Cisco Application Control Engine モジュール アドミニストレーション ガイド Software Version A2(1.0)

管理アカウント パスワードのリセット

ACE の管理アカウントのパスワードを忘れて、ACE にアクセスできない場合は、ACE の初期ブート シーケンス中に admin パスワードを回復することができます。Admin ユーザのパスワードを出荷時のデフォルト値 admin にリセットするには、コンソール ポートを介して ACE にアクセスする必要があります。

（注） コンソール ポートを介してアクセスできるのは、Admin コンテキストのみです。

パスワードをリセットして、Admin ユーザが ACE にアクセスできるようにする手順は、次のとおりです。

ステップ 1 Catalyst 6500 シリーズ スイッチのコンソール ポートに接続します。

ステップ 2 前面パネルのコンソール ポートを介して、ACE とのセッションを開始します。

ステップ 3 Catalyst 6500 シリーズ CLI から ACE をリブートします。詳細については、「ACE の再起動」を参照してください。

ステップ 4 ブート プロセス中に、コンソール端末に出力が表示されます。端末に [Waiting for 3 seconds to enter setup mode...]（セットアップ モードに入るまで 3 秒間待機中です...）というメッセージが表示されたら、 ESC キーを押します（次の例を参照）。セットアップ モードが開始します。タイミングを逃した場合は、ACE が適切にブートするまで待機し、Catalyst 6500 シリーズ CLI から ACE をリブートします。その後、 ESC キーを押して、セットアップ モードへのアクセスを再試行してください。

ステップ 5 admin パスワードをリセットするかどうかが確認されます。 y を入力します。
[Resetting admin password to factory default]（管理パスワードを工場出荷時のデフォルトにリセットしています）というメッセージが表示されます。ACE のスタートアップ コンフィギュレーションから、admin ユーザ パスワードの設定が削除され、パスワードが出荷時のデフォルト値 admin にリセットされます。

ブート プロセスが通常どおり継続し、ログイン プロンプトで admin パスワードを入力できるようになります。

時間帯の設定

ACE の時間帯を設定するには、コンフィギュレーション モードで clock timezone コマンドを使用します。ACE では、時間がCoordinated Universal Time （UTC; 世界標準時）オフセットとして内部的に保持されています。

このコマンドの構文は、次のとおりです。

clock timezone { zone_name { + | - } hours minutes } | { standard timezone }

キーワード、引数、およびオプションは次のとおりです。

• zone_name -- 時間帯が有効な場合に表示される、8 文字の時間帯の名前（PDT など）。 表1-1 に、 zone_name 引数に使用できる一般的な時間帯の略語を示します。

