Cisco Nexus 5000 シリーズ コマンド リファレンス Release 4.0
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月1日
章のタイトル： Cisco Nexus 5000 シリーズ イーサネット コマンド
- channel-group（イーサネット コンフィギュレーション）
- clear mac access-list counters
- clear mac dynamic
- clear mac-address-table dynamic
- clear ntp session
- clear ntp statistics
- clear spanning-tree counters
- clear spanning-tree detected-protocol
- feature interface-vlan
- feature lacp
- feature private-vlan
- instance vlan
- interface ethernet
- interface port-channel
- interface vethernet
- ip igmp snooping（EXEC）
- ip igmp snooping（VLAN）
- lacp port-priority
- lacp system-priority
- mac-address-table aging-time
- mac-address-table notification
- mac-address-table static
- monitor session
- name（VLAN コンフィギュレーション）
- name（MST コンフィギュレーション）
- ntp
- ntp abort
- ntp commit
- ntp distribute
- ntp sync-retry
- port-channel load-balance ethernet
- private-vlan
- private-vlan association
- private-vlan synchronize
- revision
- shutdown（VLAN コンフィギュレーション）
- spanning-tree bpdufilter
- spanning-tree bpduguard
- spanning-tree cost
- spanning-tree guard
- spanning-tree link-type
- spanning-tree loopguard default
- spanning-tree mode
- spanning-tree mst configuration
- spanning-tree mst cost
- spanning-tree mst forward-time
- spanning-tree mst hello-time
- spanning-tree mst max-age
- spanning-tree mst max-hops
- spanning-tree mst port-priority
- spanning-tree mst priority
- spanning-tree mst root
- spanning-tree mst simulate pvst
- spanning-tree mst simulate pvst global
- spanning-tree pathcost method
- spanning-tree port type edge
- spanning-tree port type edge bpdufilter default
- spanning-tree port type edge bpduguard default
- spanning-tree port type edge default
- spanning-tree port type network
- spanning-tree port type network default
- spanning-tree port-priority
- spanning-tree vlan
- state
- svi enable
- switchport access vlan
- switchport block
- switchport mode private-vlan host
- switchport mode private-vlan promiscuous
- switchport private-vlan host-association
- switchport private-vlan mapping
- vlan（EXEC モード）
- vrf context
Cisco Nexus 5000 シリーズ イーサネット コマンド
この章では、Cisco Nexus 5000 シリーズ スイッチで使用可能な Cisco NX-OS イーサネット コマンドおよび仮想イーサネット コマンドについて説明します。
channel-group（イーサネット コンフィギュレーション）
ポート チャネル グループに物理インターフェイスを割り当てて設定するには、 channel-group コマンドを使用します。インターフェイスからチャネル グループ設定を削除するには、このコマンドの no 形式を使用します。
channel-group number [mode {active | on | passive}]
シンタックスの説明
チャネル グループの番号。 number の有効範囲は、1 ～ 4096 です。既存のポート チャネルがない場合は、 Cisco NX-OS によってこのチャネル グループに関連付けられたポート チャネルが作成されます。 |
|
このコマンドを使用すると、ユーザが Link Aggregation Control Protocol（LACP）をイネーブルにしたときに、指定のインターフェイスの LACP がイネーブルになります。インターフェイスは、アクティブなネゴシエーション状態となります。この状態のポートは、LACP パケットを送信することにより、他のポートとのネゴシエーションを開始します。 |
|
これがデフォルト チャネル モードです。 LACP を実行していないすべてのポート チャネルは、このモードになります。LACP をイネーブルにする前に、チャネル モードをアクティブまたはパッシブに変更しようとすると、スイッチからエラー メッセージが返されます。 まず LACP をグローバルにイネーブルにしてから、 feature lacp コマンドを使用して、チャネル モードをアクティブまたはパッシブに設定して各チャネルの LACP をイネーブルにします。ON モードのインターフェイスは、LACP パケットの開始、および LACP パケットへの応答は行いません。LACP によって ON 状態のインターフェイスとのネゴシエーションが試行されても、このインターフェイスは LACP パケットを受信しません。このインターフェイスとのリンクは個別リンクとなります。つまり、ON 状態のインターフェイスは、チャネル グループには参加しません。 |
|
このコマンドを使用すると、LACP をイネーブルにしたときに、LACP デバイスが検出された場合にだけ LACP がイネーブルになります。インターフェイスは、パッシブなネゴシエーション状態になります。この状態のポートは、受信した LACP パケットには応答しますが、LACP ネゴシエーションは開始しません。 |
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
使用するインターフェイスが含まれるチャネル グループを作成し、チャネル グループに特定のインターフェイスを追加または削除する場合は、このコマンドを使用します。1 つのチャネル グループから別のチャネル グループにポートを移動するにも、このコマンドを使用します。ポートを移動する先のチャネル グループを入力すると、スイッチによって自動的に現在のチャネル グループから指定のポートが削除され、指定のチャネル グループにポートが追加されます。
LACP をグローバルにイネーブルにしてから、 feature lacp コマンドを使用して、チャネル モードを active または passive に設定することで各チャネルの LACP をイネーブルにします。 on チャネル モードのポート チャネルは、モードが未設定のポート チャネルであり、最大 8 ポートを集約できます。このチャネル モードのポート チャネルは LACP を実行しません。
ポート チャネルが LACP を実行していない場合は、既存のポート チャネルまたはそのいずれのインターフェイスについてもモードを変更できません。チャネル モードは、 on のままになります。モードを変更しようとすると、システムからエラー メッセージが返されます。
ポート チャネルから物理インターフェイスを削除するには、このコマンドの no 形式を使用します。ポート チャネルから最後の物理インターフェイスを削除しても、ポート チャネルは削除されません。ポート チャネルを完全に削除するには、 interface port-channel コマンドの no 形式を使用します。
•
Switched Port Analyzer（SPAN; スイッチド ポート アナライザ［SPAN 送信元ポートまたは宛先ポートにはできません］）
Cisco NX-OS が使用する完全な互換性チェック リストを表示するには、 show port-channel compatibility-parameters コマンドを使用します。
スタティック ポート チャネル、つまり集約プロトコルが設定されていないポート チャネルには、チャネル モードが on に設定されたインターフェイスだけを追加できます。LACP を実行するポート チャネルには、チャネル モードが active または passive に設定されたインターフェイスだけを追加できます。
これらのアトリビュートは、個々のメンバー ポート上で設定できます。互換性がないアトリビュートを持つメンバー ポートを設定すると、Cisco NX-OS はポート チャネルでそのポートを一時停止します。
インターフェイスがポート チャネルに参加すると、インターフェイス個別のパラメータのうち、次のような一部のパラメータがポート チャネルの値によって上書きされます。
• Spanning Tree Protocol（STP; スパニング ツリー プロトコル）
• Access Control List（ACL; アクセス コントロール リスト）
インターフェイスがポート チャネルに参加、または削除された場合も、次のようなインターフェイス パラメータは影響を受けません。
• Cisco Discovery Protocol（CDP; シスコ検出プロトコル）
インターフェイスがポート チャネル インターフェイス用に設定されている場合にメンバー ポートがそのポート チャネルから削除されると、ポート チャネル インターフェイスの設定はそのメンバー ポートには伝播されません。
ポート チャネル インターフェイスに対して行った任意の互換性パラメータの設定変更は、ポート チャネルと同じチャネル グループ内のすべてのインターフェイスに伝播されます（たとえば、ポート チャネルのメンバーではないが、チャネル グループのメンバーとなっている物理インターフェイスにも設定変更が伝播されます）。
例
次に、LACP チャネル グループ 5 にアクティブ モードのインターフェイスを追加する例を示します。
switch(config-if)# channel-group 5 mode active
関連コマンド
|
|
|
|---|---|
clear mac access-list counters
アクセス リストから統計情報をクリアするには、 clear mac access-list counters コマンドを使用します。
clear mac access-list counters [ name ]
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
例
次に、アクセス リストから統計情報をクリアする例を示します。
関連コマンド
|
|
|
|---|---|
clear mac dynamic
フォワーディング テーブルからダイナミック エントリをクリアするには、 clear mac dynamic コマンドを使用します。
clear mac dynamic [address mac_addr ] | [interface { type slot / port | port-channel number }] [vlan vlan_id ]
シンタックスの説明
（任意）テーブルから MAC アドレスを削除するインターフェイスを指定します。タイプは、ethernet または vethernet のいずれかにできます。適切なスロット番号または仮想インターフェイス グループ番号、およびポート番号を指定します。 |
|
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
例
次に、MAC アドレス テーブルからすべてのダイナミック エントリをクリアする例を示します。
次に、MAC アドレス テーブルから VLAN 2 のダイナミック エントリをクリアする例を示します。
次に、MAC アドレス テーブルから仮想イーサネットのすべてのダイナミック エントリをクリアする例を示します。
次に、MAC アドレス テーブルから VLAN 2 のすべてのダイナミック エントリをクリアする例を示します。
関連コマンド
|
|
|
|---|---|
clear mac-address-table dynamic
MAC アドレス テーブルからダイナミック アドレス エントリをクリアするには、 clear mac-address-table dynamic コマンドを使用します。
clear mac-address-table dynamic [[address mac_addr ] | [interface { type slot / port | port-channel number }]] [vlan vlan_id ]
シンタックスの説明
（任意）テーブルから MAC アドレスを削除するインターフェイスを指定します。タイプは、ethernet または vethernet のいずれかにできます。適切なスロット番号または仮想インターフェイス グループ番号、およびポート番号を指定します。 |
|
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
テーブルからすべてのダイナミック エントリを削除するには、引数を指定せずに、 clear mac-address-table dynamic コマンドを使用します。
テーブルからスタティック MAC アドレスをクリアするには、コンフィギュレーション モードで no mac-address-table static コマンドを使用します。
