Cisco UCS C シリーズサーバ Integrated Management Controller CLI コンフィギュレーションガイドリリース 1.5

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ

このマニュアル内で検索

ご利用いただける言語

Download Options

Book Title

Cisco UCS C シリーズサーバ Integrated Management Controller CLI コンフィギュレーションガイドリリース 1.5

Chapter Title

ネットワーク関連の設定

PDF - Complete Book (4.75 MB) PDF - This Chapter (1.41 MB)
View with Adobe Reader on a variety of devices

検索結果

Updated:: 2017年6月28日

章のタイトル：ネットワーク関連の設定

ネットワーク関連の設定
サーバ NIC の設定
サーバ NIC
サーバ NIC の設定
共通プロパティの設定
IPv4 の設定
サーバ VLAN の設定
ポートプロファイルへの接続
ネットワークインターフェイスの構成
ネットワークインターフェイス設定の概要
インターフェイスプロパティの設定
ネットワークセキュリティの設定
ネットワークセキュリティ
ネットワークセキュリティの設定
ネットワークタイムプロトコルの設定
ネットワークタイムプロトコル設定の設定

この章は、次の内容で構成されています。

サーバ NIC の設定
共通プロパティの設定
IPv4 の設定
サーバ VLAN の設定
ポートプロファイルへの接続
ネットワークインターフェイスの構成
ネットワークセキュリティの設定
ネットワークタイムプロトコルの設定

サーバ NIC

NIC モード

NIC モード設定は、CIMC に到達できるポートを決定します。プラットフォームに応じて、次のネットワークモードオプションを使用できます。

[Dedicated]：CIMC へのアクセスに管理ポートを使用します。
[Shared LOM]：どの LOM（LAN On Motherboard）ポートも、CIMC にアクセスするために使用できます。
[Shared LOM 10G]：どの 10G LOM ポートも、CIMC にアクセスするために使用できます。このオプションを使用できるのは一部のアダプタカードのみです。
[Cisco Card]：アダプタカードの任意のポートが CIMC にアクセスするために使用できます。 Cisco アダプタカードは、ネットワーク通信サービスインターフェイスプロトコル（NCSI）サポートのあるスロットに取り付ける必要があります。
[Shared LOM Extended]：どの LOM ポートまたはアダプタカードのポートも CIMC にアクセスするために使用できます。 Cisco アダプタカードは NCSI サポートのあるスロットに取り付ける必要があります。

NIC 冗長化

選択した NIC モードとプラットフォームに応じて、次の NIC 冗長化オプションを使用できます。

[none]：設定されている NIC モードに関連付けられた各ポートは個別に動作します。問題が発生した場合、ポートはフェールオーバーしません。
[active-active]：サポートされている場合、設定されている NIC モードに関連付けられたすべてのポートは同時に動作します。これにより、スループットが増加し、CIMC への複数のパスが提供されます。

[active-standby]：設定されている NIC モードに関連付けられたポートで障害が発生した場合、トラフィックは、その NIC モードに関連付けられている他のポートの 1 つにフェールオーバーします。

（注）

このオプションを選択する場合は、設定されている NIC モードに関連付けられたすべてのポートが同じサブネットに接続され、どのポートが使用されてもトラフィックの安全が保証されるようにする必要があります。

使用できる冗長化モードは、選択されているネットワークモードとプラットフォームによって異なります。使用可能なモードについては、使用するサーバの『Hardware Installation Guide』（HIG）を参照してください。 C シリーズの HIG は次の URL で入手できます。http://www.cisco.com/en/US/products/ps10493/prod_installation_guides_list.html

サーバ NIC の設定

NIC モードと NIC 冗長化を設定する場合は、サーバの NIC を設定します。

はじめる前に

NIC を設定するには、admin 権限を持つユーザとしてログインする必要があります。

手順

コマンドまたはアクション

目的

ステップ 1

Server# scope cimc

CIMC コマンドモードを開始します。

ステップ 2

Server /cimc # scope network

CIMC ネットワークコマンドモードを開始します。

ステップ 3

Server /cimc/network # set mode {dedicated | shared_lom | shared_lom_10g | shipping | cisco_card}

NIC モードを次のいずれかに設定します。

Dedicated：CIMC へのアクセスに管理イーサネットポートを使用します。

Shared LOM：CIMC へのアクセスにマザーボードのオンボード LAN（LOM）イーサネットホストポートを使用します。

（注）

Shared LOM を選択した場合は、すべてのホストポートが同じサブネットに属することを確認してください。

Shared LOM 10G：CIMC へのアクセスに 10 G LOM イーサネットホストポートを使用します。
Shipping：初期接続用の制限付き設定。通常の操作には、別のモードを選択します。
Cisco Card：CIMC へのアクセスにアダプタカードのポートを使用します。

ステップ 4

Server /cimc/network # set redundancy {none | active-active | active-standby}

NIC モードが Shared LOM である場合に、NIC 冗長モードを設定します。冗長モードは、次のいずれかになります。

none：LOM イーサネットポートは単独で動作し、問題が生じた場合もフェールオーバーしません。
active-active：サポートされている場合は、すべての LOM イーサネットポートが利用されます。
active-standby：1 つの LOM イーサネットポートに障害が発生すると、トラフィックは別の LOM ポートにフェールオーバーします。

ステップ 5

Server /cimc/network # commit

トランザクションをシステムの設定にコミットします。

（注）

使用可能な NIC モードおよび NIC 冗長モードのオプションは、お使いのプラットフォームによって異なります。サーバでサポートされていないモードを選択すると、変更を保存するときにエラーメッセージが表示されます。

次に、CIMC ネットワークインターフェイスを設定する例を示します。

Server# scope cimc
Server /cimc # scope network
Server /cimc/network # set mode dedicated
Server /cimc/network *# commit
Server /cimc/network #

