Cisco IOS XE 3.9.xE（Catalyst 4500E シリーズ スイッチ）リリースノート
Table of Contents
Cisco IOS XE リリース 3.9.xE （Catalyst 4500E シリーズ スイッチ）リリースノート
Catalyst 4500-E シリーズ スイッチでサポートされるハードウェア
次の IOS XE でサポートされている E シリーズ ハードウェア： Cisco IOS XE リリース 3.9.xE
ワイヤード Web UI（デバイス マネージャ）のシステム要件
OpenFlow バージョンと Cisco IOS リリースのサポート
Cisco Catalyst 4500-E シリーズ スイッチでサポートされない機能
アクセスポイントと Mobility Services Engine
Supervisor Engine 8-E の ROMMON イメージのアップグレード
Cisco IOS XE リリース 3.9.xE の未解決の問題
Cisco IOS XE リリース 3.9.2E の解決済みの問題
Cisco IOS XE リリース 3.9.1E の解決済みの問題
Cisco IOS XE リリース 3.9.xE（Catalyst 4500E シリーズ スイッチ）リリースノート
このリリースノートでは、Supervisor Engine 7-E、7L-E、8-E、8L-E を搭載した Catalyst 4500E シリーズ スイッチ 上の Cisco IOS XE リリース 3.9.xE の機能、変更点、および注意事項について説明します。
（注
） Cisco IOS XE リリース 3.8.1E 以降、Supervisor Engine 8L-E は ROMMON 15.1(1r)SG6 で使用できます。
（注） Supervisor Engine 8-E で Cisco IOS XE リリース 3.9.xE をサポートするには、ROMMON のバージョンを 15.1(1r)SG5 にアップグレードする必要があります。（システム ソフトウェアのアップグレードを参照）。
Cisco IOS XE リリース 3.9.xE は、IOS および IOS-XE ベースの Catalyst アクセススイッチング製品向けの機能豊富な新しいソフトウェア機能リリースです。
Cisco IOS XE リリース 3.9.xE のサポートは、次の URL で入手可能な標準の Cisco Systems® サポートポリシーに従います。
http://www.cisco.com/en/US/products/products_end-of-life_policy.html
Catalyst 4500E シリーズ スイッチの詳細については、次の URL を参照してください。
http://www.cisco.com//en/US/products/hw/switches/ps4324/index.html
（注） このリリースノートと Cisco Catalyst 4500-X シリーズ スイッチのリリースノートは異なりますが、それぞれ同じソフトウェア コンフィギュレーション ガイドとコマンドリファレンスガイドを活用しています。
Cisco IOS ソフトウェアのパッケージ
エンタープライズ サービス イメージは、拡張ルーティングなどの Cisco IOS ソフトウェアに基づくすべての Cisco Catalyst 4500E シリーズ ソフトウェア機能をサポートします。
IP ベースイメージは、ルーテッドアクセスの Open Shortest Path First（OSPF）、Enhanced Interior Gateway Routing Protocol（EIGRP）の「制限付き」スタブルー ティング、ノンストップ フォワーディング/ステートフル スイッチオーバー（NSF / SSO）、および RIPv1/v2 をサポートします。IP ベースイメージは、BGP、Intermediate System-to-Intermediate System（IS-IS）、Full OSPF、Full Enhanced Interior Gateway Routing Protocol（EIGRP）、Virtual Routing Forwarding（VRF-lite）などの拡張ルーティング機能はサポートしていません。
LAN ベースイメージは、既存の IP ベースイメージおよびエンタープライズ サービス イメージを補完します。このイメージは主にユーザのアクセスとレイヤ 2 要件に重点を置いているため、多くの IP ベースの機能は必要ありません。
Cisco IOS リリース XE 3.5.0E 以降では、IP ベースの OSPF ルーテッドアクセスのサポートが 1000 ルートに増加しました。
Cisco XE のリリース戦略
Catalyst 4500 シリーズ スイッチを使用しているユーザで、最新のハードウェアおよびソフトウェアの機能が必要な場合は、Cisco IOS XE リリース 3.9.xE に移行する必要があります。
IOS XE 3.2.xSG は、Sup7E のみをサポートするアクティブ メンテナンス トレインです。
IOS XE 3.4.xSG は、Sup7E および Sup7L-E をサポートするメンテナンストレインです。
IOS XE 3.6.xSG は、Sup7E、Sup7L-E、および Sup8-E をサポートするメンテナンストレインです。
IOS XE 3.9.xE、3.7.xE、3.5.xE、および 3.3.0SG は標準リリース（SM）です。
IOS XE 3.8.xE は、Sup7E、Sup7L-E、および Sup8-E をサポートするメンテナンストレインです。
IOS XE 3.8.1E 以降では、Sup8L-E がサポートされます。
IOS XE 3.8.xE、3.6.xE、3.4.xSG、および 3.2.xSG は、拡張メンテナンス（EM）リリースです。
サポート
Cisco IOS XE リリース 3.9.xE のサポートは、次の URL で入手可能な標準の Cisco Systems® サポートポリシーに従います。
http://www.cisco.com/en/US/products/products_end-of-life_policy.html
システム要件
- Catalyst 4500-E シリーズ スイッチでサポートされるハードウェア
- 次の IOS XE でサポートされている E シリーズ ハードウェア： Cisco IOS XE リリース 3.9.xE
- イメージタイプ別の機能サポート
- OpenFlow バージョンと Cisco IOS リリースのサポート
- MIB のサポート
- Cisco Catalyst 4500-E シリーズ スイッチでサポートされない機能
