Cisco ME 3400E イーサネット アクセス スイッチ コマンド リファレンス Cisco IOS Release 12.2(58)SE

 

構文の説明

 

デフォルト

AAA アカウンティングはディセーブルです。

 

コマンド履歴

 

使用上のガイドライン

このコマンドは、RADIUS サーバへのアクセスが必要です。

（注） インターフェイスに IEEE 802.1x RADIUS アカウンティングを設定する前に、dot1x reauthentication インターフェイス コンフィギュレーション コマンドを入力することを推奨します。

例

次の例では、IEEE 802.1x アカウンティングを設定する方法を示します。

（注） RADIUS 認証サーバは、AAA クライアントから更新パケットやウォッチドッグ パケットを受け入れて記録するよう、適切に設定する必要があります。

 

関連コマンド

 

構文の説明

（注） 他のキーワードがコマンドラインのヘルプ ストリングに表示されますが、サポートされているのは default および group radius キーワードだけです。

 

デフォルト

認証は実行されません。

 

コマンド履歴

 

使用上のガイドライン

method 引数には、認証アルゴリズムがクライアントからのパスワードを確認するために一定の順序で試みる方式を指定します。実際に IEEE 802.1x に準拠している唯一の方式は、クライアント データが RADIUS 認証サーバに対して確認される group radius 方式です。

group radius を指定した場合、 radius-server host グローバル コンフィギュレーション コマンドを使用して RADIUS サーバを設定する必要があります。

設定された認証方式のリストを表示するには、 show running-config 特権 EXEC コマンドを使用します。

例

次の例では AAA をイネーブルにして IEEE 802.1x 準拠の認証リストを作成する方法を示します。この認証は、最初に RADIUS サーバとの交信を試みます。この動作でエラーが返信された場合、ユーザはネットワークへのアクセスが許可されません。

設定を確認するには、 show running-config 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトのアクションは、パケットの転送です。

 

コマンド履歴

 

使用上のガイドライン

vlan access-map グローバル コンフィギュレーション コマンドを使用して、アクセスマップ コンフィギュレーション モードを開始します。

アクションが drop の場合は、一致条件にアクセス コントロール リスト（ACL）名を設定後、そのマップを VLAN に適用してアクセス マップを定義する必要があります。定義しない場合、すべてのパケットがドロップされることがあります。

アクセス マップ コンフィギュレーション モードでは、 match アクセス マップ コンフィギュレーション コマンドを使用して、VLAN マップの一致条件を定義できます。 action コマンドを使用すると、パケットが条件に一致したときに実行するアクションを設定できます。

drop パラメータおよび forward パラメータは、このコマンドの no 形式では使用されません。

例

次の例では、VLAN アクセス マップ vmap4 を指定し VLAN 5 と VLAN 6 に適用する方法を示します。このアクセス マップは、パケットがアクセス リスト al2 に定義された条件に一致する場合に、VLAN がその IP パケットを転送するように指定します。

設定を確認するには、 show vlan access-map 特権 EXEC コマンドを入力します。

 

関連コマンド

 

デフォルト

アラームは設定されていません。

 

コマンド履歴

 

使用上のガイドライン

no alarm-contact contact-number description は説明を空の文字列に設定します。

no alarm-contact { contact-number | all } severity はアラーム接点の重大度をマイナーに設定します。

no alarm-contact { contact-number | all } trigger は外部アラーム接点のトリガーをクローズに設定します。

例

次に、接点がオープンの場合にクリティカル アラームを報告するようにアラーム接点番号 1 を設定する例を示します。

show env alarm-contact または show running-config 特権 EXEC コマンドを入力すると、設定を確認できます。

次の例は、クリア アラーム接点番号 1 と show のコマンド出力を設定する方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

現行のソフトウェア イメージは、ダウンロードされたイメージで上書きされません。

ソフトウェア イメージと HTML ファイルの両方がダウンロードされます。

新しいイメージは flash: ファイル システムにダウンロードされます。

BOOT 環境変数は、flash: ファイル システムの新しいソフトウェア イメージを示すよう変更されます。

イメージ名では大文字と小文字が区別されます。イメージ ファイルは tar フォーマットで提供されます。

ダウンロードするイメージでのバージョンの互換性がチェックされます。

 

コマンド履歴

 

使用上のガイドライン

/imageonly オプションは、既存のイメージが削除または置き換えられている場合に、既存のイメージの HTML ファイルを削除します。（HTML ファイルのない）Cisco IOS イメージだけがダウンロードされます。

/safe または /leave-old-sw オプションを指定すると、十分なフラッシュ メモリがない場合には新しいイメージのダウンロードが行われないようにすることができます。ソフトウェアを残すことによってフラッシュ メモリの空き容量が不足し、新しいイメージが入りきらなかった場合に、エラーが発生します。

/leave-old-sw オプションを使用し、新しいイメージをダウンロードしたときに古いイメージが上書きされなかった場合、 delete 特権 EXEC コマンドを使用して古いイメージを削除することができます。詳細については、「delete」を参照してください。

（注） /no-version-check オプションの使用には注意が必要です。このオプションを使用すると、最初にイメージにスイッチとの互換性があることを確認せずにイメージをダウンロードできます。

