- はじめに
- 概要
- コマンドライン インターフェイスの使用方法
- スイッチの IP アドレスおよびデフォルト ゲートウェイの割り当て
- Cisco IOS Configuration Engine の設定
- スイッチのクラスタ化
- スイッチの管理
- SDM テンプレートの設定
- スイッチ ベース認証の設定
- IEEE 802.1x ポートベース認証の設定
- インターフェイス特性の設定
- VLAN の設定
- VTP の設定
- プライベート VLAN の設定
- 音声 VLAN の設定
- IEEE 802.1Q トンネリングおよびレイヤ 2 プロトコル トンネリングの設定
- STP の設定
- MSTP の設定
- オプションのスパニング ツリー機能の設定
- Flex Link および MAC アドレス テーブル移動更新機能の設定
- DHCP および IP ソース ガード機能の設定
- ダイナミック ARP インスペクションの設定
- IGMP スヌーピングおよび MVR の設定
- ポート単位のトラフィック制御の設定
- CDP の設定
- UDLD の設定
- SPAN および RSPAN の設定
- RMON の設定
- システム メッセージ ロギングおよびスマート ロギングの設定
- SNMP の設定
- ACL によるネットワーク セキュリティの設定
- QoS の設定
- EtherChannel およびリンクステート トラッキングの設定
- IP ユニキャスト ルーティングの設定
- IPv6 ユニキャスト ルーティングの設定
- IPv6 MLD スヌーピングの設定
- IPv6 ACL の設定
- HSRP および VRRP の設定
- IP マルチキャスト ルーティングの設定
- MSDP の設定
- フォールバック ブリッジングの設定
- トラブルシューティング
- Cisco IOS ファイル システム、コンフィギュレーション ファイル、およびソフトウェア イメージの操作
- Cisco IOS Release 12.2(58)SE でサポートされていないコマンド
- 索引
Catalyst 3560 スイッチ ソフトウェア コンフィギュレーション ガイド Cisco IOS Release 15.0(1)SE
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月8日
章のタイトル： システム メッセージ ロギングおよびスマート ロギングの設定
システム メッセージ ロギングおよびスマート ロギングの設定
この章では、Catalyst 3560 または 3560-C スイッチにシステム メッセージ ロギングを設定する方法について説明します。Cisco IOS Release 12.2(58)SE 以降のスイッチでは、設定されたトリガーに基づいてパケット フローを取り込むスマート ロギングもサポートされます。
（注） この章で使用するコマンドの構文および使用方法の詳細については、『Cisco IOS Configuration Fundamentals Command Reference, Release 12.4』およびこのリリースに対応するコマンド リファレンスを参照してください。
システム メッセージ ロギングの概要
スイッチはデフォルトで、システム メッセージおよび debug 特権 EXEC コマンドの出力をロギング プロセスに送信します。ロギング プロセスはログ メッセージを各宛先（設定に応じて、ログ バッファ、端末回線、UNIX Syslog サーバなど）に配信する処理を制御します。ロギング プロセスは、コンソールにもメッセージを送信します。
（注） Syslog フォーマットは 4.3 Berkeley Standard Distribution（BSD）UNIX と互換性があります。
ロギング プロセスがディセーブルの場合、メッセージはコンソールにのみ送信されます。メッセージは生成時に送信されるため、メッセージおよびデバッグ出力にはプロンプトや他のコマンドの出力が割り込みます。メッセージがコンソールに表示されるのは、メッセージを生成したプロセスが終了してからです。
メッセージの重大度を設定して、コンソールおよび各宛先に表示されるメッセージのタイプを制御できます。ログ メッセージにタイム スタンプを設定したり、Syslog 送信元アドレスを設定したりして、リアルタイムのデバッグ機能および管理機能を強化できます。表示されるメッセージについては、このリリースに対応するシステム メッセージ ガイドを参照してください。
ロギングされたシステム メッセージにアクセスするには、スイッチのコマンドライン インターフェイス（CLI）を使用するか、または適切に設定された Syslog サーバにこれらのシステム メッセージを保存します。スイッチ ソフトウェアは Syslog メッセージを内部バッファに保存します。
