Cisco Virtual Security Gateway for Nexus 1000V シリーズ スイッチ コンフィギュレーション ガイド リリース 4.2(1)VSG1(3.1)

ステップ 1

configure

Example:

n1000v# configure

n1000v(config)#

グローバル コンフィギュレーション モードに切り替えます。

ステップ 2

port-profile port-profile-name

Example:

n1000v(config-port-prof)# port-profile host-profile

n1000v(config-port-prof)#

名前付きポート プロファイルのポート プロファイル コンフィギュレーション モードを開始します。ポート プロファイルがない場合は、次の特性を使用して作成されます。

port-profile-name ：ポート プロファイルの名前は最大 80 文字の英数字で、Cisco VSG 上の各ポート プロファイルに対して一意である必要があります。

ステップ 3

org org-name

Example:

n1000v(config-port-prof)# org root/Tenant-A

n1000v(config-port-prof)#

Cisco VSG ポート プロファイルの組織名を指定します。

ステップ 4

Example:

n1000v(config-port-prof)# vn-service ip 100.1.1.100 vlan 1000 profile vnsp-1

n1000v(config-port-prof)#

Cisco VSG の IP アドレス、VLAN ID、およびプロファイルを設定します。オプションでフェールセーフの設定が可能です。

ステップ 5

copy running-config startup-config

Example:

n1000v(config-port-prof)# copy running-config startup-config

n1000v(config-port-prof)#

（任意）コンフィギュレーションの変更を保存します。

ステップ 6

exit

Example:

n1000v(config-port-prof)# exit

n1000v(config)#

コンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードに戻ります。

ステップ 1

configure

Example:

n1000v# configure

n1000v(config)#

グローバル コンフィギュレーション モードに切り替えます。

ステップ 2

port-profile port-profile-name

Example:

n1000v(config-port-prof)# port-profile host-profile

n1000v(config-port-prof)#

名前付きポート プロファイルのポート プロファイル コンフィギュレーション モードを開始します。ポート プロファイルがない場合は、次の特性を使用して作成されます。

port-profile-name ：ポート プロファイルの名前は最大 80 文字の英数字で、Cisco VSG 上の各ポート プロファイルに対して一意である必要があります。

ステップ 3

org org-name

Example:

n1000v(config-port-prof)# org root/Tenant-A

n1000v(config-port-prof)#

Cisco VSG ポート プロファイルの組織名を指定します。

ステップ 4

vn-service ip-address ip-address l3-mode [ fail { open | close }] [ security-profile security-profile-name ]

Example:

n1000v(config-port-prof)# vn-service ip 100.1.1.100 l3-mode profile vnsp-1

n1000v(config-port-prof)#

Cisco VSG の IP アドレス、レイヤ 3 モード、およびポート プロファイルを設定します。オプションでフェールセーフの設定が可能です。

ステップ 5

copy running-config startup-config

Example:

n1000v(config-port-prof)# copy running-config startup-config

n1000v(config-port-prof)#

（任意）コンフィギュレーションの変更を保存します。

ステップ 6

exit

Example:

n1000v(config-port-prof)# exit

n1000v(config)#

コンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードに戻ります。

ステップ 1

configure terminal

Example:

switch# configure terminal

switch(config)#

グローバル コンフィギュレーション モードを開始します。

ステップ 2

port-profile profilename

Example:

switch(config)# port-profile vmknic-pp

switch(config-port-prof)

名前付きポート プロファイルのポート プロファイル コンフィギュレーション モードを開始します。ポート プロファイルがない場合は、次の特性を使用して作成されます。

• profilename ：ポート プロファイルの名前は最大 80 文字で、Cisco Nexus 1000V 上の各ポート プロファイルに対して一意である必要があります。

ステップ 3

vmware port-group name

Example:

switch(config-port-prof)# vmware port-group

switch(config-port-prof)#

ポート プロファイルを VMware ポート グループとして指定します。

ポート プロファイルは、名前を指定しない場合、同じ名前の VMware ポート グループにマッピングされます。vCenter Server に VSM を接続すると、ポート グループが vCenter Server 上の仮想スイッチに配信されます。

ステップ 4

switchport mode access

Example:

switch(config-port-prof)# switchport mode access

switch(config-port-prof)#

インターフェイスがスイッチ アクセス ポート（デフォルト）であることを指定します。

ステップ 5

switchport access vlan id

Example:

switch(config-port-prof)# switchport access vlan 100

switch(config-port-prof)

このポート プロファイルに VLAN ID を割り当てます。

ステップ 6

capability l3-vn-service

Example:

switch(config-port-prof)# capability l3-vn-service

switch(config-port-prof)

capability l3-vn-service をポート プロファイルに割り当て、レイヤ 3 モードでカプセル化されたトラフィックでこのポート プロファイルを継承するインターフェイスが Cisco VSG の送信元として使用されるようにします。

ステップ 7

no shutdown

Example:

switch(config-port-prof)# no shutdown

switch(config-port-prof)

管理上の目的でプロファイル内のすべてのポートをイネーブルにします。

ステップ 8

state enabled

Example:

switch(config-port-prof)# state enabled

switch(config-port-prof)

ポート プロファイルの動作ステートを設定します。

ステップ 9

show port-profile name profilename

Example:

switch# show port-profile vmknic-pp

（任意）ポート プロファイルの設定を表示します。

ステップ 10

copy running-config startup-config

Example:

switch# copy running-config startup-config

（任意）実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーします。

ステップ 1

configure

Example:

vsm# configure

vsm(config)#

グローバル コンフィギュレーション モードに切り替えます。

ステップ 2

vsn type vsg global

Example:

vsm(config)# vsn type vsg global

vsm(config-vsn)#

VSN コンフィギュレーション モードを開始します。

ステップ 1

configure

Example:

vsm# configure

vsm(config)#

グローバル コンフィギュレーション モードに切り替えます。

ステップ 2

vsn type vsg global

Example:

vsm(config)# vsn type vsg global

vsm(config-vsn)#

VSN コンフィギュレーション モードを開始します。

ステップ 3

tcp state-checks

Example:

vsm(config-vsn)# tcp state-checks

vsm(config-vsn)#

vPath のすべての Cisco VSG VSN で TCP ステート チェックをイネーブルにします。（これはデフォルト ステータスです）。

ステップ 4

no tcp state-checks

Example:

vsm(config-vsn)# no tcp state-checks

vsm(config-vsn)#

TCP ステートチェック機能をディセーブルにします。

ステップ 5

exit

Example:

vsm(config-vsn)# exit

vsm(config)#

VSN コンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードに戻ります。

ステップ 6

exit

Example:

vsm(config)# exit

vsm#

グローバル コンフィギュレーション モードを終了し、EXEC モードに戻ります。

show license usage

Example:

vsm# show license usage

Cisco Nexus 1000V シリーズ スイッチの Cisco VSG ライセンスの使用状況が記載された表を表示します。

show license usage NEXUS_VSG_SERVICES_PKG

Example:

vsm# show license usage NEXUS_VSG_SERVICES_PKG

ライセンス パッケージ NEXUS_VSG_SERVICES_PKG の使用状況を表示します。

show vsn {statistics | brief | {detail [{{vlan vlan-num [ip ip-addr]} | module module-num}]}}

Example:

vsm# show vsn statistics detail vlan 1

設定、MAC アドレス、関連する Cisco VSG および仮想イーサネット モジュール（VEM）のステート、Cisco VSG がバインドされた仮想イーサネット インターフェイス（vEths）、および Cisco VSG に関連するすべての VEM モジュールの仮想サービス ノード（VSN）の統計情報に関する情報を表示します。