特権 EXEC モードを有効にします。

パスワードを入力します（要求された場合）。

グローバル コンフィギュレーション モードを開始します。

スヌーピングポリシーを作成し、IPv6 スヌーピング ポリシー コンフィギュレーション モードを開始します。

データ アドレス グリーニングを有効にし、さまざまな条件に対してメッセージを検証し、メッセージのセキュリティ レベルを指定します。

• （任意）default：すべてをデフォルトオプションに設定します。

• （任意）device-role{node] | switch}：ポートに接続されたデバイスのロールを指定します。デフォルトは node です。

• （任意）limit address-count value：ターゲットごとに許可されるアドレス数を制限します。

• （任意）no：コマンドを無効にするか、またはそのデフォルトに設定します。

• （任意）protocol{dhcp | ndp}：分析のために、スヌーピング機能にどのプロトコルをリダイレクトするかを指定します。デフォルトは、dhcp および ndp です。デフォルトを変更するには、no protocol コマンドを使用します。

• （任意）security-level{glean|guard|inspect}：この機能によって適用されるセキュリティのレベルを指定します。デフォルトは guard です。

  • glean：メッセージからアドレスを収集し、検証なしでバインディングテーブルに入力します。
  • guard：アドレスを収集し、メッセージを検査します。さらに、RA および DHCP サーバ メッセージを拒否します。これがデフォルトのオプションです。
  • inspect：アドレスを収集し、メッセージの一貫性と準拠を検証して、アドレスの所有権を適用します。

• （任意）tracking {disable | enable}：デフォルトのトラッキング動作を上書きし、トラッキングオプションを指定します。

• （任意）trusted-port：信頼できるポートを設定します。これにより、該当するターゲットに対するガードが無効になります。信頼できるポートを経由して学習されたバインディングは、他のどのポートを経由して学習されたバインディングよりも優先されます。テーブル内にエントリを作成しているときに衝突が発生した場合、信頼できるポートが優先されます。

IPv6 スヌーピング ポリシー コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。

スヌーピング ポリシー設定を表示します。

特権 EXEC モードを有効にします。

パスワードを入力します（要求された場合）。

グローバル コンフィギュレーション モードを開始します。

インターフェイスのタイプおよび 識別子を指定し、インターフェイス コンフィギュレーション モードを開始します。

switchport モードを開始します。

インターフェイスまたはそのインターフェイス上の特定の VLAN にカスタム IPv6 スヌーピングポリシーを適用します。デフォルト ポリシーをインターフェイスにアタッチするには、attach-policy キーワードを指定せずに ipv6 snooping コマンドを使用します。デフォルト ポリシーをインターフェイス上の VLAN にアタッチするには、ipv6 snooping vlan コマンドを使用します。デフォルト ポリシーは、セキュリティ レベル guard、デバイス ロール node、プロトコル ndp および dhcp です。

インターフェイス コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。

インターフェイス コンフィギュレーション モードを終了しないで、ポリシーが特定のインターフェイスにアタッチされていることを確認します。

特権 EXEC モードを有効にします。

パスワードを入力します（要求された場合）。

グローバル コンフィギュレーション モードを開始します。

IPv6 スヌーピングポリシーを適用する VLAN を指定し、VLAN インターフェイス コンフィギュレーション モードを開始します。

すべてのデバイスインターフェイスで、指定した VLAN に IPv6 スヌーピングポリシーを適用します。attach-policy オプションを使用しない場合、デフォルト ポリシーがアタッチされます。デフォルト ポリシーは、セキュリティ レベル guard、デバイス ロール node、プロトコル ndp および dhcp です。

