Catalyst 4500 シリーズ スイッチ Cisco IOS ソフトウェア コンフィギュレーション ガイド Release 12.2(46)SG

Network Assistant の関連機能およびデフォルト設定

表12-1 に、Catalyst 4500 シリーズ スイッチの Network Assistant 関連の設定パラメータを示します。

表12-1 Catalyst 4500 シリーズ スイッチの Network Assistant 関連の設定

機能	デフォルト値	推奨値
認証	ディセーブル	任意
IP アドレス	コミュニティまたは検出オプションにより異なります。 1	ユーザ選択可能 （注） コミュニティは Supervisor Engine 6-E ではサポートされていません。
IP HTTP ポート番号	80	任意 2
IP HTTPS ポート番号	443	任意 3
IP HTTP サーバ	ディセーブル	イネーブル 4
Cluster run	ディセーブル	イネーブル 5

CLI コマンドの概要

表12-2 に、Network Assistant 関連の CLI（コマンドライン インターフェイス）コマンドの概要を示します。

表12-2 CLI コマンド

コマンド	機能
[no] cluster enable	クラスタに名前を付けます。
[no] cluster run	クラスタリングをイネーブルにします。 （注） このコマンドは、クラスタリング専用です。
[no] ip http server	スイッチで HTTP を設定します。
[no] ip http port port_number	HTTP ポートを設定します。
[no] ip domain-name domain_name	スイッチ上でドメインを設定します。
[no] ip http secure-server	スイッチ上で HTTPS を設定して、イネーブルにします。
[no] ip http secure-port port_number	HTTPS ポートを設定します。
[no] ip http max-connections connection_number	HTTP サーバへの最大同時接続数を設定します。
[no] ip http timeout-policy idle idle_time life life_time requests requests	HTTPS ポートを設定します。 180 秒の idle 値を推奨します。 180 秒の life 値を推奨します。 許可できる requests の最大数は 25 を推奨します。
line vty	CNA が使用する追加の VTY を設定します。
show version	Cisco IOS リリースを表示します。
show running-config	スイッチ設定を表示します。
vtp domain	VLAN（仮想 LAN）を管理する VLAN Trunking Protocol（VTP; VLAN トランキング プロトコル）ドメインを作成します。
vtp mode	VLAN の VTP 管理に関する動作を設定します。

スイッチでの Network Assistant の設定

ここでは、次の内容について説明します。

• 「CNA から Catalyst 4500 へアクセスするのに必要な最小設定」

• 「コミュニティを使用する必要がある場合の追加設定」

• 「クラスタを使用する必要がある場合の追加設定」

CNA から Catalyst 4500 へアクセスするのに必要な最小設定

デフォルトの設定を使用する場合は、Catalyst 4500 シリーズ スイッチにアクセスして、ip http server（HTTP 用）または ip http secure-server （HTTPS 用）グローバル コンフィギュレーション コマンドを入力します。

（注） クラスタリングがイネーブルの場合、コミュニティを設定する前にクラスタリングをディセーブルにします（表12-2 を参照）。

コミュニティを使用する必要がある場合の追加設定

（注） コミュニティは Supervisor Engine 6-E ではサポートされていません。

コミュニティを使用する場合は、スイッチごとに IP アドレスを定義します。

	コマンド	目的
ステップ 1	Switch# configuration terminal	グローバル コンフィギュレーション モードを開始します。
ステップ 2	Switch(config)# interface { vlan vlan_ID | { fastethernet | gigabitethernet } slot/interface | Port-channel number }	インターフェイスを選択します。
ステップ 3	Switch(config-if)# ip address ip_address address_mask	（任意）Catalyst 4500 シリーズに IP アドレスを割り当てます。 （注） スイッチがコミュニティの一部またはクラスタ コマンド スイッチの場合、この手順は必須です。スイッチがクラスタ メンバ候補の場合、この手順は任意です。
ステップ 4	Switch(config-if)# end	特権 EXEC モードに戻ります。
ステップ 5	Switch# show running-config	設定を確認します。

