Catalyst 6500 シリーズ スイッチ Cisco IOS コマンド リファレンス Release 12.2 SX

 

シンタックスの説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

interface の有効値には、Supervisor Engine 2 が搭載された Catalyst 6500 シリーズ スイッチでサポートされる ge-wan 、 atm 、および pos キーワードが含まれます。

interface-number 引数はモジュールおよびポート番号を指定します。 interface-number の有効値は、指定されたインターフェイス タイプ、および使用されるシャーシとモジュールによって異なります。たとえば、13 スロット シャーシに 48 ポート 10/100BASE-T イーサネット モジュールが搭載されている場合に、ギガビット イーサネット インターフェイスを指定すると、モジュール番号の有効値は 1 ～ 13、ポート番号の有効値は 1 ～ 48 になります。

各リダイレクト アクションにより、最大 5 つの宛先インターフェイスのリストを指定できます。リダイレクト アクションで使用できるインターフェイス リストも、最大 255 個に制限されています。

リダイレクト アクションは、次の例に示すように、単一のインターフェイスではなくインターフェイスのリストをサポートします。

action 句は、マッチングが行われるときに実施すべきアクションを指定します。

転送されたパケットは、適用された Cisco IOS ACL（アクセス制御リスト）による制約を受けます。 capture キーワードは、VACL によって転送されたパケットにキャプチャ ビットを設定します。キャプチャ機能がイネーブルであるポートは、VACL によって転送され、キャプチャ ビットが設定されたパケットを受信できます。キャプチャできるのは、VACL によって転送され、キャプチャ ビットが設定されたパケットだけです。

log キーワードが指定されている場合、廃棄されたパケットがソフトウェアで記録されます。記録できるのは廃棄された IP パケットだけです。 redirect キーワードでは、物理インターフェイスまたは EtherChannel インターフェイスのいずれかを 5 つまで指定できます。EtherChannel メンバーをリダイレクト インターフェイスに指定することはできません。

WAN インターフェイスの VACL がサポートしているのは、 action forward capture コマンドだけです。

VACL 内で有効な action 句は、転送、廃棄、キャプチャ、またはリダイレクトです。トラフィックのロギングもできます。WAN インターフェイスに適用された VACL は、リダイレクト アクションまたはログ アクションをサポートしません。

リダイレクト インターフェイスは VACL マップが設定されている VLAN（仮想 LAN）内になくてはなりません。

VLAN アクセス マップでは、パケット タイプ（IP、IPX、または MAC）が設定された ACL が 1 つでもあれば、そのパケット タイプのデフォルト アクションは drop （拒否）です。

ACL にパケット タイプが設定されていない場合は、そのパケット タイプのデフォルト アクションは forward （許可）です。

ACL にパケット タイプが設定されているが、ACL が空または未定義の場合、設定されたアクションが、そのパケット タイプに適用されます。

 

例

次に、廃棄およびログ アクションを定義する例を示します。

次に、転送アクションを定義する例を示します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、キーワードまたは引数はありません。

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

apply コマンドは、VLAN データベース モードを開始したあとに行った設定変更を実装し、これを実行コンフィギュレーションに使用します。このコマンドにより、VLAN データベース モードが開始されます。

Catalyst 6500 シリーズ スイッチが VTP（VLAN トランキング プロトコル）クライアント モードである場合、このコマンドは使用できません。

VLAN データベース変更が行われたかどうかを確認するには、イネーブル EXEC モードで show vlan コマンドを入力します。

 

例

次に、提示された新規の VLAN データベースを実装し、これを現在のデータベースとして認識する例を示します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

ARP ACL コンフィギュレーション サブモードが開始されると、 permit または deny 句を追加して、フローに対する QoS を許可または拒否できます。次の構文は、QoS フィルタリングの ARP QoS ACL コンフィギュレーション サブモードで使用できます。ポリシーマップがインターフェイスに付加されると、他のすべての設定は拒否されます。

{ permit | deny } { ip { any | { host sender-ip [ sender-ip-mask ]}}} { mac any }

no { permit | deny } { ip { any | { host sender-ip [ sender-ip-mask ]}}} { mac any }

ARP ACL コンフィギュレーション サブモードを開始すると、ARP インスペクションで次のコンフィギュレーション コマンドが使用可能になります。

• default ― コマンドをデフォルトに設定します。デフォルト設定を設定するには、 deny および permit キーワードおよび引数を使用できます。

• deny ― 拒否するパケットを指定します。

• exit ― ACL コンフィギュレーション モードを終了します。

• no ― コマンドを無効にするか、またはデフォルトを設定します。

• permit ― 転送するパケットを指定します。

一部の一致基準に基づいて、ARP パケットを転送または廃棄する permit 句または deny 句を設定するには、 permit または deny キーワードを入力します。 permit および deny キーワードの構文は、次のとおりです。

{ permit | deny } ip { any | { host { sender-ip | { sender-ip sender-ip-mask }}}} mac { any | { host { sender-mac | { sender- mac sender-mac-mask }}}} [ log ]

{ permit | deny } request ip { any | { host { sender-ip | { sender-ip sender-ip-mask }}}} mac { any | { host { sender-mac | { sender- mac sender-mac-mask }}}} [ log ]

{ permit | deny } response ip { any | { host { sender-ip | { sender-ip sender-ip-mask }}}} [{ any | { host { target-ip | { target-ip target-ip-mask }}}}] mac { any | { host { sender-mac | { sender- mac sender-mac-mask }}}} [ any | { host { target-mac | { target-mac target-mac-mask }}]} [ log ]

request または response キーワードを指定せずに ip キーワードを入力すると、この設定は要求および応答の両方に適用されます。

ARP ACL を定義すると、 ip arp inspection filter コマンドを使用する VLAN（仮想 LAN）の ARP インスペクションに ARP ACL を適用できます。

