EXEC モードで configure または configure terminal (conf t) コマンドを実行すると、コンフィギュレーション モードを開始できます。

Cisco ISE CLI から EXEC モードでコンフィギュレーション コマンドを直接入力することはできません。一部のコンフィギュレーション コマンドでは、コマンド コンフィギュレーションを完了するために、コンフィギュレーション サブモードを開始する必要があります。

コンフィギュレーション モードを終了するには、exit 、end 、または Ctrl-z コマンドを入力します。

コンフィギュレーションコマンドには interface 、Policy List 、repository が含まれます。

コンフィギュレーション モードで設定作業を実行できます。コンフィギュレーションの変更内容を保存して、システムのリロードや停電時に変更内容が失われないようにする必要があります。

コンフィギュレーションを保存すると、これらのコマンドは、次のいずれかのコマンドを実行した場合に限り、Cisco ISE サーバーのリブート後もそのまま有効です。

• copy running-config startup-config

• write memory

CLI コンフィギュレーション コマンドには、default 形式があることがあります。この形式は、コマンド設定をデフォルト値に戻します。ほとんどのコマンドはデフォルトでディセーブルに設定されているため、この場合はコマンドで default 形式を使用しても no 形式を使用しても同じ結果になります。

ただし、デフォルトでイネーブルに設定されていて、なおかつ変数が特定のデフォルト値に設定されているコマンドもあります。そのような場合に default 形式のコマンドを使用すると、コマンドがイネーブルになり、変数がデフォルト値に設定されます。

高可用性のために単一の仮想インターフェイスに 2 つのイーサネット インターフェイスを設定（NIC ボンディング機能または NIC チーミング機能とも呼ばれる）するには、コンフィギュレーション サブモードで backup interface コマンドを使用します。NIC ボンディング設定を削除するには、このコマンドの no 形式を使用します。2 つのインターフェイスをボンディングすると、2 つの NIC は 1 つの MAC アドレスを持つ単一のデバイスとして認識されます。

Cisco ISE の NIC ボンディング機能は、ロード バランシングまたはリンク アグリゲーション機能をサポートしていません。Cisco ISE は、NIC ボンディングの高可用性機能だけをサポートします。

インターフェイスのボンディングでは、次の状況でも Cisco ISE サービスが影響を受けないことを保証します。

• 物理インタフェースの障害

• スイッチ ポート接続の喪失（シャットダウンまたは障害）

• スイッチ ラインカードの障害

2 つのインターフェイスをボンディングすると、インターフェイスの一方がプライマリ インターフェイスになり、もう一方はバックアップ インターフェイスになります。2 つのインターフェイスをボンディングすると、すべてのトラフィックは通常、プライマリ インターフェイスを通過します。プライマリ インターフェイスが何らかの理由で失敗すると、バックアップ インターフェイスがすべてのトラフィックを引き継いで処理します。ボンディングにはプライマリ インターフェイスの IP アドレスと MAC アドレスが必要です。

NIC ボンディング機能を設定する際に、Cisco ISE は固定物理 NIC を組み合わせて NIC のボンディングを形成します。ボンディング インターフェイスを形成するためにボンディングすることができる NIC について、次の表に概要を示します。

NIC ボンディング機能は、サポートされているすべてのプラットフォームとノード ペルソナでサポートされています。サポートされるプラットフォームは次のとおりです。

• SNS-3400 シリーズ アプライアンス：ボンド 0 および 1（Cisco ISE 3400 シリーズ アプライアンスは最大 4 個の NIC をサポート）

• SNS-3500 シリーズ アプライアンス：ボンド 0、1、および 2

• VMware 仮想マシン：ボンド 0、1、および 2（6 つの NIC が仮想マシンで使用可能な場合）

• Linux KVM ノード：ボンド 0、1、および 2（6 つの NIC が仮想マシンで使用可能な場合）

構文の説明

例 1：NIC ボンディングの設定

次の手順では、Eth0 と Eth1 インターフェイス間にボンド 0 を設定する方法を説明します。

（注）	バックアップ インターフェイスとして動作する物理インターフェイス（Eth1、Eth3、Eth5 インターフェイスなど）に IP アドレスが設定されている場合は、バックアップ インターフェイスからその IP アドレスを削除する必要があります。バックアップ インターフェイスには IP アドレスを割り当てないでください。

ise/admin# configure terminal  
Enter configuration commands, one per line.  End with CNTL/Z.
ise/admin(config)# interface gigabitEthernet 0 
ise/admin(config-GigabitEthernet)# backup interface gigabitEthernet 1 
Changing backup interface configuration may cause ISE services to restart.
Are you sure you want to proceed? Y/N [N]: Y 
Stopping ISE Monitoring & Troubleshooting Log Processor...
ISE PassiveID Service is disabled
ISE pxGrid processes are disabled
Stopping ISE Application Server...
Stopping ISE Certificate Authority Service...
Stopping ISE EST Service...
ISE Sxp Engine Service is disabled
Stopping ISE Profiler Database...
Stopping ISE Indexing Engine...
Stopping ISE Monitoring & Troubleshooting Session Database...
Stopping ISE AD Connector...
Stopping ISE Database processes...
Starting ISE Monitoring & Troubleshooting Session Database...
Starting ISE Profiler Database...
Starting ISE Application Server...
Starting ISE Indexing Engine...
Starting ISE Certificate Authority Service...
Starting ISE EST Service...
Starting ISE Monitoring & Troubleshooting Log Processor...
Starting ISE AD Connector...
Note: ISE Processes are initializing. Use 'show application status ise'
      CLI to verify all processes are in running state. 
ise/admin(config-GigabitEthernet)#

例 2：NIC ボンディングの設定の確認

NIC ボンディング機能が設定されているかどうかを確認するには、Cisco ISE CLI から show running-config コマンドを実行します。次のような出力が表示されます。

!        
interface GigabitEthernet 0
  ipv6 address autoconfig
  ipv6 enable
  backup interface GigabitEthernet 1
  ip address 192.168.118.214 255.255.255.0
!    

