この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
オープン セッションにメッセージを送信するには、 send コマンドを使用します。
send { message | session device message }
|
|
次に、オープン セッションにメッセージを送信する例を示します。
|
|
---|---|
バーチャル サービス ドメイン(VSD)ポート プロファイルに内部インターフェイスまたは外部インターフェイスを設定するには、 service-port コマンドを使用します。設定を削除するには、このコマンドの no 形式を使用します。
service-port { inside | outside } [ default-action { drop | forward }]
ポート プロファイル コンフィギュレーション(config-port-prof)
|
|
SVM 上にサービス ポートのないポート プロファイルが設定されると、ネットワークでパケット フラッディングが発生します。
SVM 上にポート プロファイルを設定する場合は、まず SVM をダウンさせます。これにより、サービス ポートなしで誤って設定されたポート プロファイルによってネットワークでパケット フラッディングが発生することを回避できます。SVM は設定が完了し、検証された後、サービスを提供できる状態に戻ります。
次に、サービス ポートがダウンした場合にパケットをドロップする内部インターフェイスを VSD ポート プロファイルに設定する例を示します。
switch# config t
switch(
config)# port-profile svm_vsd1_in
switch(
config-port-prof)# service-port inside default-action drop
switch(
config-port-prof)#
次に、サービス ポート コンフィギュレーションを削除する例を示します。
switch# config t
switch(
config)# port-profile svm_vsd1_in
switch(
config-port-prof)# no service-port
switch(
config-port-prof)#
|
|
---|---|
VSH セッションの数を制限するには、 session-limit コマンドを使用します。制限を解除するには、このコマンドの no 形式を使用します。
|
|
switch#
configure terminal
switch#
configure terminal
QoS クラス属性を設定するには、 set コマンドを使用します。クラス属性を削除するには、このコマンドの no 形式を使用します。
set {{ cos cos-val } | { dscp [ tunnel ] { dscp-val | dscp-enum }} | { precedence [ tunnel ] { prec-val | prec-enum }} | { discard-class dis-class-val } | { qos-group qos-grp-val } | {{{ cos cos } | { dscp dscp } | { precedence precedence } | { discard-class discard-class }} table table-map-name } | { cos1 {{ dscp table cos-dscp-map } | { precedence table cos-precedence-map } | { discard-class table cos-discard-class-map }}} | { dscp1 {{ cos table dscp-cos-map } | { prec3 table dscp-precedence-map } | { dis-class3 table dscp-discard-class-map }}} | { prec1 {{ cos3 table precedence-cos-map } | { dscp3 table precedence-dscp-map } | { dis-class3 table precedence-discard-class-map }}} | { dis-class1 {{ cos3 table discard-class-cos-map } | { dscp3 table discard-class-dscp-map } | { prec3 table discard-class-precedence-map }}}}
no set {{ cos cos-val } | { dscp [ tunnel ] { dscp-val | dscp-enum }} | { precedence [ tunnel ] { prec-val | prec-enum }} | { discard-class dis-class-val } | { qos-group qos-grp-val } | {{{ cos cos } | { dscp dscp } | { precedence precedence } | { discard-class discard-class }} table table-map-name } | { cos1 {{ dscp table cos-dscp-map } | { precedence table cos-precedence-map } | { discard-class table cos-discard-class-map }}} | { dscp1 {{ cos table dscp-cos-map } | { prec3 table dscp-precedence-map } | { dis-class3 table dscp-discard-class-map }}} | { prec1 {{ cos3 table precedence-cos-map } | { dscp3 table precedence-dscp-map } | { dis-class3 table precedence-discard-class-map }}} | { dis-class1 {{ cos3 table discard-class-cos-map } | { dscp3 table discard-class-dscp-map } | { prec3 table discard-class-precedence-map }}}}