オプションを指定しないで clear mac-address-table dynamic コマンドを入力すると、すべてのダイナミック アドレスが削除されます。アドレスを指定してインターフェイスを指定しないと、すべてのインターフェイスからアドレスが削除されます。インターフェイスを指定してアドレスを指定しないと、スイッチによって指定のインターフェイス上のすべてのアドレスが削除されます。
例
次に、MAC アドレス テーブルからすべてのダイナミック エントリをクリアする例を示します。
次に、VLAN 2 の MAC アドレス テーブルからすべてのダイナミック エントリをクリアする例を示します。
関連コマンド
|
|
|
|---|---|
clear ntp session
Network Time Protocol（NTP; ネットワーク タイム プロトコル）セッションをクリアするには、 clear ntp session コマンドを使用します。
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
例
次に、進行中の NTP CFS 配信セッションを廃棄する例を示します。
関連コマンド
|
|
|
|---|---|
clear ntp statistics
NTP セッションをクリアするには、 clear ntp session コマンドを使用します。
clear ntp statistics {all-peers | io | local | memory}
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
例
関連コマンド
|
|
|
|---|---|
clear spanning-tree counters
STP のカウンタをクリアするには、 clear spanning-tree counters コマンドを使用します。
clear spanning-tree counters [interface {ethernet interface-num | port-channel channel-num | vethernet interface-num }] [vlan vlan-id ]
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
例
次に、VLAN 5 の STP カウンタをクリアする例を示します。
関連コマンド
|
|
|
|---|---|
clear spanning-tree detected-protocol
プロトコル移行を再開するには、 clear spanning-tree detected-protocol コマンドを使用します。引数を指定しない場合、コマンドはスイッチのすべてのポートに適用されます。
clear spanning-tree detected-protocol [interface {ethernet interface | port-channel channel | vethernet interface }]
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
Rapid per VLAN Spanning Tree Plus（Rapid PVST+）および Multiple Spanning Tree（MST）には、別バージョンの IEEE スパニング ツリーや別のリージョンとの適切な対話が可能になる組み込みの互換性メカニズムがあります。たとえば、Rapid PVST+ を実行しているスイッチは、ポートの 1 つがレガシー デバイスに接続されている場合には、そのポートで 802.1D Bridge Protocol Data Unit（BPDU; ブリッジ プロトコル データ ユニット）を送信できます。MST スイッチは、レガシー BPDU または別のリージョンと関連付けられた MST BPDU を受信すると、ポートがリージョンの境界に位置していることを検出できます。
ただし、これらのメカニズムにより、常に最も効率的なモードに戻れるわけではありません。たとえば、レガシー 802.1D ブリッジに指定された Rapid PVST+ スイッチは、レガシー ブリッジがリンクから取り外された後も 802.1D モードにとどまります。同様に、MST ポートは、接続先のブリッジが同じリージョンに参加している場合には自身を境界ポートとみなします。
ポートがネイバーと再ネゴシエーションするように強制するには、 clear spanning-tree detected-protocol コマンドを使用します。
例
次に、特定のインターフェイスでプロトコル移行を再開する例を示します。
関連コマンド
|
|
|
|---|---|
feature interface-vlan
VLAN インターフェイスの作成をイネーブルにするには、 feature interface-vlan コマンドを使用します。VLAN インターフェイス機能をディセーブルにするには、このコマンドの no 形式を使用します。
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
VLAN インターフェイスを作成する前に、 feature interface-vlan または svi enable コマンドを使用してください。
例
次に、スイッチでインターフェイス上の VLAN 機能をイネーブルにする例を示します。
関連コマンド
|
|
|
|---|---|
feature lacp
LACP をイネーブルにするには、 feature lacp コマンドを使用します。LACP は、複数の物理ポートをバンドルして単一の論理チャネルを作成します。スイッチで LACP をディセーブルにするには、このコマンドの no 形式を使用します。
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
LACP をディセーブルにするには、まずスイッチのすべてのポート チャネルからすべての LACP 設定パラメータを削除する必要があります。
グローバルに LACP をイネーブルにした後でも、スイッチのすべてのポート チャネルで LACP を実行する必要はありません。 channel-group mode コマンドを使用して、各チャネル モードで LACP をイネーブルにします。
例
次に、スイッチで LACP ポート チャネリングをイネーブルにする例を示します。
関連コマンド
|
|
|
|---|---|
feature private-vlan
プライベート VLAN をイネーブルにするには、 feature private-vlan コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
プライベート VLAN コマンドは、ユーザがプライベート VLAN 機能をイネーブルにするまで使用可能になりません。
プライベート VLAN モードのスイッチに動作中のポートがある場合は、プライベート VLAN をディセーブルにはできません。
（注） 最新リリースの Cisco NX-OS を実行している Cisco Nexus 5000 シリーズ スイッチの PVLAN 独立ポートは、IEEE 802.1q カプセル化をサポートしておらず、トランク ポートとして使用することはできません。
例
次に、スイッチでプライベート VLAN 機能をイネーブルにする例を示します。
関連コマンド
|
|
|
|---|---|
VLAN をコミュニティ プライベート VLAN、独立 プライベート VLAN、プライマリ プライベート VLAN のいずれかに設定します。 |
|
プライベート VLAN に関する情報を表示します。機能がイネーブルになっていない場合には、このコマンドは使用できません。 |
instance vlan
VLAN または VLAN セットを Multiple Spanning Tree Instance（MSTI）にマッピングするには、 instance vlan コマンドを使用します。インスタンスを削除して、VLAN をデフォルト インスタンス（CIST）に戻すには、このコマンドの no 形式を使用します。
instance instance-id vlan vlan-id
no instance instance-id [vlan vlan-id ]
シンタックスの説明
コマンドのデフォルト設定
VLAN はいずれの MST インスタンスにもマッピングされません（すべての VLAN は CIST インスタンスにマッピングされます）。
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
マッピングは、絶対的ではなく差分的に行われます。VLAN の範囲を入力すると、その範囲が既存のインスタンスに追加されるか、既存のインスタンスから削除されます。
マッピングされていない VLAN は、CIST インスタンスにマッピングされます。
例
次に、VLAN 範囲を MSTI 4 にマッピングする例を示します。
switch(config-mst)# instance 4 vlan 100-200
関連コマンド
|
|
|
|---|---|
interface ethernet
10 ギガビット イーサネット IEEE 802.3 インターフェイスのインターフェイス コンフィギュレーション モードを開始するには、 interface ethernet コマンドを使用します。
interface ethernet slot / port
シンタックスの説明
1 ～ 3 のスロットを指定します。次のリストに使用可能なスロットを示します。 |
|
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
例
次に、イーサネット インターフェイス 1/4 のコンフィギュレーション モードを開始する例を示します。
switch(config-if)#
関連コマンド
|
|
|
|---|---|
interface port-channel
ポート チャネル インターフェイスを作成して、インターフェイス コンフィギュレーション モードを開始するには、 interface port-channel コマンドを使用します。論理ポート チャネル インターフェイスまたはサブインターフェイスを削除するには、このコマンドの no 形式を使用します。
interface port-channel channel-number
no interface port-channel channel-number
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
ポートは、1 つのチャネル グループにのみ属すことができます。
インターフェイス ポート チャネル コマンドを使用するときは、次のガイドラインを守ってください。
• CDP を使用する場合は、ポート チャネル インターフェイス上ではなく物理インターフェイス上でのみ設定します。
• ポート チャネル インターフェイス上にスタティック MAC アドレスを割り当てない場合は、MAC アドレスが自動的に割り当てられます。スタティック MAC アドレスを割り当て、後で削除した場合は、MAC アドレスが自動的に割り当てられます。
• ポート チャネルの MAC アドレスは、チャネル グループに追加される最初の動作ポートのアドレスです。この最初に追加されたポートがチャネルから削除されると、次に追加された動作ポート（存在する場合）の MAC アドレスになります。
例
次に、チャネル グループ番号 50 を持つポート チャネル グループ インターフェイスを作成する例を示します。
switch(config-if)#
関連コマンド
|
|
|
|---|---|
interface vethernet
仮想イーサネット インターフェイスのインターフェイス コンフィギュレーション モードを開始するには、 interface vethernet コマンドを使用します。
interface vethernet vig-num / port
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
例
次に、仮想イーサネット インターフェイス 16/1 のコンフィギュレーション モードを開始する例を示します。
switch(config-if)#
関連コマンド
|
|
|
|---|---|
ip igmp snooping（EXEC）
Internet Group Management Protocol（IGMP; インターネット グループ管理プロトコル）をイネーブルにするには、 ip igmp snooping コマンドを使用します。IGMP スヌーピングをディセーブルにするには、このコマンドの no 形式を使用します。
シンタックスの説明
コマンドのデフォルト設定
（注） グローバル設定がディセーブルの場合は、VLAN がイネーブルであってもなくても、すべての VLAN がディセーブルとして扱われます。
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
例
次に、IGMP スヌーピングをイネーブルにする例を示します。
関連コマンド
|
|
|
|---|---|
ip igmp snooping（VLAN）
VLAN で IGMP を設定するには、 ip igmp snooping コマンドを使用します。コマンドを無効にするか、デフォルト設定に戻すには、このコマンドの no 形式を使用します。
シンタックスの説明
コマンドのデフォルト設定
• fast-leave ― すべての VLAN についてディセーブル
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
例
次に、VLAN 5 の IGMP スヌーピング パラメータを設定する例を示します。
switch(config)# vlan 5
switch(config-vlan)# ip igmp snooping last-member-query-interval 3
switch(config-vlan)# ip igmp snooping querier 172.20.52.106
switch(config-vlan)# ip igmp snooping explicit-tracking
switch(config-vlan)# ip igmp snooping fast-leave
switch(config-vlan)# ip igmp snooping report-suppression
switch(config-vlan)# ip igmp snooping mrouter interface ethernet 1/10
switch(config-vlan)# ip igmp snooping static-group 230.0.0.1 interface ethernet 1/10
