Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページ
 

インターフェイスからのポート プロファイルの割り当てと割り当ての解除

既存のユーザー作成またはシステム作成のポート プロファイルを、ネットワーク インターフェイス(集約イーサネット インターフェイスを含む)、または 1 つ以上のデバイス上のポート グループ メンバー インターフェイスに割り当てることができます。

インターフェイスにポート プロファイルを割り当てるプロセスでは、次のことも可能です。

  • ルーティング ポート プロファイルを割り当てたインターフェイスで IPv4 または IPv6 アドレスを設定します。

    ヒント：

    IPv4 フィルターは、IPv6 フィルターとは別のフィルターです。

  • デバイス上のすべての 802.1X インターフェイスに対して、使用する RADIUS サーバーやサーバーなどの特定の認証属性を設定します。これらの属性の設定にはアクセス プロファイルをデバイスに割り当てることが含まれるため、以前にアクセス プロファイルを作成しておく必要があります。

インターフェイスにポート プロファイルを割り当てるには、

  1. Network Director のバナーをクリックします 。

  2. [ビューの選択] で、論理ビュー、ロケーション ビュー、デバイス ビュー、カスタム グループのいずれかのビューを選択します。

    ヒント：

    [トポロジ ビュー] を選択しないでください。

  3. [タスク] ウィンドウで、[ 有線 > プロファイル > ポート] を選択 します。

    [ポート プロファイルの管理] ページが表示されます。

  5. [すべてのプロファイル] タブを割り当てるポート プロファイルを選択し、[ 割り当て] をクリックします。

    [割り当て済みプロファイル] タブから、展開済みのポート プロファイルを他のデバイスに割り当て、[ 割り当て] をクリックすることもできます。

    メモ：

    [割り当てられたプロファイル] タブは、任意のデバイスを選択した場合にのみ使用できます。

    ポート プロファイルの割り当てウィザードが表示されます。デバイスの選択、プロファイルの割り当て、レビューという 3 つの部分があります。

  6. [割り当てするデバイスの選択] の指示に従って 、割り当て用のデバイスを選択します。

  7. [割り当てインターフェイスの選択] の指示に従って、ポート プロファイルを 1 つ以上 のオブジェクトに割り当てます。

  8. 指示に従って設定を確認します。[Reviewing and Accepting the Assignments]

  9. [ 完了] をクリックします。

ポート プロファイルをポートに割り当てた後、[ポート プロファイルの管理] ページから [ポート プロファイル] を選択し、[ 割り当ての編集] をクリックして、割り当てを変更できます。

次のセクションでは、ポート プロファイルの割り当てウィザードと [割り当ての編集] ページを使用する方法について説明します。

割り当て対象のデバイスの選択

ポート プロファイルの割り当てウィザードの [デバイスの選択] ページを使用して、ポートを持つ 1 つ以上のデバイスを選択します。コンテナ ノード、個々のデバイス、またはポート グループを選択できます。ポート グループの詳細については、「ポート グループ の作成と管理」を参照してください。

ポート プロファイルの割り当てにデバイスを選択するには、次の手順に従います。

  1. [ デバイスの選択] または [ポート グループの選択] のいずれかを有効にします。
  2. [デバイスの選択] を有効にした場合は、オブジェクトのリストを展開し、割り当てるデバイスとインターフェイスを含むオブジェクトを選択します。その横のチェック ボックスをオンにします。コンテナ ノードを選択すると、そのノードの下のすべてのデバイスが選択されます。
    ヒント：

    オブジェクトのリストは、プロファイルのファミリ タイプに一致するデバイスのみを含むようにフィルタリングされます。表示される予定のデバイスが表示されない場合は、デバイスがプロファイルのファミリ タイプと一致することを確認します。

  3. [ポート グループの選択] を有効にした場合は、[ポート グループの選択] リストから 1 つ以上のポート グループを選択します。
  4. [ 次へ ] または [ プロファイルの割り当て] をクリックして、ウィザードの [プロファイルの割り当て] の次のステップに進みます。

