この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
 （注） |
マニュアル内の例、コマンド出力、および図は、説明のみを目的として使用されています。 |
ハードウェアの取り付けが完了したら、トラフィックがネットワークを通過するのに必要な構成を使用してスイッチを設定する必要があります。新しいデバイスを使用する最初の日には、さまざまなタスクを実行することにより、デバイスがオンライン状態かつ到達可能で、簡単に設定されることを確認できます。
Web ユーザ インターフェイス（WebUI）は、組み込み GUI ベースのデバイス管理ツールです。デバイスをプロビジョニングしたり、デバイスの導入および管理性を簡素化したり、ユーザ エクスペリエンスを向上したりする機能を提供します。WebUI を使用すれば、CLI の専門知識がなくても、設定を構築し、デバイスのモニタリングとトラブルシューティングを行うことができます。
WebUI を使用してスイッチを設定するには、2 つの方法があります。
このウィザードを使用して、管理インターフェイスを設定し、クラウド経由で到達可能かどうかを確認します。
（注） |
このウィザードに進む前に、Cisco DNA Center クラウドアカウントにデバイスを追加する必要があります。 |
デバイスで実行する最初のタスクは、ユーザ名とパスワードの設定です。通常、ネットワーク管理者はデバイスへのアクセスを制御し、権限がないユーザがネットワーク設定を参照したり、設定を操作したりすることを防止します。
| ステップ 1 |
デフォルトのユーザ名 webui とパスワード cisco を使用してログオンします。 |
| ステップ 2 |
最大 25 文字の英数字のパスワードを設定します。 設定したユーザ名とパスワードの組み合わせにより、特権 15 のアクセス権が与えられます。ストリングを数字で始めることはできません。大文字と小文字を区別し、スペースを使用できますが、先行スペースは無視されます。 |
| ステップ 3 |
[Device ID Settings] セクションで、[Device Name] フィールドにネットワーク内のデバイスを識別する一意の名前を入力します。 |
| ステップ 4 |
[Time & Device Mode] フィールドに、デバイスの日付と時刻を手動で入力します。デバイスを Network Time Protocol（NTP）クロックソースなどの外部タイミングメカニズムと同期するには、[NTP Server] フィールドに IP アドレスを入力します。  |
[Basic Settings] ページで、次の情報を設定します。
| ステップ 1 |
[Device Management Settings] セクションで、静的アドレスまたは DHCP アドレスを使用して管理インターフェイスに IP アドレスを割り当てます。 |
| ステップ 2 |
[Static] を選択した場合は、次の手順を実行します。
 |
| ステップ 3 |
[DHCP] を選択した場合は、次の手順を実行します。  |
| ステップ 1 |
デバイス間で Cisco DNAC クラウドへの接続が確立されていることを確認するには、[Test Connectivity/Retest] ボタンを使用します。 |
| ステップ 2 |
接続が確立されていない場合は、[Retest] ボタンをクリックします。 それでも接続が失敗する場合は、前の [Basic Settings] ページに移動し、設定を変更して、接続のテストを再度確認してください。 |
| ステップ 3 |
接続が確立されたら、[Day Zero Configuration Summary] に移動して設定を保存します。  |
| ステップ 4 |
設定が正常に適用され、デバイスが Cisco DNAC クラウドにリダイレクトされていることを確認します。 |
リダイレクションが成功しない場合は、デバイスが Cisco PnP 接続（devicehelper）のリダイレクション コントローラ プロファイルに関連付けられていることを確認します。
このウィザードを使用して、基本設定と詳細設定でデバイスを設定します。完了すると、管理インターフェイスの IP アドレスを使用して WebUI からデバイスにアクセスできます。
クライアントで DHCP クライアント識別子をセットアップして、スイッチから IP アドレスを取得し、Day 0 ログイン情報で認証できるようにします。
タスクバーの Windows 検索ボックスに regedit と入力し、Enter キーを押します。
[User Account Contro] のメッセージが表示されたら、[Yes] をクリックしてレジストリエディタを開きます。
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\（イーサネットインターフェイスのグローバル固有識別子（GUID）を見つけてください）
webui のデータ 77 65 62 75 69 を使用して新しい REG_BINARY の DhcpClientIdentifier を追加します。値は手動で入力する必要があります。
PC を再起動して設定を有効にします。
Mac クライアントでの DHCP クライアント識別子のセットアップ
[OK] をクリックして変更を保存します。
ブートアップスクリプトにより構成ウィザードが実行され、次の基本設定の入力を求められます（Would you like to enter the initial configuration dialog? [yes/no]:）。Web UI を使用して Day 0 設定を行うには、応答を入力しないでください。代わりに次のタスクを実行します。