switch(config-vlan)# ip igmp snooping static-group 230.0.0.1 interface vethernet 4/1
関連コマンド
|
|
|
|---|---|
lacp port-priority
LACP の物理インターフェイスのプライオリティを設定するには、 lacp port-priority コマンドを使用します。ポート プライオリティをデフォルト値に戻すには、このコマンドの no 形式を使用します。
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
LACP を使用するように設定された各ポートは、LACP ポート プライオリティを持ちます。1 ～ 65535 の値を設定できます。LACP では、ポート プライオリティをポート番号と組み合わせて使用してポート ID を作成します。ポート プライオリティは、ポート ID を作成するためにポート番号とともに使用されます。ポート プライオリティは、ハードウェアに制約があることが原因で互換性のあるポートをすべて集約できない場合、どのポートをスタンバイ モードにするかを決めるために使用されます。
（注） プライオリティを設定するときには、番号が大きいほどプライオリティが低くなることに注意してください。
例
次に、インターフェイスの LACP ポート プライオリティを 2000 に設定する例を示します。
関連コマンド
|
|
|
|---|---|
lacp system-priority
スイッチの LACP システム プライオリティを設定するには、 lacp system-priority コマンドを使用します。システム プライオリティをデフォルト値に戻すには、このコマンドの no 形式を使用します。
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
LACP を稼働する各デバイスは、LACP システム プライオリティ値を持ちます。1 ～ 65535 の値を設定できます。LACP では、システム プライオリティを MAC アドレスとともに使用してシステム ID を作成します。また、他のシステムとのネゴシエーション時にもシステム プライオリティを使用します。
例
次に、デバイスの LACP システム プライオリティを 2500 に設定する例を示します。
関連コマンド
|
|
|
|---|---|
mac-address-table aging-time
MAC アドレス テーブル エントリのエージング タイムを設定するには、 mac-address-table aging-time コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
mac-address-table aging-time seconds [vlan vlan_id ]
no mac-address-table aging-time [vlan vlan_id ]
シンタックスの説明
MAC アドレス テーブル エントリのエージング タイムを指定します。有効範囲は 0 ～ 1000000 秒です。デフォルトは 1800 秒です。ゼロ（0）を入力すると、MAC アドレス エージングがディセーブルになります。 |
|
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
エージング プロセスをディセーブルにするには、ゼロ（0）を入力します。
エージング値は、5 秒の倍数に最も近い値に丸められます。システムによって丸められた値が、ユーザが指定した（丸め処理による）値と異なる場合、システムから情報メッセージが返されます。
このコマンドを EXEC モードで使用すると、設定を指定していないすべての VLAN のエージング値が変更され、個別にエージング タイムを変更した VLAN は変更されません。VLAN パラメータを指定しないで、このコマンドの no 形式を使用すると、個別にエージング タイムが設定されていない VLAN のみがデフォルトにリセットされます。個別にエージング タイムが変更されている VLAN は変更されません。
このコマンドを使用して VLAN を指定すると、指定した VLAN のエージング タイムだけが変更されます。このコマンドの no 形式を使用し、VLAN を指定すると、VLAN のエージング タイムが現在のエージング タイムのグローバル設定に戻ります。デフォルト値の 300 秒に戻るかどうかは、スイッチのエージング タイムのグローバル設定の変更の有無に応じて異なります。
例
次に、スイッチ全体でエントリが MAC アドレス テーブルにとどまる時間を 500 秒に変更する例を示します。
関連コマンド
|
|
|
|---|---|
mac-address-table notification
MAC アドレス テーブル イベントのログ メッセージ通知を設定するには、 mac-address-table notification コマンドを使用します。ログ メッセージ通知をディセーブルにするには、このコマンドの no 形式を使用します。
mac-address-table notification {mac-move | threshold [limit percentage interval seconds ]}
no mac-address-table notification {mac-move | threshold}
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
例
次に、しきい値が 45% を超えたときにログ メッセージ通知が送信され、アップデート間隔が 1024 秒に 1 回に制限されるように設定する例を示します。
関連コマンド
|
|
|
|---|---|
mac-address-table static
MAC アドレス テーブルのスタティック エントリを設定するには、 mac-address-table static コマンドを使用します。スタティック エントリを削除するには、このコマンドの no 形式を使用します。
mac-address-table static mac_address vlan vlan_id {drop | interface { type slot / port | port-channel number } [auto-learn]
no mac-address-table static mac_address {vlan vlan_id }
シンタックスの説明
インターフェイスを指定します。タイプは、ethernet または vethernet のいずれかにできます。適切なスロット番号または仮想インターフェイス グループ番号、およびポート番号を指定します。 |
|
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
マルチキャスト MAC アドレスには、 mac-address-table static mac_address vlan vlan_id drop コマンドは適用できません。
スタティック MAC アドレスをインストールすると、スタティック MAC アドレスはポートに関連付けられます。別のポートに同じ MAC アドレスが表示される場合には、 auto-learn キーワードを入力すると、エントリが新しいポートによってアップデートされます。
例
次に、スタティック エントリを MAC アドレス テーブルに追加する例を示します。
関連コマンド
|
|
|
|---|---|
monitor session
新しい SPAN セッション設定を作成する場合や既存のセッション設定に追加する場合は、 monitor session コマンドを使用します。SPAN セッションをクリアするには、このコマンドの no 形式を使用します。
monitor session { number | all} [suspend]
no monitor session { number | all} [suspend]
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
例
switch(config)# monitor session 2
関連コマンド
|
|
|
|---|---|
name（VLAN コンフィギュレーション）
VLAN の名前を設定するには、 name コマンドを使用します。ユーザが設定した名前を VLAN から削除するには、このコマンドの no 形式を使用します。
シンタックスの説明
VLAN の名前。最大で 32 文字の英数字を使用でき、大文字と小文字が区別されます。デフォルト名は、VLAN xxxx です（例：VLAN0002）。 xxxx は、VLAN ID 番号と同じ 4 桁の数字を表します（先頭のゼロも含みます）。 |
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
例
switch(config-vlan)# name accounting
関連コマンド
|
|
|
|---|---|
name（MST コンフィギュレーション）
MST リージョンの名前を設定するには、 name コマンドを使用します。デフォルト名に戻すには、このコマンドの no 形式を使用します。
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
同じ VLAN マッピングと設定バージョン番号を持つ 2 台以上のスイッチは、リージョン名が異なる場合には、別々の MST リージョンにあるとみなされます。
例
switch(config-mst)# name accounting
関連コマンド
|
|
|
|---|---|
ntp
スイッチの NTP ピアおよび NTP サーバを設定するには、 ntp コマンドを使用します。設定済みのピアおよびサーバを削除するには、このコマンドの no 形式を使用します。
ntp {peer hostname | server hostname }
no ntp {peer hostname | server hostname }
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
例
次に、サーバとのサーバ アソシエーションを作成する例を示します。
複数のアソシエーションを指定できます。次に、ピアとのピア アソシエーションを作成する例を示します。
関連コマンド
|
|
|
|---|---|
ntp abort
進行中の NTP Cisco Fabric Services（CFS）配信セッションを廃棄するには、 ntp abort コマンドを使用します。
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
例
次に、進行中の NTP CFS 配信セッションを廃棄する例を示します。
関連コマンド
|
|
|
|---|---|
ntp commit
ファブリック内で進行中の NTP CFS 配信セッションに関する未決定コンフィギュレーションを適用するには、 ntp commit コマンドを使用します。
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
例
次に、アクティブ NTP コンフィギュレーションへの変更を確定する例を示します。
関連コマンド
|
|
|
|---|---|
ntp distribute
NTP CFS 配信をイネーブルにするには、 ntp distribute コマンドを使用します。この機能をディセーブルにするには、このコマンドの no 形式を使用します。
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
ファイバ チャネル タイマーの変更をファブリックに配信する前に、 ntp commit コマンドを使用して、コンフィギュレーションへの一時的な変更をアクティブ コンフィギュレーションに確定する必要があります。
例
次に、アクティブ NTP コンフィギュレーションをファブリックに配信する例を示します。
関連コマンド
|
|
|
|---|---|
ntp sync-retry
設定されている NTP サーバとの同期を再試行するには、 ntp sync-retry コマンドを使用します。
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
例
次に、設定されている NTP サーバとの同期を再試行する例を示します。
関連コマンド
|
|
|
|---|---|
port-channel load-balance ethernet
チャネル グループ バンドルのインターフェイス間でロード バランシング方式を設定するには、 port-channel load-balance ethernet コマンドを使用します。システム プライオリティをデフォルト値に戻すには、このコマンドの no 形式を使用します。
port-channel load-balance ethernet method
no port-channel load-balance ethernet [ method ]
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
有効なロード バランシング method 値は、次のとおりです。
• destination-ip ― 宛先 IP アドレスの負荷分散。
• destination-mac ― 宛先 MAC アドレスの負荷分散。
• destination-port ― 宛先ポートの負荷分散。
• source-destination-ip ― 送信元および宛先 IP アドレスの負荷分散。
• source-destination-mac ― 送信元および宛先 MAC アドレスの負荷分散。
• source-destination-port ― 送信元および宛先ポートの負荷分散。
• source-ip ― 送信元 IP アドレスの負荷分散。
• source-mac ― 送信元 MAC アドレスの負荷分散。
使用する設定で最多の種類のバランシング条件を提供するオプションを使用してください。たとえば、ポート チャネルのトラフィックが 1 つだけの MAC アドレスに送信され、ポート チャネル ロード バランシングが宛先 MAC アドレスに基づいて実行されている場合、ポート チャネルは常にそのポート チャネルの同一リンクを選択します。その場合は、送信元アドレスまたは IP アドレスを使用する方が、より有効なロードバランシングを実現できる可能性があります。
例
次に、送信元 IP を使用するロード バランシング方式を設定する例を示します。
関連コマンド
|
|
|
|---|---|
private-vlan
プライベート VLAN を設定するには、 private-vlan コマンドを使用します。指定の VLAN を標準 VLAN モードに戻すには、このコマンドの no 形式を使用します。.
