メニュー バーで、[Admin] > [AAA] の順にクリックします。

[ナビゲーション（Navigation）] ペインで、[セキュリティ（Security）] を選択します。

作業ペインで、[認証局（Certificate Authorities）] > [アクション（Actions）] > [認証局の作成（Create Certificate Authority）] の順に選択します。

[認証局の作成（Create Certificate Authority）] 画面で、[Name（名前）] フィールドに、認証局の名前を入力します。

（オプション）認証局の [説明（Description）] を入力します。

[証明書チェーン（Certificate Chain）] フィールドで、Cisco APIC の証明書署名要求（CSR）に署名する認証局の中間証明書とルート証明書をコピーします。

-----BEGIN CERTIFICATE-----
<Intermediate Certificate>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<Root CA Certificate>
-----END CERTIFICATE-----

[保存（Save）] をクリックします。

作業ペインで、[キーリング（Key Rings）] > [アクション（Actions）] > [キーリングの作成（Create Key Ring）] の順に選択します。

[Create Key Ring] ダイアログボックスで、[Name] フィールドに、名前を入力します。

（オプション）キーリングの [説明（Description）] を入力します。

[認証局（Certificate Authority）] フィールドで、[認証局の選択（Select Certificate Authority）] をクリックし、以前に作成した認証局を選択するか、[認証局の作成（Create Certificate Authority）] を選択します。

[秘密キー（Private Key）] フィールドで必要なラジオボタンを選択します。

秘密キーを入力します。このオプションは、[秘密キー（Private Key）]の [既存キーのインポート（Import Existing Key）] オプションを選択した場合にのみ表示されます。

[秘密キー（Private Key）] フィールドで [新しいキーの生成（Generate New Key）] オプションを選択した場合は、[キー タイプ（Key Type）] で必要なラジオ ボタンを選択します。

キーリングで Cisco APIC を使用して CSR を生成する場合は、その内容を [証明書（Certificate）] フィールドに追加しないでください。前の手順で Cisco APIC を使用せずに秘密キーおよび CSR を生成していて、CA によって署名された証明書がある場合は、その内容を [証明書（Certificate）] フィールドに追加します。

暗号に必要なキー強度を選択します。このオプションは、[秘密キー（Secret Key）]で [新しいキーの生成（Generate New Key）] オプションを選択した場合にのみ表示されます。RSA の場合は [モジュラス（Modulus）] ドロップダウン リストで、ECC [キー タイプ（Key Type）] の場合は [ECC カーブ（ECC Curvce）] ラジオ ボタンで選択します。

1. [キー タイプ（Key Type）] で [RSA] を選択した場合は、[モジュラス（Modulus）] ドロップダウン リストからモジュラス値を選択します。

2. [キー タイプ（Key Type）] で [ECC] を選択した場合は、[ECC 曲線（ECC Curve）] ラジオ ボタンのリストから適切な曲線を選択します。

[保存（Save）] ( [キーリングの作成（Create Key Ring）] 画面) をクリックします。

[作業（Work）]ペインで、[キーリング（Key Rings）] > [キーリング名]を選択します（または、必要なキーリングの行をダブルクリックします）。

[証明書要求（Certificate Request）] ペインで、[証明書要求の作成（Create Certificate Request）] をクリックします。

1. [サブジェクト（Subject）] フィールドに、CSR の共通名（[CN]）を入力します。

   ワイルドカードを使用して Cisco APIC の完全修飾ドメイン名（FQDN）を入力することもできますが、新しいタイプの証明書では、通常、識別可能な証明書の名前を入力し、[代替サブジェクト名（Alternate Subject Name）] フィールド（[SAN]フィールド）にすべての Cisco APIC の FQDN を入力することを推奨します（多くの最新のブラウザは、[SAN] フィールドに FQDN が入力されていることを想定しています）。

