Cisco ASA 5500 シリーズ/Cisco PIX 500 シリーズ Cisco セキュリティ アプライアンス コマンド リファレンス Software Version 7.2(2)

 

シンタックスの説明

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

 

使用上のガイドライン

このコマンドをセキュリティ コンテキストで入力する場合は、コンテキスト コンフィギュレーションだけが消去されます。このコマンドをシステム実行スペースで入力する場合は、すべてのコンテキスト実行コンフィギュレーションに加えてシステム実行コンフィギュレーションも消去されます。システム コンフィギュレーション内のすべてのコンテキスト エントリが消去されるため（ context コマンドを参照）、コンテキストは実行されず、コンテキスト実行スペースに移動できなくなります。

コンフィギュレーションを消去する前に、（スタートアップ コンフィギュレーションの場所を指定する） boot config コマンドへのすべての変更をスタートアップ コンフィギュレーションに保存します。スタートアップ コンフィギュレーションの場所を実行コンフィギュレーション内だけで変更した場合は、再起動時にコンフィギュレーションはデフォルト位置からロードされます。

例

次の例では、実行コンフィギュレーション全体を消去します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数もキーワードもありません。

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

 

使用上のガイドライン

また、このコマンドは、AAA パラメータが存在する場合リセットしてデフォルト値にします。

元に戻すことはできません。

例

 

関連コマンド

 

シンタックスの説明

 

デフォルト

すべての AAA サーバ グループを削除します。

 

コマンド履歴

 

使用上のガイドライン

特定の AAA サーバ グループ、またはデフォルトで、すべての AAA サーバ グループを指定できます。

サーバ グループ内の特定のサーバを指定するには、 host キーワードを使用します。

また、このコマンドは、AAA サーバ パラメータが存在する場合リセットしてデフォルト値にします。

例

上記のコンフィギュレーションで、次のコマンドは、グループから特定のサーバを削除する方法を示しています。

次のコマンドは、1 つのサーバ グループを削除する方法を示しています。

次のコマンドは、すべてのサーバ グループを削除する方法を示しています。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数もキーワードもありません。

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

例

次の例では、すべてのアクセス グループを削除する方法を示します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

実行コンフィギュレーションからすべてのアクセス リストが消去されます。

 

コマンド履歴

 

使用上のガイドライン

clear configure access-list コマンドを実行すると、 crypto map コマンドまたはインターフェイスからアクセス リストが自動的にアンバインドされます。 crypto map コマンドからアクセス リストをアンバインドすると、パケットがすべて廃棄される状態になる可能性があります。これは、アクセス リストを参照している crypto map コマンドが不完全なものになるためです。この状態を解消するには、別の access-list コマンドを定義して crypto map コマンドを完全なものにするか、 access-list コマンドに関係する crypto map コマンドを削除します。詳細については、 crypto map client コマンドの項を参照してください。

例

次の例では、実行コンフィギュレーションからアクセス リストを消去する方法を示します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数もキーワードもありません。

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

例

次の例では、コンフィギュレーションからすべての alias コマンドを削除する方法を示します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数もキーワードもありません。

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

例

次の例では、コンフィギュレーションからスタティック ARP エントリを消去します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数もキーワードもありません。

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

例

次の例では、ARP 検査のコンフィギュレーションを消去します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

 

使用上のガイドライン

実行コンフィギュレーション内の asdm コマンドを表示するには、 show running-config asdm コマンドを使用します。

コンフィギュレーションから asdm image コマンドを消去すると、ASDM アクセスがディセーブルになります。コンフィギュレーションから asdm location コマンドおよび asdm group コマンドを消去すると、次にアクセスされたときに ASDM によってこれらのコマンドが再生成されますが、アクティブな ASDM セッションが妨げられることがあります。

（注） マルチ コンテキスト モードで実行されているセキュリティ アプライアンスでは、clear configure asdm image コマンドはシステム実行スペースでのみ使用できます。一方、clear configure asdm group コマンドおよび clear configure asdm location コマンドは、ユーザ コンテキストでのみ使用できます。