共通プロパティの設定

サーバを説明するには、共通プロパティを使用します。

はじめる前に

共通プロパティを設定するには、admin 権限を持つユーザとしてログインする必要があります。

手順

	コマンドまたはアクション	目的
ステップ 1	Server# scope cimc	CIMC コマンドモードを開始します。
ステップ 2	Server /cimc # scope network	CIMC ネットワークコマンドモードを開始します。
ステップ 3	Server /cimc/network # set hostname host-name	ホストの名前を指定します。ホスト名の変更時に、CN を使用した新しい自己署名証明書を新しいホスト名として作成するかどうかを確認するプロンプトが表示されます。プロンプトに y と入力した場合、CN を使用した新しい自己署名証明書が新しいホスト名として作成されます。プロンプトに n と入力すると、ホスト名だけが変更され、証明書は生成されません。
ステップ 4	Server /cimc/network # commit	トランザクションをシステムの設定にコミットします。

次に、コマンドのプロパティを設定する例を示します。

Server# scope cimc
Server /cimc # scope network
Server /cimc/network # set hostname Server
Create new certificate with CN as new hostname? [y|N]
y
New certificate will be generated on committing changes.
All HTTPS and SSH sessions will be disconnected.
Server /cimc/network *# commit
Server /cimc/network #

次の作業

ネットワークへの変更がすぐに適用されます。 CIMC への接続が切断され、再度ログインが必要な場合があります。新しい SSH セッションが作成されたため、ホストキーを確認するプロンプトが表示される場合があります。

IPv4 の設定

はじめる前に

IPv4 ネットワークの設定を実行するには、admin 権限を持つユーザとしてログインする必要があります。

手順

コマンドまたはアクション

目的

ステップ 1

Server# scope cimc

CIMC コマンドモードを開始します。

ステップ 2

Server /cimc # scope network

CIMC ネットワークコマンドモードを開始します。

ステップ 3

Server /cimc/network # set dhcp-enabled {yes | no}

CIMC で DHCP を使用するかどうかを選択します。

（注）

DHCP がイネーブルである場合は、CIMC 用に 1 つの IP アドレスを予約するように DHCP サーバを設定することを推奨します。サーバの複数のポートを通じて CIMC に到達できる場合、それらのポートの全範囲の MAC アドレスに対して 1 つの IP アドレスを予約する必要があります。

ステップ 4

Server /cimc/network # set v4-addr ipv4-address

CIMC の IP アドレスを指定します。

ステップ 5

Server /cimc/network # set v4-netmask ipv4-netmask

IP アドレスのサブネットマスクを指定します。

ステップ 6

Server /cimc/network # set v4-gateway gateway-ipv4-address

IP アドレスのゲートウェイを指定します。

ステップ 7

Server /cimc/network # set dns-use-dhcp {yes | no}

CIMC が DNS サーバアドレスを DHCP から取得するかどうかを選択します。

ステップ 8

Server /cimc/network # set preferred-dns-server dns1-ipv4-address

プライマリ DNS サーバの IP アドレスを指定します。

ステップ 9

Server /cimc/network # set alternate-dns-server dns2-ipv4-address

セカンダリ DNS サーバの IP アドレスを指定します。

ステップ 10

Server /cimc/network # commit

トランザクションをシステムの設定にコミットします。

ステップ 11

Server /cimc/network # show [detail]

（任意）IPv4 ネットワークの設定を表示します。

次に、IPv4 ネットワークの設定を実行し、表示する例を示します。

Server# scope cimc
Server /cimc # scope network
Server /cimc/network # set dhcp-enabled yes
Server /cimc/network *# set v4-addr 10.20.30.11
Server /cimc/network *# set v4-netmask 255.255.248.0
Server /cimc/network *# set v4-gateway 10.20.30.1
Server /cimc/network *# set dns-use-dhcp-enabled no
Server /cimc/network *# set preferred-dns-server 192.168.30.31
Server /cimc/network *# set alternate-dns-server 192.168.30.32
Server /cimc/network *# commit
Server /cimc/network # show detail
Network Setting:
    IPv4 Address: 10.20.30.11
    IPv4 Netmask: 255.255.248.0
    IPv4 Gateway: 10.20.30.1
    DHCP Enabled: yes
    Obtain DNS Server by DHCP: no
    Preferred DNS: 192.168.30.31
    Alternate DNS: 192.168.30.32
    VLAN Enabled: no
    VLAN ID: 1
    VLAN Priority: 0
    Hostname: Server
    MAC Address: 01:23:45:67:89:AB
    NIC Mode: dedicated
    NIC Redundancy: none 

Server /cimc/network #

サーバ VLAN の設定

はじめる前に

サーバ VLAN を設定するには、admin としてログインしている必要があります。

手順

	コマンドまたはアクション	目的
ステップ 1	Server# scope cimc	CIMC コマンドモードを開始します。
ステップ 2	Server /cimc # scope network	CIMC ネットワークコマンドモードを開始します。
ステップ 3	Server /cimc/network # set vlan-enabled {yes \| no}	CIMC を VLAN に接続するかどうかを選択します。
ステップ 4	Server /cimc/network # set vlan-id id	VLAN 番号を指定します。
ステップ 5	Server /cimc/network # set vlan-priority priority	VLAN でのこのシステムのプライオリティを指定します。
ステップ 6	Server /cimc/network # commit	トランザクションをシステムの設定にコミットします。
ステップ 7	Server /cimc/network # show [detail]	（任意）ネットワークの設定を表示します。

