TD61-8588

ApresiaNP5000 シリーズ
AEOS-NP5000 Ver. 1.11
コマンドリファレンス

制定・改訂来歴表
No.
-

年 月 日

内

容

2024 年• TD61-8267A AEOS-NP5000 Ver. 1.10 コマンドリファレンスより作成

7 月 31 日• 全章を対象に誤字・脱字・体裁を修正• 全章を対象に使用フォントを変更し、それに伴い構成や体裁を修正• 全章を対象にパラメーター文字列を見直し• 全章を対象に物理ポートのみ指定可能なコマンドのコマンド書式を見直し• 全章のコマンド一覧表の記載方法を変更• 全章を対象に「制限事項」項目と「注意事項」項目を「制限・注意」項目にまとめるよう変更、その他の項目名称も変更• 全章を対象に show／操作コマンドで「デフォルト」項目が不要な場合は「デフォルト」項目を削除• 「エラー復旧コマンド」の記載を「10 サポート」から「4 管理」に変更• 「1 はじめに」を修正• 「1.1 本文中の表記について」を修正• 「1.5 ユーザーアカウント」を修正• 「1.7 コマンドモード」を修正• 「2.1 インターフェースコマンド」の以下を修正- show interfaces transceiver の制限・注意を追加• 「2.4 スタックコマンド」の以下を修正- stack version check ignore を追加- show stack のバージョン、使用例を修正• 「3.1 基本 CLI コマンド」の以下を修正- enable のガイドライン、使用例を修正- disable のガイドライン、使用例を修正- show history のガイドライン、制限・注意を修正• 「3.7 IP ユーティリティーコマンド」の以下を修正- traceroute の Parameter、デフォルトを修正• 「3.8 Gratuitous ARP コマンド」の以下を修正- ip gratuitous-arps のガイドライン、制限・注意を追加• 「4.12 SSH コマンド」の以下を修正- ip ssh server のガイドライン、制限・注意を追加• 「4.15 SNMP コマンド」の以下を修正- snmp-server service-port のバージョンを修正- snmp-server user の使用例を修正• 「4.16 ミラーリングコマンド」の以下を修正- monitor session destination remote vlan の制限・注意を追加- monitor session source interface の制限・注意を追加• 「5.8 Egress フィルタリングコマンド」の以下を修正- egress-filtering の制限・注意を追加• 「5.9 マルチキャストフィルタリングモードコマンド」の以下を修正- multicast filtering-mode を修正• 「5.10 IGMP スヌーピングコマンド」の以下を修正- ip igmp snooping unregistered-filter を追加- show ip igmp snooping を修正

No.

年 月 日

内

容

• 「5.11 MLD スヌーピングコマンド」の以下を修正- ipv6 mld snooping unregistered-filter を追加- show ipv6 mld snooping を修正• 「5.13 MMRP-Plus コマンド」の以下を修正- mmrp-plus ring hello-timeout の制限・注意を追加- mmrp-plus ring uplink port の制限・注意を追加• 「6.1 プロトコル非依存コマンド」の以下を修正- ip prefix-list の制限・注意を追加• 「6.4 OSPFv2 コマンド」の以下を修正- ip ospf transmit-delay を追加- show ip ospf neighbor を修正• 「6.5 OSPFv3 コマンド」の以下を修正- ipv6 ospf transmit-delay のガイドラインを追加- show ipv6 ospf neighbor を修正• 「7.2 ポリシーマップコマンド」の以下を修正- set の制限・注意を追加- police の制限・注意を追加- police cir の制限・注意を追加- police aggregate の制限・注意を追加- mls qos aggregate-policer の制限・注意を追加- service-policy のガイドラインを修正、制限・注意を追加• 「8.1 アクセスリスト(ACL)コマンド」の以下を修正- expert access-group のガイドラインを修正、制限・注意を追加- ip access-group のガイドラインを修正、制限・注意を追加- ipv6 access-group のガイドラインを修正、制限・注意を追加- mac access-group のガイドラインを修正、制限・注意を追加- vlan filter の制限・注意を追加- show access-list resource reserved-group の制限・注意を追加、使用例を修正- show access-list resource reserved-priority の使用例を修正• 「8.2 CPU アクセスリストコマンド」の以下を修正- expert-cpu access-group のガイドラインを修正- ip-cpu access-group のガイドラインを修正- ipv6-cpu access-group のガイドラインを修正- mac-cpu access-group のガイドラインを修正• 「9.1 AccessDefender 共通コマンド」の以下を修正- authentication interface の制限・注意を修正- vlan mode のガイドラインを修正• 「9.3 MAC 認証コマンド」の以下を修正- mac-authentication password を修正• 「9.7 DHCP スヌーピングコマンド」の以下を修正- dhcp-snooping enable を修正• 「10.1 デバッグコマンド」の以下を修正- debug show access-defender internal-resource の使用例を修正

No.

年 月 日

内
• 巻末の住所を修正

容目次
1 はじめに ........................................................................................................................................................ 1
1.1 本文中の表記について .......................................................................................................................... 3
1.2 コマンドシンタックス .......................................................................................................................... 4
1.3 コンソールポートへの接続 .................................................................................................................. 6
1.4 初めての CLI への接続 ......................................................................................................................... 7
1.5 ユーザーアカウント.............................................................................................................................. 8
1.6 ユーザーアカウントの作成 .................................................................................................................. 9
1.7 コマンドモード ................................................................................................................................... 10
1.8 インターフェースの表記法 ................................................................................................................ 12
1.9 VLAN インターフェース ................................................................................................................... 13
1.10 エラーメッセージ ............................................................................................................................. 14
1.11 コマンド入力の補助機能.................................................................................................................. 15
1.12 表示結果出力修飾子 ......................................................................................................................... 16
1.13 本書でのコマンド説明の記載項目 .................................................................................................. 17
2 インターフェースとハードウェア............................................................................................................. 18
2.1 インターフェースコマンド ................................................................................................................ 18
2.2 ポート設定コマンド............................................................................................................................ 47
2.3 PD モニタリングコマンド ................................................................................................................. 55
2.4 スタックコマンド ............................................................................................................................... 61
2.5 リンクフラップ防止コマンド ............................................................................................................ 80
3 基礎知識 ...................................................................................................................................................... 84
3.1 基本 CLI コマンド .............................................................................................................................. 84
3.2 ファイルシステムコマンド ................................................................................................................ 99
3.3 ターミナルコマンド.......................................................................................................................... 107
3.4 アクセス管理コマンド ...................................................................................................................... 112
3.5 基本 IPv4 コマンド ........................................................................................................................... 124
3.6 基本 IPv6 コマンド ........................................................................................................................... 137
3.7 IP ユーティリティーコマンド ......................................................................................................... 154
3.8 Gratuitous ARP コマンド ............................................................................................................... 160
3.9 システムファイル管理コマンド ...................................................................................................... 162
4 管理 ............................................................................................................................................................ 192
4.1 ライセンス制御コマンド .................................................................................................................. 192
4.2 DHCP クライアントコマンド ......................................................................................................... 195
4.3 DHCP リレーコマンド ..................................................................................................................... 198
4.4 DHCP サーバーコマンド ................................................................................................................. 211
4.5 DHCPv6 クライアントコマンド ..................................................................................................... 239
4.6 DHCPv6 リレーコマンド ................................................................................................................ 243
4.7 DHCPv6 サーバーコマンド ............................................................................................................ 248
4.8 DHCP Auto Configuration コマンド ........................................................................................... 264
4.9 時刻および SNTP コマンド ............................................................................................................. 266

4.10 NTP コマンド ................................................................................................................................. 273
4.11 TELNET コマンド .......................................................................................................................... 286
4.12 SSH コマンド ................................................................................................................................. 290
4.13 RMON コマンド............................................................................................................................. 299
4.14 sFlow コマンド .............................................................................................................................. 308
4.15 SNMP コマンド .............................................................................................................................. 316
4.16 ミラーリングコマンド ................................................................................................................... 344
4.17 LLDP コマンド ............................................................................................................................... 354
4.18 Ethernet OAM コマンド .............................................................................................................. 382
4.19 単方向リンク検出(ULD)コマンド ............................................................................................... 396
4.20 CFM コマンド................................................................................................................................. 400
4.21 エラー復旧コマンド ....................................................................................................................... 431
5 レイヤー2 .................................................................................................................................................. 434
5.1 FDB コマンド.................................................................................................................................... 434
5.2 ジャンボフレームコマンド .............................................................................................................. 442
5.3 ポートチャネルコマンド .................................................................................................................. 443
5.4 ポートリダンダントコマンド .......................................................................................................... 454
5.5 リンクダウン連携コマンド .............................................................................................................. 461
5.6 ループ検知コマンド.......................................................................................................................... 464
5.7 ストームコントロールコマンド ...................................................................................................... 477
5.8 Egress フィルタリングコマンド ..................................................................................................... 486
5.9 マルチキャストフィルタリングモードコマンド ............................................................................ 488
5.10 IGMP スヌーピングコマンド ........................................................................................................ 490
5.11 MLD スヌーピングコマンド ......................................................................................................... 508
5.12 リングプロテクション(ERPS)コマンド....................................................................................... 526
5.13 MMRP-Plus コマンド ................................................................................................................... 539
5.14 スパニングツリープロトコルコマンド ......................................................................................... 572
5.15 RPVST+コマンド ........................................................................................................................... 598
5.16 トラフィックセグメンテーションコマンド ................................................................................. 606
5.17 VLAN コマンド .............................................................................................................................. 608
5.18 プライベート VLAN コマンド ...................................................................................................... 623
5.19 VLAN トンネルコマンド ............................................................................................................... 630
5.20 ポートセキュリティーコマンド .................................................................................................... 643

6 レイヤー3 .................................................................................................................................................. 654
6.1 プロトコル非依存コマンド .............................................................................................................. 654
6.2 RIP コマンド ..................................................................................................................................... 668
6.3 RIPng コマンド ................................................................................................................................ 681
6.4 OSPFv2 コマンド ............................................................................................................................. 689
6.5 OSPFv3 コマンド ............................................................................................................................. 733
6.6 ユニキャストリバースパス転送(URPF)コマンド ......................................................................... 768
6.7 ポリシーベースルーティング(PBR)コマンド................................................................................ 772
6.8 ルートマップコマンド ...................................................................................................................... 779
6.9 IPv4 マルチキャストコマンド ......................................................................................................... 793
6.10 IPv6 マルチキャストコマンド ...................................................................................................... 802
6.11 IGMP コマンド ............................................................................................................................... 809
6.12 MLD コマンド ................................................................................................................................ 821
6.13 PIM コマンド.................................................................................................................................. 829
6.14 IPv6 PIM コマンド ........................................................................................................................ 847
6.15 VRRPv2 コマンド .......................................................................................................................... 866
6.16 VRRPv3 コマンド .......................................................................................................................... 878
6.17 VRF-Lite コマンド ......................................................................................................................... 890
7 QoS ............................................................................................................................................................ 895
7.1 QoS コマンド .................................................................................................................................... 895
7.2 ポリシーマップコマンド .................................................................................................................. 917
7.3 WRED コマンド ................................................................................................................................ 937
8 アクセスリスト(ACL) ............................................................................................................................. 944
8.1 アクセスリスト(ACL)コマンド ...................................................................................................... 944
8.2 CPU アクセスリストコマンド ......................................................................................................... 988
9 セキュリティー ...................................................................................................................................... 1009
9.1 AccessDefender 共通コマンド ................................................................................................... 1009
9.2 認証、許可、アカウンティング(AAA)コマンド ........................................................................ 1042
9.3 MAC 認証コマンド ........................................................................................................................ 1069
9.4 IEEE 802.1X 認証コマンド .......................................................................................................... 1073
9.5 SSL コマンド .................................................................................................................................. 1086
9.6 Web 認証コマンド ......................................................................................................................... 1090
9.7 DHCP スヌーピングコマンド ...................................................................................................... 1103
10 サポート ............................................................................................................................................... 1111
10.1 デバッグコマンド ........................................................................................................................ 1111
10.2 メモリーエラー自動復旧コマンド ............................................................................................. 1134
10.3 システムログコマンド ................................................................................................................ 1137
10.4 システムメモリー使用率監視コマンド ...................................................................................... 1148
10.5 CPU 使用率監視コマンド ........................................................................................................... 1150
10.6 CPU 保護コマンド ...................................................................................................................... 1155
11 付録 ....................................................................................................................................................... 1156

11.1 システム復旧手順(パスワードのリセット) .............................................................................. 1156
11.2 VRF-Lite と他機能併用時の注意事項 ....................................................................................... 1157

1 はじめに

1 はじめに■ 本書の目的
ApresiaNP5000 シリーズを設定、管理、および監視するためのコマンドラインインターフェース(CLI)を説明します。
■ 適応機種と対応バージョン
製品名称
ApresiaNP5000-48T4X

機器

レイヤー3

対応バージョン

レビジョン

ライセンスの有無

A

有効、または無効

AEOS-NP5000 Ver. 1.01.01～

B

無効

AEOS-NP5000 Ver. 1.01.01～

有効AEOS-NP5000 Ver. 1.08.01～• 機器レビジョンは show version コマンドで確認できます。
• MAC アドレスのベンダーコード (OUI：Organizationally Unique Identifier)• 機器レビジョン A：00-40-66• 機器レビジョン B：FC-6D-D1

レイヤー3 ライセンスが有効な機器レビジョン B の装置を AEOS-NP5000 Ver.
1.07.02 以前のファームウェアで使用することは未サポートです。AEOS-NP5000
Ver. 1.07.02 以前のファームウェアで起動した場合、レイヤー3 ライセンスが無効になってしまい、レイヤー3 ライセンスが必要な機能を使用できません。
■ 対象読者
ネットワーク管理に必要な、基本的な概念や用語は十分に理解されているものとします。主にネット
ワーク管理者をはじめとしたネットワークの管理業務を行うユーザーを対象にしています。
■ 運用上のご注意• 本書に未記載のコマンドは ApresiaNP5000 シリーズでは未サポートです。また、各コマンドの初回サポートバージョンは、各コマンドのバージョン項目を参照してください。
• SD LED 点滅中は SD カードの抜き差しを行わないでください。
• SD カードを再初期化する際は、FAT16 でフォーマットしてください。
• フォーマットには SD カードメーカー各社より提供されている SD カードフォーマットソフトウェア
をご使用ください。
• 本装置では 4 メガバイト以上の構成情報は使用できません。構成情報が 4 メガバイト未満に収まるよ
うにしてご使用ください。
• 大量の設定をコピー＆ペーストで入力すると、CPU 負荷の高騰や、冗長機能などに一時的に影響する可能性が考えられます。そのため、運用中は複数行の設定を一度にコピー＆ペーストで入力することは推奨しません。設定を 1 行入力したら、コマンドプロンプトの応答を待ってから次の設定を入力するようにしてください。
• 本書の使用例などに用いている IP アドレス、MAC アドレスは他組織所有である場合があるため、ご使用時に留意してください。

1/1162

1 はじめに■ 輸出する際のご注意
本製品や本資料を輸出、または再輸出する際には、日本国ならびに輸出先に適用される法令、規制に従い必要な手続きをお取りください。
ご不明な点がございましたら、販売店、または当社の営業担当にお問い合わせください。
■ 使用条件と免責事項
ユーザーは、本製品を使用することにより、本ハードウェア内部で動作するルーティングソフトウェ
アを含むすべてのソフトウェア (以下、本ソフトウェアといいます) に関して、以下の諸条件に同意したものといたします。
本ソフトウェアの使用に起因する、または本ソフトウェアの使用不能によって生じたいかなる直接的、または間接的な損失・損害等 (人の生命・身体に対する被害、事業の中断、事業情報の損失、またはその他の金銭的損害を含み、これに限定されない) については、その責を負わないものとします。
• 本ソフトウェアを逆コンパイル、リバースエンジニアリング、逆アセンブルすることはできません。
• 本ソフトウェアを本ハードウェアから分離すること、または本ハードウェアに組み込まれた状態以外で本ソフトウェアを使用すること、または本ハードウェアでの使用を目的とせず本ソフ
トウェアを移動することはできません。
• 本ソフトウェアでは、本資料に記載しているコマンドのみをサポートしています。未記載のコ
マンドを入力した場合の動作は保証されません。
■ 商標登録APRESIA は、APRESIA Systems 株式会社の登録商標です。
AEOS は、APRESIA Systems 株式会社の登録商標です。
MMRP は、APRESIA Systems 株式会社の登録商標です。
AccessDefender は、APRESIA Systems 株式会社の登録商標です。
Ethernet およびイーサネットは、富士フイルムビジネスイノベーション株式会社の登録商標です。
sFlow は、米国 InMon Corp.の登録商標です。
その他ブランド名は、各所有者の商標もしくは登録商標です。

2/1162

1 はじめに | 1.1 本文中の表記について

1.1 本文中の表記について
本文中の表記について、以下に示します。
表記

説明

大文字

コマンドライン内の変数パラメーターを示します。コマンド実行時に、実際の値に置き換えてください。
物理ポート指定のコマンドでは、パラメーター文字列 PORT (複数指定不可)、または PORTS (複数指定可能) で表記する場合があります。物理ポートを複数指定する
場合は、「1/0/1,1/0/3,1/0/5」のようにコンマで区切るか、「1/0/1-5」もしくは「1/0/1-1/0/5」のようにハイフンで範囲を指定します。

縦線 |

中括弧 ({}) または角括弧 ([]) 内に含まれる個々のパラメーターを示します。中括弧
または角括弧内で複数のパラメーターが縦線で区切られている場合、コマンド実行時に引数として使用できるパラメーターは 1 つだけです。

中括弧 { }

コマンドの必須パラメーターを示します。複数のパラメーターは中括弧で囲まれて、各パラメーターは縦線で区切られます。引数内に必須パラメーターを 1 つ以上指定した場合だけ、コマンドを実行できます。

角括弧 [ ]

コマンドで省略可能なパラメーターを示します。複数のパラメーターは角括弧で囲まれて、各パラメーターは縦線で区切られます。角括弧内のパラメーターを使用しない
場合でも、コマンドを実行できます。

[,|-]

対象パラメーターを複数指定できることを示します。
対象パラメーターが物理ポートの場合は、「1/0/1,1/0/3,1/0/5」のようにコンマで区切るか、「1/0/1-5」もしくは「1/0/1-1/0/5」のようにハイフンで範囲を指定します。
対象パラメーターが VLAN、MMRP-Plus のリング ID などの場合は、「1,3,5」のようにコンマで区切るか、「1-5」のようにハイフンで範囲を指定します。
コンマとハイフンの前後には、スペースを入力しないでください。

使用例の
太字斜体

説明のための番号です。装置からは出力されません。

3/1162

1 はじめに | 1.2 コマンドシンタックス

1.2 コマンドシンタックス
コマンドの入力方法と値や引数の指定方法の説明で使用する記号を、以下に示します。
[角括弧]
目的

コマンド内の省略可能なパラメーターを示します。

シンタックスcommand [parameter1]

説明parameter1 パラメーターが省略可能なことを示しています。

{中括弧}
目的

コマンドの必須パラメーターを示します。コマンドを正常に実行するためには、1 つ以上の必須パラメーターを指定する必要があります。

シンタックスcommand {parameter1 | parameter2}

説明

コマンドを実行するために必要なパラメーターが parameter1、またはparameter2 であることを示しています。

| 縦線
目的

コマンドで指定可能な複数のパラメーターを区切ります。

シンタックスcommand [parameter1 | parameter2 | parameter3]

説明以下の 3 つのコマンドを個別に実行できます。
• command parameter1• command parameter2• command parameter3

コマンド入力で使用できる操作キーとショートカットキーを、以下に示します。
編集機能Enter キー

コマンドを実行します。

Ctrl+L

入力内容を保持したまま画面をクリアします。

Delete キーまたはカーソル位置の文字を削除します。

Ctrl+D
Backspace キーまたはカーソル位置の 1 つ左の文字を削除します。

Ctrl+H
Ctrl+A

カーソルを行頭へ移動します。

Ctrl+E

カーソルを行末へ移動します。

Ctrl+U

カーソル位置の 1 つ左の文字から行頭までを削除します。

Ctrl+K

カーソル位置の文字から行末までを削除します。

Ctrl+W

カーソル位置より左の 1 単語を削除します。具体的には、「カーソルの 1
つ左の位置」から、左側にスペース以外の文字を跨いだ後の、「次のスペースの 1 つ右の位置」までを削除します。

Ctrl+Y直前に [Ctrl+U] [Ctrl+K] [Ctrl+W] で削除した内容を貼り付けます。

Ctrl+X+U

直前の入力や [Delete/Ctrl+D] [Backspace/Ctrl+H] [Ctrl+U] [Ctrl+K][Ctrl+W] [Ctrl+Y] で操作した内容を元に戻します。

4/1162

1 はじめに | 1.2 コマンドシンタックス
編集機能
Ctrl+C

入力中の文字列をすべて削除します。

Ctrl+Z

グローバル設定モードまたはサブ設定モードの場合に、入力中の文字列を破棄して特権実行モードに戻ります。

左矢印キーまたはカーソルを左へ移動します。

Ctrl+B
右矢印キーまたはカーソルを右へ移動します。

Ctrl+F上矢印キーまたは
Ctrl+P
下矢印キーまたは
Ctrl+N

コマンド履歴リスト (show history で確認可能) に記録された文字列を、新しいエントリーから順番に表示します。
コマンド履歴リスト (show history で確認可能) に記録された文字列を、古いエントリーから順番に表示します。

Ctrl+R

文字の挿入モードと上書きモードを切り替えます。挿入モードの場合は、カーソル位置に入力した文字を挿入します。上書きモードの場合は、カー
ソル位置の文字を入力した文字に置き換えます。

ページングによる表示
停止時の操作

コマンド実行時に表示できる内容が 1 画面に収まらない場合は、以下の行が表示されて表示を一時停止します。
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
この状態では以下の操作によるスクロールが可能です。
• Ctrl+C キー、Esc キー、または Q キー：show コマンドの実行を終了します。
• スペースキーまたは N キー：次のページを表示します。
• Enter キー：次の行を表示します。
• A キー：すべての情報を表示します。
スペースキーまたは N キーを押し続けると、Telnet が切断されることがあります。一時停止した表示をすべて表示させる場合は、A キーを使用してください。

※ Ctrl+L, Ctrl+D, Ctrl+H, Ctrl+U, Ctrl+W, Ctrl+Y, Ctrl+X+U, Ctrl+C, Ctrl+B, Ctrl+F は、
AEOS-NP5000 Ver. 1.09.01 以降で使用できます。それより前のバージョンでは使用できません。

5/1162

1 はじめに | 1.3 コンソールポートへの接続

1.3 コンソールポートへの接続装置の監視や設定を行うには、コンソールポート (RJ-45 ポート) にパラメーター設定端末を接続します。パラメーター設定端末は、RS-232C シリアルポートを備えており、端末エミュレータを利用できる必要があります。
装置とパラメーター設定端末を接続するには、コンソールケーブル (一方が RJ-45 コネクターで、もう一方がメス型 DB-9 コネクター) を、装置のコンソールポートと、パラメーター設定端末の RS232C シリアルポートに挿入します。
コンソールポート(RJ-45)

コンソールケーブル
パラメーター設定端末

端末エミュレータの接続プロパティは以下のように設定してください。なお、エミュレーションモー
ドを選択できる場合は、「VT100」に設定してください。
• ボー・レート：9600 bit/s (装置側設定により可変)• データ長：8bit• ストップビット：1bit• パリティー：なし• フロー制御：なし
パラメーター設定端末を正しく設定したら、装置の電源を入れます。起動シーケンスが端末エミュ
レータのウィンドウに表示されます。
Boot Procedure V1.00.01
MAC Address: 00-40-66-AC-31-E9
H/W Version: A
Power On Self Test: 100 %Please Wait, Loading V1.05.01
Firmware: 100 %UART init: 100 %Starting firmware...
Device Discovery: 100 %Configuration init: 100 %～～省略～～
Switch con0 is now available～～省略～～
Press any key to login...

起動シーケンスが完了すると、ユーザー実行モードで CLI にアクセスが許可されます。

6/1162

1 はじめに | 1.4 初めての CLI への接続

1.4 初めての CLI への接続
設定が工場出荷状態の場合は、ユーザーアカウントは作成されていません。装置の電源を入れ、起動
シーケンスが完了すると、ユーザー実行モードで CLI にアクセスが許可されます。なお、CLI のプロ
ンプトはコマンドモードを示しており、ユーザー実行モードの場合はプロンプトが > で表示されます。
Ethernet Switch ApresiaNP5000-48T4X
Firmware: Build 1.03.02>

ユーザー実行モードで enable コマンドを実行すると、特権実行モードに遷移します。特権実行モードの場合はプロンプトが # で表示されます。enable password コマンド未設定時には、コンソールポー
ト接続で装置にログインしている場合のみ、パスワードなしで特権実行モードに遷移できます。
> enable#
特権実行モードで configure terminal コマンドを実行すると、グローバル設定モードに遷移します。
グローバル設定モードの場合はプロンプトが (config)# で表示されます。
# configure terminal(config)#
コマンドモードの詳細については、「1.7 コマンドモード」を参照してください。
IP アドレスや Telnet/SSH 関連の設定が設定されていて、装置がネットワークに接続されている場合
は、Telnet/SSH でログインすることもできます。
• SSH の最大セッション数は、マネージメントポート専用が 1、それ以外が 8 です。
• ApresiaNP5000 シリーズでは、Telnet の最大セッション数は 8 です。

7/1162

1 はじめに | 1.5 ユーザーアカウント

1.5 ユーザーアカウント
セキュリティー上、装置の CLI にアクセスできるユーザーを管理・制御することは重要です。装置のCLI にアクセスできるユーザーアカウントは適切に作成してください。
ユーザーアカウントには特権レベルを割り当てることができます。各コマンドには使用できる特権レベルが設定されているため、ユーザーアカウントごとにアクセス可能なコマンドをある程度制御することができます。
特権レベルの概要を以下に示します。各コマンドの特権レベルに関しては、各コマンドの特権レベル
項目を参照してください。
特権レベル

アクセス可能なコマンドモード

使用できるコマンドの概要

レベル 1• ユーザー実行モード• ほとんどの show コマンド (※1)
• ping や telnet などの一部の操作コマンド (※2)

レベル 12

レベル 15• 特権実行モード (レベル 12)• ほとんどの show コマンド (※1)• グローバル設定モード• 任意の設定モード (一部除く)• ping や telnet、clear コマンドなどの一部の操作
コマンド (※2)• 特権実行モード (レベル 15)• すべてのコマンド• セキュリティー関連の設定コマンドを除く設定コ
マンド• グローバル設定モード• 任意の設定モード• ※1: 構成情報の表示コマンド(show running-config, show startup-config)や技術サポート情報の表示コマンド(show tech-support)などは、特権レベル 15 でのみ使用できます。
• ※2: 構成情報の保存コマンド(write)や装置の再起動コマンド(reboot)、その他の多くの操作コマン
ドは特権レベル 15 でのみ使用できます。
ユーザーが装置にログインすると、ユーザーアカウントの特権レベルによって、ログイン後のコマンドモードが決定されます。
• 特権レベル 1 のユーザーアカウントの場合は、ユーザー実行モードでログインします。
• 特権レベル 12 のユーザーアカウントの場合は、特権実行モード(レベル 12)でログインします。
• 特権レベル 15 のユーザーアカウントの場合は、特権実行モード(レベル 15)でログインします。

8/1162

1 はじめに | 1.6 ユーザーアカウントの作成

1.6 ユーザーアカウントの作成
ユーザーアカウントを作成する方法、および新しく作成したユーザーアカウントで CLI にログインできることを確認する方法を説明します。
ユーザーアカウントを作成するには username コマンドを使用して作成します。以下に、「ユーザー
名が admin、特権レベルが 15、パスワードが pass1234」のユーザーアカウントを作成する例を示します。
> enable# configure terminal(config)# username admin privilege 15 password pass1234(config)#
この例の実行内容は以下です。
• enable コマンドを実行してユーザー実行モードから特権実行モードに遷移。enable password
コマンド未設定時には、コンソールポート接続で装置にログインしている場合のみ、パスワー
ドなしで特権実行モードに遷移可能。
• configure terminal コマンドを実行して特権実行モードからグローバル設定モードに遷移。
• username コマンドを実行して、「ユーザー名が admin、特権レベルが 15、パスワードが
pass1234」のユーザーアカウントを作成。
次に、新しく作成したユーザーアカウントで CLI にログインできることを確認する例を示します。
(config)# line console(config-line)# login local(config-line)# end# logout
Switch con0 is now available

Press any key to login...
Ethernet Switch ApresiaNP5000-48T4X
Firmware: Build 1.06.01
User Verification Access
Username:admin
Password:********#

この例の実行内容は以下です。
• line console コマンドを実行してコンソールポートのライン設定モードに遷移。
• login local コマンドを実行して、コンソールポート接続で装置にログインする際に、ローカル
ユーザーアカウントを使用するように設定。
• end コマンドを実行して特権実行モードに遷移。
• logout コマンドを実行してログアウト。
• 新しく作成したユーザーアカウント「ユーザー名が admin、パスワードが pass1234」でログイン。特権レベルが 15 のユーザーアカウントのため、ログイン後は特権実行モード。

9/1162

1 はじめに | 1.7 コマンドモード

1.7 コマンドモード
装置の CLI では、いくつかのコマンドモードを使用できます。コマンドモードを切り替えるには、下表のような適切なコマンドを使用する必要があります。たとえば、ユーザー実行モードから特権実行モードに遷移するには enable コマンドを使用します。逆に、特権実行モードからユーザー実行モードに遷移するには disable コマンドを使用します。
特権実行モードでは configure terminal コマンドでグローバル設定モードに遷移できます。グローバ
ル設定モードでは、対応する設定コマンドでサブ設定モードに遷移できます。サブ設定モードの例を以下に示します。
• インターフェース設定モード• ライン設定モード• DHCP プール設定モード
コマンドモードの概要を以下に示します。各コマンドのコマンドモードに関しては、各コマンドのモード項目を参照してください。
コマンドモード

プロンプト末尾の表示

概要

ユーザー実行モード>• enable コマンドで特権実行モードに遷移

特権実行モード#• disable コマンドでユーザー実行モードに遷移• configure terminal コマンドでグローバル設定
モードに遷移グローバル設定モード• exit コマンドまたは end コマンドで特権実行モードに戻る(config)#• 対応する設定コマンドでサブ設定モードに遷移
サブ設定モード

各サブ設定モードにより異なる• exit コマンドでグローバル設定モード、または
1 つ前の設定モードに戻る• end コマンドで特権実行モードに戻る

インターフェース設定モードの概要を以下に示します。
コマンドモード

プロンプト末尾の表示

概要

インターフェース設定
モード(port)(config-if-port)#• 物理ポート関連の設定を、指定したポートで実施する設定モード

インターフェース設定
モード(range)(config-if-port-range)#• 物理ポート関連の設定を、指定した範囲の複数ポートで実施する設定モード

インターフェース設定
モード(port-channel)(config-if-port-channel)#• ポートチャネル関連の設定を、指定したポートチャネルで実施する設定モード

インターフェース設定
モード(loopback)(config-if-loopback)#• 主にレイヤー3 関連の設定を、指定した
ループバックインターフェースで実施する設定モードインターフェース設定
モード(vlan)(config-if-vlan)#• 主にレイヤー3 関連の設定を、指定した
VLAN インターフェースで実施する設定
モード

インターフェース設定
モード(mgmt)(config-if-mgmt)#• マネージメントポート関連の設定を実施
する設定モード

インターフェース設定
モード(l2vlan)(config-if-l2vlan)#• この設定モードは、description コマン
ドでインターフェースの説明を設定する

10/1162

1 はじめに | 1.7 コマンドモード
場合にのみ使用
インターフェース設定
モード(null)(config-if-null)#• この設定モードは、description コマン
ドでインターフェースの説明を設定する
場合にのみ使用

11/1162

1 はじめに | 1.8 インターフェースの表記法

1.8 インターフェースの表記法
本装置で物理ポートを設定する場合のインターフェースの表記法を説明します。物理ポートは以下の表記で指定します。
• port インターフェースユニットの ID/空きスロットの ID/ポートの ID• インターフェースユニットの ID は、スタックメンバーのボックス ID です。非スタック装置の場合は 1 です。
• 空きスロットの ID は、本装置の場合は常に 0 です。
• ポートの ID は物理ポート番号です。
以下に、ポート 1/0/1 のインターフェース設定モード(port)に遷移する例を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)#

12/1162

1 はじめに | 1.9 VLAN インターフェース

1.9 VLAN インターフェース
本装置で VLAN インターフェースを設定する場合の表記法を説明します。VLAN インターフェースは以下の表記で指定します。
• vlanX (X は VLAN ID で、1～4094 の範囲で指定)
なお、「vlan 10」のように vlan と VLAN ID の間に半角スペースが必要なコマンド、「vlan10」のように vlan と VLAN ID の間を空けない文字列のみ受け付けるコマンド、両方の文字列を受け付ける
コマンドがあります。
以下に、VLAN 10 のインターフェース設定モード(vlan)に遷移する例を示します。
# configure terminal(config)# interface vlan 10(config-if-vlan)#

13/1162

1 はじめに | 1.10 エラーメッセージ

1.10 エラーメッセージ
装置で認識されないコマンドをユーザーが実行すると、発生したミスに関する基本的な情報を示して、
エラーメッセージが生成されます。表示される可能性のあるエラーメッセージのリストを、以下の表に示します。
エラーメッセージ

意味

Ambiguous command

コマンドを認識できるパラメーターが入力されませんでした。

Incomplete command

コマンド実行に必要なすべてのパラメーターが指定されずに、コマンドが実行されました。

Invalid input detected at ^marker

コマンドが正しく入力されませんでした。

「Ambiguous command」 (あいまいなコマンド) エラーメッセージが出力される例を示します。
# show v
Ambiguous command「Incomplete command」 (不完全なコマンド) エラーメッセージが出力される例を示します。
# show
Incomplete command「Invalid input...」 (無効な入力が...) エラーメッセージが出力される例を示します。
# show verb^
Invalid input detected at ^marker

14/1162

1 はじめに | 1.11 コマンド入力の補助機能

1.11 コマンド入力の補助機能■ 省略形式での実行
コマンドの入力の際は、そのコマンドが認識できる最小限の文字列のみ入力することにより、コマン
ド文字列の入力を省略することができます。
例えば、"sh ter"と入力して実行すると、show terminal コマンドが実行されます。
# sh ter
Terminal Settings:
Length: 24 lines
Width: 80 columns
Default Length: 24 lines
Default Width: 80 columns
Baud Rate: 9600 bps■ [TAB]キーによるコマンド補完
コマンドの入力途中で[TAB]キーを押すと、その時点で選択できるコマンドが 1 つの場合は、残りのコマンド文字列が自動的に補完されます。
例えば、"show en"と入力した時点で[TAB]キーを押した場合は、"show environment "(末尾に半角
空白) に補完されます。
# show en[TAB]キー押下# show environment■ [?]キーによるヘルプ機能[?]キーを押した場合、選択可能なコマンド候補やパラメーターのヘルプが表示されます。
例えば、"show m"と入力した時点で[?]キーを押した場合は、"show m"以降で選択可能なすべてのコ
マンド候補が表示されます。
# show m[?]キー押下
mac-address-table
multicast

mls

mmrp-plus

monitor# show m

例えば、"show environment "(末尾に半角空白) と入力した時点で[?]キーを押した場合は、"showenvironment "(末尾に半角空白) 以降に選択可能なパラメーターとヘルプが表示されます。
# show environment [?]キー押下
fanDisplay fan status
healthDisplay health status
memory
Display memory status
power
Display power statustemperature
Display temperature status|
Output modifiers<cr># show environment

15/1162

1 はじめに | 1.12 表示結果出力修飾子

1.12 表示結果出力修飾子
show コマンドで表示される結果は、以下のパラメーターでフィルタリングできます。
• begin FILTER-STRING - フィルター文字列と一致する最初の行で、表示を開始します。
• include FILTER-STRING - フィルター文字列と一致するすべての行を表示します。
• exclude FILTER-STRING - フィルター文字列と一致する行を、表示から除外します。
以下に、show running-config コマンドで begin パラメーターを使用した場合の例を示します。
# show running-config | begin interface port 1/0/46
interface port 1/0/46
interface port 1/0/47
interface port 1/0/48
interface port 1/0/49
interface port 1/0/50
interface port 1/0/51
interface port 1/0/52
interface port 1/0/53
interface port 1/0/54# SSH
ip ssh server
ssh user user1 authentication-method password#------------------------------------------------------------------#End of configuration file for ApresiaNP5000-48T4X#-------------------------------------------------------------------

以下に、show running-config コマンドで include パラメーターを使用した場合の例を示します。
# show running-config | include ssh user
ssh user user1 authentication-method password
以下に、show interfaces status コマンドで exclude パラメーターを使用した場合の例を示します。
# show interfaces status | exclude not-connected
Port
StatusVLAN
Duplex Speed
Type------------- ------------- ------------ ------- -------------- ------------Port1/0/1
connected
10
a-full a-1000
1000BASE-T
Port1/0/33
disabled
trunk
auto
auto
1000BASE-T
Port1/0/34
disabled
trunk
auto
auto
1000BASE-T
Port1/0/49
connected
trunk
a-full a-10G
10GBASE-R
Port1/0/50
connected
trunk
a-full a-10G
10GBASE-R
Total Entries: 54

16/1162

1 はじめに | 1.13 本書でのコマンド説明の記載項目

1.13 本書でのコマンド説明の記載項目
本書では、各コマンドを以下の構成で説明しています。
見出し

内容

目的

コマンドの使用目的を示します。

Command

コマンド構文を示します。

Parameter

各パラメーターの詳細情報 (省略の可否、設定範囲など) を示します。

デフォルト

設定コマンドのデフォルト設定を示します。この項目が不要な show コマンドな
どではデフォルト項目は含まれません。

モード

コマンドを実行できるコマンドモードを示します。コマンドモードについては、「1.7 コマンドモード」を参照してください。

特権レベル

コマンドを実行可能な最低特権レベルを示します。

ガイドライン

コマンドの詳細な説明を示します。

制限・注意

コマンドの制限事項・注意事項を示します。

バージョン

コマンド、追加パラメーター、仕様変更などのバージョン情報を示します。記載
したバージョン以降でサポートしています。

使用例：コマンドの実行例を示します。基本的には特権実行モードからの操作を示しています。

17/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド

2 インターフェースとハードウェア
2.1 インターフェースコマンド
インターフェース関連の設定コマンドは以下のとおりです。
 interface
 interface range
 description
 shutdown default port-shutdown
インターフェース関連の show／操作コマンドは以下のとおりです。
 show interfaces
 show interfaces counters show interfaces status
 show interfaces utilization
 show interfaces gbic
 show interfaces description
 show interfaces auto-negotiation
 show interfaces transceiver show counters clear counters

2.1.1 interface
interface

目的

単一インターフェースのインターフェース設定モードに遷移します。また、VLAN イ
ンターフェースなどを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandinterface IF-ID
no interface IF-ID

Parameter

IF-ID：インターフェース設定モードに遷移するインターフェースを、以下のパラメーターで指定します。インターフェース ID は種類と番号から構成されており、本コマンドでは種類と番号の間に半角スペースがあってもなくても実行できます。
• port：物理ポート指定• port-channel <1-127>：ポートチャネル指定• loopback <1-8>：ループバックインターフェース指定• vlan <1-4094>：VLAN インターフェース指定• mgmt 0：マネージメントポート指定• l2vlan <1-4094>：レイヤー2 VLAN インターフェース指定• null 0：NULL インターフェース指定
各パラメーターを指定してインターフェース設定モードに遷移すると、プロンプトはそれぞれ以下に変更されます。
• port 指定時：(config-if-port)#• port-channel 指定時：(config-if-port-channel)#
18/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
interface• loopback 指定時：(config-if-loopback)#• vlan 指定時：(config-if-vlan)#• mgmt 指定時：(config-if-mgmt)#• l2vlan 指定時：(config-if-l2vlan)#• null 指定時：(config-if-null)#
デフォルト

VLAN インターフェースは VLAN 1 インターフェースが設定済み。

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

インターフェース番号の形式は、インターフェースの種類に依存します。
物理ポートのインターフェース設定モードに遷移するには、interface port コマンドを使用します。マネージメントポートのインターフェース設定モードに遷移するには、interface mgmt コマンドを使用します。なお、物理ポートおよびマネージメン
トポートは削除できません。
レイヤー3 用の VLAN インターフェースを作成してインターフェース設定モードに遷移するには、interface vlan コマンドを使用します。未設定の VLAN に対しては
VLAN インターフェースを作成できないため、あらかじめ vlan コマンドで VLAN を設定してから VLAN インターフェースを作成してください。作成した VLAN イン
ターフェースには、初期値として 0.0.0.0/0 の IPv4 アドレスが割り当てられます。
VLAN インターフェースを削除するには、no interface vlan コマンドを使用します。
ポートチャネルは、channel-group コマンドでメンバーポートを設定すると自動的に作成されます。ポートチャネルのインターフェース設定モードに遷移するには、interface port-channel コマンドを使用します。すべてのメンバーポートが削除されると自動的に削除されます。また、no interface port-channel コマンドを使用してポートチャネルを削除することもできます。
ループバックインターフェースを作成してインターフェース設定モードに遷移するには、interface loopback コマンドを使用します。ループバックインターフェースは、
常にアップ状態です。ループバックインターフェースを削除するには、no interface
loopback コマンドを使用します。
vlan コマンドで VLAN を作成すると、対応するレイヤー2 VLAN インターフェース
も自動的に作成されます。レイヤー2 VLAN インターフェースは、description コマ
ンドでインターフェースの説明を設定する場合にのみ使用しますが、description コ
マンドを設定していない状態では構成情報で interface l2vlan は表示されません。レ
イヤー2 VLAN インターフェースのインターフェース設定モードに遷移するには、interface l2vlan コマンドを使用します。no vlan コマンドで VLAN を削除すると、対応するレイヤー2 VLAN インターフェースも自動的に削除されます。

制限・注意• 本コマンドはスタックポートを指定して実行できません。
• VLAN インターフェースの削除は、削除する VLAN インターフェースに関連している設定を、あらかじめ削除してから実行してください。
• AEOS-NP5000 Ver. 1.04.01 より前のバージョンでは、no interface null 0 コマン
ドは未実装です。interface null 0 設定を削除する場合は、AEOS-NP5000 Ver.
1.04.01 以降で実施してください。

バージョン

1.01.01

19/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
使用例：ポート 1/0/5 のインターフェース設定モード(port)に遷移する方法を示します。
# configure terminal(config)# interface port 1/0/5(config-if-port)#
使用例：VLAN 100 のインターフェース設定モード(vlan)に遷移する方法を示します。
# configure terminal(config)# interface vlan 100(config-if-vlan)#
使用例：ポートチャネル 3 のインターフェース設定モード(port-channel)に遷移する方法を示します。
# configure terminal(config)# interface port-channel 3(config-if-port-channel)#
使用例：ループバックインターフェース 2 を追加した後、ループバックインターフェース 2 のイン
ターフェース設定モード(loopback)に遷移する方法を示します。
# configure terminal(config)# interface loopback 2(config-if-loopback)#
使用例：ループバックインターフェース 2 を削除する方法を示します。
# configure terminal(config)# no interface loopback 2(config)#
使 用 例 ： VLAN 1 の レ イ ヤ ー 2 VLAN イ ン タ ー フ ェ ー ス で 、 イ ン タ ー フ ェ ー ス の 説 明「control_vlan」を設定する方法を示します。
# configure terminal(config)# interface l2vlan 1(config-if-l2vlan)# description control_vlan(config-if-l2vlan)#

2.1.2 interface range
interface range

目的

複数インターフェースの範囲設定モードに遷移します。

Commandinterface range IF-ID [,|-]

Parameter

IF-ID：範囲設定モードに遷移する複数のインターフェースを、以下のパラメーター
で指定します。
• port：物理ポート指定、複数指定可能 (例：1/0/1,1/0/3-5)• l2vlan <1-4094>：レイヤー2 VLAN インターフェース指定 (例：10,30-35)
各パラメーターを指定して複数インターフェースの範囲設定モードに遷移すると、プロンプトはそれぞれ以下に変更されます。
• port 指定時：(config-if-port-range)#• l2vlan 指定時：(config-if-l2vlan-range)#

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12
20/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
interface range

ガイドライン

複数インターフェースの範囲設定モードで設定したコマンドは、対象の複数インター
フェースに適用されます。

制限・注意• 本コマンドはスタックポートを指定して実行できません。

バージョン

1.01.01

使用例：ポート 1/0/1～1/0/5 を指定して、複数インターフェースの範囲設定モードに遷移する方法を示します。
# configure terminal(config)# interface range port 1/0/1-5(config-if-port-range)#

2.1.3 description
description目的

インターフェースの説明を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commanddescription STRING
no description

Parameter

STRING：インターフェースの説明を最大 64 文字で指定します。ASCII コードの印
字可能な文字のうち、? を除いた文字を使用可能です。スペースも使用できます。

デフォルト

なし

モード

インターフェース設定モード(port, range, port-channel, loopback, vlan, mgmt,
l2vlan, null)

特権レベル

レベル：12

ガイドライン

設定した値は、RFC 2233 で定義されている MIB オブジェクト「ifAlias」に反映さ
れます。

制限・注意

• ポートチャネルでの description 設定は、AEOS-NP5000 Ver. 1.08.01 以降でサポートしています。

バージョン

1.01.01
1.08.01：ポートチャネルでの設定に対応

使用例：ポート 1/0/10 で、インターフェースの説明「Physical port 10」を設定する方法を示します。
# configure terminal(config)# interface port 1/0/10(config-if-port)# description Physical port 10(config-if-port)#

2.1.4 shutdown
shutdown

目的

インターフェースを無効にします。有効にする場合は、no shutdown コマンドを使用します。

Commandshutdownno shutdown

Parameterなし

21/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
shutdown

デフォルト

有効 (no shutdown)

モード

インターフェース設定モード(port, range, loopback, vlan, mgmt)

特権レベル

レベル：12

ガイドライン

物理ポート、ループバックインターフェース、VLAN インターフェース、およびマ
ネージメントポートで実行できます。ポートチャネルのメンバーポートに対しても実行できます。
無効に設定すると対象インターフェースのリンク状態もダウンし、すべてのパケットを送受信しなくなります。

制限・注意• 本コマンドを実行した場合、1 つのポートを無効化するのに数百ミリ秒の時間を要します。そのため、同時に複数ポートに対して本コマンドを実行した場合、ポート数
によっては、すべてのポートの無効化が完了するまでに数秒から数十秒程度の時間を要します。

バージョン

1.01.01

使用例：shutdown コマンドで、ポート 1/0/1 を無効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# shutdown

2.1.5 default port-shutdown
default port-shutdown

目的

reset system コマンドによる構成情報リセット後の再起動時に、全ポートを強制的にリンクダウン状態にする機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commanddefault port-shutdown
no default port-shutdown

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは、reset system コマンドによる構成情報リセット＆再起動後のレイヤー
2 ループ事象を防止するためのものです。
本コマンド設定後に以下のコマンドを実行すると、構成情報リセット＆再起動後のrunning-config、および startup-config 上の全ポートに shutdown コマンドが設定され、全ポートがリンクダウン状態で起動します。なお、再起動後も、default portshutdown 設定は削除されません。
• reset system コマンド• reset system factory-default コマンド制限・注意

• default port-shutdown 設定は、clear running-config コマンドを実行しても削除されません。

バージョン

1.04.01

22/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
使用例：reset system コマンドによる構成情報リセット後の再起動時に、全ポートを強制的にリンクダウン状態にする機能を有効にする方法を示します。
# configure terminal(config)# default port-shutdown(config)#

2.1.6 show interfaces
show interfaces

目的

インターフェース情報を表示します。

Commandshow interfaces [IF-ID [,|-]]

Parameter

IF-ID (省略可能)：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• loopback <1-8>：ループバックインターフェース指定• vlan <1-4094>：VLAN インターフェース指定• mgmt 0：マネージメントポート指定• null 0：NULL インターフェース指定

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべての物理ポートの情報が表示され
ます。

制限・注意

• 本コマンドではスタックポートの情報は表示されません。

バージョン

1.01.01

使用例：VLAN 1 インターフェースの情報を表示する方法を示します。
# show interfaces vlan 1(1)(2)
vlan1 is enabled, link status is downInterface type: VLAN ...(3)Interface description: ...(4)MAC address: 00-40-66-A8-DD-23 ...(5)
項番
(1)

説明

VLAN インターフェースの有効／無効を表示します。
enabled：有効 (no shutdown)
disabled：無効 (shutdown)(2)

VLAN インターフェースのリンク状態を表示します。
up：VLAN インターフェースがアップ状態
down：VLAN インターフェースがダウン状態(3)

インターフェースの種類を表示します。
VLAN：VLAN インターフェース(4)

VLAN インターフェースの説明を表示します。

(5)

VLAN インターフェースの MAC アドレスを表示します。

使用例：ループバックインターフェース 1 の情報を表示する方法を示します。
# show interfaces loopback 1
23/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド(1)(2)
Loopback1 is enabled, link status is up
Interface type: Loopback ...(3)Interface description: ...(4)
項番
(1)

説明

ループバックインターフェースの有効／無効を表示します。
enabled：有効 (no shutdown)
disabled：無効 (shutdown)(2)

ループバックインターフェースのリンク状態を表示します。
up：ループバックインターフェースがアップ状態
down：ループバックインターフェースがダウン状態(3)

インターフェースの種類を表示します。
Loopback：ループバックインターフェース(4)

ループバックインターフェースの説明を表示します。

使用例：NULL インターフェースの情報を表示する方法を示します。
# show interfaces null 0(1)(2)
Null0 is enabled, link status is up
Interface type: Null ...(3)Interface description: ...(4)
項番
(1)

説明

NULL インターフェースが有効なことを示します。
enabled：有効(2)

NULL インターフェースのリンク状態を表示します。
up：NULL インターフェースがアップ状態(3)

インターフェースの種類を表示します。
Null：Null インターフェース(4)

NULL インターフェースの説明を表示します。

使用例：ポート 1/0/1 のインターフェース情報を表示する方法を示します。
# show interfaces port 1/0/1(1)(2)
Port1/0/1 is enabled, link status is up
Interface type: 1000BASE-T ...(3)Interface description: ...(4)MAC Address: 00-40-66-A8-DD-24 ...(5)Auto-duplex, auto-speed, auto-mdix ...(6)Send flow-control: off, receive flow-control: off ...(7)Send flow-control oper: off, receive flow-control oper: off ...(8)Full-duplex, 1Gb/s ...(9)Maximum transmit unit: 1536 bytes ...(10)RX rate: 118 bits/sec, TX rate: 0 bits/sec ...(11)RX bytes: 679, TX bytes: 0 ...(12)RX rate: 0 packets/sec, TX rate: 0 packets/sec ...(13)RX packets: 6, TX packets: 0 ...(14)RX multicast: 5, RX broadcast: 1 ...(15)RX CRC error: 0, RX undersize: 0 ...(16)RX oversize: 0, RX fragment: 0 ...(17)
24/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
RX jabber: 0, RX dropped Pkts: 0 ...(18)
RX MTU exceeded: 0 ...(19)
TX CRC error: 0, TX excessive deferral: 0 ...(20)TX single collision: 0, TX excessive collision: 0 ...(21)
TX late collision: 0, TX collision: 0 ...(22)
項番
(1)

説明

ポートの有効／無効を表示します。
enabled：有効 (no shutdown)
disabled：無効 (shutdown)(2)

ポートのリンク状態を表示します。
up：リンクアップ状態
down：リンクダウン状態
down (error disabled: 機能名称)：以下の機能による err-disabled 状態• Loop Detection：ループ検知機能(ポートベースモード)• Storm Control：ストームコントロール機能• OAM Unidirectional Link：単方向リンク検出機能• Linkflap Prevention：リンクフラップ防止機能• Port Security：ポートセキュリティー機能
down (cause: Memory Error)：memory-error fault-action shutdown-all コマンドの機能によってポートがシャットダウンされた状態
errDis：LLDP 疑似リンクダウン状態
minDown：ポートチャネルのミニマムリンク機能によるダウン状態(3)

インターフェースの種類を表示します。
1000BASE-T：RJ-45 ポート(10BASE-T/100BASE-TX/1000BASE-T)
10GBASE-R：SFP/SFP+ポート
40GBASE-R：QSFP+ポート(4)ポートの説明を表示します。

(5)

ポートの MAC アドレスを表示します。

(6)

デュプレックスモード、速度、および MDIX 設定を表示します。
<デュプレックスモード>
Auto-duplex：duplex auto 設定時

Full：全二重モード (duplex full 設定時)

<速度>
auto-speed：speed auto [SPEED-LIST] 設定時

40G：40Gbps (speed 40giga 設定時)

10G

：10Gbps (speed 10giga 設定時)

1000

：1000Mbps (speed 1000 設定時)

1000 master：1000Mbps (speed 1000 master 設定時)

1000 slave：1000Mbps (speed 1000 slave 設定時)

100

：100Mbps (speed 100 設定時)

10

：10Mbps (speed 10 設定時)

<MDIX 設定>
25/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
項番

(7)

説明

auto-mdix：Auto MDI/MDI-X モード (mdix auto 設定時)

normal-mdix：MDI-X モード (mdix normal 設定時)

cross-mdix：MDI モード (mdix cross 設定時)

送信時および受信時のフロー制御設定を表示します。
off：フロー制御機能は無効設定 (flowcontrol off)
on：フロー制御機能は有効設定 (flowcontrol on)(8)

送信時および受信時のフロー制御の実動作を表示します。
off：フロー制御機能は無効状態
on：フロー制御機能は有効状態(9)

ポートのリンク状態、デュプレックスモード、および速度を表示します。
Full-duplex, 40Gb/s：40Gbps/Full でリンクアップ状態

Full-duplex, 10Gb/s：10Gbps/Full でリンクアップ状態

Full-duplex, 1Gb/s：1000Mbps/Full でリンクアップ状態

Full-duplex, 100Mb/s：100Mbps/Full でリンクアップ状態

Full-duplex, 10Mb/s：10Mbps/Full でリンクアップ状態

Down：リンクダウン状態(10)

許容する最大イーサネットフレームサイズを表示します。

(11)

1 秒あたりの受信ビット数、および 1 秒あたりの送信ビット数を表示します。

(12)

受信バイト数、および送信バイト数を表示します。

(13)

1 秒あたりの受信パケット数、および 1 秒あたりの送信パケット数を表示します。

(14)

受信パケット数、および送信パケット数を表示します。

(15)

受信マルチキャストパケット数、および受信ブロードキャストパケット数を表示します。

(16)

受信 FCS エラー、および受信アンダーサイズパケットエラーのパケット数を表示します。

(17)

受信オーバーサイズパケットエラー、および受信フラグメントエラーのパケット数を表示し
ます。

(18)

受信ジャバーパケットカウンター、および受信パケットドロップカウンターを表示します。
<受信パケットドロップカウンターのカウント対象例>• アクセスポートで、VLAN タグ付きフレームを受信した場合。(アクセスポートのデフォル
トは acceptable-frame untagged-only)• トランクポートで、許可していない VID の VLAN タグ付きフレームを受信した場合。(デフォルトは ingress-checking 有効)• 非スタック装置で、中継可能なポートが存在しない場合 (例：同一 VLAN の受信ポート以
外のすべてのポートがリンクダウン状態)。
• 許容する最大イーサネットフレームサイズを超えるサイズのフレームを受信した場合。
• 送信元 MAC アドレスがブロードキャスト、マルチキャスト、もしくは ALL=0 のフレームを受信した場合。
• 宛先 MAC アドレスが、受信ポート宛てに学習済みの場合。もしくは、drop 指定のスタ
ティック MAC アドレスエントリーとして設定済みの場合。
• マルチキャストフィルタリングモードが filter-unregistered モードで、未登録宛てのマル
チキャストを受信した場合。
• アクセスリスト機能で、受信フレームを破棄した場合。
• 帯域制限機能 (ストームコントロール、rete-limit input、もしくは受信ポートに適用した
26/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
項番

説明

ポリシーマップのポリサー) で、受信フレームを破棄した場合。
• レイヤー2 冗長機能 (ポートリダンダント、STP/RSTP/MSTP/RPVST+、MMRP-Plus(Hello パケット含む)、ERPS) によって、送受信が抑制されているポートでトラフィックを受信した場合。
• 対象が Layer3 中継パケットで、宛先ルート情報が存在しないで破棄される場合、宛先ルー
ト情報が NULL インターフェース向けで破棄される場合、もしくはユニキャストリバース
パス転送(URPF)により破棄される場合。
• 対象が Layer3 中継パケットで、不正な IP パケットの場合 (例：IP チェックサムエラー)。
(19)

受信ポートの最大イーサネットフレームサイズによって破棄されたパケット数を表示しま
す。

(20)

送信 FCS エラー、および送信過剰遅延のパケット数を表示します。

(21)

1 回のコリジョンだけで送信が成功した回数、および過度のコリジョン(16 回)によって転送が失敗した回数を表示します。

(22)

遅延コリジョンの発生回数、および送信コリジョンの発生回数を表示します。

使用例：マネージメントポートのインターフェース情報を表示する方法を示します。
# show interfaces mgmt 0(1)(2)
mgmt_ipif 0 is enabled, link status is up
Interface type: Management port ...(3)Interface description: ...(4)Auto-duplex, auto-speed, auto-mdix ...(5)
項番
(1)

説明

マネージメントポートの有効／無効を表示します。
enabled：有効 (no shutdown)
disabled：無効 (shutdown)(2)

マネージメントポートのリンク状態を表示します。
up：リンクアップ状態
down：リンクダウン状態(3)

インターフェースの種類を表示します。
Management port：マネージメントポート(4)

マネージメントポートの説明を表示します。

(5)

デュプレックスモード、速度、および MDIX 設定を表示します。
<デュプレックスモード、速度>
Auto-duplex, auto-speed：speed_duplex auto 設定時

Full, 100

：100Mbps/Full (speed_duplex 100_full 設定時)

Half, 100

：100Mbps/Half (speed_duplex 100_half 設定時)

Full, 10

：10Mbps/Full (speed_duplex 10_full 設定時)

Half, 10

：10Mbps/Half (speed_duplex 10_half 設定時)

<MDIX 設定>
auto-mdix：Auto MDI/MDI-X モード (mdix auto 設定時)

normal-mdix：MDI-X モード (mdix normal 設定時)
27/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
項番

説明cross-mdix：MDI モード (mdix cross 設定時)

2.1.7 show interfaces countersshow interfaces counters

目的指定したインターフェースのカウンターを表示します。

Commandshow interfaces [IF-ID [,|-]] counters [errors]

Parameter

IF-ID (省略可能)：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• mgmt 0：マネージメントポート指定、マネージメントポートの場合は errors
パラメーターは省略不可
errors (省略可能)：エラーカウンターを表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべての物理ポートの情報が表示され
ます。

制限・注意

• 本コマンドではスタックポートの情報は表示されません。

バージョン

1.01.01

使用例：ポート 1/0/1～1/0/2 のカウンターを表示する方法を示します。
# show interfaces port 1/0/1-2 counters
(1)
(2)
(4)
Port
InOctets /InMcastPkts /InUcastPkts ...(3)InBcastPkts ...(5)------------- ---------------------- ---------------------Port1/0/1
110664413
0402
Port1/0/2
0
0
0
0
(6)
(8)
Port
OutOctets /OutMcastPkts /OutUcastPkts ...(7)OutBcastPkts ...(9)------------- ---------------------- ---------------------Port1/0/1
00
0
0Port1/0/20000
Total Entries: 2
項番

説明

(1)

ポート番号を表示します。

(2)

受信バイトカウンターを表示します。

(3)

受信ユニキャストパケットカウンターを表示します。

(4)

受信マルチキャストパケットカウンターを表示します。

(5)

受信ブロードキャストパケットカウンターを表示します。

(6)

送信オクテットカウンターを表示します。

28/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
項番

説明

(7)

送信ユニキャストパケットカウンターを表示します。

(8)

送信マルチキャストパケットカウンターを表示します。

(9)

送信ブロードキャストパケットカウンターを表示します。

使用例：ポート 1/0/1～1/0/2 のエラーカウンターを表示する方法を示します。
# show interfaces port 1/0/1-2 counters errors
(1)
(2)
(3)
(4)
(5)
(6)
(7)
Port
Align-Err Fcs-Err
Rcv-Err
Undersize Xmit-Err
OutDiscard------------- ---------- ---------- ---------- ---------- ---------- ---------Port1/0/1
0
0
0
0
0
0
Port1/0/2
0
0
0
0
0
0
(8)
(9)
(10)
(11)
(12)
(13)
Port
Single-Col Multi-Col Late-Col
Excess-Col Carri-Sen Runts------------- ---------- ---------- ---------- ---------- ---------- ---------Port1/0/1
0
0
0
0
0
0
Port1/0/2
0
0
0
0
0
0
(14)
(15)
(16)
(17)
(18)
(19)
Port
GiantsSymbol-Err SQETest-Err DeferredTx IntMacTx
IntMacRx------------- ---------- ---------- ---------- ---------- ---------- ---------Port1/0/1
0
0
0
0
0
0
Port1/0/2
0
0
0
0
0
0
Total Entries: 2
項番

説明

(1)

ポート番号を表示します。

(2)

特定のインターフェースで受信した、整数倍ではないオクテット長で、かつ FCS チェックに合格しないパケットの数を表示します。

(3)

受信 FCS エラーパケットカウンターを表示します。

(4)

上位レイヤープロトコルへの配信を妨げるエラーを含む、受信パケット数を表示します。

(5)

受信アンダーサイズパケットカウンターを表示します。

(6)

エラーのために送信できない送信パケット数を表示します。

(7)

送信を妨げるエラーが検知されていない場合に、廃棄を指定された送信パケット数を表示し
ます。

(8)

1 回のコリジョンで送信が抑止された特定のインターフェースで、正常に送信されたパケッ
ト数を表示します。

(9)

2 回以上のコリジョンで送信が抑止された特定のインターフェースで、正常に送信されたパケット数を表示します。

(10)

パケットに割り当てられたスロットタイムが経過した後に、特定のインターフェースでコリジョンが検知された回数を表示します。

(11)

過度なコリジョンが原因で、特定のインターフェースで送信に失敗したパケット数を表示し
ます。

(12)

特定のインターフェースでパケットを送信しようとしたときに、キャリア検知状態が失われた、またはアサートされていなかった回数を表示します。

(13)

受信フラグメントカウンターと受信アンダーサイズパケットカウンターの合計を表示しま
す。

(14)

受信オーバーサイズパケットカウンターと受信ジャンボフレームカウンターの合計を表示し29/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
項番

説明

ます。
(15)

受信コードエラーパケットカウンターを表示します。

(16)

特定のインターフェースに対し、PLS サブレイヤーによって SQE TEST ERROR メッセージが出力された回数を表示します。

(17)

メディアがビジー状態のため、特定のインターフェースで初回の送信が遅延したパケット数を表示します。

(18)

内部 MAC サブレイヤーの送信エラーが原因で、特定のインターフェースで送信に失敗した
パケット数を表示します。

(19)

内部 MAC サブレイヤーの受信エラーが原因で、特定のインターフェースで受信に失敗した
パケット数を表示します。

使用例：マネージメントポートのエラーカウンターを表示する方法を示します。
# show interfaces mgmt 0 counters errors
rxFCSErrorPkts:
rxAlignmentErrorPkts:
rxCodeErrorPkts:
rxUndersizedPkts:
rxOversizedPkts:
rxFragmentPkts:
rxJabbers:
rxDropPkts:
txExcessiveDeferralPkts :txFCSErrorPkts:
txLateCollisionPkts:
txExcessiveCollisionPkts :txDropPkts:

0 ...(1)0 ...(2)0 ...(3)0 ...(4)0 ...(5)0 ...(6)0 ...(7)0 ...(8)0 ...(9)0 ...(10)0 ...(11)0 ...(12)0 ...(13)

項番

説明

(1)

受信 FCS エラーパケットカウンターを表示します。

(2)

マネージメントポートで受信した、整数倍ではないオクテット長で、かつ FCS チェックに合格しないパケットの数を表示します。

(3)

受信コードエラーパケットカウンターを表示します。

(4)

受信アンダーサイズパケットカウンターを表示します。

(5)

受信オーバーサイズパケットカウンターを表示します。

(6)

受信フラグメントカウンターを表示します。

(7)

受信ジャバーパケットカウンターを表示します。

(8)

受信パケットドロップカウンターを表示します。

(9)

送信過剰遅延のパケットカウンターを表示します。

(10)

送信 FCS エラーパケットカウンターを表示します。

(11)

遅延コリジョンの発生回数を表示します。

(12)

過度のコリジョン(16 回)によって転送が失敗した回数を表示します。

(13)

送信パケットドロップカウンターを表示します。

30/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド

2.1.8 show interfaces statusshow interfaces status

目的

ポートの接続状態を表示します。

Commandshow interfaces [port PORTS] status

Parameter

port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意• 本コマンドではスタックポートの情報は表示されません。

バージョン

1.01.01

使用例：ポート 1/0/1～1/0/8 のポート接続状態を表示する方法を示します。
# show interfaces port 1/0/1-8 status
(1)
(2)
(3)
(4)
(5)
Port
StatusVLAN
Duplex Speed
Type------------- ------------- ------------ ------- -------------- ------------Port1/0/1
connected
1
a-full a-1000
1000BASE-T
Port1/0/2
not-connected 1
auto
auto
1000BASE-T
Port1/0/3
not-connected 1
auto
auto
1000BASE-T
Port1/0/4
not-connected 1
auto
auto
1000BASE-T
Port1/0/5
not-connected 1
auto
auto
1000BASE-T
Port1/0/6
connected
1
a-full a-1000
1000BASE-T
Port1/0/7
not-connected 1
auto
auto
1000BASE-T
Port1/0/8
not-connected 1
auto
auto
1000BASE-T
Total Entries: 8
項番

説明

(1)

ポート番号を表示します。

(2)

ポートの状態を表示します。
connected：リンクアップ状態
not-connected：有効設定 (no shutdown) で、リンクダウン状態
disabled：無効設定 (shutdown) で、リンクダウン状態
err-disabled：err-disabled 状態
memory-error：memory-error fault-action shutdown-all コマンドの機能によってポートがシャットダウンされた状態(3)

アクセス VLAN またはネイティブ VLAN の VLAN ID を表示します。
対象ポートがポートチャネルのメンバーポートの場合は trunk と表示されます。
対象ポートがプライベート VLAN プロミスキャスポートの場合はプライマリーVLAN の、プライベート VLAN ホストポートの場合はセカンダリーVLAN の VLAN ID を表示します。

(4)

デュプレックスモードと通信速度を表示します。
■ RJ-45 ポート(10BASE-T/100BASE-TX/1000BASE-T)
a-fulla-1000：

オートネゴシエーション有効、1000Mbps/Full ※1

a-fulla-100：

オートネゴシエーション有効、100Mbps/Full ※1

a-fulla-10：

オートネゴシエーション有効、10Mbps/Full ※1

auto

auto

：

speed 設定／duplex 設定の両方、またはどちらかが auto 設定
31/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
項番

説明で、リンクアップしていない状態の場合
full

100

：

100Mbps/Full 固定設定 ※2

full

10

：

10Mbps/Full 固定設定 ※2■ SFP/SFP+ポート
a-full

a-10G：

10Gbps/Full (speed auto, duplex auto 設定時) ※1

a-fulla-1000：

オートネゴシエーション有効、1000Mbps/Full ※1

auto

auto

：

speed 設定／duplex 設定の両方、またはどちらかが auto 設定
で、リンクアップしていない状態の場合

full

10G

：

10Gbps/Full (speed 10giga, duplex full 設定時) ※2

full

1000

：

1000Mbps/Full 固定設定 ※2：

40Gbps/Full 固定設定 ※2■ QSFP+ポート
full

40G

※1：リンクアップ状態の場合※2：この設定パターンの場合は、リンク状態にかかわらず常にこの表示(5)

インターフェースの種類を表示します。
1000BASE-T：RJ-45 ポート(10BASE-T/100BASE-TX/1000BASE-T)
10GBASE-R：SFP/SFP+ポート
40GBASE-R：QSFP+ポート

2.1.9 show interfaces utilization
show interfaces utilization

目的

ポートの使用率を表示します。

Commandshow interfaces [port PORTS] utilization

Parameter

port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意• 本コマンドではスタックポートの情報は表示されません。

バージョン

1.01.01

使用例：ポート 1/0/1～1/0/2 のポートの使用率を表示する方法を示します。
# show interfaces port 1/0/1-2 utilization
(1)
(2)
(3)
(4)
Port
TX packets/sec / TX bits/sec /Utilization
RX packets/sec
RX bits/sec------------- ----------------- ----------------- ----------Port1/0/1
6165
39048256
7
15413
97284024
Port1/0/200000
Total Entries: 2

32/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
項番

説明

(1)

ポート番号を表示します。

(2)

1 秒あたりの送信パケット数[上段]／受信パケット数[下段]を表示します。

(3)

1 秒あたりの送信ビット数[上段]／受信ビット数[下段]を表示します。

(4)

送受信あわせたポートの使用率(%)を表示します。

2.1.10 show interfaces gbic
show interfaces gbic

目的

トランシーバーの情報を表示します。

Commandshow interfaces [port PORTS] gbic

Parameter

port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意• 本コマンドではスタックポートの情報は表示されません。

バージョン

1.01.01

使用例：ポート 1/0/49 のトランシーバーの情報を表示する方法を示します。
# show interfaces port 1/0/49 gbic
Port1/0/49 ...(1)Type: H-SR-SFP+ ...(2)Vendor PN: FTLX8571D3BCL ...(3)Vendor SN: ARK1CC0 ...(4)
項番

説明

(1)

ポート番号を表示します。

(2)

挿入されているトランシーバーの種類を表示します。

(3)

型式番号を表示します。

(4)

シリアル番号を表示します。

2.1.11 show interfaces description
show interfaces description目的

インターフェースの説明とリンク状態を表示します。

Commandshow interfaces [IF-ID [,|-]] description

Parameter

IF-ID (省略可能)：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定• loopback <1-8>：ループバックインターフェース指定• vlan <1-4094>：VLAN インターフェース指定• mgmt 0：マネージメントポート指定• l2vlan [<1-4094>]：レイヤー2 VLAN インターフェース指定、複数指定可能• null 0：NULL インターフェース指定
33/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
show interfaces description

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべてのインターフェースの情報が表示されます。

制限・注意• 本コマンドではスタックポートの情報は表示されません。

バージョン

1.01.01
1.08.01：port-channel パラメーター追加

使用例：インターフェースの説明とリンク状態を表示する方法を示します。
# show interfaces description
(1)
(2)
(3)
(4)
Interface
StatusAdministrative Description--------------------- -------- -------------- -----------------------------Port1/0/1
upenabledTEST Port1/0/1
Port1/0/2
upenabled
3FN-04[1/0/2] to Conference room(ARENA-2F-007)
Port1/0/3
down
enabled
Port1/0/4
down
disabled～～省略～～
Port1/0/52
down
enabled
Port1/0/53
down
enabled
Port1/0/54
down
enabledMgmt 0up
enabledL2VLAN 1
upenabledInterface vlan1
upenabledTEST VLAN 1 Interface
Total Entries: 57
項番

説明

(1)

ポート番号などのインターフェース ID を表示します。

(2)

インターフェースの状態を表示します。
up：アップ状態
down：ダウン状態
errDis：LLDP 疑似リンクダウン状態 (物理ポートの場合のみ)
minDown：ポートチャネルのメンバーポートがミニマムリンク機能によるダウン状態(3)

インターフェースの有効／無効設定を表示します。ポートチャネル、レイヤー2 VLAN イン
ターフェース、NULL インターフェースは常に enabled 表示です。
enabled：有効 (no shutdown)
disabled：無効 (shutdown)(4)

インターフェースの説明を表示します。description コマンドで設定した文字列 (最大 64 文字) が 30 文字を超える場合、31 文字以降、61 文字以降は行が変更されて表示されます。

2.1.12 show interfaces auto-negotiation
show interfaces auto-negotiation

目的

ポートのオートネゴシエーション情報の詳細を表示します。

Commandshow interfaces [port PORTS] auto-negotiation

Parameter

port PORTS (省略可能)：物理ポートを指定します。複数指定できます。
34/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
show interfaces auto-negotiation

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意• 本コマンドではスタックポートの情報は表示されません。
• SFP/SFP+ポートでは、本コマンドで表示される項目のうち[Auto Negotiation]以
外の項目は未サポートです。
• QSFP+ポートでは、本コマンドは未サポートです。
• SFP/SFP+ポートで 10GBASE-R トランシーバーを挿入して 10Gbps/Full 固定で使用する場合は、本コマンドは未サポートです。

バージョン

1.01.01

使用例：ポート 1/0/1 のオートネゴシエーション情報の詳細を表示する方法を示します。
# show interfaces port 1/0/1 auto-negotiation
Port1/0/1 ...(1)Auto Negotiation: Enabled ...(2)Speed auto downgrade: Disabled ...(3)Remote Signaling: Detected ...(4)Configure Status: Complete ...(5)Capability Bits: 10M_Full, 100M_Full, 1000M_Full ...(6)Capability Advertised Bits: 10M_Full, 100M_Full, 1000M_Full ...(7)Capability Received Bits: 10M_Half, 10M_Full, 100M_Half, 100M_Full, 1000M_Full ...(8)RemoteFaultAdvertised: Disabled ...(9)RemoteFaultReceived: NoError ...(10)
項番

説明

(1)

ポート番号を表示します。

(2)

オートネゴシエーションの有効(Enabled)／無効(Disabled)を表示します。

(3)

speed auto-downgrade 設定の有効(Enabled)／無効(Disabled)を表示します。

(4)

リモートシグナルの状況を表示します。

(5)

オートネゴシエーションの状況を表示します。

(6)

使用可能な通信速度とデュプレックスモードを表示します。

(7)

対向装置に通知する通信速度とデュプレックスモードを表示します。

(8)

対向装置から通知された通信速度とデュプレックスモードを表示します。

(9)

本項目の表示は未サポートです。

(10)

本項目の表示は未サポートです。

2.1.13 show interfaces transceivershow interfaces transceiver目的

SFP/SFP+/QSFP+トランシーバーの動作状況を表示します。

Commandshow interfaces [port PORTS] transceiver [detail]Parameter

port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

35/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
show interfaces transceiverdetail (省略可能)：詳細情報を表示する場合に指定します。
モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、光トランシーバーが挿入されているすべてのポートの情報が表示されます。

制限・注意• 本コマンドではスタックポートの情報は表示されません。
• 10Gbps の AOC (Active Optical Cable、型式：H-SFP+AOC1M/3M/5M/10M)の場合は情報は表示されません。
• 凡例にある「++ : high alarm」「+ : high warning」「- : low warning」「-- : lowalarm」表示は未サポートです。表示結果で各値の右に(++)のようなこれらの記号が表示されても、未サポートのため無視してください。
• detail パラメーターを指定して実行した場合に表示される、トランシーバーモニタ
リング機能に関連する項目は未サポートです。

バージョン

1.01.01

使用例：すべての光トランシーバーの動作状況を表示する方法を示します。
# show interfaces transceiver++ : high alarm, + : high warning, - : low warning, -- : low alarm
mA: milliamperes, mW: milliwatts
(1)
(2)
(3)
(4)
(5)
Voltage
Bias Current TX PowerRX Power
port
(V)
(mA)
(mW/dbm)(mW/dbm)---------- ------------ ------------ ------------ -----------Port1/0/49 3.279
7.851
0.643
0.317
-1.915-4.995
Total Entries: 1
項番

説明

(1)

ポート番号を表示します。QSFP+ポートの場合は光トランスポートレーンごとに表示されます。

(2)

ポートの電圧を表示します。

(3)

ポートのバイアス電流を表示します。

(4)

ポートの送信パワーを表示します。

(5)

ポートの受信パワーを表示します。

2.1.14 show countersshow counters

目的指定したインターフェースのカウンターを表示します。

Commandshow counters [interface port PORTS | cpu-port [detail] | stack-port]

Parameterinterface port PORTS (省略可能)：物理ポートのカウンターを表示する場合に指定します。複数指定できます。
cpu-port [detail] (省略可能)：CPU に送信されたレイヤー2、レイヤー3 関連の制御
36/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
show counters

パケットのカウンターを表示する場合に指定します。detail パラメーターを指定すると、受信ポートごとの情報が表示されます。
stack-port (省略可能)：スタックポートのカウンターを表示する場合に指定します。
モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

パラメーター省略時は、物理ポートのカウンター、CPU ポートのカウンター(detail指定は除く)、スタックポートのカウンターが表示されます。

制限・注意

-

バージョン

1.01.01
1.03.01：cpu-port パラメーター追加
1.04.01：stack-port パラメーター追加
1.07.01：cpu-port detail パラメーター追加
1.08.01：cpu-port パラメーター指定時の表示内容変更
1.09.01：キューごとのカウンターなどを追加、stack-port パラメーター指定時の表
示内容変更

使用例：ポート 1/0/1 のカウンターを表示する方法を示します。
# show counters interface port 1/0/1
Port1/0/1 counters
rxHCTotalPkts
txHCTotalPkts
rxHCUnicastPkts
txHCUnicastPkts
rxHCMulticastPkts
txHCMulticastPkts
rxHCBroadcastPkts
txHCBroadcastPkts
rxHCOctets
txHCOctets
rxHCPkt64Octets
rxHCPkt65to127Octets
rxHCPkt128to255Octets
rxHCPkt256to511Octets
rxHCPkt512to1023Octets
rxHCPkt1024to1518Octets
rxHCPkt1519to1522Octets
rxHCPkt1519to2047Octets
rxHCPkt2048to4095Octets
rxHCPkt4096to9216Octets
rxHCPkt9217to16383Octets
txHCPkt64Octets
txHCPkt65to127Octets
txHCPkt128to255Octets
txHCPkt256to511Octets
txHCPkt512to1023Octets
txHCPkt1024to1518Octets
txHCPkt1519to1522Octets
txHCPkt1519to2047Octets
txHCPkt2048to4095Octets
txHCPkt4096to9216Octets
txHCPkt9217to16383Octets

:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:

2223414 ...(1)989579 ...(2)2223414 ...(3)989579 ...(4)0 ...(5)0 ...(6)0 ...(7)0 ...(8)1758080774 ...(9)783225948 ...(10)1507 ...(11)96423 ...(12)195517 ...(13)391324 ...(14)783650 ...(15)754993 ...(16)
0 ...(17)0 ...(18)
0 ...(19)
0 ...(20)
0 ...(21)686 ...(22)42853 ...(23)86804 ...(24)173806 ...(25)
348658 ...(26)336772 ...(27)
0 ...(28)
0 ...(29)
0 ...(30)
0 ...(31)0 ...(32)rxCRCAlignErrors:

0 ...(33)

37/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
rxUndersizedPkts
rxOversizedPkts
rxFragmentPkts
rxJabbers
rxSymbolErrors
rxDropPkts

:
:
:
:
:
:

0 ...(34)
0 ...(35)
0 ...(36)0 ...(37)
0 ...(38)
0 ...(39)txCollisions
ifInErrors
ifOutErrors
ifInDiscards
ifInUnknownProtos
ifOutDiscards
txDelayExceededDiscards
txCRC
txCoS0Pkts
txCoS1Pkts
txCoS2Pkts
txCoS3Pkts
txCoS4Pkts
txCoS5Pkts
txCoS6Pkts
txCoS7Pkts
txCoS0Octets
txCoS1Octets
txCoS2Octets
txCoS3Octets
txCoS4Octets
txCoS5Octets
txCoS6Octets
txCoS7Octets
txCoS0DropPkts
txCoS1DropPkts
txCoS2DropPkts
txCoS3DropPkts
txCoS4DropPkts
txCoS5DropPkts
txCoS6DropPkts
txCoS7DropPkts
txCoS0DropOctets
txCoS1DropOctets
txCoS2DropOctets
txCoS3DropOctets
txCoS4DropOctets
txCoS5DropOctets
txCoS6DropOctets
txCoS7DropOctets

:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:

0 ...(40)
0 ...(41)0 ...(42)0 ...(43)0 ...(44)0 ...(45)0 ...(46)
0 ...(47)447584 ...(48)98823 ...(49)256234 ...(50)
0 ...(51)134972 ...(52)
0 ...(53)51966 ...(54)
0 ...(55)354485044 ...(56)78195904 ...(57)202618937 ...(58)
0 ...(59)106975632 ...(60)
0 ...(61)40950431 ...(62)
0 ...(63)72053 ...(64)11667 ...(65)51928 ...(66)
0 ...(67)19714 ...(68)
0 ...(69)
0 ...(70)
0 ...(71)57315028 ...(72)9293936 ...(73)41194317 ...(74)
0 ...(75)15722962 ...(76)0 ...(77)
0 ...(78)
0 ...(79)

dot3StatsAlignmentErrors:
dot3StatsFCSErrors:
dot3StatsSingleColFrames:
dot3StatsMultiColFrames:
dot3StatsSQETestErrors:
dot3StatsDeferredTransmisions:
dot3StatsLateCollisions:
dot3StatsExcessiveCollisions:
dot3StatsInternalMacTransmitErrors :dot3StatsCarrierSenseErrors:
dot3StatsFrameTooLongs:
dot3StatsInternalMacReceiveErrors :0 ...(80)
0 ...(81)
0 ...(82)
0 ...(83)
0 ...(84)
0 ...(85)
0 ...(86)
0 ...(87)
0 ...(88)
0 ...(89)
0 ...(90)0 ...(91)linkChange

0 ...(92):38/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
項番

説明

(1)

受信パケットカウンターを表示します。

(2)

送信パケットカウンターを表示します。

(3)

受信ユニキャストパケットカウンターを表示します。

(4)

送信ユニキャストパケットカウンターを表示します。

(5)

受信マルチキャストパケットカウンターを表示します。

(6)

送信マルチキャストパケットカウンターを表示します。

(7)

受信ブロードキャストパケットカウンターを表示します。

(8)

送信ブロードキャストパケットカウンターを表示します。

(9)

受信オクテットカウンターを表示します。

(10)

送信オクテットカウンターを表示します。

(11)

受信 64 オクテットパケットカウンターを表示します。

(12)

受信 65～127 オクテットパケットカウンターを表示します。

(13)

受信 128～255 オクテットパケットカウンターを表示します。

(14)

受信 256～511 オクテットパケットカウンターを表示します。

(15)

受信 512～1,023 オクテットパケットカウンターを表示します。

(16)

受信 1,024～1,518 オクテットパケットカウンターを表示します。

(17)

受信 1,519～1,522 オクテットパケットカウンターを表示します。

(18)

受信 1,519～2,047 オクテットパケットカウンターを表示します。

(19)

受信 2,048～4,095 オクテットパケットカウンターを表示します。

(20)

受信 4,096～9,216 オクテットパケットカウンターを表示します。

(21)

受信 9,217～16,383 オクテットパケットカウンターを表示します。

(22)

送信 64 オクテットパケットカウンターを表示します。

(23)

送信 65～127 オクテットパケットカウンターを表示します。

(24)

送信 128～255 オクテットパケットカウンターを表示します。

(25)

送信 256～511 オクテットパケットカウンターを表示します。

(26)

送信 512～1,023 オクテットパケットカウンターを表示します。

(27)

送信 1,024～1,518 オクテットパケットカウンターを表示します。

(28)

送信 1,519～1,522 オクテットパケットカウンターを表示します。

(29)

送信 1,519～2,047 オクテットパケットカウンターを表示します。

(30)

送信 2,048～4,095 オクテットパケットカウンターを表示します。

(31)

送信 4,096～9,216 オクテットパケットカウンターを表示します。

(32)

送信 9,217～16,383 オクテットパケットカウンターを表示します。

(33)

受信 FCS エラーパケットカウンターを表示します。

(34)

受信アンダーサイズパケットカウンターを表示します。

(35)

受信オーバーサイズパケットカウンターを表示します。

(36)

受信フラグメントカウンターを表示します。

(37)

受信ジャバーパケットカウンターを表示します。

(38)

受信コードエラーパケットカウンターを表示します。
39/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
項番

説明

(39)

受信パケットドロップカウンターを表示します。
<カウント対象例>• アクセスポートで、VLAN タグ付きフレームを受信した場合。(アクセスポートのデフォル
トは acceptable-frame untagged-only)• トランクポートで、許可していない VID の VLAN タグ付きフレームを受信した場合。(デフォルトは ingress-checking 有効)• 非スタック装置で、中継可能なポートが存在しない場合 (例：同一 VLAN の受信ポート以
外のすべてのポートがリンクダウン状態)。
• 許容する最大イーサネットフレームサイズを超えるサイズのフレームを受信した場合。
• 送信元 MAC アドレスがブロードキャスト、マルチキャスト、もしくは ALL=0 のフレームを受信した場合。
• 宛先 MAC アドレスが、受信ポート宛てに学習済みの場合。もしくは、drop 指定のスタ
ティック MAC アドレスエントリーとして設定済みの場合。
• マルチキャストフィルタリングモードが filter-unregistered モードで、未登録宛てのマル
チキャストを受信した場合。
• アクセスリスト機能で、受信フレームを破棄した場合。
• 帯域制限機能 (ストームコントロール、rete-limit input、もしくは受信ポートに適用したポリシーマップのポリサー) で、受信フレームを破棄した場合。
• レイヤー2 冗長機能 (ポートリダンダント、STP/RSTP/MSTP/RPVST+、MMRP-Plus(Hello パケット含む)、ERPS) によって、送受信が抑制されているポートでトラフィックを受信した場合。
• 対象が Layer3 中継パケットで、宛先ルート情報が存在しないで破棄される場合、宛先ルー
ト情報が NULL インターフェース向けで破棄される場合、もしくはユニキャストリバース
パス転送(URPF)により破棄される場合。
• 対象が Layer3 中継パケットで、不正な IP パケットの場合 (例：IP チェックサムエラー)。

(40)

送信コリジョンカウンターを表示します。

(41)

上位レイヤープロトコルへの配信を妨げるエラーを含む、受信パケット数を表示します。

(42)

エラーのために送信できない送信パケット数を表示します。

(43)

上位レイヤープロトコルに配信できないエラーが検知されていない場合に、廃棄が選択された受信パケット数を表示します。

(44)

当該インターフェース経由で受信したプロトコルが不明、またはサポートされていないために廃棄されたパケット数を表示します。

(45)

送信を妨げるエラーが検知されていない場合に、廃棄を指定された送信パケット数を表示し
ます。

(46)

送信マルチ遅延パケットカウンターを表示します。

(47)

送信 FCS エラーカウンターを表示します。

(48)

CoS キュー0 の送信パケットカウンターを表示します。

(49)

CoS キュー1 の送信パケットカウンターを表示します。

(50)

CoS キュー2 の送信パケットカウンターを表示します。

(51)

CoS キュー3 の送信パケットカウンターを表示します。

(52)

CoS キュー4 の送信パケットカウンターを表示します。

(53)

CoS キュー5 の送信パケットカウンターを表示します。

(54)

CoS キュー6 の送信パケットカウンターを表示します。
40/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
項番

説明

(55)

CoS キュー7 の送信パケットカウンターを表示します。

(56)

CoS キュー0 の送信オクテットカウンターを表示します。

(57)

CoS キュー1 の送信オクテットカウンターを表示します。

(58)

CoS キュー2 の送信オクテットカウンターを表示します。

(59)

CoS キュー3 の送信オクテットカウンターを表示します。

(60)

CoS キュー4 の送信オクテットカウンターを表示します。

(61)

CoS キュー5 の送信オクテットカウンターを表示します。

(62)

CoS キュー6 の送信オクテットカウンターを表示します。

(63)

CoS キュー7 の送信オクテットカウンターを表示します。

(64)

CoS キュー0 の送信パケットドロップカウンターを表示します。

(65)

CoS キュー1 の送信パケットドロップカウンターを表示します。

(66)

CoS キュー2 の送信パケットドロップカウンターを表示します。

(67)

CoS キュー3 の送信パケットドロップカウンターを表示します。

(68)

CoS キュー4 の送信パケットドロップカウンターを表示します。

(69)

CoS キュー5 の送信パケットドロップカウンターを表示します。

(70)

CoS キュー6 の送信パケットドロップカウンターを表示します。

(71)

CoS キュー7 の送信パケットドロップカウンターを表示します。

(72)

CoS キュー0 の送信オクテットドロップカウンターを表示します。

(73)

CoS キュー1 の送信オクテットドロップカウンターを表示します。

(74)

CoS キュー2 の送信オクテットドロップカウンターを表示します。

(75)

CoS キュー3 の送信オクテットドロップカウンターを表示します。

(76)

CoS キュー4 の送信オクテットドロップカウンターを表示します。

(77)

CoS キュー5 の送信オクテットドロップカウンターを表示します。

(78)

CoS キュー6 の送信オクテットドロップカウンターを表示します。

(79)

CoS キュー7 の送信オクテットドロップカウンターを表示します。

(80)

特定のインターフェースで受信した、整数倍ではないオクテット長で、かつ FCS チェックに合格しないパケットの数を表示します。

(81)

特定のインターフェースで受信した、整数倍のオクテット長で、かつ FCS チェックに合格にしないパケットの数を表示します。

(82)

1 回のコリジョンで送信が抑止された特定のインターフェースで、正常に送信されたパケッ
ト数を表示します。

(83)

2 回以上のコリジョンで送信が抑止された特定のインターフェースで、正常に送信されたパケット数を表示します。

(84)

特定のインターフェースに対し、PLS サブレイヤーによって SQE TEST ERROR メッセージが出力された回数を表示します。

(85)

メディアがビジー状態のため、特定のインターフェースで初回の送信が遅延したパケット数を表示します。

(86)

パケットに割り当てられたスロットタイムが経過した後に、特定のインターフェースでコリジョンが検知された回数を表示します。

(87)

過度なコリジョンが原因で、特定のインターフェースで送信に失敗したパケット数を表示し41/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
項番

説明

ます。
(88)

内部 MAC サブレイヤーの送信エラーが原因で、特定のインターフェースで送信に失敗した
パケット数を表示します。

(89)

特定のインターフェースでパケットを送信しようとしたときに、キャリア検知状態が失われた、またはアサートされていなかった回数を表示します。

(90)

特定のインターフェースで受信した、最大許容フレームサイズを超えるパケット数を表示し
ます。

(91)

内部 MAC サブレイヤーの受信エラーが原因で、特定のインターフェースで受信に失敗した
パケット数を表示します。

(92)

ポートのステータスが変化した際にカウントされる数字を表示します。

使用例：スタックポートのカウンターを表示する方法を示します。
# show counters stack-port
Unit 1, Stack Port 51 counters ...(1)ifInErrors:
37 ...(2)Traffic type
Total packets
Total bytes-------------------- ---------------------- -------------------Egress traffic
80885 ...(3)10920140 ...(12)
CoS queue 0
0 ...(4)0 ...(13)
CoS queue 1
0 ...(5)0 ...(14)
CoS queue 2
0 ...(6)0 ...(15)
CoS queue 3
0 ...(7)0 ...(16)
CoS queue 4
0 ...(8)0 ...(17)
CoS queue 5
0 ...(9)0 ...(18)
CoS queue 651461 ...(10)4116880 ...(19)
CoS queue 729424 ...(11)6803260 ...(20)Egress discard
CoS queue 0
CoS queue 1
CoS queue 2
CoS queue 3
CoS queue 4
CoS queue 5
CoS queue 6
CoS queue 7

0 ...(21)
0 ...(22)0 ...(23)
0 ...(24)
0 ...(25)
0 ...(26)
0 ...(27)
0 ...(28)
0 ...(29)

0 ...(30)
0 ...(31)0 ...(32)
0 ...(33)
0 ...(34)
0 ...(35)
0 ...(36)0 ...(37)
0 ...(38)

Unit 1, Stack Port 52 counters～～省略～～
項番

説明(1)

装置のボックス ID、スタックポートのポート番号を表示します。

(2)

FCS エラー、アンダーサイズエラーおよびスタックポートでのみ検出可能なエラーを含む、
受信パケット数を表示します。

(3)

スタックポートの送信パケットカウンターを表示します。

(4)

CoS キュー0 の送信パケットカウンターを表示します。

(5)

CoS キュー1 の送信パケットカウンターを表示します。

(6)

CoS キュー2 の送信パケットカウンターを表示します。

(7)

CoS キュー3 の送信パケットカウンターを表示します。
42/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
項番

説明

(8)

CoS キュー4 の送信パケットカウンターを表示します。

(9)

CoS キュー5 の送信パケットカウンターを表示します。

(10)

CoS キュー6 の送信パケットカウンターを表示します。

(11)

CoS キュー7 の送信パケットカウンターを表示します。

(12)

スタックポートの送信オクテットカウンターを表示します。

(13)

CoS キュー0 の送信オクテットカウンターを表示します。

(14)

CoS キュー1 の送信オクテットカウンターを表示します。

(15)

CoS キュー2 の送信オクテットカウンターを表示します。

(16)

CoS キュー3 の送信オクテットカウンターを表示します。

(17)

CoS キュー4 の送信オクテットカウンターを表示します。

(18)

CoS キュー5 の送信オクテットカウンターを表示します。

(19)

CoS キュー6 の送信オクテットカウンターを表示します。

(20)

CoS キュー7 の送信オクテットカウンターを表示します。

(21)

スタックポートの送信パケットドロップカウンターを表示します。

(22)

CoS キュー0 の送信パケットドロップカウンターを表示します。

(23)

CoS キュー1 の送信パケットドロップカウンターを表示します。

(24)

CoS キュー2 の送信パケットドロップカウンターを表示します。

(25)

CoS キュー3 の送信パケットドロップカウンターを表示します。

(26)

CoS キュー4 の送信パケットドロップカウンターを表示します。

(27)

CoS キュー5 の送信パケットドロップカウンターを表示します。

(28)

CoS キュー6 の送信パケットドロップカウンターを表示します。

(29)

CoS キュー7 の送信パケットドロップカウンターを表示します。

(30)

スタックポートの送信オクテットドロップカウンターを表示します。

(31)

CoS キュー0 の送信オクテットドロップカウンターを表示します。

(32)

CoS キュー1 の送信オクテットドロップカウンターを表示します。

(33)

CoS キュー2 の送信オクテットドロップカウンターを表示します。

(34)

CoS キュー3 の送信オクテットドロップカウンターを表示します。

(35)

CoS キュー4 の送信オクテットドロップカウンターを表示します。

(36)

CoS キュー5 の送信オクテットドロップカウンターを表示します。

(37)

CoS キュー6 の送信オクテットドロップカウンターを表示します。

(38)

CoS キュー7 の送信オクテットドロップカウンターを表示します。

使用例：CPU に送信されたレイヤー2、レイヤー3 関連の制御パケットのカウンターを表示する方法を示します。
# show counters cpu-port
Unit 1, CPU Port counters
(1)
(2)
(3)
(4) cpuTxDropPkts
CoS
cpuRxPkts
cpuTxDropPkts
Last occurrence--- ----------------------- ----------------------- -------------------00
0-

43/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
1
2
3
4
5
6
7

0
31412
0
0
0
0
0

0
415509000002021-04-12 13:32:42-

Unit 1, CPU Port counters rate (pps)
(5)
(6)
(7)
(1)
cpuRxPkts
Maximum
Maximum rate
CoS
rate(pps)
rate
last occurrence--- ----------- ---------- -------------------0
0
1
0
2
5
580 2021-04-12 13:28:10
3
0
4
0
5
0
6
0
7
0
(8)
(9)
(10)
(11)
(1) cpuTxDropPkts
Maximum
Maximum drop rate
Number of
CoS
rate(pps)
drop rate
last occurrence occurrences--- -------------- -------------- -------------------- -----------0
0
1
0
2
0
82473 2021-04-12 13:32:37
21
3
0
4
0
5
0
6
0
7
0
項番

説明

(1)

CoS キューを表示します。

(2)

CoS ごとの受信パケットカウンターを表示します。

(3)

CoS ごとの送信パケットドロップカウンターを表示します。

(4)

CoS ごとの送信パケットドロップが最後に発生した時刻を表示します。

(5)

CoS ごとの現在の受信パケットレート (pps) を表示します。

(6)

CoS ごとの受信パケットレートが最大を示したときの値 (pps) を表示します。

(7)

CoS ごとの受信パケットレートが最大を示したときの時刻を表示します。

(8)

CoS ごとの現在の送信パケットドロップレート (pps) を表示します。

(9)

CoS ごとの送信パケットドロップレートが最大を示したときの値 (pps) を表示します。

(10)

CoS ごとの送信パケットドロップレートが最大を示したときの時刻を表示します。

(11)

CoS ごとの送信パケットドロップが 1pps 以上を示した回数を表示します。

使用例：受信ポートごとに、CPU に送信されたレイヤー2、レイヤー3 関連の制御パケットのカウン
ターを表示する方法を示します。
# show counters cpu-port detail
cpuRxPkts:

(1)
(2)
(3)
(4)
(5)
(6)
(7)
(8)
CoS0
CoS1
CoS2
CoS3
CoS4
CoS5
CoS6
CoS7
---------- ---------- ---------- ---------- ---------- ---------- ---------- ---------port 1/0/1
0
0
0
0
0
0
0
0

44/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
port 1/0/20000
port 1/0/30000
port 1/0/4
00
00
port 1/0/50000
port 1/0/6
00
00
port 1/0/7
00
00
port 1/0/8
0000
port 1/0/9
0000
port 1/0/10
0000
port 1/0/11
00
00
port 1/0/12
0000
port 1/0/13
0000
port 1/0/14
0000
port 1/0/15
0000
port 1/0/16
00
00
port 1/0/17
0000
port 1/0/18
0000
port 1/0/19
0000
port 1/0/20
0000CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

項番

0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0

0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0

0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0

0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0

説明

(1)

CoS キュー0 の受信パケットカウンターを表示します。

(2)

CoS キュー1 の受信パケットカウンターを表示します。

(3)

CoS キュー2 の受信パケットカウンターを表示します。

(4)

CoS キュー3 の受信パケットカウンターを表示します。

(5)

CoS キュー4 の受信パケットカウンターを表示します。

(6)

CoS キュー5 の受信パケットカウンターを表示します。

(7)

CoS キュー6 の受信パケットカウンターを表示します。

(8)

CoS キュー7 の受信パケットカウンターを表示します。

2.1.15 clear counters
clear counters

目的指定したインターフェースのカウンターをクリアします。

Commandclear counters {all | interface IF-ID [,|-] | cpu-port | stack-port}

Parameter

all：すべてのインターフェースのカウンターをクリアする場合に指定します。
interface IF-ID：カウンターをクリアするインターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• mgmt 0：マネージメントポート指定
cpu-port：CPU に送信されたレイヤー2、レイヤー3 関連の制御パケットのカウン
ターをクリアする場合に指定します。
stack-port：スタックポートのカウンターをクリアする場合に指定します。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン-

制限・注意• 本コマンドでインターフェースのカウンターをクリアすると、IF-MIB などのカウン
ターMIB の値もクリアされます。

バージョン

1.01.01

45/1162

2 インターフェースとハードウェア | 2.1 インターフェースコマンド
clear counters

1.03.01：cpu-port パラメーター追加
1.04.01：stack-port パラメーター追加
使用例：ポート 1/0/1 のカウンターをクリアする方法を示します。
# clear counters interface port 1/0/1#

46/1162

2 インターフェースとハードウェア | 2.2 ポート設定コマンド

2.2 ポート設定コマンド
ポート設定関連の設定コマンドは以下のとおりです。
 speed duplex
 mdix flowcontrol speed_duplex (mgmt 0)
 fast-linkscan disable snmp-server enable traps sfp
ポート設定関連の show コマンドは以下のとおりです。
 show fast-linkscan

2.2.1 speed
speed

目的

ポートの速度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandspeed {10 | 100 | 1000 [master | slave] | 10giga | 40giga | auto [SPEEDLIST] | auto-downgrade}no speed [auto-downgrade]

Parameter■ RJ-45 ポート(10BASE-T/100BASE-TX/1000BASE-T)の場合
10：通信速度を 10Mbps に設定する場合に指定します。
100：通信速度を 100Mbps に設定する場合に指定します。
1000：通信速度を 1000Mbps に設定する場合に指定します。オプションでクロック基準を指定できます。
• master (省略可能)：マスター装置として動作させる場合• slave (省略可能)：スレーブ装置として動作させる場合
auto：オートネゴシエーションを有効にする場合に指定します。
• SPEED-LIST (省略可能)：オートネゴシエーション有効時にアドバタイズする
内容を、以下のパラメーターで指定します。複数指定する場合は「10,100,1000」のようにコンマで区切ります。このパラメーターを指定しない場合は、すべての速度がアドバタイズされます。
• 10 (省略可能)：10Mbps をアドバタイズする場合• 100 (省略可能)：100Mbps をアドバタイズする場合• 1000 (省略可能)：1000Mbps をアドバタイズする場合
auto-downgrade (省略可能)：アドバタイズする速度を自動的にダウングレードする機能を有効にする場合に指定します。
■ SFP/SFP+ポートの場合
1000：1000BASE-X トランシーバーを使用して、通信速度を 1000Mbps に設定する
場合に指定します。
10giga：10GBASE-R トランシーバー使用して、通信速度を 10Gbps に設定する場合に指定します。
47/1162

2 インターフェースとハードウェア | 2.2 ポート設定コマンド
speed

auto：トランシーバーの自動認識を有効にする場合に指定します。1Gbps の場合はオートネゴシエーションが有効になります。
■ QSFP+ポートの場合
デフォルト設定(40giga)以外には変更できません。
デフォルト

RJ-45 ポート(10BASE-T/100BASE-TX/1000BASE-T)：auto 10,100,1000(オートネゴシエーション有効, 10/100/1000Mbps)
SFP/SFP+ポート：auto(トランシーバー自動認識、1Gbps はオートネゴシエーション有効)
QSFP+ポート：40giga

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

ポートの速度／デュプレックスモードの設定可能な組み合わせは、別表のポート種別
ごとの「使用方法と設定コマンド」を参照してください。
• RJ-45 ポート(10BASE-T/100BASE-TX/1000BASE-T)の使用方法と設定コマ
ンド• SFP/SFP+ポートの使用方法と設定コマンド• QSFP+ポートの使用方法と設定コマンド
オートネゴシエーションを無効にするには、デュプレックスモードおよび速度の両方を固定設定にしてください。どちらか一方が auto 設定の場合は、オートネゴシエー
ションは有効のままです。
1000BASE-T は、オートネゴシエーションが有効の場合のみ使用できます。
指定された速度とデュプレックスモードの組み合わせがハードウェアでサポートしていない場合は、エラーメッセージが表示されます。
auto-downgrade は、リンク状態が不安定な場合にアドバタイズする速度を自動的に
ダ ウ ン グ レ ー ド す る 機 能 で す 。 auto-downgrade は RJ-45 ポ ー ト (10BASET/100BASE-TX/1000BASE-T)でのみ設定可能で、オートネゴシエーションが有効な
1000BASE-T ポートでのみ有効です。

制限・注意• SFP/SFP+ポートで 10GBASE-R のトランシーバーを使用する場合に、ポートの速度を 1000Mbps に設定することは未サポートです。
• SFP/SFP+ポートで 1000BASE-T トランシーバーを使用する場合は、本コマンドの設定を変更せず、デフォルト設定(auto)のまま使用してください。
• 本コマンドの 1000 指定で、master または slave オプションを指定して設定する場
合は、デュプレックスモードはデフォルト設定(duplex auto)のまま使用してください。
• オートネゴシエーションの有効／無効や、速度およびデュプレックスモードの設定
は、隣接装置でも同じ設定にして使用してください。ただし、master または slave
オプションでクロック基準を手動で指定して設定する場合は、自装置のポートと対向ポートが同じ役割にならないように設定してください。

バージョン

1.01.01■ RJ-45 ポート(10BASE-T/100BASE-TX/1000BASE-T)の使用方法と設定コマンド• ApresiaNP5000-48T4X の Port 1/0/1～1/0/48
48/1162

2 インターフェースとハードウェア | 2.2 ポート設定コマンド
オートネゴシエーションの有効／無効

設定コマンド※()内は有効時のアドバタイズ内容
有効 (10M/Full, 100M/Full, 1000M/Full)speed auto 10,100,1000 (デフォルト)
duplex auto (デフォルト)<その他の設定パターン>• speed auto 10,100,1000 / duplex full

有効 (10M/Full)speed auto 10 / duplex auto
<その他の設定パターン>• speed auto 10 / duplex full• speed 10 / duplex auto

有効 (100M/Full)speed auto 100 / duplex auto
<その他の設定パターン>• speed auto 100 / duplex full• speed 100 / duplex auto

有効 (1000M/Full)speed auto 1000 / duplex auto
<その他の設定パターン>• speed auto 1000 / duplex full• speed 1000 [master|slave] / duplex auto

有効 (10M/Full, 100M/Full)speed auto 10,100 / duplex auto
<その他の設定パターン>• speed auto 10,100 / duplex full

有効 (10M/Full, 1000M/Full)speed auto 10,1000 / duplex auto
<その他の設定パターン>• speed auto 10,1000 / duplex full

有効 (100M/Full, 1000M/Full)speed auto 100,1000 / duplex auto
<その他の設定パターン>• speed auto 100,1000 / duplex full

オートネゴシエーション無効、

speed 10 / duplex full

10Mbps/Full 固定
オートネゴシエーション無効、

speed 100 / duplex full

100Mbps/Full 固定■ SFP/SFP+ポートの使用方法と設定コマンド• ApresiaNP5000-48T4X の Port 1/0/49～1/0/52
使用方法

設定コマンド

10GBASE-R トランシーバーを挿入して 10GBASE-R で使用、

speed auto (デフォルト設定)

10Gbps/Full 固定

duplex auto (デフォルト設定)
または、
speed 10giga
duplex full
49/1162

2 インターフェースとハードウェア | 2.2 ポート設定コマンド
使用方法

設定コマンド1000BASE-X トランシーバーを挿入して 1000BASE-X で使用、

speed auto (デフォルト設定)

オートネゴシエーション有効 (1000M/Full)

duplex auto (デフォルト設定)

1000BASE-X トランシーバーを挿入して 1000BASE-X で使用、

speed 1000

オートネゴシエーション無効、1000M/Full 固定

duplex full

1000BASE-T トランシーバーを挿入して 1000BASE-T で使用、

speed auto (デフォルト設定)

オートネゴシエーション有効 (1000M/Full)

duplex auto (デフォルト設定)■ QSFP+ポートの使用方法と設定コマンド• ApresiaNP5000-48T4X の Port 1/0/53～1/0/54
使用方法

設定コマンドQSFP+トランシーバーを挿入して 40GBASE-R で使用、

speed 40giga (デフォルト設定)

40Gbps/Full 固定

duplex full (デフォルト設定)

2.2.2 duplex
duplex

目的

ポートのデュプレックスモードを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandduplex {full | auto}
no duplex

Parameter■ RJ-45 ポート(10BASE-T/100BASE-TX/1000BASE-T)の場合
full：全二重モードに設定する場合に指定します。
auto：オートネゴシエーションを有効にする場合に指定します。
■ SFP/SFP+ポートの場合
full：全二重モードに設定する場合に指定します。
auto：1Gbps のオートネゴシエーションを有効にする場合に指定します。10Gbps の場合は常に全二重モードです。
■ QSFP+ポートの場合
デフォルト設定(full)以外には変更できません。

デフォルト

RJ-45 ポート、SFP/SFP+ポート：auto
QSFP+ポート：fullモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

ポートの速度／デュプレックスモードの設定可能な組み合わせは、別表のポート種別
ごとの「使用方法と設定コマンド」を参照してください。
• RJ-45 ポート(10BASE-T/100BASE-TX/1000BASE-T)の使用方法と設定コマ
ンド• SFP/SFP+ポートの使用方法と設定コマンド• QSFP+ポートの使用方法と設定コマンド
オートネゴシエーションを無効にするには、デュプレックスモードおよび速度の両方
50/1162

2 インターフェースとハードウェア | 2.2 ポート設定コマンド
duplexを固定設定にしてください。どちらか一方が auto 設定の場合は、オートネゴシエー
ションは有効のままです。
1000BASE-T は、オートネゴシエーションが有効の場合のみ使用できます。
指定された速度とデュプレックスモードの組み合わせがハードウェアでサポートしていない場合は、エラーメッセージが表示されます。
制限・注意• 本装置では半二重モードをサポートしていないため、本コマンドはデュプレックス
モードをオートネゴシエーションによりアドバタイズするか、または固定にするかの選択のみ可能です。
• SFP/SFP+ポートで 1000BASE-T トランシーバーを使用する場合は、本コマンドの設定を変更せず、デフォルト設定(auto)のまま使用してください。
• オートネゴシエーションの有効／無効や、速度およびデュプレックスモードの設定
は、隣接装置でも同じ設定にして使用してください。

バージョン

1.01.01

使用例：ポート 1/0/10 を、1000Mbps/Full 固定に設定する方法を示します。
# configure terminal(config)# interface port 1/0/10(config-if-port)# speed 1000
(config-if-port)# duplex full(config-if-port)#

2.2.3 mdix
mdix

目的

ポートの MDI/MDI-X を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmdix {auto | normal | cross}no mdix

Parameter

auto：Auto MDI/MDI-X モードに設定する場合に指定します。
normal：MDIX 状態を通常のスイッチングハブのポート (MDI-X モード) に設定する場合に指定します。
cross：MDIX 状態を通常のスイッチングハブのポートとは逆 (MDI モード) に設定する場合に指定します。

デフォルト

Auto MDI/MDI-X (auto)

モード

インターフェース設定モード(port, range, mgmt)

特権レベル

レベル：12

ガイドライン

UTP ポートでのみ設定できます。

制限・注意

-

バージョン

1.01.01

使用例：マネージメントポートの MDI/MDI-X を、Auto MDI/MDI-X モードに設定する方法を示します。
# configure terminal(config)# interface mgmt 051/1162

2 インターフェースとハードウェア | 2.2 ポート設定コマンド(config-if-mgmt)# mdix auto
(config-if-mgmt)#

2.2.4 flowcontrol
flowcontrol

目的

ポートのフロー制御機能を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandflowcontrol {on | off}no flowcontrol

Parameter

on：PAUSE フレームの送受信を有効にする場合に指定します。
off：PAUSE フレームの送受信を無効にする場合に指定します。

デフォルト

無効 (off)

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

装置のソフトウェアでフロー制御機能が設定されます。

制限・注意• リンクアップした状態で flowcontrol on コマンド、flowcontrol off コマンド、または no flowcontrol コマンドを実行するとリンクダウンが発生します。

バージョン

1.01.01

使用例：ポート 1/0/10 で、フロー制御を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/10(config-if-port)# flowcontrol on(config-if-port)#

2.2.5 speed_duplex (mgmt 0)
speed_duplex (mgmt 0)

目的

マネージメントポートの速度とデュプレックスモードを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandspeed_duplex {10_half | 10_full | 100_half | 100_full | auto}no speed_duplex

Parameter

10_half：10Mbps/Half 固定に設定する場合に指定します。
10_full：10Mbps/Full 固定に設定する場合に指定します。
100_half：100Mbps/Half 固定に設定する場合に指定します。
100_full：100Mbps/Full 固定に設定する場合に指定します。
auto：オートネゴシエーション有効に設定する場合に指定します。

デフォルト

オートネゴシエーション有効 (auto)

モード

インターフェース設定モード(mgmt)

特権レベル

レベル：12

ガイドラインApresiaNP5000 シ リ ー ズ で は 、 オ ー ト ネ ゴ シ エ ー シ ョ ン が 有 効 な 場 合 の み
1000BASE-T をサポートしています。

制限・注意• オートネゴシエーションの有効／無効や、動作速度およびデュプレックスモードの
52/1162

2 インターフェースとハードウェア | 2.2 ポート設定コマンド
speed_duplex (mgmt 0)

設定は、隣接装置でも同じ設定にして使用してください。
バージョン

1.01.01

使用例：マネージメントポートを 100Mbps/Full 固定に設定する方法を示します。
# configure terminal(config)# interface mgmt 0(config-if-mgmt)# speed_duplex 100_full(config-if-mgmt)#

2.2.6 fast-linkscan disable
fast-linkscan disable

目的

SFP/SFP+ポートの高速リンク検知機能を無効にします。有効にする場合は、no 形式のコマンドを使用します。

Commandfast-linkscan disable
no fast-linkscan disable

Parameter

なし

デフォルト

高速リンク検知機能は有効 (no fast-linkscan disable)

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本設定は SFP/SFP+ポートでのみ可能です。
SFP/SFP+ポートがリンクフラッピング状態になり装置の CPU 使用率が高騰するような場合に、本設定で高速リンク検知機能を無効にすることにより、CPU 使用率の高騰を緩和させることが期待できます。

制限・注意• SFP/SFP+ポートの高速リンク検知機能を無効にした場合、有効な場合よりもタイミ
ングによってはリンク検知に時間がかかるため、無効ポートで動作するレイヤー2 冗
長機能 (MMRP-Plus、スパニングツリープロトコル、RPVST+、ERPS、ポート
チャネル、ポートリダンダント等) の切り替え時間が遅くなることがあります。

バージョン

1.06.01

使用例：ポート 1/0/49 で、高速リンク検知機能を無効にする方法を示します。
# configure terminal(config)# interface port 1/0/49(config-if-port)# fast-linkscan disable(config-if-port)#

2.2.7 snmp-server enable traps sfp
snmp-server enable traps sfp

目的

光トランシーバー関連の SNMP トラップを有効にします。無効にする場合は、no 形
式のコマンドを使用します。

Commandsnmp-server enable traps sfp
no snmp-server enable traps sfp

Parameter

なし

デフォルト

無効

53/1162

2 インターフェースとハードウェア | 2.2 ポート設定コマンド
snmp-server enable traps sfp

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にする場合は、snmp-server enable traps コマンドでグローバル設定も有効にしてください。

制限・注意

-

バージョン

1.08.01

使用例：光トランシーバー関連の SNMP トラップを有効にする方法を示します。
# configure terminal(config)# snmp-server enable traps sfp(config)#

2.2.8 show fast-linkscan
show fast-linkscan

目的

高速リンク検知機能の設定情報を表示します。

Commandshow fast-linkscan

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.06.01

使用例：高速リンク検知機能の設定情報を表示する方法を示します。
# show fast-linkscan
(1)
(2)
Port
Status------------- ------------Port1/0/49
Enabled
Port1/0/50
Disabled
Port1/0/51
Enabled
Port1/0/52
EnabledTotal Entries: 4
項番

説明

(1)

ポート番号を表示します。

(2)

高速リンク検知機能の有効(Enabled)／無効(Disabled)を表示します。

54/1162

2 インターフェースとハードウェア | 2.3 PD モニタリングコマンド

2.3 PD モニタリングコマンド
PD モニタリング関連の設定コマンドは以下のとおりです。
 pd-monitoring global state enable pd-monitoring period-to-start pd-monitoring acl-mode pd-monitoring acl-mode access-list pd-monitoring icmp
 pd-monitoring icmp pd-ip
 pd-monitoring state
PD モニタリング関連の show コマンドは以下のとおりです。
 show pd-monitoring

2.3.1 pd-monitoring global state enablepd-monitoring global state enable

目的

PD モニタリングのグローバル設定を有効にします。無効にする場合は、no 形式のコ
マンドを使用します。

Command

pd-monitoring global state enable
no pd-monitoring global state enable

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.06.01

使用例：PD モニタリングを有効にする方法を示します。
# configure terminal(config)# pd-monitoring global state enable(config)#

2.3.2 pd-monitoring period-to-start
pd-monitoring period-to-start目的

PD モニタリングが有効になってから、PD 監視開始までの待機時間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Command

pd-monitoring period-to-start MINUTES
no pd-monitoring period-to-start

Parameter

MINUTES：PD 監視開始までの待機時間を 1～10 分の範囲で指定します。

デフォルト

3分

モード

グローバル設定モード

特権レベル

レベル：1255/1162

2 インターフェースとハードウェア | 2.3 PD モニタリングコマンド
pd-monitoring period-to-start

ガイドライン

-

制限・注意

-

バージョン

1.06.01

使用例：PD の監視開始までの待機時間を 2 分に設定する方法を示します。
# configure terminal(config)# pd-monitoring period-to-start 2(config)#

2.3.3 pd-monitoring acl-mode
pd-monitoring acl-mode

目的

ACL モードの場合の、トラフィックレートの監視間隔としきい値を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Command

pd-monitoring acl-mode interval SECONDS threshold pps RATE
no pd-monitoring acl-mode [interval | threshold]

Parameterinterval SECONDS：監視間隔を 5～30 秒の範囲で指定します。
threshold pps RATE：下限しきい値を 5～1000 パケット/秒の範囲で指定します。

デフォルト

interval は 10 秒、threshold pps は 100 パケット/秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.06.01

使用例：ACL モードの場合のトラフィックレートの監視間隔を 5 秒、下限しきい値を 800 パケット/秒に設定する方法を示します。
# configure terminal(config)# pd-monitoring acl-mode interval 5 threshold pps 800(config)#

2.3.4 pd-monitoring acl-mode access-list
pd-monitoring acl-mode access-list

目的

ACL モードで監視するアクセスリスト、およびアクションを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Command

pd-monitoring acl-mode access-list ACL-NAME action notify-only
no pd-monitoring acl-mode access-list

Parameter

ACL-NAME：監視するアクセスリストを指定します。
action：アクセスリストに一致するトラフィックのレートが、設定したしきい値を下回った場合に実行するアクションを指定します。
• notify-only：ログ出力のみを行います。

デフォルト

設定なし

モード

インターフェース設定モード(port, range)
56/1162

2 インターフェースとハードウェア | 2.3 PD モニタリングコマンド
pd-monitoring acl-mode access-list

特権レベル

レベル：12

ガイドライン

アクセスリストが PD モニタリングに適用されている場合、このアクセスリストは別のアクセスグループ、および同じインターフェース上の同様のアクセスリストには適用されません。

制限・注意• 本コマンドでは CPU アクセスリストを指定して使用できません。
• 本コマンドで指定されているアクセスリストとマッチ条件が同じアクセスリスト
を、以下のコマンドで同一インターフェースに設定しないでください。この場合、本コマンドの動作優先度が低いため、PD モニタリングによる監視が動作しません。
• expert access-group コマンド• ip access-group コマンド• ipv6 access-group コマンド
• mac access-group コマンド
• 未定義のアクセスリストを指定して設定した場合は、WARNING メッセージが表示
されます。

バージョン

1.06.01

使用例：ポート 1/0/1 において、ACL モードで監視するアクセスリストを acl2、アクションをログ出力のみに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# pd-monitoring acl-mode access-list acl2 action notify-only(config-if-port)#

2.3.5 pd-monitoring icmp
pd-monitoring icmp

目的

ICMP モードの場合の、PD 監視間隔、応答タイムアウト時間、および再送信回数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Command

pd-monitoring icmp interval SECONDS timeout MILLISECONDS count
VALUE
no pd-monitoring icmp [interval | timeout | count]

Parameterinterval SECONDS：PD 監視間隔を 1～60 秒の範囲で指定します。
timeout MILLISECONDS：応答タイムアウト時間を 500～3000 ミリ秒の範囲で指定します。
count VALUE：再送信回数を 3～10 回の範囲で指定します。

デフォルト

interval は 5 秒、timeout は 1000 ミリ秒、count は 3 回

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.06.01

57/1162

2 インターフェースとハードウェア | 2.3 PD モニタリングコマンド
使用例：ICMP モードの場合の PD 監視間隔を 3 秒、応答タイムアウト時間を 2000 ミリ秒、再送信
回数を 5 回に設定する方法を示します。
# configure terminal(config)# pd-monitoring icmp interval 3 timeout 2000 count 5(config)#

2.3.6 pd-monitoring icmp pd-ip
pd-monitoring icmp pd-ip

目的

ICMP モードで監視する PD の IP アドレス、およびアクションを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Command

pd-monitoring icmp pd-ip IP-ADDRESS action notify-only
no pd-monitoring icmp pd-ip

Parameter

IP-ADDRESS：監視する PD の IP アドレスを指定します。
action：ICMP による PD 監視において、PD からの応答がないと判断された場合に実行するアクションを指定します。
• notify-only：ログ出力のみを行います。

デフォルト

設定なし

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

ICMP モードを使用する場合は、ポートが所属する VLAN に IP アドレスを設定してください。
ICMP モードで監視する PD は、装置全体で最大 64 個、ポートあたり最大 24 個まで設定できます。

制限・注意

-

バージョン

1.06.01

使用例：ポート 1/0/1 において、ICMP モードで監視する PD の IP アドレスを 192.168.1.1、アクションをログ出力のみに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# pd-monitoring icmp pd-ip 192.168.1.1 action notify-only(config-if-port)#

2.3.7 pd-monitoring state
pd-monitoring state目的

PD モニタリングのインターフェースごとの設定を有効にします。無効にする場合
は、no 形式のコマンドを使用します。

Command

pd-monitoring {icmp | acl-mode} state enable
no pd-monitoring state enable

Parameter

icmp：ICMP モードで PD モニタリングを有効にする場合に指定します。
acl-mode：ACL モードで PD モニタリングを有効にする場合に指定します。

デフォルト

無効

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12
58/1162

2 インターフェースとハードウェア | 2.3 PD モニタリングコマンド
pd-monitoring state

ガイドライン

-

制限・注意

-

バージョン

1.06.01

使用例：ポート 1/0/1～1/0/2 で、ICMP モードで PD モニタリングを有効にする方法を示します。
# configure terminal(config)# interface range port1/0/1-2(config-if-port-range)# pd-monitoring icmp state enable(config-if-port-range)#

2.3.8 show pd-monitoringshow pd-monitoring目的

PD モニタリングの設定を表示します。

Commandshow pd-monitoring [port PORTS]

Parameter

port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、グローバル設定モードの設定を表示します。

制限・注意

-

バージョン

1.06.01

使用例：グローバル設定モードの PD モニタリングの設定を表示する方法を示します。
# show pd-monitoring[Global configuration]
Global state
Period-to-start(minutes)
Restart-PoE retry(times)
ICMP interval(seconds)
ICMP timeout(milliseconds)
ICMP count(times)
ACL interval(sec)
ACL threshold(pps): Enabled ...(1): 3 ...(2): - ...(3): 5 ...(4): 1000 ...(5): 3 ...(6): 10 ...(7): 100 ...(8)

項番

説明

(1)

PD モニタリングの有効(Enabled)／無効(Disabled)を表示します。

(2)

PD モニタリングを有効にしてから、PD 監視開始までの待機時間 (分) を表示します。

(3)

NP5000 の PD モニタリングでは未サポート。

(4)

ICMP モードの PD 監視間隔 (秒) を表示します。

(5)

ICMP モードの応答タイムアウト時間 (ミリ秒) を表示します。

(6)

ICMP モードの再送信回数を表示します。

(7)

ACL モードのトラフィックレートの監視間隔 (秒) を表示します。

(8)

ACL モードのトラフィックレートのしきい値 (pps) を表示します。

59/1162

2 インターフェースとハードウェア | 2.3 PD モニタリングコマンド
使用例：ポート 1/0/1 の PD モニタリングの設定を表示する方法を示します。
# show pd-monitoring port 1/0/1
Port1/0/1 ...(1)--------------------------------------------PoE port status: - ...(2)Auto-recovery time(min): - ...(3)[ICMP mode]State: Enabled ...(4)IP address: 192.168.10.100 ...(5)IP address: 192.168.10.200 ...(5)IP address: fd00:192:168:10::100 ...(5)Action: Notify-only ...(6)[ACL mode]
State: Disabled ...(7)access-list: Test-Monitor-IP-ACL ...(8)Action: Notify-only ...(9)
項番

説明

(1)

ポート番号を表示します。

(2)

NP5000 の PD モニタリングでは未サポート。

(3)

NP5000 の PD モニタリングでは未サポート。

(4)

ICMP モードの有効(Enabled)／無効(Disabled)を表示します。

(5)

ICMP モードの監視 IP アドレスを表示します。

(6)

ICMP モードのアクション設定を表示します。
Notify-only：ログの出力だけを行うモード(7)

ACL モードの有効(Enabled)／無効(Disabled)を表示します。

(8)

ACL モードの監視アクセスリストを表示します。

(9)

ACL モードのアクション設定を表示します。
Notify-only：ログの出力だけを行うモード

60/1162

2 インターフェースとハードウェア | 2.4 スタックコマンド

2.4 スタックコマンド
スタック関連の設定コマンドは以下のとおりです。
 stack bandwidth stack renumber stack priority
 stack my_box_id stack my_box_priority
 stack preempt stack stack-port load-balance stack port-channel mode partial
 stack hello-timeout
 stack version check ignore snmp-server enable traps stack
スタック関連の show／操作コマンドは以下のとおりです。
 show stack show stack detail stack remove

2.4.1 stack bandwidth
stack bandwidth

目的

スタック機能を有効にし、スタックポートの帯域幅を変更します。無効にする場合
は、no stack コマンドを使用します。

Commandstack bandwidth {10G {2-port | 4-port} | 40G 2-port} [chain]no stackParameter

10G 2-port：SFP+ポート(10GBASE-R)の 2 ポートをスタックポートとして使用する
場合に指定します。
10G 4-port：SFP+ポート(10GBASE-R)の 4 ポートをスタックポートとして使用する
場合に指定します。
40G 2-port：QSFP+ポート(40GBASE-R)の 2 ポートをスタックポートとして使用する場合に指定します。
chain (省略可能)：常にチェーントポロジーでスタックを構成します。

デフォルト

無効

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

スタックを構成する場合は、他のスタックメンバーと接続する前に、本コマンドを設定してスタックを有効にする必要があります。
スタック機能を有効にすると、以下のポートがスタックポート 1、およびスタック
ポート 2 として動作します。スタックポートは通常のポートとは異なり、スタック専用ポートになります。なお、帯域幅の設定によってスタックポートとして動作するポートは異なります。
帯域幅の設定スタックポート 1

61/1162

スタックポート 2

2 インターフェースとハードウェア | 2.4 スタックコマンド
stack bandwidth

10G 2-port

1/0/51

1/0/52

10G 4-port

1/0/49, 1/0/51

1/0/50, 1/0/52

40G 2-port

1/0/53

1/0/54

10G 2-port chain

1/0/51, 1/0/52-

10G 4-port chain

1/0/49, 1/0/50,-

1/0/51, 1/0/52
40G 2-port chain

1/0/53, 1/0/54-

スタックポート 1 が複数のポートから構成される場合、スタックポート 1 を構成する
すべてのポートは同じスタックメンバーに接続する必要があります。スタックポート
2 も同様です。
本コマンドは、構成情報を保存し、装置を再起動するまで反映されません。本コマンドを設定してスタック機能を有効にした場合、またはデフォルト設定に戻してスタック機能を無効にした場合は、構成情報を保存して装置を再起動してください。
本コマンドが反映されてスタック機能が有効になると、スタックポートに設定した物
理ポートはスタック専用ポートになり、通常の物理ポートのような使用はできなくなります。主な違いを以下に示します。
• 構成情報では、スタックポートに設定した物理ポートの interface port 設定は表示されなくなります。
• 物理ポートを指定して設定する各種設定では、スタックポートに設定した物理
ポートを指定して実行できなくなります。
• interface コマンドもスタックポートに設定した物理ポートを指定して実行できなくなるため、インターフェース設定モードの各種設定も使用できません。
• show interfaces コマンドなどでも、スタックポートに設定した物理ポートは表示されなくなります。スタックポートの情報は、show stack コマンドやshow stack detail コマンドを参照してください。
chain パラメーターを指定した場合、スタックポートの状態によらず、常にチェーン
トポロジーで動作します。このとき、スタックポートのすべてのポートがスタック
ポート 1 となり、これらのポートはポートチャネルで動作します。
制限・注意• スタックメンバーのファームウェアのバージョンを同じにしてください。ファーム
ウェアのバージョンが異なるスタックメンバー同士では、スタックを構成できません。
• レイヤー3 ライセンスが有効な機器レビジョン B 品 (自装置の MAC アドレスのベン
ダーコード(OUI)が FC-6D-D1) の対応バージョンは、AEOS-NP5000 Ver.
1.08.01 以降です。そのため、レイヤー3 ライセンスを有効にして機器レビジョン A
品 (自装置の MAC アドレスのベンダーコード(OUI)が 00-40-66) と機器レビジョ
ン B 品を混在してスタックを構成する場合は、AEOS-NP5000 Ver. 1.08.01 以降で使用してください。
• 本コマンドは、スタック構成に接続されている状態では設定できません。
• ボックス ID が、他のスタックメンバーと競合した場合に使用できるコマンドは以下になります。なお、省略形式では実行できません。
• login• logout• reboot

62/1162

2 インターフェースとハードウェア | 2.4 スタックコマンド
stack bandwidth• enable• copy running-config startup-config• [no] stack renumber• stack my_box_id (AEOS-NP5000 Ver. 1.03.02 以降)• write memory (AEOS-NP5000 Ver. 1.03.02 以降)• chain パラメーターは、2 つの装置でスタックを構成した場合のみ有効となります。
3 台以上でスタックを構成する場合は、本パラメーターを指定しないでください。
• スタック機能を利用する際には、リングトポロジー、または chain オプションを使用したチェーントポロジーで構成することを推奨します。
• すべてのスタックポートがリンクダウンした場合、同じ設定の装置がネットワーク
内に複数存在することになります。スタックポートのリンクダウンが発生した場合
は、速やかにスタックポートを復旧してください。
• スタック構成では、各スタックメンバー装置が個々に MAC アドレスを学習します。そして、その学習した MAC アドレスは CPU を介してスタックメンバー装置間で同期を行います。そのため、スタック構成全体で FDB 同期が完了するまでには、
非スタック装置の場合よりも多くの時間を要します。
• スタック構成において、スタックメンバー装置をまたぐポート間でステーション
ムーブが発生 (学習済みの MAC アドレスが登録状態のまま、別のスタックメンバー
装置のポートでフレームを受信して再学習) した場合、初回フレーム受信時には再学習されないことがあります。また、FDB 同期の仕組みの制限により、再学習されずに該当 MAC アドレスが MAC アドレステーブルから削除されることがあります。このような場合でも、移動先のポートで再度フレームを受信することで正常に再学習されます。
• マスターがダウンして切り替わった場合、OSPFv2 (AEOS-NP5000 Ver. 1.06.01
より前のバージョン) /OSPFv3 はリスタートします。マスター以外のスタックメン
バーがダウンした場合はリスタートしません。また、スタックメンバーの復旧・新規追加時は、マスターの切り替わりの有無にかかわらず OSPFv2/OSPFv3 はリス
タートします。
• AEOS-NP5000 Ver. 1.06.01 以降では、マスターがダウンして切り替わった場合でも、OSPFv2 がリスタートしないように改善されています。
• プリエンプトモードが有効でスタックメンバーの復旧・新規追加時にマスターが切り替わる場合には、ポート閉塞を伴うマスター再選出プロセスの影響で RIP/RIPng
も一度クリアされます。また、プリエンプトモードが無効でマスターが切り替わらない場合でも、復旧・新規追加された装置で受信した RIP/RIPng 学習経路宛ての通信は、他装置からの RIP/RIPng パケットを一度受信するまでは中継されません。
• スタックメンバーが追加され、マスターの切り替わりが発生した場合、VRRP 機能
がリスタートします。また、スタック機能利用時に、装置の障害や復旧が発生し、追加されたスタックメンバーが新たにマスターになる場合は、VRRP 機能がリス
タートします。
• スタックメンバーの障害や復旧が発生したとき、および装置が追加または削除されたときに、マスターの変更が発生する場合は、PIM 機能がリスタートします。
• プリエンプトモード無効時のスタック構成において、stack preempt コマンド未設
定でスタック機能が有効な装置をスタックメンバーに追加する際、その装置を稼働状態でスタック構成に追加すると MAC アドレスの比較によるマスターの選出が行わ
63/1162

2 インターフェースとハードウェア | 2.4 スタックコマンド
stack bandwidth

れます。マスターの切り替わりは、追加した装置の MAC アドレスがマスターのMAC アドレスより小さい場合に発生します。マスターの切り替わりを防止するためには、スタックメンバーとして追加する装置の電源を切った状態でスタック構成へ
接続し、その後電源を投入してください。
バージョン

1.01.01
1.04.01：chain パラメーター追加

使用例：スタックポートの帯域幅を 10G 4-port に設定する方法を示します。
# stack bandwidth 10G 4-port
WARNING: The command does not take effect until the next reboot.

2.4.2 stack renumber
stack renumber

目的

手動でボックス ID を装置に割り当てます。デフォルト設定に戻すには、no 形式のコ
マンドを使用します。

Commandstack CURRENT-ID renumber NEW-ID
no stack CURRENT-ID renumber

Parameter

CURRENT-ID：ボックス ID を手動で設定する装置の、今のボックス ID を 1～4 の範囲で指定します。
NEW-ID：新たに設定するボックス ID を 1～4 の範囲で指定します。

デフォルト

ボックス ID は自動割り当て (no stack my_box_id)
自動割り当て・手動設定をしていない初期状態ではボックス ID は 1

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

デフォルトではボックス ID は自動割り当てになっていますが、本コマンドにより手動で明示的にボックス ID を割り当てることができます。同じスタックを構成する他のスタックメンバーとボックス ID が競合しないように注意して設定してください。
本コマンドは、スタック構成のままでもスタックメンバーのボックス ID を変更できます。
本コマンドを実行すると、ボックス ID を変更した対象装置の stack my_box_id 設定が変更されます。変更したボックス ID は、構成情報を保存し、対象装置を再起動するまで反映されません。

制限・注意

-

バージョン

1.01.01

使用例：今のボックス ID が 2 の装置のボックス ID を、3 に変更する方法を示します。
# stack 2 renumber 3
WARNING: The command does not take effect until the next reboot.

2.4.3 stack priority
stack priority

目的装置の優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用し64/1162

2 インターフェースとハードウェア | 2.4 スタックコマンド
stack priority

ます。
Commandstack CURRENT-ID priority PRIORITY
no stack CURRENT-ID priority

Parameter

CURRENT-ID：優先度を設定する装置のボックス ID を 1～4 の範囲で指定します。
PRIORITY：優先度の値を 1～63 の範囲で指定します。

デフォルト

32 (stack my_box_priority 32)

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

スタックの優先度は、値が小さいほど優先度が高くなります。また、同じ優先度の場
合は MAC アドレスが比較され、MAC アドレスの値が小さい方が優先度が高くなります。
本コマンドは、スタック構成のままでもスタックメンバーの優先度を変更できます。
本コマンドを実行すると、優先度を変更した対象装置の stack my_box_priority 設定が変更されます。
優先度を変更した場合は、次回起動時にも反映されるように構成情報を保存してくだ
さい。

制限・注意

-

バージョン

1.01.01

使用例：ボックス ID 2 の装置の優先度を、10 に設定する方法を示します。
# stack 2 priority 10#

2.4.4 stack my_box_id
stack my_box_id

目的

手動で自装置のボックス ID を割り当てます。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandstack my_box_id NEW-ID
no stack my_box_id

Parameter

NEW-ID：新たに設定するボックス ID を 1～4 の範囲で指定します。

デフォルト

ボックス ID は自動割り当て (no stack my_box_id)
自動割り当て・手動設定をしていない初期状態ではボックス ID は 1

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

本 コ マ ン ド は 、 CURRENT-ID に自 装 置 の 今 の ボ ッ ク ス ID を 指定 し て 、 stack
CURRENT-ID renumber NEW-ID コマンドを実行した場合と同じです。
デフォルトではボックス ID は自動割り当てになっていますが、本コマンドにより手動で明示的に自装置のボックス ID を割り当てることができます。同じスタックを構成する他のスタックメンバーとボックス ID が競合しないように注意して設定してください。
スタック構成で本コマンドを実行した場合は、マスター装置が対象になります。
65/1162

2 インターフェースとハードウェア | 2.4 スタックコマンド
stack my_box_id

本コマンドは、構成情報を保存し、装置を再起動するまで反映されません。
制限・注意

-

バージョン

1.03.01

使用例：自装置のボックス ID を 3 に変更する方法を示します。
# stack my_box_id 3
WARNING: The command does not take effect until the next reboot.

2.4.5 stack my_box_priority
stack my_box_priority

目的

自装置の優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandstack my_box_priority PRIORITY
no stack my_box_priority

Parameter

PRIORITY：優先度の値を 1～63 の範囲で指定します。

デフォルト

32

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

本 コ マ ン ド は 、 CURRENT-ID に自 装 置 の 今 の ボ ッ ク ス ID を 指定 し て 、 stack
CURRENT-ID priority PRIORITY コマンドを実行した場合と同じです。
スタックの優先度は、値が小さいほど優先度が高くなります。また、同じ優先度の場
合は MAC アドレスが比較され、MAC アドレスの値が小さい方が優先度が高くなります。
スタック構成で本コマンドを実行した場合は、マスター装置が対象になります。
優先度を変更した場合は、次回起動時にも反映されるように構成情報を保存してくだ
さい。

制限・注意

-

バージョン

1.03.01

使用例：自装置の優先度を 10 に設定する方法を示します。
# stack my_box_priority 10#

2.4.6 stack preempt
stack preempt

目的

スタックのプリエンプトモードを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandstack preempt
no stack preempt

Parameter

なし

デフォルト

無効
66/1162

2 インターフェースとハードウェア | 2.4 スタックコマンド
stack preempt

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

プリエンプトモードは、「マスター装置がダウンして復旧した際に、マスターを元の装置に切り戻す運用」を行う場合などに有効にします。
プリエンプトモードが無効の場合、マスターの優先度は設定値ではなく 0 (最も高い優先度) で動作します。そのため、優先度比較において常に現状のマスターの優先度が最も高くなるため、スタックメンバーの復旧や、新規追加時 (スタック構成に接続してから電源 ON) に、マスターの切り替わりが発生するのを抑制できます。
プリエンプトモードが有効の場合、マスターの優先度も設定値で動作します。そのため、以下のような状況でマスターが切り替わります。
• マスター装置(A)がダウンしてマスターが切り替わり、その後装置(A)が復旧した場合に、優先度比較において装置(A)が最も高い優先度と判定されると、マスターが装置(A)に切り替わる。
• スタックメンバーを新規に追加した場合に、優先度比較において新規に追加した装置が最も高い優先度と判定されると、マスターが新規に追加した装置に切り替わる。
本コマンドを実行してプリエンプトモードの設定を変更した場合は、次回起動時にも反映されるように構成情報を保存してください。

制限・注意• プリエンプトモードでより高い優先度の装置がマスターに切り替わる場合には、
ポート閉塞を伴うマスター再選出プロセスが動作するため一定の通信断時間が発生します。
• プリエンプトモードでは、マスターがダウン後に復旧すると、AccessDefender の認証済み端末情報が引き継がれません。その場合は再認証を行ってください。

バージョン

1.01.01

使用例：プリエンプトモードを有効にする方法を示します。
# stack preempt#

2.4.7 stack stack-port load-balancestack stack-port load-balance

目的

1 つのスタックポートが複数のポートで構成されているポートチャネル構成の場合の、負荷分散アルゴリズムを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandstack stack-port load-balance {src-dst-mac | dst-mac | src-mac | src-dst-ip |dst-ip | src-ip}
no stack stack-port load-balance

Parameter

使用する負荷分散アルゴリズムを、以下のパラメーターで指定します。
• src-dst-mac：宛先 MAC アドレスと送信元 MAC アドレスで負荷分散• dst-mac：宛先 MAC アドレスで負荷分散• src-mac：送信元 MAC アドレスで負荷分散• src-dst-ip：送信元 IP アドレスと宛先 IP アドレスで負荷分散• dst-ip：宛先 IP アドレスで負荷分散• src-ip：送信元 IP アドレスで負荷分散
67/1162

2 インターフェースとハードウェア | 2.4 スタックコマンド
stack stack-port load-balance

デフォルト

設定なし (no stack stack-port load-balance)

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

本コマンドがデフォルト設定の場合は、以下の情報に基づいて負荷分散されます。その他の場合に関しては「スタックポート (ポートチャネル構成) の負荷分散」を参照してください。
• IP パケットの場合：受信ポート番号、VLAN ID、イーサタイプ、送信元
IPv4/IPv6 アドレス、宛先 IPv4/IPv6 アドレス、送信元 TCP/UDP ポート番
号、宛先 TCP/UDP ポート番号• 非 IP パケットの場合：受信ポート番号、宛先 MAC アドレス、送信元 MAC ア
ドレス、VLAN ID、イーサタイプ
本コマンドは、構成情報を保存し、装置を再起動するまで反映されません。

制限・注意

-

バージョン

1.04.01■ スタックポート (ポートチャネル構成) の負荷分散
設定

対象

負荷分散の基になる情報

デフォルト

IP パケット

受信ポート番号、VLAN ID、イーサタイプ、送信元 IPv4/IPv6
アドレス、宛先 IPv4/IPv6 アドレス、送信元 TCP/UDP ポート
番号、宛先 TCP/UDP ポート番号

非 IP パケット

受信ポート番号、宛先 MAC アドレス、送信元 MAC アドレス、
VLAN ID、イーサタイプ

src-dst-mac

すべて

宛先 MAC アドレス、送信元 MAC アドレス、VLAN ID、イーサタイプ

dst-mac

すべて

宛先 MAC アドレス、VLAN ID、イーサタイプ

src-macすべて

送信元 MAC アドレス、VLAN ID、イーサタイプ

src-dst-ip

IP パケット

送信元 IPv4/IPv6 アドレス、宛先 IPv4/IPv6 アドレス

非 IP パケット

宛先 MAC アドレス、送信元 MAC アドレス、VLAN ID、イーサタイプ

IP パケット

宛先 IPv4/IPv6 アドレス

非 IP パケット

宛先 MAC アドレス、VLAN ID、イーサタイプ

IP パケット

送信元 IPv4/IPv6 アドレス

非 IP パケット

送信元 MAC アドレス、VLAN ID、イーサタイプ

dst-ipsrc-ip

使用例：1 つのスタックポートが複数のポートで構成されているポートチャネル構成の場合の負荷分散
アルゴリズムを、src-ip に設定する方法を示します。
# stack stack-port load-balance src-ip
WARNING: The command does not take effect until the next reboot.

2.4.8 stack port-channel mode partial
stack port-channel mode partial

目的

スタック跨ぎのポートチャネルの負荷分散を、ローカル装置のメンバーポートの中か
68/1162

2 インターフェースとハードウェア | 2.4 スタックコマンド
stack port-channel mode partial

ら選択されるように変更します。デフォルト設定に戻すには、no 形式のコマンドを使用します。
Commandstack port-channel mode partial
no stack port-channel mode partial

Parameter

なし

デフォルト

無効 (スタック跨ぎのポートチャネルにおいて、すべてのメンバーポートの中から分
散アルゴリズムに従って出力ポートが選択される)モード

特権実行モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にした場合は、スタック跨ぎのポートチャネルにおいて、入力ポートと同じ装置のメンバーポートの中から分散アルゴリズムに従って出力ポートが選択されるようになります。これにより、ユーザートラフィックによるスタックポートの帯域消費を抑制できます。なお、リンクダウンなどで同じ装置に送信可能なメンバー
ポートが 1 つも残っていない場合は、別装置のメンバーポートから選択されます。
本コマンドは、構成情報を保存し、装置を再起動するまで反映されません。

制限・注意• 本コマンドは、2 つの装置でスタックを構成し、かつ stack bandwidth コマンドでchain パラメーターを指定した場合のみ有効となります。
• 本コマンドは、スタック構成に接続されている状態では設定できません。
• スタックを構成する際は、両方の装置で本設定が同一となるようにしてください。
本設定が装置間で異なる場合、ポートチャネルを使用した通信が停止することがあ
ります。

バージョン

1.04.01

使用例：スタックを跨いだポートチャネルでの装置跨ぎの負荷分散を無効にする方法を示します。
# stack port-channel mode partial
WARNING: The command does not take effect until the next reboot.

2.4.9 stack hello-timeout
stack hello-timeout

目的

スタックのハローフレーム受信タイムアウト検知時のアクションを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandstack hello-timeout {no-action | action-reboot}no stack hello-timeout

Parameterno-action：自動復旧させない場合に指定します。
action-reboot：自動復旧させる場合に指定します。

デフォルト

no-action (自動復旧させない)

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

自動復旧は、スタックのハローフレーム受信タイムアウト検知時に以下の条件をすべて満たしていたときに実行されます。
• 自装置の CPU 使用率が 94%以下
69/1162

2 インターフェースとハードウェア | 2.4 スタックコマンド
stack hello-timeout• スタックメンバーの役割が確定し安定した状態
復旧方法は、スタックのハローフレーム受信タイムアウト検知の回数によって異なります。なお、この回数は各装置ごとに記録されており、再起動または電源断でクリアされます。
• 1 回目：自装置のスタックリンクを一時的にシャットダウンする• 2 回目：自装置のスタックリンクを一時的にシャットダウンする• 3 回目：検知した装置を再起動する
本コマンドを実行して設定を変更した場合は、次回起動時にも反映されるように構成情報を保存してください。
制限・注意

-

バージョン

1.06.01
1.07.01：コマンドの特権レベルの仕様変更

使用例：スタックのハローフレーム受信タイムアウト検知時のアクションを action-reboot に設定する方法を示します。
# stack hello-timeout action-reboot#

2.4.10 stack version check ignore
stack version check ignore

目的

ファームウェアのアップデート時に、一時的にスタックメンバーのバージョンチェッ
ク処理を無視する機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandstack version check ignore
no stack version check ignore

Parameter

なし

デフォルト

無効 (no stack version check ignore)

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

スタックを構成するすべての装置は、同一バージョンのファームウェアである必要があります。そのため、ファームウェアのアップデート時は、通常はスタック構成全体を再起動し、スタックを構成するすべての装置のファームウェアを同時にアップデー
トする必要があります。
ファームウェアのアップデート時に本コマンドを有効にすると、一時的にスタックメ
ンバーのバージョンチェック処理を無視し、スタックメンバー装置を 1 台づつ再起動
してアップデートすることができるようになります。
これにより、レイヤー2 利用のスタック構成において、ファームウェアのアップデー
ト作業時のロス時間を少なくすることが期待されます。
本コマンドは 2 台スタック構成の場合にサポートしています。
プリエンプトモードが有効なスタック構成で本コマンドを使用する際は、プリエンプ
トモードによるマスター切り替わり時のポート閉塞を伴うロスを避けるために、一旦プリエンプトモードを無効に変更してから使用してください。

70/1162

2 インターフェースとハードウェア | 2.4 スタックコマンド
stack version check ignore

本コマンドの使用手順例については、以下を参照してください。
• 手順例(1) プリエンプトモード無効、2 台スタック構成(その 1)• 手順例(2) プリエンプトモード無効、2 台スタック構成(その 2)• 手順例(3) プリエンプトモード有効、2 台スタック構成
制限・注意• 本コマンドはファームウェアのアップデート作業時に一時的に有効 (stack version
check ignore) にして、アップデート作業が完了したら無効 (デフォルト設定) に戻すことを想定しています。そのため、本コマンドを有効設定のまま定常的に運用することは未サポートです。
• 3 台スタック構成、または 4 台スタック構成で本コマンドを使用することは未サ
ポートです。
• 本コマンドを使用するには、ファームウェアのアップデート前とアップデート後の両方のバージョンでサポートされている必要があります。そのため、本コマンドが未実装のバージョン (AEOS-NP5000 Ver. 1.11.01 より前のバージョン) に変更する際は、本コマンドは使用しないでください。

バージョン

1.11.01■ 手順例(1) プリエンプトモード無効、2 台スタック構成(その 1)
この手順例ではスタックマスターの切り替わりは 1 回ですが、ファームウェアのアップデート前とアップデート後で、マスターの役割になる装置が変更されます。
<手順例の前提条件>• プリエンプトモード無効。
• 実施前は、装置 1 (優先度 10) がスタックマスター、装置 2 (優先度 20) がバックアップマスターになっているとする。
• ファームウェアのアップデートにおける事前作業 (新ファームウェアのダウンロード、boot image
コマンドによる次回起動時のブートイメージファイルの設定など) は完了済みとする。
(1) ファームウェアのアップデート前の状態を確認する。
装置 1

装置 2

マスター

バックアップ(2) stack version check ignore コマンドで、一時的にスタックメンバーのバージョンチェック処理を無視するように変更する。設定を保存する。show stack コマンドで確認する。
# stack version check ignore## write memory
Destination filename startup-config? [y/n]:ySaving all configurations to NV-RAM.......... Done.
## show stack
Stacking Mode
Stack Preempt
Trap State
Port-channel mode

: Enabled: Disabled: Disabled: All

71/1162

2 インターフェースとハードウェア | 2.4 スタックコマンド
Stack-port load-balance: default
Version check: Disabled※スタックメンバーのバージョンチェック処理を無視～～省略～～(3) バックアップマスター (装置 2) を再起動、もしくは電源 OFF/ON して、新ファームウェアにアップデートする。
装置 1

装置 2

マスター

バックアップ → バックアップ(4) マスター (装置 1) を再起動、もしくは電源 OFF/ON して、新ファームウェアにアップデートする。この手順時にはスタックマスターの切り替わりが発生する。
装置 1

装置 2

マスター → バックアップ

バックアップ → マスター

(5) no stack version check ignore コマンドで、スタックメンバーのバージョンチェック処理を有効に戻す。設定を保存する。show stack コマンドで確認する。
# no stack version check ignore## write memory
Destination filename startup-config? [y/n]:ySaving all configurations to NV-RAM.......... Done.
## show stack
Stacking Mode
: Enabled
Stack Preempt: Disabled
Trap State: Disabled
Port-channel mode
: All
Stack-port load-balance: default
Version check: Enabled※スタックメンバーのバージョンチェック処理は有効～～省略～～■ 手順例(2) プリエンプトモード無効、2 台スタック構成(その 2)
この手順例ではスタックマスターの切り替わりは 2 回ですが、ファームウェアのアップデート前とアップデート後で、同じ装置がマスターになります。
<手順例の前提条件>• プリエンプトモード無効。
• 実施前は、装置 1 (優先度 10) がスタックマスター、装置 2 (優先度 20) がバックアップマスターになっているとする。
• ファームウェアのアップデートにおける事前作業 (新ファームウェアのダウンロード、boot image
コマンドによる次回起動時のブートイメージファイルの設定など) は完了済みとする。
(1) ファームウェアのアップデート前の状態を確認する。
装置 1

装置 2

マスター

バックアップ
72/1162

2 インターフェースとハードウェア | 2.4 スタックコマンド(2) stack version check ignore コマンドで、一時的にスタックメンバーのバージョンチェック処理を無視するように変更する。設定を保存する。show stack コマンドで確認する。
# stack version check ignore## write memory
Destination filename startup-config? [y/n]:ySaving all configurations to NV-RAM.......... Done.
## show stack
Stacking Mode
: Enabled
Stack Preempt: Disabled
Trap State: Disabled
Port-channel mode
: All
Stack-port load-balance: default
Version check: Disabled※スタックメンバーのバージョンチェック処理を無視～～省略～～(3) マスター (装置 1) を再起動、もしくは電源 OFF/ON して、新ファームウェアにアップデートする。この手順時にはスタックマスターの切り替わりが発生する。
装置 1

装置 2

マスター → バックアップ

バックアップ → マスター(4) マスター (装置 2) を再起動、もしくは電源 OFF/ON して、新ファームウェアにアップデートする。この手順時にはスタックマスターの切り替わりが発生する。
装置 1

装置 2

バックアップ → マスター

マスター → バックアップ(5) no stack version check ignore コマンドで、スタックメンバーのバージョンチェック処理を有効に戻す。設定を保存する。show stack コマンドで確認する。
# no stack version check ignore## write memory
Destination filename startup-config? [y/n]:ySaving all configurations to NV-RAM.......... Done.
## show stack
Stacking Mode
: Enabled
Stack Preempt: Disabled
Trap State: Disabled
Port-channel mode
: All
Stack-port load-balance: default
Version check: Enabled※スタックメンバーのバージョンチェック処理は有効～～省略～～

73/1162

2 インターフェースとハードウェア | 2.4 スタックコマンド■ 手順例(3) プリエンプトモード有効、2 台スタック構成
この手順例ではスタックマスターの切り替わりは 2 回ですが、ファームウェアのアップデート前とアップデート後で、同じ装置がマスターになります。また、プリエンプトモードによるマスター切り替わり時のポート閉塞を伴うロスを避けるために、アップデート前に一時的にプリエンプトモードを無効に変更し、アップデート後にプリエンプトモードを有効に戻します。
<手順例の前提条件>• プリエンプトモード有効。
• 実施前は、装置 1 (優先度 10) がスタックマスター、装置 2 (優先度 20) がバックアップマスターになっているとする。
• ファームウェアのアップデートにおける事前作業 (新ファームウェアのダウンロード、boot image
コマンドによる次回起動時のブートイメージファイルの設定など) は完了済みとする。
(1) ファームウェアのアップデート前の状態を確認する。
装置 1

装置 2

マスター

バックアップ(2) no stack preempt コマンドで、一時的にプリエンプトモードを無効に変更する。stack version
check ignore コマンドで、一時的にスタックメンバーのバージョンチェック処理を無視するように変更する。設定を保存する。show stack コマンドで確認する。
# no stack preempt## stack version check ignore## write memory
Destination filename startup-config? [y/n]:ySaving all configurations to NV-RAM.......... Done.
## show stack
Stacking Mode
: Enabled
Stack Preempt: Disabled
Trap State: Disabled
Port-channel mode
: All
Stack-port load-balance: default
Version check: Disabled※プリエンプトモード無効※スタックメンバーのバージョンチェック処理を無視～～省略～～(3) マスター (装置 1) を再起動、もしくは電源 OFF/ON して、新ファームウェアにアップデートする。この手順時にはスタックマスターの切り替わりが発生する。
装置 1

装置 2

マスター → バックアップ

バックアップ → マスター(4) マスター (装置 2) を再起動、もしくは電源 OFF/ON して、新ファームウェアにアップデートする。この手順時にはスタックマスターの切り替わりが発生する。
装置 1

装置 2

バックアップ → マスター

マスター → バックアップ
74/1162

2 インターフェースとハードウェア | 2.4 スタックコマンド(5) stack preempt コマンドで、プリエンプトモードを有効に戻す。no stack version check ignore
コマンドで、スタックメンバーのバージョンチェック処理を有効に戻す。設定を保存する。show
stack コマンドで確認する。
# stack preempt## no stack version check ignore## write memory
Destination filename startup-config? [y/n]:ySaving all configurations to NV-RAM.......... Done.
## show stack
Stacking Mode
: Enabled
Stack Preempt: Enabled
Trap State: Disabled
Port-channel mode
: All
Stack-port load-balance: default
Version check: Enabled※プリエンプトモード有効※スタックメンバーのバージョンチェック処理は有効～～省略～～

2.4.11 snmp-server enable traps stacksnmp-server enable traps stack目的

スタック機能の SNMP トラップを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandsnmp-server enable traps stack
no snmp-server enable traps stack

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にする場合は、snmp-server enable traps コマンドでグローバル設定も有効にしてください。

制限・注意

-

バージョン

1.03.01

使用例：スタック機能の SNMP トラップを有効にする方法を示します。
# configure terminal(config)# snmp-server enable traps stack(config)#

2.4.12 show stackshow stack目的

スタック情報を表示します。

Commandshow stack
75/1162

2 インターフェースとハードウェア | 2.4 スタックコマンド
show stack

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

マスターに障害が発生した場合、バックアップマスターがマスターになりますがス
タックの MAC アドレスは変更されません。スタックのマスターから引き継いだ
MAC ア ド レ ス を 確 認 す る に は 、 AEOS-NP5000 Ver. 1.05.02 以 降 で は show
version コマンドを使用してください。AEOS-NP5000 Ver. 1.05.01 以前では show
mac-address-table コマンドを使用してください。

制限・注意• Unit Status 項目は AEOS-NP5000 Ver. 1.05.01 以降で表示されます。それより前のバージョンでは表示されません。また、AEOS-NP5000 Ver. 1.10.02 以降では、
表示文字列の仕様が変更されています。

バージョン

1.01.01
1.05.01：表示項目の仕様変更
1.10.02：Unit Status 項目の表示文字列の仕様変更
1.11.01：表示項目の仕様変更

使用例：スタック情報を表示する方法を示します。
# show stack
Stacking Mode
: Enabled ...(1)Stack Preempt: Disabled ...(2)Trap State: Disabled ...(3)Port-channel mode
: All ...(4)Stack-port load-balance: default ...(5)Version check: Enabled ...(6)Topology: Duplex_Ring ...(7)My Box ID: 1 ...(8)Master ID: 1 ...(9)BK Master ID: 2 ...(10)Box Count: 2 ...(11)(12)(13) (14)(15) (16) (17)
(18)
(19)
(20)
Box User Module
PrioProm
RuntimeH/W
ID Set Name
Exist rity MAC
VersionVersionVersion--- ---- -------------------- ----- ----- ----------------- --------- --------- ------1
User ApresiaNP5000-48T4X Exist 000-40-66-AC-31-E9 1.00.01
1.11.01
A
2
User ApresiaNP5000-48T4X Exist 20
00-40-66-AC-2C-90 1.00.01
1.11.01A
3
NOT_EXISTNo
4NOT_EXISTNo
Stack Bandwidth and Unit Status:
(12)
(21)
(22)
(23)
Box
User Set
SIO1 Active
SIO2 Active
ID
Bandwidth
Bandwidth
Bandwidth---------------------------1
2-port(10G) 1-port
1-port22-port(10G) 1-port
1-port
3
4
項番

(24)
Unit
Status--------Stable
Stable説明(1)

スタックの有効(Enabled)／無効(Disabled)を表示します。

(2)

プリエンプトモードの有効(Enabled)／無効(Disabled)を表示します。
76/1162

2 インターフェースとハードウェア | 2.4 スタックコマンド
項番

説明

(3)

トラップの有効(Enabled)／無効(Disabled)を表示します。

(4)

ポートチャネルモードを表示します。
ALL：スタック跨ぎのポートチャネルにおいて、装置跨ぎの負荷分散が有効
Partial：スタック跨ぎのポートチャネルにおいて、装置跨ぎの負荷分散が無効(5)

スタックポートの負荷分散アルゴリズムを表示します。

(6)

スタックメンバーのバージョンチェック処理の設定を表示します。
Enabled：バージョンチェック処理は有効 (デフォルト設定)
Disabled：バージョンチェック処理を無視する設定時 (stack version check ignore)(7)

スタックトポロジーを表示します。
Duplex_Chain：チェーントポロジー
Duplex_Ring：リングトポロジー(8)

装置のボックス ID を表示します。

(9)

マスターのボックス ID を表示します。

(10)

バックアップマスターのボックス ID を表示します。

(11)

スタックを構成している装置の数を表示します。

(12)

ボックス ID を表示します。

(13)

ボックス ID の設定状況を表示します。
Auto：自動割り当て
User：手動割り当て(14)

装置の名称を表示します。

(15)

スタック構成の中に存在しているかどうかを表示します。

(16)

優先度を表示します。

(17)

スタックメンバーの MAC アドレスを表示します。

(18)

ブートローダーバージョンを表示します。

(19)

ファームウェアバージョンを表示します。

(20)

ハードウェアリビジョンを表示します。

(21)

スタックポート構成を表示します。
2-port(40G)：stack bandwidth 40G 2-port 設定時
4-port(10G)：stack bandwidth 10G 4-port 設定時
2-port(10G)：stack bandwidth 10G 2-port 設定時(22)

スタックポート 1 の状態を表示します。
4-port：スタックポート 1 の 4 ポートがリンクアップ状態 (4-port chain 設定時)
3-port：スタックポート 1 の 3 ポートがリンクアップ状態 (4-port chain 設定時)
2-port：スタックポート 1 の 2 ポートがリンクアップ状態
1-port：スタックポート 1 の 1 ポートがリンクアップ状態
Down：スタックポート 1 の全ポートがリンクダウン状態(23)

スタックポート 2 の状態を表示します。
2-port：スタックポート 2 の 2 ポートがリンクアップ状態
1-port：スタックポート 2 の 1 ポートがリンクアップ状態
Down：スタックポート 2 の全ポートがリンクダウン状態-：chain オプションが有効なスタック構成の場合
77/1162

2 インターフェースとハードウェア | 2.4 スタックコマンド
項番
(24)

説明

装置の状態を表示します。
Stable：安定状態(AEOS-NP5000 Ver. 1.10.02 より前のバージョンは Normal 表示)*Unstable：不安定状態(AEOS-NP5000 Ver. 1.10.02 より前のバージョンは*Abnormal
表示)

2.4.13 show stack detailshow stack detail

目的

スタックポートの情報を表示します。

Commandshow stack detailParameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.09.01

使用例：スタックポートの情報を表示する方法を示します。
# show stack detail
Unit 1, Stack Port 51 link status is up ...(1)Type: H-SFP+AOC1M ...(2)Vendor PN: FCBG110SD1C01 ...(3)Vendor SN: WZ90FP6 ...(4)Unit 1, Stack Port 52 link status is up
Type: H-SFP+AOC1M
Vendor PN: FCBG110SD1C01
Vendor SN: WZ90FLU
Unit 2, Stack Port 51 link status is up
Type: H-SFP+AOC1M
Vendor PN: FCBG110SD1C01
Vendor SN: WZ90FP6
Unit 2, Stack Port 52 link status is up
Type: H-SFP+AOC1M
Vendor PN: FCBG110SD1C01
Vendor SN: WZ90FLU
項番
(1)

説明

装置のボックス ID、スタックポートのポート番号、リンク状態を表示します。
<link status is>
up：リンクアップ状態
down：リンクダウン状態(2)

挿入されているトランシーバーの種類を表示します。

(3)

型式番号を表示します。

(4)

シリアル番号を表示します。

78/1162

2 インターフェースとハードウェア | 2.4 スタックコマンド

2.4.14 stack remove
stack remove

目的

存在しないスタックメンバーの情報を削除します。

Commandstack remove UNIT-ID

Parameter

UNIT-ID：情報を削除する装置のボックス ID を 1～4 の範囲で指定します。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

本コマンドを実行することで、show stack コマンドで表示されるスタック情報、および構成情報 (running-config) から、指定されたボックス ID の装置に関する情報が削除されます。
本コマンドを実行して存在しないスタックメンバーの情報を削除した場合は、次回起動時にも反映されるように構成情報を保存してください。

制限・注意• 指定したボックス ID の装置が存在する場合は実行できません。

バージョン

1.04.01

使用例：ボックス ID 3 の装置の情報を削除する方法を示します。
# stack remove 3#

79/1162

2 インターフェースとハードウェア | 2.5 リンクフラップ防止コマンド

2.5 リンクフラップ防止コマンド
リンクフラップ防止関連の設定コマンドは以下のとおりです。
 linkflap prevention conditions fast-linkscan-enable linkflap prevention enable errdisable recovery cause linkflap-prevention
 snmp-server enable traps linkflap-prevention
リンクフラップ防止関連の show コマンドは以下のとおりです。
 show linkflap prevention

2.5.1 linkflap prevention conditions fast-linkscan-enablelinkflap prevention conditions fast-linkscan-enable

目的

リンクフラップ防止機能のグローバル設定 (高速リンク検知機能が有効なポート用) を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandlinkflap prevention conditions fast-linkscan-enable [interval SECONDS][count VALUE]
no linkflap prevention conditions fast-linkscan-enable

Parameterinterval SECONDS (省略可能)：監視間隔を 10～60 秒の範囲で指定します。指定しない場合は 10 秒に設定されます。
count VALUE (省略可能)：リンク状態の変化回数を 10～60 回の範囲で指定します。指定しない場合は 30 回に設定されます。

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

リンクフラップ防止機能を有効にすると、監視間隔の間にリンク状態が指定回数変化
した場合に、リンクフラップとして検知します。
リンク状態の変化は「リンクアップ状態からリンクダウン状態に遷移」で 1 回、「リンクダウン状態からリンクアップ状態に遷移」で 1 回とカウントします。

制限・注意• ApresiaNP5000 シリーズでは、リンクフラップ防止機能は、高速リンク検知機能が有効(no fast-linkscan disable)な SFP/SFP+ポート(Port 49-52)でサポートしています。高速リンク検知機能が無効(fast-linkscan disable)な SFP/SFP+ポート(Port49-52)、UTP ポート(Port 1-48)、QSFP+ポート(Port 53-54)、マネージメント
ポートでは未サポートです。

バージョン

1.09.01

使用例：リンクフラップ防止機能のグローバル設定 (高速リンク検知機能が有効なポート用) を、監視間隔 30 秒、リンク状態の変化回数 20 回で有効にする方法を示します。
# configure terminal(config)# linkflap prevention conditions fast-linkscan-enable interval 30 count 20(config)#

80/1162

2 インターフェースとハードウェア | 2.5 リンクフラップ防止コマンド

2.5.2 linkflap prevention enablelinkflap prevention enable

目的

リンクフラップ防止機能のインターフェースごとの設定を有効にします。無効にする
場合は、no 形式のコマンドを使用します。

Commandlinkflap prevention enable
no linkflap prevention enable

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

高速リンク検知機能が有効な SFP/SFP+ポートでリンクフラップ防止機能を使用する
場合、本コマンド以外にグローバル設定コマンド (linkflap prevention conditions
fast-linkscan-enable) も有効にしてください。
リンクフラップを検知した物理ポートはシャットダウン (err-disabled 状態に変更)されます。show linkflap prevention コマンドの State 項目では "Error Disabled"と表示されます。
シャットダウン (err-disabled 状態に変更) されたポートを復旧するには、以下の 2つの方法があります。
• errdisable recovery cause linkflap-prevention コマンドを使用して、リンクフラップ防止機能によって err-disabled 状態にされたポートの自動復旧を有効にできます。
• ポートに対して shutdown コマンドを実行した後、no shutdown コマンドを実行することで、手動でポートを復旧できます。

制限・注意• ApresiaNP5000 シリーズでは、リンクフラップ防止機能は、高速リンク検知機能が有効(no fast-linkscan disable)な SFP/SFP+ポート(Port 49-52)でサポートしています。高速リンク検知機能が無効(fast-linkscan disable)な SFP/SFP+ポート(Port49-52)、UTP ポート(Port 1-48)、QSFP+ポート(Port 53-54)、マネージメント
ポートでは未サポートです。

バージョン

1.09.01

使用例：ポート 1/0/49 で、リンクフラップ防止機能を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/49(config-if-port)# linkflap prevention enable(config-if-port)#

2.5.3 errdisable recovery cause linkflap-prevention
errdisable recovery cause linkflap-prevention

目的

リンクフラップ防止機能によって err-disabled 状態にされたポートの自動復旧を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commanderrdisable recovery cause linkflap-prevention [interval SECONDS]
no errdisable recovery cause linkflap-prevention [interval]

Parameterinterval SECONDS (省略可能)：自動復旧するまでの待機時間を、5～86,400 秒の範囲で指定します。指定しない場合は 300 秒になります。

デフォルト

無効
81/1162

2 インターフェースとハードウェア | 2.5 リンクフラップ防止コマンド
errdisable recovery cause linkflap-prevention

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドの詳細や関連する show コマンドは「4.21 エラー復旧コマンド」を参照してください。
本コマンドを設定すると、リンクフラップ防止機能によって err-disabled 状態にされたポートを、指定した時間で自動復旧することができます。
err-disabled 状態にされたポートのリンク状態は、show interfaces コマンドでは"link status is down (error disabled: Linkflap Prevention)" と表示されます。
show interfaces status コマンドの Status 項目では "err-disabled" と表示されます。
本コマンドの設定有無にかかわらず、err-disabled 状態のポートに対して shutdown
コマンドを実行した後、no shutdown コマンドを実行することで、手動でポートを復旧することもできます。

制限・注意• 本コマンドは、構成情報ではエラー復旧コマンド (ラベル# ERRDISABLE) で表示されます。
• interval パラメーターをデフォルト (300 秒) 以外に指定して設定している場合には、削除する際にも interval パラメーターまで指定して削除してください。

バージョン

1.09.01

使用例：リンクフラップ防止機能によって err-disabled 状態にされたポートの自動復旧を、復旧までの待機時間 200 秒で有効にする方法を示します。
# configure terminal(config)# errdisable recovery cause linkflap-prevention interval 200(config)#

2.5.4 snmp-server enable traps linkflap-prevention
snmp-server enable traps linkflap-prevention

目的

リンクフラップ防止機能の SNMP トラップを有効にします。無効にする場合は、no
形式のコマンドを使用します。

Commandsnmp-server enable traps linkflap-prevention
no snmp-server enable traps linkflap-prevention

Parameter

なし

デフォルト

有効 (snmp-server enable traps linkflap-prevention)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にする場合は、snmp-server enable traps コマンドでグローバル設定も有効にしてください。

制限・注意

-

バージョン

1.09.01

使用例：リンクフラップ防止機能の SNMP トラップを無効にする方法を示します。
# configure terminal(config)# no snmp-server enable traps linkflap-prevention
82/1162

2 インターフェースとハードウェア | 2.5 リンクフラップ防止コマンド(config)#

2.5.5 show linkflap prevention
show linkflap prevention

目的

リンクフラップ防止機能の設定と状態を表示します。

Commandshow linkflap prevention [interface port PORTS]

Parameterinterface port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

制限・注意• ApresiaNP5000 シリーズでは、リンクフラップ防止機能は、高速リンク検知機能が有効(no fast-linkscan disable)な SFP/SFP+ポート(Port 49-52)でサポートしています。高速リンク検知機能が無効(fast-linkscan disable)な SFP/SFP+ポート(Port49-52)、UTP ポート(Port 1-48)、QSFP+ポート(Port 53-54)、マネージメント
ポートでは未サポートです。

バージョン

1.09.01

使用例：ポート 1/0/49～1/0/52 のリンクフラップ防止機能の設定と状態を表示する方法を示します。
# show linkflap prevention interface port 1/0/49-52
Fast-linkscan: Enable ...(1)Timeout: 10 seconds ...(2)Count: 30 counts ...(3)Action: Shutdown ...(4)(5)(6)
InterfaceState--------------- -------------Port1/0/49
Link Up
Port1/0/50
Link Down
Port1/0/51
Error Disabled
Port1/0/52
Inactive
項番

説明

(1)

リンクフラップ防止機能のグローバル設定 (高速リンク検知機能が有効なポート用) が有効なことを示します。無効設定の場合は何も表示されません。

(2)

リンクフラップ防止機能の監視間隔(秒)を表示します。

(3)

リンクフラップを検知するためのリンク状態の変化回数(回)を表示します。

(4)

リンクフラップを検知した際の動作を表示します。リンクフラップ防止機能では Shutdown
表示で固定です。物理ポートでリンクフラップを検知した場合、対象の物理ポートはシャットダウン (err-disabled 状態に変更) されます。

(5)

ポート番号を表示します。

(6)

物理ポートの状態を表示します。
Link Up：リンクアップ
Link Down：リンクダウン
Error Disabled：リンクフラップ防止機能によるシャットダウン (err-disabled 状態)
Inactive：リンクフラップ防止機能無効

83/1162

3 基礎知識 | 3.1 基本 CLI コマンド

3 基礎知識3.1 基本 CLI コマンド基本 CLI 関連のコマンドは以下のとおりです。
 help enable disable
 login (EXEC)
 logout configure terminal
 exit end
装置の基本的な状態を確認するための show／操作コマンドは以下のとおりです。
 show version
 show environment
 show unit
 show cpu utilization
 clear cpu utilization history
 show history

3.1.1 help
help

目的

ヘルプシステムの簡単な説明を表示します。

Commandhelp

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のコマンドラインで使用できるすべてのコマンドをリスト表示する場合、システ
ムプロンプトでクエスチョンマーク(?)を入力します。
特定の文字列で始まるコマンドのリストを表示する場合、コマンドの一部を入力した
後にクエスチョンマーク(?)を入力します。入力した文字列で始まるパラメーター、または引数がリスト表示されます。ワードヘルプと呼ばれる機能です。
コマンドのパラメーターと引数のリストを表示する場合、コマンドラインで、パラ
メーターまたは引数の代わりにクエスチョンマーク(?)を入力します。すでに入力したコマンド、パラメーター、および引数に基づいて、該当するパラメーターや引数がリスト表示されます。コマンドシンタックスヘルプと呼ばれる機能です。
本コマンドは、任意のコマンドモードで使用できます。

制限・注意

-

バージョン

1.01.01

84/1162

3 基礎知識 | 3.1 基本 CLI コマンド
使用例：help コマンドを使用して、ヘルプシステムの簡単な説明を表示する方法を示します。
# helpThe switch CLI provides advanced help feature.
1. Help is available when you are ready to enter a commandargument (e.g. 'show ?') and want to know each possible
available options.
2. Help is provided when an abbreviated argument is enteredand you want to know what arguments match the input(e.g. 'show ve?'.).
If nothing matches, the help list will be empty and you must backup
until entering a '?' shows the available options.
3. For completing a partial command name could enter the abbreviatedcommand name immediately followed by a <Tab> key.
Note:
Since the character '?' is used for help purpose, to enter
the character '?' in a string argument, press ctrl+v immediately
followed by the character '?'.

使用例：ワードヘルプを使用して、"re"で始まるすべての特権実行モードコマンドを表示する方法を示します。クエスチョンマーク(?)の前に入力した文字は、ユーザーがコマンドの入力を続行できるように、次のコマンドラインに再表示されます。
# re?
rebootrenamereset
restore# re

使用例：コマンドシンタックスヘルプを使用して、部分的に入力した ip access-list の次の引数を表示する方法を示します。クエスチョンマーク(?)の前に入力された文字は、ユーザーがコマンドの入力を続行できるように、次のコマンドラインに再表示されます。
# configure terminal(config)# ip access-list ?
extended
Extended Access List
WORD
Access-list name (the first character must be aletter)(config)# ip access-list

3.1.2 enableenable

目的

特権実行モードに遷移します。主に遷移する特権レベルを指定しない形式で実行して、特権実行モード (レベル 15) に遷移するコマンドとして使用します。

Commandenable [PRIVILEGE-LEVEL]

Parameter

PRIVILEGE-LEVEL (省略可能)：遷移する特権レベルを 1～15 の範囲で指定します。指定しない場合はレベル 15 指定になります。

モード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン

ユーザー実行モード (レベル 1) では、プロンプト末尾は > で表示されます。
特権実行モード (レベル 2～15) では、プロンプト末尾は # で表示されます。
本コマンド実行時にパスワードが必要な場合は、enable パスワードの入力を促す「Password:」プロンプトが表示されます。パスワードの入力に 3 回失敗すると、コ
マンド実行失敗と判断されて通常のプロンプトに戻ります。
85/1162

3 基礎知識 | 3.1 基本 CLI コマンド
enable

制限・注意

-

バージョン

1.01.01

使用例：ユーザー実行モード (レベル 1) から特権実行モード (レベル 15) に遷移する方法を示します。
> show privilege
Current privilege level is 1
> enable
Password:********## show privilege
Current privilege level is 15

3.1.3 disabledisable目的

現在の特権レベルより低い特権レベルに遷移します。主に遷移する特権レベルを指定しない形式で実行して、ユーザー実行モード (レベル 1) に遷移するコマンドとして使用します。

Commanddisable [PRIVILEGE-LEVEL]

Parameter

PRIVILEGE-LEVEL (省略可能)：遷移する特権レベルを 1～15 の範囲で指定します。指定しない場合はレベル 1 指定になります。

モード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン

ユーザー実行モード (レベル 1) では、プロンプト末尾は > で表示されます。
特権実行モード (レベル 2～15) では、プロンプト末尾は # で表示されます。
現在の特権レベルより低い特権レベルに遷移する場合は、enable パスワードの入力は不要です。

制限・注意

-

バージョン

1.01.01

使用例：特権実行モード (レベル 15) からユーザー実行モード (レベル 1) に遷移する方法を示します。
# show privilege
Current privilege level is 15# disable>> show privilege
Current privilege level is 1

3.1.4 login (EXEC)
login (EXEC)

目的

CLI でログイン処理を実施します。

86/1162

3 基礎知識 | 3.1 基本 CLI コマンド
login (EXEC)

Commandlogin

Parameterなし

モード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン

CLI で login コマンドを実行すると、ログイン処理が実施され、別のユーザーアカウ
ントでログインしなおすことができます。

制限・注意

-

バージョン

1.01.01

使用例：ユーザー名「user1」でログインする方法を示します。
# login
Username:user1
Password:******

3.1.5 logout
logout

目的装置からログアウトして、アクティブな端末セッションを閉じます。

CommandlogoutParameterなし

モード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：ログアウトする方法を示します。
# logout

3.1.6 configure terminal
configure terminal

目的グローバル設定モードに遷移します。

Commandconfigure terminal

Parameterなし

モード

特権実行モード

特権レベル

レベル：12

ガイドライングローバル設定モードでは、プロンプト末尾は (config)# で表示されます。

制限・注意• 装置に複数セッションでログインしている状態で、複数セッションから同時に設定を変更しないでください。
• そのため、複数セッションでログインしている状態では、グローバル設定モードに遷移するのは 1 つのセッションだけにしてください。
87/1162

3 基礎知識 | 3.1 基本 CLI コマンド
configure terminal

バージョン

1.01.01

使用例：グローバル設定モードに遷移する方法を示します。
# configure terminal(config)#

3.1.7 exit
exit

目的

任意の設定モードから 1 つ前の設定モードに戻ります。

Commandexit

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

現在のモードがユーザー実行モード、または特権実行モードの場合、現在のセッションからログアウトします。

制限・注意

-

バージョン

1.01.01

使用例：インターフェース設定モード(port)からグローバル設定モードに戻る方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# exit
(config)#

3.1.8 end
end

目的

現在の設定モードを終了して特権実行モードに戻ります。

Commandend

Parameterなし

モード

任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：インターフェース設定モード(port)を終了して、特権実行モードに戻る方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# end#

88/1162

3 基礎知識 | 3.1 基本 CLI コマンド

3.1.9 show version
show version

目的装置のソフトウェアバージョン情報を表示します。

Commandshow version

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01
1.05.02：System MAC Address 項目の仕様変更

使用例：装置のバージョン情報を表示する方法を示します。
# show version
System MAC Address: 00-40-66-A8-DD-23 ...(1)
(2)
(3)
(4)
Unit ID
Module Name
Versions------- ---------------------------- --------------------1
ApresiaNP5000-48T4X
H/W:A
Bootloader:1.00.01
Runtime:1.03.02
CPLD:D2
項番(1)

説明システム MAC アドレスを表示します。
非スタック装置の場合は、自装置の MAC アドレスを表示します。
スタック構成の場合、AEOS-NP5000 Ver. 1.05.02 以降では「そのスタック構成が最初に起動したときのマスター装置の MAC アドレス」を表示します。AEOS-NP5000 Ver. 1.05.01
以前では「コマンド実行時点のマスター装置 (自装置) の MAC アドレス」を表示します。

(2)

装置のボックス ID を表示します。スタックを構成していない場合は 1 が表示されます。

(3)

装置名を表示します。

(4)

バージョン情報を表示します。

3.1.10 show environment
show environment

目的

ファン、メモリー、温度、電源の可用性、および状態の情報を表示します。

Commandshow environment [fan | memory | power | temperature | health]Parameterfan (省略可能)：装置のファンの状態を表示する場合に指定します。
memory (省略可能)：装置の SW-LSI メモリーの状態を表示する場合に指定します。
power (省略可能)：装置の電源の状態を表示する場合に指定します。
temperature (省略可能)：装置の温度の状態を表示する場合に指定します。
health (省略可能)：装置の正常性を表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード
89/1162

3 基礎知識 | 3.1 基本 CLI コマンド
show environment

特権レベル

レベル：1

ガイドライン

パラメーターを指定しない場合は、すべてのパラメーターが対象になります。

制限・注意• Consumption 項目は AEOS-NP5000 Ver. 1.06.01 以降で表示されます。それより前のバージョンでは表示されません。

バージョン

1.01.01
1.03.01：memory パラメーター追加
1.04.01：health パラメーター追加
1.06.01：表示項目の仕様変更

使用例：単体装置の状態を表示する方法を示します。
# show environment
Detail Temperature Status:
(1)
(2)
(3)
Unit
StatusCurrent Temperature-------------------------------1
Normal
28C
Detail Fan Status: ...(4)-------------------------------------------------------------Unit 1:
Module 1:
NormalModule 2:
NormalModule 3:
Normal
Detail Power Status:
(1)
(5)
Unit
Power Module-------------------1
PWR-460-ACF
1
Power 2

(6)
Power Status------------in-operation
empty

(7)
Consumption----------85 W
0 W

Detail Memory-Error Auto-Recovery Status:-------------------------------------------------------------Auto Recovery Mode
: Enabled ...(8)Auto Recovery Notification : Enabled ...(9)Fault Action Configuration : - ...(10)
(1)
(11)
(12)
(13)
Unit
StatusRecovery CountECC Uncorrectable Error Count-------------------------------------------------------1
Normal00
Health Status:
(1)
(14)
Unit
Status------------1
Normal(15)
Failure Code-------------------0x00000

項番

説明

(1)

装置のボックス ID を表示します。スタックを構成していない場合は 1 が表示されます。

(2)

装置の温度状態を表示します。
Normal：装置の温度が正常範囲
Abnormal：装置の温度が正常範囲外(3)

現在の温度を表示します。
90/1162

3 基礎知識 | 3.1 基本 CLI コマンド
項番
(4)

説明

ファンユニットの状態を表示します。
Normal：正常状態
Failure：異常あり、またはファンユニット未実装状態(5)

電源ユニットを表示します。

(6)

電源の状態を表示します。
in-operation：通常動作中
failed：異常あり
empty：電源ユニット未実装状態(7)

消費電力量を表示します。

(8)

メモリーエラー自動復旧機能の有効(Enabled)／無効(Disabled)を表示します。

(9)

メモリーエラー自動復旧機能に関連する通知 (ログ, SNMP トラップ) の有効(Enabled)／無効(Disabled)を表示します。

(10)

SW-LSI メモリーの状態が「異常」になった場合に、すべてのポートをシャットダウンする機能の有効(Shutdown-all)／無効(-)を表示します。

(11)

SW-LSI メモリーの状態を表示します。
Normal：正常
Abnormal：メモリーエラー発生状態 (メモリーエラー自動復旧機能無効：メモリーエ
ラーの発生を検知、メモリーエラー自動復旧機能有効：メモリーエラーの多発を検知)(12)

メモリーエラーが検出されたときに、実行された復旧アクションの回数を表示します。

(13)

復旧不能なメモリーエラーが検出された回数を表示します。

(14)

装置の正常性を表示します。
Normal：正常
Abnormal：1 つ以上のコンポーネントでエラーを検出(15)

装置によって検出された障害コードを表示します。
すべての bit=0 (0x00000)：正常状態
bit[8]=1 (0x00100)：電源の障害
bit[10]=1 (0x00400)：ファンの障害
bit[11]=1 (0x00800)：温度異常
bit[14]=1 (0x04000)：SW-LSI のメモリーエラー
bit[15]=1 (0x08000)：SW-LSI の復旧不能なメモリーエラー
bit[16]=1 (0x10000)：SW-LSI のメモリーエラー (ハードエラー)
bit[17]=1 (0x20000)：SW-LSI の復旧不能なメモリーエラー (ハードエラー)※メモリーエラー自動復旧機能が無効で、「復旧可能なメモリーエラーを検出した場合」
は、bit[14]=1 (0x04000)を表示します。
※メモリーエラー自動復旧機能が無効で、「復旧不能なメモリーエラーを検出した場合」
は、bit[15]=1 (0x08000)を表示します。
※メモリーエラー自動復旧機能が有効で、「SW-LSI の同じメモリー領域で、メモリーエ
ラーの検出および復旧アクションが 10 回以上動作して、監視対象外になった場合」は、
bit[16]=1 (0x10000)を表示します。
※メモリーエラー自動復旧機能が有効で、「復旧不能なメモリーエラーを検出した場合」
は、bit[17]=1 (0x20000)を表示します。

91/1162

3 基礎知識 | 3.1 基本 CLI コマンド
使用例：スタックを構成する装置の状態を表示する方法を示します。
# show environment
Detail Temperature Status:
(1)
(2)
(3)
Unit
StatusCurrent Temperature-------------------------------1
Normal28C2Abnormal
60C
Detail Fan Status: ...(4)-------------------------------------------------------------Unit 1:
Module 1:
NormalModule 2:
NormalModule 3:
NormalUnit 2:Module 1:
FailureModule 2:
NormalModule 3:
FailureDetail Power Status:
(1)
(5)
Unit
Power Module-------------------1
PWR-460-ACF
1
Power 2
2
PWR-460-ACF
2
PWR-460-ACF(6)
Power Status------------in-operation
empty
in-operation
in-operation(7)
Consumption----------85 W
0 W
53 W
46 W

Detail Memory-Error Auto-Recovery Status:-------------------------------------------------------------Auto Recovery Mode
: Enabled ...(8)Auto Recovery Notification : Enabled ...(9)Fault Action Configuration : - ...(10)
(1)
(11)
(12)
(13)
Unit
StatusRecovery CountECC Uncorrectable Error Count-------------------------------------------------------1
Normal002Abnormal
8
1
Health Status:
(1)
(14)
Unit
Status------------1
Normal2
Abnormal(15)
Failure Code-------------------0x00000
0x004001

項番

説明

(1)

装置のボックス ID を表示します。スタックを構成していない場合は 1 が表示されます。

(2)

装置の温度状態を表示します。
Normal：装置の温度が正常範囲
Abnormal：装置の温度が正常範囲外(3)

現在の温度を表示します。

(4)

ファンユニットの状態を表示します。
Normal：正常状態
Failure：異常あり、またはファンユニット未実装状態

92/1162

3 基礎知識 | 3.1 基本 CLI コマンド
項番

説明

(5)

電源ユニットを表示します。

(6)

電源の状態を表示します。
in-operation：通常動作中
failed：異常あり
empty：電源ユニット未実装状態(7)

消費電力量を表示します。

(8)

メモリーエラー自動復旧機能の有効(Enabled)／無効(Disabled)を表示します。

(9)

メモリーエラー自動復旧機能に関連する通知 (ログ, SNMP トラップ) の有効(Enabled)／無効(Disabled)を表示します。

(10)

SW-LSI メモリーの状態が「異常」になった場合に、すべてのポートをシャットダウンする機能の有効(Shutdown-all)／無効(-)を表示します。

(11)

SW-LSI メモリーの状態を表示します。
Normal：正常
Abnormal：メモリーエラー発生状態 (メモリーエラー自動復旧機能無効：メモリーエ
ラーの発生を検知、メモリーエラー自動復旧機能有効：メモリーエラーの多発を検知)(12)

メモリーエラーが検出されたときに、実行された復旧アクションの回数を表示します。

(13)

復旧不能なメモリーエラーが検出された回数を表示します。

(14)

装置の正常性を表示します。
Normal：正常
Abnormal：1 つ以上のコンポーネントでエラーを検出(15)

装置によって検出された障害コードを表示します。
すべての bit=0 (0x00000)：正常状態
bit[8]=1 (0x00100)：電源の障害
bit[10]=1 (0x00400)：ファンの障害
bit[11]=1 (0x00800)：温度異常
bit[14]=1 (0x04000)：SW-LSI のメモリーエラー
bit[15]=1 (0x08000)：SW-LSI の復旧不能なメモリーエラー
bit[16]=1 (0x10000)：SW-LSI のメモリーエラー (ハードエラー)
bit[17]=1 (0x20000)：SW-LSI の復旧不能なメモリーエラー (ハードエラー)※メモリーエラー自動復旧機能が無効で、「復旧可能なメモリーエラーを検出した場合」
は、bit[14]=1 (0x04000)を表示します。
※メモリーエラー自動復旧機能が無効で、「復旧不能なメモリーエラーを検出した場合」
は、bit[15]=1 (0x08000)を表示します。
※メモリーエラー自動復旧機能が有効で、「SW-LSI の同じメモリー領域で、メモリーエ
ラーの検出および復旧アクションが 10 回以上動作して、監視対象外になった場合」は、
bit[16]=1 (0x10000)を表示します。
※メモリーエラー自動復旧機能が有効で、「復旧不能なメモリーエラーを検出した場合」
は、bit[17]=1 (0x20000)を表示します。

使用例：メモリーの詳細状態を表示する方法を示します。
# show environment memory
Detail Memory-Error Auto-Recovery Status:

93/1162

3 基礎知識 | 3.1 基本 CLI コマンド-------------------------------------------------------------Auto Recovery Mode
: Enabled ...(1)Auto Recovery Notification : Enabled ...(2)Fault Action Configuration : - ...(3)
(4)
(5)
(6)
(7)
Unit
StatusRecovery CountECC Uncorrectable Error Count-------------------------------------------------------1
Normal002Normal
0
0
項番

説明

(1)

メモリーエラー自動復旧機能の有効(Enabled)／無効(Disabled)を表示します。

(2)

メモリーエラー自動復旧機能に関連する通知 (ログ, SNMP トラップ) の有効(Enabled)／無効(Disabled)を表示します。

(3)

SW-LSI メモリーの状態が「異常」になった場合に、すべてのポートをシャットダウンする機能の有効(Shutdown-all)／無効(-)を表示します。

(4)

装置のボックス ID を表示します。スタックを構成していない場合は 1 が表示されます。

(5)

SW-LSI メモリーの状態を表示します。
Normal：正常
Abnormal：メモリーエラー発生状態 (メモリーエラー自動復旧機能無効：メモリーエ
ラーの発生を検知、メモリーエラー自動復旧機能有効：メモリーエラーの多発を検知)(6)

メモリーエラーが検出されたときに、実行された復旧アクションの回数を表示します。

(7)

復旧不能なメモリーエラーが検出された回数を表示します。

3.1.11 show unit
show unit

目的

システムユニットの情報を表示します。

Commandshow unit [UNIT-ID]

Parameter

UNIT-ID (省略可能)：装置のボックス ID を 1～4 の範囲で指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドラインSD カードを挿入した場合、メモリー種別"NVRAM"として SD カードの情報が表示されます。
スタック構成で特定のボックス ID を指定しない場合は、すべてのスタックメンバーの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：システム上のユニットの情報を表示する方法を示します。
# show unit
(1)
(2)
Unit
Model Name---- ----------------------------1
ApresiaNP5000-48T4X
2ApresiaNP5000-48T4X
(1)
(3)
(4)
Unit
Serial-Number
Status
94/1162(5)
Up Time3 基礎知識 | 3.1 基本 CLI コマンド
---1
2
(1)
Unit
---1
1
1
1
1
1
2
2
2
2
2
2
(1)
Unit
---1
1
2
2

--------------------------------- --------- ----------------187562150005
ok
0DT21H9M26S
187562150009
ok
0DT21H9M37S
(6)
(7)
(8)
Module Type
Serial-Number
Product Name--------------------- ------------------------- -----------------Power Module 1
DZRD1510038558
PWR-460-ACF
Power Module 2
DZRD1413008897
PWR-460-ACF
Fan Module 1
187572150264
FAN-0402-F
Fan Module 2
187572150265
FAN-0402-F
Fan Module 3
187572150266
FAN-0402-F
QSFP Module
187692150029
NP5K-2L
Power Module 1
DZRD1510038558
PWR-460-ACF
Power Module 2
DZRD1510045228
PWR-460-ACF
Fan Module 1
187572150264
FAN-0402-F
Fan Module 2
187572150265
FAN-0402-F
Fan Module 3
187572150266
FAN-0402-F
QSFP Module
187692150032
NP5K-2L
(9)
(10)
(11)
(12)
Memory
Total
Used
Free
-------- ---------- ---------- ---------DRAM
1048576 K
173360 K
875216 K
FLASH
251392 K
33030 K
218362 K
DRAM
1048576 K
173682 K
874894 K
FLASH
251392 K
41992 K
209400 K

項番

説明

(1)

装置のボックス ID を表示します。スタックを構成していない場合は 1 が表示されます。

(2)

装置名を表示します。

(3)

シリアル番号を表示します。

(4)

ステータスを表示します。

(5)

連続稼働時間(sysUpTime)を、(日)DT(時)H(分)M(秒)S 形式で表示します。

(6)

モジュールタイプを表示します。

(7)

モジュールのシリアル番号を表示します。

(8)

モジュールのプロダクトコードを表示します。

(9)

メモリー種別を表示します。

(10)

メモリー容量を表示します。

(11)

使用中のメモリー容量を表示します。

(12)

未使用のメモリー容量を表示します。

3.1.12 show cpu utilization
show cpu utilization

目的

CPU 使用率を表示します。

Commandshow cpu utilization [unit [UNIT-ID]]

Parameter

unit (省略可能)：スタック構成で、すべてのスタックメンバーの CPU 使用率を表示する場合に指定します。
UNIT-ID (省略可能)：スタックメンバーを指定して CPU 使用率を表示する場合に、装置のボックス ID を 1～4 の範囲で指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

95/1162

3 基礎知識 | 3.1 基本 CLI コマンド
show cpu utilization

特権レベル

レベル：1

ガイドライン

スタック構成で、unit パラメーターを指定して特定のボックス ID を指定しない場合
は、すべてのスタックメンバーの情報が表示されます。
Maximum 項目と Minimum 項目の値をリセットする場合は clear cpu utilization
history コマンドを使用します。

制限・注意• Maximum 項目と Minimum 項目は AEOS-NP5000 Ver. 1.06.01 以降で表示されます。それより前のバージョンでは表示されません。

バージョン

1.01.01
1.06.01：unit パラメーター追加

使用例：CPU 使用率を表示する方法を示します。
# show cpu utilization
CPU Utilization(1)
Five seconds - 30 %Maximum - 31 %(4)

(2)
One minute - 25 %Minimum - 8 %
(5)

項番

(3)
Five minutes -

説明

(1)

5 秒間の平均の CPU 使用率を表示します。

(2)

1 分間の平均の CPU 使用率を表示します。

(3)

5 分間の平均の CPU 使用率を表示します。

(4)

CPU 使用率の最大値を表示します。

(5)

CPU 使用率の最小値を表示します。

使用例：すべてのスタックメンバーの CPU 使用率を表示する方法を示します。
# show cpu utilization unit
CPU Utilization
(1)
(2)
(3)
(4)
(5)
(6)
5 sec
1 min
5 min
Max
Min
-----------------------------------------Unit 1:
27%
23%
23%
33%
10%
Unit 2:
28%
23%
23%
33%
9%
Unit 3:
Unit 4:
項番

説明

(1)

ボックス ID を表示します。

(2)

5 秒間の平均の CPU 使用率を表示します。

(3)

1 分間の平均の CPU 使用率を表示します。

(4)

5 分間の平均の CPU 使用率を表示します。

(5)

CPU 使用率の最大値を表示します。

(6)

CPU 使用率の最小値を表示します。

96/116224 %

3 基礎知識 | 3.1 基本 CLI コマンド
使用例：ボックス ID 2 のスタックメンバーの CPU 使用率を表示する方法を示します。
# show cpu utilization unit 2
CPU Utilization
(1)
(2)
(3)
(4)
(5)
(6)
5 sec
1 min
5 min
Max
Min
-----------------------------------------Unit 2:
28%
23%
23%
33%
9%
項番

説明

(1)

ボックス ID を表示します。

(2)

5 秒間の平均の CPU 使用率を表示します。

(3)

1 分間の平均の CPU 使用率を表示します。

(4)

5 分間の平均の CPU 使用率を表示します。

(5)

CPU 使用率の最大値を表示します。

(6)

CPU 使用率の最小値を表示します。

3.1.13 clear cpu utilization history
clear cpu utilization history

目的CPU 使用率をクリアします。

Commandclear cpu utilization history

Parameterなし

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

clear cpu utilization history を実行すると、show cpu utilization の Maximum 項
目と Minimum 項目がリセットされます。

制限・注意

-

バージョン

1.06.01

使用例：CPU 使用率をクリアする方法を示します。
# clear cpu utilization history#

3.1.14 show history
show history

目的

現在のセッションで入力したコマンド履歴のリストを表示します。

Commandshow history

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

コマンド履歴のリストはセッションごとに記録されます。過去に入力して実行したコ
マンド文字列が最大 20 個まで記録されます。
コマンド履歴のリストが 20 個を超えた場合は、一番古いコマンド履歴から削除されて、新しく入力したコマンド文字列が記録されます。
97/1162

3 基礎知識 | 3.1 基本 CLI コマンド
show history「上矢印キー」または「Ctrl+P」を入力すると、コマンド履歴リストの新しいエント
リーから順番に CLI に表示されます。
「下矢印キー」または「Ctrl+N」を入力すると、コマンド履歴リストの古いエント
リーから順番に CLI に表示されます。
制限・注意• コマンド文字列として正しく入力できなかった文字列の場合でも記録されます。
• 同じ文字列を連続して 2 回以上入力した場合は、2 回目以降は記録されません。

バージョン

1.01.01

使用例：現在のセッションで入力したコマンド履歴のリストを表示する方法を示します。
# show history
enhelp
show history

98/1162

3 基礎知識 | 3.2 ファイルシステムコマンド

3.2 ファイルシステムコマンド
ファイルシステム関連の設定コマンドは以下のとおりです。
 cd
 delete dir
 mkdir
 more rename rmdir
ファイルシステム関連の show コマンドは以下のとおりです。
 show storage media-info

3.2.1 cd
cd

目的

現在のディレクトリーを変更します。

Commandcd [URL]

Parameter

URL (省略可能)：ディレクトリーの URL を指定します。URL を指定しない場合は、現在のディレクトリーが表示されます。

デフォルト

ローカルフラッシュのファイルシステム上のルートディレクトリー

モード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン

非スタック装置およびスタックマスター装置の場合、ローカルフラッシュのルート
ディレクトリーは「c:」になります。外部ストレージ (SD カード) のルートディレク
トリーは「d:」になります。
スタックマスター以外の装置の場合は、先頭に「unitX:/ (X はボックス ID)」を付加
したパスを指定します。例えば、ボックス ID 2 の装置 (スタックマスター以外) のローカルフラッシュのルートディレクトリーは「unit2:/c:」です。

制限・注意

-

バージョン

1.01.01

使用例：現在のディレクトリーを「c:/log」に変更する方法を示します。
# dir
Directory of /c:1
d-0 Dec 18 2020 14:31:37
2-rw
8902448 Oct 12 2020 18:48:02
3-rw
8902448 Dec 18 2020 12:49:19
4-rw
2218 Dec 18 2020 12:51:07
5-rw
2218 Dec 18 2020 12:51:08
6
d-0 Dec 18 2020 03:52:54

log
AEOS-NP5000_R10701.had
AEOS-NP5000_R10701_sec.had
primary.cfg
secondary.cfg
system257425408 bytes total (237047808 bytes free)# cd log# dir

99/1162

3 基礎知識 | 3.2 ファイルシステムコマンド
Directory of /c:/logNo files in directory
257425408 bytes total (237047808 bytes free)

使用例：現在のディレクトリーを表示する方法を示します。
# cd
Current directory is /c:/log ...(1)
項番
(1)

説明

現在のディレクトリーを表示します。

3.2.2 deletedelete目的

ファイルを削除します。

Commanddelete FILE

Parameter

FILE：ファイルパス名を指定します。

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

非スタック装置およびスタックマスター装置の場合、ローカルフラッシュのルート
ディレクトリーは「c:」になります。外部ストレージ (SD カード) のルートディレク
トリーは「d:」になります。
スタックマスター以外の装置の場合は、先頭に「unitX:/ (X はボックス ID)」を付加
したパスを指定します。例えば、ボックス ID 2 の装置 (スタックマスター以外) のローカルフラッシュのルートディレクトリーは「unit2:/c:」です。

制限・注意• boot image コマンドで指定したブートイメージファイル、および boot config コマ
ンドで指定した構成情報として使用するファイルは、削除できません。

バージョン

1.01.01

使用例：現在のディレクトリーのファイル「test.txt」を削除する方法を示します。
# delete test.txt
Delete test.txt? (y/n) [n] yFile is deleted.
使用例：スタック構成において、ボックス ID 2 の装置 (スタックマスター以外) のローカルフラッ
シュのファイル「test.txt」を削除する方法を示します。
# delete unit2:/c:/test.txt
Delete unit2:/c:/test.txt? (y/n) [n] yFile is deleted.

3.2.3 dir
dir

目的

指定したディレクトリーのファイル一覧などの情報を表示します。

Commanddir [URL]

Parameter

URL (省略可能)：ディレクトリーまたはファイルの URL を指定します。

モード

ユーザー実行モード、特権実行モード
100/1162

3 基礎知識 | 3.2 ファイルシステムコマンド
dir

特権レベル

レベル：1

ガイドライン

URL を指定しない場合は現在のディレクトリーの情報を表示します。デフォルト状態
では、ローカルフラッシュ(c:)の情報を表示します。
非スタック装置およびスタックマスター装置の場合、ローカルフラッシュのルート
ディレクトリーは「c:」になります。外部ストレージ (SD カード) のルートディレク
トリーは「d:」になります。
スタックマスター以外の装置の場合は、先頭に「unitX:/ (X はボックス ID)」を付加
したパスを指定します。例えば、ボックス ID 2 の装置 (スタックマスター以外) のローカルフラッシュのルートディレクトリーは「unit2:/c:」です。

制限・注意

-

バージョン

1.01.01

使用例：現在のディレクトリーの情報を表示する方法を示します。
# dir
Directory of /c: ...(1)(2) (3)
(4)
(5)
1
-rw
8902448 Oct 12 2020 18:48:02
2-rw
8902448 Dec 18 2020 12:49:19
3-rw
2218 Dec 18 2020 12:51:07
4-rw
2218 Dec 18 2020 12:51:08
5
d-0 Dec 18 2020 03:52:54(6)
AEOS-NP5000_R10701.had
AEOS-NP5000_R10701_sec.had
primary.cfg
secondary.cfg
system257425408 bytes total (237049856 bytes free) ...(7)
項番

説明

(1)

ディレクトリー情報を表示するパスを表示します。

(2)

ディレクトリーまたはファイルの通し番号を表示します。

(3)

ディレクトリーまたはファイルの種別、およびアクセス権を表示します。
d：ディレクトリー
r：読み出し可能
w：書き込み可能(4)

ファイルサイズを表示します。ディレクトリーの場合は「0」を表示します。

(5)

ディレクトリーまたはファイルの更新日時を表示します。

(6)

ディレクトリーまたはファイルの名前を表示します。

(7)

ファイルが使用している容量および未使用容量を表示します。

使用例：スタック構成において、ボックス ID 2 の装置 (スタックマスター以外) のディレクトリー「c:」の情報を表示する方法を示します。
# dir unit2:/c:Directory of /unit2:/c: ...(1)(2) (3)
(4)
(5)
1
-rw
8902448 Oct 12 2020 18:48:02
2-rw
8902448 Dec 18 2020 12:49:19
3-rw
2218 Dec 18 2020 12:51:07
4-rw
2218 Dec 18 2020 12:51:08
5
d-0 Dec 18 2020 03:52:54

101/1162(6)
AEOS-NP5000_R10701.had
AEOS-NP5000_R10701_sec.had
primary.cfg
secondary.cfg
system3 基礎知識 | 3.2 ファイルシステムコマンド
257425408 bytes total (237049856 bytes free) ...(7)
項番

説明

(1)

ディレクトリー情報を表示するパスを表示します。

(2)

ディレクトリーまたはファイルの通し番号を表示します。

(3)

ディレクトリーまたはファイルの種別、およびアクセス権を表示します。
d：ディレクトリー
r：読み出し可能
w：書き込み可能(4)

ファイルサイズを表示します。ディレクトリーの場合は「0」を表示します。

(5)

ディレクトリーまたはファイルの更新日時を表示します。

(6)

ディレクトリーまたはファイルの名前を表示します。

(7)

ファイルが使用している容量および未使用容量を表示します。

3.2.4 mkdir
mkdir

目的

ディレクトリーを作成します。

Commandmkdir DIRECTORY-NAME

Parameter

DIRECTORY-NAME：ディレクトリー名を指定します。

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

非スタック装置およびスタックマスター装置の場合、ローカルフラッシュのルート
ディレクトリーは「c:」になります。外部ストレージ (SD カード) のルートディレク
トリーは「d:」になります。
スタックマスター以外の装置の場合は、先頭に「unitX:/ (X はボックス ID)」を付加
したパスを指定します。例えば、ボックス ID 2 の装置 (スタックマスター以外) のローカルフラッシュのルートディレクトリーは「unit2:/c:」です。

制限・注意

-

バージョン

1.01.01

使用例：現在のディレクトリーに、ディレクトリー「newdir」を作成する方法を示します。
# mkdir newdir# dir
Directory of /c:1
d-0 Dec 18 2020 13:09:20
2-rw
4717 Dec 14 2020 13:17:48～～省略～～

newdirprimary.cfg

使用例：スタック構成において、ボックス ID 2 の装置 (スタックマスター以外) のローカルフラッ
シュに、ディレクトリー「test_dir」を作成する方法を示します。
# mkdir unit2:/c:/test_dir# dir unit2:/c:102/1162

3 基礎知識 | 3.2 ファイルシステムコマンド
Directory of /unit2:/c:1d-0 Dec 18 2020 13:13:49
2-rw
4643 Dec 14 2020 13:17:53～～省略～～

test_dirprimary.cfg

3.2.5 more
more

目的

ファイルの内容を表示します。

Commandmore FILE

Parameter

FILE：ファイルパス名を指定します。

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

非スタック装置およびスタックマスター装置の場合、ローカルフラッシュのルート
ディレクトリーは「c:」になります。外部ストレージ (SD カード) のルートディレク
トリーは「d:」になります。
スタックマスター以外の装置の場合は、先頭に「unitX:/ (X はボックス ID)」を付加
したパスを指定します。例えば、ボックス ID 2 の装置 (スタックマスター以外) のローカルフラッシュのルートディレクトリーは「unit2:/c:」です。

制限・注意• ファイル内の非標準の印刷可能文字は、読み取れない文字や空白のスペースで表示
されます。

バージョン

1.01.01

使用例：現在のディレクトリーのファイル「primary.cfg」の内容を表示する方法を示します。
# more primary.cfg#------------------------------------------------------------------------------#
ApresiaNP5000-48T4X Gigabit Ethernet Switch#
Configuration##
Firmware: Build 1.07.01#
Copyright(C) 2016 APRESIA Systems, Ltd. All rights reserved.
#------------------------------------------------------------------------------# Date: Wed Sep 09 11:59:02 2020
# STACKno stackno stack my_box_id
stack my_box_priority 32
no stack preempt
no stack port-channel mode partial
no stack stack-port load-balancestack hello-timeout no-action# AAA
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

103/1162

3 基礎知識 | 3.2 ファイルシステムコマンド
使用例：スタック構成において、ボックス ID 2 の装置 (スタックマスター以外) のファイル「primary.cfg」の内容を表示する方法を示します。
# more unit2:/c:/primary.cfg#------------------------------------------------------------------------------#
ApresiaNP5000-48T4X Gigabit Ethernet Switch#
Configuration##
Firmware: Build 1.07.01#
Copyright(C) 2016 APRESIA Systems, Ltd. All rights reserved.
#------------------------------------------------------------------------------# Date: Thu Jul 30 19:11:10 2020
# STACK## stacking config information###Box
Prio###ID
Type
Exist rity###--- ----------- ----- ----### 1 ApresiaNP5000-48T4X exist 10### 2 ApresiaNP5000-48T4X exist 20### 3 NOT_EXIST no### 4 NOT_EXIST no
stack bandwidth 40G 2-port chain
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

3.2.6 rename
rename目的

ファイルの名前を変更します。

Commandrename FILE1 FILE2

Parameter

FILE1：名前を変更するファイルパス名を指定します。
FILE2：名前変更後のファイルパス名を指定します。

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

非スタック装置およびスタックマスター装置の場合、ローカルフラッシュのルート
ディレクトリーは「c:」になります。外部ストレージ (SD カード) のルートディレク
トリーは「d:」になります。
スタックマスター以外の装置の場合は、先頭に「unitX:/ (X はボックス ID)」を付加
したパスを指定します。例えば、ボックス ID 2 の装置 (スタックマスター以外) のローカルフラッシュのルートディレクトリーは「unit2:/c:」です。
変更後のファイル名として変更前とは別のディレクトリーを指定した場合は、名前が変更されて保存ディレクトリーも移動されます。

制限・注意

-

バージョン

1.01.01

使用例：現在のディレクトリーのファイル「doc1.txt」の名称を、「test.txt」に変更する方法を示します。
# rename doc1.txt test.txt
104/1162

3 基礎知識 | 3.2 ファイルシステムコマンド
Rename file doc1.txt to test.txt? (y/n) [n]y使用例：スタック構成において、ボックス ID 2 の装置 (スタックマスター以外) のローカルフラッ
シュのファイル「before.txt」の名称を、「after.txt」に変更する方法を示します。
# rename unit2:/c:/before.txt unit2:/c:/after.txt
Rename file unit2:/c:/before.txt to unit2:/c:/after.txt? (y/n) [n] y3.2.7 rmdir
rmdir

目的

ディレクトリーを削除します。

Commandrmdir DIRECTORY-NAME

Parameter

DIRECTORY-NAME：ディレクトリー名を指定します。

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

非スタック装置およびスタックマスター装置の場合、ローカルフラッシュのルート
ディレクトリーは「c:」になります。外部ストレージ (SD カード) のルートディレク
トリーは「d:」になります。
スタックマスター以外の装置の場合は、先頭に「unitX:/ (X はボックス ID)」を付加
したパスを指定します。例えば、ボックス ID 2 の装置 (スタックマスター以外) のローカルフラッシュのルートディレクトリーは「unit2:/c:」です。

制限・注意

-

バージョン

1.01.01

使用例：現在のディレクトリー配下に存在するディレクトリー「newdir」を削除する方法を示します。
# rmdir newdir
Remove directory newdir? (y/n) [n] yThe directory is removed.
使用例：スタック構成において、ボックス ID 2 の装置 (スタックマスター以外) のローカルフラッ
シュ配下に存在するディレクトリー「test_dir」を削除する方法を示します。
# rmdir unit2:/c:/test_dir
Remove directory unit2:/c:/test_dir? (y/n) [n] yThe directory is removed.

3.2.8 show storage media-info
show storage media-info

目的

ローカルフラッシュおよび外部ストレージの情報を表示します。

Commandshow storage media-info [unit UNIT-ID]

Parameter

unit UNIT-ID (省略可能)：装置のボックス ID を 1～4 の範囲で指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

スタック構成で特定のボックス ID を指定しない場合は、すべてのスタックメンバーの情報が表示されます。

制限・注意

-

105/1162

3 基礎知識 | 3.2 ファイルシステムコマンド
show storage media-info

バージョン

1.01.01

使用例：ローカルフラッシュおよび外部ストレージの情報を表示する方法を示します。
# show storage media-info
(1)
(2)
(3)
(4)
(5)
(6)
Unit Drive Media-Type Size
FS-Type Label---- ----- ---------- -------- ------- ----------1c:Flash
245 MBFFS
1d:SD Card1888 MB
FAT16
項番

説明

(1)

装置のボックス ID を表示します。スタックを構成していない場合は 1 が表示されます。

(2)

ドライブ文字を表示します。

(3)

ローカルフラッシュまたは外部ストレージの種類を表示します。
Flash：ローカルフラッシュ
SD Card：外部ストレージ(4)

ローカルフラッシュまたは外部ストレージの総容量を表示します。

(5)

ファイルシステムを表示します。

(6)

ラベルを表示します。

106/1162

3 基礎知識 | 3.3 ターミナルコマンド

3.3 ターミナルコマンド
ターミナル関連の設定コマンドは以下のとおりです。
 terminal length default terminal width default terminal speed
ターミナル関連の show／操作コマンドは以下のとおりです。
 show terminal terminal length terminal width

3.3.1 terminal length default
terminal length default

目的ターミナルの 1 画面に表示される行数 (ページング機能により表示を一時停止する行
数) のデフォルト値を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandterminal length default VALUE
no terminal length default

Parameter

VALUE：1 画面に表示する行数を 0～512 行の範囲で指定します。0 指定時はページ
ング機能は無効になります。

デフォルト

24 行

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本設定は現在のセッションには反映されません。設定後に新しく接続したセッションから反映されます。
show コマンドなどの表示内容が 1 画面に収まらない場合は、ページング機能により以下の行が表示されて表示を一時停止します。
• CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
ページング機能により一時停止している状態では、以下の操作によるスクロールが可能です。
• Ctrl+C キー、Esc キー、または Q キーを入力すると、show コマンドの実行を終了します。
• スペースキーまたは N キーを入力すると、次の 1 ページを表示します。
• Enter キーを入力すると、次の 1 行を表示します。
• A キーを入力すると、最後まですべて表示します。
以下の方法でカウントした行数が「terminal length [default]設定の 1 画面に表示される行数」になると、ページング機能が動作します。
• 出力された 1 行の文字数が「terminal width [default]設定の 1 行の文字数」
以下の場合、その行は 1 行とカウントされます。
• 出力された 1 行の文字数が「terminal width [default]設定の 1 行の文字数」
より多い場合、その行は 2 行以上としてカウントされます。例えば、terminal
width [default]設定が 80 文字で、出力された 1 行の文字数が 110 文字の場
合、その行はページング機能としては 2 行とカウントされます。
107/1162

3 基礎知識 | 3.3 ターミナルコマンド
terminal length default

制限・注意• 本コマンドは、構成情報では CLI コマンド (ラベル# CLI) で表示されます。

バージョン

1.01.01

使用例：ターミナルの 1 画面に表示される行数 (ページング機能により表示を一時停止する行数) のデ
フォルト値を、50 行に設定する方法を示します。
(config)# terminal length default 50(config)#

3.3.2 terminal width default
terminal width default

目的ターミナルの 1 行の文字数 (コマンド入力時の動作やページング機能の動作に関係する文字数) のデフォルト値を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandterminal width default VALUE
no terminal width default

Parameter

VALUE：1 行の文字数を 40～255 文字の範囲で指定します。

デフォルト

80 文字

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本設定は現在のセッションには反映されません。設定後に新しく接続したセッションから反映されます。
コマンド入力時の 1 行の文字数 (プロンプト文字列を含む) が「terminal width[default]設定の 1 行の文字数」を超えた場合、以下のように動作します。
• AEOS-NP5000 Ver. 1.09.01 以降では、改行表示されて次の入力文字からは次行に表示されます。
• AEOS-NP5000 Ver. 1.09.01 より前のバージョンでは、それまでの入力内容が$ で省略表示されます。

制限・注意• 本コマンドは、構成情報では CLI コマンド (ラベル# CLI) で表示されます。
• [?]キーによる「選択可能なパラメーターとヘルプ表示」の改行位置は、本コマンドで設定する 1 行の文字数に影響されます。

バージョン

1.01.01
1.09.01：コマンド入力時の動作仕様変更■ AEOS-NP5000 Ver. 1.09.01 以降の動作例
コマンド入力時の 1 行の文字数 (プロンプト文字列を含む) が「terminal width [default]設定の 1 行の文字数」を超えた場合、改行表示されて次の入力文字からは次行に表示されます。
<------------------------ ターミナルソフトのウィンドウ幅：80 文字想定 ------------------------->
例：ターミナルソフトのウィンドウ幅サイズ ＝ terminal width 設定 = 80 文字の場合
Example# configure terminal
Example(config)# interface port 1/0/1
Example(config-if-port)# traffic-segmentation forward interface range port 1/0/1-1/0/3,1/0/5-1/0/7,1/0/9,1/0/11,1/0/13,1/0/15

108/1162

3 基礎知識 | 3.3 ターミナルコマンド※terminal width 80 のため、プロンプト文字列を含む入力文字が 81 文字目以降は次行に表示

ターミナルソフトのウィンドウ幅サイズが terminal width [default]設定より大きい場合でも、「terminal width [default]設定の 1 行の文字数」で改行して表示されます。
<------------------------------ ターミナルソフトのウィンドウ幅：90 文字想定 ------------------------------>
例：ターミナルソフトのウィンドウの幅サイズ 90 文字、terminal width 80 文字設定の場合
Example# configure terminal
Example(config)# interface port 1/0/1
Example(config-if-port)# traffic-segmentation forward interface range port 1/0/1-1/0/3,1/0/5-1/0/7,1/0/9,1/0/11,1/0/13,1/0/15※terminal width 80 のため、プロンプト文字列を含む入力文字が 81 文字目以降は次行に表示

ターミナルソフトのウィンドウ幅サイズが terminal width [default]設定より小さい場合、ターミナ
ルソフトによっては以下のような表示になる可能性があることに注意してください。
<------------------------ ターミナルソフトのウィンドウ幅：80 文字想定 ------------------------->
例：ターミナルソフトのウィンドウの幅サイズ 80 文字、terminal width 90 文字設定の場合
Example# configure terminal
Example(config)# interface port 1/0/1
Example(config-if-port)# traffic-segmentation forward interface range port 1/0/1-1/0/3,1/0/5-1/0/7,1/0/9,1/0/11,1/0/13,1/0/15※ターミナルソフトによっては、ウィンドウ幅サイズを超えて入力すると次行に表示される※terminal width 90 のため、プロンプト文字列を含む入力文字が 91 文字目以降は次行に表示

使用例：ターミナルの 1 行の文字数 (コマンド入力時の動作やページング機能の動作に関係する文字数) のデフォルト値を、100 文字に設定する方法を示します。
# configure terminal(config)# terminal width default 100(config)#

3.3.3 terminal speed
terminal speed

目的

コンソールポートのボー・レートを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandterminal speed BPS
no terminal speed

Parameter

BPS：コンソールポートのボー・レートを指定します。設定可能な値は 9600(bps),
19200(bps), 38400(bps), 115200(bps)です。

デフォルト

9600(bps)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• 本コマンドは、構成情報では BASIC 関連 (ラベル# BASIC) で表示されます。
109/1162

3 基礎知識 | 3.3 ターミナルコマンド
terminal speed

バージョン

1.01.01

使用例：コンソールポートのボー・レートを 115200 に設定する方法を示します。
# configure terminal(config)# terminal speed 115200(config)#

3.3.4 show terminal
show terminal

目的

現在の端末の設定情報を取得します。

Commandshow terminal

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：現在の端末の設定情報を表示する方法を示します。
# show terminal
Terminal Settings:
Length: 24 lines ...(1)Width: 80 columns ...(2)Default Length: 24 lines ...(3)Default Width: 80 columns ...(4)Baud Rate: 9600 bps ...(5)
項番

説明

(1)

現在のセッションの、端末画面に表示される行数を表示します。

(2)

現在のセッションの、端末画面の 1 行の文字数を表示します。

(3)

端末画面に表示される行数のデフォルト値を表示します。

(4)

端末画面の 1 行の文字数のデフォルト値を表示します。

(5)

コンソールポートのボー・レートを表示します。

3.3.5 terminal lengthterminal length

目的

現在のセッションで、ターミナルの 1 画面に表示される行数 (ページング機能により表示を一時停止する行数) を設定します。デフォルト設定に戻すには、no terminal
length コマンドを使用します。

Commandterminal length VALUE
no terminal length

Parameter

VALUE：1 画面に表示する行数を 0～512 行の範囲で指定します。0 指定時はページ
ング機能は無効になります。

110/1162

3 基礎知識 | 3.3 ターミナルコマンド
terminal length

デフォルト

24 行

モード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン

本設定は現在のセッションにのみ反映されますが、動作は terminal length default
コマンドで説明している内容と同じです。terminal length コマンドの使用方法については「3.3.1 terminal length default」を参照してください。

制限・注意

-

バージョン

1.01.01

使用例：現在のセッションで、ターミナルの 1 画面に表示される行数 (ページング機能により表示を一時停止する行数) を、50 行に設定する方法を示します。
# terminal length 50#

3.3.6 terminal width
terminal width

目的

現在のセッションで、ターミナルの 1 行の文字数 (コマンド入力時の動作やページン
グ機能の動作に関係する文字数) を設定します。デフォルト設定に戻すには、noterminal width コマンドを使用します。

Commandterminal width VALUE
no terminal widthParameter

VALUE：1 行の文字数を 40～255 文字の範囲で指定します。

デフォルト

80 文字

モード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン

本設定は現在のセッションにのみ反映されますが、動作は terminal width default コ
マンドで説明している内容と同じです。terminal width コマンドの使用方法について
は「3.3.2 terminal width default」を参照してください。

制限・注意• [?]キーによる「選択可能なパラメーターとヘルプ表示」の改行位置は、本コマンドで設定する 1 行の文字数に影響されます。

バージョン

1.01.01
1.09.01：コマンド入力時の動作仕様変更

使用例：現在のセッションで、ターミナルの 1 行の文字数 (コマンド入力時の動作やページング機能の動作に関係する文字数) を 100 文字に設定する方法を示します。
# terminal width 100#

111/1162

3 基礎知識 | 3.4 アクセス管理コマンド

3.4 アクセス管理コマンド
アクセス管理関連の設定コマンドは以下のとおりです。
 username
 enable password
 service user-account encryption
 prompt
 banner login
 line login (Line) password
 session-timeout
 access-class
アクセス管理関連の show／操作コマンドは以下のとおりです。
 show users
 show privilege
 clear line

3.4.1 username
username

目的

ユーザーアカウントを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandusername NAME [privilege LEVEL] [nopassword | password [0 | 7] PASS]
no username [NAME]

Parameter

NAME：ユーザー名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
privilege LEVEL (省略可能)：ユーザーアカウントの特権レベルを 1～15 の範囲で指定します。省略した場合は、特権レベル 1 で設定されます。
nopassword (省略可能)：パスワードを設定しない場合に指定します。省略した場合
は、nopassword で設定されます。
password [0 | 7] PASS (省略可能)：パスワードを設定する場合に指定します。省略した場合は、nopassword で設定されます。
• [0 | 7] (省略可能)：後に続くパスワードの文字列の形式を明示する場合に指定します。0 の場合は平文 (最大 32 文字) を、7 の場合は暗号化された形式(最大 35 文字) を意味します。省略した場合は、平文で入力します。
• PASS：平文で入力する場合は、パスワードを最大 32 文字で指定します。
ASCII コードの印字可能な文字のうち、? を除いた文字を使用可能です。ス
ペースも使用できます。

デフォルト

ユーザーアカウントなし

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

ユーザーアカウントの最大数は 256 個です。
特権レベル 1 のユーザーアカウントでログインした場合は、ユーザー実行モード (プ112/1162

3 基礎知識 | 3.4 アクセス管理コマンド
username

ロンプト末尾が > 表示) でログインします。ユーザー実行モードから特権実行モードに遷移する場合は enable コマンドを使用します。
特権レベル 2 以上のユーザーアカウントでログインした場合は、設定したレベルの特権実行モード (プロンプト末尾が # 表示) でログインします。
ユーザー名を指定せずに no username コマンドを実行すると、すべてのユーザーア
カウント設定が削除されます。
本コマンドでユーザーアカウントを設定すると、そのユーザーアカウントに対応した
ssh user authentication-method 設定も自動的に作成されます。また、ユーザーア
カウントを削除すると、対応する ssh user authentication-method 設定も自動的に削除されます。
制限・注意• ユーザー名として、装置のパスワード・設定の初期化が実行される特別なアカウン
ト文字列「ap_recovery」を指定することはできません。
• 構成情報では、username NAME privilege LEVEL 設定は別行で表示されます。特権レベル 1 (デフォルト設定) の場合は表示されません。

バージョン

1.01.01

使用例：「ユーザー名が admin、特権レベルが 15、パスワードが mypassword」のユーザーアカウ
ントを設定する方法を示します。
# configure terminal(config)# username admin privilege 15 password mypassword(config)#

3.4.2 enable password
enable password

目的異なる特権レベルに遷移する enable パスワードを設定します。空の文字列にパス
ワードを戻す場合は、no enable password コマンドを使用します。

Commandenable password [level PRIVILEGE-LEVEL] [0 | 7] PASS
no enable password [level PRIVILEGE-LEVEL]

Parameterlevel PRIVILEGE-LEVEL (省略可能)：特権レベルを 1～15 の範囲で指定します。省
略した場合は、特権レベル 15 で設定されます。
[0 | 7] (省略可能)：後に続くパスワードの文字列の形式を明示する場合に指定します。0 の場合は平文 (最大 32 文字) を、7 の場合は暗号化された形式 (最大 35 文字)を意味します。省略した場合は、平文で入力します。
PASS：平文で入力する場合は、パスワードを最大 32 文字で指定します。ASCII コー
ドの印字可能な文字のうち、? を除いた文字を使用可能です。スペースも使用できま
す。

デフォルト

パスワードの設定なし (空の文字列)

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン-制限・注意• enable パスワードとして、装置のパスワード・設定の初期化が実行される特別なア
カウント文字列「ap_recovery」を指定することはできません。
• enable パスワード未設定時には、コンソールポート接続で装置にログインしている
113/1162

3 基礎知識 | 3.4 アクセス管理コマンド
enable password

場合のみ、パスワードなしで特権レベル 15 に遷移できます。
バージョン

1.01.01

使用例：特権レベル 15 の enable パスワード「MyEnablePassword」を設定する方法を示します。
# configure terminal(config)# enable password MyEnablePassword(config)# exit
# disable> enable
Password:****************#

3.4.3 service user-account encryption
service user-account encryption

目的

パスワード文字列などの暗号化を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandservice user-account encryption
no service user-account encryption

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

本設定を有効にすると、以下のコマンドで設定されたパスワード文字列、SNMP コ
ミュニティー名、SNMP グループ名、共有鍵が暗号化されます。また、本設定が有効な状態では、以下のコマンドでパスワード文字列などを平文で指定して新たに設定した場合でも、暗号化されて設定されます。
• username コマンド
• enable password コマンド
• password コマンド• aaa-local-db user コマンド
• mac-authentication password コマンド• snmp-server community コマンド• snmp-server host コマンド• snmp-server user コマンド• snmp-server group コマンド• radius-server host コマンド• tacacs-server host コマンド
本設定を有効にして暗号化したパスワード文字列などの設定は、本設定を無効にしても平文の文字列の設定には戻りません。

制限・注意

-

バージョン

1.01.01

使用例：パスワード文字列などの暗号化を有効にする方法を示します。
# configure terminal
114/1162

3 基礎知識 | 3.4 アクセス管理コマンド(config)# service user-account encryption(config)#

3.4.4 prompt
prompt

目的

CLI に表示されるプロンプト文字列を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandprompt STRING
no prompt

Parameter

STRING：プロンプト文字列を最大 35 文字で指定します。なお、最初の 15 文字のみ表示されます。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字と、以下の制御文字を使用可能です。
• %h：snmp-server name コマンドで設定したシステム名 (sysName)• %s：スペース• %%：h または s の前に%を入力したい場合の指定方法 (例：a%%sa と設定すると a%sa と表示される)

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

プロンプト文字列の最大表示文字数は 15 文字です。また、以下が特権レベルを表す文字として、プロンプトの末尾に表示されます。
• >：ユーザー実行モード (レベル 1)• #：特権実行モード (レベル 2～15)

制限・注意

-

バージョン

1.01.01

使用例：CLI に表示されるプロンプト文字列を「BRANCH A」に設定する方法を示します。
# configure terminal(config)# prompt BRANCH%sA
BRANCH A(config)#

3.4.5 banner loginbanner login

目的

ログイン画面で表示されるログインバナーメッセージを設定します。設定を削除する
場合は、no 形式のコマンドを使用します。

Commandbanner login cMESSAGEc
no banner login

Parameterc：区切り文字を指定します。区切り文字には、ログインバナーメッセージで使用しない文字を指定します。スペースおよび ? は指定できません。
MESSAGE：ログインバナーメッセージを指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

ログインバナーメッセージが 1 行の場合、メッセージの前後に区切り文字を挿入して115/1162

3 基礎知識 | 3.4 アクセス管理コマンド
banner login

コマンドを実行します。
ログインバナーメッセージが複数行の場合も同様ですが、メッセージを複数行入力する場合に Enter キーで改行して入力します。
"banner login 区切り文字" のみを指定して実行した場合は、ログインバナーメッセー
ジの入力モードになります。Enter キーで改行して複数行のメッセージを入力できます。メッセージをすべて入力したら、最後に区切り文字を入力して Enter キーを実行します。
区切り文字には、ログインバナーメッセージで使用しない文字を指定する必要があります。設定後の構成情報では、区切り文字は自動的に適切な文字に変更されます。
制限・注意

-

バージョン

1.01.01

使用例：1 行のログインバナーメッセージを設定する方法を示します。この例では入力時の区切り文字
は「#」、メッセージは「Apresia Systems LAN」とします。
# configure terminal(config)# banner login #Apresia Systems LAN#
(config)#～～設定後の構成情報の表示～～
banner login bApresia Systems LANb

使用例：複数行のログインバナーメッセージを設定する方法を示します。この例では入力時の区切り
文字は「%」、メッセージは以下とします。
• メッセージ 1 行目「#####################################」• メッセージ 2 行目「### 2F-L2-05, Apresia Systems LAN ###」• メッセージ 3 行目「###Location: TNTC-2Fb01 ###」# configure terminal(config)# banner login %LINE c banner-text c, where 'c' is a delimiting character######################################## 2F-L2-05, Apresia Systems LAN ######Location: TNTC-2Fb01 ###%
(config)#～～設定後の構成情報の表示～～
banner login d######################################## 2F-L2-05, Apresia Systems LAN ######Location: TNTC-2Fb01 ###d3.4.6 line
line

目的

設定対象のセッション種別を指定して、それぞれのライン設定モードに遷移します。
遷移後のプロンプトは (config-line)# に変更されます。

Commandline {console | telnet | ssh}

Parameter

console：装置のコンソールポートにコンソールケーブルを接続して、装置にアクセスする際の設定を変更する場合に指定します。
telnet：Telnet で装置にアクセスする際の設定を変更する場合に指定します。
116/1162

3 基礎知識 | 3.4 アクセス管理コマンド
line

ssh：SSH で装置にアクセスする際の設定を変更する場合に指定します。
デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：ラインセッション(SSH)のライン設定モードに遷移する方法を示します。
# configure terminal(config)# line ssh(config-line)#

3.4.7 login (Line)login (Line)目的

AAA が無効な場合の、各ラインセッション(コンソール、Telnet、SSH)へのログイ
ン方法を設定します。ログイン方法を無効にする場合は、no login コマンドを使用します。

Commandlogin [local]
no loginParameter

local (省略可能)：ラインセッションへのログイン方法をローカルのユーザーアカウ
ント (username コマンドで設定したユーザー名とパスワード) にする場合に指定し
ます。

デフォルト

ラインセッション(コンソール)：no login (無効)
ラインセッション(Telnet)：login (パスワードの入力が必要)
ラインセッション(SSH)：login (ユーザー名とパスワードの入力が必要)

モード

ライン設定モード

特権レベル

レベル：15

ガイドライン

コンソールおよび Telnet アクセスでは、AAA が有効な場合、AAA モジュールによって設定されたルールが適用されます。AAA が無効な場合、以下の認証ルールが適用されます。
• ログイン方法が無効 no login 設定の場合、ユーザー名とパスワードの入力無しでレベル 1 の特権レベルでログインします。
• ログイン方法が login 設定で password コマンドでパスワードが設定されている場合は、パスワードを入力するとレベル 1 の特権レベルでログインします。
パスワードが設定されていない場合は、エラーメッセージが表示されセッショ
ンが閉じられます。
• ログイン方法が login local 設定の場合は、ローカルのユーザーアカウント(username コマンドで設定したユーザー名とパスワード) でログインできるよ
うになります。
SSH アクセスでは、AAA が有効な場合、AAA モジュールによって設定されたルールが適用されます。また、SSH の認証方式は以下の 3 種類の認証方式が使用できます
が、SSH 公開鍵またはホストベース認証の場合は、本コマンドの設定に影響を受けません。
117/1162

3 基礎知識 | 3.4 アクセス管理コマンド
login (Line)• SSH 公開鍵
• ホストベース認証• パスワード認証
AAA が無効で SSH の認証方式がパスワード認証の場合は、SSH サーバーと SSH ク
ライアントの間の認証方式を確認するために、あらかじめ username コマンドでユー
ザー名を設定する必要があります。認証方式が一致した場合、以下の認証ルールが適用されます。
• ログイン方法が no login 設定の場合、認証時にパスワードが無視されます。
username コマンドで設定したユーザー名と、パスワードとして任意の文字列を入力すると、レベル 1 の特権レベルでログインします。
• ログイン方法が login 設定の場合は password コマンドでパスワードの設定が必要です。username コマンドで設定したユーザー名と、password コマンドで設定したパスワードを入力すると、レベル 1 の特権レベルでログインします。
• ログイン方法が login local 設定の場合は、ローカルのユーザーアカウント(username コマンドで設定したユーザー名とパスワード) でログインできるよ
うになります。
制限・注意• 本コマンドは、AAA が無効 (no aaa new-model (デフォルト設定)) の場合に設定できます。
• 本コマンドは、構成情報ではアクセス管理コマンド (ラベル# PRIVMGMT) で表示
されます。

バージョン

1.01.01

使用例：ラインセッション(コンソール)でのログイン用のパスワードを「loginpassword」に設定し、ログイン方法を login に設定する方法を示します。
# configure terminal(config)# line console(config-line)# password loginpassword(config-line)# login(config-line)#
使用例：ラインセッション(Telnet)でのログイン方法を login local に設定する方法を示します。
# configure terminal(config)# line telnet(config-line)# login local(config-line)#

3.4.8 password
password

目的

各ラインセッション(コンソール、Telnet、SSH)のパスワードを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandpassword [0 | 7] PASS
no password

Parameter[0 | 7] (省略可能)：後に続くパスワードの文字列の形式を明示する場合に指定します。0 の場合は平文 (最大 32 文字) を、7 の場合は暗号化された形式 (最大 35 文字)を意味します。省略した場合は、平文で入力します。

118/1162

3 基礎知識 | 3.4 アクセス管理コマンド
password

PASS：平文で入力する場合は、パスワードを最大 32 文字で指定します。ASCII コー
ドの印字可能な文字のうち、? を除いた文字を使用可能です。スペースも使用できま
す。
デフォルト

パスワードなし

モード

ライン設定モード

特権レベル

レベル：15

ガイドライン

各ラインセッション(コンソール、Telnet、SSH)ごとに 1 つのパスワードを設定でき
ます。

制限・注意

• 本コマンドは、構成情報ではアクセス管理コマンド (ラベル# PRIVMGMT) で表示されます。
• パスワードとして、装置のパスワード・設定の初期化が実行される特別なアカウン
ト文字列「ap_recovery」を指定することはできません。

バージョン

1.01.01

使用例：ラインセッション(コンソール)のパスワードを設定する方法を示します。
# configure terminal(config)# line console(config-line)# password 123(config-line)#

3.4.9 session-timeout
session-timeout

目的

各ラインセッション(コンソール、Telnet、SSH)のタイムアウト時間を設定します。
デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandsession-timeout MINUTES
no session-timeout

Parameter

MINUTES：タイムアウト時間を 0～1439 分の範囲で指定します。0 指定時はタイムアウト処理は無効になります。

デフォルト

3分

モード

ライン設定モード

特権レベル

レベル：12

ガイドライン

AAA が無効で、コンソールおよび Telnet アクセスのログイン方法が login local に設定されている場合、ラインセッション(コンソール、Telnet)のログイン処理のリト
ライ回数は以下になります。
• session-timeout 0 or 1 設定時：リトライ回数は 1 回• session-timeout 2 設定時：リトライ回数は 2 回• session-timeout 3 以上に設定時：リトライ回数は 3 回
ラインセッション(SSH)のログイン処理のリトライ回数は、ip ssh authenticationretries コマンドで設定します。

制限・注意

-

バージョン

1.01.01

119/1162

3 基礎知識 | 3.4 アクセス管理コマンド
使用例：ラインセッション(コンソール)のタイムアウト処理を無効にする方法を示します。
# configure terminal(config)# line console(config-line)# session-timeout 0(config-line)#

3.4.10 access-classaccess-class

目的

各ラインセッション(Telnet、SSH)経由のアクセス制限を有効にします。無効にする
場合は、no 形式のコマンドを使用します。

Commandaccess-class ACL-NAME
no access-class ACL-NAME

Parameter

ACL-NAME：アクセス制限で使用する標準 IP アクセスリスト、または標準 IPv6 ア
クセスリストを指定します。

デフォルト

アクセス制限の設定なし

モード

ライン設定モード

特権レベル

レベル：15

ガイドライン

本コマンドを設定すると、装置宛てアクセス(Telnet、SSH)の送信元 IPv4/IPv6 ア
ドレスが、指定したアクセスリストを基にチェックされるようになります。各ライン
セッション(Telnet、SSH)ごとに、IPv4 アドレス用に 1 個、IPv6 アドレス用に 1 個の、最大 2 個まで設定できます。
<標準 IP アクセスリスト指定の場合>• 装置宛てアクセスを許可する IPv4 アドレスを permit ルールの「送信元 IP アドレス」条件で、拒否する IPv4 アドレスを deny ルールの「送信元 IP アドレス」条件で指定します。
• いずれのルールにもマッチしない場合は、拒否されます。
<標準 IPv6 アクセスリスト指定の場合>• 装置宛てアクセスを許可する IPv6 アドレスを permit ルールの「送信元 IPv6
アドレス」条件で、拒否する IPv6 アドレスを deny ルールの「送信元 IPv6 アドレス」条件で指定します。
• いずれのルールにもマッチしない場合は、拒否されます。
いずれの場合も、「宛先 IP アドレス」「宛先 IPv6 アドレス」条件は、any で設定する必要があります。any 以外で設定した場合は、そのルールは無効になります。な
お、入力を省略した場合は any で設定されます。

制限・注意• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。
• IPv4 アドレス用の標準 IP アクセスリストを 2 つ設定した場合は、最初の 1 つのみが有効となります。同様に、IPv6 アドレス用の標準 IPv6 アクセスリストを 2 つ設
定した場合は、最初の 1 つのみが有効となります。
• すでに 2 つのアクセスリストを適用している状態では、新しいアクセスリストを指定して設定できません。
• 本コマンドは、ラインセッション(コンソール)では対応していません。設定しても構成情報には表示されません。
• 本設定で指定する標準 IP アクセスリスト、または標準 IPv6 アクセスリストでは、

120/1162

3 基礎知識 | 3.4 アクセス管理コマンド
access-class

装置のハードウェアリソースを使用しません。
バージョン

1.01.01

使用例：以下の内容で Telnet によるアクセス制限を有効にする方法を示します。アクセス制限用の標
準 IP アクセスリスト名は「TELNET-LIST」とします。
• 192.0.2.0/24 からの Telnet アクセスを許可• 10.0.0.100/32 からの Telnet アクセスを許可• それ以外からの Telnet アクセスを拒否# configure terminal(config)# ip access-list TELNET-LIST(config-ip-acl)# permit 192.0.2.0 0.0.0.255(config-ip-acl)# permit host 10.0.0.100(config-ip-acl)# exit
(config)#(config)# line telnet(config-line)# access-class TELNET-LIST(config-line)#
使用例：以下の内容で SSH によるアクセス制限を有効にする方法を示します。アクセス制限用の標準
IP アクセスリスト名は「SSH-LIST」とします。
• ルール 10：192.0.2.100/32 からの SSH アクセスを許可• ルール 20：192.0.2.100 以外の 192.0.2.0/24 からの SSH アクセスを拒否• ルール 100：それ以外からの SSH アクセスを許可# configure terminal(config)# ip access-list SSH-LIST(config-ip-acl)# 10 permit host 192.0.2.100(config-ip-acl)# 20 deny 192.0.2.0 0.0.0.255(config-ip-acl)# 100 permit any(config-ip-acl)# exit
(config)#(config)# line ssh(config-line)# access-class SSH-LIST(config-line)#

3.4.11 show users
show users

目的

ラインセッション情報を表示します。

Commandshow users

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：すべてのラインセッション情報を表示する方法を示します。
# show users(1) (2)
(3)
(4)
(5)
(6)
121/1162

3 基礎知識 | 3.4 アクセス管理コマンド
ID
Type
User-Name
Privilege Login-Time
IP address------------------------------------------------------------------------------0
console Anonymous
1
16H9M36S
1* telnet example
1
11M48S
192.0.2.100
10
SSH
test
15
4M54S
10.250.21.112
Total Entries: 3
項番

説明

(1)

ラインセッション ID を表示します。

(2)

ラインセッションのタイプを表示します。自セッションの場合はアスタリスク(*)が表示されます。
console：コンソール経由のログイン
telnet：Telnet 経由のログイン
SSH：SSH 経由のログイン(3)

ユーザー名を表示します。

(4)

特権レベルを表示します。

(5)

ログインしてからの経過時間を表示します。

(6)

クライアントの IP アドレスを表示します。

3.4.12 show privilege
show privilege

目的

現在の特権レベルを表示します。

Commandshow privilege

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：現在の特権レベルを表示する方法を示します。
# show privilege
Current privilege level is 15

3.4.13 clear line
clear line目的

ラインセッションを手動で切断します。

Commandclear line ID

Parameter

ID：切断するラインセッション ID を 1～18 の範囲で指定します。

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

ラインセッション ID は、show users コマンドで確認できます。
122/1162

3 基礎知識 | 3.4 アクセス管理コマンド
clear line

制限・注意

• ラインセッション(コンソール)は手動で切断できません。

バージョン

1.01.01

使用例：ラインセッション ID=1 を手動で切断する方法を示します。
# clear line 1#

123/1162

3 基礎知識 | 3.5 基本 IPv4 コマンド

3.5 基本 IPv4 コマンド
基本 IPv4 関連の設定コマンドは以下のとおりです。
 ip address ip default-gateway (mgmt 0)
 ip proxy-arp
 ip local-proxy-arp
 ip mtu
 ip directed-broadcast
 arp
 arp timeout
 arp cache mismatch-prevention
基本 IPv4 関連の show／操作コマンドは以下のとおりです。
 show ip interface
 show arp
 show arp cache show arp timeout
 clear arp-cache

3.5.1 ip address
ip address

目的

VLAN インターフェースのプライマリー／セカンダリーIPv4 アドレスを設定します。また、ループバックインターフェース、マネージメントポートの IPv4 アドレスを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Command

ip address {{IP-ADDRESS MASK | IP-ADDRESS/LEN} [secondary] | dhcp}
no ip address [IP-ADDRESS MASK | IP-ADDRESS/LEN | dhcp]

Parameter

IP-ADDRESS MASK：IPv4 アドレ スとサブネットマスクを指定します。( 例：192.0.2.100 255.255.255.0)
IP-ADDRESS/LEN ： IPv4 ア ド レ ス と プ レ フ ィ ッ ク ス 長 を 指 定 し ま す 。 ( 例 ：192.0.2.100/24)
secondary (省略可能)：セカンダリーIPv4 アドレスとして設定する場合に指定します。ループバックインターフェース、マネージメントポートでは指定できません。
dhcp：DHCP で IPv4 アドレスを取得する場合に指定します。ループバックインター
フェース、マネージメントポートでは指定できません。

デフォルト

0.0.0.0/0

モード

インターフェース設定モード(loopback, vlan, mgmt)

特権レベル

レベル：12

ガイドライン

1 つの VLAN インターフェースに複数の異なるセグメントの IPv4 アドレスを設定できます。複数の IPv4 アドレスを設定する場合は、1 つをプライマリーIPv4 アドレスとして設定し、残りはセカンダリーIPv4 アドレスとして設定します。
プライマリーIPv4 アドレスは、VLAN インターフェースから送信される SNMP ト
ラップメッセージや SYSLOG メッセージなどの送信元 IPv4 アドレスとして使用されます。
124/1162

3 基礎知識 | 3.5 基本 IPv4 コマンドip address

制限・注意• IPv4 アドレスおよび IPv6 アドレスを設定可能な VLAN インターフェース数は 256
個です。同一 VLAN インターフェースで、IPv4 アドレスと IPv6 アドレスの併用も可能です。
• 装置全体に設定可能な IPv4 アドレス数は、セカンダリーIPv4 アドレスを含めて256 個です。IPv6 アドレスと併用する場合は、IPv4 アドレスと IPv6 アドレスをそれぞれ 256 個まで設定可能です。
• ループバックインターフェースは最大 8 個まで設定できます。
• ループバックインターフェースとマネージメントポートでは、セカンダリーIPv4 ア
ドレスの設定、ip address dhcp コマンドの設定はできません。
• ip address dhcp コマンドを設定した VLAN インターフェースでは、セカンダリー
IPv4 アドレスを設定することは未サポートです。
• IPv4 アドレスとサブネットマスクを指定して設定した場合でも、構成情報では IPv4
アドレスとプレフィックス長で表示されます。

バージョン

1.01.01

使用例：VLAN 100 インターフェースで、プライマリーIPv4 アドレスとして 192.0.2.254/24 を、セカンダリーIPv4 アドレスとして 172.16.0.20/24 と 192.168.50.30/24 を設定する方法を示します。
# configure terminal(config)# interface vlan 100(config-if-vlan)# ip address 192.0.2.254/24(config-if-vlan)# ip address 172.16.0.20/24 secondary(config-if-vlan)# ip address 192.168.50.30/24 secondary(config-if-vlan)#

3.5.2 ip default-gateway (mgmt 0)
ip default-gateway (mgmt 0)

目的

マネージメントポートのデフォルトゲートウェイの IPv4 アドレスを設定します。設
定を削除する場合は、no 形式のコマンドを使用します。

Command

ip default-gateway IP-ADDRESS
no ip default-gateway IP-ADDRESSParameter

IP-ADDRESS：IPv4 アドレスを指定します。

デフォルト

0.0.0.0

モード

インターフェース設定モード(mgmt)

特権レベル

レベル：12

ガイドライン

マネージメントポートから送信する他の IP サブネット宛ての通信は、デフォルト
ゲートウェイ宛てに送信されます。

制限・注意

-

バージョン

1.01.01

使用例：マネージメントポートのデフォルトゲートウェイの IPv4 アドレスを 192.0.2.1 に設定する方法を示します。
# configure terminal(config)# interface mgmt 0(config-if-mgmt)# ip default-gateway 192.0.2.1
125/1162

3 基礎知識 | 3.5 基本 IPv4 コマンド
(config-if-mgmt)#

3.5.3 ip proxy-arp
ip proxy-arp

目的

プロキシ ARP を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandip proxy-arp
no ip proxy-arp

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドラインプロキシ ARP を有効にした VLAN インターフェースでは、以下に一致する ARP リ
クエストを受信した場合に、自身の MAC アドレスを使用して代理で ARP リプライを応答します。
• 自装置に直接接続されているネットワークで、その ARP リクエストを受信した VLAN インターフェース以外のネットワーク宛て• ルーティングテーブルに経路情報が登録されているネットワーク宛て

制限・注意

-

バージョン

1.01.01

使用例：VLAN 100 インターフェースで、プロキシ ARP を有効にする方法を示します。
# configure terminal(config)# interface vlan 100(config-if-vlan)# ip proxy-arp(config-if-vlan)#

3.5.4 ip local-proxy-arp
ip local-proxy-arp

目的

ローカルプロキシ ARP を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Command

ip local-proxy-arp
no ip local-proxy-arp

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

ローカルプロキシ ARP を有効にする場合は、ip proxy-arp コマンドでプロキシ ARPも有効にする必要があります。
ローカルプロキシ ARP を有効にした VLAN インターフェースでは、そのサブネット
内の ARP リクエストを受信した場合に、ARP Reply を代理応答することができるよ
うになります。これにより、同一サブネット内のホストが直接通信できないような特
殊なネットワーク (例えば、プライベート VLAN を使用しているネットワークのセカ
ンダリーVLAN 間や、独立ポート間など) でも、ローカルプロキシ ARP を有効にした
126/1162

3 基礎知識 | 3.5 基本 IPv4 コマンド
ip local-proxy-arp

装置を経由して、通信させることができるようになります。
制限・注意

-

バージョン

1.01.01

使用例：VLAN 100 インターフェースで、ローカルプロキシ ARP を有効にする方法を示します。
# configure terminal(config)# interface vlan 100(config-if-vlan)# ip local-proxy-arp(config-if-vlan)#

3.5.5 ip mtu
ip mtu目的

IPv4 の MTU 値を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Command

ip mtu BYTES
no ip mtu

Parameter

BYTES：IPv4 MTU 値を 512～16,383 バイトの範囲で指定します。

デフォルト

1500 バイトモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

IPv4 の MTU 値は、ルーティング対象の IPv4 パケットの上限サイズ (イーサネット
ヘッダーと FCS を除いたサイズ) を決定します。MTU 値を超過したルーティング対
象の IPv4 パケットは破棄されます。
ICMP などの装置の自発パケットが MTU 値を超過する場合は、フラグメントされて送信されます。
OSPF などの一部のルーティングプロトコルは、指定した MTU 値をルーティング
アップデートでアドバタイズします。

制限・注意• IPv4 と IPv6 の併用環境で本コマンドを設定する場合は、ipv6 mtu コマンドも同じ値に設定する必要があります。
• IPv4 パケットをルーティングする際に、ARP Request を送信して ARP 解決を行う
トリガーとなる IPv4 パケットの上限サイズ (イーサネットヘッダーと FCS を除いたサイズ) は 2026 バイトです。それ以上のサイズの IPv4 パケットをトリガーとして
は ARP 解決できないため、必要な場合はスタティック ARP エントリーを使用して
ください。

バージョン

1.01.01

使用例：VLAN 4 インターフェースの IPv4 MTU 値を 6000 バイトに設定する方法を示します。
# configure terminal(config)# interface vlan 4(config-if-vlan)# ip mtu 6000
(config-if-vlan)#

127/1162

3 基礎知識 | 3.5 基本 IPv4 コマンド

3.5.6 ip directed-broadcast
ip directed-broadcast

目的

別の IP セグメント宛ての IP ディレクテッドブロードキャストのソフトウェアルー
ティングと、宛先 MAC アドレスのブロードキャストへの変換を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Command

ip directed-broadcast
no ip directed-broadcast

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本機能を有効にするには、IP ディレクテッドブロードキャストをソフトウェアルー
ティングしたい宛先 IP セグメントの VLAN インターフェースで、ip directedbroadcast を設定します。
本機能を有効にすると、自装置に直接接続されている別の IP セグメント宛ての IP
ディレクテッドブロードキャストパケット (ただし、宛先 MAC アドレスは装置のVLAN インターフェース宛て) を受信した場合に、そのパケットを宛先 IP セグメントにソフトウェアルーティングし、宛先 MAC アドレスをブロードキャストに変換して送信します。
自装置に直接接続されていない別の IP セグメント宛ての IP ディレクテッドブロード
キャストパケットに対しては動作しません。
宛先 MAC アドレスがブロードキャストに変換されるため、宛先 IP セグメントのVLAN の全ポートから送信されます。受信ポートがトランクポートで、かつ宛先 IP
セグメントの VLAN がそのトランクポートに含まれている場合は、そのポートからも送信されます。

制限・注意• ip mtu を 1712 バイトより大きく設定した場合でも、IP ディレクテッドブロード
キャストのソフトウェアルーティング可能な上限サイズ (イーサネットヘッダーと
FCS を除いたサイズ) は 1712 バイトです。

バージョン

1.01.01

使用例：VLAN 100 インターフェースで、IP ディレクテッドブロードキャスト機能を有効にする方法を示します。
# configure terminal(config)# interface vlan 100(config-if-vlan)# ip directed-broadcast(config-if-vlan)#

3.5.7 arp
arp

目的

ARP テーブルに、スタティックエントリーを追加します。設定を削除する場合は、
no 形式のコマンドを使用します。

Commandarp [vrf NAME] IP-ADDRESS MAC-ADDRESS
no arp [vrf NAME] IP-ADDRESS MAC-ADDRESSParameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。

128/1162

3 基礎知識 | 3.5 基本 IPv4 コマンド
arp

IP-ADDRESS：スタティックエントリーの IPv4 アドレスを指定します。
MAC-ADDRESS：スタティックエントリーのユニキャスト MAC アドレスを、以下のいずれかの形式で指定します。どの形式で指定しても構成情報ではハイフン区切りで表示されます。
• 1 バイトごとにハイフン区切り形式 (例：XX-XX-XX-XX-XX-XX)• 1 バイトごとにコロン区切り形式 (例：XX:XX:XX:XX:XX:XX)• 2 バイトごとにドット区切り形式 (例：XXXX.XXXX.XXXX)• 区切り文字を使用しない形式 (例：XXXXXXXXXXXX)
デフォルト

スタティックエントリーの設定なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。

制限・注意• スタティック ARP エントリーは最大 512 個設定できます。設定する場合は macaddress-table static コマンドで対応するスタティック MAC アドレスエントリーも設定してください。
• AEOS-NP5000 Ver. 1.09.01 より前のバージョンでは、ユニキャスト MAC アドレ
スのスタティック MAC アドレスエントリーが最大 256 個のため、スタティック
ARP エントリーも最大 256 個以内で使用してください。
• マルチキャスト MAC アドレス、ブロードキャスト MAC アドレス、ALL=0 の
MAC アドレスを指定してスタティック ARP エントリーを設定することはできません。また、224.0.0.0/4(マルチキャスト), 127.0.0.0/8(ループバックアドレス),0.0.0.0/8, 240.0.0.0/4 の IPv4 アドレスを指定してスタティック ARP エントリーを設定することはできません。

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：スタティック ARP エントリー「IP=192.0.2.101、MAC=00:00:5E:00:53:11」を設定する方法を示します。
# configure terminal(config)# arp 192.0.2.101 0000.5e00.5311(config)#

3.5.8 arp timeout
arp timeout

目的

ARP テーブルの ARP エージングタイムを設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

Commandarp timeout MINUTES
no arp timeout

Parameter

MINUTES：ARP エージングタイムを 0～65,535 の範囲で指定します。

デフォルト

240 分

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12
129/1162

3 基礎知識 | 3.5 基本 IPv4 コマンド
arp timeout

ガイドライン

ARP エージングタイム期間内にトラフィックがない場合、動的に登録された ARP エントリーはエージングタイムアウトすると削除されます。
ルートのネクストホップの ARP エントリーは、タイムアウトしても削除されません。ルートのネクストホップの ARP エントリーを削除するには、clear arp-cache コ
マンドを使用します。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースの ARP エージングタイムを 60 分に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# arp timeout 60(config-if-vlan)#

3.5.9 arp cache mismatch-prevention
arp cache mismatch-prevention

目的

特定条件において、「ARP キャッシュエントリーの送信先インターフェース」が「MAC アドレステーブルで学習したインターフェース」と異なる状態になることを防止する機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandarp cache mismatch-prevention
no arp cache mismatch-prevention

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

ネットワークインターフェースカード(NIC)を複数搭載してネットワーク接続を冗長化しているサーバー等は、NIC 冗長の復旧時に一時的に複数 NIC から同一パケットを送信することがあります。ApresiaNP シリーズでは、そのような状況で下記条件をすべて満たすステーションムーブが発生すると、「ARP キャッシュエントリーの送信
先インターフェース」が「MAC アドレステーブルで学習したインターフェース」と異なる状態になることがあります。
• 移動元インターフェースと移動先インターフェースの間で、交互に 2 回以上のステーションムーブが発生• ステーションムーブのトリガーパケットに ARP パケットが 1 回以上含まれる• ステーションムーブの発生が 10 秒以内
本コマンドを有効にすることで、そのような状態になった場合に不一致状態が継続することを防止することが可能です。

制限・注意

-

バージョン

1.10.02

使用例：特定条件において、「ARP キャッシュエントリーの送信先インターフェース」が「MAC ア
ドレステーブルで学習したインターフェース」と異なる状態になることを防止する機能を有効にする
方法を示します。
# configure terminal
130/1162

3 基礎知識 | 3.5 基本 IPv4 コマンド
(config)# arp cache mismatch-prevention(config)#

3.5.10 show ip interface
show ip interface

目的

IPv4 インターフェース情報を表示します。

Commandshow ip interface [IF-ID] [brief]

Parameter

IF-ID (省略可能)：IPv4 インターフェースを以下のパラメーターで指定します。
• mgmt 0：マネージメントポート指定• vlan <1-4094>：VLAN インターフェース指定• loopback <1-8>：ループバックインターフェース指定
brief (省略可能)：IPv4 インターフェースの概要情報を表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定の IPv4 インターフェースを指定しない場合は、すべての IPv4 インターフェースの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：IPv4 インターフェースの概要情報を表示する方法を示します。
# show ip interface brief(1)
Interface---------vlan1
vlan1
vlan10loopback1
mgmt_ipif(2)
IP Address--------------10.250.1.1
172.16.0.100
192.168.1.150
192.0.2.100
0.0.0.0(3)
Link Status----------up
up
down
up
down

Total Entries: 5
項番

説明

(1)

IPv4 インターフェースを表示します。

(2)

IPv4 アドレスを表示します。

(3)

リンク状態を表示します。
up：アップ状態
down：ダウン状態

使用例：VLAN 1 の IPv4 インターフェース情報を表示する方法を示します。
# show ip interface vlan 1(1)(2)
Interface vlan1 is enabled, link status is up
IP address is 10.250.1.1/24 (Manual) ...(3)IP address is 172.16.0.100/24 (Manual) Secondary
ARP timeout is 240 minutes ...(4)IP MTU is 1500 bytes ...(5)Proxy ARP is disabled ...(6)131/1162

3 基礎知識 | 3.5 基本 IPv4 コマンド
IP Local Proxy ARP is disabled ...(7)IP Directed Broadcast is disabled ...(8)Gratuitous-send is disabled, interval is 0 seconds ...(9)
項番
(1)

説明

VLAN インターフェースの有効／無効を表示します。
enabled：有効 (no shutdown)
disabled：無効 (shutdown)(2)

VLAN インターフェースのリンク状態を表示します。
up：VLAN インターフェースがアップ状態
down：VLAN インターフェースがダウン状態(3)

IPv4 アドレスを表示します。
(Manual) 手動設定
(DHCP) DHCP によるアドレス設定(4)

ARP エージングタイムを表示します。

(5)

IPv4 インターフェースの MTU を表示します。

(6)

プロキシ ARP の有効(enabled)／無効(disabled)を表示します。

(7)

ローカルプロキシ ARP の有効(enabled)／無効(disabled)を表示します。

(8)

IP ディレクテッドブロードキャスト機能の有効(enabled)／無効(disabled)を表示します。

(9)

GARP リクエスト送信の有効(enabled)／無効(disabled)、および送信間隔を表示します。
定期的な設定が無効 (デフォルト設定) の場合は、送信間隔は 0 秒表示です。

使用例：ループバックインターフェース 1 の IPv4 インターフェース情報を表示する方法を示します。
# show ip interface loopback 1(1)(2)
Interface loopback1 is enabled, link status is up
IP address is 192.0.2.100/24 ...(3)
項番
(1)

説明

ループバックインターフェースの有効／無効を表示します。
enabled：有効 (no shutdown)
disabled：無効 (shutdown)(2)

ループバックインターフェースのリンク状態を表示します。
up：ループバックインターフェースがアップ状態
down：ループバックインターフェースがダウン状態(3)

IPv4 アドレスを表示します。

3.5.11 show arp
show arp

目的

ARP テーブルのエントリーを表示します。

Commandshow arp [vrf NAME] [ARP-TYPE | IP-ADDRESS [MASK] | interface IF-ID |MAC-ADDRESS]

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。
ARP-TYPE (省略可能)：表示するエントリーの種類を、以下のパラメーターで指定し132/1162

3 基礎知識 | 3.5 基本 IPv4 コマンド
show arp

ます。
• dynamic：ダイナミックエントリーを指定します。
• static：スタティックエントリーを指定します。
IP-ADDRESS [MASK] (省略可能)：表示するエントリーの IPv4 アドレスを指定します。サブネットマスクを指定することにより、ネットワークアドレスを指定することも可能です。
interface IF-ID (省略可能)：エントリーを表示する IPv4 インターフェースを、以下のパラメーターで指定します。
• mgmt 0：マネージメントポート指定• vlan <1-4094>：VLAN インターフェース指定
MAC-ADDRESS (省略可能)：表示するエントリーの MAC アドレスを、以下のいず
れかの形式で指定します。
• 1 バイトごとにハイフン区切り形式 (例：XX-XX-XX-XX-XX-XX)• 1 バイトごとにコロン区切り形式 (例：XX:XX:XX:XX:XX:XX)• 2 バイトごとにドット区切り形式 (例：XXXX.XXXX.XXXX)• 区切り文字を使用しない形式 (例：XXXXXXXXXXXX)
モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。
パラメーター省略時は、すべてのエントリーが表示されます。

制限・注意• オプションパラメーター未指定の show arp コマンドでは、以下のような「利用できないスタティック ARP エントリー」は表示されません。
• IPv4 インターフェースがダウンしているスタティック ARP エントリー• 自装置に直接接続されていないセグメントの IPv4 アドレスを指定して登録されたスタティック ARP エントリー• show arp static コマンドでは「利用できないスタティック ARP エントリー」も表示されますが、対象エントリーの IPv4 インターフェースは非表示になります。

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：ARP テーブルを表示する方法を示します。
# show arp
S - Static Entry ...(1)(2)(3)
IP Address
Hardware Addr----------------- ----------------172.16.20.100
00-00-5E-00-53-33
172.16.20.254
00-40-66-A8-CC-36
192.0.2.100
00-00-5E-00-53-11
S 192.0.2.201
00-00-5E-00-53-22
192.0.2.253
00-00-5E-00-53-BB
192.0.2.254
00-40-66-A8-CC-36(4)
IP Interface------------vlan20
vlan20vlan10vlan10vlan10vlan10Total Entries: 6

133/1162(5)
Age (min)--------------240
forever
240
forever
240
forever

3 基礎知識 | 3.5 基本 IPv4 コマンド
項番

説明

(1)

表示されているエントリーの種類を表示します。
S - Static Entry：スタティックエントリー(2)

IPv4 アドレスを表示します。

(3)

MAC アドレスを表示します。

(4)

エントリーを学習した IPv4 インターフェースを表示します。

(5)

ARP エージングタイムの設定値を表示します。自装置のエントリー、またはスタティックエ
ントリーの場合は forever と表示されます。マネージメントポートで学習したダイナミック
エントリーの場合は 0 と表示されます。

3.5.12 show arp cacheshow arp cache目的

ARP キャッシュテーブルを表示します。

Commandshow arp cache [vrf NAME] [IP-ADDRESS [MASK] | interface IF-ID]

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。
IP-ADDRESS [MASK] (省略可能)：表示するエントリーの IPv4 アドレスを指定します。サブネットマスクを指定することにより、ネットワークアドレスを指定することも可能です。
interface IF-ID (省略可能)：エントリーを表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポート指定• port-channel <1-127>：ポートチャネル指定• vlan <1-4094>：VLAN インターフェース指定

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。
パラメーター省略時は、すべてのエントリーが表示されます。

制限・注意• 登録済みの ARP キャッシュエントリーにおいて、リンクダウンを伴わないポート間移動が発生した場合、MAC アドレスを再学習してから数秒後に ARP キャッシュエ
ントリーの送信先インターフェースの更新が行われます。なお、MAC アドレスや
ARP キャッシュエントリーの登録数が多い環境では、この更新時間がより長くなることがあります。
• AEOS-NP5000 Ver. 1.05.01 以降では、以下のエントリーは本コマンドでは表示されません。
• マネージメントポートに登録されるエントリー• 対応する MAC アドレスが MAC アドレステーブルに登録されていないスタ
ティック ARP エントリーバージョン

1.04.01
1.05.01：mgmt パラメーター削除、表示対象の仕様変更
1.06.01：vrf パラメーター追加

134/1162

3 基礎知識 | 3.5 基本 IPv4 コマンド
使用例：ARP キャッシュテーブルを表示する方法を示します。
# show arp cache
(1)
(2)
(3)
(4)
IP Address
VID
Hardware Addr
Interface--------------- ---- ----------------- ------------172.16.20.100
20 00-00-5E-00-53-33 1/0/2
172.16.20.254
20 00-40-66-A8-CC-36 CPU
192.0.2.100
10 00-00-5E-00-53-11 C/5
192.0.2.201
10 00-00-5E-00-53-22 C/5
192.0.2.253
10 00-00-5E-00-53-BB 1/0/11
192.0.2.254
10 00-40-66-A8-CC-36 CPU(5)Age-------240
forever
240
forever
240
forever

Total Entries: 6
項番

説明

(1)

IPv4 アドレスを表示します。

(2)

VLAN ID を表示します。

(3)

MAC アドレスを表示します。

(4)

エントリーを学習したインターフェース ID (物理ポート、ポートチャネル) を表示します。
自装置のエントリーの場合は CPU と表示されます。

(5)

ARP エージングタイムの設定値を表示します。自装置のエントリー、またはスタティックエ
ントリーの場合は forever と表示されます。

3.5.13 show arp timeout
show arp timeout

目的

ARP エージングタイムの設定値を表示します。

Commandshow arp timeout [interface vlan VLAN-ID]

Parameterinterface vlan VLAN-ID (省略可能)：ARP エージングタイムの設定値を表示する
VLAN インターフェースを指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定の VLAN インターフェースを指定しない場合は、すべての VLAN インターフェースの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ARP エージングタイムの設定値を表示する方法を示します。
# show arp timeout(1)(2)
Interface
Timeout (minutes)------------ ----------------vlan1240------------ ----------------Total Entries: 1
項番
(1)

説明

VLAN インターフェースを表示します。
135/1162

3 基礎知識 | 3.5 基本 IPv4 コマンド
項番

説明

(2)

ARP エージングタイムの設定値を表示します。

3.5.14 clear arp-cacheclear arp-cache目的

ARP テーブルからダイナミックエントリーを削除します。

Commandclear arp-cache [vrf NAME] {all | interface IF-ID | IP-ADDRESS}

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。
all：すべてのダイナミックエントリーを削除する場合に指定します。
interface IF-ID：ダイナミックエントリーをすべて削除する IPv4 インターフェース
を、以下のパラメーターで指定します。
• mgmt 0：マネージメントポート指定• vlan <1-4094>：VLAN インターフェース指定
IP-ADDRESS：ダイナミックエントリーを削除する IPv4 アドレスを指定します。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。

制限・注意

-

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：すべてのダイナミックエントリーを ARP テーブルから削除する方法を示します。
# clear arp-cache all#

136/1162

3 基礎知識 | 3.6 基本 IPv6 コマンド

3.6 基本 IPv6 コマンド
基本 IPv6 関連の設定コマンドは以下のとおりです。
 ipv6 enable ipv6 address
 ipv6 address eui-64
 ipv6 address dhcp
 ipv6 address autoconfig
 ipv6 hop-limit
 ipv6 mtu
 ipv6 nd suppress-ra
 ipv6 nd managed-config-flag
 ipv6 nd other-config-flag
 ipv6 nd prefix ipv6 nd ra interval
 ipv6 nd ra lifetime
 ipv6 nd reachable-time
 ipv6 nd ns-interval
 ipv6 neighbor
基本 IPv6 関連の show／操作コマンドは以下のとおりです。
 show ipv6 interface
 show ipv6 general-prefix show ipv6 neighbors
 show ipv6 neighbors cache clear ipv6 neighbors

3.6.1 ipv6 enable
ipv6 enable

目的

IPv6 機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandipv6 enable
no ipv6 enable

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドで IPv6 機能を有効にすると、対象 VLAN インターフェースに IPv6 リン
クローカルアドレスが 1 つ自動的に割り当てられます。
以下のコマンドを設定すると、本設定も自動的に有効に設定されます。
• ipv6 address• ipv6 address eui-64• ipv6 address dhcp
• ipv6 address autoconfig

137/1162

3 基礎知識 | 3.6 基本 IPv6 コマンド
ipv6 enable

制限・注意• ipv6 address コマンドなどの IPv6 アドレス設定が残っている状態では、本設定を削除して IPv6 機能を無効にできません。

バージョン

1.01.01

使用例：VLAN 1 インターフェースで、IPv6 を有効にする方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 enable(config-if-vlan)#

3.6.2 ipv6 address
ipv6 address

目的

VLAN インターフェース、ループバックインターフェースの IPv6 アドレスを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandipv6 address {IPV6-ADDRESS/LEN | PREFIX-NAME SUB-BITS/LEN | IPV6ADDRESS link-local}
no ipv6 address {IPV6-ADDRESS/LEN | PREFIX-NAME SUB-BITS/LEN |IPV6-ADDRESS link-local}

Parameter

IPV6-ADDRESS/LEN：IPv6 アドレスとプレフィックス長を指定します。
PREFIX-NAME SUB-BITS/LEN：DHCPv6-PD によるプレフィックス委譲によって取得したプレフィックスを使用して、IPv6 アドレスを指定します。ループバックイン
ターフェースには設定できません。
• PREFIX-NAME：プレフィックス名を指定します。
• SUB-BITS：委譲されたプレフィックス部以外の値を指定します。
• LEN：プレフィックス長を指定します。
IPV6-ADDRESS link-local：リンクローカルアドレスを指定します。

デフォルト

なし

モード

インターフェース設定モード(loopback, vlan)

特権レベル

レベル：12

ガイドライン

インターフェースには、手動設定、ステートレスアドレス設定、ステートフルアドレ
ス設定などの方法で、複数の IPv6 アドレスを割り当てることができます。ただし、同じプレフィックス内で設定できる IPv6 アドレスは 1 つだけです。
VLAN インターフェースで本設定を実施すると、ipv6 enable も自動的に設定されま
す。

制限・注意

• IPv4 アドレスおよび IPv6 アドレスを設定可能な VLAN インターフェース数は 256
個です。同一 VLAN インターフェースで、IPv4 アドレスと IPv6 アドレスの併用も可能です。
• 装置全体に設定可能な IPv6 アドレス数は 256 個です。IPv4 アドレスと併用する場
合は、IPv4 アドレスと IPv6 アドレスをそれぞれ 256 個まで設定可能です。
• ループバックインターフェースでは、DHCPv6-PD を使用した IPv6 アドレス設定
はできません。マネージメントポートでは IPv6 アドレスは設定できません。

バージョン

1.01.01

138/1162

3 基礎知識 | 3.6 基本 IPv6 コマンド
使用例：VLAN 1 インターフェースで IPv6 アドレス 2001:db8::11/64 を設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 address 2001:db8::11/64(config-if-vlan)#
使用例：VLAN 1 インターフェースで IPv6 アドレス 2001:db8::11/64 を削除する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# no ipv6 address 2001:db8::11/64(config-if-vlan)#
使用例：VLAN 1 インターフェースで、DHCPv6-PD で取得したプレフィックスを使用して IPv6 ア
ドレスを設定する方法を示します。この例では、DHCPv6-PD で「プレフィックス名：test-prefix、
IPv6 プレフィックス：2001:db8:aaaa:bbbb::/64」を取得しているとします。そのため、この例では最終的には IPv6 アドレスとして 2001:db8:aaaa:bbbb::1111:2222/64 が設定されます。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 address test-prefix ::1111:2222/64(config-if-vlan)#
使用例：VLAN 1 インターフェースで、DHCPv6-PD で取得したプレフィックスを使用して設定した
IPv6 アドレス(test-prefix ::1111:2222/64)を削除する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# no ipv6 address test-prefix ::1111:2222/64(config-if-vlan)#

3.6.3 ipv6 address eui-64
ipv6 address eui-64

目的EUI-64 形式のインターフェース ID を使用して、IPv6 アドレスを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandipv6 address IPV6-PREFIX/LEN eui-64
no ipv6 address IPV6-PREFIX/LEN eui-64

Parameter

IPV6-PREFIX：設定する IPv6 アドレスの、IPv6 プレフィックス部を指定します。
LEN：プレフィックス長を 64 以下で指定します。

デフォルト

なし

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本設定を実施すると、ipv6 enable も自動的に設定されます。

制限・注意• IPv4 アドレスおよび IPv6 アドレスを設定可能な VLAN インターフェース数は 256
個です。同一 VLAN インターフェースで、IPv4 アドレスと IPv6 アドレスの併用も可能です。
• 装置全体に設定可能な IPv6 アドレス数は 256 個です。IPv4 アドレスと併用する場
合は、IPv4 アドレスと IPv6 アドレスをそれぞれ 256 個まで設定可能です。
• ループバックインターフェースでは、本コマンドを使用した IPv6 アドレス設定はできません。マネージメントポートでは IPv6 アドレスは設定できません。

139/1162

3 基礎知識 | 3.6 基本 IPv6 コマンド
ipv6 address eui-64

バージョン

1.01.01

使用例：VLAN 1 インターフェースで、IPv6 プレフィックス部を「2001:db8:a:b」に指定し、EUI64 形式のインターフェース ID を使用して IPv6 アドレスを設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 address 2001:db8:a:b::/64 eui-64(config-if-vlan)#

3.6.4 ipv6 address dhcp
ipv6 address dhcp

目的

DHCPv6 を使用して、IPv6 アドレスを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandipv6 address dhcp [rapid-commit]
no ipv6 address dhcp

Parameter

rapid-commit (省略可能)：DHCPv6 の Rapid Commit オプションを有効にする場
合に指定します。デフォルトは無効です。

デフォルト

なし

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

DHCPv6 の Rapid Commit オプションを使用する場合は、DHCPv6 サーバーとクラ
イアントの両方で有効にする必要があります。
本設定を実施すると、ipv6 enable も自動的に設定されます。

制限・注意• IPv4 アドレスおよび IPv6 アドレスを設定可能な VLAN インターフェース数は 256
個です。同一 VLAN インターフェースで、IPv4 アドレスと IPv6 アドレスの併用も可能です。
• 装置全体に設定可能な IPv6 アドレス数は 256 個です。IPv4 アドレスと併用する場
合は、IPv4 アドレスと IPv6 アドレスをそれぞれ 256 個まで設定可能です。
• ループバックインターフェースでは、本コマンドを使用した IPv6 アドレス設定はできません。マネージメントポートでは IPv6 アドレスは設定できません。

バージョン

1.01.01

使用例：VLAN 1 インターフェースで、DHCPv6 で IPv6 アドレスを設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 address dhcp
(config-if-vlan)#

3.6.5 ipv6 address autoconfig
ipv6 address autoconfig

目的

ステートレス自動構成を使用して、IPv6 アドレスを設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

Commandipv6 address autoconfig [default]
no ipv6 address autoconfig
140/1162

3 基礎知識 | 3.6 基本 IPv6 コマンド
ipv6 address autoconfig

Parameter

default (省略可能)：Router Advertisement に基づいてデフォルトルートを登録する場合に指定します。

デフォルト

なし

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本設定を実施すると、他のルーターから受信した Router Advertisement メッセージ
内のプレフィックス情報と、対象 VLAN インターフェースのインターフェース ID に基づいて、IPv6 アドレスが自動構成されます。
default を指定した場合、受信した Router Advertisement に基づいて、ルートタイ
プが SLAAC (Stateless address autoconfiguration) のデフォルトルートが IPv6
ルーティングテーブルに登録されます。SLAAC は、RIPng または OSPFv3 で学習した動的なデフォルトルートよりもルート優先度が高くなります。
本設定を実施すると、ipv6 enable も自動的に設定されます。

制限・注意• IPv4 アドレスおよび IPv6 アドレスを設定可能な VLAN インターフェース数は 256
個です。同一 VLAN インターフェースで、IPv4 アドレスと IPv6 アドレスの併用も可能です。
• 装置全体に設定可能な IPv6 アドレス数は 256 個です。IPv4 アドレスと併用する場
合は、IPv4 アドレスと IPv6 アドレスをそれぞれ 256 個まで設定可能です。
• ループバックインターフェースでは、本コマンドを使用した IPv6 アドレス設定はできません。マネージメントポートでは IPv6 アドレスは設定できません。

バージョン

1.01.01

使用例：VLAN 1 インターフェースで、ステートレス自動構成で IPv6 アドレスを設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 address autoconfig(config-if-vlan)#

3.6.6 ipv6 hop-limit
ipv6 hop-limit

目的

IPv6 ホップリミットを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 hop-limit VALUE
no ipv6 hop-limit

Parameter

VALUE：IPv6 ホップリミットを 1～255 の範囲で指定します。

デフォルト

64

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

指定したホップリミットは、本装置で発生した IPv6 パケットにも使用されます。

制限・注意• CLI では 0 も指定できますが、0 指定時はデフォルト設定に戻ります。

バージョン

1.01.01

141/1162

3 基礎知識 | 3.6 基本 IPv6 コマンド

使用例：VLAN 1 インターフェースの IPv6 ホップリミットを 100 に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 hop-limit 100(config-if-vlan)#

3.6.7 ipv6 mtu
ipv6 mtu

目的

IPv6 の MTU 値を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 mtu BYTES
no ipv6 mtu

Parameter

BYTES：IPv6 MTU 値を 1,280～65,534 バイトの範囲で指定します。

デフォルト

1500 バイトモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

IPv6 の MTU 値は、ルーティング対象の IPv6 パケットの上限サイズ (イーサネット
ヘッダーと FCS を除いたサイズ) を決定します。MTU 値を超過したルーティング対
象の IPv6 パケットは破棄されます。
ICMPv6 などの装置の自発パケットが MTU 値を超過する場合は、フラグメントされて送信されます。
本コマンドは RA メッセージでアドバタイズされる MTU 値も変更します。

制限・注意• 本コマンドを設定する場合は ip mtu コマンドも同じ値に設定する必要があります。
• 本コマンドは最大 1712 バイトまでサポートしています。

バージョン

1.01.01

使用例：VLAN 4 インターフェースの IPv6 MTU 値を 1712 バイトに設定する方法を示します。
# configure terminal(config)# interface vlan 4(config-if-vlan)# ipv6 mtu 1712
(config-if-vlan)#

3.6.8 ipv6 nd suppress-ra
ipv6 nd suppress-ra

目的RA メッセージの送信抑制を有効にします。送信抑制を無効にして RA メッセージを送信するには、no ipv6 nd suppress-ra コマンドを使用します。

Commandipv6 nd suppress-ra
no ipv6 nd suppress-ra

Parameter

なし

デフォルト

RA メッセージの送信抑制は有効 (ipv6 nd suppress-ra)

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

142/1162

3 基礎知識 | 3.6 基本 IPv6 コマンド
ipv6 nd suppress-ra

ガイドライン

RA メッセージを送信する場合は no ipv6 nd suppress-ra コマンドで送信の抑制を無効にしてください。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースで、RA メッセージを送信するために送信の抑制を無効にする方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# no ipv6 nd suppress-ra(config-if-vlan)#

3.6.9 ipv6 nd managed-config-flag
ipv6 nd managed-config-flag

目的RA メッセージの M フラグ (Managed address configuration flag) を ON(1)に設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 nd managed-config-flag
no ipv6 nd managed-config-flag

Parameter

なし

デフォルト

OFF(0)

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

RA メッセージの M フラグを ON(1)にすると、IPv6 アドレスをステートフルな方法で取得するようホストに指示することになります。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースから送信する RA メッセージの M フラグを ON(1)に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 nd managed-config-flag(config-if-vlan)#

3.6.10 ipv6 nd other-config-flag
ipv6 nd other-config-flag

目的RA メッセージの O フラグ (Other configuration flag) を ON(1)に設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 nd other-config-flag
no ipv6 nd other-config-flag

Parameter

なし

デフォルト

OFF(0)

モード

インターフェース設定モード(vlan)

143/1162

3 基礎知識 | 3.6 基本 IPv6 コマンド
ipv6 nd other-config-flag

特権レベル

レベル：12

ガイドライン

RA メッセージの O フラグを ON(1)にすると、IPv6 アドレス以外の情報をステート
フルな方法で取得するようホストに指示することになります。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースから送信する RA メッセージの O フラグを ON(1)に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 nd other-config-flag(config-if-vlan)#

3.6.11 ipv6 nd prefix
ipv6 nd prefix

目的

RA メッセージでアドバタイズされる IPv6 プレフィックス情報のパラメーターを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandipv6 nd prefix IPV6-PREFIX/LEN VALID-LT PREFERRED-LT [off-link] [noautoconfig]
no ipv6 nd prefix IPV6-PREFIX/LEN

Parameter

IPV6-PREFIX/LEN：アドバタイズされる IPv6 プレフィックスを指定します。
VALID-LT：指定した IPv6 プレフィックス情報の有効期間 (Valid Lifetime) を 0～
4,294,967,295 秒の範囲で指定します。
PREFERRED-LT ： 指 定 し た IPv6 プ レ フ ィ ッ ク ス 情 報 の 推 奨 期 間 (Preferred
Lifetime) を 0～4,294,967,295 秒の範囲で指定します。
off-link (省略可能)：指定した IPv6 プレフィックス情報の On-link フラグをOFF(0)にする場合に指定します。
no-autoconfig (省略可能)：指定した IPv6 プレフィックス情報の Autonomous
address-configuration フラグを OFF(0)にする場合に指定します。

デフォルト

IPv6 プレフィックス情報が自動作成される場合のデフォルト値• 有効期間 (Valid Lifetime)：2,592,000 秒 (30 日)• 推奨期間 (Preferred Lifetime)：604,800 秒 (7 日)• On-link フラグ：ON(1)• Autonomous address-configuration フラグ：ON(1)モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

ipv6 address コマンドで IPv6 アドレスを設定すると、それに対応した IPv6 プレ
フィックス情報がデフォルト値で自動的に設定されます。
RA メッセージの送信はデフォルトでは抑制されているため、RA メッセージを送信する場合は no ipv6 nd suppress-ra コマンドで送信の抑制を無効にしてください。
有効期間 (Valid Lifetime) は推奨期間 (Preferred Lifetime) より長い期間を指定してください。有効期間と推奨期間は、Autonomous address-configuration フラグ
が ON(1)の IPv6 プレフィックス情報の場合に有効です。
144/1162

3 基礎知識 | 3.6 基本 IPv6 コマンド
ipv6 nd prefix

制限・注意• ipv6 address コマンドで設定した IPv6 アドレスに対応する IPv6 プレフィックス情報以外は設定できません。
• ipv6 address コマンドで IPv6 アドレスを設定した際に自動的に設定された本設定
は、パラメーターがすべてデフォルト値のため show running-config コマンドで表示される構成情報では表示されません。確認する場合は show running-config all
コマンドで確認してください。
• ipv6 address PREFIX-NAME SUB-BITS/LEN コマンドで設定した IPv6 アドレスに対応する IPv6 プレフィックスに関しては、本コマンドで IPv6 プレフィックス情報のパラメーターを変更できません。

バージョン

1.01.01

使用例：VLAN 1 インターフェースで、IPv6 プレフィックス情報「2001:db8:10::/64」の有効期間を30000 秒に、推奨期間を 20000 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 nd prefix 2001:db8:10::/64 30000 20000(config-if-vlan)#

3.6.12 ipv6 nd ra interval
ipv6 nd ra interval

目的

RA メッセージの送信間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 nd ra interval MAX [MIN]
no ipv6 nd ra intervalParameter

MAX：RA メッセージの最大送信間隔を、4～1800 秒の範囲で指定します。
MIN (省略可能)：RA メッセージの最小送信間隔を、3～1350 秒の範囲で指定します。最大送信間隔の 0.75 倍以下の値を指定してください。

デフォルト

最大送信間隔：200 秒、最小送信間隔：66 秒

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

最小送信間隔を指定しない場合は、以下のルールに基づいて決定されます。
• 最大送信間隔を 4～8 秒で指定した場合は、最小送信間隔は最大送信間隔と同じ値になります。
• 最大送信間隔を 9 秒以上に指定した場合は、最小送信間隔は最大送信間隔のおよそ 3 分の 1 になります。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースから送信する RA メッセージの最大送信間隔を 1500 秒に、最小送信間隔を 1000 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 nd ra interval 1500 1000
(config-if-vlan)#
145/1162

3 基礎知識 | 3.6 基本 IPv6 コマンド

3.6.13 ipv6 nd ra lifetime
ipv6 nd ra lifetime目的

RA メッセージでアドバタイズする Router Lifetime を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 nd ra lifetime SECONDS
no ipv6 nd ra lifetime

Parameter

SECONDS：Router Lifetime を 0～9000 秒の範囲で指定します。

デフォルト

1800 秒モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

Router Lifetime は、RA メッセージを受信してデフォルトルートを設定したホストがそのデフォルトルートを保持する期間を指示します。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースから送信する RA メッセージの Router Lifetime を 9000 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 nd ra lifetime 9000
(config-if-vlan)#

3.6.14 ipv6 nd reachable-time
ipv6 nd reachable-time

目的

NDP で使用される Reachable タイムを設定します。デフォルト設定に戻すには、no形式のコマンドを使用します。

Commandipv6 nd reachable-time MILLISECONDS
no ipv6 nd reachable-timeParameter

MILLISECONDS：Reachable タイムを 0～3,600,000 ミリ秒 (1000 ミリ秒単位) で指定します。

デフォルト

RA メッセージでアドバタイズされる値：1200000 (1200 秒)
自装置の IPv6 インターフェースの設定値：1200000 (1200 秒)

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

設定した Reachable タイムは自装置の IPv6 インターフェースで使用され、RA メッ
セージでもアドバタイズされます。0 指定時は、自装置の IPv6 インターフェースでは 30 秒で動作し、RA メッセージでは 0 をアドバタイズします。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースの Reachable タイムを 3600 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1
146/1162

3 基礎知識 | 3.6 基本 IPv6 コマンド
(config-if-vlan)# ipv6 nd reachable-time 3600000(config-if-vlan)#

3.6.15 ipv6 nd ns-interval
ipv6 nd ns-interval

目的

NS メッセージを再送信する間隔 (Retransmit タイマー) を指定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 nd ns-interval MILLISECONDS
no ipv6 nd ns-intervalParameter

MILLISECONDS：Retransmit タイマーを 0～3,600,000 ミリ秒 (1000 ミリ秒単位)の範囲で指定します。

デフォルト

設定値は 0 で、実動作は以下• RA メッセージでアドバタイズされる値：0• 自装置の IPv6 インターフェースの設定値：1000 ミリ秒 (1 秒)

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

設定した Retransmit タイマーは自装置の IPv6 インターフェースで使用され、RAメッセージでもアドバタイズされます。デフォルト設定の場合は、自装置の IPv6 インターフェースでは 1 秒で動作し、RA メッセージでは 0 をアドバタイズします。

制限・注意• ipv6 address コマンドと ipv6 nd ns-interval コマンドを同時に設定する場合は、5秒あけてから設定してください。

バージョン

1.01.01

使用例：VLAN 1 インターフェースの Retransmit タイマーを 6 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 nd ns-interval 6000
(config-if-vlan)#

3.6.16 ipv6 neighbor
ipv6 neighbor

目的

スタティック IPv6 ネイバーキャッシュエントリーを作成します。設定を削除する場
合は、no 形式のコマンドを使用します。

Commandipv6 neighbor IPV6-ADDRESS IF-NAME MAC-ADDRESS
no ipv6 neighbor IPV6-ADDRESS IF-NAME

Parameter

IPV6-ADDRESS：スタティック IPv6 ネイバーキャッシュエントリーの IPv6 アドレ
スを指定します。
IF-NAME：スタティック IPv6 ネイバーキャッシュエントリーの VLAN インターフェース (vlan と VLAN ID の間を空けない形式) を指定します。
MAC-ADDRESS：スタティック IPv6 ネイバーキャッシュエントリーの MAC アドレ
スを、以下のいずれかの形式で指定します。どの形式で指定しても構成情報ではハイフン区切りで表示されます。
• 1 バイトごとにハイフン区切り形式 (例：XX-XX-XX-XX-XX-XX)• 1 バイトごとにコロン区切り形式 (例：XX:XX:XX:XX:XX:XX)• 2 バイトごとにドット区切り形式 (例：XXXX.XXXX.XXXX)
147/1162

3 基礎知識 | 3.6 基本 IPv6 コマンド
ipv6 neighbor• 区切り文字を使用しない形式 (例：XXXXXXXXXXXX)
デフォルト

スタティックエントリーの設定なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

到達可能な検出プロセスは、スタティック IPv6 ネイバーキャッシュエントリーには適用されません。

制限・注意• スタティック IPv6 ネイバーキャッシュエントリーは最大 256 個設定できます。設定する場合は mac-address-table static コマンドで対応するスタティック MAC ア
ドレスエントリーも設定してください。
• スタティック IPv6 ネイバーキャッシュエントリーを登録した VLAN インターフェースがダウン状態でも、show コマンドでエントリーは表示されます。

バージョン

1.01.01

使用例：スタティック IPv6 ネイバーキャッシュエントリー「IPv6=2001:db8::101、VLAN 1 イン
ターフェース、MAC=00:00:5E:00:53:11」を設定する方法を示します。
# configure terminal(config)# ipv6 neighbor 2001:db8::101 vlan1 00-00-5e-00-53-11(config)#

3.6.17 show ipv6 interface
show ipv6 interface

目的

IPv6 インターフェース情報を表示します。

Commandshow ipv6 interface [IF-ID] [brief]

Parameter

IF-ID (省略可能)：IPv6 インターフェースを以下のパラメーターで指定します。
• vlan <1-4094>：VLAN インターフェース指定• loopback <1-8>：ループバックインターフェース指定
brief (省略可能)：IPv6 インターフェースの概要情報を表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定の IPv6 インターフェースを指定しない場合は、すべての IPv6 インターフェースの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：IPv6 インターフェースの概要情報を表示する方法を示します。
# show ipv6 interface brief(1)(2)
vlan10 is up, link status is up
fe80::240:66ff:feaa:521b ...(3)2001:db8:1:1::1001
vlan20 is up, link status is up
fe80::240:66ff:feaa:521b
2001:db8:2222:3333:240:66ff:feaa:521b

148/1162

3 基礎知識 | 3.6 基本 IPv6 コマンド
Total Entries: 2
項番
(1)

説明

VLAN インターフェースの有効／無効を表示します。
up：有効 (no shutdown)
down：無効 (shutdown)(2)

VLAN インターフェースのリンク状態を表示します。
up：VLAN インターフェースがアップ状態
down：VLAN インターフェースがダウン状態(3)

IPv6 アドレスを表示します。

使用例：IPv6 インターフェース情報を表示する方法を示します。
# show ipv6 interface(1)(2)
vlan10 is up, link status is up
IPv6 is enabled, ...(3)Link-local address: ...(4)fe80::240:66ff:feaa:521b
Global unicast address: ...(5)2001:db8:1:1::1001/64 (Manual)
IPv6 MTU is 1500 bytes ...(6)RA messages are sent between 66 to 200 seconds ...(7)RA advertised reachable time is 1200000 milliseconds ...(8)RA advertised retransmit interval is 0 milliseconds ...(9)RA advertised life time is 1800 seconds ...(10)RA advertised O flag is OFF, M flag is OFF ...(11)RA advertised prefixes ...(12)2001:db8:1:1::/64
valid lifetime is 2592000, preferred lifetime is 604800
vlan20 is up, link status is up
IPv6 is enabled,
Link-local address:
fe80::240:66ff:feaa:521b
Global unicast address:
2001:db8:2222:3333:240:66ff:feaa:521b/64 (SLAAC)
IPv6 MTU is 1500 bytes
RA messages are sent between 66 to 200 seconds
RA advertised reachable time is 1200000 milliseconds
RA advertised retransmit interval is 0 milliseconds
RA advertised life time is 1800 seconds
RA advertised O flag is OFF, M flag is OFF
Total Entries: 2
項番
(1)

説明

VLAN インターフェースの有効／無効を表示します。
up：有効 (no shutdown)
down：無効 (shutdown)(2)

VLAN インターフェースのリンク状態を表示します。
up：VLAN インターフェースがアップ状態
down：VLAN インターフェースがダウン状態
149/1162

3 基礎知識 | 3.6 基本 IPv6 コマンド
項番

説明

(3)

IPv6 が有効(enabled)なことを示します。

(4)

リンクローカルアドレスを表示します。

(5)

グローバルユニキャストアドレスを表示します。
(Manual) 手動設定
(Manual-EUI) eui-64 オプションを使用して設定(SLAAC) ステートレスアドレス自動設定(DHCPv6) DHCPv6 によるアドレス設定(DHCPv6 PD) DHCPv6 プレフィックス委譲によるアドレス設定(6)

IPv6 インターフェースの MTU を表示します。

(7)

RA メッセージの最小送信間隔と最大送信間隔を表示します。

(8)

RA メッセージでアドバタイズされる Reachable タイムを表示します。

(9)

RA メッセージでアドバタイズされる Retransmit タイマーを表示します。

(10)

RA メッセージでアドバタイズされる Router Lifetime を表示します。

(11)

RA メッセージでアドバタイズされる O フラグ(Other configuration flag)、M フラグ(Managed address configuration flag)の OFF(0)／ON(1)を表示します。

(12)

RA メッセージでアドバタイズされるプレフィックス情報を表示します。

3.6.18 show ipv6 general-prefix
show ipv6 general-prefix

目的

DHCPv6-PD によるプレフィックス委譲によって取得したプレフィックス情報を表示します。

Commandshow ipv6 general-prefix [PREFIX-NAME]

Parameter

PREFIX-NAME (省略可能)：表示するプレフィックス名を指定します。指定しない場
合は、すべてのプレフィックスが表示されます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：DHCPv6-PD によるプレフィックス委譲によって取得したプレフィックス情報を表示する方法を示します。
# show ipv6 general-prefix
IPv6 prefix test-pd01 ...(1)Acquired via DHCPv6 PD ...(2)vlan10: 2001:db8:1111:1::/64
Valid lifetime 2592000, preferred lifetime 604800
Apply to interfaces ...(3)vlan201: ::1:2:3:4/64
IPv6 prefix test-pd02 ...(1)Acquired via DHCPv6 PD ...(2)vlan20: 2001:db8:2222:1::/64
Valid lifetime 2592000, preferred lifetime 604800

150/1162

3 基礎知識 | 3.6 基本 IPv6 コマンド
Total Entries: 2
項番

説明

(1)

プレフィックス名を表示します。

(2)

DHCPv6-PD によって委譲されたプレフィックス情報を表示します。

(3)

DHCPv6-PD によって委譲されたプレフィックスを使用して設定した IPv6 アドレス情報を表示します。

3.6.19 show ipv6 neighbors
show ipv6 neighbors

目的

IPv6 ネイバー情報を表示します。

Commandshow ipv6 neighbors [IF-NAME] [IPV6-ADDRESS]

Parameter

IF-NAME (省略可能)：IPv6 ネイバーキャッシュエントリーを表示する VLAN イン
ターフェース (vlan と VLAN ID の間を空けない形式) を指定します。
IPV6-ADDRESS (省略可能)：IPv6 ネイバーキャッシュエントリーを表示する IPv6
アドレスを指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

パラメーター省略時は、すべてのエントリーが表示されます。

制限・注意

-

バージョン

1.01.01

使用例：IPv6 ネイバーキャッシュエントリーを表示する方法を示します。
# show ipv6 neighbors
(1)
(2)
(3)
(4) (5)
IPv6 Address
Link-Layer Addr
Interface Type State--------------------------------------- ----------------- --------- ---- ----2001:db8:11:0:a:a:a:a00-00-11-11-22-22 vlan11
D
REACH
fe80::200:11ff:fe11:2222
00-00-11-11-22-22 vlan11
D
REACH
2001:db8:12:0:aaaa:bbbb:cccc:dddd
00-03-33-34-44-44 vlan12
D
REACH
fe80::203:33ff:fe34:4444
00-03-33-34-44-44 vlan12
D
REACH
Total Entries: 4
項番

説明

(1)

IPv6 アドレスを表示します。

(2)

MAC アドレスを表示します。

(3)

エントリーを学習した IPv6 インターフェースを表示します。

(4)

エントリーの種類を表示します。
D：ダイナミックエントリー
S：スタティックエントリー(5)

エントリーの状態を表示します。
INCMP (Incomplete/未完了)：エントリーに対してアドレス解決を実行中だが、対応するネイバーアドバタイズメッセージを受信していない

151/1162

3 基礎知識 | 3.6 基本 IPv6 コマンド
項番

説明

REACH (Reachable/到達可能)：対応するネイバーアドバタイズメッセージを受信したが、到達可能時間 (ミリ秒単位) が経過していない (ネイバーが正常に機能していた)
STALE：最後の確認を受信した後に経過した時間が、到達可能時間 (ミリ秒単位) を超過
PROBE：到達可能性を確認するための、近隣要請メッセージの送信中
DELAY：到達可能であることが知られていないネイバーに、最近トラフィックが送信された。上位レイヤープロトコルがネイバーの到達可能性を確認している間は、ネイバーを調査しない

3.6.20 show ipv6 neighbors cacheshow ipv6 neighbors cache目的

IPv6 ネイバーキャッシュテーブルを表示します。

Commandshow ipv6 neighbors cache [IPV6-ADDRESS | interface IF-ID]

Parameter

IPV6-ADDRESS (省略可能)：IPv6 ネイバーキャッシュエントリーを表示する IPv6
アドレスを指定します。
interface IF-ID (省略可能)：エントリーを表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポート指定• port-channel <1-127>：ポートチャネル指定• vlan <1-4094>：VLAN インターフェース指定

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

パラメーター省略時は、すべてのエントリーが表示されます。

制限・注意• 登録済みの IPv6 ネイバーキャッシュエントリーにおいて、リンクダウンを伴わない
ポート間移動が発生した場合、MAC アドレスを再学習してから数秒後に IPv6 ネイ
バーキャッシュエントリーの送信先インターフェースの更新が行われます。なお、
MAC アドレスや IPv6 ネイバーキャッシュエントリーの登録数が多い環境では、この更新時間がより長くなることがあります。
• AEOS-NP5000 Ver. 1.04.01 以前では、装置に設定したグローバル IPv6 アドレスのエントリーは本コマンドでは表示されません。
• AEOS-NP5000 Ver. 1.05.01 以降では、以下のエントリーは本コマンドでは表示されません。
• リンクローカルアドレスのエントリー• 状態が到達可能 (Reachable) 以外のエントリー• 対応する MAC アドレスが MAC アドレステーブルに登録されていないスタ
ティック IPv6 ネイバーキャッシュエントリーバージョン

1.04.01
1.05.01：表示対象の仕様変更

使用例：IPv6 ネイバーキャッシュエントリーを表示する方法を示します。
# show ipv6 neighbors cache(1)(2) (3)(4)(5)
IPv6 Address
VID Link-Layer Addr
I/F
State
--------------------------------------- ---- ----------------- ------- ----2001:db8:11:0:a:a:a:a
11 00-00-11-11-22-22 1/0/1
REACH
152/1162

3 基礎知識 | 3.6 基本 IPv6 コマンド
2001:db8:12:0:aaaa:bbbb:cccc:dddd
2001:db8:11:0:1:2:3:4
2001:db8:12::1

12 00-03-33-34-44-44 C/5
11 00-40-66-A8-CC-36 CPU
12 00-40-66-A8-CC-36 CPU

REACH

Total Entries: 4
項番

説明

(1)

IPv6 アドレスを表示します。

(2)

VLAN ID を表示します。

(3)

MAC アドレスを表示します。

(4)

エントリーを学習したインターフェース ID (物理ポート、ポートチャネル) を表示します。
自装置のエントリーの場合は CPU と表示されます。

(5)

エントリーの状態を表示します。

3.6.21 clear ipv6 neighbors
clear ipv6 neighbors

目的

IPv6 ネイバーキャッシュのダイナミックエントリーを削除します。

Commandclear ipv6 neighbors {all | interface IF-ID}

Parameter

all：インターフェースに関連付けられているすべての IPv6 ネイバーキャッシュのダ
イナミックエントリーを削除する場合に指定します。
interface IF-ID：ダイナミックエントリーをすべて削除する IPv6 インターフェース
を、以下のパラメーターで指定します。
• vlan <1-4094>：VLAN インターフェース指定

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースに関連付けられている、IPv6 ネイバーキャッシュのダイナミック
エントリーを削除する方法を示します。
# clear ipv6 neighbors interface vlan 1#

153/1162

3 基礎知識 | 3.7 IP ユーティリティーコマンド

3.7 IP ユーティリティーコマンド
IP ユーティリティー関連のコマンドは以下のとおりです。
 ping access-class ping traceroute

3.7.1 ping access-classping access-class

目的

自装置宛ての ping のアクセス制限を有効にします。無効にする場合は、no 形式のコ
マンドを使用します。

Commandping access-class ACL-NAME
no ping access-class ACL-NAME

Parameter

ACL-NAME：アクセス制限で使用する標準 IP アクセスリスト、または標準 IPv6 ア
クセスリストを指定します。

デフォルト

アクセス制限の設定なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを設定すると、自装置宛て ICMP リクエストパケットの送信元 IPv4/IPv6
アドレスが、指定したアクセスリストを基にチェックされるようになります。IPv4 ア
ドレス用に 1 個、IPv6 アドレス用に 1 個の、最大 2 個まで設定できます。
<標準 IP アクセスリスト指定の場合>• 自装置宛て ICMP リクエストパケットを許可する IPv4 アドレスを permit
ルールの「送信元 IP アドレス」条件で、拒否する IPv4 アドレスを deny ルールの「送信元 IP アドレス」条件で指定します。
• いずれのルールにもマッチしない場合は、拒否されます。
<標準 IPv6 アクセスリスト指定の場合>• 自装置宛て ICMP リクエストパケットを許可する IPv6 アドレスを permit
ルールの「送信元 IPv6 アドレス」条件で、拒否する IPv6 アドレスを deny
ルールの「送信元 IPv6 アドレス」条件で指定します。
• いずれのルールにもマッチしない場合は、拒否されます。
いずれの場合も、「宛先 IP アドレス」「宛先 IPv6 アドレス」条件は、any で設定する必要があります。any 以外で設定した場合は、そのルールは無効になります。な
お、入力を省略した場合は any で設定されます。

制限・注意• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。
• IPv4 アドレス用の標準 IP アクセスリストを 2 つ設定した場合は、最初の 1 つのみが有効となります。同様に、IPv6 アドレス用の標準 IPv6 アクセスリストを 2 つ設
定した場合は、最初の 1 つのみが有効となります。
• すでに 2 つのアクセスリストを適用している状態では、新しいアクセスリストを指定して設定できません。
• 本設定で指定する標準 IP アクセスリスト、または標準 IPv6 アクセスリストでは、装置のハードウェアリソースを使用しません。

154/1162

3 基礎知識 | 3.7 IP ユーティリティーコマンド
ping access-classバージョン

1.01.01

使用例：以下の内容で自装置宛ての ping のアクセス制限を有効にする方法を示します。アクセス制限
用の標準 IP アクセスリスト名は「ping-permit-list」とします。
• 192.0.2.0/24 からの ping を許可• 10.0.0.100/32 からの ping を許可• それ以外からの ping を拒否# configure terminal(config)# ip access-list ping-permit-list(config-ip-acl)# permit 192.0.2.0 0.0.0.255(config-ip-acl)# permit host 10.0.0.100(config-ip-acl)# exit
(config)#(config)# ping access-class ping-permit-list(config)#
使用例：以下の内容で自装置宛ての ping のアクセス制限を有効にする方法を示します。アクセス制限
用の標準 IP アクセスリスト名は「ping-list」とします。
• ルール 10：192.0.2.100/32 からの ping を許可• ルール 20：192.0.2.100 以外の 192.0.2.0/24 からの ping を拒否• ルール 100：それ以外からの ping を許可# configure terminal(config)# ip access-list ping-list(config-ip-acl)# 10 permit host 192.0.2.100(config-ip-acl)# 20 deny 192.0.2.0 0.0.0.255(config-ip-acl)# 100 permit any(config-ip-acl)# exit
(config)#(config)# ping access-class ping-list(config)#

3.7.2 ping
ping

目的

指定した宛先に対して ping を実施し、宛先への到達性を確認します。

Commandping [vrf NAME] {[ip] IP-ADDRESS | [ipv6] IPV6-ADDRESS} [count
VALUE] [timeout SECONDS] [source {IP-ADDRESS | IPV6-ADDRESS}] [sizeLENGTH] [interval SECONDS]

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。VRF は IPv4 でのみサポートしています。
[ip] IP-ADDRESS：宛先 IPv4 アドレスを指定します。
[ipv6] IPV6-ADDRESS：宛先 IPv6 アドレスを指定します。リンクローカルアドレ
スまたはマルチキャストアドレスの場合は、「IPV6-ADDRESS%IF-NAME」のように VLAN インターフェース (vlan と VLAN ID の間を空けない形式) を付加して指定します。
count VALUE (省略可能)：送信回数を 0～10,000 回の範囲で指定します。0 指定時
は Ctrl+C キーで中断するまで継続します。
timeout SECONDS (省略可能)：応答タイムアウト時間を 1～99 秒の範囲で指定します。
155/1162

3 基礎知識 | 3.7 IP ユーティリティーコマンド
pingsource {IP-ADDRESS | IPV6-ADDRESS} (省略可能)：ping パケットの送信元
IPv4 アドレス、または送信元 IPv6 アドレスを指定します。設定済みの IP アドレスを指定する必要があります。
size LENGTH (省略可能)：ping パケットのデータ部のサイズを 32～1500 バイトの範囲で指定します。
interval SECONDS (省略可能)：送信間隔を 1～3600 秒の範囲で指定します。
デフォルト

送信回数：5 回
応答タイムアウト時間：1 秒
データ部のサイズ：IPv4 の場合は 32 バイト、IPv6 の場合は 100 バイト
送信間隔：1 秒

モード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。
ping を中断する場合は、Ctrl+C キーを押してください。

制限・注意• VLAN インターフェースからルーター越えでアクセス可能なネットワークに対して
directed broadcast アドレス宛ての ping を実施する場合、宛先ネットワークへの経路がデフォルトルート(0.0.0.0/0)情報、またはサマリールート情報で解決される
場合は、応答を表示できません。このような使い方をする場合は、宛先ネットワー
クとプレフィックス長が一致するルート情報 (RIP、OSPF、スタティックルート)で経路解決されるようにしてから実施してください。
• マネージメントポートに直接接続されたネットワークに対して directed broadcast
アドレス宛ての ping を実施しても、すべての応答を表示できません。一部の応答のみ表示されます。
• マネージメントポートからルーター越えでアクセス可能なネットワークに対して
directed broadcast アドレス宛ての ping を実施しても、応答を表示できません。
そのため、そのような宛先に対しては実施しないでください。
• デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲートウェ
イ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在する端末を指定して本コマンドを実施すると、ping パケットは VLAN インターフェー
スとマネージメントポートの両方から送信されます。どちらか一方のみから送信する場合は、source オプションで送信元 IPv4 アドレスを指定してください。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェースからアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメント
ポートからアクセス可能なネットワーク• コマンド実行時のパラメーター指定は順不同ではありません。パラメーター指定の
順序はコマンド構文に記載の順序で指定してください。
• AEOS-NP5000 Ver. 1.09.01 より前のバージョンでは、count パラメーターの指定
範囲は 1～255 回です。

バージョン

1.01.01
1.06.01：vrf パラメーター追加
1.09.01：count パラメーターの指定範囲を 0～10,000 回に拡張
156/1162

3 基礎知識 | 3.7 IP ユーティリティーコマンド

使用例：IPv4 アドレス 192.0.2.200 宛てに ping を実施する方法を示します。
# ping 192.0.2.200
Reply from 192.0.2.200, bytes=32, time=10ms
Reply from 192.0.2.200, bytes=32, time<10ms
Reply from 192.0.2.200, bytes=32, time<10ms
Reply from 192.0.2.200, bytes=32, time<10ms
Reply from 192.0.2.200, bytes=32, time<10ms
Ping Statistics for 192.0.2.200
Packets: Sent =5, Received =5, Lost =0

使用例：IPv6 マルチキャストアドレス ff02::1 (VLAN 110 インターフェース経由) 宛てに ping (送信回数=2 回指定) を実施する方法を示します。
# ping ipv6 ff02::1%vlan110 count 2
Reply to request 1 from fe80::240:66ff:fea8:cfa2, bytes=100, time<10 ms
Reply to request 1 from fe80::201:2ff:fe03:400, bytes=100, time<10 ms
Request 1 received 2 replies.
Reply to request 2 from fe80::240:66ff:fea8:cfa2, bytes=100, time<10 ms
Reply to request 2 from fe80::201:2ff:fe03:400, bytes=100, time<10 ms
Request 2 received 2 replies.
Ping Statistics for ff02::1
Packets: Sent =2, Received =4, Lost =0

3.7.3 traceroute
traceroute

目的指定した宛先に対して traceroute を実施し、宛先までの IP ネットワークの通信経路を確認します。

Commandtraceroute [vrf NAME] {[ip] IP-ADDRESS | [ipv6] IPV6-ADDRESS} [probe
VALUE] [timeout SECONDS] [max-ttl VALUE] [port UDP-PORT]

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。VRF は IPv4 でのみサポートしています。
[ip] IP-ADDRESS：宛先 IPv4 アドレスを指定します。
[ipv6] IPV6-ADDRESS：宛先 IPv6 アドレスを指定します。
probe VALUE (省略可能)：同一 TTL 値(IPv4)または同一ホップリミット値(IPv6)あたりのプローブ数を 1～1000 の範囲で指定します。
timeout SECONDS (省略可能)：応答タイムアウト時間を 1～65,535 秒の範囲で指定します。
max-ttl VALUE (省略可能)：送信する UDP パケットの最大 TTL 値(IPv4)または最大ホップリミット値(IPv6)を 1～255 の範囲で指定します。指定した最大値まで実行
しても宛先に到達しない場合は、traceroute は終了します。
port UDP-PORT (省略可能)：送信する UDP パケットの宛先 UDP ポート番号のベース値を 1～65535 の範囲で指定します。宛先 UDP ポート番号は traceroute を実行すると指定したポート番号がセットされます。同一 traceroute の実行内で UDP パ
ケットを送信するたびに、加算したポート番号がセットされます。

デフォルト

同一 TTL 値(IPv4)または同一ホップリミット値(IPv6)あたりのプローブ数：3 回
157/1162

3 基礎知識 | 3.7 IP ユーティリティーコマンド
traceroute

応答タイムアウト時間：5 秒
最大 TTL 値(IPv4)または最大ホップリミット値(IPv6)：30
宛先 UDP ポート番号のベースの値：33434
モード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。
traceroute の実行を中断する場合は、Ctrl+C キーを押します。

制限・注意• traceroute を同時に使用できる最大セッション数は 3 個です。
• デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲートウェ
イ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在する端末を指定して本コマンドを実施する場合、宛先判定にはデフォルトルートよりもデフォルトゲートウェイ設定が優先され、宛先(1)(2)のいずれの場合もtraceroute パケットはマネージメントポートから送信されます。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェースからアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメント
ポートからアクセス可能なネットワーク• このような状況で宛先(1)への traceroute パケットを VLAN インターフェースから送信するには、以下の設定が必要になります。
• Longest prefix match 規則に従ってデフォルトルートよりも優先されるような、宛先端末への、よりプレフィックス長の長いルート情報(RIP、OSPF、スタティックルート)• コマンド実行時のパラメーター指定は順不同ではありません。パラメーター指定の
順序はコマンド構文に記載の順序で指定してください。

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：IPv4 アドレス 192.0.2.100 宛てに traceroute を実施する方法を示します。
# traceroute 192.0.2.100<10 ms<10 ms<10 ms<10 ms<10 ms<10 ms<10 ms172.16.10.253
172.16.10.253
172.16.10.253
192.168.20.254
192.168.20.254
192.168.20.254
192.0.2.100

Trace complete.

