Cisco NX-OS Security コマンド レファレンス Release 4.0

4.0(3)

このコマンドが導入されました。

show password strength-check

パスワード長のチェックをイネーブルにします。

show running-config security

実行コンフィギュレーションのセキュリティ機能設定を表示します。

sequence-number

（任意）ルールのシーケンス番号。時間範囲内の該当番号の位置にコマンドが挿入されます。シーケンス番号により、時間範囲内のルールの順序が保持されます。

シーケンス番号は、1 ～ 4294967295 の任意の整数です。

デフォルトでは、時間範囲内の最初のルールにシーケンス番号 10 が割り当てられます。

シーケンス番号を指定しないと、時間範囲の最後にルールが追加され、1 つ前のルールのシーケンス番号に 10 を加算した値が、シーケンス番号として割り当てられます。

ルールのシーケンス番号を再割り当てするには、 resequence コマンドを使用します。

weekday

範囲を開始または終了する曜日。この引数の最初の指定は、範囲を開始する曜日です。この引数の 2 番目の指定は、範囲を終了する曜日です。2 番目の指定を省略すると、範囲を終了する曜日は、範囲を開始する曜日と同じになります。

weekday 引数の有効値は、次のとおりです。

• monday

• tuesday

• wednesday

• thursday

• friday

• saturday

• sunday

time

範囲を開始または終了する時刻この引数の最初の指定は、範囲を開始する時刻です。この引数の 2 番目の指定は、範囲を終了する時刻です。

time 引数は、24 時間表記で指定します。形式は、 hours : minutes または hours : minutes : seconds です。たとえば、午前 8:時は 8:00、午後 8 時は 20:00 になります。

to

time 引数の最初の指定と 2 番目の指定を区切ります。

list-of-weekdays

4.0(1)

このコマンドが導入されました。

absolute

絶対時間範囲のルールを設定します。

time-range

IPv4 ACL で使用できる時間範囲を設定します。

sequence-number

（任意） permit コマンドのシーケンス番号。アクセス リストの該当番号の位置にコマンドが挿入されます。シーケンス番号により、ACL 内のルールの順序が保持されます。

シーケンス番号は、1 ～ 4294967295 の任意の整数です。

デフォルトでは、ACL 内の最初のルールにシーケンス番号 10 が割り当てられます。

シーケンス番号を指定しないと、ACL の最後にルールが追加され、1 つ前のルールのシーケンス番号に 10 を加算した値が、シーケンス番号として割り当てられます。

ルールのシーケンス番号を再割り当てするには、 resequence コマンドを使用します。

ip

ルールの IP アドレス部分を指定します。

any

任意のホストが、ルールの any キーワードを含む部分と一致することを指定します。送信元 IP アドレス、宛先 IP アドレス、送信元 MAC アドレス、および宛先 MAC アドレスの指定に、 any を使用できます。

host sender-IP

ARP パケットの送信元 IP アドレスが sender-IP 引数の値と一致する場合にのみ、パケットを一致させるルールを指定します。 sender-IP 引数の有効値は、ドット付き 10 進表記の IPv4 アドレスです。

sender-IP sender-IP-mask

パケットの送信元 IP アドレスと一致させる IPv4 アドレス セットの IPv4 アドレスおよびマスク。 sender-IP および sender-IP-mask 引数は、ドット付き 10 進表記で指定する必要があります。 sender-IP-mask 引数に 255.255.255.255 を指定すると、 host キーワードを使用した場合と同じ結果になります。

mac

ルールの MAC アドレス部分を指定します。

host sender-MAC

ARP パケットの送信元 MAC アドレスが sender-MAC 引数の値と一致する場合にのみ、パケットを一致させるルールを指定します。 sender-MAC 引数の有効値は、ドット付き 16 進表記の MAC アドレスです。

