Cisco Nexus 1000V コマンド リファレンス、 リリース 4.0(4)SV1(2)
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月13日
章のタイトル： R コマンド
R コマンド
radius-server deadtime
デバイスによって使用されるすべての RADIUS サーバのデッドタイム インターバルを設定するには、 radius-server deadtime コマンドを使用します。デフォルトの設定に戻すには、このコマンドの no 形式を使用します。
radius-server deadtime minutes
no radius-server deadtime minutes
シンタックスの説明
デフォルト
コマンド モード
サポートされるユーザの役割
コマンドの履歴
|
|
|
使用上のガイドライン
デッドタイム インターバルは、以前応答しなかった RADIUS サーバをデバイスがチェックする前の分数です。
（注） デフォルトのアイドル タイマー値は 0 分です。アイドル タイム インターバルが 0 分の場合、RADIUS サーバの定期的なモニタリングは実行されません。
例
次に、すべての RADIUS サーバのグローバル デッドタイム インターバルを設定して、定期的なモニタリングを実行する例を示します。
次に、すべての RADIUS サーバのグローバル デッドタイム インターバルをデフォルトに戻して定期的なサーバ モニタリングをディセーブルにする例を示します。
関連コマンド
|
|
|
|---|---|
radius-server directed-request
ログイン時にユーザが認証要求を特定の RADIUS サーバに送信できるようにするには、 radius-server directed request コマンドを使用します。デフォルトの設定に戻すには、このコマンドの no 形式を使用します。
radius-server directed-request
no radius-server directed-request
シンタックスの説明
デフォルト
コマンド モード
サポートされるユーザの役割
コマンドの履歴
|
|
|
使用上のガイドライン
ログイン時に username @ vrfname : hostname を指定できます。vrfname は使用する Virtual Routing and Forwarding（VRF; 仮想ルーティングおよびフォワーディング）インスタンス、hostname は設定済みの RADIUS サーバの名前です。ユーザ名はこの RADIUS サーバに送信されて認証を受けます。
例
次に、ログイン時にユーザが認証要求を特定の RADIUS サーバに送信できるようにする例を示します。
次に、ログイン時にユーザが認証要求を特定の RADIUS サーバに送信できないようにする例を示します。
関連コマンド
|
|
|
|---|---|
radius-server host
RADIUS サーバのパラメータを設定するには、 radius-server host コマンドを使用します。デフォルトの設定に戻すには、このコマンドの no 形式を使用します。
radius-server host { hostname | ipv4-address | ipv6-address }
[ key [ 0 | 7 ] shared-secret [ pac ]] [ accounting ]
[ acct-port port-number ] [ auth-port port-number ] [ authentication ] [ retransmit count ]
[ test { idle-time time | password password | username name }]
[ timeout seconds [ retransmit count ]]
no radius-server host { hostname | ipv4-address | ipv6-address }
[ key [ 0 | 7 ] shared-secret [ pac ]] [ accounting ]
[ acct-port port-number ] [ auth-port port-number ] [ authentication ] [ retransmit count ]
[ test { idle-time time | password password | username name }]
[ timeout seconds [ retransmit count ]]
シンタックスの説明
デフォルト
|
|
|
コマンド モード
サポートされるユーザの役割
コマンドの履歴
|
|
|
使用上のガイドライン
例
次に、RADIUS サーバ認証とアカウンティング パラメータを設定する例を示します。
関連コマンド
|
|
|
|---|---|
radius-server key
RADIUS 共有秘密鍵を設定するには、 radius-server key コマンドを使用します。共有秘密鍵を削除するには、このコマンドの no 形式を使用します。
radius-server key [ 0 | 7 ] shared-secret
no radius-server key [ 0 | 7 ] shared-secret
シンタックスの説明
RADIUS クライアントおよびサーバ間の通信を認証するのに使用する事前共有鍵を設定します。事前共有鍵には、任意の出力可能な ASCII 文字を使用できます（空白文字は使用できません）。大文字と小文字が区別され、長さは最大 63 文字です。 |
デフォルト
コマンド モード
サポートされるユーザの役割
コマンドの履歴
|
|
|
使用上のガイドライン
RADIUS サーバに対してスイッチの認証を行うには、RADIUS 事前共有鍵を設定する必要があります。鍵の長さは最大 63 文字で、任意の出力可能な ASCII 文字を使用できます（空白文字は使用できません）。1 つのグローバル鍵を設定しておいて、スイッチのすべての RADIUS サーバ コンフィギュレーションで使用することができます。このグローバル鍵よりも優先する鍵を個々のホストに割り当てるには、 radius-server host コマンドの key キーワードを使用します。
例
次に、さまざまなシナリオを提供して RADIUS 認証を設定する例を示します。
関連コマンド
|
|
|
|---|---|
radius-server retransmit
RADIUS サーバに対する要求を試行する回数を指定するには、 radius-server retransmit コマンドを使用します。デフォルトの設定に戻すには、このコマンドの no 形式を使用します。
radius-server retransmit count
no radius-server retransmit count
シンタックスの説明
デバイスから RADIUS サーバへの接続を試行する回数です。この回数に達すると、ローカル認証に戻ります。指定できる範囲は 1 ～ 5 回です。 |
デフォルト
コマンド モード
サポートされるユーザの役割
コマンドの履歴
|
|
|
使用上のガイドライン
例
次に、RADIUS サーバへの再送信回数を設定する例を示します。
次に、RADIUS サーバへの再送信回数をデフォルトに戻す例を示します。
関連コマンド
|
|
|
|---|---|
radius-server timeout
RADIUS サーバへの再送信間隔を指定するには、 radius-server timeout コマンドを使用します。デフォルトの設定に戻すには、このコマンドの no 形式を使用します。
