SR-S324TL2

セキュアスイッチ SR-Sシリーズ SR-S324TL2 - 富士通

https://scrapbox.io/files/65cfa74785f4b00025095eb5.jpeg

富士通の24ポートL2スイッチ

ヤフオクで実売1000円くらい

古い機種ながら、ファームウェアの更新がずっと続いている

21,22,23,24番ポートはSFPと排他利用

ここが残念

ファン付きだけどファン停止運用ができる

マニュアル 44p

マニュアル

スイッチマニュアル : 富士通

本体マニュアル

https://www.fujitsu.com/jp/documents/products/network/lan-switch/manual/sr-s/goriyou324TL2.pdf

設置方法や初期設定方法が書かれていて、コマンドリファレンスは載ってない

コマンドリファレンス

構成定義編

ファームウェア

ネットワーク機器セキュアスイッチ SR-Sシリーズアップデートモジュール : 富士通

シリアルコンソールの接続

Cisco互換のコンソールケーブルを用意する

ケーブルを接続する

以下のようなコマンドを実行する

code:sh

sudo screen /dev/ttyUSB0 9600

この機種はSJISかEUCJPしか文字コードを選択できず、表示を英語にすることもできないようなので、screenのコマンドから文字コードを設定する

code:screen

:encoding eucjp

code:screen

:encoding sjis

screen起動時に :encoding eucjp を指定したい場合は、.screenrc に以下の設定を追加すればよい

code:screenrc

defencoding eucjp

初期化

resetボタンを押しながら電源を入れて5秒間待ち、ボタンを離す

10秒以上押すとボタン故障とみなされるので注意らしい

> が表示されたら logon と入力してEnter

backup# が表示されたら、reset clear と入力してEnter

再び > が表示されたら、電源ケーブルを抜いて挿し直す

シリアルコンソールへのログイン

シリアルコンソールに接続する

ログインプロンプトが表示されたら以下の情報を入力してログインする

Password: : デフォルトではなにも入力せずEnter

設定モードへの移行

設定を変更するためには設定モードに移行する必要がある

以下のコマンドを実行すると設定モードに移行できる

code:txt

configure

IPアドレスの確認

code:txt

R-S324TL2(config)# show interface

lo0 MTU 16384 <UP,LOOPBACK,RUNNING,MULTICAST>

Type: loopback

Status: up since Jan 1 09:00:07 1970

IP address/masklen:

127.0.0.1/32

IPv6 address/prefixlen:

fe80::1/64

::1/128

IPアドレスの設定

code:config

lan 0 ip address 192.168.100.254/24 0

lan 0 vlan 1

save

commmit

exit

ファームウェアアップデート

ダウンロードしたファームウェアファイルをカレントディレクトリに置く

ファイル名の例: SRS324TL2SOFT.ftp

スイッチのIPアドレスを 192.168.100.254/24 に設定しておく

シリアルコンソールからログアウトしていない場合は exit でログアウトしておく

シリアルコンソールにログインしたままだとFTPサーバが起動しない模様

設定用マシンから以下のコマンドを実行する

code:sh

curl -v -T SRS324TL2SOFT.ftp ftp://192.168.100.254/firmware --user ftp-admin:

電源を抜いて挿しなおす

アップデート前

code:txt

SR-S324TL2# show system information

Current-time : Thu Jan 1 09:54:16 1970

Startup-time : Thu Jan 1 09:00:04 1970

System : SR-S324TL2

Serial No. : 00118964

ROM Ver. : 2.3

Firm Ver. : V14.00 NY0010 Fri Jan 31 19:54:49 JST 2014

Security Software Ver. : SR-S Security Software V01.02

Startup-config : Thu Jan 1 09:44:59 1970 config1

Running-config : Thu Jan 1 09:45:04 1970

MAC : c47d46f58598

Memory : 128MB

アップデート後

code:txt

SR-S324TL2# show system information

Current-time : Thu Jan 1 09:01:05 1970

Startup-time : Thu Jan 1 08:59:59 1970

System : SR-S324TL2

Serial No. : 00118964

ROM Ver. : 2.3

Firm Ver. : V14.09 NY0066 Fri Nov 17 09:22:53 JST 2023

Security Software Ver. : SR-S Security Software V01.02

Startup-config : Thu Jan 1 09:44:59 1970 config1

Running-config : Thu Jan 1 08:59:59 1970

MAC : c47d46f58598

Memory : 128MB

アップデート中の様子

https://scrapbox.io/files/65cfa6c07872ee0024e3eacb.png

VLAN設定の確認

code:txt

show vlan

VLANの設定

マニュアルも設定事例集もちょっとわかりづらかったけど、一応できた

VLANの設定で頻出の、「2つのポートVLANをタグ付きVLANで1本のケーブルにまとめて、ほかのL2スイッチにもってくる」をやってみる

ポート1~8 を VLAN ID 1 のアクセスポートとして使う

ポート 9~20 を VLAN ID 83 のアクセスポートとして使う

ポート 21~24 をトランクポートとして使う

2台の本機に、どちらも以下の設定をおこなう

code:txt

ether 1-8 vlan untag 1

ether 9-20 vlan untag 83

ether 21-24 vlan tag 1,83

save

commit

注意点

なぜかデフォルトでSTPがonなので、意図してない挙動をすることがあるかも

デフォルト値とoffにする方法はマニュアルの573ページ参照

その他写真

https://scrapbox.io/files/65cf9d1a394daf00266a2439.jpeg