Catalyst 4500 シリーズ スイッチ コマンド リファレンス Cisco IOS XE Release 3.1.0 SG

 

構文の説明

 

デフォルト

このコマンドには、デフォルト設定はありません。

 

コマンド履歴

 

使用上のガイドライン

マクロの必須キーワードを指定しなかった場合、そのマクロは無効と見なされ、適用しようとしてもエラーとなります。 # macro keywords コマンドを入力すると、構文を有効にするために必要なキーワードを示すメッセージが表示されます。

例

次の例では、test という名前のマクロに関連付けられたキーワードのヘルプ ストリングを指定する方法を示します。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

アカウンティングはディセーブルです。

 

コマンド履歴

 

使用上のガイドライン

802.1X アカウンティングには、RADIUS サーバが必要です。

このコマンドを使用すると、Authentication, Authorization, and Accounting（AAA; 認証、認可、アカウンティング）クライアントのアカウンティング機能によって、802.1X サプリカント（ワークステーション クライアント）から認証（RADIUS）サーバに 802.1X のアップデート パケットおよびウォッチドッグ パケットを転送できます（ウォッチドッグ パケットは、EAPOL-LOGON、EAPOL-LOGOFF、および EAPOL-INTERIM の各メッセージとして定義されています）。サプリカントが認証サーバによって正しく認証および許可されている場合にかぎり、これらのパケットが有効と見なされて転送されます。クライアントが再認証されると、暫定アップデート アカウンティング通知がアカウンティング サーバに送信されます。

例

次の例では、802.1X アカウンティングを設定する方法を示します。

（注） RADIUS 認証サーバは、AAA クライアントからの更新またはウォッチドッグ パケットを受け入れてロギングするように、適切に設定されている必要があります。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

アカウンティングはディセーブルです。

 

コマンド履歴

 

使用上のガイドライン

802.1X アカウンティングには、RADIUS サーバが必要です。

このコマンドを使用すると、AAA クライアントのアカウンティング機能によって、802.1X サプリカント（ワークステーション クライアント）から認証（RADIUS）サーバに 802.1X のアップデート パケットおよびウォッチドッグ パケットを転送できます（ウォッチドッグ パケットは、EAPOL-LOGON、EAPOL-LOGOFF、および EAPOL-INTERIM の各メッセージとして定義されています）。サプリカントが認証サーバによって正しく認証および許可されている場合にかぎり、これらのパケットが有効と見なされて転送されます。クライアントが再認証されると、暫定アップデート アカウンティング通知がアカウンティング サーバに送信されます。

例

次の例では、スイッチの再起動後にログオフを生成する方法を示します。

（注） RADIUS 認証サーバは、AAA クライアントからの更新またはウォッチドッグ パケットを受け入れてロギングするように、適切に設定されている必要があります。

 

関連コマンド

 

構文の説明

 

デフォルト

PACL オーバーライド モード

 

コマンド履歴

 

使用上のガイドライン

レイヤ 2 インターフェイスでは、prefer port、prefer VLAN、および merge の各モードがサポートされています。レイヤ 2 インターフェイスには、各方向に 1 つずつ IP ACL を適用できます（着信方向に 1 つと発信方向に 1 つ）。

例

次の例では、スイッチで PACL モードを有効にする方法を示します。

次の例では、適用可能な ACL 機能をマージする方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

制御パケットはグローバルにキャプチャされます。

 

コマンド履歴

 

使用上のガイドライン

このコマンドは、Supervisor Engine 6-E および Catalyst 4900M シャーシではサポートされません。

キャプチャ モードを設定する前に、DHCP スヌーピングや IGMP スヌーピングなどの機能をグローバル レベルでディセーブルにして、代わりにこれらの機能が特定の VLAN 上でイネーブルになるよう設定を確認および変更する必要があります。

パス管理モードに変更すると、ハードウェアに VLAN 単位の CAM エントリがプログラムされるまでは、制御トラフィックがハードウェアでブリッジングされたり、最初はドロップされたりする場合があります。

VLAN でイネーブルになっている機能のために、メンバ ポートまたは VLAN のアクセス コントロール設定によって、CPU への制御パケットの転送が拒否されたりドロップされたりしないようにする必要があります。制御パケットが許可されていないと、特定の機能が動作しません。

例

次の例では、制御パケットのキャプチャがイネーブルに設定されている VLAN 上で、制御パケットをキャプチャするようにスイッチを設定する方法を示します。

次の例では、（スタティック ACL を使用して）すべての VLAN 上でグローバルに制御パケットをキャプチャするようにスイッチを設定する方法を示します。

次の例では、すべての VLAN 上でグローバルに制御パケットをキャプチャするようにスイッチを設定する別の方法を示します。

 

構文の説明

 

デフォルト

ACL は packed としてプログラムされます。

 

コマンド履歴

 

使用上のガイドライン

ACL のプログラム時には、エントリとマスクの 2 種類のハードウェア リソースが使用されます。これらのリソースのいずれかを使い切った場合は、ハードウェアに ACL を新しくプログラムすることができなくなります。マスクを使い切ってもエントリに空きがある場合は、プログラミング アルゴリズムを packed から scattered に変更して、マスクを使用可能にします。この操作により、新たな ACL をハードウェアにプログラムできるようになります。

この目的は、ACL エントリごとのマスク数をできるだけ少なくして、TCAM のリソースをより効率的に使用することです。 scattered アルゴリズムまたは packed アルゴリズムを使用している場合の TCAM 使用率を比較するには、 show platform hardware acl statistics utilization brief コマンドを使用します。アルゴリズムを packed から scattered に変更するには、 access-list hardware entries コマンドを使用します。

例

次の例では、ハードウェアにプログラムする ACL を packed アルゴリズムにする方法を示します。ACL がプログラムされると、わずか 49% の ACL エントリをプログラムするのに 89% のマスクが必要になります。

次の例では、ハードウェアの ACL エントリ間のスペース（分散）を確保する方法を示します。49% のエントリをプログラムするために必要なマスク数は 49% に減少します。

 

構文の説明

 

デフォルト

各 TCAM のデフォルトの領域バランスは 50 です。

 

コマンド履歴

 

使用上のガイドライン

PandV は、フロー ラベルのポート部分および VLAN タグ部分の両方をマスクするエントリを含む TCAM 領域です。

PorV は、フロー ラベルのポート部分または VLAN タグ部分のどちらか一方だけをマスクするエントリを含む TCAM 領域です。

バランスを 1 にすると、割り当てられる PandV 領域のエントリ数が最小になり、PorV 領域のエントリ数が最大になります。バランスを 99 にすると、割り当てられる PandV 領域のエントリ数が最大になり、PorV 領域のエントリ数が最小になります。バランスを 50 にすると、指定した TCAM 内の PandV 領域および PorV 領域に割り当てられるエントリ数が同じになります。