private-vlan {isolated | community | primary}
no private-vlan {isolated | community | primary}
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
プライベート VLAN を設定する前に、feature private-vlan コマンドを使用してプライベート VLAN をイネーブルにしてください。プライベート VLAN をイネーブルにするまで、プライベート VLAN の設定コマンドは表示されません。
プライマリ VLAN またはセカンダリ VLAN のいずれかを削除すると、その VLAN に関連付けられているポートは非アクティブになります。 no private-vlan コマンドを入力すると、VLAN が標準 VLAN モードに戻ります。その VLAN のすべてのプライマリおよびセカンダリ アソシエーションが一時停止されますが、インターフェイスはプライベート VLAN モードのままです。指定の VLAN をプライベート VLAN モードに再変換すると、元のアソシエーションが復元されます。
プライマリ VLAN に対して no vlan コマンドを入力すると、その VLAN とのすべてのプライベート VLAN アソシエーションが失われます。セカンダリ VLAN に対して no vlan コマンドを入力すると、その VLAN とのプライベート VLAN アソシエーションが一時停止されます。指定の VLAN を再作成し、以前のセカンダリ VLAN として設定すると、再度イネーブルになります。
VLAN1 または内部的に割り当てられている VLAN は、プライベート VLAN として設定できません。
プライベート VLAN は、VLAN 番号ペアの共通セットを使用することを特徴とするプライベート ポートのセットです。各ペアは、少なくとも 2 つの特別な単方向 VLAN から構成され、ルータと通信するために独立ポートまたはコミュニティ ポートが使用します
独立 VLAN は、混合モード ポートと通信するために独立ポートが使用する VLAN です。独立 VLAN のトラフィックは、同じ VLAN の他のすべてのプライベート ポートでブロックされ、対応するプライマリ VLAN に割り当てられた標準トランキング ポートおよび混合モード ポートによってのみ受信できます。
混合モード ポートは、プライマリ VLAN に割り当てられたプライベート ポートです。
コミュニティ VLAN は、対応するプライマリ VLAN 上にある、コミュニティポート間のトラフィックおよびコミュニティ ポートから混合モード ポートへのトラフィックを運ぶ VLAN です。
プライマリ VLAN は、トラフィックをルータからプライベート ポート上の顧客端末ステーションへ伝送するために使用される VLAN です。
複数のコミュニティ VLAN および独立 VLAN が許可されます。プライマリ VLAN 範囲を入力すると、システムによって範囲の最初の番号がアソシエーション用に使用されます。
（注） 最新リリースの Cisco NX-OS を実行している Cisco Nexus 5000 シリーズ スイッチの PVLAN 独立ポートは、IEEE 802.1q カプセル化をサポートしておらず、トランク ポートとしては使用できません。
例
次に、VLAN 5 をプライマリ VLAN としてプライベート VLAN に割り当てる例を示します。
switch(config)# vlan 5
switch(config-vlan)# private-vlan primary
次に、VLAN 100 をコミュニティ VLAN としてプライベート VLAN に割り当てる例を示します。
switch(config)# vlan 100
switch(config-vlan)# private-vlan community
次に、VLAN 109 を独立 VLAN としてプライベート VLAN に割り当てる例を示します。
switch(config)# vlan 109
switch(config-vlan)# private-vlan isolated
関連コマンド
|
|
|
|---|---|
private-vlan association
プライベート VLAN 上のプライマリ VLAN とセカンダリ VLAN 間のアソシエーションを設定するには、 private-vlan association コマンドを使用します。アソシエーションを削除するには、このコマンドの no 形式を使用します。
private-vlan association {[add] secondary_vlan_list | remove secondary_vlan_list }
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
プライベート VLAN を設定する前に、feature private-vlan コマンドを使用してプライベート VLAN をイネーブルにしてください。プライベート VLAN をイネーブルにするまで、プライベート VLAN の設定コマンドは表示されません。
プライマリ VLAN またはセカンダリ VLAN のいずれかを削除すると、その VLAN に関連付けられているポートは非アクティブになります。 no private-vlan コマンドを入力すると、VLAN が標準 VLAN モードに戻ります。その VLAN のすべてのプライマリおよびセカンダリ アソシエーションが一時停止されますが、インターフェイスはプライベート VLAN モードのままです。ただし、指定した VLAN をプライベート VLAN モードに再変換すると、元のアソシエーションが復元されます。
プライマリ VLAN に対して no vlan コマンドを入力すると、その VLAN とのすべてのプライベート VLAN アソシエーションが失われます。一方、セカンダリ VLAN に対して no vlan コマンドを入力すると、その VLAN とのプライベート VLAN アソシエーションが一時停止されます。指定の VLAN を再作成し、以前のセカンダリ VLAN として設定すると復元されます。
secondary_vlan_list 引数にスペースを含めることはできません。カンマで区切って複数の項目を指定できます。各項目は、単一のセカンダリ VLAN ID またはハイフンで指定したセカンダリ VLAN ID 範囲です。 secondary_vlan_list パラメータには、複数のセカンダリ VLAN ID を含められます。
プライベート VLAN は、VLAN 番号ペアの共通セットを使用することを特徴とするプライベート ポートのセットです。各ペアは、少なくとも 2 つの特別な単方向 VLAN から構成され、ルータと通信するために独立ポートまたはコミュニティ ポートが使用します
複数のコミュニティ VLAN および独立 VLAN が許可されます。プライマリ VLAN 範囲を入力すると、システムによって範囲の最初の番号がアソシエーション用に使用されます。
独立 VLAN およびコミュニティ VLAN は、1 つのプライマリ VLAN とのみ関連付けられます。すでにプライマリ VLAN としてプライマリ VLAN に関連付けられている VLAN を設定することはできません。
（注） 最新リリースの Cisco NX-OS を実行している Cisco Nexus 5000 シリーズ スイッチの PVLAN 独立ポートは、IEEE 802.1q カプセル化をサポートしておらず、トランク ポートとしては使用できません。
例
次に、プライマリ VLAN 14、独立 VLAN 19、およびコミュニティ VLAN 20 と 21 間のプライベート VLAN 関係を作成する例を示します。
switch(config-vlan)# private-vlan isolated
switch(config)# vlan 20
switch(config-vlan)# private-vlan community
switch(config)# vlan 21
switch(config-vlan)# private-vlan community
switch(config)# vlan 14
switch(config-vlan)# private-vlan primary
switch(config-vlan)# private-vlan association 19-21
次に、プライベート VLAN アソシエーションから独立 VLAN 18 およびコミュニティ VLAN 20 を削除する例を示します。
switch(config-vlan)# private-vlan association remove 18,20
関連コマンド
|
|
|
|---|---|
private-vlan synchronize
セカンダリ VLAN をプライマリ VLAN として同じ MST インスタンスにマッピングするには、 private-vlan synchronize コマンドを使用します。
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
関連付けられたプライマリ VLAN として、セカンダリ VLAN を同じ MST インスタンスにマッピングしていない場合、MST コンフィギュレーション モードの終了時に警告メッセージが表示され、関連付けられた VLAN として同じインスタンスにマッピングされていないセカンダリ VLAN のリストが示されます。 private-vlan synchronize コマンドを使用すると、すべてのセカンダリ VLAN が、関連付けられたプライマリ VLAN として自動的に同じインスタンスにマッピングされます。
例
switch(config-mst)# private-vlan synchronize
関連コマンド
|
|
|
|---|---|
revision
MST リージョン コンフィギュレーションのリビジョン番号を設定するには、 revision コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
同じ VLAN マッピングと名前を持つ 2 台以上のスイッチは、コンフィギュレーション リビジョン番号が異なる場合には、別々の MST リージョンにあるとみなされます。
例
次に、MST リージョン コンフィギュレーションのリビジョン番号を設定する例を示します。
switch(config-mst)# revision 5
関連コマンド
|
|
|
|---|---|
shutdown（VLAN コンフィギュレーション）
VLAN 上のローカル トラフィックをシャットダウンするには、 shutdown コマンドを使用します。VLAN をデフォルトの動作ステートに戻すには、このコマンドの no 形式を使用します。
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
VLAN 1 または VLAN 1006 ～ 4094 は、シャットダウンしたりディセーブルにしたりできません。
VLAN をシャットダウンすると、その VLAN 上でトラフィックがフローを終了します。VLAN 上のアクセス ポートもダウンします。トランク ポートは、そのポートで許可されている他の VLAN へのトラフィック搬送を継続します。一方、指定の VLAN のインターフェイス アソシエーションは保持されます。その指定の VLAN を再度イネーブルにするか再作成すると、スイッチによってその VLAN の元のポートがすべて自動的に復元されます。
VLAN が内部的にシャットダウンされているかどうかを調べるには、 show vlan コマンド出力のステータス フィールドをチェックします。VLAN が内部的にシャットダウンされている場合は、ステータス フィールドに次の値のいずれか 1 つが表示されます。
• act/lshut ― VLAN ステータスはアクティブですが、内部的にシャットダウンされています。
• sus/lshut ― VLAN ステータスは一時停止ですが、内部的にシャットダウンされています。
（注） VLAN が一時停止およびシャットダウンされている場合は、no shutdown および state active コマンドの両方を使用して VLAN をアクティブ ステートに戻します。
例
次に、VLAN をシャットダウンまたはディセーブルにした後、VLAN 2 上のローカル トラフィックを復元する例を示します。
switch(config-vlan)# no shutdown
関連コマンド
|
|
|
|---|---|
spanning-tree bpdufilter
インターフェイス上で BPDU フィルタリングをイネーブルにするには、 spanning-tree bpdufilter コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree bpdufilter {enable | disable}
シンタックスの説明
コマンドのデフォルト設定
spanning-tree port type edge bpdufilter default コマンドの入力時点ですでに設定されている設定。
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
spanning-tree bpdufilter enable コマンドを入力して BPDU フィルタリングをイネーブルにすると、スパニング ツリー エッジ ポート設定が上書きされます。そのポートは、標準スパニング ツリー ポート タイプに戻り、標準スパニング ツリーの遷移をたどります。
すべてのスパニング ツリー エッジ ポート上で BPDU フィルタリングをイネーブルにするには、 spanning-tree port type edge bpdufilter default コマンドを使用します。
例
次に、イーサネット スパニング ツリー エッジ ポート 1/4 上で BPDU フィルタリングを明示的にイネーブルにする例を示します。
switch(config-if)# spanning-tree bpdufilter enable
次に、仮想イーサネット インターフェイス上で BPDU フィルタリングを明示的にイネーブルにする例を示します。
switch(config-if)# spanning-tree bpdufilter enable
関連コマンド
|
|
|
|---|---|
