Catalyst 2960 スイッチ コマンド リファレンス Cisco IOS Release 12.2(25)FX

 

構文の説明

 

デフォルト

AAA アカウンティングはディセーブルです。

 

コマンド履歴

 

使用上の注意事項

このコマンドは、RADIUS サーバへのアクセスが必要です。

インターフェイスに IEEE 802.1x RADIUS アカウンティングを設定する前に、dot1x reauthenticationインターフェイス コンフィギュレーション コマンドを入力することを推奨します。

例

次に、IEEE 802.1x アカウンティングを設定する例を示します。

（注） RADIUS 認証サーバは、AAA クライアントから更新パケットやウォッチドッグ パケットを受け入れて記録するように適切に設定する必要があります。

 

関連コマンド

 

構文の説明

（注） 他のキーワードはコマンドラインのヘルプ ストリングに表示されますが、サポートされているのはdefaultおよびgroup radiusキーワードだけです。

 

デフォルト

認証は実行されません。

 

コマンド履歴

 

使用上の注意事項

method 引数には、認証アルゴリズムがクライアントからのパスワードを確認するために一定の順序で試みる方式を指定します。実際に IEEE 802.1x に準拠している唯一の方式は、クライアント データが RADIUS 認証サーバに対して確認される group radius 方式です。

group radius を指定した場合、 radius-server host グローバル コンフィギュレーション コマンドを使用して RADIUS サーバを設定する必要があります。

設定された認証方式のリストを表示する場合は、 show running-config イネーブル EXEC コマンドを使用します。

例

次の例では AAA をイネーブルにして IEEE 802.1x 準拠の認証リストを作成する方法を示します。この認証は、最初に RADIUS サーバとの交信を試行します。この動作でエラーが返信された場合、ユーザはネットワークへのアクセスが許可されません。

設定を確認するには、 show running-config イネーブル EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

現在のソフトウェア イメージは、ダウンロードされたイメージでは上書きされません。

ソフトウェア イメージと HTML ファイルの両方がダウンロードされます。

新しいイメージは flash: ファイル システムにダウンロードされます。

BOOT 環境変数は、flash: ファイル システムの新しいソフトウェア イメージを指定するよう変更されます。

イメージ名では大文字と小文字が区別されます。イメージ ファイルは tar 形式で提供されます。

 

コマンド履歴

 

使用上の注意事項

/imageonly オプションは、既存のイメージが削除または置き換えられている場合に、既存のイメージの HTML ファイルを削除します。（HTML ファイルのない）Cisco IOS イメージだけがダウンロードされます。

/safe または/leave-old-swオプションを使用すると、十分なフラッシュ メモリがない場合には新しいイメージのダウンロードを失敗させるようにできます。ソフトウェアをそのまま残し、メモリ領域の制約によって新しいイメージがフラッシュ メモリにうまく収まらない場合は、結果としてエラーが発生します。

/leave-old-swオプションを使用し、新しいイメージをダウンロードしたときに古いイメージを上書きしなかった場合、 delete イネーブル EXEC コマンドを使用して古いイメージを削除することができます。詳細は、「delete」を参照してください。

フラッシュ デバイスのイメージをダウンロードされたイメージで上書きする場合は、 /overwrite オプションを使用します。

/overwrite オプション なし でこのコマンドを指定すると、ダウンロード アルゴリズムは、新しいイメージがスイッチ フラッシュ デバイスのイメージと同じではないことを確認します。イメージが同じである場合には、ダウンロードは行われません。イメージが異なっている場合、古いイメージは削除され、新しいイメージがダウンロードされます。

新しいイメージをダウンロードしたあとで、 reload イネーブル EXEC コマンドを入力して新しいイメージの使用を開始するか、 archive download-sw コマンドの /reload オプションまたは /force-reload オプションを指定してください。

例

次の例では、172.20.129.10 の TFTP サーバから新しいイメージをダウンロードし、スイッチでイメージを上書きする方法を示します。

次の例では、172.20.129.10 の TFTP サーバからソフトウェア イメージだけをスイッチにダウンロードする方法を示します。

次の例では、ダウンロードに成功したあとで古いソフトウェア バージョンを保存する方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

設定なし

 

コマンド履歴

 

使用上の注意事項

ファイル名およびディレクトリ名は、大文字と小文字を区別します。

イメージ名では、大文字と小文字が区別されます。

例

次の例では、tar ファイルを作成する方法を示します。このコマンドはローカル フラッシュ デバイスの new-configs ディレクトリの内容を、172.20.10.30 の TFTP サーバの saved.tar という名前のファイルに書き込みます。

次の例では、フラッシュ メモリに存在する c2960-lanbase-tar.12-25.FX ファイルの内容を表示する方法を示します。tar ファイルの内容が画面に表示されます。

この例では、 c2960-lanbase-12-25.FX/html ディレクトリとその内容だけを表示する方法を示します。

この例では、172.20.10.30 の TFTP サーバにある tar ファイルの内容を抽出する方法を示します。このコマンドは、 new-configs ディレクトリだけを、ローカル フラッシュ ファイル システムのルート（root）ディレクトリへ抽出します。 saved.tar ファイル内の残りのファイルは無視されます。

 

関連コマンド

 

構文の説明

 

デフォルト

flash:ファイル システムから現在稼働中のイメージをアップロードします。

 

コマンド履歴

 

使用上の注意事項

組み込みデバイス マネージャに関連付けられている HTML ファイルが既存のイメージとともにインストールされている場合にだけ、アップロード機能を使用します。

ファイルは、Cisco IOS イメージ、HTML ファイル、info の順序でアップロードされます。これらのファイルがアップロードされると、ソフトウェアは tar ファイルを作成します。

