損 害 のみが 発 生 する 可 能 性 があることを 示 しています また 危 害 や 損 害 の 内 容 がどのようなものかを 示 すために 上 記 の 絵 表 示 と 同 時 に 次 の 記 号 を 使 っています で 示 した 記 号 は 警 告 注 意 を 促 す 内 容 であることを 告 げるものです 記 号 の 中 や その 脇 には 具 体 的 な 警 告 内 容 が 示 されています で 示 した 記 号 は してはいけない 行 為 ( 禁 止 行 為 )であることを 告 げるものです 記 号 の 中 やその 脇 には 具 体 的 な 禁 止 内 容 が 示 されています で 示 した 記 号 は 必 ず 従 っていただく 内 容 であることを 告 げるものです 記 号 の 中 やその 脇 には 具 体 的 な 指 示 内 容 が 示 されています 本 文 中 の 記 号 本 文 中 に 記 載 されている 記 号 には 次 のような 意 味 があります 記 号 重 要 POINT 意 味 お 使 いになる 際 の 注 意 点 や してはいけないことを 記 述 しています 必 ずお 読 みくだ さい ハードウェアやソフトウェアを 正 しく 動 作 させるために 必 要 なことが 書 いてありま す 必 ずお 読 みください 参 照 ページや 参 照 マニュアルを 示 しています 4

5 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 キーの 表 記 と 操 作 方 法 本 文 中 のキーの 表 記 は キーボードに 書 かれているすべての 文 字 を 記 述 するのではなく 説 明 に 必 要 な 文 字 を 次 のように 記 述 しています 例 : Ctrl キー Enter キー キーなど また 複 数 のキーを 同 時 に 押 す 場 合 には 次 のように + でつないで 表 記 しています 例 : Ctrl + F3 キー Shift + キーなど コマンド 入 力 (キー 入 力 ) 本 文 中 では コマンド 入 力 を 次 のように 表 記 しています の 箇 所 のように 文 字 間 隔 を 空 けて 表 記 している 部 分 は Space キーを 1 回 押 してくだ さい 使 用 する OS が Windows の 場 合 は コマンド 入 力 を 英 大 文 字 英 小 文 字 のどちらで 入 力 し てもかまいません ご 使 用 の 環 境 によって が \ と 表 示 される 場 合 があります CD-ROM ドライブのドライブ 名 を [CD-ROM ドライブ]で 表 記 しています 入 力 の 際 は お 使 いの 環 境 に 合 わせて ドライブ 名 を 入 力 してください [CD-ROM ドライブ]:\setup.exe 画 面 例 およびイラストについて 表 記 されている 画 面 およびイラストは 一 例 です お 使 いの 機 種 によって 実 際 に 表 示 される 画 面 やイラスト およびファイル 名 などが 異 なることがあります また このマニュアルに 表 記 されているイラストは 説 明 の 都 合 上 本 来 接 続 されているケーブル 類 を 省 略 しているこ とがあります 連 続 する 操 作 の 表 記 本 文 中 の 操 作 手 順 において 連 続 する 操 作 手 順 を でつないで 表 記 しています 例 : スタート ボタンをクリックし プログラム をポイントし アクセサリ を クリックする 操 作 スタート ボタン プログラム アクセサリ の 順 にクリックします 設 定 例 の 記 述 について コマンド 例 では configure コマンドを 実 行 して 構 成 定 義 モードに 入 ったあとのコマンドを 記 述 しています また プロンプトは 設 定 や 機 種 によって 変 化 するため "#" に 統 一 しています 5

6 製 品 の 呼 び 方 本 文 中 の 製 品 名 称 を 次 のように 略 して 表 記 します なお 本 書 ではお 使 いの OS 以 外 の 情 報 もありますが ご 了 承 ください 製 品 名 称 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107) Microsoft Windows Server 2003 R2, Standard x64 Edition Microsoft Windows Server 2003 R2, Enterprise x64 Edition Microsoft Windows Server 2003 R2, Standard Edition Microsoft Windows Server 2003 R2, Enterprise Edition Microsoft Windows Server 2003, Standard x64 Edition Microsoft Windows Server 2003, Enterprise x64 Edition Microsoft Windows Server 2003, Standard Edition Microsoft Windows Server 2003, Enterprise Edition Microsoft Windows XP Professional operating system Microsoft Windows XP Home Edition operating system Microsoft Windows 2000 Professional operating system Microsoft Windows 2000 Server Network operating system 本 文 中 の 表 記 スイッチブレード スイッチ 本 製 品 Windows Windows 2000 本 書 の 対 象 読 者 本 書 は ネットワーク 管 理 を 行 う 担 当 者 を 対 象 としています ネットワークおよびインターネットに 関 する 基 本 的 な 知 識 が 必 要 です 製 品 のマニュアルの 構 成 本 製 品 のマニュアルの 構 成 は 次 のとおりです 使 用 目 的 に 応 じてお 使 いください マニュアル 名 称 取 扱 説 明 書 コマンド 設 定 事 例 集 ( 本 書 ) コマンドリファレンス コマンドユーザーズガイド 機 能 説 明 書 メッセージ 集 トラブルシューティング 内 容 本 製 品 の 取 り 扱 いの 基 本 的 な 事 柄 について 説 明 しています コマンドを 使 用 した 基 本 的 な 接 続 形 態 または 機 能 の 活 用 方 法 につ いて 説 明 しています コマンドの 項 目 やパラメタの 詳 細 な 情 報 について 説 明 しています コマンドを 使 用 して 時 刻 などの 基 本 的 な 設 定 またはメンテナンス について 説 明 しています 本 製 品 の 便 利 な 機 能 について 説 明 しています システムログ 情 報 などのメッセージの 詳 細 な 情 報 について 説 明 して います トラブルが 起 きたときの 原 因 と 対 処 方 法 について 説 明 しています Microsoft Windows Windows Server は 米 国 Microsoft Corporation の 米 国 およびその 他 の 国 における 登 録 商 標 また は 商 標 です その 他 の 各 製 品 名 は 各 社 の 商 標 または 登 録 商 標 です その 他 の 各 製 品 は 各 社 の 著 作 物 です All Rights Reserved, Copyright FUJITSU LIMITED

7 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 目 次 第 1 章 VLAN 機 能 を 使 う 1.1 ポート VLAN 機 能 を 使 う タグ VLAN 機 能 を 使 う プロトコル VLAN 機 能 を 使 う 第 2 章 リンクアグリゲーション 機 能 を 使 う 2.1 リンクアグリゲーション 機 能 を 使 う LACP 機 能 を 使 う 第 3 章 バックアップポート 機 能 を 使 う 3.1 バックアップポート 機 能 を 使 う 第 4 章 MAC フィルタリング 機 能 を 使 う 4.1 MACフィルタリング 機 能 を 使 う フィルタリング 条 件 フィルタリングの 設 計 方 針 特 定 MAC アドレスからのパケットだけを 許 可 する 特 定 MAC アドレスへのパケットだけを 許 可 する 特 定 パケット 形 式 のパケットだけを 禁 止 する VLAN 単 位 で 特 定 MAC アドレス 間 の 通 信 だけを 遮 断 する VLAN 単 位 で 特 定 パケット 形 式 のパケットだけを 許 可 する 第 5 章 スタティック MAC フォワーディング 機 能 を 使 う 5.1 スタティック MAC フォワーディング 機 能 を 使 う 第 6 章 QoS 機 能 を 使 う 6.1 優 先 制 御 機 能 を 使 う 優 先 制 御 情 報 書 き 換 え 機 能 を 使 う パケットの COS 値 を 指 定 した 値 で 書 き 換 える パケットの COS 値 をパケットの ip precedence 値 で 書 き 換 える パケットの DSCP 値 を 指 定 した 値 で 書 き 換 える パケットの ip precedence 値 を 指 定 した 値 で 書 き 換 える パケットの ip precedence 値 をパケットの COS 値 で 書 き 換 える VLAN 単 位 でパケットの 出 力 キューを 変 更 する

8 第 7 章 STP 機 能 を 使 う 7.1 STPを 使 う MSTPを 使 う 第 8 章 IGMP スヌープ 機 能 を 使 う 8.1 IGMPスヌープ 機 能 を 使 う 第 9 章 IEEE802.1X 認 証 機 能 を 使 う 9.1 IEEE802.1X 認 証 機 能 を 使 う 第 10 章 MAC アドレス 認 証 機 能 を 使 う 10.1 MACアドレス 認 証 機 能 を 使 う 第 11 章 接 続 端 末 数 制 限 機 能 を 使 う 11.1 接 続 端 末 数 制 限 機 能 を 使 う 第 12 章 ループ 検 出 機 能 を 使 う 12.1 ループ 検 出 機 能 を 使 う 第 13 章 ポート ミラーリング 機 能 を 使 う 13.1 ポート ミラーリング 機 能 を 使 う 第 14 章 ether L3 監 視 機 能 を 使 う 14.1 ether L3 監 視 機 能 を 使 う リンクアグリゲーション 機 能 を 使 用 した ether L3 監 視 機 能 を 使 う. 76 第 15 章 ポート 閉 塞 機 能 を 使 う 15.1 ポート 閉 塞 機 能 を 使 う 第 16 章 IP フィルタリング 機 能 を 使 う 16.1 IPフィルタリング 機 能 を 使 う IP フィルタリングの 条 件 IP フィルタリングの 設 計 方 針 外 部 の 特 定 サービスへのアクセスだけ 許 可 する 外 部 から 特 定 サーバへのアクセスだけ 許 可 する 外 部 の 特 定 サーバへのアクセスだけを 禁 止 する 外 部 から 特 定 サーバへの ping だけを 禁 止 する

9 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 第 17 章 DSCP 値 書 き 換 え 機 能 を 使 う 17.1 DSCP 値 書 き 換 え 機 能 を 使 う DSCP 値 書 き 換 え 機 能 の 条 件 第 18 章 DHCP 機 能 を 使 う 18.1 DHCPサーバ 機 能 を 使 う DHCPスタティック 機 能 を 使 う 第 19 章 DNS サーバ 機 能 を 使 う(ProxyDNS) 19.1 DNS サーバの 自 動 切 り 替 え 機 能 ( 順 引 き)を 使 う パソコン 側 の 設 定 を 確 認 する DNS サーバの 自 動 切 り 替 え 機 能 ( 逆 引 き)を 使 う パソコン 側 の 設 定 を 確 認 する DNS 問 い 合 わせタイプフィルタ 機 能 を 使 う 本 製 品 側 を 設 定 する パソコン 側 の 設 定 を 行 う DNSサーバ 機 能 を 使 う 本 製 品 側 を 設 定 する パソコン 側 の 設 定 を 行 う 第 20 章 SNMP エージェント 機 能 を 使 う 20.1 SNMPエージェント 機 能 を 使 う 第 21 章 システムログを 採 取 する 21.1 システムログを 採 取 する 採 取 したシステムログを 確 認 する 第 22 章 スケジュール 機 能 を 使 う 22.1 構 成 定 義 情 報 の 切 り 替 えを 予 約 する 第 23 章 アプリケーションフィルタ 機 能 を 使 う 23.1 アプリケーションフィルタ 機 能 を 使 う

10 10

11 第 1 章 VLAN 機 能 を 使 う ここでは パケットを VLAN で 送 受 信 する 場 合 の 設 定 方 法 について 説 明 します 機 能 説 明 書 2.5 VLAN 機 能 1.1 ポート VLAN 機 能 を 使 う タグ VLAN 機 能 を 使 う プロトコル VLAN 機 能 を 使 う

12 第 1 章 VLAN 機 能 を 使 う 1.1 ポート VLAN 機 能 を 使 う 適 用 機 種 PG-SW107 ここでは ポート 単 位 でグループ 化 したタグなしパケットをポート VLAN で 送 受 信 する 場 合 の 設 定 方 法 を 説 明 します VLAN HUB VLAN HUB / /24 VLAN ID 10 VLAN ID 20 設 定 条 件 ETHER31 35 ポートを 使 用 する VLAN 対 応 スイッチング HUB で VLAN ID とネットワークアドレスを 以 下 のように 対 応 付 ける VLAN ID:10 ネットワークアドレス: /24 VLAN ID:20 ネットワークアドレス: /24 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド ETHER31 ポートを 設 定 する # ether 31 vlan untag 10 ETHER35 ポートを 設 定 する # ether 35 vlan untag /24 のネットワークを 設 定 する # lan 0 ip address /24 3 # lan 0 vlan /24 のネットワークを 設 定 する # lan 1 ip address /24 3 # lan 1 vlan 20 設 定 終 了 # save # commit 12

13 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 1.2 タグ VLAN 機 能 を 使 う 適 用 機 種 PG-SW107 ここでは 1 つのポートで 2 つの VLAN からのタグ 付 きパケットを それぞれの VLAN で 送 受 信 する 場 合 の 設 定 方 法 を 説 明 します 1 VLAN 機 能 を 使 う VLAN HUB VLAN HUB VLAN ID 10 VLAN ID 20 VLAN ID 10 VLAN ID 20 設 定 条 件 ETHER31 35 ポートを 使 用 する VLAN 対 応 スイッチング HUB で VLAN ID とネットワークアドレスを 以 下 のように 対 応 付 ける VLAN ID:10 ネットワークアドレス: /24 VLAN ID:20 ネットワークアドレス: /24 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド ETHER31 ポートを 設 定 する # ether 31 vlan tag 10,20 ETHER35 ポートを 設 定 する # ether 35 vlan tag 10, /24 のネットワークを 設 定 する # lan 0 ip address /24 3 # lan 0 vlan /24 のネットワークを 設 定 する # lan 1 ip address /24 3 # lan 1 vlan 20 設 定 終 了 # save # commit 13

14 第 1 章 VLAN 機 能 を 使 う 1.3 プロトコル VLAN 機 能 を 使 う 適 用 機 種 PG-SW107 ここでは IP プロトコルのパケットをそれぞれのポートで VLAN10 および VLAN20 として 送 受 信 し IP プロトコル 以 外 のパケットについては VLAN100 として 送 受 信 する 場 合 の 設 定 方 法 を 説 明 します VLAN HUB VLAN HUB / /24 VLAN ID 10 IP VLAN ID 20 IP VLAN ID 100 IP 設 定 条 件 ETHER31 35 ポートを 使 用 する VLAN 対 応 スイッチング HUB で VLAN ID とネットワークアドレスを 以 下 のように 対 応 付 ける VLAN ID:10 ネットワークアドレス: /24 VLAN ID:20 ネットワークアドレス: /24 VLAN ID:100 14