spanning-tree bpduguard
インターフェイス上で BPDU ガードをイネーブルにするには、 spanning-tree bpduguard コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree bpduguard {enable | disable}
シンタックスの説明
コマンドのデフォルト設定
spanning-tree port type edge bpduguard default コマンドの入力時点ですでに設定されている設定。
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
BPDU ガードにより、ポートは BPDU を受信しなくなります。ポートが引き続き BPDU を受信する場合は、保護対策としてポートが error-disabled ステートに置かれます。
この BPDU ガード コマンドをグローバルにイネーブルにすると、スパニング ツリー エッジ ポートにのみこのコマンドが適用されます。BPDU ガードのグローバル コマンドについての詳細は、 spanning-tree port type edge bpduguard default を参照してください。一方、インターフェイス上でこの機能をイネーブルにすると、スパニング ツリー ポート タイプに関わらず、そのインターフェイスに機能が適用されます。
• spanning-tree bpduguard enable ― インターフェイス上で BPDU ガードを無条件でイネーブルにします。
• spanning-tree bpduguard disable ― インターフェイス上で BPDU ガードを無条件でディセーブルにします。
• no spanning-tree bpduguard ― インターフェイスが動作中のスパニング ツリー エッジ ポートであり、 spanning-tree port type edge bpduguard default コマンドが設定されていれば、インターフェイス上で BPDU ガードをイネーブルにします。
通常、この機能は、アクセス ポートがスパニング ツリーに参加しないようにネットワーク管理者によって設定されるサービス プロバイダの環境で使用されます。
例
次に、このインターフェイス上で BPDU ガードをイネーブルにする例を示します。
関連コマンド
|
|
|
|---|---|
spanning-tree cost
STP 計算用にインターフェイスのパス コストを設定するには、 spanning-tree cost コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree [vlan vlan_id ] cost { value | auto}
no spanning-tree [vlan vlan_id ] cost
シンタックスの説明
（任意）パス コストを割り当てるこのトランク インターフェイス上の VLAN のリストを示します。このパラメータは、アクセス ポートでは使用しません。有効範囲は 1 ～ 4094 です。 |
|
インターフェイスのメディア速度によってポート コストの値を設定します（値については、 表2-1 を参照）。 |
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
STP ポート パス コストのデフォルト値は、LAN インターフェイスのメディア速度とパス コスト計算方式によって決まります（ 表2-1 を参照）。Rapid PVST+ のパス コスト計算方式の設定については、 spanning-tree pathcost method コマンドを参照してください。
|
|
|
ポート コスト |
|---|---|---|
value を設定するときは、高い値ほどコストが高くなります。
アクセス ポートでは、ポート コストをポートごとに割り当てます。トランク ポートでは、ポート コストを VLAN ごとに割り当てます。トランク ポートのすべての VLAN を同じポート コストに設定できます。
ポート チャネル バンドルは、単一ポートとみなされます。ポート コストは、そのチャネルに割り当てられている設定済みのすべてのポート コストの合計です。
（注） このコマンドを使用して Rapid PVST+ のポート コストを設定します。MST のポート コストを設定するには、spanning-tree mst cost コマンドを使用します。
例
次に、インターフェイスにアクセスして、そのインターフェイスに関連付けられているスパニング ツリー VLAN に 250 の値のパス コストを設定する例を示します。
switch(config-if)# spanning-tree cost 250
関連コマンド
|
|
|
|---|---|
spanning-tree guard
ループ ガードまたはルート ガードをイネーブルまたはディセーブルにするには、 spanning-tree guard コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree guard {loop | none | root}
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
スパニング ツリー エッジ ポート上でループ ガードをイネーブルにするコマンドはスイッチによって受け入れられますが、ルート ガードがイネーブルになっている場合はループ ガードをイネーブルにすることはできません。
例
関連コマンド
|
|
|
|---|---|
spanning-tree link-type
ポートのリンク タイプを設定するには、 spanning-tree link-type コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree link-type {auto | point-to-point | shared}
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
高速過渡（IEEE 802.1w で規定）は、2 つのブリッジ間の p2p リンク上でのみ機能します。
デフォルトでは、スイッチはデュプレックス モードからポートのリンク タイプを判断します。つまり、全二重ポートは p2p リンクとみなされ、半二重設定は共有リンク上にあるとみなされます。
（注） Cisco Nexus 5000 シリーズ スイッチでは、ポート デュプレックスを設定できません。
例
関連コマンド
|
|
|
|---|---|
spanning-tree loopguard default
ループ ガードを、すべての標準スパニング ツリーおよびネットワーク ポート上でデフォルトとしてイネーブルにするには、 spanning-tree loopguard default コマンドを使用します。ループ ガードをディセーブルにするには、このコマンドの no 形式を使用します。
spanning-tree loopguard default
no spanning-tree loopguard default
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
ループ ガードは、ブリッジ ネットワークのセキュリティを強化します。ループ ガードを使用すると、障害による単方向リンクが原因で、代替ポートまたはルート ポートが指定ポートになるのを防止できます。
ループ ガードは、スパニング ツリーによって p2p リンクとみなされるポートでのみ動作し、スパニング ツリー エッジ ポート上では稼働しません。
指定のインターフェイスでループ ガード コマンドの spanning-tree guard loop を入力すると、このグローバル ループ ガード コマンドが上書きされます。
例
関連コマンド
|
|
|
|---|---|
spanning-tree mode
Rapid per VLAN Spanning Tree Plus（Rapid PVST+）モードと MST STP モードを切り替えるには、 spanning-tree mode コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree mode {rapid-pvst | mst}
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
スイッチ上で MST と Rapid PVST+ を同時に実行することはできません。
例
switch(config-mst)#
関連コマンド
|
|
|
|---|---|
spanning-tree mst configuration
MST コンフィギュレーション モードを開始するには、 spanning-tree mst configuration コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree mst configuration
no spanning-tree mst configuration
シンタックスの説明
コマンドのデフォルト設定
次の MST コンフィギュレーションのデフォルト値は、その全パラメータのデフォルト値となります。
• VLAN はいずれの MST インスタンスにもマッピングされません（すべての VLAN は CIST インスタンスにマッピングされます）。
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
MST コンフィギュレーションは、次の 3 つの主要パラメータから構成されます。
• Instance VLAN mapping ― instance vlan コマンドを参照してください。
• Region name ― name（MST コンフィギュレーション） コマンドを参照してください。
• Configuration revision number ― revision コマンドを参照してください。
abort および exit コマンドを使用して、MST コンフィギュレーション モードを終了できます。2 つのコマンドは、変更を保存するかどうかの点で違いがあります。
• exit コマンドを使用すると、MST コンフィギュレーション モードを終了する前にすべての変更が確定されます。
• abort コマンドを使用すると、変更は確定されないで MST コンフィギュレーション モードが終了します。
関連付けられたプライマリ VLAN として同じインスタンスにセカンダリ VLAN をマッピングしていない場合は、MST コンフィギュレーション モードの終了時に次の警告メッセージが表示されます。
switchport mode private-vlan host コマンドを参照して、この問題を修正してください。
MST コンフィギュレーション モード パラメータを変更すると、接続が失われる可能性があります。サービスの中断を最小限に抑えるために、MST コンフィギュレーション モードを開始したら、現在の MST コンフィギュレーションのコピーに変更を行ってください。コンフィギュレーションの編集が終了したら、exit キーワードを使用して、すべての変更を一度に適用できます。
万一、二人の管理者がまったく同時に新しいコンフィギュレーションを確定した場合は、次の警告メッセージが表示されます。
例
次に、MST コンフィギュレーション モードを開始する例を示します。
switch(config-mst)#
次に、MST コンフィギュレーション（名前、インスタンス マッピング、およびリビジョン番号）をデフォルト設定にリセットする例を示します。
関連コマンド
|
|
|
|---|---|
spanning-tree mst cost
MST インスタンス（インスタンス ID が 0 の Common and Internal Spanning Tree [CIST] も含む）のパス コスト パラメータを設定するには、 spanning-tree mst cost コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree mst instance_id cost { cost | auto}
no spanning-tree mst instance_id cost
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
ポート コストは、ポート速度に応じて異なります。インターフェイス速度が速いほど、コスト値は小さくなります。MST は、常にロング パス コストを使用します。
コスト値が大きいほど、コストが高くなります。コストを入力する際はカンマを入力しないでください。たとえば、1,000 ではなく 1000 と入力します。
ポート チャネル バンドルは、単一ポートとみなされます。ポート コストは、そのチャネルに割り当てられている設定済みのすべてのポート コストの合計です。
例
次に、インターフェイス パス コストを設定する例を示します。
関連コマンド
|
|
|
|---|---|
spanning-tree mst forward-time
スイッチ上のすべてのインスタンスの転送遅延タイマーを設定するには、 spanning-tree mst forward-time コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree mst forward-time seconds
no spanning-tree mst forward-time
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
例
関連コマンド
|
|
|
|---|---|
spanning-tree mst hello-time
スイッチ上のすべてのインスタンスの hello タイム遅延タイマーを設定するには、 spanning-tree mst hello-time コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree mst hello-time seconds
no spanning-tree mst hello-time
シンタックスの説明
スイッチ上のすべてのインスタンスの hello タイム遅延タイマーに設定する秒数。有効値の範囲は、1 ～ 10 秒です。 |
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