着信 ARP パケットは ARP アクセス リストと比較され、このアクセス リストが許可した場合にのみ許可されます。アクセス リストが明示的な拒否によりパケットを拒否した場合、これらのパケットは廃棄されます。パケットが暗示的な拒否により拒否された場合、これらのパケットは DHCP バインディングのリストに照合されます。ただし、アクセス リストがスタティックであるか、またはパケットがバインディングと比較されない場合は除きます。

ARP アクセス リストが VLAN の DAI に適用される場合、IP と Ethernet 間の MAC バインディングのみを含む ARP パケットが ACL と比較されます。他のすべてのパケット タイプは、確認されずに着信 VLAN でブリッジされます。

ACL エントリは入力順にスキャンされます。最初に一致したエントリが使用されます。パフォーマンスを高めるには、ACL の始めの方に、最もよく使用されるエントリを置きます。

リストの最後に明示的な permit ip any mac any エントリを含めなかった場合、ACL の最後には暗示的な deny any ip mac any エントリが存在します。

すべての新しいエントリは既存のリストの最後に置かれます。リストの中間にエントリを追加することはできません。

 

例

次に、新しい ARP ACL を作成するか、または既存の ARP ACL のサブモードを開始する例を示します。

次に、QoS を拒否し、MAC レイヤの ARP トラフィックを許可する、arp_filtering と名付けられた ARP ACL を作成する例を示します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

num に指定できる値は、使用するシャーシによって変わります。たとえば、13 スロット シャーシを使用している場合、モジュール番号の有効値は 1 ～ 13 です。

このコマンドがサポートされているのは、DFC（ダイヤル フィーチャ カード）を搭載したモジュール、FlexWAN モジュール、およびスーパーバイザ エンジンのみです。

attach num コマンドを実行すると、接続するモジュール タイプに応じて、プロンプトが Router-dfcx# または Switch-sp# に変更されます。

attach コマンドは、 remote login module num コマンドと同一のものです。

このセッションを終了する方法は 2 通りあります。

• 次のように、 exit コマンドを入力します。

• 次のように、 Ctrl-C を 3 回押します。

 

例

次に、DFC を搭載したモジュールにリモートからログインする例を示します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

running-config

 

コマンド履歴

 

使用上のガイドライン

no auto-sync standard コマンドを入力すると、自動同期化は行われません。イネーブルにするキーワードがある場合、各キーワードに該当するコマンドを入力する必要があります。

auto-sync コマンドは、RPR+ モードではサポートされません。

 

例

次に（デフォルト設定から）メイン CPU のコンフィギュレーション レジスタの自動同期化をイネーブルにする例を示します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、キーワードまたは引数はありません。

 

デフォルト

デフォルトの正規表現エンジンが有効です。

 

コマンド履歴

 

使用上のガイドライン

デフォルトの Cisco IOS 正規表現エンジンでは、再帰アルゴリズムが使用されます。このエンジンは効果的ですが、正規表現の複雑さが増すにつれて、より多くのシステム リソースが使用されるようになります。再帰アルゴリズムは単純な正規表現では適切に動作しますが、非常に複雑な正規表現の処理時には、デフォルト エンジンで部分一致の処理にバックトラッキングが必要になるため、能率が下がります。場合によっては、デフォルト エンジンで非常に複雑な正規表現の処理に要する時間が長過ぎて、CPU のウォッチドッグ タイムアウトとスタック オーバーフロー トレースが発生することもあります。

決定性処理時間正規表現エンジンは、デフォルトの正規表現エンジンに置き換わるものではありません。この新しいエンジンでは、アルゴリズムが改善されて余分なバックトラッキングがなくなり、複雑な正規表現の処理時のパフォーマンスが大きく改善されます。新しいエンジンをイネーブルにすると、複雑な正規表現がより迅速に評価されるため、CPU のウォッチドッグ タイムアウトおよびスタック オーバーフロー トレースが発生しません。ただし、新しい正規表現エンジンでは、単純な正規表現の処理に、デフォルト エンジンよりも長い時間がかかります。

複雑な正規表現を評価する必要がある場合、または正規表現の評価に関連して問題があった場合は、新しい正規表現エンジンの使用を推奨します。単純な正規表現のみを使用する場合は、デフォルトの正規表現エンジンの使用を推奨します。 bgp regexp deterministic コマンドを BGP ルーティング プロセスで入力すると、新しいエンジンをイネーブルにすることができます。デフォルトの正規表現エンジンをイネーブルに戻すには、このコマンドの no 形式を入力します。

 

例

次に、決定性処理時間正規表現エンジンを使用するように Cisco IOS ソフトウェアを設定する例を示します。

次に、デフォルトの正規表現エンジンを使用するように Cisco IOS ソフトウェアを設定する例を示します。

 

シンタックスの説明

 

デフォルト

コンフィギュレーション ファイルは NVRAM（不揮発性 RAM）に保存されます。

 

コマンド履歴

 

使用上のガイドライン

device : の有効値は次のとおりです。

• Supervisor Engine 2 が搭載されたシステムの場合、有効値は bootflash: 、 const_nvram: 、 flash: 、 nvram: 、 slot0: 、 sup-slot0: 、および sup-bootflash: です。

• Supervisor Engine 720 が搭載されたシステムの場合、有効値は disk0: および disk1: です。

コンフィギュレーション ファイルは、指定されたファイル システム内にある ASCII ファイルである必要があります。

disk0: および disk1: は、クラス C ファイル システムです。

bootflash: 、 slot0: 、および sup-bootflash: は、クラス A ファイル システムです。

クラス A ファイル システムの場合、CONFIG_FILE 環境変数は、初期化（スタートアップ）に使用するコンフィギュレーション ファイルのファイル システムおよびファイル名を指定します。 boot config コマンドを使用する場合、現在動作中のメモリで CONFIG_FILE 環境変数を設定します。この変数は、初期化（スタートアップ）に使用されるコンフィギュレーション ファイルを指定します。

boot config コマンドを使用する場合、影響を受けるのは実行コンフィギュレーションだけです。環境変数の設定値を ROM モニタ管理下に置き、環境変数を正常に機能させるには、この設定値をスタートアップ コンフィギュレーションに保存する必要があります。環境変数を実行コンフィギュレーションからスタートアップ コンフィギュレーションに保存するには、
copy system:running-config nvram:startup-config コマンドを使用します。