IPv4 および IPv6 パケットの DSCP(Differentiated Services Code Point)を指定します。 |
|
ポリシー マップ クラス コンフィギュレーション(config-pmap-c-qos)
|
|
switch#
configure terminal
switch(config)#
policy-map pm1
|
|
---|---|
インターフェイスのサービス ポリシーを設定するには、 service-policy コマンドを使用します。サービス ポリシー設定を削除するには、このコマンドの no 形式を使用します。
service-policy { input name [ no-stats ] | output name [ no-stats ] | type qos { input name [ no-stats ] | output name [ no-stats ]}}
no service-policy { input name [ no-stats ] | output name [ no-stats ] | type qos { input name [ no-stats ] | output name [ no-stats ]}}
インターフェイス コンフィギュレーション(config-if)
|
|
次に、インターフェイスのサービス ポリシーを設定する例を示します。
次に、インターフェイスのサービス ポリシー設定を削除する例を示します。
|
|
---|---|
コンフィギュレーション ファイルの作成または修正に Basic System Configuration Dialog を使用するには、 setup コマンドを使用します。
このコマンドには、引数もキーワードもありませんが、Basic System Configuration Dialog ではセットアップ情報の入力を求められます(次の例を参照してください)。
|
|
---|---|
Basic System Configuration Dialog は出荷時を前提としています。既存のコンフィギュレーションを修正する場合はこの点に留意してください。
コンフィギュレーションに対して行われた変更はすべてセットアップ シーケンスの終了時に表示され、変更を保存するかしないかをオプションで選ぶことができます。
次に、ベーシック システム コンフィギュレーションの作成または修正に setup コマンドを使用する例を示します。
|
|
---|---|
VLAN スイッチングをシャットダウンするには、 shutdown コマンドを使用します。VLAN スイッチングを有効にするには、このコマンドの no 形式を使用します。
|
|
次に、VLAN スイッチングをシャットダウンする例を示します。
switch#
configure terminal
switch#
configure terminal
|
|
---|---|
スリープ時間を設定するには、 sleep コマンドを使用します。
|
|
switch#
sleep 100
switch#
switch#
sleep 0
switch#
NetFlow フロー レコードの送信元として指定するインターフェイスをフロー エクスポータに追加するには、 source コマンドを使用します。フロー エクスポータから送信元インターフェイスを削除するには、このコマンドの no 形式を使用します。
NetFlow フロー エクスポータ コンフィギュレーション( config-flow-exporter )
|
|
次に、送信元管理インターフェイス 0 を ExportTest フロー エクスポータに追加する例を示します。
switch(
config)#
config t
次に、送信元管理インターフェイス 0 を ExportTest フロー エクスポータから削除する例を示します。
switch(
config)#
config t
|
|
---|---|
Secure Shell(SSH; セキュア シェル)セッションを作成するには、 ssh コマンドを使用します。
ssh [ username @ ]{ ipv4-address | hostname } [ vrf vrf-name ]
(任意)SSH セッションで使用する Virtual Routing and Forwarding(VRF; 仮想ルーティングおよびフォワーディング)を指定します。VRF 名は大文字と小文字が区別されます。 |
|
|
|
|
---|---|
仮想デバイス コンテキスト(VDC)の Secure Shell(SSH; セキュア シェル)サーバ鍵を作成するには、 ssh key コマンドを使用します。SSH サーバ鍵を削除するには、このコマンドの no 形式を使用します。
ssh key { dsa [ force ] | rsa [ length [ force ]]}
|
|
NX-OS ソフトウェア サポート SSH バージョン 2。
SSH サーバ鍵を削除または交換する場合は、 no ssh server enable コマンドを使用して最初に SSH サーバ鍵をディセーブルにする必要があります。
次に、DSA を使用して SSH サーバ鍵を作成する例を示します。
次に、デフォルトの鍵の長さで RSA を使用して SSH サーバ鍵を作成する例を示します。
次に、指定した鍵の長さで RSA を使用して SSH サーバ鍵を作成する例を示します。
次に、force オプションで DSA を使用して SSH サーバ鍵を交換する例を示します。
|
|
---|---|
Secure Shell(SSH; セキュア シェル)サーバをイネーブルにするには、 ssh server enable コマンドを使用します。SSH サーバをディセーブルにするには、このコマンドの no 形式を使用します。
|
|
|
|
---|---|
VLAN の動作ステートを設定するには、 state コマンドを使用します。ステートのコンフィギュレーションをディセーブルにするには、このコマンドの no 形式を使用します。