15 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド ETHER31 ポートを 設 定 する # ether 31 vlan untag 10,100 ETHER35 ポートを 設 定 する # ether 35 vlan untag 20,100 VLAN10 20 を IPv4 プロトコル VLAN に 設 定 する # vlan 10 protocol ipv4 # vlan 20 protocol ipv /24 のネットワークを 設 定 する # lan 0 ip address /24 3 # lan 0 vlan 10 1 VLAN 機 能 を 使 う /24 のネットワークを 設 定 する # lan 1 ip address /24 3 # lan 1 vlan 20 設 定 終 了 # save # commit 15

16 16 第 1 章 VLAN 機 能 を 使 う

17 第 2 章 リンクアグリゲーション 機 能 を 使 う ここでは 4 ポートの 1000M 回 線 をリンクアグリ ゲーションとする 場 合 の 設 定 方 法 を 説 明 します 機 能 説 明 書 2.6 リンクアグリゲーション 機 能 2.1 リンクアグリゲーション 機 能 を 使 う LACP 機 能 を 使 う

18 第 2 章 リンクアグリゲーション 機 能 を 使 う 2.1 リンクアグリゲーション 機 能 を 使 う 適 用 機 種 PG-SW107 ここでは 4 ポートの 1000M 回 線 をリンクアグリゲーションとする 場 合 の 設 定 方 法 を 説 明 します 1 2 設 定 条 件 ETHER31~ 34 ポートを 使 用 する メディア 種 別 を 10/100/1000BASE-T ポートに 変 更 する 通 信 速 度 を 1000Mbps 固 定 に 変 更 する VLAN ID とネットワークアドレスを 以 下 のように 対 応 付 ける VLAN ID:10 ネットワークアドレス: /24 VLAN ID:20 ネットワークアドレス: /24 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド [ 本 製 品 1] ETHER31 ~ 34 ポートを 設 定 する # ether mode 1000 # ether vlan tag 10,20 ETHER31 ~ 34 ポートをリンクアグリゲーションとして 設 定 する # ether type linkaggregation /24 のネットワークを 設 定 する # lan 0 ip address /24 3 # lan 0 vlan /24 のネットワークを 設 定 する # lan 1 ip address /24 3 # lan 1 vlan 20 設 定 終 了 # save # commit 18

19 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 [ 本 製 品 2] ETHER31 ~ 34 ポートを 設 定 する # ether mode 1000 # ether vlan tag 10,20 ETHER31 ~ 34 ポートをリンクアグリゲーションとして 設 定 する # ether type linkaggregation /24 のネットワークを 設 定 する # lan 0 ip address /24 3 # lan 0 vlan /24 のネットワークを 設 定 する # lan 1 ip address /24 3 # lan 1 vlan 20 設 定 終 了 # save # commit 2 リンクアグリゲーション 機 能 を 使 う 19

20 第 2 章 リンクアグリゲーション 機 能 を 使 う 2.2 LACP 機 能 を 使 う 適 用 機 種 PG-SW107 ここでは 4 ポートの 1000M 回 線 を LACP を 利 用 したリンクアグリゲーションと する 場 合 の 設 定 方 法 を 説 明 します 機 能 説 明 書 LACP 機 能 1 2 設 定 条 件 ETHER31~ 34 ポートを 使 用 する メディア 種 別 を 10/100/1000BASE-T ポートに 変 更 する 通 信 速 度 を 1000Mbps 固 定 に 変 更 する VLAN ID とネットワークアドレスを 以 下 のように 対 応 付 ける VLAN ID:10 ネットワークアドレス: /24 VLAN ID:20 ネットワークアドレス: /24 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド [ 本 製 品 1] ETHER31 ~ 34 ポートを 設 定 する # ether mode 1000 # ether vlan tag 10,20 ETHER31 ~ 34 ポートをリンクアグリゲーションとして 設 定 する # ether type linkaggregation 1 1 LACP を 利 用 したリンクアグリゲーションとして 設 定 する # linkaggregation 1 mode active /24 のネットワークを 設 定 する # lan 0 ip address /24 3 # lan 0 vlan /24 のネットワークを 設 定 する # lan 1 ip address /24 3 # lan 1 vlan 20 設 定 終 了 # save # commit 20

21 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 [ 本 製 品 2] ETHER31 ~ 34 ポートを 設 定 する # ether mode 1000 # ether vlan tag 10,20 ETHER31 ~ 34 ポートをリンクアグリゲーションとして 設 定 する # ether type linkaggregation 1 1 LACP を 利 用 したリンクアグリゲーションとして 設 定 する # linkaggregation 1 mode active /24 のネットワークを 設 定 する # lan 0 ip address /24 3 # lan 0 vlan /24 のネットワークを 設 定 する # lan 1 ip address /24 3 # lan 1 vlan 20 設 定 終 了 # save # commit 2 リンクアグリゲーション 機 能 を 使 う 21

22 22 第 2 章 リンクアグリゲーション 機 能 を 使 う

23 第 3 章 バックアップポート 機 能 を 使 う ここでは アップリンクポートをバックアップ ポートとして 利 用 する 場 合 の 設 定 方 法 について 説 明 します 3.1 バックアップポート 機 能 を 使 う

24 第 3 章 バックアップポート 機 能 を 使 う 3.1 バックアップポート 機 能 を 使 う 適 用 機 種 PG-SW107 ここでは アップリンクポートをバックアップポートとして 利 用 する 場 合 の 設 定 方 法 について 説 明 します 機 能 説 明 書 2.7 バックアップポート 機 能 アップリンクポートをそれぞれ 異 なるスイッチに 接 続 することで 冗 長 アップリンクの 形 態 にできます PG-SW107 ETHER31 ETHER32 設 定 条 件 ETHER31 32 ポートをバックアップポートとして 使 用 する (ETHER31 をマスタポート ETHER32 をバックアップポートとする) マスタポートを 優 先 的 に 使 用 する 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド [ 本 製 品 1] ETHER31 ポートをバックアップポート(グループ 1)のマスタポートに 設 定 する # ether 31 type backup 1 master ETHER32 ポートをバックアップポート(グループ 1)のバックアップポートに 設 定 する # ether 32 type backup 1 backup バックアップグループ 1 をマスタポート 優 先 モードに 設 定 する # backup 1 mode master 設 定 終 了 # save # commit 24

25 第 4 章 MAC フィルタリング 機 能 を 使 う ここでは VLAN 内 のポートで 制 御 する MAC フィルタの 設 定 方 法 について 説 明 します 機 能 説 明 書 2.9 MAC フィルタ 機 能 4.1 MAC フィルタリング 機 能 を 使 う 特 定 MAC アドレスからのパケットだけを 許 可 する 特 定 MAC アドレスへのパケットだけを 許 可 する 特 定 パケット 形 式 のパケットだけを 禁 止 する VLAN 単 位 で 特 定 MAC アドレス 間 の 通 信 だけを 遮 断 する VLAN 単 位 で 特 定 パケット 形 式 のパケットだけを 許 可 する 32 25

26 第 4 章 MAC フィルタリング 機 能 を 使 う 4.1 MAC フィルタリング 機 能 を 使 う 適 用 機 種 PG-SW107 本 製 品 を 経 由 するパケットを MAC アドレス パケット 形 式 ETHERNET タイ プ VLAN ID COS 値 などの 組 み 合 わせで 制 御 することによって ネットワークの セキュリティを 向 上 させたり ネットワークへの 負 荷 を 軽 減 できます MAC 26

27 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 フィルタリング 条 件 以 下 の 条 件 を 指 定 することによって パケットデータの 流 れを 制 御 できます ACLの MAC 定 義 および VLAN 定 義 で 指 定 した 以 下 の 情 報 送 信 元 MAC 情 報 (MAC アドレス/パケット 形 式 / ETHERNET タイプ/ LSAP) あて 先 MAC 情 報 (MAC アドレス/パケット 形 式 / ETHERNET タイプ/ LSAP) VLAN ID COS 値 送 信 元 IP 情 報 (IP アドレス/アドレスマスク) あて 先 IP 情 報 (IP アドレス/アドレスマスク) プロトコル TCP UDP のポート 番 号 ICMP TYPE ICMP CODE IP パケットの TOS 値 DSCP 値 フィルタ 処 理 の 対 象 となるパケット 入 力 ETHER ポート フィルタ 処 理 の 対 象 となるパケットが 入 力 ETHER ポートに 入 力 された 場 合 の 動 作 ( 遮 断 または 透 過 ) フィルタリングの 設 計 方 針 フィルタリングの 設 計 方 針 には 大 きく 分 類 して 以 下 の 2 つがあります A. 特 定 の 条 件 のパケットだけを 透 過 させ その 他 はすべて 遮 断 する B. 特 定 の 条 件 のパケットだけを 遮 断 し その 他 はすべて 透 過 させる ここでは 設 計 方 針 A の 例 として 以 下 の 設 定 例 について 説 明 します 特 定 MAC アドレスからのパケットだけを 許 可 する 特 定 MAC アドレスへのパケットだけを 許 可 する また 設 計 方 針 B の 例 として 以 下 の 設 定 例 について 説 明 します 特 定 パケット 形 式 のパケットだけを 禁 止 する 4 MAC フィルタリング 機 能 を 使 う

28 第 4 章 MAC フィルタリング 機 能 を 使 う 4.2 特 定 MAC アドレスからのパケットだけ を 許 可 する 適 用 機 種 PG-SW107 ここでは VLAN 内 の 特 定 ポートで 特 定 の MAC アドレスを 持 つホストからの 入 力 パケットだけを 許 可 し その 他 のホストからの 入 力 パケットを 禁 止 する 場 合 の 設 定 方 法 を 説 明 します フィルタリング 設 計 VLAN 10 は ETHER31 ~ 38 ポートで 構 成 されるポート VLAN で それぞれのポートでタ グなしである VLAN 20 は ETHER31 ~ 34 ポートおよび ETHER9 ~ 12 ポートで 構 成 されるポート VLAN で ETHER31 ~ 34 ポートでタグ 付 き ETHER9 ~ 12 ポートでタグなしである ETHER32ポートの VLAN 10 では MAC アドレス 00:0b:01:02:03:04 のホストからの 入 力 パ ケットだけを 許 可 し その 他 はすべて 禁 止 する 前 述 のフィルタリング 設 計 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド VLAN ID が 10 で 送 信 元 MAC アドレスが 00:0b:01:02:03:04 であるパケットの 形 式 を ACL で 設 定 する ---- (1) # acl 100 mac 00:0b:01:02:03:04 any any # acl 100 vlan 10 any VLAN ID が 10 のすべてのパケットの 形 式 を ACL で 設 定 する ---- (2) # acl 110 vlan 10 any ETHER32 ポートで(1)で 設 定 した 形 式 のパケットを 透 過 させる # ether 32 macfilter 0 pass 100 ETHER32 ポートで(2)で 設 定 した 形 式 のパケットを 遮 断 する # ether 32 macfilter 1 reject

29 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 4.3 特 定 MAC アドレスへのパケットだけを 許 可 する 適 用 機 種 PG-SW107 ここでは VLAN 内 の 特 定 ポートで 特 定 の MAC アドレスを 持 つホストへの 送 信 パ ケットだけを 許 可 し その 他 のホストへの 送 信 パケットを 禁 止 する 場 合 の 設 定 方 法 を 説 明 します フィルタリング 設 計 VLAN 10 は ETHER31 ~ 38 ポートで 構 成 されるポート VLAN で それぞれのポートでタ グなしである VLAN 20 は ETHER31 ~ 34 ポートおよび ETHER9 ~ 12 ポートで 構 成 されるポート VLAN で ETHER31 ~ 34 ポートでタグ 付 き ETHER9 ~ 12 ポートでタグなしである ETHER34~ 38 ポートの VLAN 10 では MAC アドレス 00:0b:01:02:03:04 のホストへの 送 信 パケットだけを 許 可 し その 他 はすべて 禁 止 する 前 述 のフィルタリング 設 計 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド VLAN ID が 10 で 送 信 先 MAC アドレスが 00:0b:01:02:03:04 であるパケットの 形 式 を ACL で 設 定 する ---- (1) # acl 120 mac any 00:0b:01:02:03:04 any # acl 120 vlan 10 any VLAN ID が 10 のすべてのパケットの 形 式 を ACL で 設 定 する ---- (2) # acl 110 vlan 10 any ETHER34 ~ 38 ポートで(1)で 設 定 した 形 式 のパケットを 透 過 させる # ether macfilter 0 pass MAC フィルタリング 機 能 を 使 う 5 ETHER34 ~ 38 ポートで(2)で 設 定 した 形 式 のパケットを 遮 断 する # ether macfilter 1 reject

30 第 4 章 MAC フィルタリング 機 能 を 使 う 4.4 特 定 パケット 形 式 のパケットだけを 禁 止 する 適 用 機 種 PG-SW107 ここでは VLAN 内 の 特 定 ポートで 特 定 のパケット 形 式 を 持 つ 入 力 パケットだけを 禁 止 し その 他 の 入 力 パケットを 許 可 する 場 合 の 設 定 方 法 を 説 明 します フィルタリング 設 計 VLAN 10 は ETHER31 ~ 38 ポートで 構 成 されるポート VLAN で それぞれのポートでタ グなしである VLAN 20 は ETHER31 ~ 34 ポートおよび ETHER9 ~ 12 ポートで 構 成 されるポート VLAN で ETHER31 ~ 34 ポートでタグ 付 き ETHER9 ~ 12 ポートでタグなしである ETHER31~ 34 ポートでは IP プロトコルの 入 力 パケットだけを 禁 止 し その 他 はすべて 許 可 する 前 述 のフィルタリング 設 計 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド IP プロトコルのパケット(IP,ARP, Reverse ARP)の 形 式 を ACL で 設 定 する ---- (1) # acl 130 mac any any ether 0800 # acl 131 mac any any ether 0806 # acl 132 mac any any ether 8035 ETHER31 ~ 34 ポートで(1)で 作 成 したパケットのパターンを 遮 断 する # ether macfilter 0 reject 130 # ether macfilter 1 reject 131 # ether macfilter 2 reject

