Cisco Nexus 5000 シリーズ NX-OS コマンド リファレンス Cisco NX-OS Release 4.1(3)N1(1)、4.1(3)N1(1a)、4.1(3)N2(1)、4.2(1)N1(1)、4.2(1)N2(1)

構文の説明

コマンド デフォルト

1000000 kbps

コマンド履歴

使用上のガイドライン

bandwidth コマンドは、現在の帯域幅だけを上位のプロトコルに通知する情報パラメータを設定します。このコマンドを使用してインターフェイスの実際の帯域幅を調整できません。

bandwidth inherit コマンドは、サブインターフェイスがメイン インターフェイスの帯域幅を継承する方法を制御します。

no bandwidth inherit コマンドを使用すると、設定済みの帯域幅に関係なく、すべてのサブインターフェイスがメイン インターフェイスのデフォルトの帯域幅を継承するようになります。サブインターフェイスに帯域幅が設定されていない状態で bandwidth inherit コマンドを使用した場合、すべてのサブインターフェイスがメイン インターフェイスの現在の帯域幅を継承します。メイン インターフェイスに新しい帯域幅を設定すると、すべてのサブインターフェイスでその新しい値が使用されます。

サブインターフェイスに帯域幅を設定せずに、メイン インターフェイスに bandwidth inherit コマンドを設定した場合、サブインターフェイスは指定された帯域幅を継承します。

いずれの場合も、インターフェイスに明示的な帯域幅が設定されている場合、そのインターフェイスでは、帯域幅の継承設定が有効かどうかにかかわらず、その明示的な帯域幅が使用されます。

例

次に、このメイン インターフェイスのすべてのサブインターフェイスが設定された帯域幅を継承するように設定する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

なし

コマンド履歴

例

次に、すべてのイーサネット インターフェイス上で CDP をイネーブルにする例を示します。

次に、MAC アドレスを CDP デバイス ID として設定する例を示します。

次に、すべてのイーサネット インターフェイスで CDP をディセーブルにする例を示します。

関連コマンド

構文の説明

このコマンドには、引数またはキーワードはありません。

コマンド デフォルト

なし

コマンド履歴

例

次に、イーサネット インターフェイス上で CDP をイネーブルにする例を示します。

関連コマンド

構文の説明

コマンド デフォルト

なし

コマンド履歴

使用上のガイドライン

操作中のインターフェイスが含まれるチャネル グループを作成し、特定のインターフェイスをそのチャネル グループに追加したりそのチャネル グループから削除したりするには、このコマンドを使用します。また、あるチャネル グループから別のチャネル グループにポートを移動する場合も、このコマンドを使用します。ポートの移動先となるチャネル グループを入力すると、スイッチにより指定されたポートが自動的に現在のチャネル グループから削除され、指定のチャネル グループに追加されます。

feature lacp コマンドで LACP をグローバルにイネーブルにしてから、チャネル モードを active または passive に設定することで各チャネルの LACP をイネーブルにします。 on チャネル モードの EtherChannel は純粋な EtherChannel であり、最大 8 つのポートを集約できます。この EtherChannel では LACP は実行されません。

既存の EtherChannel またはそのインターフェイス（その EtherChannel で LACP が実行されていない場合）のモードは変更できません。したがって、チャネル モードは on のまま保持されます。モードを変更しようとすると、システムからエラー メッセージが返されます。

EtherChannel から物理インターフェイスを削除するには、このコマンドの no 形式を使用します。EtherChannel から最後の物理インターフェイスを削除しても、その EtherChannel は削除されません。EtherChannel を完全に削除するには、 interface port-channel コマンドの no 形式を使用します。

互換性チェックの対象となる動作属性は次のとおりです。

• ポート モード

• アクセス VLAN

• トランク Native VLAN

• タグ付きまたはタグなし

• 許可 VLAN リスト

• SPAN（SPAN の送信元ポートおよび宛先ポートは不可）

• ストーム制御

Cisco NX-OS で使用される互換性チェックの完全なリストを表示するには、 show port-channel compatibility-parameters コマンドを使用します。

スタティック EtherChannel（設定された集約プロトコルがないもの）に追加できるのは、チャネル モードが on に設定されたインターフェイスだけです。LACP を実行している EtherChannel に追加できるのは、チャネル モードが active または passive に設定されたインターフェイスだけです

これらの属性は個別のメンバ ポートに設定できます。属性に互換性がないメンバ ポートを設定した場合、Cisco NX-OS により EtherChannel 内のそのポートは一時停止されます。

インターフェイスが EtherChannel に参加すると、次のようなインターフェイスの個々のパラメータの一部は、EtherChannel の値で上書きされます。

• MAC アドレス

• Spanning Tree Protocol（STP; スパニング ツリー プロトコル）

• サービス ポリシー

• Quality of Service（QoS）

• Access Control List（ACL; アクセス コントロール リスト）

インターフェイスが EtherChannel に参加または脱退しても、次のようなインターフェイス パラメータは影響を受けません。

• 説明

• Cisco Discovery Protocol（CDP）

• LACP ポート プライオリティ

• デバウンス

• レート モード

• シャットダウン

• SNMP トラップ

EtherChannel インターフェイスにインターフェイスが設定されていて、EtherChannel からメンバ ポートが削除されている場合、EtherChannel インターフェイスの設定はメンバ ポートに伝播されません。