システム メッセージをリモートでモニタするには、Syslog サーバ上でログを表示するか、または Telnet あるいはコンソール ポート経由でスイッチにアクセスします。
システム メッセージ ロギングの設定
•
「メッセージ ロギングのディセーブル化」（任意）
• 「メッセージ表示宛先デバイスの設定」（任意）
• 「ログ メッセージの同期化」（任意）
• 「ログ メッセージのタイム スタンプのイネーブル化およびディセーブル化」（任意）
• 「ログ メッセージのシーケンス番号のイネーブル化およびディセーブル化」（任意）
• 「メッセージ重大度の定義」（任意）
• 「履歴テーブルおよび SNMP に送信される Syslog メッセージの制限」（任意）
• 「設定変更ロガーのイネーブル化」（任意）
• 「UNIX Syslog サーバの設定」（任意）
システム ログ メッセージのフォーマット
システム ログ メッセージは最大 80 文字とパーセント記号（%）、およびその前に配置されるオプションのシーケンス番号やタイム スタンプ情報（設定されている場合）で構成されています。メッセージは、次のフォーマットで表示されます。
seq no:timestamp: %facility-severity-MNEMONIC:description
パーセント記号の前のメッセージ部分は、 service sequence-numbers 、 service timestamps log datetime 、 service timestamps log datetime [ localtime ] [ msec ] [ show-timezone ] 、または service timestamps log uptime グローバル コンフィギュレーション コマンドの設定によって変わります。
表 30-1 に、Syslog メッセージの要素を示します。
|
|
|
|---|---|
service sequence-numbers グローバル コンフィギュレーション コマンドが設定されている場合だけ、ログ メッセージにシーケンス番号をスタンプします。 詳細については、「ログ メッセージのシーケンス番号のイネーブル化およびディセーブル化」を参照してください。 |
|
メッセージまたはイベントの日時です。 service timestamps log [ datetime | log ] グローバル コンフィギュレーション コマンドが設定されている場合だけ、この情報が表示されます。 詳細については、「ログ メッセージのタイム スタンプのイネーブル化およびディセーブル化」を参照してください。 |
|
メッセージが参照する機能（SNMP、SYS など）です。サポートされる機能の一覧については、表 30-4を参照してください。 |
|
メッセージの重大度を示す 0 ～ 7 の 1 桁のコードです。重大度の詳細については、表 30-3を参照してください。 |
|
システム メッセージ ロギングのデフォルト設定
|
|
|
|---|---|
debugging（および数値的により低いレベル。表 30-3を参照） |
|
Local7（表 30-4を参照） |
|
informational（および数値的により低いレベル。表 30-3を参照） |
メッセージ ロギングのディセーブル化
メッセージ ロギングはデフォルトでイネーブルに設定されています。コンソール以外のいずれかの宛先にメッセージを送信する場合は、メッセージ ロギングをイネーブルにする必要があります。メッセージ ロギングがイネーブルの場合、ログ メッセージはロギング プロセスに送信されます。ロギング プロセスは、メッセージを生成元プロセスと同期しないで指定場所に記録します。
メッセージ ロギングをディセーブルにするには、特権 EXEC モードで次の手順を実行します。この手順は任意です。
|
|
|
|
|---|---|---|
ロギング プロセスをディセーブルにすると、メッセージがコンソールに書き込まれるまでプロセスは処理続行を待機する必要があるため、スイッチの処理速度が低下することがあります。ロギング プロセスがディセーブルの場合、メッセージは生成後すぐに（通常はコマンド出力に割り込む形で）コンソールに表示されます。
logging synchronous グローバル コンフィギュレーション コマンドも、コンソールへのメッセージ表示に影響します。このコマンドをイネーブルにすると、Return を押さなければメッセージが表示されません。詳細については、「ログ メッセージの同期化」を参照してください。
メッセージ ロギングをディセーブルにした後に再びイネーブルにするには、 logging on グローバル コンフィギュレーション コマンドを使用します。