- 発注可能な製品番号
（注） ワイヤレス Web UI の要件については、次を参照してください。 “ワイヤレス Web UI のソフトウェア要件” section
Catalyst 4500-E シリーズ スイッチでサポートされるハードウェア
表 1 Cisco Catalyst 4500-E でサポートされるハードウェア、 3
表 3 Cisco Catalyst 4500-E での Power over Ethernet、 7
Catalyst 4500-E シリーズ スイッチ Supervisor Engine 8-E このエンジンは、E シリーズ、R+E、および R-E1 の各シャーシでサポートされます。 |
|
Catalyst 4500E 48 ポート UPOE（12 個のマルチギガビットポートおよび 36 個の 10/100/1000 ポート）このモジュールは、802.11ac Wave2 および 10GBASE-T 速度の Cisco Multigigabit テクノロジーをサポートします。 |
|
48 ポート 1000BASE-LX（Small Form-Factor Pluggable）ギガビットイーサネット光ファイバ インターフェイス スイッチング モジュール |
|
6 ポート 有線 10/100/1000BASE-T Catalyst 4500 シリーズ Power over Ethernet（PoE）802.3af または 1000BASE-X SFP |
|
24 ポート 10/100/1000BASE-T RJ-45 Catalyst 4500 シリーズ PoE 802.3af |
|
48 ポート 10/100/1000BASE-T ギガビット イーサネット モジュール（PoE IEEE 802.3af） このモジュールは、Supervisor Engine 7E および 7LE でサポートされますが、Supervisor Engine 8E および 8LE ではサポートされません。このモジュールは、VSS モードではサポートされません。 |
|
48 ポート 10/100/1000BASE-T ギガビット イーサネット モジュール（IEEE 802.3af PoEP および IEEE 802.3at PoEP） このモジュールは、Supervisor Engine 7-E および 7L-E でサポートされますが、Supervisor Engine 8-E および 8L-E ではサポートされません。 |
|
12 ポート 1000BASE-X（Small Form-Factor Pluggable）モジュール（ジャンボフレーム使用可能） |
|
ギガビット Compact SFP 搭載 80 ポート（4:1 オーバーサブスクライブ型）、40 モジュールのギガビット SFP ラインカード（1000BaseX）、スロットあたり 24 ギガビットの容量を装備（SFP オプション）（2:1 オーバーサブスクライブ型） |
|
48 ポート 10/100/1000 Mb、2:1 のオーバーサブスクリプション PoE 802.3af（最大 20 ワットの電源/ポート） |
|
48 ポート 10/100/1000 Mb、2:1 のオーバーサブスクリプション PoE 802.3at（最大 30 ワットの電源/ポート） |
|
48 ポート 10/100/1000 ライン カード ノンブロッキング PoE 802.3at（最大 30 ワットの電源/ポート） |
|
48 ポート 10/100/1000 ライン カード ノンブロッキング PoE 802.3at および 60 ワット UPoE PoE ラインカード（Ethernet Energy Efficient 機能付き） |
|
48 ポート 10/100/1000 ノンブロッキング ライン カード（Ethernet Energy Efficient 機能付き） |
|
48 ポート 100BASE-FX ファスト イーサネット MT-RJ マルチモード光ファイバ スイッチング モジュール |
|
48 ポート 100BASE-LX10 ファストイーサネット MT-RJ シングルモード光ファイバ スイッチング モジュール |
|
24 ポート 10/100BASE-TX RJ-45 Cisco Catalyst 4500 シリーズ PoE 802.3af |
|
32 ポート 10/100 ファストイーサネット RJ-45 および 2 ポート 1000BASE-X（GBIC）ギガビット イーサネット スイッチング モジュール |
|
48 ポート 10/100 ファストイーサネット RJ-21 Cisco Catalyst 4500 シリーズ PoE 802.3af telco |
|
48 ポート 10/100 ファストイーサネット RJ-45 Cisco Catalyst 4500 シリーズ PoE 802.3af このモジュールは、Supervisor Engine 7-E および 7L-E でのみサポートされますが、Supervisor Engine 8-E および 8L-E ではサポートされません。 |
|
32 ポート 10/100 ファストイーサネットおよび 2 ポート 1000BASE-X（GBIC）ギガビット イーサネット スイッチング モジュール |
|
|
1.Supervisor Engine 8-E または 8L-E を搭載するには、Cisco Catalyst 4507R-E スイッチのシャーシにハードウェアリビジョン 2.0 以降が必要です。リビジョン番号の識別については、“スイッチシャーシのハードウェアリビジョンの識別” sectionを参照してください。 |
『Cisco 10-Gigabit Ethernet Transceiver Modules Compatibility Matrix』 |
http://www.cisco.com/c/en/us/td/docs/interfaces_modules/transceiver_modules/compatibility/matrix/10GE_Tx_Matrix.html |
『Cisco Gigabit Ethernet Transceiver Modules Compatibility Matrix』 |
http://www.cisco.com/c/en/us/td/docs/interfaces_modules/transceiver_modules/compatibility/matrix/GE_Tx_Matrix.html |
『Cisco 100-Megabit Ethernet SFP Modules Compatibility Matrix』 |
http://www.cisco.com/c/en/us/td/docs/interfaces_modules/transceiver_modules/compatibility/matrix/100MB_Tx_Matrix.html |
