Catalyst 2960-X および 2960-XR シリーズ スイッチ、Cisco IOS リリース 15.2(6)Ex リリースノート

スイッチのモデル

光モジュール

Catalyst スイッチは、さまざまなオプティカルモジュールをサポートしています。サポートされるオプティカルモジュールのリストは定期的に更新されます。最新の SFP+ および SFP モジュールの互換性に関する情報については、次の URL の表を参照してください。

http://www.cisco.com/en/US/products/hw/modules/ps5455/products_device_support_tables_list.html

ハードウェア要件

ソフトウェア要件

• Windows 7 以降。
• JavaScript が有効になっている Internet Explorer 6.0、7.0、Firefox バージョン 27.0 以前。

クラスタの互換性

デバイスマネージャからスイッチクラスタを作成したり管理したりすることはできません。スイッチクラスタの作成と管理には、コマンドライン インターフェイス（CLI）または Network Assistant アプリケーションを使用します。

スイッチクラスタを作成したり、スイッチをクラスタに追加したりする場合は、次のガイドラインに従ってください。

• クラスタ内で最もハイエンドなスイッチをコマンドスイッチとして設定することを推奨します。
• Network Assistant を使用してクラスタを管理する場合は、最新のソフトウェアを使用するスイッチをコマンドスイッチとする必要があります。
• スタンバイコマンドスイッチはコマンドスイッチと同じタイプである必要があります。たとえば、コマンドスイッチが Catalyst 2960-X スイッチの場合、すべてのスタンバイコマンドスイッチが Catalyst 2960-X スイッチである必要があります。

クラスタリングの」詳細については、『 Getting Started with Cisco Network Assistant 』、『 Release Notes for Cisco Network Assistant 』、Cisco-enhanced EtherSwitch サービスモジュールのマニュアル、ソフトウェア コンフィギュレーション ガイド、およびコマンドリファレンスを参照してください。

Cisco Network Assistant の互換性

Cisco IOS リリース 15.2(6)E では Cisco Network Assistant サポートはリリースバージョン 5.8.9 以降で使用できます。

次の URL から Cisco Network Assistant をダウンロードできます。
http://www.cisco.com/pcgi-bin/tablebuild.pl/NetworkAssistant

Cisco Network Assistant の詳細については、Cisco.com の『 Release Notes for Cisco Network Assistant 』を参照してください。

ソフトウェアのバージョンとフィーチャセットの確認

Cisco IOS イメージは、Cisco IOS リリース番号で指定されたディレクトリ内に bin ファイルとして保存されます。Web 管理に必要なファイルはサブディレクトリに格納されます。イメージはシステム ボードのフラッシュ デバイス（flash:）に格納されます。

show version 特権 EXEC コマンドを使用すると、スイッチで稼働しているソフトウェアバージョンを参照できます。

（注） show version の出力にはスイッチで稼働しているソフトウェアイメージが常に表示されますが、最後に表示されるモデル名は工場出荷時の設定であり、ソフトウェアライセンスをアップグレードしても変更されません。

また、 dir filesystem : 特権 EXEC コマンドを使用して、フラッシュメモリに保存したその他のソフトウェアイメージのディレクトリ名を表示することもできます。

ソフトウェア イメージ

サポートサービスの契約をお持ちでソフトウェアライセンスを注文した場合やスイッチを注文した場合は、ユニバーサル ソフトウェア イメージと特定のソフトウェアライセンスが提供されます。

運用の容易さ

• Cisco Catalyst Smart Operations は、LAN の導入、設定、およびトラブルシューティングを簡素化する包括的な機能セットです。Cisco Catalyst Smart Operations を使用すると、運用コストを削減しながら、スイッチのゼロタッチインストールおよび交換、迅速なアップグレード、およびトラブルシューティングが実現されます。Catalyst Smart Operations は、Smart Install、Auto Smartports、Smart Configuration、および Smart Troubleshooting で構成され、次のように運用効率を向上させます。

– Cisco Smart Install：Cisco IOS ソフトウェアイメージとスイッチの構成をユーザによる介入を必要とせずに設定できる透過的なプラグ & プレイテクノロジーです。動的な IP アドレス割り当てと他のスイッチの補助を利用してインストールを容易にし、透過的なネットワークプラグ & プレイを実現します。

– Cisco Auto Smartports：デバイスがスイッチポートに接続されると自動設定を行います。これにより、ネットワーク上でのデバイスの自動検出とプラグ & プレイが実現します。

