統合プラットフォーム コンフィギュレーション ガイド、Cisco IOS Release 15.2(3) E（Catalyst 3560-CX および 2960 CX スイッチ）

             
           
Switch# configure terminal

グローバル コンフィギュレーション モードを開始します。

             
           
Switch(config)# interface gigabitethernet 1/0/2

信頼するポートを指定し、インターフェイス コンフィギュレーション モードを開始します。 指定できるインターフェイスは、物理ポートです。

             
           
Switch(config-if)# mls qos trust cos

ポートの信頼状態を設定します。

デフォルトでは、ポートは trusted ではありません。 キーワードを指定しない場合、デフォルトは dscp です。

キーワードの意味は次のとおりです。

• cos：パケットの CoS 値を使用して入力パケットを分類します。 タグのない IP パケットの場合、ポートのデフォルトの CoS 値が使用されます。 デフォルトのポート CoS 値は 0 です。

• dscp：パケットの DSCP 値を使用して入力パケットを分類します。 非 IP パケットでは、パケットがタグ付きの場合、パケットの CoS 値が使用されます。パケットがタグなしの場合は、デフォルトのポート CoS が使用されます。 スイッチは、内部で CoS/DSCP マップを使用して CoS 値を DSCP 値にマッピングします。

• ip-precedence：パケットの IP precedence 値を使用して入力パケットを分類します。 非 IP パケットでは、パケットがタグ付きの場合、パケットの CoS 値が使用されます。パケットがタグなしの場合は、デフォルトのポート CoS が使用されます。 スイッチは、内部で CoS/DSCP マップを使用して CoS 値を DSCP 値にマッピングします。

untrusted ステートにポートを戻す場合は、 no mls qos trust インターフェイス コンフィギュレーション コマンドを使用します。

             
           
Switch(config-if)# end

特権 EXEC モードに戻ります。

             
           
Switch# show mls qos interface

入力を確認します。

             
           
Switch# copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

             
           
Switch# configure terminal

グローバル コンフィギュレーション モードを開始します。

             
           
Switch(config)# interface gigabitethernet 1/1/1

設定するポートを指定し、インターフェイス コンフィギュレーション モードを開始します。

有効なインターフェイスには、物理ポートが含まれます。

             
           
Switch(config-if)# mls qos override

ポートのデフォルトの CoS 値を設定します。

• default-cos には、ポートに割り当てるデフォルトの CoS 値を指定します。 パケットがタグなしの場合、デフォルトの CoS 値がパケットの CoS 値になります。 指定できる CoS 範囲は 0 ～ 7 です。 デフォルトは 0 です。

• 着信パケットにすでに設定されている信頼状態を変更し、すべての着信パケットにデフォルトのポート CoS 値を適用する場合は、 override キーワードを使用します。 デフォルトでは、CoS の上書きはディセーブルに設定されています。

  特定のポートに届くすべての着信パケットに、他のポートからのパケットより高い、または低いプライオリティを与える場合には、 override キーワードを使用します。 ポートがすでに DSCP、CoS、または IP precedence を信頼するように設定されている場合でも、設定済みの信頼状態がこのコマンドによって上書き変更され、すべての着信 CoS 値にこのコマンドで設定されたデフォルトの CoS 値が割り当てられます。 着信パケットがタグ付きの場合、入力ポートで、ポートのデフォルト CoS を使用してパケットの CoS 値が変更されます。

             
           
Switch(config-if)# end

特権 EXEC モードに戻ります。

             
           
Switch# show mls qos interface

入力を確認します。

             
           
Switch# copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

             
           
Switch# configure terminal

グローバル コンフィギュレーション モードを開始します。

             
           
Switch(config)# cdp run

CDP をグローバルにイネーブルにします。 デフォルトでは、CDP がイネーブルに設定されています。

             
           
Switch(config)# interface gigabitethernet 2/1/1

Cisco IP Phone に接続するポートを指定し、インターフェイス コンフィギュレーション モードを開始します。

有効なインターフェイスには、物理ポートが含まれます。

             
           
Switch(config-if)# cdp enable

ポート上で CDP をイネーブルにします。 デフォルトでは、CDP がイネーブルに設定されています。

• mls qos trust cos
• mls qos trust dscp

             
           