上記の出力では、「backup interface GigabitEthernet 1」は、ギガビット イーサネット 0 に NIC ボンディングが設定されていて、ギガビット イーサネット 0 がプライマリ インターフェイス、ギガビット イーサネット 1 がバックアップ インターフェイスとされていることを示します。また、ADE-OS 設定では、プライマリおよびバックアップのインターフェイスに効果的に同じ IP アドレスを設定していても、running config でバックアップ インターフェイスの IP アドレスは表示されません。

また、show interfaces コマンドを実行して、ボンディングされたインターフェイスを表示できます。

ise/admin# show interface  
bond0: flags=5187<UP,BROADCAST,RUNNING,PRIMARY,MULTICAST>  mtu 1500
        inet 10.126.107.60  netmask 255.255.255.0  broadcast 10.126.107.255
        inet6 fe80::8a5a:92ff:fe88:4aea  prefixlen 64  scopeid 0x20<link>
        ether 88:5a:92:88:4a:ea  txqueuelen 0  (Ethernet)
        RX packets 1726027  bytes 307336369 (293.0 MiB)
        RX errors 0  dropped 844  overruns 0  frame 0
        TX packets 1295620  bytes 1073397536 (1023.6 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

GigabitEthernet 0
        flags=6211<UP,BROADCAST,RUNNING,SUBORDINATE,MULTICAST>  mtu 1500
        ether 88:5a:92:88:4a:ea  txqueuelen 1000  (Ethernet)
        RX packets 1726027  bytes 307336369 (293.0 MiB)
        RX errors 0  dropped 844  overruns 0  frame 0
        TX packets 1295620  bytes 1073397536 (1023.6 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
        device memory 0xfab00000-fabfffff  

GigabitEthernet 1
        flags=6147<UP,BROADCAST,SUBORDINATE,MULTICAST>  mtu 1500
        ether 88:5a:92:88:4a:ea  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
        device memory 0xfaa00000-faafffff

受信デバイスが Cisco ISE サーバーからの Cisco Discovery Protocol パケットを廃棄するまでの保持時間を指定するには、コンフィギュレーション モードで cdp holdtime コマンドを使用します。

cdp holdtime seconds

デフォルト設定に戻すには、このコマンドの no 形式を使用します。

no cdp holdtime

構文の説明

コマンド履歴

例

ise/admin(config)# cdp holdtime 60
ise/admin(config)#

すべてのインターフェイスで Cisco Discovery Protocol を有効にするには、コンフィギュレーション モードで cdp run コマンドを使用します。

cdp run GigabitEthernet

Cisco Discovery Protocol を無効にするには、このコマンドの no 形式を使用します。

no cdp run

構文の説明

コマンド履歴

例

ise/admin(config)# cdp run GigabitEthernet 0
ise/admin(config)#

Cisco ISE サーバーが Cisco Discovery Protocol アップデートを送信する頻度を指定するには、コンフィギュレーション モードで cdp timer コマンドを使用します。

cdp timer seconds

デフォルト設定に戻すには、このコマンドの no 形式を使用します。

no cdp timer

構文の説明

コマンド履歴

例

ise/admin(config)# cdp timer 60
ise/admin(config)#

端末画面の内容をクリアするには、コンフィギュレーション モードで clear screen コマンドを使用します。

clear screen

構文の説明

コマンド履歴

例

次の例は、端末の内容をクリアする方法を示しています。

ise/admin(config)# clear screen
ise/admin#

時間帯を設定するには、コンフィギュレーション モードで clock timezone コマンドを実行します。

clock timezone タイムゾーン

時間帯を無効にするには、このコマンドの no 形式を使用します。

no clock timezone

構文の説明

プライマリ管理ノード（PAN）の自動フェールオーバー設定をイネーブルにしている場合は、時間帯を設定する前にディセーブルにしてください。時間帯を設定した後でイネーブルに戻すことができます。

コマンド履歴

例

ise/admin(config)# clock timezone EST
ise/admin(config)# exit
ise/admin# show timezone
EST
ise/admin#

端末画面の内容をクリアするには、コンフィギュレーション モードで cls コマンドを使用します。

cls

構文の説明

コマンド履歴

例

次の例は、端末の内容をクリアする方法を示しています。

ise/admin(config)# cls
ise/admin#

送信元 IP アドレスからの着信 TCP 接続の制限を設定するには、コンフィギュレーション モードで conn-limit コマンドを使用します。この機能を削除するには、このコマンドの no 形式を使用します。

構文の説明

コマンド履歴

例

ise/admin(config)# conn-limit 25000 ip 10.0.0.1 port 22
ise/admin(config)# end
ise/admin

ホストの DNS 要求をキャッシュするには、コンフィギュレーション モードで service cache enable コマンドを使用します。この機能を有効にすると、DNS サーバーの負荷が軽減されます。

service cache enable hosts ttl ttl

この機能をディセーブルにするには、このコマンドの no 形式を使用します。

構文の説明

例

ise/admin(config)# service cache enable hosts ttl 10000 
Enabling dns cache 
ise/admin(config)# exit

コンフィギュレーション モードまたは任意のコンフィギュレーション サブモードから EXEC システムレベルのコマンドを実行するには、いずれかのコンフィギュレーション モードで do コマンドを使用します。

do EXEC commands

構文の説明

コマンド履歴

例

ise/admin(config)# do show run
Generating configuration...
!
hostname ise
!
ip domain-name cisco.com
!
interface GigabitEthernet 0
  ip address 172.23.90.113 255.255.255.0
  ipv6 address autoconfig
!
ip name-server 10.0.0.1
ip default-gateway 172.23.90.1
!
clock timezone EST
!
ntp server time.nist.gov
!
username admin password hash $1$JbbHvKVG$xMZ/XL4tH15Knf.FfcZZr. role admin
!
service sshd
!
backup-staging-url nfs://loc-filer02a:/vol/local1/private1/jdoe
!
password-policy
  lower-case-required
  upper-case-required
  digit-required
  no-username
  disable-cisco-passwords
  min-password-length 6
!
logging localhost
logging loglevel 6
!
--More--
ise/admin(config)#

現在のコンフィギュレーション セッションを終了して、EXEC モードに戻るには、コンフィギュレーション モードで end コマンドを使用します。

このコマンドには、キーワードおよび引数はありません。

end

コマンド履歴

例

ise/admin(config)# end
ise/admin#

コンフィギュレーション モードを終了して、CLI モード階層で次に高いモードに移行するには、コンフィギュレーション モードで exit コマンドを使用します。

exit

このコマンドには、キーワードおよび引数はありません。

コマンド履歴

例

ise/admin(config)# exit
ise/admin#

システムのホスト名を設定するには、コンフィギュレーション モードで hostname コマンドを使用します。

hostname hostname

構文の説明

コマンド履歴

例

ise/admin(config)# hostname new-hostname
% Changing the hostname will cause ISE services to restart 
Continue with hostname change?  Y/N [N]: y

Stopping ISE Monitoring & Troubleshooting Log Processor...
ISE Identity Mapping Service is disabled
ISE pxGrid processes are disabled
Stopping ISE Application Server...
Stopping ISE Certificate Authority Service...
Stopping ISE Profiler Database...
Stopping ISE Monitoring & Troubleshooting Session Database...
Stopping ISE AD Connector...
Stopping ISE Database processes...
ISE Database processes already running, PID: 9651
Starting ISE Monitoring & Troubleshooting Session Database...
Starting ISE Profiler Database...
Starting ISE Application Server...
Starting ISE Certificate Authority Service...
Starting ISE Monitoring & Troubleshooting Log Processor...
Starting ISE AD Connector...
Note: ISE Processes are initializing. Use 'show application status ise'
      CLI to verify all processes are in running state.
ise-1/admin#