| ステップ 1 |
スイッチに何らかのデバイスが接続されていないことを確認します |
| ステップ 2 |
イーサネットケーブルの一方の端をアクティブなスーパーバイザのダウンリンク（非管理）ポートの 1 つに接続し、もう一方の端をホスト（PC/Mac）に接続します。 |
| ステップ 3 |
PC/Mac を DHCP クライアントとして設定し、スイッチの IP アドレスを自動的に取得します。192.168.1.x/24 の範囲内の IP アドレスを取得する必要があります。  最大で 3 分かかります。デバイスの端子を使用する前に、Web UI から Day 0 セットアップを完了させる必要があります。 |
| ステップ 4 |
PC 上で Web ブラウザを起動し、デバイスの IP アドレス（https://192.168.1.1）をアドレスバーに入力します。 |
| ステップ 5 |
Day 0 の [username] に webui と入力し、[password] に cisco を入力します。 |
ユーザ アカウントを作成します。
デバイスで実行する最初のタスクは、ユーザ名とパスワードの設定です。通常、ネットワーク管理者はデバイスへのアクセスを制御し、権限がないユーザがネットワーク設定を参照したり、設定を操作したりすることを防止します。
| ステップ 1 |
デバイスに付属のデフォルト ユーザ名とパスワードを使用してログオンします。 |
| ステップ 2 |
最大 25 文字の英数字のパスワードを設定します。設定したユーザ名とパスワードの組み合わせにより、特権 15 のアクセス権が与えられます。ストリングを数字で始めることはできません。大文字と小文字を区別し、スペースを使用できますが、先行スペースは無視されます。  |
サイト プロファイルに基づいてデバイスを設定するには [Wired Network] を選択して、スイッチ全体の設定を続行します。それ以外の場合は、次の手順に進み、デバイスの基本設定のみを行います。
[Basic Device Settings] ページで、次の情報を設定します。
| ステップ 1 |
[Device ID and Location Settings] セクションで、ネットワーク内のデバイスを識別する一意の名前を入力します。 |
| ステップ 2 |
デバイスの日付と時刻の設定を選択します。デバイスを NTP クロック ソースなどの有効な外部タイミング メカニズムと同期させるには、[Automatic] を選択するか、[Manual] を選択して自分で設定します。  |
| ステップ 3 |
[Device Management Settings] セクションで、管理インターフェイスに IP アドレスを割り当てます。割り当てる IP アドレスが、入力したサブネット マスクの一部であることを確認してください。 |
| ステップ 4 |
デフォルト ゲートウェイの IP アドレスを入力します（オプション）。 |
| ステップ 5 |
Telnet によるデバイスへのアクセスを有効にするには、[Telnet] のチェック ボックスをオンにします。 |
| ステップ 6 |
セキュア シェル（SSH）によるデバイスへのセキュアなリモート アクセスを有効にするには、[SSH] のチェック ボックスをオンにします。 |
| ステップ 7 |
[VTP transparent mode] のチェック ボックスをオンにし、デバイスによる VTP への参加を無効化します。  |
より簡単に設定作業を行い時間を節約するには、ネットワークでデバイスが設置および管理される場所に基づいて、サイトプロファイルを選択します。選択したサイト プロファイルに基づき、シスコのベスト プラクティスに従ってデバイスが自動的に設定されます。該当する詳細設定画面から、このデフォルト設定を簡単に変更できます。
クイック セットアップの一環としてサイト プロファイルを選択すると、企業のビジネス ニーズに基づいてデバイスを設定できます。たとえば、デバイスをアクセス スイッチとして使用して、ネットワーク上のクライアント ノードとエンドポイントを接続したり、ディストリビューション スイッチとして使用して、サブネットと VLAN の間でパケットをルーティングしたりすることができます。
|
設定 |
シングル アクセス スイッチ（シングル アップリンク） |
シングル アクセス スイッチ（シングル ポート チャネル アップリンク） |
シングル アクセス スイッチ（冗長ポート チャネル アップリンク） |
|---|---|---|---|
|
ホストネーム |
クイック セットアップの一部として指定したホスト名またはデバイス名 |
クイック セットアップの一部として指定したホスト名またはデバイス名 |
クイック セットアップの一部として指定したホスト名またはデバイス名 |
|
スパニング ツリー モード |
RPVST+ |
RPVST+ |
RPVST+ |
|
VTP |
Mode Transparent |
Mode Transparent |
Mode Transparent |
|
UDLD |
イネーブル |
イネーブル |
イネーブル |
|
エラー ディセーブル回復 |
リカバリ モードを自動に設定 |
リカバリ モードを自動に設定 |
リカバリ モードを自動に設定 |
|
ポート チャネル ロード バランス |
送信元/宛先 IP |
送信元/宛先 IP |
送信元/宛先 IP |
|
SSH |
Version 2 |
Version 2 |
Version 2 |
|
SCP |
イネーブル |
イネーブル |
イネーブル |
|
スイッチへの VTY アクセス |