クラスタを使用する必要がある場合の追加設定

クラスタリングを使用する場合、デバイスごとに cluster run グローバル コンフィギュレーション コマンドを入力し、クラスタ コマンダで ip address インターフェイス コンフィギュレーション コマンドを入力します。

	コマンド	目的
ステップ 1	Switch# configuration terminal	グローバル コンフィギュレーション モードを開始します。
ステップ 2	Switch(config)# cluster run	クラスタリングをイネーブルにします。 （注） クラスタの一部となる可能性のあるスイッチすべてでクラスタリングをイネーブルにします。
ステップ 3	Switch(config)# cluster enable	クラスタに名前を付けます。
ステップ 4	Switch(config)# interface { vlan vlan_ID | { fastethernet | gigabitethernet } slot/interface | Port-channel number }	インターフェイスを選択します。
ステップ 5	Switch(config-if)# ip address ip_address address_mask	（任意）Catalyst 4500 シリーズ スイッチのクラスタ マスターに IP アドレスを割り当てます。 （注） スイッチがコミュニティの一部またはクラスタ コマンド スイッチの場合、この手順は必須です。スイッチがクラスタ メンバ候補の場合、この手順は任意です。
ステップ 6	Switch(config-if)# end	特権 EXEC モードに戻ります。
ステップ 7	Switch# show running-config	設定を確認します。

コミュニティを使用したネットワーク管理

（注） コミュニティは Supervisor Engine 6-E ではサポートされていません。

ここでは、Network Assistant アプリケーションによるデバイス（Catalyst 4500 シリーズ スイッチ、ルータ、アクセス ポイント、および PIX ファイアウォールを含む）管理におけるコミュニティの使用方法について説明します。

コミュニティを使用してネットワーク内のスイッチを分類する場合、唯一の要件は HTTP サーバおよびスイッチごとの IP アドレスの設定です。

コミュニティ内のデバイスの総数は、20 以下になるようにします（最大 4 つの Catalyst 4500 シリーズ スイッチ［モジュラ式］、16 の Catalyst 2900/3500 または Catalyst 4948/4948-10GE スイッチ［非モジュラ式］、2 つのルータ、および 2 つの PIX ファイアウォールも含む）。

（注） アクセス ポイントはデバイス制限から除外されました。現在、CNA が管理できるアクセス ポイント数に制限はありません。

（注） Add to Community ダイアログにより、多数のデバイスが表示されますが、20 のデバイスしか選択できません。21 番めのデバイスを追加しようとすると、ダイアログは 21 番めのデバイスを表示して、不要なデバイスの選択が要求されます。

（注） Network Assistant を使用してスイッチ コミュニティを設定する詳細な手順については、次の URL の『Getting Started with Cisco Network Assistant』を参照してください。

http://www.cisco.com/univercd/cc/td/doc/product/rtrmgmt/cna/v2_0/gsg/index.htm

CLI クラスタ コマンドについては、『Catalyst 4500 Series Switch Cisco IOS Command Reference』および次の URL の関連マニュアルを参照してください。

http://www.cisco.com/univercd/cc/td/doc/product/software/ios123/123cgcr/index.htm

ここでは、コミュニティを作成する前に理解する必要がある注意事項、要件について説明します。ここでは、次の内容について説明します。

• 「候補およびメンバの特性」

• 「候補およびメンバの自動検出」

• 「コミュニティ名」

• 「ホスト名」

• 「パスワード」

• 「Network Assistant のアクセス モード」

• 「コミュニティ情報」

候補およびメンバの特性

候補は、IP アドレスを持ちますが、コミュニティには追加されていないネットワーク デバイスです。メンバは、現在コミュニティに含まれるネットワーク デバイスです。

コミュニティに加入するには、候補は次の要件を満たす必要があります。

• IP アドレスが指定されていること。

• デバイスを自動検出する場合、Cisco Discovery Protocol（CDP; シスコ検出プロトコル）バージョン 2 がイネーブルに設定されていること（デフォルト）。

