Cisco ISE CLI でセッションを開始する場合、EXEC モードから始めます。EXEC モードでは、Cisco ISE サーバーのすべてにアクセスしてシステム レベルの設定を実行し、操作ログを生成する権限があります。

（注）	application install コマンドは、ホットパッチのインストールにのみ使用する必要があります。

Cisco ISE 以外の特定のアプリケーションをインストールするには、EXEC モードで application install コマンドを使用します。Cisco ISE 以外のアプリケーションを削除するには、application remove コマンドを使用します。

application [ install {application-bundle} {remote-repository-name}]

構文の説明

例

ise/admin# application install ise-hotpatch-appbundle-x.x.tar.gz myrepository
Do you want to save the current configuration? (yes/no) [yes]? yes
Generating configuration...
Saved the running configuration to startup successfully
Initiating Application installation...
Extracting ISE database content...
Starting ISE database processes...
Restarting ISE database processes...
Creating ISE M&T session directory...
Performing ISE database priming...
Application successfully installed
ise/admin#

EXEC モード application configure でコマンドを使用して、次のことを行います。

• M&T 操作の実行

• プロファイラに関連する統計情報の更新と表示

• Cisco ISE CA 証明書とキーをバックアップおよび復元するためのエクスポートとインポートのオプション

• 主要業績メトリックス（KPM）統計情報の生成

• ISE カウンタ属性データの収集の有効化と無効化

application [ configure {application-name}]

構文の説明

コマンド履歴

例

ise/admin# application configure ise

Selection configuration option
[1]Reset M&T Session Database
[2]Rebuild M&T Unusable Indexes
[3]Purge M&T Operational Data
[4]Reset M&T Database
[5]Refresh Database Statistics
[6]Display Profiler Statistics
[7]Export Internal CA Store
[8]Import Internal CA Store
[9]Create Missing Config Indexes
[10]Create Missing M&T Indexes
[12]Generate Daily KPM Stats
[13]Generate KPM Stats for last 8 Weeks
[14]Enable/Disable Counter Attribute Collection
[15]View Admin Users
[16]Get all Endpoints
[19]Establish Trust with controller
[20]Reset Context Visibility
[21]Synchronize Context Visibility With Database
[22]Generate Heap Dump
[23]Generate Thread Dump
[24]Force Backup Cancellation
[25]Recreate undotablespace
[26]Configure TCP params
[27]Reset Upgrade Tables and Proceed with upgrade
[28]Recreate Temp tablespace
[29]Clear Sysaux tablespace
[30]Fetch SGA/PGA Memory usage
[31]Generate Self-Signed Admin Certificate
[32]View Certificates in NSSDB or CA_NSSDB
[33]Enable/Disable/Current_status of RSA_PSS signature for EAP-TLS, select preferred option from the following
    E|e - To Enable RSA-PSS signature for EAP-TLS
    D|d - To Disable RSA-PSS signature for EAP-TLS
    C|c - To show current status of RSA-PSS signature for EAP-TLS
[0]Exit

（注）	Cisco ISE 3.0 以降では、ワイヤレス設定（Wi-Fi 設定）がサポートされていません。

（注）	Cisco ISE 3.1 以降では、ACS の移行がサポートされていません。

（注）	アップグレードに関する明示的な指示がない限り、Cisco ISE を削除するために、コマンドライン インターフェイス（CLI）から application remove コマンドを実行することはできません。

Cisco ISE 以外の特定のアプリケーションを削除するには、EXEC モードで application remove コマンドを使用します。

application [ remove {application-name}]

Cisco ISE 以外の他のアプリケーションを削除したくない場合は、このコマンドの no 形式を使用します。

no application [ remove {application-name}]

構文の説明

例

ise/admin# application remove ise
Continue with application removal? [y/n] y
Application successfully uninstalled
ise/admin#

Cisco ISE アプリケーション コンフィギュレーションを工場出荷時の初期状態にリセットするか、または既存の工場出荷時の設定を保持するには、EXEC モードで application reset-config コマンドを使用します。自己署名証明書に加えて、サーバー証明書をリセットしたり、既存のサーバー証明書を保持したりすることもできます。

application [ reset-config {application-name}]

構文の説明

例

ユーザーが No オプションを選択した場合、コマンドはサーバー証明書を削除し、自己署名証明書のみを再生成します。ユーザーが Yes オプションを選択した場合、コマンドは所定の場所にエクスポートすることによって既存のサーバー証明書を保持します。サーバー証明書は、この場所からインポートされます。

iseadmin#application reset-config ise
Initialize your Application configuration to factory defaults? (y/n): y
Leaving currently connected AD domains if any...
Please rejoin to AD domains from the administrative GUI
Retain existing Application server certificates? (y/n): n
Reinitializing local configuration to factory defaults...
Stopping ISE Monitoring & Troubleshooting Log Processor...
PassiveID WMI Service is disabled
PassiveID Syslog Service is disabled
PassiveID API Service is disabled
PassiveID Agent Service is disabled
PassiveID Endpoint Service is disabled
PassiveID SPAN Service is disabled
Stopping ISE Application Server...
Stopping ISE Process Monitoring Service...
Stopping ISE Certificate Authority Service...
Stopping ISE EST Service...
ISE Sxp Engine Service is disabled
Stopping TC-NAC Service ...
VA Service is not running
ISE VA Database is not running
Segmentation Policy Service is disabled
REST Auth Service is disabled
Stopping ISE Messaging Service...
Stopping ISE API Gateway Service...
Stopping edda-url-fetcher-service Service...
Stopping ISE API Gateway Database Service...
Stopping ISE Profiler Database...
Stopping ISE Indexing Engine...
Stopping ISE Monitoring & Troubleshooting Session Database...
Stopping ISE AD Connector...
Stopping ISE Database processes...
Stopping ISE Node Exporter...
Stopping ISE Prometheus Service...
Stopping ISE Grafana Service...
ISE MNT LogAnalytics Elasticsearch Service is not running.
ISE Logstash Service is not running.
ISE Kibana service is not running.
Enter the administrator username to create[admin]: iseadmin
Enter the password for 'iseadmin': 
Re-enter the password for 'iseadmin': 
Extracting ISE database content...
Starting ISE database processes...
Creating ISE M&T session directory...
Creating ISE VA timesten database...
Performing ISE database priming...
Starting ISE Indexing Engine...
TimeoutStartUSec=20min
TimeoutStopUSec=20min
You (oracle) are not allowed to use this program (crontab)
See crontab(1) for more information
mkdir: cannot create directory ‘/opt/podman’: File exists
Cleaning up TC-NAC docker configuration...
Starting ISE Messaging Service...
Stopping ISE Messaging Service...
Starting ISE API Gateway Database Service...
Stopping ISE API Gateway Database Service...
Smart Licensing is Enabled. Removing the configuration during reset-config
Smart Licensing configuration files are deleted.
application reset-config is success