EtherChannel インターフェイスに対し、互換性のあるパラメータに加えた設定変更は、その EtherChannel と同じチャネル グループ内のすべてのインターフェイスに伝播されます（たとえば、設定変更は、EtherChannel には含まれなくてもチャネル グループには含まれる物理インターフェイスにも伝播されます）。

例

次に、インターフェイスを active モードで LACP チャネル グループ 5 に追加する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

なし

コマンド履歴

例

次に、アクセス リストから統計情報をクリアする例を示します。

関連コマンド

構文の説明

コマンド デフォルト

なし

コマンド履歴

使用上のガイドライン

テーブルからすべてのダイナミック エントリを削除するには、引数を指定せずに、 clear mac address-table dynamic コマンドを使用します。

テーブルからスタティック MAC アドレスをクリアするには、 no mac address-table static コマンドを使用します。

オプションを指定しないで clear mac address-table dynamic コマンドを入力すると、すべてのダイナミック アドレスが削除されます。アドレスを指定してインターフェイスを指定しないと、すべてのインターフェイスからアドレスが削除されます。インターフェイスを指定してアドレスを指定しないと、スイッチによって指定のインターフェイス上のすべてのアドレスが削除されます。

例

次に、MAC アドレス テーブルからすべてのダイナミック エントリをクリアする例を示します。

次に、VLAN 2 の MAC アドレス テーブルからすべてのダイナミック エントリをクリアする例を示します。

関連コマンド

構文の説明

コマンド デフォルト

なし

コマンド履歴

使用上のガイドライン

スイッチ全体、VLAN 単位、またはインターフェイス単位ですべての STP カウンタをクリアできます。

例

次に、VLAN 5 の STP カウンタをクリアする例を示します。

関連コマンド

構文の説明

コマンド デフォルト

なし

コマンド履歴

使用上のガイドライン

Rapid per VLAN Spanning Tree Plus（Rapid PVST+）および Multiple Spanning Tree（MST; 多重スパニング ツリー）には、別バージョンの IEEE スパニング ツリーや別の領域との適切な対話が可能になる組み込みの互換性メカニズムがあります。たとえば、Rapid PVST+ を実行しているスイッチは、ポートの 1 つがレガシー デバイスに接続されている場合には、そのポートで 802.1D Bridge Protocol Data Unit（BPDU; ブリッジ プロトコル データ ユニット）を送信できます。MST スイッチは、レガシー BPDU または別の領域に関連する MST BPDU を受信すると、ポートが領域の境界にあることを検出できます。

これらのメカニズムにより、常に最も効率的なモードに戻れるわけではありません。たとえば、レガシー 802.1D ブリッジに指定された Rapid PVST+ スイッチは、レガシー ブリッジがリンクから取り外された後も 802.1D モードにとどまります。同様に、MST ポートは、接続先のブリッジが同じ領域に参加している場合には自身を境界ポートと見なします。

ポートがネイバーと再ネゴシエーションするように強制するには、 clear spanning-tree detected-protocol コマンドを使用します。

例

次に、特定のインターフェイスでプロトコル移行を再開する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

10 マイクロ秒

コマンド履歴

例

次に、インターフェイスに 30,000 マイクロ秒の遅延値を設定する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

説明は追加されていません。

コマンド履歴

使用上のガイドライン

description コマンドは、特定のインターフェイスが何のために使用されているかを説明する注意書きをコンフィギュレーション中に提供するためにあります。この説明は、 show interface および show running-config などのコマンドの出力に表示されます。

例

次に、インターフェイスに説明を追加する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

イネーブル

コマンド履歴

使用上のガイドライン

errdisable 検出がイネーブルになっており、原因がインターフェイスで検出された場合、インターフェイスは errdisable ステートになります。これは、リンクダウン ステートに類似した動作ステートです。

例

次に、リンクステート フラッピングの errdisable 検出をイネーブルにする例を示します。

関連コマンド

構文の説明

コマンド デフォルト

なし

コマンド履歴

使用上のガイドライン

errdisable 回復がイネーブルの場合、インターフェイスは自動的に errdisable ステートから回復し、デバイスによりインターフェイスのアップがリトライされます。

例

次に、リンクステート フラッピングからの errdisable 回復をイネーブルにする例を示します。

関連コマンド

構文の説明

コマンド デフォルト

ディセーブル

コマンド履歴

使用上のガイドライン

errdisable 回復がイネーブルの場合、インターフェイスは自動的に errdisable ステートから回復し、デバイスによりインターフェイスのアップがリトライされます。

