Catalyst 2960 スイッチ コマンド リファレンス, 12.2(50)SE

 

シンタックスの説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

ポートはイネーブルです（シャットダウンしません）。

 

コマンドの履歴

 

使用上のガイドライン

shutdown コマンドを入力すると、ポートは転送を停止します。ポートをイネーブルにするには、 no shutdown コマンドを使用します。

削除、中断、またはシャットダウンされた VLAN に割り当てられているスタティック アクセス ポートに no shutdown コマンドを使用しても、無効です。ポートを再びイネーブルにするには、まずポートをアクティブ VLAN のメンバーにする必要があります。

shutdown コマンドは指定のインターフェイス上のすべての機能をディセーブルにします。

また、インターフェイスが使用不可であることをマーク付けします。インターフェイスがディセーブルかどうかを確認するには、 show interfaces 特権 EXEC コマンドを使用します。シャットダウンされたインターフェイスは、管理上のダウンとして画面に表示されます。

例

次の例では、ポートをディセーブルにし、次に再びイネーブルにする方法を示します。

設定を確認するには、 show interfaces 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルトは定義されていません。

 

コマンドの履歴

 

使用上のガイドライン

shutdown vlan コマンドは、VTP データベース内の VLAN 情報を変更しません。このコマンドはローカル トラフィックをシャットダウンしますが、スイッチは VTP 情報をアドバタイズし続けます。

例

次の例では、VLAN 2 のトラフィックをシャットダウンする方法を示します。

設定を確認するには、 show vlan 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

この機能は、ディセーブルです。

 

コマンドの履歴

 

使用上のガイドライン

このコマンドは、小さいフレームを受信したときにポートが errdisable になるレート（しきい値）をイネーブルにします。小さいフレームは、67 以下のフレームと考えられます。

各ポートの小さいフレームのしきい値をグローバルにイネーブルにするには、errdisable detect cause small-frame グローバル コンフィギュレーション コマンドを使用します。

errdisable recovery cause small-frame グローバル コンフィギュレーション コマンドを使用して、ポートが自動的に再びイネーブルになるように設定できます。errdisable recovery interval interval グローバル コンフィギュレーション コマンドを使用して、回復時間を設定します。

例

次の例では、小さなフレームが 10,000 pps で着信した場合にポートを errdisable にする小さいフレームの着信レート機能をイネーブルにする方法を示します。

設定を確認するには、 show interfaces 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

（注） hsrp、insertion、removal、および rtr キーワードは、コマンドラインのヘルプ ストリングに表示されますが、サポートされていません。snmp-server enable informs グローバル コンフィギュレーション コマンドは、サポートされていません。SNMP 情報通知の送信をイネーブルにするには、snmp-server enable traps グローバル コンフィギュレーション コマンドと snmp-server host host-addr informs グローバル コンフィギュレーション コマンドを組み合わせて使用します。

 

デフォルト

SNMP トラップの送信をディセーブルにします。

 

コマンドの履歴

 

使用上のガイドライン

snmp-server host グローバル コンフィギュレーション コマンドを使用して、トラップを受信するホスト（NMS）を指定します。トラップ タイプを指定しない場合は、すべてのトラップ タイプが送信されます。

snmp-server enable traps コマンドは、トラップまたは情報がサポートされている場合に、これらの送信をイネーブルにします。

（注） SNMPv1 では、情報はサポートされていません。

複数のトラップ タイプをイネーブルにするには、トラップ タイプごとに snmp-server enable traps コマンドを個別に入力する必要があります。

CPU しきい値通知のタイプと値を設定するには、 process cpu threshold type グローバル コンフィギュレーション コマンドを使用します。

例

次の例では、NMS に VTP トラップを送信する方法を示します。

設定を確認するには、 show vtp status 特権 EXEC コマンド、または show running-config 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

このコマンドは、デフォルトではディセーブルです。通知は送信されません。

キーワードを指定しないでこのコマンドを入力した場合は、デフォルトで、すべてのトラップ タイプがホストに送信されます。情報はこのホストに送信されません。

version キーワードがない場合、デフォルトはバージョン 1 になります。

バージョン 3 を選択し、認証キーワードを入力しなかった場合は、デフォルトで noauth （noAuthNoPriv）セキュリティ レベルになります。

 

コマンドの履歴

 

使用上のガイドライン

SNMP 通知は、トラップまたは情報要求として送信できます。トラップを受信しても受信側は確認応答を送Mしないため、トラップは信頼できません。送信側は、トラップが受信されたかどうかを判別できません。ただし、情報要求を受信した SNMP エンティティは、SNMP 応答 PDU を使用してメッセージに確認応答します。送信側が応答を受信しなかった場合は、再び情報要求を送信できます。したがって、情報が目的の宛先に到達する可能性が高まります。

ただし、情報はエージェントおよびネットワークのリソースをより多く消費します。送信と同時にドロップされるトラップと異なり、情報要求は応答を受信するまで、または要求がタイムアウトになるまで、メモリ内に保持する必要があります。また、トラップの送信は 1 回限りですが、情報は数回にわたって再試行が可能です。再試行によってトラフィックが増え、ネットワークのオーバーヘッドが大きくなります。

snmp-server host コマンドを入力しなかった場合は、通知が送信されません。SNMP 通知を送信するようにスイッチを設定するには、少なくとも 1 つの snmp-server host コマンドを入力する必要があります。キーワードを指定しないでこのコマンドを入力した場合は、ホストに対してすべてのトラップ タイプがイネーブルになります。複数のホストをイネーブルにするには、ホストごとに snmp-server host コマンドを個別に入力する必要があります。ホストごとのコマンドでは、複数の通知タイプを指定できます。

ローカル ユーザがリモート ホストと関連付けられていない場合、スイッチは auth （authNoPriv）および priv （authPriv）認証レベルの情報を送信しません。

同じホストおよび同じ種類の通知に対して複数の snmp-server host コマンドを指定した場合は、あとのコマンドによって前のコマンドが上書きされます。最後の snmp-server host コマンドのみが有効です。たとえば、ホストに snmp-server host inform を入力してから、同じホストに別の snmp-server host inform コマンドを入力した場合は、2 番めのコマンドによって最初のコマンドが置き換えられます。

snmp-server host コマンドは、 snmp-server enable traps グローバル コンフィギュレーション コマンドと組み合わせて使用します。グローバルに送信される SNMP 通知を指定するには、 snmp-server enable traps コマンドを使用します。1 つのホストが大部分の通知を受信する場合は、このホストに対して、少なくとも 1 つの snmp-server enable traps コマンドおよび snmp-server host コマンドをイネーブルにする必要があります。一部の通知タイプは、 snmp-server enable traps コマンドで制御できません。たとえば、ある通知タイプは常にイネーブルですが、別の通知タイプはそれぞれ異なるコマンドによってイネーブル化されます。

キーワードを指定しないで no snmp-server host コマンドを使用すると、ホストへのトラップはディセーブルになりますが、情報はディセーブルになりません。情報をディセーブルにするには、 no snmp-server host informs コマンドを使用してください。

