トラブルシューティング

tar -tvf < image_filename.tar > UNIXコマンドを使用して、tarファイルの内容を表示します。

switch% tar -tvf image_filename.tar

drwxr-xr-x 9658/25 0 Apr 21 13:20 2003 c3750-i5-mz.121.11-AX/

drwxr-xr-x 9658/25 0 Apr 18 18:31 2003 c3750-i5-mz.121.11-AX/html/

-rw-r--r-- 9658/25 4005 Apr 18 15:56 2003 c3750-i5-mz.121.11-AX/html/homepage.htm

-rw-r--r-- 9658/25 1392 Apr 18 15:56 2003 c3750-i5-mz.121.11-AX/html/not_supported.html

-rw-r--r-- 9658/25 9448 Apr 18 15:56 2003 c3750-i5-mz.121.11-AX/html/common.js

-rw-r--r-- 9658/25 22152 Apr 18 15:56 2003 c3750-i5-mz.121.11-AX/html/cms_splash.gif

-rw-r--r-- 9658/25 1211 Apr 18 15:56 2003 c3750-i5-mz.121.11-AX/html/cms_13.html

-rw-r--r-- 9658/25 2823 Apr 18 15:56 2003 c3750-i5-mz.121.11-AX/html/cluster.html

-rw-r--r-- 9658/25 4195 Apr 18 15:56 2003 c3750-i5-mz.121.11-AX/html/Redirect.jar

-rw-r--r-- 9658/25 14984 Apr 18 15:56 2003 c3750-i5-mz.121.11-AX/html/mono_disc.sgz

-rw-r--r-- 9658/25 1329516 Apr 18 15:56 2003 c3750-i5-mz.121.11-AX/html/CMS.sgz

-rw-r--r-- 9658/25 140105 Apr 18 15:56 2003 c3750-i5-mz.121.11-AX/html/images.sgz

-rw-r--r-- 9658/25 213848 Apr 18 15:56 2003 c3750-i5-mz.121.11-AX/html/help.sgz

-rw-r--r-- 9658/25 135599 Apr 18 15:56 2003 c3750-i5-mz.121.11-AX/html/CiscoChartPanel.sgz

-rwxr-xr-x 9658/25 58860 Apr 18 18:31 2003 c3750-i5-mz.121.11-AX/html/cms_boot.jar

-rw-r--r-- 9658/25 3970586 Apr 21 12:00 2003 c3750-i5-mz.121.11-AX/c3750-i5-mz.121.11-AX.bin

-rw-r--r-- 9658/25 391 Apr 21 13:20 2003 c3750-i5-mz.121.11-AX/info

-rw-r--r-- 9658/25 98 Apr 18 16:46 2003 info

1. tar -xvf < image_filename.tar > < image_filename.bin > UNIXコマンドを使用して、binファイルを特定し、抽出します。

switch% tar -xvf image_filename.tar image_filename.bin

x c3750-i5-mz.121.11-AX/c3750-i5-mz.121.11-AX.bin, 3970586 bytes, 7756 tape blocks

1. ls -l < image_filename.bin > UNIXコマンドを使用して、binファイルが抽出されたことを確認します。

switch% ls -l image_filename.bin

-rw-r--r-- 1 boba 3970586 Apr 21 12:00 c3750-i5-mz.121.11-AX/c3750-i5-mz.121.11-AX.bin

1. XMODEMプロトコルをサポートする端末エミュレーション ソフトウェアを備えたPCを、スイッチのコンソール ポートに接続します。
2. エミュレーション ソフトウェアの回線速度を9600ボーに設定します。
3. スイッチの電源コードを取り外します。
4. Mode ボタンを押しながら、電源コードを再度スイッチに接続します。