31 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 4.5 VLAN 単 位 で 特 定 MAC アドレス 間 の 通 信 だけを 遮 断 する 適 用 機 種 PG-SW107 ここでは VLAN 内 のポートで 特 定 の MAC アドレスを 持 つホスト 間 の 通 信 だけを 遮 断 する 場 合 の 設 定 方 法 を 説 明 します フィルタリング 設 計 VLAN10 は ETHER31 ~ 34 ポートでタグなし ETHER35 ~ 38 ポートでタグ 付 きで 構 成 さ れるポート VLAN である VLAN20 は ETHER31 ~ 34 ポートでタグ 付 き ETHER35 ~ 38 ポートでタグなしで 構 成 さ れるポート VLAN である VLAN10 では MAC アドレス 00:0b:01:02:03:04 のホストから MAC アドレス 00:0b:11:12:13:14 間 の TCP 通 信 だけを 禁 止 し VLAN 20 では MAC アドレス 00:0b:21:22:23:24 のホストから MAC アドレス 00:0b:31:32:33:34 間 の UDP 通 信 だけを 禁 止 する 前 述 のフィルタリング 設 計 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド 送 信 元 MAC アドレスが 00:0b:01:02:03:04 送 信 先 MAC アドレスが 00:0b:11:12:13:14 である TCP パケットの 形 式 を ACL で 設 定 する ---- (1) # acl 0 mac 00:0b:01:02:03:04 00:0b:11:12:13:14 any # acl 0 ip any any 6 any 送 信 元 MAC アドレスが 00:0b:11:12:13:14 送 信 先 MAC アドレスが 00:0b:01:02:03:04 である TCP パケットの 形 式 を ACL で 設 定 する ---- (2) # acl 1 mac 00:0b:11:12:13:14 00:0b:01:02:03:04 any # acl 1 ip any any 6 any 4 MAC フィルタリング 機 能 を 使 う 5 送 信 元 MAC アドレスが 00:0b:21:22:23:24 送 信 先 MAC アドレスが 00:0b:31:32:33:34 である UDP パケットの 形 式 を ACL で 設 定 する ---- (3) # acl 2 mac 00:0b:21:22:23:24 00:0b:31:32:33:34 any # acl 2 ip any any 17 any 送 信 元 MAC アドレスが 00:0b:31:32:33:34 送 信 先 MAC アドレスが 00:0b:21:22:23:24 である UDP パケットの 形 式 を ACL で 設 定 する ---- (4) # acl 3 mac 00:0b:31:32:33:34 00:0b:21:22:23:24 any # acl 3 ip any any 17 any 7 VLAN10 で(1) (2)で 設 定 した 形 式 のパケットを 遮 断 する # vlan 10 macfilter 0 reject 0 # vlan 10 macfilter 1 reject 1 VLAN20 で(3) (4)で 設 定 した 形 式 のパケットを 遮 断 する # vlan 20 macfilter 0 reject 2 # vlan 20 macfilter 1 reject 3 31

32 第 4 章 MAC フィルタリング 機 能 を 使 う 4.6 VLAN 単 位 で 特 定 パケット 形 式 のパケッ トだけを 許 可 する 適 用 機 種 PG-SW107 ここでは VLAN 内 のポートで 特 定 のパケット 形 式 を 持 つ 入 力 パケットだけを 許 可 し その 他 の 入 力 パケットを 遮 断 する 場 合 の 設 定 方 法 を 説 明 します フィルタリング 設 計 VLAN10 は ETHER31 ~ 34 ポートでタグなし ETHER35 ~ 38 ポートでタグ 付 きで 構 成 さ れるポート VLAN である VLAN20 は ETHER31 ~ 34 ポートでタグ 付 き ETHER35 ~ 38 ポートでタグなしで 構 成 さ れるポート VLAN である VLAN10 では IP プロトコルの 入 力 パケットだけを 許 可 する VLAN 20 では FNA プロトコルの 入 力 パケットだけを 許 可 する 前 述 のフィルタリング 設 計 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド IP プロトコルのパケット(IP,ARP, Reverse ARP)の 形 式 を ACL で 設 定 する ---- (1) # acl 10 mac any any ether 0800 # acl 11 mac any any ether 0806 # acl 12 mac any any ether 8035 FNA プロトコルのパケットの 形 式 を ACL で 設 定 する ---- (2) # acl 20 mac any any llc 8080 # acl 21 mac any any llc 0000 # acl 22 mac any any llc 0001 全 プロトコルのパケットの 形 式 を ACL で 設 定 する ---- (3) # acl 30 mac any any any VLAN10 で(1)で 作 成 したパケットのパターン 以 外 を 遮 断 する # vlan 10 macfilter 0 pass 10 # vlan 10 macfilter 1 pass 11 # vlan 10 macfilter 2 pass 12 # vlan 10 macfilter 3 reject 30 VLAN20 で(2)で 作 成 したパケットのパターン 以 外 を 遮 断 する # vlan 20 macfilter 0 pass 20 # vlan 20 macfilter 1 pass 21 # vlan 20 macfilter 2 pass 22 # vlan 20 macfilter 3 reject 30 32

33 第 5 章 スタティック MAC フォワーディング 機 能 を 使 う ここでは スタティック MAC フォワーディン グ 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 5.1 スタティック MAC フォワーディング 機 能 を 使 う

34 第 5 章 スタティック MAC フォワーディング 機 能 を 使 う 5.1 スタティック MAC フォワーディング 機 能 を 使 う 適 用 機 種 PG-SW107 スタティック MAC フォワーディング 機 能 を 利 用 すると 構 成 定 義 によって MAC アドレスをスタティックに FDB に 登 録 することができ フラッディングによる 余 分 なフレームがネットワーク 上 を 流 れることを 防 止 できます ここでは 各 ETHER ポートに 接 続 されるサーバの MAC アドレスをスタティックエントリと して 設 定 する 方 法 を 説 明 します ETHER40 ETHER35 ETHER VLAN20 VLAN10 設 定 条 件 ETHER32 35 ポートにサーバ 1 2 を 接 続 し VLAN を 10 とする ETHER40ポートにサーバ 3 を 接 続 し VLAN を 20 とする サーバ 1 の MAC アドレス:00:00:00:00:00:11 サーバ 2 の MAC アドレス:00:00:00:00:00:22 サーバ 3 の MAC アドレス:00:00:00:00:00:33 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します 34

35 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 コマンド ETHER32 35 ポートに VLAN10 を 設 定 する # ether 32, 35 vlan untag 10 ETHER40 ポートに VLAN20 を 設 定 する # ether 40 vlan untag 20 VLAN10 にスタティック MAC フォワーディングを 設 定 する # vlan 10 forward 0 00:00:00:00:00:11 32 # vlan 10 forward 1 00:00:00:00:00:22 35 VLAN20 にスタティック MAC フォワーディングを 設 定 する # vlan 20 forward 0 00:00:00:00:00: 設 定 終 了 # save # commit 5 スタティック MAC フォワーディング 機 能 を 使 う 35

36 36 第 5 章 スタティック MAC フォワーディング 機 能 を 使 う

37 第 6 章 QoS 機 能 を 使 う ここでは QoS 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 機 能 説 明 書 2.10 QoS 機 能 6.1 優 先 制 御 機 能 を 使 う 優 先 制 御 情 報 書 き 換 え 機 能 を 使 う

38 第 6 章 QoS 機 能 を 使 う 6.1 優 先 制 御 機 能 を 使 う 適 用 機 種 PG-SW107 本 製 品 では VLAN 機 能 のユーザプライオリティ 値 に 出 力 ポート( 自 装 置 あてポー ト 含 む)の 複 数 の 優 先 度 の 異 なるキューを 対 応 付 けることで パケットの 優 先 制 御 を 行 うことができます 機 能 説 明 書 優 先 制 御 機 能 重 要 本 製 品 の 初 期 設 定 は 機 能 説 明 書 優 先 制 御 機 能 を 参 照 してください 本 製 品 の 場 合 キューは 8 個 となります 優 先 制 御 設 計 パケットのタイプ CoS 値 装 置 内 部 のキュークラス 管 理 パケット 音 声 5 3 FAX / 呼 制 御 4 2 映 像 その 他 前 述 の 優 先 制 御 設 定 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド 優 先 制 御 を 設 定 する #qos cosmap 0 0 #qos cosmap 1 0 #qos cosmap 2 1 #qos cosmap 3 1 #qos cosmap 4 2 #qos cosmap 5 3 #qos cosmap 6 4 #qos cosmap

39 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 6.2 優 先 制 御 情 報 書 き 換 え 機 能 を 使 う 適 用 機 種 PG-SW107 本 製 品 を 経 由 して 送 出 されるパケットを MAC アドレス パケット 形 式 ETHERNET タイプ VLAN ID COS 値 などの 組 み 合 わせで 指 定 し ETHER ポー トへの 入 力 時 に 優 先 制 御 情 報 を 書 き 換 えることができます 機 能 説 明 書 優 先 制 御 情 報 書 き 換 え 機 能 書 き 換 え 条 件 以 下 の 条 件 を 指 定 することによって 優 先 制 御 情 報 を 書 き 換 えることができます ACLの MAC 定 義 および VLAN 定 義 で 指 定 した 以 下 の 情 報 送 信 元 MAC 情 報 (MAC アドレス/パケット 形 式 / ETHERNET タイプ/ LSAP) あて 先 MAC 情 報 (MAC アドレス/パケット 形 式 / ETHERNET タイプ/ LSAP) VLAN ID COS 値 送 信 元 IP 情 報 (IP アドレス/アドレスマスク) あて 先 IP 情 報 (IP アドレス/アドレスマスク) TCP UDP のポート 番 号 ICMP TYPE ICMP CODE IP パケットの TOS 値 DSCP 値 優 先 制 御 情 報 書 き 換 えの 対 象 となるパケット 入 力 ETHER ポート 優 先 制 御 情 報 書 き 換 えの 対 象 となるパケットが 入 力 ETHER ポートに 入 力 された 場 合 の 以 下 の 動 作 パケットの COS 値 を 指 定 した 値 で 書 き 換 える パケットの COS 値 をパケットの ip precedence 値 で 書 き 換 える パケットの DSCP 値 を 指 定 した 値 で 書 き 換 える パケットの ip precedence 値 を 指 定 した 値 で 書 き 換 える パケットの ip precedence 値 をパケットの COS 値 で 書 き 換 える 入 力 パケットが 出 力 される 際 に 使 用 される 出 力 ポートのキューを 指 定 したキューに 変 更 する 1 6 QoS 機 能 を 使 う 以 降 設 定 例 を 示 します 39

40 第 6 章 QoS 機 能 を 使 う パケットの COS 値 を 指 定 した 値 で 書 き 換 える 適 用 機 種 PG-SW107 ここでは VLAN 内 の 特 定 ポートで 特 定 の MAC アドレスを 持 つホストからの 入 力 パケット の COS 値 を 指 定 した 値 に 書 き 換 える 方 法 を 説 明 します 書 き 換 え 要 求 VLAN 20 は ETHER1 ~ 5 ポートで 構 成 されるポート VLAN で ETHER1 ~ 4 ポートでタ グ 付 き ETHER5 ポートでタグなしである ETHER5ポートの VLAN 20 では MAC アドレス 00:0b:01:02:03:04 のホストからの 入 力 パ ケットの COS 値 を 5 に 変 更 する 前 述 の 書 き 換 え 要 求 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド VLAN IDが20で 送 信 元 MACアドレスが00:0b:01:02:03:04であるパケットの 形 式 をACLで 設 定 する ---- (1) # acl 100 mac 00:0b:01:02:03:04 any any # acl 100 vlan 20 any ETHER5 ポートで(1)で 設 定 した 形 式 のパケットの COS 値 を 5 に 書 き 換 える # ether 5 qos aclmap 0 cos パケットの COS 値 をパケットの ip precedence 値 で 書 き 換 える 適 用 機 種 PG-SW107 ここでは VLAN 内 の 特 定 ポートで 特 定 の MAC アドレスを 持 つホストへの 送 信 パケットの COS 値 をパケットの ip precedence 値 で 書 き 換 える 方 法 を 説 明 します 書 き 換 え 要 求 VLAN 10 は ETHER1 ~ 8 ポートで 構 成 されるポート VLAN で すべてタグ 付 きである ETHER1ポートの VLAN 10 では MAC アドレス 00:0b:01:02:03:04 のホストへの 送 信 パケッ トの COS 値 をパケットの ip precedence 値 で 書 き 換 える 前 述 の 書 き 換 え 要 求 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド VLAN IDが10で 送 信 先 MACアドレスが00:0b:01:02:03:04であるパケットの 形 式 をACLで 設 定 する ---- (1) # acl 110 mac any 00:0b:01:02:03:04 any # acl 110 vlan 10 any ETHER1 ポートで(1)で 設 定 した 形 式 のパケットの COS 値 をパケットの ip precedence 値 で 書 き 換 える # ether 1 qos aclmap 0 cos tos

41 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 パケットの DSCP 値 を 指 定 した 値 で 書 き 換 える 適 用 機 種 PG-SW107 ここでは VLAN 内 の 特 定 ポートですべての 入 力 パケットの DSCP 値 を 指 定 した 値 で 書 き 換 える 方 法 を 説 明 します 1 書 き 換 え 要 求 VLAN 10 は ETHER1 ~ 8 ポートで 構 成 されるポート VLAN で すべてタグ 付 きである ETHER1ポートでは 全 入 力 パケットの DSCP 値 を 40 に 書 き 換 える 前 述 の 書 き 換 え 要 求 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド すべてのパケットの 形 式 を ACL で 設 定 する ---- (1) # acl 120 mac any any any ETHER1 ポートで(1)で 設 定 した 形 式 のパケットの DSCP 値 を 40 に 書 き 換 える # ether 1 qos aclmap 0 dscp パケットの ip precedence 値 を 指 定 した 値 で 書 き 換 える 適 用 機 種 PG-SW107 ここでは VLAN 内 の 特 定 ポートで 特 定 の COS 値 の 入 力 パケットの ip precedence 値 を 指 定 し た 値 に 書 き 換 える 方 法 を 説 明 します 書 き 換 え 要 求 VLAN 10 は ETHER1 ~ 8 ポートで 構 成 されるポート VLAN で すべてタグ 付 きである VLAN 10 では COS 値 5 のパケットが 入 力 された 場 合 に 入 力 パケットの ip precedence 値 を 6 に 書 き 換 える 前 述 の 書 き 換 え 要 求 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド 6 QoS 機 能 を 使 う VLAN ID が 10 で COS 値 が 5 のパケットの 形 式 を ACL で 設 定 する ---- (1) # acl 150 vlan 10 5 VLAN10 に 属 する ETHER1 ~ 8 ポートで(1)で 設 定 した 形 式 のパケットの ip precedence 値 を 6 に 書 き 換 える # ether 1-8 qos aclmap 0 tos