次の場合、ソフトウェアがエラー メッセージを表示し、CONFIG_FILE 環境変数を更新しません。

• nvram: をファイル システムに指定し、そこにコンフィギュレーションの抽出バージョンしか含まれていなかった場合（抽出コンフィギュレーションには、アクセス リストが含まれません）

• 存在しない、または無効なコンフィギュレーション ファイルをファイル名引数に指定した場合

CONFIG_FILE 環境変数が存在しない場合、または（初回起動時のように）この変数がヌルである場合には、NVRAM 内のコンフィギュレーションが初期化に使用されます。ソフトウェアによって NVRAM に問題が検出された場合、または NVRAM 内のコンフィギュレーションに問題があった場合、装置は setup モードを開始します。

このコマンドの no 形式を使用した場合、スタートアップ コンフュギュレーションとして NVRAM コンフィギュレーションが使用されます。

BOOT、BOOTLDR、および CONFIG_FILE 環境変数の内容を表示するには、 show bootvar コマンドを使用します。このコマンドは、スタートアップ コンフィギュレーション内のこれらの変数の設定値を表示しますが、実行コンフィギュレーションがスタートアップ コンフィギュレーションと異なっている場合には、実行コンフィギュレーション内の設定値も表示します。

 

例

次に、初期化時の設定に内部フラッシュ メモリ内のコンフィギュレーション ファイルを設定する例を示します。3 行めでは、指定内容をスタートアップ コンフィギュレーションにコピーし、この指定内容が次回のリロード時に実施されるようにしています。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

ネットワーク サーバから起動するようにルータを設定しているのに、 boot system コマンドでシステム イメージ ファイルを指定していない場合、ルータはコンフィギュレーション レジスタ設定を使用してデフォルトのシステム イメージ ファイルを決定します。ルータは、 cisco の後ろに、コンフィギュレーション レジスタ内のブート フィールド番号と同等の 8 進数、ハイフン（-）、プロセッサ タイプ名（cisconn-cpu）を加えてデフォルトの起動ファイル名を形成します。コンフィギュレーション レジスタおよびデフォルト ファイル名の詳細については、該当するハードウェア インストレーション ガイドを参照してください。 config-register または confreg コマンドも参照してください。

 

コマンド履歴

 

使用上のガイドライン

config-register コマンドを正しく設定しないと、このコマンドは機能しません。

Catalyst 6500 シリーズ スイッチでは TFTP（簡易ファイル転送プロトコル）ブートがサポートされません。

ip-address 引数を指定しない場合、この値はデフォルトで IP ブロードキャスト アドレス（255.255.255.255）になります。

flash-fs : 引数を入力するときは、コロンが必要です。

flash キーワードの後ろの引数をすべて省略すると、システムは内部フラッシュ メモリから最初の起動可能イメージを検索します。

partition-number : 引数を使用すると、ファイル名を指定しなかった場合に、ルータはフラッシュ メモリの指定されたパーティションにある最初の有効ファイルを読み込みます。この引数は、パーティション分割が可能なルータ上でのみ有効です。

filename 引数は、大文字と小文字を区別します。 filename を指定しないと、ルータは次の場所にある最初の有効ファイルを読み込みます。

• 指定されたフラッシュ ファイル システム

• フラッシュ メモリの指定されたパーティション

• デフォルトのフラッシュ ファイル システム（ flash-fs : 引数も省略した場合）

mac-address 引数を指定しない場合、すべての MOP ブート サーバにブロードキャスト メッセージが送信されます。ルータは、指定ファイルを所有していることを最初に示した MOP サーバから起動イメージを取得します。

interface 引数を指定しない場合、MOP が有効になっているすべてのインターフェイスから要求が送信されます。ルータは、最初に応答を受信したインターフェイスからソフトウェアを読み込みます。

ルータの起動にフェールセーフ方式を提供するには、複数の boot system コマンドを入力します。ルータは boot system コマンドを、コンフィギュレーション ファイルに入力した順に、保存および実行します。同じ種類の複数の boot コマンドを使用すると（たとえば、異なるネットワーク サーバから起動するようにルータに命令する 2 つのコマンドを使用する場合）、ルータはこれらのコマンドをコンフィギュレーション ファイル内の順番で実行します。その中に無効な装置を指定する boot system コマンド エントリがある場合、ルータはそのエントリを省略します。ROM のシステム イメージを、コンフィギュレーション内の他の boot コマンドのバックアップとして指定するには、 boot system rom コマンドを使用します。

一部のプラットフォームでは、システム イメージを読み込む前に起動イメージを読み込む必要があります。ただし、多くのプラットフォームでは、ルータがネットワーク サーバから起動する場合またはフラッシュ ファイル システムを指定しない場合にのみ、指定した起動イメージが読み込まれます。ファイル システムを指定すると、起動イメージを最初に読み込む必要がないので、ルータの起動が速くなります。

詳細については、『 Cisco IOS Release 12.2 Command Reference 』を参照してください。

（注） boot system コマンドによって影響を受けるのは実行コンフィギュレーションだけです。BOOT 変数の設定値を ROM モニタ管理下に置き、BOOT 変数を正常に機能させるには、この設定値をスタートアップ コンフィギュレーションに保存する必要があります。BOOT 変数を実行コンフィギュレーションからスタートアップ コンフィギュレーションに保存するには、
copy system:running-config nvram:startup-config EXEC コマンドを使用します。

BOOT 変数の内容を確認するには、 show bootenv EXEC コマンドを使用します。

 

