目次

• 前書き

• 変更内容

• はじめに

• 第1編　フィルタ

  • 1　フィルタ

    • 1.1　解説

      • 1.1.1　フィルタの概要

      • 1.1.2　フロー検出

      • 1.1.3　受信側フロー検出モード

      • 1.1.4　送信側フロー検出モード

      • 1.1.5　フロー検出条件

      • 1.1.6　アクセスリスト

      • 1.1.7　暗黙の廃棄

      • 1.1.8　フィルタ使用時の注意事項

    • 1.2　コンフィグレーション

      • 1.2.1　コンフィグレーションコマンド一覧

      • 1.2.2　受信側フロー検出モードの設定

      • 1.2.3　送信側フロー検出モードの設定

      • 1.2.4　MACヘッダで中継・廃棄をする設定

      • 1.2.5　IPヘッダ・TCP/UDPヘッダで中継・廃棄をする設定

      • 1.2.6　複数インタフェースフィルタの設定

    • 1.3　オペレーション

      • 1.3.1　運用コマンド一覧

      • 1.3.2　フィルタの確認

• 第2編　QoS

  • 2　QoS制御の概要

    • 2.1　QoS制御構造

    • 2.2　共通処理解説

      • 2.2.1　ユーザ優先度マッピング

      • 2.2.2　ユーザ優先度マッピングの注意事項

    • 2.3　QoS制御共通のコンフィグレーション

      • 2.3.1　コンフィグレーションコマンド一覧

    • 2.4　QoS制御共通のオペレーション

      • 2.4.1　運用コマンド一覧

  • 3　フロー制御

    • 3.1　フロー検出解説

      • 3.1.1　受信側フロー検出モード

      • 3.1.2　フロー検出条件

      • 3.1.3　QoSフローリスト

      • 3.1.4　フロー検出使用時の注意事項

    • 3.2　フロー検出コンフィグレーション

      • 3.2.1　受信側フロー検出モードの設定

      • 3.2.2　複数インタフェースのQoS制御の指定

      • 3.2.3　TCP/UDPポート番号の範囲でQoS制御する設定

    • 3.3　フロー検出のオペレーション

      • 3.3.1　IPv4パケットをフロー検出条件としたQoS制御の動作確認

    • 3.4　帯域監視解説

      • 3.4.1　帯域監視

      • 3.4.2　帯域違反通知

      • 3.4.3　帯域監視使用時に採取可能な統計情報

      • 3.4.4　帯域監視使用時の注意事項

    • 3.5　帯域監視のコンフィグレーション

      • 3.5.1　最大帯域制御の設定

      • 3.5.2　最低帯域監視違反時のキューイング優先度の設定

      • 3.5.3　フレーム数単位の最低帯域監視違反時のDSCP書き換えの設定

      • 3.5.4　最大帯域制御と最低帯域監視の組み合わせの設定

      • 3.5.5　集約帯域監視の設定

      • 3.5.6　帯域違反通知の設定

    • 3.6　帯域監視のオペレーション

      • 3.6.1　最大帯域制御の確認

      • 3.6.2　最低帯域監視違反時のキューイング優先度の確認

      • 3.6.3　フレーム数単位の最低監視帯域違反時のDSCP書き換えの確認

      • 3.6.4　最大帯域制御と最低帯域監視の組み合わせの確認

      • 3.6.5　集約帯域監視の確認

      • 3.6.6　帯域違反通知の確認

    • 3.7　マーカー解説

      • 3.7.1　ユーザ優先度書き換え

      • 3.7.2　ユーザ優先度引き継ぎ

      • 3.7.3　DSCP書き換え

    • 3.8　マーカーのコンフィグレーション

      • 3.8.1　ユーザ優先度書き換えの設定

      • 3.8.2　ユーザ優先度引き継ぎの設定

      • 3.8.3　DSCP書き換えの設定

    • 3.9　マーカーのオペレーション

      • 3.9.1　ユーザ優先度書き換えの確認

      • 3.9.2　ユーザ優先度引き継ぎの確認

      • 3.9.3　DSCP書き換えの確認

    • 3.10　優先度決定の解説

      • 3.10.1　優先度決定の対象フレーム

      • 3.10.2　CoS値・キューイング優先度

      • 3.10.3　CoSマッピング機能

      • 3.10.4　優先度決定使用時の注意事項

    • 3.11　優先度決定コンフィグレーション

      • 3.11.1　CoS値の設定

