この CLI ガイドでは、CBS350 スタック構成製品ラインの CLI コマンドとガイドラインについて説明します。この製品ラインは 2 つの「サブタイプ」をサポートします。最初のサブタイプのデバイスはすべてのポートで 10 ギガビットイーサネットをサポートし、2 番目のサブタイプのデバイスはアップリンクポートでのみ 10 ギガビットイーサネットをサポートします。後述するいくつかの CLI コマンドに加えて、このドキュメントに含まれる CLI コマンドは両方の「サブタイプ」に適用できます。次に、これらの製品ラインに関する CLI コマンドサポートの注意事項と相違点を示します。

• ポートタイプ：

  • 「all 10G」ポートサブタイプは、TengigabitEthernet（XG）速度のポートをサポートします。

  • 「10G uplink」ポートサブタイプは、ギガビットイーサネット（GE）、2.5 ギガビットイーサネット（TW）、および 5 ギガビットイーサネット（FI）の異なるネットワークポートタイプをサポートできます。さらに、これらのデバイスは 4 つの XG アップリンクポートをサポートします。

  このドキュメントの CLI の例では、GE ポートタイプを例に使用しますが、ポートタイプ間で機能の実装に違いがない限り、TW、FI、または XG のポートタイプにも同じコマンドを適用できます。

• 速度とネゴシエーションの設定：各ポートタイプは、ポートタイプに関連するネゴシエーションと速度の設定をサポートします。たとえば、GE インターフェイスは 10 G インターフェイスの速度またはネゴシエーションをサポートしていません。

• OOB インターフェイス：「all 10G」ポートサブタイプは OOB インターフェイスをサポートしますが、「10G uplink」ポートサブタイプではサポートされません。したがって、設定可能なインターフェイスとしての OOB は、「all 10G」ポートサブタイプにのみ適用されます。OOB をサポートするデバイスの場合：DHCP クライアントとデフォルトの IP アドレス（192.168.1.254）は、デフォルトの VLAN ではなく、OOB ポートに適用されます。

• Power Over Ethernet：PoE は、「all 10G」ポートサブタイプデバイスではなく、一部の「all 10G」ポートサブタイプデバイスでサポートされます。したがって、PoE コマンドは「10G uplink」ポートサブタイプにのみ適用されます。

• スタック構成：両方のサブタイプで、10 G インターフェイスのみをスタック構成インターフェイスとして定義できます。ショートリーチおよびエネルギー検出：ショートリーチは、「all 10G」ポートサブタイプデバイスと、TW および FI ポート（すべての SKU）で常に有効になっています。エネルギー検出は、「all 10G」ポートサブタイプデバイスの XG ポートで常に有効になっています。他のすべてのインターフェイスタイプでは、これらの機能の両方を有効または無効にできます（デフォルトは無効）。

• MAC アドレスエージングタイム：「all 10G」ポートサブタイプデバイスの最大値は 630 秒で、「10G uplink」ポートサブタイプデバイスとハイブリッドモードスタックの最大値は 400 秒です。両方のサブタイプのデフォルト値は同じ（300 秒）です。

• IPv6 トンネル：IPv6 手動、6to4、および ISATAP ルーティングトンネルは「all 10G」ポートサブタイプデバイスでサポートされ、「10G uplink」ポートサブタイプデバイスではサポートされていません。

• システムルータリソース：コマンドに記載されているデフォルト値は、「10G uplink」ポートサブタイプデバイス用です。「all 10G」ポートサブタイプデバイスは、次のデフォルト値をサポートしています。

  • policy-ip-entries：16

  • policy-ipv6-entries：16

  • VLAN マッピングエントリ：32

CLI はさまざまなコマンド モードに分けられます。各モードには、コマンドのグループが含まれます。

これらのモードについては、CLI コマンド モードで説明します。

ユーザには、特権レベルが割り当てられます。各ユーザ権限レベルで特定の CLI モードにアクセスできます。

次の項では、ユーザ レベルについて説明します。

ユーザは、次のいずれかのユーザ レベルを使用して作成できます。

• レベル 1：このレベルのユーザは、ユーザ EXEC モード コマンドのみを実行できます。このレベルのユーザは、web GUI またはコマンドに特権 EXEC モードでアクセスできません。