例

次の例では、トラップに対して一意の SNMP コミュニティ ストリング comaccess を設定し、このストリングによる、アクセスリスト 10 を介した SNMP ポーリング アクセスを禁止します。

次の例では、名前 myhost.cisco.com で指定されたホストに SNMP トラップを送信する方法を示します。コミュニティ ストリングは、 comaccess として定義されています。

次の例では、コミュニティ ストリング public を使用して、すべてのトラップをホスト myhost.cisco.com に送信するようにスイッチをイネーブルにする方法を示します。

設定を確認するには、 show running-config 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルトでは、アドレス追加および削除に対するトラップは両方ディセーブルです。

 

コマンドの履歴

 

使用上のガイドライン

snmp trap mac-notification コマンドを使用して、特定のインターフェイスの通知トラップをイネーブルにできますが、トラップが生成されるのは、 snmp-server enable traps mac-notification および mac address-table notification グローバル コンフィギュレーション コマンドをイネーブルにした場合のみです。

例

次の例では、MAC アドレスがポートに追加されたときに MAC 通知トラップをイネーブルにする方法を示します。

設定を確認するには、 show mac address-table notification interface 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

BackboneFast はディセーブルです。

 

コマンドの履歴

 

使用上のガイドライン

BackboneFast 機能は、Rapid PVST+ または Multiple Spanning-Tree（MST）モード用に設定できますが、スパニングツリー モードを PVST+ に変更するまでこの機能はディセーブル（非アクティブ）のままです。

スイッチのルート ポートまたはブロックされたポートが、指定されたスイッチから不良ブリッジ プロトコル データ ユニット（BPDU）を受信すると、BackboneFast が開始されます。下位 BPDU は、ルート ブリッジと指定スイッチの両方を宣言しているスイッチを識別します。スイッチが下位 BPDU を受信した場合、そのスイッチが直接接続されていないリンク（ 間接 リンク）で障害が発生したことを意味します（指定スイッチとルート スイッチ間の接続が切断されています）。ルート スイッチへの代替パスがある場合に BackboneFast を使用すると、不良 BPDU を受信するインターフェイスの最大エージング タイムが期限切れになり、ブロックされたポートをただちにリスニング ステートに移行できます。そのあと、BackboneFast はインターフェイスをフォワーディング ステートに移行させます。詳細については、このリリースに対応するソフトウェア コンフィギュレーション ガイドを参照してください。

間接リンク障害を検出できるようにしたり、スパニングツリーの再認識をより短時間で開始したりするには、サポートされるすべてのスイッチで BackboneFast をイネーブルにしてください。

例

次の例では、スイッチ上で BackboneFast をイネーブルにする方法を示します。

設定を確認するには、 show spanning-tree summary 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

BPDU フィルタリングはディセーブルです。

 

コマンドの履歴

 

使用上のガイドライン

スイッチが Per-VLAN Spanning-Tree Plus（PVST+）モード、Rapid-PVST+ モード、または Multiple Spanning-Tree（MST）モードで稼動している場合は、BPDU フィルタリング機能をイネーブルにできます。

すべての PortFast 対応インターフェイス上で BPDU フィルタリングをグローバルにイネーブルにするには、 spanning-tree portfast bpdufilter default グローバル コンフィギュレーション コマンドを使用します。

spanning-tree portfast bpdufilter default グローバル コンフィギュレーション コマンドの設定を上書きするには、 spanning-tree bpdufilter インターフェイス コンフィギュレーション コマンドを使用します。

例

次の例では、ポート上で BPDU フィルタリング機能をイネーブルにする方法を示します。

設定を確認するには、 show running-config 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

BPDU ガードはディセーブルです。

 

コマンドの履歴

 

使用上のガイドライン

インターフェイスを手動で再び動作する必要がある場合、無効な設定を防ぐには、BPDU ガード機能が役に立ちます。サービスプロバイダー ネットワーク内でインターフェイスがスパニングツリー トポロジに追加されないようにするには、BPDU ガード機能を使用します。

スイッチが Per-VLAN Spanning-Tree Plus（PVST+）モード、Rapid-PVST+ モード、または Multiple Spanning-Tree（MST）モードで稼動している場合は、BPDU ガード機能をイネーブルにできます。

すべての PortFast 対応インターフェイス上で BPDU ガードをグローバルにイネーブルにするには、 spanning-tree portfast bpduguard default グローバル コンフィギュレーション コマンドを使用します。

spanning-tree portfast bpduguard default グローバル コンフィギュレーション コマンドの設定を上書きするには、 spanning-tree bpduguard インターフェイス コンフィギュレーション コマンドを使用します。

例

次の例では、ポートで BPDU ガード機能をイネーブルにする方法を示します。

設定を確認するには、 show running-config 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルト パス コストは、インターフェイス帯域幅の設定から計算されます。IEEE のデフォルト パス コスト値は、次のとおりです。

• 1000 Mb/s：4

• 100 Mb/s：19

• 10 Mb/s：100

 

コマンドの履歴

 

使用上のガイドライン

コスト を設定する場合は、値が大きいほどコストが高くなります。

spanning-tree vlan vlan-id cost cost コマンドおよび spanning-tree cost cost コマンドの両方を使用してインターフェイスを設定する場合、 spanning-tree vlan vlan-id cost cost コマンドが有効になります。

例

次の例では、ポートでパス コストを 250 に設定する方法を示します。

次の例では、VLAN 10、12 ～ 15、および 20 に対してパス コスト 300 を設定する方法を示します。

設定を確認するには、 show spanning-tree interface interface-id 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

EtherChannel ガードはスイッチでイネーブルです。

 

コマンドの履歴

 

使用上のガイドライン

スイッチが EtherChannel の設定ミスを検出すると、次のエラー メッセージが表示されます。

設定ミスの EtherChannel にあるスイッチ ポートを表示するには、 show interfaces status err-disabled 特権 EXEC コマンドを使用します。リモート デバイスの EtherChannel 設定を確認するには、リモート デバイスで show etherchannel summary 特権 EXEC コマンドを使用します。

EtherChannel の設定矛盾によりポートが errdisable ステートの場合は、 errdisable recovery cause channel-misconfig グローバル コンフィギュレーション コマンドを入力してこのステートを解除したり、 shutdown および no shut down インターフェイス コンフィギュレーション コマンドを入力して、手動で再度イネーブルにすることができます。

例

次の例では、EtherChannel ガードの設定ミス機能をイネーブルにする方法を示します。

設定を確認するには、 show spanning-tree summary 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

拡張システム ID はイネーブルです。

 

コマンドの履歴

 

使用上のガイドライン

スイッチは、IEEE 802.1t スパニングツリー拡張をサポートします。以前スイッチ プライオリティに使用されたビットの一部は現在、拡張システム ID（Per-VLAN Spanning-Tree Plus [PVST+] と Rapid PVST+ の VLAN 識別子、または Multiple Spanning-Tree [MST] のインスタンス識別子）に使用します。

スパニングツリーは、ブリッジ ID が VLAN または MST インスタンスごとに一意となるようにするために、拡張システム ID、スイッチ プライオリティ、および割り当てられたスパニングツリー MAC アドレスを使用しています。