イメージ名では、大文字と小文字が区別されます。

例

次の例では、172.20.140.2 の TFTP サーバへ現在稼働中のイメージをアップロードする方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

auto-QoSは、すべてのポートでディセーブルです。

auto-QoS がイネーブルの場合は、 表2-1 に示すように、入力パケットのラベルを使用して、トラフィックの分類、パケット ラベルの割り当て、および入力/出力キューの設定を行います。

表2-2 に、出力キューに対して生成される auto-QoS の設定を示します。

表2-3 に、出力キューに対して生成される auto-QoS の設定を示します。

 

コマンド履歴

 

使用上の注意事項

QoS ドメイン内の VoIP トラフィックに適切な QoS を設定する場合は、このコマンドを使用します。QoS ドメインには、スイッチ、ネットワーク内部、QoS の着信トラフィックを分類することのできるエッジ装置などが含まれます。

Auto-QoS は、スイッチのルーテッド ポートに接続された Cisco IP Phone を使用する VoIP、および Cisco SoftPhone アプリケーションが稼働するデバイスを使用する VoIP 用にスイッチを設定します。これらのリリースは Cisco IP SoftPhone バージョン 1.3(3) 以降のみをサポートします。接続される装置は Cisco CallManager バージョン 4 以降を使用する必要があります。

auto-QoS のデフォルトを利用するには、auto-QoS をイネーブルにしてから、その他の QoS コマンドを設定する必要があります。auto-QoS をイネーブルにした あと に、auto-QoS を調整できます。

（注） スイッチは、CLI（コマンドライン インターフェイス）からコマンドが入力されたかのように、
auto-QoS によって生成されたコマンドを適用します。既存のユーザ コンフィギュレーションでは、生成されたコマンドの適用が失敗することがあります。また、生成されたコマンドで既存の設定が上書きされることもあります。これらのアクションは、警告を表示せずに実行されます。生成されたコマンドがすべて正常に適用された場合、上書きされなかったユーザ入力の設定は実行コンフィギュレーション内に残ります。上書きされたユーザ入力の設定は、現在のコンフィギュレーションをメモリに保存せずに、スイッチをリロードすると復元できます。生成されたコマンドの適用に失敗した場合は、前の実行コンフィギュレーションが復元されます。

これが auto-QoS をイネーブル化する最初のポートの場合は、auto-QoS によって生成されたグローバル コンフィギュレーション コマンドに続いてインターフェイス コンフィギュレーション コマンドが実行されます。別のポートで auto-QoS をイネーブルにすると、そのポートに対して auto-QoS によって生成されたインターフェイス コンフィギュレーション コマンドだけが実行されます。

最初のポートで auto-QoS 機能をイネーブルにすると、次の自動アクションが実行されます。

• QoS はグローバルにイネーブル化され（ mls qos グローバル コンフィギュレーション コマンド）、その他のグローバル コンフィギュレーション コマンドが追加されます。

• Cisco IP Phone に接続されたネットワーク エッジのポートで auto qos voip cisco-phone インターフェイス コンフィギュレーション コマンドを入力すると、スイッチは信頼される境界の機能をイネーブルにします。スイッチは、Cisco Discovery Protocol（CDP）を使用して、Cisco IP Phone が存在するかまたは存在しないかを検出します。Cisco IP Phone が検出されると、ポートの入力分類は、パケットで受け取った QoS ラベルを信頼するように設定されます。Cisco IP Phone が存在しない場合、ポートの入力分類は、パケットで受け取った QoS ラベルを信頼しないように設定されます。スイッチは、ポートの入力キューと出力キューを、 表2-2 および 表2-3 の設定値に従って設定します。

• Cisco SoftPhone が動作する装置に接続されたネットワーク エッジにあるポートに auto qos voip cisco-softphone インターフェイス コンフィギュレーション コマンドを入力した場合、スイッチはポリシングを使用してパケットがプロファイル内かプロファイル外かを判断し、パケットに対するアクションを指定します。パケットに 24、26、または 46 という DSCP 値がない場合、またはパケットがプロファイル外にある場合、スイッチは DSCP 値を 0 に変更します。スイッチは、ポートの入力キューと出力キューを、 表2-2 および 表2-3 の設定値に従って設定します。

• ネットワーク内部へ接続するポートで auto qos voip trust インターフェイス コンフィギュレーション コマンドを入力すると、スイッチは入力パケット内の非ルーテッド ポートの CoS 値を信頼します（これは、トラフィックがすでに他のエッジ装置によって分類されていることが前提です）。スイッチは、ポートの入力キューと出力キューを、 表2-2 および 表2-3 の設定値に従って設定します。

スタティック ポート、ダイナミック アクセス ポート、音声 VLAN（仮想 LAN）アクセス ポート、およびトランク ポートで auto-QoS をイネーブルにすることができます。ルーテッド ポートにある Cisco IP Phone で auto-Qos をイネーブルにする場合、スタティック IP アドレスを IP Phone に割り当てる必要があります。

（注） Cisco SoftPhone が動作する装置がスイッチまたはルーテッド ポートに接続されている場合、スイッチはポートごとに 1 つの Cisco SoftPhone アプリケーションのみをサポートします。

auto-QoS をイネーブルにしたあと、名前に AutoQoS を含むポリシー マップや集約ポリサーを変更しないでください。ポリシー マップや集約ポリサーを変更する必要がある場合、そのコピーを作成し、コピーしたポリシー マップやポリサーを変更します。生成されたポリシー マップの代わりに新しいポリシー マップを使用するには、生成したポリシー マップをインターフェイスから削除して、新しいポリシー マップを適用します。

auto-QoS がイネーブルのときに自動的に生成された QoS 設定を表示するには、auto-QoS をイネーブルにする前にデバッギングをイネーブルにします。 debug auto qos イネーブル EXEC コマンドを使用すると、auto-QoS のデバッギングがイネーブルになります。詳細は、 debug auto qos コマンドを参照してください。

