Cisco Nexus 1000V System Management コン フィギュレーション ガイド リリース 4.0(4)SV1(3)

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

no monitor session session-number

例:

n1000v(config)# no monitor session 3

指定されたセッションをクリアします。

ステップ 3

monitor session session-number

例:

n1000v(config)# monitor session 3

n1000v(config-monitor)#

任意のセッション番号でセッションを作成して、CLI モニタ コンフィギュレーション モードに切り替え、セッションを設定します。

ステップ 4

description description

例:

n1000v(config-monitor)# description my_span_session_3

指定された SPAN セッションの場合は、説明を追加します。

• description：最大 32 文字の英数字
デフォルト = ブランク（no description）

ステップ 5

source {interface type | vlan}
{number | range} [ rx | tx | both ]

例 1:

n1000v(config-monitor)# source interface ethernet 2/1-3, ethernet 3/1 rx

例 2:

n1000v(config-monitor)# source interface port-channel 2

例 3:

n1000v(config-monitor)# source interface vethernet 12 both

例 4:

n1000v(config-monitor)# source vlan 3, 6-8 tx

指定されたセッションの場合は、モニタするトラフィックの送信元と方向を設定します。

• type：インターフェイス タイプ（イーサネット、ポートチャネル、仮想イーサネット）を指定します。

• number：モニタするインターフェイス スロットおよびポートまたはポート範囲、VLAN 番号または VLAN 範囲を指定します。

• トラフィック方向：次の方向のいずれかになるように、トラフィックのモニタリングを指定します。

– 受信（rx）（VLAN デフォルト）

– 送信（tx）

– 双方向（both）（インターフェイス デフォルト）

ステップ 6

（任意）ステップ 5を繰り返して、追加の SPAN 送信元を設定します。

ステップ 7

filter vlan {number | range}

例:

n1000v(config-monitor)# filter vlan 3-5, 7

（任意）指定された SPAN セッションの場合、送信元 VLAN の中からフィルタを設定します。

ステップ 8

（任意）ステップ 7を繰り返して、フィルタリングするすべての送信元 VLAN を設定します。

ステップ 9

destination interface type
{number | range}

例:

n1000v(config-monitor)# destination interface ethernet 2/5, ethernet 3/7

指定された SPAN セッションの場合、コピーされた送信元パケットの宛先として動作するポートを指定します。

• type：インターフェイス タイプ（イーサネットまたは仮想イーサネット）を指定します。

• number：モニタするインターフェイス スロットおよびポートを指定します。

• range：モニタするインターフェイス範囲を指定します。

ステップ 10

（任意）ステップ 9を繰り返して、すべての SPAN 宛先ポートを設定します。

ステップ 11

no shut

SPAN セッションをイネーブルにします。デフォルトでは、セッションはシャット ステートで作成されます。

ステップ 12

exit

例:

n1000v(config-monitor)# exit

n1000v(config)#

（任意）モニタ コンフィギュレーション モードを終了して、CLI コンフィギュレーション モードに切り替えます。

ステップ 13

interface ethernet slot / port [- port ]

例:

n1000v(config)# interface ethernet 2/5

n1000v(config-if)#

（任意）指定されたインターフェイスの CLI インターフェイス コンフィギュレーション モードに切り替えます。

ステップ 14

switchport trunk allowed vlan { vlan-range | add vlan-range | except vlan-range | remove vlan-range | all | none }

例:

n1000v(config-if)# switchport trunk allowed vlan 3-5

（任意）指定されたインターフェイス用。インターフェイスで許可する VLAN の範囲を設定します。デフォルトでは、インターフェイス上ですべての VLAN が許可されます。

