グループ設定の構成

27-Jan-25

スイッチグループの構成

次の手順では、ネットワーク内のすべてのスイッチに必要な基本機能を備えた中央スイッチグループを構成します。ネットワーク内の各スイッチグループに対してこの手順を繰り返します。

グループレベルで設定する機能には、ホスト名、管理者アカウントパスワード、Network Time Protocol（NTP;ネットワークタイムプロトコル）、Domain Name System（DNS;ドメインネームシステム）、Terminal Access Controller Access Control System(TACACS)、およびAuthentication, Authorization, and Accounting（AAA；認証、認可、アカウンティング）の各サーバがあります。

スイッチグループの構成

UIグループ設定の構成

スイッチのグループ設定を構成するには、次の手順を実行します。Aruba CentralにアクセスするにはHPE GreenLakeアカウントが必要です。

注:
ベストプラクティスは、ネットワークの論理的な構成とデバイス間の一貫した構成を提供するために必要なグループを最小限に抑えることです。グループ間で構成を共有することはできません。

Step 1 HPE GreenLakeにログインし、Aruba Centralを起動します。

Step 3 “フィルタ”ドロップダウンで、スイッチ・グループを選択します。この例では、グループはCP-RSVCOREです。

4.左側のメニューで、[デバイスを選択ます。

Step 5 Switchesページの右上で、Configを選択します。

Step 6 システムタイルで、[プロパティを選択ます。

Step 6 プロパティの編集ページで、次の設定を割り当て、保存をクリックします。DNSとNTPが到達可能なデフォルトネットワークにVRFを設定します。追加のサーバーを追加するための+ （プラス記号）を表示するには、完全なIPアドレスを入力します。

お問い合わせ先: ネットワークオペレーション
所在地: カリフォルニア州サンタクララ
タイムゾーン: ロサンゼルス(UTC-8:00)
VRF: 管理
DNSサーバー: 10.2.120.98、10.2.120.99
NTPサーバー: 10.2.120.98、10.2.120.99
管理者ユーザー名: admin （静的）
管理者パスワード: パスワード

Step 7 セキュリティタイルで、[認証サーバーを選択ます。

Step 8 TACACS行にマウスオーバーします。右端にある編集（鉛筆）アイコンをクリックします。

Step 9 TACACS Serversテーブルの右上隅にある+ード（プラス記号）をクリックし、TACACSの追加ページで次の設定を割り当て、適用をクリックします。

FQDNまたはIPアドレス: 10.2.120.94
認証ポート: 49 （デフォルト）
VRF: 管理
共有シークレット: secret
タイムアウト（秒）: 5 （既定値）

Step 10 TACACS Serversテーブルの右上隅にある+ （プラス記号）をクリックして、サーバーを追加します。すべてのサーバーを追加したら、保存をクリックします。

スイッチをグループに追加

スイッチをグループに割り当てて初期構成を同期するには、次の手順を実行します。

Step 1 “フィルタ”ドロップダウンで、”グローバル“グループを選択します。左側のメニューで、組織を選択します。

Step 2 Groupsタイルを選択します。

Step 3 > default Groupセクションを展開します。

4.移動するスイッチを選択します。

Step 5 default Groupテーブルの右下隅にあるMoveボタンをクリックして、スイッチの移動を開始します。

6.選択したスイッチに対して適切な宛先スイッチ・グループを選択し、移動をクリックします。

7.宛先グループのデバイスビューで移動を確認します。

スイッチのホスト名の構成

Step 1 “フィルタ”ドロップダウンで、前の手順から宛先グループを選択します。左側のメニューで、 [デバイスを選択ます。 2.最近追加したスイッチのデバイス名をクリックします。左側のメニューで、 デバイスを選択します。

Step 3 システムタイルで、[プロパティをクリックます。

Step 4 Nameフィールドに、スイッチのホスト名を入力します。 5.グループ内の各スイッチに対してこの手順を繰り返します。

テンプレートグループを作成する

中央データベースに割り当てるネットワークデバイスを初期化するために、設定テンプレートが使用される場合があります。これは、新しいデバイスをテンプレートグループに追加することで実現されます。次に、構成テンプレートと変数ファイルがグループに関連付けられ、グループに追加された各デバイスに適用されます。

テンプレートとカスタム変数の作成方法の詳細については、中央オンラインヘルプのゲートウェイの設定テンプレートの作成を参照してください。

テンプレートグループの構成

テンプレートグループを作成するには、次の手順を実行します。

テンプレート・グループを使用してコア・スイッチを構成する場合、各コア・スイッチ用にテンプレート・グループを作成することを検討してください。テンプレート・グループは各インタフェース上で一意のIPアドレスを持ち、1つのテンプレートに大量の変数を指定するのは管理が困難なためです。

Step 1 中央に移動し、管理者の資格情報を使用してログインします。

Step 2 Aruba Central Accountのホームページで、Network Operationsアプリを起動します。

Step 3 Maintainセクションの左ナビゲーション・ペインで、”組織を選択ます。

Step 4 [グループの管理]セクションのグループページで、[新しいグループを選択ます。

Step 5 新しいグループの作成ページで、次の設定を割り当て、グループの追加をクリックします。

グループ名: CORE1-Template
SWITCH: チェックマーク
PASSWORD: password
パスワードの確認: パスワード

注:
このパスワードを使用すると、デバイスのインターフェイスに対する管理者のアクセスが可能になります。このパスワードは、グループ内のすべてのデバイスのログインパスワードとして使用されますが、イネーブルパスワードではありません。同じパスワードを複数のグループで使用できます。