この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
フロー レコードで一致データ リンク(またはレイヤ 2)属性オプションを設定するには、 match datalink コマンドを使用します。データ リンク設定を削除するには、このコマンドの no 形式を使用します。
match datalink { mac source-address | mac destination-address | ethertype | vlan }
no match datalink { mac source-address | mac destination-address | ethertype | vlan }
NetFlow レコード コンフィギュレーション(config-flow-record)
|
|
次に、フロー レコードで一致データ リンク属性オプションを設定する例を示します。
次に、フロー レコードからデータ リンク一致オプションを削除する例を示します。
|
|
---|---|
NetFlow レコード マップを定義するために、一致 IP オプションを設定するには、 match ip コマンドを使用します。このオプションを削除するには、このコマンドの no 形式を使用します。
no match ip { protocol | tos }
NetFlow レコード コンフィギュレーション(config-flow-record)
|
|
次に、NetFlow レコード マップを定義するために、一致 IP オプションを設定する例を示します。
|
|
---|---|
NetFlow レコード マップを定義するために、一致 IPv4 オプションを設定するには、 match ipv4 コマンドを使用します。このオプションを削除するには、このコマンドの no 形式を使用します。
match ipv4 { source | destination } address
no match ipv4 { source | destination } address
NetFlow レコード コンフィギュレーション(config-flow-record)
|
|
次に、NetFlow レコード マップを定義するために、一致 IPv4 オプションを設定する例を示します。
|
|
---|---|
Flexible NetFlow フロー レコードの一致基準を指定するには、 match コマンドを使用します。フロー レコードの一致基準を削除するには、このコマンドの no 形式を使用します。
match { flow direction | interface { input | output } | ip { protocol | tos } | ipv4 { destination address | source address } | transport { destination-port | source-port }}
match { flow direction | interface { input | output } | ip { protocol | tos } | ipv4 { destination address | source address } | transport { destination-port | source-port }}
|
|
---|---|
match コマンドを使用するには、事前に Flexible NetFlow フロー レコードをイネーブルにしておく必要があります。
次に、一致基準が入力インターフェイスに基づくよう、指定する例を示します。
次に、一致基準が出力インターフェイスに基づくよう、指定する例を示します。
次に、一致基準がプロトコルに基づくよう、指定する例を示します。
次に、一致基準がタイプ オブ サービス(ToS)に基づくよう、指定する例を示します。
次に、一致基準が宛先 IPv4 アドレスに基づくよう、指定する例を示します。
次に、一致基準が送信元 IPv4 アドレスに基づくよう、指定する例を示します。
次に、トランスポート層フィールドの一致基準が宛先ポートに基づくよう、指定する例を示します。
次に、トランスポート層フィールドの一致基準が送信元ポートに基づくよう、指定する例を示します。
|
|
---|---|
NetFlow レコード マップを定義するために、一致トランスポート オプションを設定するには、 match transport コマンドを使用します。一致トランスポート オプションを削除するには、このコマンドの no 形式を使用します。
match transport { destination-port | source-port }
no match transport { destination-port | source-port }
NetFlow レコード コンフィギュレーション(config-flow-record)
|
|
次に、NetFlow レコード マップを定義するために、一致トランスポート オプションを設定する例を示します。
switch(config-flow-record)#
match transport source-port
|
|
---|---|
NetFlow サンプラでモードを指定するには、 mode コマンドを使用します。モードを削除するには、このコマンドの no 形式を使用します。
NetFlow サンプラ コンフィギュレーション(config-flow-sampler)
|
|
(注) F2 シリーズ モジュールでは、1:100 の追加サンプリングが設定された値に適用されます。たとえば、設定されたサンプリングが 1/800 の場合、実際に適用されるサンプリングは 1/80000 です。この常に有効な追加の 1:100 のサンプリングにより、すべての F2 シリーズ モジュール ポートのパケット範囲は 1 ~ 819100 です。
次に、NetFlow サンプラでモードを指定する例を示します。
switch(config)#
sampler Custom-NetFlow-Sampler-1
|
|
---|---|
簡易ネットワーク管理プロトコル(SNMP)のモニタ カウンタを設定するには、 monitor counter コマンドを使用します。モニタ カウンタ設定を削除するには、このコマンドの no 形式を使用します。
monitor counter { invalid-crc | invalid-words | link-loss | protocol-error | rx-performance | signal-loss | state-change | sync-loss | tx-performance }
no monitor counter { invalid-crc | invalid-words | link-loss | protocol-error | rx-performance | signal-loss | state-change | sync-loss | tx-performance }
ポート モニタ コンフィギュレーション(config-port-monitor)
|
|
switch(
config)#
no
monitor counter signal-loss
|
|
---|---|
Encapsulated Remote Switched Port Analyzer(ERSPAN)起点 IP アドレスを設定するには、 monitor espan origin ip-address コマンドを使用します。ERSPAN の起点 IP アドレスの設定を削除するには、このコマンドの no 形式を使用します。
monitor erspan origin ip-address ip-address global
