Cisco RF スイッチ ファームウェア コンフィギュレーション ガイド
目次
Cisco RF スイッチ ファームウェアと Cisco IOS ソフトウェア
Cisco RF スイッチ ファームウェアのコンポーネントと動作
Cisco RF スイッチ ファームウェアの使用上のガイドライン
Cisco RF スイッチ ファームウェアのキーボード ショートカット
Cisco RF スイッチ ファームウェアのコマンドとキーワードの短縮形
Cisco RF スイッチでの DHCP のイネーブル化と操作
Cisco RF スイッチで DHCP をサポートしているコマンド
Cisco RF スイッチへの更新されたファームウェア イメージと設定のロード
Cisco RF スイッチ ファームウェアでのパスワードの使用
ファームウェア バージョン 3.80 およびそれ以降でのシステムレベルのアクセス
ファームウェア バージョン 3.80 およびそれ以降でのコンソール ポートからのパスワードの回復
Cisco RF スイッチ ファームウェアでの Telnet クライアント アクセスの使用
Cisco RF スイッチ ファームウェア バージョン 3.92 のインストール
Cisco RF スイッチ ファームウェア
コンフィギュレーション ガイド
【注意】シスコ製品をご使用になる前に、安全上の注意（ www.cisco.com/jp/go/safety_warning/ ）をご確認ください。 |
Cisco RF スイッチ ファームウェア バージョン 3.92
このマニュアルでは、ケーブル固有の RF スイッチ ファームウェア、および Cisco RF スイッチにおいて Cisco IOS Release 12.3 BC およびそれ以降のリリースで使用されるバージョン 3.92 までのサポート対象の CLI（コマンドライン インターフェイス）について説明します。
このマニュアルは、Cisco 12.3 BC の N+1 冗長構成機能に対する制約事項とサポートに従って、旧バージョンで使用される（既存の）Cisco RF スイッチ ファームウェアのコマンドと機能をサポートしています。
バージョン 3.92 またはそれ以前の Cisco RF スイッチ ファームウェアに適用されるソフトウェアの拡張機能または警告のリストについては、 Cisco.com にある次のマニュアルを参照してください。
•
『 Release Notes for Cisco RF Firmware, Version 3.92 』
http://www.cisco.com/en/US/docs/cable/rfswitch/ubr3x10/release/notes/rfswrn36.html
バージョン 3.92 またはそれ以前の Cisco RF スイッチ ファームウェアに使用される一般的なソフトウェア設定と動作手順のリストについては、 Cisco.com にある次のマニュアルを参照してください。
• 『 Cisco RF Switch Firmware Command Reference Guide, Version 3.92 』
http://www.cisco.com/en/US/docs/cable/rfswitch/ubr3x10/command/reference/rfswcr36.html
Cisco CMTS の HCCP N+1 冗長構成に適用される詳細な設定と動作手順については、 Cisco.com にある次のマニュアルを参照してください。
• 『 N+1 Redundancy for the Cisco CMTS 』
http://www.cisco.com/en/US/docs/cable/cmts/feature/guide/uFGnpls1.html
Cisco IOS Release 12.3 BC に適用されるソフトウェアの拡張機能または警告のリストについては、
Cisco.com にある次のマニュアルを参照してください。
• 『 Release Notes for Cisco IOS Software Release 12.3 BC 』
http://www.cisco.com/en/US/products/sw/iosswrel/ps5187/prod_release_notes_list.html
（注） Cisco.com で最新の Cisco IOS マニュアルを検索できます。この電子マニュアルセットには、このマニュアルの初版以降に加えられたアップデートと変更内容が記載されている場合があります。
このリリースのフィールド通知を参照して、ご使用のソフトウェアまたはハードウェア プラットフォームが何らかの影響を受けているかどうかを確認することを推奨します。
Cisco.com のアカウントをお持ちの場合は、
http://www.cisco.com/en/US/customer/support/tsd_products_field_notice_summary.html でフィールド通知を検索できます。
Cisco.com のログイン アカウントをお持ちでない場合は、
http://www.cisco.com/en/US/support/tsd_products_field_notice_summary.html でフィールド通知を検索できます。
ファームウェア バージョン 3.92 の前提条件
ここでは、Cisco CMTS の Cisco IOS N+1 冗長構成機能と連携して使用される Cisco RF スイッチのファームウェア バージョン 3.92 に適用される前提条件について説明します。
• Cisco RF スイッチは、「その他の参考資料」に記載されているマニュアルに従ってケーブル接続されて、設置されている必要があります。
ファームウェア バージョン 3.92 の制約事項
ここでは、Cisco CMTS の Cisco IOS N+1 冗長構成機能と連携して使用される Cisco RF スイッチのファームウェア バージョン 3.92 に適用される制約事項について説明します。
