Catalyst 4500 シリーズ スイッチ コマンド リファレンス Cisco IOS XE Release 3.1.0 SG
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月11日
章のタイトル： Catalyst 4500 シリーズ スイッチの Cisco IOS コマンド-2
- interface
- interface port-channel
- interface range
- interface vlan
- ip arp inspection filter vlan
- ip arp inspection limit（インターフェイス）
- ip arp inspection log-buffer
- ip arp inspection trust
- ip arp inspection validate
- ip arp inspection vlan
- ip arp inspection vlan logging
- ip cef load-sharing algorithm
- ip dhcp snooping
- ip dhcp snooping binding
- ip dhcp snooping database
- ip dhcp snooping information option
- ip dhcp snooping information option allow-untrusted
- ip dhcp snooping limit rate
- ip dhcp snooping trust
- ip dhcp snooping vlan
- ip dhcp snooping vlan information option format-type
- ip igmp filter
- ip igmp max-groups
- ip igmp profile
- ip igmp query-interval
- ip igmp snooping
- ip igmp snooping report-suppression
- ip igmp snooping vlan
- ip igmp snooping vlan explicit-tracking
- ip igmp snooping vlan immediate-leave
- ip igmp snooping vlan mrouter
- ip igmp snooping vlan static
- ip local-proxy-arp
- ip mfib fastdrop
- ip route-cache flow
- ip source binding
- ip sticky-arp
- ip verify header vlan all
- ip verify source
- ip verify unicast source reachable-via
- ipv6 mld snooping
- ipv6 mld snooping last-listener-query-count
- ipv6 mld snooping last-listener-query-interval
- ipv6 mld snooping listener-message-suppression
- ipv6 mld snooping robustness-variable
- ipv6 mld snooping tcn
- ipv6 mld snooping vlan
- issu abortversion
- issu acceptversion
- issu changeversion
- issu commitversion
- issu loadversion
- issu runversion
- issu set rollback-timer
- l2protocol-tunnel
- l2protocol-tunnel cos
- l2protocol-tunnel drop-threshold
- l2protocol-tunnel shutdown-threshold
- lacp port-priority
- lacp system-priority
- logging event link-status global（グローバル コンフィギュレーション）
- logging event link-status（インターフェイス コンフィギュレーション）
- logging event trunk-status global（グローバル コンフィギュレーション）
- logging event trunk-status（インターフェイス コンフィギュレーション）
- mab
- mac access-list extended
- macro apply cisco-desktop
- macro apply cisco-phone
- macro apply cisco-router
- macro apply cisco-switch
- macro global apply cisco-global
- macro global apply system-cpp
- macro global description
- main-cpu
- match
- match（クラスマップ コンフィギュレーション）
- match flow ip
- mdix auto
- media-type
- mode
- monitor session
- mtu
- name
- pagp learn-method
- pagp port-priority
- passive-interface
- permit
- police
- police（パーセント）
- police rate
- police（2 レート）
- policy-map
- port-channel load-balance
- port-security mac-address
- port-security mac-address sticky
- port-security maximum
- power dc input
- power inline
- power inline consumption
- power inline police
- power redundancy-mode
- priority
- private-vlan
- private-vlan mapping
- private-vlan synchronize
- profile
- qos（グローバル コンフィギュレーション モード）
- qos（インターフェイス コンフィギュレーション モード）
- qos account layer2 encapsulation
- qos aggregate-policer
- qos control-packets
- qos cos
- qos dbl
- qos dscp
- qos map cos
- qos map dscp
- qos map dscp policed
- qos rewrite ip dscp
- qos trust
- qos vlan-based
- queue-limit
- redundancy
- redundancy config-sync mismatched-commands
- redundancy force-switchover
- redundancy reload
- remote login module
- remote-span
- renew ip dhcp snooping database
- reset
- revision
- service-policy（インターフェイス コンフィギュレーション）
- service-policy（ポリシーマップ クラス）
- service-policy input（コントロールプレーン）
- session module
- set
- set cos
- set dscp
- set precedence
- set qos-group
- shape（クラスベース キューイング）
- shape（インターフェイス コンフィギュレーション）
interface
設定するインターフェイスを選択し、インターフェイス コンフィギュレーション モードを開始するには、 interface コマンドを使用します。
構文の説明
設定するインターフェイスのタイプです。有効値については、 type の有効値 を参照してください。 |
|
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
表 2-6 に、 type の有効値を示します 。
例
次の例では、ファスト イーサネット インターフェイス 2/4 でインターフェイス コンフィギュレーション モードを開始する方法を示します。
関連コマンド
|
|
|
|---|---|
interface port-channel
ポート チャネル インターフェイスにアクセスしたり、このインターフェイスを作成したりするには、 interface port-channel コマンドを使用します。
interface port-channel channel-group
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
物理インターフェイスをチャネル グループに割り当てる前にポートチャネル インターフェイスを作成する必要はありません。ポート チャネル インターフェイスは、チャネル グループがその最初の物理インターフェイスに到達したときに自動的に作成されます（まだ作成されていない場合）。
また、 interface port-channel コマンドを入力して、ポート チャネルを作成することもできます。この場合には、レイヤ 3 ポート チャネルが作成されます。レイヤ 3 ポート チャネルをレイヤ 2 ポート チャネルに変更するには、物理インターフェイスをチャネル グループに割り当てる前に、 switchport コマンドを使用します。ポート チャネルにメンバ ポートがある場合は、ポート チャネルをレイヤ 3 からレイヤ 2 に、またはレイヤ 2 からレイヤ 3 に変更できません。
チャネル グループ内の 1 つのポート チャネルだけが許可されます。
CDP を使用する場合は、物理ファスト イーサネット インターフェイスのみで設定し、ポート チャネル インターフェイスでは設定しないでください。
例
次の例では、チャネル グループ番号が 64 のポート チャネル インターフェイスを作成する方法を示します。
関連コマンド
|
|
|
|---|---|
interface range
複数のポートで同時にコマンドを実行するには、 interface range コマンドを使用します。
interface range { vlan vlan_id - vlan_id } { port-range | macro name }
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
interface range コマンドは、既存の VLAN SVI でのみ使用できます。VLAN SVI を表示するには、 show running config コマンドを入力します。表示されない VLAN は、 interface range コマンドで使用できません。
interface range コマンドで入力した値は、既存のすべての VLAN SVI に適用されます。
マクロを使用するには、事前に define interface-range コマンドで範囲を定義しておく必要があります。
ポート範囲のコンフィギュレーションの変更はすべて NVRAM に保存されますが、 interface range コマンドで作成したポート範囲については NVRAM に保存されません。
ポートを指定するか、またはポート範囲マクロの名前を指定できます。ポート範囲は同一のポート タイプで構成されている必要があり、1 つの範囲内のポートが複数のモジュールをまたがることはできません。
1 回のコマンドで定義できるポート範囲は最大で 5 つです。各範囲をカンマで区切って指定します。
範囲を定義するときは、最初のポートとハイフン（-）の間にスペースを入力する必要があります。
port-range を入力するときは、次の形式を使用します。
•
interface-type { mod }/{ first-port } - { last-port }
• interface-type { mod }/{ first-port } - { last-port }
同じコマンドでマクロとインターフェイス範囲の両方を指定することはできません。マクロの作成後、追加の範囲を入力できます。インターフェイス範囲をすでに入力している場合は、CLI でマクロを入力できません。
port-range 値では単一インターフェイスを指定できます。この点で、このコマンドは interface interface-number コマンドと類似しています。
例
次の例では、 interface range コマンドを使用してインターフェイス範囲 FE 5/18 ～ 20 を指定する方法を示します。
関連コマンド
|
|
|
|---|---|
interface vlan
レイヤ 3 の Switch Virtual Interface（SVI; スイッチ仮想インターフェイス）を作成したり、このインターフェイスにアクセスしたりするには、 interface vlan コマンドを使用します。SVI を削除するには、このコマンドの no 形式を使用します。
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
SVI は、特定の VLAN について interface vlan vlan_id コマンドを最初に入力したときに作成されます。 vlan_id 値は、ISL または 802.1Q カプセル化トランクのデータ フレームに関連付けられた VLAN タグ、またはアクセス ポートに設定された VLAN ID に相当します。VLAN インターフェイスが新たに作成されると常にメッセージが表示されるため、正しい VLAN 番号を入力したことを確認できます。
no interface vlan vlan_id コマンドを入力して SVI を削除すると、関連付けられているインターフェイスは強制的に管理ダウン状態になり、削除済みとマークされます。削除したインターフェイスは、それ以降 show interface コマンドで表示されなくなります。
削除した SVI は、削除したインターフェイスに対して interface vlan vlan_id コマンドを入力することで、元に戻すことができます。インターフェイスは元に戻りますが、以前のコンフィギュレーションの大部分が失われます。
例
次の例では、新しい VLAN 番号に対して interface vlan vlan_id コマンドを入力した場合の出力を示します。
ip arp inspection filter vlan
DAI がイネーブルの場合にスタティック IP 用に設定されたホストからの ARP を許可したり、ARP アクセス リストを定義して VLAN に適用したりするには、ip arp inspection filter vlan コマンドを使用します。この適用をディセーブルにするには、このコマンドの no 形式を使用します。
ip arp inspection filter arp-acl-name vlan vlan-range [ static ]
no ip arp inspection filter arp-acl-name vlan vlan-range [ static ]
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
ダイナミック ARP インスペクションを実行するために ARP アクセス コントロール リストを VLAN に適用すると、IP-to-Ethernet MAC バインディングだけを含む ARP パケットが ACL と比較されます。それ以外のタイプのパケットはすべて検証なしで着信 VLAN でブリッジングされます。
このコマンドでは、着信 ARP パケットが ARP アクセス コントロール リストと比較されるようにし、アクセス コントロール リストで許可されている場合にのみそれらのパケットが許可されるように指定します。
アクセス コントロール リストで明示的な拒否によってパケットが拒否された場合、それらのパケットはドロップされます。暗黙的な拒否によってパケットが拒否された場合、ACL がスタティックに適用されていなければ、それらのパケットは DHCP バインディングのリストと照合されます。
例
次の例では、DAI を実行するために ARP ACL スタティック ホストを VLAN 1 に適用する方法を示します。
関連コマンド
|
|
|
|---|---|
ip arp inspection limit（インターフェイス）
インターフェイスの着信 ARP 要求および応答のレートを制限し、DoS 攻撃の場合にシステムのすべてのリソースを DAI が消費してしまわないようにするには、ip arp inspection limit コマンドを使用します。制限を解除するには、このコマンドの no 形式を使用します。
ip arp inspection limit { rate pps | none } [ burst interval seconds ]
構文の説明
（任意）高レートの ARP パケットについてインターフェイスをモニタする間隔（秒）を指定します。設定可能な間隔は 1 ～ 15 秒です。 |
デフォルト
このレートは、信頼できないインターフェイス上で 15 pps（パケット/秒）に設定されています。ただし、1 台のホストが 1 秒間に 15 台の新規ホストに接続できるスイッチド ネットワークであると仮定しています。
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
トランク ポートにはより高いレートを設定して、集約が反映されるようにする必要があります。着信パケットのレートがユーザ設定のレートを超えると、インターフェイスは errdisable ステートになります。errdisable タイムアウト機能を使用して、ポートを errdisable ステートから解除できます。このレートは、信頼できるインターフェイスと信頼できないインターフェイスのいずれにも適用されます。DAI に対応した複数の VLAN 間のパケットを処理できるようにトランク上で適切なレートを設定するか、または none キーワードを使用してレートを無制限にします。
チャネル ポート上の着信 ARP パケットのレートは、すべてのチャネル メンバーからのパケットの着信レートの合計と等しくなります。チャネル ポートのレート制限を設定するのは、チャネル メンバー上の着信 ARP パケットのレートを調べたあとだけです。
バースト期間にわたって設定された 1 秒間のレートを超えるパケットをスイッチが連続して受信すると、インターフェイスが errdisable ステートになります。
例
次の例では、着信 ARP 要求のレートを 25 pps（パケット/秒）に制限する方法を示します。
次の例では、着信 ARP 要求のレートを 20 pps（パケット/秒）に制限する方法とインターフェイス モニタリング間隔を 5 秒に設定する方法を示します。
関連コマンド
|
|
|
|---|---|
ip arp inspection log-buffer
ログ バッファに関連付けられているパラメータを設定するには、ip arp inspection log-buffer コマンドを使用します。パラメータをディセーブルにするには、このコマンドの no 形式を使用します。
ip arp inspection log-buffer { entries number | logs number interval seconds }
no ip arp inspection log-buffer { entries | logs }
構文の説明
一定間隔内にロギングされるエントリの数です。範囲は 0 ～ 1024 です。値 0 は、エントリがこのバッファ外でロギングされないことを示します。 |
|
デフォルト
ダイナミック ARP インスペクションをイネーブルにした場合は、拒否またはドロップされた ARP パケットがロギングされます。
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
特定のフローで最初にドロップされたパケットは即座にロギングされます。同じフローの後続のパケットは登録されますが、即座にはロギングされません。これらのパケットの登録は、すべての VLAN で共有されているログ バッファで行われます。このバッファのエントリは、レート制御に基づいてロギングされます。
例
次の例では、エントリを 45 個まで保持できるようにログ バッファを設定する方法を示します。
次の例では、ロギング レートを 3 秒あたり 10 ログに設定する方法を示します。
関連コマンド
|
|
|
|---|---|
ip arp inspection trust
着信 ARP パケットを検査する一連のインターフェイスを判別する、ポート単位で設定可能な信頼状態を設定するには、ip arp inspection trust コマンドを使用します。インターフェイスを信頼できない状態にするには、このコマンドの no 形式を使用します。
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
例
次の例では、信頼できるインターフェイスを設定する方法を示します。
コンフィギュレーションを確認するには、このコマンドの show 形式を使用します。
関連コマンド
|
|
|
|---|---|
ip arp inspection validate
ARP インスペクションの特定のチェックを実行するには、ip arp inspection validate コマンドを使用します。チェックをディセーブルにするには、このコマンドの no 形式を使用します。
ip arp inspection validate [ src-mac ] [ dst-mac ] [ ip ]
no ip arp inspection validate [ src-mac ] [ dst-mac ] [ ip ]
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
チェックをイネーブルにする場合は、コマンドラインにキーワード（src-mac、dst-mac、および ip）の少なくとも 1 つを指定します。コマンドを実行するごとに、その前のコマンドのコンフィギュレーションは上書きされます。src および dst mac の検証をイネーブルにするコマンドのあとに、IP 検証のみをイネーブルにするコマンドを実行すると、2 番目のコマンドによって src および dst mac の検証がディセーブルになります。
このコマンドの no 形式を使用すると、指定したチェックだけがディセーブルになります。これらのチェック オプションがいずれもイネーブルになっていない場合は、すべてのチェックがディセーブルになります。
例
次の例では、送信元 MAC 検証をイネーブルにする方法を示します。
関連コマンド
|
|
|
|---|---|
ip arp inspection vlan
VLAN 単位で Dynamic ARP Inspection（DAI; ダイナミック ARP インスペクション）をイネーブルにするには、ip arp inspection vlan コマンドを使用します。DAI をディセーブルにするには、このコマンドの no 形式を使用します。
ip arp inspection vlan vlan-range
no ip arp inspection vlan vlan-range
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
DAI をイネーブルにする VLAN を指定する必要があります。設定済みの VLAN が作成されていない場合、または設定済みの VLAN がプライベートの場合、DAI は機能しないことがあります。
例
次の例では、VLAN 1 で DAI をイネーブルにする方法を示します。
次の例では、VLAN 1 で DAI をディセーブルにする方法を示します。
関連コマンド
|
|
|
|---|---|
ip arp inspection vlan logging
ロギングされるパケットのタイプを制御するには、ip arp inspection vlan logging コマンドを使用します。このロギング制御をディセーブルにするには、このコマンドの no 形式を使用します。
ip arp inspection vlan vlan-range logging { acl-match { matchlog | none } | dhcp-bindings { permit | all | none }}
no ip arp inspection vlan vlan-range logging { acl-match | dhcp-bindings }
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
acl-match および dhcp-bindings キーワードは連携しています。ACL 照合コンフィギュレーションを設定すると、DHCP バインディング コンフィギュレーションはイネーブルになります。このコマンドの no 形式を使用すると、ロギング基準の一部がデフォルトにリセットされます。いずれのオプションも指定しない場合は、すべてのロギング タイプがリセットされ、ARP パケットが拒否されたときにロギングされるようになります。使用可能なオプションは次の 2 つです。
