Intelligent Services Gateway コンフィギュレー ション ガイド、Cisco IOS Release 15.1S

ステップ 1

enable

Router> enable

特権 EXEC モードをイネーブルにします。

• プロンプトが表示されたら、パスワードを入力します。

ステップ 2

configure terminal

Router# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

class-map type control [ match-all | match-any | match-none ] class-map-name

Router(config)# class-map type control match-all class1

制御ポリシー マップのアクションが実行される条件を定義する制御クラス マップを作成または変更し、制御クラス マップ モードを開始します。

ステップ 4

available { authen-status | authenticated-domain | authenticated-username | dnis | media | mlp-negotiated | nas-port | no-username | protocol | service-name | source-ip-address | timer | tunnel-name | unauthenticated-domain | unauthenticated-username }

Router(config-control-classmap)# available nas-port

（任意）指定された加入者 ID がローカルで利用可能な場合に true と評価される条件を作成します。

ステップ 5

greater-than [ not ] nas-port { adapter adapter-number | channel channel-number | ipaddr ip-address | port port-number | shelf shelf-number | slot slot-number | sub-interface sub-interface-number | type interface-type | vci vci-number | vlan vlan-id | vpi vpi-number }

Router(config-control-classmap)# greater-than nas-port type atm vpi 200 vci 100

（任意）加入者の Network Access Server（NAS; ネットワーク アクセス サーバ）ポート ID が、指定された値よりも大きい場合に true と評価される条件を作成します。

ステップ 6

greater-than-or-equal [ not ] nas-port { adapter adapter-number | channel channel-number | ipaddr ip-address | port port-number | shelf shelf-number | slot slot-number | sub-interface sub-interface-number | type interface-type | vci vci-number | vlan vlan-id | vpi vpi-number }

Router(config-control-classmap)# greater-than-or-equal nas-port vlan 10

（任意）指定された加入者 NAS ポート ID が、指定された値と同じか、それ以上の場合に true と評価される条件を作成します。

ステップ 7

less-than [ not ] nas-port { adapter adapter-number | channel channel-number | ipaddr ip-address | port port-number | shelf shelf-number | slot slot-number | sub-interface sub-interface-number | type interface-type | vci vci-number | vlan vlan-id | vpi vpi-number }

Router(config-control-classmap)# less-than nas-port type atm vpi 200 vci 105

（任意）指定された加入者 NAS ポート ID が、指定された値よりも小さい場合に true と評価される条件を作成します。

ステップ 8

less-than-or-equal [ not ] nas-port { adapter adapter-number | channel channel-number | ipaddr ip-address | port port-number | shelf shelf-number | slot slot-number | sub-interface sub-interface-number | type interface-type | vci vci-number | vlan vlan-id | vpi vpi-number }

Router(config-control-classmap)# less-than-or-equal nas-port ipaddr 10.10.10.10

（任意）指定された加入者 NAS ポート ID が、指定された値と等しいか、またはそれよりも小さい場合に true と評価される条件を作成します。

ステップ 9

match authen-status { authenticated | unauthenticated }

Router(config-control-classmap)# match authen-status authenticated

（任意）加入者の認証ステータスが、指定された認証ステータスと一致する場合に true と評価される条件を作成します。

ステップ 10

match authenticated-domain { domain-name | regexp regular-expression }

Router(config-control-classmap)# match authenticated-domain cisco.com

（任意）加入者の認証されたドメインが、指定されたドメインと一致する場合に true と評価される条件を作成します。

ステップ 11

match authenticated-username { username | regexp regular-expression }

Router(config-control-classmap)# match authenticated-username regexp "admin@.*com"

（任意）加入者の認証されたユーザ名が、指定されたユーザ名と一致する場合に true と評価される条件を作成します。

ステップ 12

match dnis { dnis | regexp regular-expression }

Router(config-control-classmap)# match dnis reg-exp 5551212

（任意）加入者の着信番号識別サービス番号（DNIS 番号。 called-party number とも呼ばれる）が、指定された DNIS 番号と一致している場合に true と評価される条件を作成します。