例
次に、hello タイム遅延タイマーを設定する例を示します。
関連コマンド
|
|
|
|---|---|
spanning-tree mst max-age
スイッチ上のすべてのインスタンスの最大経過時間タイマーを設定するには、 spanning-tree mst max-age コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree mst max-age seconds
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
例
関連コマンド
|
|
|
|---|---|
spanning-tree mst max-hops
BPDU が廃棄される前にリージョンで許容されるホップ数を指定するには、 spanning-tree mst max-hops コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree mst max-hops hop_count
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
例
関連コマンド
|
|
|
|---|---|
spanning-tree mst port-priority
MST インスタンス（インスタンス ID が 0 の CIST も含む）のポート プライオリティ パラメータを設定するには、 spanning-tree mst port-priority コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree mst instance_id port-priority priority
no spanning-tree mst instance_id port-priority
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
port-priority priority 値が大きいほど、プライオリティは低くなります。
プライオリティ値は、0、32、64、96、128、160、192、および 224 です。その他のすべての値は拒否されます。
例
次に、インターフェイス プライオリティを設定する例を示します。
関連コマンド
|
|
|
|---|---|
spanning-tree mst priority
ブリッジ プライオリティを設定するには、 spanning-tree mst priority コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree mst instance_id priority priority_value
no spanning-tree mst instance_id priority
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
ブリッジ プライオリティは、4096 ずつ増分して設定できます。プライオリティを設定する場合の有効な値は、0、4096、8192、12288、16384、20480、24576、28672、32768、36864、40960、45056、49152、53248、57344、および 61440 です。
priority_value 引数に 0 を設定することで、スイッチをルートにできます。
instance_id 引数には、1 つのインスタンスまたはインスタンス範囲を入力できます。たとえば、0-3、5、7-9 などを入力できます。
例
関連コマンド
|
|
|
|---|---|
spanning-tree mst root
プライマリ ルートおよびセカンダリ ルートを指定して、インスタンスのタイマー値を設定するには、 spanning-tree mst root コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree mst instance_id root {primary | secondary} [diameter dia [hello-time hello_time ]]
no spanning-tree mst instance_id root
シンタックスの説明
（任意）ルート スイッチが設定メッセージを生成する間隔を指定します。有効範囲は 1 ～ 10 秒です。デフォルトは 2 秒です。 |
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
instance_id 引数には、1 つのインスタンスまたはインスタンス範囲を入力できます。たとえば、0-3、5、7-9 などを入力できます。
hello-time 引数を指定しない場合は、ネットワークの直径から引数が計算されます。 hello-time hello_time キーワードと引数を指定するには、まず diameter dia キーワードと引数を指定する必要があります。
例
次に、ブリッジのプライオリティ値およびタイマー値を設定する例を示します。
関連コマンド
|
|
|
|---|---|
spanning-tree mst simulate pvst
指定のインターフェイスを再度イネーブルにして、MST と Rapid PVST+ 間で自動的に相互運用するには、 spanning-tree mst simulate pvst コマンドを使用します。特定の MST インターフェイスと Rapid PVST+ を実行している接続先デバイスとの自動的な相互運用を回避するには、 spanning-tree mst simulate pvst disable コマンドを使用します。指定のインターフェイスをスイッチにグローバルに設定されているデフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree mst simulate pvst
spanning-tree mst simulate pvst disable
no spanning-tree mst simulate pvst
シンタックスの説明
コマンドのデフォルト設定
イネーブルデフォルトでは、スイッチ上のすべてのインターフェイスが MST と Rapid PVST+ 間でシームレスに相互運用します。この設定をグローバルに変更する方法は、 spanning-tree mst simulate pvst global を参照してください。
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
ユーザ設定を行わなくても MST は Rapid PVST+ と相互運用します。PVST シミュレーション機能により、このシームレスな相互運用が可能になります。一方、MST 対応ポートを Rapid PVST+ 対応ポートに誤って接続してしまうことを防ぐために、MST と Rapid PVST+ 間の接続を制御できます。
spanning-tree mst simulate pvst disable コマンドを使用すると、Rapid PVST+（SSTP）BPDU を受信した指定の MST インターフェイスが STP ブロッキング ステートに移行します。これらのインターフェイスは、ポートが Rapid PVST+ BPDU の受信を停止するまで不整合なステートにとどまります。その後、ポートは STP の通常の遷移プロセスを再開します。
（注） スイッチ全体で MST と Rapid PVST+ の自動的な相互運用をブロックするには、no spanning-tree mst simulate pvst global コマンドを使用します。
このコマンドは、Rapid PVST+ を実行するデバイスに誤って接続するのを防止する上で役立ちます。
特定のインターフェイス上で MST と Rapid PVST+ 間のシームレスな運用を再度イネーブルにするには、 spanning-tree mst simulate pvst コマンドを使用します。
例
次に、指定したポートと Rapid PVST+ を実行する接続先デバイスとの自動的な相互運用を回避する例を示します。
関連コマンド
|
|
|
|---|---|
spanning-tree mst simulate pvst global
MST スイッチと Rapid PVST+ を実行する接続先デバイスとの自動的な相互運用を回避するには、 no spanning-tree mst simulate pvst global コマンドを使用します。スイッチ上で MST と Rapid PVST+ 間のシームレスな運用が行われるデフォルト設定に戻すには、 spanning-tree mst simulate pvst global コマンドを使用します。
spanning-tree mst simulate pvst global
no spanning-tree mst simulate pvst global
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
MST では、Rapid PVST+ と相互運用するためのユーザ設定は必要ありません。PVST シミュレーション機能により、このシームレスな相互運用が可能になります。一方、MST 対応ポートを Rapid PVST+ 対応ポートに誤って接続してしまうことを防ぐために、MST と Rapid PVST+ 間の接続を制御できます。
no spanning-tree mst simulate pvst global コマンドを使用すると、MST モードで稼働するスイッチにより、Rapid PVST+（SSTP）BPDU を受信するすべてのインターフェイスが STP ブロッキング ステートに移行します。これらのインターフェイスは、ポートが Rapid PVST+ BPDU の受信を停止するまで不整合なステートにとどまります。その後、ポートは STP の通常の遷移プロセスを再開します。
インターフェイス モードからもこのコマンドを使用でき、設定はスイッチ全体に適用されます。
（注） 特定のインターフェイス上で MST と Rapid PVST+ の自動的な相互運用をブロックするには、spanning-tree mst simulate pvst コマンドを使用します。
このコマンドは、MST を実行していないデバイスに誤って接続するのを防止する上で役立ちます。
スイッチを MST と Rapid PVST+ 間のシームレスな運用に戻すには、 spanning-tree mst simulate pvst global コマンドを使用します。
例
次に、スイッチのすべてのポートと Rapid PVST+ を実行する接続先デバイスとの自動的な相互運用を回避する例を示します。
関連コマンド
|
|
|
|---|---|
spanning-tree pathcost method
デフォルト パス コスト計算方式を設定するには、 spanning-tree pathcost method コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree pathcost method {long | short}
no spanning-tree pathcost method
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
long パス コスト計算方式では、パス コスト計算に 32 ビットをすべて利用して、2 ～ 2,00,000,000 の値を生成します。
short パス コスト計算方式（16ビット）では、1 ～ 65535 の値を生成します。
（注） このコマンドは、デフォルト モードである Rapid PVST+ スパニング ツリー モードにのみ適用されます。MST スパニング ツリー モードを使用している場合、スイッチはパス コストの計算に long 方式のみを使用します。これは MST についてはユーザ設定可能ではありません。
例
次に、デフォルト パス コスト方式に long を設定する例を示します。
関連コマンド
|
|
|
|---|---|
spanning-tree port type edge
ホストに接続されているインターフェイスをエッジ ポートとして設定するには、 spanning-tree port type edge コマンドを使用します。設定されたポートは、自動的にブロッキング ステートまたはラーニング ステートを経ずにスパニング ツリー フォワーディング ステートに遷移します。標準スパニング ツリー ポートに戻すには、 spanning-tree port type normal コマンドまたは no spanning-tree port type コマンドを使用します。
spanning-tree port type edge [trunk]
spanning-tree port type normal
シンタックスの説明
コマンドのデフォルト設定
デフォルトは、 spanning-tree port type edge default コマンドの入力時に設定されるデフォルト ポート タイプ エッジのグローバル設定です。グローバル設定を設定しなかった場合、デフォルトのスパニング ツリー ポート タイプは標準（normal）です。
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
またこのコマンドを使用して、ポートをスパニング ツリー エッジ ポートとしてトランク モードに設定できます。
リンクがアップすると、スパニング ツリー エッジ ポートは、標準の転送遅延時間を待機せずに直接スパニング ツリー フォワーディング ステートに移行します。
（注） これは、以前にシスコ独自の PortFast 機能が提供していた機能性と同じです。
このコマンドを使用すると、システムによって次のようなメッセージが返されます。
host. Connecting hubs, concentrators, switches, bridges, etc... to this
interface when portfast is enabled, can cause temporary bridging loops.
Use with CAUTION
trunk キーワードを指定せずにこのコマンドを使用すると、システムから次のような追加メッセージが返されます。
have effect when the interface is in a non-trunking mode.