インターネット制御メッセージプロトコル（ICMP）のエコー応答を設定するには、コンフィギュレーション モードで icmp echo コマンドを使用します。

icmp echo {off | on}

構文の説明

コマンド履歴

例

ise/admin(config)# icmp echo off
ise/admin(config)#

CLI 管理者を Active Directory ドメインに参加させるには、コンフィギュレーションモードで identity-store コマンドを使用します。Cisco ISE ノードが複数のドメインに参加している場合は、このコマンドを使用して参加できるドメインは 1 つだけです。各 CLI 管理者は個別に参加します。Cisco ISE が操作を完了するまで 5 分間待ってください。

このコマンドを使用して参加するドメインが、ISE ノードに参加していたドメインと同じである場合は、管理者コンソールでドメインに再参加する必要があります。管理 CLI ユーザーはネットワーク管理者である必要があります。

コマンド履歴

例

identity-store active-directory domain-name <aDomainFQDN> user <adUserNameWithJoinPrivs>

インターフェイスタイプを設定し、インターフェイス コンフィギュレーション モードを開始するには、interface コマンドをコンフィギュレーション モードで使用します。このコマンドには no 形式はありません。

（注）	VMware 仮想マシンで使用可能なインターフェイスの数は、仮想マシンに追加されるネットワーク インターフェイス（NIC）の数によって異なることがあります。 interface GigabitEthernet {0 | 1 | 2 | 3}

構文の説明

（注）	interface コマンドでギガビット イーサネット ポートの数を入力すると、config-GigabitEthernet コンフィギュレーション サブモードが開始されます（次の「構文の説明」を参照）。

構文の説明

コマンド履歴

例

ise/admin(config)# interface GigabitEthernet 0
ise/admin(config-GigabitEthernet)#

GigabitEthernet インターフェイスの IP アドレスとネットマスクを設定するには、インターフェイス コンフィギュレーション モードで ip address コマンドを使用します。

ip address ip-address network mask

IP アドレスを削除するか、IP プロセシングをディセーブルにするには、このコマンドの no 形式を使用します。

no ip address

（注）	複数のインターフェイスで、同じ IP アドレスを設定できます。この設定により、2 つのインターフェイス間の切り替えに必要なコンフィギュレーション手順を制限できます。

（注）	「no ip address」コマンドは、GigabitEthernet 0 インターフェイスには適用されません。ただし、「ip address」コマンドを使用して IP アドレスを変更できます。 データ伝送に使用されるインターフェイスを特定することは難しいため、Cisco ISE で同じサブネットを持つ 2 つのインターフェイスを設定することは推奨されません。

構文の説明

プライマリ管理ノード（PAN）の自動フェールオーバー設定をイネーブルにしている場合は、IP アドレスを設定する前にディセーブルにしてください。IP アドレスの設定後に PAN の自動フェールオーバー設定をイネーブルに戻すことができます。

コマンド履歴

例

ise/admin(config)# interface GigabitEthernet 1
ise/admin(config-GigabitEthernet)# ip address 209.165.200.227 255.255.255.224
Changing the hostname or IP may result in undesired side effects,
such as installed application(s) being restarted.
........
To verify that ISE processes are running, use the
'show application status ise' command.
ise/admin(config-GigabitEthernet)#

IP アドレスを指定してデフォルトゲートウェイを定義または設定するには、コンフィギュレーション モードで ip default-gateway コマンドを使用します。

ip default-gateway ip-address

（注）	デフォルトゲートウェイはパケットトラフィックをシステムから発信するために必須であるため、削除は推奨されません。代わりに、別のインターフェイスでデフォルトゲートウェイ機能を有効にすることができます。クアッド ゼロ スタティック ルートが必要な場合は、デフォルトゲートウェイとして設定されていないインターフェイスに追加することをお勧めします。

構文の説明

コマンド履歴

例

ise/admin(config)# ip default-gateway 209.165.202.129
Adding/Changing gateway may cause ise services to restart.
Are you sure you want to proceed? Y/N [N]:

（注）	ゲートウェイを追加または変更した場合、変更を有効にするためにサービスを再起動する必要があります。

Cisco ISE サーバーがホスト名を完成させるために使用するデフォルトのドメイン名を定義するには、コンフィギュレーション モードで ip domain-name コマンドを使用します。

ip domain-name domain-name

この機能を無効にするには、このコマンドの no 形式を使用します。

no ip domain-name

構文の説明

コマンド履歴

例

ise/admin(config)# ip domain-name cisco.com
ise/admin(config)#

eth1、eth2、eth3 など eth0 以外のイーサネット インターフェイスにホストエイリアスと完全修飾ドメイン名（FQDN）文字列を関連付けるには、グローバル コンフィギュレーション モードで ip host コマンドを使用します。

Cisco ISE は認証プロファイルのリダイレクト URL を処理するときに、その IP アドレスを Cisco ISE ノードの FQDN に置き換えます。

ip host [ipv4-address | ipv6-address] [host-alias | FQDN-string]

ホストエイリアスと FQDN の関連付けを削除するには、このコマンドの no 形式を使用します。

no ip host [ipv4-address | ipv6-address] [host-alias | FQDN-string]

構文の説明

プライマリ管理ノード（PAN）の自動フェールオーバー設定をイネーブルにしている場合は、イーサネット インターフェイスのホスト エイリアスおよび FQDN を変更する前にディセーブルにしてください。ホスト エイリアスおよび FQDN の設定完了後に PAN の自動フェールオーバー設定をイネーブルに戻すことができます。

展開内で PAN の自動フェールオーバー設定がイネーブルになっていると、次のメッセージが表示されます。

PAN Auto Failover is enabled, this operation is 
not allowed! Please disable PAN Auto-failover first.

コマンド履歴

例 1

ise/admin(config)# ip host 172.21.79.96 ise1 ise1.cisco.com
Host alias was modified. You must restart ISE for change to take effect.
Do you want to restart ISE now? (yes/no) yes
Stopping ISE Monitoring & Troubleshooting Log Processor...
Stopping ISE Application Server...
Stopping ISE Profiler DB...
Stopping ISE Monitoring & Troubleshooting Session Database...
Stopping ISE Database processes...
Starting ISE Database processes...
Stopping ISE Database processes...
Starting ISE Database processes...
Starting ISE Monitoring & Troubleshooting Session Database...
Starting ISE Profiler DB...
Starting ISE Application Server...
Starting ISE Monitoring & Troubleshooting Log Processor...
Note: ISE Processes are initializing. Use 'show application status ise'
      CLI to verify all processes are in running state.
ise/admin(config)#

例 2

ise/admin(config)# ipv6 host 2001:db8:cc00:1::1 ise1 ise1.cisco.com
Host alias was modified. You must restart ISE for change to take effect.
Do you want to restart ISE now? (yes/no) yes
Stopping ISE Monitoring & Troubleshooting Log Processor...