2. [代替サブジェクト名（Alternate Subject Name）] フィールドに、「DNS:apic1.example.com, DNS:apic2.example.com, DNS:apic3.example.com」や「DNS:*example.com」など、すべての Cisco APIC の FQDN を入力します。 。

3. [地域（Locality）] フィールドに、組織の市または町を入力します。

4. [州（State）] フィールドに、組織が所在する州を入力します。

5. [国（Country）] フィールドに、組織の所在地の国を表す 2 文字の ISO コードを入力します。

6. [組織名（Organization Name）] を入力し、[組織単位名（ Organization Unit Name）] に単位を入力します。

7. 組織の連絡担当者の [電子メール（Email）] アドレスを入力します。

8. [パスワード（Password）] に入力し、[パスワードの確認（Confirm Password）] フィールドにもう一度入力します。

9. [OK] をクリックします。

[証明書要求の設定（ Certificate Request Settings）] ペインに、上で入力した情報が表示されます（手順 19）。

[作業（Work）]ペインで、[キーリング（Key Rings）] > [キーリング名]を選択します（または、必要なキーリングの行をダブルクリックします）。

メニュー バーで、[ファブリック（Fabric）] > [ファブリック ポリシー（Fabric Policies）]を選択します。

[ナビゲーション（Navigation）] ペインで、[ポッド ポリシー（Pod Policies）] > [ポリシー（Policies）] > [管理アクセス（Management Access）] > [デフォルト（default）] をクリックします。

[作業（Work）] ペインの [管理者キーリング（Admin Key Ring）] ドロップダウン リストで、必要なキーリングを選択します。

（オプション）証明書ベースの認証では、[Client Certificate TP] ドロップダウン リストで、以前に作成したローカル ユーザ ポリシーを選択し、[Client Certificate Authentication state] の [Enabled] をクリックします。

[Submit] をクリックします。

メニューバーで、 System > System Settings の順にクリックします。

ナビゲーション バーで、をクリックして APIC 接続設定 (preferences) 。

ポリシーを有効にするにはクリックして インバンド または ooband 。

[送信（Submit）] をクリックします。

メニュー バーで、System > System Settings をクリックします。

Quota を右クリックして、Create Quota Configuration を選択します。

Class フィールドで、クォータによる制限を掛けるオブジェクトのタイプを選択します。

Container Dn フィールドに、クラスを説明する識別名 (DN) を入力します。

Exceed Action フィールドで、Fail Transaction Action または Raise Fault Action を選択します。

Max Number フィールドで、 作成できる管理対象オブジェクトの最大数を入力します。これを超えると、超過アクションが適用されることになります。

[送信（Submit）] をクリックします。

メニュー バーで、System > System Settings を選択します。

BD Enforced Exception List をクリックします。

Exception List の [+] をクリックします。

任意のサブネット ゲートウェイに ping を送信できるサブネットの IP アドレスとネットワーク マスクを追加します。

これを繰り返して、適用ブリッジ ドメインの例外となるサブネットを追加します。

[送信（Submit）] をクリックします。

BGP ルート リフレクタ ポリシーを作成するには、次の手順を実行します:

1. メニュー バーで、System > System Settings をックリックします。

2. BGP Route Reflector をクリックします。

3. 入力自律システム番号を入力します。

4. Route Reflector Nodes で [+] をクリックします。

5. スパイン ルート リフレクタ ノードの ID エンドポイントを入力し、Submit をクリックします。

外部ルート リフレクタ ノードのエンドポイントを作成するには、次の手順に従います:

1. External Route Reflector Nodes で [+] をクリックします。

2. 外部ルート リフレクタ ノードのエンドポイントとして機能するスパインを選択します。

3. これがマルチサイトによって管理されるサイトである場合には、インターサイト スパイン ルート リフレクタも指定できます。

4. [送信（Submit）] をクリックします。

メニュー バーで、System > System Settings をックリックします。

Control Plane MTU をクリックします。

ファブリック ポートの MTU を入力します。

[送信（Submit）] をクリックします。

メニュー バーで、System > System Settings を選択します。

をクリックして エンドポイント コントロール 。

Ep Loop Protection タブをクリックします。

ポリシーを有効にするには、Enabled をクリックします (Administrative State フィールドにあります) 。

オプション。ループを検出の間隔を設定します。これはループを検出するための時間を指定します。指定できる範囲は 30～ 300 秒です。デフォルトの設定は 60 秒です。

ループ検出乗算係数を設定します。これは、ループ検出間隔内で単一の EP がポート間を移動した回数です。範囲は 1 ～ 255 です。デフォルトは 4 です。

ループを検出したときに実行するアクションを選択します。

[送信（Submit）] をクリックします。

メニュー バーで、System > System Settings を選択します。

ナビゲーション ウィンドウで、[エンドポイント制御（Endpoint Controls）] を選択します。

[ナビゲーション（Navigation）] ペインで、[不正な EP 制御（Rogue EP Control）] タブを選択します。

[Administrative State] を [Enabled] に設定します。

[不正な EP 検出間隔（Rogue EP Detection Interval）]、[不正な EP 検出倍数係数（Rogue EP Detection Multiplication Factor）]、および [保持間隔（秒）（Hold Interval (sec)）] を目的の値に設定します。

（任意） リーフ スイッチの不正なエンドポイントをクリアするには、次の手順を実行します。

1. Cisco APICメニュー バーで、[Fabric] > [Inventory] の順にクリックします。

2. ナビゲーションバーで、[Pod] を展開し、不正なエンドポイントをクリアするリーフ スイッチをクリックします。

3. リーフ スイッチ サマリが作業ウィンドウに表示されたら、ナビゲーション バーのリーフ スイッチ名を右クリックし、[Clear Rogue Endpoints] を選択します。

4. [はい（Yes）] をクリックします。

グローバル コンフィギュレーション モードに入ります。

apic1# configure

グローバルな不正エンドポイント制御ポリシーを有効にします。

apic1(config)# endpoint rogue-detect enable

ホールド間隔を設定します。

apic1(config)# endpoint rogue-detect hold-interval 1800

検出間隔を設定します。

apic1(config)# endpoint rogue-detect interval 60

検出倍率を設定します。

apic1# endpoint rogue-detect factor 6

不正エンドポイント制御ポリシーを設定するには、次の例のような XML を使用してポストを送信します。

<polUni>
    <infraInfra>
        <epControlP name="default" adminSt="enabled"  holdIntvl="1800"  rogueEpDetectIntvl="60" rogueEpDetectMult="6"/>
    </infraInfra>
</polUni>

この機能の動作を元に戻すと、次の例のように XML を使用してポストを送信することで、不正なエンドポイントとの間のトラフィックを再度ドロップできます。

<infraImplicitSetPol rogueModeAction="quarantine-fault-and-drop" infraDn="uni/infra"/>

目的のテナントで、ブリッジ ドメインを作成します。メニュー バーで、[テナント（Tenants）] > [tenant_name]を選択します。

[ナビゲーション（Navigation）] ペインで、[ネットワーキング（Networking）] > [ブリッジ ドメイン（Bridge Domains）] の順に選択します。

Bridge Domains を右クリックして、Create Bridge Domain を選択します。

[ブリッジ ドメインの作成（Create Bridge Domain）] ダイアログで、[ステップ 1（STEP 1）] の [メイン（MAIN）] および [ステップ 2（STEP 2）] の [L3 設定（L3 Configurations）] に必要なフィールドに入力します。

[STEP 3（ステップ 3）] の [アドバンスト/トラブルシューティング（Advanced / Troubleshooting）] で、[不正/COOP 例外リスト（Rogue / Coop Exception List）] の [+] をクリックし、リストに追加するエンドポイントの MAC アドレスを入力して、[更新（Update）] をクリックします。