ポートの auto-QoS をディセーブルにするには、no auto qos voipインターフェイス コンフィギュレーション コマンドを使用します。このポートに対して、auto-QoSによって生成されたインターフェイス コンフィギュレーション コマンドだけが削除されます。auto-QoS をイネーブル化した最後のポートで、 no auto qos voip コマンドを入力すると、auto-QoS によって生成されたグローバル コンフィギュレーション コマンドが残っている場合でも、auto-QoS はディセーブルとみなされます（グローバル コンフィギュレーションによって影響を受ける他のポートでのトラフィックの中断を避けるため）。 no mls qos グローバル コンフィギュレーション コマンドを使用して、auto-QoS によって生成されたグローバル コンフィギュレーション コマンドをディセーブルにできます。QoS がディセーブルの場合は、パケットが変更されない（パケット内の QoS、DSCP、および IP precedence 値は変更されない）ため、信頼されるポートまたは信頼されないポートといった概念はありません。トラフィックはパススルー モードでスイッチングされます（パケットは、書き直されずにスイッチングされ、ポリシングされずにベストエフォートとして分類されます）。

例

次の例では、ポートに接続されているスイッチまたはルータが信頼される装置である場合に、auto-QoS をイネーブルにし、着信パケットで受信した QoS ラベルを信頼する方法を示します。

show auto qos interface interface-id イネーブル EXEC コマンドを入力すれば、設定を確認することができます。

 

関連コマンド

 

構文の説明

 

デフォルト

ヘルパー イメージはロードされません。

 

コマンド履歴

 

使用上の注意事項

ファイル名およびディレクトリ名は、大文字と小文字を区別します。

このコマンドは、BOOTHLPR 環境変数の設定を変更します。詳細は、 付録 A「Catalyst 2960スイッチ ブート ローダ コマンド」 を参照してください。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトのコンフィギュレーション ファイルは、flash:config.textです。

 

コマンド履歴

 

使用上の注意事項

ファイル名およびディレクトリ名は、大文字と小文字を区別します。

このコマンドは、CONFIG_FILE 環境変数の設定を変更します。詳細は、 付録 A「Catalyst 2960スイッチ ブート ローダ コマンド」 を参照してください。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

ディセーブルです。コンソール上で Break キーを押しても自動ブート プロセスを中断することはできません。

 

コマンド履歴

 

使用上の注意事項

このコマンドを入力すると、フラッシュ ファイル システムが初期化されたあとで Break キーを押して、自動ブート プロセスを中断することができます。

（注） このコマンドの設定に関系なく、スイッチ前面パネルの MODE ボタンを押すと、いつでも自動ブート プロセスを中断することができます。

このコマンドは、ENABLE_BREAK 環境変数の設定を変更します。詳細は、 付録 A「Catalyst 2960スイッチ ブート ローダ コマンド」 を参照してください。

 

関連コマンド

 

構文の説明

 

デフォルト

ヘルパー ファイルはロードされません。

 

コマンド履歴

 

使用上の注意事項

この変数が使用されるのは、内部開発およびテスト時だけです。

ファイル名およびディレクトリ名は、大文字と小文字を区別します。

このコマンドは、HELPER 環境変数の設定を変更します。詳細は、 付録 A「Catalyst 2960スイッチ ブート ローダ コマンド」 を参照してください。

 

関連コマンド

 

構文の説明

 

デフォルト

ヘルパー コンフィギュレーション ファイルは指定されません。

 

コマンド履歴

 

使用上の注意事項

この変数が使用されるのは、内部開発およびテスト時だけです。

ファイル名およびディレクトリ名は、大文字と小文字を区別します。

このコマンドは、HELPER_CONFIG_FILE 環境変数の設定を変更します。詳細は、 付録 A「Catalyst 2960スイッチ ブート ローダ コマンド」 を参照してください。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

手動起動はディセーブルです。

 

コマンド履歴

 

使用上の注意事項

次回システムを再起動すると、スイッチはブート ローダ モードで起動します。これは switch: プロンプトによってわかります。システムをブートするには、 boot ブート ローダ コマンドを使用して起動可能なイメージの名前を指定します。

このコマンドは、MANUAL_BOOT 環境変数の設定を変更します。詳細は、 付録 A「Catalyst 2960スイッチ ブート ローダ コマンド」 を参照してください。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトのコンフィギュレーション ファイルは、 private-config です。

 

コマンド履歴

 

使用上の注意事項

ファイル名は、大文字と小文字を区別します。

例

次の例では、プライベート コンフィギュレーション ファイルの名前を pconfig と指定する方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

スイッチは、BOOT 環境変数内の情報を使用して、自動的にシステムを起動しようとします。この変数が設定されていない場合、スイッチは、フラッシュ ファイル システム全体に再帰的な縦型検索を行って、最初の実行可能イメージをロードして実行しようとします。ディレクトリの縦型検索では、検出した各サブディレクトリを完全に検索してから元のディレクトリでの検索を続けます。

 

コマンド履歴

 

使用上の注意事項

ファイル名およびディレクトリ名は、大文字と小文字を区別します。

archive download-sw イネーブル EXEC コマンドを使用してシステム イメージを保存している場合、 boot system コマンドを使用する必要はありません。 boot system コマンドは自動的に処理され、ダウンロードされたイメージがロードされます。

このコマンドは、BOOT 環境変数の設定を変更します。詳細は、 付録 A「Catalyst 2960スイッチ ブート ローダ コマンド」 を参照してください。

 

関連コマンド

 

構文の説明

 

デフォルト

チャネル グループは割り当てられません。

モードは設定されません。

 

コマンド履歴

 