使用例：IPv6 アドレス 2001:db8:4::5555 宛てに traceroute を実施する方法を示します。
# traceroute 2001:db8:4::5555<10 ms<10 ms<10 ms<10 ms2001:db8:2::2222
2001:db8:2::2222
2001:db8:2::2222
2001:db8:3::abcd

158/1162

3 基礎知識 | 3.7 IP ユーティリティーコマンド<10 ms<10 ms<10 ms2001:db8:3::abcd
2001:db8:3::abcd
2001:db8:4::5555

Trace complete.

159/1162

3 基礎知識 | 3.8 Gratuitous ARP コマンド

3.8 Gratuitous ARP コマンド
Gratuitous ARP 関連のコマンドは以下のとおりです。
 ip arp gratuitous ip gratuitous-arps
 arp gratuitous-send

3.8.1 ip arp gratuitous
ip arp gratuitous目的

ARP テーブルでの Gratuitous ARP (GARP) パケットの学習を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Command

ip arp gratuitous
no ip arp gratuitous

Parameter

なし

デフォルト

有効 (ip arp gratuitous)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：ARP テーブルでの GARP パケットの学習を無効にする方法を示します。
# configure terminal(config)# no ip arp gratuitous(config)#

3.8.2 ip gratuitous-arps
ip gratuitous-arps

目的

GARP リクエストの送信を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandip gratuitous-arps [dad-reply]
no ip gratuitous-arps [dad-reply]

Parameter

dad-reply (省略可能)：IP アドレスの重複が検出されたときに GARP リクエストを送信する場合に指定します。

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドラインGARP リクエストは、Sender Protocol Address フィールドと Target Protocol
Address フィールドの両方が、送信装置の IP アドレスに設定されている ARP リクエ
ストパケットです。宛先 MAC アドレスはブロードキャストアドレスです。
GARP リクエスト送信の有効／無効は、ip gratuitous-arps コマンドで設定します。
GARP リクエストの送信を有効にすると、IP インターフェースのリンクアップ時、または IP アドレスの設定／変更時に、GARP リクエストが送信されます。
160/1162

3 基礎知識 | 3.8 Gratuitous ARP コマンド
ip gratuitous-arps

さらに、重複 IP アドレスからの ARP リクエストを検知した場合に GARP リクエストの送信を有効にするには、ip gratuitous-arps dad-reply コマンドを設定します。
なお、ip gratuitous-arps dad-reply だけを設定した状態では動作しないため、dadreply オプションを使用する場合は ip gratuitous-arps コマンドで GARP リクエストの送信も有効にしてください。
制限・注意• dad-reply オプションを使用している場合で重複 IP アドレスからの ARP リクエス
トを受信し続けている状況では、本装置が送信するその重複 IP アドレスの GARP リ
クエストは 1 秒ごとに送信されます。
• 構成情報では、ip gratuitous-arps と ip gratuitous-arps dad-reply は別に表示されます。設定を削除する場合は、それぞれの no 形式のコマンドを使用して削除する必要があります。

バージョン

1.01.01

使用例：GARP リクエストの送信を有効にする方法を示します。
# configure terminal(config)# ip gratuitous-arps(config)#

3.8.3 arp gratuitous-send
arp gratuitous-send

目的

GARP リクエストを定期的に送信する間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandarp gratuitous-send interval SECONDS
no arp gratuitous-sendParameter

SECONDS：GARP リクエストの送信間隔を 1～3,600 秒の範囲で指定します。

デフォルト

定期的に送信する間隔は未設定

モード

インターフェース設定モード(vlan, mgmt)

特権レベル

レベル：12

ガイドライン

本設定を使用する場合は、ip gratuitous-arps コマンドで GARP リクエストの送信を有効にする必要があります。

制限・注意

-

バージョン

1.01.01
1.04.01：インターフェース設定モード(mgmt)に追加

使用例：VLAN 100 インターフェースから GARP リクエストを定期的に送信する間隔を 300 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 100(config-if-vlan)# arp gratuitous-send interval 300(config-if-vlan)#

161/1162

3 基礎知識 | 3.9 システムファイル管理コマンド

3.9 システムファイル管理コマンド
システムファイル管理関連の設定コマンドは以下のとおりです。
 boot image
 boot config
 reboot time
 ip tftp source-interface
 ip ftp source-interface
システムファイル管理関連の show／操作コマンドは以下のとおりです。
 show boot show reboot
 show running-config
 show startup-config
 show config differences backup clone
 write copy primary-config secondary-config
 reboot copy boot erase boot configure replace copy backup restore clear running-config
 reset system

3.9.1 boot image
boot image

目的

次回起動時に、ブートイメージファイルとして使用するファイルを指定します。

Commandboot image [check] URL [primary | secondary]Parameter

check (省略可能)：指定したブートイメージファイルのファームウェア情報を表示する場合に指定します。情報には、バージョン番号とモデルの説明が含まれます。
URL：ブートイメージファイルとして使用するファイルの URL を指定します。以下のいずれかの書式を使用します。
<対象が非スタック装置、およびスタックマスター装置の場合>• c:/URL：ローカルフラッシュ上のファイル指定 (例：c:/switch-image.had)• d:/URL：SD カード上のファイル指定 (例：d:/switch-image.had)<対象がスタックマスター以外の装置の場合>• unitX:/c:/URL (X はボックス ID)：ローカルフラッシュ上のファイル指定(例：ボックス ID が 2 の場合は unit2:/c:/switch-image.had)• unitX:/d:/URL (X はボックス ID)：SD カード上のファイル指定 (例：ボックス ID が 2 の場合は unit2:/d:/switch-image.had)
162/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
boot image

primary (省略可能)：プライマリーブートイメージファイルとして使用する場合に指定します。
secondary (省略可能)：セカンダリーブートイメージファイルとして使用する場合に指定します。
デフォルト

ブートイメージファイルあり

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

primary および secondary のいずれも指定しない場合、プライマリーブートイメー
ジファイルとして使用されます。
プライマリーブートイメージファイルまたはセカンダリーブートイメージファイルとしてファイルを設定すると、モデルとチェックサムが検証され、ファイルが有効なイメージファイルであることが確認されます。
check パラメーターを指定して実行すると、有効なイメージファイルの場合はファー
ムウェア情報を表示して設定されます。
boot image コマンドを実行するとすぐに、指定したファイルが装置の NVRAM に格納されます。これは startup-config とは別の領域です。
装置が起動すると、最初にプライマリーブートイメージファイルが読み込まれます。
プライマリーブートイメージファイルが読み込めない場合は、セカンダリーブートイ
メージファイルが読み込まれます。セカンダリーブートイメージファイルも読み込めない場合、ローカルフラッシュ内で有効なブートイメージファイルと判定されており、かつ最新の日時であるファイルが使用されます。

制限・注意• ローカルフラッシュには、有効なブートイメージファイルを必ず 1 つは残しておいてください。
• ローカルフラッシュのブートスクリプトで、SD カード上のブートイメージファイルを指定する場合は、SD カードを取り外さないでください。この状態で SD カードを取り外すと、ブートイメージファイルにはローカルフラッシュ内で有効なブートイ
メージファイルと判定されたファイルのうち、最新日時のファイルが適用されま
す。

バージョン

1.01.01
1.02.01：primary および secondary パラメーター追加

使用例：装置のローカルフラッシュ上の「switch-image.had」を、プライマリーブートイメージファ
イルとして使用する方法を示します。
# configure terminal(config)# boot image c:/switch-image.had primary(config)#
使用例：SD カード上の「switch-image.had」を、プライマリーブートイメージファイルとして使用する方法を示します。
# configure terminal(config)# boot image d:/switch-image.had primary(config)#

163/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
使用例：スタック構成において、対象がボックス ID 2 の装置 (スタックマスター以外) で、その装置のローカルフラッシュ上の「switch-image.had」を、プライマリーブートイメージファイルとして使用する方法を示します。
# configure terminal(config)# boot image unit2:/c:/switch-image.had primary(config)#
使用例：check パラメーター指定で本コマンドを実行する方法を示します。この例では「c:/switchimage.had」が有効なイメージファイルで、ファームウェア情報が表示されて、プライマリーブート
イメージファイルとして設定されます。
# configure terminal(config)# boot image check c:/switch-image.had---------------------Image information---------------------Version: 1.07.01
Description: APRESIA Systems, Ltd Gigabit Ethernet Switch(config)#

使用例：check パラメーター指定で本コマンドを実行する方法を示します。この例では「c:/switchimage.had」が無効なイメージファイルで、エラーメッセージが表示されています。
# configure terminal(config)# boot image check c:/switch-image.had
ERROR:Invalid firmware image.
(config)#

3.9.2 boot config
boot config

目的

次回起動時に、構成情報として使用するファイルを指定します。

Commandboot config URL [primary | secondary]Parameter

URL：startup-config として使用するファイルの URL を指定します。以下のいずれかの書式を使用します。
<対象が非スタック装置、およびスタックマスター装置の場合>• c:/URL：ローカルフラッシュ上のファイル指定 (例：c:/switch-config.cfg)• d:/URL：SD カード上のファイル指定 (例：d:/switch-config.cfg)<対象がスタックマスター以外の装置の場合>• unitX:/c:/URL (X はボックス ID)：ローカルフラッシュ上のファイル指定(例：ボックス ID が 2 の場合は unit2:/c:/switch-config.cfg)• unitX:/d:/URL (X はボックス ID)：SD カード上のファイル指定 (例：ボックス ID が 2 の場合は unit2:/d:/switch-config.cfg)
primary (省略可能)：プライマリー構成情報として使用する場合に指定します。
secondary (省略可能)：セカンダリー構成情報として使用する場合に指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：15

164/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
boot config

ガイドライン

primary および secondary のいずれも指定しない場合、プライマリー構成情報として使用されます。
boot config コマンドを実行するとすぐに、指定したファイルが装置の NVRAM に格納されます。これは startup-config とは別の領域です。
装置が起動すると、最初にプライマリー構成情報が読み込まれます。プライマリー構
成情報が読み込めない場合は、セカンダリー構成情報が読み込まれます。セカンダ
リー構成情報も読み込めない場合、ローカルフラッシュ内で有効な構成情報と判定されており、かつ最新の日時であるファイルが使用されます。
工場出荷状態では以下のように指定されています。
• プライマリー構成情報のファイル：c:/primary.cfg• セカンダリー構成情報のファイル：c:/secondary.cfg

制限・注意• 運用中の装置が工場出荷時の構成情報で起動した場合、ループを含む重大な障害につながる恐れがあるため、構成情報はプライマリーとセカンダリーの双方を指定し、保存してください。
• ローカルフラッシュのブートスクリプトで、SD カード上の構成情報ファイルを指定する場合は、SD カードを取り外さないでください。この状態で SD カードを取り外すと、startup-config にはローカルフラッシュ内で有効な構成情報と判定されたファイルのうち、最新日時のファイルが適用されます。

バージョン

1.01.01
1.02.01：primary および secondary パラメーター追加

使用例：startup-config ファイルとしてファイル「switch-config.cfg」を設定する方法を示します。
# configure terminal(config)# boot config c:/switch-config.cfg(config)#
使用例：装置のローカルフラッシュ上の「switch-config.cfg」を、プライマリー構成情報として使用する方法を示します。
# configure terminal(config)# boot config c:/switch-config.cfg primary(config)#
使用例：SD カード上の「switch-config.cfg」を、プライマリー構成情報として使用する方法を示します。
# configure terminal(config)# boot config d:/switch-config.cfg primary(config)#
使用例：スタック構成において、対象がボックス ID 2 の装置 (スタックマスター以外) で、その装置のローカルフラッシュ上の「switch-config.cfg」を、プライマリー構成情報として使用する方法を示します。
# configure terminal(config)# boot config unit2:/c:/switch-config.cfg primary(config)#

165/1162

3 基礎知識 | 3.9 システムファイル管理コマンド

3.9.3 reboot time
reboot time

目的

装置の自動再起動を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Command

reboot [unit UNIT-ID] time HH:MM DAY MONTH YEAR [repeat INTERVAL]
no reboot [unit UNIT-ID] time

Parameter

unit UNIT-ID (省略可能)：自動再起動を有効にする装置のボックス ID を 1～4 の範囲で指定します。非スタック装置の場合は指定不要です。
HH:MM：時刻を 時:分 形式で指定します。時は 24 時間表記で指定します。
DAY：日を指定します。
MONTH：月を jan, feb, mar, apr, may, jun, jul, aug, sep, oct, nov, dec で指定します。
YEAR：西暦年を指定します。
repeat INTERVAL (省略可能)：一定期間ごとに自動再起動を繰り返し実行する場合の実行間隔を、1～99 日の範囲で指定します。

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

指定した日時に一度だけ自動再起動を実行する場合は、repeat パラメーターを指定しないで設定します。
一定期間ごとに自動再起動を繰り返し実行する場合は、「初回の実行日時」と、
repeat パラメーターで「実行間隔(日単位)」を指定して設定します。
スタック構成で特定の装置のボックス ID を指定しないで設定した場合、スタック構
成全体が自動再起動の対象になります。
本コマンドがボックス ID 未指定で設定済みの状態で、ボックス ID 未指定またはボックス ID 指定で再設定した場合は、上書き設定されます。
本コマンドがボックス ID 指定で設定済みの状態で、同一ボックス ID 指定またはボックス ID 未指定で再設定した場合は、上書き設定されます。

制限・注意• 存在しないボックス ID を指定して設定できません。
• 過去の日時を指定して設定した場合、警告メッセージ(WARNING: The specified
time is in the past.)が表示されます。
• 実際に装置が自動再起動する時刻は、指定した時刻から最大 60 秒遅れる場合があります。(例：自動再起動時刻を 2023/10/20 15:30 と設定した場合、2023/10/20
15:30:00～15:30:59 の間に自動再起動)• 本コマンドによる自動再起動の予定時刻には、backup clone コマンドなどのファイ
ルアクセス操作を行わないでください。
• スタック構成で本コマンドがボックス ID 指定で複数設定済みの状態において、ボックス ID 未指定で再設定した場合は、後から設定したボックス ID 未指定の設定のみになります。また、ボックス ID 未指定の削除コマンド(no reboot time)を実行した場合は、すべてのボックス ID 指定の設定が削除されます。
• 装置起動後の約 10 分間は、本コマンドによる自動再起動は抑制されています。その166/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
reboot time

ため、装置が起動してから約 10 分経過する前に本コマンドによる自動再起動の予定
時刻になっても、自動再起動は実行されません。
バージョン

1.10.01

使用例：2023 年 12 月 1 日 2:00 指定で自動再起動を有効にする方法を示します。
# configure terminal(config)# reboot time 2:00 1 dec 2023
(config)#

3.9.4 ip tftp source-interface
ip tftp source-interface

目的

TFTP パケットの送信元 IP アドレスとして使用するインターフェースを設定します。
デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip tftp source-interface IF-ID
no ip tftp source-interface

Parameter

IF-ID：インターフェースを以下のパラメーターで指定します。
• vlan <1-4094>：VLAN インターフェース指定• mgmt 0：マネージメントポート指定• loopback <1-8>：ループバックインターフェース指定

デフォルト

最も近いインターフェースの IP アドレスを使用

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-制限・注意• マネージメントポート経由で管理する場合は、vlan もしくは loopback パラメー
ターを指定して本コマンドを設定しないでください。
• VLAN インターフェース経由で管理する場合は、mgmt パラメーターを指定して本コマンドを設定しないでください。

バージョン

1.01.01

使用例：TFTP パケットの送信元 IP アドレスとして、VLAN 10 インターフェースの IP アドレスを設定する方法を示します。
# configure terminal(config)# ip tftp source-interface vlan 10(config)#

3.9.5 ip ftp source-interface
ip ftp source-interface

目的

FTP パケットの送信元 IP アドレスとして使用するインターフェースを設定します。
デフォルト設定に戻すには、no 形式のコマンドを使用します。

Command

ip ftp source-interface IF-ID
no ip ftp source-interface

Parameter

IF-ID：インターフェースを以下のパラメーターで指定します。
• vlan <1-4094>：VLAN インターフェース指定167/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
ip ftp source-interface• mgmt 0：マネージメントポート指定• loopback <1-8>：ループバックインターフェース指定
デフォルト

最も近いインターフェースの IP アドレスを使用

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-制限・注意• マネージメントポート経由で管理する場合は、vlan もしくは loopback パラメー
ターを指定して本コマンドを設定しないでください。
• VLAN インターフェース経由で管理する場合は、mgmt パラメーターを指定して本コマンドを設定しないでください。

バージョン

1.01.01

使用例：FTP パケットの送信元 IP アドレスとして、VLAN 10 インターフェースの IP アドレスを設定する方法を示します。
# configure terminal(config)# ip ftp source-interface vlan 10(config)#

3.9.6 show bootshow boot

目的

起動時に使用する構成情報、およびブートイメージファイルを表示します。

Commandshow boot [unit UNIT-ID]

Parameter

unit UNIT-ID (省略可能)：装置のボックス ID を 1～4 の範囲で指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン「apresia-loader.conf」が保存されている SD カードを挿入した場合は、その中に記録されているブートスクリプト情報も表示されます。
スタック構成で特定のボックス ID を指定しない場合は、すべてのスタックメンバーの情報が表示されます。

制限・注意

-

バージョン

1.01.01
1.02.02：出力結果にブート情報追加

使用例：起動時に使用する構成情報、およびブートイメージファイルを表示する方法を示します。この例では「apresia-loader.conf」が保存されている SD カードが挿入されています。
# show bootUnit 1 ...(1)(Configured)
Primary boot image: /c:/image1.had ...(2)Primary boot config: /c:/config1.cfg ...(3)Secondary boot image: No valid boot image. ...(4)Secondary boot config: No valid boot config. ...(5)*(SD Card)
Primary boot image: /d:/apresia-software.had ...(6)168/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
Primary boot config: /d:/apresia-startup-config.txt ...(7)Note: * indicates the used boot information.
項番

説明

(1)

装置のボックス ID を表示します。スタックを構成していない場合は 1 が表示されます。

(2)

プライマリーブートイメージファイルとして使用するファイルのパスを表示します。

(3)

プライマリー構成情報として使用するファイルのパスを表示します。

(4)

セカンダリーブートイメージファイルとして使用するファイルのパスを表示します。

(5)

セカンダリー構成情報として使用するファイルのパスを表示します。

(6)

SD カードブート利用時の、プライマリーブートイメージファイルとして使用するファイルのパスを表示します。

(7)

SD カードブート利用時の、プライマリー構成情報として使用するファイルのパスを表示します。

3.9.7 show reboot
show reboot

目的

自動再起動に関する情報を表示します。

Commandshow reboot

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

repeat パラメーター未使用時は、Previous Reboot Time 項目、Next Reboot Time
項目、Repeat Interval-days 項目は N/A と表示されます。

制限・注意

-

バージョン

1.10.01

使用例：自動再起動に関する情報を表示する方法を示します。
# show reboot
Reboot Time
Previous Reboot Time
Next Reboot TimeFirst-day
Repeat Interval-days: Enabled ...(1)
: N/A
: N/A
: 02:00 2023-12-01 ...(2)
: N/A

項番

説明

(1)

自動再起動の有効(Enabled)／無効(Disabled)を表示します。

(2)

自動再起動を実行する日時を表示します。

使用例：2 台スタック構成で、repeat パラメーター使用時の自動再起動に関する情報を表示する方法を示します。
# show reboot
Unit 1: ...(1)169/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
Reboot Time
Previous Reboot Time
Next Reboot TimeFirst-day
Repeat Interval-days
Unit 2:
Reboot Time
Previous Reboot Time
Next Reboot TimeFirst-day
Repeat Interval-days: Enabled ...(2): 10:00 2023-06-09 ...(3): 10:00 2023-06-16 ...(4): 10:00 2023-06-09 ...(5): 7 ...(6): Enabled: 10:00 2023-06-09: 10:00 2023-06-16: 10:00 2023-06-09
: 7

項番

説明

(1)

装置のボックス ID を表示します。スタックを構成していない場合は表示されません。

(2)

自動再起動の有効(Enabled)／無効(Disabled)を表示します。

(3)

前回の自動再起動を実行した日時を表示します。まだ一度も自動再起動が実行されていない
場合は N/A と表示されます。

(4)

次回の自動再起動を実行する予定日時を表示します。

(5)

reboot time コマンドで設定した、初回の自動再起動の実行日時を表示します。

(6)

一定期間ごとに自動再起動を繰り返し実行する場合の実行間隔(日単位)を表示します。

3.9.8 show running-config
show running-config

目的running-config (現在動作中の構成情報) を表示します。

Commandshow running-config [effective | all] [interface IF-ID | function [NAME]]

Parameter

effective (省略可能)：装置の動作に影響を与えるコマンド設定のみを表示する場合に指定します。
all (省略可能)：すべての設定 (デフォルト設定含む) を表示する場合に指定します。
interface IF-ID (省略可能)：指定したインターフェースに関連する設定のみを表示する場合に、以下のパラメーターで指定します。
• port：物理ポート指定• port-channel <1-127>：ポートチャネル指定• vlan <1-4094>：VLAN インターフェース指定• mgmt 0：マネージメントポート指定• loopback <1-8>：ループバックインターフェース指定
function [NAME] (省略可能)：特定機能に関連する設定のみを表示する場合に指定します。機能名称を省略した場合は、入力可能な機能名称 (大文字文字列) の一覧が表示されます。機能名称を指定する場合は、一覧で確認できる大文字文字列を省略せずに入力する必要があります。なお、機能名称の入力には[TAB]キーによるコマンド補
完は利用できません。
• NAME (省略可能)：機能名称 (例：VLAN)

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

オプションパラメーターを省略した場合は、デフォルトから変更された設定のみが表示されます。ただし、スタック機能 (ラベル# STACK) やポート番号など、一部の設
定は常に表示されます。
170/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
show running-config

effective を指定して実施すると、例えばスパニングツリープロトコルが無効の場合、スパニングツリープロトコルに関連する設定は spanning-tree global state disable
設定だけが表示され、それ以外は表示されない動作になります。
interface を指定して実施した場合は、指定したインターフェースに関連する設定のみが表示されます。例えば interface port 1/0/5 を指定して実施した場合は、
running-config の interface port 1/0/5 行の次行から字下げ表示されている設定がすべて表示されます。
制限・注意• 本装置では 4 メガバイト以上の構成情報 (自動的に付加される製品名称やバージョン
番号が記載された先頭のヘッダー行、末尾のフッダー行を含む) は使用できません。
超過した状態で本コマンドを実行すると、先頭から約 4 メガバイトまでの構成情報は表示されますが、超過した以降の部分は表示されません。ヘッダーに表示される
running-config のサイズも、超過分が削除された後のサイズが表示されます。
• 構成情報が 4 メガバイト未満の場合でも、all 指定で本コマンドを実行するとデフォルト設定も含めて表示されるため、超過した以降の部分が表示されないことがあります。例えば、VLAN を 4094 個設定した状態で all 指定で本コマンドを実行すると、VLAN に関連するデフォルト設定も大量に表示されることになるため、その結果、超過した以降の部分が表示されません。

バージョン

1.01.01

使用例：running-config (現在動作中の構成情報) を表示する方法を示します。
# show running-config
Building configuration...
Current configuration : 2056 bytes ...(1)#------------------------------------------------------------------------------#
ApresiaNP5000-48T4X Gigabit Ethernet Switch#
Configuration##
Firmware: Build 1.04.01#
Copyright(C) 2016 APRESIA Systems, Ltd. All rights reserved.
#------------------------------------------------------------------------------# Date: Fri Nov 09 10:00:20 2018
# STACKno stackno stack my_box_id
stack my_box_priority 32
no stack preempt
no stack port-channel mode partial
no stack stack-port load-balance
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
項番
(1)

説明

running-config のサイズを表示します。

171/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
使用例：機能名称「IP」を指定して、running-config を表示する方法を示します。
# show running-config function IP
Building configuration...
Current configuration : 157 bytes# IP
interface vlan 10
ip address 192.168.10.251/24
interface vlan 20
ip address 192.168.20.251/24
ipv6 enable
ipv6 address 2001:db8:12::1/64

3.9.9 show startup-config
show startup-config

目的

startup-config (起動時に使用する構成情報) を表示します。

Commandshow startup-config

Parameterなし

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

-

制限・注意• 本装置では 4 メガバイト以上の構成情報 (自動的に付加される製品名称やバージョン
番号が記載された先頭のヘッダー行、末尾のフッダー行を含む) は使用できません。
超過した状態で本コマンドを実行すると、先頭から約 4 メガバイトまでの構成情報は表示されますが、超過した以降の部分は表示されません。

バージョン

1.01.01

使用例：startup-config (起動時に使用する構成情報) を表示する方法を示します。
# show startup-config#------------------------------------------------------------------------------#
ApresiaNP5000-48T4X Gigabit Ethernet Switch#
Configuration##
Firmware: Build 1.04.01#
Copyright(C) 2016 APRESIA Systems, Ltd. All rights reserved.
#------------------------------------------------------------------------------# Date: Fri Nov 09 09:09:47 2018
# STACKno stackno stack my_box_id
stack my_box_priority 32
no stack preempt
no stack port-channel mode partial
no stack stack-port load-balance# PORT

172/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
interface port 1/0/1
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

3.9.10 show config differences
show config differences

目的指定した 2 つの構成情報を比較し、その差分を表示します。

Commandshow config differences {flash: URL | running-config | startup-config}{flash: URL | running-config | startup-config}

Parameter

flash: URL：比較対象として、構成情報ファイルの URL を指定します。以下のいずれかの書式を使用します。
• c:/URL：装置のローカルフラッシュ上のファイル指定 (例：c:/config.cfg)• d:/URL：SD カード上のファイル指定 (例：d:/config.cfg)• unitX:/c:/URL (X はボックス ID)：スタックメンバーのローカルフラッシュ上のファイル指定 (例：ボックス ID が 2 の場合は unit2:/c:/config.cfg)• unitX:/d:/URL (X はボックス ID)：スタックメンバーの SD カード上のファイ
ル指定 (例：ボックス ID が 2 の場合は unit2:/d:/config.cfg)
running-config：比較対象として、本装置の running-config を指定します。
startup-config：比較対象として、本装置の startup-config を指定します。

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

-

制限・注意

-

バージョン

1.04.01

使用例：SD カード上の「config.cfg」と本装置の running-config の差分を表示する方法を示します。
# show config differences flash: d:/config.cfg running-config
Config differences: ...(1)+vlan 10,20,500+interface port 1/0/25+ switchport access vlan 500-vlan 10,20-logging server 10.249.234.112 severity debugging facility 23 port 514
項番
(1)

説明

show config differences A B と実行した場合、差分は以下のように表示されます。
• A に含まれていて、B に含まれていない設定：先頭に "+" が付与されて表示• A に含まれず、B に含まれている設定：先頭に "-" が付与されて表示

3.9.11 backup clone
backup clone

目的

SD カードブートのために、装置が動作するのに必要なファイルを、装置のローカルフラッシュから SD カードにバックアップします。

Commandbackup clone

Parameterなし
173/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
backup clone

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

動作に必要なファイルを SD カードにコピーし、他の装置に挿入して使用できます。
現在の装置と同じ設定で動作する装置を作成するために使用します。
以下のファイルがバックアップされます。
• ブートスクリプト：apresia-loader.conf• ブートイメージファイル：apresia-software.had• startup-config：apresia-startup-config.txt• ランタイムバージョンテキストファイル：apresia-system-name.txt• SSHv2 RSA 鍵対ファイル：apresia-rsa-key• SSHv2 DSA 鍵対ファイル：apresia-dsa-key• 以下の Web 認証ページ• ログイン認証ページ：apresia-login-page• 認証成功ページ：apresia-login-success-page• 認証失敗ページ：apresia-login-failure-page• ログアウト成功ページ：apresia-logout-success-page• ログアウト失敗ページ：apresia-logout-failure-page• リダイレクト失敗ページ：apresia-redirect-error-page• AccessDefender のローカルデータベース：apresia-aaa-local-db• SSL サーバー証明書：apresia-https-certificate• SSL サーバーの秘密鍵：apresia-https-private-key• Web ページ画像 01～10：apresia-webpage-image01～apresia-webpageimage10
ブートスクリプト (apresia-loader.conf) は以下の内容で設定されています。
• プライマリーブートイメージファイル：/d:/apresia-software.had• プライマリー構成情報：/d:/apresia-startup-config.txt
ブートイメージファイル (apresia-software.had) は、boot image コマンドでプライ
マリーブートイメージファイルとして指定したファームウェアファイルが、バックアップ対象になります。
ランタイムバージョンテキストファイル (apresia-system-name.txt) には、backup
clone 実 行 時 に SD カ ー ド に 保 存 さ れ た ブ ー ト イ メ ー ジ フ ァ イ ル (apresiasoftware.had) のバージョン情報が保存されます。
各ファイルのバックアップはそれぞれ独立して実行されます。1 つのファイルのバッ
クアップに失敗した場合でも、その他のファイルのバックアップは行われます。
スタック機能を有効にしている場合は、マスターを含むすべてのスタックメンバーでそれぞれの装置に挿入された SD カードにバックアップが行われます。
装置に挿入された SD カードに「apresia-loader.conf」が存在する場合は、装置が起動する際に「apresia-loader.conf」のブート情報が参照されます。
装置に挿入された SD カードに「apresia-rsa-key」または「apresia-dsa-key」が存在する場合は、装置の SSH サーバーではそれらのファイルに含まれる RSA/DSA 鍵対が使用されます。
装置に挿入された SD カードに Web 認証ページが存在する場合は、装置に自動的に
174/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
backup clone

復元されます。
装置に挿入された SD カードに「apresia-https-certificate」および「apresia-httpsprivate-key」が存在する場合は、SSL サーバー証明書および SSL サーバーの秘密鍵として、各ファイルがインポートされます。
したがって、backup clone コマンドを実行して動作に必要なファイルを SD カードにバックアップし、その SD カードを代替装置に挿入すると、簡単に複製を再現できます。
write memory コマンドおよび copy running-config startup-config コマンドは、
現在の設定を SD カードに「apresia-startup-config.txt」として保存します。その際、「apresia-startup-config.txt」が存在している場合は、上書きされます。
装置は、構成情報から AccessDefender のローカルデータベース情報を取得します。
複製した「apresia-aaa-local-db」を直接参照することはありません。
制限・注意• 本装置では 4 メガバイト以上の構成情報は使用できません。超過した状態で本コマンドを実行すると、先頭から約 4 メガバイトまでの構成情報は保存されますが、超過した以降の部分は保存されません。
• 本コマンドでバックアップした構成情報ファイル「apresia-startup-config.txt」
は、先頭にバイナリの制御データが付与された形式の構成情報ファイルになります。
• 先頭にバイナリの制御データが付与された形式の構成情報ファイルを編集することは推奨しませんが、編集する場合にはバイナリの制御データが崩れるような編集は行わないでください。例えば、Null を自動的にスペースに変換するような編集や、
改行コードを統一することにより制御データ部が崩れるような編集は行わないでください。
• テキスト形式の構成情報ファイルを編集する場合には、改行コードは CRLF で編集してください。
• SD カードブートで代替装置が起動した後も、代替装置のローカルフラッシュの構成
情報とブートイメージファイルは更新されません。SD メモリーカードのファイル読み込み失敗に備えてローカルフラッシュのファイルを更新する場合は、以下のような手順例で更新してください。
• write memory コマンドなどで設定を保存すれば、ローカルフラッシュのプライマリーで指定した構成情報も running-config の内容に更新されます。
• copy コマンドでブートイメージファイルをコピーし、boot image コマンドでブートイメージファイルを指定できます。
• スタック構成の装置で backup clone を実施した場合、実行中に"DEBG(7) Unit
<unit-id> fails to send a stacking message. (Type: <msg-type>[, Sub type:<sub-type>])"ログが出力されますが、backup clone 実行中の一時的なものであり動作に問題はありません。backup clone 終了後には出力されなくなります。
• 対象ファイルのサイズが大きい場合はバックアップに時間がかかります。ブートイ
メージファイル(apresia-software.had)の場合、バックアップが完了するまでに約
1～2 分程度の時間がかかることがあります。

バージョン

1.02.01
1.03.01：バックアップ対象ファイル追加(Web ページ画像は未サポート)
1.03.02：Web ページ画像をサポート

175/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
使用例：装置のローカルフラッシュから SD カードに、動作に必要なファイルをバックアップする方法を示します。
# backup clone
Uploading boot information (apresia-loader.conf).......... Done.
Uploading firmware image file (apresia-software.had).......... Done.
Uploading start-up configuration file (apresia-startup-config.txt).......... Done.
Uploading system name file (apresia-system-name.txt).......... Done.
Uploading SSH RSA key file (apresia-rsa-key).......... Fail.
Uploading SSH DSA key file (apresia-dsa-key).......... Done.
Uploading web authentication login-page file (apresia-login-page).......... Done.
Uploading web authentication login-success-page file (apresia-login-success-page).......... Done.
Uploading web authentication login-failure-page file (apresia-login-failure-page).......... Done.
Uploading web authentication logout-success-page file (apresia-logout-success-page).......... Done.
Uploading web authentication logout-failure-page file (apresia-logout-failure-page).......... Done.
Uploading web authentication redirect-error-page file (apresia-redirect-error-page).......... Done.
Uploading access defender local database settings file (apresia-aaa-local-db).......... Done.
Uploading SSL server certificate file (apresia-https-certificate).......... Done.
Uploading SSL server private key file (apresia-https-private-key).......... Done.
Uploading web authentication webpage-image01 file (apresia-webpage-image01).......... Done.
Uploading web authentication webpage-image02 file (apresia-webpage-image02).......... Done.
Uploading web authentication webpage-image03 file (apresia-webpage-image03).......... Done.
Uploading web authentication webpage-image04 file (apresia-webpage-image04).......... Done.
Uploading web authentication webpage-image05 file (apresia-webpage-image05).......... Done.
Uploading web authentication webpage-image06 file (apresia-webpage-image06).......... Done.
Uploading web authentication webpage-image07 file (apresia-webpage-image07).......... Done.
Uploading web authentication webpage-image08 file (apresia-webpage-image08).......... Done.
Uploading web authentication webpage-image09 file (apresia-webpage-image09).......... Done.
Uploading web authentication webpage-image10 file (apresia-webpage-image10).......... Done.

3.9.12 write
write

目的

running-config (現在動作中の構成情報) を startup-config (起動時に使用する構成情報) に保存します。

Commandwrite [memory [secondary]] [force_agree]

Parameter

memory (省略可能)：現在動作中の構成情報を、プライマリー構成情報に保存する場
合に指定します。SD カードが挿入されている場合は、SD カードにも保存します。
secondary (省略可能)：現在動作中の構成情報を、セカンダリー構成情報に保存する
場合に指定します。
force_agree (省略可能)：確認メッセージを表示せずに、強制的に構成情報を保存する場合に指定します。

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

write [memory]コマンドは、running-config (現在動作中の構成情報) をプライマ
リー構成情報にのみ上書き保存します。
セカンダリー構成情報に上書き保存する場合は、write memory secondary コマンドを使用してください。secondary パラメーターは AEOS-NP5000 Ver. 1.05.01 以降
でサポートしています。

制限・注意• boot config コマンドでセカンダリー構成情報を指定していない場合は、write
memory secondary コマンドを実行できません。
• 本装置では 4 メガバイト以上の構成情報は使用できません。超過した状態で本コマンドを実行すると、先頭から約 4 メガバイトまでの構成情報は保存されますが、超過した以降の部分は保存されません。
• 一部のスタックメンバーに SD カードが未挿入の状態で write memory コマンドを
176/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
write

実行すると、以下のメッセージが表示されません。
• "Saving all configurations to SD-Card"• 本コマンドで SD カードに保存した構成情報ファイルは、先頭にバイナリの制御デー
タが付与された形式の構成情報ファイルになります。
バージョン

1.01.01
1.05.01：secondary パラメーターを追加
1.09.01：force_agree パラメーターを追加

使用例：running-config (現在動作中の構成情報) を startup-config (起動時に使用する構成情報) に保存する方法を示します。
# write memory
Destination filename startup-config? [y/n]:ySaving all configurations to NV-RAM.......... Done.

使用例：確認メッセージを表示せずに、強制的に running-config (現在動作中の構成情報) を
startup-config (起動時に使用する構成情報) に保存する方法を示します。
# write memory force_agree
Saving all configurations to NV-RAM.......... Done.

3.9.13 copy primary-config secondary-config
copy primary-config secondary-config

目的

プライマリー構成情報をセカンダー構成情報にコピーします。

Commandcopy primary-config secondary-config

Parameterなし

モード

特権実行モード

特権レベル

レベル：15

ガイドラインboot config コマンドでプライマリー構成情報に指定したファイルの内容を、セカン
ダリー構成情報に指定したファイルにコピーします。

制限・注意• プライマリー構成情報、またはセカンダリー構成情報が指定されていない場合は実行できません。

バージョン

1.05.01

使用例：プライマリー構成情報をセカンダー構成情報にコピーする方法を示します。
# copy primary-config secondary-config
Success

3.9.14 reboot
reboot目的装置を再起動します。

Command

reboot [unit UNIT-ID] [force_agree]

Parameter

unit UNIT-ID (省略可能)：装置のボックス ID を 1～4 の範囲で指定します。
177/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
rebootforce_agree (省略可能)：確認メッセージを表示せずに、強制的に装置を再起動する
場合に指定します。
モード

特権実行モード

特権レベル

レベル：15

ガイドライン

スタック構成で特定のボックス ID を指定しない場合は、スタック構成全体が再起動
されます。

制限・注意

• 本コマンド実行時は保存確認を行いません。設定の保存を行ったうえで、本コマン
ドを実行ください。
• backup clone コマンドなどのファイルアクセス操作中は、本コマンドで装置を再起動したり、装置の電源を落としたりしないでください。本コマンドで再起動をする
際は、他セッションなどでコマンド操作を行っていないことを確認してから実施してください。

バージョン

1.01.01
1.04.01：unit パラメーター追加

使用例：装置を再起動する方法を示します。
# reboot
Are you sure you want to proceed with the system reboot?(y/n) y
Please wait, the switch is rebooting...

使用例：確認メッセージを表示せずに、強制的に装置を再起動する方法を示します。
# reboot force_agree
Please wait, the switch is rebooting...

3.9.15 copy bootcopy boot

目的装置のローカルフラッシュから SD カードにブートスクリプトを保存します。

Commandcopy bootParameterなし

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

ブートスクリプトは、「d:/apresia-loader.conf」に保存されます。
装置に挿入された SD カードに「apresia-loader.conf」が存在する場合は、装置が起動する際に「apresia-loader.conf」のブートスクリプトが参照されます。

制限・注意• 本コマンドの実行完了までに、約 10 秒程度の時間がかかることがあります。

バージョン

1.02.01

使用例：装置のローカルフラッシュから SD カードにブートスクリプトを保存する方法を示します。
# copy bootWriting the boot information to SD card.......... Done.

178/1162

3 基礎知識 | 3.9 システムファイル管理コマンド

3.9.16 erase booterase boot

目的装置のローカルフラッシュからブート情報を消去します。

Commanderase bootParameterなし

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

本コマンドでブート情報を消去した後は、boot image コマンドと boot config コマ
ンドで、必ずブート情報を再設定してください。

制限・注意• 正しく使用できるブートスクリプトが保存されている SD カードを挿入しない限り、本コマンドでブート情報を消去した後に再設定しないで装置を再起動すると、装置起動時にブート情報の読み込みに失敗します。

バージョン

1.02.01

使用例：装置のローカルフラッシュからブート情報を消去する方法を示します。
# erase bootErasing the boot information in FLASH..........

Done.

# show bootUnit 1*(Configured)
Primary boot image: No valid boot image.
Primary boot config: No valid boot config.
Secondary boot image: No valid boot image.
Secondary boot config: No valid boot config.
Note: * indicates the used boot information.

3.9.17 configure replace
configure replace目的

現在の running-config を、指定した構成情報で置き換えます。

Commandconfigure replace tftp: //IP/FILE [vrf NAME] [force]
configure replace ftp: //USER:PASS@IP:TCP/FILE [vrf NAME] [force]
configure replace flash: FILE [force]

Parameter

tftp: //IP/FILE：TFTP サーバーをコピー元に指定します。
• IP：TFTP サーバーの IP アドレス
• FILE：ファイルパス名
ftp: //USER:PASS@IP:TCP/FILE：FTP サーバーをコピー元に指定します。
• USER：ユーザー名• PASS：パスワード• IP：FTP/SFTP サーバーの IP アドレス
• TCP：TCP ポート番号、省略可能• FILE：ファイルパス名
vrf NAME (省略可能)：VRF インスタンス名を指定します。
179/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
configure replace

flash: FILE：装置のローカルフラッシュ(c:)または SD カード(d:)をコピー元に指定します。
force (省略可能)：確認メッセージを表示せずに、強制的にコマンドを実行する場合に指定します。
モード

特権実行モード

特権レベル

レベル：15

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。

制限・注意• デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲートウェ
イ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在す
るサーバーを指定して本コマンドを実施する場合、TFTP と FTP で動作が異なります。詳細については copy コマンドの制限事項と同等のため、そちらを参照してください。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェースからアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメント
ポートからアクセス可能なネットワーク• 本コマンドを使用すると、装置の再起動を伴わずに running-config の置き換えが発生します。指定した構成情報は、完全な設定であるとみなされます。装置設定の置き換えの際に通信断やループが発生する可能性がありますので、運用中の使用は避けてください。
• SIZE コマンド (RFC 3659 参照) に対応する FTP サーバーのみ指定できます。
• スタック機能が無効の装置で、本コマンドを使用して、スタック機能を設定した構成情報に置き換えないでください。
• 置き換える構成情報の設定量が多いほど、設定反映時間が長くなります。設定量が多い場合は、本コマンドの実行完了までに数分～十数分程度の時間がかかることが
あります。

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：TFTP サーバー(192.0.2.100)に保存されている構成情報ファイル(config.cfg)を指定して、現在の running-config を置き換える方法を示します。
# configure replace tftp: //192.0.2.100/config.cfg
This will apply all necessary additions and deletions
to replace the current running configuration with thecontents of the specified configuration file, which isassumed to be a complete configuration, not a partial
configuration. [y/n]: yAccessing tftp://192.0.2.100/config.cfg...
Transmission start...
Transmission finished, file length 45422 bytes.
Executing script file config.cfg ......
Executing done

180/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
使用例：FTP サーバー(192.0.2.100, ユーザー名：test, パスワード：12test34)に保存されている構
成情報ファイル(config.cfg)を指定し、force オプションを使用して現在の running-config を置き換える方法を示します。
# configure replace ftp: //test:12test34@192.0.2.100/config.cfg force
Accessing ftp://192.0.2.100/config.cfg...
Transmission start...
Transmission finished, file length 45422 bytes.
Executing script file config.cfg ......
Executing done

使用例：ローカルフラッシュ(c:)に保存されている構成情報ファイル(config.cfg)を指定し、force オ
プションを使用して現在の running-config を置き換える方法を示します。
# configure replace flash: config.cfg force
Executing script file config.cfg ......
Executing done

3.9.18 copy
copy

目的

ファイルをコピーします。

Commandcopy SOURCE DESTINATION
copy SOURCE {flash: [URL] | tftp: [URL] | ftp: [URL]} [vrf NAME]
copy {flash: [URL] | tftp: [URL] | ftp: [URL]} [vrf NAME] DESTINATION

Parameter

SOURCE：コピー元を指定します。
• startup-config：startup-config をコピー(アップロード)する場合に指定• running-config：running-config をコピー(アップロード)する場合に指定• log：システムログをコピー(アップロード)する場合に指定• flash: [URL]：装置のローカルフラッシュまたは SD カードを使用する場合に指定、URL は省略可能• {tftp: | ftp:} [URL]：TFTP/FTP サーバーを使用する場合に指定、URL は省
略可能
DESTINATION：コピー先を指定します。
• startup-config [secondary]：startup-config へ適用する場合に指定• secondary パラメーターは、セカンダリー構成情報を指定している場合に copy running-config startup-config コマンドでのみ使用可能• running-config：running-config へ適用する場合に指定• flash: [URL]：装置のローカルフラッシュまたは SD カードを使用する場合に指定、URL は省略可能• {tftp: | ftp:} [URL]：TFTP/FTP サーバーを使用する場合に指定、URL は省
略可能
URL (省略可能)：コピー元ファイル、またはコピー先ファイルを指定します。省略可能ですが、指定した場合は、コマンド実行後の入力ダイアログがあらかじめ入力された状態になります。以下に入力書式例を示します。
• flash: c:/FILE：装置のローカルフラッシュ上(c:)のファイルパス指定• flash: d:/FILE：SD カード上(d:)のファイルパス指定• tftp: //IP/FILE：TFTP サーバー上のファイルパス指定• IP：TFTP サーバーの IP アドレス
181/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
copy• FILE：ファイルパス名• ftp: //USER:PASS@IP:TCP/FILE：FTP サーバー上のファイルパス指定• USER：ユーザー名• PASS：パスワード• IP：FTP サーバーの IP アドレス
• TCP：TCP ポート番号、省略可能• FILE：ファイルパス名
vrf NAME (省略可能)：VRF インスタンス名を指定します。
モード

特権実行モード

特権レベル

レベル：15

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。
コピー先として startup-config を指定した場合は、コピー元ファイルが保存されている場所によって動作が異なります。コピー元が flash の場合は、boot config コマン
ドで設定したファイル名がコピー元ファイル名に変更されます。コピー元が flash 以
外の場合は、boot config コマンドで設定したファイルの内容が上書きされます。
コピー先として running-config を指定した場合は、現在動作中の設定 (runningconfig) に、コピー元に指定した構成情報ファイルの内容が流し込みされます。そのため、上書き可能な設定は上書きされますが、上書き不可の設定は設定されません。
スタック構成において、コピー元として TFTP/FTP サーバーを使用し、コピー先として flash を使用する場合に、コピー先を相対パスで指定するとファイルはスタック内のすべてのユニットにダウンロードされます。
flash:パラメーター指定時のパス情報を以下に示します。
• 非スタック装置およびスタックマスター装置の場合、ローカルフラッシュのルートディレクトリーは「c:」になります。外部ストレージ (SD カード) のルートディレクトリーは「d:」になります。
• スタックマスター以外の装置の場合は、先頭に「unitX:/ (X はボックス ID)」を付加したパスを指定します。例えば、ボックス ID 2 の装置 (スタックマス
ター以外) のローカルフラッシュのルートディレクトリーは「unit2:/c:」です。
コピー元として log を指定した場合は、コピー先には TFTP サーバーのみ指定できます。
ブートイメージファイルを装置にダウンロードするには、本コマンドでコピー先にローカルフラッシュ (flash:) を指定して実施します。ダウンロードしたブートイメー
ジファイルを次回起動時に使用する場合は、boot image コマンドで指定します。

制限・注意• copy tftp: startup-config コマンドと copy ftp: startup-config コマンドは、指定した構成情報のスタック設定を含めてコピーします。そのため、本コマンドはス
タック構成の装置に対しては実行しないでください。
• 本装置では 4 メガバイト以上の構成情報は使用できません。超過した状態で本コマンドを実行すると、先頭から約 4 メガバイトまでの構成情報は保存されますが、超過した以降の部分は保存されません。
• デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲートウェ
イ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在す
るサーバーを指定して本コマンドを実施する場合、TFTP と FTP で動作が異なりま
182/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
copy

す。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェースからアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメント
ポートからアクセス可能なネットワーク• この状況で本コマンドを TFTP で使用する場合、宛先判定にはデフォルトルートよりもデフォルトゲートウェイ設定が優先され、宛先(1)(2)のいずれの場合も TFTP
パケットはマネージメントポートから送信されます。そのため、宛先(1)への実施が失敗します。この状況で宛先(1)へのコマンド実施(TFTP)を VLAN インターフェー
ス経由で行うには、以下の設定が必要になります。
• Longest prefix match 規則に従ってデフォルトルートよりも優先されるような、宛先 TFTP サーバーへの、よりプレフィックス長の長いルート情報(RIP、
OSPF、スタティックルート)• この状況で本コマンドを FTP で使用する場合、宛先判定にはデフォルトゲートウェ
イ設定よりもデフォルトルートが優先され、宛先(1)(2)のいずれの場合も FTP パ
ケットは VLAN インターフェースから送信されます。そのため、宛先(2)への実施
が失敗します。マネージメントポート経由でのみ管理する場合は、送信元 IP アドレス設定(ip ftp source-interface)をマネージメントポート指定で設定することによ
り、このような状況でも宛先(2)への実施が成功するようになりますが、この設定をすると VLAN インターフェース経由での実施が失敗するようになることに注意してください。
• SIZE コマンド (RFC 3659 参照) に対応する FTP サーバーのみ指定できます。
• コピー先として flash を指定して SD カードに構成情報をアップロードした場合は、先頭にバイナリの制御データが付与された形式の構成情報ファイルになります。
• 先頭にバイナリの制御データが付与された形式の構成情報ファイルを編集することは推奨しませんが、編集する場合にはバイナリの制御データが崩れるような編集は行わないでください。例えば、Null を自動的にスペースに変換するような編集や、
改行コードを統一することにより制御データ部が崩れるような編集は行わないでください。
• テキスト形式の構成情報ファイルを編集する場合には、改行コードは CRLF で編集してください。
バージョン

1.01.01
1.05.01：secondary パラメーター追加
1.06.01：vrf パラメーター追加

使用例：running-config に、TFTP サーバー10.1.1.254 の「switch-config.cfg」の内容を流し込む
方法を示します。
# copy tftp: //10.1.1.254/switch-config.cfg running-config
Address of remote host [10.1.1.254]?
Source filename [switch-config.cfg]?
Destination filename running-config? [y/n]:yAccessing tftp://10.1.1.254/switch-config.cfg...
Transmission start...
Transmission finished, file length 45421 bytes.
Executing script file switch-config.cfg ......
Executing done

183/1162

3 基礎知識 | 3.9 システムファイル管理コマンド

使用例：running-config を、TFTP サーバー10.1.1.254 にファイル名「switch-config.cfg」でアップロードする方法を示します。
# copy running-config tftp: //10.1.1.254/switch-config.cfg
Address of remote host [10.1.1.254]?
Destination filename [switch-config.cfg]?
Accessing tftp://10.1.1.254/switch-config.cfg...
Transmission start...
Transmission finished, file length 45421 bytes.

使用例：running-config を startup-config にコピーする方法を示します。
# copy running-config startup-config
Destination filename startup-config? [y/n]:ySaving all configurations to NV-RAM.......... Done.

使用例：running-config に、フラッシュメモリーに保存された「switch-config.cfg」の内容を流し込む方法を示します。
# copy flash: switch-config.cfg running-config
Source filename [switch-config.cfg]?
Destination filename running-config? [y/n]:yExecuting script file switch-config.cfg ......
Executing done

使用例：TFTP サーバーからスタック内のすべてのユニットに、ブートイメージファイルをダウンロードする方法を示します。
# copy tftp: //10.1.1.254/image.had flash: image.had
Address of remote host [10.1.1.254]?
Source filename [image.had]?
Destination filename [image.had]?
Accessing tftp://10.1.1.254/image.had...
Transmission start...
Transmission finished, file length 8315060 bytes.
Transmission to slave start.................
Done.
Transmission to slave finished, file length 8315060 bytes.
Please wait, programming flash.............. Done.
Wait slave programming flash complete...
Done.

3.9.19 backup
backup

目的動作に必要なファイルを、TFTP/FTP サーバーまたは SD カードにバックアップします。

Commandbackup tftp: [//IP/PATH] prefix BASENAME [OPTION]
backup ftp: [//USER:PASS@IP:TCP/PATH] prefix BASENAME [OPTION]
backup memory-card: [/PATH] prefix BASENAME [OPTION]

Parameter※バックアップ先の情報は省略可能で、指定した場合はコマンド実行後の入力ダイア
ログがあらかじめ入力された状態になります。
184/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
backuptftp: [//IP/PATH]：TFTP サーバーにバックアップする場合に指定します。
• IP (省略可能)：TFTP サーバーの IP アドレス
• PATH (省略可能)：バックアップ先のパス
ftp: [//USER:PASS@IP:TCP/PATH]：FTP サーバーにバックアップする場合に指定します。
• USER (省略可能)：ユーザー名• PASS (省略可能)：パスワード• IP (省略可能)：FTP サーバーの IP アドレス
• TCP (省略可能)：TCP ポート番号、省略可能• PATH (省略可能)：バックアップ先のパス
memory-card: [/PATH]：SD カードにバックアップする場合に指定します。
• PATH (省略可能)：バックアップ先のパス
prefix BASENAME：バックアップファイル名のプレフィックス文字列を最大 12 文
字で指定します。\ / : * ? " < > | およびスペースは使用できません。
OPTION (省略可能)：オプションを指定します。
• no-software：ブートイメージファイルのバックアップを省略する場合に指定• no-access-defender：AccessDefender の Web 認証ページ(6 ファイル)、AccessDefender のローカルデータベース、AccessDefender の Web ページ
画像(10 ファイル)のバックアップを省略する場合に指定
モード

特権実行モード

特権レベル

レベル：15

ガイドライン

backup コマンドで動作に必要なファイルをバックアップし、restore コマンドで他の装置にリストアできます。現在の装置と同じ設定で動作する装置を作成するために使用します。
以下のファイルがバックアップされます。
• ブートイメージファイル：BASENAME-software.had• startup-config：BASENAME-startup-config.txt• running-config：BASENAME-running-config.txt• ランタイムバージョンテキストファイル：BASENAME-system-name.txt• SSHv2 RSA 鍵対ファイル：BASENAME-rsa-key• SSHv2 DSA 鍵対ファイル：BASENAME-dsa-key• 以下の Web 認証ページ• ログイン認証ページ：BASENAME-login-page• 認証成功ページ：BASENAME-login-success-page• 認証失敗ページ：BASENAME-login-failure-page• ログアウト成功ページ：BASENAME-logout-success-page• ログアウト失敗ページ：BASENAME-logout-failure-page• リダイレクト失敗ページ：BASENAME-redirect-error-page• AccessDefender のローカルデータベース：BASENAME-aaa-local-db• SSL サーバー証明書：BASENAME-https-certificate• SSL サーバーの秘密鍵：BASENAME-https-private-key• Web ページ画像 01～10：BASENAME-webpage-image01～BASENAMEwebpage-image10
185/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
backup

ブートイメージファイル (BASENAME-software.had) は、boot image コマンドでプライマリーブートイメージファイルとして指定したファームウェアファイルが、バックアップ対象になります。
各ファイルのバックアップはそれぞれ独立して実行されます。1 つのファイルのバッ
クアップに失敗した場合でも、その他のファイルのバックアップは行われます。
制限・注意• スタックを構成している場合、マスター以外のスタックメンバーは、動作に必要なファイルをバックアップできません。
• IPv6 アドレスで TFTP/FTP サーバーを指定して backup コマンドを使用する場
合、および IPv4 アドレスで FTP サーバーを指定して backup ftp:コマンドを使用する場合は、「AccessDefender のローカルデータベース」「SSL サーバー証明書」「SSL サーバーの秘密鍵」はバックアップ処理の対象外になります。これらを含めて実施する場合は、IPv4 アドレスで TFTP サーバーを指定して backup tftp:コマン
ドを使用するか、SD カードを利用して backup memory-card:コマンドを使用してください。
• 本装置では 4 メガバイト以上の構成情報は使用できません。超過した状態で本コマンドを実行すると、先頭から約 4 メガバイトまでの構成情報は保存されますが、超過した以降の部分は保存されません。
• デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲートウェ
イ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在す
るサーバーを指定して本コマンドを実施する場合、TFTP と FTP で動作が異なります。詳細については copy コマンドの制限事項と同等のため、そちらを参照してください。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェースからアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメント
ポートからアクセス可能なネットワーク• 本コマンドでバックアップした構成情報ファイル「BASENAME-startupconfig.txt」は、先頭にバイナリの制御データが付与された形式の構成情報ファイルになります。
• 先頭にバイナリの制御データが付与された形式の構成情報ファイルを編集することは推奨しませんが、編集する場合にはバイナリの制御データが崩れるような編集は行わないでください。例えば、Null を自動的にスペースに変換するような編集や、
改行コードを統一することにより制御データ部が崩れるような編集は行わないでください。
• テキスト形式の構成情報ファイルを編集する場合には、改行コードは CRLF で編集してください。
• 対象ファイルのサイズが大きい場合はバックアップに時間がかかります。ブートイ
メージファイル(BASENAME-software.had)の場合、バックアップが完了するまでに約 1～2 分程度の時間がかかることがあります。

バージョン

1.02.01
1.03.01：バックアップ対象ファイル追加(Web ページ画像は未サポート)
1.03.02：Web ページ画像をサポート
1.06.01：no-software パラメーター、no-access-defender パラメーター追加

186/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
使用例：プレフィックス文字列を「backup1」として、動作に必要なファイルを装置のローカルフ
ラッシュから SD カードにバックアップする方法を示します。
# backup memory-card: prefix backup1
Uploading firmware image file (backup1-software.had).......... Done.
Uploading start-up configuration file (backup1-startup-config.txt).......... Done.
Uploading running configuration file (backup1-running-config.txt).......... Done.
Uploading system name file (backup1-system-name.txt).......... Done.
Uploading SSH RSA key file (backup1-rsa-key).......... Done.
Uploading SSH DSA key file (backup1-dsa-key).......... Done.
Uploading web authentication login-page file (backup1-login-page).......... Done.
Uploading web authentication login-success-page file (backup1-login-success-page).......... Done.
Uploading web authentication login-failure-page file (backup1-login-failure-page).......... Done.
Uploading web authentication logout-success-page file (backup1-logout-success-page).......... Done.
Uploading web authentication logout-failure-page file (backup1-logout-failure-page).......... Done.
Uploading web authentication redirect-error-page file (backup1-redirect-error-page).......... Done.
Uploading access defender local database settings file (backup1-aaa-local-db).......... Done.
Uploading SSL server certificate file (backup1-https-certificate).......... Done.
Uploading SSL server private key file (backup1-https-private-key).......... Done.
Uploading web authentication webpage-image01 file (backup1-webpage-image01).......... Done.
Uploading web authentication webpage-image02 file (backup1-webpage-image02).......... Done.
Uploading web authentication webpage-image03 file (backup1-webpage-image03).......... Done.
Uploading web authentication webpage-image04 file (backup1-webpage-image04).......... Done.
Uploading web authentication webpage-image05 file (backup1-webpage-image05).......... Done.
Uploading web authentication webpage-image06 file (backup1-webpage-image06).......... Done.
Uploading web authentication webpage-image07 file (backup1-webpage-image07).......... Done.
Uploading web authentication webpage-image08 file (backup1-webpage-image08).......... Done.
Uploading web authentication webpage-image09 file (backup1-webpage-image09).......... Done.
Uploading web authentication webpage-image10 file (backup1-webpage-image10).......... Done.

3.9.20 restore
restore目的

TFTP/FTP サーバーまたは SD カードにバックアップした動作に必要なファイルを、装置のローカルフラッシュにリストアします。

Commandrestore tftp: [//IP/PATH] prefix BASENAME [OPTION]
restore ftp: [//USER:PASS@IP:TCP/PATH] prefix BASENAME [OPTION]
restore memory-card: [/PATH] prefix BASENAME [OPTION]

Parameter※バックアップ元の情報は省略可能で、指定した場合はコマンド実行後の入力ダイア
ログがあらかじめ入力された状態になります。
tftp: [//IP/PATH]：TFTP サーバーからリストアする場合に指定します。
• IP (省略可能)：TFTP サーバーの IP アドレス
• PATH (省略可能)：バックアップ元のパス
ftp: [//USER:PASS@IP:TCP/PATH]：FTP サーバーからリストアする場合に指定します。
• USER (省略可能)：ユーザー名• PASS (省略可能)：パスワード• IP (省略可能)：FTP サーバーの IP アドレス
• TCP (省略可能)：TCP ポート番号、省略可能• PATH (省略可能)：バックアップ元のパス
memory-card: [/PATH]：SD カードからリストアする場合に指定します。
• PATH (省略可能)：バックアップ元のパス
prefix BASENAME：バックアップファイル名のプレフィックス文字列を最大 12 文
字で指定します。\ / : * ? " < > | およびスペースは使用できません。
OPTION (省略可能)：オプションを指定します。
187/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
restore• no-software：ブートイメージファイルのリストアを省略する場合に指定• no-access-defender：AccessDefender の Web 認証ページ(6 ファイル)、AccessDefender のローカルデータベース、AccessDefender の Web ページ
画像(10 ファイル)のリストアを省略する場合に指定• reboot：リストア終了後に自動的に装置を再起動する場合に指定、ただし 1 つ
でもリストアに失敗したファイルがある場合は再起動されないモード

特権実行モード

特権レベル

レベル：15

ガイドライン

backup コマンドで動作に必要なファイルをバックアップし、restore コマンドで他の装置にリストアできます。現在の装置と同じ設定で動作する装置を作成するために使用します。
restore コマンドを実行した後は、ファームウェアや設定などを反映させるために、装置を再起動、または電源 OFF/ON を実施して起動しなおしてください。
以下のファイルがリストアされます。
• ブートイメージファイル：BASENAME-software.had• startup-config：BASENAME-startup-config.txt• ランタイムバージョンテキストファイル：BASENAME-system-name.txt• SSHv2 RSA 鍵対ファイル：BASENAME-rsa-key• SSHv2 DSA 鍵対ファイル：BASENAME-dsa-key• 以下の Web 認証ページ• ログイン認証ページ：BASENAME-login-page• 認証成功ページ：BASENAME-login-success-page• 認証失敗ページ：BASENAME-login-failure-page• ログアウト成功ページ：BASENAME-logout-success-page• ログアウト失敗ページ：BASENAME-logout-failure-page• リダイレクト失敗ページ：BASENAME-redirect-error-page• AccessDefender のローカルデータベース：BASENAME-aaa-local-db• SSL サーバー証明書：BASENAME-https-certificate• SSL サーバーの秘密鍵：BASENAME-https-private-key• Web ページ画像 01～10：BASENAME-webpage-image01～BASENAMEwebpage-image10動作に必要なファイルをリストアすると、プライマリー構成情報はリストアされた
startup-config に置き換わり、プライマリーブートイメージファイルはリストアされたブートイメージファイルに置き換わります。装置に同じ名前のファイルが存在した
場合は、既存のファイルは上書きされます。
RSA/DSA 鍵対は、装置を起動しなおした後にリストアされたファイルに置き換わります。RSA/DSA 鍵対は、show crypto key mypubkey コマンドで表示できます。
SSL サーバー証明書、SSL サーバーの秘密鍵、および AccessDefender のローカル
データベースは、装置にインポートされます。各ファイルを表示するには、show ssl
https-certificate コマンド、show ssl https-private-key コマンド、および show
access-defender aaa-local-db コマンドを使用します。

制限・注意• スタックを構成している場合、マスター以外のスタックメンバーは、動作に必要なファイルをリストアできません。
• IPv6 アドレスで TFTP/FTP サーバーを指定して restore コマンドを使用する場合、
188/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
restoreおよび IPv4 アドレスで FTP サーバーを指定して restore ftp:コマンドを使用する場
合は、「AccessDefender のローカルデータベース」「SSL サーバー証明書」「SSLサーバーの秘密鍵」はリストア処理の対象外になります。これらを含めて実施する
場合は、IPv4 アドレスで TFTP サーバーを指定して restore tftp:コマンドを使用す
るか、SD カードを利用して restore memory-card:コマンドを使用してください。
• デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲートウェ
イ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在す
るサーバーを指定して本コマンドを実施する場合、TFTP と FTP で動作が異なります。詳細については copy コマンドの制限事項と同等のため、そちらを参照してください。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェースからアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメント
ポートからアクセス可能なネットワーク• 対象ファイルのサイズが大きい場合はリストアに時間がかかります。ブートイメー
ジファイル(BASENAME-software.had)の場合、リストアが完了するまでに約 1～
2 分程度の時間がかかることがあります。
バージョン

1.02.01
1.03.01：リストア対象ファイル追加(Web ページ画像は未サポート)
1.03.02：Web ページ画像をサポート
1.06.01：no-software パラメーター、no-access-defender パラメーター、reboot
パラメーター追加

使用例：プレフィックス文字列を「backup1」としてバックアップした動作に必要なファイルを、SD
カードから装置のローカルフラッシュにリストアする方法を示します。
# restore memory-card: prefix backup1
Downloading firmware image file (backup1-software.had).......... Done.
Downloading start-up configuration file (backup1-startup-config.txt).......... Done.
Downloading system name file (backup1-system-name.txt).......... Done.
Downloading SSH RSA key file (backup1-rsa-key).......... Done.
Downloading SSH DSA key file (backup1-dsa-key).......... Done.
Downloading web authentication login-page file (backup1-login-page).......... Done.
Downloading web authentication login-success-page file (backup1-login-success-page).......... Done.
Downloading web authentication login-failure-page file (backup1-login-failure-page).......... Done.
Downloading web authentication logout-success-page file (backup1-logout-success-page).......... Done.
Downloading web authentication logout-failure-page file (backup1-logout-failure-page).......... Done.
Downloading web authentication redirect-error-page file (backup1-redirect-error-page).......... Done.
Downloading access defender local database settings file (backup1-aaa-local-db).......... Done.
Downloading SSL server certificate file (backup1-https-certificate).......... Done.
Downloading SSL server private key file (backup1-https-private-key).......... Done.
Downloading web authentication webpage-image01 file (backup1-webpage-image01).......... Done.
Downloading web authentication webpage-image02 file (backup1-webpage-image02).......... Done.
Downloading web authentication webpage-image03 file (backup1-webpage-image03).......... Done.
Downloading web authentication webpage-image04 file (backup1-webpage-image04).......... Done.
Downloading web authentication webpage-image05 file (backup1-webpage-image05).......... Done.
Downloading web authentication webpage-image06 file (backup1-webpage-image06).......... Done.
Downloading web authentication webpage-image07 file (backup1-webpage-image07).......... Done.
Downloading web authentication webpage-image08 file (backup1-webpage-image08).......... Done.
Downloading web authentication webpage-image09 file (backup1-webpage-image09).......... Done.
Downloading web authentication webpage-image10 file (backup1-webpage-image10).......... Done.

3.9.21 clear running-config
clear running-config

目的running-config (現在動作中の構成情報) を消去します。
189/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
clear running-config

Commandclear running-config

Parameterなし

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

本コマンドにより、スタックに関する設定以外の現在動作中の構成情報が消去されます (ただし、stack hello-timeout は除く)。IP アドレス設定なども消去されるため、接続済みのリモート接続はすべて切断されます。
なお、本コマンドを実行すると、装置に保存されているログも削除されます。

制限・注意• default port-shutdown 設定は、clear running-config コマンドを実行しても削除されません。
• 本コマンドで running-config を消去した装置を運用環境で使用する際は、設定を実施して構成情報を保存した後、念のため運用前に一度起動しなおしてから使用することを推奨します。

バージョン

1.01.01

使用例：running-config (現在動作中の構成情報) を消去する方法を示します。
# clear running-config
This command will clear the system's configuration to the factory default
settings, including the IP address.
Clear running configuration? (y/n) [n] y3.9.22 reset system
reset system

目的システムのリセット、構成情報の初期化、および装置の再起動を行います。

Commandreset system [factory-default]

Parameter

factory-default (省略可能)：工場出荷時のデフォルト状態に戻す場合に指定します。

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

スタックに関する設定を含む構成情報を初期化します。factory-default パラメーターを指定すると、セカンダリー構成情報、および構成情報に関連するブート情報も初期化され、以下のファイルは削除されます。
• すべてのローカルフラッシュに保存されたファイル (セキュリティー認証ファ
イルを含む。) (ただし、boot image コマンドにより指定されたブートイメー
ジファイルは削除されません。)• すべてのログおよびエラーログエントリー

制限・注意• レイヤー3 ライセンスがインストールされた装置で factory-default パラメーターを指定して実行した場合は、レイヤー3 ライセンスも削除されます。

バージョン

1.01.01
1.04.01：factory-default パラメーター

使用例：装置をデフォルト設定に戻す方法を示します。
# reset system
190/1162

3 基礎知識 | 3.9 システムファイル管理コマンド
This command will clear the system's configuration to the factory
default settings, including the IP address and stacking settings.
Clear system configuration, save, reboot? (y/n) [n] ySaving configurations and logs to NV-RAM...... Done.
Please wait, the switch is rebooting...

191/1162

4 管理 | 4.1 ライセンス制御コマンド

4 管理
4.1 ライセンス制御コマンド
ライセンス制御関連のコマンドは以下のとおりです。
 license l3 key
 license l3 erase show license

4.1.1 license l3 key
license l3 key

目的

レイヤー3 ライセンスを有効にします。特定のレイヤー3 機能を有効にする前に、レイヤー3 ライセンスのインストールが必要です。対象となる機能には、IPv4 マルチキャスト、IPv6 マルチキャスト、OSPFv2、OSPFv3、ポリシーベースルーティン
グ 、 PIM 、 IPv6 PIM 、 ル ー ト マ ッ プ 、 RIP 、 RIPng 、 ス タ テ ィ ッ ク ル ー ト 、
VRRPv2、VRRPv3、VRF-Lite があります。

Commandlicense l3 key LICENSE-KEY

Parameter

LICENSE-KEY：レイヤー3 機能のライセンスキーを指定します。

デフォルト

なし

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

ライセンスキーは装置ごとに異なります。ライセンスキーは紛失しないよう管理してください。
本コマンドでレイヤー3 ライセンスを有効にするには、コマンド実行後に装置の再起動が必要です。
スタック構成でレイヤー3 ライセンスを有効にして使用する場合、マスター装置を含むすべてのメンバー装置で有効にする必要があります。
スタック構成で本コマンドを実行しても、マスター装置にのみ反映されます。そのため、スタックを構成する前に各装置が単体で起動している状態でレイヤー3 ライセンスを有効にしてから、スタックを構成してください。

制限・注意• レイヤー3 ライセンスが有効な機器レビジョン B 品 (自装置の MAC アドレスのベン
ダーコード(OUI)が FC-6D-D1) の対応バージョンは、AEOS-NP5000 Ver.
1.08.01 以降です。本コマンドは AEOS-NP5000 Ver. 1.08.01 以降で機器レビジョ
ン B 品に対応しています。
• レイヤー3 ライセンスが無効な場合でも、以下のデフォルトスタティックルートは設定できます。
• ip route 0.0.0.0/0 IP-ADDRESS コマンドで、IPv4 のデフォルトスタティッ
クルートを 1 つ設定可能• ipv6 route default [IF-NAME] NEXT-HOP-ADDRESS コマンドで、IPv6 のデフォルトスタティックルートを 1 つ設定可能

バージョン

1.01.01
1.08.01：機器レビジョン B 品に対応

192/1162

4 管理 | 4.1 ライセンス制御コマンド
使用例：レイヤー3 ライセンスを有効にする方法を示します。
# license l3 key E54E8E80C47AECAC9CDF
Success.
Please reboot the device to active the license.
# reboot
Are you sure you want to proceed with the system reboot?(y/n) y
Please wait, the switch is rebooting...

使用例：誤ったライセンスキーを指定したため、エラーで弾かれる場合の例を示します。
# license l3 key 11111111111111111111
ERROR: Illegal license key.

4.1.2 license l3 erase
license l3 erase目的

レイヤー3 ライセンスを無効にします。

Commandlicense l3 erase

Parameter

なし

デフォルト

なし

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

ライセンスキーは装置ごとに異なります。ライセンスキーは紛失しないよう管理してください。
本コマンドでレイヤー3 ライセンスを無効にする場合は、コマンド実行後に装置の再起動が必要です。
スタック構成でレイヤー3 ライセンスを無効にして使用する場合、マスター装置を含むすべてのメンバー装置で無効にする必要があります。
スタック構成で本コマンドを実行しても、マスター装置にのみ反映されます。そのため、各装置が単体で起動している状態でレイヤー3 ライセンスを無効にしてから、ス
タックを構成してください。

制限・注意

-

バージョン

1.01.01

使用例：レイヤー3 ライセンスを無効にする方法を示します。
# license l3 erase
Layer3 license erase?(y/n) y
License information was erased.
The license for Layer3 will be invalid after rebooting.
# reboot
Are you sure you want to proceed with the system reboot?(y/n) y
Please wait, the switch is rebooting...

193/1162

4 管理 | 4.1 ライセンス制御コマンド

4.1.3 show licenseshow license

目的

ライセンス情報を表示します。

Commandshow license

Parameterなし

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

スタック構成で本コマンドを実行した場合は、マスター装置のライセンス情報のみ表示されます。マスター装置以外のスタックメンバー装置のライセンス情報は表示でき
ません。

制限・注意

• license l3 key コマンドでライセンスキーを設定した後、装置を再起動する前の状態
でも、本コマンドでは enabled と表示されます。
• license l3 erase コマンドでライセンスキーを削除した後、装置を再起動する前の状態でも、本コマンドでは disabled と表示されます。

バージョン

1.01.01

使用例：ライセンス情報を表示する方法を示します。
# show license
Layer3 functions : enabled ...(1)
項番
(1)

説明

レイヤー3 ライセンスの有効(enabled)／無効(disabled)を表示します。

194/1162

4 管理 | 4.2 DHCP クライアントコマンド

4.2 DHCP クライアントコマンド
DHCP クライアント関連の設定コマンドは以下のとおりです。
 ip dhcp client class-id
 ip dhcp client client-id
 ip dhcp client hostname
 ip dhcp client lease

4.2.1 ip dhcp client class-id
ip dhcp client class-id

目的

DHCP クライアントが送信する DISCOVER メッセージなどに付与する、オプション
60 のベンダークラス識別子を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandip dhcp client class-id {STRING | hex HEX-STRING}
no ip dhcp client class-id

Parameter

STRING：ベンダークラス識別子を ASCII 文字列で設定する場合に、最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? を除いた文字を使用可能です。なお、スペースを使用する場合は、指定する文字列全体をダブルクォーテーショ
ンで囲んで指定します。
hex HEX-STRING：ベンダークラス識別子を 16 進文字列で設定する場合に、最大64 文字で指定します。

デフォルト"APRESIA Systems, Ltd"＋製品名称(例：APRESIA Systems, LtdApresiaNP5000-48T4X)

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン-制限・注意• 構成情報では、指定した文字列全体をダブルクォーテーションで囲んだ形式で表示
されます。

バージョン

1.01.01

使用例：VLAN100 インターフェースにおいて、ベンダークラス識別子を Verndor-A に設定する方法を示します。
# configure terminal(config)# interface vlan 100(config-if-vlan)# ip dhcp client class-id Verndor-A(config-if-vlan)#

4.2.2 ip dhcp client client-id
ip dhcp client client-id

目的

DHCP クライアントが送信する DISCOVER メッセージなどに付与する、オプション
61 のクライアント ID を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandip dhcp client client-id IF-ID
no ip dhcp client client-id

195/1162

4 管理 | 4.2 DHCP クライアントコマンド
ip dhcp client client-id

Parameter

IF-ID：クライアント ID として使用する MAC アドレスのインターフェースを、以下のパラメーターで指定します。
• vlan <1-4094>：VLAN インターフェース指定

デフォルト

対象 VLAN インターフェースの MAC アドレスモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドラインApresiaNP シリーズでは各 VLAN インターフェースの MAC アドレスは共通のため、本コマンドをデフォルト以外に設定しても動作に違いはありません。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 100 インターフェースのクライアント ID を、VLAN 200 インターフェースの MAC
アドレスに設定する方法を示します。
# configure terminal(config)# interface vlan 100(config-if-vlan)# ip dhcp client client-id vlan 200(config-if-vlan)#

4.2.3 ip dhcp client hostname
ip dhcp client hostname

目的

DHCP クライアントが送信する DISCOVER メッセージなどに付与する、オプション
12 のホストネームを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandip dhcp client hostname NAME
no ip dhcp client hostname

Parameter

NAME：ホストネームを最大 64 文字で指定します。英数字とハイフンのみ使用可能です。ただし、先頭は英字のみ、末尾は英数字のみ指定可能です。

デフォルト

なし

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドが未設定 (デフォルト設定) の場合は、DISCOVER メッセージにオプショ
ン 12 は付与されません。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 100 インターフェースにおいて、オプション 12 のホストネームを Site-A-Switch に設定する方法を示します。
# configure terminal(config)# interface vlan 100(config-if-vlan)# ip dhcp client hostname Site-A-Switch(config-if-vlan)#

196/1162

4 管理 | 4.2 DHCP クライアントコマンド

4.2.4 ip dhcp client lease
ip dhcp client lease

目的クライアントが要求するリース期間 (DHCP クライアントが送信する DISCOVER
メッセージなどに付与する、オプション 51 の IP アドレスリースタイム) を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandip dhcp client lease DAYS [HOURS [MINUTES]]
no ip dhcp client lease

Parameter

DAYS [HOURS [MINUTES]]：クライアントが要求するリース期間を指定します。
• DAYS：0～10000 日の範囲で指定します。
• HOURS (省略可能)：0～23 時間の範囲で指定します。
• MINUTES (省略可能)：0～59 分の範囲で指定します。

デフォルト

なし

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドが未設定 (デフォルト設定) の場合は、DISCOVER メッセージにオプショ
ン 51 は付与されません。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 100 インターフェースにおいて、クライアントが要求するリース期間を 5 日に設定する方法を示します。
# configure terminal(config)# interface vlan 100(config-if-vlan)# ip dhcp client lease 5(config-if-vlan)#

197/1162

4 管理 | 4.3 DHCP リレーコマンド

4.3 DHCP リレーコマンド
DHCP リレー関連の設定コマンドは以下のとおりです。
 ip dhcp pool (DHCP Relay)
 relay destination
 relay source relay target
 ip dhcp relay unicast
 ip dhcp relay information check ip dhcp relay information check-reply
 ip dhcp relay information option
 ip dhcp relay information option-insert
 ip dhcp relay information policy ip dhcp relay information policy-action
 ip dhcp relay information trust-all ip dhcp relay information trusted
 service dhcp (DHCP Relay)
DHCP リレー関連の show コマンドは以下のとおりです。
 show ip dhcp relay information trusted-sources show ip dhcp relay information option-insert
 show ip dhcp relay information policy-action

4.3.1 ip dhcp pool (DHCP Relay)
ip dhcp pool (DHCP Relay)

目的

DHCP リレー機能のための DHCP リレープールを設定します。また、DHCP プール
設定モードに遷移します。遷移後のプロンプトは (config-dhcp-pool)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

Commandip dhcp pool NAME
no ip dhcp pool NAME

Parameter

NAME：DHCP リレープール名を最大 32 文字で指定します。ASCII コードの印字可
能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

DHCP リレー機能を使用する場合は、以下の設定を実施します。
• ip dhcp pool コマンドで DHCP リレープールを設定• relay source コマンドでリレー対象の送信元サブネットを設定• relay destination コマンドでリレー先の IPv4 アドレスを設定
class コマンドと relay target コマンドを使用すると、DHCP クラスで指定したオプ
ションに一致した場合のリレー先 DHCP サーバーを設定することができます。
DHCP クラス (relay target コマンド) と relay destination コマンドの両方を設定している場合、DHCP クラスに一致した対象パケットは relay target コマンドで指定した宛先にリレーされ、一致しなかった対象パケットは relay destination コマンドで198/1162

4 管理 | 4.3 DHCP リレーコマンド
ip dhcp pool (DHCP Relay)

指定した宛先にリレーされます。
DHCP リレー機能を使用する場合も、service dhcp コマンドを有効に設定する必要があります。
制限・注意• DHCP リレープールは最大 16 個設定できます。

バージョン

1.01.01

使 用 例 ： DHCP リ レ ー プ ー ル 「 pool1 」 を 設 定 し 、 DHCP リ レ ー 対 象 の 送 信 元 サ ブ ネ ッ ト を
172.16.10.0/24 に、リレー先 DHCP サーバーの IP アドレスを 192.168.1.100 に設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# relay source 172.16.10.0/24(config-dhcp-pool)# relay destination 192.168.1.100(config-dhcp-pool)#

4.3.2 relay destination
relay destination

目的

DHCP リレー機能のリレー先 DHCP サーバーの IP アドレスを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandrelay destination [vrf NAME | global] IP-ADDRESS
no relay destination IP-ADDRESSParameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。
global (省略可能)：VRF 機能使用時に、グローバルインスタンスを指定します。
IP-ADDRESS：リレー先の IPv4 アドレスを指定します。

デフォルト

なし

モード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンスを指定します。また、VRF 環境でグローバルインスタンスのアドレス範囲からリ
レー先 IPv4 アドレスを指定する場合は、global パラメーターを指定します。
リレー先 DHCP サーバーの IP アドレスを複数設定した場合、対象の DHCP パケッ
トはすべてのリレー先にリレーされます。

制限・注意• relay destination コマンドで設定するリレー先 DHCP サーバーの IP アドレスは、
1 つの DHCP リレープールにつき最大 4 個まで設定できます。

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使 用 例 ： DHCP リ レ ー プ ー ル 「 pool1 」 を 設 定 し 、 DHCP リ レ ー 対 象 の 送 信 元 サ ブ ネ ッ ト を
172.16.10.0/24 に、リレー先 DHCP サーバーの IP アドレスを 192.168.1.100 と 192.168.2.200 に設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# relay source 172.16.10.0/24(config-dhcp-pool)# relay destination 192.168.1.100
199/1162

4 管理 | 4.3 DHCP リレーコマンド(config-dhcp-pool)# relay destination 192.168.2.200(config-dhcp-pool)#

4.3.3 relay source
relay source

目的

DHCP リレー機能のリレー対象の送信元サブネットを設定します。設定を削除する場
合は、no 形式のコマンドを使用します。

Commandrelay source {NETWORK MASK | NETWORK/LEN}
no relay source {NETWORK MASK | NETWORK/LEN}

Parameter

NETWORK MASK：ネットワークアドレスとサブネットマスクを指定します。(例：192.0.2.0 255.255.255.0)
NETWORK/LEN：ネットワークアドレスとプレフィックス長を指定します。(例：192.0.2.0/24)

デフォルト

なし

モード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン

リレー対象の送信元サブネットを設定する場合、装置に設定した IP アドレスのサブ
ネットマスク (プレフィックス長) と一致するように設定してください。複数のサブ
ネットをサマリー指定でまとめて設定することはできません。

制限・注意• AEOS-NP5000 Ver. 1.09.01 以降では、リレー対象の送信元サブネットは、1 つのDHCP リレープールにつき最大 16 個まで設定できます。
• AEOS-NP5000 Ver. 1.09.01 より前のバージョンでは、リレー対象の送信元サブ
ネットは、1 つの DHCP リレープールにつき最大 4 個まで設定できます。
• セカンダリーIP アドレスで指定したサブネットをリレー対象の送信元サブネットに設定しても、DHCP リレー機能は動作しません。
• ネットワークアドレスとサブネットマスクを指定して設定した場合でも、構成情報
ではネットワークアドレスとプレフィックス長で表示されます。

バージョン

1.01.01
1.09.01：1 つの DHCP リレープールに設定可能なエントリー数を拡張

使用例：DHCP リレープール「pool1」「poor2」を以下の内容で設定する方法を示します。
• pool1：DHCP リレー対象の送信元サブネットを 172.16.10.0/24、172.16.11.0/24 に、リレー先 DHCP サーバーの IP アドレスを 192.168.1.100 に設定• pool2：DHCP リレー対象の送信元サブネットを 172.16.20.0/24、172.16.21.0/24 に、リレー先 DHCP サーバーの IP アドレスを 192.168.1.100 に設定# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# relay source 172.16.10.0/24(config-dhcp-pool)# relay source 172.16.11.0/24(config-dhcp-pool)# relay destination 192.168.1.100(config-dhcp-pool)# exit
(config)# ip dhcp pool pool2(config-dhcp-pool)# relay source 172.16.20.0/24(config-dhcp-pool)# relay source 172.16.21.0/24(config-dhcp-pool)# relay destination 192.168.1.100(config-dhcp-pool)#

200/1162

4 管理 | 4.3 DHCP リレーコマンド

4.3.4 relay target
relay target

目的

DHCP クラスで指定したオプションに一致した場合のリレー先 DHCP サーバーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandrelay target [vrf NAME | global] IP-ADDRESS
no relay target IP-ADDRESSParameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。
global (省略可能)：VRF 機能使用時に、グローバルインスタンスを指定します。
IP-ADDRESS：リレー先の IPv4 アドレスを指定します。

デフォルト

なし

モード

DHCP プールクラス設定モード

特権レベル

レベル：12

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンスを指定します。また、VRF 環境でグローバルインスタンスのアドレス範囲からリ
レー先 IPv4 アドレスを指定する場合は、global パラメーターを指定します。
class コマンドと relay target コマンドを使用すると、DHCP クラスで指定したオプ
ションに一致した場合のリレー先 DHCP サーバーを設定することができます。
DHCP リレープールで DHCP クラスを使用する場合は、必ず relay target コマンドも設定してください。
リレー先 DHCP サーバーの IP アドレスを複数設定した場合、対象の DHCP パケッ
トはすべてのリレー先にリレーされます。
DHCP クラスに一致しない場合、relay destination コマンドが設定されていれば、relay destination コマンドで指定した DHCP サーバーにリレーされます。

制限・注意• relay target コマンドで設定するリレー先 DHCP サーバーの IP アドレスは、1 つのDHCP クラスにつき最大 4 個まで設定できます。

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使 用 例 ： DHCP リ レ ー プ ー ル 「 pool1 」 を 設 定 し 、 DHCP リ レ ー 対 象 の 送 信 元 サ ブ ネ ッ ト を
172.16.10.0/24 に、DHCP クラス「Service-A」のリレー先 DHCP サーバーの IP アドレスを192.168.1.100 に設定する方法を示します。
# configure terminal(config)# ip dhcp class Service-A(config-dhcp-class)# option 60 hex 616263(config-dhcp-class)# exit
(config)#(config)# ip dhcp pool pool1(config-dhcp-pool)# relay source 172.16.10.0/24(config-dhcp-pool)# class Service-A(config-dhcp-pool-class)# relay target 192.168.1.100(config-dhcp-pool-class)#

4.3.5 ip dhcp relay unicast
ip dhcp relay unicast

目的

DHCP クライアントユニキャストパケットを DHCP リレー機能で処理することを有効にします。無効にする場合は、no 形式のコマンドを使用します。
201/1162

4 管理 | 4.3 DHCP リレーコマンド
ip dhcp relay unicast

Commandip dhcp relay unicast
no ip dhcp relay unicast

Parameter

なし

デフォルト

有効 (DHCP クライアントユニキャストパケットは DHCP リレー機能で処理)モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは、DHCP クライアントユニキャストパケットを DHCP リレー機能で処理するかどうかを決定します。無効にすると、DHCP リレー機能による処理を行わずに転送されます。
ユニキャストには、DHCP クライアント用のすべての DHCP メッセージタイプ(DHCP Renew、Release、その他) が含まれます。
ネットワークの複数の装置で DHCP リレーが有効の場合は、DHCP ユニキャストパ
ケットの処理方法は同一にしてください。
パケットの中継時、DHCP リレーは、装置の VRRP 役割がマスターとスレーブのどちらなのかはチェックしません。

制限・注意

-

バージョン

1.01.01

使用例：DHCP クライアントユニキャストパケットを、DHCP リレー機能で処理することを無効にする方法を示します。
# configure terminal(config)# no ip dhcp relay unicast(config)#

4.3.6 ip dhcp relay information check
ip dhcp relay information check

目的

サーバーから応答された DHCP パケットの Relay Agent Information (Option 82)
チェックのグローバル設定を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandip dhcp relay information check
no ip dhcp relay information check

Parameter

なし

デフォルト

Relay Agent Information (Option 82) のチェックは無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドが無効 (デフォルト設定) の場合は、サーバーから応答された DHCP パ
ケットの Relay Agent Information (Option 82) はチェックされません。
本コマンドが有効の場合は、すべての VLAN インターフェースでチェックが有効になります。サーバーから応答された DHCP パケットの Relay Agent Information(Option 82) をチェックし、元の情報と内容が異なる場合は、その DHCP パケットを破棄します。
本コマンドが無効 (デフォルト設定) でも、インターフェースごとの設定が有効 (ip202/1162

4 管理 | 4.3 DHCP リレーコマンド
ip dhcp relay information checkdhcp relay information check-reply) の場合は、対象 VLAN インターフェースでは有効になります。
本 コ マ ン ド が 有 効 で も 、 イ ン タ ー フ ェ ー ス ご と の 設 定 が 無 効 (ip dhcp relay
information check-reply none) の場合は、対象 VLAN インターフェースでは無効になります。
制限・注意• 本コマンドの設定を確認する場合は、show running-config function DHCPRELAY コマンドなどで構成情報を直接確認してください。

バージョン

1.01.01

使用例：Relay Agent Information (Option 82) チェックのグローバル設定を有効にする方法を示します。
# configure terminal(config)# ip dhcp relay information check(config)#

4.3.7 ip dhcp relay information check-reply
ip dhcp relay information check-reply

目的

サーバーから応答された DHCP パケットの Relay Agent Information (Option 82)のチェックを、インターフェースごとに有効または無効にします。設定を削除する場
合は、no 形式のコマンドを使用します。

Commandip dhcp relay information check-reply [none]
no ip dhcp relay information check-reply [none]

Parameternone ( 省 略 可 能 ) ： サ ー バ ー か ら 応 答 さ れ た DHCP パ ケ ッ ト の Relay Agent
Information (Option 82) のチェックを無効にする場合に指定します。

デフォルト

なし

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドが未設定の場合は、グローバル設定 (ip dhcp relay information check)に従います。
本コマンドが有効設定 (ip dhcp relay information check-reply) の VLAN インターフェースでは、グローバル設定にかかわらず有効になります。
本コマンドが無効設定 (ip dhcp relay information check-reply none) の VLAN イ
ンターフェースでは、グローバル設定にかかわらず無効になります。

制限・注意• 設定を削除する場合は、no ip dhcp relay information check-reply コマンド、または no ip dhcp relay information check-reply none コマンドのどちらの形式で実行しても、本設定は削除されます。
• 本コマンドの設定を確認する場合は、show running-config function DHCPRELAY コマンドなどで構成情報を直接確認してください。

バージョン

1.01.01

使用例：Relay Agent Information (Option 82) チェックのグローバル設定は無効に、VLAN 100 イ
ンターフェースでは有効にする方法を示します。
# configure terminal(config)# no ip dhcp relay information check203/1162

4 管理 | 4.3 DHCP リレーコマンド(config)# interface vlan 100(config-if-vlan)# ip dhcp relay information check-reply

4.3.8 ip dhcp relay information option
ip dhcp relay information option

目的クライアントからの DHCP パケットをリレーする際の、Relay Agent Information(Option 82) 挿入のグローバル設定を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandip dhcp relay information option
no ip dhcp relay information option

Parameter

なし

デフォルト

Relay Agent Information (Option 82) の挿入は無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドが無効 (デフォルト設定) の場合は、リレーする際に Relay Agent
Information (Option 82) は挿入されません。
本コマンドが有効の場合は、すべての VLAN インターフェースでリレーする際にRelay Agent Information (Option 82) が挿入されるようになります。
本コマンドが無効 (デフォルト設定) でも、インターフェースごとの設定が有効 (ipdhcp relay information option-insert) の場合は、対象 VLAN インターフェースでは有効になります。
本 コ マ ン ド が 有 効 で も 、 イ ン タ ー フ ェ ー ス ご と の 設 定 が 無 効 (ip dhcp relay
information option-insert none) の場合は、対象 VLAN インターフェースでは無効になります。

制限・注意• 本コマンドの設定を確認する場合は、show running-config function DHCPRELAY コマンドなどで構成情報を直接確認してください。

バージョン

1.01.01

使用例：Relay Agent Information (Option 82) 挿入のグローバル設定を有効にする方法を示します。
# configure terminal(config)# ip dhcp relay information option(config)#

4.3.9 ip dhcp relay information option-insert
ip dhcp relay information option-insert

目的

クライアントからの DHCP パケットをリレーする際の、Relay Agent Information(Option 82) 挿入を、インターフェースごとに有効または無効にします。設定を削除する場合は、no 形式のコマンドを使用します。

Commandip dhcp relay information option-insert [none]
no ip dhcp relay information option-insert [none]

Parameternone (省略可能)：クライアントからの DHCP パケットをリレーする際の、Relay
Agent Information (Option 82) の挿入を無効にする場合に指定します。

デフォルト

なし

モード

インターフェース設定モード(vlan)
204/1162

4 管理 | 4.3 DHCP リレーコマンド
ip dhcp relay information option-insert

特権レベル

レベル：12

ガイドライン

本コマンドが未設定の場合は、グローバル設定 (ip dhcp relay information option)に従います。
本コマンドが有効設定 (ip dhcp relay information option-insert) の VLAN イン
ターフェースでは、グローバル設定にかかわらず有効になります。
本コマンドが無効設定 (ip dhcp relay information option-insert none) の VLAN
インターフェースでは、グローバル設定にかかわらず無効になります。

制限・注意• 設定を削除する場合は、no ip dhcp relay information option-insert コマンド、または no ip dhcp relay information option-insert none コマンドのどちらの形式で実行しても、本設定は削除されます。

バージョン

1.01.01

使用例：Relay Agent Information (Option 82) 挿入のグローバル設定は有効に、VLAN 100 イン
ターフェースでは無効にする方法を示します。
# configure terminal(config)# ip dhcp relay information option(config)# interface vlan 100(config-if-vlan)# ip dhcp relay information option-insert none
(config-if-vlan)#

4.3.10 ip dhcp relay information policy
ip dhcp relay information policy

目的

すでに Relay Agent Information (Option 82) が付与されたクライアントからの
DHCP パケットを受信した場合の、リレー時の処理ポリシー (グローバル設定) を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip dhcp relay information policy {drop | keep | replace}no ip dhcp relay information policy

Parameter

drop：対象の DHCP パケットを破棄する場合に指定します。
keep：対象の DHCP パケットの Relay Agent Information (Option 82) を変更せずに、そのままリレー処理する場合に指定します。
replace：対象の DHCP パケットの Relay Agent Information (Option 82) を、新しい内容に置き換えてリレー処理する場合に指定します。

デフォルト

replaceモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本機能を使用する場合は、ip dhcp relay information option コマンド、または ip
dhcp relay information option-insert コマンドを有効にする必要があります。
また、クライアントからの DHCP パケット (GIADDR フィールドが 0) に Relay
Agent Information (Option 82) が付与されていても信頼するように、ip dhcp
relay information trust-all コマンド、または ip dhcp relay information trusted
コマンドを有効にする必要があります。
インターフェースごとの設定 (ip dhcp relay information policy-action) が未設定の場合は、リレー時の処理ポリシーは本コマンドの設定で動作します。

205/1162

4 管理 | 4.3 DHCP リレーコマンド
ip dhcp relay information policy

インターフェースごとの設定 (ip dhcp relay information policy-action) が設定されている VLAN インターフェースでは、その設定が優先されます。
制限・注意• 本コマンドの設定を確認する場合は、show running-config function DHCPRELAY コマンドなどで構成情報を直接確認してください。

バージョン

1.01.01

使用例：リレー時の処理ポリシー (グローバル設定) を keep に設定する方法を示します。
# configure terminal(config)# ip dhcp relay information policy keep
(config)#

4.3.11 ip dhcp relay information policy-action
ip dhcp relay information policy-action

目的

すでに Relay Agent Information (Option 82) が付与されたクライアントからの
DHCP パケットを受信した場合の、リレー時の処理ポリシー (インターフェースごと設定) を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandip dhcp relay information policy-action {drop | keep | replace}no ip dhcp relay information policy-action

Parameter

drop：対象の DHCP パケットを破棄する場合に指定します。
keep：対象の DHCP パケットの Relay Agent Information (Option 82) を変更せずに、そのままリレー処理する場合に指定します。
replace：対象の DHCP パケットの Relay Agent Information (Option 82) を、新しい内容に置き換えてリレー処理する場合に指定します。

デフォルト

なし

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本機能を使用する場合は、ip dhcp relay information option コマンド、または ip
dhcp relay information option-insert コマンドを有効にする必要があります。
また、クライアントからの DHCP パケット (GIADDR フィールドが 0) に Relay
Agent Information (Option 82) が付与されていても信頼するように、ip dhcp
relay information trust-all コマンド、または ip dhcp relay information trusted
コマンドを有効にする必要があります。
本コマンドが未設定の場合は、リレー時の処理ポリシーはグローバル設定 (ip dhcp
relay information trust-all) に従います。
本コマンドが設定されている VLAN インターフェースでは、グローバル設定にかかわらず本コマンドの設定で動作します。

制限・注意• VLAN インターフェース設定専用のコマンドです。

バージョン

1.01.01

使用例：リレー時の処理ポリシー (グローバル設定) を keep に設定し、VLAN 100 インターフェース
では drop に設定する方法を示します。
# configure terminal(config)# ip dhcp relay information policy keep
206/1162

4 管理 | 4.3 DHCP リレーコマンド(config)# interface vlan 100(config-if-vlan)# ip dhcp relay information policy-action drop(config-if-vlan)#

4.3.12 ip dhcp relay information trust-all
ip dhcp relay information trust-all

目的

Relay Agent Information (Option 82) が付与されたクライアントからの DHCP パ
ケットを信頼する機能のグローバル設定を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandip dhcp relay information trust-allno ip dhcp relay information trust-all

Parameter

なし

デフォルト

無効 (すべての VLAN インターフェースで信頼しない)モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドが無効 (デフォルト設定) の場合は、クライアントからの DHCP パケット
(GIADDR フィールドが 0) に Relay Agent Information (Option 82) が付与されていると、その DHCP パケットは信頼されず破棄されます。
本コマンドが有効の場合は、すべての VLAN インターフェースで信頼してリレーするようになります。
本コマンドが無効 (デフォルト設定) でも、インターフェースごとの設定が有効 (ipdhcp relay information trusted) の場合は、対象 VLAN インターフェースでは有効になります。

制限・注意

-

バージョン

1.01.01

使用例：Relay Agent Information (Option 82) が付与されたクライアントからの DHCP パケットを信頼する機能のグローバル設定を有効にする方法を示します。
# configure terminal(config)# ip dhcp relay information trust-all(config)#

4.3.13 ip dhcp relay information trusted
ip dhcp relay information trusted

目的

Relay Agent Information (Option 82) が付与されたクライアントからの DHCP パ
ケットを信頼する設定を、インターフェースごとに有効にします。設定を削除する場
合は、no 形式のコマンドを使用します。

Commandip dhcp relay information trusted
no ip dhcp relay information trusted

Parameter

なし

デフォルト

なし

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドが未設定の場合は、グローバル設定 (ip dhcp relay information trust207/1162

4 管理 | 4.3 DHCP リレーコマンド
ip dhcp relay information trustedall) に従います。
本コマンドが有効設定 (ip dhcp relay information trusted) の VLAN インターフェースでは、グローバル設定にかかわらず信頼してリレーするようになります。
制限・注意

-

バージョン

1.01.01

使用例：Relay Agent Information (Option 82) が付与されたクライアントからの DHCP パケットを信頼する機能のグローバル設定は無効に、VLAN 100 インターフェースでは有効にする方法を示します。
# configure terminal(config)# no ip dhcp relay information trust-all(config)# interface vlan 100(config-if-vlan)# ip dhcp relay information trusted(config-if-vlan)#

4.3.14 service dhcp (DHCP Relay)
service dhcp (DHCP Relay)

目的

DHCP サーバー機能、または DHCP リレー機能を有効にします。無効にする場合
は、no 形式のコマンドを使用します。

Commandservice dhcp
no service dhcp

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• DHCP リレー機能のみ使用する場合でも本設定が必要です。

バージョン

1.01.01

使用例：DHCP サーバー機能、または DHCP リレー機能を有効にする方法を示します。
# configure terminal(config)# service dhcp
(config)#

4.3.15 show ip dhcp relay information trusted-sources
show ip dhcp relay information trusted-sources

目的

Relay Agent Information (Option 82) が付与されたクライアントからの DHCP パ
ケットを信頼するインターフェースを表示します。

Commandshow ip dhcp relay information trusted-sources

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライングローバル設定 (ip dhcp relay information trust-all) が有効な場合は、本コマンド
208/1162

4 管理 | 4.3 DHCP リレーコマンド
show ip dhcp relay information trusted-sources

を実行すると「All interfaces are trusted source of relay agent information
option」と表示されます。
制限・注意

-

バージョン

1.01.01

使用例：Relay Agent Information (Option 82) が付与されたクライアントからの DHCP パケットを信頼するインターフェースを表示する方法を示します。
# show ip dhcp relay information trusted-sources
List of trusted sources of relay agent information option:
vlan100
vlan200
vlan300
vlan400
vlan500
vlan700
vlan800

vlan600

Total Entries: 8

4.3.16 show ip dhcp relay information option-insert
show ip dhcp relay information option-insert

目的

クライアントからの DHCP パケットをリレーする際の、Relay Agent Information(Option 82) の挿入設定を表示します。

Commandshow ip dhcp relay information option-insert

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：クライアントからの DHCP パケットをリレーする際の、Relay Agent Information (Option82) の挿入設定を表示する方法を示します。
# show ip dhcp relay information option-insert(1)(2)
Interface
Option-Insert------------ --------vlan1
Enabledvlan2
Disabled
vlan3
Not Configured
Total Entries: 3
項番

説明

(1)

インターフェース名を表示します。

(2)

Relay Agent Information (Option 82) の挿入設定を表示します。
Enabled：有効
Disabled：無効
Not Configured：未設定

209/1162

4 管理 | 4.3 DHCP リレーコマンド

4.3.17 show ip dhcp relay information policy-action
show ip dhcp relay information policy-action

目的

すでに Relay Agent Information (Option 82) が付与されたクライアントからの
DHCP パケットを受信した場合の、リレー時の処理ポリシーを表示します。

Commandshow ip dhcp relay information policy-action

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：すでに Relay Agent Information (Option 82) が付与されたクライアントからの DHCP パ
ケットを受信した場合の、リレー時の処理ポリシーを表示する方法を示します。
# show ip dhcp relay information policy-action(1)(2)
Interface
Policy------------ --------vlan1
Keep
vlan2
Drop
vlan3
Replacevlan4
Not configured
Total Entries: 4
項番

説明

(1)

インターフェース名を表示します。

(2)

すでに Relay Agent Information (Option 82) が付与されたクライアントからの DHCP パ
ケットを受信した場合の、リレー時の処理ポリシーを表示します。
Drop：対象の DHCP パケットを破棄
Keep：対象の DHCP パケットをそのままリレー処理
Replace：Relay Agent Information (Option 82) を置き換えてリレー処理
Not configured：未設定

210/1162

4 管理 | 4.4 DHCP サーバーコマンド

4.4 DHCP サーバーコマンド
DHCP サーバー関連の設定コマンドは以下のとおりです。
 ip dhcp pool (DHCP Server)
 vrf (DHCP Server)
 network (DHCP Server)
 class (DHCP Relay & Server) address range
 host hardware-address client-identifier lease default-router domain-name (DHCP Server)
 dns-server (DHCP Server)
 netbios-node-type
 netbios-name-server next-server
 bootfile option
 ip dhcp class (DHCP Relay & Server)
 option hex (DHCP Relay & Server)
 ip dhcp use class ip dhcp excluded-address ip dhcp ping packets
 ip dhcp ping timeout
 service dhcp (DHCP Server)
DHCP サーバー関連の show／操作コマンドは以下のとおりです。
 show ip dhcp binding
 show ip dhcp conflict show ip dhcp pool
 show ip dhcp server
 show ip dhcp server statistics
 clear ip dhcp binding clear ip dhcp conflict clear ip dhcp server statistics

4.4.1 ip dhcp pool (DHCP Server)
ip dhcp pool (DHCP Server)

目的

DHCP サーバーで DHCP アドレスプールを設定します。また、DHCP プール設定
モードに遷移します。遷移後のプロンプトは (config-dhcp-pool)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

Commandip dhcp pool NAME
no ip dhcp pool NAME
211/1162

4 管理 | 4.4 DHCP サーバーコマンド
ip dhcp pool (DHCP Server)

Parameter

NAME：DHCP アドレスプール名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

DHCP サーバーは、DHCP クライアントから要求を受信した後、アドレスプールから IP アドレスを割り当てて、クライアントにアドレスを返信します。アドレスプー
ルには、IP アドレスのネットワークまたは単一の IP アドレスのいずれかを含めることができます。アドレスプールのネットワークを指定する場合は、DHCP プール設定
モードで network コマンドを実行してください。DHCP アドレスプールで手動バイ
ン デ ィ ン グ エ ン ト リ ー を 指 定 す る 場 合 は 、 client-identifier ま た は hardwareaddress コマンドと host コマンドを実行してください。

制限・注意• 動的割り当てのための DHCP アドレスプールは最大 32 個設定でき、1 つのプール
あたり最大 1024 個のアドレスをリースできます。また、手動バインディングエント
リーのための DHCP アドレスプールは最大 64 個設定でき、1 つのプールあたり 1個の手動バインディングエントリーを設定できます。
• DHCP サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能をいっ
たん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

バージョン

1.01.01

使用例：DHCP アドレスプール「pool1」を設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)#

4.4.2 vrf (DHCP Server)
vrf (DHCP Server)

目的

DHCP サーバー用の DHCP アドレスプールと VRF インスタンスを関連付けるために設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandvrf NAME
no vrf NAME

Parameter

NAME：VRF インスタンス名を指定します。

デフォルト

なし

モード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン

1 つの DHCP アドレスプールに関連付けられる VRF インスタンスは 1 つです。
DHCP リレー用の DHCP プールとは関連付けられません。

制限・注意

-

バージョン

1.06.01

212/1162

4 管理 | 4.4 DHCP サーバーコマンド
使用例：DHCP アドレスプール「Server2」を VRF インスタンス名「vrf2」に関連付ける方法を示します。
# configure terminal(config)# ip dhcp pool Server2(config-dhcp-pool)# vrf vrf2
(config-dhcp-pool)#

4.4.3 network (DHCP Server)
network (DHCP Server)

目的

DHCP アドレスプールに対して関連付けられたマスクを使用して、ネットワークを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandnetwork {NETWORK MASK | NETWORK/LEN}
no network

Parameter

NETWORK MASK：ネットワークアドレスとサブネットマスクを指定します。(例：192.0.2.0 255.255.255.0)
NETWORK/LEN：ネットワークアドレスとプレフィックス長を指定します。(例：192.0.2.0/24)

デフォルト

なし

モード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン

アドレスプールのネットワークを設定するために、DHCP プール設定モードで実行するコマンドです。
DHCP サーバーは、クライアントから要求を受信すると、アドレス割り当ての以下のルールに基づいて、アドレスプールまたはアドレスプール内のサブネットを選択します。IP アドレスがホストに割り当てられると、バインディングエントリーが作成されます。
• クライアントが DHCP サーバーに直接接続されていない場合、DISCOVER
メッセージがリレーエージェントによって中継されます。サーバーは、パケッ
トの GIADDR を含むサブネットが設定されたアドレスプールを選択します。
アドレスプールが選択されると、サーバーはサブネットからアドレスを割り当てようとします。
• クライアントがサーバーに直接接続されている場合、サーバーは、受信イン
ターフェースのプライマリーサブネットを含むアドレスプールのサブネット、またはそれと一致するアドレスプールのサブネットを検索します。
アドレスが特定のサブネットから割り当てられると、サブネットに関連付けられたネットワークマスクが、ネットワークマスクとしてユーザーに返信されます。DHCP
アドレスプールに対して設定されたネットワークは、ナチュラルネットワークまたは
サブネットワークです。設定された DHCP アドレスプールは、ツリーとして編成されます。ツリーのルートは、ナチュラルネットワークが含まれているアドレスプールです。サブネットワークが含まれているアドレスプールは、ルートの下にあるブランチです。手動バインディングエントリーが含まれているアドレスプールは、ブランチの下、またはルートの下にあるリーフです。ツリー構造に基づいて、子アドレスプール
は、親アドレスプールの属性を引き継ぎます。ただし、リース属性だけは引き継がれ
ません。

制限・注意

• セカンダリーIP アドレスで指定したサブネットでは、DHCP サーバー機能は動作しません。

213/1162

4 管理 | 4.4 DHCP サーバーコマンド
network (DHCP Server)• ネットワークが設定されたアドレスプールでは、手動バインディングエントリーを設定できません。
• DHCP サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能をいっ
たん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。
• 本設定を削除した場合には、そのアドレスプールの class コマンドの設定と option
コマンドの設定も削除されます。
• ネットワークアドレスとサブネットマスクを指定して設定した場合でも、構成情報
ではネットワークアドレスとプレフィックス長で表示されます。
バージョン

1.01.01

使用例：DHCP アドレスプール pool1 に対して、サブネット 10.1.0.0/16 を設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# network 10.1.0.0/16(config-dhcp-pool)# default-router 10.1.1.1(config-dhcp-pool)#

4.4.4 class (DHCP Relay & Server)
class (DHCP Relay & Server)

目的

DHCP アドレスプール、または DHCP リレープールで使用する DHCP クラスを設定します。また、DHCP プールクラス設定モードに遷移します。遷移後のプロンプトは(config-dhcp-pool-class)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

Commandclass NAME
no class NAME

Parameter

NAME：DHCP クラス名を最大 32 文字で指定します。

デフォルト

なし

モード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン

DHCP サーバー機能において、DHCP クラスによるアドレス割り当てを使用する場
合は、ip dhcp use class を有効に設定する必要があります。
option hex コマンドが未設定の DHCP クラスは「一致条件＝any」の扱いになり、すべての DHCP パケットが対象になります。
DHCP サーバー機能の DHCP アドレスプールで使用する場合は、address range コ
マンドで DHCP クラスに関連付ける割り当てる IP アドレスの範囲を設定します。受信した DHCP パケットが複数の DHCP クラスに一致する場合、一致したすべての
DHCP クラスに関連付けられた IP アドレスの範囲が割り当て候補になります。
DHCP リレー機能の DHCP リレープールで使用する場合は、relay target コマンド
で DHCP クラスに関連付けるリレー先 DHCP サーバーの IP アドレスを設定します。受信した DHCP パケットが複数の DHCP クラスに一致する場合、一致したすべての DHCP クラスに関連付けられたリレー先にリレーされます。

制限・注意• DHCP クラスは最大 10 個設定できます。
214/1162

4 管理 | 4.4 DHCP サーバーコマンド
class (DHCP Relay & Server)• DHCP サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能をいっ
たん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。
バージョン

1.01.01

使用例：DHCP アドレスプール「Server-pool」で使用する DHCP クラスとして「Server-class」を設定する方法を示します。
# configure terminal(config)# ip dhcp class Server-class(config-dhcp-class)# exit
(config)#(config)# ip dhcp pool Server-pool(config-dhcp-pool)# network 192.168.10.0/24(config-dhcp-pool)# class Server-class(config-dhcp-pool-class)#
使用例：DHCP リレープール「Relay-pool」で使用する DHCP クラスとして「Relay-class」を設定する方法を示します。
# configure terminal(config)# ip dhcp class Relay-class(config-dhcp-class)# exit
(config)#(config)# ip dhcp pool Relay-pool(config-dhcp-pool)# relay source 192.168.20.0/24(config-dhcp-pool)# class Relay-class(config-dhcp-pool-class)#

4.4.5 address range
address range

目的

DHCP クラスに関連付ける IP アドレスの範囲を設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

Commandaddress range START-IP END-IP
no address range START-IP END-IP

Parameter

START-IP：IP アドレス範囲の最初の IP アドレスを指定します。
END-IP：IP アドレス範囲の最後の IP アドレスを指定します。

デフォルト

なし

モード

DHCP プールクラス設定モード

特権レベル

レベル：12

ガイドライン

DHCP サーバー機能において、DHCP クラスによるアドレス割り当てを使用する場
合は、ip dhcp use class を有効に設定する必要があります。
option hex コマンドが未設定の DHCP クラスは「一致条件＝any」の扱いになり、すべての DHCP パケットが対象になります。
DHCP クラスによるアドレス割り当てを有効にした場合は、address range コマンドで指定した範囲以外の IP アドレスは、割り当て候補から除外されます。

制限・注意• すでに address range が設定されている DHCP クラスで address range を再設定した場合は、上書き設定されます。
215/1162

4 管理 | 4.4 DHCP サーバーコマンド
address range• 設定済みの address range 設定から、一部の範囲だけを指定して削除することはできません。
• DHCP サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能をいっ
たん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。
バージョン

1.01.01

使用例：DHCP アドレスプール「pool1」の DHCP クラス「Customer-A」で、DHCP クラスに関連
付ける IP アドレスの範囲を 192.169.10.100 から 192.168.10.200 に設定する方法を示します。
# configure terminal(config)# ip dhcp class Customer-A(config-dhcp-class)# exit
(config)#(config)# ip dhcp pool pool1(config-dhcp-pool)# network 192.168.10.0/24(config-dhcp-pool)# class Customer-A(config-dhcp-pool-class)# address range 192.168.10.100 192.168.10.200(config-dhcp-pool-class)#

4.4.6 host
host

目的

DHCP アドレスプール内にある手動バインディングエントリーの IP アドレスを指定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandhost {IP-ADDRESS MASK | IP-ADDRESS/LEN}
no hostParameter

IP-ADDRESS MASK：IPv4 アドレ スとサブネットマスクを指定します。( 例：192.0.2.100 255.255.255.0)
IP-ADDRESS/LEN ： IPv4 ア ド レ ス と プ レ フ ィ ッ ク ス 長 を 指 定 し ま す 。 ( 例 ：192.0.2.100/24)

デフォルト

なし

モード

DHCP プール設定モード

特権レベル

レベル：12

ガイドラインバインディングエントリーでは、IP アドレスを、クライアント ID、またはホストのMAC アドレスとバインドできます。

制限・注意• 手動バインディングエントリーは DHCP アドレスプールで 1 つだけ指定できます。
• DHCP サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能をいっ
たん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。
• IPv4 アドレスとサブネットマスクを指定して設定した場合でも、構成情報では IPv4
アドレスとプレフィックス長で表示されます。

バージョン

1.01.01

216/1162

4 管理 | 4.4 DHCP サーバーコマンド
使用例：「IP アドレス=192.0.2.201/24、MAC アドレス=00:00:5E:00:53:A1」の手動バインディン
グエントリー「pool1」を設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# hardware-address 00:00:5E:00:53:A1(config-dhcp-pool)# host 192.0.2.201/24(config-dhcp-pool)#

4.4.7 hardware-address
hardware-address

目的

DHCP アドレスプール内にある手動バインディングエントリーの MAC アドレスを指定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandhardware-address MAC-ADDRESS
no hardware-address

Parameter

MAC-ADDRESS：手動バインディングエントリーとして登録したい DHCP クライア
ントの MAC アドレスを、以下のいずれかの形式で指定します。どの形式で指定しても構成情報ではハイフン区切りで表示されます。
• 1 バイトごとにハイフン区切り形式 (例：XX-XX-XX-XX-XX-XX)• 1 バイトごとにコロン区切り形式 (例：XX:XX:XX:XX:XX:XX)• 2 バイトごとにドット区切り形式 (例：XXXX.XXXX.XXXX)• 区切り文字を使用しない形式 (例：XXXXXXXXXXXX)

デフォルト

なし

モード

DHCP プール設定モード

特権レベル

レベル：12

ガイドラインバインディングエントリーは、IP アドレスと MAC アドレスまたはクライアント IDの間のマッピングです。手動バインディングエントリーを作成することで、IP アドレ
スがクライアントに手動で割り当てられます。
バインディングエントリーを使用して、IP アドレスを、クライアント ID、またはホストの MAC アドレスとバインドできます。
DHCP パケットのクライアント ID に基づいて手動バインディングエントリーを指定する場合は、client-identifier コマンドと host コマンドを実行してください。MAC
アドレスに基づいて手動バインディングエントリーを指定する場合は、hardwareaddress コマンドと host コマンドを実行してください。

制限・注意• 手動バインディングエントリーは DHCP アドレスプールで 1 つだけ指定できます。
• DHCP サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能をいっ
たん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

バージョン

1.01.01

使用例：「IP アドレス=192.0.2.201/24、MAC アドレス=00:00:5E:00:53:A1」の手動バインディン
グエントリー「pool1」を設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# hardware-address 00:00:5E:00:53:A1(config-dhcp-pool)# host 192.0.2.201/24(config-dhcp-pool)#
217/1162

4 管理 | 4.4 DHCP サーバーコマンド

4.4.8 client-identifierclient-identifier

目的

DHCP アドレスプール内の手動バインディングエントリーで、独自の DHCP クライ
アント ID を指定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandclient-identifier IDENTIFIER
no client-identifier

Parameter

IDENTIFIER：DHCP クライアント ID を最大 14 文字 (16 進表記) で指定します。

デフォルト

なし

モード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン

DHCP アドレスプール内の手動バインディングエントリーで有効なコマンドです。クライアント ID は、メディアタイプと MAC アドレス形式で設定されます。DHCP ア
ドレスプールでは、手動バインディングエントリーを 1 つだけ指定できます。手動バ
インディングエントリーを使用して、IP アドレスを、クライアント ID、またはホストの MAC アドレスとバインドできます。
DHCP パケットのクライアント ID に基づいて手動バインディングエントリーを指定する場合は、client-identifier コマンドと host コマンドを実行してください。

制限・注意• DHCP サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能をいっ
たん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

バージョン

1.01.01

使用例：「IP アドレス=192.0.2.202/24、クライアント ID=0x01524153203124」の手動バイン
ディングエントリー「pool2」を設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool2(config-dhcp-pool)# client-identifier 01524153203124(config-dhcp-pool)# host 192.0.2.202/24(config-dhcp-pool)#

4.4.9 lease
lease

目的

アドレスプールから割り当てられた IP アドレスのリース期間を設定します。デフォ
ルト設定に戻すには、no 形式のコマンドを使用します。

Commandlease {DAYS [HOURS [MINUTES [SECONDS]]] | infinite}
no lease

Parameter

DAYS [HOURS [MINUTES [SECONDS]]]：リース期間を指定します。
• DAYS：0～365 日の範囲で指定します。
• HOURS (省略可能)：0～23 時間の範囲で指定します。
• MINUTES (省略可能)：0～59 分の範囲で指定します。
• SECONDS (省略可能)：0～59 秒の範囲で指定します。
infinite：リース期間を無制限に設定する場合に指定します。

デフォルト

リース期間：1 日
218/1162

4 管理 | 4.4 DHCP サーバーコマンド
lease

モード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン

リース期間の設定は、親アドレスプールから引き継がれません。

制限・注意• DHCP サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能をいっ
たん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

バージョン

1.01.01
1.03.01：SECONDS パラメーター追加

使用例：アドレスプール「pool1」でのリースを 1 日に設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# lease 1(config-dhcp-pool)#
使用例：アドレスプール「pool1」でのリースを 1 時間に設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# lease 0 1(config-dhcp-pool)#

4.4.10 default-routerdefault-router

目的

DHCP クライアントのデフォルトルーターを指定します。設定を削除する場合は、
no 形式のコマンドを使用します。

Commanddefault-router IP-ADDRESS [IP-ADDRESS2...IP-ADDRESS8]
no default-router IP-ADDRESS [IP-ADDRESS2...IP-ADDRESS8]

Parameter

IP-ADDRESS：DHCP クライアントがデフォルトゲートウェイとして使用する IP ア
ドレスを指定します。
IP-ADDRESS2...IP-ADDRESS8：複数のゲートウェイを設定する場合には、IP アド
レスをスペースで区切って指定します。

デフォルト

なし

モード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン

ルーターの IP アドレスは、クライアントのサブネットと同じサブネット上に存在する必要があります。ルーターは、優先順位に従って一覧表示されます。デフォルト
ルーターがすでに設定されている場合、後で設定したデフォルトルーターは、デフォルトインターフェースリストに追加されます。

制限・注意• デフォルトルーターとして使用する IP アドレスは、最大 8 個指定できます。
• DHCP サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能をいっ
たん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

バージョン

1.01.01
219/1162

4 管理 | 4.4 DHCP サーバーコマンド

使用例：DHCP アドレスプール内のデフォルトルーターの IP アドレスとして、10.1.1.1 を指定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# default-router 10.1.1.1(config-dhcp-pool)#

4.4.11 domain-name (DHCP Server)
domain-name (DHCP Server)

目的

DHCP クライアントのドメイン名を指定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commanddomain-name NAME
no domain-nameParameter

NAME：ドメイン名を最大 64 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

モード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• 指定できるドメイン名は 1 つだけです。
• DHCP サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能をいっ
たん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

バージョン

1.01.01

使用例：DHCP アドレスプール内でドメイン名に domain.com を指定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# domain-name domain.com(config-dhcp-pool)#

4.4.12 dns-server (DHCP Server)
dns-server (DHCP Server)

目的

DHCP クライアントの DNS サーバーを指定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commanddns-server IP-ADDRESS [IP-ADDRESS2...IP-ADDRESS8]
no dns-server IP-ADDRESS [IP-ADDRESS2...IP-ADDRESS8]

Parameter

IP-ADDRESS：DHCP クライアントが DNS サーバーとして使用する IP アドレスを指定します。
IP-ADDRESS2...IP-ADDRESS8：複数の DNS サーバーを設定する場合には、IP ア
ドレスをスペースで区切って指定します。

デフォルト

なし

モード

DHCP プール設定モード
220/1162

4 管理 | 4.4 DHCP サーバーコマンド
dns-server (DHCP Server)

特権レベル

レベル：12

ガイドライン

サーバーは、優先順位に従って一覧表示されます。DNS サーバーがすでに設定されている場合、後で設定された DNS サーバーは、DNS サーバーリストに追加されます。

制限・注意• DNS サーバーとして使用する IP アドレスは、最大 8 個指定できます。
• DHCP サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能をいっ
たん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

バージョン

1.01.01

使用例：DHCP アドレスプール内の DNS サーバーの IP アドレスとして、10.1.1.1 を指定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# dns-server 10.1.1.1(config-dhcp-pool)#

4.4.13 netbios-node-type
netbios-node-type

目的

Microsoft DHCP クライアントの NetBIOS ノードタイプを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandnetbios-node-type {b-node | h-node | m-node | p-node}
no netbios-node-type

Parameterb-node：NetBIOS ノードタイプがブロードキャストの場合に指定します。
p-node：NetBIOS ノードタイプがピアツーピアでの場合に指定します。
m-node：NetBIOS ノードタイプが混合の場合に指定します。
h-node：NetBIOS ノードタイプがハイブリッドの場合に指定します。

デフォルト

なし

モード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン

推奨のタイプは、ノードタイプ h-node (ハイブリッド) です。ノードタイプは、NetBIOS が名前を登録して解決するために使用する方式を決定します。ブロードキャストシステムではブロードキャストが使用されます。p ノードシステムでは、
ネームサーバー (WINS) へのポイントツーポイントの名前クエリーだけが使用されます。m ノードシステムでは、最初にブロードキャストが使用され、次にネームサー
バーのクエリーが行われます。ハイブリッドシステムでは、最初にネームサーバーのクエリーが行われ、次にブロードキャストが使用されます。

制限・注意• DHCP サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能をいっ
たん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

バージョン

1.01.01

221/1162

4 管理 | 4.4 DHCP サーバーコマンド
使用例：NetBIOS ノードタイプを h-node として設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# netbios-node-type h-node(config-dhcp-pool)#

4.4.14 netbios-name-server
netbios-name-server

目的

Microsoft DHCP クライアントに WINS サーバーを指定します。設定を削除する場合
は、no 形式のコマンドを使用します。

Commandnetbios-name-server IP-ADDRESS [IP-ADDRESS2...IP-ADDRESS8]
no netbios-name-server IP-ADDRESS [IP-ADDRESS2...IP-ADDRESS8]

Parameter

IP-ADDRESS：DHCP クライアントが WINS サーバーとして使用する IP アドレスを指定します。
IP-ADDRESS2...IP-ADDRESS8：複数の WINS サーバーを設定する場合には、IP ア
ドレスをスペースで区切って指定します。

デフォルト

なし

モード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン

サーバーは、優先順位に従って一覧表示されます。ネームサーバーがすでに設定されている場合、後で設定されたネームサーバーは、デフォルトインターフェースリストに追加されます。

制限・注意• WINS サーバーとして使用する IP アドレスは、最大 8 個指定できます。
• DHCP サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能をいっ
たん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

バージョン

1.01.01

使用例：アドレスプール「pool1」の WINS サーバーとして、10.1.1.100 と 10.1.1.200 を設定する
方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# netbios-name-server 10.1.1.100 10.1.1.200(config-dhcp-pool)#

4.4.15 next-servernext-server

目的

DHCP クライアントのブートサーバーを指定します。設定を削除する場合は、no 形
式のコマンドを使用します。

Commandnext-server IP-ADDRESS
no next-server

Parameter

IP-ADDRESS：DHCP クライアントがブートイメージファイルを取得するためのブートサーバーの IP アドレスを指定します。

デフォルト

なし

222/1162

4 管理 | 4.4 DHCP サーバーコマンド
next-server

モード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• 指定できるブートサーバーは 1 つだけです。
• DHCP サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能をいっ
たん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

バージョン

1.01.01

使用例：DHCP アドレスプール pool1 で、ブートサーバー10.1.1.1 を設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# next-server 10.1.1.1(config-dhcp-pool)#

4.4.16 bootfile
bootfile

目的装置をブートするための DHCP クライアントの構成情報、またはブートイメージファ
イルを指定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandbootfile URL
no bootfile

Parameter

URL：ブートファイルのファイルパス名を最大 64 文字で指定します。

デフォルト

なし

モード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• DHCP サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能をいっ
たん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

バージョン

1.01.01

使用例：DHCP アドレスプール pool1 で、ブートファイルのファイルパス名を「dhcpbootfile.bin」に設定する方法を示します。
# configure terminal(config)# ip dhcp pool pool1(config-dhcp-pool)# bootfile dhcpbootfile.bin(config-dhcp-pool)#

4.4.17 option
option目的

DHCP サーバーオプションを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandoption CODE {ascii STRING | hex {HEX-STRING | none} | ip IP-ADDRESS
223/1162

4 管理 | 4.4 DHCP サーバーコマンド
option[IP-ADDRESS2...IP-ADDRESS8]}
no option CODE
Parameter

CODE：オプション番号を 1～254 の範囲で指定します。
ascii STRING：オプションの値を ASCII 文字列で設定する場合に、最大 255 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
hex HEX-STRING：オプションの値を 16 進文字列で設定する場合に、最大 254 文
字で指定します。
hex none：オプションの値を、長さ 0 (Length フィールドが 0 指定) に設定する場
合に指定します。
ip IP-ADDRESS [IP-ADDRESS2...IP-ADDRESS8]：オプションの値を IP アドレスで設定する場合に指定します。最大 8 個指定できます。

デフォルト

なし

モード

DHCP プール設定モード

特権レベル

レベル：12

ガイドライン

DHCP プールで DHCP オプションを設定するコマンドです。DHCP オプションは、
default-router コマンドなどの他のコマンドを、DHCP プール設定モードで実行する
ことによっても設定できます。DHCP サーバーは、設定されたすべての DHCP オプ
ションを、応答パケットで伝送します。設定されたすべての DHCP オプションは、
サーバーが応答する DHCP パケットで伝送されます。
以下のオプションは、他の DHCP プール設定モードのコマンドで設定できます。ただし、option コマンドでは設定できません。
• オプション 1 (ネットワークによって設定される Subnet Mask)• オプション 3 (デフォルトルーターによって設定される Router Option)• オプション 6 (DNS サーバーによって設定される Domain Name Server)• オプション 15 (ドメイン名によって設定される Domain Name)• オプション 44 (NetBIOS ネームサーバーによって設定される NetBIOS
Name Server)• オプション 46 (NetBIOS ノードタイプによって設定される NetBIOS NodeType)
• オプション 51 (リースによって設定される IP Address Lease Time)• オプション 58 (リースによって設定される Renewal (T1) Time Value)• オプション 59 (リースによって設定される Rebinding (T2) Time Value)
以下のオプションは、本コマンドの実行では設定できません。
• オプション 12 (Host Name、デフォルトオプション)• オプション 50 (Requested Address、デフォルトオプション)• オプション 53 (DHCP Message Type、デフォルトオプション)• オプション 54 (Server Identifier、デフォルトオプション)• オプション 55 (Parameter Request List、デフォルトオプション)• オプション 61 (Client Identifier、デフォルトオプション)• オプション 82 (Relay Agent Information Option、デフォルトオプション)

制限・注意• 設定される 16 進文字列の長さは偶数です (例：001100 は可、11223 は不可)。同じオプション番号に指定できる文字列は 1 つだけです。
224/1162

4 管理 | 4.4 DHCP サーバーコマンド
option• DHCP オプションの合計長には制限があります。制限はクライアントが指定します
が、クライアントが指定しない場合、サーバーによって決定されることもあります。制限の指定がない場合、最大長は 312 です。
• DHCP サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能をいっ
たん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。
バージョン

1.01.01

使 用 例 ： DHCP ア ド レ ス プ ー ル test で 、 オ プ シ ョ ン 40 (NIS Domain) を ASCII 文 字 列
example.com で設定する方法を示します。
# configure terminal(config)# ip dhcp pool test
(config-dhcp-pool)# option 40 ascii example.com(config-dhcp-pool)#
使用例：DHCP アドレスプール test で、オプション 72 (WWW Server) を IP アドレス 192.0.2.100と 192.0.2.200 で設定する方法を示します。
# configure terminal(config)# ip dhcp pool test
(config-dhcp-pool)# option 72 ip 192.0.2.100 192.0.2.200(config-dhcp-pool)#

4.4.18 ip dhcp class (DHCP Relay & Server)
ip dhcp class (DHCP Relay & Server)

目的

DHCP クラスを設定します。また、DHCP クラス設定モードに遷移します。遷移後のプロンプトは (config-dhcp-class)# に変更されます。設定を削除する場合は、no
形式のコマンドを使用します。

Commandip dhcp class NAME
no ip dhcp class NAME

Parameter

NAME：DHCP クラス名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

DHCP サーバー機能において、DHCP クラスによるアドレス割り当てを使用する場
合は、ip dhcp use class を有効に設定する必要があります。
option hex コマンドが未設定の DHCP クラスは「一致条件＝any」の扱いになり、すべての DHCP パケットが対象になります。

制限・注意• DHCP クラスは最大 10 個設定できます。
• DHCP サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能をいっ
たん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

バージョン

1.01.01

225/1162

4 管理 | 4.4 DHCP サーバーコマンド

使用例：DHCP クラス「Service-A」で、DHCP オプション 60 の一致パターンを 0x616263 に設定する方法を示します。
# configure terminal(config)# ip dhcp class Service-A(config-dhcp-class)# option 60 hex 616263(config-dhcp-class)#

4.4.19 option hex (DHCP Relay & Server)
option hex (DHCP Relay & Server)

目的

DHCP クラスの DHCP オプション一致条件を設定します。設定を削除する場合は、
no 形式のコマンドを使用します。

Commandoption CODE hex PATTERN [*] [bitmask MASK]no option CODE hex PATTERN [*] [bitmask MASK]

Parameter

CODE：比較対象の DHCP オプション番号を指定します。
hex PATTERN：比較対象の DHCP オプションの値、またはパターンを 16 進数で、オクテット単位で指定します。*や bitmask を指定しない場合は比較対象の DHCP オ
プションの値をすべて指定します。
* (省略可能)：パターンの残りのビットを比較しない場合に指定します。
bitmask MASK (省略可能)：指定したパターンのうち、比較するビットのマスクをFF(大文字)で、比較しないビットのマスクを 00 で、オクテット単位で指定します。
マスクは FF(大文字)または 00 のみ指定できます。

デフォルト

なし

モード

DHCP クラス設定モード

特権レベル

レベル：12

ガイドライン

DHCP サーバー機能において、DHCP クラスによるアドレス割り当てを使用する場
合は、ip dhcp use class を有効に設定する必要があります。
option hex コマンドが未設定の DHCP クラスは「一致条件＝any」の扱いになり、すべての DHCP パケットが対象になります。
1 つの DHCP クラスに複数の一致条件を設定できます。
1 つの DHCP クラスに同じ DHCP オプション番号の一致条件を複数設定した場合はOR 条件動作になり、同じ DHCP オプション番号のいずれかの条件に一致すると、その DHCP クラスの対象になります。
1 つの DHCP クラスに異なる DHCP オプション番号の一致条件を複数設定した場合は AND 条件動作になり、異なる DHCP オプション番号のすべての条件に一致すると、その DHCP クラスの対象になります。
一般的に使用される DHCP オプションは以下のとおりです。
• オプション 60 (Vendor Class Identifier)• オプション 61 (Client Identifier)• オプション 77 (User Class) (DHCP リレーのみ)• オプション 82 (Relay Agent Information Option) (DHCP サーバーのみ)• オプション 124 (Vendor-identifying Vendor Class) (DHCP リレーのみ)• オプション 125 (Vendor-identifying Vendor-specific Information)

226/1162

4 管理 | 4.4 DHCP サーバーコマンド
option hex (DHCP Relay & Server)

制限・注意• DHCP サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能をいっ
たん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

バージョン

1.01.01

使用例：DHCP クラス「Service-A」で、DHCP オプション 60 の一致パターンを 0x616263 と0x414243 に設定する方法を示します。また、DHCP クラス「Service-B」で、DHCP オプション 60の一致パターンを 0x4150*と 0x6170*に設定する方法を示します。
# configure terminal(config)# ip dhcp class Service-A(config-dhcp-class)# option 60 hex 616263(config-dhcp-class)# option 60 hex 414243(config-dhcp-class)# exit
(config)# ip dhcp class Service-B(config-dhcp-class)# option 60 hex 4150 *(config-dhcp-class)# option 60 hex 6170 *(config-dhcp-class)# exit
(config)#

4.4.20 ip dhcp use class
ip dhcp use class

目的

DHCP サーバー機能において、DHCP クラスによるアドレス割り当てを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandip dhcp use classno ip dhcp use classParameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

DHCP サーバー機能において、DHCP クラスによるアドレス割り当てを使用する場
合は、ip dhcp use class を有効に設定する必要があります。
option hex コマンドが未設定の DHCP クラスは「一致条件＝any」の扱いになり、すべての DHCP パケットが対象になります。
DHCP クラスによるアドレス割り当てを有効にした場合は、network コマンド以外に address range コマンドで割り当てる IPv4 アドレスの範囲を設定します。
address range コマンドで指定した範囲以外の IPv4 アドレスは、割り当て候補から除外されます。
同一プールに複数の DHCP クラスを設定していて、受信した DHCP パケットが複数の DHCP クラスに一致する場合、一致したすべての DHCP クラスに関連付けられた
IP アドレスの範囲が割り当て候補になります。

制限・注意• DHCP サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能をいっ
たん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

バージョン

1.01.01

227/1162

4 管理 | 4.4 DHCP サーバーコマンド
使用例：DHCP サーバー機能において、DHCP クラスによるアドレス割り当てを有効にする方法を示します。
# configure terminal(config)# ip dhcp use class(config)#

4.4.21 ip dhcp excluded-address
ip dhcp excluded-address

目的

IP アドレスの範囲をクライアントへの割り当てから除外します。設定を削除する場合
は、no 形式のコマンドを使用します。

Commandip dhcp excluded-address [vrf NAME] START-IP END-IP
no ip dhcp excluded-address [vrf NAME] START-IP END-IP

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。
START-IP：除外する IP アドレス、または除外する IP アドレス範囲の最初の IP アド
レスを指定します。
END-IP：除外する IP アドレス範囲の最後の IP アドレスを指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。
DHCP サーバーは、DHCP アドレスプール内のアドレスを自動的に DHCP クライア
ントに割り当てます。割り当てができないのは、ルーター上のインターフェースの IP
アドレスと、ip dhcp excluded-address コマンドで指定した除外対象アドレスだけです。複数のアドレス範囲を除外できます。除外対象のアドレスの範囲を削除する場
合は、以前に設定したアドレスの範囲を正確に指定してください。

制限・注意• 除外対象の IP アドレスの範囲は最大 5 個設定できます。
• DHCP サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能をいっ
たん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：アドレス範囲 10.1.1.1～10.1.1.255 と 10.2.1.1～10.2.1.255 を除外する方法を示します。
# configure terminal(config)# ip dhcp excluded-address 10.1.1.1 10.1.1.255(config)# ip dhcp excluded-address 10.2.1.1 10.2.1.255(config)#

4.4.22 ip dhcp ping packets
ip dhcp ping packets

目的

割り当て候補の IP アドレスに対して、DHCP サーバーが ping による事前確認で送信する ping パケットの数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

228/1162

4 管理 | 4.4 DHCP サーバーコマンド
ip dhcp ping packets

Commandip dhcp ping packets VALUE
no ip dhcp ping packets

Parameter

VALUE：ping パケットの送信回数を 0～10 回の範囲で指定します。

デフォルト

2

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

DHCP サーバーは、DHCP クライアントに IP アドレスを割り当てる前に、その IP
アドレスがすでに使用されていないかどうかを ping によって確認します。ping による事前確認で応答がない場合、その IP アドレスは割り当て可能と判断されて、DHCP クライアントに割り当てられます。ping による事前確認で応答があった場合は、その IP アドレスは割り当て候補から除外され、DHCP 競合エントリーとして登録されます。
送信回数を 0 回に設定すると、ping による事前確認は無効になります。

制限・注意• DHCP サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能をいっ
たん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

バージョン

1.01.01

使用例：ping による事前確認で送信する ping パケットの数を、3 に設定する方法を示します。
# configure terminal(config)# ip dhcp ping packets 3(config)#

4.4.23 ip dhcp ping timeout
ip dhcp ping timeout

目的

ping による事前確認の応答タイムアウト時間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip dhcp ping timeout MILLISECONDS
no ip dhcp ping timeout

Parameter

MILLISECONDS：ping 応答タイムアウト時間を 100～10,000 ミリ秒の範囲で、100 ミリ秒単位で指定します。

デフォルト

500 ミリ秒 (0.5 秒)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

DHCP サーバーは、DHCP クライアントに IP アドレスを割り当てる前に、その IP
アドレスがすでに使用されていないかどうかを ping によって確認します。ping による事前確認で応答がない場合、その IP アドレスは割り当て可能と判断されて、DHCP クライアントに割り当てられます。ping による事前確認で応答があった場合は、その IP アドレスは割り当て候補から除外され、DHCP 競合エントリーとして登録されます。

制限・注意• DHCP サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service dhcp コマンドにて DHCP サーバー機能をいっ

229/1162

4 管理 | 4.4 DHCP サーバーコマンド
ip dhcp ping timeout

たん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。
バージョン

1.01.01

使用例：ping による事前確認の応答タイムアウト時間を、800 ミリ秒に設定する方法を示します。
# configure terminal(config)# ip dhcp ping timeout 800(config)#

4.4.24 service dhcp (DHCP Server)
service dhcp (DHCP Server)

目的

DHCP サーバー機能、または DHCP リレー機能を有効にします。無効にする場合
は、no 形式のコマンドを使用します。

Commandservice dhcp
no service dhcp

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• DHCP サーバーが有効状態では DHCP 関連の設定を変更しても即反映されません。
設定変更を反映するには、no service dhcp コマンドにて DHCP サーバー機能を
いったん無効状態にした後、再度 DHCP サーバー機能を有効にしてください。

バージョン

1.01.01

使用例：DHCP サーバー機能、または DHCP リレー機能を有効にする方法を示します。
# configure terminal(config)# service dhcp
(config)#

4.4.25 show ip dhcp binding
show ip dhcp binding

目的

DHCP サーバーでアドレスバインディングエントリーを表示します。

Commandshow ip dhcp binding [vrf NAME] [IP-ADDRESS]

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。
IP-ADDRESS (省略可能)：表示するアドレスバインディングエントリーの IP アドレスを指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。
IP アドレスを指定しない場合、すべてのアドレスバインディングエントリーが表示されます。

230/1162

4 管理 | 4.4 DHCP サーバーコマンド
show ip dhcp binding

制限・注意

-

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：すべてのバインディングエントリーを表示する方法を示します。
# show ip dhcp binding
VRF Name: vrf10 ...(1)
(2)
(3)
(4)
(5)
IP address
Client-ID/
Lease expiration
Type
Hardware address--------------- ----------------- -------------------- --------192.0.2.103
010000005DFD3A
Oct 05 2019 11:16 AM Automatic
192.0.2.104
010000005DFD39
Oct 05 2019 11:16 AM Automatic
192.0.2.65
00-00-5E-00-53-00 Infinite
Manual
項番

説明(1)

VRF インスタンス名を表示します。

(2)

DHCP クライアントに割り当てた IP アドレスを表示します。

(3)

DHCP クライアント ID または MAC アドレスを表示します。

(4)

リース満了日時を表示します。

(5)

IP アドレスの割り当て方法を表示します。
Automatic：自動割り当て
Manual：固定割り当て

使用例：IP アドレス 192.0.2.104 を指定して、バインディングエントリーを表示する方法を示します。
# show ip dhcp binding 192.0.2.104
VRF Name: vrf10 ...(1)
(2)
(3)
(4)
(5)
IP address
Client-ID/
Lease expiration
Type
Hardware address--------------- ----------------- -------------------- --------192.0.2.104
010000005DFD39
Oct 05 2019 11:16 AM Automatic
項番

説明

(1)

VRF インスタンス名を表示します。

(2)

DHCP クライアントに割り当てた IP アドレスを表示します。

(3)

DHCP クライアント ID または MAC アドレスを表示します。

(4)

リース満了日時を表示します。

(5)

IP アドレスの割り当て方法を表示します。
Automatic：自動割り当て
Manual：固定割り当て231/1162

4 管理 | 4.4 DHCP サーバーコマンド

4.4.26 show ip dhcp conflictshow ip dhcp conflict

目的

DHCP サーバーの割り当て候補から除外された IP アドレス (DHCP 競合エントリー)
を表示します。

Commandshow ip dhcp conflict [vrf NAME] [IP-ADDRESS]

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。
IP-ADDRESS (省略可能)：表示する DHCP 競合エントリーの IP アドレスを指定し
ます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。
DHCP サーバーは、DHCP クライアントに IP アドレスを割り当てる前に、その IP
アドレスがすでに使用されていないかどうかを ping によって確認します。ping による事前確認で応答があった場合は、その IP アドレスは割り当て候補から除外され、DHCP 競合エントリーとして登録されます。
DHCP 競合エントリーとして登録された IP アドレスは、clear ip dhcp conflict コマ
ンドで手動でクリアされるまで割り当て候補にはなりません。
IP アドレスを指定しない場合、すべての DHCP 競合エントリーが表示されます。

制限・注意

-

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：すべての DHCP 競合エントリーを表示する方法を示します。
# show ip dhcp conflict
(1)
(2)
(3)
(4)
IP address
Detected Method Detection time
VRF--------------- --------------- -------------------- -----------192.0.2.101
Ping
Oct 04 2019 11:16 AM vrf10
192.0.2.102
Ping
Oct 04 2019 11:16 AM vrf10
項番

説明

(1)

DHCP 競合エントリーとして登録された IP アドレスを表示します。

(2)

競合の検出方法を表示します。
Gratuitous ARP：DHCP クライアントからの DHCP Decline メッセージで検出した場合
Ping：DHCP サーバーが送信する ping による事前確認で検出した場合(3)

競合の検出日時を表示します。

(4)

VRF インスタンス名を表示します。

4.4.27 show ip dhcp poolshow ip dhcp pool

目的

DHCP アドレスプールに関する設定情報を表示します。

Commandshow ip dhcp pool [NAME]

232/1162

4 管理 | 4.4 DHCP サーバーコマンド
show ip dhcp poolParameter

NAME (省略可能)：表示する DHCP アドレスプールを指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

DHCP アドレスプールを指定しない場合は、すべての DHCP アドレスプールの設定
情報が表示されます。

制限・注意• 本コマンドでは DHCP リレープールも表示されますが、リレー対象の送信元サブ
ネットやリレー先 DHCP サーバーの IP アドレスは表示されません。DHCP リレー
プールの設定を確認する場合は、show running-config function DHCP-RELAY コ
マンドなどで構成情報を直接確認してください。

バージョン

1.01.01

使用例：すべての DHCP アドレスプールの設定情報を表示する方法を示します。
# show ip dhcp pool
Pool name: server-vrf10 ...(1)VRF name: vrf10 ...(2)Network: 192.0.2.0/24 ...(3)Boot file: ...(4)Default router: 192.0.2.254 ...(5)DNS server: 192.168.0.11 ...(6)NetBIOS server: ...(7)Domain name: ...(8)Lease: 1 days 0 hours 0 minutes 0 seconds ...(9)NetBIOS node type: ...(10)Next server: 0.0.0.0 ...(11)Class c1 ...(12)address-range 192.0.2.101 192.0.2.130 ...(13)Remaining unallocated address number: 252 ...(14)
Number of leased addresses: 2 ...(15)
項番

説明

(1)

DHCP アドレスプール名を表示します。

(2)

VRF インスタンス名を表示します。

(3)

サブネットを表示します。

(4)

ブートイメージファイルのパスを表示します。

(5)

デフォルトゲートウェイの IP アドレスを表示します。

(6)

DNS サーバーの IP アドレスを表示します。

(7)

WINS サーバーの IP アドレスを表示します。

(8)

ドメイン名を表示します。

(9)

IP アドレスのリース期間を表示します。

(10)

NetBIOS ノードタイプを表示します。

(11)

ブートイメージファイルを取得するためのブートサーバーの IP アドレスを表示します。

(12)

関連付けられた DHCP クラスを表示します。

(13)

DHCP クラスに関連付ける IP アドレスの範囲を表示します。

(14)

リースされていない IP アドレスの個数を表示します。

(15)

リースされた IP アドレスの個数を表示します。
233/1162

4 管理 | 4.4 DHCP サーバーコマンド

4.4.28 show ip dhcp servershow ip dhcp server

目的

DHCP サーバーの設定情報を表示します。

Commandshow ip dhcp server

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：DHCP サーバーの設定情報を表示する方法を示します。
# show ip dhcp server
DHCP Service: Disabled ...(1)Ping packets number: 3 ...(2)Ping timeout: 500 ms ...(3)Excluded Addresses ...(4)10.1.1.1 - 10.1.1.255
List of DHCP server configured address pool ...(5)pool1 pool2 pool3 pool4
pool5 pool6 pool7 pool8
pool9
項番

説明

(1)

DHCP サーバーまたは DHCP リレーの有効(Enabled)／無効(Disabled)を表示します。

(2)ping による事前確認の送信回数を表示します。

(3)ping による事前確認の応答タイムアウト時間を表示します。

(4)

除外 IP アドレスの範囲を表示します。

(5)

DHCP プール (動的割り当てのための DHCP アドレスプール、手動バインディングエント
リーのための DHCP アドレスプール、DHCP リレーのための DHCP リレープール) を表示します。

4.4.29 show ip dhcp server statistics
show ip dhcp server statistics

目的

DHCP サーバーの統計情報を表示します。

Commandshow ip dhcp server statistics

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

すべてのカウンターが累積されます。

制限・注意

-

バージョン

1.01.01
234/1162

4 管理 | 4.4 DHCP サーバーコマンド

使用例：DHCP サーバーの統計情報を表示する方法を示します。
# show ip dhcp server statistics
Address pools
Automatic bindings
Manual bindings
Malformed messages
Renew messages

3 ...(1)100 ...(2)2 ...(3)0 ...(4)0 ...(5)Messages
BOOTREQUESTDHCPDISCOVER
DHCPREQUESTDHCPDECLINEDHCPRELEASEDHCPINFORM

Received ...(6)
12
200
178
0
0
0

Messages
BOOTREPLYDHCPOFFER
DHCPACKDHCPNAKSent ...(7)
12
190
172
6

項番

説明

(1)

DHCP プール (動的割り当てのための DHCP アドレスプール、手動バインディングエント
リーのための DHCP アドレスプール、DHCP リレーのための DHCP リレープール) の個数を表示します。

(2)

動的に割り当てられた IP アドレスの個数を表示します。

(3)

手動バインディングエントリーの個数を表示します。

(4)

DHCP サーバーが受信した不正な DHCP メッセージの個数を表示します。

(5)

リースされた IP アドレスを更新する DHCP メッセージの個数を表示します。

(6)

受信した DHCP メッセージの個数を、DHCP メッセージの種類ごとに表示します。

(7)

送信した DHCP メッセージの個数を、DHCP メッセージの種類ごとに表示します。

4.4.30 clear ip dhcp binding
clear ip dhcp binding

目的

DHCP サーバーデータベースから、アドレスバインディングエントリーを削除します。

Commandclear ip dhcp {all | pool NAME} binding [vrf NAME] {* | IP-ADDRESS}

Parameter

all：すべての DHCP アドレスプールを対象にする場合に指定します。
pool NAME：特定の DHCP アドレスプールを対象にする場合に指定します。
vrf NAME (省略可能)：VRF インスタンス名を指定します。
*：対象の DHCP アドレスプールからすべてのアドレスバインディングエントリーを削除する場合に指定します。
IP-ADDRESS：削除するアドレスバインディングエントリーの IP アドレスを指定し
ます。

モード

特権実行モード
235/1162

4 管理 | 4.4 DHCP サーバーコマンド
clear ip dhcp binding

特権レベル

レベル：12

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。
DHCP アドレスプールに all を指定して、IP アドレスに*を指定した場合、すべての自動バインディングエントリーが削除されます。
DHCP アドレスプールに all を指定して、特定の IP アドレスを指定した場合、指定した IP アドレスの自動バインディングエントリーが削除されます。
特定の DHCP アドレスプールを指定して、IP アドレスに*を指定した場合、そのDHCP アドレスプールのすべての自動バインディングエントリーが削除されます。
特定の DHCP アドレスプールを指定して、特定の IP アドレスを指定した場合、そのDHCP アドレスプールの指定した IP アドレスの自動バインディングエントリーが削除されます。

制限・注意

-

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：IP アドレスが 10.12.1.99 の自動バインディングエントリーを削除する方法を示します。
# clear ip dhcp all binding 10.12.1.99#
使用例：すべての自動バインディングエントリーを削除する方法を示します。
# clear ip dhcp all binding *#使用例：DHCP アドレスプール「pool1」のすべての自動バインディングエントリーを削除する方法を示します。
# clear ip dhcp pool pool1 binding *#使用例：DHCP アドレスプール「pool2」の、IP アドレスが 10.13.2.99 の自動バインディングエン
トリーを削除する方法を示します。
# clear ip dhcp pool pool2 binding 10.13.2.99#

4.4.31 clear ip dhcp conflictclear ip dhcp conflict

目的

DHCP サーバーデータベースから、DHCP 競合エントリーを削除します。

Commandclear ip dhcp {all | pool NAME} conflict [vrf NAME] {* | IP-ADDRESS}

Parameter

all：すべての DHCP アドレスプールを対象にする場合に指定します。
pool NAME：特定の DHCP アドレスプールを対象にする場合に指定します。
vrf NAME (省略可能)：VRF インスタンス名を指定します。
*：対象の DHCP アドレスプールからすべての DHCP 競合エントリーを削除する場
合に指定します。
236/1162

4 管理 | 4.4 DHCP サーバーコマンド
clear ip dhcp conflict

IP-ADDRESS：削除する DHCP 競合エントリーの IP アドレスを指定します。
モード

特権実行モード

特権レベル

レベル：12

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。
DHCP アドレスプールに all を指定して、IP アドレスに*を指定した場合、すべての
DHCP 競合エントリーが削除されます。
DHCP アドレスプールに all を指定して、特定の IP アドレスを指定した場合、指定した IP アドレスの DHCP 競合エントリーが削除されます。
特定の DHCP アドレスプールを指定して、IP アドレスに*を指定した場合、そのDHCP アドレスプールのすべての DHCP 競合エントリーが削除されます。
特定の DHCP アドレスプールを指定して、特定の IP アドレスを指定した場合、そのDHCP アドレスプールの指定した IP アドレスの DHCP 競合エントリーが削除されま
す。

制限・注意

-

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：IP アドレスが 10.12.1.99 の DHCP 競合エントリーを削除する方法を示します。
# clear ip dhcp all conflict 10.12.1.99#
使用例：すべての DHCP 競合エントリーを削除する方法を示します。
# clear ip dhcp all conflict *#使用例：DHCP アドレスプール「pool1」のすべての DHCP 競合エントリーを削除する方法を示します。
# clear ip dhcp pool pool1 conflict *#使用例：DHCP アドレスプール「pool2」の、IP アドレスが 10.13.2.99 の DHCP 競合エントリーを削除する方法を示します。
# clear ip dhcp pool pool2 conflict 10.13.2.99#

4.4.32 clear ip dhcp server statistics
clear ip dhcp server statistics

目的

DHCP サーバーの統計情報を消去します。

Commandclear ip dhcp server statistics

Parameterなし

モード

特権実行モード

特権レベル

レベル：12
237/1162

4 管理 | 4.4 DHCP サーバーコマンド
clear ip dhcp server statistics

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：DHCP サーバーの統計情報を消去する方法を示します。
# clear ip dhcp server statistics#

238/1162

4 管理 | 4.5 DHCPv6 クライアントコマンド

4.5 DHCPv6 クライアントコマンド
DHCPv6 クライアント関連の設定コマンドは以下のとおりです。
 ipv6 dhcp client pd
DHCPv6 クライアント関連の show／操作コマンドは以下のとおりです。
 show ipv6 dhcp
 show ipv6 dhcp interface
 clear ipv6 dhcp client

4.5.1 ipv6 dhcp client pd
ipv6 dhcp client pd

目的

DHCPv6-PD によるプレフィックス委譲を要求する DHCPv6 クライアント機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandipv6 dhcp client pd {PREFIX-NAME [rapid-commit] | hint IPV6-PREFIX}
no ipv6 dhcp client pd

Parameter

PREFIX-NAME：プレフィックス名を最大 12 文字で指定します。ASCII コードの印
字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
rapid-commit (省略可能)：DHCPv6 の Rapid Commit オプションを有効にする場
合に指定します。デフォルトは無効です。
hint IPV6-PREFIX：ヒントとして、メッセージで送信される IPv6 プレフィックスを指定します。

デフォルト

無効

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

DHCPv6 サーバーから委譲されたプレフィックスは、本設定で指定したプレフィック
ス名に関連付けられます。このプレフィックス名を使用して、IPv6 アドレスを設定することもできます。
hint パラメーターを指定した場合、指定したヒントプレフィックスは、プレフィック
ス委譲サーバーへの要求メッセージに含まれます。指定できるヒントプレフィックス
は、1 つだけです。
DHCPv6 の Rapid Commit オプションを使用する場合は、DHCPv6 サーバーとクラ
イアントの両方で有効にする必要があります。
クライアントが複数のサーバーからアドバタイズメントを受信すると、クライアント
は最も優先度の高いサーバーを使用します。クライアントはサーバーから委譲された
複数のプレフィックスを受け入れます。

制限・注意• 同一 VLAN インターフェースでは、DHCPv6 サーバー機能と DHCPv6 クライアン
ト機能を同時に有効にすることはできません。

バージョン

1.01.01

使用例：VLAN 1 インターフェースで、プレフィックス名「test-prefix」を指定して、DHCPv6-PD
によるプレフィックス委譲を要求する DHCPv6 クライアント機能を有効にする方法を示します。
# configure terminal(config)# interface vlan 1
239/1162

4 管理 | 4.5 DHCPv6 クライアントコマンド(config-if-vlan)# ipv6 dhcp client pd test-prefix(config-if-vlan)#

4.5.2 show ipv6 dhcp
show ipv6 dhcp

目的

自装置の DUID (DHCP Unique Identifier) を表示します。

Commandshow ipv6 dhcp

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：自装置の DUID (DHCP Unique Identifier) を表示する方法を示します。
# show ipv6 dhcp
This device's DUID is 00030006004066040608 ...(1)
項番
(1)

説明

DUID (DHCP Unique Identifier) を表示します。

4.5.3 show ipv6 dhcp interface
show ipv6 dhcp interface

目的

インターフェースの DHCPv6 関連の設定を表示します。

Commandshow ipv6 dhcp interface [IF-NAME]

Parameter

IF-NAME (省略可能)：DHCPv6 関連の設定を表示する VLAN インターフェース名(vlan と VLAN ID の間を空けない形式) を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

インターフェースを指定しない場合、DHCPv6 機能が有効化されているすべてのイン
ターフェースが表示されます。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースで、DHCPv6 サーバーが動作している場合の表示例を示します。
# show ipv6 dhcp interface vlan1
vlan1 is in server mode ...(1)IPv6 DHCP pool is pool1 ...(2)Preference value: 0 ...(3)Hint from client: ignored ...(4)Rapid-Commit is disabled ...(5)240/1162

4 管理 | 4.5 DHCPv6 クライアントコマンド
項番
(1)

説明

インターフェースの DHCPv6 関連の設定情報を表示します。
<IF-NAME> is not in DHCPv6 mode：DHCPv6 関連の設定が未設定<IF-NAME> is in server mode：DHCPv6 サーバーモード(2)

DHCPv6 プレフィックスプール名を表示します。

(3)

アドバタイズメントメッセージ内のプリファレンス (優先度) を表示します。

(4)

DHCP SOLICIT メッセージ内のクライアントからのヒントの扱いを表示します。
allowed：ヒントを利用する
ignored：ヒントを無視する(5)

DHCPv6 の Rapid Commit オプションの有効(enabled)／無効(disabled)を表示します。

使用例：VLAN 1 インターフェースで、DHCPv6 リレーが動作している場合の表示例を示します。
# show ipv6 dhcp interface vlan1
vlan1 is in relay mode ...(1)Relay destinations: ...(2)fe80::20a:bbff:fecc:102 via vlan2
項番
(1)

説明

インターフェース VLAN の DHCPv6 の状態を表示します。
<IF-NAME> is not in DHCPv6 mode：DHCPv6 が無効<IF-NAME> is in relay mode：DHCPv6 リレーが有効(2)

DHCPv6 リレーのリレー先 IPv6 アドレスを表示します。

使用例：VLAN 1 インターフェースが DHCPv6 クライアントとして動作し、DHCPv6-PD でプレフィックス委譲された場合の表示例を示します。
# show ipv6 dhcp interface
vlan1 is in client mode ...(1)State is OPEN
List of known servers:
Reachable via address: fe80::240:66ff:feac:31e9 ...(2)Configuration parameters:
IA PD: IA ID 2, T1 302400, T2 483840 ...(3)Prefix: fd00:10:10:10:10::/96 ...(4)(5)(6)
preferred lifetime 604800, valid lifetime 2592000
Prefix name: test-001 ...(7)Rapid-Commit: disabled ...(8)使用例：VLAN 1 インターフェースが DHCPv6 クライアントとして動作し、DHCPv6 で IPv6 アドレ
スを割り当てられた場合の表示例を示します。
# show ipv6 dhcp interface
vlan1 is in client mode ...(1)State is OPEN
List of known servers:
Reachable via address: fe80::240:66ff:feac:31e9 ...(2)Configuration parameters:
IA NA: IA ID 2, T1 302400, T2 483840 ...(9)Address: fd00:192:168:10::1001/64 ...(10)241/1162

4 管理 | 4.5 DHCPv6 クライアントコマンド(5)(6)
preferred lifetime 604800, valid lifetime 2592000
Rapid-Commit: disabled ...(8)
項番
(1)

説明

インターフェースの DHCPv6 関連の設定情報を表示します。
<IF-NAME> is not in DHCPv6 mode：DHCPv6 関連の設定が未設定<IF-NAME> is in client mode：DHCPv6 クライアントモード(2)

DHCPv6 サーバーのリンクローカルアドレスを表示します。

(3)

DHCPv6-PD で委譲された IPv6 アドレスプレフィックスの情報を表示します。

(4)

IPv6 アドレスプレフィックスを表示します。

(5)

IPv6 アドレスプレフィックス、または IPv6 アドレスの推奨期間を表示します。

(6)

IPv6 アドレスプレフィックス、または IPv6 アドレスの有効期間を表示します。

(7)

IPv6 アドレスプレフィックス名を表示します。

(8)

DHCPv6 の Rapid Commit オプションの有効(enabled)／無効(disabled)を表示します。

(9)

割り当てられた IPv6 アドレスの情報を表示します。

(10)

IPv6 アドレスを表示します。

4.5.4 clear ipv6 dhcp client
clear ipv6 dhcp client

目的

VLAN インターフェースの DHCPv6 クライアントを再起動します。

Commandclear ipv6 dhcp client IF-NAME

Parameter

IF-NAME：DHCPv6 クライアントを再起動する VLAN インターフェース (vlan とVLAN ID の間を空けない形式) を指定します。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースの DHCPv6 クライアントを再起動する方法を示します。
# clear ipv6 dhcp client vlan1#

242/1162

4 管理 | 4.6 DHCPv6 リレーコマンド

4.6 DHCPv6 リレーコマンド
DHCPv6 リレー関連の設定コマンドは以下のとおりです。
 ipv6 dhcp relay destination
 ipv6 dhcp relay remote-id option
 ipv6 dhcp relay remote-id policy ipv6 dhcp relay interface-id option
 ipv6 dhcp relay interface-id policy
 service ipv6 dhcp (DHCPv6 Relay)
DHCPv6 リレー関連の show コマンドは以下のとおりです。
 show ipv6 dhcp relay information option

4.6.1 ipv6 dhcp relay destination
ipv6 dhcp relay destination

目的

DHCPv6 リレー機能のリレー先 DHCPv6 サーバーの IPv6 アドレスを設定します。
設定を削除する場合は、no 形式のコマンドを使用します。

Commandipv6 dhcp relay destination IPV6-ADDRESS [IF-NAME]
no ipv6 dhcp relay destination IPV6-ADDRESS [IF-NAME]

Parameter

IPV6-ADDRESS：リレー先 DHCPv6 サーバーの IPv6 アドレスを指定します。
IF-NAME (省略可能)：リレー先の VLAN インターフェース (vlan と VLAN ID の間を空けない形式) を指定します。

デフォルト

なし

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

リレー先をリンクローカルアドレスで指定する場合は、リレー先の VLAN インターフェースの指定は必須です。
リレー先をグローバルアドレスで指定する場合は、リレー先の VLAN インターフェースの指定は任意です。指定しない場合は、ルーティングテーブルを利用してリレー先
インターフェースを判断します。
DHCPv6 メッセージがマルチキャストアドレスに中継されるとき、IPv6 パケット
ヘッダーの Hop Limit フィールドは 32 に設定されます。

制限・注意• リレー先 DHCPv6 サーバーの IPv6 アドレスは、1 つのインターフェースにつき最大 4 個まで設定できます。

バージョン

1.01.01

使 用 例 ： VLAN 1 イ ン タ ー フ ェ ー ス で 、 リ レ ー 先 DHCPv6 サ ー バ ー の IPv6 ア ド レ ス を
2001:db8::1111、リレー先 VLAN インターフェースを vlan2 に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 dhcp relay destination 2001:db8::1111 vlan2(config-if-vlan)#

243/1162

4 管理 | 4.6 DHCPv6 リレーコマンド

4.6.2 ipv6 dhcp relay remote-id option
ipv6 dhcp relay remote-id option

目的クライアントからの DHCPv6 パケットをリレーする際に、Relay Agent Remote-ID(Option 37) の挿入を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandipv6 dhcp relay remote-id option
no ipv6 dhcp relay remote-id option

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：クライアントからの DHCPv6 パケットをリレーする際に、Relay Agent Remote-ID(Option 37) の挿入を有効にする方法を示します。
# configure terminal(config)# ipv6 dhcp relay remote-id option(config)#

4.6.3 ipv6 dhcp relay remote-id policy
ipv6 dhcp relay remote-id policy

目的

すでに Relay Agent Remote-ID (Option 37) が付与されたクライアントからのDHCPv6 パケットを受信した場合の、リレー時の処理ポリシーを設定します。デフォ
ルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 dhcp relay remote-id policy {drop | keep}
no ipv6 dhcp relay remote-id policy

Parameter

drop：対象の DHCPv6 パケットを破棄する場合に指定します。
keep：対象の DHCPv6 パケットの Relay Agent Remote-ID (Option 37) を変更せずに、そのままリレー処理する場合に指定します。

デフォルト

keep

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：すでに Relay Agent Remote-ID (Option 37) が付与されたクライアントからの DHCPv6
パケットを受信した場合に、破棄するように設定する方法を示します。
# configure terminal(config)# ipv6 dhcp relay remote-id policy drop(config)#
244/1162

4 管理 | 4.6 DHCPv6 リレーコマンド

4.6.4 ipv6 dhcp relay interface-id option
ipv6 dhcp relay interface-id option

目的クライアントからの DHCPv6 パケットをリレーする際に、Interface-Id オプション(Option 18) の挿入を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandipv6 dhcp relay interface-id option
no ipv6 dhcp relay interface-id option

Parameter

なし

デフォルト

有効 (ipv6 dhcp relay interface-id option)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使 用 例 ： ク ラ イ ア ン ト か ら の DHCPv6 パ ケ ッ ト を リ レ ー す る 際 に 、 Interface-Id オ プ シ ョ ン(Option 18) の挿入を有効にする方法を示します。
# configure terminal(config)# ipv6 dhcp relay interface-id option(config)#

4.6.5 ipv6 dhcp relay interface-id policy
ipv6 dhcp relay interface-id policy

目的

すでに Interface-Id オプション (Option 18) が付与されたクライアントからのDHCPv6 パケットを受信した場合の、リレー時の処理ポリシーを設定します。デフォ
ルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 dhcp relay interface-id policy {drop | keep}
no ipv6 dhcp relay interface-id policy

Parameter

drop：対象の DHCPv6 パケットを破棄する場合に指定します。
keep：対象の DHCPv6 パケットの Interface-Id オプション (Option 18) を変更せずに、そのままリレー処理する場合に指定します。

デフォルト

keep

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：すでに Interface-Id オプション (Option 18) が付与されたクライアントからの DHCPv6 パケットを受信した場合に、破棄するように設定する方法を示します。
# configure terminal(config)# ipv6 dhcp relay interface-id policy drop
245/1162

4 管理 | 4.6 DHCPv6 リレーコマンド(config)#

4.6.6 service ipv6 dhcp (DHCPv6 Relay)
service ipv6 dhcp (DHCPv6 Relay)

目的

DHCPv6 サーバー機能、または DHCPv6 リレー機能を有効にします。無効にする場
合は、no 形式のコマンドを使用します。

Commandservice ipv6 dhcp
no service ipv6 dhcp

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：DHCPv6 サーバー機能、または DHCPv6 リレー機能を有効にする方法を示します。
# configure terminal(config)# service ipv6 dhcp
(config)#

4.6.7 show ipv6 dhcp relay information option
show ipv6 dhcp relay information option

目的

DHCPv6 リレーのオプション機能の設定を表示します。

Commandshow ipv6 dhcp relay information option

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：DHCPv6 リレーのオプション機能の設定を表示する方法を示します。
# show ipv6 dhcp relay information option
IPv6 DHCP relay remote-id
Policy : keep ...(1)IPv6 DHCP relay interface-id
Policy : keep ...(2)
項番

説明

(1)

すでに Relay Agent Remote-ID (Option 37) が付与されたクライアントからの DHCPv6
パケットを受信した場合の、リレー時の処理ポリシーを表示します。
drop：対象の DHCPv6 パケットを破棄
246/1162

4 管理 | 4.6 DHCPv6 リレーコマンド
項番

説明keep：対象の DHCPv6 パケットの Relay Agent Remote-ID (Option 37) を変更せずに、そのままリレー処理(2)

すでに Interface-Id オプション (Option 18) が付与されたクライアントからの DHCPv6 パケットを受信した場合の、リレー時の処理ポリシーを表示します。
drop：対象の DHCPv6 パケットを破棄
keep：対象の DHCPv6 パケットの Interface-Id オプション (Option 18) を変更せずに、そのままリレー処理

247/1162

4 管理 | 4.7 DHCPv6 サーバーコマンド

4.7 DHCPv6 サーバーコマンド
DHCPv6 サーバー関連の設定コマンドは以下のとおりです。
 ipv6 dhcp pool
 address prefix
 address-assignment
 domain-name (DHCPv6 Server)
 dns-server (DHCPv6 Server)
 prefix-delegation pool prefix-delegation
 ipv6 dhcp excluded-address
 ipv6 local pool
 ipv6 dhcp server service ipv6 dhcp (DHCPv6 Server)
DHCPv6 サーバー関連の show／操作コマンドは以下のとおりです。
 show ipv6 dhcp binding
 show ipv6 dhcp pool
 show ipv6 excluded-address show ipv6 local pool
 show ipv6 dhcp operation
 clear ipv6 dhcp binding

4.7.1 ipv6 dhcp poolipv6 dhcp pool

目的

DHCPv6 サーバーで DHCPv6 プレフィックスプールを設定します。また、DHCPv6
プール設定モードに遷移します。遷移後のプロンプトは (config-dhcp)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

Commandipv6 dhcp pool NAME
no ipv6 dhcp pool NAME

Parameter

NAME：DHCPv6 プレフィックスプール名を最大 12 文字で指定します。ASCII コー
ドの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドで設定した DHCPv6 プレフィックスプールは、ipv6 dhcp server コマン
ドで適用するインターフェースと関連付けます。

制限・注意• IPv6 アドレスを割り当てるための DHCPv6 プレフィックスプールと、プレフィッ
クス委譲のための DHCPv6 プレフィックスプールを、装置全体で合わせて最大 16個まで設定できます。
• 手動エントリーは、DHCPv6 手動バインディングエントリーと手動プレフィックス
委譲エントリーを、装置全体で合わせて最大 64 個まで設定できます。
• DHCPv6 サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service ipv6 dhcp コマンドにて DHCPv6 サーバー機能
248/1162

4 管理 | 4.7 DHCPv6 サーバーコマンド
ipv6 dhcp poolをいったん無効にした後、再度 DHCPv6 サーバー機能を有効にしてください。
バージョン

1.01.01

使用例：DHCPv6 プレフィックスプール「pool1」を設定する方法を示します。
# configure terminal(config)# ipv6 dhcp pool pool1(config-dhcp)#

4.7.2 address prefix
address prefix

目的

IPv6 アドレスを割り当てるための DHCPv6 プレフィックスプールを設定します。設
定を削除する場合は、no 形式のコマンドを使用します。

Commandaddress prefix IPV6-PREFIX/LEN [lifetime VALID-LT PREFERRED-LT]
no address prefix

Parameter

IPV6-PREFIX/LEN：DHCPv6 クライアントに割り当てる IPv6 アドレスプレフィッ
クスとプレフィックス長を指定します。
lifetime VALID-LT PREFERRED-LT ( 省 略 可 能 ) ： VALID-LT ( 有 効 期 間 ) とPREFERRED-LT (推奨期間) を、60～4,294,967,295 秒の範囲で指定します。有効期間は推奨期間より長くなるように指定してください。

デフォルト

VALID-LT (有効期間) 未指定時：2,592,000 秒 (30 日)
PREFERRED-LT (推奨期間) 未指定時：604,800 秒 (7 日)モード

DHCPv6 プール設定モード

特権レベル

レベル：12

ガイドライン

DHCPv6 クライアントから要求を受信すると、受信したインターフェースに関連付けられた DHCPv6 プレフィックスプールをチェックします。
対象の DHCPv6 プレフィックスプールに、要求元クライアントに一致する DHCPv6
手動バインディングエントリー (address-assignment) が設定されている場合は、その IPv6 アドレスが割り当てられます。一致する DHCPv6 手動バインディングエント
リーが存在しない場合は、指定した IPv6 アドレスプレフィックスから IPv6 アドレスが割り当てられます。
設定済みの状態で本コマンドを新たに設定すると、上書き設定されます。

制限・注意• 1 つの DHCPv6 プレフィックスプールにおいて、設定できる IPv6 アドレスプレ
フィックスは 1 つだけです。
• 本設定を削除すると、対象の DHCPv6 プレフィックスプールに設定されている
address-assignment 設定も削除されます。
• DHCPv6 サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service ipv6 dhcp コマンドにて DHCPv6 サーバー機能
をいったん無効にした後、再度 DHCPv6 サーバー機能を有効にしてください。

バージョン

1.01.01

使用例：DHCPv6 プレフィックスプール「v6-pool-1」において、IPv6 アドレスプレフィックス「2001:db8:10:10::/64」を設定する方法を示します。
# configure terminal
249/1162

4 管理 | 4.7 DHCPv6 サーバーコマンド(config)# ipv6 dhcp pool v6-pool-1(config-dhcp)# address prefix 2001:db8:10:10::/64(config-dhcp)#

4.7.3 address-assignment
address-assignment

目的

DHCPv6 手動バインディングエントリーを設定します。設定を削除する場合は、no
形式のコマンドを使用します。

Commandaddress-assignment IPV6-ADDRESS DUID [iaid IAID] [lifetime VALID-LT
PREFERRED-LT]
no address-assignment IPV6-ADDRESS DUID [iaid IAID]

Parameter

IPV6-ADDRESS：DHCPv6 手動バインディングエントリーで割り当てる IPv6 アド
レスを指定します。
DUID：DHCPv6 クライアントの DUID (DHCP Unique Identifier) を指定します。
iaid IAID (省略可能) ：DHCPv6 クライ ア ントの IAID (Identity Association
Identifier) を指定します。
lifetime VALID-LT PREFERRED-LT ( 省 略 可 能 ) ： VALID-LT ( 有 効 期 間 ) とPREFERRED-LT (推奨期間) を、60～4,294,967,295 秒の範囲で指定します。有効期間は推奨期間より長くなるように指定してください。

デフォルト

VALID-LT (有効期間) 未指定時：2,592,000 秒 (30 日)
PREFERRED-LT (推奨期間) 未指定時：604,800 秒 (7 日)モード

DHCPv6 プール設定モード

特権レベル

レベル：12

ガイドライン

DHCPv6 クライアントから要求を受信すると、受信したインターフェースに関連付けられた DHCPv6 プレフィックスプールをチェックします。
DUID と IAID を 指定 し た DHCPv6 手 動 バ イ ン デ ィ ン グ エ ン ト リ ー の 場 合 、
DHCPv6 クライアントからのリクエストメッセージに IANA オプションが含まれていて、DUID と IAID の両方が一致した DHCPv6 クライアントに、指定した IPv6 ア
ドレスが割り当てられます。
DUID のみを指定した DHCPv6 手動バインディングエントリーの場合、DUID が一致した DHCPv6 クライアントに、指定した IPv6 アドレスが割り当てられます。
一致する DHCPv6 手動バインディングエントリーが存在しない場合は、対象のDHCPv6 プレフィックスプールに設定した IPv6 アドレスプレフィックス (address
prefix) から IPv6 アドレスが割り当てられます。
IAID は 16 進文字列で、設定される 16 進文字列の長さは偶数です (例：001100 は可、11223 は不可)。

制限・注意• 対象の DHCPv6 プレフィックスプールに設定されている address prefix 設定を削除すると、address-assignment 設定も削除されます。
• DHCPv6 サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service ipv6 dhcp コマンドにて DHCPv6 サーバー機能
をいったん無効にした後、再度 DHCPv6 サーバー機能を有効にしてください。
• コマンド実行時のパラメーター指定は順不同ではありません。パラメーター指定の250/1162

4 管理 | 4.7 DHCPv6 サーバーコマンド
address-assignment

順序はコマンド構文に記載の順序で指定してください。
バージョン

1.01.01

使用例：DHCPv6 プレフィックスプール「v6-pool-1」において、DHCPv6 手動バインディングエン
トリー「割り当てる IPv6 アドレス=2001:db8:10:10::aaaa、DUID=000300010506bbccddee」を設定する方法を示します。
# configure terminal(config)# ipv6 dhcp pool v6-pool-1(config-dhcp)# address prefix 2001:db8:10:10::/64(config-dhcp)# address-assignment 2001:db8:10:10::aaaa 000300010506bbccddee(config-dhcp)#

4.7.4 domain-name (DHCPv6 Server)
domain-name (DHCPv6 Server)

目的

DHCPv6 クライアントに割り当てるドメイン名を設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

Commanddomain-name NAME
no domain-nameParameter

NAME：ドメイン名を最大 253 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

モード

DHCPv6 プール設定モード

特権レベル

レベル：12

ガイドライン

設定済みの状態で本コマンドを新たに設定すると、上書き設定されます。

制限・注意• ドメイン名は 1 つだけ設定できます。
• DHCPv6 サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service ipv6 dhcp コマンドにて DHCPv6 サーバー機能
をいったん無効にした後、再度 DHCPv6 サーバー機能を有効にしてください。

バージョン

1.01.01

使用例：DHCPv6 プレフィックスプール「pool1」において、DHCPv6 クライアントに割り当てるドメイン名「v6domain」を設定する方法を示します。
# configure terminal(config)# ipv6 dhcp pool pool1(config-dhcp)# domain-name v6domain(config-dhcp)#

4.7.5 dns-server (DHCPv6 Server)
dns-server (DHCPv6 Server)

目的

DHCPv6 クライアントに割り当てる DNS サーバーを設定します。設定を削除する場
合は、no 形式のコマンドを使用します。

Commanddns-server IPV6-ADDRESS
no dns-server IPV6-ADDRESSParameter

IPV6-ADDRESS：DNS サーバーの IPv6 アドレスを指定します。
251/1162

4 管理 | 4.7 DHCPv6 サーバーコマンド
dns-server (DHCPv6 Server)

デフォルト

なし

モード

DHCPv6 プール設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• DNS サーバーは最大 2 個設定できます。
• DHCPv6 サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service ipv6 dhcp コマンドにて DHCPv6 サーバー機能
をいったん無効にした後、再度 DHCPv6 サーバー機能を有効にしてください。

バージョン

1.01.01

使用例：DHCPv6 プレフィックスプール「pool1」において、DHCPv6 クライアントに割り当てる
DNS サーバー「2001:db8:3000:3000::42」を設定する方法を示します。
# configure terminal(config)# ipv6 dhcp pool pool1(config-dhcp)# dns-server 2001:db8:3000:3000::42(config-dhcp)#

4.7.6 prefix-delegation poolprefix-delegation pool目的

プレフィックス委譲のための DHCPv6 プレフィックスプールを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandprefix-delegation pool LOCAL-POOL [lifetime VALID-LT PREFERRED-LT]
no prefix-delegation pool LOCAL-POOL

Parameter

LOCAL-POOL：ローカル IPv6 プレフィックスプール名を指定します。
lifetime VALID-LT PREFERRED-LT ( 省 略 可 能 ) ： VALID-LT ( 有 効 期 間 ) とPREFERRED-LT (推奨期間) を、60～4,294,967,295 秒の範囲で指定します。有効期間は推奨期間より長くなるように指定してください。

デフォルト

VALID-LT (有効期間) 未指定時：2,592,000 秒 (30 日)
PREFERRED-LT (推奨期間) 未指定時：604,800 秒 (7 日)モード

DHCPv6 プール設定モード

特権レベル

レベル：12

ガイドライン

DHCPv6 クライアントから要求を受信すると、受信したインターフェースに関連付けられた DHCPv6 プレフィックスプールをチェックします。
対象の DHCPv6 プレフィックスプールに、要求元クライアントに一致する手動プレ
フィックス委譲エントリー (prefix-delegation) が設定されている場合は、そのプレフィックスが委譲されます。一致する手動プレフィックス委譲エントリーが存在しない場合は、指定したローカル IPv6 プレフィックスプールからプレフィックスが委譲されます。
設定済みの状態で本コマンドを新たに設定すると、上書き設定されます。

制限・注意• 1 つの DHCPv6 プレフィックスプールにおいて、設定できるローカル IPv6 プレ
フィックスプールは 1 つだけです。
• 本設定を削除すると、対象の DHCPv6 プレフィックスプールに設定されている
252/1162

4 管理 | 4.7 DHCPv6 サーバーコマンド
prefix-delegation poolprefix-delegation 設定も削除されます。
• DHCPv6 サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service ipv6 dhcp コマンドにて DHCPv6 サーバー機能
をいったん無効にした後、再度 DHCPv6 サーバー機能を有効にしてください。
バージョン

1.01.01

使用例：DHCPv6 プレフィックスプール「prefix-1」において、ローカル IPv6 プレフィックスプール「v6-local-1」を指定して、DHCPv6-PD によるプレフィックス委譲を設定する方法を示します。
# configure terminal(config)# ipv6 local pool v6-local-1 2001:db8:ffff::/48 64(config)# ipv6 dhcp pool prefix-1(config-dhcp)# prefix-delegation pool v6-local-1(config-dhcp)#

4.7.7 prefix-delegationprefix-delegation

目的

手動プレフィックス委譲エントリーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandprefix-delegation IPV6-PREFIX/LEN DUID [iaid IAID] [lifetime VALID-LT
PREFERRED-LT]
no prefix-delegation IPV6-PREFIX/LEN DUID [iaid IAID]

Parameter

IPV6-PREFIX/LEN：手動プレフィックス委譲エントリーで委譲する IPv6 アドレス
プレフィックスとプレフィックス長を指定します。
DUID：DHCPv6 クライアントの DUID (DHCP Unique Identifier) を指定します。
iaid IAID (省略可能) ：DHCPv6 クライ ア ントの IAID (Identity Association
Identifier) を指定します。
lifetime VALID-LT PREFERRED-LT ( 省 略 可 能 ) ： VALID-LT ( 有 効 期 間 ) とPREFERRED-LT (推奨期間) を、60～4,294,967,295 秒の範囲で指定します。有効期間は推奨期間より長くなるように指定してください。

デフォルト

VALID-LT (有効期間) 未指定時：2,592,000 秒 (30 日)
PREFERRED-LT (推奨期間) 未指定時：604,800 秒 (7 日)モード

DHCPv6 プール設定モード

特権レベル

レベル：12

ガイドライン

DHCPv6 クライアントから要求を受信すると、受信したインターフェースに関連付けられた DHCPv6 プレフィックスプールをチェックします。
DUID と IAID を指定した手動プレフィックス委譲エントリーの場合、DHCPv6 クラ
イアントからのリクエストメッセージに IANA オプションが含まれていて、DUID とIAID の両方が一致した DHCPv6 クライアントに、指定したプレフィックスが委譲されます。
DUID のみを指定した手動プレフィックス委譲エントリーの場合、DUID が一致した
DHCPv6 クライアントに、指定したプレフィックスが委譲されます。
一致する手動プレフィックス委譲エントリーが存在しない場合は、対象の DHCPv6
253/1162

4 管理 | 4.7 DHCPv6 サーバーコマンド
prefix-delegation

プレフィックスプールに設定したローカル IPv6 プレフィックスプールからプレフィックスが委譲されます。
IAID は 16 進文字列で、設定される 16 進文字列の長さは偶数です (例：001100 は可、11223 は不可)。
制限・注意• 対象の DHCPv6 プレフィックスプールに設定されている prefix-delegation pool
設定を削除すると、prefix-delegation 設定も削除されます。
• DHCPv6 サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service ipv6 dhcp コマンドにて DHCPv6 サーバー機能
をいったん無効にした後、再度 DHCPv6 サーバー機能を有効にしてください。
• コマンド実行時のパラメーター指定は順不同ではありません。パラメーター指定の
順序はコマンド構文に記載の順序で指定してください。

バージョン

1.01.01

使用例：DHCPv6 プレフィックスプール「prefix-1」において、手動プレフィックス委譲エントリー「割り当てるプレフィックス=2001:db8:ffff:100::/64、DUID=000300010506bbccddee」を設定する方法を示します。
# configure terminal(config)# ipv6 local pool v6-local-1 2001:db8:ffff::/48 64(config)# ipv6 dhcp pool prefix-1(config-dhcp)# prefix-delegation pool v6-local-1(config-dhcp)# prefix-delegation 2001:db8:ffff:100::/64 000300010506bbccddee(config-dhcp)#

4.7.8 ipv6 dhcp excluded-address
ipv6 dhcp excluded-address

目的

割り当てから除外する IPv6 アドレスを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandipv6 dhcp excluded-address START-IPV6 [END-IPV6]
no ipv6 dhcp excluded-address START-IPV6 [END-IPV6]

Parameter

START-IPV6：除外する IPv6 アドレス、または除外する IPv6 アドレス範囲の最初のIPv6 アドレスを指定します。
END-IPV6 (省略可能)：除外する IPv6 アドレス範囲の最後の IPv6 アドレスを指定
します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは、IPv6 アドレスを割り当てるための DHCPv6 プレフィックスプールにのみ適用されます。
DHCPv6 サーバーは、装置に設定した IPv6 アドレスを除いた、指定した IPv6 アド
レスプレフィックス (address prefix) の IPv6 アドレスを割り当て対象として扱います。本コマンドを使用すると、特定の IPv6 アドレスまたは IPv6 アドレスの範囲を、
割り当て対象から除外できます。

制限・注意• 除外対象の IPv6 アドレスは、1 つの DHCPv6 プレフィックスプールにつき最大 4個設定でき、装置全体で最大 64 個設定できます。
254/1162

4 管理 | 4.7 DHCPv6 サーバーコマンド
ipv6 dhcp excluded-address• DHCPv6 サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service ipv6 dhcp コマンドにて DHCPv6 サーバー機能
をいったん無効にした後、再度 DHCPv6 サーバー機能を有効にしてください。
バージョン

1.01.01

使用例：IPv6 アドレス「2001:db8:10::1000～2001:db8:10::1fff」を除外対象として設定する方法を示します。
# configure terminal(config)# ipv6 dhcp excluded-address 2001:db8:10::1000 2001:db8:10::1fff(config)#

4.7.9 ipv6 local poolipv6 local pool

目的

ローカル IPv6 プレフィックスプールを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandipv6 local pool NAME IPV6-PREFIX/LEN ASSIGNED-LENGTH
no ipv6 local pool NAME

Parameter

NAME：ローカル IPv6 プレフィックスプール名を最大 12 文字で指定します。ASCII
コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
IPV6-PREFIX/LEN：ローカル IPv6 プレフィックスプールの IPv6 アドレスプレ
フィックスとプレフィックス長を指定します。
ASSIGNED-LENGTH：委譲プレフィックス長を指定します。元のプレフィックス長より長いプレフィックス長を指定する必要があります。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドラインローカル IPv6 プレフィックスプールは、プレフィックスのブロックを定義します。
他のプールとのオーバーレイプレフィックスを使用してプールを定義します。ローカ
ルプールのプレフィックスを変更する場合は、ローカルプールを削除した後、プールを再作成します。すでに割り当てられているプレフィックスは、すべて解放されま
す。

制限・注意

• ローカル IPv6 プレフィックスプールは最大 16 個設定できます。
• DHCPv6 サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service ipv6 dhcp コマンドにて DHCPv6 サーバー機能
をいったん無効にした後、再度 DHCPv6 サーバー機能を有効にしてください。

バージョン

1.01.01

使用例：ローカル IPv6 プレフィックスプール「v6-local-1」を、「IPv6 アドレスプレフィックス
2001:db8:ffff::/48、委譲プレフィックス長=64」で設定する方法を示します。
# configure terminal(config)# ipv6 local pool v6-local-1 2001:db8:ffff::/48 64(config)#

255/1162

4 管理 | 4.7 DHCPv6 サーバーコマンド

4.7.10 ipv6 dhcp server
ipv6 dhcp server

目的

DHCPv6 サーバーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandipv6 dhcp server NAME [rapid-commit] [preference VALUE] [allow-hint]
no ipv6 dhcp server

Parameter

NAME：関連付ける DHCPv6 プレフィックスプール名を指定します。
rapid-commit (省略可能)：DHCPv6 の Rapid Commit オプションを有効にする場
合に指定します。デフォルトは無効です。
preference VALUE (省略可能)：サーバーによってアドバタイズされるプリファレン
ス (優先度) を、0～255 の範囲で指定します。デフォルトは 0 です。値が大きいほど優先度が高くなります。
allow-hint (省略可能)：クライアントによるプレフィックスヒントに基づいて、プレフィックスを委譲する場合に指定します。デフォルトでは、クライアントによるプレフィックスヒントは無視されます。

デフォルト

なし

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

1 つのインターフェースには、設定済みの DHCPv6 プレフィックスプールを 1 つだけ関連付けらます。
DHCPv6 の Rapid Commit オプションを使用する場合は、DHCPv6 サーバーとクラ
イアントの両方で有効にする必要があります。
preference パラメーターに 0 以外の値を指定した場合は、優先度はアドバタイズ
メッセージにオプションとして設定されます。優先度オプションが設定されていない
アドバタイズメッセージは、優先度が 0 として扱われます。値が大きいほど優先度が高くなります。
allow-hint パラメーターを指定した場合は、DHCP サーバーはクライアントによるプレフィックスヒントに基づいて、プレフィックスを委譲します。指定しない場合
は、クライアントによるプレフィックスヒントは無視されます。

制限・注意• 1 つのインターフェースでは、DHCPv6 クライアント機能、DHCPv6 リレー機能、
DHCPv6 サーバー機能のいずれか 1 つのみ有効にできます。
• DHCPv6 サーバーが有効状態では、設定内容が反映されません。
• 本設定を反映するには、no service ipv6 dhcp コマンドにて DHCPv6 サーバー機能
をいったん無効にした後、再度 DHCPv6 サーバー機能を有効にしてください。

バージョン

1.01.01

使用例：VLAN 100 インターフェースにおいて、設定済みの DHCPv6 プレフィックスプール「pool1」を指定して、DHCPv6 サーバーを設定する方法を示します。
# configure terminal(config)# ipv6 dhcp pool pool1(config-dhcp)# exit
(config)# interface vlan 100(config-if-vlan)# ipv6 dhcp server pool1(config-if-vlan)#
256/1162

4 管理 | 4.7 DHCPv6 サーバーコマンド

4.7.11 service ipv6 dhcp (DHCPv6 Server)
service ipv6 dhcp (DHCPv6 Server)

目的

DHCPv6 サーバー機能、または DHCPv6 リレー機能を有効にします。無効にする場
合は、no 形式のコマンドを使用します。

Commandservice ipv6 dhcp
no service ipv6 dhcp

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：DHCPv6 サーバー機能、または DHCPv6 リレー機能を有効にする方法を示します。
# configure terminal(config)# service ipv6 dhcp
(config)#

4.7.12 show ipv6 dhcp binding
show ipv6 dhcp binding

目的

DHCPv6 サーバーでアドレスバインディングエントリーを表示します。

Commandshow ipv6 dhcp binding [IPV6-ADDRESS]

Parameter

IPV6-ADDRESS (省略可能)：表示するアドレスバインディングエントリーの IPv6
アドレス、またはプレフィックスを指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

IPv6 アドレス、またはプレフィックスを指定しない場合、すべてのアドレスバイン
ディングエントリーが表示されます。

制限・注意

-

バージョン

1.01.01

使用例：すべてのバインディングエントリーを表示する方法を示します。
# show ipv6 dhcp binding
Client DUID : 00030006004066ac2c90 ...(1)address: 2001:db8:200::100 ...(2)(3)(4)
preferred lifetime 604800 ,valid lifetime 2592000
Client DUID : 00030006004066ac31e9
prefix: 2001:db8:aaaa::/64 ...(5)preferred lifetime 604800 ,valid lifetime 2592000
Total Entries: 2 ...(6)257/1162

4 管理 | 4.7 DHCPv6 サーバーコマンド

項番

説明

(1)

DHCPv6 クライアントの DUID (DHCP Unique Identifier) を表示します。

(2)

リースした IPv6 アドレスを表示します。

(3)

IPv6 アドレス、またはプレフィックスの推奨期間を表示します。

(4)

IPv6 アドレス、またはプレフィックスの有効期間を表示します。

(5)

委譲したプレフィックスを表示します。

(6)

アドレスバインディングエントリーの総数を表示します。

4.7.13 show ipv6 dhcp poolshow ipv6 dhcp pool

目的

DHCPv6 プレフィックスプールに関する設定情報を表示します。

Commandshow ipv6 dhcp pool [NAME]

Parameter

NAME (省略可能)：表示する DHCPv6 プレフィックスプールを指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

DHCPv6 プレフィックスプールを指定しない場合は、すべての DHCPv6 プレフィッ
クスプールの設定情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：IPv6 アドレスを割り当てるための DHCPv6 プレフィックスプールの場合の表示例を示します。
# show ipv6 dhcp pool
DHCPv6 pool: address-pool ...(1)Static bindings:
Binding for client 00030006004066aaaaaa ...(2)IA NA: IA ID not specified ...(3)Address: 2001:db8:200::aaaa ...(4)(5)(6)
preferred lifetime 604800, valid lifetime 2592000
Binding for client 00030006004066bbbbbb
IA NA: IA ID not specified
Address: 2001:db8:200::bbbb
preferred lifetime 604800, valid lifetime 2592000
Address prefix: 2001:db8:200::/64 ...(7)(8)(9)
preferred lifetime 604800, valid lifetime 2592000
DNS server: 1:db8:3000:3000::42 ...(10)Domain name: v6domain ...(11)Active clients: 0 ...(12)
項番

説明

(1)

DHCPv6 プレフィックスプール名を表示します。

(2)

DHCPv6 手動バインディングエントリーの DUID (DHCP Unique Identifier) を表示します。

(3)

DHCPv6 手動バインディングエントリーの IAID (Identity Association Identifier) を表示
258/1162

4 管理 | 4.7 DHCPv6 サーバーコマンド
項番

説明

します。
(4)

DHCPv6 手動バインディングエントリーに割り当てる IPv6 アドレスを表示します。

(5)

DHCPv6 手動バインディングエントリーの推奨期間を表示します。

(6)

DHCPv6 手動バインディングエントリーの有効期間を表示します。

(7)

DHCPv6 クライアントに IPv6 アドレスを割り当てるプレフィックスを表示します。

(8)

IPv6 アドレスの推奨期間を表示します。

(9)

IPv6 アドレスの有効期間を表示します。

(10)

DNS サーバーの IPv6 アドレスを表示します。

(11)

ドメイン名を表示します。

(12)

アクティブな DHCPv6 クライアントの個数を表示します。

使用例：プレフィックス委譲のための DHCPv6 プレフィックスプールの場合の表示例を示します。
# show ipv6 dhcp pool
DHCPv6 pool: pd-pool ...(1)Static bindings:
Binding for client 00030006004066aabbcc ...(2)IA PD: IA ID not specified ...(3)Prefix: 2001:db8:aaaa:ff11::/64 ...(4)(5)(6)
preferred lifetime 604800, valid lifetime 2592000
Binding for client 00030006004066ddeeff
IA PD: IA ID 0x1001
Prefix: 2001:db8:aaaa:ff22::/64
preferred lifetime 604800, valid lifetime 2592000
Prefix delegation pool: pd01 ...(7)(8)(9)
preferred lifetime 604800, valid lifetime 2592000
DNS server:
Domain name:
Active clients: 0
項番

説明

(1)

DHCPv6 プレフィックスプール名を表示します。

(2)

手動プレフィックス委譲エントリーの DUID (DHCP Unique Identifier) を表示します。

(3)

手動プレフィックス委譲エントリーの IAID (Identity Association Identifier) を表示します。

(4)

手動プレフィックス委譲エントリーに割り当てるプレフィクスを表示します。

(5)

手動プレフィックス委譲エントリーの推奨期間を表示します。

(6)

手動プレフィックス委譲エントリーの有効期間を表示します。

(7)

プレフィクス委譲で使用するローカル IPv6 プレフィックスプールを表示します。

(8)

委譲するプレフィクスの推奨期間を表示します。

(9)

委譲するプレフィクスの有効期間を表示します。

259/1162

4 管理 | 4.7 DHCPv6 サーバーコマンド

4.7.14 show ipv6 excluded-address
show ipv6 excluded-address

目的

リースする範囲から除外する IPv6 アドレスを表示します。

Commandshow ipv6 excluded-address

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：リースする範囲から除外する IPv6 アドレスを表示する方法を示します。
# show ipv6 excluded-address
IPv6 excluded address: ...(1)1.
2001:db8:200::1 - 2001:db8:200::ff
2.
2001:db8:200::abcd:1 - 2001:db8:200::abcd:ffff
Total Entries: 2 ...(2)
項番

説明

(1)

リースする範囲から除外する IPv6 アドレスを表示します。

(2)

リースする範囲から除外する IPv6 アドレス設定の総数を表示します。

4.7.15 show ipv6 local poolshow ipv6 local pool

目的

ローカル IPv6 プレフィックスプールの情報を表示します。

Commandshow ipv6 local pool [NAME]

Parameter

NAME (省略可能)：表示するローカル IPv6 プレフィックスプールを指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：ローカル IPv6 プレフィックスプールの情報を表示する方法を示します。
# show ipv6 local pool
(1)
(2)
(3)
(4)
Pool
PrefixFree In use------------ -------------------------------------------- ----- -----pd01
2001:db8:aaaa::/48
65535 1
pd02
2001:db8:1234:5678::/64
2560------------ -------------------------------------------- ----- -----Total Entries: 2 ...(5)260/1162

4 管理 | 4.7 DHCPv6 サーバーコマンド
項番

説明

(1)

ローカル IPv6 プレフィックスプール名を表示します。

(2)

委譲元のプレフィックスを表示します。

(3)

指定したプレフィックス長で分割した、委譲可能なプレフィックスの残り数を表示します。

(4)

委譲したプレフィックス数を表示します。

(5)

ローカル IPv6 プレフィックスプール設定の総数を表示します。

4.7.16 show ipv6 dhcp operation
show ipv6 dhcp operation

目的

DHCPv6 サーバーの設定を表示します。

Commandshow ipv6 dhcp operation

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：DHCPv6 サーバーの設定を表示する方法を示します。
# show ipv6 dhcp operation
DHCPv6 pool: address-pool ...(1)Address prefix: 2001:db8:200::/64 ...(2)Static bindings:
Binding for client 00030006004066aaaaaa ...(3)IA NA: IA ID not specified ...(4)Address: 2001:db8:200::aaaa ...(5)(6)(7)
preferred lifetime 604800, valid lifetime 2592000
Binding for client 00030006004066bbbbbb
IA NA: IA ID not specified
Address: 2001:db8:200::bbbb
preferred lifetime 604800, valid lifetime 2592000
IPv6 excluded address: 2001:db8:200::1 - 2001:db8:200::ff ...(8)2001:db8:200::abcd:1 - 2001:db8:200::abcd:ffff(9)(10)
preferred lifetime 604800, valid lifetime 2592000
DNS server: 1:db8:3000:3000::42 ...(11)
Domain name: v6domain ...(12)
DHCPv6 pool: pd-pool
Prefix delegation pool: pd01, prefix is 2001:db8:aaaa::/48 64 ...(13)
Static bindings:
Binding for client 00030006004066aabbcc ...(14)IA PD: IA ID not specified ...(15)
Prefix: 2001:db8:aaaa:ff11::/64 ...(16)
(17)
(18)
preferred lifetime 604800, valid lifetime 2592000
Binding for client 00030006004066ddeeff
IA PD: IA ID 0x1001
Prefix: 2001:db8:aaaa:ff22::/64
preferred lifetime 604800, valid lifetime 2592000

261/1162

4 管理 | 4.7 DHCPv6 サーバーコマンド
(19)
(20)
preferred lifetime 604800, valid lifetime 2592000
DNS server:
Domain name:
項番

説明

(1)

DHCPv6 プレフィックスプール名を表示します。

(2)

DHCPv6 クライアントに IPv6 アドレスを割り当てるプレフィックスを表示します。

(3)

DHCPv6 手動バインディングエントリーの DUID (DHCP Unique Identifier) を表示します。

(4)

DHCPv6 手動バインディングエントリーの IAID (Identity Association Identifier) を表示
します。

(5)

DHCPv6 手動バインディングエントリーに割り当てる IPv6 アドレスを表示します。

(6)

DHCPv6 手動バインディングエントリーの推奨期間を表示します。

(7)

DHCPv6 手動バインディングエントリーの有効期間を表示します。

(8)

リースする範囲から除外する IPv6 アドレスを表示します。

(9)

IPv6 アドレスの推奨期間を表示します。

(10)

IPv6 アドレスの有効期間を表示します。

(11)

DNS サーバーの IPv6 アドレスを表示します。

(12)

ドメイン名を表示します。

(13)

プレフィクス委譲で使用するローカル IPv6 プレフィックスプールの情報を表示します。

(14)

手動プレフィックス委譲エントリーの DUID (DHCP Unique Identifier) を表示します。

(15)

手動プレフィックス委譲エントリーの IAID (Identity Association Identifier) を表示しま
す。

(16)

手動プレフィックス委譲エントリーに割り当てるプレフィクスを表示します。

(17)

手動プレフィックス委譲エントリーの推奨期間を表示します。

(18)

手動プレフィックス委譲エントリーの有効期間を表示します。

(19)

委譲するプレフィクスの推奨期間を表示します。

(20)

委譲するプレフィクスの有効期間を表示します。

4.7.17 clear ipv6 dhcp binding
clear ipv6 dhcp binding

目的

DHCPv6 サーバーに登録されたバインディングエントリーを削除します。

Commandclear ipv6 dhcp binding {all | IPV6-ADDRESS}

Parameter

all：すべてのバインディングエントリーを削除する場合に指定します。
IPV6-ADDRESS：削除するバインディングエントリーの IPv6 アドレス、またはプレフィックスを指定します。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01
262/1162

4 管理 | 4.7 DHCPv6 サーバーコマンド

使用例：DHCPv6 サーバーに登録されたすべてのバインディングエントリーを削除する方法を示します。
# clear ipv6 dhcp binding all#

263/1162

4 管理 | 4.8 DHCP Auto Configuration コマンド

4.8 DHCP Auto Configuration コマンド
DHCP Auto Configuration 関連の設定コマンドは以下のとおりです。
 autoconfig enable
DHCP Auto Configuration 関連の show コマンドは以下のとおりです。
 show autoconfig

4.8.1 autoconfig enable
autoconfig enable

目的

DHCP Auto Configuration を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandautoconfig enable
no autoconfig enable

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

DHCP Auto Configuration を有効にして保存し装置を再起動すると、装置の VLAN
1 インターフェースは自動的に DHCP クライアントになります。DHCP Auto
Configuration プロセスは以下のとおりです。
• DHCP Auto Configuration プロセスが開始されると、装置は DHCP サーバーから IP アドレスを取得する際に、TFTP サーバーの IP アドレスと構成情報ファイル名も取得します。
• 構成情報ファイル名は、DHCP メッセージに DHCP オプション 67 (Bootfilename) が付与されている場合はその値が適用されます。DHCP オプション 67が付与されていない場合は"file フィールド"の値が適用されます。"file フィー
ルド"にも値が入っていない場合は、DHCP Auto Configuration プロセスは中断されます。
• TFTP サーバーの IP アドレスは、「DHCP オプション 150 (TFTP Server
Address) の IP アドレス (複数可、最大 3 個)」「"siaddr フィールド"の IP アドレス」の順番で、構成情報ファイルのダウンロードが成功するまで順次適用されます。すべての TFTP サーバーで失敗した場合は、DHCP Auto
Configuration プロセスは中断されます。
構成情報ファイルを正常に取得できないで DHCP Auto Configuration プロセスが中断された場合には、startup-config として指定されていた構成情報が適用されます。
本コマンドは、設定を保存し、装置を再起動した後に有効となります。

制限・注意

-

バージョン

1.01.01

使用例：DHCP Auto Configuration を有効にする方法を示します。
# configure terminal(config)# autoconfig enable
WARNING: Autoconfig State enabled now, but won't take effect until reboot.
(config)#
264/1162

4 管理 | 4.8 DHCP Auto Configuration コマンド

4.8.2 show autoconfig
show autoconfig

目的

DHCP Auto Configuration の設定を表示します。

Commandshow autoconfig

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：DHCP Auto Configuration の設定を表示する方法を示します。
# show autoconfig
Autoconfig State: Disabled ...(1)
項番
(1)

説明

DHCP Auto Configuration の利用設定を表示します。
Enabled：有効
Disabled：無効

265/1162

4 管理 | 4.9 時刻および SNTP コマンド

4.9 時刻および SNTP コマンド
時刻および SNTP (Simple Network Time Protocol) 関連の設定コマンドは以下のとおりです。
 clock set
 clock summer-time clock timezone
 sntp server
 sntp interval
 sntp enable
時刻および SNTP (Simple Network Time Protocol) 関連の show コマンドは以下のとおりです。
 show clock show sntp

4.9.1 clock set
clock set

目的システムの時刻を手動で設定します。

Commandclock set HH:MM:SS DAY MONTH YEAR

Parameter

HH:MM:SS：時刻を 時:分:秒 形式で指定します。時は 24 時間表記で指定します。
DAY：日を指定します。
MONTH：月を jan, feb, mar, apr, may, jun, jul, aug, sep, oct, nov, dec で指定します。
YEAR：西暦年を指定します。

デフォルト

なし

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

本コマンドはシステムの時刻を手動で設定します。SNTP を使用している場合でも本コマンドで時刻を変更できます。
NTP を使用している場合は本コマンドを実行しても時刻を変更できません。noservice ntp コマンドで NTP サービスを無効にした状態で本コマンドを実施してください。
本コマンドで時刻を設定する際は、本装置は clock timezone コマンドで設定したタイムゾーンにあると想定して設定されます。なお、タイムゾーンはデフォルトで日本
標準時 (UTC +09:00) に設定されています。
本コマンドで手動で設定した時刻は、利用可能な場合はハードウェアクロック(RTC)にも適用されます。

制限・注意• 本コマンドで時刻を設定してから NTP サービスを有効にする場合、NTP サービス
有効後の時刻が直近に変更した時刻にならないことがあります。その場合は、本コ
マンドを数回実施してから NTP サービスを有効にしてください。

バージョン

1.01.01

使用例：システムの時刻を手動で 2016 年 3 月 1 日 18:00 に設定する方法を示します。
# clock set 18:00:00 1 Mar 2016266/1162

4 管理 | 4.9 時刻および SNTP コマンド#

4.9.2 clock summer-timeclock summer-time

目的

システムが自動的にサマータイムに切り替わることを有効にします。無効にする場合
は、no 形式のコマンドを使用します。

Commandclock summer-time recurring WEEK DAY MONTH HH:MM WEEK DAY
MONTH HH:MM [OFFSET]
clock summer-time date DATE MONTH YEAR HH:MM DATE MONTH YEAR
HH:MM [OFFSET]
no clock summer-timeParameterrecurring：指定した月・週・曜日・時間にサマータイムを開始／終了する場合に指定します。「開始日」「終了日」の順番で指定します。
• WEEK：週を 1～4, last で指定します。
• DAY：曜日を sun, mon, tue, wed, thu, fri, sat で指定します。
• MONTH：月を jan, feb, mar, apr, may, jun, jul, aug, sep, oct, nov, dec で指定します。
• HH:MM：時刻を 時:分 形式で指定します。時は 24 時間表記で指定します。
date：指定した日時にサマータイムを開始／終了する場合に指定します。「開始日」「終了日」の順番で指定します。
• DATE：日を指定します。
• MONTH：月を jan, feb, mar, apr, may, jun, jul, aug, sep, oct, nov, dec で指定します。
• YEAR：西暦年を指定します。
• HH:MM：時刻を 時:分 形式で指定します。時は 24 時間表記で指定します。
OFFSET (省略可能)：サマータイムに追加する時間を指定します。30, 60, 90, 120
分のいずれかを指定します。指定しない場合は 60 分です。

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：サマータイムの開始日を「4 月、第 1 週の日曜日、2:00」に、終了日を「10 月、最終週の日
曜日、2:00」に指定する方法を示します。
# configure terminal(config)# clock summer-time recurring 1 sun apr 2:00 last sun oct 2:00
(config)#

4.9.3 clock timezone
clock timezone

目的

タイムゾーン (UTC (協定世界時) からのオフセット) を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

267/1162

4 管理 | 4.9 時刻および SNTP コマンド
clock timezone

Commandclock timezone {+ | -} HOURS-OFFSET [MINUTES-OFFSET]
no clock timezone

Parameter+：UTC からのオフセットが正値の場合に指定します。
-：UTC からのオフセットが負値の場合に指定します。
HOURS-OFFSET：UTC からのオフセットを 0～13 時間の範囲で指定します。
MINUTES-OFFSET (省略可能)：UTC からのオフセットを 0～59 分の範囲で指定し
ます。

デフォルト

UTC + 9 時間 (clock timezone + 9 0)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

時刻は、UTC 時間、タイムゾーン、サマータイム設定に基づいて算出されます。

制限・注意

-

バージョン

1.01.01

使用例：タイムゾーンを「UTC - 8 時間」に設定する方法を示します。
# configure terminal(config)# clock timezone - 8(config)#

4.9.4 sntp server
sntp server

目的

SNTP で時刻を問い合わせる NTP/SNTP サーバーを設定します。設定を削除する場
合は、no 形式のコマンドを使用します。

Commandsntp server {IP-ADDRESS | IPV6-ADDRESS} [vrf NAME]
no sntp server {IP-ADDRESS | IPV6-ADDRESS} [vrf NAME]

Parameter

IP-ADDRESS：NTP/SNTP サーバーの IPv4 アドレスを指定します。
IPV6-ADDRESS：NTP/SNTP サーバーの IPv6 アドレスを指定します。
vrf NAME (省略可能)：VRF インスタンス名を指定します。VRF は IPv4 でのみサポートしています。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。
SNTP クライアント機能のみ対応しています。
複数の NTP/SNTP サーバーを設定した場合は、設定順 (show sntp での表示順) で
時刻の問い合わせが行われます。なお、IPv4 アドレスで登録した NTP/SNTP サー
バーの方が、IPv6 アドレスで登録した NTP/SNTP サーバーよりも優先されます。
1 台 目 の NTP/SNTP サ ー バ ー か ら 時 刻 を 取 得 で き た 場 合 は 、 2 台 目 以 降 の
NTP/SNTP サーバーに問い合わせは行われません。
268/1162

4 管理 | 4.9 時刻および SNTP コマンド
sntp server

1 台目の NTP/SNTP サーバーからの応答がない場合は、2 台目の NTP/SNTP サー
バーに問い合わせを行います。それ以降も同様の動作です。
制限・注意• SNTP で時刻を問い合わせる NTP/SNTP サーバーは、IPv4 アドレスで最大 2 個、IPv6 アドレスで最大 2 個まで設定できます。
• デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲートウェ
イ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在す
る NTP/SNTP サーバーを指定して設定した場合、宛先判定にはデフォルトルートよりもデフォルトゲートウェイ設定が優先され、宛先(1)(2)のいずれの場合も SNTP
パケットはマネージメントポートから送信されます。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェースからアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメント
ポートからアクセス可能なネットワーク• このような状況で宛先(1)への SNTP パケットを VLAN インターフェースから送信するには、以下の設定が必要になります。
• Longest prefix match 規則に従ってデフォルトルートよりも優先されるような、宛先 NTP/SNTP サーバーへの、よりプレフィックス長の長いルート情報(RIP、OSPF、スタティックルート)バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：SNTP で時刻を問い合わせる NTP/SNTP サーバーとして 192.0.2.100 を設定する方法を示します。
# configure terminal(config)# sntp server 192.0.2.100(config)#

4.9.5 sntp interval
sntp interval

目的

SNTP での時刻の問い合わせ間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandsntp interval SECONDS
no sntp intervalParameter

SECONDS：時刻の問い合わせ間隔を 30～99,999 秒の範囲で指定します。

デフォルト

720 秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：SNTP での時刻の問い合わせ間隔を 100 秒に設定する方法を示します。
# configure terminal(config)# sntp interval 100
269/1162

4 管理 | 4.9 時刻および SNTP コマンド
(config)#

4.9.6 sntp enablesntp enable

目的

SNTP クライアント機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandsntp enable
no sntp enable

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

SNTP クライアント機能を有効にした場合は、NTP サービスは有効にできません。逆も同様です。

制限・注意

-

バージョン

1.01.01

使用例：SNTP クライアント機能を有効にする方法を示します。
# configure terminal(config)# sntp enable(config)#

4.9.7 show clock
show clock

目的

日時情報を表示します。

Commandshow clock

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：現在の時刻を表示する方法を示します。
# show clock
Current Time Source
Current TimeTime Zone
Daylight Saving Time: System Clock ...(1): 12:27:51, 2016-03-01 ...(2): UTC +09:00 ...(3): Disabled ...(4)

項番
(1)

説明

時刻情報の情報源を表示します。
System Clock：システムクロック
270/1162

4 管理 | 4.9 時刻および SNTP コマンド
項番

説明

SNTP：SNTP 有効、時刻が同期されている場合
NTP(Synchronized)：NTP サービス有効、時刻が同期されている場合
NTP(Unsynchronized)：NTP サービス有効、時刻が同期されていない場合(2)

現在の時刻および年月日を表示します。

(3)

タイムゾーンを表示します。

(4)

サマータイムの有効／無効を表示します。有効な場合は、サマータイムの「オフセット」「開始日」「終了日」も表示されます。
Disabled：無効
Recurring：サマータイムを recurring パラメーターを指定して有効にした場合
Date：サマータイムを date パラメーターを指定して有効にした場合

4.9.8 show sntp
show sntp

目的

SNTP の情報を表示します。

Commandshow sntp

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：SNTP の情報を表示する方法を示します。
# show sntp
SNTP Status
SNTP Poll Interval: Enabled ...(1): 720 seconds ...(2)SNTP Server Status:
(3)
(4)
(5)
(6)
SNTP Server
Stratum Version Last Receive---------------------------------------------- ------- ------- --------------192.0.2.100------- ------- --------------172.16.10.200
53
00:10:28 Synced
2001:db8:10::100------- ------- --------------fe80::240:66ff:aaaa:bbbb%vlan10------- ------- ------------------------------------------------------------ ------- ------- --------------Total Entries: 4
項番

説明

(1)

SNTP クライアント機能の有効(Enabled)／無効(Disabled)を表示します。

(2)

SNTP での時刻の問い合わせ間隔を表示します。

(3)

設定した NTP/SNTP サーバーの IP アドレスを表示します。リストの先頭に登録された
NTP/SNTP サーバーから問い合わせが行われます。

(4)

NTP/SNTP サーバーの Stratum を表示します。

271/1162

4 管理 | 4.9 時刻および SNTP コマンド
項番

説明

(5)

NTP/SNTP のバージョンを表示します。

(6)

最後に時刻を同期してから経過した時間を表示します。現在の同期対象の NTP/SNTP サー
バーには Synced が表示されます。

272/1162

4 管理 | 4.10 NTP コマンド

4.10 NTP コマンド
NTP (Network Time Protocol) 関連の設定コマンドは以下のとおりです。
 ntp server
 ntp peer ntp update-calendar
 ntp authenticate
 ntp authentication-key
 ntp trusted-key
 ntp control-key
 ntp request-key
 ntp disable ntp access-group
 ntp max-associations
 ntp master service ntp
NTP (Network Time Protocol) 関連の show コマンドは以下のとおりです。
 show ntp associations
 show ntp status

4.10.1 ntp server
ntp server

目的

クライアントモードで時刻を問い合わせる NTP サーバーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandntp server {IP-ADDRESS | IPV6-ADDRESS} [version VALUE] [key KEY-ID][prefer] [min-poll INTERVAL] [max-poll INTERVAL]
no ntp server {IP-ADDRESS | IPV6-ADDRESS}

Parameter

IP-ADDRESS：NTP サーバーの IPv4 アドレスを指定します。
IPV6-ADDRESS：NTP サーバーの IPv6 アドレスを指定します。
version VALUE (省略可能)：NTP バージョン番号を 1～4 の範囲で指定します。指定しない場合はバージョン番号は 4 です。
key KEY-ID (省略可能)：認証キーの ID を 1～255 の範囲で指定します。
prefer (省略可能)：優先する NTP サーバーの場合に指定します。
min-poll INTERVAL (省略可能)：NTP パケットの最小ポーリング間隔を 3～16 の範囲で指定します。指定した値を n とすると、2 の n 乗が最小ポーリング間隔(秒)になります。指定しない場合は n=6 (64 秒)です。
max-poll INTERVAL (省略可能)：NTP パケットの最大ポーリング間隔を 4～17 の範囲で指定します。指定した値を n とすると、2 の n 乗が最大ポーリング間隔(秒)になります。指定しない場合は n=10 (1024 秒) です。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12
273/1162

4 管理 | 4.10 NTP コマンド
ntp server

ガイドライン

複数の NTP サーバーを設定する場合は、prefer パラメーターで優先する NTP サー
バーを指定できます。

制限・注意• デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲートウェ
イ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在す
る NTP サーバーを指定して設定した場合、宛先判定にはデフォルトゲートウェイ設
定よりもデフォルトルートが優先され、宛先(1)(2)のいずれの場合も NTP パケット
は VLAN インターフェースから送信されます。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェースからアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメント
ポートからアクセス可能なネットワーク• そのため、このような状況では宛先(2)に存在する NTP サーバーは使用できません。宛先(2)に存在する NTP サーバーを使用する場合は、このような状況にならな
いように設定を見直したり、SNTP の使用を検討するなどしてください。
• コマンド実行時のパラメーター指定は順不同ではありません。パラメーター指定の
順序はコマンド構文に記載の順序で指定してください。

バージョン

1.01.01

使用例：クライアントモードで時刻を問い合わせる NTP サーバーとして 192.0.2.100 を設定する方法を示します。
# configure terminal(config)# ntp server 192.0.2.100(config)#

4.10.2 ntp peer
ntp peer

目的

Symmetric Active モードで関係付ける NTP サーバーを設定します。設定を削除する
場合は、no 形式のコマンドを使用します。

Commandntp peer {IP-ADDRESS | IPV6-ADDRESS} [version VALUE] [key KEY-ID][prefer] [min-poll INTERVAL] [max-poll INTERVAL]
no ntp peer {IP-ADDRESS | IPV6-ADDRESS}

Parameter

IP-ADDRESS：NTP サーバーの IPv4 アドレスを指定します。
IPV6-ADDRESS：NTP サーバーの IPv6 アドレスを指定します。
version VALUE (省略可能)：NTP バージョン番号を 1～4 の範囲で指定します。指定しない場合はバージョン番号は 4 です。
key KEY-ID (省略可能)：認証キーの ID を 1～255 の範囲で指定します。
prefer (省略可能)：優先する NTP サーバーの場合に指定します。
min-poll INTERVAL (省略可能)：NTP パケットの最小ポーリング間隔を 3～16 の範囲で指定します。指定した値を n とすると、2 の n 乗が最小ポーリング間隔(秒)になります。指定しない場合は n=6 (64 秒)です。
max-poll INTERVAL (省略可能)：NTP パケットの最大ポーリング間隔を 4～17 の範囲で指定します。指定した値を n とすると、2 の n 乗が最大ポーリング間隔(秒)になります。指定しない場合は n=10 (1024 秒) です。
274/1162

4 管理 | 4.10 NTP コマンド
ntp peer

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲートウェ
イ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在す
る NTP サーバーを指定して設定した場合、宛先判定にはデフォルトゲートウェイ設
定よりもデフォルトルートが優先され、宛先(1)(2)のいずれの場合も NTP パケット
は VLAN インターフェースから送信されます。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェースからアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメント
ポートからアクセス可能なネットワーク• そのため、このような状況では宛先(2)に存在する NTP サーバーは使用できません。宛先(2)に存在する NTP サーバーを使用する場合は、このような状況にならな
いように設定を見直したり、SNTP の使用を検討するなどしてください。
• コマンド実行時のパラメーター指定は順不同ではありません。パラメーター指定の
順序はコマンド構文に記載の順序で指定してください。

バージョン

1.01.01

使用例：Symmetric Active モードで関係付ける NTP サーバーとして 192.0.2.100 を設定する方法を示します。
# configure terminal(config)# ntp peer 192.0.2.100(config)#

4.10.3 ntp update-calendar
ntp update-calendar

目的

NTP で取得した時刻のハードウェアクロックへの更新を有効にします。無効にする場
合は、no 形式のコマンドを使用します。

Commandntp update-calendar
no ntp update-calendar

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本機能を有効にすると、NTP で取得した時刻を用いて、1 時間ごとにハードウェアク
ロックを更新します。なお、NTP で正常に時刻を取得できていない場合は、ハード
ウェアクロックも更新されません。

制限・注意

-

バージョン

1.01.01

275/1162

4 管理 | 4.10 NTP コマンド
使用例：NTP で取得した時刻のハードウェアクロックへの更新を有効にする方法を示します。
# configure terminal(config)# ntp update-calendar(config)#

4.10.4 ntp authenticate
ntp authenticate

目的

NTP 認証を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandntp authenticate
no ntp authenticate

Parameter

なし

デフォルト

NTP 認証は有効 (ntp authenticate)モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

NTP 認証を有効にすると、認証キーが不一致の問い合わせに対する時刻同期を制限できます。
NTP 認証を使用する場合は、本コマンドを含めて以下を設定する必要があります。
• NTP 認証を ntp authenticate コマンドで有効にする• NTP 認証キーを ntp authentication-key コマンドで定義• 使用する NTP 認証キーID を ntp trusted-key コマンドで指定
また、NTP 認証を使用して同期する NTP サーバーに対しては、ntp server コマン
ド、または ntp peer コマンドにおいて、key パラメーターで NTP 認証キーID を指定してください。

制限・注意• NTP サーバーでは、認証なしの問い合わせを受信すると、デフォルト設定では応答します。認証なしの問い合わせに対する応答を制限するには、ntp access-group コ
マンドで notrust パラメーターを指定して設定してください。

バージョン

1.01.01

使用例：NTP 認証を無効にする方法を示します。
# configure terminal(config)# no ntp authenticate(config)#

4.10.5 ntp authentication-key
ntp authentication-key

目的

NTP の認証キーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandntp authentication-key KEY-ID md5 VALUE
no ntp authentication-key KEY-ID

Parameter

KEY-ID：認証キーID を 1～255 の範囲で指定します。
md5 VALUE：認証キーの文字列を最大 32 文字で指定します。

デフォルト

なし

モード

グローバル設定モード

276/1162

4 管理 | 4.10 NTP コマンド
ntp authentication-key

特権レベル

レベル：12

ガイドライン

NTP 認証を有効にすると、認証キーが不一致の問い合わせに対する時刻同期を制限できます。
NTP 認証を使用する場合は、本コマンドを含めて以下を設定する必要があります。
• NTP 認証を ntp authenticate コマンドで有効にする• NTP 認証キーを ntp authentication-key コマンドで定義• 使用する NTP 認証キーID を ntp trusted-key コマンドで指定
また、NTP 認証を使用して同期する NTP サーバーに対しては、ntp server コマン
ド、または ntp peer コマンドにおいて、key パラメーターで NTP 認証キーID を指定してください。

制限・注意

-

バージョン

1.01.01

使用例：NTP の認証キーを、ID=42、文字列「aNiceKey」で設定する方法を示します。
# configure terminal(config)# ntp authentication-key 42 md5 aNiceKey(config)#

4.10.6 ntp trusted-key
ntp trusted-key

目的

NTP 認証で使用する認証キーとして有効にする認証キーID を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandntp trusted-key KEY-ID
no ntp trusted-key KEY-ID

Parameter

KEY-ID：NTP 認証で使用する認証キーID を 1～255 の範囲で指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

NTP 認証を有効にすると、認証キーが不一致の問い合わせに対する時刻同期を制限できます。
NTP 認証を使用する場合は、本コマンドを含めて以下を設定する必要があります。
• NTP 認証を ntp authenticate コマンドで有効にする• NTP 認証キーを ntp authentication-key コマンドで定義• 使用する NTP 認証キーID を ntp trusted-key コマンドで指定
また、NTP 認証を使用して同期する NTP サーバーに対しては、ntp server コマン
ド、または ntp peer コマンドにおいて、key パラメーターで NTP 認証キーID を指定してください。

制限・注意• ntp authentication-key コマンドで NTP 認証キーを設定していない認証キーID は指定できません。

バージョン

1.01.01

277/1162

4 管理 | 4.10 NTP コマンド
使用例：NTP 認証で使用する認証キーID を、ID=42 に設定する方法を示します。
# configure terminal(config)# ntp trusted-key 42(config)#

4.10.7 ntp control-key
ntp control-key

目的

NTP control message (Mode=6) の認証キーID を設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

Commandntp control-key KEY-ID
no ntp control-key

Parameter

KEY-ID：認証キーID を 1～255 の範囲で指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは、Linux などの ntpq コマンド (モード 6 の NTP パケット) で使用する
認証キーID を設定します。

制限・注意• ntp authentication-key コマンドで NTP 認証キーを設定していない認証キーID は指定できません。

バージョン

1.01.01

使用例：NTP control message (Mode=6) で使用する認証キーID を、ID=42 に設定する方法を示します。
# configure terminal(config)# ntp control-key 42(config)#

4.10.8 ntp request-key
ntp request-key

目的

モード 7 の NTP パケットの認証キーID を設定します。設定を削除する場合は、no
形式のコマンドを使用します。

Commandntp request-key KEY-ID
no ntp request-key

Parameter

KEY-ID：認証キーID を 1～255 の範囲で指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは、Linux などの ntpdc コマンド (モード 7 の NTP パケット) で使用する認証キーID を設定します。

制限・注意• ntp authentication-key コマンドで NTP 認証キーを設定していない認証キーID は指定できません。

バージョン

1.01.01

278/1162

4 管理 | 4.10 NTP コマンド
使用例：モード 7 の NTP パケットで使用する認証キーID を、ID=42 に設定する方法を示します。
# configure terminal(config)# ntp request-key 42(config)#

4.10.9 ntp disable
ntp disable

目的

対象 VLAN インターフェースの NTP サービスを無効にします。有効にする場合は、
no 形式のコマンドを使用します。

Commandntp disable
no ntp disable

Parameter

なし

デフォルト

NTP サービスは有効 (no ntp disable)

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースの NTP サービスを無効にする方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ntp disable(config-if-vlan)#

4.10.10 ntp access-group
ntp access-group

目的

NTP サービスへのアクセス制御を設定します。設定を削除する場合は、no 形式のコ
マンドを使用します。

Commandntp access-group {default | IP-ADDRESS [MASK] | IPV6-ADDRESS | IPV6ADDRESS/LEN} [ignore] [nomodify] [noquery] [nopeer] [noserve][notrust] [version]
no ntp access-group {default | IP-ADDRESS [MASK] | IPV6-ADDRESS |IPV6-ADDRESS/LEN}

Parameter

default：すべての IPv4 アドレス (0.0.0.0/0.0.0.0) または IPv6 アドレス (::/::) を対象にする場合に指定します。
IP-ADDRESS：特定の IPv4 アドレスを対象にする場合に指定します。
IP-ADDRESS MASK：特定の IPv4 ネットワークを対象にする場合に指定します。
IPV6-ADDRESS：特定の IPv6 アドレスを対象にする場合に指定します。
IPV6-ADDRESS/LEN：特定の IPv6 ネットワークを対象にする場合に指定します。
ignore (省略可能)：NTP 制御クエリーを含むすべての NTP パケットを拒否する場合に指定します。
nomodify (省略可能)：NTP サーバーの状態変更を行う NTP 制御クエリーを拒否す
279/1162

4 管理 | 4.10 NTP コマンド
ntp access-groupる場合に指定します。
noquery (省略可能)：すべての NTP 制御クエリー (モード 6、モード 7) を拒否する
場合に指定します。
nopeer (省略可能)：認証なしでアソシエーションを確立しようとする可能性のあるパケットを拒否する場合に指定します。
noserve (省略可能)：NTP 制御クエリー (モード 6、モード 7) 以外のすべての NTP
パケットを拒否する場合に指定します。
notrust (省略可能)：認証なしの NTP パケットを拒否する場合に指定します。
version (省略可能)：動作中の NTP バージョン (バージョン 4) と異なるバージョンの NTP パケットを拒否する場合に指定します。
デフォルト

すべて許可

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

アクセス制御のエントリーは、リスト内では IP アドレスで昇順にソートされます。
IP アドレスが同じ場合はマスク値で昇順にソートされます。なお、default パラメー
ターで指定したデフォルトエントリーは、最も低い優先度で扱われます。

制限・注意• すでに設定済みのエントリーに対して、別のパラメーターを指定して設定した場合
は、別のパラメーターが追加されます。
• すでに設定済みのエントリーに対して、特定のパラメーターだけを削除することはできません。特定のパラメーターだけを削除したい場合は、対象エントリーを一度削除してから、必要なパラメーターだけを指定して再設定してください。

バージョン

1.01.01

使用例：認証なしの NTP パケットを拒否する方法を示します。
# configure terminal(config)# ntp access-group default notrust(config)#

4.10.11 ntp max-associations
ntp max-associations

目的

アソシエーション (NTP ピア、NTP クライアント) の最大数を設定します。デフォル
ト設定に戻すには、no 形式のコマンドを使用します。

Commandntp max-associations VALUE
no ntp max-associations

Parameter

VALUE：アソシエーションの最大数を 1～64 の範囲で指定します。

デフォルト

32

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

280/1162

4 管理 | 4.10 NTP コマンド

使用例：アソシエーションの最大数を 20 に設定する方法を示します。
# configure terminal(config)# ntp max-associations 20(config)#

4.10.12 ntp masterntp master

目的

自装置のハードウェアクロック(RTC)を信頼できる情報源として利用することを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandntp master STRATUM
no ntp masterParameter

STRATUM：自装置の Stratum を 1～15 の範囲で指定します。

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

装置を NTP サーバーとして使用するには、信頼できる情報源 (上位の NTP サーバーなど) から時刻を取得し同期している必要がありますが、上位の NTP サーバーなどを利用できない場合に、本機能を有効にすることで、自装置のハードウェアクロック(RTC)を信頼できる情報源として利用することができます。

制限・注意

-

バージョン

1.01.01

使用例：自装置のハードウェアクロック(RTC)を信頼できる情報源として利用することを有効にする
方法を示します。この例では、その際に自装置の Stratum が 5 になるように設定しています。
# configure terminal(config)# ntp master 5(config)#

4.10.13 service ntp
service ntp

目的

NTP サービスを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandservice ntp
no service ntp

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

NTP サービスを有効にすると、NTP サーバーおよび NTP クライアントとしての動作が有効になります。

制限・注意• 本装置を NTP サーバーとして使用する場合は、NTP クライアントごとに一番近い
IP アドレスを NTP サーバーとして指定してください。それ以外の IP アドレスを指定しても時刻同期できません。
281/1162

4 管理 | 4.10 NTP コマンド
service ntp

1.01.01

バージョン

使用例：NTP サービスを有効にする方法を示します。
# configure terminal(config)# service ntp(config)#

4.10.14 show ntp associations
show ntp associations

目的

NTP アソシエーションの状態を表示します。

Commandshow ntp associations [detail]Parameter

detail (省略可能)：NTP アソシエーションの詳細情報を表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

制限・注意• NTP 機能を IPv6 アドレスで使用している場合、show ntp associations コマンド
では IPv6 アドレスは省略されて表示されます。IPv6 アドレスを確認する場合は、
detail パラメーターを指定して詳細情報を確認してください。

バージョン

1.01.01

使用例：NTP アソシエーションの状態を表示する方法を示します。
# show ntp associations(1)(2)(3)(4)(5)
(6)
(7)
(8)
(9)
RemoteLocal
St Poll Reach Delay
OffsetDisp=============== =============== == ===== ===== ======= ========= =======*192.168.10.254 192.168.10.101
2
16377 0.00003 0.002101 0.06461+192.168.30.102 192.168.30.101
416377 0.00027 -0.003163 0.11024+ Symmetric active, - Symmetric passive, = Client, * System Peer
項番

説明

(1)

NTP アソシエーションのモードを表示します。
+：Symmetric active モード-：Symmetric passive モード=：クライアントモード*：同期対象(2)

対象の IP アドレスを表示します。対象が IPv6 アドレスでアドレス文字数が 16 文字以上の場合は、15 文字目以降が省略表記になります。

(3)

自装置の IP アドレスを表示します。対象が IPv6 アドレスでアドレス文字数が 16 文字以上の場合は、15 文字目以降が省略表記になります。

(4)

対象の Stratum を表示します。

(5)

NTP パケットのポーリング間隔(秒)を表示します。

(6)

対象の到達可能性 (過去 8 回のポーリング結果) を 8 進数で表示します。

(7)

対象への往復遅延時間(秒)を表示します。

(8)

対象との時刻オフセット(秒)を表示します。
282/1162

4 管理 | 4.10 NTP コマンド
項番

説明

(9)

対象との通信における揺らぎ(秒)を表示します。

使用例：NTP アソシエーションの詳細情報を表示する方法を示します。
# show ntp associations detail(1)(2)
Remote 10.249.23.215, Local 10.249.24.175
(3)
(4)
(5)
(6)
Our mode client, Peer mode server, Stratum 3, Precision -18
(7)
(8)
(9)
(10)
Leap 00, RefID [10.249.45.11], RootDistance 0.03513, RootDispersion 0.09491
(11)
(12)
(13)
(14)
(15)
PPoll 6, HPoll 6, KeyID 0, Version 4, Association 8355
(16)
(17)
(18)
(19)
(20)
Reach 377, Unreach 0, Flash 0x0000, Timer 51s, flags System_Peer, Config
Reference Timestamp : e34f45f6.9a3b3072 Fri, Nov 6 2020 12:48:06.60247 ...(21)
Originate Timestamp : e34f4ac8.cf9728ee Fri, Nov 6 2020 13:08:40.81090 ...(22)Receive Timestamp: e34f4ac8.d97adc9e Fri, Nov 6 2020 13:08:40.84953 ...(23)Transmit Timestamp : e34f4ac8.d97ada2b Fri, Nov 6 2020 13:08:40.84953 ...(24)Filter Delay: 0.00000 0.00032 0.00113 0.00122 ...(25)0.00124 0.00127 0.00127 0.00111
Filter Offset: 0.038631 0.040588 0.043037 0.045680 ...(26)
0.049074 0.049002 0.049015 0.049231
Filter Order: 01
72...(27)
3
4
5
6
(28)
(29)
(30)
(31)
Offset 0.038631, Delay 0.00000, Error Bound 0.04013, Filter Error 0.09238
項番

説明

(1)

対象の IP アドレスを表示します。

(2)

自装置の IP アドレスを表示します。

(3)

自装置の NTP アソシエーションのモードを表示します。
server：サーバーモード
client：クライアントモード
active：Symmetric active モード
passive：Symmetric passive モード(4)

対象の NTP アソシエーションのモードを表示します。
server：サーバーモード
client：クライアントモード
active：Symmetric active モード
passive：Symmetric passive モード(5)

対象の Stratum を表示します。

(6)

精度値を表示します。

(7)

対象から受信した NTP パケットの Leap Indicator フィールドの情報を表示します。

(8)

対象から受信した NTP パケットの Reference ID フィールドの情報を表示します。

(9)

対象から受信した NTP パケットの Root Delay フィールドの情報を表示します。

(10)

対象から受信した NTP パケットの Root Dispersion フィールドの情報を表示します。

(11)

対象のポーリング間隔の値を表示します。

(12)

自装置のポーリング間隔の値を表示します。
283/1162

4 管理 | 4.10 NTP コマンド
項番

説明

(13)

認証キーID を表示します。

(14)

NTP バージョンを表示します。

(15)

アソシエーション ID を表示します。

(16)

対象の到達可能性 (過去 8 回のポーリング結果) を 8 進数で表示します。

(17)

未到達カウンターを表示します。

(18)

問題点を診断するためのフラッシュステータスワードを表示します。

(19)

ピアタイマー (秒単位) を表示します。

(20)

ピアのフラグを表示します。

(21)

対象から受信した NTP パケットの Reference Timestamp フィールドの情報を表示しま
す。

(22)

対象から受信した NTP パケットの Origin Timestamp フィールドの情報を表示します。

(23)

対象から受信した NTP パケットの Receive Timestamp フィールドの情報を表示します。

(24)

対象から受信した NTP パケットの Transmit Timestamp フィールドの情報を表示します。

(25)

各サンプルの往復遅延時間(秒)を表示します。

(26)

各サンプルの時刻オフセット(秒)を表示します。

(27)

各サンプルのフィルタリング順序を表示します。

(28)

対象との時刻オフセット(秒)を表示します。

(29)

対象への往復遅延時間(秒)を表示します。

(30)

対象との通信における揺らぎ(秒)を表示します。

(31)

各サンプルの近似誤差(秒)を表示します。

4.10.15 show ntp statusshow ntp status

目的

NTP の状態を表示します。

Commandshow ntp status

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：NTP の状態を表示する方法を示します。
# show ntp status
Leap Indicator:
Stratum:
Precision:
Root Distance:
Root Dispersion:
Reference ID:
Reference Time:

Synchronized ...(1)6 ...(2)-7 ...(3)0.09572 s ...(4)0.35197 s ...(5)[10.0.0.12] ...(6)d6ef417e.74ccec52 Tue, Mar

284/1162

1 2016

4 管理 | 4.10 NTP コマンド
3:48:14.00456 ...(7)System Flags:
Jitter:Stability:
Auth Delay:

Auth Monitor NTP Kernel Stats ...(8)0.007813 s ...(9)0.000 ppm ...(10)0.000000 s ...(11)

項番
(1)

説明

Leap Indicator フィールドの情報を表示します。
Synchronized：信頼できる情報源と時刻を同期している状態
Unsynchronized：信頼できる情報源と時刻を同期できていない状態(2)

自装置の Stratum を表示します。

(3)

精度値を表示します。

(4)

最上位の NTP サーバーへの往復遅延時間(秒)を表示します。

(5)

最上位の NTP サーバーとの通信における揺らぎ(秒)を表示します。

(6)

自装置が同期している NTP サーバーの IP アドレスを表示します。

(7)

自装置が最後に時刻同期を実施した時刻を表示します。

(8)

システムフラグを表示します。

(9)

システムジッター(秒)を表示します。

(10)

周波数の安定性を表示します。

(11)

認証遅延(秒)を表示します。

285/1162

4 管理 | 4.11 TELNET コマンド

4.11 TELNET コマンド
TELNET 関連の設定コマンドは以下のとおりです。
 ip telnet server ip telnet service-port
 ip telnet source-interface
TELNET 関連の show／操作コマンドは以下のとおりです。
 show ip telnet server
 telnet

4.11.1 ip telnet server
ip telnet server

目的

Telnet サーバー機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandip telnet server
no ip telnet server

Parameter

なし

デフォルト

有効 (ip telnet server)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：Telnet サーバー機能を有効にする方法を示します。
# configure terminal(config)# ip telnet server(config)#

4.11.2 ip telnet service-port
ip telnet service-port

目的

Telnet で使用する TCP ポート番号を設定します。デフォルト設定に戻すには、no 形
式のコマンドを使用します。

Commandip telnet service-port TCP-PORT
no ip telnet service-port

Parameter

TCP-PORT：TCP ポート番号を 1～65535 の範囲で指定します。Telnet プロトコルのウェルノウン TCP ポート番号は 23 です。番号によっては、他のプロトコルと競合する場合があります。

デフォルト

23

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

286/1162

4 管理 | 4.11 TELNET コマンド
ip telnet service-port

制限・注意• 以下に示す TCP/UDP ポート番号は指定しないでください。
• 21(ftp), 22(ssh), 49(tacacs), 67(bootps), 68(bootpc), 69(tftp), 80(http),
123(ntp), 161(snmp), 162(snmptrap), 443(HTTPS), 514(syslog),
546(dhcpv6-client), 547(dhcpv6-server), 520(rip), 521(ripng),
179(BGP), 1812(radius), 1813(radius-acct), 8021, 8022
• 以下コマンドで指定した TCP/UDP ポート番号• ip ssh service-port• snmp-server service-port• snmp-server host
• web-authentication http-port• web-authentication https-port• web-authentication redirect proxy-port• web-authentication snooping proxy-port• radius-server host• tacacs-server hostバージョン

1.01.01

使用例：Telnet で使用する TCP ポート番号を 3000 に設定する方法を示します。
# configure terminal(config)# ip telnet service-port 3000
(config)#

4.11.3 ip telnet source-interface
ip telnet source-interface

目的

Telnet クライアントの送信元 IP アドレスとして使用するインターフェースを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip telnet source-interface IF-ID
no ip telnet source-interface

Parameter

IF-ID：インターフェースを以下のパラメーターで指定します。
• vlan <1-4094>：VLAN インターフェース指定• mgmt 0：マネージメントポート指定• loopback <1-8>：ループバックインターフェース指定

デフォルト

最も近いインターフェースの IP アドレスを使用

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-制限・注意• マネージメントポート経由で管理する場合は、vlan もしくは loopback パラメー
ターを指定して本コマンドを設定しないでください。
• VLAN インターフェース経由で管理する場合は、mgmt パラメーターを指定して本コマンドを設定しないでください。

バージョン

1.01.01

287/1162

4 管理 | 4.11 TELNET コマンド
使用例：Telnet クライアントの送信元 IP アドレスとして、VLAN 100 インターフェースの IP アドレスを設定する方法を示します。
# configure terminal(config)# ip telnet source-interface vlan 100(config)#

4.11.4 show ip telnet servershow ip telnet server

目的

Telnet サーバーの有効／無効を表示します。

Commandshow ip telnet server

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：Telnet サーバーの状態を表示する方法を示します。
# show ip telnet server
Server State: Enabled ...(1)
項番
(1)

説明

Telnet サーバーの有効(Enabled)／無効(Disabled)を表示します。

4.11.5 telnet
telnet目的

Telnet クライアント機能により、他装置に Telnet 接続を行います。

Commandtelnet [vrf NAME] {IP-ADDRESS | IPV6-ADDRESS} [TCP-PORT]

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。VRF は IPv4 でのみサポートしています。
IP-ADDRESS：Telnet サーバーの IPv4 アドレスを指定します。
IPV6-ADDRESS：Telnet サーバーの IPv6 アドレスを指定します。
TCP-PORT (省略可能)：TCP ポート番号を 1～65535 の範囲で指定します。Telnet
プロトコルのウェルノウン TCP ポート番号は、23 です。

モード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。

制限・注意• デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲートウェ
イ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在する端末を指定して本コマンドを実施する場合、宛先判定にはデフォルトゲートウェ
イ設定よりもデフォルトルートが優先され、宛先(1)(2)のいずれの場合も Telnet パ

288/1162

4 管理 | 4.11 TELNET コマンド
telnetケットは VLAN インターフェースから送信されます。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェースからアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメント
ポートからアクセス可能なネットワーク• そのため、宛先(2)への実施が失敗します。マネージメントポート経由でのみ管理する場合は、送信元 IP アドレス設定(ip telnet source-interface)をマネージメント
ポート指定で設定することにより、このような状況でも宛先(2)への実施が成功するようになりますが、この設定をすると VLAN インターフェース経由での実施が失敗するようになることに注意してください。
バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：デフォルトの TCP ポート番号 23 で、IP アドレスが 10.0.0.103 の装置(ApresiaNP700048X6L)に Telnet する方法を示します。
# telnet 10.0.0.103
Ethernet Switch ApresiaNP7000-48X6L
Firmware: Build 1.06.01
User Verification Access
Username:

289/1162

4 管理 | 4.12 SSH コマンド

4.12 SSH コマンド
SSH (Secure Shell) 関連の設定コマンドは以下のとおりです。
 ip ssh server ip ssh service-port
 ip ssh timeout
 ip ssh authentication-retries
 ssh user authentication-method
SSH (Secure Shell) 関連の show／操作コマンドは以下のとおりです。
 show ip ssh show ssh show crypto key mypubkey
 crypto key generate crypto key zeroize

4.12.1 ip ssh server
ip ssh server

目的

SSH サーバー機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandip ssh server
no ip ssh server

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドラインApresiaNP シリーズでは、以下の暗号化方式、鍵交換アルゴリズム、メッセージ認証
符号をサポートしています。
<暗号化方式>
3des-cbc, aes128-cbc, aes192-cbc, aes256-cbc, arcfour, blowfish-cbc,
cast128-cbc, twofish-cbc, twofish256-cbc, twofish192-cbc, twofish128-cbc<鍵交換アルゴリズム>
diffie-hellman-group1-sha1, diffie-hellman-group-exchange-sha256<メッセージ認証符号>
hmac-sha1, hmac-sha1-96, hmac-md5, hmac-md5-96<公開鍵の暗号化アルゴリズム>
ssh-rsa, ssh-dss

制限・注意• 本装置に SSH 接続する場合は、本装置でサポートしている暗号化方式などに対応した SSH クライアントで接続してください。
• SSH クライアントソフトのバージョンアップなどの SSH クライアント側の変更により、本装置との SSH 接続ができなくなることがあります。そのような場合には SSH
クライアント側の設定も見直して、本装置で有効にしている暗号化方式などが使用できる設定になっているか見直してください。
290/1162

4 管理 | 4.12 SSH コマンド
ip ssh server• 鍵交換アルゴリズムの diffie-hellman-group-exchange-sha256 は、AEOSNP5000 Ver. 1.06.01 以降でサポートしています。
バージョン

1.01.01
1.06.01：サポートする鍵交換アルゴリズムを追加

使用例：SSH サーバー機能を有効にする方法を示します。
# configure terminal(config)# ip ssh server(config)#

4.12.2 ip ssh service-port
ip ssh service-port

目的

SSH で使用する TCP ポート番号を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip ssh service-port TCP-PORT
no ip ssh service-port

Parameter

TCP-PORT：TCP ポート番号を 1～65535 の範囲で指定します。SSH プロトコルのウェルノウン TCP ポート番号は 22 です。番号によっては、他のプロトコルと競合する場合があります。

デフォルト

22

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• 以下に示す TCP/UDP ポート番号は指定しないでください。
• 21(ftp), 23(telnet), 49(tacacs), 67(bootps), 68(bootpc), 69(tftp),
80(http), 123(ntp), 161(snmp), 162(snmptrap), 443(HTTPS),
514(syslog), 546(dhcpv6-client), 547(dhcpv6-server), 520(rip),521(ripng), 179(BGP), 1812(radius), 1813(radius-acct), 8021, 8022
• 以下コマンドで指定した TCP/UDP ポート番号• ip telnet service-port• snmp-server service-port• snmp-server host
• web-authentication http-port• web-authentication https-port• web-authentication redirect proxy-port• web-authentication snooping proxy-port• radius-server host• tacacs-server hostバージョン

1.01.01

使用例：SSH で使用する TCP ポート番号を 3000 に設定する方法を示します。
# configure terminal(config)# ip ssh service-port 3000
(config)#
291/1162

4 管理 | 4.12 SSH コマンド

4.12.3 ip ssh timeout
ip ssh timeout

目的

SSH セッションタイムアウト時間を設定します。デフォルト設定に戻すには、no 形
式のコマンドを使用します。

Commandip ssh timeout SECONDS
no ip ssh timeout

Parameter

SECONDS：SSH セッションタイムアウト時間 (SSH クライアントの応答を待つ時間) を 30～600 秒の範囲で指定します。

デフォルト

120 秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：SSH セッションタイムアウト時間を 160 秒に設定する方法を示します。
# configure terminal(config)# ip ssh timeout 160(config)#

4.12.4 ip ssh authentication-retries
ip ssh authentication-retries

目的

SSH 認証の再試行回数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip ssh authentication-retries VALUE
no ip ssh authentication-retries

Parameter

VALUE：SSH 認証の再試行回数を 1～32 回の範囲で指定します。

デフォルト

3

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

すべての再試行が失敗した場合はセッションが閉じられます。

制限・注意

-

バージョン

1.01.01

使用例：SSH 認証の再試行回数を 2 回に設定する方法を示します。
# configure terminal(config)# ip ssh authentication-retries 2(config)#

4.12.5 ssh user authentication-method
ssh user authentication-method

目的

ユーザーアカウントの SSH 認証方式を設定します。デフォルト設定に戻すには、no292/1162

4 管理 | 4.12 SSH コマンド
ssh user authentication-method

形式のコマンドを使用します。
Commandssh user NAME authentication-method {password | publickey URL |hostbased URL host-name NAME [IP-ADDRESS | IPV6-ADDRESS]}no ssh user NAME authentication-method

Parameter

user NAME：ユーザー名を最大 32 文字で指定します。既存のローカルアカウントを指定してください。
password：SSH ユーザー認証にパスワード認証方式を使用する場合に指定します。
パスワード認証方式がデフォルトの認証方式です。
publickey URL：SSH ユーザー認証に公開鍵認証方式を使用する場合に指定します。
ユーザーの公開鍵の URL を指定してください。
hostbased URL：SSH ユーザー認証にホストベース認証方式を使用します。SSH ク
ライアントのホスト鍵の URL を入力してください。
host-name NAME：ホストベース認証方式で許可するホスト名を 1～255 文字の範囲で指定します。認証フェーズ中に、SSH クライアントのホスト名が確認されます。
IP-ADDRESS (省略可能)：ホストベース認証方式で SSH クライアントの IPv4 アド
レスを確認する場合、SSH クライアントの IPv4 アドレスを指定します。SSH クライ
アントの IPv4 アドレスを指定しない場合は、ホスト名のみ確認されます。
IPV6-ADDRESS (省略可能)：ホストベース認証方式で SSH クライアントの IPv6 ア
ドレスを確認する場合、SSH クライアントの IPv6 アドレスを指定します。SSH のIPv6 アドレスを指定しない場合、ホスト名のみ確認されます。

デフォルト

パスワード認証方式 (password)

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

本コマンドは未設定のユーザー名を指定して実行できません。
username コマンドでユーザーアカウントを設定すると、そのユーザーアカウントに対応した本設定が自動的に作成されます。また、no username コマンドでユーザーアカウントを削除すると、対応する本設定も自動的に削除されます。
設定済みのユーザーアカウントに対して、username 設定を残して本設定だけを削除することはできません。no 形式の本コマンドは「SSH 認証方式をデフォルト設定のパスワード認証方式に戻す」際に使用します。
SSH 公開鍵認証でユーザーを認証する場合は、ユーザーの公開鍵ファイルをファイルシステムにコピーします。
• 両方の鍵ファイルは、同じ形式にします。鍵ファイルには複数の鍵を含められます。各鍵は、1 行で定義します。1 行の最大長は 8KB です。
• 各鍵は、スペースで区切られたフィールド (鍵タイプ、base64 エンコード済み
鍵、コメント) で構成されます。鍵タイプと base64 エンコード済み鍵は必須
フィールドで、コメントフィールドは省略可能です。鍵タイプフィールドには、ssh-dss または ssh-rsa のどちらかを設定できます。

制限・注意

-

バージョン

1.01.01

293/1162

4 管理 | 4.12 SSH コマンド
使用例：ユーザー「user1」の認証方式を、ユーザーの公開鍵の URL「c:/user1.pub」を指定して公開鍵認証方式に設定する方法を示します。
# configure terminal(config)# ssh user user1 authentication-method publickey c:/user1.pub(config)#

4.12.6 show ip ssh
show ip ssh

目的

SSH サーバーの設定を表示します。

Commandshow ip ssh

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：SSH サーバーの設定を表示する方法を示します。
# show ip ssh
IP SSH server
IP SSH service port
SSH server mode
Authentication timeout
Authentication retries: Enabled ...(1): 22 ...(2): V2 ...(3): 120 secs ...(4): 3 times ...(5)

項番

説明

(1)

SSH サーバーの有効(Enabled)／無効(Disabled)を表示します。

(2)

SSH の TCP ポート番号を表示します。

(3)

SSH サーバーのバージョンを表示します。

(4)

認証タイムアウト時間を表示します。

(5)

認証リトライ回数を表示します。

4.12.7 show ssh
show ssh

目的

SSH 接続の情報を表示します。

Commandshow ssh

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

294/1162

4 管理 | 4.12 SSH コマンド
使用例：SSH 接続の情報を表示する方法を示します。
# show ssh(1) (2) (3)(4)(5)
SID Ver. Cipher
UseridClient IP Address--- ---- --------------------------- ---------------- ------------------------0
V2
3des-cbc/sha1-96
user1
192.168.0.100
1V2
3des-cbc/hmac-sha1
user2
2000::243
Total Entries: 2
項番

説明

(1)

SSH セッションを識別する一意の番号を表示します。

(2)

SSH のバージョンを表示します。

(3)

使用している暗号化方式とメッセージ認証符号を表示します。
<暗号化方式>
3des-cbc, aes128-cbc, aes192-cbc, aes256-cbc, arcfour, blowfish-cbc, cast128-cbc,
twofish-cbc, twofish256-cbc, twofish192-cbc, twofish128-cbc<メッセージ認証符号>
hmac-sha1, hmac-sha1-96, hmac-md5, hmac-md5-96(4)

ログインユーザー名を表示します。

(5)

SSH クライアントの IP アドレスを表示します。

4.12.8 show crypto key mypubkey
show crypto key mypubkey

目的

RSA 公開鍵、または DSA 公開鍵を表示します。

Commandshow crypto key mypubkey {rsa | dsa}

Parameter

rsa：RSA 公開鍵を表示する場合に指定します。
dsa：DSA 公開鍵を表示する場合に指定します。

モード

特権実行モード、任意の設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：RSA 公開鍵に関する情報を表示する方法を示します。
# show crypto key mypubkey rsa% Key pair was generated at: 15:25:01, 2017-10-19 ...(1)Key Size: 768 bits ...(2)Key Data: ...(3)AAAAB3Nz aC1yc2EA AAADAQAB AAAAYQCj mvUB+00S VORrW1BV RvD9AqmU eyngZdjW
WsdJ3R1R 4AFa+/Cu 6O5sH/W+ qVHCR2GV s3XB9UmK sfdSOOH5 3PdlbRn9 BD5z8f5S
slLMLPto aSgnlLdl xidZNMOG WfYP4wE=
項番
(1)

説明

RSA 公開鍵が生成された日時を表示します。
295/1162

4 管理 | 4.12 SSH コマンド
項番

説明

restore コマンドを実行して装置を起動しなおした後は、restore コマンド実行時の時刻(RSA 公開鍵が置き換えられた時刻) に変更されます。
SD カードブートで起動した場合は、RSA 公開鍵が置き換えられた起動時の時刻に変更されます。なお、この場合は UTC 時刻が記録されます。
(2)

RSA 公開鍵のサイズを表示します。

(3)

RSA 公開鍵を表示します。

使用例：DSA 公開鍵に関する情報を表示する方法を示します。
# show crypto key mypubkey dsa% Key pair was generated at: 14:55:01, 2020-06-02 ...(1)Key Size: 1024 bits ...(2)Key Data: ...(3)AAAAB3Nz aC1kc3MA AACBAL7+ Pi0IEeTE 57pUbmuy XfyUultm T1IP/vvP ebFLRMRF
57gyjM/v RUpipRs5 zz4xOuyl 5gT5Jfkm wyfhPUsJ mA3wW3U4 fMYCHoHx qzGYRey1/uIce7wU vORSLc/o kgRDYbfu AvvvMqCh Hn72k1n/ D6ftT324 kHfVymGg 4GQ/ICwP
AAAAFQDM cz4dZV/Q Tv/QbTj8 oZTLiRpb FwAAAIEA gS1wH5Jf 8FngnwDg 21QfXRGW
40MoIO4H h+g6E1MF NdFxruOf QG3++sj0 rcEMsqpW T2lqu5zF K4n5J6tj YD1Ep7fn
2Q+vidj7 A9PFI5KQ x1aASrQA AedExUMQ zpuXA94/ jJbNR3TM MKC/YtkK S0Vd3sUF
QyiAjV8t RG7gT2mH Gp8AAACB AKBCupVR +XyOtk53 6HFqp6gZ wHygUgNq ue5m6XIn
yG6zFgln j78yf0q2 7HqfXRlh lWDjKisx d8makEme u/ecwoTN fWFfxC7j V0Qvfzdz
MrtHSca9 AFenLAw7 PX9eNieh 73D8G8PW ws9FT+C0 EkBtA7ly uJrqj4/D +FnLH7dy
PfXD
項番
(1)

説明

DSA 公開鍵が生成された日時を表示します。
restore コマンドを実行して装置を起動しなおした後は、restore コマンド実行時の時刻(DSA 公開鍵が置き換えられた時刻) に変更されます。
SD カードブートで起動した場合は、DSA 公開鍵が置き換えられた起動時の時刻に変更されます。なお、この場合は UTC 時刻が記録されます。

(2)

DSA 公開鍵の鍵長を表示します。DSA の場合は 1024 ビット固定です。

(3)

DSA 公開鍵を表示します。

4.12.9 crypto key generate
crypto key generate

目的

RSA 鍵対または DSA 鍵対を生成します。

Commandcrypto key generate {rsa [modulus SIZE] | dsa}

Parameter

rsa：RSA 鍵対を生成する場合に指定します。
modulus SIZE (省略可能)：RSA の鍵長を指定します。有効な値は 360、512、
768、1024、および 2048 ビットです。
dsa：DSA 鍵対を生成する場合に指定します。DSA の鍵長は 1024 ビット固定です。

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

すでに RSA 鍵対または DSA 鍵対を生成済みの装置で本コマンドを実行した場合は、鍵対を置き換えるかどうかの確認メッセージが表示されます。
296/1162

4 管理 | 4.12 SSH コマンド
crypto key generate

SD カードブートを使用している装置で本コマンドを実行して既存の RSA 鍵対またはDSA 鍵対を置き換えても、SD カードに保存されている RSA 鍵対ファイル (apresiarsa-key)、または DSA 鍵対ファイル (apresia-dsa-key) は変更されません。
制限・注意• クライアントが要求するサーバーのホストキー優先順位が、DSA 鍵より RSA 鍵の方が高い設定のクライアントを接続する場合は、RSA 鍵は必ず作成してください。
• 同様に、クライアントが要求するサーバーのホストキー優先順位が、RSA 鍵より
DSA 鍵の方が高い設定のクライアントを接続する場合は、DSA 鍵は必ず作成してください。
• RSA の鍵長が大きいほど、RSA 鍵対の生成時間が長くなります。RSA の鍵長を2048 ビットで指定した場合は、本コマンドの実行完了までに約 2～6 分程度の時間がかかることがあります。

バージョン

1.01.01

使用例：RSA 鍵対の生成方法を示します。
# crypto key generate rsa
Choose the size of the key modulus in the range of 360 to 2048. The process
may take a few minutes.
Number of bits in the modulus [768]: 2048
Generating RSA key...Done.