• acl-match：ACL の一致条件に基づくロギングがリセットされ、拒否に基づくロギングが実行されます。
• dhcp-bindings：DHCP バインディングの一致条件に基づくロギングがリセットされ、拒否に基づくロギングが実行されます。
例
次の例では、logging キーワードを含む ACL と一致した場合にパケットを追加するように、VLAN 1 の ARP インスペクションを設定する方法を示します。
関連コマンド
|
|
|
|---|---|
ip cef load-sharing algorithm
送信元および宛先 IP アドレスに加えて送信元 TCP/UDP ポート、宛先 TCP/UDP ポート、またはその両方のポートをハッシュに含めることができるよう負荷分散ハッシュ機能を設定するには、 ip cef load-sharing algorithm コマンドを使用します。ポートを含まないデフォルトに戻すには、このコマンドの no 形式を使用します。
ip cef load-sharing algorithm { include-ports { source source | destination dest } | original | tunnel | universal }
no ip cef load-sharing algorithm { include-ports { source source | destination dest } | original | tunnel | universal }
構文の説明
デフォルト
（注） このオプションには、負荷分散ハッシュの送信元または宛先ポートは含まれません。
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
original アルゴリズム、tunnel アルゴリズム、および universal アルゴリズムは、ハードウェアを通してルーティングされます。ソフトウェアによってルーティングされるパケットの場合、アルゴリズムはソフトウェアで処理されます。 include-ports オプションは、ソフトウェアによってスイッチングされたトラフィックには適用されません。
例
次の例では、レイヤ 4 ポートを含む IP CEF 負荷分散アルゴリズムを設定する方法を示します。
次の例では、レイヤ 4 トンネリング ポートを含む IP CEF 負荷分散アルゴリズムを設定する方法を示します。
関連コマンド
|
|
|
|---|---|
ip dhcp snooping
DHCP スヌーピングをグローバルにイネーブルにするには、 ip dhcp snooping コマンドを使用します。DHCP スヌーピングをディセーブルにするには、このコマンドの no 形式を使用します。
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
VLAN で DHCP スヌーピングを使用するには、事前に DHCP スヌーピングをグローバルにイネーブルにしておく必要があります。
例
次の例では、DHCP スヌーピングをイネーブルにする方法を示します。
次の例では、DHCP スヌーピングをディセーブルにする方法を示します。
関連コマンド
|
|
|
|---|---|
ip dhcp snooping binding
再起動時にバインディングを復元するように、DHCP バインディング コンフィギュレーションを設定および生成するには、 ip dhcp snooping binding コマンドを使用します。バインディング コンフィギュレーションをディセーブルにするには、このコマンドの no 形式を使用します。
ip dhcp snooping binding mac-address vlan vlan-# ip-address interface interface expiry seconds
no ip dhcp snooping binding mac-address vlan vlan-# ip-address interface interface
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
10 ギガビット イーサネット インターフェイスのサポートが、Catalyst 4500 シリーズ スイッチに追加されました。 |
使用上のガイドライン
このコマンドを使用してバインディングを追加または削除すると、常にバインディング データベースが変更済みとマークされ、書き込みが開始されます。
例
次の例では、VLAN 1 のインターフェイス gigabitethernet1/1 に、有効期限が 1000 秒の DHCP バインディング コンフィギュレーションを生成する方法を示します。
Switch# ip dhcp snooping binding 0001.1234.1234 vlan 1 172.20.50.5 interface gi1/1 expiry 1000
関連コマンド
|
|
|
|---|---|
ip dhcp snooping database
DHCP スヌーピングによって生成されたバインディングを保存するには、 ip dhcp snooping database コマンドを使用します。タイムアウトのリセット、書き込み遅延のリセット、または URL によって指定されたエージェントの削除を行うには、このコマンドの no 形式を使用します。
ip dhcp snooping database { url | timeout seconds | write-delay seconds }
no ip dhcp snooping database {timeout | write-delay}
構文の説明
| • |
|
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
ネットワークベースの URL（TFTP や FTP など）上の設定済み URL に事前に空のファイルを作成し、スイッチがこの URL で一連のバインディングの初回書き込みを行えるようにする必要があります。
（注） NVRAM とブートフラッシュはいずれも記憶容量がかぎられているため、TFTP またはネットワークベースのファイルを使用することを推奨します。データベース ファイルの保存にフラッシュを使用する場合は、（エージェントによる）新規更新によって新しいファイルが作成されます（フラッシュはすぐに満杯になります）。また、フラッシュで使用されるファイル システムの性質上、大量のファイルを保存すると、アクセスが極端に低速化します。ファイルを TFTP によってアクセス可能なリモートの位置に保存しておくと、スイッチオーバーが発生した場合に、RPR/SSO スタンバイ スーパーバイザ エンジンがバインディング リストを引き継ぐことができます。
例
次の例では、IP アドレス 10.1.1.1 の directory という名前のディレクトリ内にデータベース ファイルを保存する方法を示します。TFTP サーバに file という名前のファイルが存在しなければなりません。
関連コマンド
|
|
|
|---|---|
ip dhcp snooping information option
DHCP オプション 82 データ挿入をイネーブルにするには、 ip dhcp snooping information option コマンドを使用します。DHCP オプション 82 データ挿入をディセーブルにするには、このコマンドの no 形式を使用します。
ip dhcp snooping information option format remote-id { hostname | string { word }}
no ip dhcp snooping information option format remote-id { hostname | string { word }}
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
例
次の例では、DHCP オプション 82 データ挿入をイネーブルにする方法を示します。
次の例では、DHCP オプション 82 データ挿入をディセーブルにする方法を示します。
次の例では、ホスト名をリモート ID として設定する方法を示します。
次の例では、VLAN 500 ～ 555 で DHCP スヌーピングをイネーブルにし、オプション 82 リモート ID を設定する方法を示します。
関連コマンド
|
|
|
|---|---|
ip dhcp snooping information option allow-untrusted
オプション 82 データが挿入された DHCP パケットを、信頼できないスヌーピング ポートから受信できるようにするには、 ip dhcp snooping information option allow-untrusted コマンドを使用します。このような DHCP パケットの受信を禁止するには、このコマンドの no 形式を使用します。
ip dhcp snooping information option allow-untrusted
no ip dhcp snooping information option allow-untrusted
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
例
次の例では、オプション 82 データが挿入された DHCP パケットを、信頼できないスヌーピング ポートから受信できるようにする方法を示します。
Switch(config)# end
関連コマンド
|
|
|
|---|---|
ip dhcp snooping limit rate
インターフェイスで 1 秒あたりに受信できる DHCP メッセージの数を設定するには、 ip dhcp snooping limit rate コマンドを使用します。DHCP スヌーピング レート制限をディセーブルにするには、このコマンドの no 形式を使用します。
ip dhcp snooping limit rate rate
no ip dhcp snooping limit rate
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
通常、レート制限は信頼できないインターフェイスに適用されます。信頼できるインターフェイスのレート制限を設定する場合、信頼できるインターフェイスはスイッチのすべての DHCP トラフィックを集約するので、インターフェイスのレート制限を大きい値に調整する必要があります。
例
次の例では、DHCP メッセージ レート制限をイネーブルにする方法を示します。
次の例では、DHCP メッセージ レート制限をディセーブルにする方法を示します。
関連コマンド
|
|
|
|---|---|
ip dhcp snooping trust
DHCP スヌーピング用にインターフェイスを信頼できるインターフェイスとして設定するには、 ip dhcp snooping trust コマンドを使用します。インターフェイスを信頼できないインターフェイスとして設定するには、このコマンドの no 形式を使用します。
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
例
次の例では、インターフェイスで DHCP スヌーピング信頼をイネーブルにする方法を示します。
次の例では、インターフェイスで DHCP スヌーピング信頼をディセーブルにする方法を示します。
関連コマンド
|
|
|
|---|---|
ip dhcp snooping vlan
VLAN で DHCP スヌーピングをイネーブルにするには、 ip dhcp snooping vlan コマンドを使用します。VLAN で DHCP スヌーピングをディセーブルにするには、このコマンドの no 形式を使用します。
ip dhcp snooping [ vlan number ]
no ip dhcp snooping [ vlan number ]
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
DHCP スヌーピングが VLAN でイネーブルになるのは、グローバル スヌーピングと VLAN スヌーピングが両方ともイネーブルの場合のみです。
例
次の例では、DHCP スヌーピングを VLAN でイネーブルにする方法を示します。
次の例では、DHCP スヌーピングを VLAN でディセーブルにする方法を示します。
次の例では、DHCP スヌーピングを VLAN のグループでイネーブルにする方法を示します。
次の例では、DHCP スヌーピングを VLAN のグループでディセーブルにする方法を示します。
関連コマンド
|
|
|
|---|---|
ip dhcp snooping vlan information option format-type
VLAN で回線 ID（DHCP スヌーピング オプション 82 のサブオプション）をイネーブルにするには、 ip dhcp snooping vlan information option format-type コマンドを使用します。VLAN で回線 ID をディセーブルにするには、このコマンドの no 形式を使用します。
ip dhcp snooping vlan number information option format-type circuit-id string string
no ip dhcp snooping vlan number information option format-type circuit-id string string
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
DHCP オプション 82 の回線 ID サブオプションがサポートされるのは、DHCP オプション 82 を使用して VLAN で DHCP スヌーピングをグローバルにイネーブルにした場合のみです。
例
次の例では、VLAN 500 ～ 555 で DHCP スヌーピングをイネーブルにし、オプション 82 回線 ID を設定する方法を示します。
関連コマンド
|
|
|
|---|---|
ip igmp filter
IGMP プロファイルをインターフェイスに適用することにより、レイヤ 2 インターフェイス上のすべてのホストが 1 つまたは複数の IP マルチキャスト グループに加入できるかどうかを制御するには、 ip igmp filter コマンドを使用します。インターフェイスからプロファイルを削除するには、このコマンドの no 形式を使用します。
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
IGMP フィルタはレイヤ 2 の物理インターフェイスだけに適用できます。ルーテッド ポート、Switch Virtual Interface（SVI）、または EtherChannel グループに属するポートに対して IGMP フィルタを適用することはできません。
IGMP のプロファイルは 1 つまたは複数のポート インターフェイスに適用できますが、1 つのポートに対して 1 つのプロファイルのみ適用できます。
例
次の例では、IGMP プロファイル 22 をインターフェイスに適用する方法を示します。
関連コマンド
|
|
|
|---|---|
ip igmp max-groups
レイヤ 2 インターフェイスが加入できる IGMP グループの最大数を設定するには、 ip igmp max-groups コマンドを使用します。最大数をデフォルトに戻すには、このコマンドの no 形式を使用します。
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
ip igmp max-groups コマンドは、レイヤ 2 物理インターフェイス上でだけ使用できます。IGMP グループの最大数は、ルーテッド ポート、Switch Virtual Interface（SVI; スイッチ仮想インターフェイス）、または EtherChannel グループに属するポートには設定できません。
例
次の例では、インターフェイスが加入できる IGMP グループの数を 25 に制限する方法を示します。
ip igmp profile
IGMP プロファイルを作成するには、 ip igmp profile コマンドを使用します。IGMP プロファイルを削除するには、このコマンドの no 形式を使用します。
ip igmp profile profile number
no ip igmp profile profile number
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
範囲を入力する場合、低い方の IP マルチキャスト アドレスを入力してからスペースを入力し、次に高い方の IP マルチキャスト アドレスを入力します。
IGMP のプロファイルを、1 つまたは複数のレイヤ 2 インターフェイスに適用できますが、各インターフェイスに適用できるプロファイルは 1 つのみです。
例
次の例では、IP マルチキャスト アドレスの範囲を指定した IGMP プロファイル 40 の設定方法を示します。
関連コマンド
|
|
|
|---|---|
IGMP プロファイルをインターフェイスに適用することにより、レイヤ 2 インターフェイス上のすべてのホストが 1 つまたは複数の IP マルチキャスト グループに加入できるかどうかを制御します。 |
|
ip igmp query-interval
スイッチが IGMP ホスト クエリー メッセージを送信する頻度を設定するには、 ip igmp query-interval コマンドを使用します。デフォルトの頻度に戻すには、このコマンドの no 形式を使用します。
ip igmp query-interval seconds
構文の説明
IGMP ホスト クエリー メッセージを送信する頻度（秒）です。有効値は IGMP スヌーピング モードによって異なります。詳細については、「使用上のガイドライン」を参照してください。 |
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
デフォルトの IGMP スヌーピング コンフィギュレーションを使用する場合、有効なクエリー間隔の値は 1 ～ 65535 秒です。デフォルト コンフィギュレーションを変更して、CGMP を IGMP スヌーピング学習方式としてサポートするようにしている場合、有効なクエリー間隔の値は 1 ～ 300 秒です。
LAN の指定スイッチだけが IGMP ホスト クエリー メッセージを送信します。IGMP バージョン 1 の場合、指定スイッチは、LAN 上で実行されるマルチキャスト ルーティング プロトコルに従って選択されます。IGMP バージョン 2 の場合、指定クエリアはサブネット上の IP アドレスが最下位のマルチキャスト スイッチです。
（ ip igmp query-timeout コマンドによって制御する）タイムアウト期間の間にクエリーが送信されなかった場合、スイッチがクエリアとなります。
（注） タイムアウト期間を変更すると、マルチキャスト転送に深刻な影響が生じる可能性があります。
例
次の例では、指定スイッチが IGMP ホスト クエリー メッセージを送信する頻度を変更する方法を示します。
Switch(config-if)# ip igmp query-interval 120
Switch(config-if)#
関連コマンド
|
|
|
|---|---|
ルータに直接接続されていて、Internet Group Management Protocol（IGMP; インターネット グループ管理プロトコル）経由で学習されたレシーバーを持つマルチキャスト グループを表示します。 show ip igmp groups コマンドは EXEC モードで使用します。 |
ip igmp snooping
IGMP スヌーピングをイネーブルにするには、 ip igmp snooping コマンドを使用します。IGMP スヌーピングをディセーブルにするには、このコマンドの no 形式を使用します。
ip igmp snooping [ tcn { flood query count count | query solicit }]
no ip igmp snooping [ tcn { flood query count count | query solicit }]
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
tcn flood オプションは、レイヤ 2 スイッチ ポートおよび EtherChannel にのみ適用されます。ルーテッド ポート、VLAN インターフェイス、またはレイヤ 3 チャネルには適用されません。
マルチキャスト ルータでは、ip igmp snooping コマンドはデフォルトでディセーブルです。
（注） インターフェイス コンフィギュレーション モードで tcn flood オプションを使用できます。
例
次の例では、IGMP スヌーピングをイネーブルにする方法を示します。
Switch(config)# ip igmp snooping
Switch(config)#
次の例では、IGMP スヌーピングをディセーブルにする方法を示します。
Switch(config)# no ip igmp snooping
Switch(config)#
次の例では、9 つのトポロジ変更が発生したあとでスパニング ツリー テーブルのネットワークへのフラッディングをイネーブルにする方法を示します。
Switch(config)# ip igmp snooping tcn flood query count 9
Switch(config)#
次の例では、スパニング ツリー テーブルのネットワークへのフラッディングをディセーブルにする方法を示します。
Switch(config)# no ip igmp snooping tcn flood
Switch(config)#
次の例では、IGMP 一般クエリーをイネーブルにする方法を示します。
Switch(config)# ip igmp snooping tcn query solicit
Switch(config)#
次の例では、IGMP 一般クエリーをディセーブルにする方法を示します。
Switch(config)# no ip igmp snooping tcn query solicit
Switch(config)#
関連コマンド
|
|
|
|---|---|
ip igmp snooping report-suppression
レポート抑制をイネーブルにするには、 ip igmp snooping report-suppression コマンドを使用します。レポート抑制をディセーブルにして、レポートをマルチキャスト デバイスへ転送するには、このコマンドの no 形式を使用します。
ip igmp snooping report-suppression
no igmp snooping report-suppression
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
ip igmp snooping report-suppression コマンドがディセーブルの場合、すべての IGMP レポートがマルチキャスト デバイスへ転送されます。
例
Switch(config)# ip igmp snooping report-suppression
Switch(config)#
次の例では、レポート抑制をディセーブルにする方法を示します。
Switch(config)# no ip igmp snooping report-suppression
Switch(config)#
次の例では、レポート抑制のシステム ステータスを表示する方法を示します。
Switch# show ip igmp snoop
vlan 1
----------
IGMP snooping is globally enabled
IGMP snooping TCN solicit query is globally disabled
IGMP snooping global TCN flood query count is 2
IGMP snooping is enabled on this Vlan
IGMP snooping immediate-leave is disabled on this Vlan
IGMP snooping mrouter learn mode is pim-dvmrp on this Vlan
IGMP snooping is running in IGMP_ONLY mode on this Vlan
IGMP snooping report suppression is enabled on this Vlan
Switch#
関連コマンド
|
|
|
|---|---|
ip igmp snooping vlan
VLAN の IGMP スヌーピングをイネーブルにするには、 ip igmp snooping vlan コマンドを使用します。IGMP スヌーピングをディセーブルにするには、このコマンドの no 形式を使用します。