使用上の注意事項

レイヤ 2 EtherChannel の場合、物理ポートをチャネル グループに割り当てる前に、先に interface port-channel グローバル コンフィギュレーション コマンドを使用してポートチャネル インターフェイスを作成しておく必要はありません。代わりに、 channel-group インターフェイス コンフィギュレーション コマンドを使用します。論理インターフェイスがまだ作成されていない場合は、チャネル グループが最初の物理ポートを取得した時点で、自動的にポートチャネル インターフェイスが作成されます。最初にポートチャネル インターフェイスを作成する場合は、
channel-group-number を port - channel-numberと同じ番号を使用することもできれば、新しい番号を使用することもできます。新しい番号を使用すると、 channel-group コマンドが動的に新しいポート チャネルを作成します。

EtherChannel を設定したあと、ポートチャネル インターフェイスに加えられた設定の変更は、そのポートチャネル インターフェイスに割り当てられたすべての物理ポートに適用されます。物理ポートに適用された設定の変更は、その設定を適用しているポートだけに影響します。EtherChannel内のすべてのポートのパラメータを変更するには、ポートチャネル インターフェイスに対してコンフィギュレーション コマンドを適用します。たとえば、spanning-treeコマンドを使用して、レイヤ2 EtherChannelをトランクとして設定します。

auto モードまたは desirable モードとともに non-silent を指定しなかった場合は、サイレントが指定されているものとみなされます。サイレント モードを設定するのは、PAgP 非対応で、かつほとんどパケットを送信しない装置にスイッチを接続する場合です。サイレント パートナーの例は、トラフィックを生成しないファイル サーバまたはパケット アナライザなどです。この場合は、物理ポートでPAgPを稼働して、ポートが動作可能にならないようにします。ただし、PAgP によって、ポートは動作可能となり、そのポートをチャネル グループへ接続したり、伝送用として使用したりすることができます。リンクの両端はサイレントに設定することはできません。

on モードの場合、使用可能な EtherChannel が存在するのは、 on モードのポート グループが、 on モードの別のポート グループに接続する場合だけです。

EtherChannel は、PAgP と LACP の両方のモードには設定しないでください。PAgP と LACP が稼働している EtherChannel は、同じスイッチに共存できます。個々のEtherChannelグループはPAgPまたはLACPのどちらかを稼働できますが、それらを相互に稼働することはできません。

channel-protocol インターフェイス コンフィギュレーション コマンドを使用してプロトコルを設定した場合、設定値は、 channel-group インターフェイス コンフィギュレーション コマンドによっては上書きされません。

アクティブまたはアクティブでない EtherChannel メンバーを 802.1x ポートとして設定しないでください。EtherChannelポートで IEEE 802.1x をイネーブルにしようとすると、エラー メッセージが表示され、IEEE 802.1x はイネーブルになりません。

セキュア ポートを EtherChannel の一部として、または EtherChannel ポートをセキュア ポートとしては設定しないでください。

設定時の注意事項の完全なリストは、このリリースのソフトウェア コンフィギュレーション ガイドの「Configuring EtherChannels」の章を参照してください。

例

次の例では、EtherChannel を設定する方法を示します。VLAN 10 のスタティックアクセス ポート 2 つを PAgP モード desirable であるチャネル 5 に割り当てます。

次の例では、EtherChannel を設定する方法を示します。VLAN 10 のスタティックアクセス ポート 2 つを LACP モード active であるチャネル 5 に割り当てます。

設定を確認するには、 show running-config イネーブル EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

プロトコルはEtherChannelに割り当てられていません。

 

コマンド履歴

 

使用上の注意事項

LACP または PAgP に制限する場合にだけ、 channel-protocol コマンドを使用してください。 channel-protocol コマンドを使用してプロトコルを設定した場合、設定値は、 channel-group インターフェイス コンフィギュレーション コマンドによっては上書きされません。

EtherChannel パラメータを設定するには、 channel-group インターフェイス コンフィギュレーション コマンドを使用する必要があります。 channel-group コマンドを使用して、EtherChannel のモードを設定することもできます。

EtherChannelグループでPAgPとLACPの両方のモードをイネーブルにすることはできません。

PAgPとLACPは非互換です。チャネルの両側で同じプロトコルを使用する必要があります。

例

次の例では、EtherChannel を管理するプロトコルとして LACP を指定する方法を示します。

show etherchannel [ channel-group-number ] protocol イネーブル EXEC コマンドを入力すると、設定を確認することができます。

 

関連コマンド

 

構文の説明

 

デフォルト

ポリシーマップ クラス マップは定義されません。

 

コマンド履歴

 

使用上の注意事項

class コマンドを使用する前に、 policy-map グローバル コンフィギュレーション コマンドを使用してポリシー マップを識別し、ポリシーマップ コンフィギュレーション モードを開始する必要があります。ポリシー マップを指定すると、ポリシー マップ内で新規クラスのポリシーを設定したり、既存クラスのポリシーを変更したりすることができます。 service-policy インターフェイス コンフィギュレーション コマンドを使用して、ポリシー マップをポートへ添付することができます。

class コマンドを入力すると、ポリシー マップ クラス コンフィギュレーション モードに入り、次のコンフィギュレーション コマンドが使用可能になります。

• exit ：ポリシー マップ クラス コンフィギュレーション モードを終了し、ポリシー マップ コンフィギュレーション モードに戻ります。

• no ：コマンドをデフォルト設定に戻します。

• police ：分類したトラフィックにポリサーまたは集約ポリサーを定義します。ポリサーは、帯域幅の限度およびその限度を超過した場合に実行するアクションを指定します。詳細については、 police および police aggregate ポリシーマップ クラス コマンドを参照してください。