使用例：DSA 鍵対の生成方法を示します。
# crypto key generate dsa
Generating DSA key...Done.

4.12.10 crypto key zeroize
crypto key zeroize

目的

RSA 鍵対または DSA 鍵対を削除します。

Commandcrypto key zeroize {rsa | dsa}

Parameter

rsa：RSA 鍵対を削除する場合に指定します。
dsa：DSA 鍵対を削除する場合に指定します。

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

RSA 鍵対または DSA 鍵対が保存されていない装置で本コマンドを実行した場合は、鍵対を削除するかどうかの確認メッセージは表示されません。
SD カードブートを使用している装置で本コマンドを実行しても、SD カードに保存されている RSA 鍵対ファイル (apresia-rsa-key)、または DSA 鍵対ファイル (apresiadsa-key) は削除されません。
RSA 鍵対と DSA 鍵対の両方が削除された場合、SSH サーバーとしてのサービスを実行できません。

制限・注意

-

バージョン

1.01.01

297/1162

4 管理 | 4.12 SSH コマンド
使用例：RSA 鍵対の削除方法を示します。
# crypto key zeroize rsa
Do you really want to remove the key? (y/n)[n]: y

使用例：DSA 鍵対の削除方法を示します。
# crypto key zeroize dsa
Do you really want to remove the key? (y/n)[n]: y298/1162

4 管理 | 4.13 RMON コマンド

4.13 RMON コマンド
RMON (Remote Network Monitoring) 関連の設定コマンドは以下のとおりです。
 rmon collection stats
 rmon collection history
 rmon alarm rmon event
 snmp-server enable traps rmon
RMON (Remote Network Monitoring) 関連の show コマンドは以下のとおりです。
 show rmon statistics
 show rmon history
 show rmon alarm show rmon events

4.13.1 rmon collection statsrmon collection stats

目的

RMON 統計情報を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandrmon collection stats ID [owner NAME]
no rmon collection stats ID

Parameter

ID：RMON 統計情報 ID を 1～65535 の範囲で指定します。
owner NAME (省略可能)：所有者名を最大 127 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

無効

モード

インターフェース設定モード(port)

特権レベル

レベル：12

ガイドラインRMON 統計情報 ID は、RMON MIB の statistics グループの ID (etherStatsIndex)に対応しています。

制限・注意• 複数インターフェースの範囲設定モード(range)では本コマンドは設定できません。

バージョン

1.01.01

使用例：ポート 1/0/2 で、RMON 統計情報 ID=65、所有者名「guest」で RMON 統計情報を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/2(config-if-port)# rmon collection stats 65 owner guest(config-if-port)#

4.13.2 rmon collection history
rmon collection history

目的

RMON 統計情報の履歴を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandrmon collection history ID [owner NAME] [buckets VALUE] [interval
299/1162

4 管理 | 4.13 RMON コマンド
rmon collection history

SECONDS]no rmon collection history ID
Parameter

ID：RMON 履歴 ID を 1～65535 の範囲で指定します。
owner NAME (省略可能)：所有者名を最大 127 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
buckets VALUE (省略可能)：RMON 統計情報を記録する履歴数を、1～65535 の範囲で指定します。指定しない場合は 50 に設定されます。
interval SECONDS (省略可能)：サンプリング間隔を 1～3600(秒)の範囲で指定します。指定しない場合は 1800 秒に設定されます。

デフォルト

無効

モード

インターフェース設定モード(port)

特権レベル

レベル：12

ガイドラインRMON 履歴 ID は、RMON MIB の history グループの ID (historyControlIndex)に対応しています。
指定した履歴数を超えた後は、最も古い統計情報から削除されて新しい統計情報が記録されます。

制限・注意• 複数インターフェースの範囲設定モード(range)では本コマンドは設定できません。

バージョン

1.01.01

使用例：ポート 1/0/8 で、RMON 履歴 ID=101、所有者名「guest」、サンプリング間隔=2000 秒でRMON 統計情報の履歴を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/8(config-if-port)# rmon collection history 101 owner guest interval 2000
(config-if-port)#

4.13.3 rmon alarmrmon alarm

目的

RMON のアラームエントリーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandrmon alarm ID OID INTERVAL {absolute | delta} rising-threshold VALUE[RISING-EVENT-ID] falling-threshold VALUE [FALLING-EVENT-ID] [owner
NAME]
no rmon alarm ID

Parameter

ID：アラームエントリーID を 1～65535 の範囲で指定します。
OID：監視対象のオブジェクト識別子 (OID) を指定します。
INTERVAL：サンプリング間隔を、1～2,147,483,647(秒)の範囲で指定します。
absolute：取得した値をそのままサンプリング値として比較対象にする場合に指定します。
delta：前回取得値と今回取得値の差分値をサンプリング値として比較対象にする場合に指定します。

300/1162

4 管理 | 4.13 RMON コマンド
rmon alarmrising-threshold VALUE：上昇しきい値 (上限値) を、0～2,147,483,647 の範囲で指定します。
RISING-EVENT-ID (省略可能)：サンプリング値が上昇しきい値以上になった場合に実行するイベントエントリーID を、1～65535 の範囲で指定します。指定しない場合
は、イベントは実行されません。
falling-threshold VALUE：下降しきい値 (下限値) を、0～2,147,483,647 の範囲で指定します。
FALLING-EVENT-ID (省略可能)：サンプリング値が下降しきい値以下になった場合に実行するイベントエントリーID を、1～65535 の範囲で指定します。指定しない場
合は、イベントは実行されません。
owner NAME (省略可能)：所有者名を最大 127 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドラインアラームエントリーID は、RMON MIB の alarm グループの ID (alarmIndex) に対応しています。
アラームエントリーを設定すると、監視対象のオブジェクト識別子 (OID) の値を指定したサンプリング間隔で取得します。absolute 方式の場合、取得した値をそのまま
サンプリング値として使用します。delta 方式の場合、前回取得値と今回取得値の差分値をサンプリング値として使用します。
サンプリング値が上昇しきい値 (上限値) 以上になった場合に、指定したイベントエン
トリーID の上昇しきい値イベントが実行されます。なお、上昇しきい値イベントが発生した後は、サンプリング値が上昇しきい値 (上限値) を下回り、下降しきい値 (下限値) に到達するまで、別のイベントは発生しません。
サンプリング値が下降しきい値 (下限値) 以下になった場合に、指定したイベントエン
トリーID の下降しきい値イベントが実行されます。なお、下降しきい値イベントが発生した後は、サンプリング値が下降しきい値 (下限値) を上回り、上昇しきい値 (上限値) に到達するまで、別のイベントは発生しません。

制限・注意• Counter64 型のオブジェクト識別子 (OID) は監視対象として指定できません。

バージョン

1.01.01

使用例：アラームエントリーID=783、監視対象 OID=1.3.6.1.2.1.2.2.1.12.6、サンプリング間隔=30秒、比較方式=delta 方式、上昇しきい値(上限値)=20、上昇しきい値のイベントエントリーID=1、下
降しきい値(下限値)=10、下降しきい値のイベントエントリーID=2、所有者名「guest」でアラームエ
ントリーを設定する方法を示します。
# configure terminal(config)# rmon alarm 783 1.3.6.1.2.1.2.2.1.12.6 30 delta rising-threshold 20 1
falling-threshold 10 2 owner guest(config)#

4.13.4 rmon eventrmon event

目的

RMON のイベントエントリーを設定します。設定を削除する場合は、no 形式のコマ
301/1162

4 管理 | 4.13 RMON コマンド
rmon event

ンドを使用します。
Commandrmon event ID [log] [trap COMMUNITY] [owner NAME] [description
STRING]no rmon event ID

Parameter

ID：イベントエントリーID を 1～65535 の範囲で指定します。
log (省略可能)：イベント発生時のログ記録 (RMON MIB の logTable) を有効にする場合に指定します。
trap COMMUNITY (省略可能)：イベント発生時の SNMP トラップ送信を有効にする場合に、SNMP コミュニティー名を最大 127 文字で指定します。
owner NAME (省略可能)：所有者名を最大 127 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
description STRING (省略可能)：イベントエントリーの説明を、最大 127 文字で指定します。ASCII コードの印字可能な文字のうち、? を除いた文字を使用可能です。
スペースも使用できます。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

イベントエントリーID は、RMON MIB の event グループの ID (eventIndex) に対応しています。

制限・注意

-

バージョン

1.01.01

使用例：イベントエントリーID=13、ログ記録 (RMON MIB の logTable) は有効、SNMP トラップ
送信は有効で SNMP コミュニティー名「public」、所有者名「guest」、イベントエントリーの説明「ifInErrors is too much」でイベントエントリーを設定する方法を示します。
# configure terminal(config)# rmon event 13 log trap public owner guest description ifInErrors is
too much(config)#

4.13.5 snmp-server enable traps rmon
snmp-server enable traps rmon

目的

RMON 機能の SNMP トラップを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandsnmp-server enable traps rmon [rising-alarm | falling-alarm]no snmp-server enable traps rmon [rising-alarm | falling-alarm]

Parameterrising-alarm (省略可能)：上昇しきい値イベントが発生した際の通知を有効にする場
合に指定します。
falling-alarm (省略可能)：下降しきい値イベントが発生した際の通知を有効にする
場合に指定します。

デフォルト

無効

モード

グローバル設定モード

302/1162

4 管理 | 4.13 RMON コマンドsnmp-server enable traps rmon

特権レベル

レベル：12

ガイドライン

パラメーターを指定しない場合は、すべてのパラメーターが対象になります。
本コマンドを有効にする場合は、snmp-server enable traps コマンドでグローバル設定も有効にしてください。

制限・注意

-

バージョン

1.01.01

使用例：RMON 機能の SNMP トラップを有効にする方法を示します。
# configure terminal(config)# snmp-server enable traps rmon
(config)#

4.13.6 show rmon statistics
show rmon statistics

目的

RMON 統計情報を表示します。

Commandshow rmon statistics

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：RMON 統計情報を表示する方法を示します。
# show rmon statistics
(1)
(2)
(3)
Index 1, owned by guest, Data source is Port1/0/1
Received octets: 518394321, Received packets: 5228964 ...(4)Broadcast packets: 2559743, Multicast packets: 988945 ...(5)Undersized packets: 0, Oversized packets: 0 ...(6)Fragments: 0, Jabbers: 0 ...(7)CRC alignment errors: 0, Collisions: 0 ...(8)Drop events: 887 ...(9)Packets in 64 octets: 4255288, Packets in 65-127 octets: 128250 ...(10)Packets in 128-255 octets: 576077, Packets in 256-511 octets: 102826 ...(10)Packets in 512-1023 octets: 165799, Packets in 1024-1518 octets: 724 ...(10)
項番

説明

(1)

RMON 統計情報 ID を表示します。

(2)

所有者名を表示します。

(3)

RMON 統計情報の対象ポート番号を表示します。

(4)

受信オクテット数、および受信パケット数を表示します。

(5)

ブロードキャストパケット数、およびマルチキャストパケット数を表示します。

(6)

アンダーサイズ (フレーム長が 64 オクテットよりも小さい) パケット数、およびオーバーサ
イズ (フレーム長が 1,518 オクテットよりも大きい) パケット数を表示します。
303/1162

4 管理 | 4.13 RMON コマンド
項番

説明

(7)

フラグメント (フレーム長が 64 オクテットよりも小さいパケットのうち、FCS エラーを伴う) パケット数、およびジャバー (フレーム長が 1,518 オクテットよりも大きいパケットの
うち、FCS エラーを伴う) パケット数を表示します。

(8)

フレーム長が 64～1,518 オクテットのパケットのうち、FCS エラーを伴うパケット数、およびコリジョンの推定値を表示します。

(9)

リソース不足のために廃棄されたイベントの検出回数を表示します。

(10)

フレーム長ごとの受信パケット数を表示します。

4.13.7 show rmon history
show rmon history

目的

RMON 統計情報の履歴を表示します。

Commandshow rmon history

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：RMON 統計情報の履歴を表示する方法を示します。
# show rmon history
(1)
(2)
(3)
Index 101, owned by test, Data source is Port1/0/1
Interval: 60 seconds ...(4)Requested buckets: 50, Granted buckets: 50 ...(5)Sample 1 ...(6)Received octets: 9303, Received packets: 107 ...(7)Broadcast packets: 37, Multicast packets: 14 ...(8)Estimated utilization: 100 ...(9)Undersized packets: 0, Oversized packets: 0 ...(10)Fragments: 0, Jabbers: 0 ...(11)CRC alignment errors: 0, Collisions: 0 ...(12)Drop events: 0 ...(13)
Sample 2
Received octets: 11027, Received packets: 110
Broadcast packets: 32, Multicast packets: 20
Estimated utilization: 0
Undersized packets: 0, Oversized packets: 0
Fragments: 0, Jabbers: 0
CRC alignment errors: 0, Collisions: 0
Drop events: 0
Sample 3
Received octets: 8762, Received packets: 103
Broadcast packets: 29, Multicast packets: 17
Estimated utilization: 100
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
項番
(1)

説明

RMON 履歴 ID を表示します。
304/1162

4 管理 | 4.13 RMON コマンド
項番

説明

(2)

所有者名を表示します。

(3)

RMON 履歴の対象ポート番号を表示します。

(4)

サンプリング間隔を表示します。

(5)

RMON 統計情報を記録する履歴数を表示します。

(6)

履歴番号を表示します。

(7)

受信オクテット数、および受信パケット数を表示します。

(8)

ブロードキャストパケット数、およびマルチキャストパケット数を表示します。

(9)

サンプリング間隔におけるリンクの推定利用率 (%) を表示します。

(10)

アンダーサイズ (フレーム長が 64 オクテットよりも小さい) パケット数、およびオーバーサ
イズ (フレーム長が 1,518 オクテットよりも大きい) パケット数を表示します。

(11)

フラグメント (フレーム長が 64 オクテットよりも小さいパケットのうち、FCS エラーを伴う) パケット数、およびジャバー (フレーム長が 1,518 オクテットよりも大きいパケットの
うち、FCS エラーを伴う) パケット数を表示します。

(12)

フレーム長が 64～1,518 オクテットのパケットのうち、FCS エラーを伴うパケット数、およびコリジョンの推定値を表示します。

(13)

リソース不足のために廃棄されたイベントの検出回数を表示します。

4.13.8 show rmon alarm
show rmon alarm目的

アラームエントリーを表示します。

Commandshow rmon alarmParameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：アラームエントリーを表示する方法を示します。
# show rmon alarm(1)(2)
Alarm Index 23, owned by IT
Monitors OID: 1.3.6.1.2.1.2.2.1.10.1 ...(3)every 120 second(s) ...(4)(5)(6)
Taking delta samples, last value was 2500
Rising threshold is 2000, assigned to event 12 ...(7)Falling threshold is 1100, assigned to event 12 ...(8)On startup enable rising or falling alarm ...(9)
項番

説明

(1)

アラームエントリーID を表示します。

(2)

所有者名を表示します。
305/1162

4 管理 | 4.13 RMON コマンド
項番

説明

(3)

監視対象のオブジェクト識別子 (OID) を表示します。

(4)

サンプリング間隔を表示します。

(5)

上昇しきい値 (上限値)、および下降しきい値 (下限値) との比較方式を表示します。
Taking absolute samples：サンプリング値をそのまま比較対象にする absolute 方式
Taking delta samples：前回のサンプリング値からの差分値を比較対象にする delta 方式(6)

最新のサンプリング値を表示します。

(7)

上昇しきい値 (上限値)、および上昇しきい値イベント発生時に使用するイベントエントリー
ID を表示します。

(8)

下降しきい値 (下限値)、および下降しきい値イベント発生時に使用するイベントエントリー
ID を表示します。

(9)

アラームエントリーが開始してから初めてのサンプリング値を、上昇しきい値 (上限値)、および下降しきい値 (下限値) との判定対象として使用することを意味します。

4.13.9 show rmon eventsshow rmon events目的

イベントエントリーを表示します。

Commandshow rmon events

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：イベントエントリーを表示する方法を示します。
# show rmon events(1)(2)
Event 1001, owned by guest
Description is Errors over 100 packets ...(3)Event trigger action: log & trap send to community public ...(4)Last triggered time: 21:59:2, 3 ...(5)Log: 1 ...(6)Log Time: 3d, 21h:57m:32s ...(7)Log Description: Errors over 100 packets ...(8)Log: 2
Log Time: 3d, 21h:59m:2s
Log Description: Errors over 100 packets
項番

説明

(1)

イベントエントリーID を表示します。

(2)

所有者名を表示します。

(3)

イベントエントリーの説明を表示します。

(4)

イベントエントリーのアクションを表示します。

(5)

直近のイベント発生時の sysUpTime の値を表示します。
306/1162

4 管理 | 4.13 RMON コマンド
項番

説明

(6)

ログ番号を表示します。ログは、イベント発生時のログ記録 (RMON MIB の logTable) を有効にしている場合に表示されます。

(7)

イベント発生時の sysUpTime の値を表示します。

(8)

イベントエントリーの説明を表示します。

307/1162

4 管理 | 4.14 sFlow コマンド

4.14 sFlow コマンド
sFlow 関連の設定コマンドは以下のとおりです。
 sflow receiver sflow sampler
 sflow poller
sFlow 関連の show コマンドは以下のとおりです。
 show sflow

4.14.1 sflow receiversflow receiver目的

sFlow エージェントのレシーバーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandsflow receiver ID owner NAME [expiry {SECONDS | infinite}] [maxdatagram-size SIZE] [host {IP-ADDRESS | IPV6-ADDRESS}] [vrf NAME][udp-port PORT]
no sflow receiver ID

Parameter

ID：レシーバーID を 1～4 の範囲で指定します。
owner NAME：レシーバーの所有者名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
expiry (省略可能)：レシーバーの有効期限を以下のパラメーターで指定します。
• SECONDS：有効期限を 1～2,000,000 秒の範囲で指定• infinite：有効期限を無期限にする場合に指定
max-datagram-size SIZE (省略可能)：sFlow データグラムの最大サイズを 700～
1400 バイトの範囲で指定します。
host {IP-ADDRESS | IPV6-ADDRESS} (省略可能)：sFlow コレクターの IPv4 アド
レスまたは IPv6 アドレスを指定します。
vrf NAME (省略可能)：VRF インスタンス名を指定します。VRF は IPv4 でのみサポートしています。
udp-port PORT (省略可能)：sFlow コレクターとの通信に使用する UDP ポート番
号を 1～65535 の範囲で指定します。

デフォルト

レシーバーは未設定
各パラメーターを指定しないでレシーバーを設定した場合：• 有効期限：infinite• sFlow データグラムの最大サイズ：1400 バイト• sFlow コレクターの IPv4 アドレス：0.0.0.0• VRF インスタンス名：なし• UDP ポート番号：6343

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

レシーバーを設定する場合は、最初にレシーバーの所有者名を設定する必要があります。なお、設定済みの所有者名を変更することはできません。設定済みの所有者名を308/1162

4 管理 | 4.14 sFlow コマンド
sflow receiver

変更するには、一度対象のレシーバーの設定を削除してから再設定します。
有効期限を infinite 以外に設定すると、設定した時点からタイマーがカウントダウンを開始します。タイマーが満了すると、対象のレシーバーID の設定は削除されます。
VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。
設定済みのレシーバーID で、所有者名以外の各パラメーターを指定してコマンドを実行した場合は、既存の設定内容を上書きします。
設定済みのレシーバーID で、すべてのパラメーターを指定しないでコマンドを実行しても、何も変更されません。
制限・注意• デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲートウェ
イ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在するレシーバーを指定して設定した場合、宛先判定にはデフォルトルートよりもデ
フォルトゲートウェイ設定が優先され、宛先(1)(2)のいずれの場合も SFLOW パ
ケットはマネージメントポートから送信されます。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェースからアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメント
ポートからアクセス可能なネットワーク• このような状況で宛先(1)への SFLOW パケットを VLAN インターフェースから送信するには、以下の設定が必要になります。
• Longest prefix match 規則に従ってデフォルトルートよりも優先されるような、宛先レシーバーへの、よりプレフィックス長の長いルート情報(RIP、
OSPF、スタティックルート)• レシーバーを削除すると、削除したレシーバーID に関連付けられていたサンプラーとポーラーの各パラメーターはデフォルト設定に変更されます。

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：レシーバーID=1、所有者名を collector1、有効期限を 86,400 秒、sFlow コレクターの IP
アドレスを 10.1.1.2 でレシーバーを設定する方法を示します。
# configure terminal(config)# sflow receiver 1 owner collector1 expiry 86400 host 10.1.1.2(config)#

4.14.2 sflow sampler
sflow sampler

目的

sFlow エージェントのサンプラーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandsflow sampler INSTANCE [receiver ID] [inbound | outbound] [samplingrate RATE] [max-header-size SIZE]
no sflow sampler INSTANCE

Parameter

INSTANCE：サンプラーのインスタンス ID を 1～65535 の範囲で指定します。
receiver ID (省略可能)：レシーバーID を 1～4 の範囲で指定します。

309/1162

4 管理 | 4.14 sFlow コマンド
sflow sampler

inbound (省略可能)：受信パケットをサンプリング対象にする場合に指定します。
outbound (省略可能)：送信パケットをサンプリング対象にする場合に指定します。
sampling-rate RATE (省略可能)：パケットのサンプリングレートを 0～65,536 の範囲で指定します。実際のサンプリングレートは「設定値×256」で動作します。0 指
定時はサンプラーが無効になります。(例：sampling-rate 60 に設定した場合、実際のサンプリングレートは 60×256＝15360 パケットになる)
max-header-size SIZE (省略可能)：サンプリングしたパケットからコピーするデー
タの最大バイト数を 18～256 の範囲で指定します。
デフォルト

サンプラーは未設定
各パラメーターを指定しないでサンプラーを設定した場合：• レシーバーID：0• サンプリング対象：inbound• サンプリングレート：0• コピーするデータの最大バイト数：128

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

実際のサンプリングレートは「設定値×256」で動作します。
サンプリングレートはシステムが過負荷になった場合に、自動的に低いサンプリング
レートに調整されます。なお、変更されたサンプリングレートは自動的には元に戻りません。(例：サンプリングレートの設定値が 20 の場合、20 → 40 → 80 → 160 →
320・・・ と、システム負荷が下がるまで「設定値×2 の累乗数」に自動的に調整される)
指定したレシーバーの有効期限が満了してレシーバーが削除された場合、関連するサンプラーの各パラメーターはデフォルト設定に変更されます。
設定済みのインスタンス ID で、各パラメーターを指定してコマンドを実行した場合
は、既存の設定内容を上書きします。
設定済みのインスタンス ID で、すべてのパラメーターを指定しないでコマンドを実行した場合は、そのインスタンス ID の各パラメーターの設定はデフォルト設定になります。
同一ポートに複数の同じ方向のサンプラーを設定する場合、サンプリングレートは、「対象サンプラーの中の最小サンプリングレート設定値×2 の累乗数」の値のみ設定できます。(例：同一ポートに同じ方向のサンプラーを 3 個設定し、その中の最小サンプリングレート設定値が 60 の場合、他の 2 個のサンプラーで設定できるサンプリ
ングレートは 60, 120, 240, 480, 960, ・・・)

制限・注意

• 未設定のレシーバーID を指定して設定できません。
• 同一ポートで、設定済みのサンプラーに関連付けられたレシーバーID を指定して、新たに同じ方向のサンプラーを設定できません。
• コマンド実行時のパラメーター指定は順不同ではありません。パラメーター指定の
順序はコマンド構文に記載の順序で指定してください。

バージョン

1.01.01

310/1162

4 管理 | 4.14 sFlow コマンド
使用例：ポート 1/0/1 で、サンプラーのインスタンス ID=1、レシーバーID=1、サンプリング対象を受信パケット、サンプリングレートを 1024 (1024×256＝262144 パケット)でサンプラーを設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# sflow sampler 1 receiver 1 inbound sampling-rate 1024
(config-if-port)#

4.14.3 sflow poller
sflow poller

目的

sFlow エージェントのポーラーを設定します。設定を削除する場合は、no 形式のコ
マンドを使用します。

Commandsflow poller INSTANCE [receiver ID] [interval SECONDS]
no sflow poller INSTANCE

Parameter

INSTANCE：ポーラーのインスタンス ID を 1～65535 の範囲で指定します。
receiver ID (省略可能)：レシーバーID を 1～4 の範囲で指定します。
interval SECONDS (省略可能)：ポーリング間隔を 0～120 秒の範囲で指定します。
0 指定時はポーラーが無効になります。

デフォルト

ポーラーは未設定
各パラメーターを指定しないでポーラーを設定した場合：• レシーバーID：0• ポーリング間隔：0 秒

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

指定したレシーバーの有効期限が満了してレシーバーが削除された場合、関連するポーラーの各パラメーターはデフォルト設定に変更されます。
設定済みのインスタンス ID で、各パラメーターを指定してコマンドを実行した場合
は、既存の設定内容を上書きします。
設定済みのインスタンス ID で、すべてのパラメーターを指定しないでコマンドを実行した場合は、そのインスタンス ID の各パラメーターの設定はデフォルト設定にな
ります。

制限・注意

• 未設定のレシーバーID を指定して設定できません。
• 同一ポートで、設定済みのポーラーに関連付けられたレシーバーID を指定して、新たにポーラーを設定できません。
• コマンド実行時のパラメーター指定は順不同ではありません。パラメーター指定の
順序はコマンド構文に記載の順序で指定してください。

バージョン

1.01.01

使用例：ポート 1/0/1 で、ポーラーのインスタンス ID=1、レシーバーID=1、ポーリング間隔を 60
秒でポーラーを設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# sflow poller 1 receiver 1 interval 60(config-if-port)#

311/1162

4 管理 | 4.14 sFlow コマンド

4.14.4 show sflow
show sflow

目的

sFlow 情報を表示します。

Commandshow sflow [agent | receiver | sampler | poller]

Parameter

agent (省略可能)：sFlow エージェントの情報を表示する場合に指定します。
receiver (省略可能)：レシーバーの情報を表示する場合に指定します。
sampler (省略可能)：サンプラーの情報を表示する場合に指定します。
poller (省略可能)：ポーラーの情報を表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

IPv4 アドレスが設定されている VLAN インターフェースのうち、最小 VLAN ID の
VLAN インターフェースの IPv4 アドレスが、sFlow Agent Address になります。
VLAN 1 インターフェースの IPv6 リンクローカルアドレスが sFlow Agent IPv6
Address になります。sFlow Agent IPv6 Address を使用する場合には VLAN 1 イン
ターフェースで IPv6 機能を有効にしてください。

制限・注意

-

バージョン

1.01.01

使用例：すべての sFlow 情報を表示する方法を示します。
# show sflow
sFlow Agent Version: APRESIA Systems, Ltd Inc.;1.00 ...(1)sFlow Agent Address: 192.0.2.100 ...(2)sFlow Agent IPv6 Address : ...(3)Receivers Information ...(4)Index: 1 ...(5)Owner: collector1 ...(6)Expire Time: 86400 ...(7)Current Countdown Time: 85640 ...(8)Max Datagram Size
: 1400 ...(9)Address: 10.1.1.2 ...(10)VRF Name: ...(11)Port: 6343 ...(12)Datagram Version: 5 ...(13)Index～～省略～～

: 2

Index
Owner
Expire Time
Current Countdown TimeMax Datagram Size
Address
VRF NamePort
Datagram Version

: 4
:
: 0
: 0
: 1400: 0.0.0.0:: 6343: 5

Samplers Information ...(14)
(15)
(16)
(17)
(18)
InterfaceInstance Receiver Mode

(19)
(20)
(21)
Admin Rate Active Rate Max Header Size

312/1162

4 管理 | 4.14 sFlow コマンド----------- -------- -------- -------- ---------- ----------- --------------Port1/0/1
1
1 inbound
1024
1024
128
Port1/0/5
105
1 outbound
1024
1024
128
Pollers Information ...(22)
(23)
(24)
(25)
(26)
InterfaceInstance Receiver Interval----------- -------- -------- -------Port1/0/1
1
1
60
Port1/0/5
105
1
60
項番

説明

(1)

sFlow エージェントの情報 (組織、sFlow ソフトウェアのリビジョン) を表示します。

(2)

sFlow エージェントの IPv4 アドレスを表示します。

(3)

sFlow エージェントの IPv6 アドレスを表示します。

(4)

sFlow レシーバーの情報を表示します。

(5)

sFlow レシーバーのインデックスを表示します。

(6)

所有者名を表示します。

(7)

レシーバーの有効期限を表示します。

(8)

サンプリングおよびポーリングが停止するまでの時間 (秒) を表示します。

(9)

1 つの sFlow データグラムの最大バイト数を表示します。

(10)

sFlow コレクターの IPv4 アドレスまたは IPv6 アドレスを表示します。

(11)

関連付ける VRF インスタンス名を表示します。

(12)

sFlow コレクターとの通信に使用する UDP ポート番号を表示します。

(13)

sFlow データグラムのバージョンを表示します。

(14)

sFlow エージェントのサンプラーの情報を表示します。

(15)

サンプラーを設定したポート番号を表示します。

(16)

サンプラーのインデックスを表示します。

(17)

サンプラー用のレシーバーのインデックスを表示します。

(18)

サンプラーの動作モードを表示します。
inbound：受信パケット用
outbound：送信パケット用(19)

設定したサンプリングレートを表示します。実際のサンプリングレートは「設定値(表示されている値)×256」パケットで動作します。

(20)

アクティブなサンプリングレートを表示します。実際のサンプリングレートは「表示されている値×256」パケットで動作します。

(21)

サンプリングしたパケットからコピーするデータの最大バイト数を表示します。

(22)

sFlow エージェントのポーラーの情報を表示します。

(23)

ポーラーを設定したポート番号を表示します。

(24)

ポーラーのインデックスを表示します。

(25)

ポーラー用のレシーバーのインデックスを表示します。

(26)

ポーリング間隔を表示します。

313/1162

4 管理 | 4.14 sFlow コマンド
使用例：sFlow エージェントの情報を表示する方法を示します。
# show sflow agent
sFlow Agent Version
sFlow Agent AddresssFlow Agent IPv6 Address: APRESIA Systems, Ltd Inc.;1.00 ...(1): 192.0.2.100 ...(2): ...(3)

項番

説明

(1)

sFlow エージェントの情報 (組織、sFlow ソフトウェアのリビジョン) を表示します。

(2)

sFlow エージェントの IPv4 アドレスを表示します。

(3)

sFlow エージェントの IPv6 アドレスを表示します。

使用例：sFlow エージェントのレシーバーを表示する方法を示します。
# show sflow receiver
Receivers Information
Index
Owner
Expire Time
Current Countdown TimeMax Datagram Size
Address
VRF NamePort
Datagram Version
Index～～省略～～: 1 ...(1): collector1 ...(2): 86400 ...(3): 85550 ...(4): 1400 ...(5): 10.1.1.2 ...(6): ...(7): 6343 ...(8): 5 ...(9)
: 2

項番

説明

(1)

sFlow レシーバーのインデックスを表示します。

(2)

所有者名を表示します。

(3)

レシーバーの有効期限を表示します。

(4)

サンプリングおよびポーリングが停止するまでの時間 (秒) を表示します。

(5)

1 つの sFlow データグラムの最大バイト数を表示します。

(6)

sFlow コレクターの IPv4 アドレスまたは IPv6 アドレスを表示します。

(7)

関連付ける VRF インスタンス名を表示します。

(8)

sFlow コレクターとの通信に使用する UDP ポート番号を表示します。

(9)

sFlow データグラムのバージョンを表示します。

使用例：sFlow エージェントのサンプラーを表示する方法を示します。
# show sflow sampler
Samplers Information
(1)
(2)
(3)
(4)
(5)
(6)
(7)
InterfaceInstance Receiver Mode
Admin Rate Active Rate Max Header Size----------- -------- -------- -------- ---------- ----------- --------------Port1/0/1
1
1 inbound
1024
1024
128
Port1/0/5
105
1 outbound
1024
1024
128

314/1162

4 管理 | 4.14 sFlow コマンド
項番

説明

(1)

サンプラーを設定したポート番号を表示します。

(2)

サンプラーのインデックスを表示します。

(3)

サンプラー用のレシーバーのインデックスを表示します。

(4)

サンプラーの動作モードを表示します。
inbound：受信パケット用
outbound：送信パケット用(5)

設定したサンプリングレートを表示します。実際のサンプリングレートは「設定値(表示されている値)×256」パケットで動作します。

(6)

アクティブなサンプリングレートを表示します。実際のサンプリングレートは「表示されている値×256」パケットで動作します。

(7)

サンプリングしたパケットからコピーするデータの最大バイト数を表示します。

使用例：sFlow エージェントのポーラーを表示する方法を示します。
# show sflow poller
Pollers Information(1)(2)
InterfaceInstance----------- -------Port1/0/1
1
Port1/0/5
105(3)Receiver-------1
1(4)
Interval-------60
60

項番

説明

(1)

ポーラーを設定したポート番号を表示します。

(2)

ポーラーのインデックスを表示します。

(3)

ポーラー用のレシーバーのインデックスを表示します。

(4)

ポーリング間隔を表示します。

315/1162

4 管理 | 4.15 SNMP コマンド

4.15 SNMP コマンド
SNMP (Simple Network Management Protocol) 関連の設定コマンドは以下のとおりです。
 snmp-server
 snmp-server name snmp-server location
 snmp-server contact
 snmp-server service-port
 snmp-server response broadcast-request
 snmp-server community
 snmp-server host snmp-server enable traps
 snmp-server enable traps snmp
 snmp-server enable traps environment
 snmp-server source-interface traps
 snmp-server trap-sending disable snmp trap link-status
 snmp-server user
 snmp-server group snmp-server view
 snmp-server engineID local
 snmp-server context-map
SNMP (Simple Network Management Protocol) 関連の show コマンドは以下のとおりです。
 show snmp-server
 show snmp community
 show snmp host
 show snmp-server traps
 show snmp-server trap-sending
 show snmp trap link-status
 show snmp user show snmp group show snmp view
 show snmp engineID show snmp context-map

4.15.1 snmp-server
snmp-server

目的

SNMP エージェントを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandsnmp-server
no snmp-server

Parameter

なし

デフォルト

無効
316/1162

4 管理 | 4.15 SNMP コマンドsnmp-server

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

SNMP マネージャーは SNMP リクエストを SNMP エージェントに送信し、SNMP
エージェントから SNMP レスポンスと通知を受信することで、SNMP エージェントを管理します。本装置を SNMP で管理する場合は、本コマンドで SNMP エージェン
トを有効にします。

制限・注意• AEOS-NP5000 Ver. 1.08.01 以降では、デフォルトで設定されている Read/Write
権限の SNMP コミュニティー名「private」が存在する状態で本コマンドを設定す
ると、SNMP コミュニティー名の変更を促す警告メッセージが表示されます。

バージョン

1.01.01

使用例：SNMP エージェントを有効にする方法を示します。
# configure terminal(config)# snmp-server(config)#

4.15.2 snmp-server namesnmp-server name

目的

システム名 (sysName) を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandsnmp-server name SYSTEM-NAME
no snmp-server nameParameter

SYSTEM-NAME：システム名 (sysName) を最大 64 文字で指定します。英数字とハイフンのみ使用可能です。ただし、先頭と末尾は英数字のみ指定可能です。

デフォルト

Switchモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

prompt %h を設定すると、本コマンドで設定した文字列がプロンプト文字列になります。プロンプト文字列は 15 文字までしか表示されないため、prompt %h を使用する場合は、本コマンドを 15 文字以下で設定することを推奨します。

制限・注意• エージェント名の先頭に数字を指定できるのは AEOS-NP5000 Ver. 1.03.04 以降です。それより前のバージョンでは指定できません。

バージョン

1.01.01
1.03.04：設定可能文字列の仕様変更

使用例：システム名 (sysName) を「SiteA-switch」に設定する方法を示します。
# configure terminal(config)# snmp-server name SiteA-switch(config)#

4.15.3 snmp-server locationsnmp-server location

目的システムロケーション (sysLocation) を設定します。設定を削除する場合は、no 形
式のコマンドを使用します。
317/1162

4 管理 | 4.15 SNMP コマンドsnmp-server location

Commandsnmp-server location SYSTEM-LOCATION
no snmp-server location

Parameter

SYSTEM-LOCATION：システムロケーション (sysLocation) を最大 255 文字で指定します。ASCII コードの印字可能な文字のうち、? を除いた文字を使用可能です。
スペースも使用できます。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：システムロケーション (sysLocation) を「HQ 15F」に設定する方法を示します。
# configure terminal(config)# snmp-server location HQ 15F(config)#

4.15.4 snmp-server contact
snmp-server contact

目的

システムコンタクト (sysContact) を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandsnmp-server contact SYSTEM-CONTACT
no snmp-server contact

Parameter

SYSTEM-CONTACT：システムコンタクト (sysContact) を最大 255 文字で指定します。ASCII コードの印字可能な文字のうち、? を除いた文字を使用可能です。ス
ペースも使用できます。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：システムコンタクト (sysContact) を「MIS Department II」に設定する方法を示します。
# configure terminal(config)# snmp-server contact MIS Department II(config)#

4.15.5 snmp-server service-port
snmp-server service-port

目的

SNMP で使用する UDP ポート番号を設定します。デフォルト設定に戻すには、no形式のコマンドを使用します。

318/1162

4 管理 | 4.15 SNMP コマンドsnmp-server service-port

Commandsnmp-server service-port UDP-PORT
no snmp-server service-port

Parameter

UDP-PORT：UDP ポート番号を 1～65535 の範囲で指定します。番号によっては、他のプロトコルと競合する場合があります。

デフォルト

161

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• 以下に示す TCP/UDP ポート番号は指定しないでください。
• 21(ftp), 22(ssh), 23(telnet), 49(tacacs), 67(bootps), 68(bootpc),
69(tftp), 80(http), 123(ntp), 162(snmptrap), 443(HTTPS), 514(syslog),
546(dhcpv6-client), 547(dhcpv6-server), 520(rip), 521(ripng),
179(BGP), 1812(radius), 1813(radius-acct), 8021, 8022
• 以下コマンドで指定した TCP/UDP ポート番号• ip telnet service-port• ip ssh service-port• snmp-server host
• web-authentication http-port• web-authentication https-port• web-authentication redirect proxy-port• web-authentication snooping proxy-port• radius-server host• tacacs-server hostバージョン

1.01.01
1.11.01：特定番号指定時の禁則追加

使用例：SNMP で使用する UDP ポート番号を 50000 に設定する方法を示します。
# configure terminal(config)# snmp-server service-port 50000(config)#

4.15.6 snmp-server response broadcast-request
snmp-server response broadcast-request

目的ブロードキャストアドレス宛ての SNMP GetRequest パケットに対する応答を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandsnmp-server response broadcast-request
no snmp-server response broadcast-request

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

NMS ツールはネットワーク上の装置を検知するために、ブロードキャストアドレス
宛ての SNMP GetRequest パケットを送信して確認する場合があります。NMS ツー
319/1162

4 管理 | 4.15 SNMP コマンドsnmp-server response broadcast-request

ルのその機能をサポートするには、本コマンドでブロードキャストアドレス宛てのSNMP GetRequest パケットに対する応答を有効にします。
制限・注意

-

バージョン

1.01.01

使用例：ブロードキャストアドレス宛ての SNMP GetRequest パケットに対する応答を有効にする方法を示します。
# configure terminal(config)# snmp-server response broadcast-request(config)#

4.15.7 snmp-server community
snmp-server community

目的

SNMP コミュニティー名を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandsnmp-server community [0 | 7] STRING [view NAME] [ro | rw] [access
ACL-NAME] [context NAME]
no snmp-server community [0 | 7] STRING

Parameter[0 | 7] (省略可能)：後に続く SNMP コミュニティー名の文字列の形式を明示する場
合に指定します。0 の場合は平文 (最大 32 文字) を、7 の場合は暗号化された形式(最大 67 文字) を意味します。省略した場合は、平文で入力します。
STRING：平文で入力する場合は、SNMP コミュニティー名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
view NAME (省略可能)：関連付ける SNMP ビュー名を指定します。省略した場合
は、デフォルトで設定されている「CommunityView」が適用されます。
[ro | rw] (省略可能)：MIB へのアクセス権を ro (read-only)、または rw (readwrite) で指定します。省略した場合は ro が適用されます。
access ACL-NAME (省略可能)：標準 IP アクセスリスト、または標準 IPv6 アクセス
リストを指定します。対象の SNMP コミュニティー名でのアクセスを許可または拒否する IPv4/IPv6 アドレスを、「送信元 IP アドレス」条件または「送信元 IPv6 アドレス」条件で指定します。
context NAME (省略可能)：SNMP コンテキスト名を指定します。

デフォルト

SNMP コミュニティー名 (SNMP ビュー名, アクセス権)
public (CommunityView, read-only)
private (CommunityView, read-write)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは、SNMPv1 または SNMPv2c の管理に必要な SNMP コミュニティー名を設定する簡単な方法を提供します。
本コマンドで SNMP コミュニティー名を設定すると、2 つの snmp-server group 設定が自動的に作成されます。それぞれ SNMPv1 と SNMPv2c に対応し、SNMP コ
ミュニティー名が SNMP グループ名になります。
320/1162

4 管理 | 4.15 SNMP コマンドsnmp-server communityro パ ラ メ ー タ ー を 指 定 し た 場 合 、 指 定 し た view パ ラ メ ー タ ー ( 未 指 定 時 はCommunityView) が、自動的に作成される snmp-server group 設定の read-view,notify-view に反映されます。rw パラメーターを指定した場合、指定した view パラ
メーター (未指定時は CommunityView) が、自動的に作成される snmp-servergroup 設定の read-view, write-view, notify-view に反映されます。
access パラメーターで指定するアクセスリストでは、「宛先 IP アドレス」条件また
は「宛先 IPv6 アドレス」条件は any で設定してください。any 以外で設定した場合
は、そのルールは無効になります。また、指定したアクセスリストのどのルールにもマッチしない場合は、アクセスは拒否されます。
access パラメーターを指定した場合、対応する 2 つの snmp-server group 設定にも反映されます。
本コマンドの設定を削除すると、対応する 2 つの snmp-server group 設定も削除されます。
service user-account encryption でパスワード暗号化機能を有効にすると、SNMP
コミュニティー名が暗号化されます。
制限・注意• SNMP コミュニティー名は、デフォルトで設定済みの SNMP コミュニティー名(public, private) を含めて、最大 10 個設定できます。
• 本コマンドを設定した場合に自動的に作成される 2 つの snmp-server group 設定
を、変更したり削除することはサポートしていません。
• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。
• 本コマンドを設定した場合には SNMPv1 と SNMPv2c の両方の SNMP コミュニティー名が設定されます。一方のみを無効にすることはできません。
• 本設定の access パラメーターで指定する標準 IP アクセスリスト、または標準 IPv6
アクセスリストでは、装置のハードウェアリソースを使用しません。

バージョン

1.01.01

使用例：SNMP コミュニティー名「test-com1」、SNMP ビュー名「interfacesMibView」(事前に設定済み想定)、アクセス権「rw (read-write)」で SNMP コミュニティー名を設定する方法を示します。
# configure terminal(config)# snmp-server community test-com1 view interfacesMibView rw(config)#
使用例：以下の内容で SNMP によるアクセス制限を有効にした SNMP コミュニティー名「testcom2」を、SNMP ビュー名の指定は省略、アクセス権「ro (read-only)」、アクセス制限用の標準
IP アクセスリスト名は「snmp-permit-list」で設定する方法を示します。
• 192.0.2.0/24 からの SNMP アクセスを許可• 10.0.0.100/32 からの SNMP アクセスを許可• それ以外からの SNMP アクセスを拒否# configure terminal(config)# ip access-list snmp-permit-list(config-ip-acl)# permit 192.0.2.0 0.0.0.255(config-ip-acl)# permit host 10.0.0.100(config-ip-acl)# exit
321/1162

4 管理 | 4.15 SNMP コマンド
(config)#(config)# snmp-server community test-com2 ro access snmp-permit-list(config)#

使用例：以下の内容で SNMP によるアクセス制限を有効にした SNMP コミュニティー名「testcom3」を、SNMP ビュー名の指定は省略、アクセス権「ro (read-only)」、アクセス制限用の標準
IP アクセスリスト名は「SNMP-LIST」で設定する方法を示します。
• ルール 10：192.0.2.100/32 からの SNMP アクセスを許可• ルール 20：192.0.2.100 以外の 192.0.2.0/24 からの SNMP アクセスを拒否• ルール 100：それ以外からの SNMP アクセスを許可# configure terminal(config)# ip access-list SNMP-LIST(config-ip-acl)# 10 permit host 192.0.2.100(config-ip-acl)# 20 deny 192.0.2.0 0.0.0.255(config-ip-acl)# 100 permit any(config-ip-acl)# exit
(config)#(config)# snmp-server community test-com3 ro access SNMP-LIST(config)#

4.15.8 snmp-server hostsnmp-server host目的

SNMP トラップの宛先を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandsnmp-server host {IP-ADDRESS | IPV6-ADDRESS} [vrf NAME] [version {1 |2c | 3 {auth | noauth | priv}}] [0 | 7] COMMUNITY [port UDP-PORT]
no snmp-server host {IP-ADDRESS | IPV6-ADDRESS}

Parameter

IP-ADDRESS：SNMP トラップの宛先 IPv4 アドレスを指定します。
IPV6-ADDRESS：SNMP トラップの宛先 IPv6 アドレスを指定します。
vrf NAME (省略可能)：VRF インスタンス名を指定します。VRF は IPv4 でのみサポートしています。
version (省略可能)：SNMP トラップのバージョンを指定します。省略した場合はSNMPv1 が適用されます。
• 1：SNMPv1 にする場合に指定します。
• 2c：SNMPv2c にする場合に指定します。
• 3 {auth | noauth | priv}：SNMPv3 にする場合に指定します。
• auth：パケットを認証し、暗号化しない場合に指定します。
• noauth：パケットの認証も暗号化もしない場合に指定します。
• priv：パケットを認証し、暗号化する場合に指定します。
[0 | 7] (省略可能)：後に続く SNMP コミュニティー名またはユーザー名の文字列の形式を明示する場合に指定します。0 の場合は平文 (最大 32 文字) を、7 の場合は暗号化された形式 (最大 67 文字) を意味します。省略した場合は、平文で入力します。
COMMUNITY：SNMP トラップで使用する SNMP コミュニティー名、またはSNMP ユーザー名を指定します。バージョンが SNMPv1/SNMPv2c の場合は SNMP
コミュニティー名を指定します。バージョンが SNMPv3 の場合は SNMP ユーザー名を指定します。
port UDP-PORT (省略可能)：UDP ポート番号を 1～65535 の範囲で指定します。
322/1162

4 管理 | 4.15 SNMP コマンドsnmp-server host

省略した場合は UDP ポート番号 162 が適用されます。番号によっては、他のプロト
コルと競合する場合があります。
デフォルト

設定なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。
SNMP トラップのバージョンを SNMPv1 および SNMPv2c で指定する場合、指定する SNMP コミュニティー名をあらかじめ snmp-server community コマンドで設定しておく必要があります。
SNMP トラップのバージョンを SNMPv3 で指定する場合、指定するユーザー名をあらかじめ snmp-server user コマンドで設定しておく必要があります。
SNMP トラップの送信では、指定した SNMP コミュニティー名またはユーザー名に関連付けられた notify-view がチェックされます。SNMP トラップに含まれる
variable-bindings フィールドの OID が notify-view に含まれない場合は、SNMP
トラップは送信されません。
service user-account encryption でパスワード暗号化機能を有効にすると、SNMP
コミュニティー名またはユーザー名が暗号化されます。

制限・注意• SNMP トラップの宛先は、最大 10 個設定できます。
• port パラメーターをデフォルト値(162)以外に指定する場合は、以下に示す
TCP/UDP ポート番号は指定しないでください。
• 21(ftp), 22(ssh), 23(telnet), 49(tacacs), 67(bootps), 68(bootpc),
69(tftp), 80(http), 123(ntp), 161(snmp), 443(HTTPS), 514(syslog),
546(dhcpv6-client), 547(dhcpv6-server), 520(rip), 521(ripng),
179(BGP), 1812(radius), 1813(radius-acct), 8021, 8022
• 以下コマンドで指定した TCP/UDP ポート番号• ip telnet service-port• ip ssh service-port• snmp-server service-port• web-authentication http-port• web-authentication https-port• web-authentication redirect proxy-port• web-authentication snooping proxy-port• radius-server host• tacacs-server host
• デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲートウェ
イ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在す
る SNMP マネージャーを指定して設定した場合、宛先判定にはデフォルトルートよりもデフォルトゲートウェイ設定が優先され、宛先(1)(2)のいずれの場合も SNMP
トラップはマネージメントポートから送信されます。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェースからアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメント
ポートからアクセス可能なネットワーク
323/1162

4 管理 | 4.15 SNMP コマンドsnmp-server host

• このような状況で宛先(1)への SNMP トラップを VLAN インターフェースから送信するには、以下の設定が必要になります。
• Longest prefix match 規則に従ってデフォルトルートよりも優先されるような、宛先 SNMP マネージャーへの、よりプレフィックス長の長いルート情報(RIP、OSPF、スタティックルート)• VLAN インターフェース経由でのみ管理する場合は、送信元 IP アドレス設定(snmp-server source-interface traps)を VLAN インターフェース指定で設定する
ことにより、このような状況でも宛先(1)への SNMP トラップが VLAN インターフェースから送信されるようになりますが、この設定をすると宛先(2)の場合も
VLAN インターフェースから送信されるようになることに注意してください。
バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：宛先 IPv4 アドレス「192.0.2.100」、バージョンを SNMPv1、SNMP コミュニティー名「comaccess」で SNMP トラップの宛先を設定する方法を示します。
# configure terminal(config)# snmp-server community comaccess rw(config)# snmp-server host 192.0.2.100 version 1 comaccess(config)#

4.15.9 snmp-server enable traps
snmp-server enable traps

目的

SNMP トラップのグローバル設定を有効にします。無効にする場合は、no 形式のコ
マンドを使用します。

Commandsnmp-server enable traps
no snmp-server enable traps

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：SNMP トラップのグローバル設定を有効にする方法を示します。
# configure terminal(config)# snmp-server enable traps(config)#

4.15.10 snmp-server enable traps snmp
snmp-server enable traps snmp

目的

SNMP 標準トラップの送信を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandsnmp-server enable traps snmp [authentication | linkup | linkdown |324/1162

4 管理 | 4.15 SNMP コマンドsnmp-server enable traps snmp

coldstart | warmstart]
no snmp-server enable traps snmp [authentication | linkup | linkdown |coldstart | warmstart]
Parameter

authentication (省略可能)：SNMP 認証失敗通知を有効にする場合に指定します。
SNMPv1/SNMPv2c では不適切な SNMP コミュニティー名の場合に認証が失敗します。SNMPv3 では不適切な SHA/MD5 認証鍵の場合に認証が失敗します。
linkup (省略可能)：リンクアップ通知を有効にする場合に指定します。
linkdown (省略可能)：リンクダウン通知を有効にする場合に指定します。
coldstart (省略可能)：コールドスタート通知を有効にする場合に指定します。
warmstart (省略可能)：ウォームスタート通知を有効にする場合に指定します。

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

パラメーターを指定しない場合は、すべてのパラメーターが対象になります。
本コマンドを有効にする場合は、snmp-server enable traps コマンドでグローバル設定も有効にしてください。

制限・注意• snmp-server enable traps snmp warmstart と snmp-server enable traps snmp
coldstart は、構成情報では BASIC 関連 (ラベル# BASIC) で表示されます。

バージョン

1.01.01

使用例：SNMP 標準トラップの送信を有効にする方法を示します。
# configure terminal(config)# snmp-server enable traps snmp
(config)#

4.15.11 snmp-server enable traps environment
snmp-server enable traps environment

目的

環境モニタリング通知の SNMP トラップを有効にします。無効にする場合は、no 形
式のコマンドを使用します。

Commandsnmp-server enable traps environment [fan] [power] [temperature][memory] [health-status]
no snmp-server enable traps environment [fan | power | temperature |memory | health-status]

Parameterfan (省略可能)：ファン関連の通知を有効にする場合に指定します。
power (省略可能)：電源関連の通知を有効にする場合に指定します。
temperature (省略可能)：温度関連の通知を有効にする場合に指定します。
memory (省略可能)：システムメモリー使用率監視機能の通知を有効にする場合に指定します。
health-status (省略可能)：装置のシステム状態関連の通知を有効にする場合に指定
します。

デフォルト

fan、power、temperature パラメーターは無効
325/1162

4 管理 | 4.15 SNMP コマンドsnmp-server enable traps environment

memory、health-status パラメーターは有効
モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

パラメーターを指定しない場合は、すべてのパラメーターが対象になります。
health-status パラメーターで有効／無効を設定するトラップは以下です。
• システム状態の正常通知 (npSystemStatusNormal)• システム状態の異常通知 (npSystemStatusAbnormal)• システム状態の障害コードの変更通知 (npSystemStatusCodeChange)
本コマンドを有効にする場合は、snmp-server enable traps コマンドでグローバル設定も有効にしてください。

制限・注意• 本コマンドは、構成情報ではデバイス関連 (ラベル# DEVICE) で表示されます。

バージョン

1.03.01
1.08.01：memory パラメーター追加
1.09.01：health-status パラメーター追加

使用例：環境モニタリング通知の SNMP トラップを有効にする方法を示します。
# configure terminal(config)# snmp-server enable traps environment(config)#

4.15.12 snmp-server source-interface traps
snmp-server source-interface traps

目的

SNMP トラップの送信元 IP アドレスとして使用するインターフェースを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandsnmp-server source-interface traps IF-ID
no snmp-server source-interface traps

Parameter

IF-ID：インターフェースを以下のパラメーターで指定します。
• vlan <1-4094>：VLAN インターフェース指定• mgmt 0：マネージメントポート指定• loopback <1-8>：ループバックインターフェース指定

デフォルト

最も近いインターフェースの IP アドレスを使用

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-制限・注意• マネージメントポート経由で管理する場合は、vlan もしくは loopback パラメー
ターを指定して本コマンドを設定しないでください。
• VLAN インターフェース経由で管理する場合は、mgmt パラメーターを指定して本コマンドを設定しないでください。

バージョン

1.01.01

326/1162

4 管理 | 4.15 SNMP コマンド
使用例：SNMP トラップの送信元 IP アドレスとして、VLAN 100 インターフェースの IP アドレスを設定する方法を示します。
# configure terminal(config)# snmp-server source-interface traps vlan 100(config)#

4.15.13 snmp-server trap-sending disablesnmp-server trap-sending disable

目的

設定したポートからの自装置の SNMP トラップ送信を禁止します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandsnmp-server trap-sending disable
no snmp-server trap-sending disable

Parameter

なし

デフォルト

自装置の SNMP トラップ送信は有効 (no snmp-server trap-sending disable)

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本コマンドを設定したポートからは、自装置の SNMP トラップ送信が禁止されます。他のシステムが出力した SNMP トラップを中継する場合は対象外で禁止されま
せん。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/8 からの自装置の SNMP トラップ送信を禁止する方法を示します。
# configure terminal(config)# interface port 1/0/8(config-if-port)# snmp-server trap-sending disable(config-if-port)#

4.15.14 snmp trap link-statussnmp trap link-status

目的

対象ポートのリンクアップ通知およびリンクダウン通知を有効にします。無効にする
場合は、no 形式のコマンドを使用します。

Commandsnmp trap link-status
no snmp trap link-status

Parameter

なし

デフォルト

リンクアップ通知およびリンクダウン通知は有効 (snmp trap link-status)

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本コマンドはデフォルトで有効です。対象ポートのリンクアップ通知およびリンクダ
ウン通知を無効にするには、no snmp trap link-status を設定します。

制限・注意

-

バージョン

1.01.01

327/1162

4 管理 | 4.15 SNMP コマンド
使用例：ポート 1/0/1 で、リンクアップ通知およびリンクダウン通知を無効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# no snmp trap link-status(config-if-port)#

4.15.15 snmp-server user
snmp-server user

目的

SNMP ユーザーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandsnmp-server user NAME [0 | 7] GROUP v3 [encrypted] [auth {md5 | sha}
AUTH-PASS [priv PRIV-PASS]] [access ACL-NAME]
no snmp-server user NAME [0 | 7] GROUP v3

Parameter

NAME：ユーザー名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
[0 | 7] (省略可能)：後に続く SNMP グループ名の文字列の形式を明示する場合に指定します。0 の場合は平文 (最大 32 文字) を、7 の場合は暗号化された形式 (最大 67文字) を意味します。省略した場合は、平文で入力します。
GROUP：対象の SNMP ユーザーが所属する SNMP グループ名を指定します。
v3：SNMPv3 を使用するユーザーを設定する場合に指定します。
encrypted (省略可能)：後に続く認証パスワード／暗号化パスワードが暗号化された形式であることを示します。
auth md5 (省略可能)：HMAC-MD5-96 認証を使用する場合に指定します。
auth sha (省略可能)：HMAC-SHA-96 認証を使用する場合に指定します。
AUTH-PASS：認証に使用するパスワードを指定します。md5 指定時は 8～16 文字の範囲の平文で指定します。sha 指定時は 8～20 文字の範囲の平文で指定します。
ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
priv PRIV-PASS (省略可能)：パケットの暗号化パスワードを、8～16 文字の範囲の平文で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。秘密鍵はパスワードに基づいて生成されます。暗号化方式は DES(Data Encryption Standard) のみ使用可能です。
access ACL-NAME (省略可能)：標準 IP アクセスリスト、または標準 IPv6 アクセス
リストを指定します。対象のユーザー名でのアクセスを許可または拒否する
IPv4/IPv6 アドレスを、「送信元 IP アドレス」条件または「送信元 IPv6 アドレス」
条件で指定します。

デフォルト

ユーザー名：initial、グループ名：initial

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

SNMPv3 を「認証なし」以外で使用する場合は、SNMP ユーザーを設定する前にユ
ニークな SNMP エンジン ID を明示的に設定してください。
SNMPv3 を「認証なし」以外で使用していて運用中に SNMP エンジン ID を変更す
ると、既存 SNMP ユーザー設定が使用できなくなります。その場合は、既存 SNMP
ユーザー設定を削除して、再設定してください。

328/1162

4 管理 | 4.15 SNMP コマンドsnmp-server user

本コマンドを認証パスワード(AUTH-PASS)、または暗号化パスワード(PRIV-PASS)を指定して設定した場合は、構成情報では encrypted パラメーターが指定された形式で表示されます。認証パスワードは md5 指定時は 16 オクテットの 16 進値、sha 指
定時は 20 オクテットの 16 進値で表示されます。暗号化パスワードは 16 オクテットの 16 進値で表示されます。
access パラメーターで指定するアクセスリストでは、「宛先 IP アドレス」条件また
は「宛先 IPv6 アドレス」条件は any で設定してください。any 以外で設定した場合
は、そのルールは無効になります。また、指定したアクセスリストのどのルールにもマッチしない場合は、アクセスは拒否されます。
service user-account encryption でパスワード暗号化機能を有効にすると、SNMP
グループ名が暗号化されます。
制限・注意• SNMP ユーザーは、デフォルトで設定済みの SNMP ユーザー名 (initial) を含めて、最大 10 個設定できます。
• snmp-server host コマンドで指定済みの SNMP ユーザーは、削除できません。
• snmp-server user コマンドで v1 もしくは v2c パラメーターを指定することはサ
ポートしていません。
• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。
• SNMP ユーザー設定のパスワードは、構成情報では encrypted パラメーターが指定された形式で表示されますが、この際のパスワード暗号化には SNMP エンジン IDの文字列も関係しています。SNMP エンジン ID をデフォルト設定のまま使用すると、故障などで装置を交換した場合に SNMP エンジン ID が変更されることにな
り、既存 SNMP ユーザー設定の削除・再設定が必要になります。これを避けるために、明示的にユニークな SNMP エンジン ID を設定して使用してください。
• 本設定の access パラメーターで指定する標準 IP アクセスリスト、または標準 IPv6
アクセスリストでは、装置のハードウェアリソースを使用しません。

バージョン

1.01.01

使用例：SNMP ユーザー名「user1」、SNMP グループ名「test-group」(事前に設定済み想定)、バ ー ジ ョ ン を SNMPv3 、 md5 指 定 、 認 証 パ ス ワ ー ド 「 authpassword 」 、 暗 号 化 パ ス ワ ー ド「privpassword」で SNMP ユーザーを設定する方法を示します。
# configure terminal(config)# snmp-server user user1 test-group v3 auth md5 authpassword priv privpassword(config)#
使用例：以下の内容で SNMP によるアクセス制限を有効にした SNMP ユーザー名「user2」を、SNMP グループ名「initial」(デフォルトで設定済み)、バージョンを SNMPv3、アクセス制限用の標
準 IP アクセスリスト名は「snmp-permit-list」で設定する方法を示します。
• 192.0.2.0/24 からの SNMP アクセスを許可• 10.0.0.100/32 からの SNMP アクセスを許可• それ以外からの SNMP アクセスを拒否# configure terminal(config)# ip access-list snmp-permit-list(config-ip-acl)# permit 192.0.2.0 0.0.0.255(config-ip-acl)# permit host 10.0.0.100(config-ip-acl)# exit
329/1162

4 管理 | 4.15 SNMP コマンド
(config)#(config)# snmp-server user user2 initial v3 access snmp-permit-list(config)#

使用例：以下の内容で SNMP によるアクセス制限を有効にした SNMP ユーザー名「user3」を、SNMP グループ名「initial」(デフォルトで設定済み)、バージョンを SNMPv3、アクセス制限用の標
準 IP アクセスリスト名は「SNMP-LIST」で設定する方法を示します。
• ルール 10：192.0.2.100/32 からの SNMP アクセスを許可• ルール 20：192.0.2.100 以外の 192.0.2.0/24 からの SNMP アクセスを拒否• ルール 100：それ以外からの SNMP アクセスを許可# configure terminal(config)# ip access-list SNMP-LIST(config-ip-acl)# 10 permit host 192.0.2.100(config-ip-acl)# 20 deny 192.0.2.0 0.0.0.255(config-ip-acl)# 100 permit any(config-ip-acl)# exit
(config)#(config)# snmp-server user user3 initial v3 access SNMP-LIST(config)#

4.15.16 snmp-server groupsnmp-server group

目的

SNMP グループを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandsnmp-server group [0 | 7] NAME {v1 | v2c | v3 {auth | noauth | priv}}[read READ-VIEW] [write WRITE-VIEW] [notify NOTIFY-VIEW] [access
ACL-NAME] [context NAME]
no snmp-server group [0 | 7] NAME {v1 | v2c | v3 {auth | noauth | priv}}

Parameter[0 | 7] (省略可能)：後に続く SNMP グループ名の文字列の形式を明示する場合に指定します。0 の場合は平文 (最大 32 文字) を、7 の場合は暗号化された形式 (最大 67文字) を意味します。省略した場合は、平文で入力します。
NAME：平文で入力する場合は、SNMP グループ名を最大 32 文字で指定します。
ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
v1：SNMPv1 セキュリティーモデルを使用する場合に指定します。
v2c：SNMPv2c セキュリティーモデルを使用する場合に指定します。
v3 {auth | noauth | priv}：SNMPv3 セキュリティーモデルを使用する場合に指定します。
• auth：パケットを認証し、暗号化しない場合に指定します。
• noauth：パケットの認証も暗号化もしない場合に指定します。
• priv：パケットを認証し、暗号化する場合に指定します。
read READ-VIEW (省略可能)：read-view として使用する SNMP ビュー名を指定します。
write WRITE-VIEW (省略可能)：write-view として使用する SNMP ビュー名を指定します。
notify NOTIFY-VIEW (省略可能)：notify-view として使用する SNMP ビュー名を指定します。

330/1162

4 管理 | 4.15 SNMP コマンドsnmp-server groupaccess ACL-NAME (省略可能)：グループと関連付ける標準 IP アクセスリスト、または標準 IPv6 アクセスリストを指定します。
context NAME (省略可能)：SNMP コンテキスト名を指定します。
デフォルト

SNMP グループ名 (バージョン, 認証, read-view, write-view, notify-view)
public (SNMPv1, N/A, CommunityView, N/A, CommunityView)
public (SNMPv2c, N/A, CommunityView, N/A, CommunityView)
private (SNMPv1, N/A, CommunityView, CommunityView, CommunityView)
private (SNMPv2c, N/A, CommunityView, CommunityView, CommunityView)
initial (SNMPv3, noauth, restricted, N/A, restricted)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

SNMP グループは、セキュリティーモデル (バージョン)、read-view、write-view、
nofity-view を指定して、グループユーザーへ許可する内容を定義します。
同じ SNMP グループ名をセキュリティーモデル SNMPv1、SNMPv2c、SNMPv3 で同時に設定することができます。
設定済みの SNMP グループに対して、関連付けた SNMP ビューなどを変更することはできません。変更する場合は、いったん SNMP グループを削除してから再設定してください。
read-view は、読み取りを許可する MIB オブジェクトを定義します。read-view を指定しない場合、対象のグループユーザーではすべての MIB オブジェクトの読み取
りができません。
write-view は、書き込みを許可する MIB オブジェクトを定義します。write-view を指定しない場合、対象のグループユーザーではすべての MIB オブジェクトに書き込
みができません。
notify-view は、SNMP トラップに含めることを許可する MIB オブジェクトを定義します。notify-view を指定しない場合、対象のグループユーザーでは SNMP トラッ
プの通知はできません。
service user-account encryption でパスワード暗号化機能を有効にすると、SNMP
グループ名が暗号化されます。

制限・注意• snmp-server community コマンドを設定した場合に自動的に作成される 2 つのSNMP グループ設定を、変更したり削除することはサポートしていません。
• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。
• 本設定の access パラメーターで指定する標準 IP アクセスリスト、または標準 IPv6
アクセスリストでは、装置のハードウェアリソースを使用しません。

バージョン

1.01.01

使 用 例 ： SNMP グ ル ー プ 名 「 guestgroup 」 、 セ キ ュ リ テ ィ ー モ デ ル 「 v3 auth 」 、 read-view「CommunityView」、write-view「CommunityView」で SNMP グループを設定する方法を示します。
# configure terminal(config)# snmp-server group guestgroup v3 auth read CommunityView write CommunityView(config)#
331/1162

4 管理 | 4.15 SNMP コマンド

4.15.17 snmp-server viewsnmp-server view

目的

SNMP ビューを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandsnmp-server view NAME OID {included | excluded}
no snmp-server view NAME

Parameter

NAME：SNMP ビュー名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
OID：SNMP ビューに含める、または除外する OID ツリーのオブジェクト識別子を指定します。
• included：指定した OID ツリーを含める場合に指定します。
• excluded：指定した OID ツリーを除外する場合に指定します。

デフォルト

SNMP ビュー名 (OID, タイプ)
CommunityView (1, included)
CommunityView (1.3.6.1.6.3, excluded)
CommunityView (1.3.6.1.6.3.1, included)
restricted (1.3.6.1.2.1.1, included)
restricted (1.3.6.1.2.1.11, included)
restricted (1.3.6.1.6.3.10.2.1, included)
restricted (1.3.6.1.6.3.11.2.1, included)
restricted (1.3.6.1.6.3.15.1.1, included)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

SNMP ビューは、snmp-server group コマンドと snmp-server community コマン
ドで使用します。

制限・注意

-

バージョン

1.01.01

使用例：SNMP ビュー名「interfacesMibView」、SNMP ビューに含める OID ツリーのオブジェク
ト識別子「1.3.6.1.2.1.2」で SNMP ビューを設定する方法を示します。
# configure terminal(config)# snmp-server view interfacesMibView 1.3.6.1.2.1.2 included(config)#

4.15.18 snmp-server engineID local
snmp-server engineID local

目的

SNMP エンジン ID を指定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandsnmp-server engineID local STRING
no snmp-server engineID local

Parameter

STRING：エンジン ID を最大 24 文字 (16 進表記) で指定します。

デフォルト"8000011603"＋装置 MAC アドレス(12 文字)＋"00"の 24 文字

332/1162

4 管理 | 4.15 SNMP コマンドsnmp-server engineID local

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

SNMPv3 を「認証なし」以外で使用する場合は、SNMP ユーザーを設定する前にユ
ニークな SNMP エンジン ID を明示的に設定してください。
SNMPv3 を「認証なし」以外で使用していて運用中に SNMP エンジン ID を変更す
ると、既存 SNMP ユーザー設定が使用できなくなります。その場合は、既存 SNMP
ユーザー設定を削除して、再設定してください。
SNMP エンジン ID は、装置を識別する一意の 16 進文字列です。24 文字より少ない
16 進文字列を指定すると、24 文字になるまで末尾が 0 で埋められます。

制限・注意• SNMP ユーザー設定のパスワードは、構成情報では encrypted パラメーターが指定された形式で表示されますが、この際のパスワード暗号化には SNMP エンジン IDの文字列も関係しています。
• SNMP エンジン ID をデフォルト設定のまま使用すると、故障などで装置を交換した場合に SNMP エンジン ID が変更されることになり、既存 SNMP ユーザー設定の削除・再設定が必要になります。これを避けるために、明示的にユニークな SNMP
エンジン ID を設定して使用してください。

バージョン

1.01.01

使用例：SNMP エンジン ID を 800001160501020304050607 に設定する方法を示します。
# configure terminal(config)# snmp-server engineID local 800001160501020304050607(config)#

4.15.19 snmp-server context-map
snmp-server context-map

目的

SNMP コンテキストマッピングテーブルを設定します。設定を削除する場合は、no
形式のコマンドを使用します。

Commandsnmp-server context-map NAME [instance-id ID]
no snmp-server context-map NAME

Parameter

NAME：SNMP コンテキスト名を最大 32 文字で指定します。英数字とハイフンのみ使用可能です。ただし、先頭は英字のみ、末尾は英数字のみ指定可能です。
instance-id ID (省略可能)：関連付けるインスタンス ID (OSPFv3 のプロセス ID)
を、1～65,535 の範囲で指定します。

デフォルト

SNMP コンテキスト名：Context1、インスタンス ID：未指定

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

OSPFv3 MIB を取得する場合に、本コマンドを対象の SNMP コンテキストと関連付
けるインスタンス ID (OSPFv3 のプロセス ID) を指定して設定します。

制限・注意• SNMPv1 または SNMPv2c で OSPFv3 MIB を取得するには、snmp-server
community コマンドの context オプションで対象 SNMP コンテキスト名を指定して設定した SNMP コミュニティー名が必要です。
• SNMPv3 で OSPFv3 MIB を取得するには、対象 SNMP コンテキスト名を指定した
SNMPv3 アクセスが必要です。
333/1162

4 管理 | 4.15 SNMP コマンドsnmp-server context-map

バージョン

1.01.01

使用例：SNMP コンテキスト名 snmp-context、インスタンス ID (OSPFv3 のプロセス ID)=1 で、SNMP コンテキストマッピングテーブルを設定する方法を示します。
# configure terminal(config)# snmp-server context-map snmp-context instance 1(config)#

4.15.20 show snmp-servershow snmp-server

目的

SNMP エージェントの設定を表示します。

Commandshow snmp-server

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：SNMP エージェントの設定を表示する方法を示します。
# show snmp-server
SNMP Server : Enabled ...(1)Name: SiteA-Switch ...(2)Location: HQ 15F ...(3)Contact: MIS Department II ...(4)SNMP UDP Port
: 50000 ...(5)SNMP Response Broadcast Request: Disabled ...(6)
項番

説明

(1)

SNMP エージェントが有効(Enabled)なことを示します。

(2)

システム名 (sysName) を表示します。

(3)

システムロケーション (sysLocation) を表示します。

(4)

システムコンタクト (sysContact) を表示します。

(5)

SNMP で使用する UDP ポート番号を表示します。

(6)

ブロードキャストアドレス宛ての SNMP GetRequest に対する応答設定の有効(Enabled)／
無効(Disabled)を表示します。

4.15.21 show snmp community
show snmp community

目的

SNMP コミュニティー名を表示します。

Commandshow snmp community

Parameterなし

334/1162

4 管理 | 4.15 SNMP コマンド
show snmp community

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：SNMP コミュニティー名を表示する方法を示します。
# show snmp community
Community : public ...(1)Access : read-only ...(2)View : CommunityView ...(3)Community : private
Access : read-write
View : CommunityView
Total Entries: 2
項番

説明

(1)

SNMP コミュニティー名を表示します。

(2)

MIB へのアクセス権を表示します。

(3)

SNMP ビュー名を表示します。

4.15.22 show snmp hostshow snmp host目的

SNMP トラップの宛先ホストを表示します。

Commandshow snmp hostParameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：SNMP トラップの宛先ホストを表示する方法を示します。
# show snmp host
Host IP Address
SNMP Version
Community Name
UDP Port: 192.0.2.100 ...(1): V1 ...(2): public ...(3): 50001 ...(4)Host IP Address : 10.10.10.1
SNMP Version: V3 noauthnopriv
SNMPv3 User Name : user1 ...(5)UDP Port: 50001

335/1162

4 管理 | 4.15 SNMP コマンド
Host IPv6 Address: 2001:db8::100 ...(6)SNMP Version: V3 noauthnopriv
SNMPv3 User Name : user2
UDP Port: 162
Total Entries: 3
項番

説明

(1)

SNMP トラップの宛先ホストの IPv4 アドレスを表示します。

(2)

SNMP トラップの送信に使用する SNMP のバージョンを表示します。
V1：SNMPv1
V2C：SNMPv2c
V3 noauthnopriv：SNMPv3 (認証なし、暗号化なし)
V3 authnopriv：SNMPv3 (認証あり、暗号化なし)
V3 authpriv：SNMPv3 (認証あり、暗号化あり)(3)

SNMP トラップで通知する SNMP コミュニティー名を表示します。

(4)

UDP ポート番号を表示します。

(5)

SNMP トラップで通知する SNMP ユーザー名を表示します。

(6)

SNMP トラップの宛先ホストの IPv6 アドレスを表示します。

4.15.23 show snmp-server traps
show snmp-server traps

目的

SNMP トラップ関連設定を表示します。

Commandshow snmp-server traps

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-制限・注意• 以下項目は、AEOS-NP5000 Ver. 1.08.01 以降で表示されます。それより前のバージョンでは表示されません。
• STACK 項目, Environment 項目, SYSTEM 項目, STORM 項目, PORT 項目,
STP 項目, LLDP 項目, RMON 項目, BGP 項目, VRRP 項目• 以下項目は、AEOS-NP5000 Ver. 1.09.01 以降で表示されます。それより前のバージョンでは表示されません。
• Environment 項目の Health-status, MEAR 項目, PORT 項目の Link-FlapPrevention, LOOP-DETECT 項目, CFM 項目, MMRP 項目

バージョン

1.01.01
1.08.01：表示内容を拡張
1.09.01：表示内容を拡張

使用例：SNMP トラップ関連設定を表示する方法を示します。
# show snmp-server traps
Global Trap State : Enabled ...(1)336/1162

4 管理 | 4.15 SNMP コマンド
Individual Trap State:
STACK
Stack
Environment
Fan
Power
Temperature
MemoryHealth-status
SYSTEM
CPU-Protect
MEAR
Memory-error
STORM
Storm-control
PORT
SFP
Link-Flap-Prevention
STP
New-root
Topology-change
LOOP-DETECT
Loop-detection
SNMP
Authentication
Linkup
Linkdown
Coldstart
Warmstart
CFM
CFM
LLDP
LLDP
LLDP-MED
RMON
Rising-alarm
Falling-alarm
BGP
Established
Backward-trans
VRRP
Auth-failNew-master
MMRP
MMRP-Plus
項番: Disabled ...(2): Disabled ...(3): Disabled ...(4): Disabled ...(5): Enabled ...(6): Enabled ...(7): Disabled ...(8): Enabled ...(9): Disabled ...(10): Disabled ...(11): Disabled ...(12): Disabled ...(13): Disabled ...(14): Enabled ...(15): Disabled ...(16): Disabled ...(17): Disabled ...(18): Disabled ...(19): Disabled ...(20): Enabled ...(21): Disabled ...(22): Disabled ...(23): Disabled ...(24): Disabled ...(25): Disabled ...(26): Disabled ...(27): Disabled ...(28): Disabled ...(29): Enabled ...(30)
説明(1)

SNMP トラップのグローバル設定の有効(Enabled)／無効(Disabled)を表示します。

(2)

スタック機能の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(3)

ファン関連の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(4)

電源関連の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(5)

温度関連の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(6)

システムメモリー使用率監視機能の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(7)

装置のシステム状態関連の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(8)

CPU 使用率監視機能の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。
337/1162

4 管理 | 4.15 SNMP コマンド
項番

説明

(9)

メモリーエラー自動復旧機能に関連する通知 (ログ, SNMP トラップ) の有効(Enabled)／無効(Disabled)を表示します。設定コマンドは memory-error auto-recovery notify disable
コマンドです。

(10)

ストームコントロール機能の SNMP トラップの有効(Enabled)／無効(Disabled)を表示し
ます。

(11)

光トランシーバー関連の SNMP トラップの有効(Enabled)／無効(Disabled)を表示しま
す。

(12)

リンクフラップ防止機能の SNMP トラップの有効(Enabled)／無効(Disabled)を表示しま
す。

(13)

スパニングツリープロトコル機能の、新ルートブリッジ SNMP トラップの有効(Enabled)／
無効(Disabled)を表示します。

(14)

スパニングツリープロトコル機能の、トポロジー変更 SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(15)

ループ検知機能の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(16)

SNMP 認証失敗 SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(17)

リンクアップ SNMP トラップのグローバル設定の有効(Enabled)／無効(Disabled)を表示
します。

(18)

リンクダウン SNMP トラップのグローバル設定の有効(Enabled)／無効(Disabled)を表示
します。

(19)

コールドスタート SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(20)

ウォームスタート SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(21)

CFM 機能の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(22)

LLDP 機能の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(23)

LLDP-MED 機能の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

(24)

RMON 機能の、上昇しきい値イベントが発生した際の SNMP トラップの有効(Enabled)／
無効(Disabled)を表示します。

(25)

RMON 機能の、下降しきい値イベントが発生した際の SNMP トラップの有効(Enabled)／
無効(Disabled)を表示します。

(26)

現状、BGP 機能は未サポート。

(27)

現状、BGP 機能は未サポート。

(28)

VRRPv2 機能の認証失敗トラップの有効(Enabled)／無効(Disabled)を表示します。

(29)

VRRPv2 機能のマスター変更トラップの有効(Enabled)／無効(Disabled)を表示します。

(30)

MMRP-Plus 機能の SNMP トラップの有効(Enabled)／無効(Disabled)を表示します。

4.15.24 show snmp-server trap-sending
show snmp-server trap-sending

目的

自装置の SNMP トラップの送信可能ポートまたは送信禁止ポートを表示します。

Commandshow snmp-server trap-sending [interface port PORTS]

Parameterinterface port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1
338/1162

4 管理 | 4.15 SNMP コマンド
show snmp-server trap-sending

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1～1/0/9 の、自装置の SNMP トラップの送信可否を表示する方法を示します。
# show snmp-server trap-sending interface port 1/0/1-1/0/9
(1)
(2)
Port
Trap Sending------------------------Port1/0/1
Enabled
Port1/0/2
Enabled
Port1/0/3
Enabled
Port1/0/4
Disabled
Port1/0/5
Enabled
Port1/0/6
Disabled
Port1/0/7
Enabled
Port1/0/8
Enabled
Port1/0/9
Enabled
項番

説明

(1)

ポート番号を表示します。

(2)

自装置の SNMP トラップの送信可否を表示します。
Enabled：送信可能ポート
Disabled：送信禁止ポート

4.15.25 show snmp trap link-statusshow snmp trap link-status

目的

ポートのリンクアップ通知およびリンクダウン通知の設定を表示します。

Commandshow snmp trap link-status [interface port PORTS]

Parameterinterface port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1～1/0/9 の、リンクアップ通知およびリンクダウン通知の有効／無効を表示する方法を示します。
# show snmp trap link-status interface port 1/0/1-1/0/9
(1)
(2)
Port
Trap state------------------------Port1/0/1
Enabled
Port1/0/2
Enabled
Port1/0/3
Enabled
Port1/0/4
Enabled
Port1/0/5
Enabled
Port1/0/6
Enabled339/1162

4 管理 | 4.15 SNMP コマンド
Port1/0/7
Port1/0/8
Port1/0/9

EnabledEnabledEnabled

項番

説明

(1)

ポート番号を表示します。

(2)

リンクアップ通知およびリンクダウン通知の有効／無効を表示します。
Enabled：有効 (リンクアップ通知およびリンクダウン通知可能)
Disabled：無効 (リンクアップ通知およびリンクダウン通知不可)

4.15.26 show snmp user
show snmp user

目的

SNMP ユーザーを表示します。

Commandshow snmp user [NAME]

Parameter

NAME (省略可能)：SNMP ユーザー名を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

snmp-server community コマンドで作成したコミュニティー名は、本コマンドでは表示されません。

制限・注意

-

バージョン

1.01.01

使用例：SNMP ユーザーを表示する方法を示します。
# show snmp user
User Name: initial ...(1)Security Model: 3 ...(2)Group Name: initial ...(3)Authentication Protocol: None ...(4)Privacy Protocol: None ...(5)Engine ID: 8000011603004066a8cc3600 ...(6)IP access control list: ...(7)Total Entries: 1
項番

説明

(1)

SNMP ユーザー名を表示します。

(2)

セキュリティーモデルを表示します。
3：SNMPv3(3)

SNMP ユーザーが所属する SNMP グループ名を表示します。

(4)

SNMP ユーザーの認証方式を表示します。
None：なし
md5：HMAC-MD5-96 認証
sha：HMAC-SHA-96 認証(5)

パケットの暗号化方式を表示します。
None：なし
340/1162

4 管理 | 4.15 SNMP コマンド
項番

説明

DES：Data Encryption Standard(6)

SNMP エンジン ID を表示します。

(7)

SNMP ユーザーと関連付ける標準 IP アクセスリストを表示します。

4.15.27 show snmp groupshow snmp group

目的

SNMP グループを表示します。

Commandshow snmp group

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：SNMP グループを表示する方法を示します。
# show snmp group
GroupName: public ...(1)SecurityModel: v1 ...(2)ReadView: CommunityView ...(3)NotifyView: CommunityView ...(5)IP access control list: ...(6)WriteView: ...(4)GroupName: public
SecurityModel: v2c
ReadView: CommunityView
NotifyView: CommunityView
IP access control list:

WriteView:

GroupName: initial
SecurityModel: v3/noauth
ReadView: restricted
NotifyView: restricted
IP access control list:

WriteView:

GroupName: private
SecurityModel: v1
ReadView: CommunityView
NotifyView: CommunityView
IP access control list:

WriteView: CommunityView

GroupName: private
SecurityModel: v2c
ReadView: CommunityView
NotifyView: CommunityView
IP access control list:

WriteView: CommunityView

Total Entries: 5341/1162

4 管理 | 4.15 SNMP コマンド
項番

説明

(1)

SNMP グループ名を表示します。

(2)

セキュリティーモデルを表示します。
v1：SNMPv1
v2c：SNMPv2c
v3/noauth：SNMPv3 (認証なし、暗号化なし)
v3/auth：SNMPv3 (認証あり、暗号化なし)
v3/priv：SNMPv3 (認証あり、暗号化あり)(3)

グループのユーザーに読み取りを許可する SNMP ビュー (read-view) を表示します。

(4)

グループのユーザーに書き込みを許可する SNMP ビュー (write-view) を表示します。

(5)

グループのユーザーに SNMP トラップの送信を許可する SNMP ビュー (notify-view) を表
示します。

(6)

グループと関連付ける標準 IP アクセスリストを表示します。

4.15.28 show snmp view
show snmp view

目的

SNMP ビューを表示します。

Commandshow snmp view

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：SNMP ビューを表示する方法を示します。
# show snmp view
(1)
(2)
(3)
restricted(included) 1.3.6.1.2.1.1
restricted(included) 1.3.6.1.2.1.11
restricted(included) 1.3.6.1.6.3.10.2.1
restricted(included) 1.3.6.1.6.3.11.2.1
restricted(included) 1.3.6.1.6.3.15.1.1
CommunityView(included) 1
CommunityView(excluded) 1.3.6.1.6.3
CommunityView(included) 1.3.6.1.6.3.1
Total Entries: 8
項番

説明

(1)

SNMP ビュー名を表示します。

(2)

OID ツリーを SNMP ビューに含めるか除外するかを表示します。
included：OID ツリーを SNMP ビューに含める
excluded：OID ツリーを SNMP ビューから除外する(3)

OID ツリーの頂点のオブジェクト識別子を表示します。
342/1162

4 管理 | 4.15 SNMP コマンド

4.15.29 show snmp engineID
show snmp engineID

目的

SNMP エンジン ID を表示します。

Commandshow snmp engineID

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：SNMP エンジン ID を表示する方法を示します。
# show snmp engineID
Local SNMP engineID: 8000011603004066a8dd2300 ...(1)
項番
(1)

説明

SNMP エンジン ID を表示します。

4.15.30 show snmp context-map
show snmp context-map

目的

SNMP コンテキストマッピングテーブルを表示します。

Commandshow snmp context-map

Parameterなし

モード

特権実行モード、任意の設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：SNMP コンテキストマッピングテーブルを表示する方法を示します。
# show snmp context-map
SNMP Context Mapping Table:
Context Name : snmp-context ...(1)Instance ID : 1 ...(2)
項番

説明

(1)

SNMP コンテキスト名を表示します。

(2)

関連付けたインスタンス ID（OSPFv3 のプロセス ID）を表示します。

343/1162

4 管理 | 4.16 ミラーリングコマンド

4.16 ミラーリングコマンド
ミラーリング関連の設定コマンドは以下のとおりです。
 monitor session destination interface
 monitor session destination remote vlan
 monitor session source interface
 monitor session source acl monitor session source remote vlan
 remote-span no monitor session
ミラーリング関連の show コマンドは以下のとおりです。
 show monitor session

4.16.1 monitor session destination interface
monitor session destination interface

目的

ローカルモニターセッション、もしくはリモートモニターセッション (モニター先装置) において、ミラーリングトラフィックを送信する宛先インターフェースを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmonitor session ID destination interface IF-ID
no monitor session ID destination interface IF-ID

Parameter

ID：セッション番号を、1～4 の範囲で指定します。
IF-ID：宛先インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定• port-channel <1-127>：ポートチャネル指定

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

宛先インターフェースは、1 つのモニターセッションに 1 個のみ設定できます。
本コマンドで、任意のインターフェースを複数のモニターセッションの宛先インター
フェースとして設定できます。

制限・注意• すでに送信元インターフェースとして設定されているインターフェースは、宛先イ
ンターフェースとして設定できません。
• すでに monitor session destination remote vlan コマンドで宛先インターフェースとして設定されているインターフェースは、本コマンドで宛先インターフェース
として設定できません。
• ApresiaNP5000 シリーズでは、モニターセッションは、以下の数え方で装置全体で最大 4 リソースまで設定できます。
• 送信元インターフェース設定に rx 指定 (送信元アクセスリスト含む) と tx 指定の両方を含むモニターセッションの場合：2 リソース
• 送信元インターフェース設定が rx 指定 (送信元アクセスリスト含む) のみのモ
ニターセッションの場合：1 リソース
• 送信元インターフェース設定が tx 指定のみのモニターセッションの場合：1 リ

344/1162

4 管理 | 4.16 ミラーリングコマンド
monitor session destination interface

ソース• リモートモニターセッション (モニター先装置) では、リモートモニターVLAN を
monitor session destination interface コマンドで設定した宛先インターフェースにも設定してください。宛先インターフェースに VLAN を設定するには switchport
access vlan コマンドを使用してください。なお、宛先インターフェースでトラフィックを受信した場合には、リモートモニターVLAN の他のポートに中継してしまうことに注意してください。
バージョン

1.01.01

使用例：セッション番号 1、宛先インターフェースをポート 1/0/1、送信元インターフェースをポート
1/0/2～1/0/4 として、ローカルモニターセッションを設定する方法を示します。
# configure terminal(config)# monitor session 1 destination interface port 1/0/1(config)# monitor session 1 source interface port 1/0/2-4(config)#

4.16.2 monitor session destination remote vlanmonitor session destination remote vlan

目的

リモートモニターセッション (モニター元装置) において、ミラーリングトラフィックを送信するリモートモニターVLAN と宛先インターフェースを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmonitor session ID destination remote vlan VLAN-ID interface IF-ID
no monitor session ID destination remote vlan

Parameter

ID：セッション番号を、1～4 の範囲で指定します。
VLAN-ID：リモートモニターVLAN を、2～4094 の範囲で指定します。
IF-ID：宛先インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定• port-channel <1-127>：ポートチャネル指定

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

リモートモニターVLAN と宛先インターフェースは、1 つのモニターセッションに 1個のみ設定できます。
本コマンドでリモートモニターセッション (モニター元装置) を設定する場合、宛先イ
ンターフェースに指定したリモートモニターVLAN が割り当てられていなくても、ミラーリングトラフィックはリモートモニターVLAN のタグ付きフレームとして送信さ
れます。

制限・注意

• 対象となるミラーリング元のトラフィックが「自装置の CPU から送信する自発パケット」の場合には、ミラーリングトラフィックに本コマンドで指定したリモート
モニターVLAN の VLAN タグを付与できない制限があります。そのため、リモート
モニターセッションを使用する場合は、「自装置の CPU から送信する自発パケッ
ト」が対象にならないよう注意して使用してください。
• すでに送信元インターフェースとして設定されているインターフェースは、宛先イ
ンターフェースとして設定できません。
345/1162

4 管理 | 4.16 ミラーリングコマンド
monitor session destination remote vlan

• すでに宛先インターフェースとして設定されているインターフェースは、本コマン
ドで宛先インターフェースとして設定できません。
• すでに任意のモニターセッションでリモートモニターVLAN として設定されている
VLAN は、別のモニターセッションのリモートモニターVLAN として設定できません。
• ApresiaNP5000 シリーズでは、モニターセッションは、以下の数え方で装置全体で最大 4 リソースまで設定できます。
• 送信元インターフェース設定に rx 指定 (送信元アクセスリスト含む) と tx 指定の両方を含むモニターセッションの場合：2 リソース
• 送信元インターフェース設定が rx 指定 (送信元アクセスリスト含む) のみのモ
ニターセッションの場合：1 リソース
• 送信元インターフェース設定が tx 指定のみのモニターセッションの場合：1 リ
ソース• AEOS-NP5000 Ver. 1.08.01 以降において、本コマンドで設定した複数のリモートモニターセッション (モニター元装置) に、同一インターフェースを送信元インターフェースとして設定することは未サポートです。
バージョン

1.01.01

使用例：セッション番号 2、リモートモニターVLAN を 100、宛先インターフェースをポート 1/0/6、
送信元インターフェースを rx 指定のポート 1/0/2～1/0/4 として、リモートモニターセッション (モニター元装置) を設定する方法を示します。
# configure terminal(config)# monitor session 2 destination remote vlan 100 interface port 1/0/6(config)# monitor session 2 source interface port 1/0/2-4 rx(config)#

4.16.3 monitor session source interface
monitor session source interface

目的

ローカルモニターセッション、もしくはリモートモニターセッション (モニター元装置) において、ミラーリングする送信元インターフェースを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmonitor session ID source interface {IF-ID [,|-] [both | rx | tx] | cpu rx}
no monitor session ID source interface {IF-ID [,|-] | cpu rx}

Parameter

ID：セッション番号を、1～4 の範囲で指定します。
IF-ID：送信元インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定
both (省略可能)：送受信トラフィックを対象にする場合に指定します。
rx (省略可能)：受信トラフィックを対象にする場合に指定します。
tx (省略可能)：送信トラフィックを対象にする場合に指定します。
cpu rx：CPU で受信したトラフィックを対象にする場合に指定します。

デフォルト

なし

モード

グローバル設定モード
346/1162

4 管理 | 4.16 ミラーリングコマンド
monitor session source interface

特権レベル

レベル：12

ガイドライン

送信元インターフェースは、1 つのモニターセッションに複数設定できます。
both, rx, tx パラメーターを省略すると、both パラメーターを指定した場合と同様の動作になります。また、both パラメーターを指定して設定した場合は、構成情報では
rx パラメーターと tx パラメーターの設定として表示されます。
AEOS-NP5000 Ver. 1.08.01 以降では、最大 2 個のモニターセッション (宛先イン
ターフェースを monitor session destination interface コマンドで設定したローカ
ルモニターセッション) までなら、同一インターフェースをそれぞれのモニターセッ
ションに送信元インターフェースとして設定できます。

制限・注意• 送信トラフィックをミラーリング対象にする場合、実際に装置から送信される際のVLAN タグの有無にかかわらず、ミラーリングトラフィックは VLAN タグ付きフレームとしてミラーリングされます。
• cpu rx パラメーターを指定して CPU で受信したトラフィックを対象にする場合、以下の制限があります。
• 装置で受信した際の VLAN タグの有無にかかわらず、ミラーリングトラフィッ
クは VLAN タグ付きフレームとしてミラーリングされます。
• 対象が CPU で受信したユニキャストアドレス宛ての IPv4 パケット(TTL=1 以外)、および IPv6 パケット(Hop Limit=1 以外)の場合は、ミラーリングトラ
フィックには以下制限があります。
• 送信元 MAC アドレスが対象装置の MAC アドレスになる制限• TTL および Hop Limit の値が 1 減算した値になる制限• スタック構成の場合、スタックポート間でやり取りする制御フレームがVID=4095 のタグ付きフレームとしてミラーリングされますが、このミラーリ
ングトラフィックは無視してください。
• リモートモニターセッション (モニター元装置) の送信元インターフェースとして使用する場合は、以下の仕様制限があります。そのため、リモートモニターセッション (モニター元装置) の場合は基本的には rx 指定で設定し、受信トラフィックのみを対象にして使用することを推奨します。
• 自装置の CPU から送信する自発パケットに対しては、monitor session
destination remote vlan コマンドで指定したリモートモニターVLAN のVLAN タグを付与できない制限• すでに宛先インターフェースとして設定されているインターフェースは、送信元イ
ンターフェースとして設定できません。
• すでに任意のモニターセッションで送信元インターフェースとして設定されている
インターフェースは、別のモニターセッションの送信元インターフェースとして設定できません。ただし、AEOS-NP5000 Ver. 1.08.01 以降では、最大 2 個のモニ
ターセッションまでなら設定できるように拡張されました。
• すでにリモートモニターセッション (モニター先装置) として設定されているセッションでは、送信元インターフェースは設定できません。
• ApresiaNP5000 シリーズでは、モニターセッションは、以下の数え方で装置全体で最大 4 リソースまで設定できます。
• 送信元インターフェース設定に rx 指定 (送信元アクセスリスト含む) と tx 指定の両方を含むモニターセッションの場合：2 リソース
• 送信元インターフェース設定が rx 指定 (送信元アクセスリスト含む) のみのモ

347/1162

4 管理 | 4.16 ミラーリングコマンド
monitor session source interface

ニターセッションの場合：1 リソース
• 送信元インターフェース設定が tx 指定のみのモニターセッションの場合：1 リ
ソース• ポートリダンダントの ready ポート、スパニングツリーのブロッキング状態のポート、MMRP-Plus の Blocking ポートを、それぞれ rx、tx の送信元インターフェースに設定した場合、該当するポートで受信、送信したパケットはミラーリングされ
ます。
バージョン

1.01.01
1.08.01：同一送信元インターフェース設定の仕様拡張

使用例：セッション番号 1、宛先インターフェースをポート 1/0/1、送信元インターフェースをポート
1/0/2～1/0/4 として、ローカルモニターセッションを設定する方法を示します。
# configure terminal(config)# monitor session 1 destination interface port 1/0/1(config)# monitor session 1 source interface port 1/0/2-4(config)#

4.16.4 monitor session source aclmonitor session source acl

目的

ローカルモニターセッション、もしくはリモートモニターセッション (モニター元装置) において、フローベースのモニターを行うための送信元アクセスリストを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmonitor session ID source acl ACL-NAME
no monitor session ID source acl ACL-NAME

Parameter

ID：セッション番号を、1～4 の範囲で指定します。
ACL-NAME：フローベースのモニターを行うための送信元アクセスリストを指定します。本コマンドでは受信方向のトラフィックのミラーリングのみサポートしている
ため、受信方向に適用されたアクセスリストを指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

送信元アクセスリストは、1 つのモニターセッションに 1 個のみ設定できます。
permit で設定したエントリーだけでなく、deny で設定したエントリーもミラーリン
グされます。
指定するアクセスリストは、expert access-group コマンド、mac access-group コ
マンド、ip access-group コマンド、または ipv6 access-group コマンドで受信方向を指定してモニター対象のポートに適用するか、もしくは VLAN アクセスマップコマ
ンドを介してモニター対象の VLAN に適用する必要があります。

制限・注意• 本コマンドで送信方向に適用されたアクセスリスト (例：ip access-group TESTout) を指定しても、送信トラフィックはミラーリングできません。
• 本コマンドでは CPU アクセスリストを指定して使用できません。
• すでに任意のモニターセッションで送信元アクセスリストとして設定されているア
クセスリストは、別のモニターセッションの送信元アクセスリストとして設定でき

348/1162

4 管理 | 4.16 ミラーリングコマンド
monitor session source acl

ません。
• すでにリモートモニターセッションのモニター先装置として設定されているセッションでは、送信元アクセスリストは設定できません。
• ApresiaNP5000 シリーズでは、モニターセッションは、以下の数え方で装置全体で最大 4 リソースまで設定できます。
• 送信元インターフェース設定に rx 指定 (送信元アクセスリスト含む) と tx 指定の両方を含むモニターセッションの場合：2 リソース
• 送信元インターフェース設定が rx 指定 (送信元アクセスリスト含む) のみのモ
ニターセッションの場合：1 リソース
• 送信元インターフェース設定が tx 指定のみのモニターセッションの場合：1 リ
ソース• 存在しないアクセスリストを指定しても設定できますが、警告メッセージが表示さ
れます。
バージョン

1.01.01

使用例：セッション番号 2、宛先インターフェースをポート 1/0/1、送信元アクセスリストを受信方向に適用された拡張 MAC アクセスリスト「MAC-Monitored-Flow」として、ローカルモニターセッ
ションを設定する方法を示します。
# configure terminal(config)# monitor session 2 destination interface port 1/0/1(config)# monitor session 2 source acl MAC-Monitored-Flow(config)#

4.16.5 monitor session source remote vlanmonitor session source remote vlan

目的

リモートモニターセッション (モニター先装置) において、ミラーリング元のリモートモニターVLAN を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmonitor session ID source remote vlan VLAN-ID
no monitor session ID source remote vlan

Parameter

ID：セッション番号を、1～4 の範囲で指定します。
VLAN-ID：リモートモニターVLAN を、2～4094 の範囲で指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

リモートモニターVLAN は、1 つのモニターセッションに 1 個のみ設定できます。
リモートモニターセッション (モニター先装置) では、本コマンドでミラーリング元のリモートモニターVLAN を設定し、monitor session destination interface コマン
ドで宛先インターフェースを設定します。

制限・注意• 任意のモニターセッションでリモートモニターVLAN として設定済みの VLAN は、
別のモニターセッションのリモートモニターVLAN として設定できません。
• すでにローカルモニターセッションとして設定されているセッションでは、ミラー
リング元のリモートモニターVLAN は設定できません。
349/1162

4 管理 | 4.16 ミラーリングコマンド
monitor session source remote vlan

• リモートモニターセッション (モニター先装置) では、ミラーリングトラフィック(リモートモニターVLAN のタグ付きフレーム) を受信するインターフェースに、リ
モートモニターVLAN を設定してください。受信インターフェースに VLAN を設定
するには switchport trunk allowed vlan コマンドを使用してください。
バージョン

1.01.01

使用例：セッション番号 2、宛先インターフェースをポート 1/0/4、ミラーリング元のリモートモニ
ターVLAN を VLAN 100 として、リモートモニターセッション (モニター先装置) を設定する方法を示します。なお、本設定例ではモニター元のミラーリングトラフィックはポート 1/0/1 で受信して、ポート 1/0/4 から送信されます。
# configure terminal(config)# vlan 100(config-vlan)# remote-span(config-vlan)# exit
(config)# interface port 1/0/1(config-if-port)# switchport mode trunk(config-if-port)# switchport trunk allowed vlan 100(config-if-port)# exit
(config)# interface port 1/0/4(config-if-port)# switchport mode access(config-if-port)# switchport access vlan 100(config-if-port)# exit
(config)# monitor session 2 source remote vlan 100(config)# monitor session 2 destination interface port 1/0/4(config)#

4.16.6 remote-span
remote-span

目的

VLAN をリモートモニターVLAN として設定します。設定を削除する場合は、no 形
式のコマンドを使用します。

Commandremote-spanno remote-span

Parameter

なし

デフォルト

なし

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドラインVLAN をリモートモニターVLAN として設定した場合、その VLAN では MAC アド
レス学習が無効になります。
リモートモニターVLAN は、リモートモニターセッションの中継装置と、モニター先装置で設定します。

制限・注意• リモートモニターセッションに関係する中継装置のミラーリングトラフィックを中継するポートは、リモートモニターVLAN をタグ付きメンバーポートとして設定してください。

バージョン

1.01.01

350/1162

4 管理 | 4.16 ミラーリングコマンド
使用例：リモートモニターセッションの中継装置で、VLAN 100 をリモートモニターVLAN として設定し、ポート 1/0/1 とポート 1/0/5 を中継ポートとして設定する方法を示します。
# configure terminal(config)# vlan 100(config-vlan)# remote-span(config-vlan)# exit
(config)#(config)# interface port 1/0/1(config-if-port)# switchport mode trunk(config-if-port)# switchport trunk allowed vlan 100(config-if-port)# exit
(config)# interface port 1/0/5(config-if-port)# switchport mode trunk(config-if-port)# switchport trunk allowed vlan 100(config-if-port)# exit
(config)#

4.16.7 no monitor session
no monitor session

目的モニターセッションを削除します。

Commandno monitor session ID

Parameter

ID：セッション番号を 1～4 の範囲で指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを実行すると、指定したセッション番号のモニターセッション設定がすべて削除されます。

制限・注意

-

バージョン

1.01.01

使用例：セッション番号 1 のモニターセッションを削除する方法を示します。
# configure terminal(config)# no monitor session 1(config)#

4.16.8 show monitor session
show monitor session

目的

すべての、または特定のモニターセッションの設定情報を表示します。

Commandshow monitor session [ID | remote | local]

Parameter

ID (省略可能)：セッション番号を 1～4 の範囲で指定します。
remote (省略可能)：リモートモニターセッションを表示します。
local (省略可能)：ローカルモニターセッションを表示します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のセッション番号を指定しない場合は、すべてのモニターセッションの設定情報が表示されます。

351/1162

4 管理 | 4.16 ミラーリングコマンド
show monitor session

制限・注意

-

バージョン

1.01.01

使用例：セッション番号 1 のモニターセッションの設定情報を表示する方法を示します。
# show monitor session 1
Session 1 ...(1)Session Type: local session ...(2)Destination Port: Port1/0/1 ...(3)Flow Based Source: IPv4-Monitor-List ...(4)Source Ports: ...(5)Both:
Port1/0/4
RX:
Port1/0/3
TX:
Port1/0/2
Total Entries: 1
項番

説明

(1)

セッション番号を表示します。

(2)

セッションタイプを表示します。
local session：ローカルモニターセッション
remote source session：リモートモニターセッション (モニター元装置)
remote destination session：リモートモニターセッション (モニター先装置)(3)

モニターセッションの宛先インターフェース (ポート番号またはポートチャネル番号) を表示
します。

(4)

モニターセッションの送信元アクセスリストを表示します。

(5)

モニターセッションの送信元インターフェース (ポート番号またはポートチャネル番号) を表示します。
Both：ミラーリング対象が受信フレームおよび送信フレームの送信元インターフェース
RX：ミラーリング対象が受信フレームのみの送信元インターフェース
TX：ミラーリング対象が送信フレームのみの送信元インターフェース

使用例：リモートモニターセッションの設定情報を表示する方法を示します。
# show monitor session remote
Session 1 ...(1)Session Type: remote source session ...(2)Destination Remote VLAN: VLAN 2001 ...(3)Destination Port: Port1/0/19 ...(4)Source Ports: ...(5)RX:
Port1/0/10
Session 4 ...(1)Session Type: remote destination session ...(2)Source Remote VLAN: VLAN 4090 ...(6)Destination Port: Port1/0/48 ...(4)Total Entries: 2

352/1162

4 管理 | 4.16 ミラーリングコマンド

項番

説明

(1)

セッション番号を表示します。

(2)

セッションタイプを表示します。
local session：ローカルモニターセッション
remote source session：リモートモニターセッション (モニター元装置)
remote destination session：リモートモニターセッション (モニター先装置)(3)

リモートモニターセッション (モニター元装置) で設定した、リモートモニターVLAN を表
示します。

(4)

モニターセッションの宛先インターフェース (ポート番号またはポートチャネル番号) を表示
します。

(5)

モニターセッションの送信元インターフェース (ポート番号またはポートチャネル番号) を表示します。
Both：ミラーリング対象が受信フレームおよび送信フレームの送信元インターフェース
RX：ミラーリング対象が受信フレームのみの送信元インターフェース
TX：ミラーリング対象が送信フレームのみの送信元インターフェース(6)

リモートモニターセッション (モニター先装置) で設定した、ミラーリング元のリモートモニ
ターVLAN を表示します。

353/1162

4 管理 | 4.17 LLDP コマンド

4.17 LLDP コマンド
LLDP (Link Layer Discovery Protocol) 関連の設定コマンドは以下のとおりです。
 lldp run
 lldp transmit
 lldp receive lldp forward
 lldp tx-delay
 lldp tx-interval lldp hold-multiplier lldp reinit
 lldp fast-count lldp subtype port-id
 lldp tlv-select lldp management-address
 lldp dot1-tlv-select lldp dot3-tlv-select lldp med-tlv-select lldp err-disable lldp notification enable lldp med notification enable snmp-server enable traps lldp
 snmp-server enable traps lldp med
LLDP (Link Layer Discovery Protocol) 関連の show／操作コマンドは以下のとおりです。
 show lldp
 show lldp interface
 show lldp local interface
 show lldp management-address show lldp neighbors interface
 show lldp traffic
 show lldp traffic interface
 clear lldp table clear lldp counters

4.17.1 lldp run
lldp run目的

LLDP 機能のグローバル設定を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandlldp runno lldp run

Parameter

なし

デフォルト

無効

モード

グローバル設定モード
354/1162

4 管理 | 4.17 LLDP コマンド
lldp run

特権レベル

レベル：12

ガイドライン

本コマンドはグローバルな LLDP 機能の有効／無効を設定します。
物理ポートごとの LLDPDU 送信の有効／無効は lldp transmit コマンドを、物理
ポートごとの LLDPDU 受信の有効／無効は lldp receive コマンドを使用します。

制限・注意• ApresiaNP シリーズでは、「Chassis ID と Port ID の組み合わせが同じ
LLDPDU」を複数ポートで受信するような使い方はできません。各ポートで受信す
る LLDPDU は「Chassis ID と Port ID の組み合わせがユニークな LLDPDU」になるようにして使用してください。
• 例えば、対向が AEOS8 製品でポートチャネルで接続する場合に、AEOS8 製品の
LAG のメンバーポートすべてで同じ description 設定にしてしまうと、この条件にあてはまります。この場合は、AEOS8 製品において各メンバーポートごとにユニー
クな LLDPDU を送信するように変更してください。詳細に関しては AEOS8 製品のコマンドリファレンスを参照してください。

バージョン

1.01.01

使用例：LLDP 機能のグローバル設定を有効にする方法を示します。
# configure terminal(config)# lldp run(config)#

4.17.2 lldp transmit
lldp transmit

目的

LLDPDU の送信を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandlldp transmit
no lldp transmit

Parameter

なし

デフォルト

有効 (lldp transmit)

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン-

制限・注意• LLDP 疑似リンクダウン機能を有効に設定した物理ポートでは、LLDPDU の送信を無効にできません。
• LLDP 機能を使用する場合は、lldp run コマンドも有効にする必要があります。

バージョン

1.01.01

使用例：ポート 1/0/1 で、LLDPDU の送信を無効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# no lldp transmit(config-if-port)#

355/1162

4 管理 | 4.17 LLDP コマンド

4.17.3 lldp receive
lldp receive

目的

LLDPDU の受信を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandlldp receive
no lldp receive

Parameter

なし

デフォルト

有効 (lldp receive)モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン-

制限・注意• LLDP 疑似リンクダウン機能を有効に設定した物理ポートでは、LLDPDU の受信を無効にできません。
• LLDP 機能を使用する場合は、lldp run コマンドも有効にする必要があります。

バージョン

1.01.01

使用例：ポート 1/0/1 で、LLDPDU の受信を無効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# no lldp receive(config-if-port)#

4.17.4 lldp forward
lldp forward

目的

LLDP 転送機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandlldp forward
no lldp forward

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドラインLLDP 転送機能を有効にすると、受信した LLDPDU を、受信した VLAN の他ポートに転送するようになります。なお、LLDP 転送機能を有効にする場合は、no lldp run
コマンドで LLDP 機能のグローバル設定を無効にする必要があります。

制限・注意• 転送される LLDPDU は、送信ポートの種別にかかわらず常にタグなしフレームの形式で転送されます。

バージョン

1.01.01

使用例：LLDP 転送機能を有効にする方法を示します。
# configure terminal(config)# lldp forward(config)#
356/1162

4 管理 | 4.17 LLDP コマンド

4.17.5 lldp tx-delay
lldp tx-delay

目的

LLDPDU の送信遅延間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandlldp tx-delay SECONDS
no lldp tx-delay

Parameter

SECONDS：LLDPDU の送信遅延間隔を、1～8192 秒の範囲で指定します。

デフォルト

2秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• LLDPDU の送信遅延間隔は、lldp tx-interval コマンドで設定する送信間隔の 4 分の 1 以下に設定してください。

バージョン

1.01.01

使用例：LLDPDU の送信遅延間隔を 8 秒に設定する方法を示します。
# configure terminal(config)# lldp tx-delay 8(config)#

4.17.6 lldp tx-interval
lldp tx-interval

目的

LLDPDU の送信間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandlldp tx-interval SECONDS
no lldp tx-intervalParameter

SECONDS：LLDPDU を連続送信する場合の送信間隔を、5～32,768 秒の範囲で指
定します。

デフォルト

30 秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• LLDPDU の送信間隔は、lldp tx-delay コマンドで設定する送信遅延間隔の 4 倍以上に設定してください。

バージョン

1.01.01

使用例：LLDPDU の送信間隔を 50 秒に設定する方法を示します。
# configure terminal(config)# lldp tx-interval 50(config)#

357/1162

4 管理 | 4.17 LLDP コマンド

4.17.7 lldp hold-multiplier
lldp hold-multiplier目的

送 信 す る LLDPDU の TTL 値 を 決 定 す る た め の 、 LLDPDU 送 信 間 隔 の 乗 数(Message TX Hold Multiplier) を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandlldp hold-multiplier VALUE
no hold-multiplierParameter

VALUE：LLDPDU 送信間隔の乗数 (Message TX Hold Multiplier) を、2～10 の範囲で指定します。

デフォルト

4

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

送信する LLDPDU の TTL 値 (隣接装置での情報保持時間) は、LLDPDU 送信間隔
(lldp tx-interval)×乗数(lldp hold-multiplier) で決定されます。

制限・注意

-

バージョン

1.01.01

使用例：LLDPDU 送信間隔の乗数 (Message TX Hold Multiplier) を 3 に設定する方法を示します。
# configure terminal(config)# lldp hold-multiplier 3(config)#

4.17.8 lldp reinit
lldp reinit

目的

LLDP 再初期化の遅延時間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandlldp reinit SECONDS
no lldp reinit

Parameter

SECONDS：LLDP 再初期化の遅延時間を、1～10 秒の範囲で指定します。

デフォルト

2秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：LLDP 再初期化の遅延時間を 5 秒に設定する方法を示します。
# configure terminal(config)# lldp reinit 5(config)#

358/1162

4 管理 | 4.17 LLDP コマンド

4.17.9 lldp fast-countlldp fast-count目的

LLDP-MED fast start 処理の実行回数を設定します。デフォルト設定に戻すには、no形式のコマンドを使用します。

Commandlldp fast-count VALUE
no lldp fast-countParameter

VALUE：LLDP-MED fast start 処理の実行回数を 1～10 回の範囲で指定します。

デフォルト

4

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

LLDP-MED Capabilities TLV が検出されると、アプリケーション層では fast start
メカニズムを開始します。

制限・注意

-

バージョン

1.01.01

使用例：LLDP-MED fast start 処理の実行回数を 10 回に設定する方法を示します。
# configure terminal(config)# lldp fast-count 10(config)#

4.17.10 lldp subtype port-id
lldp subtype port-id

目的Port ID TLV のサブタイプを設定します。デフォルト設定に戻すには、lldp subtype
port-id local コマンドを使用します。

Commandlldp subtype port-id {mac-address | local}

Parameter

mac-address：Port ID TLV のサブタイプを MAC address(3)に指定します。Port
ID フィールドには、対象ポートの MAC アドレスがセットされます。
local：Port ID TLV のサブタイプを Locally assigned(7)に指定します。Port ID
フィールドには、対象ポートのポート番号 (例：Port1/0/21) がセットされます。

デフォルト

local

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 で、Port ID TLV のサブタイプを mac-address に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lldp subtype port-id mac-address(config-if-port)#

359/1162

4 管理 | 4.17 LLDP コマンド

4.17.11 lldp tlv-selectlldp tlv-select

目的IEEE 802.1AB basic management set のオプション TLV のうち、LLDPDU に付加
して隣接装置に通知する TLV を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandlldp tlv-select [port-description | system-capabilities | system-description |system-name]no lldp tlv-select [port-description | system-capabilities | systemdescription | system-name]Parameter

LLDPDU に付加して通知する TLV を、以下のパラメーターで指定します。
• port-description (省略可能)：Port Description TLV• system-capabilities (省略可能)：System Capabilities TLV• system-description (省略可能)：System Description TLV• system-name (省略可能)：System Name TLV

デフォルト

IEEE 802.1AB basic management set のオプション TLV は未選択

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

System Name TLV で通知する System Name は、snmp-server name コマンドで設定できます。
パラメーターを指定しないで実行した場合は、すべてのパラメーターが有効になります。また、パラメーターを指定しないで no lldp tlv-select を実行した場合は、すべてのパラメーターが無効になります。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 で、すべての lldp tlv-select 設定を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lldp tlv-select(config-if-port)#
使用例：ポート 1/0/1 で、System Name TLV の通知を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lldp tlv-select system-name(config-if-port)#

4.17.12 lldp management-address
lldp management-address

目的Management Address TLV で通知する管理用 IP アドレスを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandlldp management-address [IP-ADDRESS | IPV6-ADDRESS]no lldp management-address [IP-ADDRESS | IPV6-ADDRESS]

Parameter

IP-ADDRESS (省略可能)：管理用 IPv4 アドレスを指定します。
IPV6-ADDRESS (省略可能)：管理用 IPv6 アドレスを指定します。
360/1162

4 管理 | 4.17 LLDP コマンド
lldp management-address

デフォルト

設定なし (Management Address TLV は通知されない)モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドラインlldp management-address コマンドで指定する管理用 IP アドレスは、装置のVLAN インターフェース、もしくはループバックインターフェースに設定済みの IP
アドレスを指定できます。未設定の IP アドレスや、マネージメントポートに設定した IP アドレスは指定できません。
管理用 IP アドレスを指定しないで lldp management-address を設定した場合は、デフォルトの IP アドレス (IP アドレスが設定された VLAN インターフェースのうち、最小 VLAN ID の VLAN インターフェースに設定された IP アドレス) が管理用
IP アドレスとして通知されます。なお、VLAN インターフェースに 1 つも IP アドレスが設定されていない場合は通知されません。
装置の IP アドレス設定を削除した場合は、その IP アドレスを管理用 IP アドレスとして指定した lldp management-address 設定も削除されます。
管理用 IP アドレスを指定しないで no lldp management-address を実行した場合
は、すべての lldp management-address 設定が削除されます。

制限・注意• 同一ポートで「管理用 IP アドレス指定の設定」と「管理用 IP アドレス未指定の設定」を同時に設定した場合は、「管理用 IP アドレス指定の設定」が優先されます。

バージョン

1.01.01

使用例：ポート 1/0/1～1/0/2 で、Management Address TLV で通知する管理用 IPv4 アドレスを10.1.1.1 に設定する方法を示します。
# configure terminal(config)# interface range port 1/0/1-1/0/2(config-if-port-range)# lldp management-address 10.1.1.1(config-if-port-range)#
使用例：ポート 1/0/3～1/0/4 で、Management Address TLV で通知する管理用 IPv6 アドレスを2001:db8:10:10::100 に設定する方法を示します。
# configure terminal(config)# interface range port 1/0/3-1/0/4(config-if-port-range)# lldp management-address 2001:db8:10:10::100(config-if-port-range)#
使用例：ポート 1/0/5 で、すべての lldp management-address 設定を削除して、Management
Address TLV が通知されないようにする方法を示します。
# configure terminal(config)# interface port 1/0/5(config-if-port)# no lldp management-address(config-if-port)#

4.17.13 lldp dot1-tlv-selectlldp dot1-tlv-select

目的IEEE 802.1 Organizationally Specific TLVs のうち、LLDPDU (LLDP data unit)に付加して隣接装置に通知する TLV を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandlldp dot1-tlv-select {port-vlan | protocol-vlan VLAN-ID [,|-] | vlan-name361/1162

4 管理 | 4.17 LLDP コマンド
lldp dot1-tlv-select[VLAN-ID [,|-]] | protocol-identity [NAME]}
no lldp dot1-tlv-select {port-vlan | protocol-vlan [VLAN-ID [,|-]] | vlanname [VLAN-ID [,|-]] | protocol-identity [NAME]}
Parameter

port-vlan：Port VLAN ID TLV を通知する場合に指定します。
protocol-vlan VLAN-ID：Port and Protocol VLAN ID (PPVID) TLV で通知する
VLAN ID を 1～4094 の範囲で指定します。最大 16 個まで、複数指定できます。
vlan-name [VLAN-ID]：VLAN Name TLV で通知する VLAN ID を 1～4094 の範囲で指定します。VLAN ID を指定しないで設定した場合は、すべての VLAN (1～4094) を指定した形式で設定されます。
protocol-identity [NAME]：Protocol Identity TLV で通知するプロトコルを、以下のパラメーターで指定します。特定のプロトコルを指定しないで設定した場合は、すべてのプロトコルに対して設定されます。
• eapol：Extensible Authentication Protocol (EAP) over LAN• lacp：Link Aggregation Control Protocol• stp：スパニングツリープロトコル

デフォルト

IEEE 802.1 Organizationally Specific TLV は未選択

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

PPVID TLV は、protocol-vlan パラメーターで指定した VLAN が、対象ポートでプ
ロトコル VLAN として設定されている場合に通知されます。
VLAN Name TLV は、vlan-name パラメーターで指定した VLAN が、対象ポートに設定されている場合に通知されます。
Protocol Identity TLV は、protocol-identity パラメーターで指定したプロトコル
が、対象ポートで有効に設定されている場合に通知されます。

制限・注意• lldp dot1-tlv-select protocol-vlan が設定済みの状態で、別の VLAN ID を指定して再度設定した場合は、元の設定を上書き設定します。
• lldp dot1-tlv-select vlan-name が設定済みの状態で、別の VLAN ID を指定して再度設定した場合は、元の設定に新たに指定した VLAN ID が追加されます。

バージョン

1.01.01

使用例：ポート 1/0/1 で、Port VLAN ID TLV の通知を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lldp dot1-tlv-select port-vlan(config-if-port)#
使用例：ポート 1/0/1 で、VLAN 1～3 を指定して、PPVID TLV の通知を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lldp dot1-tlv-select protocol-vlan 1-3(config-if-port)#

362/1162

4 管理 | 4.17 LLDP コマンド
使用例：ポート 1/0/1 で、VLAN 1～3 を指定して、VLAN Name TLV の通知を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lldp dot1-tlv-select vlan-name 1-3(config-if-port)#
使用例：ポート 1/0/1 で、LACP を指定して、Protocol Identity TLV の通知を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lldp dot1-tlv-select protocol-identity lacp
(config-if-port)#

4.17.14 lldp dot3-tlv-selectlldp dot3-tlv-select

目的IEEE 802.3 Organizationally Specific TLVs のうち、LLDPDU に付加して隣接装置に通知する TLV を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandlldp dot3-tlv-select [mac-phy-cfg | link-aggregation | max-frame-size]
no lldp dot3-tlv-select [mac-phy-cfg | link-aggregation | max-frame-size]

Parameter

LLDPDU に付加して通知する TLV を、以下のパラメーターで指定します。
• mac-phy-cfg (省略可能)：MAC/PHY Configuration/Status TLV• link-aggregation (省略可能)：Link Aggregation TLV• max-frame-size (省略可能)：Maximum Frame Size TLV

デフォルト

IEEE 802.3 Organizationally Specific TLV は未選択

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

パラメーターを指定しないで実行した場合は、すべてのパラメーターが有効になります。また、パラメーターを指定しないで no lldp dot3-tlv-select を実行した場合は、すべてのパラメーターが無効になります。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 で、MAC/PHY Configuration/Status TLV の通知を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lldp dot3-tlv-select mac-phy-cfg(config-if-port)#

4.17.15 lldp med-tlv-selectlldp med-tlv-select目的

LLDP-MED TLV のうち、LLDPDU に付加して隣接装置に通知する TLV を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandlldp med-tlv-select [capabilities | inventory-management]
no lldp med-tlv-select [capabilities | inventory-management]
363/1162

4 管理 | 4.17 LLDP コマンド
lldp med-tlv-selectParameter

LLDPDU に付加して通知する TLV を、以下のパラメーターで指定します。
• capabilities (省略可能)：LLDP-MED Capabilities TLV (LLDP-MED に対応していることを示す情報)• inventory-management (省略可能)：LLDP-MED Inventory Management
TLV (LLDP-MED 対応機器の管理情報)

デフォルト

LLDP-MED TLV は未選択

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

LLDP-MED Capabilities TLV の通知を無効にすると、他の LLDP-MED の通知が有効に設定されている場合でも、そのポートの LLDP-MED は無効になります。
LLDP-MED Capabilities TLV の通知を有効に設定しても、対向の終端装置から
LLDP-MED TLV が付加された LLDPDU を受信して LLDP 情報が登録されるまでは、LLDP-MED TLV が付加されていない LLDPDU を送信します。対向の終端装置
から LLDP-MED TLV が付加された LLDPDU を受信して LLDP 情報が登録されている間は、LLDP-MED TLV が付加された LLDPDU を送信します。
パラメーターを指定しないで実行した場合は、すべてのパラメーターが有効になります。また、パラメーターを指定しないで no lldp med-tlv-select を実行した場合は、すべてのパラメーターが無効になります。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 で、LLDP-MED Capabilities TLV の通知を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lldp med-tlv-select capabilities(config-if-port)#

4.17.16 lldp err-disable
lldp err-disable

目的

物理ポートで LLDP 疑似リンクダウン機能を有効にします。無効にする場合は、no
形式のコマンドを使用します。

Commandlldp err-disable
no lldp err-disable

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

隣接するポート間の通信状態は、LLDPDU を使用してポートのリンク情報をネイバーに通知すること、および LLDPDU の受信状態と受信内容を判断することで確認できます。LLDP 疑似リンクダウン機能を有効にすると、リンクに障害が発生したことやリンクが復旧したことを、LLDPDU により検知した場合に、ポートを LLDP 疑
似リンクダウン状態にしたり復旧したりできます。
ポートチャネルのメンバーポートが LLDP 疑似リンクダウン状態の場合は、show

364/1162

4 管理 | 4.17 LLDP コマンド
lldp err-disablechannel-group コマンドのメンバーポートのステータスは hot-sby になります。
物理ポートで指定した MMRP-Plus のリングポートが LLDP 疑似リンクダウン状態になった場合には、show mmrp-plus status ring コマンドや show mmrp-plus status
port コマンドのポートのリンク状態(Link Status)は errDis と表示され、そのMMRP-Plus リングポートはダウンします。
LLDP 疑似リンクダウン状態の物理ポートでは、show interfaces status コマンドのステータスは connected と表示され、show interfaces port コマンド、もしくはshow interfaces description コマンドのステータスは errDis と表示されます。
制限・注意• 物理ポートの設定用のコマンドです。
• LLDP 疑似リンクダウン機能と LACP をポートで併用することはできません。
• 物理ポートで LLDP 疑似リンクダウン機能と STP/RSTP/MSTP/RPVST+/ERPS 機
能を併用することはできません。
• LLDP 疑似リンクダウン状態の物理ポートは VLAN インターフェースではリンクアップしているポートとして扱われます。
• ApresiaNP シリーズでは、「Chassis ID と Port ID の組み合わせが同じ
LLDPDU」を複数ポートで受信するような使い方はできません。各ポートで受信す
る LLDPDU は「Chassis ID と Port ID の組み合わせがユニークな LLDPDU」になるようにして使用してください。

バージョン

1.03.01

使用例：ポート 1/0/1 で、LLDP 疑似リンクダウン機能を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lldp err-disable(config-if-port)#

4.17.17 lldp notification enable
lldp notification enable

目的

LLDP 関連の SNMP トラップ送信を有効にします。無効にする場合は、no 形式のコ
マンドを使用します。

Commandlldp notification enable
no lldp notification enable

Parameter

-

デフォルト

無効

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン-

制限・注意• LLDP 関連の SNMP トラップ送信を有効にする場合は、snmp-server enable traps
lldp コマンドも有効にする必要があります。

バージョン

1.01.01

使用例：ポート 1/0/1 で、LLDP 関連の SNMP トラップ送信を有効にする方法を示します。
# configure terminal
365/1162

4 管理 | 4.17 LLDP コマンド
(config)# interface port 1/0/1(config-if-port)# lldp notification enable(config-if-port)#

4.17.18 lldp med notification enable
lldp med notification enable

目的

LLDP-MED 関連の SNMP トラップ送信を有効にします。無効にする場合は、no 形
式のコマンドを使用します。

Commandlldp med notification enable
no lldp med notification enable

Parameter

-

デフォルト

無効

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン-

制限・注意• LLDP-MED 関連の SNMP トラップ送信を有効にする場合は、snmp-server
enable traps lldp med コマンドも有効にする必要があります。

バージョン

1.01.01

使用例：ポート 1/0/1 で、LLDP-MED 関連の SNMP トラップ送信を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# lldp med notification enable(config-if-port)#

4.17.19 snmp-server enable traps lldp
snmp-server enable traps lldp

目的

LLDP 関連の SNMP トラップのグローバル設定を有効にします。無効にする場合は、
no 形式のコマンドを使用します。

Commandsnmp-server enable traps lldp
no snmp-server enable traps lldp

Parameter

-

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にする場合は、snmp-server enable traps コマンドでグローバル設定も有効にしてください。
物 理 ポ ー ト ご と の LLDP 関 連 の SNMP ト ラ ッ プ 送 信 の 有 効 ／ 無 効 は lldp
notification enable コマンドを使用します。

制限・注意

-

バージョン

1.01.01

使用例：LLDP 関連の SNMP トラップのグローバル設定を有効にする方法を示します。
# configure terminal
366/1162

4 管理 | 4.17 LLDP コマンド
(config)# snmp-server enable traps lldp
(config)#

4.17.20 snmp-server enable traps lldp med
snmp-server enable traps lldp med

目的

LLDP-MED 関連の SNMP トラップのグローバル設定を有効にします。無効にする場
合は、no 形式のコマンドを使用します。

Commandsnmp-server enable traps lldp med
no snmp-server enable traps lldp med

Parameter

-

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にする場合は、snmp-server enable traps コマンドでグローバル設定も有効にしてください。
物理ポートごとの LLDP-MED 関連の SNMP トラップ送信の有効／無効は lldp med
notification enable コマンドを使用します。

制限・注意

-

バージョン

1.01.01

使用例：LLDP-MED 関連の SNMP トラップのグローバル設定を有効にする方法を示します。
# configure terminal(config)# snmp-server enable traps lldp med(config)#

4.17.21 show lldp
show lldp

目的装置の一般的な LLDP 設定を表示します。

Commandshow lldp

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：装置の一般的な LLDP 設定の表示方法を示します。
# show lldp
LLDP System Information
Chassis ID Subtype
Chassis ID
System Name
System Description: MAC Address ...(1): 00-40-66-A8-DD-23 ...(2): Switch ...(3): ApresiaNP5000-48T4X Gigabit Ethernet Switch Ver.
1.04.01 ...(4)367/1162

4 管理 | 4.17 LLDP コマンド
System Capabilities Supported: Bridge, Router ...(5)System Capabilities Enabled : Bridge, Router ...(6)LLDP-MED System Information:
Device Class: Network Connectivity Device ...(7)Hardware Revision: A ...(8)Firmware Revision: 1.00.01 ...(9)Software Revision: 1.04.01 ...(10)Serial Number: 500010000021 ...(11)Manufacturer Name
: APRESIA Systems, Ltd ...(12)Model Name
: ApresiaNP5000-48T4X Gigabit Ethe ...(13)Asset ID: ...(14)
LLDP Configurations
LLDP State: Disabled ...(15)
LLDP Forward State: Disabled ...(16)Message TX Interval: 30 ...(17)Message TX Hold Multiplier: 4 ...(18)
ReInit Delay: 2 ...(19)
TX Delay: 2 ...(20)
LLDP-MED Configuration:
Fast Start Repeat Count: 4 ...(21)

項番

説明

(1)

Chassis ID TLV のサブタイプを表示します。ApresiaNP シリーズでは、Chassis ID TLVのサブタイプは MAC address(4)で送信します。

(2)

Chassis ID TLV で通知する情報を表示します。サブタイプが MAC Address のため、自装置の MAC アドレスを表示します。

(3)

System Name TLV で通知される、システム名を表示します。

(4)

System Description TLV を通知される、自装置の説明を表示します。

(5)

System Capabilities TLV で通知される、自装置で利用可能な機能の情報を表示します。

(6)

自装置で有効化されている機能の情報を表示します。

(7)

LLDP-MED 対応機器として動作する際に通知するデバイスクラスを表示します。

(8)

LLDP-MED 対応機器として動作する際に通知するハードウェアリビジョンを表示します。

(9)

LLDP-MED 対応機器として動作する際に通知するファームウェアリビジョンを表示しま
す。

(10)

LLDP-MED 対応機器として動作する際に通知するソフトウェアリビジョンを表示します。

(11)

LLDP-MED 対応機器として動作する際に通知するシリアル番号を表示します。

(12)

LLDP-MED 対応機器として動作する際に通知するメーカー名を表示します。

(13)

LLDP-MED 対応機器として動作する際に通知するモデル名を表示します。

(14)

LLDP-MED 対応機器として動作する際に通知するアセット ID を表示します。

(15)

装置全体の LLDP 設定の有効(Enabled)／無効(Disabled)を表示します。

(16)

LLDP 転送の有効(Enabled)／無効(Disabled)を表示します。

(17)

LLDPDU の送信間隔(秒)を表示します。

(18)

送信する LLDPDU の TTL 値を決定するための、LLDPDU 送信間隔の乗数を表示します。

(19)

LLDP 再初期化の遅延時間(秒)を表示します。

(20)

LLDPDU の送信遅延間隔(秒)を設定します。

(21)

LLDP-MED fast start 処理の実行回数を表示します。

368/1162

4 管理 | 4.17 LLDP コマンド

4.17.22 show lldp interface
show lldp interface

目的

物理ポートの LLDP 設定を表示します。

Commandshow lldp interface port PORTS

Parameter

port PORTS：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 の LLDP 設定を表示する方法を示します。
# show lldp interface port 1/0/1
Port ID: Port1/0/1 ...(1)-------------------------------------------------------------------------------Port ID:Port1/0/1 ...(2)Admin Status:TX and RX ...(3)Error disable:Disabled ...(4)Notification:Disabled ...(5)Basic Management TLVs:
Port Description:Disabled ...(6)System Name
:Disabled ...(7)System Description:Disabled ...(8)System Capabilities:Disabled ...(9)Enabled Management Address: ...(10)(None)IEEE 802.1 Organizationally Specific TLVs:
Port VLAN ID
Enabled Port_and_Protocol_VLAN_ID ...(12)(None)
Enabled VLAN Name ...(13)(None)
Enabled Protocol_Identity ...(14)(None)IEEE 802.3 Organizationally Specific TLVs::Disabled ...(11)

MAC/PHY Configuration/Status
Link Aggregation
Maximum Frame Size

:Disabled ...(15):Disabled ...(16):Disabled ...(17)

Organizationally Specific TLVs:
Link Fault TLV:Disabled ...(18)

LLDP-MED Organizationally Specific TLVs:
LLDP-MED Capabilities TLV
LLDP-MED Inventory TLV
項番(1):Disabled ...(19):Disabled ...(20)
説明

ポート番号を表示します。
369/1162

4 管理 | 4.17 LLDP コマンド
項番

説明

(2)

ポート番号を表示します。

(3)

LLDPDU の送受信それぞれについて有効／無効を表示します。
TX and RX：送受信ともに有効
TX Only：送信のみ有効
RX Only：受信のみ有効
Disabled：送受信ともに無効(4)

LLDP 疑似リンクダウン機能の有効(Enabled)／無効(Disabled)を表示します。

(5)

LLDP 関連と LLDP-MED 関連の SNMP トラップの有効／無効を表示します。
Disabled：無効
LLDP：LLDP 関連の SNMP トラップのみ有効
LLDP-MED：LLDP-MED 関連の SNMP トラップのみ有効
LLDP and LLDP-MED：LLDP 関連と LLDP-MED 関連の SNMP トラップが有効(6)Port Description TLV 付加の有効(Enabled)／無効(Disabled)を表示します。

(7)

System Name TLV 付加の有効(Enabled)／無効(Disabled)を表示します。

(8)

System Description TLV 付加の有効(Enabled)／無効(Disabled)を表示します。

(9)

System Capabilities TLV 付加の有効(Enabled)／無効(Disabled)を表示します。

(10)

Management Address TLV で通知する管理用 IP アドレスを表示します。Management
Address TLV を通知しない場合は(None)と表示されます。

(11)

Port VLAN ID TLV 付加の有効(Enabled)／無効(Disabled)を表示します。

(12)

Port and Protocol VLAN ID (PPVID) TLV で通知する VLAN ID を表示します。PPVIDTLV を通知しない場合は(None)と表示されます。

(13)

VLAN Name TLV で通知する VLAN ID を表示します。VLAN Name TLV を通知しない場
合は(None)と表示されます。

(14)

Protocol Identity TLV で通知するプロトコルを表示します。Protocol Identity TLV を通知しない場合は(None)と表示されます。

(15)

MAC/PHY Configuration/Status TLV 付加の有効(Enabled)／無効(Disabled)を表示しま
す。

(16)

Link Aggregation TLV 付加の有効(Enabled)／無効(Disabled)を表示します。

(17)

Maximum Frame Size TLV 付加の有効(Enabled)／無効(Disabled)を表示します。

(18)

ベンダー独自の Link Fault TLV (LLDP 疑似リンクダウンに関する情報) 付加の有効(Enabled)／無効(Disabled)を表示します。

(19)

LLDP-MED Capabilities TLV 付加の有効(Enabled)／無効(Disabled)を表示します。

(20)

LLDP-MED Inventory Management TLV 付加の有効(Enabled)／無効(Disabled)を表示します。

4.17.23 show lldp local interface
show lldp local interface

目的

各 TLV の通知が有効になっている場合に、LLDP TLV に含めて隣接装置に通知される物理ポート情報を表示します。

Commandshow lldp local interface port PORTS [brief | detail]Parameter

port PORTS：物理ポートを指定します。複数指定できます。
370/1162

4 管理 | 4.17 LLDP コマンド
show lldp local interface

brief (省略可能)：情報を要約モードで表示します。
detail (省略可能)：情報を詳細モードで表示します。
モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：隣接装置に通知する場合のポート 1/0/15 の物理ポート情報を、標準モードで表示する方法を示します。
# show lldp local interface port 1/0/15
Port ID: Port1/0/15 ...(1)-------------------------------------------------------------------------------Port ID Subtype: Local ...(2)Port ID: Port1/0/15 ...(3)Port Description: APRESIA Systems, Ltd
ApresiaNP5000-48T4X HW A firmware
1.05.01 Port 15 on Unit 1 ...(4)Port PVID: 1 ...(5)Management Address Count: 1 ...(6)PPVID Entries Count: 0 ...(7)VLAN Name Entries Count: 2 ...(8)Protocol Identity Entries Count: 0 ...(9)MAC/PHY Configuration/Status: (See Detail) ...(10)Link Aggregation: (See Detail) ...(11)Maximum Frame Size
: 1536 ...(12)Link Fault: - ...(13)
LLDP-MED capabilities: (See Detail) ...(14)
項番

説明

(1)

ポート番号を表示します。

(2)

Port ID TLV のサブタイプを表示します。
Local：Locally assigned(7)
MAC Address：MAC address(3)(3)

Port ID TLV のサブタイプが local 設定の場合は、ポート番号を表示します。Port ID TLVのサブタイプが mac-address 設定の場合は、対象ポートの MAC アドレスを表示します。

(4)

Port Description TLV で通知される、ポートの説明を表示します。

(5)

Port VLAN ID TLV で通知される、ポートの VLAN ID を表示します。

(6)

Management Address TLV で通知される、管理用 IP アドレスの数を表示します。

(7)

Port and Protocol VLAN ID (PPVID) TLV で通知される、プロトコル VLAN の数を表示
します。

(8)

VLAN Name TLV で通知される、VLAN の数を表示します。

(9)

Protocol Identity TLV で通知される、プロトコルの数を表示します。

(10)

MAC/PHY Configuration/Status TLV で通知される情報は、詳細モードで確認します。

(11)

Link Aggregation TLV で通知される情報は、詳細モードで確認します。

371/1162

4 管理 | 4.17 LLDP コマンド
項番

説明

(12)

Maximum Frame Size TLV で通知される、最大フレームサイズを表示します。

(13)

LLDP 疑似リンクダウンに関する情報を表示します。
-：自装置側ポートは無効設定
Normal：自装置側ポートは正常状態
Fault：自装置側ポートは LLDP 疑似リンクダウン状態(14)

LLDP-MED Capabilities TLV で通知される情報は、詳細モードで確認します。

使用例：隣接装置に通知する場合のポート 1/0/15 の物理ポート情報を、要約モードで表示する方法を示します。
# show lldp local interface port 1/0/15 brief
Port ID: Port1/0/15 ...(1)-------------------------------------------------------------------------------Port ID Subtype: Local ...(2)Port ID: Port1/0/15 ...(3)Port Description: APRESIA Systems, Ltd
ApresiaNP5000-48T4X HW A firmware
1.05.01 Port 15 on Unit 1 ...(4)
項番

説明

(1)

ポート番号を表示します。

(2)

Port ID TLV のサブタイプを表示します。
Local：Locally assigned(7)
MAC Address：MAC address(3)(3)

Port ID TLV のサブタイプが local 設定の場合は、ポート番号を表示します。Port ID TLVのサブタイプが mac-address 設定の場合は、対象ポートの MAC アドレスを表示します。

(4)

Port Description TLV で通知される、ポートの説明を表示します。

使用例：隣接装置に通知する場合のポート 1/0/15 の物理ポート情報を、詳細モードで表示する方法を示します。
# show lldp local interface port 1/0/15 detailPort ID: Port1/0/15 ...(1)-------------------------------------------------------------------------------Port ID Subtype: Local ...(2)Port ID: Port1/0/15 ...(3)Port Description: APRESIA Systems, Ltd
ApresiaNP5000-48T4X HW A firmware
1.05.01 Port 15 on Unit 1 ...(4)Port PVID: 1 ...(5)Management Address Count: 1 ...(6)Address 1 : (default)
Subtype
Address
IF TypeOID
PPVID Entries Count(None)VLAN Name Entries Count: IPv4: 192.168.10.100: IfIndex: 1.3.6.1.4.1.278.1.42.2: 0 ...(7): 2 ...(8)372/1162

4 管理 | 4.17 LLDP コマンド
Entry 1 :VLAN ID
VLAN Name: 1: default

Entry 2 :VLAN ID
VLAN Name: 10: VLAN0010

Protocol Identity Entries Count: 0 ...(9)(None)
MAC/PHY Configuration/Status: ...(10)Auto-Negotiation Support: Supported
Auto-Negotiation Enabled: Enabled
Auto-Negotiation Advertised Capability : 6c01(hex)Auto-Negotiation Operational MAU Type : 0000(hex)Link Aggregation
Aggregation Capability
Aggregation Status
Aggregation Port ID: ...(11): Aggregated: Not Currently in Aggregation: 0

Maximum Frame Size

: 1536 ...(12)Link Fault: - ...(13)

LLDP-MED Capabilities Support: ...(14)Capabilities:Support
Network Policy:Not Support
Location Identification:Not Support
Extended Power Via MDI PSE :Not Support
Extended Power Via MDI PD :Not Support
Inventory:Support
項番

説明

(1)

ポート番号を表示します。

(2)

Port ID TLV のサブタイプを表示します。
Local：Locally assigned(7)
MAC Address：MAC address(3)(3)

Port ID TLV のサブタイプが local 設定の場合は、ポート番号を表示します。Port ID TLVのサブタイプが mac-address 設定の場合は、対象ポートの MAC アドレスを表示します。

(4)

Port Description TLV で通知される、ポートの説明を表示します。

(5)

Port VLAN ID TLV で通知される、ポートの VLAN ID を表示します。

(6)

Management Address TLV で通知される、管理用 IP アドレスの数と IP アドレス情報を表示します。0 個の場合は、IP アドレス情報は(None)と表示されます。

(7)

Port and Protocol VLAN ID (PPVID) TLV で通知される、プロトコル VLAN の数と
VLAN 情報を表示します。0 個の場合は、VLAN 情報は(None)と表示されます。

(8)

VLAN Name TLV で通知される、VLAN の数と VLAN 情報を表示します。

(9)

Protocol Identity TLV で通知される、プロトコルの数とプロトコル情報を表示します。0個の場合は、プロトコル情報は(None)と表示されます。

(10)

MAC/PHY Configuration/Status TLV で通知される情報を表示します。

(11)

Link Aggregation TLV で通知される情報を表示します。

(12)

Maximum Frame Size TLV で通知される、最大フレームサイズを表示します。

(13)

LLDP 疑似リンクダウンに関する情報を表示します。
373/1162

4 管理 | 4.17 LLDP コマンド
項番

説明-：自装置側ポートは無効設定
Normal：自装置側ポートは正常状態
Fault：自装置側ポートは LLDP 疑似リンクダウン状態(14)

LLDP-MED Capabilities TLV で通知される情報を表示します。

4.17.24 show lldp management-address
show lldp management-address

目的Management Address TLV で通知する管理用アドレス情報を表示します。

Commandshow lldp management-address [IP-ADDRESS | IPV6-ADDRESS]

Parameter

IP-ADDRESS (省略可能)：表示する管理用 IPv4 アドレスを指定します。
IPV6-ADDRESS (省略可能)：表示する管理用 IPv6 アドレスを指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：すべての管理用アドレス情報を表示する方法を示します。
# show lldp management-address
Address 1 : (default)-----------------------------------------------Subtype: IPv4 ...(1)Address: 192.0.2.100 ...(2)IF Type: IfIndex ...(3)OID: 1.3.6.1.4.1.278.1.42.2 ...(4)Advertising Ports: - ...(5)Address 2 :-----------------------------------------------Subtype: IPv4Address: 192.0.2.100
IF Type: IfIndex
OID: 1.3.6.1.4.1.278.1.42.2
Advertising Ports:
Port1/0/1,Port1/0/5
Total Entries: 2
項番
(1)

説明

管理用アドレスのサブタイプを表示します。
IPv4：IPv4 アドレス
IPv6：IPv6 アドレス(2)

管理用アドレスを表示します。

(3)

管理用アドレスのインターフェースタイプを表示します。

(4)

管理用アドレスの装置を判別する OID を表示します。

(5)

対象の管理用アドレスを Management Address TLV で通知するポート番号を表示します。
374/1162

4 管理 | 4.17 LLDP コマンド

4.17.25 show lldp neighbors interface
show lldp neighbors interface

目的隣接装置の LLDP 情報を表示します。

Commandshow lldp neighbors interface port PORTS [brief | detail]Parameter

port PORTS：物理ポートを指定します。複数指定できます。
brief (省略可能)：情報を要約モードで表示します。
detail (省略可能)：情報を詳細モードで表示します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/15 で学習した隣接装置の LLDP 情報を、標準モードで表示する方法を示します。
# show lldp neighbors interface port 1/0/15
Port ID: Port1/0/15 ...(1)-------------------------------------------------------------------------------Remote Entities Count : 1 ...(2)Entity 1 ...(3)Chassis ID Subtype: MAC Address ...(4)Chassis ID: 00-40-66-AC-2C-90 ...(5)Port ID Subtype: Local ...(6)Port ID: Port1/0/20 ...(7)Port Description: APRESIA Systems, Ltd ApresiaNP5000-48T4X HW A firmware 1.05.01
Port 20 on Unit 1 ...(8)System Name
: Test-NP5000 ...(9)System Description: ApresiaNP5000-48T4X Gigabit Ethernet Switch Ver.1.05.01 ...(10)System Capabilities: Bridge, Router ...(11)Management Address Count: 1 ...(12)Port PVID: 0 ...(13)
PPVID Entries Count: 0 ...(14)VLAN Name Entries Count: 2 ...(15)Protocol ID Entries Count: 0 ...(16)
MAC/PHY Configuration/Status: (None) ...(17)Power Via MDI: (None) ...(18)
Link Aggregation: (None) ...(19)Maximum Frame Size
: 1536 ...(20)Link Fault: - ...(21)
LLDP-MED capabilities: (See Detail) ...(22)
Extended power via MDI: (See Detail) ...(23)
Network policy: (See Detail) ...(24)Inventory Management: (See Detail) ...(25)Unknown TLVs Count: 0 ...(26)
項番

説明

(1)

自装置のポート番号を表示します。

(2)

登録された隣接装置の数を表示します。

375/1162

4 管理 | 4.17 LLDP コマンド
項番

説明

(3)

登録番号を表示します。

(4)

隣接装置から通知された、Chassis ID TLV のサブタイプを表示します。

(5)

隣接装置から Chassis ID TLV で通知された、Chassis ID 情報を表示します。

(6)

隣接装置から通知された、Port ID TLV のサブタイプを表示します。

(7)

隣接装置から Port ID TLV で通知された、Port ID 情報を表示します。

(8)

隣接装置から Port Description TLV で通知された、ポートの説明を表示します。

(9)

隣接装置から System Name TLV で通知された、システム名を表示します。

(10)

隣接装置から System Description TLV で通知された、システムの説明を表示します。

(11)

隣接装置から System Capabilities TLV で通知された、システムの利用可能な能力を表示し
ます。

(12)

隣接装置から Management Address TLV で通知された、管理用 IP アドレスの数を表示し
ます。

(13)

隣接装置から Port VLAN ID TLV で通知された、ポートの VLAN ID を表示します。

(14)

隣接装置から Port and Protocol VLAN ID (PPVID) TLV で通知された、プロトコル
VLAN の数を表示します。

(15)

隣接装置から VLAN Name TLV で通知された、VLAN の数を表示します。

(16)

隣接装置から Protocol Identity TLV で通知された、プロトコルの数を表示します。

(17)

隣接装置から MAC/PHY Configuration/Status TLV で通知された情報は、詳細モードで確
認します。

(18)

隣接装置から Power Via MDI TLV で通知された情報は、詳細モードで確認します。

(19)

隣接装置から Link Aggregation TLV で通知された情報は、詳細モードで確認します。

(20)

隣接装置から Maximum Frame Size TLV で通知された、最大フレームサイズを表示しま
す。

(21)

隣接装置からベンダー独自の Link Fault TLV で通知された、LLDP 疑似リンクダウンに関する情報を表示します。
-：隣接装置側ポートは無効設定
Normal：隣接装置側ポートは正常状態
Fault：隣接装置側ポートは LLDP 疑似リンクダウン状態(22)

隣接装置から LLDP-MED Capabilities TLV で通知された情報は、詳細モードで確認しま
す。

(23)

隣接装置から LLDP-MED Extended Power-via-MDI TLV で通知された情報は、詳細モードで確認します。

(24)

隣接装置から LLDP-MED Network Policy TLV で通知された情報は、詳細モードで確認し
ます。

(25)

隣接装置から LLDP-MED Inventory Management TLV で通知された情報は、詳細モード
で確認します。

(26)

隣接装置から通知された、未知の TLV の数を表示します。

使用例：ポート 1/0/15 で学習した隣接装置の LLDP 情報を、要約モードで表示する方法を示します。
# show lldp neighbors interface port 1/0/15 brief
Port ID: Port1/0/15 ...(1)376/1162

4 管理 | 4.17 LLDP コマンド-------------------------------------------------------------------------------Remote Entities Count : 1 ...(2)Entity 1 ...(3)Chassis ID Subtype: MAC Address ...(4)Chassis ID: 00-40-66-AC-2C-90 ...(5)Port ID Subtype: Local ...(6)Port ID: Port1/0/20 ...(7)Port Description: APRESIA Systems, Ltd ApresiaNP5000-48T4X HW A firmware 1.05.01
Port 20 on Unit 1 ...(8)
項番

説明

(1)

自装置のポート番号を表示します。

(2)

登録された隣接装置の数を表示します。

(3)

登録番号を表示します。

(4)

隣接装置から通知された、Chassis ID TLV のサブタイプを表示します。

(5)

隣接装置から Chassis ID TLV で通知された、Chassis ID 情報を表示します。

(6)

隣接装置から通知された、Port ID TLV のサブタイプを表示します。

(7)

隣接装置から Port ID TLV で通知された、Port ID 情報を表示します。

(8)

隣接装置から Port Description TLV で通知された、ポートの説明を表示します。

使用例：ポート 1/0/15 で学習した隣接装置の LLDP 情報を、詳細モードで表示する方法を示します。
# show lldp neighbors interface port 1/0/15 detailPort ID: Port1/0/15 ...(1)-------------------------------------------------------------------------------Remote Entities Count : 1 ...(2)Entity 1 ...(3)Chassis ID Subtype: MAC Address ...(4)Chassis ID: 00-40-66-AC-2C-90 ...(5)Port ID Subtype: Local ...(6)Port ID: Port1/0/20 ...(7)Port Description: APRESIA Systems, Ltd ApresiaNP5000-48T4X HW A firmware 1.05.01
Port 20 on Unit 1 ...(8)System Name
: Test-NP5000 ...(9)System Description: ApresiaNP5000-48T4X Gigabit Ethernet Switch Ver.1.05.01 ...(10)System Capabilities: Bridge, Router ...(11)Management Address Count: 1 ...(12)
Entry 1 :Subtype: IPv4Address: 192.168.10.100
IF Type: IfIndex
OID: 1.3.6.1.4.1.278.1.42.2.0
Port PVIDPPVID Entries Count(None): 0 ...(13): 0 ...(14)VLAN Name Entries Count
Entry 1 :VLAN ID
VLAN Name
Entry 2 :: 2 ...(15): 1: default

377/1162

4 管理 | 4.17 LLDP コマンド
VLAN ID
VLAN Name: 10: Test-VLAN10

Protocol ID Entries Count(None): 0 ...(16)

MAC/PHY Configuration/Status
Power Via MDI
Link Aggregation
Maximum Frame Size
Link Fault
Unknown TLVs Count(None): (None) ...(17): (None) ...(18): (None) ...(19): 1536 ...(20): - ...(21): 0 ...(22)

LLDP-MED Capabilities Enabled: ...(23)Capabilities: Not Support
Network Policy: Not Support
Location Identification: Not Support
Extended Power Via MDI: Not Support
Inventory: Not Support
Inventory Management: ...(24)
None
項番

説明

(1)

自装置のポート番号を表示します。

(2)

登録された隣接装置の数を表示します。

(3)

登録番号を表示します。

(4)

隣接装置から通知された、Chassis ID TLV のサブタイプを表示します。

(5)

隣接装置から Chassis ID TLV で通知された、Chassis ID 情報を表示します。

(6)

隣接装置から通知された、Port ID TLV のサブタイプを表示します。

(7)

隣接装置から Port ID TLV で通知された、Port ID 情報を表示します。

(8)

隣接装置から Port Description TLV で通知された、ポートの説明を表示します。

(9)

隣接装置から System Name TLV で通知された、システム名を表示します。

(10)

隣接装置から System Description TLV で通知された、システムの説明を表示します。

(11)

隣接装置から System Capabilities TLV で通知された、システムの利用可能な能力を表示し
ます。

(12)

隣接装置から Management Address TLV で通知された、管理用 IP アドレスの数と IP アド
レス情報を表示します。0 個の場合は、IP アドレス情報は(None)と表示されます。

(13)

隣接装置から Port VLAN ID TLV で通知された、ポートの VLAN ID を表示します。

(14)

隣接装置から Port and Protocol VLAN ID (PPVID) TLV で通知された、プロトコル
VLAN の数と VLAN 情報を表示します。0 個の場合は、VLAN 情報は(None)と表示されま
す。

(15)

隣接装置から VLAN Name TLV で通知された、VLAN の数と VLAN 情報を表示します。0個の場合は、VLAN 情報は(None)と表示されます。

(16)

隣接装置から Protocol Identity TLV で通知された、プロトコルの数とプロトコル情報を表示します。0 個の場合は、プロトコル情報は(None)と表示されます。

(17)

隣接装置から MAC/PHY Configuration/Status TLV で通知された情報を表示します。

(18)

隣接装置から Power Via MDI TLV で通知された情報を表示します。
378/1162

4 管理 | 4.17 LLDP コマンド
項番

説明

(19)

隣接装置から Link Aggregation TLV で通知された情報を表示します。

(20)

隣接装置から Maximum Frame Size TLV で通知された、最大フレームサイズを表示しま
す。

(21)

隣接装置からベンダー独自の Link Fault TLV で通知された、LLDP 疑似リンクダウンに関する情報を表示します。
-：隣接装置側ポートは無効設定
Normal：隣接装置側ポートは正常状態
Fault：隣接装置側ポートは LLDP 疑似リンクダウン状態(22)

隣接装置から通知された、未知の TLV の数と TLV 情報を表示します。

(23)

隣接装置から LLDP-MED Capabilities TLV で通知された情報を表示します。

(24)

隣接装置から LLDP-MED Inventory Management TLV で通知された情報を表示します。

4.17.26 show lldp trafficshow lldp traffic

目的グローバルな LLDP 統計情報を表示します。

Commandshow lldp traffic

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：グローバルな LLDP 統計情報を表示する方法を示します。
# show lldp traffic
Last Change Time
Total Inserts
Total Deletes
Total Drops
Total Ageouts
項番: 293034 ...(1): 3 ...(2): 0 ...(3): 0 ...(4): 2 ...(5)説明(1)

lldpStatsRemTablesLastChangeTime の MIB の値 (sysUpTime) を表示します。

(2)

LLDP テーブルに登録した回数を表示します。

(3)

クリアコマンドや、TTL 値が 0 秒の LLDPDU を受信して LLDP テーブルから削除した回数を表示します。

(4)

リソース不足のため、LLDP テーブルに登録されなかった回数を表示します。

(5)

TTL expired により LLDP テーブルから削除された回数を表示します。

379/1162

4 管理 | 4.17 LLDP コマンド

4.17.27 show lldp traffic interface
show lldp traffic interface

目的

ポートの LLDP 統計情報を表示します。

Commandshow lldp traffic interface port PORTS

Parameter

port PORTS：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/49 の LLDP 統計情報を表示する方法を示します。
# show lldp traffic interface port 1/0/49
Port ID : Port1/0/49 ...(1)--------------------------------------------Total Transmits: 0 ...(2)Total Discards: 0 ...(3)Total Errors: 0 ...(4)Total Receives: 0 ...(5)Total TLV Discards : 0 ...(6)Total TLV Unknowns : 0 ...(7)Total Ageouts: 0 ...(8)
項番

説明

(1)

ポート番号を表示します。

(2)

送信した LLDPDU の数を表示します。

(3)

廃棄した LLDPDU の数を表示します。

(4)

受信した無効な LLDPDU の数を表示します。

(5)

受信した LLDPDU の数を表示します。

(6)

廃棄した情報 (TLV) の数を表示します。

(7)

受信した未知の情報 (TLV) の数を表示します。

(8)

TTL expired により LLDP テーブルから削除された回数を表示します。

4.17.28 clear lldp table
clear lldp table

目的

LLDP テーブルに登録された隣接装置の LLDP 情報を削除します。

Commandclear lldp table {all | interface port PORTS}

Parameter

all：すべてのポートの LLDP 情報を削除する場合に指定します。
interface port PORTS：LLDP 情報を削除する物理ポートを指定します。複数指定で
きます。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

380/1162

4 管理 | 4.17 LLDP コマンド
clear lldp table

制限・注意

-

バージョン

1.01.01

使用例：すべてのポートの LLDP 情報を削除する方法を示します。
# clear lldp table all#

4.17.29 clear lldp counters
clear lldp counters

目的

LLDP 統計情報を消去します。

Commandclear lldp counters [all | interface port PORTS]

Parameter

all (省略可能)：すべてのポートの LLDP 統計情報、およびグローバルな LLDP 統計
情報を消去する場合に指定します。
interface port PORTS (省略可能)：LLDP 統計情報を消去する物理ポートを指定します。複数指定できます。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

パラメーター省略時は、グローバルな LLDP 統計情報のみが消去されます。

制限・注意

-

バージョン

1.01.01

使用例：すべてのポートの LLDP 統計情報、およびグローバルな LLDP 統計情報を消去する方法を示します。
# clear lldp counters all#

381/1162

4 管理 | 4.18 Ethernet OAM コマンド

4.18 Ethernet OAM コマンド
Ethernet OAM 関連の設定コマンドは以下のとおりです。
 ethernet oam ethernet oam mode ethernet oam link-monitor error-symbol
 ethernet oam link-monitor error-frame
 ethernet oam link-monitor error-frame-period
 ethernet oam link-monitor error-frame-seconds
 ethernet oam remote-failure critical-event
Ethernet OAM 関連の show／操作コマンドは以下のとおりです。
 show ethernet oam configuration
 show ethernet oam status
 show ethernet oam statistics
 show ethernet oam event-log
 clear ethernet oam statistics
 clear ethernet oam event-log
 ethernet oam remote-loopback start / stop
 ethernet oam received-remote-loopback

4.18.1 ethernet oam
ethernet oam

目的

Ethernet OAM を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandethernet oamno ethernet oam

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

アクティブモードの場合は、Ethernet OAM を有効にすると自ら Information
OAMPDU を送信して OAM ディスカバリー処理を開始します。対向ポートはアクティブモード、またはパッシブモードで設定します。
パッシブモードの場合は、Ethernet OAM を有効にしても自らは Information
OAMPDU を送信せずに、対向ポートからの Information OAMPDU を受信するまで待機します。対向ポートから Information OAMPDU を受信すると、OAM ディス
カバリー処理を開始します。対向ポートはアクティブモードで設定します。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 で Ethernet OAM を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1
382/1162

4 管理 | 4.18 Ethernet OAM コマンド
(config-if-port)# ethernet oam(config-if-port)#

4.18.2 ethernet oam mode
ethernet oam mode

目的

Ethernet OAM の動作モードを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandethernet oam mode {active | passive}
no ethernet oam mode

Parameter

active：アクティブモードに設定する場合に指定します。
passive：パッシブモードに設定する場合に指定します。

デフォルト

アクティブモード (ethernet oam mode active)

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

アクティブモードのインターフェースでは以下の 2 つのアクションが許可されます。
パッシブモードのインターフェースでは許可されません。
• Ethernet OAM ディスカバリー処理の開始• リモートループバックの開始要求／停止要求の送信 (ethernet oam remoteloopback start / stop)

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 の Ethernet OAM の動作モードをアクティブモードに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ethernet oam mode active(config-if-port)#

4.18.3 ethernet oam link-monitor error-symbol
ethernet oam link-monitor error-symbol

目的

Errored Symbol Period イベントの有効／無効、しきい値と監視ウィンドウを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandethernet oam link-monitor error-symbol [threshold VALUE] [window
VALUE]no ethernet oam link-monitor error-symbol [threshold | window]

Parameterthreshold VALUE (省略可能)：しきい値として設定するシンボルエラー数を 0～
4,294,967,295 の範囲で指定します。
window VALUE (省略可能)：しきい値を定義する対象の期間を 10～600 (100 ミリ
秒単位：1～60 秒) の範囲で指定します。

デフォルト

Errored Symbol Period イベントは有効(ethernet oam link-monitor error-symbol)
しきい値：1、監視ウィンドウ：10 (1 秒)(ethernet oam link-monitor error-symbol threshold 1 window 10)

モード

インターフェース設定モード(port, range)
383/1162

4 管理 | 4.18 Ethernet OAM コマンド
ethernet oam link-monitor error-symbol

特権レベル

レベル：12

ガイドライン

Errored Symbol Period イベントの有効／無効を設定するには、パラメーターを指定しないコマンド形式で実施します。Errored Symbol Period イベントが有効な場合、
しきい値としてシンボルエラー数を監視します。
監視ウィンドウで指定した期間中に発生したシンボルエラー数がしきい値を超えた場
合に、Errored Symbol Period イベントが記録され、Errored Symbol Period Event
TLV を含む Event Notification OAMPDU が送信されます。

制限・注意• Errored Symbol Period イベントの有効／無効設定と、しきい値と監視ウィンドウのパラメーター設定は、構成情報では別に表示されます。デフォルト設定に戻す場
合は、それぞれの no 形式のコマンドを実行してください。

バージョン

1.01.01

使用例：ポート 1/0/1 で Errored Symbol Period イベントを無効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# no ethernet oam link-monitor error-symbol(config-if-port)#
使用例：ポート 1/0/1 の Errored Symbol Period イベントのしきい値を 100 に、監視ウィンドウを300 (30 秒) に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ethernet oam link-monitor error-symbol threshold 100 window 300(config-if-port)#

4.18.4 ethernet oam link-monitor error-frame
ethernet oam link-monitor error-frame

目的

Errored Frame イベントの有効／無効、しきい値と監視ウィンドウを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandethernet oam link-monitor error-frame [threshold VALUE] [window
VALUE]no ethernet oam link-monitor error-frame [threshold | window]

Parameterthreshold VALUE (省略可能)：しきい値として設定するエラーフレーム数を 0～
4,294,967,295 の範囲で指定します。
window VALUE (省略可能)：しきい値を定義する対象の期間を 10～600 (100 ミリ
秒単位：1～60 秒) の範囲で指定します。

デフォルト

Errored Frame イベントは有効(ethernet oam link-monitor error-frame)
しきい値：1、監視ウィンドウ：10 (1 秒)(ethernet oam link-monitor error-frame threshold 1 window 10)

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

Errored Frame イベントの有効／無効を設定するには、パラメーターを指定しないコ
マンド形式で実施します。Errored Frame イベントが有効な場合、しきい値としてエラーフレーム数を監視します。
384/1162

4 管理 | 4.18 Ethernet OAM コマンド
ethernet oam link-monitor error-frame

監視ウィンドウで指定した期間中に発生したエラーフレーム数がしきい値を超えた場
合に、Errored Frame イベントが記録され、Errored Frame Event TLV を含む
Event Notification OAMPDU が送信されます。
制限・注意• Errored Frame イベントの有効／無効設定と、しきい値と監視ウィンドウのパラ
メーター設定は、構成情報では別に表示されます。デフォルト設定に戻す場合は、それぞれの no 形式のコマンドを実行してください。

バージョン

1.01.01

使用例：ポート 1/0/1 で Errored Frame イベントを無効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# no ethernet oam link-monitor error-frame(config-if-port)#
使用例：ポート 1/0/1 の Errored Frame イベントのしきい値を 100 に、監視ウィンドウを 300 (30秒) に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ethernet oam link-monitor error-frame threshold 100 window 300(config-if-port)#

4.18.5 ethernet oam link-monitor error-frame-period
ethernet oam link-monitor error-frame-period

目的

Errored Frame Period イベントの有効／無効、しきい値と監視ウィンドウを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandethernet oam link-monitor error-frame-period [threshold VALUE] [window
VALUE]no ethernet oam link-monitor error-frame-period [threshold | window]

Parameterthreshold VALUE (省略可能)：しきい値として設定するエラーフレーム数を 0～
4,294,967,295 の範囲で指定します。
window VALUE (省略可能)：しきい値を定義する対象のフレーム数を指定します。
設定範囲は、「下位の物理レイヤーで 100 ミリ秒の間に受信できる最小フレームサイ
ズのフレーム数」～「下位の物理レイヤーで 1 分間に受信できる最小フレームサイズのフレーム数」です。

デフォルト

Errored Frame Period イベントは有効(ethernet oam link-monitor error-frame-period)
しきい値：1, 監視ウィンドウ：下位の物理レイヤーで 1 秒間に受信できる最小フレームサイズのフレーム数

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

Errored Frame Period イベントの有効／無効を設定するには、パラメーターを指定しないコマンド形式で実施します。Errored Frame Period イベントが有効な場合、
しきい値としてエラーフレーム数を監視します。
監視ウィンドウで指定したフレーム数を受信する間に発生したエラーフレーム数がしきい値を超 えた場合に 、Errored Frame Period イベントが記録さ れ、Errored
385/1162

4 管理 | 4.18 Ethernet OAM コマンド
ethernet oam link-monitor error-frame-period

Frame Period Event TLV を含む Event Notification OAMPDU が送信されます。
制限・注意• Errored Frame Period イベントの有効／無効設定と、しきい値と監視ウィンドウのパラメーター設定は、構成情報では別に表示されます。デフォルト設定に戻す場合
は、それぞれの no 形式のコマンドを実行してください。

バージョン

1.01.01

使用例：ポート 1/0/1 で Errored Frame Period イベントを無効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# no ethernet oam link-monitor error-frame-period(config-if-port)#
使用例：ポート 1/0/1 の Errored Frame Period イベントのしきい値を 100 に、監視ウィンドウを1488100 フレームに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ethernet oam link-monitor error-frame-period threshold 100 window
1488100(config-if-port)#

4.18.6 ethernet oam link-monitor error-frame-seconds
ethernet oam link-monitor error-frame-seconds

目的

Errored Frame Seconds Summary イベントの有効／無効、しきい値と監視ウィン
ドウを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandethernet oam link-monitor error-frame-seconds [threshold VALUE][window VALUE]no ethernet oam link-monitor error-frame-seconds [threshold | window]

Parameterthreshold VALUE (省略可能)：しきい値として設定する、エラーフレームを検出した秒数を、1～900 秒の範囲で指定します。
window VALUE (省略可能)：しきい値を定義する対象の期間を 100～9000 (100 ミ
リ秒単位：10～900 秒) の範囲で指定します。

デフォルト

Errored Frame Seconds Summary イベントは有効(ethernet oam link-monitor error-frame-seconds)
しきい値：1、監視ウィンドウ：600 (60 秒)(ethernet oam link-monitor error-frame-seconds threshold 1 window 600)

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

Errored Frame Seconds Summary イベントの有効／無効を設定するには、パラ
メ ー タ ー を 指 定 し な い コ マ ン ド 形 式 で 実 施 し ま す 。 Errored Frame Seconds
Summary イベントが有効な場合、1 秒以内に少なくとも 1 個のエラーフレームを検出したことがある秒数を監視します。
監視ウィンドウで指定した期間中に「エラーフレームを検出した秒数」がしきい値を超えた場合に、Errored Frame Seconds Summary イベントが記録され、Errored
Frame Seconds Summary Event TLV を含む Event Notification OAMPDU が送信されます。

386/1162

4 管理 | 4.18 Ethernet OAM コマンド
ethernet oam link-monitor error-frame-seconds

制限・注意• Errored Frame Seconds Summary イベントの有効／無効設定と、しきい値と監視ウィンドウのパラメーター設定は、構成情報では別に表示されます。デフォルト設
定に戻す場合は、それぞれの no 形式のコマンドを実行してください。

バージョン

1.01.01

使用例：ポート 1/0/1 で Errored Frame Seconds Summary イベントを無効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# no ethernet oam link-monitor error-frame-seconds(config-if-port)#
使用例：ポート 1/0/1 の Errored Frame Seconds Summary イベントのしきい値を 60 に、監視ウィ
ンドウを 6000 (600 秒) に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ethernet oam link-monitor error-frame-seconds threshold 60 window 6000
(config-if-port)#

4.18.7 ethernet oam remote-failure critical-event
ethernet oam remote-failure critical-event

目的

指定したインターフェースでクリティカルイベントの通知を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandethernet oam remote-failure critical-eventno ethernet oam remote-failure critical-event

Parameter

なし

デフォルト

有効 (ethernet oam remote-failure critical-event)モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

クリティカルイベントの通知を有効にすると以下コマンド操作時にクリティカルイベ
ントが記録されて、Critical Event ビットがセットされた OAMPDU を送信します。
• 対象ポートで shutdown コマンドを設定した場合• 対象ポートで Ethernet OAM を無効 (no ethernet oam) に変更した場合

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 でクリティカルイベントの通知を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ethernet oam remote-failure critical-event(config-if-port)#

4.18.8 show ethernet oam configuration
show ethernet oam configuration

目的

Ethernet OAM の設定情報を表示します。

Commandshow ethernet oam configuration [interface port PORTS]
387/1162

4 管理 | 4.18 Ethernet OAM コマンド
show ethernet oam configuration

Parameterinterface port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 の Ethernet OAM の設定情報を表示する方法を示します。
# show ethernet oam configuration interface port 1/0/1
Port1/0/1 ...(1)----------------------------------------------------------OAM: Disabled ...(2)Mode: Active ...(3)Dying Gasp
: Enabled ...(4)Critical Event: Enabled ...(5)Remote Loopback OAMPDU : Not Processed ...(6)Symbol Error ...(7)Notify State
WindowThreshold: Enabled ...(8): 10 deciseconds ...(9): 1 Error Symbol ...(10)

Frame Error ...(11)
Notify State
WindowThreshold: Enabled: 10 deciseconds: 1 Error Frame

Frame Period Error ...(12)
Notify State: Enabled
Window: 1488100 Frames
Threshold: 1 Error Frame
Frame Seconds Error ...(13)
Notify State: Enabled
Window: 600 deciseconds
Threshold: 1 Error Seconds
項番

説明

(1)

ポート番号を表示します。

(2)

Ethernet OAM の有効(Enabled)／無効(Disabled)を表示します。

(3)

Ethernet OAM の動作モードを表示します。
Active：アクティブモード
Passive：パッシブモード(4)

Dying Gasp イベント通知の有効(Enabled)／無効(Disabled)を表示します。

(5)

クリティカルイベント通知の有効(Enabled)／無効(Disabled)を表示します。

(6)

ピアから受信したリモートループバック設定要求の処理方法を表示します。
Processed：リモートループバックモード設定要求を処理する
Not Processed：リモートループバックモード設定要求を無視する(7)

Errored Symbol Period イベントに関する情報を表示します。
388/1162

4 管理 | 4.18 Ethernet OAM コマンド
項番

説明

(8)

イベントの有効(Enabled)／無効(Disabled)を表示します。

(9)

対象イベントの監視ウィンドウの設定値を表示します。

(10)

対象イベントのしきい値を表示します。

(11)

Errored Frame イベントに関する情報を表示します。

(12)

Errored Frame Period イベントに関する情報を表示します。

(13)

Errored Frame Seconds Summary イベントに関する情報を表示します。

4.18.9 show ethernet oam statusshow ethernet oam status

目的

Ethernet OAM の状態を表示します。

Commandshow ethernet oam status [interface port PORTS]

Parameterinterface port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 の Ethernet OAM の状態を表示する方法を示します。
# show ethernet oam status interface port 1/0/1
Port1/0/1 ...(1)Local client ...(2)Admin stateMode
Max OAMPDU size
Remote loopback
Unidirectional
Link monitoring
Variable request
PDU revision
Operation status
Loopback status
Remote client ...(13)Mode
MAC address
Vendor (OUI)Max OAMPDU size
Unidirection
Link monitoring
Variable request
PDU revision
項番: Enabled ...(3): Active ...(4): 1518 bytes ...(5): Supported ...(6): Not supported ...(7): Supported ...(8): Not supported ...(9): 0 ...(10): Operational ...(11): No loopback ...(12): Active: 0040.66AA.56AC ...(14): 004066 ...(15): 1518 bytes: Not supported: Supported: Not supported
: 0
説明

(1)

ポート番号を表示します。

(2)

自装置側の情報を表示します。

(3)

Ethernet OAM の有効(Enabled)／無効(Disabled)を表示します。
389/1162

4 管理 | 4.18 Ethernet OAM コマンド
項番
(4)

説明

Ethernet OAM の動作モードを表示します。
Active：アクティブモード
Passive：パッシブモード(5)

OAMPDU の最大サイズを表示します。

(6)

ループバックモードの開始要求／停止要求の送信の対応状況(Supported／Not supported)
を表示します。

(7)

単方向リンクにおける OAMPDU 送信の対応状況(Supported／Not supported)を表示します。

(8)

イベント通知機能の対応状況(Supported／Not supported)を表示します。

(9)

Ethernet MIB で 記 述 さ れ て い る 属 性 値 の 参 照 機 能 の 対 応 状 況 (Supported ／ Not
supported)を表示します。

(10)

OAMPDU のリビジョンを表示します。

(11)

Ethernet OAM の状態を表示します。
Disable：Ethernet OAM が無効
LinkFault：リンク障害を検出
PassiveWait：パッシブモードで、ピアからの Information OAMPDU の受信を待機中
ActiveSendLocal：アクティブモードで、Information OAMPDU を送信中
SendLocalAndRemote：ピアを検出済み (設定待ち)
SendLocalAndRemoteOk：ピアを検出済み (設定済み)
PeeringLocallyRejected：ローカル OAM エンティティーはピアを拒否
PeeringRemotelyRejected：リモート OAM エンティティーはローカル装置を拒否
Operational：Ethernet OAM を利用可能 (ローカル装置とピアの両方が接続を受け入れたことを学習)NonOperHalfDuplex：ポートが半二重ポートのため不完全動作(12)

ポートのループバック状態を表示します。
No loopback：非ループバック状態
Local loopback：自装置側のポートがループバック状態
Remote loopback：隣接装置側のポートがループバック状態(13)

隣接装置側の情報を表示します。

(14)

MAC アドレスを表示します。

(15)

MAC アドレスのベンダー識別子を表示します。

4.18.10 show ethernet oam statistics
show ethernet oam statistics

目的

Ethernet OAM の統計情報を表示します。

Commandshow ethernet oam statistics [interface port PORTS]

Parameterinterface port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意

390/1162

4 管理 | 4.18 Ethernet OAM コマンド
show ethernet oam statistics

バージョン

1.01.01

使用例：ポート 1/0/1 の Ethernet OAM の統計情報を表示する方法を示します。
# show ethernet oam statistics interface port 1/0/1
Port1/0/1 ...(1)----------------------------------------------------------Information OAMPDU TX: 0 ...(2)Information OAMPDU RX: 0 ...(3)Unique Event Notification OAMPDU TX: 0 ...(4)Unique Event Notification OAMPDU RX: 0 ...(5)Duplicate Event Notification OAMPDU TX: 0 ...(6)Duplicate Event Notification OAMPDU RX: 0 ...(7)Loopback Control OAMPDU TX: 0 ...(8)Loopback Control OAMPDU RX: 0 ...(9)Variable Request OAMPDU TX: 0 ...(10)Variable Request OAMPDU RX: 0 ...(11)
Variable Response OAMPDU TX: 0 ...(12)Variable Response OAMPDU RX: 0 ...(13)
Organization Specific OAMPDUs TX: 0 ...(14)
Organization Specific OAMPDUs RX: 0 ...(15)Unsupported OAMPDU TX: 0 ...(16)Unsupported OAMPDU RX: 0 ...(17)
Frames Lost Due To OAM: 0 ...(18)
項番

説明

(1)

ポート番号を表示します。

(2)

Information OAMPDU の送信数を表示します。

(3)

Information OAMPDU の受信数を表示します。

(4)

Unique Event Notification OAMPDU の送信数を表示します。

(5)

Unique Event Notification OAMPDU の受信数を表示します。

(6)

Duplicate Event Notification OAMPDU の送信数を表示します。

(7)

Duplicate Event Notification OAMPDU の受信数を表示します。

(8)

Loopback Control OAMPDU の送信数を表示します。

(9)

Loopback Control OAMPDU の受信数を表示します。

(10)

Variable Request OAMPDU の送信数を表示します。

(11)

Variable Request OAMPDU の受信数を表示します。

(12)

Variable Response OAMPDU の送信数を表示します。

(13)

Variable Response OAMPDU の受信数を表示します。

(14)

Organization Specific OAMPDU の送信数を表示します。

(15)

Organization Specific OAMPDU の受信数を表示します。

(16)

非対応な OAMPDU の送信数を表示します。

(17)

非対応な OAMPDU の受信数を表示します。

(18)

Ethernet OAM によって廃棄されたフレーム数を表示します。

391/1162

4 管理 | 4.18 Ethernet OAM コマンド

4.18.11 show ethernet oam event-log
show ethernet oam event-log

目的

Ethernet OAM のイベントログを表示します。

Commandshow ethernet oam event-log [interface port PORTS]

Parameterinterface port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意• イベントログは装置全体で 1000 個まで記録されます。1000 個を超えた場合は、一番古いイベントログから上書きされます。

バージョン

1.01.01

使用例：ポート 1/0/1 の Ethernet OAM のイベントログを表示する方法を示します。
# show ethernet oam event-log interface port 1/0/1
Port1/0/1 ...(1)Local Faults: ...(2)------------0 Link Fault records ...(3)0 Dying Gasp records ...(4)0 Critical Event records ...(5)Remote Faults: ...(6)------------0 Link Fault records
0 Dying Gasp records
1 Critical Event records
Event index : 1 ...(7)Time stamp : 2022-07-07 11:14 ...(8)Local event logs: ...(9)------------0 Errored Symbol records ...(10)1 Errored Frame records ...(11)Event index: 2Time stamp: 2022-07-07 11:20
Error frame/symbol : 542 ...(12)Window: 1000 (millisecond) ...(13)Threshold: 1 ...(14)
Accumulated errors : 542 ...(15)
0 Errored Frame Period records ...(16)
1 Errored Frame Second records ...(17)Event index: 3Time stamp: 2022-07-07 11:20
Error frame/symbol : 1
Window: 60000 (millisecond)Threshold: 1
Accumulated errors : 1
Remote event logs: ...(18)------------0 Errored Symbol records
0 Errored Frame records

392/1162

4 管理 | 4.18 Ethernet OAM コマンド
0 Errored Frame Period records
0 Errored Frame Second records
項番

説明

(1)

ポート番号を表示します。

(2)

自装置側で生成した Fault イベントの情報を表示します。

(3)

リンク障害のイベントログ数を表示します。

(4)

Dying Gasp のイベントログ数を表示します。

(5)

クリティカルイベントのログ数を表示します。

(6)

隣接装置側で生成した Fault イベントの情報を表示します。

(7)

イベントログ番号を表示します。

(8)

イベント発生時のタイムスタンプを表示します。

(9)

自装置側で生成したイベントログの情報を表示します。

(10)

Errored Symbol Period イベントログの数を表示します。

(11)

Errored Frame イベントログの数を表示します。

(12)

しきい値を比較する値 (シンボルエラー数、エラーフレーム数、エラーフレームを検出した秒数) を表示します。

(13)

設定した監視ウィンドウの値を表示します。

(14)

設定したしきい値を表示します。

(15)

しきい値を比較する値の累積数を表示します。

(16)

Errored Frame Period イベントログの数を表示します。

(17)

Errored Frame Seconds Summary イベントログの数を表示します。

(18)

隣接装置側で生成したイベントログの情報を表示します。

4.18.12 clear ethernet oam statistics
clear ethernet oam statistics

目的

Ethernet OAM の統計情報を消去します。

Commandclear ethernet oam statistics [interface port PORTS]

Parameterinterface port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が消去されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 の Ethernet OAM の統計情報を消去する方法を示します。
# clear ethernet oam statistics interface port 1/0/1#

393/1162

4 管理 | 4.18 Ethernet OAM コマンド

4.18.13 clear ethernet oam event-log
clear ethernet oam event-log

目的

Ethernet OAM のイベントログを削除します。

Commandclear ethernet oam event-log [interface port PORTS]

Parameterinterface port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が削除されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 の Ethernet OAM のイベントログを削除する方法を示します。
# clear ethernet oam event-log interface port 1/0/1#

4.18.14 ethernet oam remote-loopback start / stop
ethernet oam remote-loopback start / stop

目的

隣接装置の対向ポートに対して、ループバックモードの開始要求、または停止要求を送信します。

Commandethernet oam remote-loopback start interface port PORTS
ethernet oam remote-loopback stop interface port PORTS

Parameter

port PORTS：物理ポートを指定します。複数指定できます。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

本コマンドは、隣接装置の対向ポートをループバックモードに変更(start)、または解除(stop)するためのコマンドです。ループバックモードに変更された対向ポートでは、受信したパケットを折り返して送信するようになるため、本コマンドを使用する
場合は十分に検討して使用してください。
本コマンドを使用して隣接装置の対向ポートをループバックモードに変更するには、対向装置の対向ポートを「リモートループバックモード設定要求を処理するモード(ethernet oam received-remote-loopback process)」に設定してから、本装置でethernet oam remote-loopback start コマンドを実施します。
隣接装置の対向ポートのループバックモード状態を解除するには、本装置で ethernet
oam remote-loopback stop コマンドを実施します。

制限・注意• 以下のポートでは、本コマンドは使用できません。
• Ethernet OAM が未確立 (対向を未認識) のポート
• Ethernet OAM の動作モードがパッシブモードのポート• すでにループバックモード (Local loopback) に変更されているポート• 対向装置の対向ポートが「リモートループバックモード設定要求を無視するモード(デフォルト設定、ethernet oam received-remote-loopback ignore)」の場合でも、ethernet oam remote-loopback start コマンドを実施すると短時間の通信ロスが発生します。

バージョン

1.01.01
394/1162

4 管理 | 4.18 Ethernet OAM コマンド

使用例：ポート 1/0/1 から、隣接装置の対向ポートに対してループバックモードの開始を要求する方法を示します。
# ethernet oam remote-loopback start interface port 1/0/1#

4.18.15 ethernet oam received-remote-loopback
ethernet oam received-remote-loopback

目的

隣接装置から受信したリモートループバック設定要求の処理方法を設定します。デフォルト設定に戻すには、ethernet oam received-remote-loopback ignore コマン
ドを使用します。

Commandethernet oam received-remote-loopback {process | ignore}

Parameter

process：隣接装置からのリモートループバックモード設定要求を処理する場合に指定します。
ignore：隣接装置からのリモートループバックモード設定要求を無視する場合に指定
します。

デフォルト

ignore (リモートループバックモード設定要求を無視)

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本コマンドがデフォルト設定の場合は、隣接装置の対向ポートからリモートループ
バック設定要求を受信しても処理せずに無視されます。
本コマンドを ethernet oam received-remote-loopback process に設定した場合
は、隣接装置の対向ポートからのリモートループバック設定要求を処理します。隣接
装置の対向ポートで ethernet oam remote-loopback start コマンドが実施されると、本装置のポートはループバック状態に変更されます。ethernet oam remoteloopback stop コマンドが実施されると、本装置のポートのループバック状態は解除されます。
ループバック状態に変更されたポートでは、受信したパケットを折り返して送信する
ようになるため、本コマンドを使用する場合は十分に検討して使用してください。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 で、隣接装置から受信したリモートループバック設定要求を処理するように設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ethernet oam received-remote-loopback process(config-if-port)#

395/1162

4 管理 | 4.19 単方向リンク検出(ULD)コマンド

4.19 単方向リンク検出(ULD)コマンド
単方向リンク検出(ULD)関連の設定コマンドは以下のとおりです。
 uld enable uld action
 uld discovery-time errdisable recovery cause uld
単方向リンク検出(ULD)関連の show コマンドは以下のとおりです。
 show uld

4.19.1 uld enable
uld enable

目的

単方向リンク検出機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commanduld enable
no uld enable

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

単方向リンク検出機能を使用する場合は、本コマンドを設定する前に ethernet oam
コマンドで対象ポートの Ethernet OAM を有効にしてください。また、対向装置のポートでも Ethernet OAM と単方向リンク検出機能を有効にする必要があります。
単方向リンク検出機能を有効にしたポートが、一度も対向から対応した OAMPDU を受信していない状態の間は、Discovery プロセスは開始されません。
単方向リンク検出プロセスは、Discovery プロセスが完了してお互いを正常に認識した後、または Discovery プロセスが開始してから指定した時間経過した後に開始され
ます。

制限・注意

• 単方向リンク検出機能は独自仕様のため、他社製品の同等機能との相互接続はサポートしていません。

バージョン

1.01.01

使用例：ポート 1/0/1 で、Ethernet OAM と単方向リンク検出機能を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ethernet oam(config-if-port)# uld enable(config-if-port)#

4.19.2 uld action
uld action

目的

単方向リンク検出機能のアクションを設定します。デフォルト設定に戻すには、no 形
式のコマンドを使用します。

396/1162

4 管理 | 4.19 単方向リンク検出(ULD)コマンド
uld action

Commanduld action shutdown
no uld action

Parameter

shutdown：単方向リンク (双方向通信不可の場合も含む) を検出した際に、対象ポー
トをシャットダウン (err-disabled 状態に変更) する場合に指定します。

デフォルト

対象ポートのシャットダウンは無効 (no uld action)

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本コマンドがデフォルト設定の場合でも、単方向リンクを検出するとログ (例：ULD
Port1/0/1 is detected as unidirectional link) は出力されます。
シャットダウン (err-disabled 状態に変更) されたポートを復旧するには、以下の 2つの方法があります。
• errdisable recovery cause uld コマンドを使用して、単方向リンク検出機能によって err-disabled 状態にされたポートの自動復旧を有効にできます。
• ポートに対して shutdown コマンドを実行した後、no shutdown コマンドを実行することで、手動でポートを復旧できます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 で、単方向リンク検出機能のアクションをシャットダウン (err-disabled 状態に変更) に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# uld action shutdown(config-if-port)#

4.19.3 uld discovery-time
uld discovery-time

目的

単方向リンク検出機能の Discovery プロセスの完了待機時間を設定します。デフォル
ト設定に戻すには、no 形式のコマンドを使用します。

Commanduld discovery-time SECONDS
no uld discovery-timeParameter

SECONDS：完了待機時間を 5～65,535 秒の範囲で指定します。

デフォルト

5秒

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

単方向リンク検出機能を有効にしたポートがリンクアップして、対向から対応した
OAMPDU を受信すると、Discovery プロセスが開始されます。お互いを正常に認識すると、単方向リンク検出プロセスは開始されます。
Discovery プロセスが本コマンドで指定した時間内に完了しない場合も、単方向リンク検出プロセスは開始されます。

制限・注意

-

バージョン

1.01.01

397/1162

4 管理 | 4.19 単方向リンク検出(ULD)コマンド

使用例：ポート 1/0/1 で、Discovery プロセスの完了待機時間を 300 秒に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# uld discovery-time 300(config-if-port)#

4.19.4 errdisable recovery cause uld
errdisable recovery cause uld

目的

単方向リンク検出機能によって err-disabled 状態にされたポートの自動復旧を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commanderrdisable recovery cause uld [interval SECONDS]
no errdisable recovery cause uld [interval]

Parameterinterval SECONDS (省略可能)：自動復旧するまでの待機時間を、5～86,400 秒の範囲で指定します。指定しない場合は 300 秒になります。

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドの詳細や関連する show コマンドは「4.21 エラー復旧コマンド」を参照してください。
本コマンドを設定すると、単方向リンク検出機能によって err-disabled 状態にされたポートを、指定した時間で自動復旧することができます。
err-disabled 状態にされたポートのリンク状態は、show interfaces コマンドでは"link status is down (error disabled: OAM Unidirectional Link)" と表示されます。show interfaces status コマンドの Status 項目では "err-disabled" と表示されます。
本コマンドの設定有無にかかわらず、err-disabled 状態のポートに対して shutdown
コマンドを実行した後、no shutdown コマンドを実行することで、手動でポートを復旧することもできます。

制限・注意• 本コマンドは、構成情報ではエラー復旧コマンド (ラベル# ERRDISABLE) で表示されます。
• interval パラメーターをデフォルト (300 秒) 以外に指定して設定している場合には、削除する際にも interval パラメーターまで指定して削除してください。
• 単方向リンク検出機能を有効にしたポートが、一度も対向から対応した OAMPDU
を受信していない状態の間は、Discovery プロセスは開始されません。そのため、
例えばリンクダウンを伴わない双方向通信障害などによりシャットダウン (errdisabled 状態に変更) されたポートが、本コマンドで自動復旧、または shutdown
コマンドの設定／削除で手動復旧してリンクアップした際に、まだ通信障害が残っている状態では、その障害を再度検出してシャットダウンされないことに注意してください。そのような状況を回避したい場合は、本コマンドの自動復旧は使用せず、通信障害が解消された後に shutdown コマンドの設定／削除で手動復旧してく
ださい。

バージョン

1.06.01

398/1162

4 管理 | 4.19 単方向リンク検出(ULD)コマンド
使用例：単方向リンク検出機能によって err-disabled 状態にされたポートの自動復旧を、復旧までの待機時間 200 秒で有効にする方法を示します。
# configure terminal(config)# errdisable recovery cause uld interval 200(config)#

4.19.5 show uld
show uld

目的

単方向リンク検出機能の情報を表示します。

Commandshow uld [interface port PORTS]

Parameterinterface port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 の単方向リンク検出機能の情報を表示する方法を示します。
# show uld interface port 1/0/1
Port1/0/1 ...(1)Admin StateOper Status
ActionLink Status
Discovery Time(Sec)項番: Enabled ...(2): Enabled ...(3): Shutdown ...(4): Unknown ...(5): 5 ...(6)説明(1)

ポート番号を表示します。

(2)

単方向リンク検出機能の有効(Enabled)／無効(Disabled)を表示します。

(3)

動作状態を表示します。
Enabled：対応した OAMPDU を受信している状態
Disabled：対応した OAMPDU を未受信の状態(4)

単方向リンク検出機能のアクション設定を表示します。
Shutdown：単方向リンク検出時にポートをシャットダウン (err-disabled 状態に変更)
Normal：単方向リンク検出時にログのみ出力(5)対向とのネゴシエーション状態を表示します。
Bidirectional：お互いを正常に認識している状態
RX Fault：受信方向の通信障害 (双方向通信不可の場合も含む) を検出した状態
TX Fault：送信方向の通信障害を検出した状態
Link Down：対象ポートがリンクダウンしている状態 (err-disabled 状態は除く)
Unknown：ネゴシエーションが完了していない状態(6)

Discovery プロセスの完了待機時間を表示します。

399/1162

4 管理 | 4.20 CFM コマンド

4.20 CFM コマンド
CFM (Connectivity Fault Management) 関連の設定コマンドは以下のとおりです。
 cfm global enable cfm enable cfm domain
 mip creation (MD) sender-id (MD) cfm ma mepid-list ccm interval mip creation (MA) sender-id (MA) cfm mep
 mep enable ccm enable pdu-priority
 fault-alarm alarm-time
 ais
 lck
 cfm mp-ltr-all snmp-server enable traps cfm
CFM (Connectivity Fault Management) 関連の show／操作コマンドは以下のとおりです。
 show cfm
 show cfm interface
 show cfm domain show cfm ma
 show cfm mepid show cfm mep fault
 show cfm counter ccm
 show cfm remote-mep
 show cfm mip ccm
 show cfm pkt-cnt interface
 show cfm mp-ltr-all cfm lck start / cfm lck stop clear cfm counter ccm
 clear cfm pkt-cnt interface
CFM ループバックテスト、CFM リンクトレース関連の show／操作コマンドは以下のとおりです。
 cfm loopback test
 cfm linktrace
 show cfm linktrace clear cfm linktrace
400/1162

4 管理 | 4.20 CFM コマンド

4.20.1 cfm global enable
cfm global enable

目的

CFM 機能のグローバル設定を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandcfm global enable
no cfm global enable

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• 本機能はアクセスリスト機能と同じハードウェアリソース (Ingress グループ) を使用します。本機能で使用中の Ingress グループは、他の機能では使用できません。
グループの利用状況は show access-list resource reserved-group コマンドで確認
できます。

バージョン

1.01.01

使用例：CFM 機能のグローバル設定を有効にする方法を示します。
# configure terminal(config)# cfm global enable(config)#

4.20.2 cfm enable
cfm enable

目的

CFM 機能のインターフェースごとの設定を有効にします。無効にする場合は、no 形
式のコマンドを使用します。

Commandcfm enable
no cfm enable

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

CFM 機能で使用する各 CFM PDU は VLAN タグが付与された形式で送信されます。
そのため、CFM 機能を使用する場合、CFM PDU を送受信するポートはトランク
ポート (switchport mode trunk コマンド) に設定してください。

制限・注意

-

バージョン

1.01.01

使用例：指定したポートで CFM 機能を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# cfm enable(config-if-port)#
401/1162

4 管理 | 4.20 CFM コマンド

4.20.3 cfm domain
cfm domain

目的

メンテナンスドメイン(MD)を設定します。また、CFM MD 設定モードに遷移します。遷移後のプロンプトは (config-cfm-md)# に変更されます。設定を削除する場合
は、no 形式のコマンドを使用します。

Commandcfm domain NAME level VALUE
no cfm domain NAME

Parameter

domain NAME：MD 名を最大 22 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
level VALUE：ドメインレベルを 0～7 の範囲で指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

各 MD には、サービスプロバイダーやオペレーターで使用中の名前と使用可能な他の名前と重複しない、独自の名前が付いています。これにより、MD ごとの管理責任が容易に識別できます。ドメイン間の階層関係を定義するために、独自のドメインレベ
ル (0～7) が割り当てられます。ドメインの範囲が大きいほど、ドメインレベルの値が高くなります。
入力がエラーである場合、または MD 名がすでに存在する場合、MD は作成されません。MD が削除されると、MD に基づく設定も削除されます。
MD は装置全体で最大 8 個まで設定できます。

制限・注意• リングプロテクション(ERPS)機能と併用する場合は、ドメインレベルを ERPS のリ
ング MEL 値 (管理レベル) より低く設定してください。

バージョン

1.01.01

使用例：MD 名が op-domain でドメインレベル 2 の MD を定義する方法を示します。
# configure terminal(config)# cfm domain op-domain level 2(config-cfm-md)#

4.20.4 mip creation (MD)mip creation (MD)目的

CFM MD 設定モードにおける、メンテナンス中間ポイント(MIP)作成ルールを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Command

mip creation {none | auto | explicit}
no mip creation

Parameternone：対象 MA において MIP を作成しない場合に指定します。
auto：対象 MA と監視対象 VLAN が同じでより低いドメインレベルの MA が存在しない環境において、対象 MA のポート (対象 MA の MEP 配置ポート、監視対象
VLAN が同じでより高いドメインレベルの MA の MEP 配置ポートは除く) に MIP を配置する場合に指定します。
explicit：対象 MA と監視対象 VLAN が同じでより低いドメインレベルの MA (以後LOW-MA、複数存在する場合は自身より次に低いドメインレベルの MA) が存在し、402/1162

4 管理 | 4.20 CFM コマンドmip creation (MD)

かつその LOW-MA に MEP が設定されている場合に、その LOW-MA の MEP 配置
ポートに対象 MA の MIP を配置する場合に指定します。
デフォルト

none

モード

CFM MD 設定モード

特権レベル

レベル：12

ガイドライン

MIP は CFM ループバックテストのターゲットとして応答できるため、通信経路の
MIP ごとの到達確認に役立ちます。
本設定は、MD に含まれている MA で MIP を自動作成するデフォルト設定として機能します。このデフォルト設定に従うかどうかは、CFM MA 設定モードの mip
creation コマンドで設定します。

制限・注意• 同じ MA では、同一ポートに MEP と MIP を同時に配置することはできません。両方の設定がある場合には MEP が配置されます。
• 監視対象 VLAN が同じ MA が複数存在する場合は、ドメインレベルが異なっていても 1 つのポートに配置できる MIP は監視対象 VLAN に対して 1 つです。基本的には一番低いドメインレベルの MA の設定が優先されます。
• 対象 MA と監視対象 VLAN が同じでより低いドメインレベルの MA (以後 LOWMA) が存在しない環境で explicit 指定で設定した場合は、MIP は配置されません。
また、LOW-MA が存在する環境で auto 指定で設定した場合は、explicit 指定と同様の動作になります。

バージョン

1.01.01

使用例：MD 名が op-domain の MD において、MIP 生成ルールを auto に設定する方法を示します。
# configure terminal(config)# cfm domain op-domain level 2(config-cfm-md)# mip creation auto
(config-cfm-md)#

4.20.5 sender-id (MD)sender-id (MD)目的

CFM MD 設定モードにおける、CFM PDU への Sender ID TLV の付加ルールを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandsender-id {none | chassis | manage | chassis-manage}
no sender-id

Parameternone：Sender ID TLV を付加しない場合に指定します。
chassis：Chassis ID 情報を含む Sender ID TLV を付加する場合に指定します。
manage：Management Address 情報を含む Sender ID TLV を付加する場合に指定します。
chassis-manage：Chassis ID 情報と Management Address 情報を含む Sender ID
TLV を付加する場合に指定します。

デフォルト

none

モード

CFM MD 設定モード

特権レベル

レベル：12

ガイドライン

本設定は、MD に含まれている MA のメンテナンスポイントによる Sender ID TLV
403/1162

4 管理 | 4.20 CFM コマンド
sender-id (MD)の付加ルールのデフォルト設定として機能します。このデフォルト設定に従うかどうかは、CFM MA 設定モードの sender-id コマンドで設定します。
制限・注意

-

バージョン

1.01.01

使用例：MD 名が op-domain の MD において、CFM PDU に Chassis ID 情報を含む Sender ID
TLV を付加するように設定する方法を示します。
# configure terminal(config)# cfm domain op-domain level 2(config-cfm-md)# sender-id chassis(config-cfm-md)#

4.20.6 cfm ma
cfm ma目的

メンテナンスアソシエーション(MA)を設定します。また、CFM MA 設定モードに遷移します。遷移後のプロンプトは (config-cfm-ma)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

Commandcfm ma name NAME [vlan VLAN-ID]
no cfm ma name NAME

Parametername NAME：MA 名を最大 22 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
vlan VLAN-ID (省略可能)：監視対象 VLAN を 1～4094 の範囲で指定します。

デフォルト

なし

モード

CFM MD 設定モード

特権レベル

レベル：12

ガイドライン

新規に MA を設定する際は、必ず監視対象 VLAN を指定してコマンドを実行する必要があります。設定済みの MA に対しては vlan パラメーターを省略してコマンドを実行する必要があります。いずれの場合も、コマンドを実行後は CFM MA 設定モードに遷移します。
同一 MD に複数の MA を設定する場合は、各 MA 名はユニークな名称になるように設定する必要があります。
MA が削除されると、MA に基づく設定も削除されます。
MA は装置全体で最大 32 個まで設定できます。

制限・注意

-

バージョン

1.01.01

使用例：MD 名が op-domain の MD において、MA 名が op1 で監視する VLAN ID が 2 の MA を定義する方法を示します。
# configure terminal(config)# cfm domain op-domain level 2(config-cfm-md)# cfm ma name op1 vlan 2(config-cfm-ma)#

404/1162

4 管理 | 4.20 CFM コマンド

4.20.7 mepid-list
mepid-list

目的

MA の MEP ID リストを設定します。MEP ID をリストに追加する場合は、mepidlist add コマンドを使用します。MEP ID をリストから削除する場合は、mepid-list
delete コマンドを使用します。

Commandmepid-list {add | delete} ID

Parameter

add：MEP ID を MA の MEP ID リストに追加する場合に指定します。
delete：MEP ID を MA の MEP ID リストから削除する場合に指定します。
ID：MEP ID を 1～8191 の範囲で指定します。

デフォルト

MEP ID の登録なし

モード

CFM MA 設定モード

特権レベル

レベル：12

ガイドライン

cfm mep コマンドで MEP を作成する前に、本コマンドで MEP ID を MA の MEP
ID リストに追加してください。

制限・注意

-

バージョン

1.01.01

使用例：MD 名が op-domain で MA 名が op1 の MA において、MEP ID リストに MEP ID 1 と 2 を追加する方法を示します。
# configure terminal(config)# cfm domain op-domain level 2(config-cfm-md)# cfm ma name op1 vlan 2(config-cfm-ma)# mepid-list add 1,2(config-cfm-ma)#

4.20.8 ccm interval
ccm interval

目的

メンテナンスアソシエーション(MA)の CCM 送信間隔を設定します。デフォルト設
定に戻すには、no 形式のコマンドを使用します。

Commandccm interval INTERVAL
no ccm intervalParameter

INTERVAL：CCM の送信間隔を指定します。以下のいずれかを選択します。
• 100ms：100 ミリ秒。CPU の処理能力をすべて使用する可能性があるため、
CFM ソフトウェアモードでは推奨されません。
• 1sec：1 秒• 10sec：10 秒• 1min：1 分• 10min：10 分

デフォルト

CCM の送信間隔：10sec

モード

CFM MA 設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意

405/1162

4 管理 | 4.20 CFM コマンド
ccm interval

バージョン

1.01.01

使用例：CCM の送信間隔の設定方法を示します。
# configure terminal(config)# cfm domain op-domain level 2(config-cfm-md)# cfm ma name op1 vlan 2(config-cfm-ma)# ccm interval 10sec(config-cfm-ma)#

4.20.9 mip creation (MA)
mip creation (MA)目的

CFM MA 設定モードにおける、メンテナンス中間ポイント(MIP)作成ルールを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Command

mip creation {none | auto | explicit | defer}no mip creation

Parameternone：対象 MA において MIP を作成しない場合に指定します。
auto：対象 MA と監視対象 VLAN が同じでより低いドメインレベルの MA が存在しない環境において、対象 MA のポート (対象 MA の MEP 配置ポート、監視対象
VLAN が同じでより高いドメインレベルの MA の MEP 配置ポートは除く) に MIP を配置する場合に指定します。
explicit：対象 MA と監視対象 VLAN が同じでより低いドメインレベルの MA (以後LOW-MA、複数存在する場合は自身より次に低いドメインレベルの MA) が存在し、かつその LOW-MA に MEP が設定されている場合に、その LOW-MA の MEP 配置
ポートに対象 MA の MIP を配置する場合に指定します。
defer：CFM MD 設定モードの mip creation コマンドで設定した MIP 作成ルールを引き継ぐ場合に指定します。

デフォルト

defer

モード

CFM MA 設定モード

特権レベル

レベル：12

ガイドライン

MIP は CFM ループバックテストのターゲットとして応答できるため、通信経路の
MIP ごとの到達確認に役立ちます。

制限・注意• 同じ MA では、同一ポートに MEP と MIP を同時に配置することはできません。両方の設定がある場合には MEP が配置されます。
• 監視対象 VLAN が同じ MA が複数存在する場合は、ドメインレベルが異なっていても 1 つのポートに配置できる MIP は監視対象 VLAN に対して 1 つです。基本的には一番低いドメインレベルの MA の設定が優先されます。
• 対象 MA と監視対象 VLAN が同じでより低いドメインレベルの MA (以後 LOWMA) が存在しない環境で explicit 指定で設定した場合は、MIP は配置されません。
また、LOW-MA が存在する環境で auto 指定で設定した場合は、explicit 指定と同様の動作になります。

バージョン

1.01.01

406/1162

4 管理 | 4.20 CFM コマンド
使用例：MD 名が op-domain で MA 名が op-ma1 の MA において、MIP 生成ルールを auto に設定する方法を示します。
# configure terminal(config)# cfm domain op-domain level 2(config-cfm-md)# cfm ma name op-ma1 vlan 2(config-cfm-ma)# mip creation auto
(config-cfm-ma)#

4.20.10 sender-id (MA)sender-id (MA)目的

CFM MA 設定モードにおける、CFM PDU への Sender ID TLV の付加ルールを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandsender-id {none | chassis | manage | chassis-manage | defer}no sender-id

Parameternone：Sender ID TLV を付加しない場合に指定します。
chassis：Chassis ID 情報を含む Sender ID TLV を付加する場合に指定します。
manage：Management Address 情報を含む Sender ID TLV を付加する場合に指定します。
chassis-manage：Chassis ID 情報と Management Address 情報を含む Sender ID
TLV を付加する場合に指定します。
defer：CFM MD 設定モードの sender-id コマンドで設定した Sender ID TLV の付加ルールを引き継ぐ場合に指定します。

デフォルト

defer

モード

CFM MA 設定モード

特権レベル

レベル：12

ガイドライン

デフォルトでは、CFM MD 設定モードの sender-id コマンドで設定した Sender ID
TLV の付加ルールに従います。

制限・注意

-

バージョン

1.01.01

使用例：MD 名が op-domain で MA 名が op-ma1 の MA において、CFM PDU に Chassis ID 情報
を含む Sender ID TLV を付加するように設定する方法を示します。
# configure terminal(config)# cfm domain op-domain level 2(config-cfm-md)# cfm ma name op-ma1 vlan 2(config-cfm-ma)# sender-id chassis(config-cfm-ma)#

4.20.11 cfm mep
cfm mep

目的

メンテナンスエンドポイント(MEP)を設定します。また、CFM MEP 設定モードに遷移します。遷移後のプロンプトは (config-cfm-mep)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

Commandcfm mep mepid ID ma name NAME domain NAME [direction {up | down}]
no cfm mep mepid ID ma name NAME domain NAME
407/1162

4 管理 | 4.20 CFM コマンド
cfm mep

Parameter

mepid ID：MEP ID を 1～8191 の範囲で指定します。
name NAME：MA 名を指定します。
domain NAME：MD 名を指定します。
direction (省略可能)：MEP の配置方向を、以下のいずれかで指定します。
• up：対象ポートの装置内部方向で CFM PDU を送受信する、Up MEP を作成する場合に指定します。
• down：対象ポートの装置外部方向で CFM PDU を送受信する、Down MEPを作成する場合に指定します。

デフォルト

なし

モード

インターフェース設定モード(port)

特権レベル

レベル：12

ガイドライン

新規に MEP を設定する際は、必ず MEP の配置方向を指定してコマンドを実行する必要があります。設定済みの MEP に対しては direction パラメーターを省略してコ
マンドを実行する必要があります。いずれの場合も、コマンドを実行後は CFM MEP
設定モードに遷移します。
本コマンドで MEP を作成する前に、mepid-list コマンドで MEP ID を MA の MEP
ID リストに追加してください。
MEP は装置全体で最大 32 個まで設定できます。

制限・注意• 同一 MA では Up MEP と Down MEP を同時に設定することはできません。
• 同一 MA のポートに MEP と MIP を同時に作成することはできません。両方の設定がある場合には MEP が作成されます。
• 本コマンドは、範囲指定のインターフェース設定モード(range)では実施しないでく
ださい。

バージョン

1.01.01

使用例：MD 名が op-domain で MA 名が op1 の MA のポート 1/0/1 に、MEP ID 1 の Up MEP を定義する方法を示します。
# configure terminal(config)# cfm domain op-domain level 2(config-cfm-md)# cfm ma name op1 vlan 2(config-cfm-ma)# mepid-list add 1-2(config-cfm-ma)# exit
(config-cfm-md)# exit
(config)# interface port 1/0/1(config-if-port)# cfm mep mepid 1 ma name op1 domain op-domain direction up(config-cfm-mep)#

4.20.12 mep enable
mep enable

目的

MEP を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandmep enable
no mep enable

Parameterなし

408/1162

4 管理 | 4.20 CFM コマンド
mep enable

デフォルト

無効

モード

CFM MEP 設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 の設定済みの MEP (MEPID=1, MA 名=ma3, MD 名=md3) で、MEP を有効に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# cfm mep mepid 1 ma name ma3 domain md3(config-cfm-mep)# mep enable(config-cfm-mep)#

4.20.13 ccm enable
ccm enable

目的

MEP の Continuity Check Message (CCM) 機能を有効にします。無効にする場合
は、no 形式のコマンドを使用します。

Commandccm enable
no ccm enable

Parameter

なし

デフォルト

無効

モード

CFM MEP 設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 の設定済みの MEP (MEPID=1, MA 名=ma3, MD 名=md3) で、CCM 機能を有効に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# cfm mep mepid 1 ma name ma3 domain md3(config-cfm-mep)# ccm enable(config-cfm-mep)#

4.20.14 pdu-priority
pdu-priority

目的

MEP から送信する CFM PDU の IEEE 802.1p 優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandpdu-priority COS-VALUE
no pdu-priority

Parameter

COS-VALUE：IEEE 802.1p 優先度を 0～7 の範囲で指定します。
409/1162

4 管理 | 4.20 CFM コマンド
pdu-priority

デフォルト

7

モード

CFM MEP 設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 の設定済みの MEP (MEPID=1, MA 名=ma3, MD 名=md3) で、MEP から送信する CFM PDU の IEEE 802.1p 優先度を 4 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# cfm mep mepid 1 ma name ma3 domain md3(config-cfm-mep)# pdu-priority 4(config-cfm-mep)#

4.20.15 fault-alarm
fault-alarm

目的

通知可能な障害アラームの種別を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandfault-alarm {none | all | mac-status | remote-ccm | error-ccm | xcon-ccm}
no fault-alarmParameternone：障害アラームを送信しない場合に指定します。
all：すべてのタイプの障害アラームを送信する場合に指定します。
mac-status：優先度が「DefMACstatus」以上の障害に対して障害アラームを送信する場合に指定します。
remote-ccm：優先度が「DefRemoteCCM」以上の障害に対して障害アラームを送信する場合に指定します。
error-ccm：優先度が「DefErrorCCM」以上の障害に対して障害アラームを送信する
場合に指定します。
xcon-ccm：「DefXconCCM」の障害アラームだけを送信する場合に指定します。

デフォルト

none

モード

CFM MEP 設定モード

特権レベル

レベル：12

ガイドライン

本コマンドで指定した種別の障害を検出した場合に、SNMP トラップとして障害ア
ラームを出力することができます。
MEP で検出できる障害を優先度の低いものから並べると、以下のとおりです。
• DefRDICCM：RDI ビットがセットされた CCM を受信• DefMACstatus：Port Status TLV または Interface Status TLV を介してエラー状態を示す CCM を受信• DefRemoteCCM：MEP ID リストに登録された MEP からの CCM を未受信
• DefErrorCCM：無効な CCM を受信 (MEP ID が重複した CCM、MEP ID リ
ストに無い MEP ID の CCM、CCM 送信間隔設定が異なる CCM など)
410/1162

4 管理 | 4.20 CFM コマンド
fault-alarm• DefXconCCM：他の MA からの可能性がある CCM を受信
制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 の設定済みの MEP (MEPID=1, MA 名=ma3, MD 名=md3) で、すべてのタイ
プの障害アラームを送信可能に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# cfm mep mepid 1 ma name ma3 domain md3(config-cfm-mep)# fault-alarm all(config-cfm-mep)#

4.20.16 alarm-time
alarm-time

目的障害アラームの送信待機時間、およびリセット待機時間を設定します。デフォルト設
定に戻すには、no 形式のコマンドを使用します。

Commandalarm-time {delay VALUE | reset VALUE}
no alarm-time {delay | reset}

Parameter

delay VALUE：障害を検出してから障害アラームを送信するまでの待機時間を、250～1000 の範囲で指定します。単位は 100 分の 1 秒です。
reset VALUE：検出したすべての障害がなくなってから障害アラームをリセットするまでの待機時間を、250～1000 の範囲で指定します。単位は 100 分の 1 秒です。

デフォルト

障害アラームの送信待機時間：250、障害アラームのリセット待機時間：1000

モード

CFM MEP 設定モード

特権レベル

レベル：12

ガイドライン

MEP で障害を検出すると、障害アラームの送信遅延タイマーが開始されます。送信待機時間が経過しても障害が存在している場合に、障害アラームが送信されます。な
お、送信待機時間の間に複数の障害が検出された場合は、最も優先度の高い障害の障害アラームのみが送信されます。
障害アラームが送信された後に新たな障害を検出すると、前の障害よりも優先度が高い場合は、新しい障害アラームがすぐに送信されます。前の障害よりも優先度が低い
場合は、新しい障害アラームは送信されません。
MEP で検出したすべての障害がなくなると、障害アラームのリセットタイマーが開始されます。リセット待機時間が経過しても障害が存在していない場合に、障害アラー
ムはリセットされます。

制限・注意• 障害アラームの送信待機時間設定と、リセット待機時間設定は、構成情報では別に表示されます。デフォルト設定に戻す場合は、それぞれの no 形式のコマンドを実行
してください。

バージョン

1.01.01

使用例：ポート 1/0/1 の設定済みの MEP (MEPID=1, MA 名=ma3, MD 名=md3) で、障害アラームの送信待機時間を 500 に、障害アラームのリセット待機時間を 500 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# cfm mep mepid 1 ma name ma3 domain md3
411/1162

4 管理 | 4.20 CFM コマンド
(config-cfm-mep)# alarm-time delay 500(config-cfm-mep)# alarm-time reset 500(config-cfm-mep)#

4.20.17 ais
ais

目的AIS (Alarm Indication Signal) 機能の有効／無効、その他のパラメーターを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandais [period {1sec | 1min}] [level VALUE]
no ais [period | level]

Parameter

period {1sec | 1min} (省略可能)：AIS フレームの送信間隔を、1sec (1 秒)、または 1min (1 分)で指定します。
level VALUE (省略可能)：AIS フレームを送信するドメインレベルを、0～7 の範囲
で指定します。

デフォルト

AIS は無効 (no ais)
送信間隔は 1 秒 (ais period 1sec)
ドメインレベルは未指定 (no ais level)

モード

CFM MEP 設定モード

特権レベル

レベル：12

ガイドラインAIS 機能の有効／無効を設定するには、パラメーターを指定しないコマンド形式で実施します。
ドメインレベルが決定されていない状態では、障害を検出しても AIS フレームは送信されません。ドメインレベルを手動で設定していない場合、同じ監視対象 VLAN で、
かつドメインレベルが上位の MA が存在すると、そのドメインレベルで AIS フレームを送信します。

制限・注意• AIS 機能の有効／無効設定と、送信間隔設定、およびドメインレベル設定は、構成
情報では別に表示されます。デフォルト設定に戻す場合は、それぞれの no 形式のコ
マンドを実行してください。

バージョン

1.01.01

使用例：ポート 1/0/1 の設定済みの MEP (MEPID=1, MA 名=ma3, MD 名=md3) で、AIS 機能を有効に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# cfm mep mepid 1 ma name ma3 domain md3(config-cfm-mep)# ais(config-cfm-mep)#
使用例：ポート 1/0/1 の設定済みの MEP (MEPID=1, MA 名=ma3, MD 名=md3) で、AIS フレームの送信間隔を 1 分に、ドメインレベルを 6 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# cfm mep mepid 1 ma name ma3 domain md3(config-cfm-mep)# ais period 1min(config-cfm-mep)# ais level 6(config-cfm-mep)#

412/1162

4 管理 | 4.20 CFM コマンド

4.20.18 lck
lck

目的LCK (Lock Signal) 機能の有効／無効、その他のパラメーターを設定します。デフォ
ルト設定に戻すには、no 形式のコマンドを使用します。

Commandlck [period {1sec | 1min}] [level VALUE]
no lck [period | level]

Parameter

period {1sec | 1min} (省略可能)：LCK フレームの送信間隔を、1sec (1 秒)、または 1min (1 分)で指定します。
level VALUE (省略可能)：LCK フレームを送信するドメインレベルを、0～7 の範囲
で指定します。

デフォルト

LCK は無効 (no lck)
送信間隔は 1 秒 (lck period 1sec)
ドメインレベルは未指定 (no lck level)

モード

CFM MEP 設定モード

特権レベル

レベル：12

ガイドライン

LCK 機能の有効／無効を設定するには、パラメーターを指定しないコマンド形式で実施します。
ドメインレベルが決定されていない状態では、LCK フレームの送信開始を実施してもLCK フレームは送信されません。ドメインレベルを手動で設定していない場合、同じ監視対象 VLAN で、かつドメインレベルが上位の MA が存在すると、そのドメインレベルで LCK フレームを送信します。

制限・注意• LCK 機能の有効／無効設定と、送信間隔設定、およびドメインレベル設定は、構成
情報では別に表示されます。デフォルト設定に戻す場合は、それぞれの no 形式のコ
マンドを実行してください。

バージョン

1.01.01

使用例：ポート 1/0/1 の設定済みの MEP (MEPID=1, MA 名=ma3, MD 名=md3) で、LCK 機能を有効に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# cfm mep mepid 1 ma name ma3 domain md3(config-cfm-mep)# lck(config-cfm-mep)#
使用例：ポート 1/0/1 の設定済みの MEP (MEPID=1, MA 名=ma3, MD 名=md3) で、LCK フレー
ムの送信間隔を 1 分に、ドメインレベルを 6 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# cfm mep mepid 1 ma name ma3 domain md3(config-cfm-mep)# lck period 1min(config-cfm-mep)# lck level 6(config-cfm-mep)#

4.20.19 cfm mp-ltr-all
cfm mp-ltr-all

目的

すべてのメンテナンスポイントが LTR (Link Trace Reply) を応答する機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。
413/1162

4 管理 | 4.20 CFM コマンド
cfm mp-ltr-all

Commandcfm mp-ltr-allno cfm mp-ltr-all

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドラインIEEE 802.1ag 仕様では、ブリッジは LTM (Link Trace Message) に対して 1 つのLTR で応答します。本コマンドを有効にすると、LTM の中継パス上のすべてのメン
テナンスポイントが、同一ブリッジにあるかどうかにかかわらず、LTR を応答するよ
うになります。

制限・注意• 必要がない場合は、本コマンドは有効にしないでください。

バージョン

1.01.01

使用例：すべてのメンテナンスポイントが LTR を応答する機能を有効にする方法を示します。
# configure terminal(config)# cfm mp-ltr-all(config)#

4.20.20 snmp-server enable traps cfm
snmp-server enable traps cfm

目的

CFM 機能の SNMP トラップを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandsnmp-server enable traps cfm
no snmp-server enable traps cfm

Parameter

なし

デフォルト

有効 (snmp-server enable traps cfm)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にする場合は、snmp-server enable traps コマンドでグローバル設定も有効にしてください。

制限・注意

-

バージョン

1.09.01

使用例：CFM 機能の SNMP トラップを無効にする方法を示します。
# configure terminal(config)# no snmp-server enable traps cfm(config)#

4.20.21 show cfm
show cfm

目的

CFM のグローバル設定を表示します。

Commandshow cfm

414/1162

4 管理 | 4.20 CFM コマンド
show cfm

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：CFM のグローバル設定を表示する方法を示します。
# show cfm
CFM State: Enabled ...(1)Domain Name: md5 ...(2)Domain Name: md6

Level: 5 ...(3)Level: 6

項番

説明

(1)

CFM のグローバル設定の有効(Enabled)／無効(Disabled)を表示します。

(2)

MD 名を表示します。

(3)

ドメインレベルを表示します。

4.20.22 show cfm interface
show cfm interface

目的指定したポートの CFM 情報を表示します。

Commandshow cfm interface [port PORTS]

Parameter

port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/12 の CFM 情報を表示する方法を示します。
# show cfm interface port 1/0/12
Port1/0/12 ...(1)CFM is enabled ...(2)MAC Address: 00-40-66-A8-D5-62 ...(3)Domain Name: md5 ...(4)Level: 5 ...(5)MA Name: ma5 ...(6)VID: 10 ...(7)MEPID: 2 ...(8)Direction: Down ...(9)Domain Name: md6
Level: 6
MA Name: ma6415/1162

4 管理 | 4.20 CFM コマンド
VID: 10
MEPID: MIP
項番

説明

(1)

ポート番号を表示します。

(2)

CFM のポートごとの有効(CFM is enabled)／無効(CFM is disabled)を表示します。

(3)

MAC アドレスを表示します。

(4)

MD 名を表示します。

(5)

ドメインレベルを表示します。

(6)

MA 名を表示します。

(7)

監視対象 VLAN を表示します。

(8)

MEP ID を表示します。対象が MIP の場合は MIP と表示されます。

(9)

MEP の方向を表示します。
Up：Up MEP
Down：Down MEP

4.20.23 show cfm domain
show cfm domain

目的

MD 情報を表示します。

Commandshow cfm domain NAME

Parameter

NAME：MD 名を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：MD 名が op-domain の MD 情報を表示する方法を示します。
# show cfm domain op-domain
Domain Name: op-domain ...(1)Domain Level: 2 ...(2)MIP Creation: Auto ...(3)SenderID TLV: Chassis ...(4)MA Name: op1 ...(5)MA Name: op-mal
項番

説明

(1)

MD 名を表示します。

(2)

ドメインレベルを表示します。

(3)

MIP の作成方法を表示します。
Auto：自動作成
Explicit：既存の下位の MEP が設定されているポートで MIP を作成
None：MIP を作成しない
416/1162

4 管理 | 4.20 CFM コマンド
項番
(4)

説明

Sender ID TLV の付加ルールを表示します。
Chassis：Chassis ID 情報を含む Sender ID TLV を付加
Chassis_manage：Chassis ID と Management Address の情報を含む Sender ID TLVを付加
Manage：Management Address 情報を含む Sender ID TLV を付加
None：Sender ID TLV を付加しない(5)

MD 内に存在する MA を表示します。

4.20.24 show cfm mashow cfm ma

目的

MA 情報を表示します。

Commandshow cfm ma name NAME domain NAME

Parameter

ma name NAME domain NAME：MA 名と MD 名を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：MD 名が md5 で MA 名が ma5 の MA 情報を表示する方法を示します。
# show cfm ma name ma5 domain md5
MA Name: ma5 ...(1)MA VID: 10 ...(2)MIP Creation: Auto ...(3)CCM Interval: 10 seconds ...(4)SenderID TLV: Chassis ...(5)MEPID List : 1-2 ...(6)
(7)
(8)
(9)
MEPID: 1 Port: 1/0/2 Direction: Up
項番

説明

(1)

MA 名を表示します。

(2)

監視対象 VLAN を表示します。

(3)

MIP の作成方法を表示します。
Auto：自動作成
Explicit：既存の下位の MEP が設定されているポートで MIP を作成
None：MIP を作成しない
Defer：MD の設定に従う(4)

CCM の送信間隔を表示します。

(5)

Sender ID TLV の付加ルールを表示します。
Chassis：Chassis ID 情報を含む Sender ID TLV を付加
Chassis_manage：Chassis ID と Management Address の情報を含む Sender ID TLVを付加
417/1162

4 管理 | 4.20 CFM コマンド
項番

説明

Manage：Management Address 情報を含む Sender ID TLV を付加
None：Sender ID TLV を付加しない
Defer：MD の設定に従う(6)

MEP ID リストを表示します。

(7)

MEP ID を表示します。

(8)

ポート番号を表示します。

(9)

MEP の方向を表示します。
Up：Up MEP
Down：Down MEP

4.20.25 show cfm mepid
show cfm mepid

目的

MEP 情報を表示します。

Commandshow cfm mepid ID ma name NAME domain NAME

Parameter

mepid ID ma name NAME domain NAME：MEP ID を 1～8191 の範囲で指定
し、所属する MA 名と MD 名を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：MD 名が op-domain で MA 名が op-ma の MA に所属する MEP ID 2 の MEP 情報を表示する方法を示します。
# show cfm mepid 2 ma name op-ma domain op-domain
MEPID: 2 ...(1)Port: 1/0/9 ...(2)Direction: Up ...(3)CFM Port Status: Enabled ...(4)MAC Address: 00-40-66-20-24-0D ...(5)MEP State: Enabled ...(6)CCM State: Enabled ...(7)PDU Priority: 7 ...(8)Fault Alarm: Disabled ...(9)Alarm Time: 250 centisecond((1/100)s) ...(10)
Alarm Reset Time: 1000 centisecond((1/100)s) ...(11)Highest Fault: Some Remote MEP MAC Status Error ...(12)AIS State: Disabled ...(13)AIS Period: 1 Second ...(14)AIS Client Level: Invalid ...(15)AIS Status: Not Detected ...(16)LCK State: Disabled ...(17)LCK Period: 1 Second ...(18)
LCK Client Level: Invalid ...(19)LCK Status: Not Detected ...(20)LCK Action: Stop ...(21)Out-of-Sequence CCMs Received: 0 ...(22)
Cross-connect CCMs Received: 0 ...(23)418/1162

4 管理 | 4.20 CFM コマンド
Error CCMs Received: 0 ...(24)Port Status CCMs Received: 0 ...(26)
CCMs transmitted: 14813 ...(28)Out-of-order LBRs Received: 0 ...(30)
Unexpected LTRs Received: 0 ...(32)AIS PDUs Received: 0 ...(34)LCK PDUs Received: 0 ...(36)Normal CCMs Received: 0 ...(25)
If Status CCMs Received: 0 ...(27)In-order LBRs Received: 0 ...(29)
Next LTM Trans ID: 1 ...(31)
LBMs Transmitted: 0 ...(33)AIS PDUs Transmitted: 0 ...(35)LCK PDUs Transmitted: 0 ...(37)

項番

説明

(1)

MEP ID を表示します。

(2)

ポート番号を表示します。

(3)

MEP の方向を表示します。
Up：Up MEP
Down：Down MEP(4)

CFM のポートごとの有効(Enabled)／無効(Disabled)を表示します。

(5)

MAC アドレスを表示します。

(6)

MEP の有効(Enabled)／無効(Disabled)を表示します。

(7)

CCM の有効(Enabled)／無効(Disabled)を表示します。

(8)

CCM の IEEE 802.1p 優先度を表示します。

(9)障害アラームの送信設定を表示します。
Disabled：障害アラームを送信しない
All：すべての障害に対して送信する
Some Remote MEP MAC Status Error：「DefMACstatus」以上の障害に対して送信する
Some Remote MEP Down：「DefRemoteCCM」以上の障害に対して送信する
Error CCM Received：「DefErrorCCM」以上の障害に対して送信する
Cross-connect CCM Received：「DefXconCCM」の障害に対してのみ送信する(10)

障害アラームの送信待機時間を表示します。

(11)

障害アラームのリセット待機時間を表示します。

(12)

MEP で検出された最高優先度の障害を表示します。
None：障害を検出していない状態
Some Remote MEP Defect Indication：「DefRDICCM」を検出
Some Remote MEP MAC Status Error：「DefMACstatus」を検出
Some Remote MEP Down：「DefRemoteCCM」を検出
Error CCM Received：「DefErrorCCM」を検出
Cross-connect CCM Received：「DefXconCCM」を検出(13)

AIS 機能の有効(Enabled)／無効(Disabled)を表示します。

(14)

AIS フレームの送信間隔を表示します。

(15)

AIS フレームを送信するドメインレベルを表示します。ドメインレベルが未決定の場合はInvalid と表示されます。

(16)

AIS フレームの受信状況を表示します。
Not Detected：未検出
Detected：検出(17)

LCK 機能の有効(Enabled)／無効(Disabled)を表示します。

419/1162

4 管理 | 4.20 CFM コマンド
項番

説明

(18)

LCK フレームの送信間隔を表示します。

(19)

LCK フレームを送信するドメインレベルを表示します。ドメインレベルが未決定の場合はInvalid と表示されます。

(20)

LCK フレームの受信状況を表示します。
Not Detected：未検出
Detected：検出(21)

LCK フレームの送信状況を表示します。
Stop：停止
Start：開始(22)

不正な順序で受信した CCM の数を表示します。

(23)

他の MA から受信した CCM の数を表示します。

(24)

無効な CCM の数を表示します。

(25)

通常の CCM の数を表示します。

(26)

ポート状態を含めて送信された CCM の数を表示します。

(27)

ステータスを含めて送信された CCM の数を表示します。

(28)

送信済み CCM の数を表示します。

(29)

有効なメッセージおよび有効な順序で受信した LBR の数を表示します。

(30)

不正な順序で受信した LBR の数を表示します。

(31)

LTM の次の送信先を表示します。

(32)

装置で受信した予期しない LTR の数を表示します。

(33)

送信した LBM の数を表示します。

(34)

受信した AIS フレームの数を表示します。

(35)

送信した AIS フレームの数を表示します。

(36)

受信した LCK フレームの数を表示します。

(37)

送信した LCK フレームの数を表示します。

4.20.26 show cfm mep fault
show cfm mep fault

目的

MEP で検出した障害情報を表示します。

Commandshow cfm mep fault

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：MEP で検出した障害情報を表示する方法を示します。
# show cfm mep fault
420/1162

4 管理 | 4.20 CFM コマンド
Domain Name: md5 ...(1)MA Name: ma5 ...(2)MEPID: 2 ...(3)Status: Some Remote MEP Down ...(4)AIS Status: Normal ...(5)LCK Status: Normal ...(6)
項番

説明

(1)

MD 名を表示します。

(2)

MA 名を表示します。

(3)

障害を検出した MEP ID を表示します。

(4)

MEP で検出された最高優先度の障害を表示します。
None：障害を検出していない状態
Some Remote MEP Defect Indication：「DefRDICCM」を検出
Some Remote MEP MAC Status Error：「DefMACstatus」を検出
Some Remote MEP Down：「DefRemoteCCM」を検出
Error CCM Received：「DefErrorCCM」を検出
Cross-connect CCM Received：「DefXconCCM」を検出(5)

AIS フレームの受信状況を表示します。
AIS Received：AIS フレームを受信中
Normal：AIS フレーム未受信(6)

LCK フレームの受信状況を表示します。
LCK Received：LCK フレームを受信中
Normal：LCK フレーム未受信

4.20.27 show cfm counter ccm
show cfm counter ccm

目的

すべての MEP の CCM 受信カウンターを表示します。

Commandshow cfm counter ccm

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：すべての MEP の CCM 受信カウンターを表示する方法を示します。
# show cfm counter ccm
CCM counters:
(1)
(2)
(3)
MEPID: 1
VID: 10
Level: 5
XCON: 0 ...(6)Error: 10 ...(7)MEPID: 1002 VID: 210
Level: 3
XCON: 7
Error: 0(4)(5)
Direction: Up
Port: 1/0/1
Normal: 1862 ...(8)Direction: Down Port: 1/0/21
Normal: 431

Total:

421/1162

4 管理 | 4.20 CFM コマンド
XCON: 7

Error: 10

Normal: 2293

項番

説明

(1)

MEP ID を表示します。

(2)

監視対象 VLAN を表示します。

(3)

ドメインレベルを表示します。

(4)

MEP の方向を表示します。
Up：Up MEP
Down：Down MEP(5)

ポート番号を表示します。

(6)

他の MA からの可能性がある CCM の受信数を表示します。

(7)

無効な CCM の受信数を表示します。

(8)

有効な CCM の受信数を表示します。

4.20.28 show cfm remote-mep
show cfm remote-mep

目的

リモート MEP 情報を表示します。

Commandshow cfm remote-mep mepid ID ma name NAME domain NAME [remotemepid ID]

Parameter

mepid ID ma name NAME domain NAME：リモート MEP 情報を表示するローカ
ル装置の MEP ID を 1～8191 の範囲で指定し、所属する MA 名と MD 名を指定します。
remote-mepid ID (省略可能)：リモート MEP ID を 1～8191 の範囲で指定します。
指定しない場合、すべてのリモート MEP 情報が表示されます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

制限・注意• 本コマンドで表示される「最後に有効な CCM を受信した時間」は、コマンド実行ごとに 1 秒程度バラついて表示されます。

バージョン

1.01.01

使用例：MD 名が op-domain で MA 名が op-ma の MA に所属する MEP ID 1 のリモート MEP 情報を表示する方法を示します。
# show cfm remote-mep mepid 1 ma name op-ma domain op-domain
Remote MEPID: 2 ...(1)MAC Address: 00-40-66-20-48-0F ...(2)(3)(4)
Status: OK, RDI: Yes(5)(6)
Port State: Blocked, Interface Status: Up
Last CCM Serial Number: 180 ...(7)Sender Chassis ID: None ...(8)Sender Management Address: None ...(9)Detect Time: 2016-07-06 10:29:02 ...(10)Remote MEPID: 3

422/1162

4 管理 | 4.20 CFM コマンド
MAC Address: FF-FF-FF-FF-FF-FF
Status: FAILED, RDI: No
Port State: No, Interface Status: No
Last CCM Serial Number: 0
Sender Chassis ID: None
Sender Management Address: None
Detect Time: 2016-07-06 10:27:46
項番

説明

(1)

MEP ID リストに登録されているリモート MEP の MEP ID を表示します。

(2)

リモート MEP の MAC アドレスを表示します。一度も有効な CCM を受信したことがない状
態では FF-FF-FF-FF-FF-FF と表示されます。

(3)

リモート MEP からの CCM 受信状態を表示します。
IDLE：アイドル状態 (自装置の MEP がまだ使用できない状態)
START：自装置の MEP が使用可能になってから、タイムアウトタイマーがまだ満了しておらず、かつまだ有効な CCM を受信していない状態
FAILED：有効な CCM を受信していない状態
OK：有効な CCM を受信している状態(4)

最後に受信した有効な CCM の RDI ビットを表示します。
Yes：RDI ビットがセットされている (リモート MEP が障害を検出している状態)
No：RDI ビットがセットされていない (リモート MEP が障害を検出していない状態)(5)

最後に受信した有効な CCM に含まれる、Port Status TLV の値を表示します。
No：CCM 未受信、または受信した CCM に Port Status TLV が含まれていない
Blocked：psBlocked(1)Up：psUp(2)(6)

最後に受信した有効な CCM に含まれる、Interface Status TLV の値を表示します。
No：CCM 未受信、または受信した CCM に Interface Status TLV が含まれていない
Up：isUp(1)
Down：isDown(2)Testing：isTesting(3)Unknown：isUnknown(4)Dormant：isDormant(5)Notpresent：isNotPresent(6)Lowerlayerdown：isLowerLayerDown(7)(7)

最後に受信した有効な CCM の Sequence Number を表示します。

(8)

最後に受信した有効な CCM に含まれる、Sender ID TLV の Chassis ID の値を表示します。含まれない場合は None 表示です。

(9)

最後に受信した有効な CCM に含まれる、Sender ID TLV の Management Address の値を表示します。含まれない場合は None 表示です。

(10)

最後に有効な CCM を受信した時間を表示します。自装置の MEP が使用可能になってから一度も有効な CCM を受信したことがない場合は、リモート MEP からの CCM 受信状態がFAILED になった時間を表示します。

4.20.29 show cfm mip ccm
show cfm mip ccm

目的

MIP CCM データベースエントリーを表示します。
423/1162

4 管理 | 4.20 CFM コマンド
show cfm mip ccm

Commandshow cfm mip ccm

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：MIP CCM データベースエントリーの表示方法を示します。
# show cfm mip ccm
VID: 10 ...(1)MAC Address: 00-40-66-20-48-01 ...(2)Port: 1/0/12 ...(3)VID: 10
MAC Address: 00-40-66-20-48-0F
Port: 1/0/14
Total: 2 ...(4)
項番

説明

(1)

監視対象 VLAN を表示します。

(2)

受信した CCM の送信元 MEP の MAC アドレスを表示します。

(3)

CCM を受信したポート番号を表示します。

(4)

MIP の CCM データベースエントリー数を表示します。

4.20.30 show cfm pkt-cnt interface
show cfm pkt-cnt interface

目的

ポートの CFM カウンターを表示します。

Commandshow cfm pkt-cnt interface [port PORTS] [rx] [tx]Parameter

port PORTS (省略可能)：物理ポートを指定します。複数指定できます。
rx (省略可能)：RX カウンターのみ表示する場合に指定します。
tx (省略可能)：TX カウンターのみ表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 の CFM カウンターを表示する方法を示します。
# show cfm pkt-cnt interface port 1/0/1
Port1/0/1 ...(1)424/1162

4 管理 | 4.20 CFM コマンド
CFM RX Statistics
AllPkt:498 ...(2) CCM:484 ...(3)
LBR:8 ...(4)LBM:4 ...(5)LTR:2 ...(6)LTM:0 ...(7)VidDrop:0 ...(8)OpcoDrop:0 ...(9)CFM TX Statistics
AllPkt:257 ...(10) CCM:243 ...(11)
LBR:4 ...(12)
LBM:8 ...(13)LTR:0 ...(14)
LTM:2 ...(15)
項番

説明

(1)

ポート番号を表示します。

(2)

受信したすべての CFM PDU 数を表示します。

(3)

受信 CCM 数を表示します。

(4)

受信 LBR 数を表示します。

(5)

受信 LBM 数を表示します。

(6)

受信 LTR 数を表示します。

(7)

受信 LTM 数を表示します。

(8)

監視対象 VLAN で受信できなくて廃棄された CFM PDU 数を表示します。

(9)

予期しない OP コードのために廃棄された CFM PDU 数を表示します。

(10)

送信したすべての CFM PDU 数を表示します。

(11)

送信 CCM 数を表示します。

(12)

送信 LBR 数を表示します。

(13)

送信 LBM 数を表示します。

(14)

送信 LTR 数を表示します。

(15)

送信 LTM 数を表示します。

4.20.31 show cfm mp-ltr-allshow cfm mp-ltr-all

目的

すべてのメンテナンスポイントが LTR (Link Trace Reply) を応答する機能の有効／
無効を表示します。

Commandshow cfm mp-ltr-all

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：すべてのメンテナンスポイントが LTR を応答する機能の状態を表示する方法を示します。
# show cfm mp-ltr-all
All MPs reply LTRs: Disabled ...(1)425/1162

4 管理 | 4.20 CFM コマンド
項番

説明

(1)

すべてのメンテナンスポイントが LTR を応答する機能の有効(Enabled)／無効(Disabled)
を表示します。

4.20.32 cfm lck start / cfm lck stop
cfm lck start / cfm lck stop

目的

LCK フレームの送信の開始／停止を実施します。

Command■ LCK フレーム送信の開始
cfm lck start mepid ID ma name NAME domain NAME■ LCK フレーム送信の停止
cfm lck stop mepid ID ma name NAME domain NAME

Parameter

mepid ID ma name NAME domain NAME：MEP ID を 1～8191 の範囲で指定
し、所属する MA 名と MD 名を指定します。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：MEP (MEPID=1, MA 名=ma3, MD 名=md3) で、LCK フレームの送信を開始する方法を示します。
# cfm lck start mepid 1 ma name ma3 domain md3#

4.20.33 clear cfm counter ccm
clear cfm counter ccm

目的

すべての MEP の CCM 受信カウンターをクリアします。

Commandclear cfm counter ccm

Parameterなし

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：すべての MEP の CCM 受信カウンターをクリアする方法を示します。
# clear cfm counter ccm#

4.20.34 clear cfm pkt-cnt interface
clear cfm pkt-cnt interface

目的

ポートの CFM カウンターをクリアします。
426/1162

4 管理 | 4.20 CFM コマンド
clear cfm pkt-cnt interface

Commandclear cfm pkt-cnt interface {port PORTS | all} [rx] [tx]Parameter

port PORTS：CFM カウンターをクリアする物理ポートを指定します。複数指定できます。
all：すべてのポートの CFM カウンターをクリアする場合に指定します。
rx (省略可能)：RX カウンターのみクリアする場合に指定します。
tx (省略可能)：TX カウンターのみクリアする場合に指定します。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 の CFM カウンターの TX カウンターのみをクリアする方法を示します。
# clear cfm pkt-cnt interface port 1/0/1 tx#

4.20.35 cfm loopback test
cfm loopback test

目的

CFM ループバックテストを実施します。

Commandcfm loopback test {MAC-ADDRESS | remote-mepid ID} mepid ID ma name
NAME domain NAME [num VALUE] [length LENGTH | pattern STRING][pdu-priority COS-VALUE]

Parameter

MAC-ADDRESS：宛先 MAC アドレスを、以下のいずれかの形式で指定します。
• 1 バイトごとにハイフン区切り形式 (例：XX-XX-XX-XX-XX-XX)• 1 バイトごとにコロン区切り形式 (例：XX:XX:XX:XX:XX:XX)• 2 バイトごとにドット区切り形式 (例：XXXX.XXXX.XXXX)• 区切り文字を使用しない形式 (例：XXXXXXXXXXXX)
remote-mepid ID：宛先 MEP ID を指定します。
mepid ID ma name NAME domain NAME：LBM (Loop Back Message) を送信する MEP ID を 1～8191 の範囲で指定し、所属する MA 名と MD 名を指定します。
num VALUE (省略可能)：送信回数を 1～65,535 回の範囲で指定します。指定しない場合は 4 回です。
length LENGTH (省略可能)：送信する LBM のペイロード長を 0～1500 の範囲で指定します。デフォルトは 0 です。
pattern STRING (省略可能)：Data TLV を含めるかどうかを指定すると共に、Data
TLV に含める任意のデータ容量を指定します。最大 1500 文字で指定します。スペー
スは使用できません。
pdu-priority COS-VALUE (省略可能)：送信される LBM で設定する IEEE 802.1p
優先度を指定します。指定しない場合、MEP によって送信される CCM と同じ優先度が使用されます。

モード

ユーザー実行モード、特権実行モード
427/1162

4 管理 | 4.20 CFM コマンド
cfm loopback test

特権レベル

レベル：1

ガイドライン

ループバックテストは Ctrl+C キーを押すと終了できます。宛先 MAC アドレスは、
この MAC アドレスによって到達できる宛先 MEP または MIP を表すユニキャストア
ドレス、または、マルチキャストループバック機能で使用されるマルチキャストアド
レスを指定します。
マルチキャストループバック機能が使用されている場合、宛先 MAC アドレスは、
MEP のレベルに一致するマルチキャストアドレスを指定する必要があります。
MEP ID は、LBM を開始するために使用する送信元 MEP を表します。

制限・注意

-

バージョン

1.01.01

使用例：MD 名が op-domain で MA 名が op-ma の MA に所属する MEP ID 2 から、00-40-66-B496-E5 宛てに CFM ループバックテストを実施する方法を示します。
# cfm loopback test 00-40-66-B4-96-E5 mepid 2 ma name op-ma domain op-domain
Reply from 00-40-66-B4-96-E5: bytes=0 time<10ms
Reply from 00-40-66-B4-96-E5: bytes=0 time<10ms
Reply from 00-40-66-B4-96-E5: bytes=0 time<10ms
Reply from 00-40-66-B4-96-E5: bytes=0 time<10ms
CFM loopback statistics for 00-40-66-B4-96-E5:
Packets: Sent=4, Received=4, Lost=0(0% loss).