• HTTP（または HTTPS）がイネーブルであること。

（注） クラスタ メンバはコミュニティに追加できますが、逆はできません。

（注） クラスタ コマンダがコミュニティに追加されても、クラスタのその他のメンバ デバイスは自動的に追加されません。クラスタ メンバを管理するには、個別にコミュニティに追加する必要があります。

候補およびメンバの自動検出

Network Assistant は、CDP を使用してネットワーク内の利用可能なデバイスのすべてを確認または検出し、コミュニティを形成します。起動デバイスの IP アドレスおよび HTTP（または HTTPS）プロトコルのポート番号から始めて、Network Assistant は CDP を使用して起動デバイスに隣接するコミュニティ候補のリストをコンパイルします。Network Assistant は、有効な IP アドレスを持つかぎり、複数のネットワークおよび VLAN 間で候補デバイスおよびメンバ デバイスを検出できます。

（注） デフォルトでは、コミュニティ モードの Network Assistant は最大 4 ホップ先まで検出します。

ネットワーク デバイスが検出されるための要件のリストについては、「候補およびメンバの特性」を参照してください。

（注） Network Assistant により検出する場合は、候補、メンバ、またはネットワーク デバイスで CDP をディセーブルにしないでください。

（注） PIX ファイアウォールは CDP をサポートしないため、Topology ビューにネイバーとして自動表示されません。Create Community または Modify Community ウィンドウを使用してコミュニティに追加した場合にのみ表示されます。PIX ファイアウォールと他のコミュニティ メンバとのリンクを確認するには、Topology ポップアップ メニューで ADD Link を選択して手動でリンクを追加する必要があります。

検出されたデバイスのリストを編集し、必要に応じてコミュニティに追加できます。デバイスがコミュニティに追加されるたびに、そのネイバーが検出され、候補デバイスのリストに追加されます。Network Assistant がデバイスを検出できない場合は、IP 管理アドレスにより手動で追加できます。

コミュニティ名

メンバ デバイスのリストにコミュニティの設定情報を適用すると、Network Assistant によりコミュニティの名前（または IP アドレス）の入力が要求されます。コミュニティを管理するには、まず名前を割り当てる必要があります。Network Assistant は、この名前をご使用の PC に保存します。

コミュニティ名には、0 ～ 9、a ～ z、および A ～ Z の文字と、文字間のスペースを使用できます。

（注） クラスタには、IP アドレスによってのみ接続できます。名前を選択すると、常にそのコミュニティの名前となります。

ホスト名

起動デバイスまたはコミュニティ メンバには、ホスト名を割り当てる必要はありません。ただし、シスコではホスト名の割り当てを推奨しています。Network Assistant は、デフォルトでは割り当てません。検出されたデバイスにホスト名がある場合、Network Assistant はこのデバイスの情報を識別するために、IP アドレス、通信プロトコル、および指定されたプロトコル ポートとともにホスト名をご使用の PC に保存します。

パスワード

コミュニティ メンバとなるデバイスにはパスワードを割り当てる必要はありませんが、シスコではパスワードの割り当てを推奨しています。

コミュニティ メンバごとに別々のパスワードを割り当てることができます。

通信プロトコル

Network Assistant は、HTTP（または HTTPS）プロトコルを使用してネットワーク デバイスと通信します。候補デバイスの検出に CDP を使用すると、HTTP（または HTTPS）と通信しようとします。

Network Assistant のアクセス モード

Network Assistant がコミュニティまたはクラスタに接続されている場合、パスワードにより読み書きモードおよび読み出し専用モードの 2 つのモードが使用できます。

コミュニティ情報

Network Assistant は、すべてのコミュニティの設定情報および個別のデバイス情報（IP アドレス、ホスト名、通信プロトコルなど）をご使用のローカル PC に保存します。Network Assistant がコミュニティに接続するとき、ローカルに保存されたデータを使用してメンバ デバイスを再検出します。

別の PC を使用して既存のコミュニティを管理しようとすると、メンバ デバイスの情報は使用できません。再度コミュニティを作成し、これと同じメンバ デバイスを追加する必要があります。