• レベル 7：このレベルのユーザは、コマンドをユーザ EXEC モードで実行したり、コマンドのサブセットを特権 EXEC モードで実行したりできます。このレベルのユーザは web GUI にアクセスできません。

• レベル 15：このレベルのユーザはすべてのコマンドを実行できます。このレベルのユーザのみが web GUI にアクセスできます。

システム管理者（レベル 15 のユーザ）は、低レベルのユーザが高レベルのユーザに一時的に昇格できるパスワードを作成できます。たとえば、ユーザのレベルを 1 から 7 に、1 から 15 に、7 から 15 などに昇格できます。

各レベルのパスワードは、次のコマンドを使用して（管理者が）設定します。

enable password [level privilege-level]{password|encrypted encrypted-password}

このパスワードを使用すると、enable コマンドとレベル 7 または 15 のパスワードを入力してユーザ レベルを昇格できます。レベル 1 からレベル 7 に、またはレベル 15 に直接昇格できます。高レベルは現在のセッションでのみ保持されます。

disable コマンドにより、ユーザは低レベルに戻されます。

ユーザを作成してユーザ レベルを割り当てるには、username コマンドを使用します。このレベルのユーザを作成できるのはコマンド レベル 15 のユーザのみです。

例：（管理者が）レベル 7 および 15 のパスワードを作成します。

switchxxxxxx#configure
switchxxxxxx<conf># enable password level 7 level7@aBc
switchxxxxxx<conf># enable password level 15 level15@aBc
switchxxxxxx<conf>#

ユーザ レベル 1 のユーザを作成します。

switchxxxxxx#configure
switchxxxxxx<conf> username john password John1234 privilege 1
switchxxxxxx<conf>

例 2：レベル 1 とレベル 15 を切り替えます。ユーザにはパスワードが必要です。

switchxxxxxx#
switchxxxxxx# enable
Enter Password: ****** (this is the password for level 15
- Level15@abc)
switchxxxxxx#

（注）	パスワードの認証を RADIUS または TACACS+ サーバで実行する場合、ユーザレベル 7 とユーザレベル 15 に割り当てるパスワードは外部サーバで設定し、$enable7$ と $enable15$ のユーザ名に個別に関連付ける必要があります。

CLI は 4 つのコマンド モードに分けられます。コマンド モードは次のとおりです（アクセス順）。

• ユーザ EXEC モード

• 特権 EXEC モード

• グローバル コンフィギュレーション モード

各コマンド モードには、独自の固有なコンソール プロンプトおよび CLI コマンド セットがあります。コンソール プロンプトで疑問符を入力すると、現在のモードとユーザのレベルで利用可能なコマンドのリストが表示されます。特定のコマンドは、モードを切り替えるために使用します。

ユーザには、モードとそこで利用可能なコマンドを決定する権限レベルが割り当てられます。

switchxxxxxx#
switchxxxxxx# configure
switchxxxxxx(config)# exit
switchxxxxxx#

switchxxxxxx#
switchxxxxxx# configure
switchxxxxxx(config)# interface range vlan1
switchxxxxxx(config-if)#speed 10
switchxxxxxx(config-if)#exit
switchxxxxxx(config)#

上述の標準 CLI インターフェイスモードに加えて、デバイスはデバイスデバッグアクセス用の追加インターフェイスをサポートしています。これらのインターレースは、デバイスの動作をデバッグする必要がある場合に、シスコサポートチームの担当者が使用することを目的としています。これらのインターフェイスはパスワードで保護されています。パスワードは、シスコサポートチームが保持します。

