このページの目次

割り当てるデバイスの選択
割り当てるインターフェイスの選択
割り当ての確認と承諾
プロファイル割り当ての編集
インターフェイスからのポートプロファイルの割り当て解除

インターフェイスからのポートプロファイルの割り当てと割り当て解除

既存のユーザー作成またはシステム作成のポートプロファイルを、1 つ以上のデバイス上のネットワークインターフェイス(集合型イーサネットインターフェイスを含む)、またはポートグループメンバーインターフェイスに割り当てることができます。

ポートプロファイルをインターフェイスに割り当てるプロセス中に、次のこともできます。

ルーティングポートプロファイルを割り当てたインターフェイスにIPv4またはIPv6アドレスを設定します。

ヒント：
IPv4 フィルターは IPv6 フィルターから独立しています。
デバイス上のすべての 802.1X インターフェイスに対して、RADIUS サーバーや使用するサーバーなどの特定の認証属性を構成します。これらの属性を設定するには、デバイスへのアクセスプロファイルを割り当てる必要があるため、事前にアクセスプロファイルを作成しておく必要があります。

ポートプロファイルをインターフェイスに割り当てるには:

Network Directorのバナー内をクリックします。
[ビューの選択] で、論理ビュー、場所ビュー、デバイスビュー、またはカスタムグループのいずれかのビューを選択します。

ヒント：
[トポロジビュー] は選択しないでください。
[タスク] ウィンドウで、[ ワイヤード (有線 ) > プロファイル > ポート ] を選択します。

[ポートプロファイルの管理] ページが表示されます。
割り当てるポートプロファイル [すべてのプロファイル] タブを選択し、[ 割り当て] をクリックします。

[割り当てられたプロファイル(Assigned Profiles)] タブから展開したポートプロファイルを他のデバイスに割り当て、[ 割り当て(Assign)] をクリックすることもできます。

メモ：
[割り当てられたプロファイル] タブは、任意のデバイスを選択した場合にのみ使用できます。

ポートプロファイルの割り当てウィザードが表示されます。これには、デバイスの選択、プロファイルの割り当て、およびレビューの 3 つの部分があります。
「割り当てるデバイスの選択」の手順に従って、割り当て用のデバイスの選択を完了します。
割り当てるインターフェイスの選択の手順に従って、ポートプロファイルを 1 つ以上のオブジェクトに割り当てます。
「割り当ての確認と承諾」の手順に従って、構成を確認します。
[ 完了] をクリックします。

ポートプロファイルをポートに割り当てた後、[ポートプロファイルの管理] ページで [ポートプロファイル] を選択し、[ 割り当ての編集(Edit Assignments)] をクリックすることで、割り当てを変更できます。

次のセクションでは、ポートプロファイルの割り当てウィザードと [割り当ての編集(Edit Assignments)] ページの使用方法について説明します。

割り当てるデバイスの選択

ポートプロファイルの割り当てウィザードの [デバイスの選択] ページを使用して、ポートを持つ 1 つ以上のデバイスを選択します。コンテナノード、個々のデバイス、またはポートグループを選択できます。ポートグループの詳細については、ポートグループの作成と管理を参照してください。

ポートプロファイル割り当て用のデバイスを選択するには:

[デバイスの選択] または [ポートグループの選択] を有効にします。
[Select Devices](デバイスの選択)を有効にした場合は、オブジェクトのリストを展開し、割り当てるデバイスとインターフェイスの横にあるチェックボックスをクリックして、それらを含むオブジェクトを選択します。コンテナーノードを選択すると、そのノードの下にあるすべてのデバイスが選択されます。

ヒント：
オブジェクトのリストは、プロファイルのファミリタイプに一致するデバイスのみを含むようにフィルタされます。表示されるはずのデバイスが表示されない場合は、そのデバイスがプロファイルのファミリの種類と一致していることを確認します。
[ポートグループの選択(Select Port Groups)] を有効にした場合は、[ポートグループの選択(Select Port Group)] リストから 1 つ以上のポートグループを選択します。
[ 次へ ] または [プロファイルの割り当て ] をクリックして、ウィザードの次の手順である [プロファイルの割り当て] に進みます。