1. リストに追加するエンドポイントごとにこのステップを繰り返します。

必要に応じて、[ステップ 3（STEP 3）] > [アドバンスト/トラブルシューティング（Advanced/Troubleshooting）] の残りのフィールドに入力します。

[終了] をクリックします。

目的のテナントで、ブリッジ ドメインを作成します。メニュー バーで、[テナント（Tenants）] > [tenant_name]を選択します。

[ナビゲーション（Navigation）] ウィドウで、[ネットワーキング（Networking）] > [ブリッジ ドメイン（Bridge Domains）] > [bridge_domain_name]. を選択します。

[作業（Work）] ペインで、[ポリシー（Policy）] > [アドバンスト/トラブルシューティング（Advanced/Troubleshooting）] を選択します。

[不正/COOP 例外リスト（Rogue / Coop Exception List）] で [+] をクリックし、リストに追加するエンドポイントの MAC アドレスを入力して、[更新（Update）] をクリックします。

1. リストに追加するエンドポイントごとにこのステップを繰り返します。

[送信（Submit）] をクリックします。

メニュー バーで、[システム（System）] > [システム設定（System Settings）] の順に選択します。

[ナビゲーション（Navigation）] ペインで、[グローバル エンドポイント（Global Endpoints）] を選択します。

[作業（Work）] ペインで、[エンドポイント リッスン ポリシー（End Point Listen Policy）] チェックボックスをオンにします。

[エンドポイント リッスン エンキャップ（End Point Listen Encap）]ドロップダウン リストで、[VLAN] を選択します。

[エンドポイント リッスン エンキャップ（End Point Listen Encap）] テキスト フィールドに、VLAN ID を入力します。有効な値は 1 ～ 4094 です。これは予約済みの VLAN カプセル化である必要があり、どの EPG でも使用できません。

[送信（Submit）] をクリックします。

メニュー バーで、System > System Settings を選択します。

をクリックして エンドポイント コントロール 。

Ip Aging タブをクリックします。

ポリシーを有効にするにはクリックして Enabled で、 Administrative State フィールド。

メニュー バーで、[System] > [System Settings] の順にクリックします。

[Fabric Wide Setting] をクリックします。

チェック ボックスをクリックして リモート EP 学習の無効化 。

[送信（Submit）] をクリックします。

メニュー バーで、[System] > [System Settings] の順にクリックします。

[Fabric Wide Setting] をクリックします。

Enforce Subnet Check チェック ボックスをオンにします。

[送信（Submit）] をクリックします。

メニュー バーで、[システム（System）]> > [システム設定（System Settings）] を選択します。

[Fabric Wide Setting] をクリックします。

[Reallocate Gipo] のチェック ボックスをオンにします。

[送信（Submit）] をクリックします。

メニュー バーで、[System] > [System Settings] の順にクリックします。

[Fabric Wide Setting] をクリックします。

Enforce Domain Validation チェック ボックスをオンにします。

[送信（Submit）] をクリックします。

メニュー バーで、[System] > [System Settings] の順にクリックします。

[Fabric Wide Setting] をクリックします。

OpFlex Client Authentication のチェック ボックスをクリックして、GOLF および Linux Opflex クライアントのクライアント証明書認証を有効または無効にします。