ポート1の上のLEDが消灯してから1〜2秒後に、 Mode ボタンを放します。ソフトウェアに関する数行分の情報と指示が表示されます。

The system has been interrupted prior to initializing the flash file system. The following commands will initialize the flash file system, and finish loading the operating system software#

flash_init

load_helper

boot

1. フラッシュ ファイル システムを初期化します。

switch : flash_init

1. コンソール ポートの速度を9600以外に設定していた場合は、9600にリセットされています。エミュレーション ソフトウェアの回線速度をスイッチのコンソール ポートに合わせて変更します。
2. ヘルパー ファイルをロードします。

switch : load_helper

1. XMODEMプロトコルを使用し、ファイル転送を開始します。

switch : copy xmodem: flash:image_filename.bin

1. XMODEM要求が表示されたら、端末エミュレーション ソフトウェアの適切なコマンドを使用して伝送を開始し、ソフトウェア イメージをフラッシュ メモリにコピーします。
2. 新規にダウンロードされたCisco IOSイメージを起動します。

switch: boot flash: image_filename.bin

1. archive download-sw イネーブルEXECコマンドを使用して、スイッチまたはスイッチ スタックにソフトウェア イメージをダウンロードします。
2. reload イネーブルEXECコマンドを使用して、スイッチを再起動し、新規ソフトウェア イメージが適切に動作していることを確認します。
3. スイッチから、flash: image_filename.bin ファイルを削除します。

パスワードを忘れた場合の回復

スイッチのデフォルト設定では、スイッチに物理的にアクセスするエンドユーザは、スイッチの電源投入時に起動プロセスを中断して新しいパスワードを入力することにより、パスワードをなくした状態から回復できます。これらの回復手順を実行するには、スイッチを直接操作する必要があります。

これらのスイッチでは、エンドユーザがデフォルト設定に戻すことに同意するだけでパスワードをリセットできます。それにより、システム管理者はこの機能の一部をディセーブルにできます。パスワード回復がディセーブルになっている場合に、エンド ユーザがパスワードをリセットしようとすると、回復プロセスの間、ステータス メッセージにその旨が表示されます。

ここでは、スイッチのパスワードを忘れた場合の回復手順について説明します。2つの回復手順があります。

• パスワード回復がイネーブルになっている場合の手順
• パスワード回復がディセーブルになっている場合の手順

パスワード回復をイネーブルまたはディセーブルにするには、 service password-recovery グローバル コンフィギュレーション コマンドを使用します。 service password-recovery または no service password-recovery コマンドをスタック マスターに入力すると、スタック全体にコマンドが伝播され、スタック内のすべてのスイッチに適用されます。

スイッチのパスワードを忘れた場合は、次の手順に従ってください。

端末エミュレーション ソフトウェアが稼働している端末またはPCをスイッチのコンソール ポートに接続します。スイッチ スタックに対してパスワードを回復する場合は、スタック マスターのコンソール ポートに接続します。

1. エミュレーション ソフトウェアの回線速度を9600ボーに設定します。
2. スタンドアロン スイッチまたはスイッチ スタック全体の電源を切断します。
3. Mode ボタンを押しながら、電源コードを再度スタンドアロン スイッチまたはスタック マスターに接続します。

ポート1の上のLEDが消灯してから1〜2秒後に、 Mode ボタンを放します。ソフトウェアに関する数行分の情報と指示が表示され、パスワード回復手順がディセーブルになっていないかどうかが通知されます。

• 次のような開始のメッセージが表示された場合

The system has been interrupted prior to initializing the flash file system.The following commands will initialize the flash file system

パスワード回復がイネーブルになっている場合の手順 に進んで、その手順を実行します。

• 次のような開始のメッセージが表示された場合

The password-recovery mechanism has been triggered, but is currently disabled.

パスワード回復がディセーブルになっている場合の手順 に進んで、その手順を実行します。

1. パスワードが回復したら、スタンドアロン スイッチまたはスタック マスターをリロードします。

Switch> reload slot < stack-master-member-number >

Proceed with reload? [confirm] y

1. スイッチ スタックの残りのメンバーの電源をオンにします。

パスワード回復がイネーブルになっている場合の手順

パスワード回復メカニズムがイネーブルになっている場合は、次のメッセージが表示されます。

The system has been interrupted prior to initializing the flash file system. The following commands will initialize the flash file system, and finish loading the operating system software:

flash_init

load_helper

boot

フラッシュ ファイル システムを初期化します。

switch : flash_init

1. コンソール ポートの速度を9600以外に設定していた場合は、9600にリセットされています。エミュレーション ソフトウェアの回線速度をスイッチのコンソール ポートに合わせて変更します。
2. ヘルパー ファイルをロードします。

switch: load_helper

1. フラッシュ メモリの内容を表示します。

switch: dir flash:

スイッチのファイル システムが表示されます。

Directory of flash:

13 drwx 192 Mar 01 1993 22:30:48 c3750-i5-mz-121-1.0

11 -rwx 5825 Mar 01 1993 22:31:59 config.text

18 -rwx 720 Mar 01 1993 02:21:30 vlan.dat

16128000 bytes total (10003456 bytes free)

1. コンフィギュレーション ファイルの名前をconfig.text.oldに変更します。

このファイルには、パスワード定義が収められています。

switch : rename flash: config.text flash: config.text.old

1. システムを起動します。

switch : boot

setupプログラムを起動するように求められます。プロンプトにNを入力します。

Continue with the configuration dialog? [yes/no]: N

1. スイッチ プロンプトで、イネーブルEXECモードを開始します。

Switch> enable

1. コンフィギュレーション ファイルを元の名前に戻します。

Switch# rename flash: config.text.old flash: config.text

接続されたすべてのスタック メンバーの電源をオンにし、完全に初期化されるまで待機してから、ステップ9に進んでください。

1. コンフィギュレーション ファイルをメモリにコピーします。

Switch# copy flash: config.text system: running-config
Source filename [config.text]?
Destination filename [running-config]?

確認を求めるプロンプトに、Returnキーを押して応答します。

コンフィギュレーション ファイルがリロードされ、パスワードの変更が可能となります。

1. グローバル コンフィギュレーション モードを開始します。

Switch# configure terminal

1. パスワードを変更します。

Switch (config)# enable secret password

シークレット パスワードは1〜25文字の英数字です。数字から開始でき、大文字と小文字は区別されます。スペースも使用できますが、先頭のスペースは無視されます。

1. イネーブルEXECモードに戻ります。

Switch (config)# exit
Switch#

1. 実行コンフィギュレーションをスタートアップ コンフィギュレーション ファイルに書き込みます。

Switch# copy running-config startup-config

新しいパスワードがスタートアップ コンフィギュレーションに組み込まれました。

上記の手順を実行すると、スイッチの仮想インターフェイスがシャットダウン ステートになることがあります。このステートになっているインターフェイスを調べるには、 show running-config イネーブルEXECコマンドを入力します。インターフェイスを再びイネーブルにするには、 interface vlan vlan-id グローバル コンフィギュレーション コマンドを入力し、シャットダウン インターフェイスのVLAN IDを指定します。スイッチがインターフェイス コンフィギュレーション モードの状態で、 no shutdown コマンドを入力します。

1. スイッチ スタックをリロードします。

Switch# reload

パスワード回復がディセーブルになっている場合の手順

パスワード回復メカニズムがディセーブルになっている場合は、次のメッセージが表示されます。

The password-recovery mechanism has been triggered, but

is currently disabled. Access to the boot loader prompt

through the password-recovery mechanism is disallowed at

this point. However, if you agree to let the system be

reset back to the default system configuration, access

to the boot loader prompt can still be allowed.

Would you like to reset the system back to the default configuration (y/n)?

スイッチをデフォルト設定に戻すと、既存の設定がすべて失われます。システム管理者に問い合わせて、バックアップ スイッチとVLANコンフィギュレーション ファイルの有無を確認してください。

• n （no）を入力すると、 Mode ボタンが押されていなかった場合のように、通常の起動プロセスが継続されます。ブート ローダー プロンプトにアクセスできないため、新しいパスワードを入力することはできません。次のメッセージが表示されます。

Press Enter to continue........