例

次の例では、実行コンフィギュレーションから asdm group コマンドを消去します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数もキーワードもありません。

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

 

使用上のガイドライン

認証プロンプトを消去した後、ユーザのログイン時に表示されるプロンプトは、使用するプロトコルによって次のように異なります。

• HTTP を使用してログインするユーザの場合、HTTP Authentication が表示されます。

• FTP を使用してログインするユーザの場合、FTP Authentication が表示されます。

• Telnet を使用してログインするユーザの場合、プロンプトは表示されません。

例

次の例では、認証プロンプトを消去する方法を示します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数もキーワードもありません。

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

例

次の例では、バナーを消去する方法を示します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

例

次の例では、すべての証明書マップ エントリを削除します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数もキーワードもありません。

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

例

次の例では、クラス コンフィギュレーションを消去しています。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

 

使用上のガイドライン

特定のクラス マップ名のクラス マップを消去するには、 class-map コマンドの no 形式を使用します。

例

次の例では、設定済みのクラス マップをすべて消去する方法を示します。

 

関連コマンド

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

例

グローバル コンフィギュレーション モードで入力した次の例では、コンフィギュレーションから client-update 機能を削除します。

トンネル グループ ipsec アトリビュート コンフィギュレーション モードで入力した次の例では、test という名前のトンネル グループのコンフィギュレーションから client-update 機能を削除します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数もキーワードもありません。

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

 

使用上のガイドライン

このコマンドは、すべての clock コンフィギュレーション コマンドを消去します。 clock set コマンドはコンフィギュレーション コマンドではないため、このコマンドではクロックはリセットされません。クロックをリセットするには、 clock set コマンドに新しい時間を設定する必要があります。

例

次の例では、すべてのクロック コマンドを消去します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数もキーワードもありません。

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

 

使用上のガイドライン

このコマンドに使用上のガイドラインはありません。

例

次の例では、デフォルト以外のコマンド エイリアスをすべて削除する方法を示します。

 

関連コマンド

 

デフォルト

このコマンドには、デフォルトの動作はありません。

 

コマンド履歴

例

次の例では、圧縮コンフィギュレーションが消去されます。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数もキーワードもありません。

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

例

次の例では、コンソール接続の設定をデフォルトにリセットする方法を示します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

 

使用上のガイドライン

このコマンドを使用すると、管理コンテキストを含むすべてのコンテキストを削除できます。
管理コンテキストは no context コマンドを使用して削除することはできませんが、 clear configure context コマンドを使用して削除できます。

例

次の例では、システム コンフィギュレーションからすべてのコンテキストを削除し、削除を確認しません。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

例

グローバル コンフィギュレーション モードで発行した次の例では、セキュリティ アプライアンスからすべての暗号コンフィギュレーションを削除します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数もキーワードもありません。

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

例

グローバル コンフィギュレーション モードで入力した次の例では、コンフィギュレーションからすべてのトラストポイントを削除します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

例

グローバル コンフィギュレーション モードで入力した次の例では、コンフィギュレーションからシーケンス番号 3 のダイナミック暗号マップ mymaps を削除します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数もキーワードもありません。

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

例

グローバル コンフィギュレーション モードで発行した次のコマンドは、セキュリティ アプライアンスからすべての ISAKMP コンフィギュレーションを削除します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

例

次の例では、コンフィギュレーションから優先順位 3 の ISAKMP ポリシーを削除します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

例

グローバル コンフィギュレーション モードで入力した次の例では、コンフィギュレーションからシーケンス番号 3 の暗号マップ mymaps を削除します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数もキーワードもありません。

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

 

使用上のガイドライン

例

次の例では、すべての DDNS コマンドを消去しています。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数もキーワードもありません。

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

 

使用上のガイドライン

clear configure dhcpd コマンドは、 dhcpd コマンド、バインディング、および統計情報をすべて消去します。統計情報カウンタまたはバインディング情報だけを消去するには、 clear dhcpd コマンドを使用します。

