Catalyst 6500 シリーズ スイッチ MSFC コマンド リファレンス Cisco IOS Release 12.2 SX

 

シンタックスの説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

無効と思われるウォッチ リストのエントリがある場合、 clear ip auth-proxy watch-list コマンドを入力することで、ウォッチ リストの期限切れを待たずに手動でクリアできます。

例

次に、ウォッチリストのエントリを 1 つ削除する例を示します。

次に、すべてのウォッチリストのエントリを削除する例を示します。

 

関連コマンド

ip auth-proxy max-login-attempts
ip auth-proxy watch-list
show ip auth-proxy watch-list

 

シンタックスの説明

 

デフォルト

デフォルトのコンフィギュレーション レジスタの値については、ご使用のプラットフォームのマニュアルを参照してください。新しいプラットフォームの多くはデフォルトを 0x2102 としています。これにより、ルータはフラッシュ メモリから起動し、Break キーは無視されます。

 

コマンド履歴

 

使用上のガイドライン

このコマンドはソフトウェア コンフィギュレーション レジスタが使用されるプラットフォームに対してのみ適用されます。

コンフィギュレーション レジスタの最下位の 4 ビット（ビットの 3、2、1、0）は、ブート フィールドを形成します。ブート フィールドは、手動によるルータの起動元（ROM、フラッシュ メモリ、ネットワーク）を決定します。

ブート フィールドの値を変更し、残りのビットをデフォルト値のままに設定するには、次の注意事項に従ってください。

• コンフィギュレーション レジスタのブート フィールドの値を 0x0 に設定した場合、 boot コマンドを使用してオペレーティング システムを手動で起動する必要があります。

• コンフィギュレーション レジスタのブート フィールドの値を 0x1 に設定した場合、ルータはデフォルトの ROM を使用して起動します。

• コンフィギュレーション レジスタのブート フィールドに 0x2 ～ 0xF の値を設定した場合、ルータはブート フィールドを使用し、ネットワーク サーバから起動するためのデフォルトのファイル名を形成します。

コンフィギュレーション レジスタのビットの設定およびデフォルトのファイル名の詳細については、適切なルータのハードウェア インストレーション ガイドを参照してください。

例

次に、コンフィギュレーション レジスタを設定し、フラッシュ メモリからシステム イメージを起動する例を示します。

 

シンタックスの説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

例

次に、コンフィギュレーションの同期化をイネーブルにする例を示します。

次に、コンフィギュレーションの同期化をディセーブルにする例を示します。

 

シンタックスの説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

マクロ名は 32 文字までの文字ストリングです。

マクロには最大 5 つまでのレンジを含むことができます。インターフェイス レンジはスロットをまたがることはできません。 interface-range を入力する場合、次のフォーマットを使用できます。

• card-type { slot }/{ first-interface } - { last-interface }

• card-type { slot }/{ first-interface } - { last-interface }

card-type の有効値は次のとおりです。

• ge-wan

• pos

• vlan vlan-id （有効値は、1 ～ 4094）

例

次に、複数インターフェイスのマクロを作成する例を示します。

 

関連コマンド

interface range

 

シンタックスの説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

ハイアベイラビリティ冗長コンフィギュレーション サブモードを開始すると、次のオプションが使用できます。

• [ no ] config-sync ― 自動スタートアップおよび実行コンフィギュレーションの同期化をイネーブルにします。自動スタートアップおよび実行コンフィギュレーションの同期化をディセーブルにするには、このコマンドの no 形式を使用します。

Config Sync RuntimeStatus をイネーブルにした場合、次の状態になります。

–非メイン Multilayer Switch Feature Card（MSFC; マルチレイヤ スイッチ フィーチャ カード）の CLI（コマンドライン インターフェイス）では、コンフィギュレーション モードを使用できません。EXEC モードは使用できます。

– alt キーワードが使用可能です。また、必要にもなります（ alt キーワードの詳細は、「alt キーワードの使用方法」を参照）。

–実行コンフィギュレーションとスタートアップ コンフィギュレーションが同期化されます。

Config Sync RuntimeStatus をディセーブルにした場合、次の状態になります。

–両方の MSFC の CLI で、コンフィギュレーション モードを使用できます。

– alt キーワードを使用できます（任意）。

–実行コンフィギュレーションとスタートアップ コンフィギュレーションは同期化されません。

• exit ― ハイアベイラビリティ コンフィギュレーション モードを終了します。

• no ― コマンドを無効にするか、またはデフォルトを設定します。

• [ no ] single-router-mode ― 単一ルータ モードを開始します。単一ルータ モードを終了するには、このコマンドの no 形式を使用します。単一ルータ モードを開始すると、次のキーワードが使用できます。

– failover table-update-delay time ― スイッチオーバー検出とハードウェア Forwarding
Information Base（FIB; 転送情報ベース）のリロード間の遅延を秒数で設定できます。 time に指定できる値は 0 ～ 4294967295 秒です。

ハイアベイラビリティ冗長性をイネーブルにした場合、メイン MSFC で実行するすべてのコンフィギュレーション コマンドは、非メイン MSFC にも送信されます。さらに、メイン MSFC で copy source running-config コマンドを入力した場合も、実行コンフィギュレーションの同期更新が行われます。

ハイアベイラビリティ冗長性をイネーブルにした場合、非メイン MSFC のコンフィギュレーション モードはディセーブルになります。EXEC モードのみ使用可能になります。たとえば次の例では、Router-16 は非 MSFC です。ハイアベイラビリティ冗長性およびコンフィギュレーションの同期化がイネーブルになります。

Supervisor Engine 720 上で、SRM はデフォルトでイネーブルに設定されています。SRM が正常に動作するように、スタートアップ コンフィギュレーションが同一、または非メイン ルートのプロセッサでスタートアップ コンフィギュレーションが存在していないことを確認してください。

例

次に、ハイアベイラビリティ冗長性をイネーブルにし、ハイアベイラビリティ冗長サブモードを開始する例を示します。

 

関連コマンド

redundancy
show redundancy （『 Catalyst 6500 Series Switch Cisco IOS Command Reference 』を参照）

 

シンタックスの説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

interface range コマンドは、既存の VLAN（仮想 LAN）Switched Virtual Interface（SVI）上でのみ使用できます。VLAN SVI を表示するには、 show running config コマンドを入力します。表示されない VLAN は、 interface range コマンドで使用することはできません。

interface range コマンドとともに入力される値は、すべての既存の VLAN SVI に適用されます。

マクロを使用する前に、 define interface-range コマンドで範囲を定義する必要があります。

ポート範囲に対して行われるすべての設定変更は NVRAM（不揮発性 RAM）に保存されますが、 interface range コマンドで作成されたポート範囲は NVRAM には保存されません。

ポート範囲は次の 2 つの方法で入力できます。

• 最大 5 つのポート範囲を指定

• 以前定義したマクロを指定

ポートまたはポート範囲マクロ名のいずれかを指定できます。ポート範囲は同じポート タイプで構成します。範囲内のポートは、スロットをまたぐことはできません。

1 つのコマンドで最大 5 つのポート範囲を定義できます。それぞれの範囲はカンマで区切ってください。

範囲を定義する場合は、最初のポートとハイフン（-）の間にスペースを挿入する必要があります。

範囲を定義する場合は、最初のポートとハイフン（-）の前後にスペースを挿入します。

port-range を入力する場合、次のフォーマットを使用できます。

• card-type { slot }/{ first-port } - { last-port }

• card-type { slot }/{ first-port } - { last-port }

card-type の有効値は次のとおりです。

• ge-wan

• pos

• vlan vlan-id

同じコマンドでマクロとインターフェイス範囲の両方を指定することはできません。マクロを作成したあと、CLI（コマンドライン インターフェイス）でさらに範囲を入力することはできません。すでにインターフェイス範囲を入力している場合は、CLI でマクロを入力することはできません。

port-range に１つのインターフェイスを指定することもできます。

例

次に、2 つのポート範囲でコマンドを実行する例を示します。

次に、ポート範囲マクロを実行する例を示します。

 

関連コマンド

define interface-range

 

シンタックスの説明

 

デフォルト

インターフェイスに IP アドレスは定義されていません。

 

コマンド履歴

 

使用上のガイドライン

alt キーワードを使用することで、代替コンフィギュレーションを指定できます。次のように使用されます。

[ no ] ip address ip-address mask [ secondary ] alt [ no ] ip address ip-address mask [ secondary ]