Stopping ISE Application Server...
Stopping ISE Profiler DB...
Stopping ISE Monitoring & Troubleshooting Session Database...
Stopping ISE Database processes...
Starting ISE Database processes...
Stopping ISE Database processes...
Starting ISE Database processes...
Starting ISE Monitoring & Troubleshooting Session Database...
Starting ISE Profiler DB...
Starting ISE Application Server...
Starting ISE Monitoring & Troubleshooting Log Processor...
Note: ISE Processes are initializing. Use 'show application status ise'
      CLI to verify all processes are in running state.
ise/admin(config)#

インターフェイスで送受信される IP パケットの最大伝送ユニット（MTU）サイズを設定するには、インターフェイス コンフィギュレーション モードで ip mtu コマンドを使用します。デフォルトの MTU サイズに戻すには、このコマンドの no 形式を使用します。

ip mtu bytes

no ip mtu bytes

構文の説明

コマンド履歴

例

次の例は、インターフェイスで MTU を設定する方法を示しています。

ise/admin(config)# int GigabitEthernet 1
ise/admin(config-GigabitEthernet)# ip mtu ?
<1280-9999>  Recommended range VM:1280-9216;appliance:1280-9999

次の例は、MTU の設定後に表示される出力を示しています。

ise/admin# show run | in mtu
ip mtu 1350

DNS クエリ実行時に使用するドメインネームサーバー（DNS）を設定するには、コンフィギュレーション モードで ip name-server コマンドを使用します。1 ～ 3 台の DNS サーバーを設定できます。

ip name-server ip-address {ip-address *}

この機能を無効にするには、このコマンドの no 形式を使用します。

no ip name-server ip-address {ip-address *}

（注）	このコマンドの no 形式を使用すると、設定からすべてのネームサーバーが削除されます。このコマンドの no 形式と IP 名の 1 つを使用すると、そのネームサーバーだけが削除されます。

構文の説明

展開内でプライマリ管理ノード（PAN）の自動フェールオーバー設定をイネーブルにしている場合は、ip name-server コマンドを実行する前にディセーブルにし、DNS サーバーを設定した後でイネーブルに戻してください。

コマンド履歴

例 1

ise/admin(config)# ip name-server ?
<A.B.C.D>|<valid IPv6 format>  Primary DNS server IP address  
<A.B.C.D>|<valid IPv6 format>  DNS server 2 IP address 
<A.B.C.D>|<valid IPv6 format>  DNS server 3 IP address

ise/admin(config)# ip name-server

例 2

IP ネーム サーバーを設定した後に、次の出力が表示されます。

ise/admin# show run | in name-server
ip name-server 10.0.0.1 10.0.1.1 
3201:db8:0:20:f41d:eee:7e66:4eba
ise/admin#
 

例 3

ise/admin(config)# ip name-server ?
ip name-server 10.126.107.120 10.126.107.107 10.106.230.244
DNS Server was modified. If you modified this setting for AD connectivity, you must restart ISE for the change to take effect.
Do you want to restart ISE now? (yes/no) 

スタティックルートを設定するには、コンフィギュレーション モードで ip route コマンドを使用します。スタティックルートを削除するには、このコマンドの no 形式を使用します。

ip route prefix mask gateway ip-address

no ip route prefix mask

構文の説明

コマンド履歴

次の例に、複数のデフォルト ルートを設定する方法を示します。

Cisco ISE ノード eth0、eth1、eth2、および eth3 インターフェイスの次のインターフェイス設定についてそれぞれ考えてみてください。

ISE InterfaceIPNetworkGateway
192.168.114.10 192.168.114.0 192.168.114.1
192.168.115.10 192.168.115.0 192.168.115.1
192.168.116.10 192.168.116.0 192.168.116.1
192.168.117.10 192.168.117.0 192.168.117.1

ise/admin(config)# ip route 0.0.0.0 0.0.0.0 192.168.114.1
ise/admin(config)# ip route 0.0.0.0 0.0.0.0 192.168.115.1
ise/admin(config)# ip route 0.0.0.0 0.0.0.0 192.168.116.1
ise/admin(config)# ip route 0.0.0.0 0.0.0.0 192.168.117.1
ise/admin(config)# ip default-gateway 192.168.118.1

（注）	上記の「ip default-gateway」は、すべてのインターフェイスのラスト リゾートのルートです。

show ip route コマンドでは、ip route コマンドを使用して作成したスタティックルート（デフォルトルートとデフォルト以外のルート）、および「ip default gateway」コマンドの使用により設定されたルートを含むシステムによって作成されたルートの出力が表示されます。これは、各ルートの発信インターフェイスを表示します。

（注）	インターフェイスの IP アドレスを変更した場合、到達不能なゲートウェイのためにいずれかのスタティック ルートが到達不能になると、そのスタティック ルートは実行コンフィギュレーションから削除されます。到達不能になったルートはコンソールに表示されます。

例 2

ise/admin(config)# ip route 192.168.0.0 255.255.0.0 gateway 172.23.90.2
ise/admin(config)#

IPv6 の一般的なプレフィックスに基づいてスタティック IPv6 アドレスを設定し、インターフェイスで IPv6 処理を有効にするには、インターフェイス コンフィギュレーション モードで ipv6 address コマンドを使用します。

ipv6 address ipv6-address/prefix-length

IPv6 アドレスを削除するか、IPv6 処理を無効にするには、このコマンドの no 形式を使用します。

no ipv6 address ipv6-address/prefix-length

構文の説明

プライマリ管理ノード（PAN）の自動フェールオーバー設定をイネーブルにしている場合は、IPv6 アドレスを設定する前にディセーブルにしてください。IPv6 アドレスの設定後に PAN の自動フェールオーバー設定をイネーブルに戻すことができます。

展開内で PAN の自動フェールオーバー設定がイネーブルになっていると、次のメッセージが表示されます。

PAN Auto Failover is enabled, this operation is not
allowed! Please disable PAN Auto-failover first.