デバイスの追加

コミュニティにメンバを追加するには、次の 3 つの方法があります。

1 つめの方法では、Network Assistant 上の Devices Found ウィンドウを使用して、検出したデバイスを新しいコミュニティに追加します。

a. Devices Found ウィンドウで、追加する候補デバイスを選択します。

複数の候補デバイスを追加するには、Ctrl を押して選択をするか、 Shift を押して範囲の最初と最後のデバイスを選択します。

b. Add をクリックします。

2 つめの方法では、Modify Community ウィンドウを使用して、既存のコミュニティにデバイスを追加します。

a. Application > Communities を選択し、Community ウィンドウを開きます。

b. Community ウィンドウで、デバイスを追加するコミュニティ名を選択し、Modify をクリックします。

c. 手動で単一のデバイスを追加するには、Modify Community ウィンドウで所定のデバイスの IP アドレスを入力し、Add をクリックします。

d. 候補デバイスを検出するには、起動デバイスの IP アドレスを入力し、Discover をクリックします。

e. リストから候補デバイスを選択し、 Add をクリックしてから、 OK をクリックします。

複数の候補デバイスを追加するには、Ctrl を押して選択をするか、 Shift を押して範囲の最初と最後のデバイスを選択します。

デバイスを追加する 3 つめの方法では、Topology ビューを使用します。

a. Topology ビューが表示されない場合は、機能バーから View window> Topology を選択します。

b. 候補アイコンを右クリックして、 Add to Community を選択します。

候補はシアン、メンバはグリーンになります。複数の候補を追加するには、Ctrl を押して、追加する候補を左クリックします。

コミュニティに 20 のメンバが所属している場合、そのコミュニティでは Add to Community オプションは使用できません。この場合、新しいメンバを追加する前に 1 つのメンバを削除する必要があります。

（注） コミュニティにログインしていて、他の CNA インスタンスからそのコミュニティを削除する場合、このコミュニティ セッションを終了しないかぎり、セッションを介してすべての設定を実行できます。セッションの終了（つまり、コミュニティの削除）後は、このコミュニティに接続できなくなります。

クラスタのコミュニティへの変換

（注） コミュニティは Supervisor Engine 6-E ではサポートされていません。

Cluster Conversion ウィザードにより、クラスタをコミュニティに変換できます。変換が完了するとただちに、デバイス グループをコミュニティとして管理できます。コミュニティ管理の利点は、コミュニティ内のデバイスとの通信がクラスタ内のデバイスとの通信よりもセキュアである（複数のパスワードおよび HTTPS を介するため）ことです。さらに、デバイスのアベイラビリティは高く、メンバにできるデバイスの範囲も広くなります。

（注） Cluster Conversion ウィザードでは、クラスタ定義は変更されません。そのため、デバイスをクラスタとしても管理できます。

Cluster Conversion ウィザードを開始するには、次の手順を実行します。

ステップ 1 Network Assistant を開始し、コマンダの IP アドレスを介して既存のクラスタに接続します。

ステップ 2 機能バーで、Configure > Cluster > Cluster Conversion Wizard をクリックします。

[Do you want to convert this cluster to a community?]（このクラスタをコミュニティに変換しますか）という質問が表示されます。

ステップ 3 Yes を選択して次に進むか、Cluster Conversion ウィザードを手動で立ち上げる場合は No を選択します。

Yes を選択すると、初期画面が表示され、クラスタ、コミュニティ、およびその利点に関する情報が提供されます。

次に、クラスタ内のデバイスを示す表が IP アドレスおよびサブネット マスクを持たないデバイスから表示されます。コミュニティのメンバとなるには、クラスタ内のすべてのデバイスで IP アドレスおよびサブネット マスクを持つ必要があることに注意してください。

（注） デバイスに IP アドレスおよびサブネット マスクを持つインターフェイスが複数ある場合は、セルをクリックすると複数のインターフェイスが表示されます。最初に表示されたものとは異なるインターフェイスを選択できます。