• 旧バージョンの Cisco IOS リリースであっても、機能の相互運用性、工場出荷時のデフォルト設定などの Cisco IOS リリースの N+1 前提条件と制約事項に従って、ファームウェア バージョン 3.92 にアップグレードすることを推奨します。ファームウェア バージョン 3.92 の詳細については、 Cisco.com で『 Release Notes for Cisco IOS Software Release 12.3 BC 』を参照してください。
http://cisco.com/en/US/partner/products/hw/cable/ps2209/prod_release_notes_list.html
• バージョン 3.92 では、不揮発性メモリ（nvmem）の新しい場所を割り当て、長いパスワード（32 文字）および SNMP コミュニティ ストリング（64 文字）をサポートしています。
• バージョン 3.92 では、旧バージョンから移行後の最初のリブート時に、新しいパスワードとコミュニティ ストリングのエリアがインストールされ、古い設定（ある場合）が新しい場所にコピーされます。
• バージョン 3.92 から旧バージョンにダウングレードした場合、新しいバージョンの一部の設定パラメータは、古いソフトウェアでは認識されず、デフォルト値に戻されます。
• バージョン 3.92 からバージョン 3.80 にダウングレードした場合、パスワードとコミュニティ ストリング用の新しい不揮発性メモリ（nvmem）の場所は認識されません。パスワードは削除され、コミュニティ ストリングはプライベートに設定されます。
• バージョン 3.92 からバージョン 3.60 またはそれ以前にダウングレードした場合、パスワードは削除され、コミュニティ ストリングはプライベートに設定されます。IP アドレス、デフォルト ゲートウェイ、および TFTP アドレスは、デフォルト値に戻されます。
（注） バージョン 3.92 では、大文字と小文字を区別し、SNMP コミュニティ ストリングは CLI に入力したとおりに保存されます。旧バージョンでは、大文字と小文字は区別せずに保存され、パスワードとコミュニティ ストリングは内部で変換されていました。パスワードはすべて大文字で保存され、コミュニティ ストリングはすべて小文字で保存されていました。パーサーにより、文字が同じであるかぎり、大文字と小文字を区別せずに入力できます。
バージョン 3.92 にアップグレードした場合、旧バージョンからの大文字と小文字が混在したパスワードと SNMP コミュニティ ストリングは、小文字で保存されます。アップグレード後に、パスワードとコミュニティ ストリングを確認して、任意のものに設定する必要があります。
ファームウェア バージョン 3.90 の前提条件
ここでは、Cisco CMTS の Cisco IOS N+1 冗長構成機能と連携して使用される Cisco RF スイッチのファームウェア バージョン 3.90 に適用される前提条件について説明します。
• Cisco RF スイッチは、「その他の参考資料」に記載されているマニュアルに従ってケーブル接続されて、設置されている必要があります。
ファームウェア バージョン 3.90 の制約事項
ここでは、Cisco CMTS の Cisco IOS N+1 冗長構成機能と連携して使用される Cisco RF スイッチのファームウェア バージョン 3.90 に適用される制約事項について説明します。
• 旧バージョンの Cisco IOS リリースであっても、機能の相互運用性、工場出荷時のデフォルト設定などの Cisco IOS リリースの N+1 前提条件と制約事項に従って、ファームウェア バージョン 3.90 にアップグレードすることを推奨します。ファームウェア バージョン 3.90 の詳細については、 Cisco.com で『 Release Notes for Cisco IOS Software Release 12.3 BC 』を参照してください。
http://cisco.com/en/US/partner/products/hw/cable/ps2209/prod_release_notes_list.html
ファームウェア バージョン 3.80 の前提条件
ここでは、Cisco CMTS の Cisco IOS N+1 冗長構成機能と連携して使用される Cisco RF スイッチのファームウェア バージョン 3.80 に適用される前提条件について説明します。
• Cisco RF スイッチは、「その他の参考資料」に記載されているマニュアルに従ってケーブル接続されて、設置されている必要があります。
• RF スイッチのパスワードは、バージョン 3.80 へアップグレードする前に削除する必要があります。パスワードは、RF スイッチが完全にバージョン 3.80 にアップグレードされると設定されます。
ファームウェア バージョン 3.80 の制約事項
ここでは、Cisco CMTS の Cisco IOS N+1 冗長構成機能と連携して使用される Cisco RF スイッチのファームウェア バージョン 3.80 に適用される制約事項について説明します。
• 旧バージョンの Cisco IOS リリースであっても、機能の相互運用性、工場出荷時のデフォルト設定などの Cisco IOS リリースの N+1 前提条件と制約事項に従って、ファームウェア バージョン 3.80 にアップグレードすることを推奨します。ファームウェア バージョン 3.80 の詳細については、 Cisco.com で『 Release Notes for Cisco IOS Software Release 12.3 BC 』を参照してください。
http://cisco.com/en/US/partner/products/hw/cable/ps2209/prod_release_notes_list.html
ファームウェア バージョン 3.60 の前提条件
ここでは、Cisco CMTS の Cisco IOS N+1 冗長構成機能と連携して使用される Cisco RF スイッチのファームウェア バージョン 3.60 に適用される前提条件について説明します。
• Cisco RF スイッチは、「その他の参考資料」に記載されているマニュアルに従い、ケーブル接続され、設置されている必要があります。
