Catalyst 2960-X および 2960-XR シリーズ スイッチ、Cisco IOS リリース 15.2(4)Ex リリースノート
Table of Contents
Catalyst 2960-X および 2960-XR シリーズ ス イッチ、Cisco IOS リリース 15.2(4)Ex リリース ノート 以降
Catalyst 2960-X および 2960-XR シリーズ スイッチ、Cisco IOS リリース 15.2(4)Ex リリースノート 以降
このリリースノートでは、Catalyst 2960-X および Catalyst 2960-XR スイッチファミリの Cisco IOS Release 15.2(4)E ソフトウェアの機能と不具合について説明します。
これらのリリースノートが次のスイッチで正しいことを確認してください。
- 新しいスイッチを設置する場合は、スイッチの背面パネルにある Cisco IOS リリースのラベルを参照してください。
- スイッチの電源が入っている場合、 show version 特権 EXEC コマンドを使用します。“スイッチソフトウェアのアップグレード” sectionを参照してください。
- 新しいリリースにアップグレードするには、ソフトウェアバージョンのソフトウェア アップグレード ファイル名を参照してください。“ソフトウェアイメージ” sectionを参照してください。
スイッチソフトウェアは、次のサイトからダウンロードできます（ログインパスワードを持つ Cisco.com の登録ユーザ）。
はじめに
Catalyst 2960-X および Catalyst 2960-XR スイッチは、Cisco IP Phone、Cisco ワイヤレスアクセスポイント、ワークステーション、および他のネットワーク装置（サーバ、ルータ、その他のスイッチなど）を接続することができるイーサネットスイッチです。一部モデルのスイッチは、Cisco FlexStack-Plus テクノロジーによってスタックをサポートしています。特に明記しない限り、スイッチという用語は、スタンドアロンスイッチおよびスイッチスタックを指します。
サポート対象ハードウェア
スイッチのモデル
Cisco Catalyst 2960-X スタッカブル 10/100/1000 Power over Ethernet Plus（PoE+）ポート（PoE 電力 740 W）X 48 および Small Form-Factor Pluggable（SFP）+1 モジュールスロット X 2。 |
||
Cisco Catalyst 2960-X スタッカブル 10/100/1000 PoE+ ポート（PoE 電力 370 W）X 48 および SFP+ モジュールスロット X 2。 |
||
Cisco Catalyst 2960-X スタッカブル 10/100/1000 PoE+ ポート（PoE 電力 370 W）× 24 および SFP+ モジュールスロット X 2。 |
||
Cisco Catalyst 2960-X スタッカブル 10/100/1000 イーサネットポート X 48 および SFP+ モジュールスロット X 2。 |
||
Cisco Catalyst 2960-X スタッカブル 10/100/1000 イーサネットポート X 24 および SFP+ モジュールスロット X 2。 |
||
Cisco Catalyst 2960-X スタッカブル 10/100/1000 PoE+ ポート（PoE 電力 740 W）X 48 および SFP2 モジュールスロット X 4。 |
||
Cisco Catalyst 2960-X スタッカブル 10/100/1000 PoE+ ポート（PoE 電力 370 W）X 48 および SFP モジュールスロット X 4。 |
||
Cisco Catalyst 2960-X スタッカブル 10/100/1000 PoE+ ポート（PoE 電力 370 W）X 24 および SFP モジュールスロット X 4。 |
||
Cisco Catalyst 2960-X 非スタッカブル、ファンレス、10/100/1000 イーサネットポート（PoE 電力 110W）X 24、8 つの PoE ポート 、銅線モジュールスロット X 2、および SFP モジュールスロット X 2 を含む。 |
||
Cisco Catalyst 2960-X スタッカブル 10/100/1000 イーサネットポート X 48 および SFP モジュールスロット X 4。 |
||
Cisco Catalyst 2960-X スタッカブル 10/100/1000 イーサネットポート X 24 および SFP モジュールスロット X 4。 |
||
Cisco Catalyst 2960-X 10/100/1000 イーサネットポート X 48 および SFP モジュールスロット X 2。 |
||