次に、サーバ VLAN を設定する例を示します。

Server# scope cimc
Server /cimc # scope network
Server /cimc/network # set vlan-enabled yes
Server /cimc/network *# set vlan-id 10
Server /cimc/network *# set vlan-priority 32
Server /cimc/network *# commit
Server /cimc/network # show detail
Network Setting:
    IPv4 Address: 10.20.30.11
    IPv4 Netmask: 255.255.248.0
    IPv4 Gateway: 10.20.30.1
    DHCP Enabled: yes
    Obtain DNS Server by DHCP: no
    Preferred DNS: 192.168.30.31
    Alternate DNS: 192.168.30.32
    VLAN Enabled: yes
    VLAN ID: 10
    VLAN Priority: 32
    Hostname: Server
    MAC Address: 01:23:45:67:89:AB
    NIC Mode: dedicated
    NIC Redundancy: none      

Server /cimc/network #

ポートプロファイルへの接続

（注）

ポートプロファイルまたは VLAN を設定できますが、両方を使用することはできません。ポートプロファイルを使用する場合は、set vlan-enabled コマンドが No に設定されていることを確認します。

はじめる前に

ポートプロファイルに接続するには、admin としてログインしている必要があります。

手順

コマンドまたはアクション

目的

ステップ 1

Server# scope cimc

CIMC コマンドモードを開始します。

ステップ 2

Server /cimc # scope network

CIMC ネットワークコマンドモードを開始します。

ステップ 3

Server /cimc/network # set port-profile port_profile_name

Cisco UCS VIC1225 仮想インターフェイスカードなど、サポートされているアダプタカード上の管理インターフェイス、仮想イーサネット、VIF を設定するためにポートプロファイル CIMC を使用するように指定します。

最大 80 文字の英数字を入力します。 -（ハイフン）と _（アンダースコア）を除き、スペースなどの特殊文字は使用できません。ポートプロファイル名をハイフンで始めることもできません。

（注）

ポートプロファイルは、このサーバが接続されているスイッチに定義されている必要があります。

ステップ 4

Server /cimc/network # commit

トランザクションをシステムの設定にコミットします。

ステップ 5

Server /cimc/network # show [detail]

（任意）

ネットワーク設定を表示します。

次に、ポートプロファイル abcde12345 に接続する例を示します。

Server# scope cimc
Server /cimc # scope network
Server /cimc/network # set port-profile abcde12345
Server /cimc/network *# commit
Server /cimc/network # show detail
Network Setting:
    IPv4 Address: 10.193.66.174
    IPv4 Netmask: 255.255.248.0
    IPv4 Gateway: 10.193.64.1
    DHCP Enabled: no
    Obtain DNS Server by DHCP: no
    Preferred DNS: 0.0.0.0
    Alternate DNS: 0.0.0.0
    VLAN Enabled: no
    VLAN ID: 1
    VLAN Priority: 0
    Port Profile: abcde12345
    Hostname: Server
    MAC Address: 50:3D:E5:9D:63:3C
    NIC Mode: dedicated
    NIC Redundancy: none   

Server /cimc/network #

ネットワークインターフェイス設定の概要

CIMC 管理ポートのネットワーク速度とデュプレックスモードを設定するために、このサポートが追加されています。自動ネゴシエートモードおよびデュプレックスモードは、専用モードでのみ設定できます。自動ネゴシエートモードが有効な場合、システムはデュプレックスの設定を無視し、ネットワーク速度はスイッチでの速度設定に応じて 1000 Mbps または 100 Mbps に設定されます。自動ネゴシエーションモードが無効の場合、デュプレックスを [Full] または [Half] に設定でき、デフォルト速度 100 Mbps が設定されて、デュプレックスは以前の値を保持します。

CIMC を出荷時デフォルトにリセットすると、[Shared LOM Extended] モードは速度 100 Mbps の [Full] デュプレックスモードに設定され、自動ネゴシエーションモードがディセーブルになります。設定を [Dedicated] モードに変更するときに、自動ネゴシエーションモードをイネーブルにできます。

インターフェイスプロパティの設定

速度またはデュプレックスの不一致を回避するために、スイッチの設定を CIMC 設定と一致させる必要があります。

手順

	コマンドまたはアクション	目的
ステップ 1	Server # scope cimc	CIMC コマンドモードを開始します。
ステップ 2	Server/cimc # scope network	ネットワークコマンドモードを開始します。
ステップ 3	Server/cimc/network* # set mode dedicated	dedicated コマンドモードを開始します。
ステップ 4	Server/cimc/network # set auto-negotiate {yes \| no}	自動ネゴシエーションコマンドモードをイネーブルまたはディセーブルにします。 yes を入力すると、デュプレックスの設定はシステムによって無視されます。 CIMC は、スイッチで設定された速度を保持します。 no を入力すると、デュプレックスを設定できます。設定しない場合、デフォルト速度 100 Mbps が適用され、以前のデュプレックスの値が保持されます。
ステップ 5	Server/cimc/network* # set duplex {full \| half}	指定されたデュプレックスモードのタイプを設定します。デフォルトでは、デュプレックスモードは [Full] に設定されます。

次に、インターフェイスプロパティを設定し、トランザクションをコミットする例を示します。

Server # scope cimc
Server/cimc # scope network
Server/cimc/network* # set mode dedicated
Server/cimc/network # set auto-negotiate no
Warning: You have chosen to set auto negotiate to no
 If speed and duplex are not set then a default speed of 100Mbps will be applied
 Duplex will retain its previous value 
Server/cimc/network* # commit
Server/cimc/network # set duplex full
Server/cimc/network* # commit
Server/cimc/network #

ネットワークセキュリティ

CIMC は、IP ブロッキングをネットワークセキュリティとして使用します。 IP ブロッキングは、サーバまたは Web サイトと、特定の IP アドレスまたはアドレス範囲との間の接続を防ぎます。 IP ブロッキングは、これらのコンピュータから Web サイト、メールサーバ、またはその他のインターネットサーバへの不要な接続を効果的に禁止します。

禁止 IP の設定は、一般的に、Denial of Service（DoS; サービス拒絶）攻撃から保護するために使用されます。 CIMC は、IP ブロッキングの失敗回数を設定して、IP アドレスを禁止します。