4.20.36 cfm linktrace
cfm linktrace

目的

CFM リンクトレースを実施します。

Commandcfm linktrace MAC-ADDRESS mepid ID ma name NAME domain NAME [ttl
VALUE] [pdu-priority COS-VALUE]

Parameter

MAC-ADDRESS：宛先 MAC アドレスを、以下のいずれかの形式で指定します。
• 1 バイトごとにハイフン区切り形式 (例：XX-XX-XX-XX-XX-XX)• 1 バイトごとにコロン区切り形式 (例：XX:XX:XX:XX:XX:XX)• 2 バイトごとにドット区切り形式 (例：XXXX.XXXX.XXXX)• 区切り文字を使用しない形式 (例：XXXXXXXXXXXX)
mepid ID ma name NAME domain NAME：LTM (Link Trace Message) を送信する MEP ID を 1～8191 の範囲で指定し、所属する MA 名と MD 名を指定します。
ttl VALUE (省略可能)：LTM の TTL 値を 2～255 の範囲で指定します。デフォルトは 64 です。
pdu-priority COS-VALUE (省略可能)：送信される LTM で設定する IEEE 802.1p
優先度を指定します。指定しない場合、MEP によって送信される CCM と同じ優先度が使用されます。

モード

ユーザー実行モード、特権実行モード

特権レベル

レベル：1

ガイドライン

CFM リンクトレース結果は show cfm linktrace コマンドで確認できます。

制限・注意

428/1162

4 管理 | 4.20 CFM コマンド
cfm linktraceバージョン

1.01.01

使用例：MD 名が op-domain で MA 名が op-ma の MA に所属する MEP ID 2 から、00-40-66-B496-E5 宛てに CFM リンクトレースを実施する方法を示します。
# cfm linktrace 00-40-66-b4-96-e5 mepid 2 ma name op-ma domain op-domain
Transaction ID: 0## show cfm linktrace
Transaction ID: 0
From MEPID 2 to 00-40-66-B4-96-E5
Start Time: 2021-01-20 14:36:08
Hop: 1Ingress MAC Address: 00-40-66-59-6A-0E
Egress MAC Address : 00-40-66-59-6A-12
Forwarded: Yes Relay Action: FDB
Hop: 2
MEPID: 5
Ingress MAC Address: 00-40-66-B4-96-E5
Egress MAC Address : 00-00-00-00-00-00
Forwarded: No Relay Action: Hit

4.20.37 show cfm linktrace
show cfm linktrace

目的

CFM リンクトレース結果を表示します。

Commandshow cfm linktrace [mepid ID ma name NAME domain NAME [trans-id ID]]

Parameter

mepid ID ma name NAME domain NAME (省略可能)：CFM リンクトレース結果を表示する MEP ID を 1～8191 の範囲で指定し、所属する MA 名と MD 名を指定します。
trans-id ID (省略可能)：表示するトランザクション ID を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定の MEP ID を指定しない場合は、すべての結果が表示されます。

制限・注意• 受信した LTR (Link Trace Reply) の情報は、最大 128 個まで保持できます。例えば、宛先まで 5 ホップの CFM リンクトレース結果には、5 個の LTR 情報が含まれます。LTR 情報の合計が上限に到達した後は、古い情報から上書きされます。

バージョン

1.01.01

使用例：すべての CFM リンクトレース結果を表示する方法を示します。
# show cfm linktrace
Transaction ID: 0 ...(1)From MEPID 2 to 00-40-66-B4-96-E5 ...(2)Start Time: 2021-01-20 14:36:08 ...(3)Hop: 1 ...(4)Ingress MAC Address: 00-40-66-59-6A-0E ...(5)Egress MAC Address : 00-40-66-59-6A-12 ...(6)(7)(8)
Forwarded: Yes Relay Action: FDB

429/1162

4 管理 | 4.20 CFM コマンド
Hop: 2
MEPID: 5 ...(9)Ingress MAC Address: 00-40-66-B4-96-E5
Egress MAC Address : 00-00-00-00-00-00
Forwarded: No Relay Action: Hit
項番

説明

(1)

トランザクション ID を表示します。

(2)

LTM の送信元 MEP ID、および宛先 MAC アドレスを表示します。

(3)

CFM リンクトレースの開始日時を表示します。

(4)

CFM リンクトレースの経路の順番を表示します。

(5)

LTM を受信したメンテナンスポイントの MAC アドレスを表示します。

(6)

LTM を送信したメンテナンスポイントの MAC アドレスを表示します。

(7)

メンテナンスポイントにおける CFM リンクトレースの転送状態を表示します。
Yes：転送状態
No：非転送状態(8)

CFM リンクトレースの状態を表示します。
FDB：MAC アドレステーブルによって、送信ポートを決定
MPDB：MIP の CCM データベースによって、送信ポートを決定
Hit：LTM の宛先と一致するメンテナンスポイントに到達(9)

宛先の MEP ID を表示します。

4.20.38 clear cfm linktrace
clear cfm linktrace

目的

CFM リンクトレースの実施結果を削除します。

Commandclear cfm linktrace {mepid ID ma name NAME domain NAME | all}Parameter

mepid ID ma name NAME domain NAME：CFM リンクトレース結果を削除する
MEP ID を 1～8191 の範囲で指定し、所属する MA 名と MD 名を指定します。
all：すべての CFM リンクトレースの結果を削除する場合に指定します。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：MD 名が op-domain で MA 名が op-ma の MA に所属する MEP ID 2 の CFM リンクト
レース結果を削除する方法を示します。
# clear cfm linktrace mepid 2 ma name op-ma domain op-domain#

430/1162

4 管理 | 4.21 エラー復旧コマンド

4.21 エラー復旧コマンド
エラー復旧関連の設定コマンドは以下のとおりです。
 errdisable recovery
エラー復旧関連の show コマンドは以下のとおりです。
 show errdisable recovery

4.21.1 errdisable recovery
errdisable recovery

目的

err-disabled 状態のポートの自動復旧を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commanderrdisable recovery cause {all | loop-detection | storm-control | uld |linkflap-prevention | psecure-violation} [interval SECONDS]
no errdisable recovery cause {all | loop-detection | storm-control | uld |linkflap-prevention | psecure-violation} [interval]

Parameter

all：ループ検知機能、ストームコントロール機能、単方向リンク検出機能、リンクフ
ラップ防止機能、ポートセキュリティー機能によって err-disabled 状態にされたポートに対して、自動復旧を有効にする場合に指定します。
loop-detection：ループ検知機能によって err-disabled 状態にされたポートに対して、自動復旧を有効にする場合に指定します。
storm-control：ストームコントロール機能によって err-disabled 状態にされたポートに対して、自動復旧を有効にする場合に指定します。
uld：単方向リンク検出機能によって err-disabled 状態にされたポートに対して、自動復旧を有効にする場合に指定します。
linkflap-prevention：リンクフラップ防止機能によって err-disabled 状態にされたポートに対して、自動復旧を有効にする場合に指定します。
psecure-violation：ポートセキュリティー機能によって err-disabled 状態にされたポートに対して、自動復旧を有効にする場合に指定します。
interval SECONDS (省略可能)：自動復旧するまでの待機時間を、5～86,400 秒の範囲で指定します。指定しない場合は 300 秒になります。

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを設定すると、ループ検知機能、ストームコントロール機能、単方向リンク検出機能、リンクフラップ防止機能、ポートセキュリティー機能によって errdisabled 状態にされたポートを、指定した時間待機した後に自動復旧することができます。
各機能で err-disabled 状態に変更されたポートのリンク状態は、show interfaces コ
マンドでは以下のように表示されます。
• ループ検知機能 (動作モードがポートベースモードの場合)：link status isdown (error disabled: Loop Detection)• ストームコントロール機能：link status is down (error disabled: Storm

431/1162

4 管理 | 4.21 エラー復旧コマンド
errdisable recovery

Control)• 単方向リンク検出機能：link status is down (error disabled: OAM
Unidirectional Link)• リンクフラップ防止機能：link status is down (error disabled: Linkflap
Prevention)• ポートセキュリティー機能：link status is down (error disabled: Port
Security)
また、err-disabled 状態に変更さ れたポート のリンク状 態は、show interfaces
status コマンドの Status 項目では "err-disabled" と表示されます。
本コマンドの設定有無にかかわらず、err-disabled 状態のポートに対して shutdown
コマンドを実行した後、no shutdown コマンドを実行することで、手動でポートを復旧することもできます。
本コマンドの対象がループ検知機能の場合は、以下の自動復旧設定として動作します。詳細に関しては「5.6.9 errdisable recovery cause loop-detection」を参照してください。
• ループを検知した場合の動作が shutdown (デフォルト設定) の場合は、ループ検知機能によって err-disabled 状態に変更されたポートを、指定した時間で自動復旧する設定。
• ループを検知した場合の動作が notify-only (ループを検知しても閉塞は行わず、ログ／トラップの通知のみ行うモード) の場合は、各 show コマンドのループ検知表示を、指定した時間で正常状態の表示に自動復旧する設定。
制限・注意• interval パラメーターをデフォルト (300 秒) 以外に指定して設定している場合には、削除する際にも interval パラメーターまで指定して削除してください。

バージョン

1.01.01
1.06.01：uld パラメーター追加
1.09.01：linkflap-prevention パラメーター追加
1.10.01：psecure-violation パラメーター追加

使用例：ループ検知機能、ストームコントロール機能、単方向リンク検出機能、リンクフラップ防止機能、ポートセキュリティー機能によって err-disabled 状態にされたポートの自動復旧を、復旧までの待機時間 200 秒で有効にする方法を示します。
# configure terminal(config)# errdisable recovery cause all interval 200(config)#

4.21.2 show errdisable recovery
show errdisable recovery

目的

err-disabled 状態のポートの自動復旧設定の情報を表示します。

Commandshow errdisable recovery

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

本コマンドの対象がループ検知機能の場合は、err-disabled 状態に変更されたポートの情報、またはループ検知状態のポート (動作設定が notify-only の場合) の情報が表

432/1162

4 管理 | 4.21 エラー復旧コマンド
show errdisable recovery

示されます。
制限・注意

-

バージョン

1.01.01

使用例：err-disabled 状態のポートの自動復旧設定の情報を表示する方法を示します。
# show errdisable recovery
(1)
(2)
(3)
ErrDisable Cause
State
Interval----------------------------------------------------------Port Security
disabled
300 seconds
Storm Control
enabled300 seconds
Loop Detection
enabled300 seconds
ULD
disabled
300 seconds
Linkflap Prevention
disabled
300 seconds
Interfaces that will be recovered at the next timeout:
(4)
(1)
(5)
Interface
Errdisable Cause
Time left(sec)---------------------------------------------------------Port1/0/1
Loop Detection
229
項番
(1)

説明

検知の要因となった機能を表示します。
Loop Detection：ループ検知機能
Storm Control：ストームコントロール機能
ULD：単方向リンク検出機能
Linkflap Prevention：リンクフラップ防止機能
Port Security：ポートセキュリティー機能(2)

自動復旧設定の有効(enabled)／無効(disabled)を表示します。

(3)

ポートが自動復旧されるまでの時間設定を表示します。

(4)

err-disabled 状態に変更されたポートを表示します。
対象がループ検知機能で VLAN ベースモードの場合は、ポートおよびフレームの送受信が停止された VLAN を表示します。
対象がループ検知機能でループを検知した場合の動作が notify-only の場合は、ループ検知
状態のポートを表示します。

(5)

err-disabled 状態に変更されたポートが自動復旧されるまでの残り時間を表示します。
対象がループ検知機能でループを検知した場合の動作が notify-only の場合は、ループ検知
状態のポートが自動復旧されるまでの残り時間を表示します。

433/1162

5 レイヤー2 | 5.1 FDB コマンド

5 レイヤー2
5.1 FDB コマンド
FDB 関連の設定コマンドは以下のとおりです。
 mac-address-table aging-time mac-address-table aging destination-hit
 mac-address-table learning mac-address-table static
FDB 関連の show／操作コマンドは以下のとおりです。
 show mac-address-table show mac-address-table aging-time show mac-address-table learning clear mac-address-table

5.1.1 mac-address-table aging-time
mac-address-table aging-time

目的

MAC アドレステーブルのエージングタイムを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmac-address-table aging-time SECONDS
no mac-address-table aging-timeParameter

SECONDS：エージングタイムを 0 秒または 10～1,000,000 秒の範囲で指定します。0 秒に設定するとエージングタイムアウトは無効化されます。

デフォルト

300 秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• 実際に MAC アドレステーブルからエントリーが削除されるのは設定値～設定値×2の時間になります。

バージョン

1.01.01

使用例：MAC アドレステーブルのエージングタイムを 200 秒に設定する方法を示します。
# configure terminal(config)# mac-address-table aging-time 200(config)#

5.1.2 mac-address-table aging destination-hit
mac-address-table aging destination-hit

目的

宛先 MAC アドレスによる更新機能を有効にします。無効にする場合は、no 形式のコ
マンドを使用します。

Commandmac-address-table aging destination-hit
no mac-address-table aging destination-hit

434/1162

5 レイヤー2 | 5.1 FDB コマンド
mac-address-table aging destination-hit

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

MAC アドレスエントリーのエージングタイムアウトまでの残り時間は、送信元 MAC
アドレスと VLAN が一致するパケットを受信した場合に延長されます。
本コマンドで宛先 MAC アドレスによる更新機能を有効にすると、宛先 MAC アドレ
スと VLAN が一致するパケットを送信する場合にも、エージングタイムアウトまでの残り時間が延長されるようになります。

制限・注意

-

バージョン

1.01.01

使用例：宛先 MAC アドレスによる更新機能を有効にする方法を示します。
# configure terminal(config)# mac-address-table aging destination-hit(config)#

5.1.3 mac-address-table learning
mac-address-table learning

目的

物理ポートでの MAC アドレス学習を有効にします。無効にする場合は、no 形式のコ
マンドを使用します。

Commandmac-address-table learning interface port PORTS
no mac-address-table learning interface port PORTS

Parameterinterface port PORTS：物理ポートを指定します。複数指定できます。

デフォルト

全ポートで有効モード

グローバル設定モード

特権レベル

レベル：12

ガイドラインポートチャネルで MAC アドレス学習を無効にする場合は、ポートチャネルのすべてのメンバーポートで無効にしてください。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1,1/0/5 で MAC アドレス学習を無効にする方法を示します。
# configure terminal(config)# no mac-address-table learning interface port 1/0/1,1/0/5(config)#

5.1.4 mac-address-table static
mac-address-table static

目的

MAC アドレステーブルにスタティック MAC アドレスエントリーを追加します。設
定を削除する場合は、no 形式のコマンドを使用します。

Commandmac-address-table static MAC-ADDRESS vlan VLAN-ID {interface IF-ID [,|-]| drop}435/1162

5 レイヤー2 | 5.1 FDB コマンド
mac-address-table staticno mac-address-table static {all | MAC-ADDRESS vlan VLAN-ID [interface
IF-ID] [,|-]}
Parameter

MAC-ADDRESS：スタティックエントリーの MAC アドレスを、以下のいずれかの形式で指定します。どの形式で指定しても構成情報ではハイフン区切りで表示されます。
• 1 バイトごとにハイフン区切り形式 (例：XX-XX-XX-XX-XX-XX)• 1 バイトごとにコロン区切り形式 (例：XX:XX:XX:XX:XX:XX)• 2 バイトごとにドット区切り形式 (例：XXXX.XXXX.XXXX)• 区切り文字を使用しない形式 (例：XXXXXXXXXXXX)
vlan VLAN-ID：追加するエントリーの VLAN ID を 1～4094 の範囲で指定します。
interface IF-ID：転送先のインターフェースを、以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定
drop：指定 VLAN で受信した送信元 MAC アドレスまたは宛先 MAC アドレスが一致するフレームを廃棄する場合に指定します。本パラメーターはユニキャスト MAC
アドレスエントリーでのみ指定できます。
all：すべてのスタティック MAC アドレスエントリーを削除する場合に指定します。

デフォルト

スタティック MAC アドレスエントリーの設定なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

ユニキャスト MAC アドレスエントリーの場合、インターフェースは 1 つだけ指定できます。マルチキャスト MAC アドレスエントリーの場合、複数のインターフェースを指定できます。
ユニキャスト MAC アドレスエントリーを削除する場合、インターフェースを指定す
る必要はありません。
マルチキャスト MAC アドレスエントリーを削除する場合、インターフェースを指定すると、指定したインターフェースだけが削除されます。インターフェースを指定しない場合は、マルチキャスト MAC アドレスエントリー全体が削除されます。

制限・注意• AEOS-NP5000 Ver. 1.09.01 以降では、スタティック MAC アドレスの最大登録数
は 4224 エントリーです。最大登録数の内訳は以下のとおりです。
• ユニキャスト MAC アドレス：2048 エントリー• drop パラメーターを指定した MAC アドレス：2048 エントリー• マルチキャスト MAC アドレス：128 エントリー• AEOS-NP5000 Ver. 1.09.01 より前のバージョンでは、スタティック MAC アドレスの最大登録数は 640 エントリーです。最大登録数の内訳は以下のとおりです。
• ユニキャスト MAC アドレス：256 エントリー• drop パラメーターを指定した MAC アドレス：256 エントリー• マルチキャスト MAC アドレス：128 エントリー• レイヤー3 中継後のトラフィックは、drop パラメーターを指定したエントリーと一致しても破棄されません。
• 装置の MAC アドレスを指定したエントリーは設定できません。
• 設定したすべてのインターフェースを含むコマンド形式でマルチキャスト MAC ア
436/1162

5 レイヤー2 | 5.1 FDB コマンド
mac-address-table static

ドレスエントリーを削除すると、構成情報からは削除されますが MAC アドレステー
ブルには転送先インターフェースのないマルチキャスト MAC アドレスエントリーが残ります。そのため、マルチキャスト MAC アドレスエントリーを削除する場合は、
必ずインターフェースを指定しないコマンド形式で実施してください。
バージョン

1.01.01
1.09.01：設定可能エントリー数を拡張

使用例：VLAN 4 で MAC アドレスが 00:00:5E:00:53:11、転送先インターフェースがポート 1/0/1のスタティック MAC アドレスエントリーを設定する方法を示します。
# configure terminal(config)# mac-address-table static 0000.5e00.5311 vlan 4 interface port 1/0/1(config)#
使用例：VLAN 4 で MAC アドレスが 00:00:5E:00:53:22、転送先インターフェースがポートチャネ
ル 2 のスタティック MAC アドレスエントリーを設定する方法を示します。
# configure terminal(config)# interface range port 1/0/5-6(config-if-port-range)# channel-group 2 mode on(config-if-port-range)# exit
(config)# mac-address-table static 0000.5e00.5322 vlan 4 interface port-channel 2(config)#

5.1.5 show mac-address-tableshow mac-address-table

目的

特定の MAC アドレスエントリー、または特定のインターフェースや特定の VLAN の
MAC アドレスエントリーを表示します。

Commandshow mac-address-table [dynamic | static] [address MAC-ADDRESS |interface IF-ID | vlan VLAN-ID]

Parameter

dynamic (省略可能)：ダイナミック MAC アドレスエントリーだけを表示する場合に指定します。
static (省略可能)：スタティック MAC アドレスエントリーだけを表示する場合に指定します。
address MAC-ADDRESS (省略可能)：特定の MAC アドレスエントリーを表示する
場合に、以下のいずれかの形式で指定します。
• 1 バイトごとにハイフン区切り形式 (例：XX-XX-XX-XX-XX-XX)• 1 バイトごとにコロン区切り形式 (例：XX:XX:XX:XX:XX:XX)• 2 バイトごとにドット区切り形式 (例：XXXX.XXXX.XXXX)• 区切り文字を使用しない形式 (例：XXXXXXXXXXXX)
interface IF-ID (省略可能)：MAC アドレスエントリーを表示するインターフェース
を、以下のパラメーターで指定します。
• port：物理ポート指定• port-channel <1-127>：ポートチャネル指定
vlan VLAN-ID (省略可能)：MAC アドレスエントリーを表示する VLAN ID を 1～
4094 の範囲で指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

437/1162

5 レイヤー2 | 5.1 FDB コマンド
show mac-address-table

特権レベル

レベル：1

ガイドライン

パラメーター省略時は、すべてのエントリーが表示されます。

制限・注意• スタック構成では、各スタックメンバー装置が個々に MAC アドレスを学習します。そして、その学習した MAC アドレスは CPU を介してスタックメンバー装置間で同期を行います。そのため、スタック構成全体で FDB 同期が完了するまでには、
非スタック装置の場合よりも多くの時間を要します。
• スタック構成において、スタックメンバー装置をまたぐポート間でステーション
ムーブが発生 (学習済みの MAC アドレスが登録状態のまま、別のスタックメンバー
装置のポートでフレームを受信して再学習) した場合、初回フレーム受信時には再学習されないことがあります。また、FDB 同期の仕組みの制限により、再学習されずに該当 MAC アドレスが MAC アドレステーブルから削除されることがあります。このような場合でも、移動先のポートで再度フレームを受信することで正常に再学習されます。
• ポートセキュリティー機能によって登録された MAC アドレスは「タイプ：Static」のエントリーとして表示されますが、スタティック MAC アドレスエントリーとは別扱いのため、show mac-address-table static コマンドでは表示されません。

バージョン

1.01.01

使用例：MAC アドレスエントリー「00-00-5E-00-53-F2」を表示する方法を示します。
# show mac-address-table address 00-00-5E-00-53-F2
(1)
(2)
(3)
(4)
VLAN MAC Address
Type
Ports
---- ----------------- ---------- ------------------------10 00-00-5E-00-53-F2 Dynamic
Port1/0/11
Total Entries: 1
項番

説明

(1)

VLAN ID を表示します。

(2)

MAC アドレスを表示します。

(3)

エントリーのタイプを表示します。
Static：スタティックエントリー
dynamic：ダイナミックエントリー(4)

ポート番号を表示します。

使用例：すべてのスタティック MAC アドレスエントリーを表示する方法を示します。
# show mac-address-table static
(1)
(2)
(3)
(4)
VLAN MAC Address
Type
Ports
---- ----------------- ---------- ------------------------1 00-40-66-B4-96-B5 StaticCPU
4 00-00-5E-00-53-11 Static
Port1/0/1
4 00-00-5E-00-53-22 Static
port-channel2
Total Entries: 3

438/1162

5 レイヤー2 | 5.1 FDB コマンド
項番

説明

(1)

VLAN ID を表示します。

(2)

MAC アドレスを表示します。

(3)

エントリーのタイプを表示します。
Static：スタティックエントリー
dynamic：ダイナミックエントリー(4)

ポート番号を表示します。

使用例：VLAN 10 のすべての MAC アドレスエントリーを表示する方法を示します。
# show mac-address-table vlan 10
(1)
(2)
(3)
(4)
VLAN MAC Address
Type
Ports
---- ----------------- ---------- ------------------------10 00-00-5E-00-53-F1 Dynamic
Port1/0/4
10 00-00-5E-00-53-F2 Dynamic
Port1/0/11
10 00-40-66-A8-CC-41 Dynamic
Port1/0/12
Total Entries: 3
項番

説明

(1)

VLAN ID を表示します。

(2)

MAC アドレスを表示します。

(3)

エントリーのタイプを表示します。
Static：スタティックエントリー
dynamic：ダイナミックエントリー(4)

ポート番号を表示します。

5.1.6 show mac-address-table aging-timeshow mac-address-table aging-time

目的

MAC アドレステーブルのエージングタイムの設定値を表示します。

Commandshow mac-address-table aging-timeParameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：MAC アドレステーブルのエージングタイムの設定値を表示する方法を示します。
# show mac-address-table aging-timeAging Time is 300 seconds. ...(1)
項番
(1)

説明

MAC アドレステーブルのエージングタイムの設定値を表示します。
439/1162

5 レイヤー2 | 5.1 FDB コマンド

5.1.7 show mac-address-table learningshow mac-address-table learning

目的

MAC アドレス学習の有効／無効を表示します。

Commandshow mac-address-table learning [interface port PORTS]

Parameterinterface port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1～1/0/6 の、MAC アドレス学習の有効／無効を表示する方法を示します。
# show mac-address-table learning interface port 1/0/1-6
(1)
(2)
Port
State
------------------------------Port1/0/1
Enabled
Port1/0/2
Enabled
Port1/0/3
Enabled
Port1/0/4
Enabled
Port1/0/5
Enabled
Port1/0/6
Enabled
項番

説明

(1)

ポート番号を表示します。

(2)

MAC アドレス学習の有効(Enabled)／無効(Disabled)を表示します。

5.1.8 clear mac-address-table
clear mac-address-table

目的

MAC アドレステーブルからダイナミック MAC アドレスエントリーを削除します。

Commandclear mac-address-table dynamic {all | address MAC-ADDRESS | interface
IF-ID | vlan VLAN-ID}

Parameter

all：すべてのダイナミック MAC アドレスエントリーを削除する場合に指定します。
address MAC-ADDRESS：削除するダイナミック MAC アドレスエントリーを、以下のいずれかの形式で指定します。
• 1 バイトごとにハイフン区切り形式 (例：XX-XX-XX-XX-XX-XX)• 1 バイトごとにコロン区切り形式 (例：XX:XX:XX:XX:XX:XX)• 2 バイトごとにドット区切り形式 (例：XXXX.XXXX.XXXX)• 区切り文字を使用しない形式 (例：XXXXXXXXXXXX)
interface IF-ID：ダイナミック MAC アドレスエントリーをすべて削除するインター
フェースを、以下のパラメーターで指定します。
• port：物理ポート指定• port-channel <1-127>：ポートチャネル指定
vlan VLAN-ID：ダイナミック MAC アドレスエントリーをすべて削除する VLAN ID
440/1162

5 レイヤー2 | 5.1 FDB コマンド
clear mac-address-table

を 1～4094 の範囲で指定します。
モード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：ダイナミック MAC アドレスエントリー「00-00-5E-00-53-F2」を削除する方法を示します。
# clear mac-address-table dynamic address 00-00-5E-00-53-F2#

441/1162

5 レイヤー2 | 5.2 ジャンボフレームコマンド

5.2 ジャンボフレームコマンド
ジャンボフレーム関連のコマンドは以下のとおりです。
 max-rcv-frame-size

5.2.1 max-rcv-frame-size
max-rcv-frame-size

目的許容する最大イーサネットフレームサイズを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmax-rcv-frame-size BYTES
no max-rcv-frame-size

Parameter

BYTES：許容する最大イーサネットフレームサイズを 64～12,288 バイトの範囲で指
定します。

デフォルト

1536 バイトモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

設定したサイズを超えるオーバーサイズのフレームは破棄されます。

制限・注意• フレームの形式 (タグなし／タグ付き) にかかわらず、宛先 MAC アドレス～FCS が「設定値＋4 バイト」のサイズまで送受信できます。

バージョン

1.01.01

使用例：ポート 1/0/1 で許容する最大イーサネットフレームサイズを 6000 バイトに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# max-rcv-frame-size 6000
(config-if-port)#

442/1162

5 レイヤー2 | 5.3 ポートチャネルコマンド

5.3 ポートチャネルコマンド
ポートチャネル関連の設定コマンドは以下のとおりです。
 channel-group lacp port-priority
 lacp timeout
 lacp system-priority
 port-channel load-balance minimum-link
ポートチャネル関連の show コマンドは以下のとおりです。
 show channel-group show channel-group channel
 show channel-group load-balance show channel-group sys-id

5.3.1 channel-groupchannel-group

目的ポートチャネルのメンバーポートを設定します。設定を削除する場合は、no 形式のコ
マンドを使用します。

Commandchannel-group ID mode {on | active | passive}
no channel-group

Parameter

ID：チャネルグループ ID を 1～127 の範囲で指定します。なお、LACP モードで使用できるチャネルグループ数は最大 32 個 (チャネルグループ ID は任意の ID を指定可能) です。
on：スタティックモードのポートチャネルを構成する場合に指定します。
active：LACP モードのポートチャネルを構成する場合に指定します。本パラメー
ターで指定したメンバーポートは、アクティブモードになります。
passive：LACP モードのポートチャネルを構成する場合に指定します。本パラメー
ターで指定したメンバーポートは、パッシブモードになります。

デフォルト

なし

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

設定可能なチャネルグループ数は、AEOS-NP5000 Ver. 1.05.01 以降では最大 127
個です。それより前のバージョンでは最大 32 個です。
LACP を使用できるチャネルグループ数は最大 32 個 (チャネルグループ ID は任意のID を指定可能) です。例えば、LACP を使用して 32 個のポートチャネルを設定した
場合、残りの 95 個はスタティックモードのポートチャネルとして使用できます。
ApresiaNP シリーズでは、1 つのポートチャネルに設定可能なメンバーポートは最大8 ポートです。
スタティックモードのポートチャネルを構成する場合は、対向装置側もスタティック
モードのポートチャネルで構成します。
LACP モードのポートチャネルを構成する場合は、対向装置側も LACP モードのポー443/1162

5 レイヤー2 | 5.3 ポートチャネルコマンド
channel-group

トチャネルで構成します。
• アクティブモードに設定したメンバーポートでは、対向ポートの設定に関係な
く LACPDU を送信してネゴシエーションを開始します。対向ポートはアクティブモード、またはパッシブモードで設定します。
• パッシブモードに設定したメンバーポートでは、自らはネゴシエーションを開始せず、対向ポートから LACPDU を受信するとネゴシエーションを開始します。対向ポートはアクティブモードで設定します。
メンバーポートの削除後、対象のポートチャネルに 1 つもメンバーポートが存在しなくなると、対象のポートチャネルは自動的に削除されます。また、no interface portchannel コマンドでも、指定したチャネルグループ ID のポートチャネルを削除でき
ます。
制限・注意

• ポートセキュリティー機能が有効なポートは、ポートチャネルのメンバーポートとして設定できません。
• 物理ポートは 1 つのポートチャネルのメンバーポートとして設定できます。すでにポートチャネルのメンバーポートとして設定されている物理ポートを、別のチャネ
ルグループ ID のメンバーポートとして設定できません。
• 設定済みのスタティックモードのポートチャネルに、LACP モードを指定してメンバーポートを追加することはできません。同様に、設定済みの LACP モードのポー
トチャネルに、スタティックモードを指定してメンバーポートを追加することはできません。
• 1 つのポートチャネルにおいて、異なる帯域のメンバーポートが混在する構成は未サ
ポートです。同じポートチャネルに属するメンバーポートは、同一の帯域設定で構成してください。
• ERPS または MMRP-Plus のリングポートに指定したポートチャネルでメンバー
ポートを追加・削除したり、対象のポートチャネル自体を削除するには、ERPS または MMRP-Plus を無効状態にする必要があります。ループなどが発生しないよう注意して実施してください。
• 本コマンドでポートチャネルのメンバーポートを設定・削除をする場合、負荷軽減のために、複数インターフェースの範囲設定モード (interface range port コマンド) は使用せず、単一インターフェースの設定モード (interface port コマンド) を使用してください。
• LACP と LLDP 疑似リンクダウン機能は、同一ポートで併用できません。

バージョン

1.01.01
1.05.01：サポート対象のチャネルグループ数を 32 から 127 に拡張

使用例：ポート 1/0/4 を、LACP モード (アクティブモード) でチャネルグループ ID 3 のメンバー
ポートとして設定する方法を示します。
# configure terminal(config)# interface port 1/0/4(config-if-port)# channel-group 3 mode active(config-if-port)#

5.3.2 lacp port-priority
lacp port-priority

目的

LACP のポート優先度を設定します。デフォルト設定に戻すには、no 形式のコマンド
444/1162

5 レイヤー2 | 5.3 ポートチャネルコマンド
lacp port-priority

を使用します。
Commandlacp port-priority PRIORITY
no lacp port-priority

Parameter

PRIORITY：LACP のポート優先度を 1～65,535 の範囲で指定します。

デフォルト

32,768モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

LACP のポート優先度は、値が小さいほど優先度が高くなります。

制限・注意• ApresiaNP シリーズでは、1 つのポートチャネルに設定可能なメンバーポートは最
大 8 ポートです。

バージョン

1.01.01

使用例：ポート 1/0/4 の LACP のポート優先度を、20000 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/4(config-if-port)# lacp port-priority 20000(config-if-port)#

5.3.3 lacp timeout
lacp timeout

目的

LACPDU の受信タイムアウトを検知するための LACP タイマーを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandlacp timeout {short | long}no lacp timeout

Parameter

short：LACPDU の受信タイムアウト時間を 3 秒にする場合に指定します。本パラ
メーターを指定した場合は、キープアライブのために送信される LACPDU の送信間
隔は 1 秒になります。
long：LACPDU の受信タイムアウト時間を 90 秒にする場合に指定します。本パラ
メーターを指定した場合は、キープアライブのために送信される LACPDU の送信間
隔は 30 秒になります。

デフォルト

long (受信タイムアウト時間：90 秒)

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドラインLACPDU の送信間隔は対向装置の受信タイムアウト時間に依存するため、LACP タ
イマーの設定は自装置側と対向装置側で同じにする必要があります。

制限・注意• 本設定を short に設定すると、リンクダウンを伴わない障害の検知時間は短縮されますが、LACPDU トラフィックが増えるため CPU 負荷が増加します。受信タイム
アウト検知などが頻発する場合は、本設定を long に変更するか、スタティックモー
ドのポートチャネルに変更して使用してください。

バージョン

1.01.01

使用例：ポート 1/0/1 の LACP タイマーを long に設定する方法を示します。
# configure terminal
445/1162

5 レイヤー2 | 5.3 ポートチャネルコマンド(config)# interface port 1/0/1(config-if-port)# lacp timeout long(config-if-port)#

5.3.4 lacp system-priority
lacp system-priority

目的

LACP のシステム優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandlacp system-priority PRIORITY
no lacp system-priority

Parameter

PRIORITY：LACP のシステム優先度を 1～65,535 の範囲で指定します。

デフォルト

32,768モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

LACP のシステム優先度は、値が小さいほど優先度が高くなります。自装置と対向装
置のシステム優先度が同じ場合は、装置の MAC アドレスによって優先度が決定され
ます。

制限・注意

-

バージョン

1.01.01

使用例：LACP のシステム優先度を 4096 に設定する方法を示します。
# configure terminal(config)# lacp system-priority 4096
(config)#

5.3.5 port-channel load-balanceport-channel load-balance

目的

ポートチャネルの負荷分散アルゴリズムを設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

Commandport-channel load-balance {src-dst-mac | dst-mac | src-mac | src-dst-ip |dst-ip | src-ip | src-dst-l4-port | dst-l4-port | src-l4-port}
no port-channel load-balance

Parameter

使用する負荷分散アルゴリズムを、以下のパラメーターで指定します。
• src-dst-mac：宛先 MAC アドレスと送信元 MAC アドレスで負荷分散• dst-mac：宛先 MAC アドレスで負荷分散• src-mac：送信元 MAC アドレスで負荷分散• src-dst-ip：送信元 IP アドレスと宛先 IP アドレスで負荷分散• dst-ip：宛先 IP アドレスで負荷分散• src-ip：送信元 IP アドレスで負荷分散• src-dst-l4-port：送信元 TCP/UDP ポート番号と宛先 TCP/UDP ポート番号で負荷分散• dst-l4-port：宛先 TCP/UDP ポート番号で負荷分散• src-l4-port：送信元 TCP/UDP ポート番号で負荷分散

デフォルト

src-dst-mac (宛先 MAC アドレスと送信元 MAC アドレスで負荷分散)

446/1162

5 レイヤー2 | 5.3 ポートチャネルコマンド
port-channel load-balanceモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

設定できる負荷分散アルゴリズムは 1 つです。装置のすべてのポートチャネルに適用されます。
宛先 MAC アドレスが学習済みのユニキャストの場合に、指定したパラメーターの条
件でバランシングされます。詳細に関しては「ポートチャネルの負荷分散」を参照してください。

制限・注意

-

バージョン

1.01.01■ ポートチャネルの負荷分散
設定

対象

MAC

負荷分散の基になる情報

学習状況
デフォルト設定すべて学習済み(src-dst-mac)
dst-macsrc-macsrc-dst-ip

宛先 MAC アドレス、送信元 MAC アドレス、
VLAN ID、イーサタイプ

未学習

宛先 MAC アドレス、送信元 MAC アドレス

学習済み

宛先 MAC アドレス、VLAN ID、イーサタイプ

未学習

宛先 MAC アドレス

学習済み

送信元 MAC アドレス、VLAN ID、イーサタイプ

未学習

送信元 MAC アドレス

IP パケット

学習済み

送信元 IPv4/IPv6 アドレス、宛先 IPv4/IPv6 アドレス

非 IP パケット

学習済み

宛先 MAC アドレス、送信元 MAC アドレス、

すべて
すべて

VLAN ID、イーサタイプ
dst-ipsrc-ipsrc-dst-l4-port

dst-l4-port

src-l4-port

すべて

未学習

宛先 MAC アドレス、送信元 MAC アドレス

IP パケット

学習済み

宛先 IPv4/IPv6 アドレス

非 IP パケット

学習済み

宛先 MAC アドレス、VLAN ID、イーサタイプ

すべて

未学習

宛先 MAC アドレス

IP パケット

学習済み

送信元 IPv4/IPv6 アドレス

非 IP パケット

学習済み

送信元 MAC アドレス、VLAN ID、イーサタイプ

すべて

未学習

送信元 MAC アドレス

IP パケット

学習済み

送信元 TCP/UDP ポート番号、宛先 TCP/UDP
ポート番号

非 IP パケット

学習済み

宛先 MAC アドレス、送信元 MAC アドレス

すべて

未学習

宛先 MAC アドレス、送信元 MAC アドレス

IP パケット

学習済み

宛先 TCP/UDP ポート番号

非 IP パケット

学習済み

宛先 MAC アドレス

すべて

未学習

宛先 MAC アドレス

IP パケット

学習済み

送信元 TCP/UDP ポート番号

非 IP パケット

学習済み

送信元 MAC アドレス

447/1162

5 レイヤー2 | 5.3 ポートチャネルコマンド
設定

対象

MAC

負荷分散の基になる情報

学習状況
すべて

未学習

送信元 MAC アドレス

※ MAC 学習状況が未学習パターンには、ブロードキャスト、マルチキャストの場合を含む
使用例：ポートチャネルの負荷分散アルゴリズムを src-ip に設定する方法を示します。
# configure terminal(config)# port-channel load-balance src-ip(config)#

5.3.6 minimum-link
minimum-link

目的

ポートチャネルのミニマムリンク機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandminimum-link VALUE
no minimum-link

Parameter

VALUE：最低リンク数を 2～8 の範囲で指定します。

デフォルト

無効

モード

インターフェース設定モード(port-channel)

特権レベル

レベル：12

ガイドライン

ミニマムリンク機能を使用する場合は、対向装置でも同じ最低リンク数設定でミニマ
ムリンク機能を有効にしてください。
スタティックモードのポートチャネルでミニマムリンク機能を有効にすると、アップ状態のメンバーポート数が最低リンク数より少なくなった場合に、残りのアップ状態のメンバーポートすべてを「ミニマムリンク機能によるダウン状態」に変更します。
これにより、対象ポートチャネル全体をダウンさせます。
「ミニマムリンク機能によるダウン状態」のメンバーポートは、物理ポートとしては
リンクアップ状態ですが、ポートチャネルのメンバーポートとしてはダウン状態になります。
アップ状態になることができるメンバーポート数が最低リンク数以上になると、「ミニマムリンク機能によるダウン状態」は解除されて、対象のポートチャネルはアップします。
「ミニマムリンク機能によるダウン状態」の物理ポートは、show interfaces status
コマンドの Status 項目では通常のリンクアップ状態と同様に connected 表示ですが、以下のコマンドでは専用の状態表示になります。
• show interfaces port コマンドの link status is 項目：minDown 表示• show interfaces description コマンドの Status 項目：minDown 表示
ポートチャネルで指定した MMRP-Plus のリングポートが「ミニマムリンク機能によるダウン状態」になった場合には、show mmrp-plus status ring コマンドや show
mmrp-plus status port-channel コマンドのポートのリンク状態(Link Status)はminDown と表示されます。

制限・注意• ミニマムリンク機能はスタティックモードのポートチャネルでのみ使用できます。
LACP モードのポートチャネルでは使用できません。
• ミニマムリンク機能とリンクダウン連携機能は併用できません。
448/1162

5 レイヤー2 | 5.3 ポートチャネルコマンド
minimum-link• ポートチャネルのメンバーポート数よりも大きい値を最低リンク数として設定した
場合、設定後に対象ポートチャネルがダウンすることに注意してください。
• ミニマムリンク機能が有効なポートチャネルでメンバーポートを削除する際に、削除後のアップ状態のメンバーポート数が最低リンク数よりも少なくなった場合、対象ポートチャネルがダウンすることに注意してください。
• 「ミニマムリンク機能によるダウン状態」の物理ポートがリンクダウンすると、show コマンドなどでは通常のリンクダウン状態と同じ見え方になります。
• 「ミニマムリンク機能によるダウン状態」の物理ポートが LLDP 疑似リンクダウン状態になると、show コマンドなどでは通常の LLDP 疑似リンクダウン状態と同じ
見え方になります。
1.09.01

バージョン

使用例：スタティックモードのポートチャネル 5 において、最低リンク数 2 でミニマムリンク機能を有効にする方法を示します。
# configure terminal(config)# interface port-channel 5(config-if-port-channel)# minimum-link 2(config-if-port-channel)#

5.3.7 show channel-groupshow channel-group

目的ポートチャネルの概要情報を表示します。

Commandshow channel-group

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：ポートチャネルの概要情報を表示する方法を示します。
# show channel-groupload-balance algorithm: src-dst-mac ...(1)System-ID: 32768,00-40-66-03-04-00 ...(2)
(3)
(4)
Group
Protocol----------------------3
LACP
項番
(1)

説明

ポートチャネルの負荷分散アルゴリズムを表示します。
src-dst-mac：送信元 MAC アドレスと宛先 MAC アドレスで負荷分散
dst-mac：宛先 MAC アドレスで負荷分散
src-mac：送信元 MAC アドレスで負荷分散
449/1162

5 レイヤー2 | 5.3 ポートチャネルコマンド項番

説明

src-dst-ip：送信元 IP アドレスと宛先 IP アドレスで負荷分散
dst-ip：宛先 IP アドレスで負荷分散
src-ip：送信元 IP アドレスで負荷分散
src-dst-l4-port：送信元 TCP/UDP ポート番号と宛先 TCP/UDP ポート番号で負荷分散
dst-l4-port：宛先 TCP/UDP ポート番号で負荷分散
src-l4-port：送信元 TCP/UDP ポート番号で負荷分散(2)

LACP のシステム識別子 (LACP のシステム優先度、MAC アドレス) を表示します。

(3)

チャネルグループ ID を表示します。

(4)

ポートチャネルの動作モードを表示します。
Static：スタティックモード
LACP：LACP モード

5.3.8 show channel-group channel
show channel-group channel

目的ポートチャネルの詳細情報を表示します。

Commandshow channel-group channel [ID] {detail | neighbor}

Parameter

ID (省略可能)：チャネルグループ ID を 1～127 の範囲で指定します。
detail：自装置側の情報を表示する場合に指定します。
neighbor：対向装置側の情報を表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のチャネルグループ ID を指定しない場合は、すべてのポートチャネルの情報が表示されます。

制限・注意• Description 項目は AEOS-NP5000 Ver. 1.08.01 以降で表示されます。Minports
項目は AEOS-NP5000 Ver. 1.09.01 以降で表示されます。それぞれ、それより前のバージョンでは表示されません。

バージョン

1.01.01
1.05.01：サポート対象のチャネルグループ数を 32 から 127 に拡張
1.08.01：Description 項目を追加
1.09.01：Minports 項目を追加
1.10.01：LACP 状態の凡例を修正

使用例：すべてのポートチャネルの詳細情報を表示する方法を示します。
# show channel-group channel detail
Flag: ...(1)S - Port is requesting Slow LACPDUs
F - Port is requesting fast LACPDU
A - Port is in active modeP - Port is in passive mode
LACP state: ...(2)bndl:Port is attached to an aggregator and bundled with other ports.
hot-sby: Port is in a hot-standby state.
down:Port is down.
Channel Group 3 ...(3)Member Ports: 2, Maxports = 8, Minports = 1, Protocol: LACP ...(4)450/1162

5 レイヤー2 | 5.3 ポートチャネルコマンド
Description: TEST[to 2F-L2-1 ch31] ...(5)
(6)
(7)
(8)
(9)
(10)
LACP
Port
Port
Port
Flags State
Priority
Number--------------------------------------------------Port1/0/4
SA
bndl
32768
4
Port1/0/5
SA
bndl
32768
5
項番

説明

(1)

フラグの説明を表示します。

(2)

LACP の状態の説明を表示します。

(3)

チャネルグループ ID を表示します。

(4)

メンバーポート数、設定可能な最大ポート数 (本装置では最大 8 ポート)、ミニマムリンク機
能の最低リンク数、および動作モード (Static：スタティックモード、LACP：LACP モード) を表示します。

(5)

設定したポートチャネルの説明を表示します。

(6)

メンバーポートのポート番号を表示します。

(7)

フラグを表示します。スタティックモードでは N/A 表示。

(8)

LACP の状態を表示します。

(9)

LACP のポート優先度を表示します。スタティックモードでは N/A 表示。

(10)

ポート番号(ifindex)を表示します。スタティックモードでは N/A 表示。

使用例：ポートチャネル 3 の対向装置側の情報を表示する方法を示します。
# show channel-group channel 3 neighbor
Flag: ...(1)S - Port is requesting Slow LACPDUs
A - Port is in active modeF - Port is requesting fast LACPDU
P - Port is in passive mode

Channel Group 3 ...(2)
(3)
(4)
(5)
(6)
(7)
PartnerPartnerPartnerPartnerPort
System ID
PortNoFlags
Port_Pri-------------------------------------------------------------------Port1/0/4
32768,00-40-66-70-04-00
4
SA
32768
Port1/0/5
32768,00-40-66-70-04-00
5
SA
32768
項番

説明

(1)

フラグの説明を表示します。

(2)

チャネルグループ ID を表示します。

(3)

自装置のメンバーポートのポート番号を表示します。

(4)

対向装置側の LACP のシステム識別子 (LACP のシステム優先度、MAC アドレス) を表示します。スタティックモードでは N/A 表示。

(5)

対向装置側のポート番号(ifindex)を表示します。スタティックモードでは N/A 表示。

(6)

対向装置側のフラグを表示します。スタティックモードでは N/A 表示。

(7)

対向装置側の LACP のポート優先度を表示します。スタティックモードでは N/A 表示。

451/1162

5 レイヤー2 | 5.3 ポートチャネルコマンド

5.3.9 show channel-group load-balanceshow channel-group load-balance

目的

ポートチャネルの負荷分散アルゴリズムを表示します。

Commandshow channel-group load-balance

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：ポートチャネルの負荷分散アルゴリズムを表示する方法を示します。
# show channel-group load-balanceload-balance algorithm: src-ip ...(1)
項番
(1)

説明

ポートチャネルの負荷分散アルゴリズムを表示します。
src-dst-mac：送信元 MAC アドレスと宛先 MAC アドレスで負荷分散
dst-mac：宛先 MAC アドレスで負荷分散
src-mac：送信元 MAC アドレスで負荷分散
src-dst-ip：送信元 IP アドレスと宛先 IP アドレスで負荷分散
dst-ip：宛先 IP アドレスで負荷分散
src-ip：送信元 IP アドレスで負荷分散
src-dst-l4-port：送信元 TCP/UDP ポート番号と宛先 TCP/UDP ポート番号で負荷分散
dst-l4-port：宛先 TCP/UDP ポート番号で負荷分散
src-l4-port：送信元 TCP/UDP ポート番号で負荷分散

5.3.10 show channel-group sys-id
show channel-group sys-id

目的

LACP のシステム識別子情報を表示します。

Commandshow channel-group sys-id

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：LACP のシステム識別子情報を表示する方法を示します。
# show channel-group sys-id
System-ID: 32768,00-40-66-03-04-00 ...(1)452/1162

5 レイヤー2 | 5.3 ポートチャネルコマンド

項番
(1)

説明

LACP のシステム識別子 (LACP のシステム優先度、MAC アドレス) を表示します。

453/1162

5 レイヤー2 | 5.4 ポートリダンダントコマンド

5.4 ポートリダンダントコマンド
ポートリダンダント関連の設定コマンドは以下のとおりです。
 redundant group-number redundant group-number preempt redundant mac-address-table-update redundant fdb-flush send enable redundant fdb-flush receive enable redundant fdb-flush vid
 redundant fdb-flush dst-mac
ポートリダンダント関連の show コマンドは以下のとおりです。
 show redundant

5.4.1 redundant group-number
redundant group-number

目的

インターフェースをリダンダントグループに割り当てます。設定を削除する場合は、
no 形式のコマンドを使用します。

Command

redundant group-number ID {primary | secondary}no redundant group-number

Parameter

ID：リダンダントグループ ID を 1～32 の範囲で指定します。
primary：Primary ポートに指定します。
secondary：Secondary ポートに指定します。

デフォルト

なし

モード

インターフェース設定モード(port, port-channel)

特権レベル

レベル：12

ガイドライン

ポートリダンダントは、Primary ポートと Secondary ポートのペアで構成される、
レイヤー2 の冗長機能です。通常時は、Primary ポートが Active 状態でトラフィックを中継し、Secondary ポートが Ready 状態でトラフィックの中継を抑止します。
ポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
インターフェースが参加できるリダンダントグループは 1 つだけです。

制限・注意• 本コマンドは複数インターフェースの範囲設定モード(range)では設定できません。
• ポートリダンダント機能は、同一インターフェースでスパニングツリー、
RPVST+、ERPS、MMRP-Plus、ループ検知機能 (loop-detection action notifyonly コマンド設定時を除く) と併用できません。
• Ready 状態のポートはトラフィックの中継を抑止している状態ですが、物理ポート
はリンクアップしているため、レイヤー3 機能の VLAN インターフェースとしては
リンクアップしているポートとして扱われます。

バージョン

1.04.01454/1162

5 レイヤー2 | 5.4 ポートリダンダントコマンド
使用例：ポート 1/0/4 をリダンダントグループ ID=3 の Primary ポートに設定する方法を示します。
# configure terminal(config)# interface port 1/0/4(config-if-port)# redundant group-number 3 primary(config-if-port)#

5.4.2 redundant group-number preempt
redundant group-number preempt

目的指定したポートリダンダントグループに対して、プリエンプトモードを無効に設定、またはプリエンプトモードのディレイ時間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Command

redundant group-number ID preempt {disable | delay SECONDS}
no redundant group-number ID preempt

Parameter

ID：リダンダントグループ ID を 1～32 の範囲で指定します。
disable：プリエンプトモードを無効にする場合に指定します。
delay SECONDS：ディレイ時間を 0～300 秒の範囲で指定します。

デフォルト

プリエンプトモード有効、ディレイ時間：0 秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン以 下 の 操 作 を 行 う と 、 Primary ポ ー ト と Secondary ポ ー ト の 状 態 が 初 期 状 態(Primary ポートが Active 状態で、Secondary ポートが Ready 状態) に戻ります。
これはポートの状態を強制的に変更する方法となります。
• プリエンプトモード無効に設定したリダンダントグループが「Secondary ポー
トが Active 状態、Primary ポートが Ready 状態」になっている場合に、本設定でプリエンプトモードを有効に変更すると、すぐさまポートの状態が初期状態に戻ります。
• プリエンプトモード有効でディレイ時間を 0 秒以外に設定したリダンダントグ
ループが「Secondary ポートが Active 状態、Primary ポートが Ready 状態
でディレイ時間の経過待ち」になっている場合に、本設定でディレイ時間を変更すると、すぐさまポートの状態が初期状態に戻ります。

制限・注意

-

バージョン

1.06.01

使用例：リダンダントグループ ID=3 でプリエンプトモードを無効にする方法を示します。
# configure terminal(config)# redundant group-number 3 preempt disable(config)#

5.4.3 redundant mac-address-table-update
redundant mac-address-table-update

目的

Active 状態のポートが切り替わる際に、MAC アドレス再学習フレームを送信する機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Command

redundant mac-address-table-update count VALUE
no redundant mac-address-table-update

Parameter

VALUE：送信回数を 1～3 回の範囲で指定します。
455/1162

5 レイヤー2 | 5.4 ポートリダンダントコマンド
redundant mac-address-table-update

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• Active 状態のポートが切り戻る場合に、対向装置のリンクアップのタイミングによってはすべての再学習フレームを受信できないことが考えられます。そのような場合には、再学習フレームの送信回数を 2～3 回に増やしてください。

バージョン

1.04.01

使用例：送信回数=3 回指定で MAC アドレス再学習フレームの送信を有効にする方法を示します。
# configure terminal(config)# redundant mac-address-table count 3(config)#

5.4.4 redundant fdb-flush send enable
redundant fdb-flush send enable

目的

Active 状態のポートが切り替わる際に、FDB フラッシュフレームを送信する機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Command

redundant fdb-flush send enable count VALUE
no redundant fdb-flush send enable

Parameter

VALUE：送信回数を 1～3 回の範囲で指定します。

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

FDB フラッシュフレームによる MAC アドレステーブルのクリアを行う場合、クリアが必要なすべてのスイッチで、redundant fdb-flush receive enable コマンドの設定が有効である必要があります。
FDB フラッシュフレームの送信元 MAC アドレスは自装置の MAC アドレスで、
EtherType は 0x8820 です。また、FDB フラッシュフレームには常に VLAN タグが付与されており、優先度は 7 です。

制限・注意• 本コマンドはアクセスリスト機能と同じハードウェアリソース (Ingress グループ)を使用します。本コマンドで使用中の Ingress グループは、AccessDefender 制御用の 1 グループ、ループ検知、およびポートリダンダントの一部コマンドで同じ 1グループを共有しますが、その他の機能では使用できません。グループの利用状況
は show access-list resource reserved-group コマンドで確認できます。

バージョン

1.04.01

使用例：送信回数=3 回指定で FDB フラッシュフレームの送信を有効にする方法を示します。
# configure terminal(config)# redundant fdb-flush send enable count 3(config)#

456/1162

5 レイヤー2 | 5.4 ポートリダンダントコマンド

5.4.5 redundant fdb-flush receive enable
redundant fdb-flush receive enable

目的

FDB フラッシュフレームを受信して MAC アドレステーブルをクリアする機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Command

redundant fdb-flush receive enable
no redundant fdb-flush receive enable

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本設定を有効にすると、FDB フラッシュフレーム (宛先 MAC アドレスが redundantfdb-flush dst-mac コマンドで設定した MAC アドレスと一致するフレーム) を受信した場合に、MAC アドレステーブルをクリアします。

制限・注意• 本コマンドはアクセスリスト機能と同じハードウェアリソース (Ingress グループ)を使用します。本コマンドで使用中の Ingress グループは、AccessDefender 制御用の 1 グループ、ループ検知、およびポートリダンダントの一部コマンドで同じ 1グループを共有しますが、その他の機能では使用できません。グループの利用状況
は show access-list resource reserved-group コマンドで確認できます。

バージョン

1.04.01

使用例：FDB フラッシュフレームを受信して MAC アドレステーブルをクリアする機能を有効にする
方法を示します。
# configure terminal(config)# redundant fdb-flush receive enable(config)#

5.4.6 redundant fdb-flush vid
redundant fdb-flush vid

目的

FDB フラッシュフレームの VLAN タグの VLAN ID を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Command

redundant fdb-flush vid VLAN-ID
no redundant fdb-flush vid

Parameter

VLAN-ID：FDB フラッシュフレームの VLAN ID を 1～4094 の範囲で指定します。

デフォルト

0

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.04.01

使用例：FDB フラッシュフレームの VLAN ID を 1 に設定する方法を示します。
# configure terminal(config)# redundant fdb-flush vid 1(config)#
457/1162

5 レイヤー2 | 5.4 ポートリダンダントコマンド

5.4.7 redundant fdb-flush dst-mac
redundant fdb-flush dst-mac

目的

FDB フラッシュフレームの宛先 MAC アドレスを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Command

redundant fdb-flush dst-mac MAC-ADDRESS
no redundant fdb-flush dst-mac

Parameter

MAC-ADDRESS：FDB フラッシュフレームの宛先 MAC アドレスを、以下のいずれかの形式で指定します。どの形式で指定しても構成情報ではハイフン区切りで表示されます。
• 1 バイトごとにハイフン区切り形式 (例：XX-XX-XX-XX-XX-XX)• 1 バイトごとにコロン区切り形式 (例：XX:XX:XX:XX:XX:XX)• 2 バイトごとにドット区切り形式 (例：XXXX.XXXX.XXXX)• 区切り文字を使用しない形式 (例：XXXXXXXXXXXX)

デフォルト

01:40:66:C0:4F:44

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.04.01

使用例：FDB フラッシュフレームの宛先 MAC アドレスを 01-00-5E-90-10-00 に設定する方法を示します。
# configure terminal(config)# redundant fdb-flush dst-mac 01-00-5E-90-10-00(config)#

5.4.8 show redundantshow redundant目的

リダンダントグループ情報を表示します。

Commandshow redundant [portbase]Parameter

portbase (省略可能)：ポートリダンダントを設定したインターフェースの情報を表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

制限・注意• Primary ポートまたは Secondary ポートをポートチャネル指定で使用する場合、本コマンドではポートチャネル自体の状態を表示するため、ポートチャネルのメン
バーポートのリンクアップ／リンクダウン状態は確認できません。ポートチャネルのメンバーポートの状態は show channel-group channel コマンドで確認してください。
• 例えば、Primary ポートに設定したポートチャネルの一部メンバーポートがリンクダウンしていても、ポートチャネル自体がアップしていてポートリダンダントがActive 状態の場合は、本コマンドでは対象ポートチャネルのすべてのメンバーポー
458/1162

5 レイヤー2 | 5.4 ポートリダンダントコマンド
show redundant

トが "a" 表示になります。
バージョン

1.04.01
1.06.01：表示項目の仕様変更

使用例：すべてのポートリダンダントの情報を表示する方法を示します。
# show redundantMac-address-table-update:Disable ...(1)FDB-flush send
:Enable (count 3) ...(2)FDB-flush receive:Disable ...(3)VLAN ID:300 ...(4)Dst MAC address:01-40-66-C0-4F-44 ...(5)A: Active
a: Active (port-channel)
R: Ready
r: Ready (port-channel)
D: Link Down d: Link Down (port-channel)(7)(6)
C Pre Port
1
8 9
16 17
24 25
32 33
40 41
48 49
GrpNo
+------+ +------+ +------+ +------+ +------+ +------+ +----1
1 - A....... ........ ........ ........ ........ ........ ....
1
2
R....... ........ ........ ........ ........ ........ ....
2
1 Dis .A...... ........ ........ ........ ........ ........ ....
2
2
.R...... ........ ........ ........ ........ ........ ....
3
1 180 ........ ..aa.... ........ ........ ........ ........ ....
32........ ..rr.... ........ ........ ........ ........ ....
項番

説明

(1)

MAC アドレス再学習フレーム送信の有効(Enable)／無効(Disable)を表示します。有効時には送信回数も表示します。

(2)

FDB フラッシュフレーム送信の有効(Enable)／無効(Disable)を表示します。有効時には送信回数も表示します。

(3)

FDB フラッシュフレーム受信の有効(Enabled)／無効(Disable)を表示します。

(4)

FDB フラッシュフレームの VLAN タグの VLAN ID を表示します。

(5)

FDB フラッシュフレームの宛先 MAC アドレスを表示します。

(6)

リダンダントグループ ID ごとに、プリエンプトモードと切り戻り遅延時間の設定、ポート
リダンダントの設定、およびポートのリンク状態を表示します。
"C"列はスタックのボックス ID を示します。スタックが無効な場合は 1 が表示されます。

(7)

プリエンプトモードと切り戻り遅延時間を表示します。
-：プリエンプトモード有効で切り戻り遅延時間 0 秒設定
Dis：プリエンプトモード無効
1-300：プリエンプトモード有効で、切り戻り遅延時間(秒)を表示

使用例：ポートリダンダントを設定したインターフェースの情報を表示する方法を示します。
# show redundant portbase
(1)
(2)
(3)
(4)
Port
Status
GrpNo
Pri/Sec
Port1/0/1
Active1Primary
Port1/0/2
Ready1
SecondaryPort-channel20 Active
8
Primary
Port-channel21 Ready
8
Secondary
459/1162

5 レイヤー2 | 5.4 ポートリダンダントコマンド

項番

説明

(1)

ポートリダンダントを設定したポート番号またはポートチャネル番号を表示します。

(2)

ポートリダンダントの動作状態を表示します。
Active：トラフィックの中継が可能な状態
Ready：トラフィックの中継を抑止している状態
Down：対象ポート、またはポートチャネルがダウンしている状態(3)

リダンダントグループ ID を表示します。

(4)

ポート種別を表示します。
Primary：ポートリダンダントの Primary ポート
Secondary：ポートリダンダントの Secondary ポート

460/1162

5 レイヤー2 | 5.5 リンクダウン連携コマンド

5.5 リンクダウン連携コマンド
リンクダウン連携関連の設定コマンドは以下のとおりです。
 link-relay
リンクダウン連携関連の show コマンドは以下のとおりです。
 show link-relay
 show link-relay status

5.5.1 link-relay
link-relay

目的

リンクダウン連携機能を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandlink-relay id ID track-port interface port PORTS relay-port interface port
PORTS
no link-relay id ID

Parameter

id ID：リンクダウン連携インスタンスを 1～32 の範囲で指定します。
track-port interface port PORTS：リンク状態を監視する物理ポート (監視ポート)を指定します。複数指定できます。
relay-port interface port PORTS：監視ポートのリンク状態に追従してリンクダウン／リンクアップする物理ポート (リレーポート) を指定します。複数指定できます。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

監視ポートとして設定したすべてのポートがリンクダウンすると、リレーポートとして設定したすべてのポートが強制的にリンクダウンされます。
監視ポートとして設定したすべてのポートがリンクダウンしている状態から 1 つ以上のポートがリンクアップすると、リレーポートとして設定したすべてのポートの強制的なリンクダウン状態が解除されてリンクアップに戻ります。
あるポートを複数のリンクダウン連携インスタンスのリレーポートとして設定することもできますが、その場合は以下のように動作します。
• そのリレーポートが所属する複数のリンクダウン連携インスタンスのいずれか
1 つで切り替わり条件 (監視ポートがすべてリンクダウン) を満たすと、リレーポートが強制的にリンクダウンされます。
• そのリレーポートが所属するすべてのリンクダウン連携インスタンスで復旧条
件 (監視ポートが 1 つ以上リンクアップ) を満たすと、リレーポートの強制的なリンクダウン状態が解除されてリンクアップに戻ります。

制限・注意• 任意のリンクダウン連携インスタンスで監視ポートとして設定済みのポートは、別のリンクダウン連携インスタンスの監視ポートまたはリレーポートとして設定できません。
• 任意のリンクダウン連携インスタンスでリレーポートとして設定済みのポートは、別のリンクダウン連携インスタンスの監視ポートとして設定できません。

バージョン

1.04.01

461/1162

5 レイヤー2 | 5.5 リンクダウン連携コマンド

使用例：リンクダウン連携インスタンス=1 を指定して、「ポート 1/0/1～1/0/5 のすべてがリンクダウンした場合に、ポート 1/0/10 とポート 1/0/15 を強制的にリンクダウンさせる」設定を行う方法を示します。
# configure terminal(config)# link-relay id 1 track-port interface port1/0/1-5 relay-portinterface port1/0/10,1/0/15(config)#

5.5.2 show link-relay
show link-relay

目的

リンクダウン連携設定およびポートのリンク状態を表示します。

Commandshow link-relay

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.04.01

使用例：リンクダウン連携設定およびポートのリンク状態を表示する方法を示します。
# show link-relay
Track Port T: LinkUp t: LinkDown
Relay Port R: LinkUp r: LinkDown(1)
C Port
1
8 9
16 17
24 25
32 33
40 41
48 49
ID
+------+ +------+ +------+ +------+ +------+ +------+ +----1 1 TTTTT... .R....R. ........ ........ ........ ........ ......
32 1 ......Rr ........ TTT..... ........ ........ ........ ......
項番

説明

(1)

リンクダウン連携インスタンスごとに、リンクダウン連携設定、およびポートのリンク状態を表示します。
"C"列はスタックのボックス ID を示します。スタックが無効な場合は 1 が表示されます。

5.5.3 show link-relay statusshow link-relay status

目的

リンクダウン連携インスタンスごとの監視ポートの状態を表示します。

Commandshow link-relay status

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

制限・注意

462/1162

5 レイヤー2 | 5.5 リンクダウン連携コマンド
show link-relay status

バージョン

1.04.01

使用例：リンクダウン連携インスタンスごとの監視ポートの状態を表示する方法を示します。
# show link-relay status(1) (2)(3)
ID Status Remain Ports-- ------ -----------1
Up
5
2
Down
0
32 Up
3
項番

説明

(1)

リンクダウン連携インスタンスを表示します。

(2)

リンクダウン連携インスタンスの状態を表示します。
Down：すべての監視するポートがリンクダウンしています。
Up：監視するポートとして設定したポートのうち、少なくとも 1 つのポートがリンクアッ
プしています。

(3)

監視するポートのうち、リンクアップしているポートの数を表示します。

463/1162

5 レイヤー2 | 5.6 ループ検知コマンド

5.6 ループ検知コマンド
ループ検知関連の設定コマンドは以下のとおりです。
 loop-detection global enable loop-detection enable (Interface) loop-detection interval loop-detection frame-type untagged loop-detection mode loop-detection vlan loop-detection action notify-only loop-detection no-check-src
 errdisable recovery cause loop-detection
 snmp-server enable traps loop-detection
ループ検知関連の show／操作コマンドは以下のとおりです。
 show loop-detection
 show loop-detection status
 clear loop-detection information

5.6.1 loop-detection global enableloop-detection global enable

目的

ループ検知機能のグローバル設定を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandloop-detection global enable
no loop-detection global enable

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• ループ検知機能 (loop-detection action notify-only コマンド設定時を除く) は、
同一インターフェースでスパニングツリー、RPVST+、ERPS、MMRP-Plus、ポートリダンダント機能と併用できません。
• 同一インターフェース (ポート、ポートチャネル) 上で STP、RSTP 機能と併用する
場合は、事前に対象インターフェースへ loop-detection action notify-only コマン
ドを設定してください。
• 同一インターフェース (ポート、ポートチャネル) 上で MMRP-Plus、ERPS、
MSTP、RPVST+機能と併用する場合は、loop-detection mode コマンドで動作モードを VLAN ベースに変更した上で、事前に対象インターフェースへ loopdetection action notify-only コマンドを設定してください。
• 本機能はアクセスリスト機能と同じハードウェアリソース (Ingress グループ) を使用します。本機能で使用中の Ingress グループは、AccessDefender 制御用の 1 グ
ループ、ループ検知、およびポートリダンダントの一部コマンドで同じ 1 グループを共有しますが、その他の機能では使用できません。グループの利用状況は show
464/1162

5 レイヤー2 | 5.6 ループ検知コマンド
loop-detection global enable

access-list resource reserved-group コマンドで確認できます。
バージョン

1.01.01

使用例：ループ検知機能のグローバル設定を有効にする方法を示します。
# configure terminal(config)# loop-detection global enable(config)#

5.6.2 loop-detection enable (Interface)loop-detection enable (Interface)目的

ループ検知機能のインターフェースごとの設定を有効にします。無効にする場合は、
no 形式のコマンドを使用します。

Commandloop-detection enable
no loop-detection enable

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。

制限・注意• ループ検知機能 (loop-detection action notify-only コマンド設定時を除く) は、
同一インターフェースでスパニングツリー、RPVST+、ERPS、MMRP-Plus、ポートリダンダント機能と併用できません。
• 同一インターフェース (ポート、ポートチャネル) 上で STP、RSTP 機能と併用する
場合は、事前に対象インターフェースへ loop-detection action notify-only コマン
ドを設定してください。
• 同一インターフェース (ポート、ポートチャネル) 上で MMRP-Plus、ERPS、
MSTP、RPVST+機能と併用する場合は、loop-detection mode コマンドで動作モードを VLAN ベースに変更した上で、事前に対象インターフェースへ loopdetection action notify-only コマンドを設定してください。
• 本機能はアクセスリスト機能と同じハードウェアリソース (Ingress グループ) を使用します。本機能で使用中の Ingress グループは、AccessDefender 制御用の 1 グ
ループ、ループ検知、およびポートリダンダントの一部コマンドで同じ 1 グループを共有しますが、その他の機能では使用できません。グループの利用状況は show
access-list resource reserved-group コマンドで確認できます。

バージョン

1.01.01

使用例：ポート 1/0/1 で、ループ検知機能を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# loop-detection enable(config-if-port)#

465/1162

5 レイヤー2 | 5.6 ループ検知コマンド

5.6.3 loop-detection intervalloop-detection interval

目的

ループ検知フレームの送信間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandloop-detection interval SECONDS
no loop-detection intervalParameter

SECONDS：ループ検知フレームの送信間隔を 1～32,767 秒の範囲で指定します。

デフォルト

10 秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：ループ検知フレームの送信間隔を 20 秒に設定する方法を示します。
# configure terminal(config)# loop-detection interval 20(config)#

5.6.4 loop-detection frame-type untagged
loop-detection frame-type untagged

目的

アクセスポートなどから送信するループ検知フレームの形式を、タグなしフレーム形式に変更する機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandloop-detection frame-type untagged
no loop-detection frame-type untagged

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

以下のループ検知フレームは、デフォルトでは VID=0 のタグ付きフレーム形式で送信しますが、本コマンドを有効にすると、タグなしフレーム形式に変更することができます。
• ポートベースモードの場合に送信するループ検知フレーム• VLAN ベースモードで、タグなし形式のフレームを送信する設定のポート (アクセスポート、トランクポートのネイティブ VLAN など) から送信するループ
検知フレーム制限・注意• トンネルポートから送信するループ検知フレームは、本コマンドの有効／無効にか
かわらず、常にタグなしフレーム形式のループ検知フレームを送信します。
• VLAN ベースモードで、タグ付き形式のフレームを送信する設定のポート (トラン
クポートなど) から送信するループ検知フレームは、本コマンドの有効／無効にかかわらず、常にタグ付き形式のループ検知フレーム (VID=ループ検知を有効にした
VLAN) を送信します。

466/1162

5 レイヤー2 | 5.6 ループ検知コマンド
loop-detection frame-type untagged

バージョン

1.09.01

使用例：アクセスポートなどから送信するループ検知フレームの形式を、タグなしフレーム形式に変更する方法を示します。
# configure terminal(config)# loop-detection frame-type untagged(config)#

5.6.5 loop-detection mode
loop-detection mode

目的

ループ検知の動作モードを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandloop-detection mode {port-based | vlan-based}
no loop-detection mode

Parameter

port-based：ポートベースモードにする場合に指定します。
vlan-based：VLAN ベースモードにする場合に指定します。

デフォルト

ポートベースモードモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

通常、ポートベースのループ検知は、ユーザーに接続されるポートで使用されます。
また、VLAN ベースのループ検知は、隣接装置がループ検知機能をサポートしていな
い場合に、トランクポートで使用されます。
ポートベースのループ検知を使用する場合は、VID=0 のタグが付いたループ検知フ
レームをループ検知が有効なポートから送信します。ループを検知した場合は、以下のように動作します。
• ループ検知フレームを送信したポートと同じポートで受信した場合は、その受信ポートがシャットダウン (err-disabled 状態に変更) されます。
• ループ検知フレームを送信したポートとは異なるポートで受信した場合、その受信ポートのループ検知が有効なら、その受信ポートがシャットダウン (errdisabled 状態に変更) されます。
• ループ検知フレームを送信したポートとは異なるポートで受信した場合、その受信ポートのループ検知が無効なら、そのループ検知フレームを送信したポー
トがシャットダウン (err-disabled 状態に変更) されます。
VLAN ベースのループ検知を使用する場合は、ループ検知が有効な VLAN ごとに、タグ付き形式のループ検知フレームを送信します。ポートにタグなし VLAN が所属する場合は、VID=0 のタグが付いたループ検知フレームが送信されます。ループを検知した場合は、以下のように動作します。
• ループ検知フレームを送信したポートと同じポートで受信した場合は、その受信ポートの対象 VLAN が err-disabled 状態になります。
• ループ検知フレームを送信したポートとは異なるポートで受信した場合、その受信ポートのループ検知が有効なら、その受信ポートの対象 VLAN が errdisabled 状態になります。
• ループ検知フレームを送信したポートとは異なるポートで受信した場合、その受信ポートのループ検知が無効なら、そのループ検知フレームを送信したポー
トの対象 VLAN が err-disabled 状態になります。
467/1162

5 レイヤー2 | 5.6 ループ検知コマンド
loop-detection mode

ハイブリッドポートのように複数のタグなし VLAN が割り当てられたポートで
VLAN ベースのループ検知を使用する場合は、ループ検知が有効な VLAN ごとに、
VID=0 のタグが付いたループ検知フレームが送信されます。ループ検知フレーム内部の情報フィールドに VLAN 情報が含まれているため、動作自体は VLAN ベースのループ検知モードと同じです。
エラーで無効にされたポートを復旧する方法は 2 つあります。
• errdisable recovery cause loop-detection コマンドを使用して、ループ検知
機能によって無効にされたポートの自動復旧を有効にできます。
• ポートに対して shutdown コマンドを実行した後、no shutdown コマンドを実行することで、手動でポートを復旧できます。
制限・注意• ループ検知可能な VLAN 数は、装置全体で最大 100 個です。
• VLAN ベースモードに設定している場合、ループ検知機能を有効にしている VLAN
すべてに対してループ検知フレームを送信します。ループ検知フレームは 1 秒間に最大 80 個ずつ送信されます。

バージョン

1.01.01

使用例：ループ検知モードをポートベースに設定する方法を示します。
# configure terminal(config)# loop-detection mode port-based(config)#

5.6.6 loop-detection vlan
loop-detection vlan

目的

ループ検知の動作モードが VLAN ベースモードの場合に、ループ検知を有効にする
VLAN を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandloop-detection vlan VLAN-LIST [,|-]
no loop-detection vlan VLAN-LIST [,|-]

Parameter

VLAN-LIST：ループ検知の動作モードが VLAN ベースモードの場合に、ループ検知を有効にする VLAN ID を 1～4094 の範囲で設定します。複数指定できます。

デフォルト

すべての VLAN に対して有効モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

デフォルト設定以外の状態で、設定済みの内容と異なる VLAN ID を指定して実行した場合は、設定済みの内容に差分の VLAN ID が追加されます。
設定済みの内容から特定の VLAN ID を削除したい場合は、no loop-detection vlan
コマンドで削除したい VLAN ID だけを指定して実行します。
設定済みの VLAN ID をすべて指定して no loop-detection vlan コマンドを実施、または loop-detection vlan 1-4094 を実施するとデフォルト設定に戻ります。

制限・注意• ループ検知フレームは 1 秒間に最大 80 個ずつ、有効にした VLAN の数だけ送信されます。
• 装置全体でループ検知できる VLAN の最大数は 100 個です。最大数まで検知した状態では、新たに別の VLAN でループが発生しても検知できません。検知状態の
VLAN 数が最大数より少なくなれば、新たに別の VLAN でも検知可能です。
468/1162

5 レイヤー2 | 5.6 ループ検知コマンド
loop-detection vlan

バージョン

1.01.01

使用例：ループ検知の動作モードが VLAN ベースモードの場合に、VLAN 100～200 でループ検知を有効にする方法を示します。
# configure terminal(config)# loop-detection vlan 100-200(config)#

5.6.7 loop-detection action notify-only
loop-detection action notify-only目的

ループ検知機能が有効なインターフェースにおいて、ループ検知時に当該インター
フェースの閉塞、またはインターフェースの当該 VLAN でフレームの送受信停止を行
わず、ログ、トラップによる通知のみ行うモードに設定します。デフォルト設定に戻
すには、no 形式のコマンドを使用します。

Commandloop-detection action notify-only
no loop-detection action notify-only

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
本設定が有効の場合でも、ループを検知すると show loop-detection コマンド／
show loop-detection status コマンドの Result 項目／Time Left 項目はループ検知
表示になります。また、閉塞は行われませんが、show errdisable recovery コマンドでもループ検知ポートとして表示されます。
自動復旧設定(errdisable recovery cause loop-detection)が有効な場合は、最初にループを検知してから指定した時間が経過すると、各 show コマンドの表示は正常状態の表示に戻ります。その時点でまだループが解消していない場合は再度検知してループ検知表示になりますが、ループが解消していれば正常状態の表示のままです。
自動復旧設定が無効な場合は、ループが解消しても以下のいずれかの方法で手動復旧するまでは、各 show コマンドはループ検知表示のままになります。
• 暫定的に自動復旧設定(errdisable recovery cause loop-detection)を適用することで、指定時間が経過すると各 show コマンドの表示が正常状態に戻ります。その後、自動復旧設定を削除して元に戻します。
• 対象ポートに対して shutdown コマンドを実行した後、no shutdown コマン
ドを実行することで、各 show コマンドの表示が正常状態に戻ります。なお、
この方法の場合は対象ポートが一度リンクダウンすることに注意してくださ
い。

制限・注意

• 本設定が有効の場合、ループが継続されている間は loop-detection interval コマン
ドで設定された間隔でログが出力され続けます。ループが解消された場合、約 30 秒
後にループ検知ログの出力が停止します。
• 本コマンドをポートチャネルで設定する場合は、先にポートチャネルのメンバー
ポートを設定してから本コマンドを設定してください。メンバーポート未設定のポートチャネルで本コマンドを設定すると、コマンドは実行できますが、構成情報
469/1162

5 レイヤー2 | 5.6 ループ検知コマンド
loop-detection action notify-onlyに表示されない制限があります。メンバーポートを設定すると表示されます。
バージョン

1.04.01

使用例：ポート 1/0/1 で、ループ検知時に当該インターフェースの閉塞、またはインターフェースの
当該 VLAN でフレームの送受信停止を行わず、ログ、トラップによる通知のみ行うモードに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# loop-detection action notify-only(config-if-port)#

5.6.8 loop-detection no-check-src
loop-detection no-check-src

目的

ループ検知機能が有効なインターフェースにおいて、他の装置が送信したループ検知
フレームを受信した場合にもループ検知するモードに設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandloop-detection no-check-src
no loop-detection no-check-src

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。

制限・注意• 本設定が有効なポートでは、ApresiaLight シリーズ(GM/FM/GS)が送信するルー
プ検知フレームを受信した場合にもループを検知するようになります。なお、
ApresiaLightGC シリーズが送信するループ検知フレームの場合は、受信してもループ検知はしません。
• 本コマンドをポートチャネルで設定する場合は、先にポートチャネルのメンバー
ポートを設定してから本コマンドを設定してください。メンバーポート未設定のポートチャネルで本コマンドを設定すると、コマンドは実行できますが、構成情報に表示されない制限があります。メンバーポートを設定すると表示されます。

バージョン

1.04.01

使用例：ポート 1/0/1 で、他の装置が送信したループ検知フレームを受信した場合にもループ検知するモードに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# loop-detection no-check-src(config-if-port)#

5.6.9 errdisable recovery cause loop-detection
errdisable recovery cause loop-detection

目的

ループ検知機能によって err-disabled 状態に変更されたポート、またはループ検知表
示のポート (動作設定が notify-only の場合) の自動復旧を有効にします。無効にする
470/1162

5 レイヤー2 | 5.6 ループ検知コマンド
errdisable recovery cause loop-detection

場合は、no 形式のコマンドを使用します。
Commanderrdisable recovery cause loop-detection [interval SECONDS]
no errdisable recovery cause loop-detection [interval]

Parameterinterval SECONDS (省略可能)：自動復旧するまでの待機時間を、5～86,400 秒の範囲で指定します。指定しない場合は 300 秒になります。

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドの詳細や関連する show コマンドは「4.21 エラー復旧コマンド」を参照してください。
ループを検知した場合の動作が shutdown (デフォルト設定) の場合は、本コマンドを設定すると、ループ検知機能によって err-disabled 状態に変更されたポートを、指定した時間で自動復旧することができます。
ループを検知した場合の動作が notify-only (ループを検知しても閉塞は行わず、ログ／トラップの通知のみ行うモード) の場合は、本コマンドを設定すると、各 show コ
マンドのループ検知表示を、指定した時間で正常状態の表示に自動復旧することができます。
ループ検知の動作モードがポートベースモードの場合、err-disabled 状態に変更されたポートのリンク状態は、show interfaces コマンドでは "link status is down(error disabled: Loop Detection)" と表示されます。show interfaces status コマン
ドの Status 項目では "err-disabled" と表示されます。
本コマンドの設定有無にかかわらず、err-disabled 状態のポートに対して shutdown
コマンドを実行した後、no shutdown コマンドを実行することで、手動でポートを復旧することもできます。

制限・注意• 本コマンドは、構成情報ではエラー復旧コマンド (ラベル# ERRDISABLE) で表示されます。
• interval パラメーターをデフォルト (300 秒) 以外に指定して設定している場合には、削除する際にも interval パラメーターまで指定して削除してください。

バージョン

1.01.01

使用例：ループ検知機能によって err-disabled 状態にされたポートの自動復旧を、復旧までの待機時
間 200 秒で有効にする方法を示します。
# configure terminal(config)# errdisable recovery cause loop-detection interval 200(config)#

5.6.10 snmp-server enable traps loop-detection
snmp-server enable traps loop-detection

目的

ループ検知機能の SNMP トラップを有効にします。無効にする場合は、no 形式のコ
マンドを使用します。

Commandsnmp-server enable traps loop-detection
no snmp-server enable traps loop-detection

Parameterなし
471/1162

5 レイヤー2 | 5.6 ループ検知コマンド
snmp-server enable traps loop-detection

デフォルト

有効 (snmp-server enable traps loop-detection)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にする場合は、snmp-server enable traps コマンドでグローバル設定も有効にしてください。

制限・注意

-

バージョン

1.09.01

使用例：ループ検知機能の SNMP トラップを無効にする方法を示します。
# configure terminal(config)# no snmp-server enable traps loop-detection(config)#

5.6.11 show loop-detection
show loop-detection

目的

ループ検知機能の設定とループ検知状態を表示します。

Commandshow loop-detection [interface IF-ID [,|-]]

Parameterinterface IF-ID (省略可能)：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定• range port：物理ポートの範囲指定• port-channel <1-127>：ポートチャネル指定

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべてのインターフェースの情報が表示されます。
ループを検知した場合の動作が notify-only (ループを検知しても閉塞は行わず、ログ／トラップの通知のみ行うモード) の場合でも、ループを検知すると Result 項目／
Time Left 項目はループ検知表示になります。

制限・注意• noChkSrc 項目と Action 項目は AEOS-NP5000 Ver. 1.04.01 以降で表示されます。Frame Type 項目は AEOS-NP5000 Ver. 1.09.01 以降で表示されます。それぞれ、それより前のバージョンでは表示されません。

バージョン

1.01.01
1.04.01：表示項目の仕様変更
1.09.01：Frame Type 項目を追加

使用例：ループ検知機能の設定とループ検知状態を表示する方法を示します。
# show loop-detection
Loop Detection
Detection Mode
Enabled VLAN
Interval
Frame Type
(6)Interface: Disabled ...(1): port-based ...(2): all VLANs ...(3): 10 seconds ...(4): Priority Tag ...(5)
(7)
(8)
(9)
noChkSrc Action
State472/1162(10)
Result(11)
Time Left

5 レイヤー2 | 5.6 ループ検知コマンド--------------- -------- ----------- -------- ----------------Port1/0/1
Enabledshutdown
EnabledNormalPort1/0/2
Disabled notify-only Disabled Normal
Port1/0/3
Disabled shutdown
Disabled Normal
Port1/0/4
Disabled shutdown
Disabled Normal
Port1/0/5
Disabled shutdown
Disabled Normal
Port1/0/6
Disabled shutdown
Disabled Normal
Port1/0/7
Disabled shutdown
Disabled Normal
Port1/0/8
Disabled shutdown
Disabled Normal
Port1/0/9
Disabled shutdown
Disabled Normal
Port1/0/10
Disabled shutdown
Disabled Normal
Port1/0/11
Disabled shutdown
Disabled Normal
Port1/0/12
Disabled shutdown
Disabled Normal
Port1/0/13
Disabled shutdown
Disabled Normal
Port1/0/14
Disabled shutdown
Disabled Normal
Port1/0/15
Disabled shutdown
Disabled Normal
Port1/0/16
Disabled shutdown
Disabled Normal
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
項番----------

説明

(1)

ループ検知機能のグローバル設定の有効(Enabled)／無効(Disabled)を表示します。

(2)

ループ検知の動作モードを表示します。
port-based：ポートベースモード
vlan-based：VLAN ベースモード(3)

VLAN ベースモードでループ検知が有効な VLAN を表示します。loop-detection vlan コマ
ンドがデフォルト設定で、すべての VLAN でループ検知が有効な場合は「all VLANs」と表示されます。

(4)

ループ検知フレームの送信間隔を表示します。

(5)

ループ検知フレームの形式を表示します。
Priority Tag：デフォルト設定時(no loop-detection frame-type untagged)
Untagged：loop-detection frame-type untagged コマンド設定時(6)

ポート番号またはポートチャネル番号を表示します。

(7)

no-check-src オプションの有効(Enabled)／無効(Disabled)を表示します。

(8)

ループを検知した場合の動作を表示します。
shutdown：ループを検知したインターフェース、または VLAN を閉塞する
notify-only：ループを検知しても閉塞は行わず、ログ／トラップの通知のみ行う(9)

インターフェースごとのループ検知機能の有効(Enabled)／無効(Disabled)を表示します。

(10)

ループ検知状態を表示します。
Normal：ループを検知していない状態
Loop：ループを検知した状態 (ポートベースモード)
Loop on VLAN XX：VLAN XX でループを検知した状態 (VLAN ベースモード)(11)

ループを検知した場合の動作が shutdown (デフォルト設定) の場合は、err-disabled 状態になったインターフェースが自動復旧されるまでの残り時間(秒)を表示します。
ループを検知した場合の動作が notify-only の場合は、ループ検知表示が自動復旧されるまでの残り時間(秒)を表示します。
XX：自動復旧されるまでの残り時間(秒)infinite：自動復旧設定が無効で、ループを検知した状態-：ループを検知していない状態
473/1162

5 レイヤー2 | 5.6 ループ検知コマンド

使用例：ポートチャネル 2 のループ検知機能の設定とループ検知状態を表示する方法を示します。
# show loop-detection interface port-channel 2
(1)
(2)
(3)
(4)
(5)
(6)
Interface
noChkSrc Action
State
ResultTime Left--------------- -------- ----------- -------- ----------------- ---------Port-channel2
Disabled notify-only Enabled
Normal項番

説明(1)

ポート番号またはポートチャネル番号を表示します。

(2)

no-check-src オプションの有効(Enabled)／無効(Disabled)を表示します。

(3)

ループを検知した場合の動作を表示します。
shutdown：ループを検知したインターフェース、または VLAN を閉塞する
notify-only：ループを検知しても閉塞は行わず、ログ／トラップの通知のみ行う(4)

インターフェースごとのループ検知機能の有効(Enabled)／無効(Disabled)を表示します。

(5)

ループ検知状態を表示します。
Normal：ループを検知していない状態
Loop：ループを検知した状態 (ポートベースモード)
Loop on VLAN XX：VLAN XX でループを検知した状態 (VLAN ベースモード)(6)

ループを検知した場合の動作が shutdown (デフォルト設定) の場合は、err-disabled 状態になったインターフェースが自動復旧されるまでの残り時間(秒)を表示します。
ループを検知した場合の動作が notify-only の場合は、ループ検知表示が自動復旧されるまでの残り時間(秒)を表示します。
XX：自動復旧されるまでの残り時間(秒)infinite：自動復旧設定が無効で、ループを検知した状態-：ループを検知していない状態

5.6.12 show loop-detection statusshow loop-detection status

目的

ループ検知機能の状態を表示します。

Commandshow loop-detection status [interface IF-ID [,|-]]

Parameterinterface IF-ID (省略可能)：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定• range port：物理ポートの範囲指定• port-channel <1-127>：ポートチャネル指定

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、ループ検知機能が有効なすべてのイン
ターフェースの情報が表示されます。
ループを検知した場合の動作が notify-only (ループを検知しても閉塞は行わず、ログ／トラップの通知のみ行うモード) の場合でも、ループを検知すると Result 項目／
Time Left 項目はループ検知表示になります。

制限・注意• ループ検知フレームは最大 64kbps で受信制限しているため、Receive 項目で表示される受信ループ検知フレーム数は、実際にポートで受信しているループ検知フ
474/1162

5 レイヤー2 | 5.6 ループ検知コマンド
show loop-detection status

レーム数より少なく表示されることがあります。
1.09.01

バージョン

使用例：ループ検知機能の状態を表示する方法を示します。
# show loop-detection status
(1)
(2)
(3)
(4)
(5)
Interface
VLAN Result
Time Left
Receive--------------- ---- ------- ---------- ---------Port1/0/1
10Loop
infinite
Port1/0/2
20
Loop
infinite
232
30
Loop
infinite242
Port-channel1
All
Normal0
項番(6)
Last Detection Time------------------2022-09-02 09:47:12
2022-09-02 09:52:24
2022-09-02 09:53:24
-

説明

(1)

ループ検知機能が有効なポート番号またはポートチャネル番号を表示します。

(2)

VLAN ベースモードで、ループを検知した VLAN を表示します。
XX：ループを検知した VLAN ID
All：ループを検知した VLAN が存在しない状態(3)

ループ検知状態を表示します。
Normal：ループを検知していない状態
Loop：ループを検知した状態(4)

ループを検知した場合の動作が shutdown (デフォルト設定) の場合は、err-disabled 状態になったインターフェースが自動復旧されるまでの残り時間(秒)を表示します。
ループを検知した場合の動作が notify-only の場合は、ループ検知表示が自動復旧されるまでの残り時間(秒)を表示します。
XX：自動復旧するまでの残り時間(秒)infinite：自動復旧設定が無効で、ループを検知した状態-：ループを検知していない状態(5)

ログ／トラップの通知のみを行う設定(loop-detection action notify-only)の場合に、CPUで受信したループ検知フレームの累積受信数を表示します。「ループを検知した日時」が更新された場合、累積受信数のカウントも一度クリアされます。

(6)

最も直近にループを検知した日時を表示します。ログ／トラップの通知のみを行う設定(loop-detection action notify-only)では、定期的(loop-detection interval)にループ検知
状態が継続しているかが確認されます。そして、継続している場合は「ループを検知した日時」が更新されます。

5.6.13 clear loop-detection information
clear loop-detection information

目的

ループ検知状態に関連する情報を消去します。

Commandclear loop-detection information [interface IF-ID [,|-]]

Parameterinterface IF-ID (省略可能)：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定• range port：物理ポートの範囲指定• port-channel <1-127>：ポートチャネル指定475/1162

5 レイヤー2 | 5.6 ループ検知コマンド
clear loop-detection information

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

本コマン ド を実行す る と、show loop-detection status コマンド で 表示される「CPU で受信したループ検知フレームの累積受信数」と「最も直近にループを検知した日時」の情報が消去されます。
特定のインターフェースを指定しない場合は、ループ検知機能が有効なすべてのイン
ターフェースの情報が消去されます。

制限・注意

-

バージョン

1.09.01

使用例：ループ検知状態に関連する情報を消去する方法を示します。
# clear loop-detection information#

476/1162

5 レイヤー2 | 5.7 ストームコントロールコマンド

5.7 ストームコントロールコマンド
ストームコントロール関連の設定コマンドは以下のとおりです。
 storm-control
 storm-control action
 storm-control polling interval
 storm-control polling retries
 errdisable recovery cause storm-control
 snmp-server enable traps storm-control
ストームコントロール関連の show コマンドは以下のとおりです。
 show storm-control

5.7.1 storm-control
storm-control

目的

ストームコントロール機能のしきい値を指定して有効にします。無効にする場合は、
no 形式のコマンドを使用します。

Commandstorm-control {broadcast | multicast | unicast} level {pps PPS-RISE [PPSLOW] | kbps KBPS-RISE [KBPS-LOW] | LEVEL-RISE [LEVEL-LOW]}
no storm-control {broadcast | multicast | unicast}Parameter

broadcast：ブロードキャストを対象にする場合に指定します。
multicast：マルチキャストを対象にする場合に指定します。
unicast：Unknown ユニキャストを対象にする場合に指定します。アクションがshutdown 設定の場合は、Unknown ユニキャストだけでなく宛先学習済みユニキャ
ストも対象になる仕様制限があります。
level pps PPS-RISE [PPS-LOW]：しきい値を 1 秒あたりの受信パケット数で指定します。
• PPS-RISE：上限値を 0～2,147,483,647 の範囲で指定します。
• PPS-LOW (省略可能)：下限値を 0～2,147,483,647 の範囲で指定します。指定しない場合は PPS-RISE の 80%の値となります。
level kbps KBPS-RISE [KBPS-LOW]：しきい値を 1 秒あたりの受信 Kbps で指定します。本パラメーターで設定した場合は、アクションとして shutdown は設定できません。また、ストームの検知／解消を示すログおよびトラップは出力されません。
• IFG(Inter Frame Gap)と Preamble を含めないで計測する仕様です。
• KBPS-RISE：上限値を 0～2,147,483,647 の範囲で 64Kbps 単位で指定します。
• KBPS-LOW (省略可能)：下限値を 0～2,147,483,647 の範囲で 64Kbps 単位で指定します。指定しない場合は KBPS-RISE の 80%の値となります。
level LEVEL-RISE [LEVEL-LOW]：しきい値をポートの総帯域幅に対するパーセン
テージで指定します。本パラメーターで設定した場合は、アクションとしてshutdown は設定できません。また、ストームの検知／解消を示すログおよびトラッ
プは出力されません。
• IFG(Inter Frame Gap)と Preamble を含めないで計測する仕様です。
• LEVEL-RISE：上限値を 0～100 の範囲で指定します。
477/1162

5 レイヤー2 | 5.7 ストームコントロールコマンド
storm-control• LEVEL-LOW (省略可能)：下限値を 0～100 の範囲で指定します。指定しない
場合は LEVEL-RISE の 80%の値となります。
デフォルト

無効

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドライン

ストームコントロールを使用する場合、しきい値は pps (1 秒あたりの受信パケット数) で指定することを推奨します。しきい値を kbps またはパーセンテージで指定した場合は、様々な制限事項があることに注意してください。
ポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
ポートチャネルでストームコントロール機能を設定すると、ポートチャネルのすべてのメンバーポートに同じ内容でストームコントロール機能が設定されます。あるメン
バーポートがストームを検知すると、アクションはそのメンバーポートにのみ適用されます。
アクションが drop 設定の場合、上限値を超えると対象トラフィックは上限値に帯域制限されます。
アクションが shutdown 設定の場合、上限値を超えると対象ポートはシャットダウン(err-disabled 状態に変更) されます。
しきい値が上限値を超えた場合にストーム検知ログを、下限値を下回った場合にス
トーム解消ログを出力します。

制限・注意• しきい値の単位パラメーター (pps, kbps, パーセンテージ) は、同一ポートではすべて同じにする必要があります。すでに設定されている状態で、別の単位パラメー
ターを指定して設定した場合は、そのポートの既存の設定は削除されます。
• しきい値を kbps またはパーセンテージで設定した場合は、アクションとしてshutdown は設定できません。
• しきい値を kbps またはパーセンテージで設定した場合は、ストームの検知／解消を示すログおよびトラップは出力されません。
• アクションに drop もしくは none を指定した場合は、Unicast に関するストームの検知／解消を示すログおよびトラップは出力されません。

バージョン

1.01.01
1.03.03：ポートチャネルでのストームコントロールをサポート

使用例：ポート 1/0/1 で、ブロードキャストのストームコントロールを上限値 500pps で有効にする
方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# storm-control broadcast level pps 500(config-if-port)#
使用例：ポートチャネル 1 で、マルチキャストのストームコントロールを上限値 300pps で有効にする方法を示します。
# configure terminal(config)# interface port-channel 1(config-if-port-channel)# storm-control multicast level pps 300(config-if-port-channel)#
478/1162

5 レイヤー2 | 5.7 ストームコントロールコマンド

5.7.2 storm-control action
storm-control action

目的

ストームコントロール機能のアクションを設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

Commandstorm-control action {shutdown | drop | none}
no storm-control action

Parameter

shutdown：上限値を超えると、ポートをシャットダウン (err-disabled 状態に変更)
し、ログおよびトラップ(有効時)を出力する場合に指定します。
drop：上限値を超えると、対象トラフィックを上限値に帯域制限し、ログおよびト
ラップ(有効時)を出力する場合に指定します。
none：上限値を超えても帯域制限せずに、ログおよびトラップ(有効時)のみ出力する
場合に指定します。

デフォルト

帯域制限動作 (drop)

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
ポートチャネルでストームコントロール機能を設定すると、ポートチャネルのすべてのメンバーポートに同じ内容でストームコントロール機能が設定されます。あるメン
バーポートがストームを検知すると、アクションはそのメンバーポートにのみ適用されます。
シャットダウン (err-disabled 状態に変更) されたポートを復旧するには、以下の 2つの方法があります。
• errdisable recovery cause storm-control コマンドを使用して、ストームコ
ントロール機能によって err-disabled 状態にされたポートの自動復旧を有効にできます。
• ポートに対して shutdown コマンドを実行した後、no shutdown コマンドを実行することで、手動でポートを復旧できます。

制限・注意• しきい値を kbps またはパーセンテージで設定した場合は、アクションとしてshutdown は設定できません。
• しきい値を kbps またはパーセンテージで設定した場合は、ストームの検知／解消を示すログおよびトラップは出力されません。
• マルチキャストのストーム検知には以下の制限動作があります。
• アクションが drop 設定の場合、宛先 IPv4 アドレスが予約 IPv4 マルチキャス
トアドレス (224.0.0.0～224.0.0.255) のパケットを、show storm-control コ
マンドやログ出力では multicast パラメーターの対象として扱いますが、帯域制限動作だけは broadcast パラメーターの対象として扱われる仕様制限があります。
• ユニキャストのストーム検知には以下の制限動作があります。
• アクションが drop または none 設定の場合、ストームの検知／解消を示すロ
グおよびトラップは出力されません。
• アクションが shutdown 設定の場合は、Unknown ユニキャストだけでなく宛
先学習済みユニキャストも対象になる仕様制限があります。ユニキャスト
479/1162

5 レイヤー2 | 5.7 ストームコントロールコマンド
storm-control action(Unknown ユニキャストと宛先学習済みユニキャストの両方) が上限値を超えると、シャットダウン (err-disabled 状態に変更) されます。
バージョン

1.01.01
1.03.03：ポートチャネルでのストームコントロールをサポート

使用例：ポート 1/0/1 で、ストームコントロール機能のアクションを shutdown に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# storm-control action shutdown(config-if-port)#
使用例：ポートチャネル 1 で、ストームコントロール機能のアクションを drop に設定する方法を示します。
# configure terminal(config)# interface port-channel 1(config-if-port-channel)# storm-control action drop(config-if-port-channel)#

5.7.3 storm-control polling interval
storm-control polling interval

目的

ストームコントロール機能の検知ポーリング間隔を設定します。デフォルト設定に戻
すには、no 形式のコマンドを使用します。

Commandstorm-control polling interval SECONDS
no storm-control polling intervalParameter

SECONDS：検知ポーリング間隔を 5～600 秒の範囲で指定します。

デフォルト

5秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：ポーリング間隔を 15 秒に設定する方法を示します。
# configure terminal(config)# storm-control polling interval 15(config)#

5.7.4 storm-control polling retries
storm-control polling retries

目的

ストームコントロール機能の、シャットダウン (err-disabled 状態に変更) するまでのリトライ回数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandstorm-control polling retries {VALUE | infinite}
no storm-control polling retries
480/1162

5 レイヤー2 | 5.7 ストームコントロールコマンド
storm-control polling retries

Parameter

VALUE：アクションが shutdown 設定の場合に、ストームを検知してからシャット
ダウン (err-disabled 状態に変更) するまでのリトライ回数を、0～360 回の範囲で指定します。
infinite：ストームを検知してもシャットダウン (err-disabled 状態に変更) しない場
合に指定します。

デフォルト

3回

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：リトライ回数を 5 回に設定する方法を示します。
# configure terminal(config)# storm-control polling retries 5(config)#

5.7.5 errdisable recovery cause storm-control
errdisable recovery cause storm-control

目的

ストームコントロール機能によって err-disabled 状態にされたポートの自動復旧を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commanderrdisable recovery cause storm-control [interval SECONDS]
no errdisable recovery cause storm-control [interval]

Parameterinterval SECONDS (省略可能)：自動復旧するまでの待機時間を、5～86,400 秒の範囲で指定します。指定しない場合は 300 秒になります。

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドの詳細や関連する show コマンドは「4.21 エラー復旧コマンド」を参照してください。
本コマンドを設定すると、ストームコントロール機能によって err-disabled 状態にされたポートを、指定した時間で自動復旧することができます。
err-disabled 状態にされたポートのリンク状態は、show interfaces コマンドでは"link status is down (error disabled: Storm Control)" と表示されます。show
interfaces status コマンドの Status 項目では "err-disabled" と表示されます。
本コマンドの設定有無にかかわらず、err-disabled 状態のポートに対して shutdown
コマンドを実行した後、no shutdown コマンドを実行することで、手動でポートを復旧することもできます。

制限・注意• 本コマンドは、構成情報ではエラー復旧コマンド (ラベル# ERRDISABLE) で表示されます。
• interval パラメーターをデフォルト (300 秒) 以外に指定して設定している場合には、削除する際にも interval パラメーターまで指定して削除してください。
481/1162

5 レイヤー2 | 5.7 ストームコントロールコマンド
errdisable recovery cause storm-control

バージョン

1.01.01

使用例：ストームコントロール機能によって err-disabled 状態にされたポートの自動復旧を、復旧までの待機時間 200 秒で有効にする方法を示します。
# configure terminal(config)# errdisable recovery cause storm-control interval 200(config)#

5.7.6 snmp-server enable traps storm-control
snmp-server enable traps storm-control

目的

ストームコントロール機能の SNMP トラップを有効にします。無効にする場合は、
no 形式のコマンドを使用します。

Commandsnmp-server enable traps storm-control
no snmp-server enable traps storm-control

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にする場合は、snmp-server enable traps コマンドでグローバル設定も有効にしてください。

制限・注意

-

バージョン

1.08.01

使用例：ストームコントロール機能の SNMP トラップを有効にする方法を示します。
# configure terminal(config)# snmp-server enable traps storm-control(config)#

5.7.7 show storm-control
show storm-control

目的

ストームコントロールの状態を表示します。

Commandshow storm-control interface IF-ID [,|-] [broadcast | multicast | unicast]Parameterinterface IF-ID：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定• range port：物理ポートの範囲指定• port-channel <1-127>：ポートチャネル指定
broadcast (省略可能)：ブロードキャストのストームコントロールの状態を表示する
場合に指定します。
multicast (省略可能)：マルチキャストのストームコントロールの状態を表示する場
合に指定します。
unicast (省略可能)：Unknown ユニキャストのストームコントロールの状態を表示する場合に指定します。

482/1162

5 レイヤー2 | 5.7 ストームコントロールコマンド
show storm-control

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

制限・注意• しきい値を kbps またはパーセンテージで設定していて、かつ受信パケットのサイズ
が 64 バイト以外の場合は、Current 項目と State 項目を正常に表示できない制限があります。
• ユニキャストのストームコントロールでは、Unknown ユニキャストと宛先学習済
みユニキャストの両方が Current 項目でカウントされます。アクションが drop 設定の場合、State 項目は Current 項目が上限値を超えると Dropped と表示されるため、実際には Unknown ユニキャストが上限値に達しておらず破棄されていなくても、State 項目が Dropped と表示されることがあります。

バージョン

1.01.01
1.03.03：ポートチャネルでのストームコントロールをサポート

使用例：ポート 1/0/1～1/0/6 の、ブロードキャストのストームコントロールの状態を表示する方法を示します。
# show storm-control interface range port 1/0/1-1/0/6 broadcast
(1)
(2)
(3)
(4)
(5)
Interface
ActionThresholdCurrent
State---------------------------------------------------------------------Port1/0/1
Drop
500/300 pps
200 pps
Forwarding
Port1/0/2
Drop
80/64 %
20 %Forwarding
Port1/0/3
Drop
80/64 %
70 %Dropped
Port1/0/4
Shutdown 60/50 %20 %Forwarding
Port1/0/5
None
60000/50000 kbps
2000 kbps
Forwarding
Port1/0/6
None
Inactive
Total Entries: 6
項番

説明

(1)

ポート番号を表示します。

(2)

アクションを表示します。
Shutdown：ポートをシャットダウン (err-disabled 状態に変更) する
Drop：上限値を超えるパケットを破棄する
None：処理しない(3)

しきい値の上限値／下限値、および単位を表示します。単位は以下を意味します。
pps：packets per second、1 秒あたりの受信パケット数kbps：kilobit per second、1 秒あたりの受信キロビット数%：ポートの総帯域幅に対する、受信トラフィックのパーセンテージ(4)

対象トラフィックの現在の受信量を表示します。

(5)

アクションの状況を表示します。
Forwarding：転送 (受信量に問題がないためストームコントロールが実行されていない)
Dropped：上限値を超えるパケットを破棄
Link Down：物理的なリンクダウン
Error Disabled：ストームコントロールによるシャットダウン (err-disabled 状態)
Inactive：ストームコントロール無効
483/1162

5 レイヤー2 | 5.7 ストームコントロールコマンド

使用例：ポート 1/0/1～1/0/2 のストームコントロールの状態を表示する方法を示します。
# show storm-control interface range port 1/0/1-2(1)(2)
Polling Interval : 5 sec
Shutdown Retries: 3 times
(3)
(4)
(5)
(6)
(7)
(8)
Interface Storm
ActionThresholdCurrent
State------------------------------------------------------------------------------Port1/0/1 Broadcast Drop
80/64 %
50%
Forwarding
Port1/0/1 Multicast Drop
80/64 %
50%
Forwarding
Port1/0/1 Unicast
Drop
80/64 %
50%
Forwarding
Port1/0/2 Broadcast Shutdown 500/300 pps
Error Disabled
Port1/0/2 Multicast Shutdown 500/300 pps
Error Disabled
Port1/0/2 Unicast
Shutdown 500/300 pps
Error Disabled
Total Entries: 6
項番

説明

(1)

ポーリング間隔を表示します。

(2)

シャットダウン (err-disabled 状態に変更) するまでのリトライ回数を表示します。

(3)

ポート番号を表示します。

(4)

監視するトラフィックの種類を表示します。

(5)

アクションを表示します。
Shutdown：ポートをシャットダウン (err-disabled 状態に変更) する
Drop：上限値を超えるパケットを破棄する
None：処理しない(6)

しきい値の上限値／下限値、および単位を表示します。単位は以下を意味します。
pps：packets per second、1 秒あたりの受信パケット数kbps：kilobit per second、1 秒あたりの受信キロビット数%：ポートの総帯域幅に対する、受信トラフィックのパーセンテージ(7)

対象トラフィックの現在の受信量を表示します。

(8)

アクションの状況を表示します。
Forwarding：転送 (受信量に問題がないためストームコントロールが実行されていない)
Dropped：上限値を超えるパケットを破棄
Link Down：物理的なリンクダウン
Error Disabled：ストームコントロールによるシャットダウン (err-disabled 状態)
Inactive：ストームコントロール無効

使用例：ポートチャネル 25 (メンバーポートはポート 1/0/1 とポート 1/0/2) のストームコントロー
ルの状態を表示する方法を示します。
# show storm-control interface port-channel 25(1)(2)
Polling Interval : 5 sec
Shutdown Retries: 3 times
(3)
(4)
(5)
(6)
(7)
(8)
Interface Storm
ActionThresholdCurrent
State------------------------------------------------------------------------------Group-25
Broadcast Drop
1000/800 pps
Group-25
Multicast Drop
2000/1600 pps
Group-25
UnicastDrop------------------------------------------------------------------------------484/1162

5 レイヤー2 | 5.7 ストームコントロールコマンド
Port1/0/1
Port1/0/1
Port1/0/1
Port1/0/2
Port1/0/2
Port1/0/2

Broadcast Drop
Multicast Drop
UnicastDrop
Broadcast Drop
Multicast Drop
UnicastDrop

1000/800 pps
2000/1600 pps
1000/800 pps
2000/1600 pps
-

0 pps
0 pps
0 pps
0 pps
-

Forwarding
Forwarding
Inactive
Forwarding
Forwarding
Inactive

Total Entries: 6
項番

説明

(1)

ポーリング間隔を表示します。

(2)

シャットダウン (err-disabled 状態に変更) するまでのリトライ回数を表示します。

(3)

上段には指定したポートチャネル番号を、下段にはそのポートチャネルのメンバーポートを表示します。

(4)

監視するトラフィックの種類を表示します。

(5)

アクションを表示します。
Shutdown：ポートをシャットダウン (err-disabled 状態に変更) する
Drop：上限値を超えるパケットを破棄する
None：処理しない(6)

しきい値の上限値／下限値、および単位を表示します。単位は以下を意味します。
pps：packets per second、1 秒あたりの受信パケット数kbps：kilobit per second、1 秒あたりの受信キロビット数%：ポートの総帯域幅に対する、受信トラフィックのパーセンテージ(7)

対象トラフィックの現在の受信量を表示します。

(8)

アクションの状況を表示します。
Forwarding：転送 (受信量に問題がないためストームコントロールが実行されていない)
Dropped：上限値を超えるパケットを破棄
Link Down：物理的なリンクダウン
Error Disabled：ストームコントロールによるシャットダウン (err-disabled 状態)
Inactive：ストームコントロール無効

485/1162

5 レイヤー2 | 5.8 Egress フィルタリングコマンド

5.8 Egress フィルタリングコマンド
Egress フィルタリング関連の設定コマンドは以下のとおりです。
 egress-filtering
Egress フィルタリング関連の show コマンドは以下のとおりです。
 show egress-filtering

5.8.1 egress-filtering
egress-filtering

目的

Egress フィルタリングを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandegress-filtering {umc | uuc | bc}
no egress-filtering {umc | uuc | bc}

Parameter

umc：宛先不明マルチキャストフレームを対象にする場合に指定します。
uuc：宛先不明ユニキャストフレームを対象にする場合に指定します。
bc：ブロードキャストフレームを対象にする場合に指定します。

デフォルト

無効

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドライン

Egress フィルタリングを有効にしたインターフェースでは、指定したフレームのハー
ドウェア中継による送信が制限(破棄)されます。
ポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
宛先不明マルチキャストフレームを指定して有効にした場合は、以下の機能で学習／設定したマルチキャストフレームは、Egress フィルタリングによる制限(破棄)の対象
外になります。
• IGMP スヌーピング、IGMP、PIM で学習した IPv4 マルチキャスト• MLD スヌーピング、MLD、IPv6 PIM で学習した IPv6 マルチキャスト• mac-address-table static コマンドで設定したマルチキャスト MAC アドレス
エントリー

制限・注意

• CPU から送信されるフレーム、および CPU によりソフトウェア中継されるフレー
ムは Egress フィルタリングによる制限(破棄)の対象外です。
• 同一ポート／同一ポートチャネルで、egress-filtering umc と「IGMP スヌーピン
グの ip igmp snooping unregistered-filter、または MLD スヌーピングの ipv6
mld snooping unregistered-filter」の併用は未サポートです。
• Egress フィルタリングは MAC アドレスベースで処理されます。
• 宛先不明マルチキャストフレームを指定した場合は予約 IPv4 マルチキャスト(224.0.0.0/24)、および予約 IPv6 マルチキャスト(ff02::/111, ff02::1:ff00:0/104,
ff05::/111)も制限(破棄)されます。

バージョン

1.10.01

486/1162

5 レイヤー2 | 5.8 Egress フィルタリングコマンド
使用例：ポート 1/0/1 で、宛先不明マルチキャストを指定して Egress フィルタリングを有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# egress-filtering umc(config-if-port)#

5.8.2 show egress-filteringshow egress-filtering

目的

Egress フィルタリングの設定を表示します。

Commandshow egress-filtering {umc | uuc | bc}

Parameter

umc：宛先不明マルチキャストフレームの設定を表示する場合に指定します。
uuc：宛先不明ユニキャストフレームの設定を表示する場合に指定します。
bc：ブロードキャストフレームの設定を表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドラインポートチャネルのメンバーポートで egress-filtering を設定しても、本コマンドでは表示されません。ポートチャネルで設定する場合は、対象ポートチャネルのインター
フェース設定モード (interface port-channel コマンド) で設定してください。

制限・注意

-

バージョン

1.10.01

使用例：Egress フィルタリングの設定を表示する方法を示します。
# show egress-filtering umc
Unknown Multicast Egress Filtering: 1/0/3-1/0/4,1/0/6, port-channel5 ...(1)# show egress-filtering uuc
Unknown Unicast Egress Filtering: 1/0/1,1/0/5 ...(2)# show egress-filtering bc
Broadcast Egress Filtering: 1/0/1,1/0/3 ...(3)
項番

説明

(1)

宛先不明マルチキャストフレームの Egress フィルタリングを有効にしたポート番号およびポートチャネル番号を表示します。

(2)

宛先不明ユニキャストフレームの Egress フィルタリングを有効にしたポート番号およびポートチャネル番号を表示します。

(3)

ブロードキャストフレームの Egress フィルタリングを有効にしたポート番号およびポート
チャネル番号を表示します。

487/1162

5 レイヤー2 | 5.9 マルチキャストフィルタリングモードコマンド

5.9 マルチキャストフィルタリングモードコマンド
マルチキャストフィルタリングモード関連の設定コマンドは以下のとおりです。
 multicast filtering-mode
マルチキャストフィルタリングモード関連の show コマンドは以下のとおりです。
 show multicast filtering-mode

5.9.1 multicast filtering-mode
multicast filtering-mode

目的

VLAN ごとのマルチキャストフレームの中継処理方法 (マルチキャストフィルタリングモード) を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmulticast filtering-mode {forward-all | forward-unregistered | filterunregistered}no multicast filtering-mode

Parameter

forward-all：登録済み／未登録にかかわらず、すべてのマルチキャストフレームを同一 VLAN のすべてのポートにフラッディングする場合に指定します。
forward-unregistered：登録済みのマルチキャストフレームは登録されたポートのみに転送し、未登録のマルチキャストフレームはフラッディングする場合に指定します。
filter-unregistered：登録済みのマルチキャストフレームは登録されたポートのみに転送し、未登録のマルチキャストフレームはフィルタリングする場合に指定します。

デフォルト

forward-unregistered

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

登録済み／未登録のマルチキャストフレームとは、以下を意味します。
• マルチキャスト MAC アドレス宛てのスタティック MAC アドレスエントリー
設定あり(登録済み)／設定なし(未登録)• PIM や IGMP スヌーピング使用時に、IPv4 マルチキャスト転送キャッシュに登録済み／未登録• IPv6 PIM や MLD スヌーピング使用時に、IPv6 マルチキャスト転送キャッシュに登録済み／未登録
本コマンドを filter-unregistered モードで設定した場合でも、以下の予約されたアドレス宛てのマルチキャストフレームは、フィルタリングされずにフラッディング中継されます。なおこのケースでは、予約 IPv6 マルチキャスト宛て(ff0X::除く)はソフト
ウェア中継に変更されます。
• 予約 IPv4 マルチキャスト (224.0.0.0～224.0.0.255)• AEOS-NP5000 Ver. 1.11.01 以降：予約 IPv6 マルチキャスト (ff0X::,
ff02::/111, ff02::1:ff00:0/104, ff05::/111)• AEOS-NP5000 Ver. 1.11.01 より前のバージョン：予約 IPv6 マルチキャスト(ff0X::, ff02::1, ff02::2, ff05::2, ff02::1:ff00:0/104, ff02::4, ff02::5, ff02::6,
ff02::9, ff02::c, ff02::d, ff02::12, ff02::16, ff02::1:2, ff02::1:3, ff05::1:3)

制限・注意• IGMP スヌーピングの ip igmp snooping unregistered-filter、または MLD ス
ヌーピングの ipv6 mld snooping unregistered-filter を使用する場合は、対象
488/1162

5 レイヤー2 | 5.9 マルチキャストフィルタリングモードコマンド
multicast filtering-mode

VLAN のマルチキャストフィルタリングモードはデフォルト設定(multicast
filtering-mode forward-unregistered)のまま使用してください。
1.01.01バージョン

1.11.01：filter-unregistered モード設定時のフィルター対象外の予約 IPv6 マルチ
キャストの仕様変更
使用例：VLAN 100 でマルチキャストフィルタリングモードを filter-unregistered に設定する方法を示します。
# configure terminal(config)# vlan 100(config-vlan)# multicast filtering-mode filter-unregistered(config-vlan)#

5.9.2 show multicast filtering-mode
show multicast filtering-mode

目的

マルチキャストフィルタリングモードを表示します。

Commandshow multicast filtering-mode [vlan VLAN-ID]

Parametervlan VLAN-ID (省略可能)：マルチキャストフィルタリングモードを表示する VLAN
ID を 1～4094 の範囲で指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：すべての VLAN のマルチキャストフィルタリングモードを表示する方法を示します。
# show multicast filtering-mode(1)(2)
Interface
Layer 2 Multicast Filtering Mode-------------------------------- -------------------------------default
forward-unregistered
VLAN0002
forward-unregistered
Total Entries: 2
項番

説明

(1)

VLAN 名を表示します。

(2)

マルチキャストフィルタリングモードを表示します。
forward-all：すべてのマルチキャストフレームをフラッディング
forward-unregistered：登録済みのマルチキャストフレームは登録されたポートのみに転送し、未登録のマルチキャストフレームはフラッディング
filter-unregistered：登録済みのマルチキャストフレームは登録されたポートのみに転送
し、未登録のマルチキャストフレームはフィルタリング

489/1162

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド

5.10 IGMP スヌーピングコマンド
IGMP スヌーピング関連の設定コマンドは以下のとおりです。
 ip igmp snooping ip igmp snooping (VLAN)
 ip igmp snooping unregistered-filter ip igmp snooping dyn-mr-aging-time
 ip igmp snooping mrouter ip igmp snooping minimum-version
 ip igmp snooping fast-leave ip igmp snooping querier ip igmp snooping query-version
 ip igmp snooping query-interval
 ip igmp snooping query-max-response-time
 ip igmp snooping robustness-variable ip igmp snooping last-member-query-interval
 ip igmp snooping static-group ip igmp snooping report-suppression
 ip igmp snooping suppression-time
 ip igmp snooping proxy-reporting ip igmp snooping ignore-topology-change-notification
IGMP スヌーピング関連の show／操作コマンドは以下のとおりです。
 show ip igmp snooping show ip igmp snooping mrouter show ip igmp snooping groups show ip igmp snooping static-group show ip igmp snooping statistics
 clear ip igmp snooping groups clear ip igmp snooping statistics

5.10.1 ip igmp snooping
ip igmp snooping

目的グローバル設定モードで、装置全体の IGMP スヌーピング機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandip igmp snooping
no ip igmp snooping

Parameter

なし

デフォルト

装置全体の IGMP スヌーピング機能は無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

IGMP スヌーピング機能を使用する場合は、グローバル設定モードの ip igmp
snooping コマンドで装置全体の IGMP スヌーピング機能を有効にして、VLAN 設定
モードの ip igmp snooping コマンドで対象 VLAN を有効にしてください。
490/1162

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
ip igmp snooping

制限・注意

-

バージョン

1.01.01

使用例：グローバル設定モードで IGMP スヌーピング機能を有効にする方法を示します。
# configure terminal(config)# ip igmp snooping(config)#

5.10.2 ip igmp snooping (VLAN)
ip igmp snooping (VLAN)

目的

VLAN 設定モードで、対象 VLAN の IGMP スヌーピング機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandip igmp snooping
no ip igmp snooping

Parameter

なし

デフォルト

すべての VLAN の IGMP スヌーピング機能は無効

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

IGMP スヌーピング機能を使用する場合は、グローバル設定モードの ip igmp
snooping コマンドで装置全体の IGMP スヌーピング機能を有効にして、VLAN 設定
モードの ip igmp snooping コマンドで対象 VLAN を有効にしてください。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 の IGMP スヌーピング機能を有効にする方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping(config-vlan)#

5.10.3 ip igmp snooping unregistered-filter
ip igmp snooping unregistered-filter

目的

IGMP スヌーピングとして未登録のマルチキャストパケットを、送信せずに破棄(unregistered-filter)するインターフェースを設定します。設定を削除する場合は、
no 形式のコマンドを使用します。

Commandip igmp snooping unregistered-filter interface IF-ID [,|-]
no ip igmp snooping unregistered-filter interface IF-ID [,|-]

Parameterinterface IF-ID：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

デフォルト

設定なし

モード

グローバル設定モード

特権レベル

レベル：12491/1162

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
ip igmp snooping unregistered-filter

ガイドライン

本コマンドのフィルター対象になる「IGMP スヌーピングとして未登録のマルチキャ
ストパケット」とは、以下のいずれにも登録されていないエントリーが対象になります。
• IGMP スヌーピングテーブルに登録されていないエントリー宛てのマルチキャ
ストパケット (IGMP スヌーピングエントリーは show ip igmp snoopinggroups コマンドで確認可能)• IPv4 マルチキャスト転送キャッシュに登録されていないエントリー宛てのマル
チキャストパケット (IPv4 マルチキャスト転送キャッシュは show ip mrouteforwarding-cache コマンドで確認可能)
以下のマルチキャストパケットは、本コマンドのフィルター対象外です。
• IGMP スヌーピングテーブルに登録されているマルチキャスト• IGMP スヌーピングテーブルには登録されていないが、IPv4 マルチキャスト転送キャッシュには登録されているマルチキャスト• 予約 IPv4 マルチキャスト (224.0.0.0/24)
本コマンドの unregistered-filter はマルチキャストルーターポートに設定した場合にも動作するため、マルチキャストルーターポートでは設定しないことを推奨します。

制限・注意• 本コマンドを使用する場合、対象 VLAN のマルチキャストフィルタリングモードはデフォルト設定(multicast filtering-mode forward-unregistered)のまま使用してください。
• 同一ポート／同一ポートチャネルで「宛先不明マルチキャストフレームを対象にした Egress フィルタリング(egress-filtering umc)」の併用は未サポートです。
• 本コマンドで設定する unregistered-filter は、ポート／ポートチャネルごとの設定なことに注意してください。VLAN ごとにマルチキャストルーターポートが異なる
ような場合は、すべての VLAN でマルチキャストルーターポートが同一になるような設計に見直してから使用してください。
• 本機能はアクセスリスト機能と同じハードウェアリソース (Ingress グループ) を使用します。本機能で使用中の Ingress グループは、他の機能では使用できません。
グループの利用状況は show access-list resource reserved-group コマンドで確認
できます。

バージョン

1.11.01

使用例：ポート 1/0/1 から 1/0/24 を指定して、IGMP スヌーピングの unregistered-filter を設定する方法を示します。
# configure terminal(config)# ip igmp snooping unregistered-filter interface port 1/0/1-24(config)#

5.10.4 ip igmp snooping dyn-mr-aging-time
ip igmp snooping dyn-mr-aging-time

目的

動的に学習したマルチキャストルーターポートのエージングタイムを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip igmp snooping dyn-mr-aging-time SECONDS
no ip igmp snooping dyn-mr-aging-timeParameter

SECONDS：エージングタイムを 10～65,535 秒の範囲で指定します。

492/1162

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
ip igmp snooping dyn-mr-aging-time

デフォルト

300 秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

IGMP スヌーピングを有効にすると、クエリアが送信する Membership Query の受信ポートや、PIM または DVMRP 制御パケットの受信ポートを、マルチキャスト
ルーターポートとして動的に学習します。本コマンドでは、動的に学習したマルチキャストルーターポートのエージングタイムを設定できます。

制限・注意• マルチキャストルーターポートのエージングタイムは、学習／更新のトリガーとなるパケットの送信間隔よりも大きな値を設定してください。

バージョン

1.01.01

使用例：動的に学習したマルチキャストルーターポートのエージングタイムを、100 秒に設定する方法を示します。
# configure terminal(config)# ip igmp snooping dyn-mr-aging-time 100(config)#

5.10.5 ip igmp snooping mrouterip igmp snooping mrouter

目的

マルチキャストルーターポートをスタティックに設定します。また、マルチキャスト
ルーターポートになることを禁止するインターフェースを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandip igmp snooping mrouter [forbidden] interface IF-ID [,|-]
no ip igmp snooping mrouter [forbidden] interface IF-ID [,|-]

Parameter

forbidden (省略可能)：マルチキャストルーターポートになることを禁止するインターフェースを設定する場合に指定します。
interface IF-ID：マルチキャストルーターポートとして設定するインターフェース
を、以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

デフォルト

マルチキャストルーターポートの設定なし

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

IGMP スヌーピングを有効にすると、クエリアが送信する Membership Query の受信ポートや、PIM または DVMRP 制御パケットの受信ポートを、マルチキャスト
ルーターポートとして動的に学習します。本コマンドでは、マルチキャストルーター
ポートをスタティックに設定できます。
マルチキャストルーターポートとしてポートチャネルを指定する場合は、interface
port-channel パラメーターで指定してください。ポートチャネルのメンバーポートを指定して設定しないでください。
forbidden パラメーターを指定して設定すると、対象のインターフェースが動的に学習してマルチキャストルーターポートになることを禁止できます。

制限・注意• 設定する VLAN に所属していないポートまたはポートチャネルを指定して設定した
493/1162

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
ip igmp snooping mrouter

場合は、警告メッセージが表示されます。
バージョン

1.01.01

使用例：VLAN 1 のポート 1/0/1 をマルチキャストルーターポートとしてスタティックに設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping mrouter interface port 1/0/1(config-vlan)#

5.10.6 ip igmp snooping minimum-version
ip igmp snooping minimum-version

目的

レシーバーからの参加要求(Membership Report)を許可する IGMP の最小バージョンを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandip igmp snooping minimum-version {2 | 3}
no ip igmp snooping minimum-version

Parameter

2：IGMPv1 Membership Report による参加要求を拒否する場合に指定します。
3：IGMPv1 Membership Report、または IGMPv2 Membership Report による参加要求を拒否する場合に指定します。

デフォルト

最小バージョンの設定なし

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは Membership Report にのみ適用されます。拒否された Membership
Report はマルチキャストルーターポートに中継されません。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 で、参加要求を許可する IGMP の最小バージョンを 2 に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping minimum-version 2(config-vlan)#

5.10.7 ip igmp snooping fast-leave
ip igmp snooping fast-leave

目的

IGMP スヌーピングの高速離脱機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandip igmp snooping fast-leave [group-list ACL-NAME]
no ip igmp snooping fast-leave

Parametergroup-list ACL-NAME (省略可能)：IGMP スヌーピングの高速離脱の対象にするマルチキャストグループを定義した、IP アクセスリストを指定します。指定しない場
合、すべてのマルチキャストグループが高速離脱の対象になります。

デフォルト

無効

494/1162

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
ip igmp snooping fast-leave

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

IGMP スヌーピングの高速離脱の対象にするマルチキャストグループを指定する場合
は、IP アクセスリストで対象となるマルチキャストグループを permit ルールの「宛先 IP アドレス」条件で指定します。「送信元 IP アドレス」条件はサポートしていな
いため any で設定してください。また、deny ルールはサポートしていません。
IGMP スヌーピングの高速離脱機能が有効な場合は、自装置が代表クエリア／非代表
クエリアのいずれの場合でも、レシーバーからの離脱要求を受信すると、即座に対象の IGMP スヌーピングエントリーを削除します。
IGMP スヌーピングの高速離脱機能が無効な場合は、レシーバーが離脱要求を送信す
ると、IGMP スヌーピングエントリーのタイマー (削除されるまでの時間) は以下のように更新されます。そして、いずれのレシーバーからも応答がない場合はタイマーが満了して削除されます。
• 自装置が代表クエリアでレシーバーからの離脱要求を受信すると、「ロバストネス変数×ip igmp snooping last-member-query-interval コマンドで設定した送信間隔」が現状のタイマー値よりも小さい場合は、その値に更新されます。
• 自装置が非代表クエリアで代表クエリアからの Group-Specific Query またはGroup-and-Source-Specific Query を受信すると、「ロバストネス変数
×Group-Specific Query または Group-and-Source-Specific Query の最大応答時間」が現状のタイマー値よりも小さい場合は、その値に更新されます。

制限・注意• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。
• 本設定の group-list パラメーターで指定する IP アクセスリストでは、装置のハード
ウェアリソースを使用しません。

バージョン

1.01.01
1.04.01：group-list パラメーター追加

使用例：VLAN 1 で、IGMP スヌーピングの高速離脱機能を有効にする方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping fast-leave(config-vlan)#

5.10.8 ip igmp snooping querier
ip igmp snooping querier

目的

IGMP スヌーピングのクエリアを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandip igmp snooping querier
no ip igmp snooping querier

Parameter

なし

デフォルト

無効

モード

VLAN 設定モード

特権レベル

レベル：12495/1162

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
ip igmp snooping querier

ガイドライン

同一サブネットに所属するクエリアが複数存在する場合は、IPv4 アドレスの小さいク
エリアが代表クエリアになります。
本装置が代表クエリア／非代表クエリアのいずれの場合でも、IGMP スヌーピングエ
ントリーが登録／更新された際のタイマー (削除されるまでの時間) は、自装置のパラ
メ ー タ ー (ip igmp snooping query-interval コ マ ン ド 、 ip igmp snooping
robustness-variable コマンド) で決定されます。

制限・注意• IGMP スヌーピングのクエリアを有効にするには、対象 VLAN の VLAN インターフェースを作成し、IPv4 アドレスが設定されている必要があります。
• セカンダリーIP アドレスでは IGMP クエリア機能は動作しません。

バージョン

1.01.01

使用例：VLAN 1 で、IGMP スヌーピングのクエリアを有効にする方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping querier(config-vlan)#

5.10.9 ip igmp snooping query-version
ip igmp snooping query-version

目的

IGMP スヌーピングのクエリアのバージョンを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip igmp snooping query-version {1 | 2 | 3}
no ip igmp snooping query-version

Parameter{1 | 2 | 3}：IGMP スヌーピングのクエリアのバージョンを指定します。

デフォルト

IGMP バージョン 3

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

本コマンドで設定する IGMP バージョン設定は、IGMP のクエリアが送信する
Membership Query に反映されます。
本コマンドでクエリアのバージョンを 2 または 3 に設定していて、かつ同一サブネットに所属するクエリアが複数存在する場合は、IPv4 アドレスの小さいクエリアが代表クエリアになります。
本コマンドでクエリアのバージョンを 1 に設定すると、本装置のクエリアは常に代表
クエリアとして動作します。そのため、バージョン 1 設定で使用する場合は、同一サブネットに他のクエリアが存在しない環境で使用してください。

制限・注意• IGMP バージョン 2 または IGMP バージョン 3 のクエリアを使用しているサブネッ
トには、IGMP バージョン 1 のクエリアを接続しないようにしてください。

バージョン

1.01.01

使用例：VLAN 1 で、IGMP スヌーピングのクエリアのバージョンを 2 に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping query-version 2(config-vlan)#
496/1162

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド

5.10.10 ip igmp snooping query-interval
ip igmp snooping query-interval

目的

IGMP スヌーピングのクエリアが定期的に送信する Membership Query の送信間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip igmp snooping query-interval SECONDS
no ip igmp snooping query-intervalParameter

SECONDS：定期的に送信する Membership Query の送信間隔を、1～31,744 秒の範囲で指定します。

デフォルト

125 秒

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• Membership Query の送信間隔は、Membership Query の最大応答時間よりも大きい値になるように設定する必要があります。

バージョン

1.01.01

使用例：VLAN 1 で、IGMP スヌーピングのクエリアが定期的に送信する Membership Query の送信間隔を 300 秒に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping query-interval 300(config-vlan)#

5.10.11 ip igmp snooping query-max-response-time
ip igmp snooping query-max-response-time

目的

IGMP スヌーピングのクエリアが送信する Membership Query で通知される最大応答時間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip igmp snooping query-max-response-time SECONDS
no ip igmp snooping query-max-response-timeParameter

SECONDS：Membership Query の最大応答時間を 1～25 秒の範囲で指定します。

デフォルト

10 秒

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• Membership Query の最大応答時間は、Membership Query の送信間隔よりも小さい値になるように設定する必要があります。

バージョン

1.01.01

使用例：VLAN 1 で、Membership Query の最大応答時間を 20 秒に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping query-max-response-time 20(config-vlan)#
497/1162

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド

5.10.12 ip igmp snooping robustness-variable
ip igmp snooping robustness-variable

目的

IGMP スヌーピングのロバストネス変数を設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

Commandip igmp snooping robustness-variable VALUE
no ip igmp snooping robustness-variable

Parameter

VALUE：ロバストネス変数を 1～7 の範囲で指定します。

デフォルト

2

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

ロバストネス変数を大きく設定することで、IGMP スヌーピングエントリーが削除されるまでの残り時間などを増やすことができます。これにより、輻輳などで IGMP
メッセージがパケットロスすることへの影響を緩和できます。
Group Membership Interval (IGMP スヌーピングエントリーのレシーバーが存在しないと判断するまでの時間) は、以下の計算式で算出されます。
• (ロバストネス変数×クエリー送信間隔)＋(1×最大応答時間)
Other Querier Present Interval (自装置が非代表クエリアの場合に、代表クエリアが存在しないと判断するまでの時間) は、以下の計算式で算出されます。
• (ロバストネス変数×クエリー送信間隔)＋(0.5×最大応答時間)
IGMP スヌーピングのクエリアが有効設定の場合に、装置を起動した直後などは、通常よりも短い間隔で Membership Query を送信します。その送信間隔は通常のクエ
リー送信間隔の 1/4 で、ロバストネス変数の回数送信されます。
IGMP スヌーピングのクエリアが有効で自装置が代表クエリアの場合に、登録済みのエントリーに対して離脱要求を受信すると、Group-Specific Query または Groupand-Source-Specific Query を送信します。その送信間隔は ip igmp snooping lastmember-query-interval コマンドで設定した送信間隔で、ロバストネス変数の回数
送信されます。

制限・注意• ロバストネス変数を 1 で使用することは規格で推奨されていないため、ロバストネ
ス変数は 2 以上で使用してください。

バージョン

1.01.01

使用例：VLAN 1 で、IGMP スヌーピングのロバストネス変数を 3 に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping robustness-variable 3(config-vlan)#

5.10.13 ip igmp snooping last-member-query-interval
ip igmp snooping last-member-query-interval

目的

IGMP スヌーピングの クエリアの 、Group-Specific Query または Group-andSource-Specific Query の送信間隔を設定します。デフォルト設定に戻すには、no形式のコマンドを使用します。

Commandip igmp snooping last-member-query-interval SECONDS
498/1162

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
ip igmp snooping last-member-query-interval

no ip igmp snooping last-member-query-intervalParameter

SECONDS：Group-Specific Query または Group-and-Source-Specific Query の送信間隔を、1～25 秒の範囲で指定します。

デフォルト

1秒

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

IGMP スヌーピングのクエリアが有効で自装置が代表クエリアの場合に、登録済みのIGMP スヌーピングエントリーに対して離脱要求を受信すると、Group-Specific
Query または Group-and-Source-Specific Query を送信します。その送信間隔は本コマンドで設定した送信間隔で、ロバストネス変数の回数送信されます。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 で、Group-Specific Query または Group-and-Source-Specific Query の送信間隔を、3 秒に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping last-member-query-interval 3(config-vlan)#

5.10.14 ip igmp snooping static-group
ip igmp snooping static-group目的

スタティック IGMP スヌーピングエントリーを設定します。設定を削除する場合は、
no 形式のコマンドを使用します。

Commandip igmp snooping static-group GROUP-ADDRESS interface IF-ID [,|-]
no ip igmp snooping static-group GROUP-ADDRESS [interface IF-ID [,|-]]

Parameter

GROUP-ADDRESS：IPv4 マルチキャストグループアドレスを指定します。
interface IF-ID：スタティック IGMP スヌーピングエントリーに登録するインター
フェースを、以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

デフォルト

スタティック IGMP スヌーピングエントリーの設定なし

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1、IPv4 マルチキャストグループアドレス 233.252.0.1、登録ポート 1/0/5 で、スタティック IGMP スヌーピングエントリーを設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping static-group 233.252.0.1 interface port 1/0/5(config-vlan)#499/1162

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド

5.10.15 ip igmp snooping report-suppression
ip igmp snooping report-suppression

目的

IGMP スヌーピングのレポート抑制機能を有効にします。無効にする場合は、no 形
式のコマンドを使用します。

Commandip igmp snooping report-suppression
no ip igmp snooping report-suppression

Parameter

なし

デフォルト

無効

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

レポート抑制機能は、IGMPv1 と IGMPv2 トラフィックにだけ機能します。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 で、IGMP スヌーピングのレポート抑制機能を有効にする方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping report-suppression(config-vlan)#

5.10.16 ip igmp snooping suppression-time
ip igmp snooping suppression-time

目的

重複した IGMP レポート、または脱退メッセージを抑制する期間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip igmp snooping suppression-time SECONDS
no ip igmp snooping suppression-timeParameter

SECONDS：重複した IGMP レポートを抑制する期間を 1～300 秒の範囲で指定しま
す。

デフォルト

10 秒

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

抑制期間を短くすると、重複する IGMP パケットの送信間隔が短くなります。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1000 で、抑制期間を 125 秒に設定する方法を示します。
# configure terminal(config)# vlan 1000
(config-vlan)# ip igmp snooping suppression-time 125(config-vlan)#

500/1162

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド

5.10.17 ip igmp snooping proxy-reporting
ip igmp snooping proxy-reporting

目的

IGMP スヌーピングのプロキシレポーティング機能を有効にします。無効にする場合
は、no 形式のコマンドを使用します。

Commandip igmp snooping proxy-reporting [source IP-ADDRESS]
no ip igmp snooping proxy-reporting

Parameter

source IP-ADDRESS (省略可能)：プロキシレポーティングの送信元 IPv4 アドレスを指定します。

デフォルト

無効

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

source IP-ADDRESS で IPv4 アドレスを指定しない場合は 0.0.0.0 が使用されます。

制限・注意• 本コマンドを使用する場合は、対象 VLAN の VLAN インターフェースに IPv4 アドレスを設定して使用してください。

バージョン

1.01.01

使用例：VLAN 1 で送信元 IP=192.0.2.100 を指定して IGMP スヌーピングのプロキシレポーティン
グ機能を有効にする方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping proxy-reporting source 192.0.2.100(config-vlan)#

5.10.18 ip igmp snooping ignore-topology-change-notification
ip igmp snooping ignore-topology-change-notification

目的

スパニングツリープロトコルのトポロジーの変化を無視し、誘発されるクエリーを送信しない機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandip igmp snooping ignore-topology-change-notification
no ip igmp snooping ignore-topology-change-notification

Parameter

なし

デフォルト

無効

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

IGMP スヌーピングを有効にした装置では、スパニングツリー動作によって生じたリ
ンクレイヤートポロジーの変化を認識します。スパニングツリーでポートの有効と無効が切り替わると、ネットワークの収束期間を短縮するために、すべてのアクティブな非ルーターポートに一般クエリーが送信されます。
トポロジーの変化を無視するように IGMP スヌーピングを設定する場合に、本コマンドを実行してください。

制限・注意

-

バージョン

1.01.01

501/1162

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
使用例：VLAN 1 で、スパニングツリープロトコルのトポロジーの変化を無視する機能を有効にする
方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ip igmp snooping ignore-topology-change-notification(config-vlan)#

5.10.19 show ip igmp snoopingshow ip igmp snooping

目的

IGMP スヌーピングの設定情報を表示します。

Commandshow ip igmp snooping [vlan VLAN-ID [,|-]]

Parametervlan VLAN-ID (省略可能)：IGMP スヌーピングの設定情報を表示する VLAN を指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドラインVLAN を指定しない場合、IGMP スヌーピングが有効なすべての VLAN の IGMP ス
ヌーピングの設定情報を表示します。

制限・注意• Unregistered-filter interfaces 項目は AEOS-NP5000 Ver. 1.11.01 以降で表示されます。それより前のバージョンでは表示されません。

バージョン

1.01.01
1.11.01：Unregistered-filter interfaces 項目を追加

使用例：IGMP スヌーピングの設定状態の表示方法を示します。
# show ip igmp snooping
IGMP snooping global state
Dynamic mrouter aging time
Unregistered-filter interfaces

VLAN #10 configuration ...(4)IGMP snooping state
Minimum version
Fast leave
Report suppression
Suppression time
Querier state
Query version
Query interval
Max response time
Robustness value
Last member query interval
Proxy reporting
Ignore topology change: Enabled ...(1): 300 seconds ...(2): 1/0/1-1/0/20 ...(3)1/0/23-1/0/24
port-channel7: Enabled ...(5): v1 ...(6): Enabled (host-based) ...(7): Disabled ...(8): 10 seconds ...(9): Enabled (Non-active) ...(10): v3 ...(11): 125 seconds ...(12): 10 seconds ...(13): 2 ...(14): 1 seconds ...(15): Disabled (Source 0.0.0.0) ...(16): Disabled ...(17)Total Entries: 1
項番

説明

(1)

IGMP スヌーピング機能のグローバル設定の有効(Enabled)／無効(Disabled)を表示します。

(2)

学習したマルチキャストルーターポートのエージングタイムの設定値を表示します。
502/1162

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
項番

説明

(3)

IGMP スヌーピングの unregistered-filter を設定したポート番号またはポートチャネル番号を表示します。

(4)

VLAN ID を表示します。

(5)

VLAN ごとの IGMP スヌーピング機能の有効(Enabled)／無効(Disabled)を表示します。

(6)

レシーバーからの参加要求(Membership Report)を許可する IGMP の最小バージョンを表示します。
v1：最小バージョンの制限なし (デフォルト設定)
v2：IGMPv1 ホストの参加を制限し、IGMPv2/v3 ホストのみ許可
v3：IGMPv1/v2 ホストの参加を制限し、IGMPv3 ホストのみ許可(7)

IGMP スヌーピングの高速離脱機能の有効／無効を表示します。group-list オプションを指定して有効にした場合は、対象の IP アクセスリスト名も表示されます。
Enabled (host-based)：高速離脱が有効
Disabled (host-based)：高速離脱が無効(8)

IGMP スヌーピングのレポート抑制機能の有効(Enabled)／無効(Disabled)を表示します。

(9)

重複した IGMP レポート、または脱退メッセージを抑制する期間を表示します。

(10)

IGMP スヌーピングのクエリアの有効／無効を表示します。
Enabled (Active)：IGMP スヌーピングのクエリアが有効で、アクティブ状態
Enabled (Non-active)：IGMP スヌーピングのクエリアが有効で、非アクティブ状態
Disabled：IGMP スヌーピングのクエリアが無効(11)

IGMP スヌーピングのクエリアで使用する IGMP のバージョンを表示します。

(12)

IGMP スヌーピングのクエリアが定期的に送信する Membership Query の送信間隔を表示
します。

(13)

IGMP スヌーピングのクエリアが送信する Membership Query で通知される最大応答時間を表示します。

(14)

IGMP スヌーピングのロバストネス変数を表示します。

(15)

IGMP スヌーピングのクエリアの、Group-Specific Query または Group-and-SourceSpecific Query の送信間隔を表示します。

(16)

IGMP スヌーピングのプロキシレポーティング機能の有効(Enabled)／無効(Disabled)を表示します。source オプションを指定して有効にした場合は、指定した送信元 IPv4 アドレスも表示されます。

(17)

ス パ ニ ン グ ツ リ ー プ ロ ト コ ル に 起 因 す る ク エ リ ー 送 信 禁 止 の 有 効 (Enabled) ／ 無 効(Disabled)を表示します。

5.10.20 show ip igmp snooping mroutershow ip igmp snooping mrouter

目的

IGMP スヌーピングのマルチキャストルーターポート情報を表示します。

Commandshow ip igmp snooping mrouter [vlan VLAN-ID [,|-]]

Parametervlan VLAN-ID (省略可能)：IGMP スヌーピングのマルチキャストルーターポート情報を表示する VLAN を指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドラインVLAN を指定しない場合、IGMP スヌーピングが有効なすべての VLAN のマルチ
503/1162

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド
show ip igmp snooping mrouter

キャストルーターポート情報が表示されます。
制限・注意

-

バージョン

1.01.01

使用例：IGMP スヌーピングのマルチキャストルーターポート情報の表示方法を示します。
# show ip igmp snooping mrouter
(1)
(2)
VLAN
Ports
----- ----------------------------10
1/0/8,port-channel5 (static)
1/0/1-1/0/2 (forbidden)
1/0/12 (dynamic)
Total Entries: 1
項番

説明

(1)

VLAN ID を表示します。

(2)

ポート番号またはポートチャネル番号を表示します。
(dynamic)：学習したマルチキャストルーターポート(static)：スタティックに設定したマルチキャストルーターポート(forbidden)：マルチキャストルーターポートになることを禁止したポート

5.10.21 show ip igmp snooping groups
show ip igmp snooping groups

目的

IGMP スヌーピングエントリーを表示します。

Commandshow ip igmp snooping groups [GROUP-ADDRESS | vlan VLAN-ID [,|-]]

Parameter

GROUP-ADDRESS (省略可能)：表示する IGMP スヌーピングエントリーの、IPv4
マルチキャストグループアドレスを指定します。
vlan VLAN-ID (省略可能)：表示する IGMP スヌーピングエントリーの VLAN を指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

IPv4 マルチキャストグループアドレスまたは VLAN を指定しない場合、すべてのIGMP スヌーピングエントリーが表示されます。

制限・注意

-

バージョン

1.01.01

使用例：IGMP スヌーピングエントリーを表示する方法を示します。
# show ip igmp snooping groups
IGMP Snooping Connected Group Membership:
(1)
(2)
(3)
VLAN ID Group address
Source address------- --------------- --------------10
233.252.0.1*(4) (5)
FM Exp(sec)-- -------EX 226

Total Entries: 1

504/1162(6)Interface--------1/0/4

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド

項番

説明

(1)

VLAN ID を表示します。

(2)

IPv4 マルチキャストグループアドレスを表示します。

(3)

送信元 IPv4 アドレスを表示します。

(4)

フィルターモードを表示します。
EX：exclude モード
IN：include モード(5)

IGMP スヌーピングエントリーが削除されるまでの残り時間(秒)を表示します。

(6)

ポート番号またはポートチャネル番号を表示します。

5.10.22 show ip igmp snooping static-groupshow ip igmp snooping static-group目的

スタティック IGMP スヌーピングエントリーを表示します。

Commandshow ip igmp snooping static-group [GROUP-ADDRESS | vlan VLAN-ID [,|]]

Parameter

GROUP-ADDRESS (省略可能)：表示するスタティック IGMP スヌーピングエント
リーの、IPv4 マルチキャストグループアドレスを指定します。
vlan VLAN-ID (省略可能)：表示するスタティック IGMP スヌーピングエントリーのVLAN を指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

IPv4 マルチキャストグループアドレスまたは VLAN を指定しない場合、すべてのス
タティック IGMP スヌーピングエントリーが表示されます。

制限・注意

-

バージョン

1.01.01

使用例：スタティック IGMP スヌーピングエントリーを表示する方法を示します。
# show ip igmp snooping static-group
(1)
(2)
(3)
VLAN ID Group address
Interface------- --------------- -----------------------10
233.252.0.100
1/0/4,port-channel2
Total Entries: 1
項番

説明

(1)

VLAN ID を表示します。

(2)

IPv4 マルチキャストグループアドレスを表示します。

(3)

ポート番号またはポートチャネル番号を表示します。

505/1162

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド

5.10.23 show ip igmp snooping statistics
show ip igmp snooping statistics

目的

IGMP スヌーピングの統計情報を表示します。

Commandshow ip igmp snooping statistics {interface [IF-ID [,|-]] | vlan [VLAN-ID[,|-]]}

Parameterinterface：インターフェースの IGMP スヌーピングの統計情報を表示する場合に指定します。
IF-ID (省略可能)：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定
vlan：VLAN の IGMP スヌーピングの統計情報を表示する場合に指定します。
VLAN-ID (省略可能)：IGMP スヌーピングの統計情報を表示する VLAN を指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドラインinterface パラメーターを指定して特定のインターフェースを指定しない場合は、すべてのインターフェースの情報が表示されます。
vlan パラメーターを指定して特定の VLAN を指定しない場合は、IGMP スヌーピン
グが有効なすべての VLAN の情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/2 の IGMP スヌーピング統計情報を表示します。
# show ip igmp snooping statistics interface port 1/0/2
Interface Port1/0/2 ...(1)IGMPv1 Rx: Report 0, Query 0 ...(2)IGMPv2 Rx: Report 0, Query 0, Leave 0 ...(3)IGMPv3 Rx: Report 0, Query 0 ...(4)IGMPv1 Tx: Report 0, Query 0 ...(5)IGMPv2 Tx: Report 0, Query 0, Leave 0 ...(6)IGMPv3 Tx: Report 0, Query 5 ...(7)Total Entries: 1
項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

対象インターフェースで受信した IGMPv1 の Report, Query の数を表示します。

(3)

対象インターフェースで受信した IGMPv2 の Report, Query, Leave の数を表示します。

(4)

対象インターフェースで受信した IGMPv3 の Report, Query の数を表示します。

(5)

対象インターフェースから送信した IGMPv1 の Report, Query の数を表示します。

(6)

対象インターフェースから送信した IGMPv2 の Report, Query, Leave の数を表示します。

(7)

対象インターフェースから送信した IGMPv3 の Report, Query の数を表示します。

506/1162

5 レイヤー2 | 5.10 IGMP スヌーピングコマンド

5.10.24 clear ip igmp snooping groups
clear ip igmp snooping groups

目的

動的に学習した IGMP スヌーピングエントリーを削除します。

Commandclear ip igmp snooping groups {all | GROUP-ADDRESS [vlan VLAN-ID]}

Parameter

all：すべての動的に学習した IGMP スヌーピングエントリーを削除する場合に指定します。
GROUP-ADDRESS：削除する IGMP スヌーピングエントリーの IPv4 マルチキャス
トグループアドレスを指定します。
vlan VLAN-ID (省略可能)：削除する IGMP スヌーピングエントリーの VLAN を指
定します。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：すべての動的に学習した IGMP スヌーピングエントリーを削除する方法を示します。
# clear ip igmp snooping groups all#

5.10.25 clear ip igmp snooping statistics
clear ip igmp snooping statistics

目的

IGMP スヌーピングの統計情報を消去します。

Commandclear ip igmp snooping statistics {all | vlan VLAN-ID | interface IF-ID}

Parameter

all：すべての IGMP スヌーピングの統計情報を消去する場合に指定します。
vlan VLAN-ID：IGMP スヌーピングの統計情報を消去する VLAN を指定します。
interface IF-ID：IGMP スヌーピングの統計情報を消去するインターフェースを、以下のパラメーターで指定します。
• port：物理ポート指定• port-channel <1-127>：ポートチャネル指定

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：すべての IGMP スヌーピングの統計情報を消去する方法を示します。
# clear ip igmp snooping statistics all#

507/1162

5 レイヤー2 | 5.11 MLD スヌーピングコマンド

5.11 MLD スヌーピングコマンド
MLD スヌーピング関連の設定コマンドは以下のとおりです。
 ipv6 mld snooping ipv6 mld snooping (VLAN)
 ipv6 mld snooping unregistered-filter
 ipv6 mld snooping mrouter ipv6 mld snooping minimum-version
 ipv6 mld snooping fast-leave ipv6 mld snooping querier
 ipv6 mld snooping query-version
 ipv6 mld snooping query-interval
 ipv6 mld snooping query-max-response-time
 ipv6 mld snooping robustness-variable ipv6 mld snooping last-listener-query-interval
 ipv6 mld snooping static-group
 ipv6 mld snooping report-suppression
 ipv6 mld snooping suppression-time
 ipv6 mld snooping proxy-reporting ipv6 mld snooping ignore-topology-change-notification
MLD スヌーピング関連の show／操作コマンドは以下のとおりです。
 show ipv6 mld snooping show ipv6 mld snooping mrouter show ipv6 mld snooping groups show ipv6 mld snooping static-group show ipv6 mld snooping statistics
 clear ipv6 mld snooping groups clear ipv6 mld snooping statistics

5.11.1 ipv6 mld snooping
ipv6 mld snooping

目的グローバル設定モードで、装置全体の MLD スヌーピング機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandipv6 mld snooping
no ipv6 mld snooping

Parameter

なし

デフォルト

装置全体の MLD スヌーピング機能は無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

MLD スヌーピング機能を使用する場合は、グローバル設定モードの ipv6 mld
snooping コマンドで装置全体の MLD スヌーピング機能を有効にして、VLAN 設定
モードの ipv6 mld snooping コマンドで対象 VLAN を有効にしてください。

制限・注意

508/1162

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
ipv6 mld snooping

バージョン

1.01.01

使用例：グローバル設定モードで MLD スヌーピング機能を有効にする方法を示します。
# configure terminal(config)# ipv6 mld snooping(config)#

5.11.2 ipv6 mld snooping (VLAN)
ipv6 mld snooping (VLAN)

目的

VLAN 設定モードで、対象 VLAN の MLD スヌーピング機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandipv6 mld snooping
no ipv6 mld snooping

Parameter

なし

デフォルト

すべての VLAN の MLD スヌーピング機能は無効

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

MLD スヌーピング機能を使用する場合は、グローバル設定モードの ipv6 mld
snooping コマンドで装置全体の MLD スヌーピング機能を有効にして、VLAN 設定
モードの ipv6 mld snooping コマンドで対象 VLAN を有効にしてください。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 の MLD スヌーピング機能を有効にする方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping(config-vlan)#

5.11.3 ipv6 mld snooping unregistered-filter
ipv6 mld snooping unregistered-filter

目的

MLD スヌーピングとして未登録のマルチキャストパケットを、送信せずに破棄(unregistered-filter)するインターフェースを設定します。設定を削除する場合は、
no 形式のコマンドを使用します。

Commandipv6 mld snooping unregistered-filter interface IF-ID [,|-]
no ipv6 mld snooping unregistered-filter interface IF-ID [,|-]

Parameterinterface IF-ID：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

デフォルト

設定なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドのフィルター対象になる「MLD スヌーピングとして未登録のマルチキャ
509/1162

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
ipv6 mld snooping unregistered-filter

ストパケット」とは、以下のいずれにも登録されていないエントリーが対象になります。
• MLD スヌーピングテーブルに登録されていないエントリー宛てのマルチキャ
ストパケット (MLD スヌーピングエントリーは show ipv6 mld snoopinggroups コマンドで確認可能)• IPv6 マルチキャスト転送キャッシュに登録されていないエントリー宛てのマル
チキャストパケット (IPv6 マルチキャスト転送キャッシュは show ipv6
mroute forwarding-cache コマンドで確認可能)
以下のマルチキャストパケットは、本コマンドのフィルター対象外です。
• MLD スヌーピングテーブルに登録されているマルチキャスト• MLD スヌーピングテーブルには登録されていないが、IPv6 マルチキャスト転送キャッシュには登録されているマルチキャスト• 予約 IPv6 マルチキャスト (ff02::/111, ff02::1:ff00:0/104, ff05::/111)
本コマンドの unregistered-filter はマルチキャストルーターポートに設定した場合にも動作するため、マルチキャストルーターポートでは設定しないことを推奨します。
制限・注意• 本コマンドを使用する場合、対象 VLAN のマルチキャストフィルタリングモードはデフォルト設定(multicast filtering-mode forward-unregistered)のまま使用してください。
• 同一ポート／同一ポートチャネルで「宛先不明マルチキャストフレームを対象にした Egress フィルタリング(egress-filtering umc)」の併用は未サポートです。
• 本コマンドで設定する unregistered-filter は、ポート／ポートチャネルごとの設定なことに注意してください。VLAN ごとにマルチキャストルーターポートが異なる
ような場合は、すべての VLAN でマルチキャストルーターポートが同一になるような設計に見直してから使用してください。
• 本機能はアクセスリスト機能と同じハードウェアリソース (Ingress グループ) を使用します。本機能で使用中の Ingress グループは、他の機能では使用できません。
グループの利用状況は show access-list resource reserved-group コマンドで確認
できます。

バージョン

1.11.01

使用例：ポート 1/0/1 から 1/0/24 を指定して、MLD スヌーピングの unregistered-filter を設定する方法を示します。
# configure terminal(config)# ipv6 mld snooping unregistered-filter interface port 1/0/1-24(config)#

5.11.4 ipv6 mld snooping mrouter
ipv6 mld snooping mrouter

目的

マルチキャストルーターポートをスタティックに設定します。また、マルチキャスト
ルーターポートになることを禁止するインターフェースを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandipv6 mld snooping mrouter {[forbidden] interface IF-ID [,|-] | learn pimv6}
no ipv6 mld snooping mrouter {[forbidden] interface IF-ID [,|-] | learn
pimv6}

Parameter

forbidden (省略可能)：マルチキャストルーターポートになることを禁止するイン
510/1162

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
ipv6 mld snooping mrouter

ターフェースを設定する場合に指定します。
interface IF-ID：マルチキャストルーターポートとして設定するインターフェース
を、以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定
learn pimv6：マルチキャストルーターポートの動的な学習を有効にする場合に指定
します。
デフォルト

マルチキャストルーターポート：設定なし
動的な学習：有効 (ipv6 mld snooping mrouter learn pimv6)

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

MLD スヌーピングを有効にすると、クエリアが送信する Multicast Listener Queryの受信ポートや、IPv6 PIM 制御パケットの受信ポートを、マルチキャストルーター
ポートとして動的に学習します。本コマンドでは、マルチキャストルーターポートを
スタティックに設定できます。
マルチキャストルーターポートとしてポートチャネルを指定する場合は、interface
port-channel パラメーターで指定してください。ポートチャネルのメンバーポートを指定して設定しないでください。
forbidden パラメーターを指定して設定すると、対象のインターフェースが動的に学習してマルチキャストルーターポートになることを禁止できます。

制限・注意• 設定する VLAN に所属していないポートまたはポートチャネルを指定して設定した
場合は、警告メッセージが表示されます。

バージョン

1.01.01

使用例：VLAN 1 のポート 1/0/1 をマルチキャストルーターポートとしてスタティックに設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping mrouter interface port 1/0/1(config-vlan)#
使用例：VLAN 4 で、マルチキャストルーターポートの動的な学習を無効にする方法を示します。
# configure terminal(config)# vlan 4(config-vlan)# no ipv6 mld snooping mrouter learn pimv6(config-vlan)#

5.11.5 ipv6 mld snooping minimum-version
ipv6 mld snooping minimum-version

目的

リスナーからの参加要求(Multicast Listener Report)を許可する MLD の最小バージョンを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandipv6 mld snooping minimum-version 2
no ipv6 mld snooping minimum-version

Parameter

なし

511/1162

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
ipv6 mld snooping minimum-version

デフォルト

最小バージョンの設定なし

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

本 コ マ ン ド は Multicast Listener Report に の み 適 用 さ れ ま す 。 拒 否 さ れ た
Multicast Listener Report はマルチキャストルーターポートに中継されません。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 で、参加要求を許可する MLD の最小バージョンを 2 に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping minimum-version 2(config-vlan)#

5.11.6 ipv6 mld snooping fast-leave
ipv6 mld snooping fast-leave

目的

MLD スヌーピングの高速離脱機能を有効にします。無効にする場合は、no 形式のコ
マンドを使用します。

Commandipv6 mld snooping fast-leave [group-list ACL-NAME]
no ipv6 mld snooping fast-leave

Parametergroup-list ACL-NAME (省略可能)：MLD スヌーピングの高速離脱の対象にするマルチキャストグループを定義した、IPv6 アクセスリストを指定します。指定しない場
合、すべてのマルチキャストグループが高速離脱の対象になります。

デフォルト

無効

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

MLD スヌーピングの高速離脱の対象にするマルチキャストグループを指定する場合
は、IPv6 アクセスリストで対象となるマルチキャストグループを permit ルールの「宛先 IPv6 アドレス」条件で指定します。「送信元 IPv6 アドレス」条件はサポートしていないため any で設定してください。また、deny ルールはサポートしていません。
MLD スヌーピングの高速離脱機能が有効な場合は、自装置が代表クエリア／非代表
クエリアのいずれの場合でも、リスナーからの離脱要求を受信すると、即座に対象のMLD スヌーピングエントリーを削除します。
MLD スヌーピングの高速離脱機能が無効な場合は、リスナーが離脱要求を送信すると、MLD スヌーピングエントリーのタイマー (削除されるまでの時間) は以下のように更新されます。そして、いずれのリスナーからも応答がない場合はタイマーが満了
して削除されます。
• 「ロバストネス変数×ipv6 mld snooping last-listener-query-interval コマ
ンドで設定した送信間隔」が現状のタイマー値よりも小さい場合は、その値に更新されます。

制限・注意• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。
• 本設定の group-list パラメーターで指定する IPv6 アクセスリストでは、装置の512/1162

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
ipv6 mld snooping fast-leave

ハードウェアリソースを使用しません。
バージョン

1.01.01
1.04.01：group-list パラメーター追加

使用例：VLAN 1 で、MLD スヌーピングの高速離脱機能を有効にする方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping fast-leave(config-vlan)#

5.11.7 ipv6 mld snooping querier
ipv6 mld snooping querier

目的

MLD スヌーピングのクエリアを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandipv6 mld snooping querier
no ipv6 mld snooping querier

Parameter

なし

デフォルト

無効

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

同一サブネットに所属するクエリアが複数存在する場合は、IPv6 アドレスの小さいク
エリアが代表クエリアになります。
本装置が代表クエリア／非代表クエリアのいずれの場合でも、MLD スヌーピングエ
ントリーが登録／更新された際のタイマー (削除されるまでの時間) は、自装置のパラメーター (ipv6 mld snooping query-interval コマンド、ipv6 mld snooping
robustness-variable コマンド) で決定されます。

制限・注意• MLD スヌーピングのクエリアを有効にするには、対象 VLAN の VLAN インターフェースを作成し、IPv6 アドレスが設定されている必要があります。

バージョン

1.01.01

使用例：VLAN 1 で、MLD スヌーピングのクエリアを有効にする方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping querier(config-vlan)#

5.11.8 ipv6 mld snooping query-version
ipv6 mld snooping query-version

目的

MLD スヌーピングのクエリアのバージョンを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 mld snooping query-version {1 | 2}
no ipv6 mld snooping query-version

Parameter{1 | 2}：MLD スヌーピングのクエリアのバージョンを指定します。

デフォルト

MLD バージョン 2
513/1162

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
ipv6 mld snooping query-version

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

本 コ マ ン ド で 設 定 す る MLD バ ー ジ ョ ン 設 定 は 、 MLD の ク エ リ ア が 送 信 す る
Multicast Listener Query に反映されます。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 で、MLD スヌーピングのクエリアのバージョンを 1 に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping query-version 1(config-vlan)#

5.11.9 ipv6 mld snooping query-interval
ipv6 mld snooping query-interval

目的

MLD スヌーピングのクエリアが定期的に送信する Multicast Listener Query の送信間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 mld snooping query-interval SECONDS
no ipv6 mld snooping query-intervalParameter

SECONDS：定期的に送信する Multicast Listener Query の送信間隔を、1～31,744
秒の範囲で指定します。

デフォルト

125 秒

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• Multicast Listener Query の送信間隔は、Multicast Listener Query の最大応答時
間よりも大きい値になるように設定する必要があります。

バージョン

1.01.01

使用例：VLAN 1 で、MLD スヌーピングのクエリアが定期的に送信する Multicast Listener Queryの送信間隔を 300 秒に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping query-interval 300(config-vlan)#

5.11.10 ipv6 mld snooping query-max-response-time
ipv6 mld snooping query-max-response-time

目的

MLD スヌーピングのクエリアが送信する Multicast Listener Query で通知される最大応答時間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 mld snooping query-max-response-time SECONDS
no ipv6 mld snooping query-max-response-timeParameter

SECONDS：Multicast Listener Query の最大応答時間を 1～25 秒の範囲で指定し514/1162

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
ipv6 mld snooping query-max-response-time

ます。
デフォルト

10 秒

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• Multicast Listener Query の最大応答時間は、Multicast Listener Query の送信間
隔よりも小さい値になるように設定する必要があります。

バージョン

1.01.01

使用例：VLAN 1 で、Multicast Listener Query の最大応答時間を 20 秒に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping query-max-response-time 20(config-vlan)#

5.11.11 ipv6 mld snooping robustness-variable
ipv6 mld snooping robustness-variable

目的

MLD スヌーピングのロバストネス変数を設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

Commandipv6 mld snooping robustness-variable VALUE
no ipv6 mld snooping robustness-variable

Parameter

VALUE：ロバストネス変数を 1～7 の範囲で指定します。

デフォルト

2

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

ロバストネス変数を大きく設定することで、MLD スヌーピングエントリーが削除されるまでの残り時間などを増やすことができます。これにより、輻輳などで MLD
メッセージがパケットロスすることへの影響を緩和できます。
Multicast Address Listening Interval (MLD スヌーピングエントリーのリスナーが存在しないと判断するまでの時間) は、以下の計算式で算出されます。
• (ロバストネス変数×クエリー送信間隔)＋(最大応答時間)
Other Querier Present Timeout (自装置が非代表クエリアの場合に、代表クエリアが存在しないと判断するまでの時間) は、以下の計算式で算出されます。
• (ロバストネス変数×クエリー送信間隔)＋(0.5×最大応答時間)
MLD スヌーピングのクエリアが有効設定の場合に、装置を起動した直後などは、通常よりも短い間隔で Multicast Listener Query を送信します。その送信間隔は通常のクエリー送信間隔の 1/4 で、ロバストネス変数の回数送信されます。
MLD スヌーピングのクエリアが有効で自装置が代表クエリアの場合に、登録済みのエントリーに対して離脱要求を受信すると、Multicast Address Specific Query または Multicast Address and Source Specific Query を送信します。その送信間隔は
ipv6 mld snooping last-listener-query-interval コマンドで設定した送信間隔で、
ロバストネス変数の回数送信されます。

制限・注意• ロバストネス変数を 1 で使用することは規格で推奨されていないため、ロバストネ
515/1162

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
ipv6 mld snooping robustness-variable

ス変数は 2 以上で使用してください。
バージョン

1.01.01

使用例：VLAN 1 で、MLD スヌーピングのロバストネス変数を 3 に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping robustness-variable 3(config-vlan)#

5.11.12 ipv6 mld snooping last-listener-query-interval
ipv6 mld snooping last-listener-query-interval

目的

MLD ス ヌ ー ピ ン グ の ク エ リ ア の 、 Multicast Address Specific Query ま た はMulticast Address and Source Specific Query の送信間隔を設定します。デフォル
ト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 mld snooping last-listener-query-interval SECONDS
no ipv6 mld snooping last-listener-query-intervalParameter

SECONDS：Multicast Address Specific Query または Multicast Address andSource Specific Query の送信間隔を、1～25 秒の範囲で指定します。

デフォルト

1秒

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

MLD スヌーピングのクエリアが有効で自装置が代表クエリアの場合に、登録済みのMLD スヌーピングエントリーに対して離脱要求を受信すると、Multicast Address
Specific Query または Multicast Address and Source Specific Query を送信します。その送信間隔は本コマンドで設定した送信間隔で、ロバストネス変数の回数送信
されます。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 で、Multicast Address Specific Query または Multicast Address and Source
Specific Query の送信間隔を、3 秒に設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping last-listener-query-interval 3(config-vlan)#

5.11.13 ipv6 mld snooping static-groupipv6 mld snooping static-group目的

スタティック MLD スヌーピングエントリーを設定します。設定を削除する場合は、
no 形式のコマンドを使用します。

Commandipv6 mld snooping static-group GROUP-ADDRESS interface IF-ID [,|-]
no ipv6 mld snooping static-group GROUP-ADDRESS [interface IF-ID [,|-]]

Parameter

GROUP-ADDRESS：IPv6 マルチキャストグループアドレスを指定します。
interface IF-ID：スタティック MLD スヌーピングエントリーに登録するインター
516/1162

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
ipv6 mld snooping static-group

フェースを、以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定
デフォルト

スタティック MLD スヌーピングエントリーの設定なし

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1、IPv6 マルチキャストグループアドレス ff05::db8:1:1、登録ポート 1/0/5 で、スタティック MLD スヌーピングエントリーを設定する方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping static-group ff05::db8:1:1 interface port 1/0/5(config-vlan)#

5.11.14 ipv6 mld snooping report-suppression
ipv6 mld snooping report-suppression

目的

MLD スヌーピングのレポート抑制機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandipv6 mld snooping report-suppression
no ipv6 mld snooping report-suppression

Parameter

なし

デフォルト

無効

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

レポート抑制機能は、MLDv1 トラフィックだけに動作します。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 100 で、MLD スヌーピングのレポート抑制機能を有効にする方法を示します。
# configure terminal(config)# vlan 100(config-vlan)# ipv6 mld snooping report-suppression(config-vlan)#

5.11.15 ipv6 mld snooping suppression-time
ipv6 mld snooping suppression-time

目的

重複した MLD レポート、または脱退メッセージを抑制する期間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 mld snooping suppression-time SECONDS
no ipv6 mld snooping suppression-time
517/1162

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
ipv6 mld snooping suppression-timeParameter

SECONDS：重複した MLD レポートを抑制する期間を 1～300 秒の範囲で指定しま
す。

デフォルト

10 秒

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

抑制時間を短くすると、重複する MLD パケットの送信間隔が短くなります。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1000 で、抑制期間を 125 秒に設定する方法を示します。
# configure terminal(config)# vlan 1000
(config-vlan)# ipv6 mld snooping suppression-time 125(config-vlan)#

5.11.16 ipv6 mld snooping proxy-reporting
ipv6 mld snooping proxy-reporting目的

MLD スヌーピングのプロキシレポーティング機能を有効にします。無効にする場合
は、no 形式のコマンドを使用します。

Commandipv6 mld snooping proxy-reporting [source IPV6-ADDRESS]
no ipv6 mld snooping proxy-reporting

Parameter

source IPV6-ADDRESS (省略可能)：プロキシレポーティングの送信元 IPv6 アドレ
スを指定します。

デフォルト

無効

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

source IPV6-ADDRESS で IPv6 アドレスを指定しない場合はゼロアドレスが使用さ
れます。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 で、MLD スヌーピングのプロキシレポーティング機能を有効にする方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping proxy-reporting(config-vlan)#

5.11.17 ipv6 mld snooping ignore-topology-change-notification
ipv6 mld snooping ignore-topology-change-notification

目的

スパニングツリープロトコルのトポロジーの変化を無視し、誘発されるクエリーを送信しない機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandipv6 mld snooping ignore-topology-change-notification
no ipv6 mld snooping ignore-topology-change-notification
518/1162

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
ipv6 mld snooping ignore-topology-change-notification

Parameter

なし

デフォルト

無効

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

MLD スヌーピングを有効にした装置では、スパニングツリー動作によって生じたリ
ンクレイヤートポロジーの変化を認識します。スパニングツリーでポートの有効と無効が切り替わると、ネットワークの収束期間を短縮するために、すべてのアクティブな非ルーターポートに一般クエリーが送信されます。
トポロジーの変化を無視するように MLD スヌーピングを設定する場合に、本コマンドを実行してください。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 で、スパニングツリープロトコルのトポロジーの変化を無視する機能を有効にする
方法を示します。
# configure terminal(config)# vlan 1(config-vlan)# ipv6 mld snooping ignore-topology-change-notification(config-vlan)#

5.11.18 show ipv6 mld snoopingshow ipv6 mld snooping

目的

MLD スヌーピングの設定情報を表示します。

Commandshow ipv6 mld snooping [vlan VLAN-ID [,|-]]

Parametervlan VLAN-ID (省略可能)：MLD スヌーピングの設定情報を表示する VLAN を指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドラインVLAN を指定しない場合、MLD スヌーピングが有効なすべての VLAN の MLD ス
ヌーピングの設定情報を表示します。

制限・注意• Unregistered-filter interfaces 項目は AEOS-NP5000 Ver. 1.11.01 以降で表示されます。それより前のバージョンでは表示されません。

バージョン

1.01.01
1.11.01：Unregistered-filter interfaces 項目を追加

使用例：MLD スヌーピングの設定状態を表示する方法を示します。
# show ipv6 mld snooping
MLD snooping global state: Enabled ...(1)Unregistered-filter interfaces: 1/0/1-1/0/20 ...(2)1/0/23-1/0/24
port-channel7
VLAN #10 configuration ...(3)MLD snooping state
Minimum version: Enabled ...(4): v1 ...(5)519/1162

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
Fast leave: Enabled (host-based) ...(6)Report suppression: Disabled ...(7)Suppression time: 10 seconds ...(8)Proxy reporting: Disabled (Source ::) ...(9)Mrouter port learning: Enabled ...(10)Querier state: Enabled (Non-active) ...(11)Query version: v2 ...(12)Query interval: 125 seconds ...(13)Max response time: 10 seconds ...(14)Robustness value: 2 ...(15)
Last listener query interval : 1 seconds ...(16)
Ignore topology change: Disabled ...(17)Total Entries: 1
項番

説明

(1)

MLD スヌーピング機能のグローバル設定の有効(Enabled)／無効(Disabled)を表示します。

(2)

MLD スヌーピングの unregistered-filter を設定したポート番号またはポートチャネル番号を表示します。

(3)

VLAN ID を表示します。

(4)

VLAN ごとの MLD スヌーピング機能の有効(Enabled)／無効(Disabled)を表示します。

(5)

リスナーからの参加要求(Multicast Listener Report)を許可する MLD の最小バージョンを表示します。
v1：最小バージョンの制限なし (デフォルト設定)
v2：MLDv1 ホストの参加を制限し、MLDv2 ホストのみ許可(6)

MLD スヌーピングの高速離脱機能の有効／無効を表示します。group-list オプションを指定して有効にした場合は、対象の IPv6 アクセスリスト名も表示されます。
Enabled (host-based)：高速離脱が有効
Disabled (host-based)：高速離脱が無効(7)

MLD スヌーピングのレポート抑制機能の有効(Enabled)／無効(Disabled)を表示します。

(8)

重複した MLD レポート、または脱退メッセージを抑制する期間を表示します。

(9)

MLD スヌーピングのプロキシレポーティング機能の有効(Enabled)／無効(Disabled)を表示します。source オプションを指定して有効にした場合は、指定した送信元 IPv6 アドレスも表示されます。

(10)

マルチキャストルーターポートの自動学習の有効(Enabled)／無効(Disabled)を表示しま
す。

(11)

MLD スヌーピングのクエリアの有効／無効を表示します。
Enabled (Active)：MLD スヌーピングのクエリアが有効で、アクティブ状態
Enabled (Non-active)：MLD スヌーピングのクエリアが有効で、非アクティブ状態
Disabled：MLD スヌーピングのクエリアが無効(12)

MLD スヌーピングのクエリアで使用する MLD のバージョンを表示します。

(13)

MLD スヌーピングのクエリアが定期的に送信する Multicast Listener Query の送信間隔を表示します。

(14)

MLD スヌーピングのクエリアが送信する Multicast Listener Query で通知される最大応答
時間を表示します。

(15)

MLD スヌーピングのロバストネス変数を表示します。

(16)

MLD スヌーピングのクエリアの、Multicast Address Specific Query または Multicast
520/1162

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
項番

説明

Address and Source Specific Query の送信間隔を表示します。
(17)

ス パ ニ ン グ ツ リ ー プ ロ ト コ ル に 起 因 す る ク エ リ ー 送 信 禁 止 の 有 効 (Enabled) ／ 無 効(Disabled)を表示します。

5.11.19 show ipv6 mld snooping mroutershow ipv6 mld snooping mrouter

目的

MLD スヌーピングのマルチキャストルーターポート情報を表示します。

Commandshow ipv6 mld snooping mrouter [vlan VLAN-ID [,|-]]

Parametervlan VLAN-ID (省略可能)：MLD スヌーピングのマルチキャストルーターポート情報を表示する VLAN を指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドラインVLAN を指定しない場合、MLD スヌーピングが有効なすべての VLAN のマルチキャ
ストルーターポート情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：MLD スヌーピングのマルチキャストルーターポート情報を表示する方法を示します。
# show ipv6 mld snooping mrouter
(1)
(2)
VLAN
Ports
----- ----------------------------10
1/0/8,port-channel5 (static)
1/0/1-1/0/2 (forbidden)
1/0/12 (dynamic)
Total Entries: 1
項番

説明

(1)

VLAN ID を表示します。

(2)

ポート番号またはポートチャネル番号を表示します。
(dynamic)：学習したマルチキャストルーターポート(static)：スタティックに設定したマルチキャストルーターポート(forbidden)：マルチキャストルーターポートになることを禁止したポート

5.11.20 show ipv6 mld snooping groups
show ipv6 mld snooping groups

目的

MLD スヌーピングエントリーを表示します。

Commandshow ipv6 mld snooping groups [GROUP-ADDRESS | vlan VLAN-ID [,|-]]

Parameter

GROUP-ADDRESS (省略可能)：表示する MLD スヌーピングエントリーの、IPv6
マルチキャストグループアドレスを指定します。
vlan VLAN-ID (省略可能)：表示する MLD スヌーピングエントリーの VLAN を指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード
521/1162

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
show ipv6 mld snooping groups

特権レベル

レベル：1

ガイドライン

IPv6 マルチキャストグループアドレスまたは VLAN を指定しない場合、すべてのMLD スヌーピングエントリーが表示されます。

制限・注意

-

バージョン

1.01.01

使用例：MLD スヌーピングエントリーを表示する方法を示します。
# show ipv6 mld snooping groups
MLD Snooping Connected Group Membership:
(1)
(2)
(3)
(4)(5)(6)
VLAN ID Group address
Source address
FM Exp(sec) Interface------- --------------------- --------------------- -- -------- --------10
ff05::db8:0:1*
EX 213
1/0/4
Total Entries: 1
項番

説明

(1)

VLAN ID を表示します。

(2)

IPv6 マルチキャストグループアドレスを表示します。

(3)

送信元 IPv6 アドレスを表示します。

(4)

フィルターモードを表示します。
EX：exclude モード
IN：include モード(5)

MLD スヌーピングエントリーが削除されるまでの残り時間(秒)を表示します。

(6)

ポート番号またはポートチャネル番号を表示します。

5.11.21 show ipv6 mld snooping static-groupshow ipv6 mld snooping static-group目的

スタティック MLD スヌーピングエントリーを表示します。

Commandshow ipv6 mld snooping static-group [GROUP-ADDRESS | vlan VLAN-ID[,|-]]

Parameter

GROUP-ADDRESS (省略可能)：表示するスタティック MLD スヌーピングエント
リーの、IPv6 マルチキャストグループアドレスを指定します。
vlan VLAN-ID (省略可能)：表示するスタティック MLD スヌーピングエントリーのVLAN を指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

IPv6 マルチキャストグループアドレスまたは VLAN を指定しない場合、すべてのス
タティック MLD スヌーピングエントリーが表示されます。

制限・注意

-

バージョン

1.01.01522/1162

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
使用例：スタティック MLD スヌーピングエントリーを表示する方法を示します。
# show ipv6 mld snooping static-group
(1)
(2)
(3)
VLAN ID Group address
Interface------- -------------------------------------10
ff05::db8:0:5555
1/0/4,port-channel2
Total Entries: 1
項番

説明

(1)

VLAN ID を表示します。

(2)

IPv6 マルチキャストグループアドレスを表示します。

(3)

ポート番号またはポートチャネル番号を表示します。

5.11.22 show ipv6 mld snooping statistics
show ipv6 mld snooping statistics

目的

MLD スヌーピングの統計情報を表示します。

Commandshow ipv6 mld snooping statistics {interface [IF-ID [,|-]] | vlan [VLAN-ID[,|-]]}

Parameterinterface：インターフェースの MLD スヌーピングの統計情報を表示する場合に指定します。
IF-ID (省略可能)：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定
vlan：VLAN の MLD スヌーピングの統計情報を表示する場合に指定します。
VLAN-ID (省略可能)：MLD スヌーピングの統計情報を表示する VLAN を指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドラインinterface パラメーターを指定して特定のインターフェースを指定しない場合は、すべてのインターフェースの情報が表示されます。
vlan パラメーターを指定して特定の VLAN を指定しない場合は、MLD スヌーピングが有効なすべての VLAN の情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/2 の MLD スヌーピング統計情報を表示します。
# show ipv6 mld snooping statistics interface port 1/0/2
Interface Port1/0/2 ...(1)Rx: v1Report 0, v2Report 0, Query 0, v1Done 0 ...(2)Tx: v1Report 0, v2Report 0, Query 138, v1Done 0 ...(3)Total Entries: 1

523/1162

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

対象インターフェースで受信した MLDv1 Report, MLDv2 Report, Query, MLDv1 Doneの数を表示します。

(3)

対象インターフェースから送信した MLDv1 Report, MLDv2 Report, Query, MLDv1 Doneの数を表示します。

5.11.23 clear ipv6 mld snooping groups
clear ipv6 mld snooping groups

目的

動的に学習した MLD スヌーピングエントリーを削除します。

Commandclear ipv6 mld snooping groups {all | GROUP-ADDRESS [vlan VLAN-ID]}

Parameter

all：すべての動的に学習した MLD スヌーピングエントリーを削除する場合に指定します。
GROUP-ADDRESS：削除する MLD スヌーピングエントリーの IPv6 マルチキャス
トグループアドレスを指定します。
vlan VLAN-ID (省略可能)：削除する MLD スヌーピングエントリーの VLAN を指定
します。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：すべての動的に学習した MLD スヌーピングエントリーを削除する方法を示します。
# clear ipv6 mld snooping groups all#

5.11.24 clear ipv6 mld snooping statistics
clear ipv6 mld snooping statistics

目的

MLD スヌーピングの統計情報を消去します。

Commandclear ipv6 mld snooping statistics {all | vlan VLAN-ID | interface IF-ID}

Parameter

all：すべての MLD スヌーピングの統計情報を消去する場合に指定します。
vlan VLAN-ID：MLD スヌーピングの統計情報を消去する VLAN を指定します。
interface IF-ID：MLD スヌーピングの統計情報を消去するインターフェースを、以下のパラメーターで指定します。
• port：物理ポート指定• port-channel <1-127>：ポートチャネル指定

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

524/1162

5 レイヤー2 | 5.11 MLD スヌーピングコマンド
clear ipv6 mld snooping statistics

バージョン

1.01.01

使用例：すべての MLD スヌーピングの統計情報を消去する方法を示します。
# clear ipv6 mld snooping statistics all#

525/1162

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド

5.12 リングプロテクション(ERPS)コマンド
リングプロテクション(ERPS)関連の設定コマンドは以下のとおりです。
 ethernet ring g8032 profile revertive (ERPS) tcn-propagation
 timer (ERPS)
 ethernet ring g8032
 port0
 port1
 instance (ERPS) sub-ring description (ERPS) level profile (ERPS) rpl
 r-aps channel-vlan
 inclusion-list vlan-ids
 activate
リングプロテクション(ERPS)関連の show コマンドは以下のとおりです。
 show ethernet ring g8032

5.12.1 ethernet ring g8032 profile
ethernet ring g8032 profile

目的

G.8032 プロファイルを設定します。また、G.8032 プロファイル設定モードに遷移します。遷移後のプロンプトは (config-erps-ring-profile)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

Commandethernet ring g8032 profile NAME
no ethernet ring g8032 profile NAME

Parameter

NAME：G.8032 プロファイル名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• 最大登録可能数は 8 個です。

バージョン

1.01.01

使用例：G.8032 プロファイル「campus」を設定する方法を示します。
# configure terminal(config)# ethernet ring g8032 profile campus(config-erps-ring-profile)#

526/1162

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド

5.12.2 revertive (ERPS)
revertive (ERPS)

目的

障害をクリアする場合に、運用系トランスポートエンティティーに戻します。装置リンクの障害状態をクリアした後、RPL が失敗していなければ、no revertive コマンドを実行して使用を継続します。

Commandrevertive
no revertive

Parameter

なし

デフォルト

有効

モード

G.8032 プロファイル設定モード

特権レベル

レベル：12

ガイドライン

障害をクリアする場合、トラフィックチャネルは WTR タイマーが切れると元の状態に戻ります。WTR タイマーは、障害が断続的に生じる場合に保護状態が頻繁に切り替わらないようにするためのものです。非切り戻し動作モードでは、装置リンクの障害状態がクリアされた後に RPL が失敗していなければ、トラフィックチャネルは
RPL の使用を継続します。
リングプロテクション(ERPS)では、運用系トランスポートエンティティーのリソー
スがさらに最適化されることがあります。そのため、すべてのリングリンクが利用可能になった後、運用系トランスポートエンティティーに戻すことが推奨されます。
この動作ではトラフィックが中断されるため、運用系トランスポートエンティティーに直ちに戻すことにメリットがない場合もあります。その場合は、リングプロテクション(ERPS)を元に戻さないようにすることで、トラフィックの 2 回目の中断を回避できます。

制限・注意• 運用中は設定を変更しないでください。

バージョン

1.01.01

使用例：G.8032 プロファイル「campus」において、切り戻し機能を無効にする方法を示します。
# configure terminal(config)# ethernet ring g8032 profile campus(config-erps-ring-profile)# no revertive(config-erps-ring-profile)#

5.12.3 tcn-propagation
tcn-propagation

目的

サブリング ERP インスタンスからメジャーリング ERP インスタンスへの、トポロ
ジー変更通知の伝達を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandtcn-propagation
no tcn-propagation

Parameter

なし

デフォルト

無効

モード

G.8032 プロファイル設定モード

特権レベル

レベル：12

ガイドライン

527/1162

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド
tcn-propagation

制限・注意

-

バージョン

1.01.01

使用例：G.8032 プロファイル「campus」において、トポロジー変更通知の伝達を有効にする方法を示します。
# configure terminal(config)# ethernet ring g8032 profile campus(config-erps-ring-profile)# tcn-propagation(config-erps-ring-profile)#

5.12.4 timer (ERPS)
timer (ERPS)目的

ERP ドメイン用のタイマーを設定します。デフォルト設定に戻すには、no 形式のコ
マンドを使用します。

Commandtimer {guard MILLISECONDS | hold-off SECONDS | wtr MINUTES}
no timer [guard | hold-off | wtr]

Parameter

guard MILLISECONDS：ガードタイマー値を 10～2000 ミリ秒の範囲 (10 の倍数で指定) で指定します。
hold-off SECONDS：ホールドオフタイマー値を 0～10 秒の範囲で指定します。
wtr MINUTES：WTR タイマー値を 1～12 分の範囲で指定します。

デフォルト

ガードタイマー：500 ミリ秒
ホールドオフタイマー：0 秒
WTR タイマー：5 分

モード

G.8032 プロファイル設定モード

特権レベル

レベル：12

ガイドライン

デフォルト設定に戻すときに、パラメーターを何も指定しない場合、すべてのタイマーがリセットされます。

制限・注意

-

バージョン

1.01.01

使用例：G.8032 プロファイル「campus」において、ガードタイマーを 700 ミリ秒、ホールドオフタ
イマーを 1 秒、WTR タイマーを 1 分に設定する方法を示します。
# configure terminal(config)# ethernet ring g8032 profile campus(config-erps-ring-profile)# timer guard 700(config-erps-ring-profile)# timer hold-off 1(config-erps-ring-profile)# timer wtr 1(config-erps-ring-profile)#

5.12.5 ethernet ring g8032
ethernet ring g8032

目的リングを設定します。また、ERPS 設定モードに遷移します。遷移後のプロンプトは(config-erps-ring)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

528/1162

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド
ethernet ring g8032

Commandethernet ring g8032 RING-NAME
no ethernet ring g8032 RING-NAME

Parameter

RING-NAME：リング名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• 最大登録可能数は 14 個です。

バージョン

1.01.01

使用例：リング「major-ring」を設定する方法を示します。
# configure terminal(config)# ethernet ring g8032 major-ring(config-erps-ring)#

5.12.6 port0
port0

目的

リングの第 1 リングポートを指定します。設定を削除する場合は、no 形式のコマンドを使用します。

Command

port0 interface IF-ID
no port0

Parameterinterface IF-ID：第 1 リングポートに設定するインターフェースを、以下のパラメー
ターで指定します。
• port：物理ポート指定• port-channel <1-127>：ポートチャネル指定

デフォルト

なし

モード

ERPS 設定モード

特権レベル

レベル：12

ガイドライン

以下の条件をすべて満たす場合、リングトポロジーは正常に動作せず、ループを生成します。
• 指定したインターフェースがポートチャネルである• ERPS インスタンスが有効化されている• ポートチャネルメンバーが変更または削除されている

制限・注意• ERPS 機能は、スパニングツリー、RPVST+、MMRP-Plus 機能とは併用できません。また、同一インターフェースでポートリダンダント、ループ検知機能 (loopdetection action notify-only コマンド設定時を除く) と併用できません。

バージョン

1.01.01

使用例：リング「major-ring」の第 1 リングポートを、ポート 1/0/1 に設定する方法を示します。
# configure terminal(config)# ethernet ring g8032 major-ring(config-erps-ring)# port0 interface port 1/0/1
529/1162

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド(config-erps-ring)#

5.12.7 port1
port1

目的

リングの第 2 リングポートを指定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandport1 {interface IF-ID | none}
no port1

Parameterinterface IF-ID：第 2 リングポートに設定するインターフェースを、以下のパラメー
ターで指定します。
• port：物理ポート指定• port-channel <1-127>：ポートチャネル指定
none：第 2 リングポートが存在しない場合に指定します。

デフォルト

なし

モード

ERPS 設定モード

特権レベル

レベル：12

ガイドライン

相互接続ノードがオープンリングのローカルノードのエンドポイントである場合は、
port1 none コマンドを実行してください。
以下の条件をすべて満たす場合、リングトポロジーは正常に動作せず、ループを生成します。
• 指定したインターフェースがポートチャネルである• ERPS インスタンスが有効化されている• ポートチャネルメンバーが変更または削除されている

制限・注意• ERPS 機能は、スパニングツリー、RPVST+、MMRP-Plus 機能とは併用できません。また、同一インターフェースでポートリダンダント、ループ検知機能 (loopdetection action notify-only コマンド設定時を除く) と併用できません。

バージョン

1.01.01

使用例：リング「major-ring」の第 2 リングポートを、ポート 1/0/2 に設定する方法を示します。
# configure terminal(config)# ethernet ring g8032 major-ring(config-erps-ring)# port1 interface port 1/0/2(config-erps-ring)#

5.12.8 instance (ERPS)
instance (ERPS)目的

ERP インスタンスを設定します。また、ERPS インスタンス設定モードに遷移します。遷移後のプロンプトは (config-erps-ring-instance)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

Commandinstance ID
no instance ID

Parameter

ID：ERP インスタンスの識別子を 1～32 の範囲で指定します。

デフォルト

なし

モード

ERPS 設定モード
530/1162

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド
instance (ERPS)

特権レベル

レベル：12

ガイドライン

ERP インスタンスを設定する前に、対象リングのリングポートを port0 コマンドと
port1 コマンドで設定する必要があります。

制限・注意• ERP インスタンスは 1 リングに 1 個までのサポートとなります。

バージョン

1.01.01

使用例：リング「major-ring」において、ERP インスタンス 1 を設定する方法を示します。
# configure terminal(config)# ethernet ring g8032 major-ring(config-erps-ring)# port0 interface port 1/0/1(config-erps-ring)# port1 interface port 1/0/2(config-erps-ring)# instance 1(config-erps-ring-instance)#

5.12.9 sub-ring
sub-ring

目的サブリングを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandsub-ring RING-NAME
no sub-ring RING-NAME

Parameter

RING-NAME：サブリングのリング名を指定します。

デフォルト

なし

モード

ERPS 設定モード

特権レベル

レベル：12

ガイドライン

メジャーリングとサブリングが共用するリンクを接続するポートは、メジャーリング
のリングポートとして設定します。
メジャーリングとサブリングに設定する ERP インスタンスは別のインスタンスにする必要があります。

制限・注意

-

バージョン

1.01.01

使用例：メジャーリング「ring1」において、サブリング「ring2」を設定する方法を示します。
# configure terminal(config)# ethernet ring g8032 ring1(config-erps-ring)# port0 interface port 1/0/1(config-erps-ring)# port1 interface port 1/0/2(config-erps-ring)# instance 1(config-erps-ring-instance)# exit
(config-erps-ring)# exit
(config)#(config)# ethernet ring g8032 ring2(config-erps-ring)# port0 interface port 1/0/21(config-erps-ring)# port1 none
(config-erps-ring)# instance 2(config-erps-ring-instance)# exit
(config-erps-ring)# exit
(config)#(config)# ethernet ring g8032 ring1(config-erps-ring)# sub-ring ring2
531/1162

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド(config-erps-ring)#

5.12.10 description (ERPS)
description (ERPS)目的

ERP インスタンスの説明を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commanddescription STRING
no description

Parameter

STRING：ERP インスタンスの説明を最大 64 文字で指定します。ASCII コードの印
字可能な文字のうち、? を除いた文字を使用可能です。スペースも使用できます。

デフォルト

なし

モード

ERPS インスタンス設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：リング「major-ring」の ERP インスタンス 1 において、ERP インスタンスの説明「ERPS
Major-Ring Instance 1」を設定する方法を示します。本使用例では、先に設定が必要な他コマンドは設定済みとします。
# configure terminal(config)# ethernet ring g8032 major-ring(config-erps-ring)# instance 1(config-erps-ring-instance)# description ERPS Major-Ring Instance 1(config-erps-ring-instance)#

5.12.11 level
level

目的

ERP インスタンスのリング MEL 値 (管理レベル) を設定します。デフォルト設定に戻
すには、no 形式のコマンドを使用します。

Commandlevel VALUE
no levelParameter

VALUE：ERP インスタンスのリング MEL 値 (管理レベル) を 0～7 の範囲で指定し
ます。

デフォルト

1

モード

ERPS インスタンス設定モード

特権レベル

レベル：12

ガイドライン

同じ ERP インスタンスに加わるリングノードのリング MEL 値 (管理レベル) は、す
べて同一に設定してください。

制限・注意• CFM (Connectivity Fault Management) 機能と併用する場合は、リング MEL 値(管理レベル) を CFM のドメインレベルより高く設定してください。

バージョン

1.01.01532/1162

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド
使用例：リング「major-ring」の ERP インスタンス 1 において、リング MEL 値を 6 に設定する方法を示します。本使用例では、先に設定が必要な他コマンドは設定済みとします。
# configure terminal(config)# ethernet ring g8032 major-ring(config-erps-ring)# instance 1(config-erps-ring-instance)# level 6(config-erps-ring-instance)#

5.12.12 profile (ERPS)
profile (ERPS)目的

ERP インスタンスに関連付ける G.8032 プロファイルを設定します。設定を削除する
場合は、no 形式のコマンドを使用します。

Commandprofile NAME
no profile NAME

Parameter

NAME：ERP インスタンスに関連付ける G.8032 プロファイル名を指定します。

デフォルト

なし

モード

ERPS インスタンス設定モード

特権レベル

レベル：12

ガイドライン

複数の ERP インスタンスに同じ G.8032 プロファイルを関連付けることができます。
一般的に、同じ G.8032 プロファイルを関連付けた ERP インスタンスでは同じ
VLAN を保護するか、または、ある ERP インスタンスが保護する VLAN が別の ERP
インスタンスが保護する VLAN のサブセットになります。

制限・注意• 対象の ERP インスタンスが有効な状態では、関連付ける G.8032 プロファイルを変更できません。

バージョン

1.01.01

使用例：リング「major-ring」の ERP インスタンス 1 において、G.8032 プロファイル「campus」
を関連付ける方法を示します。本使用例では、先に設定が必要な他コマンドは設定済みとします。
# configure terminal(config)# ethernet ring g8032 major-ring(config-erps-ring)# instance 1(config-erps-ring-instance)# profile campus(config-erps-ring-instance)#

5.12.13 rpl
rpl

目的

RPL オーナーおよびネイバーとしてノードを設定して、RPL ポートを割り当てます。
設定を削除する場合は、no 形式のコマンドを使用します。

Commandrpl {port0 | port1} [owner]no rplParameter

port0：物理リングの第 1 リングポート (port0) を RPL ポートとして設定する場合に指定します。
port1：物理リングの第 2 リングポート (port1) を RPL ポートとして設定する場合に指定します。
owner (省略可能)：装置を RPL オーナーとして設定する場合に指定します。

デフォルト

なし
533/1162

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド
rpl

モード

ERPS インスタンス設定モード

特権レベル

レベル：12

ガイドライン

設定されている ERP インスタンスの RPL オーナーノード、ネイバーノードまたは次のネイバーノードとしてのリングノード、RPL ポートとして動作するリングポートを指定するコマンドです。

制限・注意

-

バージョン

1.01.01

使用例：リング「major-ring」の ERP インスタンス 1 において、RPL オーナーとして第 1 リング
ポート (port0) を RPL ポートに設定する方法を示します。本使用例では、先に設定が必要な他コマン
ドは設定済みとします。
# configure terminal(config)# ethernet ring g8032 major-ring(config-erps-ring)# instance 1(config-erps-ring-instance)# rpl port0 owner(config-erps-ring-instance)#

5.12.14 r-aps channel-vlan
r-aps channel-vlan

目的

ERP インスタンス用の APS チャネル VLAN を設定します。設定を削除する場合は、
no 形式のコマンドを使用します。

Commandr-aps channel-vlan VLAN-ID
no r-aps channel-vlan

Parameter

VLAN-ID：ERP インスタンスに使用する APS チャネル VLAN を 1～4094 の範囲で指定します。

デフォルト

なし

モード

ERPS インスタンス設定モード

特権レベル

レベル：12

ガイドライン

ERP インスタンスの動作中に APS チャネル VLAN が削除されると、ERP インスタン
スは無効の状態になり、操作できなくなります。
各 ERP インスタンスには、一意の APS チャネル VLAN が必要です。
サブリング ERP インスタンスの APS チャネル VLAN は、サブリングの仮想チャネル
でもあります。

制限・注意• ERP インスタンスを動作状態にする場合は、APS チャネル VLAN をあらかじめ割り
当ててください。
• コマンドの設定には APS チャネル VLAN は必要ありませんが、ERP インスタンス
が動作状態になる前には設定してください。

バージョン

1.01.01

使用例：リング「major-ring」の ERP インスタンス 1 において、APS チャネル VLAN を VLAN
4000 に設定する方法を示します。本使用例では、先に設定が必要な他コマンドは設定済みとします。
# configure terminal(config)# ethernet ring g8032 major-ring(config-erps-ring)# instance 1
534/1162

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド(config-erps-ring-instance)# r-aps channel-vlan 4000
(config-erps-ring-instance)#

5.12.15 inclusion-list vlan-ids
inclusion-list vlan-ids

目的

リングプロテクションのメカニズムによって保護される VLAN を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandinclusion-list vlan-ids VLAN-ID [,|-]
no inclusion-list vlan-ids VLAN-ID [,|-]

Parameter

VLAN-ID：対象の ERP インスタンスで保護される VLAN ID を 1～4094 の範囲で指定します。複数指定できます。

デフォルト

なし

モード

ERPS インスタンス設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：リング「major-ring」の ERP インスタンス 1 において、保護する VLAN を VLAN 100～
200 に設定する方法を示します。本使用例では、先に設定が必要な他コマンドは設定済みとします。
# configure terminal(config)# ethernet ring g8032 major-ring(config-erps-ring)# instance 1(config-erps-ring-instance)# inclusion-list vlan-ids 100-200(config-erps-ring-instance)#

5.12.16 activate
activate

目的

ERP インスタンスを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandactivateno activate

Parameter

なし

デフォルト

無効

モード

ERPS インスタンス設定モード

特権レベル

レベル：12

ガイドライン

以下の条件では、アクティブ化される ERP インスタンスは非動作状態になります。
• 設定した APS チャネル VLAN が存在しない。
• 設定したリングポートが、APS チャネル VLAN のタグ付きメンバーポートでない。
上にあげた 3 項目の設定以外に、サービスを保護する VLAN の設定と RPL 関連の設定も、ERP インスタンスの動作には不可欠です。

制限・注意• アクティブ化の前に、リングポート、APS チャネル VLAN、および G.8032 プロ
ファイルを設定してください。
535/1162

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド
activate

バージョン

1.01.01

使用例：リング「major-ring」の ERP インスタンス 1 を有効にする方法を示します。本使用例では、先に設定が必要な他コマンドは設定済みとします。
# configure terminal(config)# ethernet ring g8032 major-ring(config-erps-ring)# instance 1(config-erps-ring-instance)# activate(config-erps-ring-instance)#

5.12.17 show ethernet ring g8032
show ethernet ring g8032

目的

ERP インスタンスの情報を表示します。

Commandshow ethernet ring g8032 {status | brief} [RING-NAME]

Parameter

status：ERP インスタンスの詳細情報を表示する場合に指定します。
brief：ERP インスタンスの概要を表示する場合に指定します。
RING-NAME (省略可能)：リング名を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：ERP インスタンスの詳細情報を表示する方法を示します。
# show ethernet ring g8032 status
ERPS Version: G.8032v1 ...(1)---------------------------Ethernet Ring ring1 ...(2)Admin Port0: Port1/0/23 ...(3)Admin Port1: Port1/0/40 ...(3)---------------------------Instance : 1 ...(4)Instance Status: Idle ...(5)(6)(7)
R-APS Channel : 2,Protected VLANs:1,3-4094
Port0: Port1/0/23, Blocking ...(8)Port1: Port1/0/40, Forwarding ...(8)Profile: ...(9)Description : ...(10)
Guard Timer: 500 milliseconds ...(11)Hold-off Timer: 0 milliseconds ...(12)WTR Timer: 5 minutes ...(13)Revertive ...(14)
MEL: 1 ...(15)
RPL Role: Owner ...(16)
RPL Port: Port0 ...(17)
Sub Ring Instance : 2, TC Propagation State: Enabled ...(18)---------------------------Ethernet Ring ring2

536/1162

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド
Admin Port0: Port1/0/46
Admin Port1: virtual_channel---------------------------Instance : 2
Instance Status: Idle
R-APS Channel : 3,Protected VLANs:1-2,4-4094
Port0: Port1/0/46, Blocking
Port1: virtual_channel, Forwarding
Profile: p1
Description :Guard Timer: 500 milliseconds
Hold-off Timer: 0 milliseconds
WTR Timer: 5 minutes
Revertive
MEL: 1
RPL Role: None
RPL Port: Sub Ring Instance: none
項番

説明

(1)

リングプロテクション(ERPS)の対応バージョンを表示します。

(2)

リング名を表示します。

(3)

リングポート (port0、port1) として使用するポート番号またはポートチャネル番号を表示します。
-：リングポート設定なし(4)

インスタンス ID を表示します。

(5)

ERP インスタンスの現在のリングノードの状態を表示します。
Deactivated：非アクティブ
Idle：アイドル
Protection：保護(6)

ERP インスタンスの APS チャネル VLAN を表示します。

(7)

ERP インスタンスで保護している VLAN を表示します。

(8)

リングポート (port0、port1) の状態を表示します。
Forwarding：転送
Blocked：閉塞 (リンクアップ時)
SF Blocked：閉塞 (リンクダウン時)(9)

ERP インスタンスに関連付けられたプロファイル名を表示します。

(10)

ERP インスタンスの説明を表示します。

(11)

ガードタイマーのタイマー値を表示します。

(12)

ホールドオフタイマーのタイマー値を表示します。

(13)

WTR タイマーのタイマー値を表示します。

(14)

切り戻し機能の有効／無効を表示します。
Revertive：有効Non-revertive：無効(15)

ERP インスタンスのリング MEL 値 (管理レベル) を表示します。

(16)

リングプロテクション(ERPS)におけるノードの役割を表示します。
Owner：RPL オーナー
None：役割なし
537/1162

5 レイヤー2 | 5.12 リングプロテクション(ERPS)コマンド
項番

説明

(17)

RPL ポートとして設定されているリングポートを表示します。

(18)

サブリングとして使用するリングに関する情報を表示します。
none：サブリングなし
TC Propagation State:Enabled：トポロジー変更通知を伝達する
TC Propagation State:Disabled：トポロジー変更通知を伝達しない

使用例：ERP インスタンスの概要情報を表示する方法を示します。
# show ethernet ring g8032 brief
ERPS Version : G.8032v1 ...(1)(2)
Ring----ring1(3)
InstID---1(4)
Status----Idle

ring2

2

Idle

Total Entries: 2
項番(5)
Port-State------p0:Port1/0/45,Blocking(RPL)
p1:Port1/0/46,Forwarding
p0:Port1/0/69,Forwarding
p1:-,Forwarding

説明

(1)

リングプロテクション(ERPS)の対応バージョンを表示します。

(2)

リング名を表示します。

(3)

ERP インスタンスのインスタンス ID を表示します。

(4)

ERP インスタンスの現在の状態を表示します。
Deactivated：ERP インスタンスが非アクティブ
Idle：ERP インスタンスは標準状態 (RPL ポートが閉塞状態)
Protection：いずれかのリングポートで障害を検出 (RPL ポートが開放状態)(5)

現在の RPL ポート (port0、port1) のポート番号またはポートチャネル番号、および状態を表示します。
Blocked：閉塞 (リンクアップ時)
Blocked (RPL)：閉塞 (リンクアップ時)
SF Blocked：閉塞 (リンクダウン時)
SF Blocked (RPL)：閉塞 (リンクダウン時)
Forwarding：開放538/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド

5.13 MMRP-Plus コマンド
MMRP-Plus 関連の設定コマンドは以下のとおりです。
 mmrp-plus enable mmrp-plus switch hello-interval
 mmrp-plus switch polling-rate
 mmrp-plus vlangroup slave-vid
 no mmrp-plus ring mmrp-plus ring name mmrp-plus ring vid
 mmrp-plus ring vlangroup mmrp-plus ring ring-master mmrp-plus ring divided-master mmrp-plus ring divided-slave mmrp-plus ring aware
 mmrp-plus ring revertive
 mmrp-plus ring transmit-fdb-flush port
 mmrp-plus ring transmit-fdb-flush retransmit enable mmrp-plus ring fdb-flush port
 mmrp-plus ring fdb-flush timer
 mmrp-plus ring listening-timer
 mmrp-plus ring hello-timeout
 mmrp-plus ring port-restart enable mmrp-plus ring port-restart forcedown-time mmrp-plus ring port-restart linkup-wait mmrp-plus ring uplink port
 snmp-server enable traps mmrp-plus
MMRP-Plus 関連の show／操作コマンドは以下のとおりです。
 show mmrp-plus configuration
 show mmrp-plus configuration ring show mmrp-plus vlangroup show mmrp-plus status
 show mmrp-plus status port
 show mmrp-plus status ring clear mmrp-plus failure ring debug mmrp

5.13.1 mmrp-plus enable
mmrp-plus enable

目的

MMRP-Plus を有効にし、リングの動作を開始します。無効にする場合は、no 形式のコマンドを使用します。

Commandmmrp-plus enable
no mmrp-plus enable539/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus enable

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

コマンド実行後、MMRP-Plus が有効になるまで、時間がかかる場合があります。

制限・注意• MMRP-Plus 機能は、スパニングツリー、RPVST+、ERPS 機能とは併用できません。また、同一インターフェースでポートリダンダント、ループ検知機能 (loopdetection action notify-only コマンド設定時を除く) と併用できません。
• 本機能はアクセスリスト機能と同じハードウェアリソース (Ingress グループ) を使用します。本機能で使用中の Ingress グループは、他の機能では使用できません。
グループの利用状況は show access-list resource reserved-group コマンドで確認
できます。

バージョン

1.03.01

使用例：MMRP-Plus を有効にする方法を示します。
# configure terminal(config)# mmrp-plus enable(config)#

5.13.2 mmrp-plus switch hello-interval
mmrp-plus switch hello-interval

目的

MMRP-Plus のハローフレームの送信間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmmrp-plus switch hello-interval MILLISECONDS
no mmrp-plus switch hello-intervalParameter

MILLISECONDS：ハローフレームの送信間隔を 100～10000 ミリ秒の範囲で指定し
ます。

デフォルト

100 ミリ秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

MMRP-Plus のハローフレームの送信間隔を長く設定すると、ネットワーク構成に
よっては MMRP-Plus の動作が不安定になることがあります。

制限・注意• 本コマンドの設定値は、同一リング内のすべての装置で揃えてください。
• MMRP-Plus 動作中に本設定を変更しても反映されません。本設定を反映するには、no mmrp-plus enable コマンドにて MMRP-Plus をいったん無効状態にした
後、再度 MMRP-Plus を有効にしてください。

バージョン

1.03.01

使用例：ハローフレームの送信間隔を 1000 ミリ秒に設定する方法を示します。
# configure terminal(config)# mmrp-plus switch hello-interval 1000
(config)#

540/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド

5.13.3 mmrp-plus switch polling-rate
mmrp-plus switch polling-rate

目的

MMRP-Plus のハローフレームのポーリングレートを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmmrp-plus switch polling-rate VALUE
no mmrp-plus switch polling-rate

Parameter

VALUE：ハローフレームのポーリングレートを 2～100 の範囲で指定します。

デフォルト

10 倍

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

ポーリングレート (polling-rate) を 10 に設定していて、ハローフレームの送信間隔(hello-interval) を 100 ミリ秒 (デフォルト) に設定している場合は、ハローフレー
ム受信タイムアウト時間は、100 ミリ秒×10＝1000 ミリ秒 (1 秒) になります。
ポーリングレート (polling-rate) が大きいほど、障害を検知するまでに時間がかかり
ます。

制限・注意

• 本コマンドの設定値は、同一リング内のすべての装置で揃えてください。
• MMRP-Plus 動作中に本設定を変更しても反映されません。本設定を反映するには、no mmrp-plus enable コマンドにて MMRP-Plus をいったん無効状態にした
後、再度 MMRP-Plus を有効にしてください。

バージョン

1.03.01

使用例：ハローフレームのポーリングレートを 5 倍に設定する方法を示します。
# configure terminal(config)# mmrp-plus switch polling-rate 5(config)#

5.13.4 mmrp-plus vlangroup slave-vid
mmrp-plus vlangroup slave-vid

目的

MMRP-Plus の VLAN グループのスレーブ VLAN を設定します。設定を削除する場
合は、no 形式のコマンドを使用します。

Commandmmrp-plus vlangroup GROUP slave-vid VLAN-ID [,|-]
no mmrp-plus vlangroup GROUP [slave-vid VLAN-ID [,|-]]

Parameter

GROUP：VLAN グループの番号を 1～8 の範囲で指定します。
VLAN-ID：スレーブ VLAN として使用する VLAN ID を 1～4094 の範囲で指定します。複数指定できます。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドで指定した VLAN がスレーブ VLAN に設定され、その他の VLAN が、マスターVLAN に設定されます。
MMRP-Plus の リ ン グ に VLAN グ ル ー プ を 割 り 当 て る に は 、 mmrp-plus ringvlangroup コマンドを使用します。MMRP-Plus のリングに VLAN グループを割り当てると、マスターVLAN では、マスターポートは Forwarding 状態になり、スレー
541/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus vlangroup slave-vid

ブポートは Blocking 状態になります。一方、スレーブ VLAN では、マスターポート
は Blocking 状態になり、スレーブポートは Forwarding 状態になります。
スレーブ VLAN をマスターVLAN に戻すには、no mmrp-plus vlangroup slave-vid
コマンドを使用します。本コマンドで VLAN ID を省略した場合は、すべての VLAN
がマスターVLAN に戻ります。
制限・注意• 分散マスター構成で使用する場合は、分散マスター装置と分散スレーブ装置で同一の設定にしてください。設定が異なると、MMRP-Plus が正常に動作しないことがあります。
• 本設定は、リング内の任意の経路がリンクダウン (マスター装置およびスレーブ装置の MMRP-Plus リングポートの状態が Forwarding、または Down) 時に変更してください。リング内の経路がすべてリンクアップ時に変更を行うとループが発生する可能性があります。

バージョン

1.03.01

使用例：VLAN グループ 8 のスレーブ VLAN を VLAN 1001～1100 に設定する方法を示します。
# configure terminal(config)# mmrp-plus vlangroup 8 slave-vid 1001-1100(config)#

5.13.5 no mmrp-plus ringno mmrp-plus ring

目的

指定したリング ID に関する MMRP-Plus の設定をすべて削除します。

Commandno mmrp-plus ring ID [,|-]

Parameter

ID：リング ID を 1～1000 の範囲で指定します。複数指定できます。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.03.01

使用例：リング ID 1 に関する MMRP-Plus の設定をすべて削除する方法を示します。
# configure terminal(config)# no mmrp-plus ring 1(config)#

5.13.6 mmrp-plus ring namemmrp-plus ring name

目的

MMRP-Plus のリングに名前を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmmrp-plus ring ID [,|-] name NAME
no mmrp-plus ring ID [,|-] nameParameter

ID：リング ID を 1～1000 の範囲で指定します。複数指定できます。
542/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring name

NAME：MMRP-Plus のリング名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.03.01

使用例：リング ID 1 のリング名を「Ring1」に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 1 name Ring1(config)#

5.13.7 mmrp-plus ring vid
mmrp-plus ring vid

目的

MMRP-Plus で使用する MMRP-Plus 制御フレームの VLAN ID を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmmrp-plus ring ID [,|-] vid VLAN-ID
no mmrp-plus ring ID [,|-] vidParameter

ID：リング ID を 1～1000 の範囲で指定します。複数指定できます。
VLAN-ID：MMRP-Plus 制御フレームの VLAN ID を 1～4094 の範囲で指定しま
す。

デフォルト

VLAN 1モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

MMRP-Plus が有効、かつ、以下のいずれかを設定している場合は、リングが動作しているため本設定は変更できません。
• mmrp-plus ring ring-master コマンド• mmrp-plus ring divided-master コマンド• mmrp-plus ring divided-slave コマンド• mmrp-plus ring aware コマンド
本コマンドで設定を変更する場合は、上記のコマンドで設定を変更する前 (MMRPPlus 動作前) に、本コマンドを実行してください。MMRP-Plus 動作中に本コマンドを実行する場合は、MMRP-Plus のリングに設定されている上記のコマンドの設定を削除してください。

制限・注意• MMRP-Plus 制御フレームの VLAN ID は、同一の MMRP-Plus のリング内のすべての MMRP-Plus 装置に対して、同一の設定にしてください。
• MMRP-Plus 制御フレームを送受信する VLAN は、「MMRP-Plus 制御フレームを送受信する専用 VLAN」としてリングごとに用意し、ユーザーVLAN と分けることを推奨します。
• 複数のリングで MMRP-Plus 制御フレームを送受信する VLAN を同一 VLAN ID に
543/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring vid

設定した場合、ハローフレームを複数のポートで受信するため、FDB 書き換えが常時発生します。そのため、リングを複数設定する場合、MMRP-Plus 制御フレームを送受信する VLAN はリングごとに異なる VLAN ID を設定することを推奨します。
• MMRP-Plus 制御フレームの VLAN として設定された VLAN は、no vlan コマンドを実行しても削除できません。
バージョン

1.03.01

使用例：リング ID 1 の MMRP-Plus 制御フレームの VLAN を VLAN 100 に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 1 vid 100(config)#

5.13.8 mmrp-plus ring vlangroupmmrp-plus ring vlangroup

目的

MMRP-Plus のリングに VLAN グループを割り当てます。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmmrp-plus ring ID [,|-] vlangroup GROUP
no mmrp-plus ring ID [,|-] vlangroup

Parameter

ID：リング ID を 1～1000 の範囲で指定します。複数指定できます。
GROUP：VLAN グループ番号を 1～8 の範囲で指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

MMRP-Plus が有効、かつ、以下のいずれかを設定している場合は、リングが動作しているため本設定は変更できません。
• mmrp-plus ring ring-master コマンド• mmrp-plus ring divided-master コマンド• mmrp-plus ring divided-slave コマンド• mmrp-plus ring aware コマンド
本コマンドで設定を変更する場合は、上記のコマンドで設定を変更する前 (MMRPPlus 動作前) に、本コマンドを実行してください。MMRP-Plus 動作中に本コマンドを実行する場合は、MMRP-Plus のリングに設定されている上記のコマンドの設定を削除してください。

制限・注意

-

バージョン

1.03.01

使用例：リング ID 1 に VLAN グループ 8 を割り当てる方法を示します。
# configure terminal(config)# mmrp-plus ring 1 vlangroup 8(config)#

544/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド

5.13.9 mmrp-plus ring ring-master
mmrp-plus ring ring-master目的

シングルマスター構成の MMRP-Plus リングを構成する、マスター装置のマスター
ポートとスレーブポートを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmmrp-plus ring ID ring-master master IF-ID slave IF-ID
no mmrp-plus ring ID ring-masterParameter

ID：リング ID を 1～1000 の範囲で指定します。
master IF-ID：マスターポートに設定するインターフェースを、以下のパラメーター
で指定します。
• port：物理ポート指定• port-channel <1-127>：ポートチャネル指定
slave IF-ID：スレーブポートに設定するインターフェースを、以下のパラメーターで指定します。
• port：物理ポート指定• port-channel <1-127>：ポートチャネル指定

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

スタック跨ぎのポートチャネルを、マスターポートまたはスレーブポートとして使用することはできません。
ポートチャネルを指定する場合は、あらかじめメンバーポートを設定してください。
メンバーポートが 1 ポートも存在しないポートチャネルを指定して本コマンドを設定できません。

制限・注意• リングポートは、装置ごとに最大 50 個まで設定できます。スタック構成を組んでいても、リングポート数は装置 1 台分の値となります。
• MMRP-Plus のリングポートでは、以下の機能を有効にしないでください。
• ループ検知機能 (loop-detection action notify-only コマンド設定時を除く)• CFM• MMRP-Plus のリングポートに指定したポートチャネルでメンバーポートを追加・削除したり、ポートチャネル自体を削除するには、MMRP-Plus を無効状態にする必要があります。ループなどが発生しないよう注意して実施してください。
• MMRP-Plus 制御フレームの送出・中継を他のユーザートラフィックよりも優先させるために、MMRP-Plus のリングポートでは以下のいずれかの設定により、制御
フレームを中継する送信キュー (デフォルト設定では送信キュー7) が Strict Priority
Queuing でスケジューリングされるように設定してください。
• リングポートのスケジューリング設定を Strict Priority Queuing に設定 (mls
qos scheduler sp)• リングポートのスケジューリング設定が WRR (Weighted Round Robin) の場合は、wrr-queue bandwidth コマンドで送信キュー7 の重みを 0 に設定(例：wrr-queue bandwidth 1 2 3 4 5 6 7 0)
• リングポートのスケジューリング設定が WDRR (Weighted Deficit Round
Robin) の場合は、wdrr-queue bandwidth コマンドで送信キュー7 の重みを0 に設定 (例：wdrr-queue bandwidth 1 2 3 4 5 6 7 0)545/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring ring-master• なお、一部の機種(ApresiaNP5000 シリーズ、ApresiaNP4000 シリーズ)では、対象ポートが輻輳状態の場合に mls qos scheduler 設定を正常に変更できない制限があるため、mls qos scheduler 設定を変更する場合は対象ポートを shutdown 設定で閉塞した状態で設定を変更してください。
• 1 つのポートチャネルにおいて、異なる帯域のメンバーポートが混在する構成は未サ
ポートです。そのような構成のポートチャネルを MMRP-Plus のリングポートに指定しないでください。
バージョン

1.03.01

使用例：リング ID 1 のマスターポートをポート 1/0/1 に、スレーブポートをポートチャネル 1 に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 1 ring-master master port 1/0/1 slave port-channel 1(config)#

5.13.10 mmrp-plus ring divided-master
mmrp-plus ring divided-master

目的

分散マスター構成の MMRP-Plus リングを構成する、分散マスター装置の分散マス
ターポートを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmmrp-plus ring ID divided-master IF-ID
no mmrp-plus ring ID divided-masterParameter

ID：リング ID を 1～1000 の範囲で指定します。
IF-ID：分散マスターポートに設定するインターフェースを、以下のパラメーターで指定します。
• port：物理ポート指定• port-channel <1-127>：ポートチャネル指定

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

スタック跨ぎのポートチャネルを、分散マスターポートとして使用することはできません。
ポートチャネルを指定する場合は、あらかじめメンバーポートを設定してください。
メンバーポートが 1 ポートも存在しないポートチャネルを指定して本コマンドを設定できません。

制限・注意• リングポートは、装置ごとに最大 50 個まで設定できます。スタック構成を組んでいても、リングポート数は装置 1 台分の値となります。
• MMRP-Plus のリングポートでは、以下の機能を有効にしないでください。
• ループ検知機能 (loop-detection action notify-only コマンド設定時を除く)• CFM• MMRP-Plus のリングポートに指定したポートチャネルでメンバーポートを追加・削除したり、ポートチャネル自体を削除するには、MMRP-Plus を無効状態にする必要があります。ループなどが発生しないよう注意して実施してください。
• MMRP-Plus 制御フレームの送出・中継を他のユーザートラフィックよりも優先さ
546/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring divided-master

せるために、MMRP-Plus のリングポートでは以下のいずれかの設定により、制御
フレームを中継する送信キュー (デフォルト設定では送信キュー7) が Strict Priority
Queuing でスケジューリングされるように設定してください。
• リングポートのスケジューリング設定を Strict Priority Queuing に設定 (mls
qos scheduler sp)• リングポートのスケジューリング設定が WRR (Weighted Round Robin) の場合は、wrr-queue bandwidth コマンドで送信キュー7 の重みを 0 に設定(例：wrr-queue bandwidth 1 2 3 4 5 6 7 0)
• リングポートのスケジューリング設定が WDRR (Weighted Deficit Round
Robin) の場合は、wdrr-queue bandwidth コマンドで送信キュー7 の重みを0 に設定 (例：wdrr-queue bandwidth 1 2 3 4 5 6 7 0)
• なお、一部の機種(ApresiaNP5000 シリーズ、ApresiaNP4000 シリーズ)では、対象ポートが輻輳状態の場合に mls qos scheduler 設定を正常に変更できない制限があるため、mls qos scheduler 設定を変更する場合は対象ポートを shutdown 設定で閉塞した状態で設定を変更してください。
• 1 つのポートチャネルにおいて、異なる帯域のメンバーポートが混在する構成は未サ
ポートです。そのような構成のポートチャネルを MMRP-Plus のリングポートに指定しないでください。
バージョン

1.03.01

使用例：リング ID 3 の分散マスターポートをポート 1/0/24 に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 3 divided-master port 1/0/24(config)#

5.13.11 mmrp-plus ring divided-slave
mmrp-plus ring divided-slave

目的

分散マスター構成の MMRP-Plus リングを構成する、分散スレーブ装置の分散スレー
ブポートを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmmrp-plus ring ID divided-slave IF-ID
no mmrp-plus ring ID divided-slave

Parameter

ID：リング ID を 1～1000 の範囲で指定します。
IF-ID：分散スレーブポートに設定するインターフェースを、以下のパラメーターで指定します。
• port：物理ポート指定• port-channel <1-127>：ポートチャネル指定

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

スタック跨ぎのポートチャネルを、分散スレーブポートとして使用することはできません。
ポートチャネルを指定する場合は、あらかじめメンバーポートを設定してください。
メンバーポートが 1 ポートも存在しないポートチャネルを指定して本コマンドを設定できません。
547/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring divided-slave

制限・注意• リングポートは、装置ごとに最大 50 個まで設定できます。スタック構成を組んでいても、リングポート数は装置 1 台分の値となります。
• MMRP-Plus のリングポートでは、以下の機能を有効にしないでください。
• ループ検知機能 (loop-detection action notify-only コマンド設定時を除く)• CFM• MMRP-Plus のリングポートに指定したポートチャネルでメンバーポートを追加・削除したり、ポートチャネル自体を削除するには、MMRP-Plus を無効状態にする必要があります。ループなどが発生しないよう注意して実施してください。
• MMRP-Plus 制御フレームの送出・中継を他のユーザートラフィックよりも優先させるために、MMRP-Plus のリングポートでは以下のいずれかの設定により、制御
フレームを中継する送信キュー (デフォルト設定では送信キュー7) が Strict Priority
Queuing でスケジューリングされるように設定してください。
• リングポートのスケジューリング設定を Strict Priority Queuing に設定 (mls
qos scheduler sp)• リングポートのスケジューリング設定が WRR (Weighted Round Robin) の場合は、wrr-queue bandwidth コマンドで送信キュー7 の重みを 0 に設定(例：wrr-queue bandwidth 1 2 3 4 5 6 7 0)
• リングポートのスケジューリング設定が WDRR (Weighted Deficit Round
Robin) の場合は、wdrr-queue bandwidth コマンドで送信キュー7 の重みを0 に設定 (例：wdrr-queue bandwidth 1 2 3 4 5 6 7 0)
• なお、一部の機種(ApresiaNP5000 シリーズ、ApresiaNP4000 シリーズ)では、対象ポートが輻輳状態の場合に mls qos scheduler 設定を正常に変更できない制限があるため、mls qos scheduler 設定を変更する場合は対象ポートを shutdown 設定で閉塞した状態で設定を変更してください。
• 1 つのポートチャネルにおいて、異なる帯域のメンバーポートが混在する構成は未サ
ポートです。そのような構成のポートチャネルを MMRP-Plus のリングポートに指定しないでください。

バージョン

1.03.01

使用例：リング ID 3 の分散スレーブポートをポートチャネル 1 に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 3 divided-slave port-channel 1(config)#

5.13.12 mmrp-plus ring aware
mmrp-plus ring aware

目的

アウェア装置のアウェアポートを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmmrp-plus ring ID aware IF-ID IF-ID
no mmrp-plus ring ID aware

Parameter

ID：リング ID を 1～1000 の範囲で指定します。
IF-ID：アウェアポートに設定するインターフェースを、以下のパラメーターで指定します。
• port：物理ポート指定
548/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring aware• port-channel <1-127>：ポートチャネル指定
デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドラインポートチャネルを指定する場合は、あらかじめメンバーポートを設定してください。
メンバーポートが 1 ポートも存在しないポートチャネルを指定して本コマンドを設定できません。

制限・注意• リングポートは、装置ごとに最大 50 個まで設定できます。スタック構成を組んでいても、リングポート数は装置 1 台分の値となります。
• MMRP-Plus のリングポートでは、以下の機能を有効にしないでください。
• ループ検知機能 (loop-detection action notify-only コマンド設定時を除く)• CFM• MMRP-Plus のリングポートに指定したポートチャネルでメンバーポートを追加・削除したり、ポートチャネル自体を削除するには、MMRP-Plus を無効状態にする必要があります。ループなどが発生しないよう注意して実施してください。
• MMRP-Plus 制御フレームの送出・中継を他のユーザートラフィックよりも優先させるために、MMRP-Plus のリングポートでは以下のいずれかの設定により、制御
フレームを中継する送信キュー (デフォルト設定では送信キュー7) が Strict Priority
Queuing でスケジューリングされるように設定してください。
• リングポートのスケジューリング設定を Strict Priority Queuing に設定 (mls
qos scheduler sp)• リングポートのスケジューリング設定が WRR (Weighted Round Robin) の場合は、wrr-queue bandwidth コマンドで送信キュー7 の重みを 0 に設定(例：wrr-queue bandwidth 1 2 3 4 5 6 7 0)
• リングポートのスケジューリング設定が WDRR (Weighted Deficit Round
Robin) の場合は、wdrr-queue bandwidth コマンドで送信キュー7 の重みを0 に設定 (例：wdrr-queue bandwidth 1 2 3 4 5 6 7 0)
• なお、一部の機種(ApresiaNP5000 シリーズ、ApresiaNP4000 シリーズ)では、対象ポートが輻輳状態の場合に mls qos scheduler 設定を正常に変更できない制限があるため、mls qos scheduler 設定を変更する場合は対象ポートを shutdown 設定で閉塞した状態で設定を変更してください。
• 1 つのポートチャネルにおいて、異なる帯域のメンバーポートが混在する構成は未サ
ポートです。そのような構成のポートチャネルを MMRP-Plus のリングポートに指定しないでください。

バージョン

1.03.01

使用例：リング ID 5 のアウェアポートを、ポート 1/0/1 とポート 1/0/2 に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 5 aware port 1/0/1 port 1/0/2(config)#

5.13.13 mmrp-plus ring revertive
mmrp-plus ring revertive

目的

リンクダウン障害が復旧した後の切り戻り方法を設定します。デフォルト設定に戻す
549/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring revertiveには、no 形式のコマンドを使用します。
Commandmmrp-plus ring ID [,|-] revertive {SECONDS | disable}
no mmrp-plus ring ID [,|-] revertive

Parameter

ID：リング ID を 1～1000 の範囲で指定します。複数指定できます。
SECONDS：自動切り戻りタイマー値を 0～86,400 秒の範囲で指定します。
disable：手動切り戻りに設定する場合に指定します。

デフォルト

自動切り戻り (切り戻りタイマー値：0 秒)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

切り戻りタイマー値が 0 (デフォルト設定)の場合は、リンクダウン障害が復旧するとすぐに Listening 状態へ遷移し、リング復旧処理が開始されます。この場合は、リン
グ復旧待機状態(FailureUp)には遷移しません。
切り戻りタイマー値が 0 以外に設定されている場合は、リンクダウン障害が復旧するとリング復旧待機状態(FailureUp)に遷移します。そして、切り戻りタイマー値の経過後に Listening 状態へ遷移し、リング復旧処理が開始されます。
disable パラメーターを指定した場合は、clear mmrp-plus failure ring コマンドを実行するまではリング復旧処理が開始されません。

制限・注意• MMRP-Plus リングポートの Failure 状態は切り戻り途中の通信不可な状態ですが、物理ポートはリンクアップしているため、レイヤー3 機能の VLAN インターフェースとしてはリンクアップしているポートとして扱われます。これにより、同一装置で MMRP-Plus とレイヤー3 機能を併用している場合に、ネットワーク構成
によっては余分な通信不可時間が増えることも考えられます。そのため、MMRPPlus とレイヤー3 機能を併用する場合、本コマンドはデフォルト設定 (自動切り戻
り有効で切り戻りタイマー値：0 秒) で使用することを推奨します。

バージョン

1.03.01

使用例：リング ID 5 のリンクダウン障害が復旧した後の切り戻り方法を、手動切り戻りに設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 5 revertive disable(config)#

5.13.14 mmrp-plus ring transmit-fdb-flush port
mmrp-plus ring transmit-fdb-flush port

目的

リングの経路が変更されたときに、MAC アドレステーブルを消去するための FDB フ
ラッシュフレームを送信するポートを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmmrp-plus ring ID [,|-] transmit-fdb-flush port PORTS
no mmrp-plus ring ID [,|-] transmit-fdb-flush port

Parameter

ID：障害発生元となる MMRP-Plus リングのリング ID を、1～1000 の範囲で指定します。複数指定できます。
PORTS：FDB フラッシュフレームの送信ポートを指定します。複数指定できます。

デフォルト

なし
550/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring transmit-fdb-flush port

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

障害発生時に複数のリングの経路変更が連動して動作する必要があるネットワーク構
成の場合は、本コマンドで FDB フラッシュフレームを送信するポートを設定してください。
送信ポートには、障害発生元とは異なるリングのポートを指定します。

制限・注意

-

バージョン

1.03.01

使用例：リング ID 3 のリングのリンクダウン障害発生時に、ポート 1/0/5 から FDB フラッシュフ
レームを送信する方法を示します。
# configure terminal(config)# mmrp-plus ring 3 transmit-fdb-flush port 1/0/5(config)#

5.13.15 mmrp-plus ring transmit-fdb-flush retransmit enable
mmrp-plus ring transmit-fdb-flush retransmit enable

目的

別リングへ送出される FDB フラッシュフレームを、分散マスター装置および分散ス
レーブ装置が中継する機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandmmrp-plus ring ID [,|-] transmit-fdb-flush retransmit enable
no mmrp-plus ring ID [,|-] transmit-fdb-flush retransmit enable

Parameter

ID：障害発生元となる MMRP-Plus リングのリング ID を、1～1000 の範囲で指定します。複数指定できます。

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.03.01

使用例：別リングへ送出される FDB フラッシュフレームを、分散マスター装置および分散スレーブ装置が中継する機能を、リング ID 3 で有効にする方法を示します。
# configure terminal(config)# mmrp-plus ring 3 transmit-fdb-flush retransmit enable(config)#

5.13.16 mmrp-plus ring fdb-flush port
mmrp-plus ring fdb-flush port

目的

MMRP-Plus リングで障害発生／復旧時に FDB エントリーを消去するポートを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmmrp-plus ring ID [,|-] fdb-flush port PORTS
no mmrp-plus ring ID [,|-] fdb-flush port
551/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring fdb-flush port

Parameter

ID：リング ID を 1～1000 の範囲で指定します。複数指定できます。
PORTS：障害発生／復旧時に FDB エントリーを消去するポートをすべて指定しま
す。複数指定できます。

デフォルト

すべてのポートで FDB エントリーを消去する

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを設定する場合は、対象 MMRP-Plus リングのリングポートを含めて設定
してください。
ポートチャネルで FDB エントリーを消去する場合は、該当するポートチャネルのす
べてのメンバーポートを指定してください。
本コマンドの設定によって、MMRP-Plus リングの障害発生および復旧時の FDB エ
ントリーと ARP キャッシュエントリーの消去動作が変わります。デフォルト設定時と、本コマンドを MMRP-Plus ポートを含めて設定した場合の、それぞれのエント
リーの消去対象になるポートを以下に示します。
設定

FDB エントリーの

ARP キャッシュエントリーの消去対象ポート

消去対象ポート

デフォルト設定時

MMRP-Plus ポートを含む
すべてのポート

MMRP-Plus ポートのみ

MMRP-Plus ポートを含めてポート指定時

MMRP-Plus ポートを含む
指定ポート

MMRP-Plus ポートと指定
ポート

設定済みの状態で本コマンドを新たに設定すると、上書き設定されます。そのため本
コマンドを設定する際は、すべての対象ポート (MMRP-Plus ポートを含む) を指定して設定してください。
制限・注意• 分散マスター構成の場合、分散マスター装置と分散スレーブ装置の間の「渡りポート」は当該 MMRP-Plus の MMRP-Plus ポートではないため、デフォルト設定では障害発生／復旧時に「渡りポート」に登録された ARP キャッシュエントリーは連動して消去されません。そのため、「渡りポート」に登録された ARP キャッシュエン
トリーも消去させたい場合は、本コマンドで明示的に指定して設定してください。

バージョン

1.03.01

使用例：リング ID 1 で障害発生／復旧時に FDB エントリーを消去するポートを、ポート 1/0/1～
1/0/2、ポート 1/0/5、ポート 1/0/11 を指定して設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 1 fdb-flush port 1/0/1-2,1/0/5,1/0/11(config)#

5.13.17 mmrp-plus ring fdb-flush timer
mmrp-plus ring fdb-flush timer

目的

FDB フラッシュタイマーを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmmrp-plus ring ID [,|-] fdb-flush timer SECONDS
no mmrp-plus ring ID [,|-] fdb-flush timer

Parameter

ID：リング ID を 1～1000 の範囲で指定します。複数指定できます。
552/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring fdb-flush timer

SECONDS：FDB フラッシュタイマーを 0～10 秒の範囲で指定します。
デフォルト

1秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

FDB フラッシュタイマーは、MMRP-Plus によって MAC アドレステーブルがクリアされた後に、MAC アドレスの学習を停止する時間です。

制限・注意• 本コマンドの設定値は、同一リング内のすべての装置で揃えてください。

バージョン

1.03.01

使用例：リング ID 2 の FDB フラッシュタイマーを 2 秒に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 2 fdb-flush timer 2(config)#

5.13.18 mmrp-plus ring listening-timer
mmrp-plus ring listening-timer

目的

リスニングタイマーを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmmrp-plus ring ID [,|-] listening-timer SECONDS
no mmrp-plus ring ID [,|-] listening-timer

Parameter

ID：リング ID を 1～1000 の範囲で指定します。複数指定できます。
SECONDS：リスニングタイマーを 1～86,400 秒の範囲で指定します。

デフォルト

10 秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

リスニングタイマーは、MMRP-Plus リングポートの Listening 状態のタイムアウト
時間です。

制限・注意

• 本コマンドの設定値は、同一リング内のすべての装置で揃えてください。

バージョン

1.03.01

使用例：リング ID 1 のリスニングタイマーを 30 秒に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 1 listening-timer 30(config)#

5.13.19 mmrp-plus ring hello-timeout
mmrp-plus ring hello-timeout

目的

MMRP-Plus のハローフレームの受信タイムアウト時間を設定します。デフォルト設
定に戻すには、no 形式のコマンドを使用します。

Commandmmrp-plus ring ID [,|-] hello-timeout SECONDS
no mmrp-plus ring ID [,|-] hello-timeout

Parameter

ID：リング ID を 1～1000 の範囲で指定します。複数指定できます。
553/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring hello-timeout

SECONDS：MMRP-Plus ハローフレームの受信タイムアウト時間を 1～86,400 秒の範囲で指定します。
デフォルト

1 秒 (実際の動作では、ハローフレームの受信停止を検出するとすぐに経路の切り替
え動作が開始されます)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドで設定する時間は、MMRP-Plus のハローフレームの受信停止を検出してから、経路の切り替え動作を開始するまでの時間です。受信タイムアウト時間経過
後、経路の切り替え動作が開始されます。
受信タイムアウト時間を変更する場合は、以下の設定をデフォルト値以下に設定してください。
• mmrp-plus switch polling-rate コマンド• mmrp-plus switch hello-interval コマンド制限・注意

• 本コマンドの設定値は、同一リング内のすべての装置で揃えてください。
• MMRP-Plus のリングポートで LLDP 疑似リンクダウン機能 (lldp err-disable コマンド) を併用する場合、リンクダウンを伴わない片方向通信障害が発生した際にMMRP-Plus がハロータイムアウトを検知して切り替わるよりも先に LLDP 疑似リ
ンクダウン機能で障害を検知するように、本設定を「LLDPDU の情報保持時間」よりも大きく設定することを推奨します。
• 同様に、MMRP-Plus のリングポートが LACP モードのポートチャネルの場合は、リンクダウンを伴わない片方向通信障害が発生した際に MMRP-Plus がハロータイ
ムアウトを検知して切り替わるよりも先に LACP モードのポートチャネルで障害を検知するように、本設定を「LACPDU の受信タイムアウト時間」よりも大きく設定することを推奨します。
• 受信タイムアウト時間は、実際の動作では、受信タイムアウト時間から 1 秒を引いた時間になります。受信タイムアウト時間を 1 秒に設定した場合は、MMRP-Plusのハローフレームの受信停止を検出するとすぐに経路の切り替え動作が開始されま
す。

バージョン

1.03.01

使用例：リング ID 1 の MMRP-Plus のハローフレームの受信タイムアウト時間を 10 秒に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 1 hello-timeout 10(config)#

5.13.20 mmrp-plus ring port-restart enable
mmrp-plus ring port-restart enable

目的

ポートリスタート機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandmmrp-plus ring ID [,|-] port-restart enable
no mmrp-plus ring ID [,|-] port-restart enable

Parameter

ID：リング ID を 1～1000 の範囲で指定します。複数指定できます。

デフォルト

無効
554/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring port-restart enable

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

ポートリスタート機能は、分散マスター装置、分散スレーブ装置、シングルマスター
構成のマスター装置で使用できます。
ポートリスタート機能は、非 MMRP-Plus スイッチを接続する場合に有効な機能です 。 基 本的に は 「 分散マ ス タ ーポー ト と 分散ス レ ー ブポー ト の 間に、 1 台 の 非
MMRP-Plus スイッチを接続して収容する構成」で使用します。
ポートリスタート機能を有効にすると、リング復旧時にマスター (スレーブ) ポートのリンクを強制的にリンクダウン (瞬断) し、対向スイッチの FDB エントリーを消去します。
ポートリスタート機能をマルチリングで有効にする場合は、MMRP-Plus 制御フレー
ムの VLAN は、リングごとに異なる VLAN を指定することを推奨します。

制限・注意• ポートリスタート機能はアウェア装置では使用できません。
• MMRP-Plus アウェア機能に対応したスイッチと接続する場合は、ポートリスター
ト機能は使用しないでください。
• アップリンクポート連携機能 (mmrp-plus ring uplink port コマンド) とは併用できません。
• ポートリスタート機能を有効にしたリングポートでは、LLDP 疑似リンクダウン機
能 (lldp err-disable コマンド) は併用できません。
• 同一リングに属する装置のマスター/スレーブポートは、ポートリスタート機能(mmrp-plus ring port-restart enable コマンド) の設定値を同一にしてください。

バージョン

1.06.01

使用例：リング ID 2 でポートリスタート機能を有効にする方法を示します。
# configure terminal(config)# mmrp-plus ring 2 port-restart enable(config)#

5.13.21 mmrp-plus ring port-restart forcedown-time
mmrp-plus ring port-restart forcedown-time

目的

ポートリスタート機能によるリンク瞬断時間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmmrp-plus ring ID [,|-] port-restart forcedown-time VALUE
no mmrp-plus ring ID [,|-] port-restart forcedown-timeParameter

ID：リング ID を 1～1000 の範囲で指定します。複数指定できます。
VALUE：リンク瞬断時間を 1～30 (100 ミリ秒単位) の範囲で指定します。

デフォルト

5 (500 ミリ秒)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• リンク瞬断時間が短いと対向スイッチの FDB がクリアされない場合が想定されま
555/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring port-restart forcedown-time

す。その場合は、本設定のリンク瞬断時間を長く設定するようにしてください。
バージョン

1.06.01

使用例：リング ID 2 のポートリスタート機能のリンク瞬断時間を 1000 ミリ秒に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 2 port-restart forcedown-time 10(config)#

5.13.22 mmrp-plus ring port-restart linkup-wait
mmrp-plus ring port-restart linkup-wait

目的

ポートリスタート機能のリンク保護時間を設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

Commandmmrp-plus ring ID [,|-] port-restart linkup-wait VALUE
no mmrp-plus ring ID [,|-] port-restart linkup-waitParameter

ID：リング ID を 1～1000 の範囲で指定します。複数指定できます。
VALUE：リンク保護時間を 50～600 (100 ミリ秒単位) の範囲で指定します。

デフォルト

100 (10 秒)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

リンク保護時間は、対向装置でリンクが復旧する前に意図しない MMRP-Plus の不要な切り替え/切り戻りを防止するためのものです。
リンク復旧時 (ポートリスタート動作開始) からリンク保護時間が経過するまでの間、マスターポートおよびスレーブポートのリンク検知、MMRP-Plus ハローフレームの受信タイムアウト検知は停止します。

制限・注意• 本コマンドの設定値は、同一リング内のすべての装置で揃えてください。
• リンク保護時間が短い場合、対向スイッチのリンクが確立せず、MMRP-Plus の不要な切り替え/切り戻りが生じることがあります。

バージョン

1.06.01

使用例：リング ID 2 のポートリスタート機能のリンク保護時間を 10 秒に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 2 port-restart linkup-wait 100(config)#

5.13.23 mmrp-plus ring uplink port
mmrp-plus ring uplink port

目的

分散マスター装置および分散スレーブ装置のアップリンクポート連携機能を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmmrp-plus ring ID [,|-] uplink port PORTS
no mmrp-plus ring ID [,|-] uplink port

Parameter

ID：リング ID を 1～1000 の範囲で指定します。複数指定できます。

556/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
mmrp-plus ring uplink port

PORTS：アップリンクポートに設定するポートを指定します。複数指定できます。
デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

アップリンクポート連携機能は分散マスター構成のリングでのみ有効な機能で、分散マスター装置、分散スレーブ装置で使用できます。
アップリンクポート連携機能は、アップリンクが全断となった場合でも装置がネット
ワークから孤立するのを防ぐために使用します。指定したアップリンクポートがすべてダウンした場合、指定したリング ID の分散マスター (分散スレーブ) ポートは
Forwarding に遷移し、同時に Hello フレームの送信を停止し、対向の分散スレーブ(分散マスター) ポートも Forwarding に遷移させます。この状態でいずれかのアップ
リンクポートがリンクアップすると、分散マスター (分散スレーブ) ポートも復旧して
Listening に遷移し、Hello フレームの送信を再開します。
アップリンクポートには、別リングのポートを指定することも可能です。
アップリンクポートに別リングのポートが設定されていて、かつその別リングで
mmrp-plus ring revertive が設定されている場合、以下のように動作します。
• AEOS-NP5000 Ver. 1.05.01 では、アップリンクポートに指定した別リングのポートがリンクアップして Failure 状態に遷移すると、分散マスター (分散ス
レーブ) ポートは Listening 状態に遷移し復旧を開始します。
• AEOS-NP5000 Ver. 1.05.02 以降では、アップリンクポートに指定した別リン
グのポートがリンクアップして Failure 状態に遷移しても復旧を開始せず、別リングのポートが Listening 状態になると、分散マスター (分散スレーブ)
ポートは Listening 状態に遷移し復旧を開始します。
ポートチャネルを直接指定することはできません。ポートチャネルへ設定する場合
は、ポートチャネルのメンバーポートをすべて指定してください。

制限・注意• アップリンクポート連携機能は、シングルマスター構成のマスター装置、またはアウェア装置では使用できません。
• ポートリスタート機能 (mmrp-plus ring port-restart enable コマンド) とは併用できません。
• AEOS-NP5000 Ver. 1.05.02 以降では、以下の設定制限があります。
• 複数のリングで別の同一リングのポートをアップリンクポートに設定することはできません。
• ある 1 つのリングにおいて、複数の別リングのポートをアップリンクポートとして同時に設定することはできません。

バージョン

1.05.01
1.05.02：復旧開始動作の仕様変更

使用例：リング ID 101 のアップリンクポートをポート 1/0/1～1/0/5 に設定する方法を示します。
# configure terminal(config)# mmrp-plus ring 101 uplink port 1/0/1-5(config)#

557/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド

5.13.24 snmp-server enable traps mmrp-plus
snmp-server enable traps mmrp-plus

目的

MMRP-Plus 機能の SNMP トラップを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandsnmp-server enable traps mmrp-plus
no snmp-server enable traps mmrp-plus

Parameter

なし

デフォルト

有効 (snmp-server enable traps mmrp-plus)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にする場合は、snmp-server enable traps コマンドでグローバル設定も有効にしてください。

制限・注意

-

バージョン

1.09.01

使用例：MMRP-Plus 機能の SNMP トラップを無効にする方法を示します。
# configure terminal(config)# no snmp-server enable traps mmrp-plus(config)#

5.13.25 show mmrp-plus configuration
show mmrp-plus configuration

目的

MMRP-Plus の設定情報を表示します。

Commandshow mmrp-plus configuration

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.03.01

使用例：MMRP-Plus の設定情報を表示する方法を示します。
# show mmrp-plus configuration
MMRP-Plus Switch Configuration
Status: Enable ...(1)Hello interval : 100ms ...(2)Polling rate
: 1000ms ...(3)MMRP-Plus Ring Configuration:
RM: Ring Master, RA: Ring Aware, DM: Divided Master, DS: Divided Slave
Vid : Hello VID
Fdb : FDB Flush Timer
Pr : Port Restart (O: enable -: disable)
Vg : VLAN GroupRe : Revertive setting
Ht : Hello Timeout Timer

558/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
Lis : Listening Timer
P: Port-Channel(11)(4) (5)(6) (7)(7)(8)(9) (10) (12)(13) (14)ID
NameType Pt1
Pt2| Vid
Fdb Pr Vg Re
Ht
Lis-----------------------------------------+------------------------------------1
R01-A
RA
1/0/1
1/0/2
| 4011 1
- - 0
1
10
2
R01-1-M RM
1/0/5(M)
1/0/6(S)| 4012 1- 1 60
1
10
3
TEST03DMP5| 4013 1
O - disable 1
10
4
Ring004 DS
1/0/24| 4014 1
- 2 0
1
10
項番

説明

(1)

MMRP-Plus の有効(Enable)／無効(Disable)を表示します。

(2)

MMRP-Plus のハローフレームの送信間隔を表示します。

(3)

MMRP-Plus のハローフレームのポーリングレートを表示します。

(4)

MMRP-Plus のリング ID を表示します。

(5)

MMRP-Plus のリング名を表示します。リング名が 8 文字以上の場合は、先頭の 7 文字までが表示されます。

(6)

MMRP-Plus のリングの動作モードを表示します。
RM：シングルマスター
RA：アウェア
DM：分散マスター
DS：分散スレーブ(7)

ポート番号またはポートチャネル番号を表示します。
番号の前に「P」が表示されている場合は、ポートチャネル番号です。
シングルマスター構成では、マスターポートに「(M)」を表示します。
シングルマスター構成では、スレーブポートに「(S)」を表示します。

(8)

MMRP-Plus 制御フレームの VLAN ID を表示します。

(9)

FDB フラッシュタイマーを表示します。

(10)

ポートリスタート機能の有効(O)／無効(-)を表示します。

(11)

関連付けられた VLAN グループ番号を表示します。

(12)

切り戻りタイマーを表示します。disable パラメーター指定時は disable と表示されます。

(13)

ハローフレームの受信タイムアウト時間を表示します。

(14)

リスニングタイマーを表示します。

5.13.26 show mmrp-plus configuration ringshow mmrp-plus configuration ring

目的

MMRP-Plus のリングごとの設定情報を表示します。

Commandshow mmrp-plus configuration ring ID [,|-]

Parameter

ID：リング ID を 1～1000 の範囲で指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドラインVLAN グループ関連の項目(VLAN Group)は、マスター装置、分散マスター装置、分散スレーブ装置の場合に表示されます。
ポートリスタート機能の項目(Port-Restart)は、マスター装置、分散マスター装置、
559/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
show mmrp-plus configuration ring

分散スレーブ装置の場合に表示されます。
FDB フラッシュフレーム送信／中継機能の項目(FDBFlush Transmit)は、分散マス
ター装置、分散スレーブ装置の場合に表示されます。
アップリンクポート連携機能の項目(Uplink)は、分散マスター装置、分散スレーブ装置の場合に表示されます。
制限・注意

-

バージョン

1.03.01

使用例：リング ID 1 のマスター装置の設定情報を表示する方法を示します。
# show mmrp-plus configuration ring 1===============================================================================
Ring ID: 1 ...(1)Ring name: TEST-RING1 ...(2)Type: Ring Master ...(3)Master Port: 1/0/1 ...(4)Slave Port: 1/0/2 ...(4)VLAN ID: 4001 ...(5)VLAN Group: 2 ...(6)Master VID: 1-19,21-29,31-39,41-4094 ...(7)Slave VID
: 20,30,40 ...(8)Listening Time
: 10 s ...(9)FDB FlushTimer: 1 s ...(10)Port: - ...(11)
Hello-timeout: 1 s ...(12)Revertive: 0 s ...(13)Port-Restart: Disable ...(14)Forcedown Time
: 500 ms ...(15)Link Up Wait
: 10000 ms ...(16)
項番

説明

(1)

MMRP-Plus のリング ID を表示します。

(2)

MMRP-Plus のリング名を表示します。

(3)

MMRP-Plus のリングの動作モードを表示します。
Ring Master：シングルマスター
Ring Aware：アウェア
Divided Master：分散マスター
Divided Slave：分散スレーブ(4)

リングポートを表示します。リングポート種別により項目名称が以下のように変更されます。ポートチャネルの場合はポートチャネル番号とメンバーポートのポート番号が表示されます。
マスターポート(物理ポート)：Master Port
スレーブポート(物理ポート)：Slave Portアウェアポート(物理ポート)：Aware Port
マスターポート(ポートチャネル)：Master Port-Channel
スレーブポート(ポートチャネル)：Slave Port-Channel
アウェアポート(ポートチャネル)：Aware Port-Channel(5)

MMRP-Plus 制御フレームの VLAN ID を表示します。
560/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
項番

説明

(6)

関連付けられた VLAN グループ番号を表示します。未指定時は Default と表示されます。

(7)

マスターVLAN を表示します。

(8)

スレーブ VLAN を表示します。

(9)

リスニングタイマーを表示します。

(10)

FDB フラッシュタイマーを表示します。

(11)

リングが切り替わる際に FDB エントリーを消去するポート番号を表示します。

(12)

ハローフレームの受信タイムアウト時間を表示します。

(13)

切り戻りタイマーを表示します。disable パラメーター指定時は Disable と表示されます。

(14)

ポートリスタート機能の有効(Enable)／無効(Disable)を表示します。

(15)

ポートリスタート機能のリンク瞬断時間を表示します。

(16)

ポートリスタート機能のリンク保護時間を表示します。

使用例：リング ID 2 のアウェア装置の設定情報を表示する方法を示します。
# show mmrp-plus configuration ring 2===============================================================================
Ring ID: 2 ...(1)Ring name: TEST-RING2 ...(2)Type: Ring Aware ...(3)Aware Port: 1/0/3 ...(4)Aware Port: 1/0/4 ...(4)VLAN ID: 4002 ...(5)Listening Time
: 10 s ...(6)FDB FlushTimer: 1 s ...(7)Port: - ...(8)Hello-timeout: 1 s ...(9)Revertive: 0 s ...(10)
項番

説明

(1)

MMRP-Plus のリング ID を表示します。

(2)

MMRP-Plus のリング名を表示します。

(3)

MMRP-Plus のリングの動作モードを表示します。
Ring Master：シングルマスター
Ring Aware：アウェア
Divided Master：分散マスター
Divided Slave：分散スレーブ(4)

リングポートを表示します。リングポート種別により項目名称が以下のように変更されます。ポートチャネルの場合はポートチャネル番号とメンバーポートのポート番号が表示されます。
マスターポート(物理ポート)：Master Port
スレーブポート(物理ポート)：Slave Portアウェアポート(物理ポート)：Aware Port
マスターポート(ポートチャネル)：Master Port-Channel
スレーブポート(ポートチャネル)：Slave Port-Channel
アウェアポート(ポートチャネル)：Aware Port-Channel
561/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
項番

説明

(5)

MMRP-Plus 制御フレームの VLAN ID を表示します。

(6)

リスニングタイマーを表示します。

(7)

FDB フラッシュタイマーを表示します。

(8)

リングが切り替わる際に FDB エントリーを消去するポート番号を表示します。

(9)

ハローフレームの受信タイムアウト時間を表示します。

(10)

切り戻りタイマーを表示します。disable パラメーター指定時は Disable と表示されます。

使用例：リング ID 3 の分散マスター装置の設定情報を表示する方法を示します。
# show mmrp-plus configuration ring 3===============================================================================
Ring ID: 3 ...(1)Ring name: TEST-RING3 ...(2)Type: Divided Master ...(3)Master Port: 1/0/5 ...(4)VLAN ID: 4003 ...(5)VLAN Group: 2 ...(6)Master VID: 1-19,21-29,31-39,41-4094 ...(7)Slave VID
: 20,30,40 ...(8)Listening Time
: 10 s ...(9)FDB FlushTimer: 1 s ...(10)Port: - ...(11)
Hello-timeout: 1 s ...(12)Revertive: 0 s ...(13)Port-Restart: Disable ...(14)Forcedown Time
: 500 ms ...(15)Link Up Wait
: 10000 ms ...(16)FDBFlush Transmit
Port: - ...(17)
Retransmit: Disable ...(18)
UplinkPort: 1/0/9-1/0/10 ...(19)
項番

説明

(1)

MMRP-Plus のリング ID を表示します。

(2)

MMRP-Plus のリング名を表示します。

(3)

MMRP-Plus のリングの動作モードを表示します。
Ring Master：シングルマスター
Ring Aware：アウェア
Divided Master：分散マスター
Divided Slave：分散スレーブ(4)

リングポートを表示します。リングポート種別により項目名称が以下のように変更されます。ポートチャネルの場合はポートチャネル番号とメンバーポートのポート番号が表示されます。
マスターポート(物理ポート)：Master Port
スレーブポート(物理ポート)：Slave Portアウェアポート(物理ポート)：Aware Port
マスターポート(ポートチャネル)：Master Port-Channel

562/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
項番

説明

スレーブポート(ポートチャネル)：Slave Port-Channel
アウェアポート(ポートチャネル)：Aware Port-Channel(5)

MMRP-Plus 制御フレームの VLAN ID を表示します。

(6)

関連付けられた VLAN グループ番号を表示します。未指定時は Default と表示されます。

(7)

マスターVLAN を表示します。

(8)

スレーブ VLAN を表示します。

(9)

リスニングタイマーを表示します。

(10)

FDB フラッシュタイマーを表示します。

(11)

リングが切り替わる際に FDB エントリーを消去するポート番号を表示します。

(12)

ハローフレームの受信タイムアウト時間を表示します。

(13)

切り戻りタイマーを表示します。disable パラメーター指定時は Disable と表示されます。

(14)

ポートリスタート機能の有効(Enable)／無効(Disable)を表示します。

(15)

ポートリスタート機能のリンク瞬断時間を表示します。

(16)

ポートリスタート機能のリンク保護時間を表示します。

(17)

FDB フラッシュフレーム送信機能で指定した送信ポートを表示します。

(18)

FDB フラッシュフレーム中継機能の有効(Enable)／無効(Disable)を表示します。

(19)

アップリンクポート連携機能で指定したアップリンクポートを表示します。

5.13.27 show mmrp-plus vlangroupshow mmrp-plus vlangroup

目的

VLAN グループのマスターVLAN、およびスレーブ VLAN を表示します。

Commandshow mmrp-plus vlangroup [GROUP]

Parameter

GROUP (省略可能)：VLAN グループ番号を 1～8 の範囲で指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.03.01

使用例：VLAN グループ 8 のマスターVLAN、およびスレーブ VLAN を表示する方法を示します。
# show mmrp-plus vlangroup 8
VLAN Group Configuration: Group 8 ...(1)Master VID: 1-4094 ...(2)Slave VID
: - ...(3)
項番

説明

(1)

VLAN グループ番号を表示します。

(2)

マスターVLAN を表示します。

(3)

スレーブ VLAN を表示します。

563/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド

5.13.28 show mmrp-plus statusshow mmrp-plus status

目的

MMRP-Plus の動作状態を表示します。

Commandshow mmrp-plus status

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.03.01

使用例：MMRP-Plus の動作状態を表示する方法を示します。
# show mmrp-plus status
VLAN group : Default ...(1)Master VLAN : 1-4094 ...(2)Slave VLAN : - ...(3)------------------------------------------------------------------------------(4)
(5)
(6)
(7)
(8)
(9)
Pt.
Ring MMRP
Master VLAN
Slave VLAN
Ring name/Pt-C.
ID
Port Mode
Port Status
Port Status------------------------------------------------------------------------------1/0/1
1Ring Aware
Forwarding
Forwarding
0123456789
1/0/2
1Ring Aware
Forwarding
Forwarding
0123456789
1/0/5
3Ring Master
Down
Down
r3
1/0/6
3
Ring Slave
Down
Down
r3
1/0/4
4
Div Master
Down
Down
VLAN group : 2
Master VLAN : 2-8,11-4094
Slave VLAN : 1,9-10------------------------------------------------------------------------------Pt.
Ring MMRP
Master VLAN
Slave VLAN
Ring name/Pt-C.
ID
Port Mode
Port Status
Port Status------------------------------------------------------------------------------1/0/3
2
Div Slave
Down
Down
P1
5
Div Slave
Down
Down
項番

説明

(1)

VLAN グループ番号を表示します。未指定時は Default と表示されます。

(2)

マスターVLAN を表示します。

(3)

スレーブ VLAN を表示します。

(4)

ポート番号またはポートチャネル番号を表示します。
番号の前に「P」が表示されている場合は、ポートチャネル番号です。

(5)

MMRP-Plus のリング ID を表示します。

(6)

リングポートの動作モードを表示します。
Ring Master：マスターポート
Ring Slave：スレーブポート

564/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
項番

説明

Ring Aware：アウェアポート
Div Master：分散マスターポート
Div Slave：分散スレーブポート(7)

対象リングポートのマスターVLAN に対する状態を表示します。
Blocking：ユーザーフレームの中継を抑止している状態
Forwarding：ユーザーフレームを中継している状態
Down：障害発生中ですべての通信不可
FailureUp：リング復旧待機状態 (すべての通信不可)
Listening：リング復旧中 (MMRP-Plus 制御フレームのみ通信可能)(8)

対象リングポートのスレーブ VLAN に対する状態を表示します。
Blocking：ユーザーフレームの中継を抑止している状態
Forwarding：ユーザーフレームを中継している状態
Down：障害発生中ですべての通信不可
FailureUp：リング復旧待機状態 (すべての通信不可)
Listening：リング復旧中 (MMRP-Plus 制御フレームのみ通信可能)(9)

MMRP-Plus のリング名を表示します。リング名が 11 文字以上の場合は、先頭の 10 文字までが表示されます。

5.13.29 show mmrp-plus status portshow mmrp-plus status port

目的

MMRP-Plus のポートごとの動作状態を表示します。

Commandshow mmrp-plus status IF-ID [,|-]

Parameter

IF-ID：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

アウェア装置では、本コマンドの Port Mode 項目は以下のように表示されます。
• Ring Aware Default：MMRP-Plus 有効後で MMRP-Plus ハローフレーム未受信状態の場合、または正常時に反対方向の MMRP-Plus ハローフレームを受信した場合。
• Ring Aware Master：スレーブポートからの MMRP-Plus ハローフレーム(HelloB1/HelloF1)を受信した場合。
• Ring Aware Slave：マスターポートからの MMRP-Plus ハローフレーム(HelloB2/HelloF2) を受信した場合。

制限・注意

-

バージョン

1.03.01

使用例：リングポート 1/0/1 の動作状態を表示する方法を示します。
# show mmrp-plus status port 1/0/1===============================================================================
Port 1/0/1 ...(1)Ring ID: 1 ...(2)565/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
Ring Name: Ring1 ...(3)Port Mode: Ring Master ...(4)VLAN Group: Default ...(5)Master VLAN
: 1-4094 ...(6)Slave VLAN
: - ...(7)Link Status: 1G/F ...(8)MMRP-Plus Status : Blocking ...(9)Master VLAN
: Forwarding ...(10)Slave VLAN
: Blocking ...(11)Connection: Normal ...(12)--------------------------------------------------------------(13)
(14)
(15)
Frame Type
Receive Frame Count
Transmit Frame Count--------------------------------------------------------------HelloB1
135
HelloB20136
HelloF10
HelloF200
FDB Flush
00Link Down00
Link Up
00
Blocking
22
Forwarding
0
0
項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。ポートチャネルの場合はポートチャネ
ル番号とメンバーポートのポート番号が表示されます。

(2)

MMRP-Plus のリング ID を表示します。

(3)

MMRP-Plus のリング名を表示します。

(4)

リングポートの動作モードを表示します。
Ring Master：マスターポート
Ring Slave：スレーブポート
Ring Aware Default：デフォルト状態のアウェアポート
Ring Aware Master：スレーブポート方向に接続されたアウェアポート
Ring Aware Slave：マスターポート方向に接続されたアウェアポート
Divided Master：分散マスターポート
Divided Slave：分散スレーブポート(5)

VLAN グループ番号を表示します。未指定時は Default と表示されます。

(6)

マスターVLAN を表示します。

(7)

スレーブ VLAN を表示します。

(8)

ポートのリンク状態を表示します。

(9)

リングポートの MMRP-Plus 状態を表示します。
■ マスターポート、スレーブポート、分散マスターポート、分散スレーブポートの場合
Blocking：リング正常時
Forwarding：リング障害時■ アウェアポートの場合
Forwarding：リング正常時、リング障害時■ 共通
Down：対象リングポートがダウン状態
566/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド項番

説明

FailureUp：対象リングポートがダウン状態から復旧して、リング復旧待機状態
Listening：リング復旧中 (MMRP-Plus 制御フレームのみ通信可能)(10)

対象リングポートのマスターVLAN に対する状態を表示します。
Blocking：ユーザーフレームの中継を抑止している状態
Forwarding：ユーザーフレームを中継している状態
Down：障害発生中ですべての通信不可
FailureUp：リング復旧待機状態 (すべての通信不可)
Listening：リング復旧中 (MMRP-Plus 制御フレームのみ通信可能)(11)

対象リングポートのスレーブ VLAN に対する状態を表示します。
Blocking：ユーザーフレームの中継を抑止している状態
Forwarding：ユーザーフレームを中継している状態
Down：障害発生中ですべての通信不可
FailureUp：リング復旧待機状態 (すべての通信不可)
Listening：リング復旧中 (MMRP-Plus 制御フレームのみ通信可能)(12)

リングの接続状態を表示します。
Normal：正常状態 (MMRP-Plus ハローフレーム受信中)
Broken：障害発生中 (MMRP-Plus ハローフレーム未受信)
Abnormal：異常状態 (正常時とは反対方向の MMRP-Plus ハローフレーム受信)(13)

MMRP-Plus 制御フレームの種別を表示します。
HelloB1：Blocking 状態のスレーブが送信する MMRP-Plus ハローフレーム
HelloB2：Blocking 状態のマスターが送信する MMRP-Plus ハローフレーム
HelloF1：Forwarding 状態のスレーブが送信する MMRP-Plus ハローフレーム
HelloF2：Forwarding 状態のマスターが送信する MMRP-Plus ハローフレーム
FDB Flush：FDB エントリーのクリア要求を示す制御フレーム
Link Down：リンクダウン検知を示す制御フレーム
Link Up：リンクアップ検知を示す制御フレーム
Blocking：Blocking 状態へ遷移時のマスター/スレーブが送信する制御フレーム(14)

受信した MMRP-Plus 制御フレーム数を表示します。

(15)

送信した MMRP-Plus 制御フレーム数を表示します。

5.13.30 show mmrp-plus status ringshow mmrp-plus status ring

目的

MMRP-Plus のリングごとの動作状態を表示します。

Commandshow mmrp-plus status ring ID [,|-]

Parameter

ID：リング ID を 1～1000 の範囲で指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

アウェア装置では、本コマンドの Port Mode 項目は以下のように表示されます。
• Ring Aware Default：MMRP-Plus 有効後で MMRP-Plus ハローフレーム未受信状態の場合、または正常時に反対方向の MMRP-Plus ハローフレームを受信した場合。
• Ring Aware Master：スレーブポートからの MMRP-Plus ハローフレーム
567/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
show mmrp-plus status ring

(HelloB1/HelloF1)を受信した場合。
• Ring Aware Slave：マスターポートからの MMRP-Plus ハローフレーム(HelloB2/HelloF2) を受信した場合。
制限・注意

-

バージョン

1.03.01

使用例：MMRP-Plus のリング ID 1 の動作状態を表示する方法を示します。
# show mmrp-plus status ring 1===============================================================================
Port 1/0/1 ...(1)Ring ID: 1 ...(2)Ring Name: 01234567890123456789012345678912 ...(3)Port Mode: Ring Aware Slave ...(4)VLAN Group: Default ...(5)Master VLAN
: 1-4094 ...(6)Slave VLAN
: - ...(7)Link Status: 1G/F ...(8)MMRP-Plus Status : Forwarding ...(9)Master VLAN
: Forwarding ...(10)Slave VLAN
: Forwarding ...(11)Connection: Normal ...(12)--------------------------------------------------------------(13)
(14)
(15)
Frame Type
Receive Frame Count
Transmit Frame Count--------------------------------------------------------------HelloB10
HelloB2
338
HelloF10
HelloF210FDB Flush
00Link Down00
Link Up
00
Blocking
30Forwarding00===============================================================================
Port 1/0/2
Ring ID: 1
Ring Name: 01234567890123456789012345678912
Port Mode: Ring Aware Master
VLAN Group: Default
Master VLAN
: 1-4094
Slave VLAN
: Link Status: 1G/F
MMRP-Plus Status : Forwarding
Master VLAN
: Forwarding
Slave VLAN
: Forwarding
Connection: Normal--------------------------------------------------------------Frame Type
Receive Frame Count
Transmit Frame Count--------------------------------------------------------------HelloB1
339
HelloB20
HelloF1
10
HelloF20
FDB Flush
00Link Down00
Link Up
00
Blocking
30568/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
Forwarding

0

0

項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。ポートチャネルの場合はポートチャネ
ル番号とメンバーポートのポート番号が表示されます。

(2)

MMRP-Plus のリング ID を表示します。

(3)

MMRP-Plus のリング名を表示します。

(4)

リングポートの動作モードを表示します。
Ring Master：マスターポート
Ring Slave：スレーブポート
Ring Aware Default：デフォルト状態のアウェアポート
Ring Aware Master：スレーブポート方向に接続されたアウェアポート
Ring Aware Slave：マスターポート方向に接続されたアウェアポート
Divided Master：分散マスターポート
Divided Slave：分散スレーブポート(5)

VLAN グループ番号を表示します。未指定時は Default と表示されます。

(6)

マスターVLAN を表示します。

(7)

スレーブ VLAN を表示します。

(8)

ポートのリンク状態を表示します。

(9)

リングポートの MMRP-Plus 状態を表示します。
■ マスターポート、スレーブポート、分散マスターポート、分散スレーブポートの場合
Blocking：リング正常時
Forwarding：リング障害時■ アウェアポートの場合
Forwarding：リング正常時、リング障害時■ 共通
Down：対象リングポートがダウン状態
FailureUp：対象リングポートがダウン状態から復旧して、リング復旧待機状態
Listening：リング復旧中 (MMRP-Plus 制御フレームのみ通信可能)(10)

対象リングポートのマスターVLAN に対する状態を表示します。
Blocking：ユーザーフレームの中継を抑止している状態
Forwarding：ユーザーフレームを中継している状態
Down：障害発生中ですべての通信不可
FailureUp：リング復旧待機状態 (すべての通信不可)
Listening：リング復旧中 (MMRP-Plus 制御フレームのみ通信可能)(11)

対象リングポートのスレーブ VLAN に対する状態を表示します。
Blocking：ユーザーフレームの中継を抑止している状態
Forwarding：ユーザーフレームを中継している状態
Down：障害発生中ですべての通信不可
FailureUp：リング復旧待機状態 (すべての通信不可)
Listening：リング復旧中 (MMRP-Plus 制御フレームのみ通信可能)(12)

リングの接続状態を表示します。

569/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
項番

説明

Normal：正常状態 (MMRP-Plus ハローフレーム受信中)
Broken：障害発生中 (MMRP-Plus ハローフレーム未受信)
Abnormal：異常状態 (正常時とは反対方向の MMRP-Plus ハローフレーム受信)(13)

MMRP-Plus 制御フレームの種別を表示します。
HelloB1：Blocking 状態のスレーブが送信する MMRP-Plus ハローフレーム
HelloB2：Blocking 状態のマスターが送信する MMRP-Plus ハローフレーム
HelloF1：Forwarding 状態のスレーブが送信する MMRP-Plus ハローフレーム
HelloF2：Forwarding 状態のマスターが送信する MMRP-Plus ハローフレーム
FDB Flush：FDB エントリーのクリア要求を示す制御フレーム
Link Down：リンクダウン検知を示す制御フレーム
Link Up：リンクアップ検知を示す制御フレーム
Blocking：Blocking 状態へ遷移時のマスター/スレーブが送信する制御フレーム(14)

受信した MMRP-Plus 制御フレーム数を表示します。

(15)

送信した MMRP-Plus 制御フレーム数を表示します。

5.13.31 clear mmrp-plus failure ringclear mmrp-plus failure ring

目的

MMRP-Plus の手動切り戻りを実行します。

Commandclear mmrp-plus failure ring ID [,|-]

Parameter

ID：リング ID を 1～1000 の範囲で指定します。複数指定できます。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

本コマンドを実行するとリング復旧処理が開始され、リング復旧待機状態(FailureUp)のリングポートは Listening 状態へ遷移します。
mmrp-plus ring revertive コマンドを使用して自動切り戻り機能を有効にしている場
合に本コマンドを実行すると、切り戻りタイマーが期限切れになる前にリング復旧処理を開始できます。

制限・注意

-

バージョン

1.03.01

使用例：リング ID 1 の手動切り戻りを実行する方法を示します。
# clear mmrp-plus failure ring 1#

5.13.32 debug mmrp
debug mmrp

目的

MMRP-Plus のデバッグ機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commanddebug mmrp [event | hello | cpu | fdbflush]no debug mmrp [event | hello | cpu | fdbflush]Parameter有効にするデバッグ情報のカテゴリーを指定します。
• event (省略可能)：イベント関連
570/1162

5 レイヤー2 | 5.13 MMRP-Plus コマンド
debug mmrp

• hello (省略可能)：ハローフレーム関連• cpu (省略可能)：CPU パケット関連• fdbflush (省略可能)：FDB フラッシュ関連
デフォルト

無効

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

MMRP-Plus のデバッグ機能の有効／無効は、パラメーターをすべて省略したコマンド形式で実行します。

制限・注意• 本コマンドはデバッグ目的の機能のため、運用環境では有効にしないでください。

バージョン

1.03.02

使用例：MMRP-Plus のイベント関連のデバッグ機能を有効にする方法を示します。
# debug mmrp
# debug mmrp event#

571/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド

5.14 スパニングツリープロトコルコマンド
スパニングツリープロトコル関連の設定コマンドは以下のとおりです。
 forward-bpdu global enable spanning-tree global state spanning-tree mode spanning-tree priority
 spanning-tree (timers)
 spanning-tree tx-hold-count spanning-tree nni-bpdu-address spanning-tree state spanning-tree cost spanning-tree guard root spanning-tree link-type spanning-tree portfast
 spanning-tree port-priority
 spanning-tree tcnfilter spanning-tree forward-bpdu
 spanning-tree mst configuration
 instance (MSTP) name (MSTP) revision (MSTP) spanning-tree mst priority
 spanning-tree mst hello-time spanning-tree mst max-hops spanning-tree mst cost spanning-tree mst port-priority
 snmp-server enable traps stp
スパニングツリープロトコル関連の show／操作コマンドは以下のとおりです。
 show spanning-tree show spanning-tree configuration interface
 show spanning-tree mst clear spanning-tree detected-protocols

5.14.1 forward-bpdu global enable
forward-bpdu global enable

目的装置全体で BPDU のハードウェア転送を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandforward-bpdu global enable
no forward-bpdu global enable

Parameter

なし

デフォルト

無効

モード

グローバル設定モード
572/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
forward-bpdu global enable

特権レベル

レベル：12

ガイドライン

本機能が有効の場合、受信した BPDU は各ポートの VLAN 設定に従ってハードウェ
ア転送されます。
本機能を使用する場合は、spanning-tree mode コマンドはデフォルト設定のままで使用してください。また、BPDU のソフトウェア転送機能 (spanning-tree forwardbpdu) も無効 (デフォルト設定) のままで使用してください。

制限・注意• スパニングツリープロトコルが有効の場合 (spanning-tree global state enable)
は、本機能を有効にできません。

バージョン

1.08.01

使用例：BPDU のハードウェア転送機能を有効にする方法を示します。
# configure terminal(config)# forward-bpdu global enable(config)#

5.14.2 spanning-tree global statespanning-tree global state

目的

スパニングツリープロトコルのグローバル設定を有効または無効にします。デフォル
ト設定に戻すには、no 形式のコマンドを使用します。

Commandspanning-tree global state {enable | disable}
no spanning-tree global stateParameter

enable：グローバル設定を有効にする場合に指定します。
disable：グローバル設定を無効にする場合に指定します。

デフォルト

無効 (spanning-tree global state disable)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• スパニングツリー、および RPVST+機能は、ERPS、MMRP-Plus 機能とは併用できません。また、同一インターフェースでポートリダンダント、ループ検知 (loopdetection action notify-only コマンド設定時を除く)、VLAN タグ変換機能と併用できません。
• BPDU ハードウェア転送機能が有効な場合 (forward-bpdu global enable) は、本
コマンドを有効にできません。

バージョン

1.01.01

使用例：スパニングツリープロトコルを有効にする方法を示します。
# configure terminal(config)# spanning-tree global state enable(config)#

5.14.3 spanning-tree modespanning-tree mode

目的

スパニングツリープロトコルを設定します。デフォルト設定に戻すには、no 形式のコ
573/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
spanning-tree mode

マンドを使用します。
Commandspanning-tree mode {mstp | rstp | stp | rpvst+}
no spanning-tree mode

Parameter

mstp：マルチプルスパニングツリープロトコル (MSTP) を使用する場合に指定します。
rstp：ラピッドスパニングツリープロトコル (RSTP) を使用する場合に指定します。
stp：スパニングツリープロトコル (IEEE 802.1D 準拠) を使用する場合に指定します。
rpvst+：ラピッド Per-VLAN スパニングツリープロトコル (RPVST+) を使用する場
合に指定します。

デフォルト

RSTP

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

動作中と異なるスパニングツリープロトコルを指定して上書き設定した場合には、ス
パニングツリー機能がリスタートします。その結果、すべてのスパニングツリーポー
トの状態は一度ブロッキング状態に遷移します。
本コマンドで動作モードを rpvst+に設定している場合、通常の BPDU に加えて
RPVST+で使用する BPDU も転送しなくなります。

制限・注意• VLAN タグ変換機能と RPVST+を同一ポートで併用できません。
• 本コマンドで動作モードを「stp, rstp, mstp」から「rpvst+」に変更する場合、または「rpvst+」から「stp, rstp, mstp」に変更する場合は、設定が反映されるのに時間がかかります。

バージョン

1.01.01
1.03.02：rpvst+パラメーター追加

使用例：スパニングツリープロトコルの動作モードとして、RSTP を設定する方法を示します。
# configure terminal(config)# spanning-tree mode rstp
(config)#

5.14.4 spanning-tree priority
spanning-tree priority

目的

ブリッジ優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandspanning-tree priority PRIORITY
no spanning-tree priority

Parameter

PRIORITY：ブリッジ優先度を 0～61,440 の範囲から 4096 の倍数で指定します。

デフォルト

32,768モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

ブリッジ優先度は値が小さいほど、優先度は高くなります。

574/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
spanning-tree priority

本コマンドは、以下のブリッジ優先度を設定する場合に使用できます。
• STP のブリッジ優先度• RSTP のブリッジ優先度• MSTP インスタンス 0 のブリッジ優先度• VLAN 1 の RPVST+ブリッジ優先度
制限・注意

-

バージョン

1.01.01

使用例：ブリッジ優先度を 4096 に設定する方法を示します。
# configure terminal(config)# spanning-tree priority 4096
(config)#

5.14.5 spanning-tree (timers)
spanning-tree (timers)

目的

スパニングツリープロトコルの各種タイマーを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandspanning-tree {hello-time SECONDS | forward-time SECONDS | max-age
SECONDS}no spanning-tree {hello-time | forward-time | max-age}

Parameter

hello-time SECONDS：ハロータイムを、1～2 秒の範囲で指定します。
forward-time SECONDS：フォワードディレイタイムを、4～30 秒の範囲で指定します。フォワードディレイタイムは、「最大エージタイム÷2＋1 秒」以上の値になるように設定してください。
max-age SECONDS：最大エージタイムを、6～40 秒の範囲で指定します。最大
エージタイムは、「(フォワードディレイタイム－1 秒)×2」以下の値になるように設定してください。

デフォルト

ハロータイム：2 秒
フォワードディレイタイム：15 秒
最大エージタイム：20 秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• MSTP のハロータイマーを設定する場合は、spanning-tree mst hello-time コマン
ドを使用します。

バージョン

1.01.01

使用例：スパニングツリープロトコルの各種タイマーを設定する方法を示します。
# configure terminal(config)# spanning-tree hello-time 1(config)# spanning-tree forward-time 16(config)# spanning-tree max-age 21(config)#

575/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド

5.14.6 spanning-tree tx-hold-countspanning-tree tx-hold-count目的

1 秒間の中断前に送信を許可する BPDU の上限の数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandspanning-tree tx-hold-count VALUE
no spanning-tree tx-hold-countParameter

VALUE：一時停止までに送信できる BPDU の最大数を、1～10 の範囲で指定しま
す。

デフォルト

6

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

送信する hold BPDU の数を指定するコマンドです。ポート上の BPDU の送信は、カウンターによって制御されます。カウンターは、BPDU の送信ごとにインクリメント
され、1 秒に 1 回デクリメントされます。カウンターが transmit hold のカウント値に達すると、送信は 1 秒間中断します。

制限・注意

-

バージョン

1.01.01

使用例：transmit hold のカウント値を、5 に設定する方法を示します。
# configure terminal(config)# spanning-tree tx-hold-count 5(config)#

5.14.7 spanning-tree nni-bpdu-address
spanning-tree nni-bpdu-address

目的

サービスプロバイダーサイトで、BPDU の宛先アドレスを設定します。デフォルト設
定に戻すには、no 形式のコマンドを使用します。

Commandspanning-tree nni-bpdu-address {dot1d | dot1ad}
no spanning-tree nni-bpdu-address

Parameter

dot1d：BPDU の宛先アドレスとして、Customer Bridge Group Address (01-80C2-00-00-00) を使用する場合に指定します。
dot1ad：BPDU の宛先アドレスとして、Provider Bridge Group Address (01-80C2-00-00-08) を使用する場合に指定します。

デフォルト

Customer Bridge Group Address

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

通常、BPDU の宛先アドレスとして Customer Bridge Group Address が使用されます。
すべてのスパニングツリープロトコルに有効です。

制限・注意• サービスプロバイダーサイトで NNI ポートとして動作する、VLAN トランクポート
上だけで機能します。

バージョン

1.01.01

576/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
使用例：VLAN トランクポート上で、dot1ad アドレスを BPDU の宛先アドレスとして設定する方法を示します。
# configure terminal(config)# spanning-tree nni-bpdu-address dot1ad(config)#

5.14.8 spanning-tree statespanning-tree state

目的

スパニングツリープロトコルのインターフェースごとの設定を有効または無効にします。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandspanning-tree state {enable | disable}
no spanning-tree stateParameter

enable：インターフェースごとの設定を有効にする場合に指定します。
disable：インターフェースごとの設定を無効にする場合に指定します。

デフォルト

有効 (spanning-tree state enable)

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
インターフェースのスパニングツリープロトコルが無効な場合、スパニングツリープ
ロトコルエンジンは、インターフェースによって受信された BPDU を送信しません。
また、処理も行いません。

制限・注意• スパニングツリー、および RPVST+機能は、ERPS、MMRP-Plus 機能とは併用できません。また、同一インターフェースでポートリダンダント、ループ検知 (loopdetection action notify-only コマンド設定時を除く)、VLAN タグ変換機能と併用できません。

バージョン

1.01.01

使用例：ポート 1/0/1 で、スパニングツリープロトコルを有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# spanning-tree state enable(config-if-port)#

5.14.9 spanning-tree costspanning-tree cost

目的

パスコストを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandspanning-tree cost COST
no spanning-tree cost

Parameter

COST：パスコストを、1～200000000 の範囲で指定します。

デフォルト

インターフェースの帯域幅設定から算出

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12577/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
spanning-tree cost

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード(interface port-channel コマンド) で設定してください。
本コマンドは、以下のパスコストを設定する場合に使用できます。
• STP 使用時のパスコスト• RSTP 使用時のパスコスト• VLAN 1 の RPVST+使用時のパスコスト

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/7 のパスコストを、20000 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/7(config-if-port)# spanning-tree cost 20000(config-if-port)#

5.14.10 spanning-tree guard root
spanning-tree guard root

目的ルートガードを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandspanning-tree guard rootno spanning-tree guard root

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
ルートガードは、意図しないスイッチが接続されてルートブリッジが変更されることを防止するために、ルートガード有効ポートで現在のルートブリッジよりも優先度の高い BPDU を受信しても、それがルートブリッジになることを防ぎます。この状態の間は、対象ポートは alternate ポート (blocking 状態) になります。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 でルートガードを有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# spanning-tree guard root
(config-if-port)#

5.14.11 spanning-tree link-type
spanning-tree link-type

目的

インターフェースのリンクタイプを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

578/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
spanning-tree link-typeCommandspanning-tree link-type {point-to-point | shared}no spanning-tree link-type

Parameter

point-to-point：インターフェースのリンクタイプを、ポイントツーポイントリンクに設定する場合に指定します。
shared：インターフェースのリンクタイプを、シェアードリンクに設定する場合に指
定します。

デフォルト

デュプレックス設定を基に自動設定

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
デフォルト設定の場合、全二重ポートはポイントツーポイントリンクになります。半二重ポートはシェアードリンクになります。
本設定は、すべてのスパニングツリープロトコルに有効です。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/7 のリンクタイプを、ポイントツーポイントリンクに設定する方法を示します。
# configure terminal(config)# interface port 1/0/7(config-if-port)# spanning-tree link-type point-to-point(config-if-port)#

5.14.12 spanning-tree portfast
spanning-tree portfast

目的Port Fast モードを指定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandspanning-tree portfast {disable | edge | network}no spanning-tree portfast

Parameter

disable：Port Fast モードを無効にする場合に指定します。
edge：Port Fast モードをエッジポートにする場合に指定します。
network：Port Fast モードをネットワークポートにする場合に指定します。

デフォルト

network

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
Port Fast モードを無効に設定した場合は、対象ポートは常に Non-port-fast 状態になります。Non-port-fast 状態でリンクアップ後に BPDU を受信しない場合は、転送
遅延時間 (最大エージタイム、フォワードディレイタイム) が経過するとフォワーディ
ング状態に遷移します。リンクアップ後に BPDU を受信した場合は、それぞれのスパ

579/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
spanning-tree portfast

ニングツリープロトコルに従って動作します。
Port Fast モードをエッジポートに設定した場合は、リンクアップ後すぐに port-fast
状態になり、転送遅延時間を待つことなくフォワーディング状態に遷移します。な
お、port-fast 状態のポートでも、その後 BPDU を受信すると Non-port-fast 状態に変更されます。
Port Fast モードをネットワークポートに設定した場合は、リンクアップ後 3 秒間は
Non-port-fast 状態にとどまります。その間に BPDU を受信しない場合は port-fast
状態になり、転送遅延時間を待つことなくフォワーディング状態に遷移します。3 秒の待機中に BPDU を受信した場合は、それぞれのスパニングツリープロトコルに従って動作します。
制限・注意• スパニングツリープロトコルが STP の場合、デフォルト設定 (spanning-tree
portfast network) でも Port Fast モードを無効に設定した場合と同等の動作になります。
• 予期しないトポロジーループや、データパケットループが発生する恐れがあるた
め、spanning-tree portfast の実行には注意が必要です。

バージョン

1.01.01

使用例：ポート 1/0/7 で、Port Fast モードをエッジポートに設定する方法を示します。
# configure terminal(config)# interface port 1/0/7(config-if-port)# spanning-tree portfast edge
(config-if-port)#

5.14.13 spanning-tree port-priority
spanning-tree port-priority

目的

ポート優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandspanning-tree port-priority PRIORITY
no spanning-tree port-priority

Parameter

PRIORITY：ポート優先度を、0～240 の範囲から 16 の倍数で指定します。

デフォルト

128

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
本コマンドは、以下のポート優先度を設定する場合に使用できます。
• STP のポート優先度• RSTP のポート優先度• MSTP インスタンス 0 のポート優先度• VLAN 1 の RPVST+のポート優先度

制限・注意

-

バージョン

1.01.01

580/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
使用例：ポート 1/0/7 のポート優先度を、32 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/7(config-if-port)# spanning-tree port-priority 32(config-if-port)#

5.14.14 spanning-tree tcnfilter
spanning-tree tcnfilter

目的

特定のインターフェースで、トポロジー変更通知 (TCN) のフィルタリングを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandspanning-tree tcnfilterno spanning-tree tcnfilter

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
インターフェースに TCN フィルターモードを設定する場合、受信する TC イベントは無視されます。
TCN フィルターモードの設定は、すべてのスパニングツリープロトコルに有効です。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/7 で、TCN フィルタリングを設定する方法を示します。
# configure terminal(config)# interface port 1/0/7(config-if-port)# spanning-tree tcnfilter(config-if-port)#

5.14.15 spanning-tree forward-bpdu
spanning-tree forward-bpdu

目的

BPDU のソフトウェア転送を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandspanning-tree forward-bpdu
no spanning-tree forward-bpdu

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
装置はデフォルトでは受信した BPDU を転送しませんが、本機能を有効にすると
BPDU をソフトウェア転送します。
581/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
spanning-tree forward-bpdu

spanning-tree mode rpvst+ に 設 定 さ れ て い る 場 合 、 通 常 の BPDU に 加 え て
RPVST+ で 使 用 す る BPDU も 転 送 し な く な り ま す が 、 本 機 能 を 有 効 に す る と
RPVST+で使用する BPDU もソフトウェア転送します。
制限・注意• 本機能によるソフトウェア転送では、転送先ポートがタグなしフレームとして送信する VLAN 設定 (トンネルポートを除く) の場合でも、タグ付きフレームの BPDU
として送信します。そのため、送信ポートの VLAN 設定どおりに転送したい場合
は、BPDU のハードウェア転送機能 (forward-bpdu global enable) を使用してください。
• 装置として転送可能な最大レートは 64Kbps です。

バージョン

1.01.01

使用例：BPDU の転送を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# spanning-tree forward-bpdu(config-if-port)#

5.14.16 spanning-tree mst configuration
spanning-tree mst configuration

目的

MSTP コンフィグレーションモードに遷移します。遷移後のプロンプトは (configmst)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

Commandspanning-tree mst configurationno spanning-tree mst configuration

Parameter

なし

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを no 形式で実行すると、以下の設定が削除されます。
• instance (MSTP)• name (MSTP)• revision (MSTP)• spanning-tree mst priority (MSTP インスタンス 0 の設定は除く)• spanning-tree mst cost (MSTP インスタンス 0 の設定は除く)• spanning-tree mst port-priority (MSTP インスタンス 0 の設定は除く)

制限・注意

-

バージョン

1.01.01

使用例：MSTP コンフィグレーションモードに遷移する方法を示します。
# configure terminal(config)# spanning-tree mst configuration(config-mst)#

582/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド

5.14.17 instance (MSTP)
instance (MSTP)

目的

1 つの VLAN、または複数の VLAN を MSTP インスタンスにマッピングします。インスタンスを削除する場合は、VLAN を指定しないで no instance コマンドを使用します。VLAN をデフォルトのインスタンス (CIST) へ戻す場合は、VLAN を指定してno instance コマンドを使用します。

Commandinstance INSTANCE-ID vlans VLAN-ID [,|-]
no instance INSTANCE-ID [vlans VLAN-ID [,|-]]

Parameter

INSTANCE-ID：指定した VLAN をマッピングする MSTP インスタンス番号を、1～
16 の範囲で指定します。
vlans VLAN-ID：指定したインスタンスへ VLAN をマッピングする場合、またはインスタンスから VLAN を削除する場合に、VLAN ID を 1～4094 の範囲で指定します。複数指定できます。

デフォルト

なし

モード

MSTP コンフィグレーションモード

特権レベル

レベル：12

ガイドライン

マッピングされてない VLAN は、CIST インスタンスへマッピングされます。VLAN
をインスタンスへマッピングするときに、インスタンスが存在しない場合は、インスタンスが自動的に出力されます。インスタンスのすべての VLAN が削除されると、インスタンスも自動的に削除されます。

制限・注意

-

バージョン

1.01.01

使用例：範囲指定した VLAN を、インスタンス 2 へマッピングする方法を示します。
# configure terminal(config)# spanning-tree mst configuration(config-mst)# instance 2 vlans 1-100(config-mst)#

5.14.18 name (MSTP)
name (MSTP)

目的

MSTP 領域の名前を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandname NAME
no name NAME

Parameter

NAME：リージョン名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

装置の MAC アドレス

モード

MSTP コンフィグレーションモード

特権レベル

レベル：12

ガイドライン

同じ VLAN マッピングとコンフィグレーションバージョンの複数の装置は、MSTP
領域名が異なる場合、異なる MSTP 領域に属するとみなされます。

制限・注意

-

バージョン

1.01.01
583/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド

使用例：MSTP コンフィグレーション名を「MName」に設定する方法を示します。
# configure terminal(config)# spanning-tree mst configuration(config-mst)# name MName(config-mst)#

5.14.19 revision (MSTP)
revision (MSTP)

目的

MSTP コンフィグレーションのリビジョン番号を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandrevision VALUE
no revision

Parameter

VALUE：MSTP コンフィグレーションのリビジョン番号を、0～65535 の範囲で指
定します。

デフォルト

0

モード

MSTP コンフィグレーションモード

特権レベル

レベル：12

ガイドライン

同じコンフィグレーションで異なるバージョンが設定された 2 つのイーサネット装置
は、2 つの異なる領域に属するとみなされます。

制限・注意

-

バージョン

1.01.01

使用例：MSTP コンフィグレーションのリビジョン番号を、2 に設定する方法を示します。
# configure terminal(config)# spanning-tree mst configuration(config-mst)# revision 2(config-mst)#

5.14.20 spanning-tree mst priority
spanning-tree mst priority

目的指定した MSTP インスタンスのブリッジ優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandspanning-tree mst INSTANCE-ID priority PRIORITY
no spanning-tree mst INSTANCE-ID priority

Parameter

INSTANCE-ID：MSTP インスタンス番号を、0～16 の範囲で指定します。
PRIORITY：ブリッジ優先度を 0～61,440 の範囲から 4096 の倍数で指定します。

デフォルト

32,768モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

ブリッジ優先度は値が小さいほど、優先度は高くなります。
本コマンドを MSTP インスタンス 0 を指定して実施した場合は、構成情報ではMSTP インスタンス指定の無いコマンド形式(spanning-tree priority PRIORITY)で表示されます。
584/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
spanning-tree mst priority

制限・注意• 本コマンドを設定する前に、instance (MSTP)コマンドで対象の MSTP インスタンスを設定してください。

バージョン

1.01.01

使用例：MSTP インスタンス 2 のブリッジ優先度を 4096 に設定する方法を示します。
# configure terminal(config)# spanning-tree mst 2 priority 4096
(config)#

5.14.21 spanning-tree mst hello-time
spanning-tree mst hello-time

目的

MSTP で使用される 1 ポートあたりのハロータイムを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandspanning-tree mst hello-time SECONDS
no spanning-tree mst hello-timeParameter

SECONDS：指定されたポートが各設定メッセージを定期的に送信する間隔 (ハロータイム) を、1～2 秒の範囲で指定します。

デフォルト

2

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。

制限・注意• MSTP ハロータイムは、MSTP だけで有効です。

バージョン

1.01.01

使用例：ポート 1/0/1 のポートハロータイムを、1 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# spanning-tree mst hello-time 1(config-if-port)#

5.14.22 spanning-tree mst max-hops
spanning-tree mst max-hops

目的

MSTP の最大ホップ数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandspanning-tree mst max-hops VALUE
no spanning-tree mst max-hops

Parameter

VALUE：MSTP の最大ホップ数を、6～40 ホップの範囲で指定します。

デフォルト

20 ホップモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意

585/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
spanning-tree mst max-hops

バージョン

1.01.01

使用例：MSTP の最大ホップ数を設定する方法を示します。
# configure terminal(config)# spanning-tree mst max-hops 19(config)#

5.14.23 spanning-tree mst costspanning-tree mst cost

目的指定した MSTP インスタンスのパスコストを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandspanning-tree mst INSTANCE-ID cost COST
no spanning-tree mst INSTANCE-ID cost

Parameter

INSTANCE-ID：MSTP インスタンス番号を、0～16 の範囲で指定します。
COST：パスコストを、1～200000000 の範囲で指定します。

デフォルト

インターフェースの帯域幅設定から算出

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。

制限・注意• 本コマンドを設定する前に、instance (MSTP)コマンドで対象の MSTP インスタンスを設定してください。

バージョン

1.01.01

使用例：ポート 1/0/1 の MSTP インスタンス 2 のパスコストを、50 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# spanning-tree mst 2 cost 50(config-if-port)#

5.14.24 spanning-tree mst port-priority
spanning-tree mst port-priority

目的指定した MSTP インスタンスのポート優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandspanning-tree mst INSTANCE-ID port-priority PRIORITY
no spanning-tree mst INSTANCE-ID port-priority

Parameter

INSTANCE-ID：MSTP インスタンス番号を、0～16 の範囲で指定します。
PRIORITY：ポート優先度を、0～240 の範囲から 16 の倍数で指定します。

デフォルト

128

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モー586/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
spanning-tree mst port-priority

ド (interface port-channel コマンド) で設定してください。
本コマンドを MSTP インスタンス 0 を指定して実施した場合は、構成情報ではMSTP イ ン ス タ ン ス 指 定 の 無 い コ マ ン ド 形 式 (spanning-tree port-priority
PRIORITY)で表示されます。
制限・注意• 本コマンドを設定する前に、instance (MSTP)コマンドで対象の MSTP インスタンスを設定してください。

バージョン

1.01.01

使用例：ポート 1/0/1 の MSTP インスタンス 2 のポート優先度を、32 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# spanning-tree mst 2 port-priority 32(config-if-port)#

5.14.25 snmp-server enable traps stp
snmp-server enable traps stp

目的

スパニングツリープロトコル機能の SNMP トラップを有効にします。無効にする場
合は、no 形式のコマンドを使用します。

Commandsnmp-server enable traps stp [new-root] [topology-chg]
no snmp-server enable traps stp [new-root] [topology-chg]

Parameter

new-root (省略可能)：新ルートブリッジ通知を有効にする場合に指定します。
topology-chg (省略可能)：トポロジー変更通知を有効にする場合に指定します。

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

パラメーターを指定しない場合は、すべてのパラメーターが対象になります。
本コマンドを有効にする場合は、snmp-server enable traps コマンドでグローバル設定も有効にしてください。

制限・注意

-

バージョン

1.01.01

使用例：スパニングツリープロトコル機能の SNMP トラップを有効にする方法を示します。
# configure terminal(config)# snmp-server enable traps stp(config)#

5.14.26 show spanning-tree
show spanning-tree

目的

STP または RSTP の動作状況を表示します。

Commandshow spanning-tree [interface IF-ID [,|-]]

Parameterinterface IF-ID (省略可能)：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定587/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
show spanning-tree

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

制限・注意• STP または RSTP 以外のモードで動作中の場合は、本コマンドを実行してもエラー
メッセージが表示されます。
• interface パラメーターを使用してリンクダウン状態のインターフェースを指定しても、何も表示されません。

バージョン

1.01.01

使用例：STP または RSTP の動作状況を表示する方法を示します。
# show spanning-tree
Spanning Tree: Enabled ...(1)Protocol Mode: RSTP ...(2)Tx-hold-count: 6 ...(3)
NNI BPDU Address: dot1d(01-80-C2-00-00-00) ...(4)Root ID Priority: 8192 ...(5)Address: 00-40-66-B4-96-B5 ...(6)
(7)
(8)
(9)
Hello Time: 2 sec, Max Age: 20 sec, Forward Delay: 15 sec
Bridge ID Priority: 32768 (priority 32768 sys-id-ext 0) ...(10)Address: 00-40-66-A8-CC-36 ...(11)
(12)
(13)
(14)
Hello Time: 2 sec, Max Age: 20 sec, Forward Delay: 15 sec
Topology Changes Count: 1 ...(15)
(16)
(17)
(18)
(19)
(20)
(21)
(22)
Priority Link
Interface
Role
State
Cost
.Port#
Type
Edge--------------- ---------- ---------- --------- -------- ------ -------Port1/0/1
designated forwarding 20000
128.1
p2p
non-edge
Port1/0/2
designated forwarding 20000
128.2
p2p
non-edge
Port1/0/11
root
forwarding 20000
128.11p2p
non-edge
項番

説明

(1)

STP または RSTP の有効(Enabled)／無効(Disabled)を表示します。

(2)

スパニングツリープロトコルを表示します。
RSTP：ラピッドスパニングツリープロトコル
STP compatible：スパニングツリープロトコル(3)

転送保留カウント値を表示します。

(4)

BPDU の宛先 MAC アドレスを表示します。

(5)

ルートブリッジの優先度を表示します。

(6)

ルートブリッジの MAC アドレスを表示します。

(7)

ルートブリッジのハロータイムを表示します。

(8)

ルートブリッジの最大エージタイムを表示します。

(9)

ルートブリッジのフォワードディレイタイムを表示します。

(10)

自装置の優先度を表示します。

(11)

自装置の MAC アドレスを表示します。

588/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
項番

説明

(12)

自装置のハロータイムを表示します。

(13)

自装置の最大エージタイムを表示します。

(14)

自装置のフォワードディレイタイムを表示します。

(15)

スパニングツリープロトコルのトポロジーが変更された回数を表示します。

(16)

ポート番号またはポートチャネル番号を表示します。

(17)

ポートの役割を表示します。
root：ルートポート
designated：指定ポート
alternate：代替ポート
backup：バックアップポート
disabled：無効ポート(18)

ポートのステータスを表示します。
forwarding：フォワーディング状態
blocking：ブロッキング状態 (ディスカーディング状態)
learning：ラーニング状態
disabled：無効状態(19)

ポートのパスコストを表示します。

(20)

ポート ID (ポート優先度＋ポート番号(ifindex)) を表示します。

(21)

ポートのリンクタイプの動作状況を表示します。
p2p：ポイントツーポイントリンク
shared：シェアードリンク(22)

Port Fast モードの動作状況を表示します。
edge：エッジポート
non-edge：無効ポート

5.14.27 show spanning-tree configuration interface
show spanning-tree configuration interface

目的

スパニングツリープロトコルのインターフェース関連の設定情報を表示します。

Commandshow spanning-tree configuration interface [IF-ID [,|-]]

Parameter

IF-ID (省略可能)：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべてのインターフェースの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 のスパニングツリープロトコル設定情報を表示する方法を示します。
# show spanning-tree configuration interface port 1/0/1
589/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
Port1/0/1 ...(1)Spanning tree state: Enabled ...(2)Port path cost: 0 ...(3)Port priority: 128 ...(4)Port Identifier: 128.1 ...(5)Link type: auto ...(6)Port fast: auto ...(7)Hello time: 2 seconds ...(8)Guard root: Disabled ...(9)TCN filter: Disabled ...(10)Bpdu forward: Disabled ...(11)
項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