『Cisco Wavelength Division Multiplexing Transceivers Compatibility Matrix』 |
http://www.cisco.com/c/en/us/td/docs/interfaces_modules/transceiver_modules/compatibility/matrix/OL_6982.html |
『Cisco 40-Gigabit Ethernet Transceiver Modules Compatibility Matrix』 |
http://www.cisco.com/c/en/us/td/docs/interfaces_modules/transceiver_modules/compatibility/matrix/40GE_Tx_Matrix.html |
表 3 Cisco Catalyst 4500-E での Power over Ethernet
Cisco Catalyst 4500E シリーズ プラットフォームの Power over Ethernet のデータシート |
http://www.cisco.com/c/en/us/products/collateral/switches/catalyst-4500-series-switches/product_data_sheet09186a00801f3dd9.html |
次の IOS XE でサポートされている E シリーズ ハードウェア： Cisco IOS XE リリース 3.9.xE
Cisco IOS XE リリース 3.9.xE でサポートされるプライマリ E シリーズ ハードウェアの簡易リストを 表 4 に示します。
ワイヤード Web UI（デバイス マネージャ）のシステム要件
– Windows 2000、Windows 2003、Windows XP、Windows Vista、Windows 7
– Internet Explorer 6.0 と 7.0、または Firefox 26.0（JavaScript を有効に設定）
イメージタイプ別の機能サポート
表 5 は、イメージタイプで分類される Cisco IOS XE リリース 3.9.xE を実行している Catalyst 4500-E Supervisor Engine 7-E、Supervisor Engine 7L-E、Supervisor Engine 8-E、および Supervisor Engine 8L-E でサポートされる機能の詳細リストです。パッケージの詳細については、Feature Navigator を参照してください。
http://tools.cisco.com/ITDIT/CFN/
（注） Supervisor Engine 8-E でサポートされるワイヤレス機能は、IP ベースイメージおよびエンタープライズ サービス イメージでのみ使用できます。
信頼できるソースとしてのドメインネームシステムを使用した Application Visibility and Control（DNS-AS を使用した AVC） |
|||
Intermediate System-to-Intermediate System（IS-IS）の双方向フォワーディング検出（BFD） |
|||
CFM/IEEE 802.1ag - D8.1 標準規格準拠 CFM、Y.1731 マルチキャスト LBM/AIS/RDI/LCK、イーサネット用 IP SLA |
|||
Cisco-Port-QoS-MIB：cportQosQueueEnqueuePkts および cportQosQueueDropPkts のサポート |
|||
Cisco TrustSec：Cisco SAP（Security Association Protocol）を使用したスイッチ間リンク間での IEEE 802.1ae MACsec の暗号化 |
|||
Easy VSS2 |
|||
IEEE 802.1t3 |
|||
IPv6 First Hop Security（FHS）フェーズ 2： Lightweight DHCPv6 リレー エージェント（LDRA） 送信元およびプレフィックスガード4 |
|||
IPv6 マルチキャスト：Multicast Listener Discovery（MLD）Protocol、バージョン 1 および 2 |
|||
対応 4 |
|||
対応 4 |
|||
対応5 |
|||
IPv6 サービス：Cisco Discovery Protocol（CDP）：ネイバー情報の IPv6 アドレスファミリサポート |
|||
Medianet：統合ビデオ トラフィック シミュレータ（ハードウェア支援 IP SLA）、IPSLA ジェネレータおよびレスポンダ |
|||
対応 4 |
|||
対応 4 |
|||
対応 4 |
|||
ルーテッド アクセスの OSPF6 |
|||
対応 4 |
|||
対応 4 |
|||
対応 4 |
|||
対応 4 |
|||
対応 4 |
|||
対応 4 |
|||
対応 4 |
|||
対応 4 |
|||
対応 4 |
|||
対応 4 |
|||
タイムドメイン反射率計 （TDR）7 |
|||
UDP Forwarding Support for IP Redundancy Virtual Router Group |
|||
有線ゲスト アクセス8 |
|||
OpenFlow バージョンと Cisco IOS リリースのサポート
次の表に、Cisco Catalyst 4500-E シリーズ スイッチの OpenFlow 互換性情報を示します。OVA パッケージは、cisco.com のシステムイメージ（.bin）ファイルと同じ場所からダウンロードできます。
（注） OVA パッケージは、次の表に示す対応システムイメージファイル名とのみ互換性があります。古いバージョンの OVA パッケージを新しいシステムイメージファイルとともに使用したり、新しい OVA パッケージを古いシステムイメージファイルとともに使用したりしないでください。
表 6 OpenFlow バージョンのイメージサポートと Cisco OpenFlow プラグインの Cisco IOS リリースサポート
MIB のサポート
MIB のサポートについては、次の URL を参照してください。
ftp://ftp.cisco.com/pub/mibs/supportlists/cat4000/cat4000-supportlist.html
Cisco Catalyst 4500-E シリーズ スイッチでサポートされない機能
次の機能は、Supervisor Engine 7-E および Supervisor Engine 7L-E を搭載した Catalyst 4500-E シリーズ スイッチではサポートされません。