拡張システム ID のサポートにより、ルート スイッチ、セカンダリ ルート スイッチ、および VLAN のスイッチ プライオリティを手動で設定する方法に影響が生じます。詳細については、「spanning-tree mst root」および「spanning-tree vlan」を参照してください。

ネットワーク上に拡張システム ID をサポートするスイッチとサポートしないスイッチが混在する場合は、拡張システム ID をサポートするスイッチがルート スイッチになることはほぼありません。拡張システム ID によって、接続されたスイッチのプライオリティより VLAN 番号が大きくなるたびに、スイッチ プライオリティ値が増大します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

ルート ガードはディセーブルです。

ループ ガードは、 spanning-tree loopguard default グローバル コンフィギュレーション コマンドに従って設定されます（グローバルにディセーブル化）。

 

コマンドの履歴

 

使用上のガイドライン

スイッチが Per-VLAN Spanning-Tree Plus（PVST+）モード、Rapid-PVST+ モード、または Multiple Spanning-Tree（MST）モードで稼動している場合は、ルート ガードまたはループ ガード機能をイネーブルにできます。

ルート ガードがイネーブルの場合に、スパニングツリーを計算すると、インターフェイスがルート ポートとして選択され、root-inconsistent（ブロック）ステートに移行します。これにより、カスタマーのスイッチがルート スイッチになったり、ルートへのパスになったりすることがなくなります。ルート ポートは、スイッチからルート スイッチまでの最適パスを提供します。

no spanning-tree guard または no spanning-tree guard none コマンドを入力すると、ルート ガードは選択されたインターフェイスのすべての VLAN でディセーブルになります。このインターフェイスが root-inconsistent（ブロック）ステートの場合、インターフェイスはリスニング ステートに自動的に移行します。

UplinkFast 機能が使用するインターフェイスで、ルート ガードをイネーブルにしないでください。UplinkFast を使用すると、障害発生時に（ブロッキング ステートの）バックアップ インターフェイスがルート ポートになります。しかし、同時にルート ガードもイネーブルになっていた場合は、UplinkFast 機能が使用するすべてのバックアップ インターフェイスが root-inconsistent（ブロック）になり、フォワーディング ステートに移行できなくなります。スイッチが Rapid PVST+ モードまたは MST モードで稼動している場合は、UplinkFast 機能は使用できません。

ループ ガード機能は、スイッチド ネットワーク全体に設定した場合に最も効果があります。スイッチが PVST+ モードまたは Rapid PVST+ モードで稼動している場合は、ループ ガードによって代替ポートとルート ポートが指定のポートにならなくなり、スパニングツリーによって代替ポート上でもルート ポート上でも BPDU が送信されなくなります。スイッチが MST モードで稼動している場合は、すべての MST インスタンスでこのインターフェイスがループ ガードによってブロックされている場合のみ、非境界インターフェイスから BPDU が送信されなくなります。境界インターフェイスでは、ループ ガードによってすべての MST インスタンスでインターフェイスがブロックされます。

ルート ガードまたはループ ガードをディセーブルにする場合は、 spanning-tree guard none インターフェイス コンフィギュレーション コマンドを使用します。ルート ガードとループ ガードの両方を同時にイネーブルにすることはできません。

spanning-tree loopguard default グローバル コンフィギュレーション コマンドの設定を上書きするには、 spanning-tree guard loop インターフェイス コンフィギュレーション コマンドを使用します。

例

次の例では、指定のポートに関連付けられたすべての VLAN で、ルート ガードをイネーブルにする方法を示します。

次の例では、指定のポートに関連付けられたすべての VLAN 上でループ ガードをイネーブルにする方法を示します。

設定を確認するには、 show running-config 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

スイッチは、デュプレックス モードからインターフェイスのリンク タイプを取得します。つまり、全二重インターフェイスはポイントツーポイント リンクであると見なされ、半二重インターフェイスは共有リンクであると見なされます。

 

コマンドの履歴

 

使用上のガイドライン

リンク タイプのデフォルト設定を上書きするには、 spanning-tree link-type コマンドを使用します。たとえば、半二重リンクは、Multiple Spanning-Tree Protocol（MSTP）または Rapid Per-VLAN Spanning-Tree Plus（Rapid PVST+）プロトコルが稼動し高速移行がイネーブルであるリモート スイッチの 1 つのインターフェイスに、ポイントツーポイントで物理的に接続できます。

例

次の例では、（デュプレックスの設定に関係なく）リンク タイプを共有に指定し、フォワーディング ステートへの高速移行を禁止する方法を示します。

設定を確認するには、 show spanning-tree mst interface interface-id または show spanning-tree interface interface-id 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

ループ ガードはディセーブルです。

 

コマンドの履歴

 

使用上のガイドライン

スイッチが Per-VLAN Spanning-Tree Plus（PVST+）モード、Rapid-PVST+ モード、または Multiple Spanning-Tree（MST）モードで稼動している場合は、ループ ガード機能をイネーブルにできます。

ループ ガード機能は、スイッチド ネットワーク全体に設定した場合に最も効果があります。スイッチが PVST+ モードまたは Rapid PVST+ モードで稼動している場合、ループ ガードによって、代替ポートおよびルート ポートは指定ポートになることがなく、スパニング ツリーはルートポートまたは代替ポートでブリッジ プロトコル データ ユニット（BPDU）を送信しません。スイッチが MST モードで稼動している場合は、すべての MST インスタンスでこのインターフェイスがループ ガードによってブロックされている場合のみ、非境界インターフェイスから BPDU が送信されなくなります。境界インターフェイスでは、ループ ガードによってすべての MST インスタンスでインターフェイスがブロックされます。

ループ ガードは、スパニング ツリーがポイントツーポイントと見なすインターフェイス上でのみ動作します。

spanning-tree loopguard default グローバル コンフィギュレーション コマンドの設定を上書きするには、 spanning-tree guard loop インターフェイス コンフィギュレーション コマンドを使用します。

例

次の例では、ループ ガードをグローバルにイネーブルにします。

設定を確認するには、 show running-config 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルト モードは PVST+ です。

 

コマンドの履歴

 

使用上のガイドライン

スイッチは PVST+、Rapid PVST+、および MSTP をサポートしていますが、常時アクティブにできるのは 1 つのバージョンだけです。すべての VLAN で PVST+ が実行されるか、すべての VLAN で Rapid-PVST+ が実行されるか、またはすべての VLAN で MSTP が実行されます。

MST モードをイネーブルにした場合、RSTP が自動的にイネーブルになります。

例

次の例では、スイッチ上で MST および RSTP をイネーブルにする方法を示します。

次の例では、スイッチ上で Rapid-PVST+ をイネーブルにする方法を示します。

設定を確認するには、 show running-config 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

デフォルトでは、すべての VLAN（仮想LAN）が Common and Internal Spanning-Tree（CIST）インスタンス（インスタンス 0）にマッピングされます。

デフォルト名は空の文字列です。

リビジョン番号は 0 です。

 

コマンドの履歴

 

使用上のガイドライン

MST コンフィギュレーション モードをイネーブルにするには、 spanning-tree mst configuration コマンドを使用します。使用できるコンフィギュレーション コマンドは、次のとおりです。

