Cisco IOS ソフトウェア コンフィギュレーション ガイド Cisco IOS Release 15.1SY

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

Cisco IOS ソフトウェア コンフィギュレーション ガイド Cisco IOS Release 15.1SY

Chapter Title

コントロール プレーン ポリシング（CoPP）

検索結果

Updated:
2017年6月8日

章のタイトル： コントロール プレーン ポリシング（CoPP）

コントロール プレーン ポリシング（CoPP）

• 「CoPP の前提条件」

• 「CoPP の制約事項」

• 「CoPP の概要」

• 「CoPP のデフォルト設定」

• 「CoPP の設定方法」

• 「CoPP のモニタ」

（注） • この章で使用しているコマンドの構文および使用方法の詳細については、次の資料を参照してください。

http://www.cisco.com/en/US/products/ps11846/prod_command_reference_list.html

• CoPP の詳細については、次のドキュメントを参照してください。

http://www.cisco.com/en/US/prod/collateral/switches/ps5718/ps708/white_paper_c11-663623.html

• Cisco IOS Release 15.1SY は、イーサネット インターフェイスだけをサポートしています。Cisco IOS Release 15.1SY は、WAN 機能またはコマンドをサポートしていません。

 

ヒント Cisco Catalyst 6500 シリーズ スイッチの詳細（設定例およびトラブルシューティング情報を含む）については、次のページに示されるドキュメントを参照してください。

http://www.cisco.com/en/US/products/hw/switches/ps708/tsd_products_support_series_home.html

技術マニュアルのアイデア フォーラムに参加する

 

CoPP の前提条件

なし。

CoPP の制約事項

• PFC および DFC では、マルチキャスト トラフィックと一致するクラスがハードウェアでサポートされます。

• ブロードキャスト パケットについては、ハードウェアでは CoPP がサポートされません。ブロードキャスト DoS 攻撃からの保護を実現するには、ACL、トラフィック ストーム制御、および CoPP ソフトウェア保護を組み合わせて使用します。

• CoPP では、デフォルトの非 IP クラスを除いて、非 IP クラスがサポートされません。非 IP クラスの代わりに ACL を使用して非 IP トラフィックをドロップでき、デフォルトの非 IP CoPP クラスを使用して、RP CPU に到達する非 IP トラフィックに制限できます。

• CoPP ポリシー ACL では log キーワードを使用しないでください。

• QoS 設定が大きい場合は、TCAM スペースが不足することがあります。この場合は、CoPP がソフトウェアで実行される場合があります。

• その他のインターフェイスで QoS 設定が大きい場合は、TCAM スペースが不足することがあります。この状況が発生した場合は、CoPP が全体的にソフトウェアで実行され、パフォーマンスの低下および CPU サイクルの消費という結果になることがあります。

• CoPP ポリシーによって、ルーティング プロトコルまたはスイッチへの対話型アクセスなどの重要なトラフィックがフィルタリングされないことを確認してください。このトラフィックをフィルタリングすると、スイッチへのリモート アクセスが妨害され、コンソール接続が必要になることがあります。

• PFC および DFC は、組み込みの special-case レート リミッタをサポートします。これは、ACL を使用できない状況（TTL、MTU、IP オプションなど）で便利です。特殊ケース レート リミッタをイネーブルにする場合は、この特殊ケース レート リミッタにより、レート リミッタの基準に一致するパケットの CoPP ポリシーが上書きされることに注意してください。

• 出力 CoPP もサイレント モードもサポートされません。CoPP は入力だけでサポートされます（サービス ポリシー出力 CoPP は、制御プレーン インターフェイスに適用できません）。

• ハードウェアの ACE ヒット カウンタは ACL ロジック専用です。ソフトウェア ACE ヒット カウンタ、および show access-list コマンド、show policy-map control-plane コマンド、show platform ip qos コマンドを使用して、CPU トラフィックのトラブルシューティングと評価ができます。

• CoPP はフォワーディング エンジンごとに実行され、ソフトウェア CoPP は一括で実行されます。

• CoPP では、 log キーワードを使用した ACE がサポートされません。

• CoPP では、ハードウェア QoS TCAM リソースが使用されます。 show tcam utilization コマンドを入力し、TCAM の使用状況を確認してください。

• 後続クラスで設定されるフィルタリングとポリシングに一致しないようにするには、クラスごとにポリシングを設定します。CoPP は、police コマンドを含まないクラスでフィルタリングを適用しません。police コマンドを含まないクラスはどのトラフィックとも一致しません。