ステップ 4 IP Address カラムでは、IP アドレスを持たない各デバイスの IP アドレスを入力します。

ステップ 5 Subnet Mask カラムでは、サブネット マスクを持たない各デバイスのセルをクリックし、サブネット マスクを選択します。

ステップ 6 コミュニティ名を入力します。

ステップ 7 変換を開始するには、Finish をクリックします。

変換が完了すると、Network Assistant が再開し、新しく作成されたコミュニティに自動的に接続します。

（注） クラスタリングがイネーブルの場合、コミュニティを設定する前にクラスタリングをディセーブルにする必要があります（表12-2 を参照）。

クラスタを使用したネットワーク管理

ここでは、クラスタリングを使用して、スタンドアロンの Network Assistant アプリケーションまたは CLI を使用する Catalyst 4500 シリーズ スイッチの作成および管理方法について説明します。

ネットワーク内のスイッチを分類するには、クラスタリングを使用できます。管理されるスイッチごとにクラスタ実行コマンドを入力する必要があります。主な利点は、1 つの IP アドレスで 16 のデバイスを管理できることです。

（注） クラスタリングは、CNA 1.0 で使用される自動検出メカニズムです。

（注） Network Assistant を使用してスイッチ クラスタを設定する詳細な手順については、次の URL の『Getting Started with Cisco Network Assistant』を参照してください。

http://www.cisco.com/univercd/cc/td/doc/product/rtrmgmt/cna/v2_0/gsg/index.htm

CLI クラスタ コマンドについては、『Catalyst 4500 Series Switch Cisco IOS Command Reference』および次の URL の関連マニュアルを参照してください。

http://www.cisco.com/univercd/cc/td/doc/product/software/ios123/123cgcr/index.htm

ここでは、次の内容について説明します。

• 「スイッチ クラスタの概要」

• 「CLI を使用したスイッチ クラスタ管理」

スイッチ クラスタの概要

ここでは、次の内容について説明します。

• 「クラスタリングの概要」

• 「クラスタ コマンド スイッチの特性」

• 「候補スイッチとクラスタ メンバ スイッチの特性」

クラスタリングの概要

スイッチ クラスタ は、最大 16 個の接続されたクラスタ対応 Catalyst スイッチで、単一エンティティとして管理されます。1 つの IP アドレスを介して異なる Catalyst 4500 シリーズ スイッチ プラットフォーム グループを設定およびトラブルシューティングできるように、クラスタのスイッチはスイッチ クラスタリング技術を使用します。

スイッチ クラスタを使用すると、スイッチの物理的なロケーションやプラットフォーム ファミリに関係なく、複数のスイッチの管理を簡略にします。

（注） デフォルトでは、クラスタリング モードの Network Assistant は最大 7 ホップ先まで検出します。

スイッチ クラスタでは、1 つのスイッチはクラスタ コマンダ スイッチになる必要があります。最大 15 個の残りのスイッチは クラスタ メンバ スイッチ になります。クラスタのスイッチ総数は 16 個を超えることはできません。クラスタ コマンド スイッチは、クラスタ メンバ スイッチを設定、管理、監視する単独のアクセス ポイントです。クラスタ メンバは、同時に 1 つのクラスタにのみ属することができます。

（注） 必ずクラスタ コマンド スイッチとして Catalyst 4500 または 4948 シリーズ スイッチを選択してください。

クラスタ コマンド スイッチの特性

クラスタ コマンド スイッチは次の要件を満たす必要があります。

• Cisco IOS Release 12.2(20)EWA 以降を使用していること。

• IP アドレスが指定されていること。

• CDP バージョン 2 がイネーブル（デフォルト）に設定されていること。

• クラスタ対応ソフトウェアを使用し、クラスタリングがイネーブルであること。

• IP HTTP（または HTTPS）サーバがイネーブルであること。

（注） Catalyst 4500 シリーズ スイッチでは、HTTP および HTTPS はデフォルトでイネーブルに設定されていません。

• 16 本の VTY 回線があること。

（注） Catalyst 4500 シリーズ スイッチのデフォルトは 4 回線です。スイッチでの値が 16 になるよう設定します。

• 別のクラスタのコマンドまたはクラスタ メンバ スイッチではないこと。

（注） ご使用のスイッチ クラスタに Catalyst 4500 シリーズ スイッチが含まれている場合、クラスタ コマンド スイッチも Catalyst 4500 シリーズ スイッチにする必要があります。