[送信（Submit）] をクリックします。

メニュー バーで、System > System Settings を選択します。

Precision Time Protocol をクリックします。

Enabled または Disabled を選択します。

[送信（Submit）] をクリックします。

メニューバーで、 System > System Settings の順にクリックします。

Enabled または Disabled (デフォルト) を、Use Infra GIPo as System GIPo で選択します。

[送信（Submit）] をクリックします。

メニュー バーで、[システム（System）]> > [システム設定（System Settings）] を選択します。

[ナビゲーション（Navigation）] ペインで、[ポート トラッキング（Port Tracking）] を選択します。

Port tracking state を on に設定して、ポート トラッキングを有効にします。

（任意） [毎日の復元タイマー（Daily restore timer）] の値を変更します。

ポート トラッキング パラメータをトリガーするアクティブなスパイン リンクの数を設定します。

[送信（Submit）] をクリックします。

メニュー バーで、[ファブリック（Fabric）] > [アクセス ポリシー（Access Policies）] の順にクリックします。

ナビゲーション バーで、Policies と Global を展開します。

[接続可能なアクセス エンティティ プロファイル] を右クリックして、[接続可能なアクセス エンティティ プロファイルの作成] を選択します。

ポリシーの名前を入力します。

[ドメイン] テーブル上の [+] アイコンをクリックします。

物理ドメイン、以前に作成した物理、レイヤ 2、レイヤ 3、ファイバ チャネル ドメインを入力するか、新規作成します。

ドメインのカプセル化を入力して、[更新] をクリックします。

[EPG 展開] テーブルの [+] アイコンをクリックします。

テナント、アプリケーション プロファイル、EPG カプセル化（vlan-1 など）、プライマリ カプセル化（プライマリ カプセル化番号）、インターフェイス モードを入力します（トランク、802.1P またはアクセス（タグなし）。

Update をクリックします。

[Next] をクリックします。

接続可能なエンティティ プロファイルに関連付けるインターフェイスを選択します。

[終了] をクリックします。

メニュー バーで、[ファブリック（Fabric）] > [アクセス ポリシー（Access Policies）] の順にクリックします。

ナビゲーション バーで、Policies と Global を展開します。

QOS Class をクリックします。

CoS 802.1 P の有効化にして、をクリックして、 保持 COS チェック ボックス。

QoS クラスのデフォルト設定を変更するには、それをダブルクリックします。新しい設定を入力し、Submit をクリックします。

メニュー バーで、[ファブリック（Fabric）] > [アクセス ポリシー（Access Policies）] の順にクリックします。

ナビゲーション バーで、Policies と Global を展開します。

DHCP Relay を右クリックし、Create DHCP Relay Policy を選択します。

[Create DHCP Relay Policy] ダイアログボックスで、次の操作を実行します。

1. [Name] フィールドに、DHCP リレー プロファイル名（DhcpRelayP）を入力します。

   この名前では最大 64 文字までの英数字を使用できます。

2. （任意） [説明（Description）] フィールドに、DHCP リレー ポリシーの説明を入力します。

   説明には最大 128 文字までの英数字を使用できます。

3. [Providers] を展開します。

   [DHCP プロバイダーの作成（Create DHCP Provider）] ダイアログボックスが表示されます。

4. [Create DHCP Provider] ダイアログボックスの [EPG Type] フィールドで、DHCP サーバがどこで接続されているかによって適切なオプション ボタンをクリックします。

   選択する EPG タイプのオプションは、EPG タイプによって異なります。

   • EPG タイプとして [アプリケーション EPG（Application EPG）] を選択すると、次のオプションが [アプリケーション EPG（Application EPG）] 領域に表示されます。

     • [テナント（Tenant）] フィールドで、ドロップダウン リストから、テナントを選択します。（infra）

     • [Application Profile] フィールドで、ドロップダウン リストから、アプリケーションを選択します。（access）

     • [EPG] フィールドで、ドロップダウン リストから、EPG を選択します。（デフォルト）

   • EPG タイプとして [L2 外部ネットワーク（L2 External Network）] を選択すると、[L2 外部ネットワーク領域（L2 External Network）] に次のオプションが表示されます。

     • [テナント（Tenant）] フィールドで、ドロップダウン リストから、テナントを選択します。

     • [L2 Out] フィールドで、ドロップダウン リストから [L2 Out] を選択します。

     • [External Network（外部ネットワーク）] フィールドで、ドロップダウン リストから外部ネットワークを選択します。

   • EPG タイプとして [L3 外部ネットワーク（L3 External Network）] を選択すると、[L3 外部ネットワーク（L3 External Network）]領域に次のオプションが表示されます。