– Cisco Smart Configuration：スイッチのグループを一元的に管理すると共に、コンフィギュレーション ファイルをファイルサーバまたはスイッチにアーカイブおよびバックアップして、シームレスなゼロタッチスイッチ交換を行う機能も追加します。

– Cisco Smart Troubleshooting：Generic Online Diagnostics（GOLD）や Onboard Failure Logging（OBFL）など、スイッチ内で使用できるデバッグ診断コマンドとシステムヘルスチェックを豊富に提供します。

• Flexible NetFlow を使用すると、ネットワークトラフィックをモニタリング、キャプチャ、および記録し、さらなる解析が可能です。Flexible NetFlow サポートは、Catalyst 2960-X および 2960-XR シリーズスイッチの Cisco ONE for Access または DNA Essentials ライセンスで使用できます。
• Cisco Prime Infrastructure は、シスコネットワークの管理の大部分を自動化できるツールのセットです。これは、device pack1 (2.1) 4 でサポートされています。

ネットワークセキュリティ

Cisco Catalyst 2960-X シリーズスイッチは、ネットワークへのアクセスを制限して脅威を軽減するための幅広いセキュリティ機能を提供します。

• ポートセキュリティ：MAC アドレスに基づいてアクセスポートまたはトランクポートへのアクセスを保護します。学習される MAC アドレスの数を制限して、MAC アドレスのフラッディングを阻止します。
• 信頼できないホストと DHCP サーバの間の信頼できない DHCP メッセージをフィルタリングする DHCP スヌーピング。
• DHCP スヌーピングデータベース、および IP ソースバインディングに基づいてトラフィックをフィルタリングすることにより、非ルーテッドインターフェイスでのトラフィックを制限する IP ソースガード。
• 不正な ARP 要求や応答を同じ VLAN 上のその他のポートにリレーしないことにより、スイッチに対する悪意のある攻撃を回避するためのダイナミック ARP インスペクション（DAI）。
• 柔軟な認証：802.1X、MAC 認証バイパス、Web 認証など、複数の認証機構を一貫した単一の構成で使用できます。
• オープンモード：802.1X を運用する使いやすい環境を構築します。
• 非同期ポリシー管理のための包括的な RADIUS 認可変更機能。
• ユニキャスト RPF（Reverse Path Forwarding）：送信元 IP アドレスを持たない IP パケットを廃棄することで、ネットワークへの不正またはなりすまし（スプーフされた）IP 送信元アドレスの侵入によって起こる問題を軽減します。
• シスコのセキュリティ VLAN ACL：すべての VLAN に適用され、不正なデータフローが VLAN 内でブリッジされることを防止できます。
• シスコ標準および拡張 IP セキュリティルータ ACL：ルーティング インターフェイス上に、コントロールプレーンおよびデータプレーンのトラフィックを対象とするセキュリティポリシーを定義します。IPv6 ACL を適用して IPv6 トラフィックをフィルタリングできます。
• ポートベースの ACL：レイヤ 2 インターフェイスで個々のスイッチポートにセキュリティポリシーを適用できます。
• Secure Shell（SSH）プロトコル、Kerberos および Simple Network Management Protocol バージョン 3。
• （SNMPv3 により）Telnet セッションや SNMP セッション中に管理者のトラフィックを暗号化することにより、ネットワークセキュリティを確保します。SSH プロトコル、Kerberos、および SNMPv3 暗号化バージョンでは、米国の輸出規制の関係で、特別な暗号化ソフトウェアが必要です。
• スイッチドポートアナライザ（SPAN）ポートでの双方向データサポート：Cisco Intrusion Detection を実現します。
• 侵入者が検出されたときにアクションを実行するシステム（IDS）。
• TACACS+ および RADIUS 認証：スイッチの一元制御を可能にし、不正なユーザが構成を変更することを制限します。
• MAC アドレス通知：ユーザのネットワークへの追加またはネットワークからの削除を管理者に通知します。
• コンソールアクセスへのマルチレベルのセキュリティ：不正なユーザがスイッチ構成を変更することを阻止します。
• ブリッジ プロトコル データ ユニット（BPDU）ガード：BPDU が受信されると、不測のトポロジループを回避するために、スパニングツリー PortFast 対応インターフェイスをシャットダウンします。
• スパニング ツリー ルート ガード（STRG）：ネットワーク管理者の制御下にないエッジデバイスがスパニングツリー プロトコルのルートノードになることを阻止します。
• IGMP フィルタリング：非加入者を除外し、同時に使用できるマルチキャストストリーム数をポート単位で制限することによって、マルチキャスト認証を実行できます。
• TrustSec：セキュリティグループタグの交換プロトコル（SXP）タグを使用して、アイデンティティベースのセキュリティグループによるネットワーク セグメンテーションを可能にします。
• 802.1x モニタモード：有線のユーザまたはデバイスに影響を与えることなく、有線インフラストラクチャ全体で、監査モードで認証を有効にすることができます。これにより、IT 管理者は、デバイスの再設定が必要な場合や、802.1x サプリカントがない場合に、アクセスおよびシステムメッセージのロギングを許可することで、802.1x の移行をスムーズに管理できます。