例

次に、ROM ソフトウェアをバックアップとするシステム ファイル名の例を示します。

次に、システム イメージ ファイル（igs-bpx-l）を、フラッシュ装置のパーティション 2 から起動する例を示します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

ディセーブル

 

コマンド履歴

 

使用上のガイドライン

CE-vlan 引数が PE-vlan 引数と同じである必要はありません。

RFC 1483 に完全に準拠しているデバイスに接続し、PID 0x000E を使用して IEEE BPDU が送信される場合は、 bridge-domain コマンドで ignore-bpdu-pid キーワードを使用する必要があります。

ignore-bpdu-pid キーワードを入力すると、デバイス間の PVC は RFC 1483 に準拠したトポロジーで動作し、これは 完全モード と呼ばれます。 ignore-bpdu-pid キーワードを入力すると、 ルース モード が開始されます。両方のモードについて以下で説明します。

• ignore-bpdu-pid キーワードを指定しない場合は完全モードになり、PID 0x00-0E を使用して IEEE BPDU が送信されます。これは RFC 1483 に準拠します。

• ignore-bpdu-pid キーワードを指定した場合はルース モードになり、通常は RFC 1483 データ用に確保されている PID 0x00-07 を使用して IEEE BPDU が送信されます。

Cisco 独自の PVST+ BPDU は、 ignore-bpdu-pid キーワードを入力したかどうかに関わらず、常に PID 0x00-07 を使用してデータ フレームで送信されます。

PID 00-07 で PVST（または 802.1D）BPDU を送信するデバイス（ATM DSL モデムなど）に接続する場合は、 ignore-bpdu-pid キーワードを使用します。

PVST または IEEE スパニング ツリー プロトコルのみを認識するデバイスと相互運用するときは、 pvst-tlv キーワードによって BPDU 変換がイネーブルになります。Catalyst 6500 シリーズ スイッチ ATM モジュールでは PVST+ のみがサポートされるので、ATM モジュールで PVST のみを認識する Catalyst 5000 ファミリ スイッチに接続するとき、または IEEE 形式のみを認識するその他の Cisco IOS ルータと接続するときは pvst-tlv キーワードを使用する必要があります。

送信時に、 pvst-tlv キーワードによって PVST+ BPDU は IEEE BPDU に変換されます。

受信時に、 pvst-tlv キーワードによって IEEE BPDU は PVST+ BPDU に変換されます。

 

例

次に、RFC 1483 準拠トポロジーで IEEE BPDU のみを認識するデバイスに Catalyst 6500 シリーズ スイッチを接続するとき、BPDU 変換をイネーブルにする例を示します。

デバイスは IEEE BPDU 用の RFC 1483 準拠トポロジーで動作するため、 ignore-bpdu-pid キーワードは使用しません。

次に、Catalyst 5500 ATM モジュールが RFC 1483 非準拠トポロジーで PVST BPDU のみを認識するデバイスである場合に、BPDU 変換をイネーブルにする例を示しています。Catalyst 6500 シリーズ スイッチを Catalyst 5500 ATM モジュールに接続するときは、両方のキーワードを入力する必要があります。

Layer 2 Protocol Tunneling（L2PT; レイヤ 2 プロトコル トンネリング）トポロジーの BPDU 変換をイネーブルにするには、次のコマンド ラインを使用します。

 

シンタックスの説明

 

デフォルト

デフォルト設定は次のとおりです。

• ブリッジド VLAN は設定されていません。

• 範囲外または不明のカスタマー エッジ VLAN を含むパケットは、廃棄されます。

 

コマンド履歴

 

使用上のガイドライン

Cisco IOS Release 12.2(18)SXE では、以前の QinQ コンフィギュレーションで使用されたすべての bridge-vlan コマンドは bridge-domain （サブインターフェイス コンフィギュレーション）コマンドに自動的に置き換わります。

（注） Cisco IOS Release 12.2(18)SXD から Cisco IOS Release 12.2(18)SXE にアップグレードする場合は、write memory または copy running-config startup-config コマンドを使用して、必ず NVRAM（不揮発性 RAM）に実行コンフィギュレーションを保存してください。bridge-domain（サブインターフェイス コンフィギュレーション）コマンドを入力する場合、QinQ コンフィギュレーションを保存できるようにするためです。

bridge-vlan コマンドは、OSM-2+4GE-WAN+ OSM 上にある Gigabit Ethernet WAN（GE-WAN; ギガビット イーサネット WAN）インターフェイスのサブインターフェイスでのみサポートされます。このコマンドを他のモジュールまたは Gigabit Ethernet（GE）LAN インターフェイスで使用することはできません。

サブインターフェイスで bridge-vlan コマンドを使用するには、 mode dot1q-in-dot1q access-gateway インターフェイス コンフィギュレーション コマンドを使用して、事前にメイン インターフェイスで QinQ 変換をイネーブルにしておく必要があります。

また、発信パケットで使用するトランク VLAN を指定するには、サブインターフェイス上で encapsulation dot1q コマンドを使用する必要があります。

プロバイダー エッジ VLAN では、ルータ上でも使用されているネイティブ（非 QinQ）VLAN と同じ ID を保持できません。

VLAN 4095 は予約済みで、カスタマー エッジ VLAN として使用することはできません。カスタマー エッジの VLAN ID 4095 を含むパケットは、QinQ 変換が設定されたサブインターフェイスにより自動的に廃棄されます。ただし、VLAN 4095 はネイティブ（非 QinQ）VLAN としては引き続き使用できます。

プロバイダー エッジ VLAN では、ルータ上でも使用されているネイティブ（非 QinQ）VLAN と同じ ID を保持できません。

dot1q キーワードを入力すると、QinQ 変換（二重タグから一重タグへの変換）が指定されます。

dot1q-tunnel キーワードを入力すると、内部カスタマー エッジのタグは変更されないままです。これにより、トランスペアレント トンネリング（二重タグから二重タグへの変換）が指定されます。