    • 3.12　優先度のオペレーション

      • 3.12.1　優先度の確認

  • 4　送信制御

    • 4.1　シェーパ解説

      • 4.1.1　レガシーシェーパの概要

      • 4.1.2　送信キュー長指定

      • 4.1.3　スケジューリング

      • 4.1.4　ポート帯域制御

      • 4.1.5　シェーパ使用時の注意事項

    • 4.2　シェーパのコンフィグレーション

      • 4.2.1　スケジューリングの設定

      • 4.2.2　ポート帯域制御の設定

    • 4.3　シェーパのオペレーション

      • 4.3.1　スケジューリングの確認

      • 4.3.2　ポート帯域制御の確認

    • 4.4　廃棄制御解説

      • 4.4.1　廃棄制御

    • 4.5　廃棄制御のコンフィグレーション

      • 4.5.1　キューイング優先度の設定

    • 4.6　廃棄制御のオペレーション

      • 4.6.1　キューイング優先度の確認

• 第3編　レイヤ2認証

  • 5　レイヤ2認証

    • 5.1　概要

      • 5.1.1　レイヤ2認証種別

      • 5.1.2　認証方式

      • 5.1.3　MAC VLANの動的VLAN設定とレイヤ2認証

    • 5.2　レイヤ2認証と他機能との共存について

      • 5.2.1　レイヤ2認証と他機能との共存

      • 5.2.2　同一ポート内での共存

      • 5.2.3　レイヤ2認証共存時の認証優先

    • 5.3　レイヤ2認証共通の機能

      • 5.3.1　設定時の認証単位

      • 5.3.2　認証前端末の通信許可

      • 5.3.3　認証数制限

      • 5.3.4　強制認証

      • 5.3.5　認証済み端末のポート間移動

      • 5.3.6　RADIUSサーバ通信のdead interval機能

      • 5.3.7　MACポートにdot1q設定時の動作

    • 5.4　レイヤ2認証使用時の注意事項

      • 5.4.1　本装置の設定および状態変更時の注意

      • 5.4.2　RADIUSサーバ使用時の注意

    • 5.5　レイヤ2認証共通コンフィグレーション

      • 5.5.1　コンフィグレーションコマンド一覧

      • 5.5.2　レイヤ2認証共通コンフィグレーションコマンドのパラメータ設定

  • 6　IEEE802.1Xの解説

    • 6.1　IEEE802.1Xの概要

      • 6.1.1　サポート機能

    • 6.2　拡張機能の概要

      • 6.2.1　認証モード

      • 6.2.2　端末検出動作切り替えオプション

      • 6.2.3　端末要求再認証抑止機能

      • 6.2.4　RADIUSサーバ接続機能

      • 6.2.5　EAPOLフォワーディング機能

      • 6.2.6　認証数制限

      • 6.2.7　認証済み端末のポート間移動

      • 6.2.8　VLAN単位認証（動的）の動作モード

      • 6.2.9　認証端末の疎通制限

    • 6.3　IEEE802.1X使用時の注意事項

  • 7　IEEE802.1Xの設定と運用

    • 7.1　IEEE802.1Xのコンフィグレーション

      • 7.1.1　コンフィグレーションコマンド一覧

      • 7.1.2　IEEE802.1Xの基本的な設定

      • 7.1.3　認証モードオプションの設定

      • 7.1.4　認証処理に関する設定

      • 7.1.5　RADIUSサーバ関連の設定

    • 7.2　IEEE802.1Xのオペレーション

      • 7.2.1　運用コマンド一覧

      • 7.2.2　IEEE802.1X状態の表示

      • 7.2.3　IEEE802.1X認証状態の変更

  • 8　Web認証の解説

    • 8.1　概要

    • 8.2　システム構成例

      • 8.2.1　固定VLANモード

      • 8.2.2　ダイナミックVLANモード

      • 8.2.3　レガシーモード

      • 8.2.4　IPアドレス設定方法による構成例

    • 8.3　認証機能

      • 8.3.1　認証前端末の通信許可

      • 8.3.2　認証ネットワークへのログイン

      • 8.3.3　強制認証

      • 8.3.4　認証ネットワークからのログアウト

      • 8.3.5　認証数制限