フラッシュ デバイスのイメージをダウンロードされたイメージで上書きする場合は、 /overwrite オプションを使用します。

/overwrite オプション なし でこのコマンドを指定する場合、ダウンロード アルゴリズムは、新しいイメージが、スイッチ フラッシュ デバイスのイメージと同じではないことを確認します。イメージが同じである場合は、ダウンロードは行われません。イメージが異なっている場合、古いイメージは削除され、新しいイメージがダウンロードされます。

新しいイメージをダウンロードした後で、 reload 特権 EXEC コマンドを入力して新しいイメージの使用を開始するか、または archive download-sw コマンドの /reload オプションか /force-reload オプションを指定してください。

例

次の例では、172.20.129.10 の TFTP サーバから新しいイメージをダウンロードし、スイッチでイメージを上書きする方法を示します。

次の例では、172.20.129.10 の TFTP サーバからソフトウェア イメージだけをスイッチにダウンロードする方法を示します。

次の例では、ダウンロードに成功した後で古いソフトウェア バージョンを保存する方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

なし

 

コマンド履歴

 

使用上のガイドライン

ファイル名およびディレクトリ名は、大文字と小文字を区別します。

イメージ名では、大文字と小文字が区別されます。

例

次の例では、tar ファイルを作成する方法を示します。このコマンドはローカル フラッシュ デバイスの new-configs ディレクトリの内容を、172.20.10.30 の TFTP サーバの saved.tar という名前のファイルに書き込みます。

次の例では、フラッシュ メモリに含まれるファイルの内容を表示する方法を示します。tar ファイルの内容が画面に表示されます。

次の例では、 html ディレクトリおよびその内容だけを表示する方法を示します。

次の例では、172.20.10.30 のサーバにある tar ファイルの内容を抽出する方法を示します。ここでは、ローカル フラッシュ ファイル システムのルート ディレクトリに単に new-configs ディレクトリを抽出しています。 saved.tar ファイルの残りのファイルは無視されます。

 

関連コマンド

 

構文の説明

 

デフォルト

flash: ファイル システムから現在稼動中のイメージをアップロードします。

 

コマンド履歴

 

使用上のガイドライン

組み込みデバイス マネージャに関連付けられている HTML ファイルが既存のイメージとともにインストールされている場合にだけ、アップロード機能を使用します。

ファイルは、Cisco IOS イメージ、HTML ファイル、info の順序でアップロードされます。これらのファイルがアップロードされると、ソフトウェアは tar ファイルを作成します。

イメージ名では、大文字と小文字が区別されます。

例

次の例では、現在実行中のイメージを、172.20.140.2 の TFTP サーバへアップロードする方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

ARP アクセス リストは定義されていません。

 

コマンド履歴

 

使用上のガイドライン

arp access-list コマンドを入力すると、ARP アクセス リスト コンフィギュレーション モードに入り、次のコンフィギュレーション コマンドが使用可能になります。

• default ：コマンドをデフォルト設定に戻します。

• deny ：パケットを拒否するように指定します。詳細については、「deny（ARP アクセス リスト コンフィギュレーション）」を参照してください。

• exit ：ARP アクセス リスト コンフィギュレーション モードを終了します。

• no ：コマンドを無効にするか、デフォルト設定に戻します。

• permit ：パケットを転送するように指定します。詳細については、「permit（ARP アクセス リスト コンフィギュレーション）」を参照してください。

指定された一致条件に基づいて ARP パケットを転送またはドロップするには、 permit または deny アクセス リスト コンフィギュレーション コマンドを使用します。

ARP ACL が定義されると、 ip arp inspection filter vlan グローバル コンフィギュレーション コマンドを使用して VLAN に ARP ACL を適用できます。IP/MAC アドレス バインディングだけを含む ARP パケットが ACL と比較されます。それ以外のすべてのパケット タイプは、検証されずに、入力 VLAN 内でブリッジングされます。ACL がパケットを許可すると、スイッチがパケットを転送します。明示的拒否ステートメントによって ACL がパケットを拒否すると、スイッチがパケットをドロップします。暗黙拒否ステートメントによって ACL がパケットを拒否すると、スイッチはパケットを DHCP バインディングのリストと比較します。ただし、ACL が スタティック （パケットがバインディングと比較されない）である場合を除きます。

例

次の例では、ARP アクセス リストを定義し、IP アドレスが 1.1.1.1 で MAC アドレスが 0000.0000.abcd のホストからの ARP 要求と ARP 応答の両方を許可する方法を示します。

設定を確認するには、 show arp access-list 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

帯域幅は定義されていません。

 

コマンド履歴

 

使用上のガイドライン

出力トラフィックを制御するには、 bandwidth ポリシーマップ クラス コマンドを使用します。 bandwidth コマンドは、そのクラス内のトラフィックの帯域幅を指定します。CBWFQ はクラスに割り当てられた帯域幅から、クラスに属するパケットの重み付けを取得し、この重み付けを使用して、このクラスのキューが適正に処理されるようにします。帯域幅設定は、入力ポリシー マップでサポートされません。