間違ったパスワードが入力されたために管理者アカウントが無効になった後、Cisco ISE で指定されたユーザーアカウント（通常は既存の管理者アカウント）の管理者ポータルログイン パスワードをリセットするには、EXEC モードで application reset-passwd コマンドを使用します。

application [ reset-passwd {application-name} {administrator-ID} ]

構文の説明

管理者のユーザー ID に対して、指定された回数を超えて間違ったパスワードを入力すると、管理者ポータルによってシステムから「ロックアウト」されます。Cisco ISE は、その管理者ユーザー ID に関連付けられたパスワードがリセットされるまでその資格情報を一時停止します。管理 ISE ノードの CLI でのみ管理者パスワードをリセットできます。

UTF-8 管理者ユーザーは、Cisco ISE 管理者ポータルからのみパスワードを変更できます。

例

ise/admin# application reset-passwd ise admin
Enter new password: ******
Confirm new password: ******
Password reset successfully.
ise/admin#

特定のアプリケーションを有効にするには、EXEC モードで application start コマンドを使用します。アプリケーションの起動を無効にするには、このコマンドの no 形式を使用します。

application [ start {application-name [safe]}]

no application [ start {application-name [safe]}]

構文の説明

例 1

ise/iseadmin#application start ise 

ISE Database processes already running, PID: xxxxxxx
Starting ISE Messaging Service...
Starting ISE API Gateway Database Service...
Starting ISE Profiler Database...
Starting ISE API Gateway Service...
Starting ISE Monitoring & Troubleshooting Session Database...
Starting edda-url-fetcher-service Service...
Starting ISE Process Monitoring Service...
Starting ISE Application Server...
Starting ISE Monitoring & Troubleshooting Log Processor...
Starting ISE Indexing Engine...
Starting ISE Certificate Authority Service...
NSS database for CA Service is ready
ISE EST service is already running, PID: xxxxxxx
Starting ISE AD Connector...
Starting ISE Node Exporter...
Starting ISE Prometheus Service...
Starting ISE Grafana Service...
ISE MNT LogAnalytics Elasticsearch Service is disabled
ISE Logstash Service is disabled
ISE Kibana Service is disabled 
Note: ISE Processes are initializing. Use 'show application status ise'
      CLI to verify all processes are in running state. 

セーフ モードでの Cisco ISE アプリケーションの起動

「安全」オプションの目的は、誤って発動された可能性があるアクセス制限をバイパスすることです。Cisco ISE サービスを開始するためにセーフ モードを使用した場合、次の動作が見られます。

• 管理者が誤って自身をロックした場合は、正しい IP アクセス制限にログインできるように IP アクセス制限が一時的にディセーブルになります。

• FIPS がイネーブルのホストで、「安全」オプションがアプリケーションの起動時に渡された場合、FIPS 整合性チェックが一時的にディセーブルになります。通常、FIPS 整合性チェックが失敗した場合は、Cisco ISE サービスは開始されません。ユーザーはアプリケーションの起動時に「安全」オプションを使用して FIPS 整合性チェックをバイパスできます。

• FIPS がイネーブルのホストで、「安全」オプションがアプリケーションの起動時に渡された場合、ハードウェア乱数ジェネレータ整合性チェックがディセーブルになります。

• Cisco ISE は、FIPS モードが ISE で有効になっていない場合でも、FIPS モードで発信 SSH または SFTP 接続を開始します。ISE と通信するリモート SSH または SFTP サーバーが FIPS 140-2 承認暗号化アルゴリズムを許可していることを確認します。

  Cisco ISE では、組み込みの FIPS 140-2 の検証済み暗号化モジュールが使用されています。FIPS コンプライアンスの要求の詳細については、『FIPS Compliance Letter』を参照してください。

• 証明書ベースの認証を使用する場合、アプリケーション起動時の「安全」オプションで一時的にユーザー名とパスワード ベースの認証が使用されます。

（注）	これらの変更は一時的なものであり、Cisco ISE アプリケーションのインスタンスだけに関連します。Cisco ISE サービスを「安全」オプションなしで再起動すると、デフォルトの機能がすべて復元されます。

ise/iseadmin#application stop ise

Stopping ISE Monitoring & Troubleshooting Log Processor...
PassiveID WMI Service is disabled
PassiveID Syslog Service is disabled
PassiveID API Service is disabled
PassiveID Agent Service is disabled
PassiveID Endpoint Service is disabled
PassiveID SPAN Service is disabled
Stopping ISE Application Server...
Stopping ISE Process Monitoring Service...
Stopping ISE Certificate Authority Service...
Stopping ISE EST Service...
ISE Sxp Engine Service is disabled
Stopping TC-NAC Service ...
VA Service is not running
ISE VA Database is not running
Segmentation Policy Service is disabled
REST Auth Service is disabled
Stopping ISE Messaging Service...
Stopping ISE API Gateway Service...
Stopping edda-url-fetcher-service Service...
Stopping ISE API Gateway Database Service...
Stopping ISE Profiler Database...
Stopping ISE Indexing Engine...
Stopping ISE Monitoring & Troubleshooting Session Database...
Stopping ISE AD Connector...
Stopping ISE Database processes...
Stopping ISE Node Exporter...
Stopping ISE Prometheus Service...
Stopping ISE Grafana Service...
ISE MNT LogAnalytics Elasticsearch Service is not running.
ISE Logstash Service is not running.
ISE Kibana service is not running. 


ise/iseadmin#application start ise safe
ISE Database processes already running, PID: xxxxxx
Starting ISE Messaging Service...
Starting ISE API Gateway Database Service...
Starting ISE Profiler Database...
Starting ISE API Gateway Service...
Starting ISE Monitoring & Troubleshooting Session Database...
Starting edda-url-fetcher-service Service...
Starting ISE Process Monitoring Service...
Starting ISE Application Server...
Starting ISE Monitoring & Troubleshooting Log Processor...
Starting ISE Indexing Engine...
Starting ISE Certificate Authority Service...
NSS database for CA Service is ready
ISE EST service is already running, PID: xxxxxx
Starting ISE AD Connector...
Starting ISE Node Exporter...
Starting ISE Prometheus Service...
Starting ISE Grafana Service...
ISE MNT LogAnalytics Elasticsearch Service is disabled
ISE Logstash Service is disabled
ISE Kibana Service is disabled
Note: ISE Processes are initializing. Use 'show application status ise'
      CLI to verify all processes are in running state. 