• hours -- 時間帯の UTC からのオフセット有効範囲は -23 ～ 23 です。

• minutes -- 時間帯の分単位の UTC からのオフセット有効範囲は 0 ～ 59 分です。

• standard timezone -- 一般的な時間帯、および適用可能な UTC 時間オフセットの一覧を表示します。有効な選択肢は次のとおりです。

– AKST -- アラスカ標準時（UTC - 9 時間）

– AST -- 大西洋標準時（UTC - 4 時間）

– BST -- 英国夏時間（UTC + 1 時間）

– CEST -- 中央ヨーロッパ夏時間（UTC + 2 時間）

– CET -- 中央ヨーロッパ標準時（UTC + 1 時間）

– CST -- 米国中部標準時（UTC - 6 時間）

– CST -- オーストラリア中部標準時（UTC + 9.5 時間）

– EEST -- 東ヨーロッパ夏時間（UTC + 3 時間）

– EET -- 東ヨーロッパ時間（UTC + 2 時間）

– EST -- 米国東部標準時（UTC - 5 時間）

– GMT -- グリニッジ標準時（UTC）

– HST -- ハワイ標準時（UTC - 10 時間）

– IST -- アイルランド夏時間（UTC + 1 時間）

– MSD -- モスクワ夏時間（UTC + 4 時間）

– MSK -- モスクワ時間（UTC + 3 時間）

– MST -- 山岳標準時（UTC - 7 時間）

– PST -- 太平洋標準時（UTC - 8 時間）

– WEST -- 西ヨーロッパ夏時間（UTC + 1 時間）

– WST -- オーストラリア西部標準時（UTC + 8 時間）

表1-1 に、 zone_name 引数に指定できる一般的な時間帯の略語を示します。

たとえば、時間帯を PST に設定し、UTC オフセットを -8 時間に設定するには、次のように入力します。

クロックの時間帯設定を削除するには、このコマンドの no 形式を使用します。たとえば、次のように入力します。

夏時間の調整

時間を夏時間に自動変更するように ACE を設定するには、コンフィギュレーション モードで clock summer-time コマンドを使用します。

このコマンドの最初の部分は夏時間の開始時期、2 番めの部分は夏時間の終了時期を指定します。すべての時間はローカル時間帯に対する相対的な値です。開始時間は標準時に対する相対的な時間、終了時間は夏時間に対する相対的な時間です。開始月が終了月よりあとの場合は、南半球であると想定されます。

このコマンドの構文は、次のとおりです。

clock summer-time { daylight_timezone_name start_week s tart_day start_month start_time end_week end_day end_month end_time daylight_offset | standard timezone }

キーワード、引数、およびオプションは次のとおりです。

• daylight_timezone_name -- 夏時間が有効な場合に表示される 8 文字の時間帯名（PDT など）。 daylight_timezone_name 引数で使用される一般的な時間帯の略語については、 表1-1 を参照してください。

• start_week end_week -- 1 ～ 5 の範囲の週

• start_day end_day -- 日曜から土曜までの曜日

• start_month end_month -- 1 月から 12 月までの月

• start_time end_time -- 時間および分で指定された 24 時間形式の時間

• daylight_offset -- 夏時間中に追加される分数。有効エントリは、1 ～ 1440 です。

• standard timezone -- 一般的な時間帯、適用可能な夏時間開始日と終了日、および夏時間オフセットの一覧を表示します。有効な選択肢は次のとおりです。

– ADT -- 大西洋夏時間：4 月第 1 日曜午前 2 時～ 10 月最終日曜午前 2 時（+ 60 分）

– AKDT -- アラスカ夏時間：4 月第 1 日曜午前 2 時～ 10 月最終日曜午前 2 時（+ 60 分）

– CDT -- 米国中部夏時間：4 月第 1 日曜午前 2 時～ 10 月最終日曜午前 2 時（+ 60 分）

– EDT -- 米国東部夏時間：4 月第 1 日曜午前 2 時～ 10 月最終日曜午前 2 時（+ 60 分）

– MDT -- 山岳部夏時間：4 月第 1 日曜午前 2 時～ 10 月最終日曜午前 2 時（+ 60 分）

– PDT -- 米国太平洋夏時間：4 月第 1 日曜午前 2 時～ 10 月最終日曜午前 2 時（+ 60 分）

たとえば、夏時間の開始日を 4 月の第 1 日曜の午前 2 時、終了日を 10 月の最終日曜の午前 2 時、夏時間オフセットを 60 分に指定するには、次のように入力します。

クロックの夏時間設定を削除するには、このコマンドの no 形式を使用します。たとえば、次のように入力します。

システム クロック設定の表示

ACE のシステム クロックを表示するには、EXEC モードで show clock コマンドを使用します。

このコマンドの構文は、次のとおりです。

show clock

次に、現在のクロック設定の出力例を示します。

端末表示属性の設定

コンソール セッション中に、端末に表示する情報の行数および幅を指定できます。表示画面の最大行数は、511 カラムです。端末表示を設定するには、EXEC モードで terminal コマンドを使用します。terminal コマンドを使用すると、コマンド出力の表示幅を設定できます。

このコマンドの構文は、次のとおりです。

terminal { length lines | monitor | session-timeout minutes | terminal-type text | width characters }

キーワード、引数、およびオプションは次のとおりです。

• length lines -- 現在の端末画面に表示される行数を設定します。このコマンドは、コンソール ポート専用です。Telnet および SSH セッションの場合、長さは自動的に設定されます。有効なエントリは、0 ～ 511 です。デフォルトは 24 行です。0 を選択した場合、ACE はスクロールし続けます（一時停止しません）。

• monitor -- 端末に現在の端末およびセッションの syslog 出力を表示します。端末にさまざまなレベルの syslog メッセージを表示できるようにするには、logging monitor コマンドを使用します（詳細については、『 Cisco Application Control Engine Module System Message Guide 』を参照）。