• abort ：設定変更を適用せずに MST リージョン コンフィギュレーション モードを終了します。

• exit ：MST リージョン コンフィギュレーション モードを終了し、すべての設定変更を適用します。

• instance instance-id vlan vlan-range ：VLAN を MST インスタンスにマッピングします。指定できる instance-id の範囲は 1 ～ 4094 です。指定できる vlan-range の範囲は 1 ～ 4094 です。VLAN ID 番号で識別された 1 つの VLAN、それぞれをハイフンで区切った VLAN 範囲、またはカンマで区切った一連の VLAN を指定することができます。

• name name ：設定名を指定します。 name ストリングには最大 32 文字まで使用でき、大文字と小文字が区別されます。

• no ： instance 、 name 、および revision コマンドを無視するか、またはデフォルト設定に戻します。

• private-vlan ：このコマンドは、コマンドラインのヘルプ ストリングに表示されますが、サポートされていません。

• revision version ：設定のリビジョン番号を指定します。指定できる範囲は 0 ～ 65535 です。

• show [ current | pending ] ：現在の MST リージョン設定または保留中の MST リージョン設定を表示します。

MST モードでは、スイッチは最大 65 の MST インスタンスまでサポートします。特定の MST インスタンスにマッピング可能な VLAN 数は制限されていません。

VLAN を MST インスタンスにマッピングすると、マッピングは差分で実行され、コマンドで指定された VLAN が以前マッピングされた VLAN に追加または VLAN から削除されます。範囲を指定する場合は、ハイフンを使用します。たとえば、 instance 1 vlan 1-63 と指定すると、MST インスタンス 1 に VLAN 1 ～ 63 がマッピングされます。列挙を指定する場合は、カンマを使用します。たとえば、 instance 1 vlan 10, 20, 30 と指定すると、MST インスタンス 1 に VLAN 10、20、および 30 がマッピングされます。

明示的に MST インスタンスにマッピングされていないすべての VLAN は、CIST インスタンス（インスタンス 0）にマッピングされます。このマッピングは、このコマンドの no 形式では解除できません。

2 台以上のスイッチが同一 MST リージョン内に存在するには、同じ VLAN マッピング、同じ構成リビジョン番号、および同じ名前が設定されている必要があります。

例

次の例では、MST コンフィギュレーション モードを開始して VLAN 10 ～ 20 を MST インスタンス 1 にマッピングし、リージョンに region1 と名前を付けて、構成リビジョンを 1 に設定します。変更確認前の構成を表示して変更を適用し、グローバル コンフィギュレーション モードに戻る方法を示します。

次の例では、インスタンス 2 にすでにマッピングされている VLAN があれば、そこに VLAN 1 ～ 100 を追加し、インスタンス 2 にマッピングされていた VLAN 40 ～ 60 を CIST インスタンスに移動し、インスタンス 10 に VLAN 10 を追加し、インスタンス 2 にマッピングされたすべての VLAN を削除し、それらを CIST インスタンスにマッピングする方法を示します。

設定を確認するには、 show pending MST コンフィギュレーション コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルト パス コストは、インターフェイス帯域幅の設定から計算されます。IEEE のデフォルト パス コスト値は、次のとおりです。

• 1000 Mb/s：20000

• 100 Mb/s：200000

• 10 Mb/s：2000000

 

コマンドの履歴

 

使用上のガイドライン

コスト を設定する場合は、値が大きいほどコストが高くなります。

例

次の例では、インスタンス 2 および 4 に関連付けられたポートにパス コストとして 250 を設定する方法を示します。

設定を確認するには、 show spanning-tree mst interface interface-id 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルト値は 15 秒です。

 

コマンドの履歴

 

使用上のガイドライン

spanning-tree mst forward-time コマンドを変更すると、すべてのスパニングツリー インスタンスに影響します。

例

次の例では、すべての MST インスタンスについて、スパニングツリーの転送時間を 18 秒に設定する方法を示します。

設定を確認するには、 show spanning-tree mst 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルト値は 2 秒です。

 

コマンドの履歴

 

使用上のガイドライン

spanning-tree mst max-age seconds グローバル コンフィギュレーション コマンドを設定したあとに、指定された期間内にルート スイッチから BPDU を受信しない場合、スイッチはスパニングツリー トポロジを再計算します。 max-age の設定値は、 hello-time の設定値よりも大きくなければなりません。

spanning-tree mst hello-time コマンドを変更すると、すべてのスパニングツリー インスタンスに影響します。

例

次の例では、すべての MST インスタンスについて、スパニングツリーの hello タイムを 3 秒に設定する方法を示します。

設定を確認するには、 show spanning-tree mst 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルト値は 20 秒です。

 

コマンドの履歴

 

使用上のガイドライン

spanning-tree mst max-age seconds グローバル コンフィギュレーション コマンドを設定したあとに、指定された期間内にルート スイッチから BPDU を受信しない場合、スイッチはスパニングツリー トポロジを再計算します。 max-age の設定値は、 hello-time の設定値よりも大きくなければなりません。

spanning-tree mst max-age コマンドを変更すると、すべてのスパニングツリー インスタンスに影響します。

例

次の例では、すべての Multiple Spanning-Tree（MST）インスタンスについて、スパニングツリーの有効期間を 30 秒に設定する方法を示します。

設定を確認するには、 show spanning-tree mst 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルトのホップ数は 20 です。

 

コマンドの履歴

 

使用上のガイドライン

インスタンスのルート スイッチは、常にコストを 0、ホップ カウントを最大値に設定して BPDU（または M レコード）を送信します。スイッチは、BPDU を受信すると、受信した残りのホップ カウントを 1 つ減らして、生成する M レコードの残りのホップ カウントとしてこの値を伝播します。ホップ カウントが 0 になると、スイッチは BPDU を廃棄して、インターフェイスに保持された情報を期限切れにします。

spanning-tree mst max-hops コマンドを変更すると、すべてのスパニングツリー インスタンスに影響します。

例

次の例では、すべての Multiple Spanning-Tree（MST）インスタンスについて、スパニングツリーの最大ホップ数を 10 に設定する方法を示します。

設定を確認するには、 show spanning-tree mst 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルト値は 128 です。

 

コマンドの履歴

 

使用上のガイドライン

最初に選択させるインターフェイスには高いプライオリティ（小さい数値）を与え、最後に選択させるインターフェイスには低いプライオリティ（大きい数値）を付けます。すべてのインターフェイスに同じプライオリティ値が付けられている場合、Multiple Spanning-Tree（MST）はインターフェイス番号が最小のインターフェイスをフォワーディング ステートにし、他のインターフェイスをブロックします。

例

次の例では、ループが発生した場合に、スパニングツリー インスタンス 20 および 22 に関連付けられたインターフェイスがフォワーディング ステートになる可能性を高める方法を示します。

設定を確認するには、 show spanning-tree mst interface interface-id 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数またはキーワードはありません。

 

コマンドのデフォルト

デフォルトのステートは、先行標準ネイバーの自動検出です。

 

コマンドの履歴

 