新機能および変更された機能に関する情報
Cisco IOS XE リリース 3.9.xE ドキュメントロードマップでは、特定のプラットフォームに関連するすべてのドキュメントにすばやく簡単にアクセスできます。各プラットフォームのドキュメントページで、プラットフォーム ドキュメントへのクイックリンクを探します。詳細については、 http://www.cisco.com/c/en/us/support/ios-nx-os-software/ios-xe-3e/tsd-products-support-series-home.html を参照してください。
ここでは、次の Cisco IOS XE ソフトウェアを実行している Catalyst 4500E シリーズ スイッチ の新規情報および変更情報について説明します。
新しいソフトウェア機能
新しいソフトウェア機能
新しいソフトウェア機能
ワイヤレス関連の情報
アクセスポイントと Mobility Services Engine
表 13 に、ワイヤレス機能でサポートされる製品を示します。
表 14 に、サポートされている特定の Cisco アクセスポイントモデルを示します。
互換性マトリクス
表 15 にソフトウェアの互換性マトリクスを示します。
リリースのワイヤレス ソフトウェア コンポーネントの互換性については、『 Cisco Wireless Solutions Software Compatibility Matrix 』を参照してください。
他のクライアントデバイスとの相互運用性
このセクションでは、このバージョンのスイッチ ソフトウェア リリースと他のクライアントデバイスとの相互運用性について説明します。
表 16 にテストが実施されたクライアントタイプを示します。クライアントには、ラップトップ、ハンドヘルドデバイス、電話機、プリンタなどが含まれます。
特記事項
- Supervisor Engine 8-E を搭載した Cisco Catalyst 4500-E シリーズ スイッチで、ワイヤレスモードでシステムを起動するには、コンフィギュレーション レジスタを値 0x2102 に設定します。詳細については、ソフトウェア コンフィギュレーション ガイドの「 Modifying the Configuration Register Value for Wireless Mode 」セクションを参照してください。
- software expand running コマンドは使用できません。代わりに software expand file コマンドを使用することをお勧めします。
- 冗長モード RPR は、ワイヤレス対応モードでは使用できません。
- active/active-dc/stby/stby-dc からデータを取得する Location キーワード
- ワイヤレスモードでは、ブート中に DC ブートステータスとエラー（発生した場合）が表示されます。
内部ポートのステータスおよび統計情報は、service internal コマンドで確認できます。
– ipbase および entservices ライセンスでのみサポートされます。
– cat4500es8-universalk9*（Crypto）イメージでのみサポートされます
– ROMMON バージョン 15.1(1r)SG5 以降が必要です
– DC ブートアップログは、ブートフラッシュ（最大 5 ファイル、リロードごとに 1 つ）に dc_console_log-yyyymmdd-hhmmss-UTC 形式で保存されます。
– DC が動作可能になると、ログは BB の syslog に転送されます。DC ログのプレフィックスは DC-SLOT<slot-no>: です。
– DC クラッシュ情報およびシステムレポートは、active-dc および stby-dc のそれぞれ crashinfo-dc: および slavecrshinfo-dc: に保存されます。
- DC は「hw-module daughtercard disable」設定を使用してインストールブートで無効化できます。ただし、これを有効にするには、設定を保存し、システムをリロードする必要があります。
- AP は次のように WLC に参加します。
– 工場出荷時のデフォルト設定のみを持つ新しい AP は、WLC を学習および検出するために L3 ブロードキャスト ディスカバリ メッセージを送信します。次に、ブロードキャストドメイン内の WLC がこの要求に応答します。この要求には、サポート可能な AP の数と、現在接続されている AP の数も含まれます。AP は、リスト内で最も負荷の低い WLC に Join メッセージを送信します。
– AP に明示的なプライマリ WLC IP アドレスが設定されている場合、AP はこの特定の WLC にユニキャスト WLC ディスカバリメッセージを送信します。また、AP が WLC との過去のアソシエーションで学習した WLC もあり、これらの WLC にもユニキャストディスカバリが送信されます。WLC がこのクエリに応答した後、AP はプライマリ WLC 名と IP アドレスを照合し、一致が見つかった場合は WLC に参加します。WLC 名または IP が無効な場合は一致しないため、ユニキャストクエリに応答する他の WLC に参加します。他の WLC が AP に応答しない場合は、L3 ブロードキャスト ディスカバリ メッセージを再度送信します。
– MA モードまたは MC モードの Catalyst 3850 スイッチと比較すると、Sup 8-E ベースの MA または MC がユニキャスト L3 ディスカバリパケットを処理する方法に動作の違いがあります。
Catalyst 3850 スイッチの場合：管理 VLAN で受信されたすべてのパケットは終了し、アドレスが自身に属していなくても、ディスカバリのユニキャスト IP アドレスに転送されません。WLC のプライマリベース IP が設定されている場合、MA はユニキャストパケットを転送しないため、AP は Catalyst 3850 スイッチで終了するブロードキャスト ディスカバリ パケットの送信にフォールバックします。
Sup 8-E の場合：Sup 8-E MA では、ユニキャスト ディスカバリ パケットが管理 VLAN で受信された場合、ディスカバリパケットの IP アドレスに基づいて正しい宛先に転送されます。したがって、宛先 IP アドレスが SUP 8-E 以外の場合は、宛先の WLC に到達し SUP 8-E ではなく、この WLC に参加します。結果として、AP は MA ではなく MC に参加します。
システム ソフトウェアのアップグレード
ROMMON のアップグレード方法の詳細については、次を参照してください。