メッセージ表示宛先デバイスの設定
メッセージ ロギングがイネーブルの場合、コンソールだけでなく特定の場所にもメッセージを送信できます。メッセージの受信場所を指定するには、特権 EXEC モードで次のコマンドを 1 つまたは複数使用します。この手順は任意です。
|
|
|
|
|---|---|---|
スイッチの内部バッファへのメッセージを記録します。指定できる範囲は 4096 ～ 2147483647 バイトです。デフォルトのバッファ サイズは 4096 バイトです。 ください。 |
||
UNIX Syslog サーバ ホストにメッセージを記録します。 host には、Syslog サーバとして使用するホストの名前または IP アドレスを指定します。 ログ メッセージを受信する Syslog サーバのリストを作成するには、このコマンドを複数回入力します。 Syslog サーバの設定手順については、「UNIX Syslog サーバの設定」を参照してください。 |
||
logging file flash: filename [ max-file-size [ min-file-size ]] [ severity-level-number | type ] |
フラッシュ メモリ内のファイルにログ メッセージを保存します。 • • • • |
|
現在のセッション中に、コンソール以外の端末にメッセージを記録します。 端末パラメータ コンフィギュレーション コマンドはローカルに設定され、セッションの終了後は無効になります。デバッグ メッセージを表示する場合は、セッションごとにこのステップを実行する必要があります。 |
||
logging buffered グローバル コンフィギュレーション コマンドを実行すると、ログ メッセージが内部バッファにコピーされます。循環バッファなので、バッファがいっぱいになると、古いメッセージが新しいメッセージで置き換えられます。バッファに記録されたメッセージを表示するには、 show logging 特権 EXEC コマンドを使用します。バッファ内の最も古いメッセージが最初に表示されます。バッファの内容をクリアするには、 clear logging 特権 EXEC コマンドを使用します。
特定の PoE に対応したポートで Power over Ethernet（PoE）イベントのロギングをイネーブルにしたりディセーブルにしたりするには、 logging event power-inline-status インターフェイス コンフィギュレーション コマンドを使用します。これらのポートへのロギングは、デフォルトでイネーブルです。
コンソールへのロギングをディセーブルにするには、 no logging console グローバル コンフィギュレーション コマンドを使用します。ファイルへのロギングをディセーブルにするには、no logging file [ severity-level-number | type ] グローバル コンフィギュレーション コマンドを使用します。
ログ メッセージの同期化
特定のコンソール ポート回線または仮想端末回線に対して、非送信請求メッセージおよび debug 特権 EXEC コマンドの出力を送信請求デバイスの出力およびプロンプトと同期させることができます。重大度に応じて非同期に出力されるメッセージのタイプを特定できます。また、端末の非同期メッセージが削除されるまで保存しておくバッファの最大数を設定することもできます。
非送信請求メッセージおよび debug コマンド出力の同期ロギングがイネーブルの場合、送信請求デバイス出力がコンソールに表示または印刷された後に、非送信請求デバイスからの出力が表示または印刷されます。非送信請求メッセージおよび debug コマンドの出力は、ユーザ入力用プロンプトが返された後に、コンソールに表示されます。したがって、非送信請求メッセージおよび debug コマンドの出力は、送信請求デバイス出力およびプロンプトに割り込まれることはありません。非送信請求メッセージが表示された後に、コンソールはユーザ プロンプトを再表示します。
同期ロギングを設定するには、特権 EXEC モードで次の手順を実行します。この手順は任意です。
非送信請求メッセージおよびデバッグ出力の同期をディセーブルにするには、 no logging synchronous [l evel severity-level | all ] [ limit number-of-buffers ] ライン コンフィギュレーション コマンドを使用します。
ログ メッセージのタイム スタンプのイネーブル化およびディセーブル化
デフォルトでは、ログ メッセージにはタイム スタンプが適用されません。