例

次の例では、すべての dhcpd コマンドを消去する方法を示します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数もキーワードもありません。

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

 

使用上のガイドライン

clear configure dhcprelay コマンドは、DHCP リレー統計情報およびコンフィギュレーションを消去します。DHCP 統計情報カウンタだけを消去するには、 clear dhcprelay statistics コマンドを使用します。

例

次の例では、DHCP リレー コンフィギュレーションを消去する方法を示します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数もキーワードもありません。

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

例

次の例では、すべての DNS コマンドを消去します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数もキーワードもありません。

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

 

使用上のガイドライン

established コマンドで作成した確立されている接続を削除するには、 clear xlate コマンドを入力します。

例

次の例では、確立されたコマンドを削除する方法を示します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数もキーワードもありません。

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

 

使用上のガイドライン

このコマンドは、すべての failover コマンドを実行コンフィギュレーションから消去し、デフォルトに戻します。 all キーワードを show running-config failover コマンドと共に使用すると、デフォルトのフェールオーバー コンフィギュレーションが表示されます。

clear configure failover コマンドは、マルチ コンフィギュレーション モードのセキュリティ コンテキストでは使用できません。このコマンドはシステム実行スペースで入力する必要があります。

例

次の例では、コンフィギュレーションからすべてのフェールオーバー コマンドを消去します。

 

関連コマンド

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

 

使用上のガイドライン

clear configure filter コマンドは、URL、FTP、および HTTPS フィルタリング コンフィギュレーションを消去します。

例

次の例では、URL、FTP、および HTTPS フィルタリング コンフィギュレーションを消去します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

このコマンドにデフォルト設定はありません。

 

コマンド履歴

例

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数もキーワードもありません。

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

例

次の例では、ファイアウォール モードをデフォルトに設定します。

 

関連コマンド

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

 

使用上のガイドライン

clear configure fixup コマンドは、フィックスアップ コンフィギュレーションを削除します。

例

次の例では、フィックスアップ コンフィギュレーションを消去します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

interface が指定されていない場合、このコマンドはすべてのインターフェイスに適用されます。

 

コマンド履歴

 

使用上のガイドライン

clear configure fragment コマンドは、すべての IP フラグメント再構成コンフィギュレーションをデフォルトにリセットします。また、chain、size、および timeout キーワードが次のデフォルト値にリセットされます。

• chain は 24 パケットです。

• size は 200 です。

• timeout は 5 秒です。

例

次の例では、すべての IP フラグメント再構成コンフィギュレーションをデフォルトにリセットする方法を示します。

 

関連コマンド

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

 

使用上のガイドライン

clear configure ftp コマンドは、FTP コンフィギュレーションを消去します。

例

次の例では、FTP コンフィギュレーションを消去します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数もキーワードもありません。

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

例

次の例では、コンフィギュレーションから global コマンドを削除する方法を示します。

 

関連コマンド

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

 

使用上のガイドライン

このデリミタは、トンネルのネゴシエーション中に、ユーザ名からトンネル グループ名を解析するために使用されます。デリミタを指定しないと、グループ名の解析がディセーブルになります。

例

グローバル コンフィギュレーション モードで入力した次の例では、コンフィギュレーションからグループ デリミタを削除します。

 

関連コマンド

 

シンタックスの説明

 

デフォルト

デフォルトのグループ ポリシー以外のすべての group-policy コマンドをコンフィギュレーションから削除します。

 

コマンド履歴

例

次の例では、FirstGroup という名前のグループ ポリシーのコンフィギュレーションを消去する方法を示します。

 

関連コマンド

 

シンタックスの説明

このコマンドには、引数もキーワードもありません。

 

デフォルト

デフォルト値はプラットフォームによって異なります。

 

コマンド履歴

例

次の例では、ホスト名を消去します。

 

関連コマンド

 

デフォルト

デフォルトの動作や値はありません。

 

コマンド履歴

例

次の例では、HTTP コンフィギュレーションを消去する方法を示します。

 

関連コマンド

 

デフォルト

デフォルトの動作や値はありません。