Cisco NX-OS Security コンフィギュレーション ガイド Release 4.0

ステップ 1

config t

例：

switch# config t

switch(config)#

グローバル コンフィギュレーション モードを開始します。

ステップ 2

class-map type control-plane [ match-all | match-any ] class-map-name

例：

switch(config)# class-may type control-plane ClassMapA

switch(config-cmap)#

コントロール プレーン クラス マップを指定し、クラス マップ コンフィギュレーション モードを開始します。デフォルトのクラス一致は match-any です。名前は最大 64 文字で、大文字と小文字は区別されます。

（注） class-default、match-all、または match-any をクラス マップ名に使用することはできません。

ステップ 3

match access-group name access-list-name

例：

switch(config-cmap)# match access-group name MyAccessList

IP ACL のマッチングを指定します。複数の IP ACL のマッチングを行う場合は、このステップを繰り返します。

match exception ip icmp redirect

例：

switch(config-cmap)# match exception ip icmp redirect

IP ICMP リダイレクト例外パケットのマッチングを指定します。

match exception ip icmp unreachable

例：

switch(config-cmap)# match exception ip icmp unreachable

IP ICMP 到達不能例外パケットのマッチングを指定します。

match exception ip option

例：

switch(config-cmap)# match exception ip option

IP オプション例外パケットのマッチングを指定します。

match protocol arp

例：

switch(config-cmap)# match protocol arp

IP ARP パケットのマッチングを指定します。

match redirect arp-inspect

例：

switch(config-cmap)# match redirect arp-inspect

ARP 検査リダイレクト パケットのマッチングを指定します。

match redirect dhcp-snoop

例：

switch(config-cmap)# match redirect dhcp-snoop

DHCP スヌーピング リダイレクト パケットのマッチングを指定します。

ステップ 4

exit

例：

switch(config-cmap)# exit

switch(config)#

クラスマップ コンフィギュレーション モードを終了します。

ステップ 5

show class-map type control-plane [ class-map-name ]

例：

switch(config)# show class-map type control-plane

（任意）コントロール プレーン クラス マップの設定を表示します。

ステップ 6

copy running-config startup-config

例：

switch(config)# copy running-config startup-config

（任意）実行コンフィギュレーションを、スタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例：

switch# config t

switch(config)#

グローバル コンフィギュレーション モードを開始します。

ステップ 2

policy-map type control-plane policy-map-name

例：

switch(config)# policy-may type control-plan ClassMapA

switch(config-pmap)#

コントロール プレーン ポリシー マップを指定し、ポリシー マップ コンフィギュレーション モードを開始します。ポリシー マップ名は最大 64 文字で、大文字と小文字は区別されます。

ステップ 3

class { class-map-name [ insert-before class-map-name2 ]| class-default }

例：

switch(config-pmap)# class ClassMapA

switch(config-pmap-c)#

コントロール プレーン クラス マップ名またはクラス デフォルトを指定し、コントロール プレーン クラス コンフィギュレーション モードを開始します。

（注） class-default クラス マップは、必ずポリシー マップのクラス マップ リストの末尾に位置します。

ステップ 4

police [ cir ] { cir-rate [ bps | gbps | kbps | mbps | pps ] | percent percent }

例：

switch(config-pmap-c)# police cir 52000

CIR を指定します。レートの有効な範囲は 0 ～ 80000000000 です。CIR のデフォルト単位は bps です。

police [ cir ] { cir-rate [ bps | gbps | kbps | mbps | pps ] | percent percent } [ bc ] burst-size [ bytes | kbytes | mbytes | ms | packets | us ]

例：

switch(config-pmap-c)# police cir 52000 bc 1000

CIR と Bc を指定します。CIR の有効な範囲は 0 ～ 80000000000 で、Bc の有効な範囲は 0 ～ 512000000 です。CIR のデフォルト単位は bps で、Bc サイズのデフォルト単位は byte です。

police [ cir ] { cir-rate [ bps | gbps | kbps | mbps | pps ] | percent percent } conform { drop | set-cos-transmit cos-value | set-dscp-transmit dscp-value | set-prec-transmit prec-value | transmit } [ exceed { drop | set dscp dscp table cir-markdown-map | transmit }] [ violate { drop | set dscp dscp table pir-markdown-map | transmit }]

例：

switch(config-pmap-c)# police cir 52000 conform transmit exceed drop

CIR と一致アクションを指定します。CIR の有効な範囲は 0 ～ 80000000000 です。レートのデフォルト単位は bps です。 cos-value と
prec-value 引数の有効な範囲は 0 ～ 7 です。 dscp-value 引数の有効な範囲は 0 ～ 63 です。