42 第 6 章 QoS 機 能 を 使 う パケットの ip precedence 値 をパケットの COS 値 で 書 き 換 える 適 用 機 種 PG-SW107 ここでは VLAN 内 の 特 定 ポートで 特 定 の VLAN からの 入 力 パケットの ip precedence 値 をパ ケットの COS 値 で 書 き 換 える 方 法 を 説 明 します 書 き 換 え 要 求 ETHER10 ポートは VLAN10 VLAN20 VLAN30 にタグ 付 き VLAN100 にタグなしで 属 す る ETHER10 ポートからの VLAN 20 VLAN30 VLAN100 からの 入 力 パケットの ip precedence 値 をパケットの COS 値 に 書 き 換 える 前 述 の 書 き 換 え 要 求 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド VLAN ID が のパケットの 形 式 をそれぞれ ACL で 設 定 する ---- (1) # acl 100 vlan 20 any # acl 110 vlan 30 any # acl 120 vlan 100 any ETHER10 ポートで(1)で 作 成 した 形 式 のパケットの ip precedence 値 をパケットの COS 値 に 書 き 換 える # ether 10 qos aclmap 0 tos cos 100 # ether 10 qos aclmap 1 tos cos 110 # ether 10 qos aclmap 2 tos cos

43 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 VLAN 単 位 でパケットの 出 力 キューを 変 更 する 適 用 機 種 PG-SW107 ここでは VLAN 内 のポートで 特 定 の MAC アドレスを 持 つホストからの 入 力 パケットが 出 力 ポートから 出 力 される 際 に 使 用 されるキューを 変 更 する 方 法 を 説 明 します 1 書 き 換 え 要 求 VLAN20 は ETHER1 ~ 5 ポートで 構 成 されるポート VLAN で ETHER1 ~ 4 ポートでタ グ 付 き ETHER5 ポートでタグなしである VLAN20 では MAC アドレス 00:0b:01:02:03:04 のホストからの 入 力 パケットが 出 力 される 際 に 使 用 される 出 力 ポートのキューを 3 に 変 更 する 前 述 の 書 き 換 え 要 求 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド 送 信 元 MAC アドレスが 00:0b:01:02:03:04 であるパケットの 形 式 を ACL で 設 定 する ---- (1) # acl 100 mac 00:0b:01:02:03:04 any any VLAN20 で(1)で 設 定 した 形 式 のパケットが 出 力 ポートから 出 力 される 際 に 使 用 されるキューを 変 更 する # vlan 20 qos aclmap 0 queue QoS 機 能 を 使 う 43

44 44 第 6 章 QoS 機 能 を 使 う

45 第 7 章 STP 機 能 を 使 う ここでは STP 機 能 を 利 用 する 場 合 の 設 定 方 法 を 説 明 します 機 能 説 明 書 2.8 STP 機 能 7.1 STP を 使 う MSTP を 使 う

46 第 7 章 STP 機 能 を 使 う 7.1 STP を 使 う 適 用 機 種 PG-SW107 STP を 使 用 すると 物 理 的 にループしているネットワークでも 論 理 的 にループし ないようにすることができます これによって ネットワーク 内 のデータを 円 滑 に 流 すことができます 機 能 説 明 書 STP ETHER32 ETHER31 設 定 条 件 STP を 使 用 する ETHER31 32 ポートを VID 10 のポート VLAN とする 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド VLAN を 設 定 する # ether 31 vlan untag 10 # ether 32 vlan untag 10 STP を 設 定 する # ether 31 stp use on # ether 32 stp use on 設 定 終 了 # save # commit 46

47 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 7.2 MSTP を 使 う 適 用 機 種 PG-SW107 物 理 的 にループしているネットワークでも VLAN の 構 成 によっては 論 理 的 に ループしない 場 合 があります STP ではループと 判 断 して 一 方 の LAN を 通 信 に 使 わないで 動 作 しますが MSTP では VLAN 単 位 に 扱 うことができるため STP よ りも 効 率 的 にネットワーク 内 のデータを 流 すことができます 機 能 説 明 書 MSTP 設 定 条 件 以 下 のような VLAN 環 境 下 で MSTP を 併 用 した VLAN 単 位 でフレームの 制 御 を 行 う 本 製 品 1 - 本 製 品 2 間 は 1G とする 本 製 品 1 - 本 製 品 3 間 は 100M とし トラフィック 量 が 多 いものは 本 製 品 1-2 間 に 流 す 装 置 間 の 回 線 はクロスケーブルを 使 用 する VLAN VLAN 300 STP 機 能 を 使 う [インスタンス 0] ブリッジの 優 先 順 位 : 本 製 品 1 本 製 品 2 本 製 品 3 本 製 品 4 [インスタンス 1] ブリッジの 優 先 順 位 : 本 製 品 1 本 製 品 2 本 製 品 3 本 製 品 4 VLAN 割 り 当 て:

48 第 7 章 STP 機 能 を 使 う [インスタンス 2] ブリッジの 優 先 順 位 : 本 製 品 1 本 製 品 3 本 製 品 2 本 製 品 4 VLAN 割 り 当 て:300 [ 本 製 品 1] ETHER31ポートで 本 製 品 2 と 接 続 し 回 線 速 度 は 1G とする ETHER32ポートで 本 製 品 3 と 接 続 し 回 線 速 度 は 100M とする ETHER31 32 ポートの STP パスコストは 全 インスタンス とする [ 本 製 品 2] ETHER31ポートで 本 製 品 1 と 接 続 し 回 線 速 度 は 1G とする ETHER32ポートで 本 製 品 3 と 接 続 し 回 線 速 度 は 100M とする ETHER33ポートで 本 製 品 4 と 接 続 し 回 線 速 度 は 1G とする ETHER31~ 33 ポートの STP パスコストは 全 インスタンス とする [ 本 製 品 3] ETHER31ポートで 本 製 品 1 と 接 続 し 回 線 速 度 は 100M とする ETHER32ポートで 本 製 品 2 と 接 続 し 回 線 速 度 は 100M とする ETHER33ポートで 本 製 品 4 と 接 続 し 回 線 速 度 は 100M とする ETHER31~ 33 ポートの STP パスコストは 全 インスタンス とする [ 本 製 品 4] ETHER31ポートで 本 製 品 2 と 接 続 し 回 線 速 度 は 1G とする ETHER32ポートで 本 製 品 3 と 接 続 し 回 線 速 度 は 100M とする ETHER31 32 ポートの STP パスコストは 全 インスタンス とする ETHER33~ 39 ポートで VID100 の 端 末 と 接 続 し 回 線 速 度 は 100M とする ETHER10~ 14 ポートで VID200 の 端 末 と 接 続 し 回 線 速 度 は 100M とする ETHER15 16 ポートで VID300 の 端 末 と 接 続 し 回 線 速 度 は 100M とする 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド [ 本 製 品 1] MDI を 設 定 する # ether 31,32 mdi mdix ETHER31 32 ポートの STP パスコストを 設 定 する # ether stp domain 0 cost # ether stp domain 1 cost # ether stp domain 2 cost ETHER31 32 ポートを 設 定 する # ether 31 mode 1000 # ether 32 mode 100 VLAN を 設 定 する # ether vlan tag 100,200,300 STP を 設 定 する # stp mode mstp # stp domain 1 vlan 100,200 # stp domain 2 valn 300 # stp domain 0 priority

49 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 # stp domain 1 priority 4096 # stp domain 2 priority 4096 設 定 終 了 # save # commit [ 本 製 品 2] MDI を 設 定 する # ether mdi mdix ETHER31 ~ 33 ポートの STP パスコストを 設 定 する # ether stp domain 0 cost # ether stp domain 1 cost # ether stp domain 2 cost ETHER31 ~ 33 ポートを 設 定 する # ether 31 mode 1000 # ether 32 mode 100 # ether 33 mode 1000 VLAN を 設 定 する # ether vlan tag 100,200,300 STP を 設 定 する # stp mode mstp # stp domain 1 vlan 100,200 # stp domain 2 valn 300 # stp domain 0 priority 8192 # stp domain 1 priority 8192 # stp domain 2 priority 設 定 終 了 # save # commit [ 本 製 品 3] MDI を 設 定 する # ether mdi mdix 7 ETHER31 ~ 33 ポートの STP パスコストを 設 定 する # ether stp domain 0 cost # ether stp domain 1 cost # ether stp domain 2 cost ETHER31 ~ 33 ポートを 設 定 する # ether mode 100 STP 機 能 を 使 う VLAN を 設 定 する # ether vlan tag 100,200,300 STP を 設 定 する # stp mode mstp # stp domain 1 vlan 100,200 # stp domain 2 valn 300 # stp domain 0 priority # stp domain 1 priority

50 第 7 章 STP 機 能 を 使 う # stp domain 2 priority 8192 設 定 終 了 # save # commit [ 本 製 品 4] MDI を 設 定 する # ether 10-16,31-39 mdi mdix ETHER31 32 ポートの STP パスコストを 設 定 する # ether stp domain 0 cost # ether stp domain 1 cost # ether stp domain 2 cost ETHER10 ~ ~ 39 ポートを 設 定 する # ether 31 mode 1000 # ether 10-16,32-39 mode 100 VLAN を 設 定 する # ether 31 vlan tag 100,200,300 # ether 32 vlan tag 100,200,300 # ether vlan untag 100 # ether vlan untag 200 # ether 15,16 vlan untag 300 STP を 設 定 する # stp mode mstp # stp domain 1 vlan 100,200 # stp domain 2 valn 300 # stp domain 0 priority # stp domain 1 priority # stp domain 2 priority 設 定 終 了 # save # commit 50

51 第 8 章 IGMP スヌープ 機 能 を 使 う ここでは IGMP スヌープ 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 8.1 IGMP スヌープ 機 能 を 使 う

52 第 8 章 IGMP スヌープ 機 能 を 使 う 8.1 IGMP スヌープ 機 能 を 使 う 適 用 機 種 PG-SW107 IGMP スヌープ 機 能 を 使 用 すると マルチキャスト パケットを 必 要 としている ポートを IGMP パケットから 検 出 し そのポート 以 外 へはマルチキャスト パケッ トを 転 送 しません これにより 無 用 なトラフィックを 端 末 やサーバに 送 出 するこ とが 防 止 でき マルチキャストを 利 用 しているネットワークで 端 末 やサーバの 負 荷 を 軽 減 できます 機 能 説 明 書 2.11 IGMP スヌープ 機 能 重 要 マルチキャストルーティング 機 能 が 有 効 である lan 定 義 が 存 在 する 場 合 IGMP スヌープ 機 能 は 無 効 となり 動 作 しません IGMP を 利 用 しないでマルチキャスト 通 信 を 行 っている 場 合 は 通 信 ができなくなる 可 能 性 があり ます また 本 製 品 では IGMP スヌープの 対 象 となるアドレスに x(x:0 ~ 255)を 含 み ます IGMP スヌープが 有 効 である 装 置 と 接 続 するポートは 構 成 定 義 でマルチキャストルータポートと して 設 定 してください マルチキャストルータが 2 台 以 上 接 続 される 場 合 は マルチキャストルータポートを 構 成 定 義 で 設 定 してください マルチキャストルータポートが 正 しく 認 識 されなくなり マルチキャストルー タの 先 に 接 続 される 端 末 がマルチキャスト パケットを 受 信 できなくなる 場 合 があります 本 製 品 では 一 度 登 録 されたグループアドレスはリスナ 端 末 が 存 在 しなくなった 場 合 でもエント リ 自 体 を 消 去 しないで 出 力 ポートの 情 報 のみを 消 去 します 不 要 なグループアドレスが 登 録 さ れている 場 合 は clear igmpsnoop group コマンドで 消 去 することができます 詳 細 は コマンド リファレンス を 参 照 してください 最 大 登 録 可 能 なマルチキャストグループアドレス 数 を 超 えた 場 合 超 えたアドレスはすべて 破 棄 されます 扱 われるグループアドレスが 最 大 登 録 可 能 数 を 超 える 場 合 は IGMP スヌープ 機 能 は 利 用 しないでください IGMP スヌープ 機 能 を 有 効 にすると vlan igmpsnoop source 定 義 がないと 送 信 元 アドレスとして を 使 用 します 送 信 元 アドレスが である IGMP Query パケットを 扱 えない 装 置 が 接 続 されている 場 合 vlan igmpsnoop source 定 義 で 送 信 元 アドレスを 設 定 してください なお マルチキャストルータが 接 続 されているネットワークではマルチキャストルータのアドレスより 大 きな 値 となるアドレスを 送 信 元 アドレスとして 指 定 してください IGMP V1/V2 が 混 在 する 環 境 では vlan igmpsnoop proxy 定 義 で off( 代 理 応 答 しない)を 選 択 して ください IPv4 マルチキャスト 以 外 の 通 信 ( 例 :IPv6 通 信 )を 利 用 するネットワークでは 利 用 できません IGMP スヌープ 機 能 は 有 効 にしないでください マルチキャストルータが 接 続 されないネットワークでは vlan igmpsnoop querier コマンドで Querier 動 作 を 無 効 としないでください 52

53 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 1 2 設 定 条 件 IGMP スヌープ 機 能 を 利 用 する リスナ 端 末 はそれぞれ 以 下 に 属 する リスナ 端 末 1 ポート:ETHER37 38 ポート VLAN:10 リスナ 端 末 2 ポート:ETHER39 40 ポート VLAN:11 リスナ 端 末 3 ポート:ETHER41 42 ポート VLAN:12 マルチキャストルータ 1 はタグ VLAN を 使 用 し VLAN10 ~ 12 を 設 定 する ポートは ETHER31 に 接 続 する マルチキャストルータ 2 は VLAN10 に 属 し ポートは ETHER32 に 接 続 する IGMP スヌープ 機 能 を 使 う 8 53

54 第 8 章 IGMP スヌープ 機 能 を 使 う 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド IGMP スヌープ 機 能 を 使 用 する # igmpsnoop use on ポートを 設 定 する # ether vlan untag 10 # ether vlan untag 11 # ether vlan untag 12 # ether 31 vlan tag 10,11,12 # ether 32 vlan untag 10 複 数 のマルチキャストルータが 接 続 される VLAN10 にマルチキャストルータポートを 設 定 する # vlan 10 igmpsnoop router yes 15,16 設 定 終 了 # save # commit 54

55 第 9 章 IEEE802.1X 認 証 機 能 を 使 う ここでは IEEE802.1X 認 証 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 9.1 IEEE802.1X 認 証 機 能 を 使 う

