この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
このモジュールでは、フレキシブル コマンド ライン インターフェイス（CLI）の設定グループを構成および使用する方法について説明します。
フレキシブル コマンド ライン インターフェイス（CLI）の設定グループは、設定グループ内に一連の構成ステートメントを定義し、このグループをルータ設定ツリーの複数の階層レベルに適用することにより、反復構成を最小限に抑える機能を提供します。
フレキシブル CLI 設定グループは、階層内でグループが適用されている場所に基づいて、設定ツリーの複数のサブモードで一致が確認される正規表現を使用します。設定サブモードで一致が見つかった場合、そのグループに定義されている対応する構成が、一致するサブモード内で継承されます。
フレキシブル CLI 設定グループには、自動継承機能もあります。自動継承とは、CLI 設定グループに対して行われた変更が、その階層レベルで適用グループを持つ一致するサブモードの構成に自動的に適用されることを意味します。これにより、フレキシブル CLI 設定グループを適用した場所に応じて、構成の変更または追加を一度行い、複数の場所に自動的に適用することができます。
フレキシブル設定グループを使用する場合は、次の制約事項に注意してください。
フレキシブル CLI 設定グループは管理構成ではサポートされず、対応する適用グループは管理構成ではサポートされません。
設定グループ内の事前設定されたインターフェイスの使用はサポートされていません。
設定グループをサポートしているイメージからサポートしていないイメージにダウングレードすることはサポートされていません。
group g-not-supported
ipv4 access-list ...
!
ipv6 access-list ...
!
ethernet-service access-list ...
!
class-map ...
!
policy-map ...
!
route-policy ...
!
end-group
group g-reference-ok
router bgp 6500
neighbor 7::7
remote-as 65000
bfd fast-detect
update-source Loopback300
graceful-restart disable
address-family ipv6 unicast
route-policy test1 in
route-policy test2 out
soft-reconfiguration inbound always
!
!
!
interface Bundle-Ether1005
bandwidth 10000000
mtu 9188
service-policy output input_1
load-interval 30
!
end-group
一部の正規表現はグループ内ではサポートされていません。たとえば、「?」、「|」および「$」はグループ内ではサポートされていません。また、/d や /w などの文字はサポートされていません。
正規表現内で複数の一致式を表す選択演算子「|」はサポートされていません。たとえば、次の式はサポートされていません。
Gig.*|Gig.*\..*：ギガビット イーサネット インターフェイスまたはギガビット イーサネット サブインターフェイスでの照合時。
Gig.*0/0/0/[1-5]|Gig.*0/0/0/[10-20]：Gig.*0/0/0/[1-5] または Gig.*0/0/0/[10-20] での照合時。
'TenGigE.*|HundredGigE.*：TenGigE.* または HundredGigE.* での照合時。
lpts pifib hardware police location 0/RP0/CPU0
group G-INTERFACE
interface 'gig.*a.*'
mtu 1500
!
interface 'gig.*e.* '
mtu 2000
!
end-group
interface gigabitethernet0/0/0/* ---- where * is 0 to 31
apply-group G-INTERFACE
interface GigabitEthernet0/0/0/* 設定が mtu 1500 または mtu 2000 を継承するかどうかを判別できないため、この設定は許可されません。設定グループの両方の式は、GigabitEthernet0/0/0/* と一致します。
1 つの apply-group コマンドでは、最大 8 つの設定グループが許可されます。
設定グループには、ルータ設定ツリーの複数の階層レベルで使用できる一連の構成ステートメントが含まれています。設定グループで正規表現を使用すると、複数のインスタンスに適用できる汎用コマンドを作成できます。
設定グループを作成して使用するには、このタスクを使用します。
 （注） |
フレキシブル CLI 設定は、XML インターフェイスでは利用できません。 |
| ステップ 1 |
configure |
| ステップ 2 |
group group-name 例:設定グループの名前を指定し、グループを定義するためのグループ コンフィギュレーション モードを開始します。group-name 引数は最大 32 文字で、特殊文字は使用できません。 |
| ステップ 3 |
グローバル コンフィギュレーション モードから開始して、設定コマンドを入力します。インターフェイス名やその他の変数インスタンスには正規表現を使用します。 例:この設定グループに含める構成ステートメントを指定します。 正規表現の使用に関する詳細については、正規表現を使用した設定グループの継承：例 を参照してください。この例は、すべてのギガビット イーサネット インターフェイスに適用されます。 |
| ステップ 4 |
end-group 例:設定グループの設定を完了し、グローバル コンフィギュレーション モードを終了します。 |
| ステップ 5 |
apply-group 例:グループが適用されている場所に適用可能なルータ構成に設定グループの構成を追加します。グループは複数の場所に適用することができ、その影響は場所とコンテキストによって異なります。 グループ g-interf からの MTU 値は、インターフェイス GigabitEthernet0/0/0/0 に適用されます。このグループがグローバル コンフィギュレーション モードで適用される場合、この MTU 値は、MTU 値が設定されていないすべてのギガビット イーサネット インターフェイスによって継承されます。 |
次に、設定グループを使用してグローバル設定をシステムに追加する例を示します。
RP/0/RP0/CPU0:router(config)# group g-logging
RP/0/RP0/CPU0:router(config-GRP)# logging trap notifications
RP/0/RP0/CPU0:router(config-GRP)# logging console debugging
RP/0/RP0/CPU0:router(config-GRP)# logging monitor debugging
RP/0/RP0/CPU0:router(config-GRP)# logging buffered 10000000
RP/0/RP0/CPU0:router(config-GRP)# end-group
RP/0/RP0/CPU0:router(config)# apply-group g-logging
この設定がコミットされると、g-logging 設定グループに含まれるすべてのコマンドがコミットされます。
設定グループは異なる場所に適用でき、その影響は適用されるコンテキストによって異なります。次の設定グループを考えてみましょう。