Cisco Catalyst 2960-X 10/100/1000 イーサネットポート X 24 および SFP モジュールスロット X 2。 |
|
説明
3
|
||
|---|---|---|
Cisco Catalyst 2960-XR スタッカブル 10/100/1000 Power over Ethernet Plus（PoE+）ポート（PoE 電力 740 W）X 48、Small Form-Factor Pluggable（SFP）+4 モジュールスロット X 2、1025 W 電源。 |
||
Cisco Catalyst 2960-XR スタッカブル 10/100/1000 PoE+ ポート（PoE 電力 370 W）X 48、SFP+ モジュールスロット X 2、640 W 電源。 |
||
Cisco Catalyst 2960-XR スタッカブル 10/100/1000 PoE+ ポート（PoE 電力 370 W）X 24、SFP+ モジュールスロット X 2、640 W 電源。 |
||
Cisco Catalyst 2960-XR スタッカブル 10/100/1000 イーサネットポート X 48、SFP+ モジュールスロット X 2、および 250 W 電源。 |
||
Cisco Catalyst 2960-XR スタッカブル 10/100/1000 イーサネットポート X 24 および SFP+ モジュールスロット X 2。 |
||
Cisco Catalyst 2960-XR スタッカブル 10/100/1000 PoE+ ポート（PoE 電力 740 W）X 48、SFP5 モジュールスロット X 4、および 1025 W 電源。 |
||
Cisco Catalyst 2960-XR スタッカブル 10/100/1000 PoE+ ポート（PoE 電力 370 W）X 48、SFP モジュールスロット X 4、640 W 電源。 |
||
Cisco Catalyst 2960-XR スタッカブル 10/100/1000 PoE+ ポート（PoE 電力 370 W）X 24、SFP モジュールスロット X 4、640 W 電源。 |
||
Cisco Catalyst 2960-XR スタッカブル 10/100/1000 イーサネットポート X 48、SFP モジュールスロット X 4、および 250 W 電源。 |
||
Cisco Catalyst 2960-XR スタッカブル 10/100/1000 イーサネットポート X 24、SFP モジュールスロット X 4、および 250 W 電源。 |
光モジュール
Catalyst 2960-X スイッチは、さまざまな光モジュールをサポートしています。サポートされる光モジュールのリストは定期的に更新されます。最新の SFP+ および SFP モジュールの互換性に関する情報については、次の URL の表を参照してください。
http://www.cisco.com/en/US/products/hw/modules/ps5455/products_device_support_tables_list.html
Device Manager のシステム要件
クラスタの互換性
デバイスマネージャからスイッチクラスタを作成したり管理したりすることはできません。スイッチクラスタの作成と管理には、コマンドライン インターフェイス（CLI）または Network Assistant アプリケーションを使用します。
スイッチクラスタを作成したり、スイッチをクラスタに追加する場合は、次のガイドラインに従ってください。
- クラスタ内で最もハイエンドなスイッチをコマンドスイッチとして設定することを推奨します。
- Network Assistant を使用してクラスタを管理する場合は、最新のソフトウェアを使用するスイッチをコマンド スイッチとする必要があります。
- スタンバイ コマンド スイッチはコマンド スイッチと同じタイプである必要があります。たとえば、コマンドスイッチが Catalyst 2960-X スイッチの場合、すべてのスタンバイコマンドスイッチは Catalyst 2960-X スイッチである必要があります。
クラスタリングの詳細については、『 Getting Started with Cisco Network Assistant 』、『 Release Notes for Cisco Network Assistant 』、Cisco-enhanced EtherSwitch サービスモジュールのマニュアル、ソフトウェア コンフィギュレーション ガイド、およびコマンドリファレンスを参照してください。
CNA の互換性
Cisco IOS リリース 15.2(4)E では、CNA のサポートはリリースバージョン 5.8.9 以降で使用できます。
次の URL から Cisco Network Assistant をダウンロードできます。
http://www.cisco.com/pcgi-bin/tablebuild.pl/NetworkAssistant