デバイスは、次のデバッグインターフェイスをサポートしています。

• ブートシーケンス時の U-BOOT アクセス（シリアルコンソール端末経由でのみアクセス可能）

• ブートシーケンス時の Linux カーネルアクセス（シリアルコンソール端末からのみアクセス可能）

• 実行時デバッグモード：シスコサポートチームの担当者がデバイス設定を表示し、プロトコルとレイヤ 1 のデバッグコマンドと設定を適用できます（シリアル、Telnet、または SSH コンソール経由でアクセス可能）

CLI には、次のタスクのいずれかを実行して端末またはコンピュータからアクセスできます。

• HyperTerminal などの端末アプリケーションをスイッチのコンソールポートに直接接続されているコンピュータの COM ポートで実行するか、または

• スイッチとネットワークで接続されたコンピュータでコマンド プロンプトから Telnet セッションを実行する。

• スイッチへのネットワーク接続があるコンピュータで実行している SSH クライアントをサポートするアプリケーションから SSH を使用する。

（注）	デフォルトでは、スイッチの Telnet および SSH は無効です。

Telnet 接続または SSH 接続でアクセスする場合、CLI コマンドを使用する前に次の条件を満たしていることを確認します。

• スイッチには IP アドレスが定義されている

• 対応する管理アクセスが有効になっている

• コンピュータとスイッチが相互に接続できるように IP パスがある

コンソール インターフェイスを介して HyperTerminal を使用する

この製品ラインの一部のデバイスは、単一の RJ45 コンソール管理インターフェイスをサポートしていますが、この製品ラインの他のデバイスはデュアルコンソール管理インターフェイス（ミニ USB と RJ45 ポート）をサポートしています。RJ45 インターフェイスは、標準的な DB-9 ヌルモデムまたはクロスオーバーケーブルを使用してコンピュータのシリアルポートに直接接続できます。ミニ USB と RJ45 の両方が接続されている場合、デュアル管理インターフェイスをサポートしているデバイス上ではミニ USB インターフェイスが優先されます。

（注）	ミニ USB インターフェイスは、デバイスの電源がオン/リブートされてから数秒後にアクティブになります。

コンピュータとスイッチを接続したら、CLI にアクセスするための端末アプリケーションを実行します。ターミナル エミュレータは、databits=8 と parity=none になるように設定する必要があります。

Enter を 2 回クリックし、デバイスで PC のシリアル ポート速度に対応するシリアル ポート速度を設定します。

CLI が表示されたら、[User Name] プロンプトに cisco と入力し、[Password] プロンプトに cisco と入力します。

（注）	デフォルトのユーザ名とパスワードを使用して初めてログインすると、デバイスにはユーザ名とパスワードを変更するプロンプトが表示されます。新しいパスワードは、パスワードの複雑さのルールを順守する必要があります。

switchxxxxxx# のプロンプトが表示されます。CLI コマンドを入力してスイッチを管理できるようになりました。CLI コマンドの詳細については、このリファレンス ガイドの該当する章を参照してください。

コマンドを入力する場合、すべてのコマンドに適用される特定のコマンド入力標準があります。次の表では、コマンド表記法について説明します。

コマンドの入力

CLI コマンドは一連のキーワードと引数で構成されます。キーワードはコマンドを特定し、引数は設定パラメータを指定します。たとえば、show interfaces status Gigabitethernet 1 コマンドでは、show、interfaces、および status はキーワードで、Gigabitethernet はインターフェイス タイプを指定する引数、1 はポートを指定します。

パラメータが必要なコマンドを入力するには、コマンド キーワードの後に必要なパラメータを入力します。たとえば、管理者のパスワードを設定するには次のように入力します。

switchxxxxxx(config)# username admin password Alansmith1

CLI を使用する場合、コマンド オプションは表示されません。ヘルプを要求するための標準コマンドは ? です。

ヘルプ情報が表示される 2 つのインスタンスがあります。

• キーワード ルックアップ：? 文字をコマンドの代わりに入力します。すべての有効なコマンドと対応するヘルプメッセージのリストが表示されます。

• 部分的なキーワード ルックアップ：コマンドが不完全な場合にパラメータの代わりに ? 文字を入力すると、このコマンドに一致するキーワードまたはパラメータが表示されます。