      • 8.3.6　認証済み端末のポート間移動

      • 8.3.7　アカウント機能

    • 8.4　認証手順

    • 8.5　内蔵Web認証DBおよびRADIUSサーバの準備

      • 8.5.1　内蔵Web認証DBの準備

      • 8.5.2　RADIUSサーバの準備

    • 8.6　認証エラーメッセージ

    • 8.7　Web認証画面入れ替え機能

    • 8.8　Web認証使用時の注意事項

    • 8.9　SSL証明書の運用

      • 8.9.1　HTTPSによるログイン・ログアウト

      • 8.9.2　サポート仕様

      • 8.9.3　運用フロー

  • 9　Web認証の設定と運用

    • 9.1　コンフィグレーション

      • 9.1.1　コンフィグレーションコマンド一覧

      • 9.1.2　固定VLANモードのコンフィグレーション

      • 9.1.3　ダイナミックVLANモードのコンフィグレーション

      • 9.1.4　レガシーモードのコンフィグレーション

      • 9.1.5　Web認証のパラメータ設定

      • 9.1.6　認証除外の設定方法

    • 9.2　オペレーション

      • 9.2.1　運用コマンド一覧

      • 9.2.2　Web認証の設定情報表示

      • 9.2.3　Web認証の状態表示

      • 9.2.4　Web認証の認証状態表示

      • 9.2.5　内蔵Web認証DBの作成

      • 9.2.6　内蔵Web認証DBのバックアップ

      • 9.2.7　Web認証画面の登録

      • 9.2.8　登録したWeb認証画面の削除

      • 9.2.9　Web認証画面の情報表示

      • 9.2.10　dead interval機能によるRADIUSサーバアクセスを1台目のRADIUSサーバに戻す

    • 9.3　Web認証画面作成手引き

      • 9.3.1　ログイン画面（login.html）

      • 9.3.2　ログアウト画面（logout.html）

      • 9.3.3　認証エラーメッセージファイル（webauth.msg）

      • 9.3.4　Web認証固有タグ

      • 9.3.5　その他の画面サンプル

    • 9.4　SSL証明書の準備

      • 9.4.1　サーバ証明書と鍵を作成する環境

      • 9.4.2　サーバ証明書と鍵の作成

      • 9.4.3　サーバ証明書と鍵の登録

      • 9.4.4　サーバ証明書と鍵の削除

  • 10　MAC認証の解説

    • 10.1　概要

    • 10.2　システム構成例

      • 10.2.1　固定VLANモード

      • 10.2.2　ダイナミックVLANモード

      • 10.2.3　MACポートにdot1q設定時の動作

    • 10.3　認証機能

      • 10.3.1　認証失敗後の動作

      • 10.3.2　強制認証

      • 10.3.3　認証解除方式

      • 10.3.4　認証数制限

      • 10.3.5　認証済み端末のポート間移動

      • 10.3.6　アカウント機能

    • 10.4　内蔵MAC認証DBおよびRADIUSサーバの準備

      • 10.4.1　内蔵MAC認証DBの準備

      • 10.4.2　RADIUSサーバの準備

    • 10.5　MAC認証使用時の注意事項

  • 11　MAC認証の設定と運用

    • 11.1　コンフィグレーション

      • 11.1.1　コンフィグレーションコマンド一覧

      • 11.1.2　固定VLANモードのコンフィグレーション

      • 11.1.3　ダイナミックVLANモードのコンフィグレーション

      • 11.1.4　MAC認証のパラメータ設定

      • 11.1.5　認証除外の設定方法

    • 11.2　オペレーション

      • 11.2.1　運用コマンド一覧

      • 11.2.2　MAC認証の設定情報表示

      • 11.2.3　MAC認証の統計情報表示

      • 11.2.4　MAC認証の認証状態表示

      • 11.2.5　内蔵MAC認証DBの作成

      • 11.2.6　内蔵MAC認証DBのバックアップ

      • 11.2.7　dead interval機能によるRADIUSサーバアクセスを1台目のRADIUSサーバに戻す

• 第4編　セキュリティ

  • 12　DHCP snooping

    • 12.1　解説

      • 12.1.1　概要