Cisco Network Assistant の詳細については、Cisco.com の『 Release Notes for Cisco Network Assistant 』を参照してください。
スイッチソフトウェアのアップグレード
ソフトウェアのバージョンとフィーチャセットの確認
Cisco IOS イメージは、Cisco IOS リリース番号で指定されたディレクトリ内に bin ファイルとして保存されます。Web 管理に必要なファイルはサブディレクトリに格納されます。イメージはシステムボードのフラッシュデバイス（flash:）に格納されます。
show version 特権 EXEC コマンドを使用すると、スイッチで稼働しているソフトウェアバージョンを参照できます。
（注
） show version の出力にはスイッチで稼働しているソフトウェアイメージが常に表示されますが、最後に表示されるモデル名は工場出荷時の設定であり、ソフトウェアライセンスをアップグレードしても変更されません。
また、 dir filesystem : 特権 EXEC コマンドを使用して、フラッシュメモリに保存したその他のソフトウェアイメージのディレクトリ名を表示することもできます。
スイッチの機能
Catalyst 2960-X スイッチは、次の 2 つの異なるフィーチャセットをサポートします。
- LAN Lite フィーチャセット：標準のレイヤ 2 セキュリティ、quality of service（QoS）、および最大 64 のアクティブ VLAN を提供しています。LAN Lite モデルでは、レイヤ 2 の機能をエントリレベルとして、機能とスケーラビリティを削減し、ルーティング機能は提供していません。スタック構成はサポートされていません。
- LAN Base 機能セット：LAN Lite 機能セットに加えて、LAN Base 機能セットでは、より高度なレイヤ 2 機能、拡張されたスケーラビリティ、ルーティング機能、FlexStack-Plus でのスタック構成および最大 1024 のアクティブ VLAN のサポートが提供されます。
次の項では、これら 2 つの機能セットの具体的な違いについて説明します。
運用の容易さ
- Cisco Catalyst Smart Operations は、LAN の導入、設定、およびトラブルシューティングを簡素化する包括的な機能セットです。Catalyst Smart Operations を使用すると、運用コストを削減しながら、スイッチのゼロ タッチ インストールおよび交換、迅速なアップグレード、およびトラブルシューティングが実現されます。Catalyst Smart Operations は、Smart Install、Auto Smartports、Smart Configuration、および Smart Troubleshooting で構成され、次のように運用効率を向上させます。
– Cisco Smart Install：Cisco IOS ソフトウェアイメージとスイッチの構成をユーザによる介入を必要とせずに設定できる透過的なプラグ & プレイテクノロジーです。動的な IP アドレス割り当てと他のスイッチの補助を利用してインストールを容易にします。
– Cisco Auto Smartports：デバイスがスイッチポートに接続されると自動設定を行います。これにより、ネットワーク上でのデバイスの自動検出とプラグ & プレイが実現します。
– Cisco Smart Configuration：スイッチのグループを一元的に管理すると共に、コンフィギュレーション ファイルをファイルサーバまたはスイッチにアーカイブおよびバックアップして、シームレスなゼロタッチスイッチ交換を行う機能も追加します。
– Cisco Smart Troubleshooting：Generic Online Diagnostics（GOLD）や Onboard Failure Logging（OBFL）など、スイッチ内で使用できるデバッグ診断コマンドとシステムヘルスチェックを豊富に提供します。
ネットワークセキュリティ
Cisco Catalyst 2960-X シリーズスイッチは、ネットワークへのアクセスを制限して脅威を軽減するための幅広いセキュリティ機能を提供します。
- ポートセキュリティ：MAC アドレスに基づいてアクセスポートまたはトランクポートへのアクセスを保護します。学習される MAC アドレスの数を制限して、MAC アドレスのフラッディングを阻止します。
- 信頼できないホストと DHCP サーバの間の信頼できない DHCP メッセージをフィルタリングする DHCP スヌーピング。
- DHCP スヌーピング データベース、および IP ソース バインディングに基づいてトラフィックをフィルタリングすることにより、非ルーテッド インターフェイスでのトラフィックを制限する IP ソース ガード。
- 不正な ARP 要求や応答を同じ VLAN 上のその他のポートにリレーしないことにより、スイッチに対する悪意のある攻撃を回避するためのダイナミック ARP インスペクション（DAI）。