テキストのコピー アンド ペースト

デバイスには、最大 1000 行のテキスト（またはコマンド）をコピー アンド ペーストできます。

（注）	ユーザの責任において、デバイスにコピーしたテキストが適切なコマンドのみで構成されるようにします。

設定ファイルからコマンドをコピー アンド ペーストする場合は、次の条件を確認してください。

• デバイスのコンフィギュレーション モードにアクセスできる。

コマンドには、暗号化パスワードやキーなどの暗号化データを含めない。暗号化データの前に暗号化キーワードが使用される場合の暗号化パスワードを除いて、暗号化データをデバイスにコピー アンド ペーストすることはできません（enable password コマンドの場合など）。

デバイスのインターフェイスは、次のタイプのいずれかにすることができます。

• ギガビットイーサネット（10/100/1000 キロビット）ポート：これらはGigabitEthernet、または gi、あるいは GE と記述されます。

• 2.5 ギガビットイーサネット（10/100/1000/25000 キロビット）ポート：これらは TwoPointFiveGigabitEthernet または tw と記述されます。

• 5 ギガビットイーサネット（10/100/1000/25000/50000 キロビット）ポート：これらは FiveGigabitEthernet または fi のいずれかで記述されます。

• LAG（ポートチャネル）：Port-Channel または po のいずれかで記述されます。

• VLAN：VLAN と記述されます。

• トンネル：tunnel または tu と記述されます。

• OOB：OutOfBand または oob と記述されます。

CLI で内では、インターフェイスは次の要素を連結して表されます。

• インターフェイスのタイプ：前述のとおり。

• ユニット番号：スタック内のユニット。

• スロット番号：スロット番号は常に 0 です。

• スタッキング モードでのインターフェイス名の構文は次のとおりです。

  {<port-type>[ ][<unit-number>/]<slot-number>/<port-number>} | {port-channel | po |

  }[ ]<port-channel-number> |

  {tunnel | tu}[ ]<tunnel-number> | vlan[ ]<vlan-id>

• インターフェイス番号：ポート、LAG、トンネル、または VLAN 番号。

次に、これらのさまざまなオプションの例を示します。

switchxxxxxx(config)#interface GigabitEthernet 1
switchxxxxxx(config)#interface GE 1
switchxxxxxx(config)#interface TwoPointFiveGigabitEthernet
switchxxxxxx(config)#interface po1
switchxxxxxx(config)# interface vlan 1

switchxxxxxx#configure
switchxxxxxx(config-if)#interface range gi1-5g

複数のインターフェイスタイプのリスト

インターフェイス タイプの組み合わせは、interface range コマンドで次の形式で指定できます。

<range-list> ::= <interface-range> | <range-list>, <interface-range>

最大 5 つの範囲を含めることができます。

（注）	範囲リストには、ポートとポート チャネルまたは VLAN のいずれかを含められます。ポート/ポートチャネルと VLAN の組み合わせは使用できません。

カンマの後のスペースは省略可能です。

範囲リストを定義する場合、最初の入力後とカンマ（,）前にスペースを入力する必要があります。

このコマンドのサンプルを、次の例で示します。

switchxxxxxx#configure
switchxxxxxx(config)#interface range gi1-5, vlan 1-2

次に、リンク ローカルの IPv6 アドレスである IPv6z アドレスを記述する方法について説明します。

形式：<ipv6-link-local-address>%<egress-interface>

値は次のとおりです。

egress-interface (also known as zone) = vlan<vlan-id> | po<number> | tunnel<number> | port<number> | 0

出力インターフェイスが指定されていない場合、デフォルトのインターフェイスが選択されます。出力インターフェイス = 0 に指定することは、出力インターフェイスを定義しているわけではありません。