ネットワークセキュリティの設定

IP ブロッキングの失敗回数を設定する場合は、ネットワークセキュリティを設定します。

はじめる前に

ネットワークセキュリティを設定するには、admin 権限を持つユーザとしてログインする必要があります。

手順

	コマンドまたはアクション	目的
ステップ 1	Server# scope cimc	CIMC コマンドモードを開始します。
ステップ 2	Server /cimc # scope network	CIMC ネットワークコマンドモードを開始します。
ステップ 3	Server /cimc/network # scope ipblocking	IP ブロッキングコマンドモードを開始します。
ステップ 4	Server /cimc/network/ipblocking # set enabled {yes \| no}	IP ブロッキングをイネーブルまたはディセーブルにします。
ステップ 5	Server /cimc/network/ipblocking # set fail-count fail-count	指定された時間ユーザがロックアウトされる前に、ユーザが試行できるログインの失敗回数を設定します。この回数のログイン試行失敗は、[IP Blocking Fail Window] フィールドで指定されている期間内に発生する必要があります。 3 ～ 10 の範囲の整数を入力します。
ステップ 6	Server /cimc/network/ipblocking # set fail-window fail-seconds	ユーザをロックアウトするためにログイン試行の失敗が発生する必要のある期間（秒数）を設定します。 60 ～ 120 の範囲の整数を入力します。
ステップ 7	Server /cimc/network/ipblocking # set penalty-time penalty-seconds	ユーザが指定されている期間内にログイン試行の最大回数を超えた場合に、ユーザがロックアウトされている秒数を設定します。 300 ～ 900 の範囲の整数を入力します。
ステップ 8	Server /cimc/network/ipblocking # commit	トランザクションをシステムの設定にコミットします。

次に、IP ブロッキングを設定する例を示します。

Server# scope cimc
Server /cimc # scope network
Server /cimc/network # scope ipblocking
Server /cimc/network/ipblocking # set enabled yes
Server /cimc/network/ipblocking *# set fail-count 5
Server /cimc/network/ipblocking *# set fail-window 90
Server /cimc/network/ipblocking *# set penalty-time 600
Server /cimc/network/ipblocking *# commit
Server /cimc/network/ipblocking #

ネットワークタイムプロトコル設定の設定

デフォルトでは、CIMC がリセットされると、ホストと時刻が同期されます。 NTP サービスを導入すると、CIMC を設定して NTP サーバで時刻を同期することができます。デフォルトでは、NTP サーバは CIMC で動作しません。少なくとも 1 台、最大 4 台の、NTP サーバまたは時刻源サーバとして動作するサーバの IP/DNS アドレスを指定し、NTP サービスをイネーブルにして設定する必要があります。 NTP サービスをイネーブルにすると、CIMC は設定された NTP サーバと時刻を同期します。 NTP サービスは CIMC でのみ変更できます。

（注）

NTP サービスをイネーブルにするには、DNS アドレスではなく、サーバの IP アドレスを指定することを推奨します。

はじめる前に

このタスクを実行するには、admin 権限でログインする必要があります。

手順

	コマンドまたはアクション	目的
ステップ 1	Server # scope cimc	CIMC コマンドモードを開始します。
ステップ 2	Server /cimc # scope network	ネットワークコマンドモードを開始します。
ステップ 3	Server /cimc/network # scope ntp	NTP サービスコマンドモードを開始します。
ステップ 4	Server /cimc/network/ntp # set enabled yes	サーバの NTP サービスをイネーブルにします。
ステップ 5	Server /cimc/network/ntp* # commit	トランザクションをコミットします。
ステップ 6	Server /cimc/network/ntp # set server-1 10.120.33.44	NTP サーバまたは時刻源サーバとして機能する 4 台のサーバのうち 1 台のサーバの IP/DNS アドレスを指定します。
ステップ 7	Server /cimc/network/ntp # set server-2 10.120.34.45	NTP サーバまたは時刻源サーバとして機能する 4 台のサーバのうち 1 台のサーバの IP/DNS アドレスを指定します。
ステップ 8	Server /cimc/network/ntp # set server-3 10.120.35.46	NTP サーバまたは時刻源サーバとして機能する 4 台のサーバのうち 1 台のサーバの IP/DNS アドレスを指定します。
ステップ 9	Server /cimc/network/ntp # set server-4 10.120.36.48	NTP サーバまたは時刻源サーバとして機能する 4 台のサーバのうち 1 台のサーバの IP/DNS アドレスを指定します。
ステップ 10	Server /cimc/network/ntp # commit	トランザクションをコミットします。

次に、NTP サービスを設定する例を示します。

Server # scope cimc
Server /cimc # scope network
Server /cimc/network # scope ntp
Server /cimc/network/ntp # set enabled yes 
Warning: IPMI Set SEL Time Command will be 
disabled if NTP is enabled. 
Do you wish to continue? [y|N]  
y
Server /cimc/network/ntp* # commit
Server /cimc/network/ntp # set server-1 10.120.33.44
Server /cimc/network/ntp* # set server-2 10.120.34.45
Server /cimc/network/ntp* # set server-3 10.120.35.46
Server /cimc/network/ntp* # set server-4 10.120.36.48
Server /cimc/network/ntp* # commit
Server /cimc/network/ntp #

