Catalyst 2960-L シリーズ スイッチ、Cisco IOS リリース 15.2(7)Ex リリースノート

スイッチのモデル

光モジュール

Catalyst 2960-L スイッチは、さまざまな光モジュールをサポートしています。サポートされるオプティカルモジュールのリストは定期的に更新されます。最新の SFP+ および SFP モジュールの互換性に関する情報については、次の URL の表を参照してください。

http://www.cisco.com/c/en/us/td/docs/interfaces_modules/transceiver_modules/compatibility/matrix/GE_Tx_Matrix.html

ソフトウェアのバージョンとフィーチャ セットの確認

Cisco IOS イメージは、Cisco IOS リリース番号で指定されたディレクトリ内に bin ファイルとして保存されます。Web 管理に必要なファイルはサブディレクトリに格納されます。イメージはシステム ボードのフラッシュ デバイス（flash:）に格納されます。

show version 特権 EXEC コマンドを使用すると、スイッチで稼働しているソフトウェアバージョンを参照できます。

（注） show version の出力にはスイッチで稼働しているソフトウェアイメージが常に表示されますが、最後に表示されるモデル名は工場出荷時の設定であり、ソフトウェアライセンスをアップグレードしても変更されません。

また、 dir filesystem : 特権 EXEC コマンドを使用して、フラッシュメモリに保存したその他のソフトウェアイメージのディレクトリ名を表示することもできます。

ソフトウェア イメージ

サポート サービスの契約をお持ちでソフトウェア ライセンスを注文した場合やスイッチを注文した場合は、ユニバーサル ソフトウェア イメージと特定のソフトウェア ライセンスが提供されます。

運用の容易さ

• Cisco Catalyst Smart Operations は、LAN の導入、設定、およびトラブルシューティングを簡素化する包括的な機能セットです。Catalyst Smart Operations を使用すると、運用コストを削減しながら、スイッチのゼロタッチインストールおよび交換、迅速なアップグレード、およびトラブルシューティングが実現されます。Catalyst Smart Operations は、Auto Smartports、Smart Configuration、および Smart Troubleshooting で構成され、次のように運用効率を向上させます。

– Cisco Auto Smartports：デバイスがスイッチポートに接続されると自動設定を行います。これにより、ネットワーク上でのデバイスの自動検出とプラグアンドプレイが実現します。

– Cisco Smart Configuration：スイッチのグループを一元的に管理すると共に、コンフィギュレーション ファイルをファイルサーバまたはスイッチにアーカイブおよびバックアップして、シームレスなゼロ タッチスイッチ交換を行う機能も追加します。

– Cisco Smart Troubleshooting：汎用オンライン診断（GOLD）や オンボード障害ロギング（OBFL）など、スイッチ内で使用できるデバッグ診断コマンドとシステムヘルスチェックを豊富に提供します。

– Auto Configuration：エンドポイントデバイスのタイプに基づいてエンドポイントに提供するネットワークアクセスのレベルを決定します。

• Cisco Prime Infrastructure は、シスコネットワークの管理の大部分を自動化できるツールのセットです。これは、device pack1 (2.1) 4 でサポートされています。
• インターフェイス テンプレートは、複数のコマンドを同時に設定してターゲット（インターフェイスなど）に関連付けるメカニズムを提供します。インターフェイス テンプレートは、特定のポートに適用できる設定またはポリシーのコンテナです。