4 つの TCAM のバランスは別々に変更できます。

例

次の例では、MAC アドレスがポートに追加されたときに MAC 通知トラップをイネーブルにする方法を示します。

 

構文の説明

 

デフォルト

このコマンドには、デフォルト設定はありません。

 

コマンド履歴

 

使用上のガイドライン

VLAN アクセス マップでは、特定のパケット タイプ（IP または MAC）に ACL が 1 つ以上設定されている場合、そのパケット タイプのデフォルト アクションは drop （拒否）です。

特定のパケット タイプに ACL が設定されていない場合、そのパケット タイプのデフォルト アクションは forward （許可）です。

特定のパケット タイプに ACL が設定されていて、その ACL が空または未定義の場合、設定されたアクションがこのパケット タイプに適用されます。

例

次の例では、ドロップ アクションを定義する方法を示します。

次の例では、転送アクションを定義する方法を示します。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

このコマンドには、デフォルト設定はありません。

 

コマンド履歴

 

使用上のガイドライン

デフォルトでは、プロファイルは作成時にイネーブルになります。

例

次の例では、宛先プロファイルをイネーブルにする方法を示します。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

このコマンドには、デフォルト設定はありません。

 

コマンド履歴

 

使用上のガイドライン

apply コマンドは、VLAN データベース モードを開始したあとに行った設定変更を適用し、この設定変更を実行コンフィギュレーションに使用します。このコマンドを実行しても、VLAN データベース モードのまま変更はありません。

スイッチが VTP クライアント モードの場合は、このコマンドを使用できません。

VLAN データベースが変更されたことを確認するには、特権 EXEC モードから show vlan コマンドを入力します。

例

次の例では、新しく設定中の VLAN データベースを実装し、これを現在のデータベースとして認識させる方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

このコマンドには、デフォルト設定はありません。

 

コマンド履歴

例

次の例では、static-hosts という名前の ARP アクセス リストを定義する方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

このコマンドには、デフォルト設定はありません。

 

コマンド履歴

 

使用上のガイドライン

このコマンドが適用されるのは、Catalyst 4500 シリーズ スイッチのアクセス ゲートウェイ モジュールのみです。

mod に指定できる値は、使用するシャーシによって異なります。たとえば、Catalyst 4506 シャーシを使用する場合、モジュールに指定できる値は 2 ～ 6 です。4507R シャーシを使用する場合、有効値の範囲は 3 ～ 7 です。

attach module mod コマンドを実行すると、プロンプトが Gateway# に変化します。

このコマンドは、 session module mod コマンドおよび remote login module mod コマンドで実行されるアクションと同じです。

例

次の例では、アクセス ゲートウェイ モジュールにリモートからログインする方法を示します。

 

関連コマンド

 

構文の説明

 

コマンド デフォルト

both

 

コマンド履歴

 

使用上のガイドライン

authentication control-direction コマンドは、Cisco IOS Release 12.2(50)SG およびそれ以降のリリースで推奨されなくなった、次の dot1x コマンドに替わるコマンドです。

dot1x control-direction { both | in }

IEEE 802.1X 標準には、クライアント/サーバ ベースのアクセス コントロールと認証プロトコルが定義されており、無許可のデバイスが公にアクセス可能なポートを介して LAN に接続することを制限します。

IEEE 802.1X は、ポートごとに 2 つの異なる仮想アクセス ポイントを作成してネットワーク アクセスを制御します。一方のアクセス ポイントが未制御ポート、もう一方は制御ポートです。単一のポートを通過するすべてのトラフィックは、両方のアクセス ポイントを利用できます。IEEE 802.1X では、スイッチ ポートに接続している各ユーザ デバイスを認証し、VLAN にポートを割り当ててから、スイッチまたは LAN で提供されるサービスを利用できるようにします。802.1X アクセス コントロールにより、デバイスが認証されるまでは Extensible Authentication Protocol（EAP; 拡張認証プロトコル）over LAN（EAPOL）トラフィックだけがそのデバイスの接続ポートを通過できます。認証に成功すると、通常のトラフィックがポートを通過できるようになります。

• 単方向状態： dot1x control-direction インターフェイス コンフィギュレーション コマンドを使用してポートを単方向に設定した場合、そのポートのスパニング ツリーはフォワーディング ステートに変化します。

単方向制御ポートがイネーブルになると、接続したホストはスリーピング モードまたは電源切断状態になります。このホストはネットワークの他のデバイスとトラフィックをやり取りできません。ネットワークにトラフィックを送信できない単方向ポートにホストが接続されている場合、そのホストは、ネットワークの他のデバイスからトラフィックを受信することしかできません。

• 双方向状態：dot1x control-direction インターフェイス コンフィギュレーション コマンドを使用してポートを双方向に設定した場合、そのポートは双方向でアクセス コントロールされます。この状態のスイッチ ポートが送信できるのは EAPOL のみです。

both キーワードを使用するか、またはこのコマンドの no 形式を使用すると、ポートはデフォルト設定の双方向モードに変更されます。

ポートを双方向に設定すると、Wake-on-LAN（WoL）による 802.1X 認証がイネーブルになります。

設定を確認するには、 show authentication 特権 EXEC コマンドを入力します。

例

次の例では、単方向制御をイネーブルにする方法を示します。

次の例では、双方向制御をイネーブルにする方法を示します。

次の例では、デフォルト設定に戻す方法を示します。

 

関連コマンド

 

構文の説明

 

コマンド デフォルト

10000 ミリ秒

 

コマンド履歴

 

使用上のガイドライン

authentication critical recovery delay コマンドは、Cisco IOS Release 12.2(50)SG およびそれ以降のリリースで推奨されなくなった、次の dot1x コマンドに替わるコマンドです。

dot1x critical recovery delay milliseconds

設定を確認するには、 show authentication 特権 EXEC コマンドを入力します。

例

次の例では、使用不能になっていた RADIUS サーバが使用可能になったときに、クリティカルなポートの再初期化をスイッチが待機するリカバリ遅延期間を設定する方法を示します。

 

関連コマンド

 

構文の説明

 

コマンド デフォルト

デフォルト設定は次のとおりです。

• デフォルトの count は 2 です。

• 現在の認証方式は、AAA サーバが到達可能になるまで（失敗するたびに）無制限に再試行されます。

 

コマンド履歴

 

使用上のガイドライン

authentication event fail コマンドは、Cisco IOS Release 12.2(50)SG およびそれ以降のリリースで推奨されなくなった、次の dot1x コマンドに替わるコマンドです。

