トラブルシューティングガイド

[目次][索引][前へ][次へ]

4.2.2　VLAN識別テーブルのリソース不足が発生した場合の対処

VLAN識別テーブルの使用量が収容条件に達すると，次の表の契機で対応したログメッセージを出力します。

表4-5　ログメッセージ出力の契機とログ内容

項番 契機 ログメッセージ
1 Tag変換の設定
  • The vlan mapping entry can't be registered at VLAN classification table (VLAN <ID>, port(<NIF No.>/<Port No.>)).
  • The vlan mapping entry can't be registered at VLAN classification table (VLAN <ID>, Channel Group <Channel Group Number>).
2 プロトコルVLANの設定
  • The protocol based VLAN entry can't be registered at VLAN classification table （VLAN <ID>,port(<NIF No.>/<Port No.>)).
  • The protocol based VLAN entry can't be registered at VLAN classification table （VLAN <ID>,Channel Group <Channel Group Number>).
  • The protocol based VLAN entry can't be registered at VLAN classification table (protocol {ethertype | llc | snap-ethertype } <HEX>,VLAN <ID>).
  • The protocol based VLAN entry can't be registered at VLAN classification table (protocol {ethertype | llc | snap-ethertype } <HEX>,Vlan-Protocol <Protocol name>).
3 MAC VLANのスタティックエントリの設定
  • The MAC-VLAN MAC Address entry can't be registered at hardware tables.
4 IEEE802.1X（VLAN単位認証（動的））
  • The 802.1X Supplicant MAC address of MAC VLAN can't be registered at hardware tables.
注　show dot1x loggingコマンドを実行すると表示されるログ
5 認証VLAN
  • The registration of the MAC address failed.
注　show fense loggingコマンドを実行すると表示されるログ
6 Web認証（ダイナミックVLANモード）
  • The login failed because of hardware restriction.
注　show web-authentication loggingコマンドを実行すると表示されるログ

これらのログメッセージが出力された場合は，新たにVLAN識別テーブルを使用する機能を設定できません。ネットワーク構成を見直して装置の収容条件以下で運用できる構成にしてください。

上記の表の項番1，2，3では，直前に実行したコンフィグレーションコマンドによるVLAN識別テーブルへの設定に失敗しています。項番4，5では直前に認証した端末のVLAN識別テーブルへの設定に失敗しています。これらの再設定を行う場合は，次の手順に従ってください。

  1. VLAN識別テーブルに空きを作った際に，IEEE802.1X，Web認証，または認証VLANで新たにエントリを登録しないように構成を見直す
  2. 実行したコマンドを削除する（上記の表の項番1，2，3の場合）
  3. VLAN識別テーブルに空きを作る※
  4. コマンドの再実行（上記の表の項番1，2，3の場合），再認証（上記の表の項番4の場合），認証サーバで認証するユーザ数を見直す（上記の表の項番5の場合）

注※　VLAN識別テーブルに空きを作るため，登録済みのエントリを削除する必要があります。エントリごとの削除の手順を次の表に示します。

表4-6　VLAN識別テーブルエントリの削除方法

項番 削除するエントリ 手順
1 Tag変換 コンフィグレーションコマンドno switchport vlan mapping enable，no switchport vlan mappingを実行する※1
2 プロトコルVLAN コンフィグレーションコマンドno switchport protocolを実行し，プロトコルVLANの設定を削除する※1
3 MAC VLANのスタティックエントリ コンフィグレーションコマンドno mac-addressを実行する※1
4 IEEE802.1X clear dot1x auth-stateコマンドを実行する※2
5 認証VLAN 認証サーバで認証するユーザ数を見直す
6 Web認証 clear web-authentication auth-stateコマンドを実行する※2

注※1　詳細は，マニュアル「コンフィグレーションコマンドレファレンス」を参照してください。

注※2　詳細は，マニュアル「運用コマンドレファレンス」を参照してください。


[目次][前へ][次へ]

[他社商品名称に関する表示]

All Rights Reserved, Copyright(C), 2005, 2012, ALAXALA Networks, Corp.