使用上のガイドライン

ポートでは、先行標準と標準の両方の BPDU を受け入れることができます。ネイバー タイプが不一致の場合、Common and Internal Spanning-Tree（CIST）のみがこのインターフェイスで実行されます。

（注） スイッチのポートが、先行標準の Cisco IOS ソフトウェアを実行しているスイッチに接続されている場合には、ポートに対して spanning-tree mst pre-standard インターフェイス コンフィギュレーション コマンドを使用する必要があります。ポートが先行標準 BPDU のみを送信するように設定していない場合、Multiple STP（MSTP）のパフォーマンスが低下することがあります。

自動的に先行標準ネイバーを検出するようにポートが設定されている場合、 show spanning-tree mst コマンドに prestandard フラグが常に表示されます。

例

次の例では、ポートが先行標準 BPDU のみを送信するように設定する方法を示します。

設定を確認するには、 show spanning-tree mst 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルト値は 32768 です。

 

コマンドの履歴

例

次の例では、Multiple Spanning-Tree（MST）インスタンス 20 ～ 21 のスパニングツリー プライオリティを 8192 に設定する方法を示します。

設定を確認するには、 show spanning-tree mst instance-id 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

プライマリ ルート スイッチのプライオリティは 24576 です。

セカンダリ ルート スイッチのプライオリティは 28672 です。

hello タイムは 2 秒です。

 

コマンドの履歴

 

使用上のガイドライン

spanning-tree mst instance-id root コマンドは、バックボーン スイッチでのみ使用してください。

spanning-tree mst instance-id root コマンドを入力すると、ソフトウェアはこのスイッチをスパニングツリー インスタンスのルートに設定するのに十分なプライオリティを設定しようとします。拡張システム ID がサポートされているため、スイッチはインスタンスのスイッチ プライオリティを 24576 に設定します（この値によってこのスイッチが指定されたインスタンスのルートになる場合）。指定インスタンスのルート スイッチに、24576 に満たないスイッチ プライオリティが設定されている場合は、スイッチは自身のプライオリティを最小のスイッチ プライオリティより 4096 小さい値に設定します （4096 は 4 ビット スイッチ プライオリティの最下位ビットの値です）。

spanning-tree mst instance-id root secondary コマンドを入力すると、拡張システム ID がサポートされているため、ソフトウェアによりスイッチ プライオリティがデフォルト値（32768）から 28672 に変更されます。ルート スイッチに障害が発生した場合は、このスイッチが次のルート スイッチになります（ネットワーク内の他のスイッチがデフォルトのスイッチ プライオリティ 32768 を使用しているためにルート スイッチになる可能性が低い場合）。

例

次の例では、スイッチをインスタンス 10 のルート スイッチとして設定し、ネットワーク直径を 4 に設定する方法を示します。

次の例では、スイッチをインスタンス 10 のセカンダリ ルート スイッチとして設定し、ネットワーク直径を 4 に設定する方法を示します。

設定を確認するには、 show spanning-tree mst instance-id 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルト値は 128 です。

 

コマンドの履歴

 

使用上のガイドライン

変数 vlan-id を省略した場合、このコマンドは VLAN 1 に関連付けられたスパニングツリー インスタンスに適用されます。

インターフェイスが割り当てられていない VLAN にも、プライオリティを設定できます。このインターフェイスを VLAN に割り当てると、設定が有効になります。

インターフェイスを spanning-tree vlan vlan-id port-priority priority コマンドおよび spanning-tree port-priority priority コマンドを両方使用して設定する場合、 spanning-tree vlan vlan-id port-priority priority コマンドが有効になります。

例

次の例では、ループが発生した場合にポートがフォワーディング ステートになる可能性を高める方法を示します。

次の例では、VLAN 20 ～ 25 のポート プライオリティ値を設定する方法を示します。

設定を確認するには、 show spanning-tree interface interface-id 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

BPDU フィルタリング、BPDU ガード、および PortFast 機能は、個別に設定しないかぎり、すべてのインターフェイスでディセーブルです。

 

コマンドの履歴

 

使用上のガイドライン

スイッチが Per-VLAN Spanning-Tree Plus（PVST+）モード、Rapid PVST+ モード、または Multiple Spanning-Tree（MST）モードで稼動している場合は、これらの機能をイネーブルにできます。

spanning-tree portfast bpdufilter default グローバル コンフィギュレーション コマンドは、PortFast 対応インターフェイス（PortFast 動作ステートのインターフェイス）上で BPDU フィルタリングをグローバルにイネーブルにします。ただし、リンクが確立してからスイッチが発信 BPDU のフィルタリングを開始するまでの間に、このインターフェイスから BPDU がいくつか送信されます。スイッチ インターフェイスに接続されたホストが BPDU を受信しないようにするには、スイッチ上で BPDU フィルタリングをグローバルにイネーブルにする必要があります。BPDU を受信した PortFast 対応インターフェイスでは PortFast 動作ステータスが解除され、BPDU フィルタリングがディセーブルになります。

spanning-tree portfast bpdufilter default グローバル コンフィギュレーション コマンドの設定を上書きするには、 spanning-tree bdpufilter インターフェイス コンフィギュレーション コマンドを使用します。

spanning-tree portfast bpduguard default グローバル コンフィギュレーション コマンドは、PortFast 動作ステートのインターフェイス上で BPDU ガードをグローバルにイネーブルにします。有効な設定では、PortFast 対応インターフェイスは BPDU を受信しません。PortFast 対応インターフェイスが BPDU を受信した場合は、認可されていない装置の接続などのような無効な設定が存在することを示しており、BPDU ガード機能によってインターフェイスは errdisable ステートになります。インターフェイスを手動で再び動作させなければならない場合、無効な設定を防ぐには、BPDU ガード機能が役に立ちます。サービスプロバイダー ネットワーク内でアクセス ポートがスパニング ツリーに参加しないようにするには、BPDU ガード機能を使用します。

spanning-tree portfast bpduguard default グローバル コンフィギュレーション コマンドの設定を上書きするには、 spanning-tree bdpuguard インターフェイス コンフィギュレーション コマンドを使用します。

すべての非トランク インターフェイス上で PortFast 機能をグローバルにイネーブルにするには、 spanning-tree portfast default グローバル コンフィギュレーション コマンドを使用します。PortFast は、エンド ステーションに接続するインターフェイスに限って設定します。そうしないと、偶発的なトポロジ ループが原因でパケット ループが発生し、スイッチおよびネットワークの動作が妨げられることがあります。リンクがアップすると、PortFast 対応インターフェイスは標準の転送遅延時間の経過を待たずに、ただちにスパニングツリーフォワーディング ステートに移行します。

spanning-tree portfast default グローバル コンフィギュレーション コマンドの設定を上書きするには、 spanning-tree portfast インターフェイス コンフィギュレーション コマンドを使用します。 no spanning-tree portfast default グローバル コンフィギュレーション コマンドを使用すると、 spanning-tree portfast インターフェイス コンフィギュレーション コマンドを使用してポートを個別に設定した場合を除き、すべてのインターフェイス上で PortFast をディセーブルにすることができます。