- 柔軟な認証：802.1X、MAC 認証バイパス、Web 認証など、複数の認証機構を一貫した単一の構成で使用できます。
- オープン モード：802.1X を運用する使いやすい環境を構築します。
- 非同期ポリシー管理のための包括的な RADIUS 認可変更機能。
- Unicast Reverse Path Forwarding（uRPF）：送信元 IP アドレスを持たない IP パケットを廃棄することで、ネットワークへの不正またはなりすまし（スプーフされた）IP 送信元アドレスの侵入によって起こる問題を軽減します。
- シスコのセキュリティ VLAN ACL：すべての VLAN に適用され、不正なデータフローが VLAN 内でブリッジされることを防止できます。
- シスコ標準および拡張 IP セキュリティルータ ACL：ルーティング インターフェイス上に、コントロールプレーンおよびデータプレーンのトラフィックを対象とするセキュリティポリシーを定義します。IPv6 ACL を適用して IPv6 トラフィックをフィルタリングできます。
- ポートベースの ACL：レイヤ 2 インターフェイスで個々のスイッチポートにセキュリティポリシーを適用できます。
- Secure Shell（SSH）プロトコル、Kerberos および Simple Network Management Protocol バージョン 3。
- （SNMPv3 により）Telnet セッションや SNMP セッション中に管理者のトラフィックを暗号化することにより、ネットワークセキュリティを確保します。SSH プロトコル、Kerberos、および SNMPv3 暗号化バージョンでは、米国の輸出規制の関係で、特別な暗号化ソフトウェアが必要です。
- スイッチドポートアナライザ（SPAN）ポートでの双方向データサポート：Cisco Intrusion Detection を実現します。
- 侵入者が検出されたときにアクションを実行するシステム（IDS）。
- TACACS+ および RADIUS 認証：スイッチの一元制御を可能にし、不正なユーザが構成を変更することを制限します。
- MAC アドレス通知：ユーザのネットワークへの追加またはネットワークからの削除を管理者に通知します。
- コンソールアクセスへのマルチレベルのセキュリティ：不正なユーザがスイッチ構成を変更することを阻止します。
- ブリッジ プロトコル データ ユニット（BPDU）ガード：BPDU が受信されると、不測のトポロジループを回避するために、スパニングツリー PortFast 対応インターフェイスをシャットダウンします。
- スパニング ツリー ルート ガード（STRG）：ネットワーク管理者の制御下にないエッジデバイスがスパニングツリー プロトコルのルートノードになることを阻止します。
- IGMP フィルタリング：非加入者を除外し、同時に使用できるマルチキャストストリーム数をポート単位で制限することによって、マルチキャスト認証を実行できます。
- TrustSec：セキュリティグループタグの交換プロトコル（SXP）タグを使用して、アイデンティティベースのセキュリティグループによるネットワーク セグメンテーションを可能にします。
- 802.1x モニタモード：有線のユーザまたはデバイスに影響を与えることなく、有線インフラストラクチャ全体で、監査モードで認証を有効にすることができます。これにより、IT 管理者は、デバイスの再設定が必要な場合や、802.1x サプリカントがない場合に、アクセスおよびシステムメッセージのロギングを許可することで、802.1x の移行をスムーズに管理できます。
展開機能と制御機能
- FlexStack Plus テクノロジー：同種スタック内の最大 8 台のスイッチと、混在スタック内の最大 4 台のスイッチで構成される復元力の高い単一統合システム（スタック）を作成します。最大 80 Gbps のスタック帯域幅で、スタックはスタックマスターによって管理される単一のスイッチングユニットとして機能します。スタックマスターで障害が発生した場合、スタックの動作を維持したまま新しいスタックマスターが選択されます。新しいスタックマスターは、スタックメンバのプライオリティ値や最小の MAC アドレスなどの要因に基づいて選択されます。
- Dynamic Host Configuration Protocol（DHCP）：ブートサーバによって複数のスイッチの DHCP を自動的に設定できるため、スイッチを容易に展開できます。
- Automatic QoS（AutoQoS）：インターフェイスコマンドおよびグローバルスイッチコマンドの発行により、Cisco IP Phone の検出、トラフィックの分類、および出力キューの設定ができるので、Voice over IP（VoIP）ネットワークにおける QoS 設定が簡素化されます。
- オートネゴシエーション：すべてのポートで半二重または全二重伝送モードが自動的に選択され、帯域幅が最適化されます。