ネットワーク セキュリティ

Cisco Catalyst 2960-L シリーズスイッチは、ネットワークへのアクセスを制限して脅威を軽減するための幅広いセキュリティ機能を提供します。

• ポートセキュリティ：MAC アドレスに基づいてアクセスポートまたはトランクポートへのアクセスを保護します。学習される MAC アドレスの数を制限して、MAC アドレスのフラッディングを阻止します。
• 信頼できないホストと DHCP サーバの間の信頼できない DHCP メッセージをフィルタリングする DHCP スヌーピング。
• 不正な ARP 要求や応答を同じ VLAN 上のその他のポートにリレーしないことにより、スイッチに対する悪意のある攻撃を回避するためのダイナミック ARP インスペクション（DAI）。
• 柔軟な認証：802.1X、MAC 認証バイパス、Web 認証など、複数の認証機構を一貫した単一の構成で使用できます。
• オープン モード：802.1X を運用する使いやすい環境を構築します。
• 非同期ポリシー管理のための包括的な RADIUS 認可変更機能。
• シスコ標準および拡張 IP セキュリティルータ ACL：ルーティング インターフェイス上に、コントロールプレーンおよびデータプレーンのトラフィックを対象とするセキュリティポリシーを定義します。IPv6 ACL を適用して IPv6 トラフィックをフィルタリングできます。
• ポートベースの ACL：レイヤ 2 インターフェイスで個々のスイッチポートにセキュリティポリシーを適用できます。
• Secure Shell（SSH）プロトコルおよび Simple Network Management Protocol バージョン 3。
• （SNMPv3 により）Telnet セッションや SNMP セッション中に管理者のトラフィックを暗号化することにより、ネットワークセキュリティを確保します。SSH プロトコル、Kerberos、および SNMPv3 暗号化バージョンでは、米国の輸出規制の関係で、特別な暗号化ソフトウェアが必要です。
• スイッチドポートアナライザ（SPAN）ポートでの双方向データサポート：Cisco Intrusion Detection を実現します。
• TACACS+ および RADIUS 認証：スイッチの一元制御を可能にし、不正なユーザが構成を変更することを制限します。
• MAC アドレス通知：ユーザのネットワークへの追加またはネットワークからの削除を管理者に通知します。
• コンソールアクセスへのマルチレベルのセキュリティ：不正なユーザがスイッチ構成を変更することを阻止します。
• ブリッジ プロトコル データ ユニット（BPDU）ガード：BPDU が受信されると、不測のトポロジループを回避するために、スパニングツリー PortFast 対応インターフェイスをシャットダウンします。
• IGMP フィルタリング：非加入者を除外し、同時に使用できるマルチキャストストリーム数をポート単位で制限することによって、マルチキャスト認証を実行できます。
• 802.1x モニタモード：有線のユーザまたはデバイスに影響を与えることなく、有線インフラストラクチャ全体で、監査モードで認証を有効にすることができます。これにより、IT 管理者は、デバイスの再設定が必要な場合や、802.1x サプリカントがない場合に、アクセスおよびシステムメッセージのロギングを許可することで、802.1x の移行をスムーズに管理できます。

展開機能と制御機能

• Dynamic Host Configuration Protocol（DHCP）：ブートサーバによって複数のスイッチの DHCP を自動的に設定できるため、スイッチを容易に展開できます。
• オートネゴシエーション：すべてのポートで半二重または全二重伝送モードが自動的に選択され、帯域幅が最適化されます。
• ダイナミック トランキング プロトコル（DTP）：全スイッチポートでダイナミックトランクを容易に設定できます。
• ポート集約プロトコル（PAgP）：Cisco Fast EtherChannel グループと Gigabit グループの作成を自動化します。
• Link Aggregation Control Protocol（LACP）：IEEE 802.3ad 準拠のデバイスでイーサネットチャネリングを作成できます。
• Unidirectional Link Detection Protocol（UDLD）およびアグレッシブ UDLD：誤った配線による単方向リンクを可能にします。また、インターフェイスでポート障害を検出して無効にすることもできます。
• IPv4 向けインターネットグループ管理プロトコル（IGMP）v1、v2、v3 スヌーピング。MLD v1 および v2 スヌーピング：マルチキャストストリームへのクライアントの参加と離脱を迅速に処理し、広帯域を必要とするビデオトラフィックを要求者に限定して配信できます。
• 音声 VLAN：独立した VLAN で音声トラフィックを維持することによってテレフォニーの導入を簡素化し、管理とトラブルシューティングを容易にします。
• Embedded Remote Monitoring（RMON）ソフトウェアエージェント：4 つの RMON グループ（履歴、統計、アラーム、およびイベント）をサポートし、トラフィック管理、監視、および分析を強化します。
• レイヤ 2 traceroute：送信元から宛先までのパケットの物理パスを識別することにより、トラブルシューティングが容易になります。
• Trivial File Transfer Protocol（TFTP）：中央ロケーションからダウンロードすることにより、ソフトウェアアップグレードの管理コストが削減されます。
• Network Timing Protocol（NTP）：イントラネットのすべてのスイッチに対して、正確で一貫したタイムスタンプが提供されます。
• ユニキャスト、ブロードキャスト、およびマルチキャストトラフィックのストーム制御：LAN でのパケットフラッディングによるネットワークの中断を防ぎます。
• IEEE 802.1s/w 高速スパニング ツリー プロトコル（RSTP）およびマルチ スパニング ツリー プロトコル（MSTP）：スパニングツリータイマから独立した高速のスパニングツリー コンバージェンスを実現します。また、レイヤ 2 ロードバランシングと分散処理の利点も得られます。
• スイッチポートの自動回復機能（error-disable）：ネットワークエラーで無効になったリンクについて再アクティブ化を自動的に試行します。