トラフィックのクラスの帯域幅を絶対レート（kbps）または帯域幅に対する割合（ パーセント 値 ）として設定すると、その帯域幅はそのトラフィック クラスの最小帯域幅保証または認定情報レート（CIR）を表します。つまり、トラフィック クラスは最低でもコマンドにより指定された帯域幅を取得しますが、その帯域幅に制限されるわけではありません。ポートの超過帯域幅はすべて、設定済み CIR レートと同じ比率で各クラスに割り当てられます。

bandwidth remaining percent コマンドを入力すると、絶対帯域幅が保証されず、相対帯域幅のみが確認されます。クラスの帯域幅は、ポートに設定された、帯域幅に対する指定されたパーセント比率に常に比例します。

出力ポリシーで帯域幅を設定する場合、各帯域幅設定では、同一の単位を指定する必要があります。つまり、すべてを絶対値（レート）またはパーセント比率にします。

ポリシーの各キューにおける最小帯域幅保証の合計速度は、インターフェイスの合計速度を上回ることはできません。 percent キーワードが使用されている場合、クラスの帯域幅の割合の合計が 100% を超えることはできません。

queue-limit コマンドを使用してデフォルトのキュー制限を変更すると、インターフェイスに必要な最小帯域幅保証を満たすことができるため、高速のインターフェイスで特に重要です。

1 つのポリシー マップ内で、bandwidth ポリシーマップ クラス コンフィギュレーション コマンドを使用して CBWFQ を設定し、同じクラスに対して shape average コマンドを使用してクラスベース シェーピングを設定することはできません。

プライオリティ キューイング（ priority ポリシーマップ クラス コンフィギュレーション コマンドを使用して設定）を含むクラスの帯域幅は設定できません。

例

次に、帯域幅（kbps）を設定することにより、出力キューの優先順位を設定する例を示します。クラス outclass1 、 outclass2 、および outclass3 の最小帯域幅は、それぞれ 50000、20000、および 10000 kbps になります。クラス class-default は、最低限として、残りの帯域幅を取得します。

次に、各トラフィック クラスに、使用可能な合計帯域幅の割合を割り当てることで、出力キューの優先順位を設定する例を示します。クラス outclass1 、 outclass2 および outclass3 は、それぞれ 50%、20%、および 10% の最小帯域幅を取得します。クラス class-default は少なくとも 20 パーセントを取得します。

次に、 outclass1 をプライオリティ キューとして設定し、 outclass2 および outclass3 は、プライオリティ キューを処理した後の残存帯域幅のそれぞれ 50% および 20% を取得するように設定する例を示します。クラス class-default は、保証なしで、残りの 30% を取得します。

設定を確認するには、 show policy-map 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトの NVRAM バッファ サイズは 512 KB です。

 

コマンド履歴

 

使用上のガイドライン

デフォルトの NVRAM バッファ サイズは 512 KB です。コンフィギュレーション ファイルが大きすぎて NVRAM に保存できない場合があります。より大きいコンフィギュレーション ファイルをサポートできるように、NVRAM バッファのサイズを設定できます。

NVRAM バッファ サイズを設定した後、スイッチをリロードします。

例

次の例では、NVRAM バッファ サイズを設定する方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトのコンフィギュレーション ファイルは、flash:config.text です。

 

コマンド履歴

 

使用上のガイドライン

ファイル名およびディレクトリ名は、大文字と小文字を区別します。

このコマンドは、CONFIG_FILE 環境変数の設定を変更します。詳細については、 付録 A「Cisco ME 3400E イーサネット アクセス スイッチ ブート ローダー コマンド」 を参照してください。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

ディセーブル コンソール上で Break キーを押しても自動ブート プロセスを中断することはできません。

 

コマンド履歴

 

使用上のガイドライン

このコマンドを入力すると、フラッシュ ファイル システムが初期化された後にブレーク キーを押して、自動ブート プロセスを中断できます。ブレーク キーは、オペレーティング システムごとに異なります。

• UNIX を実行している SUN ワークステーションでは、Ctrl+C がブレーク キーです。

• Windows 2000 を実行する PC では、Ctrl+Break がブレーク キーとなります。

このコマンドは、ENABLE_BREAK 環境変数の設定を変更します。詳細については、 付録 A「Cisco ME 3400E イーサネット アクセス スイッチ ブート ローダー コマンド」 を参照してください。

 

関連コマンド

 

構文の説明

 

デフォルト

ヘルパー ファイルはロードされません。

 

コマンド履歴

 

使用上のガイドライン

この変数は、内部開発およびテスト専用です。

ファイル名およびディレクトリ名は、大文字と小文字を区別します。

このコマンドは、HELPER 環境変数の設定を変更します。詳細については、 付録 A「Cisco ME 3400E イーサネット アクセス スイッチ ブート ローダー コマンド」 を参照してください。

 

関連コマンド

 

構文の説明

 

デフォルト

ヘルパー コンフィギュレーション ファイルは指定されません。

 

コマンド履歴

 

使用上のガイドライン

この変数は、内部開発およびテスト専用です。

ファイル名およびディレクトリ名は、大文字と小文字を区別します。

このコマンドは、HELPER_CONFIG_FILE 環境変数の設定を変更します。詳細については、 付録 A「Cisco ME 3400E イーサネット アクセス スイッチ ブート ローダー コマンド」 を参照してください。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

手動による起動はディセーブルです。

 

コマンド履歴

 