- ダイナミック トランキング プロトコル（DTP）：全スイッチポートでダイナミックトランクを容易に設定できます。
- ポート集約プロトコル (PAgP)：Cisco Fast EtherChannel グループと Gigabit グループの作成を自動化します。
- EtherChannel グループ：別のスイッチ、ルータ、またはサーバにリンクします。LAN Base イメージは、最大 24 個の EtherChannel をサポートします。混在スタックでは、最大 6 個の EtherChannel がサポートされます。IP Lite イメージは、最大 48 個の EtherChannel をサポートします。
- Link Aggregation Control Protocol（LACP）：IEEE 802.3ad 準拠のデバイスでイーサネットチャネリングを作成できます。
- Unidirectional Link Detection Protocol（UDLD）：アグレッシブ UDLD と共に機能して、光ファイバケーブルの接続ミスまたはポート障害に起因する単方向リンクを検出し、光ファイバインターフェイスを無効にすることができます。
- スイッチング データベース マネージャ（SDM）テンプレート：管理者は、展開固有の要件に基づいて、必要な機能への TCAM メモリの割り当てを自動的に最適化できます。
- ローカルプロキシ Address Resolution Protocol（ARP）：プライベート VLAN エッジと連携し、ブロードキャストを最小限に抑えて、使用可能な帯域幅を最大限に確保します。
- IPv4 向けインターネットグループ管理プロトコル（IGMP）v1、v2、v3 スヌーピング。MLD v1 および v2 スヌーピング：マルチキャストストリームへのクライアントの参加と離脱を迅速に処理し、広帯域を必要とするビデオトラフィックを要求者に限定して配信できます。
- 音声 VLAN：独立した VLAN で音声トラフィックを維持することによってテレフォニーの導入を簡素化し、管理とトラブルシューティングを容易にします。
- Remote Switch Port Analyzer（RSPAN）：レイヤ 2 スイッチネットワーク内のポートを、同じネットワーク内の他のスイッチからリモートモニタリングできます。
- Embedded Remote Monitoring（RMON）ソフトウェアエージェント：4 つの RMON グループ（履歴、統計、アラーム、およびイベント）をサポートし、トラフィック管理、監視、および分析を強化します。
- レイヤ 2 traceroute：送信元から宛先までのパケットの物理パスを識別することにより、トラブルシューティングが容易になります。
- Trivial File Transfer Protocol（TFTP）：中央ロケーションからダウンロードすることにより、ソフトウェアアップグレードの管理コストが削減されます。
- Network Timing Protocol（NTP）：イントラネットのすべてのスイッチに対して、正確で一貫したタイムスタンプが提供されます。
高可用性
- クロススタック EtherChannel：Cisco EtherChannel 技術をスタック内の異なるメンバーに構成して、高い復元力を実現します。
- Flexlink：100 ミリ秒未満のコンバージェンス時間でリンク冗長性を提供します。
- IEEE 802.1s/w 高速スパニング ツリー プロトコル（RSTP）およびマルチ スパニング ツリー プロトコル（MSTP）：スパニングツリータイマから独立した高速のスパニングツリー コンバージェンスを実現します。また、レイヤ 2 ロードバランシングと分散処理の利点も得られます。スタック接続されたユニットは、単一のスパニングツリーノードとして動作します。
- Per-VLAN Rapid Spanning Tree（PVRST+）：スパニングツリー インスタンスを実装しなくても、VLAN 単位のスパニングツリーベースでスパニングツリーを高速に再コンバージェンスできます。
- スイッチポートの自動回復機能（error-disable）：ネットワークエラーで無効になったリンクについて再アクティブ化を自動的に試行します。
- FlexStack-Plus：スイッチの冗長性を提供します。
Quality of Service
- MLS QoS：すべてのインターフェイスにきめ細かいポリシーとクラスを設定する機能を提供します。これらのポリシーには、ポリサー、マーカー、および分類子が含まれます。
- クロススタック QoS：スタック全体について QoS を設定できます。
- 802.1p サービスクラス（CoS）および DiffServ コードポイント（DSCP）フィールドの分類：送信元と宛先の IP アドレス、MAC アドレス、またはレイヤ 4 TCP/UDP ポート番号によって、パケット単位でマーキングと再分類が行われます。