ポートのスパニングツリープロトコルの有効(Enabled)／無効(Disabled)を表示します。

(3)

ポートのパスコストを表示します。

(4)

ポート優先度を表示します。

(5)

ポート ID (ポート優先度＋ポート番号(ifindex)) を表示します。

(6)

ポートのリンクタイプの設定を表示します。デフォルトの自動判別設定の場合、全二重ポー
トはポイントツーポイントリンク、半二重ポートはシェアードリンクと判別されます。
auto：自動判別設定
p2p：手動設定 (ポイントツーポイントリンク)
shared：手動設定 (シェアードリンク)(7)

Port Fast モードの設定を表示します。
auto：ネットワークポート
edge：エッジポート
none-edge：無効ポート(8)

MSTP で使用するポートごとのハロータイムを表示します。動作モードが MSTP の場合のみ表示されます。

(9)

ルートガードの有効(Enabled)／無効(Disabled)を表示します。

(10)

トポロジー変更通知(TCN)のフィルタリング機能の有効(Enabled)／無効(Disabled)を表示
します。

(11)

BPDU のソフトウェア転送の有効(Enabled)／無効(Disabled)を表示します。

5.14.28 show spanning-tree mst
show spanning-tree mst

目的

MSTP の情報を表示します。

Commandshow spanning-tree mst [configuration [digest]]
show spanning-tree mst [instance INSTANCE-ID [,|-]] [interface IF-ID [,|]] [detail]Parameter

configuration (省略可能)：MSTP インスタンスに割り当てられた VLAN を表示する
場合に指定します。
digest (省略可能)：MSTP リージョンの MD5 ダイジェストを表示する場合に指定します。
instance INSTANCE-ID (省略可能)：MSTP 情報を表示する MSTP インスタンス番
590/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
show spanning-tree mst

号を、0～16 の範囲で指定します。複数指定できます。
interface IF-ID (省略可能)：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定
detail (省略可能)：詳細情報を表示する場合に指定します。
モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定の MSTP インスタンスを指定しない場合は、MSTP が有効なすべての MSTP イ
ンスタンスの情報が表示されます。
MSTP とプライベート VLAN を併用していて、プライマリーVLAN とセカンダリー
VLAN が異なる MSTP インスタンスにマッピングされている場合には、show
spanning-tree mst configuration コマンドで警告メッセージが表示されます。

制限・注意• MSTP 以外のモードで動作中の場合は、本コマンドを実行してもエラーメッセージが表示されます。
• interface パラメーターを使用してリンクダウン状態のインターフェースを指定しても、何も表示されません。

バージョン

1.01.01

使用例：MSTP 情報を表示する方法を示します。
# show spanning-tree mst(1)(2)
Spanning tree: Enabled,protocol: MSTP
NNI BPDU Address: dot1d(01-80-C2-00-00-00) ...(3)Number of MST instances: 2 ...(4)(5)(6)>>>>MST00 vlans mapped : 1-9,20-4094(7)(8)
Bridge Address: 00-40-66-A8-CC-36, Priority: 32768 (32768 sysid 0)(9)(10)
Designated Root Address: 00-40-66-B4-96-B5, Priority: 4096 (4096 sysid 0)
CIST External Root Cost : 0 ...(11)
(12)
(13)
Regional Root Bridge Address: 00-40-66-B4-96-B5, Priority: 4096 (4096 sysid 0)
CIST Internal Root Cost : 20000 ...(14)
(15)
(16)
Designated Bridge Address: 00-40-66-B4-96-B5, Priority: 4096 (4096 sysid 0)
Topology Changes Count: 4 ...(17)
(18)
(19)
(20)
(21)
(22)
(23)
(24)
Priority Link
Interface
Role
State
Cost
.Port#
Type
Edge--------------- ---------- ---------- --------- -------- ------ -------Port1/0/1
designated forwarding 20000
128.1
p2p
edge
Port1/0/2
designated forwarding 20000
128.2
p2p
edge
Port1/0/12
root
forwarding 20000
128.12p2p
non-edge>>>>MST01 vlans mapped : 10-19
Bridge Address: 00-40-66-A8-CC-36, Priority: 32769 (32768 sysid 1)
(25)
(26)
Regional Root Address: 00-40-66-B4-96-B5, Priority: 8193 (8192 sysid 1)
MSTI Internal Root Cost : 20000 ...(27)
Designated Bridge Address: 00-40-66-B4-96-B5, Priority: 8193 (8192 sysid 1)
Topology Changes Count: 4591/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
Priority Link
Interface
Role
State
Cost
.Port#
Type
Edge--------------- ---------- ---------- --------- -------- ------ -------Port1/0/1
designated forwarding 20000
128.1
p2p
edge
Port1/0/2
disabled
disabled
20000
128.2
p2p
edge
Port1/0/12
root
forwarding 20000
128.12p2p
non-edge
項番

説明

(1)

MSTP の有効(Enabled)／無効(Disabled)を表示します。

(2)

スパニングツリープロトコルを表示します。

(3)

BPDU の宛先 MAC アドレスを表示します。

(4)

MSTP インスタンス数を表示します。

(5)

MSTP インスタンス番号を表示します。

(6)

MSTP インスタンスに割り当てられている VLAN を表示します。

(7)

自装置の MAC アドレスを表示します。

(8)

自装置の優先度 (ブリッジ優先度、sysid：MSTP インスタンス番号) を表示します。

(9)

CIST ルートの MAC アドレスを表示します。

(10)

CIST ルートの優先度 (ブリッジ優先度、sysid：MSTP インスタンス番号) を表示します。

(11)

CIST 外部ルートパスコストを表示します。

(12)

CIST リージョナルルートの MAC アドレスを表示します。

(13)

CIST リージョナルルートの優先度 (ブリッジ優先度、sysid：MSTP インスタンス番号) を表示します。

(14)

CIST 内部ルートパスコストを表示します。

(15)

ルートポートで受信した BPDU の送信元装置の MAC アドレスを表示します。自装置がルートブリッジの場合は自装置の MAC アドレスを表示します。

(16)

ルートポートで受信した BPDU の送信元装置の優先度 (ブリッジ優先度、sysid：MSTP イ
ンスタンス番号) を表示します。自装置がルートブリッジの場合は自装置の優先度を表示し
ます。

(17)

スパニングツリープロトコルのトポロジーが変更された回数を表示します。

(18)

ポート番号またはポートチャネル番号を表示します。

(19)

ポートの役割を表示します。
root：ルートポート
designated：指定ポート
alternate：代替ポート
backup：バックアップポート
disabled：無効ポート
master：MSTI マスターポート(20)

ポートのステータスを表示します。
forwarding：フォワーディング状態
blocking：ブロッキング状態 (ディスカーディング状態)
learning：ラーニング状態
disabled：無効状態(21)

ポートのパスコストを表示します。
592/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
項番

説明

(22)

ポート ID (ポート優先度＋ポート番号(ifindex)) を表示します。

(23)

ポートのリンクタイプの動作状況を表示します。
p2p：ポイントツーポイントリンク
shared：シェアードリンク(24)

Port Fast モードの動作状況を表示します。
edge：エッジポート
non-edge：無効ポート(25)

MSTI リージョナルルートの MAC アドレスを表示します。

(26)

MSTI リージョナルルートの優先度 (ブリッジ優先度、sysid：MSTP インスタンス番号) を表示します。

(27)

MSTI リージョナルルートまでのパスコストを表示します。

使用例：ポート 1/0/12 の MSTP 情報を表示する方法を示します。
# show spanning-tree mst interface port 1/0/12
Port1/0/12 ...(1)(2)(3)
Configured link type: auto, operation status: point-to-point(4)(5)
Configured fast-forwarding: auto, operation status: non-edge
Bpdu statistic counter: sent: 29, received: 404 ...(6)
(7)
(8)
(9)
(10)
(11)
Priority
Instance Role
State
Cost
.Port#-------- --------------------MST00
root
forwarding 20000
128.12
MST01

root

forwarding 20000

項番

128.12
説明(1)

ポート番号またはポートチャネル番号を表示します。

(2)

ポートのリンクタイプの設定を表示します。デフォルトの自動判別設定の場合、全二重ポー
トはポイントツーポイントリンク、半二重ポートはシェアードリンクと判別されます。
auto：自動判別設定
p2p：手動設定 (ポイントツーポイントリンク)
shared：手動設定 (シェアードリンク)(3)

ポートのリンクタイプの動作状況を表示します。
point-to-point：ポイントツーポイントリンク
shared：シェアードリンク(4)Port Fast モードの設定を表示します。
auto：ネットワークポート
edge：エッジポート
non-edge：無効ポート(5)

Port Fast モードの動作状況を表示します。
edge：エッジポート
non-edge：無効ポート593/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
項番

説明

(6)

BPDU の送受信数を表示します。

(7)

MSTP インスタンス番号を表示します。

(8)

ポートの役割を表示します。
root：ルートポート
designated：指定ポート
alternate：代替ポート
backup：バックアップポート
disabled：無効ポート
master：MSTI マスターポート(9)

ポートのステータスを表示します。
forwarding：フォワーディング状態
blocking：ブロッキング状態 (ディスカーディング状態)
learning：ラーニング状態
disabled：無効状態(10)

ポートのパスコストを表示します。

(11)

ポート ID (ポート優先度＋ポート番号(ifindex)) を表示します。

使用例：ポート 1/0/12 の MSTP 情報を、詳細モードで表示する方法を示します。
# show spanning-tree mst interface port 1/0/12 detailPort1/0/12 ...(1)(2)(3)
Configured link type: auto, operation status: point-to-point(4)(5)
Configured fast-forwarding: auto, operation status: non-edge
Bpdu statistic counter: sent: 29, received: 408 ...(6)(7)(8)>>>>MST instance: 00, vlans mapped : 1-9,20-4094
Port state: forwarding ...(9)Port role: root ...(10)
(11)
(12)
(13)
Port info : port ID 128.12, priority: 128, cost: 20000
(14)
(15)
Designated root address: 00-40-66-B4-96-B5, priority: 4096
(16)
(17)
Regional Root address: 00-40-66-B4-96-B5, priority: 4096
(18)
(19)
(20)
Designated bridge address: 00-40-66-B4-96-B5, priority: 4096, port id: 128.49>>>>MST instance: 01, vlans mapped : 10-19
Port state: forwarding
Port role: root
Port info : port ID 128.12, priority: 128, cost: 20000
(21)
(22)
Designated root address: 00-40-66-B4-96-B5, priority: 8193
(23)
(24)
(25)
Designated bridge address: 00-40-66-B4-96-B5, priority: 8193, port id: 128.49
項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

ポートのリンクタイプの設定を表示します。デフォルトの自動判別設定の場合、全二重ポー
594/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
項番

説明

トはポイントツーポイントリンク、半二重ポートはシェアードリンクと判別されます。
auto：自動判別設定
p2p：手動設定 (ポイントツーポイントリンク)
shared：手動設定 (シェアードリンク)(3)

ポートのリンクタイプの動作状況を表示します。
point-to-point：ポイントツーポイントリンク
shared：シェアードリンク(4)Port Fast モードの設定を表示します。
auto：ネットワークポート
edge：エッジポート
non-edge：無効ポート(5)

Port Fast モードの動作状況を表示します。
edge：エッジポート
non-edge：無効ポート(6)

BPDU の送受信数を表示します。

(7)

MSTP インスタンス番号を表示します。

(8)

MSTP インスタンスに割り当てられている VLAN を表示します。

(9)

ポートのステータスを表示します。
forwarding：フォワーディング状態
blocking：ブロッキング状態 (ディスカーディング状態)
learning：ラーニング状態
disabled：無効状態(10)

ポートの役割を表示します。
root：ルートポート
designated：指定ポート
alternate：代替ポート
backup：バックアップポート
disabled：無効ポート
master：MSTI マスターポート(11)

ポート ID (ポート優先度＋ポート番号(ifindex)) を表示します。

(12)

ポート優先度を表示します。

(13)

ポートのパスコストを表示します。

(14)

CIST ルートの MAC アドレスを表示します。

(15)

CIST ルートの優先度を表示します。

(16)

CIST リージョナルルートの MAC アドレスを表示します。

(17)

CIST リージョナルルートの優先度を表示します。

(18)

対象リンクで CIST リージョナルルートに一番近い装置の MAC アドレスを表示します。

(19)

対象リンクで CIST リージョナルルートに一番近い装置の優先度を表示します。

(20)

対象リンクで CIST リージョナルルートに一番近い装置のポート ID (ポート優先度＋ポート
番号(ifindex)) を表示します。

(21)

MSTI リージョナルルートの MAC アドレスを表示します。
595/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
項番

説明

(22)

MSTI リージョナルルートの優先度を表示します。

(23)

対象リンクで MSTI リージョナルルートに一番近い装置の MAC アドレスを表示します。

(24)

対象リンクで MSTI リージョナルルートに一番近い装置の優先度を表示します。

(25)

対象リンクで MSTI リージョナルルートに一番近い装置のポート ID (ポート優先度＋ポート
番号(ifindex)) を表示します。

使用例：MSTP インスタンスマッピングコンフィグレーションを表示する方法を示します。
# show spanning-tree mst configurationName: TEST ...(1)(2)(3)
Revision : 1,Instances configured: 2(4)(5)
Instance
Vlans----------------------------------------------------------------------0
1-9,20-4094
1
10-19
項番

説明

(1)

リージョン名を表示します。

(2)

リビジョン番号を表示します。

(3)

MSTP インスタンス数を表示します。

(4)

MSTP インスタンス番号を表示します。

(5)

MSTP インスタンスに割り当てられている VLAN を表示します。

使用例：スパニングツリーMSTP コンフィグレーションダイジェストを表示する方法を示します。
# show spanning-tree mst configuration digest
Name: TEST ...(1)(2)(3)
Revision : 1,Instances configured: 2
Digest: 8D0D3583ABF2D8F6F4CD1141B77F53D7 ...(4)
項番

説明

(1)

リージョン名を表示します。

(2)

リビジョン番号を表示します。

(3)

MSTP インスタンス数を表示します。

(4)

MSTP リージョンの MD5 ダイジェストを表示します。

5.14.29 clear spanning-tree detected-protocols
clear spanning-tree detected-protocols

目的指定したインターフェースのプロトコルマイグレーションを再試行します。

Commandclear spanning-tree detected-protocols {all | interface IF-ID}

Parameter

all：すべてのポートに検知動作を行わせます。
interface IF-ID：検知動作を行わせるインターフェースを、以下のパラメーターで指596/1162

5 レイヤー2 | 5.14 スパニングツリープロトコルコマンド
clear spanning-tree detected-protocols

定します。
• port：物理ポート指定• port-channel <1-127>：ポートチャネル指定
モード

特権実行モード

特権レベル

レベル：12

ガイドライン

本コマンドを使用すると、ポートのプロトコルマイグレーション状態を強制的にSEND_RSTP 状態に遷移させます。この動作は、特定の LAN 上のすべてのレガシー
ブリッジが削除されたかどうかをテストするために使用できます。LAN 上に STP ブ
リッジが存在しない場合、指定したモード (RSTP または MSTP) でポートが動作します。STP ブリッジが存在する場合は、ポートは STP で動作します。

制限・注意

-

バージョン

1.01.01

使用例：すべてのポートでプロトコルマイグレーションを再試行させる方法を示します。
# clear spanning-tree detected-protocols all
Clear spanning-tree detected-protocols? (y/n) [n] y597/1162

5 レイヤー2 | 5.15 RPVST+コマンド

5.15 RPVST+コマンド
RPVST+ (ラピッド Per-VLAN スパニングツリープラス) 関連の設定コマンドは以下のとおりです。
 spanning-tree vlan
 spanning-tree vlan priority
 spanning-tree vlan (timers)
 spanning-tree vlan cost spanning-tree vlan port-priority
RPVST+ (ラピッド Per-VLAN スパニングツリープラス) 関連の show コマンドは以下のとおりです。
 show spanning-tree vlan
 show spanning-tree vlan interface

5.15.1 spanning-tree vlan
spanning-tree vlan

目的指定した VLAN の RPVST+を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandspanning-tree vlan VLAN-ID
no spanning-tree vlan VLAN-ID

Parameter

VLAN-ID：RPVST+を有効にする VLAN ID を、1～4094 の範囲で指定します。

デフォルト

VLAN 1 のみ有効 (無効に変更不可)、その他の VLAN は無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを no 形式で実行すると、対象 VLAN の以下の設定も削除されます。
• spanning-tree vlan priority• spanning-tree vlan (timers)• spanning-tree vlan cost
• spanning-tree vlan port-priority

制限・注意• サポートする VLAN 数は、装置全体で最大 200 個です。
• スパニングツリー、および RPVST+機能は、ERPS、MMRP-Plus 機能とは併用できません。また、同一インターフェースでポートリダンダント、ループ検知 (loopdetection action notify-only コマンド設定時を除く)、VLAN タグ変換機能と併用できません。
• PVST+との相互接続は未サポートです。
• 他のレイヤー2 機能、およびレイヤー3 機能 (スタック機能を含む) によって CPUが過負荷となった場合、RPVST+パケットの処理が遅れることがあります。
• CPU が過負荷とならない RPVST+の送受信 VLAN×ポート数の目安は、最大で 600
個です。この数を超えると、トラフィックの損失やネットワークトポロジーの変更が発生する場合があります。以下の表を参考に、上限値を超えないようにポート数
や VLAN 数を設定してください。なお、ポートの RPVST+機能は、デフォルトで有効設定になっていますので、使用しないポートは spanning-tree state disable コマンドにて無効に変更してください。

598/1162

5 レイヤー2 | 5.15 RPVST+コマンド
spanning-tree vlan

VLAN 数

各ポートの役割(Role)

ポート数

200

Root Port, Alternate Port, Backup Port3

Designated Port

3

Root Port, Alternate Port, Backup Port

6

Designated Port

6

Root Port, Alternate Port, Backup Port

12

Designated Port

12

100
50

• 併用する機能や本コマンドで設定する VLAN 数が増加すると CPU 負荷により収束
時間が 3 秒以上かかることがあります。
バージョン

1.03.02

使用例：VLAN 10 の RPVST+を有効にする方法を示します。
# configure terminal(config)# spanning-tree vlan 10(config)#

5.15.2 spanning-tree vlan priority
spanning-tree vlan priority

目的指定した VLAN の RPVST+のブリッジ優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandspanning-tree vlan VLAN-ID priority PRIORITY
no spanning-tree vlan VLAN-ID priority

Parameter

VLAN-ID：VLAN ID を、1～4094 の範囲で指定します。
PRIORITY：ブリッジ優先度を 0～61,440 の範囲から 4096 の倍数で指定します。

デフォルト

32,768モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

ブリッジ優先度は値が小さいほど、優先度は高くなります。
本コマンドを VLAN 1 を指定して実施した場合は、構成情報では VLAN ID 指定の無いコマンド形式(spanning-tree priority PRIORITY)で表示されます。

制限・注意• 本コマンドを設定する前に、spanning-tree vlan コマンドで対象 VLAN のRPVST+を有効にしてください。

バージョン

1.03.02

使用例：VLAN 10 の RPVST+のブリッジ優先度を 4096 に設定する方法を示します。
# configure terminal(config)# spanning-tree vlan 10 priority 4096
(config)#

5.15.3 spanning-tree vlan (timers)
spanning-tree vlan (timers)

目的指定した VLAN の RPVST+の各種タイマーを設定します。デフォルト設定に戻すに
599/1162

5 レイヤー2 | 5.15 RPVST+コマンド
spanning-tree vlan (timers)

は、no 形式のコマンドを使用します。
Commandspanning-tree vlan VLAN-ID {hello-time SECONDS | forward-time
SECONDS | max-age SECONDS}
no spanning-tree vlan VLAN-ID {hello-time | forward-time | max-age}

Parameter

VLAN-ID：VLAN ID を、1～4094 の範囲で指定します。
hello-time SECONDS：ハロータイムを、1～2 秒の範囲で指定します。
forward-time SECONDS：フォワードディレイタイムを、4～30 秒の範囲で指定します。フォワードディレイタイムは、「最大エージタイム÷2＋1 秒」以上の値になるように設定してください。
max-age SECONDS：最大エージタイムを、6～40 秒の範囲で指定します。最大
エージタイムは、「(フォワードディレイタイム－1 秒)×2」以下の値になるように設定してください。

デフォルト

ハロータイム：2 秒
フォワードディレイタイム：15 秒
最大エージタイム：20 秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを VLAN 1 を指定して実施した場合は、構成情報ではそれぞれ VLAN ID
指定の無い以下のコマンド形式で表示されます。
• ハロータイム設定：spanning-tree hello-time SECONDS• フォワードディレイタイム設定：spanning-tree forward-time SECONDS• 最大エージタイム設定：spanning-tree max-age SECONDS

制限・注意• 本コマンドを設定する前に、spanning-tree vlan コマンドで対象 VLAN のRPVST+を有効にしてください。

バージョン

1.03.02

使用例：VLAN 10 の RPVST+の各種タイマーを設定する方法を示します。
# configure terminal(config)# spanning-tree vlan 10 hello-time 1(config)# spanning-tree vlan 10 forward-time 16(config)# spanning-tree vlan 10 max-age 21(config)#

5.15.4 spanning-tree vlan costspanning-tree vlan cost

目的指定した VLAN の RPVST+のパスコストを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandspanning-tree vlan VLAN-ID cost COST
no spanning-tree vlan VLAN-ID cost

Parameter

VLAN-ID：VLAN ID を、1～4094 の範囲で指定します。
COST：RPVST+のパスコストを、1～200000000 の範囲で指定します。

デフォルト

インターフェースの帯域幅設定から算出

600/1162

5 レイヤー2 | 5.15 RPVST+コマンド
spanning-tree vlan costモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
本コマンドを VLAN 1 を指定して実施した場合は、構成情報では VLAN ID 指定の無いコマンド形式(spanning-tree cost COST)で表示されます。

制限・注意• 本コマンドを設定する前に、spanning-tree vlan コマンドで対象 VLAN のRPVST+を有効にしてください。
• 本コマンドをポートチャネルで設定する場合は、先にポートチャネルのメンバー
ポートを設定してから本コマンドを設定してください。メンバーポート未設定のポートチャネルで本コマンドを設定すると、コマンドは実行できますが、構成情報に表示されない制限があります。メンバーポートを設定すると表示されます。

バージョン

1.03.02

使用例：ポート 1/0/2 の VLAN 10 の RPVST+パスコストを、2000 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/2(config-if-port)# spanning-tree vlan 10 cost 2000
(config-if-port)#

5.15.5 spanning-tree vlan port-priority
spanning-tree vlan port-priority

目的指定した VLAN の RPVST+のポート優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandspanning-tree vlan VLAN-ID port-priority PRIORITY
no spanning-tree vlan VLAN-ID port-priority

Parameter

VLAN-ID：VLAN ID を、1～4094 の範囲で指定します。
PRIORITY：RPVST+のポート優先度を、0～240 の範囲で指定します。

デフォルト

128

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
本コマンドを VLAN 1 を指定して実施した場合は、構成情報では VLAN ID 指定の無いコマンド形式(spanning-tree port-priority PRIORITY)で表示されます。

制限・注意• 本コマンドを設定する前に、spanning-tree vlan コマンドで対象 VLAN のRPVST+を有効にしてください。
• 本コマンドをポートチャネルで設定する場合は、先にポートチャネルのメンバー
ポートを設定してから本コマンドを設定してください。メンバーポート未設定のポートチャネルで本コマンドを設定すると、コマンドは実行できますが、構成情報に表示されない制限があります。メンバーポートを設定すると表示されます。

バージョン

1.03.02601/1162

5 レイヤー2 | 5.15 RPVST+コマンド
使用例：ポート 1/0/2 の VLAN 10 の RPVST+ポート優先度を、32 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/2(config-if-port)# spanning-tree vlan 10 port-priority 32(config-if-port)#

5.15.6 show spanning-tree vlan
show spanning-tree vlan

目的指定した VLAN の RPVST+の動作状況を表示します。

Commandshow spanning-tree vlan [VLAN-ID]

Parameter

VLAN-ID (省略可能)：RPVST+の動作状況を表示する VLAN ID を、1～4094 の範囲で指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定の VLAN を指定しない場合は、RPVST+が有効なすべての VLAN の情報が表示
されます。

制限・注意

• RPVST+以外のモードで動作中の場合は、本コマンドを実行してもエラーメッセー
ジが表示されます。

バージョン

1.03.02

使用例：VLAN 10 の RPVST+の動作状況を表示する方法を示します。
# show spanning-tree vlan 10
VLAN10 ...(1)Spanning tree enabled protocol RPVST+ ...(2)Root ID Priority: 32778 ...(3)Address: 00-40-66-01-02-03 ...(4)This bridge is the root. ...(5)
(6)
(7)
(8)
Hello Time: 2 sec, Max Age: 20 sec, Forward Delay: 15 sec
Bridge ID Priority: 32778 (priority 32768 sys-id-ext 10) ...(9)Address: 00-40-66-01-02-03 ...(10)
(11)
(12)
(13)
Hello Time: 2 sec, Max Age: 20 sec, Forward Delay: 15 sec
Topology Changes Count: 1 ...(14)
(15)
(16)
(17)
(18)
(19)
(20)
(21)
Priority Link
Interface
Role
State
Cost
.Port#
Type
Edge--------------- ---------- ---------- --------- -------- ------ -------Port1/0/1
designated forwarding 20000
128.1
p2p
non-edge
Port1/0/2
designated forwarding 20000
128.2
p2p
non-edge
項番

説明

(1)

VLAN ID を表示します。

(2)

有効になっているスパニングツリープロトコルを表示します。

(3)

ルートブリッジの優先度を表示します。

(4)

ルートブリッジの MAC アドレスを表示します。

(5)

自装置がルートブリッジの場合に表示されます。

(6)

ルートブリッジのハロータイムを表示します。

602/1162

5 レイヤー2 | 5.15 RPVST+コマンド
項番

説明

(7)

ルートブリッジの最大エージタイムを表示します。

(8)

ルートブリッジのフォワードディレイタイムを表示します。

(9)

自装置の優先度 (対象 VLAN のブリッジ優先度と VLAN ID) を表示します。

(10)

自装置の MAC アドレスを表示します。

(11)

自装置のハロータイムを表示します。

(12)

自装置の最大エージタイムを表示します。

(13)

自装置のフォワードディレイタイムを表示します。

(14)

RPVST+のトポロジーが変更された回数を表示します。

(15)

ポート番号またはポートチャネル番号を表示します。

(16)

ポートの役割を表示します。
root：ルートポート
designated：指定ポート
alternate：代替ポート
backup：バックアップポート
disabled：無効ポート(17)

ポートのステータスを表示します。
forwarding：フォワーディング状態
blocking：ブロッキング状態 (ディスカーディング状態)
learning：ラーニング状態
disabled：無効状態(18)

ポートのパスコストを表示します。

(19)

ポート ID (ポート優先度＋ポート番号(ifindex)) を表示します。

(20)

ポートのリンクタイプの動作状況を表示します。
p2p：ポイントツーポイントリンク
shared：シェアードリンク(21)

Port Fast モードの動作状況を表示します。
edge：エッジポート
non-edge：無効ポート

5.15.7 show spanning-tree vlan interface
show spanning-tree vlan interface

目的指定した VLAN のインターフェース関連の RPVST+詳細情報を表示します。

Commandshow spanning-tree vlan VLAN-ID interface IF-ID [,|-]

Parameter

VLAN-ID：インターフェース関連の RPVST+詳細情報を表示する VLAN ID を、1～4094 の範囲で指定します。
IF-ID：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

603/1162

5 レイヤー2 | 5.15 RPVST+コマンド
show spanning-tree vlan interface

ガイドライン-

制限・注意• RPVST+以外のモードで動作中の場合は、本コマンドを実行してもエラーメッセー
ジが表示されます。
• リンクダウン状態のインターフェースを指定しても、何も表示されません。

バージョン

1.03.02

使用例：VLAN 10 のポート 1/0/1 の RPVST+詳細情報を表示する方法を示します。
# show spanning-tree vlan 10 interface port 1/0/1(1)(2)
Port1/0/1 of VLAN10(3)(4)
Port role: designated, Port state: learning
(5)
(6)
(7)
Port path cost: 20000, Port priority: 128, Port Identifier: 128.1(8)(9)
Designated root bridge priority: 32768, address: 00-40-66-01-02-03
(10)
(11)
Designated bridge priority: 32768, address: 00-40-66-01-02-03
(12)
(13)
Designated port id: 128.1, designated path cost: 0
(14)
(15)
Configured link type: auto, operation status: p2p
(16)
(17)
Configured fast-forwarding: auto, operation status: non-edge
BPDU: sent: 33, received: 0 ...(18)
項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

VLAN ID を表示します。

(3)

ポートの役割を表示します。
root：ルートポート
designated：指定ポート
alternate：代替ポート
backup：バックアップポート
disabled：無効ポート(4)

ポートのステータスを表示します。
forwarding：フォワーディング状態
blocking：ブロッキング状態 (ディスカーディング状態)
learning：ラーニング状態
disabled：無効状態(5)

ポートのパスコストを表示します。

(6)

ポート優先度を表示します。

(7)

ポート ID (ポート優先度＋ポート番号(ifindex)) を表示します。

(8)

ルートブリッジの優先度を表示します。

(9)

ルートブリッジの MAC アドレスを表示します。

(10)

対象リンクでルートブリッジに一番近い装置の優先度を表示します。

(11)

対象リンクでルートブリッジに一番近い装置の MAC アドレスを表示します。
604/1162

5 レイヤー2 | 5.15 RPVST+コマンド
項番

説明

(12)

対象リンクでルートブリッジに一番近い装置のポート ID (ポート優先度＋ポート番号(ifindex)) を表示します。

(13)

対象リンクでルートブリッジに一番近い装置からルートブリッジまでのパスコストを表示し
ます。

(14)

ポートのリンクタイプの設定を表示します。デフォルトの自動判別設定の場合、全二重ポー
トはポイントツーポイントリンク、半二重ポートはシェアードリンクと判別されます。
auto：自動判別設定
point-to-point：手動設定 (ポイントツーポイントリンク)
shared：手動設定 (シェアードリンク)(15)

ポートのリンクタイプの動作状況を表示します。
p2p：ポイントツーポイントリンク
shared：シェアードリンク(16)

Port Fast モードの設定を表示します。
auto：ネットワークポート
edge：エッジポート
non-edge：無効ポート(17)

Port Fast モードの動作状況を表示します。
edge：エッジポート
non-edge：無効ポート(18)

BPDU の送受信数を表示します。

605/1162

5 レイヤー2 | 5.16 トラフィックセグメンテーションコマンド

5.16 トラフィックセグメンテーションコマンド
トラフィックセグメンテーション (中継パス制限) 関連の設定コマンドは以下のとおりです。
 traffic-segmentation forward
トラフィックセグメンテーション (中継パス制限) 関連の show コマンドは以下のとおりです。
 show traffic-segmentation forward

5.16.1 traffic-segmentation forward
traffic-segmentation forward

目的

受信したフレームの転送を許可するインターフェース (転送ドメイン) を設定します。
設定を削除する場合は、no 形式のコマンドを使用します。

Commandtraffic-segmentation forward interface IF-ID [,|-]
no traffic-segmentation forward interface IF-ID [,|-]

Parameterinterface IF-ID：転送を許可する宛先インターフェースを、以下のパラメーターで指定します。
• port：物理ポート指定• range port：物理ポートの範囲指定

デフォルト

なし (転送ドメインは未設定)

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
転送ドメインを設定した場合、設定したインターフェースで受信したフレームの転送
先は、転送ドメインで指定した宛先インターフェースに制限されます。
転送ドメインが未設定の場合は、中継パス制限による転送先インターフェースの制限は行われません。
本コマンドが設定済みの状態で再度設定を実施した場合は、差分の宛先インター
フェースが追加されます。
転送を許可する宛先インターフェースとしてポートチャネルを指定する場合は、そのポートチャネルのすべてのメンバーポートを指定してください。なお、宛先インター
フェースとしてポートチャネルのメンバーポートを 1 つでも指定して設定した場合は、残りのメンバーポートも自動的に設定されます。同様に、宛先インターフェースとしてポートチャネルのメンバーポートを 1 つでも指定して削除した場合は、残りのメンバーポートも自動的に削除されます。

制限・注意• レイヤー3 中継するトラフィックは、トラフィックセグメンテーション (中継パス制限) による転送先インターフェース制限の対象外で、トラフィックセグメンテーショ
ン (中継パス制限) の設定にかかわらずレイヤー3 中継されます。

バージョン

1.01.01

使用例：ポート 1/0/1 で受信したフレームの転送を許可するインターフェース (転送ドメイン) を、
ポート 1/0/1～1/0/6 に制限する方法を示します。
# configure terminal(config)# interface port 1/0/1
606/1162

5 レイヤー2 | 5.16 トラフィックセグメンテーションコマンド(config-if-port)# traffic-segmentation forward interface range port 1/0/1-6(config-if-port)#

5.16.2 show traffic-segmentation forward
show traffic-segmentation forward

目的

受信したフレームの転送を許可するインターフェース (転送ドメイン) を表示します。

Commandshow traffic-segmentation forward [interface IF-ID [,|-]]

Parameterinterface IF-ID (省略可能)：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定• range port：物理ポートの範囲指定• port-channel <1-127>：ポートチャネル指定

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべてのインターフェースの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：転送ドメインを設定したすべてのインターフェースの設定を表示する方法を示します。
# show traffic-segmentation forward(1)(2)
Interface
Forwarding Domain----------------------------------------------------------------------------Port1/0/1
Port1/0/2-1/0/5,1/0/11-1/0/12
Port-channel40
Port1/0/6-1/0/12
Total Entries: 2
項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

受信したフレームの転送を許可するインターフェース (転送ドメイン) を表示します。

607/1162

5 レイヤー2 | 5.17 VLAN コマンド

5.17 VLAN コマンド
VLAN 関連の設定コマンドは以下のとおりです。
 vlan name (VLAN)
 switchport mode switchport access vlan
 switchport trunk allowed vlan
 switchport trunk native vlan
 switchport hybrid allowed vlan
 switchport hybrid native vlan
 protocol-vlan profile protocol-vlan profile (Interface) acceptable-frame ingress-checking
VLAN 関連の show コマンドは以下のとおりです。
 show vlan
 show vlan interface
 show protocol-vlan

5.17.1 vlan
vlan

目的

VLAN を設定します。また、VLAN 設定モードに遷移します。遷移後のプロンプトは(config-vlan)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

Commandvlan VLAN-ID [,|-]
no vlan VLAN-ID [,|-]

Parameter

VLAN-ID：VLAN ID を 1～4094 の範囲で指定します。複数指定できます。

デフォルト

VLAN 1 がデフォルト VLAN として作成済み

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

デフォルトで作成済みの VLAN 1 は削除できません。
VLAN を削除すると、削除した VLAN を指定した switchport access vlan 設定も削除されます。

制限・注意• VLAN 設定モードのプライベート VLAN 関連の設定、または remote-span 設定が残っている VLAN は削除できません。

バージョン

1.01.01

使用例：VLAN 1000～1005 を作成する方法を示します。
# configure terminal(config)# vlan 1000-1005(config-vlan)#

608/1162

5 レイヤー2 | 5.17 VLAN コマンド

5.17.2 name (VLAN)
name (VLAN)

目的

VLAN 名を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandname NAME
no nameParameter

NAME：VLAN 名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

VLAN 1 は default (name default 設定)
VLAN 1 以外は VLANXXXX (XXXX は VLAN ID と等しい 4 桁の数値) (例：VLAN
2 の場合は VLAN0002、VLAN 123 の場合は VLAN0123)

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1000 の VLAN 名を「admin-vlan」に設定する方法を示します。
# configure terminal(config)# vlan 1000
(config-vlan)# name admin-vlan(config-vlan)#

5.17.3 switchport modeswitchport mode

目的

インターフェースの VLAN モードを設定します。デフォルト設定に戻すには、no 形
式のコマンドを使用します。

Commandswitchport mode {access | hybrid | trunk | dot1q-tunnel}
no switchport mode

Parameteraccess：アクセスポートとして設定する場合に指定します。
hybrid：ハイブリッドポートとして設定する場合に指定します。
trunk：トランクポートとして設定する場合に指定します。
dot1q-tunnel：トンネルポートとして設定する場合に指定します。

デフォルト

accessモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
アクセスポートは、設定した 1 つのアクセス VLAN のタグなしメンバーとして動作します。
ハイブリッドポートは、設定した複数の VLAN のタグ付きメンバー、またはタグなし
メンバーとして動作します。ハイブリッドポートはプロトコル VLAN で使用します。
609/1162

5 レイヤー2 | 5.17 VLAN コマンド
switchport mode

トランクポートは、設定した複数の VLAN のタグ付きメンバーと、1 つのネイティブ
VLAN のタグなしメンバーとして動作します。switchport trunk native vlan tag コ
マンドを設定した場合は、ネイティブ VLAN もタグ付きメンバーとして動作します。
トランクポートの目的は、装置対装置接続をサポートすることです。
トンネルポートは、VLAN トンネル (Q-in-Q) 使用時のサービス VLAN の UNI ポートとして動作します。
本コマンドで VLAN モードが変更された場合、以前の VLAN モードに関係する
VLAN 関連の設定も削除されます。
制限・注意• インターフェースをトランクポートとして設定した場合、デフォルトではswitchport trunk allowed vlan all 設定のため、装置内に設定されているすべてのVLAN がトランクポートで許可する VLAN になります。
• 本コマンドでトランクポートに設定、またはトランクポートから他の VLAN モードに変更する場合、負荷軽減のために、複数インターフェースの範囲設定モード(interface range port コマンド) は使用せず、単一インターフェースの設定モード(interface port コマンド) を使用してください。

バージョン

1.01.01

使用例：ポート 1/0/1 をトランクポートとして設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport mode trunk(config-if-port)#
使用例：ポート 1/0/2 をトンネルポートとして設定する方法を示します。
# configure terminal(config)# interface port 1/0/2(config-if-port)# switchport mode dot1q-tunnel(config-if-port)#

5.17.4 switchport access vlan
switchport access vlan

目的

インターフェースのアクセス VLAN を設定します。デフォルト設定に戻すには、no形式のコマンドを使用します。

Commandswitchport access vlan VLAN-ID
no switchport access vlan

Parameter

VLAN-ID：アクセス VLAN を 1～4094 の範囲で指定します。

デフォルト

VLAN 1 (switchport access vlan 1)

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドライン

本コマンド設定時に指定した VLAN が未作成の場合は、自動的に作成されます。
ポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
本設定はアクセスポートまたはトンネルポートで設定できます。
指定できるアクセス VLAN は 1 つだけです。後から実行されたコマンドによって、前610/1162

5 レイヤー2 | 5.17 VLAN コマンド
switchport access vlanのコマンドが上書きされます。
制限・注意• 対象インターフェースの VLAN モードをアクセスモードまたはトンネルモード以外に変更すると、本設定も削除されます。

バージョン

1.01.01

使用例：ポート 1/0/1 を VLAN 1000 のアクセスポートに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport mode access(config-if-port)# switchport access vlan 1000
(config-if-port)#

5.17.5 switchport trunk allowed vlan
switchport trunk allowed vlan

目的

トランクポートで許可する VLAN を設定します。デフォルト設定に戻すには、no 形
式のコマンドを使用します。

Commandswitchport trunk allowed vlan {all | [add | remove | except] VLAN-ID [,|-]}
no switchport trunk allowed vlan

Parameter

all：すべての VLAN を許可する場合に指定します。
add (省略可能)：許可する VLAN のリストに追加する場合に指定します。
remove (省略可能)：許可する VLAN のリストから削除する場合に指定します。
except (省略可能)：指定した VLAN を削除して、それ以外のすべての VLAN を許可する場合に指定します。
VLAN-ID：VLAN ID を 1～4094 の範囲で指定します。複数指定できます。add ま
たは remove パラメーターを指定しない場合、既存の設定がすべて上書きされます。

デフォルト

all (すべての VLAN を許可)

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
本設定はトランクポートで設定できます。
許可する VLAN として割り当てられた VLAN は、ネイティブ VLAN 以外はタグ付き
メンバーとして、ネイティブ VLAN はタグなしメンバーとして動作します。
switchport trunk native vlan tag コマンドを設定した場合は、ネイティブ VLAN もタグ付きメンバーとして動作します。

制限・注意• 本コマンド設定時に指定した VLAN が未作成の場合でも、VLAN は自動的に作成されません。別途 vlan コマンドで作成してください。
• 対象インターフェースの VLAN モードをトランクモード以外に変更すると、本設定も削除されます。
• add または remove パラメーターを指定しないで設定した場合は、既存の設定がすべて上書きされることに注意してください。既存の設定に新たに VLAN を追加した
い場合は、add パラメーターを指定して設定してください。既存の設定から VLAN
611/1162

5 レイヤー2 | 5.17 VLAN コマンド
switchport trunk allowed vlanを削除したい場合は、remove パラメーターを指定して設定してください。
• 本コマンドでトランクポートで許可する VLAN を設定・削除する場合、負荷軽減のために、複数インターフェースの範囲設定モード (interface range port コマンド)は使用せず、単一インターフェースの設定モード (interface port コマンド) を使用
してください。
バージョン

1.01.01

使用例：トランクポートとして設定済みのポート 1/0/1 で、既存の設定に VLAN 1000 を許可する
VLAN として追加する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport trunk allowed vlan add 1000
(config-if-port)#

5.17.6 switchport trunk native vlan
switchport trunk native vlan

目的

トランクポートのネイティブ VLAN を設定します。デフォルト設定に戻すには、no形式のコマンドを使用します。

Commandswitchport trunk native vlan {VLAN-ID | tag}no switchport trunk native vlan [tag]Parameter

VLAN-ID：トランクポートのネイティブ VLAN を 1～4094 の範囲で指定します。
tag：ネイティブ VLAN のタグ付きモードを有効にする場合に指定します。

デフォルト

VLAN 1 (switchport trunk native vlan 1)
タグなしモード (no switchport trunk native vlan tag)モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
本設定はトランクポートで設定できます。
ネイティブ VLAN を使用する場合は、ネイティブ VLAN も switchport trunk
allowed vlan コマンドで許可 VLAN として追加する必要があります。
通常はネイティブ VLAN からタグなしフレームとして送信しますが、tag オプション
でネイティブ VLAN のタグ付きモードを有効にした場合は、ネイティブ VLAN からタグ付きフレームとして送信します。なお、受信時の受け入れ可能なフレームタイプ
は、acceptable-frame コマンドで設定します。

制限・注意• 本コマンド設定時に指定した VLAN が未作成の場合でも、VLAN は自動的に作成されません。別途 vlan コマンドで作成してください。
• 対象インターフェースの VLAN モードをトランクモード以外に変更すると、本設定も削除されます。

バージョン

1.01.01

612/1162

5 レイヤー2 | 5.17 VLAN コマンド
使用例：ポート 1/0/1 をトランクポートに設定し、トランクポートのネイティブ VLAN を 20 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport mode trunk(config-if-port)# switchport trunk native vlan 20(config-if-port)#

5.17.7 switchport hybrid allowed vlan
switchport hybrid allowed vlan目的

ハイブリッドポートで許可する VLAN を設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

Commandswitchport hybrid allowed vlan {[add] {tagged | untagged} | remove}
VLAN-ID [,|-]
no switchport hybrid allowed vlan

Parameteradd (省略可能)：許可する VLAN のリストに追加する場合に指定します。
tagged：VLAN のタグ付きメンバーとして設定する場合に指定します。
untagged：VLAN のタグなしメンバーとして設定する場合に指定します。
remove：許可する VLAN のリストから削除する場合に指定します。
VLAN-ID：VLAN ID を 1～4094 の範囲で指定します。複数指定できます。add ま
たは remove パラメーターを指定しない場合、既存の設定がすべて上書きされます。

デフォルト

untagged 1 (VLAN 1 のタグなしメンバーポート)

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
本設定はハイブリッドポートで設定できます。untagged パラメーターを指定して設定する場合はトンネルポートでも設定できます。
すでに VLAN のタグなしメンバーとして設定されている VLAN ID を add tagged パ
ラメーターを指定して設定した場合は、VLAN のタグなしメンバーから削除され、VLAN のタグ付きメンバーとして追加されます。
すでに VLAN のタグ付きメンバーとして設定されている VLAN ID を add untagged
パラメーターを指定して設定した場合は、VLAN のタグ付きメンバーから削除され、VLAN のタグなしメンバーとして追加されます。

制限・注意• 本コマンド設定時に指定した VLAN が未作成の場合でも、VLAN は自動的に作成されません。別途 vlan コマンドで作成してください。
• 対象インターフェースの VLAN モードをハイブリッドモード以外に変更すると、本設定も削除されます。
• トンネルポートで untagged パラメーターを指定して設定している場合は、対象イ
ンターフェースの VLAN モードをトンネルモード以外に変更すると、本設定も削除されます。
• add または remove パラメーターを指定しないで設定した場合は、既存の設定がすべて上書きされることに注意してください。既存の設定に新たに VLAN を追加した
い場合は、add パラメーターを指定して設定してください。既存の設定から VLAN
613/1162

5 レイヤー2 | 5.17 VLAN コマンド
switchport hybrid allowed vlanを削除したい場合は、remove パラメーターを指定して設定してください。
• 本コマンドでハイブリッドポートで許可する VLAN を設定・削除する場合、負荷軽減のために、複数インターフェースの範囲設定モード (interface range port コマンド) は使用せず、単一インターフェースの設定モード (interface port コマンド) を使用してください。
バージョン

1.01.01

使用例：ハイブリッドポートとして設定済みのポート 1/0/1 で、既存の設定に VLAN 1000 をタグ付きメンバーとして、VLAN 2000 と VLAN 3000 をタグなしメンバーとして追加する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport hybrid allowed vlan add tagged 1000
(config-if-port)# switchport hybrid allowed vlan add untagged 2000,3000(config-if-port)#

5.17.8 switchport hybrid native vlan
switchport hybrid native vlan目的

ハイブリッドポートのネイティブ VLAN を設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

Commandswitchport hybrid native vlan VLAN-ID
no switchport hybrid native vlan

Parameter

VLAN-ID：ハイブリッドポートのネイティブ VLAN を 1～4094 の範囲で指定しま
す。

デフォルト

VLAN 1 (switchport hybrid native vlan 1)

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
本設定はハイブリッドポートで設定できます。
ネイティブ VLAN を使用する場合は、ネイティブ VLAN も switchport hybrid
allowed vlan コマンドで許可 VLAN として追加する必要があります。
switchport hybrid allowed vlan untagged で追加した場合は、ネイティブ VLAN
からタグなしフレームとして送信します。switchport hybrid allowed vlan tagged
で追加した場合は、ネイティブ VLAN からタグ付きフレームとして送信します。な
お、受信時の受け入れ可能なフレームタイプは、acceptable-frame コマンドで設定
します。

制限・注意

• 本コマンド設定時に指定した VLAN が未作成の場合でも、VLAN は自動的に作成されません。別途 vlan コマンドで作成してください。
• 対象インターフェースの VLAN モードをハイブリッドモード以外に変更すると、本設定も削除されます。

バージョン

1.01.01

614/1162

5 レイヤー2 | 5.17 VLAN コマンド
使用例：ポート 1/0/1 をハイブリッドポートに設定し、ハイブリッドポートのネイティブ VLAN を20 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport mode hybrid(config-if-port)# switchport hybrid allowed vlan add untagged 20(config-if-port)# switchport hybrid native vlan 20(config-if-port)#

5.17.9 protocol-vlan profile
protocol-vlan profile

目的プロトコルグループを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandprotocol-vlan profile ID frame-type {ethernet2 | snap | llc} ether-type
VALUE
no protocol-vlan profile ID

Parameter

ID：プロトコルグループ ID を 1～16 の範囲で指定します。
frame-type：フレームタイプを以下の中から指定します。
• ethernet2：イーサネット II フレーム• snap：IEEE 802.2 SNAP フレーム
• llc：IEEE 802.2 LLC フレームVALUE：比較する値を 0x0～0xFFFF (16 進数) の範囲で指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

各フレームタイプの比較対象は以下です。
• ethernet2 を指定した場合は、イーサタイプと比較します。
• snap を指定した場合は、SNAP ヘッダーのタイプと比較します。
• llc を指定した場合は、LLC ヘッダーの DSAP/SSAP と比較します。
プロトコルグループ設定を削除すると、削除したプロトコルグループ ID の protocolvlan profile (Interface) 設定も削除されます。

制限・注意• 設定済みのプロトコルグループ ID は上書き設定できません。

バージョン

1.01.01

使用例：プロトコルグループ ID 10 で、IPv6 プロトコル (フレームタイプは ethernet2、値は0x86dd) のプロトコルグループを設定する方法を示します。
# configure terminal(config)# protocol-vlan profile 10 frame-type ethernet2 ether-type 0x86dd(config)#5.17.10 protocol-vlan profile (Interface)
protocol-vlan profile (Interface)

目的指定したプロトコルグループにマッチしたフレームの受信 VLAN を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandprotocol-vlan profile ID vlan VLAN-ID [priority COS-VALUE]
615/1162

5 レイヤー2 | 5.17 VLAN コマンド
protocol-vlan profile (Interface)

no protocol-vlan profile [ID]Parameter

ID：プロトコルグループ ID を 1～16 の範囲で指定します。
VLAN-ID：受信 VLAN を 1～4094 の範囲で指定します。
priority COS-VALUE (省略可能)：受信フレームの CoS 値を、0～7 の範囲で指定します。指定しない場合、優先度は 0 に設定されます。

デフォルト

なし

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
本設定はハイブリッドポートまたはトンネルポートで設定できます。
1 つのプロトコルグループにつき 1 つの受信 VLAN を設定できます。また、複数のプ
ロトコルグループの受信 VLAN を、同じ VLAN に設定することもできます。

制限・注意• グローバル設定モードの protocol-vlan profile 設定を削除すると、削除したプロト
コルグループ ID に関連する本設定も削除されます。
• 対象インターフェースの VLAN モードをハイブリッドモードまたはトンネルモード以外に変更すると、本設定も削除されます。

バージョン

1.01.01

使用例：ポート 1/0/1 で、プロトコルグループ ID 10 とプロトコルグループ ID 11 の受信 VLAN を、
VLAN 3000 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# protocol-vlan profile 10 vlan 3000
(config-if-port)# protocol-vlan profile 11 vlan 3000
(config-if-port)#

5.17.11 acceptable-frame
acceptable-frame

目的

受信可能なフレームタイプ (タグ付きフレーム or タグなしフレーム) を設定します。
デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandacceptable-frame {tagged-only | untagged-only | admit-all}no acceptable-frame

Parametertagged-only：タグ付きフレームのみ受信を許可する場合に指定します。
untagged-only：タグなしフレームのみ受信を許可する場合に指定します。
admit-all：すべてのタイプ (タグ付き、タグなし) のフレームの受信を許可する場合に指定します。

デフォルト

アクセスポート：untagged-only
他の VLAN モードのポート：admit-all

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モー616/1162

5 レイヤー2 | 5.17 VLAN コマンド
acceptable-frame

ド (interface port-channel コマンド) で設定してください。
制限・注意• 対象インターフェースの VLAN モードを現在設定されている VLAN モードから他のVLAN モードに変更すると、本設定も削除されて各 VLAN モードのデフォルト設定に戻ります。

バージョン

1.01.01

使用例：ポート 1/0/1 で受信可能なフレームタイプを tagged-only に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# acceptable-frame tagged-only(config-if-port)#

5.17.12 ingress-checking
ingress-checking

目的

タグ付きフレームを受信した際の VLAN ID チェックを有効にします。無効にする場
合は、no 形式のコマンドを使用します。

Commandingress-checking
no ingress-checking

Parameter

なし

デフォルト

有効 (ingress-checking)モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
VLAN ID チェックが有効 (デフォルト設定) の場合は、受信したタグ付きフレームのVLAN ID に一致する VLAN が対象ポートに割り当てられている場合にのみ受信できます。割り当てられていない場合は受信できません。
VLAN ID チェックが無効の場合は、受信したタグ付きフレームの VLAN ID に一致す
る VLAN が対象ポートに割り当てられていない場合でも、一致する VLAN が装置で設定済みの場合はその VLAN で受信します。

制限・注意• 対象インターフェースの VLAN モードを現在設定されている VLAN モードから他のVLAN モードに変更すると、本設定もデフォルト設定に戻ります。

バージョン

1.01.01

使用例：ポート 1/0/1 で、タグ付きフレームを受信した際の VLAN ID チェックを有効 (デフォルト設定) にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ingress-checking(config-if-port)#

5.17.13 show vlan
show vlan

目的

VLAN の設定情報を表示します。
617/1162

5 レイヤー2 | 5.17 VLAN コマンド
show vlan

Commandshow vlan [VLAN-ID [,|-] | detail]Parameter

VLAN-ID (省略可能)：メンバーポート情報を表示する VLAN ID を 1～4094 の範囲
で指定します。複数指定できます。
detail (省略可能)：VLAN の詳細情報を表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定の VLAN を指定しない場合は、すべての VLAN の情報が表示されます。

制限・注意

-

バージョン

1.01.01
1.03.02：detail パラメーター追加

使用例：現在のすべての VLAN の設定情報を表示する方法を示します。
# show vlan
VLAN 1 ...(1)Name : default ...(2)Description : ...(3)Tagged Member Ports: ...(4)
Untagged Member Ports : 1/0/21-1/0/54 ...(5)VLAN 100
Name : VLAN0100
Description :Tagged Member Ports: 1/0/49-1/0/50
Untagged Member Ports : 1/0/1-1/0/10
VLAN 200
Name : VLAN0200
Description :Tagged Member Ports: 1/0/49-1/0/50
Untagged Member Ports : 1/0/11-1/0/20
Total Entries: 3
項番

説明

(1)

VLAN ID を表示します。

(2)

VLAN 名を表示します。

(3)

対応するレイヤー2 VLAN インターフェースの description 設定を表示します。

(4)

VLAN のタグ付きメンバーポートを表示します。

(5)

VLAN のタグなしメンバーポートを表示します。

使用例：VLAN の詳細情報を表示する方法を示します。
# show vlan detail--- vlan port information --- ...(1)a = access t = trunk h = hybridp = private-vlan d = dot1q-tunnel
C Port
1
8 9
16 17
24 25
32 33
40 41
48 49
+------+ +------+ +------+ +------+ +------+ +------+ +----Port Mode
1 aaaaaaaa aaaaaaaa aaaaaaaa aaaaaaaa aaaaaaaa aaaaaaaa ttaaaa--- vlan mapping information --- ...(2)618/1162

5 レイヤー2 | 5.17 VLAN コマンド

Name
default
VLAN0100
VLAN0200u = untag t = tag
C Port
1
8 9
16 17
24 25
32 33
40 41
48 49
VID
+------+ +------+ +------+ +------+ +------+ +------+ +----1 1 ........ ........ ....uuuu uuuuuuuu uuuuuuuu uuuuuuuu uuuuuu
100 1 uuuuuuuu uu...... ........ ........ ........ ........ tt....
200 1 ........ ..uuuuuu uuuu.... ........ ........ ........ tt....

項番
(1)

説明

ポートの VLAN モードを表示します。
"C"列はスタックのボックス ID を示します。スタックが無効な場合は 1 が表示されます。

(2)

VLAN ID ごとに、ポートのタグなし、またはタグ付きを表示します。
"C"列はスタックのボックス ID を示します。スタックが無効な場合は 1 が表示されます。

5.17.14 show vlan interface
show vlan interface

目的

VLAN 関連のインターフェース設定情報を表示します。

Commandshow vlan interface [IF-ID [,|-]]

Parameter

IF-ID (省略可能)：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべてのインターフェースの情報が表示されます。

制限・注意• AccessDefender 機能のダイナミック VLAN によって VLAN がダイナミックに割り当てられても、show vlan interface コマンドで表示される VLAN 情報には反映されません。本コマンドでは、switchport access vlan などの各コマンドで設定した
VLAN 情報を表示します。

バージョン

1.01.01

使用例：ポート 1/0/1～1/0/6 の VLAN 情報、受け入れチェックの有効／無効、および受け入れ可能なフレームタイプの情報を表示する方法を示します。
# show vlan interface port 1/0/1-6
Port1/0/1 ...(1)VLAN mode: Access ...(2)Access VLAN
: 10 ...(3)Ingress checking: Enabled ...(4)Acceptable frame type : Untagged-Only ...(5)Port1/0/2
VLAN mode: Trunk
Native VLAN
: 1 (Untagged) ...(6)Trunk allowed VLAN
: 1-4094 ...(7)Ingress checking: Enabled
Acceptable frame type : Admit-All
Port1/0/3
VLAN mode: Hybrid

619/1162

5 レイヤー2 | 5.17 VLAN コマンド
Native VLAN
: 1 ...(8)Hybrid untagged VLAN : 1,50,60 ...(9)Hybrid tagged VLAN
: 10,20 ...(10)Ingress checking: Enabled
Acceptable frame type : Admit-All
Port1/0/4
VLAN mode: Dot1q-Tunnel
Access VLAN
: 10 ...(11)Hybrid untagged VLAN : 50,60 ...(12)Ingress checking: Enabled
Acceptable frame type : Admit-All
Port1/0/5
VLAN mode: Promiscuous
Native VLAN
: 100 ...(13)Ingress checking: Enabled
Acceptable frame type : Admit-All
Port1/0/6
VLAN mode: HostNative VLAN
: 101 ...(14)Ingress checking: Enabled
Acceptable frame type : Admit-All
項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

インターフェースの VLAN 動作モードを表示します。
Access：アクセスモード
Trunk：トランクモード
Hybrid：ハイブリッドモード
Dot1q-Tunnel：トンネルモード
Promiscuous：プライベート VLAN のプロミスキャスポート
Host：プライベート VLAN のホストポート(3)

アクセスモードのポートにおいて、switchport access vlan コマンドで設定したアクセス
VLAN を表示します。

(4)

受信したフレームの受け入れチェックの有効(Enabled)／無効(Disabled)を表示します。

(5)

受け入れ可能なフレームタイプを表示します。
Tagged-Only：タグ付きフレームのみ
Untagged-Only：タグなしフレームのみ
Admit-All：すべてのフレーム(6)

トランクモードのポートにおいて、switchport trunk native vlan コマンドで設定したネイ
ティブ VLAN を表示します。
(Untagged)：ネイティブ VLAN はタグなしモード(tagged)：ネイティブ VLAN はタグ付きモード(7)

トランクモードのポートにおいて、switchport trunk allowed vlan コマンドで許可した
VLAN を表示します。

(8)

ハイブリッドモードのポートにおいて、switchport hybrid native vlan コマンドで設定したネイティブ VLAN を表示します。

(9)

ハイブリッドモードのポートにおいて、switchport hybrid allowed vlan コマンドでuntagged 指定で許可した VLAN を表示します。
620/1162

5 レイヤー2 | 5.17 VLAN コマンド
項番

説明

(10)

ハイブリッドモードのポートにおいて、switchport hybrid allowed vlan コマンドでtagged 指定で許可した VLAN を表示します。

(11)

トンネルモードのポートにおいて、switchport access vlan コマンドで設定したアクセス
VLAN を表示します。

(12)

トンネルモードのポートにおいて、switchport hybrid allowed vlan コマンドで untagged
指定で許可した VLAN を表示します。

(13)

プライベート VLAN のプロミスキャスポートにおいて、switchport private-vlan mapping
コマンドで設定したプライマリーVLAN を表示します。

(14)

プライベート VLAN のホストポートにおいて、switchport private-vlan host-association
コマンドで設定したセカンダリーVLAN を表示します。

5.17.15 show protocol-vlan
show protocol-vlan

目的プロトコル VLAN の設定情報を表示します。

Commandshow protocol-vlan {profile [ID [,|-]] | interface [IF-ID [,|-]]}

Parameter

profile：プロトコルグループの設定情報を表示する場合に指定します。
ID (省略可能)：設定情報を表示するプロトコルグループ ID を、1～16 の範囲で指定します。複数指定できます。
interface：インターフェースのプロトコル VLAN 識別設定を表示する場合に指定します。
IF-ID (省略可能)：プロトコル VLAN 識別設定を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

profile パラメーターを指定して特定のプロトコルグループ ID を指定しない場合は、すべてのプロトコルグループ ID の情報が表示されます。
interface パラメーターを指定して特定のインターフェースを指定しない場合は、すべてのインターフェースの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：すべてのプロトコルグループの設定情報を表示する方法を示します。
# show protocol-vlan profile
(1)
(2)
(3)
Profile ID Frame-type
Ether-type---------- ----------- ---------------1
Ethernet2
0x86DD(IPv6)
2
Ethernet2
0x0800(IP)3Ethernet2
0x0806(ARP)

621/1162

5 レイヤー2 | 5.17 VLAN コマンド
項番

説明

(1)

プロトコルグループ ID を表示します。

(2)

フレームタイプの種類を表示します。

(3)

フレームタイプの値を表示します。

使用例：ポート 1/0/1～1/0/3 のプロトコル VLAN 識別設定を表示する方法を示します。
# show protocol-vlan interface port 1/0/1-3
(1)
(2)
(3)
(4)
Interface
Protocol Group ID VLAN Priority--------------- ----------------- ---- -------Port1/0/1
1
1
5
10
3
0
Port1/0/2
11
2001 4123002 1
Port1/0/3
2
100
6
項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

インターフェースに割り当てられているプロトコルグループ ID を表示します。

(3)

プロトコルグループにマッチした場合に受信する VLAN の VLAN ID を表示します。

(4)

受信フレームの CoS 値を表示します。

622/1162

5 レイヤー2 | 5.18 プライベート VLAN コマンド

5.18 プライベート VLAN コマンド
プライベート VLAN 関連の設定コマンドは以下のとおりです。
 private-vlan
 private-vlan association
 switchport mode private-vlan
 switchport private-vlan host-association
 switchport private-vlan mapping
プライベート VLAN 関連の show／操作コマンドは以下のとおりです。
 show vlan private-vlan
 private-vlan synchronize

5.18.1 private-vlan
private-vlan

目的

プライベート VLAN として使用する VLAN を設定します。設定を削除する場合は、
no 形式のコマンドを使用します。

Commandprivate-vlan {community | isolated | primary}no private-vlan {community | isolated | primary}Parameter

community：対象 VLAN を、セカンダリーVLAN の「コミュニティーVLAN」として設定する場合に指定します。
isolated：対象 VLAN を、セカンダリーVLAN の「独立 VLAN」として設定する場
合に指定します。
primary：対象 VLAN を、プライマリーVLAN として設定する場合に指定します。

デフォルト

なし

モード

VLAN 設定モード

特権レベル

レベル：12

ガイドライン

プライベート VLAN は、1 つのプライマリーVLAN に 1 つ以上のセカンダリーVLAN(1 つの独立 VLAN、複数のコミュニティーVLAN) を関連付けて設定します。
• プロミスキャスポートで受信したトラフィックは、すべてのプロミスキャス
ポートとホストポートに中継可能です。
• 独立 VLAN のホストポートで受信したトラフィックは、プロミスキャスポート
にのみ中継可能です。独立 VLAN の別のホストポートや、コミュニティーVLAN のホストポートには中継しません。
• コミュニティーVLAN のホストポートで受信したトラフィックは、プロミス
キャスポート、および同じコミュニティーVLAN の別のホストポートに中継可能です。異なるコミュニティーVLAN のホストポートや、独立 VLAN のホス
トポートには中継しません。
プライベート VLAN のポート (プロミスキャスポート、ホストポート) では、Untag
フレームを送受信します。
プライベート VLAN では、通常の VLAN より多くの MAC アドレステーブルを使用します。以下に例を示します。
• プロミスキャスポート (switchport private-vlan mapping 10 add 101-103)
で MAC アドレス(A)からフレームを受信すると、「プライマリーVLAN 10 の623/1162

5 レイヤー2 | 5.18 プライベート VLAN コマンド
private-vlan

MAC アドレス(A)のエントリー」と、「セカンダリーVLAN (VLAN 101,
VLAN 102, VLAN 103) の MAC アドレス(A)のエントリー」の、合計 4 個のMAC アドレスエントリーが登録されます。
• ホストポート (switchport private-vlan host-association 10 101) で MAC
アドレス(B)からフレームを受信すると、「プライマリーVLAN 10 の MAC アドレス(B)のエントリー」と、「セカンダリーVLAN 101 の MAC アドレス(B)のエントリー」の、合計 2 個の MAC アドレスエントリーが登録されます。
プライベート VLAN でスタティック MAC アドレスエントリーを設定する場合は、プライマリーVLAN のエントリーとして設定します。スタティック MAC アドレスエン
トリーを 1 個設定すると、プライベート VLAN に必要なセカンダリーVLAN 用のダ
イナミック MAC アドレスエントリーが自動的に生成されます。
制限・注意• VLAN 1 はプライベート VLAN として使用できません。
• セカンダリーVLAN では、VLAN インターフェース (interface vlan コマンド) を作成して IP アドレスを設定することはできません。プライマリーVLAN では設定でき
ますが、ホストポート経由ではその IP アドレスとの通信 (Telnet や ping など、すべての IP 通信) はできません。
• プライベート VLAN では、以下機能との併用は不可、または未サポートです。
• プライベート VLAN と他 VLAN との間の Layer3 中継• OSPF や VRRP など、すべての Layer3 関連機能 (ただし、プロミスキャス
ポート経由の管理用のスタティックルートは除く)• DHCP 関連機能、CFM、IGMP スヌーピング、MLD スヌーピング、
RPVST+、VLAN ベースモードのループ検知機能• AccessDefender 機能のダイナミック VLAN、Gateway 認証、DHCP スヌー
ピング• その他、ホストポート経由で装置の IP アドレスとの通信が関連する機能• すでに、switchport access vlan コマンドや switchport hybrid allowed vlan コマ
ンドでポートを割り当て済みの VLAN は、プライベート VLAN として設定できません。
• すでに、interface vlan コマンドで Layer3 インターフェースを設定済みの VLAN
は、セカンダリーVLAN として設定できません。
• プライベート VLAN では、基本的にプロミスキャスポートとホストポートを使用しますが、同じポリシーのプライベート VLAN をスイッチを跨いで構築する場合のみ、スイッチ間を接続するポートはトランクポート設定で接続します。ただし、この構成の場合、以下のようなフラッディングトラフィックが増える仕様制限があることに注意してください。以下では、2 台のスイッチ (SW1 と SW2) をトランクポート設定で接続している構成を例に説明します。
• SW1 のプロミスキャスポートで受信し、宛先 MAC アドレスの端末が SW2 のホストポートの先に存在する場合、そのトラフィックは SW1 では常にフラッ
ディング中継動作になります。
• SW1 のホストポートで受信し、宛先 MAC アドレスの端末が SW2 のプロミス
キャスポートの先に存在する場合、そのトラフィックは SW1 では常にフラッ
ディング中継動作になります。

バージョン

1.01.01

624/1162

5 レイヤー2 | 5.18 プライベート VLAN コマンド
使用例：VLAN 1000 をプライマリーVLAN、VLAN 1001 を独立 VLAN、VLAN 1002 をコミュニ
ティーVLAN として設定する方法を示します。
# configure terminal(config)# vlan 1000
(config-vlan)# private-vlan primary(config-vlan)# exit
(config)# vlan 1001
(config-vlan)# private-vlan isolated(config-vlan)# exit
(config)# vlan 1002
(config-vlan)# private-vlan community(config-vlan)#

5.18.2 private-vlan association
private-vlan association

目的

プライマリーVLAN とセカンダリーVLAN の関連付けを設定します。設定を削除する
場合は、no 形式のコマンドを使用します。

Commandprivate-vlan association {add SECONDARY-VLAN-ID [,|-] | remove
SECONDARY-VLAN-ID [,|-]}
no private-vlan association

Parameter

add SECONDARY-VLAN-ID：対象のプライマリーVLAN に関連付けるセカンダ
リーVLAN を、2～4094 の範囲で指定します。複数指定できます。
remove SECONDARY-VLAN-ID：対象のプライマリーVLAN から関連付けを削除す
るセカンダリーVLAN を、2～4094 の範囲で指定します。複数指定できます。

デフォルト

なし

モード

プライマリーVLAN の VLAN 設定モード

特権レベル

レベル：12

ガイドライン

セカンダリーVLAN は、1 つのプライマリーVLAN だけに関連付けられます。

制限・注意

-

バージョン

1.01.01

使用例：プライマリーVLAN 1000 に、セカンダリーVLAN 1001 とセカンダリーVLAN 1002 を関連付ける方法を示します。
# configure terminal(config)# vlan 1000
(config-vlan)# private-vlan association add 1001-1002(config-vlan)#

5.18.3 switchport mode private-vlan
switchport mode private-vlan

目的

プライベート VLAN のインターフェースの VLAN モードを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandswitchport mode private-vlan {host | promiscuous}
no switchport mode

Parameter

host：セカンダリーVLAN 用のホストポート (独立 VLAN のホストポート、コミュニティーVLAN のホストポート) として設定する場合に指定します。
promiscuous：プライマリーVLAN 用のプロミスキャスポートとして設定する場合に625/1162

5 レイヤー2 | 5.18 プライベート VLAN コマンド
switchport mode private-vlan

指定します。
デフォルト

accessモード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
セカンダリーVLAN のホストポートは、本コマンドでホストポートに設定し、switchport private-vlan host-association コマンドで VLAN を割り当てます。
プライマリーVLAN のプロミスキャスポートは、本コマンドでプロミスキャスポート
に設定し、switchport private-vlan mapping コマンドで VLAN を割り当てます。
プライベート VLAN は基本的にプロミスキャスポートとホストポートを使用しますが、同じポリシーのプライベート VLAN をスイッチを跨いで構築する場合のみ、ス
イッチ間を接続するポートはトランクポート設定で接続します。スイッチ間を接続するトランクポートは、switchport mode trunk コマンドでトランクポートに設定し、switchport trunk allowed vlan コマンドで VLAN を割り当てます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 をホストポートに、ポート 1/0/2 をプロミスキャスポートに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport mode private-vlan host(config-if-port)# exit
(config)# interface port 1/0/2(config-if-port)# switchport mode private-vlan promiscuous(config-if-port)#

5.18.4 switchport private-vlan host-association
switchport private-vlan host-association

目的

ホストポートに割り当てる VLAN を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandswitchport private-vlan host-association PRIMARY-VLAN-ID SECONDARYVLAN-ID
no switchport private-vlan host-association

Parameter

PRIMARY-VLAN-ID：プライマリーVLAN を 2～4094 の範囲で指定します。
SECONDARY-VLAN-ID：セカンダリーVLAN を 2～4094 の範囲で指定します。

デフォルト

なし

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
指定したセカンダリーVLAN が独立 VLAN の場合、対象ポートは独立 VLAN のホス
トポートになります。独立 VLAN のホストポートで受信したトラフィックは、プロミ
626/1162

5 レイヤー2 | 5.18 プライベート VLAN コマンド
switchport private-vlan host-association

スキャスポートにのみ中継可能です。独立 VLAN の別のホストポートや、コミュニティーVLAN のホストポートには中継しません。
指定したセカンダリーVLAN がコミュニティーVLAN の場合、対象ポートはコミュニ
ティーVLAN のホストポートになります。コミュニティーVLAN のホストポートで受信したトラフィックは、プロミスキャスポート、および同じコミュニティーVLAN の別のホストポートに中継可能です。異なるコミュニティーVLAN のホストポートや、
独立 VLAN のホストポートには中継しません。
ホストポートで MAC アドレスを学習する場合は、「プライマリーVLAN の MAC ア
ドレスエントリー」と「セカンダリーVLAN の MAC アドレスエントリー」の、合計2 個の MAC アドレスエントリーが登録されます。
制限・注意• 本コマンドを設定する前に、private-vlan association コマンドでプライマリー
VLAN とセカンダリーVLAN の関連付けを設定しておく必要があります。関連付けされていない組み合わせを指定しても設定できません。

バージョン

1.01.01

使用例：ポート 1/0/1 をホストポートに設定し、「プライマリーVLAN 1000、セカンダリーVLAN
1001」を割り当てる方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport mode private-vlan host(config-if-port)# switchport private-vlan host-association 1000 1001
(config-if-port)#

5.18.5 switchport private-vlan mapping
switchport private-vlan mapping目的

プロミスキャスポートに割り当てる VLAN を設定します。設定を削除する場合は、
no 形式のコマンドを使用します。

Commandswitchport private-vlan mapping PRIMARY-VLAN-ID {add SECONDARYVLAN-ID [,|-] | remove SECONDARY-VLAN-ID [,|-]}
no switchport private-vlan mapping

Parameter

PRIMARY-VLAN-ID：プライマリーVLAN を 2～4094 の範囲で指定します。
add SECONDARY-VLAN-ID：追加するセカンダリーVLAN を、2～4094 の範囲で指定します。複数指定できます。
remove SECONDARY-VLAN-ID：削除するセカンダリーVLAN を、2～4094 の範囲で指定します。複数指定できます。

デフォルト

なし

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
プロミスキャスポートで受信したトラフィックは、すべてのプロミスキャスポートとホストポートに中継可能です。
プロミスキャスポートで MAC アドレスを学習する場合は、「プライマリーVLAN の
MAC アドレスエントリー」と「本コマンドで割り当てたセカンダリーVLAN の MAC
627/1162

5 レイヤー2 | 5.18 プライベート VLAN コマンド
switchport private-vlan mapping

アドレスエントリー」が登録されます。
制限・注意• 本コマンドを設定する前に、private-vlan association コマンドでプライマリー
VLAN とセカンダリーVLAN の関連付けを設定しておく必要があります。関連付けされていない組み合わせを指定しても設定できません。

バージョン

1.01.01

使用例：ポート 1/0/2 をプロミスキャスポートに設定し、「プライマリーVLAN 1000、セカンダリー
VLAN 1001 とセカンダリーVLAN 1002」を割り当てる方法を示します。
# configure terminal(config)# interface port 1/0/2(config-if-port)# switchport mode private-vlan promiscuous(config-if-port)# switchport private-vlan mapping 1000 add 1001,1002(config-if-port)#

5.18.6 show vlan private-vlan
show vlan private-vlan

目的

プライベート VLAN の設定を表示します。

Commandshow vlan private-vlan

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：プライベート VLAN の設定を表示する方法を示します。
# show vlan private-vlan
(1)
(2)
(3)
(4)
Primary VLAN
Secondary VLAN
TypeInterface----------------------------------------------------300
200
Isolated
1/0/9-1/0/16,1/0/24
300
100Community
1/0/1-1/0/8,1/0/24
Total Entries: 2
項番

説明

(1)

プライマリーVLAN の VLAN ID を表示します。

(2)

セカンダリーVLAN の VLAN ID を表示します。

(3)

セカンダリーVLAN のタイプを表示します。
Isolated：独立 VLAN
Community：コミュニティーVLAN(4)

ポート番号を表示します。ポートチャネルでプライベート VLAN を設定した場合は、メン
バーポートのポート番号が表示されます。

628/1162

5 レイヤー2 | 5.18 プライベート VLAN コマンド

5.18.7 private-vlan synchronize
private-vlan synchronize

目的

プライベート VLAN で MSTP を使用する場合に、セカンダリーVLAN をプライマ
リーVLAN と同じ MSTP インスタンスにマッピングします。

Commandprivate-vlan synchronize

Parameter

なし

モード

MSTP コンフィグレーションモード

特権レベル

レベル：12

ガイドライン

プライベート VLAN で MSTP を使用する場合は、instance (MSTP)コマンドで、プ
ライマリーVLAN とセカンダリーVLAN を同じ MSTP インスタンスにマッピングする必要があります。
プライマリーVLAN とセカンダリーVLAN が異なる MSTP インスタンスにマッピン
グされている場合は、show spanning-tree mst configuration コマンドに注意喚起を促すメッセージが表示されます。(例：The following secondary VLANs are notmapped to the same instance as its primary VLAN: 101-103)
そのような状況で本コマンドを実行すると、セカンダリーVLAN がプライマリー
VLAN と同じ MSTP インスタンスにマッピングされるように設定が変更されます。

制限・注意• 本コマンドは MSTP コンフィグレーションモード実施する実行コマンドで、実施しても構成情報には残りません。

バージョン

1.01.01

使用例：private-vlan synchronize コマンドの実行例を示します。
# show spanning-tree mst configurationName: TEST-MSTP
Revision : 0,Instances configured: 3
Instance
Vlans----------------------------------------------------------------------0
1-9,11-19,21-29,31-39,41-4094
1
10
2
20,30,40
The following secondary VLANs are not mapped to the same instance as its primary VLAN:## configure terminal(config)# spanning-tree mst configuration(config-mst)# private-vlan synchronize(config-mst)# end## show spanning-tree mst configurationName: TEST-MSTP
Revision : 0,Instances configured: 3
Instance
Vlans----------------------------------------------------------------------0
1-9,11-19,21-29,31-39,41-100,104-4094
1
10,101-103
2
20,30,40

629/1162

101-103

5 レイヤー2 | 5.19 VLAN トンネルコマンド

5.19 VLAN トンネルコマンド
VLAN トンネル関連の設定コマンドは以下のとおりです。
 dot1q inner ethertype dot1q tunneling ethertype
 switchport vlan mapping
 vlan mapping profile vlan mapping rule switchport vlan mapping profile vlan mapping miss drop dot1q-tunnel trust inner-priority
 dot1q-tunnel insert dot1q-tag
VLAN トンネル関連の show コマンドは以下のとおりです。
 show dot1q ethertype
 show vlan mapping show dot1q-tunnel
 show vlan mapping profile

5.19.1 dot1q inner ethertype
dot1q inner ethertype

目的装置のカスタマーVLAN タグの TPID を設定します。デフォルト設定に戻すには、no形式のコマンドを使用します。

Command

dot1q inner ethertype VALUE
no dot1q inner ethertype

Parameter

VALUE：カスタマーVLAN タグの TPID を 0x1～0xFFFF (16 進数) の範囲で指定し
ます。

デフォルト

0x8100モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

カスタマーVLAN タグの TPID は、装置全体の設定です。
指定した値は、受信フレームがカスタマーVLAN タグ付きかどうかの判断に使用され
ます。

制限・注意

-

バージョン

1.01.01

使用例：カスタマーVLAN タグの TPID を 0x9100 に設定する方法を示します。
# configure terminal(config)# dot1q inner ethertype 0x9100(config)#

5.19.2 dot1q tunneling ethertype
dot1q tunneling ethertype

目的

トランクポートのサービスプロバイダーVLAN タグの TPID を設定します。デフォル
630/1162

5 レイヤー2 | 5.19 VLAN トンネルコマンド
dot1q tunneling ethertype

ト設定に戻すには、no 形式のコマンドを使用します。
Command

dot1q tunneling ethertype VALUE
no dot1q tunneling ethertype

Parameter

VALUE：サービスプロバイダーVLAN タグの TPID を 0x1～0xFFFF (16 進数) の範囲で指定します。

デフォルト

0x8100モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
本設定はトランクポートで設定できます。
指定した値は、トランクポートから送信されるフレームのサービスプロバイダー
VLAN タグの TPID になります。また、トランクポートで受信したフレームのサービ
スプロバイダーVLAN タグを識別するためにも使用されます。

制限・注意• 対象インターフェースの VLAN モードをトランクモード以外に変更すると、本設定も削除されます。

バージョン

1.01.01

使用例：トランクモードに設定したポート 1/0/1 で、サービスプロバイダーVLAN タグの TPID を
0x88a8 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport mode trunk(config-if-port)# dot1q tunneling ethertype 0x88a8(config-if-port)#

5.19.3 switchport vlan mapping
switchport vlan mapping

目的

トランクポートで使用する VLAN 変換エントリーや、トンネルポートで使用するサービス VLAN マッピングエントリーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Command■ VLAN 変換エントリー
switchport vlan mapping original-vlan ORIGINAL-VLAN [ORIGINAL-INNERVLAN] resultant-vlan RESULTANT-VLAN [RESULTANT-INNER-VLAN][priority COS-VALUE]■ サービス VLAN マッピングエントリー
switchport vlan mapping original-vlan ORIGINAL-VLAN [,|-] dot1q-tunnel
DOT1Q-TUNNEL-VLAN [priority COS-VALUE]■ 削除コマンドno switchport vlan mapping original-vlan ORIGINAL-VLAN [,|-][ORIGINAL-INNER-VLAN]

Parameter■ VLAN 変換エントリー
ORIGINAL-VLAN：受信フレームの VLAN ID を 1～4094 の範囲で指定します。
631/1162

5 レイヤー2 | 5.19 VLAN トンネルコマンド
switchport vlan mapping

ORIGINAL-INNER-VLAN (省略可能)：トランクポートの場合に、受信フレームのカスタマーVLAN タグの VLAN ID を 1～4094 の範囲で指定します。
resultant-vlan RESULTANT-VLAN：受信フレームの VLAN 変換後の VLAN ID (装置で中継する VLAN) を、1～4094 の範囲で指定します。
RESULTANT-INNER-VLAN (省略可能)：トランクポートの場合に、受信フレームの VLAN 変換後のカスタマーVLAN タグの VLAN ID を 1～4094 の範囲で指定します。
priority COS-VALUE (省略可能)：エントリーに一致したフレームに反映する優先度を指定します。省略した場合は優先度は 0 に設定されます。
■ サービス VLAN マッピングエントリー
ORIGINAL-VLAN：受信フレームの VLAN ID を 1～4094 の範囲で指定します。複数指定できます。
dot1q-tunnel DOT1Q-TUNNEL-VLAN ： ト ン ネ ル ポ ー ト に お い て 、 サ ー ビ ス
VLAN マッピングエントリーにマッチしたフレームを受信する VLAN ID を、1～4094 の範囲で指定します。
priority COS-VALUE (省略可能)：エントリーに一致したフレームに反映する優先度を指定します。省略した場合は優先度は 0 に設定されます。
デフォルト

なし

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
<VLAN 変換エントリー>
resultant-vlan RESULTANT-VLAN 設定は、主にトランクポートで VLAN 変換エン
トリーを設定するために使用します。受信したフレームの VLAN ID が ORIGINALVLAN と一致した場合に、RESULTANT-VLAN で指定した VLAN ID に変換されます。また、送信するフレームの VLAN ID が RESULTANT-VLAN と一致した場合に、ORIGINAL-VLAN で指定した VLAN ID に変換されます。
トランクポートで 2 段タグフレームの VLAN 変換エントリー (switchport vlan
mapping original-vlan ORIGINAL-VLAN ORIGINAL-INNER-VLAN resultantvlan RESULTANT-VLAN RESULTANT-INNER-VLAN コマンド) を設定した場合
は、カスタマーVLAN タグの VLAN ID も VLAN 変換されます。なお、ORIGINALINNER-VLAN を指定して RESULTANT-INNER-VLAN を指定しない形式で設定した場合は、カスタマーVLAN タグの VLAN ID は変換されません。
トンネルポートで VLAN 変換エントリーを使用する場合は、1 段タグフレームのVLAN 変換エントリー (switchport vlan mapping original-vlan ORIGINAL-VLAN
resultant-vlan RESULTANT-VLAN コマンド) を使用します。2 段タグフレームのVLAN 変換エントリーは使用できません。受信したカスタマーVLAN タグ付きフレー
ムの VLAN ID が ORIGINAL-VLAN と一致した場合に、カスタマーVLAN タグを削除して受信します。また、トンネルポートから送信するフレームにカスタマーVLAN
タグがない場合に、VLAN ID が ORIGINAL-VLAN のカスタマーVLAN タグを付加して送信します。

632/1162

5 レイヤー2 | 5.19 VLAN トンネルコマンド
switchport vlan mapping<サービス VLAN マッピングエントリー>
dot1q-tunnel DOT1Q-TUNNEL-VLAN 設定は、トンネルポートでサービス VLAN
マッピングエントリーを設定するために使用します。トンネルポートで受信したカス
タマーVLAN タグ付きフレームの VLAN ID が ORIGINAL-VLAN と一致した場合に、DOT1Q-TUNNEL-VLAN で指定した VLAN で受信します。
一致するサービス VLAN マッピングエントリーが存在しておらず、受信したトンネル
ポートで vlan mapping miss drop コマンドが有効な場合は、その受信フレームは破棄されます。vlan mapping miss drop コマンドが無効の場合は、switchport accessvlan コマンドで設定したアクセス VLAN が割り当てられていれば、その VLAN で受
信します。
制限・注意

• すでに「ORIGINAL-VLAN (A), RESULTANT-VLAN (B)」の VLAN 変換エント
リーが設定されている場合には、別の ORIGINAL-VLAN (A 以外)を設定済みの
RESULTANT-VLAN (B)に変換するような VLAN 変換エントリーは設定できません。同様に、ORIGINAL-VLAN (A)を別の RESULTANT-VLAN (B 以外)に変換す
るような VLAN 変換エントリーも設定できません。
• 設定可能な VLAN マッピングルールの最大数は、装置全体で 1,024 個です。
• 本コマンドはポートチャネル 33 以降では設定できません。
• VLAN タグ変換機能と RPVST+を同一ポートで併用できません。

バージョン

1.01.01

使用例：トランクポートに設定したポート 1/0/1 で、以下の VLAN 変換エントリーを設定する方法を示します。
• 送受信するフレームの VLAN ID が 100 の場合、装置内部では VLAN 1100 に変換• 送受信するフレームの VLAN ID が 200 の場合、装置内部では VLAN 1200 に変換# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport mode trunk(config-if-port)# switchport vlan mapping original-vlan 100 resultant-vlan 1100
(config-if-port)# switchport vlan mapping original-vlan 200 resultant-vlan 1200
(config-if-port)#
使用例：トンネルモードに設定したポート 1/0/2 で、受信したカスタマーVLAN タグ付きフレームのVLAN ID が 700 の場合に、VLAN 1700 で受信できるように設定する方法を示します。
# configure terminal(config)# interface port 1/0/2(config-if-port)# switchport mode dot1q-tunnel(config-if-port)# switchport vlan mapping original-vlan 700 dot1q-tunnel 1700
(config-if-port)# switchport hybrid allow vlan add untagged 1700
(config-if-port)#

5.19.4 vlan mapping profile
vlan mapping profile

目的

VLAN マッピングプロファイルを設定します。また、VLAN マッピングプロファイル
設定モードに遷移します。遷移後のプロンプトは (config-vlan-map)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

Commandvlan mapping profile ID [type PROFILE-TYPE]
no vlan mapping profile ID
633/1162

5 レイヤー2 | 5.19 VLAN トンネルコマンド
vlan mapping profile

Parameter

ID：VLAN マッピングプロファイル ID を 1～1000 の範囲で指定します。ID の値が小さいほど、優先度は高くなります。
type PROFILE-TYPE (省略可能)：VLAN マッピングプロファイルのタイプを以下のパラメーターで指定します。
• ethernet：レイヤー2 フィールドの情報を対象とする場合に指定します。
• ip：IP パケットの情報を対象とする場合に指定します。
• ipv6：IPv6 パケットの情報を対象とする場合に指定します。
• ethernet ip：レイヤー2 フィールドの情報と、IP パケットの情報を対象とする場合に指定します。
それぞれのタイプで使用できる抽出条件は、vlan mapping rule コマンドの「VLAN
マッピングルールのタイプごとの抽出条件一覧」を参照。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

新規に VLAN マッピングプロファイルを設定する際は、必ずプロファイルタイプを指定してコマンドを実行する必要があります。設定済みの VLAN マッピングプロファイ
ルに対しては type パラメーターの指定は不要です。
VLAN マッピングプロファイル設定を削除すると、削除した VLAN マッピングプロ
ファイル ID の switchport vlan mapping profile 設定も削除されます。

制限・注意

-

バージョン

1.01.01

使用例：VLAN マッピングプロファイル ID 1 をタイプ「ethernet」で設定する方法を示します。
# configure terminal(config)# vlan mapping profile 1 type ethernet(config-vlan-map)#

5.19.5 vlan mapping rulevlan mapping rule

目的

VLAN マッピングプロファイルの VLAN マッピングルールを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandrule [SEQ] match CONDITION dot1q-tunnel outer-vid VLAN-ID [priority
COS-VALUE] [inner-vid VLAN-ID]
rule [SEQ] match CONDITION translate outer-vid VLAN-ID [priority COSVALUE]
no rule SEQ [,|-]

Parameter

SEQ (省略可能)：VLAN マッピングルールのシーケンス番号を 1～10000 の範囲で指定します。小さい番号ほど、ルールの優先度が高くなります。
CONDITION：使用する抽出条件を指定します。詳細は「VLAN マッピングルールのタイプごとの抽出条件一覧」と「VLAN マッピングルールの抽出条件」を参照。
dot1q-tunnel outer-vid VLAN-ID：抽出条件に一致したフレームを受信する VLAN
を指定します。

634/1162

5 レイヤー2 | 5.19 VLAN トンネルコマンド
vlan mapping rulepriority COS-VALUE (省略可能)：受信フレームの CoS 値を指定します。指定しない場合は、自動的に 0 として設定されます。
inner-vid VLAN-ID (省略可能)：タグなしフレームを受信した場合に、指定した
VLAN ID のカスタマーVLAN タグを付加して受信します。
translate outer-vid VLAN-ID：抽出条件に一致したフレームがカスタマーVLAN のタグ付きフレームの場合に、そのカスタマーVLAN タグを削除して受信する VLAN
を指定します。
デフォルト

なし

モード

VLAN マッピングプロファイル設定モード

特権レベル

レベル：12

ガイドライン

シーケンス番号を指定しない場合は、開始値 10 から増分値 10 でインクリメントした番号のうち、まだ使用されていない一番小さい番号が自動的に割り当てられます。
抽出条件「送信元 MAC アドレス」と「宛先 MAC アドレス」で指定する MAC アド
レスは、以下のいずれかの形式で指定します。どの形式で指定しても構成情報ではハ
イフン区切りで表示されます。
• 1 バイトごとにハイフン区切り形式 (例：XX-XX-XX-XX-XX-XX)• 1 バイトごとにコロン区切り形式 (例：XX:XX:XX:XX:XX:XX)• 2 バイトごとにドット区切り形式 (例：XXXX.XXXX.XXXX)• 区切り文字を使用しない形式 (例：XXXXXXXXXXXX)
inner-vid オプションは、受信フレームがタグなしフレームの場合にのみ動作します。
複数の異なるタイプの VLAN マッピングプロファイルを、1 つのインターフェースに設定することもできます。

制限・注意

-

バージョン

1.01.01■ VLAN マッピングルールのタイプごとの抽出条件一覧
タイプ

使用できる抽出条件

ethernet

送信元 MAC アドレス、宛先 MAC アドレス、カスタマーVLAN タグの CoS 値、
カスタマーVLAN タグの VLAN ID、イーサタイプ

ip

送信元 IP アドレス、宛先 IP アドレス、DSCP、送信元 L4 ポート番号、宛先 L4
ポート番号、IP プロトコル番号

ipv6

送信元 IPv6 アドレス、宛先 IPv6 アドレス

ethernet ip

送信元 MAC アドレス、宛先 MAC アドレス、カスタマーVLAN タグの CoS 値、
カスタマーVLAN タグの VLAN ID、イーサタイプ、送信元 IP アドレス、宛先 IP
アドレス、送信元 L4 ポート番号、宛先 L4 ポート番号、IP プロトコル番号※ 複数の抽出条件を指定する場合は、この表に記載した先頭の抽出条件から順番に指定する。
■ VLAN マッピングルールの抽出条件
抽出条件

概要

送信元 MAC アドレス

src-mac SRC-MAC-ADDR：送信元 MAC アドレスを指定

635/1162

5 レイヤー2 | 5.19 VLAN トンネルコマンド
抽出条件

概要

宛先 MAC アドレス

dst-mac DST-MAC-ADDR：宛先 MAC アドレスを指定

CoS

priority COS-VALUE：カスタマーVLAN タグの優先度を 0～7 の範囲で
指定

VLAN ID

inner-vid VLAN-ID：カスタマーVLAN タグの VLAN ID を 1～4094 の範囲で指定

イーサタイプether-type TYPE：イーサタイプを 0x0～0xFFFF の範囲で指定

送信元 IP アドレス

src-ip SRC-IP-ADDR/MASK：送信元 IPv4 アドレスを指定

宛先 IP アドレス

dst-ip DST-IP-ADDR/MASK：宛先 IPv4 アドレスを指定

DSCP

dscp DSCP：DSCP を 0～63 の範囲で指定します。

送信元 L4 ポート番号

src-port SRC-L4-PORT：送信元 TCP/UDP ポート番号を 1～65535 の範囲で指定

宛先 L4 ポート番号

dst-port DST-L4-PORT：宛先 TCP/UDP ポート番号を 1～65535 の範囲
で指定

IP プロトコル番号

ip-protocol ID：IP プロトコル番号を 0～255 の範囲で指定

送信元 IPv6 アドレス

src-ipv6 SRC-IPV6-ADDR/LENGTH：送信元 IPv6 アドレスを指定

宛先 IPv6 アドレス

dst-ipv6 DST-IPV6-ADDR/LENGTH：宛先 IPv6 アドレスを指定

使用例：VLAN マッピングプロファイル ID 1 をタイプ「ip」で設定し、以下の VLAN マッピング
ルールを設定する方法を示します。
• ルール 10、抽出条件「送信元 IPv4 アドレス 100.1.1.0/24」の場合、VLAN 100 で受信• ルール 20、抽出条件「宛先 IPv4 アドレス 200.1.1.0/24」の場合、VLAN 200 で受信# configure terminal(config)# vlan mapping profile 1 type ip(config-vlan-map)# rule 10 match src-ip 100.1.1.0/24 dot1q-tunnel outer-vid 100(config-vlan-map)# rule 20 match dst-ip 200.1.1.0/24 dot1q-tunnel outer-vid 200(config-vlan-map)#

5.19.6 switchport vlan mapping profile
switchport vlan mapping profile

目的トンネルモードに設定したインターフェースに、VLAN マッピングプロファイルを適用します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandswitchport vlan mapping profile ID
no switchport vlan mapping profile ID

Parameter

ID：VLAN マッピングプロファイル ID を 1～1000 の範囲で指定します。

デフォルト

なし

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
本設定はトンネルポートで設定できます。
VLAN マッピングプロファイルが適用されている場合、VLAN マッピングルールに一致した受信フレームは、そのマッピングルールで指定された VLAN で受信します。
636/1162

5 レイヤー2 | 5.19 VLAN トンネルコマンド
switchport vlan mapping profile

複数の VLAN マッピングプロファイルを、1 つのインターフェースに設定することも
できます。
制限・注意

• vlan mapping profile 設定を削除すると、削除した VLAN マッピングプロファイル
ID に関連する本設定も削除されます。
• 対象インターフェースの VLAN モードをトンネルモード以外に変更すると、本設定も削除されます。

バージョン

1.01.01

使用例：トンネルモードに設定したポート 1/0/1 で、VLAN マッピングプロファイル ID 1 を適用する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport mode dot1q-tunnel(config-if-port)# switchport vlan mapping profile 1(config-if-port)#

5.19.7 vlan mapping miss dropvlan mapping miss drop

目的

トンネルポートで受信したカスタマーVLAN タグ付きフレームが、VLAN マッピングに一致しない場合に破棄する機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandvlan mapping miss drop
no vlan mapping miss drop

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
本設定はトンネルポートで設定できます。
本機能を有効にすると、トンネルポートで受信したカスタマーVLAN タグ付きフレー
ムが、サービス VLAN マッピングエントリー (switchport vlan mapping originalvlan dot1q-tunnel コマンド)、もしくは VLAN マッピングルール (vlan mapping
rule コマンド) に一致しない場合に破棄されます。
本機能は受信フレームがタグなしフレームの場合は対象外で、VLAN マッピングに一致しない場合でも破棄されません。

制限・注意• 対象インターフェースの VLAN モードをトンネルモード以外に変更すると、本設定も削除されます。

バージョン

1.01.01

使用例：トンネルモードに設定したポート 1/0/1 で、受信したカスタマーVLAN タグ付きフレームがVLAN マッピングに一致しない場合に破棄する機能を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1
637/1162

5 レイヤー2 | 5.19 VLAN トンネルコマンド(config-if-port)# switchport mode dot1q-tunnel(config-if-port)# vlan mapping miss drop(config-if-port)#

5.19.8 dot1q-tunnel trust inner-priority
dot1q-tunnel trust inner-priority

目的

トンネルポートで受信したカスタマーVLAN タグ付きフレームの優先度を反映して受信する機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Command

dot1q-tunnel trust inner-priority
no dot1q-tunnel trust inner-priority

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
本設定はトンネルポートで設定できます。
本機能を有効にしたトンネルポートで受信したカスタマーVLAN タグ付きフレームの、カスタマーVLAN タグの優先度をそのフレームの CoS 値として反映して受信します。
本 機 能 と サ ー ビ ス VLAN マ ッ ピ ン グ エ ン ト リ ー (switchport vlan mapping
original-vlan dot1q-tunnel コマンド) の priority オプションでは、本機能の方が優先されます。
本機能と VLAN マッピングルール (vlan mapping rule コマンド) の priority オプ
ションでは、VLAN マッピングルールの priority オプションの方が優先されます。

制限・注意• 対象インターフェースの VLAN モードをトンネルモード以外に変更すると、本設定も削除されます。

バージョン

1.01.01

使用例：トンネルモードに設定したポート 1/0/1 で、受信したカスタマーVLAN タグ付きフレームの優先度を反映して受信する機能を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport mode dot1q-tunnel(config-if-port)# dot1q-tunnel trust inner-priority(config-if-port)#

5.19.9 dot1q-tunnel insert dot1q-tag
dot1q-tunnel insert dot1q-tag

目的

トンネルポートで受信したタグなしフレームに、カスタマーVLAN タグを挿入して受信する機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Command

dot1q-tunnel insert dot1q-tag DOT1Q-VLAN
no dot1q-tunnel insert dot1q-tag

Parameter

DOT1Q-VLAN：挿入するカスタマーVLAN タグの VLAN ID を指定します。

638/1162

5 レイヤー2 | 5.19 VLAN トンネルコマンド
dot1q-tunnel insert dot1q-tag

デフォルト

なし

モード

インターフェース設定モード(port, range, port-channel)

特権レベル

レベル：12

ガイドラインポートチャネルで設定する場合は、対象ポートチャネルのインターフェース設定モード (interface port-channel コマンド) で設定してください。
本設定はトンネルポートで設定できます。
本機能を有効にしたトンネルポートでは、送信する際にカスタマーVLAN タグが削除されてタグなしフレームとして送信されます。
本機能は VLAN マッピングルール (vlan mapping rule コマンド) に一致して受信したタグなしフレームに対しては動作しません。

制限・注意• 対象インターフェースの VLAN モードをトンネルモード以外に変更すると、本設定も削除されます。

バージョン

1.01.01

使用例：トンネルモードに設定したポート 1/0/1 で、受信したタグなしフレームに VLAN 10 のカス
タマーVLAN タグを挿入して受信する機能を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport mode dot1q-tunnel(config-if-port)# dot1q-tunnel insert dot1q-tag 10(config-if-port)#

5.19.10 show dot1q ethertype
show dot1q ethertype

目的装置のカスタマーVLAN タグの TPID 設定と、トランクポートのサービスプロバイ
ダーVLAN タグの TPID 設定を表示します。

Commandshow dot1q ethertype [interface IF-ID [,|-]]

Parameterinterface IF-ID (省略可能)：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、装置のカスタマーVLAN タグの TPID
設定と、すべてのトランクポートのサービスプロバイダーVLAN タグの TPID 設定が表示されます。
トランクポート以外のインターフェースを指定して実行しても表示されません。

制限・注意

-

バージョン

1.01.01

使用例：装置のカスタマーVLAN タグの TPID 設定と、すべてのトランクポートのサービスプロバイ
ダーVLAN タグの TPID 設定を表示する方法を示します。
# show dot1q ethertype639/1162

5 レイヤー2 | 5.19 VLAN トンネルコマンド
802.1q inner Ethernet Type is 0x8100 ...(1)Port1/0/2 ...(2)802.1q tunneling Ethernet Type is 0x8100 ...(3)Port1/0/11
802.1q tunneling Ethernet Type is 0x8100
Port-channel2
802.1q tunneling Ethernet Type is 0x8100
項番

説明

(1)

装置全体のカスタマーVLAN タグの TPID 設定を表示します。

(2)

VLAN 動作モードがトランクモードのポート番号またはポートチャネル番号を表示します。

(3)

サービスプロバイダーVLAN タグの TPID 設定を表示します。

5.19.11 show vlan mappingshow vlan mapping

目的サービス VLAN マッピングエントリーと VLAN 変換エントリーの設定を表示します。

Commandshow vlan mapping [interface IF-ID [,|-]]

Parameterinterface IF-ID (省略可能)：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべてのサービス VLAN マッピングエ
ントリーと VLAN 変換エントリーの設定が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：すべてのサービス VLAN マッピングエントリーと VLAN 変換エントリーの設定を表示する方法を示します。
# show vlan mapping
(1)
(2)
(3)
(4)
(5)
Interface
Original VLAN Translated VLAN
Priority Status--------------- ------------- ------------------- -------------Port1/0/1
2
dot1q-tunnel 10
5ActivePort1/0/1
3
dot1q-tunnel 20
0
ActivePort1/0/5
1001
translate 10
0
ActivePort1/0/5
1002translate 20
3
ActivePort1/0/7
101/1234
translate 10/111
2
ActivePort1/0/7
102/2345
translate 20/222
0ActivePort-channel1
500
dot1q-tunnel 600
5ActivePort-channel2
2001
translate 30
0
ActivePort-channel2
2002/50translate 40/555
3
ActiveTotal Entries: 9
項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

サービス VLAN マッピングエントリーの場合は「受信フレームのカスタマーVLAN」を表示
640/1162

5 レイヤー2 | 5.19 VLAN トンネルコマンド
項番

説明

します。
トランクポートに適用した VLAN 変換エントリーの場合は「装置外でのサービス VLAN」、
もしくは「装置外でのサービス VLAN/装置外でのカスタマーVLAN」を表示します。
トンネルポートに適用した VLAN 変換エントリーの場合は「装置外でのカスタマーVLAN」
を表示します。
(3)

dot1q-tunnel はサービス VLAN マッピングエントリーを、translate は VLAN 変換エント
リーを意味します。
サービス VLAN マッピングエントリーの場合は「受信するサービス VLAN」を表示します。
VLAN 変換エントリーの場合は「装置内でのサービス VLAN」、もしくは「装置内でのサービス VLAN/装置内でのカスタマーVLAN」を表示します。

(4)

受信時にエントリーに一致したフレームに反映する優先度を表示します。

(5)

エントリーのステータスを表示します。

5.19.12 show dot1q-tunnel
show dot1q-tunnel

目的

トンネルポート関連の設定を表示します。

Commandshow dot1q-tunnel [interface IF-ID [,|-]]

Parameterinterface IF-ID (省略可能)：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべてのトンネルポートの情報が表示
されます。

制限・注意

-

バージョン

1.01.01

使用例：すべてのトンネルポートの設定を表示する方法を示します。
# show dot1q-tunnel
dot1q Tunnel Interface: Port1/0/1 ...(1)Trust inner priority: Disabled ...(2)VLAN mapping miss drop
: Disabled ...(3)Insert dot1q tag: VLAN 111 ...(4)VLAN mapping profiles: 1 ...(5)dot1q Tunnel Interface: Port1/0/12
Trust inner priority: Disabled
VLAN mapping miss drop
: Enabled
dot1q Tunnel Interface: Port-channel1
Trust inner priority: Enabled
VLAN mapping miss drop
: Disabled

641/1162

5 レイヤー2 | 5.19 VLAN トンネルコマンド
項番

説明

(1)

VLAN 動作モードがトンネルモードのポート番号またはポートチャネル番号を表示します。

(2)

受信カスタマーVLAN タグの、優先度反映オプションの有効(Enabled)／無効(Disabled)を表示します。

(3)

VLAN マッピングに一致しないカスタマーVLAN タグ付きフレームの、受信破棄オプションの有効(Enabled)／無効(Disabled)を表示します。

(4)

受信タグなしフレームへのカスタマーVLAN タグの付加オプション有効時に、付加するカス
タマーVLAN タグの VLAN ID を表示します。無効 (デフォルト設定) の場合は表示されません。

(5)

インターフェースに適用されている VLAN マッピングプロファイルを表示します。未設定の場合は表示されません。

5.19.13 show vlan mapping profile
show vlan mapping profile

目的

VLAN マッピングプロファイルの設定を表示します。

Commandshow vlan mapping profile [ID]Parameter

ID (省略可能)：VLAN マッピングプロファイル ID を 1～1000 の範囲で指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定の VLAN マッピングプロファイル ID を指定しない場合は、すべての VLAN
マッピングプロファイルの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：すべての VLAN マッピングプロファイルの設定を表示する方法を示します。
# show vlan mapping profile(1)(2)
VLAN mapping profile:1 type:ip(3)
rule 10 match src-ip 10.1.1.100/32, action dot1q-tunnel outer-vid 10, priority 4rule 20 match src-ip 10.1.1.200/32, action dot1q-tunnel outer-vid 20, priority 0
Total Entries: 2
VLAN mapping profile:2 type:ethernet
rule 10 match src-mac 00-00-11-11-22-22, action translate outer-vid 30, priority 3
rule 20 match src-mac 00-AA-BB-CC-DD-EE, action translate outer-vid 40, priority 1
Total Entries: 2
項番

説明

(1)

VLAN マッピングプロファイル ID を表示します。

(2)

VLAN マッピングプロファイルタイプを表示します。

(3)

VLAN マッピングルールを表示します。

642/1162

5 レイヤー2 | 5.20 ポートセキュリティーコマンド

5.20 ポートセキュリティーコマンド
ポートセキュリティー関連の設定コマンドは以下のとおりです。
 port-security limit global
 switchport port-security
 switchport port-security maximum
 switchport port-security mode switchport port-security mac-address switchport port-security violation
 switchport port-security aging time switchport port-security aging type
 errdisable recovery cause psecure-violation
ポートセキュリティー関連の show／操作コマンドは以下のとおりです。
 show port-security
 show port-security address clear port-security

5.20.1 port-security limit global
port-security limit global

目的

ポートセキュリティー機能で許可する MAC アドレスの、装置全体の最大数を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandport-security limit global VALUE
no port-security limit global

Parameter

VALUE：許可する MAC アドレスの装置全体の最大数を、1～12,288 の範囲で指定
します。

デフォルト

設定なし (未設定時は装置全体の最大数は 12,288 で動作)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

switchport port-security violation コマンドが restrict または shutdown で設定されている場合は、装置全体の最大数を超過したことを検知すると、それを知らせるロ
グ (Limit on system entry number has been exceeded) が出力されます。

制限・注意• すでにポートセキュリティー機能で登録したエントリーが存在する場合、その数よりも少ない値を指定して装置全体の最大数を設定することはできません。

バージョン

1.10.01

使用例：ポートセキュリティー機能で許可する MAC アドレスの装置全体の最大数を 24 に設定する方法を示します。
# configure terminal(config)# port-security limit global 24(config)#

5.20.2 switchport port-security
switchport port-security

目的

ポートセキュリティー機能を有効にします。無効にする場合は、no 形式のコマンドを
643/1162

5 レイヤー2 | 5.20 ポートセキュリティーコマンド
switchport port-security

使用します。
Commandswitchport port-security
no switchport port-security

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

ポートセキュリティー機能を有効にしたポートでは、登録された MAC アドレスからの通信のみ許可し、許可しない MAC アドレス (最大数を超過して登録されなかった
MAC アドレス) からの通信を破棄します。許可する MAC アドレスは switchport
port-security mac-address コマンドで手動で設定します。また、ポートごとの最大数まで空きがある状態では、受信した順に最大数まで動的に登録されます。
ポートセキュリティー機能で手動または動的に登録されたエントリーは、show portsecurity address コマンドで確認します。show mac-address-table コマンドでも「タイプ：Static」のエントリーとして表示されますが、スタティック MAC アドレ
スエントリーとは別扱いのため、show mac-address-table static コマンドでは表示されません。

制限・注意• ポートセキュリティー機能は、AccessDefender による認証が有効なポートや、
ポートチャネルのメンバーポートでは併用できません。
• ポートセキュリティー機能を有効にすると、対象ポートで学習済みの MAC アドレ
スエントリーは削除されます。
• ポートセキュリティー機能を無効にすると、対象ポートで動的に登録されたエント
リーは削除されます。
• 一般的に、ポートセキュリティー機能は不正な端末からのアクセスを防止するために、エッジスイッチの端末を収容するアクセス側のポートで使用します。冗長プロ
トコルの制御パケットなどを中継する幹線ポートで使用すると、制御パケットが中継されずに冗長プロトコルが正常に動作しなくなるため、幹線ポートではポートセ
キュリティー機能を使用しないでください。

バージョン

1.10.01

使用例：ポート 1/0/1 でポートセキュリティー機能を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport port-security(config-if-port)#

5.20.3 switchport port-security maximum
switchport port-security maximum

目的

ポートセキュリティー機能で許可する MAC アドレスの、ポートごとの最大数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandswitchport port-security maximum VALUE
no switchport port-security maximum

Parameter

VALUE：許可する MAC アドレスのポートごとの最大数を、1～12,288 の範囲で指定します。
644/1162

5 レイヤー2 | 5.20 ポートセキュリティーコマンド
switchport port-security maximum

デフォルト

32

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

ポートごとの最大数を、switchport port-security mac-address コマンドで手動で設定するエントリー数と同じにすることで、動的なエントリーの登録を防止できます。
switchport port-security violation コマンドが restrict または shutdown で設定されている場合は、ポートごとの最大数を超過したことを検知すると、それを知らせる
ロ グ (MAC address <mac-address> causes port security violation on
Port<port>) が出力されます。なお、このログを出力してから約 1 分間は、新たに超過したことを検知してもログは出力されません。

制限・注意• すでにポートセキュリティー機能で登録したエントリーが存在する場合、その数よりも少ない値を指定してポートごとの最大数を設定することはできません。

バージョン

1.10.01

使用例：ポート 1/0/1 で、ポートセキュリティー機能で許可する MAC アドレスのポートごとの最大数を 2 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport port-security maximum 2(config-if-port)#

5.20.4 switchport port-security modeswitchport port-security mode

目的

動的に登録されるエントリーの動作モードを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandswitchport port-security mode {delete-on-timeout | permanent}
no switchport port-security mode

Parameterdelete-on-timeout：動的に登録されたエントリーをエージングタイムアウト対象にする場合に指定します。
permanent：動的に登録されたエントリーをエージングタイムアウト対象にしない
で、自動的にエントリー設定を追加する場合に指定します。

デフォルト

delete-on-timeout

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

delete-on-timeout モードの場合、動的に登録されたエントリーは、エージングタイ
ムアウトすると削除されます。
permanent モードの場合、動的に登録されると、構成情報(running-config)にもエントリー設定 (permanent パラメーター指定の switchport port-security macaddress コマンド設定) が自動的に追加されます。この状態で設定を保存すると、次回起動時にもエントリー設定を引き継ぐことができます。

制限・注意• permanent モードから delete-on-timeout モードに変更すると、対象ポートに設定済みの permanent パラメーター指定のエントリー設定は削除されます。

バージョン

1.10.01645/1162

5 レイヤー2 | 5.20 ポートセキュリティーコマンド

使用例：ポート 1/0/1 で、動的に登録されるエントリーの動作モードを permanent モードに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport port-security mode permanent(config-if-port)#

5.20.5 switchport port-security mac-address
switchport port-security mac-address

目的

ポートセキュリティー機能のエントリーを設定します。設定を削除する場合は、no 形
式のコマンドを使用します。

Commandswitchport port-security mac-address [permanent] MAC-ADDRESS [vlanVLAN-ID]no switchport port-security mac-address [permanent] MAC-ADDRESS [vlanVLAN-ID]

Parameter

permanent (省略可能)：動的に登録されて自動的に設定が追加されたエントリーとする場合に指定します。
MAC-ADDRESS：許可する MAC アドレスを、以下のいずれかの形式で指定します。どの形式で指定しても構成情報ではハイフン区切りで表示されます。
• 1 バイトごとにハイフン区切り形式 (例：XX-XX-XX-XX-XX-XX)• 1 バイトごとにコロン区切り形式 (例：XX:XX:XX:XX:XX:XX)• 2 バイトごとにドット区切り形式 (例：XXXX.XXXX.XXXX)• 区切り文字を使用しない形式 (例：XXXXXXXXXXXX)
vlan VLAN-ID (省略可能)：エントリーの VLAN ID を 1～4094 の範囲で指定します。設定時に省略した場合は、対象ポートのアクセス VLAN、またはネイティブ
VLAN の VLAN ID が自動的に付与されます。

デフォルト

なし

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本コマンドで、ポートセキュリティー機能で通信を許可する MAC アドレスを設定します。permanent パラメーターを指定して手動で設定することもできますが、通常は permanent パラメーター未指定のコマンド形式で設定します。
動的に登録されるエントリーの動作モードが permanent モードの場合は、動的に登録されると、構成情報(running-config)にも permanent パラメーター指定のエント
リー設定が自動的に追加されます。
permanent パラメーター指定のエントリーは clear port-security コマンドでの削除対象になります。削除されると、構成情報(running-config)の設定も削除されます。

制限・注意• 同一エントリー (同じ MAC アドレス／同じ VLAN ID) を、複数ポートに登録することはできません。
• すでに装置全体の最大数まで登録されている状態、またはすでにポートごとの最大数まで登録されている状態では、新たにエントリーを設定できません。
• 以下ポートでは、permanent パラメーター指定のエントリーは設定できません。
• ポートセキュリティー機能が無効なポート646/1162

5 レイヤー2 | 5.20 ポートセキュリティーコマンド
switchport port-security mac-address• delete-on-timeout モードのポート• 動的に登録されるエントリーの動作モードを permanent モードから delete-ontimeout モードに変更すると、対象ポートに設定済みの permanent パラメーター
指定のエントリー設定は削除されます。
• ポートセキュリティー機能は、MAC アドレステーブルのリソースも使用します。
MAC アドレステーブルのリソースが足りない状況では、本コマンドによるエント
リー設定や、動的なエントリー登録はできません。
バージョン

1.10.01

使用例：ポート 1/0/1 で、MAC アドレスが 00:00:5E:00:53:11、VLAN ID が 20 のエントリーを設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport port-security mac-address 0000.5e00.5311 vlan 20(config-if-port)#

5.20.6 switchport port-security violation
switchport port-security violation

目的

許可しない MAC アドレス (最大数を超過して登録されなかった MAC アドレス) からの通信を受信した場合の動作を設定します。デフォルト設定に戻すには、no 形式のコ
マンドを使用します。

Commandswitchport port-security violation {protect | restrict | shutdown}
no switchport port-security violation

Parameter

protect：許可しない MAC アドレスからの通信を破棄する場合に指定します。
restrict：許可しない MAC アドレスからの通信を破棄し、CPU カウンターでカウン
ト、ログ出力を行う場合に指定します。
shutdown：許可しない MAC アドレスからの通信を受信した場合に、対象ポートを
シャットダウン (err-disabled 状態に変更) する場合に指定します。ログ出力も行わ
れます。

デフォルト

許可しない MAC アドレスからの通信を破棄 (protect)

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本設定を restrict に指定した場合、ポートごとの最大数を超過した場合に CPU カウ
ンターでカウントします。CPU カウンターは show port-security コマンドで確認できます。
本設定を shutdown に指定した場合、ポートごとの最大数を超過した場合にシャット
ダウン (err-disabled 状態に変更) されます。シャットダウンされたポートを復旧す
るには、以下の 2 つの方法があります。
• errdisable recovery cause psecure-violation コマンドを使用して、ポートセ
キュリティー機能によって err-disabled 状態にされたポートの自動復旧を有効にできます。
• ポートに対して shutdown コマンドを実行した後、no shutdown コマンドを実行することで、手動でポートを復旧できます。

制限・注意• 装置全体の最大数を超過した場合は、restrict 指定時の「CPU カウンターのカウン
647/1162

5 レイヤー2 | 5.20 ポートセキュリティーコマンド
switchport port-security violation

ト」と、shutdown 指定時の「シャットダウン (err-disabled 状態に変更)」は動作しません。いずれも、ポートごとの最大数を超過した場合に動作します。
バージョン

1.10.01

使用例：ポート 1/0/1 で、許可しない端末からの通信を受信した場合の動作を shutdown に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport port-security violation shutdown(config-if-port)#

5.20.7 switchport port-security aging timeswitchport port-security aging time目的

delete-on-timeout モードのポートにおいて、動的に登録されたエントリーのエージ
ングタイムを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandswitchport port-security aging time MINUTES
no switchport port-security aging time

Parameter

MINUTES：エージングタイムを 0～1440(分)の範囲で指定します。

デフォルト

0分

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

エージングタイムがデフォルトの 0 分設定の場合は、エージングタイムアウトは行わ
れません。

制限・注意

-

バージョン

1.10.01

使用例：ポート 1/0/1 で、動的に登録されたエントリーのエージングタイムを 30 分に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport port-security aging time 30(config-if-port)#

5.20.8 switchport port-security aging typeswitchport port-security aging type

目的

delete-on-timeout モードのポートにおいて、動的に登録されたエントリーのエージ
ングタイムのタイプを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandswitchport port-security aging type {absolute | inactivity}
no switchport port-security aging type

Parameterabsolute：登録されてからの経過時間で判断する場合に指定します。
inactivity：無通信になってからの経過時間で判断する場合に指定します。

デフォルト

エントリーが登録されてからの経過時間 (absolute)
648/1162

5 レイヤー2 | 5.20 ポートセキュリティーコマンド
switchport port-security aging typeモード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドラインabsolute タイプの場合、エントリーが登録されてから指定したエージングタイムが経過すると、対象のエントリーは削除されます。
inactivity タイプの場合、エントリーが無通信になったと判断されてから指定した
エージングタイムが経過すると、対象のエントリーは削除されます。エントリーからの通信が実際に無くなってから、そのエントリーが無通信になったと判断するまでには 、 最 大 で 「 MAC ア ド レ ス テ ー ブ ル の エ ー ジ ン グ タ イ ム (mac-address-tableaging-time)」の時間がかかります。

制限・注意

-

バージョン

1.10.01

使用例：ポート 1/0/1 で、動的に登録されたエントリーのエージングタイムのタイプを inactivity に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# switchport port-security aging type inactivity(config-if-port)#

5.20.9 errdisable recovery cause psecure-violation
errdisable recovery cause psecure-violation

目的

ポートセキュリティー機能によって err-disabled 状態にされたポートの自動復旧を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commanderrdisable recovery cause psecure-violation [interval SECONDS]
no errdisable recovery cause psecure-violation [interval]

Parameterinterval SECONDS (省略可能)：自動復旧するまでの待機時間を、5～86,400 秒の範囲で指定します。指定しない場合は 300 秒になります。

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドの詳細や関連する show コマンドは「4.21 エラー復旧コマンド」を参照してください。
本コマンドを設定すると、ポートセキュリティー機能によって err-disabled 状態にされたポートを、指定した時間で自動復旧することができます。
err-disabled 状態にされたポートのリンク状態は、show interfaces コマンドでは"link status is down (error disabled: Port Security)" と表示されます。show
interfaces status コマンドの Status 項目では "err-disabled" と表示されます。
本コマンドの設定有無にかかわらず、err-disabled 状態のポートに対して shutdown
コマンドを実行した後、no shutdown コマンドを実行することで、手動でポートを復旧することもできます。

制限・注意• 本コマンドは、構成情報ではエラー復旧コマンド (ラベル# ERRDISABLE) で表示されます。
• interval パラメーターをデフォルト (300 秒) 以外に指定して設定している場合に649/1162

5 レイヤー2 | 5.20 ポートセキュリティーコマンド
errdisable recovery cause psecure-violation

は、削除する際にも interval パラメーターまで指定して削除してください。
1.10.01

バージョン

使用例：ポートセキュリティー機能によって err-disabled 状態にされたポートの自動復旧を、復旧までの待機時間 200 秒で有効にする方法を示します。
# configure terminal(config)# errdisable recovery cause psecure-violation interval 200(config)#

5.20.10 show port-security
show port-security

目的

ポートセキュリティー機能の情報を表示します。

Commandshow port-security [interface IF-ID [,|-]]

Parameterinterface IF-ID (省略可能)：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定• range port：物理ポートの範囲指定

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべてのインターフェースの情報が表示されます。

制限・注意

-

バージョン

1.10.01

使用例：ポートセキュリティー機能の情報を表示する方法を示します。
# show port-security
D:Delete-on-Timeout
P:Permanent(1)(2) (3)
(4)
(5)
(6)
(7)
(8)
Interface
Max Curr
Violation
Violation
Security Admin
Current
No.
No.
No.
Act.
Count
Mode State
State------------ ----- ----- -------- -------------------- -- -------- -----------Port1/0/1
2
2
Shutdown P Enabled Forwarding
Port1/0/2
1
1
Restrict 2485
D Enabled Forwarding
Port1/0/3
32
1
Protect D Enabled Forwarding
Port1/0/4
32
0Protect D Disabled Port1/0/5
320Protect D Disabled ～～省略～～
項番

説明

(1)

ポート番号を表示します。

(2)

ポートセキュリティー機能で許可する MAC アドレスのポートごとの最大数を表示します。

(3)

現時点で登録されているエントリー数を表示します。

(4)

許可しない MAC アドレス (最大数を超過して登録されなかった MAC アドレス) からの通信を受信した場合の動作を表示します。
Protect：許可しない MAC アドレスからの通信を破棄
Restrict：許可しない MAC アドレスからの通信を破棄、CPU カウンターでカウント、ロ
650/1162

5 レイヤー2 | 5.20 ポートセキュリティーコマンド
項番

説明

グ出力
Shutdown：対象ポートをシャットダウン (err-disabled 状態に変更)、ログ出力(5)

許可しない MAC アドレスからの通信を受信した場合の動作が Restrict の場合に、CPU カウ
ンターでカウントした許可しない MAC アドレスからのパケット数を表示します。CPU 宛てに中継されなかったパケットはカウントされません。

(6)

動的に登録されるエントリーの動作モードを表示します。
D：動的に登録されたエントリーがエージングタイムアウトするモード
P：動的に登録されたエントリーがエージングタイムアウトしないモード(7)

ポートセキュリティー機能の有効(Enabled)／無効(Disabled)を表示します。

(8)

ポートの状態を表示します。
Forwarding：ポートセキュリティー機能が有効な状態
Err-disabled：シャットダウン (err-disabled 状態に変更) された状態-：ポートセキュリティー機能が無効な状態

5.20.11 show port-security address
show port-security address

目的

ポートセキュリティー機能のエントリーを表示します。

Commandshow port-security [interface IF-ID [,|-]] address

Parameterinterface IF-ID (省略可能)：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定• range port：物理ポートの範囲指定

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべてのインターフェースのエント
リーが表示されます。

制限・注意

-

バージョン

1.10.01

使用例：ポートセキュリティー機能のエントリーを表示する方法を示します。
# show port-security address
(1)
(2)
(3)
(4)
(5)
Interface
VLAN ID MAC Address
Address Type
Remaining Time(mins)------------ ------- ----------------- ----------------- -------------Port1/0/1
2000-00-5E-00-53-11 Permanent(I)
Port1/0/1
2000-00-5E-00-53-22 Permanent(I)
Port1/0/23000-00-5E-00-53-AA Delete-on-Timeout 476
Port1/0/3
5000-00-5E-00-53-BB Delete-on-Timeout 18(I)
Total Entries: 4
項番

説明

(1)

ポート番号を表示します。

(2)

VLAN ID を表示します。

651/1162

5 レイヤー2 | 5.20 ポートセキュリティーコマンド
項番

説明

(3)

MAC アドレスを表示します。

(4)

エントリーのタイプを表示します。
Permanent：switchport port-security mac-address コマンドで設定したエントリー、または permanent モードのポートで動的に登録されて自動的に設定されたエントリー
Delete-on-Timeout：delete-on-timeout モードのポートで動的に登録された、エージ
ングタイムアウト対象になるエントリー(5)

エージングタイムアウトまでの残り時間を表示します。
エントリーのタイプが Permanent の場合は、残り時間は表示されません。
エージングタイムのタイプが inactivity タイプの場合、残り時間の後ろに(I)が表示されます。また、対象エントリーが無通信になったと判断する前の状態では、残り時間は表示されません。

5.20.12 clear port-security
clear port-security

目的

ポートセキュリティー機能で動的に登録されたエントリーを削除します。

Commandclear port-security all
clear port-security address MAC-ADDRESS [vlan VLAN-ID]
clear port-security interface IF-ID [,|-] [vlan VLAN-ID]

Parameter

all：動的に登録されたすべてのエントリーを削除する場合に指定します。
address MAC-ADDRESS：削除するエントリーの MAC アドレスを、以下のいずれかの形式で指定します。
• 1 バイトごとにハイフン区切り形式 (例：XX-XX-XX-XX-XX-XX)• 1 バイトごとにコロン区切り形式 (例：XX:XX:XX:XX:XX:XX)• 2 バイトごとにドット区切り形式 (例：XXXX.XXXX.XXXX)• 区切り文字を使用しない形式 (例：XXXXXXXXXXXX)
interface IF-ID：エントリーをすべて削除するインターフェースを、以下のパラメー
ターで指定します。
• port：物理ポート指定• range port：物理ポートの範囲指定
vlan VLAN-ID (省略可能)：削除するエントリーの VLAN ID を 1～4094 の範囲で指
定します。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

switchport port-security mac-address コマンドで permanent パラメーター指定で設定したエントリーも、本コマンドでの削除対象になります。削除されると構成情報(running-config)から設定も削除されます。
本コマンドでポートセキュリティー機能で動的に登録されたエントリーを削除すると、MAC アドレステーブルからも削除されます。

制限・注意• ポートセキュリティー機能で動的に登録されたエントリーは、show mac-addresstable コマンドでは「タイプ：Static」のエントリーとして表示されるため、clear
mac-address-table コマンドや冗長機能の FDB Flush では MAC アドレステーブル
から削除されません。
652/1162

5 レイヤー2 | 5.20 ポートセキュリティーコマンド
clear port-security

バージョン

1.10.01

使用例：ポートセキュリティー機能で動的に登録された、MAC アドレスが 00-00-5E-00-53-AA のエ
ントリーを削除する方法を示します。
# clear port-security address 00-00-5E-00-53-AA#

653/1162

6 レイヤー3 | 6.1 プロトコル非依存コマンド

6 レイヤー3
6.1 プロトコル非依存コマンド
プロトコル非依存コマンド関連の設定コマンドは以下のとおりです。
 distance default
 distance static ip route ipv6 route ip route ecmp load-balance ip prefix-list
プロトコル非依存コマンド関連の show コマンドは以下のとおりです。
 show ip protocols
 show ip route show ip route summary
 show ipv6 route show ipv6 route summary
 show ip prefix-list

6.1.1 distance default
distance default

目的デフォルトスタティックルートのアドミニストレーティブディスタンス値 (AD 値) を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commanddistance [vrf NAME] default DISTANCE
no distance [vrf NAME] default

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。
DISTANCE：AD 値を 1～255 の範囲で指定します。

デフォルト

1

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。
本コマンドで設定する AD 値は、ip route 0.0.0.0/0 IP-ADDRESS コマンドで設定する、IPv4 のデフォルトスタティックルートに適用されます。
AD 値は経路の信頼性を表します。同一経路を複数のプロトコルで学習した場合、小さい AD 値の経路が優先されます。

制限・注意• ApresiaNP シリーズでは、AD 値を 255 に設定した場合でも、通常の経路としてルーティングテーブルに取り込む対象として動作します。

バージョン

1.01.01
1.06.01：vrf パラメーター追加

654/1162

6 レイヤー3 | 6.1 プロトコル非依存コマンド
使用例：IPv4 のデフォルトスタティックルートの AD 値を 150 に設定する方法を示します。
# configure terminal(config)# distance default 150(config)#

6.1.2 distance static
distance static目的

スタティックルートの AD 値を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commanddistance [vrf NAME] static DISTANCE
no distance [vrf NAME] static

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。
DISTANCE：AD 値を 1～255 の範囲で指定します。

デフォルト

60

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。
本コマンドで設定する AD 値は、ip route コマンドで設定する IPv4 スタティック
ルートに適用されます。
AD 値は経路の信頼性を表します。同一経路を複数のプロトコルで学習した場合、小さい AD 値の経路が優先されます。

制限・注意• ApresiaNP シリーズでは、AD 値を 255 に設定した場合でも、通常の経路としてルーティングテーブルに取り込む対象として動作します。

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：IPv4 スタティックルートの AD 値を 160 に設定する方法を示します。
# configure terminal(config)# distance static 160(config)#

6.1.3 ip route
ip route

目的

IPv4 スタティックルートを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandip route [vrf NAME] {NETWORK MASK | NETWORK/LEN} {IP-ADDRESS[primary | backup | weight VALUE] | null0}
no ip route [vrf NAME] {NETWORK MASK | NETWORK/LEN} {IP-ADDRESS| null0}

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。
NETWORK MASK：宛先ネットワークのネットワークアドレスとサブネットマスク
を指定します。(例：192.0.2.0 255.255.255.0)

655/1162

6 レイヤー3 | 6.1 プロトコル非依存コマンド
ip route

NETWORK/LEN：宛先ネットワークのネットワークアドレスとプレフィックス長を指定します。デフォルトルートを指定する場合は 0.0.0.0/0 を指定します。(例：192.0.2.0/24)
IP-ADDRESS：ネクストホップの IP アドレスを指定します。
primary (省略可能)：プライマリールートを設定する場合に指定します。
backup (省略可能)：バックアップルートを設定する場合に指定します。
weight VALUE (省略可能)：イコールコストマルチパス (ECMP: Equal Cost Multi
Path) の重みを 1～32 の範囲で指定します。
null0 (省略可能)：ブラックホールルートを設定する場合に指定します。
デフォルト

スタティックルートの設定なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。
オプションパラメーターを省略して設定した場合は、primary パラメーターが自動的に付与されてプライマリールートとして設定されます。すでに同一ネットワーク宛てのプライマリールートが設定されている場合は。backup パラメーターが自動的に付与されてバックアップルートとして設定されます。
プライマリールートはバックアップルートよりも優先されます。プライマリールート
が非アクティブな場合は、バックアップルートが使用されます。
weight パラメーターは、ECMP 経路として同一宛先ネットワークに対して複数の経路を登録する場合に使用します。重みは同一宛先ネットワークに対して合計 32 以下になるように設定にしてください。
null0 を 1 つのルートに対して指定した場合、宛先と一致するトラフィックは破棄されます。
レイヤー3 ライセンスが無効な場合でも、ip route 0.0.0.0/0 設定で IPv4 のデフォル
トスタティックルートを 1 つ設定できます。

制限・注意• primary、もしくは backup パラメーターが設定されているエントリーと同じ宛先
ネットワークに対して、weight パラメーターを指定してエントリーを追加することはできません。同様に、weight パラメーターが設定されているエントリーと同じ宛
先ネットワークに対して、primary、もしくは backup パラメーターを指定してエントリーを追加することはできません。
• スタティックルートのリソースは IPv4 スタティックルートと IPv6 スタティック
ルートで共用されていて、最大 256 個分のリソースの範囲内で設定可能です。
• IPv4 スタティックルートを 1 つ設定すると 1 個分のリソースを消費し、IPv6 スタ
ティックルートを 1 つ設定すると 2 個分のリソースを消費します。そのため、IPv4
スタティックルートだけを設定した場合は、最大 256 個設定できます。
• ApresiaNP5000 シリーズでは、ECMP 経路は装置全体で 128 ルートまでサポートしています。weight パラメーターを指定して ECMP 経路を使用する場合は、最大数を超えないように設計して使用してください。
• 構成情報では、宛先ネットワークは「ネットワークアドレスとプレフィックス長」
656/1162

6 レイヤー3 | 6.1 プロトコル非依存コマンド
ip route

形式で表示されます。
バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：宛先ネットワーク 192.0.2.0/24、ネクストホップ 10.1.1.254 の IPv4 スタティックルートを設定する方法を示します。
# configure terminal(config)# ip route 192.0.2.0/24 10.1.1.254(config)#

6.1.4 ipv6 routeipv6 route目的

IPv6 スタティックルートを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandipv6 route {default | IPV6-PREFIX/LEN} [IF-NAME] IPV6-ADDRESS[primary | backup] [DISTANCE]
no ipv6 route {default | IPV6-PREFIX/LEN} [IF-NAME] IPV6-ADDRESSParameter

default：デフォルトルートを設定する場合に指定します。
IPV6-PREFIX/LEN：ネットワークアドレスとプレフィックス長を指定します。指定
できるプレフィックス長は最大 64 です。
IF-NAME (省略可能)：転送先インターフェース (vlan と VLAN ID の間を空けない形式) を指定します。
IPV6-ADDRESS：ネクストホップの IPv6 アドレスを指定します。IPv6 アドレスがリンクローカルアドレスの場合は、転送先インターフェースも指定してください。
primary (省略可能)：プライマリールートを設定する場合に指定します。
backup (省略可能)：バックアップルートを設定する場合に指定します。
DISTANCE (省略可能)：スタティックルートの AD 値を 1～254 の範囲で指定します。値が小さいほど、より適切なルートを表します。値を指定しない場合、スタティックルートの AD 値のデフォルト設定は 1 です。

デフォルト

スタティックルートの設定なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

宛先ネットワークアドレスが同じで、ネクストホップが異なる 2 つのスタティック
ルート (プライマリールート、バックアップルート) を設定することができます。
オプションパラメーターを省略して設定した場合は、primary パラメーターが自動的に付与されてプライマリールートとして設定されます。すでに同一ネットワーク宛てのプライマリールートが設定されている場合は。backup パラメーターが自動的に付与されてバックアップルートとして設定されます。
プライマリールートはバックアップルートよりも優先されます。プライマリールート
が非アクティブな場合は、バックアップルートが使用されます。
レイヤー3 ライセンスが無効な場合でも、ipv6 route default 設定で IPv6 のデフォル
トスタティックルートを 1 つ設定できます。
657/1162

6 レイヤー3 | 6.1 プロトコル非依存コマンド
ipv6 route

制限・注意• スタティックルートのリソースは IPv4 スタティックルートと IPv6 スタティック
ルートで共用されていて、最大 256 個分のリソースの範囲内で設定可能です。
• IPv4 スタティックルートを 1 つ設定すると 1 個分のリソースを消費し、IPv6 スタ
ティックルートを 1 つ設定すると 2 個分のリソースを消費します。そのため、IPv6
スタティックルートだけを設定した場合は、最大 128 個個設定できます。
• IPv6 スタティックルートでは、イコールコストマルチパス (ECMP: Equal Cost
Multi Path) はサポートしていません。
• 転送先インターフェース (vlan と VLAN ID の間を空けない形式) を省略して設定しても、構成情報では表示されます。

バージョン

1.01.01

使用例：宛先ネットワーク 2001:db8:1:2::/64、ネクストホップ vlan1 fe80::1111 の IPv6 スタ
ティックルートを設定する方法を示します。
# configure terminal(config)# ipv6 route 2001:db8:1:2::/64 vlan1 fe80::1111(config)#

6.1.5 ip route ecmp load-balance
ip route ecmp load-balance

目的

イコールコストマルチパス (ECMP: Equal Cost Multi Path) の負荷分散方法を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip route ecmp load-balance {{sip | crc32_lower | crc32_upper} | [dip] |[port]}
no ip route ecmp load-balance [sip | crc32_lower | crc32_upper | dip |port]Parameter

sip：送信元 IP アドレスの下位 5 ビットで負荷分散する場合に指定します。
crc32_lower：送信元 IP アドレスをハッシュ計算した値の下位 5 ビットで負荷分散する場合に指定します。
crc32_upper：送信元 IP アドレスをハッシュ計算した値の上位 5 ビットで負荷分散する場合に指定します。
dip (省略可能)：ハッシュ計算の対象に宛先 IP アドレスも含める場合に指定します。
port (省略可能)：ハッシュ計算の対象に送信元/宛先 TCP/UDP ポート番号も含める
場合に指定します。

デフォルト

sip

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

設定可能な組み合わせに関しては「ECMP の負荷分散方法の設定パターン」を参照してください。
sip、crc32_lower、crc32_upper パラメーターはいずれか 1 つのみ設定でき、設定済みの状態で別のパラメーターを指定して設定した場合は、後から実行されたパラメーターで上書きされます。
crc32_lower もしくは crc32_upper パラメーターを設定した場合は、構成情報では658/1162

6 レイヤー3 | 6.1 プロトコル非依存コマンド
ip route ecmp load-balance

自動的に no ip route ecmp load-balance sip が設定されます。crc32_lower もしく
は crc32_upper パラメーターの設定を削除した場合は、構成情報では自動的に ip
route ecmp load-balance sip (デフォルト設定) が設定されます。
各パラメーターを指定して no ip route ecmp load-balance コマンドを実行した場合
は、そのパラメーターに関する設定が削除されます。
制限・注意• dip、port パラメーターを設定する場合は、crc32_lower もしくは crc32_upper パ
ラメーターも設定してください。

バージョン

1.01.01■ ECMP の負荷分散方法の設定パターン
設定パラメーター

動作概要

デフォルト設定 (sip)

送信元 IP アドレスの下位 5 ビットで負荷分散

crc32_lower

送信元 IP アドレスをハッシュ計算した値の下位 5 ビットで負荷分散

crc32_upper

送信元 IP アドレスをハッシュ計算した値の上位 5 ビットで負荷分散

crc32_lower + dip

送信元 IP アドレスと宛先 IP アドレスを対象にハッシュ計算した値の下位 5 ビットで負荷分散

crc32_upper + dip

送信元 IP アドレスと宛先 IP アドレスを対象にハッシュ計算した値の上位 5 ビットで負荷分散

crc32_lower + port

送信元 IP アドレスと送信元/宛先 TCP/UDP ポート番号を対象にハッシュ計算した値の下位 5 ビットで負荷分散

crc32_upper + port

送信元 IP アドレスと送信元/宛先 TCP/UDP ポート番号を対象にハッシュ計算した値の上位 5 ビットで負荷分散

crc32_lower + dip + port

送信元 IP アドレス、宛先 IP アドレス、送信元/宛先 TCP/UDP ポート
番号を対象にハッシュ計算した値の下位 5 ビットで負荷分散

crc32_upper + dip + port

送信元 IP アドレス、宛先 IP アドレス、送信元/宛先 TCP/UDP ポート
番号を対象にハッシュ計算した値の上位 5 ビットで負荷分散

使用例：ECMP の負荷分散方法を、送信元 IP アドレスと宛先 IP アドレスを対象にハッシュ計算した値の下位 5 ビットに設定する方法を示します。
# configure terminal(config)# ip route ecmp load-balance crc32_lower(config)# ip route ecmp load-balance dip(config)#

6.1.6 ip prefix-list
ip prefix-list

目的

プレフィックスリストを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandip prefix-list NAME {[seq VALUE] {deny | permit} NETWORK/LEN [ge GELENGTH] [le LE-LENGTH] | description STRING}
no ip prefix-list NAME {seq VALUE | description}

Parameter

NAME：プレフィックスリスト名を最大 16 文字で指定します。
seq VALUE (省略可能)：シーケンス番号を 1～65,535 の範囲で指定します。小さい
659/1162

6 レイヤー3 | 6.1 プロトコル非依存コマンド
ip prefix-list

番号ほど、許可/拒否のルールの優先度が高くなります。
permit：エントリーと一致するルートを許可する場合に指定します。
deny：エントリーと一致するルートを拒否する場合に指定します。
NETWORK/LEN：ネットワークアドレスとプレフィックス長を指定します。
ge GE-LENGTH (省略可能)：最小プレフィックス長を指定します。
le LE-LENGTH (省略可能)：最大プレフィックス長を指定します。
description STRING：プレフィックスリストの説明を指定します。
デフォルト

プレフィックスリストの設定なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

シーケンス番号を指定せずに設定した場合、最初のエントリーなら 5 が割り当てられます。対象プレフィックスリストにすでにエントリーが設定されている場合は、設定済みエントリーの最大シーケンス番号より大きい 5 の倍数値が割り当てられます。

制限・注意• RIP または OSPFv2 の redistribute コマンドでルートマップ指定の再配布フィルタ
リングを使用する場合、ルートマップに本コマンドで設定する IP プレフィックスリ
ストを関連付けても現状は動作しません。そのため、そのような使用方法の場合はルートマップに標準 IP アクセスリストを関連付けて使用してください。

バージョン

1.01.01

使用例：プレフィックスリスト「test」で、「permit 指定、宛先ネットワーク 192.0.2.0/24」のエントリーを設定する方法を示します。
# configure terminal(config)# ip prefix-list test permit 192.0.2.0/24(config)#

6.1.7 show ip protocols
show ip protocols

目的

ルーティングプロセスの状態を表示します。

Commandshow ip protocols [rip | ospf | vrf NAME]

Parameterrip (省略可能)：RIP の状態を表示する場合に指定します。
ospf (省略可能)：OSPF の状態を表示する場合に指定します。
vrf NAME (省略可能)：VRF インスタンス名を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。
オプションパラメーターを指定しない場合は、グローバルインスタンスで稼働中の
RIP と OSPFv2 の情報が表示されます。

制限・注意

-

バージョン

1.01.01
1.06.01：vrf パラメーター追加
660/1162

6 レイヤー3 | 6.1 プロトコル非依存コマンド

使用例：ルーティングプロセスの状態を表示する方法を示します。
RT1# show ip protocols
Routing Protocol is RIP ...(1)Sending updates every 30 seconds, next due in 26 seconds ...(2)Invalid 180 secs, flush 120 secs ...(3)Default redistribution metric is 0 ...(4)Redistributing : static ...(5)Default version control: send version 1, receive any version ...(6)Interface
Send
Recv
vlan201
1 2
Maximum path: 1 ...(7)Routing for Networks: ...(8)vlan20 (172.16.10.1/255.255.255.0)
Routing Information Sources: ...(9)Gateway
Last Update
172.16.10.2
00:38:33
172.16.10.100
00:38:48
Distribute list: ...(10)East branch (in)Interfaceinvlan20
East branch-RIP01
Distance:100 ...(11)Routing Protocol is OSPF ...(1)Router ID 1.1.1.1 ...(12)It is an area boundary router ...(13)It is an autonomous system boundary router ...(14)
Redistributing external route from, ...(15)
Static with metric mapped to 500
Number of areas in this router is 2. 1 normal, 1 stub, 0 nssa ...(16)Maximum path: 4 ...(17)Routing for Networks: ...(18)
10.1.0.1/24
192.168.10.1/24
Routing Information Sources: ...(19)
Gateway
10.1.0.2
10.1.0.3
Distribute list: ...(20)
vlan10 filtered by OSPF01
External-1 distance 110, External-2 distance 115, Inter-area distance 90,
Intra-area distance 80 ...(21)
項番

説明

(1)

ルーティングプロトコルを表示します。

(2)

アップデート時間、および次回のアップデートを送信するまでの時間を表示します。

(3)

タイムアウトタイマーおよびガベージコレクションタイマーを表示します。

(4)

再配布ルートのデフォルトのメトリック値を表示します。

(5)

RIP にルートを再配布する元のルーティングプロトコルを表示します。再配布設定がない場
合はこの項目は表示されません。

(6)

RIP のデフォルトのバージョン設定値と、RIP が稼働中のインターフェースのバージョン情報を表示します。

(7)

RIP の最大マルチパス数を表示します。RIP ではイコールコストマルチパス (ECMP) はサ
ポートしていないため、常に 1 と表示されます。
661/1162

6 レイヤー3 | 6.1 プロトコル非依存コマンド
項番

説明

(8)

RIP が稼働中のインターフェース情報を表示します。

(9)

ネクストホップの IP アドレス、および経路情報を受信してから経過した時間を表示します。

(10)

ディストリビュートリストの設定を表示します。適用した標準 IP アクセスリスト名は、"East branch-"という文字列が先頭に付与されて表示されます。

(11)

RIP の AD 値を表示します。

(12)

ルーターID を表示します。

(13)

ABR として動作している場合に表示されます。ABR ではない場合は表示されません。

(14)

ASBR として動作している場合に表示されます。ASBR ではない場合は表示されません。

(15)

OSPFv2 にルートを再配布する元のルーティングプロトコルを表示します。再配布設定がな
い場合はこの項目は表示されません。

(16)

この装置が所属するノーマルエリア、スタブエリア、および NSSA の数を表示します。

(17)

OSPFv2 の最大マルチパス数を表示します。

(18)

OSPFv2 が稼働中のインターフェースの IP アドレスを表示します。

(19)

エリア内で LSA を交換しているルーターの情報を表示します。

(20)

ディストリビュートリストの設定を表示します。

(21)

OSPFv2 の AD 値を表示します。

6.1.8 show ip routeshow ip route

目的

ルーティングテーブルを表示します。

Commandshow ip route [vrf NAME] [IP-ADDRESS [MASK] | PROTOCOL | hardware]

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。
IP-ADDRESS (省略可能)：ルート情報を表示する IP アドレスを指定します。指定した IP アドレスに到達するために Longest prefix match (最長一致) 規則に従って選択されたルート情報が表示されます。
IP-ADDRESS MASK (省略可能)：ルート情報を表示するネットワークアドレスとサブネットマスクを指定します。
PROTOCOL (省略可能)：プロトコルを指定してルート情報を表示する場合に、以下のパラメーターで指定します。
• connected：自装置に直接接続されているネットワーク• static：スタティックルートで設定されたルート情報• rip：RIP で取得したルート情報• ospf：OSPF で取得したルート情報
hardware (省略可能)：スイッチ LSI に登録されたルート情報を表示する場合に指定
します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。

制限・注意• IPv4 のみを使用する場合、ユニキャストルーティングをハードウェアで行うための662/1162

6 レイヤー3 | 6.1 プロトコル非依存コマンド
show ip route

ハードウェアルーティングテーブルの最大数は、connected ルート、Static ルート、Dynamic ルートあわせて 16384 です。
• ハードウェアルーティングテーブルは IPv4 と IPv6 で共用されているため、デュア
ルスタック環境で使用する場合は最大数に満たない場合があることに注意してください。Pv4 ユニキャストルーティングでは 1 経路で 1 つのリソースを、IPv6 ユニ
キャストルーティングでは 1 経路で 2 つのリソースを消費します。
• ルーティングテーブルに大量のルート情報がある場合、本コマンドをネットワーク
アドレスを指定して実行すると Telnet が切断されることがあります。その場合は、ネットワークアドレスを指定して実行せずに、include パラメーターによる表示フィルタリングなどを利用してください。
バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：ルーティングテーブルを表示する方法を示します。
# show ip route
Code: C - connected, S - static, R - RIP, B - BGP, O - OSPF,
IA - OSPF inter area,
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2,
E1 - OSPF external type 1, E2 - OSPF external type 2,* - candidate default
Gateway of last resort is 10.1.0.2 to network 0.0.0.0 ...(1)
(2)
(3)
(4)
(5)
(6)
S
192.168.100.0/24 [60/1] via 192.168.10.2, vlan30
S
192.168.200.0/24 [60/1] via 192.168.10.2, vlan30
O*E2
0.0.0.0/0 [115/20] via 10.1.0.2, vlan10C
10.1.0.0/24 is directly connected, vlan10O
10.1.1.0/24 [80/2] via 10.1.0.2, vlan10
O IA
10.1.101.0/24 [90/2] via 10.1.0.2, vlan10
O E1
10.1.201.0/24 [110/21] via 10.1.0.2, vlan10
O E2
10.1.211.0/24 [115/20] via 10.1.0.2, vlan10C
172.16.10.0/24 is directly connected, vlan20R
172.16.200.0/24 [100/2] via 172.16.10.2, vlan20
C
192.168.10.0/24 is directly connected, vlan30
Total Entries: 11
項番

説明

(1)

デフォルトゲートウェイの IP アドレス (デフォルトルートのネクストホップアドレス) を表
示します。

(2)

対象ルートを学習したプロトコルを表示します。
C：自装置に直接接続されているネットワーク
S：スタティックルート
R：RIP で取得
B：BGP で取得
O：OSPFv2 で取得
IA：OSPFv2 エリア間ルート
E1：OSPFv2 外部ルート(メトリックタイプ 1)
E2：OSPFv2 外部ルート(メトリックタイプ 2)
N1：OSPFv2 NSSA 外部ルート(メトリックタイプ 1)
663/1162

6 レイヤー3 | 6.1 プロトコル非依存コマンド
項番

説明

N2：OSPFv2 NSSA 外部ルート(メトリックタイプ 2)*：デフォルトルートの場合に表示されます(3)

宛先ネットワークアドレスを表示します。

(4)

前の数値は、対象ルートを学習したプロトコルの AD 値を表示します。
後ろの数値は、対象ルートのメトリックを表示します。

(5)

対象ルートのネクストホップアドレスを表示します。

(6)

対象ルートの送信インターフェースを表示します。

6.1.9 show ip route summary
show ip route summary

目的

ルーティングテーブルの概要情報を表示します。

Commandshow ip route summary [vrf NAME]

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。

制限・注意

-

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：ルーティングテーブルの概要情報を表示する方法を示します。
# show ip route summary(1)(2)
Route Source
Networks
Connected
3
Static
2
RIP
2
OSPF
6
BGP
0
Total
13
Multi-path
0
項番

説明

(1)

ルート情報を学習したプロトコルを表示します。

(2)

ルート情報の数を表示します。

6.1.10 show ipv6 routeshow ipv6 route目的

IPv6 ルーティングテーブルを表示します。

Commandshow ipv6 route [[IPV6-ADDRESS | IPV6-PREFIX/LEN [longer-prefixes] |interface IF-NAME | PROTOCOL] [database] | hardware]

Parameter

IPV6-ADDRESS (省略可能)：ルート情報を表示する IPv6 アドレスを指定します。
指定した IPv6 アドレスに到達するために Longest prefix match (最長一致) 規則に664/1162

6 レイヤー3 | 6.1 プロトコル非依存コマンド
show ipv6 route

従って選択されたルート情報が表示されます。
IPV6-PREFIX/LEN (省略可能)：ルート情報を表示するネットワークアドレスとプレフィックス長を指定します。
longer-prefixes (省略可能)：指定したプレフィックス長よりも長いプレフィックス
長のルート情報を表示する場合に指定します。
interface IF-NAME (省略可能)：表示するルート情報の送信インターフェース ID(vlan と VLAN ID の間を空けない形式) を指定します。
PROTOCOL (省略可能)：プロトコルを指定してルート情報を表示する場合に、以下のパラメーターで指定します。
• connected：自装置に直接接続されているネットワーク• static：スタティックルートで設定されたルート情報• rip：RIPng で取得したルート情報• ospf：OSPFv3 で取得したルート情報
database (省略可能)：ルーティングデータベース内のすべての関連エントリーを表示する場合に指定します。
hardware (省略可能)：スイッチ LSI に登録されたルート情報を表示する場合に指定
します。
モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

制限・注意• IPv6 のみを使用する場合、ユニキャストルーティングをハードウェアで行うためのハードウェアルーティングテーブルの最大数は、connected ルート、Static ルート、Dynamic ルートあわせて 8192 です。
• ハードウェアルーティングテーブルは IPv4 と IPv6 で共用されているため、デュア
ルスタック環境で使用する場合は最大数に満たない場合があることに注意してください。Pv4 ユニキャストルーティングでは 1 経路で 1 つのリソースを、IPv6 ユニ
キャストルーティングでは 1 経路で 2 つのリソースを消費します。

バージョン

1.01.01

使用例：IPv6 ルーティングテーブルを表示する方法を示します。
# show ipv6 routeIPv6 Routing Table
Code: C - connected, S - static, R - RIPng, O - OSPF,
IA - OSPF inter area
E1 - OSPF external type 1, E2 - OSPF external type 2
SLAAC - Stateless address auto-configuration
(1)
(2)
(3)
(4)
(5)
C
2001:db8::/64 [0/1] is directly connected, vlan10
O
2001:db8:0:1::/64 [110/20] via fe80::240:66ff:feaa:521b, vlan10
O
2001:db8:0:2::/64 [110/20] via fe80::240:66ff:feaa:521b, vlan10
O E1 2001:db8:0:aaaa::/64 [110/520] via fe80::240:66ff:feaa:521b, vlan10
O IA 2001:db8:100:1::/64 [110/20] via fe80::240:66ff:feac:2c90, vlan10
O IA 2001:db8:100:2::/64 [110/20] via fe80::240:66ff:feac:2c90, vlan10
O E2 2001:db8:100:bbbb::/64 [110/500] via fe80::240:66ff:feac:2c90, vlan10
C
2001:db8:200::/64 [0/1] is directly connected, vlan20
R
2001:db8:200:1234::/64 [120/2] via fe80::240:66ff:fea8:cc36, vlan20
R
2001:db8:200:5678::/64 [120/2] via fe80::240:66ff:fea8:cc36, vlan20

665/1162

6 レイヤー3 | 6.1 プロトコル非依存コマンド
CS
S

2001:db8:300::/64 [0/1] is directly connected, vlan30
2001:db8:300:aaaa::/64 [1/1] via 2001:db8:300::2, vlan30
2001:db8:300:bbbb::/64 [1/1] via 2001:db8:300::2, vlan30

Total Entries: 13 entries, 13 routes
項番

説明

(1)

対象ルートを学習したプロトコルを表示します。
C：自装置に直接接続されているネットワーク
S：スタティックルート
R：RIPng で取得
O：OSPFv3 で取得
IA：OSPFv3 エリア間ルート
E1：OSPFv3 外部ルート (メトリックタイプ 1)
E2：OSPFv3 外部ルート (メトリックタイプ 2)
SLAAC：ステートレスアドレス自動設定によって学習したデフォルトルート(2)

宛先ネットワークアドレスを表示します。

(3)

前の数値は、対象ルートを学習したプロトコルの AD 値を表示します。
後ろの数値は、対象ルートのメトリックを表示します。

(4)

対象ルートのネクストホップアドレスを表示します。

(5)

対象ルートの送信インターフェースを表示します。

6.1.11 show ipv6 route summary
show ipv6 route summary目的

IPv6 ルーティングテーブルの概要情報を表示します。

Commandshow ipv6 route summary

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：IPv6 ルーティングテーブルの概要情報を表示する方法を示します。
# show ipv6 route summary(1)(2)
Route Source
Networks
Connected
3
Static
2
RIPng
2
OSPF
6
SLAAC
0
Total
13
項番

説明

(1)

ルート情報を学習したプロトコルを表示します。
666/1162

6 レイヤー3 | 6.1 プロトコル非依存コマンド
項番
(2)

説明

ルート情報の数を表示します。

6.1.12 show ip prefix-list
show ip prefix-list

目的

プレフィックスリストを表示します。

Commandshow ip prefix-list [NAME]

Parameter

NAME (省略可能)：プレフィックスリスト名を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：すべてのプレフィックスリストを表示する方法を示します。
# show ip prefix-list(1)
ip prefix list test
Description: for TEST ...(2)count: 1 ...(3)Seq 5 permit 192.0.2.0/24 ...(4)Total Entries: 1
項番

説明

(1)

プレフィックスリスト名を表示します。

(2)

プレフィックスリストの説明を表示します。

(3)

プレフィックスリストのエントリー数を表示します。

(4)

シーケンス番号、アクション、一致するルートの条件を表示します。

667/1162

6 レイヤー3 | 6.2 RIP コマンド

6.2 RIP コマンド
※RIP ではイコールコストマルチパス (ECMP: Equal Cost Multi Path) はサポートしていません。
RIP (Routing Information Protocol) 関連の設定コマンドは以下のとおりです。
 router rip address-family (RIP) version distance (RIP) default-metric (RIP) timers basic (RIP) network (RIP) passive-interface (RIP) distribute-list in (RIP) redistribute (RIP) ip rip send version
 ip rip receive version
 ip rip authentication mode
 ip rip authentication text-password
 ip rip v2-broadcast
RIP (Routing Information Protocol) 関連の show コマンドは以下のとおりです。
 show ip rip database show ip rip interface

6.2.1 router rip
router rip

目的

RIP ルーティングプロセスを設定します。また、ルーター設定モードに遷移します。
遷移後のプロンプトは (config-router)# に変更されます。設定を削除する場合は、
no 形式のコマンドを使用します。

Commandrouter rip
no router rip

Parameter

なし

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを実行すると、RIP の「ルーター設定モード」に遷移します。
no router rip コマンドで設定を削除すると、RIP の「ルーター設定モード」の設定だ
けでなく、RIP の「インターフェース設定モード(vlan)」の設定も削除されます。

制限・注意

-

バージョン

1.01.01

668/1162

6 レイヤー3 | 6.2 RIP コマンド
使用例：RIP を有効にして、ルーター設定モードに遷移する方法を示します。
# configure terminal(config)# router rip(config-router)#

6.2.2 address-family (RIP)
address-family (RIP)目的

RIP を使用する VRF インスタンス名を設定します。また、RIP アドレスファミリー設
定モードに遷移します。遷移後のプロンプトは (config-router-af)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

Commandaddress-family ipv4 vrf NAME
no address-family ipv4 vrf NAME

Parameter

NAME：VRF インスタンス名を指定します。

デフォルト

なし

モード

ルーター設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.06.01

使用例：RIP を使用する VRF インスタンスとして VRF インスタンス名「Sales」を設定する方法を示します。
# configure terminal(config)# router rip(config-router)# address-family ipv4 vrf Sales(config-router-af)#

6.2.3 version
version

目的

RIP のデフォルトバージョンを設定します。デフォルト設定に戻すには、no 形式のコ
マンドを使用します。

Commandversion {1 | 2}
no version

Parameter

1：RIPv1 パケットだけ送受信する場合に指定します。
2：RIPv2 パケットだけ送受信する場合に指定します。

デフォルト

設定なし (no version)

モード

ルーター設定モード、RIP アドレスファミリー設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを設定しない場合は、他コマンドのデフォルト設定により「RIPv1 とRIPv2 パケットを受信、RIPv1 パケットだけを送信」と動作します。
インターフェースごとの設定 (ip rip send version, ip rip receive version) がデフォルト設定のままで本コマンドを設定した場合は、すべてのインターフェースが本コマンドの設定に従って動作します。
インターフェースごとの設定 (ip rip send version, ip rip receive version) を明示的
669/1162

6 レイヤー3 | 6.2 RIP コマンド
versionに設定した場合は、インターフェースごとの設定が優先されます。
制限・注意

-

バージョン

1.01.01

使用例：RIP のデフォルトバージョンを RIPv2 に設定する方法を示します。
# configure terminal(config)# router rip(config-router)# version 2(config-router)#

6.2.4 distance (RIP)
distance (RIP)

目的

RIP で学習した経路のアドミニストレーティブディスタンス値 (AD 値) を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commanddistance DISTANCE
no distanceParameter

DISTANCE：AD 値を 1～255 の範囲で指定します。

デフォルト

100

モード

ルーター設定モード、RIP アドレスファミリー設定モード

特権レベル

レベル：12

ガイドライン

AD 値は経路の信頼性を表します。同一経路を複数のプロトコルで学習した場合、小さい AD 値の経路が優先されます。

制限・注意• ApresiaNP シリーズでは、AD 値を 255 に設定した場合でも、通常の経路としてルーティングテーブルに取り込む対象として動作します。

バージョン

1.01.01

使用例：RIP の AD 値を 200 に設定する方法を示します。
# configure terminal(config)# router rip(config-router)# distance 200(config-router)#

6.2.5 default-metric (RIP)
default-metric (RIP)目的

RIP に再配布される経路情報のデフォルトメトリック値を設定します。デフォルト設
定に戻すには、no 形式のコマンドを使用します。

Commanddefault-metric VALUE
no default-metricParameter

VALUE：デフォルトメトリック値を 0～16 の範囲で指定します。

デフォルト

0

モード

ルーター設定モード、RIP アドレスファミリー設定モード

特権レベル

レベル：12

ガイドライン

デフォルトメトリックは、他のルーティングプロトコルからのルートの再配布で使用
670/1162

6 レイヤー3 | 6.2 RIP コマンド
default-metric (RIP)されます。再配布されるルートは、他のプロトコルによって学習されたもので、RIPとは互換性のないメトリックを持っています。メトリックを指定することで、メトリックの同期が可能です。
制限・注意

-

バージョン

1.01.01

使用例：RIP に再配布される経路情報のデフォルトメトリック値を 5 に設定する方法を示します。
# configure terminal(config)# router rip(config-router)# default-metric 5(config-router)#

6.2.6 timers basic (RIP)
timers basic (RIP)目的

RIP ネットワークタイマーを構成します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandtimers basic UPDATE INVALID FLUSH
no timers basic

Parameter

UPDATE：アップデート時間を 1～65,535 秒の範囲で指定します。
INVALID：タイムアウトタイマーを 1～65,535 秒の範囲で指定します。
FLUSH：ガベージコレクションタイマーを 1～65,535 秒の範囲で指定します。

デフォルト

アップデート時間：30 秒
タイムアウトタイマー：180 秒
ガベージコレクションタイマー：120 秒

モード

ルーター設定モード、RIP アドレスファミリー設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：RIP タイマーを構成する方法を示します。以下の例では、アップデート時間は 10、タイムア
ウトタイマーは 80、ガベージコレクションタイマーは 160 に設定されます。
# configure terminal(config)# router rip(config-router)# timers basic 10 80 160(config-router)#

6.2.7 network (RIP)
network (RIP)目的

RIP を実行する対象のネットワークを指定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandnetwork NETWORKno network NETWORK

671/1162

6 レイヤー3 | 6.2 RIP コマンド
network (RIP)

Parameter

NETWORK：RIP を実行するネットワークのサブプレフィックスを指定します。

デフォルト

なし

モード

ルーター設定モード、RIP アドレスファミリー設定モード

特権レベル

レベル：12

ガイドライン

指定したネットワークに属するサブネットを持つインターフェースで、RIP が有効に
なります。

制限・注意

• セカンダリーIP アドレスのサブネットでは、RIP を有効にできません。

バージョン

1.01.01

使用例：ネットワーク 192.168.70.0/24、およびネットワーク 10.99.0.0/16 に接続されているすべてのインターフェースで、RIP をルーティングプロトコルとして定義する方法を示します。
# configure terminal(config)# router rip(config-router)# network 192.168.70.0(config-router)# network 10.99.0.0(config-router)#

6.2.8 passive-interface (RIP)
passive-interface (RIP)

目的指定したインターフェースで、パッシブインターフェース設定を有効 (RIP パケットの送受信無効) にします。無効にする場合は、no 形式のコマンドを使用します。

Commandpassive-interface {default | IF-NAME}
no passive-interface {default | IF-NAME}

Parameter

default：設定済みのすべての VLAN インターフェースで、パッシブインターフェース設定を有効にする場合に指定します。
IF-NAME：パッシブインターフェースに設定する VLAN インターフェース (vlan とVLAN ID の間を空けない形式) を指定します。

デフォルト

パッシブインターフェース設定は無効 (RIP パケットの送受信有効)モード

ルーター設定モード、RIP アドレスファミリー設定モード

特権レベル

レベル：12

ガイドライン

passive-interface default を実行すると、その時点で設定済みのすべての VLAN イ
ンターフェースに対して、パッシブインターフェース設定が有効になります。後から新 た に 作 成 し た VLAN イ ン タ ー フ ェ ー ス は 対 象 外 で す 。 な お 、 構 成 情 報 で は
passive-interface IF-NAME 形式で表示されます。
no passive-interface default を実行すると、その時点で設定済みのすべてのパッシ
ブインターフェース設定が削除されます。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースでパッシブインターフェース設定を有効 (RIP パケットの送受信無効) にする方法を示します。
# configure terminal(config)# router rip(config-router)# passive-interface vlan1
672/1162

6 レイヤー3 | 6.2 RIP コマンド
(config-router)#

6.2.9 distribute-list in (RIP)
distribute-list in (RIP)目的

RIP のディストリビュートリストを設定します。設定を削除する場合は、no 形式のコ
マンドを使用します。

Command

distribute-list ACL-NAME in IF-NAME
no distribute-list ACL-NAME in IF-NAME

Parameter

ACL-NAME：標準 IP アクセスリストを指定します。
IF-NAME：ディストリビュートリストを適用する VLAN インターフェース (vlan とVLAN ID の間を空けない形式) を指定します。

デフォルト

なし

モード

ルーター設定モード、RIP アドレスファミリー設定モード

特権レベル

レベル：12

ガイドライン

ディストリビュートリストを適用したインターフェースで受信した経路情報のアップ
デートが、指定した標準 IP アクセスリストに基づいてフィルタリングされます。
本コマンドで指定する標準 IP アクセスリストでは、「送信元 IP アドレス」条件で経路情報を設定します。「宛先 IP アドレス」条件は any で設定してください。
許可する経路情報を permit ルールで設定し、フィルタリングする経路情報を deny
ルールで設定します。
指定した標準 IP アクセスリストのどのルールにもマッチしない経路情報はフィルタリングされます (暗黙の deny 動作)。

制限・注意

• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。
• ルールが 1 つも定義されていない標準 IP アクセスリストを指定した場合は、経路情報のフィルタリングは動作しません。
• 途中のワイルドカードビット値だけを 1 に指定しても、経路情報のフィルタリング
は動作しません。ワイルドカードビット値は、下位ビットすべてを 1 に指定してください。(例：192.168.0.0 0.0.3.0 と指定することは不可、192.168.0.0 0.0.3.255と指定した場合は 192.168.0.0～192.168.3.255 が対象になる)• 拡張 IP アクセスリストを指定しても動作しないため、拡張 IP アクセスリストを指定しないでください。
• ディストリビュートリストで指定する標準 IP アクセスリストでは、装置のハード
ウェアリソースを使用しません。

バージョン

1.01.01

使用例：標準 IP アクセスリスト「Filter-RIP」を指定して、VLAN 1 インターフェースにディストリ
ビュートリストを設定する方法を示します。
# configure terminal(config)# router rip(config-router)# distribute-list Filter-RIP in vlan1(config-router)#

673/1162

6 レイヤー3 | 6.2 RIP コマンド

6.2.10 redistribute (RIP)
redistribute (RIP)

目的

他のルーティングプロトコルで得た経路情報の RIP への再配布を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandredistribute PROTOCOL [metric VALUE] [route-map NAME]
no redistribute PROTOCOL [metric] [route-map]

Parameter

PROTOCOL：経路情報の再配布元のルーティングプロトコルを、以下のパラメー
ターで指定します。
• connected：自装置の IP インターフェースのネットワーク• ospf：OSPFv2 で登録されたルート• static：スタティックルート
metric VALUE (省略可能)：再配布する経路情報のメトリックを、0～16 の範囲で指定します。
route-map NAME (省略可能)：再配布フィルタリングを使用する場合に、フィルタリング情報を定義したルートマップを指定します。指定しない場合は、すべての経路情報が再配布されます。

デフォルト

無効

モード

ルーター設定モード、RIP アドレスファミリー設定モード

特権レベル

レベル：12

ガイドライン

metric パラメーターを指定しない、または 0 を指定した場合は、以下のルールが適用されます。
• metric パラメーターを指定しない、または 0 を指定した場合、再配布される
スタティックルート／connected ルートのメトリックは 1 になります。
• metric パラメーターを指定しない場合、他のプロトコルから RIP プロセスに再配布されるルートのメトリックは、default-metric (RIP)によって決定されます。
• metric パラメーターに 0 を指定した場合、他のプロトコルから RIP プロセスに再配布されるルートのメトリックは 1 になります。
デフォルトメトリックが指定されていない場合、再配布されるプロトコルの元のメトリックが、透過的に持ち越されます。
ルートマップを使用して経路情報の再配布フィルタリングが可能です。指定方法によ
り以下のように動作します。
• ルートマップの permit エントリーにマッチした経路情報は再配布されます。
• ルートマップの deny エントリーにマッチした経路情報はフィルタリングされます。
• いずれのルートマップエントリーにもマッチしない経路情報はフィルタリング
されます (暗黙の deny 動作)。
ルートマップの match ip address コマンドなどで指定する標準 IP アクセスリストでは、「送信元 IP アドレス」条件でマッチ条件を設定します。「宛先 IP アドレス」条
件は any で設定してください。また、当該シーケンス番号のルートマップエントリーの処理対象にする経路情報は標準 IP アクセスリストの permit ルールで設定し、対象外にする経路情報は標準 IP アクセスリストの deny ルールで設定します。
マッチ条件が未設定のルートマップエントリーでは、すべての経路情報が対象になります。そのため、例えば「マッチ条件が未設定の permit エントリー」を再老番の674/1162

6 レイヤー3 | 6.2 RIP コマンド
redistribute (RIP)

ルートマップで設定することにより、暗黙の permit 動作にすることができます。
制限・注意• 未設定のルートマップを指定した場合は、経路情報の再配布フィルタリングは動作しません。
• ルートマップの match ip address コマンドなどで指定する標準 IP アクセスリスト
において、途中のワイルドカードビット値だけを 1 に指定しても有効なルールとして扱われません。ワイルドカードビット値は、下位ビットすべてを 1 に指定してください。(例：192.168.0.0 0.0.3.0 と指定することは不可、192.168.0.0 0.0.3.255と指定した場合は 192.168.0.0～192.168.3.255 が対象になる)• ルートマップの match ip address コマンドなどでは拡張 IP アクセスリストを指定できません。標準 IP アクセスリストを使用してください。
• 本コマンドの対象のルートマップで指定する標準 IP アクセスリストでは、装置のハードウェアリソースを使用しません。

バージョン

1.01.01

使用例：OSPFv2 で登録された経路情報を、メトリック=10 で RIP に再配布する方法を示します。
# configure terminal(config)# router rip(config-router)# redistribute ospf metric 10(config-router)#

6.2.11 ip rip send version
ip rip send version

目的

インターフェースごとの送信する RIP パケットのバージョンを設定します。デフォル
ト設定に戻すには、no 形式のコマンドを使用します。

Command

ip rip send version [1 | 2]
no ip rip send version

Parameter

1 (省略可能)：RIPv1 パケットを送信する場合に指定します。
2 (省略可能)：RIPv2 パケットを送信する場合に指定します。

デフォルト

RIPv1 パケットだけを送信 (ip rip send version 1)

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドがデフォルト設定のままで version コマンドが設定されている場合は、
version コマンドの設定に従って動作します。
本コマンドを明示的に設定した場合は、version コマンドの設定よりも本コマンドの設定が優先されます。

制限・注意• no router rip コマンドで設定を削除すると、「ルーター設定モード」の設定だけでなく本設定も削除されます。

バージョン

1.01.01

使用例：VLAN 100 インターフェースで、送信する RIP パケットのバージョンを RIPv1 に設定する方法を示します。
# configure terminal(config)# interface vlan 100(config-if-vlan)# ip rip send version 1
675/1162

6 レイヤー3 | 6.2 RIP コマンド
(config-if-vlan)#

6.2.12 ip rip receive version
ip rip receive version

目的

インターフェースごとの受信する RIP パケットのバージョンを設定します。デフォル
ト設定に戻すには、no 形式のコマンドを使用します。

Command

ip rip receive version [1] [2]
no ip rip receive version

Parameter

1 (省略可能)：RIPv1 パケットを受信する場合に指定します。
2 (省略可能)：RIPv2 パケットを受信する場合に指定します。

デフォルト

RIPv1 と RIPv2 パケットを受信 (ip rip receive version 1 2)

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドがデフォルト設定のままで version コマンドが設定されている場合は、
version コマンドの設定に従って動作します。
本コマンドを明示的に設定した場合は、version コマンドの設定よりも本コマンドの設定が優先されます。

制限・注意• no router rip コマンドで設定を削除すると、「ルーター設定モード」の設定だけでなく本設定も削除されます。

バージョン

1.01.01

使用例：VLAN 1 インターフェースで、受信する RIP パケットのバージョンを RIPv2 に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ip rip receive version 2(config-if-vlan)#

6.2.13 ip rip authentication mode
ip rip authentication mode

目的

RIPv2 の認証(Simple Password)を有効にします。無効にする場合は、no 形式のコ
マンドを使用します。

Command

ip rip authentication mode text
no ip rip authentication mode

Parameter

なし

デフォルト

RIPv2 の認証(Simple Password)は無効

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

RIPv2 の認証を使用する場合は、version コマンドまたは ip rip send version コマン
ド / ip rip receive version コマンドで、対象 VLAN インターフェースのバージョン
を RIPv2 に設定します。
RIPv2 の認証で使用するパスワードは、ip rip authentication text-password コマン
ドで設定します。
676/1162

6 レイヤー3 | 6.2 RIP コマンド
ip rip authentication mode

制限・注意

• no router rip コマンドで設定を削除すると、「ルーター設定モード」の設定だけでなく本設定も削除されます。

バージョン

1.01.01

使用例：VLAN 2 インターフェースで、RIPv2 の認証(Simple Password)を有効にする方法を示します。
# configure terminal(config)# interface vlan 2(config-if-vlan)# ip rip authentication mode text
(config-if-vlan)#

6.2.14 ip rip authentication text-password
ip rip authentication text-password

目的

RIPv2 の認証で使用するパスワードを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Command

ip rip authentication text-password PASS
no ip rip authentication text-password

Parameter

PASS：RIPv2 の認証で使用するパスワードを指定します。

デフォルト

なし

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

RIPv2 の認証を使用する場合は、version コマンドまたは ip rip send version コマン
ド / ip rip receive version コマンドで、対象 VLAN インターフェースのバージョン
を RIPv2 に設定します。そして、ip rip authentication mode コマンドで RIPv2 の認証を有効にします。

制限・注意• no router rip コマンドで設定を削除すると、「ルーター設定モード」の設定だけでなく本設定も削除されます。

バージョン

1.01.01

使用例：VLAN 3 インターフェースで、RIPv2 の認証(Simple Password)を有効にして、RIPv2 の認証で使用するパスワードを「test1」に設定する方法を示します。
# configure terminal(config)# interface vlan 3(config-if-vlan)# ip rip authentication mode text
(config-if-vlan)# ip rip authentication text-password test1(config-if-vlan)#

6.2.15 ip rip v2-broadcast
ip rip v2-broadcast

目的

RIPv2 パケットの宛先 IP アドレスをブロードキャストアドレスに変更するオプショ
ンを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Command

ip rip v2-broadcast
no ip rip v2-broadcast

Parameterなし

677/1162

6 レイヤー3 | 6.2 RIP コマンド
ip rip v2-broadcast

デフォルト

無効

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドを設定する場合は、先に version コマンドまたは ip rip send version コマ
ンドで、送信 RIP パケットのバージョンを RIPv2 に設定しておく必要があります。

制限・注意• no version コマンドまたは no ip rip send version コマンドで送信 RIP パケットのバージョンを RIPv1 (デフォルト設定) に戻すと、本設定も削除されます。
• no router rip コマンドで設定を削除すると、「ルーター設定モード」の設定だけでなく本設定も削除されます。

バージョン

1.01.01

使用例：VLAN 100 インターフェースで、送信 RIP パケットのバージョンを RIPv2 に設定して、宛先
IP アドレスをブロードキャストアドレスに変更するオプションを有効にする方法を示します。
# configure terminal(config)# interface vlan 100(config-if-vlan)# ip rip send version 2(config-if-vlan)# ip rip v2-broadcast(config-if-vlan)#

6.2.16 show ip rip databaseshow ip rip database

目的

RIP のルーティングデータベースを表示します。

Commandshow ip rip database [NETWORK MASK | NETWORK/LEN] [vrf NAME]

Parameter

NETWORK MASK (省略可能)：情報を表示するネットワークアドレスとサブネット
マスクを指定します。(例：192.0.2.100 255.255.255.0)
NETWORK/LEN (省略可能)：情報を表示するネットワークアドレスとプレフィック
ス長を指定します。(例：192.0.2.100/24)
vrf NAME (省略可能)：VRF インスタンス名を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンスを指定します。

制限・注意

-

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：RIP のルーティングデータベースを表示する方法を示します。
# show ip rip database
Codes: R - RIP, Rc - RIP connected, K - Kernel,
C - Connected, S - Static, O - OSPF, B - BGP, A - Aggregate(1) (2)
(3)
(4)
(5)
(6)
Network
Next Hop
Metric From
If

(7)
Time

R

0DT0H0M17S

172.16.0.0/16

192.168.10.2

2

192.168.10.2

678/1162

vlan10

6 レイヤー3 | 6.2 RIP コマンドR
172.16.30.0/24
Rc 192.168.10.0/24
Rc 192.168.20.0/24

192.168.20.3

2
1
1

192.168.20.3

vlan20vlan10vlan20

0DT0H0M5S

Total Entries: 4 entries, 4 routes
項番

説明

(1)

コードを表示します。

(2)

対象ルートの宛先ネットワークアドレスを表示します。

(3)

対象ルートのネクストホップアドレスを表示します。

(4)

対象ルートのメトリックを表示します。

(5)

対象ルートの通知元 IPv4 アドレスを表示します。

(6)

対象ルートの送信インターフェース ID を表示します。

(7)

対象ルートの情報を受信してから、次に情報を受信するまでの経過時間を表示します。

6.2.17 show ip rip interface
show ip rip interface

目的

RIP のインターフェース関連の構成情報を表示します。

Commandshow ip rip interface

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

RIP を有効にした VLAN インターフェースの情報が表示されます。ダウン状態の
VLAN インターフェースに関しては表示されません。

制限・注意

-

バージョン

1.01.01

使用例：RIP のインターフェース関連の構成情報を表示する方法を示します。
# show ip rip interface
vlan10 is up, line protocol is up: ...(1)Routing Protocol: RIP
Receive RIP packets ...(2)Send RIP packets ...(3)Send v2-broadcast: Disable ...(4)Authentication Mode: none ...(5)Passive interface: Disable ...(6)IP interface address: ...(7)192.168.10.101/24:
vlan30 is up, line protocol is up:
Routing Protocol: RIP
Authentication Mode: text
Passive interface: Enable
IP interface address:
192.168.20.201/24:
Total Entries: 2

679/1162

6 レイヤー3 | 6.2 RIP コマンド
項番

説明

(1)

RIP が有効で、かつアップ状態の VLAN インターフェースを表示します。

(2)

RIP パケットの受信が可能なことを示します。パッシブインターフェース有効時は非表示。

(3)

RIP パケットの送信が可能なことを示します。パッシブインターフェース有効時は非表示。

(4)

IP ブロードキャストアドレス宛て RIPv2 パケット送信の有効(Enable)／無効(Disable)を表示します。パッシブインターフェース有効時は非表示。

(5)

RIPv2 の認証(Simple Password)の有効(text)／無効(none)を表示します。

(6)

パッシブインターフェースの有効(Enable)／無効(Disable)を表示します。

(7)

IPv4 アドレスを表示します。

680/1162

6 レイヤー3 | 6.3 RIPng コマンド

6.3 RIPng コマンド
※RIPng ではイコールコストマルチパス (ECMP: Equal Cost Multi Path) はサポートしていません。
RIPng (Routing Information Protocol Next Generation) 関連の設定コマンドは以下のとおりです。
 ipv6 router rip distance (RIPng) default-metric (RIPng) timers (RIPng) redistribute (RIPng) split-horizon
 poison-reverse
 ipv6 rip enable ipv6 rip metric-offset
RIPng (Routing Information Protocol Next Generation) 関連の show／操作コマンドは以下のとおりです。
 clear ipv6 rip show ipv6 rip show ipv6 rip database debug ipv6 rip

6.3.1 ipv6 router rip
ipv6 router rip

目的

RIPng ルーティングプロセスを設定します。また、IPv6 ルーター設定モードに遷移します。遷移後のプロンプトは (config-rtr)# に変更されます。設定を削除する場合
は、no 形式のコマンドを使用します。

Commandipv6 router rip
no ipv6 router rip

Parameter

なし

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを実行すると、RIPng の「IPv6 ルーター設定モード」に遷移します。
no ipv6 router rip コマンドで設定を削除すると、RIPng の「IPv6 ルーター設定モード」の設定だけでなく、RIPng の「インターフェース設定モード(vlan)」の設定も削除されます。

制限・注意

-

バージョン

1.01.01

使用例：RIPng を有効にして、IPv6 ルーター設定モードに遷移する方法を示します。
# configure terminal(config)# ipv6 router rip(config-rtr)#
681/1162

6 レイヤー3 | 6.3 RIPng コマンド

6.3.2 distance (RIPng)
distance (RIPng)

目的

RIPng で学習した経路のアドミニストレーティブディスタンス値 (AD 値) を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commanddistance DISTANCE
no distanceParameter

DISTANCE：AD 値を 1～254 の範囲で指定します。

デフォルト

120

モード

IPv6 ルーター設定モード

特権レベル

レベル：12

ガイドライン

AD 値は経路の信頼性を表します。同一経路を複数のプロトコルで学習した場合、小さい AD 値の経路が優先されます。

制限・注意

-

バージョン

1.01.01

使用例：RIPng の AD 値を 100 に設定する方法を示します。
# configure terminal(config)# ipv6 router rip(config-rtr)# distance 100(config-rtr)#

6.3.3 default-metric (RIPng)default-metric (RIPng)

目的

RIPng に再配布される経路情報のデフォルトメトリック値を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commanddefault-metric VALUE
no default-metricParameter

VALUE：デフォルトメトリック値を 0～16 の範囲で指定します。

デフォルト

0

モード

IPv6 ルーター設定モード

特権レベル

レベル：12

ガイドライン

再配布されるルートが他のプロトコルから学習された場合、再配布されるルートは、
RIPng と互換性のないメトリックを持っています。メトリックを再指定することで、メトリックの同期が可能です。

制限・注意

-

バージョン

1.01.01

使用例：RIPng に再配布される経路情報のデフォルトメトリック値を 5 に設定する方法を示します。
# configure terminal(config)# ipv6 router rip(config-rtr)# default-metric 5(config-rtr)#

682/1162

6 レイヤー3 | 6.3 RIPng コマンド

6.3.4 timers (RIPng)timers (RIPng)

目的

RIPng ネットワークタイマーを構成します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandtimers UPDATE INVALID FLUSH
no timers

Parameter

UPDATE：アップデート時間を 5～65,535 秒の範囲で指定します。
INVALID：タイムアウトタイマーを 1～65,535 秒の範囲で指定します。
FLUSH：ガベージコレクションタイマーを 1～65,535 秒の範囲で指定します。

デフォルト

アップデート時間：30 秒
タイムアウトタイマー：180 秒
ガベージコレクションタイマー：120 秒

モード

IPv6 ルーター設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：RIPng タイマーを構成する方法を示します。以下の例では、アップデート時間は 10、タイム
アウトタイマーは 40、ガベージコレクションタイマーは 160 に設定されます。
# configure terminal(config)# ipv6 router rip(config-rtr)# timers 10 40 160(config-rtr)#

6.3.5 redistribute (RIPng)
redistribute (RIPng)

目的

他のルーティングドメインから得たルートを、RIPng に再配布します。無効にする場
合は、no 形式のコマンドを使用します。

Commandredistribute PROTOCOL [metric VALUE]
no redistribute PROTOCOLParameter

PROTOCOL：ルートの再配布元のルーティングプロトコルを指定します。IPv6 スタ
ティックルートを再配布する場合は「static」を指定します。インターフェースのIPv6 ア ド レ ス の 構 成 に 基 づ い て 自 動 的 に 確 立 さ れ る ル ー ト を 設 定 す る 場 合 は「connected」を指定します。
metric VALUE (省略可能)：再配布するルートのメトリックとして使用する値を、0～16 の範囲で指定します。

デフォルト

無効

モード

IPv6 ルーター設定モード

特権レベル

レベル：12

ガイドライン

metric パラメーターを指定しない場合、または 0 を指定した場合は、以下のルールが適用されます。
• metric パラメーターを指定しない、または 0 を指定した場合、再配布される
683/1162

6 レイヤー3 | 6.3 RIPng コマンド
redistribute (RIPng)

スタティックルート／connected ルートのメトリックは 1 になります。
• metric パラメーターを指定しない場合、他のプロトコルから RIPng プロセスに再配布されるルートのメトリックは、default-metric (RIPng)によって決定されます。
• metric パラメーターに 0 を指定した場合、他のプロトコルから RIPng プロセスに再配布されるルートのメトリックは 1 になります。
デフォルトメトリックが指定されていない場合、再配布されるプロトコルの元のメトリックが、透過的に持ち越されます。
制限・注意

-

バージョン

1.01.01

使用例：指定した OSPF プロセスのルートが、RIPng ドメインに再配布されるように構成する方法を示します。メトリックは、10 に再マッピングされます。
# configure terminal(config)# ipv6 router rip(config-rtr)# redistribute ospf metric 10(config-rtr)#

6.3.6 split-horizon
split-horizon

目的

RIPng プロセスに対してスプリットホライズンを有効にします。無効にする場合は、
no 形式のコマンドを使用します。

Commandsplit-horizonno split-horizon

Parameter

なし

デフォルト

有効 (split-horizon)

モード

IPv6 ルーター設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：RIPng に対して、スプリットホライズンを無効にする方法を示します。
# configure terminal(config)# ipv6 router rip(config-rtr)# no split-horizon(config-rtr)#

6.3.7 poison-reverse
poison-reverse

目的

RIPng プロセスのポイズンリバースを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandpoison-reverse
no poison-reverse
684/1162

6 レイヤー3 | 6.3 RIPng コマンド
poison-reverse

Parameter

なし

デフォルト

無効

モード

IPv6 ルーター設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：RIPng に対して、ポイズンリバースを有効にする方法を示します。
# configure terminal(config)# ipv6 router rip(config-rtr)# poison-reverse(config-rtr)#

6.3.8 ipv6 rip enable
ipv6 rip enable目的

インターフェースで RIPng ルーティングプロセスを有効にします。無効にする場合
は、no 形式のコマンドを使用します。

Commandipv6 rip enable
no ipv6 rip enable

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン-

制限・注意• no ipv6 router rip コマンドで設定を削除すると、「IPv6 ルーター設定モード」の設定だけでなく本設定も削除されます。

バージョン

1.01.01

使用例：VLAN 1 インターフェースで、RIPng ルーティングプロセスを有効にする方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 rip enable(config-if-vlan)#

6.3.9 ipv6 rip metric-offset
ipv6 rip metric-offset

目的構成したインターフェースで受信した、RIPng ルートのメトリックに追加する値を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 rip metric-offset VALUE
no ipv6 rip metric-offset

Parameter

VALUE：インターフェースで受信した RIPng ルートのメトリックに追加する値を 1～16 の範囲で指定します。
685/1162

6 レイヤー3 | 6.3 RIPng コマンド
ipv6 rip metric-offset

デフォルト

1

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

メトリックとは、ホップ数のことです。デフォルトでは、RIPng ルートを受信して、RIPng ルートがルーティングテーブルに挿入される前に、メトリック値 1 がルートに追加されます。

制限・注意• no ipv6 router rip コマンドで設定を削除すると、「IPv6 ルーター設定モード」の設定だけでなく本設定も削除されます。

バージョン

1.01.01

使用例：VLAN 1 インターフェースで受信したルートに、メトリックの増分値 3 を構成する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 rip metric-offset 3(config-if-vlan)#

6.3.10 clear ipv6 ripclear ipv6 rip

目的

RIPng プロセスをクリアしてリスタートします。

Commandclear ipv6 rip

Parameterなし

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：RIPng プロセスをクリアしてリスタートする方法を示します。
# clear ipv6 rip
Clear ipv6 rip? (y/n) [n] y6.3.11 show ipv6 ripshow ipv6 rip

目的

RIPng の構成情報を表示します。

Commandshow ipv6 rip

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

686/1162

6 レイヤー3 | 6.3 RIPng コマンド
show ipv6 ripバージョン

1.01.01

使用例：RIPng の構成情報を表示する方法を示します。
# show ipv6 rip(1)(2)
IPv6 RIP process, port 521, multicast-group FF02::9
Administrative distance is 120 ...(3)Maximum paths is 16
Updates every 30 seconds, expire after 180 seconds ...(4)Garbage collect after 120 seconds ...(5)Split horizon is on; poison reverse is off ...(6)Periodic updates 241, trigger updates 0 ...(7)Interfaces: ...(8)vlan30
Redistribution: ...(9)Redistributing connected
Redistributing static
項番

説明

(1)

RIPng で使用する UDP ポート番号を表示します。

(2)

RIPng で使用する IPv6 マルチキャストアドレスを表示します。

(3)

RIPng の AD 値を表示します。

(4)

アップデート時間とタイムアウトタイマーを表示します。

(5)

ガベージコレクションタイマーを表示します。

(6)

スプリットホライズンとポイズンリバースの有効(on)／無効(off)を表示します。

(7)

定期的なアップデート数、およびトリガードアップデート数を表示します。

(8)

RIPng を有効にした VLAN インターフェースを表示します。

(9)

再配布 (Redistribute) の設定を表示します。

6.3.12 show ipv6 rip databaseshow ipv6 rip database

目的

RIPng のルーティングデータベースを表示します。

Commandshow ipv6 rip database

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：RIPng のルーティングデータベースを表示する方法を示します。
# show ipv6 rip database
(1)
(2)
(3)
fd00:192:168:30::/64 , Metric: 2, installed(4)(5)
687/1162

6 レイヤー3 | 6.3 RIPng コマンド
vlan30/fe80::240:66ff:feac:2c90 , expires in 160 secs
2001:db8:aaaa::/64 , Metric: 16
vlan30/fe80::240:66ff:feac:2c90 , expired,[advertise 79]
2001:db8:bbbb::/64 , Metric: 2, installed
vlan30/fe80::240:66ff:feac:2c90 , expires in 160 secs
Total Entries: 3
項番

説明

(1)

対象ルートの宛先ネットワークアドレスを表示します。

(2)

対象ルートのメトリックを表示します。

(3)

対象ルートがルーティングテーブルに取り込まれているかどうかを示します。

(4)

対象ルートの送信インターフェース ID とネクストホップアドレスを表示します。

(5)

対象ルートのタイムアウトタイマーが満了するまでの時間を表示します。

6.3.13 debug ipv6 rip
debug ipv6 rip

目的

RIPng のデバッグ機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commanddebug ipv6 rip [interface | packet-receiving | packet-transmitting | route]no debug ipv6 rip [interface | packet-receiving | packet-transmitting |route]

Parameter有効にするデバッグ情報のカテゴリーを指定します。
• interface (省略可能)：RIPng インターフェース関連• packet-receiving (省略可能)：受信 RIPng パケット関連• packet-transmitting (省略可能)：送信 RIPng パケット関連• route (省略可能)：RIPng ルート関連

デフォルト

無効

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

RIPng のデバッグ機能の有効／無効は、パラメーターをすべて省略したコマンド形式
で実行します。

制限・注意• 本コマンドはデバッグ目的の機能のため、運用環境では有効にしないでください。

バージョン

1.01.01

使用例：RIPng インターフェース関連のデバッグ機能を有効にする方法を示します。
# debug ipv6 rip# debug ipv6 rip interface#

688/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド

6.4 OSPFv2 コマンド
OSPFv2 (Open Shortest Path First version 2) 関連の設定コマンドは以下のとおりです。
 router ospf
 router-id (OSPFv2)
 distance ospf (OSPFv2)
 default-metric (OSPFv2)
 network area maximum-paths default-information originate passive-interface (OSPFv2)
 distribute-list in (OSPFv2)
 redistribute (OSPFv2)
 area stub (OSPFv2)
 area nssa
 area default-cost (OSPFv2)
 area range (OSPFv2)
 area virtual-link (OSPFv2)
 host area
 no area (OSPFv2)
 ip ospf cost ip ospf priority
 ip ospf network ip ospf hello-interval
 ip ospf dead-interval
 ip ospf transmit-delay ip ospf authentication
 ip ospf authentication-key
 ip ospf message-digest-key
OSPFv2 (Open Shortest Path First version 2) 関連の show／操作コマンドは以下のとおりです。
 clear ip ospf process show ip ospf
 show ip ospf interface
 show ip ospf neighbor show ip ospf virtual-links
 show ip ospf database show ip ospf database adv-router show ip ospf database self-originate
 show ip ospf database router show ip ospf database network
 show ip ospf database summary
 show ip ospf database asbr-summary
 show ip ospf database external
 show ip ospf database nssa-external689/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド show ip ospf database stub
OSPFv2 (Open Shortest Path First version 2) 関連のデバッグコマンドは以下のとおりです。
 debug ip ospf
 debug ip ospf show
 debug ip ospf show counter debug ip ospf clear counter

6.4.1 router ospf
router ospf

目的

OSPFv2 ルーティングプロセスを設定します。また、ルーター設定モードに遷移します。遷移後のプロンプトは (config-router)# に変更されます。設定を削除する場合
は、no 形式のコマンドを使用します。

Commandrouter ospf [vrf NAME]
no router ospf [vrf NAME]

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。

制限・注意• ApresiaNP シリーズが処理可能な 1 つの LSA (Link State Advertisement) の最大
サイズは 4032byte です。
• 例えば一般的なルーターの場合、OSPF が有効な IPv4 インターフェースが 334 個の場合に、LS タイプ 1 ルーターLSA が ApresiaNP シリーズで処理可能な最大サイズの 4032byte になります。そのため、「OSPF が有効な IPv4 インターフェースが334 個までのルーター」は同一エリア内で ApresiaNP シリーズと共存して使用できますが、「OSPF が有効な IPv4 インターフェースが 334 個を超えるルーター」は同一エリア内で ApresiaNP シリーズと共存して使用できません。
• LSA のサイズ (LSA の Length フィールド) は、show ip ospf database コマンドの各オプション指定で確認できます。

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：OSPFv2 を有効にして、ルーター設定モードに遷移する方法を示します。
# configure terminal(config)# router ospf
(config-router)#

6.4.2 router-id (OSPFv2)
router-id (OSPFv2)

目的

OSPFv2 のルーターID を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandrouter-id ROUTER-ID

690/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
router-id (OSPFv2)

no router-id
Parameter

ROUTER-ID：ルーターID (32 ビットの値) を IPv4 アドレス形式 (例：1.1.1.1) で指定します。

デフォルト

本コマンドは未設定

モード

ルーター設定モード

特権レベル

レベル：12

ガイドライン

ルーターID は、OSPFv2 を実行中のルーターを識別するための 32 ビットの値で、各ルーターでユニークな値にする必要があります。
本コマンドを設定すると、明示的にルーターID を設定することができます。
本コマンドを設定しない場合、router ospf コマンドを実行した時点で設定済みの以下の IPv4 アドレスの値が、ルーターID の値として採用されます。
• ループバックインターフェースに設定済みの IPv4 アドレスのうち、最も大きい値がルーターID の値として採用される。
• ループバックインターフェースに設定済みの IPv4 アドレスが存在しない場合
は、IPv4 インターフェースに設定済みの IPv4 アドレスのうち、最も大きい値
がルーターID の値として採用される。

制限・注意• OSPFv2 を運用中に本コマンドを設定／削除／変更した場合は、ルーターID を即時反映するために OSPFv2 プロセスがリスタートされます。そのため、Neighbor 関係の再構築や経路の再計算などが発生することに注意してください。
• 本コマンドを設定しないで OSPFv2 を運用している場合は、IPv4 アドレスの設定／削除などを実行しても、clear ip ospf process コマンドを実行しても、最初に自動的に採用されたルーターID の値は変更されません。しかしながら、装置の再起動後や、router ospf 設定を削除して再設定した後は、新たにルーターID の値を自動的に採用するため、状況が以前と違えば採用されるルーターID の値も変わる可能性があることに注意してください。

バージョン

1.01.01

使用例：ルーターID を 10.10.10.60 に設定する方法を示します。
# configure terminal(config)# router ospf
(config-router)# router-id 10.10.10.60(config-router)#

6.4.3 distance ospf (OSPFv2)
distance ospf (OSPFv2)

目的

OSPFv2 経路のアドミニストレーティブディスタンス値(AD 値)を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commanddistance ospf {inter-area | intra-area | external-1 | external-2} DISTANCE
no distance ospf

Parameterinter-area：OSPFv2 エリア間ルートの AD 値を設定する場合に指定します。
intra-area：OSPFv2 エリア内ルートの AD 値を設定する場合に指定します。
external-1：メトリックタイプ 1 の OSPFv2 外部ルート(LSA Type 5, LSA Type 7)の AD 値を設定する場合に指定します。

691/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
distance ospf (OSPFv2)

external-2：メトリックタイプ 2 の OSPFv2 外部ルート(LSA Type 5, LSA Type 7)の AD 値を設定する場合に指定します。
DISTANCE：AD 値を 1～255 の範囲で指定します。
デフォルト

intra-area：80、inter-area：90、external-1：110、external-2：115

モード

ルーター設定モード

特権レベル

レベル：12

ガイドライン

AD 値は経路の信頼性を表します。同一経路を複数のプロトコルで学習した場合、小さい AD 値の経路が優先されます。

制限・注意• OSPFv2 を運用中に本コマンドで AD 値を変更すると、OSPFv2 プロセスがリスタートされます。そのため、Neighbor 関係の再構築や経路の再計算などが発生することに注意してください。
• ApresiaNP シリーズでは、AD 値を 255 に設定した場合でも、通常の経路としてルーティングテーブルに取り込む対象として動作します。

バージョン

1.01.01

使用例：メトリックタイプ 1 の OSPFv2 外部ルートの AD 値を、50 に設定する方法を示します。
# configure terminal(config)# router ospf
(config-router)# distance ospf external-1 50(config-router)#

6.4.4 default-metric (OSPFv2)
default-metric (OSPFv2)

目的

OSPFv2 に再配布される経路情報のデフォルトメトリック値を設定します。デフォル
ト設定に戻すには、no 形式のコマンドを使用します。

Commanddefault-metric VALUE
no default-metricParameter

VALUE：デフォルトメトリック値を 1～16,777,214 の範囲で指定します。

デフォルト

20

モード

ルーター設定モード

特権レベル

レベル：12

ガイドラインredistribute (OSPFv2)コマンドで metric パラメーターを指定しない場合は、本コマンドで指定したメトリックが適用されます。

制限・注意

-

バージョン

1.01.01

使用例：OSPFv2 に再配布される経路情報のデフォルトメトリック値を 50 に設定する方法を示します。
# configure terminal(config)# router ospf
(config-router)# default-metric 50(config-router)#

692/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド

6.4.5 network area
network area目的

OSPFv2 を有効にするネットワークアドレスとエリア ID を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandnetwork NETWORK MASK area ID
no network NETWORK MASK area ID

Parameter

NETWORK：OSPFv2 を有効にするネットワークアドレスを指定します。
MASK：ネットワークアドレスのマスクを指定します。マスクはネットワークアドレ
ス部のビットが 0、ホストアドレス部のビットが 1 になるように指定します。(例：プレ フ ィ ッ ク ス 長 が /24 の ネ ッ ト ワ ー ク ア ド レ ス を 指 定 す る 場 合 は 、 マ ス ク は0.0.0.255)
ID：エリア ID (32 ビットの値) を IPv4 アドレス形式 (例：0.0.0.0)、または 0～
4,294,967,295 の範囲で指定します。

デフォルト

なし

モード

ルーター設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを設定する前に、OSPFv2 を有効にする IPv4 インターフェースに IPv4 ア
ドレスを設定してください。本コマンドでは未設定のネットワークアドレスは指定できません。
OSPFv2 を有効にするネットワークアドレスは、IPv4 インターフェースに設定済みのネットワークアドレスと一致するように設定してください。複数のサブネットをサマリー指定でまとめて設定することはできません。
指定したネットワークアドレスとマスクの範囲に、設定済みのネットワークアドレス
が複数含まれる場合は、その中の一番小さいネットワークアドレス用の設定に自動的に変更されます。

制限・注意• セカンダリーIP アドレスのサブネットでは、OSPFv2 を有効にできません。
• エリア ID を 32 ビットの整数値 (0～4,294,967,295) で指定した場合でも、構成情報では IPv4 アドレス形式で表示されます。

バージョン

1.01.01

使用例：ネットワークアドレス 192.0.2.0/24 をエリア 0.0.0.3 で有効にする方法を示します。
# configure terminal(config)# router ospf
(config-router)# network 192.0.2.0 0.0.0.255 area 0.0.0.3(config-router)#

6.4.6 maximum-paths
maximum-paths

目的

OSPFv2 の最大マルチパス数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmaximum-paths VALUE
no maximum-paths

Parameter

VALUE：OSPFv2 の最大マルチパス数を、1～32 の範囲で指定します。

693/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
maximum-paths

デフォルト

1

モード

ルーター設定モード

特権レベル

レベル：12

ガイドライン

OSPFv2 ではイコールコストマルチパス(ECMP: Equal Cost Multi Path)をサポートしています。本コマンドでは、ECMP 経路として登録可能な、同一宛先ネットワーク
に対する最大マルチパス数を設定します。

制限・注意• ApresiaNP5000 シリーズでは、ECMP 経路は装置全体で 128 ルートまでサポートしています。ECMP 経路を使用する場合は、最大数を超えないように設計して使用
してください。

バージョン

1.01.01

使用例：OSPFv2 の最大マルチパス数を 3 に設定する方法を示します。
# configure terminal(config)# router ospf
(config-router)# maximum-paths 3(config-router)#

6.4.7 default-information originate
default-information originate

目的

他のルーティングプロトコルで学習したデフォルトルートが存在する場合に、自装置(ASBR)宛てのデフォルトルートを生成して通知する機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commanddefault-information originate [always] [metric VALUE]
no default-information originate [always] [metric]

Parameter

always (省略可能)：他のルーティングプロトコルで学習したデフォルトルートが存在しない場合でも、常にデフォルトルートを通知する場合に指定します。
metric VALUE (省略可能)：通知するデフォルトルートのメトリックを 1～65,535の範囲で指定します。省略した場合は 1 に設定されます。

デフォルト

なし

モード

ルーター設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを設定すると、他のルーティングプロトコルで学習したデフォルトルートが存在する場合に、自装置(ASBR)宛てのデフォルトルートを「LS タイプ 5 AS 外部
LSA (メトリックタイプ 2)」で生成し通知します。
always パラメーターを指定した場合は、他のルーティングプロトコルで学習したデフォルトルートの有無にかかわらず、常にデフォルトルートを通知します。

制限・注意

-

バージョン

1.01.01

使用例：自装置(ASBR)宛てのデフォルトルート (メトリック 100) を生成して通知する機能を有効にする方法を示します。
# configure terminal(config)# router ospf
(config-router)# default-information originate metric 100
694/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
(config-router)#

6.4.8 passive-interface (OSPFv2)
passive-interface (OSPFv2)

目的

パッシブインターフェースを有効 (OSPFv2 パケットの送受信無効) にします。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandpassive-interface {default | IF-NAME}
no passive-interface {default | IF-NAME}

Parameter

default：すべての VLAN インターフェースで、パッシブインターフェースを有効にする場合に指定します。
IF-NAME：パッシブインターフェースを設定する VLAN インターフェース (vlan とVLAN ID の間を空けない形式) を指定します。

デフォルト

パッシブインターフェースは無効 (OSPFv2 パケットの送受信有効)モード

ルーター設定モード

特権レベル

レベル：12

ガイドライン

デフォルト設定 (passive-interface default 未設定) では、パッシブインターフェースを有効 (OSPFv2 パケットの送受信無効) にする VLAN インターフェースを設定します。構成情報には有効設定 (passive-interface IF-NAME) が表示されます。
passive-interface default 設 定 状 態 で は 、 パ ッ シ ブ イ ン タ ー フ ェ ー ス を 無 効(OSPFv2 パケットの送受信有効) にする VLAN インターフェースを、no passiveinterface IF-NAME コマンドで設定します。この状態では、構成情報には無効設定(no passive-interface IF-NAME) が表示されるようになります。また、後から新たに作成した VLAN インターフェースも、パッシブインターフェース有効で作成されま
す。

制限・注意

• passive-interface default を最初に設定した際には、一度すべての VLAN インターフェースでパッシブインターフェースが有効 (OSPFv2 パケットの送受信無効) にな
ります。その際、設定済みの有効設定 (passive-interface IF-NAME) は表示されな
くなります。
• passive-interface default が設定された状態から、no passive-interface default
コマンドで設定を削除した際には、一度すべての VLAN インターフェースでパッシ
ブインターフェースが無効 (OSPFv2 パケットの送受信有効) になります。その際、設定済みの無効設定 (no passive-interface IF-NAME) は表示されなくなります。

バージョン

1.01.01

使用例：VLAN 1 インターフェースでパッシブインターフェースを有効 (OSPFv2 パケットの送受信無効) にする方法を示します。
# configure terminal(config)# router ospf
(config-router)# passive-interface vlan1(config-router)#

6.4.9 distribute-list in (OSPFv2)
distribute-list in (OSPFv2)

目的

OSPFv2 でルーティングテーブルに登録する経路情報をフィルタリングするためのディストリビュートリストを設定します。設定を削除する場合は、no 形式のコマンドを使用します。
695/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
distribute-list in (OSPFv2)

Command

distribute-list ACL-NAME in [IF-NAME]
no distribute-list ACL-NAME in [IF-NAME]

Parameter

ACL-NAME：標準 IP アクセスリストを指定します。
IF-NAME (省略可能)：ディストリビュートリストを適用する VLAN インターフェー
ス (vlan と VLAN ID の間を空けない形式) を指定します。省略した場合は、設定済
みのすべての VLAN インターフェースに適用されます。

デフォルト

なし

モード

ルーター設定モード

特権レベル

レベル：12

ガイドライン

OSPFv2 でルーティングテーブルに登録する経路情報が、ディストリビュートリスト
で指定した標準 IP アクセスリストに基づいてフィルタリングされます。
設定は OSPFv2 でルーティングテーブルに経路情報を登録するタイミングで反映されます。そのため、変更した設定内容を反映するには、clear ip ospf process コマンドなどを使用して OSPFv2 プロセスをリスタートして反映してください。
本コマンドで指定する標準 IP アクセスリストでは、「送信元 IP アドレス」条件で経路情報を設定します。「宛先 IP アドレス」条件は any で設定してください。
許可する経路情報を permit ルールで設定し、フィルタリングする経路情報を deny
ルールで設定します。
指定した標準 IP アクセスリストのどのルールにもマッチしない経路情報はフィルタリングされます (暗黙の deny 動作)。

制限・注意

• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。
• ルールが 1 つも定義されていない標準 IP アクセスリストを指定した場合は、経路情報のフィルタリングは動作しません。
• 途中のワイルドカードビット値だけを 1 に指定しても、経路情報のフィルタリング
は動作しません。ワイルドカードビット値は、下位ビットすべてを 1 に指定してください。(例：192.168.0.0 0.0.3.0 と指定することは不可、192.168.0.0 0.0.3.255と指定した場合は 192.168.0.0～192.168.3.255 が対象になる)• 拡張 IP アクセスリストを指定しても動作しないため、拡張 IP アクセスリストを指定しないでください。
• ディストリビュートリストで指定する標準 IP アクセスリストでは、装置のハード
ウェアリソースを使用しません。

バージョン

1.01.01

使用例：標準 IP アクセスリスト「Filter-OSPF」を指定して、VLAN 1 インターフェースにディスト
リビュートリストを設定する方法を示します。
# configure terminal(config)# router ospf
(config-router)# distribute-list Filter-OSPF in vlan1(config-router)#

696/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド

6.4.10 redistribute (OSPFv2)
redistribute (OSPFv2)

目的

他のルーティングプロトコルで学習した経路情報の OSPFv2 への再配布を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandredistribute PROTOCOL [metric VALUE] [metric-type TYPE-VALUE][route-map NAME]
no redistribute PROTOCOL [metric] [metric-type] [route-map]

Parameter

PROTOCOL：経路情報の再配布元のルーティングプロトコルを、以下のパラメー
ターで指定します。
• connected：自装置の IPv4 インターフェースのネットワーク• rip：RIP で学習した経路情報• static：スタティックルート
metric VALUE (省略可能)：再配布する経路情報のメトリックを、1～16,777,214 の範囲で指定します。
metric-type TYPE-VALUE (省略可能)：再配布する経路情報のメトリックタイプを指定します。指定しない場合は、タイプ 2 の OSPFv2 外部ルートになります。
• 1：タイプ 1 の OSPFv2 外部ルート。「その OSPFv2 外部ルートが再配布されたときのコスト」に「その ASBR までのコスト」を加えた値が、OSPFv2 外部
ルートのコストになる。
• 2：タイプ 2 の OSPFv2 外部ルート。コストは常に「その OSPFv2 外部ルートが再配布されたときのコスト」になる。
route-map NAME (省略可能)：再配布フィルタリングを使用する場合に、フィルタリング情報を定義したルートマップを指定します。指定しない場合は、すべての経路情報が再配布されます。

デフォルト

無効

モード

ルーター設定モード

特権レベル

レベル：12

ガイドライン

metric パラメーターを指定しない場合は、default-metric (OSPFv2)コマンドで指定したメトリック (デフォルト設定は 20) が適用されます。
ルートマップを使用して経路情報の再配布フィルタリングが可能です。指定方法によ
り以下のように動作します。
• ルートマップの permit エントリーにマッチした経路情報は再配布されます。
• ルートマップの deny エントリーにマッチした経路情報はフィルタリングされます。
• いずれのルートマップエントリーにもマッチしない経路情報はフィルタリング
されます (暗黙の deny 動作)。
ルートマップの match ip address コマンドなどで指定する標準 IP アクセスリストでは、「送信元 IP アドレス」条件でマッチ条件を設定します。「宛先 IP アドレス」条
件は any で設定してください。また、当該シーケンス番号のルートマップエントリーの処理対象にする経路情報は標準 IP アクセスリストの permit ルールで設定し、対象外にする経路情報は標準 IP アクセスリストの deny ルールで設定します。
マッチ条件が未設定のルートマップエントリーでは、すべての経路情報が対象になります。そのため、例えば「マッチ条件が未設定の permit エントリー」を再老番のルートマップで設定することにより、暗黙の permit 動作にすることができます。
697/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
redistribute (OSPFv2)

制限・注意• 未設定のルートマップを指定した場合は、経路情報の再配布フィルタリングは動作しません。
• ルートマップの match ip address コマンドなどで指定する標準 IP アクセスリスト
において、途中のワイルドカードビット値だけを 1 に指定しても有効なルールとして扱われません。ワイルドカードビット値は、下位ビットすべてを 1 に指定してください。(例：192.168.0.0 0.0.3.0 と指定することは不可、192.168.0.0 0.0.3.255と指定した場合は 192.168.0.0～192.168.3.255 が対象になる)• ルートマップの match ip address コマンドなどでは拡張 IP アクセスリストを指定できません。標準 IP アクセスリストを使用してください。
• 本コマンドの対象のルートマップで指定する標準 IP アクセスリストでは、装置のハードウェアリソースを使用しません。

バージョン

1.01.01

使用例：RIP で学習した経路情報を、メトリック=100 で OSPFv2 に再配布する方法を示します。
# configure terminal(config)# router ospf
(config-router)# redistribute rip metric 100(config-router)#

6.4.11 area stub (OSPFv2)
area stub (OSPFv2)

目的

指定したエリア ID をスタブエリアに設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandarea ID stub [no-summary]no area ID stub [no-summary]Parameter

ID：スタブエリアとして設定するエリア ID (32 ビットの値) を、IPv4 アドレス形式(例：0.0.0.0)、または 0～4,294,967,295 の範囲で指定します。
no-summary (省略可能)：トータリースタブエリアにする場合に指定します。

デフォルト

スタブエリアの設定なし

モード

ルーター設定モード

特権レベル

レベル：12

ガイドラインスタブエリアを使用する場合は、スタブエリアに所属するすべてのルーターで、対象のエリアをスタブエリアに設定する必要があります。
スタブエリアでは、スタブエリア内のルーターの負荷軽減を目的として「LS タイプ 5
AS 外部 LSA」の伝搬を抑制します。その代わりにスタブエリアの ABR では、ABR
宛てのデフォルトルートを「LS タイプ 3 サマリーLSA」で生成し、スタブエリアに通知します。このデフォルトルートのメトリックは area default-cost (OSPFv2)コ
マンドで指定できます。
トータリースタブエリアに設定した場合は、更に「LS タイプ 3 サマリーLSA (デフォルトルート用の LSA は除く)」も抑制されます。
no area ID stub コマンドで設定を削除すると、指定したエリア ID に関連する area
default-cost 設定も削除されます。

制限・注意• スタブエリアの設定の有無が異なると、Hello パケットを受信しても Neighbor 関
698/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
area stub (OSPFv2)

係を構築できません。
• エリア ID を 32 ビットの整数値 (0～4,294,967,295) で指定した場合でも、構成情報では IPv4 アドレス形式で表示されます。
バージョン

1.01.01

使用例：エリア 1 をスタブエリアとして設定する方法を示します。
# configure terminal(config)# router ospf
(config-router)# area 1 stub(config-router)#

6.4.12 area nssa
area nssa

目的指定したエリア ID を NSSA(Not So Stub Area)に設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

Commandarea ID nssa [no-summary]no area ID nssa [no-summary]Parameter

ID：NSSA として設定するエリア ID (32 ビットの値) を、IPv4 アドレス形式 (例：0.0.0.0)、または 0～4,294,967,295 の範囲で指定します。
no-summary (省略可能)：トータリーNSSA にする場合に指定します。

デフォルト

NSSA の設定なし

モード

ルーター設定モード

特権レベル

レベル：12

ガイドラインNSSA を使用する場合は、NSSA に所属するすべてのルーターで、対象のエリアを
NSSA に設定する必要があります。
NSSA でもスタブエリアと同様に「LS タイプ 5 AS 外部 LSA」の伝搬を抑制します
が、NSSA では ASBR を配置できるようにするために、「LS タイプ 7 NSSA 外部
LSA」を取り扱えるようになります。
トータリーNSSA に設定した場合は、更に「LS タイプ 3 サマリーLSA (デフォルト
ルート用の LSA は除く)」も抑制されます。
NSSA の ABR では、ABR 宛てのデフォルトルートを「LS タイプ 7 NSSA 外部 LSA(メトリックタイプ 1)」で生成し、NSSA に通知します。トータリーNSSA の場合
は、ABR 宛てのデフォルトルートを「LS タイプ 3 サマリーLSA」で生成し、NSSAに通知します。このデフォルトルートのメトリックは area default-cost (OSPFv2)
コマンドで指定できます。
no area ID nssa コマンドで設定を削除すると、指定したエリア ID に関連する area
default-cost 設定も削除されます。

制限・注意• NSSA の設定の有無が異なると、Hello パケットを受信しても Neighbor 関係を構築できません。
• エリア ID を 32 ビットの整数値 (0～4,294,967,295) で指定した場合でも、構成情報では IPv4 アドレス形式で表示されます。

バージョン

1.01.01

699/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
使用例：エリア 1 を NSSA として設定する方法を示します。
# configure terminal(config)# router ospf
(config-router)# area 1 nssa
(config-router)#

6.4.13 area default-cost (OSPFv2)
area default-cost (OSPFv2)

目的スタブエリアと NSSA に通知するデフォルトルートのコストを設定します。デフォル
ト設定に戻すには、no 形式のコマンドを使用します。

Commandarea ID default-cost COST
no area ID default-cost

Parameter

ID：エリア ID (32 ビットの値) を IPv4 アドレス形式 (例：0.0.0.0)、または 0～
4,294,967,295 の範囲で指定します。
COST：スタブエリアと NSSA に通知するデフォルトルートのコストを、0～65,535の範囲で指定します。

デフォルト

1

モード

ルーター設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを設定する場合は、先に area stub コマンドまたは area nssa コマンド
で、対象エリアをスタブエリアまたは NSSA に設定する必要があります。

制限・注意• no area ID stub コマンド、または no area ID nssa コマンドで設定を削除すると、指定したエリア ID に関連する本設定も削除されます。
• エリア ID を 32 ビットの整数値 (0～4,294,967,295) で指定した場合でも、構成情報では IPv4 アドレス形式で表示されます。

バージョン

1.01.01

使用例：エリア 10.0.0.0 (スタブエリア、もしくは NSSA) に通知するデフォルトルートのコストを、20 に設定する方法を示します。
# configure terminal(config)# router ospf
(config-router)# area 10.0.0.0 default-cost 20(config-router)#

6.4.14 area range (OSPFv2)
area range (OSPFv2)

目的

ABR で OSPFv2 ルートの経路集約を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandarea ID range {NETWORK MASK | NETWORK/LEN} [advertise | notadvertise]no area ID range {NETWORK MASK | NETWORK/LEN}

Parameter

ID：エリア ID (32 ビットの値) を IPv4 アドレス形式 (例：0.0.0.0)、または 0～
4,294,967,295 の範囲で指定します。
NETWORK MASK：ネットワークアドレスとサブネットマスクを指定します。(例：192.0.2.0 255.255.255.0)
700/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
area range (OSPFv2)

NETWORK/LEN：ネットワークアドレスとプレフィックス長を指定します。(例：192.0.2.0/24)
advertise (省略可能)：指定した範囲の経路情報の代わりに、OSPFv2 エリア間ルート (LS タイプ 3 サマリーLSA) の集約経路を通知する場合に指定します。省略した場
合は advertise で設定されます。
not-advertise (省略可能)：指定した範囲の経路情報と集約経路の通知を、抑制する
場合に指定します。省略した場合は advertise で設定されます。
デフォルト

なし

モード

ルーター設定モード

特権レベル

レベル：12

ガイドライン

集約経路のメトリックには、集約元の経路情報の中の最も大きいメトリックが適用さ
れます。

制限・注意

• 集約経路に対応する NULL 経路は、自動生成されません。集約経路に対応する
NULL 経路が必要な場合は、ip route コマンドで設定してください。
• エリア ID を 32 ビットの整数値 (0～4,294,967,295) で指定した場合でも、構成情報では IPv4 アドレス形式で表示されます。

バージョン

1.01.01

使用例：エリア 0.0.0.1 との間の ABR において、エリア 0.0.0.1 の経路情報を 192.168.0.0/16 に経路集約して他エリアに通知する方法を示します。
# configure terminal(config)# router ospf
(config-router)# area 0.0.0.1 range 192.168.0.0/16(config-router)#

6.4.15 area virtual-link (OSPFv2)
area virtual-link (OSPFv2)

目的バーチャルリンクを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Command■ 認証なし(AuType=0)で設定する場合
area ID virtual-link ROUTER-ID [authentication null] [dead-interval
SECONDS] [hello-interval SECONDS]■ 平文パスワードによる認証(AuType=1)で設定する場合
area ID virtual-link ROUTER-ID authentication [dead-interval SECONDS][hello-interval SECONDS] authentication-key PASSWORD■ MD5 認証(AuType=2)で設定する場合
area ID virtual-link ROUTER-ID authentication message-digest [deadinterval SECONDS] [hello-interval SECONDS] message-digest-key KEY-ID
md5 VALUE■ 削除コマンドno area ID virtual-link ROUTER-ID [authentication] [dead-interval] [hellointerval] [authentication-key | message-digest-key KEY-ID]

Parameter

ID：バーチャルリンクが経由するエリア ID (32 ビットの値) を、IPv4 アドレス形式
701/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
area virtual-link (OSPFv2)(例：0.0.0.0)、または 0～4,294,967,295 の範囲で指定します。
ROUTER-ID：バーチャルリンクの対向側ルーターのルーターID (32 ビットの値)を、IPv4 アドレス形式 (例：1.1.1.1) で指定します。
dead-interval SECONDS (省略可能)：Hello パケットを受信しなかった場合にネイバーがダウンしたとみなすまでの待機時間を、1～65,535 秒の範囲で指定します。デフォルト設定は 40 秒です。
hello-interval SECONDS (省略可能)：バーチャルリンクの Hello パケットの送信間
隔を、1～65,535 秒の範囲で指定します。デフォルト設定は 10 秒です。
■ 平文パスワードによる認証(AuType=1)で設定する場合
authentication-key PASSWORD：パスワードを最大 8 文字で指定します。ASCII
コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
■ MD5 認証(AuType=2)で設定する場合
message-digest-key KEY-ID：キーID を 1～255 の範囲で指定します。
md5 VALUE：メッセージダイジェストキーを最大 16 文字で指定します。ASCII
コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
デフォルト

バーチャルリンクの設定なし

モード

ルーター設定モード

特権レベル

レベル：12

ガイドラインバーチャルリンクはポイントツーポイントリンクです。ルーターは、OSPFv2 メッ
セージをユニキャスト IP パケットとして隣接ルーターに送信します。
Hello パケットの送信間隔、隣接ルーターがダウンしたとみなすまでの待機時間、認証設定は対向側ルーターと揃える必要があります。
設定済みのバーチャルリンクに対して authentication null パラメーターを指定して設定すると、no area ID virtual-link ROUTER-ID authentication コマンド実行時と同等の動作になります。authentication null パラメーターを指定して設定しても、構成情報には authentication null パラメーターは表示されません。

制限・注意• エリア ID を 32 ビットの整数値 (0～4,294,967,295) で指定した場合でも、構成情報では IPv4 アドレス形式で表示されます。

バージョン

1.01.01

使用例：バーチャルリンク「エリア ID 1 経由、ネイバーのルーターID 2.2.2.2、認証なし、deadinterval=120 秒、hello-interval=30 秒」を設定する方法を示します。
# configure terminal(config)# router ospf
(config-router)# area 1 virtual-link 2.2.2.2 dead-interval 120 hello-interval 30(config-router)#
使用例：バーチャルリンク「エリア ID 1 経由、ネイバーのルーターID 3.3.3.3、平文パスワードによる認証、認証パスワードは testtest」を設定する方法を示します。
# configure terminal(config)# router ospf
(config-router)# area 1 virtual-link 3.3.3.3 authentication authentication-key testtest(config-router)#
702/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド

使用例：バーチャルリンク「エリア ID 1 経由、ネイバーのルーターID 4.4.4.4、MD5 認証、キー
ID=10、メッセージダイジェストキーは yourpass」を設定する方法を示します。
# configure terminal(config)# router ospf
(config-router)# area 1 virtual-link 4.4.4.4 authentication message-digest messagedigest-key 10 md5 yourpass(config-router)#

6.4.16 host area
host area

目的

ホスト経路 (プレフィックス長が/32 の経路) を設定します。設定を削除する場合は、
no 形式のコマンドを使用します。

Commandhost IP-ADDRESS area ID [cost COST]
no host IP-ADDRESS area ID

Parameter

IP-ADDRESS：ホスト経路の宛先 IPv4 アドレスを指定します。
ID ： ホ ス ト 経 路 の エ リ ア ID (32 ビ ッ ト の 値 ) を 、 IPv4 ア ド レ ス 形 式 ( 例 ：0.0.0.0)、または 0～4,294,967,295 の範囲で指定します。
COST：ホスト経路のコストを 1～65,535 の範囲で指定します。省略した場合は 1 に設定されます。

デフォルト

なし

モード

ルーター設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• エリア ID を 32 ビットの整数値 (0～4,294,967,295) で指定した場合でも、構成情報では IPv4 アドレス形式で表示されます。

バージョン

1.01.01

使用例：宛先 IPv4 アドレス 172.16.10.100、エリア ID 1 のホスト経路を設定する方法を示します。
# configure terminal(config)# router ospf
(config-router)# host 172.16.10.100 area 1(config-router)#

6.4.17 no area (OSPFv2)
no area (OSPFv2)

目的エリアに関連する設定を削除します。

Commandno area ID

Parameter

ID：設定を削除するエリア ID (32 ビットの値) を、IPv4 アドレス形式 (例：0.0.0.0)、または 0～4,294,967,295 の範囲で指定します。

デフォルト

なし

モード

ルーター設定モード

特権レベル

レベル：12

ガイドライン

本コマンドで、指定したエリア ID に関連する以下の設定をすべて削除できます。
703/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
no area (OSPFv2)• area stub (OSPFv2)• area nssa
• area default-cost (OSPFv2)• area range (OSPFv2)• area virtual-link (OSPFv2)• host area
制限・注意

• 本コマンドを実行すると、指定したエリア ID に関連する network area 設定のエリ
ア ID は 0.0.0.0 に変更されます。

バージョン

1.01.01

使用例：エリア 3 に関連する設定を削除する方法を示します。
# configure terminal(config)# router ospf
(config-router)# no area 3(config-router)#

6.4.18 ip ospf cost
ip ospf cost

目的

IPv4 インターフェースのコストを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip ospf cost COST
no ip ospf cost

Parameter

COST：IPv4 インターフェースのコストを 1～65,535 の範囲で指定します。

デフォルト

1

モード

インターフェース設定モード(loopback, vlan)

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースのコストを 10 に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ip ospf cost 10(config-if-vlan)#

6.4.19 ip ospf priority
ip ospf priority

目的

DR/BDR の決定に使用されるルーターの優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip ospf priority PRIORITY
no ip ospf priority

Parameter

PRIORITY：ルーターの優先度を 0～255 の範囲で指定します。

704/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
ip ospf priority

デフォルト

1

モード

インターフェース設定モード(loopback, vlan)

特権レベル

レベル：12

ガイドライン

ネットワークタイプが broadcast のようなマルチアクセス環境では、DR と BDR が選出されます。優先度が最も大きいルーターが DR に、2 番目に大きいルーターがBDR になります。それ以外のルーターは DROther になります。優先度が同じ場合
は、ルーターID の値が大きい方が優先されます。
ルーターの優先度を 0 に設定した場合は、DR/BDR に選出されることがなくなり、常に DROther になります。
すでに DR/BDR が選出されている状態では、後からより優先度の大きいルーターが接続されても DR/BDR は変更されません。

制限・注意• ルーターの優先度を 0 に設定すると、即座に DROther に変更されます。すでに DRに選出されている IPv4 インターフェースで優先度を 0 に変更すると、DR の切り替わりに伴って経路の再計算などが発生することに注意してください。

バージョン

1.01.01

使用例：VLAN 1 インターフェースで、ルーターの優先度を 3 に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ip ospf priority 3(config-if-vlan)#

6.4.20 ip ospf network
ip ospf network

目的

OSPFv2 のネットワークタイプを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip ospf network {broadcast | point-to-point}
no ip ospf network

Parameter

broadcast：ネットワークタイプを broadcast に設定する場合に指定します。
point-to-point：ネットワークタイプを Point-to-Point に設定する場合に指定しま
す。

デフォルト

broadcast

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

OSPFv2 のネットワークタイプは、隣接ルーターと揃える必要があります。

制限・注意• 本コマンドで OSPFv2 のネットワークタイプを変更すると、変更した OSPFv2 イン
ターフェースが一度ダウンされるため、Neighbor 関係の再構築や経路の再計算などが発生することに注意してください。

バージョン

1.01.01

使用例：VLAN 1 インターフェースの OSPFv2 のネットワークタイプを、Point-to-Point に設定する方法を示します。
# configure terminal
705/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
(config)# interface vlan 1(config-if-vlan)# ip ospf network point-to-point(config-if-vlan)#

6.4.21 ip ospf hello-interval
ip ospf hello-interval

目的

Hello パケットの送信間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip ospf hello-interval SECONDS
no ip ospf hello-intervalParameter

SECONDS：Hello パケットの送信間隔を 1～65,535 秒の範囲で指定します。

デフォルト

10 秒

モード

インターフェース設定モード(loopback, vlan)

特権レベル

レベル：12

ガイドライン

Hello パケットの送信間隔は、Hello パケットの Hello Interval フィールドで通知されます。同じネットワーク上に所属するすべてのルーターで、Hello パケットの送信間隔を揃える必要があります。

制限・注意• Hello Interval フィールドが自身の設定値と異なる Hello パケットを受信しても、Neighbor 関係を構築できません。
• CPU 負荷などにより OSPFv2 が不安定な場合は、Hello パケットの送信間隔とRouter Dead Interval を長く設定することで、安定する場合があります。

バージョン

1.01.01

使用例：VLAN 1 インターフェースの Hello パケットの送信間隔を、30 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ip ospf hello-interval 30(config-if-vlan)#

6.4.22 ip ospf dead-interval
ip ospf dead-interval

目的

隣接ルーターがダウンしたとみなすまでの待機時間(Router Dead Interval)を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip ospf dead-interval SECONDS
no ip ospf dead-intervalParameter

SECONDS：Router Dead Interval を 1～65,535 秒の範囲で指定します。

デフォルト

40 秒

モード

インターフェース設定モード(loopback, vlan)

特権レベル

レベル：12

ガイドライン隣接ルーターがダウンしたとみなすまでの待機時間は、Hello パケットの Router
Dead Interval フィールドで通知されます。同じネットワーク上に所属するすべてのルーターで、Router Dead Interval を揃える必要があります。

制限・注意• Router Dead Interval フィールドが自身の設定値と異なる Hello パケットを受信しても、Neighbor 関係を構築できません。
706/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
ip ospf dead-interval• CPU 負荷などにより OSPFv2 が不安定な場合は、Hello パケットの送信間隔とRouter Dead Interval を長く設定することで、安定する場合があります。
バージョン

1.01.01

使用例：VLAN 1 インターフェースの Router Dead Interval を、120 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ip ospf dead-interval 120(config-if-vlan)#

6.4.23 ip ospf transmit-delay
ip ospf transmit-delay

目的

対象インターフェースから隣接ルーターに Link State Update パケットを送信する際の、推定される遅延時間(Transmit Delay)を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip ospf transmit-delay SECONDS
no ip ospf transmit-delay

Parameter

SECONDS：Transmit Delay を 1～65,535 秒の範囲で指定します。

デフォルト

1秒

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

対象インターフェースから Link State Update パケットを送信する際に、設定した遅延時間が対象 LSA の LS age フィールドの値に加算されて送信されます。

制限・注意

-

バージョン

1.11.01

使用例：VLAN 1 インターフェースの Transmit Delay を 3 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ip ospf transmit-delay 3(config-if-vlan)#

6.4.24 ip ospf authentication
ip ospf authentication

目的

OSPFv2 の認証を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandip ospf authentication [message-digest]
no ip ospf authentication

Parameter

message-digest (省略可能)：MD5 認証を有効にする場合に指定します。指定しない
場合は平文パスワードによる認証が有効になります。

デフォルト

認証なし (AuType=0, Null 認証)

モード

インターフェース設定モード(loopback, vlan)

特権レベル

レベル：12707/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
ip ospf authentication

ガイドライン

message-digest パラメーターを指定しないで設定した場合は、平文パスワードによる認証 (AuType=1, Simple password 認証) で動作します。認証パスワードは ip
ospf authentication-key コマンドで設定します。
message-digest パラメーターを指定して設定した場合は、MD5 認証 (AuType=2,
Cryptographic 認証) で動作します。キーID とメッセージダイジェストキーは ip
ospf message-digest-key コマンドで設定します。
no ip ospf authentication コマンドで設定を削除すると、同じ IPv4 インターフェースに設定した以下の設定も削除されます。
• ip ospf authentication-key• ip ospf message-digest-key

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースで、MD5 認証を有効にする方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ip ospf authentication message-digest(config-if-vlan)#

6.4.25 ip ospf authentication-key
ip ospf authentication-key

目的

平文パスワードによる認証を使用する場合のパスワードを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandip ospf authentication-key PASSWORD
no ip ospf authentication-key

Parameter

PASSWORD：パスワードを最大 8 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

モード

インターフェース設定モード(loopback, vlan)

特権レベル

レベル：12

ガイドライン

本コマンドを設定する場合は、先に ip ospf authentication コマンドで平文パスワー
ドによる認証を有効にする必要があります。
平文パスワードによる認証を使用する場合は、同じネットワークに所属する対向ルー
ターでも平文パスワードによる認証を有効にして、同じパスワードを設定してください。
本コマンドが設定済みの状態で再度設定すると、設定は上書きされます。

制限・注意• 平文パスワードによる認証が有効になっていない IPv4 インターフェースで本コマンドを設定しても、設定は構成情報に反映されません。
• no ip ospf authentication コマンドで設定を削除すると、同じ IPv4 インターフェースに設定した本設定も削除されます。

バージョン

1.01.01

708/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
使用例：VLAN 1 インターフェースで平文パスワードによる認証を有効にし、認証パスワード「test」を設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ip ospf authentication(config-if-vlan)# ip ospf authentication-key test
(config-if-vlan)#

6.4.26 ip ospf message-digest-key
ip ospf message-digest-key

目的

MD5 認証を使用する場合のキーID、およびメッセージダイジェストキーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandip ospf message-digest-key KEY-ID md5 VALUE
no ip ospf message-digest-key KEY-ID

Parameter

KEY-ID：キーID を 1～255 の範囲で指定します。
VALUE：メッセージダイジェストキーを最大 16 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

モード

インターフェース設定モード(loopback, vlan)

特権レベル

レベル：12

ガイドライン

本コマンドを設定する場合は、先に ip ospf authentication message-digest コマン
ドで MD5 認証を有効にする必要があります。
MD5 認証を使用する場合は、同じネットワークに所属する対向ルーターでも MD5 認証を有効にして、同じキーID とメッセージダイジェストキーを設定してください。
1 つのキーID に関連付けられるメッセージダイジェストキーは 1 つです。
本コマンドが設定済みの状態で再度設定すると、設定は上書きされます。

制限・注意• MD5 認証が有効になっていない IPv4 インターフェースで本コマンドを設定しても、設定は構成情報に反映されません。
• no ip ospf authentication コマンドで設定を削除すると、同じ IPv4 インターフェースに設定した本設定も削除されます。
• OSPFv2 を有効にした IPv4 インターフェースで本コマンドが設定済みの状態で、異なる IPv4 インターフェースで「同じキーID、異なるメッセージダイジェストキー」を指定して設定すると、OSPFv2 を有効にした IPv4 インターフェースの既存設定も変更されることに注意してください。

バージョン

1.01.01

使用例：VLAN 1 インターフェースで MD5 認証を有効にし、キーID 10、メッセージダイジェスト
キー「yourpass」を設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ip ospf authentication message-digest(config-if-vlan)# ip ospf message-digest-key 10 md5 yourpass(config-if-vlan)#

709/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド

6.4.27 clear ip ospf process
clear ip ospf process

目的

OSPFv2 プロセスをリスタートします。

Commandclear ip ospf process [vrf NAME]

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。

制限・注意

-

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：OSPFv2 プロセスをリスタートする方法を示します。
# clear ip ospf process#

6.4.28 show ip ospf
show ip ospf

目的

OSPFv2 の情報を表示します。

Commandshow ip ospf [vrf NAME]

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。

制限・注意

-

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：OSPFv2 の情報を表示する方法を示します。
# show ip ospf
Operational Router ID 1.1.1.1 ...(1)Process uptime is 0DT0H2M42S ...(2)Process bound to VRF test-vrf ...(3)Conforms to RFC2328, and RFC1583 Compatibility flag is disabledThis router is an ABR, ABR Type is Standard (RFC2328) ...(4)This router is an ASBR (injecting external routing information) ...(5)SPF schedule Hold time between two SPFs 3 secs ...(6)Number of external LSA 5. Checksum 0x33732 ...(7)Number of LSA originated 409 ...(8)Number of LSA received 304 ...(9)Number of current LSA 37 ...(10)LSDB database overflow limit is 49152 ...(11)
Number of areas attached to this router : 4 ...(12)Area 0.0.0.0 (BACKBONE) ...(13)710/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
Number of interface in this area is 1, active interface number is 1 ...(14)
Number of fully adjacent neighbors in this area is 2 ...(15)
SPF algorithm executed 350 times ...(16)
Number of LSA 14 ...(17)Area 0.0.0.2
Number of interface in this area is 4, active interface number is 4
Number of fully adjacent neighbors in this area is 2
Number of fully adjacent virtual neighbors through this area is 1 ...(18)
SPF algorithm executed 94 times
Number of LSA 11
Summarize range 192.168.20.0/22 advertise ...(19)Area 0.0.0.151
Number of interface in this area is 1, active interface number is 1
It is a stub area ...(20)
SPF algorithm executed 91 times
Number of LSA 2
Area 0.0.0.161
Number of interface in this area is 1, active interface number is 1
It is a NSSA area ...(21)
SPF algorithm executed 26 times
Number of LSA 5
項番

説明

(1)

自装置のルーターID を表示します。

(2)

OSPFv2 プロセスの稼働時間を、(日)DT(時)H(分)M(秒)S 形式で表示します。

(3)

VRF インスタンス名を表示します。VRF 未使用時は表示されません。

(4)

自装置が ABR の場合に表示されます。

(5)

自装置が ASBR の場合に表示されます。また、NSSA に所属する場合も表示されます。

(6)

SPF 計算を開始するまでの遅延時間を表示します。

(7)

現在の LSDB に登録されている AS 外部 LSA の数を表示します。

(8)

過去に生成した LSA の累積数を表示します。

(9)

過去に受信した LSA の累積数を表示します。

(10)

現在の LSDB に登録されている LSA の数を表示します。

(11)

LSDB の最大容量を表示します。

(12)

自装置が所属しているエリアの数を表示します。

(13)

エリア ID を表示します。

(14)

対象エリアに所属する、自装置の IPv4 インターフェースの総数、およびアクティブ数を表
示します。

(15)

対象エリアの Adjacency の数を表示します。

(16)

過去に実施した SPF 計算の累積回数を表示します。

(17)

対象エリアの LSA の数を表示します。

(18)

バーチャルリンクの数を表示します。

(19)

ルート集約 (area range コマンド) を設定している場合に、その設定内容を表示します。

(20)

Stub エリアの場合に表示されます。

(21)

NSSA の場合に表示されます。

711/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド

6.4.29 show ip ospf interface
show ip ospf interface

目的

OSPFv2 のインターフェース情報を表示します。

Commandshow ip ospf interface [IF-NAME] [vrf NAME]

Parameter

IF-NAME (省略可能)：インターフェース情報を表示する VLAN インターフェース、またはループバックインターフェースを指定します。インターフェース名は半角空白を含まない形式で指定します。(例：vlan10, loopback1)
vrf NAME (省略可能)：VRF インスタンス名を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。
特定の IPv4 インターフェースを指定しない場合は、OSPFv2 を有効にしたすべてのIPv4 インターフェースの情報が表示されます。

制限・注意

-

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：OSPFv2 のインターフェース情報を表示する方法を示します。
# show ip ospf interface
vlan10 is up, line protocol is up ...(1)(2)(3)
Internet Address: 192.168.10.253/24, Area 0.0.0.10
(4)
(5)
(6)
Router ID 0.2.1.31, Network Type BROADCAST, Cost: 1
(7)
(8)
(9)
Transmit Delay is 1 sec, State BDR, Priority 1
Designated Router (ID) 0.0.1.1, Interface Address 192.168.10.254 ...(10)Backup Designated Router (ID) 0.2.1.31, Interface Address 192.168.10.253 ...(11)
(12)
(13)
(14)
Timer intervals configured, Hello 10, Dead 40, Retransmit 5
Current Authentication Type: md5 ...(15)Authentication Key Configuration
Authentication type: md5 ...(15)Message-digest-key 1 ...(16)
vlan20 is up, line protocol is up
Internet Address: 192.168.20.1/24, Area 0.0.0.10
Router ID 0.2.1.31, Network Type POINT_TO_POINT, Cost: 1
Transmit Delay is 1 sec, State PTP, Priority 1
Timer intervals configured, Hello 10, Dead 40, Retransmit 5
Current Authentication Type: simple text
Authentication Key Configuration
Authentication type: simple text
Authentication-key: testpass ...(17)Distribute List In: TEST-ACL ...(18)
Total Entries: 2

712/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
項番

説明

(1)

VLAN インターフェースの状態を表示します。

(2)

IPv4 アドレスを表示します。

(3)所属するエリア ID を表示します。

(4)

ルーターID を表示します。

(5)

ネットワークタイプを表示します。

(6)

パスコストを表示します。

(7)

推定される遅延時間(Transmit Delay)を表示します。

(8)

対象インターフェースの役割を表示します。
DR：Designated Router
BDR：Backup Designated Router
OTHER：DR Other
PTP：ネットワークタイプが Point-to-point の場合(9)ルーターの優先度を表示します。

(10)

対象リンクの DR のルーターID と IPv4 アドレスを表示します。

(11)

対象リンクの BDR のルーターID と IPv4 アドレスを表示します。

(12)

Hello パケットの送信間隔を表示します。

(13)

隣接ルーターがダウンしたとみなすまでの待機時間を表示します。

(14)

OSPFv2 パケットの再送間隔を表示します。

(15)

認証の種類を表示します。
none：認証なし (AuType=0, Null 認証)
simple text：平文パスワードによる認証 (AuType=1, Simple password 認証)
md5：MD5 認証 (AuType=2, Cryptographic 認証)(16)

MD5 認証が有効な場合に、キーID を表示します。

(17)

平文パスワードによる認証が有効な場合に、パスワードを表示します。

(18)

ディストリビュートリスト (distribute-list in コマンド) を設定している場合に、その設定内容を表示します。

6.4.30 show ip ospf neighborshow ip ospf neighbor

目的

OSPFv2 のネイバー情報を表示します。

Commandshow ip ospf neighbor [interface IF-NAME | NEIGHBOR-ID] [detail] [vrfNAME]

Parameterinterface IF-NAME (省略可能)：ネイバー情報を表示する VLAN インターフェース(vlan と VLAN ID の間を空けない形式) を指定します。
NEIGHBOR-ID (省略可能)：隣接ルーターのルーターID を指定します。
detail (省略可能)：ネイバーの詳細情報を表示する場合に指定します。
vrf NAME (省略可能)：VRF インスタンス名を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

713/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
show ip ospf neighbor

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。
オプションパラメーターを指定しない場合は、すべての OSPFv2 のネイバー情報が表示されます。

制限・注意• detail パラメーター指定時の表示において、隣接ルーターが登録されてからの経過
時間／削除されるまでの残り時間は、AEOS-NP5000 Ver. 1.11.01 以降で表示されます。それより前のバージョンでは表示されません。

バージョン

1.01.01
1.06.01：vrf パラメーター追加
1.11.01：detail パラメーター指定時の表示において表示項目の仕様変更

使用例：OSPFv2 のネイバー情報を表示する方法を示します。
# show ip ospf neighbor
(1)
(2)
(3)
(4)
(5)
Neighbor ID
Pri
State
Address
Interface---------------- ----- ---------------- --------------- -----------5.5.5.5
1Full/DR
172.16.141.253 vlan141
2.2.2.2
12-Way/DROther
192.0.2.202
vlan103.3.3.3
1
Full/Backup
192.0.2.203
vlan104.4.4.4
1
Full/DR
192.0.2.204
vlan105.5.5.50Full/172.16.141.253 Total Entries: 5
項番

説明

(1)

隣接ルーターのルーターID を表示します。

(2)

隣接ルーターの優先度を表示します。

(3)

隣接ルーターとの Neighbor 形成状態、Adjacency 形成状態、および対象インターフェースの役割を表示します。
<Neighbor/Adjacency 確立後の状態表示>
Full/DR：隣接ルーターが DR で、Adjacency 確立状態
Full/Backup：隣接ルーターが BDR で、Adjacency 確立状態
Full/DROther：隣接ルーターが DR Other で、Adjacency 確立状態
2-Way/DROther：自装置と隣接ルーターの両方が DR Other で、Neighbor 確立状態
Full/-：ネットワークタイプが Point-to-point の場合、またはバーチャルリンクで接続し
ている場合

(4)

隣接ルーターの IPv4 アドレスを表示します。

(5)

隣接ルーターと接続している IPv4 インターフェースを表示します。

使用例：OSPFv2 のネイバーの詳細情報を表示する方法を示します。
# show ip ospf neighbor detail(1)(2)
Neighbor 2.2.2.2, interface address 192.0.2.253
In the area 0.0.0.0 via interface vlan10 ...(3)Neighbor priority is 1, State is Full, 6 state change ...(4)DR is 192.0.2.253, BDR is 192.0.2.254 ...(5)Options: 0x2 (*|-|-|-|-|-|E|-) ...(6)Neighbor is up for 0DT0H11M17S ...(7)714/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
Dead timer due in 00:00:39 ...(8)Total Entries: 1
項番

説明

(1)

隣接ルーターのルーターID を表示します。

(2)

隣接ルーターの IPv4 アドレスを表示します。

(3)所属エリア ID、隣接ルーターと接続している IPv4 インターフェースを表示します。

(4)

隣接ルーターの優先度、隣接ルーターとの Neighbor 形成状態、Adjacency 形成状態を表示
します。

(5)

DR の IPv4 アドレス、BDR の IPv4 アドレスを表示します。

(6)

隣接ルーターから受信した Hello パケットの Options フィールドの情報を表示します。

(7)

隣接ルーターが登録されてからの経過時間を(日)DT(時)H(分)M(秒)S 形式で表示します。

(8)

隣接ルーターが削除されるまでの残り時間を(時):(分):(秒)形式で表示します。

6.4.31 show ip ospf virtual-links
show ip ospf virtual-links

目的

OSPFv2 のバーチャルリンクの情報を表示します。

Commandshow ip ospf virtual-links [vrf NAME]

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。

制限・注意

-

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：OSPFv2 のバーチャルリンクの情報を表示する方法を示します。
# show ip ospf virtual-links
Virtual Link to router 3.3.3.3 is up ...(1)Transit area 0.0.0.20 via interface vlan20 ...(2)Local address 192.168.20.254 ...(3)Remote address 192.168.20.253 ...(4)(5)(6)
Transmit Delay is 1 sec, State Point-To-Point
(7)
(8)
(9)
Timer intervals configured, Hello 10, Dead 40, Retransmit 5
Adjacency state Full ...(10)Current Authentication Type: md5 ...(11)Authentication Key Configuration
Authentication type: md5 ...(11)message-digest-key 1 ...(12)
Virtual Link to router 9.9.9.9 is down
Transit area 0.0.0.50
Transmit Delay is 1 secs, State DOWN

715/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
Timer intervals configured, Hello 10, Dead 40, Retransmit 5
Current Authentication Type: simple text
Authentication Key Configuration
Authentication type: simple text
Authentication-key: vpass ...(13)Total Entries: 2
項番

説明

(1)

バーチャルリンクの対向ルーターのルーターID と状態を表示します。

(2)

バーチャルリンクが経由するエリア ID と IPv4 インターフェースを表示します。

(3)

バーチャルリンクを確立する際に使用している自装置の IPv4 アドレスを表示します。

(4)

バーチャルリンクを確立する際のネクストホップの IPv4 アドレスを表示します。

(5)

推定される遅延時間(Transmit Delay)を表示します。

(6)

ネットワークタイプを表示します。

(7)

バーチャルリンクの Hello パケットの送信間隔を表示します。

(8)

バーチャルリンクの対向ルーターがダウンしたとみなすまでの待機時間を表示します。

(9)

バーチャルリンクの OSPFv2 パケットの再送間隔を表示します。

(10)

バーチャルリンクの対向ルーターとの Adjacency 形成状態を表示します。Adjacency 確立
後は「Adjacency state Full」と表示されます。

(11)

認証の種類を表示します。
none：認証なし (AuType=0, Null 認証)
simple text：平文パスワードによる認証 (AuType=1, Simple password 認証)
md5：MD5 認証 (AuType=2, Cryptographic 認証)(12)

MD5 認証が有効な場合に、キーID を表示します。

(13)

平文パスワードによる認証が有効な場合に、パスワードを表示します。

6.4.32 show ip ospf databaseshow ip ospf database

目的

OSPFv2 のリンクステートデータベース(LSDB)の LSA 一覧情報を表示します。

Commandshow ip ospf [vrf NAME] database

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。

制限・注意

-

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：OSPFv2 のリンクステートデータベース(LSDB)の LSA 一覧情報を表示する方法を示します。
# show ip ospf database(1)
716/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
OSPF Router with ID (1.1.1.1)
Router Link States (Area 0.0.0.0)
Link ID
1.1.1.1
2.2.2.2
3.3.3.3
4.4.4.100

ADV Router
1.1.1.1
2.2.2.2
3.3.3.3
4.4.4.100

Age Seq#
CkSum Link Count
1006 0x80000006 0x38ba 2
964 0x80000005 0x872a 3
960 0x80000003 0xe357 2
1050 0x80000003 0x5fbc 1

Net Link States (Area 0.0.0.0)
Link ID
192.0.2.254

ADV Router
1.1.1.1

Age
991

Seq#
CkSum
0x80000004 0xdc98

Summary Link States (Area 0.0.0.0)
Link IDADV Router
Age Seq#
CkSum Route172.16.141.0
1.1.1.1
1051 0x80000003 0xb853 172.16.141.0/24
172.16.141.0
4.4.4.100
1052 0x80000001 0x2a76 172.16.141.0/24
172.16.142.0
1.1.1.1
1051 0x80000003 0xb752 172.16.142.0/24
172.16.142.0
4.4.4.100
1052 0x80000001 0x158b 172.16.142.0/24
172.16.151.0
3.3.3.3
999 0x80000001 0x12e9 172.16.151.0/24
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
項番

説明

(1)

OSPFv2 のリンクステートデータベース(LSDB)の LSA 一覧情報を表示します。各 LSA の詳細情報に関しては、以下コマンドを参照してください。
• show ip ospf database router：LS タイプ 1 ルーターLSA• show ip ospf database network：LS タイプ 2 ネットワーク LSA• show ip ospf database summary：LS タイプ 3 サマリーLSA• show ip ospf database asbr-summary：LS タイプ 4 ASBR サマリーLSA• show ip ospf database external：LS タイプ 5 AS 外部 LSA• show ip ospf database nssa-external：LS タイプ 7 NSSA 外部 LSA

6.4.33 show ip ospf database adv-routershow ip ospf database adv-router

目的

特定の Advertising Router フィールドの値を指定して、一致する LSA のみを表示します。

Commandshow ip ospf [vrf NAME] database adv-router ROUTER-ID

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。
ROUTER-ID：Advertising Router フィールドの値を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。

制限・注意

-

バージョン

1.01.01
1.06.01：vrf パラメーター追加

717/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
使用例：Advertising Router フィールド「1.1.1.1」を指定して、一致する LSA のみを表示する方法を示します。
# show ip ospf database adv-router 1.1.1.1(1)
OSPF Router with ID (1.1.1.1)
Router Link States (Area 0.0.0.0)
LS age: 1138
Options: 0x2 (*|-|-|-|-|-|E|-)
Flags: 0x3 ABR ASBR
LS Type: router-LSA
Link State ID: 1.1.1.1
Advertising Router: 1.1.1.1
LS Seq Number: 0x80000006
Checksum: 0x38BA
Length: 48
Number of Links: 2
Link connected to a Transit Network(Link ID) Designated Router address: 192.0.2.254(Link Data) Router Interface address: 192.0.2.254
Number of TOS metrics: 0
TOS 0 Metric: 1
Link connected to a Virtual Link
(Link ID) Neighboring Router ID: 4.4.4.100(Link Data) Router Interface address: 172.16.141.254
Number of TOS metrics: 0
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
項番

説明

(1)

OSPFv2 のリンクステートデータベース(LSDB)において、指定した Advertising Router
フィールドに一致する LSA のみを表示します。各 LSA の詳細情報に関しては、以下コマンドを参照してください。
• show ip ospf database router：LS タイプ 1 ルーターLSA• show ip ospf database network：LS タイプ 2 ネットワーク LSA• show ip ospf database summary：LS タイプ 3 サマリーLSA• show ip ospf database asbr-summary：LS タイプ 4 ASBR サマリーLSA• show ip ospf database external：LS タイプ 5 AS 外部 LSA• show ip ospf database nssa-external：LS タイプ 7 NSSA 外部 LSA

6.4.34 show ip ospf database self-originate
show ip ospf database self-originate

目的

自装置が生成した LSA のみを表示します。

Commandshow ip ospf [vrf NAME] database self-originate

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。

制限・注意

-

バージョン

1.01.01
718/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
show ip ospf database self-originate

1.06.01：vrf パラメーター追加
使用例：自装置が生成した LSA のみを表示する方法を示します。
# show ip ospf database self-originate(1)
OSPF Router with ID (1.1.1.1)
Router Link States (Area 0.0.0.0)
LS age: 1695
Options: 0x2 (*|-|-|-|-|-|E|-)
Flags: 0x3 ABR ASBR
LS Type: router-LSA
Link State ID: 1.1.1.1
Advertising Router: 1.1.1.1
LS Seq Number: 0x80000006
Checksum: 0x38BA
Length: 48
Number of Links: 2
Link connected to a Transit Network(Link ID) Designated Router address: 192.0.2.254(Link Data) Router Interface address: 192.0.2.254
Number of TOS metrics: 0
TOS 0 Metric: 1
Link connected to a Virtual Link
(Link ID) Neighboring Router ID: 4.4.4.100(Link Data) Router Interface address: 172.16.141.254
Number of TOS metrics: 0
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
項番

説明

(1)

OSPFv2 のリンクステートデータベース(LSDB)において、自装置が生成した LSA のみを表示します。各 LSA の詳細情報に関しては、以下コマンドを参照してください。
• show ip ospf database router：LS タイプ 1 ルーターLSA• show ip ospf database network：LS タイプ 2 ネットワーク LSA• show ip ospf database summary：LS タイプ 3 サマリーLSA• show ip ospf database asbr-summary：LS タイプ 4 ASBR サマリーLSA• show ip ospf database external：LS タイプ 5 AS 外部 LSA• show ip ospf database nssa-external：LS タイプ 7 NSSA 外部 LSA

6.4.35 show ip ospf database routershow ip ospf database router目的

LS タイプ 1 ルーターLSA の詳細情報を表示します。

Commandshow ip ospf [vrf NAME] database router [LINK-STATE-ID | self-originate |adv-router ROUTER-ID]

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。
LINK-STATE-ID (省略可能)：特定の Link State ID フィールドの値を指定して、一致するルーターLSA のみを表示する場合に指定します。
self-originate (省略可能)：自装置が生成したルーターLSA のみを表示する場合に指定します。
719/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
show ip ospf database router

adv-router ROUTER-ID (省略可能)：特定の Advertising Router フィールドの値を指定して、一致するルーターLSA のみを表示する場合に指定します。
モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。

制限・注意

-

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：LS タイプ 1 ルーターLSA の詳細情報を表示する方法を示します。
# show ip ospf database router
OSPF Router with ID (1.1.1.1) ...(1)Router Link States (Area 0.0.0.0) ...(2)LS age: 193 ...(3)Options: 0x2 (*|-|-|-|-|-|E|-) ...(4)Flags: 0x3 ABR ASBR ...(5)LS Type: router-LSA ...(6)Link State ID: 1.1.1.1 ...(7)Advertising Router: 1.1.1.1 ...(8)LS Seq Number: 0x80000007 ...(9)Checksum: 0x36BB ...(10)Length: 48 ...(11)
Number of Links: 2 ...(12)Link connected to a Transit Network ...(13)(Link ID) Designated Router address: 192.0.2.254 ...(14)(Link Data) Router Interface address: 192.0.2.254 ...(15)
Number of TOS metrics: 0 ...(16)TOS 0 Metric: 1 ...(17)Link connected to a Virtual Link
(Link ID) Neighboring Router ID: 4.4.4.100(Link Data) Router Interface address: 172.16.141.254
Number of TOS metrics: 0
TOS 0 Metric: 2～～省略～～
項番

説明(1)

ルーターID を表示します。

(2)

LS タイプ 1 ルーターLSA のエリア ID を表示します。

(3)

LS Age フィールドの情報を表示します。LSA が生成されてからの時間(秒)を示します。

(4)

Options フィールドの情報を表示します。

(5)

ルーターの種類を示すフラグを表示します。

(6)

LS タイプを表示します。
router-LSA：LS タイプ 1 ルーターLSA
network-LSA：LS タイプ 2 ネットワーク LSAsummary-LSA (summary Network Number)：LS タイプ 3 サマリーLSA

720/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
項番

説明

ASBR-summary-LSA：LS タイプ 4 ASBR サマリーLSA
AS-external-LSA：LS タイプ 5 AS 外部 LSA
AS_NSSA_LSA：LS タイプ 7 NSSA 外部 LSA(7)

Link State ID フィールドの情報を表示します。

(8)

Advertising Router フィールドの情報を表示します。

(9)

LS Sequence Number フィールドの情報を表示します。

(10)

LS Checksum フィールドの情報を表示します。

(11)

Length フィールドの情報を表示します。

(12)

LSA に含まれる IPv4 インターフェース数を表示します。

(13)

リンク種別を表示します。

(14)

Link ID フィールドの情報を表示します。

(15)

Link Data フィールドの情報を表示します。

(16)

ToS メトリックオプションの数を表示します。

(17)

ToS フィールド、Metric フィールドの情報を表示します。

6.4.36 show ip ospf database networkshow ip ospf database network目的

LS タイプ 2 ネットワーク LSA の詳細情報を表示します。

Commandshow ip ospf [vrf NAME] database network [LINK-STATE-ID | self-originate| adv-router ROUTER-ID]

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。
LINK-STATE-ID (省略可能)：特定の Link State ID フィールドの値を指定して、一致するネットワーク LSA のみを表示する場合に指定します。
self-originate (省略可能)：自装置が生成したネットワーク LSA のみを表示する場合に指定します。
adv-router ROUTER-ID (省略可能)：特定の Advertising Router フィールドの値を指定して、一致するネットワーク LSA のみを表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。

制限・注意

-

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：LS タイプ 2 ネットワーク LSA の詳細情報を表示する方法を示します。
# show ip ospf database network
OSPF Router with ID (1.1.1.1) ...(1)Net Link States (Area 0.0.0.0) ...(2)721/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
LS age: 399 ...(3)Options: 0x2 (*|-|-|-|-|-|E|-) ...(4)LS Type: network-LSA ...(5)Link State ID: 192.0.2.254 (address of Designated Router) ...(6)Advertising Router: 1.1.1.1 ...(7)LS Seq Number: 0x80000005 ...(8)Checksum: 0xDA99 ...(9)Length: 36 ...(10)Network Mask: /24 ...(11)
Attached Router: 1.1.1.1 ...(12)
Attached Router: 2.2.2.2
Attached Router: 3.3.3.3～～省略～～
項番

説明(1)

ルーターID を表示します。

(2)

LS タイプ 2 ネットワーク LSA のエリア ID を表示します。

(3)

LS Age フィールドの情報を表示します。LSA が生成されてからの時間(秒)を示します。

(4)

Options フィールドの情報を表示します。

(5)

LS タイプを表示します。
router-LSA：LS タイプ 1 ルーターLSA
network-LSA：LS タイプ 2 ネットワーク LSAsummary-LSA (summary Network Number)：LS タイプ 3 サマリーLSA
ASBR-summary-LSA：LS タイプ 4 ASBR サマリーLSA
AS-external-LSA：LS タイプ 5 AS 外部 LSA
AS_NSSA_LSA：LS タイプ 7 NSSA 外部 LSA(6)Link State ID フィールドの情報を表示します。

(7)

Advertising Router フィールドの情報を表示します。

(8)

LS Sequence Number フィールドの情報を表示します。

(9)

LS Checksum フィールドの情報を表示します。

(10)

Length フィールドの情報を表示します(11)

Network Mask フィールドの情報を表示します。

(12)

Attached Router フィールドの情報を表示します。

6.4.37 show ip ospf database summary
show ip ospf database summary目的

LS タイプ 3 サマリーLSA の詳細情報を表示します。

Commandshow ip ospf [vrf NAME] database summary [LINK-STATE-ID | selforiginate | adv-router ROUTER-ID]

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。
LINK-STATE-ID (省略可能)：特定の Link State ID フィールドの値を指定して、一致するサマリーLSA のみを表示する場合に指定します。
self-originate (省略可能)：自装置が生成したサマリーLSA のみを表示する場合に指定します。
adv-router ROUTER-ID (省略可能)：特定の Advertising Router フィールドの値を722/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
show ip ospf database summary

指定して、一致するサマリーLSA のみを表示する場合に指定します。
モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。

制限・注意

-

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：LS タイプ 3 サマリーLSA の詳細情報を表示する方法を示します。
# show ip ospf database summary
OSPF Router with ID (1.1.1.1) ...(1)Summary Link States (Area 0.0.0.0) ...(2)LS age: 750 ...(3)Options: 0x2 (*|-|-|-|-|-|E|-) ...(4)LS Type: summary-LSA (summary Network Number) ...(5)Link State ID: 172.16.141.0 (summary Network Number) ...(6)Advertising Router: 1.1.1.1 ...(7)LS Seq Number: 0x80000004 ...(8)Checksum: 0xB654 ...(9)Length: 28 ...(10)Network Mask: /24 ...(11)TOS: 0 Metric: 1 ...(12)～～省略～～
項番

説明(1)

ルーターID を表示します。

(2)

LS タイプ 3 サマリーLSA のエリア ID を表示します。

(3)

LS Age フィールドの情報を表示します。LSA が生成されてからの時間(秒)を示します。

(4)

Options フィールドの情報を表示します。

(5)

LS タイプを表示します。
router-LSA：LS タイプ 1 ルーターLSA
network-LSA：LS タイプ 2 ネットワーク LSAsummary-LSA (summary Network Number)：LS タイプ 3 サマリーLSA
ASBR-summary-LSA：LS タイプ 4 ASBR サマリーLSA
AS-external-LSA：LS タイプ 5 AS 外部 LSA
AS_NSSA_LSA：LS タイプ 7 NSSA 外部 LSA(6)Link State ID フィールドの情報を表示します。

(7)

Advertising Router フィールドの情報を表示します。

(8)

LS Sequence Number フィールドの情報を表示します。

(9)

LS Checksum フィールドの情報を表示します。

(10)

Length フィールドの情報を表示します。

(11)

Network Mask フィールドの情報を表示します。
723/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
項番
(12)

説明

ToS フィールド、Metric フィールドの情報を表示します。

6.4.38 show ip ospf database asbr-summary
show ip ospf database asbr-summary目的

LS タイプ 4 ASBR サマリーLSA の詳細情報を表示します。

Commandshow ip ospf [vrf NAME] database asbr-summary [LINK-STATE-ID | selforiginate | adv-router ROUTER-ID]

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。
LINK-STATE-ID (省略可能)：特定の Link State ID フィールドの値を指定して、一致する ASBR サマリーLSA のみを表示する場合に指定します。
self-originate (省略可能)：自装置が生成した ASBR サマリーLSA のみを表示する場
合に指定します。
adv-router ROUTER-ID (省略可能)：特定の Advertising Router フィールドの値を指定して、一致する ASBR サマリーLSA のみを表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。

制限・注意

-

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：LS タイプ 4 ASBR サマリーLSA の詳細情報を表示する方法を示します。
# show ip ospf database asbr-summary
OSPF Router with ID (3.3.3.3) ...(1)ASBR-Summary Link States (Area 0.0.0.0) ...(2)LS age: 68 ...(3)Options: 0x2 (*|-|-|-|-|-|E|-) ...(4)LS Type: ASBR-summary-LSA ...(5)Link State ID: 6.6.6.6 (AS Boundary Router address) ...(6)Advertising Router: 1.1.1.1 ...(7)LS Seq Number: 0x80000002 ...(8)Checksum: 0x8EB7 ...(9)Length: 28 ...(10)Network Mask: /0 ...(11)TOS: 0 Metric: 1 ...(12)～～省略～～
項番

説明(1)

ルーターID を表示します。

(2)

LS タイプ 4 ASBR サマリーLSA のエリア ID を表示します。

(3)

LS Age フィールドの情報を表示します。LSA が生成されてからの時間(秒)を示します。

724/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
項番

説明

(4)

Options フィールドの情報を表示します。

(5)

LS タイプを表示します。
router-LSA：LS タイプ 1 ルーターLSA
network-LSA：LS タイプ 2 ネットワーク LSAsummary-LSA (summary Network Number)：LS タイプ 3 サマリーLSA
ASBR-summary-LSA：LS タイプ 4 ASBR サマリーLSA
AS-external-LSA：LS タイプ 5 AS 外部 LSA
AS_NSSA_LSA：LS タイプ 7 NSSA 外部 LSA(6)Link State ID フィールドの情報を表示します。

(7)

Advertising Router フィールドの情報を表示します。

(8)

LS Sequence Number フィールドの情報を表示します。

(9)

LS Checksum フィールドの情報を表示します。

(10)

Length フィールドの情報を表示します。

(11)

Network Mask フィールドの情報を表示します。

(12)

ToS フィールド、Metric フィールドの情報を表示します。

6.4.39 show ip ospf database external
show ip ospf database external

目的

LS タイプ 5 AS 外部 LSA の詳細情報を表示します。

Commandshow ip ospf [vrf NAME] database external [LINK-STATE-ID | self-originate| adv-router ROUTER-ID]

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。
LINK-STATE-ID (省略可能)：特定の Link State ID フィールドの値を指定して、一致する AS 外部 LSA のみを表示する場合に指定します。
self-originate (省略可能)：自装置が生成した AS 外部 LSA のみを表示する場合に指定します。
adv-router ROUTER-ID (省略可能)：特定の Advertising Router フィールドの値を指定して、一致する AS 外部 LSA のみを表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。

制限・注意

-

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：LS タイプ 5 AS 外部 LSA の詳細情報を表示する方法を示します。
# show ip ospf database external
OSPF Router with ID (1.1.1.1) ...(1)AS External Link States ...(2)725/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
LS age: 1527 ...(3)Options: 0x2 (*|-|-|-|-|-|E|-) ...(4)LS Type: AS-external-LSA ...(5)Link State ID: 10.1.60.0 (External Network Number) ...(6)Advertising Router: 1.1.1.1 ...(7)LS Seq Number: 0x80000002 ...(8)Checksum: 0x660C ...(9)Length: 36 ...(10)Network Mask: /24 ...(11)Metric Type: 2 (Larger than any link state path) ...(12)TOS: 0 ...(13)Metric: 20 ...(14)
Forward Address: 0.0.0.0 ...(15)
External Route Tag: 0 ...(16)～～省略～～
項番

説明(1)

ルーターID を表示します。

(2)

LS タイプ 5 AS 外部 LSA の情報を表示します。

(3)

LS Age フィールドの情報を表示します。LSA が生成されてからの時間(秒)を示します。

(4)

Options フィールドの情報を表示します。

(5)

LS タイプを表示します。
router-LSA：LS タイプ 1 ルーターLSA
network-LSA：LS タイプ 2 ネットワーク LSAsummary-LSA (summary Network Number)：LS タイプ 3 サマリーLSA
ASBR-summary-LSA：LS タイプ 4 ASBR サマリーLSA
AS-external-LSA：LS タイプ 5 AS 外部 LSA
AS_NSSA_LSA：LS タイプ 7 NSSA 外部 LSA(6)Link State ID フィールドの情報を表示します。

(7)

Advertising Router フィールドの情報を表示します。

(8)

LS Sequence Number フィールドの情報を表示します。

(9)

LS Checksum フィールドの情報を表示します。

(10)

Length フィールドの情報を表示します。

(11)

Network Mask フィールドの情報を表示します。

(12)

外部ルートのメトリックタイプを表示します。

(13)

ToS フィールドの情報を表示します。

(14)

Metric フィールドの情報を表示します。

(15)

Forwarding Address フィールドの情報を表示します。

(16)

External Route Tag フィールドの情報を表示します。

6.4.40 show ip ospf database nssa-external
show ip ospf database nssa-external

目的

LS タイプ 7 NSSA 外部 LSA の詳細情報を表示します。

Commandshow ip ospf [vrf NAME] database nssa-external [LINK-STATE-ID | selforiginate | adv-router ROUTER-ID]
726/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
show ip ospf database nssa-externalParameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。
LINK-STATE-ID (省略可能)：特定の Link State ID フィールドの値を指定して、一致する NSSA 外部 LSA のみを表示する場合に指定します。
self-originate (省略可能)：自装置が生成した NSSA 外部 LSA のみを表示する場合に指定します。
adv-router ROUTER-ID (省略可能)：特定の Advertising Router フィールドの値を指定して、一致する NSSA 外部 LSA のみを表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。

制限・注意

-

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：LS タイプ 7 NSSA 外部 LSA の詳細情報を表示する方法を示します。
# show ip ospf database nssa-external
OSPF Router with ID (2.2.2.2) ...(1)NSSA-external Link States (Area 0.0.0.61) ...(2)LS age: 1287 ...(3)Options: 0xa (*|-|-|-|N/P|-|E|-) ...(4)LS Type: AS_NSSA_LSA ...(5)Link State ID: 10.2.1.0 (External Network Number For NSSA) ...(6)Advertising Router: 5.5.5.5 ...(7)LS Seq Number: 0x80000002 ...(8)Checksum: 0x56DB ...(9)Length: 36 ...(10)Network Mask: /24 ...(11)Metric Type: 2 (Larger than any link state path) ...(12)TOS: 0 ...(13)Metric: 20 ...(14)NSSA: Forward Address: 172.16.161.2 ...(15)
External Route Tag: 0 ...(16)～～省略～～
項番

説明(1)

ルーターID を表示します。

(2)

LS タイプ 7 NSSA 外部 LSA のエリア ID を表示します。

(3)

LS Age フィールドの情報を表示します。LSA が生成されてからの時間(秒)を示します。

(4)

Options フィールドの情報を表示します。

(5)

LS タイプを表示します。
router-LSA：LS タイプ 1 ルーターLSA
network-LSA：LS タイプ 2 ネットワーク LSAsummary-LSA (summary Network Number)：LS タイプ 3 サマリーLSA

727/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
項番

説明

ASBR-summary-LSA：LS タイプ 4 ASBR サマリーLSA
AS-external-LSA：LS タイプ 5 AS 外部 LSA
AS_NSSA_LSA：LS タイプ 7 NSSA 外部 LSA(6)Link State ID フィールドの情報を表示します。

(7)

Advertising Router フィールドの情報を表示します。

(8)

LS Sequence Number フィールドの情報を表示します。

(9)

LS Checksum フィールドの情報を表示します。

(10)

Length フィールドの情報を表示します。

(11)

Network Mask フィールドの情報を表示します。

(12)

外部ルートのメトリックタイプを表示します。

(13)

ToS フィールドの情報を表示します。

(14)

Metric フィールドの情報を表示します。

(15)

Forwarding Address フィールドの情報を表示します。

(16)

External Route Tag フィールドの情報を表示します。

6.4.41 show ip ospf database stubshow ip ospf database stub目的

スタブエリアと NSSA の LSA のみを表示します。

Commandshow ip ospf [vrf NAME] database stub [LINK-STATE-ID | self-originate |adv-router ROUTER-ID]

Parameter

vrf NAME (省略可能)：VRF インスタンス名を指定します。
LINK-STATE-ID (省略可能)：特定の Link State ID フィールドを指定して、一致す
る LSA のみを表示する場合に指定します。
self-originate (省略可能)：自装置が生成した LSA のみを表示する場合に指定します。
adv-router ROUTER-ID (省略可能)：特定の Advertising Router フィールドを指定して、一致する LSA のみを表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。

制限・注意

-

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使用例：スタブエリアと NSSA の LSA のみを表示する方法を示します。
# show ip ospf database stub(1)
OSPF Router with ID (3.3.3.3)
Router Link States (Area 0.0.0.51)

728/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
LS age: 1393
Options: 0x0 (*|-|-|-|-|-|-|-)
Flags: 0x1 ABR
LS Type: router-LSA
Link State ID: 3.3.3.3
Advertising Router: 3.3.3.3
LS Seq Number: 0x80000004
Checksum: 0xA043
Length: 36
Number of Links: 1
Link connected to Stub Network(Link ID) Network/subnet number: 172.16.151.0(Link Data) Network Mask: 255.255.255.0
Number of TOS metrics: 0
TOS 0 Metric: 1
Summary Link States (Area 0.0.0.51)
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
項番

説明

(1)

OSPFv2 のリンクステートデータベース(LSDB)において、スタブエリアと NSSA の LSA のみを表示します。各 LSA の詳細情報に関しては、以下コマンドを参照してください。
• show ip ospf database router：LS タイプ 1 ルーターLSA• show ip ospf database network：LS タイプ 2 ネットワーク LSA• show ip ospf database summary：LS タイプ 3 サマリーLSA• show ip ospf database asbr-summary：LS タイプ 4 ASBR サマリーLSA• show ip ospf database external：LS タイプ 5 AS 外部 LSA• show ip ospf database nssa-external：LS タイプ 7 NSSA 外部 LSA

6.4.42 debug ip ospf
debug ip ospf

目的

OSPFv2 のデバッグ機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commanddebug ip ospf [neighbor | interface | lsa-originating | lsa-flooding | packetreceiving | packet-transmitting | spf | timer | virtual-link | route |redistribution | log]
no debug ip ospf [neighbor | interface | lsa-originating | lsa-flooding |packet-receiving | packet-transmitting | spf | timer | virtual-link | route |redistribution | log]

Parameter有効にするデバッグ情報のカテゴリーを指定します。
• neighbor (省略可能)：ネイバー状態関連• interface (省略可能)：OSPFv2 インターフェース関連• lsa-originating (省略可能)：生成した LSA 関連• lsa-flooding (省略可能)：受信した LSA 関連• packet-receiving (省略可能)：受信 OSPFv2 パケット関連• packet-transmitting (省略可能)：送信 OSPFv2 パケット関連• spf (省略可能)：SPF 計算関連
• timer (省略可能)：タイマー関連
729/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
debug ip ospf

• virtual-link (省略可能)：バーチャルリンク関連• route (省略可能)：OSPFv2 ルート関連• redistribution (省略可能)：再配布関連
log (省略可能)：OSPFv2 のデバッグログを有効にする場合に指定します。
デフォルト

無効

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

OSPFv2 のデバッグ機能の有効／無効は、パラメーターをすべて省略したコマンド形
式で実行します。

制限・注意• 本コマンドはデバッグ目的の機能のため、運用環境では有効にしないでください。

バージョン

1.01.01

使用例：OSPFv2 のネイバー状態関連のデバッグ機能を有効にする方法を示します。
# debug ip ospf
# debug ip ospf neighbor#

6.4.43 debug ip ospf show
debug ip ospf show目的

OSPFv2 のデバッグ情報を表示します。

Commanddebug ip ospf show {database {rt-link | net-link | summary-link | externallink | type7-link} | request-list | redistribution | summary-list} [vrf NAME]

Parameter

database：デバッグ情報を表示する LS タイプを指定します。
• rt-link：LS タイプ 1 ルーターLSA• net-link：LS タイプ 2 ネットワーク LSA• summary-link：LS タイプ 3 サマリーLSA• external-link：LS タイプ 5 AS 外部 LSA• type7-link：LS タイプ 7 NSSA 外部 LSA
request-list：隣接ルーターに要求している LSA のデバッグ情報を表示する場合に指定します。
redistribution：OSPFv2 に再配布された外部ルートのデバッグ情報を表示する場合に指定します。
summary-list：集約ルートに関するデバッグ情報を表示する場合に指定します。
vrf NAME (省略可能)：VRF インスタンス名を指定します。

デフォルト

なし

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。

制限・注意

-

バージョン

1.01.01730/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
debug ip ospf show

1.06.01：vrf パラメーター追加
使用例：LS タイプ 1 ルーターLSA のデバッグ情報を表示する方法を示します。
# debug ip ospf show database rt-link
OSPF Phase2 RT Link:===========
AREA 0.0.0.0:
Router LSA:
Link-State ID: 100.1.1.2
Advertising Router: 100.1.1.2
LS Age: 10 Seconds
Options: 0x2.... ...0 = 0 Bit Isn't Set.... ..1. = E: ExternalRoutingCapability.... .0.. = MC: NOT Multicast Capable.... 0... = N/P: NSSA Bit...0 .... = EA: Not Support Rcv And Fwd EA_LSA..0. .... = DC: Not Support Handling Of Demand Circuits.0.. .... = O: O Bit Isn't Set
0... .... = 7 Bit Isn't Set
LS Sequence Number: 0x80000001
Length: 36
Flags: 0x0.... ...0 = B: NO Area Border Router.... ..0. = E: NO AS Boundary Router.... .0.. = V: NO Virtual Link Endpoint
Number Of Links: 1
Type: Stub
ID: 10.1.1.0
Data: 255.255.255.0
Metric: 1
Internal Field:
Del_flag: 0x0 I_ref_count: 0 Seq: 0x80000001 Csum: 0x4d28
Rxtime: 0 Txtime: 0 Orgage: 0
Current Time: 10

6.4.44 debug ip ospf show counter
debug ip ospf show counter

目的

OSPFv2 パケット、ネイバー、および SPF 計算に関する統計情報を表示します。

Commanddebug ip ospf show counter [packet | neighbor | spf]

Parameter

packet (省略可能)：OSPFv2 パケットの統計情報を表示する場合に指定します。
neighbor (省略可能)：OSPFv2 ネイバーに関する統計情報を表示する場合に指定します。
spf (省略可能)：SPF 計算に関する統計情報を表示する場合に指定します。

デフォルト

なし

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

パラメーターを省略した場合は、すべての統計情報が表示されます。

制限・注意

-

バージョン

1.01.01

731/1162

6 レイヤー3 | 6.4 OSPFv2 コマンド
使用例：OSPFv2 パケットの統計情報を表示する方法を示します。
# debug ip ospf show counter packet
OSPF Debug Statistic Counters
Packet Receiving:
Total : 322
Hello : 154
DD
: 55
LSR
: 16
LSU
: 48
LSAck : 35Drop
: 0Auth Fail : 0
Packet Sending:
Total : 379
Hello : 194
DD
: 48
LSR
: 16
LSU
: 89
LSAck : 32

6.4.45 debug ip ospf clear counter
debug ip ospf clear counter

目的

OSPFv2 パケット、ネイバー、および SPF 計算に関する統計情報を消去します。

Commanddebug ip ospf clear counter [packet | neighbor | spf]

Parameter

packet (省略可能)：OSPFv2 パケットの統計情報を消去する場合に指定します。
neighbor (省略可能)：OSPFv2 ネイバーに関する統計情報を消去する場合に指定します。
spf (省略可能)：SPF 計算に関する統計情報を消去する場合に指定します。

デフォルト

なし

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

パラメーターを省略した場合は、すべての統計情報が消去されます。

制限・注意

-

バージョン

1.01.01

使用例：OSPFv2 パケットの統計情報を消去する方法を示します。
# debug ip ospf clear counter packet#

732/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド

6.5 OSPFv3 コマンド
※OSPFv3 ではイコールコストマルチパス (ECMP: Equal Cost Multi Path) はサポートしていません。
OSPFv3 (Open Shortest Path First version 3) 関連の設定コマンドは以下のとおりです。
 ipv6 router ospf
 router-id (OSPFv3)
 distance ospf (OSPFv3)
 default-metric (OSPFv3)
 passive-interface (OSPFv3)
 redistribute (OSPFv3)
 auto-cost reference-bandwidth area stub (OSPFv3)
 area default-cost (OSPFv3)
 area range (OSPFv3)
 area virtual-link (OSPFv3)
 no area (OSPFv3)
 ipv6 ospf area
 ipv6 ospf cost ipv6 ospf priority
 ipv6 ospf hello-interval
 ipv6 ospf dead-interval
 ipv6 ospf retransmit-interval
 ipv6 ospf transmit-delay
OSPFv3 (Open Shortest Path First version 3) 関連の show／操作コマンドは以下のとおりです。
 clear ipv6 ospf process show ipv6 ospf
 show ipv6 ospf interface
 show ipv6 ospf neighbor show ipv6 ospf border-routers show ipv6 ospf virtual-links
 show ipv6 ospf database show ipv6 ospf database adv-router show ipv6 ospf database self-originate
 show ipv6 ospf database area
 show ipv6 ospf database router show ipv6 ospf database network
 show ipv6 ospf database inter-area prefix show ipv6 ospf database inter-area router show ipv6 ospf database external
 show ipv6 ospf database link
 show ipv6 ospf database prefix