ログ メッセージのタイム スタンプをイネーブルにするには、特権 EXEC モードで次の手順を実行します。この手順は任意です。
デバッグ メッセージとログ メッセージの両方のタイム スタンプをディセーブルにするには、 no service timestamps グローバル コンフィギュレーション コマンドを使用します。
次に、 service timestamps log datetime グローバル コンフィギュレーション コマンドをイネーブルにした場合のログ表示の一部を示します。
次に、 service timestamps log uptime グローバル コンフィギュレーション コマンドをイネーブルにした場合のログ表示の一部を示します。
ログ メッセージのシーケンス番号のイネーブル化およびディセーブル化
複数のログ メッセージのタイム スタンプが同じになることがあるため、1 つのメッセージを正確に識別できるように、メッセージにシーケンス番号を表示できます。デフォルトでは、ログ メッセージにシーケンス番号は表示されません。
ログ メッセージのシーケンス番号をイネーブルにするには、特権 EXEC モードで次の手順を実行します。この手順は任意です。
|
|
|
|
|---|---|---|
シーケンス番号をディセーブルにするには、 no service sequence-numbers グローバル コンフィギュレーション コマンドを使用します。
次に、 シーケンス番号 をイネーブルにした場合のロギング表示の一部を示します。
メッセージ重大度の定義
選択したデバイスに表示されるメッセージを制限するには、メッセージの重大度を指定します（ 表 30-3 を参照）。
メッセージの重大度を定義するには、特権 EXEC モードで次の手順を実行します。この手順は任意です。
|
|
|
|
|---|---|---|
| デフォルトで、コンソールはデバッグ メッセージ、および数値的により低いレベルのメッセージを受信します（表 30-3を参照）。 |
||
| デフォルトで、端末はデバッグ メッセージ、および数値的により低いレベルのメッセージを受信します（表 30-3を参照）。 |
||
| デフォルトで、Syslog サーバは通知メッセージ、および数値的により低いレベルのメッセージを受信します（表 30-3を参照）。 Syslog サーバの設定手順については、「UNIX Syslog サーバの設定」を参照してください。 |
||
（注） level を指定すると、このレベルのメッセージ、および数値的により低いレベルのメッセージが宛先に表示されます。
コンソールへのロギングをディセーブルにするには、 no logging console グローバル コンフィギュレーション コマンドを使用します。コンソール以外の端末へのロギングをディセーブルにするには、 no logging monitor グローバル コンフィギュレーション コマンドを使用します。Syslog サーバへのロギングをディセーブルにするには、 no logging trap グローバル コンフィギュレーション コマンドを使用します。
表 30-3 に level キーワードを示します。また、対応する UNIX Syslog 定義を、重大度の最も高いものから順に示します。
|
|
|
|
|
|---|---|---|---|
ソフトウェアは、これ以外の 4 つのカテゴリのメッセージを生成します。
• ソフトウェアまたはハードウェアの誤動作に関するエラー メッセージ： warnings ～ emergencies の重大度で表示されます。このタイプのメッセージは、スイッチの機能に影響があることを示します。この誤動作からの回復手順については、このリリースに対応するシステム メッセージ ガイドを参照してください。
• debug コマンドの出力： debugging の重大度で表示されます。通常、デバッグ コマンドは Technical Assistance Center（TAC）でのみ使用されます。
• インターフェイスのアップまたはダウン トランジション メッセージおよびシステム再起動メッセージ： notifications の重大度で表示されます。このメッセージは単なる情報であり、スイッチの機能には影響がありません。
履歴テーブルおよび SNMP に送信される Syslog メッセージの制限
snmp-server enable trap グローバル コンフィギュレーション コマンドを使用して、SNMP Network Management Station（NMS; ネットワーク管理ステーション）に送信されるように Syslog メッセージ トラップがイネーブルに設定されている場合は、スイッチの履歴テーブルに送信および格納されるメッセージの重大度を変更できます。また、履歴テーブルに格納されるメッセージの数を変更することもできます。