コマンド履歴

例 1

ise/admin(config)# interface GigabitEthernet 1
ise/admin(config-GigabitEthernet)# ipv6 address 2001:DB8:0:1::/64
Changing the IPv6 address may result in undesired side effects on any installed application(s).
Are you sure you want to proceed? Y/N[N]: y
........
Note: ISE Processes are initializing. Use 'show application status ise' CLI to verify all processes are in running state.
ise/admin(config-GigabitEthernet)#

例 2

ise/admin(config)# interface GigabitEthernet 1
ise/admin(config-GigabitEthernet)# ipv6 address fe80::250:56ff:fe87:4763/64
ise/admin(config-GigabitEthernet)#

インターフェイスのステートレス自動設定を使用した IPv6 アドレスの自動設定を有効にし、インターフェイスで IPv6 処理を有効にするには、インターフェイス コンフィギュレーション モードで ipv6 address autoconfig コマンドを使用します。

IPv6 アドレス自動設定は、Linux ではデフォルトでイネーブルです。Cisco ADE 2.0 は、イネーブルになっている任意のインターフェイスの実行コンフィギュレーションで IPv6 アドレス自動設定を示します。

ipv6 address autoconfig

インターフェイスで IPv6 アドレスの自動設定を無効にするには、このコマンドの no 形式を使用します。

コマンド履歴

例

ise/admin(config-GigabitEthernet)# ipv6 address autoconfig
ise/admin(config)#

IPv6（DHCPv6）サーバーの Dynamic Host Configuration Protocol からインターフェイス上に IPv6 アドレスを取得するには、インターフェイス コンフィギュレーション モードで ipv6 address dhcp コマンドを使用します。インターフェイスからアドレスを削除するには、このコマンドの no 形式を使用します。

ipv6 address dhcp

コマンド履歴

例

ise/admin# configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
ise/admin(config)# interface GigabitEthernet 1
ise/admin(config-GigabitEthernet)# ipv6 address dhcp
ise/admin(config-GigabitEthernet)# end
ise/admin#

インターフェイス上の IPv6 を有効にするには、インターフェイス コンフィギュレーション モードで ipv6 enable コマンドを使用します。

ipv6 enable

インターフェイスで GVRP を無効にするには、このコマンドの no 形式を使用します。

no ipv6 enable

コマンド履歴

例 1

ise/admin(config)# interface GigabitEthernet 1
ise/admin(config-GigabitEthernet)# ipv6 enable
ise/admin(config-GigabitEthernet)#

例 2

デフォルトでは、ipv6 が、すべてのインターフェイスで有効になっています。これを無効にするには、このコマンドの no 形式を使用します。

ise/admin# show interface gigabitEthernet 1
GigabitEthernet 1
flags=4163UP,BROADCAST,RUNNING,MULTICAST mtu 1500
inet6 fe80::20c:29ff:fe83:a610 prefixlen 64 scopeid 0x20 link
ether 00:0c:29:83:a6:10 txqueuelen 1000 (Ethernet)
RX packets 11766 bytes 1327285 (1.2 MiB)
RX errors 0 dropped 13365 overruns 0 frame 0
TX packets 6 bytes 508 (508.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0


ise/admin# configure terminal 
Enter configuration commands, one per line. End with CNTL/Z.
ise/admin(config)# interface gigabitEthernet 1
ise/admin(config-GigabitEthernet)# no ipv6 enable 
ise/admin(config-GigabitEthernet)# exit
ise/admin(config)# end
ise/admin# show interface gigabitEthernet 1
GigabitEthernet 1
flags=4163 UP,BROADCAST,RUNNING,MULTICAST mtu 1500
ether 00:0c:29:83:a6:10 txqueuelen 1000 (Ethernet)
RX packets 64 bytes 5247 (5.1 KiB)
RX errors 0 dropped 13365 overruns 0 frame 0
TX packets 3 bytes 258 (258.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

IPv6 スタティックルートを手動で設定し、2 台のネットワーキングデバイス間の明示的なパスを定義するには、グローバル コンフィギュレーション モードで ipv6 route コマンドを使用します。スタティック ルートは自動的に更新されないので、ネットワーク トポロジが変化した場合は手動でスタティック ルートを再設定する必要があります。

ipv6 route ipv6-address/prefix-length gateway route-specific gateway

IPv6 スタティックルートを削除するには、このコマンドの no 形式を使用します。

no ipv6 route ipv6-address/prefix-length gateway route-specific gateway

IPv6 アドレスを指定してデフォルト スタティック ルートを設定するには、グローバル コンフィギュレーション モードで ipv6 route ::/0 gateway route-specific gateway コマンドを使用します。IPv6 アドレスを指定してデフォルト スタティック ルートを無効にするには、このコマンドの no 形式を使用します。

構文の説明

コマンド履歴

例 1

ise/admin(config)# ipv6 route 2001:DB8:cc00:1::/64 gateway 2001:DB8::cc00:1::1

例 2

ise/admin(config)# ipv6 route ::/0 gateway 2001:db::5

::/0 はデフォルト ルート プレフィックスを示します。

1 つ以上のコマンド スケジューラ コマンドが特定の日時または一定間隔で実行されるようにスケジューリングするには、コンフィギュレーション モードで kron occurrence コマンドを使用します。このスケジュールを削除するには、このコマンドの no 形式を使用します。

kron occurrence occurrence-name

構文の説明

（注）	kron occurrence コマンドで occurrence-name を入力すると、config-Occurrence コンフィギュレーション サブモードが開始されます（次の「構文の説明」を参照）。

構文の説明

コマンド履歴

例 1：週次バックアップ

ise/admin(config)# kron occurrence WeeklyBackup
ise/admin(config-Occurrence)# at 14:35 Monday
ise/admin(config-Occurrence)# policy-list SchedBackupPolicy
ise/admin(config-Occurrence)# recurring
ise/admin(config-Occurrence)# exit
ise/admin(config)#

例 2：日次バックアップ

ise/admin(config)# kron occurrence DailyBackup
ise/admin(config-Occurrence)# at 02:00
ise/admin(config-Occurrence)# exit
ise/admin(config)#

例 3：週次バックアップ

ise/admin(config)# kron occurrence WeeklyBackup
ise/admin(config-Occurrence)# at 14:35 Monday
ise/admin(config-Occurrence)# policy-list SchedBackupPolicy
ise/admin(config-Occurrence)# no recurring
ise/admin(config-Occurrence)# exit
ise/admin(config)#

コマンド スケジューラ ポリシーの名前を指定し、kron-Policy List コンフィギュレーション サブモードを開始するには、コンフィギュレーション モードで kron policy-list コマンドを使用します。コマンド スケジューラ ポリシーを削除するには、このコマンドの no 形式を使用します。

kron policy-list list-name

構文の説明

（注）	kron policy-list コマンドで list-name を入力すると、config-Policy List コンフィギュレーション サブモードが開始されます（次の「構文の説明」を参照）。

構文の説明

コマンド履歴

例

ise/admin(config)# kron policy-list BackupLogs
ise/admin(config-Policy List)# cli backup-logs ScheduledBackupLogs repository SchedBackupRepo encryption-key plain xyzabc
ise/admin(config-Policy List)# exit
ise/admin(config)#

