Cisco APIC NX-OS スタイル CLI コマンド リファレンス、リリース 1.2（2）

aaa authentication login console

説明：コンソール方式を設定します

コマンド モード：configure：設定モード

コマンド パス：

# configure [['terminal', 't']]
(config)# aaa authentication login console

aaa authentication login default

説明：デフォルトのメソッドを設定します

コマンド モード：configure：設定モード

コマンドパス：

# configure [['terminal', 't']]
(config)# aaa authentication login default

aaa authentication login domain <WORD>

説明：ドメイン方式を設定します

構文：

コマンド モード：configure：設定モード

コマンド パス：

# configure [['terminal', 't']]
(config)# aaa authentication login domain <WORD>

aaa banner <LINE>

説明：ユーザ ログイン（一重引用符でラップ）の前に表示する CLI 情報のバナー

構文：

コマンド モード：configure：設定モード

コマンド パス：

# configure [['terminal', 't']]
(config)# aaa banner <LINE>

aaa group server ldap <WORD>

説明：LDAP サーバ グループ名。

構文：

コマンド モード：configure：設定モード

コマンド パス：

# configure [['terminal', 't']]
(config)# aaa group server ldap <WORD>

aaa group server radius <WORD>

説明：RADIUS サーバ グループ名。

構文：

コマンド モード：configure：設定モード

コマンド パス：

# configure [['terminal', 't']]
(config)# aaa group server radius <WORD>

aaa group server tacacsplus <WORD>

説明：TACACS+ サーバ グループ名。

構文：

コマンド モード：configure：設定モード

コマンド パス：

# configure [['terminal', 't']]
(config)# aaa group server tacacsplus <WORD>

aaa scvmm-certificate <WORD>

説明：AAACertRule

構文：

コマンド モード：configure：設定モード

コマンド パス：

# configure [['terminal', 't']]
(config)# aaa scvmm-certificate <WORD>

aaa user default-role <default-role-policy>

説明：リモート認証用に aaa-admin によって割り当てられたデフォルト ロール

構文：

コマンド モード：configure：設定モード

コマンド パス：

# configure [['terminal', 't']]
(config)# aaa user default-role <default-role-policy>

absolute window <WORD>

説明：絶対ウィンドウ設定モード

構文：

コマンド モード：scheduler：スケジューラ設定モード

コマンド パス：

# configure [['terminal', 't']]
(config)# scheduler fabric|controller schedule <WORD>
(config-scheduler)# absolute window <WORD>

access-group <WORD> <WORD>

説明：このサブジェクトにアクセス リストを適用します

構文：

コマンド モード：subject：契約のサブジェクトの設定

コマンド パス：

# configure [['terminal', 't']]
(config)# tenant <WORD>
(config-tenant)# contract <WORD> [type <type>]
(config-tenant-contract)# subject <WORD>
(config-tenant-contract-subj)# access-group <WORD> <WORD>

access-list <WORD>

説明：アクセスリストを作成します

構文：

コマンド モード：tenant：テナント設定モード

コマンド パス：

# configure [['terminal', 't']]
(config)# tenant <WORD>
(config-tenant)# access-list <WORD>

account-status <WORD>

説明：ローカル認証されたユーザ アカウントの状態を設定します。

構文：

コマンド モード：username：ローカル認証されたユーザ アカウントの作成

コマンド パス：

# configure [['terminal', 't']]
(config)# username <WORD>
(config-username)# account-status <WORD>

action merge|replace

説明：スナップショットのインポート操作のマージまたは置き換え

構文：

コマンド モード：snapshot import：インポート セットアップ モードの設定

コマンド パス：

# configure [['terminal', 't']]
(config)# snapshot import <WORD>
(config-import)# action merge|replace

address-family ipv4|ipv6 unicast

説明：EIGRP のポリシーのアドレス ファミリ

構文：

コマンド モード：vrf：VRF 情報を設定します

コマンド パス：

# configure [['terminal', 't']]
(config)# leaf <101-4000>
(config-leaf)# router eigrp default
(config-eigrp)# vrf member tenant <WORD> vrf <WORD>
(config-eigrp-vrf)# address-family ipv4|ipv6 unicast