• [ no ] dot1x auth-fail max-attempts count

• [ no ] dot1x auth-fail vlan vlan

authentication event fail コマンドがサポートされている唯一の目的は、dot1x で認証エラーを伝えることです。デフォルトでは、このタイプのエラーが発生すると認証方式が再試行されます。設定済みの VLAN でポートを許可するか、または次の認証方式にフェールオーバーするように設定できます。このアクションを実行する前に認証を再試行する回数を任意で指定できます。

authentication event server コマンドは、Cisco IOS Release 12.2(50)SG およびそれ以降のリリースで推奨されなくなった、次の dot1x コマンドに替わるコマンドです。

• [ no ] dot1x critical

• [ no ] dot1x critical vlan vlan

• [ no ] dot1x critical recover action initialize

authentication event server コマンドは、AAA サーバが到達不能になり、指定した VLAN でポートを許可する場合の動作を指定します。

authentication server alive action コマンドは、AAA サーバが再び到達可能になったときに実行されるアクションを指定します。

設定を確認するには、 show authentication 特権 EXEC コマンドを入力します。

authentication event no-response コマンドは、Cisco IOS Release 12.2(50)SG およびそれ以降のリリースで推奨されなくなった、次の dot1x コマンドに替わるコマンドです。

• [no] dot1x guest-vlan vlan

authentication event no-response コマンドは、クライアントが 802.1X をサポートしていない場合に実行されるアクションを指定します。

例

次の例では、間違ったユーザ資格情報によって認証が失敗した場合に、次の認証方式に処理を進めるように指定する方法を示します。

次の例では、認証イベントで許可されたすべてのクライアントを再初期化するように AAA サーバのアライブ アクションを指定する方法を示します。

次の例では、認証イベントでポートを許可するように AAA サーバのデッド アクションを指定する方法を示します。

次の例では、クライアントが 802.1X をサポートしていない場合に、認証イベントでポートを許可する条件を指定する方法を示します。

 

関連コマンド

 

構文の説明

 

コマンド デフォルト

ディセーブル

 

コマンド履歴

 

使用上のガイドライン

デフォルトでは、802.1X がタイムアウトし、MAB が失敗すると、WebAuth がイネーブルになります。

authentication fallback コマンドは、Cisco IOS Release 12.2(50)SG およびそれ以降のリリースで推奨されなくなった、次の dot1x コマンドに替わるコマンドです。

[no] dot1x fallback profile

WebAuth フォールバック機能を使用すると、802.1X サプリカントが存在せず、管理対象デバイスではないクライアントを WebAuth 方式にフォールバックできます。

設定を確認するには、 show authentication 特権 EXEC コマンドを使用します。

例

次の例では、WebAuth フォールバックをイネーブルにして、WebAuth にフェールオーバーする場合に使用するフォールバック プロファイルを指定する方法を示します。

次の例では、WebAuth フォールバックをディセーブルにする方法を示します。

 

関連コマンド

 

構文の説明

 

コマンド デフォルト

このコマンドには、デフォルト設定はありません。

 

コマンド履歴

 

使用上のガイドライン

single-host モードでは、セッションがインターフェイス セッションとして分類されます（インターフェイスごとに 1 つの MAC アドレスなど）。ポートではクライアントが 1 つだけ許可され、クライアントにダウンロードされたポリシーはポート全体に適用されます。複数のクライアントが検出された場合は、セキュリティ違反がトリガーされます。

multi-host モードでは、セッションがインターフェイス セッションとして分類されますが、single-host モードと異なり、複数のクライアントをポートに適用できます。ポートで最初に検出されたクライアントだけが認証され、残りのクライアントは最初のクライアントと同じアクセス権を継承します。最初のクライアントにダウンロードされたポリシーは、ポート全体に適用されます。

multi-domain モードでは、MAC アドレスとドメインの組み合わせに基づいてセッションを分類します。ドメイン単位で許可される MAC アドレスは 1 つだけという制限があります。スイッチング環境におけるドメインとは VLAN のことで、データ ドメインおよび音声ドメインの 2 つのドメインがサポートされています。特定のドメインで許可されるクライアントは 1 つだけです。したがって、サポートされるクライアント（MAC）はポート 1 つに対して 2 つだけです。各クライアントは個別に認証する必要があります。クライアントにダウンロードされたポリシーは、そのクライアントの MAC/IP だけに適用されるので、同じポート上のもう一方のクライアントには影響しません。両クライアントの認証には、異なる方式（PC の場合は 802.1X、IP Phone の場合は MAB、またはその逆など）を使用できます。認証の順序に制限はありません。

上記の説明に関して 1 つだけ注意する点は、Web ベースの認証を使用できるのはデータ デバイスだけだということです。これは、データ デバイスを操作するのがほとんどの場合にユーザであることと、HTTP 機能を持つためです。また、Web ベースの認証が MDA モードに設定されている場合、デバイスの種類を問わず実行できるのは、Downloadable ACL（dACL; ダウンロード可能 ACL）形式だけです。Web ベースの認証は VLAN 割り当てをサポートしていないため、制限が適用されます。さらに、データ デバイスには dACL を使用し、音声デバイスには使用しない場合、ユーザのデータが WebAuth にフォールバックすると、フォールバック ポリシーに基づいて適用される ACL が音声トラフィックに影響します。したがって、MDA 対応ポートのフォールバックとして WebAuth を設定した場合、サポートされる実行方式は dACL だけです。

multi-auth モードでは、セッションが MAC-based として分類されます。ポート データ ドメインで許可されるクライアント数に制限はありません。音声ドメインで許可されるクライアントは 1 つだけです。各クライアントは個別に認証する必要があります。クライアントにダウンロードされたポリシーは、そのクライアントの MAC または IP だけに適用されるので、同じポートに接続する他のクライアントには影響しません。

オプションである認証前オープン アクセス モードを使用すると、認証の実行前にネットワークにアクセスできます。このモードが必要なのは主に PXE ブートの場合ですが、この他にも使用例が考えられます。PXE ブートの場合は、PXE がタイムアウトして、サプリカントを含む可能性のあるブート イメージをダウンロードする前に、デバイスがネットワークにアクセスする必要があります。

この機能に関連するコンフィギュレーションはホスト モード コンフィギュレーションに適用され、その場合、ホスト モード自体はコントロール プレーンで有効ですが、オープン アクセス コンフィギュレーションはデータ プレーンで有効となります。オープン アクセス コンフィギュレーションは、セッション分類とはまったく関係がありません。セッション分類を制御するのはホスト モード コンフィギュレーションです。single-host モードにオープン アクセスが定義されている場合、ポートでは 1 つの MAC アドレスだけが許可されます。ポートは最初からトラフィックを転送し、ポートに設定されている内容によってのみ制限を受けます。このような設定は 802.1X とは関係がありません。したがって、アクセス制限の no 形式がポートに設定されている場合、クライアント デバイスは設定されている VLAN にフル アクセスできます。