ポートプロファイルの割り当てを完了する方法については、割り当てるインターフェイスの選択を参照してください。

割り当てるインターフェイスの選択

ポートプロファイルの割り当てウィザードの [プロファイルの割り当て(Profile Assignment)] を使用して、ポートプロファイルを割り当てるインターフェイスを選択します。インターフェイスを選択した後、インターフェイスまたはインターフェイスが属するデバイス上で特定の属性を設定できます。

ヒント：

以下の手順を開始する前に、デバイスを選択して [割り当ての表示(View Assignments )] をクリックすると、デバイスにすでに設定されているプロファイルと属性を確認できます。この手順で定義したプロファイル割り当てまたは属性は、既存のプロファイル割り当てまたは属性を置き換えます。

スイッチングインターフェイスに設定できるオプションの属性の 1 つに、802.1X ポートの RADIUS サーバー認証を定義するアクセスプロファイルがあります。このオプション属性を設定する場合は、アクセスプロファイルが作成されていることを確認してください。

メモ：

ポートプロファイルの割り当て中に、Network Directorは、割り当てられていないポートプロファイルにポートグループを割り当てることができる、すでに割り当てられているポートの詳細を除外します。

オブジェクト選択時に [ポートグループの選択(Select Port Groups )] を有効にした場合は、一部またはすべての既存のポートグループにポートプロファイルを割り当てることができます。

オブジェクト選択時に Select Devices(デバイス選択 )を有効にした場合は、ポートプロファイルをインターフェイスに割り当て、ポート固有またはデバイス固有の属性を設定します。

「割り当て」リストから 1 つ以上のコンテナー・ノードまたはデバイスを選択します。
- 連続しないインターフェイスまたは集合型イーサネットインターフェイスにプロファイルを割り当てるには、単一のデバイスを選択します。
- 1 つ以上のデバイスで同じ連続したインターフェイス範囲(ge-0/0/0 から ge-0/0/15 など)のインターフェイスにプロファイルを割り当てるには、1 つ以上のデバイスを選択します。複数の選択を行うには、Shift キーまたは Ctrl キーを押しながら選択します。
- バーチャルシャーシ内の集約されたイーサネットポートにプロファイルを割り当てるには、バーチャルシャーシコンテナノードを選択します。バーチャルシャーシ内の物理デバイスポートにプロファイルを割り当てるには、1つ以上のメンバーデバイスを選択します。
- チャネル化されたポートは、データセンタースイッチングELSデバイスにのみ適用され、XEインターフェイスのみをチャネル化ポートとして使用できます。
メモ：
デバイスの検出後にNetwork Directorが1つ以上のデバイスの設定を読み取れなかった場合、そのようなデバイスは[割り当て]リストに表示されません。そのようなデバイスにプロファイルを割り当てることはできません。システムモードの [ジョブの管理(Manage Jobs)] ページには、デバイス検出ジョブの詳細が表示されます。このページに表示される情報を使用して適切な修正手順を実行し、Network Director が障害が発生したデバイスの設定を再読み取りできるようにします。詳細については、「物理ネットワーク内のデバイスの検出」を参照してください。
[ ポートに割り当て] をクリックします。

「ポートへのプロファイルの割り当て」ウィンドウが開きます。
[ポート] (既定) または [ポート範囲] を選択します。前の手順で複数のデバイスを選択した場合、[ポート(Port)] オプションは選択できません。
「ポート」オプションを選択した場合は、ポートのリストからポートを選択します。