address-family ipv4|ipv6 unicast

説明：ピアのアドレスファミリを設定します

構文：

コマンド モード：neighbor：BGP ネイバーを設定します

コマンド パス：

# configure [['terminal', 't']]
(config)# leaf <101-4000>
(config-leaf)# router bgp <fabric-ASN>
(config-bgp)# vrf member tenant <WORD> vrf <WORD>
(config-leaf-bgp-vrf)# neighbor A.B.C.D|A.B.C.D/LEN|A:B::C:D|A:B::C:D/LEN [l3out <WORD>]
(config-leaf-bgp-vrf-neighbor)# address-family ipv4|ipv6 unicast

address-family ipv4|ipv6 unicast

説明：アドレスファミリを設定します

構文：

コマンド モード：vrf：仮想ルータのコンテキスト

コマンド パス：

# configure [['terminal', 't']]
(config)# leaf <101-4000>
(config-leaf)# router bgp <fabric-ASN>
(config-bgp)# vrf member tenant <WORD> vrf <WORD>
(config-leaf-bgp-vrf)# address-family ipv4|ipv6 unicast

address <A.B.C.D> [preferred]

説明：DNS サーバの IP アドレスを設定します

構文：

コマンド モード：dns：デフォルト DNS ポリシーの設定

コマンド パス：

# configure [['terminal', 't']]
(config)# dns
(config-dns)# address <A.B.C.D> [preferred]

admin-state-enable

説明：SSH コミュニケーション サービスのステータスを有効にします

コマンド モード：ssh-service：SSH 通信ポリシー グループ

コマンドパス：

# configure [['terminal', 't']]
(config)# comm-policy <WORD>
(config-comm-policy)# ssh-service
(config-ssh-service)# admin-state-enable

admin-state-enable

説明：TELNET コミュニケーション サービスのステータスを有効にします

コマンド モード：telnet：TELNET 通信ポリシー グループ

コマンドパス：

# configure [['terminal', 't']]
(config)# comm-policy <WORD>
(config-comm-policy)# telnet
(config-telnet)# admin-state-enable

admin-state-enable

説明：shellinabox コミュニケーション サービスのステータスを有効にします

コマンド モード：shellinabox：SHELLINABOX 通信ポリシー グループ

コマンドパス：

# configure [['terminal', 't']]
(config)# comm-policy <WORD>
(config-comm-policy)# shellinabox
(config-shellinabox)# admin-state-enable

admin-state-enable

説明：HTTP コミュニケーション サービスのステータスを有効にします

コマンド モード：http：HTTP 通信ポリシー グループ

コマンドパス：

# configure [['terminal', 't']]
(config)# comm-policy <WORD>
(config-comm-policy)# http
(config-http)# admin-state-enable

admin-state-enable

説明：HTTPS コミュニケーション サービスのステータスを有効にします

コマンド モード：https：HTTPS 通信ポリシー グループ

コマンドパス：

# configure [['terminal', 't']]
(config)# comm-policy <WORD>
(config-comm-policy)# https
(config-https)# admin-state-enable

admin enable

説明：syslog グループの [admin state] を設定します

構文：

コマンド モード：logging：サーバ グループ設定モードのロギング

コマンド パス：

# configure [['terminal', 't']]
(config)# logging server-group <WORD>
(config-logging)# admin enable

advertise-subnet

説明：OSPF インターフェイス ポリシー制御を設定します

コマンド モード：template ospf interface-policy：OSPF インターフェイス ポリシーのテンプレートを設定します

コマンド パス：

# configure [['terminal', 't']]
(config)# leaf <101-4000>
(config-leaf)# template ospf interface-policy <WORD> tenant <WORD>
(config-interface-policy)# advertise-subnet

aggregate-address <IP-PREFIX/LEN> [as-set]