設定を確認するには、 show authentication 特権 EXEC コマンドを使用します。

例

次の例では、ホスト モード コンフィギュレーションを使用して、アクセス ポリシーの適用に使用するセッションの分類を定義する方法を示します。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

コマンド デフォルト

ディセーブル。

 

コマンド履歴

 

使用上のガイドライン

オープン アクセスを使用すると、認証の実行前にクライアントまたはデバイスがネットワークにアクセスできます。

設定を確認するには、 show authentication 特権 EXEC コマンドを使用します。

このコマンドは、このポートでのみ authentication host-mode session-type open グローバル コンフィギュレーション モード コマンドに優先します。

例

次の例では、ポートに対してオープン アクセスをイネーブルにする方法を示します。

次の例では、ポートに対してオープン アクセスをイネーブルにする方法を示します。

 

関連コマンド

 

構文の説明

 

コマンド デフォルト

デフォルトの順序は dot1x、MAB、WebAuth です。

 

コマンド履歴

 

使用上のガイドライン

authentication order コマンドを入力すると、明示的にリストされている方式だけが実行されます。実行リストには各方式を 1 回だけ入力でき、 webauth キーワードは最後に指定する必要があります。

認証方式は、認証が成功するまで、設定した（またはデフォルトの）順序で適用されます。認証が失敗した場合は、（認証イベント処理の設定に従って）次の認証方式にフェールオーバーします。

設定を確認するには、 show authentication 特権 EXEC コマンドを使用します。

例

次の例では、 インターフェイスでクライアントの認証方式を試行する順序を指定する方法を示します 。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

コマンド デフォルト

ディセーブル。

 

コマンド履歴

 

使用上のガイドライン

authentication periodic コマンドは、Cisco IOS Release 12.2(50)SG およびそれ以降のリリースで推奨されなくなった、次の dot1x コマンドに替わるコマンドです。

[ no ] dot1x reauthentication

再認証期間は、 authentication timer コマンドを使用して設定できます。

設定を確認するには、 show authentication 特権 EXEC コマンドを入力します。

例

次の例では、 このポートの再認証をイネーブルにする方法を示します 。

次の例では、 このポートの再認証をディセーブルにする方法を示します 。

 

関連コマンド

 

構文の説明

 

コマンド デフォルト

force-authorized

 

コマンド履歴

 

使用上のガイドライン

authentication port-control コマンドは、Cisco IOS Release 12.2(50)SG およびそれ以降のリリースで推奨されなくなった、次の dot1x コマンドに替わるコマンドです。

[no] dot1x port-control [ auto | force-authorized | force-unauthorized ]

イーサネット スイッチ ネットワーク モジュールには、次の注意事項が適用されます。

• 802.1X プロトコルは、レイヤ 2 スタティック アクセス ポートでサポートされます。

• ポートが、次のタイプの 1 つとして設定されていない場合にかぎり、 auto キーワードを使用できます。

– トランク ポート：トランク ポートで 802.1X をイネーブルにしようとすると、エラー メッセージが表示され、802.1X はイネーブルになりません。802.1X をイネーブルにしたポートをトランク モードに変更しようとしても、ポートのモードは変更されません。

– EtherChannel ポート：ポートで 802.1X をイネーブルにする前に、EtherChannel からポートを削除しておく必要があります。EtherChannel または EtherChannel のアクティブ ポートで 802.1X をイネーブルにしようとすると、エラー メッセージが表示され、802.1X はイネーブルになりません。まだアクティブになっていない EtherChannel のポートで 802.1X をイネーブルにしても、そのポートは EtherChannel に加入しません。

– Switch Port Analyzer（SPAN; スイッチ ポート アナライザ）宛先ポート：SPAN 宛先ポートで 802.1X をイネーブルにできます。ただし、ポートが SPAN 宛先から削除されるまで 802.1X はディセーブルです。802.1X は SPAN 送信元ポートでイネーブルにできます。

デバイスで 802.1X をグローバルにディセーブルにするには、各ポートで 802.1X をディセーブルにする必要があります。このタスクにグローバル コンフィギュレーション コマンドはありません。

設定を確認するには、 show authentication 特権 EXEC コマンドを使用します。

auto キーワードを使用すると、ポートで Extensible Authentication Protocol over LAN（EAPOL）フレームだけを送受信できます。ポートのリンク ステートがダウンからアップに移行するか、または EAPOL-Start フレームを受信すると、認証プロセスが開始されます。システムはクライアントの識別情報を要求して、クライアントと認証サーバ間で認証メッセージのリレーを開始します。ネットワークにアクセスしようとする各クライアントは、クライアントの MAC アドレスを使用して一意に識別されます。

例

次の例では、クライアント PC の認証ステータスが認証プロセスによって決定されます。

 

関連コマンド

 

構文の説明

 

コマンド デフォルト

デフォルトの順序は dot1x、MAB、WebAuth です。

 

コマンド履歴

 

使用上のガイドライン

認証方式にプライオリティを設定すると、（現在実行されていない）プライオリティの高い方式が、プライオリティの低い方式を使用して進行している認証に割り込むことができます。また、クライアントが認証済みの場合は、プライオリティの高い方式による割り込みによって、プライオリティの低い方式を使用してすでに認証されているクライアントを再認証できます。

ある方式のデフォルト プライオリティは、実行順序リストの位置と同じプライオリティになります。プライオリティを設定しない場合の相対プライオリティは、（プライオリティの高い順に）dot1x、MAB、WebAuth です。 authentication order コマンドを入力した場合、デフォルト プライオリティは設定された順序と同じ順序になります。

設定を確認するには、 show authentication 特権 EXEC コマンドを使用します。

例

次の例では、 インターフェイスでクライアントの認証方式を試行するプライオリティを指定する方法を示します 。

 

関連コマンド

 

構文の説明

 

コマンド デフォルト

デフォルト設定は次のとおりです。

• inactivity value ： オフ

• reauthenticate value ： 3600

• restart value ： オフ

 

コマンド履歴

 

使用上のガイドライン

再認証は、インターフェイスで再認証がイネーブルである場合にのみ実行されます。

authentication timer reauthenticate value コマンドは、Cisco IOS Release 12.2(50)SG およびそれ以降のリリースで推奨されなくなった、次の dot1x コマンドに替わるコマンドです。

[ no ] dot1x timeout { reauth-period seconds | quiet-period seconds | tx-period seconds | supp-timeout seconds | server-timeout seconds }

（注） このコマンドのデフォルト値は、リンクの信頼性が低下した場合や、特定のクライアントまたは認証サーバの動作に問題がある場合など、異常な状況に対する調整を行う必要があるときにかぎって変更してください。

