Cisco Nexus 1000V セキュリティ コンフィギュレーション ガイド リリース 4.2(1)SV1(5.1)

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

mac access-list name

例:

n1000v(config)# mac access-list acl-mac-01

n1000v(config-mac-acl)#

MAC ACL を作成して、ACL コンフィギュレーション モードを開始します。

ステップ 3

{permit | deny} source destination protocol

例:

n1000v(config-mac-acl)# permit 00c0.4f00.0000 0000.00ff.ffff any

MAC ACL 内にルールを作成します。

permit コマンドと deny コマンドには、トラフィックを識別するための多くの方法が用意されています。詳細については、『 Cisco Nexus 1000V Command Reference, Release 4.2(1)SV1(5.1) 』を参照してください。

ステップ 4

statistics per-entry

例:

n1000v(config-mac-acl)# statistics per-entry

（任意）その ACL のルールと一致するパケットのグローバル統計をデバイスが維持するように設定します。

ステップ 5

例:

n1000v(config-mac-acl)# show mac access-lists acl-mac-01

（任意）確認のために MAC ACL 設定を表示します。

ステップ 6

copy running-config startup-config

例:

n1000v(config-mac-acl)# copy running-config startup-config

（任意）実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

mac access-list name

例:

n1000v(config)# mac access-list acl-mac-01

n1000v(config-mac-acl)#

名前を指定する ACL の ACL コンフィギュレーション モードを開始します。

ステップ 3

[ sequence-number ] {permit | deny} source destination protocol

例:

n1000v(config-mac-acl)# 100 permit mac 00c0.4f00.00 0000.00ff.ffff any

（任意）MAC ACL 内にルールを作成します。シーケンス番号を指定すると、ACL 内のルール挿入位置を指定できます。シーケンス番号を指定しないと、ルールは ACL の末尾に追加されます。

permit コマンドと deny コマンドには、トラフィックを識別するための多くの方法が用意されています。詳細については、『 Cisco Nexus 1000V Command Reference, Release 4.2(1)SV1(5.1) 』を参照してください。

ステップ 4

no { sequence-number | {permit | deny} source destination protocol }

例:

n1000v(config-mac-acl)# no 80

（任意）MAC ACL から指定したルールを削除します。

permit コマンドと deny コマンドには、トラフィックを識別するための多くの方法が用意されています。詳細については、『 Cisco Nexus 1000V Command Reference, Release 4.2(1)SV1(5.1) 』を参照してください。

ステップ 5

[no] statistics per-entry

例:

n1000v(config-mac-acl)# statistics per-entry

（任意）その ACL のルールと一致するパケットのグローバル統計をデバイスが維持するように設定します。

no オプションを使用すると、デバイスはその ACL のグローバル統計の維持を停止します。

ステップ 6

例:

n1000v(config-mac-acl)# show mac access-lists acl-mac-01

（任意）MAC ACL の設定を表示します。

ステップ 7

copy running-config startup-config

例:

n1000v(config-mac-acl)# copy running-config startup-config

（任意）実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

no mac access-list name

例:

n1000v(config)# no mac access-list acl-mac-01

n1000v(config)#

指定した MAC ACL を実行コンフィギュレーションから削除します。

ステップ 3

例:

n1000v(config)# show mac access-lists acl-mac-01 summary

（任意）MAC ACL の設定を表示します。ACL がインターフェイスに引き続き適用されている場合は、インターフェイスが表示されます。

ステップ 4

copy running-config startup-config

例:

n1000v(config)# copy running-config startup-config

（任意）実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

resequence mac access-list name starting-sequence-number increment

例:

n1000v(config)# resequence mac access-list acl-mac-01 100 10

ACL 内に記述されているルールにシーケンス番号を付けます。starting-sequence number に指定したシーケンス番号が最初のルールに付けられます。後続の各ルールには、直前のルールよりも大きい番号が付けられます。番号の間隔は、指定した増分によって決まります。

ステップ 3

例:

n1000v(config)# show mac access-lists acl-mac-01

（任意）MAC ACL の設定を表示します。

ステップ 4

copy running-config startup-config

例:

n1000v(config)# copy running-config startup-config

（任意）実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

interface v ethernet port

例:

n1000v(config)# interface vethernet 35

n1000v(config-if)#

指定したインターフェイスのインターフェイス コンフィギュレーション モードを開始します。

ステップ 3

mac port access-group access-list
[ in | out ]

例:

n1000v(config-if)# mac port access-group acl-01 in

MAC ACL をインターフェイスに適用します。

ステップ 4

show running-config aclmgr

例:

n1000v(config-if)# show running-config aclmgr

（任意）ACL の設定を表示します。

ステップ 5

copy running-config startup-config

例:

n1000v(config-if)# copy running-config startup-config

（任意）実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例:

n1000v# config t

n1000v(config)#

グローバル コンフィギュレーション モードを開始します。

ステップ 2

port-profile [ type { ethernet | vethernet }] name

例:

n1000v(config)# port-profile AccessProf

n1000v(config-port-prof)#

名前付きポート プロファイルのポート プロファイル コンフィギュレーション モードを開始します。

ステップ 3

mac port access-group name { in | out }

例:

n1000v(config-port-prof)# mac port access-group allaccess4 out

着信トラフィックまたは発信トラフィックのポート プロファイルに名前付き ACL を追加します。

ステップ 4

show port-profile name profile-name

例:

n1000v(config-port-prof)# show port-profile name AccessProf

（任意）確認のためにコンフィギュレーションを表示します。

ステップ 5

copy running-config startup-config

例:

n1000v(config-port-prof)# copy running-config startup-config

（任意）リブート後に永続的な実行コンフィギュレーションを保存し、スタートアップ コンフィギュレーションにコピーして再起動します。

ACL の概念。

「ACL について」

インターフェイスの設定。

『 Cisco Nexus 1000V Interface Configuration Guide, Release 4.2(1)SV1(5.1) 』

ポート プロファイルの設定。

『 Cisco Nexus 1000V Port Profile Configuration Guide, Release 4.2(1)SV1(5.1) 』

Cisco Nexus 1000V のすべてのコマンドのコマンド構文、コマンド モード、コマンド履歴、デフォルト値、使用上の注意、および例

『 Cisco Nexus 1000V Command Reference, Release 4.2(1)SV1(5.1) 』

この機能でサポートされる新規の標準または変更された標準はありません。また、既存の標準のサポートは変更されていません。

--