展開機能と制御機能

• FlexStack Plus テクノロジーは、同種スタック内の最大 8 台のスイッチ と、混在スタック内の最大 4 台のスイッチで構成される復元力の高い単一統合システム（スタック）を作成します。最大 80 Gbps のスタック帯域幅で、スタックはスタックマスターによって管理される単一のスイッチングユニットとして機能します。スタックマスターで障害が発生した場合、スタックの動作を維持したまま新しいスタックマスターが選択されます。新しいスタックマスターは、スタックメンバのプライオリティ値や最小の MAC アドレスなどの要因に基づいて選択されます。
• Dynamic Host Configuration Protocol（DHCP）：ブートサーバによって複数のスイッチの DHCP を自動的に設定できるため、スイッチを容易に展開できます。
• Automatic QoS（AutoQoS）：インターフェイスコマンドおよびグローバルスイッチコマンドの発行により、Cisco IP Phone の検出、トラフィックの分類、および出力キューの設定ができるので、Voice over IP（VoIP）ネットワークにおける QoS 設定が簡素化されます。
• オートネゴシエーション：すべてのポートで半二重または全二重伝送モードが自動的に選択され、帯域幅が最適化されます。
• ダイナミック トランキング プロトコル（DTP）：全スイッチポートでダイナミックトランクを容易に設定できます。
• ポート集約プロトコル（PAgP）：Cisco Fast EtherChannel グループと Gigabit グループの作成を自動化します。
• EtherChannel グループ：別のスイッチ、ルータ、またはサーバにリンクします。LAN Base イメージは、最大 24 個の EtherChannel をサポートします。混在スタックでは、最大 6 つの EtherChannel がサポートされます。IP Lite イメージは、最大 48 個の EtherChannel をサポートします。
• Link Aggregation Control Protocol（LACP）：IEEE 802.3ad 準拠のデバイスでイーサネットチャネリングを作成できます。
• 単方向リンク検出プロトコル（UDLD）：アグレッシブ UDLD と共に機能して、光ファイバケーブルの接続ミスまたはポート障害に起因する単一方向リンクを検出し、光ファイバインターフェイスを無効にすることができます。
• スイッチング データベース マネージャ（SDM）：管理者は、展開固有の要件に基づいて、必要な機能への TCAM メモリの割り当てを自動的に最適化できます。
• ローカルプロキシアドレス解決プロトコル（ARP）：プライベート VLAN エッジと連携し、ブロードキャストを最小限に抑えて、使用可能な帯域幅を最大限に確保します。
• IPv4 向けインターネットグループ管理プロトコル（IGMP）v1、v2、v3 スヌーピング。MLD v1 および v2 スヌーピング：マルチキャストストリームへのクライアントの参加と離脱を迅速に処理し、広帯域を必要とするビデオトラフィックを要求者に限定して配信できます。
• 音声 VLAN：独立した VLAN で音声トラフィックを維持することによってテレフォニーの導入を簡素化し、管理とトラブルシューティングを容易にします。
• Remote Switch Port Analyzer（RSPAN）：レイヤ 2 スイッチネットワーク内のポートを、同じネットワーク内の他のスイッチからリモートモニタリングできます。
• Embedded Remote Monitoring（RMON）ソフトウェアエージェント：4 つの RMON グループ（履歴、統計、アラーム、およびイベント）をサポートし、トラフィック管理、監視、および分析を強化します。
• レイヤ 2 traceroute：送信元から宛先までのパケットの物理パスを識別することにより、トラブルシューティングが容易になります。
• Trivial File Transfer Protocol（TFTP）：中央ロケーションからダウンロードすることにより、ソフトウェアアップグレードの管理コストが削減されます。
• Network Timing Protocol（NTP）：イントラネットのすべてのスイッチに対して、正確で一貫したタイムスタンプが提供されます。