no ip igmp snooping vlan vlan-id
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
例
次の例では、IGMP スヌーピングを VLAN でイネーブルにする方法を示します。
Switch(config)# ip igmp snooping vlan 200
Switch(config)#
次の例では、IGMP スヌーピングを VLAN でディセーブルにする方法を示します。
Switch(config)# no ip igmp snooping vlan 200
Switch(config)#
関連コマンド
|
|
|
|---|---|
ip igmp snooping vlan explicit-tracking
VLAN 単位の明示的ホスト トラッキングをイネーブルにするには、 ip igmp snooping vlan explicit-tracking コマンドを使用します。明示的ホスト トラッキングをディセーブルにするには、このコマンドの no 形式を使用します。
ip igmp snooping vlan vlan-id explicit-tracking
no ip igmp snooping vlan vlan-id explicit-tracking
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
例
次の例では、インターフェイス VLAN 200 で IGMP 明示的ホスト トラッキングをディセーブルにし、そのコンフィギュレーションを確認する方法を示します。
関連コマンド
|
|
|
|---|---|
ip igmp snooping vlan immediate-leave
IGMP 即時脱退処理をイネーブルにするには、 ip igmp snooping vlan immediate-leave コマンドを使用します。即時脱退処理をディセーブルにするには、このコマンドの no 形式を使用します。
ip igmp snooping vlan vlan_num immediate-leave
no ip igmp snooping vlan vlan_num immediate-leave
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
このコマンドを入力できるのは、グローバル コンフィギュレーション モードにかぎります。
例
次の例では、VLAN 4 で IGMP 即時脱退処理をイネーブルにする方法を示します。
Switch(config)# ip igmp snooping vlan 4 immediate-leave
Switch(config)#
次の例では、VLAN 4 で IGMP 即時脱退処理をディセーブルにする方法を示します。
Switch(config)# no ip igmp snooping vlan 4 immediate-leave
Switch(config)#
関連コマンド
|
|
|
|---|---|
ip igmp snooping vlan mrouter
VLAN のマルチキャスト ルータ インターフェイスとしてレイヤ 2 インターフェイスをスタティックに設定するには、 ip igmp snooping vlan mrouter コマンドを使用します。コンフィギュレーションを削除するには、このコマンドの no 形式を使用します。
ip igmp snooping vlan vlan-id mrouter { interface {{ fastethernet slot/port } | { gigabitethernet slot/port } | { tengigabitethernet slot/port } | { port-channel number }} |
{ learn { cgmp | pim-dvmrp }}
no ip igmp snooping vlan vlan-id mrouter { interface {{ fastethernet slot/port } | { gigabitethernet slot/port } | { tengigabitethernet slot/port } | { port-channel number }} |
{ learn { cgmp | pim-dvmrp }}
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
10 ギガビット イーサネット インターフェイスのサポートが、Catalyst 4500 シリーズ スイッチに追加されました。 |
使用上のガイドライン
このコマンドを入力できるのは、VLAN インターフェイス コンフィギュレーション モードにかぎります。
スイッチへのインターフェイスは、コマンドを入力する VLAN 内になければなりません。スイッチは管理上のアップ状態にあり、ライン プロトコルもアップになっている必要があります。
例
次の例では、マルチキャスト スイッチへのネクストホップ インターフェイスを指定する方法を示します。
Switch(config-if)# ip igmp snooping 400 mrouter interface fastethernet 5/6
Switch(config-if)#
次の例では、マルチキャスト スイッチの学習方式を指定する方法を示します。
Switch(config-if)# ip igmp snooping 400 mrouter learn cgmp
Switch(config-if)#
関連コマンド
|
|
|
|---|---|
ip igmp snooping vlan static
レイヤ 2 インターフェイスをグループのメンバーとして設定するには、 ip igmp snooping vlan static コマンドを使用します。コンフィギュレーションを削除するには、このコマンドの no 形式を使用します。
ip igmp snooping vlan vlan_num static mac-address { interface { fastethernet slot/port } | { gigabitethernet slot/port } | { tengigabitethernet slot/port } | { port-channel number }}
no ip igmp snooping vlan vlan_num static mac-address { interface { fastethernet slot/port } | { gigabitethernet slot/port } | { tengigabitethernet mod/interface-number } | { port-channel number }}
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
10 ギガビット イーサネット インターフェイスのサポートが、Catalyst 4500 シリーズ スイッチに追加されました。 |
例
次の例では、インターフェイスでホストをスタティックに設定する方法を示します。
Switch(config)# ip igmp snooping vlan 4 static 0100.5e02.0203 interface fastethernet 5/11
Configuring port FastEthernet5/11 on group 0100.5e02.0203 vlan 4
Switch(config)#
関連コマンド
|
|
|
|---|---|
ip local-proxy-arp
ローカル プロキシ ARP 機能をイネーブルにするには、 ip local-proxy-arp コマンドを使用します。ローカル プロキシ ARP 機能をディセーブルにするには、このコマンドの no 形式を使用します。
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
この機能は、ホストが接続されているスイッチに直接通信することが意図的に禁止されているサブネット上でだけ使用してください。
例
次の例では、ローカル プロキシ ARP 機能をイネーブルにする方法を示します。
Switch(config-if)# ip local-proxy-arp
Switch(config-if)#
ip mfib fastdrop
MFIB 高速ドロップをイネーブルにするには、 ip mfib fastdrop コマンドを使用します。MFIB 高速ドロップをディセーブルにするには、このコマンドの no 形式を使用します。
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
例
次の例では、MFIB 高速ドロップをイネーブルにする方法を示します。
関連コマンド
|
|
|
|---|---|
ip route-cache flow
IP ルーティングの NetFlow 統計情報をイネーブルにするには、 ip route-cache flow コマンドを使用します。NetFlow 統計情報をディセーブルにするには、このコマンドの no 形式を使用します。
ip route-cache flow [ infer-fields ]
no ip route-cache flow [ infer-fields ]
構文の説明
（任意）ソフトウェアによって推測された場合に、入力 ID、出力 ID、ルーティング情報といった NetFlow フィールドを含めます。 |
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
これらのコマンドを使用するには、Supervisor Engine IV および NetFlow Service Card を搭載する必要があります。
NetFlow 統計機能は、一連のトラフィック統計情報を取得します。これらのトラフィック統計情報には、送信元 IP アドレス、宛先 IP アドレス、レイヤ 4 ポート情報、プロトコル、入出力 ID など、ネットワークの分析、計画、アカウンティング、課金、および DoS 攻撃の識別に使用可能なルーティング情報が含まれます。
NetFlow スイッチングは、すべてのインターフェイス タイプの IP トラフィックおよび IP カプセル化トラフィックでサポートされます。
ip route-cache flow コマンドのあとに ip route-cache flow infer-fields コマンドを入力すると、既存のキャッシュが消去されます。この逆も同様です。これは、キャッシュ内に推測フィールドを持つフローと持たないフローが混在しないようにするためです。
NetFlow スイッチングの詳細については、『 Catalyst 4500 Series Switch Cisco IOS Software Configuration Guide 』を参照してください。
（注） NetFlow は他のスイッチング モデルよりも多くのメモリおよび CPU リソースを消費します。NetFlow をイネーブルにする前に、スイッチに必要なリソースを把握する必要があります。
例
次の例では、スイッチで NetFlow スイッチングをイネーブルにする方法を示します。
（注） このコマンドは、インターフェイス単位では機能しません。
ip source binding
スタティック IP ソース バインディング エントリを追加または削除するには、ip source binding コマンドを使用します。対応する IP ソース バインディング エントリを削除するには、このコマンドの no 形式を使用します。
ip source binding ip-address mac-address vlan vlan-id interface interface-name
no ip source binding ip-address mac-address vlan vlan-id interface interface-name
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
ip source binding コマンドは、スタティック IP ソース バインディング エントリを追加するためにのみ使用します。
対応する IP ソース バインディング エントリを削除するには、このコマンドの no 形式を使用します。削除を正常に行うには、すべての必須パラメータを一致させる必要があります。
各スタティック IP バインディング エントリは、MAC アドレスおよび VLAN 番号で指定します。CLI に既存の MAC および VLAN を含めると、既存のバインディング エントリが新しいパラメータで更新されます。別のバインディング エントリは作成されません。
例
次の例では、スタティック IP ソース バインディングを設定する方法を示します。
関連コマンド
|
|
|
|---|---|
ip sticky-arp
スティッキ ARP をイネーブルにするには、 ip sticky-arp コマンドを使用します。スティッキ ARP をディセーブルにするには、このコマンドの no 形式を使用します。
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
レイヤ 3 PVLAN インターフェイスで学習される ARP エントリは、スティッキ ARP エントリになります（PVLAN インターフェイスの ARP エントリを表示および確認するには、 show arp コマンドを使用する必要があります）。
セキュリティ上の理由から、PVLAN インターフェイスのスティッキ ARP エントリは期限切れになりません。同一の IP アドレスを持つ新しい装置を接続すると、メッセージが生成され、その ARP エントリは作成されません。
PVLAN インターフェイスの ARP エントリは期限切れにならないため、MAC アドレスの変更が生じた場合は、PVLAN インターフェイスの ARP エントリを手動で削除する必要があります。
スティッキ ARP エントリはスタティック エントリとは異なり、 reboot および restart コマンドを入力しても保存および復元されません。
例
次の例では、スティッキ ARP をイネーブルにする方法を示します。
Switch(config)# end
次の例では、スティッキ ARP をディセーブルにする方法を示します。
Switch(config)# end
関連コマンド
|
|
|
|---|---|
Switched Multimegabit Data Service（SMDS; スイッチド マルチメガビット データ サービス）ネットワーク経由のスタティック ルーティングの Address Resolution Protocol（ARP; アドレス解決プロトコル）エントリをイネーブルにします。 |
|
ip verify header vlan all
レイヤ 2 でスイッチングされた IPv4 パケットの IP ヘッダー検証をイネーブルにするには、 ip verify header vlan all コマンドを使用します。IP ヘッダー検証をディセーブルにするには、このコマンドの no 形式を使用します。
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
このコマンドは、レイヤ 3 でスイッチング（ルーティング）されたパケットには適用されません。
Catalyst 4500 シリーズ スイッチは、スイッチングされたすべての IPv4 パケットの IPv4 ヘッダーについて、次のフィールドの有効性を調べます。
• 全体長がヘッダー長の 4 倍以上であり、レイヤ 2 パケット サイズからレイヤ 2 カプセル化サイズを引いた値よりも大きくなければなりません。
IPv4 パケットが IP ヘッダー検証の基準を満たさない場合、パケットはドロップされます。ヘッダー検証をディセーブルにすると、IP ヘッダーが無効なパケットはブリッジングされますが、ルーティングが必要な場合であってもルーティングされません。また、IPv4 アクセス リストも IP ヘッダーに適用されません。
例
次の例では、レイヤ 2 でスイッチングされた IPv4 パケットの IP ヘッダー検証をディセーブルにする方法を示します。
ip verify source
信頼できないレイヤ 2 インターフェイスで IP ソース ガードをイネーブルにするには、 ip verify source コマンドを使用します。信頼できないレイヤ 2 インターフェイスで IP ソース ガードをディセーブルにするには、このコマンドの no 形式を使用します。
ip verify source { vlan dhcp-snooping} [port-security]
no ip verify source { vlan dhcp-snooping} [port-security]
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
例
次の例では、VLAN 10 ～ 20 で IP ソース ガードをポート単位でイネーブルにする方法を示します。
関連コマンド
|
|
|
|---|---|
ip verify unicast source reachable-via
Supervisor Engine 6-E および Catalyst 4900M シャーシ IPv4 インターフェイスでユニキャスト RPF チェックをイネーブルにして設定するには、 ip verify unicast source reachable-via コマンドを使用します。ユニキャスト RPF をディセーブルにするには、このコマンドの no 形式を使用します。
ip verify unicast source reachable-via rx allow-default
no ip verify unicast source reachable-via
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
このコマンドが、Supervisor Engine 6-E および Catalyst 4900M シャーシを使用する Catalyst 4500 に追加されました。 |
使用上のガイドライン
基本 RX モードでは、ユニキャスト RPF により、着信インターフェイス側で送信元アドレスが到達可能になっていなければならないことが保証されます。たとえば、負荷分散なしで送信元が到達可能になっていなければいけません。
（注） ユニキャスト RPF は入力機能であり、接続のアップストリーム エンドにあるルータの入力インターフェイスにのみ適用されます。
ユニキャスト RPF を内部ネットワーク インターフェイスで使用しないでください。内部インターフェイスにはルーティングに非対称性が存在する可能性があります。つまり、パケットの送信元へのルートが複数存在します。固有または指定の対称性が存在するところにのみユニキャスト RPF を適用します。
例
次の例では、ユニキャスト RPF exist-only チェック モードをイネーブルにする方法を示します。
関連コマンド
|
|
|
|---|---|
スイッチで Cisco Express Forwarding（CEF; シスコ エクスプレス フォワーディング）をイネーブルにします。 |
|
ipv6 mld snooping
IP version 6（IPv6）Multicast Listener Discovery（MLD; マルチキャスト リスナー検出）スヌーピングをグローバルにイネーブルにするか、または指定した VLAN でイネーブルにするには、キーワードを指定せずに ipv6 mld snooping コマンドを使用します。スイッチまたは VLAN で MLD スヌーピングをディセーブルにするには、このコマンドの no 形式を使用します。
ipv6 mld snooping [ vlan vlan-id ]
no ipv6 mld snooping [ vlan vlan-id ]
構文の説明
（任意）指定の VLAN で IPv6 MLD スヌーピングをイネーブルまたはディセーブルにします。指定できる VLAN ID 範囲は 1 ～ 1001 および 1006 ～ 4094 です。 |
デフォルト
スイッチ上で、MLD スヌーピングはグローバルにディセーブルです。
すべての VLAN で MLD スヌーピングはイネーブルです。ただし、VLAN スヌーピングが実行されるようにするには、事前に MLD スヌーピングをグローバルにイネーブルにしておく必要があります。
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
MLD スヌーピングがグローバルにディセーブルである場合、すべての既存の VLAN インターフェイスで MLD スヌーピングがディセーブルになります。MLD スヌーピングをグローバルにイネーブルにすると、デフォルトの状態（イネーブル）であるすべての VLAN インターフェイス上で MLD スヌーピングがイネーブルになります。VLAN コンフィギュレーションは、MLD スヌーピングがディセーブルのインターフェイス上のグローバル コンフィギュレーションを上書きします。
MLD スヌーピングがグローバルにディセーブルである場合、VLAN 上で MLD スヌーピングをイネーブルにできません。MLD スヌーピングがグローバルにイネーブルである場合、個々の VLAN 上で MLD スヌーピングをディセーブルにできます。
1002 ～ 1005 の VLAN 番号は、トークンリング VLAN および FDDI VLAN のために予約されているため、MLD スヌーピングには使用できません。
例
次の例では、MLD スヌーピングをグローバルにイネーブルにする方法を示します。
次の例では、MLD スヌーピングを VLAN でディセーブルにする方法を示します。
関連コマンド
|
|
|
|---|---|
スイッチまたは VLAN の IP version 6（IPv6）Multicast Listener Discovery（MLD; マルチキャスト リスナー検出）スヌーピング コンフィギュレーションを表示します。 |
ipv6 mld snooping last-listener-query-count
クライアントが期限切れになる前に送信される IP version 6（IPv6）マルチキャスト リスナー検出 Mulitcast Address Specific Query（MASQ）を設定するには、 ipv6 mld snooping last-listener-query-count コマンドを使用します。クエリー カウントをデフォルト設定にリセットするには、このコマンドの no 形式を使用します。
ipv6 mld snooping [ vlan vlan-id ] last-listener-query-count integer_value
no ipv6 mld snooping [ vlan vlan-id ] last-listener-query-count
構文の説明
（任意）指定の VLAN で last-listener クエリー カウントを設定します。指定できる VLAN ID 範囲は 1 ～ 1001 および 1006 ～ 4094 です。 |
|
コマンド デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
MLD スヌーピングでは、IPv6 マルチキャスト スイッチはマルチキャスト グループに所属するホストにクエリーを定期的に送信します。ホストがマルチキャスト グループを脱退する場合、ホストは静かに脱退する、または Multicast Listener Done メッセージでクエリーに応答できます（IGMP Leave メッセージに相当）。即時脱退が設定されていない場合（1 つのグループに対し複数のクライアントが同じポート上に存在する場合は設定しない）、設定された last-listener クエリー カウントにより、MLD クライアントが期限切れになる前に送信される MASQ の数が決まります。
VLAN に last-listener クエリー カウントを設定した場合、グローバルに設定された値より優先されます。VLAN カウントを設定しない場合（デフォルトの 0 に設定される）、グローバル カウントが使用されます。
1002 ～ 1005 の VLAN 番号は、トークンリング VLAN および FDDI VLAN のために予約されているため、MLD スヌーピングには使用できません。
例
次の例では、last-listener クエリー カウントをグローバルに設定する方法を示します。
次の例では、last-listener クエリー カウントを VLAN 10 に設定する方法を示します。
設定を確認するには、 show ipv6 mld snooping [ vlan vlan-id ] ユーザ EXEC コマンドを入力します。
関連コマンド
ipv6 mld snooping last-listener-query-interval
スイッチまたは VLAN 上の IP version 6（IPv6）Multicast Listener Discovery（MLD; マルチキャスト リスナー検出）スヌーピングの last-listener クエリー間隔を設定するには、 ipv6 mld snooping last-listener-query-interval コマンドを使用します。クエリー時間をデフォルト設定にリセットするには、このコマンドの no 形式を使用します。