各プロバイダー エッジ VLAN は、最大 32 個のカスタマー エッジ VLAN をサポートします。カスタマー エッジ VLAN は、32 で割り切れる数（0、32、64 など）で始まる連続したブロック内にある必要があります。最初のカスタマー エッジの VLAN ID をプロバイダー エッジ VLAN に指定する場合、Cisco IOS ソフトウェアは、32 個の ID に対応するブロックをそのプロバイダー エッジ VLAN に自動的に関連付けます。

out-range キーワードは、 dot1q-tunnel キーワードを入力した場合にのみ許可されます。

カスタマー エッジ VLAN タグを含まないパケットを照合する場合は、 out-range キーワードを使用します。

802.1Q は、パケットに 2 つの VLAN タグをタグ付けするトランキング オプションを提供して、複数の VLAN が中間ネットワークで同時にトランキングできるようにします。この二重にタグ付けされたトンネルの使用を、QinQ トンネリングと呼びます。

詳細については、『 Optical Services Module Installation and Configuration Note 』を参照してください。

 

例

次に、内部カスタマー エッジ VLAN 41 と外部プロバイダー エッジ VLAN 33 の両方がタグ付けされたパケットに対し、二重タグから一重タグへの変換を設定する例を示します。変換された発信パケットには、トランク VLAN 100 の単一タグが付けられます。

（注） また、上記の設定では 32 ～ 63 の範囲の 32 個のカスタマー エッジ VLAN のブロックが、プロバイダー エッジ VLAN 33 に関連付けられます。その他のすべてのカスタマー エッジ VLAN ID は、範囲外とみなされます。

次に、内部カスタマー エッジ VLAN 109 と外部プロバイダー エッジ VLAN 41 の両方がタグ付けされたパケットに対し、二重タグから二重タグへの変換を設定する例を示します。変換された発信パケットには、内部カスタマー エッジ VLAN 109 のタグおよび外部トランク VLAN 203 のタグが付けられます。

（注） また、上記の設定では 96 ～ 127 の範囲の 32 個のカスタマー エッジ VLAN のブロックが、プロバイダー エッジ VLAN 33 に関連付けられます。その他のすべてのカスタマー エッジ VLAN ID は、範囲外とみなされます。

次に、範囲外のパケットに二重タグから二重タグへの変換を設定する例を示します。この設定が上記の設定と同時に行われる場合、このサブインターフェイスは、パケットを外部プロバイダー エッジ VLAN 41 および、不明かまたは 0 ～ 95 か 128 ～ 4094 の範囲の内部カスタマー エッジ VLAN に照合します。変換された発信パケットは、元の範囲外のカスタマー エッジ VLAN を内部 VLAN および外部トランク VLAN 981 のタグとして保持します。

次に、プロバイダーエッジ VLAN の少なくとも 1 つのサブインターフェイスに、特定のカスタマー エッジ VLAN ID を設定する前に、このプロバイダー エッジ VLAN に out-range キーワードを指定しようとした場合に表示されるエラー メッセージの例を示します。

次に、すでに使用済みの VLAN ID を指定しようとした場合に表示されるシステム メッセージの例を示します。ほとんどの場合、このメッセージはこの VLAN ID をほかの設定で以前に使用している、またはルータがこの ID を内部 VLAN に割り当てていることを意味します。

ヒント ルータで現在使用中の内部 VLAN のリストを表示するには、show vlan internal usage コマンドを使用します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

初期デフォルトのファイル システムは、 disk0 : です。

 

コマンド履歴

 

使用上のガイドライン

filesystem : の有効値は次のとおりです。

• Supervisor Engine 2 が搭載されたシステムの場合、有効値は bootflash: 、 const_nvram: 、 disk0: 、 flash: 、 nvram: 、 slot0: 、 sup-slot0: 、および sup-bootflash: です。

• Supervisor Engine 720 が搭載されたシステムの場合、有効値は disk0: および disk1: です。

任意の filesystem 引数を持つすべての EXEC コマンドでは、任意の filesystem 引数が省略されると、 cd コマンドで指定されたファイル システムが使用されます。たとえば、ファイル システムのファイル リストを表示する dir コマンドには、任意の filesystem 引数が含まれます。この引数を省略した場合、システムは cd コマンドで指定されたファイル システムのファイルを一覧表示します。

ファイル システムにディレクトリを指定しない場合、デフォルトはそのファイル システムのルート ディレクトリとなります。

 

例

次に、disk 0: に挿入されたフラッシュ PC カードにデフォルトのファイル システムを設定する例を示します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

チャネル グループは割り当てられません。

 

コマンド履歴

 

使用上のガイドライン

OSM は、Supervisor Engine 32 を搭載した Catalyst 6500 シリーズ スイッチではサポートされません。

チャネル グループ番号はグローバルであり、すべてのチャネル プロトコル間で共有されます。特定のチャネル番号が、あるチャネル グループの PAgP がイネーブルのインターフェイスに使用された場合、LACP がイネーブルのインターフェイスを持つチャネルの設定に同一のチャネル番号を使用することはできません（その逆の場合も同様です）。

auto または desirable キーワードを入力すると、指定されたインターフェイスで PAgP がイネーブルになります。LACP がイネーブルのインターフェイスで入力すると、このコマンドは拒否されます。

active および passive キーワードが有効なのは、PAgP がディセーブルのインターフェイスだけです。

特定のチャネル グループに指定されたインターフェイスである場合だけ、インターフェイスのモードを変更できます。

on キーワードは、ネゴシエーションなしでチャネルのインターフェイスを強制的にバンドルします。

on モードでは、スイッチの片側に PAgP、反対側に LACP を手動で設定できます。

on モードの場合、 on モードのポート グループが他の on モードのポート グループに接続されている場合にだけ、使用可能な EtherChannel が成立します。