使用上のガイドライン

システムを次回再起動すると、スイッチはブート ローダー モードで起動します。これは switch: プロンプトによってわかります。システムを起動するには、 boot ブート ローダー コマンドを使用して、起動可能なイメージの名前を指定します。

このコマンドは、MANUAL_BOOT 環境変数の設定を変更します。詳細については、 付録 A「Cisco ME 3400E イーサネット アクセス スイッチ ブート ローダー コマンド」 を参照してください。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトのコンフィギュレーション ファイルは、 private-config です。

 

コマンド履歴

 

使用上のガイドライン

ファイル名は、大文字と小文字を区別します。

例

次の例では、プライベート コンフィギュレーション ファイルの名前を pconfig と指定する方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

スイッチは、BOOT 環境変数内の情報を使用して、自動的にシステムをブートしようとします。この変数が設定されていない場合、スイッチは、フラッシュ ファイル システム全体に再帰的に縦型検索し、最初の実行可能イメージをロードして実行しようとします。ディレクトリの縦型検索では、検出した各サブディレクトリを完全に検索してから元のディレクトリでの検索を続けます。

 

コマンド履歴

 

使用上のガイドライン

ファイル名およびディレクトリ名は、大文字と小文字を区別します。

archive download-sw 特権 EXEC コマンドを使用してシステム イメージを保存している場合、 boot system コマンドを使用する必要はありません。 boot system コマンドは自動的に処理され、ダウンロードされたイメージがロードされます。

このコマンドは、BOOT 環境変数の設定を変更します。詳細については、 付録 A「Cisco ME 3400E イーサネット アクセス スイッチ ブート ローダー コマンド」 を参照してください。

 

関連コマンド

 

構文の説明

 

デフォルト

チャネル グループは割り当てることができません。

モードは設定されていません。

 

コマンド履歴

 

使用上のガイドライン

レイヤ 2 EtherChannel の場合、物理ポートをチャネル グループに割り当てる前に、先に interface port-channel グローバル コンフィギュレーション コマンドを使用してポートチャネル インターフェイスを作成しておく必要はありません。代わりに、 channel-group インターフェイス コンフィギュレーション コマンドを使用できます。論理インターフェイスがまだ作成されていない場合は、チャネル グループが最初の物理ポートを取得した時点で、自動的にポートチャネル インターフェイスが作成されます。最初にポートチャネル インターフェイスを作成する場合は、 channel-group-number を port - channel-number と同じ番号にしても、新しい番号にしてもかまいません。新しい番号を使用した場合、 channel-group コマンドは動的に新しいポート チャネルを作成します。

ポートが UNI または ENI の場合、 channel-group コマンドを使用する前に、no shutdown インターフェイス コンフィギュレーション コマンドを使用してポートをイネーブルにする必要があります。UNI と ENI は、デフォルトでディセーブルに設定されています。NNI はデフォルトでイネーブルです。

チャネル グループの一部である物理ポートに割り当てられた IP アドレスをディセーブルにする必要はありませんが、これをディセーブルにすることを強く推奨します。

interface port-channel コマンドの次に no switchport インターフェイス コンフィギュレーション コマンドを使用して、レイヤ 3 のポート チャネルを作成できます。インターフェイスをチャネル グループに適用する前に、ポート チャネルの論理インターフェイスを手動で設定してください。

EtherChannel を設定した後、ポートチャネル インターフェイスに加えられた設定の変更は、そのポートチャネル インターフェイスに割り当てられたすべての物理ポートに適用されます。物理ポートに適用された設定の変更は、設定を適用したポートだけに有効です。EtherChannel 内のすべてのポートのパラメータを変更するには、ポートチャネル インターフェイスに対してコンフィギュレーション コマンドを適用します。たとえば、spanning-tree コマンドを使用して、レイヤ 2 EtherChannel をトランクとして設定します。

auto モードまたは desirable モードとともに non-silent を指定しなかった場合は、サイレントが指定されているものと見なされます。サイレント モードを設定するのは、PAgP 非対応で、かつほとんどパケットを送信しない装置にスイッチを接続する場合です。サイレント パートナーの例は、トラフィックを生成しないファイル サーバ、またはパケット アナライザなどです。この場合、物理ポート上で稼動している PAgP は、そのポートを動作可能にしません。ただし、PAgP は動作可能で、チャネル グループにポートを付与したり、伝送用ポートを使用したりできます。リンクの両端はサイレントに設定することはできません。

on モードでは、使用可能な EtherChannel が存在するのは、 on モードのポート グループが、 on モードの別のポート グループに接続する場合だけです。

EtherChannel は、PAgP と LACP の両方のモードには設定しないでください。PAgP および LACP が稼動している複数の EtherChannel グループは、同じスイッチ上で共存できます。個々の EtherChannel グループは PAgP または LACP のいずれかを実行できますが、相互運用することはできません。

（注） PAgP および LACP は、NNI および ENI 上でだけ使用できます。

channel-protocol インターフェイス コンフィギュレーション コマンドを使用してプロトコルを設定した場合、設定値は、 channel-group インターフェイス コンフィギュレーション コマンドによっては上書きされません。

アクティブまたはアクティブでない EtherChannel メンバであるポートを IEEE 802.1x ポートとして設定しないでください。EtherChannel ポートで IEEE 802.1x をイネーブルにしようとすると、エラー メッセージが表示され、IEEE 802.1x はイネーブルになりません。

