➖

HPE製L2スイッチの構築メモ（Part.1）

2023/06/06に公開

スイッチ

hpe

l2sw

tech

はじめに

HPE製のスイッチを初めて構築しました。
（Cisco製のスイッチも構築したことないので、もしかして珍しいパターン…?）

長いので、いくつか記事を分けて記載していきます。

概要

■前提
スイッチは2台構成で、スタック構成とします。

■流れ
１．準備
　１－１．電源ケーブル接続、起動
　１－２．ログインプロンプト起動
　１－３．ログイン情報を入力
２．IRF（Intelligent Resilient Framework）設定（今回はここまで）
　２－１．IRF設定
　２－２．２台目のスイッチをシャットダウン
　２－３．１台目と２台目をケーブルで接続する
　２－４．２台目のスイッチを起動する
　２－５．設定の確認
３．認証設定
　３－１．SSHサービスの有効化
　３－２．ssh接続のアクセス制限
　３－３．ローカルキーの作成
　３－４．vtyユーザインタフェースの設定
　３－５．auxユーザインタフェースの設定
　３－６．ユーザに対するssh接続権限の付与
４．システム設定
　４－１．ホスト名
　４－２．タイムゾーン設定
　４－３．NTPサーバ設定
　４－４．ファンの風向変更
　４－５．パスワード変更
　４－６．デフォルトルートの設定
５．STPの無効化
６．リングアグリゲーションの設定
　６－１．インターフェースを作成する（static,dynamic共通）
　６－２．LACPの有効化（dynamicの設定のみ実施）
　６－３．リングアグリゲーションインタフェースへ物理ポートの追加
　６－４．リングアグリゲーション情報の表示
７．VLAN設定
　７－１．VLANの作成
　７－２．ポートへのVLANアサイン
　７－３．VLANインターフェースの作成

前提

スイッチを構築する上で、基本的な考え方やコマンドを記載していきます。

基本操作

View	プロンプトの表示	説明
User view	<ホスト名>	ファイル操作やシステムのバージョンアップ、デバッグなどの設定に利用
System view	[ホスト名]	グローバル設定（機器全般の設定）に利用
各View	[ホスト名-XXXX（Xは設定内容によって異なる）]	各機能の詳細設定に利用

ログイン直後は、User View権限となり、System View権限、各View権限と移行していく。

User view権限からSystem view権限への移行

system-view

System view権限から各権限への移行（インターフェースに関する設定例）

interface (range) GigabitEthernet X/X/X

※rangeは複数インターフェースに対して設定する場合

各view→System view、System view→User viewなど、一つ前の権限に戻る場合

quit

User viewに戻る場合（各View、System view共通）

return（もしくはctrl +zキー）

ポートのシャットダウン

shutdown

ポートのシャットダウンの解除

undo shutdown

※Ciscoはデフォルトでポートがシャットダウンされています（と本で読みました）が、
　HPEは、デフォルトではポートがシャットダウンされていないので注意。

（電源の再起動）

reboot

現在の設定の確認

display current-config

設定の保存

save
===============================================
（出力結果）
The current configuration will be written to the device. Are you sure? [Y/N]:y　←「y」を押すことで、現在の設定を保存します。
Please input the file name(*.cfg)[flash:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):l3sw.cfg ←「l3sw.cfg」という名前でコンフィグを設定します（別名保存）。未指定の場合は、現在の名前のまま、設定を上書きします。
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.
===============================================

保存した設定ファイルを起動後のファイルとして読み込ませる

startup saved-configuration l3sw.cfg

ポート番号表記ルール

基本

インターフェースタイプ スロット番号/サブスロット番号/ポート番号

インターフェースタイプ
物理の帯域速度によって、記載方法が異なるため注意（記載を誤るとエラーが出ます）。

ポートの速度	表記
1Gbps（1000Mbps）対応ポート	GigabitEthernet
10Gbps対応ポート	Ten-GigabitEthernet
25Gbps対応ポート	Twenty-FiveGigE
40Gbps対応ポート	FortyGigE
100Gbps対応ポート	HundredGigE

※ポート速度を設定したり、duplex(全二重/半二重)を手動設定をすることはできますが、省略します。

スロット番号
後述のIRFスタックを構成した場合、スイッチに設定したMemberIDとなります。
スイッチ単体では、デフォルト1です。
※自分が構築したのはボックススイッチなので、上記の説明となりますが、
　シャーシタイプはそのままスロット番号となります。
サブスロット番号
基本的には0です。
※拡張モジュールを搭載するとこの値を変更する必要があるようです。
ポート番号
スイッチ本体に記載されているポート番号です。