http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4500/release/note/OL_30306-01.html
- Cisco IOS XE リリース 3.9.xE にアップグレードし、Supervisor Engine 8L-E を使用する場合は、IOS-XE イメージを 3.9.0E 以降のバージョンにアップグレードする前に ROMMON 15.1(1r)SG6 にアップグレードする必要があります。
- Cisco IOS XE リリース 3.9.xE にアップグレードし、VSS を使用する場合は、ROMMON をバージョン 15.0(1r)SG10 にアップグレードする必要があります。それ以外の場合は、ROMMON を少なくともバージョン 15.0(1r)SG2 にアップグレードする必要があります。
- Cisco IOS XE リリース 3.9.xE にアップグレードし、Supervisor Engine 7-E または 7L-E を使用する場合は、ROMMON バージョン 15.0(1r)SG10 か、それ以降のバージョン（入手可能な場合）を使用する必要があります。
- Cisco IOS XE リリース 3.9.xE にアップグレードし、Supervisor Engine 8-E を使用する場合は、ROMMON バージョン 15.1(1r) SG5 か、それ以降のバージョン（入手可能な場合）を使用する必要があります。
（注） デュアル スーパーバイザ エンジンが存在する場合は、ソフトウェアを Cisco IOS XE 3.2.0SG 以降にアップグレードしてから、ROMMON をバージョン 15.0(1r)SG7 にアップグレードして、アップリンクの問題（CSCtj54375）を回避します。
スイッチシャーシのハードウェアリビジョンの識別
ハードウェアリビジョンは、ハードウェアのアップグレードを表す番号です。スイッチシャーシで show idprom chassis 特権 EXEC コマンドを入力して、現在のリビジョン番号を確認します。
一部のシャーシでは、特定のデバイスで動作するのに特定のハードウェアリビジョンが必要です。たとえば、Cisco Catalyst 4507R-E スイッチシャーシには、Supervisor Engine 8-E または 8L-E をサポートするハードウェアリビジョン 2.0 以降が必要です。Catalyst 4507R-E スイッチシャーシに Supervisor Engine 8-E または 8L-E を取り付ける前に、シャーシに必要なリビジョン番号があることを確認します。
次に、Cisco Catalyst 4507R-E スイッチでの show idprom chassis コマンドの出力例を示します。この例の「 Hardware Revision 」フィールドは「 2.0 」です。
Supervisor Engine 8-E の ROMMON イメージのアップグレード
Cisco IOS XE リリース 3.9.xE の場合、ROMMON イメージはバージョン 15.1(1r)SG5 を使用するようにアップグレードする必要があります。Supervisor Engine 8-E の IOS XE バンドル形式が変更され、新しい ROMMON イメージが必要になりました。
IOS XE 3.7.xE イメージが古い ROMMON イメージでブートされると、次の [error] メッセージが表示されることがあります。
+E シャーシと ROMMON の識別
スーパーバイザエンジン 1（sup1）が ROMMON で、スーパーバイザエンジン 2（sup2）が IOS の場合、sup2 のみがシャーシの idprom の idprom の内容を読み取ることができます。シャーシタイプは、show version コマンドの出力で「+E」と表示されます。逆に、sup1 はシャーシタイプを「E」としてのみ表示できます。
sup1 と sup2 の両方が ROMMON の場合、両方のエンジンがシャーシの idprom を読み取ることができます。シャーシタイプは、show version コマンドの出力で正しく「+E」と表示されます。
sup1 と sup2 の両方が IOS の場合、両方のエンジンがシャーシの idprom を読み取ることができます。シャーシタイプは、show version コマンドの出力で正しく「+E」と表示されます。
制限事項
- Cisco IOS XE リリース 3.9.0E 以降では、セキュアシェル（SSH）バージョン 1 が廃止されます。SSH バージョン 2 を使用してください。
- WLAN クライアントに適用されるポリシーが無効の場合、クライアントは「クライアント QoS ポリシー障害」という項目理由のため除外されます。
- Catalyst 4500 スイッチでサポートされる最大 MTE は、方向ごとに 8000 です。
- Catalyst 4500 シリーズ スイッチでは show memory コマンドがサポートされていますが、Supervisor Engine 7-E でドーターカードを使用する Catalyst 4500 シリーズ スイッチでは、このコマンドの CLI 出力に conf ig total の値が 0 と表示されます。ただし、この問題は、Supervisor Engine 7-E ベースボードを搭載したスイッチでは発生しません。（CSCup28930）
- システムでは、次の Auto QoS プロファイルに関連するポリシーマップを削除できます。
この問題は、Cisco IOS-XE リリース 3.7.0E を実行している Catalyst 4500 シリーズ スイッチで、Auto QoS を使用して QoS を設定し、Auto QoS プロファイル関連のポリシーマップを削除しようとすると発生します。
回避策 ：削除されたポリシーマップを回復するには、そのプロファイルに関連するすべてのポリシーを削除し、WLAN から Auto QoS 設定を削除してから、Auto QoS を再設定します。
- Supervisor Engine 8-E のワイヤレスクライアントの Dot1x PEAP ベース認証は、3 auths/sec です。
- 間接的に接続されたアクセスポイントはサポートされません。トランクまたはアクセスポートに直接接続されたアクセスポイントのみがサポートされます。複数の AP を接続すると、次のエラーメッセージが表示されます。
3. Dec 5 03:57:24.121: %CAPWAP-3-ONE_AP_PER_PORT: AP (mac:6c20.56a6.4fc4) is not allowed on port:Po2. Only one AP per port is allowed.