Network Assistant と VTY

Network Assistant は VTY 回線を使用して、クラスタ コマンド デバイスと通信します。Catalyst 4500 シリーズ スイッチには、デフォルト設定で 5 本の VTY 回線が設定されています。Network Assistant では、その他に 8 本の回線を採用できます。このため、最大数の回線（または最低 8 + 5 = 13）を設定し、Network Assistant がスイッチとやり取りできるようにして、Telnet で必要となる可能性がある VTY 回線を使用しないでください。

line vty コンフィギュレーション コマンドを使用して、適切な VTY 回線数をサポートするよう Catalyst 4500 シリーズ スイッチを設定できます。たとえば、VTY 回線を 9 本含めるようスイッチを設定するには、line vty 6 15 コマンドを使用します。

（注） 既存の VTY 回線がデフォルト以外の設定の場合、この設定を新しい VTY 回線に適用する必要があります。

候補スイッチとクラスタ メンバ スイッチの特性

候補スイッチとは、クラスタに含まれないクラスタ対応スイッチです。クラスタ メンバ スイッチとは、現在スイッチ クラスタに含まれているスイッチです。候補スイッチまたはクラスタ メンバ スイッチには独自の IP アドレスおよびパスワードがありますが、必須ではありません。

（注） 候補のホスト名では、[a-zA-Z0-9]-n 形式は禁止されています。n は 0 ～ 16 です。これらの名前は予約済みです。

クラスタに加入するには、候補スイッチは次の要件を満たす必要があります。

• クラスタ対応ソフトウェアを実行し、クラスタリングがイネーブルであること。

• CDP バージョンがイネーブルであること。

• HTTP サーバがイネーブルであること。

（注） コマンダ スイッチ上で HTTP がイネーブルの場合でも、コマンダ スイッチとメンバ スイッチ間の通信は HTTP を通じて行われます。そのため、セキュアではありません。

• 16 本の VTY 回線があること。

• 別のクラスタのコマンドまたはクラスタ メンバ スイッチではないこと。

• 最低 1 つの共通 VLAN を介してクラスタ コマンド スイッチに接続していること。

Catalyst 4500 候補スイッチおよびクラスタ メンバ スイッチを設定する場合は、クラスタ コマンド スイッチとの VLAN 接続上の Switch Virtual Interface（SVI; スイッチ仮想インターフェイス）を使用することを推奨します。

CLI を使用したスイッチ クラスタ管理

クラスタ コマンド スイッチに最初にログインすると、CLI からクラスタ コマンド スイッチを設定できます。Telnet セッションを（コンソールまたは Telnet 接続によって）開始し、クラスタ メンバ スイッチ CLI にアクセスするには、 rcommand ユーザ EXEC コマンドを使用し、クラスタ メンバ スイッチ番号を入力します。コマンド モードは変更され、Cisco IOS コマンドは通常どおり動作します。コマンドスイッチ CLI に戻すには、クラスタ メンバ スイッチの exit 特権 EXEC コマンドを使用します。

次に、コマンドスイッチ CLI からメンバ スイッチ 3 にログインする例を示します。

メンバ スイッチ番号がわからない場合、クラスタ コマンド スイッチの show cluster members 特権 EXEC コマンドを使用します。 rcommand コマンドおよびその他すべてのクラスタ コマンドの詳細については、『 Catalyst 4500 Series Switch Cisco IOS Command Reference 』を参照してください。

Telnet セッションは、クラスタ コマンド スイッチと同じ特権レベルでメンバ スイッチ CLI にアクセスします。そのあと、Cisco IOS コマンドは通常どおり動作します。Telnet セッションのスイッチの設定方法については、「Telnet を使用して CLI にアクセスする場合」を参照してください。