• y （yes）を入力すると、フラッシュ メモリ内のコンフィギュレーション ファイルおよびVLANデータベース ファイルが削除されます。デフォルト設定がロードされたら、パスワードをリセットできます。

パスワード回復手順の継続を選択すると、既存の設定が失われます。

Would you like to reset the system back to the default configuration (y/n)? Y

1. ヘルパー ファイルをロードします。

Switch : load_helper

1. フラッシュ メモリの内容を表示します。

switch : dir flash:

スイッチのファイル システムが表示されます。

Directory of flash:

13 drwx 192 Mar 01 1993 22:30:48 c3750-i5-mz-121-1.0

16128000 bytes total (10003456 bytes free)

1. システムを起動します。

Switch: boot

setupプログラムを起動するように求められます。パスワード回復手順を継続するには、プロンプトにNを入力します。

Continue with the configuration dialog? [yes/no]: N

1. スイッチ プロンプトで、イネーブルEXECモードを開始します。

Switch> enable

1. グローバル コンフィギュレーション モードを開始します。

Switch# configure terminal

1. パスワードを変更します。

Switch (config)# enable secret password

シークレット パスワードは1〜25文字の英数字です。数字から開始でき、大文字と小文字は区別されます。スペースも使用できますが、先頭のスペースは無視されます。

1. イネーブルEXECモードに戻ります。

Switch (config)# exit
Switch#

接続されたすべてのスタック メンバーの電源をオンにし、完全に初期化されるまで待機してから、ステップ9に進んでください。

1. 実行コンフィギュレーションをスタートアップ コンフィギュレーション ファイルに書き込みます。

Switch# copy running-config startup-config

新しいパスワードがスタートアップ コンフィギュレーションに組み込まれました。

上記の手順を実行すると、スイッチの仮想インターフェイスがシャットダウン ステートになることがあります。このステートになっているインターフェイスを調べるには、 show running-config イネーブルEXECコマンドを入力します。インターフェイスを再びイネーブルにするには、 interface vlan vlan-id グローバル コンフィギュレーション コマンドを入力し、シャットダウン インターフェイスのVLAN IDを指定します。スイッチがインターフェイス コンフィギュレーション モードの状態で、 no shutdown コマンドを入力します。

1. ここでスイッチを再設定する必要があります。バックアップ スイッチとVLANコンフィギュレーション ファイルがシステム管理者によって利用できるようになっている場合は、それらを利用します。

スイッチ スタック問題の回避

スイッチ スタックに追加または削除するスイッチの電源が切断されていることを確認します。スイッチ スタックの電源に関するすべての考慮事項については、ハードウェア インストレーション ガイドの章「Switch Installation」を参照してください。

• スタック メンバーを追加または削除した後で、スイッチ スタックがすべての帯域幅（32 Gbps）で動作していることを確認します。スタック モードLEDが点灯するまで、スタック メンバーのModeボタンを押します。スイッチ上の最後の2つのポートLEDは、グリーンに点灯します。スイッチ モデルに応じて、最後の2つのポートは10/100/1000ポートまたはSmall Form-factor Pluggable（SFP）モジュール ポートになります。最後の2つのポートLEDのいずれか、または両方がグリーンに点灯しない場合は、スタックがすべての帯域幅で動作していません。
• スイッチ スタックを管理する場合は、CLIセッションを1つのみ使用ことをお勧めします。スタック マスターに複数のCLIセッションを使用する場合は、慎重に行ってください。特定のセッションで入力したコマンドは、他のセッションに表示されません。したがって、コマンドを入力したセッションを識別できなくなることがあります。
• スタック内のスイッチの位置に従ってスタック メンバー番号を手動で割り当てると、離れた位置からのスイッチ スタックのトラブルシューティングが容易になります。ただし、あとでスイッチを追加、削除、再編成する場合は、手動で割り当てられた番号を思い出す必要があります。スタック メンバー番号を手動で割り当てるには、 switch current-stack-member-number
  renumber new-stack-member-number グローバル コンフィギュレーション コマンドを使用します。スタック メンバー番号の詳細については、 スタック メンバー番号 を参照してください。

スタック メンバーを同一モデルと交換した場合、新しいスイッチは交換前のスイッチとまったく同じ設定で動作します。また、新しいスイッチでは、交換前のスイッチと同じメンバー番号が使用されます。