- RPR モードは、Supervisor Engine 8-E がワイヤレスモードで起動されている場合は設定できません。
- フローサンプリングは、Supervisor Engine 8-E ではサポートされません。
- ワイヤレスターゲットでサポートされる QoS 機能：QoS ポリシーの詳細は、
http://www.cisco.com/c/en/us/td/docs/wireless/controller/5700/software/release/3e/qos/configuration_guide/b_qos_3e_5700_cg/b_qos_3e_5700_cg_chapter_011.html#concept_47CC8E2ACA2E44489B9BB7068FCD0649 の内容と同じです。ただし、DC インターコネクトポートであるため、ポートポリシーは変更できません。 - VSS：入力スイッチの SP ネットワークでのルーティングに SVLAN を使用しないでください（マッピングが存在する場合）。有効なシナリオではありません。
- VSS は、Supervisor Engine 8-E のワイヤレスモードではサポートされません。
- 有線ゲストアクセスは、マルチホストモードまたはマルチ認証モードの Supervisor Engine 8-E では機能しません。
- show exception files all コマンドは、アクティブ スーパーバイザ エンジンの crashinfo ファイルのみをリストします。スタンバイ スーパバイザ エンジンの crashinfo ファイルのリストを取得するには、dir slavecrashinfo: および dir slvecrashinfo-dc: コマンドを実行してください。
- 以前のリリースから IOS XE 3.6.0E への ISSU の実行はサポートされません。
- WS-X4712-SFP+E モジュールは WS-C4507R-E または WS-C4510R-E シャーシではサポートされず、起動しません。このモジュールは、WS-C4503-E、WS-C4506-E、WS-C4507R+E、および WS-C4510R+E シャーシでサポートされます。
- 16,000 を超える QoS ポリシーをソフトウェアで設定できます。最初の 16,000 のみがハードウェアにインストールされます。
- （ARP 応答フレームによる）隣接学習は、CPU 使用率によりますが、1 秒あたり約 1000 の新しい隣接関係に制限されます。これは、最初の起動時に大規模なネットワークにのみ影響します。隣接関係が学習されると、それらはハードウェアにインストールされます。
- IPv6 マルチキャストトラフィックで RPF 障害が発生した場合、マルチキャスト高速ドロップエントリは作成されません。IPv6 マルチキャストでリバースパスチェックの障害が発生するトポロジでは、スイッチの CPU 使用率が高くなる可能性があります。
- SNMP ceImageFeature オブジェクトは、3 つのライセンスレベル（LAN ベース、IP ベース、およびエンタープライズサービス）すべてに対して同様の機能リストを返します。ユニバーサルイメージ用にアクティブ化された機能セットは、インストールされている機能ライセンスに応じて異なりますが、このオブジェクトによって表示される値は固定されており、機能ライセンスレベルに基づいていません。
- 標準 TFTP 実装では、転送可能なファイルの最大サイズが 32 MB に制限されます。ROMMON を使用して 32 MB を超える IOS イメージをブートすると、TFTP 転送は 65,xxx データグラムで失敗します。
TFTP は、データグラムを 16 ビットフィールドで番号付けし、最大 65,536 個のデータグラムを生成します。各 TFTP データグラムの長さは 512 バイトであるため、転送可能な最大ファイルは 65536 x 512 = 32 MB です。TFTP クライアント（ROMMON）と TFTP サーバの両方がブロック番号のラップアラウンドをサポートしている場合、サイズ制限はありません。
シスコでは、ブロック番号のラップアラウンドをサポートするように TFTP クライアントを変更しました。そのため、転送に失敗した場合は、TFTP ブロック番号のラップアラウンドをサポートする TFTP サーバを使用します。TFTP のほとんどの実装ではブロック番号のラップアラウンドがサポートされているため、TFTP デーモンを更新することで問題を解決できます。
show ip route や show access-lists などの特定のコマンドの出力には、非決定的テキストが含まれています。出力は簡単に理解できますが、出力テキストには一貫して出力される文字列が含まれていません。汎用仕様のファイルエントリは、考えられるすべての出力は解析できません。
汎用仕様のファイルエントリは使用できない場合がありますが、出力に確実に含まれているテキストを検索することで、目的のテキストを返す仕様ファイルエントリが作成される場合があります。出力に文字列が含まれていることが確実な場合は、解析に使用できます。
たとえば、show ip access-lists SecWiz_Gi3_17_out_ip コマンドの出力は、次のようになります。
最初の行は、出力にアクセスリストが含まれていることが確実であるため、簡単に解析できます。
残りの行にはすべて、host という用語が含まれています。その結果、その文字列を指定することによって仕様ファイルで必要な値が報告される場合があります。たとえば、次の行は次のようになります。
これによって、最初のルールと 2 番目のルールに対して次を生成します。
NETCONF を使用して show running-config コマンドの出力を要求し、目的の文字列の出力を解析します。これは、目的の行に共通点がない場合に便利です。たとえば、次の例に示すように、このアクセスリストのルールには共通の文字列と順序（3 つの permit、次に deny、次に別の permit）が含まれていないため、仕様ファイルのエントリで検索文字列として permit を使用できません。
show running-config コマンドの XML 出力には、必要に応じてプログラムによって解析できる次の内容が含まれています。
回避策：別の名前でポリシーマップを定義し、再度適用します。CSCti26172
– 同じモニタを複数のターゲットに接続します。CSCti43798
- ciscoFlashPartitionFileCount オブジェクトが bootflash:、usb0:、slot0:、slaveslot0:、slavebootflash:、および slaveusb0: に正しくないファイル数を返します。
回避策：dir device コマンド（たとえば、dir bootflash:）を使用して、正しいファイル数を取得します。CSCti74130
– 少なくとも 1 万のグループと約 2 万の mroute が存在する。
– IGMP は、すべてのマルチキャストグループへの送信元トラフィックトランジットを使用して参加する。
この問題は、すべてのエントリの変更でプラットフォームが更新されるように、CPU が処理する必要のある SPI メッセージを生成する多数の更新が原因で発生します。
トラフィックがまだ実行中の場合、一度に多数の mroute をクリアすることはできません。
回避策：すべての mroute を一度にクリアしないでください。
- Catalyst 4500 プラットフォームでは、1 秒未満の PIM クエリ間隔を設定できますが、このようなアクションはコンバージェンス（反応時間）と他の多くの要因（mroute の数、CPU 使用率のベースライン、CPU 速度、1 m-route あたりの処理オーバーヘッドなど）との間での妥協を意味します。PIM タイマーを 1 秒未満に設定する場合は、これらの要因を考慮する必要があります。PIM クエリ間隔は 2 秒以上に設定することを推奨します。使用可能なパラメータを調整することで、完全な動作を実現できます。つまり、特定のセットアップでのコンバージェンス時間あたりのマルチキャストルートの上位数。
- Energywise WOL がハイバネーションモードまたはスタンバイモードの PC を「起動」していせん。
回避策：show version コマンドを使用します。CSCtr30294
回避策：代替宛先または送信元ポートを選択します。CSCty05405
– 10/100/1000BaseT Premium POE E シリーズ WS-X4648-RJ45V+E（JAE1348OY52）
– 4 Sup 7-E 10GE（SFP+）、1000BaseX（SFP）WS-X45-SUP7-E（CAT1434L0G4）
– サブインターフェイスは、1 ギガビットおよび 10 ギガビットのインターフェイスではサポートされません。
– ポートチャネルメンバーは、QoS ポリシーの複数の分類基準をサポートしていません。
– uRFP が有効で、TCAM が完全に使用されている場合、CEF は自動的に無効になります。