セキュア ポートを EtherChannel の一部として、または EtherChannel ポートをセキュア ポートとしては設定しないでください。

設定の注意事項の一覧については、このリリースに対応するソフトウェア コンフィギュレーション ガイドの「Configuring EtherChannels」の章を参照してください。

例

次に、EtherChannel を設定する例を示します。VLAN 10 のスタティックアクセス ポート 2 つを PAgP モード desirable であるチャネル 5 に割り当てます。

次に、EtherChannel を設定する例を示します。VLAN 10 のスタティックアクセス ポート 2 つを LACP モード active であるチャネル 5 に割り当てます。

設定を確認するには、 show running-config 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

EtherChannel に割り当てられているプロトコルはありません。

 

コマンド履歴

 

使用上のガイドライン

channel-protocol コマンドは、チャネルを LACP または PAgP に制限するためだけに使用します。 channel-protocol コマンドを使用してプロトコルを設定する場合、設定は channel-group インターフェイス コンフィギュレーション コマンドで上書きされることはありません。

（注） PAgP および LACP を使用できるのは、ネットワーク ノード インターフェイス（NNI）および拡張ネットワーク インターフェイス（ENI）上だけです。

ポートがユーザ ネットワーク インターフェイス（UNI）または ENI の場合、channel-protocol コマンドを使用する前に、no shutdown インターフェイス コンフィギュレーション コマンドを使用してポートをイネーブルにする必要があります。UNI と ENI は、デフォルトでディセーブルに設定されています。NNI はデフォルトでイネーブルです。

channel-group インターフェイス コンフィギュレーション コマンドは、EtherChannel のパラメータ設定に使用してください。また、 channel-group コマンドは、EtherChannel に対しモードを設定することもできます。

EtherChannel グループ上で、PAgP および LACP モードの両方をイネーブルにすることはできません。

PAgP と LACP には互換性がありません。両方ともチャネルの終端は同じプロトコルを使用する必要があります。

例

次の例では、EtherChannel を管理するプロトコルとして LACP を指定する方法を示します。

設定を確認するには、 show etherchannel [ channel-group-number ] protocol 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

ポリシー マップ クラスは定義されていません。

 

コマンド履歴

 

使用上のガイドライン

ポリシーマップ コンフィギュレーション モードで class class-map-name コマンドを使用する前に、 class-map class-map-name グローバル コンフィギュレーション コマンドを使用して、クラスを作成する必要があります。 class-default クラスは、トラフィックが設定されているクラス マップのいずれの一致基準とも一致しない場合に、そのトラフィックが送られるクラスです。

ポリシー マップを指定し、ポリシーマップ コンフィギュレーション モードを開始するには、 policy-map グローバル コンフィギュレーション コマンドを使用します。ポリシー マップを指定すると、ポリシー マップ内で新規クラスのポリシーを設定したり、既存クラスのポリシーを変更したりすることができます。

入力ポリシー マップの最大クラス数は 64 + class-default です。

service-policy インターフェイス コンフィギュレーション コマンドを使用して、ポリシー マップをポートへ添付することができます。

class コマンドを入力すると、ポリシー マップ クラス コンフィギュレーション モードに入り、次のコンフィギュレーション コマンドが使用可能になります。

• bandwidth ： ポリシー マップに属しているクラスに割り当てる帯域幅を指定します。詳細については、 bandwidth コマンドを参照してください。

• exit ：ポリシー マップ クラス コンフィギュレーション モードを終了し、ポリシー マップ コンフィギュレーション モードに戻ります。

• no ：コマンドをデフォルト設定に戻します。

• police ：分類したトラフィックにそれぞれポリサーまたは集約ポリサーを定義します。ポリサーは、帯域幅の限度およびその限度を超過した場合に実行するアクションを指定します。詳細については、 police および police aggregate（ポリシーマップ クラス コンフィギュレーション） ポリシーマップ クラス コマンドを参照してください。

• priority ：このクラスに完全スケジューリング プライオリティを設定します。 police キーワードと併用した場合、ポリシングを含むプライオリティを設定します。詳細については、 priority ポリシーマップ クラス コマンドを参照してください。

• queue-limit ：重み付きテール ドロップ（WTD）のキューの最大しきい値を設定します。詳細については、 queue-limit コマンドを参照してください。

• service-policy ： QoS サービス ポリシーを入力または出力ポリシーの親ポリシー マップに適用するように設定します。詳細については、 service-policy（ポリシーマップ クラス コンフィギュレーション） コマンドを参照してください。

• set ：分類したトラフィックに割り当てる値を指定します。詳細については、 set コマンドを参照してください。

• shape average ：平均トラフィック シェーピング レートを指定します。詳細については、 shape average コマンドを参照してください。

ポリシー マップ コンフィギュレーション モードに戻るには、 exit コマンドを使用します。特権 EXEC モードに戻るには、 end コマンドを使用します。

例

次に、ポリシー マップ policy1 を作成し、クラス class1 を定義し、ポリシーマップ クラス コンフィギュレーション モードを開始してクラスの基準を設定する例を示します。

