Cisco Nexus 1000V システム管理コンフィギュレーション ガイド リリース 4.2(1)SV1(5.1)

ステップ 1

config t

Example:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

no monitor session session-number

Example:

n1000v(config)# no monitor session 3

指定されたセッションをクリアします。

ステップ 3

monitor session session-number

Example:

n1000v(config)# monitor session 3

n1000v(config-monitor)#

任意のセッション番号でセッションを作成して、CLI モニタ コンフィギュレーション モードに切り替え、セッションを設定します。

ステップ 4

description description

Example:

n1000v(config-monitor)# description my_span_session_3

指定された SPAN セッションの場合は、説明を追加します。

• description：最大 32 文字の英数字
デフォルト = ブランク（説明なし）

ステップ 5

source {interface {type} {id} |
vlan {id | range} |
port-profile { name} } [ rx | tx | both ]

Example 1:

n1000v(config-monitor)# source interface ethernet 2/1-3, ethernet 3/1 rx

Example 2:

n1000v(config-monitor)# source interface port-channel 2

Example 3:

n1000v(config-monitor)# source interface vethernet 12 both

Example 4:

n1000v(config-monitor)# source vlan 3, 6-8 tx

Example 5:

n1000v(config-monitor)# source port-profile my_port_profile

指定されたセッションの場合は、モニタするトラフィックの送信元と方向を設定します。

• type：インターフェイス タイプ（イーサネットまたは vEthernet）を指定します。

• ID：モニタする vEthernet 番号、イーサネット スロット/ポート、または VLAN ID を指定します。

• range：モニタする VLAN の範囲を指定します。

• name：既存のポート プロファイルの名前を指定します。このポート プロファイルは、「ERSPAN ポート プロファイルの設定」で定義されている IP ネットワークを介して ERSPAN パケットを伝送するために作成されているポート プロファイルとは異なります。

• traffic direction：トラフィック モニタリングの方向を指定します。

– 受信（rx）（VLAN デフォルト）

– 送信（tx）

– 両方（デフォルト）

ステップ 6

（任意）ステップ 5を繰り返して、追加の SPAN 送信元を設定します。

ステップ 7

filter vlan {id | range}

Example:

n1000v(config-monitor)# filter vlan 3-5, 7

（任意）指定された SPAN セッションの場合、送信元 VLAN の中からフィルタを設定します。

ステップ 8

（任意）ステップ 7を繰り返して、フィルタリングするすべての送信元 VLAN を設定します。

ステップ 9

destination {interface {type} {id | range} | port-profile { name} }

Example:

n1000v(config-monitor)# destination interface ethernet 2/5, ethernet 3/7

指定された SPAN セッションの場合は、コピーされた送信元パケットの宛先を設定します。

• type：インターフェイス タイプ（イーサネットまたは vEthernet）を指定します。

• ID：モニタする vEthernet 番号、またはイーサネット スロット/ポートを指定します。

• name：モニタするポート プロファイルの名前を指定します。

ステップ 10

（任意）ステップ 9を繰り返して、すべての SPAN 宛先ポートを設定します。

ステップ 11

no shut

SPAN セッションをイネーブルにします。デフォルトでは、セッションはシャット ステートで作成されます。

ステップ 12

exit

Example:

n1000v(config-monitor)# exit

n1000v(config)#

（任意）モニタ コンフィギュレーション モードを終了して、CLI コンフィギュレーション モードに切り替えます。

ステップ 13

show monitor session session-number

Example:

n1000v(config-if)# show monitor session 3

（任意）設定済みのモニタ セッションを表示します。

ステップ 14

show interface {type} {id} switchport

Example:

n1000v(config-if)# show interface ethernet 2/5 switchport

（任意）許可 VLAN を含む、設定済みのポートを表示します。

ステップ 15

copy running-config startup-config

Example:

n1000v(config-if)# copy running-config startup-config

（任意）リブート後に永続的な実行コンフィギュレーションを保存し、スタートアップ コンフィギュレーションにコピーして再起動します。

ステップ 1

config t

Example:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

port-profile port_profile_name

Example:

n1000v(config)# port-profile erspan_profile

n1000v(config-port-prof)#

ポート プロファイルを作成し、指定されたポート プロファイルの CLI グローバル コンフィギュレーション モードに切り替えます。実行コンフィギュレーションに、ポート プロファイルを保存します。