no monitor erspan origin ip-address ip-address global
|
|
次に、ERSPAN の起点 IP アドレスを設定する例を示します。
ERSPAN Type III のセッションの粒度を設定するには、 monitor espan granularity コマンドを使用します。この機能を削除するには、このコマンドの no 形式を使用します。
monitor erspan granularity {100_ms | 100_ns | 1588 |ns}
no monitor erspan granularity {100_ms | 100_ns | 1588 |ns}
|
|
(注) クロック マネージャは粒度の設定に基づいて ERSPAN タイマーを調整します。IEEE 1588 を設定すると、クロック マネージャは、複数のスイッチで ERSPAN タイマーを同期化します。設定しないと、クロック マネージャはスイッチのマスター タイマーに ERSPAN タイマーを同期化します。
(注) 588 粒度モードは、Cisco NX-OS Release 6.1 でサポートされず、選択した場合は拒否されます。
(注) M2 シリーズ モジュールは、100 マイクロ秒、100 ナノ秒、ナノ秒の粒度をサポートしています。F2 シリーズ モジュールは、100 マイクロ秒と 100 ナノ秒の粒度のみをサポートしています。
ポート間トラフィック分析用に、Encapsulated Remote Switched Port Analyzer(ERSPAN)イーサネット スイッチド ポート アナライザ(SPAN)セッションを設定するためのモニタ コンフィギュレーション モードを開始するには、 monitor session コマンドを使用します。ERSPAN または SPAN セッションをディセーブルにするには、このコマンドの no 形式を使用します。
monitor session { session_number | type [erspan-source | erspan-destination | local]}
no monitor session [{ session_number | type [erspan-source | erspan-destination | local]} | {all}]
セッション タイプを指定します。セッション タイプには、local、erspan-source、erspan-destination のいずれかを指定できます。 |
|
|
|
ERSPAN 送信元セッションの設定時、rx、tx、またはその両方が入力されていない場合、発信者は両方向に設定されます。
ERSPAN の設定についての詳細は、『 Cisco Nexus 7000 Series NX-OS System Management Configuration Guide, Release 6.x 』を参照してください。
次に、モニタ コンフィギュレーション モードを開始し、ポート間のトラフィック分析のために SPAN セッション番号 9 を設定する例を示します。
次に、SPAN セッションを起動する前に、任意の SPAN 宛先インターフェイスをレイヤ 2 SPAN モニタとして設定する例を示します。
次に、通常の SPAN 宛先トランク インターフェイスを設定する例を示します。
次に、ローカル SPAN を使用して RSPAN VLAN トラフィックをモニタする例を示します。
次に、SPAN セッションをディセーブルにする例を示します。
switch(config)# no monitor session 9 type local
次にアクセス コントロール リスト(ACL)フィルタを作成し、ERSPAN 送信元、 IP 存続可能時間(TTL)および DiffServ コード ポイント(DSCP)値に関連付ける例を示します。
|
|
---|---|
指定したイーサネット スイッチド ポート アナライザ(SPAN)セッションのパケットに対する最大伝送ユニット(MTU)の切り捨てサイズを設定するには、mtu コマンドを使用します。MTU の切り捨てサイズの設定を削除するには、このコマンドの no 形式を使用します。
MTU の切り捨てサイズ。設定範囲は 176 ~ 1500 バイトです。ローカル SPAN の範囲は 64 ~ 1500 バイトです。 |
モニタ コンフィギュレーション(config-monitor)
|
|
正しい Virtual Device Context(VDC; 仮想デバイス コンテキスト)を使用していることを確認します。VDC の変更は switchto vdc コマンドを使用します。
MTU の切り捨てと SPAN のレート制限は、同じ SPAN セッションでイネーブルにできません。1 セッションで両方を設定した場合、レート制限の設定をディセーブルにするまで、レート制限だけが F1 シリーズ モジュールで許可され、MTU 切り捨てがディセーブルになります。この制限は、F2 および M2 シリーズ モジュールまたはスーパーバイザ 2 には適用されません。
MTU の切り捨ておよび ERSPAN の送信元レート制限は、F シリーズおよび M2 シリーズ モジュールおよびスーパーバイザ 2 のみでサポートされます。M1 シリーズ モジュールではサポートされていません。
(注) MTU の切り捨てと ERSPAN サンプリングは同時にイネーブルにでき、互いに優先順位はありません。これは、送信元パケットのさまざまな側面(サイズ対パケット数)に適用されるためです。
次に、指定された SPAN セッションのパケットの MTU の切り捨てサイズを設定する例を示します。
次に、指定された ERSPAN セッションのパケットの MTU の切り捨てサイズを設定する例を示します。
次に、指定された SPAN セッションのパケットの MTU の切り捨てサイズの設定を削除する例を示します。
|
|
---|---|
指定した Encapsulated Remote Switched Port Analyzer(ERSPAN)または Ethernet Switched Port Analyzer(SPAN)セッションでマルチキャスト ベスト エフォート モードを設定するには、multicast best-effort コマンドを使用します。ERSPAN または SPAN セッションのマルチキャスト ベスト エフォート モードを削除するには、このコマンドの no 形式を使用します。
モニタ コンフィギュレーション(config-monitor)
|
|
デフォルトでは、SPAN の複製が、入力および出力ライン カードの両方で実行されます。マルチキャストのベスト エフォート モードをイネーブルにすると、SPAN の複製は、マルチキャスト トラフィックの入力ライン カードか、レイヤ 3 インターフェイスから出て行くパケットの出力ライン カードでのみで行われます(つまり、出力ライン カードでは、レイヤ 2 インターフェイスから出て行くパケットは、SPAN 用に複製されません)。
正しい Virtual Device Context(VDC; 仮想デバイス コンテキスト)を使用していることを確認します。VDC の変更は switchto vdc コマンドを使用します。
(注) マルチキャストのベスト エフォート モードは M1 シリーズ モジュールだけに適用されます
次に、指定した ERSPAN または SPAN セッションでマルチキャスト ベスト エフォート モードを設定する例を示します。
次に、指定した ERSPAN または SPAN セッションのマルチキャスト ベスト エフォート モードを削除する例を示します。
|
|
---|---|