設定に再起動が必要なコンフィグまとめ

いろいろなメーカーのネットワーク機器について、再起動しないと有効にならないコンフィグを集めました。

以下のようなシチュエーションで役に立ちます。

• 作業の役務を見積もるとき、夜間作業が必要か調べたい
• 保守交換後、OS Ver と running-config で diff が無くても、動作に差分があるとき
  • TCAM サイズを変更するコマンドは、ROMMON / Boot Loader の変数に書き込まれて running-config に表示されない機器があります
• 初期構築時に設定追加・変更しておくことで運用に入ってからの停止作業を回避

Cisco

ISR4000 / ASR1000

ASR1000 : license boot level { adventerprise | advipservices | ipbase }

• Universal イメージの IOS / IOS-XE はコマンドでライセンス レベルを変更可能

ASR1000 : platform hardware throughput level

• デフォルトは双方向で合計 2.5Gbps のスループット
• 双方向で 20Gbps の最大スループットを設定可能
  • 10G ポートの Rx / Tx の合計で 20Gbps を捌けるのと、同一の意味

• CSR1000V は再起動が不要と記載あり

ASR1001-HX : platform hardware crypto-throughput level { 8g | 8-16g }

• こちらは再起動が必要無いように読める

ASR1002-HX : platform hardware crypto-throughput level { 8g | 8-16g | 8-25g | 16-25g }

• こちらは再起動が必要無いように読める

Catalyst8200 / 8300

platform resource { service-plane-heavy | data-plane-heavy }

• Catalyst 8200 , 8300 は複数の CPU コアを、サービス プレーンとデータプレーンに振り分ける割合を変えることが可能
• 最小 8 コアを備えている
• デフォルトは service-plane-heavy
• show platform software cpu alloc コマンドで、割り当て状況を確認可能

show platform software cpu alloc

CPU alloc information: 
 Control plane cpu alloc: 0
 Data plane cpu alloc: 1-7
 Service plane cpu alloc: 0
 Template used: CLI-data_plane_heavy

Catalyst 2960 / 3560 / 3750

3750 : sdm prefer { access | default | dual-ipv4-and-ipv6 { default | routing | vlan } | indirect-ipv4-and-ipv6-routing | routing | vlan }

• PBR / IPv6 はデフォルトで TCAM が割り当てられていないため、routing / dual stack テンプレートに変更 ＋ 再起動が必要

system mtu jumbo <1500-9000> | <1500-9198>

• show run に出てこない
• show system mtu コマンドで確認可能
• 機種により対応範囲が異なる
  • 3750G : 1500-9000
  • 3560CX : 1500-9198
    

Catalyst 4500 Sup6E

hw-module uplink mode { shared-backplane| tengigabitethernet }

• 要再起動
• 最初に TenGig を使っていなくて、増速で TenGig にするときに要注意

hw-module module <module_num> port-group <port_num> select [ gigabitethernet | tengigabitethernet ]

• WS-X4606-10GE-E で TwinGig コンバーターを使用するときに使用
• こちらは再起動の必要無し

Catalyst 3850 / 3650 / 9000

license boot level <license_level>

• Universal イメージの IOS / IOS-XE はコマンドでライセンス レベルを変更可能
• グローバル コンフィギュレーションで実施

9000 : license right-to-use [activate | deactivate ] [network-essentials | network-advantage ] [all | evaluation {all | slot slot-number <1-8>}] [acceptEULA]

• こちらは EXEC モードで実施
• Evaluation (評価) モードで動作している場合は、ライセンスを購入して right-to-use で Permanent モードに変更します

9000 : license right-to-use [activate | deactivate ] addon [dna-essentials | dna-advantage ] [all | evaluation | subscription {all | slot slot-number <1-8>}] [ acceptEULA]

• こちらは EXEC モードで実施
• Evaluation (評価) モードで動作している場合は、ライセンスを購入して right-to-use で Permanent モードに変更します

9500 : sdm prefer { core | nat | distribution | custom }

• 9500H デフォルトの Core テンプレートの場合は MAC アドレステーブルや ARP が少ないため、Distribution に変更するケースがあります

Catalyst 3850XS 16.3.3- / 9400 / 9500 / 9600

secure-stackwise-virtual authorization-key <128-bits>

• 初期設定時のみと思われるため、特に問題なし

(config-if)#stackwise-virtual link 1

• VSS とは異なり、SWV では SVL の増速に reload が必要になりました

(config-if)# stackwise-virtual dual-active-detection

• VSS とは異なり、SWV では DAD の設定に reload が必要になりました

stackwise-virtual -> dual-active detection pagp

• dual-active detection pagp trust channel-group channel-group <id> の追加に再起動が必要無いか、要調査

switch stack-speed [high | low]