Cisco IOS Release 15.2(7)E2 で導入された機能

なし。

Cisco IOS Release 15.2(7)E1 で導入された機能

なし

Cisco IOS Release 15.2(7)E0a で導入された機能

• IPv6 RA Guard：ネットワーク デバイス プラットフォームに到着した不要または不正なルータアドバタイズメント（RA）ガードメッセージを、ネットワーク管理者がブロックまたは拒否できるようにするためのサポートを提供します。
• 拡張 PAgP を使用したデュアル アクティブ検出：スイッチが PAgP EtherChannel 経由で仮想スイッチングシステム（VSS）に接続されている場合、デュアルアクティブ検出用のこの EtherChannel 上で拡張 PAgP を使用して、自動的に VSS クライアントになります。
• サンプリングされた Flow（sFlow）：スイッチやルータを含むデータネットワーク内のリアルタイムトラフィックをモニタできます。sFlow では、トラフィックをモニタするためにスイッチ上の sFlow エージェントソフトウェアでサンプリングメカニズムを使用して、サンプルデータを中央のデータコレクタに転送します。
• Etherchannel 向けの IP ソースガードのサポート：EtherChannel インターフェイスで IP ソースガードを設定できるようになりました。
• SFTP：デバイスは SSH File Transfer Protocol（SFTP）をサポートしています。SFTP クライアント機能は SSH コンポーネントの一部として提供され、対応するデバイスで常に有効になっています。したがって、適切な権限を持つ SFTP サーバのユーザは、デバイスとの間でファイルをコピーできます。

警告についての情報

これらのリリースノートに記載されていない特定の警告に関する情報が必要な場合は、Cisco Bug Toolkit を使用して任意の重大度の警告を見つけることができます。Bug Toolkit を参照するには、次の URL をクリックします。

http://tools.cisco.com/Support/BugToolKit/

不具合を要求しても表示されない場合、その番号の問題が存在しないか、まだお客様に対して表示される記述になっていないか、または、不具合がシスコ社外秘としてマークされている可能性があります。

トラブルシューティング

トラブルシューティングの最新の詳細情報については、次の URL にある Cisco TAC Web サイトを参照してください。

http://www.cisco.com/en/US/support/index.html

[Product Support] > [Switches] をクリックします。目的の製品を選択し、[Troubleshoot] をクリックして、発生している問題に関する情報を確認してください。

Cisco バグ検索ツール

バグ検索ツール（BST）は Bug Toolkit の後継オンラインツールであり、ネットワークリスク管理およびデバイスのトラブルシューティングにおいて効率性を向上させるように設計されています。BST を使用すると、パートナーとお客様は製品、リリース、キーワードに基づいてソフトウェアのバグを検索し、バグ詳細、製品、バージョンなどの主要データを集約することができます。このツールでは、クレデンシャルに基づいてバグをフィルタし、検索入力に関する外部および内部のバグビューを提供することもできます。

このドキュメントに記載されている警告の詳細を表示するには、次の手順を実行します。

1. https://tools.cisco.com/bugsearch で BST にアクセスします（Cisco のユーザ ID とパスワードを使用）。

2. [Search For:] フィールドにバグ ID を入力します。

未解決の警告

解決済みの警告

Cisco IOS Release 15.2(7)E2 で解決済みの不具合

Cisco IOS Release 15.2(7)E1 で解決済みの不具合

Cisco IOS Release 15.2(7)E0a で解決済みの不具合

Cisco および Cisco ロゴは、シスコまたはその関連会社の米国およびその他の国における商標または登録商標です。シスコの商標の一覧は、www.cisco.com/go/trademarks でご確認いただけます。掲載されている第三者の商標はそれぞれの権利者の財産です。「パートナー」という言葉の使用は、シスコとその他の会社の間のパートナーシップ関係を暗示するものではありません。(1110R)

このマニュアルで使用している IP アドレスおよび電話番号は、実際のアドレスおよび電話番号を示すものではありません。マニュアル内の例、コマンド出力、ネットワークトポロジ図、およびその他の図は、説明のみを目的として使用されています。説明の中に実際のアドレスおよび電話番号が使用されていたとしても、それは意図的なものではなく、偶然の一致によるものです。

©2020 Cisco Systems, Inc. All rights reserved.