• vlan-range：インターフェイスで許可する VLAN の範囲を指定します。

• add vlan-range：インターフェイスで許可されている既存の VLAN を追加します。

• except vlan-range：インターフェイスで許可されている VLAN から VLAN の範囲を除外します。

• remove vlan-range：インターフェイスで許可されている VLAN から VLAN の範囲を削除します。

• all：インターフェイスですべての VLAN を許可します。
これはデフォルトです。

• none：インターフェイスで VLAN を許可しません。

ステップ 15

（任意）ステップ 13およびステップ 14を繰り返して、各宛先ポートで許可された VLAN を設定します。

ステップ 16

show interface ethernet slot / port [- port ] trunk

例:

n1000v(config-if)# show interface ethernet 2/5 trunk

（任意）選択したスロットおよびポートまたはポート範囲に対応するインターフェイス トランキング設定を表示します。

ステップ 17

copy running-config startup-config

例:

n1000v(config-if)# copy running-config startup-config

（任意）実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーし、リブートと再起動を行って、永久的に保存します。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

port-profile port_profile_name

例:

n1000v(config)# port-profile erspan_profile

n1000v(config-port-prof)#

ポート プロファイルを作成し、指定されたポート プロファイルの CLI グローバル コンフィギュレーション モードに切り替えます。実行コンフィギュレーションに、ポート プロファイルを保存します。

port-profile name は、最大 80 文字で、Cisco Nexus 1000V の各ポート プロファイルで一意でなければなりません。

ステップ 3

capability l3control

例:

n1000v(config-port-prof)# capability l3control

n1000v(config-port-prof)#

port-profile を設定して、IP ネットワーク経由で ERSPAN パケット トラフィックを転送し、実行コンフィギュレーションに保存します。

ステップ 4

vmware port-group pg_name

例:

n1000v(config-port-prof)#vmware port-group erspan

n1000v(config-port-prof)#

ポート プロファイルを VMware ポート グループとして指定し、このプロファイルがマッピングする VMware ポート グループ名を追加します。実行コンフィギュレーションに、設定を保存します。

ポート プロファイルは、同じ名前の VMware ポート グループにマッピングされます。vCenter Server 接続が確立すると、Cisco Nexus 1000V で作成されたポート グループは、vCenter Server の仮想スイッチに配信されます。

• pg-name：ポート グループ名。pg-name を指定しない場合、ポート グループ名は、ポート プロファイル名と同じになります。ポート プロファイルを異なるポート グループ名にマッピングする場合は、pg-name オプションのあとに別の名前を続けます。

ステップ 5

switchport mode access

例:

n1000v(config-port-prof)# switchport mode access

n1000v(config-port-prof)#

インターフェイスがスイッチ アクセス ポート（デフォルト）であることを指定します。

ステップ 6

switchport access vlan vlan_id

例 1:

n1000v(config-port-prof)# switchport access vlan 2

n1000v(config-port-prof)#

VLAN ID をこのポート プロファイルのアクセス ポートに割り当て、実行コンフィギュレーションに設定を保存します。

ステップ 7

no shutdown

例:

n1000v(config-port-prof)# no shutdown

n1000v(config-port-prof)#

実行コンフィギュレーションのインターフェイスをイネーブルにします。

ステップ 8

system vlan vlan_id

例:

n1000v(config-port-prof)# system vlan 2

n1000v(config-port-prof)#

システム VLAN ID をポート プロファイルに関連付け、実行コンフィギュレーションに保存します。

アクセス ポートに割り当てられた VLAN ID と一致しなければなりません。一致しない場合は、次のエラー メッセージが表示されます。

ERROR: System vlan being set does not match the switchport access vlan 2

ステップ 9

state enabled

例:

n1000v(config-port-prof)# state enabled

n1000v(config-port-prof)#

実行コンフィギュレーションで、ポート プロファイルをイネーブルにします。

これで、このポート プロファイルは、ERSPAN 送信元を持つすべての ESX ホストの ERSPAN パケットを送信できます。

ステップ 10

show port-profile name port_profile_name

例:

n1000v(config-port-prof)# show port-profile name erspan

port-profile erspan

description:

status: enabled

capability uplink: no

capability l3control: yes

system vlans: 2

port-group: access

max-ports: 32

inherit:

config attributes:

switchport access vlan 2

no shutdown

evaluated config attributes:

switchport access vlan 2

no shutdown

assigned interfaces:

n1000v(config-port-prof)#

（任意）指定されたポート プロファイルの設定を、実行コンフィギュレーションにあるとおりに表示します。

ステップ 11

copy running-config startup-config

例:

n1000v(config-port-prof)# copy running-config startup-config

[########################################] 100%

n1000v(config-port-prof)#

（任意）実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーし、リブートと再起動を行って、永久的に保存します。