ログレベルを設定するには、コンフィギュレーション モードで logging コマンドを使用します。

logging loglevel {0 | 1 | 2 | 3 | 4 | 5 | 6 | 7}

この機能を無効にするには、このコマンドの no 形式を使用します。

no logging

構文の説明

コマンド履歴

例

ise/admin(config)# logging loglevel 0
ise/admin(config)#

NTP 設定を指定するには、authentication-key 、maxdistance 、および server コマンドと共にコンフィギュレーション モードで ntp コマンドを使用します。

ntp authentication-key <key id> <authentication key encryption type> hash | plain <key value>

ntp maxdistance <maximum distance>

ntp reselectdistance <reselect distance>

ntp server {ip-address | hostname} key <peer key number>

no ntp server

構文の説明

コマンド履歴

例

ise/admin(config)# ntp ?
  authentication-key  Authentication key for trusted time sources
  maxdistance         Maximum allowed root distance of the sources to not be rejected
  reselectdistance    Fixed distance for sources that are currently not selected
  server              Specify NTP server to use
ise/admin(config)#
ise/admin(config)# no ntp server
ise/admin(config)# do show ntp
% no NTP servers configured
ise/admin(config)#

ise/admin(config)# ntp reselectdistance ?
  <1-10000000>  Reselect distance in microseconds
ise/admin(config)# ntp reselectdistance 3000

時間源の認証キーを指定する場合は、コンフィギュレーション モードで一意の識別子およびキー値を指定して ntp authentication-key コマンドを使用します。

ntp authentication-key <key id> md5 hash | plain key value

ntp authentication-key <key id> sha1 hash | plain key value

ntp authentication-key <key id> sha256 hash | plain key value

ntp authentication-key <key id> sha512 hash | plain key value

この機能を無効にするには、このコマンドの no 形式を使用します。

no ntp authentication-key

構文の説明

コマンド履歴

例 1

ise/admin# configure
ise/admin(config)#
ise/admin(config)# ntp authentication-key 1 ?
  md5     MD5 authentication
  sha1    SHA1 authentication
  sha256  SHA256 authentication
  sha512  SHA512 authentication

例 2

ise/admin# configure
ise/admin(config)#
ise/admin(config)# ntp authentication-key 1 sha1 plain ?
  <WORD>  Plain text or hexadecimal number with the HEX: prefix key for a (Max Size - 1028)

例 3

ise/admin(config)# no ntp authentication-key 3 
(Removes authentication key 3.)

例 4

ise/admin(config)# no ntp authentication-key
(Removes all authentication keys.)

ntp maxdistance コマンドは、送信元選択アルゴリズムによって拒否されない送信元の最大許容ルート距離を設定します。この距離には、送信元が同期されなくなったときに大きくなる可能性のある累積分散と、プライマリ送信元への総ラウンドトリップ遅延の半分が含まれます。

デフォルトでは、Cisco ISE に設定されている最大ルート距離は 16 秒です。

デフォルト値にリセットするには、このコマンドの no 形式を使用します。

ntp maxdistance

構文の説明

コマンド履歴

例

ise/admin(config)# ntp maxdistance ?
     <1-128>

NTP サーバーによるシステムのソフトウェアクロックの同期を許可するには、コンフィギュレーション モードで ntp server コマンドを使用します。それぞれ別個の行にキーを指定した最大 3 台のサーバーを許可します。キーはオプション パラメータですが、NTP 認証にはキーが必要です。

Cisco ISE には、常に有効で到達可能な NTP サーバーが必要です。

キーはオプション パラメータですが、NTP サーバーを認証する必要がある場合は、キーを設定する必要があります。

この機能を無効にするには、NTP サーバーを削除して別のサーバーを追加する場合のみ、このコマンドの no 形式を使用します。

ntp server {ip-address | hostname} minpoll <minimum poll> key<peer key number>

ntp server {ip-address | hostname} trust

構文の説明

（注）	key と minpoll オプションは交換可能です。

コマンド履歴

例

ise/admin# configure terminal 
Enter configuration commands, one per line.  End with CNTL/Z.
ise/admin(config)# ntp server 209.165.200.225 ?
  key            Peer key number
  minpoll        Minimum interval between requests sent to the server
trust        Assume time from this source is always true

ise/admin# show running-config 
interface GigabitEthernet 0
  ip address 209.165.200.225 255.255.255.0
  ipv6 address autoconfig
  ipv6 enable
!        
ip name-server 209.165.200.226  
!        
ip default-gateway 209.165.200.227
!        
ip route 2.2.2.0 255.255.255.0 gateway 127.0.0.1
!        
!        
clock timezone Asia/Kolkata
!        
ntp authentication-key nn md5 hash xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

ntp server 209.165.200.228 key nn
ntp server 209.165.200.229
!

ise/admin(config)# ntp server 209.165.200.225 trust
ise/admin(config)# ntp server 209.165.200.225 key 2 trust
ise/admin(config)# ntp server 209.165.200.225 key 2 minpoll 7 trust
ise/admin(config)# ntp server 209.165.200.225 minpoll 7 trust
ise/admin(config)# ntp server 209.165.200.225 minpoll 7 key 2 trust

送信元 IP アドレスからの TCP、UDP、または ICMP パケットの制限を設定するには、コンフィギュレーション モードで rate-limit コマンドを使用します。この機能を削除するには、このコマンドの no 形式を使用します。

rate-limit 250 ip-address net-mask port

構文の説明

コマンド履歴

例

ise49/admin(config)# rate-limit 4000 ip 20.20.20.20 port 443
% Notice : Actual rate limit rounded up by iptables to 5000 per second
ise49/admin(config)# do show running-config | incl rate
rate-limit 5000 ip 20.20.20.20 port 443 
ise49/admin(config)# 
ise49/admin(config)# rate-limit 6000 ip 10.10.10.10 port 443
% Notice : Actual rate limit rounded up by iptables to 10000 per second
ise49/admin(config)# do show running-config | incl rate
rate-limit 10000 ip 10.10.10.10 port 443 
rate-limit 5000 ip 20.20.20.20 port 443 
ise49/admin(config)# 

（注）	Cisco ISE GUI からパスワードポリシーを設定することもできます。Cisco ISE GUI を介して設定されたパスワードポリシーは、Cisco ISE CLI を介して設定されたパスワードポリシーを上書きし、このポリシーより優先されます。

システムに対するパスワードをイネーブル化または設定するには、コンフィギュレーション モードで password-policy コマンドを使用します。この機能を無効にするには、このコマンドの no 形式を使用します。

password-policy options

（注）	password-policy コマンドには、ポリシー オプションが必要です（「構文の説明」を参照）。 password-expiration-enabled コマンドは、他の password-expiration コマンドの前に入力する必要があります。

（注）	password-policy コマンドを入力すると、config-password-policy コンフィギュレーション サブモードに入ります。

構文の説明

コマンド履歴

例

ise/admin(config)# password-policy
ise/admin(config-password-policy)# password-expiration-days 30
ise/admin(config-password-policy)# exit
ise/admin(config)#