ステップ 13

match media { async | atm | ether | ip | isdn | mpls | serial }

Router(config-control-classmap)# match media atm

（任意）加入者のアクセス メディア タイプが、指定されたメディア タイプと一致している場合に true と評価される条件を作成します。

ステップ 14

match mlp-negotiated { no | yes }

Router(config-control-classmap)# match mlp-negotiated yes

（任意）加入者のセッションがマルチリンク PPP を使用して確立されたかどうかに応じて true または false と評価される条件を作成します。

• yes キーワードが使用された場合、この条件は、加入者のセッションがマルチリンク PPP ネゴシエーションを使用して確立された場合に true と評価されます。

ステップ 15

match nas-port { adapter adapter-number | channel channel-number | circuit-id name | ipaddr ip-address | port port-number | remote-id name | shelf shelf-number | slot slot-number | sub-interface sub-interface-number | type { async | atm | basic-rate | enm | ether | fxo | fxs | none | primary-rate | synch | vlan | vty } | vci vci-number | vlan vlan-id | vpi vpi-number }

Router(config-control-classmap)# match nas-port type ether slot 3

（任意）加入者の NAS ポート ID が、指定された値と一致する場合に true と評価される条件を作成します。

ステップ 16

match no-username { no | yes }

Router(config-control-classmap)# match no-username yes

（任意）加入者のユーザ名が利用可能かどうかに応じて true または false と評価される条件を作成します。

• yes キーワードが使用された場合、この条件は、加入者のユーザ名が利用可能ではない場合に true と評価されます。

ステップ 17

match protocol { atom | ip | pdsn | ppp | vpdn }

Router(config-control-classmap)# match protocol ip

（任意）加入者のアクセス プロトコル タイプが、指定されたプロトコル タイプと一致している場合に true と評価される条件を作成します。

ステップ 18

match service-name { service-name | regexp regular-expression }

Router(config-control-classmap)# match service-name service1

（任意）加入者に関連付けられたサービス名が、指定されたサービス名と一致している場合に true と評価される条件を作成します。

ステップ 19

match source-ip-address ip-address subnet-mask

Router(config-control-classmap)# match source-ip-address 10.10.10.10 255.255.255.255

（任意）加入者の送信元 IP アドレスが、指定された IP アドレスと一致している場合に true と評価される条件を作成します。

ステップ 20

match timer { timer-name | regexp regular-expression }

Router(config-control-classmap)# match timer TIMERA

（任意）指定されたポリシー タイマーの終了時に true と評価される条件を作成します。

ステップ 21

match tunnel-name { tunnel-name | regexp regular-expression }

Router(config-control-classmap)# match tunnel-name regexp L.*

（任意）加入者の Virtual Private Dialup Network（VPDN）トンネル名が、指定されたトンネル名と一致している場合に true と評価される条件を作成します。

ステップ 22

match unauthenticated-domain { domain-name | regexp regular-expression }

Router(config-control-classmap)# match unauthenticated-domain example.com

（任意）加入者の無認証のドメイン名が、指定されたドメイン名と一致する場合に true と評価される条件を作成します。

ステップ 23

match unauthenticated-username { username | regexp regular-expression }

Router(config-control-classmap)# match unauthenticated-username regexp examplename1

（任意）加入者の無認証のユーザ名が、指定されたユーザ名と一致する場合に true と評価される条件を作成します。

ステップ 24

match vrf { vrf-name | regexp regular-expression}

Router(config-control-classmap)# match vrf regexp examplename2

（任意）加入者の VPN Routing and Forwarding（VRF）が、指定された VRF と一致する場合に true と評価される条件を作成します。

ステップ 1

enable

Router> enable

特権 EXEC モードをイネーブルにします。

• プロンプトが表示されたら、パスワードを入力します。

ステップ 2

configure terminal

Router# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

policy-map type control policy-map-name

Router(config)# policy-map type control MY-POLICY

制御ポリシーを定義するために使用される、制御ポリシー マップを作成または変更します。

ステップ 4

class type control { control-class-name | always } [ event { access-reject | account-logoff | account-logon | acct-notification | credit-exhausted | dummy-event | quota-depleted | radius-timeout | service-failed | service-start | service-stop | session-default-service | session-restart | session-service-found | session-start | timed-policy-expiry }]