ipv6 mld snooping [ vlan vlan-id ] last-listener-query-interval integer_value
no ipv6 mld snooping [ vlan vlan-id ] last-listener-query-interval
構文の説明
コマンド デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
last-listener-query-interval の時間は、Mulitcast Address Specific Query（MASQ）を送信してからマルチキャスト グループからポートを削除するまでにマルチキャスト スイッチが待機する最大時間です。
MLD スヌーピングでは、IPv6 マルチキャスト スイッチが MLD Leave メッセージを受信すると、マルチキャスト グループに所属するホストにクエリーを送信します。一定の時間、ポートから MASQ への応答がない場合、スイッチはマルチキャスト アドレスのメンバーシップ データベースからそのポートを削除します。last-listener クエリー間隔は、応答のないポートをマルチキャスト グループから削除するまでにスイッチが待機する最大時間です。
VLAN クエリー間隔が設定されていると、グローバル クエリー間隔より優先されます。VLAN 間隔が 0 に設定されていると、グローバル値が使用されます。
1002 ～ 1005 の VLAN 番号は、トークンリング VLAN および FDDI VLAN のために予約されているため、MLD スヌーピングには使用できません。
例
次の例では、last-listener クエリー間隔を 2 秒にグローバルに設定する方法を示します。
次の例では、VLAN 1 用の last-listener クエリー間隔を 5.5 秒に設定する方法を示します。
設定を確認するには、 show ipv6 MLD snooping [ vlan vlan-id ] ユーザ EXEC コマンドを入力します。
関連コマンド
|
|
|
|---|---|
クライアントを期限切れにする前に送信される IP version 6（IPv6）マルチキャスト リスナー検出 Mulitcast Address Specific Queries（MASQ）を設定します。 |
|
スイッチまたは VLAN で最後に受信した IP version 6（IPv6）MLD スヌーピング クエリア関連の情報を表示します。 |
ipv6 mld snooping listener-message-suppression
IP version 6（IPv6）Multicast Listener Discovery（MLD; マルチキャスト リスナー検出）スヌーピング リスナー メッセージ抑制をイネーブルにするには、 ipv6 mld snooping listener-message-suppression コマンドを使用します。MLD スヌーピング リスナー メッセージ抑制をディセーブルにするには、このコマンドの no 形式を使用します。
ipv6 mld snooping listener-message-suppression
no ipv6 mld snooping listener-message-suppression
コマンド デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
MLD スヌーピング リスナー メッセージ抑制は、IGMP レポート抑制に相当します。イネーブルの場合、グループに対する受信 MLDv1 レポートはレポート転送時間ごとに 1 回だけ IPv6 マルチキャスト スイッチに転送されます。これにより、重複レポートの転送を避けられます。
例
次の例では、MLD スヌーピング リスナー メッセージ抑制をイネーブルにする方法を示します。
次の例では、MLD スヌーピング リスナー メッセージ抑制をディセーブルにする方法を示します。
設定を確認するには、 show ipv6 mld snooping [ vlan vlan-id ] ユーザ EXEC コマンドを入力します。
関連コマンド
|
|
|
|---|---|
IP version 6（IPv6）Multicast Listener Discovery（MLD; マルチキャスト リスナー検出）スヌーピングをグローバルに、または指定した VLAN でイネーブルにします。 |
|
スイッチまたは VLAN の IP version 6（IPv6）MLD スヌーピング コンフィギュレーションを表示します。 |
ipv6 mld snooping robustness-variable
応答のないリスナーを削除する前にスイッチが送信する IP version 6（IPv6）Multicast Listener Discovery（MLD; マルチキャスト リスナー検出）クエリーの数を設定するか、または VLAN ID を入力して VLAN 単位でクエリーの数を設定するには、 ipv6 mld snooping robustness-variable コマンドを使用します。変数をデフォルト設定にリセットするには、このコマンドの no 形式を使用します。
ipv6 mld snooping [ vlan vlan-id ] robustness-variable integer_value
no ipv6 mld snooping [ vlan vlan-id ] robustness-variable
構文の説明
（任意）指定の VLAN にロバストネス変数を設定します。指定できる VLAN ID 範囲は 1 ～ 1001 および 1006 ～ 4094 です。 |
|
コマンド デフォルト
デフォルトのグローバル ロバストネス変数（リスナーを削除する前のクエリー数）は、2 です。
デフォルトの VLAN ロバストネス変数（マルチキャスト アドレスが期限切れになる前のクエリー数）は 0 です。リスナーの期限の判断には、グローバル ロバストネス変数が使用されます。
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
ロバストネスは、ポートをマルチキャスト グループから削除する前に送信された応答がなかった MLDv1 クエリー数の点から測定されます。設定された回数送信された MLDv1 クエリーに対して受信した MLDv1 レポートがない場合、ポートが削除されます。グローバル値により、応答しないリスナーを削除するまでにスイッチが待機するクエリー数が決まります。この値は、VLAN 値が設定されていないすべての VLAN に適用されます。
VLAN に設定されたロバストネス値はグローバル値より優先されます。VLAN ロバストネス値が 0（デフォルト）の場合、グローバル値が使用されます。
1002 ～ 1005 の VLAN 番号は、トークンリング VLAN および FDDI VLAN のために予約されているため、MLD スヌーピングには使用できません。
例
次の例では、スイッチが応答しないリスナー ポートを削除する前に 3 個のクエリーを送信するようグローバル ロバストネス変数を設定する方法を示します。
次の例では、VLAN 1 に対してロバストネス変数を設定する方法を示します。この値により、VLAN のグローバル コンフィギュレーションが無効化されます。
設定を確認するには、 show ipv6 MLD snooping [ vlan vlan-id ] ユーザ EXEC コマンドを入力します。
関連コマンド
|
|
|
|---|---|
クライアントを期限切れにする前に送信される IP version 6（IPv6）マルチキャスト リスナー検出 Mulitcast Address Specific Queries（MASQ）を設定します。 |
|
スイッチまたは VLAN の IP version 6（IPv6）MLD スヌーピング コンフィギュレーションを表示します。 |
ipv6 mld snooping tcn
IP version 6（IPv6）Multicast Listener Discovery（MLD; マルチキャスト リスナー検出）Topology Change Notification（TCN; トポロジ変更通知）を設定するには、 ipv6 mld snooping tcn コマンドを使用します。デフォルト設定にリセットするには、このコマンドの no 形式を使用します。
ipv6 mld snooping tcn { flood query count integer_value | query solicit }
no ipv6 mld snooping tcn { flood query count integer_value | query solicit }
構文の説明
フラッディング クエリー カウントを設定します。これは、クエリーを要求したポートに対しマルチキャスト データを転送する前に送信されるクエリー数です。指定できる範囲は 1 ～ 10 です。 |
|
コマンド デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
例
次の例では、TCN クエリー送信請求をイネーブルにする方法を示します。
次の例では、フラッディング クエリー カウントを 5 に設定する方法を示します。
設定を確認するには、 show ipv6 MLD snooping [ vlan vlan-id ] ユーザ EXEC コマンドを入力します。
関連コマンド
|
|
|
|---|---|
スイッチまたは VLAN の IP version 6（IPv6）MLD スヌーピング コンフィギュレーションを表示します。 |
ipv6 mld snooping vlan
VLAN インターフェイスで IP version 6（IPv6）Multicast Listener Discovery（MLD; マルチキャスト リスナー検出）スヌーピング パラメータを設定するには、 ipv6 mld snooping vlan コマンドを使用します。パラメータをデフォルト設定にリセットするには、このコマンドの no 形式を使用します。
ipv6 mld snooping vlan vlan-id [ immediate-leave | mrouter interface interface-id | static ipv6-multicast-address interface interface-id ]
no ipv6 mld snooping vlan vlan-id [ immediate-leave | mrouter interface interface-id | static ip-address interface interface-id ]
構文の説明
（任意）VLAN インターフェイス上で MLD の即時脱退処理をイネーブルにします。この機能をインターフェイス上でディセーブルにするには、このコマンドの no 形式を使用します。 |
|
レイヤ 2 ポートをグループに追加します。マルチキャスト ルータまたはスタティック インターフェイスは、物理ポートまたはインターフェイス範囲 1 ～ 48 の ポート チャネル インターフェイスになることができます。 |
コマンド デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
VLAN の各ポート上に 1 つのレシーバーだけが存在する場合、即時脱退処理の機能だけを設定してください。設定は、NVRAM に保存されます。
static キーワードは MLD メンバー ポートを静的に設定するために使用されます。
設定およびスタティック ポートとグループは、NVRAM に保存されます。
1002 ～ 1005 の VLAN 番号は、トークンリング VLAN および FDDI VLAN のために予約されているため、MLD スヌーピングには使用できません。
例
次の例では、VLAN 1 で MLD 即時脱退処理をイネーブルにする方法を示します。
次の例では、VLAN 1で MLD 即時脱退処理をディセーブルにする方法を示します。
次の例では、ポートをマルチキャスト スイッチ ポートとして設定する方法を示します。
次の例では、スタティック マルチキャスト グループを設定する方法を示します。
設定を確認するには、 show ipv6 mld snooping vlan vlan-id ユーザ EXEC コマンドを入力します。
関連コマンド
|
|
|
|---|---|
IP version 6（IPv6）Multicast Listener Discovery（MLD; マルチキャスト リスナー検出）スヌーピングをグローバルに、または指定した VLAN でイネーブルにします。 |
|
スイッチまたは VLAN の IP version 6（IPv6）MLD スヌーピング コンフィギュレーションを表示します。 |
issu abortversion
実行中の ISSU アップグレードまたはダウングレード プロセスを中止し、Catalyst 4500 シリーズ スイッチをプロセス開始前の状態に戻すには、 issu abortversion コマンドを使用します。
issu abortversion active-slot [ active-image-new ]
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
ISSU プロセスは、 issu abortversion コマンドを使用することでいつでも中止できます。プロセスを完了するには、 issu commitversion コマンドを入力します。何らかのアクションが実行される前に、両方のスーパーバイザ エンジンが Run Version（RV; 実行バージョン）または Load Version（LV; ロード バージョン）ステートであることを検証するためのチェックが行われます。
issu runversion コマンドの前に issu abortversion コマンドを入力すると、スタンバイ スーパーバイザ エンジンはリセットされ、古いイメージがリロードされます。 issu runversion コマンドのあとに issu abortversion コマンドを入力すると、変更が適用され、新しいスタンバイ スーパーバイザ エンジンがリセットされ、古いイメージがリロードされます。
例
次の例では、スタンバイ スーパーバイザ エンジンをリセットおよびリロードする方法を示します。
関連コマンド
|
|
|
|---|---|
ロールバック タイマーを停止し、ISSU プロセス中に新しい Cisco IOS ソフトウェア イメージが自動的に停止されないようにします。 |
|
アクティブ スーパーバイザ エンジンをスタンバイ スーパーバイザ エンジンに強制的に切り替え、新たにアクティブとなったスーパーバイザ エンジンで、指定した新規イメージを実行します。 |
|
issu acceptversion
ロールバック タイマーを停止し、ISSU プロセスの実行中に新規 Cisco IOS ソフトウェア イメージが自動的に中止されないようにするには、 issu acceptversion コマンドを使用します。
issu acceptversion active-slot [ active-image-new ]
構文の説明
デフォルト
ロールバック タイマーは、 issu runversion コマンドを入力してから 45 分後に自動的にリセットされます。
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
新規イメージに問題がなく、新しいスーパーバイザ エンジンがコンソールからもネットワークからも到達可能であることを確認できたら、 issu acceptversion コマンドを入力してロールバック タイマーを停止します。 issu runversion コマンドの入力後 45 分以内に issu acceptversion コマンドを入力しないと、ISSU プロセス全体が前バージョンのソフトウェアに自動的にロールバックされます。ロールバック タイマーは、 issu runversion コマンドの入力後ただちに開始されます。
スタンバイ スーパーバイザ エンジンがホット スタンバイ ステートに移行する前にロールバック タイマーが満了した場合、タイマーは自動的に最大 15 分延長されます。この延長時間中にスタンバイ ステートがホット スタンバイ ステートに移行した場合、または 15 分の延長時間が経過した場合、スイッチは ISSU プロセスを中止します。タイマーの延長時間が 1 分経過するごとに、手動介入を要求する警告メッセージが表示されます。
ロールバック タイマーを長時間に設定し（デフォルトの 45 分など）、スタンバイ スーパーバイザ エンジンが 7 分後にホット スタンバイ ステートに移行した場合、38 分間（45 から 7 を引いた値）以内なら必要に応じてロールバックを行うことができます。
例
次の例では、ロールバック タイマーを停止して、ISSU プロセスを続行させる方法を示します。
関連コマンド
|
|
|
|---|---|
アクティブ スーパーバイザ エンジンをスタンバイ スーパーバイザ エンジンに強制的に切り替え、新たにアクティブとなったスーパーバイザ エンジンで、指定した新規イメージを実行します。 |
|
In Service Software Upgrade（ISSU; インサービス ソフトウェア アップグレード）ロールバック タイマーの値を設定します。 |
|
issu changeversion
自動 ISSU アップグレード プロシージャを開始するか、または自動アップグレードをあとで開始するようにスケジューリングするには、issu changeversion EXEC コマンドを使用します。
issu changeversion [active-slot] new-image [standby-slot standby-image] [at hh:mm | in hh:mm] [quick]
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
issu changeversion コマンドを使用すると、単一ステップの完全な ISSU アップグレード サイクルを開始できます。このコマンドでは、ユーザが介入しなくても、4 つすべての標準コマンド（issu loadversion、issu runversion、issu acceptversion、および issu commitversion）のロジックが実行されます。
また、issu changeversion コマンドを使用すると、アップグレード プロセスをあとで開始するようにスケジューリングできます。これにより、障害が発生する可能性を最小限に抑えながら、多数のシステムで段階的に順番にアップグレードを実行できます。
標準の ISSU アップグレード プロシージャと同様に、issu changeversion コマンドで開始した実行中のアップグレード プロシージャを issu abortversion コマンドで中止できます。システムで問題が検出されるか、またはアップグレード中にシステムに異常が検出されると、アップグレードが自動的に中止される可能性があります。
例
次の例では、issu changeversion コマンドを使用して、自動 ISSU アップグレードを開始する方法を示します。
次の例では、issu changeversion コマンドと quick オプションを使用して、自動 ISSU アップグレードを開始する方法を示します。この例では、オプションの standby-slot および standby-image パラメータは指定していません。
次の例では、issu changeversion コマンドと in オプションを使用して、自動 ISSU アップグレードを 2 時間 45 分後に実行するようにスケジューリングする方法を示します。この例では、オプションの standby-slot および standby-image パラメータは指定していません。
関連コマンド
|
|
|
|---|---|
ロールバック タイマーを停止し、ISSU プロセスの実行中に新規 Cisco IOS XE ソフトウェア バンドルが自動的に中止されないようにします。 |
|
アクティブ スーパーバイザ エンジンをスタンバイ スーパーバイザ エンジンに強制的に切り替え、新たにアクティブとなったスーパーバイザ エンジンで、指定した新規イメージを実行します。 |
issu commitversion
新規 Cisco IOS ソフトウェア イメージを新しいスタンバイ スーパーバイザ エンジンにロードするには、 issu commitversion コマンドを使用します。
issu commitversion standby-slot [standby-image-new]
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
issu commitversion コマンドを使用すると、スタンバイ スーパーバイザ エンジンのファイル システムに新規 Cisco IOS ソフトウェア イメージが格納されているかどうか、および両方のスーパーバイザ エンジンが Run Version（RV; 実行バージョン）ステートであるかどうかが検証されます。これらの条件を満たす場合、次のアクションが実行されます。
• スタンバイ スーパーバイザ エンジンがリセットされ、Cisco IOS ソフトウェアの新規バージョンを使用して起動されます。
• スタンバイ スーパーバイザ エンジンが Stateful Switchover（SSO; ステートフル スイッチオーバー）モードに移行し、互換性のあるすべてのクライアントおよびアプリケーションに対して完全にステートフルになります。
• スーパーバイザ エンジンが最終ステート（初期ステートと同じ）に移行します。
issu commitversion コマンドを入力すると、In Service Software Upgrade（ISSU; インサービス ソフトウェア アップグレード）プロセスが完了します。新しい ISSU プロセスを開始することなく、このプロセスを中止したり、元の状態に戻したりすることはできません。
issu acceptversion コマンドを入力することなく、 issu commitversion コマンドを入力すると、 issu acceptversion コマンドと issu commitversion コマンドの両方を入力した場合と同様の結果が得られます。延長時間中に現在のステートで実行するつもりがなく、新規ソフトウェア バージョンに満足している場合は、 issu commitversion コマンドを使用してください。
例
次の例では、スタンバイ スーパーバイザ エンジンをリセットして、新規 Cisco IOS ソフトウェア バージョンをリロードするように設定する方法を示します。
関連コマンド
|
|
|
|---|---|
ロールバック タイマーを停止し、ISSU プロセス中に新しい Cisco IOS ソフトウェア イメージが自動的に停止されないようにします。 |
|
アクティブ スーパーバイザ エンジンをスタンバイ スーパーバイザ エンジンに強制的に切り替え、新たにアクティブとなったスーパーバイザ エンジンで、指定した新規イメージを実行します。 |
|
issu loadversion
ISSU プロセスを開始するには、 issu loadversion コマンドを使用します。
issu loadversion active-slot active-image-new standby-slot standby-image-new [ force ]
構文の説明
（任意）新規 Cisco IOS ソフトウェア バージョンに互換性がないことが検出された場合に、自動ロールバックを無効にします。 |
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
issu loadversion コマンドを実行すると、スタンバイ スーパーバイザ エンジンはリセットされ、このコマンドで指定した新規 Cisco IOS ソフトウェア イメージで起動されます。古いイメージと新しいイメージが両方とも ISSU 対応であり、ISSU と互換性があり、コンフィギュレーションの不一致が存在しない場合は、スタンバイ スーパーバイザ エンジンは Stateful Switchover（SSO; ステートフル スイッチオーバー）モードに移行し、両方のスーパーバイザ エンジンが Load Version（LV; ロード バージョン）ステートに移行します。
issu loadversion コマンドを入力してから、Cisco IOS ソフトウェアがスタンバイ スーパーバイザ エンジンにロードされ、スタンバイ スーパーバイザ エンジンが SSO モードに移行するまでには、数秒かかります。
例
関連コマンド
|
|
|
|---|---|
ロールバック タイマーを停止し、ISSU プロセス中に新しい Cisco IOS ソフトウェア イメージが自動的に停止されないようにします。 |
|
アクティブ スーパーバイザ エンジンをスタンバイ スーパーバイザ エンジンに強制的に切り替え、新たにアクティブとなったスーパーバイザ エンジンで、指定した新規イメージを実行します。 |
|
issu runversion