     • [テナント（Tenant）] フィールドで、ドロップダウン リストから、テナントを選択します。

     • [L3 Out] フィールドで、ドロップダウン リストから [L3 Out] を選択します。

     • [External Network（外部ネットワーク）] フィールドで、ドロップダウン リストから外部ネットワークを選択します。

   • EPG タイプとして [DN] を選択した場合は、ターゲット エンドポイント グループの識別名を入力します。

5. [DHCP Server Address] フィールドに、インフラ DHCP サーバの IP アドレスを入力します。

   （注）	インフラ DHCP IP アドレスは、インフラ IP アドレス APIC1 です。vShield コントローラ設定のために展開する場合は、デフォルトの IP アドレス 10.0.0.1 を入力する必要があります。

6. [DHCP サーバー プレファレンス（DHCP Server Preference）]フィールドで、このプロバイダーの管理設定値を選択します。

   [DHCP サーバー プレファレンス（DHCP Server Preference）] フィールドは、リリース 5.2(4) 以降で使用できます。リーフ スイッチは、このフィールドの値を基に、クライアント VRF またはサーバー VRF のどちらから DHCP リレー パケットをルーティングするかを決定します。詳細については、DHCP サーバー設定フィールドについて を参照してください。

   • [ なし（None）] : これはデフォルトのオプションで、リリース 5.2(4) より前の動作を反映しています。[なし（None）] オプションを選択すると、スイッチは常にクライアント VRF からの DHCP リレー パケットをルーティングします。VRF 間 DHCP リレーに使用する場合、サーバー VRF ネットワークをクライアント VRF にリークするには、共有サービス コントラクトが必要です。

   • [サーバー VRF を使用（Use Server VRF）] : このオプションは、リリース 5.2(4) で導入された新しい動作を反映しています。[サーバー VRF を使用（Use Server VRF）] オプションを選択すると、スイッチは、DHCP クライアントが存在する EPG と DHCP サーバーが存在する EPG（またはDHCP サーバーが到達可能な L3Out のレイヤー 3 外部）の間にコントラクトがあるかどうかには関わりなく、サーバー VRF からの DHCP リレー パケットをルーティングします。

     VRF 間設定の場合、[サーバー VRF を使用（Use Server VRF）] オプション（[DHCP サーバー プリファレンス（DHCP Server Preference）] フィールド）を選択すると、ルート ルックアップのため、サーバー サブネット ルートは、クライアント リーフ スイッチのサーバ－ VRF 内でプログラムされます。クライアント リーフ スイッチの DHCP プロセスは、それ以後、DHCP リレー パケットをサーバー VRF 経由で送信します。このため、サーバー VRF は、クライアント ブリッジ ドメインが展開されているすべてのリーフ スイッチに少なくとも 1 つの IP アドレスを使用して展開する必要があります。

7. [OK] をクリックします。

   [DHCP リレー ポリシーの作成（Create DHCP Relay Policy）] ウィンドウに戻ります。

8. [Submit] をクリックします。

メニュー バーで、[ファブリック（Fabric）] > [アクセス ポリシー（Access Policies）] の順にクリックします。

ナビゲーション バーで、Policies と Global を展開します。

をクリックして MCP インスタンス ポリシーのデフォルト 。

Admin State を Enabled に変更します。

必要に応じて、ファブリックの他のプロパティを設定します。

[送信（Submit）] をクリックします。

メニュー バーで、[ファブリック（Fabric）] > [アクセス ポリシー（Access Policies）] の順にクリックします。

ナビゲーション バーで、Policies と Global を展開します。

をクリックして エラーには、回復ポリシーが無効になっている .