インターフェイスには、1 つのプライマリ IP アドレスおよび複数のセカンダリ IP アドレスを設定できます。Cisco IOS ソフトウェアで生成されたパケットは、常にプライマリ IP アドレスを使用します。そのため、セグメント上のすべてのルータおよびアクセス サーバは、同一のプライマリ ネットワーク番号を共有する必要があります。

Internet Control Message Protocol（ICMP）Mask Request メッセージを使用することで、ホストはサブネット マスクを判断できます。ルータは、ICMP Mask Reply メッセージでこの要求に応答します。

no ip address コマンドで IP アドレスを削除し、特定のインターフェイス上の IP のプロセスをディセーブルにできます。他のホストが削除する IP アドレスを使用していることをソフトウェアが検出した場合、コンソール上にエラー メッセージが表示されます。

secondary オプションのキーワードを使用して、セカンダリ アドレスの番号を制限なく指定できます。セカンダリ アドレスはプライマリ アドレスと同様に処理されます。ただし、システムは、セカンダリの送信元アドレスのルーティング更新以外のデータグラムを生成することはありません。IP ルーティング テーブル内にインターフェイスのルートがある場合、IP ブロードキャストおよび Address Resolution Protocol（ARP）要求は正常に処理されます。

セカンダリ IP アドレスはさまざまな状況で使用できます。次に、最も一般的な想定例を挙げます。

• 特定のネットワーク セグメントに十分なホスト アドレスがない場合。たとえば、サブネット化で、論理サブネットごとに 254 までのホストを許可したが、1 つの物理的なサブネットに 300 のホスト アドレスが必要になる場合。ルータまたはアクセス サーバ上でセカンダリ IP アドレスを使用することで、2 つの論理サブネットを 1 つの物理サブネット上で許可できます。

• 多数の古いネットワークがレベル 2 のブリッジで構築されている場合。セカンダリ アドレスを使用することで、サブネット化されたルータベースのネットワークへ移行が可能となります。古いブリッジによるセグメント上のルータは、そのセグメント上の他のサブネットを学習できます。

• 1 つのネットワークの 2 つのサブネットが、他のネットワークによる別の方法で分割される可能性がある場合。この状態は、サブネットが使用中であれば発生しません。この場合、最初のネットワークが 拡張 されるか、セカンダリ アドレスによりセカンダリ ネットワーク上にレイヤ化されます。

（注） ネットワーク セグメント上のルータのいずれかがセカンダリ アドレスを使用している場合、同一のセグメント上にある他のすべてのデバイスも、同一のネットワークまたはサブネットのセカンダリ アドレスを使用する必要があります。ネットワーク セグメント上のセカンダリ アドレスの非整合性はルーティングのループを発生させる原因になります。

（注） Open Shortest Path First（OSPF）プロトコルを使用している場合、インターフェイスのすべてのセカンダリ アドレスが、プライマリ アドレスとして同一の OSPF 領域にあることを確認してください。

インターフェイス上の IP をトランスペアレントにブリッジする場合、次の 2 つのことを実行する必要があります。

• IP ルーティングをディセーブルにします（ no ip routing コマンドを入力）。

• ブリッジ グループにそのインターフェイスを追加します（ bridge-group コマンドを参照）。

インターフェイス上の IP を同時にルーティングし、トランスペアレントにブリッジする場合、 bridge crb コマンドを参照してください。

例

次に、131.108.1.27 がインターフェイス Ethernet 0 のプライマリ アドレスとして表示する例を示します。192.31.7.17 および 192.31.8.17 がインターフェイス Ethernet 0 のセカンダリ アドレスとして表示されています。

 

関連コマンド

bridge crb （Cisco IOS のマニュアルを参照）
bridge-group （Cisco IOS のマニュアルを参照）

 

シンタックスの説明

 

デフォルト

1-maxint は 5 に設定されています。

 

コマンド履歴

 

使用上のガイドライン

このコマンドがサポートされるのは、ファイアウォール インターフェイス上のみです。

最大ログイン試行回数の機能は、ウォッチリストとは独立しています。ウォッチリスト（ ip access-list hardware permit fragments コマンドを使用）を設定しておらず、最大ログイン試行回数の機能を設定している場合、既存の認証プロキシが実行されますが、再試行回数の指定が新しい数になっています。ウォッチリストを設定した場合、設定した試行回数に到達するとその IP アドレスがウォッチ リストに加えられます。

例

次の例では、ファイアウォールでのログイン試行回数を制限する例を示します。

 

関連コマンド

clear ip auth-proxy watch-list
ip access-list hardware permit fragments （『 Catalyst 6500 Series Switch Cisco IOS Command Reference 』を参照）
ip auth-proxy watch-list
show ip auth-proxy watch-list

 

シンタックスの説明

 

デフォルト

デフォルト設定は次のとおりです。

• minutes は 30 分です。

• ウォッチリスト機能はディセーブルです。

 

コマンド履歴

 

使用上のガイドライン

分に使用できる値は、0 から最大 32 ビットの正の数字（0x7FFFFFFF または 10 進数で 2147483647）です。 minutes に 0 を設定することで、エントリをリスト内に永続的に存在させることができます。

このコマンドがサポートされるのは、ファイアウォール インターフェイス上のみです。

このコマンドの no 形式は、次の場合に使用します。

• no ip auth-proxy watch-list ― ウォッチ リストをディセーブルにします。

• no ip auth-proxy watch-list add-item ip-addr ― IP アドレスをウォッチ リストから削除します。

• no ip auth-proxy watch-list expiry-time ― デフォルトの設定に戻ります。

ウォッチリストのエントリは、 expiry-time minutes で指定された時間ウォッチ リストに存在します。

ウォッチ リストをディセーブルにした場合、ウォッチ リストにエントリが追加されなくなり、セッションは SERVICE_DENIED 状態になります。セッションは、タイマーで 2 分が過ぎると削除されます。

例

次に、認証プロキシのウォッチ リストをイネーブルにする例を示します。

次に、認証プロキシのウォッチ リストをディセーブルにする例を示します。

次に、ウォッチ リストに IP アドレスを追加する例を示します。

次に、ウォッチ リストのエントリの継続時間を設定する例を示します。

 

関連コマンド

clear ip auth-proxy watch-list
ip auth-proxy max-login-attempts
show ip auth-proxy watch-list

 

シンタックスの説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

ディセーブル

 

コマンド履歴

 

使用上のガイドライン

ローカル プロキシ ARP 機能により、Multilayer Switch Feature Card（MSFC; マルチレイヤ スイッチ フィーチャ カード）は通常ルーティングが必要とされないサブネット内部の IP アドレスに関する ARP 要求に応答できます。ローカル プロキシ ARP がイネーブルにされている場合、MSFC はサブネット内で IP アドレスに対するすべての ARP 要求に応答し、そのサブネット内のホスト間トラフィックをすべて転送します。この機能は、ホストが接続されている Catalyst 6500 シリーズ スイッチに直接通信することが意図的に禁止されているサブネット上でのみ使用されます。

Internet Control Message Protocol（ICMP）リダイレクトは、ローカル プロキシ ARP がイネーブルのインターフェイスでディセーブルです。

例

次に、ローカル プロキシ ARP をイネーブルにする例を示します。

 

シンタックスの説明

 

デフォルト

起動型 RPF チェックをイネーブルにした場合、デフォルトは次のとおりです。

• min は 50 ミリ秒です。

• max は 5000 ミリ秒です。

 

コマンド履歴

 

使用上のガイドライン

起動型 Reverse Path Forwarding（RPF）チェックをイネーブルにしない場合、PIM が定期的にルーティング テーブルに変化がないかポーリングします（ ip multicast rpf interval コマンドを使用して設定します）。起動型 RPF チェックをイネーブルにした場合、ルーティング テーブルが変更されたときに PIM がルーティング テーブルをポーリングします。 min 引数は、初期待機時間を設定します。一度起動されると、PIM はさらにルーティング テーブルが変更されるのを待ちます。ルーティング テーブルの変更がさらに行われず min 時間が切れると、PIM はルーティング変更をスキャンします。待機時間内にさらにルーティング変更が行われた場合、PIM は待機時間を 2 倍に延長します。 max 引数で、2 倍にした待機時間に対して最大時間を設定できます。

次のような場合、このコマンドを使用します。

• ルータでルート変更が頻繁に行われる場合（たとえば、ダイヤルイン ルータなど）

• 最大 RPF チェック間隔を短くする場合（新しく確立したルート上で IP マルチキャストのアベイラビリティを高速にするため）

• RPF チェック間隔を伸ばす場合（RPF チェック導入による CPU の負荷を下げるため）

例

次に、PIM 待機時間をミリ秒単位で設定する例を示します。

 