アクティブ スーパーバイザ エンジンをスタンバイ スーパーバイザ エンジンに強制的に切り替え、新たにアクティブとなったスーパーバイザ エンジンで、 issu loadversion コマンドで指定した新規イメージを実行するには、 issu runversion コマンドを使用します。
issu runversion standby-slot [ standby-image-new ]
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
issu runversion コマンドを実行すると、現在のアクティブ スーパーバイザ エンジンがスタンバイ スーパーバイザ エンジンに切り替わります。実際のスタンバイ スーパーバイザ エンジンは古いイメージ バージョンによって起動され、スイッチがリセットされます。スタンバイ スーパーバイザ エンジンがスタンバイ ステートに移行するとすぐ、ロールバック タイマーが開始します。
例
次の例では、アクティブ スーパーバイザ エンジンをスタンバイ スーパーバイザ エンジンに強制的に切り替える方法を示します。
関連コマンド
|
|
|
|---|---|
ロールバック タイマーを停止し、ISSU プロセス中に新しい Cisco IOS ソフトウェア イメージが自動的に停止されないようにします。 |
|
issu set rollback-timer
In Service Software Upgrade（ISSU; インサービス ソフトウェア アップグレード）ロールバック タイマーの値を設定するには、 issu set rollback-timer コマンドを使用します。
issu set rollback-timer seconds
構文の説明
ロールバック タイマーの値を秒単位で指定します。有効なタイマー値の範囲は 0 ～ 7200 秒（2 時間）です。0 秒に設定すると、ロールバック タイマーはディセーブルになります。 |
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
ロールバック タイマーの値を設定するには、 issu set rollback-timer コマンドを使用します。このコマンドは、スーパーバイザ エンジンが初期ステートの場合にのみイネーブルにできます。
例
次の例では、ロールバック タイマーの値を 3600 秒（1 時間）に設定する方法を示します。
関連コマンド
|
|
|
|---|---|
ロールバック タイマーを停止し、ISSU プロセス中に新しい Cisco IOS ソフトウェア イメージが自動的に停止されないようにします。 |
|
In Service Software Upgrade（ISSU; インサービス ソフトウェア アップグレード）ロールバック タイマーの値を設定します。 |
l2protocol-tunnel
インターフェイスでプロトコル トンネリングをイネーブルにするには、 l2protocol-tunnel コマンドを使用します。Cisco Discovery Protocol（CDP; シスコ検出プロトコル）、Spanning Tree Protocol（STP; スパニング ツリー プロトコル）、または VLAN Trunking Protocol（VTP; VLAN トランキング プロトコル）パケットのトンネリングをイネーブルにできます。インターフェイスでトンネリングをディセーブルにするには、このコマンドの no 形式を使用します。
l2protocol-tunnel [ cdp | stp | vtp ]
no l2protocol-tunnel [ cdp | stp | vtp ]
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
レイヤ 2 パケットをトンネリングするには、このコマンドを入力する必要があります（必要な場合は、プロトコル タイプを指定）。
サービス プロバイダー ネットワーク内のレイヤ 2 プロトコル トンネリングは、レイヤ 2 の情報が確実にネットワーク内のすべてのカスタマー ロケーションに伝播するようにします。プロトコル トンネリングがイネーブルになると、ネットワーク内の伝送用に、プロトコル パケットがシスコの既知のマルチキャスト アドレスでカプセル化されます。パケットが宛先に到着すると、既知の MAC（メディア アクセス制御）アドレスがレイヤ 2 プロトコル MAC アドレスに置き換えられます。
CDP、STP、および VTP のレイヤ 2 プロトコル トンネリングは、個別にまたは 3 つすべてのプロトコルに対してイネーブルにできます。
例
次の例では、CDP パケットのプロトコル トンネリングをイネーブルにする方法を示します。
Switch(config-if)# l2protocol-tunnel cdp
Switch(config-if)#
関連コマンド
|
|
|
|---|---|
すべてのトンネリング レイヤ 2 プロトコル パケットに対して Class of Service（CoS; サービス クラス）値を設定します。 |
|
インターフェイスがパケットをドロップするまでに受信される 1 秒あたりのレイヤ 2 プロトコル パケットの最大レートに対してドロップしきい値を設定します。 |
|
l2protocol-tunnel cos
すべてのトンネリング レイヤ 2 プロトコル パケットの Class of Service（CoS; サービス クラス）値を設定するには、 l2protocol-tunnel cos コマンドを使用します。デフォルト値の 0 に戻すには、このコマンドの no 形式を使用します。
構文の説明
トンネリング レイヤ 2 プロトコル パケットの CoS プライオリティ値を指定します。指定できる範囲は 0 ～ 7 です。7 が最も高いプライオリティです。 |
デフォルト
デフォルトでは、インターフェイス上のデータに対して設定された CoS 値が使用されます。CoS 値が設定されていない場合は、すべてのトンネリング レイヤ 2 プロトコル パケットのデフォルトは 5 です。
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
例
次の例では、レイヤ 2 プロトコル トンネルの CoS 値を 7 に設定する方法を示します。
Switch(config)# l2protocol-tunnel cos 7
Switch(config)#
関連コマンド
|
|
|
|---|---|
インターフェイスがパケットをドロップするまでに受信される 1 秒あたりのレイヤ 2 プロトコル パケットの最大レートに対してドロップしきい値を設定します。 |
|
l2protocol-tunnel drop-threshold
インターフェイスがパケットをドロップするまでに受信される 1 秒あたりのレイヤ 2 プロトコル パケットの最大レートに対してドロップしきい値を設定するには、 I2protocol-tunnel drop-threshold コマンドを使用します。Cisco Discovery Protocol（CDP; シスコ検出プロトコル）、Spanning Tree Protocol（STP; スパニング ツリー プロトコル）、または VLAN Trunking Protocol（VTP; VLAN トランキング プロトコル）のパケットに対してドロップしきい値を設定できます。インターフェイスでドロップしきい値をディセーブルにするには、このコマンドの no 形式を使用します。
l2protocol-tunnel drop -threshold [ cdp | stp | vtp ] value
no l2protocol-tunnel drop -threshold [ cdp | stp | vtp ] value
構文の説明
インターフェイスがシャットダウンするまでにカプセル化のために受信される 1 秒あたりのパケットのしきい値を指定します。または、インターフェイスがパケットをドロップするまでのしきい値を指定します。指定できる範囲は 1 ～ 4096 です。デフォルトでは、しきい値は設定されていません。 |
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
l2protocol-tunnel drop-threshold コマンドでは、インターフェイスがパケットをドロップするまでにそのインターフェイスで受信される 1 秒あたりのプロトコル パケットの数を制御します。このキーワードにプロトコル オプションが指定されていない場合は、しきい値が各トンネリング レイヤ 2 プロトコル タイプに適用されます。インターフェイスにシャットダウンしきい値も設定する場合は、ドロップしきい値がシャットダウンしきい値以下でなければなりません。
ドロップしきい値に到達すると、受信されるレートがドロップしきい値を下回るまでインターフェイスがレイヤ 2 プロトコル パケットをドロップします。
例
次の例では、ドロップしきい値のレートを設定する方法を示します。
Switch(config-if)# l2protocol-tunnel drop-threshold cdp 50
Switch(config-if)#
関連コマンド
|
|
|
|---|---|
すべてのトンネリング レイヤ 2 プロトコル パケットに対して Class of Service（CoS; サービス クラス）値を設定します。 |
|
l2protocol-tunnel shutdown-threshold
プロトコル トンネリングのカプセル化レートを設定するには、 I2protocol-tunnel shutdown-threshold コマンドを使用します。Cisco Discovery Protocol（CDP; シスコ検出プロトコル）、Spanning Tree Protocol（STP; スパニング ツリー プロトコル）、または VLAN Trunking Protocol（VTP; VLAN トランキング プロトコル）のパケットに対してカプセル化レートを設定できます。インターフェイスでカプセル化レートをディセーブルにするには、このコマンドの no 形式を使用します。
l2protocol-tunnel shutdown-threshold [ cdp | stp | vtp ] value
no l2protocol-tunnel shutdown-threshold [ cdp | stp | vtp ] value
構文の説明
インターフェイスがシャットダウンするまでにカプセル化のために受信される 1 秒あたりのパケットのしきい値を指定します。指定できる範囲は 1 ～ 4096 です。デフォルトでは、しきい値は設定されていません。 |
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
l2-protocol-tunnel shutdown-threshold コマンドでは、インターフェイスがシャットダウンするまでにそのインターフェイスで受信される 1 秒あたりのプロトコル パケットの数を制御します。このキーワードにプロトコル オプションが指定されていない場合は、しきい値が各トンネリング レイヤ 2 プロトコル タイプに適用されます。インターフェイスにドロップしきい値も設定する場合は、シャットダウンしきい値がドロップしきい値以上でなければなりません。
シャットダウンしきい値に到達すると、インターフェイスが errdisable になります。 errdisable recovery cause l2ptguard コマンドを入力し、エラー回復をイネーブルにした場合、インターフェイスは errdisable ステートから抜け出し、すべての原因がタイムアウトになったときに動作を再開します。 l2ptguard でエラー回復機能生成をイネーブルにしない場合、インターフェイスは、 shutdown および no shutdown コマンドが入力されるまで errdisable ステートのままになります。
例
Switch(config-if)# l2protocol-tunnel shutdown-threshold cdp 50
Switch(config-if)#
関連コマンド
|
|
|
|---|---|
すべてのトンネリング レイヤ 2 プロトコル パケットに対して Class of Service（CoS; サービス クラス）値を設定します。 |
|
インターフェイスがパケットをドロップするまでに受信される 1 秒あたりのレイヤ 2 プロトコル パケットの最大レートに対してドロップしきい値を設定します。 |
lacp port-priority
物理インターフェイスの LACP プライオリティを設定するには、 lacp port-priority コマンドを使用します。
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
このコマンドは、Supervisor Engine I が搭載されているシステムではサポートされません。
スイッチの各ポートにポート プライオリティを割り当てるには、自動指定するか、または lacp port-priority コマンドを入力して指定する必要があります。ポート プライオリティとポート番号を組み合わせて、ポート ID が形成されます。ハードウェアの制限により互換性のあるすべてのポートを集約できない場合は、ポート プライオリティを使用して、スタンバイ モードにする必要があるポートを決定します。
このコマンドはグローバル コンフィギュレーション コマンドですが、 priority 値は LACP をイネーブルにした物理インターフェイスを持つポート チャネルでのみサポートされます。このコマンドは LACP をイネーブルにしたインターフェイスでサポートされます。
例
次の例では、インターフェイスのプライオリティを設定する方法を示します。
関連コマンド
|
|
|
|---|---|
lacp system-priority
LACP のシステムのプライオリティを設定するには、 lacp system-priority コマンドを使用します。
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
このコマンドは、Supervisor Engine I を搭載しているシステムではサポートされません。
LACP が稼動する各スイッチにシステム プライオリティを割り当てるには、自動指定するか、または lacp system-priority コマンドを入力して指定する必要があります。システム プライオリティとスイッチの MAC アドレスを組み合わせて、システム ID が形成されます。システム プライオリティは、他のシステムとのネゴシエーションでも使用されます。
このコマンドはグローバル コンフィギュレーション コマンドですが、 priority 値は LACP をイネーブルにした物理インターフェイスを持つポート チャネルでサポートされます。
プライオリティを設定する際、値が大きいほど、プライオリティは低くなります。
lacp system-priority コマンドは、インターフェイス コンフィギュレーション モードで入力することもできます。このコマンドの入力後、システムはデフォルトでグローバル コンフィギュレーション モードになります。
例
次の例では、システム プライオリティを設定する方法を示します。
関連コマンド
|
|
|
|---|---|
logging event link-status global（グローバル コンフィギュレーション）
デフォルトの、スイッチ全体でのグローバルなリンクステータス イベント メッセージング設定を変更するには、 logging event link-status global コマンドを使用します。リンクステータス イベント メッセージングをディセーブルにするには、このコマンドの no 形式を使用します。
logging event link-status global
no logging event link-status global
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
リンクステータス ロギング イベントがインターフェイス レベルで設定されていない場合は、このグローバルなリンクステータス設定が各インターフェイスに適用されます。
例
次の例では、各インターフェイスのリンクステータス メッセージをグローバルにイネーブルにする方法を示します。
関連コマンド
|
|
|
|---|---|
logging event link-status（インターフェイス コンフィギュレーション）
インターフェイスでリンクステータス イベント メッセージングをイネーブルにするには、 logging event link-status コマンドを使用します。リンクステータス イベント メッセージングをディセーブルにするには、このコマンドの no 形式を使用します。グローバルなリンクステータス設定を適用するには、 logging event link-status use-global コマンドを使用します。
logging event link-status use-global
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
特定のインターフェイスに対し、インターフェイス ステート変更イベントのシステム ロギングをイネーブルにするには、インターフェイス コンフィギュレーション モードで logging event link-status コマンドを入力します。
システム内の全インターフェイスに対し、インターフェイス ステート変更イベントのシステム ロギングをイネーブルにするには、グローバル コンフィギュレーション モードで logging event link-status global コマンドを入力します。ステート変更イベントを設定していないすべてのインターフェイスには、グローバル設定が適用されます。
例
次の例では、インターフェイス gi11/1 に対してステート変更イベントのロギングをイネーブルにする方法を示します。
次の例では、グローバル設定を無視し、リンクステータス イベントのロギングを無効にする方法を示します。
次の例では、インターフェイス gi11/1 に対してグローバルなリンクステータス イベント設定をイネーブルにする方法を示します。
関連コマンド
|
|
|
|---|---|
logging event trunk-status global（グローバル コンフィギュレーション）
トランクステータス イベント メッセージングをグローバルにイネーブルにするには、 logging event trunk-status global コマンドを使用します。トランクステータス イベント メッセージングをディセーブルにするには、このコマンドの no 形式を使用します。
logging event trunk - status global
no logging event trunk - status global
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
トランクステータス ロギング イベントがインターフェイス レベルで設定されていない場合は、グローバルなトランクステータス設定が各インターフェイスに適用されます。
例
次の例では、各インターフェイスのリンクステータス メッセージングをグローバルにイネーブルにする方法を示します。
関連コマンド
|
|
|
|---|---|
logging event trunk-status（インターフェイス コンフィギュレーション）
インターフェイスでトランクステータス イベント メッセージングをイネーブルにするには、 logging event trunk-status コマンドを使用します。トランクステータス イベント メッセージングをディセーブルにするには、このコマンドの no 形式を使用します。グローバルなトランクステータス設定を適用するには、logging event trunk-status use-global コマンドを使用します。
logging event trunk-status use-global
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
特定のインターフェイスに対し、インターフェイス ステート変更イベントのシステム ロギングをイネーブルにするには、インターフェイス コンフィギュレーション モードで logging event trunk-status コマンドを入力します。
システム内の全インターフェイスに対し、インターフェイス ステート変更イベントのシステム ロギングをイネーブルにするには、グローバル コンフィギュレーション モードで logging event trunk-status use-global コマンドを入力します。ステート変更イベントを設定していないすべてのインターフェイスには、グローバル設定が適用されます。
例
次の例では、インターフェイス gi11/1 に対してステート変更イベントのロギングをイネーブルにする方法を示します。
次の例では、グローバル設定を無視し、トランクステータス イベントのロギングを無効にする方法を示します。
次の例では、インターフェイス gi11/1 に対してグローバルなトランクステータス イベント設定をイネーブルにする方法を示します。
関連コマンド
|
|
|
|---|---|
mab
ポートで MAC Authorization Bypass（MAB; MAC 認証バイパス）をイネーブルにして設定するには、インターフェイス コンフィギュレーション モードで mab コマンドを使用します。MAB をディセーブルにするには、このコマンドの no 形式を使用します。
（注） mab コマンドは、dot1x system-auth control コマンドの結果とは完全に無関係です。
構文の説明
（任意）標準の RADIUS Access-Request、Access-Accept カンバセーションではなく、完全な EAP カンバセーションを使用するように指定します。 |
コマンド デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
フォールバック方式として MAB を使用するようにポートが設定されている場合、ホストの ID を要求するときの失敗回数が設定数に達するまで、そのポートは通常の dot1X 方式で動作します。オーセンティケータは、ホストの MAC アドレスを学習し、その情報を使用して認証サーバにクエリーを送信することで、この MAC アドレスにアクセスが許可されるかどうかを確認します。
例
次の例では、ポートで MAB をイネーブルにする方法を示します。
次の例では、ポートで MAB をイネーブルにして設定する方法を示します。
次の例では、ポートで MAB をディセーブルにする方法を示します。
関連コマンド
|
|
|
|---|---|
mac access-list extended
拡張 MAC アクセス リストを定義するには、 mac access-list extended コマンドを使用します。MAC アクセス リストを削除するには、このコマンドの no 形式を使用します。
no mac access-list extended name
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
ACL 名を入力するときには、次の命名規則に従ってください。
• 最大 31 文字で、a ～ z、A ～ Z、0 ～ 9、ダッシュ文字（-）、アンダースコア文字（_）、およびピリオド文字（.）を含むことができます。
• 英文字で始まり、すべてのタイプのすべての ACL で一意である必要があります。
• キーワードは使用できません。避けるべきキーワードは、all、default-action、map、help、および editbuffer です。
mac access-list extended name コマンドを入力する場合、[ no ] { permit | deny } {{ src-mac mask | any } [ dest-mac mask ]} [ protocol-family { appletalk | arp-non-ipv4 | decnet | ipx | ipv6 | rarp-ipv4 | rarp-non-ipv4 | vines | xns }] サブセットを使用して MAC レイヤ アクセス リストのエントリを作成または削除します。
表 2-7 に、mac access-list extended サブコマンド の構文の説明を示します。
|
|
|
|---|---|
source-mac-address source-mac-address-mask の形式の送信元 MAC アドレスです。 |
|
（任意） dest-mac-address dest-mac-address-mask の形式の宛先 MAC アドレスです。 |
|
（任意）プロトコル ファミリの名前です。 表 2-8 に、特定のプロトコル ファミリにマッピングされるパケットを示します。 |
表 2-8 に、プロトコル ファミリへのイーサネット パケットのマッピングを示します。
|
|
|
|---|---|
src-mac mask または dest-mac mask 値を入力するときには、次の注意事項に従ってください。
• MAC アドレスは、0030.9629.9f84 などのドット付き 16 進表記で 3 つの 4 バイト値として入力します。