RP/0/RP0/CPU0:router(config)# group g-interfaces
RP/0/RP0/CPU0:router(config-GRP)# interface 'GigabitEthernet.*'
RP/0/RP0/CPU0:router(config-GRP-if)# mtu 1500
RP/0/RP0/CPU0:router(config-GRP-if)# exit
RP/0/RP0/CPU0:router(config-GRP)# interface 'GigabitEthernet.*'
RP/0/RP0/CPU0:router(config-GRP-if)# mtu 1000
RP/0/RP0/CPU0:router(config-GRP-if)# exit
RP/0/RP0/CPU0:router(config-GRP)# interface 'GigabitEthernet.*'
RP/0/RP0/CPU0:router(config-GRP-if)# mtu 2000
RP/0/RP0/CPU0:router(config-GRP-if)# end-group
RP/0/RP0/CPU0:router(config)# interface GigabitEthernet0/0/0/0
RP/0/RP0/CPU0:router(config-if)# apply-group g-interfaces
RP/0/RP0/CPU0:router(config-if)# ipv4 address 2.2.2.2 255.255.255.0
次の例では、ギガビット イーサネット インターフェイスの MTU が 1500 に設定されています。
RP/0/RP0/CPU0:router(config)# interface GigabitEthernet0/0/0/0
RP/0/RP0/CPU0:router(config-if)# apply-group g-interfaces
RP/0/RP0/CPU0:router(config-if)# ipv4 address 3.3.3.3 255.255.255.0
どちらの場合も同じ設定グループが使用されていますが、適用可能な構成ステートメントのみが使用されています。
このタスクを使用して、設定グループを使用したルータの設定を確認します。
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 |
show running-config group [group-name] 例: |
特定のまたはすべての構成済み設定グループの内容を表示します。 |
| ステップ 2 |
show running-config 例: |
実行コンフィギュレーションを表示します。適用されているグループが表示されます。これらの設定グループが実際の構成に影響を与えるかどうかに関しては示されません。この例では、グループ G-INTERFACE-MTU は GigabitEthernet0/0/0/1 に適用されますが、設定された MTU 値は 1500 ではなく 2000 です。これは、コマンド mtu 2000 がインターフェイス上で直接設定されている場合に発生します。実際の構成と設定グループの構成が同じであれば、実際の構成が優先されます。 |
| ステップ 3 |
show running-config inheritance 例: |
設定グループが適用されている継承された構成を表示します。 |
| ステップ 4 |
show running-config interface x/y/z inheritance detail 例: |
特定のコンフィギュレーション コマンドに対する継承された構成を表示します。 |
正規表現は、設定グループを幅広く適用可能にするために設定グループで使用されます。Portable Operating System Interface for UNIX（POSIX）1003.2 正規表現は、構成ステートメントの名前でサポートされています。正規表現を区切るには、単一引用符を使用する必要があります。
（注） |
すべての POSIX 正規表現がサポートされているわけではありません。 |
設定グループは、正確なインターフェイス識別子を受け入れません。設定グループに適用可能なインターフェイスのグループを識別するには、正規表現を使用する必要があります。正規表現 ‘.*’ は使用できません。インターフェイス識別子の正規表現は、一義的な単語で始まり、その後に正規表現を続けなければなりません。たとえば、ギガビット イーサネット インターフェイスを設定するには、正規表現 'GigabitEthernet.*' を使用します。
ルータ設定で使用可能なインターフェイス タイプのリストを表示するには、設定グループ プロンプトで interface ? と入力します。
RP/0/RP0/CPU0:router(config-GRP)# interface ?
ATM 'RegExp': ATM Network Interface(s)
BVI 'RegExp': Bridge-Group Virtual Interface
Bundle-Ether 'RegExp': Aggregated Ethernet interface(s)
GigabitEthernet 'RegExp': GigabitEthernet/IEEE 802.3 interface(s)
IMA 'RegExp': ATM Network Interface(s)
Loopback 'RegExp': Loopback interface(s)
MgmtEth 'RegExp': Ethernet/IEEE 802.3 interface(s)
Multilink 'RegExp': Multilink network interface(s)
Null 'RegExp': Null interface
PW-Ether 'RegExp': PWHE Ethernet Interface
PW-IW 'RegExp': PWHE VC11 IP Interworking Interface
Serial 'RegExp': Serial network interface(s)
tunnel-ip 'RegExp': GRE/IPinIP Tunnel Interface(s)
tunnel-mte 'RegExp': MPLS Traffic Engineering P2MP Tunnel interface(s)
tunnel-te 'RegExp': MPLS Traffic Engineering Tunnel interface(s)
tunnel-tp 'RegExp': MPLS Transport Protocol Tunnel interface
（注） |
インターフェイスのタイプを一意なものにするのに十分な文字数のみを入力するよう要求されますが、フレーズ全体を入力することをお勧めします。正規表現で使用されるすべてのインターフェイス タイプでは、大文字と小文字が区別されます。 |
サブインターフェイスを指定するには、式の前に \. という文字を付けます（バックスラッシュ ピリオド）。たとえば、すべてのギガビット イーサネット サブインターフェイスを設定するには、interface 'GigabitEthernet.*\..*' を使用します。
group g-l2t
interface 'Gi.*\..*' l2transport
.
.
end-group
group g-ptp
interface 'Gi.*\..*' point-to-point
.
.
end-group
group g-ospf
router ospf '.*'
area '.*'
mtu-ignore enable
!
!
end-group
group g-ospf-ipaddress
router ospf '.*\..*\..*\..*'
area '.*'
passive enable
!