Switch(config-if)# mls qos trust cos

Cisco IP Phone から受信したトラフィックの CoS 値を信頼するようにスイッチ ポートを設定します。

または

Cisco IP Phone から受信したトラフィックの DSCP 値を信頼するようにルーテッド ポートを設定します。

デフォルトでは、ポートは trusted ではありません。

             
           
Switch(config-if)# mls qos trust device cisco-phone

Cisco IP Phone が信頼できるデバイスであることを指定します。

信頼境界機能と自動 QoS（( auto qos voip インターフェイス コンフィギュレーション コマンド）を同時にイネーブルにはできません。両者は相互に排他的です。

             
           
Switch(config-if)# end

特権 EXEC モードに戻ります。

             
           
Switch# show mls qos interface

入力を確認します。

             
           
Switch# copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

             
           
Switch# configure terminal

グローバル コンフィギュレーション モードを開始します。

             
           
Switch(config)# mls qos

QoS をグローバルにイネーブルにします。

             
           
Switch(config)# no mls qos rewrite ip dscp

DSCP 透過性をイネーブルにします。 スイッチが IP パケットの DSCP フィールドを変更しないよう設定されます。

             
           
Switch(config)# end

特権 EXEC モードに戻ります。

             
           
Switch# show mls qos interface gigabitethernet 2/1/1

入力を確認します。

             
           
Switch# copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

             
           
Switch# configure terminal

グローバル コンフィギュレーション モードを開始します。

             
           
Switch(config)# mls qos map dscp-mutation gigabitethernet1/0/2-mutation 10 11 12 13 to 30

DSCP/DSCP 変換マップを変更します。

デフォルトの DSCP/DSCP 変換マップは、着信 DSCP 値を同じ DSCP 値にマッピングするヌル マップです。

• dscp-mutation-name には、変換マップ名を入力します。 新しい名前を指定することにより、複数のマップを作成できます。

• in-dscp には、最大 8 つの DSCP 値をスペースで区切って入力します。 さらに、 to キーワードを入力します。

• out-dscp には、1 つの DSCP 値を入力します。

DSCP の範囲は 0 ～ 63 です。

             
           
Switch(config)# interface gigabitethernet1/0/2

信頼するポートを指定し、インターフェイス コンフィギュレーション モードを開始します。

有効なインターフェイスには、物理ポートが含まれます。

             
           
Switch(config-if)# mls qos trust dscp

DSCP trusted ポートとして入力ポートを設定します。 デフォルトでは、ポートは trusted ではありません。

             
           
Switch(config-if)# mls qos dscp-mutation gigabitethernet1/0/2-mutation

指定された DSCP trusted 入力ポートにマップを適用します。

dscp-mutation-name には、ステップ 2 で作成した変換マップ名を指定します。

1 つの入力ポートに複数の DSCP/DSCP 変換マップを設定できます。

             
           
Switch(config-if)# end

特権 EXEC モードに戻ります。

             
           
Switch# show mls qos maps dscp-mutation

入力を確認します。

             
           
Switch# copy-running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

             
           
Switch# configure terminal

グローバル コンフィギュレーション モードを開始します。

• access-list access-list-number { deny | permit} source [ source-wildcard]
• access-list access-list-number { deny | permit} protocol source [ source-wildcard] destination [ destination-wildcard]
• ipv6 access-list access-list-name { deny | permit} protocol { source-ipv6-prefix/prefix-length | any | host source-ipv6-address} 
[ operator [ port-number]] { destination-ipv6-prefix/ prefix-length | any | host destination-ipv6-address} [ operator [ port-number]] [ dscp value] [ fragments] [ log] [ log-input] [ routing] [ sequence value] [ time-range name]
• mac access-list extended name{ permit | deny} { host src-MAC-addr mask | any | host dst-MAC-addr | dst-MAC-addr mask} [ type mask]

             
           
Switch(config)# access-list 103 permit ip any any dscp 10

必要な回数だけコマンドを繰り返し、IP 標準または IP 拡張 ACL、IP トラフィック用の IPv6 ACL、または非 IP トラフィック用のレイヤ 2 MAC ACL を作成します。

アクセス リストを作成するときは、アクセス リストの末尾に暗黙の拒否ステートメントがデフォルトで存在し、それ以前のステートメントで一致が見つからなかったすべてのパケットに適用されることに注意してください。

             
           