• Cisco IOS Release 12.3(21)BC の Cisco uBR10012 ルータを N+1 冗長構成で運用する場合は特に、以前のファームウェア バージョンからバージョン 3.60 に RF スイッチ ファームウェアをアップグレードすることを推奨します。その他の情報については、一般的なフィールド通知と次のマニュアルを参照してください。
– Field Notice: 『 Field Notice: FN - 62695 - Cisco RF Switch Firmware Version 3.60 - Mandatory Upgrade 』Document ID: 82266 82266
http://www.cisco.com/en/US/products/hw/cable/ps2209/prod_field_notices_list.html
–『 Release Notes for Cisco uBR10012 Universal Broadband Router for Cisco IOS Release 12.3 BC 』
http://www.cisco.com/en/US/docs/cable/cmts/ubr10012/release/notes/12_3bc/ubr10k_123bc_rn.html
ファームウェア バージョン 3.60 の制約事項
• Cisco uBR7246VXR ルータがサポートしているのは、Cisco IOS Release 12.3(9a)BC またはそれ以前の N+1 対応 Cisco IOS リリースによる N+1 冗長構成だけです。ファームウェア バージョン 3.60 は、これらの旧リリースで N+1 冗長構成をサポートしています。
• 旧バージョンの Cisco IOS リリースであっても、機能の相互運用性、工場出荷時のデフォルト設定などの Cisco IOS リリースの N+1 前提条件と制約事項に従って、ファームウェア バージョン 3.60 にアップグレードすることを推奨します。
• その他の情報については、次のファームウェア アップグレード フィールド通知を参照してください。
– Field Notice: 『 Field Notice: FN - 62695 - Cisco RF Switch Firmware Version 3.60 - Mandatory Upgrade 』Document ID: 82266 82266
http://www.cisco.com/en/US/products/hw/cable/ps2209/prod_field_notices_list.html
Cisco RF スイッチ ファームウェアについて
このセクションの次のトピックで、ファームウェア コンポーネントと動作の概要を示します。
• 「Cisco RF スイッチ ファームウェアと Cisco IOS ソフトウェア」
• 「Cisco RF スイッチ ファームウェアのコンポーネントと動作」
• 「Cisco RF スイッチ ファームウェアの CLI」
Cisco RF スイッチ ファームウェアと Cisco IOS ソフトウェア
2 つのオペレーティング システムが Cisco CMTS の N+1 冗長構成の設定と動作を管理しています。
• Cisco RF スイッチ ファームウェア ― Cisco RF スイッチの設定と動作（RF スイッチ インターフェイスの MAC アドレスの設定、複数のモジュールとインターフェイス間の設定を含む）を管理し、ファームウェア イメージの TFTP 転送をイネーブルにします。
• Cisco Internetwork Operating System（IOS） ― Cisco Universal Broadband Router（uBR; ユニバーサル ブロードバンド ルータ）の設定と動作を管理し、Cisco RF スイッチ ファームウェアと密接に作用します。
N+1 冗長構成の設定とテストに、上記の両方の CLI が必要になります。シスコ ファームウェアと Cisco IOS の両方に対する N+1 の設定手順については、『 N+1 Redundancy for the Cisco Cable Modem Termination System 』を参照してください。
Cisco RF スイッチ ファームウェアのコンポーネントと動作
Cisco N+1 Redundancy Unit（NRU）ファームウェアは、3 つのコンポーネントで構成されています。次の 表1 で、それぞれの最新ファイルとバージョンを示します。
RomMon の概要
RomMon は、Cisco RF スイッチで実行する最初のコンポーネントです。RomMon は、起動、WDOG タイムアウト システムの障害、またはソフトウェアベースの再起動（reboot、reload コマンド）などのリセット イベントが発生するたびに起動します。RomMon はリセット イベントの原因を判別し、次のシステム起動フェーズを制御します。
RomMon は、名前の通りの ROM 内ではなく、フラッシュに格納されます。RomMon には、復旧不能なシステム障害が発生したときにファームウェア イメージを更新するメニュー方式インターフェイスがあります。RomMon のイメージ アップデートは、RS-232 シリアル ポートと XYMODEM ダウンロード機能を経由して実行されます。
Cisco RF スイッチには、RomMon イメージのコピーが 1 つしかありません。RomMon イメージは、「オフライン」で更新する必要があります。安全対策として、コントローラ上のハードウェア DIP スイッチが RomMon アップデートに対してイネーブルにされている必要があります。RomMon は、ネットワークを認識しません。
NruApp と SysLoader の概要
Cisco RF スイッチ ファームウェアのファイル システムは、2 つのイメージで構成されています。それぞれには、現用コピーとバックアップ コピーがあります。
• NruApp イメージはブートフラッシュ（ rfswitch> プロンプト）に格納されます（ファームウェア バージョン 3.60 およびそれ以降のブートフラッシュで SysLoader イメージが使用されなくなりました）。