733/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド

6.5.1 ipv6 router ospf
ipv6 router ospf

目的

OSPFv3 ルーティングプロセスを設定します。また、IPv6 ルーター設定モードに遷移します。遷移後のプロンプトは (config-rtr)# に変更されます。設定を削除する場合
は、no 形式のコマンドを使用します。

Commandipv6 router ospf PROCESS-ID
no ipv6 router ospf PROCESS-ID

Parameter

PROCESS-ID：プロセス ID を 1～65,535 の範囲で指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：プロセス ID=1 の OSPFv3 を有効にして、IPv6 ルーター設定モードに遷移する方法を示します。
# configure terminal(config)# ipv6 router ospf 1(config-rtr)#

6.5.2 router-id (OSPFv3)
router-id (OSPFv3)

目的

OSPFv3 のルーターID を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandrouter-id ROUTER-ID
no router-id

Parameter

ROUTER-ID：ルーターID (32 ビットの値) を IPv4 アドレス形式 (例：1.1.1.1) で指定します。

デフォルト

本コマンドは未設定

モード

IPv6 ルーター設定モード

特権レベル

レベル：12

ガイドライン

ルーターID は、OSPFv3 を実行中のルーターを識別するための 32 ビットの値で、各ルーターでユニークな値にする必要があります。
本コマンドを設定すると、明示的にルーターID を設定することができます。
本コマンドを設定しない場合、ipv6 router ospf コマンドを実行した時点で設定済みの以下の IPv4 アドレスの値が、ルーターID の値として採用されます。
• ループバックインターフェースに設定済みの IPv4 アドレスのうち、最も大きい値がルーターID の値として採用される。
• ループバックインターフェースに設定済みの IPv4 アドレスが存在しない場合
は、VLAN インターフェースに設定済みの IPv4 アドレスのうち、最も大きい
値がルーターID の値として採用される。

制限・注意• OSPFv3 を運用中に本コマンドを設定／削除／変更した場合は、ルーターID を即時
734/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
router-id (OSPFv3)

反映するために OSPFv3 プロセスがリスタートされます。そのため、Neighbor 関係の再構築や経路の再計算などが発生することに注意してください。
• 本コマンドを設定しないで OSPFv3 を運用している場合は、IPv4 アドレスの設定／削除などを実行しても、clear ipv6 ospf process コマンドを実行しても、最初に自動的に採用されたルーターID の値は変更されません。しかしながら、装置の再起動
後や、ipv6 router ospf 設定を削除して再設定した後は、新たにルーターID の値を自動的に採用するため、状況が以前と違えば採用されるルーターID の値も変わる可能性があることに注意してください。
バージョン

1.01.01

使用例：ルーターID を 1.1.1.1 に設定する方法を示します。
# configure terminal(config)# ipv6 router ospf 1(config-rtr)# router-id 1.1.1.1(config-rtr)#

6.5.3 distance ospf (OSPFv3)
distance ospf (OSPFv3)

目的

OSPFv3 経路のアドミニストレーティブディスタンス値(AD 値)を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commanddistance ospf {inter-area | intra-area | external} DISTANCE
no distance ospf

Parameterinter-area：OSPFv3 エリア間ルートの AD 値を設定する場合に指定します。
intra-area：OSPFv3 エリア内ルートの AD 値を設定する場合に指定します。
external：OSPFv3 外部ルートの AD 値を設定する場合に指定します。
DISTANCE：AD 値を 1～254 の範囲で指定します。

デフォルト

110

モード

IPv6 ルーター設定モード

特権レベル

レベル：12

ガイドライン

AD 値は経路の信頼性を表します。同一経路を複数のプロトコルで学習した場合、小さい AD 値の経路が優先されます。

制限・注意• OSPFv3 を運用中に本コマンドで AD 値を変更すると、OSPFv3 プロセスがリスタートされます。そのため、Neighbor 関係の再構築や経路の再計算などが発生することに注意してください。

バージョン

1.01.01

使用例：OSPFv3 外部ルートの AD 値を 50 に設定する方法を示します。
# configure terminal(config)# ipv6 router ospf 1(config-rtr)# distance ospf external 50(config-rtr)#

735/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド

6.5.4 default-metric (OSPFv3)
default-metric (OSPFv3)

目的

OSPFv3 に再配布される経路情報のデフォルトメトリック値を設定します。デフォル
ト設定に戻すには、no 形式のコマンドを使用します。

Commanddefault-metric VALUE
no default-metricParameter

VALUE：デフォルトメトリック値を 1～16,777,214 の範囲で指定します。

デフォルト

20

モード

IPv6 ルーター設定モード

特権レベル

レベル：12

ガイドラインredistribute (OSPFv3)コマンドで metric パラメーターを指定しない場合は、本コマンドで指定したメトリックが適用されます。

制限・注意

-

バージョン

1.01.01

使用例：OSPFv3 に再配布される経路情報のデフォルトメトリック値を 50 に設定する方法を示します。
# configure terminal(config)# ipv6 router ospf 1(config-rtr)# default-metric 50(config-rtr)#

6.5.5 passive-interface (OSPFv3)
passive-interface (OSPFv3)

目的

パッシブインターフェースを有効 (OSPFv3 パケットの送受信無効) にします。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandpassive-interface {default | IF-NAME}
no passive-interface {default | IF-NAME}

Parameter

default：OSPFv3 が有効な設定済みのすべての VLAN インターフェースで、パッシブインターフェースを有効にする場合に指定します。
IF-NAME：パッシブインターフェースを設定する VLAN インターフェース (vlan とVLAN ID の間を空けない形式) を指定します。

デフォルト

パッシブインターフェースは無効 (OSPFv3 パケットの送受信有効)

モード

IPv6 ルーター設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを設定する場合は、先に ipv6 ospf area コマンドで対象 IPv6 インターフェースの OSPFv3 を有効にしておく必要があります。
passive-interface default を実行すると、その時点で OSPFv3 が有効な設定済みのすべての VLAN インターフェースに対して、パッシブインターフェース設定が有効になります。後から新たに OSPFv3 を有効にした VLAN インターフェースは対象外です。なお、構成情報では passive-interface IF-NAME 形式で表示されます。
no passive-interface default を実行すると、その時点で設定済みのすべてのパッシ
ブインターフェース設定が削除されます。

制限・注意• 本設定を削除する場合は、対象 IPv6 インターフェースの ipv6 ospf area 設定を削
736/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
passive-interface (OSPFv3)

除する前に削除してください。
• 本設定 (パッシブインターフェース設定) が有効のままで先に ipv6 ospf area 設定を削除すると、関連する本設定も一旦は構成情報から削除されますが、再度 ipv6 ospf
area コマンドで対象 IPv6 インターフェースの OSPFv3 を有効にすると、本設定も有効設定のまま構成情報に復活することに注意してください。
バージョン

1.01.01

使用例：VLAN 1 インターフェースでパッシブインターフェースを有効 (OSPFv3 パケットの送受信無効) にする方法を示します。
# configure terminal(config)# ipv6 router ospf 1(config-rtr)# passive-interface vlan1(config-rtr)#

6.5.6 redistribute (OSPFv3)
redistribute (OSPFv3)

目的

他のルーティングプロトコルで学習した経路情報の OSPFv3 への再配布を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandredistribute PROTOCOL [metric VALUE] [metric-type TYPE-VALUE]
no redistribute PROTOCOL [metric] [metric-type]

Parameter

PROTOCOL：経路情報の再配布元のルーティングプロトコルを、以下のパラメー
ターで指定します。
• connected：自装置の IPv6 インターフェースのネットワーク• rip：RIPng で学習した経路情報• static：スタティックルート
metric VALUE (省略可能)：再配布する経路情報のメトリックを、1～16,777,214 の範囲で指定します。
metric-type TYPE-VALUE (省略可能)：再配布する経路情報のメトリックタイプを指定します。指定しない場合は、タイプ 2 の OSPFv3 外部ルートになります。
• 1：タイプ 1 の OSPFv3 外部ルート。「その OSPFv3 外部ルートが再配布されたときのコスト」に「その ASBR までのコスト」を加えた値が、OSPFv3 外部
ルートのコストになる。
• 2：タイプ 2 の OSPFv3 外部ルート。コストは常に「その OSPFv3 外部ルートが再配布されたときのコスト」になる。

デフォルト

無効

モード

IPv6 ルーター設定モード

特権レベル

レベル：12

ガイドライン

metric パラメーターを指定しない場合は、default-metric (OSPFv3)コマンドで指定したメトリック (デフォルト設定は 20) が適用されます。

制限・注意

-

バージョン

1.01.01

使用例：RIPng で学習した経路情報を、メトリック=100 で OSPFv3 に再配布する方法を示します。
# configure terminal
737/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
(config)# ipv6 router ospf 1(config-rtr)# redistribute rip metric 100(config-rtr)#

6.5.7 auto-cost reference-bandwidthauto-cost reference-bandwidth

目的

IPv6 インターフェースのコストを算出するための基準帯域を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandauto-cost reference-bandwidth MBPS
no auto-cost reference-bandwidthParameter

MBPS：基準帯域を 1～4,294,967(Mbps)の範囲で指定します。

デフォルト

100Mbps

モード

IPv6 ルーター設定モード

特権レベル

レベル：12

ガイドライン

ipv6 ospf cost コマンドを設定した場合は、本コマンドで基準帯域に基づいて算出されたコストではなく、ipv6 ospf cost コマンドで設定したコストが適用されます。
本コマンドで決定されるコストは、以下の計算式で算出されます。
• コスト＝auto-cost reference-bandwidth÷10

制限・注意

-

バージョン

1.01.01

使用例：IPv6 インターフェースのコストを算出するための基準帯域を 1000Mbps に設定する方法を示します。
# configure terminal(config)# ipv6 router ospf 1(config-rtr)# auto-cost reference-bandwidth 1000
Reference bandwidth is changed.
Please ensure reference bandwidth is consistent across all routers.
(config-rtr)#

6.5.8 area stub (OSPFv3)
area stub (OSPFv3)

目的

指定したエリア ID をスタブエリアに設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandarea ID stub [no-summary]no area ID stub [no-summary]Parameter

ID：スタブエリアとして設定するエリア ID (32 ビットの値) を、IPv4 アドレス形式(例：0.0.0.0) で指定します。
no-summary (省略可能)：トータリースタブエリアにする場合に指定します。

デフォルト

スタブエリアの設定なし

モード

IPv6 ルーター設定モード

特権レベル

レベル：12

ガイドラインスタブエリアを使用する場合は、スタブエリアに所属するすべてのルーターで、対象のエリアをスタブエリアに設定する必要があります。
738/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
area stub (OSPFv3)

スタブエリアでは、スタブエリア内のルーターの負荷軽減を目的として「LS タイプ 5
AS 外部 LSA」の伝搬を抑制します。その代わりにスタブエリアの ABR では、ABR
宛てのデフォルトルートを「LS タイプ 3 エリア間プレフィックス LSA」で生成し、スタブエリアに通知します。このデフォルトルートのメトリックは area default-cost(OSPFv3)コマンドで指定できます。
トータリースタブエリアに設定した場合は、更に「LS タイプ 3 エリア間プレフィッ
クス LSA (デフォルトルート用の LSA は除く)」も抑制されます。
no area ID stub コマンドで設定を削除すると、指定したエリア ID に関連する area
default-cost 設定も削除されます。
制限・注意• スタブエリアの設定の有無が異なると、Hello パケットを受信しても Neighbor 関係を構築できません。

バージョン

1.01.01

使用例：エリア 0.0.0.1 をスタブエリアとして設定する方法を示します。
# configure terminal(config)# ipv6 router ospf 1(config-rtr)# area 0.0.0.1 stub(config-rtr)#

6.5.9 area default-cost (OSPFv3)
area default-cost (OSPFv3)

目的スタブエリアに通知するデフォルトルートのコストを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandarea ID default-cost COST
no area ID default-cost

Parameter

ID：エリア ID (32 ビットの値) を IPv4 アドレス形式 (例：0.0.0.0) で指定します。
COST：スタブエリアに通知するデフォルトルートのコストを、0～65,535 の範囲で指定します。

デフォルト

1

モード

IPv6 ルーター設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• no area ID stub コマンドで設定を削除すると、指定したエリア ID に関連する本設定も削除されます。

バージョン

1.01.01

使用例：スタブエリア 0.0.0.1 に通知するデフォルトルートのコストを 10 に設定する方法を示します。
# configure terminal(config)# ipv6 router ospf 1(config-rtr)# area 0.0.0.1 default-cost 10(config-rtr)#

739/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド

6.5.10 area range (OSPFv3)
area range (OSPFv3)

目的

ABR で OSPFv3 ルートの経路集約を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandarea ID range IPV6-PREFIX/LEN [advertise | not-advertise]no area ID range IPV6-PREFIX/LEN

Parameter

ID：エリア ID (32 ビットの値) を IPv4 アドレス形式 (例：0.0.0.0) で指定します。
IPV6-PREFIX/LEN：IPv6 プレフィックスとプレフィックス長を指定します。
advertise (省略可能)：指定した範囲の経路情報の代わりに、OSPFv3 エリア間ルート (LS タイプ 3 エリア間プレフィックス LSA) の集約経路を通知する場合に指定します。省略した場合は advertise で設定されます。
not-advertise (省略可能)：指定した範囲の経路情報と集約経路の通知を、抑制する
場合に指定します。省略した場合は advertise で設定されます。

デフォルト

なし

モード

IPv6 ルーター設定モード

特権レベル

レベル：12

ガイドライン

集約経路のメトリックには、集約元の経路情報の中の最も大きいメトリックが適用さ
れます。

制限・注意

-

バージョン

1.01.01

使用例：エリア 0.0.0.1 との間の ABR において、エリア 0.0.0.1 の経路情報を 2001:db8:aaaa::/48 に経路集約して他エリアに通知する方法を示します。
# configure terminal(config)# ipv6 router ospf 1(config-rtr)# area 0.0.0.1 range 2001:db8:aaaa::/48(config-rtr)#

6.5.11 area virtual-link (OSPFv3)
area virtual-link (OSPFv3)

目的バーチャルリンクを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandarea ID virtual-link ROUTER-ID [hello-interval SECONDS] [dead-interval
SECONDS] [transmit-delay SECONDS] [retransmit-interval SECONDS][instance VALUE]
no area ID virtual-link ROUTER-ID [hello-interval | dead-interval |transmit-delay | retransmit-interval]

Parameter

ID：バーチャルリンクが経由するエリア ID (32 ビットの値) を、IPv4 アドレス形式(例：0.0.0.100) で指定します。
ROUTER-ID：バーチャルリンクの対向側ルーターのルーターID (32 ビットの値)を、IPv4 アドレス形式 (例：1.1.1.1) で指定します。
hello-interval SECONDS (省略可能)：バーチャルリンクの Hello パケットの送信間
隔を、1～65,535 秒の範囲で指定します。デフォルト設定は 10 秒です。

740/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
area virtual-link (OSPFv3)

dead-interval SECONDS (省略可能)：Hello パケットを受信しなかった場合にネイバーがダウンしたとみなすまでの待機時間を、1～65,535 秒の範囲で指定します。デフォルト設定は 40 秒です。
transmit-delay SECONDS (省略可能)：Link State Update パケットを送信する際の推定される遅延時間(Transmit Delay)を、1～65,535 秒の範囲で指定します。デフォルト設定は 1 秒です。
retransmit-interval SECONDS (省略可能)：OSPFv3 パケットの再送間隔を 1～
65,535 秒の範囲で指定します。デフォルト設定は 5 秒です。
instance VALUE (省略可能)：インスタンス ID を 0～255 の範囲で指定します。デフォルト設定は 0 です。
デフォルトバーチャルリンクの設定なし

モード

IPv6 ルーター設定モード

特権レベル

レベル：12

ガイドライン

Hello パケット送信間隔、隣接ルーターがダウンしたとみなすまでの待機時間、インスタンス ID は対向側ルーターと揃える必要があります。

制限・注意

-

バージョン

1.01.01

使用例：バーチャルリンク「エリア ID 0.0.0.1 経由、 ネイバーのルーターID 2.2.2.2、hellointerval=30 秒、dead-interval=120 秒」を設定する方法を示します。
# configure terminal(config)# ipv6 router ospf 1(config-rtr)# area 0.0.0.1 virtual-link 2.2.2.2 hello-interval 30 dead-interval 120(config-rtr)#

6.5.12 no area (OSPFv3)
no area (OSPFv3)

目的エリアに関連する設定を削除します。

Commandno area ID

Parameter

ID：設定を削除するエリア ID (32 ビットの値) を、IPv4 アドレス形式 (例：0.0.0.0) で指定します。

デフォルト

なし

モード

IPv6 ルーター設定モード

特権レベル

レベル：12

ガイドライン

本コマンドで、指定したエリア ID に関連する以下の設定をすべて削除できます。
• area stub (OSPFv3)• area default-cost (OSPFv3)• area range (OSPFv3)• area virtual-link (OSPFv3)

制限・注意• 本コマンドは、ipv6 ospf area コマンドが設定済みのエリア ID を指定して実行でき
ません。

バージョン

1.01.01

741/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド

使用例：エリア 0.0.0.3 に関連する設定を削除する方法を示します。
# configure terminal(config)# ipv6 router ospf 1(config-rtr)# no area 0.0.0.3(config-rtr)#

6.5.13 ipv6 ospf area
ipv6 ospf area目的

OSPFv3 を有効にするプロセス ID とエリア ID を設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

Commandipv6 ospf PROCESS-ID area ID [instance ID]
no ipv6 ospf PROCESS-ID area ID [instance ID]

Parameter

PROCESS-ID：プロセス ID を 1～65,535 の範囲で指定します。
ID：エリア ID (32 ビットの値) を IPv4 アドレス形式 (例：0.0.0.0) で指定します。
instance ID (省略可能)：インスタンス ID を 0～255 の範囲で指定します。指定しない場合、デフォルトは 0 です。

デフォルト

なし

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

1 つの IPv6 インターフェースには、エリアを 1 つだけ設定できます。
インスタンス ID を指定した場合は、同じインスタンス ID のルーターとだけ隣接関係を確立できます。

制限・注意• ipv6 enable が未設定で IPv6 が無効な VLAN インターフェースでは、本コマンドは設定できません。
• ループバックインターフェースでは、OSPFv3 を有効にできません。

バージョン

1.01.01

使用例：VLAN 1 インターフェースを、プロセス ID=1、エリア ID=0.0.0.0 で、OSPFv3 を有効にする方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 ospf 1 area 0.0.0.0(config-if-vlan)#

6.5.14 ipv6 ospf cost
ipv6 ospf cost

目的

IPv6 インターフェースのコストを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 ospf cost COST
no ipv6 ospf cost

Parameter

COST：IPv6 インターフェースのコストを 1～65,535 の範囲で指定します。

デフォルト

10

742/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
ipv6 ospf costモード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン-

制限・注意• ipv6 enable が未設定で IPv6 が無効な VLAN インターフェースでは、本コマンドは設定できません。

バージョン

1.01.01

使用例：VLAN 1 インターフェースのコストを 65 に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 ospf cost 65(config-if-vlan)#

6.5.15 ipv6 ospf priority
ipv6 ospf priority

目的

DR/BDR の決定に使用されるルーターの優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 ospf priority PRIORITY
no ipv6 ospf priority

Parameter

PRIORITY：ルーターの優先度を 0～255 の範囲で指定します。

デフォルト

1

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

ネットワークタイプが broadcast のようなマルチアクセス環境では、DR と BDR が選出されます。優先度が最も大きいルーターが DR に、2 番目に大きいルーターがBDR になります。それ以外のルーターは DROther になります。優先度が同じ場合
は、ルーターID の値が大きい方が優先されます。
ルーターの優先度を 0 に設定した場合は、DR/BDR に選出されることがなくなり、常に DROther になります。

制限・注意• ipv6 enable が未設定で IPv6 が無効な VLAN インターフェースでは、本コマンドは設定できません。
• ルーターの優先度を 0 に設定すると、即座に DROther に変更されます。すでに DRに選出されている IPv6 インターフェースで優先度を 0 に変更すると、DR の切り替わりに伴って経路の再計算などが発生することに注意してください。

バージョン

1.01.01

使用例：VLAN 1 インターフェースの優先度を 4 に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 ospf priority 4(config-if-vlan)#

743/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド

6.5.16 ipv6 ospf hello-interval
ipv6 ospf hello-interval

目的

Hello パケットの送信間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 ospf hello-interval SECONDS
no ipv6 ospf hello-intervalParameter

SECONDS：Hello パケットの送信間隔を 1～65,535 秒の範囲で指定します。

デフォルト

10 秒

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

Hello パケットの送信間隔は、Hello パケットの Hello Interval フィールドで通知されます。同じネットワーク上に所属するすべてのルーターで、Hello パケット送信間隔を揃える必要があります。

制限・注意• ipv6 enable が未設定で IPv6 が無効な VLAN インターフェースでは、本コマンドは設定できません。
• Hello Interval フィールドが自身の設定値と異なる Hello パケットを受信しても、Neighbor 関係を構築できません。
• CPU 負荷などにより OSPFv3 が不安定な場合は、Hello パケット送信間隔とRouter Dead Interval を長く設定することで、安定する場合があります。

バージョン

1.01.01

使用例：VLAN 1 インターフェースの Hello パケット送信間隔を、30 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 ospf hello-interval 30(config-if-vlan)#

6.5.17 ipv6 ospf dead-interval
ipv6 ospf dead-interval

目的

隣接ルーターがダウンしたとみなすまでの待機時間(Router Dead Interval)を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 ospf dead-interval SECONDS
no ipv6 ospf dead-intervalParameter

SECONDS：Router Dead Interval を 1～65,535 秒の範囲で指定します。

デフォルト

40 秒

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン隣接ルーターがダウンしたとみなすまでの待機時間は、Hello パケットの Router
Dead Interval フィールドで通知されます。同じネットワーク上に所属するすべてのルーターで、Router Dead Interval を揃える必要があります。

制限・注意• ipv6 enable が未設定で IPv6 が無効な VLAN インターフェースでは、本コマンドは設定できません。
• Router Dead Interval フィールドが自身の設定値と異なる Hello パケットを受信し744/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
ipv6 ospf dead-intervalても、Neighbor 関係を構築できません。
• CPU 負荷などにより OSPFv3 が不安定な場合は、Hello パケット送信間隔とRouter Dead Interval を長く設定することで、安定する場合があります。
バージョン

1.01.01

使用例：VLAN 1 インターフェースの Router Dead Interval を、120 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 ospf dead-interval 120(config-if-vlan)#

6.5.18 ipv6 ospf retransmit-interval
ipv6 ospf retransmit-interval

目的

OSPFv3 パケットの再送間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 ospf retransmit-interval SECONDS
no ipv6 ospf retransmit-intervalParameter

SECONDS：OSPFv3 パケットの再送間隔を 1～65,535 秒の範囲で指定します。

デフォルト

5秒

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン-

制限・注意• ipv6 enable が未設定で IPv6 が無効な VLAN インターフェースでは、本コマンドは設定できません。

バージョン

1.01.01

使用例：VLAN 1 インターフェースの OSPFv3 パケットの再送間隔を、10 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 ospf retransmit-interval 10(config-if-vlan)#

6.5.19 ipv6 ospf transmit-delay
ipv6 ospf transmit-delay

目的

対象インターフェースから隣接ルーターに Link State Update パケットを送信する際の、推定される遅延時間(Transmit Delay)を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 ospf transmit-delay SECONDS
no ipv6 ospf transmit-delay

Parameter

SECONDS：Transmit Delay を 1～65,535 秒の範囲で指定します。

デフォルト

1秒

モード

インターフェース設定モード(vlan)

745/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
ipv6 ospf transmit-delay

特権レベル

レベル：12

ガイドライン

対象インターフェースから Link State Update パケットを送信する際に、設定した遅延時間が対象 LSA の LS age フィールドの値に加算されて送信されます。

制限・注意• ipv6 enable が未設定で IPv6 が無効な VLAN インターフェースでは、本コマンドは設定できません。

バージョン

1.01.01

使用例：VLAN 1 インターフェースの Transmit Delay を 3 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 ospf transmit-delay 3(config-if-vlan)#

6.5.20 clear ipv6 ospf process
clear ipv6 ospf process

目的

OSPFv3 プロセスをリスタートします。

Commandclear ipv6 ospf [PROCESS-ID] process

Parameter

PROCESS-ID (省略可能)：プロセス ID を 1～65,535 の範囲で指定します。

モード

特権実行モード

特権レベル

レベル：12

ガイドラインプロセス ID を指定しない場合は、すべての OSPFv3 プロセスが対象になります。

制限・注意

-

バージョン

1.01.01

使用例：OSPFv3 プロセスをリスタートする方法を示します。
# clear ipv6 ospf process#

6.5.21 show ipv6 ospf
show ipv6 ospf

目的

OSPFv3 の情報を表示します。

Commandshow ipv6 ospf [PROCESS-ID]

Parameter

PROCESS-ID (省略可能)：プロセス ID を 1～65,535 の範囲で指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：OSPFv3 の情報を表示する方法を示します。
# show ipv6 ospf
Routing Process "OSPFv3 1" with ID 1.1.1.1 ...(1)746/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
Process uptime is 0DT0H3M5S ...(2)Conforms to RFC 2740
This router is an ABR; ABR Type is Standard (OSPFv3). ...(3)This router is an ASBR (injecting external routing information). ...(4)Redistributing External Routes (with default metric 20) from, ...(5)connected with metric 0 with metric-type 2
static with metric 50 with metric-type 2
rip with metric 60 with metric-type 1
SPF schedule delay 5 secs, Hold time between SPFs 10 secs ...(6)Number of LSA originated 208 ...(7)Number of LSA received 392 ...(8)Number of areas in this router is 3 ...(9)Area 0.0.0.0 (BACKBONE) (active) ...(10)Number of interfaces in this area is 2 active interface number is 2 ...(11)
Number of fully adjacent virtual neighbors through this area is 0 ...(12)
SPF algorithm executed 7 times ...(13)
Number of LSA 21. Checksum Sum 0xb7948 ...(14)
Number of Unknown LSA 0 ...(15)Area ranges are
Area 0.0.0.2 (active)
Number of interfaces in this area is 3 active interface number is 3
Number of fully adjacent virtual neighbors through this area is 1
SPF algorithm executed 4 times
Number of LSA 14. Checksum Sum 0x82dec
Number of Unknown LSA 0
Area ranges are
2001:db8:20::/62 Passive Advertise ...(16)Area 0.0.0.151 (active)
Number of interfaces in this area is 1 active interface number is 1
Number of fully adjacent virtual neighbors through this area is 0
It is a stub area ...(17)
SPF algorithm executed 1 times
Number of LSA 4. Checksum Sum 0x1eed1
Number of Unknown LSA 0
Area ranges are
項番

説明

(1)

プロセス ID と自装置のルーターID を表示します。

(2)

OSPFv3 プロセスの稼働時間を、(日)DT(時)H(分)M(秒)S 形式で表示します。

(3)

自装置が ABR の場合に表示されます。

(4)

自装置が ASBR の場合に表示されます。

(5)

OSPFv3 への経路情報の再配布 (redistribute コマンド) を設定している場合に、その設定内容を表示します。

(6)

SPF 計算を開始するまでの遅延時間を表示します。

(7)

過去に生成した LSA の累積数を表示します。

(8)

過去に受信した LSA の累積数を表示します。

(9)

自装置が所属しているエリアの数を表示します。

(10)

エリア ID を表示します。

(11)

対象エリアに所属する、自装置の IPv6 インターフェースの総数、およびアクティブ数を表
示します。

(12)

バーチャルリンクの数を表示します。

(13)

OSPFv3 プロセスを開始してからの SPF 計算の累積回数を表示します。

(14)

対象エリアの LSA の数、およびチェックサム値を表示します。
747/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
項番

説明

(15)

不正な LSA の受信数を表示します。

(16)

ルート集約 (area range コマンド) を設定している場合に、その設定内容を表示します。

(17)

Stub エリアの場合に表示されます。

6.5.22 show ipv6 ospf interface
show ipv6 ospf interface

目的

OSPFv3 のインターフェース情報を表示します。

Commandshow ipv6 ospf [PROCESS-ID] interface [IF-NAME]

Parameter

PROCESS-ID (省略可能)：プロセス ID を 1～65,535 の範囲で指定します。
IF-NAME (省略可能)：インターフェース情報を表示する VLAN インターフェース(vlan と VLAN ID の間を空けない形式) を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定の IPv6 インターフェースを指定しない場合は、OSPFv3 を有効にしたすべての
IPv6 インターフェースの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：OSPFv3 のインターフェース情報を表示する方法を示します。
# show ipv6 ospf interface
vlan10 is up, line protocol is up ...(1)Link Local Address: fe80::240:66ff:fea8:cc36/128 ...(2)Interface ID: 2 ...(3)
(4)
(5)
(6)
(7)
OSPFv3 Process (1), Area 0.0.0.10 (active), Instance ID 0, MTU 1500
(8)
(9)
(10)
Router ID 0.2.1.31, Network Type BROADCAST, Cost: 10
(11)
(12)
(13)
Transmit Delay is 1 sec, State Backup, Priority 1
Designated Router (ID) 0.0.1.1, ...(14)
Local Address fe80::240:66ff:feac:2c90 ...(15)
Backup Designated Router (ID) 0.2.1.31, ...(16)Local Address fe80::240:66ff:fea8:cc36 ...(17)
(18)
(19)
(20)
Timer intervals configured, Hello 10, Dead 40, Retransmit 5
(21)
(22)
Neighbor Count is 1, Adjacent neighbor count is 1
(23)
(24)
Hello received 81 sent 93, DD received 4 sent 3
(25)
(26)
LS-Req received 1 sent 1, LS-Upd received 7 sent 15
(27)
(28)
LS-Ack received 15 sent 7, Discarded 0
vlan20 is up, line protocol is up
Link Local Address: fe80::240:66ff:fea8:cc36/128
Interface ID: 3
OSPFv3 Process (1), Area 0.0.0.10 (active), Instance ID 0, MTU 1500
Router ID 0.2.1.31, Network Type BROADCAST, Cost: 10
Transmit Delay is 1 sec, State DR, Priority 1

748/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
No Hellos (Passive interface) ...(29)
Designated Router (ID) 0.2.1.31,
Local Address fe80::240:66ff:fea8:cc36
Backup Designated Router (ID) 0.0.0.0,
Local Address ::Timer intervals configured, Hello 10, Dead 40, Retransmit 5
Neighbor Count is 0, Adjacent neighbor count is 0
Hello received 80 sent 69, DD received 4 sent 4
LS-Req received 1 sent 1, LS-Upd received 7 sent 5
LS-Ack received 5 sent 7, Discarded 0
Total Entries: 2
項番

説明

(1)

VLAN インターフェースの状態を表示します。

(2)

リンクローカルアドレスを表示します。

(3)

インターフェース ID を表示します。

(4)

プロセス ID を表示します。

(5)

エリア ID を表示します。

(6)

インスタンス ID を表示します。

(7)

MTU 値を表示します。

(8)

ルーターID を表示します。

(9)

ネットワークタイプを表示します。

(10)

パスコストを表示します。

(11)

推定される遅延時間(Transmit Delay)を表示します。

(12)

対象インターフェースの役割を表示します。
DR：Designated Router
Backup：Backup Designated Router
DROther：DR Other(13)

ルーターの優先度を表示します。

(14)

DR のルーターID を表示します。

(15)

DR のリンクローカルアドレスを表示します。

(16)

BDR のルーターID を表示します。

(17)

BDR のリンクローカルアドレスを表示します。

(18)

Hello パケットの送信間隔を表示します。

(19)

隣接ルーターがダウンしたとみなすまでの待機時間を表示します。

(20)

OSPFv3 パケットの再送間隔を表示します。

(21)

隣接ルーター数を表示します。

(22)

Adjacency 確立状態の隣接ルーター数を表示します。

(23)

Hello パケットの受信数と送信数を表示します。

(24)

Database Description パケットの受信数と送信数を表示します。

(25)

Link State Request パケットの受信数と送信数を表示します。

(26)

Link State Update パケットの受信数と送信数を表示します。

(27)

Link State Acknowledgment パケットの受信数と送信数を表示します。
749/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
項番

説明

(28)

破棄した OSPFv3 パケットの数を表示します。

(29)

パッシブインターフェース (passive-interface コマンド) を設定している場合に表示されます。

6.5.23 show ipv6 ospf neighborshow ipv6 ospf neighbor

目的

OSPFv3 のネイバー情報を表示します。

Commandshow ipv6 ospf [PROCESS-ID] neighbor [IF-NAME] [NEIGHBOR-ID][detail]Parameter

PROCESS-ID (省略可能)：プロセス ID を 1～65,535 の範囲で指定します。
IF-NAME (省略可能)：ネイバー情報を表示する VLAN インターフェース (vlan とVLAN ID の間を空けない形式) を指定します。
NEIGHBOR-ID (省略可能)：隣接ルーターのルーターID を指定します。
detail (省略可能)：ネイバーの詳細情報を表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

オプションパラメーターを指定しない場合は、すべての OSPFv3 のネイバー情報が表示されます。

制限・注意• detail パラメーター指定時の表示において、隣接ルーターが登録されてからの経過
時間／削除されるまでの残り時間は、AEOS-NP5000 Ver. 1.11.01 以降で表示されます。それより前のバージョンでは表示されません。

バージョン

1.01.01
1.11.01：detail パラメーター指定時の表示において表示項目の仕様変更

使用例：OSPFv3 のネイバー情報を表示する方法を示します。
# show ipv6 ospf neighbor(1)(2) (3)(4)(5)
Neighbor ID
Pri State
InterfaceInstance ID--------------- --- --------------- ------------- ----------2.2.2.2
12-Way/DROther
vlan1003.3.3.3
1
Full/Backup
vlan1004.4.4.4
1
Full/DR
vlan1005.5.5.5
1Full/DR
vlan2005.5.5.50Full/0Total Entries: 5
項番

説明

(1)

隣接ルーターのルーターID を表示します。

(2)

隣接ルーターの優先度を表示します。

750/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
項番

説明

(3)

隣接ルーターとの Neighbor 形成状態、Adjacency 形成状態、および対象インターフェースの役割を表示します。
<Neighbor/Adjacency 確立後の状態表示>
Full/DR：隣接ルーターが DR で、Adjacency 確立状態
Full/Backup：隣接ルーターが BDR で、Adjacency 確立状態
Full/DROther：隣接ルーターが DR Other で、Adjacency 確立状態
2-Way/DROther：自装置と隣接ルーターの両方が DR Other で、Neighbor 確立状態
Full/-：バーチャルリンクで接続している場合(4)

隣接ルーターと接続している IPv6 インターフェースを表示します。

(5)

インスタンス ID を表示します。

使用例：OSPFv3 のネイバーの詳細情報を表示する方法を示します。
# show ipv6 ospf neighbor detail(1)(2)
Neighbor 2.2.2.2, Link Local address fe80::240:66ff:feac:2c90
In the area 0.0.0.0 via interface vlan10 ...(3)Neighbor priority is 1, State is Full, 6 state changes ...(4)DR is 2.2.2.2 BDR is 1.1.1.1 ...(5)Options is 0x000013 (-|R|-|-|E|V6) ...(6)Neighbor is up for 0DT0H11M22S ...(7)Dead timer due in 00:00:34 ...(8)Total Entries: 1
項番

説明

(1)

隣接ルーターのルーターID を表示します。

(2)

隣接ルーターのリンクローカルアドレスを表示します。

(3)所属エリア ID、隣接ルーターと接続している IPv6 インターフェースを表示します。

(4)

隣接ルーターの優先度、隣接ルーターとの Neighbor 形成状態、Adjacency 形成状態を表示
します。

(5)

DR のルーターID、BDR のルーターID を表示します。

(6)

隣接ルーターから受信した Hello パケットの Options フィールドの情報を表示します。

(7)

隣接ルーターが登録されてからの経過時間を(日)DT(時)H(分)M(秒)S 形式で表示します。

(8)

隣接ルーターが削除されるまでの残り時間を(時):(分):(秒)形式で表示します。

6.5.24 show ipv6 ospf border-routersshow ipv6 ospf border-routers

目的

OSPFv3 の ABR と ASBR を表示します。

Commandshow ipv6 ospf [PROCESS-ID] border-routers

Parameter

PROCESS-ID (省略可能)：プロセス ID を 1～65,535 の範囲で指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

制限・注意

751/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
show ipv6 ospf border-routers

1.01.01

バージョン

使用例：OSPFv3 の ABR と ASBR を表示する方法を示します。
# show ipv6 ospf border-routers
OSPFv3 Process 1 internal Routing Table
Codes: i - Intra-area route, I - Inter-area route(1) (2)(3)(4)(5)(6) (7)i 1.1.1.1 [10] via fe80::240:66ff:fea8:cc36, vlan10, ABR, Area 0.0.0.0
I 3.3.3.3 [20] via fe80::240:66ff:fea8:cc36, vlan10, ASBR, Area 0.0.0.0
i 6.6.6.6 [40] via fe80::fe6d:d1ff:fe05:e9aa, vlan60, ABR, ASBR, Area 0.0.0.0
Total Entries: 3
項番
(1)

説明

経路種別を表示します。
i：エリア内経路
I：エリア間経路(2)

ABR または ASBR のルーターID を表示します。

(3)

ABR または ASBR までのパスコストを表示します。

(4)

ABR または ASBR へのネクストホップアドレスを表示します。

(5)

ABR または ASBR への送信インターフェースを表示します。

(6)

ルーター種別 (ABR, ASBR) を表示します。

(7)

ABR または ASBR への経路を学習したエリア ID を表示します。

6.5.25 show ipv6 ospf virtual-links
show ipv6 ospf virtual-links

目的

OSPFv3 のバーチャルリンクの情報を表示します。

Commandshow ipv6 ospf [PROCESS-ID] virtual-links

Parameter

PROCESS-ID (省略可能)：プロセス ID を 1～65,535 の範囲で指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：OSPFv3 のバーチャルリンクの情報を表示する方法を示します。
# show ipv6 ospf virtual-links
Virtual Link to router 3.3.3.3 is up ...(1)Transit area 0.0.0.20 via interface vlan20, instance ID 0 ...(2)Local Peer Address 2001:db8:20::1/128 ...(3)Remote Peer Address 2001:db8:30::2/128 ...(4)(5)(6)
Transmit Delay is 1 sec, State Point-To-Point,
(7)
(8)
(9)
Timer intervals configured, Hello 10, Dead 40, Retransmit 5752/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
Adjacency state Full ...(10)Virtual Link to router 9.9.9.9 is down
Transit area 0.0.0.50, instance ID 123
Local Peer Address 2001:db8:50::1/128
Remote Peer Address ::/128
Transmit Delay is 1 sec, State DOWN,
Timer intervals configured, Hello 10, Dead 40, Retransmit 5
Adjacency state Down
Total Entries: 2
項番

説明

(1)

バーチャルリンクの対向ルーターのルーターID と状態を表示します。

(2)

バーチャルリンクが経由するエリア ID と IPv6 インターフェース、およびインスタンス ID
を表示します。

(3)

バーチャルリンクの自装置側の IPv6 アドレスを表示します。

(4)

バーチャルリンクの対向ルーター側の IPv6 アドレスを表示します。

(5)

推定される遅延時間(Transmit Delay)を表示します。

(6)

ネットワークタイプを表示します。

(7)

バーチャルリンクの Hello パケットの送信間隔を表示します。

(8)

バーチャルリンクの対向ルーターがダウンしたとみなすまでの待機時間を表示します。

(9)

バーチャルリンクの OSPF パケットの再送間隔を表示します。

(10)

バーチャルリンクの対向ルーターとの Adjacency 形成状態を表示します。Adjacency 確立
後は「Adjacency state Full」と表示されます。

6.5.26 show ipv6 ospf databaseshow ipv6 ospf database

目的

OSPFv3 のリンクステートデータベース(LSDB)の LSA 一覧情報を表示します。

Commandshow ipv6 ospf [PROCESS-ID] database

Parameter

PROCESS-ID (省略可能)：プロセス ID を 1～65,535 の範囲で指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：OSPFv3 のリンクステートデータベース(LSDB)の LSA 一覧情報を表示する方法を示します。
# show ipv6 ospf database(1)
OSPFv3 Router with ID (1.1.1.1) (Process 1)
Link-LSA (Interface vlan10)
ADV Router
1.1.1.1
2.2.2.2
3.3.3.3

Age
574
577
576

Seq#
CkSum
0x80000001 0x9880
0x80000001 0x61f5
0x80000001 0xc0cc

LinkCnt1
1
1

753/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
4.4.4.45740x80000001 0x3cb4

1

Link-LSA (Interface vlan20)
ADV Router
1.1.1.1
5.5.5.5

Age
574
573

Seq#
CkSum
0x80000001 0xd037
0x80000001 0x2a62

LinkCnt
1
1

Link-LSA (Interface vlan21)
ADV Router
1.1.1.1

Age
574

Seq#
CkSum
0x80000001 0xea1b

LinkCnt1

Link-LSA (Interface vlan22)
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
項番

説明

(1)

OSPFv3 のリンクステートデータベース(LSDB)の LSA 一覧情報を表示します。各 LSA の詳細情報に関しては、以下コマンドを参照してください。
• show ipv6 ospf database router：LS タイプ 1 ルーターLSA• show ipv6 ospf database network：LS タイプ 2 ネットワーク LSA• show ipv6 ospf database inter-area prefix：LS タイプ 3 エリア間プレフィックス
LSA• show ipv6 ospf database inter-area router：LS タイプ 4 エリア間ルーターLSA• show ipv6 ospf database external：LS タイプ 5 AS 外部 LSA• show ipv6 ospf database link：LS タイプ 8 リンク LSA• show ipv6 ospf database prefix：LS タイプ 9 エリア内プレフィックス LSA

6.5.27 show ipv6 ospf database adv-routershow ipv6 ospf database adv-router

目的

特定の Advertising Router フィールドの値を指定して、一致する LSA のみを表示します。

Commandshow ipv6 ospf [PROCESS-ID] database adv-router ROUTER-ID [area ID]

Parameter

PROCESS-ID (省略可能)：プロセス ID を 1～65,535 の範囲で指定します。
ROUTER-ID：Advertising Router フィールドの値を指定します。
area ID (省略可能)：エリア ID を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：Advertising Router フィールド「1.1.1.1」を指定して、一致する LSA のみを表示する方法を示します。
# show ipv6 ospf database adv-router 1.1.1.1(1)
OSPFv3 Router with ID (1.1.1.1) (Process 1)
754/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
Link-LSA (Interface vlan10)
LS age: 749
LS Type: Link-LSA
Link State ID: 0.0.0.2
Advertising Router: 1.1.1.1
LS Seq Number: 0x80000001
Checksum: 0x9880
Length: 56
Priority: 1
Options: 0x13 (-|R|-|-|E|V6)
Link-Local Address: fe80::240:66ff:fea8:cc36
Number of Prefixes: 1
Prefix: 2001:db8:10::/64, Prefix Options: 0 (-|-|-|-)
Link-LSA (Interface vlan20)
LS age: 749
LS Type: Link-LSA
Link State ID: 0.0.0.3
Advertising Router: 1.1.1.1
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
項番

説明

(1)

OSPFv3 のリンクステートデータベース(LSDB)において、指定した Advertising Router
フィールドに一致する LSA のみを表示します。各 LSA の詳細情報に関しては、以下コマンドを参照してください。
• show ipv6 ospf database router：LS タイプ 1 ルーターLSA• show ipv6 ospf database network：LS タイプ 2 ネットワーク LSA• show ipv6 ospf database inter-area prefix：LS タイプ 3 エリア間プレフィックス
LSA• show ipv6 ospf database inter-area router：LS タイプ 4 エリア間ルーターLSA• show ipv6 ospf database external：LS タイプ 5 AS 外部 LSA• show ipv6 ospf database link：LS タイプ 8 リンク LSA• show ipv6 ospf database prefix：LS タイプ 9 エリア内プレフィックス LSA

6.5.28 show ipv6 ospf database self-originate
show ipv6 ospf database self-originate

目的

自装置が生成した LSA のみを表示します。

Commandshow ipv6 ospf [PROCESS-ID] database self-originate [area ID]

Parameter

PROCESS-ID (省略可能)：プロセス ID を 1～65,535 の範囲で指定します。
area ID (省略可能)：エリア ID を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：自装置が生成した LSA のみを表示する方法を示します。
# show ipv6 ospf database self-originate755/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド(1)

OSPFv3 Router with ID (1.1.1.1) (Process 1)
Link-LSA (Interface vlan10)

LS age: 836
LS Type: Link-LSA
Link State ID: 0.0.0.2
Advertising Router: 1.1.1.1
LS Seq Number: 0x80000001
Checksum: 0x9880
Length: 56
Priority: 1
Options: 0x13 (-|R|-|-|E|V6)
Link-Local Address: fe80::240:66ff:fea8:cc36
Number of Prefixes: 1
Prefix: 2001:db8:10::/64, Prefix Options: 0 (-|-|-|-)
Link-LSA (Interface vlan20)
LS age: 836
LS Type: Link-LSA
Link State ID: 0.0.0.3
Advertising Router: 1.1.1.1
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
項番

説明

(1)

OSPFv3 のリンクステートデータベース(LSDB)において、自装置が生成した LSA のみを表示します。各 LSA の詳細情報に関しては、以下コマンドを参照してください。
• show ipv6 ospf database router：LS タイプ 1 ルーターLSA• show ipv6 ospf database network：LS タイプ 2 ネットワーク LSA• show ipv6 ospf database inter-area prefix：LS タイプ 3 エリア間プレフィックス
LSA• show ipv6 ospf database inter-area router：LS タイプ 4 エリア間ルーターLSA• show ipv6 ospf database external：LS タイプ 5 AS 外部 LSA• show ipv6 ospf database link：LS タイプ 8 リンク LSA• show ipv6 ospf database prefix：LS タイプ 9 エリア内プレフィックス LSA

6.5.29 show ipv6 ospf database area
show ipv6 ospf database area

目的

特定のエリア ID の LSA のみを表示します。

Commandshow ipv6 ospf [PROCESS-ID] database area ID

Parameter

PROCESS-ID (省略可能)：プロセス ID を 1～65,535 の範囲で指定します。
ID：すべての LSA を表示するエリア ID を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01756/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
使用例：エリア ID=0.0.0.2 の LSA のみを表示する方法を示します。
# show ipv6 ospf database area 0.0.0.2(1)
OSPFv3 Router with ID (1.1.1.1) (Process 1)
Router-LSA (Area 0.0.0.2)
LS age: 1460
LS Type: Router-LSA
Link State ID: 0.0.0.0
Advertising Router: 1.1.1.1
LS Seq Number: 0x80000006
Checksum: 0x9755
Length: 40
Flags: 0x7 (-|V|E|B)
Options: 0x13 (-|R|-|-|E|V6)
Number of Links: 1
Link connected to: a Transit Network
Metric: 10
Interface ID: 3
Neighbor Interface ID: 2
Neighbor Router ID: 5.5.5.5
LS age: 1462
LS Type: Router-LSA
Link State ID: 0.0.0.0
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
項番

説明

(1)

OSPFv3 のリンクステートデータベース(LSDB)において、指定したエリア ID の LSA のみを表示します。各 LSA の詳細情報に関しては、以下コマンドを参照してください。
• show ipv6 ospf database router：LS タイプ 1 ルーターLSA• show ipv6 ospf database network：LS タイプ 2 ネットワーク LSA• show ipv6 ospf database inter-area prefix：LS タイプ 3 エリア間プレフィックス
LSA• show ipv6 ospf database inter-area router：LS タイプ 4 エリア間ルーターLSA• show ipv6 ospf database external：LS タイプ 5 AS 外部 LSA• show ipv6 ospf database link：LS タイプ 8 リンク LSA• show ipv6 ospf database prefix：LS タイプ 9 エリア内プレフィックス LSA

6.5.30 show ipv6 ospf database routershow ipv6 ospf database router目的

LS タイプ 1 ルーターLSA の詳細情報を表示します。

Commandshow ipv6 ospf [PROCESS-ID] database router [adv-router ROUTER-ID |self-originate] [area ID]

Parameter

PROCESS-ID (省略可能)：プロセス ID を 1～65,535 の範囲で指定します。
adv-router ROUTER-ID (省略可能)：特定の Advertising Router フィールドの値を指定して、一致するルーターLSA のみを表示する場合に指定します。
self-originate (省略可能)：自装置が生成したルーターLSA のみを表示する場合に指定します。
area ID (省略可能)：エリア ID を指定します。
757/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
show ipv6 ospf database router

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：LS タイプ 1 ルーターLSA の詳細情報を表示する方法を示します。
# show ipv6 ospf database router
OSPFv3 Router with ID (1.1.1.1) (Process 1) ...(1)Router-LSA (Area 0.0.0.0) (BACKBONE) ...(2)LS age: 871 ...(3)LS Type: Router-LSA ...(4)Link State ID: 0.0.0.0 ...(5)Advertising Router: 1.1.1.1 ...(6)LS Seq Number: 0x80000007 ...(7)Checksum: 0xE5D9 ...(8)Length: 56 ...(9)Flags: 0x3 (-|-|E|B) ...(10)Options: 0x13 (-|R|-|-|E|V6) ...(11)
Number of Links: 2 ...(12)Link connected to: a Transit Network ...(13)Metric: 10 ...(14)Interface ID: 2 ...(15)Neighbor Interface ID: 2 ...(16)Neighbor Router ID: 4.4.4.4 ...(17)Link connected to: a Virtual Link
Metric: 10
Interface ID: 8388609
Neighbor Interface ID: 8388609
Neighbor Router ID: 5.5.5.5～～省略～～
項番

説明(1)

ルーターID とプロセス ID を表示します。

(2)

LS タイプ 1 ルーターLSA のエリア ID を表示します。

(3)

LS Age フィールドの情報を表示します。LSA が生成されてからの時間(秒)を示します。

(4)

LS タイプを表示します。
Router-LSA：LS タイプ 1 ルーターLSA
Network-LSA：LS タイプ 2 ネットワーク LSAInter-Area-Prefix-LSA：LS タイプ 3 エリア間プレフィックス LSAInter-Area-Router-LSA：LS タイプ 4 エリア間ルーターLSA
AS-external-LSA：LS タイプ 5 AS 外部 LSA
Link-LSA：LS タイプ 8 リンク LSAIntra-Area-Prefix-LSA：LS タイプ 9 エリア内プレフィックス LSA(5)Link State ID フィールドの情報を表示します。

(6)

Advertising Router フィールドの情報を表示します。

758/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
項番

説明

(7)

LS Sequence Number フィールドの情報を表示します。

(8)

LS Checksum フィールドの情報を表示します。

(9)

Length フィールドの情報を表示します。

(10)

ルーターの種類を示すフラグを表示します。

(11)

Options フィールドの情報を表示します。

(12)

LSA に含まれる IPv6 インターフェース数を表示します。

(13)

リンク種別を表示します。

(14)

Metric フィールドの情報を表示します。

(15)

Interface ID フィールドの情報を表示します。

(16)

Neighbor Interface ID フィールドの情報を表示します。

(17)

Neighbor Router ID フィールドの情報を表示します。

6.5.31 show ipv6 ospf database networkshow ipv6 ospf database network目的

LS タイプ 2 ネットワーク LSA の詳細情報を表示します。

Commandshow ipv6 ospf [PROCESS-ID] database network [adv-router ROUTER-ID |self-originate] [area ID]

Parameter

PROCESS-ID (省略可能)：プロセス ID を 1～65,535 の範囲で指定します。
adv-router ROUTER-ID (省略可能)：特定の Advertising Router フィールドの値を指定して、一致するネットワーク LSA のみを表示する場合に指定します。
self-originate (省略可能)：自装置が生成したネットワーク LSA のみを表示する場合に指定します。
area ID (省略可能)：エリア ID を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：LS タイプ 2 ネットワーク LSA の詳細情報を表示する方法を示します。
# show ipv6 ospf database network
OSPFv3 Router with ID (1.1.1.1) (Process 1) ...(1)Network-LSA (Area 0.0.0.0) (BACKBONE) ...(2)LS age: 961 ...(3)LS Type: Network-LSA ...(4)Link State ID: 0.0.0.2 ...(5)Advertising Router: 4.4.4.4 ...(6)LS Seq Number: 0x80000002 ...(7)Checksum: 0xE7FD ...(8)Length: 40 ...(9)Options: 0x13 (-|R|-|-|E|V6) ...(10)759/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
Attached Router: 4.4.4.4 ...(11)
Attached Router: 1.1.1.1
Attached Router: 2.2.2.2
Attached Router: 3.3.3.3～～省略～～
項番

説明(1)

ルーターID とプロセス ID を表示します。

(2)

LS タイプ 2 ネットワーク LSA のエリア ID を表示します。

(3)

LS Age フィールドの情報を表示します。LSA が生成されてからの時間(秒)を示します。

(4)

LS タイプを表示します。
Router-LSA：LS タイプ 1 ルーターLSA
Network-LSA：LS タイプ 2 ネットワーク LSAInter-Area-Prefix-LSA：LS タイプ 3 エリア間プレフィックス LSAInter-Area-Router-LSA：LS タイプ 4 エリア間ルーターLSA
AS-external-LSA：LS タイプ 5 AS 外部 LSA
Link-LSA：LS タイプ 8 リンク LSAIntra-Area-Prefix-LSA：LS タイプ 9 エリア内プレフィックス LSA(5)Link State ID フィールドの情報を表示します。

(6)

Advertising Router フィールドの情報を表示します。

(7)

LS Sequence Number フィールドの情報を表示します。

(8)

LS Checksum フィールドの情報を表示します。

(9)

Length フィールドの情報を表示します。

(10)

Options フィールドの情報を表示します。

(11)

Attached Router フィールドの情報を表示します。

6.5.32 show ipv6 ospf database inter-area prefix
show ipv6 ospf database inter-area prefix

目的

LS タイプ 3 エリア間プレフィックス LSA の詳細情報を表示します。

Commandshow ipv6 ospf [PROCESS-ID] database inter-area prefix [adv-router
ROUTER-ID | self-originate] [area ID]

Parameter

PROCESS-ID (省略可能)：プロセス ID を 1～65,535 の範囲で指定します。
adv-router ROUTER-ID (省略可能)：特定の Advertising Router フィールドの値を指定して、一致するエリア間プレフィックス LSA のみを表示する場合に指定します。
self-originate (省略可能)：自装置が生成したエリア間プレフィックス LSA のみを表示する場合に指定します。
area ID (省略可能)：エリア ID を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01
760/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド

使用例：LS タイプ 3 エリア間プレフィックス LSA の詳細情報を表示する方法を示します。
# show ipv6 ospf database inter-area prefix
OSPFv3 Router with ID (1.1.1.1) (Process 1) ...(1)Inter-Area-Prefix-LSA (Area 0.0.0.0) (BACKBONE) ...(2)LS age: 1113 ...(3)LS Type: Inter-Area-Prefix-LSA ...(4)Link State ID: 0.0.0.1 ...(5)Advertising Router: 1.1.1.1 ...(6)LS Seq Number: 0x80000001 ...(7)Checksum: 0xB230 ...(8)Length: 36 ...(9)Metric: 10 ...(10)Prefix: 2001:db8:20::/62, Prefix Options: 0 ...(11)～～省略～～
項番

説明(1)

ルーターID とプロセス ID を表示します。

(2)

LS タイプ 3 エリア間プレフィックス LSA のエリア ID を表示します。

(3)

LS Age フィールドの情報を表示します。LSA が生成されてからの時間(秒)を示します。

(4)

LS タイプを表示します。
Router-LSA：LS タイプ 1 ルーターLSA
Network-LSA：LS タイプ 2 ネットワーク LSAInter-Area-Prefix-LSA：LS タイプ 3 エリア間プレフィックス LSAInter-Area-Router-LSA：LS タイプ 4 エリア間ルーターLSA
AS-external-LSA：LS タイプ 5 AS 外部 LSA
Link-LSA：LS タイプ 8 リンク LSAIntra-Area-Prefix-LSA：LS タイプ 9 エリア内プレフィックス LSA(5)Link State ID フィールドの情報を表示します。

(6)

Advertising Router フィールドの情報を表示します。

(7)

LS Sequence Number フィールドの情報を表示します。

(8)

LS Checksum フィールドの情報を表示します。

(9)

Length フィールドの情報を表示します。

(10)

Metric フィールドの情報を表示します。

(11)

Address Prefix フィールド、PrefixLength フィールド、PrefixOptions フィールドの情報を表示します。

6.5.33 show ipv6 ospf database inter-area routershow ipv6 ospf database inter-area router目的

LS タイプ 4 エリア間ルーターLSA の詳細情報を表示します。

Commandshow ipv6 ospf [PROCESS-ID] database inter-area router [adv-router
ROUTER-ID | self-originate] [area ID]

Parameter

PROCESS-ID (省略可能)：プロセス ID を 1～65,535 の範囲で指定します。

761/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
show ipv6 ospf database inter-area router

adv-router ROUTER-ID (省略可能)：特定の Advertising Router フィールドの値を指定して、一致するエリア間ルーターLSA のみを表示する場合に指定します。
self-originate (省略可能)：自装置が生成したエリア間ルーターLSA のみを表示する
場合に指定します。
area ID (省略可能)：エリア ID を指定します。
モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：LS タイプ 4 エリア間ルーターLSA の詳細情報を表示する方法を示します。
# show ipv6 ospf database inter-area router
OSPFv3 Router with ID (1.1.1.1) (Process 1) ...(1)Inter-Area-Router-LSA (Area 0.0.0.0) BACKBONE ...(2)LS age: 1163 ...(3)LS Type: Inter-Area-Router-LSA ...(4)Link State ID: 0.0.0.1 ...(5)Advertising Router: 5.5.5.5 ...(6)LS Seq Number: 0x80000002 ...(7)Checksum: 0x8FA ...(8)Length: 32 ...(9)Options: 0x13 (-|R|-|-|E|V6) ...(10)Metric: 10 ...(11)Destination Router ID: 1.1.1.1 ...(12)～～省略～～
項番

説明(1)

ルーターID とプロセス ID を表示します。

(2)

LS タイプ 4 エリア間ルーターLSA のエリア ID を表示します。

(3)

LS Age フィールドの情報を表示します。LSA が生成されてからの時間(秒)を示します。

(4)

LS タイプを表示します。
Router-LSA：LS タイプ 1 ルーターLSA
Network-LSA：LS タイプ 2 ネットワーク LSAInter-Area-Prefix-LSA：LS タイプ 3 エリア間プレフィックス LSAInter-Area-Router-LSA：LS タイプ 4 エリア間ルーターLSA
AS-external-LSA：LS タイプ 5 AS 外部 LSA
Link-LSA：LS タイプ 8 リンク LSAIntra-Area-Prefix-LSA：LS タイプ 9 エリア内プレフィックス LSA(5)Link State ID フィールドの情報を表示します。

(6)

Advertising Router フィールドの情報を表示します。

(7)

LS Sequence Number フィールドの情報を表示します。

(8)

LS Checksum フィールドの情報を表示します。
762/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
項番

説明

(9)

Length フィールドの情報を表示します。

(10)

Options フィールドの情報を表示します。

(11)

Metric フィールドの情報を表示します。

(12)

Destination Router ID フィールドの情報を表示します。

6.5.34 show ipv6 ospf database external
show ipv6 ospf database external

目的

LS タイプ 5 AS 外部 LSA の詳細情報を表示します。

Commandshow ipv6 ospf [PROCESS-ID] database external [adv-router ROUTER-ID |self-originate] [area ID]

Parameter

PROCESS-ID (省略可能)：プロセス ID を 1～65,535 の範囲で指定します。
adv-router ROUTER-ID (省略可能)：特定の Advertising Router フィールドの値を指定して、一致する AS 外部 LSA のみを表示する場合に指定します。
self-originate (省略可能)：自装置が生成した AS 外部 LSA のみを表示する場合に指定します。
area ID (省略可能)：エリア ID を指定します。なお、本コマンドではエリア ID による絞り込み表示は使用できません。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：LS タイプ 5 AS 外部 LSA の詳細情報を表示する方法を示します。
# show ipv6 ospf database external
OSPFv3 Router with ID (1.1.1.1) (Process 1) ...(1)AS-external-LSA ...(2)LS age: 1292 ...(3)LS Type: AS-external-LSA ...(4)Link State ID: 0.0.0.1 ...(5)Advertising Router: 1.1.1.1 ...(6)LS Seq Number: 0x80000001 ...(7)Checksum: 0xEBB3 ...(8)Length: 36 ...(9)Metric Type: 2 (Larger than any link state path) ...(10)Metric: 20 ...(11)Prefix: 2001:db8:3001::/64, Prefix Options: 0 (-|-|-|-) ...(12)～～省略～～
項番

説明(1)

ルーターID とプロセス ID を表示します。

(2)

LS タイプ 5 AS 外部 LSA の情報を表示します。
763/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
項番

説明

(3)

LS Age フィールドの情報を表示します。LSA が生成されてからの時間(秒)を示します。

(4)

LS タイプを表示します。
Router-LSA：LS タイプ 1 ルーターLSA
Network-LSA：LS タイプ 2 ネットワーク LSAInter-Area-Prefix-LSA：LS タイプ 3 エリア間プレフィックス LSAInter-Area-Router-LSA：LS タイプ 4 エリア間ルーターLSA
AS-external-LSA：LS タイプ 5 AS 外部 LSA
Link-LSA：LS タイプ 8 リンク LSAIntra-Area-Prefix-LSA：LS タイプ 9 エリア内プレフィックス LSA(5)Link State ID フィールドの情報を表示します。

(6)

Advertising Router フィールドの情報を表示します。

(7)

LS Sequence Number フィールドの情報を表示します。

(8)

LS Checksum フィールドの情報を表示します。

(9)

Length フィールドの情報を表示します。

(10)

外部ルートのメトリックタイプを表示します。

(11)

Metric フィールドの情報を表示します。

(12)

Address Prefix フィールド、PrefixLength フィールド、PrefixOptions フィールドの情報を表示します。

6.5.35 show ipv6 ospf database linkshow ipv6 ospf database link目的

LS タイプ 8 リンク LSA の詳細情報を表示します。

Commandshow ipv6 ospf [PROCESS-ID] database link [adv-router ROUTER-ID | selforiginate] [area ID]

Parameter

PROCESS-ID (省略可能)：プロセス ID を 1～65,535 の範囲で指定します。
adv-router ROUTER-ID (省略可能)：特定の Advertising Router フィールドの値を指定して、一致するリンク LSA のみを表示する場合に指定します。
self-originate (省略可能)：自装置が生成したリンク LSA のみを表示する場合に指定します。
area ID (省略可能)：エリア ID を指定します。なお、本コマンドではエリア ID による絞り込み表示は使用できません。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：LS タイプ 8 リンク LSA の詳細情報を表示する方法を示します。
# show ipv6 ospf database link
OSPFv3 Router with ID (1.1.1.1) (Process 1) ...(1)764/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
Link-LSA (Interface vlan10) ...(2)LS age: 1722 ...(3)LS Type: Link-LSA ...(4)Link State ID: 0.0.0.2 ...(5)Advertising Router: 1.1.1.1 ...(6)LS Seq Number: 0x80000001 ...(7)Checksum: 0x9880 ...(8)Length: 56 ...(9)Priority: 1 ...(10)Options: 0x13 (-|R|-|-|E|V6) ...(11)
Link-Local Address: fe80::240:66ff:fea8:cc36 ...(12)
Number of Prefixes: 1 ...(13)Prefix: 2001:db8:10::/64, Prefix Options: 0 (-|-|-|-) ...(14)～～省略～～
項番

説明(1)

ルーターID とプロセス ID を表示します。

(2)

LS タイプ 8 リンク LSA の IPv6 インターフェースを表示します。

(3)

LS Age フィールドの情報を表示します。LSA が生成されてからの時間(秒)を示します。

(4)

LS タイプを表示します。
Router-LSA：LS タイプ 1 ルーターLSA
Network-LSA：LS タイプ 2 ネットワーク LSAInter-Area-Prefix-LSA：LS タイプ 3 エリア間プレフィックス LSAInter-Area-Router-LSA：LS タイプ 4 エリア間ルーターLSA
AS-external-LSA：LS タイプ 5 AS 外部 LSA
Link-LSA：LS タイプ 8 リンク LSAIntra-Area-Prefix-LSA：LS タイプ 9 エリア内プレフィックス LSA(5)Link State ID フィールドの情報を表示します。

(6)

Advertising Router フィールドの情報を表示します。

(7)

LS Sequence Number フィールドの情報を表示します。

(8)

LS Checksum フィールドの情報を表示します。

(9)

Length フィールドの情報を表示します。

(10)

Rtr Priority フィールドの情報を表示します。

(11)

Options フィールドの情報を表示します。

(12)

Link-local Interface Address フィールドの情報を表示します。

(13)

LSA に含まれる IPv6 アドレスプレフィックス数を表示します。

(14)

Address Prefix フィールド、PrefixLength フィールド、PrefixOptions フィールドの情報を表示します。

6.5.36 show ipv6 ospf database prefix
show ipv6 ospf database prefix

目的

LS タイプ 9 エリア内プレフィックス LSA の詳細情報を表示します。

Commandshow ipv6 ospf [PROCESS-ID] database prefix [adv-router ROUTER-ID |self-originate] [area ID]

765/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
show ipv6 ospf database prefix

Parameter

PROCESS-ID (省略可能)：プロセス ID を 1～65,535 の範囲で指定します。
adv-router ROUTER-ID (省略可能)：特定の Advertising Router フィールドの値を指定して、一致するエリア内プレフィックス LSA のみを表示する場合に指定します。
self-originate (省略可能)：自装置が生成したエリア内プレフィックス LSA のみを表示する場合に指定します。
area ID (省略可能)：エリア ID を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：LS タイプ 9 エリア内プレフィックス LSA の詳細情報を表示する方法を示します。
# show ipv6 ospf database prefix
OSPFv3 Router with ID (3.3.3.3) (Process 1) ...(1)Intra-Area-Prefix-LSA (Area 0.0.0.0) (BACKBONE) ...(2)LS age: 1068 ...(3)LS Type: Intra-Area-Prefix-LSA ...(4)Link State ID: 0.0.0.2 ...(5)Advertising Router: 1.1.1.1 ...(6)LS Seq Number: 0x80000003 ...(7)Checksum: 0x6F90 ...(8)Length: 68 ...(9)Referenced LS Type: 0x2002 ...(10)Referenced Link State ID: 0.0.0.2 ...(11)Referenced Advertising Router: 1.1.1.1 ...(12)
Number of Prefixes: 3 ...(13)Prefix: 2001:db8:10::/64, Prefix Options: 0 (-|-|-|-) ...(14)Metric: 0 ...(15)
Prefix: fd00:192:168:10::/64, Prefix Options: 0 (-|-|-|-)
Metric: 0
Prefix: fd00:192:168:20::/64, Prefix Options: 0 (-|-|-|-)
Metric: 0～～省略～～
項番

説明(1)

ルーターID とプロセス ID を表示します。

(2)

LS タイプ 9 エリア内プレフィックス LSA のエリア ID を表示します。

(3)

LS Age フィールドの情報を表示します。LSA が生成されてからの時間(秒)を示します。

(4)

LS タイプを表示します。
Router-LSA：LS タイプ 1 ルーターLSA
Network-LSA：LS タイプ 2 ネットワーク LSAInter-Area-Prefix-LSA：LS タイプ 3 エリア間プレフィックス LSAInter-Area-Router-LSA：LS タイプ 4 エリア間ルーターLSA
AS-external-LSA：LS タイプ 5 AS 外部 LSA
766/1162

6 レイヤー3 | 6.5 OSPFv3 コマンド
項番

説明

Link-LSA：LS タイプ 8 リンク LSAIntra-Area-Prefix-LSA：LS タイプ 9 エリア内プレフィックス LSA(5)Link State ID フィールドの情報を表示します。

(6)

Advertising Router フィールドの情報を表示します。

(7)

LS Sequence Number フィールドの情報を表示します。

(8)

LS Checksum フィールドの情報を表示します。

(9)

Length フィールドの情報を表示します。

(10)

Referenced LS Type フィールドの情報を表示します。

(11)

Referenced Link State ID フィールドの情報を表示します。

(12)

Referenced Advertising Router フィールドの情報を表示します。

(13)

LSA に含まれる IPv6 アドレスプレフィックス数を表示します。

(14)

Address Prefix フィールド、PrefixLength フィールド、PrefixOptions フィールドの情報を表示します。

(15)

Metric フィールドの情報を表示します。

767/1162

6 レイヤー3 | 6.6 ユニキャストリバースパス転送(URPF)コマンド

6.6 ユニキャストリバースパス転送(URPF)コマンド
ユニキャストリバースパス転送(URPF)関連の設定コマンドは以下のとおりです。
 ip urpf
 ip verify unicast source
ユニキャストリバースパス転送(URPF)関連の show コマンドは以下のとおりです。
 show ip urpf

6.6.1 ip urpf
ip urpf

目的

ユニキャストリバースパス転送(URPF)機能のグローバル設定を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandip urpf
no ip urpf

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドの設定変更を反映するには、構成情報を保存して装置を再起動する必要があります。
ユニキャストリバースパス転送(URPF)機能を使用すると、ルーティングテーブルに登録されている経路情報を利用して、送信元 IP アドレスが詐称されていると判断された不正なパケットの中継を防ぐことができます。
なお、インターフェースでユニキャストリバースパス転送(URPF)を有効にする場合
は、グローバルとインターフェースの両方でユニキャストリバースパス転送(URPF)を有効にします。

制限・注意

-

バージョン

1.01.01

使用例：ユニキャストリバースパス転送(URPF)機能を有効にする方法を示します。
# configure terminal(config)# ip urpf
WARNING: The command does not take effect until after the next reboot.

6.6.2 ip verify unicast source
ip verify unicast source

目的

ユニキャストリバースパス転送(URPF)機能を設定します。設定を削除する場合は、
no 形式のコマンドを使用します。

Command

ip verify unicast source [reachable-via {any | rx}] [allow-default] [accessgroup ACL-NAME] [ipv6-access-group ACL-NAME]
no ip verify unicast source [reachable-via] [allow-default] [access-group][ipv6-access-group]768/1162

6 レイヤー3 | 6.6 ユニキャストリバースパス転送(URPF)コマンド
ip verify unicast source

Parameter

reachable-via (省略可能)：ユニキャストリバースパス転送(URPF)機能のチェック
モードを指定します。
• any：受信パケットの「送信元アドレス」のみをチェックする場合に指定します。(Loose モード)
• rx：受信パケットの「送信元アドレス」と「受信した IP インターフェース」をチェックする場合に指定します。(Strict モード)
allow-default (省略可能)：デフォルトルートをチェック対象として使用することを許可する場合に指定します。
access-group ACL-NAME (省略可能)：標準 IP アクセスリストを指定します。
ipv6-access-group ACL-NAME (省略可能)：標準 IPv6 アクセスリストを指定しま
す。

デフォルト

ユニキャストリバースパス転送(URPF)：無効
チェックモード：Strict モード (reachable-via rx)
標準 IP アクセスリスト指定：なし
標準 IPv6 アクセスリスト指定：なし

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

ユニキャストリバースパス転送(URPF)を使用する場合は、ip urpf コマンドでグロー
バル設定も有効にしてください。
ユニキャストリバースパス転送(URPF)をポートチャネルで有効にする場合は、ポートチャネルのすべてのメンバーポートで有効にしてください。
Loose モードの場合、受信した IPv4/IPv6 パケットの「送信元 IP アドレス」をチェックします。「送信元 IP アドレス」が一致する経路情報がルーティングテーブ
ルに登録されている場合は中継され、登録されていない場合は不正なパケットと判断して破棄されます。
Strict モードの場合、受信した IPv4/IPv6 パケットの「送信元 IP アドレス」と「受信した IP インターフェース」をチェックします。「送信元 IP アドレス」と「受信した IP インターフェース」の両方が一致する経路情報がルーティングテーブルに登録されている場合は中継され、登録されていない場合は不正なパケットと判断して破棄されます。
以下の条件を満たすパケットは、チェック対象外です。
• 宛先 IPv4/IPv6 アドレスがユニキャストアドレスではない場合。
• 送信元 IPv6 アドレスがリンクローカルアドレスの場合。
• BOOTP/DHCP パケット (送信元 IP アドレスが 0.0.0.0 で、宛先 IP アドレスが 255.255.255.255) の場合。
access-group オプション、または ipv6-access-group オプションを指定した場合は以下のように動作します。なお、レイヤー3 中継するパケットだけでなくレイヤー2中継するパケットも含め、対象ポートで受信したすべての IPv4 パケット、またはIPv6 パケットが対象になります。
• First Match 規則で若番ルールからチェックされ、permit ルールにマッチした
場合は、ユニキャストリバースパス転送(URPF)で破棄と判断されたパケットでも中継可能。deny ルールにマッチしたパケットは破棄。

制限・注意• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指
769/1162

6 レイヤー3 | 6.6 ユニキャストリバースパス転送(URPF)コマンド
ip verify unicast source

定して使用できません。
• access-group オプションを設定した場合は、アクセスリスト機能と同じハードウェ
アリソース (Ingress グループ) を使用します。使用するグループ数は設定によります。access-group オプションで使用中の Ingress グループは、他の機能では使用できません。グループの利用状況は show access-list resource reserved-group コマ
ンドで確認できます。
• ipv6-access-group オプションを設定した場合は、アクセスリスト機能と同じハードウェアリソース (Ingress グループ) を使用します。使用するグループ数は設定によります。ipv6-access-group オプションで使用中の Ingress グループは、通常のIPv6 アクセスリストと共有されます。グループの利用状況は show access-list
resource reserved-group コマンドで確認できます。
バージョン

1.01.01

使用例：ポート 1/0/8 で、ユニキャストリバースパス転送(URPF)を Strict モードで有効にする方法を示します。
# configure terminal(config)# interface port 1/0/8(config-if-port)# ip verify unicast source(config-if-port)#
使用例：ポート 1/0/1 で、ユニキャストリバースパス転送(URPF)を Loose モードで有効にする方法を示します。また、allow-default オプションも有効にします。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ip verify unicast source reachable-via any allow-default(config-if-port)#
使用例：ポート 1/0/8 で、ユニキャストリバースパス転送(URPF)を Strict モードで有効にする方法を示します。また、標準 IP アクセスリスト「v4isp」を指定して access-group オプションを、標準
IPv6 アクセスリスト「v6isp」を指定して ipv6-access-group オプションを設定します。
# configure terminal(config)# interface port 1/0/8(config-if-port)# ip verify unicast source access-group v4isp ipv6-access-group v6isp(config-if-port)#

6.6.3 show ip urpf
show ip urpf

目的

ユニキャストリバースパス転送(URPF)機能の設定を表示します。

Commandshow ip urpf [PORTS]

Parameter

PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、ユニキャストリバースパス転送(URPF)機能のグ
ローバル設定のみ表示されます。

制限・注意

-

バージョン

1.01.01
770/1162

6 レイヤー3 | 6.6 ユニキャストリバースパス転送(URPF)コマンド

使用例：ユニキャストリバースパス転送(URPF)機能のグローバル設定を表示します。
# show ip urpf
URPF Global State: Enabled ...(1)

項番
(1)

説明

ユニキャストリバースパス転送(URPF)のグローバル設定の有効／無効を表示します。
Enabled：有効
Disabled：無効
Enabled(Save And Reboot Required)：装置を再起動して有効設定を反映する前の状態

使用例：ポート 1/0/1～1/0/3 の、ユニキャストリバースパス転送(URPF)機能の設定を表示する方法を示します。
# show ip urpf 1/0/1-3
URPF Global State
(2)
(3)
Port
State
-------1/0/1-------Enabled

1/0/2

Disabled

1/0/3

Enabled: Disabled ...(1)
(4)
(5)
(6)
Reachable- AllowIP Access List Name
Via
Default IPv6 Access List Name---------- ------- -------------------------------Any
True
v4gateway
v6gatewayrx
False
v6Acl1rx
True
v4Acl2

項番(1)

説明

ユニキャストリバースパス転送(URPF)のグローバル設定の有効／無効を表示します。
Enabled：有効
Disabled：無効
Enabled(Save And Reboot Required)：装置を再起動して有効設定を反映する前の状態(2)

ポート番号を表示します。

(3)

ポートごとのユニキャストリバースパス転送(URPF)の有効(Enabled)／無効(Disabled)を表示します。

(4)

ユニキャストリバースパス転送(URPF)の動作モードを表示します。
rx：Strict モード
Any：Loose モード(5)

ユニキャストリバースパス転送(URPF)のチェック対象にデフォルトルートを含めるかどうかを表示します。
True：チェック対象にデフォルトルートを含める
False：チェック対象にデフォルトルートを含めない(6)

access-group オプションを指定した場合の標準 IP アクセスリスト名、または ipv6-accessgroup オプションを指定した場合の標準 IPv6 アクセスリスト名を表示します。

771/1162

6 レイヤー3 | 6.7 ポリシーベースルーティング(PBR)コマンド

6.7 ポリシーベースルーティング(PBR)コマンド
ポリシーベースルーティング(PBR)関連の設定コマンドは以下のとおりです。
 ip policy route-map
 ipv6 policy route-map
ポリシーベースルーティング(PBR)関連の show コマンドは以下のとおりです。
 show ip policy
 show ipv6 policy

6.7.1 ip policy route-map
ip policy route-map

目的

対象の VLAN インターフェースで IPv4 ポリシーベースルーティングを設定します。
設定を削除する場合は、no 形式のコマンドを使用します。

Command

ip policy route-map NAME
no ip policy route-map

Parameter

NAME：適用するルートマップ名を指定します。

デフォルト

無効

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドで設定したポリシーは受信トラフィックに適用されます。また、1 つのVLAN インターフェースには、1 つの IPv4 ポリシーベースルーティング用のルート
マップを設定できます。
ポリシーベースルーティングの対象となる条件は、ルートマップエントリーの match
ip address コマンドで指定する標準 IP アクセスリスト、または拡張エキスパートア
クセスリストにより決定されます。拡張エキスパートアクセスリストの適用は、
AEOS-NP5000 Ver. 1.09.01 以降でサポートしています。
permit 指定のルートマップエントリーでは、match ip address コマンドで条件を、
set ip next-hop コマンドなどでアクションを設定します。permit 指定のルートマッ
プエントリーでは、アクション設定は必ず必要です。なお、以下のいずれの場合も、一致したトラフィックはそれより老番のエントリーではチェックされません。
• 関連付けたアクセスリストの permit ルールに一致した場合は、当該ルート
マップエントリーに設定した set ip next-hop コマンドなどのアクションが適用されて、ポリシーベースルーティングされます。
• 関連付けたアクセスリストの deny ルールに一致した場合は、当該ルートマッ
プエントリーのアクションは適用されず、通常のルーティングテーブルに従ってレイヤー3 中継されます。
deny 指定のルートマップエントリーでも、match ip address コマンドを設定してポリシーベースルーティングの対象外となる条件を設定できます。なお、deny 指定のルートマップエントリーでは、アクションは設定しません。
• 関連付けたアクセスリストの permit ルールに一致した場合は、通常のルー
ティングテーブルに従ってレイヤー3 中継されます。一致したトラフィックはそれより老番のエントリーではチェックされません。
• deny 指定のルートマップエントリーでは、関連付けたアクセスリストの deny
ルールを設定することは未サポートです。
772/1162

6 レイヤー3 | 6.7 ポリシーベースルーティング(PBR)コマンド
ip policy route-map

いずれのルートマップエントリーにも一致しない場合は、通常のルーティングテーブ
ルに従ってレイヤー3 中継されます。
ポリシーベースルーティングのアクションを定義する場合、以下のコマンドを使用します。
• set ip precedence• set ip next-hop• set ip default next-hop
ip policy route-map コマンドと ipv6 policy route-map コマンドあわせて、最大100 個の VLAN インターフェースまで設定できます。
以下に設定例を示します。
# ACL
ip access-list ACL-1 1999
10 permit host 10.1.1.100 any...(1)
20 permit 10.1.2.0 0.0.0.255 host 20.1.1.100 ...(1)
ip access-list ACL-2 1998
10 deny 10.1.201.0 0.0.0.255 20.1.201.0 0.0.0.255 ...(2)20 deny any 20.1.250.0 0.0.0.255...(2)
50 permit 10.1.0.0 0.0.255.255 any ...(3)# ROUTEFILTER
route-map PBR deny 10
match ip address ACL-1
route-map PBR permit 20
set ip next-hop 192.168.10.100
match ip address ACL-2• (1)に一致するトラフィックは「route-map PBR deny 10」にマッチします。deny
指定のルートマップエントリーのため、通常のルーティングテーブルに従ってレイヤー3 中継されます。対象トラフィックはこれより老番のエントリーではチェックはされません。
• (2)に一致するトラフィックは「route-map PBR permit 20」にマッチします。
permit 指定のルートマップエントリーにおいて、アクセスリストの deny ルールでマッチしているため、アクションは適用されません。対象トラフィックはこれより老番のエントリーではチェックはされません。
• (3)に一致するトラフィックは「route-map PBR permit 20」にマッチします。
permit 指定のルートマップエントリーにおいて、アクセスリストの permit ルール
でマッチしているため、アクションが適用されポリシーベースルーティングされます。対象トラフィックはこれより老番のエントリーではチェックはされません。
• いずれにもマッチしない場合は、通常のルーティングテーブルに従ってレイヤー3 中継されます。
制限・注意• ApresiaNP5000 シリーズの PBR 機能の match ip address コマンドで指定する標準 IP アクセスリストは、通常の場合とは異なり、1 ルールにつき 1 グループで 2 リ
ソースを使用します。また、拡張エキスパートアクセスリストも通常の場合とは異なり、1 ルールにつき連続した 2 グループで 1 リソースずつ使用します。
• ポリシーベースルーティング機能の対象として条件に一致した場合は、以下の IP パ
ケットもポリシーベースルーティングの対象になります。
• 宛先 IP アドレスが自装置に設定した IP アドレス宛てのパケット。

773/1162

6 レイヤー3 | 6.7 ポリシーベースルーティング(PBR)コマンド
ip policy route-map• ルーティング処理対象 (宛先 MAC アドレスが自装置の MAC アドレス) で、宛先 IP アドレスが自装置に直接接続されているネットワーク宛て (directly
connected 経路) のパケット。
• そのため、必要な場合は、以下の方法でポリシーベースルーティングの対象外になるように設定してください。
• 関連付けた標準 IP アクセスリストの deny ルールを使用して、ポリシーベース
ルーティングの対象外に設定。
• より若番の deny 指定のルートマップエントリーを使用して、老番のエント
リーでのポリシーベースルーティングの対象外に設定。
• より若番の permit 指定のルートマップエントリー (アクションは set ip
precedence のみ設定) を使用して、老番のエントリーでのポリシーベース
ルーティングの対象外に設定。
• ポリシーベースルーティングの対象となる条件として、ルートマップエントリーの
match ip address コマンドで拡張エキスパートアクセスリストを適用する場合、
VLAN ID 抽出条件はサポートしていません。
• 同一のルートマップ内で、標準 IP アクセスリストのエントリーと拡張エキスパート
アクセスリストのエントリーを混在して使用することはサポートしていません。1 つのルートマップ内で使用するアクセスリスト種別は統一して使用してください。
• 本機能はアクセスリスト機能と同じハードウェアリソース (Ingress グループ) を使用します。使用するグループ数は設定によります。本機能で使用中の Ingress グ
ループは、他の機能では使用できません。グループの利用状況は show access-list
resource reserved-group コマンドで確認できます。
バージョン

1.01.01
1.09.01：拡張エキスパートアクセスリストによる適用をサポート

使用例：VLAN 100 インターフェースにおいて、ルートマップ名「pbr-map」を指定して IPv4 ポリ
シーベースルーティングを設定する方法を示します。この例では、標準 IP アクセスリスト「pbracl」で条件を設定し、マッチした場合は 20.1.1.254 にポリシーベースルーティングで中継します。
# configure terminal(config)# route-map pbr-map permit 10(config-route-map)# match ip address pbr-acl(config-route-map)# set ip next-hop 20.1.1.254(config-route-map)# exit
(config)# interface vlan 100(config-if-vlan)# ip policy route-map pbr-map(config-if-vlan)#

6.7.2 ipv6 policy route-map
ipv6 policy route-map

目的

対象の VLAN インターフェースで IPv6 ポリシーベースルーティングを設定します。
設定を削除する場合は、no 形式のコマンドを使用します。

Commandipv6 policy route-map NAME
no ipv6 policy route-map

Parameter

NAME：適用するルートマップ名を指定します。

デフォルト

無効

モード

インターフェース設定モード(vlan)
774/1162

6 レイヤー3 | 6.7 ポリシーベースルーティング(PBR)コマンド
ipv6 policy route-map

特権レベル

レベル：12

ガイドライン

本コマンドで設定したポリシーは受信トラフィックに適用されます。また、1 つのVLAN インターフェースには、1 つの IPv6 ポリシーベースルーティング用のルート
マップを設定できます。
ポリシーベースルーティングの対象となる条件は、ルートマップエントリーの match
ipv6 address コマンドで指定する標準 IPv6 アクセスリストにより決定されます。
permit 指定のルートマップエントリーでは、match ipv6 address コマンドで条件を、set ipv6 next-hop コマンドなどでアクションを設定します。permit 指定のルー
トマップエントリーでは、アクション設定は必ず必要です。
• 関連付けた標準 IPv6 アクセスリストの permit ルールに一致した場合は、当該
ルートマップエントリーに設定した set ipv6 next-hop コマンドなどのアクションが適用されて、ポリシーベースルーティングされます。一致したトラ
フィックはこれより老番のエントリーではチェックされません• 関連付けた標準 IPv6 アクセスリストの deny ルールに一致した場合は、当該
ルートマップエントリーのアクションは適用されず、通常のルーティングテー
ブルに従ってレイヤー3 中継されます。一致したトラフィックはこのルート
マップエントリーでは対象外となり、これより老番のエントリーでもチェックされます。
deny 指定のルートマップエントリーでも、match ipv6 address コマンドを設定してポリシーベースルーティングの対象外となる条件を設定できます。なお、deny 指定のルートマップエントリーでは、アクションは設定しません。
• 関連付けた標準 IPv6 アクセスリストの permit ルールに一致した場合は、通常のルーティングテーブルに従ってレイヤー3 中継されます。一致したトラ
フィックはこれより老番のエントリーではチェックされません。
• deny 指定のルートマップエントリーでは、関連付けた標準 IPv6 アクセスリス
トの deny ルールを設定することは未サポートです。
いずれのルートマップエントリーにも一致しない場合は、通常のルーティングテーブ
ルに従ってレイヤー3 中継されます。
ポリシーベースルーティングのアクションを定義する場合、以下の set コマンドを実行します。
• set ipv6 precedence• set ipv6 next-hop• set ipv6 default next-hop
ip policy route-map コマンドと ipv6 policy route-map コマンドあわせて、最大100 個の VLAN インターフェースまで設定できます。
以下に設定例を示します。
# ACL
ipv6 access-list IPv6-ACL-1 12999
10 permit host 2001:db8:10:1::100
any...(1)
20 permit 2001:db8:10:2::/64 host
2001:db8:20:1::100 ...(1)ipv6 access-list IPv6-ACL-2 12998
10 deny 2001:db8:10:201::/64 2001:db8:20:201::/64 ...(2)20 deny any 2001:db8:20:250::/64...(2)
50 permit 2001:db8:10::/48 any ...(3)775/1162

6 レイヤー3 | 6.7 ポリシーベースルーティング(PBR)コマンド
ipv6 policy route-map# ROUTEFILTER
route-map v6PBR deny 10
match ipv6 address IPv6-ACL-1
route-map v6PBR permit 20
set ipv6 next-hop 2001:db8:aaaa::aaaa
match ipv6 address IPv6-ACL-2• (1)に一致するトラフィックは「route-map v6PBR deny 10」にマッチします。
deny 指定のルートマップエントリーのため、通常のルーティングテーブルに従って
レイヤー3 中継されます。対象トラフィックはこれより老番のエントリーではチェッ
クはされません。
• (2)に一致するトラフィックは「route-map v6PBR permit 20」にマッチします。
permit 指定のルートマップエントリーにおいて、アクセスリストの deny ルールでマッチしているため、アクションは適用されません。対象トラフィックはこのルー
トマップエントリーの対象外となり、これより老番のエントリーでもチェックされます。
• (3)に一致するトラフィックは「route-map v6PBR permit 20」にマッチします。
permit 指定のルートマップエントリーにおいて、アクセスリストの permit ルール
でマッチしているため、アクションが適用されポリシーベースルーティングされます。対象トラフィックはこれより老番のエントリーではチェックはされません。
• いずれにもマッチしない場合は、通常のルーティングテーブルに従ってレイヤー3 中継されます。
制限・注意• ポリシーベースルーティング機能の対象として条件に一致した場合は、以下の IPv6
パケットもポリシーベースルーティングの対象になります。
• 宛先 IPv6 アドレスが自装置に設定した IPv6 アドレス宛てのパケット。
• ルーティング処理対象 (宛先 MAC アドレスが自装置の MAC アドレス) で、宛先 IPv6 アドレスが自装置に直接接続されているネットワーク宛て (directly
connected 経路) のパケット。
• そのため、必要な場合は、以下の方法でポリシーベースルーティングの対象外になるように設定してください。
• 関連付けた標準 IPv6 アクセスリストの deny ルールを使用して、ポリシー
ベースルーティングの対象外に設定。
• より若番の deny 指定のルートマップエントリーを使用して、老番のエント
リーでのポリシーベースルーティングの対象外に設定。
• より若番の permit 指定のルートマップエントリー (アクションは set ipv6
precedence のみ設定) を使用して、老番のエントリーでのポリシーベース
ルーティングの対象外に設定。
• 本機能はアクセスリスト機能と同じハードウェアリソース (Ingress グループ) を使用します。使用するグループ数は設定によります。本機能で使用中の Ingress グ
ループは、他の機能では使用できません。グループの利用状況は show access-list
resource reserved-group コマンドで確認できます。

バージョン

1.01.01

使用例：VLAN 1 インターフェースにおいて、ルートマップ名「pbr-map」を指定して IPv6 ポリシーベースルーティングを設定する方法を示します。この例では、標準 IPv6 アクセスリスト「pbracl」で条件を設定し、マッチした場合は 2001:db8::100 にポリシーベースルーティングで中継します。
# configure terminal
776/1162

6 レイヤー3 | 6.7 ポリシーベースルーティング(PBR)コマンド(config)# route-map pbr-map permit 10(config-route-map)# match ipv6 address pbr-acl(config-route-map)# set ipv6 next-hop 2001:db8::100(config-route-map)# exit
(config)# interface vlan 1(config-if-vlan)# ipv6 policy route-map pbr-map(config-if-vlan)#

6.7.3 show ip policy
show ip policy

目的

IPv4 ポリシーベースルーティングに使用するルートマップを表示します。

Commandshow ip policy

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：IPv4 ポリシーベースルーティングに使用するルートマップを表示する方法を示します。
# show ip policy(1)(2)
Interface
Route Map------------ ---------------vlan1
pbr-map1
vlan11
pbr-map11
vlan17pbr-map17
vlan100
pbr-map
Total Entries: 4
項番

説明

(1)

VLAN インターフェースを表示します。

(2)

IPv4 ポリシーベースルーティングに使用するルートマップを表示します。

6.7.4 show ipv6 policy
show ipv6 policy

目的

IPv6 ポリシーベースルーティングに使用するルートマップを表示します。

Commandshow ipv6 policy

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

777/1162

6 レイヤー3 | 6.7 ポリシーベースルーティング(PBR)コマンド
使用例：IPv6 ポリシーベースルーティングに使用するルートマップを表示する方法を示します。
# show ipv6 policy(1)(2)
Interface
Route Map------------ ---------------vlan1
pbr-map
vlan11
pbr-map11
Total Entries: 2
項番

説明

(1)

VLAN インターフェースを表示します。

(2)

IPv6 ポリシーベースルーティングに使用するルートマップを表示します。

778/1162

6 レイヤー3 | 6.8 ルートマップコマンド

6.8 ルートマップコマンド
ルートマップ関連の設定コマンドは以下のとおりです。
 route-map
 match interface
 match ip address (route map) match ip next-hop
 match ip route-source match ipv6 address (route map) match metric match route-type
 set ip default next-hop set ip next-hop set ip precedence set ipv6 default next-hop set ipv6 next-hop set ipv6 precedence set metric set metric-type
ルートマップ関連の show コマンドは以下のとおりです。
 show route-map

6.8.1 route-map
route-map

目的

ルートマップのルールエントリーを作成します。設定を削除する場合は、no 形式のコ
マンドを使用します。

Commandroute-map NAME {permit | deny} SEQ
no route-map NAME {permit | deny} SEQ

Parameter

NAME：ルートマップ名を最大 16 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
permit：ルールエントリーと一致するルートを許可する場合に指定します。
deny：ルールエントリーと一致するルートが拒否する場合に指定します。
SEQ：ルートマップエントリーのシーケンス番号を 1～65,535 の範囲で指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• ルールエントリーの最大数は 128 です。
• ルートマップごとに、8 個までのシーケンスを設定できます。
• エントリーが一致する場合、エントリーに関連付けられているアクションが実行され、ルートマップの残りのエントリーのチェックは行われません。

779/1162

6 レイヤー3 | 6.8 ルートマップコマンド
route-map

バージョン

1.01.01

使用例：ルートマップ「myPolicy」に対して、シーケンス番号 1 のルールエントリーを作成する方法を示します。
# configure terminal(config)# route-map myPolicy permit 1(config-route-map)# set community 1:1(config-route-map)#

6.8.2 match interface
match interface

目的

マッチ条件として、再配布元ルートの送信インターフェースを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmatch interface IF-NAME
no match interface

Parameter

IF-NAME：対象にする再配布元ルートの送信インターフェース (vlan と VLAN IDの間を空けない形式) を指定します。

デフォルト

なし

モード

ルートマップ設定モード

特権レベル

レベル：12

ガイドライン

本コマンドで指定するマッチ条件は、OSPFv2 機能の redistribute (OSPFv2)コマン
ド、および RIP 機能の redistribute (RIP)コマンドで指定するルートマップのマッチ
条件として使用できます。

制限・注意

-

バージョン

1.01.01

使用例：「ルートマップ名：myPolicy、シーケンス番号：1」の permit エントリーのマッチ条件として、「再配布元ルートの送信インターフェース：vlan1」を対象にする方法を示します。
# configure terminal(config)# route-map myPolicy permit 1(config-route-map)# match interface vlan1(config-route-map)#

6.8.3 match ip address (route map)
match ip address (route map)

目的

標準 IP アクセスリスト、または拡張エキスパートアクセスリストに基づいてマッチ
条件を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmatch ip address {ACL-NAME | prefix-list NAME}
no match ip address {ACL-NAME | prefix-list NAME}

Parameter

ACL-NAME：標準 IP アクセスリスト、または拡張エキスパートアクセスリストを指定します。
prefix-list NAME：IP プレフィックスリストを指定します。

デフォルト

なし

モード

ルートマップ設定モード
780/1162

6 レイヤー3 | 6.8 ルートマップコマンド
match ip address (route map)

特権レベル

レベル：12

ガイドライン

OSPFv2 機能の redistribute (OSPFv2)コマンド、および RIP 機能の redistribute(RIP)コマンドで使用するルートマップの場合、本コマンドで指定する標準 IP アクセ
スリストでは、「送信元 IP アドレス」条件で再配布元ルートを設定します。「宛先IP アドレス」条件は any で設定してください。また、処理対象にする経路情報は標
準 IP アクセスリストの permit ルールで設定し、対象外にする経路情報は標準 IP ア
クセスリストの deny ルールで設定します。なお、この使用方法では拡張エキスパー
トアクセスリストは適用できません。
ポリシーベースルーティング機能の ip policy route-map コマンドで使用するルート
マップの場合、本コマンドで指定する標準 IP アクセスリスト、または拡張エキス
パートアクセスリストでポリシーベースルーティングの対象となる条件を設定します。拡張エキスパートアクセスリストの適用は、AEOS-NP5000 Ver. 1.09.01 以降でサポートしています。詳細に関しては ip policy route-map コマンドを参照してください。なお、IP プレフィックスリストで指定することはサポートしていません。

制限・注意• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。
• OSPFv2 機能、および RIP 機能の再配布フィルターとして使用するルートマップの場合は、本コマンドで指定する標準 IP アクセスリストにおいて、途中のワイルド
カードビット値だけを 1 に指定しても有効なルールとして扱われません。ワイルド
カードビット値は、下位ビットすべてを 1 に指定してください。(例：192.168.0.0
0.0.3.0 と指定することは不可、192.168.0.0 0.0.3.255 と指定した場合は192.168.0.0～192.168.3.255 が対象になる)• ポリシーベースルーティング機能で使用するルートマップで拡張エキスパートアクセスリストを適用する場合、VLAN ID 抽出条件はサポートしていません。
• 本コマンドでは拡張 IP アクセスリストを指定しても動作しません。標準 IP アクセ
スリストを使用してください。
• OSPFv2 機能、および RIP 機能の再配布フィルターとして使用するルートマップの場合は、本コマンドで指定する標準 IP アクセスリストでは、装置のハードウェアリ
ソースを使用しません。
• ポリシーベースルーティング機能で使用するルートマップの場合は、装置のハード
ウェアリソースを使用します。

バージョン

1.01.01
1.09.01：ポリシーベースルーティング機能のルートマップで、拡張エキスパートア
クセスリストによる適用をサポート

使用例：「ルートマップ名：myPolicy、シーケンス番号：1」の permit エントリーのマッチ条件として、「標準 IP アクセスリスト：myacl」を対象にする方法を示します。
# configure terminal(config)# ip access-list myacl(config-ip-acl)# permit 10.20.0.0 0.0.255.255 any(config-ip-acl)# exit
(config)# route-map myPolicy permit 1(config-route-map)# match ip address myacl(config-route-map)#

781/1162

6 レイヤー3 | 6.8 ルートマップコマンド

6.8.4 match ip next-hop
match ip next-hop

目的

マッチ条件として、再配布元ルートのネクストホップを設定します。設定を削除する
場合は、no 形式のコマンドを使用します。

Commandmatch ip next-hop {ACL-NAME | prefix-list NAME}
no match ip next-hop {ACL-NAME | prefix-list NAME}

Parameter

ACL-NAME：標準 IP アクセスリストを指定します。
prefix-list NAME：IP プレフィックスリストを指定します。

デフォルト

なし

モード

ルートマップ設定モード

特権レベル

レベル：12

ガイドライン

本コマンドで指定するマッチ条件は、OSPFv2 機能の redistribute {rip | static}コマ
ンド、および RIP 機能の redistribute {ospf | static}コマンドで指定するルートマッ
プのマッチ条件として使用できます。再配布元として connected を指定する場合は使用しないでください。
本コマンドで指定する標準 IP アクセスリストでは、「送信元 IP アドレス」条件で再配布元ルートのネクストホップを設定します。「宛先 IP アドレス」条件は any で設定してください。また、処理対象にする経路情報は標準 IP アクセスリストの permit
ルールで設定し、対象外にする経路情報は標準 IP アクセスリストの deny ルールで設
定します。

制限・注意

• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。
• 本コマンドで指定する標準 IP アクセスリストにおいて、途中のワイルドカードビッ
ト値だけを 1 に指定しても有効なルールとして扱われません。ワイルドカードビッ
ト値は、下位ビットすべてを 1 に指定してください。(例：192.168.0.0 0.0.3.0 と指定することは不可、192.168.0.0 0.0.3.255 と指定した場合は 192.168.0.0～
192.168.3.255 が対象になる)• 本コマンドでは拡張 IP アクセスリストを指定しても動作しません。標準 IP アクセ
スリストを使用してください。
• 本コマンドで指定する標準 IP アクセスリストでは、装置のハードウェアリソースを使用しません。

バージョン

1.01.01

使用例：「ルートマップ名：myPolicy、シーケンス番号：1」の permit エントリーのマッチ条件として、再配布元ルートのネクストホップ情報を定義した「標準 IP アクセスリスト：myacl」を対象にする方法を示します。
# configure terminal(config)# ip access-list myacl(config-ip-acl)# permit any 10.20.0.0 0.0.255.255(config-ip-acl)# exit
(config)# route-map myPolicy permit 1(config-route-map)# match ip next-hop myacl(config-route-map)#

782/1162

6 レイヤー3 | 6.8 ルートマップコマンド

6.8.5 match ip route-source
match ip route-source

目的

マッチ条件として、再配布元 RIP ルートの送信元 IP アドレスを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmatch ip route-source ACL-NAME
no match ip route-source

Parameter

ACL-NAME：標準 IP アクセスリストを指定します。

デフォルト

なし

モード

ルートマップ設定モード

特権レベル

レベル：12

ガイドライン

本コマンドで指定するマッチ条件は、OSPFv2 機能の redistribute rip コマンドで指定するルートマップのマッチ条件として使用できます。それ以外の条件では使用しな
いでください。
本コマンドで指定する標準 IP アクセスリストでは、「送信元 IP アドレス」条件で再配布元 RIP ルートの送信元 IP アドレスを設定します。「宛先 IP アドレス」条件はany で設定してください。また、処理対象にする経路情報は標準 IP アクセスリストの permit ルールで設定し、対象外にする経路情報は標準 IP アクセスリストの deny
ルールで設定します。

制限・注意• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。
• 本コマンドで指定する標準 IP アクセスリストにおいて、途中のワイルドカードビッ
ト値だけを 1 に指定しても有効なルールとして扱われません。ワイルドカードビッ
ト値は、下位ビットすべてを 1 に指定してください。(例：192.168.0.0 0.0.3.0 と指定することは不可、192.168.0.0 0.0.3.255 と指定した場合は 192.168.0.0～
192.168.3.255 が対象になる)• 本コマンドでは拡張 IP アクセスリストを指定しても動作しません。標準 IP アクセ
スリストを使用してください。
• 本コマンドで指定する標準 IP アクセスリストでは、装置のハードウェアリソースを使用しません。
• 本コマンドを実行しても OSPFv2 機能の再配布条件として即時適用されません。本
コマンドで指定した標準 IP アクセスリストの内容を変更したり、clear ip ospf
process コマンドなどで OSPF プロセスをリスタートすると反映されます。

バージョン

1.01.01

使用例：「ルートマップ名：myPolicy、シーケンス番号：1」の permit エントリーのマッチ条件として、再配布元 RIP ルートの送信元 IP アドレス情報を定義した「標準 IP アクセスリスト：myacl」を対象にする方法を示します。
# configure terminal(config)# ip access-list myacl(config-ip-acl)# permit 10.20.0.0 0.0.255.255 any(config-ip-acl)# exit
(config)# route-map myPolicy permit 1(config-route-map)# match ip route-source myacl(config-route-map)#

783/1162

6 レイヤー3 | 6.8 ルートマップコマンド

6.8.6 match ipv6 address (route map)
match ipv6 address (route map)

目的

標準 IPv6 アクセスリストに基づいてマッチ条件を設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

Commandmatch ipv6 address ACL-NAME
no match ipv6 address ACL-NAME

Parameter

ACL-NAME：標準 IPv6 アクセスリストを指定します。

デフォルト

なし

モード

ルートマップ設定モード

特権レベル

レベル：12

ガイドラインポリシーベースルーティング機能の ipv6 policy route-map コマンドで使用するルー
トマップの場合に、本コマンドで指定する標準 IPv6 アクセスリストでポリシーベー
スルーティングの対象となる条件を設定します。詳細に関しては ipv6 policy routemap コマンドを参照してください。

制限・注意• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。
• 本コマンドでは拡張 IPv6 アクセスリストを指定しても動作しません。標準 IPv6 ア
クセスリストを使用してください。
• ポリシーベースルーティング機能で使用するルートマップの場合は、装置のハード
ウェアリソースを使用します。

バージョン

1.01.01

使用例：「ルートマップ名：mypolicy、シーケンス番号：1」の permit エントリーのマッチ条件として、「標準 IPv6 アクセスリスト：myacl」を対象にする方法を示します。
# configure terminal(config)# route-map mypolicy permit 1(config-route-map)# match ipv6 address myacl(config-route-map)#

6.8.7 match metricmatch metric

目的

マッチ条件として、再配布元ルートのメトリックを設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

Commandmatch metric VALUE
no match metricParameter

VALUE：対象にする再配布元ルートのメトリックを、0～4,294,967,294 の範囲で指
定します。

デフォルト

なし

モード

ルートマップ設定モード

特権レベル

レベル：12

ガイドライン

本コマンドで指定するマッチ条件は、OSPFv2 機能の redistribute (OSPFv2)コマン
ド、および RIP 機能の redistribute (RIP)コマンドで指定するルートマップのマッチ
条件として使用できます。

制限・注意

784/1162

6 レイヤー3 | 6.8 ルートマップコマンド
match metricバージョン

1.01.01

使用例：「ルートマップ名：myPolicy、シーケンス番号：1」の permit エントリーのマッチ条件として、「再配布元ルートのメトリック：10」を対象にする方法を示します。
# configure terminal(config)# route-map myPolicy permit 1(config-route-map)# match metric 10(config-route-map)#

6.8.8 match route-type
match route-type

目的

マッチ条件として、再配布元 OSPF ルートのルートタイプを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmatch route-type {internal | external [type-1 | type-2]}
no match route-type {internal | external [type-1 | type-2]}

Parameterinternal：OSPF のエリア内ルートおよびエリア間ルートを対象にする場合に指定します。
external：OSPF 外部ルートを対象にする場合に指定します。メトリックタイプを省略した場合は、タイプ 1 とタイプ 2 の両方の OSPF 外部ルートが対象になります。
• type-1 (省略可能)：タイプ 1 の OSPF 外部ルートのみ対象にする場合に指定• type-2 (省略可能)：タイプ 2 の OSPF 外部ルートのみ対象にする場合に指定

デフォルト

なし

モード

ルートマップ設定モード

特権レベル

レベル：12

ガイドライン

本コマンドで指定するマッチ条件は、RIP 機能の redistribute ospf コマンドで指定するルートマップのマッチ条件として使用できます。それ以外の条件では使用しないで
ください。

制限・注意

-

バージョン

1.01.01

使用例：「ルートマップ名：myPolicy、シーケンス番号：1」の permit エントリーのマッチ条件として、OSFP のエリア内ルートおよびエリア間ルートを対象にする方法を示します。
# configure terminal(config)# route-map myPolicy permit 1(config-route-map)# match route-type internal(config-route-map)#

6.8.9 set ip default next-hop
set ip default next-hop

目的

ポリシーベースルーティングで、条件に一致したパケットのデフォルトネクストホッ
プを設定します。本コマンドでネクストホップを設定した場合には、条件に一致した
パケットのルート情報 (デフォルトルート、directly connected 経路は除く) がない
場合に、設定したネクストホップにルーティングします。設定を削除する場合は、no
形式のコマンドを使用します。

Command

set ip default next-hop IP-ADDRESS [...IP-ADDRESS]
785/1162

6 レイヤー3 | 6.8 ルートマップコマンド
set ip default next-hop

no set ip default next-hop IP-ADDRESS [...IP-ADDRESS]
Parameter

IP-ADDRESS：ネクストホップの IP アドレスを指定します。

デフォルト

なし

モード

ルートマップ設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは、ポリシーベースルーティング機能の ip policy route-map コマンドで指定するルートマップのアクションとして使用できます。
条件に一致したパケットのルート情報 (デフォルトルート、directly connected 経路は除く) がない場合にルーティングする、デフォルトネクストホップを複数指定するコマンドです。
パケットの宛先 IP アドレスが以下の場合、本コマンドで設定しても、条件に一致した場合にはポリシーベースルーティングされることに注意してください。
• デフォルトルートで解決される宛先の場合• 自装置に直接接続されているネットワーク宛て (directly connected 経路) の場合
デフォルトネクストホップがすでに設定されている場合、後から設定したデフォルト
ネクストホップはリストの後ろに追加されます。
最初のデフォルトネクストホップに到達可能な VLAN インターフェースがダウンした
場合には、次のデフォルトネクストホップから順にパケットをルーティング可能かどうかが試されます。

制限・注意• 宛先 IP アドレスが自装置に直接接続されているネットワーク宛てのパケットも、条件に一致した場合はポリシーベースルーティングの対象になります。

バージョン

1.01.01

使用例：VLAN 100 インターフェースで受信した送信元 IP が 10.1.1.0/24 のパケットを、ルート情報(デフォルトルート、directly connected 経路は除く) がない場合に 120.1.2.2 にルーティングするPBR を設定する方法を示します。
# configure terminal(config)# ip access-list Strict-Control(config-ip-acl)# permit 10.1.1.0 0.0.0.255 any(config-ip-acl)# exit
(config)# route-map myPolicy permit 1(config-route-map)# match ip address Strict-Control(config-route-map)# set ip default next-hop 120.1.2.2(config-route-map)# exit
(config)# interface vlan 100(config-if-vlan)# ip policy route-map myPolicy(config-if-vlan)#

6.8.10 set ip next-hop
set ip next-hop

目的

ポリシーベースルーティングで、条件に一致したパケットをルーティングするネクス
トホップを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Command

set ip next-hop {IP-ADDRESS [...IP-ADDRESS] | recursive IP-ADDRESS}no set ip next-hop {IP-ADDRESS [...IP-ADDRESS] | recursive IP-ADDRESS}

786/1162

6 レイヤー3 | 6.8 ルートマップコマンド
set ip next-hop

Parameter

IP-ADDRESS：ネクストホップの IP アドレスを指定します。
recursive IP-ADDRESS：再帰ネクストホップルーターの IP アドレスを指定します。

デフォルト

なし

モード

ルートマップ設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは、ポリシーベースルーティング機能の ip policy route-map コマンドで指定するルートマップのアクションとして使用できます。
ネクストホップを複数指定するコマンドです。
ネクストホップがすでに設定されている場合、後から設定したネクストホップはリス
トの後ろに追加されます。
最初のネクストホップに到達可能な VLAN インターフェースがダウンした場合には、次のネクストホップから順にパケットをルーティング可能かどうかが試されます。

制限・注意• 宛先 IP アドレスが自装置に直接接続されているネットワーク宛てのパケットも、条件に一致した場合はポリシーベースルーティングの対象になります。

バージョン

1.01.01

使用例：VLAN 100 インターフェースで受信した送信元 IP が 10.1.1.0/24 のパケットを、120.1.2.2にルーティングする PBR を設定する方法を示します。
# configure terminal(config)# ip access-list Strict-Control(config-ip-acl)# permit 10.1.1.0 0.0.0.255 any(config-ip-acl)# exit
(config)# route-map myPolicy permit 1(config-route-map)# match ip address Strict-Control(config-route-map)# set ip next-hop 120.1.2.2(config-route-map)# exit
(config)# interface vlan 100(config-if-vlan)# ip policy route-map myPolicy(config-if-vlan)#

6.8.11 set ip precedence
set ip precedence

目的

ポリシーベースルーティングで、条件に一致したパケットの IP Precedence 値を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Command

set ip precedence {VALUE | NAME}
no set ip precedence

Parameter

VALUE：変更後の IP Precedence 値を 0～7 の範囲で指定します。
NAME：変更後の IP Precedence 値を、以下の名称で指定します。なお、構成情報
では数値で表示されます。
• routine(0), priority(1), immediate(2), flash(3), flash-override(4),critical(5), internet(6), network(7)

デフォルト

なし

モード

ルートマップ設定モード

特権レベル

レベル：12787/1162

6 レイヤー3 | 6.8 ルートマップコマンド
set ip precedence

ガイドライン

本コマンドは、ポリシーベースルーティング機能の ip policy route-map コマンドで指定するルートマップのアクションとして使用できます。

制限・注意

-

バージョン

1.01.01

使用例：「ルートマップ名：example、シーケンス番号：10」の permit エントリーにおいて、マッチしたパケットの IP Precedence 値を 5 に変更する方法を示します。
# configure terminal(config)# route-map example permit 10(config-route-map)# match ip address IPACL_01(config-route-map)# set ip precedence 5(config-route-map)#

6.8.12 set ipv6 default next-hop
set ipv6 default next-hop

目的

ポリシーベースルーティングで、条件に一致したパケットのデフォルトネクストホッ
プを設定します。本コマンドでネクストホップを設定した場合には、条件に一致した
パケットのルート情報 (デフォルトルート、directly connected 経路は除く) がない
場合に、設定したネクストホップにルーティングします。設定を削除する場合は、no
形式のコマンドを使用します。

Command

set ipv6 default next-hop IPV6-ADDRESS [...IPV6-ADDRESS]no set ipv6 default next-hop IPV6-ADDRESS [...IPV6-ADDRESS]

Parameter

IPV6-ADDRESS：ネクストホップの IPv6 アドレスを指定します。

デフォルト

なし

モード

ルートマップ設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは、ポリシーベースルーティング機能の ipv6 policy route-map コマンドで指定するルートマップのアクションとして使用できます。
条件に一致したパケットのルート情報 (デフォルトルート、directly connected 経路は除く) がない場合にルーティングする、デフォルトネクストホップを複数指定するコマンドです。
パケットの宛先 IPv6 アドレスが以下の場合、本コマンドで設定しても、条件に一致した場合にはポリシーベースルーティングされることに注意してください。
• デフォルトルートで解決される宛先の場合• 自装置に直接接続されているネットワーク宛て (directly connected 経路) の場合
デフォルトネクストホップがすでに設定されている場合、後から設定したデフォルト
ネクストホップはリストの後ろに追加されます。
最初のデフォルトネクストホップに到達可能な VLAN インターフェースがダウンした
場合には、次のデフォルトネクストホップから順にパケットをルーティング可能かどうかが試されます。

制限・注意• 宛先 IPv6 アドレスが自装置に直接接続されているネットワーク宛てのパケットも、条件に一致した場合はポリシーベースルーティングの対象になります。

バージョン

1.01.01
788/1162

6 レイヤー3 | 6.8 ルートマップコマンド

使用例：VLAN 100 インターフェースで受信した送信元 IPv6 が 1001::/64 のパケットを、ルート情報 (デフォルトルート、directly connected 経路は除く) がない場合に 1002::200 にルーティングす
る PBR を設定する方法を示します。
# configure terminal(config)# ipv6 access-list Strict-Control(config-ip-acl)# permit 1001::/64 any(config-ip-acl)# exit
(config)# route-map myPolicy permit 1(config-route-map)# match ipv6 address Strict-Control(config-route-map)# set ipv6 default next-hop 1002::200(config-route-map)# exit
(config)# interface vlan 100(config-if-vlan)# ipv6 policy route-map myPolicy(config-if-vlan)#

6.8.13 set ipv6 next-hop
set ipv6 next-hop

目的

ポリシーベースルーティングで、条件に一致したパケットをルーティングするネクス
トホップを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Command

set ipv6 next-hop {IPV6-ADDRESS [...IPV6-ADDRESS] | recursive IPV6ADDRESS}no set ipv6 next-hop {IPV6-ADDRESS [...IPV6-ADDRESS] | recursive IPV6ADDRESS}

Parameter

IPV6-ADDRESS：ネクストホップの IPv6 アドレスを指定します。
recursive IPV6-ADDRESS：再帰ネクストホップルーターの IPv6 アドレスを指定し
ます。

デフォルト

なし

モード

ルートマップ設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは、ポリシーベースルーティング機能の ipv6 policy route-map コマンドで指定するルートマップのアクションとして使用できます。
ネクストホップを複数指定するコマンドです。
ネクストホップがすでに設定されている場合、後から設定したネクストホップはリス
トの後ろに追加されます。
最初のネクストホップに到達可能な VLAN インターフェースがダウンした場合には、次のネクストホップから順にパケットをルーティング可能かどうかが試されます。

制限・注意• 宛先 IPv6 アドレスが自装置に直接接続されているネットワーク宛てのパケットも、条件に一致した場合はポリシーベースルーティングの対象になります。

バージョン

1.01.01

使用例：VLAN 100 インターフェースで受信した送信元 IP が 1001::/64 のパケットを、1002::100にルーティングする PBR を設定する方法を示します。
# configure terminal(config)# ipv6 access-list Strict-Control(config-ip-acl)# permit 1001::/64 any(config-ip-acl)# exit
789/1162

6 レイヤー3 | 6.8 ルートマップコマンド(config)# route-map myPolicy permit 1(config-route-map)# match ipv6 address Strict-Control(config-route-map)# set ipv6 next-hop 1002::100(config-route-map)# exit
(config)# interface vlan 100(config-if-vlan)# ipv6 policy route-map myPolicy(config-if-vlan)#

6.8.14 set ipv6 precedence
set ipv6 precedence

目的

ポリシーベースルーティングで、条件に一致したパケットの Traffic Class フィールドの上位 3bit の値を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Command

set ipv6 precedence {VALUE | NAME}
no set ipv6 precedence

Parameter

VALUE：変更後の Traffic Class フィールドの上位 3bit の値を 0～7 の範囲で指定します。
NAME：変更後の Traffic Class フィールドの上位 3bit の値を、以下の名称で指定します。なお、構成情報では数値で表示されます。
• routine(0), priority(1), immediate(2), flash(3), flash-override(4),critical(5), internet(6), network(7)

デフォルト

なし

モード

ルートマップ設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは、ポリシーベースルーティング機能の ipv6 policy route-map コマンドで指定するルートマップのアクションとして使用できます。

制限・注意

-

バージョン

1.01.01

使用例：「ルートマップ名：example、シーケンス番号：10」の permit エントリーにおいて、マッチしたパケットの Traffic Class フィールドの上位 3bit の値を 5 に変更する方法を示します。
# configure terminal(config)# route-map example permit 10(config-route-map)# match ipv6 address IPACL_01(config-route-map)# set ipv6 precedence 5(config-route-map)#

6.8.15 set metric
set metric目的

OSPFv2 機能の redistribute (OSPFv2)コマンド、および RIP 機能の redistribute(RIP)コマンドにおいて、再配布する経路情報のメトリックを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandset metric VALUE
no set metricParameter

VALUE：変更後のメトリックを 0～4,294,967,294 の範囲で指定します。

デフォルト

なし

790/1162

6 レイヤー3 | 6.8 ルートマップコマンド
set metricモード

ルートマップ設定モード

特権レベル

レベル：12

ガイドライン

本コマンドで指定するメトリックの変更動作は、redistribute (OSPFv2)コマンド、および redistribute (RIP)コマンドで指定するルートマップのアクションとして使用
できます。

制限・注意

-

バージョン

1.01.01

使用例：「ルートマップ名：example、シーケンス番号：10」の permit エントリーにおいて、マッチした経路情報のメトリックを 100 に変更する方法を示します。
# configure terminal(config)# route-map example permit 10(config-route-map)# match ip address IPACL_01(config-route-map)# set metric 100(config-route-map)#

6.8.16 set metric-type
set metric-type

目的

OSPFv2 機能の再配布フィルタリングにおいて、再配布する経路情報のメトリックタ
イプを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandset metric-type {type-1 | type-2}
no set metric-type

Parameter

type-1：変更後のメトリックタイプを、タイプ 1 の OSPF 外部ルートにする場合に指定します。
type-2：変更後のメトリックタイプを、タイプ 2 の OSPF 外部ルートにする場合に指
定します。

デフォルト

なし

モード

ルートマップ設定モード

特権レベル

レベル：12

ガイドライン

本コマンドで指定するメトリックタイプの変更動作は、redistribute (OSPFv2)コマ
ンドで指定するルートマップのアクションとして使用できます。

制限・注意

-

バージョン

1.01.01

使用例：「ルートマップ名：example、シーケンス番号：10」の permit エントリーにおいて、マッチした経路情報のメトリックタイプをタイプ 2 に変更する方法を示します。
# configure terminal(config)# route-map example permit 10(config-route-map)# match ip address IPACL_01(config-route-map)# set metric-type type-2(config-route-map)#

791/1162

6 レイヤー3 | 6.8 ルートマップコマンド

6.8.17 show route-map
show route-map

目的

ルートマップの設定情報を表示します。

Commandshow route-map [NAME]

Parameter

NAME (省略可能)：設定情報を表示するルートマップを指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：ルートマップの設定情報を表示する方法を示します。
# show route-map
(1)
(2)
(3)
Route Map TEST-RM, deny, sequence 10
Match clauses: ...(4)ip address TEST-ACL1
Set clauses: ...(5)Route Map TEST-RM, permit, sequence 20
Match clauses:
ip address TEST-ACL2
Set clauses:
next-hop 192.0.2.200
Total Entries: 2
Total Route Map Counts : 1
項番

説明

(1)

ルートマップ名を表示します。

(2)

ルートマップエントリーの属性 (許可／拒否) を表示します。

(3)

シーケンス番号を表示します。

(4)

match コマンドで指定した条件を表示します。

(5)

set コマンドで指定した処理内容を表示します。

792/1162

6 レイヤー3 | 6.9 IPv4 マルチキャストコマンド

6.9 IPv4 マルチキャストコマンド
IPv4 マルチキャスト関連の設定コマンドは以下のとおりです。
 ip multicast-routing
 ip multicast ttl1-not-registered ip mrouteIPv4 マルチキャスト関連の show／操作コマンドは以下のとおりです。
 show ip multicast
 show ip mroute show ip mroute static
 show ip mroute forwarding-cache show ip rpf
 show ip multicast-statistics
 clear ip mroute clear ip multicast-statistics

6.9.1 ip multicast-routing
ip multicast-routing

目的

IPv4 マルチキャストルーティングを有効にします。無効にする場合は、no 形式のコ
マンドを使用します。

Command

ip multicast-routing
no ip multicast-routing

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：IPv4 マルチキャストルーティングを有効にする方法を示します。
# configure terminal(config)# ip multicast-routing(config)#

6.9.2 ip multicast ttl1-not-registeredip multicast ttl1-not-registered

目的

TTL=1 の IPv4 マルチキャストによるマルチキャスト転送キャッシュへの登録防止機
能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Command

ip multicast ttl1-not-registeredno ip multicast ttl1-not-registered

Parameterなし

793/1162

6 レイヤー3 | 6.9 IPv4 マルチキャストコマンド
ip multicast ttl1-not-registered

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドは、TTL=1 の IPv4 マルチキャストによってマルチキャスト転送キャッ
シュのスイッチ LSI リソースが余計に消費されることを防ぎたい場合に使用します。

制限・注意

-

バージョン

1.10.01

使用例：TTL=1 の IPv4 マルチキャストによるマルチキャスト転送キャッシュへの登録防止機能を有効にする方法を示します。
# configure terminal(config)# ip multicast ttl1-not-registered(config)#

6.9.3 ip mroute
ip mroute目的IPv4 マルチキャスト送信元に対する RPF ネイバーをスタティックに設定します。設
定を削除する場合は、no 形式のコマンドを使用します。

Command

ip mroute SOURCE-ADDRESS MASK {RPF-ADDRESS | null}
no ip mroute {SOURCE-ADDRESS MASK | all}Parameter

SOURCE-ADDRESS MASK：マルチキャスト送信元のネットワークアドレスとサブ
ネットマスクを指定します。(例：192.0.2.0 255.255.255.0)
RPF-ADDRESS：RPF ネイバーの IPv4 アドレスを指定します。
null：指定したマルチキャスト送信元ネットワークからのマルチキャストトラフィッ
クが、常に RPF チェックで失敗するようにする場合に指定します。
all：スタティックに設定したすべての RPF 情報を削除する場合に指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-制限・注意• スタティックに設定する RPF 情報は最大 256 個設定できます。

バージョン

1.01.01

使 用 例 ： マ ル チ キ ャ ス ト 送 信 元 192.0.2.0/24 に 対 し て 、 RPF ネ イ バ ー の IPv4 ア ド レ ス を
192.168.10.253 に設定する方法を示します。
# configure terminal(config)# ip mroute 192.0.2.0 255.255.255.0 192.168.10.253(config)#

6.9.4 show ip multicast
show ip multicast

目的

IPv4 マルチキャストの設定情報を表示します。

794/1162

6 レイヤー3 | 6.9 IPv4 マルチキャストコマンド
show ip multicast

Commandshow ip multicast [interface [IF-NAME]]

Parameterinterface (省略可能)：IPv4 マルチキャストのインターフェース情報を表示する場合に指定します。
IF-NAME (省略可能)：IPv4 マルチキャスト情報を表示する VLAN インターフェー
ス (vlan と VLAN ID の間を空けない形式) を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

オプションパラメーターを指定しない場合は、IPv4 マルチキャストのグローバル設定を表示します。
interface パラメーターを指定して特定の IPv4 インターフェースを指定しない場合
は、すべての IPv4 インターフェースの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：IPv4 マルチキャストのグローバル設定を表示する方法を示します。
# show ip multicast
IP multicast-routing global state: Enabled ...(1)IP multicast with TTL=1: Registered ...(2)Table lookup mode: IP ...(3)
項番

説明

(1)

IPv4 マルチキャストルーティングの有効(Enabled)／無効(Disabled)を表示します。

(2)

TTL=1 の IPv4 マルチキャストによるマルチキャスト転送キャッシュへの登録を防止する機能の有効(Not Registered)／無効(Registered)を表示します。

(3)

現状、学習キー変更設定は未サポート。

使用例：IPv4 マルチキャストのインターフェース情報を表示する方法を示します。
# show ip multicast interface
(1)
(2)
(3)
Interface Name IP Address
Multicast Routing--------------- ------------------ -----------------vlan1
10.90.90.90/8
N/A
Total Entries: 1
項番

説明

(1)

IPv4 インターフェース名を表示します。

(2)

IPv4 アドレスを表示します。

(3)

PIM-SM の有効(PIM-SM)／無効(N/A)を表示します。

6.9.5 show ip mrouteshow ip mroute目的

IPv4 マルチキャストルーティングテーブルを表示します。

795/1162

6 レイヤー3 | 6.9 IPv4 マルチキャストコマンド
show ip mroute

Commandshow ip mroute [GROUP-ADDRESS [SOURCE-ADDRESS] | summary |sparse]Parameter

GROUP-ADDRESS [SOURCE-ADDRESS] (省略可能)：IPv4 マルチキャストエント
リーの情報を表示するマルチキャストグループアドレスを指定します。追加でマルチキャスト送信元の IPv4 アドレスを指定することも可能です。
summary (省略可能)：概要情報を表示する場合に指定します。
sparse (省略可能)：PIM-SM ルートを表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：IPv4 マルチキャストルーティングテーブルの概要情報を表示する方法を示します。
# show ip mroute summary
IP Multicast Routing Table: 2 entries
Flags: S - PIM-SM
Timers: Uptime/Expires
(1)
(2)
(3)
(4)
(10.10.1.52, 224.0.1.3), vlan1, 0DT00H01M32S/0DT00H03M20S, Flags: S(20.1.1.1, 228.10.2.1), vlan10, 0DT00H05M10S/0DT00H03M11S, Flags: S
項番

説明

(1)

IPv4 マルチキャストエントリーを表示します。

(2)

対象エントリーの入力インターフェース ID を表示します。

(3)

登録されてからの経過時間／削除されるまでの残り時間を、(日)DT(時)H(分)M(秒)S 形式
で表示します。

(4)

対象エントリーのフラグを表示します。

使用例：IPv4 マルチキャストルーティングテーブルを表示する方法を示します。
# show ip mroute
IP Multicast Routing Table
Flags: S - PIM-SM, s - SSM Group, F - Register flag
P - Pruned, R - (S, G) RPT-bit set, T - SPT-bit set
Outgoing interface flags: W - Assert winner
Timers: Uptime/Expires
(1)
(2)
(3)
(10.10.1.52, 239.0.1.3), 0DT05H29M15S/0DT00H02M59S, Flags: ST
Incoming interface: vlan1, RPF neighbor: 10.3.4.5 ...(4)Outgoing interface list: ...(5)vlan121, Forwarding 0DT00H01M23S/0DT00H03M34S(20.1.1.1, 239.1.1.50), 0DT05H29M15S/0DT00H02M59S, Flags: ST
Incoming interface: vlan10, RPF neighbor: 10.3.4.5
Outgoing interface list: NULL
Total Entries: 2

796/1162

6 レイヤー3 | 6.9 IPv4 マルチキャストコマンド

項番

説明

(1)

IPv4 マルチキャストエントリーを表示します。

(2)

登録されてからの経過時間／削除されるまでの残り時間を、(日)DT(時)H(分)M(秒)S 形式
で表示します。

(3)

対象エントリーのフラグを表示します。

(4)

対象エントリーの入力インターフェース ID、RPF ネイバーを表示します。

(5)

対象エントリーの出力インターフェース ID のリストを表示します。

6.9.6 show ip mroute staticshow ip mroute static目的

IPv4 マルチキャストのスタティック設定の RPF 情報を表示します。

Commandshow ip mroute static

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：IPv4 マルチキャストのスタティック設定の RPF 情報を表示する方法を示します。
# show ip mroute static(1)(2)
Mroute: 192.168.40.0/24, RPF neighbor: 192.168.30.252
Mroute: 192.168.100.0/24, RPF neighbor: NULL
Total Entries: 2
項番

説明

(1)

マルチキャスト送信元を表示します。

(2)

RPF ネイバーの IPv4 アドレスを表示します。null 指定時は NULL と表示されます。

6.9.7 show ip mroute forwarding-cacheshow ip mroute forwarding-cache目的

IPv4 マルチキャスト転送キャッシュを表示します。

Commandshow ip mroute forwarding-cache [group-addr GROUP-ADDRESS [sourceaddr SOURCE-ADDRESS]]Parametergroup-addr GROUP-ADDRESS (省略可能)：フォワーディングキャッシュを表示するマルチキャストグループアドレスを指定します。
source-addr SOURCE-ADDRESS (省略可能)：マルチキャスト送信元の IPv4 アド
レスを指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1
797/1162

6 レイヤー3 | 6.9 IPv4 マルチキャストコマンド
show ip mroute forwarding-cache

ガイドライン

IPv4 マルチキャスト転送キャッシュには、IPv4 マルチキャストルーティングとIGMP スヌーピングのためのフォワーディングキャッシュが登録されます。

制限・注意• IPv4 マルチキャスト転送キャッシュは最大 2048 個まで登録できます。なお、フォワーディングキャッシュのリソースは IPv6 マルチキャストと共有します。
• ApresiaNP5000 シリーズでは、IPv4 マルチキャストと IPv6 マルチキャストをハードウェア転送するためのスイッチ LSI リソースは、あわせて最大 4096 リソー
スまで使用できます。1 個の IPv4 マルチキャストエントリーあたり 2 個のリソースを、1 個の IPv6 マルチキャストエントリーあたり 4 個のリソースを使用します。
• 例えば、すでに IPv6 マルチキャストエントリーが 200 個存在する場合は、IPv4 マ
ルチキャストエントリーで使用可能なスイッチ LSI リソースは 3296 リソースのた
め、IPv4 マルチキャストエントリーは 1648 個まで登録可能です。
• スイッチ LSI リソースの使用状況は show switching resource status コマンドで確認できます。

バージョン

1.01.01

使用例：IPv4 マルチキャスト転送キャッシュを表示する方法を示します。
# show ip mroute forwarding-cache(10.1.1.1, 239.0.0.0) VLAN0060 ...(1)Outgoing interface list: 1/0/1, port-channel2 ...(2)(*,225.0.0.0) VLAN0070
Outgoing interface list: 1/0/1-1/0/2(10.1.1.1, 239.0.0.1) VLAN0060
Outgoing interface list: 1/0/1-1/0/2
Total Entries: 3
項番

説明

(1)

IPv4 マルチキャストエントリーを表示します。

(2)

出力インターフェース ID (物理ポート、ポートチャネル) のリストを表示します。

6.9.8 show ip rpf
show ip rpf

目的指定した IPv4 アドレスの RPF 情報を表示します。

Commandshow ip rpf IP-ADDRESSParameter

IP-ADDRESS：RPF 情報を確認する IPv4 アドレスを指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

798/1162

6 レイヤー3 | 6.9 IPv4 マルチキャストコマンド
使用例：IPv4 アドレス 192.168.40.100, 192.168.50.100, 192.168.60.100 の RPF 情報を表示する方法を示します。
# show ip rpf 192.168.40.100
RPF information for 192.168.40.100 ...(1)RPF interface: vlan30 ...(2)RPF type: unicast ...(3)Metric: 2 ...(4)# show ip rpf 192.168.50.100
RPF information for 192.168.50.100 ...(1)RPF neighbor: 192.168.30.252 ...(2)RPF type: static ...(3)# show ip rpf 192.168.60.100
RPF information for 192.168.60.100 ...(1)RPF interface: NULL ...(2)RPF type: static ...(3)
項番

説明

(1)

RPF 情報を確認する IPv4 アドレスを表示します。

(2)

RPF 情報を表示します。ユニキャストルーティングテーブルから取得した場合は、RPF イン
ターフェースのインターフェース ID を表示します。スタティック設定から取得した場合
は、RPF ネイバーの IPv4 アドレスを表示します。null 指定でスタティック設定を行った場
合は NULL と表示されます。

(3)

RPF 情報の種類を表示します。
unicast：ユニキャストルーティングテーブルから取得した RPF 情報
static：スタティック設定(ip mroute コマンド)から取得した RPF 情報(4)

RPF 情報を取得したユニキャストルートのメトリックを表示します。

6.9.9 show ip multicast-statistics
show ip multicast-statistics

目的

IPv4 マルチキャストプロトコルの統計情報を表示します。

Commandshow ip multicast-statistics [igmp] [pim] [interface IF-NAME]

Parameter

igmp (省略可能)：IGMP パケットの統計情報を表示する場合に指定します。
pim (省略可能)：PIM パケットの統計情報を表示する場合に指定します。
interface IF-NAME (省略可能)：統計情報を表示する VLAN インターフェース(vlan と VLAN ID の間を空けない形式) を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

装置で送受信された IPv4 マルチキャストプロトコルのパケットカウンターを、メッ
セージのタイプ別に表示します。

制限・注意

-

バージョン

1.01.01

799/1162

6 レイヤー3 | 6.9 IPv4 マルチキャストコマンド
使用例：IPv4 マルチキャストプロトコルの統計情報を表示する方法を示します。
# show ip multicast-statistics
IGMP Packets Counter ...(1)Received
IGMP Query v1/v2/v3
0/0/1
IGMP Report v1/v2/v3 0/53/17165
IGMP Leave
0
Unknown IGMP0

Sent
0/0/15
0/0/0
00

PIM Packets Counter ...(2)Received
PIM Hello0
PIM Register0
PIM Register-Stop0
PIM Join/Prune0
PIM Bootstrap
0
PIM Assert
0
PIM Graft
0
PIM Graft-Ack
0
PIM C-RP-Adv
0
PIM State Refresh0
Unknown PIM
0

Sent
0
0
0
0
0
0
0
0
0
0
0

項番

説明

(1)

IGMP パケットの統計情報を表示します。

(2)

PIM パケットの統計情報を表示します。

6.9.10 clear ip mroute
clear ip mroute目的

IPv4 マルチキャストルーティングテーブルのエントリーを削除します。

Commandclear ip mroute {all | GROUP-ADDRESS}

Parameter

all：すべての IPv4 マルチキャストエントリーを削除する場合に指定します。
GROUP-ADDRESS：IPv4 マルチキャストエントリーを削除するマルチキャストグ
ループアドレスを指定します。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.04.01

使用例：IPv4 マルチキャストルーティングテーブルのすべてのエントリーを削除する方法を示します。
# clear ip mroute all#

6.9.11 clear ip multicast-statistics
clear ip multicast-statistics

目的

IPv4 マルチキャストプロトコルの統計情報を消去します。

800/1162

6 レイヤー3 | 6.9 IPv4 マルチキャストコマンド
clear ip multicast-statistics

Commandclear ip multicast-statistics [igmp | pim]

Parameter

igmp (省略可能)：IGMP パケットの統計情報を消去する場合に指定します。
pim (省略可能)：PIM パケットの統計情報を消去する場合に指定します。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

パラメーターを指定しない場合は、すべてのパラメーターが対象になります。

制限・注意

-

バージョン

1.01.01

使用例：IPv4 マルチキャストプロトコルの統計情報を消去する方法を示します。
# clear ip multicast-statistics#

801/1162

6 レイヤー3 | 6.10 IPv6 マルチキャストコマンド

6.10 IPv6 マルチキャストコマンド
IPv6 マルチキャスト関連の設定コマンドは以下のとおりです。
 ipv6 multicast-routing
 ipv6 multicast hoplimit1-not-registered ipv6 mrouteIPv6 マルチキャスト関連の show コマンドは以下のとおりです。
 show ipv6 multicast
 show ipv6 mroute show ipv6 mroute static
 show ipv6 mroute forwarding-cache show ipv6 rpf

6.10.1 ipv6 multicast-routing
ipv6 multicast-routing

目的

IPv6 マルチキャストルーティングを有効にします。無効にする場合は、no 形式のコ
マンドを使用します。

Commandipv6 multicast-routing
no ipv6 multicast-routing

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：IPv6 マルチキャストルーティングを有効にする方法を示します。
# configure terminal(config)# ipv6 multicast-routing(config)#

6.10.2 ipv6 multicast hoplimit1-not-registeredipv6 multicast hoplimit1-not-registered目的

Hop Limit=1 の IPv6 マルチキャストによるマルチキャスト転送キャッシュへの登録防止機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandipv6 multicast hoplimit1-not-registeredno ipv6 multicast hoplimit1-not-registered

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12802/1162

6 レイヤー3 | 6.10 IPv6 マルチキャストコマンド
ipv6 multicast hoplimit1-not-registered

ガイドライン

本コマンドは、Hop Limit=1 の IPv6 マルチキャストによってマルチキャスト転送キャッシュのスイッチ LSI リソースが余計に消費されることを防ぎたい場合に使用し
ます。

制限・注意

-

バージョン

1.10.01

使用例：Hop Limit=1 の IPv6 マルチキャストによるマルチキャスト転送キャッシュへの登録防止機
能を有効にする方法を示します。
# configure terminal(config)# ipv6 multicast hoplimit1-not-registered(config)#

6.10.3 ipv6 mrouteipv6 mroute目的

IPv6 マルチキャスト送信元に対する RPF ネイバーをスタティックに設定します。設
定を削除する場合は、no 形式のコマンドを使用します。

Commandipv6 mroute IPV6-PREFIX/LEN {RPF-ADDRESS | IF-NAME RPF-ADDRESS |null}
no ipv6 mroute {IPV6-PREFIX/LEN | all}Parameter

IPV6-PREFIX/LEN：マルチキャスト送信元の IPv6 プレフィックスとプレフィック
ス長を指定します。
RPF-ADDRESS：RPF ネイバーの IPv6 アドレスを指定します。
IF-NAME RPF-ADDRESS：マルチキャスト送信元のネットワークに到達するためのRPF ネイバーを、RPF インターフェース (vlan と VLAN ID の間を空けない形式) とIPv6 リンクローカルアドレスで設定する場合に指定します。
null：指定したマルチキャスト送信元ネットワークからのマルチキャストトラフィッ
クが、常に RPF チェックで失敗するようにする場合に指定します。
all：スタティックに設定したすべての RPF 情報を削除する場合に指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-制限・注意• スタティックに設定する RPF 情報は最大 128 個設定できます。

バージョン

1.01.01

使用例：マルチキャスト送信元 2001:db8:5::/64 に対して、RPF ネイバーの IPv6 アドレスを2001:db8:1::2 に設定する方法を示します。
# configure terminal(config)# ipv6 mroute 2001:db8:5::/64 2001:db8:1::2(config)#

803/1162

6 レイヤー3 | 6.10 IPv6 マルチキャストコマンド

6.10.4 show ipv6 multicast
show ipv6 multicast

目的

IPv6 マルチキャストの設定情報を表示します。

Commandshow ipv6 multicast [interface [IF-NAME]]

Parameterinterface (省略可能)：IPv6 マルチキャストのインターフェース情報を表示する場合に指定します。
IF-NAME (省略可能)：IPv6 マルチキャスト情報を表示する VLAN インターフェー
ス (vlan と VLAN ID の間を空けない形式) を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

オプションパラメーターを指定しない場合は、IPv6 マルチキャストのグローバル設定を表示します。
interface パラメーターを指定して特定の IPv6 インターフェースを指定しない場合
は、すべての IPv6 インターフェースの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：IPv6 マルチキャストのグローバル設定を表示する方法を示します。
# show ipv6 multicast
IPv6 multicast-routing global state: Enabled ...(1)IPv6 multicast with HopLimit=1: Registered ...(2)
項番

説明

(1)

IPv6 マルチキャストルーティングの有効(Enabled)／無効(Disabled)を表示します。

(2)

Hop Limit=1 の IPv6 マルチキャストによるマルチキャスト転送キャッシュへの登録防止機
能の有効(Not Registered)／無効(Registered)を表示します。

使用例：IPv6 マルチキャストのインターフェース情報を表示する方法を示します。
# show ipv6 multicast interface(1)(2)
Interface
Owner Module------------ --------------vlan100
PIM-SM
vlan200
PIM-SM
Total Entries: 2
項番

説明

(1)

IPv6 インターフェース名を表示します。

(2)

IPv6 PIM-SM の有効(PIM-SM)／無効(N/A)を表示します。

6.10.5 show ipv6 mrouteshow ipv6 mroute目的

IPv6 マルチキャストルーティングテーブルを表示します。

804/1162

6 レイヤー3 | 6.10 IPv6 マルチキャストコマンド
show ipv6 mroute

Commandshow ipv6 mroute [GROUP-ADDRESS [SOURCE-ADDRESS] | summary]Parameter

GROUP-ADDRESS [SOURCE-ADDRESS] (省略可能)：IPv6 マルチキャストエント
リーの情報を表示するマルチキャストグループアドレスを指定します。追加でマルチキャスト送信元の IPv6 アドレスを指定することも可能です。
summary (省略可能)：概要情報を表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：IPv6 マルチキャストルーティングテーブルの概要情報を表示する方法を示します。
# show ipv6 mroute summary
IPv6 Multicast Routing Table: 2 entries
Flags: S - Sparse, s - SSM Group
Timers: Uptime/Expires
(1)
(2)
(3)
(2000::1010:134, ff07::1), 0DT00H01M32S/0DT00H03M20S, Flags: S(2000::2001:101, ff06::100), 0DT00H05M10S/0DT00H03M11S, Flags: S
項番

説明

(1)

IPv6 マルチキャストエントリーを表示します。

(2)

登録されてからの経過時間／削除されるまでの残り時間を、(日)DT(時)H(分)M(秒)S 形式
で表示します。

(3)

対象エントリーのフラグを表示します。

使用例：IPv6 マルチキャストルーティングテーブルを表示する方法を示します。
# show ipv6 mrouteIPv6 Multicast Routing Table: 2 entries
Flags: S - Sparse, s - SSM Group
Timers: Uptime/Expires
(1)
(2)
(3)
(2000::1010:0134, ff07::1), 0DT05H29M15S/0DT00H02M59S, Flags: S
Incoming interface: vlan1 ...(4)RPF nbr: fe80::206:28ff:fed8:fe73 ...(5)Outgoing interface list: ...(6)
vlan2
vlan3
(2000::2001:0101, ff06::20), 0DT05H29M15S/0DT00H02M59S Flags: S
Incoming interface: vlan10
RPF nbr: fe80::206:28ff:fed8:fe73
Outgoing interface list:
vlan20
項番

説明(1)

IPv6 マルチキャストエントリーを表示します。
805/1162

6 レイヤー3 | 6.10 IPv6 マルチキャストコマンド
項番

説明

(2)

登録されてからの経過時間／削除されるまでの残り時間を、(日)DT(時)H(分)M(秒)S 形式
で表示します。

(3)

対象エントリーのフラグを表示します。

(4)

対象エントリーの入力インターフェース ID を表示します。

(5)

対象エントリーの RPF ネイバーを表示します。

(6)

対象エントリーの出力インターフェース ID のリストを表示します。

6.10.6 show ipv6 mroute staticshow ipv6 mroute static目的

IPv6 マルチキャストのスタティック設定の RPF 情報を表示します。

Commandshow ipv6 mroute static

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：IPv6 マルチキャストのスタティック設定の RPF 情報を表示する方法を示します。
# show ipv6 mroute static
Mroute : 2000::/64 ...(1)RPF nbr: 2000::1001:0101 ...(2)Mroute : 2001::/64
RPF nbr: FE80::200:FF:FE26:666C, interface: vlan 10 ...(2)Mroute : 2002::/64
Interface: null ...(2)Total Entries: 3
項番

説明

(1)

マルチキャスト送信元を表示します。

(2)

RPF ネイバーの IPv6 アドレスを表示します。IPv6 リンクローカルアドレス指定時は RPF
インターフェースも表示されます。null 指定時は null と表示されます。

6.10.7 show ipv6 mroute forwarding-cacheshow ipv6 mroute forwarding-cache目的

IPv6 マルチキャスト転送キャッシュを表示します。

Commandshow ipv6 mroute forwarding-cache [group-addr GROUP-ADDRESS[source-addr SOURCE-ADDRESS]]Parametergroup-addr GROUP-ADDRESS (省略可能)：フォワーディングキャッシュを表示するマルチキャストグループアドレスを指定します。
source-addr SOURCE-ADDRESS (省略可能)：マルチキャスト送信元の IPv6 アド
806/1162

6 レイヤー3 | 6.10 IPv6 マルチキャストコマンド
show ipv6 mroute forwarding-cache

レスを指定します。
モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

IPv6 マルチキャスト転送キャッシュには、IPv6 マルチキャストルーティングと MLD
スヌーピングのためのフォワーディングキャッシュが登録されます。

制限・注意• IPv6 マルチキャスト転送キャッシュは最大 1024 個まで登録できます。なお、フォワーディングキャッシュのリソースは IPv4 マルチキャストと共有します。
• ApresiaNP5000 シリーズでは、IPv4 マルチキャストと IPv6 マルチキャストをハードウェア転送するためのスイッチ LSI リソースは、あわせて最大 4096 リソー
スまで使用できます。1 個の IPv4 マルチキャストエントリーあたり 2 個のリソースを、1 個の IPv6 マルチキャストエントリーあたり 4 個のリソースを使用します。
• 例えば、すでに IPv4 マルチキャストエントリーが 500 個存在する場合は、IPv6 マルチキャストエントリーで使用可能なスイッチ LSI リソースは 3096 リソースのた
め、IPv6 マルチキャストエントリーは 774 個まで登録可能です。
• スイッチ LSI リソースの使用状況は show switching resource status コマンドで確認できます。

バージョン

1.01.01

使用例：IPv6 マルチキャスト転送キャッシュを表示する方法を示します。
# show ipv6 mroute forwarding-cache(2001:db8:30::1, ff0e::db8:0:101) VLAN0010 ...(1)Outgoing interface list: 1/0/1-1/0/2 ...(2)(2001:db8:30::1, ff0e::db8:0:202) VLAN0010
Outgoing interface list: 1/0/1-1/0/2
Total Entries: 2
項番

説明

(1)

IPv6 マルチキャストエントリーを表示します。

(2)

出力インターフェース ID (物理ポート、ポートチャネル) のリストを表示します。

6.10.8 show ipv6 rpf
show ipv6 rpf

目的指定した IPv6 アドレスの RPF 情報を表示します。

Commandshow ipv6 rpf IPV6-ADDRESSParameter

IPV6-ADDRESS：RPF 情報を確認する IPv6 アドレスを指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

807/1162

6 レイヤー3 | 6.10 IPv6 マルチキャストコマンド
使用例：IPv6 アドレス 2001::1:1:3 の RPF 情報を表示する方法を示します。
# show ipv6 rpf 2001::1:1:3
RPF information for 2001::1:1:3 ...(1)RPF interface: vlan11 ...(2)RPF neighbor: fe80::40:1:3 ...(3)RPF route/mask: 2001::/64 ...(4)RPF type: unicast ...(5)Metric: 2 ...(6)
項番

説明

(1)

RPF 情報を確認する IPv6 アドレスを表示します。

(2)

RPF インターフェースのインターフェース ID を表示します。null 指定でスタティック設定を行った場合は null と表示されます。

(3)

RPF ネイバーの IPv6 アドレスを表示します。

(4)

関連する IPv6 ユニキャストルートを表示します。

(5)

RPF 情報の種類を表示します。
unicast：ユニキャストルーティングテーブルから取得した RPF 情報
static：スタティック設定(ipv6 mroute)から取得した RPF 情報(6)

RPF 情報を取得したユニキャストルートのメトリックを表示します。

808/1162

6 レイヤー3 | 6.11 IGMP コマンド

6.11 IGMP コマンド
IGMP (Internet Group Management Protocol) 関連の設定コマンドは以下のとおりです。
 ip igmp enable ip igmp version
 ip igmp query-interval
 ip igmp query-max-response-time
 ip igmp robustness-variable ip igmp last-member-query-interval
 ip igmp ignore-subscriber-ip-check ip igmp static-group ip igmp ssm-map enable ip igmp ssm-map static
IGMP (Internet Group Management Protocol) 関連の show／操作コマンドは以下のとおりです。
 show ip igmp interface
 show ip igmp groups show ip igmp groups static
 show ip igmp ssm-mapping clear ip igmp groups

6.11.1 ip igmp enable
ip igmp enable

目的

IGMP 機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandip igmp enable
no ip igmp enable

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン-

制限・注意• IPv4 アドレスが未設定の VLAN インターフェースで IGMP 機能を有効にすると、本コマンドは設定されますが、IPv4 アドレスの設定を促す警告メッセージが表示さ
れます。

バージョン

1.01.01

使用例：VLAN 10 インターフェースで IGMP 機能を有効にする方法を示します。
# configure terminal(config)# interface vlan 10(config-if-vlan)# ip igmp enable(config-if-vlan)#

809/1162

6 レイヤー3 | 6.11 IGMP コマンド

6.11.2 ip igmp version
ip igmp version

目的

IGMP のバージョンを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip igmp version {1 | 2 | 3}
no ip igmp version

Parameter{1 | 2 | 3}：IGMP のバージョンを指定します。

デフォルト

IGMP バージョン 3

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドで設定する IGMP バージョン設定は、IGMP のクエリアが送信する
Membership Query に反映されます。
本コマンドで IGMP のバージョンを 2 または 3 に設定していて、かつ同一サブネットに複数のクエリアが存在する場合は、最も IPv4 アドレスの小さいクエリアが代表ク
エリアになります。また、より小さい IPv4 アドレスのクエリアから Membership
Query を受信すると、非代表クエリアに遷移します。
本コマンドで IGMP のバージョンを 1 に設定すると、本装置のクエリアは常に代表クエリアとして動作します。そのため、IGMP バージョン 1 設定で使用する場合は、同一サブネットに他のクエリアが存在しない環境で使用してください。

制限・注意• IGMP バージョン 2 または IGMP バージョン 3 のクエリアを使用しているサブネッ
トには、IGMP バージョン 1 のクエリアを接続しないようにしてください。

バージョン

1.01.01

使用例：VLAN 10 インターフェースで、IGMP のバージョンを 2 に設定する方法を示します。
# configure terminal(config)# interface vlan 10(config-if-vlan)# ip igmp version 2(config-if-vlan)#

6.11.3 ip igmp query-interval
ip igmp query-interval

目的

IGMP のクエリアが定期的に送信する Membership Query の送信間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip igmp query-interval SECONDS
no ip igmp query-intervalParameter

SECONDS：定期的に送信する Membership Query の送信間隔を、1～31,744 秒の範囲で指定します。

デフォルト

125 秒

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン-

制限・注意• Membership Query の送信間隔は、最大応答時間よりも大きい値になるように設定する必要があります。

810/1162

6 レイヤー3 | 6.11 IGMP コマンド
ip igmp query-interval• ロバストネス変数や送信間隔などのパラメーターはタイマー値の算出にも関連するため、同一サブネットに所属するクエリアが複数存在する場合は、パラメーターを揃えて使用することを推奨します。
バージョン

1.01.01

使用例：VLAN 10 インターフェースで、定期的に送信する Membership Query の送信間隔を 300秒に設定する方法を示します。
# configure terminal(config)# interface vlan 10(config-if-vlan)# ip igmp query-interval 300(config-if-vlan)#

6.11.4 ip igmp query-max-response-time
ip igmp query-max-response-time

目的

IGMP の Membership Query で通知される最大応答時間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip igmp query-max-response-time SECONDS
no ip igmp query-max-response-timeParameter

SECONDS：Membership Query の最大応答時間を 1～25 秒の範囲で指定します。

デフォルト

10 秒

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン-

制限・注意• 最大応答時間は、Membership Query の送信間隔よりも小さい値になるように設定する必要があります。
• ロバストネス変数や送信間隔などのパラメーターはタイマー値の算出にも関連するため、同一サブネットに所属するクエリアが複数存在する場合は、パラメーターを揃えて使用することを推奨します。

バージョン

1.01.01

使用例：VLAN 10 インターフェースで、Membership Query で通知される最大応答時間を 20 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 10(config-if-vlan)# ip igmp query-max-response-time 20(config-if-vlan)#

6.11.5 ip igmp robustness-variable
ip igmp robustness-variable

目的

IGMP のロバストネス変数を設定します。デフォルト設定に戻すには、no 形式のコ
マンドを使用します。

Commandip igmp robustness-variable VALUE
no ip igmp robustness-variable

Parameter

VALUE：ロバストネス変数を 1～7 の範囲で指定します。
811/1162

6 レイヤー3 | 6.11 IGMP コマンド
ip igmp robustness-variable

デフォルト

2

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

ロバストネス変数を大きく設定することで、IGMP エントリーが削除されるまでの残り時間や、その間に定期的に送信する Membership Query の送信回数を増やすことができます。これにより、輻輳などで IGMP メッセージがパケットロスすることへの影響を緩和できます。
Group Membership Interval (IGMP エントリーのレシーバーが存在しないと判断するまでの時間) は、以下の計算式で算出されます。
• (ロバストネス変数×クエリー送信間隔)＋(1×最大応答時間)
Other Querier Present Interval (自装置が非代表クエリアの場合に、代表クエリアが存在しないと判断するまでの時間) は、以下の計算式で算出されます。
• (ロバストネス変数×クエリー送信間隔)＋(0.5×最大応答時間)
IGMP のクエリアが起動した直後は、通常よりも短い間隔で Membership Query を送信します。その送信間隔は通常のクエリー送信間隔の 1/4 で、ロバストネス変数の回数送信されます。
登録済みの IGMP エントリーに対して離脱要求を受信すると、Group-Specific
Query または Group-and-Source-Specific Query を送信します。その送信間隔は ip
igmp last-member-query-interval コマンドで設定した送信間隔で、ロバストネス
変数の回数送信されます。

制限・注意• ロバストネス変数や送信間隔などのパラメーターはタイマー値の算出にも関連するため、同一サブネットに所属するクエリアが複数存在する場合は、パラメーターを揃えて使用することを推奨します。
• ロバストネス変数を 1 で使用することは規格で推奨されていないため、ロバストネ
ス変数は 2 以上で使用してください。

バージョン

1.01.01

使用例：VLAN 10 インターフェースで、IGMP のロバストネス変数を 3 に設定する方法を示します。
# configure terminal(config)# interface vlan 10(config-if-vlan)# ip igmp robustness-variable 3(config-if-vlan)#

6.11.6 ip igmp last-member-query-interval
ip igmp last-member-query-interval

目的Group-Specific Query または Group-and-Source-Specific Query の送信間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip igmp last-member-query-interval SECONDS
no ip igmp last-member-query-intervalParameter

SECONDS：Group-Specific Query または Group-and-Source-Specific Query の送信間隔を、1～25 秒の範囲で指定します。

デフォルト

1秒

モード

インターフェース設定モード(vlan)

812/1162

6 レイヤー3 | 6.11 IGMP コマンド
ip igmp last-member-query-interval

特権レベル

レベル：12

ガイドライン

登録済みの IGMP エントリーに対して離脱要求を受信すると、Group-Specific
Query または Group-and-Source-Specific Query を送信します。その送信間隔は本コマンドで設定した送信間隔で、ロバストネス変数の回数送信されます。
対象の IGMP エントリーのタイマー (削除されるまでの時間) は、「ロバストネス変数×本コマンドで設定した送信間隔」に変更されます。そして、いずれのレシーバーからも応答がない場合はタイマーが満了して削除されます。

制限・注意• ロバストネス変数や送信間隔などのパラメーターはタイマー値の算出にも関連するため、同一サブネットに所属するクエリアが複数存在する場合は、パラメーターを揃えて使用することを推奨します。

バージョン

1.01.01

使用例：VLAN 10 インターフェースで、Group-Specific Query または Group-and-Source-Specific
Query の送信間隔を 3 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 10(config-if-vlan)# ip igmp last-member-query-interval 3(config-if-vlan)#

6.11.7 ip igmp ignore-subscriber-ip-check
ip igmp ignore-subscriber-ip-check

目的

IGMP の参加要求や離脱要求の受信時に、送信元 IPv4 アドレスのチェックを行わないで受信する機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandip igmp ignore-subscriber-ip-check
no ip igmp ignore-subscriber-ip-check

Parameter

なし

デフォルト

送信元 IPv4 アドレスをチェックする (no ip igmp ignore-subscriber-ip-check)

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

デフォルト設定の場合、参加要求(Membership Report)／離脱要求(IGMPv2 Leave
Group、IGMPv3 Membership Report(離脱要求))の受信時には、送信元 IPv4 アド
レスのチェックを行います。送信元 IPv4 アドレスが受信した IPv4 インターフェースと同じネットワークの場合は受信して処理されますが、異なるネットワークの場合は処理されません。
本コマンドを有効にすると、参加要求／離脱要求の受信時に送信元 IPv4 アドレスのチェックは行われなくなり、送信元 IPv4 アドレスが異なるネットワークの場合でも受信して処理されるようになります。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 10 インターフェースで、IGMP の参加要求や離脱要求の受信時に、送信元 IPv4 アド
レスのチェックを行わないで受信する機能を有効にする方法を示します。
# configure terminal
813/1162

6 レイヤー3 | 6.11 IGMP コマンド
(config)# interface vlan 10(config-if-vlan)# ip igmp ignore-subscriber-ip-check(config-if-vlan)#

6.11.8 ip igmp static-group
ip igmp static-group目的

スタティック IGMP エントリーを設定します。設定を削除する場合は、no 形式のコ
マンドを使用します。

Commandip igmp static-group GROUP-ADDRESS
no ip igmp static-group GROUP-ADDRESSParameter

GROUP-ADDRESS：IPv4 マルチキャストグループアドレスを指定します。

デフォルト

スタティックエントリーの設定なし

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドで設定したスタティック IGMP エントリーは、show ip igmp groups
static コマンドで確認します。

制限・注意• スタティック IGMP エントリーは最大 64 個設定できます。
• SSM が有効なマルチキャストグループに対しては、スタティック IGMP エントリー
は併用できません。

バージョン

1.01.01

使用例：VLAN 10 インターフェースで、IPv4 マルチキャストグループアドレス 233.252.0.1 のスタ
ティック IGMP エントリーを設定する方法を示します。
# configure terminal(config)# interface vlan 10(config-if-vlan)# ip igmp static-group 233.252.0.1(config-if-vlan)#

6.11.9 ip igmp ssm-map enable
ip igmp ssm-map enable

目的

スタティック SSM マッピングを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandip igmp ssm-map enable
no ip igmp ssm-map enable

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

スタティック SSM マッピングエントリーは ip igmp ssm-map static コマンドで設定
します。

制限・注意

-

バージョン

1.01.01

814/1162

6 レイヤー3 | 6.11 IGMP コマンド
使用例：スタティック SSM マッピングを有効にする方法を示します。
# configure terminal(config)# ip igmp ssm-map enable(config)#

6.11.10 ip igmp ssm-map static
ip igmp ssm-map static目的

スタティック SSM マッピングエントリーを設定します。設定を削除する場合は、no
形式のコマンドを使用します。

Commandip igmp ssm-map static ACL-NAME SOURCE-ADDRESS
no ip igmp ssm-map static ACL-NAME SOURCE-ADDRESSParameter

ACL-NAME：対象の IPv4 マルチキャストグループアドレスを定義した標準 IP アク
セスリストを指定します。
SOURCE-ADDRESS：対象マルチキャストの送信元 IPv4 アドレスを指定します。

デフォルト

スタティックエントリーの設定なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

スタティック SSM マッピングエントリーを使用するには、本コマンド以外に以下の設定を有効にする必要があります。
• ip pim ssm コマンド• ip igmp ssm-map enable コマンド
SSM の範囲に設定されたマルチキャストグループの場合、IGMP エントリーは送信元
IPv4 アドレス指定の IGMPv3 によって登録／削除されます。通常は IGMPv1 の参加要求、または IGMPv2 の参加要求／離脱要求を受信しても処理されませんが、スタティック SSM マッピングを使用することで処理できるようになります。
スタティック SSM マッピングエントリーは、標準 IP アクセスリストで対象となるマ
ルチキャストグループを permit ルールの「宛先 IP アドレス」条件で指定します。
「送信元 IP アドレス」条件はサポートしていないため any で設定してください。また、deny ルールはサポートしていません。

制限・注意• AEOS-NP5000 Ver. 1.10.01 以降では、スタティック SSM マッピングエントリーは最大 1024 個設定できます。ただし、登録するエントリー数に応じて CPU 使用率が上昇します。その結果、各種プロトコルで使用する制御フレームの CPU 送受信で遅延が発生することがあるため、その際には各種プロトコルの制御フレームのタイ
ムアウト時間を長くするなど調整してください。
• AEOS-NP5000 Ver. 1.10.01 より前のバージョンでは、スタティック SSM マッピ
ングエントリーは最大 20 個設定できます。
• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。

バージョン

1.01.01
1.10.01：設定可能エントリー数を拡張

使用例：標準 IP アクセスリスト「SSM-MAP (シーケンス番号 10、permit、抽出条件：宛先 IP アド
レス 233.252.0.0/16」と、対象マルチキャストの送信元 IPv4 アドレス 192.0.2.100 を指定して、ス
タティック SSM マッピングエントリーを設定する方法を示します。
# configure terminal
815/1162

6 レイヤー3 | 6.11 IGMP コマンド
(config)# ip access-list SSM-MAP(config-ip-acl)# 10 permit any 233.252.0.0 0.0.255.255(config-ip-acl)# exit
(config)# ip igmp ssm-map static SSM-MAP 192.0.2.100(config)#

6.11.11 show ip igmp interface
show ip igmp interface

目的

IGMP の設定情報を表示します。

Commandshow ip igmp interface [IF-NAME]

Parameter

IF-NAME (省略可能)：IGMP の設定情報を表示する VLAN インターフェース (vlanと VLAN ID の間を空けない形式) を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定の IPv4 インターフェースを指定しない場合は、IGMP を有効にしたすべてのIPv4 インターフェースの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：IGMP の設定情報を表示する方法を示します。
# show ip igmp interface
VLAN 10 ...(1)VersionIP Address/Netmask
IGMP State
Querier
Query Interval
Query Maximum Response Time
Robustness Variable
Last Member Query Interval
Subscriber Source IP Check: 3 ...(2): 192.0.2.254/24 ...(3): Enabled ...(4): 192.0.2.254 ...(5): 125 seconds ...(6): 10 seconds ...(7): 2 ...(8): 1 seconds ...(9): Enabled ...(10)Total Entries: 1
項番

説明

(1)

IPv4 インターフェース名を表示します。

(2)

IGMP のバージョンを表示します。

(3)

IPv4 アドレスを表示します。

(4)

IGMP の有効(Enabled)／無効(Disabled)を表示します。

(5)

代表クエリアの IPv4 アドレスを表示します。

(6)

定期的に送信する Membership Query の送信間隔を表示します。

(7)

Membership Query で通知される最大応答時間を表示します。

(8)

IGMP のロバストネス変数を表示します。

(9)Group-Specific Query または Group-and-Source-Specific Query の送信間隔を表示しま
す。

(10)

IGMP の参加要求／離脱要求を受信した際に、送信元 IPv4 アドレスをチェックするかどうかを表示します。
816/1162

6 レイヤー3 | 6.11 IGMP コマンド
項番

説明

Enabled：送信元 IPv4 アドレスをチェックする (デフォルト設定時)
Disabled：送信元 IPv4 アドレスをチェックしない

6.11.12 show ip igmp groups
show ip igmp groups

目的

IGMP エントリーを表示します。

Commandshow ip igmp groups [GROUP-ADDRESS | interface IF-NAME] [detail]Parameter

GROUP-ADDRESS (省略可能)：IGMP エントリーの IPv4 マルチキャストグループ
アドレスを指定します。
interface IF-NAME (省略可能)：IGMP エントリーの VLAN インターフェース(vlan と VLAN ID の間を空けない形式) を指定します。
detail (省略可能)：詳細情報を表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

本コマンドでは動的に登録された IGMP エントリーを表示します。スタティック
IGMP エントリーは show ip igmp groups static コマンドで確認します。
特定の IPv4 マルチキャストグループアドレス、または特定の IPv4 インターフェースを指定しない場合は、すべての IGMP エントリーが表示されます。

制限・注意

-

バージョン

1.01.01

使用例：IGMP エントリーを表示する方法を示します。
# show ip igmp groups
(1)
(2)
(3)
(4)
(5)
InterfaceGroup Address
UptimeExpireLast Reporter------------ --------------- ------------ ------------ -------------vlan10233.252.0.1
0DT00H00M23S 0DT00H03M57S 192.0.2.100
Total Entries: 1
項番

説明

(1)

IPv4 インターフェース名を表示します。

(2)

IPv4 マルチキャストグループアドレスを表示します。

(3)

登録されてからの経過時間を、(日)DT(時)H(分)M(秒)S 形式で表示します。

(4)

削除されるまでの残り時間を、(日)DT(時)H(分)M(秒)S 形式で表示します。送信元 IPv4
アドレス指定の IGMPv3 で登録された場合は Stopped と表示されます。この場合は、削除されるまでの残り時間は詳細情報 (detail オプション指定) で確認できます。

(5)

一番最近に Membership Report を送信したレシーバーの IPv4 アドレスを表示します。

使用例：IPv4 マルチキャストグループアドレス 233.252.0.9 を指定して、IGMP エントリーの詳細情報を表示する方法を示します。
# show ip igmp groups 233.252.0.9 detailInterfaceGroup: vlan10 ...(1): 233.252.0.9 ...(2)817/1162

6 レイヤー3 | 6.11 IGMP コマンド
UptimeExpires
Group mode
Last reporter: 0DT00H01M32S ...(3): Stopped ...(4): Include ...(5): 192.0.2.115 ...(6)Group source List: ...(7)Source Address
v3 Exp--------------- ----------192.168.1.100
0DT00H02M48S
Total Source Entries: 1
Total Entries: 1
項番

説明

(1)

IPv4 インターフェース名を表示します。

(2)

IPv4 マルチキャストグループアドレスを表示します。

(3)

登録されてからの経過時間を、(日)DT(時)H(分)M(秒)S 形式で表示します。

(4)

削除されるまでの残り時間を、(日)DT(時)H(分)M(秒)S 形式で表示します。送信元 IPv4
アドレス指定の IGMPv3 で登録された場合は Stopped と表示されます。この場合は、削除されるまでの残り時間は送信元 IPv4 アドレスリストで確認します。

(5)

フィルターモードを表示します。
Include：INCLUDE モード
Exclude：EXCLUDE モード(6)

一番最近に Membership Report を送信したレシーバーの IPv4 アドレスを表示します。

(7)

送信元 IPv4 アドレスリストを表示します。本項目は送信元 IPv4 アドレス指定の IGMPv3
で登録された場合に表示されます。
Source Address：対象マルチキャストの送信元 IPv4 アドレス
v3 Exp：削除されるまでの残り時間を、(日)DT(時)H(分)M(秒)S 形式で表示

6.11.13 show ip igmp groups staticshow ip igmp groups static目的

スタティック IGMP エントリーを表示します。

Commandshow ip igmp groups [interface IF-NAME] static

Parameterinterface IF-NAME (省略可能)：スタティック IGMP エントリーの VLAN インターフェース (vlan と VLAN ID の間を空けない形式) を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定の IPv4 インターフェースを指定しない場合は、すべてのスタティック IGMP エントリーが表示されます。

制限・注意

-

バージョン

1.01.01

使用例：スタティック IGMP エントリーを表示する方法を示します。
# show ip igmp groups static(1)(2)
Interface
Multicast Group-------------------------818/1162

6 レイヤー3 | 6.11 IGMP コマンド
vlan10233.252.0.1

Total Entries: 1
項番

説明

(1)

IPv4 インターフェース名を表示します。

(2)

IPv4 マルチキャストグループアドレスを表示します。

6.11.14 show ip igmp ssm-mappingshow ip igmp ssm-mapping目的

スタティック SSM マッピングの設定情報を表示します。

Commandshow ip igmp ssm-mapping [GROUP-ADDRESS]

Parameter

GROUP-ADDRESS (省略可能)：スタティック SSM マッピングエントリーの IPv4
マルチキャストグループアドレスを指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：スタティック SSM マッピングの設定情報を表示する方法を示します。
# show ip igmp ssm-mapping
SSM Mapping: Enabled ...(1)Access List
Source Address: TEST-SSM-MAP ...(2): 192.168.1.100 ...(3)Total Entries: 1
項番

説明

(1)

スタティック SSM マッピングの有効(Enabled)／無効(Disabled)を表示します。

(2)

スタティック SSM マッピングエントリーの対象になるマルチキャストグループを定義した、標準 IP アクセスリストを表示します。

(3)

対象マルチキャストの送信元 IPv4 アドレスを表示します。

使用例：IPv4 マルチキャストグループアドレス 233.252.1.200 を指定して、スタティック SSM マッ
ピングの設定情報を表示する方法を示します。
# show ip igmp ssm-mapping 233.252.1.200
SSM Mapping: Enabled ...(1)Group address
Source address: 233.252.1.200 ...(2): 192.168.1.100 ...(3)

項番
(1)

説明

スタティック SSM マッピングの有効(Enabled)／無効(Disabled)を表示します。
819/1162

6 レイヤー3 | 6.11 IGMP コマンド
項番

説明

(2)

IPv4 マルチキャストグループアドレスを表示します。

(3)

対象マルチキャストの送信元 IPv4 アドレスを表示します。

6.11.15 clear ip igmp groups
clear ip igmp groups

目的

動的に登録された IGMP エントリーを削除します。

Commandclear ip igmp groups {all | GROUP-ADDRESS | interface IF-NAME}

Parameter

all：すべての IGMP エントリーを削除する場合に指定します。
GROUP-ADDRESS：削除する IGMP エントリーの IPv4 マルチキャストグループア
ドレスを指定します。
interface IF-NAME：削除する IGMP エントリーの VLAN インターフェース (vlanと VLAN ID の間を空けない形式) を指定します。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：すべての IGMP エントリーを削除する方法を示します。
# clear ip igmp groups all#

820/1162

6 レイヤー3 | 6.12 MLD コマンド

6.12 MLD コマンド
MLD (Multicast Listener Discovery) 関連の設定コマンドは以下のとおりです。
 ipv6 mld enable ipv6 mld version
 ipv6 mld query-interval
 ipv6 mld query-max-response-time
 ipv6 mld robustness-variable ipv6 mld last-listener-query-interval
 ipv6 mld last-listener-query-count
MLD (Multicast Listener Discovery) 関連の show／操作コマンドは以下のとおりです。
 show ipv6 mld interface
 show ipv6 mld groups clear ipv6 mld groups

6.12.1 ipv6 mld enable
ipv6 mld enable

目的

MLD 機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandipv6 mld enable
no ipv6 mld enable

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン-

制限・注意• IPv6 が無効な VLAN インターフェースで MLD 機能を有効にすると、本コマンドは設定されますが、IPv6 アドレスの設定を促す警告メッセージが表示されます。

バージョン

1.01.01

使用例：VLAN 10 インターフェースで MLD 機能を有効にする方法を示します。
# configure terminal(config)# interface vlan 10(config-if-vlan)# ipv6 mld enable(config-if-vlan)#

6.12.2 ipv6 mld version
ipv6 mld version

目的

MLD のバージョンを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 mld version {1 | 2}
no ipv6 mld version

Parameter{1 | 2}：MLD のバージョンを指定します。

821/1162

6 レイヤー3 | 6.12 MLD コマンド
ipv6 mld version

デフォルト

MLD バージョン 2

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本 コ マ ン ド で 設 定 す る MLD バ ー ジ ョ ン 設 定 は 、 MLD の ク エ リ ア が 送 信 す る
Multicast Listener Query に反映されます。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 10 インターフェースで、MLD のバージョンを 1 に設定する方法を示します。
# configure terminal(config)# interface vlan 10(config-if-vlan)# ipv6 mld version 1(config-if-vlan)#

6.12.3 ipv6 mld query-interval
ipv6 mld query-interval

目的

MLD のクエリアが定期的に送信する Multicast Listener Query の送信間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 mld query-interval SECONDS
no ipv6 mld query-intervalParameter

SECONDS：定期的に送信する Multicast Listener Query の送信間隔を、1～31,744
秒の範囲で指定します。

デフォルト

125 秒

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン-

制限・注意• Multicast Listener Query の送信間隔は、最大応答時間よりも大きい値になるように設定する必要があります。
• ロバストネス変数や送信間隔などのパラメーターはタイマー値の算出にも関連するため、同一サブネットに所属するクエリアが複数存在する場合は、パラメーターを揃えて使用することを推奨します。

バージョン

1.01.01

使用例：VLAN 10 インターフェースで、定期的に送信する Multicast Listener Query の送信間隔を
300 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 10(config-if-vlan)# ipv6 mld query-interval 300(config-if-vlan)#

6.12.4 ipv6 mld query-max-response-time
ipv6 mld query-max-response-time

目的

MLD の Multicast Listener Query で通知される最大応答時間を設定します。デフォ
ルト設定に戻すには、no 形式のコマンドを使用します。
822/1162

6 レイヤー3 | 6.12 MLD コマンド
ipv6 mld query-max-response-time

Commandipv6 mld query-max-response-time SECONDS
no ipv6 mld query-max-response-timeParameter

SECONDS：Multicast Listener Query の最大応答時間を 1～25 秒の範囲で指定し
ます。

デフォルト

10 秒

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン-

制限・注意• 最大応答時間は、Multicast Listener Query の送信間隔よりも小さい値になるように設定する必要があります。
• ロバストネス変数や送信間隔などのパラメーターはタイマー値の算出にも関連するため、同一サブネットに所属するクエリアが複数存在する場合は、パラメーターを揃えて使用することを推奨します。

バージョン

1.01.01

使用例：VLAN 10 インターフェースで、Multicast Listener Query で通知される最大応答時間を 20秒に設定する方法を示します。
# configure terminal(config)# interface vlan 10(config-if-vlan)# ipv6 mld query-max-response-time 20(config-if-vlan)#

6.12.5 ipv6 mld robustness-variable
ipv6 mld robustness-variable

目的

MLD のロバストネス変数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 mld robustness-variable VALUE
no ipv6 mld robustness-variable

Parameter

VALUE：ロバストネス変数を 1～7 の範囲で指定します。

デフォルト

2

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

ロバストネス変数を大きく設定することで、MLD エントリーが削除されるまでの残り時間や、その間に定期的に送信する Multicast Listener Query の送信回数を増やすことができます。これにより、輻輳などで MLD メッセージがパケットロスすることへの影響を緩和できます。
Multicast Listener Interval (MLD エントリーのリスナーが存在しないと判断するまでの時間) は、以下の計算式で算出されます。
• (ロバストネス変数×クエリー送信間隔)＋(1×最大応答時間)
Other Querier Present Interval (自装置が非代表クエリアの場合に、代表クエリアが存在しないと判断するまでの時間) は、以下の計算式で算出されます。
• (ロバストネス変数×クエリー送信間隔)＋(0.5×最大応答時間)823/1162

6 レイヤー3 | 6.12 MLD コマンド
ipv6 mld robustness-variable

MLD のクエリアが起動した直後は、通常よりも短い間隔で Multicast Listener
Query を送信します。その送信間隔は通常のクエリー送信間隔の 1/4 で、ロバストネ
ス変数の回数送信されます。
制限・注意• ロバストネス変数や送信間隔などのパラメーターはタイマー値の算出にも関連するため、同一サブネットに所属するクエリアが複数存在する場合は、パラメーターを揃えて使用することを推奨します。
• ロバストネス変数を 1 で使用することは規格で推奨されていないため、ロバストネ
ス変数は 2 以上で使用してください。

バージョン

1.01.01

使用例：VLAN 10 インターフェースで、MLD のロバストネス変数を 3 に設定する方法を示します。
# configure terminal(config)# interface vlan 10(config-if-vlan)# ipv6 mld robustness-variable 3(config-if-vlan)#

6.12.6 ipv6 mld last-listener-query-interval
ipv6 mld last-listener-query-interval

目的

Multicast Address Specific Query または Multicast Address and Source Specific
Query の送信間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 mld last-listener-query-interval SECONDS
no ipv6 mld last-listener-query-intervalParameter

SECONDS：Multicast Address Specific Query または Multicast Address andSource Specific Query の送信間隔を、1～25 秒の範囲で指定します。

デフォルト

1秒

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

登録済みの MLD エントリーに対して離脱要求を受信すると、Multicast Address
Specific Query または Multicast Address and Source Specific Query を送信します。その送信間隔は本コマンドで設定した送信間隔で、ipv6 mld last-listenerquery-count コマンドで設定した回数送信されます。
対象の MLD エントリーのタイマー (削除されるまでの時間) は、「ipv6 mld lastlistener-query-count コマンドで設定した送信回数×本コマンドで設定した送信間隔」に変更されます。そして、いずれのリスナーからも応答がない場合はタイマーが満了して削除されます。

制限・注意• ロバストネス変数や送信間隔などのパラメーターはタイマー値の算出にも関連するため、同一サブネットに所属するクエリアが複数存在する場合は、パラメーターを揃えて使用することを推奨します。

バージョン

1.01.01

使用例：VLAN 10 インターフェースで、Multicast Address Specific Query または Multicast
Address and Source Specific Query の送信間隔を 3 秒に設定する方法を示します。
# configure terminal
824/1162

6 レイヤー3 | 6.12 MLD コマンド
(config)# interface vlan 10(config-if-vlan)# ipv6 mld last-listener-query-interval 3(config-if-vlan)#

6.12.7 ipv6 mld last-listener-query-countipv6 mld last-listener-query-count目的

Multicast Address Specific Query または Multicast Address and Source Specific
Query の送信回数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 mld last-listener-query-count VALUE
no ipv6 mld last-listener-query-countParameter

VALUE ： Multicast Address Specific Query ま た は Multicast Address andSource Specific Query の送信間隔を、1～7 回の範囲で指定します。

デフォルト

2回

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

登録済みの MLD エントリーに対して離脱要求を受信すると、Multicast Address
Specific Query または Multicast Address and Source Specific Query を送信します。その送信間隔は ipv6 mld last-listener-query-interval コマンドで設定した送信間隔で、本コマンドで設定した回数送信されます。
対象の MLD エントリーのタイマー (削除されるまでの時間) は、「本コマンドで設定した送信回数×ipv6 mld last-listener-query-interval コマンドで設定した送信間隔」に変更されます。そして、いずれのリスナーからも応答がない場合はタイマーが満了して削除されます。

制限・注意• ロバストネス変数や送信間隔などのパラメーターはタイマー値の算出にも関連するため、同一サブネットに所属するクエリアが複数存在する場合は、パラメーターを揃えて使用することを推奨します。

バージョン

1.01.01

使用例：VLAN 10 インターフェースで、Multicast Address Specific Query または Multicast
Address and Source Specific Query の送信回数を 5 回に設定する方法を示します。
# configure terminal(config)# interface vlan 10(config-if-vlan)# ipv6 mld last-listener-query-count 5(config-if-vlan)#

6.12.8 show ipv6 mld interface
show ipv6 mld interface

目的

MLD の設定情報を表示します。

Commandshow ipv6 mld interface [IF-NAME]

Parameter

IF-NAME (省略可能)：MLD の設定情報を表示する VLAN インターフェース (vlanと VLAN ID の間を空けない形式) を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定の IPv6 インターフェースを指定しない場合は、MLD の有効／無効にかかわら825/1162

6 レイヤー3 | 6.12 MLD コマンド
show ipv6 mld interface

ず、すべての IPv6 インターフェースの情報が表示されます。
制限・注意

-

バージョン

1.01.01

使用例：VLAN 10 インターフェースの、MLD の設定情報を表示する方法を示します。
# show ipv6 mld interface vlan10
VLAN 10 ...(1)Version: 2 ...(2)IPv6 Address/Netmask: fe80::240:66ff:feac:2c90/128 ...(3)MLD State: Enabled ...(4)Querier: fe80::240:66ff:feac:2c90 ...(5)Query Interval: 125 seconds ...(6)Query Maximum Response Time : 10 seconds ...(7)Robustness Variable: 2 ...(8)Last Listener Query Count: 2 ...(9)Last Listener Query Interval : 1 seconds ...(10)Total Entries: 1
項番

説明

(1)

IPv6 インターフェース名を表示します。

(2)

MLD のバージョンを表示します。

(3)

IPv6 リンクローカルアドレスを表示します。

(4)

MLD の有効(Enabled)／無効(Disabled)を表示します。

(5)

代表クエリアの IPv6 リンクローカルアドレスを表示します。

(6)

定期的に送信する Multicast Listener Query の送信間隔を表示します。

(7)

Multicast Listener Query で通知される最大応答時間を表示します。

(8)

MLD のロバストネス変数を表示します。

(9)

Multicast Address Specific Query または Multicast Address and Source Specific Queryの送信回数を表示します。

(10)

Multicast Address Specific Query または Multicast Address and Source Specific Queryの送信間隔を表示します。

6.12.9 show ipv6 mld groups
show ipv6 mld groups

目的

MLD エントリーを表示します。

Commandshow ipv6 mld groups [GROUP-ADDRESS | interface IF-NAME] [detail]Parameter

GROUP-ADDRESS (省略可能)：MLD エントリーの IPv6 マルチキャストグループ
アドレスを指定します。
interface IF-NAME (省略可能)：MLD エントリーの VLAN インターフェース (vlanと VLAN ID の間を空けない形式) を指定します。
detail (省略可能)：詳細情報を表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード
826/1162

6 レイヤー3 | 6.12 MLD コマンド
show ipv6 mld groups

特権レベル

レベル：1

ガイドライン

特定の IPv6 マルチキャストグループアドレス、または特定の IPv6 インターフェースを指定しない場合は、すべての MLD エントリーが表示されます。

制限・注意

-

バージョン

1.01.01

使用例：MLD エントリーを表示する方法を示します。
# show ipv6 mld groups
(1)
(2)
(3)
(4)
Group Address
Interface
UptimeExpire----------------------------------------- ------------ -----------ff05::db8:0:1
vlan10
0DT00H00M41S 0DT00H03M38S
Total Entries: 1
項番

説明

(1)

IPv6 マルチキャストグループアドレスを表示します。

(2)

IPv6 インターフェース名を表示します。

(3)

登録されてからの経過時間を、(日)DT(時)H(分)M(秒)S 形式で表示します。

(4)

削除されるまでの残り時間を、(日)DT(時)H(分)M(秒)S 形式で表示します。送信元 IPv6
アドレス指定の MLDv2 で登録された場合は Stopped と表示されます。この場合は、削除されるまでの残り時間は詳細情報 (detail オプション指定) で確認できます。

使用例：IPv6 マルチキャストグループアドレス ff05::db8:0:1 を指定して、MLD エントリーの詳細情報を表示する方法を示します。
# show ipv6 mld groups ff05::db8:0:1 detailInterface: vlan10 ...(1)Group: ff05::db8:0:1 ...(2)Uptime: 0DT00H01M20S ...(3)Expires: Stopped ...(4)Group mode
: Include ...(5)Last reporter : fe80::200:a3ff:fe00:1 ...(6)Group source list: ...(7)Source Address----------------------2001:db8:1::100

UptimeExpire------------ -----------0DT00H01M20S 0DT00H03M00S

Total Source Entries: 1
Total Entries: 1
項番

説明

(1)

IPv6 インターフェース名を表示します。

(2)

IPv6 マルチキャストグループアドレスを表示します。

(3)

登録されてからの経過時間を、(日)DT(時)H(分)M(秒)S 形式で表示します。

(4)

削除されるまでの残り時間を、(日)DT(時)H(分)M(秒)S 形式で表示します。送信元 IPv6
アドレス指定の MLDv2 で登録された場合は Stopped と表示されます。この場合は、削除さ827/1162

6 レイヤー3 | 6.12 MLD コマンド
項番

説明れるまでの残り時間は送信元 IPv6 アドレスリストで確認します。
(5)

フィルターモードを表示します。
Include：INCLUDE モード
Exclude：EXCLUDE モード(6)

一番最近に Multicast Listener Report を送信したリスナーの IPv6 アドレスを表示します。

(7)

送信元 IPv6 アドレスリストを表示します。本項目は送信元 IPv6 アドレス指定の MLDv2 で登録された場合に表示されます。
Source Address：対象マルチキャストの送信元 IPv6 アドレス
Uptime：登録されてからの経過時間を、(日)DT(時)H(分)M(秒)S 形式で表示
Expire：削除されるまでの残り時間を、(日)DT(時)H(分)M(秒)S 形式で表示

6.12.10 clear ipv6 mld groups
clear ipv6 mld groups

目的

動的に登録された MLD エントリーを削除します。

Commandclear ipv6 mld groups {all | GROUP-ADDRESS | interface IF-NAME}

Parameter

all：すべての MLD エントリーを削除する場合に指定します。
GROUP-ADDRESS：削除する MLD エントリーの IPv6 マルチキャストグループア
ドレスを指定します。
interface IF-NAME：削除する MLD エントリーの VLAN インターフェース (vlanと VLAN ID の間を空けない形式) を指定します。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：すべての MLD エントリーを削除する方法を示します。
# clear ipv6 mld groups all#

828/1162

6 レイヤー3 | 6.13 PIM コマンド

6.13 PIM コマンド
PIM (Protocol Independent Multicast) 関連の設定コマンドは以下のとおりです。
 ip pim sparse-mode
 ip pim dr-priority
 ip pim hello-interval
 ip pim hello-holdtime
 ip pim jp-timer
 ip pim bsr-border ip pim passive ip pim bsr-candidate
 ip pim rp-address ip pim rp-candidate
 ip pim register-checksum-wholepkt ip pim register-probe ip pim register-suppression
 ip pim rp-register-kat
 ip pim spt-threshold ip pim ssm
PIM (Protocol Independent Multicast) 関連の show／操作コマンドは以下のとおりです。
 show ip pim
 show ip pim interface
 show ip pim neighbor show ip pim bsr-router show ip pim rp mapping show ip pim rp-hash clear ip pim rp-mapping

6.13.1 ip pim sparse-mode
ip pim sparse-mode

目的

PIM-SM を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandip pim sparse-mode
no ip pim

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(loopback, vlan)

特権レベル

レベル：12

ガイドライン

インターフェースで IP アドレスが構成されている場合に有効なコマンドです。

制限・注意• 装置として、PIM ネイバーが確立できる最大 VLAN インターフェース数は 100 個です。ただし、併用する機能や環境により最大数に満たない場合があります。
• Bootstrap 経由で登録可能な RP マッピング情報には以下の上限があります。以下のいずれかの上限に達すると、それ以上は登録できません。なお、ip pim rp-address
コマンドでスタティックに RP マッピング情報を設定している場合は、Bootstrap 経829/1162

6 レイヤー3 | 6.13 PIM コマンド
ip pim sparse-mode

由で登録可能な上限数はその分だけ減ります。
• 登録可能なランデブーポイントの上限数は、AEOS-NP5000 Ver. 1.10.01 以降
では最大 300 個、それより前のバージョンでは最大 40 個
• 登録可能なマルチキャストグループの上限数は最大 400 個• 登録可能な(マルチキャスト, ランデブーポイント)の組み合わせの上限数は最大 1024 個• セカンダリーIP アドレスでは PIM は動作しません。
バージョン

1.01.01

使用例：VLAN 1 インターフェースで PIM-SM を有効にする方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ip pim sparse-mode(config-if-vlan)#

6.13.2 ip pim dr-priority
ip pim dr-priority

目的

DR の優先度を指定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip pim dr-priority PRIORITY
no ip pim dr-priority

Parameter

PRIORITY：DR 優先度を 0～4,294,967,295 の範囲で指定します。値が大きいほど優先度が高くなります。

デフォルト

1

モード

インターフェース設定モード(loopback, vlan)

特権レベル

レベル：12

ガイドライン

インターフェースで PIM-SM が有効な場合に有効なコマンドです。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースの DR 優先度を 200 に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ip pim dr-priority 200(config-if-vlan)#

6.13.3 ip pim hello-interval
ip pim hello-interval

目的

PIM Hello メッセージの送信間隔を設定します。デフォルト設定に戻すには、no 形
式のコマンドを使用します。

Commandip pim hello-interval SECONDS
no ip pim hello-intervalParameter

SECONDS：送信間隔を 1～18,724 秒の範囲で指定します。

830/1162

6 レイヤー3 | 6.13 PIM コマンド
ip pim hello-interval

デフォルト

30 秒

モード

インターフェース設定モード(loopback, vlan)

特権レベル

レベル：12

ガイドライン

PIMv2 ルーターは、PIM Hello メッセージによって PIM ネイバーを学習します。
スパースモードの場合、Hello メッセージによって、各 LAN セグメントの DR として動作するルーターが決定されます。
構成された hello メッセージの送信間隔×3.5 (ホールドタイムがデフォルト設定の場
合) が保護時間となります。間隔の周期をより短く構成することで、応答しないネイ
バーをより迅速に検知して、フェールオーバーと復旧が、より効率的になります。
インターフェースで PIM が有効な場合に有効なコマンドです。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースで、PIM Hello メッセージの送信間隔を 45 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ip pim hello-interval 45(config-if-vlan)#

6.13.4 ip pim hello-holdtime
ip pim hello-holdtime目的

PIM Hello メッセージのホールドタイムを設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

Commandip pim hello-holdtime SECONDS
no ip pim hello-holdtime

Parameter

SECONDS：ホールドタイムを 1～65,535 秒の範囲で指定します。

デフォルト

PIM Hello メッセージ送信間隔の値の 3.5 倍モード

インターフェース設定モード(loopback, vlan)

特権レベル

レベル：12

ガイドライン

PIMv2 ルーターは、PIM Hello メッセージで PIM ネイバーを学習します。PIM
Hello メッセージは、指定されたホールドタイムの期間は保持され、有効化されます。本コマンドは、ネイバーに送信する Hello パケットのホールドタイムを設定します。なお、ホールドタイムには、PIM Hello メッセージの送信間隔より大きな値は設定できません。
インターフェースで PIM が有効な場合に有効なコマンドです。

制限・注意• VLAN インターフェース設定専用のコマンドです。

バージョン

1.01.01

使用例：VLAN 1 インターフェースで、PIM Hello メッセージのホールドタイムを 200 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1
831/1162

6 レイヤー3 | 6.13 PIM コマンド
(config-if-vlan)# ip pim hello-holdtime 200(config-if-vlan)#

6.13.5 ip pim jp-timer
ip pim jp-timer

目的

Join/Prune メッセージの送信間隔を設定します。デフォルト設定に戻すには、no 形
式のコマンドを使用します。

Commandip pim jp-timer SECONDS
no ip pim jp-timer

Parameter

SECONDS：送信間隔を 1～18,000 秒の範囲で指定します。

デフォルト

60 秒

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

インターフェースで PIM-SM が有効な場合に有効なコマンドです。
Join/Prune の間隔を構成する際、接続されるネットワーク、またはリンクに構成されている帯域幅、および予想されるマルチキャストルートエントリーの平均数などの要因を考慮してください。スパースモードの場合、ルーターは Join/Prune の間隔に基づき、定期的に Join メッセージを送信します。Join/Prune メッセージの保護期間
は、jp-timer の値の 3.5 倍です。受信側ルーターは、Join/Prune メッセージの保護期間に基づいてタイマーを開始し、インターフェースで Join メッセージが受信されない場合、インターフェースを削除します。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースで、PIM Join/Prune メッセージの送信間隔を 120 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ip pim jp-timer 120(config-if-vlan)#

6.13.6 ip pim bsr-border
ip pim bsr-border

目的

インターフェースを介した BSR メッセージを送受信しないようにします。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip pim bsr-borderno ip pim bsr-borderParameter

なし

デフォルト

無効

モード

インターフェース設定モード(loopback, vlan)

特権レベル

レベル：12

ガイドライン

インターフェースで PIM が有効な場合に有効なコマンドです。
2 つのドメインをまたいで BSR メッセージの交換をしないようにするには、別のドメ
インとの境界になっているインターフェースに、ip pim bsr-border コマンドを実行
832/1162

6 レイヤー3 | 6.13 PIM コマンド
ip pim bsr-border

します。
制限・注意

-

バージョン

1.01.01

使用例：VLAN 100 インターフェースを、BSR 境界インターフェースとして構成する方法を示します。
# configure terminal(config)# interface vlan 100(config-if-vlan)# ip pim bsr-border(config-if-vlan)#

6.13.7 ip pim passive
ip pim passive目的

パッシブモードで動作中のインターフェースを指定します。無効にする場合は、no 形
式のコマンドを使用します。

Commandip pim passive
no ip pim passive

Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

インターフェースで PIM が有効な場合に有効なコマンドです。
ip pim passive は、LAN 上に存在する PIM ルーターが 1 つだけの場合に使用してく
ださい。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 100 インターフェースを、PIM パッシブインターフェースとして構成する方法を示します。
# configure terminal(config)# interface vlan 100(config-if-vlan)# ip pim passive(config-if-vlan)#

6.13.8 ip pim bsr-candidate
ip pim bsr-candidate

目的

BSR 候補にする IPv4 インターフェースを設定します。設定を削除する場合は、no 形
式のコマンドを使用します。

Commandip pim bsr-candidate IF-NAME [HASH-MASK-LENGTH [PRIORITY]][interval SECONDS]
no ip pim bsr-candidate

Parameter

IF-NAME：BSR 候補の IPv4 アドレスを設定した VLAN インターフェース、または
ループバックインターフェースを指定します。インターフェース名は半角空白を含まない形式で指定します。(例：vlan10, loopback1)

833/1162

6 レイヤー3 | 6.13 PIM コマンド
ip pim bsr-candidate

HASH-MASK-LENGTH (省略可能)：RP を選択するためのハッシュマスク長を 0～
32 の範囲で指定します。デフォルト設定は 30 です。
PRIORITY (省略可能)：BSR 候補の優先度を 0～255 の範囲で指定します。デフォル
ト設定は 64 です。優先度の値が大きい BSR が優先されます。優先度が同じ場合、より大きな IP アドレスが設定されているルーターが BSR になります。
interval SECONDS (省略可能)：ブートストラップメッセージの送信間隔を 1～255
秒の範囲で指定します。デフォルト設定は 60 秒です。
デフォルト

BSR 候補の設定なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

IP アドレスが構成され、PIM-SM が有効なインターフェースを指定した場合に有効なコマンドです。
ルーターは、BSR 候補アドレスとして指定したインターフェースの IP アドレスを通知する、ブートストラップメッセージを送信します。

制限・注意• AEOS-NP5000 Ver. 1.10.01 以降では、BSR で取り扱える RP 数は最大 300 個です。それ以上の RP から Candidate-RP-Advertisement メッセージを受信しても超過分は登録されません。また、ブートストラップメッセージを受信して学習可能な
RP 数も最大 300 個です。
• AEOS-NP5000 Ver. 1.10.01 より前のバージョンでは、BSR で取り扱える RP 数は最大 40 個です。それ以上の RP から Candidate-RP-Advertisement メッセージを受信しても超過分は登録されません。また、ブートストラップメッセージを受信して学習可能な RP 数も最大 40 個です。

バージョン

1.01.01
1.10.01：BSR で取り扱える RP 数、ブートストラップメッセージを受信して学習可
能な RP 数を拡張

使用例：ハッシュマスク長が 20、優先度が 192、および間隔が 120 秒の BSR 候補として、VLAN 1
インターフェースの IP アドレスを設定する方法を示します。
# configure terminal(config)# ip pim bsr-candidate vlan1 20 192 interval 120(config)#

6.13.9 ip pim rp-address
ip pim rp-address

目的

ランデブーポイント(RP: Rendezvous Point)をスタティックに設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandip pim rp-address IP-ADDRESS [group-list ACL-NAME]
no ip pim rp-address IP-ADDRESSParameter

IP-ADDRESS：RP の IPv4 アドレスを指定します。
group-list ACL-NAME (省略可能)：RP とマッピングするマルチキャストグループを定義した、標準 IP アクセスリストを指定します。指定しない場合、RP はすべてのマルチキャストグループ(224.0.0.0/4)とマッピングされます。

デフォルト

なし
834/1162

6 レイヤー3 | 6.13 PIM コマンド
ip pim rp-address

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

マルチキャストグループと RP のマッピング情報は、すべてのルーターで統一する必要があります。
RP とマッピングするマルチキャストグループは、標準 IP アクセスリストで対象となるマルチキャストグループを permit ルールの「宛先 IP アドレス」条件で指定します。「送信元 IP アドレス」条件はサポートしていないため any で設定してください。また、deny ルールはサポートしていません。

制限・注意• セカンダリーIP アドレスでは PIM は動作しません。
• スタティックに設定する RP は、group-list オプションを指定して設定する場合は最大 20 個まで設定できます。なお、同じマルチキャストグループを指定して複数のRP を設定しても、そのうちの 1 つの RP しか有効になりません。
• group-list オプションを使用して RP とマッピングするマルチキャストグループを指定する場合、装置全体で最大 20 エントリーまで設定可能です。20 エントリーを超えて設定した分は動作に反映されないため、最大数以上は設定しないでください。
• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。
• 装置単体で IPv4 マルチキャストルーティングを行う場合でも、RP が必要です。
• 本設定の group-list パラメーターで指定する標準 IP アクセスリストでは、装置のハードウェアリソースを使用しません。

バージョン

1.01.01

使用例：ランデブーポイント 192.0.2.100 をスタティックに設定する方法を示します。
# configure terminal(config)# ip pim rp-address 192.0.2.100(config)#

6.13.10 ip pim rp-candidate
ip pim rp-candidate

目的

RP 候補にする IPv4 インターフェースを設定します。設定を削除する場合は、no 形
式のコマンドを使用します。

Commandip pim rp-candidate {IF-NAME [group-list ACL-NAME] | interval SECONDS| priority PRIORITY | wildcard-prefix-cnt {0 | 1}}
no ip pim rp-candidate [IF-NAME]

Parameter

IF-NAME：RP 候補の IPv4 アドレスを設定した VLAN インターフェース、または
ループバックインターフェースを指定します。インターフェース名は半角空白を含まない形式で指定します。(例：vlan10, loopback1)
group-list ACL-NAME (省略可能)：RP 候補とマッピングするマルチキャストグルー
プを定義した、標準 IP アクセスリストを指定します。指定しない場合、RP 候補はすべてのマルチキャストグループ(224.0.0.0/4)とマッピングされます。
interval SECONDS：RP 候補のアドバタイズメントパケットの送信間隔を 1～
16,383 秒の範囲で指定します。デフォルト設定は 60 秒です。
priority PRIORITY：RP 優先度を 0～255 の範囲で指定します。デフォルト設定は835/1162

6 レイヤー3 | 6.13 PIM コマンド
ip pim rp-candidate

192 です。優先度の値が小さい RP が優先されます。優先度が同じ場合、より小さい
IP アドレスが設定されているルーターが RP になります。
wildcard-prefix-cnt：RP 候補メッセージ内にワイルドカード (224.0.0.0/4) のプレフィックスカウント 1 または 0 を設定する場合に指定します。デフォルト設定は 0 で
す。
デフォルト

RP 候補の設定なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

RP 候補とマッピングするマルチキャストグループは、標準 IP アクセスリストで対象となるマルチキャストグループを permit ルールの「宛先 IP アドレス」条件で指定します。「送信元 IP アドレス」条件はサポートしていないため any で設定してください。また、deny ルールはサポートしていません。
interval、priority、wildcard-prefix-cnt の各パラメーターに関する設定は、個別で削除することはできません。削除する場合は、no ip pim rp-candidate コマンドです
べての設定を一度削除した後に、残したい設定を再度 ip pim rp-candidate コマンドで設定してください。

制限・注意• group-list オプションを使用して RP 候補とマッピングするマルチキャストグループを指定する場合、装置全体で最大 40 エントリーまで設定可能です。40 エントリーを超えて設定した分は動作に反映されないため、最大数以上は設定しないでください。
• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。
• 装置単体で IPv4 マルチキャストルーティングを行う場合でも、RP が必要です。
• 本設定の group-list パラメーターで指定する標準 IP アクセスリストでは、装置のハードウェアリソースを使用しません。

バージョン

1.01.01

使用例：VLAN 1 インターフェースを RP 候補として設定する方法を示します。
# configure terminal(config)# ip pim rp-candidate vlan1(config)#

6.13.11 ip pim register-checksum-wholepkt
ip pim register-checksum-wholepkt

目的Register メッセージのチェックサム計算時に、PIM メッセージ全体を対象にすることを有効にします。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip pim register-checksum-wholepkt rp-address-list ACL-NAME
no ip pim register-checksum-wholepkt

Parameter

ACL-NAME：対象 RP の IPv4 アドレスを定義した標準 IP アクセスリストを指定します。RP の IPv4 アドレスは permit ルールの「送信元 IP アドレス」条件で指定し
ます。

デフォルト

無効

モード

グローバル設定モード
836/1162

6 レイヤー3 | 6.13 PIM コマンド
ip pim register-checksum-wholepkt

特権レベル

レベル：12

ガイドライン

本設定が無効(デフォルト設定)の場合、Register メッセージのチェックサム計算はヘッダー部分のみ対象になります。

制限・注意• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。

バージョン

1.01.01

使用例：192.0.2.100 の RP への送信時に、PIM メッセージ全体を対象にして Register メッセージのチェックサム計算を有効にする方法を示します。
# configure terminal(config)# ip access-list RP-LIST(config-ip-acl)# permit host 192.0.2.100(config-ip-acl)# exit
(config)# ip pim register-checksum-wholepkt rp-address-list RP-LIST(config)#

6.13.12 ip pim register-probe
ip pim register-probe

目的

Register-probe の時間を構成します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip pim register-probe SECONDS
no ip pim register-probe

Parameter

SECONDS：Register-probe の時間を 1～127 秒で指定します。

デフォルト

5秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

Register-probe の時間は、DR が Null-Register を RP に送信し、RP に Registerstop メッセージを再送させ、Register-stop タイマー (RST) が有効期限切れになるまでの時間です。

制限・注意

-

バージョン

1.01.01

使用例：Register-probe の時間を 7 秒に構成する方法を示します。
# configure terminal(config)# ip pim register-probe 7(config)#

6.13.13 ip pim register-suppression
ip pim register-suppression

目的Register-suppression の時間を構成します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip pim register-suppression SECONDS
no ip pim register-suppression

Parameter

SECONDS：Register-suppression のタイムアウト時間を 3～65,535 秒の範囲で指837/1162

6 レイヤー3 | 6.13 PIM コマンド
ip pim register-suppression

定します。
デフォルト

60 秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

DR が Register-stop メッセージを受信すると、抑制タイマーが開始されます。抑制
時間中、DR は Register メッセージの RP への送信を停止します。
ip pim register-suppression は 、 フ ァ ー ス ト ホ ッ プ ル ー タ ー に 使 用 し ま す 。
Register-probe の時間は、Register-stop タイマー設定で負の値が発生しないよう、
Register-suppression の時間の半分未満にしてください。Register-suppression の時間の最小値は、3 です。

制限・注意

-

バージョン

1.01.01

使用例：Register-suppression の時間を 30 秒に構成する方法を示します。
# configure terminal(config)# ip pim register-suppression 30(config)#

6.13.14 ip pim rp-register-kat
ip pim rp-register-kat

目的Register メッセージ受信時の、RP での(S,G)キープアライブ時間を構成します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip pim rp-register-kat SECONDS
no ip pim rp-register-kat

Parameter

SECONDS：(S,G)キープアライブ時間を 1～65,525 秒の範囲で指定します。

デフォルト

185 秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

マルチキャストストリームを受信すると、DR はグループの RP に Register メッセー
ジを送信します。RP がメッセージを受信すると、(S,G)エントリーのためにタイマーを設定します。ip pim rp-register-kat は、タイマーの値を構成します。

制限・注意

-

バージョン

1.01.01

使用例：PIM Register のキープアライブ時間を、500 秒に構成する方法を示します。
# configure terminal(config)# ip pim rp-register-kat 500(config)#

6.13.15 ip pim spt-threshold
ip pim spt-threshold目的

ラストホップルーターに最初のパケットが到達した後、送信元ツリーに切り替えるかどうかを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。
838/1162

6 レイヤー3 | 6.13 PIM コマンド
ip pim spt-threshold

Commandip pim spt-threshold {0 | infinity}
no ip pim spt-threshold

Parameter

0：送信元ツリーに切り替える場合に指定します。
infinity：共有ツリーのまま使用する場合に指定します。

デフォルト

infinity

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本設定はラストホップルーターで設定します。

制限・注意

-

バージョン

1.01.01

使用例：ラストホップルーターに最初のパケットが到達した後、送信元ツリーに切り替える場合の設定方法を示します。
# configure terminal(config)# ip pim spt-threshold 0(config)#

6.13.16 ip pim ssm
ip pim ssm

目的

SSM(Source Specific Multicast)を有効にします。無効にする場合は、no 形式のコ
マンドを使用します。

Commandip pim ssm {default | range ACL-NAME}
no ip pim ssm

Parameter

default：SSM の対象となるマルチキャストグループの範囲を 232.0.0.0/8 にする場
合に指定します。
range ACL-NAME：SSM の対象となるマルチキャストグループの範囲を設定する場
合に、範囲を定義した標準 IP アクセスリストを指定します。

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

PIM-SSM 動作に影響するコマンドです。ラストホップルーターに使用します。
SSM が有効な場合、接続されているホストからの SSM の範囲内にある IGMPv3
Include (S,G)要求の受信時に、ラストホップルーターがチャネル(S,G)に対して、送信元ベースのツリーの確立を開始します。
SSM の対象となるマルチキャストグループの範囲をユーザー定義の範囲にするには、
標準 IP アクセスリストで対象となるマルチキャストグループの範囲を permit ルールの「宛先 IP アドレス」条件で指定します。「送信元 IP アドレス」条件はサポートしていないため any で設定してください。また、deny ルールはサポートしていませ
ん。

制限・注意

• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。
• 本設定の range パラメーターで指定する標準 IP アクセスリストでは、装置のハード
839/1162

6 レイヤー3 | 6.13 PIM コマンド
ip pim ssm

ウェアリソースを使用しません。
バージョン

1.01.01

使用例：対象となるマルチキャストグループの範囲を 232.0.0.0/8 として、SSM を有効にする方法を示します。
# configure terminal(config)# ip pim ssm default(config)#

6.13.17 show ip pim
show ip pim

目的

PIM のグローバル情報を表示します。

Commandshow ip pim

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：PIM のグローバル情報を表示する方法を示します。
# show ip pim
PIM Configurations:Register Checksum Wholepkt: (Not configured) ...(1)Register Probe Time: 5 seconds ...(2)Register Suppression Time
: 60 seconds ...(3)Register Keepalive Time on RP : 185 seconds ...(4)SPT Threshold: Infinity ...(5)RP Address ...(6)192.0.2.2, group-list: Static-RP-MC-LIST
RP Candidate ...(7)priority: 192, interval: 60 seconds, wildcard-prefix-cnt: 0
loopback1, group-list: MC-LIST
BSR Candidate ...(8)loopback1, hash-mask-length: 30, priority: 64, interval: 60 seconds
SSM Group: SSM-MC-LIST ...(9)

項番

説明

(1)

PIM メッセージ全体に対する Register メッセージのチェックサム計算を有効にした場合に、指定した標準 IP アクセスリストを表示します。

(2)

Register-probe の時間を表示します。

(3)

Register-suppression の時間を表示します。

840/1162

6 レイヤー3 | 6.13 PIM コマンド
項番

説明

(4)

Register メッセージ受信時の RP での(S,G)キープアライブ時間を表示します。

(5)

ラストホップルーターに最初のパケットが到達した後の、送信元ツリーに切り替えるかどうかの設定を表示します。
0：送信元ツリーに切り替えるモード
infinity：共有ツリーのままで送信元ツリーに切り替えないモード(6)

スタティックに設定したランデブーポイント(RP: Rendezvous Point)の情報を表示します。

(7)

自装置に設定した RP 候補の情報を表示します。

(8)

自装置に設定した BSR 候補の情報を表示します。

(9)

SSM(Source Specific Multicast)を有効にした場合に、指定した標準 IP アクセスリストを表示します。default パラメーターを指定して有効にした場合は 232.0.0.0/8(default) と表示されます。

6.13.18 show ip pim interface
show ip pim interface

目的

PIM のインターフェース情報を表示します。

Commandshow ip pim interface [sparse-mode] [IF-NAME] [detail]Parameter

IF-NAME (省略可能)：PIM 情報を表示する VLAN インターフェース、またはルー
プバックインターフェースを指定します。インターフェース名は半角空白を含まない形式で指定します。(例：vlan10, loopback1)
detail (省略可能)：詳細情報を表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定の IPv4 インターフェースを指定しない場合は、すべての IPv4 インターフェース(PIM が無効設定の IPv4 インターフェースも含む) の情報が表示されます。

制限・注意• sparse-mode パラメーターを指定して実行しても表示結果に違いはありません。

バージョン

1.01.01

使用例：PIM のインターフェース情報を表示する方法を示します。
# show ip pim interface
p: passive, Nbr Cnt: Neighbor Count
(1)
(2)
(3)
Address
InterfaceMode(4) (5)(6)(7)
Nbr DRDR
Generation
Cnt Priority
ID--------------- ------------ -------- --- ---------- --------------- ---------192.168.2.253
vlan2
SM
1
1
192.168.2.254
19c6
192.168.4.253
vlan4
SM
1
1
192.168.4.253
26fc
172.16.1.254
vlan10SM(p)01172.16.1.254
2a89
192.0.2.2
loopback1
SM0
1
192.0.2.2
7127
Total Entries: 4
項番
(1)

説明

IPv4 アドレスを表示します。
841/1162

6 レイヤー3 | 6.13 PIM コマンド
項番

説明

(2)

IPv4 インターフェース名を表示します。

(3)

PIM の動作モードを表示します。
SM：PIM-SM
SM(p)：PIM-SM でパッシブモード設定(ip pim passive)(4)

ネイバールーターの数を表示します。

(5)

自装置の DR 優先度を表示します。

(6)

DR の IPv4 アドレスを表示します。

(7)

PIM Hello メッセージ送信時に付加する Generation ID を表示します。

使用例：vlan2 インターフェースの PIM の詳細情報を表示する方法を示します。
# show ip pim interface vlan2 detailvlan2 ...(1)Address
PIM
Mode
Neighbor CountDRDR Priority
Generation ID
Hello Interval
Hello Holdtime
Join Prune timer
BSR Domain Border
PIM Passive Mode

: 192.168.2.253 ...(2): Enabled ...(3): Sparse ...(4): 1 ...(5): 192.168.2.254 ...(6): 1 ...(7): 19c6 ...(8): 30 seconds ...(9): 105 seconds ...(10): 60 seconds ...(11): Disabled ...(12): Disabled ...(13)Total Entries: 1
項番

説明

(1)

IPv4 インターフェース名を表示します。

(2)

IPv4 アドレスを表示します。

(3)

PIM の有効(Enabled)／無効(Disabled)を表示します。

(4)

PIM の動作モードを表示します。常に Sparse 表示です。

(5)

ネイバールーターの数を表示します。

(6)

DR の IPv4 アドレスを表示します。

(7)

自装置の DR の優先度を表示します。

(8)

PIM Hello メッセージ送信時に付加する Generation ID を表示します。

(9)

PIM Hello メッセージの送信間隔を表示します。

(10)

PIM Hello メッセージの保持時間を表示します。

(11)

PIM Join/Prune メッセージの送信間隔を表示します。

(12)

BSR 境界インターフェースの有効(Enabled)／無効(Disabled)を表示します。

(13)

PIM パッシブモードの有効(Enabled)／無効(Disabled)を表示します。

842/1162

6 レイヤー3 | 6.13 PIM コマンド

6.13.19 show ip pim neighborshow ip pim neighbor

目的

PIM のネイバー情報を表示します。

Commandshow ip pim neighbor [IF-NAME]

Parameter

IF-NAME (省略可能)：PIM ネイバー情報を表示する VLAN インターフェース (vlanと VLAN ID の間を空けない形式) を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定の IPv4 インターフェースを指定しない場合は、すべての PIM ネイバーの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：PIM のネイバー情報を表示する方法を示します。
# show ip pim neighbor
Mode: DR - Designated Router, N - Default DR Priority,
G - Generation ID
(1)
(2)
(3)
(4) (5)Neighbor
Interface
Uptime/Expires
Ver DR Pri/Mode--------------- ------------ ------------------------- --- ----------192.168.2.254
vlan2
0DT00H17M46S/0DT00H01M19S v2 1 /DRG
192.168.4.252
vlan40DT02H21M17S/0DT00H01M25S v2 1 /G
Total Entries: 2
項番

説明

(1)

PIM ネイバーの IPv4 アドレスを表示します。

(2)

自装置の IPv4 インターフェース名を表示します。

(3)

ネイバーが確立してからの経過時間、ネイバーが存在しなくなったと判断されるまでの残り時間を、(日)DT(時)H(分)M(秒)S 形式で表示します。

(4)

PIM のバージョンを表示します。

(5)

PIM ネイバーの DR 優先度、動作モードを表示します。

6.13.20 show ip pim bsr-routershow ip pim bsr-router

目的

BSR の情報を表示します。

Commandshow ip pim bsr-router

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

自装置で RP 候補を設定している場合は、RP 候補の情報も表示されます。

制限・注意

-

バージョン

1.01.01

843/1162

6 レイヤー3 | 6.13 PIM コマンド

使用例：自装置が BSR に選出されていて、かつ RP 候補も設定している装置において、BSR 情報を表示する方法を示します。
# show ip pim bsr-router
PIMv2 Bootstrap information
This system is the Bootstrap Router (BSR) ...(1)BSR address: 192.0.2.1 ...(2)BSR Priority: 64, Hash mask length: 30 ...(3)Next bootstrap message in 0DT00H00M09S ...(4)Candidate RP: 192.0.2.1(loopback1), Group ACL: MC-LIST ...(5)Next Cand_RP_advertisement in 0DT00H00M07S ...(6)
項番

説明

(1)

自装置が BSR の場合に表示されます。

(2)

BSR の IPv4 アドレスを表示します。

(3)

BSR の優先度、ハッシュマスク長を表示します。

(4)

次のブートストラップメッセージが送信されるまでの残り時間を表示します。

(5)

自装置に設定した RP 候補の情報を表示します。RP 候補を設定した場合に表示されます。

(6)

自装置に設定した RP 候補の、次の Candidate-RP-Advertisement メッセージが送信されるまでの残り時間を表示します。RP 候補を設定した場合に表示されます。

使用例：BSR 候補も RP 候補も設定していない装置において、BSR 情報を表示する方法を示します。
# show ip pim bsr-router
PIMv2 Bootstrap information
BSR address: 192.0.2.1 ...(1)
BSR Priority: 64, Hash mask length: 30 ...(2)
項番

説明

(1)

BSR の IPv4 アドレスを表示します。

(2)

BSR の優先度、ハッシュマスク長を表示します。

6.13.21 show ip pim rp mappingshow ip pim rp mapping目的

マルチキャストグループと RP のマッピング情報を表示します。

Commandshow ip pim rp mapping

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

844/1162

6 レイヤー3 | 6.13 PIM コマンド
使用例：マルチキャストグループと RP のマッピング情報を表示する方法を示します。
# show ip pim rp mapping
Group(s): 239.10.0.0/16 ...(1)
RP: 192.0.2.1 ...(2)Info source: 192.0.2.1, via bootstrap, priority 192 ...(3)Uptime: 0DT00H10M10S, expires: 0DT00H02M18S ...(4)RP: 192.168.10.254
Info source: 192.168.10.254, via bootstrap, priority 192
Uptime: 0DT00H10M10S, expires: 0DT00H02M18S
Group(s): 239.200.200.200/32
RP: 192.0.2.100
Info source: static
項番

説明

(1)

マルチキャストグループアドレスを表示します。

(2)

RP の IPv4 アドレスを表示します。

(3)

RP 情報を取得した情報元、および RP 情報を表示します。
via bootstrap：ブートストラップメッセージから取得したことを示します。
static：RP のスタティック設定(ip pim rp-address)から取得したことを示します。
ブートストラップメッセージから取得した場合は、RP 優先度も表示されます。

(4)

登録されてからの経過時間／削除されるまでの残り時間を、(日)DT(時)H(分)M(秒)S 形式
で表示します。

6.13.22 show ip pim rp-hashshow ip pim rp-hash

目的

対象のマルチキャストグループの RP として選択された RP の情報を表示します。

Commandshow ip pim rp-hash GROUP-ADDRESSParameter

GROUP-ADDRESS：RP を表示するグループアドレスを指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：マルチキャストグループアドレス 239.10.123.123 の RP 情報を表示する方法を示します。
# show ip pim rp-hash 239.10.123.123
RP: 192.168.10.254 ...(1)Info source: 192.168.10.254, via bootstrap ...(2)Uptime: 0DT00H23M52S, expires: 0DT00H01M38S ...(3)
項番

説明

(1)

RP の IPv4 アドレスを表示します。

(2)

RP 情報を取得した情報元、および RP 情報を表示します。
via bootstrap：ブートストラップメッセージから取得したことを示します。
static：RP のスタティック設定(ip pim rp-address)から取得したことを示します。
845/1162

6 レイヤー3 | 6.13 PIM コマンド
項番

説明

(3)

登録されてからの経過時間／削除されるまでの残り時間を、(日)DT(時)H(分)M(秒)S 形式
で表示します。

6.13.23 clear ip pim rp-mapping
clear ip pim rp-mapping

目的

ブートストラップメッセージから取得した RP マッピング情報を削除します。

Commandclear ip pim rp-mapping [RP-ADDRESS]

Parameter

RP-ADDRESS (省略可能)：削除する RP マッピング情報の RP の IPv4 アドレスを指
定します。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

特定の RP の IPv4 アドレスを指定しない場合は、ブートストラップメッセージから取得したすべての RP マッピング情報が削除されます。

制限・注意

-

バージョン

1.04.01

使用例：ブートストラップメッセージから取得した RP マッピング情報を削除する方法を示します。
# clear ip pim rp-mapping#

846/1162

6 レイヤー3 | 6.14 IPv6 PIM コマンド

6.14 IPv6 PIM コマンド
IPv6 で使用する PIM (Protocol Independent Multicast) 関連の設定コマンドは以下のとおりです。
 ipv6 pim sparse-mode
 ipv6 pim dr-priority
 ipv6 pim hello-interval
 ipv6 pim hello-holdtime
 ipv6 pim join-prune-interval
 ipv6 pim bsr border ipv6 pim passive ipv6 pim bsr candidate bsr
 ipv6 pim bsr candidate rp ipv6 pim rp-address
 ipv6 pim rp embedded
 ipv6 pim register-checksum-wholepkt ipv6 pim register-probe ipv6 pim register-suppression
 ipv6 pim spt-threshold ipv6 pim sg-keepalive-time
 ipv6 pim ssm
IPv6 で使用する PIM (Protocol Independent Multicast) 関連の show コマンドは以下のとおりです。
 show ipv6 pim sparse-mode show ipv6 pim interface sparse-mode show ipv6 pim neighbor sparse-mode show ipv6 pim bsr
 show ipv6 pim group-map
 show ipv6 pim mroute sparse-mode

6.14.1 ipv6 pim sparse-mode
ipv6 pim sparse-mode

目的

IPv6 PIM-SM を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandipv6 pim sparse-mode
no ipv6 pim sparse-mode

Parameter

なし

デフォルト

すべてのインターフェースで IPv6 の PIM-SM が無効

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドを有効にする前に、先にグローバル設定モードで ipv6 multicast-routing
コマンドを実行して、IPv6 マルチキャストを有効にしてください。

制限・注意• 装置として、PIM ネイバーが確立できる最大 VLAN インターフェース数は 100 個です。ただし、併用する機能や環境により最大数に満たない場合があります。

バージョン

1.01.01
847/1162

6 レイヤー3 | 6.14 IPv6 PIM コマンド

使用例：VLAN 1 インターフェースで IPv6 PIM-SM を有効にする方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 pim sparse-mode(config-if-vlan)#

6.14.2 ipv6 pim dr-priority
ipv6 pim dr-priority

目的

PIM Hello メッセージの DR Priority オプションに挿入される DR の優先度を変更します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 pim dr-priority PRIORITY
no ipv6 pim dr-priority

Parameter

PRIORITY：DR 優先度を 0～4,294,967,295 の範囲で指定します。値が大きいほど優先度が高くなります。

デフォルト

1

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

インターフェースで PIM-スパースモードが有効な場合に有効なコマンドです。

制限・注意• VLAN インターフェースだけに有効なコマンドです。

バージョン

1.01.01

使用例：VLAN 1 インターフェースの DR 優先度を 200 に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 pim dr-priority 200(config-if-vlan)#

6.14.3 ipv6 pim hello-interval
ipv6 pim hello-interval

目的

PIM Hello メッセージの送信間隔を設定します。デフォルト設定に戻すには、no 形
式のコマンドを使用します。

Commandipv6 pim hello-interval SECONDS
no ipv6 pim hello-intervalParameter

SECONDS：送信間隔を 1～18,000 秒の範囲で指定します。

デフォルト

30 秒

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

PIM ルーターは、Hello メッセージによって PIM ネイバーを学習します。スパース
モードの場合、Hello メッセージによって、各 LAN セグメントを代表するルーターが決定されます。

制限・注意• VLAN インターフェースに有効なコマンドです。

バージョン

1.01.01

848/1162

6 レイヤー3 | 6.14 IPv6 PIM コマンド
使用例：VLAN 1 インターフェースで、PIM Hello メッセージの送信間隔を 45 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 pim hello-interval 45(config-if-vlan)#

6.14.4 ipv6 pim hello-holdtime
ipv6 pim hello-holdtime目的

PIM Hello メッセージのホールドタイムを設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

Commandipv6 pim hello-holdtime SECONDS
no ipv6 pim hello-holdtime

Parameter

SECONDS：ホールドタイムを 1～65,535 秒の範囲で指定します。

デフォルト

PIM Hello メッセージ送信間隔の値の 3.5 倍モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

PIMv2 ルーターは、PIM Hello メッセージで PIM ネイバーを学習します。PIM
Hello メッセージは、指定されたホールドタイムの期間は保持され、有効化されます。本コマンドは、ネイバーに送信する Hello パケットのホールドタイムを設定します。なお、ホールドタイムには、PIM Hello メッセージの送信間隔より大きな値は設定できません。

制限・注意• VLAN インターフェース設定専用のコマンドです。

バージョン

1.01.01

使用例：VLAN 1 インターフェースで、PIM Hello メッセージのホールドタイムを 150 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 pim hello-holdtime 150(config-if-vlan)#

6.14.5 ipv6 pim join-prune-interval
ipv6 pim join-prune-interval

目的

Join/Prune メッセージの送信間隔を設定します。デフォルト設定に戻すには、no 形
式のコマンドを使用します。

Commandipv6 pim join-prune-interval SECONDS
no ipv6 pim join-prune-intervalParameter

SECONDS：送信間隔を 1～18,000 秒の範囲で指定します。

デフォルト

60 秒

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

インターフェースで PIM-SM が有効な場合に有効なコマンドです。
Join/Prune の間隔を構成する際、接続されるネットワークまたはリンクについて、構成されている帯域幅や、予想されるマルチキャストルートエントリーの平均数など
849/1162

6 レイヤー3 | 6.14 IPv6 PIM コマンド
ipv6 pim join-prune-intervalの要因を考慮する必要があります。例えば、低速なリンクや、ネットワークの中心にある多数のエントリーを持つと予想されるルーターについては、Join/Prune メッ
セージ間の間隔を長くする必要があります。
スパースモードの場合、ルーターは Join/Prune メッセージ間の間隔に基づき、定期
的に Join メッセージを送信します。Join/Prune メッセージの保護期間は、Joinprune-interval の値の 3.5 倍です。受信側ルーターは、保護時間に基づいてタイマーを開始して、インターフェースで Join メッセージが受信されなければ、インターフェースを削除します。
制限・注意• VLAN インターフェースに有効なコマンドです。

バージョン

1.01.01

使用例：VLAN 1 インターフェースで、PIM Join/Prune メッセージの送信間隔を 120 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 pim join-prune-interval 120(config-if-vlan)#

6.14.6 ipv6 pim bsr border
ipv6 pim bsr border

目的

インターフェースで PIM ドメイン境界を構成します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

Commandipv6 pim bsr borderno ipv6 pim bsr borderParameter

なし

デフォルト

境界の構成なし

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

インターフェースが境界として構成された場合、インターフェースを経由した BSR
メッセージは、送受信されなくなります。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースで、PIM 境界を有効にする方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# ipv6 pim bsr border(config-if-vlan)#

6.14.7 ipv6 pim passive
ipv6 pim passive目的

パッシブモードで動作中のインターフェースを指定します。無効にする場合は、no 形
式のコマンドを使用します。

Commandipv6 pim passive

850/1162

6 レイヤー3 | 6.14 IPv6 PIM コマンド
ipv6 pim passive

no ipv6 pim passive
Parameter

なし

デフォルト

無効

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

インターフェースで PIM が有効な場合に有効なコマンドです。
ipv6 pim passive は、LAN 上に存在する PIM ルーターが 1 つだけの場合に使用して
ください。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 100 インターフェースを PIM パッシブインターフェースとして構成する方法を示します。
# configure terminal(config)# interface vlan 100(config-if-vlan)# ipv6 pim passive(config-if-vlan)#

6.14.8 ipv6 pim bsr candidate bsr
ipv6 pim bsr candidate bsr

目的

BSR 候補にする IPv6 インターフェースを設定します。設定を削除する場合は、no 形
式のコマンドを使用します。

Commandipv6 pim bsr candidate bsr IF-NAME [HASH-MASK-LENGTH] [priority
PRIORITY]
no ipv6 pim bsr candidate bsr

Parameter

IF-NAME：BSR 候補の IPv6 アドレスを設定した VLAN インターフェース (vlan とVLAN ID の間を空けない形式) を指定します。
HASH-MASK-LENGTH (省略可能)：RP を選択するためのハッシュマスク長を 0～
128 の範囲で指定します。デフォルト設定は 126 です。ハッシュ関数の前に、グルー
プアドレスと論理積演算されるマスク (最大 128 ビット) が実行されます。シードが同じすべてのグループは同じ RP にハッシュ処理されます (対応します)。これにより、複数のグループに 1 つの RP を選出できます。
priority PRIORITY (省略可能)：BSR 候補の優先度を 0～255 の範囲で指定します。
デフォルト設定は 64 です。優先度の値が大きい BSR が優先されます。優先度が同じ場合、より大きな IPv6 アドレスが設定されているルーターが BSR になります。

デフォルト

BSR 候補の設定なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

PIM-SM 動作に影響するコマンドです。ルーターは、BSR アドレスとして指定したインターフェースのアドレスを使用して、すべての PIM ネイバーにブートストラップ
メッセージを送信します。

制限・注意

-

バージョン

1.01.01
851/1162

6 レイヤー3 | 6.14 IPv6 PIM コマンド

使用例：ハッシュマスク長 120、優先度 192 の BSR 候補になるように、VLAN 1 インターフェースの IPv6 アドレスを構成する方法を示します。
# configure terminal(config)# ipv6 pim bsr candidate bsr vlan1 120 priority 192(config)#

6.14.9 ipv6 pim bsr candidate rp
ipv6 pim bsr candidate rp目的

RP 候補にする IPv6 インターフェースを設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

Commandipv6 pim bsr candidate rp IF-NAME [group-list ACL-NAME] [priority
PRIORITY] [interval SECONDS]
no ipv6 pim bsr candidate rp IF-NAME

Parameter

IF-NAME：RP 候補の IPv6 アドレスを設定した VLAN インターフェース (vlan とVLAN ID の間を空けない形式) を指定します。
group-list ACL-NAME (省略可能)：RP 候補とマッピングするマルチキャストグルー
プを定義した、標準 IPv6 アクセスリストを指定します。指定しない場合、RP 候補は
すべてのマルチキャストグループ(ff00::/8)とマッピングされます。
priority PRIORITY (省略可能)：RP 優先度を 0～255 の範囲で指定します。デフォ
ルト設定は 192 です。優先度の値が小さい RP が優先されます。優先度が同じ場合、より小さい IPv6 アドレスが設定されているルーターが RP になります。
interval SECONDS (省略可能)：RP 候補のアドバタイズメントパケットの送信間隔
を 1～16,383 秒の範囲で指定します。デフォルト設定は 60 秒です。

デフォルト

RP 候補の設定なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

RP 候補とマッピングするマルチキャストグループは、標準 IPv6 アクセスリストで対象となるマルチキャストグループを permit ルールの「宛先 IPv6 アドレス」条件で指定します。「送信元 IPv6 アドレス」条件はサポートしていないため any で設定してください。また、deny ルールはサポートしていません。

制限・注意• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。
• 装置単体で IPv6 マルチキャストルーティングを行う場合でも、RP が必要です。
• 本設定の group-list パラメーターで指定する標準 IPv6 アクセスリストでは、装置のハードウェアリソースを使用しません。

バージョン

1.01.01

使用例：VLAN 1 インターフェースを RP 候補として設定する方法を示します。
# configure terminal(config)# ipv6 pim bsr candidate rp vlan1(config)#

852/1162

6 レイヤー3 | 6.14 IPv6 PIM コマンド

6.14.10 ipv6 pim rp-address
ipv6 pim rp-address

目的

ランデブーポイント(RP: Rendezvous Point)をスタティックに設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandipv6 pim rp-address IPV6-ADDRESS [ACL-NAME] [override]
no ipv6 pim rp-address IPV6-ADDRESSParameter

IPV6-ADDRESS：RP の IPv6 アドレスを指定します。
ACL-NAME (省略可能)：RP とマッピングするマルチキャストグループを定義した、標準 IPv6 アクセスリストを指定します。指定しない場合、RP はすべてのマルチキャ
ストグループ(ff00::/8)とマッピングされます。
override (省略可能)：スタティックな RP で動的に学習した RP を上書きする場合に指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

マルチキャストグループと RP のマッピング情報は、すべてのルーターで統一する必要があります。
RP とマッピングするマルチキャストグループは、標準 IPv6 アクセスリストで対象となるマルチキャストグループを permit ルールの「宛先 IPv6 アドレス」条件で指定します。「送信元 IPv6 アドレス」条件はサポートしていないため any で設定してください。また、deny ルールはサポートしていません。

制限・注意• スタティックに設定する RP は、最大 20 個まで設定できます。
• 標準 IPv6 アクセスリストを使用して RP とマッピングするマルチキャストグループを指定する場合、装置全体で最大 20 エントリーまで設定可能です。20 エントリーを超えて設定した分は動作に反映されないため、最大数以上は設定しないでください。
• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。
• 装置単体で IPv6 マルチキャストルーティングを行う場合でも、RP が必要です。
• 本設定で指定する標準 IPv6 アクセスリストでは、装置のハードウェアリソースを使用しません。

バージョン

1.01.01

使用例：ランデブーポイント 2001:db8:100::1 をスタティックに設定する方法を示します。
# configure terminal(config)# ipv6 pim rp-address 2001:db8:100::1(config)#

6.14.11 ipv6 pim rp embedded
ipv6 pim rp embedded

目的

IPv6 PIM-SM の Embedded RP サポートを有効にします。無効にする場合は、no
形式のコマンドを使用します。

Commandipv6 pim rp embedded
853/1162

6 レイヤー3 | 6.14 IPv6 PIM コマンド
ipv6 pim rp embedded

no ipv6 pim rp embedded
Parameter

なし

デフォルト

有効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

インターフェースで PIM-SM が有効な場合に有効なコマンドです。
Embedded RP は、アドレス割り当てポリシーを定義します。
Embedded RP サポートを無効にする場合は、no ipv6 pim rp embedded コマンドを使用します。
ipv6 pim rp embedded は、Embedded RP グループの範囲 ff7x::/12 だけに適用さ
れます。

制限・注意

-

バージョン

1.01.01

使用例：IPv6 PIM-SM で、Embedded RP サポートを無効にする方法を示します。
# configure terminal(config)# no ipv6 pim rp embedded(config)#

6.14.12 ipv6 pim register-checksum-wholepkt
ipv6 pim register-checksum-wholepkt

目的Register メッセージのチェックサム計算時に、PIM メッセージ全体を対象にすることを有効にします。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 pim register-checksum-wholepkt
no ipv6 pim register-checksum-wholepkt

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：PIM メッセージ全体を対象にして Register メッセージのチェックサム計算を有効にする方法を示します。
# configure terminal(config)# ipv6 pim register-checksum-wholepkt(config)#

6.14.13 ipv6 pim register-probe
ipv6 pim register-probe

目的

Register-probe の時間を構成します。デフォルト設定に戻すには、no 形式のコマン
854/1162

6 レイヤー3 | 6.14 IPv6 PIM コマンド
ipv6 pim register-probe

ドを使用します。
Commandipv6 pim register-probe SECONDS
no ipv6 pim register-probe

Parameter

SECONDS：Register-probe の時間を 1～127 秒の範囲で指定します。

デフォルト

5秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

Register-probe の時間は、DR が Null-Register を RP に送信し、RP に Registerstop メッセージを再送させ、Register-stop タイマー (RST) が有効期限切れになるまでの時間です。

制限・注意

-

バージョン

1.01.01

使用例：Register-probe の時間を 10 秒に構成する方法を示します。
# configure terminal(config)# ipv6 pim register-probe 10(config)#

6.14.14 ipv6 pim register-suppression
ipv6 pim register-suppression

目的Register-suppression の時間を構成します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 pim register-suppression SECONDS
no ipv6 pim register-suppression

Parameter

SECONDS：Register-suppression のタイムアウト時間を 3～65,535 秒の範囲で指
定します。

デフォルト

60 秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

PIM-SM 動作に影響するコマンドです。
DR が Register-stop メッセージを受信すると、抑制タイマーが開始されます。抑制
時間中、DR は Register メッセージがカプセル化されたデータの、RP への送信を停止します。抑制タイマーは、DR で構成されている必要があります。
Register-probe の時間は、Register-stop タイマー設定で負の値が発生しないよう、
Register-suppression の時間の半分未満にしてください。Register-suppression の時間の最小値は、3 です。

制限・注意

-

バージョン

1.01.01

使用例：Register-suppression の時間を 30 秒に構成する方法を示します。
# configure terminal(config)# ipv6 pim register-suppression 30
855/1162

6 レイヤー3 | 6.14 IPv6 PIM コマンド
(config)#

6.14.15 ipv6 pim spt-threshold
ipv6 pim spt-threshold目的

ラストホップルーターに最初のパケットが到達した後、送信元ツリーに切り替えるかどうかを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 pim spt-threshold {0 | infinity}
no ipv6 pim spt-threshold

Parameter

0：送信元ツリーに切り替える場合に指定します。
infinity：共有ツリーのまま使用する場合に指定します。

デフォルト

infinity

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本設定はラストホップルーターで設定します。

制限・注意

-

バージョン

1.01.01

使用例：ラストホップルーターに最初のパケットが到達した後、送信元ツリーに切り替える場合の設定方法を示します。
# configure terminal(config)# ipv6 pim spt-threshold 0(config)#

6.14.16 ipv6 pim sg-keepalive-time
ipv6 pim sg-keepalive-time目的

IPv6 PIM-SM マルチキャストルーティングエントリーの、キープアライブタイマーを構成します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 pim sg-keepalive-time SECONDS
no ipv6 pim sg-keepalive-timeParameter

SECONDS：(S,G)状態の維持のために受信する明示的な(S,G)ローカルメンバーシッ
プ、または(S,G) Join メッセージがない場合に、PIM ルーターが(S,G)状態を維持する期間を 120～65,535 秒の範囲で指定します。

デフォルト

210 秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：(S,G)キープアライブ時間を 300 秒に構成する方法を示します。
# configure terminal(config)# ipv6 pim sg-keepalive-time 300(config)#
856/1162

6 レイヤー3 | 6.14 IPv6 PIM コマンド

6.14.17 ipv6 pim ssm
ipv6 pim ssm

目的

SSM(Source Specific Multicast)を有効にします。無効にする場合は、no 形式のコ
マンドを使用します。

Commandipv6 pim ssm {default | range ACL-NAME}
no ipv6 pim ssm

Parameter

default：SSM の対象となるマルチキャストグループの範囲を ff3x::/32 にする場合に指定します。
range ACL-NAME：SSM の対象となるマルチキャストグループの範囲を設定する場
合に、範囲を定義した標準 IPv6 アクセスリストを指定します。

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

SSM の対象となるマルチキャストグループの範囲をユーザー定義の範囲にするには、
標準 IPv6 アクセスリストで対象となるマルチキャストグループの範囲を permit ルールの「宛先 IPv6 アドレス」条件で指定します。「送信元 IPv6 アドレス」条件はサ
ポートしていないため any で設定してください。また、deny ルールはサポートしていません。
SSM が動作するためには MLD バージョン 2 が必要です。

制限・注意• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。
• 本設定の range パラメーターで指定する標準 IPv6 アクセスリストでは、装置のハードウェアリソースを使用しません。

バージョン

1.01.01

使用例：対象となるマルチキャストグループの範囲を ff3x::/32 として、SSM を有効にする方法を示します。
# configure terminal(config)# ipv6 pim ssm default(config)#

6.14.18 show ipv6 pim sparse-mode
show ipv6 pim sparse-mode

目的

IPv6 PIM のグローバル情報を表示します。

Commandshow ipv6 pim sparse-mode

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

857/1162

6 レイヤー3 | 6.14 IPv6 PIM コマンド
使用例：IPv6 PIM のグローバル情報を表示する方法を示します。
# show ipv6 pim sparse-mode
Register checksum wholepkt: Disabled ...(1)Register probe time
: 5 seconds ...(2)Register suppression time : 60 seconds ...(3)SPT Threshold: Infinity ...(4)(S,G) keepalive time
: 210 seconds ...(5)Embedded RP support: Enabled ...(6)RP Address ...(7)2001:db8:bbbb::1, group-list:IPv6-Static-RP-MC-LIST
RP Candidate ...(8)vlan10, group-list: IPv6-MC-LIST, interval: 60, priority: 192
BSR Candidate ...(9)vlan10, hash-mask-length: 126, priority: 64
SSM Group: IPv6-SSM-MC-LIST ...(10)

項番

説明

(1)

PIM メッセージ全体に対する Register メッセージのチェックサム計算の有効(Enabled)／
無効(Disabled)を表示します。

(2)

Register-probe の時間を表示します。

(3)

Register-suppression の時間を表示します。

(4)

ラストホップルーターに最初のパケットが到達した後の、送信元ツリーに切り替えるかどうかの設定を表示します。
0：送信元ツリーに切り替えるモード
infinity：共有ツリーのままで送信元ツリーに切り替えないモード(5)Register メッセージ受信時の RP での(S,G)キープアライブ時間を表示します。

(6)

Embedded RP サポートの有効(Enabled)／無効(Disabled)を表示します。

(7)

スタティックに設定したランデブーポイント(RP: Rendezvous Point)の情報を表示します。設定していない場合は表示されません。

(8)

自装置に設定した RP 候補の情報を表示します。設定していない場合は表示されません。

(9)

自装置に設定した BSR 候補の情報を表示します。設定していない場合は表示されません。

(10)

SSM(Source Specific Multicast)を有効にした場合に、指定した標準 IPv6 アクセスリスト
を表示します。default パラメーターを指定して有効にした場合は FF3x::/32(default) と表示されます。設定していない場合は表示されません。

6.14.19 show ipv6 pim interface sparse-mode
show ipv6 pim interface sparse-mode

目的

IPv6 PIM のインターフェース情報を表示します。

Commandshow ipv6 pim interface sparse-mode [IF-NAME] [detail]Parameter

IF-NAME (省略可能)：IPv6 PIM 情報を表示する VLAN インターフェース (vlan とVLAN ID の間を空けない形式) を指定します。
detail (省略可能)：詳細情報を表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

858/1162

6 レイヤー3 | 6.14 IPv6 PIM コマンド
show ipv6 pim interface sparse-mode

特権レベル

レベル：1

ガイドライン

特定の IPv6 インターフェースを指定しない場合は、すべての IPv6 インターフェース(IPv6 PIM が無効設定の IPv6 インターフェースも含む) の情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：IPv6 PIM のインターフェース情報を表示する方法を示します。
# show ipv6 pim interface sparse-mode
PIM6-SM Interface Table
(1)
(2)
(3)
(4)
(5)
(6)
Interface
Mode
Nbr
DR
Hello
J/P
Count Priority
Interval Interval------------ ------ ----- ---------- -------- -------vlan2
Sparse 113060Address: fe80::240:66ff:feaa:521b ...(8)Global Address: 2001:db8:22::2 ...(9)DR: fe80::fe6d:d1ff:fe05:e9aa ...(10)
vlan10Sparse 013060Address: fe80::240:66ff:feaa:521b
Global Address: 2001:db8:aaaa::1
DR: this system(7)
BSR
Border-------disableddisabled

Total Entries: 2
項番

説明

(1)

IPv6 インターフェース名を表示します。

(2)

PIM の動作モードを表示します。

(3)

ネイバールーターの数を表示します。

(4)

自装置の DR 優先度を表示します。

(5)

PIM Hello メッセージの送信間隔を表示します。

(6)

PIM Join/Prune メッセージの送信間隔を表示します。

(7)

BSR 境界インターフェースの有効(enabled)／無効(disabled)を表示します。

(8)

リンクローカルアドレスを表示します。

(9)グローバルユニキャストアドレスを表示します。

(10)

DR の IPv6 アドレスを表示します。自装置が DR の場合は this system と表示されます。

使用例：vlan2 インターフェースの IPv6 PIM の詳細情報を表示する方法を示します。
# show ipv6 pim interface sparse-mode vlan2 detailInterface: vlan2 ...(1)Interface Link-Local Address: fe80::240:66ff:feaa:521b ...(2)Interface Global Address: 2001:db8:22::2 ...(3)Mode: Sparse ...(4)Designated Router: fe80::fe6d:d1ff:fe05:e9aa ...(5)Designated Router Priority: 1 ...(6)Designated Router Priority Enabled : True
Generation ID: 20389 ...(7)Hello Interval: 30 seconds ...(8)Triggered Hello Interval: 5 seconds ...(9)859/1162

6 レイヤー3 | 6.14 IPv6 PIM コマンド
Hello Holdtime
Join Prune IntervalJoin Prune Holdtime
LAN Delay Enabled
Propagation Delay
Override Interval
Effective Propagation Delay
Effective Override IntervalJoin Suppression Enabled
Bidirectional Capable
BSR Domain Border
PIM Passive Mode

: 105 seconds ...(10): 60 seconds ...(11): 210 seconds ...(12): True ...(13): 1 seconds ...(14): 3 seconds ...(15): 1 seconds ...(16): 3 seconds ...(17): True ...(18): False: Disabled ...(19): Disabled ...(20)

項番

説明

(1)

IPv6 インターフェース名を表示します。

(2)

リンクローカルアドレスを表示します。

(3)

グローバルユニキャストアドレスを表示します。

(4)

IPv6 PIM の動作モードを表示します。

(5)

DR の IPv6 アドレスを表示します。自装置が DR の場合は this system と表示されます。

(6)

自装置の DR 優先度を表示します。

(7)

Generation ID を表示します。

(8)

PIM Hello メッセージの送信間隔を表示します。

(9)

インターフェースが有効になり最初の PIM Hello メッセージを送信するまでの最大遅延時間を表示します。

(10)

PIM Hello メッセージの保持時間を表示します。

(11)

PIM Join/Prune メッセージの送信間隔を表示します。

(12)

PIM Join/Prune メッセージの保持時間を表示します。

(13)

LAN Prune Delay オプションの使用状態を表示します。

(14)

自装置の Propagation Delay の値を表示します。

(15)

自装置の Override Interval の値を表示します。

(16)

Effective Propagation Delay の値を表示します。

(17)

Effective Override Interval の値を表示します。

(18)

Join Suppression の状態を表示します。

(19)

BSR 境界インターフェースの有効(Enabled)／無効(Disabled)を表示します。

(20)

PIM パッシブモードの有効(Enabled)／無効(Disabled)を表示します。

6.14.20 show ipv6 pim neighbor sparse-mode
show ipv6 pim neighbor sparse-mode

目的

IPv6 PIM のネイバー情報を表示します。

Commandshow ipv6 pim neighbor sparse-mode [detail] [IF-NAME]

Parameter

detail (省略可能)：詳細情報を表示する場合に指定します。
IF-NAME (省略可能)：IPv6 PIM ネイバー情報を表示する VLAN インターフェース(vlan と VLAN ID の間を空けない形式) を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード
860/1162

6 レイヤー3 | 6.14 IPv6 PIM コマンド
show ipv6 pim neighbor sparse-mode

特権レベル

レベル：1

ガイドライン

特定の IPv6 インターフェースを指定しない場合は、すべての IPv6 PIM ネイバーの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：IPv6 PIM のネイバー情報を表示する方法を示します。
# show ipv6 pim neighbor sparse-mode
Mode: B - Bidir Capable, DR - Designated Router, N - Default DR Priority,
G - Supports Generation ID
(1)
(2)
(3)
(4)
(5)
Neighbor-Address Interface Uptime/Expires
Ver
DR Pri/Mode-------------------------------------------------------------------------fe80::fe6d:d1ff:fe05:e9aa
vlan2
0DT01H18M01S/0DT00H01M44S v2 1 /DR,G
fe80::240:66ff:feac:2c90
vlan4
4DT21H55M01S/0DT00H01M36S v2 1 /DR,G
Total Entries: 2
項番

説明

(1)

PIM ネイバーの IPv6 アドレス (リンクローカルアドレス) を表示します。

(2)

自装置の IPv6 インターフェース名を表示します。

(3)

ネイバーが確立してからの経過時間、ネイバーが存在しなくなったと判断されるまでの残り時間を、(日)DT(時)H(分)M(秒)S 形式で表示します。

(4)

PIM のバージョンを表示します。

(5)

PIM ネイバーの DR 優先度、動作モードを表示します。

6.14.21 show ipv6 pim bsr
show ipv6 pim bsr

目的

自装置に設定した RP 候補の情報、BSR の情報、BSR から学習した RP 候補の情報を表示します。

Commandshow ipv6 pim bsr {candidate-rp | election | rp-cache}Parameter

candidate-rp：自装置に設定した RP 候補の情報を表示する場合に指定します。
election：BSR の情報を表示する場合に指定します。
rp-cache：BSR から学習した RP 候補の情報を表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

861/1162

6 レイヤー3 | 6.14 IPv6 PIM コマンド
使用例：自装置が BSR に選出されている装置において、BSR 情報を表示する方法を示します。
# show ipv6 pim bsr election
PIMv2 BSR Information
BSR Election Information
This system is the Bootstrap Router (BSR) ...(1)BSR Address: 2001:db8:bbbb::1 ...(2)Uptime: 0DT00H35M01S, BSR Priority: 64, Hash mask length: 126 ...(3)BS Timer: 0DT00H00M40S ...(4)
項番

説明

(1)

自装置が BSR の場合に表示されます。

(2)

BSR の IPv6 アドレスを表示します。

(3)

BSR が選出されてからの経過時間を(日)DT(時)H(分)M(秒)S 形式で表示します。また、
BSR の優先度、ハッシュマスク長を表示します。

(4)

自装置が BSR の場合は、次のブートストラップメッセージが送信されるまでの残り時間を表示します。自装置が非 BSR の場合は、現在選出されている BSR が存在しなくなったと判断されるまでの残り時間を表示します。

使用例：BSR 候補を設定しているが BSR に選出されていない装置において、BSR 情報を表示する方法を示します。
# show ipv6 pim bsr election
PIMv2 BSR Information
BSR Election Information
This system is candidate BSR ...(1)Candidate BSR address: 2001:db8:aaaa::1, priority: 64, hash mask length: 126 ...(2)BSR Address: 2001:db8:bbbb::1 ...(3)Uptime: 0DT00H38M18S, BSR Priority: 64, Hash mask length: 126 ...(4)BS Timer: 0DT00H01M26S ...(5)
項番

説明

(1)

自装置が BSR 候補の場合に表示されます。

(2)

BSR 候補の IPv6 アドレス、優先度、ハッシュマスク長を表示します。

(3)

BSR の IPv6 アドレスを表示します。

(4)

BSR が選出されてからの経過時間を(日)DT(時)H(分)M(秒)S 形式で表示します。また、
BSR の優先度、ハッシュマスク長を表示します。

(5)

自装置が BSR の場合は、次のブートストラップメッセージが送信されるまでの残り時間を表示します。自装置が非 BSR の場合は、現在選出されている BSR が存在しなくなったと判断されるまでの残り時間を表示します。

使用例：自装置に設定した RP 候補の情報を表示する方法を示します。
# show ipv6 pim bsr candidate-rp
PIMv2 C-RP Information
Candidate RP: 2001:db8:bbbb::1(vlan10) ...(1)Priority 192, Holdtime 150 ...(2)Advertisement interval 60 seconds ...(3)Next advertisement in 0DT00H00M44S ...(4)862/1162

6 レイヤー3 | 6.14 IPv6 PIM コマンド
項番

説明

(1)

RP 候補の IPv6 アドレスと IPv6 インターフェース名を表示します。

(2)

RP 候補の優先度、保持時間を表示します。

(3)

Candidate-RP-Advertisement メッセージの送信間隔を表示します。

(4)

次の Candidate-RP-Advertisement メッセージが送信されるまでの残り時間を表示します。

使用例：BSR に登録された RP 候補の情報を表示する方法を示します。
# show ipv6 pim bsr rp-cachePIMv2 BSR C-RP Cache
BSR Candidate RP Cache
Group(s) ff05::db8:1:0/112 ...(1)RP 2001:db8:bbbb::1 ...(2)Priority 192 ...(3)Uptime: 0DT00H21M54S, expires: 0DT00H01M46S ...(4)
項番

説明

(1)

マルチキャストグループアドレスを表示します。

(2)

RP の IPv6 アドレスを表示します。

(3)

RP 優先度を表示します。

(4)

登録されてからの経過時間／削除されるまでの残り時間を、(日)DT(時)H(分)M(秒)S 形式
で表示します。残り時間は装置が BSR の場合にのみカウントします。

6.14.22 show ipv6 pim group-map
show ipv6 pim group-map

目的

マルチキャストグループと RP のマッピング情報を表示します。

Commandshow ipv6 pim group-map [GROUP-ADDRESS/LEN] [info-source {bsr |embedded-rp | static}]

Parameter

GROUP-ADDRESS/LEN (省略可能)：RP マッピング情報を表示するマルチキャスト
グループアドレスとプレフィックス長を指定します。
info-source (省略可能)：RP マッピング情報を取得した情報元で絞り込んで表示する
場合に指定します。
• bsr：ブートストラップメッセージから取得した RP マッピング情報• embedded-rp：Embedded RP から取得した RP マッピング情報• static：RP のスタティック設定から取得した RP マッピング情報

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：マルチキャストグループと RP のマッピング情報を表示する方法を示します。
# show ipv6 pim group-map
863/1162

6 レイヤー3 | 6.14 IPv6 PIM コマンド
ff05::db8:2:0/112 ...(1)
RP: 2001:db8:bbbb::1 ...(2)Info source: static ...(3)ff05::db8:1:0/112
RP: 2001:db8:bbbb::1
Info source: 2001:db8:bbbb::1, via bootstrap
項番

説明

(1)

マルチキャストグループアドレスを表示します。

(2)

RP の IPv6 アドレスを表示します。

(3)

RP 情報を取得した情報元を表示します。
via bootstrap：ブートストラップメッセージから取得したことを示します。
embedded：Embedded RP から取得したことを示します。
static：RP のスタティック設定(ipv6 pim rp-address)から取得したことを示します。

6.14.23 show ipv6 pim mroute sparse-mode
show ipv6 pim mroute sparse-mode

目的

IPv6 PIM のマルチキャストテーブルを表示します。

Commandshow ipv6 pim mroute sparse-mode

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：IPv6 PIM のマルチキャストテーブルを表示する方法を示します。
# show ipv6 pim mroute sparse-mode
PIM-SM Multicast Routing Table:
JP State- Join Prune State, ET - Expiry Timer, PPT - Prune Pending Timer,
KAT - Keep Alive Timer
Flags: S - Sparse, T - SPT-bit set, s - SSM Group
(1)
(2)
(3)
(*, ff05::db8:1:1) Uptime: 0DT00H01M49S, Flags:S
(4)
(5)
(6)
RP: 2001:db8:bbbb::1, RPF nbr: fe80::240:66ff:feac:2c90, RPF interface: vlan3
Upstream interface ...(7)Join State: Joined, Join Timer: 15 secs ...(8)Downstream Interface List: ...(9)vlan10: ...(10)
JP State: No Info, ET: off, PPT: off ...(11)Assert State: No Info, Assert Timer: off ...(12)Assert Winner: ::, Metric: 0, Pref: 0 ...(13)(2001:db8:aaaa::100, ff05::db8:1:1) Uptime: 0DT00H00M59S, Flags:ST
RPF nbr: fe80::240:66ff:feac:2c90, RPF interface: vlan3
Upstream interface(14)
Join State: Joined, Join Timer: 11 secs, KAT: 151 secs
Downstream Interface List: NULL

864/1162

6 レイヤー3 | 6.14 IPv6 PIM コマンド(2001:db8:aaaa::100, ff05::db8:1:1, rpt) Uptime: 0DT00H00M59S, Flags:S
RP: 2001:db8:bbbb::1, RPF nbr: fe80::240:66ff:feac:2c90, RPF interface: vlan3
Upstream interface
Prune State: Not pruned, Override Timer: off ...(15)
Downstream Interface List: NULL
Total Entries: 3
項番

説明

(1)

IPv6 マルチキャストエントリーを表示します。

(2)

登録されてからの経過時間を、(日)DT(時)H(分)M(秒)S 形式で表示します。

(3)

対象エントリーのフラグを表示します。

(4)(*,G)エントリーの RP の IPv6 アドレスを表示します。

(5)

RPF ネイバーの IPv6 アドレスを表示します。

(6)

RPF インターフェースの IPv6 インターフェース名を表示します。

(7)

アップストリームインターフェースの情報を表示します。

(8)

アップストリームインターフェースの Join 情報、次に Join メッセージを送信するまでの残り時間を表示します。

(9)

ダウンストリームインターフェースの一覧を表示します。

(10)

ダウンストリームインターフェースの IPv6 インターフェース名を表示します。

(11)

ダウンストリームインターフェースの Join/Prune 情報、Expiry Timer、Prune Pending
Timer を表示します。

(12)

ダウンストリームインターフェースの Assert 状態、Assert Timer を表示します。

(13)

Assert Winner の情報を表示します。

(14)(S,G)エントリーの Keep Alive Timer を表示します。

(15)

アップストリームインターフェースの Join 情報、Override Timer を表示します。

865/1162

6 レイヤー3 | 6.15 VRRPv2 コマンド

6.15 VRRPv2 コマンド
VRRPv2 (Virtual Router Redundancy Protocol version 2) 関連の設定コマンドは以下のとおりです。
 vrrp ip
 vrrp priority
 vrrp preempt
 vrrp timers advertise vrrp init-delay vrrp shutdown vrrp track-failover vrrp track critical-ip
 vrrp authentication
 vrrp non-owner-ping
 snmp-server enable traps vrrp
VRRPv2 (Virtual Router Redundancy Protocol version 2) 関連の show／操作コマンドは以下のとおりです。
 show vrrp (VRRPv2)
 show vrrp brief (VRRPv2)
 debug vrrp

6.15.1 vrrp ip
vrrp ip

目的

VRID と仮想ルーターの IPv4 アドレスを指定して VRRP グループを設定します。設
定を削除する場合は、no 形式のコマンドを使用します。

Commandvrrp VRID ip IP-ADDRESS
no vrrp VRID

Parameter

VRID：VRID を 1～255 の範囲で指定します。
IP-ADDRESS：仮想ルーターの IPv4 アドレスを指定します。

デフォルト

VRRP グループの設定なし

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドで VRID(Virtual Router Identifier)と仮想ルーターの IPv4 アドレスを設定して VRRP グループを作成します。
同一 VRRP グループに所属するすべてのルーターで、仮想ルーターの IPv4 アドレスは同じ設定にする必要があります。
仮想ルーターの仮想 MAC アドレスは 00:00:5E:00:01:{VRID}になります。(例：VRID 10 の VRRP グループの場合、仮想 MAC アドレスは 00:00:5E:00:01:0A)
仮想ルーターの IPv4 アドレスには、実際にルーターに設定済みの IPv4 アドレスか、
またはどのルーターにも設定していない IPv4 アドレスのいずれかを指定できます。
仮想ルーターの IPv4 アドレスを実際に自装置に設定済みの IPv4 アドレスで指定した場合、そのルーターは IP Address Owner となり、常にマスターとして動作します。
それに伴い優先度とプリエンプトモードは以下のように変更されます。なお、IP
866/1162

6 レイヤー3 | 6.15 VRRPv2 コマンド
vrrp ip

Address Owner では vrrp priority コマンドと vrrp preempt コマンドは設定しても反映されません。
• 優先度は 255 に変更される。
• プリエンプトモードは有効に変更される。
仮想ルーターの IPv4 アドレスをどのルーターにも設定していない IPv4 アドレスで指定した場合、マスターの選出は優先度により決定されます。
no vrrp VRID コマンドで設定を削除すると、指定した VRID に関連する以下の設定も削除されます。
• vrrp ip• vrrp priority• vrrp preempt• vrrp timers advertise• vrrp init-delay• vrrp shutdown• vrrp track-failover• vrrp track critical-ip
制限・注意• 設定可能な VRRP グループ数は、VRRPv3 との合計で最大 256 グループです。
• 仮想ルーターの IPv4 アドレスは、プライマリーIPv4 アドレスと同じサブネットに設定する必要があります。セカンダリーIPv4 アドレスで指定したサブネットでは設定できません。
• OSPFv2、または OSPFv3 機能にて多量の経路を扱う環境では、経路更新のタイミ
ングで VRRP のバックアップが一時的にマスターに切り替わることがあります。
VRRP のアドバタイズメントの送信間隔を長く設定することで事象発生を抑制することが可能です。

バージョン

1.01.01

使用例：VLAN 1 インターフェースで、VRID 1、仮想 IPv4 アドレス 192.0.2.1 を指定して VRRP グ
ループを設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# vrrp 1 ip 192.0.2.1(config-if-vlan)#

6.15.2 vrrp priority
vrrp priority

目的

仮想ルーターの優先度を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandvrrp VRID priority PRIORITY
no vrrp VRID priority

Parameter

VRID：VRID を 1～255 の範囲で指定します。
PRIORITY：優先度を 1～254 の範囲で指定します。

デフォルト

100

モード

インターフェース設定モード(vlan)

867/1162

6 レイヤー3 | 6.15 VRRPv2 コマンド
vrrp priority

特権レベル

レベル：12

ガイドライン

本コマンドを設定する場合は、先に vrrp ip コマンドで VRID と仮想ルーターの IPv4
アドレスを設定して VRRP グループを作成しておく必要があります。
同一 VRRP グループに所属する各ルーターの優先度は、それぞれ異なる優先度になるように設定してください。
マスター選出において、同一 VRRP グループの中で最も優先度の高いルーターがマスターになり、それ以外のルーターがバックアップになります。
IP Address Owner の場合は、本設定にかかわらず優先度は 255 に変更されます。本
コマンドを設定しても反映されません。

制限・注意• no vrrp VRID コマンドで設定を削除すると、指定した VRID に関連する本設定も削除されます。
• マスターが同一優先度のアドバタイズメントを受信した場合は、IPv4 アドレスの大
きい方がマスターを維持します。また、バックアップが同一優先度のアドバタイズ
メントを受信した場合は、そのままバックアップを維持します。

バージョン

1.01.01

使用例：VLAN 1 インターフェースの VRID 1 で、優先度を 200 に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# vrrp 1 priority 200(config-if-vlan)#

6.15.3 vrrp preempt
vrrp preempt

目的

プリエンプトモードを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandvrrp VRID preempt
no vrrp VRID preempt

Parameter

VRID：VRID を 1～255 の範囲で指定します。

デフォルト

プリエンプトモード有効 (vrrp VRID preempt)

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドを設定する場合は、先に vrrp ip コマンドで VRID と仮想ルーターの IPv4
アドレスを設定して VRRP グループを作成しておく必要があります。
バックアップ (プリエンプトモード有効) がアドバタイズメントを受信した際に自装置の優先度の方が高い場合は、マスターが存在しなくなったことを検知するタイマーを更新しません。それによりタイマーが満了して対象のバックアップがマスターに遷移します。
バックアップ (プリエンプトモード無効) がアドバタイズメントを受信した場合は、マスターが存在しなくなったことを検知するタイマーを更新してバックアップを維持します。
IP Address Owner の場合は、本設定にかかわらずプリエンプトモードは有効に変更されます。
868/1162

6 レイヤー3 | 6.15 VRRPv2 コマンド
vrrp preempt

制限・注意• no vrrp VRID コマンドで設定を削除すると、指定した VRID に関連する本設定も削除されます。

バージョン

1.01.01

使用例：VLAN 1 インターフェースの VRID 1 で、プリエンプトモードを無効にする方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# no vrrp 1 preempt(config-if-vlan)#

6.15.4 vrrp timers advertise
vrrp timers advertise目的

アドバタイズメントの送信間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandvrrp VRID timers advertise SECONDS
no vrrp VRID timers advertise

Parameter

VRID：VRID を 1～255 の範囲で指定します。
SECONDS：アドバタイズメントの送信間隔を 1～255 秒の範囲で指定します。

デフォルト

1秒

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドを設定する場合は、先に vrrp ip コマンドで VRID と仮想ルーターの IPv4
アドレスを設定して VRRP グループを作成しておく必要があります。
同一 VRRP グループに所属するすべてのルーターで、アドバタイズメントの送信間隔は同じ設定にする必要があります。
マスターが存在しないと判断するまでの時間は、以下の計算式で算出されます。
• (アドバタイズメントの送信間隔×3)＋(256－優先度)÷256

制限・注意• no vrrp VRID コマンドで設定を削除すると、指定した VRID に関連する本設定も削除されます。

バージョン

1.01.01

使用例：VLAN 1 インターフェースの VRID 1 で、アドバタイズメントの送信間隔を 10 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# vrrp 1 timers advertise 10(config-if-vlan)#

6.15.5 vrrp init-delay
vrrp init-delay

目的

VRRP の状態が初期状態(Init)からバックアップに遷移した際の、バックアップ状態のタイムアウト時間に追加する遅延時間を設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

869/1162

6 レイヤー3 | 6.15 VRRPv2 コマンド
vrrp init-delay

Commandvrrp VRID init-delay DELAY
no vrrp VRID init-delay

Parameter

VRID：VRID を 1～255 の範囲で指定します。
DELAY：追加する遅延時間を 1～1000 秒の範囲で指定します。

デフォルト

0秒

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドを設定する場合は、先に vrrp ip コマンドで VRID と仮想ルーターの IPv4
アドレスを設定して VRRP グループを作成しておく必要があります。
本機能が動作する条件は、装置起動時や対象 IP インターフェースがダウン／アップ
した場合など、VRRP の状態が初期状態(Init)からバックアップに遷移した場合のみです。
VRRP の状態が初期状態(Init)からバックアップに遷移した装置は、本コマンドで設定した init-delay 時間が経過するまではマスターに遷移しません。init-delay 時間経
過 後 は 、 通 常 の タ イ ム ア ウ ト 時 間 内 に 自 身 よ り 高 い 優 先 度 を 持 つ VRRP
Advertisement を受信しない場合にマスターに遷移する通常の動作になります。

制限・注意• マスター(IP Address Owner)として動作させる場合は、本機能は動作しません。
• no vrrp VRID コマンドで設定を削除すると、指定した VRID に関連する本設定も削除されます。

バージョン

1.10.02

使用例：VLAN 1 インターフェースの VRID 1 で、init-delay 時間を 600 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# vrrp 1 init-delay 600(config-if-vlan)#

6.15.6 vrrp shutdown
vrrp shutdown

目的

仮想ルーターを無効にします。有効にする場合は、no 形式のコマンドを使用します。

Commandvrrp VRID shutdown
no vrrp VRID shutdown

Parameter

VRID：VRID を 1～255 の範囲で指定します。

デフォルト

仮想ルーターは有効 (no vrrp VRID shutdown)

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドを設定する場合は、先に vrrp ip コマンドで VRID と仮想ルーターの IPv4
アドレスを設定して VRRP グループを作成しておく必要があります。
マスターで本コマンドを使用して仮想ルーターを無効にした場合は、タイムアウトを待たずにバックアップがマスターに遷移することを促すために、無効になる際に優先
度 0 のアドバタイズメントを送信します。
870/1162

6 レイヤー3 | 6.15 VRRPv2 コマンド
vrrp shutdown

制限・注意• no vrrp VRID コマンドで設定を削除すると、指定した VRID に関連する本設定も削除されます。

バージョン

1.01.01

使用例：VLAN 1 インターフェースの VRID 1 で、仮想ルーターを無効にする方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# vrrp 1 shutdown(config-if-vlan)#

6.15.7 vrrp track-failover
vrrp track-failover目的

VRRP Tracking 機能を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandvrrp VRID track-failover interface IF-ID PRIORITY-DELTA
no vrrp VRID track-failover interface

Parameter

VRID：VRID を 1～255 の範囲で指定します。
IF-ID (省略可能)：監視対象インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定• port-channel <1-127>：ポートチャネル指定• vlan <1-4094>：VLAN インターフェース指定
PRIORITY-DELTA：優先度の減算値を 1～253 の範囲で指定します。

デフォルト

VRRP Tracking 機能の設定なし

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドを設定する場合は、先に vrrp ip コマンドで VRID と仮想ルーターの IPv4
アドレスを設定して VRRP グループを作成しておく必要があります。
本コマンドを設定すると、指定した監視対象インターフェースがダウンした場合に、動作中の仮想ルーターの優先度から指定した値を自動的に減算します。これにより、
VRRP の状態を切り替えることができます。
動作中の優先度を減算した結果、優先度が 0 以下になった場合は、初期状態(Init)に遷移します。
監視対象インターフェースを物理ポートで指定した場合は、指定した物理ポート (1ポートのみ指定可能) がリンクダウンすると優先度を減算します。また、指定した物
理ポートがリンクアップすると優先度を元に戻します。
監視対象インターフェースをポートチャネルで指定した場合は、指定したポートチャ
ネル (1 個のみ指定可能) がダウンすると優先度を減算します。また、指定したポート
チャネルがアップすると優先度を元に戻します。
監視対象インターフェースを VLAN インターフェースで指定した場合は、指定した
VLAN インターフェース (1 個のみ指定可能) がダウンすると優先度を減算します。
また、指定した VLAN インターフェースがアップすると優先度を元に戻します。

制限・注意• 1 つの VRRP グループに設定できる監視対象インターフェースは 1 つです。

871/1162

6 レイヤー3 | 6.15 VRRPv2 コマンド
vrrp track-failover• VRRP Tracking 機能を使用する場合は、対象の VRRP グループではプリエンプト
モードを有効にする必要があります。
• VRRP Tracking 機能は IP Address Owner では使用できません。
• no vrrp VRID コマンドで設定を削除すると、指定した VRID に関連する本設定も削除されます。
• VRRP Tracking 機能を使用する場合は、動作中の優先度を減算した結果が 0 より小
さくならないように設計することを推奨します。
バージョン

1.10.02

使用例：VLAN 1 インターフェースの VRID 1 で、VRRP Tracking 機能の監視対象インターフェース
を VLAN 10 インターフェースに、優先度の減算値を 50 に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# vrrp 1 track-failover interface vlan 10 50(config-if-vlan)#

6.15.8 vrrp track critical-ip
vrrp track critical-ip

目的

仮想ルーターのクリティカル IP アドレスを設定します。設定を削除する場合は、no
形式のコマンドを使用します。

Commandvrrp VRID track critical-ip IP-ADDRESS
no vrrp VRID track critical-ip

Parameter

VRID：VRID を 1～255 の範囲で指定します。
IP-ADDRESS：クリティカル IP アドレスにする IPv4 アドレスを指定します。

デフォルト

クリティカル IP アドレスの設定なし

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

本コマンドを設定する場合は、先に vrrp ip コマンドで VRID と仮想ルーターの IPv4
アドレスを設定して VRRP グループを作成しておく必要があります。
本コマンドを設定すると、クリティカル IP アドレスに指定した IPv4 アドレスの
ARP エントリーを監視します。監視中の ARP エントリーが削除されると仮想ルー
ターは非アクティブ化されて初期状態になります。

制限・注意• 1 つの VRRP グループに設定できるクリティカル IP アドレスは 1 つです。
• ARP エントリーを監視するため、自装置に直接接続されているセグメント以外のIPv4 アドレスを指定して設定できません。
• no vrrp VRID コマンドで設定を削除すると、指定した VRID に関連する本設定も削除されます。
• 本コマンドの監視対象は自装置の ARP エントリーです。指定したクリティカル IP
アドレスへの疎通状態をリアルタイムに監視しているわけではないことに注意して
ください。

バージョン

1.01.01

872/1162

6 レイヤー3 | 6.15 VRRPv2 コマンド
使用例：VLAN 1 インターフェースの VRID 1 で、クリティカル IP アドレスを 192.0.2.100 に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# vrrp 1 track critical-ip 192.0.2.100(config-if-vlan)#

6.15.9 vrrp authentication
vrrp authentication

目的

パスワードによる VRRP 認証を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandvrrp authentication PASSWORD
no vrrp authentication

Parameter

PASSWORD：パスワードを最大 8 文字で指定します。

デフォルト

無効

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン

同一 VRRP グループに所属するすべてのルーターで、VRRP 認証のパスワードは同じ設定にする必要があります。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースで、パスワードとして passtest を指定して VRRP 認証を有効にする方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# vrrp authentication passtest(config-if-vlan)#

6.15.10 vrrp non-owner-ping
vrrp non-owner-ping

目的

IP Address Owner ではない装置がマスターになった場合に、仮想ルーターの IPv4
アドレス宛ての Echo Request に対して応答できるようにする機能を有効にします。
無効にする場合は、no 形式のコマンドを使用します。

Commandvrrp non-owner-pingno vrrp non-owner-pingParameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

873/1162

6 レイヤー3 | 6.15 VRRPv2 コマンド
使用例：IP Address Owner ではない装置がマスターになった場合に、仮想ルーターの IPv4 アドレス
宛ての Echo Request に対して応答できるようにする機能を有効にする方法を示します。
# configure terminal(config)# vrrp non-owner-ping(config)#

6.15.11 snmp-server enable traps vrrp
snmp-server enable traps vrrp

目的

VRRPv2 機能の SNMP トラップを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandsnmp-server enable traps vrrp [auth-fail] [new-master]
no snmp-server enable traps vrrp [auth-fail] [new-master]

Parameterauth-fail (省略可能)：VRRPv2 機能の認証失敗通知を有効にする場合に指定します。
new-master (省略可能)：VRRPv2 機能のマスター変更通知を有効にする場合に指定
します。

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

パラメーターを指定しない場合は、すべてのパラメーターが対象になります。
本コマンドを有効にする場合は、snmp-server enable traps コマンドでグローバル設定も有効にしてください。

制限・注意• auth-fail パラメーターと new-master パラメーターの両方を有効にした場合は、構成情報では snmp-server enable traps vrrp と表示されます。
• 本コマンドによる VRRP 関連の SNMP トラップは、VRRPv2 機能でのみ有効です。VRRPv3 機能では SNMP トラップは対応していません。

バージョン

1.01.01

使用例：VRRPv2 機能の SNMP トラップを有効にする方法を示します。
# configure terminal(config)# snmp-server enable traps vrrp
(config)#

6.15.12 show vrrp (VRRPv2)
show vrrp (VRRPv2)

目的

VRRP の設定と状態を表示します。

Commandshow vrrp [interface IF-NAME [VRID]]

Parameterinterface IF-NAME (省略可能)：VLAN インターフェース (vlan と VLAN ID の間を空けない形式) を指定します。
VRID (省略可能)：VRID を 1～255 の範囲で指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRRPv2、VRRPv3 の両方の情報が表示されます。

874/1162

6 レイヤー3 | 6.15 VRRPv2 コマンド
show vrrp (VRRPv2)

制限・注意• VRRP Tracking 機能を使用していて動作中の優先度を減算した結果が 0 より小さくなった場合は、マイナスの数値が表示されます。

バージョン

1.01.01

使用例：VRRP の設定と状態を表示する方法を示します。
# show vrrp
(1)
(2)
(3)
vlan10 - Group 1 - Version2
State is Master ...(4)Virtual IP Address is 192.168.10.1 ...(5)Virtual MAC Address is 00-00-5E-00-01-01 ...(6)Advertisement interval is 1 seconds ...(7)Preemption is enabled ...(8)Priority is 200 ...(9)Authentication is enabled ...(10)Authentication Text is testvrrp ...(11)No critical IP address ...(12)Master Router is 192.168.10.254 ...(13)Init Delay is 600 seconds ...(14)Track Interface is vlan 1001 ...(15)
Track Interface status is UP ...(16)Track Interface Priority Delta is 150 ...(17)
vlan20 - Group 2 - Version2
State is Init
Virtual IP Address is 192.168.20.1
Virtual MAC Address is 00-00-5E-00-01-02
Advertisement interval is 1 seconds
Preemption is enabled
Priority is 100
No critical IP address
Master Router is 192.168.20.254
Init Delay is none
Track Interface is none
Track Interface status is UNKNOWN
Track Interface Priority Delta is none
Total Entries: 2
項番

説明

(1)

VLAN インターフェースを表示します。

(2)

VRID を表示します。

(3)

VRRP バージョンを表示します。

(4)

装置の状態を表示します。
Master：マスター
Backup：バックアップ
Init：初期状態(5)

仮想 IP アドレスを表示します。

(6)

仮想 MAC アドレスを表示します。

(7)

Advertisement の送信間隔を表示します。

(8)

プリエンプトモードの有効(enabled)／無効(disabled)を表示します。
875/1162

6 レイヤー3 | 6.15 VRRPv2 コマンド
項番

説明

(9)

優先度を表示します。VRRP Tracking 機能によって優先度が減算された場合は、減算した結果の優先度が表示されます。

(10)

VRRP 認証の有効状態を表示します。認証パスワードを設定すると表示されます。

(11)

VRRP 認証のパスワードを表示します。認証パスワードを設定すると表示されます。

(12)

クリティカル IP アドレスを表示します。

(13)

マスターの実 IP アドレスを表示します。

(14)

VRRP の状態が初期状態(Init)からバックアップに遷移した際の、バックアップ状態のタイ
ムアウト時間に追加する遅延時間を表示します。

(15)

VRRP Tracking 機能の監視対象インターフェースを表示します。

(16)

VRRP Tracking 機能の監視対象インターフェースの状態を表示します。
UP：アップ状態
DOWN：ダウン状態
UNKNOWN：未設定状態(17)

VRRP Tracking 機能の優先度の減算値を表示します。

6.15.13 show vrrp brief (VRRPv2)
show vrrp brief (VRRPv2)

目的

VRRP の概要情報を表示します。

Commandshow vrrp brief

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRRPv2、VRRPv3 の両方の情報が表示されます。

制限・注意• VRRP Tracking 機能を使用していて動作中の優先度を減算した結果が 0 より小さくなった場合は、マイナスの数値が表示されます。

バージョン

1.01.01

使用例：VRRP の概要情報を表示する方法を示します。
# show vrrp brief(1)(2) (3) (4) (5) (6)(7) (8)(9)Interface VRID Ver AF Pri Owner Pre State VRouter IP--------- ---- --- ---- --- ----- --- ----- --------vlan10
1
2 NA
200
Y Master 192.168.10.1
vlan20
2
2 NA
200
Init
192.168.20.1
Total Entries: 2
項番

説明

(1)

VLAN インターフェースを表示します。

(2)

VRID を表示します。

(3)

VRRP バージョンを表示します。

(4)

対象のアドレスファミリーを表示します。VRRPv2 の場合は「NA」と表示されます。

(5)

優先度を表示します。VRRP Tracking 機能によって優先度が減算された場合は、減算した結
876/1162

6 レイヤー3 | 6.15 VRRPv2 コマンド項番

説明

果の優先度が表示されます。
(6)

マスターが IP Address Owner の場合に「Y」と表示されます。

(7)

プリエンプトモードが有効な場合に「Y」と表示されます。

(8)

装置の状態を表示します。
Master：マスター
Backup：バックアップ
Init：初期状態(9)

仮想 IP アドレスを表示します。

6.15.14 debug vrrp
debug vrrp

目的

VRRPv2 のデバッグ機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commanddebug vrrp [errors | events | packets | state | log]
no debug vrrp [errors | events | packets | state | log]

Parameter有効にするデバッグ情報のカテゴリーを指定します。
• errors (省略可能)：VRRPv2 のエラー関連• events (省略可能)：VRRPv2 のイベント関連• packets (省略可能)：VRRPv2 パケット関連• state (省略可能)：VRRPv2 の状態関連
log (省略可能)：VRRPv2 のデバッグログを有効にする場合に指定します。