関連コマンド

ip multicast rpf interval
show ip rpf events （Cisco IOS のマニュアルを参照）

 

シンタックスの説明

 

デフォルト

10 秒

 

コマンド履歴

 

使用上のガイドライン

ip multicast rfp interval コマンドは、Protocol Independent Multicast（PIM）間隔を設定し、ルーティング テーブルに変化がないかポーリングします。

例

次に、RPF 整合性チェック間隔を秒単位で設定する例を示します。

 

関連コマンド

ip multicast rfp backoff

 

シンタックスの説明

 

デフォルト

ユニキャスト RPF はディセーブルです。

 

コマンド履歴

 

使用上のガイドライン

ユニキャスト RPF は、次に示す 3 つの基本モードを提供します。

• exists-only モード ― 送信元アドレスが Forwarding Information Base（FIB; 転送情報ベース）に存在すること、「本物の」インターフェイスから到達可能なことだけが必要とされます。これは、 ip verify unicast source reachable-via any allow-default コマンドに対しても同様です。exists-only モードでは、逆引きで取得され、到達可能な送信元アドレスが FIB テーブルにあることが必須です。送信元アドレスは、設定されたインターフェイスから到達可能である必要があります。

• any モード ― 送信元が、任意のパスで到達可能である必要があります。たとえば、送信元には宛先別ロードバランスが備えられています。

• Rx モード ― 送信元アドレスは、到達したインターフェイスに到達可能である必要があります。たとえば、送信元はロードバランスなしで到達可能である必要があります。

（注） ユニキャスト RPF は入力機能であり、接続のアップストリーム側になるルータの入力インターフェイスだけに適用されます。

ユニキャスト RPF を使用するには、ルータで Cisco Express Forwarding（CEF）スイッチングまたは distributed Cisco Express Forwarding（dCEF）スイッチングをイネーブルにする必要があります。CEF スイッチングに対して入力インターフェイスを設定する必要はありません。ルータが CEF で実行されている限り、他のスイッチング モードを個々のインターフェイスに設定できます。

（注） ユニキャスト RPF は、CEF なしで動作しません。

ユニキャスト RPF を内部ネットワーク インターフェイスで使用しないでください。内部インターフェイスでは、ルーティングが非対称であることが多く、パケットの送信元に複数のルートがあります。ユニキャスト RPF を適用するのは、対称性が存在する場合、または設定される場合だけです。

例

次に、ユニキャスト RPF exist-only チェック モードをイネーブルにする例を示します。

 

関連コマンド

ip cef （Cisco IOS マニュアルを参照）

 

シンタックスの説明

 

デフォルト

ディセーブル

 

コマンド履歴

 

使用上のガイドライン

このコマンドは、キャッシュ エンジンのソフトウェア リリース ACNS 4.2.1 以降のソフトウェア リリースでサポートされています。

WCCP サービスは、0 ～ 99 の数字で特定します。サービス グループで Cisco キャッシュ エンジンを使用している場合は、reverse-proxy サービスは 99 の値で示されます。

group-address groupaddress キーワードおよび引数にはマルチキャスト アドレスが必要です。ルータはこれを使用して、リダイレクトされたメッセージを受信するキャッシュ エンジンを判別します。このオプションは、このグループ アドレスで受信した「Here I Am」メッセージに対する「I See You」応答を結合するために、指定したマルチキャスト IP アドレスを使用するようにルータに指示します。この応答は、グループ アドレスにも送信されます。デフォルトでは、 group-address は設定されていないため、すべての「Here I Am」メッセージにユニキャスト応答が返されます。

redirect-list access-list キーワードおよび引数は、サービス名で指定されたサービス グループのキャッシュ エンジンにリダイレクトされるトラフィックを制御するために、アクセス リストを使用するようにルータに指示します。 access-list 引数では、1 ～ 99 の数値を指定して標準または拡張アクセス リスト番号を表すか、または名前を指定して名前付きの標準または拡張アクセス リストを表します。アクセス リストは、リダイレクトを許可されるトラフィックを指定します。デフォルトでは、 redirect-list は設定されて いません （すべてのトラフィックがリダイレクトされます）。

group-list access-list キーワードおよび引数は、指定されたサービス グループへの参加が許可されるキャッシュ エンジンを制御するために、アクセス リストを使用するようにルータに指示します。 access-list 引数では、1 ～ 99 の数値を指定して標準アクセス リスト番号を表すか、または名前を指定して名前付きの標準アクセス リストを表します。アクセス リストは、サービス グループへの参加が許可されるキャッシュ エンジンを指定します。デフォルトでは、 group-list は設定されて いない ため、すべてのキャッシュ エンジンがサービス グループに参加する可能性があります。

password password キーワードおよび引数は最大 7 文字まで指定できます。パスワードを指定すると、認証で受け入れられないメッセージは廃棄されます。パスワード名は HMAC MD5 値と結合され、ルータとキャッシュ エンジン間の接続にセキュリティを確立します。

例

次に、WCCP バージョン 1 のハードウェア アクセラレーションをイネーブルにする例を示します。

 

関連コマンド

ip wccp version （『 Catalyst 6500 Series Switch Cisco IOS Command Reference 』を参照）

 

シンタックスの説明

 

デフォルト

WCCP サービスはイネーブルではありません。

 

コマンド履歴

 

使用上のガイドライン

（注） ip wccp {web-cache | service-number} group-list コマンドの構文は、ip wccp {web-cache | service-number} group-listen コマンドの構文に似ていますが、これらは完全に別個のコマンドです。ip wccp group-listen コマンドはインターフェイス コンフィギュレーション コマンドであり、キャッシュ クラスタからのマルチキャスト通知を待ち受けるようインターフェイスを設定するのに使用されることに注意してください。詳細については、ip wccp group-listen コマンドを参照してください。

service-number は、提供された標準キーワード定義の 1 つ、またはダイナミックに定義されるキャッシュ エンジン定義を表す番号のどちらかです。サービスがイネーブルになると、ルータはサービス グループの確立に参加できます。

service-number を指定する場合に、サービス グループで Cisco キャッシュ エンジンを使用している場合は、99 の値を入力することで reverse-proxy サービスを示すことができます。

access-list 引数には、アクセス リストを指定する文字列を 64 文字（名前または数字）以内で指定できます。

認証で受け入れられないメッセージは廃棄されます。 password は最大 7 文字まで指定できます。

ファスト（CEF）スイッチングがイネーブルになっている場合は、WCCP 透過キャッシングは NAT をバイパスします。このような場合は、次の手順を実行して NAT がバイパスされないようにします。

ステップ 1 WCCP 透過キャッシングを発信方向に設定します。

ステップ 2 Content Engine インターフェイスでファスト/CEF スイッチングをイネーブルにします。

ステップ 3 ip wccp web-cache redirect out コマンドを入力します。

ip wccp redirect exclude in コマンドをキャッシュ方向のルータ インターフェイスで指定することで、WCCP をインターフェイス内部で着信方向に設定できます。こうすることで、このインターフェイスに到着するパケットのリダイレクションが行われないようにします。

また、サービス グループの設定時にリダイレクト リストを指定できます。指定したリダイレクト リストにより、NAT（送信元）IP アドレスを持つパケットを拒否してリダイレクションが行われないようにします。

ip wccp コマンドを入力すると、ルータはスペースを割り当てて、サービス グループに参加するために指定された WCCP サービスのサポートをイネーブルにします。

no ip wccp コマンドを入力するときに、サービスが設定されているインターフェイスがない場合は、サービス グループへの参加が停止され、スペースの割当が解除されます。そして、他のサービスが設定されていない場合は WCCP タスクが停止されます。

サービス名の後のキーワードはオプションであり、任意の順序で指定できますが、指定できるのは 1 度だけです。ここでは、このコマンドの各オプション形式の特定の使用方法について説明します。

例

次に、マルチキャスト アドレス 224.1.1.1 を使用して WCCP 逆プロキシ サービスを実行する例を示します。

次に、宛先が 192.168.196.51 ではない Web 関連パケットをキャッシュ エンジンにリダイレクトする例を示します。

 

関連コマンド

ip wccp version

 

シンタックスの説明

 

デフォルト

ディセーブル

 

コマンド履歴

 

使用上のガイドライン

service-number は、提供された標準キーワード定義の 1 つ、またはダイナミックに定義されるキャッシュ エンジン定義を表す番号のどちらかです。サービスがイネーブルになると、ルータはサービス グループの確立に参加できます。