デバイスは 300 秒待機してからリトライします。

例

次に、errdisable 回復時間間隔を 100 秒でイネーブルにする例を示します。

関連コマンド

構文の説明

このコマンドには、引数またはキーワードはありません。

コマンド デフォルト

ディセーブル

コマンド履歴

例

次に、スイッチで VTP をイネーブルにする例を示します。

関連コマンド

構文の説明

このコマンドには、引数またはキーワードはありません。

コマンド デフォルト

ソフトウェア選択方式が、マルチキャスト トラフィックで使用されます。

コマンド履歴

使用上のガイドライン

スイッチのいずれのポートにある入力マルチキャスト トラフィックでも、デフォルトで、特定の EtherChannel メンバが選択され、トラフィックが出力されます。帯域幅での潜在的な問題を抑制し、入力マルチキャスト トラフィックに効率的なロード バランシングを提供する場合、マルチキャスト トラフィックに対してハードウェア ハッシュが使用されます。

（注） Cisco Nexus 2000 シリーズ Fabric Extender HIF ポート（ダウンリンク ポート）では、ハードウェア ハッシュは使用できません。

例

次に、EtherChannel インターフェイスのマルチキャスト トラフィックにハードウェア ハッシュを設定する例を示します。

次に、EtherChannel インターフェイスのマルチキャスト トラフィックについて、デフォルトのソフトウェア選択方式を復元する方法を示します。

関連コマンド

構文の説明

コマンド デフォルト

VLAN は MSTI にマッピングされません（すべての VLAN は CIST インスタンスにマッピングされます）。

コマンド履歴

使用上のガイドライン

VLAN 識別番号は、単一の値または範囲として入力します。

マッピングは、絶対的ではなく差分的に行われます。VLAN の範囲を入力すると、その範囲が既存のインスタンスに追加されるか、既存のインスタンスから削除されます。

マッピングされていない VLAN は、CIST インスタンスにマッピングされます。

例

次に、VLAN 範囲を MSTI 4 にマッピングする例を示します。

関連コマンド

構文の説明

コマンド デフォルト

なし

コマンド履歴

例

次に、イーサネット インターフェイス 1/4 でコンフィギュレーション モードを開始する例を示します。

次に、ファブリック エクステンダのホスト インターフェイスでコンフィギュレーション モードを開始する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

なし

コマンド履歴

使用上のガイドライン

ポートは、1 つのチャネル グループだけに属すことができます。

interface port-channel コマンドを使用する際には、次の注意事項に従ってください。

• CDP を使用する場合は、EtherChannel インターフェイス上ではなく物理インターフェイス上だけで CDP を設定します。

• EtherChannel インターフェイス上にスタティック MAC アドレスを割り当てない場合は、MAC アドレスが自動的に割り当てられます。スタティック MAC アドレスを割り当て、後で削除した場合は、MAC アドレスが自動的に割り当てられます。

• EtherChannel の MAC アドレスは、チャネル グループに追加される最初の動作ポートのアドレスです。この最初に追加されたポートがチャネルから削除されると、次に追加された動作ポート（存在する場合）の MAC アドレスになります。

例

次に、チャネル グループ番号 50 を持つ EtherChannel グループ インターフェイスを作成する例を示します。

関連コマンド

構文の説明

このコマンドには、引数またはキーワードはありません。

コマンド デフォルト

IGMP スヌーピングはイネーブルです。

（注） グローバルな設定がディセーブルになっている場合は、すべての VLAN が、イネーブルかどうかに関係なくディセーブルと見なされます。

コマンド履歴

例

次に、IGMP スヌーピングをイネーブルにする例を示します。

関連コマンド

構文の説明

コマンド デフォルト

デフォルト設定は、次のとおりです。

• explicit-tracking ：イネーブル

• fast-leave ：すべての VLAN についてディセーブル

• last-member-query-interval seconds ：1

• querier IP-address ：ディセーブル

• report-suppression ：イネーブル

コマンド履歴

使用上のガイドライン

表 2-1 に、 parameter の有効値を示します。

例

次に、VLAN 5 の IGMP スヌーピング パラメータを設定する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

システム プライオリティ値は 32768 です。

コマンド履歴

使用上のガイドライン

LACP を使用するように設定されたポートにはそれぞれ LACP ポート プライオリティがあります。1 ～ 65535 の値を設定できます。LACP は、このポート プライオリティとポート番号を組み合わせてポート ID を生成します。ポート プライオリティは、ポート ID を作成するためにポート番号とともに使用されます。ポート プライオリティは、ハードウェアに制約があることが原因で互換性のあるポートをすべて集約できない場合、どのポートをスタンバイ モードにする必要があるかを決めるために使用されます。

（注） プライオリティを設定するときには、番号が大きいほどプライオリティが低くなることに注意してください。

例

次に、インターフェイスの LACP ポート プライオリティを 2000 に設定する例を示します。

関連コマンド

構文の説明

このコマンドには、引数またはキーワードはありません。

コマンド デフォルト

1 秒

コマンド履歴

使用上のガイドライン

このコマンドを使用する前に、LACP をイネーブルにする必要があります。

Cisco Nexus 5000 シリーズ スイッチに接続されている Cisco Nexus 5000 シリーズ スイッチまたは Cisco Nexus 2000 シリーズ Fabric Extender の LACP ポートに、LACP レート高速機能を設定できます。