特定のアプリケーションを無効にするには、EXEC モードで application stop コマンドを使用します。アプリケーションの停止を無効にするには、このコマンドの no 形式を使用します。

application [ stop {application-name}]

no application [ stop {application-name}]

構文の説明

例

iseadmin#application stop ise

Stopping ISE Monitoring & Troubleshooting Log Processor...
PassiveID WMI Service is disabled
PassiveID Syslog Service is disabled
PassiveID API Service is disabled
PassiveID Agent Service is disabled
PassiveID Endpoint Service is disabled
PassiveID SPAN Service is disabled
Stopping ISE Application Server...
Stopping ISE Process Monitoring Service...
Stopping ISE Certificate Authority Service...
Stopping ISE EST Service...
ISE Sxp Engine Service is disabled
Stopping TC-NAC Service ...
VA Service is not running
ISE VA Database is not running
Segmentation Policy Service is disabled
REST Auth Service is disabled
Stopping ISE Messaging Service...
Stopping ISE API Gateway Service...
Stopping edda-url-fetcher-service Service...
Stopping ISE API Gateway Database Service...
Stopping ISE Profiler Database...
Stopping ISE Indexing Engine...
Stopping ISE Monitoring & Troubleshooting Session Database...
Stopping ISE AD Connector...
Stopping ISE Database processes...
Stopping ISE Node Exporter...
Stopping ISE Prometheus Service...
Stopping ISE Grafana Service...
ISE MNT LogAnalytics Elasticsearch Service is not running.
ISE Logstash Service is not running.
ISE Kibana service is not running.

特定のアプリケーションバンドルをアップグレードするには、EXEC モードで application upgrade コマンドを使用します。

application [upgrade {application-bundle remote-repository-name|cleanup|prepare|proceed|start}]

構文の説明

例 1

ise/admin# application upgrade prepare ise-upgradebundle-3.x.0.x.x86_64.tar.gz local 

Getting bundle to local machine...
Unbundling Application Package...
Verifying Application Signature...

Application upgrade preparation successful

例 2

ise/admin# application upgrade proceed 
Initiating Application Upgrade...
% Warning: Do not use Ctrl-C or close this terminal window until upgrade completes.
-Checking VM for minimum hardware requirements
STEP 1: Stopping ISE application...
STEP 2: Verifying files in bundle...
-Internal hash verification passed for bundle
STEP 3: Validating data before upgrade...
STEP 4: Taking backup of the configuration data...
STEP 5: Running ISE configuration database schema upgrade...
- Running db sanity to check and fix if any index corruption
- Auto Upgrading Schema for UPS Model
- Upgrading Schema completed for UPS Model
ISE database schema upgrade completed.
% Warning: Sanity test found some indexes missing in CEPM schema. Please recreate missing indexes after upgrade using app configure ise cli
STEP 6: Running ISE configuration data upgrade...
- Data upgrade step 1/14, UPSUpgradeHandler(2.3.0.100)... Done in 53 seconds.
- Data upgrade step 2/14, UPSUpgradeHandler(2.3.0.110)... Done in 1 seconds.
- Data upgrade step 3/14, NetworkAccessUpgrade(2.3.0.145)... Done in 0 seconds.
- Data upgrade step 4/14, NodeGroupUpgradeService(2.3.0.155)... Done in 0 seconds.
- Data upgrade step 5/14, IRFUpgradeService(2.3.0.155)... Done in 0 seconds.
- Data upgrade step 6/14, UPSUpgradeHandler(2.3.0.158)... Done in 0 seconds.
- Data upgrade step 7/14, NetworkAccessUpgrade(2.3.0.178)... Done in 0 seconds.
- Data upgrade step 8/14, NetworkAccessUpgrade(2.3.0.182)... Done in 0 seconds.
- Data upgrade step 9/14, CertMgmtUpgradeService(2.3.0.194)... Done in 3 seconds.
- Data upgrade step 10/14, UPSUpgradeHandler(2.3.0.201)... Done in 0 seconds.
- Data upgrade step 11/14, NSFUpgradeService(2.3.0.233)... Done in 0 seconds.
- Data upgrade step 12/14, ProfilerUpgradeService(2.3.0.233)... Done in 0 seconds.
- Data upgrade step 13/14, GuestAccessUpgradeService(2.3.0.233)... Done in 7 seconds.
STEP 7: Running ISE configuration data upgrade for node specific data...
STEP 8: Running ISE M&T database upgrade...
ISE M&T Log Processor is not running
ISE database M&T schema upgrade completed.
 
Gathering Config schema(CEPM) stats .... 
Gathering Operational schema(MNT) stats ..... 
% NOTICE: Upgrading ADEOS. Appliance will be rebooted after upgrade completes successfully.
warning: file /opt/xgrid/gc/pxgrid-controller-1.0.4.18-dist.tar.gz: remove failed: No such file or directory

% This application Install or Upgrade requires reboot, rebooting now...

Broadcast message from root@IS137 (pts/3) (Fri Jun  2 12:22:49 2017):

Trying to stop processes gracefully. Reload might take approximately 3 mins

Broadcast message from root@IS137 (pts/3) (Fri Jun  2 12:22:49 2017):

Trying to stop processes gracefully. Reload might take approximately 3 mins

Broadcast message from root@IS137 (pts/3) (Fri Jun  2 12:23:10 2017):

The system is going down for reboot NOW

Broadcast message from root@IS137 (pts/3) (Fri Jun  2 12:23:10 2017):

The system is going down for reboot NOW
The upgrade is now complete.

