Cisco IOS セキュリティ コマンド リファレンス：コマンド S から Z、Cisco IOS XE Release 3SE（Catalyst 3850 スイッチ）

Cisco IOS XE Release 3.2S

このコマンドが導入されました。

tacacs server

IPv6 または IPv4 に対して TACACS+ サーバを設定して、config server tacacs モードを開始します。

sequence

シーケンス番号を割り当てます。

interface

インターフェイスのタイプと番号

track track-number

トラック番号を使用して送信元アドレスをトラッキングします。

15.2(1)T

このコマンドが導入されました。

Cisco IOS XE Release 3.7S

このコマンドが、Cisco IOS XE Release 3.7S に統合されました。

crypto ikev2 client flexvpn

IKEv2 FlexVPN クライアント プロファイルを定義します。

-v

（任意）サーバに接続するために使用する、セキュア シェル（SSH）のバージョンを指定します。

• 1：SSH バージョン 1 を使用して接続します。
• 2：SSH バージョン 2 を使用して接続します。

-c { 3des | aes128-cbc | aes192-cbc | aes256-cbc }

（任意）データの暗号化に使用する暗号化アルゴリズムとして、データ暗号規格（DES）、トリプル DES（3DES）、高度暗号化規格（AES）のいずれかを指定します。 サポートされている AES アルゴリズムは、aes128-cbc、aes192-cbc、および aes256-cbc です。

• SSH バージョン 1 を使用するには、ルータで暗号化イメージを実行していなければいけません。 暗号化を含む Cisco ソフトウェア イメージは、指定子「k8」（DES）または「k9」（3DES）を持ちます。
• SSH バージョン 2 は、aes128-cbc、aes192-cbc、aes256-cbc および 3des-cbc 暗号化アルゴリズムだけをサポートしています。 SSH バージョン 2 は、3DES イメージでのみサポートされています。
• -c キーワードを指定しない場合、ネゴシエーション中にリモート ネットワーキング デバイスは、サポートされているすべてのクリプト アルゴリズムを送信します。
• -c キーワードを設定しても、指定した引数（des、3des、aes128-cbc、aes192-cbc、aes256-cbc のいずれか）をサーバがサポートしていない場合、リモート ネットワーキング デバイスは接続を閉じます。

-l userid

（任意）SSH サーバを実行しているリモート ネットワーキング デバイスにログインするときに使用するユーザ ID を指定します。 ユーザ ID を省略すると、デフォルトとして現在のユーザ ID が使用されます。

-l userid : vrfname number ip-address

（任意）userid フィールドにポート情報を含めることで、リバース SSH を設定するときにユーザ ID を指定します。

• : ： ポート番号と端末 IP アドレスがユーザ ID に続くことを示します。
• vrfname：ユーザ固有の VRF。
• number：端末または補助回線番号。
• ip-address：ターミナル サーバの IP アドレス。

-l userid :rotary number ip-address

（任意）端末回線がリバース SSH のロータリー グループの下でグループ化されることを指定します。

• : ：ロータリー グループ番号と端末 IP アドレスが続くことを示します。
• number ：端末または補助回線番号。
• ip-address：ターミナル サーバの IP アドレス。

-m {hmac-md5 | hmac-md5-96 | hmac-sha1 | hmac-sha1-96

（任意）ハッシュされたメッセージ認証コード（HMAC）アルゴリズムを指定します。

• SSH バージョン 1 では、HMAC がサポートされていません。
• -m キーワードを指定しない場合、ネゴシエーション中にリモート ネットワーキング デバイスは、サポートされているすべての HMAC アルゴリズムを送信します。 -m キーワードを設定しても、指定した引数（hmac-md5、hmac-md5-96、hmac-sha1、および hmac-sha1-96）をサーバがサポートしていない場合、リモート デバイスは接続を閉じます。

-o numberofpasswordprompts n

（任意）セッションを終了するまでにソフトウェアが生成するパスワード プロンプトの回数を指定します。 SSH サーバが、試行回数に制限を適用する場合もあります。 サーバによって設定された制限が -o numberofpasswordprompts キーワードで市営された値を下回る場合、サーバによって設定された制限が優先されます。 デフォルトの試行回数は 3 回です。これは、Cisco IOS SSH サーバのデフォルトでもあります。 指定できる値の範囲は、1 ～ 5 です。