sender-MAC sender-MAC-mask

パケットの送信元 MAC アドレスと一致させる MAC アドレス セットの MAC アドレスおよびマスク。 sender-MAC および sender-MAC-mask 引数は、ドット付き 16 進表記で指定する必要があります。 sender-MAC-mask 引数に ffff.ffff.ffff を指定すると、 host キーワードを使用した場合と同じ結果になります。

log

（任意）ルールと一致した ARP パケットのロギングを指定します。

request

（任意） ルールを、ARP 要求メッセージを含むパケットだけに適用します。

（注） request およびresponse のキーワードを両方とも省略すると、ルールはすべての ARP メッセージに適用されます。

response

（任意） ルールを、ARP 応答メッセージを含むパケットだけに適用します。

（注） request およびresponse のキーワードを両方とも省略すると、ルールはすべての ARP メッセージに適用されます。

host target-IP

ARP パケットの宛先 IP アドレスが target-IP 引数の値と一致する場合にのみ、パケットを一致させるルールを指定します。 host target-IP を指定できるのは、 response キーワードを使用する場合だけです。 target-IP 引数の有効値は、ドット付き 10 進表記の IPv4 アドレスです。

target-IP target-IP-mask

パケットの宛先 IP アドレスと一致させる IPv4 アドレス セットの IPv4 アドレスおよびマスク。 target-IP target-IP-mask を指定できるのは、 response キーワードを使用する場合だけです。 target-IP および target-IP-mask 引数は、ドット付き 10 進表記で指定する必要があります。 target-IP-mask 引数に 255.255.255.255 を指定すると、 host キーワードを使用した場合と同じ結果になります。

host target-MAC

ARP パケットの宛先 MAC アドレスが target-MAC 引数の値と一致する場合にのみ、パケットを一致させるルールを指定します。 host target-MAC を指定できるのは、 response キーワードを使用する場合だけです。 target-MAC 引数の有効値は、ドット付き 16 進表記の MAC アドレスです。

target-MAC target-MAC-mask

パケットの宛先 MAC アドレスと一致させる MAC アドレス セットの MAC アドレスおよびマスク。 target-MAC target-MAC-mask を指定できるのは、 response キーワードを使用する場合だけです。 target-MAC および target-MAC-mask 引数は、ドット付き 16 進表記で指定する必要があります。 target-MAC-mask 引数に ffff.ffff.ffff を指定すると、 host キーワードを使用した場合と同じ結果になります。

4.0(1)

このコマンドが導入されました。

deny（ARP）

ARP ACL に拒否（deny）ルールを設定します。

arp access-list

ARP ACL を設定します。

ip arp inspection filter

ARP ACL を VLAN に適用します。

remark

ACL に備考を設定します。

show arp access-list

すべての ARP ACL または 1 つの ARP ACL を表示します。

sequence-number

（任意） permit コマンドのシーケンス番号。アクセス リストの該当番号の位置にコマンドが挿入されます。シーケンス番号により、ACL 内のルールの順序が保持されます。

シーケンス番号は、1 ～ 4294967295 の任意の整数です。

デフォルトでは、ACL 内の最初のルールにシーケンス番号 10 が割り当てられます。

シーケンス番号を指定しないと、ACL の最後にルールが追加され、1 つ前のルールのシーケンス番号に 10 を加算した値が、シーケンス番号として割り当てられます。

ルールのシーケンス番号を再割り当てするには、 resequence コマンドを使用します。

protocol

ルールで一致させるパケットのプロトコルの名前または番号。有効値は 0 ～ 255 です。有効なプロトコル名は、次のキーワードです。

• icmp ― ルールを ICMP トラフィックだけに適用します。このキーワードを使用すると、 protocol 引数のすべての有効値に使用できるキーワードに加え、 icmp-message 引数を使用できます。

• igmp ― ルールを IGMP トラフィックだけに適用します。このキーワードを使用すると、 protocol 引数のすべての有効値に使用できるキーワードに加え、 igmp-type 引数を使用できます。