Cisco ISE と Cisco ADE OS データを含むバックアップを実行して、そのバックアップをリポジトリに保存するには、EXEC モードで backup コマンドを使用します。

（注）

EXEC モードで backup コマンドを使用する前に、実行コンフィギュレーションをネットワークサーバーなどの安全な場所にコピーするか、Cisco ISE サーバー スタートアップ コンフィギュレーションとして保存する必要があります。このスタートアップ コンフィギュレーションは、バックアップおよびシステム ログから Cisco ISE を復元またはトラブルシューティングする際に使用できます。 backup [{backup-name} repository {repository-name} ise-config encryption-key hash| plain {encryption-key name}] backup [{backup-name} repository {repository-name} ise-operational encryption-key hash| plain {encryption-key name}]

構文の説明

システムログをバックアップするには、EXEC モードで backup-logs コマンドを使用します。この機能を削除するには、このコマンドの no 形式を使用します。

（注）	EXEC モードで backup-logs コマンドを使用する前に、実行コンフィギュレーションをネットワークサーバーなどの安全な場所にコピーするか、Cisco ISE サーバー スタートアップ コンフィギュレーションとして保存する必要があります。このスタートアップ コンフィギュレーションは、バックアップおよびシステム ログから Cisco ISE を復元またはトラブルシューティングする際に使用できます。

backup-logs backup-name repository repository-name {public-key | {encryption-key { hash | plain } encryption-key name}}

構文の説明

例 1

ise/admin# backup-logs Test repository disk encryption-key plain Test_1234 
% Creating log backup with timestamped filename: Test-141006-1351.tar.gpg 
% supportbundle in progress: Copying database config files...10% completed
% supportbundle in progress: Copying debug logs...20% completed
% supportbundle in progress: Copying local logs...30% completed
% supportbundle in progress: Copying monitor logs...40% completed
% supportbundle in progress: Copying policy xml...50% completed
% supportbundle in progress: Copying system logs...60% completed
% supportbundle in progress: Moving support bundle to the repository...75% completed 
% supportbundle in progress: Completing support bundle generation......100% completed
ise/admin#

例 2

ise/admin# backup-logs test repository disk public-key
% Creating log backup with timestamped filename: new-pk-160520-0259.tar.gpg 
% supportbundle in progress: Copying database config files...10% completed
% supportbundle in progress: Copying debug logs...20% completed
% supportbundle in progress: Copying local logs...30% completed
% supportbundle in progress: Copying monitor logs...40% completed
% supportbundle in progress: Copying policy xml...50% completed
% supportbundle in progress: Copying system logs...60% completed
% supportbundle in progress: Moving support bundle to the repository...75% completed 
% supportbundle in progress: Completing support bundle generation......100% completed

システムクロックを設定するには、EXEC モードで clock コマンドを使用します。システムクロックの設定を無効化するには、このコマンドの no 形式を使用します。

clock [ set {month day hh:min:ss yyyy}]

構文の説明

スタンドアロンまたはプライマリ ISE ノード

（注）	インストール後のシステム時刻の変更は、スタンドアロンまたはプライマリ ISE ノードでサポートされていません。

誤ってシステム時刻を変更した場合は、次の手順を実行します。

• 元のシステム時刻（変更される前の時刻）に戻します。

• そのノードの CLI から application reset-config ise コマンドを実行します。

• そのノードで時刻が変更される前の、正常な既知の最終バックアップから復元します。

セカンダリ ISE ノード

（注）	セカンダリ ノードでシステム時刻を変更すると、導入に使用できなくなります。

プライマリ ノードとセカンダリ ノードのシステム時刻を同期するには、次の手順を実行します。

• セカンダリ ISE ノードを登録解除します。

• プライマリ ISE ノードと同期するようにシステム時刻を修正します。

• プライマリ ISE ノードの CLI から application reset-config ise コマンドを実行します。

• プライマリ ISE ノードにセカンダリ ISE ノードとして ISE ノードを再登録します。

  （注）

  インストール時に設定された正しいシステム時刻に確実に設定されるように、セットアップ ウィザードによってネットワーク タイム プロトコル（NTP）サーバーの指定が要求され、このサーバーとの同期が試行されます。セットアップ中に設定された NTP サーバーが常に到達可能であり、システム時刻が常に正確さを保つようにする必要があります。これは、特に、電源の障害や CMOS バッテリの障害によって BIOS 時刻が破損するというまれな状況において重要です。この場合、リブート時に Cisco ADE-OS のシステム時刻が破損するおそれがあります。セットアップ中に NTP サーバーを設定しない場合は、『Cisco Identity Services Engine Hardware Installation Guide』に記載されているように、システムの BIOS 時刻が協定世界時（UTC）時間帯を基準にして設定されていることを確認する必要があります。

例

ise/admin# clock set August 30 18:07:20 2013
ise/admin# show clock
Fri Aug 30 18:07:26 UTC 2013
ise/admin#

端末画面の内容をクリアするには、EXEC モードで cls コマンドを使用します。

cls

構文の説明

コマンド履歴

例

次の例は、端末の内容をクリアする方法を示しています。

ise/admin# cls
ise/admin#

コンフィギュレーション モードを開始するには、EXEC モードで configure コマンドを使用します。

configure terminal

構文の説明

例

ise/admin# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
ise/admin(config)#

ファイルをコピー元からコピー先にコピーするには、EXEC モードで copy コマンドを使用します。

copy コマンドを使用すると、コアファイルとヒープダンプを Cisco ISE からリモートリポジトリにコピーできます。詳細については、ログ ファイルのコピーにある例 3 を参照してください。

構文の説明

例

ise/admin# copy disk:/ filename repository repository_name

新しい公開キーペアを生成して現在の公開キーをリポジトリにエクスポートし、公開キーを許可キーリストにインポートするには、EXEC モードで crypto コマンドを使用します。公開キー情報を確認し、指定したキーを削除することもできます。

crypto key [ delete {hash | authorized_keys | rsa}]

crypto key [ export {filename | repository}]

crypto key [ generate {rsa}]

crypto key [ import {filename | repository}]

crypto [host_key {add | delete}]

構文の説明

例 1

次の例は、SFTP リポジトリのキー管理を示しています。

ise/admin# crypto key generate rsa
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
ise/admin# show crypto key
admin public key: ssh-rsa ad:14:85:70:fa:c3:c1:e6:a9:ff:b1:b0:21:a5:28:94 admin@ise
ise/admin# crypto key generate rsa
Private key for user admin already exists. Overwrite? y/n [n]: y
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
ise/admin# show crypto key 
admin public key: ssh-rsa 41:ab:78:26:48:d3:f1:6f:45:0d:99:d7:0f:50:9f:72 admin@ise
ise/admin# crypto key export mykey_rsa repository myrepository
ise/admin# show crypto key
admin public key: ssh-rsa f8:7f:8a:79:44:b8:5d:5f:af:e1:63:b2:be:7a:fd:d4 admin@ise
ise/admin# crypto key delete  f8:7f:8a:79:44:b8:5d:5f:af:e1:63:b2:be:7a:fd:d4
ise/admin#
ise/admin# crypto key delete rsa
ise/admin# show crypto key
ise/admin#

例 2

次の例は、Cisco ISE へのログインに使用できる公開キーのキー管理を示しています。

ise/admin# show crypto authorized_keys
Authorized keys for admin
ise/admin# crypto key delete authorized_keys
ise/admin# show crypto authorized_keys
ise/admin#
ise/admin# crypto key import mykey_rsa repository myrepository
ise/admin# show crypto key
admin public key: ssh-rsa f8:7f:8a:79:44:b8:5d:5f:af:e1:63:b2:be:7a:fd:d4 admin@ise
ise/admin#