56 第 9 章 IEEE802.1X 認 証 機 能 を 使 う 9.1 IEEE802.1X 認 証 機 能 を 使 う 適 用 機 種 PG-SW107 IEEE802.1X 認 証 を 使 用 すると 本 製 品 に 接 続 する 端 末 ユーザがネットワークへの アクセス 権 限 を 持 っているかを 認 証 できます また 認 証 データベースで ユーザごとに 所 属 する VLAN ID を 設 定 すると 認 証 さ れたユーザが 所 属 するネットワークも 同 時 に 管 理 できます これらの 機 能 により ネットワークへのアクセスをユーザ 単 位 で 制 御 でき ネットワークのセキュリティ を 向 上 させることができます 機 能 説 明 書 2.12 IEEE802.1X 認 証 機 能 重 要 IEEE802.1X 認 証 を 利 用 するポート(ETHER 定 義 )には VLAN ID を 設 定 しないでください IEEE802.1X 認 証 で 利 用 する AAA のグループ ID を 正 しく 設 定 してください ローカル 認 証 で 利 用 できる 認 証 方 式 は EAP-MD5 のみです 1 つの 物 理 ポートで 複 数 端 末 の 認 証 を 行 う 環 境 で 確 認 済 みのサプリカントソフトは 富 士 通 製 Systemwalker Desktop Inspection 802.1X サプリカント です マルチサプリカント 環 境 では 課 金 情 報 のうち 以 下 の 項 目 が 正 しく 採 取 できません 送 信 パケット 数 受 信 パケット 数 送 信 バイト 数 受 信 バイト 数 Supplicant-1 RADIUS ETHER31 ETHER40 Supplicant-2 ETHER41 ETHER32 VLAN ID 10 Supplicant-3 ETHER42 ETHER35 ETHER34 ETHER33 VLAN ID 11 VLAN ID 123 VLAN ID

57 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 設 定 条 件 ETHER40~ 42 ポートで IEEE802.1X 認 証 を 使 用 する ETHER40~ 42 ポートで 利 用 する 認 証 データベース ETHER40 41 ポート :RADIUS サーバ ETHER42 ポート :ローカルで 設 定 した 認 証 情 報 AAA グループ ID ETHER40 41 ポート :0 ETHER42 ポート :1 Supplicant の MAC アドレスごとに 認 証 を 行 う ETHER42ポートで 利 用 可 能 なユーザは 以 下 のとおり RADIUS サーバの IP アドレス: RADIUS サーバは VLAN13 に 接 続 されている RADIUS サーバのシークレット:radius-secret ETHER40 41 ポートで 利 用 する RADIUS サーバで 認 証 処 理 と 課 金 情 報 (*) の 収 集 を 行 う *) 本 製 品 がサポートする 課 金 情 報 と 対 応 する 属 性 を 以 下 に 示 します 接 続 時 間 :Acct-Session-Time 送 信 パケット 数 :Acct-Output-Packets 受 信 パケット 数 :Acct-Input-Packets 送 信 バイト 数 :Acct-Output-Octets 受 信 バイト 数 :Acct-Input-Packets 重 要 ユーザ ID パスワード 割 り 当 てる VLAN ID Supp1 Supp1-pass VLAN123 Supp2 Supp2-pass VLAN100 RADIUS サーバにはユーザに VLAN ID を 割 り 当 てるために 以 下 の 属 性 を 設 定 してください 設 定 方 法 については RADIUS サーバのマニュアルを 参 照 してください 名 前 番 号 属 性 値 (*) Tunnel-Type 64 VLAN(13) Tunnel-Media-Type (6) Tunnel-Private-Group-ID 81 VLAN ID(10 進 数 表 記 を ASCII コードでコーディング) *)( ) 内 の 数 字 は 属 性 として 設 定 される 10 進 数 の 値 タグにより 複 数 のトンネル 属 性 が 設 定 されている 場 合 は 利 用 可 能 な 値 が 指 定 されているもっと も 小 さなタグの 情 報 がユーザに 割 り 当 てる VLAN 情 報 として 選 択 されます IEEE802.1X 認 証 機 能 を 使 う 9 57

58 第 9 章 IEEE802.1X 認 証 機 能 を 使 う 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド IEEE802.1X 認 証 を 使 用 する # dot1x use on RADIUS サーバの VLAN を 設 定 する # lan 0 vlan 13 # lan 0 ip address /16 3 RADIUS サーバを 接 続 するポートを 設 定 する # ether 31 vlan untag 13 IEEE802.1X により 認 証 された Supplicant が 接 続 される VLAN 情 報 を 設 定 する # ether 32 vlan untag 10 # ether 33 vlan untag 11 # ether 34 vlan untag 100 # ether 35 vlan untag 123 IEEE802.1X 認 証 ポートを 設 定 する # ether 40 dot1x use on # ether 40 dot1x aaa 0 # ether 41 dot1x use on # ether 41 dot1x aaa 0 # ether 42 dot1x use on # ether 42 dot1x aaa 1 RADIUS サーバを 利 用 する AAA グループ 情 報 を 設 定 する # aaa 0 name radiusauth # aaa 0 radius service client both # aaa 0 radius auth source # aaa 0 radius client server-info auth secret radius-secret # aaa 0 radius client server-info auth address # aaa 0 radius client server-info account secret radius-secret # aaa 0 radius client server-info account address ローカル 認 証 情 報 を 利 用 する AAA グループ 情 報 を 設 定 する # aaa 1 name localauth # aaa 1 user 0 id Supp1 # aaa 1 user 0 password Supp1-pass # aaa 1 user 0 supplicant vid 123 # aaa 1 user 1 id Supp2 # aaa 1 user 1 password Supp2-pass # aaa 1 user 1 supplicant vid 100 設 定 終 了 # save # commit 58

59 第 10 章 MAC アドレス 認 証 機 能 を 使 う ここでは MAC アドレス 認 証 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 10.1 MAC アドレス 認 証 機 能 を 使 う

60 第 10 章 MAC アドレス 認 証 機 能 を 使 う 10.1MAC アドレス 認 証 機 能 を 使 う 適 用 機 種 PG-SW107 MAC アドレス 認 証 機 能 を 使 用 すると 本 製 品 に 接 続 する 端 末 がネットワークへの アクセス 権 限 を 持 っているかを 認 証 することができます 機 能 説 明 書 2.13 MAC アドレス 認 証 機 能 重 要 MAC アドレス 認 証 を 利 用 するポート(ETHER 定 義 )には VLAN ID を 設 定 しないでください MAC アドレス 認 証 で 利 用 する AAA のグループ ID を 正 しく 設 定 してください Supplicant-1 RADIUS ETHER31 ETHER40 Supplicant-2 VLAN ID 10 ETHER41 ETHER32 Supplicant-3 ETHER42 ETHER35 ETHER34 ETHER33 VLAN ID 11 VLAN ID 123 VLAN ID 100 設 定 条 件 ETHER40~ 42 ポートで MAC アドレス 認 証 を 使 用 する ETHER40~ 42 ポートで 利 用 する 認 証 データベース ETHER40 41 ポート :RADIUS サーバ ETHER42 ポート :ローカルで 設 定 した 認 証 情 報 AAA グループ ID ETHER40 41 ポート :0 ETHER42 ポート :1 Supplicant の MAC アドレスごとに 認 証 を 行 う 60

61 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 ETHER42ポートで 利 用 可 能 なユーザは 以 下 のとおり RADIUS サーバの IP アドレス : RADIUS サーバは VLAN13 に 接 続 されている RADIUS サーバのシークレット :radius-secret 重 要 MAC アドレス 割 り 当 てる VLAN ID 00:11:11:00:00:01 VLAN123 00:22:22:00:00:02 VLAN100 RADIUS サーバにはユーザに VLAN ID を 割 り 当 てるために 以 下 の 属 性 を 設 定 してください 設 定 方 法 については RADIUS サーバのマニュアルを 参 照 してください 名 前 番 号 属 性 値 (*) Tunnel-Type 64 VLAN(13) Tunnel-Media-Type (6) Tunnel-Private-Group-ID 81 VLAN ID(10 進 数 表 記 を ASCII コードでコーディング) *)( ) 内 の 数 字 は 属 性 として 設 定 される 10 進 数 の 値 タグにより 複 数 のトンネル 属 性 が 設 定 されている 場 合 は 利 用 可 能 な 値 が 指 定 されているもっと も 小 さなタグの 情 報 がユーザに 割 り 当 てる VLAN 情 報 として 選 択 されます 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド MAC アドレス 認 証 を 使 用 する # macauth use on MAC アドレス 認 証 にて 使 用 するパスワードを 設 定 する # macauth password macauth-pass RADIUS サーバの VLAN を 設 定 する # lan 0 vlan 13 # lan 0 ip address /16 3 RADIUS サーバを 接 続 するポートを 設 定 する # ether 31 vlan untag 13 MAC アドレス 認 証 により 認 証 された Supplicant が 接 続 される VLAN 情 報 を 設 定 する # ether 32 vlan untag 10 # ether 33 vlan untag 11 # ether 34 vlan untag 100 # ether 35 vlan untag 123 MAC アドレス 認 証 ポートを 設 定 する # ether 40 macauth use on # ether 40 macauth aaa 0 # ether 41 macauth use on # ether 41 macauth aaa 0 # ether 42 macauth use on # ether 42 macauth aaa 1 MAC アドレス 認 証 機 能 を 使 う 10 61

62 第 10 章 MAC アドレス 認 証 機 能 を 使 う RADIUS サーバを 利 用 する AAA グループ 情 報 を 設 定 する # aaa 0 name radiusauth # aaa 0 radius service client auth # aaa 0 radius auth source # aaa 0 radius client server-info auth secret radius-secret # aaa 0 radius client server-info auth address ローカル 認 証 情 報 を 利 用 する AAA グループ 情 報 を 設 定 する # aaa 1 name localauth # aaa 1 user 0 id # aaa 1 user 0 password macauth-pass # aaa 1 user 0 supplicant vid 123 # aaa 1 user 1 id # aaa 1 user 1 password macauth-pass # aaa 1 user 1 supplicant vid 100 設 定 終 了 # save # commit 62

63 第 11 章 接 続 端 末 数 制 限 機 能 を 使 う ここでは 接 続 端 末 数 制 限 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 11.1 接 続 端 末 数 制 限 機 能 を 使 う

64 第 11 章 接 続 端 末 数 制 限 機 能 を 使 う 11.1 接 続 端 末 数 制 限 機 能 を 使 う 適 用 機 種 PG-SW107 接 続 端 末 数 制 限 機 能 を 使 用 すると 簡 易 的 に 本 製 品 への 不 正 接 続 を 検 出 することが できます 機 能 説 明 書 2.14 接 続 端 末 数 制 御 機 能 重 要 本 機 能 は 不 正 接 続 を 検 出 する 機 能 であり 不 正 接 続 とみなした 端 末 に 対 する 通 信 の 遮 断 は 行 い ません 不 正 な 接 続 を 検 出 した 際 に 通 信 を 遮 断 したい 場 合 は ポート 閉 塞 モードを 有 効 にしてく ださい IEEE802.1X 認 証 および MAC アドレス 認 証 のどれかを 有 効 にしたポートでは 本 機 能 は 無 効 となり ます リンクアグリゲーションとして 設 定 されたポートでは 本 機 能 は 無 効 となります 閉 塞 されたポートは 自 動 では 復 旧 しません online コマンドで 復 旧 させてください o HUB 設 定 条 件 ETHER35~ 37 ポートで 接 続 端 末 数 制 限 機 能 を 使 用 する 接 続 許 容 端 末 数 ETHER35 36 ポート :1 ETHER37 ポート :6 ポート 閉 塞 モード ETHER35 36 ポート : 閉 塞 する ETHER37 ポート : 閉 塞 しない 64

65 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド 接 続 端 末 数 制 限 機 能 を 使 用 する # ether mac detection use on 11 接 続 許 容 最 大 数 を 設 定 する # ether 37 mac detection max_user 6 ポート 閉 塞 モードを 設 定 する # ether mac detection portdisable yes 設 定 終 了 # save # commit 接 続 端 末 数 制 限 機 能 を 使 う 65

66 66 第 11 章 接 続 端 末 数 制 限 機 能 を 使 う

67 第 12 章 ループ 検 出 機 能 を 使 う ここでは ループ 検 出 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 12.1 ループ 検 出 機 能 を 使 う

68 第 12 章 ループ 検 出 機 能 を 使 う 12.1ループ 検 出 機 能 を 使 う 適 用 機 種 PG-SW107 ループ 検 出 機 能 を 利 用 すると ネットワーク 上 でのパケットのループを 防 止 するた めにループ 検 出 およびループしているポートを 閉 鎖 できます 機 能 説 明 書 2.18 ループ 検 出 機 能 設 定 条 件 ループ 検 出 機 能 を 有 効 にする ポート 閉 塞 を 行 う ループ 検 出 用 フレームの 送 信 間 隔 :1 分 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します 68

69 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 コマンド ループ 検 出 機 能 を 設 定 する # loopdetect use on # loopdetect portdisable yes # loopdetect interval 1m 設 定 終 了 # save # commit 重 要 閉 塞 されたポートは 自 動 では 復 旧 しません online コマンドで 復 旧 させてください トラフィックが 高 負 荷 状 態 になった 場 合 ループを 検 出 できません ブロードキャスト/マルチ キャストストーム 制 御 を 併 用 してください 12 ループ 検 出 機 能 を 使 う 69

70 70 第 12 章 ループ 検 出 機 能 を 使 う

71 第 13 章 ポート ミラーリング 機 能 を 使 う ここでは ポート ミラーリング 機 能 を 使 っ て ソースポートを 監 視 する 場 合 の 設 定 方 法 に ついて 説 明 します 13.1 ポート ミラーリング 機 能 を 使 う

72 第 13 章 ポート ミラーリング 機 能 を 使 う 13.1ポート ミラーリング 機 能 を 使 う 適 用 機 種 PG-SW107 ポート ミラーリング 機 能 を 利 用 すると 指 定 したターゲット ポートから 指 定 したソース ポートの 受 信 / 送 信 / 送 受 信 トラフィックを 監 視 できます 機 能 説 明 書 2.20 ポート ミラーリング 機 能 ここでは ETHER31 ポートをソース ポート ETHER38 ポートをターゲット ポートとし て 設 定 し ソース ポートの 受 信 トラフィックをターゲット ポートへミラーリングする 場 合 の 設 定 方 法 を 説 明 します ETHER31 ETHER38 設 定 条 件 ETHER31ポートをソースポートとする( 受 信 フレーム 指 定 ) ETHER38ポートをターゲットポートとする 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド ETHER38 ポートのポート 種 別 をミラーポートに 設 定 する # ether 38 type mirror 0 31 rx 設 定 終 了 # save # commit 72

73 第 14 章 ether L3 監 視 機 能 を 使 う ここでは ether L3 監 視 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 機 能 説 明 書 2.21 ether L3 監 視 機 能 14.1 ether L3 監 視 機 能 を 使 う リンクアグリゲーション 機 能 を 使 用 した ether L3 監 視 機 能 を 使 う