- スタンドアロン（非スタック構成）の設定の場合は、ポートごとに最大 8 つの出力キュー、完全プライオリティキューイング、および非厳格プライオリティキューに 3 つのしきい値マーカーを使用したきめ細かいフローの分離。
- Shaped Round Robin（SRR）スケジューリング：パケットフローの優先順位付けを確立します。
- 厳密に優先順位付けされたキューイング：優先順位が最も高いパケットが、他のトラフィックよりも先に処理されるようにします。
- フローベースのレート制限と、ポートあたり最大 256 個の集約または個別ポリサー。
高パフォーマンスルーティング（IP Lite イメージ）
- IP ユニキャスト ルーティング プロトコル（スタティック、Routing Information Protocol Version 1（RIPv1）、および RIPv2）：小規模ネットワークのルーティング アプリケーションに対応しています。
- 高度な IP ユニキャスト ルーティング プロトコル（ルーティングされたアクセス向け OSPF）：ロードバランシングおよびスケーラブルな LAN の構築に対応しています。IPv6 ルーティング（OSPFv3）が最大のパフォーマンスを発揮するためにハードウェアでサポートされています。
- 等コストルーティングにより、スタック全体にわたりレイヤ 3 のロードバランシングと冗長性が促進されます。
- ポリシーベースルーティング（PBR）：設定されたルーティングプロトコルとは無関係に、フローを簡単にリダイレクトできるようにして、高度な制御を可能にします。
- Hot Standby Routing Protocol（HSRP）と Virtual Router Redundancy Protocol（VRRP）：ルーティングされたリンク用のダイナミック ロード バランシング機能とフェールオーバー機能を提供します。
- Protocol Independent Multicast（PIM）：IP マルチキャストをサポートします。PIM-SM（PIM Sparse Mode）、PIM-DM（PIM Dense Mode）、PIM Sparse/Dense Mode、および SSM（Source Specific Multicast）などが含まれます。
制限事項
- Catalyst 2960-S がスタックマスターとなる混合スタック構成では最大 1,024 個の VLAN を設定できますが、255 個の VLAN を設定すると、スタックマスターが予期せずリロードされる可能性があります（CSCue82689）。
- スタック可能なスイッチでは、VRF 設定が変更され、その後にマスタースイッチオーバーが続くと、VRF は動作を停止します。回避策は、VRF 設定が変更された後にスイッチスタックをリロードすることです（CSCtn71151）。
- 250 W 電源モジュールは、どの PoE スイッチでもサポートされません。640 W 電源モジュールは、全ポート PoE スイッチでサポートされません。サポートされない電源を挿入した場合、次のエラーメッセージが表示されます。
新しいソフトウェア機能
- Cisco IOS Release 15.2(4)E10 で導入された機能
- Cisco IOS Release 15.2(4)E9 で導入された機能
- Cisco IOS Release 15.2(4)E8 で導入された機能
- Cisco IOS Release 15.2(4)E7 で導入された機能
- Cisco IOS Release 15.2(4)E6 で導入された機能
- Cisco IOS Release 15.2(4)E5 で導入された機能
- Cisco IOS Release 15.2(4)E4 で導入された機能
- Cisco IOS Release 15.2(4)E3 で導入された機能
- Cisco IOS Release 15.2(4)E2 で導入された機能
- Cisco IOS Release 15.2(4)E1 で導入された機能
- Cisco IOS Release 15.2(4)E で導入された機能
Cisco IOS Release 15.2(4)E1 で導入された機能
- （LAN Lite、IP Base、LAN Base）2 イベント分類：この機能は、LLDP ネゴシエーションが開始される前に、Power on Ethernet（PoE）によって供給されるデバイスの電力要件を検出するのに役立ちます。
- （LAN Lite）Bidirectional Forwarding Detection（BFD）：2 つの隣接デバイス間の転送パス（インターフェイス、データリンク、転送プレーンなど）の障害を、低オーバーヘッドによる短時間の方法で検出します。BFD はインターフェイス レベルおよびルーティング プロトコル レベルでイネーブルにする検出プロトコルです。この機能は、Catalyst 2960-XR シリーズ スイッチでのみサポートされます。
