設定に再起動が必要なコンフィグまとめ

いろいろなメーカーのネットワーク機器について、再起動しないと有効にならないコンフィグを集めました。

以下のようなシチュエーションで役に立ちます。

• 作業の役務を見積もるとき、夜間作業が必要か調べたい
• 保守交換後、OS Ver と running-config で diff が無くても、動作に差分があるとき
  • TCAM サイズを変更するコマンドは、ROMMON / Boot Loader の変数に書き込まれて running-config に表示されない機器があります
• 初期構築時に設定追加・変更しておくことで運用に入ってからの停止作業を回避

Cisco

ISR4000 / ASR1000

ASR1000 : license boot level { adventerprise | advipservices | ipbase }

• Universal イメージの IOS / IOS-XE はコマンドでライセンス レベルを変更可能

ASR1000 : platform hardware throughput level

• デフォルトは双方向で合計 2.5Gbps のスループット
• 双方向で 20Gbps の最大スループットを設定可能
  • 10G ポートの Rx / Tx の合計で 20Gbps を捌けるのと、同一の意味

• CSR1000V は再起動が不要と記載あり

ASR1001-HX : platform hardware crypto-throughput level { 8g | 8-16g }

• こちらは再起動が必要無いように読める

ASR1002-HX : platform hardware crypto-throughput level { 8g | 8-16g | 8-25g | 16-25g }

• こちらは再起動が必要無いように読める

Catalyst8200 / 8300

platform resource { service-plane-heavy | data-plane-heavy }

• Catalyst 8200 , 8300 は複数の CPU コアを、サービス プレーンとデータプレーンに振り分ける割合を変えることが可能
• 最小 8 コアを備えている
• デフォルトは service-plane-heavy
• show platform software cpu alloc コマンドで、割り当て状況を確認可能

show platform software cpu alloc

CPU alloc information: 
 Control plane cpu alloc: 0
 Data plane cpu alloc: 1-7
 Service plane cpu alloc: 0
 Template used: CLI-data_plane_heavy

Catalyst 2960 / 3560 / 3750

3750 : sdm prefer { access | default | dual-ipv4-and-ipv6 { default | routing | vlan } | indirect-ipv4-and-ipv6-routing | routing | vlan }

• PBR / IPv6 はデフォルトで TCAM が割り当てられていないため、routing / dual stack テンプレートに変更 ＋ 再起動が必要

system mtu jumbo <1500-9000> | <1500-9198>

• show run に出てこない
• show system mtu コマンドで確認可能
• 機種により対応範囲が異なる
  • 3750G : 1500-9000
  • 3560CX : 1500-9198
    

Catalyst 4500 Sup6E

hw-module uplink mode { shared-backplane| tengigabitethernet }

• 要再起動
• 最初に TenGig を使っていなくて、増速で TenGig にするときに要注意

hw-module module <module_num> port-group <port_num> select [ gigabitethernet | tengigabitethernet ]

• WS-X4606-10GE-E で TwinGig コンバーターを使用するときに使用
• こちらは再起動の必要無し

Catalyst 3850 / 3650 / 9000

license boot level <license_level>

• Universal イメージの IOS / IOS-XE はコマンドでライセンス レベルを変更可能
• グローバル コンフィギュレーションで実施

9000 : license right-to-use [activate | deactivate ] [network-essentials | network-advantage ] [all | evaluation {all | slot slot-number <1-8>}] [acceptEULA]

• こちらは EXEC モードで実施
• Evaluation (評価) モードで動作している場合は、ライセンスを購入して right-to-use で Permanent モードに変更します

9000 : license right-to-use [activate | deactivate ] addon [dna-essentials | dna-advantage ] [all | evaluation | subscription {all | slot slot-number <1-8>}] [ acceptEULA]

• こちらは EXEC モードで実施
• Evaluation (評価) モードで動作している場合は、ライセンスを購入して right-to-use で Permanent モードに変更します

9500 : sdm prefer { core | nat | distribution | custom }

• 9500H デフォルトの Core テンプレートの場合は MAC アドレステーブルや ARP が少ないため、Distribution に変更するケースがあります

Catalyst 3850XS 16.3.3- / 9400 / 9500 / 9600

secure-stackwise-virtual authorization-key <128-bits>

• 初期設定時のみと思われるため、特に問題なし

(config-if)#stackwise-virtual link 1

• VSS とは異なり、SWV では SVL の増速に reload が必要になりました

(config-if)# stackwise-virtual dual-active-detection

• VSS とは異なり、SWV では DAD の設定に reload が必要になりました

stackwise-virtual -> dual-active detection pagp

• dual-active detection pagp trust channel-group channel-group <id> の追加に再起動が必要無いか、要調査

switch stack-speed [high | low]

• C9300X から導入された、StackWise-1T を、C9300 の StackWise-480 に混在させるためのコマンド

Catalyst 9400

(config-if)# enable

• スーパーバイザエンジンの再起動は必要ないけど、ポートグループごとに速度は 1 つに制限される模様

Catalyst 9500

hw-module breakout module

• 9600 を見たあとだといかにも必要そうだが、この機種は reload が必要ない模様

Catalyst 9600

hw-module breakout-enable

• 運用に入ってから再起動が必要とわかるとめんどい
• グローバル コンフィグの部分で再起動が必要に見えるため、予め入れといたほうが良さそう

Catalyst 9400X / 9500X / 9600X

Silicon One の X 系は SWV の SVL / DAD の変更で再起動が必要なくなりました

Nexus 9300

hardware access-list tcam region <feature_name> <feature_size>

• TCAM の領域を変更するコマンド 要再起動
• IPv6 ACL を設定するときは、デフォルトが 0 のケースがあり、領域を割り当てる必要があります

max-metric router-lsa external-lsa include-stub on-startup summary-lsa

• コマンド投入後、次回の再起動時に有効になる旨のメッセージが表示されます
• ただ、これは起動時に発動するコマンドのため、reload が必要とは違う気がします

Juniper

MX204

set chassis fpc <fpc_num> pic <pic_num> port <port_num> speed <speed>

• シャーシ全体の再起動 + Junos 起動は必要無いけど、両方の PIC = 全ポートが reset されるため要注意

Arista

zerotouch cancel

• 最初は startup-config が存在しないため、ZTP モードで起動する
• cancel すると自動で再起動がかかる

service routing protocols model { ribd | multi-agent }

• 2022/09 現在は ribd がデフォルト
• 最近は multi-agent を使うのが主流
• EVPN などでは multi-agent を使用する必要がある

7050X3

7050X3でのLogical Portの管理

7050SX3-48YC8, 7050SX3-48C8, 7050TX3-48C8ではスイッチのLogical Portの数が64でインタフェースの総数より少なくなっています。

• 25G x 48 + ブレークアウト 25G x 4 波長 x 8 ポート = 80 ポートが最大だが、そのうち 64 ポートしか使えないことを意味する
• platform trident reset でトラフィック中断の発生するリセットが必要な場合がある
  

A10

A10 のマニュアルは、要ログイン。

Thunder 3030S CGN

system resource-usage nat-pool-addr-count

• CGN 用 NAT プールアドレス

Thunder 3040S CFW

cgnv6 resource-usage lsn-nat-addr-count

• こちらはコマンドリファレンスに reload 必須との記載が無いが、コマンドを打つと reload が必要と出てくる

system-jumbo-global enable-jumbo

• non-FTA モデルでは変更時に reboot が必要

Extreme VSP

boot config flags advanced-feature-bandwidth-reservation

• 他の boot config flags コマンドも再起動が必要なものがある