例

次の例では、BPDU フィルタリング機能をグローバルにイネーブルにする方法を示します。

次の例では、BPDU ガード機能をグローバルにイネーブルにする方法を示します。

次の例では、すべての非トランク インターフェイス上で PortFast 機能をグローバルにイネーブルにする方法を示します。

設定を確認するには、 show running-config 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

すべてのインターフェイスで PortFast 機能はディセーブルですが、ダイナミック アクセス ポートでは自動的にイネーブルになります。

 

コマンドの履歴

 

使用上のガイドライン

この機能は、エンド ステーションに接続するインターフェイスに限って使用します。そうしないと、偶発的なトポロジ ループが原因でパケット ループが発生し、スイッチおよびネットワークの動作が妨げられることがあります。

トランク ポートで PortFast をイネーブルにするには、 spanning-tree portfast trunk インターフェイス コンフィギュレーション コマンドを使用する必要があります。 spanning-tree portfast コマンドは、トランク ポートではサポートされません。

スイッチが Per-VLAN Spanning-Tree Plus（PVST+）モード、Rapid PVST+ モード、または Multiple Spanning-Tree（MST）モードで稼動している場合は、その機能をイネーブルにできます。

この機能はインターフェイス上のすべての VLAN に影響します。

PortFast 機能がイネーブルに設定されているインターフェイスは、標準の転送遅延時間の経過を待たずに、ただちにスパニングツリー フォワーディング ステートに移行されます。

spanning-tree portfast default グローバル コンフィギュレーション コマンドを使用すると、すべての非トランク インターフェイス上で PortFast 機能をグローバルにイネーブルにできます。ただし、 spanning-tree portfast インターフェイス コンフィギュレーション コマンドを使用して、グローバル設定を上書きできます。

spanning-tree portfast default グローバル コンフィギュレーション コマンドを設定する場合は、 spanning-tree portfast disable インターフェイス コンフィギュレーション コマンドを使用して、トランク インターフェイス以外のインターフェイス上で PortFast 機能をイネーブルにできます。

例

次の例では、特定のポート上で PortFast 機能をイネーブルにする方法を示します。

設定を確認するには、 show running-config 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルト値は 6 です。

 

コマンドの履歴

 

使用上のガイドライン

スイッチが Rapid Per-VLAN Spanning-Tree plus（Rapid PVST+）モードの場合、伝送ホールド カウント値が増加すると、CPU の使用率に大きく影響する可能性があります。この値を減らすと、コンバージェンスの速度が低下します。デフォルト設定を使用することを推奨します。

例

次の例では、伝送ホールド カウントを 8 に設定する方法を示します。

設定を確認するには、 show spanning-tree mst 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

UplinkFast はディセーブルです。

更新速度は 150 パケット/秒です。

 

コマンドの履歴

 

使用上のガイドライン

このコマンドは、アクセス スイッチ上だけで使用します。

UplinkFast 機能は、Rapid PVST+ または Multiple Spanning-Tree（MST）モード用に設定できますが、スパニングツリー モードを PVST+ に変更するまでこの機能はディセーブル（非アクティブ）のままです。

UplinkFast をイネーブルにすると、スイッチ全体に対してイネーブルになり、VLAN 単位でイネーブルにすることはできません。

UplinkFast をイネーブルにすると、すべての VLAN のスイッチ プライオリティが 49152 に設定されます。UplinkFast をイネーブルにした場合または UplinkFast がすでにイネーブルになっている場合に、パス コストを 3000 未満の値に変更すると、すべてのインターフェイスと VLAN トランクのパス コストが 3000 だけ増加します（パス コストを 3000 以上の値に変更した場合、パス コストは変更されません）。スイッチ プライオリティおよびパス コストを変更すると、スイッチがルート スイッチになる可能性が低下します。

デフォルト値を変更していない場合、UplinkFast をディセーブルにすると、すべての VLAN のスイッチ プライオリティとすべてのインターフェイスのパス コストがデフォルト値に設定されます。

ルート ポートに障害が発生していることがスパニング ツリーで検出されると、UplinkFast はスイッチをただちに代替ルート ポートに変更して、新しいルート ポートを直接フォワーディング ステートに移行させます。この間、トポロジ変更通知が送信されます。

UplinkFast 機能が使用するインターフェイスで、ルート ガードをイネーブルにしないでください。UplinkFast を使用すると、障害発生時に（ブロッキング ステートの）バックアップ インターフェイスがルート ポートになります。しかし、同時にルート ガードもイネーブルになっていた場合は、UplinkFast 機能が使用するすべてのバックアップ インターフェイスが root-inconsistent（ブロック）になり、フォワーディング ステートに移行できなくなります。

max-update-rate を 0 に設定すると、ステーションを学習するフレームが生成されず、接続の切断後、スパニングツリー トポロジのコンバージェンスに要する時間が長くなります。

例

次の例では、UplinkFast をイネーブルにする方法を示します。

設定を確認するには、 show spanning-tree summary 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

すべての VLAN でスパニング ツリーがイネーブルです。

転送遅延時間 は 15 秒です。

hello タイムは 2 秒です。

有効期限は 20 秒です。

プライマリ ルート スイッチのプライオリティは 24576 です。

セカンダリ ルート スイッチのプライオリティは 28672 です。

 

コマンドの履歴

 

使用上のガイドライン

STP をディセーブルにすると、VLAN はスパニングツリー トポロジへの参加を停止します。管理上のダウン状態のインターフェイスは、ダウン状態のままです。受信された BPDU は、他のマルチキャスト フレームと同様に転送されます。STP がディセーブルの場合、VLAN はループの検出や禁止を行いません。

現在アクティブではない VLAN 上で STP をディセーブルにしたり、変更を確認するには、 show running-config または show spanning-tree vlan vlan-id 特権 EXEC コマンドを使用します。設定は、VLAN がアクティブである場合に有効となります。

STP をディセーブルにするか、再びイネーブルにすると、ディセーブルまたはイネーブルにする VLAN 範囲を指定できます。

VLAN をディセーブルにしてからイネーブルにした場合、その VLAN に割り当てられていたすべての VLAN は引き続きメンバーとなります。ただし、すべてのスパニングツリー ブリッジ パラメータは元の設定（VLAN がディセーブルになる直前の設定）に戻ります。

インターフェイスが割り当てられていない VLAN 上で、スパニングツリー オプションをイネーブルにすることができます。インターフェイスに設定を割り当てると、設定が有効になります。

max-age seconds を設定すると、指定されたインターバル内にスイッチがルート スイッチから BPDU を受信しなかった場合に、スパニングツリー トポロジが再計算されます。 max-age の設定値は、 hello-time の設定値よりも大きくなければなりません。

spanning-tree vlan vlan-id root コマンドは、バックボーン スイッチでのみ使用してください。

spanning-tree vlan vlan-id root コマンドを入力すると、ソフトウェアは各 VLAN の現在のルート スイッチのスイッチ プライオリティを確認します。拡張システム ID がサポートされているため、スイッチは指定された VLAN のスイッチ プライオリティを 24576 に設定します。これは、この値によってこのスイッチが指定された VLAN のルートになる場合です。指定された VLAN のルート スイッチに 24576 に満たないスイッチ プライオリティが設定されている場合は、スイッチはその VLAN について、自身のプライオリティを最小のスイッチ プライオリティより 4096 だけ小さい値に設定します （4096 は 4 ビット スイッチ プライオリティの最下位ビットの値です）。

spanning-tree vlan vlan-id root secondary コマンドを入力すると、拡張システム ID がサポートされているため、ソフトウェアによりスイッチ プライオリティがデフォルト値（32768）から 28672 に変更されます。ルート スイッチに障害が発生した場合は、このスイッチが次のルート スイッチになります（ネットワーク内の他のスイッチがデフォルトのスイッチ プライオリティ 32768 を使用しているためにルート スイッチになる可能性が低い場合）。