次の組み合わせを使用できます。

• ipv6_address%egress-interface：指定したインターフェイスの IPv6 アドレスを参照します。

• ipv6_address%0：IPv6 アドレスが定義される単一インターフェイスの IPv6 アドレスを参照します。

• ipv6_address：IPv6 アドレスが定義される単一インターフェイスの IPv6 アドレスを参照します。

ルータ上の IP アプリケーションがリモート IP アプリケーションと通信する必要がある場合、その IP アドレスとして使用するローカル IP アドレスを選択する必要があります。ルータで定義された任意の IP アドレスを使用できますが、このリンクに障害が発生した場合、これらの IP アプリケーション間に別の IP ルートが用意されていても、通信が中断されます。

ループバック インターフェイスは仮想インターフェイスで、動作状態は常に稼働しています。この仮想インターフェイスで設定されている IP アドレスを、リモート IP アプリケーションと通信するときにローカル アドレスとして使用する場合、リモート アプリケーションへの実際のルートが変更されていても、通信は中断されません。

ループバック インターフェイスの名前は loopback1 です。

ループバック インターフェイスはブリッジをサポートしていません。いかなる VLAN のメンバーになることもできません。有効にできる レイヤ 2 プロトコルはありません。

Switch# configure terminal
Switch(config)# interface vlan 1
Switch(config-if)# ip address 10.10.10.2 /24
Switch(config-if)# ipv6 address 2001:DB8:2222:7270::2312/64
Switch(config-if)# exit
Switch(config)# interface vlan 2
Switch(config-if)# ip address 10.11.11.2 /24
Switch(config-if)# ipv6 address 2001:DB8:3333:7271::2312/64
Switch(config-if)# exit
Switch(config)# interface loopback 1
Switch(config-if)# ip address 172.25.13.2 /32
Switch(config-if)# ipv6 address 2001:DB8:2222:7272::72/128
Switch(config-if)# exit
Switch(config)# ip route 0.0.0.0/0 10.10.11.1
Switch(config)# ip route 10.11.0.0 /16 10.11.11.1
Switch(config)# ipv6 route 0::/0 2001:DB8:2222:7270::1
Switch(config)# ipv6 route 2001:DB8:3333::/48
2001:DB8:3333:7271::1

スイッチでは、OutOfBand（OOB）ポートで IP スタックがサポートされます。この IP スタックは ASIC ポートで実行している IP スタックとは切り離されており、特定のルートテーブルを設定する必要があります。

スイッチが複数の IP インターフェイスをサポートする場合、リモート IP アドレスまたは DNS 名を指定するときに、参照される IP スタックを指定する必要もあります。

次の例外が利用できます。

• 銅線ポート：PHY 診断は銅線ポートでのみサポートされます。

• 10 G ポート：動作ポートの速度が 10 G の場合、TDR テストがサポートされます。ケーブル長の分解能は 20 m です。

すべての show コマンドと more コマンド（show technical support を除く）では、出力修飾子が次のように追加されます。

<show/more command> | <output-modifier> <regular-expression-pattern>

出力修飾子は次のとおりです。

• begin：指定した正規表現パターンに一致する文字列を含む最初の行から出力を開始します。

• include：指定した正規表現パターンに一致する文字列を含む行のみを含めます。

• exclude：指定した正規表現パターンに一致する文字列を含むすべての行を除外します。

• count：指定した正規表現パターンに一致する文字列を含むすべての行をカウントし、結果を表示します（他の出力は表示されません）。

（注）

各コマンドで使用できる出力修飾子は 1 つのみです。入力したテキストの残りの部分は、正規表現パターンの一部になります。 正規表現は、パターン（フレーズ、番号、またはより複雑なパターン）です。CLI 文字列検索機能は、show コマンドまたは more コマンドの出力に正規表現を照合します。正規表現では、大文字と小文字が区別され、複雑な一致要件を指定することが可能です。 正規表現は、単一文字パターンか複数文字パターンです。つまり、正規表現は、コマンド出力中の同じ 1 文字に一致する 1 つの文字か、コマンド出力中の同じ複数の文字に一致する複数の文字です。コマンド出力中のパターンをストリングと呼びます。この項では、単一文字パターンと複数文字パターンの作成について説明します。また、量指定子、論理和指定子、位置指定子、カッコを使用した、より複雑な正規表現についても説明します。