回復ポリシーを有効にするイベントをダブルクリックします。

チェック ボックスをクリックし、をクリックして 更新 。

オプション。その他のイベントについて、ステップ 4 と 5 を繰り返します。

オプション。リセット、 エラー復旧間隔 (秒) の無効化 。

[送信（Submit）] をクリックします。

メニュー バーで、 [Fabric] > [Inventory] を選択します。

[ナビゲーション（Navigation）] ペインで、pod-# > leaf-switch-name を選択します。

[作業（Work）] ペインで、[インターフェイス（Interface）] タブを選択します。

[モード（Mode）] ドロップダウン リストで、[設定（Configuration）] を選択します。

インターフェイス番号を 1 つ以上クリックして、それらのインターフェイスを選択します。

設定するコンポーネントのいずれかのボタンをクリックします。

コンポーネントのプロパティを必要に応じて設定します。

[送信（Submit）] をクリックします。`

選択したインターフェイスの追加コンポーネントを設定するか、別のインターフェイスを選択してコンポーネントを設定します。

メニュー バーで、 [Fabric] > [Inventory] を選択します。

[ナビゲーション（Navigation）] ペインで、pod-# > leaf-switch-name を選択します。

[作業（Work）] ペインで、[インターフェイス（Interface）] タブを選択します。

[モード（Mode）] ドロップダウン リストで、[設定（Configuration）] を選択します。

インターフェイス数を選択する場合は、そのインターフェイス名をクリックします。

プロパティを表示するコンポーネントのいずれかのボタンをクリックします。

プロパティが正しく設定されていることを確認し、目的の設定に対して正しくない値を変更します。

変更を加えた場合は、[送信（Submit）] をクリックします。アンインストールしない場合は、[キャンセル（Cancel）] をクリックします。

GUI の右上隅にある [マイ プロファイルの管理（Manage My Profile）] > [設定（Settings）] を選択します。

[非表示ポリシーの表示（Show Hidden Policies）] ボックスにチェックを付けます。

[OK] をクリックします。

メニュー バーで、[ファブリック（FABRIC）] > [アクセス ポリシー（Access Policies）] の順に選択します。

[ナビゲーション（Navigation）] ペインで、[インターフェイス ポリシー（Interface Policies）] > [ポリシー（Policies）] > [MCP インターフェイス（MCP Interface）] の順に選択します。

[作業（Work）] ペインで、[アクション（Actions）] > [誤配線プロトコル インターフェイス ポリシーの作成（Create Mis-cabling Protocol Interface Policy）] の順に選択します。

[Create Mis-cabling Protocol Interface Policy] ダイアログボックスで、次の操作を実行します。

1. ポリシーの名前を入力します。

2. （任意） ポリシーの説明を入力します。

3. [Admin State] に対して、ポリシーを有効にするには [Enable] を選択し、ポリシーを無効にするには [Disable] を選択します。

4. MCP の操作モードとして [精密（Strict）] または [非生命津（Non-strict）] を選択します。

   [精密（Strict）] を選択すると、次の追加フィールドが表示されます。

   • [初期遅延時間（秒）（Initial Delay Time（sec）] : 外部レイヤ 2 ネットワークでの STP コンバージェンスの時間。デフォルト値は 0 です（レイヤー 2 ネットワークで STP が無効になっている場合）。STP が有効になっている場合、STP が収束するまでの初期遅延時間の範囲は、スケール/トポロジにもよりますが、45 ～ 60 秒です。

   • [送信頻度（秒、ミリ秒）（Tranmission Frequency（sec, msec）] : 各レイヤ 2 インターフェイスの猶予期間まで、MCP パケットが送信される頻度を決めるタイマー。デフォルトの値は 500 ミリ秒です。

   • 猶予期間 (秒、ミリ秒) : 早期ループ検出が行われる猶予期間の時間。ポートは、ループ検出に使用される MCP パケットを積極的に送信します。デフォルトの猶予期間の値は 3 秒です。

[送信（Submit）] をクリックします。