LACP レート高速機能を使用して、LACP 制御パケットが LACP に送信されるレート（1 秒に 1 回）が設定されます。LACP パケットが送信される通常のレートは 30 秒です。

例

次に、指定されたイーサネット インターフェイスに LACP 高速レート機能を設定する例を示します。

次に、指定されたイーサネット インターフェイスから LACP 高速レート機能の設定を削除する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

システム プライオリティ値は 32768 です。

コマンド履歴

使用上のガイドライン

LACP を実行するどのデバイスにも LACP システム プライオリティ値があります。1 ～ 65535 の値を設定できます。LACP は、このシステム プライオリティと MAC アドレスを組み合わせてシステム ID を生成します。また、他のシステムとのネゴシエーション中にもシステム プライオリティを使用します。

プライオリティを設定するときには、番号が 大きい ほどプライオリティが 低く なることに注意してください。

例

次に、デバイスの LACP システム プライオリティを 2500 に設定する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

なし

コマンド履歴

使用上のガイドライン

ポート デバウンス時間は、リンクがダウンしたことをスーパーバイザに通知するためにインターフェイスが待機する時間です。この時間、インターフェイスはリンクがアップ状態に戻ったかどうかを確認するために待機します。待機時間は、トラフィックが停止している時間です。

例

次の例は、イーサネット インターフェイスでデバウンス タイマーをイネーブルにして、デバウンス時間を 1000 ミリ秒に設定する方法を示しています。

次の例は、イーサネット インターフェイスでデバウンス タイマーをディセーブルにする方法を示しています。

関連コマンド

構文の説明

コマンド デフォルト

300 秒

コマンド履歴

使用上のガイドライン

エージング プロセスをディセーブルにするには、0 秒を入力します。

エージング値は、5 秒の倍数に最も近い値に丸められます。システムによって丸められた値が、ユーザが指定した（丸め処理による）値と異なる場合、システムから情報メッセージが返されます。

このコマンドを EXEC モードで使用すると、設定を指定していないすべての VLAN のエージング値が変更され、個別にエージング タイムを変更した VLAN は変更されません。VLAN パラメータなしでこのコマンドの no 形式を使用すると、個別にエージング タイムが設定されていない VLAN だけがデフォルト値にリセットされます。個別にエージング タイムが変更されている VLAN は変更されません。

このコマンドを使用して VLAN を指定すると、指定した VLAN のエージング タイムだけが変更されます。このコマンドの no 形式を使用して VLAN を指定すると、VLAN のエージング タイムが現在のエージング タイムのグローバル設定に戻ります。デフォルト値の 300 秒に戻るかどうかは、スイッチのエージング タイムのグローバル設定の変更の有無に応じて異なります。

エージング タイムは、スイッチが最後に MAC アドレスを検出した時点からカウントされます。

例

次に、スイッチ全体でエントリが MAC アドレス テーブルにとどまる時間を 500 秒に変更する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

なし

コマンド履歴

例

次に、しきい値が 45% を超えたときにログ メッセージ通知が送信され、アップデート間隔が 1024 秒に 1 回に制限されるように設定する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

なし

コマンド履歴

使用上のガイドライン

マルチキャスト MAC アドレスには、 mac address-table static mac-address vlan vlan-id drop コマンドは適用できません。

スタティック MAC アドレスをインストールすると、スタティック MAC アドレスはポートに関連付けられます。別のポートに同じ MAC アドレスが表示される場合には、 auto-learn キーワードを入力すると、エントリが新しいポートによってアップデートされます。

例

次に、MAC アドレス テーブルにスタティック エントリを追加する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

なし

コマンド履歴

使用上のガイドライン

完全に新しいセッションを処理していることを確認するために、任意のセッション番号またはすべての SPAN セッションをクリアできます。

例

次に、SPAN セッションを作成する例を示します。

次に、モニタ コンフィギュレーション モードを開始し、ポート間のトラフィック分析のために SPAN セッション番号 9 を設定する例を示します。

次に、SPAN セッションを起動する前に、任意の SPAN 宛先インターフェイスをレイヤ 2 SPAN モニタとして設定する例を示します。

次に、通常の SPAN 宛先トランク インターフェイスを設定する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

