特権 EXEC モードを有効にします。

• パスワードを入力します（要求された場合）。

グローバル コンフィギュレーション モードを開始します。

interface type number ：インターフェイスを指定し、インターフェイス コンフィギュレーション モードを開始します。デバイス トラッキング ポリシーは、指定されたインターフェイスに適用されます。

vlan configuration vlan_list ：VLAN を指定し、VLAN 機能コンフィギュレーション モードを開始します。デバイス トラッキング ポリシーは、指定された VLAN に適用されます。

SISF ベースのデバイストラッキングを有効にし、デフォルトポリシーをインターフェイスまたは VLAN に適用します。

デフォルトポリシーは、デフォルト設定の組み込みポリシーです。デフォルトポリシーの属性は変更できません。

インターフェイス コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。

VLAN 機能コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。

デバイストラッキング ポリシーの設定と、それが適用されるすべてのターゲットを表示します。

特権 EXEC モードを有効にします。

• パスワードを入力します（要求された場合）。

グローバル コンフィギュレーション モードを開始します。

ポリシーを作成し、デバイストラッキング コンフィギュレーション モードを開始します。

システムプロンプトに疑問符（?）を入力すると、このモードで使用できるオプションのリストが表示されます。IPv4 と IPv6 の両方に対して以下を設定できます。

• （任意）data-glean ：ネットワーク内の送信元からスヌーピングされたデータパケットからのアドレスの学習を有効にし、データトラフィックの送信元アドレスとともにバインディングテーブルを読み込みます。次のいずれかのオプションを入力します。

  • log-only ：データパケット通知時に syslog メッセージを生成します。

  • recovery ：プロトコルを使用してバインディングテーブルの回復を有効にします。NDP またはDHCP の入力。

• （任意）default ：ポリシー属性をデフォルト値に設定します。次のポリシー属性をデフォルト値に設定できます。data-glean 、destination-glean 、device-role 、limit 、prefix-glean 、protocol 、security-level 、tracking 、trusted-port 。

• （任意）destination-glean ：データトラフィックの宛先アドレスを収集して、バインディングテーブルを読み込みます。次のいずれかのオプションを入力します。

  • log-only ：データパケット通知時に syslog メッセージを生成します。

  • recovery ：プロトコルを使用してバインディングテーブルの回復を有効にします。DHCP を入力します。

• （任意）device-role ：ポートに接続されているデバイスのロールを設定します。ノードまたはスイッチを指定できます。次のいずれかのオプションを入力します。

  • node ：接続されているデバイスをノードとして設定します。これがデフォルトのオプションです。

  • switch ：接続されているデバイスをスイッチとして設定します。

• （任意）distribution-switch ：このオプションは CLI には表示されますが、サポートされていません。行った設定は有効になりません。

• exit ：デバイストラッキング ポリシー コンフィギュレーション モードを終了します。

• limit address-count ：ポートごとのアドレスカウント制限を指定します。有効な範囲は 1 ～ 32000 です。

• no ：コマンドを無効にするか、デフォルト値を設定します。

• （任意）prefix-glean ：IPv6 ルータアドバタイズメントまたは DHCP-PD のどちらかからのプレフィックスの学習を有効にします。次のオプションがあります。

  • （任意）only ：プレフィックスのみを収集し、ホストアドレスは収集しません。

• （任意）protocol ：収集するプロトコルを設定します。デフォルトでは、すべて収集されます。次のいずれかのオプションを入力します。

  • arp [ prefix-list name] ：ARP パケットのアドレスを収集します。必要に応じて、照合するプレフィックスリストの名前を入力します。

  • dhcp4 [ prefix-list name] ：DHCPv4 パケットのアドレスを収集します。必要に応じて、照合するプレフィックスリストの名前を入力します。

  • dhcp6 [ prefix-list name] ：DHCPv6 パケットのアドレスを収集します。必要に応じて、照合するプレフィックスリストの名前を入力します。

  • ndp [ prefix-list name] ：NDP パケットのアドレスを収集します。必要に応じて、照合するプレフィックスリストの名前を入力します。

  • udp [ prefix-list name] ：このオプションは CLI には表示されますが、サポートされていません。行った設定は有効になりません。

• （任意）security-level ：この機能によって適用されるセキュリティのレベルを指定します。次のいずれかのオプションを入力します。

  • glean ：アドレスをパッシブに収集します。

  • guard ：不正なメッセージを検査してドロップします。これはデフォルトです。

  • inspect ：メッセージを収集して検証します。

• （任意）tracking ：トラッキングオプションを指定します。次のいずれかのオプションを入力します。

  • disable [ stale-lifetime [ 1-86400-seconds| infinite] ] ：デバイストラッキングをオフにします。

    必要に応じて、エントリを削除するまで非アクティブにする期間を入力することも、永続的に非アクティブにすることもできます。

  • enable [ reachable-lifetime [ 1-86400-seconds| infinite] ] ：デバイストラッキングをオンにします。

    必要に応じて、エントリを到達可能にする期間を入力することも、永続的に到達可能にすることもできます。

• （任意）trusted-port ：信頼できるポートを設定します。該当するターゲットに対するガードがディセーブルになります。信頼できるポートを経由して学習されたバインディングは、他のどのポートを経由して学習されたバインディングよりも優先されます。テーブル内にエントリを作成しているときに衝突が発生した場合、信頼できるポートが優先されます。

• （任意）vpc ：このオプションは CLI には表示されますが、サポートされていません。行った設定は有効になりません。

デバイストラッキング コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。

デバイス トラッキング ポリシー設定を表示します。

特権 EXEC モードを有効にします。

• パスワードを入力します（要求された場合）。

グローバル コンフィギュレーション モードを開始します。

インターフェイスを指定し、インターフェイス コンフィギュレーション モードを開始します。

インターフェイスにデバイス トラッキング ポリシーを適用します。デバイストラッキングは、EtherChannel でもサポートされます。

インターフェイス コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。

指定されたインターフェイスの種類と番号に一致するポリシーを表示します。

特権 EXEC モードを有効にします。

• パスワードを入力します（要求された場合）。

グローバル コンフィギュレーション モードを開始します。

デバイス トラッキング ポリシーを適用する VLAN を指定し、その VLAN インターフェイスのコンフィギュレーション モードを開始します。

すべてのスイッチ インターフェイスで、デバイス トラッキング ポリシーを指定された VLAN にアタッチします。

VLAN インターフェイス コンフィギュレーション モードを終了しないで、ポリシーが指定された VLAN に割り当てられていることを確認します。

VLAN 機能コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。