- RADIUS サーバテスト機能が有効になっているか、または RADIUS サーバの dead-criteria が設定されており、RADIUS サーバの deadtime が 0 に設定されているか、または設定されていない場合、RADIUS サーバステータスが AAA に正しくリレーされません。
回避策：dead-criteria と deadtime の両方を設定します。
– アップグレードプロセス中の数秒のトラフィック損失の発生。
回避策：issu changeversion コマンドで quick オプションを使用しないでください。CSCto51562
- IPv6 アクセスリストの設定中に、v6 アクセスリストモードで最初のステートメントとして hardware statistics を指定した場合（つまり、他の v6 ACE ステートメントを発行する前）、この設定は有効になりません。同様に、show running コマンドの出力から「hardware statistics」の設定が失われます。
回避策：IPv6 アクセスリストの設定時に、「hardware statistics」ステートメントの前に 1 つ以上の IPv6 ACE を設定します。CSCuc53234
- 出力インターフェイスが VSS スタンバイスイッチ上にある場合、フラグメント化されたルーテッドパケットはポリシングされません。ただし、出力インターフェイスが VSS アクティブスイッチ上にある場合、これらのパケットはポリシングされます。
これは QoS ポリシングにのみ適用されます。QoS マーキング、シェーピング、および共有は通常どおりに動作します。
- IPv6 FHS ポリシーが VLAN に適用され、EtherChannel ポートがその VLAN の一部である場合、EtherChannel が（ネイバーから）受信したパケットはローカルスイッチ間でブリッジされません。
回避策：FHS ポリシーを VLAN ではなく非 EtherChannel ポートに適用します。CSCua53148
回避策：WS-X4606-X2-E ラインカードで X2 着脱可能モジュールを単独で使用します。CSCuc70321
回避策：show module コマンドの出力を確認します。CSCua79513
- IOS リリース XE 3.5.0E 以降では、no logging console が設定されている場合、QoS ポリシーが適用されたときに発生するエラーメッセージがコンソールに直接表示されなくなります。ロギング方法がアクティブな場合にのみ表示されます（logging buffered、logging console など）。
回避策：ありません。QoS グループは VSS ではサポートされません。CSCuc84739
- 自動ネゴシエーションは、Fa1 ポートでは無効にできません。auto/auto に設定するか、または duplex auto で固定速度にする必要があります。
- POST チェック後の起動時に、次のメッセージが表示されます。
警告
注意事項では、Cisco IOS リリースでの予期しない動作について説明します。以前のリリースで未解決になっている問題は、未解決または解決済みとして次のリリースに引き継がれます。
（注） PSIRTS の最新情報については、次の URL から CCO の『Security Advisories』を参照してください。
http://www.cisco.com/en/US/products/products_security_advisories_listing.html
Cisco バグ検索ツール
バグ検索ツール（BST）は Bug Toolkit の後継オンラインツールであり、ネットワークリスク管理およびデバイスのトラブルシューティングにおいて効率性を向上させるように設計されています。BST を使用すると、パートナーとお客様は製品、リリース、キーワードに基づいてソフトウェアのバグを検索し、バグ詳細、製品、バージョンなどの主要データを集約することができます。このツールでは、クレデンシャルに基づいてバグをフィルタし、検索入力に関する外部および内部のバグビューを提供することもできます。
このドキュメントに記載されている警告の詳細を表示するには、次の手順を実行します。
1. https://tools.cisco.com/bugsearch で BST にアクセスします（Cisco のユーザ ID とパスワードを使用）。
関連資料
Catalyst 4500 シリーズの追加情報については、次のマニュアルを参照してください。
http://www.cisco.com//en/US/products/hw/switches/ps4324/index.html
http://www.cisco.com/c/en/us/support/ios-nx-os-software/ios-xe-3e/products-documentation-roadmaps-list.html
ハードウェア マニュアル
仕様および関連する安全に関する情報が記載されたインストレーション ガイドおよびインストレーション ノートは、次の URL から入手できます。
http://www.cisco.com/en/US/docs/switches/lan/catalyst4500/hardware/catalyst4500e/installation/guide/Eseries.html
- 個々のスイッチング モジュールおよびスーパーバイザの詳細については、次の URL にある『 Catalyst 4500 Series Module Installation Guide 』を参照してください。
http://www.cisco.com/en/US/docs/switches/lan/catalyst4500/hardware/configuration/notes/OL_25315.html
http://www.cisco.com/en/US/docs/switches/lan/catalyst4500/hardware/regulatory/compliance/78_13233.html
http://www.cisco.com/en/US/products/hw/switches/ps4324/prod_installation_guides_list.html
ソフトウェア マニュアル
ソフトウェアのリリース ノート、コンフィギュレーション ガイド、コマンド リファレンス、およびシステム メッセージ ガイドは、次の URL から入手できます。
http://www.cisco.com/c/en/us/support/switches/catalyst-4500-series-switches/products-release-notes-list.html
- ガイド：Cisco Catalyst 4500-X シリーズ スイッチと Catalyst 4500-E シリーズ スイッチは、同じソフトウェア コンフィギュレーション ガイド、コマンドリファレンスガイド、およびシステムメッセージガイドを活用しています。
http://www.cisco.com/en/US/products/hw/switches/ps4324/products_installation_and_configuration_guides_list.html
– コマンドリファレンスガイド：
http://www.cisco.com/en/US/products/hw/switches/ps4324/prod_command_reference_list.html
http://www.cisco.com/en/US/products/hw/switches/ps4324/products_system_message_guides_list.html
Cisco IOS マニュアル
プラットフォームに依存しない Cisco IOS のマニュアルは、次の URL から入手できます。
http://www.cisco.com/c/en/us/support/ios-nx-os-software/ios-xe-3e/products-installation-and-configuration-guides-list.html
https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/mcl/allreleasemcl/all-book.html
http://tools.cisco.com/Support/CLILookup/cltSearchAction.do
http://www.cisco.com/pcgi-bin/Support/Errordecoder/index.cgi
通告
本ソフトウェア ライセンスに関連する通知内容を以下に示します。
OpenSSL/Open SSL Project
本製品には、OpenSSL Toolkit（ http://www.openssl.org/ ）で使用するために OpenSSL プロジェクトによって開発されたソフトウェアが含まれています。
本製品には、Eric Young 氏（eay@cryptsoft.com）によって作成された暗号化ソフトウェアが含まれています。