例 3

ise/admin# crypto host_key add host ise
host key fingerprint added
# Host ise found: line 1 type RSA
2048 1d:72:73:6e:ad:f7:2d:11:ac:23:e7:8c:81:32:c5:ea ise (RSA)
ise/admin#
ise/admin# crypto host_key delete host ise
host key fingerprint for ise removed
ise/admin#

実行したコマンドのエラーまたはイベントを表示するには、EXEC モードで debug コマンドを使用します。

debug [ all | application | backup-restore | cdp | config | copy | locks | logging | snmp | system | transfer | user | utils ]

構文の説明

例

ise/admin# debug all
ise/admin# mkdir disk:/1
ise/admin# 6 [15347]: utils: vsh_root_stubs.c[2742] [admin]: mkdir operation success
ise/admin# rmdir disk:/1
6 [15351]: utils: vsh_root_stubs.c[2601] [admin]: Invoked Remove Directory disk:/1 command
6 [15351]: utils: vsh_root_stubs.c[2663] [admin]: Remove Directory operation success
ise/admin#
ise/admin# undebug all
ise/admin#

Cisco ISE サーバーからファイルを削除するには、EXEC モードで delete コマンドを使用します。

delete [filename disk:/path]

構文の説明

例

ise/admin# delete disk:/hs_err_pid19962.log
ise/admin#

Cisco ISE サーバー上のファイルを一覧表示するには、EXEC モードで dir コマンドを使用します。

dir

dir disk:/logs

dir recursive

構文の説明

例 1

iseadmin#dir

Directory of disk:/

 4096 Jun 19 2022 00:01:31 corefileanalysis/
 4096 Jun 18 2022 21:33:58 corefiles/
 4096 Jun 18 2022 23:22:31 CSD-config-backup/
 4096 Jun 20 2022 14:33:12 gc/
16552 Jun 18 2022 21:35:15 upgraderpms.log

	 Usage for disk: filesystem
		 42673885184 bytes total used
		 220581744640 bytes free
		 277419163648 bytes available

例 2

iseadmin#dir disk:/corefiles

Directory of disk:/ 


	 Usage for disk: filesystem
		 42674413568 bytes total used
		 220581216256 bytes free
		 277419163648 bytes available

例 3

iseadmin#dir recursive

Directory of disk:/ 

.:
 4096 Jun 19 2022 00:01:31 corefileanalysis/
 4096 Jun 18 2022 21:33:58 corefiles/
 4096 Jun 18 2022 23:22:31 CSD-config-backup/
 4096 Jun 20 2022 14:33:12 gc/
16552 Jun 18 2022 21:35:15 upgraderpms.log

./corefileanalysis:

./corefiles:

./CSD-config-backup:

./gc:
490314 Jun 20 2022 15:01:01 gc_app.log.20220620143312.0.current

	 Usage for disk: filesystem
		 42674921472 bytes total used
		 220580708352 bytes free
		 277419163648 bytes available 

埋め込み型サービスルータコンソールを開始するには、EXEC モードで esr コマンドを使用します。

esr

構文の説明

Cisco ISE サーバーからのログアウトによってアクティブなターミナルセッションを終了するか、コンフィギュレーション モードから 1 つ上のモードレベルに移行するには、EXEC モードで exit コマンドを使用します。

このコマンドには、キーワードおよび引数はありません。

exit

例

ise/admin# config t
Enter configuration commands, one per line.  End with CNTL/Z.
ise/admin(config)# exit
ise/admin#

ユーザーを Cisco ISE サーバーからログアウトさせることで、アクティブなターミナルセッションを強制的に終了させるには、EXEC モードで forceout コマンドを使用します。

forceout username

構文の説明

例

ise/admin# forceout user1
ise/admin#

Cisco ISE のパスワードポリシーに準拠したユーザーパスワードを生成するには、EXEC モードで generate-password コマンドを使用します。 。

コマンド履歴

例

ise/admin# generate-password <username>
1pNn
ise/admin#configure terminal
Entering configuration mode terminal
ise/admin(config)#username <username> ?
Possible completions:
 password  Password and user role
ise/admin(config)#username <username> password plain ?
Description: Password. Use of % character must be escaped with (Max Size - 127)
Possible Completions:
 <AES encrypted string, min: 1 units, max: 200 units>
ise/admin(config)#username <username> password plain 1pNn ?
Possible completions:
 role
ise/admin(config)#username <username> password plain 1pNn role admin ?
Possible completions:
 disabled  User is diabled
 email  User email address
 <cr>

システムをシャットダウンしてシステムの電源を切るには、EXEC モードで halt コマンドを使用します。

このコマンドには、キーワードおよび引数はありません。

halt

例

ise/admin# halt
ise/admin#

すべてのセッションに対する非アクティブタイムアウトを設定するには、EXEC モードで idle-timeout コマンドを使用します。

idle-timeout seconds

構文の説明

例

ise/admin# idle-timeout 40

esr ライセンス操作を実行するには、EXEC モードで licence esr コマンドを使用します。

license esr{ classic |smart }

構文の説明

Cisco ISE サーバーに新しいディレクトリを作成するには、EXEC モードで mkdir コマンドを使用します。

mkdir directory-name

構文の説明

例

ise/admin# mkdir disk:/test
ise/admin# dir
Directory of disk:/
       4096 May 06 2010 13:34:49 activemq-data/
       4096 May 06 2010 13:40:59 logs/
      16384 Mar 01 2010 16:07:27 lost+found/
       4096 May 06 2010 13:42:53 target/
       4096 May 07 2010 12:26:04 test/
Usage for disk: filesystem
                  181067776 bytes total used
                19084521472 bytes free
                20314165248 bytes available
ise/admin#

Cisco ISE サーバーにあるリモートシステムのホスト名を検索するには、EXEC モードで nslookup コマンドを使用します。

nslookup {ip-address |hostname}

nslookup [ {ip-address |hostname} name-server {ip-address }]

nslookup [ {ip-address |hostname} querytype {query-type}]

構文の説明

例 1

ise/admin# nslookup 1.2.3.4
Trying "4.3.2.1.in-addr.arpa"
Received 127 bytes from 171.70.168.183#53 in 1 ms
Trying "4.3.2.1.in-addr.arpa"
Host 4.3.2.1.in-addr.arpa. not found: 3(NXDOMAIN)
Received 127 bytes from 171.70.168.183#53 in 1 ms
ise/admin#