• 旧バージョンのファームウェアでは、SysLoader イメージはブートフラッシュ（ Sys> プロンプト）に格納されていました。
NruApp は Cisco RF スイッチ ファームウェアのプライマリ コンポーネントで、ファームウェア設定の変更がほとんどここで行われます。また、RF スイッチ設定と動作のネットワーク機能全般を提供します。NruApp CLI は、 rfswitch> プロンプトになります。
SysLoader は、NruApp イメージの特別なビルドです。通常システム障害の発生時に起動し、システムの信頼性とアベイラビリティの向上に役立ちます。SysLoader は SNMP エージェントをサポートしたり、ラインカードを制御したりしませんが、SNMPv1 トラップを単純な UDP パケットとして送信することができます。Telnet と TFTP 動作を完全にサポートしています。SysLoader CLI は sys> プロンプトで示されますが、SysLoader CLI が適用されるコマンドはほとんどありません。
SysLoader イメージ（バージョン 3.60 以前のブートフラッシュ）と NruApp イメージ（バージョン 3.60 以前のフラッシュ、バージョン 3.60 以降のブートフラッシュ）には、次のような機能が組み込まれています。
ファームウェアは、NruApp イメージと SysLoader イメージ両方の 2 つのコピーを維持します。
（注） ファイル操作（オープン、読み取り、書き込み、クローズ）は、イメージの整合性を自動的に確認して、必要な場合はバックアップを作成します。
ファームウェア動作の概要と読み取り/書き込み機能
一般的に、Cisco RF スイッチ ファームウェアは次のように動作し、常に SysLoader と NruApp ファイルの有効なコピーを最低 1 つ維持します。 表2 は、自動アップデートと標準の読み取り/書き込み機能をまとめています。
ファイルのロードと TFTP のアップロード時は、SysLoader イメージ ファイルと NruApp イメージ ファイルが読み取りモードで開きます。TFTP のダウンロード時は、ファイルが書き込みモードで開きます。
ファイルのサイズが RAM 領域を超える場合があるので、ファイルの書き込みは直接フラッシュ装置で行われます。ファイルの書き込みは、現用コピー（#2）だけで行われます。
（注） ファイルが書き込みモードで閉じられた場合（ダウンロード後など）、システムは必要に応じてファイルを自動的にバックアップして、復元します。
ダウンロード後にファイルを閉じる作業は、時間がかかる可能性があります。これは消去またはコピー操作にフラッシュのセクタを消去する作業が含まれているからであり、各フラッシュ セクタごとに数秒かかる可能性があります。
ファームウェアの起動プロセス
ファイルのロード後、起動プロセスを進めていくために、RomMon はファイル システムの整合性を確認します。WDOG タイムアウトによってリセット イベントが発生した場合（システム障害が原因である可能性がありますが、手動で WDOG タイムアウトが誘発される場合があります）、RomMon はブートフラッシュから RAM にイメージをロードして、イメージの実行を試行します。ブートフラッシュ イメージが無効の場合、RomMon は最後の手段としてフラッシュ イメージのロードを試行します。
リセット イベントの原因が通常のブートアップまたはソフトウェアベースの再起動（reboot または reload コマンド）であった場合、フラッシュ イメージをロードして、フラッシュ イメージの実行が試行されます。このロードが失敗した場合は、ブートフラッシュ イメージをロードして、ブートフラッシュ イメージの実行が試行されます。
ファームウェア プロンプトと LED インジケータ
Cisco RF スイッチの CLI は、通常の環境で NruApp プロンプト（ rfswitch> ）を表示します。シスコ ファームウェア バージョン 3.60 およびそれ以降では、システム プロンプトは常に rfswitch> になります。
それ以前のシスコ ファームウェア バージョンでは、SysLoader イメージが実行されている場合に、システム プロンプトが rfswitch> から Sys> に変わりました。
システムで障害が発生すると、SysLoader（SYS）LED が Cisco RF スイッチ シャーシで点滅します。
RomMon が SysLoader または NruApp イメージをロードできない場合、RomMon は制御された状態のまま、コントローラの SYS LED がオフになり、ERR LED が点滅します。
Cisco RF スイッチ ファームウェアの CLI
ここでは、Cisco RF スイッチ ファームウェアの CLI のガイドラインと使用方法について説明します。
• 「Cisco RF スイッチ ファームウェアの使用上のガイドライン」
Cisco RF スイッチ ファームウェアの使用上のガイドライン
• コマンドの追加情報については、CLI で config ?、generate ?、または erase ? を入力します。
Cisco RF スイッチ ファームウェアのコマンドとキーワードの短縮形
大半のファームウェア コマンドには、短縮形が用意されています。 表3 に、これらの内容をまとめています。
（注） キーワードの短縮形のリストを表示するには、RF スイッチ プロンプトで cmd ? を入力します。
Cisco RF スイッチについて
このセクションの各トピックでは、ケーブル接続と初期設定が完了したあとの、Cisco RF スイッチ ファームウェアが設定された（または Cisco RF スイッチ ファームウェアの影響を受けている）Cisco RF スイッチのハードウェア コンポーネントについて説明します。
• 「Cisco RF スイッチ モジュールとスロット番号」
Cisco RF スイッチの概要
シスコは、3 台のダウンストリーム RF スイッチ モジュールと 10 台のアップストリーム RF スイッチ モジュールをサポートする Cisco uBR 3x10 RF スイッチを提供しています。Cisco uBR7246VXR ルータに N+1 冗長構成を設定する場合、3x10 RF スイッチを 2 台の「仮想」スイッチとして設定できます。