!
end-group
group g-ospf-match-number
router ospf '.*'
area '1.*'
passive enable
!
!
end-group
正確な BGP AS 値は、設定グループでは使用できません。形式 X.Y などで AS プレーン形式または AS ドット形式を指定するには正規表現を使用します。AS プレーン形式のインスタンスを照合するには、単純な正規表現を使用します。AS ドット形式のインスタンスを照合するには、次の例に示すように、ドットで区切られた 2 つの正規表現を使用します。
group g-bgp
router bgp '*'.'*'
address-family ipv4 unicast
!
!
end-group
正確なアクセス ノード制御プロトコル（ANCP）送信者名識別子は設定グループで使用できません。送信者名の引数は IP アドレスまたは MAC アドレスのどちらにでもできるので、正規表現ではどちらが使用されているかを指定する必要があります。IP
アドレスは '.*\..*\..*\..*' と指定します。MAC アドレスは '.*\..*\..*' と指定します。
正規表現は、ユニフォーム タイプに解決されなければなりません。次は、不正な正規表現の例です。
group g-invalid
interface ‘.*’
bundle port-priority 10
!
interface ‘.*Ethernet.*’
bundle port-priority 10
!
end-group
この例では、bundle コマンドはインターフェイス タイプ GigabitEthernet ではサポートされていますが、インターフェイス タイプ ‘FastEthernet’ ではサポートされていません。正規表現 ‘.*’ および ‘.*Ethernet.*’ は、GigabitEthernet タイプと FastEthernet タイプの両方に一致します。bundle コマンドはこれらの両方のインターフェイス タイプには適用できないため、これらはユニフォーム タイプに解決しないので、システムはこの設定を許可しません。
（注） |
システムが正規表現からどの構成をすべきかを判別できない場合、その式は有効であると見なされません。 |
（注） |
インターフェイス識別子の参照時に正規表現 ‘.*’ は使用できません。インターフェイス識別子の正規表現は、一義的な単語で始まり、その後に正規表現を続けなければなりません。詳細については、この項の「インターフェイス識別子の正規表現」を参照してください。 |
正規表現は、設定グループ内の構成ステートメントの名前で使用されます。これにより、一致する名前に適用された場合に設定による継承が可能になります。正規表現を区切るには、単一引用符が使用されます。同じ構成に対し設定グループ内の重複する正規表現は許可されません。
以下に示す例は、複数の設定グループを作成して適用するプロセスを示しています。
RP/0//CPU0:router(config)#group FB_flexi_snmp
RP/0//CPU0:router(config-GRP)# snmp-server vrf '.*'
RP/0//CPU0:router(config-GRP-snmp-vrf)# host 1.1.1.1 traps version 2c group_1
RP/0//CPU0:router(config-GRP-snmp-vrf)# host 1.1.1.1 informs version 2c group_1
RP/0//CPU0:router(config-GRP-snmp-vrf)# context group_1
RP/0//CPU0:router(config-GRP-snmp-vrf)#
RP/0//CPU0:router(config-GRP-snmp-vrf)#commit
RP/0//CPU0:router(config-GRP-snmp-vrf)#root
RP/0//CPU0:router(config)#
RP/0//CPU0:router(config)#snmp-server vrf vrf1
RP/0//CPU0:router(config-snmp-vrf)#snmp-server vrf vrf10
RP/0//CPU0:router(config-snmp-vrf)#!
RP/0//CPU0:router(config-snmp-vrf)#snmp-server vrf vrf100
RP/0//CPU0:router(config-snmp-vrf)#
RP/0//CPU0:router(config-snmp-vrf)#commit
RP/0//CPU0:router(config-snmp-vrf)#root
RP/0//CPU0:router(config)#
RP/0//CPU0:router(config)#apply-group FB_flexi_snmp
RP/0//CPU0:router(config)#do sh running-config group
group FB_flexi_snmp
snmp-server vrf '.*'
host 1.1.1.1 traps version 2c group_1
host 1.1.1.1 informs version 2c group_1
context group_1
!
end-group
apply-group FB_flexi_snmp
snmp-server vrf vrf1
!
snmp-server vrf vrf10
!
snmp-server vrf vrf100
!
RP/0/0/CPU0:ios#show running-config inheritance detail
group FB_flexi_snmp
snmp-server vrf '.*'
host 1.1.1.1 traps version 2c group_1
host 1.1.1.1 informs version 2c group_1
context group_1
!
end-group
snmp-server vrf vrf1
## Inherited from group FB_flexi_snmp
host 1.1.1.1 traps version 2c group_1
## Inherited from group FB_flexi_snmp
host 1.1.1.1 informs version 2c group_1
## Inherited from group FB_flexi_snmp
context group_1
!
snmp-server vrf vrf10
## Inherited from group FB_flexi_snmp
host 1.1.1.1 traps version 2c group_1
## Inherited from group FB_flexi_snmp
host 1.1.1.1 informs version 2c group_1
## Inherited from group FB_flexi_snmp
context group_1
!
snmp-server vrf vrf100
## Inherited from group FB_flexi_snmp
host 1.1.1.1 traps version 2c group_1
## Inherited from group FB_flexi_snmp
host 1.1.1.1 informs version 2c group_1
## Inherited from group FB_flexi_snmp
context group_1
snmp-server vrf '.*’ および snmp-server vrf '[\w]+ は 2 つの異なる正規表現です。
group FB_flexi_snmp
snmp-server vrf '.*’
host 1.1.1.1 traps version 2c group_1
host 1.1.1.1 informs version 2c group_1
context group_1
!
snmp-server vrf '[\w]+’
host 2.2.2.2 traps version 2c group_2
host 2.2.2.2 informs version 2c group_2
context group_2
!
end-group
この個々の正規表現は、次に示すように 3 つの式 snmp-server
vrf vrf1、
snmp-server
vrf vrf10 および
snmp-server
vrf vrf100 すべてに結合されます。
apply-group FB_flexi_snmp
snmp-server vrf vrf1
!
snmp-server vrf vrf10
!
snmp-server vrf vrf100
!