入力するプロトコルと別のプロトコルでチャネルに追加されたインターフェイスに channel group コマンドを入力する場合、このコマンドは拒否されます。

インターフェイスがチャネルに属する場合、このコマンドの no 形式は拒否されます。

同じチャネル グループ内のすべてのポートは、同じプロトコルを使用する必要があります。1 つのチャネル グループ上では、2 つのプロトコルを実行できません。

PAgP と LACP 間に互換性はありません。チャネルの両側で同一のプロトコルを使用する必要があります。

プロトコルは常時変更できますが、変更すると、既存のすべての EtherChannel が新しいプロトコルのデフォルト チャネル モードにリセットされます。

EtherChannel 内のすべてのポートを、同じ速度およびデュプレックス モード（LACP モードでは全二重だけ）で動作するように設定してください。

チャネルのすべてのポートが、同一の DFC（ダイヤル フィーチャ カード）を搭載したモジュール上に設定されている必要があります。別のモジュール上にポートを設定することはできません。

非ファブリック対応モジュールおよびファブリック対応モジュールを搭載したシステムでは、DFC を搭載したモジュール ポート以外、すべてのモジュールでポートをバンドルできます。

物理インターフェイスをチャネル グループに割り当てる前にポート チャネル インターフェイスを作成する必要はありません。チャネル グループが最初の物理インターフェイスを取得したときに、ポート チャネル インターフェイスは自動的に作成されます（まだ作成されていない場合）。

チャネル グループの一部である物理インターフェイスに割り当てられた IP アドレスをディセーブルにする必要はありませんが、ディセーブルにすることを強く推奨します。

interface port-channel コマンドを入力することによって、またはチャネル グループが最初の物理インターフェイスを割り当てられたときに、レイヤ 2 およびレイヤ 3 の両方のポート チャネルを作成できます。ポート チャネルは稼働中に、またはダイナミックに作成することはできません。

ポート チャネル インターフェイスに行われた設定変更または属性変更は、ポート チャネルとして同じチャネル グループ内のすべてのインターフェイスに伝播されます（たとえば、設定変更は、そのポート チャネルの一部ではないが、そのチャネル グループの一部である物理インターフェイスにも伝えられます）。

レイヤ 2 EtherChannel の設定時に、手動で作成したポート チャネル論理インターフェイスにレイヤ 2 LAN ポートを追加することはできません。

アドバンスト QinQ 変換用に QinQ リンク バンドルを作成するために、OSM-2+4GE-WAN+ OSM 上の GE-WAN ポートでこのコマンドを使用する場合、 on モードのみがサポートされます。また、MPLS（マルチプロトコル ラベル スイッチング）が設定されている場合も、GE-WAN インターフェイス上で channel-group コマンドを使用できません。GE-WAN インターフェイスで channel-group コマンドを使用する前に、IP、MPLS、およびその他のレイヤ 3 コンフィギュレーション コマンドをすべて削除する必要があります。

（注） OSM-2+4GE-WAN+ OSM 上の GE-WAN インターフェイスは、あるグループから他のグループへ移動する場合、他のインターフェイスとは少し異なる動作をします。他のほとんどのインターフェイスの場合、移動させるには channel-group コマンドを再入力して、以前のグループからインターフェイスを削除し、新しいグループに移動させます。一方、GE-WAN ポートの場合は、新しいグループにインターフェイスを割り当てる前に、no channel-group コマンドを入力してグループからインターフェイスを手動で削除する必要があります。

注意事項の一覧については、『 Catalyst 6500 Series Switch Cisco IOS Software Configuration Guide 』の「Configuring EtherChannel」を参照してください。

 

例

次に、インターフェイス EtherChannel 1/0 をポート チャネル 1 に指定された EtherChannel グループに追加する例を示します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

pagp

 

コマンド履歴

 

使用上のガイドライン

channel-group コマンドを使用して、プロトコルを選択することもできます。

インターフェイスがチャネルに属する場合、このコマンドの no 形式は拒否されます。

EtherChannel のすべてのポートで同じプロトコルを使用する必要があります。

PAgP と LACP 間に互換性はありません。チャネルの両側で同一のプロトコルを使用する必要があります。

channel-protocol コマンドは、チャネル グループ単位で実行され、再設定されたチャネル グループ内のポートにだけ影響します。 channel-protocol コマンドを使用して、選択したプロトコルに適応しないモードが選択されないように制限できます。

EtherChannel 内のすべてのポートを、同じ速度およびデュプレックス モード（LACP モードでは全二重だけ）で動作するように設定してください。注意事項の一覧については、『 Catalyst 6500 Series Switch Cisco IOS Software Configuration Guide 』の「Configuring EtherChannel」を参照してください。

 

例

次に、インターフェイスのチャネル管理に LACP を選択する例を示します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

match-all または match-any キーワードを指定しない場合、デフォルトは match-all となります。

 

コマンド履歴

 

使用上のガイドライン

個々のインターフェイスに class-map コマンドおよびそのサブコマンドを適用して、グローバルに名付けられたサービス ポリシーの一部としてパケットの分類、マーキング、集約、およびフロー ポリシングを定義します。

サービス ポリシーは EtherChannel に付加できます。EtherChannel のメンバーであるポートにはサービス ポリシーを付加しないでください。

QoS クラス マップ コンフィギュレーション モードでは、次のコンフィギュレーション コマンドが利用できます。

• exit ― QoS クラス マップ コンフィギュレーション モードを終了するのに使用します。

• no ― クラスマップから一致ステートメントを削除するのに使用します。

• match ― 分類基準を設定するのに使用します。次の任意の match サブコマンドを利用できます。

– access-group { acl-index | acl-name }

– ip { dscp | precedence } value1 value2 ... value8

次のサブコマンドは CLI（コマンドライン インターフェイス）ヘルプに表示されますが、OSM（オプティカル サービス モジュール）上の LAN インターフェイスまたは WAN インターフェイスではサポートされません。

• input-interface {{ interface interface-number } | { null number } | { vlan vlan-id }}