Cisco 3x10 RF スイッチは、イーサネット コントローラ モジュール、AC または DC 電源、事前に終端処理されたオプションのカラー コード ケーブル接続を提供します。
Cisco RF スイッチは、アクティブ Cisco RF ラインカードから RF ラインカードのスペアまたはバックアップ セットに接続される RF ケーブルを再ルーティングできる多重化システムです。
Cisco RF スイッチ モジュールとスロット番号
両方の Cisco RF スイッチには、14 台のモジュールが搭載され、各 RF スイッチ モジュールは DOCSIS および EuroDOCSIS 規格に指定されている全周波数範囲をサポートしています。
両方の Cisco RF スイッチにおいて、スロット番号はイーサネット コントローラ、アップストリーム カード、またはダウンストリーム カードが搭載されているシャーシ スロットになります。また、論理インターフェイス番号は、イーサネット コントローラ上のインターフェイス ポートの物理位置になります。
活性挿抜（online insertion and removal; OIR）機能によって、イーサネット コントローラ、アップストリーム アセンブリまたはダウンストリーム アセンブリを取り外し、まったく同じ設定のものと交換できます。新しいコントローラまたはアセンブリが取り外したコントローラまたはアセンブリと一致している場合、ただちにオンラインになります。OIR 機能をイネーブルするには、Cisco RF スイッチのミッドプレーン上の EEPROM に一意の MAC アドレスを指定したアドレス アロケータを保存します。各アドレスは、イーサネット コントローラ、アップストリーム アセンブリ、またはダウンストリーム アセンブリをスロットに搭載するしないにかかわらず、スイッチの個々のポートおよびスロット用に予約されます。
MAC レイヤ アドレスすなわちハードウェア アドレスは、特定のネットワーク インターフェイス タイプに必要な、標準化されたデータ リンク レイヤ アドレスです。Cisco RF スイッチは、搭載されたイーサネット コントローラの MAC レイヤ アドレスを特定の方式で割り当てて制御します。
すべての LAN インターフェイス（ポート）にそれぞれ一意の MAC レイヤ アドレス（ハードウェア アドレス）が必要です。インターフェイスの MAC アドレスは通常、インターフェイス回路に直接組み込まれたメモリ コンポーネントに格納されますが、OIR 機能の場合は別の方式が必要です。MAC アドレスは、順番にスロットに割り当てられます。最初のアドレスはイーサネット コントローラ スロット 0 に割り当てられ、それ以降のアドレスはアップストリームおよびダウンストリーム アセンブリ スロット 1 ～ 14 に割り当てられます。このアドレス方式によって、MAC アドレスをネットワーク上で移動させたり、複数の装置に割り当てたりすることなく、イーサネット コントローラまたはアセンブリを取り外して別のスイッチに搭載できます。
イーサネット コントローラ、アップストリーム アセンブリ、およびダウンストリーム アセンブリのスロットは、他のイーサネット コントローラ、アップストリーム カード、またはダウンストリーム カードを搭載しようと取り外そうと関係なく、同じスロット番号のままです。ただし、アップストリーム カードまたはダウンストリーム カードを別のスロットに移動させた場合は、論理インターフェイス番号が新しいスロット番号を反映したものに変わります。イーサネット カードは常に、同じスロットに搭載します。
実行ラインカードおよび保護ラインカードは、シスコ ルータ シャーシから Cisco RF スイッチ ポートにケーブル接続されます。Cisco RF スイッチ モジュールは、「N」個の実行 RF ケーブル インターフェイス ラインカードと 1 つの保護 RF ケーブル インターフェイス ラインカード間の RF 信号のルーティングに柔軟性を与えるスイッチング マトリクスです。
RF スイッチ ヘッダー ブロックには、文字のラベルが付いた 14 のポートがあります。各ヘッダーは、Cisco RF スイッチのスロットにネジ止めされています。Cisco RF スイッチ モジュールには、すべてのスロットの特定ポートに対応するアクティブなリレーが含まれています。
Cisco RF スイッチ シャーシ上のモジュールとポート番号
表4 は、各モジュールに割り当てられた RF モジュールとポートを示します（図1 を参照）。
ヒント モジュールは、RF スイッチの前面から見た状態です。
P1H、P2H 1 |
|||||||
Cisco RF スイッチ シャーシ上のアップストリーム モジュールとポート
モジュール 1 ～ 10 は Cisco uBR 3x10 RF スイッチのアップストリーム（US）モジュールです。
Cisco RF スイッチ シャーシ上のダウンストリーム モジュール、割り当てられていないモジュール、およびポート
残りのモジュールはダウンストリームに割り当てられているか、使用されていません。
• モジュール 1 は、実行スロット 1 ～ 8 のポート a、および保護スロット 1 または保護スロット 2（あるいはその両方）のポート a を使用します。
• モジュール 2 は、CMTS ポート 1h ～ 8h、保護ポート 1h ～ 2h を使用します。
• モジュール 14 は、ポート n を使用します（Cisco uBR 3x10 RF スイッチでは使用されていません）。
Cisco RF スイッチ ファームウェアの設定方法
ここでは、基本的なシスコ ファームウェアの設定と動作に対する次の手順について説明します。
• 「Cisco RF スイッチでの DHCP のイネーブル化と操作」
• 「Cisco RF スイッチのデフォルト設定のリロード」
• 「Cisco RF スイッチへの更新されたファームウェア イメージと設定のロード」
• 「Cisco RF スイッチ ファームウェアでのパスワードの使用」
