|
|
|
|
システム リソースに対する syslog しきい値 |
この機能が導入されました。 |
5.0(3)U3(2) |
hardware profile tcam syslog-threshold |
DHCP リレー |
ストリング形式に符号化される Option 82 情報のサポートが追加されました。 |
5.0(3)U3(2) |
ip dhcp relay information option |
IPv6 のサポート |
この機能が導入されました。 hardware profile tcam region コマンドが更新されました。 |
5.0(3)U3(1) |
hardware profile tcam region ipv6 access-list ipv6 address ipv6 traffic-filter ipv6 verify unicast source reachable-via |
コントロール プレーン ポリシング(CoPP)のアドレス解決プロトコル(ARP)ACL |
CoPP ACL をサポートするように次のコマンドが追加されました。 • arp access-lists • deny(ARP) • permit(ARP) • show arp access-lists |
5.0(3)U2(2) |
arp access-list deny(ARP) permit(ARP) show arp access-lists |
アクセス コントロール リスト(ACL)Ternary Content Addressable Memory(TCAM)領域 |
ACL Ternary Content Addressable Memory(TCAM)領域のサイズを変更するために、次のコマンドが導入されました。 • hardware profile tcam region • show hardware profile tcam region |
5.0(3)U2(1) |
hardware profile tcam region show hardware profile tcam region |
コントロール プレーン ポリシング(CoPP)のアドレス解決プロトコル(ARP)ACL |
CoPP ACL をサポートするように次のコマンドが更新されました。 • deny(IPv4) • permit(IPv4) |
5.0(3)U2(1) |
deny(IPv4) permit(IPv4) |
アクセス コントロール リスト(ACL) |
この機能が導入されました。 着信または発信トラフィック用の ACL を IPv4 および MAC アクセス リスト、または VLAN ACL に設定できます。 |
5.0(3)U1(1) |
action clear access-list counters deny(IPv4) ip access-group ip access-list ip port access-group mac port access-group match permit(IPv4) permit interface permit vlan remark resequence vlan access-map vlan filter show access-lists show ip access-lists show running-config aclmgr show startup-config aclmgr show vlan access-list show vlan access-map show vlan filter |
VTY での ACL |
この機能が導入されました。 仮想端末回線(VTY)の着信または発信トラフィックを制限するアクセス クラスを設定できます。 |
5.0(3)U1(1) |
access-class ip access-class |
Dynamic Host Configuration Protocol(DHCP)スヌーピング |
この機能が導入されました。 DHCP スヌーピングはスイッチと VLAN に対して設定できます。 |
5.0(3)U1(1) |
clear ip dhcp snooping binding clear ip dhcp snooping statistics feature dhcp ip dhcp packet strict-validation ip dhcp relay information option ip dhcp snooping information option ip dhcp snooping trust ip dhcp snooping verify mac-address ip dhcp snooping vlan ip source binding show ip dhcp snooping show ip dhcp snooping binding show ip dhcp snooping statistics show running-config dhcp show startup-config dhcp |
Dynamic ARP Inspection(DAI; ダイナミック ARP インスペクション) |
この機能が導入されました。 Cisco NX-OS スイッチにダイナミック アドレス解決プロトコル(ARP)検査(DAI)を設定できます。 |
5.0(3)U1(1) |
clear ip arp clear ip arp inspection log clear ip arp inspection statistics vlan ip arp event-history errors ip arp inspection log-buffer ip arp inspection validate ip arp inspection vlan ip arp inspection trust show ip arp show ip arp inspection show ip arp inspection interfaces show ip arp inspection log show ip arp inspection statistics show ip arp inspection vlan show running-config arp show startup-config arp |
リモート認証ダイヤルイン ユーザ サービス(RADIUS) |
この機能が導入されました。 RADIUS サーバ パラメータ、共有秘密キー、RADIUS サーバへの再送信を行う数を設定できます。 |
5.0(3)U1(1) |
aaa group server radius deadtime radius-server deadtime radius-server directed-request radius-server host radius-server key radius-server retransmit radius-server timeout server show aaa groups show radius-server show running-config radius |
セキュア シェル(SSH) |
この機能が導入されました。 IPv4 または IPv6 を使用して SSH セッションを設定すること、または SSH サーバ キーを作成することができます。 |
5.0(3)U1(1) |
ssh6 ssh ssh key ssh server enable show running-config security show ssh key show ssh server show startup-config security |
Telnet |
この機能が導入されました。 IPv4 または IPv6 Telnet セッションを設定し、Telnet サーバをイネーブルにできます。 |
5.0(3)U1(1) |
telnet6 telnet telnet server enable show telnet server |
Terminal Access Controller Access-Control System Plus(TACACS+) |
この機能が導入されました。 TACACS+ サーバ パラメータを設定し、特権レベルのシークレット パスワードをイネーブルにして、ユーザ アカウントを作成できます。 |
5.0(3)U1(1) |
deadtime enable enable secret feature privilege feature tacacs+ server tacacs-server deadtime tacacs-server directed-request tacacs-server host tacacs-server key tacacs-server timeout username show privilege show tacacs-server show user-account show users |
認証、許可、アカウンティング(AAA) |
この機能が導入されました。 AAA 認証方式、認可方式、アカウンティング方式、Microsoft チャレンジ ハンドシェイク認証プロトコル(MS-CHAP)認証、または RADIUS サーバ グループを設定できます。 |
5.0(3)U1(1) |
aaa accounting default aaa authentication login console aaa authentication login default aaa authentication login error-enable aaa authentication login mschap enable aaa authorization commands default aaa authorization config-commands default aaa group server radius aaa user default-role show aaa accounting show aaa authentication show aaa authorization show aaa groups show aaa user show access-lists show accounting log show running-config aaa show startup-config aaa |
ユーザ ロール |
この機能が導入されました。 ユーザ ロール、ユーザ ロール機能グループを作成できます。 |
5.0(3)U1(1) |
description(ユーザ ロール) feature(ユーザ ロール機能グループ) hardware profile tcam syslog-threshold permit vsan role feature-group name role name rule vlan policy deny vsan policy deny show role show role feature show role feature-group show user-account show users |
仮想ルーティングおよび転送(VRF) |
この機能が導入されました。 VRF、VRF Lite 機能および VRF の IP 機能を設定できます。 |
5.0(3)U1(1) |
permit vrf vrf policy deny use-vrf |
システム管理 |
この機能が導入されました。 |
5.0(3)U1(1) |
show platform afm info tcam |
ユニキャスト ルーティング |
この機能が導入されました。 |
5.0(3)U1(1) |
ip verify unicast source reachable-via |