説明：ルート集約

構文：

コマンド モード：vrf：仮想ルータのコンテキスト

コマンド パス：

# configure [['terminal', 't']]
(config)# leaf <101-4000>
(config-leaf)# router bgp <fabric-ASN>
(config-bgp)# vrf member tenant <WORD> vrf <WORD>
(config-leaf-bgp-vrf)# aggregate-address <IP-PREFIX/LEN> [as-set]

allow-origin <WORD>

説明：Access-Control-Allow-Origin HTTP ヘッダーで返す URL

構文：

コマンド モード：http：HTTP 通信のポリシー グループ

コマンド パス：

# configure [['terminal', 't']]
(config)# comm-policy <WORD>
(config-comm-policy)# http
(config-http)# allow-origin <WORD>

allow-self-as

説明：as-path を、その中に自身の AS を含めて受け入れます

コマンド モード：neighbor：BGP ネイバーの設定

コマンド パス：

# configure [['terminal', 't']]
(config)# leaf <101-4000>
(config-leaf)# router bgp <fabric-ASN>
(config-bgp)# vrf member tenant <WORD> vrf <WORD>
(config-leaf-bgp-vrf)# neighbor A.B.C.D|A.B.C.D/LEN|A:B::C:D|A:B::C:D/LEN [l3out <WORD>]
(config-leaf-bgp-vrf-neighbor)# allow-self-as

allow-writes

説明：RBAC ルールに対する書き込みを許可します

コマンド モード：rbac rule：RBAC のルールを作成し、セキュリティ ドメイン ユーザは特定のオブジェクトで始まるサブツリーを読み取ることができます

コマンドパス：

# configure [['terminal', 't']]
(config)# rbac rule <DN> <WORD>
(config-rule)# allow-writes

allowed-self-as-count <NUMBER>

説明：ローカル アクセス サービス ネットワークの発生件数

構文：

コマンド モード：neighbor：BGP ネイバーの設定

コマンド パス：

# configure [['terminal', 't']]
(config)# leaf <101-4000>
(config-leaf)# router bgp <fabric-ASN>
(config-bgp)# vrf member tenant <WORD> vrf <WORD>
(config-leaf-bgp-vrf)# neighbor A.B.C.D|A.B.C.D/LEN|A:B::C:D|A:B::C:D/LEN [l3out <WORD>]
(config-leaf-bgp-vrf-neighbor)# allowed-self-as-count <NUMBER>

application <WORD>

説明：アプリケーション コンフィギュレーション モード

構文：

コマンド モード：tenant：テナント設定モード

コマンド パス：

# configure [['terminal', 't']]
(config)# tenant <WORD>
(config-tenant)# application <WORD>

area <A.B.C.D|NUMBER> default-cost <0-16777215>

説明：OSPF デフォルト エリアのコストの設定

構文：

コマンド モード：vrf：ルータ OSPF ポリシーの Tenant/VRF との関連付け

コマンド パス：

# configure [['terminal', 't']]
(config)# leaf <101-4000>
(config-leaf)# router ospf default
(config-leaf-ospf)# vrf member tenant <WORD> vrf <WORD>
(config-leaf-ospf-vrf)# area <A.B.C.D|NUMBER> default-cost <0-16777215>

area <A.B.C.D|NUMBER> l3out <l3out name>

説明：l3Out の OSPF を有効にします

構文：

コマンド モード：vrf：ルータ OSPF ポリシーをテナント/VRF に関連付けます

コマンド パス：

# configure [['terminal', 't']]
(config)# leaf <101-4000>
(config-leaf)# router ospf default
(config-leaf-ospf)# vrf member tenant <WORD> vrf <WORD>
(config-leaf-ospf-vrf)# area <A.B.C.D|NUMBER> l3out <l3out name>