    ポート プロファイルの割り当てを完了する方法については、「割り当 て用インターフェイスの選択」を参照してください。

割り当てインターフェイスの選択

ポート プロファイルの割り当てウィザードでプロファイルの割り当てを使用して、ポート プロファイルを割り当てるインターフェイスを選択します。インターフェイスを選択したら、インターフェイスまたはインターフェイスが属するデバイスで特定の属性を設定できます。

ヒント：

以下の手順を開始する前に、デバイスを選択して[ 割り当ての表示 ]をクリックして、デバイスにすでに設定されているプロファイルと属性を表示できます。この手順で定義したプロファイルの割り当てまたは属性はすべて、既存のプロファイルを置き換えます。

スイッチング インターフェイスに設定できるオプションの属性の 1 つは、802.1X ポートの RADIUS サーバー認証を定義するアクセス プロファイルです。このオプション属性を設定する場合は、アクセス プロファイルが作成されていることを確認します。
メモ：

ポート プロファイルの割り当て中に、割り当てられていないポート プロファイルにポート グループを割り当てるために、Network Director は割り当てられているポートの詳細を除外します。

オブジェクト選択時に [ポート グループの選択 ] を有効にした場合は、ポート プロファイルを既存の任意のポート グループまたはすべてのポート グループに割り当てることができます。

オブジェクト選択時に [デバイスの選択] を有効にした場合は、インターフェイスにポート プロファイルを割り当て、ポート固有またはデバイス固有の属性を設定します。

  1. [割り当て] リストから 1 つ以上のコンテナ ノードまたはデバイスを選択します。

    • プロファイルを非接続インターフェイスまたはアグリゲート イーサネット インターフェイスに割り当てるには、単一のデバイスを選択します。

    • 1 つ以上のデバイスで同じ連続するインターフェイス範囲(ge-0/0/0~ge-0/0/15 など)のインターフェイスにプロファイルを割り当てるには、1 つ以上のデバイスを選択します。複数の選択を行う場合は、Shift キーまたは Ctrl キーを押しながら選択を行います。

    • バーチャル シャーシ内のアグリゲート イーサネット ポートにプロファイルを割り当てるには、バーチャル シャーシ コンテナ ノードを選択します。バーチャル シャーシ内の物理デバイス ポートにプロファイルを割り当てるには、1 つ以上のメンバー デバイスを選択します。

    • チャネライズド ポートはデータ センター スイッチング ELS デバイスにのみ適用され、チャネライズド ポートとして使用できるのは XE インターフェイスのみです。

    メモ：

    Network Director がデバイス検出後に 1 つ以上のデバイスの設定の読み取りに失敗した場合、そのようなデバイスは割り当てリストに表示されません。このようなデバイスにプロファイルを割り当てることはできなくなります。システム モードの [ジョブの管理] ページには、デバイス検出ジョブの詳細が表示されます。このページに表示される情報を使用して、Network Director が障害が発生したデバイスの設定を再読み込みできるように、適切な修正手順を実行します。詳細については、「 物理ネットワーク内のデバイスの検出」を参照してください。
  2. [ ポートへの割り当て] をクリックします。

    [ポートへのプロファイルの割り当て] ウィンドウが開きます。

  3. ポート(デフォルト)またはポート範囲のいずれかを選択します。前のステップで複数のデバイスを選択した場合は、[ポート]オプションを選択できません。
  4. [ポート] オプションを選択した場合は、ポートのリストからポートを選択します。

    デフォルトでは、アグリゲート イーサネット インターフェイスは、ポートのリストの ge および xe- インターフェイスの後にリストされます。アグリゲート イーサネット インターフェイスのメンバーは、ポート リストに含まれません。