イネーブル |
イネーブル |
イネーブル |
|
サービス タイムスタンプ |
イネーブル |
イネーブル |
イネーブル |
|
VLAN |
次の VLAN が作成されます。
|
次の VLAN が作成されます。
|
次の VLAN が作成されます。
|
|
管理インターフェイス |
クイック セットアップに基づいて管理ポートに設定されたレイヤ 3 設定 |
クイック セットアップに基づいて管理ポートに設定されたレイヤ 3 設定 |
クイック セットアップに基づいて管理ポートに設定されたレイヤ 3 設定 |
|
IPv6 ホスト ポリシー |
作成済みの IPv6 ホスト ポリシー |
作成済みの IPv6 ホスト ポリシー |
作成済みの IPv6 ホスト ポリシー |
|
ダウンリンク ポートの QoS ポリシー |
定義済みのアクセス用自動 QoS ポリシー |
定義済みのアクセス用自動 QoS ポリシー |
定義済みのアクセス用自動 QoS ポリシー |
|
アップリンク ポートの QoS ポリシー |
作成済みのディストリビューション用 QoS ポリシー |
作成済みのディストリビューション用 QoS ポリシー |
作成済みのディストリビューション用 QoS ポリシー |
|
アップリンク インターフェイス |
トランク ポートとして設定される、選択されたアップリンク インターフェイス（すべての VLAN を許可するように設定） |
トランク モードで Port-channel として設定される、選択されたポート（すべての VLAN を許可するように設定） |
トランク モードで Port-channel として設定される、選択されたポート（すべての VLAN を許可するように設定） |
|
ダウンリンク インターフェイス |
アクセス モードで設定されているダウンリンク ポート |
アクセス モードで設定されているダウンリンク ポート |
アクセス モードで設定されているダウンリンク ポート |
|
Port-channel |
設定なし |
作成済みのディストリビューションへの Port-channel |
作成済みのディストリビューションへの Port-channel |
| ステップ 1 |
[VLAN Configuration] セクションでは、データ VLAN と音声 VLAN の両方を設定できます。データ VLAN の名前を入力します。 |
| ステップ 2 |
データ VLAN を設定するには、[Data VLAN] チェック ボックスがオンになっていることを確認し、VLAN の名前を入力して、VLAN ID を割り当てます。複数の VLAN を作成する場合は、VLAN の範囲のみを指定します。 |
| ステップ 3 |
音声 VLAN を設定するには、[Voice VLAN] チェック ボックスがオンになっていることを確認し、VLAN の名前を入力して、VLAN ID を割り当てます。複数の VLAN を作成する場合は、VLAN 範囲を指定します。 |
| ステップ 1 |
RPVST はデバイスでデフォルトの STP モードです。[STP Mode] ドロップ ダウン リストでこれを PVST に変更できます。 |
| ステップ 2 |
ブリッジ プライオリティ番号をデフォルト値 32748 から変更するには、[Bridge Priority] を [Yes] に変更し、ドロップ ダウン リストからプライオリティ番号を選択します。  |
| ステップ 1 |
[Domain Details] セクションに、非修飾ホスト名を完成させるためにソフトウェアで使用されるドメイン名を入力します。 |
| ステップ 2 |
DNS サーバを識別する IP アドレスを入力してください。このサーバは、デバイスでの名前とアドレスの解決に使用されます。 |
| ステップ 3 |
[Server Details] セクションに、DHCP クライアントで使用可能にする DNS サーバの IP アドレスを入力します。 |
| ステップ 4 |
[Syslog Server] フィールドに、syslog メッセージの送信先となるサーバの IP アドレスを入力します。 |
| ステップ 5 |
正しい時刻、日付、およびタイムゾーンでデバイスが設定されるようにするには、デバイスの時間の同期相手となる NTP サーバの IP アドレスを入力します。 |
| ステップ 6 |
[Management Details] セクションに、SNMP サーバを識別する IP アドレスを入力します。デバイスでは SNMPv1、SNMPv2、および SNMPv3 がサポートされています。 |
| ステップ 7 |
SNMP プロトコルへのアクセスを許可する SNMP コミュニティ文字列を指定します。  |
ポートを設定します。
| ステップ 1 |
前の手順で選択したサイト プロファイル（画面左側に表示）に基づいて、以下のオプションの中から [Port Role] を選択します。
|
| ステップ 2 |
[Select Switch] ドロップダウン リストからオプションを選択します。 |
| ステップ 3 |
有効化する方法に応じて [Available] インターフェイス リストから選択し、[Enabled] リストを開きます。  |
[Day 0 Config Summary] をクリックして設定を確認します。
[Finish] をクリックします。
| ステップ 1 |
WebUI から [Administration] > [Device] に移動し、[General] ページを選択します。 |
| ステップ 2 |
[VTY Line] フィールドに、設定する VTY 回線の数に応じて 0 〜 xx を入力します。  |
フィードバック