電源がオンの状態のスタック メンバーを取り外すと、スイッチ スタックがそれぞれ同じ設定を持つ複数のスイッチ スタックに分割（パーティション化）されます。スイッチ スタックを分割状態のまま使用する場合は、新規に作成されたスイッチ スタックのIPアドレスを変更します。パーティション化されたスイッチ スタックを元に戻す手順は、次のとおりです。

1. 新規に作成されたスイッチ スタックの電源を切断します。
2. 新しいスイッチ スタックを、StackWiseポートを介して元のスイッチ スタックに再度接続します。
3. スイッチの電源をオンにします。

スイッチ スタックおよびスタック メンバーのモニタに使用できるコマンドについては、 スイッチ スタックに関する情報の表示 を参照してください。

コマンド スイッチ障害からの回復

ここでは、コマンド スイッチ障害から回復する手順について説明します。冗長コマンド スイッチ グループを設定するには、Hot Standby Router Protocol（HSRP）を使用します。詳細については、 スイッチのクラスタ設定 および HSRPの設定 を参照してください。

HSRPは、クラスタに冗長性を持たせる方法として適しています。

スタンバイ コマンド スイッチが未設定で、かつコマンド スイッチで電源故障などの障害が発生した場合には、メンバー スイッチとの管理接続が失われるため、新しいコマンド スイッチに交換する必要があります。ただし、接続されているスイッチ間の接続能力は影響を受けません。また、メンバー スイッチも通常どおりにパケットを伝送します。メンバー スイッチは、コンソール ポートを通してスタンドアロンのスイッチとして管理することができます。また、IPアドレスが与えられている場合は、他の管理インターフェイスを使用して管理することもできます。

コマンド スイッチとして動作するメンバー スイッチ、または他のスイッチにIPアドレスを割り当ててコマンド スイッチのパスワードを書き留め、メンバー スイッチと交換コマンド スイッチ間の冗長接続が得られるようにクラスタを配置することで、コマンド スイッチ障害に備えることができます。ここでは、故障したコマンド スイッチの交換方法を2通り紹介します。

• 故障したコマンド スイッチをクラスタ メンバーに交換する場合
• 故障したコマンド スイッチを他のスイッチに交換する場合

これらの回復手順を実行するには、スイッチを直接操作する必要があります。

コマンド スイッチとして動作するスイッチの詳細については、リリース ノートを参照してください。

故障したコマンド スイッチをクラスタ メンバーに交換する場合

故障したコマンド スイッチを同じクラスタ内の（コマンド スイッチとして動作する）スイッチに交換するには、次の手順に従ってください。

コマンド スイッチとメンバー スイッチの接続を解除し、クラスタからコマンド スイッチを物理的に取り外します。

1. 故障したコマンド スイッチの位置にメンバー スイッチを追加し、同じようにクラスタ メンバーと接続します。
2. 新しいコマンド スイッチでCLIセッションを開始します。

CLIにはコンソール ポートを使用してアクセスすることができます。また、スイッチにIPアドレスが割り当てられている場合は、Telnetを使用してアクセスすることができます。コンソール ポートの詳しい使用方法については、スイッチのハードウェア インストレーション ガイドを参照してください。

1. スイッチ プロンプトで、イネーブルEXECモードを開始します。

Switch> enable
Switch#

1. 故障したコマンド スイッチのパスワードを入力します。
2. グローバル コンフィギュレーション モードを開始します。

Switch# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.

1. メンバー スイッチをクラスタから削除します。

Switch(config)# no cluster commander-address

1. イネーブルEXECモードに戻ります。

Switch(config)# end
Switch#

1. セットアップ プログラムを使用し、スイッチのIP情報を設定します。このプログラムを実行すると、IPアドレス情報およびパスワードの入力を求めるプロンプトが表示されます。イネーブルEXECモードでsetupを入力し、Returnキーを押します。

Switch# setup

--- System Configuration Dialog ---

Continue with configuration dialog? [yes/no]: y

At any point you may enter a question mark '?' for help.