VLAN インターフェイス コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。

特権 EXEC モードを有効にします。

パスワードを入力します（要求された場合）。

グローバル コンフィギュレーション モードを開始します。

バインディング テーブル データベースにスタティック エントリを追加します。

バインディング テーブル キャッシュに挿入できるエントリの最大数を指定します。

バインディング テーブル メイン イベントのロギングを有効にします。

グローバル コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。

バインディング テーブルの内容を表示します。

特権 EXEC モードを有効にします。

パスワードを入力します（要求された場合）。

グローバル コンフィギュレーション モードを開始します。

ND 検査ポリシー名を指定し、ND 検査ポリシー コンフィギュレーション モードを開始します。

ポートに接続されているデバイスの役割を指定します。デフォルトは host です。

ポートで使用できる IPv6 アドレスの数を制限します。

ポートのデフォルトのデバイス追跡ポリシーを上書きします。

信頼できるポートにするポートを設定します。

送信元 Media Access Control（MAC）アドレスをリンク層アドレスと照合します。

このコマンドの no 形式を使用してパラメータの現在の設定を削除します。

設定をデフォルト値に戻します。

ND インスペクション ポリシー コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。

ND インスペクションの設定を確認します。

特権 EXEC モードを有効にします。

プロンプトが表示されたらパスワードを入力します。

グローバル コンフィギュレーション モードを開始します。

RA ガードポリシー名を指定し、RA ガード ポリシー コンフィギュレーション モードを開始します。

ポートに接続されているデバイスの役割を指定します。デフォルトは host です。

ホップ制限値によるルータ アドバタイズメント メッセージのフィルタリングを有効にします。不正 RA メッセージは低いホップ制限値（IPv4 の Time to Live と同じ）を持つ可能性があるため、ホストによって受け入れられると、ホストが不正 RA メッセージ ジェネレータを超えて宛先にトラフィックを生成することができなくなります。指定されていないホップ制限値を持つ RA メッセージはブロックされます。

（1 ～ 255）最大および最小のホップ制限値の範囲。

設定されていない場合、このフィルタは無効になります。「minimum」を設定して、指定する値より低いホップ制限値を持つ RA メッセージをブロックします。「maximum」を設定して、指定する値より高いホップ制限値を持つ RA メッセージをブロックします。

管理アドレス設定（「M」フラグ）フィールドに基づいてルータ アドバタイズメント メッセージのフィルタリングを有効にします。「M」フィールドが 1 の不正 RA メッセージの結果としてホストが不正 DHCPv6 サーバーを使用する場合があります。設定されていない場合、このフィルタは無効になります。

On：「M」値が 1 の RA メッセージを受け入れて転送し、0 のものをブロックします。

Off：「M」値が 0 の RA メッセージを受け入れて転送し、1 のものをブロックします。

指定したプレフィックス リストまたはアクセス リストと照合します。

その他の設定（「O」フラグ）フィールドに基づくルータ アドバタイズメント メッセージのフィルタリングを有効にします。「O」フィールドが 1 の不正 RA メッセージの結果としてホストが不正 DHCPv6 サーバーを使用する場合があります。設定されていない場合、このフィルタは無効になります。

On：「O」値が 1 の RA メッセージを受け入れて転送し、0 のものをブロックします。

Off：「O」値が 0 の RA メッセージを受け入れて転送し、1 のものをブロックします。

「Router Preference」フラグを使用したルータ アドバタイズメント メッセージのフィルタリングを有効にします。設定されていない場合、このフィルタはディセーブルになります。

• high：「Router Preference」が「high」、「medium」、または「low」に設定された RA メッセージを受け入れます。

• medium：「Router Preference」が「high」に設定された RA メッセージをブロックします。

• low：「Router Preference」が「medium」または「high」に設定された RA メッセージをブロックします。

信頼できるポートとして設定すると、すべての接続デバイスが信頼され、より詳細なメッセージ検証は実行されません。

コマンドをデフォルト値に戻します。

RA ガード ポリシー コンフィギュレーション モードを終了して、特権 EXEC モードに戻ります。

（任意）ND ガードポリシーの設定を表示します。

特権 EXEC モードを有効にします。

プロンプトが表示されたらパスワードを入力します。

グローバル コンフィギュレーション モードを開始します。

DHCPv6 ガード ポリシー名を指定し、DHCPv6 ガード ポリシー コンフィギュレーション モードを開始します。

（任意）特定の役割のデバイスからのものではないポート上の DHCPv6 応答および DHCPv6 アドバタイズメントをフィルタします。デフォルトは client です。