ルータが IP マルチキャストの使用時にサービス グループのメンバとなる場合は、次の設定が必要です。

• WCCP サービス グループが使用する IP マルチキャスト アドレスを設定する必要があります。

• IP マルチキャスト アドレスを受信する必要があるルータのインターフェイス上で、 ip wccp { web-cache | service-number } group-listen インターフェイス コンフィギュレーション コマンドを設定する必要があります。

例

次に、224.1.1.100 のマルチキャストアドレスを持つ Web キャッシュのマルチキャスト パケットをイネーブルにする例を示します。

 

関連コマンド

ip wccp
ip wccp redirect exclude

 

シンタックスの説明

 

デフォルト

WCCP のリダイレクトはディセーブルです。

 

コマンド履歴

 

使用上のガイドライン

着信ネットワーク トラフィックを受信するインターフェイス上に WCCP リダイレクションを設定するには、 ip wccp service redirect in コマンドを使用します。このコマンドがインターフェイスに適用されると、インターフェイスに到着するすべてのパケットは、指定された WCCP サービスが定義した基準と比較されます。基準に一致したパケットは、リダイレクトされます。

発信インターフェイス上で WCCP リダイレクション チェックを設定するには、 ip wccp service redirect out コマンドを使用します。

例

次に、インターフェイス Ethernet 0 上の逆プロキシ パケットがリダイレクション チェックされ、Cisco キャッシュ エンジンへリダイレクトされるコンフィギュレーション セッションの例を示します。

次に、インターフェイス Ethernet 0/1 に到着する HTTP トラフィックが、Cisco キャッシュ エンジンへリダイレクトされるセッションを設定する例を示します。

 

関連コマンド

ip wccp redirect exclude in （Cisco IOS のマニュアルを参照）

 

シンタックスの説明

 

デフォルト

ディセーブル

 

コマンド履歴

 

使用上のガイドライン

このコマンドは、Supervisor Engine 720 で構成された Catalyst 6500 シリーズ スイッチ上ではサポートされません。

シスコのキャッシュ エンジンがキャッシュ クラスタで使用されている場合、 reverse proxy サービスは 99 の service-number 値で示されます。

着信ネットワーク トラフィックを受信するインターフェイス上に WCCP リダイレクションを設定するには、 ip wccp redirect exclude in コマンドを使用します。このコマンドがインターフェイスに適用されると、インターフェイスに到着するすべてのパケットは、指定された WCCP サービスが定義した基準と比較されます。基準に一致したパケットは、リダイレクトされます。

発信インターフェイス上で WCCP リダイレクション チェックを設定するには、 ip wccp redirect exclude out コマンドを使用します。

（注） このコマンドは、ip wccp redirect in コマンドに影響する可能性があります。インターフェイス上に ip wccp redirect exclude in コマンドを設定し、さらに ip wccp redirect in コマンドを設定すると、ip wccp redirect exclude in コマンドが無効にされます。その逆も同様です。ip wccp redirect exclude in コマンドを設定することで、ip wccp redirect in コマンドは無効にされます。

Release 12.0 以降に変更されたコマンドのリストを含む WCCP 設定コマンドの詳細な説明については、『 Cisco IOS Configuration Fundamentals Command Reference 』Release 12.1 の一部である『Cisco IOS System Management Commands』の「WCCP Commands」の章を参照してください。

例

次に、インターフェイス Ethernet 0 上の逆プロキシ パケットがリダイレクション チェックされ、Cisco キャッシュ エンジンへリダイレクトされるコンフィギュレーション セッションの例を示します。

次に、インターフェイス Ethernet 0/1 に到着する HTTP トラフィックが、Cisco キャッシュ エンジンへリダイレクトされるセッションを設定する例を示します。

 

関連コマンド

ip wccp redirect exclude in （『 Catalyst 6500 Series Switch Cisco IOS Command Reference 』を参照）
show ip interface （『 Catalyst 6500 Series Switch Cisco IOS Command Reference 』を参照）
show ip wccp （『 Catalyst 6500 Series Switch Cisco IOS Command Reference 』を参照）

 

シンタックスの説明

 

デフォルト

デフォルト設定は次のとおりです。

• IPX ルーティングはディセーブルです。

• カプセル化形式は次のとおりです。

–イーサネット： novell-ether

–トークンリング： sap

–FDDI： snap

–シリアル： hdlc

NetWare のバージョン 4.0 およびイーサネットを使用している場合、デフォルト設定のカプセル化形式を、 novell-ether から sap に変更する必要があります。

 

コマンド履歴

 

使用上のガイドライン

network には、ネットワーク ケーブルによるセグメントを一意に識別する 8 桁の番号（16 進数）が使用されます。使用可能な範囲は 1 ～ FFFFFFFD です。 network 番号に 0 から始まる数字を指定する必要はありません。たとえば、ネットワーク番号 000000AA に対し、AA を入力できます。

alt キーワードを使用することで、代替コンフィギュレーションを指定できます。次のように使用されます。

[ no ] ipx network network [ encapsulation encapsulation-type [ secondary ]] [ alt [ no ] ipx network network [ encapsulation encapsulation-type [ secondary ]]]

表2-1 には、指定のインターフェイスで使用できるカプセル化形式を示しています。

ipx network コマンドを使用することで、1 つの物理ネットワークに 1 つの論理ネットワーク、または同一の物理ネットワーク（ネットワーク ケーブル セグメント）に複数の論理ネットワークを設定できます。指定のインターフェイス上の各ネットワークは異なるカプセル化形式を使用する必要があります。

（注） ipx network コマンドを使用して、ルータ上に 200 IPX インターフェイスより多く設定することはできません。

インターフェイス上に設定する最初のネットワークは、プライマリ ネットワークとしてみなされます。追加のネットワークはいずれもセカンダリ ネットワークとみなされます。追加のネットワークには、 secondary キーワードが含まれている必要があります。

（注） Cisco IOS ソフトウェアのリリースで、将来的にプライマリおよびセカンダリ ネットワークがサポートされることはありません。

Network Link Service Protocol（NLSP）はセカンダリ ネットワークをサポートしません。NLSP で複数のカプセル化を使用するためには、サブインターフェイスを使う必要があります。

（注） NLSP をイネーブルにし、同一の物理 LAN インターフェイス上に複数のカプセル化を設定する場合、サブインターフェイスを使用する必要があります。セカンダリ ネットワークを使用することはできません。

すべてのネットワークが、カプセル化形式の区別されている同一の物理インターフェイス上にある限り、サポートされるインターフェイス上で IPX ネットワークを設定できます。たとえば、イーサネットは 4 つのカプセル化形式をサポートするため、1 つのイーサネット ケーブル上に 4 つの IPX ネットワークまで設定できます。

インターフェイスは、正常にカプセル化された、正常なネットワーク番号を持つパケットのみ処理します。他のカプセル化を使用する IPX ネットワークが、物理ネットワーク上に存在することも可能です。ルータに発生する唯一の影響は、パケットのカプセル化が正常に行われているか判断するために、ある程度の処理時間が必要になることです。

インターフェイス上のすべての論理ネットワークは、同一の設定パラメータ セットを共有します。たとえば、インターフェイス上の IPX の Routing Information Protocol（RIP）更新時間を変更する場合、そのインターフェイスのすべてのネットワークの値が変更されます。

同一の物理ネットワーク上で、複数の論理ネットワークを定義した場合、IPX は異なる物理ネットワークにカプセルがあるかのように各カプセルを処理します。たとえば、各論理ネットワークに IPX は RIP 更新および Service Advertizement Protocol（SAP）更新を送信することになります。

あるカプセル化形式を他の形式に移行する場合、 ipx network コマンドを利用できます。この目的でコマンドを使用する場合、プライマリ ネットワークに新しいカプセル化を定義する必要があります。

インターフェイス上のすべてのネットワークを削除するには、次のコマンドを使用します。

no ipx network

次のコマンドでプライマリ ネットワークを削除した場合も、インターフェイス上のすべてのネットワークを削除することになります。引数の number は、プライマリ ネットワークの番号です。

no ipx network number

インターフェイス上のセカンダリ ネットワークを削除するには、次のコマンドを使用します。引数の number は、セカンダリ ネットワークの番号です。

no ipx network number

no ipx network number encapsulation encapsulation-type

Novell の FDDI_RAW カプセル化は、FDDI バックボーンを通じてイーサネットベースの Novell の終端ホストに接続されたブリッジまたはスイッチの環境で共通です。FDDI_RAW カプセル化のパケットは Novell パケットとして分類され、ブリッジングおよび IPX ルーティングをイネーブルにしている場合でも、自動的にはブリッジされません。さらに、IPX を独立して設定した、または Silicon Switching Engine（SSE; シリコン スイッチング エンジン）スイッチングを設定したインターフェイス上で FDDI_RAW カプセル化を設定することはできません。同様に、FDDI_RAW カプセル化が設定されたインターフェイス上で、独立した IPX、または SSE スイッチングをイネーブルにすることはできません。