area <A.B.C.D|NUMBER> loopback <Loopback Ip Address>

説明：ループバックで OSPF を設定します

構文：

コマンド モード：vrf：ルータ OSPF ポリシーの Tenant/VRF との関連付け

コマンド パス：

# configure [['terminal', 't']]
(config)# leaf <101-4000>
(config-leaf)# router ospf default
(config-leaf-ospf)# vrf member tenant <WORD> vrf <WORD>
(config-leaf-ospf-vrf)# area <A.B.C.D|NUMBER> loopback <Loopback Ip Address>

area <A.B.C.D|NUMBER> nssa

説明：nssa としてエリアを設定します

構文：

コマンド モード：vrf：ルータ OSPF ポリシーの Tenant/VRF との関連付け

コマンドパス：

# configure [['terminal', 't']]
(config)# leaf <101-4000>
(config-leaf)# router ospf default
(config-leaf-ospf)# vrf member tenant <WORD> vrf <WORD>
(config-leaf-ospf-vrf)# area <A.B.C.D|NUMBER> nssa

area <A.B.C.D|NUMBER> nssa default-information-originate [no-redistribute]

説明：デフォルト ルートの生成

構文：

コマンド モード：vrf：ルータ OSPF ポリシーの Tenant/VRF との関連付け

コマンド パス：

# configure [['terminal', 't']]
(config)# leaf <101-4000>
(config-leaf)# router ospf default
(config-leaf-ospf)# vrf member tenant <WORD> vrf <WORD>
(config-leaf-ospf-vrf)# area <A.B.C.D|NUMBER> nssa default-information-originate [no-redistribute]

area <A.B.C.D|NUMBER> nssa no-redistribute [default-information-originate]

説明：エリアを再配布なしとして設定します

構文：

コマンド モード：vrf：ルータ OSPF ポリシーをテナント/VRF に関連付けます

コマンド パス：

# configure [['terminal', 't']]
(config)# leaf <101-4000>
(config-leaf)# router ospf default
(config-leaf-ospf)# vrf member tenant <WORD> vrf <WORD>
(config-leaf-ospf-vrf)# area <A.B.C.D|NUMBER> nssa no-redistribute [default-information-originate]

area <A.B.C.D|NUMBER> nssa translate type7 suppress-fa

説明：LSA を変換します

構文：

コマンド モード：vrf：ルータ OSPF ポリシーの Tenant/VRF との関連付け

コマンド パス：

# configure [['terminal', 't']]
(config)# leaf <101-4000>
(config-leaf)# router ospf default
(config-leaf-ospf)# vrf member tenant <WORD> vrf <WORD>
(config-leaf-ospf-vrf)# area <A.B.C.D|NUMBER> nssa translate type7 suppress-fa

area <A.B.C.D|NUMBER> range <IP-PREFIX/LENGTH> [cost <cost>]

説明：範囲

構文：

コマンド モード：vrf：ルータ OSPF ポリシーの Tenant/VRF との関連付け

コマンドパス：

# configure [['terminal', 't']]
(config)# leaf <101-4000>
(config-leaf)# router ospf default
(config-leaf-ospf)# vrf member tenant <WORD> vrf <WORD>
(config-leaf-ospf-vrf)# area <A.B.C.D|NUMBER> range <IP-PREFIX/LENGTH> [cost <cost>]

area <A.B.C.D|NUMBER> route-map <WORD> out

説明：ルート マップを設定します

構文：

コマンド モード：vrf：ルータ OSPF ポリシーの Tenant/VRF との関連付け

コマンドパス：

# configure [['terminal', 't']]
(config)# leaf <101-4000>
(config-leaf)# router ospf default
(config-leaf-ospf)# vrf member tenant <WORD> vrf <WORD>
(config-leaf-ospf-vrf)# area <A.B.C.D|NUMBER> route-map <WORD> out