• ip ― ルールをすべての IPv4 トラフィックに適用します。このキーワードを使用する場合は、すべての IPv4 プロトコルに適用される他のキーワードおよび引数だけを使用できます。使用できるキーワードおよび引数は、次のとおりです。

– dscp

– fragments

– log

– precedence

– time-range

• tcp ― ルールを TCP トラフィックだけに適用します。このキーワードを使用すると、 protocol 引数のすべての有効値に使用できるキーワードに加え、 flags および operator 引数、 portgroup および established キーワードを使用できます。

• udp ― ルールを UDP トラフィックだけに適用します。このキーワードを使用すると、 protocol 引数のすべての有効値に使用できるキーワードに加え、 operator 引数および portgroup キーワードを使用できます。

source

ルールで一致させる送信元 IPv4 アドレス。この引数の指定方法の詳細については、「使用上のガイドライン」の「送信元および宛先」の説明を参照してください。

destination

ルールで一致させる宛先 IPv4 アドレス。この引数の指定方法の詳細については、「使用上のガイドライン」の「送信元および宛先」の説明を参照してください。

dscp dscp

（任意）IP ヘッダーの DSCP フィールドに特定の 6 ビット diffserv（ディファレンシエーテッド サービス）値が設定されているパケットだけを、ルールと一致させます。 dscp 引数には、次の数値またはキーワードのいずれかを指定します。

• 0～63 ― DSCP フィールドの 6 ビットと同等の 10 進値。たとえば、10 を指定した場合、DSCP フィールドに次のビットが設定されているパケットだけがルールと一致します： 001010.

• af11 ― Assured Forwarding（AF）クラス 1、低い廃棄確率（001010）

• af12 ― AF クラス 1、中程度の廃棄確率（001100）

• af13 ― AF クラス 1、高い廃棄確率（001110）

• af21 ― AF クラス 2、低い廃棄確率（010010）

• af22 ― AF クラス 2、中程度の廃棄確率（010100）

• af23 ― AF クラス 2、高い廃棄確率（010110）

• af31 ― AF クラス 3、低い廃棄確率（011010）

• af32 ― AF クラス 3、中程度の廃棄確率（011100）

• af33 ― AF クラス 3、高い廃棄確率（011110）

• af41 ― AF クラス 4、低い廃棄確率（100010）

• af42 ― AF クラス 4、中程度の廃棄確率（100100）

• af43 ― AF クラス 4、高い廃棄確率（100110）

• cs1 ― Class-selector（CS） 1、優先順位 1（001000）

• cs2 ― CS2、優先順位 2（010000）

• cs3 ― CS3、優先順位 3（011000）

• cs4 ― CS4、優先順位 4（100000）

• cs5 ― CS5、優先順位 5（101000）

• cs6 ― CS6、優先順位 6（110000）

• cs7 ― CS7、優先順位 7（111000）

• default ― デフォルトの DSCP 値（000000）

• if ― 緊急フォワーディング（101110）

precedence precedence

（任意） precedence 引数で指定された値が IP Precedence フィールドに設定されているパケットだけを、ルールと一致させます。 precedence 引数には、次の数値またはキーワードを指定します。

• 0～7 ― IP Precedence フィールドの 3 ビットと同等の 10 進値。たとえば、3 を指定した場合、IP Precedence フィールドに次のビットが設定されているパケットだけがルールと一致します： 011