デフォルト

無効

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

VRRPv2 のデバッグ機能の有効／無効は、パラメーターをすべて省略したコマンド形
式で実行します。

制限・注意• 本コマンドはデバッグ目的の機能のため、運用環境では有効にしないでください。

バージョン

1.01.01

使用例：VRRPv2 の状態関連のデバッグ機能を有効にする方法を示します。
# debug vrrp
# debug vrrp state#877/1162

6 レイヤー3 | 6.16 VRRPv3 コマンド

6.16 VRRPv3 コマンド
VRRPv3 (Virtual Router Redundancy Protocol version 3) 関連の設定コマンドは以下のとおりです。
 vrrp address-family
 address (IPv4)
 address (IPv6)
 priority (VRRPv3)
 preempt (VRRPv3)
 timers advertise (VRRPv3)
 init-delay (VRRPv3)
 shutdown (VRRPv3)
 track-failover (VRRPv3)
 track critical-ip (IPv4)
 track critical-ip (IPv6)
 non-owner-ping
VRRPv3 (Virtual Router Redundancy Protocol version 3) 関連の show コマンドは以下のとおりです。
 show vrrp (VRRPv3)
 show vrrp brief (VRRPv3)

6.16.1 vrrp address-family
vrrp address-family

目的

VRID を指定して VRRP グループを設定します。また、VRRP アドレスファミリー設
定モードに遷移します。遷移後のプロンプトは (config-af-vrrp)# に変更されます。
設定を削除する場合は、no 形式のコマンドを使用します。

Commandvrrp VRID address-family {ipv4 | ipv6}
no vrrp VRID address-family {ipv4 | ipv6}

Parameter

VRID：VRID を 1～255 の範囲で指定します。
ipv4：IPv4 アドレス使用時に指定します。
ipv6：IPv6 アドレス使用時に指定します。

デフォルト

VRRP グループの設定なし

モード

インターフェース設定モード(vlan)

特権レベル

レベル：12

ガイドライン-

制限・注意• 設定可能な VRRP グループ数は、VRRPv2 との合計で最大 256 グループです。
• IPv4 アドレスを使用する VRRP グループと IPv6 アドレスを使用する VRRP グルー
プで、同じ VRID を重複して設定することもできますが推奨しません。それぞれ異なる VRID で設定してください。
• OSPFv2、または OSPFv3 機能にて多量の経路を扱う環境では、経路更新のタイミ
ングで VRRP のバックアップが一時的にマスターに切り替わることがあります。
VRRP のアドバタイズメントの送信間隔を長く設定することで事象発生を抑制することが可能です。
878/1162

6 レイヤー3 | 6.16 VRRPv3 コマンド
vrrp address-family

バージョン

1.01.01

使用例：VLAN 1 インターフェースで、VRID 1、IPv6 アドレス使用を指定して VRRP グループを設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# vrrp 1 address-family ipv6
(config-af-vrrp)#

6.16.2 address (IPv4)
address (IPv4)

目的

仮想ルーターの IPv4 アドレスを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandaddress IP-ADDRESS
no address IP-ADDRESSParameter

IP-ADDRESS：仮想ルーターの IPv4 アドレスを指定します。

デフォルト

仮想ルーターの IPv4 アドレスの設定なし

モード

VRRP アドレスファミリー設定モード

特権レベル

レベル：12

ガイドライン

同一 VRRP グループに所属するすべてのルーターで、仮想ルーターの IPv4 アドレスは同じ設定にする必要があります。
VRRPv3 機能で IPv4 アドレス指定の場合は、仮想ルーターの仮想 MAC アドレスは00:00:5E:00:01:{VRID}になります。(例：VRID 10 の VRRP グループの場合、仮想
MAC アドレスは 00:00:5E:00:01:0A)
仮想ルーターの IPv4 アドレスには、実際にルーターに設定済みの IP アドレスか、またはどのルーターにも設定していない IP アドレスのいずれかを指定できます。
仮想ルーターの IPv4 アドレスを実際に自装置に設定済みの IP アドレスで指定した場
合、そのルーターは IP Address Owner となり、常にマスターとして動作します。それ に 伴 い 優 先 度 と プ リ エ ン プ ト モ ー ド は 以 下 の よ う に 変 更 さ れ ま す 。 な お 、 IP
Address Owner では priority コマンドと preempt コマンドは設定しても反映されません。
• 優先度は 255 に変更される。
• プリエンプトモードは有効に変更される。
仮想ルーターの IPv4 アドレスをどのルーターにも設定していない IP アドレスで指定した場合、マスターの選出は優先度により決定されます。

制限・注意• 仮想ルーターの IPv4 アドレスは、プライマリーIPv4 アドレスと同じサブネットに設定する必要があります。セカンダリーIPv4 アドレスで指定したサブネットでは設定できません。

バージョン

1.01.01

使用例：VLAN 1 インターフェースの VRID 10 (IPv4)で、仮想ルーターの IPv4 アドレスを192.0.2.1 に設定する方法を示します。
# configure terminal(config)# interface vlan 1
879/1162

6 レイヤー3 | 6.16 VRRPv3 コマンド
(config-if-vlan)# vrrp 10 address-family ipv4
(config-af-vrrp)# address 192.0.2.1(config-af-vrrp)#

6.16.3 address (IPv6)
address (IPv6)

目的

仮想ルーターの IPv6 リンクローカルアドレスを設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

Commandaddress IPV6-ADDRESS
no address IPV6-ADDRESSParameter

IPV6-ADDRESS：仮想ルーターの IPv6 リンクローカルアドレスを指定します。

デフォルト

仮想ルーターの IPv6 リンクローカルアドレスの設定なし

モード

VRRP アドレスファミリー設定モード

特権レベル

レベル：12

ガイドライン

同一 VRRP グループに所属するすべてのルーターで、仮想ルーターの IPv6 リンク
ローカルアドレスは同じ設定にする必要があります。
VRRPv3 機能で IPv6 アドレス指定の場合は、仮想ルーターの仮想 MAC アドレスは00:00:5E:00:02:{VRID}になります。(例：VRID 20 の VRRP グループの場合、仮想
MAC アドレスは 00:00:5E:00:02:14)
仮想ルーターの IPv6 リンクローカルアドレスには、実際にルーターに設定済みの IP
アドレスか、またはどのルーターにも設定していない IP アドレスのいずれかを指定できます。
仮想ルーターの IPv6 リンクローカルアドレスを実際に自装置に設定済みの IP アドレ
スで指定した場合、そのルーターは IP Address Owner となり、常にマスターとして動作します。それに伴い優先度とプリエンプトモードは以下のように変更されます。
なお、IP Address Owner では priority コマンドと preempt コマンドは設定しても反映されません。
• 優先度は 255 に変更される。
• プリエンプトモードは有効に変更される。
仮想ルーターの IPv6 リンクローカルアドレスをどのルーターにも設定していない IP
アドレスで指定した場合、マスターの選出は優先度により決定されます。

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースの VRID 1 (IPv6)で、仮想ルーターの IPv6 リンクローカルアド
レスを fe80::10:1 に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# vrrp 1 address-family ipv6
(config-af-vrrp)# address fe80::10:1(config-af-vrrp)#

6.16.4 priority (VRRPv3)
priority (VRRPv3)

目的

仮想ルーターの優先度を設定します。デフォルト設定に戻すには、no 形式のコマンド

880/1162

6 レイヤー3 | 6.16 VRRPv3 コマンド
priority (VRRPv3)を使用します。
Commandpriority PRIORITY
no priority

Parameter

PRIORITY：優先度を 1～254 の範囲で指定します。

デフォルト

100

モード

VRRP アドレスファミリー設定モード

特権レベル

レベル：12

ガイドライン

同一 VRRP グループに所属する各ルーターの優先度は、それぞれ異なる優先度になるように設定してください。
マスター選出において、同一 VRRP グループの中で最も優先度の高いルーターがマスターになり、それ以外のルーターがバックアップになります。
IP Address Owner の場合は、本設定にかかわらず優先度は 255 に変更されます。本
コマンドを設定しても反映されません。

制限・注意• マスターが同一優先度のアドバタイズメントを受信した場合は、IP アドレスの大きい方がマスターを維持します。また、バックアップが同一優先度のアドバタイズメ
ントを受信した場合は、そのままバックアップを維持します。

バージョン

1.01.01

使用例：VLAN 1 インターフェースの VRID 1 (IPv6)で、優先度を 200 に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# vrrp 1 address-family ipv6
(config-af-vrrp)# priority 200(config-af-vrrp)#

6.16.5 preempt (VRRPv3)
preempt (VRRPv3)

目的

プリエンプトモードを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandpreempt
no preempt

Parameter

なし

デフォルト

プリエンプトモード有効 (preempt)

モード

VRRP アドレスファミリー設定モード

特権レベル

レベル：12

ガイドラインバックアップ (プリエンプトモード有効) がアドバタイズメントを受信した際に自装置の優先度の方が高い場合は、マスターが存在しなくなったことを検知するタイマーを更新しません。それによりタイマーが満了して対象のバックアップがマスターに遷移します。
バックアップ (プリエンプトモード無効) がアドバタイズメントを受信した場合は、マスターが存在しなくなったことを検知するタイマーを更新してバックアップを維持します。
IP Address Owner の場合は、本設定にかかわらずプリエンプトモードは有効に変更
881/1162

6 レイヤー3 | 6.16 VRRPv3 コマンド
preempt (VRRPv3)

されます。
制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースの VRID 1 (IPv6)で、プリエンプトモードを無効にする方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# vrrp 1 address-family ipv6
(config-af-vrrp)# no preempt(config-af-vrrp)#

6.16.6 timers advertise (VRRPv3)
timers advertise (VRRPv3)

目的

アドバタイズメントの送信間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandtimers advertise SECONDS
no timers advertise

Parameter

SECONDS：アドバタイズメントの送信間隔を 1～255 秒の範囲で指定します。

デフォルト

1秒

モード

VRRP アドレスファミリー設定モード

特権レベル

レベル：12

ガイドライン

同一 VRRP グループに所属するすべてのルーターで、アドバタイズメントの送信間隔は同じ設定にする必要があります。
マスターが存在しないと判断するまでの時間は、以下の計算式で算出されます。
• (アドバタイズメントの送信間隔×3)＋(256－優先度)÷256

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースの VRID 1 (IPv6)で、アドバタイズメントの送信間隔を 10 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# vrrp 1 address-family ipv6
(config-af-vrrp)# timers advertise 10(config-af-vrrp)#

6.16.7 init-delay (VRRPv3)
init-delay (VRRPv3)

目的

VRRP の状態が初期状態(Init)からバックアップに遷移した際の、バックアップ状態のタイムアウト時間に追加する遅延時間を設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

Commandinit-delay DELAY
no init-delay

882/1162

6 レイヤー3 | 6.16 VRRPv3 コマンド
init-delay (VRRPv3)

Parameter

DELAY：追加する遅延時間を 1～1000 秒の範囲で指定します。

デフォルト

0秒

モード

VRRP アドレスファミリー設定モード

特権レベル

レベル：12

ガイドライン

本機能が動作する条件は、装置起動時や対象 IP インターフェースがダウン／アップ
した場合など、VRRP の状態が初期状態(Init)からバックアップに遷移した場合のみです。
VRRP の状態が初期状態(Init)からバックアップに遷移した装置は、本コマンドで設定した init-delay 時間が経過するまではマスターに遷移しません。init-delay 時間経
過 後 は 、 通 常 の タ イ ム ア ウ ト 時 間 内 に 自 身 よ り 高 い 優 先 度 を 持 つ VRRP
Advertisement を受信しない場合にマスターに遷移する通常の動作になります。

制限・注意• マスター(IP Address Owner)として動作させる場合は、本機能は動作しません。

バージョン

1.10.02

使用例：VLAN 1 インターフェースの VRID 1 (IPv6)で、init-delay 時間を 600 秒に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# vrrp 1 address-family ipv6
(config-af-vrrp)# init-delay 600(config-af-vrrp)#

6.16.8 shutdown (VRRPv3)
shutdown (VRRPv3)

目的

仮想ルーターを無効にします。有効にする場合は、no 形式のコマンドを使用します。

Commandshutdownno shutdown

Parameter

なし

デフォルト

仮想ルーターは有効 (no shutdown)

モード

VRRP アドレスファミリー設定モード

特権レベル

レベル：12

ガイドライン-

制限・注意• マスターで本コマンドを使用して仮想ルーターを無効にした場合は、タイムアウト
を待たずにバックアップがマスターに遷移することを促すために、無効になる際に優先度 0 のアドバタイズメントを送信します。

バージョン

1.01.01

使用例：VLAN 1 インターフェースの VRID 1 (IPv6)で、仮想ルーターを無効にする方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# vrrp 1 address-family ipv6
(config-af-vrrp)# shutdown(config-af-vrrp)#

883/1162

6 レイヤー3 | 6.16 VRRPv3 コマンド

6.16.9 track-failover (VRRPv3)
track-failover (VRRPv3)

目的

VRRP Tracking 機能を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandtrack-failover interface IF-ID PRIORITY-DELTA
no track-failover interface

Parameter

IF-ID (省略可能)：監視対象インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定• port-channel <1-127>：ポートチャネル指定• vlan <1-4094>：VLAN インターフェース指定
PRIORITY-DELTA：優先度の減算値を 1～253 の範囲で指定します。

デフォルト

VRRP Tracking 機能の設定なし

モード

VRRP アドレスファミリー設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを設定すると、指定した監視対象インターフェースがダウンした場合に、動作中の仮想ルーターの優先度から指定した値を自動的に減算します。これにより、
VRRP の状態を切り替えることができます。
動作中の優先度を減算した結果、優先度が 0 以下になった場合は、初期状態(Init)に遷移します。
監視対象インターフェースを物理ポートで指定した場合は、指定した物理ポート (1ポートのみ指定可能) がリンクダウンすると優先度を減算します。また、指定した物
理ポートがリンクアップすると優先度を元に戻します。
監視対象インターフェースをポートチャネルで指定した場合は、指定したポートチャ
ネル (1 個のみ指定可能) がダウンすると優先度を減算します。また、指定したポート
チャネルがアップすると優先度を元に戻します。
監視対象インターフェースを VLAN インターフェースで指定した場合は、指定した
VLAN インターフェース (1 個のみ指定可能) がダウンすると優先度を減算します。
また、指定した VLAN インターフェースがアップすると優先度を元に戻します。

制限・注意• 1 つの VRRP グループに設定できる監視対象インターフェースは 1 つです。
• VRRP Tracking 機能を使用する場合は、対象の VRRP グループではプリエンプト
モードを有効にする必要があります。
• VRRP Tracking 機能は IP Address Owner では使用できません。
• VRRP Tracking 機能を使用する場合は、動作中の優先度を減算した結果が 0 より小
さくならないように設計することを推奨します。

バージョン

1.10.02

使用例：VLAN 1 インターフェースの VRID 1 (IPv6)で、VRRP Tracking 機能の監視対象インター
フェースを VLAN 10 インターフェースに、優先度の減算値を 50 に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# vrrp 1 address-family ipv6
(config-af-vrrp)# track-failover interface vlan 10 50(config-af-vrrp)#

884/1162

6 レイヤー3 | 6.16 VRRPv3 コマンド

6.16.10 track critical-ip (IPv4)
track critical-ip (IPv4)

目的

仮想ルーターのクリティカル IP アドレスを指定します。設定を削除する場合は、no
形式のコマンドを使用します。

Commandtrack critical-ip IP-ADDRESS
no track critical-ip

Parameter

IP-ADDRESS：クリティカル IP アドレスにする IPv4 アドレスを指定します。

デフォルト

クリティカル IP ドレスの設定なし

モード

VRRP アドレスファミリー設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを設定すると、クリティカル IP アドレスに指定した IPv4 アドレスの
ARP エントリーを監視します。監視中の ARP エントリーが削除されると仮想ルー
ターは非アクティブ化されて初期状態になります。

制限・注意• 1 つの VRRP グループに設定できるクリティカル IP アドレスは 1 つです。
• ARP エントリーを監視するため、自装置に直接接続されているセグメント以外のIPv4 アドレスを指定して設定できません。
• 本コマンドの監視対象は自装置の ARP エントリーです。指定したクリティカル IP
アドレスへの疎通状態をリアルタイムに監視しているわけではないことに注意して
ください。

バージョン

1.01.01

使用例：VLAN 1 インターフェースの VRID 10 (IPv4)で、クリティカル IP アドレスを 192.0.2.100に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# vrrp 10 address-family ipv4
(config-af-vrrp)# track critical-ip 192.0.2.100(config-af-vrrp)#

6.16.11 track critical-ip (IPv6)
track critical-ip (IPv6)

目的

仮想ルーターのクリティカル IP アドレスを指定します。設定を削除する場合は、no
形式のコマンドを使用します。

Commandtrack critical-ip [IF-NAME] IPV6-ADDRESS
no track critical-ip

Parameter

IF-NAME (省略可能)：VLAN インターフェース (vlan と VLAN ID の間を空けない形式) を指定します。
IPV6-ADDRESS：クリティカル IP アドレスにする IPv6 アドレスを指定します。リンクローカルアドレスの場合は VLAN インターフェースも指定必要です。

デフォルト

クリティカル IP ドレスの設定なし

モード

VRRP アドレスファミリー設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを設定すると、クリティカル IP アドレスに指定した IPv6 アドレスのIPv6 ネイバーエントリーを監視します。監視中の IPv6 ネイバーエントリーが削除さ
885/1162

6 レイヤー3 | 6.16 VRRPv3 コマンド
track critical-ip (IPv6)

れたり通信できない状態になると、仮想ルーターは非アクティブ化されて初期状態に
なります。
制限・注意

• 1 つの VRRP グループに設定できるクリティカル IP アドレスは 1 つです。
• IPv6 ネイバーエントリーを監視するため、自装置に直接接続されているセグメント以外の IPv6 アドレスを指定して設定できません。
• 本コマンドの監視対象は自装置の IPv6 ネイバーエントリーです。指定したクリティ
カル IP アドレスへの疎通状態をリアルタイムに監視しているわけではないことに注意してください。
• VLAN インターフェース (vlan と VLAN ID の間を空けない形式) を省略して設定
しても、構成情報では表示されます。

バージョン

1.01.01

使 用 例 ： VLAN 1 イ ン タ ー フ ェ ー ス の VRID 1 (IPv6) で 、 ク リ テ ィ カ ル IP ア ド レ ス を
2001:db8::100 に設定する方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# vrrp 1 address-family ipv6
(config-af-vrrp)# track critical-ip 2001:db8::100(config-af-vrrp)#

6.16.12 non-owner-ping
non-owner-ping

目的

IP Address Owner ではない装置がマスターになった場合に、仮想ルーターの IP アド
レス宛ての Echo Request に対して応答できるようにする機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandnon-owner-pingno non-owner-pingParameter

なし

デフォルト

無効

モード

VRRP アドレスファミリー設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：VLAN 1 インターフェースの VRID 1 (IPv6)で、IP Address Owner ではない装置がマスターになった場合に、仮想ルーターの IP アドレス宛ての Echo Request に対して応答できるようにする機能を有効にする方法を示します。
# configure terminal(config)# interface vlan 1(config-if-vlan)# vrrp 1 address-family ipv6
(config-af-vrrp)# non-owner-ping(config-af-vrrp)#

886/1162

6 レイヤー3 | 6.16 VRRPv3 コマンド

6.16.13 show vrrp (VRRPv3)
show vrrp (VRRPv3)

目的

VRRP の設定と状態を表示します。

Commandshow vrrp [interface IF-NAME [VRID]] [ipv4 | ipv6]

Parameterinterface IF-NAME (省略可能)：VLAN インターフェース (vlan と VLAN ID の間を空けない形式) を指定します。
VRID (省略可能)：VRID を 1～255 の範囲で指定します。
ipv4 (省略可能)：IPv4 アドレスを指定した仮想ルーターの情報だけを表示する場合に指定します。
ipv6 (省略可能)：IPv6 アドレスを指定した仮想ルーターの情報だけを表示する場合に指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRRPv2、VRRPv3 の両方の情報が表示されます。

制限・注意• VRRP Tracking 機能を使用していて動作中の優先度を減算した結果が 0 より小さくなった場合は、マイナスの数値が表示されます。

バージョン

1.01.01

使用例：VRRP の設定と状態を表示する方法を示します。
# show vrrp
(1)
(2)
(3)
(4)
vlan10 - Group 10 - Version3 - Address-Family IPv4
State is Master ...(5)Virtual IP Address is 192.0.2.1 ...(6)Virtual MAC Address is 00-00-5E-00-01-0A ...(7)Advertisement interval is 1 seconds ...(8)Preemption is enabled ...(9)Priority is 200 ...(10)No critical IP address ...(11)
Enable non owner ping ...(12)Master Router is 192.0.2.254(local) ...(13)Init Delay is 600 seconds ...(14)Track Interface is vlan 1001 ...(15)
Track Interface status is UP ...(16)Track Interface Priority Delta is 150 ...(17)
vlan20 - Group 20 - Version3 - Address-Family
State is Init
Virtual IP Address is fe80::a:a:a:1
Virtual MAC Address is 00-00-5E-00-02-14
Advertisement interval is 1 seconds
Preemption is enabled
Priority is 100
No critical IP address
Disable non owner ping
Master Router is ::Init Delay is none
Track Interface is none
Track Interface status is UNKNOWN
Track Interface Priority Delta is none
Total Entries: 2

887/1162

IPv6

6 レイヤー3 | 6.16 VRRPv3 コマンド

項番

説明

(1)

VLAN インターフェースを表示します。

(2)

VRID を表示します。

(3)

VRRP バージョンを表示します。

(4)

対象のアドレスファミリーを表示します。

(5)

装置の状態を表示します。
Master：マスター
Backup：バックアップ
Init：初期状態(6)

仮想 IP アドレスを表示します。

(7)

仮想 MAC アドレスを表示します。

(8)

Advertisement の送信間隔を表示します。

(9)

プリエンプトモードの有効(enabled)／無効(disabled)を表示します。

(10)

優先度を表示します。VRRP Tracking 機能によって優先度が減算された場合は、減算した結果の優先度が表示されます。

(11)

クリティカル IP アドレスを表示します。

(12)

IP Address Owner ではないマスターの場合の、仮想 IP アドレス宛ての ping 応答の有効(Enable non owner ping)／無効(Disable non owner ping)を表示します。

(13)

マスターの実 IP アドレスを表示します。

(14)

VRRP の状態が初期状態(Init)からバックアップに遷移した際の、バックアップ状態のタイ
ムアウト時間に追加する遅延時間を表示します。

(15)

VRRP Tracking 機能の監視対象インターフェースを表示します。

(16)

VRRP Tracking 機能の監視対象インターフェースの状態を表示します。
UP：アップ状態
DOWN：ダウン状態
UNKNOWN：未設定状態(17)

VRRP Tracking 機能の優先度の減算値を表示します。

6.16.14 show vrrp brief (VRRPv3)
show vrrp brief (VRRPv3)

目的

VRRP の概要情報を表示します。

Commandshow vrrp brief

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

VRRPv2、VRRPv3 の両方の情報が表示されます。

制限・注意• VRRP Tracking 機能を使用していて動作中の優先度を減算した結果が 0 より小さくなった場合は、マイナスの数値が表示されます。

バージョン

1.01.01

888/1162

6 レイヤー3 | 6.16 VRRPv3 コマンド
使用例：VRRP の概要情報を表示する方法を示します。
# show vrrp brief(1)(2) (3) (4) (5) (6)(7) (8)(9)Interface VRID Ver AF Pri Owner Pre State VRouter IP--------- ---- --- ---- --- ----- --- ----- --------vlan10
10
3 IPv4 200
Y Master 192.168.10.1
vlan2020
3 IPv6 200
Master fe80::20:1
Total Entries: 2
項番

説明

(1)

VLAN インターフェースを表示します。

(2)

VRID を表示します。

(3)

VRRP バージョンを表示します。

(4)

対象のアドレスファミリーを表示します。

(5)

優先度を表示します。VRRP Tracking 機能によって優先度が減算された場合は、減算した結果の優先度が表示されます。

(6)

マスターが IP Address Owner の場合に「Y」と表示されます。

(7)

プリエンプトモードが有効な場合に「Y」と表示されます。

(8)

装置の状態を表示します。
Master：マスター
Backup：バックアップ
Init：初期状態(9)

仮想 IP アドレスを表示します。

889/1162

6 レイヤー3 | 6.17 VRF-Lite コマンド

6.17 VRF-Lite コマンド
VRF-Lite (Virtual Routing and Forwarding Lite) 関連の設定コマンドは以下のとおりです。
 ip vrf
 rd maximum routes
 ip vrf forwarding
VRF-Lite (Virtual Routing and Forwarding Lite) 関連の show コマンドは以下のとおりです。
 show ip vrf

6.17.1 ip vrf
ip vrf目的

VRF インスタンスを設定します。また、VRF 設定モードに遷移します。遷移後のプロンプトは (config-vrf)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

Command

ip vrf NAME
no ip vrf NAME

Parameter

NAME：VRF インスタンス名を最大 12 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

VRF インスタンスを削除すると、関連する VRF ルーティングテーブルも削除され、この VRF に基づくすべてのルーティングインスタンスが削除されます。この VRF に関連付けられているすべての IP インターフェースは、グローバルルーティングイン
スタンスに戻ります。

制限・注意

-

バージョン

1.06.01

使用例：VRF インスタンス「VPN-A」を指定して、VRF 設定モードに遷移する方法を示します。
# configure terminal(config)# ip vrf VPN-A(config-vrf)#

6.17.2 rdrd

目的

VRF の Route Distinguisher (ルート識別子) を設定します。

Commandrd ROUTE-DISTINGUISHER

Parameter

ROUTE-DISTINGUISHER：VRF の RD (8 バイト) を XX:YY 形式で指定します。

デフォルト

なし

モード

VRF 設定モード

特権レベル

レベル：12890/1162

6 レイヤー3 | 6.17 VRF-Lite コマンドrd

ガイドライン

RD は一度設定した後は、変更も削除もできません。RD の値を変更する場合は、対応する VRF インスタンスを一度削除してから再設定する必要があります。
RD は次のいずれかの形式で指定できます。
• AS 番号と任意の番号で指定 (例：123:2)• IPv4 アドレスと任意の番号で指定 (例：10.2.3.4:3)

制限・注意

-

バージョン

1.06.01

使用例：VRF インスタンス「VPN-B」で、RD を「100:2」に設定する方法を示します。
# configure terminal(config)# ip vrf VPN-B(config-vrf)# rd 100:2(config-vrf)#

6.17.3 maximum routes
maximum routes

目的

VRF の最大ルート数を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmaximum routes LIMIT {WARN-THRESHOLD | warning-only}
no maximum routes

Parameter

LIMIT：VRF の最大ルート数を 1～16384 の範囲で指定します。
WARN-THRESHOLD：警告しきい値を 1～100(%)の範囲で指定します。VPN の最大ルート数を制限する場合に指定します。
warning-only：VPN の最大ルート数を制限せずに、警告メッセージのみ出力する場合に指定します。

デフォルト

なし

モード

VRF 設定モード

特権レベル

レベル：12

ガイドライン

WARN-THRESHOLD パラメーターで警告しきい値を指定した場合は、ハードウェア
テーブルに登録するルート数が LIMIT で指定した最大ルート数に制限されます。登録ルート数が LIMIT×WARN-THRESHOLD÷100 を超えると、コンソール経由のCLI に警告メッセージ (IP routing table limit warning - <VRF インスタンス名>) を出力します。また、最大ルート数を超えて登録できなかった最初の 1 回目には、登録できなかったルートのネットワーク情報がコンソール経由の CLI に出力されます。
warning-only パラメーターを指定した場合は、ハードウェアテーブルに登録する
ルート数は制限されません。登録ルート数が LIMIT を超えると、コンソール経由のCLI に警告メッセージ (IP routing table limit warning - <VRF インスタンス名>) を出力します。

制限・注意• ハードウェアテーブルに登録するルート数が制限された場合、登録されなかった
ルート情報はハードウェアテーブルに空きができても自動的には登録されません。
一度、ルーティングテーブルから削除されて再度追加されると、ハードウェアテー
ブルの空きに登録されます。

バージョン

1.06.01

891/1162

6 レイヤー3 | 6.17 VRF-Lite コマンド

使用例：VRF インスタンス「VPN-B」で、最大ルート数を 100 に制限し、90% (90 ルート) を超えた場合に警告メッセージを出力する方法を示します。
# configure terminal(config)# ip vrf VPN-B(config-vrf)# maximum routes 100 90(config-vrf)#

6.17.4 ip vrf forwarding
ip vrf forwarding目的

IPv4 インターフェースを VRF インスタンスに関連付けるために設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Command

ip vrf forwarding NAME
no ip vrf forwarding

Parameter

NAME：VRF インスタンス名を指定します。

デフォルト

なし

モード

インターフェース設定モード(loopback, vlan)

特権レベル

レベル：12

ガイドライン

ip vrf forwarding コマンドを設定した場合は、対象の IPv4 インターフェースに設定済みの IPv4 アドレス設定は削除されます。また、no ip vrf forwarding コマンドで設定を削除する場合も、対象の IPv4 インターフェースに設定済みの IPv4 アドレス設
定は削除されます。

制限・注意

-

バージョン

1.06.01

使用例：VLAN 10 インターフェースを VRF インスタンス「VPN-B」と関連付けて、IPv4 アドレス
192.0.2.100/24 を設定する方法を示します。
# configure terminal(config)# interface vlan 10(config-if-vlan)# ip vrf forwarding VPN-B(config-if-vlan)# ip address 192.0.2.100/24(config-if-vlan)#

6.17.5 show ip vrf
show ip vrf

目的

VRP の設定情報を表示します。

Commandshow ip vrf [details | interfaces] [NAME]

Parameter

details (省略可能)：VRF の詳細情報を表示します。
interfaces (省略可能)：VRF に関連付けられた IPv4 インターフェースと IPv4 アド
レスを表示します。
NAME (省略可能)：表示する VRF インスタンス名を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

892/1162

6 レイヤー3 | 6.17 VRF-Lite コマンド
show ip vrf

制限・注意

-

バージョン

1.06.01

使用例：VRF の設定情報を表示する方法を示します。
# show ip vrf
(1)
(2)
(3)
VRF Name
RD
Interfaces---------------------- --------------------- ---------------------VPN-A
64512:16
vlan2001
vlan2002
VPN-B
100:2
vlan10vlan20VPN-C
10.1.2.3:500
vlan350vlan360
項番

説明

(1)

VRF インスタンス名を表示します。

(2)

VRF の Route Distinguisher (ルート識別子) を表示します。

(3)

VRF に関連付けられたインターフェース ID を表示します。

使用例：VRF インスタンス「VPN-B」を指定して、VRF の詳細情報を表示する方法を示します。
# show ip vrf details VPN-B(1)(2)
VRF VPN-B; Default RD: 100:2
Interfaces: ...(3)vlan10vlan20
Route Limit 100, Warning Limit 90% (90), Current Count 21 ...(4)
項番

説明

(1)

VRF インスタンス名を表示します。

(2)

VRF の Route Distinguisher (ルート識別子) を表示します。

(3)

VRF に関連付けられたインターフェース ID を表示します。

(4)

WARN-THRESHOLD パラメーターで警告しきい値を指定した場合は、制限する最大ルート
数、警告しきい値、現在のハードウェアテーブルの登録数が表示されます。
warning-only パラメーターを指定した場合は、警告しきい値と現在のハードウェアテーブ
ルの登録数が表示されます。

使用例：VRF に関連付けられた IPv4 インターフェースと IPv4 アドレスを表示する方法を示します。
# show ip vrf interfaces
(1)
(2)
(3)
Interfaces
IP Address
VRF------------ ------------------ -----------vlan2001
10.10.10.254/24
VPN-A
vlan2002
10.20.20.254/24
VPN-A
vlan10
192.0.2.100/24
VPN-B
vlan20192.168.20.254/24 VPN-B
vlan350
172.16.50.1/24
VPN-C
vlan360
172.16.60.1/24
VPN-C

893/1162

6 レイヤー3 | 6.17 VRF-Lite コマンド
項番

説明

(1)

VRF に関連付けられたインターフェース ID を表示します。

(2)

VRF に関連付けられた IPv4 アドレスを表示します。

(3)

VRF インスタンス名を表示します。

894/1162

7 QoS | 7.1 QoS コマンド

7 QoS
7.1 QoS コマンド
QoS 関連の設定コマンドは以下のとおりです。
 priority-queue cos-map
 packet-buffer mode
 mls qos scheduler
 wrr-queue bandwidth wdrr-queue bandwidth mls qos trust
 mls qos cos
 mls qos map dscp-cos
 mls qos map cos-color mls qos map dscp-color mls qos dscp-mutation
 mls qos map dscp-mutation
 queue rate-limit
 rate-limit input
 rate-limit output
 cpu rate-limit
QoS 関連の show コマンドは以下のとおりです。
 show mls qos queueing
 show mls qos interface scheduler show mls qos interface trust
 show mls qos interface cos
 show mls qos interface map dscp-cos
 show mls qos interface map cos-color
 show mls qos interface map dscp-color
 show mls qos map dscp-mutation
 show mls qos interface dscp-mutation
 show mls qos interface queue-rate-limit
 show mls qos interface rate-limit

7.1.1 priority-queue cos-map
priority-queue cos-map

目的

CoS 値から送信キューへのマッピングを設定します。デフォルト設定に戻すには、no形式のコマンドを使用します。

Commandpriority-queue cos-map QUEUE-ID COS-LIST
no priority-queue cos-map

Parameter

QUEUE-ID：送信キューを 0～7 の範囲で指定します。
COS-LIST：CoS 値を 0～7 の範囲で指定します。複数の CoS 値を指定する場合は、半角空白で区切って指定します。
895/1162

7 QoS | 7.1 QoS コマンド
priority-queue cos-map

デフォルト

CoS 0 = 送信キュー 2
CoS 1 = 送信キュー 0
CoS 2 = 送信キュー 1
CoS 3 = 送信キュー 3
CoS 4 = 送信キュー 4
CoS 5 = 送信キュー 5
CoS 6 = 送信キュー 6
CoS 7 = 送信キュー 7

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：CoS 値が 3,5,6 の場合は、送信キュー 2 にマッピングする方法を示します。
# configure terminal(config)# priority-queue cos-map 2 3 5 6(config)#

7.1.2 packet-buffer mode
packet-buffer mode

目的

ポートの各送信キューに割り当てるパケットバッファーの最大値を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandpacket-buffer mode MODE
no packet-buffer mode

Parameter

MODE：パケットバッファーの最大値を決定するモードを 1～3 の範囲で指定します。以下に、各モードでのポートの各送信キューに割り当て可能な最大バッファー量と、最大パケット数を示します。
設定値

ポート種別

1 キューあたりの1 キューあたりの最大データ量(kB)

最大パケット数

mode 1

全ポート

65

320

mode 2

全ポート

203

1000

mode 3

全ポート

406

2000

デフォルト

mode 1モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

実際に使用可能なパケットバッファーの最大値は、データ量とパケット数のうち、先に割り当て可能な最大値に達したほうになります。
複数ポートへバッファーを割り当てる必要がある場合は、最大値まで割り当てられない可能性があります。

制限・注意• 本設定を変更する場合は、マネージメントポートを除く全ポートで通信が行われて896/1162

7 QoS | 7.1 QoS コマンド
packet-buffer mode

いない状態で行ってください。また、スタック構成で本設定を変更する場合は、一度スタック構成を外し、各装置で個別に設定を変更してから、再度スタックを構成
してください。
バージョン

1.07.01

使用例：パケットバッファーの最大値を決定するモードを mode 3 に設定する方法を示します。
# configure terminal(config)# packet-buffer mode 3(config)#

7.1.3 mls qos scheduler
mls qos scheduler

目的

送信キューのスケジューリングアルゴリズムを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmls qos scheduler {sp | rr | wrr | wdrr}
no mls qos scheduler

Parameter

sp：Strict Priority Queuing に設定する場合に指定します。
rr：Round Robin スケジューリングに設定する場合に指定します。
wrr：WRR (Weighted Round Robin) スケジューリングに設定する場合に指定します。重みが 0 の送信キューは Strict Priority Queuing で動作します。
wdrr：WDRR (Weighted Deficit Round Robin) スケジューリングに設定する場合に指定します。重みが 0 の送信キューは Strict Priority Queuing で動作します。

デフォルト

WRR (Weighted Round Robin)

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン-

制限・注意• ApresiaNP5000 シリーズでは、対象ポートが輻輳している状態で本コマンドを設定しても Failure と表示されて設定できないことがあります。その場合は、輻輳していない状態で再度設定してください。または、対象ポートをあらかじめ shutdown 設
定で閉塞した状態にしてから、本コマンドを設定してください。

バージョン

1.01.01

使用例：ポート 1/0/1 で送信キューのスケジューリングアルゴリズムを Strict Priority Queuing に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# mls qos scheduler sp(config-if-port)#

7.1.4 wrr-queue bandwidth
wrr-queue bandwidth

目的

WRR (Weighted Round Robin) スケジューリングの重みを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandwrr-queue bandwidth WEIGHT0...WEIGHT7
897/1162

7 QoS | 7.1 QoS コマンド
wrr-queue bandwidth

no wrr-queue bandwidthParameter

WEIGHT0...WEIGHT7：WRR スケジューリングの各送信キューの重みを 0～127 の範囲で指定します。

デフォルト

すべての送信キューの重み：1

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本設定は、mls qos scheduler コマンドでスケジューリングアルゴリズムが WRR(Weighted Round Robin) に設定されている場合に有効です。
重みが 0 の送信キューは Strict Priority Queuing で動作します。

制限・注意• ApresiaNP5000 シリーズでは、対象ポートが輻輳している状態で本コマンドを設定しても Failure と表示されて設定できないことがあります。その場合は、輻輳していない状態で再度設定してください。

バージョン

1.01.01

使用例：ポート 1/0/1 で、スケジューリングアルゴリズムを WRR に設定し、WRR スケジューリング
の重みを、「送信キュー 0 = 重み 1」「送信キュー 1 = 重み 2」・・・「送信キュー 7 = 重み 8」に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# mls qos scheduler wrr(config-if-port)# wrr-queue bandwidth 1 2 3 4 5 6 7 8(config-if-port)#

7.1.5 wdrr-queue bandwidth
wdrr-queue bandwidth

目的

WDRR (Weighted Deficit Round Robin) スケジューリングの重みを設定します。
デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandwdrr-queue bandwidth QUANTUM0...QUANTUM7
no wdrr-queue bandwidthParameter

QUANTUM0...QUANTUM7：WDRR スケジューリングの各送信キューの重みを 0～127 の範囲で指定します。

デフォルト

すべての送信キューの重み：1

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本設定は、mls qos scheduler コマンドでスケジューリングアルゴリズムが WDRR
(Weighted Deficit Round Robin) に設定されている場合に有効です。
重みが 0 の送信キューは Strict Priority Queuing で動作します。

制限・注意• ApresiaNP5000 シリーズでは、対象ポートが輻輳している状態で本コマンドを設定しても Failure と表示されて設定できないことがあります。その場合は、輻輳していない状態で再度設定してください。

バージョン

1.01.01

898/1162

7 QoS | 7.1 QoS コマンド
使用例：ポート 1/0/1 で、スケジューリングアルゴリズムを WDRR に設定し、WDRR スケジューリ
ングの重みを、「送信キュー 0 = 重み 1」「送信キュー 1 = 重み 2」・・・「送信キュー 7 = 重み 8」に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# mls qos scheduler wdrr
(config-if-port)# wdrr-queue bandwidth 1 2 3 4 5 6 7 8(config-if-port)#

7.1.6 mls qos trust
mls qos trust

目的

受信トラフィックを分類する情報元フィールドを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmls qos trust {cos | dscp}
no mls qos trust

Parameter

cos：受信トラフィックの CoS を信頼するモードに設定する場合に指定します。
dscp：受信トラフィックの DSCP を信頼するモードに設定する場合に指定します。

デフォルト

cos (受信トラフィックの CoS を信頼するモード)

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン「受信トラフィックの CoS を信頼するモード」の場合、受信したタグ付きフレームのCoS がそのまま装置内部の優先度として適用されます。タグなしフレームの場合は、
mls qos cos コマンドで設定したデフォルトの CoS 値が適用されます。
「受信トラフィックの DSCP を信頼するモード」の場合、受信した IP パケットの
DSCP を基に、mls qos map dscp-cos コマンドの「DSCP から CoS 値へのマッピング」で反映された CoS 値が装置内部の優先度として適用されます。なお、非 IP パ
ケットの場合は「受信トラフィックの CoS を信頼するモード」の場合と同じ動作になります。
トンネルポートでは、受信 VLAN を決定する方法によって、装置内部の優先度の決定
方法も異なります。
• 受信 VLAN を決定する方法が switchport vlan mapping コマンド、または
switchport access vlan コマンドの場合は、以下のように装置内部の優先度が決定されます。
• 「受信トラフィックの CoS を信頼するモード」の場合は、switchport
vlan mapping コマンドなら switchport vlan mapping コマンドのpriority オプション、switchport access vlan コマンドなら mls qos cos
コマンドで設定したデフォルトの CoS 値が適用されます。
• 「受信トラフィックの DSCP を信頼するモード」の場合は、IP パケットの DSCP を基に決定されます。非 IP パケットの場合は「受信トラフィッ
クの CoS を信頼するモード」の場合と同じ動作になります。
• mls qos cos コマンドの override パラメーターを有効に設定すると、デフォルトの CoS 値が適用されます。
• 受信 VLAN を決定する方法が vlan mapping rule コマンドの場合は、mls
qos trust コマンドや mls qos cos コマンドの設定にかかわらず、vlan
mapping rule コマンドの priority オプションにより装置内部の優先度が決定されます。

899/1162

7 QoS | 7.1 QoS コマンドmls qos trust

トラフィック初期カラーは、「受信トラフィックの CoS を信頼するモード」の場合はmls qos map cos-color コマンドの「CoS からトラフィック初期カラーへのマッピング」が反映され、「受信トラフィックの DSCP を信頼するモード」の場合は mls qos
map dscp-color コマンドの「DSCP からトラフィック初期カラーへのマッピング」が反映されます。
制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 を「受信トラフィックの DSCP を信頼するモード」に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# mls qos trust dscp
(config-if-port)#

7.1.7 mls qos cos
mls qos cos

目的

ポートのデフォルトの CoS 値を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmls qos cos {COS-VALUE | override}no mls qos cos

Parameter

COS-VALUE：受信したタグなしフレームに適用されるデフォルトの CoS 値を、0～7 の範囲で指定します。
override：タグ付きフレーム、タグなしフレームにかかわらず、すべての受信フレー
ムにデフォルトの CoS 値を適用する場合に指定します。

デフォルト

デフォルトの CoS 値：0
override 設定：無効

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

mls qos trust コマンドで受信トラフィックの分類設定が「trust CoS：受信トラ
フィックの CoS を信頼するモード」の場合、受信したタグなしフレームにデフォルトの CoS 値が適用されます。受信トラフィックの分類設定が「trust DSCP：受信トラ
フィックの DSCP を信頼するモード」の場合でも、受信したタグなしフレームが非IP パケットの場合は、デフォルトの CoS 値が適用されます。
受信トラフィックの分類設定が「trust DSCP：受信トラフィックの DSCP を信頼するモード」の場合でも、override パラメーターを有効に設定すると、IP パケットを含むすべての受信フレームに対してデフォルトの CoS 値が適用されます。
トンネルポートで、vlan mapping rule コマンドによって受信 VLAN が決定される
場合は、mls qos trust コマンドや mls qos cos コマンドの設定にかかわらず、vlan
mapping rule コマンドの priority オプションにより装置内部の優先度が決定されま
す。

制限・注意

-

バージョン

1.01.01

900/1162

7 QoS | 7.1 QoS コマンド
使用例：ポート 1/0/1 のデフォルトの CoS 値を 3 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# mls qos cos 3(config-if-port)#

7.1.8 mls qos map dscp-cos
mls qos map dscp-cos

目的Differentiated Services Code Point (DSCP) から CoS 値へのマッピングを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmls qos map dscp-cos DSCP-LIST to COS-VALUE
no mls qos map dscp-cos DSCP-LIST

Parameter

DSCP-LIST：DSCP を 0～63 の範囲で指定します。複数の DSCP を指定する場合はコンマで区切るか、ハイフンで範囲を指定します。コンマとハイフンの前後には、ス
ペースを入力しないでください。
COS-VALUE：CoS 値を 0～7 の範囲で指定します。

デフォルト

DSCP 0～7 = CoS 0
DSCP 8～15 = CoS 1
DSCP 16～23 = CoS 2
DSCP 24～31 = CoS 3
DSCP 32～39 = CoS 4
DSCP 40～47 = CoS 5
DSCP 48～55 = CoS 6
DSCP 56～63 = CoS 7

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

DSCP から CoS 値へのマッピングを使用する場合は、mls qos trust コマンドで「受信トラフィックの DSCP を信頼するモード」に設定します。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/6 で、DSCP が 12,16,18 の場合は CoS 1 にマッピングする方法を示します。
# configure terminal(config)# interface port 1/0/6(config-if-port)# mls qos map dscp-cos 12,16,18 to 1
(config-if-port)#

7.1.9 mls qos map cos-color
mls qos map cos-color

目的

受信トラフィックの CoS からトラフィック初期カラーへのマッピングを設定します。
デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmls qos map cos-color COS-LIST to {green | yellow | red}
no mls qos map cos-color

Parameter

COS-LIST：CoS を 0～7 の範囲で指定します。複数の CoS を指定する場合はコンマで区切るか、ハイフンで範囲を指定します。コンマとハイフンの前後には、スペース
901/1162

7 QoS | 7.1 QoS コマンドmls qos map cos-color

を入力しないでください。
green：トラフィック初期カラーをグリーンにする場合に指定します。
yellow：トラフィック初期カラーをイエローにする場合に指定します。
red：トラフィック初期カラーをレッドにする場合に指定します。
デフォルト

CoS 0～7 = green

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

CoS からトラフィック初期カラーへのマッピングを使用する場合は、mls qos trust
コマンドで「受信トラフィックの CoS を信頼するモード」に設定します。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 で、CoS 1～7 のトラフィック初期カラーをレッドに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# mls qos map cos-color 1-7 to red(config-if-port)#

7.1.10 mls qos map dscp-color
mls qos map dscp-color

目的

受信トラフィックの DSCP からトラフィック初期カラーへのマッピングを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmls qos map dscp-color DSCP-LIST to {green | yellow | red}
no mls qos map dscp-color DSCP-LIST

Parameter

DSCP-LIST：DSCP を 0～63 の範囲で指定します。複数の DSCP を指定する場合はコンマで区切るか、ハイフンで範囲を指定します。コンマとハイフンの前後には、ス
ペースを入力しないでください。
green：トラフィック初期カラーをグリーンにする場合に指定します。
yellow：トラフィック初期カラーをイエローにする場合に指定します。
red：トラフィック初期カラーをレッドにする場合に指定します。

デフォルト

DSCP 0～63 = green

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

DSCP からトラフィック初期カラーへのマッピングを使用する場合は、mls qos trust
コマンドで「受信トラフィックの DSCP を信頼するモード」に設定します。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 で、DSCP 61～63 のトラフィック初期カラーをイエローに設定する方法を示します。
# configure terminal(config)# interface port 1/0/1
902/1162

7 QoS | 7.1 QoS コマンド
(config-if-port)# mls qos map dscp-color 61-63 to yellow(config-if-port)#

7.1.11 mls qos dscp-mutation
mls qos dscp-mutation

目的

受信時の Differentiated Services Code Point (DSCP) 変換マップを設定します。設
定を削除する場合は、no 形式のコマンドを使用します。

Commandmls qos dscp-mutation DSCP-MAP-NAME
no mls qos dscp-mutation

Parameter

DSCP-MAP-NAME：DSCP 変換マップ名を指定します。

デフォルト

なし

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

受信時の DSCP 変換マップを使用する場合は、mls qos trust コマンドで「受信トラフィックの DSCP を信頼するモード」に設定します。
受信した IP パケットの DSCP が設定した DSCP 変換マップに従って変換されます。
受信時の DSCP 変換マップを設定した場合でも、以下の機能は変換前の DSCP を基に動作します。
• mls qos map dscp-cos コマンドで設定した「DSCP から CoS へのマッピング」• mls qos map dscp-color コマンドで設定した「DSCP からトラフィック初期
カラーへのマッピング」• service-policy input コマンドで同一ポートに設定した受信側ポリシーマップ

制限・注意• 未定義の DSCP 変換マップを指定して設定した場合は、WARNING メッセージが表示されます。

バージョン

1.01.01

使用例：DSCP 変換マップ「mutemap2」を「DSCP 30 なら DSCP 8 に変換する」設定で定義し、ポート 1/0/1 の受信時の DSCP 変換マップとして適用する方法を示します。
# configure terminal(config)# mls qos map dscp-mutation mutemap2 30 to 8
(config)# interface port 1/0/1(config-if-port)# mls qos dscp-mutation mutemap2(config-if-port)#

7.1.12 mls qos map dscp-mutation
mls qos map dscp-mutation

目的

Differentiated Services Code Point (DSCP) 変換マップを定義します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmls qos map dscp-mutation DSCP-MAP-NAME DSCP-LIST to OUTPUT-DSCP
no mls qos map dscp-mutation DSCP-MAP-NAME

Parameter

DSCP-MAP-NAME：DSCP 変換マップ名を最大 32 文字で指定します。ASCII コー
ドの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
DSCP-LIST：DSCP を 0～63 の範囲で指定します。複数の DSCP を指定する場合はコンマで区切るか、ハイフンで範囲を指定します。コンマとハイフンの前後には、ス
903/1162

7 QoS | 7.1 QoS コマンドmls qos map dscp-mutation

ペースを入力しないでください。
OUTPUT-DSCP：変換後の DSCP を 0～63 の範囲で指定します。
デフォルト

DSCP 変換マップは未定義
定義済み DSCP 変換マップの場合は、変換前 DSCP = 変換後 DSCP

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

DSCP 変換マップを使用する場合は、mls qos dscp-mutation コマンドで適用する
DSCP 変換マップを受信ポートに設定します。

制限・注意• 定義できる DSCP 変換マップは最大 255 個です。

バージョン

1.01.01

使用例：DSCP 変換マップ「mutemap2」を「DSCP 30 なら DSCP 8 に変換する」「DSCP 20 なら
DSCP 10 に変換する」設定で定義する方法を示します。
# configure terminal(config)# mls qos map dscp-mutation mutemap2 30 to 8
(config)# mls qos map dscp-mutation mutemap2 20 to 10(config)#

7.1.13 queue rate-limit
queue rate-limit

目的

送信キューの最小保証帯域、最大帯域を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandqueue QUEUE-ID rate-limit {MIN-KBPS | percent MIN-PERCENTAGE}{MAX-KBPS | percent MAX-PERCENTAGE}
no queue QUEUE-ID rate-limit

Parameter

QUEUE-ID：最小保証帯域と最大帯域を設定するキューID を指定します。
MIN-KBPS：指定したキューに割り当てる最小保証帯域を、8～40,000,000(Kbps)の範囲で指定します。
percent MIN-PERCENTAGE：インターフェースの帯域に対する最小保証帯域の割合を 1～100(%)の範囲で指定します。
MAX-KBPS：指定したキューの最大帯域を、8～40,000,000(Kbps)の範囲で指定します。
percent MAX-PERCENTAGE：インターフェースの帯域に対する最大帯域の割合を1～100(%)の範囲で指定します。

デフォルト

なし

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本機能の帯域計測仕様は、IFG(Inter Frame Gap)と Preamble を含めないで計測する仕様です。
最小保証帯域を設定すると、対象ポートが輻輳状態でも、そのキューから送信するトラフィックが指定した最小帯域分は破棄されずに送信されます。
最大帯域を設定すると、そのキューから送信するトラフィックが指定した最大帯域に904/1162

7 QoS | 7.1 QoS コマンド
queue rate-limit

制限されます。
MIN-KBPS パラメーターと MAX-KBPS パラメーターの設定値は、1Kbps 単位で任意の値を指定できますが、動作時は 8Kbps 単位に切り捨てた値で動作します。
最小帯域の設定時には、設定した最小帯域が保証されるよう、最小帯域の総計がイン
ターフェース帯域の 75%未満になるように設定してください。絶対優先度が最高値のキューには、最小保証帯域を設定する必要はありません。すべてのキューで最小帯域の条件を満たしていれば、最高値のキュー内のトラフィックが最優先で処理されるた
めです。
制限・注意

-

バージョン

1.01.01

使 用 例 ： ポ ー ト 1/0/1 の キ ュ ー 2 に お い て 、 最 小 保 証 帯 域 を 1000Kbps に 、 最 大 帯 域 を200,000Kbps に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# queue 2 rate-limit 1000 200000(config-if-port)#

7.1.14 rate-limit input
rate-limit input

目的

受信ポートごとの帯域制限を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandrate-limit input {KBPS | percent PERCENTAGE} [BURST]
no rate-limit input

Parameter

KBPS：受信帯域制限値を 8～40,000,000(Kbps)の範囲で指定します。
percent PERCENTAGE：受信帯域制限値を 1～100(%)の範囲で指定します。
BURST (省略可能)：バーストサイズを 0～128,000(KByte)の範囲で指定します。

デフォルト

なし

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本機能の帯域計測仕様は、IFG(Inter Frame Gap)と Preamble を含めないで計測する仕様です。
対象ポートのフロー制御機能が有効な場合は、受信したトラフィックが帯域制限値を超えると、PAUSE フレームを送信します。
KBPS パラメーターの設定値は、1Kbps 単位で任意の値を指定できますが、動作時は8Kbps 単位に切り捨てた値で動作します。

制限・注意• BURST パラメーターを 0 に設定した場合は帯域制限は動作しません。BURST パラ
メーターには 0 を設定しないでください。
• 運用中にバーストサイズの設定を大きい値から小さい値に変更すると、トラフィッ
ク状況によっては一時的にパケットの中継が停止します。そのため、バーストサイズの設定を大きい値から小さい値に変更する場合は、no rate-limit input コマンドで削除してから、再度設定してください。

バージョン

1.01.01
905/1162

7 QoS | 7.1 QoS コマンド

使用例：ポート 1/0/5 で受信帯域制限値を 8000Kbps に、バーストサイズを 16KByte に設定する方法を示します。
# configure terminal(config)# interface port 1/0/5(config-if-port)# rate-limit input 8000 16(config-if-port)#

7.1.15 rate-limit output
rate-limit output

目的

送信ポートごとの帯域制限を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandrate-limit output {KBPS | percent PERCENTAGE} [BURST]
no rate-limit output

Parameter

KBPS：送信帯域制限値を 8～40,000,000(Kbps)の範囲で指定します。
percent PERCENTAGE：送信帯域制限値を 1～100(%)の範囲で指定します。
BURST (省略可能)：バーストサイズを 0～128,000(KByte)の範囲で指定します。

デフォルト

なし

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本機能の帯域計測仕様は、IFG(Inter Frame Gap)と Preamble を含めないで計測する仕様です。
KBPS パラメーターの設定値は、1Kbps 単位で任意の値を指定できますが、動作時は8Kbps 単位に切り捨てた値で動作します。

制限・注意• BURST パラメーターを 0 に設定した場合は帯域制限は動作しません。BURST パラ
メーターには 0 を設定しないでください。
• 運用中にバーストサイズの設定を大きい値から小さい値に変更すると、トラフィッ
ク状況によっては一時的にパケットの中継が停止します。そのため、バーストサイズの設定を大きい値から小さい値に変更する場合は、no rate-limit output コマン
ドで削除してから、再度設定してください。

バージョン

1.01.01

使用例：ポート 1/0/5 で送信帯域制限値を 40Mbps に、バーストサイズを 512KByte に設定する方法を示します。
# configure terminal(config)# interface port 1/0/5(config-if-port)# rate-limit output 40000 512(config-if-port)#

7.1.16 cpu rate-limit
cpu rate-limit

目的

CPU 宛てパケットの最大受信レートを変更します。デフォルト設定に戻すには、no形式のコマンドを使用します。

Command

cpu rate-limit {cos0 RATE | cos1 RATE | cos2 RATE | cos3 RATE}

906/1162

7 QoS | 7.1 QoS コマンド
cpu rate-limit

no cpu rate-limit {cos0 | cos1 | cos2 | cos3}
Parameter

cos0 RATE：CPU 宛て CoS 0 の最大受信レートを、50～1000pps の範囲で指定します。
cos1 RATE：CPU 宛て CoS 1 の最大受信レートを、50～1000pps の範囲で指定します。
cos2 RATE：CPU 宛て CoS 2 の最大受信レートを、50～1000pps の範囲で指定します。
cos3 RATE：CPU 宛て CoS 3 の最大受信レートを、50～2000pps の範囲で指定し
ます。

デフォルト

CPU 宛て CoS 0 = 150pps
CPU 宛て CoS 1 = 150pps
CPU 宛て CoS 2 = 500pps
CPU 宛て CoS 3 = 2,000pps

モード

グローバル設定モード

特権レベル

レベル：12

ガイドラインスイッチ LSI から CPU 宛てに転送するパケットは、用途ごとにクラス分け(CoS)
し、クラスごとに最大受信レートを設けて制御を行っています。CPU 使用率が高い環
境であれば、不要なパケットを扱うクラス(CoS)の最大受信レートを下げることで、CPU 使用率を下げることが可能です。また、CPU 使用率が低い環境であれば、処理量を上げたいパケットを扱うクラス(CoS)の最大受信レートを上げることで、該当パケットを扱う処理量を上げることが可能です。クラスごとのパケットの種類を下記に示します。
• CPU 宛て CoS 0：未使用• CPU 宛て CoS 1：Unknown Unicast IPv4/IPv6 パケット
• CPU 宛て CoS 2：ARP Request パケット(※1)、Broadcast IP パケット(※1)、Unknown Multicast IPv4/IPv6 パケット、MAC 認証対象パケット、IEEE 802.1X 認証対象パケット、Web 認証対象パケット• CPU 宛て CoS 3：LLDPDU、IPv6 の All Router/Host 宛てパケット、PIM
IPv4/IPv6 Message、OSPFv3 Message、RIPv2 Message、RIPng
Message、VRRP IPv4/IPv6 Message、DHCP IPv4/IPv6 Message、
IGMP/MLD Message(※1)は設定に関係なく常に CPU 宛てに転送されます。(※1)で示す以外のパケット
は、各機能の設定が有効時のみ CPU 宛てに転送されます。
上記で示した以外のパケットは、CoS 0～3 より優先度の高いクラスに割り当てられています。
パケットによってはクラスごとの最大受信レートとは異なる受信制限を設けているものがあります。
スタックポートを経由して転送される一部のパケットは異なるクラスで扱われるものがあります。

制限・注意• CPU 宛て CoS 0～3 以外のクラスの最大受信レートの変更はできません。
• CPU 使用率が 100%になることで CPU リソースを使用する機能に影響を与えます。最大受信レートは CPU 使用率が常に 100%未満になる値を設定してください。

バージョン

1.07.01
907/1162

7 QoS | 7.1 QoS コマンド

使用例：CPU 宛て CoS 0 の最大受信レートを 300pps に変更する方法を示します。
# configure terminal(config)# cpu rate-limit cos0 300(config)#

7.1.17 show mls qos queueing
show mls qos queueing

目的

CoS 値から送信キューへのマッピング設定を表示します。また、指定したポートのWRR スケジューリングの重みと、WDRR スケジューリングの重みを表示します。

Commandshow mls qos queueing [interface port PORTS]

Parameterinterface port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、CoS 値から送信キューへのマッピング設定が表示されます。
特定のポートを指定した場合は、WRR スケジューリングの重みと WDRR スケジュー
リングの重みが表示されます。

制限・注意

-

バージョン

1.01.01

使用例：CoS 値から送信キューへのマッピング設定を表示する方法を示します。
# show mls qos queueing
CoS-queue map:
(1)
(2)
CoS
QID
----0
2
1
0
2
1
3
3
4
4
5
5
6
6
7
7
項番

説明

(1)

CoS 値を表示します。

(2)

送信キュー番号を表示します。

使用例：ポート 1/0/3 の、WRR スケジューリングの重みと WDRR スケジューリングの重みを表示します。
# show mls qos queueing interface port 1/0/3
Interface: Port1/0/3 ...(1)wrr bandwidth weights: ...(2)QID Weights--- -------

908/1162

7 QoS | 7.1 QoS コマンド
0
1
1
1
2
1
3
1
4
1
5
1
6
1
7
1
wdrr bandwidth weights: ...(3)QID Quantum--- ------0
1
1
1
2
1
3
1
4
1
5
1
6
1
7
1
項番

説明

(1)

ポート番号を表示します。

(2)

WRR スケジューリングの重みを表示します。

(3)

WDRR スケジューリングの重みを表示します。

7.1.18 show mls qos interface scheduler
show mls qos interface scheduler

目的

スケジューリングアルゴリズム設定を表示します。

Commandshow mls qos interface [port PORTS] scheduler

Parameter

port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1～1/0/2 の、スケジューリングアルゴリズム設定を表示する方法を示します。
# show mls qos interface port 1/0/1-1/0/2 scheduler(1)(2)
Interface
Scheduler Method------------ ----------------Port1/0/1
sp
Port1/0/2
wrr
項番

説明

(1)

ポート番号を表示します。

(2)

スケジューリングアルゴリズムを表示します。
sp：Strict Priority Queuingrr：Round Robin スケジューリング

909/1162

7 QoS | 7.1 QoS コマンド項番

説明

wrr：WRR (Weighted Round Robin) スケジューリング
wdrr：WDRR (Weighted Deficit Round Robin) スケジューリング

7.1.19 show mls qos interface trust
show mls qos interface trust

目的

受信トラフィックの分類設定を表示します。

Commandshow mls qos interface [port PORTS] trust

Parameter

port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/2～1/0/5 の、受信トラフィックの分類設定を表示する方法を示します。
# show mls qos interface port 1/0/2-1/0/5 trust(1)(2)
Interface
Trust State------------ -----------Port1/0/2
trust CoS
Port1/0/3
trust CoS
Port1/0/4
trust CoS
Port1/0/5
trust CoS
項番

説明

(1)

ポート番号を表示します。

(2)

受信トラフィックの分類設定を表示します。
trust CoS：受信トラフィックの CoS を信頼するモード
trust DSCP：受信トラフィックの DSCP を信頼するモード

7.1.20 show mls qos interface cos
show mls qos interface cos

目的

ポートのデフォルト CoS 値を表示します。

Commandshow mls qos interface [port PORTS] cos

Parameter

port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/2～1/0/5 の、デフォルト CoS 値を表示する方法を示します。
# show mls qos interface port 1/0/2-5 cos
910/1162

7 QoS | 7.1 QoS コマンド
(1)
Interface-----------Port1/0/2
Port1/0/3
Port1/0/4
Port1/0/5

(2)
CoS
---0
0
0
0

(3)
Override--------No
No
No
No

項番

説明

(1)

ポート番号を表示します。

(2)

デフォルトの CoS 値を表示します。

(3)

受信トラフィックの CoS を、デフォルトの CoS 値で書き換える設定を表示します。
Yes：デフォルトの CoS 値で書き換える
No：デフォルトの CoS 値で書き換えない

7.1.21 show mls qos interface map dscp-cos
show mls qos interface map dscp-cos

目的

DSCP から CoS 値へのマッピング設定を表示します。

Commandshow mls qos interface [port PORTS] map dscp-cos

Parameter

port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 の、DSCP から CoS 値へのマッピング設定を表示する方法を示します。
# show mls qos interface port 1/0/1 map dscp-cos
Port1/0/1 ...(1)0 1 2 3 4 5 6 7 8 9 ...(2)--------------------------------00 00 00 00 00 00 00 00 00 01 01
10 01 01 01 01 01 01 02 02 02 02
20 02 02 02 02 03 03 03 03 03 03
30 03 03 04 04 04 04 04 04 04 04
40 05 05 05 05 05 05 05 05 06 06
50 06 06 06 06 06 06 07 07 07 07
60 07 07 07 07
項番

説明

(1)

ポート番号を表示します。

(2)

DSCP から CoS 値へのマッピング設定を表形式で表示します。表の縦軸は DSCP の 10 の位を、横軸は DSCP の 1 の位を表します。交差する点に表示されている数値がマッピングする
CoS 値を表します。

911/1162

7 QoS | 7.1 QoS コマンド

7.1.22 show mls qos interface map cos-color
show mls qos interface map cos-color目的

CoS からトラフィック初期カラーへのマッピング設定を表示します。

Commandshow mls qos interface [port PORTS] map cos-color

Parameter

port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/3～1/0/4 の、CoS からトラフィック初期カラーへのマッピング設定を表示する
方法を示します。
# show mls qos interface port 1/0/3-4 map cos-color
Port1/0/3 ...(1)
CoS 0-2,5,7 are mapped to green ...(2)CoS 3-4 are mapped to yellow ...(3)CoS 6 are mapped to red ...(4)Port1/0/4
CoS 0-7 are mapped to green
項番

説明

(1)

ポート番号を表示します。

(2)

グリーントラフィックに分類される CoS を表示します。

(3)

イエロートラフィックに分類される CoS を表示します。

(4)

レッドトラフィックに分類される CoS を表示します。

7.1.23 show mls qos interface map dscp-color
show mls qos interface map dscp-color

目的

DSCP からトラフィック初期カラーへのマッピング設定を表示します。

Commandshow mls qos interface [port PORTS] map dscp-color

Parameter

port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1～1/0/2 の、DSCP からトラフィック初期カラーへのマッピング設定を表示する方法を示します。
# show mls qos interface port 1/0/1-2 map dscp-color
Port1/0/1 ...(1)DSCP 0-7 are mapped to green ...(2)912/1162

7 QoS | 7.1 QoS コマンド
DSCP 41-63 are mapped to yellow ...(3)DSCP 8-40 are mapped to red ...(4)Port1/0/2
DSCP 0-63 are mapped to green
項番

説明

(1)

ポート番号を表示します。

(2)

グリーントラフィックに分類される DSCP を表示します。

(3)

イエロートラフィックに分類される DSCP を表示します。

(4)

レッドトラフィックに分類される DSCP を表示します。

7.1.24 show mls qos map dscp-mutation
show mls qos map dscp-mutation

目的

DSCP 変換マップを表示します。

Commandshow mls qos map dscp-mutation [DSCP-MAP-NAME]

Parameter

DSCP-MAP-NAME (省略可能)：DSCP 変換マップ名を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：すべての DSCP 変換マップを表示する方法を示します。
# show mls qos map dscp-mutation
DSCP Mutation: mutemap1 ...(1)Attaching interface: ...(2)Port1/0/1
0 1 2 3 4 5 6 7 8 9 ...(3)--------------------------------00 00 01 02 03 04 05 06 07 08 09
10 10 11 12 13 14 15 16 17 18 19
20 20 21 22 23 24 25 26 27 28 29
30 30 31 32 33 34 35 36 37 38 39
40 40 41 42 43 44 45 46 47 48 49
50 50 51 52 53 54 55 56 57 58 59
60 60 61 62 63
項番

説明

(1)

DSCP 変換マップ名を表示します。

(2)

DSCP 変換マップが適用されている受信ポート番号を表示します。

(3)

DSCP 変換マップを表形式で表示します。表の縦軸は DSCP の 10 の位を、横軸は DSCP の1 の位を表します。交差する点に表示されている数値が変換後 DSCP を表します。

913/1162

7 QoS | 7.1 QoS コマンド

7.1.25 show mls qos interface dscp-mutation
show mls qos interface dscp-mutation

目的

ポートに適用した DSCP 変換マップを表示します。

Commandshow mls qos interface [port PORTS] dscp-mutation

Parameter

port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1～1/0/2 に適用した DSCP 変換マップを表示する方法を示します。
# show mls qos interface port 1/0/1-2 dscp-mutation(1)(2)
Interface
DSCP Mutation Map------------ -------------------Port1/0/1
Mutate Map TEST-MAP1
Port1/0/2
Mutate Map
項番

説明

(1)

ポート番号を表示します。

(2)

DSCP 変換マップ名を表示します。"Mutate Map "の後に設定した DSCP 変換マップ名が表示されます。

7.1.26 show mls qos interface queue-rate-limit
show mls qos interface queue-rate-limit

目的

送信キューごとの帯域設定を表示します。

Commandshow mls qos interface [port PORTS] queue-rate-limit

Parameter

port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1～1/0/2 の、送信キューごとの帯域設定を表示する方法を示します。
# show mls qos interface port 1/0/1-2 queue-rate-limit
Port1/0/1 ...(1)
(2)
(3)
QID
Min Bandwidth---- ------------------0
1000 kbps
1
No Limit
2
No Limit3
10%(100000 kbps)(4)
Max Bandwidth------------------2000 kbps
No Limit
No Limit
20%(200000 kbps)

914/1162

7 QoS | 7.1 QoS コマンド
4
No Limit
5
No Limit
6
No Limit
7
No Limit
Port1/0/2
QID
Min Bandwidth---- ------------------0
1000 kbps
1
No Limit
2
No Limit
3
10%
4
No Limit
5
No Limit
6
No Limit
7
No Limit

No Limit
No Limit
No Limit
No Limit
Max Bandwidth------------------2000 kbps
No Limit
No Limit
20%
No Limit
No Limit
No Limit
No Limit

項番

説明

(1)

ポート番号を表示します。

(2)

送信キューの ID を表示します。

(3)

最小保証帯域(kbps)を表示します。
queue rate-limit コマンドで最小保証帯域をパーセント指定で設定した場合は、「リンクアップポート：パーセント設定値と実際の設定値(kbps)を表示」「リンクダウンポート：
パーセント設定値のみ表示」となります。

(4)

最大帯域(kbps)を表示します。
queue rate-limit コマンドで最大帯域をパーセント指定で設定した場合は、「リンクアップ
ポート：パーセント設定値と実際の設定値(kbps)を表示」「リンクダウンポート：パーセン
ト設定値のみ表示」となります。

7.1.27 show mls qos interface rate-limit
show mls qos interface rate-limit

目的

ポートごとの帯域制限設定を表示します。

Commandshow mls qos interface [port PORTS] rate-limit

Parameter

port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1～1/0/4 の、帯域制限設定を表示する方法を示します。
# show mls qos interface port 1/0/1-4 rate-limit
(1)
(2)
(3)
(4)
(5)
Interface Rx Rate
TX RateRx Burst
Tx Burst---------- ------------------- ------------------- ------------- ------------Port1/0/1 1000 kbps
No Limit
64 kbyte
No Limit
Port1/0/2 No Limit
2000 kbps
No Limit
2000 kbyte
Port1/0/3 10%(100000 kbps)
20%(200000 kbps)
64 kbyte
64 kbyte
Port1/0/4 2%
2000 kbps
64 kbyte
64 kbyte

915/1162

7 QoS | 7.1 QoS コマンド
項番

説明

(1)

ポート番号を表示します。

(2)

受信帯域制限機能の帯域制限値(kbps)を表示します。
rate-limit input コマンドで帯域制限値をパーセント指定で設定した場合は、「リンクアップポート：パーセント設定値と実際の設定値(kbps)を表示」「リンクダウンポート：パーセ
ント設定値のみ表示」となります。

(3)

送信帯域制限機能の帯域制限値(kbps)を表示します。
rate-limit output コマンドで帯域制限値をパーセント指定で設定した場合は、「リンクアップポート：パーセント設定値と実際の設定値(kbps)を表示」「リンクダウンポート：パーセ
ント設定値のみ表示」となります。

(4)

受信帯域制限機能のバーストサイズ(KByte)を表示します。

(5)

送信帯域制限機能のバーストサイズ(KByte)を表示します。

916/1162

7 QoS | 7.2 ポリシーマップコマンド

7.2 ポリシーマップコマンド
ポリシーマップ関連の設定コマンドは以下のとおりです。
 class-map
 match policy-map
 class (Policy Map) set
 police police cir police aggregate mls qos aggregate-policer
 service-policy
ポリシーマップ関連の show コマンドは以下のとおりです。
 show class-map
 show policy-map
 show mls qos aggregate-policer

7.2.1 class-map
class-map

目的

クラスマップを設定します。また、クラスマップ設定モードに遷移します。遷移後のプロンプトは (config-cmap)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

Commandclass-map [match-all | match-any] NAME
no class-map NAME

Parameter

match-all (省略可能)：クラスマップに複数種類の一致条件(match 設定)が設定されている場合に、AND 条件で最終的な一致条件を決定する場合に指定します。
match-any (省略可能)：クラスマップに複数種類の一致条件(match 設定)が設定されている場合に、OR 条件で最終的な一致条件を決定する場合に指定します。省略した場合は match-any 指定になります。
NAME：クラスマップ名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

クラスマップ名「class-default (デフォルトクラス)」のみ作成済みモード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

クラスマップでは、対象となるトラフィックを分類するための一致条件を定義します。クラスマップの match 設定が 1 種類の場合は、一致条件の決定方法は指定不要です。省略した場合は match-any 指定になります。
クラスマップに複数種類の match 設定がある場合は、設定した一致条件の決定方法に従って AND 条件または OR 条件で決定されます。
クラスマップに match access-group name 条件のみが設定されていて、指定したア
クセスリストに複数ルールが存在する場合は、各ルールで定義した内容がそれぞれ異なる一致条件になります。このクラスマップにアクションとして通常のポリサーが適
917/1162

7 QoS | 7.2 ポリシーマップコマンド
class-map

用された場合は、それぞれの一致条件ごとに異なるポリサーが適用されます。
クラスマップの設定例については「クラスマップ(match-any)の設定例」「クラスマップ(match-all)の設定例」を参照してください。
制限・注意• クラスマップは、デフォルトで作成済みの「class-default」を含めて、最大 255 個
設定できます。
• デフォルトで作成済みの「class-default」は削除できません。
• 1 つのクラスマップにおいて、同時に設定できる match 設定は最大 64 個です。
• 一致条件の決定方法が match-all 指定のクラスマップでは、条件が競合する match
設定は同時に設定できません。設定すると、前の設定を上書きします。

バージョン

1.01.01■ クラスマップ(match-any)の設定例
例(1) 複数の match cos コマンド設定
class-map match-any test-class-1
match cos 3
match cos 5

この設定の場合、クラスマップ test-class-1 の一致条件は以下の 2 種類になります。アクションとして通常のポリサーを適用した場合、以下のそれぞれに異なるポリサーが適用されます。
• CoS 値が 3 のトラフィック• CoS 値が 5 のトラフィック
例(2) 複数の match dscp コマンド設定
class-map match-any test-class-2
match dscp 0
match dscp 46

この設定の場合、クラスマップ test-class-2 の一致条件は以下の 4 種類になります。アクションとして通常のポリサーを適用した場合、以下のそれぞれに異なるポリサーが適用されます。
• DSCP が 0 の IPv4 トラフィック• DSCP が 46 の IPv4 トラフィック• Traffic Class の上位 6bit が 0 (Traffic Class=0～3)の IPv6 トラフィック• Traffic Class の上位 6bit が 46 (Traffic Class=184～187)の IPv6 トラフィック
例(3) 複数の match ip dscp コマンド設定
class-map match-any test-class-3
match ip dscp 0
match ip dscp 46

この設定の場合、クラスマップ test-class-3 の一致条件は以下の 2 種類になります。アクションとして通常のポリサーを適用した場合、以下のそれぞれに異なるポリサーが適用されます。
• DSCP が 0 の IPv4 トラフィック• DSCP が 46 の IPv4 トラフィック

例(4) 複数ルールを定義したアクセスリストを指定時の match access-group name コマンド設定
ip access-list IPv4-ACL 1999
10 permit host 192.0.2.100 any
20 permit host 192.0.2.200 any
class-map match-any test-class-4

918/1162

7 QoS | 7.2 ポリシーマップコマンド
match access-group name IPv4-ACL

この設定の場合、クラスマップ test-class-4 の一致条件は以下の 2 種類になります。アクションとして通常のポリサーを適用した場合、以下のそれぞれに異なるポリサーが適用されます。
• 送信元 IP が 192.0.2.100 の IPv4 トラフィック• 送信元 IP が 192.0.2.200 の IPv4 トラフィック
例(5) match access-group name コマンドと match ip dscp コマンドを同時に設定
ip access-list IPv4-ACL 1999
10 permit host 192.0.2.100 any
20 permit host 192.0.2.200 any
class-map match-any test-class-5
match access-group name IPv4-ACL
match ip dscp 46

この設定の場合、クラスマップ test-class-5 の一致条件は以下の 3 種類になります。アクションとして通常のポリサーを適用した場合、以下のそれぞれに異なるポリサーが適用されます。
• 送信元 IP が 192.0.2.100 の IPv4 トラフィック• 送信元 IP が 192.0.2.200 の IPv4 トラフィック• DSCP が 46 の IPv4 トラフィック■ クラスマップ(match-all)の設定例
例(1) match access-group name コマンドと match ip dscp コマンドを同時に設定
ip access-list IPv4-ACL 1999
10 permit host 192.0.2.100 any
20 permit host 192.0.2.200 any
class-map match-all test-class-6
match access-group name IPv4-ACL
match ip dscp 46

この設定の場合、クラスマップ test-class-6 の一致条件は以下の 2 種類になります。アクションとして通常のポリサーを適用した場合、以下のそれぞれに異なるポリサーが適用されます。
• 送信元 IP が 192.0.2.100 で、かつ DSCP が 46 の IPv4 トラフィック• 送信元 IP が 192.0.2.200 で、かつ DSCP が 46 の IPv4 トラフィック

7.2.2 match
match

目的

クラスマップの一致条件を定義します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmatch access-group name ACL-NAME
match cos [inner] COS-LIST
match vlan [inner] VLAN-ID-LIST
match [ip] dscp DSCP-LIST
match [ip] precedence IP-PRECEDENCE-LIST
match protocol PROTOCOL-NAME
no match access-group name ACL-NAME
no match cos [inner] COS-LIST
no match vlan [inner] VLAN-ID-LIST
919/1162

7 QoS | 7.2 ポリシーマップコマンド
match

no match [ip] dscp DSCP-LIST
no match [ip] precedence IP-PRECEDENCE-LIST
no match protocol PROTOCOL-NAME
Parameteraccess-group name ACL-NAME：一致条件とするアクセスリストを指定します。指定するアクセスリストでは、処理対象となる条件を permit ルールで設定します。
deny ルールはサポートしていません。
cos [inner] COS-LIST：一致条件とする CoS (一番外側の VLAN タグの CoS) を、0～7 の範囲で指定します。inner を指定した場合は、カスタマーVLAN タグ (2 段タグ付きフレームの内側の VLAN タグ) の CoS が対象になります。複数の CoS を指定する場合はコンマで区切るか、ハイフンで範囲を指定します。
vlan [inner] VLAN-ID-LIST：一致条件とする VLAN ID を 1～4094 の範囲で指定します。inner を指定した場合は、カスタマーVLAN タグ (2 段タグ付きフレームの内側の VLAN タグ) の VLAN ID が対象になります。複数の VLAN ID を指定する場
合はコンマで区切るか、ハイフンで範囲を指定します。
[ip] dscp DSCP-LIST ： 一 致 条 件 と す る DSCP (Differentiated Service CodePoint) を、0～63 の範囲で指定します。ip を指定した場合は、IPv4 パケットのみが対象になります。指定しない場合は、IPv4 パケットと IPv6 パケットの両方が対象になります。複数の DSCP を指定する場合はコンマで区切るか、ハイフンで範囲を指定します。
[ip] precedence IP-PRECEDENCE-LIST：一致条件とする IP Precedence を、0～7 の範囲で指定します。ip を指定した場合は、IPv4 パケットのみが対象になります。
指定しない場合は、IPv4 パケットと IPv6 パケット (Traffic Class フィールドの上位
3bit の値) の両方が対象になります。複数の IP Precedence を指定する場合はコンマで区切るか、ハイフンで範囲を指定します。
protocol PROTOCOL-NAME：一致条件とするプロトコル名を指定します。

デフォルト

なし

モード

クラスマップ設定モード

特権レベル

レベル：12

ガイドライン

match access-group name 条件で指定するアクセスリストでは、処理対象となる条件を permit ルールで設定します。deny ルールはサポートしていません。
match protocol 条件で指定可能なパラメーターは以下のとおりです。
• arp - IP アドレス解決プロトコル (ARP)• bgp - Border Gateway Protocol• dhcp - Dynamic Host Configuration• dns - Domain Name Server ルックアップ• egp - 外部ゲートウェイプロトコル• ftp - ファイル転送プロトコル• ip - IP (バージョン 4)• ipv6 - IP (バージョン 6)• netbios - NetBIOS• nfs - ネットワークファイルシステム• ntp - 時刻プロトコル• ospf - Open Shortest Path First
920/1162

7 QoS | 7.2 ポリシーマップコマンド
match• pppoe - Point-to-Point Protocol over Ethernet• rip - ルーティング情報プロトコル• rtsp - Real-Time Streaming Protocol• ssh - Secure Shell• telnet - Telnet• tftp - Trivial File Transfer Protocol (TFTP)
match access-group name 条件を設定したクラスマップを含むポリシーを受信側(input)に適用した場合、指定したアクセスリストの Ingress グループのルールを設定した数使用します。同様に、このポリシーを送信側(output)に適用した場合、
Egress グループのルールを設定した数使用します。なお、同一ポリシーを複数ポートに割り当てた場合、割り当てたポートごとにアクセスリストのリソースを消費します。
match cos [inner]条件、または match vlan [inner]条件を設定したクラスマップを含むポリシーを受信側(input)に適用した場合、拡張 MAC アクセスリストの Ingress
グループのルールを、CoS または VLAN あたり 1 個使用します。同様に、このポリシーを送信側(output)に適用した場合、Egress グループのルールを CoS またはVLAN あたり 1 個使用します。これらの場合、アクセスリスト(ACL)機能の拡張
MAC アクセスリストとは異なり、IPv4 パケットおよび IPv6 パケットに対してもポリシーが適用されます。なお、以下ケースでは、CoS または VLAN あたり 2 個使用します。
• 本条件のポリシーマップで set ip dscp を設定している場合• 本条件のポリシーマップで set ip precedence を設定し、受信側(input)に適用している場合
match dscp 条件、または match precedence 条件を設定したクラスマップを含むポ
リシーを受信側(input)に適用した場合、IPv4 アクセスリストおよび IPv6 アクセスリストの Ingress グループのルールを、dscp または precedence 値あたり 1 個使用します。同様に、このポリシーを送信側(output)に適用した場合、Egress グループのルールを dscp または precedence 値あたり 1 個使用します。
match ip dscp 条件、または match ip precedence 条件を設定したクラスマップを含むポリシーを受信側(input)に適用した場合、IPv4 アクセスリストの Ingress グ
ループのルールを、dscp または precedence 値あたり 1 個使用します。同様に、このポリシーを送信側(output)に適用した場合、Egress グループのルールを dscp または precedence 値あたり 1 個使用します。
match protocol 条件を設定した場合は、使用するアクセスリストおよびルール数
は、指定されたプロトコルによって異なります。
制限・注意• 一致条件の決定方法が match-all 指定のクラスマップでは、条件が競合する match
設定は同時に設定できません。設定すると、前の設定を上書きします。
• 同じ種類のアクセスリストを指定した match access-group name 条件は、同一ク
ラスマップ(match-any 指定)には、それぞれ 1 個までしか設定できません。
• match access-group name 条件では CPU アクセスリストを指定して使用できません。
• match access-group name 条件において、拡張エキスパートアクセスリストの cos
inner 抽出条件は、送信方向(output)では使用できません。
• match cos inner 条件と、以下の IPv4/IPv6 関連の条件を併用しているクラスマップ(match-all 指定)は、送信方向(output)では使用できません。
921/1162

7 QoS | 7.2 ポリシーマップコマンド
match• match access-group name 条件で拡張エキスパートアクセスリスト、IP アク
セスリスト、IPv6 アクセスリストを指定している場合• match [ip] dscp 条件• match [ip] precedence 条件• match protocol 条件(bgp, dhcp, dns, egp, ftp, ip, ipv6, netbios, nfs, ntp,
ospf, rip, rtsp, ssh, telnet, tftp)
バージョン

1.01.01

使用例：クラスマップ「class-home-user」で、一致条件にアクセスリスト「acl-home-user」を設定する方法を示します。
# configure terminal(config)# class-map class-home-user(config-cmap)# match access-group name acl-home-user(config-cmap)#
使用例：クラスマップ「cos」で、一致条件に CoS=1,2,3 を設定する方法を示します。
# configure terminal(config)# class-map cos(config-cmap)# match cos 1,2,3(config-cmap)#

7.2.3 policy-map
policy-map

目的

ポリシーマップを設定します。また、ポリシーマップ設定モードに遷移します。遷移後のプロンプトは (config-pmap)# に変更されます。設定を削除する場合は、no 形
式のコマンドを使用します。

Commandpolicy-map NAME
no policy-map NAME

Parameter

NAME：ポリシーマップ名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

1 つのポリシーマップを、複数のインターフェースに同時に追加できます。ポリシー
マップを新たに追加すると、前のポリシーマップは上書きされます。
ポリシーマップにはクラスマップが含まれています。クラスマップには、プロトコル
タイプまたはアプリケーションに基づくパケットのマッチング (とグループへの編成)に使用できる match コマンドが、1 つ以上含まれています。

制限・注意• 作成できるポリシーマップは最大 255 個です。

バージョン

1.01.01

使用例：ポリシーマップ「test-policy」を設定する方法を示します。
# configure terminal(config)# policy-map test-policy(config-pmap)#
922/1162

7 QoS | 7.2 ポリシーマップコマンド

7.2.4 class (Policy Map)
class (Policy Map)

目的

ポリシーマップに関連付けるクラスマップを設定します。また、ポリシーマップクラス設定モードに遷移します。遷移後のプロンプトは (config-pmap-c)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

Commandclass NAME
no class NAME

Parameter

NAME：ポリシーマップに関連付けるクラスマップ名を指定します。

デフォルト

class-default (デフォルトクラス)

モード

ポリシーマップ設定モード

特権レベル

レベル：12

ガイドライン

クラスの QoS ポリシーを定義するには、set コマンドを使用できます。
class-default は、デフォルトクラスの予約名です。定義済みクラスと一致しないトラ
フィックは、すべて class-default として分類されます。指定したクラスマップ名が存在しない場合、トラフィックはクラスに分類されません。

制限・注意• 最大クラス数は 255 です。

バージョン

1.01.01

使用例：ポリシーマップ policy1 を指定して、クラス「class-dscp-red」のポリシーを定義する方法を示します。DSCP 10、12、14 と一致するパケットは、すべて DSCP 10 とマークされ、1 レートポ
リサーでポリシングされるように設定しています。
# configure terminal(config)# class-map class-dscp-red(config-cmap)# match ip dscp 10,12,14(config-cmap)# exit
(config)# policy-map policy1(config-pmap)# class class-dscp-red(config-pmap-c)# set ip dscp 10(config-pmap-c)# police 1000000 16384 exceed-action set-dscp-transmit 0(config-pmap-c)#7.2.5 set
set

目的一致条件にマッチしたパケットに対するアクションを設定します。設定を削除する場
合は、no 形式のコマンドを使用します。

Commandset cos COS
set [ip] dscp DSCP
set [ip] precedence IP-PRECEDENCE
set cos-queue COS-QUEUE
no set cos COS
no set [ip] dscp DSCP
no set [ip] precedence IP-PRECEDENCE
no set cos-queue COS-QUEUE
923/1162

7 QoS | 7.2 ポリシーマップコマンド
setParameter

cos COS：対象に割り当てる新しい CoS 値を、0～7 の範囲で指定します。
[ip] dscp DSCP：対象に割り当てる新しい DSCP を、0～63 の範囲で指定します。
ip を指定した場合は、IPv4 パケットのみが対象になります。指定しない場合は、
IPv4 パケットと IPv6 パケットの両方が対象になります。
[ip] precedence IP-PRECEDENCE：対象に割り当てる新しい IP Precedence を、0～7 の範囲で指定します。このパラメーターはポリシーを受信側(input)に適用した場合のみ動作します。ip を指定した場合は、IPv4 パケットのみが対象になります。指定しない場合は、IPv4 パケットと IPv6 パケット (Traffic Class フィールドの上位
3bit の値) の両方が対象になります。
cos-queue COS-QUEUE：対象に割り当てる送信キュー(CoS キュー)を、0～7 の範囲で指定します。このパラメーターはポリシーを受信側(input)に適用した場合のみ動作します。

デフォルト

なし

モード

ポリシーマップクラス設定モード

特権レベル

レベル：12

ガイドライン

設定が競合しない場合は、1 つのクラスマップに対して複数の set コマンドを設定できます。また、同じクラスマップに set コマンドと police コマンドを同時に設定できます。
set cos コマンドで CoS 値を変更した場合に、priority-queue cos-map コマンド
(CoS 値から送信キューへのマッピング設定) によって決定される送信キューは、以下のように決定されます。
• ポリシーを受信側(input)で適用した場合は、対象の set cos コマンドによる変
更後の新しい CoS 値を元に決定される。
• ポリシーを送信側(output)で適用した場合は、対象の set cos コマンドによる変更前の CoS 値を元に決定される。
set [ip] dscp コマンド、および set [ip] precedence コマンドで変更された後の値
は、CoS 値の決定には影響しません。
set cos-queue コマンドは、対象に割り当てる送信キューを直接指定するコマンドです。このコマンドを適用しても、対象パケットの CoS 値は変更されません。

制限・注意• set [ip] precedence コマンド、および set cos-queue コマンドは、ポリシーを受信側(input)に適用した場合のみ動作します。ポリシーを送信側(output)に適用した
場合は動作しません。
• set [ip] precedence コマンドは、トラフィック初期カラーがグリーンの場合のみ動作します。トラフィック初期カラーがイエロー、またはレッドの場合は動作しません。
• match access-group name 条件で拡張 MAC アクセスリストを指定し、かつ macaccess-list enable ip-packets が有効設定の場合に、この一致条件にマッチして対象になった IPv4 パケットに対しては、set ip dscp コマンド、および set ip
precedence コマンドは動作しません。set dscp コマンド、および set precedence
コマンドは動作します。
• set cos-queue コマンドによる送信キューの変更は、スタック装置を跨がない (受信ポートと同一装置のポートから送信する) トラフィックに対しては動作しますが、ス
タック装置を跨ぐ (受信ポートと異なるメンバー装置のポートから送信する) トラ
フィックに対しては動作しません。
924/1162

7 QoS | 7.2 ポリシーマップコマンド
set

バージョン

1.01.01

使用例：ポリシーマップ「policy1」のクラスマップ「class1」で、set ip dscp 10 を設定する方法を示します。
# configure terminal(config)# policy-map policy1(config-pmap)# class class1(config-pmap-c)# set ip dscp 10(config-pmap-c)#7.2.6 police
police目的

1 レート 2 カラーポリサー、または 1 レート 3 カラーポリサーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandpolice KBPS [BURST [BURST-MAX]] [conform-action ACTION] exceedaction ACTION [violate-action ACTION] [color-aware]no police

Parameter

KBPS：平均レートを 0～40,000,000(Kbps)の範囲で指定します。
BURST (省略可能)：標準バーストサイズを 0～16,384(KByte)の範囲で指定します。指定しない場合、標準バーストサイズは 12KByte です。
BURST-MAX (省略可能)：1 レート 3 カラーポリサーとして使用する場合に、最大バーストサイズを 0～16,384(KByte)の範囲で指定します。指定しない場合、最大バーストサイズは 12KByte です。1 レート 2 カラーポリサーとして使用する場合
は、最大バーストサイズを指定しても無視されます。
conform-action ACTION (省略可能)：グリーントラフィックに対するアクションを指定します。指定しない場合、デフォルトのアクションは transmit です。
exceed-action ACTION：イエロートラフィックに対するアクションを指定します。
violate-action ACTION (省略可能)：1 レート 3 カラーポリサーとして使用する場合に、レッドトラフィックに対するアクションを指定します。指定しない場合は 1 レー
ト 2 カラーポリサーとして動作します。
ACTION：トラフィックに対するアクションを以下から指定します。
• drop：パケットを廃棄します。
• set-dscp-transmit VALUE：IP DSCP を設定して、新しい IP DSCP でパケッ
トを送信します。
• set-1p-transmit VALUE：CoS 値を設定して、新しい CoS 値でパケットを送信します。
• transmit：パケットを変更せずに送信します。
color-aware (省略可能)：1 レート 3 カラーポリサーでカラーアウェアモードとして使用する場合に指定します。指定しない場合はカラーブラインドモードで動作します。1 レート 2 カラーポリサーとして使用する場合は、本パラメーターを指定しても無視されます。

デフォルト

なし

モード

ポリシーマップクラス設定モード

特権レベル

レベル：12925/1162

7 QoS | 7.2 ポリシーマップコマンド
police

ガイドライン

本機能のポリサーの帯域計測仕様は、IFG(Inter Frame Gap)と Preamble を含めないで計測する仕様です。
パケットがインターフェースに到着すると、パケットはトラフィック初期カラーで初期化されます。受信インターフェースが DSCP を信頼する場合、トラフィック初期カ
ラーは DSCP からトラフィック初期カラーへのマップに基づいてマップされます。受信インターフェースが CoS を信頼する場合、トラフィック初期カラーは CoS からト
ラフィック初期カラーへのマップに基づいてマップされます。
1 レート 2 カラーポリサーは、カラーブラインドモードでだけ動作します。1 レート
3 カラーポリサーは、カラーブラインドモードとカラーアウェアモードで動作します。
カラーブラインドモードでは、パケットの最終カラーは、ポリサーの計測結果だけで決定されます。
カラーアウェアモードでは、パケットの最終カラーは、トラフィック初期カラーとポリサーの計測結果で決定されます。ポリサーの計測結果によっては、トラフィック初期カラーがさらにダウングレードされる場合があります。
ポリサーの計測後は、最終カラーに基づいてアクションが実行されます。グリーント
ラフィックには conform-action、イエロートラフィックには exceed-action、レッ
ドトラフィックには violate-action が実行されます。アクションを指定する場合、以下のような組み合わせの設定はサポートしていません。
• conform-action を drop に設定し、exceed-action と violate-action に drop以外を設定する組み合わせ• exceed-action を drop に設定し、violate-action に drop 以外を設定する組
み合わせ
set コマンドでクラスマップに対して設定するアクションは、クラスマップに属するすべてのパケットに適用されます。
受信方向のポリサーリソースは、アクセスリスト 1 グループあたり 256 個、装置全体で最大 3072 個使用可能です。1 レート 2 カラーポリサーを作成すると、1 個のポリ
サーリソースを使用し、1 レート 3 カラーポリサーを作成すると、2 個のポリサーリ
ソースを使用します。
送信方向のポリサーリソースはアクセスリスト 1 グループあたり 256 個、装置全体で最大 4 グループ使用可能ですが、アクセスリスト種別ごとに以下の上限があります。
• 拡張 MAC アクセスリストおよび IPv4 アクセスリストでは、最大 1 グループの送信方向のポリサーリソースを使用できます。1 レート 2 カラーポリサー、
1 レート 3 カラーポリサーともに最大 128 個作成可能です。
• 拡張エキスパートアクセスリストおよび IPv6 アクセスリストでは、最大 2 グ
ループの送信方向のポリサーリソースを使用できます。1 レート 2 カラーポリ
サー、1 レート 3 カラーポリサーともに最大 256 個作成可能です。

制限・注意• ループ検知機能を併用している場合は、設定可能なポリサーの最大数が減る制限があります。エラーメッセージ「ERROR: Insufficient ACL resources.」が出力されてポリサーを含むポリシーマップを適用できない場合は、ポリサーの設定数を減らすなどの検討をしてください。
• set-1p-transmit アクションを input 側で適用した場合は、変更後の値を基にpriority-queue cos-map 設定に基づいて送信キューが決定されます。output 側に適用した場合は変更前の値を基に priority-queue cos-map 設定に基づいて送信
キューが決定されます。
926/1162

7 QoS | 7.2 ポリシーマップコマンド
police• set-dscp-transmit アクションを input 側/output 側のいずれに適用した場合でも、変更後の値は送信キューの選択に影響しません。
• クラスマップに対して、police、police cir、または police aggregate のいずれか 1
つのみ設定できます。設定済みの状況で再度設定した場合は、後から設定した内容
で上書きされます。
バージョン

1.01.01

使用例：[平均レート=5000Kbps, 標準バーストサイズ=16KByte, conform-action transmit (省略時のデフォルト) , exceed-action drop]で 1 レート 2 カラーポリサーを設定する方法を示します。以下の例では、ポリシーマップ「police-setting」内で、クラスマップ「access-match」にマッチしたパケットに対してポリサーが適用されるように設定しています。また、ポート 1/0/1 で input 側でポリシーマップ「police-setting」を適用しています。
# configure terminal(config)# class-map access-match(config-cmap)# match access-group name acl_rd(config-cmap)# exit
(config)# policy-map police-setting(config-pmap)# class access-match(config-pmap-c)# police 5000 16 exceed-action drop(config-pmap-c)# exit
(config-pmap)# exit
(config)# interface port 1/0/1(config-if-port)# service-policy input police-setting(config-if-port)#

7.2.7 police cir
police cir

目的

保証帯域 (CIR) と最大帯域 (PIR) の、2 レート 3 カラーポリサーを設定します。設
定を削除する場合は、no 形式のコマンドを使用します。

Commandpolice cir CIR [bc CIR-BURST] pir PIR [be PIR-BURST] [conform-action
ACTION] [exceed-action ACTION [violate-action ACTION]] [color-aware]no police

Parameter

CIR：保証帯域を 0～40,000,000(Kbps)の範囲で指定します。
bc CIR-BURST (省略可能)：標準バーストサイズを 0～16,384(KByte)の範囲で指定します。
PIR：最大帯域を 0～40,000,000(Kbps)の範囲で指定します。
be PIR-BURST (省略可能)：最大バーストサイズを 0～16,384(KByte)の範囲で指定します。
conform-action ACTION (省略可能)：グリーントラフィックに対するアクションを指定します。指定しない場合、デフォルトのアクションは transmit です。
exceed-action ACTION (省略可能)：イエロートラフィック (PIR には適合しても、CIR には適合しないパケット) に対するアクションを指定します。指定しない場合、
デフォルトのアクションは drop です。
violate-action ACTION (省略可能)：レッドトラフィック (CIR と PIR の両方に適合しなかったパケット) に対するアクションを指定します。指定しない場合、デフォル
トのアクションは exceed-action と同一です。
927/1162

7 QoS | 7.2 ポリシーマップコマンド
police cir

ACTION：トラフィックに対するアクションを以下から指定します。
• drop：パケットを廃棄します。
• set-dscp-transmit VALUE：IP DSCP を設定して、新しい IP DSCP でパケッ
トを送信します。
• set-1p-transmit VALUE：CoS 値を設定して、新しい CoS 値でパケットを送信します。
• transmit：パケットを変更せずに送信します。
color-aware (省略可能)：カラーアウェアモードとして使用する場合に指定します。
指定しない場合はカラーブラインドモードで動作します。
デフォルト

なし

モード

ポリシーマップクラス設定モード

特権レベル

レベル：12

ガイドライン

本機能のポリサーの帯域計測仕様は、IFG(Inter Frame Gap)と Preamble を含めないで計測する仕様です。
パケットがインターフェースに到着すると、パケットはトラフィック初期カラーで初期化されます。受信インターフェースが DSCP を信頼する場合、トラフィック初期カ
ラーは DSCP からトラフィック初期カラーへのマップに基づいてマップされます。受信インターフェースが CoS を信頼する場合、トラフィック初期カラーは CoS からト
ラフィック初期カラーへのマップに基づいてマップされます。
カラーブラインドモードでは、パケットの最終カラーは、ポリサーの計測結果だけで決定されます。
カラーアウェアモードでは、パケットの最終カラーは、トラフィック初期カラーとポリサーの計測結果で決定されます。ポリサーの計測結果によっては、トラフィック初期カラーがさらにダウングレードされる場合があります。
ポリサーの計測後は、最終カラーに基づいてアクションが実行されます。グリーント
ラフィックには conform-action、イエロートラフィックには exceed-action、レッ
ドトラフィックには violate-action が実行されます。アクションを指定する場合、以下のような組み合わせの設定はサポートしていません。
• conform-action を drop に設定し、exceed-action と violate-action に drop以外を設定する組み合わせ• exceed-action を drop に設定し、violate-action に drop 以外を設定する組
み合わせ
set コマンドでクラスマップに対して設定するアクションは、クラスマップに属するすべてのパケットに適用されます。
受信方向のポリサーリソースは、アクセスリスト 1 グループあたり 256 個、装置全体で最大 3072 個使用可能です。2 レートポリサーを作成すると、2 個のポリサーリ
ソースを使用します。
送信方向のポリサーリソースはアクセスリスト 1 グループあたり 256 個、装置全体で最大 4 グループ使用可能ですが、アクセスリスト種別ごとに以下の上限があります。
• 拡張 MAC アクセスリストおよび IPv4 アクセスリストでは、最大 1 グループの送信方向のポリサーリソースを使用できます。2 レートポリサーは最大 128個作成可能です。
• 拡張エキスパートアクセスリストおよび IPv6 アクセスリストでは、最大 2 グ
ループの送信方向のポリサーリソースを使用できます。2 レートポリサーは最928/1162

7 QoS | 7.2 ポリシーマップコマンド
police cir

大 256 個作成可能です。
制限・注意• ループ検知機能を併用している場合は、設定可能なポリサーの最大数が減る制限があります。エラーメッセージ「ERROR: Insufficient ACL resources.」が出力されてポリサーを含むポリシーマップを適用できない場合は、ポリサーの設定数を減らすなどの検討をしてください。
• set-1p-transmit アクションを input 側で適用した場合は、変更後の値を基にpriority-queue cos-map 設定に基づいて送信キューが決定されます。output 側に適用した場合は変更前の値を基に priority-queue cos-map 設定に基づいて送信
キューが決定されます。
• set-dscp-transmit アクションを input 側/output 側のいずれに適用した場合でも、変更後の値は送信キューの選択に影響しません。
• クラスマップに対して、police、police cir、または police aggregate のいずれか 1
つのみ設定できます。設定済みの状況で再度設定した場合は、後から設定した内容
で上書きされます。

バージョン

1.01.01

使用例：[保証帯域=500Kbps, 標準バーストサイズ=10KByte, 最大帯域=1000Kbps, 最大バーストサ
イズ=10KByte, conform-action transmit (省略時のデフォルト) , exceed-action set-dscp-transmit
2, violate-action drop]で 2 レート 3 カラーポリサーを設定する方法を示します。以下の例では、ポ
リシーマップ「POLICY-1」内で、クラスマップ「CLASS-1」にマッチしたパケットに対してポリサーが適 用 されるよ う に設定し て います。 ま た、ポー ト 1/0/3 で input 側でポリ シ ーマップ
「POLICY-1」を適用しています。
# configure terminal(config)# class-map CLASS-1(config-cmap)# match vlan 10(config-cmap)# policy-map POLICY-1(config-pmap)# class CLASS-1(config-pmap-c)# police cir 500 bc 10 pir 1000 be 10 exceed-action set-dscp-transmit 2
violate-action drop(config-pmap-c)# exit
(config-pmap)# exit
(config)# interface port 1/0/3(config-if-port)# service-policy input POLICY-1(config-if-port)#

7.2.8 police aggregate
police aggregate

目的

ポリシーマップ内のクラスマップに集約ポリサーを適用します。設定を削除する場合
は、no 形式のコマンドを使用します。

Commandpolice aggregate AG-NAME
no police

Parameter

AG-NAME：集約ポリサー名を指定します。未定義の集約ポリサー名を指定することもできます。

デフォルト

なし

モード

ポリシーマップクラス設定モード

特権レベル

レベル：12

ガイドライン

本機能のポリサーの帯域計測仕様は、IFG(Inter Frame Gap)と Preamble を含めな
929/1162

7 QoS | 7.2 ポリシーマップコマンド
police aggregate

いで計測する仕様です。
クラスマップのパケットマッチングの条件は、以下の 4 つの種類に分類できます。
police aggregate コマンドは、種類が異なるクラスマップに適用することはできません。
• Layer2：以下のコマンドで作成したクラスマップが分類されます。
• match access-group name ACL-NAME (拡張 MAC アクセスリスト)• match cos [inner] COS-LIST• match vlan [inner] VLAN-LIST• match protocol arp• match protocol pppoe• IPv4：以下のコマンドで作成したクラスマップが分類されます。
• match access-group name ACL-NAME (IP アクセスリスト)• match [ip] dscp DSCP-LIST• match ip precedence IP-PRECEDENCE-LIST• match protocol ip• match protocol netbios• IPv6：以下のコマンドで作成したクラスマップが分類されます。
• match access-group name ACL-NAME (IPv6 アクセスリスト)• match protocol ipv6
• expert：以下のコマンドで作成したクラスマップが分類されます。
• match access-group name ACL-NAME (拡張エキスパートアクセスリ
スト)
クラスマップのパケットマッチングの条件に、IP プロトコルの相対条件が含まれていて、IPv4 または IPv6 パケットの比較が指定されていない場合は、police aggregate
コマンドは、IPv4 および IPv6 パケットの両方を比較するまでは、クラスマップに適用できません。つまり、以下のコマンドで作成したクラスマップは、match-all が指定 さ れ 、 IP/IPv6 プ ロ ト コ ル に 一 致 す る よ う に 指 定 さ れ た 場 合 に 限 り 、 police
aggregate コマンドを適用できます。
• match protocol dns• match protocol egp• match protocol ftp• match protocol nfs• match protocol ntp• match protocol rip• match protocol ssh• match protocol dhcp
• match dscp
• match protocol ospf
• match protocol rtsp
• match protocol tftp
• match protocol telnet• match precedence
同一名称の集約ポリサーを複数の受信ポートに適用した場合は、それぞれの受信ポー
トごとに異なる集約ポリサーが割り当てられて動作します。

930/1162

7 QoS | 7.2 ポリシーマップコマンド
police aggregate

制限・注意• デフォルトのクラスマップ「class-default」では集約ポリサーは適用できません。
• ループ検知機能を併用している場合は、設定可能なポリサーの最大数が減る制限があります。エラーメッセージ「ERROR: Insufficient ACL resources.」が出力されてポリサーを含むポリシーマップを適用できない場合は、ポリサーの設定数を減らすなどの検討をしてください。
• クラスマップに対して、police、police cir、または police aggregate のいずれか 1
つのみ設定できます。設定済みの状況で再度設定した場合は、後から設定した内容
で上書きされます。

バージョン

1.01.01

使用例：ポリシーマップ内の複数のクラスマップに対して集約ポリサーを適用する方法を示します。
以下の例では、ポリシーマップ「policy2」内のクラスマップ「class1」「class2」「class3」に集約
ポリサー「agg_policer1」を適用しています。
# configure terminal(config)# mls qos aggregate-policer agg_policer1 10000 16384 exceed-action drop(config)# policy-map policy2(config-pmap)# class class1(config-pmap-c)# police aggregate agg_policer1(config-pmap-c)# exit
(config-pmap)# class class2(config-pmap-c)# police aggregate agg_policer1(config-pmap-c)# exit
(config-pmap)# class class3(config-pmap-c)# police aggregate agg_policer1(config-pmap-c)#7.2.9 mls qos aggregate-policer
mls qos aggregate-policer

目的

ポリシーマップで使用する、集約ポリサーを定義します。設定を削除する場合は、no
形式のコマンドを使用します。

Commandmls qos aggregate-policer AG-NAME KBPS [BURST [BURST-MAX]][conform-action ACTION] exceed-action ACTION [violate-action ACTION][color-aware]mls qos aggregate-policer AG-NAME cir CIR [bc CIR-BURST] pir PIR [bePIR-BURST] [conform-action ACTION] [exceed-action ACTION [violateaction ACTION]] [color-aware]no mls qos aggregate-policer AG-NAME

Parameter

AG-NAME：集約ポリサー名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、; | ? 空白文字 を除いた文字を使用可能です。ただし、先頭は英字のみ指定可能です。
KBPS：平均レートを 0～40,000,000(Kbps)の範囲で指定します。
BURST (省略可能)：標準バーストサイズを 0～16,384(KByte)の範囲で指定します。指定しない場合、標準バーストサイズは 12KByte です。
BURST-MAX (省略可能)：1 レート 3 カラーポリサーとして使用する場合に、最大バーストサイズを 0～16,384(KByte)の範囲で指定します。指定しない場合、最大バーストサイズは 12KByte です。1 レート 2 カラーポリサーとして使用する場合
は、最大バーストサイズを指定しても無視されます。
931/1162

7 QoS | 7.2 ポリシーマップコマンド
mls qos aggregate-policer

conform-action ACTION (省略可能)：グリーントラフィックに対するアクションを指定します。指定しない場合、デフォルトのアクションは transmit です。
exceed-action ACTION (省略可能)：イエロートラフィックに対するアクションを指定します。2 レートポリサーとして使用する場合は省略可能で、その場合デフォルトのアクションは drop です。
violate-action ACTION (省略可能)：レッドトラフィックに対するアクションを指定します。1 レートポリサーの場合は、標準バーストサイズと最大バーストサイズに違反するパケットに対するアクションを指定します。2 レートポリサーの場合は、CIRと PIR の両方に適合しなかったパケットに対して行うアクションを指定します。指定しない場合、1 レートポリサーでは 1 レート 2 カラーポリサーとして動作します。2
レートポリサーでは、デフォルトのアクションは exceed-action と同じです。
ACTION：トラフィックに対するアクションを以下から指定します。
• drop：パケットを廃棄します。
• set-dscp-transmit VALUE：IP DSCP を設定して、新しい IP DSCP でパケッ
トを送信します。
• set-1p-transmit VALUE：CoS 値を設定して、新しい CoS 値でパケットを送信します。
• transmit：パケットを変更せずに送信します。
color-aware (省略可能)：1 レート 3 カラーポリサー、または 2 レート 3 カラーポリ
サーで、カラーアウェアモードとして使用する場合に指定します。指定しない場合はカラーブラインドモードで動作します。1 レート 2 カラーポリサーとして使用する場
合は、本パラメーターを指定しても無視されます。
CIR：保証帯域を 0～40,000,000(Kbps)の範囲で指定します。
bc CIR-BURST (省略可能)：標準バーストサイズを 0～16,384(KByte)の範囲で指定します。
PIR：最大帯域を 0～40,000,000(Kbps)の範囲で指定します。
be PIR-BURST (省略可能)：最大バーストサイズを 0～16,384(KByte)の範囲で指定
します。
デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本機能のポリサーの帯域計測仕様は、IFG(Inter Frame Gap)と Preamble を含めないで計測する仕様です。
定義できる集約ポリサーは最大 255 個です。
集約ポリサーは、同一ポリシーマップ内の異なるクラスマップ間で共有できます。異なるポリシーマップ間では共有できません。
mls qos aggregate-policer は 1 レートポリサー用、mls qos aggregate-policer cir
は 2 レートポリサー用です。
集約ポリサー名に使用できる文字は、スペースを除く以下の文字になります。
• アルファベット："A"～"Z"、"a"～"z"• 数字："0"～"9"• 記号：!#$%&()+,.=@[]^_`{}~/:<>*-'¥"
932/1162

7 QoS | 7.2 ポリシーマップコマンド
mls qos aggregate-policer

制限・注意• ループ検知機能を併用している場合は、設定可能なポリサーの最大数が減る制限があります。エラーメッセージ「ERROR: Insufficient ACL resources.」が出力されてポリサーを含むポリシーマップを適用できない場合は、ポリサーの設定数を減らすなどの検討をしてください。
• set-1p-transmit アクションを input 側で適用した場合は、変更後の値を基にpriority-queue cos-map 設定に基づいて送信キューが決定されます。output 側に適用した場合は変更前の値を基に priority-queue cos-map 設定に基づいて送信
キューが決定されます。
• set-dscp-transmit アクションを input 側/output 側のいずれに適用した場合でも、変更後の値は送信キューの選択に影響しません。
• 設定済みの集約ポリサー名を指定して設定した場合は、後から設定した内容で上書きされます。

バージョン

1.01.01

使用例：集約ポリサー「agg-policer5」を、「1 レート 2 カラーポリサー、平均レート=8000Kbps、
標準バーストサイズ=32KByte、conform-action transmit(省略時のデフォルト)、exceed-action
drop」で設定する方法を示します。
# configure terminal(config)# mls qos aggregate-policer agg-policer5 8000 32 exceed-action drop(config)#

7.2.10 service-policy
service-policy

目的

インターフェースに適用するポリシーマップを設定します。設定を削除する場合は、
no 形式のコマンドを使用します。

Commandservice-policy {input | output} NAME
no service-policy {input | output}

Parameter

input：受信方向でポリシーマップを適用する場合に指定します。
output：送信方向でポリシーマップを適用する場合に指定します。
NAME：ポリシーマップ名を指定します。

デフォルト

なし

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

1 つのインターフェースには、受信方向と送信方向のそれぞれに 1 個のポリシーマッ
プを適用できます。
すでにインターフェースにポリシーマップが適用されている状態で、別のポリシー
マップを指定して再度設定すると、前の設定を上書きします。
ポリシーマップを受信方向で適用すると、match コマンドなどで設定した一致条件に従って、必要な種別のアクセスリストのルール (Ingress グループ) を消費します。
ポリシーマップを送信方向で適用すると、match コマンドなどで設定した一致条件に従って、必要な種別のアクセスリストのルール (Egress グループ) を消費します。
同じポリシーマップを複数ポートに適用した場合でも、適用したポート数分のアクセ
933/1162

7 QoS | 7.2 ポリシーマップコマンド
service-policy

スリストのルールを消費します。
制限・注意• 同一ポートにポリシーマップとアクセスリストを併用して設定する場合、任意のパケットがポリシーマップとアクセスリストの両方にマッチする可能性があります
が、その場合は最も優先順位の高い種別のアクセスリストを使用している設定が優先されます。アクセスリストの優先順位は show access-list resource reservedpriority コマンドで確認できます。
• 任意のパケットがポリシーマップとアクセスリストの両方にマッチして、それが同一種別のアクセスリストの場合は、ポリシーマップが優先されます。
• 同一ポート・同一適用方向で、アクセスリストと「class-default を設定したポリシーマップ」を同時に設定しないでください。同時に設定した場合、そのポート・適用方向では常に「class-default を設定したポリシーマップ」が優先されます。そのため、そのポート・適用方向ではアクセスリストによるパケットフィルターは動作しなくなります。
• 指定したポリシーマップが以下の条件に一致するクラスマップを含む場合は、送信方向(output)に適用することはできません。
• match cos inner 条件と IPv4/IPv6 関連の条件を併用しているクラスマップ(match-all 指定)• 本機能はアクセスリスト機能と同じハードウェアリソース (受信方向に適用時はIngress グループ、送信方向に適用時は Egress グループ) を使用します。使用する
アクセスリスト種別やルール数は設定によります。グループの利用状況は show
access-list resource reserved-group コマンドで確認できます。

バージョン

1.01.01

使用例：ポート 1/0/1 で、ポリシーマップ「test-policy」を受信方向に適用する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# service-policy input test-policy(config-if-port)#

7.2.11 show class-map
show class-map

目的

クラスマップを表示します。

Commandshow class-map [NAME]

Parameter

NAME (省略可能)：クラスマップ名を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：すべてのクラスマップを表示する方法を示します。
# show class-map
Class Map match-all c2 ...(1)Match protocol ip ...(2)934/1162

7 QoS | 7.2 ポリシーマップコマンド
Class Map match-all c3
Match access-group acl_home_user
Class Map match-any class-default
Match any
項番

説明

(1)

クラスマップ内の複数の match ステートメントを評価する方法、およびクラスマップ名を表示します。
match-all：論理 AND に基づく評価
match-any：論理 OR に基づく評価(2)

クラスマップの一致条件を表示します。

7.2.12 show policy-map
show policy-map

目的

ポリシーマップを表示します。

Commandshow policy-map [NAME | interface port PORT]

Parameter

NAME (省略可能)：ポリシーマップ名を指定します。
interface port PORT (省略可能)：物理ポートを指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

パラメーター省略時は、すべてのポリシーマップが表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポリシーマップ「policy1」を表示する方法を示します。
# show policy-map policy1
Policy Map policy1 ...(1)Class Map police ...(2)police cir 500 bc 10 pir 1000 be 10 conform-action transmit exceed-action set-dscptransmit 2 violate-action drop ...(3)
項番

説明

(1)

ポリシーマップ名を表示します。

(2)

ポリシーマップに割り当てられたクラスマップ名を表示します。

(3)

対象のクラスマップに一致したトラフィックに対して行う操作内容 (ポリシング、マーキン
グ) を表示します。

使用例：ポート 1/0/1 に適用したポリシーマップを表示する方法を示します。
# show policy-map interface port 1/0/1
Policy Map: policy1 : output ...(1)Class Map police ...(2)police cir 500 bc 10 pir 1000 be 10 conform-action transmit exceed-action set-dscptransmit 2 violate-action drop ...(3)935/1162

7 QoS | 7.2 ポリシーマップコマンド

項番

説明

(1)

ポリシーマップ名、およびポリシーマップの動作対象となるトラフィックの方向 (受信／送信) を表示します。

(2)

ポリシーマップに割り当てられたクラスマップ名を表示します。

(3)

対象のクラスマップに一致したトラフィックに対して行う操作内容 (ポリシング、マーキン
グ) を表示します。

7.2.13 show mls qos aggregate-policer
show mls qos aggregate-policer

目的集約ポリサーを表示します。

Commandshow mls qos aggregate-policer [AG-NAME]

Parameter

AG-NAME (省略可能)：集約ポリサー名を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：集約ポリサーを表示する方法を示します。
# show mls qos aggregate-policer
mls qos aggregate-policer agg-policer5 10 1000 conform-action transmit exceed-action
drop ...(1)mls qos aggregate-policer agg-policer5 cir 500 bc 10 pir 1000 be 10 conform-action
transmit exceed-action set-dscp-transmit 2 violate-action drop
項番
(1)

説明

集約ポリサーの設定を表示します。

936/1162

7 QoS | 7.3 WRED コマンド

7.3 WRED コマンド
WRED (Weighted Random Early Detection) 関連の設定コマンドは以下のとおりです。
 random-detect random-detect ecn
 random-detect exponential-weight random-detect profile
WRED (Weighted Random Early Detection) 関連の show／操作コマンドは以下のとおりです。
 show queueing random-detect show random-detect drop-counter show random-detect profile clear random-detect drop-counter

7.3.1 random-detectrandom-detect

目的

WRED 機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandrandom-detect COS [profile ID]
no random-detect COS

Parameter

COS：WRED を有効にする CoS キューを、0～7 の範囲で指定します。
profile ID (省略可能)：適用する WRED プロファイルの ID を、1～128 の範囲で指定します。指定しない場合は WRED プロファイル 1 が適用されます。

デフォルト

無効

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 のキュー5 で WRED 機能を有効にして、WRED プロファイル 10 を適用する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# random-detect 5 profile 10(config-if-port)#

7.3.2 random-detect ecn
random-detect ecn

目的

Explicit Congestion Notification (ECN) を有効にします。無効にする場合は、no
形式のコマンドを使用します。

Commandrandom-detect ecn COS
no random-detect ecn COS

Parameter

COS：ECN の有効／無効を設定する CoS キューを、0～7 の範囲で指定します。

937/1162

7 QoS | 7.3 WRED コマンド
random-detect ecn

デフォルト

無効

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

本コマンドの設定は、物理ポートだけに適用できます。WRED では、指定した上限値を超えた平均キューサイズに基づき、輻輳を検知し、パケットを破棄します。ECN
は、WRED を拡張したもので、指定した上限値を超えた平均キューサイズに基づき、パケットを破棄する代わりに、パケットに ECN マークを付与します。WRED 機能を使用すると、ルーターおよびエンドホストは、ECN マークによって輻輳を検知し、パケットの送信を遅らせます。
ECN マークは、IP ヘッダー の ECN-Capable Transport (ECT) ビットお よびCongestion Experienced (CE) ビットの 2 ビットを使用します。ECT ビットと CE
ビットの組み合わせは以下のとおりです。
ECT ビットCE ビット意味00

ECN 非対応

01

ECN 対応1

0

ECN 対応11

輻輳検知

ECN が有効に設定されている場合は、パケットは以下のように取り扱われます。
• ECT ビットおよび CE ビットが共に 0 の場合、パケットは WRED の破棄確率に基づき破棄されます。
• ECT ビットおよび CE ビットのどちらか一方のみが 1 の場合、パケットがWRED の破棄確率に基づき破棄されると決定されたときに、パケットが破棄される代わりに ECT ビットおよび CE ビットを共に 1 に設定され、パケットが送信されます。
• ECT ビットおよび CE ビットが共に 1 の場合、パケットは転送されます。ECN
マークは付与されません。
制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 のキュー5 で ECN を有効にする方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# random-detect ecn 5(config-if-port)#

7.3.3 random-detect exponential-weight
random-detect exponential-weight目的

キューの平均キューサイズの計算に使用される、WRED 指数の重み係数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandrandom-detect exponential-weight COS exponent VALUE
no random-detect exponential-weight COS

Parameter

COS：指数を設定する CoS キューを、0～7 の範囲で指定します。
VALUE：指数値を 0～15 の範囲で指定します。
938/1162

7 QoS | 7.3 WRED コマンド
random-detect exponential-weight

デフォルト

9

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 のキュー5 で指数値を 10 に設定する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# random-detect exponential-weight 5 exponent 10(config-if-port)#

7.3.4 random-detect profile
random-detect profile

目的

WRED プロファイルを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandrandom-detect profile ID [tcp | non-tcp] [green | yellow | red] minthreshold VALUE max-threshold VALUE max-drop-rate VALUE
no random-detect profile ID

Parameter

ID：WRED プロファイルの ID を、1～128 の範囲で指定します。
tcp (省略可能)：TCP パケットに対する WRED 廃棄パラメーターを設定する場合に指定します。
non-tcp (省略可能)：非 TCP パケットに対する WRED 廃棄パラメーターを設定する
場合に指定します。
green (省略可能)：グリーントラフィックに対する WRED 廃棄パラメーターを設定する場合に指定します。
yellow (省略可能)：イエロートラフィックに対する WRED 廃棄パラメーターを設定する場合に指定します。
red (省略可能)：レッドトラフィックに対する WRED 廃棄パラメーターを設定する場
合に指定します。
min-threshold VALUE：WRED の最小しきい値 (キューサイズ：セル単位) を、0～100 の範囲で指定します。この最小しきい値を超えると、WRED による廃棄が開始されます。
max-threshold VALUE：WRED の最大しきい値 (キューサイズ：セル単位) を、0～100 の範囲で指定します。この最大しきい値を超えると、WRED ですべてのパケットを破棄します。
max-drop-rate VALUE：平均キューサイズが最大しきい値に達したときの最大廃棄率を指定します。0 指定時はパケットは廃棄されません。最大廃棄率は、以下のいずれかの値を指定できます。
• 0-10 (0%-10%), 11 (25%), 12 (50%), 13 (75%), 14 (100%)

デフォルト

なし
939/1162

7 QoS | 7.3 WRED コマンド
random-detect profile

モード

グローバル設定モード

特権レベル

レベル：12

ガイドラインtcp, non-tcp, green, yellow, red パラメーターのいずれも指定しないで設定した場合
は、すべての 6 種類の設定パターン (tcp green, tcp yellow, tcp red, non-tcp
green, non-tcp yellow, non-tcp red) で同じ値で設定されます。
tcp パラメーターを指定した後に、green, yellow, red パラメーターを指定しないで設定した場合は、3 種類の設定パターン (tcp green, tcp yellow, tcp red) で同じ値で設定されます。
non-tcp パラメーターを指定した後に、green, yellow, red パラメーターを指定しないで設定した場合は、3 種類の設定パターン (non-tcp green, non-tcp yellow, nontcp red) で同じ値で設定されます。
green パラメーターを指定する前に、tcp, non-tcp パラメーターを指定しないで設定した場合は、2 種類の設定パターン (tcp green, non-tcp green) で同じ値で設定されます。
yellow パラメーターを指定する前に、tcp, non-tcp パラメーターを指定しないで設定した場合は、2 種類の設定パターン (tcp yellow, non-tcp yellow) で同じ値で設定されます。
red パラメーターを指定する前に、tcp, non-tcp パラメーターを指定しないで設定した場合は、2 種類の設定パターン (tcp red, non-tcp red) で同じ値で設定されます。

制限・注意

-

バージョン

1.01.01

使用例：WRED プロファイル 10 のすべての設定パターンの WRED 廃棄パラメーターを、minthreshold=30、max-threshold=50、max-drop-rate=10 (10%) に設定する方法を示します。
# configure terminal(config)# random-detect profile 10 min-threshold 30 max-threshold 50 max-drop-rate 10(config)#
使用例：WRED プロファイル 10 で、TCP イエロートラフィックと TCP レッドトラフィックに対する WRED 廃棄パラメーターを、min-threshold=20、max-threshold=40、max-drop-rate=5 (5%)
に設定する方法を示します。
# configure terminal(config)# random-detect profile 10 tcp yellow min-threshold 20 max-threshold 40 maxdrop-rate 5(config)# random-detect profile 10 tcp red min-threshold 20 max-threshold 40 max-droprate 5(config)#

7.3.5 show queueing random-detectshow queueing random-detect

目的指定したインターフェースの WRED 設定を表示します。

Commandshow queueing random-detect [interface port PORTS]

Parameterinterface port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1
940/1162

7 QoS | 7.3 WRED コマンド
show queueing random-detect

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 の WRED 設定と CoS キューの状態を表示する方法を示します。
# show queueing random-detect interface port 1/0/1
Current WRED configuration:
Port1/0/1 ...(1)(2) (3)(4)
CoS WRED State Exp-weight-constant--- ---------- ------------------0
Disabled
91
Disabled
92
Disabled
93
Disabled
94Disabled
95Disabled
96Disabled
97Disabled
9
項番(5)
Profile------1
1
1
1
1
1
1
1

(6)
ECN State--------Disabled
Disabled
Disabled
Disabled
Disabled
Disabled
Disabled
Disabled説明(1)

ポート番号を表示します。

(2)

CoS キューを表示します。

(3)

WRED 機能の有効(Enabled)／無効(Disabled)を表示します。

(4)

加重係数を表示します。

(5)

WRED プロファイル ID を表示します。

(6)

明示的輻輳通知(ECN)の有効(Enabled)／無効(Disabled)を表示します。

7.3.6 show random-detect drop-countershow random-detect drop-counter

目的

WRED ドロップカウンターを表示します。

Commandshow random-detect drop-counter [interface port PORTS]

Parameterinterface port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、すべてのポートの情報が表示されます。

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 の WRED ドロップカウンターを表示する方法を示します。
# show random-detect drop-counter interface port 1/0/1
Current WRED Drop Counter:(1)(2)
Interface Green(3)
Yellow

941/1162(4)Red

7 QoS | 7.3 WRED コマンド---------- --------------------- --------------------- --------------------Port1/0/1 0
0
0
項番

説明

(1)

ポート番号を表示します。

(2)

グリーントラフィックの WRED 廃棄パケット数を表示します。

(3)

イエロートラフィックの WRED 廃棄パケット数を表示します。

(4)

レッドトラフィックの WRED 廃棄パケット数を表示します。

7.3.7 show random-detect profile
show random-detect profile

目的

WRED プロファイル設定を表示します。

Commandshow random-detect profile [ID]Parameter

ID (省略可能)：表示する WRED プロファイル ID を、1～128 の範囲で指定します。
指定しない場合、すべての WRED プロファイルの設定が表示されます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：WRED プロファイル 1 の設定を表示する方法を示します。
# show random-detect profile 1
WRED Profile 1 ...(1)(2)(3)
Packet Type
Min-Threshold--------------- ------------TCP-GREEN
20
TCP-YELLOW
20
TCP-RED20
NON-TCP-GREEN
20
NON-TCP-YELLOW
20
NON-TCP-RED
20(4)
Max-Threshold------------80
80
80
80
80
80

項番

(5)
Max-Drop-Rate------------0
0
0
0
0
0

説明

(1)

WRED プロファイル ID を表示します。

(2)

パケットタイプを表示します。

(3)

WRED の最小しきい値 (キューサイズ：セル単位) を表示します。

(4)

WRED の最大しきい値 (キューサイズ：セル単位) を表示します。

(5)

平均キューサイズが最大しきい値に達したときの最大廃棄率を指定します。
• 0-10 (0%-10%), 11 (25%), 12 (50%), 13 (75%), 14 (100%)942/1162

7 QoS | 7.3 WRED コマンド

7.3.8 clear random-detect drop-counterclear random-detect drop-counter

目的

WRED ドロップカウンターをクリアします。

Commandclear random-detect drop-counter {all | interface port PORTS}

Parameter

all：すべてのポートの WRED ドロップカウンターをクリアする場合に指定します。
interface port PORTS：WRED ドロップカウンターをクリアする物理ポートを指定します。複数指定できます。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：ポート 1/0/1 の WRED ドロップカウンターをクリアする方法を示します。
# clear random-detect drop-counter interface port 1/0/1#

943/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド

8 アクセスリスト(ACL)
8.1 アクセスリスト(ACL)コマンド
アクセスリスト(ACL)関連の共通の設定コマンドは以下のとおりです。
 access-list resequence acl-hardware-counter list-remark
拡張エキスパートアクセスリスト関連の設定コマンドは以下のとおりです。
 expert access-group expert access-list permit | deny (expert access-list)
IP アクセスリスト関連の設定コマンドは以下のとおりです。
 ip access-group ip access-list permit | deny (ip access-list)
IPv6 アクセスリスト関連の設定コマンドは以下のとおりです。
 ipv6 access-group
 ipv6 access-list permit | deny (ipv6 access-list)
拡張 MAC アクセスリスト関連の設定コマンドは以下のとおりです。
 mac access-list enable ip-packets
 mac access-group mac access-list permit | deny (mac access-list)
VLAN アクセスマップ関連の設定コマンドは以下のとおりです。
 vlan access-map
 match ip address (vlan filter) match ipv6 address (vlan filter) match mac address action
 vlan filter vlan filter-edit
アクセスリスト(ACL)関連の show／操作コマンドは以下のとおりです。
 show access-group show access-list show access-list resource reserved-group show access-list resource reserved-priority
 show vlan access-map
944/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド show vlan filter clear acl-hardware-counter

8.1.1 access-list resequence
access-list resequence

目的

指定したアクセスリスト (CPU アクセスリスト含む) のシーケンス番号の開始値と増分値を設定し、設定済みルールのシーケンス番号を一括変更します。

Commandaccess-list resequence {ACL-NAME | ACL-NUM} START-SEQ INCREMENTno access-list resequence

Parameter

ACL-NAME：シーケンス番号を変更するアクセスリスト名を指定します。
ACL-NUM：シーケンス番号を変更するアクセスリスト番号を指定します。
START-SEQ：シーケンス番号の開始値を 1～65535 の範囲で指定します。
INCREMENT：シーケンス番号の増分値を 1～32 の範囲で指定します。

デフォルト

開始値：10、増分値：10

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを実行すると、指定したアクセスリストの設定済みルールのシーケンス番
号が一括変更されます。例えば、開始値 100、増分値 5 で実行すると、設定済みルー
ルのシーケンス番号は「100、105、110、115、・・・」と変更されます。
特定のアクセスリストの開始値と増分値をデフォルト設定に戻すには、デフォルト設
定値 (開始値 10、増分値 10) で再度設定してください。
no access-list resequence コマンドを実行すると、すべてのアクセスリストの開始値と増分値がデフォルト設定に戻ります。
access-list resequence コマンド、もしくは no access-list resequence コマンド実
行時は、いずれの場合も設定済みルールのシーケンス番号が一括変更されます。

制限・注意• 本コマンドを実行して一括変更した結果シーケンス番号が最大値 (65535) を超える
場合には、本コマンドは実行できません。

バージョン

1.01.01
1.10.01：CPU アクセスリストに対応

使用例：拡張 IP アクセスリスト「R&D」のシーケンス番号を、開始値=1、増分値=2 で一括変更する
方法を示します。
# show access-list ip R&D
Extended IP access list R&D(ID: 3999)
5 permit tcp any 10.30.0.0 0.0.255.255
10 permit tcp any 10.20.0.0 0.0.255.255
20 permit tcp any host 10.100.1.2
30 permit icmp any any## configure terminal(config)# access-list resequence R&D 1 2(config)# end# show access-list ip R&D
Extended IP access list R&D(ID: 3999)

945/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
1 permit tcp any 10.30.0.0 0.0.255.255
3 permit tcp any 10.20.0.0 0.0.255.255
5 permit tcp any host 10.100.1.2
7 permit icmp any any

8.1.2 acl-hardware-counter
acl-hardware-counter

目的

アクセスリスト機能 (CPU アクセスリスト含む)、または VLAN フィルター機能の
VLAN アクセスマップに対して、アクセスリストハードウェアカウンターを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandacl-hardware-counter {access-group {ACL-NAME | ACL-NUM} | vlan-filter
MAP-NAME}
no acl-hardware-counter {access-group {ACL-NAME | ACL-NUM} | vlanfilter MAP-NAME}

Parameteraccess-group {ACL-NAME | ACL-NUM}：ハードウェアカウンターを有効にするア
クセスリスト名、またはアクセスリスト番号を指定します。
vlan-filter MAP-NAME：ハードウェアカウンターを有効にする VLAN アクセスマッ
プ名を指定します。

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

通常のアクセスリスト (ip access-group コマンドなどでインターフェースに適用してパケットフィルターとして使用する場合) でハードウェアカウンターを有効にするには、access-group パラメーターを指定して設定します。有効にしたアクセスリス
トの各ルールにマッチしたパケット数がカウントされます。カウンター確認コマンドとクリアコマンドは以下になります。
• 確認コマンド：show access-list {ip | mac | expert | ipv6 | ip-cpu | maccpu | expert-cpu | ipv6-cpu}• クリアコマンド：clear acl-hardware-counter access-group
VLAN フィルター機能の VLAN アクセスマップでハードウェアカウンターを有効にするには、vlan-filter パラメーターを指定して設定します。有効にした VLAN アクセ
スマップの各サブマップにマッチした受信パケット数がカウントされます。カウン
ター確認コマンドとクリアコマンドは以下になります。
• 確認コマンド：show vlan access-map• クリアコマンド：clear acl-hardware-counter vlan-filter

制限・注意• CPU アクセスリストのハードウェアカウンターでは、CPU 宛てに中継しないトラフィックでも抽出条件に一致した受信トラフィックはカウントされます。
• VLAN アクセスマップのハードウェアカウンターでは、show vlan access-map コ
マンドでサブマップ単位のカウンターが使用できます。VLAN アクセスマップに関連付けたアクセスリストに複数のルールが設定されている場合に、ルールごとのカ
ウントを確認する方法はありません。
• 同一ポートに複数種別のアクセスリストを設定していて、任意のパケットが複数種
別のアクセスリストにマッチする場合、アクションは最も優先順位の高いアクセス
リスト (優先順位は show access-list resource reserved-priority コマンドで確認可能) のアクションが採用されますが、カウンターは以下のように動作します。
• 受信方向(Ingress)の場合、任意のパケットがマッチした複数種別のすべての946/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
acl-hardware-counter

アクセスリストでカウント• 送信方向(Egress)の場合、アクションが採用された最も優先順位の高いアクセ
スリストでのみカウント• 通常のアクセスリスト使用以外の、他機能のコマンドで指定したアクセスリストの場合は、本設定を実施してもアクセスリストハードウェアカウンターを使用できません。使用できない主なケースを以下に示します。
• PD モニタリングの ACL モードで使用中のアクセスリスト• IGMP スヌーピング、MLD スヌーピング関連のコマンドで使用中のアクセスリスト• ポリシーマップ関連のコマンドで使用中のアクセスリスト• distribute-list in (OSPFv2)コマンド、distribute-list in (RIP)コマンドで使用中のアクセスリスト• IGMP、PIM、IPv6 PIM 関連のコマンドで使用中のアクセスリスト• ポリシーベースルーティング関連のコマンドで使用中のアクセスリスト• ユニキャストリバースパス転送(URPF)関連のコマンドで使用中のアクセスリスト• access-class コマンド、ping access-class コマンド、snmp-server
community コマンド、snmp-server user コマンド、snmp-server group コ
マンドで指定したアクセスリスト• インターフェースに適用済みのアクセスリスト、または VLAN に適用済みの VLAN
アクセスマップに対してアクセスリストハードウェアカウンターを有効／無効にする場合、一時的に対象のアクセスリストまたは VLAN アクセスマップの当該ルールが無効となります。
バージョン

1.01.01
1.10.01：CPU アクセスリストに対応

使用例：アクセスリスト名 abc を指定して、アクセスリストハードウェアカウンターを有効にする方法を示します。
# configure terminal(config)# acl-hardware-counter access-group abc(config)#

8.1.3 list-remark
list-remark

目的指定したアクセスリスト (CPU アクセスリスト含む) に備考情報を追加します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandlist-remark STRING
no list-remark

Parameter

STRING：備考情報を最大 256 文字で指定します。ASCII コードの印字可能な文字のうち、? を除いた文字を使用可能です。スペースも使用できます。

デフォルト

なし

モード

アクセスリスト設定モード

特権レベル

レベル：12

ガイドライン-

947/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
list-remark

制限・注意

-

バージョン

1.01.01
1.10.01：CPU アクセスリストに対応

使用例：アクセスリストに備考情報を追加する方法を示します。
# configure terminal(config)# ip access-list extended R&D(config-ip-ext-acl)# 10 permit host 10.2.2.1 any(config-ip-ext-acl)# 20 permit host 10.2.2.2 any(config-ip-ext-acl)# list-remark This access-list is use to match any IP packets fromhost 10.2.2.1 and 10.2.2.2.
(config-ip-ext-acl)# end## show access-list ip
Extended IP access list R&D(ID: 3999)
10 permit host 10.2.2.1 any
20 permit host 10.2.2.2 any
This access-list is use to match any IP packets from host 10.2.2.1 and 10.2.2.2.

8.1.4 expert access-groupexpert access-group

目的

インターフェースに適用する拡張エキスパートアクセスリストを指定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandexpert access-group {NAME | NUM} [in | out]
no expert access-group [NAME | NUM] [in | out]

Parameter

NAME：拡張エキスパートアクセスリスト名を指定します。
NUM：拡張エキスパートアクセスリスト番号を 8000～9999 の範囲で指定します。
in (省略可能)：受信トラフィックをチェックする場合に指定します。方向を省略して設定した場合は in が適用されます。
out (省略可能)：送信トラフィックをチェックする場合に指定します。

デフォルト

なし

モード

インターフェース設定モード(port, range (in パラメーター指定時))

特権レベル

レベル：12

ガイドライン

拡張エキスパートアクセスリストは、IPv4 パケットのみがチェック対象になります。
すでにインターフェースに設定されている状態で、別の拡張エキスパートアクセスリ
ストを指定して再度設定すると、前の設定を上書きします。
同一インターフェースには同じ種類のアクセスリストは 1 つしか適用できませんが、異なる種類のアクセスリストは同一インターフェースに適用できます。
アクセスリストを適用すると、装置のアクセスリスト用のリソースを消費します。
ApresiaNP5000 シリーズでは、装置全体で Ingress グループ用に 12 グループ
(Group 4～15：各 256 リソース)、Egress グループ用に 4 グループ (Group 0～3：
各 256 リソース) が用意されています。拡張エキスパートアクセスリストでの 1 ルー
ルあたりのリソース消費量は以下になります。
• Ingress グループの場合：2 リソース(同一グループ)

948/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
expert access-group• Egress グループの場合：連続した 2 グループで 1 リソースずつ、合計 2 リ
ソース使用
連続した 2 グループの使用可能パターンは以下になります。以下の組み合わせで占有できない状況では、拡張エキスパートアクセスリストを送信方向に適用できません。
• Egress グループの場合：Group(0,1)、Group(2,3)
ApresiaNP5000 シリーズですべてのリソースを拡張エキスパートアクセスリストで使用する場合、最大設定可能な拡張エキスパートアクセスリストのルール数は以下になります。
• Ingress グループの場合：最大 1536 個• Egress グループの場合：最大 512 個
L4 ポート番号の複数指定で使用する比較演算子 (lt, gt, neq) と範囲指定パラメー
ター (range) は、受信方向のアクセスリストでのみ使用できます。送信方向のアクセ
スリストに適用しても、警告メッセージが出力されて動作しません。また、この比較
演算子 (lt, gt, neq) と範囲指定パラメーター (range) は、装置全体で異なる指定パ
ターンの設定を最大 32 個まで使用できます。
制限・注意• 抽出条件「クラス ID (class)」は、受信方向のアクセスリストでのみ使用できます。送信方向のアクセスリストに適用しないでください。
• 同一名称または同一番号のアクセスリストを、複数の送信ポート(out パラメーター)に適用することはできません。
• 同一ポートに複数種別のアクセスリストを設定していると、任意のパケットが複数のアクセスリストにマッチする可能性がありますが、その場合は最も優先順位の高いアクセスリストのアクションが採用されます。アクセスリストの優先順位は show
access-list resource reserved-priority コマンドで確認できます。
• 同一ポート・同一適用方向で、アクセスリストと「class-default を設定したポリシーマップ」を同時に設定しないでください。同時に設定した場合、そのポート・適用方向では常に「class-default を設定したポリシーマップ」が優先されます。そのため、そのポート・適用方向ではアクセスリストによるパケットフィルターは動作しなくなります。
• インターフェースに適用したアクセスリストを異なるアクセスリストで上書きした
場合、一時的に当該ルールが無効となります。そのため、アクセスリストの設定変
更時には、インターフェースへの適用が完了するまでの間、当該ルールが適用され
ません。

バージョン

1.01.01

使用例：ポート 1/0/1 において、設定済みの拡張エキスパートアクセスリスト「EX-ACL」を、受信方向で適用する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# expert access-group EX-ACL in(config-if-port)#

8.1.5 expert access-list
expert access-list

目的

拡張エキスパートアクセスリストを設定します。また、拡張エキスパートアクセスリ
スト設定モードに遷移します。遷移後のプロンプトは (config-exp-nacl)# に変更さ
949/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
expert access-list

れます。設定を削除する場合は、no 形式のコマンドを使用します。
Commandexpert access-list extended NAME [NUM]
no expert access-list extended {NAME | NUM}

Parameter

NAME：拡張エキスパートアクセスリスト名を最大 32 文字で指定します。ASCII
コードの印字可能な文字のうち、; | ? 空白文字 を除いた文字を使用可能です。ただし、先頭は英字のみ指定可能です。
NUM (省略可能)：拡張エキスパートアクセスリスト番号を手動で割り当てる場合に、8000～9999 の範囲で指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

アクセスリスト名は、すべての種類のアクセスリスト (CPU アクセスリスト含む) 内
で一意になるように設定してください。なお、アクセスリスト名に使用する文字は大文字と小文字が区別されます。
拡張エキスパートアクセスリスト番号を指定しない場合は、拡張エキスパートアクセ
スリスト番号の範囲で、未使用の番号の中から最大の値が自動的に割り当てられま
す。

制限・注意

-

バージョン

1.01.01

使用例：拡張エキスパートアクセスリスト「EX-ACL」を作成し、拡張エキスパートアクセスリスト設
定モードに遷移する方法を示します。
# configure terminal(config)# expert access-list extended EX-ACL(config-exp-nacl)#

8.1.6 permit | deny (expert access-list)
permit | deny (expert access-list)

目的

拡張エキスパートアクセスリストで、permit (抽出対象を許可するアクション) のルール、または deny (抽出対象を拒否するアクション) のルールを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Command[SEQ] {permit [authentication-bypass] | deny} tcp CONDITION[SEQ] {permit [authentication-bypass] | deny} udp CONDITION[SEQ] {permit [authentication-bypass] | deny} icmp CONDITION[SEQ] {permit [authentication-bypass] | deny} [PROTOCOL] CONDITION
no SEQ

Parameter

SEQ (省略可能)：シーケンス番号を 1～65535 の範囲で指定します。小さい番号ほど、許可/拒否のルールの優先度が高くなります。
permit：許可するアクションのルールとして設定する場合に指定します。
permit authentication-bypass：AccessDefender 認証のための認証バイパスエントリーとして設定する場合に指定します。
deny：拒否するアクションのルールとして設定する場合に指定します。
950/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
permit | deny (expert access-list)

tcp：TCP パケットを抽出対象にする場合に指定します。
udp：UDP パケットを抽出対象にする場合に指定します。
icmp：ICMP パケットを抽出対象にする場合に指定します。
PROTOCOL (省略可能)：抽出対象にする IP プロトコル番号を 0～255 の範囲で指定するか、以下の定義済みパラメーターで指定します。なお、51(Authentication
Header)指定は未サポートです。
• igmp(2) gre(47) esp(50) eigrp(88) ospf(89) ipinip(94) pim(103)pcp(108) vrrp(112)
CONDITION：使用する抽出条件を指定します。詳細は「拡張エキスパートアクセス
リストのタイプごとの抽出条件一覧」と「拡張エキスパートアクセスリストの抽出条件」を参照。
デフォルト

なし

モード

拡張エキスパートアクセスリスト設定モード

特権レベル

レベル：12

ガイドライン

シーケンス番号を指定せずに設定した場合、開始値 (デフォルト設定では 10) から増分値 (デフォルト設定では 10) でインクリメントした番号のうち、まだ使用されていない一番小さい番号が自動的に割り当てられます。
開始値と増分値を変更するには、access-list resequence コマンドを使用します。なお、access-list resequence コマンドを実行した時点で、指定したアクセスリストの設定済みルールのシーケンス番号が一括変更されます。
シーケンス番号を手動で割り当てる場合、将来の拡張のためにシーケンス番号を「10、20、30、・・・」と、間を飛ばして設定することもできます。
AccessDefender 認証ポートに適用したアクセスリストで、permit ルール、または
認証バイパスエントリー(permit authentication-bypass)にマッチした場合は、未認証状態でも中継は許可されます。なお、permit ルールと認証バイパスエントリーの違いは以下のとおりです。
• permit ルールに一致したパケットは、MAC 認証が有効な場合は、MAC 認証のための CPU コピーも行われます。
• 認証バイパスエントリー(permit authentication-bypass)に一致したパケット
は、MAC 認証が有効な場合でも、MAC 認証のための CPU コピーは行われません。ただし、MAC 認証と関係なく CPU 宛てにコピーされるパケットは、たとえ認証バイパスエントリーにマッチしても、CPU コピーされることに注意してください。(例：IP アドレス設定時の自局 IP アドレス宛てパケットや任意宛ての ARP Request パケットなど、各機能有効時に CPU 処理やソフトウェア中継されるパケットなど)
以下の抽出条件をグループ指定する場合は、ワイルドカードビットを指定します。ワ
イルドカードビットを 1 で指定したビットが any 扱いになります。(例：192.0.2.0
0.0.0.255 と指定した場合は 192.0.2.0～192.0.2.255 がチェック対象になる)• 送信元 IP アドレス (SRC-IP-ADDR SRC-IP-WILDCARD)• 送信元 MAC アドレス (SRC-MAC-ADDR SRC-MAC-WILDCARD)• 宛先 IP アドレス (DST-IP-ADDR DST-IP-WILDCARD)• 宛先 MAC アドレス (DST-MAC-ADDR DST-MAC-WILDCARD)
抽出条件「送信元 MAC アドレス」と「宛先 MAC アドレス」で指定する MAC アド
951/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
permit | deny (expert access-list)

レスとワイルドカードビットは、以下のいずれかの形式で指定します。どの形式で指定しても構成情報ではハイフン区切りで表示されます。
• 1 バイトごとにハイフン区切り形式 (例：XX-XX-XX-XX-XX-XX)• 1 バイトごとにコロン区切り形式 (例：XX:XX:XX:XX:XX:XX)• 2 バイトごとにドット区切り形式 (例：XXXX.XXXX.XXXX)• 区切り文字を使用しない形式 (例：XXXXXXXXXXXX)• IP プロトコル番号を 51(Authentication Header)で指定して使用することは未サ
ポートです。

制限・注意• シーケンス番号は、アクセスリストの領域内で一意にしてください。すでに存在するシーケンス番号を入力すると、エラーメッセージが表示されます。
• IP プロトコル番号や L4 ポート番号などを数値指定で設定しても、一致する定義済
みパラメーターが存在する場合は、構成情報では定義済みパラメーターで表示されます。
1.01.01

バージョン■ 拡張エキスパートアクセスリストのタイプごとの抽出条件一覧
タイプ

送信元

宛先

TCP

ICMP

CoS

VLAN

フラグ

ID

メント

DSCP

クラス

IP

MAC

L4

IP

MAC

L4

Flag

ID

tcp

〇

〇

〇

〇

〇

〇

〇

－

〇

〇

－

〇

〇

udp

〇

〇

〇

〇

〇

〇

－

－

〇

〇

－

〇

〇

icmp

〇

〇

－

〇

〇

－

－

〇

〇

〇

－

〇

〇

PROTOCOL

〇

〇

－

〇

〇

－

－

－

〇

〇

〇

〇

〇

※ 複数の抽出条件を指定する場合は、この表に記載した左側の抽出条件から順番に指定する。
■ 拡張エキスパートアクセスリストの抽出条件
抽出条件

概要

送信元

any：すべての送信元 IP アドレスを指定

IP アドレスhost SRC-IP-ADDR：特定の送信元 IP アドレスを指定
SRC-IP-ADDR SRC-IP-WILDCARD：送信元 IP アドレスのグループを指定

送信元
MAC アドレス

any：すべての送信元 MAC アドレスを指定
host SRC-MAC-ADDR：特定の送信元 MAC アドレスを指定
SRC-MAC-ADDR SRC-MAC-WILDCARD：送信元 MAC アドレスのグループを指定

送信元
L4 ポート番号(省略可能){eq | lt | gt | neq} SRC-L4-PORT：比較演算子を使用して送信元 L4 ポート番号
を 0～65535 の範囲で指定します。lt, gt, neq は、受信方向のアクセスリストでのみ使用できます。
• eq：指定した L4 ポート番号と等しい場合にマッチ• lt：指定した L4 ポート番号より小さい場合にマッチ• gt：指定した L4 ポート番号より大きい場合にマッチ• neq：指定した L4 ポート番号と等しくない場合にマッチ

952/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
抽出条件

概要
range MIN-SRC-L4-PORT MAX-SRC-L4-PORT：送信元 L4 ポート番号を範囲で指定します。受信方向のアクセスリストでのみ使用できます。
L4 ポート番号は以下の定義済みパラメーターでも指定できます。
• tcp の場合：bgp(179) chargen(19) daytime(13) discard(9)domain(53) echo(7) finger(79) ftp(21) ftp-data(20) gopher(70)hostname(101) http(80) ident(113) irc(194) klogin(543)kshell(544) login(513) lpd(515) nntp(119) pop2(109) pop3(110)rexec(512) shell(514) smtp(25) snpp(444) sunrpc(111) tacacs(49)telnet(23) time(37) uucp(540) whois(43)• udp の場合：biff(512) bootpc(68) bootps(67) discard(9)domain(53) echo(7) irc(194) isakmp(500) mobile-ip(434)nameserver(42) nat-t(4500) netbios-dgm(138) netbios-ns(137)
netbios-ss(139) ntp(123) rip(520) snmp(161) snmptrap(162)snpp(444) sunrpc(111) syslog(514) tacacs(49) talk(517) tftp(69)time(37) who(513) xdmcp(177)

宛先
IP アドレス

any：すべての宛先 IP アドレスを指定
host DST-IP-ADDR：特定の宛先 IP アドレスを指定
DST-IP-ADDR DST-IP-WILDCARD：宛先 IP アドレスのグループを指定

宛先
MAC アドレス

any：すべての宛先 MAC アドレスを指定
host DST-MAC-ADDR：特定の宛先 MAC アドレスを指定
DST-MAC-ADDR DST-MAC-WILDCARD：宛先 MAC アドレスのグループを指定

宛先
L4 ポート番号(省略可能){eq | lt | gt | neq} DST-L4-PORT：比較演算子を使用して宛先 L4 ポート番号を0～65535 の範囲で指定します。lt, gt, neq は、受信方向のアクセスリストでのみ使用できます。
• eq：指定した L4 ポート番号と等しい場合にマッチ• lt：指定した L4 ポート番号より小さい場合にマッチ• gt：指定した L4 ポート番号より大きい場合にマッチ• neq：指定した L4 ポート番号と等しくない場合にマッチ
range MIN-DST-L4-PORT MAX-DST-L4-PORT：宛先 L4 ポート番号を範囲で指定します。受信方向のアクセスリストでのみ使用できます。
L4 ポート番号は定義済みパラメーターでも指定できます。定義済みパラメーター
は送信元 L4 ポート番号を参照。

TCP フラグ(省略可能)TCP フラグを、ack(acknowledge), fin(finish), psh(push), rst(reset),syn(synchronize), urg(urgent)パラメーターで指定します。
同一ルールで複数の TCP フラグを指定する場合は、ack, fin, psh, rst, syn, urg の順番で有効にするパラメーターを指定して設定します。

ICMP
メッセージ
(省略可能)ICMP メッセージをタイプ(0～255)とコード(0～255)で指定するか、もしくは以下の定義済みパラメーターで指定します。
alternate-address(6,-) bad-length(12,2) conversion-error(31,-) echo(8,0)
echo-reply(0,0) host-isolated(3,8) host-precedence-violation(3,14) host953/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
抽出条件

概要
prohibited(3,10) host-redirect(5,1) host-tos-redirect(5,3) host-tosunreachable(3,12) host-unknown(3,7) host-unreachable(3,1)
information-reply(16,0) information-request(15,0) mask-reply(18,0)
mask-request(17,0) mobile-redirect(32,-) net-prohibited(3,9) netredirect(5,0) net-tos-redirect(5,2) net-tos-unreachable(3,11) netunknown(3,6) net-unreachable(3,0) option-missing(12,1) packetfragment(3,4) parameter-problem(12,-) pointer-indicates-error(12,0)
port-unreachable(3,3) precedence-cutoff(3,15) protocol-unreachable(3,2)
reassembly-timeout(11,1) redirect-message(5,-) routeradvertisement(9,0) router-solicitation(10,0) source-quench(4,0) sourceroute-failed(3,5) time-exceeded(11,-) timestamp-reply(14,0) timestamprequest(13,0) traceroute(30,0) ttl-expired(11,0) unreachable(3,-)

CoS(省略可能)VLAN ID

cos OUTER-COS [inner INNER-COS]：外側のサービス VLAN タグの CoS を
0～7 の範囲で指定します。また、内側のカスタマーVLAN タグの CoS も 0～7の範囲で指定できます。

(省略可能)

vlan OUTER-VLAN [inner INNER-VLAN]：外側のサービス VLAN タグの
VLAN ID を 1～4094 の範囲で指定します。また、内側のカスタマーVLAN タグの VLAN ID も 1～4094 の範囲で指定できます。

フラグメントfragments：フラグメントされたパケットを指定します。

(省略可能)
DSCP(省略可能)

precedence PRECEDENCE tos TOS | dscp DSCP：IP ヘッダーの ToS フィー
ルド(ip precedence(0～7), tos(0～15))、もしくは DSCP(0～63)を指定します。それぞれ以下の定義済みパラメーターでも指定できます。
• ip precedence：routine(0) priority(1) immediate(2) flash(3) flashoverride(4) critical(5) internet(6) network(7)• tos：normal(0) min-monetary-cost(1) max-reliability(2) maxthroughput(4) min-delay(8)• DSCP：af11(10) af12(12) af13(14) af21(18) af22(20) af23(22)af31(26) af32(28) af33(30) af41(34) af42(36) af43(38) cs1(8)cs2(16) cs3(24) cs4(32) cs5(40) cs6(48) cs7(56) default(0) ef(46)

クラス ID(省略可能)

class CLASS-ID：認証端末クラス ID を 1～4095 の範囲で指定します。受信方向のアクセスリストでのみ使用できます。

使用例：拡張エキスパートアクセスリスト「EX-ACL」で、シーケンス番号 10、deny、抽出条件「送信元 IP アドレス 192.0.2.100、送信元 MAC アドレス 00:00:5E:00:53:00 の TCP パケット」のルールを設定する方法を示します。
# configure terminal(config)# expert access-list extended EX-ACL(config-exp-nacl)# 10 deny tcp host 192.0.2.100 host 0000.5e00.5300 any any(config-exp-nacl)#

8.1.7 ip access-groupip access-group

目的

インターフェースに適用する IP アクセスリストを指定します。設定を削除する場合
は、no 形式のコマンドを使用します。

Commandip access-group {NAME | NUM} [in | out]

954/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
ip access-groupno ip access-group [NAME | NUM] [in | out]
Parameter

NAME：IP アクセスリスト名を指定します。
NUM：IP アクセスリスト番号を 1～3999 の範囲で指定します。
in (省略可能)：受信トラフィックをチェックする場合に指定します。方向を省略して設定した場合は in が適用されます。
out (省略可能)：送信トラフィックをチェックする場合に指定します。

デフォルト

なし

モード

インターフェース設定モード(port, range (in パラメーター指定時))

特権レベル

レベル：12

ガイドラインIP アクセスリストは、IPv4 パケットのみがチェック対象になります。
すでにインターフェースに設定されている状態で、別の IP アクセスリストを指定して再度設定すると、前の設定を上書きします。
同一インターフェースには同じ種類のアクセスリストは 1 つしか適用できませんが、異なる種類のアクセスリストは同一インターフェースに適用できます。
アクセスリストを適用すると、装置のアクセスリスト用のリソースを消費します。
ApresiaNP5000 シリーズでは、装置全体で Ingress グループ用に 12 グループ
(Group 4～15：各 256 リソース)、Egress グループ用に 4 グループ (Group 0～3：
各 256 リソース) が用意されています。IP アクセスリストでの 1 ルールあたりのリ
ソース消費量は以下になります。
• Ingress グループの場合：1 リソース
• Egress グループの場合：1 リソース
ApresiaNP5000 シリーズですべてのリソースを IP アクセスリストで使用する場合、最大設定可能な IP アクセスリストのルール数は以下になります。
• Ingress グループの場合：最大 3072 個• Egress グループの場合：最大 1024 個
本コマンドを適用した際には、残りのリソースをすべて IP アクセスリストで使用した場合の設定可能ルール数が表示されます。
L4 ポート番号の複数指定で使用する比較演算子 (lt, gt, neq) と範囲指定パラメー
ター (range) は、受信方向のアクセスリストでのみ使用できます。送信方向のアクセ
スリストに適用しても、警告メッセージが出力されて動作しません。また、この比較
演算子 (lt, gt, neq) と範囲指定パラメーター (range) は、装置全体で異なる指定パ
ターンの設定を最大 32 個まで使用できます。

制限・注意• 同一名称または同一番号のアクセスリストを、複数の送信ポート(out パラメーター)に適用することはできません。
• 同一ポートに複数種別のアクセスリストを設定していると、任意のパケットが複数のアクセスリストにマッチする可能性がありますが、その場合は最も優先順位の高いアクセスリストのアクションが採用されます。アクセスリストの優先順位は show
access-list resource reserved-priority コマンドで確認できます。
• 同一ポート・同一適用方向で、アクセスリストと「class-default を設定したポリシーマップ」を同時に設定しないでください。同時に設定した場合、そのポート・適用方向では常に「class-default を設定したポリシーマップ」が優先されます。そのため、そのポート・適用方向ではアクセスリストによるパケットフィルターは動
955/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
ip access-group

作しなくなります。
• インターフェースに適用したアクセスリストを異なるアクセスリストで上書きした
場合、一時的に当該ルールが無効となります。そのため、アクセスリストの設定変
更時には、インターフェースへの適用が完了するまでの間、当該ルールが適用され
ません。
バージョン

1.01.01

使用例：ポート 1/0/1 において、設定済みの IP アクセスリスト「IPv4-ACL」を、受信方向で適用する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ip access-group IPv4-ACL in
The remaining applicable IP related access entries are 893(config-if-port)#

8.1.8 ip access-list
ip access-list

目的

IP アクセスリストを設定します。また、IP アクセスリスト設定モードに遷移します。遷移後のプロンプトは、標準 IP アクセスリストの場合は (config-ip-acl)# に、
拡張 IP アクセスリストの場合は (config-ip-ext-acl)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

Commandip access-list [extended] NAME [NUM]
no ip access-list [extended] {NAME | NUM}

Parameter

extended (省略可能)：拡張 IP アクセスリストを作成する場合に指定します。省略した場合は標準 IP アクセスリストになります。
NAME：IP アクセスリスト名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、; | ? 空白文字 を除いた文字を使用可能です。ただし、先頭は英字のみ指定可能です。
NUM (省略可能)：IP アクセスリスト番号を手動で割り当てる場合に、標準 IP アク
セスリストは 1～1999 の範囲で、拡張 IP アクセスリストは 2000～3999 の範囲で指
定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

アクセスリスト名は、すべての種類のアクセスリスト (CPU アクセスリスト含む) 内
で一意になるように設定してください。なお、アクセスリスト名に使用する文字は大文字と小文字が区別されます。
IP アクセスリスト番号を指定しない場合は、IP アクセスリスト番号の範囲で、未使用の番号の中から最大の値が自動的に割り当てられます。

制限・注意

-

バージョン

1.01.01

956/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
使用例：標準 IP アクセスリスト「IPv4-ACL」を作成し、IP アクセスリスト設定モードに遷移する方法を示します。
# configure terminal(config)# ip access-list IPv4-ACL(config-ip-acl)#

8.1.9 permit | deny (ip access-list)
permit | deny (ip access-list)目的

IP アクセスリストで、permit (抽出対象を許可するアクション) のルール、またはdeny (抽出対象を拒否するアクション) のルールを設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

Command■ 拡張 IP アクセスリスト[SEQ] {permit [authentication-bypass] | deny} tcp CONDITION[SEQ] {permit [authentication-bypass] | deny} udp CONDITION[SEQ] {permit [authentication-bypass] | deny} icmp CONDITION[SEQ] {permit [authentication-bypass] | deny} [PROTOCOL | protocol-id
ID] CONDITION■ 標準 IP アクセスリスト[SEQ] {permit [authentication-bypass] | deny} CONDITION■ 削除コマンドno SEQ

Parameter

SEQ (省略可能)：シーケンス番号を 1～65535 の範囲で指定します。小さい番号ほど、許可/拒否のルールの優先度が高くなります。
permit：許可するアクションのルールとして設定する場合に指定します。
permit authentication-bypass：AccessDefender 認証のための認証バイパスエントリーとして設定する場合に指定します。
deny：拒否するアクションのルールとして設定する場合に指定します。
tcp：TCP パケットを抽出対象にする場合に指定します。
udp：UDP パケットを抽出対象にする場合に指定します。
icmp：ICMP パケットを抽出対象にする場合に指定します。
PROTOCOL (省略可能)：抽出対象にする IP プロトコル番号を、以下の定義済みパラメーターで指定します。
• igmp(2) gre(47) esp(50) eigrp(88) ospf(89) ipinip(94) pim(103)pcp(108) vrrp(112)
protocol-id ID (省略可能)：抽出対象にする IP プロトコル番号を 0～255 の範囲で指定します。なお、51(Authentication Header)指定は未サポートです。
CONDITION：使用する抽出条件を指定します。詳細は「IP アクセスリストのタイ
プごとの抽出条件一覧」と「IP アクセスリストの抽出条件」を参照。

デフォルト

なし

モード

IP アクセスリスト設定モード

特権レベル

レベル：12

ガイドライン

シーケンス番号を指定せずに設定した場合、開始値 (デフォルト設定では 10) から増
957/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
permit | deny (ip access-list)

分値 (デフォルト設定では 10) でインクリメントした番号のうち、まだ使用されていない一番小さい番号が自動的に割り当てられます。
開始値と増分値を変更するには、access-list resequence コマンドを使用します。なお、access-list resequence コマンドを実行した時点で、指定したアクセスリストの設定済みルールのシーケンス番号が一括変更されます。
シーケンス番号を手動で割り当てる場合、将来の拡張のためにシーケンス番号を「10、20、30、・・・」と、間を飛ばして設定することもできます。
AccessDefender 認証ポートに適用したアクセスリストで、permit ルール、または
認証バイパスエントリー(permit authentication-bypass)にマッチした場合は、未認証状態でも中継は許可されます。なお、permit ルールと認証バイパスエントリーの違いは以下のとおりです。
• permit ルールに一致したパケットは、MAC 認証が有効な場合は、MAC 認証のための CPU コピーも行われます。
• 認証バイパスエントリー(permit authentication-bypass)に一致したパケット
は、MAC 認証が有効な場合でも、MAC 認証のための CPU コピーは行われません。ただし、MAC 認証と関係なく CPU 宛てにコピーされるパケットは、たとえ認証バイパスエントリーにマッチしても、CPU コピーされることに注意してください。(例：IP アドレス設定時の自局 IP アドレス宛てパケットや任意宛ての ARP Request パケットなど、各機能有効時に CPU 処理やソフトウェア中継されるパケットなど)
以下の抽出条件をグループ指定する場合は、ワイルドカードビットを指定します。ワ
イルドカードビットを 1 で指定したビットが any 扱いになります。(例：192.0.2.0
0.0.0.255 と指定した場合は 192.0.2.0～192.0.2.255 がチェック対象になる)• 送信元 IP アドレス (SRC-IP-ADDR SRC-IP-WILDCARD)• 宛先 IP アドレス (DST-IP-ADDR DST-IP-WILDCARD)
制限・注意• IP プロトコル番号を 51(Authentication Header)で指定して使用することは未サ
ポートです。
• シーケンス番号は、アクセスリストの領域内で一意にしてください。すでに存在するシーケンス番号を入力すると、エラーメッセージが表示されます。
• IP プロトコル番号や L4 ポート番号などを数値指定で設定しても、一致する定義済
みパラメーターが存在する場合は、構成情報では定義済みパラメーターで表示され
ます。

バージョン

1.01.01■ IP アクセスリストのタイプごとの抽出条件一覧
タイプ

送信元
IP

宛先
L4

IP

TCP
L4

ICMP

Flag

フラグ

DSCP

メント

tcp

〇

〇

〇

〇

〇

－

－

〇

udp

〇

〇

〇

〇

－

－

－

〇

icmp

〇

－

〇

－

－

〇

－

〇

PROTOCOL

〇

－

〇

－

－

－

〇

〇

標準

〇

－

〇

－

－

－

－

－

※ 複数の抽出条件を指定する場合は、この表に記載した左側の抽出条件から順番に指定する。
958/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド■ IP アクセスリストの抽出条件
抽出条件

概要

送信元

any：すべての送信元 IP アドレスを指定

IP アドレスhost SRC-IP-ADDR：特定の送信元 IP アドレスを指定
SRC-IP-ADDR SRC-IP-WILDCARD：送信元 IP アドレスのグループを指定

送信元
L4 ポート番号(省略可能){eq | lt | gt | neq} SRC-L4-PORT：比較演算子を使用して送信元 L4 ポート番号
を 0～65535 の範囲で指定します。lt, gt, neq は、受信方向のアクセスリストでのみ使用できます。
• eq：指定した L4 ポート番号と等しい場合にマッチ• lt：指定した L4 ポート番号より小さい場合にマッチ• gt：指定した L4 ポート番号より大きい場合にマッチ• neq：指定した L4 ポート番号と等しくない場合にマッチ
range MIN-SRC-L4-PORT MAX-SRC-L4-PORT：送信元 L4 ポート番号を範囲で指定します。受信方向のアクセスリストでのみ使用できます。
L4 ポート番号は定義済みパラメーターでも指定できます。定義済みパラメーター
は「拡張エキスパートアクセスリストの抽出条件」を参照。

宛先
IP アドレス

any：すべての宛先 IP アドレスを指定
host DST-IP-ADDR：特定の宛先 IP アドレスを指定
DST-IP-ADDR DST-IP-WILDCARD：宛先 IP アドレスのグループを指定

宛先
L4 ポート番号(省略可能){eq | lt | gt | neq} DST-L4-PORT：比較演算子を使用して宛先 L4 ポート番号を0～65535 の範囲で指定します。lt, gt, neq は、受信方向のアクセスリストでのみ使用できます。
• eq：指定した L4 ポート番号と等しい場合にマッチ• lt：指定した L4 ポート番号より小さい場合にマッチ• gt：指定した L4 ポート番号より大きい場合にマッチ• neq：指定した L4 ポート番号と等しくない場合にマッチ
range MIN-DST-L4-PORT MAX-DST-L4-PORT：宛先 L4 ポート番号を範囲で指定します。受信方向のアクセスリストでのみ使用できます。
L4 ポート番号は定義済みパラメーターでも指定できます。定義済みパラメーター
は「拡張エキスパートアクセスリストの抽出条件」を参照。

TCP フラグ(省略可能)TCP フラグを、ack(acknowledge), fin(finish), psh(push), rst(reset),syn(synchronize), urg(urgent)パラメーターで指定します。
同一ルールで複数の TCP フラグを指定する場合は、ack, fin, psh, rst, syn, urg の順番で有効にするパラメーターを指定して設定します。

ICMP(省略可能)ICMP メッセージをタイプ(0～255)とコード(0～255)で指定するか、もしくは定義済みパラメーターで指定します。定義済みパラメーターは「拡張エキスパー
トアクセスリストの抽出条件」を参照。

フラグメントfragments：フラグメントされたパケットを指定します。

メッセージ(省略可能)
DSCP

precedence PRECEDENCE tos TOS | dscp DSCP：IP ヘッダーの ToS フィー
959/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
抽出条件

概要

(省略可能)

ルド(ip precedence(0～7), tos(0～15))、もしくは DSCP(0～63)を指定します。それぞれ定義済みパラメーターでも指定できます。定義済みパラメーターは「拡張エキスパートアクセスリストの抽出条件」を参照。

使用例：拡張 IP アクセスリスト「IPv4-EX-ACL」で、以下のルールを設定する方法を示します。
• シーケンス番号 10、permit、抽出条件「宛先 IP アドレス 192.0.2.100 の TCP パケット」• シーケンス番号 20、deny、抽出条件「宛先 IP アドレス 192.0.2.0/24」# configure terminal(config)# ip access-list extended IPv4-EX-ACL(config-ip-ext-acl)# 10 permit tcp any host 192.0.2.100(config-ip-ext-acl)# 20 deny any 192.0.2.0 0.0.0.255(config-ip-ext-acl)#
使用例：標準 IP アクセスリスト「IPv4-ACL」で、シーケンス番号 10、permit、抽出条件「送信元IP アドレス 192.168.100.0/24」のルールを設定する方法を示します。
# configure terminal(config)# ip access-list IPv4-ACL(config-ip-acl)# 10 permit 192.168.100.0 0.0.0.255 any(config-ip-acl)#

8.1.10 ipv6 access-groupipv6 access-group

目的

インターフェースに適用する IPv6 アクセスリストを指定します。設定を削除する場
合は、no 形式のコマンドを使用します。

Commandipv6 access-group {NAME | NUM} [in | out]
no ipv6 access-group [NAME | NUM] [in | out]

Parameter

NAME：IPv6 アクセスリスト名を指定します。
NUM：IPv6 アクセスリスト番号を 11000～14999 の範囲で指定します。
in (省略可能)：受信トラフィックをチェックする場合に指定します。方向を省略して設定した場合は in が適用されます。
out (省略可能)：送信トラフィックをチェックする場合に指定します。

デフォルト

なし

モード

インターフェース設定モード(port, range (in パラメーター指定時))

特権レベル

レベル：12

ガイドライン

IPv6 アクセスリストは、IPv6 パケットのみがチェック対象になります。
すでにインターフェースに設定されている状態で、別の IPv6 アクセスリストを指定して再度設定すると、前の設定を上書きします。
同一インターフェースには同じ種類のアクセスリストは 1 つしか適用できませんが、異なる種類のアクセスリストは同一インターフェースに適用できます。
アクセスリストを適用すると、装置のアクセスリスト用のリソースを消費します。
ApresiaNP5000 シリーズでは、装置全体で Ingress グループ用に 12 グループ
(Group 4～15：各 256 リソース)、Egress グループ用に 4 グループ (Group 0～3：
各 256 リソース) が用意されています。IPv6 アクセスリストでの 1 ルールあたりのリソース消費量は以下になります。
960/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
ipv6 access-group• Ingress グループの場合：連続した 2 グループで 2 リソースずつ、合計 4 リ
ソース使用• Egress グループの場合：連続した 2 グループで 1 リソースずつ、合計 2 リ
ソース使用
連続した 2 グループの使用可能パターンは以下になります。以下の組み合わせで占有できない状況では、IPv6 アクセスリストを適用できません。
• Ingress グループの場合：Group(4,5)、Group(6,7)、Group(8,9)、Group(10,11)、Group(12,13)、Group(14,15)• Egress グループの場合：Group(0,1)、Group(2,3)
ApresiaNP5000 シリーズですべてのリソースを IPv6 アクセスリストで使用する場
合、最大設定可能な IPv6 アクセスリストのルール数は以下になります。
• Ingress グループの場合：最大 768 個• Egress グループの場合：最大 512 個
本コマンドを適用した際には、残りのリソースをすべて IPv6 アクセスリストで使用した場合の設定可能ルール数が表示されます。
L4 ポート番号の複数指定で使用する比較演算子 (lt, gt, neq) と範囲指定パラメー
ター (range) は、受信方向のアクセスリストでのみ使用できます。送信方向のアクセ
スリストに適用しても、警告メッセージが出力されて動作しません。また、この比較
演算子 (lt, gt, neq) と範囲指定パラメーター (range) は、装置全体で異なる指定パ
ターンの設定を最大 32 個まで使用できます。
抽出条件「フローラベル (flow-label)」は、受信方向のアクセスリストでのみ使用できます。送信方向のアクセスリストに適用しても、警告メッセージが出力されて動作
しません。
制限・注意

• 抽出条件「クラス ID (class)」は、受信方向のアクセスリストでのみ使用できます。送信方向のアクセスリストに適用しないでください。
• 同一名称または同一番号のアクセスリストを、複数の送信ポート(out パラメーター)に適用することはできません。
• 同一ポートに複数種別のアクセスリストを設定していると、任意のパケットが複数のアクセスリストにマッチする可能性がありますが、その場合は最も優先順位の高いアクセスリストのアクションが採用されます。アクセスリストの優先順位は show
access-list resource reserved-priority コマンドで確認できます。
• 同一ポート・同一適用方向で、アクセスリストと「class-default を設定したポリシーマップ」を同時に設定しないでください。同時に設定した場合、そのポート・適用方向では常に「class-default を設定したポリシーマップ」が優先されます。そのため、そのポート・適用方向ではアクセスリストによるパケットフィルターは動作しなくなります。
• インターフェースに適用したアクセスリストを異なるアクセスリストで上書きした
場合、一時的に当該ルールが無効となります。そのため、アクセスリストの設定変
更時には、インターフェースへの適用が完了するまでの間、当該ルールが適用され
ません。

バージョン

1.01.01

961/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
使用例：ポート 1/0/1 において、設定済みの IPv6 アクセスリスト「IPv6-ACL」を、受信方向で適用する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ipv6 access-group IPv6-ACL in
The remaining applicable IPv6 related access entries are 381(config-if-port)#

8.1.11 ipv6 access-list
ipv6 access-list

目的

IPv6 アクセスリストを設定します。また、IPv6 アクセスリスト設定モードに遷移します。遷移後のプロンプトは、標準 IPv6 アクセスリストの場合は (config-ipv6acl)# に、拡張 IPv6 アクセスリストの場合は (config-ipv6-ext-acl)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

Commandipv6 access-list [extended] NAME [NUM]
no ipv6 access-list [extended] {NAME | NUM}

Parameter

extended (省略可能)：拡張 IPv6 アクセスリストを作成する場合に指定します。省略した場合は標準 IPv6 アクセスリストになります。
NAME：IPv6 アクセスリスト名を最大 32 文字で指定します。ASCII コードの印字可
能な文字のうち、; | ? 空白文字 を除いた文字を使用可能です。ただし、先頭は英字のみ指定可能です。
NUM (省略可能)：IPv6 アクセスリスト番号を手動で割り当てる場合に、標準 IPv6
アクセスリストは 11000～12999 の範囲で、拡張 IPv6 アクセスリストは 13000～
14999 の範囲で指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

アクセスリスト名は、すべての種類のアクセスリスト (CPU アクセスリスト含む) 内
で一意になるように設定してください。なお、アクセスリスト名に使用する文字は大文字と小文字が区別されます。
IPv6 アクセスリスト番号を指定しない場合は、IPv6 アクセスリスト番号の範囲で、未使用の番号の中から最大の値が自動的に割り当てられます。

制限・注意

-

バージョン

1.01.01

使用例：標準 IPv6 アクセスリスト「IPv6-ACL」を作成し、IPv6 アクセスリスト設定モードに遷移する方法を示します。
# configure terminal(config)# ipv6 access-list IPv6-ACL(config-ipv6-acl)#

8.1.12 permit | deny (ipv6 access-list)
permit | deny (ipv6 access-list)

目的

IPv6 アクセスリストで、permit (抽出対象を許可するアクション) のルール、またはdeny (抽出対象を拒否するアクション) のルールを設定します。設定を削除する場合
962/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
permit | deny (ipv6 access-list)

は、no 形式のコマンドを使用します。
Command■ 拡張 IPv6 アクセスリスト[SEQ] {permit [authentication-bypass] | deny} tcp CONDITION[SEQ] {permit [authentication-bypass] | deny} udp CONDITION[SEQ] {permit [authentication-bypass] | deny} icmp CONDITION[SEQ] {permit [authentication-bypass] | deny} [PROTOCOL | protocol-id
ID] CONDITION■ 標準 IPv6 アクセスリスト[SEQ] {permit [authentication-bypass] | deny} CONDITION■ 削除コマンドno SEQ

Parameter

SEQ (省略可能)：シーケンス番号を 1～65535 の範囲で指定します。小さい番号ほど、許可/拒否のルールの優先度が高くなります。
permit：許可するアクションのルールとして設定する場合に指定します。
permit authentication-bypass：AccessDefender 認証のための認証バイパスエントリーとして設定する場合に指定します。
deny：拒否するアクションのルールとして設定する場合に指定します。
tcp：TCP パケットを抽出対象にする場合に指定します。
udp：UDP パケットを抽出対象にする場合に指定します。
icmp：ICMP パケットを抽出対象にする場合に指定します。
PROTOCOL (省略可能)：抽出対象にする IP プロトコル番号を、以下の定義済みパラメーターで指定します。
• esp(50) pcp(108) sctp(132)
protocol-id ID (省略可能)：抽出対象にする IP プロトコル番号を 0～255 の範囲で
指 定 し ま す 。 な お 、 0(IPv6 Hop-by-Hop Option) 、 43(Routing Header forIPv6) 、 44(Fragment Header for IPv6) 、 51(Authentication Header) 、
60(Destination Options for IPv6)指定は未サポートです。
CONDITION：使用する抽出条件を指定します。詳細は「IPv6 アクセスリストのタ
イプごとの抽出条件一覧」と「IPv6 アクセスリストの抽出条件」を参照。

デフォルト

なし

モード

IPv6 アクセスリスト設定モード

特権レベル

レベル：12

ガイドライン

シーケンス番号を指定せずに設定した場合、開始値 (デフォルト設定では 10) から増分値 (デフォルト設定では 10) でインクリメントした番号のうち、まだ使用されていない一番小さい番号が自動的に割り当てられます。
開始値と増分値を変更するには、access-list resequence コマンドを使用します。なお、access-list resequence コマンドを実行した時点で、指定したアクセスリストの設定済みルールのシーケンス番号が一括変更されます。
シーケンス番号を手動で割り当てる場合、将来の拡張のためにシーケンス番号を「10、20、30、・・・」と、間を飛ばして設定することもできます。
963/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
permit | deny (ipv6 access-list)

AccessDefender 認証ポートに適用したアクセスリストで、permit ルール、または
認証バイパスエントリー(permit authentication-bypass)にマッチした場合は、未認証状態でも中継は許可されます。なお、permit ルールと認証バイパスエントリーの違いは以下のとおりです。
• permit ルールに一致したパケットは、MAC 認証が有効な場合は、MAC 認証のための CPU コピーも行われます。
• 認証バイパスエントリー(permit authentication-bypass)に一致したパケット
は、MAC 認証が有効な場合でも、MAC 認証のための CPU コピーは行われません。ただし、MAC 認証と関係なく CPU 宛てにコピーされるパケットは、たとえ認証バイパスエントリーにマッチしても、CPU コピーされることに注意してください。(例：IP アドレス設定時の自局 IP アドレス宛てパケットや任意宛ての ARP Request パケットなど、各機能有効時に CPU 処理やソフトウェア中継されるパケットなど)
制限・注意• IP プロトコル番号を 0(IPv6 Hop-by-Hop Option)、43(Routing Header forIPv6)、44(Fragment Header for IPv6)、51(Authentication Header)、60(Destination Options for IPv6)で指定して使用することは未サポートです。
• シーケンス番号は、アクセスリストの領域内で一意にしてください。すでに存在するシーケンス番号を入力すると、エラーメッセージが表示されます。
• IP プロトコル番号や L4 ポート番号などを数値指定で設定しても、一致する定義済
みパラメーターが存在する場合は、構成情報では定義済みパラメーターで表示され
ます。

バージョン

1.01.01■ IPv6 アクセスリストのタイプごとの抽出条件一覧
タイプ

送信元

宛先

TCP

ICMP

フラグ

DSCP

メント

フロー

クラス

ラベル

ID

IPv6

L4

IPv6

L4

Flag

tcp

〇

〇

〇

〇

〇

－

－

〇

〇

〇

udp

〇

〇

〇

〇

－

－

－

〇

〇

〇

icmp

〇

－

〇

－

－

〇

－

〇

〇

〇

PROTOCOL

〇

－

〇

－

－

－

〇

〇

〇

〇

標準

〇

－

〇

－

－

－

－

－

－

〇

※ 複数の抽出条件を指定する場合は、この表に記載した左側の抽出条件から順番に指定する。
■ IPv6 アクセスリストの抽出条件
抽出条件

概要

送信元

any：すべての送信元 IPv6 アドレスを指定

IPv6 アドレス

host SRC-IPV6-ADDR：特定の送信元 IPv6 アドレスを指定
SRC-IPV6-ADDR/LENGTH：送信元 IPv6 アドレスのプレフィックス指定

送信元
L4 ポート番号(省略可能){eq | lt | gt | neq} SRC-L4-PORT：比較演算子を使用して送信元 L4 ポート番号
を 0～65535 の範囲で指定します。lt, gt, neq は、受信方向のアクセスリストでのみ使用できます。
• eq：指定した L4 ポート番号と等しい場合にマッチ
964/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
抽出条件

概要• lt：指定した L4 ポート番号より小さい場合にマッチ• gt：指定した L4 ポート番号より大きい場合にマッチ• neq：指定した L4 ポート番号と等しくない場合にマッチ
range MIN-SRC-L4-PORT MAX-SRC-L4-PORT：送信元 L4 ポート番号を範囲で指定します。受信方向のアクセスリストでのみ使用できます。
L4 ポート番号は定義済みパラメーターでも指定できます。定義済みパラメーター
は「拡張エキスパートアクセスリストの抽出条件」を参照。

宛先
IPv6 アドレス

any：すべての宛先 IPv6 アドレスを指定
host DST-IPV6-ADDR：特定の宛先 IPv6 アドレスを指定
DST-IPV6-ADDR/LENGTH：宛先 IPv6 アドレスのプレフィックス指定

宛先
L4 ポート番号(省略可能){eq | lt | gt | neq} DST-L4-PORT：比較演算子を使用して宛先 L4 ポート番号を0～65535 の範囲で指定します。lt, gt, neq は、受信方向のアクセスリストでのみ使用できます。
• eq：指定した L4 ポート番号と等しい場合にマッチ• lt：指定した L4 ポート番号より小さい場合にマッチ• gt：指定した L4 ポート番号より大きい場合にマッチ• neq：指定した L4 ポート番号と等しくない場合にマッチ
range MIN-DST-L4-PORT MAX-DST-L4-PORT：宛先 L4 ポート番号を範囲で指定します。受信方向のアクセスリストでのみ使用できます。
L4 ポート番号は定義済みパラメーターでも指定できます。定義済みパラメーター
は「拡張エキスパートアクセスリストの抽出条件」を参照。

TCP フラグ(省略可能)TCP フラグを、ack(acknowledge), fin(finish), psh(push), rst(reset),syn(synchronize), urg(urgent)パラメーターで指定します。
同一ルールで複数の TCP フラグを指定する場合は、ack, fin, psh, rst, syn, urg の順番で有効にするパラメーターを指定して設定します。

ICMP
メッセージ

ICMP メッセージをタイプ(0～255)とコード(0～255)で指定するか、もしくは以下の定義済みパラメーターで指定します。

(省略可能)

beyond-scope(1,2) destination-unreachable(1,3) echo-reply(129,0) echorequest(128,0) erroneous_header(4,0) hop-limit(3,0) multicast-listenerdone(132,0) multicast-listener-query(130,0) multicast-listenerreport(131,0) nd-na(136,0) nd-ns(135,0) next-header(4,1) no-admin(1,1)
no-route(1,0) packet-too-big(2,0) parameter-option(4,2) parameterproblem(4,-) port-unreachable(1,4) reassembly-timeout(3,1)
redirect(137,0) renum-command(138,0) renum-result(138,1) renum-seqnumber(138,255) router-advertisement(134,0) router-renumbering(138,-)
router-solicitation(133,0) time-exceeded(3,-) unreachable(1,-)

フラグメントfragments：フラグメントされたパケットを指定します。

(省略可能)
DSCP(省略可能)

dscp DSCP：DSCP(0～63)を指定します。定義済みパラメーターでも指定できます。定義済みパラメーターは「拡張エキスパートアクセスリストの抽出条件」
を参照。

フローラベルflow-label FLOW-LABEL：フローラベルを 0～1048575 の範囲で指定します。
965/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
抽出条件

概要

(省略可能)

受信方向のアクセスリストでのみ使用できます。

クラス ID

class CLASS-ID：認証端末クラス ID を 1～4095 の範囲で指定します。受信方向のアクセスリストでのみ使用できます。

(省略可能)

使用例：拡張 IPv6 アクセスリスト「IPv6-EX-ACL」で、以下のルールを設定する方法を示します。
• シーケンス番号 10、permit、抽出条件「宛先 IPv6 アドレス 2001:db8::1 の TCP パケット」• シーケンス番号 20、deny、抽出条件「宛先 IPv6 アドレス 2001:db8::/64」# configure terminal(config)# ipv6 access-list extended IPv6-EX-ACL(config-ipv6-ext-acl)# 10 permit tcp any host 2001:db8::1(config-ipv6-ext-acl)# 20 deny any 2001:db8::/64(config-ipv6-ext-acl)#
使用例：標準 IPv6 アクセスリスト「IPv6-ACL」で、シーケンス番号 10、permit、抽出条件「送信元 IPv6 アドレス 2001:db8:50::/64」のルールを設定する方法を示します。
# configure terminal(config)# ipv6 access-list IPv6-ACL(config-ipv6-acl)# 10 permit 2001:db8:50::/64 any(config-ipv6-acl)#

8.1.13 mac access-list enable ip-packets
mac access-list enable ip-packets

目的拡張 MAC アクセスリストにおいて、IPv4 パケットおよび IPv6 パケットをチェック対象にする IP パケット対象化機能を有効にします。無効にする場合は、no 形式のコ
マンドを使用します。

Commandmac access-list enable ip-packets
no mac access-list enable ip-packets

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

拡張 MAC アクセスリストでは IPv4 パケットおよび IPv6 パケットはチェック対象外
ですが、本設定を有効にするとチェック対象にすることができます。
本設定を有効にした場合、同一ポートに拡張 MAC アクセスリストとそれ以外の種別のアクセスリストを設定していると、任意のパケットが複数のアクセスリストにマッチする可能性がありますが、その場合は最も優先順位の高いアクセスリストのアクションが採用されます。アクセスリストの優先順位は show access-list resource
reserved-priority コマンドで確認できます。
• IPv4 パケットの場合、受信方向に適用したアクセスリストでは、「拡張エキス
パートアクセスリスト」「拡張 MAC アクセスリスト」「IP アクセスリスト」の順番にチェックされます。送信方向に適用したアクセスリストでは、「拡張MAC アクセスリスト」「IP アクセスリスト」「拡張エキスパートアクセスリ
スト」の順番にチェックされます。
• IPv6 パケットの場合、「拡張 MAC アクセスリスト」「IPv6 アクセスリス
ト」の順番にチェックされます。

966/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
mac access-list enable ip-packets

制限・注意• 本コマンドは、拡張 MAC CPU アクセスリストに対しては動作しません。

バージョン

1.07.01

使用例：拡張 MAC アクセスリストにおいて、IPv4 パケットおよび IPv6 パケットをチェック対象にする IP パケット対象化機能を有効にする方法を示します。
# configure terminal(config)# mac access-list enable ip-packets(config)#

8.1.14 mac access-group
mac access-group

目的

インターフェースに適用する拡張 MAC アクセスリストを指定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmac access-group {NAME | NUM} [in | out]no mac access-group [NAME | NUM] [in | out]

Parameter

NAME：拡張 MAC アクセスリスト名を指定します。
NUM：拡張 MAC アクセスリスト番号を 6000～7999 の範囲で指定します。
in (省略可能)：受信トラフィックをチェックする場合に指定します。方向を省略して設定した場合は in が適用されます。
out (省略可能)：送信トラフィックをチェックする場合に指定します。

デフォルト

なし

モード

インターフェース設定モード(port, range (in パラメーター指定時))

特権レベル

レベル：12

ガイドライン

拡張 MAC アクセスリストは、IPv4 パケットおよび IPv6 パケット以外の非 IP パ
ケットのみがチェック対象になります。拡張 MAC アクセスリストの IP パケット対象
化機能 (mac access-list enable ip-packets) を有効にしている場合は、IPv4 パケッ
トおよび IPv6 パケットもチェック対象になります。
すでにインターフェースに設定されている状態で、別の拡張 MAC アクセスリストを指定して再度設定すると、前の設定を上書きします。
同一インターフェースには同じ種類のアクセスリストは 1 つしか適用できませんが、異なる種類のアクセスリストは同一インターフェースに適用できます。
アクセスリストを適用すると、装置のアクセスリスト用のリソースを消費します。
ApresiaNP5000 シリーズでは、装置全体で Ingress グループ用に 12 グループ
(Group 4～15：各 256 リソース)、Egress グループ用に 4 グループ (Group 0～3：
各 256 リソース) が用意されています。拡張 MAC アクセスリストでの 1 ルールあたりのリソース消費量は以下になります。
• Ingress グループの場合：1 リソース
• Egress グループの場合：1 リソース
ApresiaNP5000 シリーズですべてのリソースを拡張 MAC アクセスリストで使用する場合、最大設定可能な拡張 MAC アクセスリストのルール数は以下になります。
• Ingress グループの場合：最大 3072 個• Egress グループの場合：最大 1024 個

967/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
mac access-group

本コマンドを適用した際には、残りのリソースをすべて拡張 MAC アクセスリストで使用した場合の設定可能ルール数が表示されます。
制限・注意• 抽出条件「クラス ID (class)」は、受信方向のアクセスリストでのみ使用できます。送信方向のアクセスリストに適用しないでください。
• 同一名称または同一番号のアクセスリストを、複数の送信ポート(out パラメーター)に適用することはできません。
• 同一ポートに複数種別のアクセスリストを設定していると、任意のパケットが複数のアクセスリストにマッチする可能性がありますが、その場合は最も優先順位の高いアクセスリストのアクションが採用されます。アクセスリストの優先順位は show
access-list resource reserved-priority コマンドで確認できます。
• 同一ポート・同一適用方向で、アクセスリストと「class-default を設定したポリシーマップ」を同時に設定しないでください。同時に設定した場合、そのポート・適用方向では常に「class-default を設定したポリシーマップ」が優先されます。そのため、そのポート・適用方向ではアクセスリストによるパケットフィルターは動作しなくなります。
• インターフェースに適用したアクセスリストを異なるアクセスリストで上書きした
場合、一時的に当該ルールが無効となります。そのため、アクセスリストの設定変
更時には、インターフェースへの適用が完了するまでの間、当該ルールが適用され
ません。

バージョン

1.01.01

使用例：ポート 1/0/1 において、設定済みの拡張 MAC アクセスリスト「MAC-ACL」を、受信方向で適用する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# mac access-group MAC-ACL in
The remaining applicable MAC access entries are 1789
(config-if-port)#

8.1.15 mac access-list
mac access-list

目的

拡張 MAC アクセスリストを設定します。また、拡張 MAC アクセスリスト設定モードに遷移します。遷移後のプロンプトは (config-mac-ext-acl)# に変更されます。設
定を削除する場合は、no 形式のコマンドを使用します。

Commandmac access-list extended NAME [NUM]
no mac access-list extended {NAME | NUM}

Parameter

NAME：拡張 MAC アクセスリスト名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、; | ? 空白文字 を除いた文字を使用可能です。ただし、先頭は英字のみ指定可能です。
NUM (省略可能)：拡張 MAC アクセスリスト番号を手動で割り当てる場合に、6000～7999 の範囲で指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12
968/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
mac access-list

ガイドライン

アクセスリスト名は、すべての種類のアクセスリスト (CPU アクセスリスト含む) 内
で一意になるように設定してください。なお、アクセスリスト名に使用する文字は大文字と小文字が区別されます。
拡張 MAC アクセスリスト番号を指定しない場合は、拡張 MAC アクセスリスト番号の範囲で、未使用の番号の中から最大の値が自動的に割り当てられます。

制限・注意

-

バージョン

1.01.01

使用例：拡張 MAC アクセスリスト「MAC-ACL」を作成し、拡張 MAC アクセスリスト設定モードに遷移する方法を示します。
# configure terminal(config)# mac access-list extended MAC-ACL(config-mac-ext-acl)#

8.1.16 permit | deny (mac access-list)
permit | deny (mac access-list)

目的

拡張 MAC アクセスリストで、permit (抽出対象を許可するアクション) のルール、
または deny (抽出対象を拒否するアクション) のルールを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Command[SEQ] {permit [authentication-bypass] | deny} CONDITION
no SEQ

Parameter

SEQ (省略可能)：シーケンス番号を 1～65535 の範囲で指定します。小さい番号ほど、許可/拒否のルールの優先度が高くなります。
permit：許可するアクションのルールとして設定する場合に指定します。
permit authentication-bypass：AccessDefender 認証のための認証バイパスエントリーとして設定する場合に指定します。
deny：拒否するアクションのルールとして設定する場合に指定します。
CONDITION：使用する抽出条件を指定します。詳細は「拡張 MAC アクセスリストの抽出条件」を参照。

デフォルト

なし

モード

拡張 MAC アクセスリスト設定モード

特権レベル

レベル：12

ガイドライン

シーケンス番号を指定せずに設定した場合、開始値 (デフォルト設定では 10) から増分値 (デフォルト設定では 10) でインクリメントした番号のうち、まだ使用されていない一番小さい番号が自動的に割り当てられます。
開始値と増分値を変更するには、access-list resequence コマンドを使用します。なお、access-list resequence コマンドを実行した時点で、指定したアクセスリストの設定済みルールのシーケンス番号が一括変更されます。
シーケンス番号を手動で割り当てる場合、将来の拡張のためにシーケンス番号を「10、20、30、・・・」と、間を飛ばして設定することもできます。
AccessDefender 認証ポートに適用したアクセスリストで、permit ルール、または
認証バイパスエントリー(permit authentication-bypass)にマッチした場合は、未認
969/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
permit | deny (mac access-list)

証状態でも中継は許可されます。なお、permit ルールと認証バイパスエントリーの違いは以下のとおりです。
• permit ルールに一致したパケットは、MAC 認証が有効な場合は、MAC 認証のための CPU コピーも行われます。
• 認証バイパスエントリー(permit authentication-bypass)に一致したパケット
は、MAC 認証が有効な場合でも、MAC 認証のための CPU コピーは行われません。ただし、MAC 認証と関係なく CPU 宛てにコピーされるパケットは、たとえ認証バイパスエントリーにマッチしても、CPU コピーされることに注意してください。(例：IP アドレス設定時の自局 IP アドレス宛てパケットや任意宛ての ARP Request パケットなど、各機能有効時に CPU 処理やソフトウェア中継されるパケットなど)
以下の抽出条件をグループ指定する場合は、ワイルドカードビットを指定します。ワ
イ ル ド カ ー ド ビ ッ ト を 1 で 指 定 し た ビ ッ ト が any 扱 い に な り ま す 。 ( 例 ：00aa.bbcc.0000 0000.0000.ffff と 指 定 し た 場 合 は 00AA.BBCC.0000 ～00AA.BBCC.FFFF がチェック対象になる)• 送信元 MAC アドレス (SRC-MAC-ADDR SRC-MAC-WILDCARD)• 宛先 MAC アドレス (DST-MAC-ADDR DST-MAC-WILDCARD)
抽出条件「送信元 MAC アドレス」と「宛先 MAC アドレス」で指定する MAC アド
レスとワイルドカードビットは、以下のいずれかの形式で指定します。どの形式で指定しても構成情報ではハイフン区切りで表示されます。
• 1 バイトごとにハイフン区切り形式 (例：XX-XX-XX-XX-XX-XX)• 1 バイトごとにコロン区切り形式 (例：XX:XX:XX:XX:XX:XX)• 2 バイトごとにドット区切り形式 (例：XXXX.XXXX.XXXX)• 区切り文字を使用しない形式 (例：XXXXXXXXXXXX)
イーサタイプ (ethernet-type TYPE MASK) 抽出条件をマスク指定する場合は、固定するビットを 1、any 扱いにするビットを 0 でマスクを指定します。(例：0x5500
0xff00 と指定した場合は 0x5500～0x55FF がチェック対象になる)
制限・注意• シーケンス番号は、アクセスリストの領域内で一意にしてください。すでに存在するシーケンス番号を入力すると、エラーメッセージが表示されます。

バージョン

1.01.01■ 拡張 MAC アクセスリストの抽出条件
抽出条件

概要

送信元

any：すべての送信元 MAC アドレスを指定

MAC アドレスhost SRC-MAC-ADDR：特定の送信元 MAC アドレスを指定
SRC-MAC-ADDR SRC-MAC-WILDCARD：送信元 MAC アドレスのグループを指定

宛先
MAC アドレス

any：すべての宛先 MAC アドレスを指定
host DST-MAC-ADDR：特定の宛先 MAC アドレスを指定
DST-MAC-ADDR DST-MAC-WILDCARD：宛先 MAC アドレスのグループを指定

イーサタイプ(省略可能)

ethernet-type TYPE MASK：イーサタイプを値(0x0～0xFFFF)とマスク(0x0～
0xFFFF)で指定します。ビット操作後のイーサタイプは 1536 (0x0600) 以上で970/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
抽出条件

概要ある必要があります。また、以下の定義済みパラメーターでも指定できます。
aarp, appletalk, arp, decnet-iv, etype-6000, etype-8042, lat, lavc-sca, mopconsole, mop-dump, vines-echo, vines-ip, xns-idp

CoS(省略可能)VLAN ID(省略可能)
クラス ID(省略可能)

cos OUTER-COS [inner INNER-COS]：外側のサービス VLAN タグの CoS を
0～7 の範囲で指定します。また、内側のカスタマーVLAN タグの CoS も 0～7の範囲で指定できます。
vlan OUTER-VLAN [inner INNER-VLAN]：外側のサービス VLAN タグの
VLAN ID を 1～4094 の範囲で指定します。また、内側のカスタマーVLAN タグの VLAN ID も 1～4094 の範囲で指定できます。
class CLASS-ID：認証端末クラス ID を 1～4095 の範囲で指定します。受信方向のアクセスリストでのみ使用できます。

※ 複数の抽出条件を指定する場合は、この表に記載した先頭の抽出条件から順番に指定する。
使用例：拡張 MAC アクセスリスト「MAC-ACL」で、シーケンス番号 10、deny、抽出条件「送信元MAC アドレス 00:00:5E:00:53:00～00:00:5E:00:53:FF の非 IP フレーム」のルールを設定する方法を示します。
# configure terminal(config)# mac access-list extended MAC-ACL(config-mac-ext-acl)# 10 deny 00:00:5e:00:53:00 00:00:00:00:00:ff any(config-mac-ext-acl)#

8.1.17 vlan access-map
vlan access-map

目的

VLAN アクセスマップのサブマップを設定します。また、VLAN アクセスマップのサ
ブマップ設定モードに遷移します。遷移後のプロンプトは (config-access-map)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

Commandvlan access-map MAP-NAME [SEQ]
no vlan access-map MAP-NAME [SEQ]Parameter

MAP-NAME：VLAN アクセスマップ名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
SEQ (省略可能)：サブマップのシーケンス番号を 1～65535 の範囲で指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドラインVLAN フィルター機能は、特定の VLAN の受信パケットに対してアクセスコント
ロールを実施する機能です。送信パケットに対しては動作しません。本コマンドでは、VLAN アクセスマップを設定します。
各サブマップには 1 つのアクセスリスト (IP アクセスリスト、IPv6 アクセスリス
ト、または拡張 MAC アクセスリスト) を設定可能です。また、1 つのアクションを指定できます。
サブマップのシーケンス番号を指定しない場合は、開始値 10 から増分値 10 でインクリメントした番号のうち、まだ使用されていない一番小さい番号が自動的に割り当てられます。

971/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
vlan access-map

サブマップに一致するパケット (関連付けられたアクセスリストによって許可されたパケット) は、サブマップに指定されているアクションを実行します。以降のサブマップに対するチェックは行われません。パケットがサブマップに一致しない場合に、次のサブマップがチェックされます。
シーケンス番号を指定せずに no vlan access-map コマンドを使用すると、指定した
VLAN アクセスマップのサブマップの情報がすべて削除されます。
制限・注意

-

バージョン

1.01.01

使用例：VLAN アクセスマップ「vlan-map」において、シーケンス番号 20 のサブマップ設定モードに遷移する方法を示します。
# configure terminal(config)# vlan access-map vlan-map 20(config-access-map)#

8.1.18 match ip address (vlan filter)
match ip address (vlan filter)

目的

サブマップに関連付ける IP アクセスリストを設定します。設定を削除する場合は、
no 形式のコマンドを使用します。

Commandmatch ip address {ACL-NAME | ACL-NUM}
no match ip address {ACL-NAME | ACL-NUM}

Parameter

ACL-NAME：関連付ける IP アクセスリスト名を指定します。
ACL-NUM：関連付ける IP アクセスリスト番号を、1～3999 の範囲で指定します。

デフォルト

なし

モード

VLAN アクセスマップのサブマップ設定モード

特権レベル

レベル：12

ガイドライン

1 つのサブマップには、1 つのアクセスリスト (IP アクセスリスト、IPv6 アクセスリ
スト、または拡張 MAC アクセスリスト) のみ関連付けることができます。
関連付けるアクセスリストでは、当該サブマップの処理対象となる条件を permit
ルールで設定します。deny ルールはサポートしていません。
IP アクセスリストを関連付けた IPv4 サブマップは、IPv4 パケットのみがチェック対
象になります。
本コマンドが設定済みの状態で、別の IP アクセスリストを指定して設定すると上書
き 設 定 されま す 。 また、 本 コ マンド が 設 定済み の 状 態で match {ipv6 | mac}address コマンドを設定すると、本コマンドの設定が削除されて match {ipv6 |mac} address コマンドが設定されます。
フィルタリング対象のエントリー数は装置全体で 3072 個となりますが、設定可能なエントリー数は使用するアクセスリストの種別、設定順序、および当該サブマップを
vlan filter コマンドで適用した VLAN の組み合わせによって変化します。

制限・注意• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。

バージョン

1.01.01

972/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド

使用例：VLAN アクセスマップ「vlan-map」のシーケンス番号 10 のサブマップに、IP アクセスリス
ト「IPv4-ACL」を関連付ける方法を示します。
# configure terminal(config)# vlan access-map vlan-map 10(config-access-map)# match ip address IPv4-ACL(config-access-map)#

8.1.19 match ipv6 address (vlan filter)
match ipv6 address (vlan filter)

目的

サブマップに関連付ける IPv6 アクセスリストを設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

Commandmatch ipv6 address {ACL-NAME | ACL-NUM}
no match ipv6 address {ACL-NAME | ACL-NUM}

Parameter

ACL-NAME：関連付ける IPv6 アクセスリスト名を指定します。
ACL-NUM：関連付ける IPv6 アクセスリスト番号を、11000～14999 の範囲で指定
します。

デフォルト

なし

モード

VLAN アクセスマップのサブマップ設定モード

特権レベル

レベル：12

ガイドライン

1 つのサブマップには、1 つのアクセスリスト (IP アクセスリスト、IPv6 アクセスリ
スト、または拡張 MAC アクセスリスト) のみ関連付けることができます。
関連付けるアクセスリストでは、当該サブマップの処理対象となる条件を permit
ルールで設定します。deny ルールはサポートしていません。
IPv6 アクセスリストを関連付けた IPv6 サブマップは、IPv6 パケットのみがチェッ
ク対象になります。
本コマンドが設定済みの状態で、別の IPv6 アクセスリストを指定して設定すると上書 き 設 定 さ れ ま す 。 ま た 、 本 コ マ ン ド が 設 定 済 み の 状 態 で match {ip | mac}address コマンドを設定すると、本コマンドの設定が削除されて match {ip | mac}address コマンドが設定されます。
フィルタリング対象のエントリー数は装置全体で 3072 個となりますが、設定可能なエントリー数は使用するアクセスリストの種別、設定順序、および当該サブマップを
vlan filter コマンドで適用した VLAN の組み合わせによって変化します。

制限・注意• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。

バージョン

1.01.01

使用例：VLAN アクセスマップ「vlan-map」のシーケンス番号 20 のサブマップに、IPv6 アクセス
リスト「IPv6-ACL」を関連付ける方法を示します。
# configure terminal(config)# vlan access-map vlan-map 20(config-access-map)# match ipv6 address IPv6-ACL(config-access-map)#

973/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド

8.1.20 match mac address
match mac address

目的

サブマップに関連付ける拡張 MAC アクセスリストを設定します。設定を削除する場
合は、no 形式のコマンドを使用します。

Commandmatch mac address {ACL-NAME | ACL-NUM}
no match mac address {ACL-NAME | ACL-NUM}

Parameter

ACL-NAME：関連付ける拡張 MAC アクセスリスト名を指定します。
ACL-NUM：関連付ける拡張 MAC アクセスリスト番号を、6000～7999 の範囲で指
定します。

デフォルト

なし

モード

VLAN アクセスマップのサブマップ設定モード

特権レベル

レベル：12

ガイドライン

1 つのサブマップには、1 つのアクセスリスト (IP アクセスリスト、IPv6 アクセスリ
スト、または拡張 MAC アクセスリスト) のみ関連付けることができます。
関連付けるアクセスリストでは、当該サブマップの処理対象となる条件を permit
ルールで設定します。deny ルールはサポートしていません。
拡張 MAC アクセスリストを関連付けた MAC サブマップは、非 IP パケットのみがチェック対象になります。拡張 MAC アクセスリストの IP パケット対象化機能(macaccess-list enable ip-packets)が有効の場合は、IPv4 パケットおよび IPv6 パケットもチェック対象になります。
本コマンドが設定済みの状態で、別の拡張 MAC アクセスリストを指定して設定すると上書き設定されます。また、本コマンドが設定済みの状態で match {ip | ipv6}
address コマンドを設定すると、本コマンドの設定が削除されて match {ip | ipv6}
address コマンドが設定されます。
フィルタリング対象のエントリー数は装置全体で 3072 個となりますが、設定可能なエントリー数は使用するアクセスリストの種別、設定順序、および当該サブマップを
vlan filter コマンドで適用した VLAN の組み合わせによって変化します。

制限・注意• 説明に記載されている種別以外のアクセスリスト (CPU アクセスリスト含む) を指定して使用できません。

バージョン

1.01.01

使用例：VLAN アクセスマップ「vlan-map」のシーケンス番号 30 のサブマップに、拡張 MAC アク
セスリスト「MAC-ACL」を関連付ける方法を示します。
# configure terminal(config)# vlan access-map vlan-map 30(config-access-map)# match mac address MAC-ACL(config-access-map)#

8.1.21 action
action目的

VLAN アクセスマップのサブマップのアクションを設定します。デフォルト設定に戻
すには、no 形式のコマンドを使用します。

Commandaction {forward | drop | redirect port PORT}
no action
974/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
actionParameter

forward：マッチ条件に一致したパケットを中継する場合に指定します。
drop：マッチ条件に一致したパケットを破棄する場合に指定します。
redirect port PORT：マッチ条件に一致したパケットをリダイレクトする場合に、リダイレクト先の物理ポートを指定します。

デフォルト

forward

モード

VLAN アクセスマップのサブマップ設定モード

特権レベル

レベル：12

ガイドライン

1 つのサブマップに設定できるアクションは 1 つだけです。新たなアクションを設定
すると、以前のアクションが上書きされます。
サブマップに一致するパケット (関連付けられたアクセスリストによって許可されたパケット) は、サブマップに指定されているアクションを実行します。以降のサブマップに対するチェックは行われません。パケットがサブマップに一致しない場合に、次のサブマップがチェックされます。
redirect アクションを使用する場合は、リダイレクト先ポートにも同一 VLAN の設定が必要です。redirect アクションが適用されると、指定したリダイレクト先ポートにのみ転送されるようになります。

制限・注意• redirect アクションはストームコントロール機能が適用される前にリダイレクトされるため、リダイレクトされるトラフィックに対してはストームコントロール機能は適用されません。

バージョン

1.01.01

使用例：VLAN アクセスマップ「vlan-map」のシーケンス番号 10 のサブマップに、drop アクションを設定する方法を示します。
# configure terminal(config)# vlan access-map vlan-map 10(config-access-map)# action drop(config-access-map)#

8.1.22 vlan filter
vlan filter

目的

VLAN アクセスマップを適用する VLAN を設定します。新たに指定した VLAN が既存の設定に追加されます。設定を削除する場合は、no 形式のコマンドを使用します。

Commandvlan filter MAP-NAME vlan-list VLAN-ID-LIST
no vlan filter MAP-NAME vlan-list VLAN-ID-LIST

Parameter

MAP-NAME：VLAN アクセスマップ名を指定します。
VLAN-ID-LIST：VLAN ID リストを指定します。

デフォルト

なし

モード

グローバル設定モード、VLAN フィルター編集モード

特権レベル

レベル：12

ガイドラインVLAN フィルター機能は、特定の VLAN の受信パケットに対してアクセスコント
ロールを実施する機能です。送信パケットに対しては動作しません。本コマンドでは、定義した VLAN アクセスマップを適用する VLAN を設定します。

975/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
vlan filter

AEOS-NP5000 Ver. 1.08.02 以降では、VLAN フィルター編集モードをサポートしました。VLAN フィルター編集モードで本コマンドを使用する場合は、設定を実行してもすぐに反映はされません。VLAN フィルター編集モードを終了する際に、トラフィックの中継停止を伴って編集した設定がまとめてスイッチ LSI に反映されます。
VLAN フィルター編集モードについては、vlan filter-edit コマンドを参照してくださ
い。
制限・注意

• 1 つの VLAN に関連付けられる VLAN アクセスマップは、1 つだけです。
• VLAN フィルター機能を使用しているポートでは、「class-default を設定したポリシーマップ(input 方向)」を同時に設定しないでください。同時に設定した場合、そのポートでは常に「class-default を設定したポリシーマップ(input 方向)」が優先されます。そのため、そのポートでは VLAN フィルター機能によるパケットフィル
ターは動作しなくなります。
• 適用する VLAN アクセスマップのエントリー数や適用対象の VLAN 数が多いほど、設定反映時間が長くなります。以下に最悪ケースの例を示します。
• (例) 2 台スタック構成で 1536 エントリー分のリソースが設定済みの状態で、更に 1536 エントリー分のリソースを消費する設定を追加する場合、最大で約800 秒程度かかることがあります。
• AEOS-NP5000 Ver. 1.07.01 以降では、VLAN フィルターの設定が完了するまでの時間が 5 秒以上かかる場合は、CLI に進捗状況(%)が表示されます。
• 受信トラフィックが VLAN タグ付きフレームの場合、受信ポートの VLAN 設定にかかわらず、VLAN タグの VLAN ID が本コマンドで指定した VLAN ID と一致すると、対応する VLAN アクセスマップが適用されます。そのため、受信ポートの
VLAN 設定と受信トラフィックが不一致で通常は受信して中継しないトラフィック
でも、VLAN アクセスマップが適用される場合があることに注意してください。このような状況を避けるには、自装置のトランクポートと対向装置のトランクポートの VLAN 設定を揃えるようにしてください。
• 例えば、VLAN 10,20 が設定されているトランクポートで VLAN 30 のトラフィッ
クを受信する状況を例に説明します。このポートでは通常は VLAN 30 のトラフィッ
クを受信して中継しませんが、本コマンドで VLAN 30 に VLAN アクセスマップが適用されている場合は、以下のような動作に注意してください。
• 対象 VLAN アクセスマップのハードウェアカウンターでカウントする。
• redirect アクションが設定されている場合、本来はこのポートでは受信して中継しない VLAN 30 のトラフィックに対しても redirect アクションが動作す
る。

バージョン

1.01.01
1.08.02：VLAN フィルター編集モードを追加

使用例：VLAN 5 に VLAN アクセスマップ「vlan-map」を適用する方法を示します。
# configure terminal(config)# vlan filter vlan-map vlan-list 5(config)#
使用例：VLAN フィルター編集モードで、VLAN 5 に VLAN アクセスマップ「vlan-map」を適用する方法を示します。
# configure terminal(config)# vlan filter-edit
976/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド(config-vlan-filter)# vlan filter vlan-map vlan-list 5(config-vlan-filter)#

8.1.23 vlan filter-edit
vlan filter-edit

目的

VLAN フィルター編集モードに遷移します。遷移後のプロンプトは (config-vlanfilter)# に変更されます。このモードでは VLAN フィルターに関する編集を行い、モードを終了する際に running-config (現在動作中の構成情報) およびスイッチ LSIにまとめて設定を反映します。なお、設定反映に際には、トラフィックの中継停止を伴います。

Commandvlan filter-edit

Parameter

なし

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドラインVLAN フィルターは、扱うエントリー数に応じてスイッチ LSI への設定反映時間も長くなります。VLAN フィルター編集モードでは、編集された複数の設定内容をまとめてスイッチ LSI に設定させることで、設定反映時間を短縮させることができます。
exit コマンド、もしくは end コマンドで VLAN フィルター編集モードを終了する際に、設定内容に変更がある場合は反映するかどうかの確認ダイアログが表示されます。"y"を入力すると、トラフィックの中継停止を伴って設定が反映されます。"n"を入力すると編集した設定を反映せずに VLAN フィルター編集モードを終了します。
編集中の情報は、VLAN フィルター編集モードの状態で show vlan filter コマンドを実行すると確認できます。

制限・注意• スイッチ LSI に設定が反映されるまでの間、トラフィックの中継が停止します。適用する VLAN アクセスマップのエントリー数や適用対象の VLAN 数が多いほど、この設定反映時間が長くなり、最大約 50 秒程度かかることがあります。
• MMRP-Plus のアウェア装置で VLAN フィルター編集モードを使用した場合は、設定反映時のトラフィックの中継停止によって MMRP-Plus のハローフレームも中継が停止されます。そのため、MMRP-Plus のアウェア装置で本コマンドを使用すると、MMRP-Plus が一時的にバタつくことに注意してください。

バージョン

1.08.02

使用例：VLAN フィルター編集モードの操作例を示します。
• フィルター編集モードに遷移• VLAN アクセスマップ「vlan-map4」から VLAN 1 を削除• VLAN アクセスマップ「vlan-map4」に VLAN 21～29 を追加• VLAN アクセスマップ「vlan-map5」に VLAN 40 を追加• フィルター編集モードで、編集中の情報を確認• exit コマンドを実行し、トラフィックの中継停止を伴って設定を反映# configure terminal(config)# vlan filter-edit(config-vlan-filter)# no vlan filter vlan-map4 vlan-list 1(config-vlan-filter)# vlan filter vlan-map4 vlan-list 21-29(config-vlan-filter)# vlan filter vlan-map5 vlan-list 40(config-vlan-filter)#(config-vlan-filter)# show vlan filter
977/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド--------- running --------VLAN Map vlan-map4
Configured on VLANs: 1,10,20--------- editing --------VLAN Map vlan-map4
Configured on VLANs: 10,20-29
VLAN Map vlan-map5
Configured on VLANs: 40(config-vlan-filter)#(config-vlan-filter)# exit
Do you want this setting to be reflected? (y/n) [n] y(config)#

8.1.24 show access-groupshow access-group

目的

ポートに適用したアクセスリスト (CPU アクセスリスト含む) の情報を表示します。

Commandshow access-group [interface port PORTS]

Parameterinterface port PORTS (省略可能)：物理ポートを指定します。複数指定できます。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のポートを指定しない場合は、アクセスリストを適用したすべてのポートの情報が表示されます。

制限・注意• interface パラメーターでアクセスリストを適用していないポートを指定して実行しても、何も表示されません。

バージョン

1.01.01
1.10.01：CPU アクセスリストに対応

使用例：ポートに適用したすべてのアクセスリスト情報を表示する方法を示します。
# show access-group
Port1/0/1: ...(1)(2)
Inbound ip access-list
Inbound mac access-list(3): simple-ip-acl(ID: 1999): simple-mac-acl(ID: 7999)

項番

説明

(1)

ポート番号を表示します。

(2)

アクセスリストの種類を表示します。
Inbound ip access-list：受信方向に適用した IP アクセスリスト
Inbound ipv6 access-list：受信方向に適用した IPv6 アクセスリスト
Inbound expert access-list：受信方向に適用した拡張エキスパートアクセスリスト
Inbound mac access-list：受信方向に適用した拡張 MAC アクセスリスト
Outbound ip access-list：送信方向に適用した IP アクセスリスト
Outbound ipv6 access-list：送信方向に適用した IPv6 アクセスリスト
Outbound expert access-list：送信方向に適用した拡張エキスパートアクセスリスト
Outbound mac access-list：送信方向に適用した拡張 MAC アクセスリスト
978/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
項番

説明

Inbound ip-cpu access-list：適用した IP CPU アクセスリスト
Inbound ipv6-cpu access-list：適用した IPv6 CPU アクセスリスト
Inbound expert-cpu access-list：適用した拡張エキスパート CPU アクセスリスト
Inbound mac-cpu access-list：適用した拡張 MAC CPU アクセスリスト(3)

アクセスリスト名およびアクセスリスト番号を表示します。

8.1.25 show access-list
show access-list

目的

アクセスリスト (CPU アクセスリスト含む) の設定情報を表示します。

Commandshow access-list [[ip | mac | expert | ipv6] [NAME | NUM]]
show access-list [[ip-cpu | mac-cpu | expert-cpu | ipv6-cpu] [NAME |NUM]]Parameter

ip [NAME | NUM] (省略可能)：IP アクセスリストを表示する場合に指定します。
アクセスリスト名、またはアクセスリスト番号(1～3999)を指定して表示することも可能です。
mac [NAME | NUM] (省略可能)：拡張 MAC アクセスリストを表示する場合に指定します。アクセスリスト名、またはアクセスリスト番号(6000～7999)を指定して表示することも可能です。
expert [NAME | NUM] (省略可能)：拡張エキスパートアクセスリストを表示する場
合に指定します。アクセスリスト名、またはアクセスリスト番号(8000～9999)を指定して表示することも可能です。
ipv6 [NAME | NUM] (省略可能)：IPv6 アクセスリストを表示する場合に指定します。アクセスリスト名、またはアクセスリスト番号(11000～14999)を指定して表示することも可能です。
ip-cpu [NAME | NUM] (省略可能)：IP CPU アクセスリストを表示する場合に指定します。アクセスリスト名、またはアクセスリスト番号(15000～18999)を指定して表示することも可能です。
mac-cpu [NAME | NUM] (省略可能)：拡張 MAC CPU アクセスリストを表示する
場合に指定します。アクセスリスト名、またはアクセスリスト番号(19000～20999)
を指定して表示することも可能です。
expert-cpu [NAME | NUM] (省略可能)：拡張エキスパート CPU アクセスリストを表示する場合に指定します。アクセスリスト名、またはアクセスリスト番号(21000～22999)を指定して表示することも可能です。
ipv6-cpu [NAME | NUM] (省略可能)：IPv6 CPU アクセスリストを表示する場合に指定します。アクセスリスト名、またはアクセスリスト番号(23000～26999)を指定して表示することも可能です。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のアクセスリスト種別を指定しない場合は、すべてのアクセスリストの一覧情報が表示されます。

制限・注意

-

バージョン

1.01.01
979/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
show access-list

1.10.01：CPU アクセスリストに対応
使用例：すべてのアクセスリストの一覧情報を表示する方法を示します。
# show access-list(1)(2)
Access-List-Name
Type--------------------------------------------------------rd-ip-acl(ID: 1998)
ip aclsimple-ip-acl(ID: 3998)
ip ext-acl
simple-rd-acl(ID: 3999)
ip ext-acl
rd-mac-acl(ID: 6998)
mac ext-acl
ip6-acl(ID: 14999)
ipv6 ext-acl
Total Entries: 5
項番

説明

(1)

アクセスリスト名およびアクセスリスト番号を表示します。

(2)

アクセスリストの種類を表示します。
ip acl：標準 IP アクセスリスト
ip ext-acl：拡張 IP アクセスリスト
mac ext-acl：拡張 MAC アクセスリスト
expert ext-acl：拡張エキスパートアクセスリスト
ipv6 acl：標準 IPv6 アクセスリスト
ipv6 ext-acl：拡張 IPv6 アクセスリスト
ip-cpu acl：標準 IP CPU アクセスリスト
ip-cpu ext-acl：拡張 IP CPU アクセスリスト
mac-cpu ext-acl：拡張 MAC CPU アクセスリスト
expert-cpu ext-acl：拡張エキスパート CPU アクセスリスト
ipv6-cpu acl：標準 IPv6 CPU アクセスリスト
ipv6-cpu ext-acl：拡張 IPv6 CPU アクセスリスト

使用例：IP アクセスリスト「R&D」の設定情報を表示する方法を示します。
# show access-list ip R&D
Extended IP access list R&D(ID: 3999) ...(1)(2)
10 permit tcp any 10.20.0.0 0.0.255.255
20 permit tcp any host 10.100.1.2
30 permit icmp any any
項番

説明

(1)

アクセスリスト名およびアクセスリスト番号を表示します。

(2)

各ルールのシーケンス番号、アクション、抽出条件を表示します。

使用例：アクセスリストハードウェアカウンターを有効にした IP アクセスリスト「simple-ip-acl」の設定情報を表示する方法を示します。
# show access-list ip simple-ip-acl
Extended IP access list simple-ip-acl(ID: 3994) ...(1)980/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
(2)
(3)
(4)
10 permit tcp any 10.20.0.0 0.0.255.255 (Ing: 12410 packets Egr: 85201 packets)
20 permit tcp any host 10.100.1.2 (Ing: 6532 packets Egr: 0 packets)
30 permit icmp any any (Ing: 8758 packets Egr: 4214 packets)
Counter enable on following port(s): ...(5)Ingress port(s): Port1/0/5-1/0/8
Egress port(s): Port1/0/3
項番

説明

(1)

アクセスリスト名およびアクセスリスト番号を表示します。

(2)

各ルールのシーケンス番号、アクション、抽出条件を表示します。

(3)

アクセスリストハードウェアカウンターの受信パケット数を表示します。

(4)

アクセスリストハードウェアカウンターの送信パケット数を表示します。

(5)

アクセスリストハードウェアカウンターが有効化されているポート番号を表示します。

8.1.26 show access-list resource reserved-groupshow access-list resource reserved-group

目的

アクセスリストを利用している機能を表示します。

Commandshow access-list resource reserved-group

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

制限・注意• 各機能がどのアクセスリストグループを使用するかは、設定時の空き状況や設定順
序、装置起動時の処理などにより変わります。そのため、本コマンドの表示結果 (各
機能がどのアクセスリストグループを使用するか) は設定時と装置起動後で異なることがありますが、show access-list resource reserved-priority コマンドで確認できる優先度順は常に同じになります。

バージョン

1.04.01
1.10.01：CPU アクセスリストに対応

使用例：アクセスリストを利用している機能を表示する方法を示します。
# show access-list resource reserved-group
Ingress ACL
(1)
Group
------------1/4
1/5
1/6
1/7
1/8
1/9
1/10
1/11
1/12
1/13
1/14

(2)
Function--------------------Access-list (IPv4)
Access-list (MAC)
Access-list (IPv6)
Access-list (IPv6)
Access-list (Expert)
AccessDefenderI
AccessDefenderII
AccessDefenderIII & Loop Detection
AccessDefender (reserve)
AccessDefender (reserve)-

981/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
1/15-

Egress ACL
(3)
Group
------------1/0
1/1
1/2
1/3

(4)
Function--------------------Access-list (IPv6)
Access-list (IPv6)
Access-list (Expert)
Access-list (Expert)

項番

説明

(1)

アクセスリストの Ingress グループ ID を表示します。

(2)

Ingress グループを利用している機能を表示します。
Access-list (Expert-CPU)：拡張エキスパート CPU アクセスリストを使用している機能
Access-list (MAC-CPU)：拡張 MAC CPU アクセスリストを使用している機能
Access-list (IPv4-CPU)：IP CPU アクセスリストを使用している機能
Access-list (IPv6-CPU)：IPv6 CPU アクセスリストを使用している機能
Access-list (Expert)：拡張エキスパートアクセスリストを使用している機能
Access-list (MAC)：拡張 MAC アクセスリストを使用している機能
Access-list (IPv4)：IP アクセスリストを使用している機能
Access-list (IPv6)：IPv6 アクセスリストを使用している機能
CFM：CFM (Connectivity Fault Management)
MMRP (reserve)：MMRP-Plus(予約状態)
MMRP：MMRP-Plus
AccessDefenderI：AccessDefender 制御用
AccessDefenderII：AccessDefender 制御用
AccessDefenderIII & Loop Detection：AccessDefender 制御用、ループ検知、および
ポートリダンダントの一部コマンド
AccessDefender (reserve)：AccessDefender クライアント用(予約状態)
AccessDefender (Client)：AccessDefender クライアント用(使用中)
AccessDefender (Clientv6)：AccessDefender クライアント用(IPv6 認証用、使用中)
IGMP snooping：IGMP スヌーピングの unregistered-filter 用
MLD snooping：MLD スヌーピングの unregistered-filter 用
IPV4_PROUTE：IPv4 ポリシーベースルーティング (標準 IP アクセスリスト)
Expert_PROUTE：IPv4 ポリシーベースルーティング (拡張エキスパートアクセスリス
ト)
IPV6_PROUTE：IPv6 ポリシーベースルーティング
IPV4_URPF：ユニキャストリバースパス転送(URPF)(3)

アクセスリストの Egress グループ ID を表示します。

(4)

Egress グループを利用している機能を表示します。
Access-list (Expert)：拡張エキスパートアクセスリストを使用している機能
Access-list (MAC)：拡張 MAC アクセスリストを使用している機能
Access-list (IPv4)：IP アクセスリストを使用している機能
Access-list (IPv6)：IPv6 アクセスリストを使用している機能

982/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド

8.1.27 show access-list resource reserved-priority
show access-list resource reserved-priority

目的

アクセスリストを利用している機能を、アクセスリストに付与された優先度順に表示します。

Commandshow access-list resource reserved-priority

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

各 CPU アクセスリストは以下の優先度順で動作します。
優先度

アクセスリスト種別

高拡張エキスパート CPU アクセスリスト｜

拡張 MAC CPU アクセスリスト｜

IP CPU アクセスリスト

低IPv6 CPU アクセスリスト

受信方向に適用したアクセスリスト (例：ip access-group TEST in) では、各アクセ
スリストは以下の優先度順で動作します。
優先度

アクセスリスト種別

高拡張エキスパートアクセスリスト｜

拡張 MAC アクセスリスト｜

IP アクセスリスト

低IPv6 アクセスリスト

送信方向に適用したアクセスリスト (例：ip access-group TEST out) では、各アクセスリストは以下の優先度順で動作します。
優先度

アクセスリスト種別

高

拡張 MAC アクセスリスト｜

IP アクセスリスト｜

拡張エキスパートアクセスリスト

低IPv6 アクセスリスト

制限・注意

-

バージョン

1.04.01
1.10.01：CPU アクセスリストに対応

使用例：アクセスリストを利用している機能を、アクセスリストに付与された優先度順に表示する方法を示します。
# show access-list resource reserved-priority
Ingress ACL(1)Priority------------1(2)
Function--------------------Access-list (Expert)

983/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
2
3
4
4
6
7
8
9
10
11
12

Access-list (MAC)
Access-list (IPv4)
Access-list (IPv6)
Access-list (IPv6)
AccessDefenderI
AccessDefenderII
AccessDefenderIII & Loop Detection-

Egress ACL(3)Priority------------1
1
3
3

(4)
Function--------------------Access-list (Expert)
Access-list (Expert)
Access-list (IPv6)
Access-list (IPv6)

項番

説明

(1)

アクセスリストの Ingress グループの優先度を表示します。

(2)

Ingress グループを利用している機能を表示します。
Access-list (Expert-CPU)：拡張エキスパート CPU アクセスリストを使用している機能
Access-list (MAC-CPU)：拡張 MAC CPU アクセスリストを使用している機能
Access-list (IPv4-CPU)：IP CPU アクセスリストを使用している機能
Access-list (IPv6-CPU)：IPv6 CPU アクセスリストを使用している機能
Access-list (Expert)：拡張エキスパートアクセスリストを使用している機能
Access-list (MAC)：拡張 MAC アクセスリストを使用している機能
Access-list (IPv4)：IP アクセスリストを使用している機能
Access-list (IPv6)：IPv6 アクセスリストを使用している機能
CFM：CFM (Connectivity Fault Management)
MMRP：MMRP-Plus
AccessDefenderI：AccessDefender 制御用
AccessDefenderII：AccessDefender 制御用
AccessDefenderIII & Loop Detection：AccessDefender 制御用、ループ検知、および
ポートリダンダントの一部コマンド
AccessDefender (Client)：AccessDefender クライアント用AccessDefender (Clientv6)：AccessDefender クライアント用(IPv6 認証用)
IGMP snooping：IGMP スヌーピングの unregistered-filter 用
MLD snooping：MLD スヌーピングの unregistered-filter 用
IPV4_PROUTE：IPv4 ポリシーベースルーティング (標準 IP アクセスリスト)
Expert_PROUTE：IPv4 ポリシーベースルーティング (拡張エキスパートアクセスリス
ト)
IPV6_PROUTE：IPv6 ポリシーベースルーティング
IPV4_URPF：ユニキャストリバースパス転送(URPF)(3)

アクセスリストの Egress グループの優先度を表示します。

(4)

Egress グループを利用している機能を表示します。
Access-list (Expert)：拡張エキスパートアクセスリストを使用している機能
984/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
項番

説明

Access-list (MAC)：拡張 MAC アクセスリストを使用している機能
Access-list (IPv4)：IP アクセスリストを使用している機能
Access-list (IPv6)：IPv6 アクセスリストを使用している機能

8.1.28 show vlan access-map
show vlan access-map

目的

VLAN アクセスマップの設定情報を表示します。

Commandshow vlan access-map [MAP-NAME]

Parameter

MAP-NAME (省略可能)：表示する VLAN アクセスマップ名を指定します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：VLAN アクセスマップの設定情報を表示する方法を示します。
# show vlan access-map
VLAN access-map vlan-map 10 ...(1)match ip access list: stp_ip1(ID: 1888) ...(2)action: forward ...(3)Counter enable on VLAN(s): 1-2 ...(4)match count: 8541 packets ...(5)VLAN access-map vlan-map 20
match mac access list: ext_mac(ID: 6995)
action: redirect port 1/0/5
Counter enable on VLAN(s): 1-2
match count: 5647 packets
項番

説明

(1)

サブマップの情報 (VLAN アクセスマップ名およびシーケンス番号) を表示します。

(2)

サブマップに関連付けられたアクセスリスト名およびアクセスリスト番号を表示します。
match ip access list：IP アクセスリスト指定 (match ip address コマンド)
match ipv6 access list：IPv6 アクセスリスト指定 (match ipv6 address コマンド)
match mac access list：拡張 MAC アクセスリスト指定 (match mac address コマンド)(3)

サブマップと一致したパケットに対するアクションを表示します。

(4)

アクセスリストハードウェアカウンターが有効化されている VLAN を表示します。

(5)

アクセスリストハードウェアカウンターの受信パケット数を表示します。

8.1.29 show vlan filter
show vlan filter

目的

VLAN フィルターの設定情報を表示します。

Commandshow vlan filter [access-map MAP-NAME | vlan VLAN-ID]

Parameteraccess-map MAP-NAME (省略可能)：指定した VLAN アクセスマップを適用してい985/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
show vlan filter

る VLAN を表示する場合に指定します。
vlan VLAN-ID (省略可能)：指定した VLAN に適用されている VLAN アクセスマッ
プを表示する場合に指定します。
モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

AEOS-NP5000 Ver. 1.08.02 以降では、VLAN フィルター編集モードをサポートしました。VLAN フィルター編集モードで本コマンドを使用すると、現在動作中の設定
情報と、VLAN フィルター編集モードで編集中の設定情報を確認できます。

制限・注意

-

バージョン

1.01.01
1.08.02：VLAN フィルター編集モードを追加

使用例：VLAN フィルターの設定情報を表示する方法を示します。
# show vlan filter
VLAN Map vlan-map4 ...(1)Configured on VLANs: 1,10,20 ...(2)
項番

説明

(1)

VLAN アクセスマップ名を表示します。

(2)

対象の VLAN アクセスマップを適用している VLAN を表示します。

使用例：VLAN フィルター編集モードで、VLAN フィルターの設定情報を確認する方法を示します。
(config-vlan-filter)# show vlan filter--------- running --------- ...(1)VLAN Map vlan-map4 ...(2)Configured on VLANs: 1,10,20 ...(3)--------- editing --------- ...(4)VLAN Map vlan-map4
Configured on VLANs: 10,20-29
VLAN Map vlan-map5
Configured on VLANs: 40(config-vlan-filter)#
項番

説明

(1)

現在動作中の設定情報を表示します。

(2)

VLAN アクセスマップ名を表示します。

(3)

対象の VLAN アクセスマップを適用している VLAN を表示します。

(4)

VLAN フィルター編集モードで編集中の設定情報を表示します。

8.1.30 clear acl-hardware-counterclear acl-hardware-counter

目的

アクセスリストハードウェアカウンターをクリアします。
986/1162

8 アクセスリスト(ACL) | 8.1 アクセスリスト(ACL)コマンド
clear acl-hardware-counter

Commandclear acl-hardware-counter access-group [ACL-NAME | ACL-NUM]
clear acl-hardware-counter vlan-filter [MAP-NAME]

Parameter

ACL-NAME (省略可能)：クリア対象のアクセスリスト名を指定します。
ACL-NUM (省略可能)：クリア対象のアクセスリスト番号を指定します。
MAP-NAME (省略可能)：クリア対象の VLAN アクセスマップ名を指定します。

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

通常のアクセスリスト (CPU アクセスリスト含む) に適用したハードウェアカウン
ター (show access-list {ip | mac | expert | ipv6 | ip-cpu | mac-cpu | expert-cpu| ipv6-cpu}コマンドで確認可能) をクリアする場合は、access-group パラメーターを指定して実施します。特定のアクセスリストを指定しない場合、すべてのアクセスリストのハードウェアカウンターがクリアされます。
VLAN フィルター機能の VLAN アクセスマップに適用したハードウェアカウンター(show vlan access-map コマンドで確認可能) をクリアする場合は、vlan-filter パラ
メーターを指定して実施します。特定の VLAN アクセスマップを指定しない場合、すべての VLAN アクセスマップのハードウェアカウンターがクリアされます。

制限・注意

-

バージョン

1.01.01

使用例：通常のアクセスリストに適用したハードウェアカウンターをクリアする方法を示します。
# clear acl-hardware-counter access-group#987/1162

8 アクセスリスト(ACL) | 8.2 CPU アクセスリストコマンド

8.2 CPU アクセスリストコマンド
CPU アクセスリスト関連の共通の設定コマンドは以下のとおりです。各コマンドの詳細は「8.1 アクセスリスト(ACL)コマンド」を参照してください。
 8.1.1 access-list resequence 8.1.2 acl-hardware-counter 8.1.3 list-remark
CPU アクセスリスト関連の show／操作コマンドは以下のとおりです。各コマンドの詳細は「8.1 ア
クセスリスト(ACL)コマンド」を参照してください。
 8.1.24 show access-group 8.1.25 show access-list
 8.1.26 show access-list resource reserved-group 8.1.27 show access-list resource reserved-priority
 8.1.30 clear acl-hardware-counter
拡張エキスパート CPU アクセスリスト関連の設定コマンドは以下のとおりです。
 expert-cpu access-group expert-cpu access-list no-action | cpu-deny (expert-cpu access-list)
IP CPU アクセスリスト関連の設定コマンドは以下のとおりです。
 ip-cpu access-group ip-cpu access-list no-action | cpu-deny (ip-cpu access-list)
IPv6 CPU アクセスリスト関連の設定コマンドは以下のとおりです。
 ipv6-cpu access-group
 ipv6-cpu access-list no-action | cpu-deny (ipv6-cpu access-list)
拡張 MAC CPU アクセスリスト関連の設定コマンドは以下のとおりです。
 mac-cpu access-group mac-cpu access-list no-action | cpu-deny (mac-cpu access-list)

8.2.1 expert-cpu access-groupexpert-cpu access-group

目的

インターフェースに適用する拡張エキスパート CPU アクセスリストを指定します。
設定を削除する場合は、no 形式のコマンドを使用します。

Commandexpert-cpu access-group {NAME | NUM}
no expert-cpu access-group [NAME | NUM]

Parameter

NAME：拡張エキスパート CPU アクセスリスト名を指定します。
NUM：拡張エキスパート CPU アクセスリスト番号を 21000～22999 の範囲で指定

988/1162

8 アクセスリスト(ACL) | 8.2 CPU アクセスリストコマンド
expert-cpu access-group

します。
デフォルト

なし

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

拡張エキスパート CPU アクセスリストは、適用したポートで受信した IPv4 パケットのみがチェック対象になります。抽出条件に一致した受信トラフィックのうち、CPU宛てに中継されるトラフィックに対してアクション(no-action, cpu-deny)が適用されます。
すでにインターフェースに設定されている状態で、別の拡張エキスパート CPU アク
セスリストを指定して再度設定すると、前の設定を上書きします。
同一インターフェースには同じ種類の CPU アクセスリストは 1 つしか適用できませんが、異なる種類の CPU アクセスリスト (通常のアクセスリスト含む) は同一イン
ターフェースに適用できます。
CPU アクセスリストを適用すると、装置のアクセスリスト用のリソースを消費します。ApresiaNP5000 シリーズでは、装置全体で Ingress グループ用に 12 グループ
(Group 4～15：各 256 リソース) が用意されています。拡張エキスパート CPU アク
セスリストでは、1 ルールあたり 2 リソース(同一グループ)を使用します。
ApresiaNP5000 シリーズですべてのリソースを拡張エキスパート CPU アクセスリス
トで使用する場合、拡張エキスパート CPU アクセスリストのルールは最大 1536 個
設定できます。
L4 ポート番号の複数指定で使用する比較演算子 (lt, gt, neq) と範囲指定パラメー
ター (range) を使用したルール設定は、装置全体で最大 32 個まで設定できます。

制限・注意• CPU アクセスリストは送信トラフィックに対しては適用できません。
• 同一ポートに拡張エキスパート CPU アクセスリストと IP CPU アクセスリストを同時に設定していると、任意の IPv4 パケットが両方のアクセスリストにマッチする可能性がありますが、その場合はどちらかに cpu-deny アクションが含まれていれば、マッチしたトラフィックの CPU 宛ての中継は拒否されます。
• インターフェースに適用した CPU アクセスリストを異なる CPU アクセスリストで上書きした場合、一時的に当該ルールが無効となります。そのため、CPU アクセス
リストの設定変更時には、インターフェースへの適用が完了するまでの間、当該ルールが適用されません。

バージョン

1.10.01

使用例：ポート 1/0/1 において、設定済みの拡張エキスパート CPU アクセスリスト「EX-CPUACL」を適用する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# expert-cpu access-group EX-CPU-ACL(config-if-port)#

8.2.2 expert-cpu access-list
expert-cpu access-list

目的

拡張エキスパート CPU アクセスリストを設定します。また、拡張エキスパート CPU
アクセスリスト設定モードに遷移します。遷移後のプロンプトは (config-exp-cpu989/1162

8 アクセスリスト(ACL) | 8.2 CPU アクセスリストコマンド
expert-cpu access-listnacl)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。
Commandexpert-cpu access-list extended NAME [NUM]
no expert-cpu access-list extended {NAME | NUM}

Parameter

NAME：拡張エキスパート CPU アクセスリスト名を最大 32 文字で指定します。
ASCII コードの印字可能な文字のうち、; | ? 空白文字 を除いた文字を使用可能です。
ただし、先頭は英字のみ指定可能です。
NUM (省略可能)：拡張エキスパート CPU アクセスリスト番号を手動で割り当てる
場合に、21000～22999 の範囲で指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

アクセスリスト名は、すべての種類のアクセスリスト (CPU アクセスリスト含む) 内
で一意になるように設定してください。なお、アクセスリスト名に使用する文字は大文字と小文字が区別されます。
拡張エキスパート CPU アクセスリスト番号を指定しない場合は、拡張エキスパート
CPU アクセスリスト番号の範囲で、未使用の番号の中から最大の値が自動的に割り当てられます。

制限・注意

-

バージョン

1.10.01

使用例：拡張エキスパート CPU アクセスリスト「EX-CPU-ACL」を作成し、拡張エキスパート CPU
アクセスリスト設定モードに遷移する方法を示します。
# configure terminal(config)# expert-cpu access-list extended EX-CPU-ACL(config-exp-cpu-nacl)#

8.2.3 no-action | cpu-deny (expert-cpu access-list)
no-action | cpu-deny (expert-cpu access-list)

目的

拡張エキスパート CPU アクセスリストで、no-action (CPU 宛てに中継されるトラフィックに対して何もしないアクション) のルール、または cpu-deny (CPU 宛て中継を拒否するアクション) のルールを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Command[SEQ] {no-action | cpu-deny} tcp CONDITION[SEQ] {no-action | cpu-deny} udp CONDITION[SEQ] {no-action | cpu-deny} icmp CONDITION[SEQ] {no-action | cpu-deny} [PROTOCOL] CONDITION
no SEQ

Parameter

SEQ (省略可能)：シーケンス番号を 1～65535 の範囲で指定します。小さい番号ほど、ルールの優先度が高くなります。
no-action：CPU 宛てに中継されるトラフィックに対して何もしないアクションのルールとして設定する場合に指定します。
cpu-deny：CPU 宛て中継を拒否するアクションのルールとして設定する場合に指定します。
990/1162

8 アクセスリスト(ACL) | 8.2 CPU アクセスリストコマンド
no-action | cpu-deny (expert-cpu access-list)

tcp：TCP パケットを抽出対象にする場合に指定します。
udp：UDP パケットを抽出対象にする場合に指定します。
icmp：ICMP パケットを抽出対象にする場合に指定します。
PROTOCOL (省略可能)：抽出対象にする IP プロトコル番号を 0～255 の範囲で指定するか、以下の定義済みパラメーターで指定します。なお、51(Authentication
Header)指定は未サポートです。
• igmp(2) gre(47) esp(50) eigrp(88) ospf(89) ipinip(94) pim(103)pcp(108) vrrp(112)
CONDITION：使用する抽出条件を指定します。詳細は「拡張エキスパート CPU ア
クセスリストのタイプごとの抽出条件一覧」と「拡張エキスパート CPU アクセスリ
ストの抽出条件」を参照。
デフォルト

なし

モード

拡張エキスパート CPU アクセスリスト設定モード

特権レベル

レベル：12

ガイドライン

シーケンス番号を指定せずに設定した場合、開始値 (デフォルト設定では 10) から増分値 (デフォルト設定では 10) でインクリメントした番号のうち、まだ使用されていない一番小さい番号が自動的に割り当てられます。
開始値と増分値を変更するには、access-list resequence コマンドを使用します。なお、access-list resequence コマンドを実行した時点で、指定した CPU アクセスリ
ストの設定済みルールのシーケンス番号が一括変更されます。
シーケンス番号を手動で割り当てる場合、将来の拡張のためにシーケンス番号を「10、20、30、・・・」と、間を飛ばして設定することもできます。
以下の抽出条件をグループ指定する場合は、ワイルドカードビットを指定します。ワ
イルドカードビットを 1 で指定したビットが any 扱いになります。(例：192.0.2.0
0.0.0.255 と指定した場合は 192.0.2.0～192.0.2.255 がチェック対象になる)• 送信元 IP アドレス (SRC-IP-ADDR SRC-IP-WILDCARD)• 送信元 MAC アドレス (SRC-MAC-ADDR SRC-MAC-WILDCARD)• 宛先 IP アドレス (DST-IP-ADDR DST-IP-WILDCARD)• 宛先 MAC アドレス (DST-MAC-ADDR DST-MAC-WILDCARD)
抽出条件「送信元 MAC アドレス」と「宛先 MAC アドレス」で指定する MAC アド
レスとワイルドカードビットは、以下のいずれかの形式で指定します。どの形式で指定しても構成情報ではハイフン区切りで表示されます。
• 1 バイトごとにハイフン区切り形式 (例：XX-XX-XX-XX-XX-XX)• 1 バイトごとにコロン区切り形式 (例：XX:XX:XX:XX:XX:XX)• 2 バイトごとにドット区切り形式 (例：XXXX.XXXX.XXXX)• 区切り文字を使用しない形式 (例：XXXXXXXXXXXX)

制限・注意• IP プロトコル番号を 51(Authentication Header)で指定して使用することは未サ
ポートです。
• シーケンス番号は、CPU アクセスリストの領域内で一意にしてください。すでに存在するシーケンス番号を入力すると、エラーメッセージが表示されます。
• IP プロトコル番号や L4 ポート番号などを数値指定で設定しても、一致する定義済
みパラメーターが存在する場合は、構成情報では定義済みパラメーターで表示され991/1162

8 アクセスリスト(ACL) | 8.2 CPU アクセスリストコマンド
no-action | cpu-deny (expert-cpu access-list)ます。
1.10.01

バージョン■ 拡張エキスパート CPU アクセスリストのタイプごとの抽出条件一覧
タイプ

送信元

宛先

TCP

ICMP

CoS

VLAN

フラグ

ID

メント

DSCP

クラス

IP

MAC

L4

IP

MAC

L4

Flag

ID

tcp

〇

〇

〇

〇

〇

〇

〇

－

〇

〇

－

〇

〇

udp

〇

〇

〇

〇

〇

〇

－

－

〇

〇

－

〇

〇

icmp

〇

〇

－

〇

〇

－

－

〇

〇

〇

－

〇

〇

PROTOCOL

〇

〇

－

〇

〇

－

－

－

〇

〇

〇

〇

〇

※ 複数の抽出条件を指定する場合は、この表に記載した左側の抽出条件から順番に指定する。
■ 拡張エキスパート CPU アクセスリストの抽出条件
抽出条件

概要

送信元

any：すべての送信元 IP アドレスを指定

IP アドレスhost SRC-IP-ADDR：特定の送信元 IP アドレスを指定
SRC-IP-ADDR SRC-IP-WILDCARD：送信元 IP アドレスのグループを指定

送信元
MAC アドレス

any：すべての送信元 MAC アドレスを指定
host SRC-MAC-ADDR：特定の送信元 MAC アドレスを指定
SRC-MAC-ADDR SRC-MAC-WILDCARD：送信元 MAC アドレスのグループを指定

送信元
L4 ポート番号(省略可能){eq | lt | gt | neq} SRC-L4-PORT：比較演算子を使用して送信元 L4 ポート番号
を 0～65535 の範囲で指定します。
• eq：指定した L4 ポート番号と等しい場合にマッチ• lt：指定した L4 ポート番号より小さい場合にマッチ• gt：指定した L4 ポート番号より大きい場合にマッチ• neq：指定した L4 ポート番号と等しくない場合にマッチ
range MIN-SRC-L4-PORT MAX-SRC-L4-PORT：送信元 L4 ポート番号を範囲で指定します。
L4 ポート番号は以下の定義済みパラメーターでも指定できます。
• tcp の場合：bgp(179) chargen(19) daytime(13) discard(9)domain(53) echo(7) finger(79) ftp(21) ftp-data(20) gopher(70)hostname(101) http(80) ident(113) irc(194) klogin(543)kshell(544) login(513) lpd(515) nntp(119) pop2(109) pop3(110)rexec(512) shell(514) smtp(25) snpp(444) sunrpc(111) tacacs(49)telnet(23) time(37) uucp(540) whois(43)• udp の場合：biff(512) bootpc(68) bootps(67) discard(9)domain(53) echo(7) irc(194) isakmp(500) mobile-ip(434)nameserver(42) nat-t(4500) netbios-dgm(138) netbios-ns(137)
netbios-ss(139) ntp(123) rip(520) snmp(161) snmptrap(162)snpp(444) sunrpc(111) syslog(514) tacacs(49) talk(517) tftp(69)992/1162

8 アクセスリスト(ACL) | 8.2 CPU アクセスリストコマンド
抽出条件

概要
time(37) who(513) xdmcp(177)

宛先
IP アドレス

any：すべての宛先 IP アドレスを指定
host DST-IP-ADDR：特定の宛先 IP アドレスを指定
DST-IP-ADDR DST-IP-WILDCARD：宛先 IP アドレスのグループを指定

宛先
MAC アドレス

any：すべての宛先 MAC アドレスを指定
host DST-MAC-ADDR：特定の宛先 MAC アドレスを指定
DST-MAC-ADDR DST-MAC-WILDCARD：宛先 MAC アドレスのグループを指定

宛先
L4 ポート番号(省略可能){eq | lt | gt | neq} DST-L4-PORT：比較演算子を使用して宛先 L4 ポート番号を0～65535 の範囲で指定します。
• eq：指定した L4 ポート番号と等しい場合にマッチ• lt：指定した L4 ポート番号より小さい場合にマッチ• gt：指定した L4 ポート番号より大きい場合にマッチ• neq：指定した L4 ポート番号と等しくない場合にマッチ
range MIN-DST-L4-PORT MAX-DST-L4-PORT：宛先 L4 ポート番号を範囲で指定します。
L4 ポート番号は定義済みパラメーターでも指定できます。定義済みパラメーター
は送信元 L4 ポート番号を参照。

TCP フラグ(省略可能)TCP フラグを、ack(acknowledge), fin(finish), psh(push), rst(reset),syn(synchronize), urg(urgent)パラメーターで指定します。
同一ルールで複数の TCP フラグを指定する場合は、ack, fin, psh, rst, syn, urg の順番で有効にするパラメーターを指定して設定します。

ICMP
メッセージ

ICMP メッセージをタイプ(0～255)とコード(0～255)で指定するか、もしくは以下の定義済みパラメーターで指定します。

(省略可能)

alternate-address(6,-) bad-length(12,2) conversion-error(31,-) echo(8,0)
echo-reply(0,0) host-isolated(3,8) host-precedence-violation(3,14) hostprohibited(3,10) host-redirect(5,1) host-tos-redirect(5,3) host-tosunreachable(3,12) host-unknown(3,7) host-unreachable(3,1)
information-reply(16,0) information-request(15,0) mask-reply(18,0)
mask-request(17,0) mobile-redirect(32,-) net-prohibited(3,9) netredirect(5,0) net-tos-redirect(5,2) net-tos-unreachable(3,11) netunknown(3,6) net-unreachable(3,0) option-missing(12,1) packetfragment(3,4) parameter-problem(12,-) pointer-indicates-error(12,0)
port-unreachable(3,3) precedence-cutoff(3,15) protocol-unreachable(3,2)
reassembly-timeout(11,1) redirect-message(5,-) routeradvertisement(9,0) router-solicitation(10,0) source-quench(4,0) sourceroute-failed(3,5) time-exceeded(11,-) timestamp-reply(14,0) timestamprequest(13,0) traceroute(30,0) ttl-expired(11,0) unreachable(3,-)

CoS(省略可能)

cos OUTER-COS [inner INNER-COS]：外側のサービス VLAN タグの CoS を
0～7 の範囲で指定します。また、内側のカスタマーVLAN タグの CoS も 0～7の範囲で指定できます。

VLAN IDvlan OUTER-VLAN [inner INNER-VLAN]：外側のサービス VLAN タグの993/1162

8 アクセスリスト(ACL) | 8.2 CPU アクセスリストコマンド
抽出条件

概要

(省略可能)VLAN ID を 1～4094 の範囲で指定します。また、内側のカスタマーVLAN タグの VLAN ID も 1～4094 の範囲で指定できます。

フラグメントfragments：フラグメントされたパケットを指定します。

(省略可能)
DSCP(省略可能)

precedence PRECEDENCE tos TOS | dscp DSCP：IP ヘッダーの ToS フィー
ルド(ip precedence(0～7), tos(0～15))、もしくは DSCP(0～63)を指定します。それぞれ以下の定義済みパラメーターでも指定できます。
• ip precedence：routine(0) priority(1) immediate(2) flash(3) flashoverride(4) critical(5) internet(6) network(7)• tos：normal(0) min-monetary-cost(1) max-reliability(2) maxthroughput(4) min-delay(8)• DSCP：af11(10) af12(12) af13(14) af21(18) af22(20) af23(22)af31(26) af32(28) af33(30) af41(34) af42(36) af43(38) cs1(8)cs2(16) cs3(24) cs4(32) cs5(40) cs6(48) cs7(56) default(0) ef(46)

クラス ID

class CLASS-ID：認証端末クラス ID を 1～4095 の範囲で指定します。

(省略可能)
使用例：拡張エキスパート CPU アクセスリスト「EX-CPU-ACL」で、シーケンス番号 10、cpudeny、抽出条件「送信元 IP アドレス 192.0.2.100、送信元 MAC アドレス 00:00:5E:00:53:00 のTCP パケット」のルールを設定する方法を示します。
# configure terminal(config)# expert-cpu access-list extended EX-CPU-ACL(config-exp-cpu-nacl)# 10 cpu-deny tcp host 192.0.2.100 host 0000.5e00.5300 any any(config-exp-cpu-nacl)#

8.2.4 ip-cpu access-groupip-cpu access-group

目的

インターフェースに適用する IP CPU アクセスリストを指定します。設定を削除する
場合は、no 形式のコマンドを使用します。

Commandip-cpu access-group {NAME | NUM}
no ip-cpu access-group [NAME | NUM]

Parameter

NAME：IP CPU アクセスリスト名を指定します。
NUM：IP CPU アクセスリスト番号を 15000～18999 の範囲で指定します。

デフォルト

なし

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

IP CPU アクセスリストは、適用したポートで受信した IPv4 パケットのみがチェック対象になります。抽出条件に一致した受信トラフィックのうち、CPU 宛てに中継されるトラフィックに対してアクション(no-action, cpu-deny)が適用されます。
すでにインターフェースに設定されている状態で、別の IP CPU アクセスリストを指定して再度設定すると、前の設定を上書きします。
同一インターフェースには同じ種類の CPU アクセスリストは 1 つしか適用できませんが、異なる種類の CPU アクセスリスト (通常のアクセスリスト含む) は同一イン
ターフェースに適用できます。
994/1162

8 アクセスリスト(ACL) | 8.2 CPU アクセスリストコマンド
ip-cpu access-group

CPU アクセスリストを適用すると、装置のアクセスリスト用のリソースを消費します。ApresiaNP5000 シリーズでは、装置全体で Ingress グループ用に 12 グループ
(Group 4～15：各 256 リソース) が用意されています。IP CPU アクセスリストでは、1 ルールあたり 1 リソースを使用します。
ApresiaNP5000 シリーズですべてのリソースを IP CPU アクセスリストで使用する
場合、IP CPU アクセスリストのルールは最大 3072 個設定できます。
本コマンドを適用した際には、残りのリソースをすべて IP CPU アクセスリストで使用した場合の設定可能ルール数が表示されます。
L4 ポート番号の複数指定で使用する比較演算子 (lt, gt, neq) と範囲指定パラメー
ター (range) を使用したルール設定は、装置全体で最大 32 個まで設定できます。
制限・注意• CPU アクセスリストは送信トラフィックに対しては適用できません。
• 同一ポートに拡張エキスパート CPU アクセスリストと IP CPU アクセスリストを同時に設定していると、任意の IPv4 パケットが両方のアクセスリストにマッチする可能性がありますが、その場合はどちらかに cpu-deny アクションが含まれていれば、マッチしたトラフィックの CPU 宛ての中継は拒否されます。
• インターフェースに適用した CPU アクセスリストを異なる CPU アクセスリストで上書きした場合、一時的に当該ルールが無効となります。そのため、CPU アクセス
リストの設定変更時には、インターフェースへの適用が完了するまでの間、当該ルールが適用されません。

バージョン

1.10.01

使用例：ポート 1/0/1 において、設定済みの IP CPU アクセスリスト「IPv4-CPU-ACL」を適用する
方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ip-cpu access-group IPv4-CPU-ACL
The remaining applicable IP-CPU related access entries are 3071
(config-if-port)#

8.2.5 ip-cpu access-list
ip-cpu access-list

目的

IP CPU アクセスリストを設定します。また、IP CPU アクセスリスト設定モードに遷移します。遷移後のプロンプトは、標準 IP CPU アクセスリストの場合は (config-ipcpu-acl)# に、拡張 IP CPU アクセスリストの場合は (config-ip-cpu-ext-acl)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

Commandip-cpu access-list [extended] NAME [NUM]
no ip-cpu access-list [extended] {NAME | NUM}

Parameter

extended (省略可能)：拡張 IP CPU アクセスリストを作成する場合に指定します。
省略した場合は標準 IP CPU アクセスリストになります。
NAME：IP CPU アクセスリスト名を最大 32 文字で指定します。ASCII コードの印
字可能な文字のうち、; | ? 空白文字 を除いた文字を使用可能です。ただし、先頭は英字のみ指定可能です。
NUM (省略可能)：IP CPU アクセスリスト番号を手動で割り当てる場合に、標準 IP
CPU アクセスリストは 15000～16999 の範囲で、拡張 IP CPU アクセスリストは
995/1162

8 アクセスリスト(ACL) | 8.2 CPU アクセスリストコマンド
ip-cpu access-list

17000～18999 の範囲で指定します。
デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

アクセスリスト名は、すべての種類のアクセスリスト (CPU アクセスリスト含む) 内
で一意になるように設定してください。なお、アクセスリスト名に使用する文字は大文字と小文字が区別されます。
IP CPU アクセスリスト番号を指定しない場合は、IP CPU アクセスリスト番号の範囲
で、未使用の番号の中から最大の値が自動的に割り当てられます。

制限・注意

-

バージョン

1.10.01

使用例：標準 IP CPU アクセスリスト「IPv4-CPU-ACL」を作成し、IP CPU アクセスリスト設定モードに遷移する方法を示します。
# configure terminal(config)# ip-cpu access-list IPv4-CPU-ACL(config-ip-cpu-acl)#

8.2.6 no-action | cpu-deny (ip-cpu access-list)
no-action | cpu-deny (ip-cpu access-list)

目的

IP CPU アクセスリストで、no-action (CPU 宛てに中継されるトラフィックに対して何もしないアクション) のルール、または cpu-deny (CPU 宛て中継を拒否するアクション) のルールを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Command■ 拡張 IP CPU アクセスリスト[SEQ] {no-action | cpu-deny} tcp CONDITION[SEQ] {no-action | cpu-deny} udp CONDITION[SEQ] {no-action | cpu-deny} icmp CONDITION[SEQ] {no-action | cpu-deny} [PROTOCOL | protocol-id ID] CONDITION■ 標準 IP CPU アクセスリスト[SEQ] {no-action | cpu-deny} CONDITION■ 削除コマンドno SEQ

Parameter

SEQ (省略可能)：シーケンス番号を 1～65535 の範囲で指定します。小さい番号ほど、ルールの優先度が高くなります。
no-action：CPU 宛てに中継されるトラフィックに対して何もしないアクションのルールとして設定する場合に指定します。
cpu-deny：CPU 宛て中継を拒否するアクションのルールとして設定する場合に指定します。
tcp：TCP パケットを抽出対象にする場合に指定します。
udp：UDP パケットを抽出対象にする場合に指定します。

996/1162

8 アクセスリスト(ACL) | 8.2 CPU アクセスリストコマンド
no-action | cpu-deny (ip-cpu access-list)

icmp：ICMP パケットを抽出対象にする場合に指定します。
PROTOCOL (省略可能)：抽出対象にする IP プロトコル番号を、以下の定義済みパラメーターで指定します。
• igmp(2) gre(47) esp(50) eigrp(88) ospf(89) ipinip(94) pim(103)pcp(108) vrrp(112)
protocol-id ID (省略可能)：抽出対象にする IP プロトコル番号を 0～255 の範囲で指定します。なお、51(Authentication Header)指定は未サポートです。
CONDITION：使用する抽出条件を指定します。詳細は「IP CPU アクセスリストのタイプごとの抽出条件一覧」と「IP CPU アクセスリストの抽出条件」を参照。
デフォルト

なし

モード

IP CPU アクセスリスト設定モード

特権レベル

レベル：12

ガイドライン

シーケンス番号を指定せずに設定した場合、開始値 (デフォルト設定では 10) から増分値 (デフォルト設定では 10) でインクリメントした番号のうち、まだ使用されていない一番小さい番号が自動的に割り当てられます。
開始値と増分値を変更するには、access-list resequence コマンドを使用します。なお、access-list resequence コマンドを実行した時点で、指定した CPU アクセスリ
ストの設定済みルールのシーケンス番号が一括変更されます。
シーケンス番号を手動で割り当てる場合、将来の拡張のためにシーケンス番号を「10、20、30、・・・」と、間を飛ばして設定することもできます。
以下の抽出条件をグループ指定する場合は、ワイルドカードビットを指定します。ワ
イルドカードビットを 1 で指定したビットが any 扱いになります。(例：192.0.2.0
0.0.0.255 と指定した場合は 192.0.2.0～192.0.2.255 がチェック対象になる)• 送信元 IP アドレス (SRC-IP-ADDR SRC-IP-WILDCARD)• 宛先 IP アドレス (DST-IP-ADDR DST-IP-WILDCARD)

制限・注意• IP プロトコル番号を 51(Authentication Header)で指定して使用することは未サ
ポートです。
• シーケンス番号は、CPU アクセスリストの領域内で一意にしてください。すでに存在するシーケンス番号を入力すると、エラーメッセージが表示されます。
• IP プロトコル番号や L4 ポート番号などを数値指定で設定しても、一致する定義済
みパラメーターが存在する場合は、構成情報では定義済みパラメーターで表示され
ます。

バージョン

1.10.01■ IP CPU アクセスリストのタイプごとの抽出条件一覧
タイプ

送信元
IP

宛先
L4

IP

TCP
L4

ICMP

Flag

フラグ

DSCP

メント

tcp

〇

〇

〇

〇

〇

－

－

〇

udp

〇

〇

〇

〇

－

－

－

〇

icmp

〇

－

〇

－

－

〇

－

〇

PROTOCOL

〇

－

〇

－

－

－

〇

〇

997/1162

8 アクセスリスト(ACL) | 8.2 CPU アクセスリストコマンド
タイプ

送信元
IP

標準

宛先
L4

〇

－

IP

TCP
L4

〇

ICMP

Flag

－

－

フラグ

DSCP

メント
－

－

－

※ 複数の抽出条件を指定する場合は、この表に記載した左側の抽出条件から順番に指定する。
■ IP CPU アクセスリストの抽出条件
抽出条件

概要

送信元

any：すべての送信元 IP アドレスを指定

IP アドレスhost SRC-IP-ADDR：特定の送信元 IP アドレスを指定
SRC-IP-ADDR SRC-IP-WILDCARD：送信元 IP アドレスのグループを指定

送信元
L4 ポート番号(省略可能){eq | lt | gt | neq} SRC-L4-PORT：比較演算子を使用して送信元 L4 ポート番号
を 0～65535 の範囲で指定します。
• eq：指定した L4 ポート番号と等しい場合にマッチ• lt：指定した L4 ポート番号より小さい場合にマッチ• gt：指定した L4 ポート番号より大きい場合にマッチ• neq：指定した L4 ポート番号と等しくない場合にマッチ
range MIN-SRC-L4-PORT MAX-SRC-L4-PORT：送信元 L4 ポート番号を範囲で指定します。
L4 ポート番号は定義済みパラメーターでも指定できます。定義済みパラメーター
は「拡張エキスパート CPU アクセスリストの抽出条件」を参照。

宛先
IP アドレス

any：すべての宛先 IP アドレスを指定
host DST-IP-ADDR：特定の宛先 IP アドレスを指定
DST-IP-ADDR DST-IP-WILDCARD：宛先 IP アドレスのグループを指定

宛先
L4 ポート番号(省略可能){eq | lt | gt | neq} DST-L4-PORT：比較演算子を使用して宛先 L4 ポート番号を0～65535 の範囲で指定します。
• eq：指定した L4 ポート番号と等しい場合にマッチ• lt：指定した L4 ポート番号より小さい場合にマッチ• gt：指定した L4 ポート番号より大きい場合にマッチ• neq：指定した L4 ポート番号と等しくない場合にマッチ
range MIN-DST-L4-PORT MAX-DST-L4-PORT：宛先 L4 ポート番号を範囲で指定します。
L4 ポート番号は定義済みパラメーターでも指定できます。定義済みパラメーター
は「拡張エキスパート CPU アクセスリストの抽出条件」を参照。

TCP フラグ(省略可能)TCP フラグを、ack(acknowledge), fin(finish), psh(push), rst(reset),syn(synchronize), urg(urgent)パラメーターで指定します。
同一ルールで複数の TCP フラグを指定する場合は、ack, fin, psh, rst, syn, urg の順番で有効にするパラメーターを指定して設定します。

ICMP
メッセージ
(省略可能)ICMP メッセージをタイプ(0～255)とコード(0～255)で指定するか、もしくは定義済みパラメーターで指定します。定義済みパラメーターは「拡張エキスパー
ト CPU アクセスリストの抽出条件」を参照。

998/1162

8 アクセスリスト(ACL) | 8.2 CPU アクセスリストコマンド
抽出条件

概要

フラグメントfragments：フラグメントされたパケットを指定します。

(省略可能)
DSCP(省略可能)

precedence PRECEDENCE tos TOS | dscp DSCP：IP ヘッダーの ToS フィー
ルド(ip precedence(0～7), tos(0～15))、もしくは DSCP(0～63)を指定します。それぞれ定義済みパラメーターでも指定できます。定義済みパラメーターは「拡張エキスパート CPU アクセスリストの抽出条件」を参照。

使用例：拡張 IP CPU アクセスリスト「IPv4-EX-CPU-ACL」で、以下のルールを設定する方法を示します。
• シーケンス番号 10、no-action、抽出条件「宛先 IP アドレス 192.0.2.100 の TCP パケット」• シーケンス番号 20、cpu-deny、抽出条件「宛先 IP アドレス 192.0.2.0/24」# configure terminal(config)# ip-cpu access-list extended IPv4-EX-CPU-ACL(config-ip-cpu-ext-acl)# 10 no-action tcp any host 192.0.2.100(config-ip-cpu-ext-acl)# 20 cpu-deny any 192.0.2.0 0.0.0.255(config-ip-cpu-ext-acl)#
使用例：標準 IP CPU アクセスリスト「IPv4-CPU-ACL」で、シーケンス番号 10、no-action、抽出
条件「送信元 IP アドレス 192.168.100.0/24」のルールを設定する方法を示します。
# configure terminal(config)# ip-cpu access-list IPv4-CPU-ACL(config-ip-cpu-acl)# 10 no-action 192.168.100.0 0.0.0.255 any(config-ip-cpu-acl)#

8.2.7 ipv6-cpu access-groupipv6-cpu access-group

目的

インターフェースに適用する IPv6 CPU アクセスリストを指定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandipv6-cpu access-group {NAME | NUM}
no ipv6-cpu access-group [NAME | NUM]

Parameter

NAME：IPv6 CPU アクセスリスト名を指定します。
NUM：IPv6 CPU アクセスリスト番号を 23000～26999 の範囲で指定します。

デフォルト

なし

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

IPv6 CPU アクセスリストは、適用したポートで受信した IPv6 パケットのみがチェック対象になります。抽出条件に一致した受信トラフィックのうち、CPU 宛てに中継されるトラフィックに対してアクション(no-action, cpu-deny)が適用されます。
すでにインターフェースに設定されている状態で、別の IPv6 CPU アクセスリストを指定して再度設定すると、前の設定を上書きします。
同一インターフェースには同じ種類の CPU アクセスリストは 1 つしか適用できませんが、異なる種類の CPU アクセスリスト (通常のアクセスリスト含む) は同一イン
ターフェースに適用できます。
CPU アクセスリストを適用すると、装置のアクセスリスト用のリソースを消費しま
999/1162

8 アクセスリスト(ACL) | 8.2 CPU アクセスリストコマンド
ipv6-cpu access-group

す。ApresiaNP5000 シリーズでは、装置全体で Ingress グループ用に 12 グループ
(Group 4～15：各 256 リソース) が用意されています。IPv6 CPU アクセスリスト
では、1 ルールあたり連続した 2 グループで 2 リソースずつ、合計 4 リソースを使用します。
連 続 し た 2 グ ル ー プ の 使 用 可 能 パ タ ー ン は 、 Group(4,5) 、 Group(6,7) 、Group(8,9)、Group(10,11)、Group(12,13)、Group(14,15)です。この組み合わせで占有できない状況では、IPv6 CPU アクセスリストを適用できません。
ApresiaNP5000 シリーズですべてのリソースを IPv6 CPU アクセスリストで使用する場合、IPv6 CPU アクセスリストのルールは最大 768 個設定できます。
本コマンドを適用した際には、残りのリソースをすべて IPv6 CPU アクセスリストで使用した場合の設定可能ルール数が表示されます。
L4 ポート番号の複数指定で使用する比較演算子 (lt, gt, neq) と範囲指定パラメー
ター (range) を使用したルール設定は、装置全体で最大 32 個まで設定できます。
制限・注意• CPU アクセスリストは送信トラフィックに対しては適用できません。
• インターフェースに適用した CPU アクセスリストを異なる CPU アクセスリストで上書きした場合、一時的に当該ルールが無効となります。そのため、CPU アクセス
リストの設定変更時には、インターフェースへの適用が完了するまでの間、当該ルールが適用されません。

バージョン

1.10.01

使用例：ポート 1/0/1 において、設定済みの IPv6 CPU アクセスリスト「IPv6-CPU-ACL」を、受信方向で適用する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# ipv6-cpu access-group IPv6-CPU-ACL
The remaining applicable IPv6-CPU related access entries are 767(config-if-port)#

8.2.8 ipv6-cpu access-list
ipv6-cpu access-list

目的

IPv6 CPU アクセスリストを設定します。また、IPv6 CPU アクセスリスト設定モードに遷移します。遷移後のプロンプトは、標準 IPv6 CPU アクセスリストの場合は(config-ipv6-cpu-acl)# に、拡張 IPv6 CPU アクセスリストの場合は (config-ipv6cpu-ext-acl)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

Commandipv6-cpu access-list [extended] NAME [NUM]
no ipv6-cpu access-list [extended] {NAME | NUM}

Parameter

extended (省略可能)：拡張 IPv6 CPU アクセスリストを作成する場合に指定します。省略した場合は標準 IPv6 CPU アクセスリストになります。
NAME：IPv6 CPU アクセスリスト名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、; | ? 空白文字 を除いた文字を使用可能です。ただし、先頭は英字のみ指定可能です。
NUM (省略可能)：IPv6 CPU アクセスリスト番号を手動で割り当てる場合に、標準
IPv6 CPU アクセスリストは 23000～24999 の範囲で、拡張 IPv6 CPU アクセスリ
1000/1162

8 アクセスリスト(ACL) | 8.2 CPU アクセスリストコマンド
ipv6-cpu access-list

ストは 25000～26999 の範囲で指定します。
デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

アクセスリスト名は、すべての種類のアクセスリスト (CPU アクセスリスト含む) 内
で一意になるように設定してください。なお、アクセスリスト名に使用する文字は大文字と小文字が区別されます。
IPv6 CPU アクセスリスト番号を指定しない場合は、IPv6 CPU アクセスリスト番号の範囲で、未使用の番号の中から最大の値が自動的に割り当てられます。

制限・注意

-

バージョン

1.10.01

使用例：標準 IPv6 CPU アクセスリスト「IPv6-CPU-ACL」を作成し、IPv6 CPU アクセスリスト設
定モードに遷移する方法を示します。
# configure terminal(config)# ipv6-cpu access-list IPv6-CPU-ACL(config-ipv6-cpu-acl)#

8.2.9 no-action | cpu-deny (ipv6-cpu access-list)
no-action | cpu-deny (ipv6-cpu access-list)

目的

IPv6 CPU アクセスリストで、no-action (CPU 宛てに中継されるトラフィックに対して何もしないアクション) のルール、または cpu-deny (CPU 宛て中継を拒否する
アクション) のルールを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Command■ 拡張 IPv6 CPU アクセスリスト[SEQ] {no-action | cpu-deny} tcp CONDITION[SEQ] {no-action | cpu-deny} udp CONDITION[SEQ] {no-action | cpu-deny} icmp CONDITION[SEQ] {no-action | cpu-deny} [PROTOCOL | protocol-id ID] CONDITION■ 標準 IPv6 CPU アクセスリスト[SEQ] {no-action | cpu-deny} CONDITION■ 削除コマンドno SEQ

Parameter

SEQ (省略可能)：シーケンス番号を 1～65535 の範囲で指定します。小さい番号ほど、ルールの優先度が高くなります。
no-action：CPU 宛てに中継されるトラフィックに対して何もしないアクションのルールとして設定する場合に指定します。
cpu-deny：CPU 宛て中継を拒否するアクションのルールとして設定する場合に指定します。
tcp：TCP パケットを抽出対象にする場合に指定します。
udp：UDP パケットを抽出対象にする場合に指定します。

1001/1162

8 アクセスリスト(ACL) | 8.2 CPU アクセスリストコマンド
no-action | cpu-deny (ipv6-cpu access-list)

icmp：ICMP パケットを抽出対象にする場合に指定します。
PROTOCOL (省略可能)：抽出対象にする IP プロトコル番号を、以下の定義済みパラメーターで指定します。
• esp(50) pcp(108) sctp(132)
protocol-id ID (省略可能)：抽出対象にする IP プロトコル番号を 0～255 の範囲で
指 定 し ま す 。 な お 、 0(IPv6 Hop-by-Hop Option) 、 43(Routing Header forIPv6) 、 44(Fragment Header for IPv6) 、 51(Authentication Header) 、
60(Destination Options for IPv6)指定は未サポートです。
CONDITION：使用する抽出条件を指定します。詳細は「IPv6 CPU アクセスリストのタイプごとの抽出条件一覧」と「IPv6 CPU アクセスリストの抽出条件」を参照。
デフォルト

なし

モード

IPv6 CPU アクセスリスト設定モード

特権レベル

レベル：12

ガイドライン

シーケンス番号を指定せずに設定した場合、開始値 (デフォルト設定では 10) から増分値 (デフォルト設定では 10) でインクリメントした番号のうち、まだ使用されていない一番小さい番号が自動的に割り当てられます。
開始値と増分値を変更するには、access-list resequence コマンドを使用します。なお、access-list resequence コマンドを実行した時点で、指定した CPU アクセスリ
ストの設定済みルールのシーケンス番号が一括変更されます。
シーケンス番号を手動で割り当てる場合、将来の拡張のためにシーケンス番号を「10、20、30、・・・」と、間を飛ばして設定することもできます。

制限・注意• IP プロトコル番号を 0(IPv6 Hop-by-Hop Option)、43(Routing Header forIPv6)、44(Fragment Header for IPv6)、51(Authentication Header)、60(Destination Options for IPv6)で指定して使用することは未サポートです。
• シーケンス番号は、CPU アクセスリストの領域内で一意にしてください。すでに存在するシーケンス番号を入力すると、エラーメッセージが表示されます。
• IP プロトコル番号や L4 ポート番号などを数値指定で設定しても、一致する定義済
みパラメーターが存在する場合は、構成情報では定義済みパラメーターで表示され
ます。

バージョン

1.10.01■ IPv6 CPU アクセスリストのタイプごとの抽出条件一覧
タイプ

送信元

宛先

TCP

ICMP

フラグ

DSCP

メント

フロー

クラス

ラベル

ID

IPv6

L4

IPv6

L4

Flag

tcp

〇

〇

〇

〇

〇

－

－

〇

〇

〇

udp

〇

〇

〇

〇

－

－

－

〇

〇

〇

icmp

〇

－

〇

－

－

〇

－

〇

〇

〇

PROTOCOL

〇

－

〇

－

－

－

〇

〇

〇

〇

標準

〇

－

〇

－

－

－

－

－

－

〇

※ 複数の抽出条件を指定する場合は、この表に記載した左側の抽出条件から順番に指定する。

1002/1162

8 アクセスリスト(ACL) | 8.2 CPU アクセスリストコマンド■ IPv6 CPU アクセスリストの抽出条件
抽出条件

概要

送信元

any：すべての送信元 IPv6 アドレスを指定

IPv6 アドレス

host SRC-IPV6-ADDR：特定の送信元 IPv6 アドレスを指定
SRC-IPV6-ADDR/LENGTH：送信元 IPv6 アドレスのプレフィックス指定

送信元
L4 ポート番号(省略可能){eq | lt | gt | neq} SRC-L4-PORT：比較演算子を使用して送信元 L4 ポート番号
を 0～65535 の範囲で指定します。
• eq：指定した L4 ポート番号と等しい場合にマッチ• lt：指定した L4 ポート番号より小さい場合にマッチ• gt：指定した L4 ポート番号より大きい場合にマッチ• neq：指定した L4 ポート番号と等しくない場合にマッチ
range MIN-SRC-L4-PORT MAX-SRC-L4-PORT：送信元 L4 ポート番号を範囲で指定します。
L4 ポート番号は定義済みパラメーターでも指定できます。定義済みパラメーター
は「拡張エキスパート CPU アクセスリストの抽出条件」を参照。

宛先
IPv6 アドレス

any：すべての宛先 IPv6 アドレスを指定
host DST-IPV6-ADDR：特定の宛先 IPv6 アドレスを指定
DST-IPV6-ADDR/LENGTH：宛先 IPv6 アドレスのプレフィックス指定