• 「ファームウェア バージョン 3.80 およびそれ以降でのシステムレベルのアクセス」
• 「ファームウェア バージョン 3.80 およびそれ以降でのコンソール ポートからのパスワードの回復」
• 「Cisco RF スイッチ ファームウェアでの Telnet クライアント アクセスの使用」
• 「Cisco RF スイッチ ファームウェア バージョン 3.92 のインストール」
Cisco RF スイッチでの DHCP のイネーブル化と操作
バージョン 3.30 から、Cisco RF スイッチ ファームウェアは DHCP クライアントを全面的にサポートしています。CLI でスタティック IP を定義した場合を除いて、DHCP 操作はデフォルトでイネーブルにされています。
Cisco RF スイッチの起動時に、DHCP がイネーブルかどうかをチェックします。次の 3 つのいずれかの方法で、Cisco RF スイッチの CLI から DHCP をイネーブルにできます。
• no set ip address （デフォルト設定用。DHCP はイネーブルです）
バージョン 2.50 の Cisco RF スイッチでは 10.0.0.1 がスタティック IP アドレスとされていましたが、バージョン 3.30 から使用されなくなりました。バージョン 3.30 のデフォルト設定では、DHCP がイネーブルにされています。
イネーブルにすると、Cisco RF スイッチは DHCP クライアントをインストールし、DHCP サーバを検索して、リースを要求します。デフォルトでは、クライアントが要求するリース時間は 0xffffffff（無限）ですが、この時間は、 set dhcp lease コマンドを使用して変更できます。実際のリース時間はサーバが許可するので、このコマンドは主にデバッグとテストでの使用を目的としています。通常の動作では実行しないでください。
サーバが検出されたら、クライアントは IP アドレスとサブネット マスクの設定、ゲートウェイ アドレス、および TFTP サーバの場所を要求します。ゲートウェイ アドレスはオプション 3（ルータ オプション）から取得します。TFTP サーバ アドレスを指定する方法はいくつかあります。クライアントは next-server オプション（siaddr）、オプション 66（TFTP サーバ名）、オプション 150（TFTP サーバ アドレス）の順にチェックします。
それでも検出されない場合は、DHCP サーバ アドレスがデフォルトで TFTP サーバのアドレスとなります。サーバがリースを許可したら、DHCP クライアントはリニューアル用に提供されたリース時間を記録してブート プロセスを続行し、他のネットワーク アプリケーション（Telnet および SNMP）と CLI をインストールします。
20 ～ 30 秒以内にサーバの位置が特定されない場合は、DHCP クライアントは保留され、CLI が実行されます。DHCP クライアントはバックグラウンドで実行し、サーバが検出されるか、CLI 経由でスタティック IP アドレスが割り当てられるか、またはシステムがリブートするまで、5 秒おきにサーバへの接続を試みます。
CLI を使用すると、ユーザはサーバ経由で受信されるネットワーク設定を上書きし、設定の固定値を割り当てることができます。set コマンド パラメータのすべてが、不揮発性メモリ（nvmem）に保存され、再起動時に維持されます。
Cisco RF スイッチで DHCP をサポートしているコマンド
現在のネットワーク設定は DHCP または CLI から実行されるので、DHCP をサポートするために、いくつかのファームウェア コマンドが実装されています。これらのコマンドは、次のとおりです。
• show config ― このコマンドは、すべての不揮発性メモリ（nvmem）パラメータの設定を表示します。これらは、実際はコマンド実行時に必要ではありません。
• show dhcp ― このコマンドは、DHCP サーバから受信した値と、リース時間のステータスを表示します。表示される時間は HH:MM:SS 形式で、現在のシステム時間に対応したものが表示されます。
• show ip ― 使用中の現在のネットワーク パラメータを表示します。ネットワーク設定のほか、現在の IP モード（固定か DHCP か）、DHCP クライアントのステータス、Telnet および SNMP アプリケーション（有効な IP が存在する場合にだけ起動します）のステータスも表示できます。
定義可能なネットワーク パラメータ（set コマンドを使用）に割り当てられた固定値はすぐに反映され、さらにアクションを実行せずに現在の設定を上書きします。この自動アップデートでは、動的なままのパラメータと、他の手段で変更するパラメータが存在します。
たとえば DHCP の場合、IP アドレスは DHCP で取得できますが、TFTP サーバの設定は CLI から行います。1 つ例外なのは、スタティック IP アドレスの使用から DHCP に移行する場合です。DHCP クライアントは必要に応じて起動時にだけインストールされるので、スタティック IP アドレスから DHCP に移行する場合はシステムを再起動して DHCP を有効にする必要があります。
手順概要
現在の config を nvmem に保存するには、save config コマンドを使用します。通常、ERASE CONFIG および RELOAD のあとに使用されます（デフォルト設定が保存されます）。
Cisco RF スイッチへの更新されたファームウェア イメージと設定のロード
ファームウェア イメージの設定変更を保存するには、ファームウェア プロンプト（ rfswitch> ）で次の手順を実行します。
手順詳細
Cisco RF スイッチ ファームウェアでのパスワードの使用
パスワードを使用して、Cisco RF スイッチ設定への不用意な変更を防ぐことができます。ただし、一般的に安全対策としてのパスワード保護は、Cisco RF スイッチだけでは不十分です。
ファームウェア バージョン 2.50 を使用している場合、ユーザ モードで show config コマンドを使用して、現在のパスワードを表示できます。