      • 12.1.2　DHCPパケットの監視

      • 12.1.3　DHCPパケットの受信レート制限

      • 12.1.4　端末フィルタ

      • 12.1.5　ダイナミックARP検査

      • 12.1.6　ARPパケットの受信レート制限

      • 12.1.7　DHCP snooping使用時の注意事項

    • 12.2　コンフィグレーション

      • 12.2.1　コンフィグレーションコマンド一覧

      • 12.2.2　基本設定

      • 12.2.3　DHCPパケットの受信レート制限

      • 12.2.4　端末フィルタ

      • 12.2.5　ダイナミックARP検査

      • 12.2.6　ARPパケットの受信レート制限

      • 12.2.7　固定IPアドレスを持つ端末を接続した場合

      • 12.2.8　本装置の配下にDHCPリレーが接続された場合

      • 12.2.9　本装置の配下にOption82を付与するDHCPリレーが接続された場合

      • 12.2.10　syslogサーバへの出力

    • 12.3　オペレーション

      • 12.3.1　運用コマンド一覧

      • 12.3.2　DHCP snoopingバインディングデータベースの確認

      • 12.3.3　DHCP snooping統計情報の確認

      • 12.3.4　ダイナミックARP検査の確認

      • 12.3.5　DHCP snoopingログメッセージの確認

• 第5編　冗長化構成による高信頼化機能

  • 13　GSRPの解説

    • 13.1　GSRPの概要

      • 13.1.1　概要

      • 13.1.2　特長

      • 13.1.3　サポート仕様

    • 13.2　GSRPの基本原理

      • 13.2.1　ネットワーク構成

      • 13.2.2　GSRP管理VLAN

      • 13.2.3　GSRPの切り替え制御

      • 13.2.4　マスタ，バックアップの選択方法

    • 13.3　GSRPの動作概要

      • 13.3.1　GSRPの状態

      • 13.3.2　装置障害時の動作

      • 13.3.3　リンク障害時の動作

      • 13.3.4　バックアップ固定機能

      • 13.3.5　GSRP VLANグループ限定制御機能

      • 13.3.6　GSRP制御対象外ポート

    • 13.4　レイヤ3冗長切替機能

      • 13.4.1　概要

    • 13.5　GSRPのネットワーク設計

      • 13.5.1　VLANグループ単位のロードバランス構成

      • 13.5.2　GSRPグループの多段構成

      • 13.5.3　レイヤ3冗長切替機能での上流ネットワーク障害による切り替え

    • 13.6　GSRP使用時の注意事項

  • 14　GSRPの設定と運用

    • 14.1　コンフィグレーション

      • 14.1.1　コンフィグレーションコマンド一覧

      • 14.1.2　GSRPの基本的な設定

      • 14.1.3　マスタ，バックアップの選択に関する設定

      • 14.1.4　レイヤ3冗長切替機能の設定

      • 14.1.5　GSRP VLANグループ限定制御機能の設定

      • 14.1.6　GSRP制御対象外ポートの設定

      • 14.1.7　GSRPのパラメータの設定

      • 14.1.8　ポートリセット機能の設定

      • 14.1.9　ダイレクトリンク障害検出の設定

    • 14.2　オペレーション

      • 14.2.1　運用コマンド一覧

      • 14.2.2　GSRPの状態の確認

      • 14.2.3　コマンドによる状態遷移

      • 14.2.4　遅延状態のポートのアクティブポート即時反映

  • 15　VRRP

    • 15.1　解説

      • 15.1.1　仮想ルータのMACアドレスとIPアドレス

      • 15.1.2　VRRPにおける障害検出の仕組み

      • 15.1.3　マスタの選出方法

      • 15.1.4　ADVERTISEMENTパケットの認証

      • 15.1.5　アクセプトモード

      • 15.1.6　トラッキング機能

      • 15.1.7　VRRPのサポート規格

      • 15.1.8　VRRP使用時の注意事項

    • 15.2　コンフィグレーション

      • 15.2.1　コンフィグレーションコマンド一覧