設定グループには、正規表現の重複のインスタンスが存在することがあります。このような場合、適用されたときに最も優先順位の高い正規表現がアクティブ化され、継承されます。その正規表現は、最も優先順位の高い辞書式順で最初に来ます。
group FB_flexi_snmp
snmp-server vrf '.*’
host 1.1.1.1 traps version 2c group_1
host 1.1.1.1 informs version 2c group_1
context group_1
!
snmp-server vrf '[\w]+’
host 2.2.2.2 traps version 2c group_2
host 2.2.2.2 informs version 2c group_2
context group_2
!
end-group
次に示す式は最も優先順位が高いです。
group FB_flexi_snmp
snmp-server vrf '.*’
host 1.1.1.1 traps version 2c group_1
host 1.1.1.1 informs version 2c group_1
context group_1
snmp-server vrf '.*’ と snmp-server vrf '[\w]+' を示しています。
次の式は、これら 2 つの式がどのようにマージされるかを示しています。
apply-group FB_flexi_snmp
snmp-server vrf vrf1
!
snmp-server vrf vrf10
!
snmp-server vrf vrf100
!
優先順位の低い正規表現の変更は、継承に影響しません。
優先順位が低い（上位ではない）既存の正規表現に加えられた変更は、継承には影響しません。
snmp-server vrf '[\w]+’
host 2.2.2.2 traps version 2c group_2
host 2.2.2.2 informs version 2c group_2
context group_2
次に示すように、優先順位の高い式が継承されます。
group FB_flexi_snmp
snmp-server vrf '.*’
host 1.1.1.1 traps version 2c group_1
host 1.1.1.1 informs version 2c group_1
context group_1
優先順位によって継承が制御されます。
（注） |
Cisco IOS XR リリース 6.3.1 以降では、コミット全体に必要なすべてのグループ定義があれば、フレキシブル CLI 設定グループ定義、apply-group および exclude-group コマンドを任意の順序で入力できます。 |
グループの優先順位の継承を適用すると、フレキシブルな設定グループがグループ間の共通の構成ステートメントを処理できるようになります。複数の設定グループに共通の構成ステートメントがある場合、継承の優先順位は、内部グループに存在する構成ステートメントが外部グループに存在する構成ステートメントよりも優先されます。タイブレーカーの場合、優先順位は正規表現の辞書式順序に従って割り当てられます。ユーザが定義したコマンドの順序は受け入れられません。
たとえば、設定グループ ONE の構成ステートメントは、別のグループよりも優先されます。設定グループ SEVEN の構成ステートメントは、他のグループに存在しない場合にのみ使用されます。設定グループ内では、継承の優先順位は最長一致です。
apply-group SIX SEVEN
router ospf 0
apply-group FOUR FIVE
area 0
apply-group THREE
interface GigabitEthernet 0/0/0/0
apply-group ONE TWO
!
!
!
最初のシナリオは、どのグループが優先順位を得るかを示しています。この例では、どのグループが異なる設定グループ（共通のものがない異なるグループ）間で適用されるかを示しています。グループ 1（ONE TWO）を適用すると、7 つのグループすべてがインターフェイス
interface GigabitEthernet 0/0/0/0 に一致し、適用されます。
ケース 2
ここで、すべてが同じ（共通の）構成を持つ場合、グループ 1 がアクティブになります。つまり、apply-group ONE TWO がアクティブになります。グループ 1 が削除されると、グループ 2 がアクティブになります。
正規表現を使用した設定例
次の例では、正確なインターフェイスに正規表現を使用して、ISIS ルーティング パラメータでギガビット イーサネット インターフェイスを設定するための設定グループの定義を示しています。
RP/0/RP0/CPU0:router(config)# group g-isis-gige
RP/0/RP0/CPU0:router(config-GRP)# router isis '.*'
RP/0/RP0/CPU0:router(config-GRP-isis)# interface 'GigabitEthernet.*'
RP/0/RP0/CPU0:router(config-GRP-isis-if)# lsp-interval 20
RP/0/RP0/CPU0:router(config-GRP-isis-if)# hello-interval 40
RP/0/RP0/CPU0:router(config-GRP-isis-if)# address-family ipv4 unicast
RP/0/RP0/CPU0:router(config-GRP-isis-if-af)# metric 10
RP/0/RP0/CPU0:router(config-GRP-isis-if-af)# end-group
RP/0/RP0/CPU0:router(config)#
この設定グループの使用について説明するために、ISIS ルーティング パラメータを使用してこれらのギガビット イーサネット インターフェイスを設定すると仮定します。
router isis green
interface GigabitEthernet0/0/0/0
lsp-interval 20
hello-interval 40
address-family ipv4 unicast
metric 10
!
!
interface GigabitEthernet0/0/0/1
lsp-interval 20
hello-interval 40
address-family ipv4 unicast
metric 10
!
!
interface GigabitEthernet0/0/0/2
lsp-interval 20
hello-interval 40
address-family ipv4 unicast
metric 10
!
!
interface GigabitEthernet0/0/0/3
lsp-interval 20
hello-interval 40
address-family ipv4 unicast
metric 10
!
!
!
router isis green
interface GigabitEthernet0/0/0/0
apply-group g-isis-gige
!
!
interface GigabitEthernet0/0/0/1
apply-group g-isis-gige
!
!
interface GigabitEthernet0/0/0/2
apply-group g-isis-gige
!
!
interface GigabitEthernet0/0/0/3
apply-group g-isis-gige
!