• critical ― Precedence 5（101）

• flash ― Precedence 3（011）

• flash-override ― Precedence 4（100）

• immediate ― Precedence 2（010）

• internet ― Precedence 6（110）

• network ― Precedence 7（111）

• priority ― Precedence 1（001）

• routine ― Precedence 0（000）

fragments

（任意）最初のフラグメントではないパケットだけをルールと一致させます。このキーワードは、TCP ポート番号などのレイヤ 4 オプションを指定したルールには使用できません。これらのオプションを評価するために必要な情報は、最初のフラグメントだけに含まれているからです。

log

（任意）ルールと一致する各パケットについて、情報ロギング メッセージを生成します。メッセージには、次の情報が含まれます。

• ACL 名

• パケットの許可または拒否の結果

• プロトコルの内容（TCP、UDP、ICMP、または数値）

• 送信元アドレスと宛先アドレス、および（該当する場合は）送信元ポート番号と宛先ポート番号

time-range time-range-name

（任意）このルールに適用する時間範囲を指定します。

時間範囲の指定には、 time-range コマンドを使用します。

icmp-message

（ICMPのみ：（任意）ルールと一致させる ICMP メッセージのタイプ。この引数には、0 ～ 255 の整数、または「使用上のガイドライン」の「ICMP メッセージ タイプ」にリストされているキーワードの 1 つを指定します。

igmp-message

（IGMPのみ：（任意）ルールと一致させる IGMP メッセージのタイプ。 igmp-message 引数には、0 ～ 15 の整数である IGMP メッセージ番号を指定します。また、次のいずれかのキーワードを指定できます。

• dvmrp ― Distance Vector Multicast Routing Protocol（DVMRP; ディスタンス ベクトル マルチキャスト ルーティング プロトコル）

• host-query ― ホスト クエリー

• host-report ― ホスト レポート

• pim ― Protocol Independent Multicast（PIM）

• trace ― マルチキャスト トレース

operator port [ port ]

（任意： TCP および UDP のみ） operator および port 引数の条件と一致する送信元ポートから送信されたパケット、または一致する宛先ポートに送信されたパケットだけを、ルールと一致させます。これらの引数が送信元ポートまたは宛先ポートのどちらに適用されるかは、 source または destination のどちらの引数のあとに指定したかによって異なります。

port 引数には、TCP または UDP ポートの名前または番号を指定します。有効な値は 0 ～ 65535 の整数です。有効なポート名のリストは、「使用上のガイドライン」の「TCP ポート名」および「UDP ポート名」を参照してください。

2 番目の port 引数は、 operator 引数が範囲である場合にのみ必要です。

operator 引数には、次のいずれかのキーワードを指定する必要があります。

• eq ― パケットのポートが port 引数と同等である場合にのみ一致します。

• gt ― パケットのポートが port 引数より大きい場合にのみ一致します。

• lt ― パケットのポートが port 引数より小さい場合にのみ一致します。

• neq ― パケットのポートが port 引数と同等ではない場合にのみ一致します。

• range ― 2 つの port 引数が必要です。パケットのポートが最初の port 引数以上で、2 番目の port 引数以下である場合にのみ一致します。

portgroup portgroup

（任意：TCP および UDP のみ） portgroup 引数で指定された IP ポート オブジェクト グループのメンバーである送信元ポートから送信されたパケット、またはメンバーである宛先ポートに送信されたパケットだけを、ルールと一致させます。IP ポート オブジェクト グループは、最大 64 文字の大文字と小文字を区別した名前です。IP ポート オブジェクト グループが送信元ポートまたは宛先ポートのどちらに適用されるかは、 source または destination のどちらの引数のあとに指定したかによって異なります。

IP ポート オブジェクト グループを作成および変更するには、 object-group ip port コマンドを使用します。

flags

（TCP のみ；任意）ルールと一致させる TCP 制御コントロール ビット フラグ。 flags 引数には、次の 1 つ以上のキーワードを指定する必要があります。

• ack

• fin

• psh

• rst

• syn

• urg

established

（TCPのみ；任意）確立された TCP 接続に属すパケットだけを、ルールと一致させます。ACK または RST ビットが設定されている TCP パケットは、確立された接続に属しているとみなされます。

4.0(1)