（注） CISCO-CLUSTER_MIB はサポートされません。

コミュニティ モードまたはクラスタ モードでの Network Assistant の設定

（注） コミュニティは Supervisor Engine 6-E ではサポートされていません。

ここでは、コミュニティまたはクラスタで稼働する Network Assistant の設定で使用される CLI の詳細を説明します。Network Assistant は、HTTP（または HTTPS）接続で Cisco IOS コマンドを送信することで、Catalyst 4500 シリーズ スイッチと通信します。

ここでは、次の内容について説明します。

• 「コミュニティ モードのネットワーク スイッチ上での Network Assistant の設定」

• 「クラスタ モードのネットワーク スイッチ上での Network Assistant の設定」

コミュニティ モードのネットワーク スイッチ上での Network Assistant の設定

コミュニティ モードのネットワーク スイッチ上で Network Assistant を設定するには、スイッチで次の手順を実行します。

	コマンド	目的
ステップ 1	Switch# configure terminal	グローバル コンフィギュレーション モードを開始します。
ステップ 2	Switch(config)# enable password name	コンフィギュレーション モードのパスワード保護をイネーブルにします。
ステップ 3	Switch(config)# vtp domain name	VLAN を管理するために、VTP ドメインを作成します。
ステップ 4	Switch(config)# vlan vlan_id	VLAN を作成します。
ステップ 5	Switch(config-vlan)# interface { vlan vlan_ID | { fastethernet | gigabitethernet } slot/interface | Port-channel number }	ご使用の CNA 対応 PC に接続するインターフェイスを選択します。
ステップ 6	Switch(config-if)# switchport access vlan vlan_id	指定の VLAN で選択されたインターフェイスをイネーブルにします。
ステップ 7	Switch(config-if)# interface { vlan vlan_ID | slot/interface | Port-channel number }	設定用の VLAN インスタンスを選択します。
ステップ 8	Switch(config-if)# ip address ip_address	SVI に IP アドレスを割り当てます。
ステップ 9	Switch(config-if)# no shutdown	インターフェイスをイネーブルにします。
ステップ 10	Switch(config-if)# ip http server	Network Assistant がスイッチと対話できるよう HTTP サーバを開始します。
ステップ 11	Switch(config)# ip domain-name domain_name	スイッチでドメイン名をイネーブルにして、HTTPS を設定します。
ステップ 12	Switch(config)# ip http secure-server	スイッチ上で HTTPS サーバをイネーブルにします。デフォルトでは、HTTPS サーバはディセーブルに設定されています。
ステップ 13	Switch(config)# ip http max-connections connection_number	HTTP サーバへの最大同時接続数を設定します。 16 の connection_number を推奨します。
ステップ 14	Switch(config)# ip http timeout-policy idle idle_time life life_time requests requests	HTTPS ポートを設定します。 idle キーワードでは、接続がアイドル状態でいる最大時間数を指定します。180 秒の idle 値を推奨します。 life キーワードでは、接続が確立してからオープンでいる最大時間数を指定します。180 秒の life 値を推奨します。 requests キーワードでは、接続の最大要求数を指定します。25 の requests 値を推奨します。
ステップ 15	Switch(config-if)# ip http secure-server	（任意）スイッチが Network Assistant からの HTTPS 接続を受け入れるようにします。
ステップ 16	Switch(config)# ip route a.b.c	デフォルト ルータとのルートを確立します。これは通常、ローカル インターネット プロバイダーにより供給されます。 （注） この回線のみが、スタンドアロン スイッチとネットワーク スイッチの設定の相違点です。
ステップ 17	Switch(config)# line con 0	コンソール ポートを選択して設定を実行します。
ステップ 18	Switch(config-line)# exec-timeout x y	端末にキーボード入力または出力が表示されない場合、自動セッション ログアウトを設定します。
ステップ 19	Switch(config-line)# password password	コンソール ポートのパスワードを指定します。
ステップ 20	Switch(config-line)# login	コンソール ポートへのログインを許可します。
ステップ 21	Switch(config-line)# line vty x y	CNA がスイッチにアクセスするための追加の VTY 回線を作成します。
ステップ 22	Switch(config-line)# password password	スイッチのパスワードを指定します。
ステップ 23	Switch(config-line)# login	スイッチへのログインを許可します。
ステップ 24	Switch(config-line)# line vty x y	CNA がスイッチにアクセスするための追加の VTY 回線を作成します。
ステップ 25	Switch(config-line)# password password	スイッチのパスワードを指定します。
ステップ 26	Switch(config-line)# login	スイッチへのログインを許可します。
ステップ 27	Switch(config-line)# end	特権 EXEC モードに戻ります。
ステップ 28	Switch# show running-config	設定を確認します。