Switch(config)# class-map class1

クラス マップを作成し、クラスマップ コンフィギュレーション モードを開始します。

デフォルトでは、クラス マップは定義されていません。

• （任意）このクラス マップ配下のすべての一致ステートメントの論理 AND を実行するには match-all キーワードを使用します。 この場合は、クラス マップ内のすべての一致条件と一致する必要があります。

• （任意）このクラス マップ配下のすべての一致ステートメントの論理 OR を実行するには、 match-any キーワードを使用します。 この場合は、1 つまたは複数の一致条件と一致する必要があります。

• class-map-name には、クラス マップ名を指定します。

match-all または match-any のどちらのキーワードも指定されていない場合、デフォルトは match-all です。

             
           
Switch(config-cmap)# match ip dscp 10 11 12

トラフィックを分類するための一致条件を定義します。

デフォルトでは、一致条件は定義されていません。

クラス マップごとにサポートされる一致条件は 1 つだけです。また、クラス マップごとにサポートされる ACL は 1 つだけです。

• access-group acl-index-or-name には、ステップ 2 で作成した ACL の番号または名前を指定します。

• IPv6 トラフィックを match access-group コマンドでフィルタリングするには、ステップ 2 の手順で IPv6 ACL を作成します。

• ip dscp dscp-list には、着信パケットと照合する IP DSCP 値を 8 つまで入力します。 各値はスペースで区切ります。 指定できる範囲は 0 ～ 63 です。

• ip precedence ip-precedence-list には、着信パケットと照合する IP precedence 値を 8 つまで入力します。 各値はスペースで区切ります。 指定できる範囲は 0 ～ 7 です。

             
           
Switch(config-cmap)# end

特権 EXEC モードに戻ります。

             
           
Switch# show class-map

入力を確認します。

             
           
Switch# copy-running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

             
           
Switch# configure terminal

グローバル コンフィギュレーション モードを開始します。

             
           
Switch(config)# class-map cm-1

クラス マップを作成し、クラスマップ コンフィギュレーション モードを開始します。

デフォルトでは、クラス マップは定義されていません。

match protocol コマンドを使用する場合、 match-all キーワードのみがサポートされます。

• class-map-name には、クラス マップ名を指定します。

match-all または match-any のどちらのキーワードも指定されていない場合、デフォルトは match-all です。

             
           
Switch(config-cmap)#  match protocol ip

（任意）クラス マップを適用する IP プロトコルを指定します。

• IPv4 トラフィックを指定するには引数 ip、IPv6 トラフィックを指定するには ipv6 をそれぞれ指定します。

• match protocol コマンドを使用する場合、 class-map コマンドでは match-all キーワードのみがサポートされます。

             
           
Switch(config-cmap)# match ip dscp 10

トラフィックを分類するための一致条件を定義します。

デフォルトでは、一致条件は定義されていません。

• ip dscp dscp-list には、着信パケットと照合する IP DSCP 値を 8 つまで入力します。 各値はスペースで区切ります。 指定できる範囲は 0 ～ 63 です。

• ip precedence ip-precedence-list には、着信パケットと照合する IP precedence 値を 8 つまで入力します。 各値はスペースで区切ります。 指定できる範囲は 0 ～ 7 です。

             
           
Switch(config-cmap)# end

特権 EXEC モードに戻ります。

             
           
Switch# show class-map

入力を確認します。

             
           
Switch# copy-running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

             
           
Switch# configure terminal

グローバル コンフィギュレーション モードを開始します。

             
           
Switch(config)# class-map ipclass1

クラス マップを作成し、クラスマップ コンフィギュレーション モードを開始します。

デフォルトでは、クラス マップは定義されていません。

• （任意）このクラス マップ配下のすべての一致ステートメントの論理 AND を実行するには match-all キーワードを使用します。 この場合は、クラス マップ内のすべての一致条件と一致する必要があります。

• （任意）このクラス マップ配下のすべての一致ステートメントの論理 OR を実行するには、 match-any キーワードを使用します。 この場合は、1 つまたは複数の一致条件と一致する必要があります。

• class-map-name には、クラス マップ名を指定します。

match-all または match-any のどちらのキーワードも指定されていない場合、デフォルトは match-all です。

             
           
Switch(config-cmap)# policy-map flowit

ポリシー マップ名を入力することによってポリシー マップを作成し、ポリシーマップ コンフィギュレーション モードを開始します。

デフォルトでは、ポリシー マップは定義されていません。

ポリシー マップのデフォルトの動作では、パケットが IP パケットの場合は DSCP が 0 に、パケットがタグ付きの場合は CoS が 0 に設定されます。 ポリシングは実行されません。