デフォルトでは、集約型イーサネットインターフェイスは、ポートリストのgeインターフェイスとxeインターフェイスの後にリストされます。集合型イーサネットインターフェイスのメンバーは、ポートリストに含まれません。
[ポート範囲] オプションを選択した場合は、ポート範囲を入力します。
1. [標準ポート] セクションで、テキストボックスに最初と最後のポート名を入力し、[ 追加 ] をクリックします。ポート範囲が [選択されたポート範囲] セクションに表示されます。
2. 追加プロセスを繰り返して、ポート範囲を追加します。
3. ポート範囲を削除するには、そのチェックボックスをオンにして、[削除(Delete)] をクリックします
ポート範囲を成功させるには、選択した各デバイスで、ポート範囲内の少なくとも 1 つのポートが使用可能である必要があります。チャネル化されたポートは、ポート範囲でサポートされます。使用可能なポート範囲内のポートに対して割り当てが作成されます。ポート範囲の両方のフィールドにインターフェイス名を入力することにより、複数のデバイスの同じインターフェイスにプロファイルを割り当てることができます。
[割り当て] をクリックしてポートの割り当てを完了し、ウィンドウを閉じます。

ポートの割り当てが [割り当て] の一覧に表示され、[デバイス]、[タイプ]、[割り当て先]、および [属性] 列が入力されます。[属性] 列に三角形が表示され、[ 定義] リンクが表示されます。

次のポート固有またはデバイス固有の属性を設定します。

ポートプロファイルが認証プロファイルを含むスイッチングプロファイルである場合(つまり、プロファイルがポートで 802.1X 認証を有効にしている場合)は、デバイスの [属性] 列にある [ 定義 ] リンクをクリックして、追加の認証属性を定義します。

「属性の構成」ウィンドウが開きます。表 1 で説明されているフィールドに入力します。

表1:ポートプロファイル割り当てのデバイス属性の設定
フィールド	アクション
アクセスプロファイル	アクセスプロファイルを選択します。アクセスプロファイルで定義されている RADIUS サーバー属性は、構成を展開するときにデバイスで構成されます。
Radiusサーバーの送信元IPアドレス	スイッチから送信される RADIUS サーバー要求の送信元 IP アドレスとして使用する IP アドレスを入力します。送信元アドレスは、スイッチインターフェイスの 1 つに設定された有効な IPv4 または IPv6(いずれかの形式)アドレスである必要があります。
認証後のURL	キャプティブポータルの認証後Webサイトに使用するURLを入力します。

ヒント：

「ポートプロファイルには認証プロファイルが関連付けられていません」というメッセージが表示された場合。認証プロファイルを設定してください。;次に [OK] をクリックし、[プロファイルおよび構成管理] で [ ポート ] を選択し、リストから [ポート] プロファイルを選択して [ 編集] をクリックして、ポートプロファイルを編集します。認証プロファイルの関連付けは、[ポートファミリオプション]セクションにあります。

メモ：

デバイスに定義した属性は、スイッチ上のすべての802.1Xオーセンティケータインターフェイスに適用されます。スイッチ上の異なるインターフェイスセットは、異なる属性を持つことはできません。

ポートプロファイルがルーティングプロファイルの場合、ポートの属性フィールドの[ 定義 ]リンクをクリックして、インターフェイスにIPv4またはIPv6アドレスを設定します。

IPv4またはIPv6インターフェイスを設定するすべてのポートについて、この手順を繰り返します。

必要に応じて前の手順を繰り返してポートの割り当てを完了し、[ 次へ ] または [確認] をクリックします。

レビューの手順については、「割り当ての確認と承諾」を参照してください。

割り当ての確認と承諾

ポートプロファイルの割り当てウィザードの [確認(Review)] ステップを使用して、割り当てを確認して承諾します。

[ 編集 ] をクリックして [プロファイルの割り当て] ステップに戻り、割り当てに変更を加えます。
[ 完了 ] をクリックして割り当てを受け入れます。

「完了」をクリックすると、「プロファイル割り当ての作成ジョブの詳細」ウィンドウが開き、プロファイル割り当てジョブのステータスが報告されます。プロファイルを多数のオブジェクトに割り当てた場合、プロファイル割り当てジョブが完了するまでに時間がかかることがあります。[ジョブの詳細] ウィンドウでジョブの完了状態が報告されるのを待つ代わりに、システムモードの [ジョブの管理] タスクを使用して、後でジョブを閉じてプロファイル割り当てジョブの詳細を確認できます。