このコマンドが導入されました。

deny（IPv4）

IPv4 ACL に拒否（deny）ルールを設定します。

ip access-list

IPv4 ACL を設定します。

object-group ip address

ＩＰv4 アドレス オブジェクト グループを設定します。

object-group ip port

IP ポート オブジェクト グループを設定します。

remark

ACL に備考を設定します。

show ip access-list

すべての IPv4 ACL または 1 つの IPv4 ACL を表示します。

statistics per-entry

ACL の各エントリの統計情報の収集をイネーブルにします。

time-range

時間範囲を設定します。

sequence-number

（任意） permit コマンドのシーケンス番号。アクセス リストの該当番号の位置にコマンドが挿入されます。シーケンス番号により、ACL 内のルールの順序が保持されます。

シーケンス番号は、1 ～ 4294967295 の任意の整数です。

デフォルトでは、ACL 内の最初のルールにシーケンス番号 10 が割り当てられます。

シーケンス番号を指定しないと、ACL の最後にルールが追加され、1 つ前のルールのシーケンス番号に 10 を加算した値が、シーケンス番号として割り当てられます。

ルールのシーケンス番号を再割り当てするには、 resequence コマンドを使用します。

source

ルールで一致させる送信元 MAC アドレス。この引数の指定方法の詳細については、「使用上のガイドライン」の「送信元および宛先」の説明を参照してください。

destination

ルールで一致させる宛先 MAC アドレス。この引数の指定方法の詳細については、「使用上のガイドライン」の「送信元および宛先」の説明を参照してください。

protocol

（任意）ルールで一致させるプロトコルの番号。有効なプロトコル番号は 0x0 ～ 0xffff です。有効なプロトコル名のリストは、「使用上のガイドライン」の「MAC プロトコル」を参照してください。

cos cos-value

（任意）IEEE 802.1Q ヘッダーに、 cos-value 引数で指定した Class of Service（CoS; サービス クラス）値が含まれているパケットだけを一致させるルールを指定します。 cos-value 引数は、0 ～ 7 の整数です。

vlan VLAN-ID

（任意）IEEE 802.1Q ヘッダーに、指定した VLAN ID が含まれているパケットだけを一致させるルールを指定します。 VLAN-ID 引数は、1 ～ 4094 の整数です。

4.0(1)

このコマンドが導入されました。

deny（MAC）

MAC ACL に拒否（deny）ルールを設定します。

mac access-list

MAC ACL を設定します。

remark

ACL に備考を設定します。

statistics per-entry

ACL の各エントリの統計情報の収集をイネーブルにします。

show mac access-list

すべての MAC ACL または 1 つの MAC ACL を表示します。

all

すべてのトラフィックを指定します。

icmp

Internet Control Message Protocol（ICMP; インターネット制御メッセージ プロトコル）トラフィックを指定します。

igmp

Internet Group Management Protocol（IGMP; インターネット グループ管理プロトコル）トラフィックを指定します。

ip

IP トラフィックを指定します。

tcp

TCP トラフィックを指定します。

udp

User Datagram Protocol（UDP; ユーザ データグラム プロトコル）トラフィックを指定します。

src

送信元ポート番号を指定します。

dest

宛先ポート番号を指定します。

eq

ポート番号と同等の番号を指定します。

gt

ポート番号より大きい番号を指定します。

lt

ポート番号より小さい番号を指定します。

neq

ポート番号と同等ではない番号を指定します。

port-number

TCP または UDP のポート番号。範囲は 0 ～ 65535 です。

range

TCP または UDP のポート範囲を指定します。

port-number1

範囲の開始ポート。範囲は 0 ～ 65535 です。

port-number2

範囲の終了ポート。範囲は 0 ～ 65535 です。

4.0(1)

このコマンドが導入されました。

cts role-based access-list

Cisco TrustSec SGACL を設定します。

deny（ロールベース アクセス コントロール リスト）

SGACL に拒否ルールを設定します。

feature cts

Cisco TrustSec 機能をイネーブルにします。

show cts role-based access-list

Cisco TrustSec SGACL の設定を表示します。

ethernet slot / port

イーサネット インターフェイスの識別名

- port

モジュール上のインターフェイス範囲の最後のインターフェイスを指定します。

interface-list

イーサネット インターフェイスの識別名をカンマで区切ってリストします。

4.0(1)