なし

コマンド履歴

使用上のガイドライン

デフォルト VLAN、VLAN 1、または内部的に割り当てられている VLAN の名前は変更できません。

例

次に、VLAN 2 に名前を付ける例を示します。

関連コマンド

構文の説明

コマンド デフォルト

なし

コマンド履歴

使用上のガイドライン

同じ VLAN マッピングと設定バージョン番号を持つ 2 台以上のスイッチは、領域名が異なる場合には、別々の MST 領域にあると見なされます。

例

次に、領域に名前を付ける例を示します。

関連コマンド

構文の説明

コマンド デフォルト

送信元および宛先 MAC アドレスの負荷分散。

コマンド履歴

使用上のガイドライン

有効なロード バランシング method 値は、次のとおりです。

• destination-ip ：宛先 IP アドレスの負荷分散。

• destination-mac ：宛先 MAC アドレスの負荷分散。

• destination-port ：宛先ポートの負荷分散。

• source-destination-ip ：送信元および宛先 IP アドレスの負荷分散。

• source-destination-mac ：送信元および宛先 MAC アドレスの負荷分散。

• source-destination-port ：送信元および宛先ポートの負荷分散。

• source-ip ：送信元 IP アドレスの負荷分散。

• source-mac ：送信元 MAC アドレスの負荷分散。

• source-port ：送信元ポートの負荷分散。

使用している設定で最も多様なバランス基準を提供するオプションを使用してください。たとえば、ある EtherChannel のトラフィックが単一の MAC アドレスだけに送信されている場合に、宛先 MAC アドレスを EtherChannel のロード バランシングの基準として使用すると、EtherChannel 内で常に同じリンクが選択されます。送信元アドレスまたは IP アドレスを使用すると、ロード バランシングが向上する場合があります。

例

次に、送信元 IP を使用するロード バランシング方式を設定する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

なし

コマンド履歴

使用上のガイドライン

プライベート VLAN を設定する前に、 feature private-vlan コマンドを使用してプライベート VLAN をイネーブルにする必要があります。プライベート VLAN をイネーブルにするまで、プライベート VLAN を設定するためのコマンドは表示されません。

プライマリ VLAN またはセカンダリ VLAN を削除すると、その VLAN に関連付けされたポートは非アクティブになります。 no private-vlan コマンドを入力すると、VLAN は通常の VLAN モードに戻ります。その VLAN におけるすべてのプライマリとセカンダリの関連付けは一時停止しますが、インターフェイスはプライベート VLAN モードのままです。指定の VLAN をプライベート VLAN モードに再変換すると、元の関連付けが回復します。

プライマリ VLAN に対して no vlan コマンドを入力すると、その VLAN に関連付けされたすべてのプライベート VLAN は失われます。セカンダリ VLAN に対して no vlan コマンドを入力した場合、その VLAN とプライベート VLAN の関連付けは一時停止します。指定の VLAN を再作成して以前のセカンダリ VLAN として設定すると再度イネーブルになります。

VLAN1 または内部的に割り当てられている VLAN は、プライベート VLAN として設定できません。

プライベート VLAN は、VLAN 番号ペアの共通セットを使用することを特徴とするプライベート ポートのセットです。各ペアは、少なくとも 2 つの特別な単方向 VLAN から構成され、ルータと通信するために独立ポートまたはコミュニティ ポート（またはその両方）により使用されます。

独立 VLAN は、混合モード ポートと通信するために独立ポートにより使用される VLAN です。独立 VLAN のトラフィックは、同じ VLAN のその他すべてのプライベート ポートでブロックされます。独立 VLAN のトラフィックは、対応するプライマリ VLAN に割り当てられた標準トランキング ポートおよび混合モード ポートだけが受信できます。

混合モード ポートは、プライマリ VLAN に割り当てられたプライベート ポートとして定義されています。

コミュニティ VLAN は、対応するプライマリ VLAN 上にある、コミュニティポート間のトラフィックおよびコミュニティ ポートから混合モード ポートへのトラフィックを運ぶ VLAN として定義されています。

プライマリ VLAN は、トラフィックをルータからプライベート ポート上のカスタマー エンド ステーションへ伝送するために使用される VLAN として定義されています。

複数のコミュニティ VLAN および独立 VLAN が許可されています。プライマリ VLAN の範囲を入力すると、システムによって範囲の最初の番号が関連付けに使用されます。

（注） 現行リリースの Cisco NX-OS を実行している Cisco Nexus 5000 シリーズ スイッチのプライベート VLAN 独立ポートは、IEEE 802.1Q のカプセル化をサポートしておらず、トランク ポートとして使用できません。

例

次の例は、VLAN 5 をプライマリ VLAN としてプライベート VLAN に割り当てる方法を示しています。

次の例は、VLAN 100 をコミュニティ VLAN としてプライベート VLAN に割り当てる方法を示しています。

次の例は、VLAN 109 を独立 VLAN としてプライベート VLAN に割り当てる方法を示しています。

関連コマンド

構文の説明

コマンド デフォルト

なし

コマンド履歴

使用上のガイドライン

プライベート VLAN を設定する前に、 feature private-vlan コマンドを使用してプライベート VLAN をイネーブルにする必要があります。プライベート VLAN をイネーブルにするまで、プライベート VLAN を設定するためのコマンドは表示されません。

プライマリ VLAN またはセカンダリ VLAN を削除すると、その VLAN に関連付けされたポートは非アクティブになります。 no private-vlan コマンドを入力すると、VLAN は通常の VLAN モードに戻ります。その VLAN におけるすべてのプライマリとセカンダリの関連付けは一時停止しますが、インターフェイスはプライベート VLAN モードのままです。ただし、指定の VLAN をプライベート VLAN モードに再変換すると、元の関連付けが回復します。