• protocol linktype

• destination-address mac mac-address

• source-address mac mac-address

OSM は、Supervisor Engine 32 を搭載した Catalyst 6500 シリーズ スイッチではサポートされません。

PFC（ポリシー フィーチャ カード）の QoS は、次のサブコマンドをサポートしません。

• input-interface {{ interface interface-number } | { null number } | { vlan vlan-id }}

• protocol linktype

• destination-address mac mac-address

• source-address mac mac-address

• qos-group group-value

これらのサブコマンドを入力すると、インターフェイスにポリシー マップが付加されるまで、PFC QoS はサポートされていないキーワードを検出しません。インターフェイスにポリシー マップを付加しようとすると、エラー メッセージが表示されます。詳細については、『 Catalyst 6500 Series Switch Cisco IOS Software Configuration Guide 』および『 Cisco IOS Release 12.2 Command Reference 』を参照してください。

クラスマップ名を設定し、クラスマップ コンフィギュレーション モードを開始すると、 match サブコマンドを入力できます。これらのサブコマンドの構文は次のとおりです。

match {[{ access-group acl-index } | acl-name ] | [{ ip dscp } | { precedence value }]}

match サブコマンドの構文説明については 表2-1 を参照してください。

 

例

次に、 class-map コマンドおよびサブコマンドにアクセスして、ipp5 という名前のクラスマップを設定し、IP precedence 5 の一致ステートメントを入力する例を示します。

次に、すでに設定されたアクセス リストに一致するクラスマップを設定する例を示します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

クラスは指定されません。

 

コマンド履歴

 

使用上のガイドライン

マルチキャスト クラスマップ コンフィギュレーション モードを開始すると、次のコンフィギュレーション コマンドが利用できます。

• exit ― マルチキャスト クラスマップ コンフィギュレーション モードを終了するのに使用します。

• group ― マルチキャスト グループの範囲を設定するために使用します。これらのサブコマンドの構文は次のとおりです。

group group-addr [{ source addr } | to addr ]}

group サブコマンドの構文説明については 表2-2 を参照してください。

• no ― コマンドを無効にする、またはデフォルトを設定するために使用します。

 

例

次に、マルチキャスト クラス マップを作成する例を示します。

次に、マルチキャスト グループ範囲の設定例を示します。

 

シンタックスの説明

 

デフォルト

クラスは指定されていません。

 

コマンド履歴

 

使用上のガイドライン

作成または変更を行うポリシーのクラス名を指定するには、 class （ポリシーマップ）コマンドを使用できます。最初にポリシー マップを指定する必要があります。

ポリシー マップを指定して必要な QoS ポリシーマップ コンフィギュレーション モードを開始するには、 class （ポリシー マップ）コマンドを使用する前に policy-map コマンドを使用します。ポリシー マップを指定したら、新しいクラスにポリシーを設定したり、そのポリシー マップの既存クラスのポリシーを修正したりすることができます。

クラス特性を定義する場合は、次の注意事項に従ってください。

• ポリシー マップで指定するクラス名により、そのクラスの特性（つまりポリシー）が、 class-map コマンドを使用して設定したとおりに、クラス マップおよびその一致基準に関連付けられます。

• クラスのポリシーを設定し、帯域幅を指定してポリシーマップをインターフェイスに付加するとき、クラスの帯域幅要件が満たされるかどうかが、CBWFQ（クラス ベース均等化キューイング）によって判断されます。要件が満たされる場合、CBWFQ は帯域幅要件にキューを割り当てます。

• クラスを削除すると、インターフェイスの使用可能帯域幅は、そのクラスに割り当てられていた量だけ増加します。

• ポリシー マップに設定できるクラスの最大数は 64 です。

class-default という定義済みデフォルト クラスを指定するには、 class-default キーワードを使用します。class-default クラスは、トラフィックが設定済みクラス マップの一致基準に一致しない場合、そのトラフィックが転送されるクラスです。

queue-limit コマンドを使用してテール ドロップを使用するか、 random-detect コマンドを使用して WRED（重み付きランダム送期検出）を使用するように、クラス ポリシーを定義できます。テール ドロップまたは WRED のどちらかを使用する場合は、次の注意事項に従ってください。

• queue-limit コマンドおよび random-detect コマンドは、同一クラス ポリシーでは使用できませんが、同一ポリシー マップの 2 つのクラス ポリシーでは使用できます。

• queue-limit コマンドまたは random-detect コマンドのどちらかをクラス ポリシーで設定するとき、 bandwidth コマンドを使用できます。 bandwidth コマンドでは、クラスに割り当てる帯域幅を指定します。

• 定義済みデフォルト クラスには、 fair-queue （class-default）コマンドを使用できます。 fair-queue コマンドでは、デフォルト クラスのダイナミック キューの数を指定します。 fair-queue コマンドは、 queue-limit コマンドまたは random-detect コマンドのどちらかと同じクラス ポリシーで使用できます。 bandwidth コマンドとの併用はできません。

 

例

次に、policy1 というポリシー マップに含まれる 3 つのクラス ポリシーを設定する例を示します。class1 は、アクセス制御リスト 136 と一致するトラフィックのポリシーを指定します。class2 は、インターフェイス ethernet101 のトラフィックのポリシーを指定します。3 番めのクラスはデフォルト クラスであり、設定済み一致基準を満たさないパケットがこれに転送されます。

次に、class1、class2、デフォルト クラスのポリシー指定を含むポリシー マップを作成する例を示します。

（注） このクラスを含むポリシー マップをインターフェイスに付加して、そのインターフェイスのサービス ポリシーを規定するとき、設定されるすべてのクラス ポリシーおよび Resource Reservation Protocol（RSVP）を含めて、使用可能帯域幅が評価されます。