設定を確認するには、 show policy-map 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

クラス マップは定義されていません。

match-all または match-any のいずれのキーワードも指定しない場合、デフォルトは match-all です。

 

コマンド履歴

 

使用上のガイドライン

クラスマップ一致基準を作成または変更するクラスの名前を指定し、クラスマップ コンフィギュレーション モードを開始する場合は、このコマンドを使用します。

スイッチでは、最大 1024 の一意のクラス マップをサポートしています。

ポート単位で適用されるグローバルに名付けられたサービス ポリシーの一部としてパケット分類を定義するには、 class-map コマンドとクラスマップ コンフィギュレーション モードを使用します。クラス マップを設定したら、1 つまたは複数の match コマンドを使用して一致基準を指定できます。入力インターフェイスまたは出力インターフェイスのいずれかに到達（ service-policy インターフェイス コンフィギュレーション コマンドの設定によって決定されます）するパケットは、クラスマップの一致基準に照らしてチェックされ、パケットがそのクラスに属しているかどうかが判断されます。

match-all クラス マップは、パケットがすべてのエントリに一致する必要があることを意味し、他には match 文を設定できません。

クラスマップ コンフィギュレーション モードでは、次のコンフィギュレーション コマンドが利用できます。

• description ：クラス マップを説明します（最大 200 文字）。 show class-map 特権 EXEC コマンドを実行すると、クラス マップの説明と名前が表示されます。

• exit ：QoS クラス マップ コンフィギュレーション モードを終了します。

• match ：分類基準を設定します。詳細については、 match クラスマップ コンフィギュレーション コマンドを参照してください。

• no ：クラス マップから一致ステートメントを削除します。

例

次の例は、 class1 というクラス マップの設定方法を示します。デフォルトでは、クラス マップは match-all であるため、他の一致基準を含むことはできません。

次の例は、一致基準が 1 つの match-any クラス マップ（アクセス リスト 103 ）を設定する方法を示します。このクラス マップ（ACL に一致）は、入力ポリシー マップでだけサポートされます。

次の例では、クラス マップ cla ss1 を削除する方法を示します。

show class-map 特権 EXEC コマンドを入力すると、設定を確認できます。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

例

次の例では、ログ バッファの内容をクリアする方法を示します。

ログがクリアされたかどうかを確認するには、 show ip arp inspection log 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

例

次の例では、VLAN 1 の統計情報をクリアする方法を示します。

統計情報が削除されたかどうかを確認するには、 show ip arp inspection statistics vlan 1 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

 

使用上のガイドライン

clear ip dhcp snooping database statistics コマンドを入力すると、スイッチは統計情報をクリアする前にバインディング データベースおよびバインディング ファイル内のエントリを更新しません。

例

次の例では、DHCP スヌーピング バインディング データベース エージェントの統計情報をクリアする方法を示します。

統計情報がクリアされたかどうかを確認するには、 show ip dhcp snooping database 特権 EXEC コマンドを入力します。

次の例では、DHCP スヌーピング統計カウンタをクリアする方法を示します。

統計情報がクリアされたかどうかを確認するには、 show ip dhcp snooping statistics ユーザ EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

 

使用上のガイドライン

clear ipc statistics コマンドを使用してすべての統計情報をクリアできますが、 clear ipc queue-statistics コマンドを使用してキューの統計情報だけをクリアすることもできます。

例

次の例では、すべての統計情報をクリアする方法を示します。

次の例では、キューの統計情報だけをクリアする方法を示します。

統計情報が削除されたかどうかを確認するには、 show ipc rpc または show ipc session 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

 

使用上のガイドライン

デュアル IPv4/IPv6 テンプレートを設定するには、 sdm prefer dual-ipv4-and-ipv6 { default | routing | vlan } グローバル コンフィギュレーション コマンドを入力し、スイッチをリロードします。

競合を検出するように DHCPv6 サーバを設定する場合、DHCPv6 サーバは ping を使用します。クライアントはネイバー探索を使用してクライアントを検出し、DECLINE メッセージを介してサーバに報告します。アドレス競合が検出されると、このアドレスはプールから削除されます。管理者がこのアドレスを競合リストから削除するまでこのアドレスは割り当てることができません。

アドレス パラメータとしてアスタリスク（*）文字を使用すると、DHCP はすべての競合をクリアします。

例

次の例では、DHCPv6 サーバ データベースからすべてのアドレス競合をクリアする方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

 

使用上のガイドライン

スイッチまたは指定されたインターフェイスのプロトコル トンネル カウンタをクリアするには、このコマンドを使用します。

例

次の例では、インターフェイスのレイヤ 2 プロトコル トンネル カウンタをクリアする方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

 

使用上のガイドライン

clear lacp counters コマンドを使用することで、カウンタをすべてクリアできます。また、指定のチャネル グループのカウンタだけをクリアする場合には、 clear lacp channel-group-number counters コマンドを使用します。

例

次の例では、すべてのチャネル グループ情報をクリアする方法を示します。

次の例では、グループ 4 の LACP トラフィックのカウンタをクリアする方法を示します。

情報が削除されたかどうかを確認するには、 show lacp counters または show lacp 4 counters 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

 