プライマリ VLAN に対して no vlan コマンドを入力すると、その VLAN に関連付けされたすべてのプライベート VLAN は失われます。ただし、セカンダリ VLAN に対して no vlan コマンドを入力した場合、その VLAN とプライベート VLAN の関連付けは一時停止します。この VLAN を再作成して以前のセカンダリ VLAN として設定すると元に戻ります。

secondary-vlan-list 引数にスペースを含めることはできません。カンマで区切った複数の項目を含めることができます。各項目は、単一のセカンダリ VLAN ID、またはセカンダリ VLAN ID をハイフンでつないだ範囲にできます。 secondary-vlan-list パラメータには、複数のセカンダリ VLAN ID を含めることができます。

プライベート VLAN は、VLAN 番号ペアの共通セットを使用することを特徴とするプライベート ポートのセットです。各ペアは、少なくとも 2 つの特別な単方向 VLAN から構成され、ルータと通信するために独立ポートまたはコミュニティ ポート（またはその両方）により使用されます。

複数のコミュニティ VLAN および独立 VLAN が許可されています。プライマリ VLAN の範囲を入力すると、システムによって範囲の最初の番号が関連付けに使用されます。

独立 VLAN およびコミュニティ VLAN は、1 つのプライマリ VLAN とだけ関連付けられます。すでにプライマリ VLAN としてプライマリ VLAN に関連付けられている VLAN は設定できません。

（注） 現行リリースの Cisco NX-OS を実行している Cisco Nexus 5000 シリーズ スイッチのプライベート VLAN 独立ポートは、IEEE 802.1Q のカプセル化をサポートしておらず、トランク ポートとして使用できません。

例

次に、プライマリ VLAN 14、独立 VLAN 19、およびコミュニティ VLAN 20 と 21 間のプライベート VLAN 関係を作成する例を示します。

次に、プライベート VLAN の関連付けから独立 VLAN 18 およびコミュニティ VLAN 20 を削除する例を示します。

関連コマンド

構文の説明

このコマンドには、キーワードと引数はありません。

コマンド デフォルト

なし

コマンド履歴

使用上のガイドライン

MST コンフィギュレーション モードの終了時に、関連付けられたプライマリ VLAN としてセカンダリ VLAN を同じ MST インスタンスにマッピングしていない場合、関連付けられた VLAN として同じインスタンスにマッピングされていないセカンダリ VLAN を一覧表示した警告メッセージがデバイスに表示されます。 private-vlan synchronize コマンドにより、すべてのセカンダリ VLAN が、関連付けられたプライマリ VLAN として自動的に同じインスタンスにマッピングされます。

例

次に、プライベート VLAN 同期を初期化する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

リビジョン 0

コマンド履歴

使用上のガイドライン

同一の VLAN マッピングおよび名前を持つ 2 台以上のスイッチは、設定リビジョン番号が異なる場合には、異なる MST 領域にあると見なされます。

例

次に、MST 領域設定のリビジョン番号を設定する例を示します。

関連コマンド

構文の説明

このコマンドには、引数またはキーワードはありません。

コマンド デフォルト

シャットダウンしません。

コマンド履歴

使用上のガイドライン

VLAN 1 または VLAN 1006 ～ 4094 は、シャットダウンしたりディセーブルにしたりできません。

VLAN をシャットダウンすると、その VLAN 上でのトラフィック フローが終了します。その VLAN 上のアクセス ポートもダウンします。トランク ポートは、そのポートで許可されている他の VLAN へのトラフィック伝送を継続します。ただし、指定の VLAN のインターフェイス関連付けは保持されます。その指定の VLAN を再度イネーブルにするか再作成すると、スイッチによってその VLAN の元のポートがすべて自動的に復元されます。

VLAN が内部的にシャットダウンされているかどうかを調べるには、 show vlan コマンド出力の Status フィールドを確認します。VLAN が内部的にシャットダウンされている場合は、Status フィールドに次の値のいずれか 1 つが表示されます。

• act/lshut：VLAN ステータスはアクティブで、内部的にシャットダウンされています。

• sus/lshut：VLAN ステータスは一時停止で、内部的にシャットダウンされています。

（注） VLAN が一時停止およびシャットダウンされている場合は、no shutdown および state active コマンドの両方を使用して VLAN をアクティブ ステートに戻します。

例

次に、VLAN をシャットダウンまたはディセーブルにした後、VLAN 2 上のローカル トラフィックを復元する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

spanning-tree port type edge bpdufilter default コマンドの入力時点ですでに設定されている設定。

コマンド履歴

使用上のガイドライン

spanning-tree bpdufilter enable コマンドを入力して BPDU フィルタリングをイネーブルにすると、スパニング ツリー エッジ ポート設定が上書きされます。そのポートは、標準スパニング ツリーポート タイプに戻り、標準スパニング ツリーの移行が行われます。