  5. [ポート範囲]オプションを選択した場合は、ポート範囲を入力します。
    1. [標準ポート] セクションで、テキスト ボックスに最初と最後のポート名を入力し、[選択したポート範囲] セクションに [ポート範囲の 追加 ] が表示されます。
    2. 追加プロセスを繰り返して、ポート範囲を追加します。
    3. ポート範囲を削除するには、そのチェック ボックスをオンにして[削除]をクリックします。

    ポート範囲内の少なくとも 1 つのポートは、ポート範囲を成功させるために選択した各デバイスで使用可能である必要があります。チャネライズド ポートは、ポート範囲でサポートされています。使用可能なポート範囲内のポートに割り当てが作成されます。ポート範囲の両方のフィールドにインターフェイス名を入力して、複数のデバイスで同じインターフェイスにプロファイルを割り当てることができます。

  6. [ 割り当て] をクリックしてポートの割り当てを完了し、ウィンドウを閉じます。

    ポートの割り当てが[割り当て]リストに表示され、[デバイス]、[タイプ]、[割り当て済み]、[属性]列が完了しました。[属性] 列に、三角形と [ 定義] リンクが表示されます。

  7. 次のポート固有またはデバイス固有の属性を設定します。

    • ポート プロファイルが認証プロファイルを含むスイッチング プロファイルである場合、つまり、プロファイルがポートで 802.1X 認証を有効にしている場合は、デバイスの [属性] 列の [ 定義 ] リンクをクリックして、追加の認証属性を定義します。

      [属性の構成] ウィンドウが開きます。 表 1 で説明されているフィールドを入力します。

      表 1:ポート プロファイル割り当てのデバイス属性の設定

      フィールド

      アクション

      アクセス プロファイル

      アクセス プロファイルを選択します。

      アクセス プロファイルで定義された RADIUS サーバー属性は、設定を展開するときにデバイスで設定されます。

      Radius サーバーの送信元 IP アドレス

      スイッチから送信された RADIUS サーバー要求の送信元 IP アドレスとして使用する IP アドレスを入力します。送信元アドレスは、いずれかのスイッチ インターフェイスで設定された有効な IPv4 または IPv6(いずれかの形式)アドレスである必要があります。

      認証 URL の投稿

      キャプティブ ポータルの認証後の Web サイトに使用する URL を入力します。
      ヒント：

      メッセージが表示された場合 ポート プロファイルに関連付けられている認証プロファイルがありません。認証プロファイルを設定してください。;[ OK] をクリックし、[プロファイルと構成管理] の下の [ポート ] を選択し、リストから [ポート プロファイル] を選択して [編集] をクリックして、ポート プロファイルを 編集します。認証プロファイルの関連付けは、ポート ファミリー オプション セクションにあります。
      メモ：

      デバイスに定義した属性は、スイッチ上のすべての 802.1X オーセンティケータ インターフェイスに適用されます。スイッチ上のインターフェイス のセットが異なると、異なる属性を持つことはできません。

    • ポート プロファイルがルーティング プロファイルの場合は、ポートの [属性] フィールドの [ 定義 ] リンクをクリックして、インターフェイス上で IPv4 または IPv6 アドレスを設定します。

      IPv4 または IPv6 インターフェイスを設定するすべてのポートについて、この手順を繰り返します。

  8. 必要に応じて前の手順を繰り返してポートの割り当てを完了し、[ 次へ ] または [ 確認] をクリックします。

    確認方法については、「 割り当ての確認と承認」を参照してください。

割り当ての確認と受け入れ

ポート プロファイルの割り当てウィザードのレビュー 手順を使用して、割り当てを確認して受け入れます。

  • [ 編集] をクリックして [プロファイルの割り当て] ステップに戻り、割り当てを変更します。

  • [ 完了] を クリックして割り当てを受け入れます。

    [完了] をクリックすると、[プロファイル割り当てジョブの詳細の作成] ウィンドウが開き、プロファイル割り当てジョブのステータスがレポートされます。プロファイルを多数のオブジェクトに割り当てた場合、プロファイル割り当てジョブの完了にしばらく時間がかかる場合があります。ジョブ完了ステータスを報告するジョブの詳細ウィンドウを待つのではなく、システム モードのジョブ管理タスクを使用して、ジョブを閉じ、後でプロファイル割り当てジョブの詳細を確認できます。