!
router isis green
apply-group g-isis-gige
interface GigabitEthernet0/0/0/0
!
interface GigabitEthernet0/0/0/1
!
interface GigabitEthernet0/0/0/2
!
interface GigabitEthernet0/0/0/3
!
!
apply-group g-isis-gige
router isis green
interface GigabitEthernet0/0/0/0
!
interface GigabitEthernet0/0/0/1
!
interface GigabitEthernet0/0/0/2
!
interface GigabitEthernet0/0/0/3
!
!
明示的な設定は、設定グループから適用された設定よりも優先されます。たとえば、次の設定がルータ上で実行されているとします。
router ospf 100
packet-size 1000
!
次の設定グループを構成して適用し、設定にコミットします。
RP/0/RP0/CPU0:router(config)# group g-ospf
RP/0/RP0/CPU0:router(config-GRP)# router ospf '.*'
RP/0/RP0/CPU0:router(config-GRP-ospf)# nsf cisco
RP/0/RP0/CPU0:router(config-GRP-ospf)# packet-size 3000
RP/0/RP0/CPU0:router(config-GRP-ospf)# end-group
RP/0/RP0/CPU0:router(config)# apply-group g-ospf
結果は事実上次の構成となります。
router ospf 100
packet-size 1000
nsf cisco
明示的なローカル設定が優先されるため、packet-size
3000 は設定グループから継承されないことに注意してください。
設定グループの構成は、継承されるルータ上の構成と一致する必要があります。構成が一致しない場合は、継承されません。たとえば、次の設定がルータ上で実行されているとします。
router ospf 100
auto-cost disable
!
次の設定を構成し、設定にコミットします。
RP/0/RP0/CPU0:router(config)# group g-ospf
RP/0/RP0/CPU0:router(config-GRP)# router ospf '.*'
RP/0/RP0/CPU0:router(config-GRP-ospf)# area '.*'
RP/0/RP0/CPU0:router(config-GRP-ospf-ar)# packet-size 2000
RP/0/RP0/CPU0:router(config-GRP-ospf)# end-group
RP/0/RP0/CPU0:router(config)# apply-group g-ospf
RP/0/RP0/CPU0:router(config)# router ospf 200
RP/0/RP0/CPU0:router(config-ospf)# area 1
結果は事実上次の構成となります。
router ospf 100
auto-cost disable
router ospf 200
area 1
packet-size 2000
パケット サイズは、ospf 200 構成によって継承されますが、ospf 100 構成では領域が設定されていないため継承されません。
次に、レイヤ 2 トランスポート サブインターフェイスを使用して設定グループを構成および適用する例を示します。
RP/0/RP0/CPU0:router(config)# group g-l2trans-if
RP/0/RP0/CPU0:router(config-GRP)# interface 'TenGigE.*\..*' l2transport
RP/0/RP0/CPU0:router(config-GRP)# mtu 1514
RP/0/RP0/CPU0:router(config-GRP)# end-group
RP/0/RP0/CPU0:router(config)# interface TenGigE0/0/0/0.1 l2transport
RP/0/RP0/CPU0:router(config-if)# apply-group g-l2trans-if
この設定がコミットされると、10 ギガビット イーサネット インターフェイス 0/0/0/0.1 は 1514 MTU 値を継承します。これは、10 ギガビット イーサネット インターフェイスの show running-config inheritence コマンドで表示される出力です。
interface TenGigE0/0/0/0.1 l2transport
## Inherited from group g-l2trans-if
mtu 1514
!同様の構成ステートメントが複数の設定グループに含まれている場合、内部の設定モードで適用されるグループが外部モードで適用されるグループよりも優先されます。次の例では、OSPF にさまざまなコスト値を設定している 2 つの設定グループを示しています。
RP/0/RP0/CPU0:router(config)# group g-ospf2
RP/0/RP0/CPU0:router(config-GRP)# router ospf '.*'
RP/0/RP0/CPU0:router(config-GRP-ospf)# area '.*'
RP/0/RP0/CPU0:router(config-GRP-ospf-ar)# cost 2
RP/0/RP0/CPU0:router(config-GRP-ospf-ar)# end-group
RP/0/RP0/CPU0:router(config)# group g-ospf100
RP/0/RP0/CPU0:router(config-GRP)# router ospf '.*'
RP/0/RP0/CPU0:router(config-GRP-ospf)# area '.*'
RP/0/RP0/CPU0:router(config-GRP-ospf-ar)# cost 100
RP/0/RP0/CPU0:router(config-GRP-ospf-ar)# end-group
これらの設定グループを次のように適用する場合、g-ospf2 で指定されたコスト 2 は、グループがより内部の設定モードで適用されるため、OSPF エリア 0 によって継承されます。この場合、グループ g-ospf100 の設定は無視されます。
RP/0/RP0/CPU0:router(config)# router ospf 0
RP/0/RP0/CPU0:router(config-ospf)# apply-group g-ospf100
RP/0/RP0/CPU0:router(config-ospf)# area 0
RP/0/RP0/CPU0:router(config-ospf-ar)# apply-group g-ospf2
ルータ構成にコミットされて適用されている設定グループに変更を加えると、変更はルータ構成によって自動的に継承されます。たとえば、次の構成がコミットされているとします。
group g-interface-mtu
interface ‘GigabitEthernet.*’
mtu 1500
!
end-group
interface POS0/0/0/0
apply-group g-interface-mtu
!