• set ：分類したトラフィックに割り当てる値を指定します。詳細は、 set コマンドを参照してください。

• trust ： class コマンドまたは class-map コマンドで分類したトラフィックの信頼状態を定義します。詳細は、 trust コマンドを参照してください。

ポリシーマップ コンフィギュレーション モードに戻るには、 exit コマンドを使用します。イネーブル EXEC モードに戻るには、 end コマンドを使用します。

classコマンドは、 class-map グローバル コンフィギュレーション コマンドと同じ機能を実行します。他のポートと共有していない新しい分類が必要な場合は、 class コマンドを使用します。多数のポート間でマップを共有する場合には、class-mapコマンドを使用します。

例

次の例では、 policy1 という名前のポリシー マップを作成する方法を示します。このコマンドが入力方向に添付された場合、 class1 で定義されたすべての着信トラフィックのマッチングを行い、IP Differentiated Services Code Point（DSCP）を 10 に設定し、平均レート 1 Mbps、バースト 20 KB のトラフィックをポリシングします。プロファイルを超えるトラフィックは、ポリシング設定DSCPマップから取得したDSCP値がマークされてから送信されます。

設定を確認するには、 show policy-map イネーブル EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

クラス マップは定義されません。

match-all または match-any のどちらのキーワードも指定されていない場合、デフォルトは match-all です。

 

コマンド履歴

 

使用上の注意事項

クラス マップ一致基準を作成または変更したいクラスの名前を指定し、クラス マップ コンフィギュレーション モードを開始する場合は、このコマンドを使用します。

ポートごとに適用されるグローバルに名付けられたサービス ポリシーの一部としてパケットの分類、マーキング、および集約ポリシングを定義する場合は、 class-map コマンドおよびそのサブコマンドを使用します。

Quality of Service（QoS; サービス品質）クラスマップ コンフィギュレーション モードでは、次の設定コマンドを利用することができます。

• description ：クラス マップを説明します（最大 200 文字）。 show class-map イネーブル EXEC コマンドは、クラスマップの説明と名前を表示します。

• exit ：QoS クラスマップ コンフィギュレーション モードを終了します。

• match ：分類基準を設定します。詳細は、 match（class-map configuration） コマンドを参照してください。

• no ：クラス マップから一致ステートメントを削除します。

• rename ：現在のクラス マップの名前を変更します。クラス マップ名をすでに使用されている名前に変更すると、 A class-map with this name already exists が表示されます。

物理ポート単位でパケット分類を定義するため、クラス マップごとに 1 つずつのみ match コマンドがサポートされています。この状況では、 match-all キーワードと match-any キーワードは同じです。

1 つのクラス マップで設定できる Access Control List（ACL; アクセス制御リスト）は 1 つだけです。ACL には複数の Access Control Entry（ACE; アクセス制御エントリ）を含めることができます。

例

次の例では、クラス マップ class1 に 1 つの一致基準（アクセス リスト 103 ）を設定する方法を示します。

次の例では、クラス マップ class1 を削除する方法を示します。

show class-map イネーブル EXEC コマンドを入力すれば、設定を確認することができます。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

 

使用上の注意事項

clear ip dhcp snooping database statistics コマンドを入力すると、統計情報がクリアされるまで、スイッチはバインディング データベース内およびバインディング ファイル内のエントリを更新しません。

例

次の例では、DHCP スヌーピング バインディング データベース エージェント統計情報をクリアする方法を示します。

show ip dhcp snooping database イネーブル EXEC コマンドを入力すると、統計情報がクリアされたことを確認できます。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

 

使用上の注意事項

clear lacp counters コマンドを使用すると、すべてのカウンタをクリアできます。また、 clear lacp channel-group-number counters コマンドを使用すると、指定のチャネル グループのカウンタだけをクリアできます。

例

次の例では、すべてのチャネル グループ情報をクリアする方法を示します。

次の例では、グループ 4 の LACP トラフィック カウンタをクリアする方法を示します。

show lacp counters または show lacp 4 counters イネーブル EXEC コマンドを入力すると、情報が削除されたかどうかを確認することができます。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

例

次の例では、ダイナミック アドレス テーブルから特定の MAC アドレスを削除する方法を示します。

show mac address-table イネーブル EXEC コマンドを入力すると、情報が削除されたかどうかを確認することができます。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

 

使用上の注意事項

clear pagp counters コマンドを使用すると、すべてのカウンタをクリアできます。また、 clear pagp channel-group-number counters コマンドを使用すると、指定のチャネル グループのカウンタだけをクリアできます。

例

次の例では、すべてのチャネル グループ情報をクリアする方法を示します。

次の例では、グループ 10 のPAgPトラフィック カウンタをクリアする方法を示します。

show pagp イネーブル EXEC コマンドを入力すると、情報が削除されたかどうかを確認することができます。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

例

次の例では、MAC アドレス テーブルからすべてのセキュア アドレスを削除する方法を示します。

次の例では、MAC アドレス テーブルから特定の設定済みセキュア アドレスを削除する方法を示します。

次の例では、特定のインターフェイスで学習されたすべてのダイナミック セキュア アドレスを削除する方法を示します。

次の例では、アドレス テーブルからすべてのダイナミック セキュア アドレスを削除する方法を示します。

show port-security イネーブル EXEC コマンドを入力すると、情報が削除されたかどうかを確認することができます。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

 

使用上の注意事項

interface-id が指定されていない場合は、すべてのインターフェイスのスパニングツリー カウンタがクリアされます。

例

次の例では、すべてのインターフェイスのスパニングツリー カウンタをクリアする方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

 