area <A.B.C.D|NUMBER> stub

説明：エリアをスタブとして設定します

構文：

コマンド モード：vrf：ルータ OSPF ポリシーをテナント/VRF に関連付けます

コマンド パス：

# configure [['terminal', 't']]
(config)# leaf <101-4000>
(config-leaf)# router ospf default
(config-leaf-ospf)# vrf member tenant <WORD> vrf <WORD>
(config-leaf-ospf-vrf)# area <A.B.C.D|NUMBER> stub

arp flooding

説明：ARP フラッディングを有効化します

コマンド モード：bridge-domain：ブリッジ ドメインの設定

コマンドパス：

# configure [['terminal', 't']]
(config)# tenant <WORD>
(config-tenant)# bridge-domain <WORD>
(config-tenant-bd)# arp flooding

asn <NUMBER>

説明：BGP 自律システム番号を設定します

構文：

コマンド モード：bgp：ボーダー ゲートウェイ プロトコル（BGP）

コマンドパス：

# configure [['terminal', 't']]
(config)# pod 1
(config-pod)# bgp fabric
(config-pod-bgp)# asn <NUMBER>

attribute <WORD>

説明：CiscoAVPair として使用する LDAP エンドポイント属性

構文：

コマンド モード：ldap-server host：LDAP サーバの DNS 名または IP アドレス

コマンドパス：

# configure [['terminal', 't']]
(config)# ldap-server host <A.B.C.D|A:B::C:D|WORD>
(config-host)# attribute <WORD>

attribute <WORD> match custom <WORD> <arg> <WORD>

説明：カスタム属性を設定します

構文：

コマンド モード：epg：AEPg 設定モード

コマンドパス：

# configure [['terminal', 't']]
(config)# tenant <WORD>
(config-tenant)# application <WORD>
(config-tenant-app)# epg <WORD> [type <WORD>]
(config-tenant-app-epg)# attribute <WORD> match custom <WORD> <> <WORD>

attribute <WORD> match datacenter <arg> <WORD>

説明：データセンター名属性を設定します

構文：

コマンド モード：epg：AEPg 設定モード

コマンドパス：

# configure [['terminal', 't']]
(config)# tenant <WORD>
(config-tenant)# application <WORD>
(config-tenant-app)# epg <WORD> [type <WORD>]
(config-tenant-app-epg)# attribute <WORD> match datacenter <> <WORD>

attribute <WORD> match domain <arg> <WORD>

説明：ドメイン名属性を設定します

構文：

コマンド モード：epg：AEPg 設定モード

コマンド パス：

# configure [['terminal', 't']]
(config)# tenant <WORD>
(config-tenant)# application <WORD>
(config-tenant-app)# epg <WORD> [type <WORD>]
(config-tenant-app-epg)# attribute <WORD> match domain <> <WORD>

attribute <WORD> match guest-os <arg> <WORD>

説明：ゲスト OS 属性を設定します

構文：

コマンド モード：epg：AEPg 設定モード

コマンド パス：

# configure [['terminal', 't']]
(config)# tenant <WORD>
(config-tenant)# application <WORD>
(config-tenant-app)# epg <WORD> [type <WORD>]
(config-tenant-app-epg)# attribute <WORD> match guest-os <> <WORD>

attribute <WORD> match hypervisor-id <arg> <WORD>

説明：ハイパーバイザ ID 属性を設定します

構文：

コマンド モード：epg：AEPg 設定モード

コマンドパス：

# configure [['terminal', 't']]
(config)# tenant <WORD>
(config-tenant)# application <WORD>
(config-tenant-app)# epg <WORD> [type <WORD>]
(config-tenant-app-epg)# attribute <WORD> match hypervisor-id <> <WORD>

attribute <WORD> match ip <ip-addr/mask>

説明：IP アドレスの属性を設定します

構文：

コマンド モード：epg：AEPg 設定モード

コマンドパス：

# configure [['terminal', 't']]
(config)# tenant <WORD>
(config-tenant)# application <WORD>
(config-tenant-app)# epg <WORD> [type <WORD>]
(config-tenant-app-epg)# attribute <WORD> match ip <ip-addr/mask>

attribute <WORD> match mac E.E.E|EE-EE-EE-EE-EE-EE|EE:EE:EE:EE:EE:EE|EEEE.EEEE.EEEE