非アクティビティ期間中、イーサネット スイッチ ネットワーク モジュールは、認証要求の受け付けまたは開始を行いません。デフォルトよりも小さい値を入力することによって、ユーザへの応答時間を短縮できます。

reauthenticate キーワードは、authentication reauthentication グローバル コンフィギュレーション コマンドを使用して定期的な再認証をイネーブルにしてある場合にのみ、イーサネット スイッチ ネットワーク モジュールの動作に影響します。

例

次の例では、 Authentication, Authorization, and Accounting（AAA; 認証、認可、アカウンティング）サーバから、クライアントの再認証期間の値を Session-Timeout（RADIUS 属性 27）として取得するように指定する方法を示します 。

 

関連コマンド

 

構文の説明

 

デフォルト

すべてのインターフェイスで Auto-QoS はディセーブルです。

 

コマンド履歴

 

使用上のガイドライン

QoS ドメイン内の VoIP トラフィックに適切な QoS を設定する場合は、このコマンドを使用します。QoS ドメインには、スイッチ、ネットワーク内部、QoS の着信トラフィックを分類できるエッジ デバイスなどが含まれます。

cisco-phone キーワードは、Cisco IP Phone に接続された、ネットワークのエッジにあるポートで使用します。スイッチは、Cisco Discovery Protocol（CDP; シスコ検出プロトコル）を介して IP Phone を検出し、その IP Phone から受信したパケット内の CoS ラベルを信頼します。

trust キーワードは、ネットワーク内部に接続されたポートで使用します。トラフィックは他のエッジ デバイスで分類済みと見なされるため、これらのパケットの CoS/DSCP ラベルは信頼されます。

指定したインターフェイスで Auto-QoS 機能をイネーブルにすると、自動的に次のアクションが行われます。

• QoS がグローバルにイネーブルになります（ qos グローバル コンフィギュレーション コマンド）。

• DBL がグローバルにイネーブルになります（qos dbl グローバル コンフィギュレーション コマンド）。

• auto qos voip cisco-phone インターフェイス コンフィギュレーション コマンドを入力すると、信頼境界機能がイネーブルになります。この機能は、Cisco Discovery Protocol（CDP; シスコ検出プロトコル）を使用して、Cisco IP Phone が存在するかしないかを検出します。Cisco IP Phone が検出されると、特定のインターフェイス上の入力分類は、受信したパケットの CoS ラベルを信頼するように設定されます。これは、一部の古い IP Phone で DSCP がマークされないためです。Cisco IP Phone が存在しない場合は、パケットの CoS ラベルを信頼しないように入力分類が設定されます。

• auto qos voip trust インターフェイス コンフィギュレーション コマンドを入力すると、指定したインターフェイスがレイヤ 2 として設定されている場合は、このインターフェイス上の入力分類が受信したパケットの CoS ラベルを信頼するように設定されます（このインターフェイスがレイヤ 3 として設定されている場合は、DSCP を信頼するように設定されます）。

スタティック ポート、ダイナミック アクセス ポート、音声 VLAN アクセス ポート、およびトランク ポートで Auto-QoS をイネーブルにできます。

Auto-QoS がイネーブルのときに自動的に生成される QoS の設定を表示するには、Auto-QoS をイネーブルにする前にデバッグをイネーブルにします。Auto-QoS のデバッグをイネーブルにするには、 debug auto qos 特権 EXEC コマンドを使用します。

インターフェイス上で Auto-QoS をディセーブルにするには、no auto qos voip インターフェイス コンフィギュレーション コマンドを使用します。このコマンドを入力すると、標準 QoS がイネーブルになり、Auto-QoS 設定はそのインターフェイスの標準 QoS のデフォルト設定に変更されます。Auto-QoS によって実行されたグローバル コンフィギュレーションが、このアクションで変更されることはありません。グローバル コンフィギュレーションは維持されます。

例

次の例では、ギガビット イーサネット インターフェイス 1/1 に接続されているスイッチまたはルータが信頼できるデバイスである場合に、Auto-QoS をイネーブルにし、受信した着信パケットの CoS ラベルおよび DSCP ラベルを信頼する方法を示します。

次の例では、ファスト イーサネット インターフェイス 2/1 に接続されているデバイスが Cisco IP Phone として検出された場合に、Auto-QoS をイネーブルにし、受信した着信パケットの CoS ラベルを信頼する方法を示します。

次の例では、Supervisor Engine 6-E 以外のスーパーバイザ エンジンのインターフェイス上で、Auto-QoS がイネーブルの場合に自動生成される QoS 設定を表示する方法を示します。

次の例では、Supervisor Engine 6-E のインターフェイス上で、Auto-QoS がイネーブルの場合に自動生成される QoS 設定を表示する方法を示します。

設定を確認するには、 show auto qos interface コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

すべてのコンフィギュレーション ファイルの自動同期化は standard

 

コマンド履歴

 

使用上のガイドライン

no auto-sync standard コマンドを入力すると、自動同期化は行われません。

例

次の例では、メイン CPU で（デフォルト設定から）コンフィギュレーション レジスタの自動同期化をイネーブルにする方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

帯域幅は指定されていません。

 

コマンド履歴

 

使用上のガイドライン

bandwidth コマンドは、物理 ポート に適用されているポリシー マップでのみ使用します。

bandwidth コマンドでは、スイッチでトラフィックの輻輳が発生した場合の、クラスのトラフィックの最小帯域幅を指定します。スイッチで輻輳が発生していない場合、そのクラスにはこのコマンドで指定した帯域幅より大きい帯域幅が適用されます。

帯域幅を明示的に指定しないでキューイング クラスを設定した場合、キューの最小帯域幅がまったく保証されないため、そのキューはポートに割り当てられていない帯域幅の一部を使用します。

新しいキューに使用する未割り当ての帯域幅がない場合、または未割り当ての帯域幅が不十分で、明示的な帯域幅の指定がないすべてのキューに対して最小限の割合も設定できない場合、ポリシーの関連付けは拒否されます。

bandwidth コマンドには次の制限が適用されます。

• percent キーワードを使用する場合、1 つのポリシー マップに含まれるクラス帯域幅の割合の合計は 100% 以下とします。割合の計算は、ポートで使用可能な帯域幅が基準となります。

• 十分な大きさの帯域幅を設定し、レイヤ 2 のオーバーヘッドに対応する必要があります。

• ポリシー マップでは、すべてのクラスの帯域幅を kbps または割合のいずれかで指定できますが、これらを混在させることはできません。

例

次の例では、 silver-class という名前のクラスの最小帯域幅を 2000 kbps に設定する方法を示します 。このクラスは、スイッチのコンフィギュレーションにすでに存在します。

次の例では、CBWFQ が設定されている場合に、 class1 に 30% の帯域幅を、 class2 に 25% の帯域幅を保証する方法を示します。2 つのクラスを含むポリシー マップが作成され、物理ポートに適用されます。