Use ctrl-c to abort configuration dialog at any prompt.

Default settings are in square brackets '[]'.

Basic management setup configures only enough connectivity

for management of the system, extended setup will ask you

to configure each interface on the system

Would you like to enter basic management setup? [yes/no]:

1. 最初のプロンプトにYを入力します。

セットアップ プログラムのプロンプトは、コマンド スイッチとして選択したメンバー スイッチによって変わります。

Continue with configuration dialog? [yes/no]: y

または

Configuring global parameters:

このプロンプトが表示されない場合は enable を入力し、 Return キーを押します。セットアップ プログラムを開始する場合はsetupを入力し、 Return キーを押します。

1. セットアップ プログラムの質問に応答します。

ホスト名の入力を求めるプロンプトが表示された場合、コマンド スイッチではホスト名が28文字、メンバー スイッチでは31文字に制限されていることに注意してください。いずれのスイッチでも、ホスト名の最後の文字に -n （ n は数字）を使用しないでください。

Telnet（仮想端末）パスワードの入力を求めるプロンプトが表示された場合は、1〜25文字の英数字が入力できること、大文字と小文字が区別されること、スペースが使用できること、先頭のスペースが無視されることに注意してください。

1. enable secret および enable パスワードの入力を求めるプロンプトが表示された場合は、 故障したコマンド スイッチ のパスワードを再入力します。
2. プロンプトが表示されたら、スイッチをクラスタ コマンド スイッチとしてイネーブルにすることを確認し、 Return キーを押します。
3. プロンプトが表示されたら、クラスタに名前を割り当て、Returnキーを押します。

クラスタ名は1〜31文字で、英数字、ダッシュ、または下線を使用することができます。

1. 最初のコンフィギュレーションが表示されたら、アドレスが正しいことを確認します。
2. 表示された情報が正しい場合はプロンプトにYを入力し、Returnキーを押します。

情報に誤りがある場合はNを入力し、Returnキーを押して、ステップ9からやり直します。

1. ブラウザを起動して、新しいコマンド スイッチのIPアドレスを入力します。
2. クラスタに追加する候補スイッチのリストを表示するには、Clusterメニューから Add to Cluster を選択します。

故障したコマンド スイッチを他のスイッチに交換する場合

故障したコマンド スイッチを、クラスタに組み込まれていない、コマンド スイッチとして動作するスイッチに交換するには、次の手順に従ってください。

故障したコマンド スイッチの位置に新しいスイッチを追加し、同じようにクラスタ メンバーと接続します。

1. 新しいコマンド スイッチでCLIセッションを開始します。

CLIにはコンソール ポートを使用してアクセスすることができます。また、スイッチにIPアドレスが割り当てられている場合は、Telnetを使用してアクセスすることができます。コンソール ポートの詳しい使用方法については、スイッチのハードウェア インストレーション ガイドを参照してください。

1. スイッチ プロンプトで、イネーブルEXECモードを開始します。

Switch> enable
Switch#

1. 故障したコマンド スイッチのパスワードを入力します。
2. セットアップ プログラムを使用し、スイッチのIP情報を設定します。

このプログラムを実行すると、IPアドレス情報およびパスワードの入力を求めるプロンプトが表示されます。イネーブルEXECモードでsetupを入力し、Returnキーを押します。

Switch# setup

--- System Configuration Dialog ---

Continue with configuration dialog? [yes/no]: y

At any point you may enter a question mark '?' for help.

Use ctrl-c to abort configuration dialog at any prompt.

Default settings are in square brackets '[]'.