オプションは次のとおりです。

• drop ― パケットをドロップします。

• set-cos-transmit ― CoS 値を設定します。

• set-dscp-transmit ― DSCP 値を設定します。

• set-prec-transmit ― IP precedence 値を設定します。

• transmit ― パケットを送信します。

• set dscp dscp table cir-markdown-map ― 超過（exceed）アクションを CIR マークダウン マップに設定します。

• set dscp dscp table pir-markdown-map ― 違反（violate）アクションを PIR マークダウン マップに設定します。

（注） 同じ CIR に Bc と一致（conform）アクションを指定できます。

police [ cir ] { cir-rate [ bps | gbps | kbps | mbps | pps ] | percent percent } pir pir-rate [ bps | gbps | kbps | mbps ] [[ be ] burst-size [ bytes | kbytes | mbytes | ms | packets | us ]]

例：

switch(config-pmap-c)# police cir 52000 pir 78000 be 2000

CIR と PIR（Peak Information Rate; 最大情報レート）を指定します。CIR の有効な範囲は 0 ～ 80000000000 で、PIR の有効な範囲は 1 ～ 80000000000 です。任意で Be サイズを設定できます。Be の有効な範囲は 1 ～ 512000000 です。CIR のデフォルト単位は bps 、PIR のデフォルト単位は bps 、および Be サイズのデフォルト単位は byte です。

（注） 同じ CIR に Bc、一致（conform）アクション、および PIR を指定できます。

ステップ 5

set cos [ inner ] cos-value

例：

switch(config-pmap-c)# set cos 1

（任意）802.1Q CoS 値を指定します。Q-in-Q 環境には inner キーワードを使用します。有効な範囲は 0 ～ 7 であり、デフォルト値は 0 です。

ステップ 6

set dscp [ tunnel ] { dscp-value | af11 | af12 | af13 | af21 | af22 | af23 | af31 | af32 | af33 | af41 | af42 | af43 | cs1 | cs2 | cs3 | cs4 | cs5 | cs6 | cs7 | ef | default }

例：

switch(config-pmap-c)# set dscp 10

（任意）IPv4 と IPv6 パケットの DSCP 値を指定します。トンネル カプセル化を設定する場合は、 tunnel キーワードを使用します。有効な範囲は 0 ～ 63 であり、デフォルト値は 0 です。

ステップ 7

set precedence [ tunnel ] { prec-value | critical | flash | flash-override | immediate | internet | network | priority | routine }

例：

switch(config-pmap-c)# set precedence 2

（任意）IPv4 と IPv6 パケットの IP precedence 値を指定します。トンネル カプセル化を設定する場合は、 tunnel キーワードを使用します。有効な範囲は 0 ～ 7 であり、デフォルト値は 0 です。

ステップ 8

exit

例：

switch(config-pmap-c)# exit

switch(config-pmap)#

ポリシー マップ クラス コンフィギュレーション モードを終了します。

ステップ 9

exit

例：

switch(config-pmap)# exit

switch(config)#

ポリシー マップ コンフィギュレーション モードを終了します。

ステップ 10

show policy-map type control-plane [ expand ] [ name class-map-name ]

例：

switch(config)# show policy-map type control-plane

（任意）コントロール プレーン ポリシー マップの設定を表示します。

ステップ 11

copy running-config startup-config

例：

switch(config)# copy running-config startup-config

（任意）実行コンフィギュレーションを、スタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例：

switch# config t

switch(config)#

グローバル コンフィギュレーション モードを開始します。

ステップ 2

control-plane

例：

switch(config)# control-plane

switch(config-cp)#

コントロール プレーン コンフィギュレーション モードを開始します。

ステップ 3

service-policy input policy-map-name

例：

switch(config-cp)# service-policy input PolicyMapA

入力トラフィックのポリシー マップを指定します。ポリシー マップが複数ある場合は、このステップを繰り返します。

ステップ 4

exit

例：

switch(config-cp)# exit

switch(config)#

コントロール プレーン コンフィギュレーション モードを終了します。

ステップ 5

show running-config copp [ all ]

例：

switch(config)# show running-config copp

（任意）CoPP の設定を表示します。

ステップ 6

copy running-config startup-config

例：

switch(config)# copy running-config startup-config

（任意）実行コンフィギュレーションを、スタートアップ コンフィギュレーションにコピーします。

ステップ 1

show policy-map interface control-plane

例：

switch# show policy-map interface control-plane

コントロール プレーン統計情報を表示します。

ステップ 1

show policy-map interface control-plane

例：

switch# show policy-map interface control-plane

（任意）コントロール プレーン統計情報を表示します。

ステップ 2

clear copp statistics

例：

switch# clear copp statistics

CoPP 統計情報をクリアします。

ライセンス

『 Cisco NX-OS Licensing Guide, Release 4.0 』

コマンド リファレンス

『 Cisco NX-OS Security Command Reference, Release 4.0 』

IP ACL

IP ACL の設定

MAC ACL

MAC ACL の設定

RFC 2698

A Two Rate Three Color Marker