|
|
switch#
configure terminal
次に、ステートのコンフィギュレーションをディセーブルにする例を示します。
switch#
configure terminal
|
|
---|---|
ポート プロファイルの動作ステートを設定するには、 state コマンドを使用します。
ポート プロファイル コンフィギュレーション(config-port-prof)
|
|
次に、ポート プロファイルの動作ステートをイネーブルまたはディセーブルにする例を示します。
switch#
configure terminal
|
|
---|---|
各 ACL エントリの統計情報を収集するには、 statistics per-entry コマンドを使用します。統計情報を削除するには、このコマンドの no 形式を使用します。
|
|
次に、各 ACL エントリの統計情報を収集する例を示します。
|
|
---|---|
インターフェイス ポート チャネルのサブグループ割り当てを設定するには、 sub-group { cdp | manual } コマンドを使用します。コンフィギュレーションを削除するには、このコマンドの no 形式を使用します。
トラフィック フローを管理するためのサブグループの自動作成に Cisco Discovery Protocol(CDP; シスコ検出プロトコル)情報を使用することを指定します。 |
|
サブグループを手動で設定することを指定します。このオプションは、アップストリーム スイッチで CDP が設定されない場合に使用されます。 |
インターフェイス コンフィギュレーション(config-if)
|
|
vPC-HM で使用されるポート チャネルを識別するには、このコマンドを使用します。vPC-HM では、メンバー ポートに接続される各アップストリーム スイッチごとにトラフィックを管理することが必要です。アップストリーム スイッチで CDP がイネーブルに設定された場合、Cisco Nexus 1000V はこの情報を使用してサブグループを自動的に割り当てます。アップストリーム スイッチで CDP がイネーブルに設定されない場合は、サブグループを手動で設定する必要があります。
このコマンドは、ポート チャネル インターフェイスにより継承済みのポート プロファイルで指定されたサブグループ コンフィギュレーションをすべて無効にします。
次に、ポート チャネル インターフェイスのサブグループ タイプを設定する例を示します。
|
|
---|---|
vPC-HM のイーサネット メンバー ポートのサブグループ ID を設定するには、 sub-group-id コマンドを使用します。サブグループ ID を削除するには、このコマンドの no 形式を使用します。
インターフェイス コンフィギュレーション(config-if)
|
|
次に、サブグループ 5 上にイーサネット メンバー ポートを設定する例を示します。
|
|
---|---|
SVS 接続をイネーブルにするには、 svs connection コマンドを使用します。SVS 接続をディセーブルにするには、このコマンドの no 形式を使用します。
|
|
switch#
configure terminal
switch#
configure terminal
|
|
---|---|
SVS ドメインを設定し、SVS ドメイン設定モードに入るには、 svs-domain コマンドを使用します。
|
|
次に、SVS ドメイン設定モードに入り、SVS ドメインを設定する例を示します。
switch#
configure terminal
|
|
---|---|
指定の送信元 VEM から別の VEM にライセンスを転送する、または使用されていないライセンスを VSM ライセンス プールに転送するには、 svs license transfer src-vem コマンドを使用します。
svs license transfer src-vem module number [ dst-vem module number | license_pool ]
|
|
• ライセンスを VEM に転送できるのは、対象の VEM 上のすべての CPU のプールに十分なライセンスがある場合に限ります。
• ライセンスが転送元の VEM から別の VEM に転送されると、次のようになります。
– 転送元 VEM の仮想イーサネット インターフェイスがサービスから削除されます。
– 転送先 VEM の仮想イーサネット インターフェイスがサービスに追加されます。
次に、VEM 3 から VEM 5 にライセンスを転送し、ライセンス設定を表示する例を示します。
次に、VEM 3 から VSM ライセンス プールにライセンスを転送し、ライセンス設定を表示する例を示します。
n1000v(config)# svs license transfer src-vem 3 license_pool
|
|
---|---|
VEM のサービスが中断された場合、常にライセンスが利用可能なライセンスの VSM プールに戻るように、変動ライセンスをイネーブルにするには、 svs license volatile コマンドを使用します。変動ライセンスをディセーブルにするには、このコマンドの no 形式を使用します。
|
|
次に、VSM の変動ライセンス機能をイネーブルにする例を示します。
n1000v(config)# svs license volatile
次に、VSM の変動ライセンス機能をディセーブルにする例を示します。
(
config)#
no svs license volatile
|
|
---|---|
VSM ドメインの制御とパケット トラフィックに転送モードを設定するには、 svs mode コマンドを使用します。
svs mode L2 | svs mode L3 interface { mgmt0 | control0 }
SVS ドメイン コンフィギュレーション(config-svs-domain)
|
|
mgmt0 を L3 の制御インターフェイスとして使用する場合、VSM VM では、イーサネット アダプタ 1 および 3 は使用されません。