使用上のガイドライン

OBFL はイネーブルにしておき、フラッシュ メモリに保存されたデータは消さないようにすることを推奨します。

例

次の例に、稼働時間と CLI コマンド情報以外のすべての OBFL 情報を消去する方法を示します。

情報が消去されたかどうかを確認するには、 show logging onboard 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

例

次の例では、ダイナミック アドレス テーブルから特定の MAC アドレスを削除する方法を示します。

show mac address-table 特権 EXEC コマンドを入力することにより、情報が削除されたかどうかを確認できます。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

例

次の例では、MAC アドレス テーブル移行更新関連カウンタをクリアする方法を示します。

show mac address-table move update 特権 EXEC コマンドを入力することにより、情報がクリアされたかどうかを確認できます。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

 

使用上のガイドライン

すべてのカウンタをクリアするには、 clear pagp counters コマンドを使用します。また、 clear pagp channel-group-number counters コマンドを使用すると、指定のチャネル グループのカウンタだけをクリアできます。

例

次の例では、すべてのチャネル グループ情報をクリアする方法を示します。

次の例では、グループ 10 の PAgP トラフィックのカウンタをクリアする方法を示します。

情報が削除されたかどうかを確認するには、 show pagp 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

コマンド デフォルト

デフォルトは定義されていません。

 

コマンド履歴

 

使用上のガイドライン

このコマンドは、機能ごとに保持される統計情報またはドロップされたフレームに関する統計情報をクリアするために使用できます。

clear コマンドを使用する前後の機能統計情報またはドロップされたフレームを表示するには、 show platform policer cpu classification または show policer cpu uni drop コマンドを使用します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

例

次の例では、MAC アドレス テーブルからすべてのセキュア アドレスを削除する方法を示します。

次の例では、MAC アドレス テーブルから特定の設定済みセキュア アドレスを削除する方法を示します。

次の例では、特定のインターフェイスで学習されたすべてのダイナミック セキュア アドレスを削除する方法を示します。

次の例では、アドレス テーブルからすべてのダイナミック セキュア アドレスを削除する方法を示します。

show port-security 特権 EXEC コマンドを入力することにより、情報が削除されたかどうかを確認できます。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

 

使用上のガイドライン

すべての REP カウンタをクリアするには、 clear rep counters コマンドを使用します。また、clear rep counters interface interface-id コマンドを使用すると、そのインターフェイスのカウンタだけをクリアできます。

clear rep counters コマンドを入力すると、 show interface rep detail コマンドの出力に表示されるカウンタだけをクリアできます。SNMP に表示されるカウンタは読み取り専用であるため、クリアできません。

例

次の例では、すべての REP インターフェイスのすべての REP カウンタをクリアする方法を示します。

REP 情報が削除されたかどうかを確認するには、 show interfaces rep detail 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

 

使用上のガイドライン

interface-id が指定されていない場合は、すべての STP ポートのスパニング ツリー カウンタが消去されます。

例

次の例は、すべての STP ポートのスパニング ツリー カウンタを消去する方法を示します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

 

使用上のガイドライン

Rapid Per-VLAN Spanning-Tree Plus（Rapid PVST+）プロトコルまたは Multiple Spanning-Tree Protocol（MSTP）が稼動するスイッチは、組み込み済みのプロトコル移行メカニズムをサポートしています。それによって、スイッチはレガシー IEEE 802.1D スイッチと相互に動作できるようになります。Rapid PVST+ スイッチまたは MSTP スイッチが、プロトコルのバージョンが 0 に設定されているレガシー IEEE 802.1D コンフィギュレーション Bridge Protocol Data Unit（BPDU; ブリッジ プロトコル データ ユニット）を受信した場合は、そのポートで IEEE 802.1D BPDU だけを送信します。Multiple Spanning-Tree（MST）スイッチが、レガシー BPDU、別のリージョンに関連付けられた MST BPDU（バージョン 3）、または Rapid Spanning-Tree（RST; 高速スパニング ツリー）BPDU（バージョン 2）を受信したときは、そのポートがリージョンの境界にあることを検知します。

ただし、それ以上 IEEE 802.1D BPDU を受信しなければ、スイッチが自動的に Rapid-PVST+ または MSTP モードに戻ることはありません。レガシー スイッチが指定スイッチでない限り、スイッチはレガシー スイッチがリンクから削除されたことを検出できません。この状況では、 clear spanning-tree detected-protocols コマンドを使用します。

例

次の例では、ポートでプロトコル移行プロセスを再開する方法を示します。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

例

次の例では、VLAN Membership Policy Server（VMPS; VLAN メンバシップ ポリシー サーバ）統計情報をクリアする方法を示します。

情報が削除されたかどうかを確認するには、 show vmps statistics 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトの適合アクションは、パケットの送信です。

 

コマンド履歴

 

使用上のガイドライン

パケット レートが設定されている適合バーストよりも少ない場合に、パケットの適合アクションを設定します。

適合アクションが drop に設定されている場合、超過アクションおよび違反アクションは自動的に drop に設定されます。

適合アクション マーキングを設定するには、拡張パケット マーキングを使用して、任意の着信 QoS マーキングおよびテーブル マップに基づき QoS マーキングを変更します。また、スイッチは、同じクラスの複数の QoS パラメータの同時マーキングと適合アクション、超過アクション、および違反アクション マーキングをサポートします。