SNMP トラップは宛先への到達が保証されていないため、メッセージは履歴テーブルに格納されます。デフォルトでは、Syslog トラップがイネーブルでない場合も、重大度が warnings のメッセージ、および数値的により低いメッセージ（表 30-3を参照）が、履歴テーブルに 1 つ格納されます。
重大度および履歴テーブル サイズのデフォルト値を変更するには、特権 EXEC モードで次の手順を実行します。この手順は任意です。
|
|
|
|
|---|---|---|
logging history level1 |
履歴ファイルに格納され、SNMP サーバに送信される Syslog メッセージのデフォルトの重大度を変更します。 level キーワードのリストについては、表 30-3を参照してください。 デフォルトでは、 warnings 、 errors 、 critical 、 alerts 、および emergencies のメッセージが送信されます。 |
|
| 1.表 30-3 に、level キーワードおよび重大度を示します。SNMP を使用している場合は、重大度の値が 1 だけ増えます。たとえば、emergencies は 0 ではなく 1 に、critical は 2 ではなく 3 になります。 |
履歴テーブルがいっぱいの場合（ logging history size グローバル コンフィギュレーション コマンドで指定した最大メッセージ エントリ数が格納されている場合）は、新しいメッセージ エントリを格納できるように、最も古いエントリがテーブルから削除されます。
Syslog メッセージのロギングをデフォルトの重大度に戻すには、 no logging history グローバル コンフィギュレーション コマンドを使用します。履歴テーブル内のメッセージ数をデフォルト値に戻すには、 no logging history size グローバル コンフィギュレーション コマンドを使用します。
設定変更ロガーのイネーブル化
コマンドライン インターフェイス（CLI）で行った設定変更をトラッキングするために設定ロガーをイネーブルにすることができます。 logging enable 設定変更ロガー コンフィギュレーション コマンドを入力すると、設定変更用に入力されたセッション、ユーザおよびコマンドがログに記録されます。設定ログのサイズは 1 ～ 1000 エントリの間で設定することができます（デフォルトは 100）。 no logging enable コマンドの後に logging enable コマンドを入力してロギングをディセーブルにして再びイネーブルにすることで、いつでもログをクリアすることができます。
show archive log config { all | number [ end-number ] | user username [ session number ] number [ end-number ] | statistics } [ provisioning ] 特権 EXEC コマンドを使用して、設定ログ全体または指定したパラメータのログを表示します。
コマンドの詳細については、次の URL にある『 Cisco IOS Configuration Fundamentals and Network Management Command Reference, Release 12.3 T 』を参照してください。
http://www.cisco.com/en/US/docs/ios/12_3/configfun/command/reference/cfr_1g04.html
設定ロギングをイネーブルにするには、特権 EXEC モードで次の手順を実行します。
|
|
|
|
|---|---|---|
（任意）設定ログで取得するエントリ数を設定します。指定できる範囲は 1 ～ 1000 です。デフォルトは 100 です。 （注） 設定ログがいっぱいになると、新規エントリが入力されるたびに最も古いログ エントリが削除されます。 |
||
次に、設定変更ロガーをイネーブルにして、ログのエントリ数を 500 に設定する例を示します。
UNIX Syslog サーバの設定
次に、UNIX サーバの Syslog デーモンを設定し、UNIX システム ロギング機能を定義する手順について説明します。
UNIX Syslog デーモンへのログ メッセージ
システム ログ メッセージを UNIX Syslog サーバに送信する前に、UNIX サーバ上で Syslog デーモンを設定する必要があります。この手順は任意です。