74 第 14 章 ether L3 監 視 機 能 を 使 う 14.1ether L3 監 視 機 能 を 使 う 適 用 機 種 PG-SW107 ether L3 監 視 機 能 を 使 用 すると 指 定 した ETHER ポートから 監 視 相 手 装 置 を 監 視 す ることによって 経 路 上 の 障 害 を 検 出 および 監 視 をしているポートを 閉 塞 します ここでは ether L3 監 視 機 能 を 使 用 する 場 合 の 設 定 方 法 を 説 明 します 重 要 閉 塞 されたポートは 自 動 では 復 旧 しません online コマンドで 復 旧 させてください 1 ETHER31 ETHER31 2 設 定 条 件 ETHER31ポートを 使 用 する VLAN ID とネットワークアドレスを 以 下 のように 対 応 付 ける VLAN ID:1ネットワークアドレス: /24 ether L3 監 視 機 能 を 使 用 する 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド [ 本 製 品 1] ETHER31 ポートを 設 定 する # ether 31 vlan untag /24 のネットワークを 設 定 する # lan 0 ip address /24 3 # lan 0 vlan 1 監 視 あて 先 IP アドレスを 設 定 する # ether 31 icmpwatch address 監 視 間 隔 を 設 定 する # ether 31 icmpwatch interval 15s 40s 5s 設 定 終 了 #save #commit 74

75 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 [ 本 製 品 2] ETHER31 ポートを 設 定 する # ether 31 vlan untag /24 のネットワークを 設 定 する # lan 0 ip address /24 3 # lan 0 vlan 1 設 定 終 了 #save #commit 14 ether L3 監 視 機 能 を 使 う 75

76 第 14 章 ether L3 監 視 機 能 を 使 う 14.2リンクアグリゲーション 機 能 を 使 用 した ether L3 監 視 機 能 を 使 う 適 用 機 種 PG-SW107 ここでは リンクアグリゲーション 機 能 を 利 用 したポートで ether L3 監 視 機 能 を 使 用 する 場 合 の 設 定 方 法 を 説 明 します 設 定 条 件 ETHER31~ 34 ポートを 使 用 する メディア 種 別 を 10/100/1000BASE-T ポートに 変 更 する 通 信 速 度 を 1000Mbps 固 定 に 変 更 する VLAN ID とネットワークアドレスを 以 下 のように 対 応 付 ける VLAN ID:10 ネットワークアドレス: /24 ether L3 監 視 機 能 を 使 用 する 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド [ 本 製 品 1] ETHER31 ~ 34 ポートを 設 定 する # ether media metal # ether mode 1000 # ether vlan tag 10 ETHER31 ~ 34 ポートをリンクアグリゲーションとして 設 定 する # ether type linkaggregation /24 のネットワークを 設 定 する # lan 0 ip address /24 3 # lan 0 vlan 10 監 視 あて 先 IP アドレスを 設 定 する # linkaggregation 1 icmpwatch address 監 視 間 隔 を 設 定 する # linkaggregation 1 icmpwatch interval 15s 40s 5s 設 定 終 了 #save #commit 76

77 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 [ 本 製 品 2] ETHER31 ~ 34 ポートを 設 定 する # ether media metal # ether mode 1000 # ether vlan tag 10 ETHER31 ~ 34 ポートをリンクアグリゲーションとして 設 定 する # ether type linkaggregation /24 のネットワークを 設 定 する # lan 0 ip address /24 3 # lan 0 vlan 10 設 定 終 了 #save #commit 14 ether L3 監 視 機 能 を 使 う 77

78 78 第 14 章 ether L3 監 視 機 能 を 使 う

79 第 15 章 ポート 閉 塞 機 能 を 使 う ここでは ポート 閉 塞 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 15.1 ポート 閉 塞 機 能 を 使 う

80 第 15 章 ポート 閉 塞 機 能 を 使 う 15.1ポート 閉 塞 機 能 を 使 う 適 用 機 種 PG-SW107 ポート 閉 塞 機 能 を 利 用 すると 間 欠 障 害 発 生 時 にも 接 続 ポートが 閉 塞 状 態 を 保 持 す るため 安 定 した 通 信 を 保 つことができます 機 能 説 明 書 2.22 ポート 閉 塞 機 能 ここでは バックアップポート 機 能 と 併 用 し マスタポートの 間 欠 障 害 発 生 時 にはマスタ ポートを 閉 塞 し バックアップポートだけを 使 用 する 場 合 を 例 に 説 明 します 重 要 閉 塞 されたポートは 自 動 では 復 旧 しません online コマンドで 復 旧 させてください 1 2 設 定 条 件 [ 本 製 品 1] 各 装 置 で ETHER31 42 ポートをバックアップポートとして 使 用 する (ETHER31 をマスタポート ETHER42 をバックアップポートとし マスタポートを 優 先 的 に 使 用 する) リンクダウン 回 数 による 閉 塞 を 行 う リンクダウン 回 数 の 上 限 値 の 設 定 [ 本 製 品 2] 各 装 置 で ETHER31 42 ポートをバックアップポートとして 使 用 する (ETHER31 をマスタポート ETHER42 をバックアップポートとし マスタポートを 優 先 的 に 使 用 する) リンクダウン 回 数 による 閉 塞 を 行 う リンクダウン 回 数 の 上 限 値 の 設 定 80

81 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド [ 本 製 品 1 側 ] ETHER31 ポートでリンクダウン 回 数 の 上 限 値 を 設 定 する # ether 31 recovery limit 5 ETHER31 ポートをバックアップポート(グループ 1)のマスタポートに 設 定 する # ether 31 type backup 1 master ETHER42 ポートをバックアップポート(グループ 1)のバックアップポートに 設 定 する # ether 42 type backup 1 backup バックアップグループ 1 をマスタポート 優 先 モードに 設 定 する # backup 1 mode master 設 定 終 了 # save # commit [ 本 製 品 2 側 ] ETHER31 ポートでリンクダウン 回 数 の 上 限 値 を 設 定 する # ether 31 recovery limit 5 ETHER31 ポートをバックアップポート(グループ 1)のマスタポートに 設 定 する # ether 31 type backup 1 master ETHER42 ポートをバックアップポート(グループ 1)のバックアップポートに 設 定 する # ether 42 type backup 1 backup バックアップグループ 1 をマスタポート 優 先 モードに 設 定 する # backup 1 mode master 設 定 終 了 # save # commit 15 ポート 閉 塞 機 能 を 使 う 81

82 82 第 15 章 ポート 閉 塞 機 能 を 使 う

83 第 16 章 IP フィルタリング 機 能 を 使 う ここでは IP フィルタリング 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 機 能 説 明 書 2.23 IP フィルタリング 機 能 16.1 IP フィルタリング 機 能 を 使 う 外 部 の 特 定 サービスへのアクセスだけ 許 可 する 外 部 から 特 定 サーバへのアクセスだけ 許 可 する 外 部 の 特 定 サーバへのアクセスだけを 禁 止 する 外 部 から 特 定 サーバへの ping だけを 禁 止 する

84 第 16 章 IP フィルタリング 機 能 を 使 う 16.1IP フィルタリング 機 能 を 使 う 適 用 機 種 PG-SW107 本 製 品 を 経 由 してインターネットに 送 出 されるパケット またはインターネットか ら 受 信 したパケットを IP アドレスとポート 番 号 の 組 み 合 わせで 制 御 することに よって ネットワークのセキュリティを 向 上 させることができます IP Internet 84

85 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 IP フィルタリングの 条 件 本 製 品 では ACL 番 号 で 指 定 した ACL 定 義 の 中 で 以 下 の 条 件 を 指 定 することによって データの 流 れを 制 御 できます プロトコル 送 信 元 情 報 (IP アドレス/アドレスマスク/ポート 番 号 ) あて 先 情 報 (IP アドレス/アドレスマスク/ポート 番 号 ) IP パケットの TOS 値 DSCP 値 POINT IP アドレスとアドレスマスクの 決 め 方 IP フィルタリング 条 件 の 要 素 には IP アドレス と アドレスマスク があります 制 御 対 象 とな るパケットは 本 製 品 に 届 いたパケットの IP アドレスとアドレスマスクの 論 理 積 の 結 果 が 指 定 し た IP アドレスと 一 致 したものに 限 ります IP フィルタリングの 設 計 方 針 IP フィルタリングの 設 計 方 針 には 大 きく 分 類 して 以 下 の 2 つがあります 基 本 的 にパケットをすべて 遮 断 し 特 定 の 条 件 のものだけを 透 過 させる 基 本 的 にパケットをすべて 透 過 させ 特 定 の 条 件 のものだけを 遮 断 する ここでは 設 計 方 針 A の 例 として 以 下 の 設 定 例 について 説 明 します 外 部 の 特 定 サービスへのアクセスだけを 許 可 する 外 部 から 特 定 サーバへのアクセスだけを 許 可 する また 設 計 方 針 B の 例 として 以 下 の 設 定 例 について 説 明 します 外 部 の 特 定 サーバへのアクセスだけを 禁 止 する 外 部 から 特 定 サーバへの ping だけを 禁 止 する 16 重 要 IP フィルタリングで DHCP(ポート 番 号 67 68)でのアクセスを 制 限 する 設 定 を 行 った 場 合 DHCP 機 能 が 使 用 できなくなる 場 合 があります IP フィルタリング 条 件 が 複 数 存 在 する 場 合 それぞれの 条 件 に 優 先 順 位 がつき 数 値 の 小 さいも のから 優 先 的 に 採 用 されます 設 定 内 容 によっては 通 信 できなくなる 場 合 がありますので 優 先 順 位 を 意 識 して 設 定 してください IP フィルタリング 機 能 を 使 う 85

86 第 16 章 IP フィルタリング 機 能 を 使 う 16.2 外 部 の 特 定 サービスへのアクセスだけ 許 可 する 適 用 機 種 PG-SW107 ここでは 一 時 的 に LAN を 作 成 し 外 部 LAN のすべての FTP サーバに 対 してアク セスすることだけを 許 可 し ほかのサーバ(WWW サーバなど)へのアクセスを 禁 止 する 場 合 の 設 定 方 法 を 説 明 します ただし FTP サーバ 名 を 解 決 するために DNS サーバへのアクセスは 許 可 します POINT ftp でホスト 名 を 指 定 する 場 合 DNS サーバに 問 い 合 わせが 発 生 するため DNS サーバへのアクセス を 許 可 する 必 要 があります DNS サーバへのアクセスを 許 可 することによって ftp サービス 以 外 で ドメイン 名 を 指 定 した 場 合 も DNS サーバへの 発 信 が 発 生 します あらかじめ 接 続 する FTP サーバが 決 まっている 場 合 は 本 製 品 の DNS サーバ 機 能 を 利 用 することによって DNS サーバへの 発 信 を 抑 止 できます LAN LAN LAN LAN IP FTP DNS WWW / /24 フィルタリング 設 計 内 部 LAN のホスト( /24)から 外 部 LAN の FTP サーバへのアクセスを 許 可 内 部 LAN のホスト( /24)から 外 部 LAN への DNS サーバへのアクセスを 許 可 ICMP の 通 信 を 許 可 その 他 はすべて 遮 断 86

87 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 重 要 ICMP は IP 通 信 を 行 う 際 にさまざまな 制 御 メッセージを 交 換 します ICMP の 通 信 を 遮 断 すると 正 常 な 通 信 ができなくなる 場 合 がありますので ICMP の 通 信 を 透 過 させる 設 定 を 行 ってくださ い フィルタリングルール FTP サーバへのアクセスを 許 可 するには /24 の 任 意 のポートから 任 意 の FTP サーバのポート 21(ftp)への TCP パケッ トを 透 過 させる DNS サーバへのアクセスを 許 可 するには /24 の 任 意 のポートから DNS サーバのポート 53(domain)への UDP パケット を 透 過 させる ICMP の 通 信 を 許 可 するためには ICMP パケットを 透 過 させる その 他 をすべて 遮 断 するには すべてのパケットを 遮 断 する 前 述 のフィルタリングルールに 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド 任 意 の FTP サーバのポート 21 への TCP パケットを 透 過 させる # acl 0 ip /24 any 6 any # acl 0 tcp any 21 # lan 1 ip filter 0 pass acl 0 DNS サーバのポート 53 への UDP パケットを 透 過 させる # acl 1 ip / /32 17 any # acl 1 udp any 53 # lan 1 ip filter 1 pass acl 1 ICMP のパケットを 透 過 させる # acl 2 ip any any 1 any # lan 1 ip filter 2 pass acl 2 残 りのパケットをすべて 遮 断 する # acl 3 ip any any any any # lan 1 ip filter 3 reject acl 3 設 定 終 了 # save # commit 16 IP フィルタリング 機 能 を 使 う 87

88 第 16 章 IP フィルタリング 機 能 を 使 う 16.3 外 部 から 特 定 サーバへのアクセスだけ 許 可 する 適 用 機 種 PG-SW107 ここでは 内 部 LAN の 特 定 サーバに 対 するアクセスを 許 可 し ほかのサーバに 対 するアクセスを 禁 止 する 場 合 の 設 定 方 法 を 説 明 します ただし FTP サーバ 名 を 解 決 するために DNS サーバへのアクセスは 許 可 します POINT ftp でホスト 名 を 指 定 する 場 合 DNS サーバに 問 い 合 わせが 発 生 するため DNS サーバへのアクセス を 許 可 する 必 要 があります DNS サーバへのアクセスを 許 可 することによって ftp サービス 以 外 で もドメイン 名 で 指 定 されると DNS サーバへの 問 い 合 わせが 発 生 します あらかじめ 接 続 する ftp サーバが 決 まっている 場 合 は 本 製 品 の DNS サーバ 機 能 を 利 用 することで DNS サーバへの 問 い 合 わせを 抑 止 することができます LAN LAN LAN LAN FTP IP DNS WWW / /24 フィルタリング 設 計 内 部 LAN のホスト( /32)を FTP サーバとして 利 用 を 許 可 内 部 LAN のネットワークへの DNS サーバへのアクセスを 許 可 ICMP の 通 信 を 許 可 その 他 はすべて 遮 断 重 要 ICMP は IP 通 信 を 行 う 際 にさまざまな 制 御 メッセージを 交 換 します ICMP の 通 信 を 遮 断 すると 正 常 な 通 信 ができなくなる 場 合 がありますので ICMP の 通 信 を 透 過 させる 設 定 を 行 ってくださ い 88

89 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 フィルタリングルール 内 部 LAN のホストの FTP サーバとしての 利 用 を 許 可 するには /32 のポート 21(ftp)への TCP パケットを 透 過 させる DNS サーバへのアクセスを 許 可 するには /24 の 任 意 のポートから DNS サーバのポート 53(domain)への UDP パケット を 透 過 させる ICMP の 通 信 を 許 可 するためには ICMP パケットを 透 過 させる その 他 をすべて 遮 断 するには すべてのパケットを 遮 断 する 前 述 のフィルタリングルールに 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド LAN 上 のホストのポート 21 への TCP パケットを 透 過 させる # acl 0 ip /24 any 6 any # acl 0 tcp any 21 # lan 0 ip filter 0 pass acl 0 DNS サーバのポート 53 への UDP パケットを 透 過 させる # acl 1 ip / /32 17 any # acl 1 udp any 53 # lan 0 ip filter 1 pass acl 1 ICMP のパケットを 透 過 させる # acl 2 ip any any 1 any # lan 0 ip filter 2 pass acl 2 残 りのパケットをすべて 遮 断 する # acl 3 ip any any any any # lan 0 ip filter 3 reject acl 3 16 設 定 終 了 # save # commit IP フィルタリング 機 能 を 使 う 89