ステップ 12

VMware のマニュアルを参照して、vSphere Client クライアントで、各 ESX ホストの VMKNIC を設定します。必ず 新しい仮想アダプタ として、VMKNIC がこのポート プロファイルを参照するようにします。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

no monitor session session-number

例:

n1000v(config)# no monitor session 3

指定されたセッションをクリアします。

ステップ 3

monitor session session-number type erspan-source

例:

n1000v(config)# monitor session 3 type erspan

n1000v(config-erspan-source)#

任意のセッション番号でセッションを作成し、CLI ERSPAN 送信元コンフィギュレーション モードに切り替えます。この設定は、実行コンフィギュレーションに保存されます。

ステップ 4

description description

例:

n1000v(config-erspan-src)# description my_erspan_session_3

n1000v(config-erspan-src)#

指定された ERSPAN セッションの場合、説明を追加して、実行コンフィギュレーションに保存します。

• description：最大 32 文字の英数字
デフォルト = ブランク（no description）

ステップ 5

source { interface type | vlan }
{ number | range } [ rx | tx | both ]

例 1:

n1000v(config-erspan-src)# source interface ethernet 2/1-3, ethernet 3/1 rx

例 2:

n1000v(config-erspan-src)# source interface port-channel 2

例 3:

n1000v(config-erspan-src)# source interface vethernet 12 both

例 4:

n1000v(config-erspan-src)# source vlan 3, 6-8 tx

指定されたセッションの場合、モニタする送信元とトラフィックの方向を設定し、実行コンフィギュレーションに保存します。

• type：インターフェイス タイプ（イーサネット、ポートチャネル、仮想イーサネット）を指定します。

• number：モニタするインターフェイス スロットおよびポートまたはポート範囲、VLAN 番号または VLAN 範囲を指定します。

• トラフィック方向：次の方向のいずれかになるように、トラフィック のモニタリングを指定します。

– 受信（rx）（VLAN デフォルト）

– 送信（tx）

– 双方向（both）（インターフェイス デフォルト）

ステップ 6

（任意）ステップ 5を繰り返して、追加の ERSPAN 送信元を設定します。

ステップ 7

filter vlan { number | range }

例:

n1000v(config-erspan-src)# filter vlan 3-5, 7

（任意）指定された ERSPAN セッションの場合、モニタする VLAN、VLAN リスト、VLAN 範囲のいずれかを設定して、実行コンフィギュレーションに保存します。

モニタ ポート上では、VLAN フィルタ リストと一致する VLAN からのトラフィックだけが宛先に複製されます。

ステップ 8

（任意）ステップ 7を繰り返して、フィルタリングするすべての送信元 VLAN を設定します。

ステップ 9

destination ip ip_address

例:

n1000v(config-erspan-src)# destination ip 10.54.54.1

n1000v(config-monitor-erspan-src)#

カプセル化されたトラフィックが送信されるホストの IP アドレスを設定し、実行コンフィギュレーションに保存します。

ステップ 10

ip ttl ttl_value

例:

n1000v(config-monitor-erspan-src)# ip ttl 64

n1000v(config-monitor-erspan-src)#

（任意）ERSPAN のパケットに対し、1 ～ 255 の範囲で IP 有効期限値を指定し、実行コンフィギュレーションに保存します。

ステップ 11

ip prec precedence_value

例:

n1000v(config-monitor-erspan-src)# ip prec 1

n1000v(config-monitor-erspan-src)#

（任意）ERSPAN のパケットに対し、0 ～ 7 の範囲で IP precedence 値を指定し、実行コンフィギュレーションに保存します。

ステップ 12

ip dscp dscp_value

例:

n1000v(config-monitor-erspan-src)# ip dscp 24

n1000v(config-monitor-erspan-src)#

（任意）0 ～ 63 の範囲で IP DSCP 値を指定します。ERSPAN トラフィックのパケットの場合は、実行コンフィギュレーションに保存します。

ステップ 13

mtu mtu_value

例:

n1000v(config-monitor-erspan-src)# mtu 1000

n1000v(config-monitor-erspan-src)#

（任意）ERSPAN トラフィックの MTU サイズを指定し、実行コンフィギュレーションに保存します。

ステップ 14

erspan-id flow_id

例:

n1000v(config-erspan-src)# erspan_id 51

ERSPAN ID（1 ～ 1023）をセッション設定に追加して、実行コンフィギュレーションに保存します。

セッション ERSPAN ID を、カプセル化されたフレームの ERSPAN ヘッダーに追加し、終端ボックスで使用して、さまざまな トラフィックの ERSPAN ストリームを識別できます。