• C9300X から導入された、StackWise-1T を、C9300 の StackWise-480 に混在させるためのコマンド

Catalyst 9400

(config-if)# enable

• スーパーバイザエンジンの再起動は必要ないけど、ポートグループごとに速度は 1 つに制限される模様

Catalyst 9500

hw-module breakout module

• 9600 を見たあとだといかにも必要そうだが、この機種は reload が必要ない模様

Catalyst 9600

hw-module breakout-enable

• 運用に入ってから再起動が必要とわかるとめんどい
• グローバル コンフィグの部分で再起動が必要に見えるため、予め入れといたほうが良さそう

Catalyst 9400X / 9500X / 9600X

Silicon One の X 系は SWV の SVL / DAD の変更で再起動が必要なくなりました

Nexus9000 共通

fips mode enable

hardware access-list tcam label

hardware access-list tcam region <feature_name> <feature_size>

• TCAM の領域を変更するコマンド 要再起動
• IPv6 ACL を設定するときは、デフォルトが 0 のケースがあり、領域を割り当てる必要があります

max-metric router-lsa external-lsa include-stub on-startup summary-lsa

• コマンド投入後、次回の再起動時に有効になる旨のメッセージが表示されます
• ただ、これは起動時に発動するコマンドのため、reload が必要とは違う気がします

system vlan <vlan-id> reserve

• Nexus がデフォルトで使用できない Vlan-ID の 3968 ～ 4095 を、別の Vlan-ID に変更するコマンド
• 1 個指定すると、続けて 127 個、合計 128 個の Vlan-ID が使用できなくなる
• Nexus 3000 , 5000 , 7000 でも使用可能

VLAN 予約の例

**************************************************
CONFIGURE NON-DEFAULT RANGE, "COPY R S" AND RELOAD
**************************************************
switch(config)# system vlan 400 reserve
"vlan configuration 400-527" will be deleted automatically. 
Vlans, SVIs and sub-interface encaps for vlans 400-527 need to be removed by the user. 
Continue anyway? (y/n) [no] y
Note: After switch reload, VLANs 400-527 will be reserved for internal use.
      This requires copy running-config to startup-config before
      switch reload.  Creating VLANs within this range is not allowed.

switch(config)# show system vlan reserved

system current running vlan reservation: 3968-4095

system future running vlan reservation: 400-527


switch(config)# copy running-config startup-config
[########################################] 100%

switch(config)# reload
This command will reboot the system. (y/n)?  [n] y

************
AFTER RELOAD
************

switch# show system vlan reserved

system current running vlan reservation: 400-527

Juniper

MX204

ポートの割当を変更したい場合は、以下を参照。変更後は PIC のリセットが必要。

set chassis fpc <fpc_num> pic <pic_num> port <port_num> speed <speed>

• シャーシ全体の再起動 + Junos 起動は必要無いけど、両方の PIC = 全ポートを Offline + Online で reset する必要あり
• request chassis pic

Port Speed on MX Routers

Table 1: Port Speed for MX204
PIC     Port   Port Speed Supported
PIC 0   0-3    4x10-Gigabit Ethernet
               40-Gigabit Ethernet
               100-Gigabit Ethernet
               Default: 4x10-Gigabit Ethernet
               Supports 1-Gbps speed on 10 Gigabit Ethernet ports (Junos OS Release 18.1 onwards)

PIC 1   0-7    10-Gigabit Etherner
               Supports 1-Gbps speed on 10 Gigabit Ethernet ports (Junos OS Release 18.1 onwards)

Figure 1.3 MX204 Packet Forwarding Engine

MX204 PFE

MX304

ポートの割当を変更したい場合は、以下を参照。変更後は PIC のリセットが必要。

MX304 Deepdive

PIC Mode / Port Mode

Examples (X varies from 1 to 16 depending on the port speed):

set chassis fpc 0 pic0 pic-mode 100g number-of-ports X

set chassis fpc 0 pic0 pic-mode 400g number-of-ports X

set chassis fpc 0 pic0 pic-mode 10g number-of-ports X

set chassis fpc 0 pic0 pic-mode 25g number-of-ports X

set chassis fpc 0 pic0 pic-mode 50g number-of-ports X

PIC リセット コマンド例

request chassis pic pic-slot 0 fpc-slot 0 offline
request chassis pic pic-slot 0 fpc-slot 0 online

Arista

zerotouch cancel

• 最初は startup-config が存在しないため、ZTP モードで起動する
• cancel すると自動で再起動がかかる

service routing protocols model { ribd | multi-agent }

• 2022/09 現在は ribd がデフォルト
• 最近は multi-agent を使うのが主流
• EVPN などでは multi-agent を使用する必要がある

7050X3

7050X3でのLogical Portの管理

7050SX3-48YC8, 7050SX3-48C8, 7050TX3-48C8ではスイッチのLogical Portの数が64でインタフェースの総数より少なくなっています。

• 25G x 48 + ブレークアウト 25G x 4 波長 x 8 ポート = 80 ポートが最大だが、そのうち 64 ポートしか使えないことを意味する
• platform trident reset でトラフィック中断の発生するリセットが必要な場合がある
  

A10

A10 のマニュアルはインターネット上に公開されておらず、アカウント作成とログインが必要。

Thunder 3030S CGN

system resource-usage nat-pool-addr-count

• CGN 用 NAT プールアドレス

Thunder 3040S CFW

cgnv6 resource-usage lsn-nat-addr-count

• こちらはコマンドリファレンスに reload 必須との記載が無いが、コマンドを打つと reload が必要と出てくる

system-jumbo-global enable-jumbo

• non-FTA モデルでは変更時に reboot が必要

Extreme VSP

boot config flags advanced-feature-bandwidth-reservation

• 他の boot config flags コマンドも再起動が必要なものがある