例 2

ise/admin# nslookup ipv6.google.com querytype AAAA
Server:         10.106.230.244
Address:        10.106.230.244#53
Non-authoritative answer:
ipv6.google.com canonical name = ipv6.l.google.com.
ipv6.l.google.com       has AAAA address 2404:6800:4007:803::1001
Authoritative answers can be found from:
google.com      nameserver = ns4.google.com.
google.com      nameserver = ns3.google.com.
google.com      nameserver = ns2.google.com.
google.com      nameserver = ns1.google.com.
ns1.google.com  internet address = 216.239.32.10
ns2.google.com  internet address = 216.239.34.10
ns3.google.com  internet address = 216.239.36.10
ns4.google.com  internet address = 216.239.38.10
ise/admin#

CLI アカウントのパスワードを更新するには、EXEC モードで password コマンドを使用します。

Cisco ISE リリース 3.2 で、ハッシュ記号（#）または感嘆符（!）を使用してパスワードを作成するには、最初にバックスラッシュ記号（\）を入力する必要があります。たとえば、abc\!23、abc\12# のようになります。

（注）

CLI でインストール中またはインストール後に管理者のパスワードを作成する際に、パスワードの最後の文字の場合を除いて文字「$」を使わないでください。この文字が最初または他の文字の間にあると、パスワードは受け入れられますが、CLI へのログオンには使用できません。 コンソールにログインして CLI コマンドを使用するか、ISE CD または ISO ファイルを取得することによってこれを修正できます。ISO を使用してパスワードをリセットする手順は、次のドキュメントで説明されています。 https://www.cisco.com/c/en/us/support/docs/security/identity-services-engine/200568-ISE-Password-Recovery-Mechanisms.html

構文の説明

例

ise/admin# password
Enter old password:
Enter new password:
Confirm new password:
ise/admin#

patch install コマンドを使用してパッチをインストールする前に、そのパッチに付随するリリースノートでパッチのインストール手順を参照してください。リリース ノートには、重要な更新手順が含まれており、従う必要があります。

特定のノードで CLI からアプリケーションのパッチバンドルをインストールするには、EXEC モードで patch install コマンドを使用します。

patch install patch-bundle repository

（注）	Cisco ISE 分散展開環境では、パッチ バンドルがすべてのセカンダリ ノードで自動的にインストールされるように、管理者ポータルからパッチ バンドルをインストールします。

構文の説明

展開内でプライマリ管理ノード（PAN）の自動フェールオーバー設定をイネーブルにしている場合は、パッチをインストールする前にディセーブルにしてください。展開内のすべてのノードでパッチ インストールが完了したら、PAN の自動フェールオーバー設定をイネーブルにします。

リリース 2.0 にパッチをインストールするときに、パッチのインストール プロセスでは、ソフトウェアのハッシュ値を確認するように促されません。リリース 2.0 以降では、パッチのインストール ソフトウェアがデジタル署名を使用して、パッチ ソフトウェアの整合性を自動的に確認します。patch install コマンドの出力例については、以下の例を参照してください。

例

ise/admin# patch install ise-patchbundle-2.0.0.306-Patch2-164765.SPA.x86_64.tar.gz disk
%Warning: Patch will be installed only on this node. Install using Primary Administration node GUI to install on all nodes in deployment. Continue? (yes/no) [yes] ?
Save the current ADE-OS running configuration? (yes/no) [yes] ?
Generating configuration...
Saved the ADE-OS running configuration to startup successfully
Initiating Application Patch installation...

Getting bundle to local machine...
Unbundling Application Package...
Verifying Application Signature...

Patch successfully installed
ise/admin#

patch remove コマンドを使用してパッチをロールバックする前に、そのパッチに付随するリリースノートでパッチのロールバック手順を参照してください。リリース ノートには、重要な更新手順が含まれており、従う必要があります。

アプリケーションの特定のパッチバンドルのバージョンを削除するには、EXEC モードで patch remove コマンドを使用します。

patch [ remove {application_name | version}]

（注）	Cisco ISE 分散展開環境では、管理者ポータルからパッチ バンドルを削除すると、セカンダリ ノードから自動的にパッチが削除されます。

構文の説明

展開内でプライマリ管理ノード（PAN）の自動フェールオーバー設定をイネーブルにしている場合は、パッチを削除する前にディセーブルにしてください。パッチの削除が完了したら、PAN の自動フェールオーバー設定をイネーブルに戻すことができます。

例 1

ise/admin# patch remove ise 3
Continue with application patch uninstall? [y/n] y
Application patch successfully uninstalled
ise/admin#

例 2

ise/admin# patch remove ise 3
Continue with application patch uninstall? [y/n] y
% Patch is not installed
ise/admin#

Cisco ISE CLI のルートにアクセスするには、EXEC モードで permit rootaccess コマンドを使用します。

permit rootaccess

（注）	チャレンジ/レスポンスを取得するには、TAC ケースの一部としてチャレンジトークン要求を送信する必要があります。この TAC ケースは 15 分間のみ有効です。15 分以内にチャレンジ/レスポンスを受信しなかった場合は、要求を再度送信する必要があります。TAC から受け取ったルートアクセスは、ルートレベルのアクセスを終了すると、チャレンジ/レスポンスプロセスによってロックされます。