トランク インターフェイスをスパニング ツリー エッジ ポートとして設定するには、 spanning-tree port type trunk コマンドを使用します。スパニング ツリー エッジ ポート タイプ設定を削除するには、 spanning-tree port type normal コマンドを使用します。
例
次に、ホストに接続されたインターフェイスをエッジ ポートとして設定する例を示します。設定されたインターフェイスは、リンクがアップしたとき自動的にフォワーディング ステートに遷移します。
関連コマンド
|
|
|
|---|---|
spanning-tree port type edge bpdufilter default
すべてのスパニング ツリー エッジ ポート上でデフォルトで BPDU フィルタリングをイネーブルにするには、 spanning-tree port type edge bpdufilter default コマンドを使用します。すべてのエッジ ポート上でデフォルトで BPDU フィルタリングをディセーブルにするには、このコマンドの no 形式を使用します。
spanning-tree port type edge bpdufilter default
no spanning-tree port type edge bpdufilter default
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
デフォルトで BPDU フィルタリングをイネーブルにするには、次を実行する必要があります。
• spanning-tree port type edge または spanning-tree port type edge default コマンドを使用して、インターフェイスをスパニング ツリー エッジ ポートとして設定します。
すべてのスパニング ツリー エッジ ポート上で BPDU フィルタリングをグローバルにイネーブルにするには、このコマンドを使用します。BPDU フィルタリングにより、ポートは BPDU を送受信しなくなります。
インターフェイス レベルで BPDU フィルタリングを設定することにより、この spanning-tree port type edge bpdufilter default コマンドのグローバルな影響を無効にできます。この機能をインターフェイス レベルで使用する場合の詳細については、 spanning-tree bpdufilter コマンドを参照してください。
（注） BPDU フィルタリング機能は、ポート単位でイネーブルにしたときとグローバルにイネーブルにしたときでは、その機能性が異なります。グローバルにイネーブルにした BPDU フィルタリングは、動作状態のスパニング ツリー エッジ ポート上にのみ適用されます。リンクがアップすると、ポートは BPDU をいくつか送信してから、発信 BPDU を効率的にフィルタリングします。BPDU を受信したエッジ ポートはただちに標準スパニング ツリー ポートになり、通常の遷移が起こり、BPDU フィルタリングがディセーブルになります。ポートでローカルに BPDU フィルタリングをイネーブルにすると、スイッチはこのポートで BPDU の送受信を行わなくなります。
例
次に、動作状態のすべてのスパニング ツリー エッジ ポート上でデフォルトで BPDU フィルタリングをグローバルにイネーブルにする例を示します。
関連コマンド
|
|
|
|---|---|
spanning-tree port type edge bpduguard default
すべてのスパニング ツリー エッジ ポート上でデフォルトで BPDU ガードをイネーブルにするには、 spanning-tree port type edge bpduguard default コマンドを使用します。すべてのエッジ ポート上でデフォルトで BPDU ガードをディセーブルにするには、このコマンドの no 形式を使用します。
spanning-tree port type edge bpduguard default
no spanning-tree port type edge bpduguard default
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
デフォルトで BPDU ガードをイネーブルにするには、次を実行する必要があります。
• spanning-tree port type edge または spanning-tree port type edge default コマンドを入力して、インターフェイスをスパニング ツリー エッジ ポートとして設定します。
すべてのスパニング ツリー エッジ ポート上で BPDU ガードをグローバルにイネーブルにするには、このコマンドを使用します。BPDU を受信したポートは、BPDU ガードによってディセーブルになります。
グローバル BPDU ガードは、スパニング ツリー エッジ ポート上にのみ適用されます。
BPDU ガードは、インターフェイス単位でもイネーブルにできます。詳細については、 spanning-tree bpduguard コマンドを参照してください。
（注） すべてのスパニング ツリー エッジ ポート上で BPDU ガードをイネーブルにすることを推奨します。
例
次に、すべてのスパニング ツリー エッジ ポート上でデフォルトで BPDU ガードをイネーブルにする例を示します。
関連コマンド
|
|
|
|---|---|
spanning-tree port type edge default
ホストに接続されているすべてのアクセス ポートをデフォルトでエッジ ポートとして設定するには、 spanning-tree port type edge default コマンドを使用します。ホストに接続されているすべてのポートをデフォルトで標準スパニング ツリー ポートに戻すには、このコマンドの no 形式を使用します。
spanning-tree port type edge default
no spanning-tree port type edge default
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
すべてのインターフェイスをデフォルトでスパニング ツリー エッジ ポートとして自動的に設定するには、このコマンドを使用します。このコマンドは、トランク ポート上では機能しません。
リンクがアップすると、エッジ ポートとして設定されているインターフェイスは、自動的に標準の転送遅延時間を待機せずに直接スパニング ツリー フォワーディング ステートに移行します。（以前には、この遷移はシスコ独自の PortFast 機能として設定されていました。）
このコマンドを使用すると、システムによって次のようなメッセージが返されます。
spanning-tree port type edge コマンドを使用して、個々のインターフェイスをエッジ ポートして設定できます。
例
次に、ホストに接続されているすべてのポートをスパニング ツリー エッジ ポートとしてグローバルに設定する例を示します。
関連コマンド
|
|
|
|---|---|
spanning-tree port type network
グローバル設定に関係なく、スイッチに接続されているインターフェイスをスパニング ツリー ネットワーク ポートとして設定するには、 spanning-tree port type network コマンドを使用します。ポートを標準スパニング ツリー ポートに戻すには、 spanning-tree port type normal コマンド、またはこのコマンドの no 形式を使用します。
spanning-tree port type network
spanning-tree port type normal
シンタックスの説明
コマンドのデフォルト設定
デフォルトは、 spanning-tree port type network default コマンドの入力時に設定されるデフォルト ポート タイプ ネットワークのグローバル設定です。グローバル設定を設定しなかった場合、デフォルトのスパニング ツリー ポート タイプは標準（normal）です。
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
スイッチに接続されているインターフェイスをスパニング ツリー ネットワーク ポートとして設定するには、このコマンドを使用します。ブリッジ保証は、STP ネットワーク ポート上でのみ実行されます。
（注） ホストに接続されているポートを誤って STP ネットワーク ポートとして設定し、ブリッジ保証をイネーブルにしていると、それらのポートは自動的にブロッキング ステートに移行します。
（注） ブリッジ保証はデフォルトでイネーブルとなり、スパニング ツリー ネットワーク ポートとして設定されているすべてのインターフェイスのブリッジ保証がイネーブルになります。
ポートをスパニング ツリー ネットワーク ポートとして設定するには、 spanning-tree port type network コマンドを使用します。この設定を削除するには、 spanning-tree port type normal コマンドを使用します。 no spanning-tree port type コマンドを使用すると、ソフトウェアによってポートがネットワーク ポート タイプのグローバルなデフォルト設定に戻されます。
spanning-tree port type network default コマンドを使用すると、スイッチに接続されているすべてのポートをデフォルトでスパニング ツリー ネットワーク ポートとして設定できます。
例
次に、スイッチまたはブリッジに接続されているインターフェイスをスパニング ツリー ネットワーク ポートとして設定する例を示します。
関連コマンド
|
|
|
|---|---|
spanning-tree port type network default
すべてのポートをデフォルトでスパニング ツリー ネットワーク ポートとして設定するには、 spanning-tree port type network default コマンドを使用します。すべてのポートをデフォルトで標準スパニング ツリー ポートに戻すには、このコマンドの no 形式を使用します。.
spanning-tree port type network default
no spanning-tree port type network default
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
スイッチに接続されているすべてのインターフェイスをデフォルトでスパニング ツリー ネットワーク ポートとして自動的に設定するには、このコマンドを使用します。さらに、 spanning-tree port type edge コマンドを使用して、ホストに接続されている指定のポートをスパニング ツリー エッジ ポートとして設定できます。
（注） ホストに接続されているポートを誤って STP ネットワーク ポートとして設定し、ブリッジ保証がイネーブルになっていると、それらのポートは自動的にブロッキング ステートに移行します。
ブリッジ保証機能により、ホストに接続されているネットワーク ポートはスパニング ツリー ブロッキング ステートに移行するので、他のスイッチに接続されているポートのみをネットワーク ポートとして設定してください。
spanning-tree port type network コマンドを使用して、個々のインターフェイスをネットワーク ポートして指定できます。
例
次に、スイッチに接続されているすべてのポートをスパニング ツリー ネットワーク ポートとしてグローバルに設定する例を示します。
関連コマンド
|
|
|
|---|---|
spanning-tree port-priority
2 台のブリッジがルート ブリッジとして競合している場合に、インターフェイス プライオリティを設定するには、 spanning-tree port-priority コマンドを使用します。設定されたプライオリティによって、差が生じます。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree [vlan vlan_id ] port-priority value
no spanning-tree [vlan vlan_id ] port-priority
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
アクセス ポート上では、 vlan vlan_id パラメータを使用しないでください。ソフトウェアは、アクセス ポートにはポート プライオリティ値、トランク ポートには VLAN ポート プライオリティ値を使用します。
プライオリティ値は、0、32、64、96、128、160、192、および 224 です。その他のすべての値は拒否されます。
（注） デフォルト STP モードである Rapid PVST+ スパニング ツリー モードのポート プライオリティを設定するには、このコマンドを使用します。MST スパニング ツリー モードのポート プライオリティを設定するには、spacing-tree mst port-priority コマンドを使用します。
例
次に、ポート プライオリティを 32 に変更して、アクセス ポート インターフェイス 2/0 上のスパニング ツリー インスタンスがルート ブリッジとして選択される確率を高める例を示します。
関連コマンド
|
|
|
|---|---|
spanning-tree vlan
VLAN 単位で STP パラメータを設定するには、 spanning-tree vlan コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree vlan vlan_id [forward-time value | hello-time value | max-age value | priority value | [root {primary | secondary} [diameter dia [hello-time value ]]]]
no spanning-tree vlan vlan_id [forward-time | hello-time | max-age | priority | root]
シンタックスの説明
（任意）STP ブリッジ プライオリティを指定します。有効な値は、0、4096、8192、12288、16384、20480、24576、28672、32768、36864、40960、45056、49152、53248、57344、または 61440 です。その他のすべての値は拒否されます。 |
|
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
ブリッジは、 max-age seconds の設定時にルート ブリッジから指定のインターバル内に BPDU を受信しないと、ネットワークが変更されたものとみなし、スパニングツリー トポロジーを再計算します。
spanning-tree root primary コマンドを入力すると、このスイッチのブリッジ プライオリティが 24576 に変更されます。spanning-tree root primary コマンドを入力してもスイッチがルートにならない場合、ブリッジ プライオリティは現在のブリッジのブリッジ プライオリティより 4096 だけ小さい値に変更されます。ルート ブリッジになるために必要な値が 1 より小さい場合は、このコマンドは機能しません。スイッチがルートにならない場合は、エラーが発生します。
