Cisco Nexus 3000 シリーズ NX-OS セキュリティコマンドリファレンスリリース 5.0(3)x

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ

このマニュアル内で検索

ご利用いただける言語

Download Options

Book Title

Cisco Nexus 3000 シリーズ NX-OS セキュリティコマンドリファレンスリリース 5.0(3)x

Chapter Title

新機能および変更された機能に関する情報

PDF - Complete Book (2.11 MB) PDF - This Chapter (315.0 KB)
View with Adobe Reader on a variety of devices

検索結果

Updated:: 2017年5月29日

章のタイトル：新機能および変更された機能に関する情報

新機能および変更された機能に関する情報

この章では、『Cisco Nexus 3000 シリーズ NX-OS セキュリティコマンドリファレンス』の新機能および変更された機能に関するリリース固有の情報を示します。このマニュアルの最新バージョンは、次のシスコ Web サイトから入手できます。

http://www.cisco.com/en/US/products/ps11541/tsd_products_support_series_home.html

この Cisco NX-OS リリースに関する詳細は、次のシスコ Web サイトで入手できる『 Cisco Nexus 3000 Series Switch Release Notes 』を参照してください。

http://www.cisco.com/en/US/products/ps11541/prod_release_notes_list.html

表 1 には、Cisco NX-OS Release 5.x で追加または変更された機能の概要と参照先が記載されています。

表 1 リリース 5.x の新機能と変更点
機能	説明	変更されたリリース	参照先
システムリソースに対する syslog しきい値	この機能が導入されました。	5.0(3)U3(2)	hardware profile tcam syslog-threshold
DHCP リレー	ストリング形式に符号化される Option 82 情報のサポートが追加されました。	5.0(3)U3(2)	ip dhcp relay information option
IPv6 のサポート	この機能が導入されました。 hardware profile tcam region コマンドが更新されました。	5.0(3)U3(1)	hardware profile tcam region ipv6 access-list ipv6 address ipv6 traffic-filter ipv6 verify unicast source reachable-via
コントロールプレーンポリシング（CoPP）のアドレス解決プロトコル（ARP）ACL	CoPP ACL をサポートするように次のコマンドが追加されました。 • arp access-lists • deny（ARP） • permit（ARP） • show arp access-lists	5.0(3)U2(2)	arp access-list deny（ARP） permit（ARP） show arp access-lists
アクセスコントロールリスト（ACL）Ternary Content Addressable Memory（TCAM）領域	ACL Ternary Content Addressable Memory（TCAM）領域のサイズを変更するために、次のコマンドが導入されました。 • hardware profile tcam region • show hardware profile tcam region	5.0(3)U2(1)	hardware profile tcam region show hardware profile tcam region
コントロールプレーンポリシング（CoPP）のアドレス解決プロトコル（ARP）ACL	CoPP ACL をサポートするように次のコマンドが更新されました。 • deny（IPv4） • permit（IPv4）	5.0(3)U2(1)	deny（IPv4） permit（IPv4）
アクセスコントロールリスト（ACL）	この機能が導入されました。着信または発信トラフィック用の ACL を IPv4 および MAC アクセスリスト、または VLAN ACL に設定できます。	5.0(3)U1(1)	action clear access-list counters deny（IPv4） ip access-group ip access-list ip port access-group mac port access-group match permit（IPv4） permit interface permit vlan remark resequence vlan access-map vlan filter show access-lists show ip access-lists show running-config aclmgr show startup-config aclmgr show vlan access-list show vlan access-map show vlan filter
VTY での ACL	この機能が導入されました。仮想端末回線（VTY）の着信または発信トラフィックを制限するアクセスクラスを設定できます。	5.0(3)U1(1)	access-class ip access-class
Dynamic Host Configuration Protocol（DHCP）スヌーピング	この機能が導入されました。 DHCP スヌーピングはスイッチと VLAN に対して設定できます。	5.0(3)U1(1)	clear ip dhcp snooping binding clear ip dhcp snooping statistics feature dhcp ip dhcp packet strict-validation ip dhcp relay information option ip dhcp snooping information option ip dhcp snooping trust ip dhcp snooping verify mac-address ip dhcp snooping vlan ip source binding show ip dhcp snooping show ip dhcp snooping binding show ip dhcp snooping statistics show running-config dhcp show startup-config dhcp