ここで、次の例のように設定グループを変更します。
RP/0/RP0/CPU0:router(config)# group g-interface-mtu
RP/0/RP0/CPU0:router(config-GRP)# interface 'GigabitEthernet.*'
RP/0/RP0/CPU0:router(config-GRP-if)# mtu 2000
RP/0/RP0/CPU0:router(config-GRP-if)# end-group
この設定グループがコミットされると、インターフェイス GigabitEthernet0/0/0/0 の MTU 設定が自動的に 2000 に更新されます。
フレキシブル CLI 設定の設定例
次の例は、gd21 設定グループからの Media Access Control（MAC）アカウンティング設定が、スロット 2 のポート 1 ～ 9 のすべてのギガビット イーサネット インターフェイスに適用されていることを示しています。
MAC アカウンティングを構成する設定グループを設定します。
RP/0/RP0/CPU0:router# show running group gd21
group gd21
interface 'GigabitEthernet0/0/0/2[1-9]'
description general interface inheritance check
load-interval 30
mac-accounting ingress
mac-accounting egress
!
end-group
RP/0/RP0/CPU0:router# show running | in apply-group gd21
Building configuration...
apply-group gd21
一部のインターフェイス設定の簡潔なローカル ビューを確認します。
RP/0/RP0/CPU0:router# show running interface
interface GigabiEthernet0/0/0/21
!
interface GigabitEthernet0/0/0/22
!
これらのインターフェイスで一致と継承が発生していることを確認します。
RP/0/RP0/CPU0:router# show running-config inheritance interface
interface GigabitEthernet0/0/0/21
## Inherited from group gd21
description general interface inheritance check
## Inherited from group gd21
load-interval 30
## Inherited from group gd21
mac-accounting ingress
## Inherited from group gd21
mac-accounting egress
!
Interface GigabitEthernet0/0/0/22
## Inherited from group gd21
description general interface inheritance check
## Inherited from group gd21
load-interval 30
## Inherited from group gd21
mac-accounting ingress
## Inherited from group gd21
mac-accounting egress
!
!
継承された構成が実際に有効になることを確認します。
RP/0/RP0/CPU0:router# show mac-accounting GigabitEthernet0/0/0/21
GigabitEthernet0/0/0/21
Input (96 free)
6c9c.ed35.90fd: 1271 packets, 98426 bytes
Total: 1271 packets, 98426 bytes
Output (96 free)
6c9c.ed35.90fd: 774 packets, 63265 bytes
Total: 774 packets, 63264 bytes
次の例は、異なるインターフェイス タイプで MTU 値が設定されていることを示しています。
インターフェイスの MTU 設定グループを構成し、このグループを適用します。
RP/0/RP0/CPU0:router# show running group l2tr
group l2tr
interface 'GigabitEthernet0/0/0/3.*'
mtu 1500
!
interface 'GigabitEthernet0/0/0/9\..*'
mtu 1400
!
interface 'GigabitEthernet0/0/0/9\..*' l2transport
mtu 1400
!
end-group
RP/0/RP0/CPU0:router# show running | inc apply-group
Building configuration...
apply-group l2tr
さまざまなインターフェイスの簡潔ビューと継承ビューを確認します。
RP/0/RP0/CPU0:router# show running interface gigabitEthernet0/0/0/30
interface GigabitEthernet0/0/0/30
!
RP/0/RP0/CPU0:router# show running interface gigabitEthernet0/0/0/30 inheritance detail
interface GigabitEthernet0/0/0/30
## Inherited from group l2tr
mtu 1500
!
RP/0/RP0/CPU0:router# show running interface gigabitEthernet0/0/0/9.800
interface GigabitEthernet0/0/0/9.800
encapsulation dot1q 800
!
RP/0/RP0/CPU0:router# show running interface gigabitEthernet0/0/0/9.800 inheritance detail
interface GigabitEthernet0/0/0/9.800
## Inherited from group l2tr
mtu 1400
encapsulation dot1q800
!
RP/0/RP0/CPU0:router# show running interface gigabitEthernet0/0/0/9.250
interface GigabitEthernet0/0/0/9.250 l2transport
encapsulation dot1q 250
!
RP/0/RP0/CPU0:router# show running interface gigabitEthernet0/0/0/9.800 inheritance detail
interface GigabitEthernet0/0/0/9.250 l2transport
encapsulation dot1q250
## Inherited from group l2tr
mtu 1400
!
グループからの正しい値が有効であることを確認します。
RP/0/RP0/CPU0:router# show interface gigabitEthernet 0/0/0/30
GigabitEthernet0/0/0/30 is down, line protocol is down
Interface state transitions: 0
Hardware is GigabitEthernet, address is 0026.9824.ee56 (bia 0026.9824.ee56)
Internet address is Unknown
MTU 1500 bytes, BW 1000000 Kbit (Max: 1000000 Kbit)
reliability 255/255, txload 0/255, rxload 0/255
Encapsulation ARPA,
Full-duplex, 1000Mb/s, link type is force-up
output flow control is off, input flow control is off
loopback not set,
Last input never, output never
Last clearing of "show interface" counters never
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 total input drops
0 drops for unrecognized upper-level protocol
Received 0 broadcast packets, 0 multicast packets
0 runts, 0 giants, 0 throttles, 0 parity
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
0 packets output, 0 bytes, 0 total output drops
Output 0 broadcast packets, 0 multicast packets
0 output errors, 0 underruns, 0 applique, 0 resets
0 output buffer failures, 0 output buffers swapped out
RP/0/RP0/CPU0:router# show interface gigabitEthernet 0/0/0/9.801
GigabitEthernet0/0/0/9.801 is up, line protocol is up
Interface state transitions: 1
Hardware is VLAN sub-interface(s), address is 0026.9824.ee41
Internet address is Unknown
MTU 1400 bytes, BW 1000000 Kbit (Max: 1000000 Kbit)
reliability 255/255, txload 0/255, rxload 0/255
Encapsulation 802.1Q Virtual LAN, VLAN Id 801, loopback not set,
Last input never, output never
Last clearing of "show interface" counters never
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 total input drops
0 drops for unrecognized upper-level protocol
Received 0 broadcast packets, 0 multicast packets
0 packets output, 0 bytes, 0 total output drops
Output 0 broadcast packets, 0 multicast packets
RP/0/RP0/CPU0:router# show interface gigabitEthernet 0/0/0/9.250
GigabitEthernet0/0/0/9.250 is up, line protocol is up
Interface state transitions: 1
Hardware is VLAN sub-interface(s), address is 0026.9824.ee41
Layer 2 Transport Mode
MTU 1400 bytes, BW 1000000 Kbit (Max: 1000000 Kbit)
reliability Unknown, txload Unknown, rxload Unknown
Encapsulation 802.1Q Virtual LAN,
Outer Match: Dot1Q VLAN 250
Ethertype Any, MAC Match src any, dest any
loopback not set,
Last input never, output never
Last clearing of "show interface" counters never
0 packets input, 0 bytes
0 input drops, 0 queue drops, 0 input errors
0 packets output, 0 bytes
0 output drops, 0 queue drops, 0 output errors
次に、設定グループを使用して複数のインターフェイスでアクセスリストを参照する例を示します。
設定グループと適用グループを構成します。
RP/0/RP0/CPU0:router# show running group acref
group acref
interface 'GigabitEthernet0/0/0/3.*'
ipv4 access-group adem ingress
ipv4 access-group adem egress
!