ネットワーク デバイスのデフォルト ブリッジ プライオリティが 32768 に設定されている場合に、spanning-tree root secondary コマンドを入力すると、ソフトウェアによってこのスイッチのブリッジ プライオリティが 28762 に変更されます。ルート スイッチに障害が発生すると、このスイッチが次のルート スイッチになります。
例
次に、VLAN 200 上でスパニング ツリーをイネーブルにする例を示します。
次に、ネットワーク直径が 4 の VLAN 10 のルート スイッチとしてスイッチを設定する例を示します。
次に、ネットワーク直径が 4 の VLAN 10 のセカンダリ ルート スイッチとしてスイッチを設定する例を示します。
関連コマンド
|
|
|
|---|---|
state
VLAN の動作ステートを設定するには、 state コマンドを使用します。VLAN をデフォルトの動作ステートに戻すには、このコマンドの no 形式を使用します。
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
例
switch(config-vlan)# state suspend
関連コマンド
|
|
|
|---|---|
svi enable
VLAN インターフェイスの作成をイネーブルにするには、 svi enable コマンドを使用します。VLAN インターフェイス機能をディセーブルにするには、このコマンドの no 形式を使用します。
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
VLAN インターフェイスを作成する前に、 feature interface-vlan または svi enable コマンドを使用してください。
例
次に、スイッチでインターフェイス上の VLAN 機能をイネーブルにする例を示します。
関連コマンド
|
|
|
|---|---|
switchport access vlan
インターフェイスがアクセス モードのときにアクセス VLAN を設定するには、 switchport access vlan コマンドを使用します。アクセス モード VLAN をスイッチの適切なデフォルト VLAN にリセットするには、このコマンドの no 形式を使用します。
switchport access vlan vlan_id
シンタックスの説明
インターフェイスがアクセス モードのときに設定する VLAN。有効な値は、1 ～ 4094 です。ただし、内部で使用するために予約されている VLAN は除きます。 |
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
アクセス モード VLAN をスイッチの適切なデフォルト VLAN にリセットするには、 switchport access vlan コマンドの no 形式を使用します。この処理により、ポートが接続されているデバイスに関するメッセージが生成される場合があります。
例
次に、イーサネット インターフェイスが VLAN 2 に参加するように設定する例を示します。
switch(config-if)# switchport access vlan 2
関連コマンド
|
|
|
|---|---|
switchport block
不明のマルチキャストまたはユニキャスト パケットが転送されないようにするには、 switchport block インターフェイス コンフィギュレーション コマンドを使用します。不明のマルチキャストまたはユニキャスト パケットの転送を許可するには、このコマンドの no 形式を使用します。
switchport block {multicast | unicast}
no switchport block {multicast | unicast}
シンタックスの説明
コマンドのデフォルト設定
不明のマルチキャストおよびユニキャスト トラフィックはブロックされません。不明の MAC アドレスを持つすべてのトラフィックが、すべてのポートに送信されます。
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
スイッチ ポート上の不明のマルチキャストまたはユニキャスト トラフィックをブロックできます。
スイッチ ポート上で不明のマルチキャストまたはユニキャスト トラフィックのブロッキングは、自動的にはイネーブルにならないので、明示的に設定する必要があります。
例
次に、インターフェイス上の不明のマルチキャスト トラフィックをブロックする例を示します。
switch(config)# interface ethernet 1/1
switch(config-if)# switchport block multicast
関連コマンド
|
|
|
|---|---|
switchport mode private-vlan host
インターフェイス タイプをプライベート VLAN ホスト ポートとして設定するには、 switchport mode private-vlan host コマンドを使用します。
switchport mode private-vlan host
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
ポートをプライベート VLAN ホスト ポートとして設定し、次のいずれか 1 つが当てはまる場合にはポートが非アクティブになります。
• ポートに有効なプライベート VLAN アソシエーションが設定されていない。
• プライベート VLAN アソシエーションが一時停止されている。
プライベート VLAN ポート アソシエーションを削除するか、プライベート ポートを SPAN 宛先として設定した場合、削除されたプライベート VLAN ポート アソシエーションまたは SPAN 宛先として設定されたプライベート ポートは非アクティブになります。
（注） スパニング ツリー BPDU ガードをすべてのプライベート VLAN ホスト ポートでイネーブルにすることを推奨します。
例
次に、ポートをプライベート VLAN ホスト モードに設定する例を示します。
関連コマンド
|
|
|
|---|---|
switchport mode private-vlan promiscuous
インターフェイス タイプをプライベート VLAN 混合モード ポートに設定するには、 switchport mode private-vlan promiscuous コマンドを使用します。
switchport mode private-vlan promiscuous
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
ポートをプライベート VLAN 混合モード ポートとして設定し、次のいずれか 1 つが当てはまる場合はポートが非アクティブになります。
• ポートに有効なプライベート VLAN マッピングが設定されていない。
プライベート VLAN ポート マッピングを削除するか、プライベート ポートを SPAN 宛先として設定した場合、削除されたプライベート VLAN ポート マッピングまたは SPAN 宛先として設定されたプライベート ポートは、非アクティブになります。
混合モード ポートの詳細については、 private-vlan コマンドを参照してください。
例
次に、ポートをプライベート VLAN 混合モードに設定する例を示します。
関連コマンド
|
|
|
|---|---|
switchport private-vlan host-association
独立ポートまたはコミュニティ ポートのプライベート VLAN アソシエーションを定義するには、 switchport private-vlan host-association コマンドを使用します。ポートからプライベート VLAN アソシエーションを削除するには、このコマンドの no 形式を使用します。
switchport private-vlan host-association { primary_vlan_id } { secondary_vlan_id }
no switchport private-vlan host-association
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
ポートがプライベート VLAN ホスト モードでない限り、ポート上で実行時の効果を得ることはできません。ポートがプライベート VLAN ホスト モードであっても、VLAN がどちらも存在しない場合は、コマンドは許可されますが、ポートは非アクティブになります。プライベート VLAN 間のアソシエーションが一時停止されている場合も、ポートが非アクティブになる可能性があります。
セカンダリ VLAN は、独立 VLAN またはコミュニティ VLAN である可能性があります。
プライマリ VLAN、セカンダリ VLAN、および独立ポートまたはコミュニティ ポートについての詳細は、 private-vlan コマンドを参照してください。
（注） 最新リリースの Cisco NX-OS を実行している Cisco Nexus 5000 シリーズ スイッチの PVLAN 独立ポートは、IEEE 802.1q カプセル化をサポートしておらず、トランク ポートとしては使用できません。
例
次に、プライマリ VLAN（VLAN 18）およびセカンダリ VLAN（VLAN 20）とのレイヤ 2 プライベート VLAN ホスト ポートを設定する例を示します。
次に、ポートからプライベート VLAN アソシエーションを削除する例を示します。
関連コマンド
|
|
|
|---|---|
switchport private-vlan mapping
混合モード ポートのプライベート VLAN アソシエーションを定義するには、 switchport private-vlan mapping コマンドを使用します。プライマリ VLAN からすべてのマッピングをクリアするには、このコマンドの no 形式を使用します。
switchport private-vlan mapping { primary_vlan_id } {[add] secondary_vlan_id | remove secondary_vlan_id }
no switchport private-vlan mapping
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
ポートがプライベート VLAN 混合モードでない限り、ポート上で実行時の効果を得ることはできません。ポートがプライベート VLAN 混合モードであっても、プライマリ VLAN が存在しない場合は、コマンドは許可されますが、ポートは非アクティブになります。
セカンダリ VLAN は、独立 VLAN またはコミュニティ VLAN である可能性があります。
プライマリ VLAN、セカンダリ VLAN、および独立ポートまたはコミュニティ ポートについての詳細は、 private-vlan コマンドを参照してください。
（注） 最新リリースの Cisco NX-OS を実行している Cisco Nexus 5000 シリーズ スイッチの PVLAN 独立ポートは、IEEE 802.1q カプセル化をサポートしておらず、トランク ポートとしては使用できません。
例
次に、プライベート VLAN 混合モード ポートでプライマリ VLAN 18 をセカンダリ独立 VLAN 20 に プライマリ VLAN 18 を関連付けるように設定する例を示します。
次に、混合モード ポート上のアソシエーションに VLAN を追加する例を示します。
次に、ポートからすべてのプライベート VLAN アソシエーションを削除する例を示します。
関連コマンド
|
|
|
|---|---|
vlan（EXEC モード）
VLAN を追加するか VLAN コンフィギュレーション モードを開始するには、 vlan コマンドを使用します。VLAN を削除して VLAN コンフィギュレーション モードを終了するには、このコマンドの no 形式を使用します。
no vlan { vlan_id | vlan_range }
シンタックスの説明
VLAN の 番号。有効値の範囲は、1 ～ 4094 です。
（注） VLAN 1 または内部的に割り当てられているいずれの VLAN も作成、削除、または修正できません。 |
|
コマンドのデフォルト設定
コマンド モード
（注） またこれらの同じコマンドを使用して、VLAN コンフィギュレーション モードで VLAN を作成および削除できます。
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
vlan vlan_id コマンドを入力すると、すべてのデフォルト パラメータが設定された新しい VLAN が作成され、CLI が表示されて VLAN コンフィギュレーション モードが開始されます。入力した vlan_id 引数が既存の VLAN に一致する場合は、単に VLAN コンフィギュレーション モードが開始されます。
カンマ（ , ）、ダッシュ（ - ）、および番号を使用して、 vlan_range を入力できます。
VLAN 1 パラメータは出荷時に設定されており、変更できません。VLAN 1 は、作成も削除もできません。さらに、VLAN 4095 または内部的に割り当てられているいずれの VLAN も作成または削除できません。
VLAN を削除すると、その VLAN のすべてのアクセス ポートがシャットダウンされ、トラフィック フローが停止します。トランク ポートでは、ポートで許可されている他の VLAN へのトラフィック フローは継続されますが、削除された VLAN 宛てのパケットはドロップされます。ただし、その VLAN の VLAN とポートのマッピングは保持されます。その指定の VLAN を再度イネーブルにするか再作成すると、スイッチによってその VLAN への元のポートがすべて自動的に復元されます。
例
次に、新しい VLAN を追加して、VLAN コンフィギュレーション モードを開始する例を示します。
switch(config-vlan)#
次に、新しい VLAN 範囲を追加して、VLAN コンフィギュレーション モードを開始する例を示します。
switch(config-vlan)#
関連コマンド
|
|
|
|---|---|
vrf context
Virtual Routing and Forwarding Instance（VRF; 仮想ルーティング/転送インスタンス）を作成して、VRF コンフィギュレーション モードを開始するには、 vrf context コマンドを使用します。VRF エントリを削除するには、このコマンドの no 形式を使用します。
vrf context { name | management}
no vrf context { name | management}
シンタックスの説明
コマンドのデフォルト設定
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
VRF コンフィギュレーション モードを開始すると、次のコマンドが使用可能になります。
IP コンフィギュレーション モードで使用可能な追加コマンド
– domain-list ― 追加のドメイン名を追加します。
– domain-lookup ― DNS lookup をイネーブルまたはディセーブルにします。
– domain-name ― デフォルト ドメイン名を指定します。
– host ― IP ホスト名テーブルにエントリを追加します。
– name-server ― DNS ネームサーバの IP アドレスを指定します。
– route ― Next Hop Server（NHS）の IP アドレスを指定することで、ルート情報を追加します。
例
switch(config-vrf)#
関連コマンド
|
|
|
|---|---|
フィードバック