Router(config-control-policymap)# class type control always event session-start

アクションが設定される制御クラスを指定します。

• 制御クラスが always のポリシー ルールは、常に制御ポリシー マップ内でプライオリティが最も低いルールとして扱われます。

ステップ 5

action-number authenticate aaa list list-name

Router(config-control-policymap-class-control)# 1 authenticate aaa list LIST1

（任意）認証要求を開始します。

ステップ 6

action-number authorize use method { aaa | legacy | rm | sgf | ssg | xconnect }[ aaa parameter-name ] [ password password ] [ upon network-service-found { continue | stop }] identifier { authenticated-domain | authenticated-username | auto-detect | circuit-id | dnis | mac-address | nas-port | remote-id | source-ip-address | tunnel-name | unauthenticated-domain | unauthenticated-username | vendor-class-id }

Router(config-control-policymap-class-control)# 1 authorize identifier source-ip-address

（任意）指定された ID に基づいて、認可の要求を開始します。

ステップ 7

action-number collect [ aaa list list-name ] identifier { authen-status | authenticated-domain | authenticated-username | dnis | mac-address | media | mlp-negotiated | nas-port | no-username | protocol | service-name | source-ip-address | timer | tunnel-name | unauthenticated-domain | unauthenticated-username | vrf }

Router(config-control-policymap-class-control)# 1 collect identifier authen-status

（任意）アクセス プロトコルから指定された加入者 ID を収集します。

ステップ 8

action-number if upon network-service-found { continue | stop }

Router(config-control-policymap-class-control)# 2 if upon network-service-found stop

（任意）加入者のネットワーク サービスが識別された後で、システムでポリシー ルールの処理を継続する必要があるかどうかを指定します。

ステップ 9

action-number proxy accounting aaa list { list-name | default }

Router(config-control-policymap-class-control)# 1 proxy accounting aaa list default

（任意）要求をプロキシ化するリストを指定します。

ステップ 10

action-number service [ disconnect | local | vpdn ]

Router(config-control-policymap-class-control)# 3 service disconnect

（任意）PPP セッションのネットワーク サービス タイプを指定します。

ステップ 11

action-number service-policy type control policy-map-name

Router(config-control-policymap-class-control)# service-policy type control domain based access

（任意）指定された制御ポリシー マップを親制御ポリシー マップ内にネストします。

ステップ 12

action-number service-policy type service [ unapply ] [ aaa list list-name ] { name service-name | identifier { authenticated-domain | authenticated-username | dnis | nas-port | tunnel-name | unauthenticated-domain | unauthenticated-username }}

Router(config-control-policymap-class-control)# 1 service-policy type service aaa list LISTA name REDIRECT

（任意）ISG サービスをアクティブ化します。

• サービス名の代わりに ID を指定すると、指定された ID と同じ名前のサービスがアクティブ化されます。

ステップ 13

action-number set name identifier { authen-status | authenticated-domain | authenticated-username | dnis | mac-address | media | mlp-negotiated | nas-port | no-username | protocol | service-name | source-ip-address | timer | tunnel-name | unauthenticated-domain | unauthenticated-username | vrf }

Router(config-control-policymap-class-control)# 1 set APJ identifier authen-status

（任意）変数名を設定します。

ステップ 14

action-number set-timer name-of-timer minutes

Router(config-control-policymap-class-control)# 1 set-timer TIMERA 5

（任意）名前付きのポリシー タイマーを開始します。

• タイマーの期限切れによって、イベント timed-policy-expiry が生成されます。

ステップ 15

action-number substitute name matching-pattern pattern-string

Router(config-control-policymap-class-control)# 1 substitute TPK SUBA SUBB

（任意）変数コンテンツ内の一致パターンを再書き込みパターンによって置換します。

ステップ 16

end

Router(config-control-policymap-class-control)# end

（任意）現在の設定セッションを終了し、特権 EXEC モードに戻ります。

ステップ 1

enable

Router> enable

特権 EXEC モードをイネーブルにします。

• プロンプトが表示されたら、パスワードを入力します。

ステップ 2

configure terminal

Router# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

service-policy type control policy-map-name

Router(config)# service-policy type control policy1

制御ポリシーを適用します。

ステップ 1

enable

Router> enable

特権 EXEC モードをイネーブルにします。

• プロンプトが表示されたら、パスワードを入力します。

ステップ 2

configure terminal

Router# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

interface type number [ . subinterface-number ]