FDDI_RAW カプセル化により、CBUS アーキテクチャを使用しないプラットフォームは、高速スイッチングをサポートします。CBUS アーキテクチャを使用するプラットフォームは、FDDI インターフェイスで受信した novell-fddi パケットのスイッチング処理のみをサポートします。

例

次に、サブインターフェイスを使用し、インターフェイス Ethernet 0 に、4 つの論理ネットワークを作成する例を示します。各サブインターフェイスは異なるカプセル化方式を使用しています。各サブインターフェイス上で指定するすべてのインターフェイスの設定パラメータは、そのサブインターフェイスのみに適用されます。

次に、プライマリおよびセカンダリ ネットワークを使用し、前に示したネットワークと同一の 4 つの論理ネットワークを作成する例を示します。このインターフェイス上で指定するすべてのインターフェイスの設定パラメータは、すべての論理ネットワークに適用されます。たとえば、ルーティング更新タイマーを 120 秒に設定した場合、この値は 4 つすべてのネットワーク上で使用されます。

次に、インターフェイス FDDI 0.2 および 0.3 の IPX ルーティングをイネーブルにする例を示します。インターフェイス FDDI 0.2 上のカプセル化形式は SNAP です。インターフェイス FDDI 0.3 上のカプセル化形式は Novell の FDDI_RAW です。

 

関連コマンド

ipx routing （Cisco IOS マニュアルを参照）

 

シンタックスの説明

 

デフォルト

デフォルト設定は次のとおりです。

• Border Gateway Protocol（BGP）に 1 つのパスがあります。

• 他のすべての IP ルーティング プロトコルには 4 つのパスがあります。

 

コマンド履歴

例

次に、宛先に最大 2 つのパスを許可する例を示します。

 

シンタックスの説明

 

デフォルト

bdd

 

コマンド履歴

 

使用上のガイドライン

ブーリアン演算法を使用してエントリを縮約し、マージされた単一 Ternary CAM（TCAM）エントリ リストにするには、Binary Decision Diagram（BDD）ベースの ACL マージ関数を使用します。そのあと、TCAM エントリ リストから TCAM がプログラムされます。

Order-Dependent Merge（ODM）アルゴリズムを使用して、TCAM にプログラムできるエントリを処理するには、ODM ベースの ACL マージ関数を使用します。

（注） Cisco IOS Release 12.2(14)SX では、bdd キーワードは、Supervisor Engine 2 で構成されたシステム上でサポートされます。bdd キーワードは、Supervisor Engine 720 で構成されたシステム上ではサポートされません。

（注） Cisco IOS Release 12.1(12c)E1 より前のリリースでは、ODM ベースの ACL マージ関数はセキュリティ ACL のみをサポートし、Quality of Service（QoS; サービス品質）フィルタリングが使用されている ACL には適用されません。Cisco IOS Release 12.1(12c)E1 以上のリリースでは、ODM ベースの ACL マージ関数はセキュリティ ACL および QoS フィルタリングが使用されている ACL をサポートします。

アルゴリズム方式を変更すると、その変更は以前のものに適用されません。たとえば、マージがすでに適用された ACL には作用しません。マージの変更は、将来のマージに対してのみ適用します。

現在のマージ方式のステータスを参照するには、 show fm summary コマンドを使用します。

例

次に、BDD ベースの ACL マージを選択して、ACL を処理する例を示します。

次に、ODM ベースの ACL マージを選択して、ACL を処理する例を示します。

 

関連コマンド

show fm summary

 

シンタックスの説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

マルチキャストはディセーブルです。

 

コマンド履歴

例

次に、MLS IP ショートカットをイネーブルにする例を示します。

 

関連コマンド

mls rp ip（インターフェイス コンフィギュレーション モード） （『 Catalyst 6500 Series Switch Cisco IOS Command Reference 』を参照）
show mls ip multicast （『 Catalyst 6500 Series Switch Cisco IOS Command Reference 』を参照）

 

シンタックスの説明

 

デフォルト

送信元 IP アドレスおよび汎用 ID です。

 

コマンド履歴

 

使用上のガイドライン

mls ip cef load-sharing コマンドは、IPv4、IPv6、および MPLS 転送に影響を与えます。

mls ip cef load-sharing コマンドの構造は次のとおりです。

• mls ip cef load-sharing full ― 複数の隣接関係を持つレイヤ 3 およびレイヤ 4 情報を使用します。

• mls ip cef load-sharing full simple ― 複数の隣接関係を持たないレイヤ 3 およびレイヤ 4 情報を使用します

• mls ip cef load-sharing simple ― 複数の隣接関係を持たないレイヤ 3 情報を使用します

その他の注意事項については、『 Catalyst 6500 Series Switch Cisco IOS Software Configuration Guide 』を参照してください。

例

次に、複数の隣接関係を持つレイヤ 3 およびレイヤ 4 ポートを含めるようにロード バランシングを設定する例を示します。

次に、宛先レイヤ 4 ポートと送信元および宛先 IP アドレス（レイヤ 3）をロード バランシング アルゴリズムから除外するようにロード バランシングを設定する例を示します。

次に、送信元レイヤ 4 ポートと送信元および宛先 IP アドレス（レイヤ 3）をロード バランシング アルゴリズムから除外するようにロード バランシングを設定する例を示します。

次に、デフォルト設定に戻す例を示します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

レート制限は設定されていません。

 

コマンド履歴

 

使用上のガイドライン

mls ip cef rate-limit コマンドは、Supervisor Engine 2 のみで構成されているシステム上でサポートされます。

特定の Denial-of-Service（DoS）攻撃は、ルータのルート処理エンジンをターゲットにしています。PFC2 で転送できない特定のパケットは、MSFC2 に転送されて処理されます。DoS 攻撃が発生すると、ルータ処理エンジンは過負荷になり、動的なルーティング プロトコルの稼働時にはルーティングが不安定になることがあります。MSFC2 に送信されるトラフィック量を制限し、ルート処理エンジンへのサービス妨害攻撃を防ぐには、 mls ip cef rate-limit コマンドを使用します。

このコマンドは、次のパケットを含めて、CEF によりパントされたすべてのデータ パケットのレートを制限します。

• ローカル インターフェイス IP アドレス宛のデータパケット

• Address Resolution Protocol（ARP）を必要とするデータ パケット

低いレートを設定すると、ローカル インターフェイスの IP アドレス宛のパケット、および ARP を必要とするパケットの処理に影響が及びます。

このコマンドは、これらのパケットを通常の標準レートに制限して、異常な着信レートを回避する場合に使用してください。

その他の注意事項については、『 Catalyst 6500 Series Switch Cisco IOS Software Configuration Guide 』を参照してください。

例

次に、レート制限機能をイネーブルにして、設定する例を示します。

 

関連コマンド

set mls rate （『 Catalyst 6500 Series Switch Command Reference 』を参照）

 

シンタックスの説明

 

デフォルト

グループは設定されていません。

 

コマンド履歴

 

使用上のガイドライン

このコマンドをサポートするのは、MSFC3 のみです。

1 つのインターフェイス グループには、3 ～ 6 個のインターフェイスが含まれています。最大 4 つのインターフェイス グループを設定できます。各インターフェイス グループには、最初の 4 つのエントリがハードウェアの RPF_VLAN テーブルに設定されます。

interface は、次のように入力します。

interface-typemod/port

スペースで各インターフェイスのエントリを区切ります。 interface-type と mod/port の引数の間にはスペースを含める必要はありません。「例」でサンプルを参照してください。

例

次に、インターフェイス グループを定義する例を示します。

 

関連コマンド

show mls cef ip

 

シンタックスの説明

 

デフォルト

punt

 

コマンド履歴

 

使用上のガイドライン

このコマンドをサポートするのは、MSFC3 のみです。

interface-group モードは pass モードと類似していますが、RPF チェックの RPF_VLAN グローバル テーブルを使用します。他の複数のパス プレフィクスからのパケットは常に RPF チェックを通過します。

RPF_VLAN テーブルのインターフェイス グループを定義するには、 mls ip cef rpf multipath interface-group コマンドを入力します。1 つのインターフェイス グループには、3 ～ 6 のインターフェイスが含まれており、最大 4 つのインターフェイス グループを設定できます。各インターフェイス グループには、最初の 4 つのエントリがハードウェアの RPF_VLAN テーブルに設定されます。4 つ以上の複数のパスを持ち、さらに 2 つ以外のすべてのパスがそのインターフェイス グループに属している各プレフィクスに対して、プレフィクスの Forwarding Information Base（FIB; 転送情報ベース）エントリはこの RPF_VLAN エントリを使用します。