ファームウェア バージョン 3.30 以降では、パスワードは暗号化され、show config コマンドから解読できません。
3.80 より前のバージョンでは、固定のパスワード（system）があり、通常システムのテストと設定用に用意されている多数のコマンドへのシステムレベルのアクセスを許可します。
バージョン 3.92 では、パスワードの長さは 32 文字まで、SNMP コミュニティ ストリングの長さは 64 文字まで可能です。これには、任意の ASCII 文字（0x20-0x7e）を使用できます。ただし、空白（0x20）、二重引用符（0x22）、セミコロン（0x3b）、バックスラッシュ（\）、およびフォワードスラッシュ（/）は使用できません。また、「?」および‘HELP'は、ヘルプ機能が動作するため、単独では使用できません。
パスワードと SNMP コミュニティ ストリングは、CLI で入力したとおりに保存されます。パスワードとコミュニティ ストリングには、大文字と小文字が混在した文字列を保存できます。旧バージョンでは、大文字と小文字は区別せずに保存され、パスワードとコミュニティ ストリングは内部で変換されていました。パスワードはすべて大文字で保存され、コミュニティ ストリングはすべて小文字で保存されていました。パーサーにより、文字が同じであるかぎり、大文字と小文字を区別せずに入力できます。
詳細については、 set password コマンドを参照してください（バージョン 3.80 およびそれ以降では、 set password は enable password に 置き換えられています）。
ファームウェア バージョン 3.80 からは、以前バックドア パスワードを使用していたコマンドはすべて、 set access system によってのみ使用可能となります。
ファームウェア バージョン 3.80 およびそれ以降でのシステムレベルのアクセス
Cisco RF スイッチ ファームウェア バージョン 3.80 およびそれ以降では、以前はバックドア パスワードを使用しないとアクセスできなかったシステムレベルのコマンドに、set access system を使用してアクセスできます。
一般ユーザモードとの切り替えを行うには、disable または exit コマンドを使用します。
（注） set acess system コマンドは、イネーブル モードでのみ使用できます。
ファームウェア バージョン 3.80 およびそれ以降でのコンソール ポートからのパスワードの回復
ファームウェア バージョン 3.80 およびそれ以降では、不揮発性メモリ（nvram）全体をクリアしなくても、コンソール ポートからパスワードを回復できます。
次に、コンソール ポートからパスワードを回復する手順について説明します。
1. コンソール ポートから RF スイッチにブレークを送信します。
2. コンソール ポートを通じて RF スイッチでこのブレーク文字が受信された場合のみ、パスワード リカバリ モードがイネーブルになります。パスワード リカバリ モードにより、次のコンソール ポートのコマンドがイネーブルになります。
–show password:現在のパスワードを表示します。
–recover password:現在のパスワードを消去します。ただし、設定は変更されません。
3. パスワード リカバリ モードは、3 回めの試行時またはコマンドにより自動的に終了します。
4. モジュール スイッチのステートは、SET および GET のためにキャッシュされています。
キャッシングは、新しい CLI の SET SNMP CACHE 0/1 によってイネーブル/ディセーブルにできます（デフォルトでは、キャッシングはイネーブルです）。キャッシングはまた、SNMP オブジェクト "nruCacheSnmpData" によっても制御できます。これは、オブジェクト ID（OID）
1.3.6.1.4.1.6804.2.1.1.9: の読み取りと書き込みの整数です。
SNMP を使用して "nruCacheSnmpData" オブジェクトを設定すると、キャッシュ フラグのランタイム設定が変更されます。ただし、不揮発性メモリ（nvram）設定には影響しません。このため、キャッシュ フラグの設定をダイナミックに上書きして、必要に応じて設定の状態を確認することができます。
不揮発性メモリ（nvram）の設定は、show config コマンドに追加されました。現在のランタイムの状態は、show module コマンドに追加されました。
Cisco RF スイッチ ファームウェアでの Telnet クライアント アクセスの使用
Telnet およびコンソール CLI には、同時に実行される共有アクセスがありません。それぞれには、別個のアクセス権があります。Telnet CLI アクセスは、セッションの起動と接続解除に対する次のガイドラインに特徴付けられます。
• 複数のユーザが同時にファームウェアの設定を変更しないようにするには、パスワード保護された接続かどうかに関係なく、一度に開かれる Telnet クライアント接続を 1 つだけにします。
• Telnet CLI へのアクセスは、 set password （バージョン 3.60 およびそれ以前）または enable password （バージョン 3.80 およびそれ以降）コマンドを使用してユーザ モードで制限できます。
• ルータ コンソールから RF スイッチに Telnet アクセスすると、入力が二重になります。1 つの対応策として、ローカル エコーをディセーブルにする方法があります。たとえば、Cisco uBR10012 ルータの CLI から、/noecho オプションを使用します（下記を参照）。
ここで、 10.0.0.1 は、RF スイッチ シャーシ上のイーサネット インターフェイスの IP アドレスです。
• rfsw Telnet サーバにエコーのデフォルト設定を行うには、set telnet echo コマンドを使用します（"0" を設定すると、サーバ エコーはディセーブルになります）。