例

次の例では、VLAN 5 上で STP をディセーブルにする方法を示します。

設定を確認するには、 show spanning-tree 特権 EXEC コマンドを入力します。このインスタンスのリストに、VLAN 5 は表示されません。

次の例では、VLAN 20 と VLAN 25 のスパニングツリーについて、転送時間を 18 秒に設定する方法を示します。

次の例では、VLAN 20 ～ 24 のスパニングツリーについて、hello 遅延時間を 3 秒に設定する方法を示します。

次の例では、VLAN 20 のスパニングツリーについて、有効期限を 30 秒に設定する方法を示します。

次の例では、スパニングツリー インスタンス 100 およびインスタンス 105 ～ 108 の max-age パラメータをデフォルト値に戻す方法を示します。

次の例では、VLAN 20 のスパニングツリーについて、プライオリティを 8192 に設定する方法を示します。

次の例では、スイッチを VLAN 10 のルート スイッチとして設定し、ネットワーク直径を 4 に設定する方法を示します。

次の例では、スイッチを VLAN 10 のセカンダリ ルート スイッチとして設定し、ネットワーク直径を 4 に設定する方法を示します。

設定を確認するには、 show spanning-tree vlan vlan-id 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルトの設定は auto です。

 

コマンドの履歴

 

使用上のガイドライン

自動ネゴシエーションをサポートしていないデバイスに SFP モジュール ポートが接続されている場合は、ネゴシエートしないように（ nonegotiate ）速度を設定できます。

速度が auto に設定されている場合、スイッチはリンクの反対側のデバイスと速度設定についてネゴシエートし、速度をネゴシエートされた値に強制的に設定します。デュプレックス設定はリンクの両端での設定が引き継がれますが、これにより、デュプレックス設定に矛盾が生じることがあります。

ラインの両端が自動ネゴシエーションをサポートしている場合、デフォルトの自動ネゴシエーションを使用することを強く推奨します。インターフェイス 1 つが自動ネゴシエーションをサポートし、相手側がサポートしない場合、サポート側は auto 設定を使用しますが、相手側にデュプレックスおよび速度を設定します。

スイッチの速度パラメータとデュプレックス パラメータの設定に関する注意事項については、このリリースに対応するソフトウェア コンフィギュレーション ガイドの「Configuring Interface Characteristics」の章を参照してください。

例

次の例では、ポートの速度を 100 Mbps に設定する方法を示します。

次の例では、10 Mb/s でだけポートが自動ネゴシエートするように設定する方法を示します。

次の例では、10 Mb/s または 100 Mb/s でだけポートが自動ネゴシエートするように設定する方法を示します。

設定を確認するには、 show interfaces 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

ポートはレート制限されておらず、100% に設定されます。

 

コマンドの履歴

 

使用上のガイドライン

このコマンドを 80% に設定した場合、ポートは 20% の時間はアイドル状態になります。ライン レートは接続速度の 80% に下がります。ただし、ハードウェアはライン レートが 6 つずつ増加するよう調整しているので、この値は厳密ではありません。

（注） 出力キューのデフォルト設定は、ほとんどの状況に適しています。出力キューについて十分理解したうえで、これらの設定がユーザの QoS（Quality of Service）ソリューションを満たさないと判断した場合のみ、設定を変更することができます。

例

次の例では、ポートを 800 Mb/s に制限する方法を示します。

設定を確認するには、 show mls qos interface [ interface-id ] queueing 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

ウェイト 1 は 25 に設定されています。ウェイト 2、ウェイト 3、および ウェイト 4 は 0 に設定されており、これらのキューは共有モードです。

 

コマンドの履歴

 

使用上のガイドライン

シェーピング モードでは、キューは帯域幅のパーセントとして保証され、この量にレート制限されます。リンクがアイドルの場合でも、シェーピングされたトラフィックは割り当てられた帯域幅を越えて使用できません。バースト性のあるトラフィックをスムーズにする、または長期にわたって出力をスムーズにする場合に、シェーピングを使用します。

シェーピング モードは、共有モードを無効にします。

srr-queue bandwidth shape インターフェイス コンフィギュレーション コマンドを使用してシェーピングされたキューの重みを 0 に設定すると、このキューは共有モードに参加します。 srr-queue bandwidth shape コマンドで指定された重みは無視され、 srr-queue bandwidth share インターフェイス コンフィギュレーション コマンドで設定されたキューの重みが有効になります。

同じポートのキューにシェーピングと共有を混在させて設定する場合、最小のキューをシェーピングに設定します。

（注） 出力キューのデフォルト設定は、ほとんどの状況に適しています。出力キューについて十分理解したうえで、この設定がユーザの QoS ソリューションを満たさないと判断した場合のみ、設定を変更してください。

例

次の例では、同じポートのキューをシェーピングと共有両方に設定する方法を示します。キュー2、3、4 の重み比が 0 に設定されているので、キューは共有モードで動作します。キューの帯域幅の重みは 1/8、12.5% です。キュー 1 は、この帯域幅で保証され制限されています。他のキューにトラフィックがなくアイドルであっても、他のキューにスロットを拡張しません。キュー2、3、4 は共有モードで、キュー 1 の設定は無視されます。共有モードのキューに割り当てられた帯域幅比は、4/（4+4+4）、33% です。

設定を確認するには、 show mls qos interface [ interface-id ] queueing 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

ウェイト 1、ウェイト 2、ウェイト 3 およびウェイト 4 は 25 に設定されています（各キューに帯域幅の 1/4 を割り当て）。

 

コマンドの履歴

 

使用上のガイドライン

各重みの絶対値は意味がないので、パラメータ比だけを使用します。

共有モードでは、設定された重みによりキュー間で帯域幅が共有されます。このレベルでは帯域幅は保証されていますが、このレベルに限定されていません。たとえば、キューが空でリンク共有を必要としない場合、残りのキューは未使用の帯域幅まで拡大し、キュー間でこの帯域幅を共有できます。

srr-queue bandwidth shape インターフェイス コンフィギュレーション コマンドを使用してシェーピングされたキューの重みを 0 に設定すると、このキューは SRR 共有モードに参加します。 srr-queue bandwidth shape コマンドで指定された重みは無視され、 srr-queue bandwidth share インターフェイス コンフィギュレーション コマンドで設定されたキューの重みが有効になります。

同じポートのキューにシェーピングと共有を混在させて設定する場合、最小のキューをシェーピングに設定します。

（注） 出力キューのデフォルト設定は、ほとんどの状況に適しています。出力キューについて十分理解したうえで、この設定がユーザの QoS ソリューションを満たさないと判断した場合のみ、設定を変更してください。