• 分類に使用される ACL は QoS ACL です。サポートされる QoS ACL は、IP 標準 ACL、拡張 ACL、および名前付き ACL です。

• サポートされる一致タイプは以下だけです。

– ip precedence

– ip dscp

– access-group

• ハードウェアでは IP ACL だけがサポートされます。

• MAC ベースの照合はソフトウェアだけで実行されます。

• 単一クラス マップで入力できる match コマンドは 1 つだけです。

• サービス ポリシーを定義する場合、サポートされているアクションは police ポリシー マップ アクションだけです。

• 制御プレーンにサービス ポリシーを適用する場合は、 input 方向だけがサポートされます。

CoPP の概要

RP によって管理されるトラフィックは、次の 3 つの機能コンポーネント（ プレーン ）に分類されます。

• データ プレーン

• 管理プレーン

• 制御プレーン

コントロール プレーン ポリシング（CoPP）機能は、不要なトラフィックまたは DoS トラフィックから RP を保護し、重要なコントロール プレーンおよび管理トラフィックを優先させることによりスイッチのセキュリティを向上させます。PFC および DFC では、CoPP がハードウェアでサポートされます。CoPP はハードウェア レート リミッタと連携して動作します。

PFC および DFC では、組み込みの「特殊ケース」レート リミッタがサポートされます。IP オプション ケース、TTL および MTU のエラー ケース、エラーを含むパケット、マルチキャスト パケットなどの特定シナリオを ACL が分類できない場合は、これを使用できます。特殊ケース レート リミッタをイネーブルにすると、この特殊ケース レート リミッタにより、レート リミッタの基準に一致するパケットの CoPP ポリシーが上書きされます。

RP の管理するトラフィックのほとんどは、コントロール プレーンおよびマネジメント プレーンによって処理されます。CoPP を使用すると、制御プレーンおよび管理プレーンを保護でき、ルーティングの安定性、到達可能性、パケット配信を確保できます。CoPP では、Modular QoS CLI（MQC）で専用制御プレーン設定が使用され、フィルタ機能およびレート制限機能が制御プレーン パケットに提供されます。

最初にクラス マップを定義し、分類するトラフィックを識別する必要があります。クラス マップでは、特定トラフィック クラスのパケットが定義されます。トラフィックを分類したら、識別されたトラフィックにポリシー アクションを実行するための、ポリシー マップを作成できます。

CoPP のデフォルト設定

CoPP はデフォルトで有効になっています。デフォルトの CoPP 設定をディセーブルにするには、 no service-policy input policy-default-autocopp コントロール プレーン コンフィギュレーション モード コマンドを入力します。

これらは、デフォルトの CoPP クラス マップです。

class-map match-any class-copp-icmp-redirect-unreachable
class-map match-all class-copp-glean
class-map match-all class-copp-receive
class-map match-all class-copp-options
class-map match-all class-copp-broadcast
class-map match-all class-copp-mcast-acl-bridged
class-map match-all class-copp-slb
class-map match-all class-copp-mtu-fail
class-map match-all class-copp-ttl-fail
class-map match-all class-copp-arp-snooping
class-map match-any class-copp-mcast-copy
class-map match-any class-copp-ip-connected
class-map match-any class-copp-match-igmp
match access-group name acl-copp-match-igmp
class-map match-all class-copp-unknown-protocol
class-map match-any class-copp-vacl-log
class-map match-all class-copp-mcast-ipv6-control
class-map match-any class-copp-match-pimv6-data
match access-group name acl-copp-match-pimv6-data
class-map match-any class-copp-mcast-punt
class-map match-all class-copp-unsupp-rewrite
class-map match-all class-copp-ucast-egress-acl-bridged
class-map match-all class-copp-ip-admission
class-map match-all class-copp-service-insertion
class-map match-all class-copp-mac-pbf
class-map match-any class-copp-match-mld
match access-group name acl-copp-match-mld
class-map match-all class-copp-ucast-ingress-acl-bridged
class-map match-all class-copp-dhcp-snooping
class-map match-all class-copp-wccp
class-map match-all class-copp-nd
class-map match-any class-copp-ipv6-connected
class-map match-all class-copp-mcast-rpf-fail
class-map match-any class-copp-ucast-rpf-fail
class-map match-all class-copp-mcast-ip-control
class-map match-any class-copp-match-pim-data
match access-group name acl-copp-match-pim-data
class-map match-any class-copp-match-ndv6
match access-group name acl-copp-match-ndv6
class-map match-any class-copp-mcast-v4-data-on-routedPort
class-map match-any class-copp-mcast-v6-data-on-routedPort
 