高可用性

• クロススタック EtherChannel：Cisco EtherChannel 技術をスタック内の異なるメンバーに構成して、高い復元力を実現します。
• Flexlink：100 ミリ秒未満のコンバージェンス時間でリンク冗長性を提供します。
• IEEE 802.1s/w 高速スパニング ツリー プロトコル（RSTP）およびマルチ スパニング ツリー プロトコル（MSTP）：スパニングツリータイマから独立した高速のスパニングツリー コンバージェンスを実現します。また、レイヤ 2 ロードバランシングと分散処理の利点も得られます。スタック接続されたユニットは、単一のスパニングツリーノードとして動作します。
• Per-VLAN Rapid Spanning Tree（PVRST+）：スパニングツリーインスタンスを実装しなくても、VLAN 単位のスパニングツリーベースでスパニングツリーを高速に再コンバージェンスできます。
• スイッチポートの自動回復機能（error-disable）：ネットワークエラーで無効になったリンクについて再アクティブ化を自動的に試行します。
• FlexStack Plus：スイッチの冗長性を提供します。

Quality of Service

• MLS QoS は、すべてのインターフェイスにきめ細かいポリシーとクラスを設定する機能を提供します。これらのポリシーには、ポリサー、マーカー、および分類子が含まれます。
• クロススタック QoS：スタック全体について QoS を設定できます。
• 802.1p サービスクラス（CoS）および DiffServ コードポイント（DSCP）フィールドの分類：送信元と宛先の IP アドレス、MAC アドレス、またはレイヤ 4 TCP/UDP ポート番号によって、パケット単位でマーキングと再分類が行われます。
• スタンドアロン（非スタック構成）の設定の場合は、ポートごとに最大 8 つの出力キュー、完全プライオリティキューイング、および非厳格プライオリティキューに 3 つのしきい値マーカーを使用したきめ細かいフローの分離。
• Shaped Round Robin（SRR）スケジューリング：パケットフローの優先順位付けを確立します。
• 厳密に優先順位付けされたキューイング：優先順位が最も高いパケットが、他のトラフィックよりも先に処理されるようにします。
• フローベースのレート制限と、ポートあたり最大 256 個の集約または個別ポリサー。

高パフォーマンスルーティング（IP Lite イメージ）

• IP ユニキャスト ルーティング プロトコル（スタティック、Routing Information Protocol Version 1（RIPv1）、および RIPv2）：小規模ネットワークのルーティング アプリケーションに対応しています。
• 高度な IP ユニキャスト ルーティング プロトコル（ルーティングされたアクセス向け OSPF）：ロードバランシングおよびスケーラブルな LAN の構築に対応しています。IPv6 ルーティング（OSPFv3）をハードウェアでサポートすることで、最大のパフォーマンスを発揮します。
• 等コストルーティング：スタック全体にわたりレイヤ 3 のロードバランシングと冗長性を提供します。
• ポリシーベース ルーティング（PBR）：設定されたルーティングプロトコルとは無関係に、フローを簡単にリダイレクトできるようにして、高度な制御を可能にします。
• ホットスタンバイ ルーティング プロトコル（HSRP）と仮想ルータ冗長プロトコル（VRRP）：ルーティングされたリンク用のダイナミック ロード バランシング機能とフェールオーバー機能を提供します。
• Protocol Independent Multicast（PIM）：IP マルチキャストをサポートします。PIM-SM（PIM Sparse Mode）、PIM-DM（PIM Dense Mode）、PIM Sparse/Dense Mode、および SSM（Source Specific Multicast）などが含まれます。

Cisco IOS Release 15.2(6)E3 で導入された機能

なし。

Cisco IOS Release 15.2(6)E2 で導入された機能

• デジタル証明書を使用した SSHv2 認証：この機能により、SSH プロトコルはユーザとサーバに対して証明書ベースの認証を使用できます。
• サブスクライバとブロードバンド リモート アクセス サーバ（BRAS）の間に配置される Point-to-point protocol on Ethernet 中継エージェント（PPPoE IA）をサポートしています。PPPoE IA は、サービスプロバイダーの BRAS が、アクセススイッチにイーサネットを通じて接続されているエンド ホストを区別するために役立ちます。

Cisco IOS Release 15.2(6)E1 で導入された機能

• Enhanced Interior Gateway Routing Protocol（EIGRP）スタブルーティング：ハブアンドスポークのネットワークトポロジで、ネットワークの安定性を高め、リソース利用率を抑え、スタブルータ構成を簡素化します。
• プラグアンドプレイ（PnP）エージェントでサポートされる AAA コマンド認証：PnP エージェントが強化され、TACACS 認証用または RADIUS 認証用 PnP サーバから渡されたクレデンシャルを使用して、PnP プロビジョニングを正常に完了します。