例

次の例では、出力ポートで稼動する SRR スケジューラの重みの比を設定する方法を示します。キュー 4 つを使用します。共有モードの各キューに割り当てられた帯域幅は 1/（1+2+3+4）、2/（1+2+3+4）、3/（1+2+3+4）、および 4/（1+2+3+4）であり、キュー 1、2、3、および 4 に対してそれぞれ 10%、20%、30%、および 40% です。つまり、キュー 4 はキュー 1 の帯域幅の 4 倍、キュー 2 の帯域幅の 2 倍、キュー 3 の帯域幅の 1 と 1/3 倍になります。

設定を確認するには、 show mls qos interface [ interface-id ] queueing 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

ブロードキャスト、マルチキャスト、およびユニキャスト ストーム制御はディセーブルです。

デフォルト アクションは、トラフィックをフィルタし、SNMP トラップを送信しません。

 

コマンドの履歴

 

使用上のガイドライン

ストーム制御抑制レベルは、ポートの全帯域幅のパーセンテージとして、トラフィックが受信される速度（1 秒あたりのパケット数、または 1 秒あたりのビット数）として入力できます。

全帯域幅のパーセンテージとして指定した場合、100% の抑制値は、指定したトラフィック タイプに制限が設定されていないことを意味します。 level 0 0 の値は、ポート上のすべてのブロードキャスト、マルチキャスト、ユニキャスト トラフィックをブロックします。ストーム制御は、上限抑制レベルが 100% 未満の場合のみイネーブルになります。他のストーム制御設定が指定されていない場合、デフォルト アクションは、ストームの原因となっているトラフィックをフィルタし、SNMP トラップを送信しません。

（注） マルチキャスト トラフィックのストーム制御しきい値に達した場合、ブリッジ プロトコル データ ユニット（BPDU）および Cisco Discovery Protocol（CDP）フレームなどのコントロール トラフィック以外のマルチキャスト トラフィックすべてがブロックされます。

trap および shutdown オプションは、互いに独立しています。

パケット ストームが検出されたときにシャットダウンを行う（ストームの間、ポートが errdisable になる）ようにアクションを設定する場合、インターフェイスをこのステートから解除するには no shutdown インターフェイス コンフィギュレーション コマンドを使用する必要があります。 shutdown アクションを指定しない場合、 trap （ストーム検出時にスイッチがトラップを生成する）として指定してください。

ストームが発生し、実行されるアクションがトラフィックのフィルタリングである場合、下限抑制レベルが指定されていないと、トラフィック レートが上限抑制レベルより低くなるまでスイッチはすべてのトラフィックをブロックします。下限抑制レベルが指定されている場合、トラフィック レートがこのレベルより低くなるまでスイッチはトラフィックをブロックします。

（注） ストーム制御は、物理インターフェイスでサポートされています。また、EtherChannel でもストーム制御を設定できます。ストーム制御を EtherChannel で設定する場合、ストーム制御設定は EtherChannel 物理インターフェイスに伝播します。

ブロードキャスト ストームが発生し、実行されるアクションがトラフィックのフィルタである場合、スイッチはブロードキャスト トラフィックのみをブロックします。

詳細については、このリリースに対応するソフトウェア コンフィギュレーション ガイドを参照してください。

例

次の例では、75.5% の上限抑制レベルでブロードキャスト ストーム制御をイネーブルにする方法を示します。

次の例では、87% の上限抑制レベルと 65% の下限抑制レベルのポートでユニキャスト ストーム制御をイネーブルにする方法を示します。

次の例では、2000 パケット/秒の上限抑制レベルと 1000 パケット/秒の下限抑制レベルのポートでユニキャスト ストーム制御をイネーブルにする方法を示します。

次の例では、ポートで shutdown アクションをイネーブルにする方法を示します。

設定を確認するには、 show storm-control 特権 EXEC コマンドを入力します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルトのアクセス VLAN およびトランク インターフェイス ネイティブ VLAN は、プラットフォームまたはインターフェイス ハードウェアに対応したデフォルト VLAN です。

ダイナミック アクセス ポートは最初はどの VLAN にも属さず、受信したパケットに基づいて割り当てを受信します。

 

コマンドの履歴

 

使用上のガイドライン

no switchport access コマンドを使用すると、アクセス モード VLAN がデバイスに適したデフォルト VLAN にリセットされます。

switchport access vlan コマンドを有効にするには、ポートをアクセス モードにする必要があります。

アクセス ポートを割り当てることができるのは、1 つの VLAN のみです。

ポートをダイナミックとして設定するには、事前に VMPS サーバ（Catalyst 6000 シリーズ スイッチなど）を設定する必要があります。

ダイナミック アクセス ポートには、次の制限事項が適用されます。

• ソフトウェアでは、Catalyst 6000 シリーズ スイッチなどの VMPS をクエリーできる VLAN Query Protocol（VQP）クライアントが実装されます。Catalyst 2960スイッチは、VMPS サーバではありません。ポートをダイナミックとして設定するには、事前に VMPS サーバを設定する必要があります。

• ダイナミック アクセス ポートは、エンド ステーションを接続する場合のみ使用します。ブリッジング プロトコルを使用するスイッチまたはルータにダイナミック アクセス ポートを接続すると、接続が切断されることがあります。

• スパニングツリー プロトコル（STP）がダイナミック アクセス ポートを STP ブロッキング ステートにしないように、ネットワークを設定します。ダイナミック アクセス ポートでは、PortFast 機能が自動的にイネーブルになります。

• ダイナミック アクセス ポートは、1 つの VLAN にのみ属することができ、VLAN タギングは使用しません。

• ダイナミック アクセス ポートを次のように設定することはできません。

– EtherChannel ポート グループのメンバー（ダイナミック アクセス ポートは、他のダイナミック ポートを含めて、他のポートとグループ化できません）

– スタティック アドレス エントリ内の送信元または宛先ポート

– モニタ ポート

例

次の例では、アクセス モードで動作するスイッチド ポート インターフェイスがデフォルト VLAN ではなく VLAN 2 で動作するように変更します。

設定を確認するには、 show interfaces interface-id switchport 特権 EXEC コマンドを入力して、Administrative Mode 行および Operational Mode 行の情報を調べます。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルトは、Flex Link が定義されていません。プリエンプション モードはオフです。プリエンプションを行いません。プリエンプション遅延は 35 秒に設定されています。

 

コマンドの履歴

 

使用上のガイドライン

Flex Link を設定すると、1 つのリンクがプライマリ インターフェイスとして機能してトラフィックを転送し、もう一方のインターフェイスがスタンバイ モードになり、プライマリ リンクがシャットダウンされた場合に転送を開始できるように準備されます。設定されるインターフェイスはアクティブ リンクと呼ばれ、指定されたインターフェイスをバックアップ リンクとして識別されます。この機能はスパニングツリー プロトコル（STP）の代わりに提供され、ユーザが STP をオフにした場合でも基本的なリンク冗長性を維持できます。

• このコマンドは、レイヤ 2 インターフェイスに対してのみ使用可能です。