この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
Forwarding Information Base(FIB; 転送情報ベース)内のダイナミック TCAM ブロック割り当てをイネーブルまたはディセーブルするには、 hardware forwarding dynamic-allocation コマンドを使用します。
hardware forwarding dynamic-allocation { enable | disable }
|
|
hardware forwarding dynamic-allocation enable コマンドは、FIB 内の使用済みブロックを再割り当てするために使用します。
hardware forwarding dynamic-allocation disable コマンドは、ダイナミック TCAM 割り当てをディセーブルにするために使用します。このコマンドは、再割り当てされたブロック内にルートが存在しない場合に TCAM をデフォルト 割り当てに戻します。
次に、ダイナミック TCAM 割り当てをイネーブルにする例を示します。
|
|
---|---|
IP パケット検証を設定するには、 hardware ip verify コマンドを使用します。IP パケット検証をディセーブルにするには、このコマンドの no 形式を使用します。
hardware ip verify { checksum | fragment | protocol | tcp tiny-frag | version }
no hardware ip verify { checksum | fragment }
|
|
---|---|
hardware ip verify コマンドは、チェックサムまたはフラグメントに基づく IPv4 および IPv6 パケットに対するパケット検証テストを設定するために使用します。
次に、フラグメントされた IPv4 または IPv6 パケットをドロップする例を示します。
|
|
---|---|
IP アドレスに対するパケット検証テストをイネーブルにするには、 hardware ip verify address コマンドを使用します。パケット検証テストをディセーブルにするには、このコマンドの no 形式を使用します。
hardware ip verify address { destination zero | identical | reserved | source {broadcast | multicast }}
no hardware ip verify address { destination zero | identical | reserved | source {broadcast | multicast }}
|
|
---|---|
hardware ip verify address コマンドは、アドレスに基づく IPv4 および IPv6 パケットに対するパケット検証テストを設定するために使用します。
次に、IPv4 ブロードキャスト パケットをドロップする例を示します。
|
|
---|---|
パケット長に基づく IPv4 パケット検証テストを設定するには、 hardware ip verify length コマンドを使用します。テストをディセーブルにするには、このコマンドの no 形式を使用します。
hardware ip verify length { consistent | maximum { max-frag | max-tcp | udp } | minimum }
no hardware ip verify length { consistent | maximum { max-frag | max-tcp | udp } | minimum }
イーサネット フレーム サイズが、IP パケット長にイーサネット ヘッダーを加えた値以上の場合には、IPv4 パケットをドロップします。 |
|
• max-frag :最大フラグメント オフセットが 65536 より大きい場合には、IP パケットをドロップします。 |
|
イーサネット フレーム長が IP パケット長に 4 オクテット(CRC 長)を加えた値を下回る場合には、IP パケットをドロップします。 |
|
|
---|---|
hardware ip verify length コマンドは、パケット長に基づく IPv4 および IPv6 パケットに対するパケット検証テストを設定するために使用します。
次に、最小長の IPv4 パケットをドロップする例を示します。
|
|
---|---|
IPv6 パケット検証テストを設定するには、 hardware ipv6 verify コマンドを使用します。テストをディセーブルにするには、このコマンドの no 形式を使用します。
hardware ipv6 verify { length { consistent | maximum { max-frag | max-tcp | udp } | tcp tiny-frag | version }
no hardware ip verify { checksum | fragment }
|
|
---|---|
hardware ipv6 verify コマンドは、IPv6 パケットに対するパケット検証テストを設定するために使用します。
次に、すべての IPv4 パケットをドロップする例を示します。
|
|
---|---|
Cisco NX-OS が Open Shortest Path First(OSPF)仮想リンク上で送信する hello パケット間のインターバルを指定するには、hello-interval コマンドを使用します。デフォルトに戻すには、このコマンドの no 形式を使用します。
hello 間隔(秒)。値は特定の仮想リンク上の全ノードで同じにする必要があります。有効範囲は 1 ~ 65535 です。 |
|
|
---|---|
仮想リンク コンフィギュレーション モードで hello-interval コマンドを使用し、仮想リンクの OSPF に hello 間隔を設定します。hello 間隔を短くすると、トポロジの変更が速く検出されますが、ルーティング トラフィックが多くなります。hello 間隔は、仮想リンク上のすべてのデバイスで同じである必要があります。
|
|
---|---|
Cisco NX-OS が Open Shortest Path First version 3(OSPFv3)仮想リンク上で送信する hello パケット間のインターバルを指定するには、hello-interval コマンドを使用します。デフォルトに戻すには、このコマンドの no 形式を使用します。
hello 間隔(秒)。値は特定の仮想リンク上の全ノードで同じにする必要があります。有効範囲は 1 ~ 65535 です。 |
|
|
---|---|
仮想リンク コンフィギュレーション モードで hello-interval コマンドを使用し、仮想リンクの OSPFv3 に hello 間隔を設定します。hello 間隔を短くすると、トポロジの変更が速く検出されますが、ルーティング トラフィックが多くなります。hello 間隔は、仮想リンク上のすべてのデバイスで同じである必要があります。
|
|
---|---|
Intermediate System-to-Intermediate System(IS-IS)のダイナミック ホスト名の交換をイネーブルにするには、 hostname dynamic コンフィギュレーション モード コマンドを使用します。IS-IS のダイナミック ホスト名の交換をディセーブルにするには、このコマンドの no 形式を使用します。
ルータ コンフィギュレーション
VRF コンフィギュレーション
|
|
---|---|
hostname dynamic コマンドを使用すると、IS-IS ルータは、ホスト名を IS-IS ネットワーク上のシステム ID マッピング情報にフラッディングできるようになります。
次に、IS-IS のダイナミック ホスト名の交換をイネーブルにする例を示します。
次に、IS-IS のダイナミック ホスト名の交換をディセーブルにする例を示します。
|
|
---|---|
Hot Standby Router Protocol(HSRP; ホットスタンバイ ルータ プロトコル)コンフィギュレーション モードを開始して HSRP グループを作成するには、 hsrp コマンドを使用します。HSRP をディセーブルにするには、このコマンドの no 形式を使用します。
hsrp group-number [ ipv4 | ipv6 ]
no hsrp group-number [ ipv4 | ipv6 ]
ギガビット イーサネット ポートで設定できる HSRP グループの数(主要なインターフェイスおよびサブインターフェイスを含む)。範囲は 1 ~ 255 です。デフォルト値は 0 です。 |
|
|
|
---|---|
HSRP オプションを設定するか HSRP グループを作成する前に、HSRP をグローバルにイネーブルにする必要があります。
次に、HSRP グループを作成してアクティベートする例を示します。
|
|
---|---|
HSRP グループの仮想 IP アドレスを作成します。IP アドレスは、インターフェイス IP アドレスと同じサブネット内になければなりません。 |
HSRP 用の拡張ホールド タイマーをイネーブルにするには、 hsrp timers extended-hold コマンドを使用します。デフォルトに戻すには、このコマンドの no 形式を使用します。
hsrp timers extended-hold [ timer ]
|
|
---|---|
hsrp timers extended-hold コマンドは、HSRP 用の Non-stop Forwarding(NSF)サポートを設定するために使用します。
(注) デフォルト以外の拡張ホールド タイマーを設定する場合は、すべての HSRP ルータ上の拡張ホールド タイマーを設定する必要があります。予想されるシステム スイッチオーバー遅延に基づいて、HSRP ルータごとに別々の拡張ホールド タイマー値を設定できます。
次に、HSRP 用の拡張ホールド時間を設定する例を示します。
|
|
---|---|