目次

ネットワーク関連の設定

サーバ NIC の設定

サーバ NIC

サーバ NIC の設定

共通プロパティの設定

IPv4 の設定

サーバ VLAN の設定

ポートプロファイルへの接続

ネットワークインターフェイスの構成

ネットワークインターフェイス設定の概要

インターフェイスプロパティの設定

ネットワークセキュリティの設定

ネットワークセキュリティ

ネットワークセキュリティの設定

ネットワークタイムプロトコルの設定

ネットワークタイムプロトコル設定の設定

この章は、次の内容で構成されています。

サーバ NIC の設定

共通プロパティの設定

IPv4 の設定

サーバ VLAN の設定

ポートプロファイルへの接続

ネットワークインターフェイスの構成

ネットワークセキュリティの設定

ネットワークタイムプロトコルの設定

サーバ NIC

NIC モード

NIC モード設定は、CIMC に到達できるポートを決定します。プラットフォームに応じて、次のネットワークモードオプションを使用できます。

[Dedicated]：CIMC へのアクセスに管理ポートを使用します。

[Shared LOM]：どの LOM（LAN On Motherboard）ポートも、CIMC にアクセスするために使用できます。

[Shared LOM 10G]：どの 10G LOM ポートも、CIMC にアクセスするために使用できます。このオプションを使用できるのは一部のアダプタカードのみです。

[Cisco Card]：アダプタカードの任意のポートが CIMC にアクセスするために使用できます。 Cisco アダプタカードは、ネットワーク通信サービスインターフェイスプロトコル（NCSI）サポートのあるスロットに取り付ける必要があります。

[Shared LOM Extended]：どの LOM ポートまたはアダプタカードのポートも CIMC にアクセスするために使用できます。 Cisco アダプタカードは NCSI サポートのあるスロットに取り付ける必要があります。

NIC 冗長化

選択した NIC モードとプラットフォームに応じて、次の NIC 冗長化オプションを使用できます。

[none]：設定されている NIC モードに関連付けられた各ポートは個別に動作します。問題が発生した場合、ポートはフェールオーバーしません。

[active-active]：サポートされている場合、設定されている NIC モードに関連付けられたすべてのポートは同時に動作します。これにより、スループットが増加し、CIMC への複数のパスが提供されます。

[active-standby]：設定されている NIC モードに関連付けられたポートで障害が発生した場合、トラフィックは、その NIC モードに関連付けられている他のポートの 1 つにフェールオーバーします。

（注）

このオプションを選択する場合は、設定されている NIC モードに関連付けられたすべてのポートが同じサブネットに接続され、どのポートが使用されてもトラフィックの安全が保証されるようにする必要があります。

使用できる冗長化モードは、選択されているネットワークモードとプラットフォームによって異なります。使用可能なモードについては、使用するサーバの『Hardware Installation Guide』（HIG）を参照してください。 C シリーズの HIG は次の URL で入手できます。http://www.cisco.com/en/US/products/ps10493/prod_installation_guides_list.html
サーバ NIC の設定
NIC モードと NIC 冗長化を設定する場合は、サーバの NIC を設定します。

はじめる前に
NIC を設定するには、admin 権限を持つユーザとしてログインする必要があります。

手順

コマンドまたはアクション目的

ステップ 1 Server# scope cimc
CIMC コマンドモードを開始します。

ステップ 2 Server /cimc # scope network
CIMC ネットワークコマンドモードを開始します。

ステップ 3 Server /cimc/network # set mode {dedicated | shared_lom | shared_lom_10g | shipping | cisco_card}
NIC モードを次のいずれかに設定します。

Dedicated：CIMC へのアクセスに管理イーサネットポートを使用します。

Shared LOM：CIMC へのアクセスにマザーボードのオンボード LAN（LOM）イーサネットホストポートを使用します。

（注）
Shared LOM を選択した場合は、すべてのホストポートが同じサブネットに属することを確認してください。

Shared LOM 10G：CIMC へのアクセスに 10 G LOM イーサネットホストポートを使用します。

Shipping：初期接続用の制限付き設定。通常の操作には、別のモードを選択します。

Cisco Card：CIMC へのアクセスにアダプタカードのポートを使用します。

ステップ 4 Server /cimc/network # set redundancy {none | active-active | active-standby}
NIC モードが Shared LOM である場合に、NIC 冗長モードを設定します。冗長モードは、次のいずれかになります。

none：LOM イーサネットポートは単独で動作し、問題が生じた場合もフェールオーバーしません。

active-active：サポートされている場合は、すべての LOM イーサネットポートが利用されます。

active-standby：1 つの LOM イーサネットポートに障害が発生すると、トラフィックは別の LOM ポートにフェールオーバーします。

ステップ 5 Server /cimc/network # commit
トランザクションをシステムの設定にコミットします。

（注）
使用可能な NIC モードおよび NIC 冗長モードのオプションは、お使いのプラットフォームによって異なります。サーバでサポートされていないモードを選択すると、変更を保存するときにエラーメッセージが表示されます。
次に、CIMC ネットワークインターフェイスを設定する例を示します。
Server# scope cimc
Server /cimc # scope network
Server /cimc/network # set mode dedicated
Server /cimc/network *# commit
Server /cimc/network # 
        
共通プロパティの設定
サーバを説明するには、共通プロパティを使用します。

はじめる前に
共通プロパティを設定するには、admin 権限を持つユーザとしてログインする必要があります。

手順

コマンドまたはアクション目的

ステップ 1 Server# scope cimc
CIMC コマンドモードを開始します。

ステップ 2 Server /cimc # scope network
CIMC ネットワークコマンドモードを開始します。

ステップ 3 Server /cimc/network # set hostname host-name
ホストの名前を指定します。

ホスト名の変更時に、CN を使用した新しい自己署名証明書を新しいホスト名として作成するかどうかを確認するプロンプトが表示されます。

プロンプトに y と入力した場合、CN を使用した新しい自己署名証明書が新しいホスト名として作成されます。

プロンプトに n と入力すると、ホスト名だけが変更され、証明書は生成されません。

ステップ 4 Server /cimc/network # commit
トランザクションをシステムの設定にコミットします。
次に、コマンドのプロパティを設定する例を示します。
Server# scope cimc
Server /cimc # scope network
Server /cimc/network # set hostname Server
Create new certificate with CN as new hostname? [y|N]
y
New certificate will be generated on committing changes.
All HTTPS and SSH sessions will be disconnected.
Server /cimc/network *# commit
Server /cimc/network #   
      