      • 15.2.2　VRRPのコンフィグレーションの流れ

      • 15.2.3　仮想ルータへのIPv4アドレス設定

      • 15.2.4　仮想ルータへのIPv6アドレス設定

      • 15.2.5　優先度の設定

      • 15.2.6　ADVERTISEMENTパケット送信間隔の設定

      • 15.2.7　自動切り戻し抑止の設定

      • 15.2.8　自動切り戻し抑止時間の設定

      • 15.2.9　障害監視インタフェースとVRRPポーリングの設定

    • 15.3　オペレーション

      • 15.3.1　運用コマンド一覧

      • 15.3.2　仮想ルータの設定確認

      • 15.3.3　trackの設定確認

      • 15.3.4　切り戻し処理の実行

  • 16　アップリンク・リダンダント

    • 16.1　解説

      • 16.1.1　概要

      • 16.1.2　サポート仕様

      • 16.1.3　アップリンク・リダンダント動作概要

      • 16.1.4　切り替え・切り戻し動作

      • 16.1.5　自動切り戻し機能

      • 16.1.6　通信復旧の補助機能

      • 16.1.7　フラッシュ制御フレーム送受信機能

      • 16.1.8　MACアドレスアップデート機能

      • 16.1.9　ポートリセット機能

      • 16.1.10　装置起動時のアクティブポート固定機能

      • 16.1.11　アップリンク・リダンダント使用時の注意事項

    • 16.2　コンフィグレーション

      • 16.2.1　コンフィグレーションコマンド一覧

      • 16.2.2　アップリンク・リダンダントの設定

      • 16.2.3　ポートリセット機能の設定

    • 16.3　オペレーション

      • 16.3.1　運用コマンド一覧

      • 16.3.2　アップリンク・リダンダント状態の表示

      • 16.3.3　アクティブポートの手動変更

• 第6編　ネットワーク監視機能

  • 17　L2ループ検知

    • 17.1　解説

      • 17.1.1　概要

      • 17.1.2　動作仕様

      • 17.1.3　適用例

      • 17.1.4　L2ループ検知使用時の注意事項

    • 17.2　コンフィグレーション

      • 17.2.1　コンフィグレーションコマンド一覧

      • 17.2.2　L2ループ検知の設定

    • 17.3　オペレーション

      • 17.3.1　運用コマンド一覧

      • 17.3.2　L2ループ状態の確認

  • 18　ストームコントロール

    • 18.1　解説

      • 18.1.1　ストームコントロールの概要

      • 18.1.2　ストームコントロール使用時の注意事項

    • 18.2　コンフィグレーション

      • 18.2.1　コンフィグレーションコマンド一覧

      • 18.2.2　ストームコントロールの設定

• 第7編　ネットワークの管理

  • 19　ポートミラーリング

    • 19.1　解説

      • 19.1.1　ポートミラーリングの概要

      • 19.1.2　ポートミラーリングの動作仕様

      • 19.1.3　802.1Q Tag付与機能

      • 19.1.4　ポートミラーリング使用時の注意事項

    • 19.2　コンフィグレーション

      • 19.2.1　コンフィグレーションコマンド一覧

      • 19.2.2　ポートミラーリングの設定

  • 20　ポリシーベースミラーリング

    • 20.1　解説

      • 20.1.1　概要

      • 20.1.2　ポリシーベースミラーリングの動作仕様

      • 20.1.3　ポリシーベースミラーリング使用時の注意事項

    • 20.2　コンフィグレーション

      • 20.2.1　コンフィグレーションコマンド一覧

      • 20.2.2　ポリシーベースミラーリングの設定

    • 20.3　オペレーション

      • 20.3.1　運用コマンド一覧

      • 20.3.2　ポリシーベースミラーリングの確認

  • 21　sFlow統計（フロー統計）機能

    • 21.1　解説

      • 21.1.1　sFlow統計の概要

      • 21.1.2　sFlow統計エージェント機能

      • 21.1.3　sFlowパケットフォーマット

      • 21.1.4　本装置のsFlow統計動作

      • 21.1.5　sFlow統計使用時の注意事項