-p port-num

（任意）リモート ホストの目的のポート番号を示します。 デフォルトのポート番号は 22 です。

ip-addr | hostname

リモート ネットワーキング デバイスの IPv4 または IPv6 アドレスまたはホスト名を指定します。

command

（任意）リモート ネットワーキング デバイスで実行する Cisco IOS コマンドを指定します。 リモート ホストが Cisco IOS ソフトウェアを実行していない場合、これはリモート ホストによって認識される任意のコマンドで構いません。 コマンドにスペースが含まれる場合、コマンドを引用符で囲む必要があります。

-vrf

（任意）SSH クライアント側機能に VRF 認識を追加します。 クライアントの VRF インスタンス名は、正しいルーティング テーブルを検索し接続を確立するために、IP アドレスで指定されます。

12.1(3)T

このコマンドが導入されました。

12.2(8)T

IPv6 アドレスのサポートが追加されました。

12.0(21)ST

IPv6 アドレスのサポートが Cisco IOS Release 12.0(21)ST に統合されました。

12.0(22)S

IPv6 アドレスのサポートが Cisco IOS Release 12.0(22)S に統合されました。

12.2(14)S

IPv6 アドレスのサポートが Cisco IOS Release 12.2(14)S に統合されました。

12.2(17a)SX

このコマンドが Cisco IOS Release 12.2(17a)SX に統合されました。

12.3(7)T

このコマンドは、セキュア シェル バージョン 2 をサポートするように拡張されました。 -c キーワードは、aes128-cbc、aes192-cbc、および aes256-cbc 暗号アルゴリズムのサポートを含めるために拡張されました。 -m キーワードが、アルゴリズム hmac-md5、hmac-md5-96、hmac-sha1、および hmac-sha1-96 とあわせて追加されました。 -v キーワードと引数1 および 2 が追加されました。

12.2(25)S

このコマンドが、Cisco IOS Release 12.2(25)S に統合されました。

12.3(11)T

-l userid : number ip-address および -l userid : rotary number ip-address キーワードと引数オプションが追加されました。

12.2(28)SB

このコマンドが、Cisco IOS Release 12.2(28)SB に統合されました。

12.2(25)SG

このコマンドが、Cisco IOS Release 12.2(25)SG に統合されました。

12.3(7)JA

このコマンドが、Cisco IOS Release 12.3(7)JA に統合されました。

12.2(33)SRA

このコマンドが、Cisco IOS Release 12.2(33)SRA に統合されました。

12.0(32)SY

このコマンドが、Cisco IOS Release 12.0(32)SY に統合されました。

12.2(33)SXH

このコマンドが、Cisco IOS Release 12.2(33)SXH に統合されました。

12.4(20)T

-l userid : vrfname number ip-address キーワードと引数および -vrf キーワードが追加されました。

Cisco IOS XE Release 2.4

このコマンドは、Cisco ASR 1000 シリーズ ルータで導入されました。

ip ssh

ルータに SSH サーバの制御パラメータを設定します。

show ip ssh

SSH のバージョンおよび設定データを表示します。

show ssh

SSH サーバ接続のステータスを表示します。

12.2(14)SX

このコマンドのサポートが Supervisor Engine 720 に追加されました。

12.2(17d)SXB

Supervisor Engine 2 上のこのコマンドのサポートがリリース 12.2(17d)SXB に拡張されました。

12.2(18)SXE

Supervisor Engine 720 でこのコマンドが次のように変更されました。

• リリース 12.2(18)SXE 以降のリリースでは、トランクでポート セキュリティがサポートされます。
• リリース 12.2(18)SXE 以降のリリースでは、802.1Q トンネル ポートでポート セキュリティがサポートされます。

12.2(33)SRA

このコマンドが、Cisco IOS Release 12.2(33)SRA に統合されました。

show port-security

ポート セキュリティ設定情報を表示します。