• client：デフォルト値。適用されたデバイスがクライアントであることを指定します。サーバー メッセージにはこのポートで破棄されます。

• server：適用されたデバイスが DHCPv6 サーバーであることを指定します。このポートでは、サーバー メッセージが許可されます。

（任意）。アドバタイズされた DHCPv6 サーバーまたはリレー アドレスが認証されたサーバーのアクセス リストからのものであることの確認を有効にします（アクセス リストの宛先アドレスは「any」です）。設定されていない場合、このチェックは回避されます。空のアクセス リストは、permit all として処理されます。

（任意）DHCPv6 応答メッセージ内のアドバタイズされたプレフィクスが設定された承認プレフィクス リストからのものであることの確認を有効にします。設定されていない場合、このチェックは回避されます。空のプレフィクス リストは、permit として処理されます。

device-role が server である場合に max および min を設定して、DHCPv6 サーバー アドバタイズメント値をサーバー優先度値に基づいてフィルタします。デフォルトではすべてのアドバタイズメントが許可されます。

max limit：（0 ～ 255）（任意）アドバタイズされたプリファレンス（[preference] オプション内）が指定された制限未満であるかどうかの検証を有効にします。デフォルトは 255 です。設定されていない場合、このチェックは回避されます。

min limit：（0 ～ 255）（任意）アドバタイズされたプリファレンス（[preference] オプション内）が指定された制限を超過しているかどうかの検証を有効にします。デフォルトは 0 です。設定されていない場合、このチェックは回避されます。

（任意）trusted-port：ポートを信頼モードに設定します。このポートでは、これ以上のポリシングは実行されません。

（任意）default：コマンドをデフォルトに設定します。

DHCPv6 ガード ポリシー コンフィギュレーション モードを終了して、特権 EXEC モードに戻ります。

（任意）IPv6 DHCP ガードポリシーの設定を表示します。policy_name 変数を省略すると、すべての DHCPv6 ポリシーが表示されます。

特権 EXEC モードを有効にします。

プロンプトが表示されたらパスワードを入力します。

グローバル コンフィギュレーション モードを開始します。

IPv6 ソース ガード ポリシー名を指定し、IPv6 ソース ガード ポリシー コンフィギュレーション モードを開始します。

（任意）IPv6 ソース ガード ポリシーを定義します。

• deny global-autoconf：自動設定されたグローバルアドレスからのデータトラフィックを拒否します。これは、リンク上のすべてのグローバル アドレスが DHCP によって割り当てられている際に、管理者が、自己設定されたアドレスを持つホストによるトラフィックの送信をブロックしたい場合に役立ちます。

• permit link-local：リンクローカルアドレスから送信されたすべてのデータトラフィックを許可します。

IPv6 ソース ガード ポリシー コンフィギュレーション モードを終了して、特権 EXEC モードに戻ります。

ポリシー設定と、そのポリシーが適用されるすべてのインターフェイスを表示します。

特権 EXEC モードを有効にします。

プロンプトが表示されたらパスワードを入力します。

グローバル コンフィギュレーション モードを開始します。

IPv6 ソースガード ポリシー名を定義して、スイッチ統合セキュリティ機能のソースガード ポリシー コンフィギュレーション モードを開始します。

アドレス検証機能を無効にし、IPv6 プレフィックス ガード機能を設定できるようにします。

IPv6 プレフィックスガード動作を実行するよう、IPv6 ソースガードを有効にします。

スイッチ統合セキュリティ機能のソースガード ポリシー コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。

IPv6 ソースガード ポリシー設定を表示します。

特権 EXEC モードを有効にします。

プロンプトが表示されたらパスワードを入力します。

グローバル コンフィギュレーション モードを開始します。

宛先ガード ポリシー名を定義して、宛先ガード コンフィギュレーション モードを開始します。

ターゲット アドレスの強制レベルを設定します。

宛先ガード コンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードに戻ります。

インターフェイス コンフィギュレーション モードを開始します。

インターフェイスに宛先ガード ポリシーを対応付けます。

インターフェイス コンフィギュレーション モードを終了し、特権 EXEC コンフィギュレーション モードに戻ります。

（任意）ポリシー設定と、そのポリシーが適用されるすべてのインターフェイスを表示します。