Dynamic ARP Inspection（DAI; ダイナミック ARP インスペクション）	この機能が導入されました。 Cisco NX-OS スイッチにダイナミックアドレス解決プロトコル（ARP）検査（DAI）を設定できます。	5.0(3)U1(1)	clear ip arp clear ip arp inspection log clear ip arp inspection statistics vlan ip arp event-history errors ip arp inspection log-buffer ip arp inspection validate ip arp inspection vlan ip arp inspection trust show ip arp show ip arp inspection show ip arp inspection interfaces show ip arp inspection log show ip arp inspection statistics show ip arp inspection vlan show running-config arp show startup-config arp
リモート認証ダイヤルインユーザサービス（RADIUS）	この機能が導入されました。 RADIUS サーバパラメータ、共有秘密キー、RADIUS サーバへの再送信を行う数を設定できます。	5.0(3)U1(1)	aaa group server radius deadtime radius-server deadtime radius-server directed-request radius-server host radius-server key radius-server retransmit radius-server timeout server show aaa groups show radius-server show running-config radius
セキュアシェル（SSH）	この機能が導入されました。 IPv4 または IPv6 を使用して SSH セッションを設定すること、または SSH サーバキーを作成することができます。	5.0(3)U1(1)	ssh6 ssh ssh key ssh server enable show running-config security show ssh key show ssh server show startup-config security
Telnet	この機能が導入されました。 IPv4 または IPv6 Telnet セッションを設定し、Telnet サーバをイネーブルにできます。	5.0(3)U1(1)	telnet6 telnet telnet server enable show telnet server
Terminal Access Controller Access-Control System Plus（TACACS+）	この機能が導入されました。 TACACS+ サーバパラメータを設定し、特権レベルのシークレットパスワードをイネーブルにして、ユーザアカウントを作成できます。	5.0(3)U1(1)	deadtime enable enable secret feature privilege feature tacacs+ server tacacs-server deadtime tacacs-server directed-request tacacs-server host tacacs-server key tacacs-server timeout username show privilege show tacacs-server show user-account show users
認証、許可、アカウンティング（AAA）	この機能が導入されました。 AAA 認証方式、認可方式、アカウンティング方式、Microsoft チャレンジハンドシェイク認証プロトコル（MS-CHAP）認証、または RADIUS サーバグループを設定できます。	5.0(3)U1(1)	aaa accounting default aaa authentication login console aaa authentication login default aaa authentication login error-enable aaa authentication login mschap enable aaa authorization commands default aaa authorization config-commands default aaa group server radius aaa user default-role show aaa accounting show aaa authentication show aaa authorization show aaa groups show aaa user show access-lists show accounting log show running-config aaa show startup-config aaa
ユーザロール	この機能が導入されました。ユーザロール、ユーザロール機能グループを作成できます。	5.0(3)U1(1)	description（ユーザロール） feature（ユーザロール機能グループ） hardware profile tcam syslog-threshold permit vsan role feature-group name role name rule vlan policy deny vsan policy deny show role show role feature show role feature-group show user-account show users
仮想ルーティングおよび転送（VRF）	この機能が導入されました。 VRF、VRF Lite 機能および VRF の IP 機能を設定できます。	5.0(3)U1(1)	permit vrf vrf policy deny use-vrf
システム管理	この機能が導入されました。	5.0(3)U1(1)	show platform afm info tcam
ユニキャストルーティング	この機能が導入されました。	5.0(3)U1(1)	ip verify unicast source reachable-via