構文の説明

例

次の例は、Cisco ISE CLI のルートにアクセスする方法を示しています。

ise/admin## 
ise/admin# permit rootaccess
1.  Generate Challenge Token Request
2.  Enter Challenge Response for Root Access
3.  Show History
4.  Exit
Enter CLI Option: 
1
Generating Challenge..................................... 
Challenge String (Please copy everything between the asterisk lines exclusively):
*****************************************************************************************
GLOX7gAAAQEBAAQAAAABAgAEAAAAAAMACLmJxgub0hitBAAQiUwv+XeD3pnJ4HLnJy30YQUABAAADhAGAANJU0UHAAZJU0VfQ1QIAANJU0UJACcJIDU2NGQ5NjgwLTFmZmEtOWI0ZS0wZjY1LTdlZDllMGQ1M2UzNQo=
*****************************************************************************************
Starting background timer of 15mins 
1.  Generate Challenge Token Request
2.  Enter Challenge Response for Root Access
3.  Show History
4.  Exit
Enter CLI Option: 
2
Please input the response when you are ready .........................
vxOOQQAAAQEBAAQAAAABAgAEAAAAAAMBYjJ0Y1RHUU1oT09FRlFwN0FxUm0wbXJ3eW9UeUhTWmIrVmlNaHJtbkVqMlJwT09TK1QvTUx2cmtTT2s3em9XK2UNCklJclpFVHdtb3ROci9ac2cveUdCcGFLS0l2MGJRVnFxbndIckppM2kzWlJweU5DdDQ5bERlb2oreXpPNlZ3MEMNCmxYT2dackRLRUFCMlZWUUpsU1FOZ3BiNmxSZEs1bFZtSVhwem9FaUpTRGlWZ1U5RlNhTlQwRGZRbURGclVKbGQNCjdYRjFQeDVteVpScjhUVDk5V0pUN2ZhT2drRkhpVW9xOG1EelFwejcxVmtSaVNmS0lBOEJjViswN1hRR0pQQysNCjNsR3JULzREYWpzUW1YRmdBUEdoNkVjZmx1Q0VQd3FBVG1MbllMSFRwczFiYm5jdVIxUzN0Wm5GTlpaRHFyYm0NCkNVS2VyUXE5ZW1RemFrZytaU3F6dkE9PQ==
Response Signature Verified successfully ! 
Granting shell access
sh-4.2# ls
2.4backup                                 config          CT_Deme_Test_Rpm                ct_rolling.txt     lost+found              threadHeapDumpGntr.sh
backup_anc-2.7.0-115.jar                  corefiles       CT_engine-2.7.0-1.0.x86_64.rpm  err.out            prrt-server.log         tomcat-process-log.txt
backup_guestaccess-upgrade-2.7.0-115.jar  corestacks.txt  ct_persistent.txt               Heap_dump20190705  libciscosafec.so.4.0.1  Thread_dump_2019-07-05-19:07:30
sh-4.2# exit
exit
Root shell exited 
1.  Generate Challenge Token Request
2.  Enter Challenge Response for Root Access
3.  Show History
4.  Exit
Enter CLI Option: 
3
************************************ 
                SN No : 1 
************************************ 
Challenge 3/WcyAAAAQEBAAQAAAABAgAEAAAAAAMACMt89YhCTVWWBAAQwo9lyianfhO4C5u1+v80AQUABAAADhAGAANJU0UHAAZJU0VfQ1QIAANJU0UJACcJIDU2NGQ5NjgwLTFmZmEtOWI0ZS0wZjY1LTdlZDllMGQ1M2UzNQo=  generated at 2019-06-12 15:40:01.000
************************************ 
                SN No : 2 
************************************ 
Challenge exNwkAAAAQEBAAQAAAABAgAEAAAAAAMACCIBbk3qhsFGBAAQQ4UKV7KrKQ7uoHEq7qPG1AUABAAADhAGAANJU0UHAAZJU0VfQ1QIAANJU0UJACcJIDU2NGQ5NjgwLTFmZmEtOWI0ZS0wZjY1LTdlZDllMGQ1M2UzNQo=  generated at 2019-06-12 15:43:31.000
1.  Generate Challenge Token Request
2.  Enter Challenge Response for Root Access
3.  Show History
4.  Exit
Enter CLI Option: 
4
Exiting.............. 
ise/admin#

リモートシステムとの基本的な IPv4 ネットワーク接続を診断するには、EXEC モードで ping コマンドを使用します。

ping {ip-address | hostname} [df df] [packetsize packetsize] [pingcount pingcount]

構文の説明

例

ise/admin# ping 172.16.0.1 df 2 packetsize 10 pingcount 2
PING 172.16.0.1 (172.16.0.1) 10(38) bytes of data.
18 bytes from 172.16.0.1: icmp_seq=0 ttl=40 time=306 ms
18 bytes from 172.16.0.1: icmp_seq=1 ttl=40 time=300 ms
--- 172.16.0.1 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 300.302/303.557/306.812/3.255 ms, pipe 2
ise/admin#

リモートシステムとの基本的な IPv6 ネットワーク接続を診断するには、EXEC モードで ping6 コマンドを使用します。これは、IPv4 ping コマンドと類似しています。

ping6 {ip-address} [GigabitEthernet {0-3}][packetsize {packetsize}] [pingcount {pingcount}]

構文の説明

例 1

ise/admin# ping6 3ffe:302:11:2:20c:29ff:feaf:da05
PING 3ffe:302:11:2:20c:29ff:feaf:da05(3ffe:302:11:2:20c:29ff:feaf:da05) from 3ffe:302:11:2:20c:29ff:feaf:da05 eth0: 56 data bytes
64 bytes from 3ffe:302:11:2:20c:29ff:feaf:da05: icmp_seq=0 ttl=64 time=0.599 ms
64 bytes from 3ffe:302:11:2:20c:29ff:feaf:da05: icmp_seq=1 ttl=64 time=0.150 ms
64 bytes from 3ffe:302:11:2:20c:29ff:feaf:da05: icmp_seq=2 ttl=64 time=0.070 ms
64 bytes from 3ffe:302:11:2:20c:29ff:feaf:da05: icmp_seq=3 ttl=64 time=0.065 ms
--- 3ffe:302:11:2:20c:29ff:feaf:da05 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3118ms
rat min./aft/max/endive = 0.065/0.221/0.599/0.220 ms, pipe 2
ise/admin#

例 2

ise/admin# ping6 3ffe:302:11:2:20c:29ff:feaf:da05 GigabitEthernet 0 packetsize 10 pingcount 2
PING 3ffe:302:11:2:20c:29ff:feaf:da05(3ffe:302:11:2:20c:29ff:feaf:da05) from 3ffe:302:11:2:20c:29ff:feaf:da05 eth0: 10 data bytes
18 bytes from 3ffe:302:11:2:20c:29ff:feaf:da05: icmp_seq=0 ttl=64 time=0.073 ms
18 bytes from 3ffe:302:11:2:20c:29ff:feaf:da05: icmp_seq=1 ttl=64 time=0.073 ms
--- 3ffe:302:11:2:20c:29ff:feaf:da05 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1040ms
rat min./aft/max/endive = 0.073/0.073/0.073/0.000 ms, pipe 2
ise/admin#

このコマンドには、キーワードおよび引数はありません。Cisco ISE オペレーティングシステムをリブートするには、EXEC モードで reload コマンドを使用します。

reload [cli ]

構文の説明

例 1

ise/admin# reload
Do you want to save the current configuration? (yes/no) [yes]? yes
Generating configuration...
Saved the running configuration to startup successfully
Continue with reboot? [y/n] y
Broadcast message from root (pts/0) (Fri Aug 7 13:26:46 2010):
The system is going down for reboot NOW!
ise/admin#

例 2

ise/iseadmin#reload cli
%WARNING: : The Cisco ISE CLI will restart now and will be unavailable for a few minutes. 
 Do you want to continue (yes/no) [no] ?yes
Connection to ise closed.