end-group
RP/0/RP0/CPU0:router# show running | inc apply-group
Building configuration...
apply-group isis l2tr isis2 mpp bundle1 acref
一致する構成の簡潔な継承ビューを確認します。
RP/0/RP0/CPU0:router# show running interface gigabitEthernet 0/0/0/30
interface GigabitEthernet0/0/0/30
!
RP/0/RP0/CPU0:router# show running interface GigabitEthernet 0/0/0/30 inheritance detail
interface GigabitEthernet0/0/0/30
## Inherited from group l2tr
mtu 1500
## Inherited from group acref
ipv4 access-group adem ingress
## Inherited from group acref
ipv4 access-group adem egress
!
RP/0/RP0/CPU0:router# show running interface gigabitEthernet 0/0/0/31
interface GigabitEthernet0/0/0/31
!
RP/0/RP0/CPU0:router# show running interface GigabitEthernet 0/0/0/31 inheritance detail
interface GigabitEthernet0/0/0/31
## Inherited from group l2tr
mtu 1500
## Inherited from group acref
ipv4 access-group adem ingress
## Inherited from group acref
ipv4 access-group adem egress
ACL グループ設定がトラフィック ジェネレータを使用して実際に設定されていることを確認し、拒否されたトラフィックが廃棄されていることを確認します。
次の例では、ISIS 構成を使用する 2 つの ISIS グループの継承と優先順位の処理を示しています。
ローカル ISIS 設定を構成します。
RP/0/RP0/CPU0:router# show running router isis
router isis vink
net 49.0011.2222.2222.2222.00
address-family ipv4 unicast
mpls traffic-eng level-1-2
mpls traffic-eng router-id Loopback0
redistribute connected
!
interface Bundle-Ether1
address-family ipv4 unicast
!
!
interface Bundle-Ether2
!
interface Loopback0
!
interface TenGigE0/0/0/0.3521
address-family ipv4 unicast
!
!
interface TenGigE0/0/0/0.3522
address-family ipv4 unicast
!
!
interface TenGigE0/0/0/0.3523
address-family ipv4 unicast
!
!
interface TenGigE0/0/0/0.3524
address-family ipv4 unicast
!
!
interface TenGigE0/0/0/0.3525
address-family ipv4 unicast
!
!
interface TenGigE0/0/0/0.3526
!
interface TenGigE0/0/0/0.3527
!
interface TenGigE0/0/0/0.3528
!
interface TenGigE0/0/0/1
address-family ipv4 unicast
!
!
!
2 つの ISIS グループを設定し、これらを設定に適用します。
RP/0/RP0/CPU0:router# show running group isis
group isis
router isis '.*'
address-family ipv4 unicast
mpls traffic-eng level-1-2
mpls traffic-eng router-id Loopback0
redistribute connected
redistribute ospf 1 level-1-2
!
interface 'TenGig.*'
lsp-interval 40
hello-interval 15
address-family ipv4 unicast
metric 50
!
!
interface 'Bundle-Ether.*'
address-family ipv4 unicast
metric 55
!
!
!
end-group
RP/0/RP0/CPU0:router# show running group isis2
group isis2
router isis '.*'
!
router isis '^(vink)'
address-family ipv4 unicast
!
interface '(^Ten)Gig.*'
!
interface '^(Ten)Gig.*'
address-family ipv4 unicast
metric 66
!
!
!
end-group
RP/0/RP0/CPU0:router# show running | inc apply-group
Building configuration...
apply-group isis l2tr isis2 mpp bundle1 acref
ISIS 設定の継承ビューを確認します。
RP/0/RP0/CPU0:router# show running router isis inheritance detail
router isis vink
net 49.0011.2222.2222.2222.00
address-family ipv4 unicast
mpls traffic-eng level-1-2
mpls traffic-eng router-id Loopback0
redistribute connected
## Inherited from group isis
redistribute ospf 1 level-1-2
!
interface Bundle-Ether1
address-family ipv4 unicast
## Inherited from group isis
metric 55
!
!
interface Bundle-Ether2
## Inherited from group isis
address-family ipv4 unicast
## Inherited from group isis
metric 55
!
!
interface Loopback0
!
interface TenGigE0/0/0/0.3521
## Inherited from group isis
lsp-interval 40
## Inherited from group isis
hello-interval 15
address-family ipv4 unicast
## Inherited from group isis
metric 50
!