本題

１．準備

こちらは省略します。

２．IRF（Intelligent Resilient Framework）設定

２－１．IRF設定

スイッチ1台目
※「HPE」の部分はデフォルトのホスト名です。
※ 40Gbpsの27ポート、28ポート目をIRFポートとして利用する想定で設定します。
※ この時点では、まだスタック用にケーブルを接続しません。

まず、System view権限に移行し、Menmber Priorityを変更します。
Menmber Priorityが大きいほど（上限値は機器によって異なる）、Masterとして採用される優先順位が上がります。

<HPE> system-view
[HPE] irf member 1 priority 32

対象のポートを指定・シャットダウンします。

[HPE] interface range FortyGigE 1/0/27 to FortyGigE 1/0/28
[HPE-if-range] shutdown
[HPE-if-range] quit

その後、IRF Portに対し、対象の物理ポートをアサインし、シャットダウンを解除します。

[HPE] irf-port 1/1
[HPE-irf-port1/1] port group interface FortyGigE 1/0/27
[HPE-irf-port1/1] quit

[HPE] irf-port 1/2
[HPE-irf-port1/2] port group interface FortyGigE 1/0/28
[HPE-irf-port1/2] quit

[HPE]interface range FortyGigE1/0/27 to FortyGigE 1/0/28
[HPE-if-range]undo shutdown
[HPE-if-range]quit

その後、IRF Portを有効化します。

[HPE]irf-port-configuration active

スイッチ2台目
IRFを組んだ時に、スイッチの個体を識別できるように、Member IDを変更します。
Member ID変更後は、スイッチの再起動が必要です。

<HPE> system-view
[HPE] irf member 1 renumber 2
[HPE] quit
<HPE> reboot

1号機と同様に、priorityも変更します。
ただし、1号機をMasterとするために、priorityは1号機よりも低い値とします。

[HPE] irf member 2 priority 16

その後は1号機と同様に設定を行います。

[HPE] interface range FortyGigE 2/0/27 to FortyGigE 2/0/28
[HPE-if-range] shutdown
[HPE-if-range] quit

[HPE] irf-port 1/1
[HPE-irf-port1/1] port group interface FortyGigE 1/0/27
[HPE-irf-port1/1] quit

[HPE] irf-port 1/2
[HPE-irf-port1/2] port group interface FortyGigE 1/0/28
[HPE-irf-port1/2] quit

[HPE]interface range FortyGigE1/0/27 to FortyGigE 1/0/28
[HPE-if-range]undo shutdown
[HPE-if-range]quit

２－２．２台目のスイッチをシャットダウン

２－３．１台目と２台目をケーブルで接続する

下記組み合わせでスタック用のケーブルを接続します。

1台目：irfポート1つ目（1/0/27） × 2台目：irfポート2(2/0/28)
1台目：irfポート2つ目（1/0/28） × 2台目：irfポート1(2/0/27)

２－４．２台目のスイッチを起動する

２－５．設定の確認

[HPE]display irf configuration
=============================================================
 MemberID NewID    IRF-Port1                     IRF-Port2
 1        1        FortyGigE1/0/27               FortyGigE1/0/28
 2        2        FortyGigE2/0/27               FortyGigE2/0/28
=============================================================

上記のように、Menber IDが2つ並べばOKです。

[HPE] display irf
=============================================================
（出力内容）
MemberID    Role    Priority  CPU-Mac         Description
 *+1        Master  32        XXXX-XXXX-XXXX  ---
   2        Standby 16        XXXX-XXXX-XXXX  ---
--------------------------------------------------
 * indicates the device is the master.
 + indicates the device through which the user logs in.

 The bridge MAC of the IRF is: XXXX-XXXX-XXXX
 Auto upgrade                : yes
 Mac persistent              : 12 min
 Domain ID                   : 0
=============================================================

「*」が付いている方がMasterとなります。
「+」が付いているのは、現在操作をしている方の機器を示しています。

おわりに

最初はまとめて書こうと思ったのですが、
改めて書こうとすると説明することが多く、分けることにしました。
（あと2つくらい記事を書くことになりそうです）

参考

HPE FLEXFABRIC & FLEXNETWORK スイッチ基本操作ガイド V1.3