（注） 最新バージョンの UNIX Syslog デーモンの中には、デフォルトでネットワークからの Syslog パケットを受け入れないものがあります。このようなシステムの場合に、Syslog メッセージのリモート ロギングをイネーブルにするには、Syslog コマンド ラインに追加または削除する必要があるオプションを、UNIX の man syslogd コマンドを使用して判別します。
ステップ 1 /etc/syslog.conf ファイルに次のような行を 1 行追加します。
local7 キーワードは、使用するロギング機能を指定します。機能の詳細については、表 30-4を参照してください。 debug キーワードは、Syslog の重大度を指定します。重大度の詳細については、表 30-3を参照してください。Syslog デーモンは、これ以上の重大度の場合に、次のフィールドで指定されたファイルにメッセージを送信します。このファイルは、Syslog デーモンに書き込み権限がある既存ファイルでなければなりません。
ステップ 2 UNIX シェル プロンプトに次のコマンドを入力して、ログ ファイルを作成します。
ステップ 3 Syslog デーモンに新しい設定を認識させます。
詳細については、ご使用の UNIX システムの man syslog.conf および man syslogd コマンドを参照してください。
UNIX システム ロギング機能の設定
システム ログ メッセージを外部デバイスに送信する場合は、メッセージを UNIX Syslog 機能から送信されたメッセージとして特定するようにシステムを設定できます。
UNIX システム機能メッセージ ロギングを設定するには、特権 EXEC モードで次の手順を実行します。この手順は任意です。
|
|
|
|
|---|---|---|
| デフォルトでは、Syslog サーバは通知メッセージおよびそれより下のレベルのメッセージを受信します。 level キーワードについては、表 30-3を参照してください。 |
||
Syslog 機能を設定します。 facility-type キーワードについては、表 30-4を参照してください。 |
||
Syslog サーバを削除するには、 no logging host グローバル コンフィギュレーション コマンドを使用して、Syslog サーバの IP アドレスを指定します。Syslog サーバへのロギングをディセーブルにするには、 no logging trap グローバル コンフィギュレーション コマンドを入力します。
表 30-4 に、ソフトウェアでサポートされている UNIX システム機能を示します。これらの機能の詳細については、ご使用の UNIX オペレーティング システムの操作マニュアルを参照してください。
|
|
|
|---|---|
スマート ロギングの設定
スマート ロギングは、あらかじめ定義されているトリガーまたはユーザによって設定されたトリガーに基づいてパケット フローを取り込み、エクスポートするメカニズムを提供します。Cisco IOS Release 12.2(58)SE 以降のスイッチでは、次のイベントに対してスマート ロギングがサポートされています。
スマート ロギングを使用するには、スマート ロギングをイネーブルにする際に指定する NetFlow エクスポータを先に設定しておく必要があります。Cisco Flexible NetFlow の設定方法については、『 Cisco IOS Flexible NetFlow Configuration Guide, Release 12.4T 』を参照してください。
http://www.cisco.com.do/en/US/docs/ios/fnetflow/configuration/guide/12_4t/fnf_12_4t_book.html
スマート ロギング処理により、設定されたイベントに対して NetFlow パケットが作成され、外部の NetFlow 収集装置にそのパケットが送信されます。スマート ロギング カウンタは、記録されたパケットの数を表します。スイッチと NetFlow 収集装置の間でパケットが 1 つもドロップされなければ、この数は、収集装置に送信されたパケットの数と同じになります。
スマート ロギングは、スイッチ上でグローバルにイネーブルにします。その後、スマート ロギングされる個別のイベントを設定できます。
スマート ロギングのイネーブル化
スマート ロギングをグローバルにイネーブルにするには、特権 EXEC モードで次の手順を実行します。
DHCP スヌーピング違反のスマート ロギングのイネーブル化
DHCP スヌーピングは、信頼できないポートで受信した DHCP パケットを代行受信して検査し、パケットを転送またはドロップします。ドロップされたパケットの内容を NetFlow 収集装置に送信するために、DHCP スヌーピング スマート ロギングをイネーブルにできます。DHCP スヌーピング スマート ロギングをイネーブルにするには、特権 EXEC モードで次の手順を実行します。