次に、policy8 というポリシー マップに組み込まれるデフォルト クラス class-default のポリシーを設定する例を示します。デフォルト クラス class-default には、その他のクラスの一致基準を満たさないトラフィック用に 20 個のハッシュ キューが含まれます。このクラスのポリシーは、policy8 というポリシー マップ、および平均キュー サイズの計算に使用される加重係数 14 によって定義されます。輻輳回避のために、テール ドロップではなく、WRED パケット ドロップが使用されます。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

interface の有効値には、Supervisor Engine 2 が搭載された Catalyst 6500 シリーズ スイッチでサポートされる ge-wan 、 atm 、および pos キーワードが含まれます。

TDR をサポートするモジュールのリストについては、『Release Notes for Cisco IOS Release 12.2 SX on the Catalyst 6500 and Cisco 7600 Supervisor Engine 720, Supervisor Engine 32, and Supervisor Engine 2』を参照してください。

 

例

次に、特定のインターフェイスをクリアする例を示します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、キーワードまたは引数はありません。

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

例

次に、トラフィック メーターのカウンタをクリアする例を示します。

 

シンタックスの説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

インターフェイスが指定されていない場合、このコマンドはインターフェイスから現在のすべてのインターフェイス カウンタをクリアします。

（注） このコマンドは、SNMP（簡易ネットワーク管理プロトコル）で検索されたカウンタはクリアせず、 show queueing interface コマンドを入力したときに表示されるカウンタだけをクリアします。

interface-number 引数はモジュールおよびポート番号を指定します。 interface-number の有効値は、指定されたインターフェイス タイプ、および使用されるシャーシとモジュールによって異なります。たとえば、13 スロット シャーシに 48 ポート 10/100BASE-T イーサネット モジュールが搭載されている場合に、ギガビット イーサネット インターフェイスを指定すると、モジュール番号の有効値は 1 ～ 13、ポート番号の有効値は 1 ～ 48 になります。

 

例

次に、すべてのインターフェイス カウンタをクリアする例を示します。

次に、特定のインターフェイスのカウンタをクリアする例を示します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、キーワードまたは引数はありません。

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

このコマンドは、Supervisor Engine 2 が搭載されたシステムではサポートされません。

 

例

次に、NetFlow カウンタをクリアする例を示します。

 

シンタックスの説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

number 引数は、モジュールおよびポート番号を指定します。 number の有効値は、指定されたインターフェイス タイプ、および使用されるシャーシとモジュールによって異なります。たとえば、13 スロット シャーシに 48 ポート 10/100BASE-T イーサネット モジュールが搭載されている場合に、ギガビット イーサネット インターフェイスを指定すると、モジュール番号の有効値は 1 ～ 13、ポート番号の有効値は 1 ～ 48 になります。

 

例

次に、ギガビット イーサネット IEEE 802.3z インターフェイスのハードウェア ロジックをクリアする例を示します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

例

次に、特定の VLAN のハードウェア ロジックをクリアする例を示します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

例

次に、アクセス リストの統計情報をクリアする例を示します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、キーワードまたは引数はありません。

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

例

次に、ログ バッファのカウンタをクリアする例を示します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

例

次に、VLAN 1 から DAI 統計情報をクリアする例を示します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

このコマンドは、Supervisor Engine 2 が搭載されたシステムでのみサポートされます。

ウォッチ リストに有効ではないと考えられるエントリが表示される場合は、ウォッチ リストが期限切れになるのを待機するのではなく、 clear ip auth-proxy watch-list コマンドを入力して、エントリを手動でクリアできます。

 

例

次に、1 つのウォッチ リスト エントリを削除する例を示します。

次に、すべてのウォッチ リスト エントリを削除する例を示します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、キーワードまたは引数はありません。

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

テーブルを再構築する場合に、 clear ip cef epoch full コマンドを使用します。このコマンドでは、同一のデータ構造内で以前のテーブル エントリと新しいテーブル エントリを区別することができ、新しいテーブルを構築しても以前の CEF データベースを維持できます。

次の show コマンドはエポック情報を表示します。

• show ip cef summary ― 特定の FIB（転送情報ベース）テーブルのテーブル エポックを表示します。

• show ip cef detail ― 特定の FIB テーブルの各エントリのエポック値を表示します。

• show adjacency summary ― 隣接テーブルのエポックを表示します。

• show adjacency detail ― 隣接テーブルの各エントリのエポック値を表示します。

 

例

次に、エポック テーブルをクリアし、エポック番号を増分する前後の出力例を示します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、キーワードまたは引数はありません。

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

このコマンドは、 ip cef table consistency-check コマンドをイネーブルにしたときに集めた統計情報および記録情報をクリアします。

 

例

次に、CEF 一貫性チェッカーが検出した統計情報および記録情報をクリアする例を示します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

例

次に、DHCP スヌーピング バインディング エントリ テーブルをクリアする例を示します。

次に、DHCP スヌーピング データベース テーブルをクリアする例を示します。

次に、DHCP スヌーピング統計をクリアする例を示します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、キーワードまたは引数はありません。

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

show ip cache flow コマンドは、NetFlow スイッチングの統計情報を表示します。

 

例

次に、NetFlow スイッチングの統計情報をクリアする例を示します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

IGMP キャッシュには、直接接続されている LAN 上のホストのリストが含まれます。ルータがグループに加入した場合、このグループもキャッシュに表示されます。

IGMP キャッシュからすべてのエントリを削除する場合は、引数なしで clear ip igmp group コマンドを入力します。

interface-number 引数はモジュールおよびポート番号を指定します。 interface-number の有効値は、指定されたインターフェイス タイプ、および使用されるシャーシとモジュールによって異なります。たとえば、13 スロット シャーシに 48 ポート 10/100BASE-T イーサネット モジュールが搭載されている場合に、ギガビット イーサネット インターフェイスを指定すると、モジュール番号の有効値は 1 ～ 13、ポート番号の有効値は 1 ～ 48 になります。

 

例

次に、IGMP キャッシュから特定のグループのエントリをクリアする例を示します。

次に、IGMP グループ キャッシュの特定のインターフェイスから、IGMP グループ キャッシュ エントリをクリアする例を示します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