• session-timeout minutes -- 無活動タイムアウトを分単位で指定して、ACE の現在の端末セッションの自動ログアウト時間を設定します。無活動期間がこのコマンドで設定された時間制限を超えると、ACE はセッションを閉じて、終了します。有効範囲は 0 ～ 525600 です。デフォルト値は 5 分です。 terminal session-timeout 値を 0 に設定すると、この機能はディセーブルになり、ACE の終了を選択するまで端末はアクティブなままになります。この変更内容はコンフィギュレーション ファイルに保存されません。

（注） login timeout コマンドを設定すると、terminal session-timeout の設定が上書きされます（「ACE の無活動タイムアウトの設定」を参照）。

• terminal-type text -- ACE へのアクセスに使用される端末の名前およびタイプを指定します。Telnet または SSH セッションで不明な端末タイプが指定された場合は、デフォルトで VT100 端末が使用されます。1 ～ 80 文字の英数字からなるテキスト ストリングを指定します。

• width characters -- 現在の端末画面に表示される文字数を設定します。このコマンドは、コンソール ポート専用です。Telnet および SSH セッションの場合、幅は自動的に設定されます。有効なエントリは 24 ～ 512 です。デフォルトは 80 カラムです。

たとえば、VT200 端末を指定し、画面行数を 35、文字数を 250 に設定するには、次のように入力します。

たとえば、現在のセッションの端末タイムアウトを 600 分に指定するには、次のように入力します。

画面行の長さなどの端末設定をデフォルト値にリセットするには、このコマンドの no 形式を使用します。

たとえば、現在の端末のモニタリング セッションを開始するには、次のように入力します。

現在の端末のモニタリング セッションを停止するには、次のように入力します。

コンソール端末の設定を表示するには、show terminal EXEC モード コマンドを使用します。たとえば、次のように入力します。

端末行の設定

ここでは、コンソールまたは仮想端末を介して ACE にアクセスするように端末行を設定する方法について説明します。内容は次のとおりです。

• コンソール回線の設定

• 仮想端末回線の設定

コンソール回線の設定

コンソール ポートは ACE の非同期シリアル ポートです。このポートを使用すると、モジュールに直接アクセスし、RJ-45 コネクタの付いた標準 RS-232 ポートを介して初期設定を実行できます。このポートに接続されたすべてのデバイスには、非同期伝送能力が必要です。接続する場合は、端末を 9600 ボー、8 データ ビット、1 ストップ ビット、パリティなしに設定する必要があります。

コンソール インターフェイスを設定するには、 line console コンフィギュレーション モード コマンドを使用します。コンソール コンフィギュレーション モードが表示されます。

コンソール コンフィギュレーション モードでライン コンソールを設定するには、次のコマンドを 1 つまたは複数指定します。

• databits number -- 文字あたりのデータ ビット数を指定します。有効範囲は 5 ～ 8 です。デフォルト値は 8 データ ビットです。

• parity -- コンソール接続のパリティを設定します。サポートされているパリティは次のとおりです。 even （偶数パリティ）、 none （パリティなし）、または odd （奇数パリティ）デフォルトは none です。

• speed speed -- シリアル コンソールの送受信速度を設定します。有効範囲は 110 ～ 115200 ボーです（110、150、300、600、1200、2400、4800、9600、19200、28800、38400、57600、または 115200）。デフォルトは 9600 ボーです。

• stopbits -- コンソール接続のストップ ビットを設定します。有効値は 1 または 2 ストップ ビットです。デフォルトは 1 ストップ ビットです。

たとえば、ACE のコンソール ラインを設定するには、次のように入力します。

設定されたコンソール ラインの設定をディセーブルにするには、このコマンドの no 形式を使用します。たとえば、次のように入力します。

ACE に設定されたコンソール設定を確認するには、 show line console EXEC モード コマンドを使用します。

このコマンドの構文は、次のとおりです。

show line console [ connected ]

オプションの connected キーワードを指定すると、物理接続のステータスが表示されます。

たとえば、設定されたコンソールの内容を表示するには、次のように入力します。

仮想端末回線の設定

仮想端末回線を使用すると、ACE にリモートにアクセスできます。仮想端末回線にはコンソール ポートが関連付けられていません。ACE にアクセスするには、Catalyst 6500 シリーズ スイッチの仮想ポートを使用します。