control0 を L3 の制御インターフェイスとして使用する場合、VSM VM では、イーサネット アダプタ 3 は使用されません。
次に、VSM ドメインのレイヤ 3 転送モードを設定する例を示します。
n1000v(config-svs-domain)# svs mode l3 interface mgmt0
|
|
---|---|
デバイスのホスト名を設定するには、 switchname コマンドを使用します。デフォルトの設定に戻すには、このコマンドの no 形式を使用します。
|
|
---|---|
Cisco NX-OS ソフトウェアは、CLI プロンプトおよびデフォルトのコンフィギュレーション ファイル名でホスト名を使用します。
|
|
---|---|
インターフェイスのアクセス モードを設定するには、 switchport access vlan コマンドを使用します。アクセス モードの設定を削除するには、このコマンドの no 形式を使用します。
インターフェイス コンフィギュレーション(config-if)
ポート プロファイル コンフィギュレーション(config-port-prof)
|
|
次に、インターフェイスのアクセス モードを設定する例を示します。
switch#
configure terminal
switch#
configure terminal
|
|
---|---|
インターフェイスのポート モードを設定するには、 switchport mode コマンドを使用します。ポート モードの設定を削除するには、このコマンドの no 形式を使用します。
switchport mode {access | private-vlan {host | promiscuous} | trunk}
no switchport mode {access | private-vlan {host | promiscuous} | trunk}
インターフェイス コンフィギュレーション(config-if)
ポート プロファイル コンフィギュレーション(config-port-prof)
|
|
次に、インターフェイスのポート モードを設定する例を示します。
switch#
configure terminal
switch#
configure terminal
|
|
---|---|
インターフェイスのポート セキュリティ特性を設定するには、 switchport port-security コマンドを使用します。ポート セキュリティの設定を削除するには、このコマンドの no 形式を使用します。
switchport port-security [aging {time time | type {absolute | inactivity}} | mac-address { address [vlan id ] |sticky} | maximum number [vlan id ] | violation {protect | shutdown}]
no switchport port-security [aging {time time | type {absolute | inactivity}} | mac-address { address [vlan id ] |sticky} | maximum number [vlan id ] | violation {protect | shutdown}]}
インターフェイス コンフィギュレーション(config-if)
ポート プロファイル コンフィギュレーション(config-port-prof)
|
|
次に、ポート セキュリティ エージング inactivity タイマーを設定する例を示します。
switch#
configure terminal
次に、ポート セキュリティ エージング inactivity タイマーを削除する例を示します。
switch#
configure terminal
|
|
---|---|
独立ポートまたはコミュニティ ポートのプライベート VLAN アソシエーションを定義するには、 switchport private-vlan host-association コマンドを使用します。ポートからプライベート VLAN アソシエーションを削除するには、このコマンドの no 形式を使用します。
switchport private-vlan host-association { primary-vlan-id } { secondary-vlan-id }
no switchport private-vlan host-association
インターフェイス コンフィギュレーション(config-if)
ポート プロファイル コンフィギュレーション(config-port-prof)
|
|
ポートがプライベート VLAN ホスト モードでない限り、ポート上で実行時の効果を得ることはできません。ポートがプライベート VLAN ホスト モードであっても、VLAN がどちらも存在しない場合は、コマンドは許可されますが、ポートは非アクティブになります。プライベート VLAN 間のアソシエーションが一時停止されている場合も、ポートが非アクティブになる可能性があります。
次に、プライマリ VLAN(VLAN 18)およびセカンダリ VLAN(VLAN 20)についてプライベート VLAN ホスト ポートを設定する例を示します。
switch(config-if)#
switchport private-vlan host-association 18 20
switch(config-if)#
次に、ポートからプライベート VLAN アソシエーションを削除する例を示します。
switch(config-if)#
no switchport private-vlan host-association
switch(config-if)#
|
|
---|---|
混合モード ポートのプライベート VLAN アソシエーションを定義するには、 switchport private-vlan mapping コマンドを使用します。プライマリ VLAN からすべてのマッピングをクリアするには、このコマンドの no 形式を使用します。
switchport private-vlan mapping { primary-vlan-id } {[ add ] secondary-vlan-list | remove secondary-vlan-list }