Cisco IOS Release 15.2(6)E で導入された機能

• IEEE 802.1Q：Cisco Catalyst 2960-X シリーズスイッチは IEEE 802.1Q（Q-in-Q）トンネリング機能をサポートしています。サービスプロバイダーは、この機能を使用して、単一の VLAN を使用して複数の VLAN をもつカスタマーをサポートできます。
• IPv6 ルーティング：OSPFV3 および IPv6 マルチキャスト：PIM：LANBase IPv6 ルーティングは OSPF バージョン 3（OSPVFv3）をサポートしており、IPv6 マルチキャストは Catalyst 2960-X シリーズスイッチで PIM をサポートしています。
• FlexStack-Extended：Cisco Catalyst 2960-X シリーズスイッチおよび Cisco Catalyst 2960-XR シリーズスイッチは FlexStack Extended をサポートしています。FlexStack-Extended は、10 G SFP+ ポートを使用することで短距離接続の問題に対処し、光ケーブルを使用した長距離のスタック構成を可能にします。
• Protocol Independent Multicast（PIM）、Open Shortest Path First（OSPF）、ポリシーベースルーティング（PBR）のサポート：PIM、OSPF および PBR は、Catalyst 2960-X シリーズスイッチで、LANBase ライセンスレベルで使用できます。

不具合に関する情報

これらのリリースノートに記載されていない特定の不具合に関する情報が必要な場合は、Cisco Bug Toolkit を使用して任意の重大度の不具合を見つけることができます。Bug Toolkit を参照するには、次の URL をクリックします。

http://tools.cisco.com/Support/BugToolKit/

不具合を要求しても表示されない場合、その番号の問題が存在しないか、まだお客様に対して表示される記述になっていないか、または、不具合がシスコ社外秘としてマークされている可能性があります。

トラブルシューティング

トラブルシューティングの最新の詳細情報については、次の URL にある Cisco TAC Web サイトを参照してください。

http://www.cisco.com/en/US/support/index.html

[Product Support] > [Switches] をクリックします。目的の製品を選択し、[Troubleshoot] をクリックして、発生している問題に関する情報を確認してください。

Cisco バグ検索ツール

バグ検索ツール（BST）は Bug Toolkit の後継オンラインツールであり、ネットワークリスク管理およびデバイスのトラブルシューティングにおいて効率性を向上させるように設計されています。BST を使用すると、パートナーとお客様は製品、リリース、キーワードに基づいてソフトウェアのバグを検索し、バグ詳細、製品、バージョンなどの主要データを集約することができます。このツールでは、クレデンシャルに基づいてバグをフィルタし、検索入力に関する外部および内部のバグビューを提供することもできます。

このドキュメントに記載されている警告の詳細を表示するには、次の手順を実行します。

1. https://tools.cisco.com/bugsearch で BST にアクセスします（Cisco のユーザ ID とパスワードを使用）。

2. [Search For:] フィールドにバグ ID を入力します。

未解決の警告

なし。

Cisco IOS Release 15.2(6)E3 で解決済みの不具合

表 6 Cisco IOS Release 15.2(6)E3 で解決済みの不具合

Cisco IOS Release 15.2(6)E2 で解決済みの不具合

表 7 Cisco IOS Release 15.2(6)E2 で解決済みの不具合

Cisco IOS Release 15.2(6)E1 で解決済みの不具合

表 8 Cisco IOS Release 15.2(6)E1 で解決済みの不具合

Cisco IOS Release 15.2(6)E で解決済みの不具合

表 9 Cisco IOS Release 15.2(6)E で解決済みの不具合

通信、サービス、およびその他の情報

• シスコからタイムリーな関連情報を受け取るには、 Cisco Profile Manager でサインアップしてください。
• 重要な技術によりビジネスに必要な影響を与えるには、 シスコサービス にアクセスしてください。
• サービスリクエストを送信するには、 シスコサポート にアクセスしてください。
• 安全で検証済みのエンタープライズクラスのアプリケーション、製品、ソリューション、およびサービスを探して参照するには、 Cisco Marketplace にアクセスしてください。
• 一般的なネットワーキング、トレーニング、認定関連の出版物を入手するには、 Cisco Press にアクセスしてください。
• 特定の製品または製品ファミリの保証情報を探すには、 Cisco Warranty Finder にアクセスしてください。

Cisco バグ検索ツール

Cisco バグ検索ツール （BST）は、シスコ製品とソフトウェアの障害と脆弱性の包括的なリストを管理する Cisco バグ追跡システムへのゲートウェイとして機能する、Web ベースのツールです。BST は、製品とソフトウェアに関する詳細な障害情報を提供します。