これは、デフォルトの CoPP ポリシー マップです。

policy-map policy-default-autocopp
class class-copp-mcast-v4-data-on-routedPort
police rate 10 pps burst 1 packets
conform-action drop
exceed-action drop
class class-copp-mcast-v6-data-on-routedPort
police rate 10 pps burst 1 packets
conform-action drop
exceed-action drop
class class-copp-icmp-redirect-unreachable
police rate 100 pps burst 10 packets
conform-action transmit
exceed-action drop
class class-copp-ucast-rpf-fail
police rate 100 pps burst 10 packets
conform-action transmit
exceed-action drop
class class-copp-vacl-log
police rate 2000 pps burst 1 packets
conform-action transmit
exceed-action drop
class class-copp-mcast-punt
police rate 1000 pps burst 256 packets
conform-action transmit
exceed-action drop
class class-copp-mcast-copy
police rate 1000 pps burst 256 packets
conform-action transmit
exceed-action drop
class class-copp-ip-connected
police rate 1000 pps burst 256 packets
conform-action transmit
exceed-action drop
class class-copp-ipv6-connected
police rate 1000 pps burst 256 packets
conform-action transmit
exceed-action drop
class class-copp-match-pim-data
police rate 1000 pps burst 1000 packets
conform-action transmit
exceed-action drop
class class-copp-match-pimv6-data
police rate 1000 pps burst 1000 packets
conform-action transmit
exceed-action drop
class class-copp-match-mld
police rate 10000 pps burst 10000 packets
conform-action set-discard-class-transmit 48
exceed-action transmit
class class-copp-match-igmp
police rate 10000 pps burst 10000 packets
conform-action set-discard-class-transmit 48
exceed-action transmit
class class-copp-match-ndv6
police rate 1000 pps burst 1000 packets
conform-action set-discard-class-transmit 48
exceed-action drop

CoPP の設定方法

• 「CoPP の設定」

• 「CoPP トラフィック分類の定義」

CoPP の設定

CoPP を設定するには、次の作業を行います。

 

コマンド
目的

ステップ 1

Router(config)# ip access-list extended access_list_name

拡張 ACL を作成します。

（注） ほとんどの場合は、重要なトラフィックまたは重要でないトラフィックを識別する ACL を設定する必要があります。

ステップ 2

Router(config-ext-nacl)# { permit | deny } protocol source source_wildcard destination destination_wildcard [ precedence precedence ] [ tos tos ] [ established ] [ log | log-input ] [ time-range time_range_name ] [ fragments ]

ACL のフィルタリングを設定します。

• permit では、パケットが名前付き IP アクセス リストで合格する条件を設定します。

• deny では、パケットが名前付き IP アクセス リストで不合格になる条件を設定します。

ステップ 3

Router(config)# class-map traffic_class_name

クラス マップを作成します。

ステップ 4

Router(config-cmap)# match { ip precedence | ip dscp | access_group }

クラス マップでの一致を設定します。

ステップ 5

Router(config)# policy-map service-policy-name

サービス ポリシー マップを定義します。

ステップ 6

Router(config-pmap)# class traffic_class_name

ポリシー マップ クラスを作成します。

ステップ 7

Router(config-pmap-c)# police bits_per_second [ normal_burst_bytes [ maximum_burst_bytes ]] [ pir peak_rate_bps ] [[[ conform-action selected_action ] exceed-action selected_action ] violate-action selected_action ]

Router(config-pmap-c)# police rate units bps [ burst burst_bytes bytes ] [peak-rate peak_rate_bps bps] [peak-burst peak_burst_bytes bytes] [ conform-action selected_action ] [ exceed-action selected_action ] [ violate-action selected_action ]

Router(config-pmap-c)# police rate units pps [ burst burst_packets packets ] [ peak-rate peak_rate_pps pps ] [ peak-burst peak_burst_packets packets ] [ conform-action selected_action ] [ exceed-action selected_action ] [ violate-action selected_action ]