次の作業

ネットワークへの変更がすぐに適用されます。 CIMC への接続が切断され、再度ログインが必要な場合があります。新しい SSH セッションが作成されたため、ホストキーを確認するプロンプトが表示される場合があります。
IPv4 の設定
はじめる前に
IPv4 ネットワークの設定を実行するには、admin 権限を持つユーザとしてログインする必要があります。

手順

コマンドまたはアクション目的

ステップ 1 Server# scope cimc
CIMC コマンドモードを開始します。

ステップ 2 Server /cimc # scope network
CIMC ネットワークコマンドモードを開始します。

ステップ 3 Server /cimc/network # set dhcp-enabled {yes | no}
CIMC で DHCP を使用するかどうかを選択します。

（注）
DHCP がイネーブルである場合は、CIMC 用に 1 つの IP アドレスを予約するように DHCP サーバを設定することを推奨します。サーバの複数のポートを通じて CIMC に到達できる場合、それらのポートの全範囲の MAC アドレスに対して 1 つの IP アドレスを予約する必要があります。

ステップ 4 Server /cimc/network # set v4-addr ipv4-address
CIMC の IP アドレスを指定します。

ステップ 5 Server /cimc/network # set v4-netmask ipv4-netmask
IP アドレスのサブネットマスクを指定します。

ステップ 6 Server /cimc/network # set v4-gateway gateway-ipv4-address
IP アドレスのゲートウェイを指定します。

ステップ 7 Server /cimc/network # set dns-use-dhcp {yes | no}
CIMC が DNS サーバアドレスを DHCP から取得するかどうかを選択します。

ステップ 8 Server /cimc/network # set preferred-dns-server dns1-ipv4-address
プライマリ DNS サーバの IP アドレスを指定します。

ステップ 9 Server /cimc/network # set alternate-dns-server dns2-ipv4-address
セカンダリ DNS サーバの IP アドレスを指定します。

ステップ 10 Server /cimc/network # commit
トランザクションをシステムの設定にコミットします。

ステップ 11 Server /cimc/network # show [detail]
（任意）IPv4 ネットワークの設定を表示します。
次に、IPv4 ネットワークの設定を実行し、表示する例を示します。
Server# scope cimc
Server /cimc # scope network
Server /cimc/network # set dhcp-enabled yes
Server /cimc/network *# set v4-addr 10.20.30.11
Server /cimc/network *# set v4-netmask 255.255.248.0
Server /cimc/network *# set v4-gateway 10.20.30.1
Server /cimc/network *# set dns-use-dhcp-enabled no
Server /cimc/network *# set preferred-dns-server 192.168.30.31
Server /cimc/network *# set alternate-dns-server 192.168.30.32
Server /cimc/network *# commit
Server /cimc/network # show detail
Network Setting:
    IPv4 Address: 10.20.30.11
    IPv4 Netmask: 255.255.248.0
    IPv4 Gateway: 10.20.30.1
    DHCP Enabled: yes
    Obtain DNS Server by DHCP: no
    Preferred DNS: 192.168.30.31
    Alternate DNS: 192.168.30.32
    VLAN Enabled: no
    VLAN ID: 1
    VLAN Priority: 0
    Hostname: Server
    MAC Address: 01:23:45:67:89:AB
    NIC Mode: dedicated
    NIC Redundancy: none 

Server /cimc/network #
サーバ VLAN の設定
はじめる前に
サーバ VLAN を設定するには、admin としてログインしている必要があります。

手順

コマンドまたはアクション目的

ステップ 1 Server# scope cimc
CIMC コマンドモードを開始します。

ステップ 2 Server /cimc # scope network
CIMC ネットワークコマンドモードを開始します。

ステップ 3 Server /cimc/network # set vlan-enabled {yes | no}
CIMC を VLAN に接続するかどうかを選択します。

ステップ 4 Server /cimc/network # set vlan-id id
VLAN 番号を指定します。

ステップ 5 Server /cimc/network # set vlan-priority priority
VLAN でのこのシステムのプライオリティを指定します。

ステップ 6 Server /cimc/network # commit
トランザクションをシステムの設定にコミットします。

ステップ 7 Server /cimc/network # show [detail]
（任意）ネットワークの設定を表示します。
次に、サーバ VLAN を設定する例を示します。
Server# scope cimc
Server /cimc # scope network
Server /cimc/network # set vlan-enabled yes
Server /cimc/network *# set vlan-id 10
Server /cimc/network *# set vlan-priority 32
Server /cimc/network *# commit
Server /cimc/network # show detail
Network Setting:
    IPv4 Address: 10.20.30.11
    IPv4 Netmask: 255.255.248.0
    IPv4 Gateway: 10.20.30.1
    DHCP Enabled: yes
    Obtain DNS Server by DHCP: no
    Preferred DNS: 192.168.30.31
    Alternate DNS: 192.168.30.32
    VLAN Enabled: yes
    VLAN ID: 10
    VLAN Priority: 32
    Hostname: Server
    MAC Address: 01:23:45:67:89:AB
    NIC Mode: dedicated
    NIC Redundancy: none      

Server /cimc/network #   
ポートプロファイルへの接続
（注）

ポートプロファイルまたは VLAN を設定できますが、両方を使用することはできません。ポートプロファイルを使用する場合は、set vlan-enabled コマンドが No に設定されていることを確認します。

はじめる前に
ポートプロファイルに接続するには、admin としてログインしている必要があります。

手順

コマンドまたはアクション目的

ステップ 1 Server# scope cimc
CIMC コマンドモードを開始します。

ステップ 2 Server /cimc # scope network
CIMC ネットワークコマンドモードを開始します。

ステップ 3 Server /cimc/network # set port-profile port_profile_name
Cisco UCS VIC1225 仮想インターフェイスカードなど、サポートされているアダプタカード上の管理インターフェイス、仮想イーサネット、VIF を設定するためにポートプロファイル CIMC を使用するように指定します。