仮想端末回線を設定するには、line vty コンフィギュレーション モード コマンドを使用します。ライン コンフィギュレーション モードが開始します。回線ごとの端末セッションの最大数を設定するには、session-limit コマンドを使用します。

このコマンドの構文は、次のとおりです。

session-limit number

number 引数は、回線ごとの端末セッションの最大数を設定します。有効範囲は 1 ～ 251 です。

たとえば、仮想端末回線を設定するには、次のように入力します。

設定された仮想端末回線の設定をディセーブルにするには、このコマンドの no 形式を使用します。たとえば、次のように入力します。

指定された vty セッションを閉じるには、EXEC モードで clear line コマンドを使用します。このコマンドの構文は、次のとおりです。

clear line vty_name

vty_name 引数は、VTY セッションの名前を指定します。仮想端末の名前を 64 文字以下で入力します。

たとえば、指定された vty セッションを閉じるには、次のように入力します。

コンフィギュレーション レジスタのブート方式の設定

ROMmon コードは、起動時、リセット時、または重大な例外が発生したときに実行されます。ACE で ROMmon モードが開始されるのは、有効なシステム イメージがなかった場合、フラッシュ メモリ内のコンフィギュレーションが壊れていた場合、またはコンフィギュレーション レジスタが ROMmon モードを開始するように設定されていた場合です。

（注） ROMmon モードを手動で開始するには、ACE を再起動し、起動から 60 秒以内に Break キーを押します。端末サーバから ACE に接続している場合は、エスケープによって Telnet プロンプトを表示し、 send break コマンドを入力すると、ROMmon モードに移行できます。

次回の起動時に ACE で使用されるブート方式を変更するには、ソフトウェア コンフィギュレーション レジスタのブート フィールドを設定します。コンフィギュレーション レジスタによって、ACE のブート方式、およびシステム イメージの保管場所が決まります。ブート フィールドを変更することにより、起動時にデフォルトのシステム イメージを使用しないで、強制的に特定のシステム イメージをブートさせることができます。

コンフィギュレーション レジスタの設定を変更するには、 config-register コンフィギュレーション コマンドを使用します。このコマンドが作用するのは、ブート フィールドを制御するコンフィギュレーション レジスタ ビットだけです。他のビットの設定は変わりません。

このコマンドの構文は、次のとおりです。

config-register value

value 引数は、次回に ACE を再起動するときに使用するコンフィギュレーション レジスタ値を表します。サポートされている value のエントリは、次のとおりです。

• 0 -- リブート時に、ROMmon プロンプトが表示されます。ACE は、起動後も ROMmon モードのままです。

• 1 -- リブート時に、ACE は BOOT 環境変数で識別されるシステム イメージをブートします（「BOOT環境変数の設定」を参照）。BOOT 環境変数は、起動時に ACE の起動元となる各種デバイス上のイメージ ファイルのリストを指定します。ACE がエラーを検出するか、またはイメージが無効な場合は、別のイメージ（指定されている場合）を試行します。別のイメージでもブートに失敗する場合は、ROMmon モードに戻ります。

ROMmon プロンプトから ACE をブートする方法については、「ROMmon プロンプトからの ACE のブート」を参照してください。

たとえば、リブート時に BOOT 環境変数で識別されたシステム イメージをブートするようにコンフィギュレーション レジスタのブート フィールドを設定するには、次のように入力します。

ROMmon プロンプトからの ACE のブート

config-register コマンドで値 0 を指定した場合、ACE はリロード時または電源の再投入時に強制的に ROMmon モードを開始します。ブートするイメージ ファイルの場所を指定しないかぎり、ACE は ROMmon モードのままです。

ACE では、ROMmon プロンプトからモジュールをブートする方式を 2 つサポートしています。

• ROMmon モードでコンフィギュレーション レジスタ設定を手動で変更するには、 confreg コマンドを使用して、そのあとに値 0 または 1 を指定します。