すべてのスパニング ツリー エッジ ポート上で BPDU フィルタリングをイネーブルにするには、 spanning-tree port type edge bpdufilter default コマンドを使用します。

例

次に、スパニング ツリー エッジ ポート Ethernet 1/4 で BPDU フィルタリングを明示的にイネーブルにする例を示します。

関連コマンド

構文の説明

コマンド デフォルト

spanning-tree port type edge bpduguard default コマンドの入力時点ですでに設定されている設定。

コマンド履歴

使用上のガイドライン

BPDU ガードにより、ポートは BPDU を受信しなくなります。ポートが引き続き BPDU を受信する場合は、保護対策としてポートが errdisable ステートになります。

この BPDU ガード コマンドをグローバルにイネーブルにすると、スパニング ツリー エッジ ポートだけにこのコマンドが適用されます。BPDU ガードのグローバル コマンドについての詳細は、 spanning-tree port type edge bpduguard default コマンドを参照してください。一方、インターフェイス上でこの機能をイネーブルにすると、スパニング ツリー ポート タイプにかかわらず、そのインターフェイスに機能が適用されます。

このコマンドには次の 3 つの状態があります。

• spanning-tree bpduguard enable ： 指定インターフェイスで BPDU ガードを無条件にイネーブルにします。

• spanning-tree bpduguard disable ： 指定インターフェイスで BPDU ガードを無条件にディセーブルにします。

• no spanning-tree bpduguard ： インターフェイスが動作中のスパニング ツリー エッジ ポートであり、 spanning-tree port type edge bpduguard default コマンドが設定されていれば、インターフェイス上で BPDU ガードをイネーブルにします。

通常、この機能は、アクセス ポートがスパニング ツリーに参加しないようにネットワーク管理者によって設定されるサービス プロバイダーの環境で使用されます。

例

次に、このインターフェイス上で BPDU ソース ガードをイネーブルにする例を示します。

関連コマンド

構文の説明

コマンド デフォルト

メディア速度によってポート コストが設定されます。

コマンド履歴

使用上のガイドライン

STP ポートのパス コストのデフォルト値は、LAN インターフェイスのメディア速度およびパス コスト計算方式で決まります（ 表 2-2 を参照）。Rapid per VLAN Spanning Tree Plus（Rapid PVST+）のパス コスト計算方式の設定については、 spanning-tree pathcost method コマンドを参照してください。

value を設定するときは、高い値ほどコストが高くなります。

アクセス ポートでは、ポート コストをポートごとに割り当てます。トランク ポートでは、ポート コストを VLAN ごとに割り当てます。トランク ポートのすべての VLAN を同じポート コストに設定できます。

EtherChannel バンドルは、単一ポートと見なされます。ポート コストは、そのチャネルに割り当てられている設定済みのすべてのポート コストの合計です。

（注） このコマンドを使用して Rapid PVST+ のポート コストを設定します。MST のポート コストを設定するには、spanning-tree mst cost コマンドを使用します。

例

次に、インターフェイスにアクセスして、そのインターフェイスに関連付けられているスパニング ツリー VLAN にパス コスト値 250 を設定する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

ディセーブル

コマンド履歴

使用上のガイドライン

スパニング ツリー エッジ ポート上でループ ガードをイネーブルにするコマンドはスイッチによって受け入れられますが、ルート ガードがイネーブルになっている場合はループ ガードをイネーブルにできません。

例

次に、ルート ガードをイネーブルにする例を示します。

関連コマンド

構文の説明

コマンド デフォルト

デュプレックス設定に基づいて自動的に設定されるリンク タイプ。

コマンド履歴

使用上のガイドライン

高速移行（IEEE 802.1w で指定）は、2 つのブリッジ間のポイントツーポイント リンク上だけで機能します。

デフォルトでは、スイッチはデュプレックス モードからポートのリンク タイプを取得します。全二重ポートはポイントツーポイント リンクと見なされ、半二重設定は共有リンク上にあると見なされます。

（注） Cisco Nexus 5000 シリーズ スイッチでは、ポート デュプレックスを設定できません。

例

次に、ポートを共有リンクとして設定する例を示します。

関連コマンド

構文の説明

このコマンドには、引数またはキーワードはありません。

コマンド デフォルト

ディセーブル

コマンド履歴

使用上のガイドライン

ループ ガードを使用すると、ブリッジ ネットワークのセキュリティを高めることができます。ループ ガードは、単方向リンクを引き起こす可能性のある障害が原因で、代替ポートまたはルート ポートが指定ポートになるのを防ぎます。

ループ ガードは、スパニング ツリーによってポイントツーポイント リンクと見なされるポートだけで動作し、スパニング ツリー エッジ ポート上では稼動しません。

指定のインターフェイスで spanning-tree guard loop コマンドを入力すると、このグローバル ループ ガード コマンドが上書きされます。

例

次に、ループ ガードをイネーブルにする例を示します。

関連コマンド

構文の説明

コマンド デフォルト

Rapid PVST+

コマンド履歴

使用上のガイドライン

スイッチ上で MST と Rapid PVST+ との同時実行はできません。

例

次に、MST モードに切り替える例を示します。

関連コマンド

構文の説明

このコマンドには、キーワードと引数はありません。

コマンド デフォルト

MST 設定のデフォルト値は、MST 設定のすべてのパラメータのデフォルト値となります。

• いずれの MST インスタンスにも VLAN はマップされません。すべての VLAN は、Common and Internal Spanning Tree（CIST）インスタンスにマップされます。