最大 80 文字の英数字を入力します。 -（ハイフン）と _（アンダースコア）を除き、スペースなどの特殊文字は使用できません。ポートプロファイル名をハイフンで始めることもできません。

（注）
ポートプロファイルは、このサーバが接続されているスイッチに定義されている必要があります。

ステップ 4 Server /cimc/network # commit
トランザクションをシステムの設定にコミットします。

ステップ 5 Server /cimc/network # show [detail] （任意）
ネットワーク設定を表示します。
次に、ポートプロファイル abcde12345 に接続する例を示します。
Server# scope cimc
Server /cimc # scope network
Server /cimc/network # set port-profile abcde12345
Server /cimc/network *# commit
Server /cimc/network # show detail
Network Setting:
    IPv4 Address: 10.193.66.174
    IPv4 Netmask: 255.255.248.0
    IPv4 Gateway: 10.193.64.1
    DHCP Enabled: no
    Obtain DNS Server by DHCP: no
    Preferred DNS: 0.0.0.0
    Alternate DNS: 0.0.0.0
    VLAN Enabled: no
    VLAN ID: 1
    VLAN Priority: 0
    Port Profile: abcde12345
    Hostname: Server
    MAC Address: 50:3D:E5:9D:63:3C
    NIC Mode: dedicated
    NIC Redundancy: none   

Server /cimc/network #   
ネットワークインターフェイス設定の概要

CIMC 管理ポートのネットワーク速度とデュプレックスモードを設定するために、このサポートが追加されています。自動ネゴシエートモードおよびデュプレックスモードは、専用モードでのみ設定できます。自動ネゴシエートモードが有効な場合、システムはデュプレックスの設定を無視し、ネットワーク速度はスイッチでの速度設定に応じて 1000 Mbps または 100 Mbps に設定されます。自動ネゴシエーションモードが無効の場合、デュプレックスを [Full] または [Half] に設定でき、デフォルト速度 100 Mbps が設定されて、デュプレックスは以前の値を保持します。

CIMC を出荷時デフォルトにリセットすると、[Shared LOM Extended] モードは速度 100 Mbps の [Full] デュプレックスモードに設定され、自動ネゴシエーションモードがディセーブルになります。設定を [Dedicated] モードに変更するときに、自動ネゴシエーションモードをイネーブルにできます。
インターフェイスプロパティの設定
速度またはデュプレックスの不一致を回避するために、スイッチの設定を CIMC 設定と一致させる必要があります。

手順

コマンドまたはアクション目的

ステップ 1 Server # scope cimc
CIMC コマンドモードを開始します。

ステップ 2 Server/cimc # scope network ネットワークコマンドモードを開始します。

ステップ 3 Server/cimc/network* # set mode dedicated dedicated コマンドモードを開始します。

ステップ 4 Server/cimc/network # set auto-negotiate {yes | no} 自動ネゴシエーションコマンドモードをイネーブルまたはディセーブルにします。

yes を入力すると、デュプレックスの設定はシステムによって無視されます。 CIMC は、スイッチで設定された速度を保持します。

no を入力すると、デュプレックスを設定できます。設定しない場合、デフォルト速度 100 Mbps が適用され、以前のデュプレックスの値が保持されます。

ステップ 5 Server/cimc/network* # set duplex {full | half} 指定されたデュプレックスモードのタイプを設定します。デフォルトでは、デュプレックスモードは [Full] に設定されます。
次に、インターフェイスプロパティを設定し、トランザクションをコミットする例を示します。
Server # scope cimc
Server/cimc # scope network
Server/cimc/network* # set mode dedicated
Server/cimc/network # set auto-negotiate no
Warning: You have chosen to set auto negotiate to no
 If speed and duplex are not set then a default speed of 100Mbps will be applied
 Duplex will retain its previous value 
Server/cimc/network* # commit
Server/cimc/network # set duplex full
Server/cimc/network* # commit
Server/cimc/network # 
ネットワークセキュリティ

CIMC は、IP ブロッキングをネットワークセキュリティとして使用します。 IP ブロッキングは、サーバまたは Web サイトと、特定の IP アドレスまたはアドレス範囲との間の接続を防ぎます。 IP ブロッキングは、これらのコンピュータから Web サイト、メールサーバ、またはその他のインターネットサーバへの不要な接続を効果的に禁止します。

禁止 IP の設定は、一般的に、Denial of Service（DoS; サービス拒絶）攻撃から保護するために使用されます。 CIMC は、IP ブロッキングの失敗回数を設定して、IP アドレスを禁止します。
ネットワークセキュリティの設定
IP ブロッキングの失敗回数を設定する場合は、ネットワークセキュリティを設定します。

はじめる前に
ネットワークセキュリティを設定するには、admin 権限を持つユーザとしてログインする必要があります。

手順

コマンドまたはアクション目的

ステップ 1 Server# scope cimc
CIMC コマンドモードを開始します。

ステップ 2 Server /cimc # scope network
CIMC ネットワークコマンドモードを開始します。

ステップ 3 Server /cimc/network # scope ipblocking
IP ブロッキングコマンドモードを開始します。

ステップ 4 Server /cimc/network/ipblocking # set enabled {yes | no}
IP ブロッキングをイネーブルまたはディセーブルにします。

ステップ 5 Server /cimc/network/ipblocking # set fail-count fail-count
指定された時間ユーザがロックアウトされる前に、ユーザが試行できるログインの失敗回数を設定します。

この回数のログイン試行失敗は、[IP Blocking Fail Window] フィールドで指定されている期間内に発生する必要があります。

3 ～ 10 の範囲の整数を入力します。

ステップ 6 Server /cimc/network/ipblocking # set fail-window fail-seconds
ユーザをロックアウトするためにログイン試行の失敗が発生する必要のある期間（秒数）を設定します。