Router(config-pmap-c)# police flow [ mask { src-only | dest-only | full-flow }] bits_per_second normal_burst_bytes [[[ conform-action { drop | set-dscp-transmit dscp_value | set-prec-transmit ip_precedence_value | transmit }] exceed-action { drop | policed-dscp | transmit }] violate-action { drop | policed-dscp | transmit }]

サービス ポリシー マップでのポリシングを設定します。次のいずれかを設定できます。

• バイト ベースのポリシング。

• パケット ベースのポリシング。

• フロー ベースのポリシング。

を参照してください。

ステップ 8

Router(config)# control-plane

制御プレーン コンフィギュレーション モードを開始します。

ステップ 9

Router(config-cp)# service-policy input service-policy-name

QoS サービス ポリシーを制御プレーンに適用します。

CoPP トラフィック分類の定義

• 「トラフィック分類の概要」

• 「トラフィック分類の制約事項」

• 「CoPP トラフィック分類の基本 ACL 例」

トラフィック分類の概要

任意の数のクラスを定義できますが、一般的にトラフィックは、相対的な重要性に基づいたクラスにグループ化されます。グループ化の例を以下に示します。

• ボーダー ゲートウェイ プロトコル（BGP）：BGP キープアライブおよびルーティング アップデートなどの BGP ルーティング プロトコルのネイバー関係の維持で重要となるトラフィック。BGP ルーティング プロトコルを維持することは、ネットワーク内の接続を維持するために、またはサービス プロバイダーにとって重要です。BGP を実行しないサイトでこのクラスを使用する必要はありません。

• Interior Gateway Protocol（IGP; 内部ゲートウェイ プロトコル）：Open Shortest Path First（OSPF）、Enhanced Interior Gateway Routing Protocol（EIGRP）、Routing Information Protocol（RIP）などの IGP ルーティング プロトコルの維持で重要になるトラフィック。IGP ルーティング プロトコルを維持することは、ネットワーク内の接続を維持するために重要となります。

• 管理：日常業務で必要な、頻繁に使用される必須トラフィック。たとえば、リモート ネットワーク アクセスに使用するトラフィックや、Cisco IOS イメージの更新および管理トラフィックです。これには、Telnet、Secure Shell（SSH; セキュア シェル）、ネットワーク タイム プロトコル（NTP）、簡易ネットワーク管理プロトコル（SNMP）、Terminal Access Controller Access Control System（TACACS）、ハイパーテキスト転送プロトコル（HTTP）、Trivial File Transfer Protocol（TFTP; 簡易ファイル転送プロトコル）、ファイル転送プロトコル（FTP）などがあります。

• レポート：レポートする目的でネットワーク パフォーマンス統計を生成するために使用されるトラフィック。たとえば、さまざまな QoS データ クラス内の応答時間でレポートするために、Cisco IOS IP サービス レベル契約（SLA）を使用して、さまざまな DSCP 設定で ICMP を生成することなど。

• モニタ：スイッチのモニタに使用されるトラフィック。このトラフィックは許可する必要がありますが、スイッチを危険にさらすことがあってはなりません。CoPP を使用すると、このトラフィックは許可されますが、低いレートに制限できます。たとえば、ICMP エコー要求（ping）および traceroute など。

• クリティカル アプリケーション：特定カスタマーの環境に固有で重要なクリティカル アプリケーション トラフィック。このクラスに分類するトラフィックは、ユーザに必要なアプリケーションの要件に合わせて、特別に調整する必要があります。マルチキャストを使用するお客様もいれば、IP セキュリティまたは総称ルーティング カプセル化（GRE）を使用するお客様もいます。たとえば、GRE、ホットスタンバイ ルータ プロトコル（HSRP）、仮想ルータ冗長プロトコル（VRRP）、Session Initiation Protocol（SIP）、データ リンク スイッチング（DLSw）、ダイナミック ホスト コンフィギュレーション プロトコル（DHCP）、Multicast Source Discovery Protocol（MSDP）、インターネット グループ管理プロトコル（IGMP）、Protocol Independent Multicast（PIM）、マルチキャスト トラフィック、IPSec など。

• レイヤ 2 プロトコル：アドレス解決プロトコル（ARP）に使用されるトラフィック。ARP パケットが過剰に発生すると、RP リソースが独占され、他の重要なプロセスがリソース不足になってしまう可能性があります。CoPP を使用して ARP パケットをレート制限すると、このような状況を回避できます。一致プロトコル分類基準を使用して明確に分類できるレイヤ 2 プロトコルは、ARP だけです。