使用上の注意事項

Rapid Per-VLAN Spanning-Tree Plus（Rapid PVST+）プロトコルまたは Multiple Spanning-Tree Protocol（MSTP）が稼働するスイッチは、組み込み済みのプロトコル移行メカニズムをサポートしています。それによって、スイッチはレガシー IEEE 802.1D スイッチと相互に動作できるようになります。Rapid PVST+ スイッチまたは MSTP スイッチが、プロトコルのバージョンが 0 に設定されているレガシー IEEE 802.1D コンフィギュレーション Bridge Protocol Data Unit（BPDU; ブリッジ プロトコル データ ユニット）を受信した場合は、そのポートで IEEE 802.1D BPDU だけを送信します。Multiple Spanning-Tree（MST）スイッチは、レガシー BPDU、別のリージョンに関連付けられた MST BPDU（バージョン 3）、または Rapid Spanning-Tree（RST）BPDU（バージョン 2）を受信したときは、そのポートがリージョンの境界にあることを検知します。

ただし、スイッチは、IEEE 802.1D BPDU を受信しなくなった場合であっても、自動的には Rapid PVST+ モードまたは MSTP モードには戻りません。これは、レガシー スイッチが指定スイッチでなければ、リンクから削除されたかどうかを学習できないためです。この状況では、
clear spanning-tree detected-protocols コマンドを使用します。

例

次の例では、ポートでプロトコル移行プロセスを再開する方法を示します。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

例

次の例では、VLAN Membership Policy Server（VMPS; VLAN メンバーシップ ポリシー サーバ）統計情報をクリアする方法を示します。

show vmps statistics イネーブル EXEC コマンドを入力すると、情報が削除されたかどうかを確認することができます。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

例

次の例では、VTPカウンタをクリアする方法を示します。

show vtp counters イネーブル EXEC コマンドを入力すると、情報が削除されたかどうかを確認することができます。

 

関連コマンド

 

構文の説明

 

デフォルト

このスイッチはどのクラスタのメンバーでもありません。

 

コマンド履歴

 

使用上の注意事項

このコマンドは、クラスタ コマンド スイッチでのみ使用できます。

各クラスタ メンバーは、クラスタ コマンド スイッチを 1 つしか持てません。

クラスタ メンバー スイッチは、mac-address パラメータによりシステム リロード中にクラスタ コマンド スイッチの ID を保持します。

特定のクラスタ メンバー スイッチで no 形式を入力すると、デバッグまたはリカバリ手順の間そのクラスタ メンバー スイッチをクラスタから削除することができます。通常、メンバーがクラスタ コマンド スイッチと通信ができなくなった場合にだけ、クラスタ メンバー スイッチ コンソール ポートからこのコマンドを入力します。通常のスイッチ構成では、クラスタ コマンド スイッチで no cluster member n グローバル コンフィギュレーション コマンドを入力することによってのみクラスタ メンバー スイッチを削除することを推奨します。

スタンバイ クラスタ コマンド スイッチがアクティブになった場合（クラスタ コマンド スイッチになった場合）、このスイッチは cluster commander-address 行をその設定から削除します。

例

次の例は、クラスタ メンバーの実行コンフィギュレーションの出力の一部です。

次の例では、クラスタ メンバー コンソールでクラスタからメンバーを削除する方法を示します。

show cluster イネーブル EXEC コマンドを入力すると、設定を確認することができます。

 

関連コマンド

 

構文の説明

 

デフォルト

ホップ カウントは 3 に設定されます。

 

コマンド履歴

 

使用上の注意事項

このコマンドは、クラスタ コマンド スイッチに対してのみ使用できます。このコマンドは、クラスタ メンバー スイッチでは機能しません。

ホップ カウントが 1 に設定された場合、拡張検出はディセーブルになります。クラスタ コマンド スイッチは、クラスタのエッジから 1 ホップの候補だけを検出します。クラスタのエッジとは、最後に検出されたクラスタ メンバー スイッチと最初に検出された候補スイッチの間のポイントです。

例

次の例では、ホップ カウント制限を 4 に設定する方法を示します。このコマンドは、クラスタ コマンド スイッチで実行します。

show cluster イネーブル EXEC コマンドを入力すると、設定を確認することができます。

 

関連コマンド

 

構文の説明

 

デフォルト

このスイッチはクラスタ コマンド スイッチではありません。

クラスタ名は定義されません。

これがクラスタ コマンド スイッチである場合、メンバー番号は 0 です。

 

コマンド履歴

 

使用上の注意事項

このコマンドは、どのクラスタにも属していない任意のコマンド対応スイッチで入力します。装置がすでにクラスタのメンバーとして設定されている場合、コマンドはエラーとなります。

クラスタ コマンド スイッチをイネーブルにするときには、クラスタに名前を付けてください。スイッチがすでにクラスタ コマンド スイッチとして設定されており、クラスタ名が以前の名前と異なっている場合、コマンドはクラスタ名を変更します。

例

次の例では、クラスタ コマンド スイッチをイネーブルにし、クラスタに名前を付け、クラスタ コマンド スイッチ メンバー番号を 4 に設定する方法を示します。

クラスタ コマンド スイッチで show cluster イネーブル EXEC コマンドを入力すると、設定を確認することができます。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトのホールドタイムは 80 秒です。

 

コマンド履歴

 

使用上の注意事項

このコマンドは、クラスタ コマンド スイッチでのみ cluster timer グローバル コンフィギュレーション コマンドとともに使用します。設定がクラスタ内のすべてのスイッチ間で一貫性を持つように、クラスタ コマンド スイッチはこの値をそのすべてのクラスタ メンバーに伝達します。

ホールドタイムは通常インターバル タイマー（ クラスタ タイマー ）の倍数として設定されます。たとえば、スイッチのダウンを宣言するまでには、（ホールド時間/間隔）（いずれも単位は秒）回のハートビート メッセージの数が連続して抜けています。

例

次の例では、クラスタ コマンド スイッチでインターバル タイマーおよび期間を変更する方法を示します。

show cluster イネーブル EXEC コマンドを入力すると、設定を確認することができます。

 