例

次に、RPF が失敗したパケットを複数パスのプレフィクスをサポートする RP にリダイレクトする例を示します。

 

関連コマンド

show mls cef ip

 

シンタックスの説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

mls ip delete-threshold コマンドは、 mls ip reflexive ndr-entry tcam コマンドをイネーブルにした場合のみ、アクティブになります。

例

次に、Access Control List（ACL; アクセス コントロール リスト）しきい値を削除する例を示します。

 

関連コマンド

mls ip install-threshold
mls ip reflexive ndr-entry tcam （『 Catalyst 6500 Series Switch Cisco IOS Command Reference 』を参照）

 

シンタックスの説明

 

デフォルト

トラフィックの許可はディセーブルです。

 

コマンド履歴

 

使用上のガイドライン

Catalyst 6500 シリーズ スイッチでは、インターフェイスがトラフィックを拒否する設定の場合、 ip inspect コマンドで設定されたインターフェイスを通じてのみ、Context-Based Access Control（CBAC; コンテキスト ベースのアクセス制御）はトラフィックの双方向の通過を許可します。

例

次に、特定の ACL（deny_ftp_c という名前）を通じてトラフィックを許可する例を示します。

 

関連コマンド

ip inspect （Cisco IOS マニュアルを参照）

 

シンタックスの説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

mls ip install-threshold コマンドは、 mls ip reflexive ndr-entry tcam コマンドをイネーブルにした場合のみ、アクティブになります。

例

次に、ACL しきい値を導入する例を示します。

 

関連コマンド

mls ip delete-threshold
mls ip reflexive ndr-entry tcam （『 Catalyst 6500 Series Switch Cisco IOS Command Reference 』を参照）

 

シンタックスの説明

 

デフォルト

デフォルト設定は次のとおりです。

• 整合性チェックはイネーブルです。

• count count-number は 20 秒です。

• period seconds は 2 秒です。

• settle-time seconds は 60 秒です。

 

コマンド履歴

 

使用上のガイドライン

oif は、マルチキャスト {*,G} または {source, group} フローの出力インターフェイスです。

整合性チェッカーは mroute テーブルをスキャンし、マルチキャスト ハードウェアのエントリが mroute テーブルと整合性があるか確認します。不整合が検出された場合は、常に自動的に修正されます。

不整合エラーを表示するには、 show mls ip multicast consistency-check コマンドを使用します。

例

次に、ハードウェアによるショートカット整合性チェッカーをイネーブルにする例を示します。

次に、ハードウェアによるショートカット整合性チェッカーをイネーブルにし、mroute テーブルのスキャン チェックを設定する例を示します。

次に、ハードウェアによるショートカット整合性チェッカーをイネーブルにし、スキャン間隔を指定する例を示します。

 

関連コマンド

show mls ip multicast consistency-check （『 Catalyst 6500 Series Switch Cisco IOS Command Reference 』を参照）

 

シンタックスの説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

ディセーブル

 

コマンド履歴

 

使用上のガイドライン

冗長ルータ上で mls ip multicast stub コマンドを入力して、Access Control List（ACL; アクセス コントロール リスト）ベースの RPF 障害フィルタリング方式をイネーブルにすると、次の ACL が自動的に Policy Feature Card（PFC; ポリシー フィーチャ カード）にダウンロードされ、指定したインターフェイスに適用されます。

• access-list 100 permit ip A.B.C.0 0.0.0.255 any

• access-list 100 permit ip A.B.D.0 0.0.0.255 any

• access-list 100 permit ip any 224.0.0.0 0.0.0.255

• access-list 100 permit ip any 224.0.1.0 0.0.0.255

• access-list 100 deny ip any 224.0.0.0 15.255.255.255

これらの ACL によって、ハードウェアで RPF 障害がフィルタおよび廃棄され、ルータに転送されなくなります。

ACL ベースの RPF 障害フィルタリング方式は、ダウンストリーム ルータの存在しない、sparse モードのスタブ ネットワークに限って使用してください。dense（密）モード グループの場合に、PIM アサート メカニズムを正常に動作させるには、ルータ上で RPF 障害パケットが認識されなければなりません。dense モードのネットワーク、および sparse モードの中継ネットワークでは、Cisco Express Forwarding（CEF）または NetFlow ベースのレート制限を使用して、RPF 障害のレートを制限してください。

例

次に、PIM sparse モードのスタブ ネットワークに対して、非 RPF トラフィック廃棄のサポートをイネーブルにする例を示します。

 

関連コマンド

show mls ip multicast（『 Catalyst 6500 Series Switch Cisco IOS Command Reference 』を参照）

 

シンタックスの説明

 

デフォルト

レイヤ 2 のレート リミッタは、デフォルトでオフです。レート リミッタをイネーブルにして設定すると、 packets-in-burst はデフォルトで 10 になります。

 

コマンド履歴

 

使用上のガイドライン

このコマンドは、Supervisor Engine 2 で構成された Catalyst 6500 シリーズ スイッチ上ではサポートされません。

レート リミッタは、ハードウェアのデータ パスからソフトウェアのデータ パスにパントされたパケットのレートを制限できます。レート リミッタは、設定したレートを超えるトラフィックを廃棄して、ソフトウェアの制御パスで輻輳が発生するのを防ぎます。

（注） PFC3A を使用して構成された Catalyst 6500 シリーズ スイッチで、レイヤ 2 のレート リミッタをイネーブルにすると、マルチキャスト トラフィックに対する悪影響があります。このような悪影響は、PFC3BXL を使用して構成された Catalyst 6500 シリーズ スイッチ では発生しません。

例

次に、ユニキャストおよびマルチキャスト パケットに TTL 障害リミッタを設定する例を示します。

 

関連コマンド

show mls rate-limit

 

シンタックスの説明

 

デフォルト

デフォルト設定は次のとおりです。

• packets-in-burst を設定しないと、マルチキャストの場合はデフォルトの 100 がプログラムされます。

• fib-miss ― イネーブル（ 100000 pps ）で、 packet-in-burst は 100 に設定されています。

• ip-option ― ディセーブルです。

• partial ― イネーブル（ 100000 pps ）で、 packet-in-burst は 100 に設定されています。

 

コマンド履歴

 

使用上のガイドライン

このコマンドは、Supervisor Engine 2 で構成された Catalyst 6500 シリーズ スイッチ上ではサポートされません。

グローバル スイッチング モードが Truncated モードの場合は、IPv4 レート リミッタを設定できません。

レート リミッタは、ハードウェアのデータ パスからソフトウェアのデータ パスにパントされたパケットのレートを制限できます。レート リミッタは、ソフトウェアの制御パスでの輻輳を防ぎ、設定したレートを超えるトラフィックを廃棄します。

ip-option キーワードは、PFC3BXL または PFC3B モードでのみサポートされます。

例

次に、RPF チェックに失敗したマルチキャスト パケットのレート リミッタを設定する例を示します。

次に、部分 SC 状態時にマルチキャスト パケットのレート リミッタを設定する例を示します。

次に、FIB 不一致マルチキャスト パケットのレート リミッタを設定する例を示します。

 

関連コマンド

show mls rate-limit

 

シンタックスの説明

 

デフォルト

burst を設定しないと、マルチキャストの場合はデフォルトの 100 がプログラムされます。

 

コマンド履歴

 

使用上のガイドライン

このコマンドは、Supervisor Engine 2 で構成された Catalyst 6500 シリーズ スイッチ上ではサポートされません。

rate-limiter-name 引数には、現在プログラムされていないレート リミッタを指定してください。

target-rate-limiter 引数には、ハードウェアにプログラムされていて、グループに対して最初にプログラムされているレート リミッタを指定してください。

表2-2 に、IPv6 レート リミッタおよび各レート リミッタが処理を行うトラフィックのクラスを示します。

IPv6 マルチキャスト トラフィックのレート リミッタを設定するには、次のいずれかの方法を使用できます。

• レート リミッタをトラフィック クラスに直接関連付け ― レートを選択して、レート リミッタと関連付けます。次に、1000 pps および 20 バースト パケットを選択して、デフォルト廃棄（ default-drop ）レート リミッタと関連付ける例を示します。