バックアップを設定するためにリポジトリサブモードを開始するには、コンフィギュレーション モードで repository コマンドを使用します。

repository repository-name

構文の説明

（注）	repository コマンドでリポジトリの名前を入力すると、config-Repository コンフィギュレーション サブモードが開始されます（「構文の説明」を参照）。

構文の説明

（注）	server はサーバー名です。path は /subdir/subsubdir を指します。NFS ネットワーク サーバーのサーバー名の後には、コロン（:）が必要です。

コマンド履歴

管理するサービスを指定するには、コンフィギュレーション モードで service コマンドを使用します。

service sshd

この機能を無効にするには、このコマンドの no 形式を使用します。

no service

メモ	サービス sshd 機能を最適にするには、Cisco ISE が FIPS モードの場合は、FIPS 準拠アルゴリズムのみを使用します。

構文の説明

コマンド履歴

例

ise/admin(config)# service sshd
ise/admin(config)# service sshd enable
ise/admin(config)# service sshd encryption-algorithm
	Configure aes128-cbc algo
	Configure aes128-ctr algo
	Configure aes256-cbc algo
	Configure aes256-ctr algo
ise/admin(config)# service sshd encryption-mode
	Configure cbc cipher suites
	Configure ctr cipher suites
ise/admin(config)# service sshd key-exchange-algorithm diffie-hellman-group14-sha1
ise/admin(config)# service sshd loglevel 4
ise/admin(config)#

ise/admin(config)# service sshd
ise/admin(config)# service sshd enable
ise/admin(config)# service sshd encryption-algorithm
	Configure aes128-cbc algo
	Configure aes128-ctr algo
	Configure aes256-cbc algo
	Configure aes256-ctr algo
ise/admin(config)# service sshd encryption-mode
	Configure cbc cipher suites
	Configure ctr cipher suites
ise/admin(config)# service sshd key-exchange-algorithm diffie-hellman-group14-sha1
ise/admin(config)# service sshd loglevel 4
ise/admin(config)#

インターフェイスをシャットダウンするには、インターフェイス コンフィギュレーション モードで shutdown コマンドを使用します。この機能を無効にするには、このコマンドの no 形式を使用します。

このコマンドには、キーワードおよび引数はありません。

コマンド履歴

例

ise/admin(config)# interface GigabitEthernet 0
ise/admin(config-GigabitEthernet)# shutdown

Cisco ISE で SNMP サーバーを有効にするには、グローバル コンフィギュレーション モードで snmp-server enable コマンドを使用します。

snmp-server enable

SNMP サーバーを無効にするには、このコマンドの no 形式を使用します。

コマンド履歴

例

ise/admin(config)# snmp-server enable
ise/admin(config)# 

MIB

Cisco ISE の SNMP エージェントで、すべてのバージョンの SNMP について、次の MIB に読み取り専用アクセスができます。

• SNMPv2-MIB

• RFC1213-MIB

• IF-MIB

• IP-MIB

• IP-FORWARD-MIB

• TCP-MIB

• UDP-MIB

• HOST-RESOURCES-MIB

• ENTITY-MIB：次の 3 つの MIB 変数のみが ENTITY-MIB でサポートされます。

  製品 ID：entPhysicalModelName

  バージョン ID：entPhysicalHardwareRev

  シリアル番号：entPhysicalSerialNumber

• DISMAN-EVENT-MIB

• NOTIFICATION-LOG-MIB

• CISCO-CDP-MIB

SNS デバイスのシステムオブジェクト識別子を照会できます。ISE 3315 のシステムオブジェクト識別子は、新しいデバイスシリーズが導入されたが、Cisco ISE リリースおよびパッチリリースで更新されていない場合に表示されるデフォルト値です。

次に例を示します。

ise/admin(config)# snmpwalk -v 2c -c snmpV2cCommunityString iseFQDN-or-IP
SNMPv2-MIB::sysObjectID.0SNMPv2-MIB::sysObjectID.0 = OID: SNMPv2-SMI::enterprises.9.1.1426 
 
Appliances  |  SysObjID
- - - - - - - - - - - - - - - - - - 
ISE 3315    | 1.3.6.1.4.1.9.1.1423
ISE 3395    | 1.3.6.1.4.1.9.1.1424
ISE 3355    | 1.3.6.1.4.1.9.1.1425
SNS 3495    | 1.3.6.1.4.1.9.1.2139
SNS 3415    | 1.3.6.1.4.1.9.1.2140
SNS 3595    | 1.3.6.1.4.1.9.1.2266
SNS 3515    | 1.3.6.1.4.1.9.1.2265
SNS 3615    | 1.3.6.1.4.1.9.1.2784
SNS 3655    | 1.3.6.1.4.1.9.1.2785
SNS 3695    | 1.3.6.1.4.1.9.1.2786
SNS 3715    | 1.3.6.1.4.1.9.1.3270
SNS 3755    | 1.3.6.1.4.1.9.1.3271
SNS 3795    | 1.3.6.1.4.1.9.1.3272
VM          | 1.3.6.1.4.1.9.1.1426

新しい SNMP ユーザーを設定するには、グローバル コンフィギュレーション モードで snmp-server user コマンドを使用します。

snmp-server user username v3 {hash | plain} auth-password priv-password

snmp-server user username v3 sha1{hash | plain} auth-password priv-password

snmp-server user username v3 sha224{hash | plain} auth-password priv-password

snmp-server user username v3 sha256{hash | plain} auth-password priv-password

snmp-server user username v3 sha384{hash | plain} auth-password priv-password

snmp-server user username v3 sha512{hash | plain} auth-password priv-password

（注）	このコマンドは、SNMP バージョン 3 のみに対して使用する必要があります。

指定した SNMP ユーザーを削除するには、このコマンドの no 形式を使用します。

構文の説明

コマンド履歴

例

ise/admin(config)# snmp-server user testuser v3 ?
   hash   Hash Passwords
   plain  Plain Passwords
   sha1   Sha1 authentication
   sha224 Sha224 authentication
   sha256 Sha256 authentication
   sha384 Sha384 authentication
   sha512 Sha512 authentication

ise/admin(config)# snmp-server user testuser v3 hash authpassword privpassword
ise/admin(config)#

SNMP トラップを受信者に送信するには、コンフィギュレーション モードで snmp-server host コマンドを使用します。デフォルトでは、SNMP トラップはイネーブルになっています。デフォルトでは、UDP ポートは 162 です。