ポート プロファイル名は最大 80 文字で指定し、Cisco Nexus 1000V のポート プロファイルごとに一意である必要があります。

ステップ 3

capability l3control

Example:

n1000v(config-port-prof)# capability l3control

n1000v(config-port-prof)#

ポート プロファイルを設定して、ERSPAN トラフィックを転送し、実行コンフィギュレーションに保存します。

ステップ 4

vmware port-group name

Example:

n1000v(config-port-prof)#vmware port-group erspan

n1000v(config-port-prof)#

ポート プロファイルを VMware ポート グループとして指定し、このプロファイルがマッピングする VMware ポート グループ名を追加します。実行コンフィギュレーションに、設定を保存します。

ポート プロファイルは、同じ名前の VMware ポート グループにマッピングされます。vCenter Server 接続が確立すると、Cisco Nexus 1000V で作成されたポート グループは、vCenter Server の仮想スイッチに配信されます。

• name：ポート グループ名。名前を指定しない場合は、ポート プロファイル名がポート グループ名となります。ポート プロファイルを異なるポート グループ名にマッピングする場合は、name オプションの後に別の名前を続けます。

ステップ 5

switchport mode access

Example:

n1000v(config-port-prof)# switchport mode access

n1000v(config-port-prof)#

インターフェイスがスイッチ アクセス ポート（デフォルト）であることを指定します。

ステップ 6

switchport access vlan id

Example 1:

n1000v(config-port-prof)# switchport access vlan 2

n1000v(config-port-prof)#

VLAN ID をこのポート プロファイルのアクセス ポートに割り当て、実行コンフィギュレーションに設定を保存します。

この VLAN が ERSPAN 宛先に IP トラフィックを送信するために使用されます。

ステップ 7

no shutdown

Example:

n1000v(config-port-prof)# no shutdown

n1000v(config-port-prof)#

実行コンフィギュレーションのインターフェイスをイネーブルにします。

ステップ 8

system vlan id

Example:

n1000v(config-port-prof)# system vlan 2

n1000v(config-port-prof)#

システム VLAN ID をポート プロファイルに関連付け、実行コンフィギュレーションに保存します。

アクセス ポートに割り当てられた VLAN ID と一致しなければなりません。一致しない場合は、次のエラー メッセージが表示されます。

ERROR: System vlan being set does not match the switchport access vlan 2

ステップ 9

state enabled

Example:

n1000v(config-port-prof)# state enabled

n1000v(config-port-prof)#

実行コンフィギュレーションで、ポート プロファイルをイネーブルにします。

これで、このポート プロファイルは、ERSPAN 送信元を持つすべての ESX ホストの ERSPAN パケットを送信できます。

ステップ 10

show port-profile name port_profile_name

Example:

n1000v(config-port-prof)# show port-profile name erspan

port-profile erspan

description:

status: enabled

capability uplink: no

capability l3control: yes

system vlans: 2

port-group: access

max-ports: 32

inherit:

config attributes:

switchport access vlan 2

no shutdown

evaluated config attributes:

switchport access vlan 2

no shutdown

assigned interfaces:

n1000v(config-port-prof)#

（任意）指定されたポート プロファイルの設定を、実行コンフィギュレーションにあるとおりに表示します。

ステップ 11

copy running-config startup-config

Example:

n1000v(config-port-prof)# copy running-config startup-config

[########################################] 100%

n1000v(config-port-prof)#

（任意）リブート後に永続的な実行コンフィギュレーションを保存し、スタートアップ コンフィギュレーションにコピーして再起動します。

ステップ 12

VMware のマニュアルを参照して、vSphere Client で、各 ESX ホストの VMKNIC を ERSPAN カプセル化パケットを送信するように設定します。必ず 新しい仮想アダプタ として、VMKNIC がこのポート プロファイルを参照するようにします。この VMKNIC は ERSPAN 宛先 IP アドレスに IP 接続できる必要があります。

ステップ 1

config t

Example:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

no monitor session session-number

Example:

n1000v(config)# no monitor session 3

指定されたセッションをクリアします。

ステップ 3

monitor session session-number type erspan-source

Example:

n1000v(config)# monitor session 3 type erspan

n1000v(config-erspan-source)#

任意のセッション番号でセッションを作成し、CLI ERSPAN 送信元コンフィギュレーション モードに切り替えます。この設定は、実行コンフィギュレーションに保存されます。

ステップ 4

description description

Example:

n1000v(config-erspan-src)# description my_erspan_session_3

n1000v(config-erspan-src)#

指定された ERSPAN セッションの場合、説明を追加して、実行コンフィギュレーションに保存します。

• description：最大 32 文字の英数字
デフォルト = ブランク（説明なし）

ステップ 5

source { interface type { number | range } | vlan { number | range } | port-profile name }} [ rx | tx | both ]