関連コマンド

 

構文の説明

 

デフォルト

新しくイネーブルになったクラスタ コマンド スイッチには、関連するクラスタ メンバーはありません。

 

コマンド履歴

 

使用上の注意事項

このコマンドは、候補をクラスタに追加したり、メンバーをクラスタから削除したりする場合にクラスタ コマンド スイッチでのみ入力することができます。このコマンドをクラスタ コマンド スイッチ以外のスイッチで入力すると、スイッチはコマンドを拒否し、エラー メッセージを表示します。

スイッチをクラスタから削除する場合はメンバー番号を入力してください。ただし、スイッチをクラスタに追加する場合には、メンバー番号を入力する必要はありません。クラスタ コマンド スイッチは、次に利用可能なメンバー番号を選択し、これをクラスタに加入しているスイッチに割り当てます。

候補スイッチがクラスタに加入した場合には、認証を行うためにそのスイッチのイネーブル パスワードを入力してください。パスワードは、実行コンフィギュレーションまたはスタートアップ コンフィギュレーションには保存されません。候補スイッチがクラスタのメンバーになったあと、そのパスワードはクラスタ コマンド スイッチ パスワードと同じになります。

スイッチが、設定されたホスト名を持たない場合、クラスタ コマンド スイッチは、メンバー番号をクラスタ コマンド スイッチ ホスト名に追加し、これをクラスタ メンバー スイッチに割り当てます。

VLAN ID を指定していない場合、クラスタ コマンド スイッチは自動的に VLAN を選択し、候補をクラスタに追加します。

例

次の例では、スイッチをメンバー 2、MAC アドレス 00E0.1E00.2222、パスワード key としてクラスタに追加する方法を示します。クラスタ コマンド スイッチは、VLAN 3 を経由して候補をクラスタに追加します。

次の例では、MAC アドレス 00E0.1E00.3333 のスイッチをクラスタに追加する方法を示します。このスイッチにはパスワードはありません。クラスタ コマンド スイッチは、次に利用可能なメンバー番号を選択し、これをクラスタに加入しているスイッチに割り当てます。

クラスタ コマンド スイッチで show cluster members イネーブル EXEC コマンドを入力すると、設定を確認することができます。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトの外部インターフェイスは、クラスタ コマンド スイッチによって自動的に選択されます。

 

コマンド履歴

 

使用上の注意事項

このコマンドが入力できるのは、クラスタ コマンド スイッチだけです。クラスタ メンバー スイッチでこのコマンドを入力すると、エラー メッセージが表示されます。

例

次の例では、VLAN 1 への外部インターフェイスを設定する方法を示します。

設定を確認するには、 show running-config イネーブル EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

すべてのスイッチでクラスタリングがイネーブルです。

 

コマンド履歴

 

使用上の注意事項

クラスタ コマンド スイッチで no cluster run コマンドを入力すると、そのクラスタ コマンド スイッチはディセーブルになります。クラスタリングはディセーブルになり、スイッチは候補スイッチになることはできません。

クラスタ メンバー スイッチで no cluster run コマンドを入力すると、このクラスタ メンバー スイッチはクラスタから削除されます。クラスタリングはディセーブルになり、スイッチは候補スイッチになることはできません。

クラスタに属していないスイッチで no cluster run コマンドを入力すると、クラスタリングはそのスイッチでディセーブルになります。このスイッチは候補スイッチになることはできません。

例

次の例では、クラスタ コマンド スイッチでクラスタリングをディセーブルにする方法を示します。

show cluster イネーブル EXEC コマンドを入力すると、設定を確認することができます。

 

関連コマンド

 

構文の説明

 

デフォルト

クラスタは、どの HSRP グループにもバインドされません。

 

コマンド履歴

 

使用上の注意事項

このコマンドが入力できるのは、クラスタ コマンド スイッチだけです。クラスタ メンバー スイッチでこれを入力すると、エラー メッセージが表示されます。

このクラスタ コマンド スイッチは、クラスタ HSRP バインディング情報をすべてのクラスタ HSRP 対応メンバーに伝播します。各クラスタ メンバー スイッチはバインディング情報を NVRAM（不揮発性 RAM）に保存します。HSRP グループ名は、有効なスタンバイ グループである必要があります。そうでないとコマンドを入力したときにエラーが発生します。

クラスタにバインドする HSRP スタンバイ グループのすべてのメンバーに同じグループ名を使用してください。バインドされる HSRP グループのすべてのクラスタ HSRP 対応メンバーに同じ HSRP グループ名を使用してください（クラスタを HSRP グループにバインドしない場合には、クラスタ コマンダおよびメンバーに異なった名前を使用することができます）。

例

次の例では、 my_hsrp という名前の HSRP グループをクラスタにバインドする方法を示します。このコマンドは、クラスタ コマンド スイッチ上だけで実行します。

次の例では、同じ HSRP グループ名 my_hsrp を使用して、ルーティング冗長とクラスタ冗長を確立する方法を示します。

次の例では、このコマンドがクラスタ コマンド スイッチで実行され、指定された HSRP スタンバイ グループが存在しない場合のエラー メッセージを示します。

次の例では、このコマンドがクラスタ メンバー スイッチで実行された場合のエラー メッセージを示します。

show cluster イネーブル EXEC コマンドを入力すると、設定を確認することができます。出力は、クラスタ内の冗長がイネーブルになったかどうかを示します。

 

関連コマンド

 

構文の説明

 

デフォルト

間隔は 8 秒です。

 

コマンド履歴

 

使用上の注意事項

このコマンドは、クラスタ コマンド スイッチでのみ cluster holdtime グローバル コンフィギュレーション コマンドとともに使用します。設定がクラスタ内のすべてのスイッチ間で一貫性を持つように、クラスタ コマンド スイッチはこの値をそのすべてのクラスタ メンバーに伝達します。