IP アドレス、マスク、ゲートウェイ、ホスト名、ドメイン名、DNS サーバー、NTP サーバーなど、ADE-OS ネットワーク コンフィギュレーションをリセットするには、EXEC モードで reset-config コマンドを使用します。これらのパラメータは、設定時に要求されるパラメータと基本的に同じです。管理者は、この CLI から管理者パスワードを要求されることはありません。また、このコマンドは現在の ISE 設定または動作データをリセットしません。application reset-config コマンドを使用して、これらのタスクを実行できるからです。

reset-config

システムの以前のバックアップを復元するには、EXEC モードで restore コマンドを使用します。復元操作は Cisco ISE および Cisco ADE OS 関連のデータを復元します。

Cisco ISE アプリケーションと Cisco ADE OS に関するデータを復元するには、次のコマンドを使用します。

restore [{filename} repository {repository-name} encryption-key hash | plain {encryption-key-name}]

restore [{filename} repository {repository-name} encryption-key hash | plain {encryption-key-name} include-adeos]

構文の説明

展開内でプライマリ管理ノード（PAN）の自動フェールオーバー設定をイネーブルにしている場合は、バックアップを復元する前にこの設定をディセーブルにしてください。復元が完了したら、PAN の自動フェールオーバー設定をイネーブルに戻すことができます。

既存のディレクトリを削除するには、EXEC モードで rmdir コマンドを使用します。

rmdir directory-name

構文の説明

例

ise/admin# mkdir disk:/test
ise/admin# dir
Directory of disk:/
       4096 May 06 2010 13:34:49 activemq-data/
       4096 May 06 2010 13:40:59 logs/
      16384 Mar 01 2010 16:07:27 lost+found/
       4096 May 06 2010 13:42:53 target/
       4096 May 07 2010 12:26:04 test/
Usage for disk: filesystem
                  181067776 bytes total used
                19084521472 bytes free
                20314165248 bytes available
ise/admin#
ise/admin# rmdir disk:/test
ise/admin# dir
Directory of disk:/
4096 May 06 2010 13:34:49 activemq-data/
       4096 May 06 2010 13:40:59 logs/
      16384 Mar 01 2010 16:07:27 lost+found/
       4096 May 06 2010 13:42:53 target/
Usage for disk: filesystem
                  181063680 bytes total used
                19084525568 bytes free
                20314165248 bytes available
ise/admin#

現在のセッションでの現在の端末画面の行数を設定するには、EXEC モードで screen-length コマンドを使用します。

screen-length integer

構文の説明

例

ise/admin# screen-length 24

現在のセッションでの現在の端末画面の行数を設定するには、EXEC モードで screen-width コマンドを使用します。

screen-width integer

構文の説明

例

ise/admin# screen-width 124

リモートシステムとの暗号化されたセッションを開始するには、EXEC モードで ssh コマンドを使用します。

（注）	管理者またはユーザーがこのコマンドを使用できます

ssh [{ip-address | hostname}] [username] [ port {port number | version {1 | 2}]

ssh delete host {ip-address | hostname}

構文の説明

例 1

ise/admin# ssh 172.79.21.96 admin port 22 version 2
ssh: connect to host 172.79.21.96 port 22: No route to host
ise/admin#

例 2

ise/admin# ssh delete host ise
ise/admin#

選択したネットワーク インターフェイス上のトラフィックをダンプするには、EXEC モードで tech コマンドを使用します。

構文の説明

例 1

ise/admin# tech dumptcp 0 count 2
Invoking tcpdump. Press Control-C to interrupt.
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
2 packets captured
2 packets received by filter
0 packets dropped by kernel
02:38:14.869291 IP (tos 0x0, ttl 110, id 4793, offset 0, flags [DF], proto: TCP (6), length: 40) 10.77.202.52.1598 > 172.21.79.91.22: ., cksum 0xe105 (correct),
 234903779:234903779(0) ack 664498841 win 63344
02:38:14.869324 IP (tos 0x0, ttl  64, id 19495, offset 0, flags [DF], proto: TCP (6), length: 200) 172.21.79.91.22 > 10.77.202.52.1598: P 49:209(160) ack 0 win
12096
ise/admin#

例 2

ise/admin# tech iostat
Linux 2.6.18-348.el5 (ise)         02/25/13
avg-cpu:  %user   %nice %system %iowait  %steal   %idle
           7.26    0.73    4.27    0.77    0.00   86.97
Device:            tps   Blk_read/s   Blk_wrtn/s   Blk_read   Blk_wrtn
sda              16.05       415.47      1802.16    3761049   16314264
sda1              0.01         0.23         0.00       2053         22
sda2              0.02         0.22         0.04       1982        354
sda3              0.01         0.29         0.02       2626        152
sda4              0.00         0.00         0.00         14          0
sda5              0.00         0.16         0.00       1479          0
sda6              0.49         0.24         7.45       2189      67400
sda7             15.51       414.27      1794.66    3750186   16246336
ise/admin#

例 3

ise/admin# tech mpstat
Linux 2.6.18-348.el5 (ise)         02/25/13
02:41:25     CPU   %user   %nice    %sys %iowait    %irq   %soft  %steal   %idle    intr/s
02:41:25     all    7.07    0.70    3.98    0.74    0.02    0.14    0.00   87.34   1015.49
ise/admin#

現在のセッションの現在の回線に接続される端末のタイプを指定するには、EXEC モードで terminal コマンドを使用します。

terminal

構文の説明

例

ise/admin# terminal vt220
ise/admin#

パケットが宛先のアドレスに送信されるときに実際に通るルートを検出するには、EXEC モードで traceroute コマンドを使用します。

traceroute [ip-address | hostname]

構文の説明

例

ise/admin# traceroute 172.16.0.11
traceroute to 172.16.0.11 (172.16.0.11), 30 hops max, 38 byte packets
 1 172.16.0.11 0.067 ms 0.036 ms 0.032 ms
ise/admin#

デバッグ機能を無効にするには、EXEC モードで undebug コマンドを使用します。

undebug [ all | application | backup-restore | cdp | config | copy | locks | logging | snmp | system | transfer | user | utils]

構文の説明

例

ise/admin# undebug all
ise/admin#

現在のユーザーの詳細を表示するには、EXEC モードで who コマンドを使用します。

who

構文の説明

コマンド履歴

例

次に、who コマンドの出力例を示します。

ise/admin# who
Session User  Context From          Proto Date     Mode       
*188    admin cli     xx.xxx.xxx.xx ssh   17:05:50 operational