• MAC アドレス マスクは、ドット付き 16 進表記で 3 つの 4 バイト値として入力します。1 ビットをワイルドカードとして使用します。たとえば、アドレスを完全に一致させるには、0000.0000.0000 を使用します（0.0.0 として入力できます）。
• 任意指定の protocol パラメータについては、EtherType またはキーワードのいずれかを入力できます。
• protocol パラメータなしのエントリはどのプロトコルとも一致します。
• アクセス リスト エントリは入力順にスキャンされます。最初に一致したエントリが使用されます。パフォーマンスを高めるには、アクセス リストの冒頭付近に最も一般に使用されるエントリを置きます。
• リストの最後に明示的な permit any any エントリを含めなかった場合、アクセス リストの最後には暗示的な deny any any エントリが存在します。
例
次の例では、0000.4700.0001 から 0000.4700.0009 へのトラフィックを拒否し、それ以外のすべてのトラフィックを許可する、mac_layer という名前の MAC レイヤ アクセス リストを作成する方法を示します。
関連コマンド
|
|
|
|---|---|
macro apply cisco-desktop
スイッチ ポートを標準デスクトップへ接続するのに適したシスコ推奨機能および設定値をイネーブルにするには、 macro apply cisco-desktop コマンドを使用します。
macro apply cisco-desktop $AVID access_vlanid
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
このコマンドは、表示および適用のみが可能で、変更はできません。
インターフェイスの既存のコンフィギュレーションが対象のマクロ コンフィギュレーションと競合しないことを確認してください。マクロを適用する前に、default interface コマンドを使用してインターフェイスのコンフィギュレーションをクリアしてください。
例
次の例では、ポート fa2/1 でシスコ推奨機能および設定値をイネーブルにする方法を示します。
関連コマンド
|
|
|
|---|---|
スイッチ ポートを標準デスクトップおよび Cisco IP Phone に接続するのに適した、シスコ推奨の機能および設定をイネーブルにします。 |
|
macro apply cisco-phone
スイッチ ポートを標準デスクトップおよび Cisco IP Phone に接続するのに適したシスコ推奨機能および設定値をイネーブルにするには、 macro apply cisco-phone コマンドを使用します。
macro apply cisco-phone $AVID access_vlanid $VVID voice_vlanid
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
このコマンドは、表示および適用のみが可能で、変更はできません。
インターフェイスの既存のコンフィギュレーションが対象のマクロ コンフィギュレーションと競合しないことを確認してください。マクロを適用する前に、default interface コマンドを使用してインターフェイスのコンフィギュレーションをクリアしてください。
例
次の例では、ポート fa2/1 でシスコ推奨機能および設定値をイネーブルにする方法を示します。
関連コマンド
|
|
|
|---|---|
macro apply cisco-router
スイッチ ポートをルータに接続するのに適したシスコ推奨機能および設定値をイネーブルにするには、 macro apply cisco-router コマンドを使用します。
macro apply cisco-router $NVID native_vlanid
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
このコマンドは、表示および適用のみが可能で、変更はできません。
インターフェイスの既存のコンフィギュレーションが対象のマクロ コンフィギュレーションと競合しないことを確認してください。macro apply cisco-router コマンドを適用する前に、default interface コマンドを使用してインターフェイスのコンフィギュレーションをクリアしてください。
例
次の例では、ポート fa2/1 でシスコ推奨機能および設定値をイネーブルにする方法を示します。
関連コマンド
|
|
|
|---|---|
スイッチ ポートを標準デスクトップおよび Cisco IP Phone に接続するのに適した、シスコ推奨の機能および設定をイネーブルにします。 |
|
macro apply cisco-switch
スイッチ ポートを別のスイッチに接続するのに適したシスコ推奨機能および設定値をイネーブルにするには、 macro apply cisco-switch コマンドを使用します。
macro apply cisco-switch $NVID native_vlanid
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
使用上のガイドライン
このコマンドは、表示および適用のみが可能で、変更はできません。
インターフェイスの既存のコンフィギュレーションが対象のマクロ コンフィギュレーションと競合しないことを確認してください。このマクロを適用する前に、default interface コマンドを使用してインターフェイスのコンフィギュレーションをクリアしてください。
例
次の例では、ポート fa2/1 でシスコ推奨機能および設定値をイネーブルにする方法を示します。
関連コマンド
|
|
|
|---|---|
スイッチ ポートを標準デスクトップおよび Cisco IP Phone に接続するのに適した、シスコ推奨の機能および設定をイネーブルにします。 |
|
macro global apply cisco-global
システム定義のデフォルト テンプレートをスイッチに適用するには、スイッチ スタックまたはスタンドアロン スイッチに対して macro global apply cisco-global グローバル コンフィギュレーション コマンドを使用します。
macro global apply cisco-global
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
例
次の例では、システム定義のデフォルトをスイッチに適用する方法を示します。
macro global apply system-cpp
コントロール プレーン ポリシングのデフォルト テンプレートをスイッチに適用するには、スイッチ スタックまたはスタンドアロン スイッチに対して macro global apply system-cpp グローバル コンフィギュレーション コマンドを使用します。
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
例
次の例では、システム定義のデフォルトをスイッチに適用する方法を示します。
関連コマンド
|
|
|
|---|---|
macro global description
スイッチに適用されたマクロについての説明を入力するには、スイッチ スタックまたはスタンドアロン スイッチに対して macro global description グローバル コンフィギュレーション コマンドを使用します。説明を削除するには、このコマンドの no 形式を使用します。
no macro global description text
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
コメント テキストまたはマクロ名をスイッチに関連付けるには、 text 引数を使用します。複数のマクロがスイッチに適用されている場合、説明テキストは最後に適用されたマクロの説明になります。
例
設定を確認するには、 show parser macro description 特権 EXEC コマンドを入力します。
関連コマンド
|
|
|
|---|---|
main-cpu
メイン CPU サブモードを開始し、2 つのスーパーバイザ エンジン上のコンフィギュレーションを手動で同期化するには、 main-cpu コマンドを使用します。
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
メイン CPU サブモードは、2 つのスーパーバイザ エンジン上のコンフィギュレーションを手動で同期化するために使用します。メイン CPU サブモードで、 auto-sync コマンドを使用して、NVRAM 内のコンフィギュレーション ファイルの自動同期化をイネーブルにします。
（注） メイン CPU サブモードを開始したあとで、auto-sync コマンドを使用して、プライマリ コンフィギュレーションに基づいてプライマリおよびセカンダリのルート プロセッサのコンフィギュレーションを自動的に同期化できます。さらに、メイン CPU に適用可能な冗長コマンドのすべてを使用できます。
例
次の例では、auto-sync standard コマンドを使用してデフォルトの自動同期化機能をイネーブルに戻して、アクティブ スーパーバイザ エンジンの startup-config および config-register コンフィギュレーションをスタンバイ スーパーバイザ エンジンと同期化する方法を示します。ブート変数の更新は自動的に行われ、ディセーブルにはできません。
関連コマンド
|
|
|
|---|---|
match
VLAN アクセス マップ シーケンスの 1 つまたは複数の ACL を選択することにより、match 句を指定するには、 match サブコマンドを使用します。match 句を削除するには、このコマンドの no 形式を使用します。
match { ip address { acl-number | acl-name }} | { mac address acl-name }
no match { ip address { acl-number | acl-name }} | { mac address acl-name }
（注） match 句が指定されていない場合は、VLAN アクセス マップ シーケンスのアクションがすべてのパケットに適用されます。すべてのパケットがアクセス マップのシーケンスと照合されます。
構文の説明
VLAN アクセス マップ シーケンスの IP ACL を 1 つまたは複数選択します。有効値の範囲は 1 ～ 199 および 1300 ～ 2699 です。 |
|
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
match 句では、トラフィック フィルタリングの IP または MAC ACL を指定します。
IP パケットの場合、MAC シーケンスは有効ではありません。IP パケットに対しては IP match 句によってアクセス制御が行われます。
コンフィギュレーションに関する注意事項および制限事項の詳細については、『 Catalyst 4500 Series Switch Cisco IOS Software Configuration Guide 』を参照してください。
match コマンドの詳細については、『 Cisco IOS Command Reference 』を参照してください。
例
次の例では、VLAN アクセス マップの match 句を定義する方法を示します。
関連コマンド
|
|
|
|---|---|
match（クラスマップ コンフィギュレーション）
クラス マップの一致基準を定義するには、match クラスマップ コンフィギュレーション コマンドを使用します。一致基準を削除するには、このコマンドの no 形式を使用します。
match { access-group acl-index-or-name | cos cos-list | [ lp ] dscp dscp-list | [ lp ] precedence ip-precedence-list
no match { access-group acl-index-or-name | cos cos-list | [ lp ] dscp dscp-list | [ lp ] precedence ip-precedence-list
Supervisor Engine 6-E および Catalyst 4900M シャーシ
match { access-group acl-index-or-name | cos cos-list | [ lp ] dscp dscp-list | [ lp ] precedence ip-precedence-list | qos-group value | protocol [ ip | ipv6 | arp ]
no match { access-group acl-index-or-name | cos cos-list | [ lp ] dscp dscp-list | [ lp ] precedence ip-precedence-list | qos-group value | protocol [ ip | ipv6 | arp ]
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
Supervisor Engine 6-E および Catalyst 4900M シャーシでの match protocol arp コマンドのサポートが追加されました。 |
使用上のガイドライン
match コマンドを入力する前に、まず class-map グローバル コンフィギュレーション コマンドを入力して、一致基準を設定するクラス名を指定します。パケットを分類するためにパケットのどのフィールドを調べるのかを指定する場合は、 match コマンドを使用します。指定した基準にパケットが一致する場合、そのパケットはクラスのメンバと見なされ、トラフィック ポリシーに設定された Quality of Service（QoS）の仕様に従って転送されます。
match ip dscp dscp-list コマンドまたは match ip precedence ip-precedence-list コマンドの場合は、よく使用される値のニーモニック名を入力できます。たとえば、 match ip dscp af11 コマンドを入力できます。このコマンドは、 match ip dscp 10 コマンドを入力した場合と同じ結果になります。また、 match ip precedence critical コマンドを入力できます。このコマンドは、 match ip precedence 5 コマンドを入力した場合と同じ結果になります。サポートされているニーモニック名のリストについては、 match ip dscp ? または match ip precedence ? コマンドを入力して、コマンドライン ヘルプ ストリングを参照してください。
IPv6 パケットのみを照合するには、 match protocol ipv6 コマンドを使用する必要があります。IPv4 パケットのみを照合するには、 ip プレフィクスまたはプロトコル ip キーワードのいずれかを使用できます。
ARP パケットのみを照合するには、 match protocol arp コマンドを使用する必要があります。
match cos cos-list 、 match ip dscp dscp-list 、 match ip precedence ip-precedence-list コマンドをポリシー マップ内のクラス マップに設定できます。
match cos cos-list コマンドは、VLAN タグを伝送するイーサネット フレームにのみ適用されます。
match qos-group コマンドは、パケットに割り当てられた特定の QoS グループ値を識別するためにクラスマップによって使用されます。QoS グループ値は、スイッチ ローカルのもので、入力 QoS 分類でパケットと関連しています。
どの一致基準とも一致しないパケットは、デフォルトのトラフィック クラスのメンバーとして分類されます。これを設定するには、 class-default を class ポリシーマップ コンフィギュレーション コマンドのクラス名として指定します。詳細については、「class」を参照してください。
例
次の例では、クラス マップ class2 を作成する方法を示します。このマップは、DSCP 値 10、11、および 12 を持つすべての着信トラフィックに一致します。
次の例では、クラス マップ class3 を作成する方法を示します。このマップは、IPv4 および IPv6 トラフィックの両方について、IP precedence 値 5、6、および 7 を持つすべての着信トラフィックに一致します。
次の例では、IP precedence 一致基準を削除し、 acl1 を使用してトラフィックを分類する方法を示します。
次の例では、Supervisor Engine 6-E の IPv6 トラフィックのみに適用されるクラスマップを指定する方法を示します。
関連コマンド
|
|
|
|---|---|
名前を指定したクラスとパケットの照合に使用するクラス マップを作成し、クラスマップ コンフィギュレーション モードを開始します。 |
|
match flow ip
一意の送信元アドレスまたは宛先アドレスを持つフローを新しいフローとして扱うように一致基準を指定するには、 match flow ip コマンドを使用します。この機能をディセーブルにするには、このコマンドの no 形式を使用します。
match flow ip { source - address [ ip destination-address ip protocol L4 source-address L4 destination-address ] | destination - address }
no match flow ip { source - address [ ip destination-address ip protocol L4 source-address L4 destination-address ] | destination - address }
構文の説明
ip destination-address ip protocol L4 source-address L4 destination-address |
（任意）完全なフロー キーワードで構成されます。一意の IP 送信元および宛先アドレス、プロトコル、レイヤ 4 の送信元および宛先アドレスを持つ各フローを新しいフローとして扱います。 |
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
source-address キーワードを指定すると、一意の送信元アドレスを持つ各フローは新しいフローとして扱われます。
destination-address キーワードを指定すると、一意の宛先アドレスを持つ各フローは新しいフローとして扱われます。
クラス マップで使用されるフロー キーワードを設定する場合、ポリシー マップは フローベース のポリシー マップと呼ばれます。フローベースのポリシー マップを子として集約ポリシー マップに対応付けるには、 service - policy コマンドを使用します。
（注） match flow コマンドを Catalyst 4500 シリーズ スイッチで使用できるのは、Supervisor Engine VI（WS-X4516-10GE）が存在する場合のみです。
例
次の例では、送信元アドレスに関連付けたフローベースのクラス マップを作成する方法を示します。
次の例では、宛先アドレスに関連付けたフローベースのクラス マップを作成する方法を示します。
ファスト イーサネット インターフェイス 6/1 上で、送信元アドレス 192.168.10.20 および 192.168.10.21 を持つアクティブなフローが 2 つ存在すると仮定します。次の例では、それぞれのフローを 1 Mbps に維持し、9000 バイトのバースト値を許可する方法を示します。
今度は、ファスト イーサネット インターフェイス 6/1 上で、宛先アドレス 192.168.20.20 および 192.168.20.21 を持つアクティブなフローが 2 つ存在する例を示します。次の例では、それぞれのフローを 1 Mbps に維持し、9000 バイトのバースト値を許可する方法を示します。
ファスト イーサネット インターフェイス 6/1 上で、次のようなアクティブなフローが 2 つ存在すると仮定します。
次のコンフィギュレーションでは、各フローは 1000000 bps にポリシングされ、9000 バイトのバースト値が許可されます。
（注） match flow ip source-address|destination-address コマンドを使用すると、これらの 2 つのフローは、送信元アドレスと宛先アドレスが同一であるため、1 つのフローとして統合されます。
関連コマンド
|
|
|
|---|---|
mdix auto
インターフェイスで Automatic Medium-Dependent Interface Crossover（Auto MDIX）機能をイネーブルにするには、 mdix auto コマンドを使用します。Auto MDIX がイネーブルな場合、インターフェイスは自動的に必要なケーブル接続タイプ（ストレートまたはクロス）を検出し、接続を適切に設定します。Auto MDIX をディセーブルにするには、このコマンドの no 形式を使用します。
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
銅メディア ポートで CLI を通じて Auto MDIX をサポートするラインカードは、WS-X4124-RJ45、WS-X4148-RJ45（ハードウェア リビジョン 3.0 以上）、WS-X4232-GB-RJ45（ハードウェア リビジョン 3.0 以上）、WS-X4920-GE-RJ45、および WS-4648-RJ45V+E です（ポートでインライン パワーがディセーブルになっている場合の Auto MDIX サポート）。
ポートの自動ネゴシエーションがイネーブルになっているときに Auto MDIX をデフォルトでサポートし、 mdix CLI コマンドを使用してもオフにできないラインカードは、WS-X4448-GB-RJ45、WS-X4548-GB-RJ45、WS-X4424-GB-RJ45、および WS-X4412-2GB-T です。
デフォルトでも、CLI コマンドを使用しても、Auto MDIX 機能をサポートできないラインカードは、WS-X4548-GB-RJ45V、WS-X4524-GB-RJ45V、WS-X4506-GB-T、WS-X4148-RJ、WS-X4248-RJ21V、WS-X4248-RJ45V、WS-X4224-RJ45V、および WS-X4232-GB-RJ です。
インターフェイスの Auto MDIX をイネーブルにする場合は、機能が正常に動作するように、インターフェイス速度も自動ネゴシエーションされるように設定する必要があります。
Auto MDIX が（速度の自動ネゴシエーションとともに）接続するインターフェイスの一方または両方でイネーブルの場合は、ケーブル タイプ（ストレートまたはクロス）が不正でもリンクがアップします。
例
次の例では、ポートで Auto MDIX をイネーブルにする方法を示します。
関連コマンド
|
|
|
|---|---|
media-type
デュアルモード対応のポート用のコネクタを選択するには、 media-type コマンドを使用します。
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
このコマンドは、WS-X4306-GB-T モジュール上の全ポートおよび WS-X4948 シャーシ上のポート 1/45 ～ 48 でサポートされています。
show interface capabilities コマンドを入力すると、Multiple Media Types フィールドが表示されます。このフィールドには、ポートがデュアルモード対応でない場合は no の値が表示され、ポートがデュアルモード対応の場合はメディア タイプ（ sfp および rj45 ）が表示されます。
例
次の例では、WS-X4948 シャーシ上のポート 5/45 が RJ-45 コネクタを使用するように設定する方法を示します。
mode
冗長モードを設定するには、 mode コマンドを使用します。
構文の説明
デフォルト
Supervisor Engine II+、Supervisor Engine IV、および Supervisor Engine V が搭載された Catalyst 4500 シリーズ スイッチのデフォルト設定は次のとおりです。
• スーパーバイザ エンジンが Cisco IOS Release 12.2(20)EWA を使用している場合は、SSO です。
• スーパーバイザ エンジンが Cisco IOS Release 12.1(12c)EW ～ 12.2(18)EW、および 12.1(xx)E を使用している場合は、RPR です。
（注） 現在のスーパーバイザ エンジンを Cisco IOS Release 12.2(18)EW またはそれ以前のリリースから 12.2(20)EWA にアップグレードし、RPR モードがスタートアップ コンフィギュレーションに保存されている場合、両方のスーパーバイザ エンジンはソフトウェアのアップグレード後も継続して RPR モードで動作します。SSO モードを使用するには、手動で冗長モードを SSO に変更する必要があります。