|
|
|
|
|---|---|---|
ダイナミック ARP インスペクション違反のスマート ロギングのイネーブル化
ダイナミック ARP インスペクションは、信頼できないポート上の ARP パケットを代行受信し、それらを転送する前に検証します。この機能は、ARP パケットが対象であること以外は DHCP スヌーピングと同じです。ダイナミック ARP インスペクション ロギングは、 ip arp inspection log-buffer グローバル コンフィギュレーション コマンドを使用して設定できます。デフォルトでは、ドロップされたすべてのパケットが記録されます。さらに、ロギング対象となっている同じパケットにスマート ロギングも適用するようにスイッチを設定して、それらのパケットの内容を NetFlow 収集装置に送信することもできます。
ダイナミック ARP インスペクション スマート ロギングをイネーブルにするには、特権 EXEC モードで次の手順を実行します。
|
|
|
|
|---|---|---|
現在ロギング対象となっているすべてのパケット（デフォルトはすべてのドロップ パケット）がスマート ロギングの対象でもあることを指定します。 |
||
IP ソース ガード違反のスマート ロギングのイネーブル化
IP ソース ガードは、DHCP スヌーピングに関連したセキュリティ機能です。IP ソース ガードを使用して、トラフィックを IP 送信元アドレスまたは MAC アドレスに基づいてフィルタリングできます。指定されたアドレスや DHCP スヌーピングによって学習されたアドレス以外の送信元アドレスを持つ IP パケットはすべて拒否されます。IP ソース ガード スマート ロギングをイネーブルにして、拒否されたパケットの内容を NetFlow 収集装置に送信できます。
IP ソース ガード スマート ロギングをイネーブルにするには、特権 EXEC モードで次の手順を実行します。
|
|
|
|
|---|---|---|
IP ソース ガードによって拒否されるすべてのパケットに対して IP ソース ガード スマート ロギングをイネーブルにします。 |
||
ポート ACL の拒否または許可アクションのスマート ロギングのイネーブル化
スイッチでは、ポート ACL、ルータ ACL、および VLAN ACL がサポートされます。
• ポート ACL は、レイヤ 2 ポートに適用される IP または MAC ACL です。ポート ACL ではロギングはサポートされませんが、レイヤ 2 ポートに適用される IP ACL ではスマート ロギングがサポートされます。
• ルータ ACL は、レイヤ 3 ポートに適用される ACL です。ルータ ACL ではロギングがサポートされますが、スマート ロギングはサポートされません。
• VLAN ACL または VLAN マップは、VLAN に適用される ACL です。VLAN マップではロギングを設定できますが、スマート ロギングは設定できません。
許可または拒否 ACL を設定するとき、ロギングまたはスマート ロギングをアクセス リストの一部として設定できます。それにより、その ACL で許可または拒否されるすべてのトラフィックに対して適用されます。ロギングのタイプは、ACL を付加するポートのタイプによって決まります。スマート ログが設定された ACL をルータまたは VLAN に付加すると、ACL は付加されますが、スマート ロギングは有効になりません。レイヤ 2 ポートに付加された ACL にロギングを設定すると、そのロギング キーワードは無視されます。
ACL の許可条件や拒否条件を作成する際に、スマート ログ設定オプションを追加します。次に、番号制アクセス リストでスマート ロギングをイネーブルにする例を示します。
Switch(config)# access-list 199 permit ip any any smartlog
次に、名前付きアクセス リストでスマート ロギングをイネーブルにする例を示します。
ロギング設定の表示
ロギング設定およびログ バッファの内容を表示するには、 show logging 特権 EXEC コマンドを使用します。この場合に表示されるフィールドの詳細については、Cisco.com にある『 Cisco IOS Configuration Fundamentals Command Reference, Release 12.4 』を参照してください。
スマート ロギング情報を表示するには、 show logging smartlog コマンドを使用します。このコマンドの詳細については、このリリースに対応するコマンド リファレンスを参照してください。
フィードバック