• エコー モードは、set telnet echo コマンドを使用して変更できます。このコマンドはデフォルトで "ON" になっています。ただし、クライアントで echo オプションのネゴシエーションがサポートされている場合、RF スイッチのエコー設定は上書きされます。
（注） set telnet echo コマンドは、ファームウェア 3.80 およびそれ以降でのみ使用できます。
• 正常に接続解除することは、Telnet セッションを終了し、次のセッションの Telnet アクセスをイネーブルする上で必要です。通常の Telnet 切断方法は、次のとおりです。
（注） ファームウェア 3.90 およびそれ以降では、Telnet セッションで quit コマンドまたは exit コマンドを入力すると、rfsw Telnet サーバの接続は切断されます。
その他の Telnet 切断シーケンスについては、Cisco.com で『 Standard Break Key Sequence Combinations During Password Recovery 』のマニュアルを参照してください。
Cisco RF スイッチ ファームウェア バージョン 3.92 のインストール
Cisco RF スイッチの以前のファームウェア アップグレードと同様、COPY TFTP: コマンドを使用して、TFTP 経由で新しいバージョン 3.92 イメージをダウンロードおよびインストールできます。 このコマンドは、シリアル コンソール ポートまたは Telnet セッション経由で適用できます。
一般的なアップグレードのインストール手順は、次のとおりです。
COPY TFTP: //< tftpserver-ip >/<userid>/1935030N.BIN BOOTFLASH:
CONF T
TFTP-SERVER BOOTFLASH:1935030N.BIN ALIAS 1935030N.BIN
END
3. tftp host を使用して RF スイッチを設定します（設定されていない場合）。
SET TFTP HOST < tftpserver-ip-addr >
4. バージョン 3.80 をロードしている場合のみ、RF スイッチに設定されたパスワードを削除します。
バージョン 3.80 およびそれ以降のパスワードを削除するための CLI は次のとおりです。
バージョン 3.80 より前のパスワードを削除するための CLI は次のとおりです。
5. 次のコマンドを使用して、新しいコードのアップデートをインストールします。
6. Cisco RF スイッチを再起動して、ファームウェアの新しいバージョンを実行します。
8. COPY コマンドを使用して、ブートフラッシュに新しいファームウェア イメージをインストールします。
COPY TFTP:1935030N.BIN BOOTFLASH: NOVERIFY
9. Cisco RF スイッチをリブートして、ファームウェアの新しいバージョンを実行します。
10. パスワードを削除している場合には、RF スイッチにパスワードを再設定してからアップグレードします。バージョン 3.80 およびそれ以降で、パスワードをイネーブルにする CLI は次のとおりです。
アップグレードが終了すると、変更が行われたことを示す次の警告メッセージがコンソールに表示されます。
この手順は、Cisco.com の次のマニュアルに記載されているフィールド通知に適用された変更内容と追加の制約事項を前提としています。
–『 Release Notes for Cisco uBR10012 Universal Broadband Router for Cisco IOS Release 12.3 BC 』
http://www.cisco.com/en/US/docs/cable/cmts/ubr10012/release/notes/12_3bc/ubr10k_123bc_rn.html
その他の参考資料
関連資料
Japan TAC Web サイト
Japan TAC Web サイトでは、利用頻度の高い TAC Web サイト（ http://www.cisco.com/tac ）のドキュメントを日本語で提供しています。Japan TAC Web サイトには、次の URL からアクセスしてください。
http://www.cisco.com/jp/go/tac
サポート契約を結んでいない方は、「ゲスト」としてご登録いただくだけで、Japan TAC Web サイトのドキュメントにアクセスできます。
Japan TAC Web サイトにアクセスするには、Cisco.com のログイン ID とパスワードが必要です。ログイン ID とパスワードを取得していない場合は、次の URL にアクセスして登録手続きを行ってください。
標準規格
Cisco uBR10012 ルータ、Cisco uBR7246VXR ルータ、および Cisco RF スイッチは、次の工業標準に準拠して N+1 冗長構成をサポートします。
• Data-Over-Cable Service Interface Specifications（DOCSIS; データオーバーケーブル サービス インターフェイス仕様）：
– エンドツーエントのケーブル テレコミュニケーション用に DOCSIS 1.0 をサポート
MIB
Cisco RF スイッチ ファームウェア バージョン 3.30 の MIB
SNMP を経由してシャーシ ラインカードの設定にアクセスするには、MIB データベースでさらに次の新しいオブジェクトが必要になります。 表5 にその内容をまとめています。これらのオブジェクトには、次の 3 つのアトリビュートがあります。
• SYNTAX： OCTET STRING (SIZE(2))
（注） これらのオブジェクトは 16 ビットの 16 進整数ビットマスクであるので、他のビットマスク値で現在使用されている規定に従って、OCTET STRING (SIZE(2)) と宣言されます。
プラットフォーム別および Cisco IOS リリース別にサポートされる MIB のリストを取得するには、Cisco.com の『 Cisco Network Management Software 』の Web ページ（MIB セクション）にアクセスしてください。
フィードバック