- （LAN Lite、IP Base、LAN Base）高速 PoE：停電後、電源が回復すると、スイッチポートのエンドポイントへの PoE がすぐに復元されます。
- ログイン制限機能：ネットワーク管理者が、ユーザによるネットワークへのログイン試行を制限することができます。ユーザによるネットワークへのログインの試行が、設定可能な時間制限内かつ設定可能な回数以内に成功しなかった場合、ユーザをブロックできます。この機能は、ローカル ユーザに対してだけ有効であり、リモート ユーザは利用できません。この機能を有効にするには、グローバル コンフィギュレーション モードで aaa authentication rejected コマンドを設定する必要があります。
- SSH 認証の X.509v3：この機能では、公開キーアルゴリズム（PKI）を使用してサーバおよびユーザの認証を行い、認証局（CA）が署名し発行したデジタル証明書を介してキーペアの所有者のアイデンティティをセキュアシェル（SSH）プロトコルによって検証することができます。
Cisco IOS Release 15.2(4)E で導入された機能
- （Catalyst 2960-X スイッチの場合は LAN Base、Catalyst 2960-XR スイッチの場合は IP Lite）Embedded Event Manager（EEM）のサポート。
- （LAN Base、Catalyst 2960-X スイッチ）PVLAN のサポート。
- （LAN Base、IP Base、IP Services）LACP レート高速、最小リンク、QinQ を介した LACP（L2PT LACP）などの新しい拡張機能が追加されました。
- ネームド VLAN：アクセスおよび音声 VLAN に VLAN 名を指定するオプション。
- （LAN Base、IP Base、エンタープライズサービス、Catalyst 2960-XR スイッチ）オブジェクトトラッキングでのポリシーベースルーティング：オブジェクトトラッキングでポリシーベースルーティング（PBR）を使用したり、インターネット制御メッセージプロトコル（ICMP）ping を検証方法として使用してパケットの転送先となるネクストホップ IP アドレスの到達可能性を確認できる新しいコマンド set ip next-hop verify-availability のサポート。この機能は、IPv4 でのみサポートされ、IPv6 PBR、および VSS と VRF の PBR ではサポートされません。
- （LAN Base および IP Lite）コントロール プレーン ポリシング（CoPP）機能：定義済みのプロトコルセットで動作し、特定のプロトコルパケットに対して定義されたレート制限に基づいて CPU に着信するトラフィックのフローを制御します。CoPP は、サービス拒否（DoS）攻撃から CPU を保護し、ルーティングの安定性、到達可能性、およびパケットの配信を確保します。
- Rapid PVST+ のデフォルト：Rapid PVST+ は、すべてのイーサネットポートベースの VLAN で使用されるデフォルトのスパニングツリーモードになります。
- 自動 ID 機能は、一連の組み込みポリシーをグローバル コンフィギュレーション モードとインターフェイス コンフィギュレーション モードで提供します。自動 ID 機能：Cisco Common Classification Policy Language（C3PL）ベースの設定を使用します。これにより、認証方式とインターフェイスレベルのコマンドを設定するために使用するコマンドの数が大幅に削減されます。自動 ID 機能は、ポリシーマップ、クラスマップ、パラメータマップ、およびインターフェイス テンプレートに基づいた一連の組み込みポリシーを提供します。
- Resilient Ethernet Protocol（REP）の拡張：各セグメントの管理 VLAN を設定するオプション。
- STP の機能拡張
– ブリッジアシュアランス：単方向リンクまたは誤動作しているスイッチによって引き起こされたブリッジループからネットワークを保護します。Bridge Assurance は PortFast ネットワーク ポート上でのみ有効になります。
– 単方向リンク障害の検出：スイッチポートは、受信した BPDU のポートロールと状態の一貫性をチェックすることによって、単方向リンク障害を検出します。競合が検出されると、指定ポートはブロッキングステートに戻ります。この機能はユーザによる設定が不要です。
– PVST+ シミュレーション：これはユーザ設定可能になりました。ポート単位またはグローバルに有効化または無効化できます。PVST+ シミュレーションは、デフォルトでイネーブルになっています。これにより、MST と Rapid PVST+ 間のシームレスな相互運用性が実現します。
サービスおよびサポート
警告についての情報