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
RPR モードおよび SSO モードは 、Supervisor Engine 2 を搭載した Catalyst 4500 シリーズ スイッチではサポートされません。
mode コマンドは、冗長コンフィギュレーション モードでのみ入力できます。
システムを RPR モードまたは SSO モードに設定する場合は、次の注意事項に従ってください。
• RPR モードおよび SSO モードをサポートするには、使用する Cisco IOS イメージおよびスーパーバイザ エンジンが同じである必要があります。Cisco IOS リリースとスーパーバイザ エンジンの機能が異なる場合、冗長性が作用しない可能性があります。
• スイッチオーバー時にオンライン状態でないモジュールはいずれもリセットされ、スイッチオーバー時にリロードされます。
• ステートフル スイッチオーバーまでの 60 秒間に、モジュールの OIR を実行すると、モジュールはステートフル スイッチオーバー中にリセットされ、ポート ステートが再開されます。
• スイッチオーバーが発生すると、FIB テーブルはクリアされます。ルーテッド トラフィックは、ルート テーブルが再コンバージェンスするまで中断されます。
例
次の例では、冗長モードを SSO に設定する方法を示します。
関連コマンド
|
|
|
|---|---|
monitor session
インターフェイスまたは VLAN で SPAN セッションをイネーブルにするには、 monitor session コマンドを使用します。SPAN セッションから 1 つまたは複数の送信元または宛先インターフェイスを削除したり、SPAN セッションから送信元 VLAN を削除したりするには、このコマンドの no 形式を使用します。
monitor session session { destination interface { FastEthernet interface-number | GigabitEthernet interface-number } [ encapsulation { isl | dot1q }] [ ingress [ vlan vlan_id ] [ learning ]]} | { remote vlan vlan_id } | { source { interface { FastEthernet interface-number | GigabitEthernet interface-number | Port-channel interface-number }} | [ vlan vlan_id ] |{ remote vlan vlan_id } | { cpu [ queue queue_id | acl { input { error { rx } | log { rx } | punt { rx } | rx }} | output { error { rx } | forward { rx } | log { rx } | punt { rx } | rx } | adj-same-if { rx } | all { rx } | bridged { 1 { rx } | 2 { rx } | 3 { rx } | 4 { rx } | rx } | control-packet { rx } | mtu-exceeded { rx } | routed { forward { 1 { rx } | 2 { rx } | 3 { rx } | 4 { rx } | rx } | received { 1 { rx } | 2 { rx } | 3 { rx } | 4 { rx } | rx } | rx ] | rpf-failure { rx } | unknown-sa { rx }]}]} [ , | - | rx | tx | both ]} | { filter { ip access-group [ name | id ]}{ vlan vlan_id [ , | - ]} | { packet-type { good | bad }} | { address-type { unicast | multicast | broadcast } [ rx | tx | both ]}
no monitor session session { destination interface { FastEthernet interface-number | GigabitEthernet interface-number } [ encapsulation { isl | dot1q }] [ ingress [ vlan vlan_id ] [ learning ]]} | { remote vlan vlan_id } | { source { interface { FastEthernet interface-number | GigabitEthernet interface-number | Port-channel interface-number }} | [ vlan vlan_id ] |{ remote vlan vlan_id } | { cpu [ queue queue_id | acl { input { error { rx } | log { rx } | punt { rx } | rx }} | output { error { rx } | forward { rx } | log { rx } | punt { rx } | rx } | adj-same-if { rx } | all { rx } | bridged { 1 { rx } | 2 { rx } | 3 { rx } | 4 { rx } | rx } | control-packet { rx } | mtu-exceeded { rx } | routed { forward { 1 { rx } | 2 { rx } | 3 { rx } | 4 { rx } | rx } | received { 1 { rx } | 2 { rx } | 3 { rx } | 4 { rx } | rx } | rx ] | rpf-failure { rx } | unknown-sa { rx }]}]} [ , | - | rx | tx | both ]} | { filter { ip access-group [ name | id ]}{ vlan vlan_id [ , | - ]} | { packet-type { good | bad }} | { address-type { unicast | multicast | broadcast } [ rx | tx | both ]}
Supervisor Engine 6-E および Catalyst 4900M シャーシ
monitor session session {destination interface {FastEthernet interface-number | GigabitEthernet interface-number} [encapsulation {isl | dot1q}] [ingress [vlan vlan_id] [learning]]} | {remote vlan vlan_id} | {source { interface {FastEthernet interface-number | GigabitEthernet interface-number | Port-channel interface-number}} | [vlan vlan_id] |{remote vlan vlan_id} | {cpu [queue queue_id | acl { input { copy { rx } | error { rx } | forward { rx } | punt { rx } | rx } } | output { copy { rx } | error { rx } | forward { rx } | punt { rx } | rx } | all { rx } | control-packet { rx } | esmp { rx } | l2-forward { adj-same-if { rx } | bridge-cpu { rx } | ip-option { rx } | ipv6-scope-check-fail { rx } | l2-src-index-check-fail { rx } | mcast-rpf-fail { rx } | non-arpa { rx } | router-cpu { rx } | ttl-expired { rx } | ucast-rpf-fail { rx } | rx } | l3-forward { forward { rx } | glean { rx } | receive { rx } | rx } mtu-exceeded { rx } | unknown-port-vlan-mapping { rx } | unknown-sa { rx }]} [ , | - | rx | tx | both]} | {filter {ip access-group [name | id]}{vlan vlan_id [ , | - ]} | {packet-type {good | bad}} | {address-type {unicast | multicast | broadcast} [rx | tx | both]}
no monitor session session {destination interface {FastEthernet interface-number | GigabitEthernet interface-number} [encapsulation {isl | dot1q}] [ingress [vlan vlan_id] [learning]]} | {remote vlan vlan_id} | {source {cpu{both | queue | rx | tx} | interface {FastEthernet interface-number | GigabitEthernet interface-number | Port-channel interface-number}} | [vlan vlan_id] |{remote vlan vlan_id} | {cpu [queue queue_id | acl { input { copy { rx } | error { rx } | forward {rx} | punt { rx } | rx } } | output { copy { rx } | error { rx } | forward { rx } | punt { rx } | rx } | all { rx } | control-packet { rx } | esmp { rx } | l2-forward { adj-same-if {rx} | bridge-cpu { rx } | ip-option { rx } | ipv6-scope-check-fail { rx } | l2-src-index-check-fail { rx } | mcast-rpf-fail { rx } | non-arpa { rx } | router-cpu { rx } | ttl-expired { rx } | ucast-rpf-fail { rx } | rx } | l3-forward { forward { rx } | glean { rx } | receive { rx } | rx } mtu-exceeded { rx } | unknown-port-vlan-mapping { rx } | unknown-sa { rx }]} [ , | - | rx | tx | both]} | {filter {ip access-group [name | id]}{vlan vlan_id [ , | - ]} | {packet-type {good | bad}} | {address-type {unicast | multicast | broadcast} [rx | tx | both]}
構文の説明
デフォルト
トランキング インターフェイスでは、送受信されたトラフィックに加え、すべての VLAN、パケット タイプ、およびアドレス タイプがモニタされます。
コマンド モード
コマンド履歴
|
|
|
|---|---|
入力パケット、カプセル化の指定、パケット タイプとアドレス タイプのフィルタリング、および CPU 送信元識別強化のサポートが追加されました。 |
|
Supervisor Engine 6-E および Catlyst 4900M シャーシの CPU キュー オプションのサポートが追加されました。 |
使用上のガイドライン
1 つの SPAN セッションでは、1 つの SPAN 宛先だけがサポートされます。すでに宛先インターフェイスが設定されているセッションに別の宛先インターフェイスを追加しようとすると、エラーとなります。SPAN 宛先を別のインターフェイスに変更する前に、SPAN 宛先インターフェイスを削除してください。
Cisco IOS Release 12.1(12c)EW 以降では、単一ユーザ セッション内で異なる方向からの送信元を設定できます。
（注） Cisco IOS Release 12.1(12c)EW 以降では、SPAN は入力送信元を含む 2 つのセッションおよび出力送信元を含む 4 つのセッションに制限されます。双方向送信元は、入力および出力の両方の送信元をサポートします。
特定の SPAN セッションでは、VLAN または個々のインターフェイスをモニタできます。特定のインターフェイスと特定の VLAN の両方をモニタする SPAN セッションはありません。SPAN セッションに送信元インターフェイスで設定してから、送信元 VLAN を同じ SPAN セッションに追加しようとすると、エラーとなります。SPAN セッションに送信元 VLAN を設定してから、送信元インターフェイスをそのセッションに追加しようとした場合も、同様にエラー メッセージが表示されます。別のタイプの送信元に切り替える前に、SPAN セッションのあらゆる送信元をクリアしてください。CPU 送信元は、送信元インターフェイスおよび送信元 VLAN と組み合わせることができます。
設定されたカプセル化タイプがタグなし（デフォルト）または 802.1Q の場合は、宛先ポートに ingress オプションを設定するときに、入力 VLAN を指定する必要があります。カプセル化タイプが ISL の場合は、入力 VLAN を指定する必要はありません。
デフォルトでは、入力をイネーブルにした場合、宛先ポートではホスト ラーニングが実行されません。 learning キーワードを入力すると、宛先ポートでホスト ラーニングが実行され、トラフィックが宛先ポートから学習されたホストに転送されます。
モニタ対象のトランキング インターフェイス上で filter キーワードを入力した場合、指定した VLAN セット上のトラフィックだけがモニタされます。ポート チャネル インターフェイスを設定している場合、それらのインターフェイスが interface オプションのリストに表示されます。VLAN インターフェイスはサポートされていません。ただし、 monitor session session source vlan vlan-id コマンドを入力することにより、特定の VLAN にまたがることができます。
パケット タイプ フィルタは、受信方向でのみサポートされます。受信と送信タイプのフィルタ、および複数タイプのフィルタを同時に指定できます（たとえば、 good および unicast を使用して、エラーのないユニキャスト フレームのみを識別できます）。VLAN フィルタと同様に、タイプを指定しない場合は、すべてのパケット タイプが識別されます。
queue 識別子を使用すると、指定した CPU キューで送受信されたトラフィックのみを識別できます。キューは番号または名前で指定できます。便宜上、キューの名前には番号付きキューを複数含めることができます。
例
次の例では、SPAN セッションに IP アクセス グループ 100 を設定する方法を示します。
次の例では、送信元インターフェイスを SPAN セッションに追加する方法を示します。
次の例では、SPAN セッション内でさまざまな方向の送信元を設定する方法を示します。
次の例では、送信元インターフェイスを SPAN セッションから削除する方法を示します。
次の例では、SPAN トラフィックを VLAN 100 ～ 304 に制限する方法を示します。
次の例では、RSPAN VLAN 20 を宛先として設定する方法を示します。
次の例では、Supervisor Engine 6-E の SPAN 送信元として CPU のキュー名とキュー番号範囲を使用する方法を示します。
（注） Supervisor Engine 6-E の場合、制御パケットがキュー 10 にマッピングされます。
関連コマンド
|
|
|
|---|---|
mtu
パケットの最大サイズ、つまり Maximum Transmission Unit（MTU; 最大伝送ユニット）を調整して、インターフェイスでジャンボ フレームをイネーブルにするには、 mtu コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
ジャンボ フレームは、非ブロッキング ギガビット イーサネット ポート、Switch Virtual Interface（SVI; スイッチ仮想インターフェイス）、および EtherChannel でサポートされます。スタブベース ポートでは、ジャンボ フレームを使用できません。
ベビー ジャイアント機能では、グローバルな system mtu size コマンドを使用して、グローバルなベビー ジャイアント MTU を設定します。また、この機能により、すべてのスタブベース ポート インターフェイスで、1552 バイトまでのイーサネット ペイロード サイズをサポートできるようになります。
ジャンボ フレームをサポートできるインターフェイスでは、 system mtu コマンドおよびインターフェイス単位の mtu コマンドが両方とも動作しますが、インターフェイス単位の mtu コマンドが優先されます。
例
次の例では、1800 バイトの MTU を指定する方法を示します。
関連コマンド
|
|
|
|---|---|
name
MST 領域名を設定するには、 name コマンドを使用します。デフォルトの名前に戻すには、このコマンドの no 形式を使用します。
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
同じ VLAN マッピングおよびコンフィギュレーション バージョン番号を持つ 2 つ以上の Catalyst 4500 シリーズ スイッチは、領域名が異なっている場合は別個の MST 領域にあると考えられます。
例
関連コマンド
|
|
|
|---|---|
pagp learn-method
着信パケットの入力インターフェイスを学習するには、 pagp learn-method コマンドを使用します。デフォルト値に戻すには、このコマンドの no 形式を使用します。
pagp learn-method { aggregation-port | physical-port }
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
例
次の例では、バンドル内の物理ポート アドレスの学習をイネーブルにする方法を示します。
Switch(config-if)# pagp learn-method physical-port
Switch(config-if)#
次の例では、バンドル内の集約ポート アドレスの学習をイネーブルにする方法を示します。
Switch(config-if)# pagp learn-method aggregation-port
Switch(config-if)#
関連コマンド
|
|
|
|---|---|
pagp port-priority
ホット スタンバイ モードでポートを選択するには、 pagp port-priority コマンドを使用します。デフォルト値に戻すには、このコマンドの no 形式を使用します。
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
例
次の例では、ポート プライオリティを設定する方法を示します。
Switch(config-if)# pagp port-priority 45
Switch(config-if)#
関連コマンド
|
|
|
|---|---|
passive-interface
インターフェイスでルーティング アップデートの送信をディセーブルにするには、 passive-interface コマンドを使用します。ルーティング アップデートの送信を再びイネーブルにするには、このコマンドの no 形式を使用します。
passive-interface [[ default ] { interface-type interface-number }] | { range interface-type interface-number-interface-type interface-number }
no passive-interface [[ default ] { interface-type interface-number }] | { range interface-type interface-number-interface-type interface-number }
構文の説明
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
passive-interface range コマンドを使用できるインターフェイスは、FastEthernet、GigabitEthernet、VLAN、ループバック、ポート チャネル、10 GigabitEthernet、およびトンネルです。VLAN インターフェイスで passive-interface range コマンドを使用する場合、このインターフェイスは既存の VLAN SVI である必要があります。VLAN SVI を表示するには、 show running config コマンドを入力します。表示されない VLAN は、 passive-interface range コマンドで使用できません。
passive-interface range コマンドで入力した値は、既存のすべての VLAN SVI に適用されます。
マクロを使用するには、事前に define interface-range コマンドで範囲を定義しておく必要があります。
passive-interface range コマンドによってポート範囲に加えられたコンフィギュレーションの変更はすべて、個別のパッシブ インターフェイス コマンドとして、実行コンフィギュレーション内で保持されます。
インターフェイスを指定するか、またはインターフェイス範囲マクロの名前を指定できます。インターフェイス範囲は同一のインターフェイス タイプで構成されている必要があり、1 つの範囲内のインターフェイスが複数のモジュールをまたがることはできません。
1 回のコマンドで定義できるインターフェイス範囲は最大で 5 つです。各範囲をカンマで区切って指定します。
port-range を入力するときは、次の形式を使用します。
• interface-type { mod }/{ first-port } - { last-port }
同じコマンドでマクロとインターフェイス範囲の両方を指定することはできません。マクロの作成後、追加の範囲を入力できます。インターフェイス範囲をすでに入力している場合は、CLI でマクロを入力できません。
range range 値では単一インターフェイスを指定できます。この点で、このコマンドは passive-interface interface-number コマンドと類似しています。
（注） range キーワードがサポートされるのは、OSPF、EIGRP、RIP、および ISIS ルータ モードのみです。
インターフェイス上でルーティング アップデートの送信をディセーブルにした場合でも、特定のサブネットは引き続き他のインターフェイスにアドバタイズされ、このインターフェイス上の他のルータからのアップデートは引き続き受信および処理されます。
default キーワードを使用すると、デフォルトですべてのインターフェイスがパッシブとなります。この場合、隣接情報を必要とする個別のインターフェイスを設定するには、 no passive-interface コマンドを使用します。 default キーワードは、Internet Service Provider（ISP; インターネット サービス プロバイダー）や大規模な企業ネットワークなど、多数のディストリビューション ルータに 200 以上ものインターフェイスが搭載されるような環境で役立ちます。
Open Shortest Path First（OSPF）プロトコルの場合、指定したルータ インターフェイスでは、OSPF ルーティング情報の送信も受信も行われません。指定したインターフェイス アドレスは、OSPF ドメイン内のスタブ ネットワークとして表示されます。