Example 1:

n1000v(config-erspan-src)# source interface ethernet 2/1-3, ethernet 3/1 rx

Example 2:

n1000v(config-erspan-src)# source interface port-channel 2

Example 3:

n1000v(config-erspan-src)# source interface vethernet 12 both

Example 4:

n1000v(config-erspan-src)# source vlan 3, 6-8 tx

Example 5:

n1000v(config-erspan-src)# source port-profile my_port_profile

指定されたセッションの場合、モニタする送信元とトラフィックの方向を設定し、実行コンフィギュレーションに保存します。

• type：インターフェイス タイプ（イーサネット、ポートチャネル、仮想イーサネット）を指定します。

• number：モニタするインターフェイス スロットおよびポートまたはポート範囲、VLAN 番号または VLAN 範囲を指定します。

• name：既存のポート プロファイルの名前。

• traffic direction：次の方向のいずれかになるように、トラフィック モニタを指定します。

– 受信（rx）（VLAN デフォルト）

– 送信（tx）

– 両方（インターフェイスおよびポート プロファイルのデフォルト値）

ステップ 6

（任意）ステップ 5を繰り返して、追加の ERSPAN 送信元を設定します。

ステップ 7

filter vlan { number | range }

Example:

n1000v(config-erspan-src)# filter vlan 3-5, 7

（任意）指定された ERSPAN セッションの場合、モニタする VLAN、VLAN リスト、VLAN 範囲のいずれかを設定して、実行コンフィギュレーションに保存します。

モニタ ポート上では、VLAN フィルタ リストと一致する VLAN からのトラフィックだけが宛先に複製されます。

ステップ 8

（任意）ステップ 7を繰り返して、フィルタリングするすべての送信元 VLAN を設定します。

ステップ 9

destination ip ip_address

Example:

n1000v(config-erspan-src)# destination ip 10.54.54.1

n1000v(config-erspan-src)#

このモニタ セッションでカプセル化されたトラフィックが送信されるホストの IP アドレスを設定し、実行コンフィギュレーションに保存します。

ステップ 10

ip ttl ttl_value

Example:

n1000v(config-erspan-src)# ip ttl 64

n1000v(config-erspan-src)#

（任意）このモニタ セッションでの ERSPAN パケットの IP 存続可能時間の値（1 ～ 255）を指定し、実行コンフィギュレーションに保存します。

デフォルトは 64 です。

ステップ 11

ip prec precedence_value

Example:

n1000v(config-erspan-src)# ip prec 1

n1000v(config-erspan-src)#

（任意）このモニタ セッションでの ERSPAN パケットの IP Precedence 値（0 ～ 7）を指定し、実行コンフィギュレーションに保存します。

デフォルト値は 0 です。

ステップ 12

ip dscp dscp_value

Example:

n1000v(config-erspan-src)# ip dscp 24

n1000v(config-erspan-src)#

（任意）このモニタ セッションでの ERSPAN パケットの IP DSCP 値（0 ～ 63）を指定し、実行コンフィギュレーションに保存します。

デフォルトは 0 です。

ステップ 13

mtu mtu_value

Example:

n1000v(config-erspan-src)# mtu 1000

n1000v(config-erspan-src)#

（任意）このモニタ セッションでの ERSPANed パケットの MTU サイズ（50～1500）を指定し、実行コンフィギュレーションに保存します。1500 の MTU サイズの制限には、ERSPAN によってモニタ対象パケットに追加される 50 バイトのオーバーヘッドが含まれます。このサイズより大きいパケットは切り捨てられます。

デフォルト値は 1500 です。

ステップ 14

header-type value

Example:

n1000v(config-erspan-src)# header-type 2

n1000v(config-erspan-src)#

（任意）このモニタ セッションの ERSPAN のカプセル化に使用される ERSPAN ヘッダー タイプ（2 または 3）を指定します。

• 2 = ERPSPANv2 ヘッダー タイプ（デフォルト）

• 3 = ERSPANv3 ヘッダー タイプ（NAM 設定で使用されます。他のタイプの宛先は、デフォルト v2 ヘッダーでのみ動作します）。

ステップ 15

erspan-id flow_id

Example:

n1000v(config-erspan-src)# erspan-id 51

ERSPAN ID（1 ～ 1023）をセッション設定に追加して、実行コンフィギュレーションに保存します。

セッション ERSPAN ID を、カプセル化されたフレームの ERSPAN ヘッダーに追加し、終端ボックスで使用して、さまざまなトラフィックの ERSPAN ストリームを識別できます。