ポリシーマップ クラス ポリシング コンフィギュレーション モードにアクセスするには、 police ポリシーマップ クラス コマンドを入力します。詳細については、 police ポリシーマップ クラス コンフィギュレーション コマンドを参照してください。

トラフィック クラスに 1 つ以上の適合アクションを設定するには、このコマンドを使用します。

例

次の例では、認定情報レートを 23000 ビット/秒（bps）、適合バースト レートを 10000 bps に設定するポリシー マップで複数の適合アクションを設定する方法を示します。このポリシー マップには、複数の適合アクション（DSCP 用およびレイヤ 2 CoS 用）および超過アクションが含まれます。

設定を確認するには、 show policy-map 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

このコマンドにはデフォルト設定はありません。

 

コマンド履歴

 

使用上のガイドライン

OBFL については、 hw-module module logging onboard グローバル コンフィギュレーション コマンドを参照してください。

例

次の例では、OBFL データ メッセージをフラッシュ ファイル システム上の obfl_file ファイルにコピーする方法を示します。

 

関連コマンド

 

構文の説明

 

コマンド デフォルト

コントロール プレーン（CPU）トラフィックは QoS ではマーキングされません。

 

コマンド履歴

 

使用上のガイドライン

必要なテーブルマップを設定してから、CPU トラフィックのマーキングまたはキューイングを設定します。

この機能はスイッチでグローバルに設定する必要があります。ポート単位またはプロトコル単位では設定できません。

個別の回線上でそれぞれ cpu traffic qos マーキング処理を入力します。

cpu traffic qos cos グローバル コンフィギュレーション コマンドは、特定の CoS 値またはテーブル マップの両方ではなく、いずれかを使用して、CPU 生成トラフィックの CoS マーキングを設定します。新しく設定を行うと、既存の設定は置き換えられます。

cpu traffic qos cos グローバル コンフィギュレーション コマンドがテーブル マップで設定されている場合、一度に 2 つの map from 値（CoS と DSCP または precedence のいずれか）を設定できます。

cpu traffic qos cos グローバル コンフィギュレーション コマンドが IP-DSCP または IP-precedence の map from 値だけで設定されている場合、次のようになります。

• IP パケットの CoS 値は、パケットの IP-DSCP（または IP-precedence）値および設定されたテーブル マップを使用してマッピングされます。パケットは、マーキングされた CoS 値に基づいて、出力ポリシー マップで分類し、キューイングできます。

• 非 IP パケットの CoS 値は変わりません。

cpu traffic qos cos グローバル コンフィギュレーション コマンドが CoS の map from 値で設定されている場合、次のようになります。

• IP パケットの CoS 値は、パケットの CoS 値および設定されたテーブル マップを使用してマッピングされています。パケットは、マーキングされた CoS 値に基づいて、出力ポリシー マップで分類し、キューイングできます。

• 非 IP パケットの CoS 値は、パケットの CoS 値および設定されたテーブル マップを使用してマッピングされています。パケットは、マーキングされた CoS 値に基づいて、出力ポリシー マップで分類し、キューイングできます。

cpu traffic qos cos グローバル コンフィギュレーション コマンドが DSCP または precedence および CoS の map from 値で設定されている場合、次のようになります。

• IP パケットの CoS 値は、パケットの DSCP または precedence 値および設定されたテーブル マップを使用してマッピングされています。パケットは、マーキングされた CoS 値に基づいて、出力ポリシー マップで分類し、キューイングできます。

• 非 IP パケットの CoS 値は、パケットの CoS 値および設定されたテーブル マップを使用してマッピングされています。パケットは、マーキングされた CoS 値に基づいて、出力ポリシー マップで分類し、キューイングできます。

例

次に、パケットの DSCP 値に基づいて CPU 生成 IP トラフィック（IP-SLA および TWAMP を含む）の CoS をマーキングし、CoS 値に基づいて出力キューイングを設定する例を示します。

サンプル設定の結果は次のとおりです。

• すべての CPU 生成 IP トラフィックは、DSCP 値および output-policy という設定済み出力ポリシー マップに基づき、出力ポート上にキューイングされます。

• 音声トラフィックをシミュレートする DSCP 値が ef のすべての IP SLA または TWAMP プローブが voice クラスに割り当てられている。

• 音声トラフィックをシミュレートする DSCP 値が af41 、 af42 および af43 のすべての IP SLA または TWAMP が video クラスに割り当てられている。

• DSCP 値が 48 および 56 のすべての IP 制御プロトコル トラフィックが network-internetwork-control クラスに割り当てられている。

• 残りの IP トラフィックがデフォルト クラスに割り当てられている。

• CoS 5 のすべての CPU 生成非 IP トラフィックが voice クラスに割り当てられている。

• CoS 3 のすべての CPU 生成非 IP トラフィックが video クラスに割り当てられている。

• CoS 6 および 7 のすべての CPU 生成非 IP トラフィックが network-internetwork-control クラスに割り当てられている。

• CoS 5 のすべての CFM トラフィックが voice クラスに割り当てられている。

• CoS 3 のすべての CFM トラフィックが video クラスに割り当てられている。

• CoS 6 および 7 のすべての CFM トラフィックが network-internetwork-control クラスに割り当てられている。

テーブル マップ：