このコマンドが導入されました。

interface policy deny

ユーザ ロールのインターフェイス ポリシー コンフィギュレーション モードを開始します。

role name

ユーザ ロールを作成または指定して、ユーザ ロール コンフィギュレーション モードを開始します。

show role

ユーザ ロールの情報を表示します。

vlan-id

VLAN 識別番号。範囲は 1 ～ 3967 および 4048 ～ 4093 です。

- vlan-id2

範囲の最後の VLAN 識別番号を指定します。この VLAN 識別番号は、範囲の最初の VLAN 識別番号より大きい数値でなければなりません。

vlan-list

VLAN 識別番号をカンマで区切ってリストします。

4.0(1)

このコマンドが導入されました。

vlan policy deny

ユーザ ロールの VLAN ポリシー コンフィギュレーション モードを開始します。

role name

ユーザ ロールを作成または指定して、ユーザ ロール コンフィギュレーション モードを開始します。

show role

ユーザ ロールの情報を表示します。

vrf-name

VRF の名前。大文字と小文字を区別して、指定します。

4.0(1)

このコマンドが導入されました。

vrf policy deny

ユーザ ロールの VRF ポリシー コンフィギュレーション モードを開始します。

role name

ユーザ ロールを作成または指定して、ユーザ ロール コンフィギュレーション モードを開始します。

show role

ユーザ ロールの情報を表示します。

atomic

トラフィックを中断しないでアップデートを実行する、アトミック アップデートを指定します。NX-OS デバイスは、デフォルトでアトミック ACL アップデートを実行します。

default-result permit

非アトミック アップデートの実行中に、アップデートした ACL が適用されるトラフィックを許可します。

4.0(1)

このコマンドが導入されました。

show running-config all

デフォルト設定を含む、実行コンフィギュレーションを表示します。

access-list-log

アクセス リスト ロギングのためにスーパーバイザ モジュールにコピーされるパケットを指定します。デフォルトのレートは 100 パケット/秒です。

copy

スーパーバイザ モジュールにコピーされるデータ パケットと制御パケットを指定します。デフォルトのレートは 30000 パケット/秒です。

layer-2 storm-control

ストーム制御パケットを指定します。デフォルトのレートは 0 パケット/秒です。

layer-2

レイヤ 1 パケットのレート制限を指定します。

port-security

ポート セキュリティ パケットを指定します。デフォルトはディセーブルです。

storm-control

ストーム制御パケットを指定します。デフォルトはディセーブルです。

layer-3

レイヤ 3 パケットを指定します。

control

レイヤ 3 制御パケットを指定します。デフォルトのレートは 10000 パケット/秒です。

glean

レイヤ 3 グリーニング パケットを指定します。デフォルトのレートは 100 パケット/秒です。

mtu

レイヤ 3 MTU 障害リダイレクト パケットを指定します。デフォルトのレートは 500 パケット/秒です。

multicast

レイヤ 3 マルチキャスト パケット/秒を指定します。

directly-connect

直接接続マルチキャスト パケットを指定します。デフォルトのレートは 10000 パケット/秒です。

local-groups

ローカル グループ マルチキャスト パケットを指定します。デフォルトのレートは 10000 パケット/秒です。

rpf-leak

Reverse Path Forwarding（RPF）リーク パケットを指定します。デフォルトのレートは 500 パケット/秒です。

ttl

レイヤ 3 TTL 障害リダイレクト パケットを指定します。デフォルトのレートは 500 パケット/秒です。

receive

スーパーバイザ モジュールにリダイレクトされるパケットを指定します。デフォルトのレートは 30000 パケット/秒です。

packets

パケット数/秒。範囲は 1 ～ 33554431 です。

4.0(1)