    • 21.2　コンフィグレーション

      • 21.2.1　コンフィグレーションコマンド一覧

      • 21.2.2　sFlow統計の基本的な設定

      • 21.2.3　sFlow統計コンフィグレーションパラメータの設定例

    • 21.3　オペレーション

      • 21.3.1　運用コマンド一覧

      • 21.3.2　コレクタとの通信の確認

      • 21.3.3　sFlow統計機能の運用中の確認

      • 21.3.4　sFlow統計のサンプリング間隔の調整方法

  • 22　IEEE802.3ah/UDLD

    • 22.1　解説

      • 22.1.1　概要

      • 22.1.2　サポート仕様

      • 22.1.3　IEEE802.3ah/UDLD使用時の注意事項

    • 22.2　コンフィグレーション

      • 22.2.1　コンフィグレーションコマンド一覧

      • 22.2.2　IEEE802.3ah/UDLDの設定

    • 22.3　オペレーション

      • 22.3.1　運用コマンド一覧

      • 22.3.2　IEEE802.3ah/OAM情報の表示

  • 23　CFM

    • 23.1　解説

      • 23.1.1　概要

      • 23.1.2　CFMの構成要素

      • 23.1.3　ドメインの設計

      • 23.1.4　Continuity Check

      • 23.1.5　Loopback

      • 23.1.6　Linktrace

      • 23.1.7　共通動作仕様

      • 23.1.8　CFMで使用するデータベース

      • 23.1.9　CFM使用時の注意事項

    • 23.2　コンフィグレーション

      • 23.2.1　コンフィグレーションコマンド一覧

      • 23.2.2　CFMの設定（複数ドメイン）

      • 23.2.3　CFMの設定（同一ドメイン，複数MA）

    • 23.3　オペレーション

      • 23.3.1　運用コマンド一覧

      • 23.3.2　MP間の接続確認

      • 23.3.3　MP間のルート確認

      • 23.3.4　ルート上のMPの状態確認

      • 23.3.5　CFMの状態の確認

      • 23.3.6　障害の詳細情報の確認

  • 24　LLDP

    • 24.1　解説

      • 24.1.1　概要

      • 24.1.2　サポート仕様

      • 24.1.3　LLDP使用時の注意事項

    • 24.2　コンフィグレーション

      • 24.2.1　コンフィグレーションコマンド一覧

      • 24.2.2　LLDPの設定

    • 24.3　オペレーション

      • 24.3.1　運用コマンド一覧

      • 24.3.2　LLDP情報の表示

  • 25　OADP

    • 25.1　解説

      • 25.1.1　概要

      • 25.1.2　サポート仕様

      • 25.1.3　OADP使用時の注意事項

    • 25.2　コンフィグレーション

      • 25.2.1　コンフィグレーションコマンド一覧

      • 25.2.2　OADPの設定

    • 25.3　オペレーション

      • 25.3.1　運用コマンド一覧

      • 25.3.2　OADP情報の表示

  • 26　PTP

    • 26.1　解説

      • 26.1.1　概要

      • 26.1.2　サポート機能

      • 26.1.3　E2E-TCの動作

      • 26.1.4　PTP使用時の注意事項

    • 26.2　コンフィグレーション

      • 26.2.1　コンフィグレーションコマンド一覧

      • 26.2.2　E2E-TCの設定

    • 26.3　オペレーション

      • 26.3.1　運用コマンド一覧

      • 26.3.2　PTPの状態確認

• 付録

  • 付録A　準拠規格

    • 付録A.1　Diff-serv

    • 付録A.2　IEEE802.1X

    • 付録A.3　Web認証

    • 付録A.4　MAC認証

    • 付録A.5　DHCP snooping

    • 付録A.6　VRRP

    • 付録A.7　sFlow

    • 付録A.8　IEEE802.3ah/UDLD

    • 付録A.9　CFM

    • 付録A.10　LLDP

    • 付録A.11　PTP

• 索引