メモ：
いずれかの割り当てが失敗した場合、プロファイル割り当てジョブは失敗し、割り当ては作成されません。割り当てが失敗した理由の詳細については、プロファイル割り当てジョブの詳細を確認してください。

プロファイル割り当てジョブが完了したら、ポートプロファイルと、影響を受けるデバイスのポート固有およびデバイス固有の属性で定義された構成を展開できます。デバイスへの設定の展開を参照してください。

プロファイル割り当ての編集

[割り当ての編集] ページを使用して、ポートプロファイルの割り当てを変更します。できます：

プロファイルの割り当てからポートを削除します。

プロファイルがすでにポートに展開されている場合、次にデバイスに設定を展開するときに、設定がポートから削除されます。削除された設定には、CoS、認証、IPv4またはIPv6フィルタープロファイルなど、関連プロファイルで定義されたポート設定が含まれます。
ルーティングポートプロファイルに関連付けられているポートの IPv4 または IPv6 アドレスを変更します。
デバイスに関連付けられているアクセスプロファイルなど、デバイス固有の認証属性を変更します。これらの属性について詳しくは、表 1 を参照してください。

メモ：

[割り当ての編集] ページを使用して、ポートプロファイルを追加ポートに割り当てることはできません。ポート割り当てを追加するには、ポートプロファイルの割り当てウィザードを使用します。

表 2 に、[割り当ての編集] ページのフィールドと、それらを使用してプロファイル割り当てを変更する方法を示します。変更が完了したら、[ 適用] をクリックします。その後、影響を受けるデバイスに変更を展開できます。

表 2: ポートプロファイルフィールドの割り当ての編集
フィールド	説明
オブジェクト	デバイスノードを展開して、プロファイルが割り当てられているポートまたはポートグループを確認します。
割り当てられた状態	ポートでのプロファイル割り当ての現在の状態を示します。展開済み:プロファイル設定はすでにポートに展開されています。保留中:プロファイル設定がまだポートに展開されていません。削除保留:プロファイル設定はこのポートに展開されましたが、次回デバイス設定が導入されたときにポートから削除されます。
属性	ポートまたはデバイスの属性が現在未定義の場合は、[ 定義(Defined )] リンクをクリックして定義できます。属性が定義されており、属性を表示または変更する場合は、[ 変更 ] リンクをクリックします。
操作	[ 削除 ] リンクをクリックして、ポートからプロファイル割り当てを削除します。
レコードのステータス	現在の割り当てステータスを表示します。 X は、ポートに削除のマークを付けたことを示します。鉛筆は、関連付けられた属性を変更したことを示します。割り当ての変更を適用すると、これらのインジケーターは表示されなくなります。

インターフェイスからのポートプロファイルの割り当て解除

Network Director リリース 3.5 以降、複数のポートに割り当てられている複数のポートプロファイルの割り当てを同時に解除できます。

ポートプロファイルの割り当てを解除するには:

Network Director バナーの [ ビュー] で、論理ビュー、ロケーションビュー、デバイスビュー、またはカスタムグループのいずれかのビューを選択します。
[タスク] ウィンドウで、[ ワイヤード (有線) > プロファイル > ポート] をクリックします。

ポートプロファイルの管理ページは現われます。
割り当てを解除する 1 つ以上のポートプロファイルをポートから選択し、[ 割り当て解除(Unassign)] をクリックします。

プロファイルの割り当てが正常に解除されたことを示す確認メッセージが表示され、プロファイルの状態が [展開保留中] に変わります。