no radius-server timeout seconds
シンタックスの説明
デフォルト
コマンド モード
サポートされるユーザの役割
コマンドの履歴
|
|
|
使用上のガイドライン
例
関連コマンド
|
|
|
|---|---|
rate-mode dedicated
指定したポートの専用レート モードを設定するには、 rate-mode dedicated コマンドを使用します。
シンタックスの説明
コマンドのデフォルト
コマンド モード
インターフェイス コンフィギュレーション（config-if）
サポートされるユーザの役割
コマンドの履歴
|
|
|
|---|---|
使用上のガイドライン
rate-mode dedicated コマンドは、指定したポートの専用レート モードを設定するときに使用します。
32 ポートの 10 ギガビット イーサネット モジュールでは、4 ポートのセットそれぞれが 10 ギガビット/秒（Gbps）の帯域幅を処理できます。rate-mode パラメータを使用すると、この帯域幅を 4 ポート セットの最初のポート専用にするか、4 つのポートすべてに帯域幅を共用させるかを設定できます。
（注） 帯域幅を 1 つのポート専用にするときは、初めにそのグループのポートを管理者がシャットダウンし、レート モードを変更してから、専用ポートをアップ状態する必要があります。
表 4 に、10 Gbps の帯域幅を共用するポートのグループと、この帯域幅全体をどのポート専用にできるかを示します。
|
|
|
|---|---|
rate-mode dedicated コマンドを入力すると、10 ギガビットの帯域幅全体が 1 つのポート専用になります。帯域幅を 1 つのポート専用にすると、それ以降のそのポートに対するコマンドはすべて専用モードになります。
例
次に、イーサネット ポート 4/17、4/19、4/21、および 4/23 の専用レート モードを設定する例を示します。
関連コマンド
|
|
|
record
フロー レコードを設定するには、 record コマンドを使用します。フロー レコード コンフィギュレーションを削除するには、このコマンドの no 形式を使用します。
record {name | netflow ipv4 { original-input | original-output | protocol-port } | netflow-original }
no record {name | netflow ipv4 { original-input | original-output | protocol-port } | netflow-original }
シンタックスの説明
デフォルト
コマンド モード
サポートされるユーザの役割
コマンドの履歴
|
|
|
|---|---|
使用上のガイドライン
フロー レコードとは、NetFlow によって収集される情報を定義するものです。この情報には、フロー内のパケットや、フローごとの収集対象カウンタの種類などがあります。新しいフロー レコードを定義することも、事前定義済みのフロー レコードを使用することもできます。
例
次に、事前定義された従来の IPv4 入力 NetFlow レコードを使用するようにフロー レコードを設定する例を示します。
次に、事前定義された従来の IPv4 入力 NetFlow フロー レコードの設定を削除する例を示します。
関連コマンド
|
|
|
|---|---|
reload module
デバイス内のモジュールをリロードするには、 reload module コマンドを使用します。
reload module slot [ force-dnld ]
シンタックスの説明
デフォルト
コマンド モード
サポートされるユーザの役割
コマンドの履歴
|
|
|
|---|---|
使用上のガイドライン
例
関連コマンド
|
|
|
|---|---|
remote
リモート マシンに接続するには、 remote コマンドを使用します。接続を切断するには、このコマンドの no 形式を使用します。
remote { ip address address | hostname name }
no remote { ip address address | hostname name }
シンタックスの説明
デフォルト
コマンド モード
SVS 接続コンフィギュレーション（config-svs-conn）
サポートされるユーザの役割
コマンドの履歴
|
|
|
例
switch# configure terminal
switch(config)# svs connection svsconn1
switch(config-svs-conn)# remote hostname server1
switch(config-svs-conn)#
関連コマンド
|
|
|
|---|---|
resequence
リストのシーケンス番号を振り直すには、 resequence コマンドを使用します。
resequence {{{ip | mac} access-list } | time-range } name number increment
シンタックスの説明
デフォルト
コマンド モード
サポートされるユーザの役割
コマンドの履歴
|
|
|
例
次に、aclOne という名前の MAC ACL の最初のエントリの番号を振り直す例を示します。
関連コマンド
|
|
|
|---|---|
rmdir
ディレクトリを削除するには、 rmdir コマンドを使用します。
rmdir [ filesystem : [ // module / ]] directory
シンタックスの説明
（任意）スーパーバイザ モジュールの ID を指定します。有効な値は sup-active 、 sup-local 、 sup-remote 、または sup-standby です。ID では、大文字と小文字が区別されます。 |
|
デフォルト
コマンド モード
サポートされるユーザの役割
コマンドの履歴
|
|
|
|---|---|
使用上のガイドライン
例
次に、my_files ディレクトリを削除する例を示します。
関連コマンド
|
|
|
|---|---|
role name
ユーザ ロールを作成するには、 role name コマンドを使用します。ロールを削除するには、このコマンドの no 形式を使用します。
シンタックスの説明
デフォルト
コマンド モード
サポートされるユーザの役割
コマンドの履歴
|
|
|
使用上のガイドライン
例
次に、UserA という名前のロールを作成する例を示します。
switch # config t
switch(config)# role name UserA
switch(config)# no role UserA
関連コマンド
|
|
|
|---|---|
run-script
ファイルに保存されているコマンド スクリプトを実行するには、 run-script コマンドを使用します。
run-script { bootflash: | volatile: } filename
シンタックスの説明
デフォルト
コマンド モード
サポートされるユーザの役割
コマンドの履歴
|
|
|
例
次に、揮発性ファイル システムの Sample ファイルに保存されているコマンド スクリプトを実行する例を示します。
switch(config)# run-script volatile:Sample
switch(config)#
関連コマンド
|
|
|
|---|---|
フィードバック