説明：MAC アドレス属性を設定します

構文：

コマンド モード：epg：AEPg 設定モード

コマンド パス：

# configure [['terminal', 't']]
(config)# tenant <WORD>
(config-tenant)# application <WORD>
(config-tenant-app)# epg <WORD> [type <WORD>]
(config-tenant-app-epg)# attribute <WORD> match mac E.E.E|EE-EE-EE-EE-EE-EE|EE:EE:EE:EE:EE:EE|EEEE.EEEE.EEEE

attribute <WORD> match vm-id <arg> <WORD>

説明：VM 識別子属性を設定します

構文：

コマンド モード：epg：AEPg 設定モード

コマンドパス：

# configure [['terminal', 't']]
(config)# tenant <WORD>
(config-tenant)# application <WORD>
(config-tenant-app)# epg <WORD> [type <WORD>]
(config-tenant-app-epg)# attribute <WORD> match vm-id <> <WORD>

attribute <WORD> match vm-name <arg> <WORD>

説明：VM 名属性を設定します

構文：

コマンド モード：epg：AEPg 設定モード

コマンドパス：

# configure [['terminal', 't']]
(config)# tenant <WORD>
(config-tenant)# application <WORD>
(config-tenant-app)# epg <WORD> [type <WORD>]
(config-tenant-app-epg)# attribute <WORD> match vm-name <> <WORD>

attribute <WORD> match vnic <arg> <WORD>

説明：Vnic 名属性を設定します

構文：

コマンド モード：epg：AEPg 設定モード

コマンド パス：

# configure [['terminal', 't']]
(config)# tenant <WORD>
(config-tenant)# application <WORD>
(config-tenant-app)# epg <WORD> [type <WORD>]
(config-tenant-app-epg)# attribute <WORD> match vnic <> <WORD>

authenticate

説明：デフォルト ntp ポリシーの認証を設定します

コマンド モード：ntp：ntp デフォルト ポリシーを設定します

コマンドパス：

# configure [['terminal', 't']]
(config)# pod 1
(config-pod)# ntp
(config-ntp)# authenticate

authentication-key <id> [md5 <md5>]

説明：デフォルト NTP ポリシーの NTP 認証キーを設定します

構文：

コマンド モード：ntp：デフォルトの NTP ポリシーを設定します

コマンド パス：

# configure [['terminal', 't']]
(config)# pod 1
(config-pod)# ntp
(config-ntp)# authentication-key <id> [md5 <md5>]

auto-cost reference-bandwidth <NUMBER>

説明：OSPF ポリシーの帯域幅の参照を設定します

構文：

コマンド モード：template ospf vrf-policy：ルータの OSPF タイマー ポリシーのテンプレートを設定します

コマンドパス：

# configure [['terminal', 't']]
(config)# leaf <101-4000>
(config-leaf)# template ospf vrf-policy <WORD> tenant <WORD>
(config-vrf-policy)# auto-cost reference-bandwidth <NUMBER>

autonomous-system <NUMBER> [l3out <l3out>]

説明：EIGRP の自律システム設定

構文：

コマンド モード：vrf：VRF 情報を設定します

コマンドパス：

# configure [['terminal', 't']]
(config)# leaf <101-4000>
(config-leaf)# router eigrp default
(config-eigrp)# vrf member tenant <WORD> vrf <WORD>
(config-eigrp-vrf)# autonomous-system <NUMBER> [l3out <l3out>]