Basic management setup configures only enough connectivity

for management of the system, extended setup will ask you

to configure each interface on the system

Would you like to enter basic management setup? [yes/no]:

1. 最初のプロンプトにYを入力します。

セットアップ プログラムのプロンプトは、コマンド スイッチとして選択したスイッチによって変わります。

Continue with configuration dialog? [yes/no]: y

または

Configuring global parameters:

このプロンプトが表示されない場合は enable を入力し、 Return キーを押します。セットアップ プログラムを開始する場合はsetupを入力し、 Return キーを押します。

1. セットアップ プログラムの質問に応答します。

ホスト名の入力を求めるプロンプトが表示された場合、コマンド スイッチでは、ホスト名が28文字に制限されていることに注意してください。いずれのスイッチでも、ホスト名の最後の文字に -n （ n は数字）を使用しないでください。

Telnet（仮想端末）パスワードの入力を求めるプロンプトが表示された場合は、1〜25文字の英数字が入力できること、大文字と小文字が区別されること、スペースが使用できること、先頭のスペースが無視されることに注意してください。

1. enable secret および enable パスワードの入力を求めるプロンプトが表示された場合は、 故障したコマンド スイッチ のパスワードを再入力します。
2. プロンプトが表示されたら、スイッチをクラスタ コマンド スイッチとしてイネーブルにすることを確認し、 Return キーを押します。
3. プロンプトが表示されたら、クラスタに名前を割り当て、Returnキーを押します。

クラスタ名は1〜31文字で、英数字、ダッシュ、または下線を使用することができます。

1. 最初のコンフィギュレーションが表示されたら、アドレスが正しいことを確認します。
2. 表示された情報が正しい場合はプロンプトにYを入力し、Returnキーを押します。

情報に誤りがある場合はNを入力し、Returnキーを押して、ステップ9からやり直します。

1. ブラウザを起動して、新しいコマンド スイッチのIPアドレスを入力します。
2. クラスタに追加する候補スイッチのリストを表示するには、Clusterメニューから Add to Cluster を選択します。

クラスタ メンバーとの接続の回復

構成によっては、コマンド スイッチとメンバー スイッチ間の管理アクセスを維持できない場合があります。メンバーに対する管理アクセスを維持できなくなり、メンバー スイッチが正常にパケットを伝送している場合は、次に示す矛盾がないかどうかを確認してください。

• メンバー スイッチ（Catalyst 3750、Catalyst 3550、Catalyst 3500 XL、Catalyst 2970、Catalyst 2950、Catalyst 2900 XL、Catalyst 2820、およびCatalyst 1900スイッチ）を、ネットワーク ポートとして定義されたポートを通してコマンド スイッチに接続することはできません。
• Catalyst 3500 XL、Catalyst 2900 XL、Catalyst 2820、およびCatalyst 1900メンバー スイッチを、同じ管理VLANに属するポートを通してコマンド スイッチに接続する必要があります。
• セキュア ポートを通してコマンド スイッチに接続されたメンバー スイッチ（Catalyst 3750、Catalyst 3550、Catalyst 2970、Catalyst 2950、Catalyst 3500 XL、Catalyst 2900 XL、Catalyst 2820、およびCatalyst 1900スイッチ）は、セキュリティ違反が原因でポートがディセーブルになった場合、接続不能になることがあります。

自動ネゴシエーションの不一致の防止

IEEE（米国電気電子学会）802.3ab自動ネゴシエーション プロトコルは、スイッチの速度（SFPモジュール ポートを除く10 Mbps、100 Mbps、1000 Mbps）およびデュプレックス（半二重または全二重）に関する設定を管理します。このプロトコルでは、状況によって設定の不一致が生じ、その結果パフォーマンスの低下を招くことがあります。設定の不一致は、次の状況下で発生します。

• 手動で設定した速度またはデュプレックスのパラメータが、接続ポート上で手動設定された速度またはデュプレックスの設定と異なっている場合
• ポートが自動ネゴシエーションに設定され、接続先ポートが自動ネゴシエーションではなく全二重に設定されている場合

スイッチのパフォーマンスを最大限に高めてリンクを確保するには、次のいずれかの注意事項に従って、デュプレックスおよび速度の設定を変更してください。

• 両側のポートが、速度とデュプレックスの両方について自動ネゴシエーションを行うようにします。
• 接続の両端のポートに、速度とデュプレックスのパラメータを手動で設定します。

リモート デバイスが自動ネゴシエーションを実行しない場合は、2つのポートのデュプレックス値が一致するように設定してください。速度パラメータは、接続先ポートが自動ネゴシエーションを実行しない場合でも自動調整が可能です。