このコマンドが導入されました。

4.0(3)

port-security キーワードが追加されました。

show running-config

実行コンフィギュレーションを表示します。

cir

（任意）Commited Information Rate（CIR; 認定情報レート）を指定します。

cir-rate

CIR レート。範囲は 0 ～ 80000000000 です。

bps | gbps | kbps | mbps | pps

（任意）トラフィック レートの単位として、ビット/秒、ギガビット/秒、キロビット/秒、メガビット/秒、またはパケット/秒を指定します。

bc

（任意）認定バーストのサイズを指定します。

burst-size

認定バーストのサイズ。範囲は 1 ～ 512000000 です。

bytes | kbytes | mbytes | ms | | packets | us

（任意）バーストの単位として、バイト、キロバイト、メガバイト、ミリ秒、パケット、またはマイクロ秒を指定します。

conform

トラフィックが指定のレートおよびバーストと一致したときの処理を設定します。

drop

ドロップ処理を指定します。

set-cos-transmit cos-value

Class of Service（CoS; サービス クラス）の値を設定します。範囲は 0 ～ 7 です。

set-dscp-transmit dscp-value

IPv4 および IPv6 パケットの Differentiated Services Code Point（DSCP; DiffServ コード ポイント）を指定します。範囲は 0 ～ 63 です。

set-prec-transmit prec-valu e

IPv4 および IPv6 パケットの優先順位の値を指定します。範囲は 0 ～ 7 です。

transmit

送信処理を指定します。

exceed

トラフィックが指定のレートおよびバーストを超過したときの処理を設定します。

set dscp dscp table cir-markdown-map

CIR マークダウン マップ上でパケットをフラグ付けします。

violate

（任意）トラフィックが指定のレートおよびバーストに違反したときの処理を設定します。

set dscp dscp table pir-markdown-map

PIR マークダウン マップ上でパケットをフラグ付けします。

pir pir-rate

PIR レートを指定します。

be

（任意）拡張バーストのサイズを指定します。

extended-burst-size

拡張バーストのサイズ。範囲は 1 ～ 512000000 です。

4.0(1)

このコマンドが導入されました。

class（ポリシー マップ）

コントロール プレーン ポリシー マップにコントロール プレーン クラス マップを指定して、ポリシー マップ クラス コンフィギュレーション モードを開始します。

show policy-map type control-plane

コントロール プレーン ポリシー マップの設定情報を表示します。

dynamic identity

Cisco TrustSec デバイス識別情報を使用してダイナミック ポリシーを指定します。

device-id

Cisco TrustSec デバイス識別情報。デバイス識別情報は、大文字と小文字を区別して指定します。

static sgt

SGT を使用してスタティック ポリシーを指定します。

sgt-value

Cisco TrustSec SGT。形式は、 0x hhhh です。 範囲は 0x1 ～ 0xfffd です。

trusted

（任意）インターフェイス上で受信したトラフィックに SGT が設定されている場合、タグを上書きしません。

4.0(1)

このコマンドが導入されました。

4.0(3)

コマンドの no 形式で、 dynamic および static に続くキーワードとオプションが削除されました。

cts manual

インターフェイスの Cisco TrustSec マニュアル コンフィギュレーション モードを開始します。

feature cts

Cisco TrustSec 機能をイネーブルにします。

show cts interface

インターフェイスの Cisco TrustSec 設定を表示します。

policy-map-name

ポリシー マップの名前。名前は、最大 64 文字で、大文字と小文字を区別した英数字で指定します。

4.0(1)

このコマンドが導入されました。

show policy-map type control-plane

コントロール プレーン ポリシー マップの設定情報を表示します。

4.0(3)

このコマンドが導入されました。

cts dot1x

インターフェイスの Cisco TrustSec 802.1X コンフィギュレーション モードを開始します。

feature cts

Cisco TrustSec 機能をイネーブルにします。

show cts interface

インターフェイスの Cisco TrustSec 設定を表示します。