これらのリリースノートに記載されていない特定の警告に関する情報が必要な場合は、Cisco Bug Toolkit を使用して任意の重大度の警告を見つけることができます。Bug Toolkit を参照するには、次の URL をクリックします。
http://tools.cisco.com/Support/BugToolKit/
不具合を要求しても表示されない場合、その番号の問題が存在しないか、まだお客様に対して表示される記述になっていないか、または、不具合がシスコ社外秘としてマークされている可能性があります。
トラブルシューティング
トラブルシューティングの最新の詳細情報については、次の URL にある Cisco TAC Web サイトを参照してください。
http://www.cisco.com/en/US/support/index.html
[Product Support] > [Switches] をクリックします。目的の製品を選択し、[Troubleshoot] をクリックして、発生している問題に関する情報を確認してください。
警告
- Cisco バグ検索ツール
- 未解決の警告
- Cisco IOS Release 15.2(4)E10 で解決済みの不具合
- Cisco IOS Release 15.2(4)E9 で解決済みの不具合
- Cisco IOS Release 15.2(4)E8 で解決済みの不具合
- Cisco IOS Release 15.2(4)E7 で解決済みの不具合
- Cisco IOS Release 15.2(4)E6 で解決済みの不具合
- Cisco IOS Release 15.2(4)E5 で解決済みの不具合
- Cisco IOS Release 15.2(4)E4 で解決済みの不具合
- Cisco IOS Release 15.2(4)E3 で解決済みの不具合
- Cisco IOS Release 15.2(4)E2 で解決済みの不具合
- Cisco IOS Release 15.2(4)E で解決済みの不具合
Cisco バグ検索ツール
バグ検索ツール（BST）は Bug Toolkit の後継オンラインツールであり、ネットワークリスク管理およびデバイスのトラブルシューティングにおいて効率性を向上させるように設計されています。BST を使用すると、パートナーとお客様は製品、リリース、キーワードに基づいてソフトウェアのバグを検索し、バグ詳細、製品、バージョンなどの主要データを集約することができます。このツールでは、クレデンシャルに基づいてバグをフィルタし、検索入力に関する外部および内部のバグビューを提供することもできます。
このドキュメントに記載されている警告の詳細を表示するには、次の手順を実行します。
1. https://tools.cisco.com/bugsearch で BST にアクセスします（Cisco のユーザ ID とパスワードを使用）。
Cisco IOS Release 15.2(4)E9 で解決済みの不具合
Cisco IOS Release 15.2(4)E8 で解決済みの不具合
Cisco IOS Release 15.2(4)E7 で解決済みの不具合
Cisco IOS Release 15.2(4)E6 で解決済みの不具合
Cisco IOS Release 15.2(4)E2 で解決済みの不具合
関連資料
http://www.cisco.com/go/cat2960x_docs
http://www.cisco.com/go/cat2960xr_docs
http://www.cisco.com/en/US/products/hw/modules/ps5455/tsd_products_support_series_home.html
http://www.cisco.com/go/designzone
通信、サービス、およびその他の情報
- シスコからタイムリーな関連情報を受け取るには、 Cisco Profile Manager でサインアップしてください。
- 重要な技術によりビジネスに必要な影響を与えるには、 シスコサービス にアクセスしてください。
- サービスリクエストを送信するには、 シスコサポート にアクセスしてください。
- 安全で検証済みのエンタープライズクラスのアプリケーション、製品、ソリューション、およびサービスを探して参照するには、 Cisco Marketplace にアクセスしてください。
- 一般的なネットワーキング、トレーニング、認定関連の出版物を入手するには、 Cisco Press にアクセスしてください。
- 特定の製品または製品ファミリの保証情報を探すには、 Cisco Warranty Finder にアクセスしてください。
Cisco バグ検索ツール
Cisco バグ検索ツール （BST）は、シスコ製品とソフトウェアの障害と脆弱性の包括的なリストを管理する Cisco バグ追跡システムへのゲートウェイとして機能する、Web ベースのツールです。BST は、製品とソフトウェアに関する詳細な障害情報を提供します。
フィードバック