90 第 16 章 IP フィルタリング 機 能 を 使 う 16.4 外 部 の 特 定 サーバへのアクセスだけを 禁 止 する 適 用 機 種 PG-SW107 ここでは 外 部 LAN の FTP サーバに 対 するアクセスを 禁 止 する 場 合 の 設 定 方 法 を 説 明 します LAN LAN LAN LAN IP FTP DNS / /24 WWW フィルタリング 設 定 内 部 LAN のホスト( /24)から 外 部 LAN の FTP サーバ( )へのアク セスを 禁 止 フィルタリングルール FTP サーバへのアクセスを 禁 止 するには /24 から のポート 21(ftp)への TCP パケットを 遮 断 する 前 述 のフィルタリングルールに 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド 内 部 の LAN から への FTP のパケットを 遮 断 する # acl 0 ip / /32 6 any # acl 0 tcp any 21 # lan 1 ip filter 0 reject acl 0 設 定 終 了 # save # commit 90

91 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 16.5 外 部 から 特 定 サーバへの ping だけを 禁 止 する 適 用 機 種 PG-SW107 ここでは 内 部 LAN の 特 定 のサーバに 対 する ping(icmp ECHO)を 禁 止 し この 特 定 のサーバに 対 するほかの ICMP パケット その 他 のプロトコルのパケットおよ びほかのホストに 対 するパケットは すべて 許 可 する 場 合 の 設 定 方 法 を 説 明 しま す LAN1 LAN ping IP ping ping フィルタリング 設 定 内 部 LAN のサーバ( /32)に 対 して 外 部 からの ping(icmp ECHO)を 禁 止 その 他 はすべて 通 過 フィルタリングルール 内 部 LAN のサーバ( /32)に 対 して 外 部 からの ping(icmp ECHO)を 禁 止 するには /32 への ICMP TYPE 8 の ICMP パケットを 遮 断 する その 他 のパケットを 許 可 する すべてのパケットを 透 過 させる 16 IP フィルタリング 機 能 を 使 う 91

92 第 16 章 IP フィルタリング 機 能 を 使 う 前 述 のフィルタリングルールに 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド アドレス /32 への ICMP TYPE 8 の ICMP パケットを 遮 断 する # acl 0 ip any /32 1 any # acl 0 icmp 8 any # lan 0 ip filter 0 reject acl 0 残 りのパケットをすべて 透 過 させる # acl 1 ip any any any any # lan 0 ip filter 1 pass acl 1 設 定 終 了 # save # commit 92

93 第 17 章 DSCP 値 書 き 換 え 機 能 を 使 う ここでは DSCP 値 書 き 換 え 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 17.1 DSCP 値 書 き 換 え 機 能 を 使 う

94 第 17 章 DSCP 値 書 き 換 え 機 能 を 使 う 17.1DSCP 値 書 き 換 え 機 能 を 使 う 適 用 機 種 PG-SW107 本 製 品 を 経 由 してネットワークに 送 信 される またはネットワークから 受 信 したパ ケットを IP アドレスとポート 番 号 の 組 み 合 わせで DSCP 値 を 変 更 することにより ポリシーベースネットワークのポリシに 合 わせることができます 機 能 説 明 書 2.24 DSCP 値 書 き 換 え 機 能 DSCP 値 書 き 換 え 機 能 の 条 件 本 製 品 では ACL 番 号 で 指 定 した ACL 定 義 の 中 で 以 下 の 条 件 を 指 定 することによってポ リシーベースネットワークのポリシに 合 った DSCP 値 に 書 き 換 えることができます プロトコル 送 信 元 情 報 (IP アドレス/アドレスマスク/ポート 番 号 ) あて 先 情 報 (IP アドレス/アドレスマスク/ポート 番 号 ) IP パケットの TOS 値 または DSCP 値 ここでは ネットワークが 以 下 のポリシを 持 つ 場 合 の 設 定 方 法 を 説 明 します FTP(DSCP 値 10)を 最 優 先 とする その 他 はなし LAN0 LAN1 DSCP 0 DSCP 10 FTP DSCP TOS 00 DSCP 0 WWW DSCP /24 94

95 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 設 定 条 件 送 信 元 IP アドレス / アドレスマスク: /24 送 信 元 ポート 番 号 : 指 定 しない あて 先 IP アドレス / アドレスマスク: 指 定 しない あて 先 ポート 番 号 :20(ftp-data のポート 番 号 ) 21(ftp のポート 番 号 ) プロトコル :TCP DSCP 値 :0 新 DSCP 値 :10 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド FTP サーバのアクセスで DSCP 値 を 0 から 10 に 書 き 換 える # acl 0 ip /24 any 6 dscp 0 # acl 0 tcp any 20,21 # lan 0 ip dscp 0 acl 0 10 設 定 終 了 # save # commit 17 DSCP 値 書 き 換 え 機 能 を 使 う 95

96 96 第 17 章 DSCP 値 書 き 換 え 機 能 を 使 う

97 第 18 章 DHCP 機 能 を 使 う ここでは DHCP 機 能 を 使 用 する 場 合 の 設 定 方 法 について 説 明 します 機 能 説 明 書 2.25 DHCP 機 能 18.1 DHCP サーバ 機 能 を 使 う DHCP スタティック 機 能 を 使 う 重 要 1 つのインタフェースでは 1 つの 機 能 だけ 動 作 します 同 時 に 複 数 の 機 能 を 動 作 することはできません 本 製 品 の DHCP サーバは リレーエージェントを 経 由 して 運 用 することは できません 97

98 第 18 章 DHCP 機 能 を 使 う 18.1DHCP サーバ 機 能 を 使 う 適 用 機 種 PG-SW107 DHCP サーバ 機 能 は ネットワークに 接 続 されているパソコンに 対 して IP アドレ スの 自 動 割 り 当 てを 行 う 機 能 です 管 理 者 はパソコンが 増 えるたびに IP アドレス が 重 複 しないように 設 定 する 必 要 があります この 機 能 を 利 用 すると DHCP クライアント 機 能 を 持 つパソコンは IP アドレスの 設 定 が 不 要 になり 管 理 者 の 手 間 を 大 幅 に 省 くことができます 本 製 品 の DHCP サーバ 機 能 は 以 下 の 情 報 を 広 報 することができます IP アドレス ネットマスク リース 期 間 デフォルトルータの IP アドレス DNS サーバの IP アドレス ドメイン 名 重 要 本 製 品 の DHCP サーバ 機 能 は DHCP リレーエージェントのサーバにはなれません ここでは DHCP サーバ 機 能 を 使 用 する 場 合 の 設 定 方 法 を 説 明 します POINT DHCP サーバ 機 能 で 割 り 当 てることのできる IP アドレスの 最 大 数 は 253 個 です IP IP LAN LAN /24 前 提 条 件 LAN0 が 設 定 されている LAN1 は VLAN が 設 定 されている 98

99 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 設 定 条 件 本 製 品 の IP アドレス : ブロードキャストアドレス :3(ネットワークアドレス+オール 1) パソコンに 割 り 当 てる IP アドレス : ~ パソコンに 割 り 当 て 可 能 IP アドレス 数 :32 ネットワークアドレス / ネットマスク : /24 DHCP サーバ 機 能 を 使 用 する 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド VLAN を 設 定 する # ether 31 vlan untag 10 # lan 1 vlan 10 DHCP サーバ 機 能 を 設 定 する # lan 1 ip address /24 3 # lan 1 ip dhcp info dns # lan 1 ip dhcp info address /24 32 # lan 1 ip dhcp info time 1d # lan 1 ip dhcp info gateway # lan 1 ip dhcp service server 設 定 終 了 # save # commit DHCP 機 能 を 使 う 18 99

100 第 18 章 DHCP 機 能 を 使 う 18.2DHCP スタティック 機 能 を 使 う 適 用 機 種 PG-SW107 DHCP サーバは 使 用 していない IP アドレスを 一 定 期 間 (またはパソコンが IP ア ドレスを 返 却 するまで) 割 り 当 てます 不 要 になった IP アドレスは 自 動 的 に 再 利 用 されるため パソコンの IP アドレスが 変 わることがあります 本 製 品 では IP アドレスと MAC アドレスを 対 応 付 けることによって 登 録 された パソコンから DHCP 要 求 が 発 行 されると 常 に 同 じ IP アドレスを 割 り 当 てること ができます これを DHCP スタティック 機 能 といいます DHCP スタティック 機 能 を 利 用 する 場 合 は ホストデータベース 情 報 に IP アドレスと MAC アドレスを 設 定 してください POINT MAC アドレスとは LAN 機 器 に 設 定 されており 世 界 中 で 重 複 されないように 管 理 されている 固 有 のアドレスです 本 製 品 がサポートしているIPフィルタリング 機 能 などはパソコンのIPアドレスが 固 定 されていないと 使 いにくい 場 合 があります これらの 機 能 と DHCP サーバ 機 能 の 併 用 を 実 現 するために 本 製 品 で は DHCP スタティック 機 能 をサポートしています ここでは DHCP スタティック 機 能 を 使 用 する 場 合 の 設 定 方 法 を 説 明 します POINT ホストデータベース 情 報 は DHCP スタティック 機 能 DNS サーバ 機 能 で 使 われており それ ぞれ 必 要 な 項 目 だけを 設 定 します DHCP スタティック 機 能 で 設 定 できるホストの 最 大 数 は 100 個 です IP IP MAC 00:00:0e:12:34:56 LAN LAN /24 100

101 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 設 定 条 件 ネットワークアドレス / ネットマスク : /24 IP アドレスを 固 定 するパソコンの MAC アドレス:00:00:0e:12:34:56 割 り 当 て IP アドレス : DHCP サーバ 機 能 を 使 用 する 重 要 DHCP サーバ 機 能 を 使 用 するコマンドを 実 行 していない 場 合 DHCP スタティック 機 能 の 設 定 は 無 効 となります 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド VLAN を 設 定 する # ether 31 vlan untag 10 # lan 1 vlan 10 DHCP サーバ 機 能 を 設 定 する # lan 1 ip address /24 3 # lan 1 ip dhcp info dns # lan 1 ip dhcp info address /24 32 # lan 1 ip dhcp info time 1d # lan 1 ip dhcp info gateway # lan 1 ip dhcp service server DHCP スタティック 機 能 を 設 定 する # host 0 ip address # host 0 mac 00:00:0e:12:34:56 設 定 終 了 # save # commit DHCP 機 能 を 使 う

102 第 18 章 DHCP 機 能 を 使 う 102

103 第 19 章 DNS サーバ 機 能 を 使 う (ProxyDNS) ここでは DNS サーバ 機 能 の 設 定 方 法 について 説 明 します 機 能 説 明 書 2.26 DNS サーバ 機 能 19.1 DNS サーバの 自 動 切 り 替 え 機 能 ( 順 引 き)を 使 う DNS サーバの 自 動 切 り 替 え 機 能 ( 逆 引 き)を 使 う DNS 問 い 合 わせタイプフィルタ 機 能 を 使 う DNS サーバ 機 能 を 使 う

104 第 19 章 DNS サーバ 機 能 を 使 う(ProxyDNS) 19.1DNS サーバの 自 動 切 り 替 え 機 能 ( 順 引 き)を 使 う 適 用 機 種 PG-SW107 ProxyDNS は パソコン 側 で 本 製 品 の IP アドレスを DNS サーバの IP アドレスとし て 登 録 するだけで ドメインごとに 使 用 する DNS サーバを 切 り 替 えて 中 継 できます ここでは 順 引 きの 場 合 の 設 定 方 法 を 説 明 します honsya.co.jp honsya.co.jp DNS DNS LAN /24 internet DNS 設 定 条 件 会 社 の DNS サーバを 使 用 する 場 合 使 用 するドメイン :honsya.co.jp DNS サーバの IP アドレス : インターネット 上 の DNS サーバを 使 用 する 場 合 使 用 するドメイン :honsya.co.jp 以 外 DNS サーバの IP アドレス : 重 要 コマンド 入 力 時 は 半 角 文 字 (0 ~ 9 A ~ Z a ~ z および 記 号 )だけを 使 用 してください ただし 空 白 文 字 < > & % は 入 力 しないでください コマンドユーザーズガイド 1.7 コマンドで 入 力 できる 文 字 一 覧 104

105 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド DNS サーバ 自 動 切 り 替 え 機 能 ( 順 引 き)を 設 定 する # proxydns domain 0 any *.honsya.co.jp any static # proxydns domain 1 any * any static 設 定 終 了 # save # commit パソコン 側 の 設 定 を 確 認 する 1 パソコン 側 が DHCP クライアントかどうか 確 認 します DHCP クライアントでない 場 合 は 設 定 します DNS サーバ 機 能 を 使 う

106 第 19 章 DNS サーバ 機 能 を 使 う(ProxyDNS) 19.2DNS サーバの 自 動 切 り 替 え 機 能 ( 逆 引 き)を 使 う 適 用 機 種 PG-SW107 ProxyDNS は 先 に 説 明 した 順 引 きとは 逆 に IP アドレスごとに 使 用 する DNS サー バを 切 り 替 えて 中 継 できます ここでは 逆 引 きの 場 合 の 設 定 方 法 を 説 明 します honsya.co.jp DNS DNS LAN /24 internet DNS 設 定 条 件 会 社 の DNS サーバを 使 用 する 場 合 逆 引 き 対 象 のネットワークアドレス : DNS サーバの IP アドレス : インターネット 上 の DNS サーバを 使 用 する 場 合 逆 引 き 対 象 のネットワークアドレス : 以 外 DNS サーバの IP アドレス : 重 要 コマンド 入 力 時 は 半 角 文 字 (0 ~ 9 A ~ Z a ~ z および 記 号 )だけを 使 用 してください ただし 空 白 文 字 < > & % は 入 力 しないでください コマンドユーザーズガイド 1.7 コマンドで 入 力 できる 文 字 一 覧 106

107 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド DNS サーバ 自 動 切 り 替 え 機 能 ( 逆 引 き)を 設 定 する # proxydns address /24 static # proxydns address 1 any static 設 定 終 了 # save # commit パソコン 側 の 設 定 を 確 認 する 1 パソコン 側 が DHCP クライアントかどうか 確 認 します DHCP クライアントでない 場 合 は 設 定 します DNS サーバ 機 能 を 使 う