• 不要：RP へのアクセスを無条件でドロップおよび拒否する必要のある、不正な、または悪意あるトラフィックを明示的に指定します。この分類は、スイッチ宛ての既知のトラフィックを常に拒否する必要があり、デフォルト カテゴリに含まれないようにする場合に特に便利です。トラフィックを明示的に拒否する場合は、 show コマンドを入力して拒否トラフィックに関する概算統計を収集してレートを見積もることができます。

• デフォルト：他に分類されない、RP 宛ての残りのトラフィックすべてを収容。MQC はデフォルト クラスを提供するので、ユーザは、その他のユーザ定義クラスで明示的に識別されないトラフィックに適用する処置を指定できます。このトラフィックの RP へのアクセス レートは、大幅に制限されます。デフォルト分類を適切に使用すると、統計をモニタし、これを使用しない場合は識別されないコントロール プレーンを宛先とするトラフィックのレートを判断できます。このトラフィックが識別されたあとは、さらに分析を実行して分類し、必要な場合は、その他の CoPP ポリシー エントリを更新してこのトラフィックに対応できます。

トラフィックの分類が完了したら、ポリシーの定義に使用される、トラフィックのクラスを ACL が構築します。CoPP 分類の基本的な ACL の例については、「CoPP トラフィック分類の基本 ACL 例」を参照してください。

トラフィック分類の制約事項

• 実際の CoPP ポリシーを開発する前に、必要なトラフィックを識別してさまざまなクラスに分類する必要があります。トラフィックは、相対的な重要性に基づく 9 個のクラスにグループ化されます。実際に必要となるクラスの数は異なることがあり、ローカルの要件とセキュリティ ポリシーに基づいて選択する必要があります。

• 双方向に一致するポリシーを定義する必要はありません。ポリシーは入力だけに適用されるため、トラフィックは一方向（ネットワークから RP へ）だけで識別します。

CoPP トラフィック分類の基本 ACL 例

ここでは、CoPP 分類の基本的な ACL 例を示します。この例では、一般的に必要なトラフィックが、次の ACL で識別されます。

• ACL 120：クリティカル トラフィック

• ACL 121：重要トラフィック

• ACL 122：通常トラフィック

• ACL 123：不要なトラフィックを明示的に拒否

• ACL 124：その他すべてのトラフィック

次に、クリティカル トラフィック用に ACL 120 を定義する例を示します。

Router(config)# access-list 120 remark CoPP ACL for critical traffic
 

次に、既知のピアからこのスイッチの BGP TCP ポートへの BGP を許可する例を示します。

Router(config)# access-list 120 permit tcp host 47.1.1.1 host 10.9.9.9 eq bgp
 

次に、ピアの BGP ポートからこのスイッチへの BGP を許可する例を示します。

Router(config)# access-list 120 permit tcp host 47.1.1.1 eq bgp host 10.9.9.9
Router(config)# access-list 120 permit tcp host 10.86.183.120 host 10.9.9.9 eq bgp
Router(config)# access-list 120 permit tcp host 10.86.183.120 eq bgp host 10.9.9.9
 

次に、重要クラス用に ACL 121 を定義する例を示します。

Router(config)# access-list 121 remark CoPP Important traffic
 

次に、TACACS ホストからのリターン トラフィックを許可する例を示します。

Router(config)# access-list 121 permit tcp host 1.1.1.1 host 10.9.9.9 established
 

次に、サブネットからスイッチへの SSH アクセスを許可する例を示します。

Router(config)# access-list 121 permit tcp 10.0.0.0 0.0.0.255 host 10.9.9.9 eq 22
 

次に、特定サブネットのホストからスイッチへの Telnet の完全アクセスを許可し、残りのサブネットをポリシングする例を示します。

Router(config)# access-list 121 deny tcp host 10.86.183.3 any eq telnet
Router(config)# access-list 121 permit tcp 10.86.183.0 0.0.0.255 any eq telnet
 

次に、NMS ホストからスイッチへの SNMP アクセスを許可する例を示します。

Router(config)# access-list 121 permit udp host 1.1.1.2 host 10.9.9.9 eq snmp
 

次に、スイッチが既知のクロック ソースから NTP パケットを受信できるようにする例を示します。

Router(config)# access-list 121 permit udp host 1.1.1.3 host 10.9.9.9 eq ntp
 

次に、通常トラフィック クラス用に ACL 122 を定義する例を示します。

Router(config)# access-list 122 remark CoPP normal traffic
 

次に、スイッチからの traceroute トラフィックを許可する例を示します。

Router(config)# access-list 122 permit icmp any any ttl-exceeded
Router(config)# access-list 122 permit icmp any any port-unreachable
 