Router(config)# interface gigabitethernet 0/1.1

インターフェイスを指定し、インターフェイス コンフィギュレーション モードを開始します。

ステップ 4

service-policy type control policy-map-name

Router(config-if)# service-policy type control policy1

制御ポリシーを適用します。

ステップ 1

enable

Router> enable

特権 EXEC モードをイネーブルにします。

• プロンプトが表示されたら、パスワードを入力します。

ステップ 2

configure terminal

Router# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

interface virtual-template number

Router(config)# interface virtual-template0

仮想テンプレート インターフェイスを作成し、インターフェイス コンフィギュレーション モードを開始します。

ステップ 4

service-policy type control policy-map-name

Router(config-if)# service-policy type control policy1

制御ポリシーを適用します。

ステップ 1

enable

Router> enable

特権 EXEC モードをイネーブルにします。

• プロンプトが表示されたら、パスワードを入力します。

ステップ 2

configure terminal

Router# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

vc-class atm vc-class-name

Router(config)# vc-class atm class1

ATM VC クラスを作成し、ATM VC クラス コンフィギュレーション モードを開始します。

• VC クラスは ATM インターフェイス、サブインターフェイス、または VC に適用できます。

ステップ 4

service-policy type control policy-map-name

Router(config-vc-class)# service-policy type control policy1

制御ポリシーを適用します。

ステップ 1

enable

Router> enable

特権 EXEC モードをイネーブルにします。

• プロンプトが表示されたら、パスワードを入力します。

ステップ 2

configure terminal

Router# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

interface atm interface-number [ . subinterface-number { mpls | multipoint | point-to-point }]

Router(config)# interface atm 5/0.1 multipoint

ATM インターフェイスまたはサブインターフェイスを指定し、インターフェイス コンフィギュレーション モードを開始します。

ステップ 4

pvc vpi / vci

Router(config-if)# pvc 2/101

ATM PVC を作成し、ATM 仮想回線コンフィギュレーション モードを開始します。

ステップ 5

service-policy type control policy-map-name

Router(config-if-atm-vc)# service-policy type control policy1

制御ポリシーを適用します。

ステップ 1

enable

Router> enable

特権 EXEC モードをイネーブルにします。

• プロンプトが表示されたら、パスワードを入力します。

ステップ 2

show class-map type control

Router# show class-map type control

ISG 制御クラス マップに関する情報を表示します。

• 特定のクラスが評価された回数と、その結果についての統計情報が表示されます。

ステップ 3

show policy-map type control

Router# show policy-map type control

ISG 制御ポリシー マップに関する情報を表示します。

• ポリシー マップ内の各ポリシー ルールが実行された回数についての統計情報が表示されます。

ステップ 4

clear class-map control

Router# clear class-map control

制御クラス マップ カウンタをクリアします。

ステップ 5

clear policy-map control

Router# clear policy-map control

制御ポリシー マップ カウンタをクリアします。

ISG コマンド

『Cisco IOS Intelligent Services Gateway Command Reference』

トラフィック ポリシー

『Configuring ISG Subscriber Services』

この機能によってサポートされる新しい規格や変更された規格はありません。

--

この機能によってサポートされる新しい MIB または変更された MIB はありません。

選択したプラットフォーム、Cisco IOS リリース、および機能セットの MIB を検索してダウンロードする場合は、次の URL にある Cisco MIB Locator を使用します。

http://www.cisco.com/go/mibs

新しい RFC または変更された RFC はサポートされていません。また、既存の RFC に対するサポートに変更はありません。

--

右の URL にアクセスして、シスコのテクニカル サポートを最大限に活用してください。

以下を含むさまざまな作業にこの Web サイトが役立ちます。
・テクニカル サポートを受ける
・ソフトウェアをダウンロードする
・セキュリティの脆弱性を報告する、またはシスコ製品のセキュリティ問題に対する支援を受ける
・ツールおよびリソースへアクセスする
- Product Alert の受信登録
- Field Notice の受信登録
- Bug Toolkit を使用した既知の問題の検索
・Networking Professionals（NetPro）コミュニティで、技術関連のディスカッションに参加する
・トレーニング リソースへアクセスする
・TAC Case Collection ツールを使用して、ハードウェアや設定、パフォーマンスに関する一般的な問題をインタラクティブに特定および解決する

この Web サイト上のツールにアクセスする際は、Cisco.com のログイン ID およびパスワードが必要です。

http://www.cisco.com/cisco/web/support/index.html