ホールドタイムは通常ハートビート インターバル タイマー（ クラスタ タイマー ）の倍数として設定されます。たとえば、スイッチのダウンを宣言するまでには、（ホールド時間/間隔）（いずれも単位は秒）回のハートビート メッセージの数が連続して抜けています。

例

次の例では、クラスタ コマンド スイッチでハートビート インターバル タイマーおよび期間を変更する方法を示します。

show cluster イネーブル EXEC コマンドを入力すると、設定を確認することができます。

 

関連コマンド

 

構文の説明

 

デフォルト

このコマンドにはデフォルト設定がありません。

 

コマンド履歴

 

使用上の注意事項

マクロ名は、最大 32 文字の文字列です。

マクロには、最大 5 つの範囲を含めることができます。

ある範囲内のすべてのインターフェイスは、同じタイプ、つまり、すべてがファスト イーサネット ポート、すべてがギガビット イーサネット ポート、すべてが EtherChannel ポート、またはすべてが VLAN（仮想 LAN）でなければなりません。ただし、マクロ内では複数のインターフェイス タイプを組み合わせることができます。

interface-range を入力する場合は、次のフォーマットを使用します。

• type { first-interface } - { last-interface }

• interface-range を入力するときは、最初のインターフェイス番号とハイフンの間にスペースを入れます。たとえば、 gigabitethernet 0/1 - 2 ならば範囲は指定されますが、 gigabit ethernet 0/1-2 では指定されません。

type および interface の有効値は次のとおりです。

• vlan vlan-id 、ここで、VLAN ID は 1 ～ 4094 です。

（注） コマンドライン インターフェイスには複数の VLAN ID を設定するオプションがありますが、これはサポートされていません。

VLAN インターフェイスは、 interface vlan コマンドで設定してください（ show running-config イネーブル EXEC コマンドは、設定された VLAN インターフェイスを表示します）。 show running-config コマンドで表示されない VLAN インターフェイスは、 interface-ranges では使用できません。

• port-channel port-channel-number 、ここで、 port-channel-number は 1 ～6です。

• fastethernet module/{ first port } - { last port }

• gigabitethernet module/{ first port } - { last port }

物理インターフェイスの場合は、次のとおりです。

• モジュールは常に 0 です。

• 範囲は、type 0/number - numberです（たとえば、gigabitethernet 0/1 - 2）。

範囲を定義するときは、ハイフン（-）の前後に間にスペースが必要です。例：

gigabitethernet0/1 - 2

複数の範囲を入力することもできます。複数の範囲を定義するときは、最初のエントリとカンマ（,）の間にスペースが必要です。カンマの後ろのスペースは任意です。例：

fastethernet0/3, gigabitethernet0/1 - 2

fastethernet0/3 - 4, gigabitethernet0/1 - 2

例

次の例では、複数のインターフェイス マクロを作成する方法を示します。

 

関連コマンド

 

構文の説明

 

コマンド履歴

 

使用上の注意事項

/force キーワードを使用すると、削除プロセスの最初に 1 回だけ削除の確認を要求するプロンプトが表示されます。

/force キーワードを指定せずに /recursive キーワードを使用すると、ファイルごとに削除の確認を要求するプロンプトが表示されます。

プロンプト動作は、 file prompt グローバル コンフィギュレーション コマンドの設定によって異なります。デフォルトでは、スイッチは、破壊的ファイル操作に関する確認をプロンプトで要求します。このコマンドの詳細については、『 Cisco IOS Command Reference 』 Release 12.1 を参照してください。

例

次の例では、新しいイメージが正常にダウンロードされたあとに、古いソフトウェア イメージを含むディレクトリを削除する方法を示します。

dir filesystem : イネーブル EXEC コマンドを入力すると、ディレクトリが削除されたかどうかを確認することができます。

 

関連コマンド

 

構文の説明

（注） appletalkは、コマンドラインのヘルプ ストリングには表示されていますが、一致条件としてはサポートされていません。

IPX トラフィックをフィルタするには、使用されている IPX カプセル化のタイプに応じて、 type mask または lsap lsap mask キーワードを使用します。 表2-4 に、Novell 用語と Cisco IOS 用語での IPX カプセル化タイプに対応するフィルタ条件を一覧表示します。

 

デフォルト

このコマンドには、デフォルトはありません。ただし、名前付き MAC ACL のデフォルト アクションは拒否です。

 

コマンド履歴

 

使用上の注意事項

mac access-list extended グローバル コンフィギュレーション コマンドを使用して、MAC アクセス リスト コンフィギュレーション モードを開始します。

host キーワードを使用した場合、アドレス マスクは入力できません。 host キーワードを使用しない場合は、アドレス マスクを入力する必要があります。

Access Control Entry（ACE; アクセス制御エントリ）が ACL に追加された場合、リストの最後には暗黙の deny - any - any 条件が存在します。すなわち、一致がない場合にはパケットは拒否されます。ただし、最初の ACE が追加される前に、リストはすべてのパケットを許可します。

名前付き MAC 拡張アクセス リストの詳細については、このリリースに対応するソフトウェア コンフィギュレーション ガイドを参照してください。

例

次の例では、あらゆる送信元から MAC アドレス 00c0.00a0.03fa への NETBIOS トラフィックを拒否する名前付き MAC 拡張アクセス リストを定義する方法を示します。このリストに一致するトラフィックは拒否されます。

次の例では、名前付き MAC 拡張アクセス リストから拒否条件を削除する方法を示します。

次の例では、Ethertype 0x4321 のすべてのパケットを拒否します。

show access-lists イネーブル EXEC コマンドを入力すると、設定を確認することができます。

 

関連コマンド