SFPモジュールのセキュリティと識別

シスコ認定のSFPモジュールに搭載されているシリアルElectrically Erasable Programmable Read-Only Memory（EEPROM;電気的消去再書き込み可能ROM）には、モジュールのシリアル番号、ベンダーの名前とID、固有のセキュリティ コード、Cyclic Redundancy Check（CRC;巡回冗長検査）が格納されています。SFPモジュールがスイッチに搭載されると、スイッチのソフトウェアがEEPROMを読み取り、シリアル番号とベンダーの名前、ベンダーIDをチェックして、セキュリティ コードとCRCを再計算します。シリアル番号、ベンダーの名前またはベンダーID、セキュリティ コード、CRCのどれかが無効である場合は、セキュリティ エラー メッセージが生成され、そのインターフェイスはエラー ディセーブル ステートになります。

セキュリティ エラー メッセージでは、BIC_SECURITYファシリティが参照されます。Catalyst 3750スイッチはSFPモジュールをサポートしますが、GBIC（ギガビット インターフェイス コンバータ）モジュールをサポートしません。エラー メッセージ テキストではGBICインターフェイスおよびモジュールが参照されますが、セキュリティ メッセージが実際に参照するのはSFPモジュールおよびモジュール インターフェイスです。エラー メッセージの詳細については、このリリースに対応するシステム メッセージ ガイドを参照してください。

シスコ認定製品以外のSFPモジュールを使用している場合は、スイッチからSFPモジュールを取り外し、シスコ認定モジュールと交換してください。シスコ認定のSFPモジュールを取り付けた後、 errdisable recovery cause gbic-invalid グローバル コンフィギュレーション コマンドを使用してポートのステータスを検証し、errdisableステートから回復するためのタイム インターバルを開始します。タイム インターバルが経過すると、スイッチはそのインターフェイスをerrdisableステートから復帰させ、再起動します。 errdisable recovery コマンドの詳細については、このリリースのコマンド リファレンスを参照してください。

モジュールがシスコSFPモジュールとして識別されたにもかかわらず、システムがベンダーデータ情報を読み取ってその情報が正確かどうかを確認できない場合は、SFPモジュールによってエラー メッセージが生成されます。この場合は、SFPモジュールを取り外して、取り付け直す必要があります。それでも障害が発生する場合は、SFPモジュールに障害がある可能性があります。

pingの使用

ここでは、次の情報について説明します。

• pingの概要
• pingの実行

pingの概要

このスイッチは、リモート ホストへの接続テストに使用できるIP packet internet groper（ping）をサポートしています。pingは、アドレスにエコー要求パケットを送信し、応答を待ちます。pingによって、次のいずれかの応答が戻ります。

• 正常な応答 ― 正常な応答（ hostname はアライブ）は、ネットワーク トラフィックよって異なりますが、1〜10秒以内に発生します。
• 宛先が応答しない ― ホストが応答しない場合は、 no-answer メッセージが戻ります。
• 不明ホスト ― ホストが存在しない場合は、 unknown host メッセージが戻ります。
• 宛先に到達不能 ― 指定されたネットワークにデフォルト ゲートウェイが到達できない場合は、 destination-unreachable メッセージが戻ります。
• ネットワークまたはホストに到達不能 ― ホストまたはネットワークのルート テーブルにエントリがない場合は、 network or host unreachable メッセージが戻ります。

pingの実行

別のIPサブネットワーク内のホストにpingを実行する場合は、ネットワークへのスタティック ルートを定義するか、またはこれらのサブネット間でルーティングされるようにIPルーティングを設定する必要があります。詳細については、 IPユニキャスト ルーティングの設定 を参照してください。

IPルーティングは、デフォルトではすべてのスイッチでディセーブルになります。IPルーティングをイネーブルにする場合、または設定する必要がある場合は、 IPユニキャスト ルーティングの設定 を参照してください。

ネットワーク上の別のデバイスに対してスイッチからpingを実行するには、イネーブルEXECモードで次の手順を実行します。