no switchport private-vlan mapping
インターフェイス コンフィギュレーション(config-if)
ポート プロファイル コンフィギュレーション(config-port-prof)
|
|
ポートがプライベート VLAN 混合モードでない限り、ポート上で実行時の効果を得ることはできません。ポートがプライベート VLAN 混合モードであっても、プライマリ VLAN が存在しない場合は、コマンドは許可されますが、ポートは非アクティブになります。
次に、プライベート VLAN 混合モード ポートでプライマリ VLAN 18 をセカンダリ独立 VLAN 20 に関連付けるように設定する例を示します。
switch(config-if)#
switchport private-vlan mapping 18 20
switch(config-if)#
次に、混合モード ポート上のアソシエーションに VLAN を追加する例を示します。
switch(config-if)#
switchport private-vlan mapping 18 add 21
switch(config-if)#
次に、ポートからすべてのプライベート VLAN アソシエーションを削除する例を示します。
switch(config-if)#
no switchport private-vlan mapping
|
|
---|---|
プライベート VLAN を指定するには、 switchport private-vlan trunk mapping trunk コマンドを使用します。プライマリ プライベート VLAN を削除するには、このコマンドの no 形式を使用します。
switchport private-vlan trunk native vlan id
no switchport private-vlan trunk native vlan
インターフェイス コンフィギュレーション(config-if)
ポート プロファイル コンフィギュレーション(config-port-prof)
|
|
次に、プライマリ プライベート VLAN を指定する例を示します。
switch#
configure terminal
次に、プライマリ プライベート VLAN を削除する例を示します。
switch#
configure terminal
|
|
---|---|
トランキング インターフェイスの許可 VLAN リストを設定するには、 switchport trunk allowed vlan コマンドを使用します。トランキング インターフェイスで すべての VLAN を許可するには、このコマンドの no 形式を使用します。
switchport trunk allowed vlan { vlan-list | all | none | [ add | except | remove { vlan-list }]}
no switchport trunk allowed vlan
トランキング モードの場合に、タグ付き形式でこのインターフェイス上を伝送する許可された VLAN です。有効値の範囲は、1 ~ 4094 です。 |
|
(任意) トランキング モードの場合に、指定値を除き、タグ付き形式でこのインターフェイス上を伝送する VLAN をすべて許可します。 |
|
インターフェイス コンフィギュレーション(config-if)
ポート プロファイル コンフィギュレーション(config-port-prof)
|
|
LAN インターフェイスをレイヤ 2 インターフェイスとして設定するには、 switchport trunk allowed vlan コマンドを入力する前に、 switchport コマンドをキーワードを指定せずに入力する必要があります。これはインターフェイスに対して switchport コマンドを入力していない場合にだけ必要です。
トランクから VLAN 1 を削除した場合、トランク インターフェイスは VLAN 1 の管理トラフィックを引き続き送受信します。
次に、トランキング ポート上の許可された VLAN リストに連続した VLAN を追加する例を示します。
switch(config-if)#
switchport trunk allowed vlan add 40-50
switch(config-if)#
|
|
---|---|
インターフェイスのトランキング パラメータを設定するには、 switchport trunk native vlan コマンドを使用します。設定を削除するには、このコマンドの no 形式を使用します。
switchport trunk native vlan id
no switchport trunk native vlan
インターフェイス コンフィギュレーション(config-if)
ポート プロファイル コンフィギュレーション(config-port-prof)
|
|
次に、インターフェイスのトランキング パラメータを設定する例を示します。
|
|
---|---|
VSM の冗長ロールを設定するには、 system redundancy role コマンドを使用します。デフォルトの設定に戻すには、このコマンドの no 形式を使用します。
system redundancy role {primary | secondary | standalone}
no system redundancy role {primary | secondary | standalone}
|
|
|
|
---|---|
スタンバイ スーパーバイザに切り替えるには、 system switchover コマンドを使用します。
|
|
|
|
---|---|
VEM でサポートされるソフトウェアのバージョンを変更するには、 system update vem feature level コマンドを使用します。
system update vem feature level [ version_number ]
|
|
次に、サポートされるソフトウェアのバージョンを変更する例を示します。
switch#
system update vem feature level
|
|
---|---|