• 領域名は空の文字列になります。

• リビジョン番号は 0 です。

コマンド履歴

使用上のガイドライン

MST 設定は、3 つの主要パラメータで構成されています。

• Instance VLAN mapping： instance vlan コマンドを参照してください。

• Region name： name（MST コンフィギュレーション） コマンドを参照してください。

• Configuration revision number： revision コマンドを参照してください。

abort および exit コマンドで、MST コンフィギュレーション モードを終了できます。この 2 つのコマンドは、変更を保存するかどうかで異なります。

• exit コマンドでは、MST コンフィギュレーション モードを終了する前にすべての変更がコミットされます。

• abort コマンドでは、変更はコミットされないで MST コンフィギュレーション モードが終了します。

関連付けられたプライマリ VLAN と同じインスタンスにセカンダリ VLAN をマッピングしていない場合は、MST コンフィギュレーション モードの終了時に次の警告メッセージが表示されます。

この問題を修正する方法については、 switchport mode private-vlan host コマンドの説明を参照してください。

MST コンフィギュレーション モード パラメータを変更すると、接続が切断される可能性があります。サービスの中断を減らすには、MST コンフィギュレーション モードを開始したら、現在の MST 設定のコピーを変更します。設定の編集が終了したら、exit キーワードを使用して、すべての変更を一度に適用できます。

万一、2 人の管理者がまったく同時に新しいコンフィギュレーションをコミットした場合は、次の警告メッセージが表示されます。

例

次に、MST コンフィギュレーション モードを開始する例を示します。

次に、MST 設定（名前、インスタンス マッピング、およびリビジョン番号）をデフォルト設定にリセットする例を示します。

関連コマンド

構文の説明

コマンド デフォルト

ポート コスト値を自動的に設定します。

• 10 Mbps：2,000,000

• 100 Mbps：200,000

• 1 ギガビット イーサネット：20,000

• 10 ギガビット イーサネット：2,000

コマンド履歴

使用上のガイドライン

ポート コストは、ポート速度によって異なります。インターフェイス速度が速いほど、コストは小さくなります。MST は、常にロング パス コストを使用します。

コスト値が大きいほど、コストが高くなります。コストを入力する際はカンマをエントリに含めないでください。たとえば、1,000 ではなく 1000 と入力します。

EtherChannel バンドルは、単一ポートと見なされます。ポート コストは、そのチャネルに割り当てられている設定済みのすべてのポート コストの合計です。

例

次に、インターフェイス パス コストを設定する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

15 秒

コマンド履歴

例

次に、転送遅延タイマーを設定する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

2 秒

コマンド履歴

使用上のガイドライン

hello-time 値を指定しない場合は、ネットワークの直径から値が計算されます。

例

次に、hello タイム遅延タイマーを設定する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

20 秒

コマンド履歴

使用上のガイドライン

このパラメータは、インスタンス 0 または IST だけが使用します。

例

次に、最大エージング タイマーを設定する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

20 ホップ

コマンド履歴

例

次に、許容されるホップ数を設定する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

ポート プライオリティ値は 128 です。

コマンド履歴

使用上のガイドライン

port-priority priority 値が大きいほど、プライオリティは低くなります。

プライオリティ値は、0、32、64、96、128、160、192、224 です。その他の値はすべて拒否されます。

例

次に、インターフェイス プライオリティを設定する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

ブリッジ プライオリティのデフォルト値は 32768 です。

コマンド履歴

使用上のガイドライン

ブリッジ プライオリティには、4096 単位で増加する値だけを設定できます。プライオリティを設定する場合、有効な値は、0、4096、8192、12288、16384、20480、24576、28672、32768、36864、40960、45056、49152、53248、57344、および 61440 です。

priority-value 引数に 0 を設定することで、スイッチをルートにできます。

instance-id 引数には、1 つのインスタンスまたはインスタンス範囲を入力できます。たとえば、0-3、5、7-9 と入力できます。

例

次に、ブリッジ プライオリティを設定する例を示します。

関連コマンド

構文の説明

コマンド デフォルト

なし

コマンド履歴

使用上のガイドライン

instance-id 引数には、1 つのインスタンスまたはインスタンス範囲を入力できます。たとえば、0-3、5、7-9 と入力できます。

hello-time 引数を指定しない場合は、ネットワークの直径から引数が計算されます。 hello-time hello-time キーワードと引数を指定するには、まず diameter dia キーワードと引数を指定する必要があります。

例

次に、プライマリ ルートを指定する例を示します。

次に、ブリッジのプライオリティ値およびタイマー値を設定する例を示します。

関連コマンド