次の例では、Low-Latency Queueing（LLQ; 低遅延キューイング）および帯域幅が設定されている場合に、帯域幅を保証する方法を示します。この例では、 voice1 というクラスで LLQ がイネーブルにされています。

設定を確認するには、 show policy-map 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

コマンド デフォルト

このコマンドには、デフォルト設定はありません。

 

コマンド履歴

 

使用上のガイドライン

call-home コマンドを入力すると、プロンプトが Switch (cfg-call-home)# に変化し、次の Call Home コンフィギュレーション コマンドを使用できるようになります。

• alert-group ：アラート グループをイネーブルまたはディセーブルにします。 alert-group コマンドを参照してください。

• contact - email-addr email-address ：システム接点の電子メール アドレスを割り当てます。電子メール アドレス形式で最大 128 文字の英数字を入力できます（スペースなし）。

• contract-id alphanumeric ：Cisco AutoNotification 用のカスタマー契約 ID を指定します。最大 64 文字の英数字を入力できます。スペースを入力する場合は、エントリを二重引用符（" "）で囲む必要があります。

• copy profile source-profile target-profile ：既存のプロファイル（ source-profile ） と同じ設定の新しい宛先プロファイル（ target-profile ）を作成します。

• customer-id name ：Cisco AutoNotify 用のカスタマー ID を指定します。最大 256 文字の英数字を入力できます。スペースを入力する場合は、エントリを二重引用符（" "）で囲む必要があります。

• default ：コマンドをデフォルト値に設定します。

• exit ：Call Home コンフィギュレーション モードを終了して、グローバル コンフィギュレーション モードに戻ります。

• mail-server { ipv4-address | name } priority priority ：カスタマーの電子メール サーバ アドレスおよび相対プライオリティを割り当てます。IP アドレスまたは Fully Qualified Domain Name（FQDN; 完全修飾ドメイン名）を入力できます。プライオリティには、1（最高）～ 100（最低）を割り当てることができます。

バックアップ用の電子メール サーバを定義するには、異なる priority 番号を指定して mail-server コマンドを再度入力します。

• no ：コマンドを無効にするか、またはデフォルト値を設定します。

• phone-number + phone-number ：担当者の電話番号を指定します。 phone-number 値は、プラス プレフィクス（+）で始まる必要があります。使用できるのはダッシュ（-）と数値だけです。最大 16 文字を入力できます。スペースを入力する場合は、エントリを二重引用符（" "）で囲む必要があります。

• profile name ：Call Home プロファイル コンフィギュレーション モードを開始します。 profile コマンドを参照してください。

• rate-limit threshold ：Call Home メッセージのレート制限しきい値を設定します。有効値の範囲は 1 分あたり 1 ～ 60 メッセージです。

• sender { from | reply-to } email-address ：Call Home メッセージ送信元の電子メール アドレスを指定します。電子メール アドレス形式で最大 128 文字の英数字を入力できます（スペースなし）。

• site-id alphanumeric ：Cisco AutoNotify 用のサイト ID を指定します。最大 256 文字の英数字を入力できます。スペースを入力する場合は、エントリを二重引用符（" "）で囲む必要があります。

• street-address street-address ：RMA 部品の送付先住所を指定します。最大 256 文字の英数字を入力できます。スペースを入力する場合は、エントリを二重引用符（" "）で囲む必要があります。

• vrf ：VPN Routing/Forwarding（VRF; VPN ルーティング/転送）インスタンス名を指定します。名前の長さは 32 文字以内です。

例

次の例では、連絡先情報を設定する方法を示します。

Switch(config)# call-home

Switch(cfg-call-home)# contact-email-addr username@example.com

Switch(cfg-call-home)# phone-number +1-800-555-4567

Switch(cfg-call-home)# street-address "1234 Picaboo Street, Any city, Any state, 12345"

Switch(cfg-call-home)# customer-id Customer1234

Switch(cfg-call-home)# site-id Site1ManhattanNY

Switch(cfg-call-home)# contract-id Company1234

Switch(cfg-call-home)# exit

Switch(config)#

次の例では、Call Home メッセージのレート制限しきい値を設定する方法を示します。

次の例では、Call Home メッセージのレート制限しきい値をデフォルト設定にする方法を示します。

次の例では、既存のプロファイルと同じ設定の新しい宛先プロファイルを作成する方法を示します。

次の例では、一般的な電子メール パラメータおよびプライマリとセカンダリの電子メール サーバを設定する方法を示します。

Switch(config)# call-home

Switch(cfg-call-home)# mail-server smtp.example.com priority 1

Switch(cfg-call-home)# mail-server 192.168.0.1 priority 2

Switch(cfg-call-home)# sender from username@example.com

Switch(cfg-call-home)# sender reply-to username@example.com

Switch(cfg-call-home)# exit

Switch(config)#

次の例では、Call Home 電子メール メッセージの転送先 vrf 名として MgmtVrf を指定する方法を示します。

 

関連コマンド

 

構文の説明

 

コマンド デフォルト

このコマンドには、デフォルト設定はありません。

 

コマンド履歴

 

使用上のガイドライン

Call Home 要求の受信者プロファイルをイネーブルにする必要はありません。プロファイルには、転送ゲートウェイが設定されている電子メール アドレスを指定する必要があります。この場合、要求メッセージが Cisco TAC に転送され、ユーザは Smart Call Home サービスから応答を受信することができます。

要求するレポートのタイプを指定するキーワードに基づき、要求に対して次の情報が返されます。

• config-sanity ：現在の実行コンフィギュレーションに関連するベスト プラクティスの情報。

• bugs-list ：実行中のバージョンおよび現在適用されている機能の既知のバグ。

• command-reference ：実行コンフィギュレーションに含まれるすべてのコマンドへの参照リンク。

• product-advisory ：ネットワークのデバイスに影響する可能性のある Product Security Incident Response Team（PSIRT）通知、End of Life（EOL）または End of Sales（EOS）通知、あるいは Field Notice（FN）。

例

次の例では、ユーザ指定の show コマンドを分析する要求を示します。

 

関連コマンド

 

構文の説明

 

コマンド デフォルト

このコマンドには、デフォルト設定はありません。

 

コマンド履歴

 

使用上のガイドライン

このコマンドにより、指定した CLI コマンドがシステムで実行されます。指定した CLI コマンドは、二重引用符（" "）で囲む必要があります。また、すべてのモジュールのコマンドを含む、任意の run または show コマンドを指定できます。

コマンド出力は電子メールで送信され、指定した電子メール アドレスに届けられます。電子メール アドレスを指定しない場合、コマンド出力は Cisco TAC（attach@cisco.com）に送信されます。この電子メールは、件名にサービス番号（指定されている場合）が含まれるロング テキスト形式で送信されます。

例

次の例では、CLI コマンドを送信して、コマンド出力を電子メールで受け取る方法を示します。

 