次に、ping を発信したスイッチに応答の受信を許可する例を示します。

Router(config)# access-list 122 permit icmp any any echo-reply
 

次に、スイッチへの ping を許可する例を示します。

Router(config)# access-list 122 permit icmp any any echo
 

次に、不要クラス用に ACL 123 を定義する例を示します。

Router(config)# access-list 123 remark explicitly defined "undesirable" traffic
 

（注） 次の例において、ACL 123 は分類とモニタを目的とした許可エントリであり、トラフィックは CoPP ポリシーの結果としてドロップされます。

次に、UDP 1434 を宛先とするすべてのトラフィックをポリシング用に許可する例を示します。

Router(config)# access-list 123 permit udp any any eq 1434
 

次に、その他すべてのトラフィック用に ACL 124 を定義する例を示します。

Router(config)# access-list 124 remark rest of the IP traffic for CoPP
Router(config)# access-list 124 permit ip any any

CoPP のモニタ

サイト固有ポリシーを開発して制御プレーン ポリシーの統計をモニタし、CoPP をトラブルシューティングするには、 show policy-map control-plane コマンドを入力できます。このコマンドでは、レート情報、およびハードウェアとソフトウェアの両方で設定されたポリシーに適合するバイト数（およびパケット数）と適合しないバイト数（およびパケット数）など、実際に適用されたポリシーに関するダイナミックな情報が表示されます。

show policy-map control-plane コマンドの出力は次のようになります。

Router# show policy-map control-plane
Control Plane Interface
Service policy CoPP-normal
Hardware Counters:
class-map: CoPP-normal (match-all)
Match: access-group 130
police :
96000 bps 3000 limit 3000 extended limit
Earl in slot 3 :
0 bytes
5 minute offered rate 0 bps
aggregate-forwarded 0 bytes action: transmit
exceeded 0 bytes action: drop
aggregate-forward 0 bps exceed 0 bps
Earl in slot 5 :
0 bytes
5 minute offered rate 0 bps
aggregate-forwarded 0 bytes action: transmit
exceeded 0 bytes action: drop
aggregate-forward 0 bps exceed 0 bps
 
Software Counters:
Class-map: CoPP-normal (match-all) 0 packets, 0 bytes
5 minute offered rate 0 bps, drop rate 0 bps
Match: access-group 130
police:
96000 bps, 3125 limit, 3125 extended limit
conformed 0 packets, 0 bytes; action: transmit
exceeded 0 packets, 0 bytes; action: drop
conformed 0 bps, exceed 0 bps, violate 0 bps
Router#
 

ポリシーによってドロップされたり転送されたりしたバイトのハードウェア カウンタを表示するには、 show platform qos ip コマンドを入力します。

Router# show platform qos ip
QoS Summary [IP]: (* - shared aggregates, Mod - switch module)
 
Int Mod Dir Class-map DSCP Agg Trust Fl AgForward-By AgPoliced-By
Id Id
-------------------------------------------------------------------------------
CPP 5 In CoPP-normal 0 1 dscp 0 505408 83822272
CPP 9 In CoPP-normal 0 4 dscp 0 0 0
Router#
 

CoPP アクセス リストの情報を表示するには、 show access-lists coppacl-bgp コマンドを入力します。

Router# show access-lists coppacl-bgp
Extended IP access list coppacl-bgp
10 permit tcp host 47.1.1.1 host 10.9.9.9 eq bgp (4 matches)
20 permit tcp host 47.1.1.1 eq bgp host 10.9.9.9
30 permit tcp host 10.86.183.120 host 10.9.9.9 eq bgp (1 match)
40 permit tcp host 10.86.183.120 eq bgp host 10.9.9.9

ヒント Cisco Catalyst 6500 シリーズ スイッチの詳細（設定例およびトラブルシューティング情報を含む）については、次のページに示されるドキュメントを参照してください。

http://www.cisco.com/en/US/products/hw/switches/ps708/tsd_products_support_series_home.html

技術マニュアルのアイデア フォーラムに参加する

 

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