• レート リミッタを、設定済みの別のレート リミッタとスタティックに共有 ― 隣接関係に基づくレート リミッタが十分に確保できない場合は、すでに設定されたレート リミッタ（ターゲット レート リミッタ）と共有できます。次に、ルート制御（ route-cntl ）レート リミッタを、デフォルト廃棄（ default-drop ）ターゲット レート リミッタと共有します。

ターゲット レート リミッタが未設定の場合は、ターゲット レート リミッタを別のレート リミッタと共有するには、ターゲット レート リミッタが設定されている必要があることを通知するメッセージが表示されます。

• レート リミッタをダイナミックに共有 ― どのレート リミッタを共有すべきか判断しにくい場合は、 share auto キーワードを使用して、ダイナミック共有をイネーブルにします。ダイナミック共有をイネーブルにすると、事前設定されたレート リミッタが選択され、このレート リミッタが指定のレート リミッタと共有されます。次に、ルート制御（ route-cntrl ）レート リミッタに対してダイナミック共有を選択する例を示します。

例

次に、直接接続されている送信元からの IPv6 マルチキャスト パケットのレート制限を設定する例を示します。

次に、レート リミッタをトラフィック クラスに直接関連付ける設定を行う例を示します。

次に、事前設定された別のレート リミッタとレート リミッタをスタティックに共有する例を示します。

次に、ルート制御（ route-cntrl ）レート リミッタに対してダイナミック共有をイネーブルにする例を示します。

 

関連コマンド

show mls rate-limit

 

シンタックスの説明

 

デフォルト

デフォルト設定は次のとおりです。

• input ― ディセーブルです。

• output ― ディセーブルです。

• vacl-log ― イネーブル（ 2000 pps ）で、 packet-in-burst は 1 に設定されています。

• packets-in-burst を設定しないと、ユニキャストの場合は 10 がプログラムされます。

 

コマンド履歴

 

使用上のガイドライン

input および output キーワードは、Supervisor Engine 2 で構成された Catalyst 6500 シリーズ スイッチ上ではサポートされません。

レート リミッタは、ハードウェアのデータ パスからソフトウェアのデータ パスにパントされたパケットのレートを制限できます。レート リミッタは、ソフトウェアの制御パスでの輻輳を防ぎ、設定したレートを超えるトラフィックを廃棄します。

pps を設定する場合に、有効な値は次のとおりです。

• ACL 入力および出力の場合 ― 10 ～ 1000000 pps

• VACL ログの場合 ― 10 ～ 5000 pps

vacl-log packets-in-burst キーワードおよび引数を変更することはできず、デフォルトで 1 に設定されます。

同じハードウェア レジスタが共有される場合もあります。これは次の 2 つのグループに分けられます。

• グループ 1：

–出力 ACL ブリッジド パケット

–入力 ACL ブリッジド パケット

• グループ 2：

–RPF 障害

–ACL 廃棄に対する ICMP 到達不能

–ルートなしに対する ICMP 到達不能

–IP エラー

各グループのすべてのコンポーネントは、同じハードウェア レジスタを使用または共有します。たとえば、ACL ブリッジド入出力パケットはレジスタ A を使用し、ICMP 到達不能、ルートなし、および RPF 障害はレジスタ B を使用します。

ほとんどの場合、グループのコンポーネントを変更すると、最初のコンポーネントが変更されたように、グループ内のコンポーネントはすべて同じハードウェア レジスタを使用するように上書きされます。上書きが行われるたびに、警告メッセージが出力されますが、これはサービス内部モードをイネーブルにした場合だけです。次の場合には、上書きは行われません。

• 特別な場合で、 pps の値が 0 （ゼロ）に設定されている場合

• 入出力 ACL ブリッジド パケットがディセーブルの場合、これらを再度イネーブルにするまで上書きは行われません。一方がディセーブルの場合、もう一方はイネーブルであるかぎり影響を受けません。たとえば、入力 ACL ブリッジド パケットのレートを 100 pps に設定したあとに、出力 ACL ブリッジド パケットのレートを 200 pps に設定すると、入力 ACL ブリッジド パケットの値は 200 pps に上書きされ、入出力 ACL ブリッジド パケットは両方とも 200 pps になります。

例

次に、ユニキャスト パケットに対する入力 ACL ブリッジド パケット リミッタを設定する例を示します。

 

関連コマンド

show mls rate-limit

 

シンタックスの説明

 

デフォルト

デフォルト設定は次のとおりです。

• receive ― ディセーブル

• glean ― ディセーブル

 

コマンド履歴

 

使用上のガイドライン

CEF レート リミッタ機能をイネーブルにする場合、次の状況が発生します（これらの状況が望ましくない場合は、CEF レート リミッタをディセーブルにしてください）。

• パケットが glean/receive 隣接関係にヒットする場合、パケットはソフトウェアに送信されず、廃棄される可能性があります（入力 VLAN［仮想 LAN］に出力 ACL [アクセス コントロール リスト] があり、一致したエントリの結果が deny［拒否］である場合）。

• 一致した ACL エントリの結果が bridge（ブリッジ）である場合、パケットは glean/receive レート制限ではなく、出力 ACL ブリッジ レート制限（オンの場合）の制約を受けます。

• glean/receive 隣接レート制限は、出力 ACL 検索の結果が permit（許可）、または入力 VLAN に出力 ACL がない場合にのみ適用されます。

例

次に、ユニキャスト パケットに対する CEF の glean リミッタを設定する例を示します。

 

関連コマンド

show mls rate-limit

 

シンタックスの説明

 

デフォルト

デフォルト設定は次のとおりです。

• packets-in-burst を設定しないと、ユニキャストのバーストとしてデフォルトの 10 がプログラムされます。

• errors ― イネーブル（ 500 pps ）で、 packet-in-burst は 10 に設定されています。

• rpf-failure ― イネーブル（ 500 pps ）で、 packet-in-burst は 10 に設定されています。

• icmp unreachable acl-drop ― イネーブル（ 500 pps ）で、 packet-in-burst は 10 に設定されています。

• icmp unreachable no-route ― イネーブル（ 500 pps ）で、 packet-in-burst は 10 に設定されています。

• icmp redirect ― ディセーブルです。

 

コマンド履歴

 

使用上のガイドライン

このコマンドは、Supervisor Engine 2 で構成された Catalyst 6500 シリーズ スイッチ上ではサポートされません。

拒否されたパケットに対して OAL サポートを提供するには、 mls rate-limit unicast ip icmp unreachable acl-drop 0 コマンドを入力します。

OAL キャプチャと VACL キャプチャには、互換性がありません。スイッチに両方の機能を設定しないでください。OAL を設定した場合は、SPAN（スイッチド ポート アナライザ）を使用してトラフィックをキャプチャします。

レート リミッタは、ハードウェアのデータ パスからソフトウェアのデータ パスにパントされたパケットのレートを制限できます。レート リミッタは、ソフトウェアの制御パスでの輻輳を防ぎ、設定したレートを超えるトラフィックを廃棄します。

（注） ICMP レート リミッタを設定して ICMP リダイレクトが発生する場合、既存のデータ トラフィックが廃棄されますが、同じインターフェイス上の残りのトラフィックは転送されます。

pps を設定する場合、有効値は 0 および 10 ～ 1000000 です。 pps をグローバルに 0 に設定すると、ルート プロセッサへのパケットのリダイレクションがディセーブルになります。 0 の値は、次のレート リミッタでサポートされます。

• ICMP unreachable ACL-drop

• ICMP unreachable no-route

• ICMP redirect

• IP rpf failure

同じハードウェア レジスタが共有される場合もあります。これは次の 2 つのグループに分けられます。

• グループ 1：

–出力 ACL ブリッジド パケット

–入力 ACL ブリッジド パケット

• グループ 2：

–RPF 障害

–ACL 廃棄に対する ICMP 到達不能

–ルートなしに対する ICMP 到達不能

–IP エラー

各グループのすべてのコンポーネントは、同じハードウェア レジスタを使用または共有します。たとえば、ACL ブリッジド入出力パケットはレジスタ A を使用し、ICMP 到達不能、ルートなし、および RPF 障害はレジスタ B を使用します。

ほとんどの場合、グループのコンポーネントを変更すると、最初のコンポーネントが変更されたように、グループ内のコンポーネントはすべて同じハードウェア レジスタを使用するように上書きされます。上書きが行われるたびに、警告メッセージが出力されますが、これはサービス内部モードをイネーブルにした場合だけです。次の場合には、上書きは行われません。