次に、コミュニティ モードのネットワーク スイッチで Network Assistant を設定する例を示します。

クラスタ モードのネットワーク スイッチ上での Network Assistant の設定

クラスタ モードのネットワーク スイッチ上で Network Assistant を設定するには、スイッチで次の手順を実行します。

	コマンド	目的
ステップ 1	Switch# configure terminal	グローバル コンフィギュレーション モードを開始します。
ステップ 2	Switch(config)# enable password name	コンフィギュレーション モードのパスワード保護をイネーブルにします。
ステップ 3	Switch(config)# vtp domain name	VLAN および名前を管理するために、VTP ドメインを作成します。
ステップ 4	Switch(config)# cluster run	クラスタ コマンダ上でクラスタを開始します。
ステップ 5	Switch(config)# cluster enable cluster_name	スイッチをクラスタ コマンダに設定します。
ステップ 6	Switch(config)# vlan vlan_id	VLAN を作成します。
ステップ 7	Switch(config-vlan)# interface { vlan vlan_ID | { fastethernet | gigabitethernet } slot/interface | Port-channel number }	ご使用の CNA 対応 PC に接続するインターフェイスを選択します。
ステップ 8	Switch(config-if)# switchport access vlan vlan_id	指定の VLAN 内の物理ポートをイネーブルにします。
ステップ 9	Switch(config-if)# interface { vlan vlan_ID | slot/interface | Port-channel number }	設定用の VLAN インスタンスを選択します。
ステップ 10	Switch(config-if)# ip address ip_address	SVI に IP アドレスを割り当てます。
ステップ 11	Switch(config-if)# no shut	インターフェイスをイネーブルにします。
ステップ 12	Switch(config-if)# ip http server	Network Assistant がスイッチと対話できるよう HTTP サーバを開始します。
ステップ 13	Switch(config)# ip http secure-server	（任意）スイッチが Network Assistant からの HTTPS 接続を受け入れるようにします。
ステップ 14	Switch(config)# ip route a.b.c	デフォルト ルータとのルートを確立します。これは通常、ローカル インターネット プロバイダーにより供給されます。 （注） この回線のみが、スタンドアロン スイッチとネットワーク スイッチの設定の相違点です。
ステップ 15	Switch(config)# line con 0	コンソール ポートを選択して設定を実行します。
ステップ 16	Switch(config-line)# exec-timeout x y	端末にキーボード入力または出力が表示されない場合、自動セッション ログアウトを設定します。
ステップ 17	Switch(config-line)# password password	コンソール ポートのパスワードを指定します。
ステップ 18	Switch(config-line)# login	コンソール ポートへのログインを許可します。
ステップ 19	Switch(config-line)# line vty x y	CNA がスイッチにアクセスするための追加の VTY 回線を作成します。
ステップ 20	Switch(config-line)# password password	スイッチのパスワードを指定します。
ステップ 21	Switch(config-line)# login	スイッチへのログインを許可します。
ステップ 22	Switch(config-line)# line vty x y	CNA がスイッチにアクセスするための追加の VTY 回線を作成します。
ステップ 23	Switch(config-line)# password password	スイッチのパスワードを指定します。
ステップ 24	Switch(config-line)# login	スイッチへのログインを許可します。
ステップ 25	Switch(config-line)# end	特権 EXEC モードに戻ります。
ステップ 26	Switch# show running-config| include http	HTTP サーバがイネーブルであることを確認します。

次に、クラスタ モードのネットワーク スイッチで Network Assistant を設定する例を示します。