108 第 19 章 DNS サーバ 機 能 を 使 う(ProxyDNS) 19.3DNS 問 い 合 わせタイプフィルタ 機 能 を 使 う 適 用 機 種 PG-SW107 端 末 が 送 信 する DNS パケットのうち 特 定 の 問 い 合 わせタイプ(QTYPE)のパ ケットを 破 棄 することができます 重 要 ProxyDNS 機 能 を 使 用 する 場 合 問 い 合 わせタイプが A(1)の DNS 問 い 合 わせパケットを 破 棄 す るように 指 定 にすると 正 常 な 通 信 が 行 えなくなります 設 定 条 件 ドメイン 名 :* 問 い 合 わせタイプ :SOA(6) 動 作 : 破 棄 する 重 要 コマンド 入 力 時 は 半 角 文 字 (0 ~ 9 A ~ Z a ~ z および 記 号 )だけを 使 用 してください ただ し 空 白 文 字 < > & % は 入 力 しないでください コマンドユーザーズガイド 1.7 コマンドで 入 力 できる 文 字 一 覧 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します 本 製 品 側 を 設 定 する コマンド DNS 問 い 合 わせパケット 破 棄 を 設 定 する # proxydns domain 0 6 * any reject 設 定 終 了 # save # commit 108

109 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 パソコン 側 の 設 定 を 行 う ここでは Windows 2000 の 場 合 を 例 に 説 明 します 1 スタート ボタン コントロールパネル [ネットワークとダイヤル アップ 接 続 ]の 順 にクリックします 2 [ローカルエリア 接 続 ]を 右 クリックし プロパティを 選 択 します ローカルエリア 接 続 のプロパティ 画 面 が 表 示 されます 3 一 覧 から インターネットプロトコル(TCP/IP) をクリックして 選 択 します 4 [プロパティ]をクリックします 5 次 の DNS サーバ-のアドレスを 使 う を 選 択 します 6 優 先 DNS サーバー に 本 製 品 の IP アドレスを 入 力 します 7 [OK]をクリックします 8 [はい]をクリックし パソコンを 再 起 動 します 再 起 動 後 に 設 定 した 内 容 が 有 効 になります DNS サーバ 機 能 を 使 う

110 第 19 章 DNS サーバ 機 能 を 使 う(ProxyDNS) 19.4DNS サーバ 機 能 を 使 う 適 用 機 種 PG-SW107 本 製 品 のホストデータベースにホスト 名 と IP アドレスを 登 録 します 登 録 したホ ストに 対 して DNS 要 求 があった 場 合 は ProxyDNS が DNS サーバの 代 わりに 応 答 します 設 定 条 件 ホスト 名 :host.com IPv4アドレス : 重 要 コマンド 入 力 時 は 半 角 文 字 (0 ~ 9 A ~ Z a ~ z および 記 号 )だけを 使 用 してください ただ し 空 白 文 字 < > & % は 入 力 しないでください コマンドユーザーズガイド 1.7 コマンドで 入 力 できる 文 字 一 覧 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します 本 製 品 側 を 設 定 する コマンド ホストデータベース 情 報 を 設 定 する # host 0 name host.com # host 0 ip address 設 定 終 了 # save # commit POINT ホストデータベース 情 報 は DHCP スタティック 機 能 DNS サーバ 機 能 で 使 われており それぞ れ 必 要 な 項 目 だけを 設 定 します パソコン 側 の 設 定 を 行 う パソコン 側 の 設 定 を 行 います 設 定 方 法 は パソコン 側 の 設 定 を 行 う ( P.109)を 参 照 してください 110

111 第 20 章 SNMP エージェント 機 能 を 使 う ここでは SNMP ホストに 対 して MIB 情 報 を 通 知 する 場 合 の 設 定 方 法 を 説 明 します 20.1 SNMP エージェント 機 能 を 使 う

112 第 20 章 SNMP エージェント 機 能 を 使 う 20.1SNMP エージェント 機 能 を 使 う 適 用 機 種 PG-SW107 本 製 品 は SNMP(Simple Network Management Protocol)エージェント 機 能 をサ ポートしています 機 能 説 明 書 2.27 SNMP 機 能 suzuki SR-S316C2 IP SNMP MIB SNMP POINT SNMP とは? SNMP(Simple Network Management Protocol)は ネットワーク 管 理 用 のプロトコルです SNMP ホストは ネットワーク 上 の 端 末 の 稼 動 状 態 や 障 害 状 況 を 一 元 管 理 します SNMP エージェントは SNMP ホストの 要 求 に 対 して MIB(Management Information Base)という 管 理 情 報 を 返 します また 特 定 の 情 報 についてはトラップという 機 能 を 用 いて SNMP エージェントから SNMP ホスト に 対 して 非 同 期 通 知 を 行 うことができます 取 扱 説 明 書 付 録 C MIB / Trap 一 覧 設 定 条 件 SNMPエージェント 機 能 を 使 用 する 管 理 者 :suzuki 機 器 名 称 :PG-SW107 機 器 設 置 場 所 :1F(1 階 ) エージェントアドレス : ( 自 装 置 IP アドレス) SNMPホストアドレス : コミュニティ 名 :public00(snmpv1/snmpv2c 時 ) ユーザ 名 :user00(snmpv3 時 ) 112

113 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 前 述 の 設 定 条 件 に 従 って 設 定 を 行 う 場 合 のコマンド 例 を 示 します コマンド SNMP エージェント 情 報 を 設 定 する # snmp agent contact suzuki # snmp agent sysname SB9F # snmp agent location 1F # snmp agent address SNMPv1 または SNMPv2c 情 報 を 設 定 する(SNMPv1 または SNMPv2c 使 用 時 のみ) # snmp manager public00 off disable SNMPv3 情 報 を 設 定 する(SNMPv3 使 用 時 のみ) # snmp user 0 name user00 # snmp user 0 address SNMP エージェント 機 能 を 使 用 する # snmp service on 設 定 終 了 # save # commit 重 要 エージェントアドレスには 本 製 品 に 設 定 されたどれかのインタフェースの IP アドレスを 設 定 し てください 誤 った IP アドレスを 設 定 した 場 合 は SNMP ホストとの 通 信 ができなくなります SNMP エージェント 機 能 を 使 う

114 第 20 章 SNMP エージェント 機 能 を 使 う 114

115 第 21 章 システムログを 採 取 する ここでは システムログを 採 取 する 場 合 の 設 定 方 法 を 説 明 します 21.1 システムログを 採 取 する

116 第 21 章 システムログを 採 取 する 21.1システムログを 採 取 する 適 用 機 種 PG-SW107 本 製 品 では 各 種 システムログ( 回 線 の 接 続 / 切 断 など)をネットワーク 上 のシス テムログサーバに 送 信 することができます また セキュリティログとして 以 下 のログを 採 取 できます URL フィルタ( 遮 断 したパケット) DHCP( 配 布 した IPv4 アドレス) LAN LAN 設 定 条 件 以 下 のプライオリティを 設 定 する プライオリティ LOG_ERROR プライオリティ LOG_WARNING プライオリティ LOG_NOTICE プライオリティ LOG_INFO 以 下 のセキュリティログを 採 取 する DHCP Proxy DNS ログ 受 信 用 サーバの IP アドレス:

117 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 前 述 の 設 定 条 件 に 従 ってシステムログを 採 取 する 場 合 のコマンド 例 を 示 します コマンド # syslog server システムログを 設 定 する # syslog pri error,warn,notice,info # syslog security dhcp,proxydns 設 定 終 了 # save # commit 採 取 したシステムログを 確 認 する 採 取 したシステムログの 確 認 方 法 は お 使 いのサーバによって 異 なります 21 システムログを 採 取 する 117

118 第 21 章 システムログを 採 取 する 118

119 第 22 章 スケジュール 機 能 を 使 う ここでは スケジュール 機 能 を 利 用 する 場 合 の 設 定 方 法 について 説 明 します 22.1 構 成 定 義 情 報 の 切 り 替 えを 予 約 する 重 要 設 定 前 に 本 製 品 の 内 部 時 刻 を 正 しくセットしてください コマンドユーザーズガイド 1.2 時 刻 を 設 定 する 119

120 第 22 章 スケジュール 機 能 を 使 う 22.1 構 成 定 義 情 報 の 切 り 替 えを 予 約 する 適 用 機 種 PG-SW107 本 製 品 のスケジュール 機 能 は 構 成 定 義 情 報 切 り 替 え 予 約 です 本 製 品 は 内 部 に 2 つの 構 成 定 義 情 報 を 持 つことができます 運 用 構 成 の 変 更 に 備 え あらかじめ 構 成 定 義 情 報 を 用 意 し 指 定 した 日 時 に 新 しい 構 成 定 義 に 切 り 替 えることができます ここでは 2006 年 12 月 1 日 6 時 30 分 に 構 成 定 義 情 報 を 構 成 定 義 情 報 1 から 構 成 定 義 情 報 2 に 切 り 替 える 場 合 の 設 定 方 法 を 説 明 します 設 定 条 件 実 行 日 時 :2006 年 12 月 1 日 6 時 30 分 構 成 定 義 情 報 切 り 替 え: 構 成 定 義 情 報 1 の 構 成 定 義 情 報 構 成 定 義 情 報 2 の 構 成 定 義 情 報 前 述 の 設 定 条 件 に 従 って 構 成 定 義 情 報 を 切 り 替 える 場 合 のコマンド 例 を 示 します コマンド 構 成 定 義 を 切 り 替 える # addact reset config2 設 定 終 了 # save # commit 120

121 第 23 章 アプリケーションフィルタ 機 能 を 使 う ここでは アプリケーションフィルタを 利 用 し て 各 サーバ 機 能 へのアクセスを 制 限 する 場 合 の 設 定 方 法 を 説 明 します 23.1 アプリケーションフィルタ 機 能 を 使 う

122 第 23 章 アプリケーションフィルタ 機 能 を 使 う 23.1アプリケーションフィルタ 機 能 を 使 う 適 用 機 種 PG-SW107 本 製 品 上 で 動 作 する 各 サーバ 機 能 に 対 してアクセス 制 限 を 行 うことができます 機 能 説 明 書 2.29 アプリケーションフィルタ 機 能 これにより 装 置 をメンテナンスまたは 装 置 のサーバ 機 能 を 使 用 する 端 末 を 限 定 し セキュ リティを 向 上 させることができます FTP TELNET SSH TIME internet LAN /24 DNS 設 定 条 件 管 理 用 のホスト( )からのみ TELNET/FTP/SSH サーバ 機 能 へのアクセスを 許 可 する 内 部 LAN のホスト( /24)からのみ TIME サーバ 機 能 へのアクセスを 許 可 する その 他 のサーバ 機 能 は 制 限 しない 重 要 IP フィルタリングにより 自 装 置 へのパケットを 遮 断 している 場 合 アプリケーションフィルタで 許 可 する 設 定 を 行 っていてもアクセスはできません 122

123 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 前 述 の 設 定 条 件 に 従 ってアプリケーションフィルタを 設 定 する 場 合 のコマンド 例 を 示 します コマンド 制 限 するサーバ 機 能 に 対 し デフォルトのアクセスを 遮 断 する # serverinfo ftp filter default reject # serverinfo telnet filter default reject # serverinfo ssh filter default reject # serverinfo time filter default reject 管 理 用 のホストからの FTP/TELNET/SSH サーバ 機 能 へのアクセスを 許 可 する # acl 0 ip /32 any any any # serverinfo ftp filter 0 accept acl 0 # serverinfo telnet filter 0 accept acl 0 # serverinfo ssh filter 0 accept acl 0 内 部 LAN のホストからの TIME サーバ 機 能 へのアクセスを 許 可 する # acl 1 ip /24 any any any # serverinfo time filter 0 accept acl 1 23 設 定 終 了 # save # commit アプリケーションフィルタ 機 能 を 使 う 123

124 索 引 あ あて 先 情 報 , 94 アドレスマスク アプリケーションフィルタ 機 能 き 逆 引 き こ 構 成 定 義 情 報 切 り 替 え 予 約 し システムログ システムログの 確 認 順 引 き す スイッチング HUB スケジュール 機 能 スタティック MAC フォワーディング 機 能. 33 せ 制 御 セキュリティ 接 続 端 末 数 制 限 機 能 そ 送 信 元 情 報 , 94 ソース ポート た ターゲット ポート タグ VLAN 機 能 と ドメイン は バックアップポート 機 能 ふ プロトコル , 94 プロトコル VLAN 機 能 ほ ポート 閉 塞 機 能 ポート ミラーリング 機 能 ポート VLAN 機 能 ホストデータベース ホストデータベース 情 報 ポリシーベースネットワーク ま マルチキャスト パケット ゆ 優 先 順 位 優 先 制 御 情 報 書 き 換 え 機 能 優 先 制 御 機 能 り リンクアグリゲーション 機 能 る ループ 検 出 機 能 A ACL 番 号 , 94 D DHCP 機 能 DHCP サーバ 機 能 DHCP スタティック 機 能 DHCP リレーエージェント 機 能 DNS サーバ 機 能 DNS サーバの 自 動 切 り 替 え 機 能 ( 逆 引 き)106 DNS サーバの 自 動 切 り 替 え 機 能 ( 順 引 き)104 DNS 問 い 合 わせタイプフィルタ 機 能 DSCP 値 , 94 DSCP 値 書 き 換 え 機 能 E ether L3 監 視 機 能 I IEEE802.1X 認 証 機 能 IGMP スヌープ 機 能 IGMP パケット IP アドレス

125 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107)コマンド 設 定 事 例 集 IP アドレスの 自 動 割 り 当 て IP フィルタリング 機 能 IP フィルタリングの 条 件 IP フィルタリングの 設 計 方 針 L LACP 機 能 M MAC アドレス 認 証 機 能 MAC フィルタリング 機 能 MIB MSTP P ProxyDNS Q QoS 機 能 S SNMP SNMP エージェント 機 能 STP 機 能 T TOS 値 , 94 V VLAN 機 能 VRRP 機 能

126 126

127 PRIMERGY BX600 スイッチブレード(1Gbps)(PG-SW107) コマンド 設 定 事 例 集 B7FY Z0-00 発 行 日 発 行 責 任 2007 年 5 月 富 士 通 株 式 会 社 本 書 の 内 容 は 改 善 のため 事 前 連 絡 なしに 変 更 することがあります 本 書 に 記 載 されたデータの 使 用 に 起 因 する 第 三 者 の 特 許 権 およびその 他 の 権 利 の 侵 害 については 当 社 はその 責 を 負 いません 無 断 転 載 を 禁 じます