• 特別な場合で、 pps の値が 0 （ゼロ）に設定されている場合

• 入出力 ACL ブリッジド パケットがディセーブルの場合、これらを再度イネーブルにするまで上書きは行われません。一方がディセーブルの場合、もう一方はイネーブルであるかぎり影響を受けません。たとえば、入力 ACL ブリッジド パケットのレートを 100 pps に設定したあとに、出力 ACL ブリッジド パケットのレートを 200 pps に設定すると、入力 ACL ブリッジド パケットの値は 200 pps に上書きされ、入出力 ACL ブリッジド パケットは両方とも 200 pps になります。

例

次に、ユニキャスト パケットに対する ICMP リダイレクトのリミッタを設定する例を示します。

 

関連コマンド

show mls rate-limit

 

シンタックスの説明

 

デフォルト

デフォルト設定は次のとおりです。

• アクティブなスーパバイザ エンジンとスタンバイ スーパバイザ エンジンが同じイメージを持つ場合は RPR+ モード。

• 異なるバージョンがインストールされている場合は RPR モード。

• システムにハイ アベイラビリティが設定され、アクティブなスーパバイザ エンジンとスタンバイ スーパバイザ エンジンが同じイメージを持つ場合は SSO モード。

 

コマンド履歴

 

使用上のガイドライン

冗長コンフィギュレーション モードを開始するには、グローバル コンフィギュレーション モードで redundancy コマンドを入力します。冗長コンフィギュレーション モード内で mode コマンドを入力できます。

システムを RPR+ モードに設定するには、次の注意事項に従ってください。

• RPR+ モードをサポートするには、アクティブおよびスタンバイ スーパバイザ エンジンに互換性のあるイメージをインストールする必要があります。

• 両方のスーパバイザ エンジンで同じリリースの Cisco IOS ソフトウェアを実行する必要があります。

• スイッチオーバー時にオンラインになっていないモジュールはリセットされ、スイッチオーバー時にリロードされます。

• FIB テーブルは、スイッチオーバー時にクリアされます。その結果、ルーティングされたトラフィックは、ルート テーブルが再収束するまで中断されます。

スタンバイ スーパバイザ エンジンは、モードの変更時にリロードされ、現在のモードで作業を開始します。

例

次に、冗長モードを RPR+ に設定する例を示します。

次に、冗長モードを SSO に設定する例を示します。

 

関連コマンド

redundancy

 

シンタックスの説明

 

デフォルト

表2-3 に、ジャンボ フレームのサポートがディセーブルの場合のデフォルトの MTU 値を示します。

ジャンボ フレームのサポートがイネーブルの場合、デフォルトは、SVI ポートでは 64、その他のすべてのポートでは 9216 です。ジャンボ フレームのサポートは、デフォルトでディセーブルです。

 

コマンド履歴

 

使用上のガイドライン

スイッチ ポートの場合、グローバルに使用できるのは、デフォルト値よりも大きい 1 つの MTU のみです。レイヤ 3 ポート（ルータ ポートや VLAN［仮想 LAN］ を含む）の場合、インターフェイスごとにデフォルト以外の MTU 値を設定できます。

ジャンボ フレームをサポートしていないモジュールのリストについては、『 Catalyst 6500 Series Switch Cisco IOS Software Configuration Guide 』を参照してください。

mtu コマンドで MTU 値を設定すると、プロトコル固有バージョンのコマンドの値に影響が及ぶことがあります（ ip mtu コマンドなど）。 ip mtu コマンドで指定された値が mtu コマンドで指定された値と同じである場合に、 mtu コマンドの値を変更すると、 ip mtu 値は、新しい mtu コマンドの値と一致するように自動的に調整されます。ただし、 ip mtu コマンドの値を変更しても、 mtu コマンドの値には影響しません。

例

次に、1800 バイトの MTU を指定する例を示します。

 

関連コマンド

ip mtu （『 Cisco IOS Release 12.2 Command Reference 』を参照）

 

シンタックスの説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

冗長コンフィギュレーション モードを開始すると、次のオプションが使用できます。

• exit ― 冗長コンフィギュレーション モードを終了します。

• high-availability ― ハイアベイラビリティ冗長コンフィギュレーション モードを開始します。詳細情報に関しては high-availability コマンドを参照してください。

• no ― コマンドを無効にするか、またはデフォルトを設定します。

例

次に、冗長性をイネーブルにし、冗長コンフィギュレーション サブモードを開始する例を示します。

 

関連コマンド

high-availability
show redundancy

 

シンタックスの説明

 

デフォルト

seconds は 120 秒（2 分）です。

 

コマンド履歴

 

使用上のガイドライン

スイッチオーバー時にルーティング プロトコルを再開するルート コンバージ時間をシミュレートするには、ルート コンバージ ディレイ タイム インターバルが必要です。

例

次に、ルート コンバージ ディレイ タイム インターバルを設定する例を示します。

次に、デフォルトのルート コンバージ ディレイ タイム インターバルに戻す例を示します。

 

関連コマンド

redundancy

 

シンタックスの説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

着信および発信トラフィック シェーピングは、Destination Sensitive Traffic Shaping（DSTS）と呼ばれる宛先トラフィック インデックスに基づいています。宛先の区別では、パケットおよびバイトのカウンタ（着信インターフェイスごとに 7 セット）が提供されます。これが宛先ネットワークがカウントする IP パケットを表しています。宛先の区別にはルート マップを使用し、トラフィックを 7 つのインデックス（トラフィック分類を示す）で使用可能なものに分類します。

例

次に、BGP トラフィック インデックスを作成する例を示します。

 

シンタックスの説明

このコマンドには、キーワードまたは引数はありません。

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

例

次に、機能マネージャに関する情報を表示する例を示します。

次に、先頭行が Redundancy で始まる機能マネージャを表示する例を示します。

 

シンタックスの説明

このコマンドには、キーワードまたは引数はありません。

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

show fm inband-counters コマンドの出力には、送信された SLB 帯域内パケット数が含まれます。

Context-Based Access Control（CBAC; コンテキストベース アクセス コントロール）が設定されている場合、出力には CBAC の送信パケット数が含まれます。

例

次に、送信された SLB帯域内パケット数を表示する例を示します。

 

シンタックスの説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

CBAC を設定する前にポートに VACL が設定されている場合は、ステータス INACTIVE が表示されます。それ以外の場合はステータス ACTIVE が表示されます。Policy Feature Card（PFC; ポリシー フィーチャ カード）リソースが枯渇している場合にこのコマンドを実行すると、BRIDGE が表示され、そのあとに、処理のために Multilayer Switch Feature Card（MSFC; マルチレイヤ スイッチ フィーチャ カード）に送信された、現在アクティブな、失敗した NetFlow 要求の数が表示されます。

show fm insp コマンドの出力には、次の情報が含まれます。

• interface ― IP 検査機能がイネーブルであるインターフェイス

• （方向） ― IP 検査機能がイネーブルである方向（IN または OUT）

• acl name ― 検査されるパケットの識別に使用される名前。

• status ― （ACTIVE または INACTIVE）このインターフェイスと方向の組がハードウェアでサポートされているかどうか（ハードウェアでサポートされている場合は ACTIVE は、それ以外は INACTIVE）

detail キーワードを指定すると、指定されたインターフェイス方向の IP 検査に使用される ACL 内の Access Control Entry（ACE; アクセス コントロール エントリ）も表示されます。

例

次に、CBAC が設定された ACL およびポートのリストおよびステータスを表示する例を示します。

 

シンタックスの説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上のガイドライン

モジュールおよびポート番号を指定するには、 interface-number 引数を使用します。 interface-number の有効値は、指定したインターフェイス タイプおよび使用されているシャーシおよびモジュールによって決まります。たとえば、ギガビット イーサネット インターフェイスを指定し、Catalyst 6513 シャーシに搭載された 48 ポート 10/100BASE-T イーサネット モジュールを使用する場合、モジュール番号の有効値は 2 ～ 13 で、ポート番号の有効値は 1 ～ 48 です。

例

次に、指定されたインターフェイスの機能マネージャに関する詳細情報を表示する例を示します。

 

シンタックスの説明

このコマンドには、キーワードまたは引数はありません。

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

例

次に、機能マネージャのダイナミック再帰エントリに関する情報を表示する例を示します。

 

シンタックスの説明

このコマンドには、キーワードまたは引数はありません。

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

例

次に、機能マネージャ情報の概要を表示する例を示します。

 

シンタックスの説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

例

次に、機能マネージャに関する情報を VLAN 単位で表示する例を示します。

 

シンタックスの説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

例

次に、認証プロキシのウォッチ リストに関する情報を表示する例を示します。

 

関連コマンド

clear ip auth-proxy watch-list
ip auth-proxy max-login-attempts
ip auth-proxy watch-list