60 ～ 120 の範囲の整数を入力します。

ステップ 7 Server /cimc/network/ipblocking # set penalty-time penalty-seconds
ユーザが指定されている期間内にログイン試行の最大回数を超えた場合に、ユーザがロックアウトされている秒数を設定します。

300 ～ 900 の範囲の整数を入力します。

ステップ 8 Server /cimc/network/ipblocking # commit
トランザクションをシステムの設定にコミットします。
次に、IP ブロッキングを設定する例を示します。
Server# scope cimc
Server /cimc # scope network
Server /cimc/network # scope ipblocking
Server /cimc/network/ipblocking # set enabled yes
Server /cimc/network/ipblocking *# set fail-count 5
Server /cimc/network/ipblocking *# set fail-window 90
Server /cimc/network/ipblocking *# set penalty-time 600
Server /cimc/network/ipblocking *# commit
Server /cimc/network/ipblocking #       
  
ネットワークタイムプロトコル設定の設定
デフォルトでは、CIMC がリセットされると、ホストと時刻が同期されます。 NTP サービスを導入すると、CIMC を設定して NTP サーバで時刻を同期することができます。デフォルトでは、NTP サーバは CIMC で動作しません。少なくとも 1 台、最大 4 台の、NTP サーバまたは時刻源サーバとして動作するサーバの IP/DNS アドレスを指定し、NTP サービスをイネーブルにして設定する必要があります。 NTP サービスをイネーブルにすると、CIMC は設定された NTP サーバと時刻を同期します。 NTP サービスは CIMC でのみ変更できます。

（注）

NTP サービスをイネーブルにするには、DNS アドレスではなく、サーバの IP アドレスを指定することを推奨します。

はじめる前に
このタスクを実行するには、admin 権限でログインする必要があります。

手順

コマンドまたはアクション目的

ステップ 1 Server # scope cimc
CIMC コマンドモードを開始します。

ステップ 2 Server /cimc # scope network
ネットワークコマンドモードを開始します。

ステップ 3 Server /cimc/network # scope ntp
NTP サービスコマンドモードを開始します。

ステップ 4 Server /cimc/network/ntp # set enabled yes
サーバの NTP サービスをイネーブルにします。

ステップ 5 Server /cimc/network/ntp* # commit
トランザクションをコミットします。

ステップ 6 Server /cimc/network/ntp # set server-1 10.120.33.44
NTP サーバまたは時刻源サーバとして機能する 4 台のサーバのうち 1 台のサーバの IP/DNS アドレスを指定します。

ステップ 7 Server /cimc/network/ntp # set server-2 10.120.34.45
NTP サーバまたは時刻源サーバとして機能する 4 台のサーバのうち 1 台のサーバの IP/DNS アドレスを指定します。

ステップ 8 Server /cimc/network/ntp # set server-3 10.120.35.46
NTP サーバまたは時刻源サーバとして機能する 4 台のサーバのうち 1 台のサーバの IP/DNS アドレスを指定します。

ステップ 9 Server /cimc/network/ntp # set server-4 10.120.36.48
NTP サーバまたは時刻源サーバとして機能する 4 台のサーバのうち 1 台のサーバの IP/DNS アドレスを指定します。

ステップ 10 Server /cimc/network/ntp # commit
トランザクションをコミットします。
次に、NTP サービスを設定する例を示します。
Server # scope cimc
Server /cimc # scope network
Server /cimc/network # scope ntp
Server /cimc/network/ntp # set enabled yes 
Warning: IPMI Set SEL Time Command will be 
disabled if NTP is enabled. 
Do you wish to continue? [y|N]  
y
Server /cimc/network/ntp* # commit
Server /cimc/network/ntp # set server-1 10.120.33.44
Server /cimc/network/ntp* # set server-2 10.120.34.45
Server /cimc/network/ntp* # set server-3 10.120.35.46
Server /cimc/network/ntp* # set server-4 10.120.36.48
Server /cimc/network/ntp* # commit
Server /cimc/network/ntp # 

このドキュメントは役に立ちましたか?

フィードバック

シスコに問い合わせ

サポートケースをオープン
(シスコサービス契約が必要です。)

Cisco UCS C シリーズ サーバ Integrated Management Controller CLI コンフィギュレーション ガイド リリース 1.5

偏向のない言語

翻訳について

検索結果

章のタイトル： ネットワーク関連の設定

サーバ NIC

NIC モード

NIC 冗長化

サーバ NIC の設定

共通プロパティの設定

IPv4 の設定

サーバ VLAN の設定

ポート プロファイルへの接続

ネットワーク インターフェイス設定の概要

インターフェイス プロパティの設定

ネットワーク セキュリティ

ネットワーク セキュリティの設定

ネットワーク タイム プロトコル設定の設定

サーバ NIC

NIC モード

NIC 冗長化

サーバ NIC の設定

共通プロパティの設定

IPv4 の設定

サーバ VLAN の設定

ポート プロファイルへの接続

ネットワーク インターフェイス設定の概要

インターフェイス プロパティの設定

ネットワーク セキュリティ

ネットワーク セキュリティの設定

ネットワーク タイム プロトコル設定の設定

このドキュメントは役に立ちましたか?

シスコに問い合わせ

Cisco UCS C シリーズサーバ Integrated Management Controller CLI コンフィギュレーションガイドリリース 1.5

章のタイトル：ネットワーク関連の設定

ポートプロファイルへの接続

ネットワークインターフェイス設定の概要

インターフェイスプロパティの設定

ネットワークセキュリティ

ネットワークセキュリティの設定

ネットワークタイムプロトコル設定の設定

ポートプロファイルへの接続

ネットワークインターフェイス設定の概要

インターフェイスプロパティの設定

ネットワークセキュリティ

ネットワークセキュリティの設定

ネットワークタイムプロトコル設定の設定