（注）	snmp-server host コマンドを使用する前に、SNMP ユーザーを作成する必要があります。

snmp-server host {ip-address | hostname} version {{1 | 2c} community | 3 username engine_ID {hash | plain} auth-password priv-password}

snmp-server host {ip-address | hostname} version {{1 | 2c} community | 3 username engine_ID sha1 {hash | plain} auth-password priv-password}

snmp-server host {ip-address | hostname} version {{1 | 2c} community | 3 username engine_ID sha224 {hash | plain} auth-password priv-password}

snmp-server host {ip-address | hostname} version {{1 | 2c} community | 3 username engine_ID sha256 {hash | plain} auth-password priv-password}

snmp-server host {ip-address | hostname} version {{1 | 2c} community | 3 username engine_ID sha384 {hash | plain} auth-password priv-password}

snmp-server host {ip-address | hostname} version {{1 | 2c} community | 3 username engine_ID sha512 {hash | plain} auth-password priv-password}

トラップ転送を削除するには、このコマンドの no 形式を使用します。

（注）	SNMP バージョン 3 のホストが Cisco ISE で設定されている場合、トラップは設定されたユーザーだけに送信されるため、ユーザーをそのホストに関連付ける必要があります。snmp-server host コマンドを追加した後、トラップを受信するには、Cisco ISE で設定されているクレデンシャルと同じクレデンシャルを使って、NMS でユーザークレデンシャルを設定する必要があります。

構文の説明

コマンド履歴

例

ise/admin(config)# snmp-server community new ro
ise/admin(config)# snmp-server host 209.165.202.129 version 1 password
ise/admin(config)#

ise/admin(config)# snmp-server host ise1 version 2c public
ise/admin(config)# snmp-server community public ro
2012-09-24T18:37:59.263276+00:00 ise1 snmptrapd[29534]: ise1.cisco.com [UDP: [192.168.118.108]:44474]: Trap , 
DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (29) 0:00:00.29, SNMPv2-MIB::snmpTrapOID.0 = OID: SNMPv2-MIB::coldStart, 
SNMPv2-MIB::snmpTrapEnterprise.0 = OID: NET-SNMP-MIB::netSnmpAgentOIDs.10
ise/admin(config)# snmp-server contact admin@cisco.com
2012-09-24T18:43:32.094128+00:00 ise1 snmptrapd[29534]: ise1.cisco.com [UDP: [192.168.118.108]:53816]: Trap ,
DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (33311) 0:05:33.11, SNMPv2-MIB::snmpTrapOID.0 = OID: NET-SNMP-AGENT-MIB::nsNotifyRestart, SNMPv2-MIB::snmpTrapEnterprise.0 = OID: NET-SNMP-MIB::netSnmpNotificationPrefix

ise/admin(config)# snmp-server host a.b.c.d version 3 testuser 0x12439343 hash authpassword privpassword
ise/admin(config)#

ise/admin(config)# snmp-server host a.b.c.d version 3 testuser 0x12439343 ?
   hash   Hash Passwords
   plain  Plain Passwords
   sha1   Sha1 authentication
   sha224 Sha224 authentication
   sha256 Sha256 authentication
   sha384 Sha384 authentication
   sha512 Sha512 authentication

簡易ネットワーク管理プロトコル（SNMP）へのアクセスを許可するコミュニティ アクセス ストリングを設定するには、コンフィギュレーション モードで snmp-server community コマンドを使用します。

snmp-server community community-string ro

この機能を無効にするには、このコマンドの no 形式を使用します。

no snmp-server

構文の説明

コマンド履歴

例

ise/admin(config)# snmp-server community new ro
ise/admin(config)#

SNMP 接続の管理情報ベース（MIB）値をシステムに設定するには、コンフィギュレーション モードで snmp-server contact コマンドを使用します。システム連絡先情報を削除するには、このコマンドの no 形式を使用します。

snmp-server contact contact-name

構文の説明

コマンド履歴

例

ise/admin(config)# snmp-server contact Luke
ise/admin(config)#

SNMP ロケーションの MIB 値をシステムに設定するには、コンフィギュレーション モードで snmp-server location コマンドを使用します。システムロケーション情報を削除するには、このコマンドの no 形式を使用します。

snmp-server location location

構文の説明

コマンド履歴

例 1

ise/admin(config)# snmp-server location Building_3/Room_214
ise/admin(config)#

例 2

ise/admin(config)# snmp-server location “Building 3/Room 214”
ise/admin(config)#

Cisco ISE パーティションのいずれかがディスク使用率のしきい値の限界に達した際に、SNMP サーバーがトラップを受信するよう設定するには、コンフィギュレーション モードで snmp-server trap dskThresholdLimit コマンドを使用します。

snmp-server trap dskThresholdLimit value

ディスク使用率がしきい値に達した際にトラップの送信を停止するには、このコマンドの no 形式を使用します。

構文の説明

コマンド履歴

例

ise/admin(config)# snmp-server trap dskThresholdLimit 40 
ise/admin(config)#

既存のエンジン ID を新しい値に変更するには、コンフィギュレーション モードで snmp engineid command を使用します。このコマンドは、既存のすべてのユーザーを再作成する必要があるという警告を表示します。

snmp engineid engine_ID_string

設定したエンジン ID を削除するには、このコマンドの no 形式を使用します。

構文の説明

コマンド履歴

例

ise/admin(config)# snmp engineid Abcdef129084B
% Warning: As a result of engineID change, all SNMP users will need 
           to be recreated.
ise/admin(config)# 

TCP SYN パケットレート制限を設定します。

synflood-limit ?

構文の説明

コマンド履歴

例

ise49/admin(config)# synflood-limit 5099
ise49/admin(config)# do show running-config | include syn
synflood limit 10000

SSH を使用して Cisco ISE アプライアンスにアクセスできるユーザーを追加するには、コンフィギュレーション モードで username コマンドを使用します。ユーザがすでに存在する場合は、このコマンドを使用してパスワード、特権レベル、または両方を変更します。システムからユーザを削除するには、このコマンドの no 形式を使用します。

username username password hash | plain {password} role admin | user email {email-address}

既存のユーザーに対しては、次のコマンド オプションを使用します。

username username password role admin | user {password}

構文の説明

コマンド履歴

例 1

ise/admin(config)# username admin password hash ###### role admin
ise/admin(config)#

例 2

ise/admin(config)# username admin password plain Secr3tp@swd role admin
ise/admin(config)#

例 3

ise/admin(config)# username admin password plain Secr3tp@swd role admin email admin123@mydomain.com
ise/admin(config)#

管理者 CLI で使用可能なコマンドの内容を表示するには、コンフィギュレーション モードで which コマンドを使用します。

which

構文の説明

コマンド履歴

例

次の例は、which の出力を示しています。

ise/admin(config)# which
[     1].  application  configure<STRING>
[     2].  application  install<STRING><STRING>
[     3].  application  remove<STRING>
[     4].  application  reset-config<STRING>
[     5].  application  reset-passwd<STRING><STRING>
[     6].  application  start<STRING>
[     7].  application  start<STRING>  safe
[     8].  application  stop<STRING>
[     9].  application  upgrade  cleanup
[    10].  application  upgrade  prepare<STRING><STRING>