Intermediate System-to-Intermediate System（IS-IS）プロトコルの場合、このコマンドでは IS-IS に対し、指定したインターフェイスでは実際に IS-IS を実行せずに、このインターフェイスの IP アドレスをアドバタイズするように指示します。IS-IS に対してこのコマンドの no 形式を使用すると、指定したアドレスの IP アドレスのアドバタイズがディセーブルになります。
（注） IS-IS の場合は、1 つ以上のアクティブ インターフェイスを維持する必要があり、このインターフェイスを ip router isis コマンドを使用して設定します。
Enhanced Interior Gateway Routing Protocol（EIGRP）は、パッシブと設定されたインターフェイスではディセーブルになりますが、その場合もルートのアドバタイズは行います。
例
次の例では、ネットワーク 10.108.0.0 で、インターフェイス GigabitEthernet 1/1 以外のすべてのインターフェイスに対して EIGRP アップデートを送信する方法を示します。
Switch(config)# interface gigabitethernet 1/1
Switch(config-if)# router eigrp 109
Switch(config-router)# network 10.108.0.0
Switch(config-router)# passive-interface gigabitethernet 1/1
Switch(config-router)#
次のコンフィギュレーションでは、インターフェイス Ethernet 1 およびインターフェイス serial 0 上で IS-IS をイネーブルにし、リンクステート Protocol Data Unit（PDU; プロトコル データ ユニット）でインターフェイス Ethernet 0 の IP アドレスをアドバタイズしています。
Switch(config-if)# router isis Finance
Switch(config-router)# passive-interface Ethernet 0
Switch(config-router)# interface Ethernet 1
Switch(config-router)# ip router isis Finance
Switch(config-router)# interface serial 0
Switch(config-router)# ip router isis Finance
Switch(config-router)#
次の例では、すべてのインターフェイスをパッシブに設定してから、インターフェイス ethernet0 をアクティブにする方法を示します。
Switch(config-if)# router ospf 100
Switch(config-router)# passive-interface default
Switch(config-router)# no passive-interface ethernet0
Switch(config-router)# network 10.108.0.1 0.0.0.255 area 0
Switch(config-router)#
次のコンフィギュレーションでは、モジュール 0 のイーサネット ポート 3 ～ 4、およびモジュール 1 のギガビット イーサネット ポート 4 ～ 7 をパッシブに設定しています。
Switch(config-if)# router ospf 100
Switch(config-router)# passive-interface range ethernet0/3-4,gigabitethernet1/4-7
Switch(config-router)#
permit
DHCP バインディングと一致した ARP パケットを許可するには、 permit コマンドを使用します。指定した ACE をアクセス リストから削除するには、このコマンドの no 形式を使用します。
permit {[ request ] ip { any | host sender-ip | sender-ip sender-ip-mask } mac { any | host sender-mac | sender-mac sender-mac-mask } | response ip { any | host sender-ip | sender-ip sender-ip-mask } [{ any | host target-ip | target-ip target-ip-mask }] mac { any | host sender-mac | sender-mac sender-mac-mask } [{ any | host target-mac | target-mac target-mac-mask }]} [ log ]
no permit {[ request ] ip { any | host sender-ip | sender-ip sender-ip-mask } mac { any | host sender-mac | sender-mac sender-mac-mask } | response ip { any | host sender-ip | sender-ip sender-ip-mask } [{ any | host target-ip | target-ip target-ip-mask }] mac { any | host sender-mac | sender-mac sender-mac-mask } [{ any | host target-mac | target-mac target-mac-mask }]} [ log ]
構文の説明
（任意）ARP 要求の照合条件を指定します。request を指定しないと、すべての ARP パケットに対して照合が実行されます。 |
|
（任意）Access Control Entry（ACE; アクセス コントロール エントリ）に一致するパケットを記録します。 |
デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
例
次の例に示すホストの MAC アドレスは 0000.0000.abcd、IP アドレスは 1.1.1.1 です。この例では、このホストからの要求および応答の両方を許可する方法を示します。
関連コマンド
|
|
|
|---|---|
DAI がイネーブルの場合にスタティック IP が設定されたホストからの ARP を許可したり、ARP アクセス リストを定義して VLAN に適用したりします。 |
police
トラフィック ポリシング機能を設定するには、 police QoS ポリシーマップ クラス コンフィギュレーション コマンドを使用します。コンフィギュレーションからトラフィック ポリシング機能を削除するには、このコマンドの no 形式を使用します。
police { bps | kbps | mbps | gbps } [ burst-normal ] [ burst-max ] conform-action action exceed-action action [ violate-action action ]
no police { bps | kbps | mbps | gbps } [ burst-normal ] [ burst-max ] conform-action action exceed-action action [ violate-action action ]
構文の説明
デフォルト
コマンド モード
ポリシーマップ クラス コンフィギュレーション モード（マークされたパケットに適用される単一のアクションを指定する場合）
ポリシーマップ クラス ポリシング コンフィギュレーション モード（マークされたパケットに適用される複数のアクションを指定する場合）
コマンド履歴
|
|
|
|---|---|
このコマンドが、Supervisor Engine 6E を使用する Catalyst 4500 シリーズ スイッチに追加されました。 |
使用上のガイドライン
police コマンドは、サービスレベル アグリーメントへの準拠に基づいて、異なる Quality of Service（QoS）値を持つパケットをマークするために使用します。
トラフィック ポリシングは、インターフェイスを通過するトラフィックに対しては実行されません。
police コマンドでは、複数のポリシング アクションを指定できます。 police コマンドの設定時に複数のポリシング アクションを指定する場合は、次の点に注意してください。
• conform-action transmit と conform-action drop など、矛盾したアクションを指定することはできません。
police コマンドは、トラフィック ポリシング機能とともに使用することができます。トラフィック ポリシング機能は、トークン バケット アルゴリズムで動作します。トークン バケット アルゴリズムには、1 トークン バケット アルゴリズムと 2 トークン バケット アルゴリズムの 2 種類があります。1 トークン バケット システムは、 violate-action オプションを指定しなかった場合に使用され、2 トークン バケット システムは、 violate-action オプションを指定した場合に使用されます。
1 トークン バケットを使用するトークン バケット アルゴリズム
1 トークン バケット アルゴリズムは、 violate-action オプションを Command-Line Interface（CLI; コマンドライン インターフェイス）の police コマンドで指定しなかった場合に使用されます。
適合バケットは、最初はフル サイズに設定されています（フル サイズは、通常バースト サイズとして指定されているバイト数です）。
指定サイズのパケット（たとえば、「B」バイト）が特定の時間（時間「T」）に到着する場合、次のようなアクションが発生します。
• 適合バケットでトークンが更新されます。前にパケットが到着したのが T1 で、現在の時間が T の場合、バケットはトークン到着レートに基づいて（T - T1）相当のビット数で更新されます。トークン到着レートは、次のように計算されます。
（パケット間の時間 <T - T1> × ポリサー レート）/8 バイト
• 適合バケット B のバイト数が 0 以上の場合、パケットが適合し、そのパケットに対して適合アクションが実行されます。パケットが適合した場合、B バイトが適合バケットから削除されて、そのパケットに対する適合アクションが完了します。
• 適合バケット B のバイト数（制限されているパケット サイズを引いたもの）が 0 未満の場合、超過アクションが実行されます。
2 トークン バケットを使用するトークン バケット アルゴリズム（RFC 2697 を参照）
2 トークン バケット アルゴリズムは、 violate-action を CLI の police コマンドで指定した場合に使用されます。
適合バケットは、最初はフル サイズになっています（フル サイズは、通常バースト サイズとして指定されているバイト数です）。
超過バケットは、最初はフル サイズになっています（フル超過サイズは、最大バースト サイズとして指定されているバイト数です）。
適合および超過トークン バケットのいずれのトークンも、トークン到着レートまたは Committed Information Rate（CIR; 認定情報レート）に基づいて更新されます。
指定サイズのパケット（たとえば、「B」バイト）が特定の時間（時間「T」）に到着する場合、次のようなアクションが発生します。
• 適合バケットでトークンが更新されます。前にパケットが到着したのが T1 で、今回の到着時間が T の場合、バケットはトークン到着レートに基づいて T - T1 相当のビット数で更新されます。補充トークンが適合バケットに配置されます。トークンが適合バケットでオーバーフローした場合、オーバーフロー トークンが超過バケットに配置されます。
（パケット間の時間 <T - T1> × ポリサー レート）/8 バイト
• 適合バケット B のバイト数が 0 以上の場合、パケットが適合し、そのパケットに対して適合アクションが実行されます。パケットが適合した場合、B バイトが適合バケットから削除されて、適合アクションが実行されます。超過バケットはこのシナリオでは影響を受けません。
• 適合バケット B のバイト数が 0 未満の場合、超過トークン バケットのバイト数がパケットによってチェックされます。超過バケット B のバイト数が 0 以上の場合、超過アクションが実行され、B バイトが超過トークン バケットから削除されます。適合バケットから削除されるバイトはありません。
• 超過バケット B のバイト数が 0 未満の場合、パケットがレートに違反していて、違反アクションが実行されます。そのパケットに対するアクションが完了します。
例
1 トークン バケットを使用するトークン バケット アルゴリズム
次の例では、（ class-map コマンドを使用して）トラフィック クラスを定義し、（ policy-map コマンドを使用して）トラフィック クラスからの一致基準をサービス ポリシーに設定されているトラフィック ポリシング コンフィギュレーションに関連付ける方法を示します。ここで、 service-policy コマンドはこのサービス ポリシーをインターフェイスに対応付けるために使用されます。
この特定の例では、トラフィック ポリシングは平均レート 8000 ビット/秒で設定され、ギガビット イーサネット インターフェイス 6/1 から発信される全パケットに対して通常バースト サイズが 1000 バイトとなります。
この例では、初期トークン バケットはフル サイズの 1000 バイトで開始されます。450 バイトのパケットが到着すると、十分なバイト数が適合トークン バケットで利用可能であるため、パケットが適合します。パケットによって適合アクション（送信）が実行され、450 バイトが適合トークン バケットから削除されます（550 バイトが残ります）。
次のパケットが 0.25 秒後に到着すると、250 バイトがトークン バケットに追加され（（0.25 × 8000）/8）、トークン バケットには 800 バイトが残ります。次のパケットが 900 バイトの場合、パケットが超過して超過アクション（ドロップ）が実行されます。トークン バケットから取り出されるバイトはありません。
2 トークン バケットを使用するトークン バケット アルゴリズムの例（RFC 2697 を参照）
この特定の例では、トラフィック ポリシングは平均レート 8000 ビット/秒で設定され、ギガビット イーサネット インターフェイス 6/1 から発信される全パケットに対して通常バースト サイズが 1000 バイト、超過バースト サイズが 1000 バイトとなります。
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)# class-map access-match
Switch(config-cmap)# match access-group 1
Switch(config)# policy-map police-setting
Switch(config-pmap)# class access-match
Switch(config-pmap-c)# police 8000 1000 1000 conform-action transmit exceed-action set-qos-transmit 1 violate-action drop
Switch(config)# interface gigabitethernet 6/1
Switch(config-if)# service-policy output police-setting
この例では、初期トークン バケットはフル サイズの 1000 バイトで開始されます。450 バイトのパケットが到着すると、十分なバイト数が適合トークン バケットで利用可能であるため、パケットが適合します。パケットによって適合アクション（送信）が実行され、450 バイトが適合トークン バケットから削除されます（550 バイトが残ります）。
次のパケットが 0.25 秒後に到着すると、250 バイトが適合トークン バケットに追加され（（0.25 × 8000）/8）、適合トークン バケットには 800 バイトが残ります。次のパケットが 900 バイトの場合、適合トークン バケットで利用可能なのが 800 バイトだけなので、パケットが適合しません。
次に、フル サイズの 1000 バイト（超過バースト サイズとして指定済み）で開始される超過トークン バケットの利用可能バイトがチェックされます。超過トークン バケットで十分なバイト数が利用可能であるため、超過アクション（QoS 送信値を 1 に設定）が実行され、900 バイトが超過バケットから取り出されます（超過トークン バケットには 100 バイトが残ります）。
次のパケットが 0.40 秒後に到着すると、400 バイトがトークン バケットに追加されます（（0.40 × 8000）/8）。したがって、適合トークン バケットは現在 1000 バイト（適合バケットで利用可能な最大トークン数）で、200 バイトが適合トークン バケットからオーバーフローしています（適合トークン バケットの容量を満たすために必要なのは 200 バイトだけであるため）。これらのオーバーフロー バイトは、超過トークン バケットに置かれ、超過トークン バケットは 300 バイトになります。
1000 バイトのパケットが到着した場合、十分なバイト数が適合トークン バケットで利用可能であるため、パケットが適合します。パケットによって適合アクション（送信）が実行され、1000 バイトが適合トークン バケットから削除されます（0 バイトが残ります）。
次のパケットが 0.20 秒後に到着すると、200 バイトがトークン バケットに追加されます（（20 × 8000）/8）。したがって、適合バケットは 200 バイトになります。400 バイトのパケットが到着した場合、適合バケットで利用可能なのが 200 バイトだけなので、パケットが適合しません。同様に、超過バケットで利用可能なのが 300 バイトだけなので、パケットは超過しません。したがって、パケットは違反となり、違反アクション（ドロップ）が実行されます。
関連コマンド
|
|
|
|---|---|
Committed Information Rate（CIR; 認定情報レート）および Peak Information Rate（PIR; 最大情報レート）の 2 レートを使用したトラフィック ポリシングを設定します。 |
|
複数ポートに適用可能なポリシー マップを作成または変更し、サービス ポリシーを指定してポリシーマップ コンフィギュレーション モードを開始します。 |
|
police（パーセント）
インターフェイスで利用可能な帯域幅の割合に基づいてトラフィック ポリシングを設定するには、QoS ポリシーマップ クラス コンフィギュレーション モードで police コマンドを使用します。コンフィギュレーションからトラフィック ポリシングを削除するには、このコマンドの no 形式を使用します。
police cir percent percent [ bc conform-burst-in-msec ] [ pir percent percentage ] [ be peak-burst-inmsec ]
no police cir percent percent [ bc conform-burst-in-msec ] [ pir percent percentage ] [ be peak-burst-inmsec ]
構文の説明
コマンド デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
このコマンドが、Supervisor Engine 6E を使用する Catalyst 4500 シリーズ スイッチに追加されました。 |
使用上のガイドライン
このコマンドでは、インターフェイスで利用可能な最大帯域幅の割合に基づいて CIR および PIR を計算します。ポリシー マップがインターフェイスに対応付けられている場合、ビット/秒（bps）単位の等価 CIR および PIR 値が、インターフェイス帯域幅とこのコマンドで入力したパーセント値に基づいて計算されます。 show policy-map interface コマンドを使用して、計算された bps レートを確認できます。
計算された CIR および PIR の bps レートは、32,000 ～ 32,000,000,000 bps の範囲内でなければなりません。レートがこの範囲外の場合、関連ポリシー マップをインターフェイスに対応付けることができません。インターフェイス帯域幅が変更された場合（帯域幅が追加された場合など）、改訂された帯域幅に基づいて CIR および PIR の bps 値が再計算されます。ポリシー マップをインターフェイスに対応付けたあとに CIR および PIR の割合が変更された場合、CIR および PIR の bps 値が再計算されます。
また、このコマンドでは、適合バースト サイズとピーク バースト サイズの値をミリ秒単位で指定することもできます。帯域幅を割合として計算する場合は、適合バースト サイズとピーク バースト サイズをミリ秒単位で指定する必要があります。
例
次の例では、ギガビット インターフェイス 6/2 で帯域幅の割合に基づいて CIR および PIR を使用したトラフィック ポリシングを設定する方法を示します。この例では、CIR に 20%、PIR に 40% が指定されています。さらに、任意指定の bc 値と be 値（それぞれ 300 ms および 400 ms）が指定されています。
police rate
シングルまたはデュアル レート ポリサーを設定するには、ポリシーマップ コンフィギュレーション モードで police rate コマンドを使用します。コンフィギュレーションからトラフィック ポリシングを削除するには、このコマンドの no 形式を使用します。
police rate units bps [ burst burst-in-bytes bytes ] [ peak-rate peak-rate-in-bps bps ] [ pack-burst peak-burst-in-bytes bytes ]
no police rate units bps [ burst burst-in-bytes bytes ] [ peak-rate peak-rate-in-bps bps ] [ pack-burst peak-burst-in-bytes bytes ]
police rate percent percentage [ burst ms ms ] [ peak-rate percent percentage ] [ pack-burst ms ms ]
no police rate percent percentage [ burst ms ms ] [ peak-rate percent percentage ] [ pack-burst ms ms ]
構文の説明
コマンド デフォルト
コマンド モード
コマンド履歴
|
|
|
|---|---|
このコマンドが、Supervisor Engine 6E を使用する Catalyst 4500 シリーズ スイッチに追加されました。 |
使用上のガイドライン
pps、bps、またはインターフェイス帯域幅の割合に基づいてトラフィックを制限するには、 police rate コマンドを使用します。
レートを指定せずに police rate コマンドを発行すると、宛先指定されたトラフィックは bps に基づいてポリシングされます。
例
次の例では、平均レート 1,500,000 bps にトラフィックを制限するようにクラスのポリシングを設定する方法を示します。
関連コマンド
|
|
|
|---|---|
複数ポートに適用可能なポリシー マップを作成または変更し、サービス ポリシーを指定してポリシーマップ コンフィギュレーション モードを開始します。 |
|
police（2 レート）
Committed Information Rate（CIR; 認定情報レート）および Peak Information Rate（PIR; 最大情報レート）の 2 レートを使用したトラフィック ポリシングを設定するには、ポリシーマップ コンフィギュレーション モードで police コマンドを使用します。コンフィギュレーションから 2 レート トラフィック ポリシングを削除するには、このコマンドの no 形式を使用します。
police cir cir [ bc conform-burst ] pir pir [ be peak-burst ] [ conform-action action [ exceed-action action [ violate-action action ]]]
no police cir cir [ bc conform-burst ] pir pir [ be peak-burst ] [ conform-action action [ exceed-action action [ violate-action action ]]]
構文の説明