ステップ 16

no shut

ERSPAN セッションをイネーブルにし、実行コンフィギュレーションに保存します。

デフォルトでは、セッションはシャット ステートで作成されます。

ステップ 17

show monitor session session_id

（任意）実行コンフィギュレーションにあるとおりに、ERSPAN セッション設定を表示します。

ステップ 18

copy running-config startup-config

Example:

n1000v(config-erspan-src)# copy running-config startup-config

（任意）リブート後に永続的な実行コンフィギュレーションを保存し、スタートアップ コンフィギュレーションにコピーして再起動します。

ステップ 1

config t

Example:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

monitor session {session-number | session-range | all } shut

Example:

n1000v(config)# monitor session 3 shut

n1000v(config)#

Example:

n1000v(config)# monitor session 3

n1000v(config-monitor)# shut

グローバル コンフィギュレーション モードまたはモニタ コンフィギュレーション モードで、指定された SPAN モニタ セッションをシャットダウンします。

• session-number：特定の SPAN セッション番号を指定します。

• session range：SPAN セッションの範囲を指定します（許可されている範囲は 1 ～ 64）。

• all：すべての SPAN モニタ セッションを指定します。

ステップ 3

show monitor

Example:

n1000v(config-monitor)# show monitor

（任意）SPAN セッションの状況を表示します。

ステップ 4

copy running-config startup-config

Example:

n1000v(config-monitor)# copy running-config startup-config

（任意）リブート後に永続的な実行コンフィギュレーションを保存し、スタートアップ コンフィギュレーションにコピーして再起動します。

ステップ 1

config t

Example:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

[ no ] monitor session {session-number session-range | all } shut

Example:

n1000v(config)# no monitor session 3 shut

n1000v(config)#

Example:

n1000v(config)# monitor session 3

n1000v(config-monitor)# no shut

グローバル コンフィギュレーション モードまたはモニタ コンフィギュレーション モードで、指定された SPAN モニタ セッションを開始します。

• session-number：特定の SPAN セッション番号を指定します。

• session range：SPAN セッションの範囲を指定します（許可されている範囲は 1 ～ 64）。

• all：すべての SPAN モニタ セッションを指定します。

ステップ 3

show monitor

Example:

n1000v(config-monitor)# show monitor

（任意）確認のために、すべての設定済み SPAN セッションのステータスを表示します。

ステップ 4

show monitor session session-id

Example:

n1000v(config-monitor)# show monitor session 3

（任意）確認のために、特定の SPAN セッションの詳細な設定およびステータスを表示します。

ステップ 5

copy running-config startup-config

Example:

n1000v(config-monitor)# copy running-config startup-config

（任意）リブート後に永続的な実行コンフィギュレーションを保存し、スタートアップ コンフィギュレーションにコピーして再起動します。

ステップ 1

config t

Example:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

[no] limit-resource erspan-flow-id minimum min_val maximum max_val

Example:

n1000v(config)# limit-resource erspan-flow-id minimum 20 maximum 40

n1000v(config)#

Example:

n1000v(config)# no limit-resource erspan-flow-id

n1000v(config)#

割り当て可能な ERSPAN フロー ID の範囲を限定します。

• 有効な範囲 = 1～1023

• デフォルト：

– min_val = 1

– max_val = 1023

このコマンドの no バージョンは設定値を削除し、デフォルト値に戻します。

ステップ 3

show running monitor

Example:

n1000v(config-monitor)# show monitor session 3

（任意）確認のために、デフォルトの limit-resource erspan-flow-id 値に対する変更を表示します。

ステップ 4

copy running-config startup-config

Example:

n1000v(config-monitor)# copy running-config startup-config

（任意）リブート後に永続的な実行コンフィギュレーションを保存し、スタートアップ コンフィギュレーションにコピーして再起動します。

ポート プロファイルの設定

『 Cisco Nexus 1000V Port Profile Configuration Guide, Release 4.2(1)SV1(5.1) 』

インターフェイス コンフィギュレーション

『 Cisco Nexus 1000V Interface Configuration Guide, Release 4.2(1)SV1(5.1) 』

すべてのコマンド構文、コマンド モード、コマンド履歴、デフォルト、使用上のガイドライン、例

『 Cisco Nexus 1000V Command Reference, Release 4.2(1)SV1(5.1) 』

この機能でサポートされる新規の標準または変更された標準はありません。また、既存の標準のサポートは変更されていません。

--