!
interface TenGigE0/0/0/0.3522
## Inherited from group isis
lsp-interval 40
## Inherited from group isis
hello-interval 15
address-family ipv4 unicast
## Inherited from group isis
metric 50
!
!
interface TenGigE0/0/0/0.3523
## Inherited from group isis
lsp-interval 40
## Inherited from group isis
hello-interval 15
address-family ipv4 unicast
## Inherited from group isis
metric 50
!
!
interface TenGigE0/0/0/0.3524
## Inherited from group isis
lsp-interval 40
## Inherited from group isis
hello-interval 15
address-family ipv4 unicast
## Inherited from group isis
metric 50
!
!
interface TenGigE0/0/0/0.3525
## Inherited from group isis
lsp-interval 40
## Inherited from group isis
hello-interval 15
address-family ipv4 unicast
## Inherited from group isis
metric 50
!
!
interface TenGigE0/0/0/0.3525
## Inherited from group isis
lsp-interval 40
## Inherited from group isis
hello-interval 15
## Inherited from group isis
address-family ipv4 unicast
## Inherited from group isis
metric 50
!
!
interface TenGigE0/0/0/0.3527
## Inherited from group isis
lsp-interval 40
## Inherited from group isis
hello-interval 15
## Inherited from group isis
address-family ipv4 unicast
## Inherited from group isis
metric 50
!
!
interface TenGigE0/0/0/0.3528
## Inherited from group isis
lsp-interval 40
## Inherited from group isis
hello-interval 15
## Inherited from group isis
address-family ipv4 unicast
## Inherited from group isis
metric 50
!
!
interface TenGigE0/0/0/1
## Inherited from group isis
lsp-interval 40
## Inherited from group isis
hello-interval 15
address-family ipv4 unicast
## Inherited from group isis
metric 50
!
!
!
実際の機能を確認します。
RP/0/RP0/CPU0:router# show isis interface TenGigE0/0/0/0.3528 | inc Metric
Metric (L1/L2): 50/50
次の例は、階層継承と優先順位を示しています。階層の低い構成が最も優先順位が高くなります。
ローカル OSPF 設定を構成します。
RP/0/RP0/CPU0:router# show running router ospf
router ospf 1
apply-group go-c
nsr
router-id 121.121.121.121
nsf cisco
redistribute connected
address-family ipv4 unicast
area 0
apply-group go-b
interface GigabitEthernet0/0/0/0
apply-group go-a
!
interface GigabitEthernet0/0/0/1
!
interface GigabitEthernet0/0/0/3
!
interface GigabitEthernet0/0/0/4
!
interface GigabitEthernet0/0/0/21
bfd minimum-interval 100
bfd fast-detect
bfd multiplier 3
!
interface TenGigE0/0/0/0.3891
!
interface TenGigE0/0/0/0.3892
!
interface TenGigE0/0/0/0.3893
!
interface TenGigE0/0/0/0.3894
!
!
!
router ospf 100
!
router ospf 1000
!
router ospf 1001
!
設定グループを構成し、設定サブモードで適用します。
RP/0/RP0/CPU0:router# show running group go-a
group go-a
router ospf '.*'
area '.*'
interface 'Gig.*'
cost 200
!
!
!
end-group
RP/0/RP0/CPU0:router# show running group go-b
group go-b
router ospf '.*'
area '.*'
interface 'Gig.*'
cost 250
!
!
!
end-group
RP/0/RP0/CPU0:router# show running group go-c
group go-c
router ospf '.*'
area '.*'
interface 'Gig.*'
cost 300
!
!
!
end-group継承ビューを確認し、最も低い設定サブモードの適用グループの優先順位が最も高いことを確認します。
RP/0/RP0/CPU0:router# show running router ospf 1 inheritance detail
router ospf 1
nsr
router-id 121.121.121.121
nsf cisco
redistribute connected
address-family ipv4 unicast
area 0
interface GigabitEthernet0/0/0/0
## Inherited from group go-a
cost 200 << apply-group in lowest submode gets highest priority
!
interface GigabitEthernet0/0/0/1
## Inherited from group go-b
cost 250
!
interface GigabitEthernet0/0/0/3
## Inherited from group go-b
cost 250
!
interface GigabitEthernet0/0/0/4
## Inherited from group go-b
cost 250
!
interface GigabitEthernet0/0/0/21
bfd minimum-interval 100
bfd fast-detect
bfd multiplier 3
## Inherited from group go-b
cost 250
!
interface TenGigE0/0/0/0.3891
!
interface TenGigE0/0/0/0.3892
!
interface TenGigE0/0/0/0.3893
!
interface TenGigE0/0/0/0.3894
!
!
!
グループを介したコスト継承の機能性を確認します。
RP/0/RP0/CPU0:router# show ospf 1 interface GigabitEthernet 0/0/0/0
GigabitEthernet0/0/0/0 is up, line protocol is up
Internet Address 1.0.1.1/30, Area 0
Process ID 1, Router ID 121.121.121.121, Network Type BROADCAST, Cost: 200
Transmit Delay is 1 sec, State DR, Priority 1, MTU 1500, MaxPktSz 1500
Designated Router (ID) 121.121.121.121, Interface address 1.0.1.1
No backup designated router on this network
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
Non-Stop Forwarding (NSF) enabled
Hello due in 00:00:02
Index 5/5, flood queue length 0
Next 0(0)/0(0)
Last flood scan length is 1, maximum is 40
Last flood scan time is 0 msec, maximum is 7 msec
LS Ack List: current length 0, high water mark 0
Neighbor Count is 1, Adjacent neighbor count is 0
Suppress hello for 0 neighbor(s)
Multi-area interface Count is 0
フィードバック