関連コマンド

 

構文の説明

 

コマンド デフォルト

このコマンドには、デフォルト設定はありません。

 

コマンド履歴

 

使用上のガイドライン

モジュール番号を入力すると、モジュールの番号を指定できます。

profile profile-name を指定しなかった場合は、 登録されているすべての宛先プロファイルにメッセージが送信されます。

手動で送信できるのは、コンフィギュレーション、診断、および目録の各アラート グループだけです。宛先プロファイルをアラート グループに登録する必要はありません。

例

次の例では、コンフィギュレーション アラート グループ メッセージを宛先プロファイルに送信する方法を示します。

次の例では、診断アラート グループ メッセージを特定のモジュール番号の宛先プロファイルに送信する方法を示します。

次の例では、診断アラート グループ メッセージを特定のモジュール番号のすべての宛先プロファイルに送信する方法を示します。

次の例では、インベントリ Call Home メッセージを送信する方法を示します。

 

関連コマンド

 

構文の説明

 

コマンド デフォルト

このコマンドには、デフォルト設定はありません。

 

コマンド履歴

 

使用上のガイドライン

このコマンドは、指定した宛先プロファイルにテスト メッセージを送信します。テスト メッセージ テキストを入力する場合、テキストにスペースが含まれているときはそのテキストを二重引用符（" "）で囲む必要があります。メッセージを入力しない場合は、デフォルト メッセージが送信されます。

例

次の例では、Call Home テスト メッセージを手動で送信する方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

チャネル グループは割り当てられません。

 

コマンド履歴

 

使用上のガイドライン

物理インターフェイスをチャネル グループに割り当てる前にポートチャネル インターフェイスを作成する必要はありません。ポートチャネル インターフェイスが作成されていない場合、このインターフェイスはチャネル グループの最初の物理インターフェイスが作成されたときに自動的に作成されます。

チャネル グループの PAgP がイネーブルになっているインターフェイスに特定のチャネル番号が使用されている場合、LACP がイネーブルであるインターフェイスを含むチャネルの設定には、同じチャネル番号を使用できません。その逆の場合も同様です。

interface port-channel コマンドを入力してポート チャネルを作成することもできます。この場合には、レイヤ 3 ポート チャネルが作成されます。レイヤ 3 ポート チャネルをレイヤ 2 ポート チャネルに変更するには、物理インターフェイスをチャネル グループに割り当てる前に switchport コマンドを使用します。ポート チャネルにメンバ ポートがある場合は、ポート チャネルをレイヤ 3 からレイヤ 2 に、またはレイヤ 2 からレイヤ 3 に変更できません。

チャネル グループに含まれる物理インターフェイスに割り当てられた IP アドレスをディセーブルにする必要はありませんが、これはディセーブルにしておくことを推奨します。

ポートチャネル インターフェイスで設定または属性を変更すると、その変更は、同じチャネル グループ内のすべてのインターフェイスにポート チャネルとして伝播されます（たとえば、設定の変更は、ポート チャネルには含まれないがチャネル グループには含まれている物理インターフェイスにも伝播されます）。

on モードで 2 つのポート グループを接続すると、使用可能な EtherChannel を作成できます。

例

次の例では、ポート チャネル 45 によって指定された EtherChannel グループにギガビット イーサネット インターフェイス 1/1 を追加する方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

PAgP

 

コマンド履歴

 

使用上のガイドライン

このコマンドは、Supervisor Engine I を搭載しているシステムではサポートされません。

channel-group コマンドを使用して、プロトコルを選択することもできます。

インターフェイスがチャネルに属する場合は、このコマンドの no 形式を使用しても拒否されます。

同じ EtherChannel に属するすべてのポートでは、同じプロトコルを使用する必要があります。1 つのモジュールで 2 つのプロトコルは実行できません。

PAgP と LACP には互換性がありません。両方ともチャネルの終端は同じプロトコルを使用する必要があります。

スイッチを手動で設定すると、一方の側で PAgP、反対側で LACP を on モードにすることができます。

プロトコルはいつでも変更できます。ただし、変更した場合は、既存のすべての EtherChannel が、変更後のプロトコルのデフォルト チャネル モードにリセットされます。 channel-protocol コマンドを使用すると、選択したプロトコルに適用できないモードが選択されないように制限できます。

EtherChannel 内のポートは、すべて同じ速度およびデュプレックス モードで動作するように設定してください（LACP モードの場合は全二重のみ）。

詳細な注意事項については、『 Catalyst 4500 Series Switch Cisco IOS Software Configuration Guide 』の「Configuring EtherChannel」を参照してください。

例

次の例では、インターフェイスでチャネリングを管理するために LACP を選択する方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

class-default 以外のクラスは定義されていません。

 

コマンド履歴

 

使用上のガイドライン

class コマンドを使用する前に、 class-map グローバル コンフィギュレーション コマンドを使用して、クラスに対応するパケットのクラス マップを作成する必要があります。また、 policy-map グローバル コンフィギュレーション コマンドを使用し、ポリシー マップを指定してポリシーマップ コンフィギュレーション モードを開始する必要があります。ポリシー マップを指定すると、そのポリシー マップ内で新規クラスのトラフィック ポリシーを設定したり、既存クラスのトラフィック ポリシーを変更したりできます。 class コマンドを使用してポリシー マップに指定するクラス名は、 class-map グローバル コンフィギュレーション コマンドで設定したように、クラスの特性（ポリシー）をクラス マップおよびその一致基準に関連付けます。ポリシー マップは、 service-policy（インターフェイス コンフィギュレーション） コンフィギュレーション コマンドを使用してポートに適用します。

class コマンドを入力すると、スイッチがポリシーマップ クラス コンフィギュレーション モードになり、次のコンフィギュレーション コマンドを使用できるようになります。

• bandwidth ： ポリシー マップに属するクラスに割り当てる最小帯域幅を指定または変更します。詳細については、 bandwidth コマンドを参照してください。このコマンドは、Supervisor Engine 6-E および Catalyst 4900M シャーシで使用できます。

• dbl ：このクラスに届くトラフィックのダイナミック バッファ制限をイネーブルにします。この dbl のパラメータの詳細については、 show qos dbl コマンドを参照してください。

• exit ：ポリシーマップ クラス コンフィギュレーション モードを終了し、ポリシーマップ コンフィギュレーション モードに戻ります。

• no： コマンドをデフォルト設定に戻します。

• police ：単一レート ポリサー 、集約ポリサー、またはトラフィックのクラスに Committed Information Rate（CIR; 認定情報レート）および Peak Information Rate（PIR; 最大情報レート）を使用する 2 レート トラフィック ポリサーを設定します。ポリサーは、帯域幅の限度およびその限度を超過した場合に実行するアクションを指定します。詳細については、 police コマンドを参照してください。2 レート ポリサーの詳細については、 police（2 レート） および police（パーセント） コマンドを参照してください。2 レート トラフィック ポリサーは、Supervisor Engine 6-E および Catalyst 4900M シャーシでサポートされています。

