Cisco NX-OS Security コンフィギュレーション ガイド Release 4.0

ステップ 1

config t

例：

switch# config t

switch(config)#

グローバル コンフィギュレーション モードを開始します。

ステップ 2

platform rate-limit access-list-log packets

例：

switch(config)# platform rate-limit access-list-log 200

アクセス リスト ロギングのためにスーパーバイザ モジュールにコピーされるパケットのレート制限を pps で設定します。指定できる範囲は 1 ～ 33554431 です。デフォルト レートは 100 です。

platform rate-limit copy packets

例：

switch(config)# platform rate-limit copy 40000

スーパーバイザ モジュールにコピーされるデータ パケットおよび制御パケットのレート制限を pps で設定します。指定できる範囲は 1 ～ 33554431 です。デフォルト レートは 30000 です。

platform rate-limit layer-2 storm-control packets

例：

switch(config)# platform rate-limit control 100

ストーム制御パケットのレート制限を pps で設定します。指定できる範囲は 1 ～ 33554431 です。デフォルト レートは 0 です。

platform rate-limit layer-3 control packets

例：

switch(config)# platform rate-limit control 20000

レイヤ 3 制御パケットのレート制限を pps で設定します。指定できる範囲は 1 ～ 33554431 です。デフォルト レートは 10000 です。

platform rate-limit layer-3 glean packets

例：

switch(config)# platform rate-limit layer-3 glean 200

レイヤ 3 グリーニング パケットのレート制限を pps で設定します。指定できる範囲は 1 ～ 33554431 です。デフォルト レートは 100 です。

platform rate-limit layer-3 mtu packets

例：

switch(config)# platform rate-limit layer-3 mtu 1000

レイヤ 3 MTU エラー リダイレクト パケットのレート制限を pps で設定します。指定できる範囲は 1 ～ 33554431 です。デフォルト レートは 500 です。

platform rate-limit layer-3 multicast { directly-connected | local-groups | rpf-leak } packets

例：

switch(config)# platform rate-limit layer-3 multicast local-groups 20000

レイヤ 3 マルチキャスト直接接続、ローカル グループ、または RPF リークのリダイレクト パケットのレート制限を pps で設定します。指定できる範囲は 1 ～ 33554431 です。デフォルト レートは、直接接続パケットが 10000、ローカル グループ パケットが 10000、RPF リーク パケットが 500 です。

platform rate-limit layer-3 ttl packets

例：

switch(config)# platform rate-limit layer-3 ttl 1000

レイヤ 3 TTL エラー リダイレクト パケットのレート制限を pps で設定します。指定できる範囲は 1 ～ 33554431 です。デフォルト レートは 500 です。

platform rate-limit receive packets

例：

switch(config)# platform rate-limit receive 40000

スーパーバイザ モジュールにリダイレクトされるパケットのレート制限を pps で設定します。指定できる範囲は 1 ～ 33554431 です。デフォルト レートは 30000 です。

ステップ 3

exit

例：

switch(config)# exit

switch#

グローバル コンフィギュレーション モードを終了します。

ステップ 4

show hardware rate-limit [ access-list-log | copy | layer-2 storm-control | layer-3 { control | glean | mtu | multicast { directly-connected | local-groups | rpf-leak } | ttl } | receive ]

例：

switch# show running-config | include rate-limit

（任意）レート制限の設定を表示します。

ステップ 5

copy running-config startup-config

例：

switch# copy running-config startup-config

（任意）実行コンフィギュレーションを、スタートアップ コンフィギュレーションにコピーします。

ステップ 1

show hardware rate-limit [ access-list-log | copy | layer-2 storm-control | layer-3 { control | glean | mtu | multicast { directly-connected | local-groups | rpf-leak } | ttl } | receive ]

例：

switch# show hardware rate-limit layer-3 glean

レート制限統計情報を表示します。

ステップ 1

show hardware rate-limit [ access-list-log | copy | layer-2 storm-control | layer-3 { control | glean | mtu | multicast { directly-connected | local-groups | rpf-leak } | ttl } | receive ]

例：

switch# show hardware rate-limit layer-3 glean

（任意）レート制限統計情報を表示します。

ステップ 2

clear hardware rate-limiter { all | access-list-log | copy | layer-2 storm-control | layer-3 { control | glean | mtu | multicast { directly-connected | local-groups | rpf-leak } | ttl } | receive }

例：

switch# clear hardware rate-limiter

レート制限統計情報をクリアします。

ライセンス

『 Cisco NX-OS Licensing Guide, Release 4.0 』

コマンド リファレンス

『 Cisco NX-OS Security Command Reference, Release 4.0 』