    メモ：

    割り当てが失敗した場合、プロファイル割り当てジョブは失敗し、割り当てはどれも作成されません。割り当てが失敗した理由については、プロファイル割り当てジョブの詳細を確認してください。

    プロファイル割り当てジョブが完了すると、影響を受けるデバイスに対して、ポート プロファイルおよびポート固有およびデバイス固有の属性で定義された設定を展開できます。 「デバイスへの設定の導入」を参照してください。

プロファイル割り当ての編集

[割り当ての編集] ページを使用して、ポート プロファイルの割り当てを変更します。できます：

  • プロファイルの割り当てからポートを削除します。

    プロファイルがすでにポートに導入されている場合、次回デバイスに設定を導入すると、設定がポートから削除されます。削除された設定には、CoS、認証、IPv4 または IPv6 フィルター プロファイルなど、関連するプロファイルで定義されたポート設定が含まれます。

  • ルーティング ポート プロファイルに関連付けられているポートの IPv4 または IPv6 アドレスを変更します。

  • デバイスに関連付けられているアクセス プロファイルなど、デバイス固有の認証属性を変更します。これらの属性の詳細については、 表 1 を参照してください。

メモ：

[割り当ての編集] ページを使用して、追加のポートにポート プロファイルを割り当てることはできません。ポートの割り当てを追加するには、ポート プロファイルの割り当てウィザードを使用します。

表 2 は、[割り当ての編集] ページのフィールドと、それらのフィールドを使用してプロファイルの割り当てを変更する方法を示しています。変更が完了したら、[ 適用] をクリックします。その後、影響を受けるデバイスに変更を導入できます。

表 2: ポート プロファイル フィールドの割り当ての編集

フィールド

説明

オブジェクト

デバイス ノードを展開して、プロファイルが割り当てられているポートまたはポート グループを確認します。

割り当てられた状態

ポートでのプロファイル割り当ての現在の状態を示します。

  • デプロイ済み — プロファイル構成は既にポートに導入されています。

  • 保留中 — プロファイル設定がまだポートに導入されていません。

  • 削除保留中 — プロファイル設定はこのポートに導入されましたが、次回デバイス設定を導入するとポートから削除されます。

属性

ポートまたはデバイスの属性が現在定義されていない場合は、[ 定義 ] リンクをクリックして定義できます。属性が定義されており、属性を表示または変更する場合は、[ 変更 ] リンクをクリックします。

操作

[ 削除 ] リンクをクリックして、プロファイルの割り当てをポートから削除します。

レコードステータス

現在の割り当てステータスを表示します。

  • X は、削除するポートをマークしたことを示します。

  • 鉛筆は、関連付けられた属性を変更したことを示します。

割り当ての変更を適用すると、これらのフラグは表示されなくなります。

インターフェイスからのポート プロファイルの割り当て解除

Network Director リリース 3.5 以降では、複数のポートに割り当てられた複数のポート プロファイルを同時に割り当て解除できます。

ポート プロファイルの割り当て解除:

  1. Network Director バナーの [ビュー] で、論理ビュー、ロケーション ビュー、デバイス ビュー、カスタム グループのいずれかのビューを選択します。
  2. [タスク] ウィンドウで、[ 有線> プロファイル > ポート] をクリックします。

    [ポート プロファイルの管理] ページが表示されます。

  3. ポートから割り当て解除する 1 つ以上のポート プロファイルを選択し、[ 割り当て解除] をクリックします。

    プロファイルの割り当てが正常に解除されたことを示す確認メッセージが表示され、プロファイルのステータスが[Pending Deployment]に変更されます。

関連ドキュメント