• 画面上のプロンプトを使用してブート特性を変更するには、値を指定しないで、 confreg コマンドを使用します。

特定のシステム イメージから手動でブートするように ACE を設定するには、 confreg コマンドを使用して、コンフィギュレーション レジスタ値に 1 を指定します。ACE がブートに使用するシステム イメージ ファイルの名前を識別します。

confreg 値に 0 を指定した場合は、ACE のブート時に ROMmon プロンプトが表示されます。

たとえば、ROMmon プロンプトで confreg コマンドを使用して、c6ace-t1k9-mzg.3.0.0_A0_2.48.bin システム イメージからブートするように ACE を設定するには、次のように入力します。

BOOT 変数で指定されたイメージから自動的にブートするように ACE を設定するには（「BOOT環境変数の設定」を参照）、コンフィギュレーション レジスタ値を指定しないで confreg コマンドを使用して、Configuration Summary メニューベース ユーティリティを起動します。その後、BOOT 環境変数で識別されるシステム イメージからブートするように ACE を設定できます（「BOOT環境変数の設定」参照）。

たとえば、 confreg コマンドを使用して、ACE のブート特性を変更するためのプロンプトを画面に表示するには、次のようにします。

たとえば、 confreg コマンドを使用して、c6ace-t1k9-mzg.3.0.0_A0_2.48.bin システム イメージからブートするように ACE を設定するには、次のように入力します。

BOOT環境変数の設定

BOOT 環境変数は、起動時に ACE の起動元となる各種デバイス上のイメージ ファイルのリストを指定します。BOOT 環境変数に複数のイメージを追加すると、フェールセーフ ブート設定が得られます。最初のファイルで ACE をブートできなかった場合、BOOT 環境変数で次に指定されているイメージが試行され、ACE がブートするかブートを試行するイメージがなくなるまで、この作業が順番に繰り返されます。ブートできる有効なイメージがない場合、ACE は ROMmon モードを開始して、ユーザが手動でブート イメージを指定できるようにします。

ACE は、BOOT環境変数に追加された順序で、イメージを保管および実行します。起動時のイメージ試行順序を変更する場合は、BOOT 環境変数のイメージを追加または消去して、適切な順序になるようにするか、BOOT 環境変数全体を一度消去してから、変更したい順序でリストを再度定義します。

BOOT 環境変数を設定するには、 boot system image: コマンドを使用します。このコマンドの構文は、次のとおりです。

boot system image: image_name

image_name 引数は、システム イメージ ファイルの名前を指定します。指定したファイルが存在しない場合（たとえば、間違ったファイル名を入力した場合など）は、ブートストリングにファイル名が付加され、[Warning: File not found but still added in the bootstring]（警告：ファイルが見つかりませんが、ブートストリングに追加します）というメッセージが表示されます。指定したファイルが存在するにもかかわらず、有効なイメージでない場合は、ブートストリングにファイルが追加されないで、[Warning: file found but it is not a valid boot image]（警告：ファイルが見つかりませんが、ブート イメージが有効ではありません）というメッセージが表示されます。

たとえば、BOOT 環境変数を設定するには、次のように入力します。

ACE のブート設定の表示

現在の BOOT 環境変数およびコンフィギュレーション レジスタ設定を表示するには、EXEC モードで show bootvar コマンドを使用します。

たとえば、BOOT 環境変数の設定を表示するには、次のように入力します。

CLI からの ACE の再起動

CLI から直接 ACE をリブートして、コンフィギュレーションをリロードするには、EXEC モードでreload コマンドを使用します。 reload コマンドを実行すると、ACE はリブートし、ハードウェアとソフトウェアの両方に完全に電源が再投入されます。リセット プロセスには数分間かかる場合があります。 reload コマンドを入力すると、ACE とのオープンな接続がすべて切断されます。

reload を指定した場合は、確認を促すプロンプトが表示され、ACE のコールド リスタートが実行されます。

Catalyst CLI からの ACE の再起動

Catalyst 6500 シリーズ CLI から ACE を再起動するには、 hw-module コマンドを使用します。このコマンドの構文は、次のとおりです。

hw-module module mod_num reset

引数およびキーワードは次のとおりです。

• module mod_num -- ACE が搭載された Catalyst 6500 シリーズ シャーシの指定スロット番号内のモジュールに、コマンドを適用します。

• reset -- 指定されたモジュールをリセットします。

たとえば、Catalyst 6500 シリーズ CLI を使用して シャーシのスロット 3 に搭載された ACE をリセットするには、次のように入力します。

Enter キーを押して、再起動処理について確認します。