ステップ 15

no shut

ERSPAN セッションをイネーブルにし、実行コンフィギュレーションに保存します。

デフォルトでは、セッションはシャット ステートで作成されます。

ステップ 16

show monitor session session_id

（任意）実行コンフィギュレーションにあるとおりに、ERSPAN セッション設定を表示します。

ステップ 17

exit

例:

n1000v(config-erspan-src)# exit

n1000v(config)#

（任意）ERSPAN 送信元コンフィギュレーション モードを終了し、CLI コンフィギュレーション モードに戻ります。

ステップ 18

copy running-config startup-config

例:

n1000v(config)# copy running-config startup-config

（任意）実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーし、リブートと再起動を行って、永久的に保存します。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

monitor session { session-number | session-range | all } shut

例:

n1000v(config)# monitor session 3 shut

n1000v(config)#

例:

n1000v(config)# monitor session 3

n1000v(config-monitor)# shut

グローバル コンフィギュレーション モードまたはモニタ コンフィギュレーション モードで、指定された SPAN モニタ セッションをシャットダウンします。

• session-number：特定の SPAN セッション番号を指定します。

• session range：SPAN セッションの範囲を指定します（許可されている範囲は 1 ～ 16）。

• all：すべての SPAN モニタ セッションを指定します。

ステップ 3

show monitor

例:

n1000v(config-monitor)# show monitor

（任意）SPAN セッションの状況を表示します。

ステップ 4

copy running-config startup-config

例:

n1000v(config-monitor)# copy running-config startup-config

（任意）実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーし、リブートと再起動を行って、永久的に保存します。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

[ no ] monitor session { session-number session-range | all } shut

例:

n1000v(config)# no monitor session 3 shut

n1000v(config)#

例:

n1000v(config)# monitor session 3

n1000v(config-monitor)# no shut

グローバル コンフィギュレーション モードまたはモニタ コンフィギュレーション モードで、指定された SPAN モニタ セッションを開始します。

• session-number：特定の SPAN セッション番号を指定します。

• session range：SPAN セッションの範囲を指定します（許可されている範囲は 1 ～ 16）。

• all：すべての SPAN モニタ セッションを指定します。

ステップ 3

show monitor

例:

n1000v(config-monitor)# show monitor

（任意）SPAN セッションの状況を表示します。

ステップ 4

copy running-config startup-config

例:

n1000v(config-monitor)# copy running-config startup-config

（任意）実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーし、リブートと再起動を行って、永久的に保存します。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

limit-resource erspan-flow-id minimum min_val maximum max_val

例:

n1000v(config)# limit-resource erspan-flow-id minimum 20 maximum 40

n1000v(config)#

割り当て可能な ERSPAN フロー ID の範囲を限定します。

ステップ 3

copy running-config startup-config

例:

n1000v(config-monitor)# copy running-config startup-config

（任意）実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーし、リブートと再起動を行って、永久的に保存します。

ポート プロファイル設定

『 Cisco Nexus 1000V Port Profile Configuration Guide, Release 4.0(4)SV1(3) 』

インターフェイス コンフィギュレーション

『 Cisco Nexus 1000V Interface Configuration Guide, Release 4.0(4)SV1(3) 』

詳細なコマンド構文、コマンド モード、コマンド履歴、デフォルト、使用上の注意事項、例

『 Cisco Nexus 1000V Command Reference, Release 4.0(4)SV1(3) 』

この機能でサポートされる新規または改訂された標準規格はありません。また、この機能による既存の標準規格サポートの変更はありません。

--