本製品には、Tim Hudson 氏（tjh@cryptsoft.com）によって作成されたソフトウェアが含まれています。
License Issues
The OpenSSL toolkit stays under a dual license, i.e. both the conditions of the OpenSSL License and the original SSLeay license apply to the toolkit. See below for the actual license texts. Actually both licenses are BSD-style Open Source licenses. In case of any license issues related to OpenSSL please contact openssl-core@openssl.org.
Copyright © 1998-2007 The OpenSSL Project. All rights reserved.
Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met:
1. Redistributions of source code must retain the copyright notice, this list of conditions and the following disclaimer.
2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions, and the following disclaimer in the documentation and/or other materials provided with the distribution.
3. All advertising materials mentioning features or use of this software must display the following acknowledgment: “This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit ( http://www.openssl.org/)”.
4. The names “OpenSSL Toolkit” and “OpenSSL Project” must not be used to endorse or promote products derived from this software without prior written permission. For written permission, please contact openssl-core@openssl.org.
5. Products derived from this software may not be called “OpenSSL” nor may “OpenSSL” appear in their names without prior written permission of the OpenSSL Project.
6. Redistributions of any form whatsoever must retain the following acknowledgment:
“This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit ( http://www.openssl.org/)”.
THIS SOFTWARE IS PROVIDED BY THE OpenSSL PROJECT “AS IS”' AND ANY EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE OpenSSL PROJECT OR ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
本製品には、Eric Young 氏（eay@cryptsoft.com）によって作成された暗号化ソフトウェアが含まれています。本製品には、Tim Hudson 氏（tjh@cryptsoft.com）によって作成されたソフトウェアが含まれています。
Copyright © 1995-1998 Eric Young (eay@cryptsoft.com). All rights reserved.
This package is an SSL implementation written by Eric Young (eay@cryptsoft.com).
The implementation was written so as to conform with Netscapes SSL.
This library is free for commercial and non-commercial use as long as the following conditions are adhered to. The following conditions apply to all code found in this distribution, be it the RC4, RSA, lhash, DES, etc., code; not just the SSL code. The SSL documentation included with this distribution is covered by the same copyright terms except that the holder is Tim Hudson (tjh@cryptsoft.com).
Copyright remains Eric Young’s, and as such any Copyright notices in the code are not to be removed. If this package is used in a product, Eric Young should be given attribution as the author of the parts of the library used. This can be in the form of a textual message at program startup or in documentation (online or textual) provided with the package.
Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met:
1. Redistributions of source code must retain the copyright notice, this list of conditions and the following disclaimer.
2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution.
3. All advertising materials mentioning features or use of this software must display the following acknowledgment:
“This product includes cryptographic software written by Eric Young (eay@cryptsoft.com)”.
The word ‘cryptographic’ can be left out if the routines from the library being used are not cryptography-related.
4. If you include any Windows specific code (or a derivative thereof) from the apps directory (application code) you must include an acknowledgement: “This product includes software written by Tim Hudson (tjh@cryptsoft.com)”.
THIS SOFTWARE IS PROVIDED BY ERIC YOUNG “AS IS” AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
The license and distribution terms for any publicly available version or derivative of this code cannot be changed, i.e. this code cannot simply be copied and put under another distribution license [including the GNU Public License.]
フィードバック