• priority ：トラフィックのクラスの完全優先キューをイネーブルにします。詳細については、 priority コマンドを参照してください。このコマンドは、Supervisor Engine 6-E および Catalyst 4900M シャーシでサポートされています。

• service-policy（ポリシーマップ クラス） ：ポリシー マップ内に Quality of Service（QoS）ポリシー（階層サービス ポリシー）としてサービス ポリシーを作成します。詳細については、 service-policy（ポリシーマップ クラス） コマンドを参照してください。このコマンドは、インターフェイスに適用されている階層ポリシー マップでのみ有効です。

• set ：パケットに Class of Service（CoS; サービス クラス）、Differentiated Services Code Point（DSCP; DiffServ コード ポイント）、または IP-precedence を設定して IP トラフィックを分類します。詳細については、 set コマンドを参照してください。

• shape（クラスベース キューイング） ：ポリシー マップにトークン バケットの Committed Information Rate（CIR; 認定情報レート）を設定します。詳細については、 shape（クラスベース キューイング） コマンドを参照してください。このコマンドは、Supervisor Engine 6-E および Catalyst 4900M シャーシでサポートされています。

• trust ：トラフィック クラスの信頼状態を定義します。詳細については、 trust コマンドを参照してください。このコマンドは、Supervisor Engine 6-E および Catalyst 4900M シャーシではサポートされません。

スイッチは、デフォルトのクラスを含め、ポリシー マップで最大 256 のクラスをサポートしています。一致基準のいずれにも該当しないパケットは、デフォルト トラフィック クラスのメンバとして分類されます。デフォルト トラフィック クラスを設定するには、 class ポリシーマップ クラス コンフィギュレーション コマンドで、クラス名に class-default を指定します。デフォルト トラフィック クラスは他のトラフィック クラスと同様に操作できますが（ポリシングまたはシェーピングのためにポリシーを設定するなど）、このクラスの削除はできません。

ポリシーマップ コンフィギュレーション モードに戻るには、 exit コマンドを使用します。特権 EXEC モードに戻るには、 end コマンドを使用します。

例

次の例では、 policy1 という名前のポリシー マップを作成する方法を示します。このポリシーを入力ポートに適用すると、 class1 で定義されたすべての着信トラフィックを照合し、IP DSCP を 10 に設定して、平均伝送速度 1 Mbps およびバースト 20 KB でトラフィックをポリシングします。プロファイルを超えるトラフィックは、ポリシングされた DSCP マップから取得した DSCP 値がマーク ダウンされてから送信されます。

設定を確認するには、 show policy-map 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

クラス マップは定義されません。

match-all または match-any のどちらのキーワードも指定しない場合、デフォルトは match-all です。

 

コマンド履歴

 

使用上のガイドライン

クラス マップ一致基準を作成または変更したいクラスの名前を指定し、クラス マップ コンフィギュレーション モードを開始する場合は、このコマンドを使用します。パケットはクラス マップに対して設定された一致基準と照合され、そのクラスにパケットが属するかどうかが判断されます。指定した基準にパケットが一致する場合、そのパケットはクラスのメンバと見なされ、トラフィック ポリシーに設定された Quality of Service（QoS）の仕様に従って転送されます。

class-map コマンドを入力すると、スイッチがクラスマップ コンフィギュレーション モードになり、次のコンフィギュレーション コマンドを使用できるようになります。

• description ：クラス マップの説明を入力します（最大 200 文字）。 show class-map 特権 EXEC コマンドを実行すると、クラス マップの説明と名前が表示されます。

• exit： QoS クラスマップ コンフィギュレーション モードを終了します。

• match ：分類基準を設定します。詳細については、 match（クラスマップ コンフィギュレーション） コマンドを参照してください。

• no ：クラス マップから一致ステートメントを削除します。

例

次の例では、クラス マップ class1 に 1 つの一致基準（アクセス リスト 103 ）を設定する方法を示します。

次の例では、 class1 クラス マップを削除する方法を示します。

show class-map 特権 EXEC コマンドを入力すると、設定を確認できます。

 

関連コマンド

 

構文の説明

 

デフォルト

このコマンドには、デフォルト設定はありません。

 

コマンド履歴

 

使用上のガイドライン

インターフェイスが指定されていない場合、このコマンドはすべてのインターフェイスの現在のインターフェイス カウンタをすべてクリアします。

（注） このコマンドは SNMP を使用して取得したカウンタをクリアせず、show interface counters コマンドを入力したときに表示されるカウンタだけをクリアします。

例

次の例では、すべてのインターフェイス カウンタをクリアする方法を示します。

次の例では、特定のインターフェイスのカウンタをクリアする方法を示します。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

例

次の例では、ネイバー テーブルを削除する方法を示します。

show energywise neighbors 特権 EXEC コマンドを入力することによって、テーブルが削除されたことを確認できます。

（注） clear energywise neighbors コマンドは、検出されたネイバーをすべてクリアします。

 

関連コマンド

 

構文の説明

 

デフォルト

このコマンドには、デフォルト設定はありません。

 

コマンド履歴

 

使用上のガイドライン

VLAN 範囲が指定されなかった場合は、指定したインターフェイス上のすべての VLAN が再度イネーブルになります。 clear errdisable コマンドは、インターフェイス上でディセーブルになっている VLAN を回復します。

仮想ポートから errdisable ステートをクリアしても、物理ポートのリンク ステートは変更されず、物理ポートの他の VLAN ポートには影響しません。STP に対してイベントを通知しないため、スパニング ツリーの処理は通常どおり行われ、VLAN ポートが適切なブロッキング ステートまたはフォワーディング ステートになります。

例

次の例では、インターフェイスでディセーブルになっている VLAN の範囲を再度イネーブルにする方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

パスワードはクリアされていません。

 

コマンド履歴

 

使用上のガイドライン

パスワードをリセットしないかぎり、パスワードの変更が必要なのは 1 回だけです。

例

次の例では、回線モジュールのスロット 5 のパスワードをクリアする方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

このコマンドには、デフォルト設定はありません。

 

コマンド履歴

例

次の例では、ギガビット イーサネット IEEE 802.3z インターフェイスからハードウェア ロジックをクリアする方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

このコマンドには、デフォルト設定はありません。

 

コマンド履歴

例

次の例では、特定の VLAN からハードウェア ロジックをクリアする方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

このコマンドには、デフォルト設定はありません。

 

コマンド履歴

例

次の例では、アクセス リストの統計情報をクリアする方法を示します。

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

このコマンドには、デフォルト設定はありません。

 

コマンド履歴