             
           
Switch(config-pmap)# class ipclass1

トラフィックの分類を定義し、ポリシーマップ クラス コンフィギュレーション モードを開始します。

デフォルトでは、ポリシー マップ クラス マップは定義されていません。

すでに class-map グローバル コンフィギュレーション コマンドを使用してトラフィック クラスが定義されている場合は、このコマンドで class-map-name にその名前を指定します。

class-default トラフィック クラスは定義済みで、どのポリシーにも追加できます。 このトラフィック クラスは、常にポリシー マップの最後に配置されます。 暗黙の match any が class-default クラスに含まれている場合、他のトラフィック クラスと一致していないすべてのパケットは class-default と一致します。

             
           
Switch(config-pmap-c)# trust dscp

CoS ベースまたは DSCP ベースの QoS ラベルを生成するために QoS が使用する信頼ステートを設定します。

このコマンドと set コマンドは、同じポリシー マップ内で相互に排他的になります。 trust コマンドを入力する場合は、ステップ 6 へ進んでください。

デフォルトでは、ポートは trusted ではありません。 キーワードを指定せずにコマンドを入力した場合、デフォルトは dscp です。

キーワードの意味は次のとおりです。

• cos：QoS は受信した CoS 値やデフォルトのポート CoS 値、および CoS/DSCP マップを使用して、DSCP 値を抽出します。

• dscp：QoS は入力パケットの DSCP 値を使用して、DSCP 値を抽出します。 タグ付きの非 IP パケットの場合、QoS は受信した CoS 値を使用して DSCP 値を抽出します。タグなしの非 IP パケットの場合、QoS はデフォルトのポート CoS 値を使用して DSCP 値を抽出します。 いずれの場合も、DSCP 値は CoS/DSCP マップから抽出されます。

• ip-precedence：QoS は入力パケットの IP precedence 値および IP precedence/DSCP マップを使用して、DSCP 値を抽出します。 タグ付きの非 IP パケットの場合、QoS は受信した CoS 値を使用して DSCP 値を抽出します。タグなしの非 IP パケットの場合、QoS はデフォルトのポート CoS 値を使用して DSCP 値を抽出します。 いずれの場合も、DSCP 値は CoS/DSCP マップから抽出されます。

             
           
Switch(config-pmap-c)# set dscp 45

パケットに新しい値を設定することによって、IP トラフィックを分類します。

• dscp new-dscp には、分類されたトラフィックに割り当てる新しい DSCP 値を入力します。 指定できる範囲は 0 ～ 63 です。

• ip precedence new-precedence には、分類されたトラフィックに割り当てる新しい IP precedence 値を入力します。 指定できる範囲は 0 ～ 7 です。

             
           
Switch(config-pmap-c)# police 100000 80000 drop

分類したトラフィックにポリサーを定義します。

デフォルトでは、ポリサーは定義されていません。

• rate-bps には、平均トラフィック レートをビット/秒（bps）で指定します。 指定できる範囲は 8000 ～ 10000000000 です

• burst-byte には、標準バースト サイズをバイト数で指定します。 指定できる範囲は 8000 ～ 1000000 です。

• （任意）レートを超過した場合に実行するアクションを指定します。 パケットをドロップする場合は、 exceed-action drop キーワードを使用します。 （ポリシング済み DSCP マップを使用して）DSCP 値をマークダウンし、パケットを送信するには、 exceed-action policed-dscp-transmit キーワードを使用します。

             
           
Switch(config-pmap-c)# exit

ポリシー マップ コンフィギュレーション モードに戻ります。

             
           
Switch(config-pmap)# exit

グローバル コンフィギュレーション モードに戻ります。

             
           
Switch(config)# interface gigabitethernet 2/0/1

ポリシー マップを適用するポートを指定し、インターフェイス コンフィギュレーション モードを開始します。

有効なインターフェイスには、物理ポートが含まれます。

             
           
Switch(config-if)# service-policy input flowit

ポリシー マップ名を指定し、入力ポートに適用します。

サポートされるポリシー マップは、入力ポートに 1 つだけです。

             
           
Switch(config-if)# end

特権 EXEC モードに戻ります。