宛先
L4 ポート番号(省略可能){eq | lt | gt | neq} DST-L4-PORT：比較演算子を使用して宛先 L4 ポート番号を0～65535 の範囲で指定します。
• eq：指定した L4 ポート番号と等しい場合にマッチ• lt：指定した L4 ポート番号より小さい場合にマッチ• gt：指定した L4 ポート番号より大きい場合にマッチ• neq：指定した L4 ポート番号と等しくない場合にマッチ
range MIN-DST-L4-PORT MAX-DST-L4-PORT：宛先 L4 ポート番号を範囲で指定します。
L4 ポート番号は定義済みパラメーターでも指定できます。定義済みパラメーター
は「拡張エキスパート CPU アクセスリストの抽出条件」を参照。

TCP フラグ(省略可能)TCP フラグを、ack(acknowledge), fin(finish), psh(push), rst(reset),syn(synchronize), urg(urgent)パラメーターで指定します。
同一ルールで複数の TCP フラグを指定する場合は、ack, fin, psh, rst, syn, urg の順番で有効にするパラメーターを指定して設定します。

ICMP
メッセージ
(省略可能)ICMP メッセージをタイプ(0～255)とコード(0～255)で指定するか、もしくは以下の定義済みパラメーターで指定します。
beyond-scope(1,2) destination-unreachable(1,3) echo-reply(129,0) echorequest(128,0) erroneous_header(4,0) hop-limit(3,0) multicast-listenerdone(132,0) multicast-listener-query(130,0) multicast-listenerreport(131,0) nd-na(136,0) nd-ns(135,0) next-header(4,1) no-admin(1,1)
no-route(1,0) packet-too-big(2,0) parameter-option(4,2) parameterproblem(4,-) port-unreachable(1,4) reassembly-timeout(3,1)
redirect(137,0) renum-command(138,0) renum-result(138,1) renum-seqnumber(138,255) router-advertisement(134,0) router-renumbering(138,-)
1003/1162

8 アクセスリスト(ACL) | 8.2 CPU アクセスリストコマンド
抽出条件

概要
router-solicitation(133,0) time-exceeded(3,-) unreachable(1,-)

フラグメントfragments：フラグメントされたパケットを指定します。

(省略可能)(省略可能)

dscp DSCP：DSCP(0～63)を指定します。定義済みパラメーターでも指定できます。定義済みパラメーターは「拡張エキスパート CPU アクセスリストの抽出条件」を参照。

フローラベルflow-label FLOW-LABEL：フローラベルを 0～1048575 の範囲で指定します。

DSCP(省略可能)
クラス ID

class CLASS-ID：認証端末クラス ID を 1～4095 の範囲で指定します。

(省略可能)
使用例：拡張 IPv6 CPU アクセスリスト「IPv6-EX-CPU-ACL」で、以下のルールを設定する方法を示します。
• シーケンス番号 10、no-action、抽出条件「宛先 IPv6 アドレス 2001:db8::1 の TCP パケット」• シーケンス番号 20、cpu-deny、抽出条件「宛先 IPv6 アドレス 2001:db8::/64」# configure terminal(config)# ipv6-cpu access-list extended IPv6-EX-CPU-ACL(config-ipv6-cpu-ext-acl)# 10 no-action tcp any host 2001:db8::1(config-ipv6-cpu-ext-acl)# 20 cpu-deny any 2001:db8::/64(config-ipv6-cpu-ext-acl)#
使用例：標準 IPv6 CPU アクセスリスト「IPv6-CPU-ACL」で、シーケンス番号 10、no-action、抽出条件「送信元 IPv6 アドレス 2001:db8:50::/64」のルールを設定する方法を示します。
# configure terminal(config)# ipv6-cpu access-list IPv6-CPU-ACL(config-ipv6-cpu-acl)# 10 no-action 2001:db8:50::/64 any(config-ipv6-cpu-acl)#

8.2.10 mac-cpu access-group
mac-cpu access-group

目的

インターフェースに適用する拡張 MAC CPU アクセスリストを指定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmac-cpu access-group {NAME | NUM}
no mac-cpu access-group [NAME | NUM]

Parameter

NAME：拡張 MAC CPU アクセスリスト名を指定します。
NUM：拡張 MAC CPU アクセスリスト番号を 19000～20999 の範囲で指定しま
す。

デフォルト

なし

モード

インターフェース設定モード(port, range)

特権レベル

レベル：12

ガイドライン

拡張 MAC CPU アクセスリストは、適用したポートで受信した IPv4 パケットおよびIPv6 パケット以外の非 IP パケットのみがチェック対象になります。抽出条件に一致した受信トラフィックのうち、CPU 宛てに中継されるトラフィックに対してアクション(no-action, cpu-deny)が適用されます。
1004/1162

8 アクセスリスト(ACL) | 8.2 CPU アクセスリストコマンド
mac-cpu access-group

すでにインターフェースに設定されている状態で、別の拡張 MAC CPU アクセスリス
トを指定して再度設定すると、前の設定を上書きします。
同一インターフェースには同じ種類の CPU アクセスリストは 1 つしか適用できませんが、異なる種類の CPU アクセスリスト (通常のアクセスリスト含む) は同一イン
ターフェースに適用できます。
CPU アクセスリストを適用すると、装置のアクセスリスト用のリソースを消費します。ApresiaNP5000 シリーズでは、装置全体で Ingress グループ用に 12 グループ
(Group 4～15：各 256 リソース) が用意されています。拡張 MAC CPU アクセスリ
ストでは、1 ルールあたり 1 リソースを使用します。
ApresiaNP5000 シリーズですべてのリソースを拡張 MAC CPU アクセスリストで使用する場合、拡張 MAC CPU アクセスリストのルールは最大 3072 個設定できます。
本コマンドを適用した際には、残りのリソースをすべて拡張 MAC CPU アクセスリス
トで使用した場合の設定可能ルール数が表示されます。
制限・注意• CPU アクセスリストは送信トラフィックに対しては適用できません。
• インターフェースに適用した CPU アクセスリストを異なる CPU アクセスリストで上書きした場合、一時的に当該ルールが無効となります。そのため、CPU アクセス
リストの設定変更時には、インターフェースへの適用が完了するまでの間、当該ルールが適用されません。

バージョン

1.10.01

使用例：ポート 1/0/1 において、設定済みの拡張 MAC CPU アクセスリスト「MAC-CPU-ACL」を、受信方向で適用する方法を示します。
# configure terminal(config)# interface port 1/0/1(config-if-port)# mac-cpu access-group MAC-CPU-ACL
The remaining applicable MAC-CPU access entries are 3071
(config-if-port)#

8.2.11 mac-cpu access-list
mac-cpu access-list

目的

拡張 MAC CPU アクセスリストを設定します。また、拡張 MAC CPU アクセスリス
ト設定モードに遷移します。遷移後のプロンプトは (config-mac-cpu-ext-acl)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmac-cpu access-list extended NAME [NUM]
no mac-cpu access-list extended {NAME | NUM}

Parameter

NAME：拡張 MAC CPU アクセスリスト名を最大 32 文字で指定します。ASCII コー
ドの印字可能な文字のうち、; | ? 空白文字 を除いた文字を使用可能です。ただし、先頭は英字のみ指定可能です。
NUM (省略可能)：拡張 MAC CPU アクセスリスト番号を手動で割り当てる場合に、19000～20999 の範囲で指定します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：121005/1162

8 アクセスリスト(ACL) | 8.2 CPU アクセスリストコマンド
mac-cpu access-list

ガイドライン

アクセスリスト名は、すべての種類のアクセスリスト (CPU アクセスリスト含む) 内
で一意になるように設定してください。なお、アクセスリスト名に使用する文字は大文字と小文字が区別されます。
拡張 MAC CPU アクセスリスト番号を指定しない場合は、拡張 MAC CPU アクセス
リスト番号の範囲で、未使用の番号の中から最大の値が自動的に割り当てられます。

制限・注意

-

バージョン

1.10.01

使用例：拡張 MAC CPU アクセスリスト「MAC-CPU-ACL」を作成し、拡張 MAC CPU アクセスリ
スト設定モードに遷移する方法を示します。
# configure terminal(config)# mac-cpu access-list extended MAC-CPU-ACL(config-mac-cpu-ext-acl)#

8.2.12 no-action | cpu-deny (mac-cpu access-list)
no-action | cpu-deny (mac-cpu access-list)

目的

拡張 MAC CPU アクセスリストで、no-action (CPU 宛てに中継されるトラフィックに対して何もしないアクション) のルール、または cpu-deny (CPU 宛て中継を拒否するアクション) のルールを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Command[SEQ] {no-action | cpu-deny} CONDITION
no SEQ

Parameter

SEQ (省略可能)：シーケンス番号を 1～65535 の範囲で指定します。小さい番号ほど、ルールの優先度が高くなります。
no-action：CPU 宛てに中継されるトラフィックに対して何もしないアクションのルールとして設定する場合に指定します。
cpu-deny：CPU 宛て中継を拒否するアクションのルールとして設定する場合に指定します。
CONDITION：使用する抽出条件を指定します。詳細は「拡張 MAC CPU アクセス
リストの抽出条件」を参照。

デフォルト

なし

モード

拡張 MAC CPU アクセスリスト設定モード

特権レベル

レベル：12

ガイドライン

シーケンス番号を指定せずに設定した場合、開始値 (デフォルト設定では 10) から増分値 (デフォルト設定では 10) でインクリメントした番号のうち、まだ使用されていない一番小さい番号が自動的に割り当てられます。
開始値と増分値を変更するには、access-list resequence コマンドを使用します。なお、access-list resequence コマンドを実行した時点で、指定した CPU アクセスリ
ストの設定済みルールのシーケンス番号が一括変更されます。
シーケンス番号を手動で割り当てる場合、将来の拡張のためにシーケンス番号を「10、20、30、・・・」と、間を飛ばして設定することもできます。
以下の抽出条件をグループ指定する場合は、ワイルドカードビットを指定します。ワ
イ ル ド カ ー ド ビ ッ ト を 1 で 指 定 し た ビ ッ ト が any 扱 い に な り ま す 。 ( 例 ：1006/1162

8 アクセスリスト(ACL) | 8.2 CPU アクセスリストコマンド
no-action | cpu-deny (mac-cpu access-list)

00aa.bbcc.0000 0000.0000.ffff と 指 定 し た 場 合 は 00AA.BBCC.0000 ～00AA.BBCC.FFFF がチェック対象になる)• 送信元 MAC アドレス (SRC-MAC-ADDR SRC-MAC-WILDCARD)• 宛先 MAC アドレス (DST-MAC-ADDR DST-MAC-WILDCARD)
抽出条件「送信元 MAC アドレス」と「宛先 MAC アドレス」で指定する MAC アド
レスとワイルドカードビットは、以下のいずれかの形式で指定します。どの形式で指定しても構成情報ではハイフン区切りで表示されます。
• 1 バイトごとにハイフン区切り形式 (例：XX-XX-XX-XX-XX-XX)• 1 バイトごとにコロン区切り形式 (例：XX:XX:XX:XX:XX:XX)• 2 バイトごとにドット区切り形式 (例：XXXX.XXXX.XXXX)• 区切り文字を使用しない形式 (例：XXXXXXXXXXXX)
イーサタイプ (ethernet-type TYPE MASK) 抽出条件をマスク指定する場合は、固定するビットを 1、any 扱いにするビットを 0 でマスクを指定します。(例：0x5500
0xff00 と指定した場合は 0x5500～0x55FF がチェック対象になる)
制限・注意• シーケンス番号は、CPU アクセスリストの領域内で一意にしてください。すでに存在するシーケンス番号を入力すると、エラーメッセージが表示されます。

バージョン

1.10.01■ 拡張 MAC CPU アクセスリストの抽出条件
抽出条件

概要

送信元

any：すべての送信元 MAC アドレスを指定

MAC アドレスhost SRC-MAC-ADDR：特定の送信元 MAC アドレスを指定
SRC-MAC-ADDR SRC-MAC-WILDCARD：送信元 MAC アドレスのグループを指定

宛先
MAC アドレス

any：すべての宛先 MAC アドレスを指定
host DST-MAC-ADDR：特定の宛先 MAC アドレスを指定
DST-MAC-ADDR DST-MAC-WILDCARD：宛先 MAC アドレスのグループを指定

イーサタイプ(省略可能)

ethernet-type TYPE MASK：イーサタイプを値(0x0～0xFFFF)とマスク(0x0～
0xFFFF)で指定します。ビット操作後のイーサタイプは 1536 (0x0600) 以上である必要があります。また、以下の定義済みパラメーターでも指定できます。
aarp, appletalk, arp, decnet-iv, etype-6000, etype-8042, lat, lavc-sca, mopconsole, mop-dump, vines-echo, vines-ip, xns-idp

CoS(省略可能)VLAN ID

cos OUTER-COS [inner INNER-COS]：外側のサービス VLAN タグの CoS を
0～7 の範囲で指定します。また、内側のカスタマーVLAN タグの CoS も 0～7の範囲で指定できます。

(省略可能)

vlan OUTER-VLAN [inner INNER-VLAN]：外側のサービス VLAN タグの
VLAN ID を 1～4094 の範囲で指定します。また、内側のカスタマーVLAN タグの VLAN ID も 1～4094 の範囲で指定できます。

クラス ID

class CLASS-ID：認証端末クラス ID を 1～4095 の範囲で指定します。

(省略可能)※ 複数の抽出条件を指定する場合は、この表に記載した先頭の抽出条件から順番に指定する。
1007/1162

8 アクセスリスト(ACL) | 8.2 CPU アクセスリストコマンド

使用例：拡張 MAC CPU アクセスリスト「MAC-CPU-ACL」で、シーケンス番号 10、cpu-deny、抽出条件「送信元 MAC アドレス 00:00:5E:00:53:00～00:00:5E:00:53:FF の非 IP フレーム」のルールを設定する方法を示します。
# configure terminal(config)# mac-cpu access-list extended MAC-CPU-ACL(config-mac-cpu-ext-acl)# 10 cpu-deny 00:00:5e:00:53:00 00:00:00:00:00:ff any(config-mac-cpu-ext-acl)#

1008/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド

9 セキュリティー
9.1 AccessDefender 共通コマンド
AccessDefender 共通コマンド関連の設定コマンドは以下のとおりです。
 access-defender total-client authentication interface
 aaa-local-db user access-defender static mac
 logout aging-time logout timeout
 logout clock logout ping dst-ip
 logout ping ttl
 logout linkdown disable interface
 logout linkdown time logout linkdown time enable interface
 roaming enable interface
 authentication prefer-attribute authentication advanced-vlan-setting
 max-client interface
 max-discard vlan mode radius-server attribute mac-format
AccessDefender 共通コマンド関連の show／操作コマンドは以下のとおりです。
 show access-defender aaa-local-db
 show access-defender client show access-defender deny
 show access-defender port-configuration
 show access-defender port-channel-configuration
 show access-defender rule-statistics
 copy (AccessDefender) access-defender deny access-defender erase access-defender logout

9.1.1 access-defenderaccess-defender

目的

AccessDefender 設定モードに遷移します。遷移後のプロンプトは (config-a-def)#に変更されます。

Commandaccess-defender

Parameterなし
1009/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
access-defender

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

AccessDefender のユーザー名とパスワードは最大 63 文字で指定します。ASCII
コードの印字可能な文字のうち、; , | " ? 空白文字 を除いた文字のみ使用可能です。

制限・注意• 動的 VLAN が割り当てられたクライアントを、ログアウトしていない状態で動的
VLAN とは異なる VLAN の認証無効ポートに移動させると、移動した認証無効ポー
トでは通信できない仕様制限があります。そのため、そのようなクライアントを認証無効ポートに移動させる場合は、ログアウトした状態にしてから移動させてくだ
さい。

バージョン

1.03.01

使用例：AccessDefender 設定モードに遷移する方法を示します。
# configure terminal(config)# access-defender(config-a-def)#

9.1.2 total-client
total-client

目的

認証クライアントの最大数を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandtotal-client VALUE [deny-client VALUE]
no total-client

Parameter

VALUE：認証クライアントの最大数を、1～2048 の範囲で指定します。
deny-client VALUE (省略可能)：認証を一時的に拒否するクライアントの最大数
を、1～128 の範囲で指定します。

デフォルト

total-client：なし、deny-client：なし

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

AccessDefender を有効にするには、本コマンドで認証クライアントの最大数を設定します。本コマンドは、すべての認証機能 (Web 認証、MAC 認証、IEEE 802.1X 認証、および DHCP スヌーピング) が無効な状態で設定します。
認証拒否クライアントを登録するには、deny-client パラメーターで認証拒否クライ
アントの最大数を設定してから、access-defender deny コマンドで登録します。

制限・注意• 本機能はアクセスリスト機能と同じハードウェアリソース (Ingress グループ) を、
複数グループ使用します。使用するグループ数は設定によります。本機能で使用中の Ingress グループは、他の機能では使用できません。なお、AccessDefender 制
御用の 1 グループ、ループ検知、およびポートリダンダントの一部コマンドで使用するグループは、同じ 1 グループを共有します。グループの利用状況は show
access-list resource reserved-group コマンドで確認できます。
• 複数の端末の認証が同時に行われた場合の性能を保証するものではありません。

バージョン

1.03.011010/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
使用例：認証クライアントの最大数を 500、認証拒否クライアントの最大数を 64 に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# total-client 500 deny-client 64(config-a-def)#

9.1.3 authentication interface
authentication interface

目的

指定したインターフェースでの認証を有効にします。無効にする場合は、no 形式のコ
マンドを使用します。

Commandauthentication interface IF-ID [,|-] {dot1x | mac | web | gateway | static |web-mac | web-dot1x | dot1x-mac | web-dot1x-mac}
no authentication interface IF-ID [, | -] {dot1x | mac | web | gateway |static | web-mac | web-dot1x | dot1x-mac | web-dot1x-mac}

Parameter

IF-ID：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定
認証種別を以下のパラメーターで指定します。
• dot1x：IEEE 802.1X 認証• mac：MAC 認証• web：Web 認証• gateway：ゲートウェイ認証• static：スタティック認証• web-mac：Web/MAC 認証(AND)• web-dot1x：Web/IEEE 802.1X 認証(AND)• dot1x-mac：IEEE 802.1X/MAC 認証(AND)• web-dot1x-mac：Web/IEEE 802.1X/MAC 認証(AND)

デフォルト

なし

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

同一インターフェースで、IEEE 802.1X 認証、MAC 認証、Web 認証、スタティック
認証の中から複数の認証機能を有効にした場合は、「OR 認証」になります。「OR認証」では、いずれか 1 つの認証機能で認証されると、認証済みクライアントとして登録され通信が許可されます。
一方、web-mac パラメーターなどで指定する「AND 認証」では、すべての認証機能で認証されると、認証済みクライアントとして登録され通信が許可されます。
Web/MAC 認証(AND)では、MAC 認証、Web 認証の順に成功する必要があります。認証に成功したクライアントには Web 認証で取得した属性情報 (VLAN ID、クラス ID) が反映されますが、authentication prefer-attribute コマンドで MAC 認証で取得した属性情報に変更することも可能です。
web-mac パラメーターと mac パラメーターの両方を指定したインターフェースでのWeb/MAC 認証(AND)は、以下のような動作となります。
• クライアントから Web 認証の HTTP/HTTPS プロトコルの Web 認証要求を受信しログイン認証ページを返した後、クライアントから「Web 認証用のユー
1011/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
authentication interface

ザー名とパスワード」を受信すると、装置は Web/MAC 認証(AND)の「MAC認証用のユーザー名とパスワード」で認証の問い合わせを行います。そして、その問い合わせに成功すると、自動的に「Web 認証用のユーザー名とパスワード」で認証の問い合わせを行います。
• 「MAC 認証用のユーザー名とパスワード」で認証の問い合わせに失敗した場
合は、認証処理を打ち切ります。
• 「MAC 認証用のユーザー名とパスワード」「Web 認証用のユーザー名とパスワード」のいずれの問い合わせも、aaa authentication web-auth コマンドで指定した認証方式リストを使用するように変更されます。
Web/IEEE 802.1X 認証(AND)では、IEEE 802.1X 認証、Web 認証の順に成功する必要があります。認証に成功したクライアントには Web 認証で取得した属性情報(VLAN ID、クラス ID) が反映されますが、authentication prefer-attribute コマン
ドで IEEE 802.1X 認証で取得した属性情報に変更することも可能です。
IEEE 802.1X/MAC 認証(AND)では、MAC 認証、IEEE 802.1X 認証の順に成功する必要があります。認証に成功したクライアントには IEEE 802.1X 認証で取得した属性
情報 (VLAN ID、クラス ID) が反映されますが、authentication prefer-attribute
コマンドで MAC 認証で取得した属性情報に変更することも可能です。
Web/IEEE 802.1X/MAC 認証(AND)では、MAC 認証、IEEE 802.1X 認証、Web 認
証の順に成功する必要があります。認証に成功したクライアントには Web 認証で取得した属性情報 (VLAN ID、クラス ID) が反映されますが、authentication preferattribute コマンドで他の認証機能で取得した属性情報に変更することも可能です。
スタティック認証エントリーは access-defender static mac コマンドで登録します。
制限・注意• ポートセキュリティー機能が有効なポートでは、AccessDefender による認証は併用できません。
• 同一インターフェースではゲートウェイ認証と他の認証機能は併用できません。
• ゲートウェイ認証では、ダイナミック VLAN やクラス ID の割り当てはサポートしていません。
• ポートチャネルで認証を有効にする場合は、ポートチャネルのメンバーポート (物理ポート) ではなく、ポートチャネルを指定して設定してください。
• スパニングツリープロトコルが動作しているポートで認証を併用することは未サ
ポートです。
• トランクポートでのダイナミック VLAN は未サポートです。
• ゲートウェイ認証は IP アドレスベースで動作します。そのため、ゲートウェイ認証で許可されたクライアントの IP アドレスが認証後に変更された場合は、通信ができなくなります。
• ゲートウェイ認証、Web/MAC 認証(AND)、Web/IEEE 802.1X 認証(AND)、IEEE 802.1X/MAC 認証(AND)、および Web/IEEE 802.1X/MAC 認証(AND)は、
DHCP スヌーピングとは併用できません。
• 各認証機能の併用に関しては「認証機能の同一インターフェースでの併用可否」も参照してください。
• AEOS-NP5000 Ver. 1.04 以降では、同一ポートで以下の併用をサポートしています。なお、以下以外の組み合わせでは、同一ポートで AND 認証と IEEE 802.1X 認証、MAC 認証、Web 認証は併用できません。
1012/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
authentication interface• Web/MAC 認証(AND)と MAC 認証の併用(web-mac と mac)
• Web/IEEE 802.1X 認証(AND)と MAC 認証の併用(web-dot1x と mac)
• インターフェースに設定済みの認証機能を変更すると、そのポートで認証済みのすべてのクライアントはログアウトします。
• タグ付きの IEEE 802.1X 認証フレームは認証できません。
• AND 認証では、クライアントは、MAC 認証、IEEE 802.1X 認証、Web 認証の順に認証に成功する必要があります。
バージョン

1.03.01■ 認証機能の同一インターフェースでの併用可否
認証機能

スタティック認証との併用 (OR)

DHCP スヌーピングとの併用 (AND)Web 認証可可IEEE 802.1X 認証

可可

MAC 認証可可Web 認証、MAC 認証 (OR 認証)

可可

Web 認証、IEEE 802.1X 認証 (OR 認証)

可可IEEE 802.1X 認証、MAC 認証 (OR 認証)

可可

Web 認証、IEEE 802.1X 認証、MAC 認証 (OR 認証)

可可

ゲートウェイ認証

不可

不可

Web/MAC 認証(AND)可不可

Web/IEEE 802.1X 認証(AND)可不可IEEE 802.1X/MAC 認証(AND)可不可

Web/IEEE 802.1X/MAC 認証(AND)可不可

使用例：ポート 1/0/1～1/0/10 で Web 認証を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# authentication interface port 1/0/1-10 web(config-a-def)#

9.1.4 aaa-local-db user
aaa-local-db user

目的

AccessDefender のユーザーアカウントをローカルデータベースに設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandaaa-local-db user NAME [password [0 | 7] PASS] [vlan VLAN-ID] [class
CLASS-ID]
no aaa-local-db [user NAME]

Parameter

NAME：ユーザー名を最大 63 文字で指定します。ASCII コードの印字可能な文字のうち、; , | " ? 空白文字 を除いた文字のみ使用可能です。
password [0 | 7] PASS (省略可能)：パスワードを指定します。
• [0 | 7] (省略可能)：後に続くパスワードの文字列の形式を明示する場合に指1013/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
aaa-local-db user

定します。0 の場合は平文を、7 の場合は暗号化された形式を意味します。省
略した場合は、平文で入力します。
• PASS：平文で入力する場合は、パスワードを最大 63 文字で指定します。
ASCII コードの印字可能な文字のうち、; , | " ? 空白文字 を除いた文字のみ使用可能です。
vlan VLAN-ID (省略可能)：VLAN ID を 1～4094 の範囲で指定します。
class CLASS-ID (省略可能)：クラス ID を 1～4095 の範囲で指定します。
デフォルト

なし

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

ユーザー名を指定せずに no aaa-local-db コマンドを使用した場合、すべてのエント
リーが削除されます。
MAC 認証では、MAC アドレスをユーザー名として登録する必要があります。MAC
アドレスの形式は mac-authentication username mac-format コマンドの設定に従
います。

制限・注意

• エントリーは、最大 3000 件まで登録できます。

バージョン

1.03.01

使用例：AccessDefender のユーザーアカウント (ユーザー名 apresia、パスワード apresia、VLAN
ID=10、クラス ID=10) を、ローカルデータベースに設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# aaa-local-db user apresia password apresia vlan 10 class 10(config-a-def)#

9.1.5 access-defender static mac
access-defender static mac

目的

スタティック認証エントリーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandaccess-defender static mac MAC-ADDRESS [vlan VLAN-ID] [class CLASSID] interface IF-ID
no access-defender static mac MAC-ADDRESSParameter

MAC-ADDRESS：スタティック認証エントリーの MAC アドレスを、以下のいずれかの形式で指定します。どの形式で指定しても構成情報ではハイフン区切りで表示されます。
• 1 バイトごとにハイフン区切り形式 (例：XX-XX-XX-XX-XX-XX)• 1 バイトごとにコロン区切り形式 (例：XX:XX:XX:XX:XX:XX)• 2 バイトごとにドット区切り形式 (例：XXXX.XXXX.XXXX)• 区切り文字を使用しない形式 (例：XXXXXXXXXXXX)
vlan VLAN-ID (省略可能)：スタティック認証エントリーに関連付ける VLAN ID を
1～4094 の範囲で指定します。
class CLASS-ID (省略可能)：スタティック認証エントリーに関連付けるクラス ID を
1～4095 の範囲で指定します。

1014/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
access-defender static mac

interface IF-ID：スタティック認証エントリーを接続するインターフェースを、以下のパラメーターで指定します。
• port：物理ポート指定• port-channel <1-127>：ポートチャネル指定
デフォルト

スタティックエントリーの設定なし

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

スタティック認証エントリーを使用する場合は、必ず authentication interface コマ
ンドで対象ポートのスタティック認証を有効にしてください。
スタティック認証エントリー1 個につき、total-client コマンドで設定した認証クライ
アントのリソースを 1 個消費します。
他認証で認証済みのクライアントまたは Discard 登録されたクライアントを指定して登録した場合は、スタティック認証エントリーとして上書きされます。

制限・注意• 登録可能なスタティック認証エントリー数は最大 64 です。
• total-client コマンドで設定した認証クライアントの最大数を超えて、スタティック
認証エントリーを設定することはできません。
• スタティック認証が無効なポートに対してスタティック認証エントリーを設定した
場合でも、内部のリソースは消費されます。

バージョン

1.03.01

使用例：スタティック認証エントリー「MAC アドレス=00:00:5E:00:53:01、VLAN ID=10、クラス
ID=1234、ポート 1/0/1」を設定する方法を示します。
# configure terminal(config)# access-defender static mac 00:00:5E:00:53:01 vlan 10 class 1234 interface port
1/0/1
(config)#

9.1.6 logout aging-time
logout aging-time

目的

無通信の認証済みクライアントが自動的にログアウトするまでの経過時間 (エージン
グログアウト時間) を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandlogout aging-time SECONDS [MINUTES [HOURS [DAYS]]] {web | gateway| mac | dot1x}
no logout aging-time [web | gateway | mac | dot1x]

Parameter

SECONDS [MINUTES [HOURS [DAYS]]]：無通信の認証済みクライアントが自動的にログアウトするまでの経過時間 (エージングログアウト時間) を指定します。
• SECONDS：0, 10～86,400 秒の範囲で指定• MINUTES (省略可能)：0～59 分の範囲で指定• HOURS (省略可能)：0～23 時間の範囲で指定• DAYS (省略可能)：0～31 日の範囲で指定
本機能の対象にする認証種別を以下のパラメーターで指定します。
• web：Web 認証
1015/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
logout aging-time• gateway：ゲートウェイ認証• mac：MAC 認証• dot1x：IEEE 802.1X 認証
デフォルト

0 秒 (無通信の認証済みクライアントを自動ログアウトしない)モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

本機能を 0 秒以外に設定すると、認証済みクライアントは無通信の時間がエージング
ログアウト時間経過すると自動的にログアウトします。
適用されるエージングログアウト時間は、設定したパラメーターの合計値になります。例えば、logout aging-time 40 2 0 0 と設定した場合は、エージングログアウト
時間は 160 秒になります。
Web/MAC 認証(AND)、Web/IEEE 802.1X 認証(AND)、Web/IEEE 802.1X/MAC
認証(AND)で使用する場合は、web パラメーターを指定して設定してください。
IEEE 802.1X/MAC 認証(AND)で使用する場合は、dot1x パラメーターを指定して設定してください。

制限・注意

-

バージョン

1.03.01

使用例：Web 認証のエージングログアウト時間を 1000 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# logout aging-time 1000 web(config-a-def)#

9.1.7 logout timeout
logout timeout

目的

認証済みクライアントが自動的にログアウトするまでの経過時間 (タイムアウト時間)を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandlogout timeout SECONDS [MINUTES [HOURS [DAYS]]] {web | gateway |mac | dot1x}
no logout timeout [web | gateway | mac | dot1x]

Parameter

SECONDS [MINUTES [HOURS [DAYS]]]：認証済みクライアントが自動的にログアウトするまでの経過時間 (タイムアウト時間) を指定します。
• SECONDS：0, 10～86,400 秒の範囲で指定• MINUTES (省略可能)：0～59 分の範囲で指定• HOURS (省略可能)：0～23 時間の範囲で指定• DAYS (省略可能)：0～31 日の範囲で指定
本機能の対象にする認証種別を以下のパラメーターで指定します。
• web：Web 認証• gateway：ゲートウェイ認証• mac：MAC 認証• dot1x：IEEE 802.1X 認証

デフォルト

0 秒 (認証済みクライアントを自動ログアウトしない)
1016/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
logout timeout

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

本機能を 0 秒以外に設定すると、認証済みクライアントはログインしてからの時間がタイムアウト時間経過すると自動的にログアウトします。
適用されるタイムアウト時間は、設定したパラメーターの合計値になります。例えば、logout timeout 40 2 0 0 と設定した場合は、タイムアウト時間は 160 秒になります。
Web/MAC 認証(AND)、Web/IEEE 802.1X 認証(AND)、Web/IEEE 802.1X/MAC
認証(AND)で使用する場合は、web パラメーターを指定して設定してください。
IEEE 802.1X/MAC 認証(AND)で使用する場合は、dot1x パラメーターを指定して設定してください。

制限・注意

-

バージョン

1.03.01

使用例：Web 認証のタイムアウト時間を 1000 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# logout timeout 1000 web(config-a-def)#

9.1.8 logout clock
logout clock

目的

認証済みクライアントの指定時刻ログアウトを有効にします。無効にする場合は、no
形式のコマンドを使用します。

Commandlogout clock HH:MM {web | gateway | mac | dot1x}
no logout clock [web | gateway | mac | dot1x]

Parameter

HH:MM：認証済みクライアントをログアウトさせる時刻を 時:分 形式で指定します。時は 24 時間表記で指定します。
本機能の対象にする認証種別を以下のパラメーターで指定します。
• web：Web 認証• gateway：ゲートウェイ認証• mac：MAC 認証• dot1x：IEEE 802.1X 認証

デフォルト

無効

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

本機能を設定すると、認証済みクライアントは指定した時刻にログアウトします。
Web/MAC 認証(AND)、Web/IEEE 802.1X 認証(AND)、Web/IEEE 802.1X/MAC
認証(AND)で使用する場合は、web パラメーターを指定して設定してください。
IEEE 802.1X/MAC 認証(AND)で使用する場合は、dot1x パラメーターを指定して設定してください。

制限・注意

-

バージョン

1.03.01
1017/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド

使用例：Web 認証で、18:00 を指定して認証済みクライアントの指定時刻ログアウトを有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# logout clock 18:00 web(config-a-def)#

9.1.9 logout ping dst-ip
logout ping dst-ip

目的

宛先 IPv4/IPv6 アドレス指定の ping ログアウト機能を有効にします。無効にする場
合は、no 形式のコマンドを使用します。

Commandlogout ping dst-ip {IP-ADDRESS | IPV6-ADDRESS}no logout ping dst-ip

Parameter

IP-ADDRESS：宛先 IPv4 アドレスを指定します。
IPV6-ADDRESS：宛先 IPv6 アドレスを指定します。

デフォルト

無効

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

本機能を有効にすると、認証済みクライアントから指定した宛先 IPv4/IPv6 アドレスの ICMP Request パケットを受信した場合に、認証済みクライアントはログアウトし
ます。

制限・注意

• Web 認証、ゲートウェイ認証でのみ有効です。
• 宛先 IPv4/IPv6 アドレスはそれぞれ 1 個ずつ設定できます。
• 本コマンドの IPv4 アドレスと logout ping ttl コマンドを併用した場合は、2 つの条件を満たした場合のみ認証済みクライアントがログアウトします。

バージョン

1.03.01

使用例：宛先 IPv4 アドレス 192.0.2.1 指定で ping ログアウト機能を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# logout ping dst-ip 192.0.2.1(config-a-def)#
使用例：宛先 IPv6 アドレス 2001:db8::1 指定で ping ログアウト機能を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# logout ping dst-ip 2001:db8::1(config-a-def)#

9.1.10 logout ping ttl
logout ping ttl

目的

TTL 指定の ping ログアウト機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandlogout ping ttl VALUE

1018/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
logout ping ttl

no logout ping ttl
Parameter

VALUE：TTL 値を 1～255 の範囲で指定します。

デフォルト

無効

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

本 機 能 を 有 効 に す る と 、 認 証 済 み ク ラ イ ア ン ト か ら 指 定 し た TTL 値 の ICMP
Request パケットを受信した場合に、認証済みクライアントはログアウトします。

制限・注意• Web 認証、ゲートウェイ認証でのみ有効です。
• TTL 値は 1 個だけ設定できます。
• 本コマンドと logout ping dst-ip コマンドを併用した場合は、IPv4 の ping パケッ
トが 2 つの条件を満たした場合のみ認証済みクライアントがログアウトします。

バージョン

1.03.01

使用例：TTL 値=1 指定で ping ログアウト機能を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# logout ping ttl 1(config-a-def)#

9.1.11 logout linkdown disable interface
logout linkdown disable interface

目的

認証ポートのリンクダウンによるログアウトを無効にします。有効にする場合は、no
形式のコマンドを使用します。

Commandlogout linkdown disable interface IF-ID [,|-]
no logout linkdown disable interface IF-ID [,|-]

Parameter

IF-ID：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

デフォルト

認証ポートのリンクダウンによるログアウトは有効 (no logout linkdown disableinterface)

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

この機能をローミング機能 (roaming enable interface コマンド) と同時に使用すると、認証済みクライアントの通信ポートが変更されてもログアウトすることなく通信が継続されます。

制限・注意

-

バージョン

1.03.01

使用例：ポート 1/0/1～1/0/10 がリンクダウンしたときに、認証済みのクライアントがログアウトしないように設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# logout linkdown disable interface port 1/0/1-10
1019/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド(config-a-def)#

9.1.12 logout linkdown time
logout linkdown time目的

リンクダウン監視時間を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandlogout linkdown time SECONDS
no logout linkdown time

Parameter

SECONDS：リンクダウン監視時間を、1～300 秒の範囲で指定します。

デフォルト

なし

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

リンクダウン監視時間が有効なインターフェースでは、リンクダウンしてもリンクダ
ウン監視時間が経過するまでログアウトしなくなります。そのため、リンクダウン監
視時間が経過する前にリンクアップすると、認証済みクライアントはログアウトを回避できます。

制限・注意

-

バージョン

1.03.01

使用例：リンクダウン監視時間を 10 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# logout linkdown time 10(config-a-def)#

9.1.13 logout linkdown time enable interface
logout linkdown time enable interface

目的

リンクダウン監視時間を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandlogout linkdown time enable interface IF-ID [,|-]
no logout linkdown time enable interface IF-ID [,|-]

Parameter

IF-ID：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

デフォルト

無効

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

リンクダウン監視時間が有効なインターフェースでは、リンクダウンしてもリンクダ
ウン監視時間が経過するまでログアウトしなくなります。そのため、リンクダウン監
視時間が経過する前にリンクアップすると、認証済みクライアントはログアウトを回避できます。
リンクダウン監視時間が無効になっている場合、またはリンクダウン監視時間が設定されていない場合、認証済みクライアントはリンクダウン直後にログアウトします。

1020/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
logout linkdown time enable interface

リンクダウン監視時間は、logout linkdown time コマンドで設定します。
制限・注意

-

バージョン

1.03.01

使用例：ポート 1/0/1～1/0/10 のリンクダウン監視時間を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# logout linkdown time enable interface port 1/0/1-10(config-a-def)#

9.1.14 roaming enable interface
roaming enable interface

目的

指定したインターフェースのローミング機能を有効にします。無効にする場合は、no
形式のコマンドを使用します。

Commandroaming enable interface IF-ID [,|-]
no roaming enable interface IF-ID [,|-]

Parameter

IF-ID：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

デフォルト

無効

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

ローミング機能が有効で、logout linkdown disable interface コマンドでリンクダ
ウン時のログアウトを無効に設定しているインターフェース間では、認証済みクライ
アントの接続ポートを変更してもログアウトしません。

制限・注意• roaming enable interface コマンドで指定したインターフェースは、logout
linkdown disable interface コマンドもあわせて設定してください。
• ローミング機能は、roaming enable interface コマンドを実行し、同じ認証機能を使用する、同じデバイス上のポート間でのみ有効にできます。
• ローミング後に、ローミング前のポートがリンクダウンすると、ローミング後のポートの状態にかかわらず、リンクダウンによるログアウトが発生します。このログアウトを回避するには、ローミング前のポートに対して logout linkdown
disable interface コマンドを設定してください。
• ローミングしている接続ポートが変更された場合でも、show access-defenderclient コマンドを使用したときに表示されるポート番号は、ログイン時のポート番号です。ローミング機能が有効になっているポートのポート番号の後ろにアスタリ
スク(*)が表示されます。
• ローミング時のポートの設定を変更しても変更以前にログインした端末はログアウ
トされません。設定変更前の設定でログイン状態を保持します。設定変更後にログインした端末は変更後の設定が反映されます。
• ローミング機能が有効なポートで端末の認証が成功し、その後 VLAN が変更された
場合、ローミング機能が有効なすべてのポートにおいて、変更後の VLAN のトラ
フィックが中継されます。
1021/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
roaming enable interface• 認証済み端末がないローミングポートの認証が無効になっている場合、他のローミ
ングポートで認証された端末がログアウトするまで、動的 VLAN およびクラス IDの変更は解除されません。
• 動的 VLAN およびクラス ID の変更を解除するには、装置を再起動するか、一時的に認証を無効にします。
バージョン

1.03.01

使用例：ポート 1/0/1～1/0/10 でローミング機能を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# roaming enable interface port 1/0/1-10(config-a-def)#

9.1.15 authentication prefer-attributeauthentication prefer-attribute

目的AND 認証において、認証に成功したクライアントに反映する属性情報 (VLAN ID、
クラス ID) として、どの認証機能で取得した属性情報を使用するかを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandauthentication {web-mac | web-dot1x | dot1x-mac | web-dot1x-mac}
prefer-attribute {web | dot1x | mac}no authentication {web-mac | web-dot1x | dot1x-mac | web-dot1x-mac}
prefer-attribute

Parameter

認証種別を以下のパラメーターで指定します。
• web-mac：Web/MAC 認証(AND)• web-dot1x：Web/IEEE 802.1X 認証(AND)• dot1x-mac：IEEE 802.1X/MAC 認証(AND)• web-dot1x-mac：Web/IEEE 802.1X/MAC 認証(AND)prefer-attribute：認証成功端末に適用する認証属性 (VLAN ID やクラス ID) の取得
元の認証機能を指定します。
• web：Web 認証で取得した認証属性を適用• dot1x：IEEE 802.1X 認証で取得した認証属性を適用• mac：MAC 認証で取得した認証属性を適用

デフォルト

なし

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

本コマンドを設定しない場合は、Web/MAC 認証(AND)、Web/IEEE 802.1X 認証(AND)、Web/IEEE 802.1X/MAC 認証(AND)では Web 認証で取得した認証属性が適用されます。IEEE 802.1X/MAC 認証(AND)では IEEE 802.1X 認証で取得した認証属性が適用されます。
本コマンド設定時には、以下におけるユーザー名が、本コマンドで指定した認証機能のユーザー名で表示されるようになります。
• show access-defender client コマンドで表示されるユーザー名• ログイン成功/ログアウト成功ログで表示されるユーザー名• ログイン成功/ログアウト成功時のアカウンティング情報のユーザー名
1022/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
authentication prefer-attribute

制限・注意• Web/MAC 認証(AND)では、dot1x パラメーターは指定できません。
• IEEE 802.1X/MAC 認証(AND)では、web パラメーターは指定できません。
• Web/IEEE 802.1X 認証(AND)では、mac パラメーターは指定できません。

バージョン

1.03.01

使用例：Web/MAC 認証(AND)において、MAC 認証で取得した認証属性を適用する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# authentication web-mac prefer-attribute mac(config-a-def)#

9.1.16 authentication advanced-vlan-setting
authentication advanced-vlan-setting

目的

Web/MAC 認証(AND)、または Web/IEEE 802.1X 認証(AND)において、アドバン
スド VLAN 設定モードを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandauthentication {web-mac | web-dot1x} advanced-vlan-setting
no authentication {web-mac | web-dot1x} advanced-vlan-setting

Parameterweb-mac：Web/MAC 認証(AND)において、アドバンスド VLAN 設定モードを有効にする場合に指定します。
web-dot1x：Web/IEEE 802.1X 認証(AND)において、アドバンスド VLAN 設定
モードを有効にする場合に指定します。

デフォルト

無効

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

アドバンスド VLAN 設定モードを有効にした Web/MAC 認証(AND)の場合、MAC
認証処理で認証に成功した時点で、通信が許可されない状態で、MAC 認証処理で取得した認証属性 (VLAN ID、クラス ID) が装置に反映されるようになります。
アドバンスド VLAN 設定モードを有効にした Web/IEEE 802.1X 認証(AND)の場
合、IEEE 802.1X 認証処理で認証に成功した時点で、通信が許可されない状態で、IEEE 802.1X 認証処理で取得した認証属性 (VLAN ID、クラス ID) が装置に反映されるようになります。

制限・注意

-

バージョン

1.04.01

使用例：Web/IEEE 802.1X 認証(AND)において、アドバンスド VLAN 設定モードを有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# authentication web-dot1x advanced-vlan-setting(config-a-def)#

1023/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド

9.1.17 max-client interface
max-client interface

目的

指定したインターフェースの認証可能なクライアントの最大数を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandmax-client VALUE interface IF-ID [,|-]
no max-client interface IF-ID [,|-]

Parameter

VALUE：認証可能なクライアントの最大数を、1～2048 の範囲で指定します。
IF-ID：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

デフォルト

なし

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

本コマンドで接続クライアント数を制限しない場合は、1 インターフェースにつき、装置で認証できるクライアントの最大数まで認証できます。

制限・注意

-

バージョン

1.03.01

使用例：ポート 1/0/1 で認証可能なクライアントの最大数を 500 に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# max-client 500 interface port 1/0/1(config-a-def)#

9.1.18 max-discard
max-discard

目的

MAC 認証に失敗して Discard 登録されるクライアントの最大数を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmax-discard VALUE
no max-discard

Parameter

VALUE：最大数を 100～200 の範囲で指定します。

デフォルト

200

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

MAC 認証に失敗したクライアントのみが、Discard 登録されます。

制限・注意• 本コマンドは、MAC 認証を無効にした状態で設定してください。

バージョン

1.04.01

使用例：Discard 登録されるクライアントの最大数を、100 に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# max-discard 100(config-a-def)#
1024/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド

9.1.19 vlan modevlan mode

目的

AccessDefender の VLAN モードを設定します。デフォルト設定に戻すには、no 形
式のコマンドを使用します。

Commandvlan mode {dynamic port-base | static}
no vlan mode

Parameter

dynamic port-base：dynamic port-base モードに設定する場合に指定します。
static：static モードに設定する場合に指定します。

デフォルト

無効

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

デフォルトでは、ダイナミック VLAN により同一ポートに複数の VLAN を割り当てることができます。
VLAN モードを dynamic port-base モードに設定した場合は、2 台目以降の認証ク
ライアントのダイナミック VLAN 動作を制限するモードになります。動作概要については「dynamic port-base モードの場合の動作概要」を参照してください。
VLAN モードを static モードに設定した場合は、ダイナミック VLAN 動作を禁止することができます。認証に成功して属性値として VLAN ID が通知された場合でも、ダイナミック VLAN は動作せず、元々対象ポートに設定されていた VLAN が割り当てられます。
本コマンドを dynamic port-base モード、または static モードに設定した場合でも、スタティック認証エントリーの VLAN は access-defender static mac コマンドの設定に従います。
本コマンドを dynamic port-base モードに設定してスタティック認証エントリーを併用する場合、スタティック認証エントリーも「ログイン中のクライアント」として扱われます。

制限・注意• 本コマンドを dynamic port-base モードに設定してスタティック認証エントリーを併用する環境において、同一インターフェースに複数のスタティック認証エント
リーを設定している場合は、一番最後に設定したスタティック認証エントリーが「ログイン中のクライアント」として扱われます。
• なお、スタティック認証エントリーは構成情報では MAC アドレスで昇順にソート
されて表示されます。そのため再起動後は、構成情報のより下の行に設定されているスタティック認証エントリーが、一番最後に設定したスタティック認証エント
リーになることに注意してください。

バージョン

1.03.01■ dynamic port-base モードの場合の動作概要
ログイン中のクライアントの VLAN

同一ポートで後から認証を行うクライアント

ログイン可否対象ポートに元々設定されている VLANVLAN ID の通知なし

可

属性値として VLAN ID (ログイン中のクライアントと同じ VLAN) の通知あり

可1025/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド

対象ポートに元々設定されている VLAN と異なる
VLAN

属性値として VLAN ID (ログイン中のクライアントと異なる VLAN) の通知あり

不可

VLAN ID の通知なし

不可

属性値として VLAN ID (ログイン中のクライアントと同じ VLAN) の通知あり

可

属性値として VLAN ID (ログイン中のクライアントと異なる VLAN) の通知あり

不可

使用例：AccessDefender の VLAN モードを static モードに設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# vlan mode static(config-a-def)#

9.1.20 radius-server attribute mac-format
radius-server attribute mac-format

目的装置から送信される RADIUS 要求パケットの、「Calling-Station-Id」属性の MAC
アドレス形式を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandradius-server attribute mac-format case {lowercase | uppercase} delimiter{{hyphen | colon | dot} number {1 | 2 | 5} | none}
no radius-server attribute mac-format

Parametercase：「Calling-Station-Id」属性の MAC アドレスの大文字／小文字の設定を指定します。
• lowercase：小文字指定 (例：aabbccddeeff)• uppercase：大文字指定 (例：AABBCCDDEEFF)
delimiter：区切り文字を指定します。
• hyphen：ハイフン指定 (例：aa-bb-cc-dd-ee-ff)• colon：コロン指定 (例：aa:bb:cc:dd:ee:ff)• dot：ドット指定 (例：aa.bb.cc.dd.ee.ff)• none：区切り文字を使用しない場合に指定 (例：aabbccddeeff)number：区切り文字の数を指定します。
• 1：区切り文字 1 個指定 (例：aabbcc-ddeeff)• 2：区切り文字 2 個指定 (例：aabb-ccdd-eeff)• 5：区切り文字 5 個指定 (例：aa-bb-cc-dd-ee-ff)

デフォルト

小文字、区切り文字を使用しない形式 (例：aabbccddeeff)

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

-

制限・注意

-

バージョン

1.04.011026/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
使用例：装置から送信される RADIUS 要求パケットの、「Calling-Station-Id」属性の MAC アドレ
ス形式を、大文字で、区切り文字としてハイフンを 5 つ使用する形式に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# radius-server attribute mac-format case uppercase delimiter hyphen
number 5(config-a-def)#

9.1.21 show access-defender aaa-local-db
show access-defender aaa-local-db

目的AccessDefender のローカルデータベースの情報を表示します。

Commandshow access-defender aaa-local-db

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.03.01

使用例：AccessDefender のローカルデータベースの情報を表示する方法を示します。
# show access-defender aaa-local-db(1) (2)(3) (4)------------------------------------------------------------------------------No. Username
VID Class------------------------------------------------------------------------------1
user1
50
2
user2
20
3
user3
30
4
user4
40
40
5
user5
50
6
user6
60
60
項番

説明

(1)

通し番号を表示します。

(2)

ユーザー名を表示します。

(3)

VLAN ID を表示します。

(4)

クラス ID を表示します。

9.1.22 show access-defender client
show access-defender client

目的

認証済みクライアントと、MAC 認証に失敗して Discard 登録されたクライアントを表示します。

Commandshow access-defender client [interface IF-ID [,|-]] [type {dhcp-snooping |disc | dot1x | gateway | mac | static | web}]Parameterinterface IF-ID (省略可能)：クライアント情報を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能
1027/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
show access-defender client• port-channel <1-127>：ポートチャネル指定
type (省略可能)：表示するクライアント種別を以下のパラメーターで指定します。
• dhcp-snooping：DHCP スヌーピングの登録済みクライアント• disc：MAC 認証に失敗して Discard 登録されたクライアント• dot1x：IEEE 802.1X 認証の認証済みクライアント• gateway：ゲートウェイ認証の認証済みクライアント• mac：MAC 認証の認証済みクライアント• static：スタティック認証の登録済みクライアント• web：Web 認証の認証済みクライアント
モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.03.01

使用例：認証済みクライアントと、Discard 登録されたクライアントを表示する方法を示します。
# show access-defender client
Total number of Clients:
Total number of Discarded Clients :3 ...(1)
1 ...(2)Codes: W = Web authentication, G = Gateway authentication,
M = MAC authentication, - = MAC authentication (discard),
X = IEEE802.1X, D(S) = DHCP snooping (static),
S = Static authentication
Port: C = port-channel, * = roaming,(3) (4)(5)(6)(7) (8)T
MAC address
IP
Port VID Cls
(9)
(10)
(11)
User
Time
Aging
------------------------------------------------------------------------------00-17-A4-F6-D3-04
1/0/3
0017a4f6d304
0:00:21 0:00:00
WD 00-17-A4-D6-B3-A4 172.170.100.100
webuser01

1/0/1 4094
10
0:20:39 0:00:00

WM 00-17-A4-D6-F3-C4 172.170.1.1
webuser03

1/0/2 4094
10
0:20:39 0:00:15

D
00-17-29-7F-6F-2A 172.170.2.100
N/A

C/1
0:00:36 0:00:00

項番

説明

(1)

認証済みクライアントの数を表示します。

(2)

MAC 認証に失敗して Discard 登録されたクライアントの数を表示します。

(3)

認証済みクライアント、または MAC 認証に失敗して Discard 登録されたクライアントのタ
イプコードを表示します。タイプコードが複数ある場合は、そのクライアントが AND 認証に成功したことを意味します。
W：Web 認証1028/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
項番

説明

G：ゲートウェイ認証
M：MAC 認証-：MAC 認証に失敗して Discard 登録されたクライアント
X：IEEE 802.1X 認証
D：DHCP スヌーピング
S：スタティック認証(4)

クライアントの MAC アドレスを表示します。

(5)

クライアントの IP アドレスを表示します。

(6)

クライアントが接続されたポート番号またはポートチャネル番号を表示します。

(7)

クライアントが所属する VLAN ID を表示します。

(8)

クライアントに関連付けられたクラス ID を表示します。クラス ID が関連付けられていない場合は表示されません。

(9)

クライアントのユーザー名を表示します。

(10)

クライアントが認証されてからの経過時間、または MAC 認証に失敗して Discard 登録されてからの経過時間を表示します。
経過時間が 10 時間より短い場合は (時):(分):(秒) 形式で表示され、10 時間以上の場合は(日)d(時)hr 形式で表示されます。

(11)

認証済みクライアントの無通信時間 (最後に通信してからの経過時間) を表示します。
経過時間が 10 時間より短い場合は (時):(分):(秒) 形式で表示され、10 時間以上の場合は(日)d(時)hr 形式で表示されます。

9.1.23 show access-defender denyshow access-defender deny

目的

認証拒否クライアントの情報を表示します。

Commandshow access-defender denyParameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.03.01

使用例：認証拒否クライアントの情報を表示する方法を示します。
# show access-defender deny
Total number of Denied Clients:
2 ...(1)
(2)
(3)
(4)
MAC addressIP
Timer------------------------------------------------------------------00-00-11-11-22-22 0:29:04
100.100.100.100
0:29:04

1029/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
項番

説明

(1)

認証拒否クライアントの数を表示します。

(2)

認証拒否クライアントの MAC アドレスを表示します。

(3)

認証拒否クライアントの IP アドレスを表示します。

(4)

認証拒否クライアントの、認証を拒否する残り時間を表示します。

9.1.24 show access-defender port-configuration
show access-defender port-configuration

目的

ポートの AccessDefender の設定を表示します。

Commandshow access-defender port-configuration

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.03.01

使用例：ポートの AccessDefender 設定を表示する方法を示します。
# show access-defender port-configuration
AccessDefender Port Configuration:
mac = mac-authentication, 802.1X = IEEE802.1X,
web = web-authentication, gateway = web-authentication gateway,
web/mac = web/mac authentication,
web/.1X = web/IEEE802.1X authentication,.1X/mac = IEEE802.1X/mac authentication,
w/.1X/m = web/IEEE802.1X/mac authentication,
DHCPSNP = DHCP snooping,linkdown = linkdown logout, TTL = web-authentication ttl filter,
ld time = logout linkdown time,o = enable, x = disable(1)
Type
C Port
1
8 9
16 17
24 25
32 33
40 41
48 49
+------+ +------+ +------+ +------+ +------+ +------+ +----mac
1 ........ oooooooo ........ oooooooo ........ ........ ......
802.1X
1 ........ ........ ........ oooooooo ........ ........ ......
web
1 oooooooo ........ ........ oooooooo ........ ........ ......
gateway 1 ........ ........ ........ ........ ........ ........ oo....
web/mac 1 ........ ........ ......oo ........ ........ ........ ......
web/.1X 1 ........ ........ ....oo.. ........ ........ ........ ......
.1X/mac 1 ........ ........ ..oo.... ........ ........ ........ ......
w/.1X/m 1 ........ ........ oo...... ........ ........ ........ ......
DHCPSNP 1 ........ ........ ........ ........ ........ ........ ......
roaming 1 ........ oooooooo ........ ........ ........ ........ ......
static1 ........ ........ ........ oooooooo ........ ........ ......
linkdown 1 xxxxxxxx xxxxxxxx ........ ........ ........ ........ ......
ld time 1 ........ ........ ........ oooooooo ........ ........ ......
TTL
1 oooooooo ........ ........ ........ ........ ........ ......

1030/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
項番
(1)

説明

ポートごとに、AccessDefender 設定の各機能の有効／無効を表示します。
mac：MAC 認証
802.1X：IEEE 802.1X 認証
web：Web 認証
gateway：ゲートウェイ認証
web/mac：Web/MAC 認証(AND)web/.1X：Web/IEEE 802.1X 認証(AND).1X/mac：IEEE 802.1X/MAC 認証(AND)w/.1X/m：Web/IEEE 802.1X/MAC 認証(AND)DHCPSNP：DHCP スヌーピング
roaming：ローミング機能
static：スタティック認証
linkdown：x 表示の場合、リンクダウンによるログアウトが無効
ld time：リンクダウン監視時間の設定
TTL：Web 認証の TTL フィルター機能"C"列はスタックのボックス ID を示します。スタックが無効な場合は 1 が表示されます。

9.1.25 show access-defender port-channel-configuration
show access-defender port-channel-configuration

目的

ポートチャネルの AccessDefender の設定を表示します。

Commandshow access-defender port-channel-configuration

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.03.01

使用例：ポートチャネルの AccessDefender 設定を表示する方法を示します。
# show access-defender port-channel-configuration
AccessDefender Port-channel Configuration:
mac = mac-authentication, 802.1X = IEEE802.1X,
web = web-authentication, gateway = web-authentication gateway,
web/mac = web/mac authentication,
web/.1X = web/IEEE802.1X authentication,.1X/mac = IEEE802.1X/mac authentication,
w/.1X/m = web/IEEE802.1X/mac authentication,
DHCPSNP = DHCP snooping,linkdown = linkdown logout, TTL = web-authentication ttl filter,
ld time = logout linkdown time,o = enable, x = disable(1)
Type
C Port-channel ID
1
8 9
16 17
24 25
32 33
40 41
48
+------+ +------+ +------+ +------+ +------+ +------+
mac
1 oooooooo ........ ........ ........ ........ ........

1031/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
802.1X
1 ........ ........ ........ ........ ........ ........
web
1 oooooooo ........ ........ ........ ........ ........
gateway 1 ........ ........ ........ ........ ........ ........
web/mac 1 ........ ...o.... ........ ........ ........ ........
web/.1X 1 ........ ....o... ........ ........ ........ ........
.1X/mac 1 ........ .....o.. ........ ........ ........ ........
w/.1X/m 1 ........ ........ ........ ........ ........ ........
DHCPSNP 1 ........ ........ ........ ........ ........ ........
roaming 1 ........ ........ ........ ........ ........ ........
static1 ........ ........ ........ ........ ........ ........
linkdown 1 xxxxxxxx ........ ........ ........ ........ ........
ld time 1 ........ ........ ........ ........ ........ ........
TTL
1 oooooooo ........ ........ ........ ........ ........
49
56 57
64 65
72 73
80 81
88 89
96
+------+ +------+ +------+ +------+ +------+ +------+～～省略～～
項番(1)

説明

ポートチャネルごとに、AccessDefender 設定の各機能の有効／無効を表示します。
mac：MAC 認証
802.1X：IEEE 802.1X 認証
web：Web 認証
gateway：ゲートウェイ認証
web/mac：Web/MAC 認証(AND)web/.1X：Web/IEEE 802.1X 認証(AND).1X/mac：IEEE 802.1X/MAC 認証(AND)w/.1X/m：Web/IEEE 802.1X/MAC 認証(AND)DHCPSNP：DHCP スヌーピング
roaming：ローミング機能
static：スタティック認証
linkdown：x 表示の場合、リンクダウンによるログアウトが無効
ld time：リンクダウン監視時間の設定
TTL：Web 認証の TTL フィルター機能"C"列はスタックのボックス ID を示しますが、本コマンドでは常に 1 が表示されます。

9.1.26 show access-defender rule-statistics
show access-defender rule-statistics

目的

AccessDefender に関連するアクセスリストルールの使用状態を表示します。

Commandshow access-defender rule-statistics

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.03.011032/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
使用例：AccessDefender に関連するアクセスリストルールの使用状態を表示する方法を示します。
# show access-defender rule-statistics
Total Rules :Unused Rules :Used Rules:

768 ...(1)767 ...(2)1 ...(3)

(4)
(5)
Rule
Client----------------------------------------web-authentication
1
1
web-authentication gateway
00
mac-authentication
00
static-authentication00IEEE802.1X
00
DHCPv4 snooping
00
DHCPv6 snooping00-----------------------------------------

Total Discard Rules :Unused Discard Rules :Used Discard Rules:

200 ...(6)199 ...(7)1 ...(8)

(9)
(10)
Rule
Client----------------------------------------Discarded MAC address
11-----------------------------------------

Total VFP Rules: 2048 ...(11)
Unused VFP Rules: 2048 ...(12)Authorization VFP Rules :0 ...(13)
項番

説明

(1)

ルール数を表示します。

(2)

未使用のルール数を表示します。

(3)

使用済みルール数を表示します。

(4)

認証機能ごとのルール数を表示します。

(5)

認証機能ごとのクライアント数を表示します。

(6)

Discard クライアント用のルール数を表示します。

(7)

未使用の Discard クライアント用のルール数を表示します。

(8)

使用済みの Discard クライアント用のルール数を表示します。

(9)

MAC 認証に失敗して Discard 登録されたクライアント用のルール数を表示します。

(10)

MAC 認証に失敗して Discard 登録されたクライアント数を表示します。

(11)

VFP テーブルのルール数を表示します。

(12)

未使用の VFP ルール数を表示します。

(13)

使用済みの VFP ルール数を表示します。VFP ルールはクラス ID を使用すると消費します。

9.1.27 copy (AccessDefender)
copy (AccessDefender)

目的

TFTP または SD カードを使用して、AccessDefender のシステムファイルをダウンロードまたはアップロードします。

Command■ 装置へのダウンロード
copy {flash: [URL] | tftp: [URL]} SYSTEM-FILE

1033/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
copy (AccessDefender)■ 装置からのアップロード
copy SYSTEM-FILE {flash: [URL] | tftp: [URL]}
Parameter

flash: [URL]：装置のローカルフラッシュまたは SD カードを使用する場合に指定します。URL は省略可能です。
tftp: [URL]：TFTP を使用する場合に指定します。URL は省略可能です。
URL (省略可能)：ダウンロード元ファイル、またはアップロード先ファイルを指定します。省略可能ですが、指定した場合は、コマンド実行後の入力ダイアログがあらか
じめ入力された状態になります。以下に入力書式例を示します。
• flash: c:/FILE：装置のローカルフラッシュ上(c:)のファイルパス指定• flash: d:/FILE：SD カード上(d:)のファイルパス指定• tftp: //IP/FILE：TFTP サーバー上のファイルパス指定• IP：TFTP サーバーの IP アドレス
• FILE：ファイルパス名
SYSTEM-FILE：AccessDefender のシステムファイルを、以下のいずれかのパラメーターで指定します。
• login-page：ログイン認証ページ• login-success-page：認証成功ページ• login-failure-page：認証失敗ページ• logout-success-page：ログアウト成功ページ• logout-failure-page：ログアウト失敗ページ• redirect-error-page：リダイレクト失敗ページ• aaa-local-db：AccessDefender のローカルデータベース• https-certificate：SSL サーバー証明書• https-private-key：SSL サーバーの秘密鍵• csr-certificate：CSR (証明書署名要求)• csr-private-key：CSR の秘密鍵
• webpage-image01～webpage-image10：Web ページの画像 01～10

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

システムファイルには、Web 認証に使用する Web ページ、AccessDefender のロー
カルデータベースファイル、SSL サーバー証明書、SSL サーバーの秘密鍵、およびWeb ページで使用する画像ファイルが含まれます。
Web 認証に使用する Web ページでは、ダウンロード可能なファイルの最大サイズ
は、5KB (5,120 バイト) です。ダウンロードした Web ページを削除するには、
access-defender erase コマンドを使用します。ダウンロードした Web ページが削除された場合は、デフォルトの Web ページを使用します。
Web 認証で使用する各ページの用途は以下のとおりです。
Web ページの種類

内容

ログイン認証ページ

ユーザー名、パスワードを入力する認証ページ

認証成功ページ

認証が成功したときに表示されるページ

認証失敗ページ

認証が失敗したときに表示されるページ

ログアウト成功ページ

ログアウトに成功したときに表示されるページ
1034/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
copy (AccessDefender)

ログアウト失敗ページ

ログアウトに失敗したときに表示されるページ

リダイレクト失敗ページ

リダイレクトに失敗したときに表示されるページ

AccessDefender のローカルデータベースのフォーマットは、以下のとおりです。
ユーザー名、パスワード、VLAN ID、クラス ID の指定例を示します。
• CSV 形式 (userid, password,[vid],[classid][,*])• userid および password は、最大 63 文字で指定します。
• 最大 3,000 行
temp01,temp01,10
temp02,temp02
temp03,temp03,,3000096b82c51e,1q2w3d,100,1001010102,*@&foe2zgl6pwJiXjVe0+amVwAAAAC+RzmF,1002,1002,*
AccessDefender のローカルデータベースファイル：• ローカルデータベースに改行だけの行が含まれている場合は、ダウンロードできません。
• MAC 認証では、MAC アドレスをユーザー名として登録する必要があります。
MAC アドレスの形式は mac-authentication username mac-format コマンドの設定に従います。
• ローカルデータベースの最終行に改行コードを入力してください。
• 重複するユーザー名を含むローカルデータベースはデバイスに保存できません。
• vid 未指定で classid のみを指定する場合は、上記の例の 3 行目のようにコンマ(,)を追加する必要があります。
• ファイルのエントリーのパスワード部分がパスワード暗号化機能により暗号化されている場合は、上記の例の 5 行目のようにエントリーの末尾にコンマおよびアスタリスク(,*)が追加されます。
SSL サーバー証明書と秘密鍵：• 秘密鍵ファイルが暗号化されている場合は、パスフレーズを入力してください。対応している暗号化形式は DES/3DES/AES-128/AES-192/AES-256 です。
• 誤った秘密鍵がダウンロードされた場合は、パスフレーズを入力しても復号に失敗します。秘密鍵も有効になりません。
• 暗号化された秘密鍵ファイルをダウンロードする際にパスフレーズの入力を求められない場合は、事前にパスフレーズを解除してからダウンロードしてくだ
さい。
• 中間証明書には、証明書チェーン (第三の証明書および第二の証明書を結合したもの) を使用してください。
• SSL サーバー証明書 (https-certificate) と秘密鍵 (https-private-key) はPrivacy Enhanced Mail (PEM) 形式で使用してください。
• ダウンロード済みの SSL サーバー証明書および秘密鍵が装置上に存在する場
合、access-defender erase ssl-files コマンドで既存のファイルを削除してから証明書、秘密鍵をダウンロードしてください。
• SD カードブート利用時は、装置起動時に SD カードに保存された証明書を装置にダウンロードします。証明書、秘密鍵を変更する場合、access-defender
erase ssl-files コマンドで既存の証明書、秘密鍵を削除してから新しい証明書、秘密鍵をダウンロードしてください。
• SSL サーバー証明書は 12KB (12,288 バイト)、秘密鍵は 2KB (2,048 バイト)
1035/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
copy (AccessDefender)のファイルサイズまでダウンロード可能です。
CSR (証明書署名要求) は装置からのアップロードのみ可能です。アップロード元に
csr-certificate, csr-privatekey を指定して TFTP サーバーにアップロードできます。
Web ページで使用する画像ファイルは、1 ファイルにつき 1 メガバイト未満としてく
ださい。
制限・注意

• ファイル名には、&:;`'\"|*?~<>^()[]{}$ の各文字は使用できません。
• ファイル名には、「../」の文字列は使用できません。
• スラッシュ文字 (/) は、ディレクトリーを識別するために使用します。
• デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲートウェ
イ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在す
る TFTP サーバーを指定して本コマンドを実施する場合、宛先判定にはデフォルト
ルートよりもデフォルトゲートウェイ設定が優先され、宛先(1)(2)のいずれの場合も TFTP パケットはマネージメントポートから送信されます。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェースからアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメント
ポートからアクセス可能なネットワーク• このような状況で宛先(1)への TFTP パケットを VLAN インターフェースから送信するには、以下の設定が必要になります。
• Longest prefix match 規則に従ってデフォルトルートよりも優先されるような、宛先 TFTP サーバーへの、よりプレフィックス長の長いルート情報(RIP、
OSPF、スタティックルート)• VLAN インターフェース経由でのみ管理する場合は、送信元 IP アドレス設定(iptftp source-interface)を VLAN インターフェース指定で設定することにより、このような状況でも宛先(1)への TFTP パケットが VLAN インターフェースから送信されるようになりますが、この設定をすると宛先(2)の場合も VLAN インターフェー
スから送信されるようになることに注意してください。
• Web 認証に使用する Web ページとして、UTF-16(BE、LE)、UTF-32(BE、LE)形
式で保存された Web ページは正常に表示できませんので、使用しないでください。
UTF-8、EUC-JP、Shift-JIS については動作確認済みのためこちらを使用してください。
• Web 認証が有効な状態では、SSL サーバー証明書と秘密鍵はダウンロードできません。
• Web 認証に使用する Web ページまたは画像ファイルをダウンロードする際、ファイルサイズが仕様制限より大きくてダウンロードに失敗した場合のエラーメッセー
ジは、"ERROR: Not a valid file." と表示されます。
• 本コマンドでは FTP サーバーの使用は未サポートです。また、VRF インスタンスでの使用も未サポートです。

バージョン

1.03.01
1.03.02：webpage-image01～webpage-image10 パラメーター追加
1.04.01：csr-certificate、および csr-private-key パラメーター追加

1036/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
使用例：TFTP サーバー(192.0.2.100)から、ファイル「custom-page.html」を認証成功ページ(login-success-page)としてダウンロードする方法を示します。
# copy tftp: login-success-page
Address of remote host []? 192.0.2.100
Source filename []? custom-page.html
Destination filename login-success-page? [y/n]:yAccessing tftp://192.0.2.100/custom-page.html...
Transmission start...
Transmission finished, file length 1,336 bytes.
Please wait, programming flash.............. Done.

使用例：SD カード(d:/)から、ファイル「custom-page.html」を認証成功ページ(login-successpage)としてコピーする方法を示します。
# copy flash: d:/custom-page.html login-success-page
Source filename [d:/custom-page.html]?
Destination filename login-success-page? [y/n]:yCopy in progress............................ 100 %使用例：TFTP サーバー(192.0.2.100)から、ファイル「local-db.txt」を AccessDefender のローカ
ルデータベースファイル(aaa-local-db)としてダウンロードする方法を示します。
# copy tftp: //192.0.2.100/local-db.txt aaa-local-db
Address of remote host [192.0.2.100]?
Source filename [local-db.txt]?
Destination filename aaa-local-db? [y/n]:yAccessing tftp://192.0.2.100/local-db.txt...
Transmission start...
Transmission finished, file length 259,973 bytes.
Set aaa DB success.

使用例：SD カード(d:/)から、ファイル「local-db.txt」を AccessDefender のローカルデータベース
ファイル(aaa-local-db)としてコピーする方法を示します。
# copy flash: aaa-local-db
Source filename []? d:/local-db.txt
Destination filename aaa-local-db? [y/n]:yTransmission start...
Transmission finished, file length 259,973 bytes.
Set aaa DB success.

使用例：TFTP サーバー(192.0.2.100)から、ファイル「key.prv」を SSL サーバーの秘密鍵(httpsprivate-key)としてダウンロードする方法を示します。
# copy tftp: //192.0.2.100/key.prv https-private-key
Address of remote host [192.0.2.100]?
Source filename [key.prv]?
Destination filename https-privatekey? [y/n]:y% Importing private key PEM file...
Reading file from tftp://192.0.2.100/key.prv
Loading key.prv from 192.0.2.100 (via Port1/0/24):!

1037/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド[OK - 1675 bytes]

使用例：TFTP サーバー(192.0.2.100)から、ファイル「cert.crt」を SSL サーバー証明書(httpscertificate)としてダウンロードする方法を示します。
# copy tftp: https-certificate
Address of remote host []? 192.0.2.100
Source filename []? cert.crt
Destination filename https-certificate? [y/n]:y% Importing certificate PEM file...
Reading file from tftp://192.0.2.100/cert.crt
Loading cert.crt from 192.0.2.100 (via Port1/0/24):!
[OK - 1403 bytes]

使用例：AccessDefender のローカルデータベースファイル(aaa-local-db)を、TFTP サーバー
(192.0.2.100)にファイル名「local-db.txt」でアップロードする方法を示します。
# copy aaa-local-db tftp: //192.0.2.100/local-db.txt
Address of remote host [192.0.2.100]?
Destination filename [local-db.txt]?
Uploading aaa-local-db to tftp://192.0.2.100/local-db.txt...
Transmission start...
Transmission finished, file length 259,973 bytes.

9.1.28 access-defender denyaccess-defender deny

目的

認証を一時的に拒否するクライアントを登録します。登録を削除する場合は、noaccess-defender deny コマンドを使用します。

Commandaccess-defender deny {ip {IP-ADDRESS | IPV6-ADDRESS} | mac MACADDRESS} timer MINUTES
no access-defender deny {ip {IP-ADDRESS | IPV6-ADDRESS} | mac MACADDRESS}

Parameter

ip：認証を一時的に拒否するクライアントの IP アドレスを指定します。
• IP-ADDRESS：IPv4 アドレスを指定します。
• IPV6-ADDRESS：IPv6 アドレスを指定します。
mac MAC-ADDRESS：認証を一時的に拒否するクライアントの MAC アドレスを、
以下のいずれかの形式で指定します。
• 1 バイトごとにハイフン区切り形式 (例：XX-XX-XX-XX-XX-XX)• 1 バイトごとにコロン区切り形式 (例：XX:XX:XX:XX:XX:XX)• 2 バイトごとにドット区切り形式 (例：XXXX.XXXX.XXXX)• 区切り文字を使用しない形式 (例：XXXXXXXXXXXX)
timer MINUTE：認証を一時的に拒否する時間を、1～60 分の範囲で指定します。

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

認証拒否クライアントとして登録された場合は、登録中は認証が拒否されます。
認証を一時的に拒否するクライアントの登録可能数は、total-client コマンドのdeny-client パラメーターで設定します。
1038/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
access-defender deny

制限・注意

• スタック機能と併用時にマスターの切り替わりが発生した場合、本コマンドで登録した認証拒否クライアントの情報は削除されます。
• 認証済みクライアントを認証拒否クライアントとして登録しても、そのクライアン
トからの通信は可能です。

バージョン

1.03.01
1.09.01：IPV6-ADDRESS パラメーター追加

使用例：IPv4=192.0.2.100 からの認証を 10 分間拒否する方法を示します。
# access-defender deny ip 192.0.2.100 timer 10#
使用例：IPv6=2001:db8::100 からの認証を 10 分間拒否する方法を示します。
# access-defender deny ip 2001:db8::100 timer 10#

9.1.29 access-defender erase
access-defender erase

目的

AccessDefender のシステムファイルを削除します。

Commandaccess-defender erase [SYSTEM-FILE]

Parameter

SYSTEM-FILE (省略可能)：削除する AccessDefender のシステムファイルを、以下のパラメーターで指定します。
• login-page：ログイン認証ページ• login-success-page：認証成功ページ• login-failure-page：認証失敗ページ• logout-success-page：ログアウト成功ページ• logout-failure-page：ログアウト失敗ページ• redirect-error-page：リダイレクト失敗ページ• aaa-local-db：AccessDefender のローカルデータベース• ssl-files：SSL サーバー証明書、秘密鍵、および ssl gencsr rsakey コマンドで作成したファイル
• webpage-image01～webpage-image10：Web ページの画像 01～10

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

削除するシステムファイルを指定しない場合は、AccessDefender に関連するすべてのシステムファイルが削除されます。システムファイルが削除された場合は、デフォルト設定に戻ります。

制限・注意• Web 認証が有効な状態では、SSL サーバー証明書と秘密鍵は削除できません。

バージョン

1.03.01
1.03.02：webpage-image01～webpage-image10 パラメーター追加

使用例：認証成功ページを削除してデフォルト設定に戻す方法を示します。
# access-defender erase login-success-page
Erasing Web authentication login-success-page in FLASH.......... Done.

1039/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
使用例：すべてのシステムファイルを削除してデフォルト設定に戻す方法を示します。
# access-defender erase
Erasing Web authentication login-page in FLASH.......... Done.
Erasing Web authentication login-success-page in FLASH.......... Done.
Erasing Web authentication login-failure-page in FLASH.......... Done.
Erasing Web authentication logout-success-page in FLASH.......... Done.
Erasing Web authentication logout-failure-page in FLASH.......... Done.
Erasing Web authentication redirect-error-page in FLASH.......... Done.
Erasing Access Defender local database settings.......... Done.
Erasing SSL files in FLASH.......... Done.
Erasing Web authentication webpage-image01 in FLASH.......... Done.
Erasing Web authentication webpage-image02 in FLASH.......... Done.
Erasing Web authentication webpage-image03 in FLASH.......... Done.
Erasing Web authentication webpage-image04 in FLASH.......... Done.
Erasing Web authentication webpage-image05 in FLASH.......... Done.
Erasing Web authentication webpage-image06 in FLASH.......... Done.
Erasing Web authentication webpage-image07 in FLASH.......... Done.
Erasing Web authentication webpage-image08 in FLASH.......... Done.
Erasing Web authentication webpage-image09 in FLASH.......... Done.
Erasing Web authentication webpage-image10 in FLASH.......... Done.

9.1.30 access-defender logout
access-defender logout

目的

認証済みのクライアントを手動で強制的にログアウトします。または Discard 登録されたクライアントを手動で削除します。

Commandaccess-defender logout {ip {IP-ADDRESS | IPV6-ADDRESS} | mac MACADDRESS | user NAME}

Parameter

ip：強制的にログアウトする認証済みクライアントの IP アドレスを指定します。
• IP-ADDRESS：IPv4 アドレスを指定します。
• IPV6-ADDRESS：IPv6 アドレスを指定します。
mac MAC-ADDRESS：強制的にログアウトする認証済みクライアントの MAC アド
レス、または手動で削除する Discard 登録されたクライアントの MAC アドレスを、
以下のいずれかの形式で指定します。
• 1 バイトごとにハイフン区切り形式 (例：XX-XX-XX-XX-XX-XX)• 1 バイトごとにコロン区切り形式 (例：XX:XX:XX:XX:XX:XX)• 2 バイトごとにドット区切り形式 (例：XXXX.XXXX.XXXX)• 区切り文字を使用しない形式 (例：XXXXXXXXXXXX)
user NAME：強制的にログアウトする認証済みクライアントのユーザー名を指定します。または、手動で削除する Discard 登録されたクライアントのユーザー名を指定
します。

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

-

制限・注意

-

バージョン

1.03.01
1.09.01：IPV6-ADDRESS パラメーター追加

1040/1162

9 セキュリティー | 9.1 AccessDefender 共通コマンド
使用例：認証済みクライアント(IPv4=192.0.2.100)を手動でログアウトする方法を示します。
# access-defender logout ip 192.0.2.100#
使用例：認証済みクライアント(IPv6=2001:db8::100)を手動でログアウトする方法を示します。
# access-defender logout ip 2001:db8::100#
使用例：認証済みクライアント(MAC=00:00:5E:00:53:77)を強制的にログアウトする方法を示します。
# access-defender logout mac 00:00:5e:00:53:77#
使用例：認証済みクライアント(ユーザー名：web-user)を手動でログアウトする方法を示します。
# access-defender logout user web-user#

1041/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド

9.2 認証、許可、アカウンティング(AAA)コマンド
認証、許可、アカウンティング(AAA)関連の設定コマンドは以下のとおりです。
 aaa new-model radius-server host radius-server deadtime
 tacacs-server host
 ip radius source-interface
 ip tacacs source-interface
 ipv6 radius source-interface
 aaa group server radius server (RADIUS)
 aaa group server tacacs+
 server (TACACS+) aaa authentication login
 login authentication
 aaa authentication enable aaa authentication mac-auth aaa authentication dot1x
 aaa authentication web-auth aaa authentication control sufficient aaa default class aaa accounting system aaa accounting network aaa accounting commands
 accounting commands
 aaa accounting exec
 accounting exec
認証、許可、アカウンティング(AAA)関連の show／操作コマンドは以下のとおりです。
 show aaa
 show radius statistics
 show tacacs statistics
 clear aaa counters servers

9.2.1 aaa new-model
aaa new-model

目的

認証またはアカウンティングのための AAA 機能を有効にします。無効にする場合
は、no 形式のコマンドを使用します。

Commandaaa new-modelno aaa new-modelParameter

なし

デフォルト

無効

モード

グローバル設定モード
1042/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa new-model

特権レベル

レベル：15

ガイドライン

認証の前に AAA を有効化し、アカウンティングで使用する AAA 認証方式リストを有効にするコマンドです。AAA が無効になっている場合、ログインユーザーは、
username コマンドで作成したローカルユーザーアカウントテーブルによって認証されます。有効化された password は、enable password コマンドを実行して定義されたローカルテーブルによって認証されます。

制限・注意• 本コマンドを設定するとコンソールポートを除く、すべてのラインセッションでロ
グイン認証が有効となります。そのため、コンソールポート以外を利用して装置にログインする場合は、本コマンドを設定する前に username コマンドでユーザー名とパスワードを設定してください。

バージョン

1.01.01

使用例：AAA 機能を有効にする方法を示します。
# configure terminal(config)# aaa new-model(config)#

9.2.2 radius-server hostradius-server host目的

RADIUS サーバーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandradius-server host {IP-ADDRESS | IPV6-ADDRESS} [auth-port UDP-PORT][acct-port UDP-PORT] [timeout SECONDS] [retransmit VALUE] key [0 | 7]
KEY-STRING
no radius-server host {IP-ADDRESS | IPV6-ADDRESS}

Parameter

IP-ADDRESS：RADIUS サーバーの IPv4 アドレスを指定します。
IPV6-ADDRESS：RADIUS サーバーの IPv6 アドレスを指定します。
auth-port UDP-PORT (省略可能)：認証で使用する UDP ポート番号を 1～65535の範囲で指定します。デフォルト設定は 1812 です。
acct-port UDP-PORT (省略可能)：アカウンティングで使用する UDP ポート番号を1～65535 の範囲で指定します。デフォルト設定は 1813 です。
timeout SECONDS (省略可能)：応答タイムアウト時間を 1～255 秒の範囲で指定します。デフォルト設定は 5 秒です。
retransmit VALUE (省略可能)：サーバーから応答がない場合のリクエスト再送回数
を、0～20 回の範囲で指定します。デフォルト設定は 2 回です。
key [0 | 7] KEY-STRING：サーバーとの通信に使用する共有鍵 (Shared Secret) を指定します。
• [0 | 7] (省略可能)：後に続く共有鍵 (Shared Secret) の文字列の形式を明示する場合に指定します。0 の場合は平文を、7 の場合は暗号化された形式を意味します。省略した場合は、平文で入力します。
• KEY-STRING：平文で入力する場合は、共有鍵 (Shared Secret) を最大 32 文
字で指定します。ASCII コードの印字可能な文字のうち、? を除いた文字を使用可能です。

デフォルト

RADIUS サーバーの設定なし
1043/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
radius-server hostモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

設定した RADIUS サーバーは、デフォルトの RADIUS サーバーグループ「radius」に 登 録 さ れ ま す 。 ま た 、 aaa group server radius コ マ ン ド で 作 成 し た 任 意 の
RADIUS サーバーグループに server コマンドで登録することもできます。
以下の条件をすべて満たす環境の場合、• RADIUS サーバー(IPv4)が、自装置に直接接続されているネットワーク以外の、ユーザーポート経由で到達可能 (VLAN インターフェースに設定した IPv4
アドレスからアクセス可能) なネットワークに存在する。
• RADIUS サーバー(IPv4)への経路が、デフォルトルート情報(0.0.0.0/0)によって解決される。
• マネージメントポートのデフォルトゲートウェイ設定 (ip default-gateway)
を併用している。
以下のいずれかの設定が必要になります。
• Longest prefix match 規則に従ってデフォルトルート情報(0.0.0.0/0)よりも優先されるような、RADIUS サーバー(IPv4)への、よりプレフィックス長の長いルート情報 (RIP、OSPF、スタティックルート)• ip radius source-interface
service user-account encryption でパスワード暗号化機能を有効にすると、共有鍵(Shared Secret) が暗号化されます。

制限・注意• RADIUS サーバー (radius-server host) と TACACS+サーバー (tacacs-server
host) は、合わせて最大 16 個まで設定できます。
• radius-server host コマンドの設定順序を変更する場合には、すべての radiusserver host コマンドの設定を削除してから、優先する RADIUS サーバーから順番に再設定してください。
• auth-port パラメーターをデフォルト値(1812)以外に指定する場合、acct-port パ
ラメーターをデフォルト値(1813)以外に指定する場合は、以下に示す TCP/UDP
ポート番号は指定しないでください。
• 21(ftp), 22(ssh), 23(telnet), 49(tacacs), 67(bootps), 68(bootpc),
69(tftp), 80(http), 123(ntp), 161(snmp), 162(snmptrap), 443(HTTPS),
514(syslog), 546(dhcpv6-client), 547(dhcpv6-server), 520(rip),521(ripng), 179(BGP), 8021, 8022
• 以下コマンドで指定した TCP/UDP ポート番号• ip telnet service-port• ip ssh service-port• snmp-server service-port• snmp-server host
• web-authentication http-port• web-authentication https-port• web-authentication redirect proxy-port• web-authentication snooping proxy-port• tacacs-server host
• 本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。
1044/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
radius-server host

• MAC 認証において、本コマンドの timeout と retransmit の設定値を掛け合わせた値が 400 秒以上となる設定を行い、かつ、RADIUS サーバーへの問い合わせの応答
待ち時間が 400 秒以上となった場合、MAC 認証処理を打ち切り、MAC 認証用のデータベース (MacAuthDB) も削除されます。そのため、以後の当該認証処理に関係するログは出力されず、Discard 状態の端末としても登録されません。
バージョン

1.01.01

使用例：「IPv4 アドレス=192.0.2.100、共有鍵 (Shared Secret)：testtest」で、RADIUS サーバーを設定する方法を示します。
# configure terminal(config)# radius-server host 192.0.2.100 key testtest(config)#

9.2.3 radius-server deadtime
radius-server deadtime

目的

問い合わせした RADIUS サーバーから応答がない場合に、その RADIUS サーバーをオフラインとみなす期間 (デッドタイム) を設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

Commandradius-server deadtime MINUTES
no radius-server deadtime

Parameter

MINUTES：RADIUS サーバーのデッドタイムを 0～1,440 分(24 時間)の範囲で指定
します。

デフォルト

0分

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

デフォルト設定(0 分)の場合は、RADIUS サーバーから応答がない場合でも、そのRADIUS サーバーをオフラインとみなしません。
デッドタイムを設定して応答のない RADIUS サーバーでの認証をキャンセルすること
で、認証処理に要する時間を低減できます。システムが認証サーバーによる認証を実行するときは、1 回で 1 つのサーバーに対して認証を試みます。認証を試みたサーバーから応答がない場合、システムは次のサーバーに対して認証を試行します。応答のないサーバーをシステムが発見すると、サーバーがダウンしているとみなし、デッドタイムタイマーが開始され、応答のないサーバーに対してデッドタイムが満了するまで認証のためのリクエストをキャンセルします。

制限・注意• 本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

バージョン

1.01.01

使用例：デッドタイムを 10 分に設定する方法を示します。
# configure terminal(config)# radius-server deadtime 10(config)#

1045/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド

9.2.4 tacacs-server hosttacacs-server host目的

TACACS+サーバーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandtacacs-server host IP-ADDRESS [port TCP-PORT] [timeout SECONDS] key[0 | 7] KEY-STRING
no tacacs-server host IP-ADDRESSParameter

IP-ADDRESS：TACACS+サーバーの IPv4 アドレスを指定します。
port TCP-PORT (省略可能)：TACACS+サーバーとの通信で使用する TCP ポート番
号を 1～65535 の範囲で指定します。デフォルト設定は 49 です。
timeout SECONDS (省略可能)：応答タイムアウト時間を 1～255 秒の範囲で指定します。デフォルト設定は 5 秒です。
key [0 | 7] KEY-STRING：サーバーとの通信に使用する共有鍵 (Shared Secret) を指定します。
• [0 | 7] (省略可能)：後に続く共有鍵 (Shared Secret) の文字列の形式を明示する場合に指定します。0 の場合は平文を、7 の場合は暗号化された形式を意味します。省略した場合は、平文で入力します。
• KEY-STRING：平文で入力する場合は、共有鍵 (Shared Secret) を最大 254
文字で指定します。ASCII コードの印字可能な文字のうち、? を除いた文字を使用可能です。

デフォルト

TACACS+サーバーの設定なし

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

設 定 し た TACACS+ サ ー バ ー は 、 デ フ ォ ル ト の TACACS+ サ ー バ ー グ ル ー プ「tacacs+」に登録されます。また、aaa group server tacacs コマンドで作成した任意の TACACS+サーバーグループに server コマンドで登録することもできます。
以下の条件をすべて満たす環境の場合、• TACACS+サーバーが、自装置に直接接続されているネットワーク以外の、
ユーザーポート経由で到達可能 (VLAN インターフェースに設定した IPv4 ア
ドレスからアクセス可能) なネットワークに存在する。
• TACACS+サーバーへの経路が、デフォルトルート情報(0.0.0.0/0)によって解決される。
• マネージメントポートのデフォルトゲートウェイ設定 (ip default-gateway)
を併用している。
以下のいずれかの設定が必要になります。
• Longest prefix match 規則に従ってデフォルトルート情報(0.0.0.0/0)よりも優先されるような、TACACS+サーバーへの、よりプレフィックス長の長い
ルート情報 (RIP、OSPF、スタティックルート)• ip tacacs source-interface
service user-account encryption でパスワード暗号化機能を有効にすると、共有鍵(Shared Secret) が暗号化されます。

制限・注意• RADIUS サーバー (radius-server host) と TACACS+サーバー (tacacs-server
host) は、合わせて最大 16 個まで設定できます。
• port パラメーターをデフォルト値(49)以外に指定する場合は、以下に示す
1046/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
tacacs-server host

TCP/UDP ポート番号は指定しないでください。
• 21(ftp), 22(ssh), 23(telnet), 67(bootps), 68(bootpc), 69(tftp), 80(http),
123(ntp), 161(snmp), 162(snmptrap), 443(HTTPS), 514(syslog),
546(dhcpv6-client), 547(dhcpv6-server), 520(rip), 521(ripng),
179(BGP), 1812(radius), 1813(radius-acct), 8021, 8022
• 以下コマンドで指定した TCP/UDP ポート番号• ip telnet service-port• ip ssh service-port• snmp-server service-port• snmp-server host
• web-authentication http-port• web-authentication https-port• web-authentication redirect proxy-port• web-authentication snooping proxy-port• radius-server host
• 本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。
バージョン

1.01.01

使用例：「IPv4 アドレス=192.0.2.100、共有鍵 (Shared Secret)：testtest」で、TACACS+サーバーを設定する方法を示します。
# configure terminal(config)# tacacs-server host 192.0.2.100 key testtest(config)#

9.2.5 ip radius source-interface
ip radius source-interface

目的

RADIUS パケットの送信元 IPv4 アドレスとして使用するインターフェースを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandip radius source-interface IF-ID
no ip radius source-interface

Parameter

IF-ID：インターフェースを以下のパラメーターで指定します。
• vlan <1-4094>：VLAN インターフェース指定

デフォルト

最も近いインターフェースの IPv4 アドレスを使用

モード

グローバル設定モード、RADIUS サーバーグループ設定モード

特権レベル

レベル：15

ガイドライングローバル設定モードと RADIUS サーバーグループ設定モードの両方で送信元イン
ターフェースを指定した場合、RADIUS サーバーグループ設定モードでの設定が優先
されます。

制限・注意

• 本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

バージョン

1.01.01

1047/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
使用例：グローバル設定モードで、RADIUS パケットの送信元 IPv4 アドレスとして、VLAN 100 イ
ンターフェースの IPv4 アドレスを設定する方法を示します。
# configure terminal(config)# ip radius source-interface vlan 100(config)#

9.2.6 ip tacacs source-interface
ip tacacs source-interface

目的

TACACS+パケットの送信元 IPv4 アドレスとして使用するインターフェースを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Command

ip tacacs source-interface IF-ID
no ip tacacs source-interface

Parameter

IF-ID：インターフェースを以下のパラメーターで指定します。
• vlan <1-4094>：VLAN インターフェース指定

デフォルト

最も近いインターフェースの IPv4 アドレスを使用

モード

グローバル設定モード、TACACS+サーバーグループ設定モード

特権レベル

レベル：15

ガイドライングローバル設定モードと TACACS+サーバーグループ設定モードの両方で送信元イン
ターフェースを指定した場合、TACACS+サーバーグループ設定モードでの設定が優先されます。

制限・注意• 本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

バージョン

1.01.01

使用例：グローバル設定モードで、TACACS+パケットの送信元 IPv4 アドレスとして、VLAN 100 イ
ンターフェースの IPv4 アドレスを設定する方法を示します。
# configure terminal(config)# ip tacacs source-interface vlan 100(config)#

9.2.7 ipv6 radius source-interface
ipv6 radius source-interface

目的

RADIUS パケットの送信元 IPv6 アドレスとして使用するインターフェースを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandipv6 radius source-interface IF-ID
no ipv6 radius source-interface

Parameter

IF-ID：インターフェースを以下のパラメーターで指定します。
• vlan <1-4094>：VLAN インターフェース指定

デフォルト

最も近いインターフェースの IPv6 アドレスを使用

モード

グローバル設定モード、RADIUS サーバーグループ設定モード

特権レベル

レベル：15

ガイドライングローバル設定モードと RADIUS サーバーグループ設定モードの両方で送信元イン
ターフェースを指定した場合、RADIUS サーバーグループ設定モードでの設定が優先されます。

1048/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
ipv6 radius source-interface

制限・注意• 本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

バージョン

1.01.01

使用例：グローバル設定モードで、RADIUS パケットの送信元 IPv6 アドレスとして、VLAN 100 イ
ンターフェースの IPv6 アドレスを設定する方法を示します。
# configure terminal(config)# ipv6 radius source-interface vlan 100(config)#

9.2.8 aaa group server radius
aaa group server radius

目的

RADIUS サーバーグループを設定します。また、RADIUS サーバーグループ設定
モードに遷移します。遷移後のプロンプトは (config-sg-radius)# に変更されます。
設定を削除する場合は、no 形式のコマンドを使用します。

Commandaaa group server radius NAME
no aaa group server radius NAME

Parameter

NAME：サーバーグループ名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

RADIUS サーバーグループの設定なし

モード

グローバル設定モード

特権レベル

レベル：15

ガイドラインaaa authentication コマンドの認証方式リスト、または aaa accounting コマンドのアカウンティング方式リストで使用する RADIUS サーバーグループを作成します。
サーバーグループは aaa group server radius コマンドと aaa group server tacacs+
コマンドで合わせて最大 8 グループまで作成できます。なお、8 グループには 2 つのデフォルトのサーバーグループ「radius」「tacacs+」も含まれます。
サーバーグループ名「radius」は、デフォルトの RADIUS サーバーグループとして予約されています。「radius」サーバーグループは、radius-server host コマンドで作成したすべての RADIUS サーバーを対象として、設定した順に処理されます。
本コマンドで作成した RADIUS サーバーグループには、server コマンドを使用して
RADIUS サーバーを登録できます。1 つの RADIUS サーバーグループには最大 16 個の RADIUS サーバーを登録でき、設定した順に処理されます。
複数の RADIUS サーバーが対象になる場合には、先頭の RADIUS サーバーから処理が実施されます。タイムアウト等で処理がエラーになった場合には、次に登録されている RADIUS サーバーで処理が実施されます。
aaa authentication コマンドの認証方式リストとして使用するケースにおいて、
RADIUS サーバーから認証拒否応答を受信して認証失敗になった場合には、次に登録されている RADIUS サーバーが存在してもそのサーバーで認証は実施されません。ただし、aaa authentication control sufficient コマンドが有効に設定されている場合には、認証失敗になった場合でも次に登録されている RADIUS サーバーで認証が実施
されます。

制限・注意

• 本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。
1049/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa group server radius

バージョン

1.01.01

使用例：RADIUS サーバーグループの作成方法、および作成した RADIUS サーバーグループに
RADIUS サーバーを登録する方法を示します。
# configure terminal(config)# aaa group server radius group1(config-sg-radius)# server 172.19.10.100(config-sg-radius)#

9.2.9 server (RADIUS)
server (RADIUS)

目的

RADIUS サーバーグループに RADIUS サーバーを登録するコマンドです。設定を削除する場合は、no 形式のコマンドを使用します。

Commandserver {IP-ADDRESS | IPV6-ADDRESS}no server {IP-ADDRESS| IPV6-ADDRESS}

Parameter

IP-ADDRESS：RADIUS サーバーグループに登録する RADIUS サーバーの IPv4 ア
ドレスを指定します。
IPV6-ADDRESS：RADIUS サーバーグループに登録する RADIUS サーバーの IPv6
アドレスを指定します。

デフォルト

RADIUS サーバーグループに RADIUS サーバーの登録なし

モード

RADIUS サーバーグループ設定モード

特権レベル

レベル：15

ガイドラインaaa group server radius コマンドで RADIUS サーバーグループ設定モードに遷移し、server コマンドで RADIUS サーバーグループに RADIUS サーバーを登録します。RADIUS サーバーグループは、aaa authentication コマンドの認証方式リスト、または aaa accounting コマンドのアカウンティング方式リストで使用するサーバーグループとして指定できます。
RADIUS サーバーグループに登録した RADIUS サーバーは、登録した順に処理されます。
1 つの RADIUS サーバーグループには、最大 16 個の RADIUS サーバーを登録でき
ます。

制限・注意

• 事前に radius-server host コマンドで RADIUS サーバーを作成してください。
RADIUS サーバーは IP アドレスで識別されます。

バージョン

1.01.01

使用例：2 つの RADIUS サーバーを作成し、RADIUS サーバーグループ「group1」に登録する方法を説明します。
# configure terminal(config)# radius-server host 172.19.10.100 auth-port 1500 timeout 8 retransmit 3 key
ABCDE(config)# radius-server host 172.19.10.101 auth-port 1600 timeout 3 retransmit 1 key
ABCDE(config)# aaa group server radius group1(config-sg-radius)# server 172.19.10.100(config-sg-radius)# server 172.19.10.101(config-sg-radius)#
1050/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド

9.2.10 aaa group server tacacs+
aaa group server tacacs+

目的

TACACS+サーバーグループを設定します。また、TACACS+サーバーグループ設定
モードに遷移します。遷移後のプロンプトは (config-sg-tacacs+)# に変更されます。設定を削除する場合は、no 形式のコマンドを使用します。

Commandaaa group server tacacs+ NAME
no aaa group server tacacs+ NAME

Parameter

NAME：サーバーグループ名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。

デフォルト

TACACS+サーバーグループの設定なし

モード

グローバル設定モード

特権レベル

レベル：15

ガイドラインaaa authentication コマンドの認証方式リスト、または aaa accounting コマンドのアカウンティング方式リストで使用する TACACS+サーバーグループを作成します。
サーバーグループは aaa group server radius コマンドと aaa group server tacacs+
コマンドで合わせて最大 8 グループまで作成できます。なお、8 グループには 2 つのデフォルトのサーバーグループ「radius」「tacacs+」も含まれます。
サーバーグループ名「tacacs+」は、デフォルトの TACACS+サーバーグループとして予約されています。「tacacs+」サーバーグループは、tacacs-server host コマンドで作成したすべての TACACS+サーバーを対象として、設定した順に処理されます。
本コマンドで作成した TACACS+サーバーグループには、server コマンドを使用してTACACS+サーバーを登録できます。1 つの TACACS+サーバーグループには最大 16個の TACACS+サーバーを登録でき、設定した順に処理されます。
複数の TACACS+サーバーが対象になる場合には、先頭の TACACS+サーバーから処理が実施されます。タイムアウト等で処理がエラーになった場合には、次に登録されている TACACS+サーバーで処理が実施されます。
aaa authentication コマンドの認証方式リストとして使用するケースにおいて、
TACACS+サーバーから認証拒否応答を受信して認証失敗になった場合には、次に登録されている TACACS+サーバーが存在してもそのサーバーで認証は実施されません。ただし、aaa authentication control sufficient コマンドが有効に設定されている場合には、認証失敗になった場合でも次に登録されている TACACS+サーバーで認証が実施されます。

制限・注意• 本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

バージョン

1.01.01

使用例：TACACS+サーバーグループの作成方法、および作成した TACACS+サーバーグループに
TACACS+サーバーを登録する方法を示します。
# configure terminal(config)# aaa group server tacacs+ group1(config-sg-tacacs+)# server 172.19.10.100(config-sg-tacacs+)# server 172.19.11.20(config-sg-tacacs+)#

1051/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド

9.2.11 server (TACACS+)
server (TACACS+)目的

TACACS+サーバーグループに TACACS+サーバーを登録するコマンドです。設定を削除する場合は、no 形式のコマンドを使用します。

Commandserver IP-ADDRESS
no server IP-ADDRESSParameter

IP-ADDRESS：TACACS+サーバーグループに登録する TACACS+サーバーの IPv4
アドレスを指定します。

デフォルト

TACACS+サーバーグループに TACACS+サーバーの登録なし

モード

TACACS+サーバーグループ設定モード

特権レベル

レベル：15

ガイドラインaaa group server tacacs+コマンドで TACACS+サーバーグループ設定モードに遷移し、server コマンドで TACACS+サーバーグループに TACACS+サーバーを登録します。TACACS+サーバーグループは、aaa authentication コマンドの認証方式リスト、または aaa accounting コマンドのアカウンティング方式リストで使用するサーバーグループとして指定できます。
TACACS+サーバーグループに登録した TACACS+サーバーは、登録した順に処理されます。
1 つの TACACS+サーバーグループには、最大 16 個の TACACS+サーバーを登録で
きます。

制限・注意

• 事前に tacacs-server host コマンドで TACACS+サーバーを作成してください。
TACACS+サーバーは IP アドレスで識別されます。

バージョン

1.01.01

使用例：2 つの TACACS+サーバーを作成し、TACACS+サーバーグループ「group2」に登録する方法を説明します。
# configure terminal(config)# tacacs-server host 172.19.10.100 port 1500 timeout 8 key ABCDE(config)# tacacs-server host 172.19.122.3 port 1600 timeout 3 key ABCDE(config)# aaa group server tacacs+ group2(config-sg-tacacs+)# server 172.19.10.100(config-sg-tacacs+)# server 172.19.122.3(config-sg-tacacs+)#

9.2.12 aaa authentication login
aaa authentication login

目的

ログイン認証で使用する認証方式リストを設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

Commandaaa authentication login {default | LIST-NAME} METHOD1 [METHOD2...]no aaa authentication login {default | LIST-NAME}

Parameter

default：デフォルトの認証方式リストを使用する場合に指定します。
LIST-NAME：デフォルト以外の認証方式リストを使用する場合に、認証方式リスト
名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字を除いた文字を使用可能です。
METHOD1 [METHOD2...]：ここで指定した順序で試行される認証方式のリスト
1052/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa authentication login

を、以下のパラメーターを指定します。認証方式は少なくとも 1 つは指定する必要があり、最大で 4 つまで指定できます。
• local：username コマンドで作成したユーザーアカウント• group radius：デフォルトの RADIUS サーバーグループ「radius」• group tacacs+：デフォルトの TACACS+サーバーグループ「tacacs+」• group NAME：aaa group server コマンドで設定したサーバーグループ• none：認証なしで許可
デフォルト

local

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

本コマンドはログイン認証で使用する認証方式リストを設定します。本コマンド以外に login authentication コマンドの設定も必要です。
本コマンドで認証方式リストを設定しない場合は、username コマンドで作成したユーザーアカウントで認証されます。
none パラメーターは、先に処理された認証方式で明示的に判定されなかった場合でも、認証なしで許可できるようにすることを想定しています。そのため、通常は認証方式の最後に指定します。
複数の認証方式が指定されている場合には、先頭の認証方式から処理が実施されます。タイムアウト等で処理がエラーになり明示的に許可もしくは拒否が判定されなかった場合には、次に登録されている認証方式で処理が実施されます。
明示的に認証拒否と判定されて認証失敗になった場合には、次に登録されている認証方式が存在してもその認証方式では実施されません。ただし、aaa authentication
control sufficient login コマンドが有効に設定されている場合には、認証失敗になった場合でも次に登録されている認証方式で認証が実施されます。
aaa authentication control sufficient login コマンドを有効に設定している場合でも、他の認証方式で明示的に認証拒否と判定されて認証失敗になった場合には、認証なし(none)では認証が許可されません。
認証方式として指定したサーバーグループが存在しない場合は、そのサーバーグルー
プは処理対象から外されます。

制限・注意• 本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

バージョン

1.01.01

使用例：ログイン認証で使用する認証方式リストを設定する方法を示します。認証方式としてサー
バーグループ「group2」と local を指定しています。
# configure terminal(config)# aaa authentication login default group group2 local(config)#

9.2.13 login authentication
login authentication

目的

ラインでのログイン認証に使用する認証方式リストを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

1053/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
login authentication

Commandlogin authentication {default | LIST-NAME}
no login authentication

Parameter

default：デフォルトの認証方式リストで認証する場合に指定します。
LIST-NAME：使用する認証方式リストの名前を指定します。

デフォルト

デフォルトの認証方式リストを認証に使用

モード

ライン設定モード

特権レベル

レベル：15

ガイドライン

最初に aaa authentication login コマンドで認証方式リストを作成します。
認証方式リストが存在しない場合、コマンドは無効になり、デフォルトのログイン認証方式リストで認証が行われます。

制限・注意• 本コマンドは、構成情報ではアクセス管理コマンド (ラベル# PRIVMGMT) で表示されます。
• 本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

バージョン

1.01.01

使用例：ローカルコンソールラインでのログイン認証に使用する認証方式リストとして、「CONSOLE-LINE-METHOD」を設定する方法を示します。
# configure terminal(config)# aaa authentication login CONSOLE-LINE-METHOD group group2 local(config)# line console(config-line)# login authentication CONSOLE-LINE-METHOD(config-line)#

9.2.14 aaa authentication enable
aaa authentication enable目的

enable パスワードの認証で使用する認証方式リストを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandaaa authentication enable default METHOD1 [METHOD2...]no aaa authentication enable default

Parameter

METHOD1 [METHOD2...]：ここで指定した順序で試行される認証方式のリスト
を、以下のパラメーターを指定します。認証方式は少なくとも 1 つは指定する必要があり、最大で 4 つまで指定できます。
• enable：enable password コマンドで設定したパスワード• group radius：デフォルトの RADIUS サーバーグループ「radius」• group tacacs+：デフォルトの TACACS+サーバーグループ「tacacs+」• group NAME：aaa group server コマンドで設定したサーバーグループ• none：認証なしで許可

デフォルト

enableモード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

本コマンドは enable [PRIVILEGE-LEVEL]コマンドを実行した際に、特権レベルへのアクセスを判定するために使用する認証方式リストを設定します。認証方式として1054/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa authentication enable

RADIUS サーバーを使用する場合には、"enable12"または"enable15"のような特権レベルに基づいたユーザー名で認証が行われます。
本コマンドで認証方式リストを設定しない場合は、enable password コマンドで設定したパスワードで認証されます。
none パラメーターは、先に処理された認証方式で明示的に判定されなかった場合でも、認証なしで許可できるようにすることを想定しています。そのため、通常は認証方式の最後に指定します。
複数の認証方式が指定されている場合には、先頭の認証方式から処理が実施されます。タイムアウト等で処理がエラーになり明示的に許可もしくは拒否が判定されなかった場合には、次に登録されている認証方式で処理が実施されます。
明示的に認証拒否と判定されて認証失敗になった場合には、次に登録されている認証方式が存在してもその認証方式では実施されません。
認証方式として指定したサーバーグループが存在しない場合は、そのサーバーグルー
プは処理対象から外されます。
制限・注意• 本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

バージョン

1.01.01

使用例：enable パスワードの認証で使用する認証方式リストを設定する方法を示します。認証方式としてサーバーグループ「group2」を指定しています。
# configure terminal(config)# aaa authentication enable default group group2(config)#

9.2.15 aaa authentication mac-authaaa authentication mac-auth目的

MAC 認証で使用する認証方式リストを設定します。デフォルト設定に戻すには、no形式のコマンドを使用します。

Commandaaa authentication mac-auth default METHOD1 [METHOD2...]no aaa authentication mac-auth default

Parameter

METHOD1 [METHOD2...]：ここで指定した順序で試行される認証方式のリスト
を、以下のパラメーターを指定します。認証方式は少なくとも 1 つは指定する必要があり、最大で 4 つまで指定できます。
• local：AccessDefender のローカルデータベース• group radius：デフォルトの RADIUS サーバーグループ「radius」• group NAME：aaa group server コマンドで設定したサーバーグループ• force [vlan VLAN-ID]：強制認証、認証後に変更する VLAN ID を 1～4094の範囲で指定可能

デフォルト

local

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

複数の認証方式が指定されている場合には、先頭の認証方式から処理が実施されます。タイムアウト等で処理がエラーになり明示的に許可もしくは拒否が判定されな

1055/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa authentication mac-auth

かった場合には、次に登録されている認証方式で処理が実施されます。
明示的に認証拒否と判定されて認証失敗になった場合には、次に登録されている認証方式が存在してもその認証方式では実施されません。ただし、aaa authentication
control sufficient mac コマンドが有効に設定されている場合には、認証失敗になった場合でも次に登録されている認証方式で認証が実施されます。
aaa authentication control sufficient mac コマンドを有効に設定している場合でも、他の認証方式で明示的に認証拒否と判定されて認証失敗になった場合には、強制認証(force)では認証が許可されません。
認証方式として指定したサーバーグループが存在しない場合は、そのサーバーグルー
プは処理対象から外されます。
MAC 認証でサポートしている RADIUS 属性は以下です。
属性

属性値

User-Name

認証されるユーザー名

User-Password

パスワード

NAS-IP-Address

認証要求している RADIUS クライアントの IP アドレス
(IPv4 のみ)

Calling-Station-Id

認証端末の MAC アドレス

NAS-Identifier

認証された端末が属している VLAN ID

NAS-Port

認証端末が接続されているインターフェース番号AccessDefender のユーザー名とパスワードは最大 63 文字で指定します。ASCII
コードの印字可能な文字のうち、; , | " ? 空白文字 を除いた文字のみ使用可能です。
制限・注意• 認証方式として、TACACS+サーバーグループは指定できません。
• 本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。
• ローカルデータベース認証(local)よりも後に強制認証(force)を設定することもできますが、基本的にはローカルデータベース認証がタイムアウト等でエラーになることがないため強制認証(force)では認証されません。

バージョン

1.03.01

使用例：MAC 認証で使用する認証方式リストを設定する方法を示します。認証方式として RADIUS
サーバーグループ「radius」を指定しています。
# configure terminal(config)# aaa authentication mac-auth default group radius(config)#

9.2.16 aaa authentication dot1x
aaa authentication dot1x

目的IEEE 802.1X 認証で使用する認証方式リストを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandaaa authentication dot1x default METHOD1 [METHOD2...]no aaa authentication dot1x default

Parameter

METHOD1 [METHOD2...]：ここで指定した順序で試行される認証方式のリスト
1056/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa authentication dot1x

を、以下のパラメーターを指定します。認証方式は少なくとも 1 つは指定する必要があり、最大で 4 つまで指定できます。
• local：AccessDefender のローカルデータベース• group radius：デフォルトの RADIUS サーバーグループ「radius」• group NAME：aaa group server コマンドで設定したサーバーグループ• force [vlan VLAN-ID]：強制認証、認証後に変更する VLAN ID を 1～4094の範囲で指定可能
デフォルト

local

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

複数の認証方式が指定されている場合には、先頭の認証方式から処理が実施されます。タイムアウト等で処理がエラーになり明示的に許可もしくは拒否が判定されなかった場合には、次に登録されている認証方式で処理が実施されます。
明示的に認証拒否と判定されて認証失敗になった場合には、次に登録されている認証方式が存在してもその認証方式では実施されません。
認証方式として指定したサーバーグループが存在しない場合は、そのサーバーグルー
プは処理対象から外されます。
IEEE 802.1X 認証でサポートしている RADIUS 属性は以下です。
属性

属性値

User-Name

認証されるユーザー名

NAS-IP-Address

認証要求しているオーセンティケーターの IP アドレス(IPv4 のみ)

Framed-MTU

サプリカントとオーセンティケーター間の最大フレームサイズ(1466 固定)

NAS-Port

サプリカントが接続されているオーセンティケー
ターのインターフェース番号

NAS-Port-Type

ユーザー認証に使用しているインターフェースのタイプ(Ethernet(15)固定)

Service-Type

提供するサービスタイプ(Framed(2)固定)Calling-Station-Id

サプリカントの MAC アドレス

EAP-Message

EAP メッセージの送受信に使用

Message-Authenticator

RADIUS パケットの内容を保証するために使用State

オ ー セ ン テ ィ ケ ー タ ー と RADIUS サ ー バ ー 間 のState 情報の保持

Tunnel-Type

動的 VLAN 割り当て用応答属性(VLAN(13)に設定)

Tunnel-Medium-Type

動的 VLAN 割り当て用応答属性(IEEE 802(6)に設定)

Tunnel-Private-Group-Id

動的 VLAN 割り当て用応答属性(割り当てる VLAN
ID、または VLAN 名称)

AccessDefender のユーザー名とパスワードは最大 63 文字で指定します。ASCII
コードの印字可能な文字のうち、; , | " ? 空白文字 を除いた文字のみ使用可能です。
制限・注意• IEEE 802.1X 認証において、ローカルデータベースでの認証は未サポートです。必1057/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa authentication dot1x

ず他の認証方式を指定してください。
• 認証方式として、TACACS+サーバーグループは指定できません。
• 本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。
バージョン

1.03.01

使用例：IEEE 802.1X 認証で使用する認証方式リストを設定する方法を示します。認証方式として
RADIUS サーバーグループ「radius」を指定しています。
# configure terminal(config)# aaa authentication dot1x default group radius(config)#

9.2.17 aaa authentication web-authaaa authentication web-auth目的

Web 認証で使用する認証方式リストを設定します。デフォルト設定に戻すには、no形式のコマンドを使用します。

Commandaaa authentication web-auth ID default METHOD1 [METHOD2...]no aaa authentication web-auth ID default

Parameter

ID：Web 認証 ID を、1～4 の範囲で指定します。デフォルトのログインページのよ
うに Web 認証 ID を使用しない場合は、ID に 1 を指定します。
METHOD1 [METHOD2...]：ここで指定した順序で試行される認証方式のリスト
を、以下のパラメーターを指定します。認証方式は少なくとも 1 つは指定する必要があり、最大で 4 つまで指定できます。
• local：AccessDefender のローカルデータベース• group radius：デフォルトの RADIUS サーバーグループ「radius」• group NAME：aaa group server コマンドで設定したサーバーグループ• force [vlan VLAN-ID]：強制認証、認証後に変更する VLAN ID を 1～4094の範囲で指定可能

デフォルト

local

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

複数の認証方式が指定されている場合には、先頭の認証方式から処理が実施されます。タイムアウト等で処理がエラーになり明示的に許可もしくは拒否が判定されなかった場合には、次に登録されている認証方式で処理が実施されます。
明示的に認証拒否と判定されて認証失敗になった場合には、次に登録されている認証方式が存在してもその認証方式では実施されません。ただし、aaa authentication
control sufficient web コマンドが有効に設定されている場合には、認証失敗になった場合でも次に登録されている認証方式で認証が実施されます。
aaa authentication control sufficient web コマンドを有効に設定している場合でも、他の認証方式で明示的に認証拒否と判定されて認証失敗になった場合には、強制認証(force)では認証が許可されません。
認証方式として指定したサーバーグループが存在しない場合は、そのサーバーグルー
プは処理対象から外されます。
1058/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa authentication web-authWeb 認証でサポートしている RADIUS 属性は以下です。
属性

属性値

User-Name

認証されるユーザー名

User-Password

パスワード

NAS-IP-Address

認証要求している RADIUS クライアントの IP アドレス
(IPv4 のみ)

Calling-Station-Id

認証端末の MAC アドレス

NAS-Identifier

認証された端末が属している VLAN ID

NAS-Port

認証端末が接続されているインターフェース番号AccessDefender のユーザー名とパスワードは最大 63 文字で指定します。ASCII
コードの印字可能な文字のうち、; , | " ? 空白文字 を除いた文字のみ使用可能です。
制限・注意• 認証方式として、TACACS+サーバーグループは指定できません。
• 本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。
• ローカルデータベース認証(local)よりも後に強制認証(force)を設定することもできますが、基本的にはローカルデータベース認証がタイムアウト等でエラーになることがないため強制認証(force)では認証されません。

バージョン

1.03.01

使用例：Web 認証で使用する認証方式リストを設定する方法を示します。認証方式として RADIUS
サーバーグループ「radius」を指定しています。
# configure terminal(config)# aaa authentication web-auth 1 default group radius(config)#

9.2.18 aaa authentication control sufficientaaa authentication control sufficient

目的

認証方式の移行条件変更機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandaaa authentication control sufficient {web ID | mac | login}no aaa authentication control sufficient {web ID | mac | login}

Parameter

web ID：Web 認証で本機能を使用する場合に指定します。Web 認証 ID を 1～4 の範囲で指定します。
mac：MAC 認証で本機能を使用する場合に指定します。
login：ログイン認証で本機能を使用する場合に指定します。

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

通常は、明示的に認証拒否と判定されて認証失敗になった場合には、次に登録されている認証方式が存在してもその認証方式では実施されません。ただし、本コマンドが有効に設定されている場合には、認証失敗になった場合でも次に登録されている認証

1059/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa authentication control sufficient

方式で認証が実施されます。
本コマンドを有効に設定している場合でも、他の認証方式で明示的に認証拒否と判定
されて認証失敗になった場合には、強制認証(force)または認証なし(none)では認証が許可されません。
制限・注意• 本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

バージョン

1.03.01

使用例：Web 認証 ID 1 の認証方式の移行条件変更機能を有効にする方法を示します。
# configure terminal(config)# aaa authentication control sufficient web 1(config)#

9.2.19 aaa default classaaa default class

目的認証されたクライアントターミナルが、RADIUS サーバーやローカルデータベースによって割り当てられたクラス ID を持たない場合に使用する、デフォルトクラスの IDを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandaaa default class CLASS-ID
no aaa default classParameter

CLASS-ID：デフォルトクラスの ID を 1～4095 の範囲で指定します。

デフォルト

ID は設定されていません。0 が表示されます。

モード

グローバル設定モード

特権レベル

レベル：15

ガイドラインRADIUS サーバーまたはローカルデータベースによってクラス ID が設定されていな
い場合は、認証されたクライアントターミナルでは、クラス ID は使用できません。

制限・注意• 本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

バージョン

1.03.01

使用例：デフォルトクラスの ID を 100 に設定する方法を示します。
# configure terminal(config)# aaa default class 100(config)#

9.2.20 aaa accounting systemaaa accounting system

目的

システムイベントのアカウンティングで使用するアカウンティング方式リストを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandaaa accounting system default {none | start-stop METHOD1 [METHOD2...]}
no aaa accounting system default

Parameternone：アカウンティングを実行しない場合に指定します。
start-stop：アカウンティングを有効にする場合に指定します。
1060/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa accounting system

METHOD1 [METHOD2...]：ここで指定した順序で試行されるアカウンティング方式のリストを、以下のパラメーターを指定します。アカウンティング方式は少なくとも 1 つは指定する必要があり、最大で 4 つまで指定できます。
• group radius：デフォルトの RADIUS サーバーグループ「radius」• group tacacs+：デフォルトの TACACS+サーバーグループ「tacacs+」• group NAME：aaa group server コマンドで設定したサーバーグループ
デフォルト

アカウンティング方式リストの設定なし

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

本コマンドはシステムイベントのアカウンティングを有効にするために使用します。
再起動やリセットといったシステムイベントの際にアカウンティングメッセージを送信します。
アカウンティング方式として指定したサーバーグループが存在しない場合は、そのサーバーグループは処理対象から外されます。

制限・注意• 本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。
• アクセスできない RADIUS/TACACS+サーバーが存在している場合、再起動やリセット実施時にアカウンティングメッセージを送信できないことがあります。

バージョン

1.01.01

使用例：システムイベントのアカウンティングを有効にする方法を示します。アカウンティング方式
として RADIUS サーバーグループ「radius」を指定しています。
# configure terminal(config)# aaa accounting system default start-stop group radius(config)#

9.2.21 aaa accounting network
aaa accounting network

目的

AccessDefender のアカウンティングで使用するアカウンティング方式リストを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandaaa accounting network default {none | start-stop METHOD1[METHOD2...]}
no aaa accounting network default

Parameternone：アカウンティングを実行しない場合に指定します。
start-stop：AccessDefender の認証エントリーのログイン、ログアウト時にアカウ
ンティングメッセージを送信する場合に指定します。
METHOD1 [METHOD2...]：ここで指定した順序で試行されるアカウンティング方式のリストを、以下のパラメーターを指定します。アカウンティング方式は少なくとも 1 つは指定する必要があり、最大で 4 つまで指定できます。
• group radius：デフォルトの RADIUS サーバーグループ「radius」• group tacacs+：デフォルトの TACACS+サーバーグループ「tacacs+」• group NAME：aaa group server コマンドで設定したサーバーグループ

デフォルト

アカウンティング方式リストの設定なし
1061/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa accounting network

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

本コマンドは、IEEE 802.1X 認証、MAC 認証、Web 認証、ゲートウェイ認証でのアカウンティングを有効にするために使用します。
アカウンティング方式として指定したサーバーグループが存在しない場合は、そのサーバーグループは処理対象から外されます。

制限・注意• 本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

バージョン

1.03.01

使用例：AccessDefender のアカウンティングを有効にする方法を示します。動作モードとして startstop パラメーターを指定し、アカウンティング方式として RADIUS サーバーグループ「radius」を指定しています。
# configure terminal(config)# aaa accounting network default start-stop group radius(config)#

9.2.22 aaa accounting commands
aaa accounting commands

目的指定した特権レベル内のコマンドのアカウンティングで使用するアカウンティング方式リストを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandaaa accounting commands LEVEL {default | LIST-NAME} {none | start-stop
METHOD1 [METHOD2...]}
no aaa accounting commands LEVEL {default | LIST-NAME}

Parameter

LEVEL：特権レベルを 1～15 の範囲で指定します。指定した特権レベル内のすべてのコマンドのアカウンティングが設定されます。
default：デフォルトのアカウンティング方式リストを使用する場合に指定します。
LIST-NAME：デフォルト以外のアカウンティング方式リストを使用する場合に、リスト名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白
文字 を除いた文字を使用可能です。
none：アカウンティングを実行しない場合に指定します。
start-stop：アカウンティングを有効にする場合に指定します。
METHOD1 [METHOD2...]：ここで指定した順序で試行されるアカウンティング方式のリストを、以下のパラメーターを指定します。アカウンティング方式は少なくとも 1 つは指定する必要があり、最大で 4 つまで指定できます。
• group tacacs+：デフォルトの TACACS+サーバーグループ「tacacs+」• group NAME：aaa group server tacacs+コマンドで設定した TACACS+サー
バーグループデフォルト

アカウンティング方式リストの設定なし

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

指定した特権レベルのコマンド実行時にアカウンティングメッセージを送信します。
1062/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
aaa accounting commands

有効にする場合は本コマンド以外に accounting commands コマンドの設定も必要です。
アカウンティング方式として指定した TACACS+サーバーグループが存在しない場合
は、その TACACS+サーバーグループは処理対象から外されます。
制限・注意• 本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

バージョン

1.01.01

使用例：特権レベル 15 のコマンドのアカウンティングのための方式リスト「list-1」を設定する方法を示します。アカウンティング方式として TACACS+サーバーグループ「tacacs+」を指定しています。
# configure terminal(config)# aaa accounting commands 15 list-1 start-stop group tacacs+(config)#

9.2.23 accounting commands
accounting commands

目的

ラインでのコマンドのアカウンティングに使用するアカウンティング方式リストを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandaccounting commands LEVEL {default | LIST-NAME}
no accounting commands LEVELParameter

LEVEL：特権レベルを 1～15 の範囲で指定します。指定した特権レベルのすべての設定コマンドにアカウンティングが設定されます。
default：デフォルトのアカウンティング方式リストを使用する場合に指定します。
LIST-NAME：使用するアカウンティング方式リストの名前を指定します。

デフォルト

無効

モード

ライン設定モード

特権レベル

レベル：15

ガイドライン

最初に aaa accounting commands コマンドでアカウンティング方式リストを作成します。アカウンティング方式リストが存在しない場合、コマンドは無効です。異なる特権レベルには異なるアカウンティング方式リストを指定できます。

制限・注意• 1 つの特権レベルに指定できるアカウンティング方式リストは 1 つだけです。
• 本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

バージョン

1.01.01

使用例：コンソール接続において、アカウンティング方式リスト「cmd-15」を使用してコマンドのアカウンティングを有効にする方法を示します。
# configure terminal(config)# aaa accounting commands 15 cmd-15 start-stop group tacacs+(config)# line console(config-line)# accounting commands 15 cmd-15(config-line)#

1063/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド

9.2.24 aaa accounting exec
aaa accounting exec

目的

ユーザーEXEC ターミナルセッションのアカウンティングで使用するアカウンティン
グ方式リストを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandaaa accounting exec {default | LIST-NAME} {none | start-stop METHOD1[METHOD2...]}
no aaa accounting exec {default | LIST-NAME}

Parameter

default：デフォルトのアカウンティング方式リストを使用する場合に指定します。
LIST-NAME：デフォルト以外のアカウンティング方式リストを使用する場合に、リスト名を最大 32 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白
文字 を除いた文字を使用可能です。
none：アカウンティングを実行しない場合に指定します。
start-stop：アカウンティングを有効にする場合に指定します。
METHOD1 [METHOD2...]：ここで指定した順序で試行されるアカウンティング方式のリストを、以下のパラメーターを指定します。アカウンティング方式は少なくとも 1 つは指定する必要があり、最大で 4 つまで指定できます。
• group radius：デフォルトの RADIUS サーバーグループ「radius」• group tacacs+：デフォルトの TACACS+サーバーグループ「tacacs+」• group NAME：aaa group server コマンドで設定したサーバーグループ

デフォルト

アカウンティング方式リストの設定なし

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

ユーザーのログイン、ログアウト時にアカウンティングメッセージを送信します。
セッションタイムアウトによるログアウト時にもアカウンティングメッセージを送信します。有効にする場合は本コマンド以外に accounting exec コマンドの設定も必要です。
アカウンティング方式として指定したサーバーグループが存在しない場合は、そのサーバーグループは処理対象から外されます。

制限・注意• 本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

バージョン

1.01.01

使用例：ユーザーEXEC ターミナルセッションのアカウンティングのための方式リスト「list-1」を設定する方法を示します。アカウンティング方式として RADIUS サーバーグループ「radius」を指定しています。
# configure terminal(config)# aaa accounting exec list-1 start-stop group radius(config)#

9.2.25 accounting exec
accounting exec

目的

ラインでのユーザーEXEC ターミナルセッションのアカウンティングに使用するアカ
ウンティング方式リストを設定します。設定を削除する場合は、no 形式のコマンドを
1064/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
accounting exec

使用します。
Commandaccounting exec {default | LIST-NAME}
no accounting exec

Parameter

default：デフォルトのアカウンティング方式リストを使用する場合に指定します。
LIST-NAME：使用するアカウンティング方式リストの名前を指定します。

デフォルト

無効

モード

ライン設定モード

特権レベル

レベル：15

ガイドライン

最初に aaa accounting commands コマンドでアカウンティング方式リストを作成します。アカウンティング方式リストが存在しない場合、コマンドは無効です。

制限・注意• 本コマンドを実行するには、事前に aaa new-model コマンドで AAA を有効化する必要があります。

バージョン

1.01.01

使用例：コンソール接続において、アカウンティング方式リスト「list-1」を使用してユーザーEXEC
ターミナルセッションのアカウンティングを有効にする方法を示します。
# configure terminal(config)# aaa accounting exec list-1 start-stop group radius(config)# line console(config-line)# accounting exec list-1(config-line)#

9.2.26 show aaa
show aaa

目的

AAA 機能の有効／無効を表示します。

Commandshow aaa

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：AAA 機能の状態を表示する方法を示します。
# show aaa
AAA is enabled. ...(1)
項番
(1)

説明

AAA 機能の有効(enabled)／無効(disabled)を表示します。

1065/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド

9.2.27 show radius statistics
show radius statistics

目的

RADIUS サーバーの状態を表示します。

Commandshow radius statistics

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：RADIUS サーバーの状態と統計情報を表示する方法を示します。
# show radius statistics
(1)
(2)
(3)
RADIUS Server: 172.19.192.80: Auth-Port 1645, Acct-Port 1646
State is Up ...(4)
(5)
(6)
Auth.
Acct.
Round Trip Time:
10
10 ...(7)Access Requests:
4
NA ...(8)Access Accepts:0
NA ...(9)Access Rejects:
4
NA ...(10)Access Challenges:
0
NA ...(11)Acct Request:NA
3 ...(12)Acct Response:NA
3 ...(13)Retransmissions:00 ...(14)
Malformed Responses:
00 ...(15)Bad Authenticators:
00 ...(16)Pending Requests:
0
0 ...(17)Timeouts:
00 ...(18)
Unknown Types:
00 ...(19)Packets Dropped:
0
0 ...(20)
項番

説明

(1)

RADIUS サーバーの IP アドレスを表示します。

(2)

RADIUS サーバーの認証用の UDP ポート番号を表示します。

(3)

RADIUS サーバーのアカウンティング用の UDP ポート番号を表示します。

(4)

RADIUS サーバーの状態を表示します。
Up：問い合わせ対象として使用可能な状態
Down：オフラインとみなして、問い合わせ対象から除外している状態(5)

認証パケットの統計情報を表示します。

(6)

アカウンティングパケットの統計情報を表示します。

(7)

RADIUS サーバーからの直近の応答と、応答と一致した要求との間の時間間隔 (100 分の 1
秒単位) を表示します。

(8)

サーバーに送信された RADIUS アクセス要求パケットの数を表示します。再送されたパケッ
トは含まれません。

(9)

サーバーから受信した RADIUS Access-Accept パケットの数を表示します。

(10)

サーバーから受信した RADIUS Access-Reject パケットの数を表示します。

1066/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド
項番

説明

(11)

サーバーから受信した RADIUS Access-Challenge パケットの数を表示します。

(12)

送信された RADIUS Accounting-Request パケットの数を表示します。再送されたパケッ
トは含まれません。

(13)

アカウンティングポートで受信したサーバーからの RADIUS パケットの数を表示します。

(14)

RADIUS サーバーに再送された RADIUS 要求パケットの数を表示します。再送には、識別子と Acct-Delay が更新されたリトライ状態が同じままのリトライが含まれます。

(15)

サーバーから受信した誤った形式の RADIUS 応答パケットの数を表示します。長さが無効なパケットも数に含まれます。なお、誤った Authenticator、署名属性、または不明なタイプは、誤った形式の応答の数には含まれません。

(16)

サーバーから受信した無効な Authenticator または署名属性を含んだ RADIUS 応答パケッ
トの数を表示します。

(17)

サーバー宛てでタイムアウト前または応答未受信の RADIUS 要求パケットの数を表示します。要求の送信によって増えます。また、要求の受信、タイムアウト、または再送によって減少します。

(18)

サーバーのタイムアウト回数を表示します。タイムアウト後のクライアントに想定される動作は、同じサーバーへのリトライ、別のサーバーへの送信、または断念のいずれかです。同
じサーバーへのリトライは、再送とタイムアウトとしてカウントします。別のサーバーへの送信は、要求とタイムアウトとしてカウントします。

(19)

サーバーから受信したタイプ不明の RADIUS パケットの数を表示します。

(20)

サーバーから受信し、何らかの理由で廃棄された RADIUS パケットの数を表示します。

9.2.28 show tacacs statistics
show tacacs statistics

目的

TACACS+サーバーの状態を表示します。

Commandshow tacacs statistics

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

制限・注意• スタック構成でマスターの切り替わりが発生した場合、本コマンドの統計情報は引
き継がれません。
• 本コマンドの統計情報は TACACS+サーバーによる認証時にのみカウントします。
アカウンティングで使用している場合はカウントしません。

バージョン

1.01.01

使用例：TACACS+サーバーの状態と統計情報を表示する方法を示します。
# show tacacs statistics(1)(2)
TACACS+ Server: 172.19.192.80/49, State is Up
Socket Opens: 0 ...(3)Socket Closes: 0 ...(4)Total Packets Sent: 0 ...(5)Total Packets Recv: 0 ...(6)Reference Count: 0 ...(7)1067/1162

9 セキュリティー | 9.2 認証、許可、アカウンティング(AAA)コマンド

項番

説明

(1)

TACACS+サーバーの IP アドレスを表示します。

(2)

TACACS+サーバーの状態を表示します。

(3)

TACACS+サーバーへの TCP ソケット接続に成功した回数を表示します。

(4)

TCP ソケットを閉じようとして成功した回数を表示します。

(5)

TACACS+サーバーに送信されたパケットの数を表示します。

(6)

TACACS+サーバーから受信したパケットの数を表示します。

(7)

TACACS+サーバーからの認証要求の数を表示します。

9.2.29 clear aaa counters servers
clear aaa counters servers

目的

認証とアカウンティングで使用するサーバーの統計情報を消去します。

Commandclear aaa counters servers {all | radius {IP-ADDRESS | IPV6-ADDRESS | all}| tacacs {IP-ADDRESS | all} | sg NAME}

Parameter

all：すべてのサーバーの統計情報を消去する場合に指定します。
radius：統計情報を消去する RADIUS サーバーを指定します。
• IP-ADDRESS：RADIUS サーバーの IPv4 アドレスを指定• IPV6-ADDRESS：RADIUS サーバーの IPv6 アドレスを指定• all：すべての RADIUS サーバーを対象にする場合に指定
tacacs：統計情報を消去する TACACS+サーバーを指定します。
• IP-ADDRESS：TACACS+サーバーの IPv4 アドレスを指定• all：すべての TACACS+サーバーを対象にする場合に指定
sg NAME：サーバーグループに登録されたすべてのサーバーの統計情報を消去する場
合に、サーバーグループ名を指定します。

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：認証とアカウンティングで使用するすべてのサーバーの統計情報を消去する方法を示します。
# clear aaa counters servers all#
使用例：サーバーグループ「server-farm」に登録されたすべてのサーバーの統計情報を消去する方法を示します。
# clear aaa counters servers sg server-farm#

1068/1162

9 セキュリティー | 9.3 MAC 認証コマンド

9.3 MAC 認証コマンド
MAC 認証関連の設定コマンドは以下のとおりです。
 mac-authentication enable mac-authentication discard-time mac-authentication ignore-dhcp
 mac-authentication password
 mac-authentication username mac-format

9.3.1 mac-authentication enable
mac-authentication enable

目的

MAC 認証を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandmac-authentication enable
no mac-authentication enable

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

MAC 認証は、クライアントの MAC アドレスを使用して認証を行う機能です。
MAC 認証を有効にする前に、total-client コマンドで認証クライアントの最大数を設定してください。
アクセスリストの認証バイパスエントリー(permit authentication-bypass)にマッチ
した場合は、未認証状態でも中継は許可されます。これにより、認証前に未認証クラ
イアントからの通信を許可することができます (認証バイパス)。
認証に成功して属性値として VLAN ID が通知された場合は、認証に成功したクライ
アントごとに、受信する VLAN をダイナミックに割り当てることができます (ダイナミック VLAN)。なお、同一ポートに複数の VLAN を割り当てることができます。
MAC 認証に失敗した場合は、Discard 端末として一定時間 (デフォルト設定は 300秒) 登録されます。Discard 端末として登録されている間は、その端末から任意のパケットを受信しても MAC 認証は行われず破棄されます。
Discard 端末を手動で削除する場合は、access-defender logout コマンドで Discard
登録されたクライアントの MAC アドレスまたはユーザー名を指定して削除します。

制限・注意• ダイナミックに割り当てる VLAN は、あらかじめ作成しておく必要があります。
• ダイナミック VLAN を使用する際、設定した最大認証端末数に満たない場合でも、
VLAN 割り当て時にテーブルのエントリーが重複して、ログインに失敗する可能性があります。
• MAC 認証有効ポートで認証バイパスを使用する際、MAC 認証と関係なく CPU 宛てにコピーされるパケットは、たとえ認証バイパスにマッチしても CPU コピーされるため、MAC 認証が動作します。(例：IP アドレス設定時の自局 IP アドレス宛て
パケットや任意宛ての ARP Request パケットなど、各機能有効時に CPU 処理やソ
フトウェア中継されるパケットなど)• この状況で MAC 認証に失敗して Discard 登録された場合でも、認証バイパスにマッチするため通信可能ですが、Discard 登録の解除と MAC 認証の失敗が定期的に
1069/1162

9 セキュリティー | 9.3 MAC 認証コマンド
mac-authentication enable

繰り返され、不要なログが出力される可能性があることに注意してください。
バージョン

1.03.01

使用例：MAC 認証を有効にする方法を示します。
# configure terminal(config)# mac-authentication enable(config)#

9.3.2 mac-authentication discard-time
mac-authentication discard-time

目的

MAC 認証の認証破棄時間 (Discard 端末として登録している時間) を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmac-authentication discard-time SECONDS
no mac-authentication discard-timeParameter

SECONDS：MAC 認証の認証破棄時間を 300～86,400 秒の範囲で指定します。

デフォルト

300 秒

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

MAC 認証に失敗した場合は、Discard 端末として一定時間 (デフォルト設定は 300秒) 登録されます。Discard 端末として登録されている間は、その端末から任意のパケットを受信しても MAC 認証は行われず破棄されます。

制限・注意

-

バージョン

1.03.01

使用例：MAC 認証の認証破棄時間を 600 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# mac-authentication discard-time 600(config-a-def)#

9.3.3 mac-authentication ignore-dhcp
mac-authentication ignore-dhcp

目的

MAC 認証において、認証端末から送信される DHCP 関連パケット、DHCPv6 関連
パケット、および近隣要請メッセージ (ICMPv6 NS) を MAC 認証の対象外とします。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmac-authentication ignore-dhcp
no mac-authentication ignore-dhcp

Parameter

なし

デフォルト

無効

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

MAC 認証において、認証端末から送信される UDP ポート 67 (DHCP サーバー)、
547 (DHCPv6 サーバー) および 135 (ICMPv6 NS) 宛てのパケットを MAC 認証の1070/1162

9 セキュリティー | 9.3 MAC 認証コマンド
mac-authentication ignore-dhcp

対象外とします。本機能を有効にすると、これらのパケットを MAC 認証インターフェースで受信しても MAC 認証は動作しません。パケットの中継動作は MAC 認証の認証結果に従います。
制限・注意

-

バージョン

1.03.01

使用例：クライアントからの UDP ポート 67 (DHCP サーバー)、547 (DHCPv6 サーバー) および
135 (ICMPv6 NS) 宛ての破棄パケットを無視するように MAC 認証を設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# mac-authentication ignore-dhcp(config-a-def)#

9.3.4 mac-authentication password
mac-authentication password

目的

MAC 認証で使用するパスワードを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandmac-authentication password [0 | 7] PASS {mac | web-mac | dot1x-mac |web-dot1x-mac}
no mac-authentication password {mac | web-mac | dot1x-mac | web-dot1xmac}

Parameter[0 | 7] PASS：MAC 認証で使用するパスワードを指定します。
• 0：パスワードを平文で入力する場合に指定します。0 および 7 を省略した場
合のデフォルト設定です。
• 7：パスワードを暗号化した形式で入力する場合に指定します。
• PASS：MAC 認証で使用するパスワードを入力します。平文で入力する場合は最大 63 文字で指定します。暗号化した形式で入力する場合、AEOS-NP5000
Ver. 1.11.01 以降では最大 88 文字、それより前のバージョンでは最大 44 文字で指定します。
認証種別を以下のパラメーターで指定します。
• mac：MAC 認証• web-mac：Web/MAC 認証(AND)• dot1x-mac：IEEE 802.1X/MAC 認証(AND)• web-dot1x-mac：Web/IEEE 802.1X/MAC 認証(AND)デフォルト

端末の MAC アドレスが MAC 認証パスワードとして使用されます。
MAC アドレスの形式は mac-authentication username mac-format コマンドの設定に従います。

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン-

制限・注意• 本コマンドで設定するパスワードを暗号化 (service user-account encryption コマ
ンド併用) する場合、AEOS-NP5000 Ver. 1.11.01 より前のバージョンでは暗号化されたパスワード文字列を最大 44 文字までしか入力を受け付けない制限があるた
め、AEOS-NP5000 Ver. 1.11.01 より前のバージョンではその範囲内 (平文設定時は最大 31 文字) で使用してください。
1071/1162

9 セキュリティー | 9.3 MAC 認証コマンド
mac-authentication password

バージョン

1.03.01
1.11.01：暗号化されたパスワード文字列の入力文字数の仕様変更

使用例：Web/MAC 認証(AND)で使用するパスワードを「password1」に指定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# mac-authentication password password1 web-mac(config-a-def)#

9.3.5 mac-authentication username mac-format
mac-authentication username mac-format

目的

MAC 認証で使用するユーザー名の形式を設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

Commandmac-authentication username mac-format case {lowercase | uppercase}delimiter {{hyphen | colon | dot} number {1 | 2 | 5} | none}
no mac-authentication username mac-format

Parametercase：MAC 認証用のユーザー名として使用する MAC アドレスの大文字／小文字の設定を指定します。
• lowercase：小文字指定 (例：aabbccddeeff)• uppercase：大文字指定 (例：AABBCCDDEEFF)
delimiter：区切り文字を指定します。
• hyphen：ハイフン指定 (例：aa-bb-cc-dd-ee-ff)• colon：コロン指定 (例：aa:bb:cc:dd:ee:ff)• dot：ドット指定 (例：aa.bb.cc.dd.ee.ff)• none：区切り文字を使用しない場合に指定 (例：aabbccddeeff)number：区切り文字の数を指定します。
• 1：区切り文字 1 個指定 (例：aabbcc-ddeeff)• 2：区切り文字 2 個指定 (例：aabb-ccdd-eeff)• 5：区切り文字 5 個指定 (例：aa-bb-cc-dd-ee-ff)

デフォルト

小文字、区切り文字を使用しない形式 (例：aabbccddeeff)

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

MAC 認証のユーザー名には端末の MAC アドレスが使用されます。デフォルト設定では「小文字、区切り文字を使用しない形式」がユーザー名になります。

制限・注意

-

バージョン

1.03.01

使用例：ユーザー名として使用する MAC アドレスの形式を、大文字で、区切り文字としてハイフン
を 5 つ使用する形式に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# mac-authentication username mac-format case uppercase delimiter hyphen
number 5(config-a-def)#
1072/1162

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド

9.4 IEEE 802.1X 認証コマンド
IEEE 802.1X 認証関連の設定コマンドは以下のとおりです。
 dot1x enable dot1x ignore-eapol-start interface
 dot1x mode mac-authentication-fail dot1x reauthentication interface
 dot1x timeout quiet-period dot1x timeout re-authperiod dot1x timeout supp-timeout
 dot1x timeout server-timeout
 dot1x timeout tx-period
 fwd-eapol enable
IEEE 802.1X 認証関連の show／操作コマンドは以下のとおりです。
 show access-defender dot1x
 show access-defender dot1x interface
 show access-defender dot1x statistics
 dot1x initialize interface
 dot1x re-authenticate interface

9.4.1 dot1x enable
dot1x enable

目的IEEE 802.1X 認証を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commanddot1x enable
no dot1x enable

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：15

ガイドラインIEEE 802.1X 認証を有効にする前に、total-client コマンドで認証クライアントの最大数を設定してください。
アクセスリストの認証バイパスエントリー(permit authentication-bypass)にマッチ
した場合は、未認証状態でも中継は許可されます。これにより、認証前に未認証クラ
イアントからの通信を許可することができます (認証バイパス)。
認証に成功して属性値として VLAN ID が通知された場合は、認証に成功したクライ
アントごとに、受信する VLAN をダイナミックに割り当てることができます (ダイナミック VLAN)。なお、同一ポートに複数の VLAN を割り当てることができます。

制限・注意• クライアントのユーザー名が 64 文字以上の場合、認証済みクライアントの登録時に64 文字以降は切り捨てられます。
• ダイナミックに割り当てる VLAN は、あらかじめ作成しておく必要があります。
• ダイナミック VLAN を使用する際、設定した最大認証端末数に満たない場合でも、
1073/1162

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド
dot1x enable

VLAN 割り当て時にテーブルのエントリーが重複して、ログインに失敗する可能性があります。
バージョン

1.03.01

使用例：IEEE 802.1X 認証を有効にする方法を示します。
# configure terminal(config)# dot1x enable(config)#

9.4.2 dot1x ignore-eapol-start interface
dot1x ignore-eapol-start interface

目的

EAPOL-Start 受信による認証の抑止機能を有効にします。無効にする場合は、no 形
式のコマンドを使用します。

Commanddot1x ignore-eapol-start interface IF-ID [,|-]
no dot1x ignore-eapol-start interface IF-ID [,|-]

Parameter

IF-ID：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

デフォルト

無効

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

本設定を有効にしたインターフェースでは、サプリカントから EAPOL-Start を受信しても、EAP-Request/EAP-Identity を応答せず、認証を抑止することができます。

制限・注意

-

バージョン

1.03.01

使用例：ポート 1/0/1 で EAPOL-Start 受信による認証の抑止機能を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x ignore-eapol-start interface port 1/0/1(config-a-def)#

9.4.3 dot1x mode mac-authentication-fail
dot1x mode mac-authentication-fail目的

MAC 認証と IEEE 802.1X 認証の「OR 認証」で、MAC 認証が失敗した場合のみ
IEEE 802.1X 認証を開始するモードを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commanddot1x mode mac-authentication-failno dot1x mode mac-authentication-failParameter

なし

デフォルト

無効

モード

AccessDefender 設定モード

特権レベル

レベル：151074/1162

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド
dot1x mode mac-authentication-failガイドライン

本機能を有効にすると、MAC 認証と IEEE 802.1X 認証の「OR 認証」で MAC 認証を先に行い、MAC 認証が失敗した場合のみ IEEE 802.1X 認証を開始するようになります。MAC 認証が成功した場合は IEEE 802.1X 認証は行いません。

制限・注意

-

バージョン

1.04.01

使用例：MAC 認証と IEEE 802.1X 認証の「OR 認証」で、MAC 認証が失敗した場合のみ IEEE
802.1X 認証を開始するモードを有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x mode mac-authentication-fail(config-a-def)#

9.4.4 dot1x reauthentication interface
dot1x reauthentication interface

目的IEEE 802.1X 認証の再認証を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commanddot1x reauthentication interface IF-ID [,|-]
no dot1x reauthentication interface IF-ID [,|-]

Parameter

IF-ID：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

デフォルト

無効

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

-

制限・注意

-

バージョン

1.03.01

使用例：ポート 1/0/1 で IEEE 802.1X 認証の再認証を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x reauthentication interface port 1/0/1(config-a-def)#

9.4.5 dot1x timeout quiet-period
dot1x timeout quiet-period

目的

認証が失敗したときのステータスの保持時間を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commanddot1x timeout quiet-period SECONDS interface IF-ID [,|-]
no dot1x timeout quiet-period interface IF-ID [,|-]

Parameter

SECONDS：ステータスの保持時間を、0 または 5～65,535 秒の範囲で指定します。
0 指定時は、認証が失敗したときにステータスは保持されません。

1075/1162

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド
dot1x timeout quiet-periodinterface IF-ID：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定
デフォルト

60 秒

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

-

制限・注意

-

バージョン

1.03.01

使用例：ポート 1/0/1 で認証が失敗したときのステータスの保持時間を 10 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x timeout quiet-period 10 interface port 1/0/1(config-a-def)#

9.4.6 dot1x timeout re-authperiod
dot1x timeout re-authperiod

目的

再認証の間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commanddot1x timeout re-authperiod SECONDS interface IF-ID [,|-]
no dot1x timeout re-authperiod interface IF-ID [,|-]

Parameter

SECONDS：再認証の間隔を 5～2,147,483,647 秒の範囲で指定します。
interface IF-ID：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

デフォルト

3600 秒モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

-

制限・注意

-

バージョン

1.03.01

使用例：ポート 1/0/1 で再認証の間隔を 7200 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x timeout re-authperiod 7200 interface port 1/0/1(config-a-def)#

9.4.7 dot1x timeout supp-timeout
dot1x timeout supp-timeout

目的

RADIUS サーバーからの EAP メッセージを受信後、サプリカントからの応答がない
1076/1162

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド
dot1x timeout supp-timeout

場合に EAP-Request を再送信する間隔を設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。
Commanddot1x timeout supp-timeout SECONDS interface IF-ID [,|-]
no dot1x timeout supp-timeout interface IF-ID [,|-]

Parameter

SECONDS：EAP-Request を再送信する間隔を 5～65,535 秒の範囲で指定します。
interface IF-ID：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

デフォルト

30 秒

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

-

制限・注意

-

バージョン

1.03.01

使用例：ポート 1/0/1 で EAP-Request を再送信する間隔を 60 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x timeout supp-timeout 60 interface port 1/0/1(config-a-def)#

9.4.8 dot1x timeout server-timeout
dot1x timeout server-timeout

目的

サプリカントが接続されて RADIUS サーバーに認証問い合わせを実施する際の、
RADIUS サーバーからの応答待ち時間を設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

Commanddot1x timeout server-timeout SECONDS interface IF-ID [,|-]
no dot1x timeout server-timeout interface IF-ID [,|-]

Parameter

SECONDS：RADIUS サーバーからの応答待ち時間を 5～65,535 秒の範囲で指定します。
interface IF-ID：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

デフォルト

30 秒

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

-

制限・注意

-

バージョン

1.06.01

使用例：ポート 1/0/1 で RADIUS サーバーの応答待ち時間を 310 秒に設定する方法を示します。
# configure terminal
1077/1162

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド(config)# access-defender(config-a-def)# dot1x timeout server-timeout 310 interface port 1/0/1(config-a-def)#

9.4.9 dot1x timeout tx-period
dot1x timeout tx-period

目的

EAP-Request/EAP-Identity をサプリカントに送信する間隔を設定します。デフォル
ト設定に戻すには、no 形式のコマンドを使用します。

Commanddot1x timeout tx-period SECONDS interface IF-ID [,|-]
no dot1x timeout tx-period interface IF-ID [,|-]

Parameter

SECONDS：EAP-Request/EAP-Identity をサプリカントに送信する間隔を、0 または 5～65,535 秒の範囲で指定します。
interface IF-ID：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

デフォルト

30 秒

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

-

制限・注意

-

バージョン

1.03.01

使用例：ポート 1/0/1 で EAP-Request/EAP-Identity をサプリカントに送信する間隔を 60 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x timeout tx-period 60 interface port 1/0/1(config-a-def)#

9.4.10 fwd-eapol enablefwd-eapol enable

目的IEEE 802.1X 認証が無効なインターフェースで受信した EAPOL フレームを転送する機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandfwd-eapol enable
no fwd-eapol enable

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本設定が無効の場合は、IEEE 802.1X 認証が無効なインターフェースで EAPOL フ
レームを受信しても転送しません。

制限・注意

-

バージョン

1.03.021078/1162

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド

使用例：IEEE 802.1X 認証が無効なインターフェースで受信した EAPOL フレームを、転送する機能を有効にする方法を示します。
# configure terminal(config)# fwd-eapol enable(config)#

9.4.11 show access-defender dot1x
show access-defender dot1x

目的登録されたサプリカントの情報を表示します。

Commandshow access-defender dot1x

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.03.01

使用例：登録されたサプリカントの情報を表示する方法を示します。
# show access-defender dot1x
802.1X Port-Based Authentication Enabled ...(1)802.1X info for Port-channel1 ...(2)Supplicant name: user1 ...(3)Supplicant address: 00-0C-29-8F-8F-2A ...(4)(5)(6)
portEnabled: true - portControl: Auto
portStatus: authorized - currentId: 1 ...(7)protocol version: 2 ...(8)reAuthenticate: Disabled ...(9)reAuthPeriod: 3600 ...(10)
(11)
(12)
PAE: state:Authenticated - portMode: Auto
PAE: reAuthCount: 0 ...(13)
(14)
(15)
(16)
PAE: quietPeriod: 60 - reauthMax: 2 - txPeriod: 30
BE: state: Idle ...(17)
(18)
(19)
BE: suppTimeout: 30 - serverTimeout: 30
(20)
(21)
CD: adminControlledDirections: In - operControlledDirections: In
CD: bridgeDetected: false
KR: rxKey: false
KT: keyAvailable: false - keyTxEnabled: false
項番

説明

(1)

IEEE 802.1X 認証の有効(Enabled)／無効(Disabled)を表示します。

(2)

情報を表示するポート番号またはポートチャネル番号を表示します。

(3)

サプリカントのユーザー名を表示します。

(4)

サプリカントの MAC アドレスを表示します。

1079/1162

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド
項番

説明

(5)

サプリカントのリンクステータスを表示します。
常に「true」が表示されます。

(6)

サプリカントの認証モードを表示します。
常に「Auto」が表示されます。

(7)

サプリカントの現在の認証セッション ID を表示します。

(8)

IEEE 802.1X 認証/EAPOL プロトコルバージョンを表示します。

(9)

サプリカントの再認証状態設定の有効／無効を表示します。

(10)

サプリカントの再認証期間設定を表示します。

(11)

サプリカントの Port Access Entity (PAE) の現在のステータスを表示します。
Down：ダウン状態
Initialize：初期化中
Disconnecting：接続なし
Connecting：接続済み
Authenticating：認証中
Aborting：中断中
Held：EAP-Failure 送信(12)

サプリカントの PAE のポートモードを表示します。
常に「Auto」が表示されます。

(13)

サプリカントへの request-ID の再送信試行回数を表示します。

(14)

サプリカントの休止期間の設定を表示します。

(15)

サプリカントに許可されている再認証試行回数を表示します。
常に「2」が表示されます。

(16)

サプリカントの送信期間設定を表示します。

(17)

バックエンド認証のステータスを表示します。
Invalid：無効
Request：リクエスト送信
Response：応答受信
Success：認証成功
Fail：認証失敗
Timeout：応答タイムアウト
Idle：待機中
Initialize：初期化(18)

サプリカントのタイムアウト設定を表示します。

(19)

RADIUS サーバーの応答待ち時間を表示します。

(20)

非認証サプリカントのパケット廃棄方向の設定を表示します。
常に「In」が表示されます。

(21)

非認証サプリカントの使用可能なパケット廃棄方向を表示します。
常に「In」が表示されます。

1080/1162

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド

9.4.12 show access-defender dot1x interface
show access-defender dot1x interface

目的IEEE 802.1X 認証の設定を表示します。

Commandshow access-defender dot1x interface IF-ID [,|-]

Parameter

IF-ID：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.03.01

使用例：ポート 1/0/1 の IEEE 802.1X 認証の設定を表示する方法を示します。
# show access-defender dot1x interface port 1/0/1
Interface: Port1/0/1 ...(1)PAE: Authenticator ...(2)Port Control: Auto ...(3)Ignore EAPOL start: Disabled ...(4)Quiet Period: 60
sec ...(5)Tx Period: 30
sec ...(6)Supp Timeout: 30
sec ...(7)Server Timeout: 30
sec ...(8)Max-req: 2times ...(9)Re-Authenticate: Enabled ...(10)Re-Auth Period: 3600 sec ...(11)
項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

Port Access Entity (PAE) の現在の状態を表示します。

(3)

ポートコントロールを表示します。

(4)

EAPOL-Start 受信による認証の抑止機能の有効(Enabled)／無効(Disabled)を表示します。

(5)

認証が失敗したときのステータスの保持時間を表示します。

(6)

EAP-Request/EAP-Identity をサプリカントに送信する間隔を表示します。

(7)

RADIUS サーバーからの EAP メッセージを受信後、サプリカントからの応答がない場合に
EAP-Request を再送信する間隔を表示します。

(8)

RADIUS サーバーからの応答待ち時間を表示します。

(9)

EAP-Request/EAP-Identity をサプリカントに再送信する回数を表示します。

(10)

IEEE 802.1X 認証の再認証の有効(Enabled)／無効(Disabled)を表示します。

(11)

再認証の間隔を表示します。

使用例：ポートチャネル 1 の IEEE 802.1X 認証の設定を表示する方法を示します。
# show access-defender dot1x interface port-channel 1
1081/1162

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド
Interface: Port-channel1 ...(1)PAE: Authenticator ...(2)Port Control: Auto ...(3)Ignore EAPOL start: Disabled ...(4)Quiet Period: 60
sec ...(5)Tx Period: 30
sec ...(6)Supp Timeout: 30
sec ...(7)Server Timeout: 30
sec ...(8)Max-req: 2times ...(9)Re-Authenticate: Disabled ...(10)Re-Auth Period: 3600 sec ...(11)
項番

説明

(1)

ポート番号またはポートチャネル番号を表示します。

(2)

Port Access Entity (PAE) の現在の状態を表示します。

(3)

ポートコントロールを表示します。

(4)

EAPOL-Start 受信による認証の抑止機能の有効(Enabled)／無効(Disabled)を表示します。

(5)

認証が失敗したときのステータスの保持時間を表示します。

(6)

EAP-Request/EAP-Identity をサプリカントに送信する間隔を表示します。

(7)

RADIUS サーバーからの EAP メッセージを受信後、サプリカントからの応答がない場合に
EAP-Request を再送信する間隔を表示します。

(8)

RADIUS サーバーからの応答待ち時間を表示します。

(9)

EAP-Request/EAP-Identity をサプリカントに再送信する回数を表示します。

(10)

IEEE 802.1X 認証の再認証の有効(Enabled)／無効(Disabled)を表示します。

(11)

再認証の間隔を表示します。

9.4.13 show access-defender dot1x statistics
show access-defender dot1x statistics

目的IEEE 802.1X 認証に関する統計情報を表示します。

Commandshow access-defender dot1x statistics [interface IF-ID [,|-]]

Parameterinterface IF-ID (省略可能)：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

特定のインターフェースを指定しない場合は、すべてのインターフェースの情報が表示されます。

制限・注意

-

バージョン

1.03.01

使用例：ポート 1/0/1 の IEEE 802.1X 認証に関する統計情報を表示する方法を示します。
# show access-defender dot1x statistics interface port 1/0/1
Port1/0/1 dot1x statistics information:
EAPOL Frames RX: 1 ...(1)1082/1162

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド
EAPOL Frames TX
EAPOL-Start Frames RX
EAPOL-Req/Id Frames TX
EAPOL-Logoff Frames RX
EAPOL-Req Frames TX
EAPOL-Resp/Id Frames RX
EAPOL-Resp Frames RX
Invalid EAPOL Frames RX
EAP-Length Error Frames RX
Last EAPOL Frame Version
Last EAPOL Frame Source
項番: 4 ...(2): 0 ...(3): 6 ...(4): 0 ...(5): 0 ...(6): 0 ...(7): 0 ...(8): 0 ...(9): 0 ...(10): 0 ...(11): 00-10-28-00-19-78 ...(12)説明(1)

受信した EAPOL フレームのフレーム数を表示します。

(2)

送信した EAPOL フレームのフレーム数を表示します。

(3)

受信した EAPOL-Start フレームのフレーム数を表示します。

(4)

送信した EAP-Request/EAP-Identity フレームのフレーム数を表示します。

(5)

受信した EAPOL-Logoff フレームのフレーム数を表示します。

(6)

送信した EAP-Request フレームのフレーム数を表示します。

(7)

受信した EAP-Response/EAP-Identity フレームのフレーム数を表示します。

(8)

受信した EAP-Response フレームのフレーム数を表示します。

(9)

受信した無効な EAPOL フレームのフレーム数を表示します。

(10)

受信した EAP フレームのうち、Length に誤りがあるフレームのフレーム数を表示します。

(11)

最後に送受信した EAPOL フレームのプロトコルバージョンを表示します。

(12)

最後に送受信した EAPOL フレームの送受信相手の MAC アドレスを表示します。

使用例：ポートチャネル 1 の IEEE 802.1X 認証に関する統計情報を表示する方法を示します。
# show access-defender dot1x statistics interface port-channel 1
Port-channel1 dot1x statistics information:
EAPOL Frames RX: 1 ...(1)EAPOL Frames TX: 4 ...(2)EAPOL-Start Frames RX: 0 ...(3)EAPOL-Req/Id Frames TX: 6 ...(4)EAPOL-Logoff Frames RX: 0 ...(5)EAPOL-Req Frames TX: 0 ...(6)EAPOL-Resp/Id Frames RX: 0 ...(7)EAPOL-Resp Frames RX: 0 ...(8)Invalid EAPOL Frames RX: 0 ...(9)EAP-Length Error Frames RX: 0 ...(10)Last EAPOL Frame Version: 0 ...(11)Last EAPOL Frame Source: 00-10-28-00-19-78 ...(12)
項番

説明

(1)

受信した EAPOL フレームのフレーム数を表示します。

(2)

送信した EAPOL フレームのフレーム数を表示します。

(3)

受信した EAPOL-Start フレームのフレーム数を表示します。

(4)

送信した EAP-Request/EAP-Identity フレームのフレーム数を表示します。

(5)

受信した EAPOL-Logoff フレームのフレーム数を表示します。
1083/1162

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド
項番

説明

(6)

送信した EAP-Request フレームのフレーム数を表示します。

(7)

受信した EAP-Response/EAP-Identity フレームのフレーム数を表示します。

(8)

受信した EAP-Response フレームのフレーム数を表示します。

(9)

受信した無効な EAPOL フレームのフレーム数を表示します。

(10)

受信した EAP フレームのうち、Length に誤りがあるフレームのフレーム数を表示します。

(11)

最後に送受信した EAPOL フレームのプロトコルバージョンを表示します。

(12)

最後に送受信した EAPOL フレームの送受信相手の MAC アドレスを表示します。

9.4.14 dot1x initialize interface
dot1x initialize interface

目的

指定したインターフェースの IEEE 802.1X 認証を初期化して、認証済みクライアントを削除します。

Commanddot1x initialize interface IF-ID [,|-]

Parameter

IF-ID：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン-

制限・注意• 本コマンドは AccessDefender 設定モードで実施する実行コマンドで、実施しても構成情報には残りません。

バージョン

1.03.01

使用例：ポート 1/0/1 で IEEE 802.1X 認証を初期化する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x initialize interface port 1/0/1(config-a-def)#

9.4.15 dot1x re-authenticate interface
dot1x re-authenticate interface

目的

指定したインターフェースで IEEE 802.1X 認証の再認証を実行します。

Commanddot1x re-authenticate interface IF-ID [,|-]

Parameter

IF-ID：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン-

制限・注意• 本コマンドは AccessDefender 設定モードで実施する実行コマンドで、実施しても構成情報には残りません。

1084/1162

9 セキュリティー | 9.4 IEEE 802.1X 認証コマンド
dot1x re-authenticate interface

バージョン

1.03.01

使用例：ポート 1/0/1 で IEEE 802.1X 認証の再認証を実行する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dot1x re-authenticate interface port 1/0/1(config-a-def)#

1085/1162

9 セキュリティー | 9.5 SSL コマンド

9.5 SSL コマンド
SSL (SECURE SOCKETS LAYER) 関連の show／操作コマンドは以下のとおりです。
 show ssl https-certificate
 show ssl https-private-key
 show ssl csr
 ssl gencsr rsakey

9.5.1 show ssl https-certificate
show ssl https-certificate

目的

SSL サーバー証明書情報を表示します。

Commandshow ssl https-certificate

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

制限・注意• SSL サーバーの秘密鍵は、SSL サーバー証明書 (https-certificate) と秘密鍵
(https-private-key) の両方が装置内にある場合にのみ有効です。そのため、秘密鍵
なしで SSL サーバー証明書情報を表示することはできません。ダウンロードした
SSL サーバー証明書と一致する秘密鍵をダウンロードしてください。

バージョン

1.03.01

使用例：SSL サーバー証明書情報を表示する方法を示します。
# show ssl https-certificate
Certificate Information:
Certificate Version :3 ...(1)Serial Number :00:80:2D:5E:A8:BD:8D:53:C3 ...(2)Issuer Name
:C=JP, ST=Tokyo, L=Chiyoda-ku, O=Example Domain., OU=Example Group.,
CN=Apresia, emailAddress=example@example.com ...(3)Subject Name :C=JP, ST=Tokyo, L=Chiyoda-ku, O=Example Domain., OU=Example Group.,
CN=Apresia, emailAddress=example@example.com ...(4)Not Before:2017-02-16 06:54:58 ...(5)Not After:2037-02-11 06:54:58 ...(6)Public Key Alg:rsaEncryption ...(7)Signed Using :RSA+SHA256 ...(8)RSA Key Size :2048 bits ...(9)
項番

説明

(1)

バージョンを表示します。

(2)

シリアル番号を表示します。

(3)

発行者を表示します。

(4)

サブジェクトを表示します。

(5)

有効期間の開始日時を表示します。

(6)

有効期間の終了日時を表示します。

(7)

公開鍵アルゴリズムを表示します。

1086/1162

9 セキュリティー | 9.5 SSL コマンド
項番

説明

(8)

署名アルゴリズムを表示します。

(9)

公開鍵 (RSA キー) のサイズを表示します。

9.5.2 show ssl https-private-key
show ssl https-private-key

目的

SSL サーバーの秘密鍵情報を表示します。

Commandshow ssl https-private-key

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

制限・注意• SSL サーバーの秘密鍵は、SSL サーバー証明書 (https-certificate) と秘密鍵
(https-private-key) の両方が装置内にある場合にのみ有効です。そのため、秘密鍵
なしで SSL サーバー証明書情報を表示することはできません。ダウンロードした
SSL サーバー証明書と一致する秘密鍵をダウンロードしてください。

バージョン

1.03.01

使用例：SSL サーバーの秘密鍵情報を表示する方法を示します。
# show ssl https-private-key
Private key is embedded in firmware. ...(1)
項番

説明

(1)

SSL サーバーの証明書と、その証明書に一致する秘密鍵の両方をユーザーがダウンロードした状態では、「Private key is installed by user.」と表示されます。

9.5.3 show ssl csr
show ssl csr

目的

CSR (証明書署名要求) を表示します。

Commandshow ssl csr

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.04.01

使用例：CSR (証明書署名要求) を表示する方法を示します。
# show ssl csr
Certificate Request: ...(1)Data:Version: 1 (0x1)1087/1162

9 セキュリティー | 9.5 SSL コマンド
Subject: C=jp, ST=tokyo, L=chiyoda-ku, O=apresia, OU=network,
CN=www.apresia.jp/emailAddress=xxx@apresia.jp
Subject Public Key Info:
Public Key Algorithm: rsaEncryption
Public-Key: (1024 bit)
Modulus:00:9d:f3:98:37:f2:c5:7f:e0:89:b3:6a:6f:b6:9a:f3:b1:76:48:c3:91:20:9f:b4:7c:d8:91:ac:6a:a3:
6b:df:da:7a:2e:93:9e:0e:56:92:6f:01:84:6f:bd:
c5:61:21:7a:a0:29:42:c7:5b:79:22:7c:cb:2e:4a:
9a:8a:5a:c0:45:9e:43:b4:8e:6b:2f:11:6d:a1:12:
17:d7:bf:ec:ca:72:ca:ea:2b:2f:df:e4:e7:03:14:
ee:e8:97:4a:a7:ba:67:b9:2b:ce:a2:f5:28:1c:fa:
a7:67:b3:59:96:0a:6f:91:fd:fc:bd:1c:86:79:b8:
41:d9:04:74:01:d5:b3:63:61
Exponent: 65537 (0x10001)
Attributes:
a0:00
Signature Algorithm: sha256WithRSAEncryption
8c:c6:69:d7:65:56:e8:80:5d:3b:58:fa:3f:86:91:01:aa:97:
aa:92:58:ba:1f:8c:b8:e4:99:77:f8:b1:c3:1e:1e:29:7a:e2:
98:ad:f1:59:28:3b:df:50:32:a5:d7:9a:db:65:01:a4:26:c8:
28:db:a4:d3:6a:2b:7b:53:44:0d:c9:22:d7:16:39:fa:bf:ec:
2d:54:4d:bd:33:03:ec:c1:4e:c6:f9:8d:ac:8b:9d:c8:71:ba:
99:48:e9:a2:85:db:59:22:35:e5:f0:2e:e6:dd:19:76:dd:25:
5a:b1:d3:95:41:c4:bf:9e:47:82:e1:98:82:c3:14:95:ac:e3:
cf:ce
項番
(1)

説明

CSR (証明書署名要求) を表示します。

9.5.4 ssl gencsr rsakey
ssl gencsr rsakey

目的

CSR (証明書署名要求) および CSR の秘密鍵を作成します。

Commandssl gencsr rsakey [KEY-LENGTH]

Parameter

KEY-LENGTH (省略可能)：RSA 鍵の長さを、512～2048 の範囲で指定します。

デフォルト

RSA 鍵の長さは 2048

モード

特権実行モード

特権レベル

レベル：15

ガイドライン-

制限・注意• 本コマンドを実行して情報を入力する際に、Common Name は省略できません。
• RSA の鍵長が大きいほど、コマンド実行完了までの時間が長くなります。RSA の鍵長を 2048 ビット (省略指定の場合も含む) で指定した場合は、本コマンドの実行完了までに約 2～6 分程度の時間がかかることがあります。

バージョン

1.04.01

使用例：CSR (証明書署名要求) および CSR の秘密鍵を作成する方法を示します。
# ssl gencsr rsakey
Country Name (2 letter code) [JP]: JP
State or Province Name (full name) [Some-State]: Tokyo
Locality Name (eg, city) [Some-City]: chiyoda-ku

1088/1162

9 セキュリティー | 9.5 SSL コマンド
Organization Name (eg, company) [Internet Widgits Pty Ltd]: apresia
Organizational Unit Name (eg, section) []: network
Common Name (YOUR domain name) []: www.apresia.jp
Email Address []: xxx@apresia.jp
Start generating key ...
Start generating Certificate Signing Request ...
Done.

1089/1162

9 セキュリティー | 9.6 Web 認証コマンド

9.6 Web 認証コマンド
Web 認証関連の設定コマンドは以下のとおりです。
 web-authentication enable web-authentication http-ip
 web-authentication http-port
 web-authentication https-port
 web-authentication redirect disable
 web-authentication redirect url
 web-authentication http-session-timeout
 web-authentication overwrite enable web-authentication ttl
 web-authentication redirect-target-url enable web-authentication redirect-target-url delay web-authentication redirect proxy-port
 web-authentication snooping proxy-port
 web-authentication logging web-access on

9.6.1 web-authentication enableweb-authentication enable

目的

Web 認証を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandweb-authentication enable
no web-authentication enable

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

Web 認証は、ユーザー名とパスワードに基づいて認証を行う機能です。
Web 認証を有効にする前に、以下の設定を行ってください。
• total-client コマンドで認証クライアントの最大数を設定する。
• web-authentication http-ip コマンドで、Web 認証用の Web サーバーの IP
アドレスを設定する。
アクセスリストの認証バイパスエントリー(permit authentication-bypass)にマッチ
した場合は、未認証状態でも中継は許可されます。これにより、認証前に未認証クラ
イアントからの通信を許可することができます (認証バイパス)。
認証に成功して属性値として VLAN ID が通知された場合は、認証に成功したクライ
アントごとに、受信する VLAN をダイナミックに割り当てることができます (ダイナミック VLAN)。なお、同一ポートに複数の VLAN を割り当てることができます。
その他の Web 認証コマンドは、Web 認証を有効にしている場合のみ使用できます。

制限・注意• Web 認証を使用する場合は、少なくとも 1 つは IP アドレスを設定した任意のVLAN インターフェースを作成してください。また、IP アドレスを設定した VLAN
インターフェースが 1 つもアップしていない場合は認証ページを応答できません。
• ダイナミックに割り当てる VLAN は、あらかじめ作成しておく必要があります。
1090/1162

9 セキュリティー | 9.6 Web 認証コマンド
web-authentication enable• ダイナミック VLAN を使用する際、設定した最大認証端末数に満たない場合でも、
VLAN 割り当て時にテーブルのエントリーが重複して、ログインに失敗する可能性があります。
バージョン

1.03.01

使用例：Web 認証を有効にする方法を示します。
# configure terminal(config)# web-authentication enable(config)#

9.6.2 web-authentication http-ip
web-authentication http-ip

目的

Web 認証用の Web サーバーの IPv4 アドレス／IPv6 アドレスを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandweb-authentication http-ip {ipv4 IP-ADDRESS | ipv6 IPV6-ADDRESS}
no web-authentication http-ip {ipv4 | ipv6}

Parameteripv4 IP-ADDRESS：Web 認証用の Web サーバーの IPv4 アドレスを設定する場合に指定します。
ipv6 IPV6-ADDRESS：Web 認証用の Web サーバーの IPv6 アドレスを設定する場
合に指定します。

デフォルト

なし

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

Web 認証用の Web サーバーの IP アドレスは、Web 認証時に認証クライアントが参照する IP アドレスです。

制限・注意

-

バージョン

1.03.01
1.09.01：ipv6 パラメーター追加

使用例：Web 認証用の Web サーバーの IPv4 アドレスを 3.3.3.3 に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication http-ip ipv4 3.3.3.3(config-a-def)#
使用例：Web 認証用の Web サーバーの IPv6 アドレスを 2016::2016 に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication http-ip ipv6 2016::2016(config-a-def)#

9.6.3 web-authentication http-port
web-authentication http-port

目的

Web 認証用の Web サーバーの、HTTP プロトコルの有効／無効、TCP ポート番号を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。
1091/1162

9 セキュリティー | 9.6 Web 認証コマンド
web-authentication http-port

Commandweb-authentication http-port {TCP-PORT | disable}
no web-authentication http-port

Parameter

TCP-PORT：Web 認証用の Web サーバーの、追加する HTTP プロトコルの TCP
ポート番号を 1～65535 の範囲で指定します。
disable：HTTP プロトコルのアクセスを無効にする場合に指定します。

デフォルト

HTTP プロトコル：有効、TCP ポート番号：80

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

デフォルトの TCP ポート番号(80)以外に追加できる HTTP プロトコルの TCP ポー
ト番号は 1 個です。

制限・注意

• 本設定で HTTP プロトコルの TCP ポート番号を追加した場合は、デフォルトのTCP ポート番号(80)と、追加した TCP ポート番号の両方で動作します。
• 以下に示す TCP/UDP ポート番号は指定しないでください。
• 21(ftp), 22(ssh), 23(telnet), 49(tacacs), 67(bootps), 68(bootpc),
69(tftp), 123(ntp), 161(snmp), 162(snmptrap), 443(HTTPS),
514(syslog), 546(dhcpv6-client), 547(dhcpv6-server), 520(rip),521(ripng), 179(BGP), 1812(radius), 1813(radius-acct), 8021, 8022
• 以下コマンドで指定した TCP/UDP ポート番号• ip telnet service-port• ip ssh service-port• snmp-server service-port• snmp-server host
• web-authentication https-port• web-authentication redirect proxy-port• web-authentication snooping proxy-port• radius-server host• tacacs-server host
• 本コマンドで disable パラメーターを指定して HTTP プロトコルのアクセスを無効にした場合は、HTTP (TCP ポート番号 80) パケットのリダイレクトも無効になり
ます。

バージョン

1.03.01
1.06.01：disable パラメーター追加

使用例：Web 認証用の Web サーバーの、追加する HTTP プロトコルの TCP ポート番号を 8080 に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication http-port 8080
(config-a-def)#
使用例：Web 認証用の Web サーバーで、HTTP プロトコルのアクセスを無効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication http-port disable(config-a-def)#
1092/1162

9 セキュリティー | 9.6 Web 認証コマンド

9.6.4 web-authentication https-port
web-authentication https-port

目的

Web 認証用の Web サーバーの、HTTPS プロトコルの有効／無効、TCP ポート番号を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandweb-authentication https-port {TCP-PORT | disable}
no web-authentication https-port

Parameter

TCP-PORT：Web 認証用の Web サーバーの、追加する HTTPS プロトコルの TCP
ポート番号を 1～65535 の範囲で指定します。
disable：HTTPS プロトコルのアクセスを無効にする場合に指定します。

デフォルト

HTTPS プロトコル：有効、TCP ポート番号：443

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

デフォルトの TCP ポート番号(443)以外に追加できる HTTPS プロトコルの TCP
ポート番号は 1 個です。

制限・注意

• 本設定で HTTPS プロトコルの TCP ポート番号を追加した場合は、デフォルトのTCP ポート番号(443)と、追加した TCP ポート番号の両方で動作します。
• 以下に示す TCP/UDP ポート番号は指定しないでください。
• 21(ftp), 22(ssh), 23(telnet), 49(tacacs), 67(bootps), 68(bootpc),
69(tftp), 80(http), 123(ntp), 161(snmp), 162(snmptrap), 514(syslog),
546(dhcpv6-client), 547(dhcpv6-server), 520(rip), 521(ripng),
179(BGP), 1812(radius), 1813(radius-acct), 8021, 8022
• 以下コマンドで指定した TCP/UDP ポート番号• ip telnet service-port• ip ssh service-port• snmp-server service-port• snmp-server host
• web-authentication http-port• web-authentication redirect proxy-port• web-authentication snooping proxy-port• radius-server host• tacacs-server host
• 本コマンドで disable パラメーターを指定して HTTPS プロトコルのアクセスを無効にした場合は、HTTPS (TCP ポート番号 443) パケットのリダイレクトも無効に
なります。

バージョン

1.03.01
1.06.01：disable パラメーター追加

使用例：Web 認証用の Web サーバーの、追加する HTTPS プロトコルの TCP ポート番号を 8443 に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication https-port 8443
(config-a-def)#
1093/1162

9 セキュリティー | 9.6 Web 認証コマンド

使用例：Web 認証用の Web サーバーで、HTTPS プロトコルのアクセスを無効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication https-port disable(config-a-def)#

9.6.5 web-authentication redirect disable
web-authentication redirect disable

目的

Web 認証のログイン認証ページのリダイレクト機能を無効にします。有効にする場合
は、no 形式のコマンドを使用します。

Commandweb-authentication redirect disable [http | https]
no web-authentication redirect disable

Parameter

http (省略可能)：HTTP (TCP ポート 80) パケットのリダイレクトを無効にする場合に指定します。
https (省略可能)：HTTPS (TCP ポート 443) パケットのリダイレクトを無効にする
場合に指定します。
http、および https の両方を指定しない場合、HTTP (TCP ポート 80)、および
HTTPS (TCP ポート 443) パケットのリダイレクトを無効にします。

デフォルト

ログイン認証ページのリダイレクト機能は有効 (no web-authentication redirect
disable)モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドラインリダイレクト機能が有効の場合、ブラウザー以外からの HTTP、HTTPS 通信負荷によって認証性能が著しく低下する可能性があります。

制限・注意

-

バージョン

1.03.04

使用例：Web 認証のログインページのリダイレクト機能を無効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication redirect disable(config-a-def)#
使用例：Web 認証のログインページのリダイレクト機能のうち、HTTPS (TCP ポート 443) パケットのリダイレクトを無効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication redirect disable https(config-a-def)#

9.6.6 web-authentication redirect url
web-authentication redirect url

目的

Web 認証のログイン認証ページのリダイレクト先 URL を設定します。デフォルト設
定に戻すには、no 形式のコマンドを使用します。

Commandweb-authentication redirect url URL
1094/1162

9 セキュリティー | 9.6 Web 認証コマンド
web-authentication redirect url

no web-authentication redirect url
Parameter

URL：リダイレクト先 URL を、最大 255 文字で指定します。

デフォルト

装置の Web 認証用の Web サーバーにリダイレクトされます。

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

本機能は、HTTP(80), HTTPS(443)プロトコルで任意の URL を参照した場合、および web-authentication redirect proxy-port コマンドで指定したプロキシを参照
した場合に、強制的に指定した認証ページへリダイレクトさせる機能です。
Web 認証用の Web サーバーの IP アドレスは web-authentication http-ip コマンドで設定します。

制限・注意• 一度に指定できる URL は 1 つだけです。
• URL を指定しておらず、クライアントが Web 認証ポートを使用してインターネッ
トにアクセスする場合は、クライアントは web-authentication http-ip コマンドで指定した装置内 Web サーバーの Web 認証ページにリダイレクトされます。
• デフォルトのリダイレクト先の Web 認証ページは以下のとおりです。
• http://<http-ip>:<http-port>/www/AuthLogin.html• https://<http-ip>:<https-port>/www/AuthLogin.html• デフォルトでは、HTTP のアクセスは HTTP に、HTTPS のアクセスは HTTPS に
リダイレクトされます。
• 装置の Web 認証ページを明示的に設定する際は、認証 Web サーバーの IP アドレ
スと TCP ポート番号に加えて、ログインページのパス ("/www/AuthLogin.html")まで指定してください。

バージョン

1.03.01

使用例：リダイレクト先を装置の Web 認証ページに設定します (認証 Web サーバーの IP アドレスが3.3.3.3、HTTP の TCP ポート番号が 8080 の場合)。
# configure terminal(config)# access-defender(config-a-def)# web-authentication redirect url http://3.3.3.3:8080/www/AuthLogin.html(config-a-def)#
使用例：リダイレクト先 URL を「http://website.com:8081」に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication redirect url http://website.com:8081(config-a-def)#

9.6.7 web-authentication http-session-timeout
web-authentication http-session-timeout

目的

Web 認証の Web サーバーの、HTTP セッションのタイムアウト時間を設定します。
デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandweb-authentication http-session-timeout SECONDS
no web-authentication http-session-timeout

Parameter

SECONDS：タイムアウト時間を 5～60 秒の範囲で指定します。
1095/1162

9 セキュリティー | 9.6 Web 認証コマンド
web-authentication http-session-timeout

デフォルト

30 秒

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン-

制限・注意• 認証された HTTP クライアントのセッションがタイムアウトすると、TCP 接続が自動的にクリアされます。
• Web 認証で HTTP クライアント用に予約されたセッションは制限されているため、すべてのセッションが占有されている場合は、新しいクライアントは Web 認証を開始できません。タイムアウト時間を設定することで、アイドル状態の TCP 接続を自動的にクリアして、新しいクライアントにセッションを提供できます。

バージョン

1.04.01

使用例：HTTP セッションのタイムアウト時間を 60 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication http-session-timeout 60(config-a-def)#

9.6.8 web-authentication overwrite enableweb-authentication overwrite enable

目的

Web 認証の上書きログイン機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandweb-authentication overwrite enable
no web-authentication overwrite enable

Parameter

なし

デフォルト

無効

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

本コマンドが無効 (デフォルト設定) の場合は、認証済みクライアントから装置の認証
ページにアクセスすると認証成功ページが表示されます。
本コマンドを有効にすると、認証済みクライアントから装置の認証ページにアクセスした際に、認証成功ページではなくログインページを表示させて、ユーザー名の上書
きログインが行えるように変更できます。
• 同一ユーザー名で上書きログインに成功すると、上書きログイン理由で一度ログアウトしてから、再度ログインします。これにより、ログイン経過時間をリセットできます。
• 異なるユーザー名で上書きログインに成功すると、既存ユーザー名でのログイ
ン状態は上書きログイン理由でログアウトされ、新たに入力したユーザー名でログインします。

制限・注意• 上書きログイン実行時は、パスワード不一致などで上書きログインの認証に失敗した場合でも、既存ユーザー名でのログイン状態はログアウトされます。

バージョン

1.04.01

1096/1162

9 セキュリティー | 9.6 Web 認証コマンド
使用例：Web 認証の上書きログイン機能を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication overwrite enable(config-a-def)#

9.6.9 web-authentication ttl
web-authentication ttl

目的

TTL フィルター機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandweb-authentication ttl VALUE interface IF-ID [,|-]
no web-authentication ttl [VALUE] [interface IF-ID [,|-]]

Parameter

VALUE：IP ヘッダーで使用される TTL 値を、1～255 の範囲で指定します。
interface IF-ID：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

デフォルト

無効

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

指定された TTL 値を持つ IP パケットだけが Web 認証を使用して認証を受けることができます。
指定可能 TTL 値はインターフェースごとに最大 8 個です。

制限・注意

• インターフェースごとに最大 8 個設定できるのは AEOS-NP5000 Ver. 1.03.04 以降です。それより前のバージョンでは設定可能数はインターフェースごとに最大 1 個
です。

バージョン

1.03.01
1.03.04：設定可能数の仕様変更

使用例：ポート 1/0/1 で TTL フィルター機能の TTL 値を 255 に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication ttl 255 interface port 1/0/1(config-a-def)#

9.6.10 web-authentication redirect-target-url enableweb-authentication redirect-target-url enable

目的

Web 認証のログイン認証ページを開く前にアクセスした URL に、Web 認証成功後に自動的にリダイレクトする機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandweb-authentication redirect-target-url enable
no web-authentication redirect-target-url enable

Parameter

なし

デフォルト

無効

モード

AccessDefender 設定モード

1097/1162

9 セキュリティー | 9.6 Web 認証コマンド
web-authentication redirect-target-url enable

特権レベル

レベル：15

ガイドライン

AEOS-NP5000 Ver. 1.10.01 以降では、デフォルトのログイン認証ページにコメント
文字列 <!-- TARGET_URL --> が追加されています。同様に、認証成功ページにコメント文字列 <!-- REDIRECT_URL --> が追加されています。
カスタマイズした認証ページを利用している環境で本機能を使用する場合、ログイン
認証ページと認証成功ページで以下のカスタマイズが必要になります。
• ログイン認証ページ：ログイン用の form タグにおいて、「input
type="submit"(送信ボタン)」の次にコメント文字列 <!-- TARGET_URL -->を追加する。
• 認証成功ページ：head タグにおいて、title タグの前にコメント文字列 <!-REDIRECT_URL --> を追加する。
■ ログイン認証ページのカスタマイズ例<form method="POST" action="/cgibin/adeflogin.cgi">～～省略～～<input type="submit" value="login"><!-- TARGET_URL -->～～省略～～</form>■ 認証成功ページのカスタマイズ例<head>～～省略～～<!-- REDIRECT_URL --><title>APRESIA AccessDefender</title></head>認証ページとして外部 Web サーバーを利用している環境で本機能を使用する場合、
Web サーバーで以下のカスタマイズが必要です。Web サーバーのカスタマイズはお客様の責任で実施してください。
• 認証端末は、URL パラメーター "target-url" に最初の URL 情報を付与してアクセスしてきます。Web サーバーでは、この URL 情報を読み取り応答する認証ページに反映させるようにカスタマイズ。
• 応答する認証ページでは、ログイン用の form タグにおいて、「input
type="submit"(送信ボタン)」の次に、以下属性の input タグを記載• type 属性：hidden• name 属性："target-url"• value 属性：URL パラメーターから取得した最初の URL 情報• 例えば、取得した最初の URL 情報が http://www.apresia.jp/ の場合、「input type="submit"(送信ボタン)」の次に <input type=hidden
name="target-url" value="http://www.apresia.jp/"> が記載された認証ペー
ジを、対象の認証端末に応答するようにカスタマイズします。
制限・注意• 本機能が動作する場合は、任意のページにアクセスした未認証端末には「最初のURL 情報を URL パラメーターとして含む認証ページの URL」を応答します。この認証ページの URL が 800 文字を超えるような場合は本機能は動作せずに、最初のURL 情報を含まない認証ページの URL を応答します。
• 端末やブラウザーの機能によって自動的にアクセスが発生して認証ページが開いた
場合は、その認証ページでの最初の URL は、自動的にアクセスした際の URL 情報
1098/1162

9 セキュリティー | 9.6 Web 認証コマンド
web-authentication redirect-target-url enableになることに注意してください。
バージョン

1.10.01

使用例：Web 認証のログイン認証ページを開く前にアクセスした URL に、Web 認証成功後に自動的にリダイレクトする機能を有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication redirect-target-url enable(config-a-def)#

9.6.11 web-authentication redirect-target-url delay
web-authentication redirect-target-url delay

目的

Web 認証のログイン認証ページを開く前にアクセスした URL に、Web 認証成功後に自動的にリダイレクトする際の遅延時間を設定します。デフォルト設定に戻すには、
no 形式のコマンドを使用します。

Commandweb-authentication redirect-target-url delay SECONDS
no web-authentication redirect-target-url delay

Parameter

SECONDS：Web 認証成功後に、最初にアクセスした URL に自動的にリダイレクトするまでの遅延時間を、0～60 秒の範囲で指定します。

デフォルト

5秒

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

-

制限・注意

-

バージョン

1.10.01

使用例：Web 認証のログイン認証ページを開く前にアクセスした URL に、Web 認証成功後に自動的にリダイレクトする際の遅延時間を、2 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication redirect-target-url delay 2(config-a-def)#

9.6.12 web-authentication redirect proxy-port
web-authentication redirect proxy-port

目的

Web 認証のプロキシリダイレクト機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandweb-authentication redirect proxy-port PROXY-PORT
no web-authentication redirect proxy-port

Parameter

PROXY-PORT：プロキシポート番号を 1～65535 の範囲で指定します。

デフォルト

無効

モード

AccessDefender 設定モード

特権レベル

レベル：151099/1162

9 セキュリティー | 9.6 Web 認証コマンド
web-authentication redirect proxy-port

ガイドライン

HTTP プロキシを設定した認証クライアントがプロキシ経由で任意の Web ページにHTTP アクセスした場合に、認証ページへリダイレクトさせます。リダイレクト先
は、web-authentication redirect url コマンドの設定に従います。
Web 認証のプロキシリダイレクト機能を有効にする場合は、リダイレクト先の URL
がプロキシ経由にならないように、Web ブラウザーのプロキシ設定で例外指定する必要があります。

制限・注意• 本機能を有効にしても、プロキシ経由 (指定したプロキシポート番号宛て) のHTTPS アクセスの場合は、リダイレクトできません。
• 以下に示す TCP/UDP ポート番号は指定しないでください。
• 21(ftp), 22(ssh), 23(telnet), 49(tacacs), 67(bootps), 68(bootpc),
69(tftp), 80(http), 123(ntp), 161(snmp), 162(snmptrap), 443(HTTPS),
514(syslog), 546(dhcpv6-client), 547(dhcpv6-server), 520(rip),521(ripng), 179(BGP), 1812(radius), 1813(radius-acct), 8021, 8022
• 以下コマンドで指定した TCP/UDP ポート番号• ip telnet service-port• ip ssh service-port• snmp-server service-port• snmp-server host
• web-authentication http-port• web-authentication https-port• web-authentication snooping proxy-port• radius-server host• tacacs-server hostバージョン

1.03.01

使用例：Web 認証のプロキシリダイレクト機能を有効にして、プロキシポート番号を 8080 に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication redirect proxy-port 8080
(config-a-def)#

9.6.13 web-authentication snooping proxy-port
web-authentication snooping proxy-port

目的

Web 認証のスヌーピングプロキシ機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandweb-authentication snooping proxy-port PROXY-PORT
no web-authentication snooping proxy-port

Parameter

PROXY-PORT：プロキシポート番号を 1～65535 の範囲で指定します。

デフォルト

無効

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

HTTP プロキシを設定した認証クライアントがプロキシ経由で任意の Web ページにHTTP アクセスした場合に、自装置の認証ページを直接応答して強制的に表示しま
1100/1162

9 セキュリティー | 9.6 Web 認証コマンド
web-authentication snooping proxy-port

す。なお、外部サーバーの認証ページは表示できません。
プロキシリダイレクト機能とは異なり、Web ブラウザーのプロキシ設定でリダイレク
ト先を例外指定しなくても、自装置の認証ページを表示してログイン処理することが
できます。
制限・注意

• 本機能を有効にしても、プロキシ経由 (指定したプロキシポート番号宛て) のHTTPS アクセスの場合は、認証ページを応答できません。
• 以下に示す TCP/UDP ポート番号は指定しないでください。
• 21(ftp), 22(ssh), 23(telnet), 49(tacacs), 67(bootps), 68(bootpc),
69(tftp), 80(http), 123(ntp), 161(snmp), 162(snmptrap), 443(HTTPS),
514(syslog), 546(dhcpv6-client), 547(dhcpv6-server), 520(rip),521(ripng), 179(BGP), 1812(radius), 1813(radius-acct), 8021, 8022
• 以下コマンドで指定した TCP/UDP ポート番号• ip telnet service-port• ip ssh service-port• snmp-server service-port• snmp-server host
• web-authentication http-port• web-authentication https-port• web-authentication redirect proxy-port• radius-server host• tacacs-server host
• Web 認証に成功してログインした認証済みクライアントから、プロキシ経由の自装置の認証ページ宛ての HTTP アクセスパケットを受信しても、直接応答することはできません。そのため、本機能を使用する場合でも、自装置の認証ページ宛てのHTTP アクセスがプロキシ経由にならないように、Web ブラウザーのプロキシ設定
で例外指定してください。

バージョン

1.03.01

使用例：Web 認証のスヌーピングプロキシ機能を有効にして、プロキシポート番号を 8080 に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# web-authentication snooping proxy-port 8080
(config-a-def)#

9.6.14 web-authentication logging web-access on
web-authentication logging web-access on

目的

Web 認証用の Web サーバーのアクセスログを有効にします。無効にする場合は、no
形式のコマンドを使用します。

Commandweb-authentication logging web-access on
no web-authentication logging web-access on

Parameter

なし

デフォルト

無効

モード

グローバル設定モード
1101/1162

9 セキュリティー | 9.6 Web 認証コマンド
web-authentication logging web-access on

特権レベル

レベル：15

ガイドライン

アクセスログが有効な場合、Web 認証用の Web サーバーへのアクセスが発生するごとにログエントリーが生成されます。

制限・注意• ログメッセージの長さは最大 512 文字です。それ以降の文字はすべて破棄されます。
• この機能は、問題のトラブルシューティングを行う際に役に立ちます。通常の動作中は、この機能を無効にすることをお勧めします。

バージョン

1.03.01

使用例：Web 認証用の Web サーバーのアクセスログを有効にする方法を示します。
# configure terminal(config)# web-authentication logging web-access on(config)#

1102/1162

9 セキュリティー | 9.7 DHCP スヌーピングコマンド

9.7 DHCP スヌーピングコマンド
DHCP スヌーピング関連の設定コマンドは以下のとおりです。
 dhcp-snooping enable dhcp-snooping interface
 dhcp-snooping mode deny dhcp-snooping mode timer
 dhcp-snooping mode mac-authentication
 dhcp-snooping static-entry
DHCP スヌーピング関連の show コマンドは以下のとおりです。
 show access-defender dhcp-snooping configuration
 show access-defender dhcp-snooping mode-status
 show access-defender dhcp-snooping status

9.7.1 dhcp-snooping enabledhcp-snooping enable

目的

DHCP スヌーピングを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commanddhcp-snooping enable
no dhcp-snooping enable

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

DHCP スヌーピングを有効にすると、未登録のクライアントからの通信(IPv4,ARP)を制限できます。非 IP パケットの通信を制限するには、他の認証機能 (MAC 認証、
Web 認証、または IEEE 802.1X 認証) と DHCP スヌーピングを同時に使用します。
DHCP スヌーピングを有効にする前に、total-client コマンドで認証クライアントの最大数を設定してください。
登録された DHCP スヌーピングエントリーは、クライアントから DHCP Release パ
ケットを受信するか、DHCP サーバーから払い出されたリース期間が経過すると削除されます。なお、リンクダウンしても DHCP スヌーピングエントリーは削除されませ
ん。

制限・注意

• DHCP スヌーピングで登録可能なクライアントの最大数は、AEOS-NP5000 Ver.
1.11.01 以降では 1280、AEOS-NP5000 Ver. 1.11.01 より前のバージョンでは400 です。クライアントの最大数は、ダイナミックエントリーとスタティックエン
トリーで共有です。
• 登録された DHCP スヌーピングエントリーが 508 以上になる場合は、total-client
コマンド設定時よりも、追加でハードウェアリソース (Ingress グループ) を数グ
ループ必要とします。必要数は登録数により異なります。
• そのため、DHCP スヌーピングの最大登録数を 508 以上に設計して使用する場合
は、最大登録時に必要となるグループ数が以下になる前提で、他の機能で使用しな
いように検討して total-client コマンドを設定してください。
1103/1162

9 セキュリティー | 9.7 DHCP スヌーピングコマンド
dhcp-snooping enable

total-client 設定

最大登録時に必要となるグループ数(備考) 設定時の予約状態～ 128012 グループ※9 グループ予約状態～ 102411 グループ※8 グループ予約状態～ 101910 グループ※8 グループ予約状態～ 768

9 グループ※7 グループ予約状態～ 763

8 グループ※7 グループ予約状態～ 512

7 グループ※6 グループ予約状態～ 507

6 グループ※6 グループ予約状態～ 256

5 グループ※5 グループ予約状態• DHCPv6 スヌーピングは未サポートです。
バージョン

1.03.01
1.11.01：DHCP スヌーピングの登録可能な最大エントリー数を拡張

使用例：DHCP スヌーピングを有効にする方法を示します。
# configure terminal(config)# dhcp-snooping enable(config)#

9.7.2 dhcp-snooping interface
dhcp-snooping interface

目的

インターフェースの DHCP スヌーピングを有効にします。無効にする場合は、no 形
式のコマンドを使用します。

Commanddhcp-snooping interface IF-ID [,|-]
no dhcp-snooping interface IF-ID [,|-]

Parameter

IF-ID：インターフェースを以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• port-channel <1-127>：ポートチャネル指定

デフォルト

無効

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

DHCP スヌーピングを有効にしたインターフェースでは、動作モードにかかわらず
DHCP サーバーからの DHCP offer パケットを破棄します。これにより、不正に設置された DHCP サーバーによる IP アドレスの配布を防止します。

制限・注意• DHCP スヌーピングとゲートウェイ認証は併用できません。
• ポートチャネルで DHCP スヌーピングを有効にする場合は、ポートチャネルを指定して設定します。ポートチャネルのメンバーポート (物理ポート) を指定して設定しないでください。

バージョン

1.03.01

使用例：ポート 1/0/1 で DHCP スヌーピングを有効にする方法を示します。
# configure terminal(config)# access-defender1104/1162

9 セキュリティー | 9.7 DHCP スヌーピングコマンド(config-a-def)# dhcp-snooping interface port 1/0/1(config-a-def)#

9.7.3 dhcp-snooping mode denydhcp-snooping mode deny目的

DHCP スヌーピングの動作モードを DENY モードに設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commanddhcp-snooping mode denyno dhcp-snooping mode denyParameter

なし

デフォルト

無効 (PERMIT モードに設定)

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

DENY モードの場合は、登録されたクライアントからの通信(IPv4,ARP)が許可され、それ以外のクライアントからの通信(IPv4,ARP)が制限されます。
PERMIT モードの場合は、登録されたクライアントだけでなく、未登録クライアント
からの通信(IPv4,ARP)も許可されます。

制限・注意

-

バージョン

1.03.01

使用例：DHCP スヌーピングの動作モードを DENY モードに設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dhcp-snooping mode deny(config-a-def)#

9.7.4 dhcp-snooping mode timer
dhcp-snooping mode timer

目的

DHCP スヌーピングの動作モード自動切り替えタイマーを設定します。デフォルト設
定に戻すには、no 形式のコマンドを使用します。

Commanddhcp-snooping mode timer SECONDS
no dhcp-snooping mode timer

Parameter

SECONDS：DHCP スヌーピングの動作モード自動切り替えタイマーを、0 または
30～604,800 秒の範囲で指定します。0 指定時は PERMIT モード固定になります。

デフォルト1800 秒モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

本コマンドでタイマーを設定すると、DHCP スヌーピングの動作モードは PERMIT
モードになり、自動切り替えタイマーが指定した値で開始されます。
自動切り替えタイマーが満了すると、DHCP スヌーピングの動作モードは DENY
モードに切り替わります。

制限・注意

-

バージョン

1.03.011105/1162

9 セキュリティー | 9.7 DHCP スヌーピングコマンド

使用例：DHCP スヌーピングの動作モード自動切り替えタイマーを 600 秒に設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dhcp-snooping mode timer 600(config-a-def)#

9.7.5 dhcp-snooping mode mac-authentication
dhcp-snooping mode mac-authentication

目的

DHCP スヌーピングの MAC 認証モードを有効にします。無効にする場合は、no 形
式のコマンドを使用します。

Commanddhcp-snooping mode mac-authentication
no dhcp-snooping mode mac-authentication

Parameter

なし

デフォルト

無効

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

本コマンドは、DHCP スヌーピングと MAC 認証の両方が有効になっているインター
フェースで動作します。DHCP スヌーピングの MAC 認証モードを有効にすると、クライアントの DHCP パケットは、MAC 認証に成功するまで、DHCP スヌーピングお
よび DHCP サーバーの対象になることはできません。
インターフェースで有効になっている認証機能が MAC 認証だけでない場合は、クライアントの DHCP パケットは、認証に成功する前に DHCP スヌーピングと DHCP
サーバーの対象になることができます。

制限・注意

-

バージョン

1.03.01

使用例：DHCP スヌーピングの MAC 認証モードを有効にする方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dhcp-snooping mode mac-authentication(config-a-def)#

9.7.6 dhcp-snooping static-entry
dhcp-snooping static-entry

目的

DHCP スヌーピングのスタティックエントリーを設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

Commanddhcp-snooping static-entry interface IF-ID IP-ADDRESS
no dhcp-snooping static-entry [interface IF-ID] [IP-ADDRESS]

Parameterinterface IF-ID：スタティックエントリーを接続するインターフェースを、以下のパラメーターで指定します。
• port：物理ポート指定• port-channel <1-127>：ポートチャネル指定
IP-ADDRESS：スタティックエントリーの IP アドレスを指定します。

1106/1162

9 セキュリティー | 9.7 DHCP スヌーピングコマンド
dhcp-snooping static-entry

デフォルト

スタティックエントリーの設定なし

モード

AccessDefender 設定モード

特権レベル

レベル：15

ガイドライン

インターフェースおよび IP アドレスが同一のスタティックエントリーが、すでにダイナミックエントリーに登録済みの場合は、そのスタティックエントリーはダイナ
ミックエントリーを上書きします。
スタティックエントリーを登録している状態で別の認証機能と併用する場合は、その認証機能を有効にした後に、DHCP スヌーピングを有効にします。
パラメーターを指定せずに no dhcp-snooping static-entry コマンドを使用すると、すべてのスタティックエントリーを削除します。パラメーターを指定して no dhcpsnooping static-entry コマンドを使用すると、指定したスタティックエントリーのみを削除します。

制限・注意• DHCP スヌーピングで登録可能なクライアントの最大数は、ダイナミックエント
リーとスタティックエントリーで共有です。
• DHCP スヌーピングのスタティックエントリー設定がある状態では、total-client
設定は変更できません。
• DHCPv6 スヌーピングは未サポートです。

バージョン

1.03.01

使用例：ポート 1/0/1、IP アドレス 192.0.2.1 のスタティックエントリーを設定する方法を示します。
# configure terminal(config)# access-defender(config-a-def)# dhcp-snooping static-entry interface port 1/0/1 192.0.2.1(config-a-def)#

9.7.7 show access-defender dhcp-snooping configuration
show access-defender dhcp-snooping configuration

目的

DHCP スヌーピングの設定を表示します。

Commandshow access-defender dhcp-snooping configuration

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.03.01

使用例：DHCP スヌーピングの設定を表示する方法を示します。
# show access-defender dhcp-snooping configuration
Port configuration (o: snooping ON) ...(1)C Port
1
8 9
16 17
24 25
32 33
40 41
48 49
+------+ +------+ +------+ +------+ +------+ +------+ +----1 oooooooo ........ ........ ........ ........ ........ ......

1107/1162

9 セキュリティー | 9.7 DHCP スヌーピングコマンド
Snooping : ENABLE ...(2)Mode: PERMIT ...(3)Mode: MAC Authentication Mode ...(4)Timer: 1800 ...(5)Port-channel configuration (o: snooping ON) ...(6)C Port-channel ID
1
8 9
16 17
24 25
32 33
40 41
48
+------+ +------+ +------+ +------+ +------+ +------+
Port-channel
1 o....... ........ ........ ........ ........ ........
49
56 57
64 65
72 73
80 81
88 89
96
+------+ +------+ +------+ +------+ +------+ +------+........ ........ ........ ........ ........ ........
97
104 105 112 113 120 121+------+ +------+ +------+ +-----........ ........ ........ .......
(7)
Static Entry :Port
IP Address------------------------------------------------------Port1/0/1
192.0.2.100
Port-channel1 192.0.2.200
項番
(1)

説明

ポートごとの DHCP スヌーピングの有効／無効を表示します。
"C"列はスタックのボックス ID を示します。スタックが無効な場合は 1 が表示されます。

(2)

DHCP スヌーピングの有効(ENABLE)／無効(DISABLE)を表示します。

(3)

DHCP スヌーピングの動作モード手動切り替えコマンド (dhcp-snooping mode deny) の設定を表示します。
DENY：コマンド設定時
PERMIT：コマンド未設定時(4)

DHCP スヌーピングの MAC 認証モードが有効な場合に表示されます。無効な場合には表示されません。

(5)

DHCP スヌーピングの動作モード自動切り替えタイマーの設定を表示します。

(6)

ポートチャネルごとの DHCP スヌーピングの有効／無効を表示します。
"C"列はスタックのボックス ID を示しますが、ここでは常に 1 が表示されます。

(7)

スタティックエントリーを表示します。

9.7.8 show access-defender dhcp-snooping mode-statusshow access-defender dhcp-snooping mode-status

目的

DHCP スヌーピングの動作モードを表示します。

Commandshow access-defender dhcp-snooping mode-status

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.03.011108/1162

9 セキュリティー | 9.7 DHCP スヌーピングコマンド

使用例：DHCP スヌーピングの動作モードを表示する方法を示します。
# show access-defender dhcp-snooping mode-status
(1)
(2)
(3)
Mode
Timer
Remaining time-------------------------------------PERMIT
0:00:30:00
0:00:05:20
MAC AUTH -:--:--:--:--:--:-項番

説明

(1)

DHCP スヌーピングの動作モードを表示します。MAC AUTH 行は DHCP スヌーピングのMAC 認証モードが有効な場合に表示されます。無効な場合には表示されません。

(2)

DHCP スヌーピングの動作モード自動切り替えタイマーの設定を表示します。

(3)

PERMIT モードから DENY モードに自動的に切り替えるまでの残り時間を表示します。

9.7.9 show access-defender dhcp-snooping statusshow access-defender dhcp-snooping status

目的

DHCP スヌーピングエントリーを表示します。

Commandshow access-defender dhcp-snooping status

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.03.01

使用例：DHCP スヌーピングエントリーを表示する方法を示します。
# show access-defender dhcp-snooping status
Snooping : ENABLE ...(1)Mode: DENY ...(2)Mode: MAC Authentication Mode ...(3)C = port-channel, LE = Lease Expiration
Total : 3 (static 1, dynamic 2) ...(4)
(5)
(6)
(7)
(8)
Port
IP Address
MAC AddressLE----------------------------------------------------------------------------Port1/0/2 192.0.2.100
00-00-5E-00-53-22 0d23hr
C/1
192.0.2.101
00-00-5E-00-53-11 0:04:57
Port1/0/5 192.0.2.250
N/A
項番

説明

(1)

DHCP スヌーピングの有効(ENABLE)／無効(DISABLE)を表示します。

(2)

DHCP スヌーピングの動作モードを表示します。
DENY：DENY モード (登録されたクライアントからの通信は許可、それ以外は制限)
PERMIT：PERMIT モード (未登録クライアントからの通信も許可)
1109/1162

9 セキュリティー | 9.7 DHCP スヌーピングコマンド
項番

説明

(3)

DHCP スヌーピングの MAC 認証モードが有効な場合に表示されます。無効な場合には表示されません。

(4)

DHCP スヌーピングのエントリー数 (スタティックエントリー数とダイナミックエントリー数) を表示します。

(5)

DHCP スヌーピングエントリーのポート番号またはポートチャネル番号を表示します。

(6)

DHCP サーバーによって提供されるクライアント IP アドレスを表示します。

(7)

DHCP スヌーピングエントリーの MAC アドレスを表示します。スタティックエントリーでは、MAC アドレスは表示されません。

(8)

DHCP スヌーピングエントリーのリース期間を表示します。スタティックエントリーでは
リース期間は表示されません。
10 時間未満の場合は、9:33:12 のように (時):(分):(秒) の形式で表示されます。10 時間を超える場合は、3d5hr のように (日)d(時)hr の形式で表示されます。

1110/1162

10 サポート | 10.1 デバッグコマンド

10 サポート
10.1 デバッグコマンド
デバッグ関連のコマンドは以下のとおりです。
 debug enable debug clear buffer debug clear cpu port
 debug clear error-log
 debug copy debug output
 debug reboot on-error debug show access-defender internal-resource debug show buffer debug show cpu port
 debug show cpu utilization
 debug show error-log
 debug show inetstat
 debug show memory-pool debug show netstat
 debug show output
 debug show ps
 debug show tcpstat
 debug show udpstat
 debug show wd-error-log
 debug stack restart show switching resource status
 show tech-support

10.1.1 debug enable
debug enable

目的

デバッグメッセージ出力オプションを有効にします。無効にする場合は、no 形式のコ
マンドを使用します。

Commanddebug enable
no debug enable

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

-

制限・注意

-

バージョン

1.01.01

1111/1162

10 サポート | 10.1 デバッグコマンド
使用例：デバッグメッセージ出力オプションを有効にして、その後、無効にする方法を示します。
# configure terminal(config)# debug enable(config)#(config)# no debug enable(config)#10.1.2 debug clear buffer
debug clear buffer

目的

デバッグバッファーの情報を削除します。

Commanddebug clear buffer

Parameterなし

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：デバッグバッファーの情報を削除する方法を示します。
# debug clear buffer
Clear debug-buffer? (y/n) [n] y10.1.3 debug clear cpu port
debug clear cpu port

目的

CPU にトラップされたパケットのうち、各プロトコル処理に伝搬された制御パケットの統計情報を消去します。

Commanddebug clear cpu port

Parameterなし

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：CPU にトラップされたパケットのうち、各プロトコル処理に伝搬された制御パケットの統計
情報を消去する方法を示します。
# debug clear cpu port#

10.1.4 debug clear error-log
debug clear error-log

目的

エラーログの情報を削除します。

Commanddebug clear error-log

Parameter

なし
1112/1162

10 サポート | 10.1 デバッグコマンド
debug clear error-log

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：エラーログの情報を削除する方法を示します。
# debug clear error-log
Clear error-log? (y/n) [n] y10.1.5 debug copy
debug copy

目的

宛先ファイル名のファイルにデバッグ情報をコピーします。

Commanddebug copy SOURCE tftp: //IP/FILE [vrf NAME]
debug copy SOURCE ftp: //USER:PASS@IP:TCP/FILE [vrf NAME]
debug copy SOURCE {c:/FILE | d:/FILE}

Parameter

SOURCE：コピー元を、以下のいずれかのパラメーターで指定します。
• buffer：デバッグバッファー• error-log：エラーログ• tech-support：技術サポート情報 ※FTP ではコピー不可• cpu-trace-history：平均 CPU 使用率がしきい値を上回った場合に採取されたCPU に関する履歴ログ ※FTP ではコピー不可、TFTP の場合も VRF インスタンス名の指定不可
tftp: //IP/FILE：TFTP サーバーをコピー先に指定します。
• IP：TFTP サーバーの IP アドレス
• FILE：ファイルパス名
ftp: //USER:PASS@IP:TCP/FILE：FTP サーバーをコピー先に指定します。
• USER：ユーザー名• PASS：パスワード• IP：FTP サーバーの IP アドレス
• TCP：TCP ポート番号、省略可能• FILE：ファイルパス名
c:/FILE：装置のローカルフラッシュ(c:)をコピー先に指定します。
d:/FILE：SD カード(d:)をコピー先に指定します。
• FILE：ファイルパス名
vrf NAME (省略可能)：VRF インスタンス名を指定します。

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。

制限・注意• スタック構成において tech-support 指定で本コマンドを実行する場合、マスター以
1113/1162

10 サポート | 10.1 デバッグコマンド
debug copy

外の装置の出力結果は約 4 メガバイトに制限されます。超過した以降の部分は出力されません。
• 本装置では 4 メガバイト以上の構成情報は使用できません。超過した状態で techsupport 指定で本コマンドを実行すると、先頭から約 4 メガバイトまでの構成情報
は出力結果に含まれますが、超過した以降の部分は含まれません。
• デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲートウェ
イ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在す
るサーバーを指定して本コマンドを実施する場合、TFTP と FTP で動作が異なります。詳細については copy コマンドの制限事項と同等のため、そちらを参照してください。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェースからアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメント
ポートからアクセス可能なネットワーク
バージョン

1.01.01
1.06.01：vrf パラメーター追加
1.07.01：cpu-trace-history パラメーター追加

使用例：デバッグのエラーログ情報を TFTP サーバー (10.90.90.99) にコピーする方法を示します。
# debug copy error-log tftp: //10.90.90.99/abc.txt
Address of remote host [10.90.90.99]?
Destination filename [abc.txt]?
Accessing tftp://10.90.90.99/abc.txt...
Transmission starts...
Finished network upload(65739) bytes.

使用例：デバッグバッファーの情報をローカルフラッシュにコピーする方法を示します。
# debug copy buffer c:/abc.txt
Copy debug-buffer to /c:/abc.txt? (y/n) [n]yPlease wait, copy debug buffer to flash.............. 100 %使用例：デバッグバッファーの情報を SD カードにコピーする方法を示します。
# debug copy buffer d:/abc.txt
Copy debug-buffer to /d:/abc.txt? (y/n) [n]yPlease wait, copy debug buffer to flash.............. 100 %10.1.6 debug output
debug output

目的

デバッグメッセージを出力するモジュールを指定します。設定を削除する場合は、no
形式のコマンドを使用します。

Commanddebug output {module MODULE-LIST | all} {buffer | console}no debug output {module MODULE-LIST | all}Parameter

MODULE-LIST：デバッグメッセージを出力するモジュールのリストを指定します。
1114/1162

10 サポート | 10.1 デバッグコマンド
debug output

各モジュールの間には、スペースを挿入してください。また、モジュールのリストの先 頭 と 末 尾 に は 、 ダ ブ ル ク ォ ー テ ー シ ョ ン を 挿 入 し て く だ さ い 。 ( 例 ： "VRRP
MMRP")
all：全モジュールのデバッグメッセージを出力する場合に指定します。
buffer：デバッグメッセージをデバッグバッファーに出力する場合に指定します。
console：デバッグメッセージをローカルコンソールに出力する場合に指定します。
デフォルト

バッファー

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

指定したモジュールのデバッグメッセージの出力先を指定するコマンドです。出力先として、バッファー、またはローカルコンソールを指定できます。モジュールの文字列情報を表示する場合、debug show output コマンドを使用します。デフォルトでは、モジュールのデバッグメッセージはデバッグバッファーに出力されます。
モジュールのデバッグメッセージは、モジュールのデバッグ設定が有効で、グローバ
ルモードの debug enable コマンドが有効の場合に出力されます。

制限・注意

-

バージョン

1.01.01

使用例：全モジュールのデバッグメッセージをデバッグバッファーに出力する方法を示します。
# debug output all buffer#
使用例：指定したモジュール (OSPFV2 と BGP) のデバッグメッセージを、デバッグコンソールに出力する方法を示します。
# debug output module "OSPFV2 BGP" console#

10.1.7 debug reboot on-error
debug reboot on-error

目的

重大なエラーが発生した場合に、装置を再起動させる機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commanddebug reboot on-error
no debug reboot on-error

Parameter

なし

デフォルト

有効 (debug reboot on-error)

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

-

制限・注意

-

バージョン

1.01.011115/1162

10 サポート | 10.1 デバッグコマンド
使用例：重大なエラーが発生した場合に、装置を再起動させる機能を有効にする方法を示します。
# configure terminal(config)# debug reboot on-error(config)#10.1.8 debug show access-defender internal-resource
debug show access-defender internal-resource

目的

AccessDefender の内部リソースの情報を表示します。

Commanddebug show access-defender internal-resource

Parameterなし

モード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

本コマンドはトラブルシューティング用のコマンドとなります。技術サポート担当者
が問題の分析を行うために収集をお願いすることがあります。

制限・注意

-

バージョン

1.03.03

使用例：AccessDefender の内部リソースの情報を表示する方法を示します。
※AEOS-NP5000 Ver. 1.11.01 時点の表示例# debug show access-defender internal-resource
Name: Resource nameCurrent: Used number of each resource
Max: Maximum(Total) number of each resource
Count: Count that number of used resource has reached the maximum
Time: The latest time when number of used resource has reached the maximum
Name
Current/
Max Count Time-------------------------------------------------------------MacAuthDB
0/ 40000802.1x AuthDB
0/ 40960802.1x VirtualPortDB
0/ 40960
DHCPSNP-BSTEntryDB
0/ 1280
0
DHCPSNP-BindEntryDB
0/ 1280
0IP-BindInfoDB
0/ 12800DHCPV6SNP-BSTEntryDB
0/ 2048
0
IPV6SNP-BindEntryDB
0/ 2048
0
IPV6-BindInfoDB
0/ 2048
0
AD-ACL0/0
Author-DB
0/ 12479
0
WebAuth-HostDB
0/ 4000
0
WebAuth-ConnectionDB
0/ 10240
WebAuth-TcpPortDB
0/ 1024
0
Web-Connection
0/128
0Web-ConnectionV60/
1280Security-client-DB
0/ 40960
Security-client-cache0/640Security-client-p-cache0/ 40960

10.1.9 debug show buffer
debug show buffer

目的

デバッグバッファーの内容、または使用情報を表示します。

1116/1162

10 サポート | 10.1 デバッグコマンド
debug show buffer

Commanddebug show buffer [utilization]

Parameter

utilization (省略可能)：デバッグバッファーの使用率を表示する場合に指定します。
指定しない場合、バッファーの内容が表示されます。

モード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：デバッグバッファーの情報を表示する方法を示します。
# debug show buffer
Debug buffer is empty

使用例：デバッグバッファーの使用率を表示する方法を示します。
# debug show buffer utilization
Allocate fromTotal size
Utilization rate

: System memory pool
: 2.0 MB: 30%

10.1.10 debug show cpu port
debug show cpu port

目的

CPU にトラップされたパケットのうち、各プロトコル処理に伝搬された制御パケットの統計情報を表示します。

Commanddebug show cpu port [l2 | l3 [unicast | multicast] | protocol NAME |security]

Parameter

l2 (省略可能)：レイヤー2 関連の処理に伝搬された制御パケットの統計情報を表示する場合に指定します。
l3 (省略可能)：レイヤー3 関連の処理に伝搬された制御パケットの統計情報を表示する場合に指定します。
• unicast (省略可能)：ユニキャストルーティングプロトコル、およびその他のレイヤー3 機能関連の制御パケットの統計情報を表示する場合に指定します。
• multicast (省略可能)：レイヤー3 マルチキャスト関連の制御パケットの統計
情報を表示する場合に指定します。
protocol NAME (省略可能)：統計情報を表示するプロトコル名を指定します。大文
字と小文字は区別されます。
security (省略可能)：セキュリティー関連の処理に伝搬された制御パケットの統計情報を表示する場合に指定します。

モード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

本コマンドはトラブルシューティング用のコマンドとなります。技術サポート担当者
が問題の分析を行うために収集をお願いすることがあります。

制限・注意1117/1162

10 サポート | 10.1 デバッグコマンド
debug show cpu port

バージョン

1.01.01
1.03.02：security パラメーター追加

使用例：CPU にトラップされたパケットのうち、各プロトコル処理に伝搬された制御パケットの統計
情報を表示する方法を示します。
# debug show cpu port
Type
PPS
Total
Drop
-------------------------------- ---------- ----------- ----------OSPFv200
0
OSPFv3
0
0
0
RIP
0
0
0
RIPng
0
0
0
LACP
0
0
0
802.1X
0
0
0
Stacking
0
0
0
STP
0
0
0
CFM
0
0
0
LLDP
0
0
0
CTP
0
0
0
BGP
0
0
0
DHCP
0
0
0
DHCPv6
0
0
0
ERPS
0
0
0
OAM
0
0
0
IGMP
0
0
0
MLD
0
0
0
PIM-IPv4
0
0
0
PIM-IPv60
0
0
Reserved-IPv4-IPMC
0
00
Reserved-IPv6-IPMC
000
Unknown-IPv4-IPMC
000
Unknown-IPv6-IPMC
0
0
0
ARP
0
65
24
ICMP
0
54
0
NDP
0
0
0
ICMPv6
0
0
0
SNTP
0
0
0
TFTP
0
0
0
Telnet
0
0
0
VRRP
0
0
0
MMRP
0
0
0
MAC-auth000WEB-auth
0
00
RADIUS000

使用例：CPU にトラップされたパケットのうち、レイヤー3 マルチキャスト関連の処理に伝搬された制御パケットの統計情報を表示する方法を示します。
# debug show cpu port l3 multicast
Type
PPS
Total
Drop
-------------------------------- ---------- ----------- ----------IGMP
0
0
0
MLD
0
0
0
PIM-IPv4
0
0
0
PIM-IPv60
0
0
Reserved-IPv4-IPMC
0
00
Reserved-IPv6-IPMC
000
Unknown-IPv4-IPMC
0001118/1162

10 サポート | 10.1 デバッグコマンド
Unknown-IPv6-IPMC

0

0

0

使用例：CPU にトラップされたパケットのうち、セキュリティー関連の処理に伝搬された制御パケッ
トの統計情報を表示する方法を示します。
# debug show cpu port security
Type
PPS
Total
Drop
-------------------------------- ---------- ----------- ----------802.1X
000
MAC-auth000WEB-auth
0
00
RADIUS00010.1.11 debug show cpu utilization
debug show cpu utilization

目的

プロセスごとの CPU 使用率を表示します。

Commanddebug show cpu utilization

Parameterなし

モード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

本コマンドはトラブルシューティング用のコマンドとなります。技術サポート担当者
が問題の分析を行うために収集をお願いすることがあります。

制限・注意

-

バージョン

1.01.01

使用例：プロセスごとの CPU 使用率を表示する方法を示します。
# debug show cpu utilization
(1)
(2)
(3)
Five seconds - 21 %One minute - 17 %Five minutes (4)
(5)
(6)
(7)
Process Name
5Sec
1Min
5Min
-------------------------------OS_UTIL
71 %
67 %
67 %
GBIC_Pooling
8 %
7 %
8 %
FAN_Pooling
2 %
1 %
1 %
bcmCNTR.0
1 %
1 %
1 %
CLI
0 %
0 %
0 %
ST_PERI0 %0 %0 %bcmL2X.0
0 %
0 %
0 %
SYS_Ctr0 %0 %0 %cpuprotect
0 %
0 %
0 %
CNT_TASK
0 %
0 %
0 %
socdmadesc.0
0 %
0 %
0 %
tBulkClnt
0 %
0 %
0 %
bcmRX
0 %
0 %
0 %
MAUMIB_TASK
0 %
0 %
0 %
NICLinkScan
0 %
0 %
0 %
radius_reader
0 %
0 %
0 %
HISR1
0 %
0 %
0 %
IP-Msg0 %0 %0 %IP6-Tic
0 %0 %0 %CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

1119/1162

17 %10 サポート | 10.1 デバッグコマンド
項番

説明

(1)

5 秒間の平均の CPU 使用率を表示します。

(2)

1 分間の平均の CPU 使用率を表示します。

(3)

5 分間の平均の CPU 使用率を表示します。

(4)

プロセス名を表示します。

(5)

5 秒間の平均の CPU 使用率を表示します。

(6)

1 分間の平均の CPU 使用率を表示します。

(7)

5 分間の平均の CPU 使用率を表示します。

10.1.12 debug show error-log
debug show error-log

目的

エラーログの情報を表示します。

Commanddebug show error-log

Parameterなし

モード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：エラーログの情報を表示する方法を示します。
# debug show error-log# Persistent memory area
# Error level: DEBUG (2)# Firmware version: 1.03.02# Clock: 10550 ms# Characters lost: 0#====================== SOFTWARE FATAL ERROR =======================
file=./src/proj_led.c,line=1749,Invalid semaphore handle : 00000000
Current TASK : FAN_Polling------------------------- TASK STACKTRACE ------------------------>FFFFFFFD->60C966F4->60B68780->FFFFFFFC->60C96720->60C8C178->60C8C0F0====================== SOFTWARE FATAL ERROR =======================
file=release,line=0,Invalid semaphore handle : 00000000
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

1120/1162

10 サポート | 10.1 デバッグコマンド

10.1.13 debug show inetstat
debug show inetstat

目的

IP プロトコルに関する詳細情報を表示します。

Commanddebug show inetstat

Parameterなし

モード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

本コマンドはトラブルシューティング用のコマンドとなります。技術サポート担当者
が問題の分析を行うために収集をお願いすることがあります。

制限・注意

-

バージョン

1.03.03

使用例：IP プロトコルに関する詳細情報を表示する方法を示します。
# debug show inetstat
IP MIB:
ipForwarding:
ipDefaultTTL:
ipInReceives:
ipInHdrErrors:
ipInAddrErrors:
ipForwDatagrams:
ipInUnknownProtos:
ipInDiscards:
ipInDelivers:
ipOutRequests:
ipOutDiscards:
ipOutNoRoutes:
ipReasmTimeout:
ipReasmReqds:
ipReasmOKs:
ipReasmFails:
ipFragOKs:
ipFragFails:
ipFragCreates:
ipRoutingDiscards:
ipv6IpForwarding:
ipv6IpDefaultHopLimit:
ipv4InterfaceTableLastChange:
ipv6InterfaceTableLastChange:
ipIfStatsTableLastChange:

1
30
2
0
0
0
0
0
2
2
0
2
60
0
0
0
0
0
0
0
1
64
6586
65860
0

ipAddrTable:
Addr
Index
NetMask
BcastAddr
ReasmMaxSize---------------- -------- ---------------- ---------------- -----------0.0.0.0
5121
0.0.0.0
0.0.0.1
65535
10.249.25.33
257
255.255.254.0
0.0.0.1
65535
ipAddrTable:
IfIndex
PhysAddress
NetAddress-------- ------------------ ---------------6 FF-FF-FF-FF-FF-FF
10.249.24.0
6 00-40-66-13-09-69
10.249.24.1
6 00-40-66-B9-2B-4F
10.249.25.33
6 54-EE-75-03-9C-B910.249.25.212
6 00-02-2B-21-26-46
10.249.25.217

Type-------OTHER
DYNAMICOTHER
DYNAMICDYNAMIC

1121/1162

10 サポート | 10.1 デバッグコマンド
6
6
6
6
6
6
6
6
6

54-EE-75-53-DC-06
54-EE-75-03-03-7A
54-EE-75-18-04-B7
54-EE-75-18-04-D7
54-EE-75-03-9F-AB
54-EE-75-03-9B-C4
54-EE-75-17-84-DD
54-EE-75-09-FD-DD
FF-FF-FF-FF-FF-FF

10.249.25.219
10.249.25.220
10.249.25.222
10.249.25.224
10.249.25.225
10.249.25.226
10.249.25.231
10.249.25.233
10.249.25.255

DYNAMICDYNAMICDYNAMICDYNAMICDYNAMICDYNAMICDYNAMICDYNAMIC
OTHER

(省略)

10.1.14 debug show memory-pool
debug show memory-pool

目的

メモリーバッファーの情報を表示します。

Commanddebug show memory-pool {summary | MEMORY}

Parametersummary：概要情報を表示する場合に指定します。
MEMORY：詳細情報を表示する場合にキーワードを入力します。

モード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

本コマンドはトラブルシューティング用のコマンドとなります。技術サポート担当者
が問題の分析を行うために収集をお願いすることがあります。

制限・注意• 出力される情報量が多い場合、自装置宛てパケットの送受信に遅延が発生することがあります。summary パラメーターに対応しているバージョン以降では、
summary パラメーターを指定して実施することを推奨します。

バージョン

1.03.03
1.08.01：summary パラメーター追加

使用例：メモリーバッファーの概要情報を表示する方法を示します。
# debug show memory-pool summary
NIC_DMA Detail:
MEMORYNAMEBASE
SIZE MAX_REQ
ALLOC BLKSFREE N_FRE MAX_BLK
01E57500 NIC_DMA
0FF519C8
13254
12FDC
12FDC
7
244
1
244
------------------------------------------------------------------------------<=32 <=64 <=128 <=256 <=512 <=1024 <=1536 <=2048 <=5120 <=10240 >10240
Alloc:
0
1
0
1
0
0
0
4
0
0
1
Free:
0
0
0
0
0
1
0
0
0
0
0
Alloc fail times 0.
ssl_lib Detail:
MEMORYNAMEBASE
SIZE MAX_REQ
ALLOC BLKSFREE N_FRE MAX_BLK
01E57020 ssl_lib
0E94FA7C
4B000
0
0
0
4AFE4
1
4AFE4
------------------------------------------------------------------------------<=32 <=64 <=128 <=256 <=512 <=1024 <=1536 <=2048 <=5120 <=10240 >10240
Alloc:
0
0
0
0
0
0
0
0
0
0
0
Free:
0
0
0
0
0
0
0
0
0
0
1
Alloc fail times 0.

1122/1162

10 サポート | 10.1 デバッグコマンド
web_mem Detail:
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

使用例：メモリーバッファー「SYS_HUGE」の詳細情報を表示する方法を示します。
# debug show memory-pool SYS_HUGE
SYS_HUGE Detail:
MEMORYNAMEBASE
SIZE MAX_REQ
ALLOC BLKSFREE N_FRE MAX_BLK
6257D2F4 SYS_HUGE 66DE8024 A00800 800844
0
0 A007E4
1 A007E4------------------------------------------------------------------------------<=32 <=64 <=128 <=256 <=512 <=1024 <=1536 <=2048 <=5120 <=10240 >10240
Alloc:
0
0
0
0
0
0
0
0
0
0
0
Free:
0
0
0
0
0
0
0
0
0
0
1
Alloc fail times 0.

使用例：メモリーバッファー「SYS_MEM」の詳細情報を表示する方法を示します。
# debug show memory-pool SYS_MEM
SYS_MEM Detail:
MEMORYNAMEBASE
SIZE MAX_REQ
ALLOC BLKSFREE N_FRE MAX_BLK
6262D4E4 SYS_MEM
64F41064 1800000 B33B24 B304D0
30A CCEEEC
70 CCB55C------------------------------------------------------------------------------<=32 <=64 <=128 <=256 <=512 <=1024 <=1536 <=2048 <=5120 <=10240 >10240
Alloc:
51
1
101
592
1
0
1
1
4
0
26
Free:
0
0
101
8
0
1
0
0
1
0
1
Alloc fail times 0.
ALLOC
SIZE
SN
Magic
Task
File(Line)-------- ------- -------- ---------------- --------------64F4107C
52 00000000 Y
bcmL2age.0
drv_spi_iproc.c(213)64F410CC
51200 00000029 Y
bcmL2age.0
debug_core.c(542)
64F4D8E4
8 0000002A Y
bcmL2age.0
drv_arl.c(7049)
64F4D904
90464 0000002B Y
bcmL2age.0
oam_db.c(2104)
64F63A7C
3404 0000002C Y
bcmL2age.0
qospolicy_db.c(636)
64F647E4
1232 0000002D Y
bcmL2age.0
st_lac.c(522)
64F64CCC
28 0000002E Y
bcmL2age.0
utl_avlt.c(50)64F64D04
28 0000002F Y
bcmL2age.0
utl_avlt.c(50)64F64D3C
28 00000030 Y
bcmL2age.0
utl_avlt.c(50)64F64D74
28 00000031 Y
bcmL2age.0
utl_queue.c(89)CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

10.1.15 debug show netstat
debug show netstat

目的

OS のメモリー使用量を表示します。

Commanddebug show netstat

Parameterなし

モード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

-

制限・注意

-

バージョン

1.04.01
1123/1162

10 サポート | 10.1 デバッグコマンド

使用例：OS のメモリー使用量を表示する方法を示します。
# debug show netstat
(1)
(2)
(3)
(4)
(5)
MemorySize
Max.
Current
Allocated
Sub-memory
Allocate Allocate Blocks----------------- --------- --------- --------- --------KERNEL
B5D9D00
A67D290
A66D8E4359
ssl_timer
4E20
0
0
0
ssl_lib
4B000
000
web_mem
580000
6B628
6B628
418
CRYPT
200000
9E80
8768
2A
LLDP_RMIB_MEM_P
64000
0
0
0
LLDP_MIB_MEM_PO
66800
DD20
DD20
E8
LLDP_MEM_POOL
1B800
0
0
0
SEC_MEM
1400000
2AD8
144
9
NTP
100000
3B0C
3B0C
17
stp
249E000
20398
20398
772
STG
40000
200
200
C
rmon
6E1204
6130C
8554
12F
agent
1FA000
297D0
297D0
57A
CLI2-MEMORY
200000
15F27C
1461641703
syslog_remote_a
251C0
0
0
0
syslog_attack
251C0
0
0
0
syslog_regular17318064D4
64D4C7
STK_PKT
C800
124
0
0
fs
300000
1F910
1EB00
256
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
項番

説明

(1)

メモリー名を表示します。

(2)

合計メモリーサイズを 16 進数 (バイト) で表示します。

(3)

装置が起動してからの最大割り当てメモリーサイズを 16 進数 (バイト) で表示します。

(4)

現在の割り当てメモリーサイズを 16 進数 (バイト) で表示します。

(5)

現在の割り当てメモリーブロック数を 16 進数で表示します。

10.1.16 debug show output
debug show output

目的モジュールのデバッグメッセージ出力情報を表示します。

Commanddebug show output

Parameterなし

モード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

-

制限・注意

-

バージョン

1.01.01

使用例：モジュールのデバッグメッセージ出力情報を表示する方法を示します。
# debug show output
Debug Global State: Disabled

1124/1162

10 サポート | 10.1 デバッグコマンド
Module name----------------OSPFV2
BGP
VRRP
RIPNG
MMRP

Output-------buffer
bufferbufferbufferbufferEnabled------------------------------------No
No
No
No
No

10.1.17 debug show ps
debug show ps

目的

OS のプロセスを表示します。

Commanddebug show ps

Parameterなし

モード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

-

制限・注意

-

バージョン

1.04.01

使用例：OS のプロセスを表示する方法を示します。
# debug show ps
(1)
(2)
(3)
(4)
Process Name
MEM. CPU Tic Status--------------- ---- ------- ----------------------OS_UTIL
39%
80AF08 Ready
bcmLINK.0!100%
18450 S:bcm_link_SLEEP
bcmCNTR.0
12%167C2 S:counter_trigger
HISR1
36%
FB0A PendbcmL2X.0
16%
F49E S:l2xmsg timer
GBIC_Pooling!100%
EB62 Q:PORT_RGBIC_QUEUNICRX7%DEFB S:NIC-RX-Sem
socdmadesc.0
8%59FF S:Desc DMA interr
CNT_TASK
64%
55A4 Delay
8021xCtrl
25%
401D Q:1X_8021xCtrl
MAUMIB_TASK
29%
38AB E:MAU EVENT
radius_reader
35%
268E Q:radius_reader
SYS_Ctr
18%
21EB E:SYS_ENT
cpuprotect
11%
1F64 Q:CPU Protect
CLI
42%
156B Run
bcmRX
13%
11DC S:RX pkt ntfy
FAN_Polling
16%
11A8 E:SYS_ENT
IP-Msg5%
F14 Q:IPMQ
DLKtimer
24%
E8F Delay
IP6-Tic
5%
AA6 E:IP6TIC
OS_TIMER
24%
59E Pend
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All
項番

説明

(1)

プロセス名を表示します。

(2)

装置が起動してからプロセスに割り当てられた最大メモリー使用率を表示します。

(3)

装置が起動してからプロセスで使用された合計 CPU カウンターを表示します。

1125/1162

10 サポート | 10.1 デバッグコマンド
項番
(4)

説明

現在の状態を表示します。

10.1.18 debug show tcpstat
debug show tcpstat

目的

TCP 接続の詳細情報を表示します。

Commanddebug show tcpstat

Parameterなし

モード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

本コマンドはトラブルシューティング用のコマンドとなります。技術サポート担当者
が問題の分析を行うために収集をお願いすることがあります。

制限・注意

-

バージョン

1.03.03

使用例：TCP 接続の詳細情報を表示する方法を示します。
# debug show tcpstat
rfc2988 tcpRtoAlgorithm
500 tcpRtoMin
32000 tcpRtoMax-1 tcpMaxConn
0 tcpActiveOpens
0 tcpPassiveOpens
0 tcpAttemptFails
0 tcpEstabResets
0 tcpCurrEstab
0 tcpInSegs
0 tcpOutSegs
0 tcpRetransSegs
0 tcpInErrs
0 tcpOutRsts
0 tcpHCInSegs
0 tcpHCOutSegs
tcpConnTable:
Local Address
Remote Address
State--------------------- --------------------- ----------0.0.0.0:23
0.0.0.0:0
listenTotal Entries: 1
tcpConnectionTable:
Process Local Type Local Address
State
Remote Type Remote Address------- ----------- ----------------------------------------------- ----------Total Entries (V4/V6): 0/0
tcpListenerTable:
Process Local Type Local Address------- ----------- ----------------------------------------------0
IPv4
0.0.0.0:23
0IPv6[::]:231126/1162

10 サポート | 10.1 デバッグコマンド
Total Entries (V4/V6): 1/1

10.1.19 debug show udpstat
debug show udpstat

目的

UDP 接続の詳細情報を表示します。

Commanddebug show udpstat

Parameterなし

モード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

本コマンドはトラブルシューティング用のコマンドとなります。技術サポート担当者
が問題の分析を行うために収集をお願いすることがあります。

制限・注意

-

バージョン

1.03.03

使用例：UDP 接続の詳細情報を表示する方法を示します。
# debug show udpstat
0 udpInDatagrams
7 udpNoPorts
2 udpInErrors
0 udpOutDatagrams
0 udpHCInDatagrams
0 udpHCOutDatagrams
udpTable:
Local Address
Local Port--------------- ---------0.0.0.0
161
0.0.0.0520
0.0.0.08021
0.0.0.08022
Total Entries: 4
udpEndpointTable:
Instance Process Local Type Local Address
Remote Type Remote Address-------- ------- ----------- ----------------------------------------------1
0
IPv4
0.0.0.0:161
IPv4
0.0.0.0:0
1
0IPv4
0.0.0.0:520
IPv4
0.0.0.0:0
1
0IPv4
0.0.0.0:8021
IPv40.0.0.0:0
1
0IPv4
0.0.0.0:8022
IPv40.0.0.0:0
1
0IPv6[::]:161
IPv6[::]:01
0
IPv6[::]:162
IPv6[::]:01
0
IPv6[::]:546
IPv6[::]:01
0
IPv6[::]:8021
IPv6[::]:01
0
IPv6[::]:8022
IPv6[::]:01127/1162

10 サポート | 10.1 デバッグコマンド
Total Entries (V4/V6): 4/5

10.1.20 debug show wd-error-log
debug show wd-error-log

目的

ウォッチドッグタイマーによる再起動が発生した際の障害解析情報を表示します。

Commanddebug show wd-error-log

Parameterなし

モード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

本コマンドはトラブルシューティング用のコマンドとなります。技術サポート担当者
が問題の分析を行うために収集をお願いすることがあります。

制限・注意

-

バージョン

1.04.01

使用例：ウォッチドッグタイマーの障害解析情報を表示する方法を示します。
# debug show wd-error-log
WDT_ERRLOG Entry 1:
Trigger time : 2022/2/1 4:5:42
Current TASK : HISR1ISR Info:
DEVICELISR
HISR
PRI COOKIE
IRQ
UART0
N
UART1
N
NIC0
81180F00 81180EA8 1
null
Y
NIC1
N
SW0
81120B04 81120AD8 1832704EC Y
SW1
N
COMA
81180800 8118077C 1
null
Y
CPU Utilization Info:
Five seconds 8 %One minute -LISR_CNT HISR_CNT
0
0
0
0
BD4
BD4
0
0
1908C2D0 1908C2D0
0
0
247
2

8 %

HISR_ACTNN
Y

Five minutes -7 %Process Name
5Sec
1Min
5Min
-------------------------------OS_UTIL
92 %
92 %
93 %
bcmLINK.0
1 %
1 %
1 %
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

10.1.21 debug stack restart
debug stack restart

目的

指定したスタックポートのリンクをリスタートします。

Commanddebug stack restart unit UNIT-ID stack-port PORTNO

Parameter

UNIT-ID：対象装置のボックス ID を 1～4 の範囲で指定します。
PORTNO：リスタートするスタックポートのポート番号を、49～54 の範囲で指定します。複数指定はできません。

モード

特権実行モード
1128/1162

10 サポート | 10.1 デバッグコマンド
debug stack restart

特権レベル

レベル：15

ガイドライン

本コマンドを実行すると、指定したスタックポートのリンクが一時的にダウンし、再度アップします。
スタックポート以外のポート番号を指定しても動作しません。

制限・注意

-

バージョン

1.06.01

使用例：ボックス ID 1 のスタックポート (ポート 51) のリンクをリスタートする方法を示します。
# debug stack restart unit 1 stack-port 51#

10.1.22 show switching resource statusshow switching resource status

目的

ARP キャッシュ、IPv6 ネイバーキャッシュ、IPv4 マルチキャスト、IPv6 マルチ
キャストを制御するスイッチ LSI リソースの使用状況を表示します。

Commandshow switching resource status

Parameterなし

モード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドラインApresiaNP5000 シリーズのスイッチ LSI リソースは最大 16,384 個です。このリ
ソースは、ARP キャッシュ／IPv6 ネイバーキャッシュ／IPv4 マルチキャスト／IPv6
マルチキャストで共用され、用途ごとに使用リソース数が異なります。
用途

スイッチ LSI リソース数

ARP キャッシュ

1 エントリーあたり 1 個のリソースを使用

IPv6 ネイバーキャッシュ

1 エントリーあたり 2 個のリソースを使用

IPv4 マルチキャスト

IGMP、IGMP スヌーピング、PIM 使用時、1 個のマルチキャストエントリーあたり 2 個のリソースを使用

IPv6 マルチキャスト

MLD、MLD スヌーピング、IPv6 PIM 使用時、1 個のマルチキャストエントリーあたり 4 個のリソースを使用

このスイッチ LSI リソースが不足すると、エントリーが登録できずに該当する
IPv4/IPv6 パケットのハードウェア転送ができなくなります。本コマンドでリソース数の過不足状態を確認し、リソースが不足する場合 (リソースの要求数よりも実際に割り当てられたリソース数が少ない場合) は装置の増設や分散をするなどして、リソースが不足しないようにネットワーク設計を行ってください。なお、各機能のエントリーは、以下コマンドで確認できます。
• ARP キャッシュ：show arp cache• IPv6 ネイバーキャッシュ：show ipv6 neighbors cache• IPv4 マルチキャスト：show ip mroute forwarding-cache• IPv6 マルチキャスト：show ipv6 mroute forwarding-cache
制限・注意

-

バージョン

1.05.01
1129/1162

10 サポート | 10.1 デバッグコマンド

使用例：スイッチ LSI リソースの使用状況を表示する方法を示します。
# show switching resource status
hardware switching resource status:(1)(2)
required
used
arp
101
101
ipv6 neighbor
22
22
ip multicast
00
ipv6 multicast
0
0
total
free

123

123
16261

項番

説明

(1)

各機能で必要とされるリソースの要求数を表示します。

(2)

各機能で実際に割り当てられたリソース数を表示します。

10.1.23 show tech-supportshow tech-support

目的

技術サポート情報を表示します。

Commandshow tech-support [MODULE | system-dump | unit UNIT-ID | interface {IFID [,|-] | stack-port} system-dump]

Parameter

MODULE (省略可能)：技術サポート情報を表示する機能を、以下のパラメーターで指定します。指定しない場合はすべての情報が表示されます。
• access-defender：AccessDefender 機能• cpu-trace-history：平均 CPU 使用率がしきい値を上回った場合に採取されたCPU に関する履歴ログ• dhcp-server：DHCP サーバー機能• dhcpv6-client：DHCPv6 クライアント機能• dhcpv6-server：DHCPv6 サーバー機能• ether-oam：Ethernet OAM• ethernet-ring-g8032：リングプロテクション(ERPS)機能• ipv6-multicast：IPv6 マルチキャスト関連• loop-detection：ループ検知機能• memory-error：メモリーエラー自動復旧関連• mmrp-plus：MMRP-Plus 機能• ntp：NTP 機能• ospfv2：OSPFv2 機能• ospfv3：OSPFv3 機能• port-channel：ポートチャネル機能• rip：RIP 機能• rmon：RMON 機能• snmpv3：SNMP 機能• sntp：SNTP 機能• spanning-tree：スパニングツリー機能

1130/1162

10 サポート | 10.1 デバッグコマンド
show tech-support• stack：スタック機能
system-dump (省略可能)：詳細な装置内部のシステムダンプ情報を表示する場合に指定します。
unit UNIT-ID (省略可能)：情報を表示する装置のボックス ID を 1～4 の範囲で指定します。
interface IF-ID system-dump (省略可能)：インターフェースに関連する技術サポー
ト情報を表示するインターフェースを、以下のパラメーターで指定します。
• port：物理ポート指定、複数指定可能• stack-port：スタックポート指定
モード

特権実行モード、任意の設定モード

特権レベル

レベル：15

ガイドライン

問題のトラブルシューティングや分析を技術サポート担当者が行うために必要な装置の情報を、収集して表示します。

制限・注意• unit 指定でマスター以外の装置を指定して本コマンドを実行すると、出力結果は約4 メガバイトに制限されます。超過した以降の部分は出力されません。
• 本装置では 4 メガバイト以上の構成情報は使用できません。超過した状態で本コマンドを実行すると、先頭から約 4 メガバイトまでの構成情報は出力結果に含まれますが、超過した以降の部分は含まれません。
• system-dump パラメーターを指定した場合、装置の性能、および通信に対して影響を及ぼす可能性があります。使用する場合には、必ず事前にサポート対応窓口へ
ご相談のうえ、指示に従ってください。

バージョン

1.03.01
1.03.05：unit パラメーター追加
1.04.01：stack パラメーター、および system-dump パラメーター追加
1.05.01：interface パラメーター追加
1.07.01：cpu-trace-history パラメーター追加

使用例：すべての技術サポート情報を表示する方法を示します。
# show tech-support#------------------------------------------------------------------------------#
ApresiaNP5000-48T4X Gigabit Ethernet Switch#
Technical Support Information##
Firmware: Build 1.07.02#
Copyright(C) 2016 APRESIA Systems, Ltd. All rights reserved.
#------------------------------------------------------------------------------********************

Basic System Information[SYS 2021-2-1 16:00:27]
Boot Time
RTC Time
Boot PROM Version
Firmware Version
Hardware Version
Serial number: 15 Jan 2021 17:25:12: 2021/02/01 07:00:28: Build 1.00.01: Build 1.07.02: A: 187562150005

1131/1162********************

10 サポート | 10.1 デバッグコマンド
MAC Address: 00-40-66-AC-31-E9
MAC Address Number : 55
Unit
Model NameCTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

使用例：MMRP-Plus 機能の技術サポート情報を表示する方法を示します。
# show tech-support mmrp-plus#------------------------------------------------------------------------------#
ApresiaNP5000-48T4X Gigabit Ethernet Switch#
Technical Support Information##
Firmware: Build 1.07.02#
Copyright(C) 2016 APRESIA Systems, Ltd. All rights reserved.
#------------------------------------------------------------------------------[MMRP 2021-2-1 16:00:37]##MMRP Global Information:
Total Ring
: 0
Total Ring Port: 0
Status: Disable
Hello interval :100ms Operating:
Polling rate:
10
Operating:

0ms
0##MMRP VlanGroup STG Status:
GroupID:0 ring_count[0] masterStgID[0] slaveStgID[0]Master VID: 1-4094
Slave VID:
GroupID:1 ring_count[0] masterStgID[0] slaveStgID[0]Master VID: 1-4094
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

使用例：AccessDefender 機能の技術サポート情報を表示する方法を示します。
# show tech-support access-defender#------------------------------------------------------------------------------#
ApresiaNP5000-48T4X Gigabit Ethernet Switch#
Technical Support Information##
Firmware: Build 1.07.02#
Copyright(C) 2016 APRESIA Systems, Ltd. All rights reserved.
#------------------------------------------------------------------------------[ACCESS_DEFENDER 2021-2-1 16:00:50]#DHCP-snooping entry
Snooping : DISABLE
Mode: 0 (0:permit,1:deny)
Total : 0 (static 0, dynamic 0)
Binding Entry
BST Entry
IPSG-binding Entry
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

1132/1162

10 サポート | 10.1 デバッグコマンド

使用例：メモリーエラー自動復旧関連の技術サポート情報を表示する方法を示します。
# show tech-support memory-error#------------------------------------------------------------------------------#
ApresiaNP5000-48T4X Gigabit Ethernet Switch#
Technical Support Information##
Firmware: Build 1.07.02#
Copyright(C) 2016 APRESIA Systems, Ltd. All rights reserved.
#------------------------------------------------------------------------------[MEAR 2021-2-1 16:01:05]
Detail Memory-Error Auto-Recovery Status:-------------------------------------------------------------Auto Recovery Mode
: Enabled
Auto Recovery Notification : Enabled
Fault Action Configuration : Unit : 1
Status : Normal
Recovery Counters----------------------------------------------PORT_TABm:
0
SYSTEM_CONFIG_TABLEm:
0
SOURCE_TRUNK_MAP_TABLEm:0
CTRL+C ESC q Quit SPACE n Next Page ENTER Next Entry a All

1133/1162

10 サポート | 10.2 メモリーエラー自動復旧コマンド

10.2 メモリーエラー自動復旧コマンド
メモリーエラー自動復旧関連のコマンドは以下のとおりです。
 memory-error auto-recovery mode disable memory-error auto-recovery notify disable memory-error fault-action shutdown-all clear memory-error

10.2.1 memory-error auto-recovery mode disable
memory-error auto-recovery mode disable

目的

メモリーエラー自動復旧機能を無効にします。有効にする場合は、no 形式のコマンドを使用します。

Commandmemory-error auto-recovery mode disable
no memory-error auto-recovery mode disable

Parameter

なし

デフォルト

メ モ リ ー エ ラ ー 自 動 復 旧 機 能 は 有 効 (no memory-error auto-recovery mode
disable)モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

メモリーエラー自動復旧機能が有効の場合は、スイッチの大規模集積回路(LSI)のメ
モリーが監視対象になります。メモリーエラーが検出されると、自動的に復旧アクションが動作します。
以下のメモリー領域は監視対象外となり、show environment memory コマンドで表示される SW-LSI メモリーの状態が「Abnormal」になります。
• メモリーエラーの検出と復旧アクションが 10 回以上動作したメモリー領域• 復旧不能なメモリーエラーが検出されたメモリー領域

制限・注意

-

バージョン

1.03.01

使用例：メモリーエラー自動復旧機能を無効にする方法を示します。
# configure terminal(config)# memory-error auto-recovery mode disable(config)#10.2.2 memory-error auto-recovery notify disable
memory-error auto-recovery notify disable

目的

メモリーエラー自動復旧機能に関連する通知を無効にします。有効にする場合は、no
形式のコマンドを使用します。

Commandmemory-error auto-recovery notify disable
no memory-error auto-recovery notify disable

Parameter

なし

デフォルト

メ モ リ ー エ ラ ー 自 動 復 旧 機 能 に 関 連 す る 通 知 は 有 効 (no memory-error autorecovery notify disable)

1134/1162

10 サポート | 10.2 メモリーエラー自動復旧コマンド
memory-error auto-recovery notify disable

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

デフォルト状態では、メモリーエラーが検出され自動的に復旧したときに、システム
ログエントリーが出力されます。

制限・注意

-

バージョン

1.03.01

使用例：メモリーエラー自動復旧機能に関連付いている通知を無効にする方法を示します。
# configure terminal(config)# memory-error auto-recovery notify disable(config)#10.2.3 memory-error fault-action shutdown-all
memory-error fault-action shutdown-all

目的

SW-LSI メモリーの状態が「Abnormal」になった場合に、すべてのポートを自動的にシャットダウンする機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandmemory-error fault-action shutdown-all
no memory-error fault-action shutdown-all

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：15

ガイドライン

本機能が無効の場合は、SW-LSI メモリーの状態が「Abnormal」になった場合でもポートのシャットダウンは実行されません。
本機能でシャットダウンされたポートのリンク状態は、show interfaces コマンドでは "link status is down (cause: Memory Error)" と表示されます。また、showinterfaces status コマンドの Status 項目では "memory-error" と表示されます。
シャットダウンされたポートを復旧するには、clear memory-error コマンド、または no memory-error fault-action shutdown-all コマンドを使用します。

制限・注意

-

バージョン

1.03.01

使用例：SW-LSI メモリーの状態が「Abnormal」になった場合に、すべてのポートを自動的にシャットダウンする機能を有効にする方法を示します。
# configure terminal(config)# memory-error fault-action shutdown-all(config)#10.2.4 clear memory-error
clear memory-error

目的

メモリーエラー自動復旧機能の状態をリストアします。

Commandclear memory-error
1135/1162

10 サポート | 10.2 メモリーエラー自動復旧コマンド
clear memory-error

Parameterなし

モード

特権実行モード

特権レベル

レベル：15

ガイドライン

本コマンドを実行すると、SW-LSI メモリーの状態が「Normal」に戻り、記録されたメモリーエラーカウンターがクリアされて、監視対象のメモリー領域のキャッシュ
設定がリストアされます。

制限・注意• SW-LSI の復旧不能なメモリーエラーを検出している状態では、本コマンドを実行してもリストアされません。

バージョン

1.03.01

使用例：メモリーエラー自動復旧機能の状態をリストアする方法を示します。
# clear memory-error#

1136/1162

10 サポート | 10.3 システムログコマンド

10.3 システムログコマンド
システムログ関連の設定コマンドは以下のとおりです。
 logging on
 logging buffered logging console
 logging discriminator logging server
 logging source-interface
 command logging enable
システムログ関連の show／操作コマンドは以下のとおりです。
 show logging
 show logging sram clear logging

10.3.1 logging on
logging on

目的

システムメッセージのロギングを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandlogging on
no logging on

Parameter

なし

デフォルト

有効 (logging on)モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドはロギング全体の有効・無効を設定します。そのため、本コマンドを無効にすると、以下のそれぞれの宛先へのロギング設定が有効でも、ロギングされなくなります。
• ローカルメッセージバッファーへのロギング設定 (logging buffered)• ローカルコンソールへのロギング設定 (logging console)• SYSLOG サーバーへのロギング設定 (logging server)
ローカルメッセージバッファーへのロギング設定が無効 (no logging buffered) の状
態で本コマンドを有効に設定すると、ローカルメッセージバッファーへのロギング設定も有効になります。

制限・注意• ローカルメッセージバッファーでのログの最大保存数は約 10,000 件です。また、
SRAM でのログの最大保存数は約 3,000 件です。
• 装置起動後に SYSLOG サーバーに送信されるログは、SYSLOG サーバーと通信可能になった後、まとめて送信されます。その際、通信可能になる前に装置起動後からロギングされたシステムメッセージも送信されます。

バージョン

1.01.01

使用例：システムメッセージのロギングを有効にする方法を示します。
# configure terminal
1137/1162

10 サポート | 10.3 システムログコマンド(config)# logging on
WARNING: The command takes effect and the logging buffered is enabled at the same time.
(config)#

10.3.2 logging bufferedlogging buffered目的

ローカルメッセージバッファーへのシステムメッセージのロギングを有効にします。
無効にする場合は、no logging buffered コマンドを使用します。デフォルト設定に戻すには、default logging buffered コマンドを使用します。

Commandlogging buffered [severity SEVERITY] [discriminator NAME] [write-delay{SECONDS | infinite}]no logging buffereddefault logging buffered

Parameter

severity SEVERITY (省略可能)：システムメッセージの重要度を、レベルまたは名称で指定します。指定しない場合は重要度は informational(6) になります。
• レベル指定の場合は 0～7 の範囲で指定• 名称指定の場合は emergencies(0), alerts(1), critical(2), errors(3),warnings(4), notifications(5), informational(6), debugging(7) のいずれかを指定 ※(数値)は入力不要
discriminator NAME (省略可能)：ロギングするメッセージのフィルタリングに使用する discriminator 名を指定します。
write-delay (省略可能)：ローカルメッセージバッファーの周期的書き込み間隔を指定します。AEOS-NP5000 Ver. 1.05.01 以降では SRAM に、AEOS-NP5000 Ver.
1.04.01 以前ではフラッシュメモリーに保存されます。
SECONDS：周期的書き込み間隔 (秒単位) を 0～65,535 秒の範囲で指定します。
infinite：周期的書き込みを無効にします。

デフォルト

重要度：informational(6)周期的書き込み間隔：0 秒 (1.05.01 以降), 300 秒 (1.04.01 以前)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

ローカルメッセージバッファーの内容は、write-delay パラメーターで指定した間隔
で、AEOS-NP5000 Ver. 1.05.01 以降は SRAM に、AEOS-NP5000 Ver. 1.04.01 以
前はフラッシュメモリーに保存されます。
以下の操作時には、AEOS-NP5000 Ver. 1.05.01 以降では SRAM とフラッシュメモ
リーの両方に、AEOS-NP5000 Ver. 1.04.01 以前はフラッシュメモリーに、ローカル
メッセージバッファーの内容が保存されます。
• write コマンド、copy running-config startup-config コマンド (設定保存)• logout コマンド、exit コマンドによるログアウト• reboot コマンド等による再起動
装置起動時には、フラッシュメモリーに保存された内容がローカルメッセージバッ
ファーに再読み込みされます。
ローカルメッセージバッファーにロギングされるシステムメッセージは、指定した重要度レベル以上のメッセージがロギングされます。
1138/1162

10 サポート | 10.3 システムログコマンド
logging buffered

ローカルメッセージバッファーの空きがなくなった場合、最も古いログエントリーが削除されます。
重要度の名称と対応するレベル、および説明を以下に示します。(数値)は対応するレベルです。
• emergencies(0)：システムが不安定な状態になったことを示す。
• alerts(1)：システムを運用するためにただちに処置を施す必要のある問題が発生したことを示す。
• critical(2)：クリティカルなイベントが発生したことを示す。
• errors(3)：エラーイベントが発生したことを示す。
• warnings(4)：警告イベントが発生したことを示す。
• notifications(5)：正常だが、重要なイベントが発生したことを示す。
• informational(6)：情報メッセージ。
• debugging(7)：デバッグメッセージ。
discriminator を使用してフィルタリングを行う場合は、先に discriminator を設定
してから指定します。また、適用済みの discriminator の設定内容を変更した場合
は、適用が解除され discriminator パラメーターの設定が削除されます。
制限・注意• ローカルメッセージバッファーでのログの最大保存数は約 10,000 件です。また、
SRAM でのログの最大保存数は約 3,000 件です。
• コマンド実行時のパラメーター指定は順不同ではありません。パラメーター指定の
順序はコマンド構文に記載の順序で指定してください。
• SEVERITY パラメーターは、構成情報では名称で表示されます。

バージョン

1.01.01
1.05.01：動作対象とデフォルトの仕様変更

使用例：errors(3)以上の重要度(0～3)のメッセージを対象にして、ローカルメッセージバッファーへのロギングを有効にする方法を示します。
# configure terminal(config)# logging buffered severity errors(config)#

10.3.3 logging console
logging console

目的

ローカルコンソールへのシステムメッセージのロギングを有効にします。無効にする
場合は、no 形式のコマンドを使用します。

Commandlogging console [severity SEVERITY] [discriminator NAME]
no logging console

Parameter

severity SEVERITY (省略可能)：システムメッセージの重要度を、レベルまたは名称で指定します。指定しない場合は重要度は warnings(4) になります。
• レベル指定の場合は 0～7 の範囲で指定• 名称指定の場合は emergencies(0), alerts(1), critical(2), errors(3),warnings(4), notifications(5), informational(6), debugging(7) のいずれかを指定 ※(数値)は入力不要
discriminator NAME (省略可能)：ロギングするメッセージのフィルタリングに使用
1139/1162

10 サポート | 10.3 システムログコマンド
logging console

する discriminator 名を指定します。
デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本設定により、ローカルメッセージバッファーにシステムメッセージがロギングされた後、ローカルコンソールに送られます。
ローカルコンソールにロギングされるシステムメッセージは、指定した重要度レベル
以上のメッセージがロギングされます。
重要度の名称と対応するレベル、および説明を以下に示します。(数値)は対応するレベルです。
• emergencies(0)：システムが不安定な状態になったことを示す。
• alerts(1)：システムを運用するためにただちに処置を施す必要のある問題が発生したことを示す。
• critical(2)：クリティカルなイベントが発生したことを示す。
• errors(3)：エラーイベントが発生したことを示す。
• warnings(4)：警告イベントが発生したことを示す。
• notifications(5)：正常だが、重要なイベントが発生したことを示す。
• informational(6)：情報メッセージ。
• debugging(7)：デバッグメッセージ。
discriminator を使用してフィルタリングを行う場合は、先に discriminator を設定
してから指定します。また、適用済みの discriminator の設定内容を変更した場合
は、適用が解除され discriminator パラメーターの設定が削除されます。

制限・注意• コマンド実行時のパラメーター指定は順不同ではありません。パラメーター指定の
順序はコマンド構文に記載の順序で指定してください。
• SEVERITY パラメーターは、構成情報では名称で表示されます。

バージョン

1.01.01

使用例：errors(3)以上の重要度(0～3)のメッセージを対象にして、ローカルコンソールへのロギングを有効にする方法を示します。
# configure terminal(config)# logging console severity errors(config)#

10.3.4 logging discriminatorlogging discriminator

目的

ロギングするシステムメッセージのフィルタリングに使用する、discriminator を設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandlogging discriminator NAME [facility {drops STRING | includes STRING}][severity {drops SEVERITY-LIST | includes SEVERITY-LIST}]
no logging discriminator NAME

Parameter

NAME：discriminator 名を最大 15 文字で指定します。ASCII コードの印字可能な文字のうち、? 空白文字 を除いた文字を使用可能です。
facility {drops STRING | includes STRING} (省略可能)：フィルタリングの対象と1140/1162

10 サポート | 10.3 システムログコマンド
logging discriminatorなる機能名を、次の文字列のいずれかで指定します。複数指定する場合は、コンマ(,)
で間を空けないで区切ります。
• SYS, STACKING, PORT, STP, LAC, FDB, LLDP, ACL, QOS, DHCP,
DHCPV6, STORM_CTRL, SSH, CLI, SNMP, OSPF, VRRP, CFM, ERPS,
DDM, AAA, DEVICE, RADIUS, DOT1X, MAC, ULD, RIPNG, CFG,
FIRMWARE, MGMTPORT, OSPF6, MEAR, MMRP, PD_Monitoring• drops パラメーターで指定した場合は、指定した機能のログはフィルタリング
され、それ以外のログはフィルタリングされません。
• includes パラメーターで指定した場合は、指定した機能のログはフィルタリン
グされず、それ以外のログがフィルタリングされます。
severity {drops SEVERITY-LIST | includes SEVERITY-LIST} (省略可能)：フィル
タリングの対象となる重要度レベルを 0～7 の範囲で指定します。複数指定する場合
は、コンマ(,)で間を空けないで区切ります。
• drops パラメーターで指定した場合は、指定した重要度レベルのログはフィル
タリングされ、それ以外のログはフィルタリングされません。
• includes パラメーターで指定した場合は、指定した重要度レベルのログはフィルタリングされず、それ以外のログがフィルタリングされます。
デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

設定した discriminator を使用してフィルタリングを行う場合は、logging buffered
コマンド、logging console コマンド、logging server コマンドにおいて、適用する
discriminator 名を指定します。それぞれのコマンドで指定する前に discriminatorを設定する必要があります。
discriminator の設定内容を変更すると、以前の設定は上書きされます。
すでに適用済みの discriminator の設定内容を変更した場合は、logging buffered コ
マンド、logging console コマンド、logging server コマンドでの適用が解除され、discriminator パラメーターの設定が削除されます。

制限・注意• コマンド実行時のパラメーター指定は順不同ではありません。パラメーター指定の
順序はコマンド構文に記載の順序で指定してください。

バージョン

1.01.01

使用例：discriminator 名を「buffer-filter」とし、フィルタリング対象を「drops 指定、機能名=STP,CLI」として設定する方法を示します。
# configure terminal(config)# logging discriminator buffer-filter facility drops STP,CLI(config)#

10.3.5 logging server
logging server

目的

SYSLOG サーバーを設定します。設定を削除する場合は、no 形式のコマンドを使用します。

Commandlogging server {IP-ADDRESS | IPV6-ADDRESS} [vrf NAME] [severity
SEVERITY] [facility FACILITY] [discriminator NAME] [port UDP-PORT]
no logging server {IP-ADDRESS | IPV6-ADDRESS} [vrf NAME]
1141/1162

10 サポート | 10.3 システムログコマンド
logging server

Parameter

IP-ADDRESS：SYSLOG サーバーの IPv4 アドレスを指定します。
IPV6-ADDRESS：SYSLOG サーバーの IPv6 アドレスを指定します。
vrf NAME (省略可能)：VRF インスタンス名を指定します。VRF は IPv4 でのみサポートしています。
severity SEVERITY (省略可能)：システムメッセージの重要度を、レベルまたは名称で指定します。指定しない場合は重要度は warnings(4) になります。
• レベル指定の場合は 0～7 の範囲で指定• 名称指定の場合は emergencies(0), alerts(1), critical(2), errors(3),warnings(4), notifications(5), informational(6), debugging(7) のいずれかを指定 ※(数値)は入力不要
facility FACILITY (省略可能)：ファシリティを、数字コードまたは名称で指定します。指定しない場合はファシリティは 23(local7) になります。
• 数字コード指定の場合は 0～23 の範囲で指定• 名称指定の場合は kern(0), user(1), mail(2), daemon(3), auth1(4),syslog(5), lpr(6), news(7), uucp(8), clock1(9), auth2(10), ftp(11),ntp(12), logaudit(13), logalert(14), clock2(15), local0(16), local1(17),local2(18), local3(19), local4(20), local5(21), local6(22), local7(23) のいずれかを指定 ※(数値)は入力不要
discriminator NAME (省略可能)：ロギングするメッセージのフィルタリングに使用する discriminator 名を指定します。
port UDP-PORT (省略可能)：SYSLOG サーバーへの通信に使用する UDP ポート番
号を、514 または 1024～65535 の範囲で指定します。指定しない場合は 514 になり
ます。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

VRF 環境(IPv4 のみサポート)で使用する場合は、vrf パラメーターで VRF インスタンス名を指定します。
本設定により、ローカルメッセージバッファーにシステムメッセージがロギングされた後、ロギングサーバーに転送されます。
重要度の名称と対応するレベル、および説明を以下に示します。(数値)は対応するレベルです。
• emergencies(0)：システムが不安定な状態になったことを示す。
• alerts(1)：システムを運用するためにただちに処置を施す必要のある問題が発生したことを示す。
• critical(2)：クリティカルなイベントが発生したことを示す。
• errors(3)：エラーイベントが発生したことを示す。
• warnings(4)：警告イベントが発生したことを示す。
• notifications(5)：正常だが、重要なイベントが発生したことを示す。
• informational(6)：情報メッセージ。
• debugging(7)：デバッグメッセージ。
discriminator を使用してフィルタリングを行う場合は、先に discriminator を設定
してから指定します。また、適用済みの discriminator の設定内容を変更した場合
1142/1162

10 サポート | 10.3 システムログコマンド
logging server

は、適用が解除され discriminator パラメーターの設定が削除されます。
制限・注意• SYSLOG サーバーは、最大 4 個設定できます。
• デフォルトルート情報(0.0.0.0/0)とマネージメントポートのデフォルトゲートウェ
イ設定(ip default-gateway)の両方が存在する装置において、以下の宛先に存在す
る SYSLOG サーバーを指定して設定した場合、宛先判定にはデフォルトルートよりもデフォルトゲートウェイ設定が優先され、宛先(1)(2)のいずれの場合も SYSLOG
パケットはマネージメントポートから送信されます。
• 宛先(1)：デフォルトルートで経路が解決されて VLAN インターフェースからアクセス可能なネットワーク• 宛先(2)：デフォルトゲートウェイ設定で経路が解決されてマネージメント
ポートからアクセス可能なネットワーク• このような状況で宛先(1)への SYSLOG パケットを VLAN インターフェースから送信するには、以下の設定が必要になります。
• Longest prefix match 規則に従ってデフォルトルートよりも優先されるような、宛先 SYSLOG サーバーへの、よりプレフィックス長の長いルート情報(RIP、OSPF、スタティックルート)• VLAN インターフェース経由でのみ管理する場合は、送信元 IP アドレス設定(logging source-interface)を VLAN インターフェース指定で設定することによ
り、このような状況でも宛先(1)への SYSLOG パケットが VLAN インターフェース
から送信されるようになりますが、この設定をすると宛先(2)の場合も VLAN イン
ターフェースから送信されるようになることに注意してください。
• コマンド実行時のパラメーター指定は順不同ではありません。パラメーター指定の
順序はコマンド構文に記載の順序で指定してください。
• SEVERITY パラメーターは、構成情報では名称で表示されます。
• FACILITY パラメーターは、構成情報では数字コードで表示されます。

バージョン

1.01.01
1.06.01：vrf パラメーター追加

使 用 例 ： warnings(4) 以 上 の 重 要 度 (0 ～ 4) の メ ッ セ ー ジ を 対 象 に し て 、 SYSLOG サ ー バ ー
192.0.2.100 へのロギングを有効にする方法を示します。
# configure terminal(config)# logging server 192.0.2.100 severity warnings(config)#

10.3.6 logging source-interface
logging source-interface

目的

SYSLOG パケットの送信元 IP アドレスとして使用するインターフェースを設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commandlogging source-interface IF-ID
no logging source-interface

Parameter

IF-ID：インターフェースを以下のパラメーターで指定します。
• vlan <1-4094>：VLAN インターフェース指定• mgmt 0：マネージメントポート指定• loopback <1-8>：ループバックインターフェース指定1143/1162

10 サポート | 10.3 システムログコマンド
logging source-interface

デフォルト

最も近いインターフェースの IP アドレスを使用

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン-制限・注意• マネージメントポート経由で管理する場合は、vlan もしくは loopback パラメー
ターを指定して本コマンドを設定しないでください。
• VLAN インターフェース経由で管理する場合は、mgmt パラメーターを指定して本コマンドを設定しないでください。

バージョン

1.01.01

使用例：SYSLOG パケットの送信元 IP アドレスとして、VLAN 100 インターフェース IP アドレスを設定する方法を示します。
# configure terminal(config)# logging source-interface vlan 100(config)#

10.3.7 command logging enablecommand logging enable

目的

コマンドロギング機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandcommand logging enable
no command logging enable

Parameter

なし

デフォルト

有効 (command logging enable)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

コマンドロギング機能は、装置に対して実行されたコマンドをロギングします。コマ
ンドを実行したユーザーアカウントの情報とともに、コマンド自体をシステムログにロギングします。
show logging コマンドを使用して表示されるコマンド文字列部分は、最大 255 文字
です。

制限・注意

• 本コマンドは、構成情報では CLI コマンド (ラベル# CLI) で表示されます。

バージョン

1.01.01

使用例：コマンドロギング機能を有効にする方法を示します。
# configure terminal(config)# command logging enable(config)#

10.3.8 show logging
show logging

目的

ローカルメッセージバッファーにロギングされたシステムメッセージを表示します。
オプションパラメーターを指定しないで実行した場合には、最新メッセージから 200
1144/1162

10 サポート | 10.3 システムログコマンド
show logging

個のログが表示されます。
Commandshow logging [all | [REF-SEQ] [+ NN | - NN]]

Parameter

all (省略可能)：すべてのログエントリーを最新メッセージから順に表示する場合に指定します。
REF-SEQ (省略可能)：表示を開始するシーケンス番号を指定します。指定したシー
ケンス番号以降の新しいメッセージが順に表示されます。
+ NN (省略可能)：REF-SEQ で指定したシーケンス番号から表示する新しいメッセー
ジの数を指定します。「+」と「NN」の間には半角空白が必要です。REF-SEQ を指定しないで「+ NN」だけを指定した場合は、最も古いメッセージから表示します。
- NN (省略可能)：REF-SEQ で指定したシーケンス番号から表示する古いメッセージの数を指定します。「-」と「NN」の間には半角空白が必要です。REF-SEQ を指定しないで「- NN」だけを指定した場合は、最も新しいメッセージから表示します。

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

ローカルメッセージバッファーにロギングされる各メッセージは、シーケンス番号と関連付けられます。メッセージがロギングされるとき、1 から始まるシーケンス番号が割り当てられます。シーケンス番号は、100000 に達すると 1 に戻ります。

制限・注意

-

バージョン

1.01.01

使用例：ローカルメッセージバッファーに保存されたシステムメッセージを表示する方法を示します。
# show logging
Total number of buffered messages:6 ...(1)(2)#6
2016-03-03 14:49:36 INFO(6) "exit" executed by 15 from Console#5
2016-03-03 14:49:35 INFO(6) "configure terminal" executed by 15 from Console#4
2016-03-03 14:49:29 INFO(6) Successful login through Console (Username: 15)#3
2016-03-03 14:49:27 INFO(6) Logout through Console (Username: 15)#2
2016-03-03 14:49:27 INFO(6) "logout" executed by 15 from Console#1
2016-03-03 14:49:22 INFO(6) "clear logging" executed by 15 from Console
項番

説明

(1)

システムメッセージ数を表示します。

(2)

オプションパラメーターを指定しないで実行した場合は、最新メッセージから最大 200 個のログが表示されます。

使用例：シーケンス番号 3 から開始して、新しいメッセージを順に表示する方法を示します。
# show logging 3
Total number of buffered messages:7 ...(1)(2)#3
2016-03-03 14:49:27 INFO(6) Logout through Console (Username: 15)#4
2016-03-03 14:49:29 INFO(6) Successful login through Console (Username: 15)#5
2016-03-03 14:49:35 INFO(6) "configure terminal" executed by 15 from Console#6
2016-03-03 14:49:36 INFO(6) "exit" executed by 15 from Console#7
2016-03-03 14:49:40 INFO(6) "show logging" executed by 15 from Console

1145/1162

10 サポート | 10.3 システムログコマンド

項番

説明

(1)

システムメッセージ数を表示します。

(2)

表示を開始するシーケンス番号を指定した場合は、指定したシーケンス番号以降の新しいメッセージが順に表示されます。

使用例：シーケンス番号 2 から開始して、4 個の新しいメッセージを表示する方法を示します。
# show logging 2 + 4
Total number of buffered messages:8 ...(1)(2)#2
2016-03-03 14:49:27 INFO(6) "logout" executed by 15 from Console#3
2016-03-03 14:49:27 INFO(6) Logout through Console (Username: 15)#4
2016-03-03 14:49:29 INFO(6) Successful login through Console (Username: 15)#5
2016-03-03 14:49:35 INFO(6) "configure terminal" executed by 15 from Console
項番

説明

(1)

システムメッセージ数を表示します。

(2)

表示を開始するシーケンス番号と「+」指定の表示数を指定した場合は、指定したシーケンス
番号以降の新しいメッセージが指定した数だけ表示されます。

使用例：シーケンス番号 4 から開始して、3 個の古いメッセージを表示する方法を示します。
# show logging 4 - 3
Total number of buffered messages:9 ...(1)(2)#4
2016-03-03 14:49:29 INFO(6) Successful login through Console (Username: 15)#3
2016-03-03 14:49:27 INFO(6) Logout through Console (Username: 15)#2
2016-03-03 14:49:27 INFO(6) "logout" executed by 15 from Console
項番

説明

(1)

システムメッセージ数を表示します。

(2)

表示を開始するシーケンス番号と「-」指定の表示数を指定した場合は、指定したシーケンス
番号以前の古いメッセージが指定した数だけ表示されます。

10.3.9 show logging sramshow logging sram

目的

SRAM に保存されたシステムメッセージを表示します。

Commandshow logging sramParameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン-

制限・注意• 装置起動時には、フラッシュメモリーに保存された内容がローカルメッセージバッ
ファーに再読み込みされ、そこから連続したシーケンス番号で新たにシステムメッ
セージがロギングされます。AEOS-NP5000 Ver. 1.05.01 以降では、logging
buffered コマンドによるローカルメッセージバッファーの周期的な保存先はフラッ
1146/1162

10 サポート | 10.3 システムログコマンド
show logging sram

シュメモリーから SRAM に変更されているため、タイミングによっては SRAM に保存されたシステムメッセージとフラッシュメモリーに保存されたシステムメッ
セージには差異があります。そのため、停電などで装置の電源が落ちてから起動す
ると、本コマンドで表示される SRAM に保存されたシステムメッセージのシーケンス番号が、連番でなくなることがあります。
バージョン

1.05.01

使用例：SRAM に保存されたシステムメッセージを表示する方法を示します。
# show logging sram
Total number of buffered messages:6 ...(1)(2)#6
2016-03-03 14:49:36 INFO(6) "exit" executed by 15 from Console#5
2016-03-03 14:49:35 INFO(6) "configure terminal" executed by 15 from Console#4
2016-03-03 14:49:29 INFO(6) Successful login through Console (Username: 15)#3
2016-03-03 14:49:27 INFO(6) Logout through Console (Username: 15)#2
2016-03-03 14:49:27 INFO(6) "logout" executed by 15 from Console#1
2016-03-03 14:49:22 INFO(6) "clear logging" executed by 15 from Console
項番

説明

(1)

システムメッセージ数を表示します。

(2)

システムメッセージを新しい順に表示します。

10.3.10 clear logging
clear logging

目的

ローカルメッセージバッファー、フラッシュメモリーのログメッセージを削除します。AEOS-NP5000 Ver. 1.05.01 以降では、SRAM に保存されたログメッセージも削除されます。

Commandclear logging

Parameterなし

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.01.01
1.05.01：動作対象の仕様変更

使用例：すべてのログメッセージを削除する方法を示します。
# clear logging
Clear logging? (y/n) [n] y1147/1162

10 サポート | 10.4 システムメモリー使用率監視コマンド

10.4 システムメモリー使用率監視コマンド
システムメモリー使用率監視関連の設定コマンドは以下のとおりです。
 cpu-protect system-memory limit-check fault-action reboot
 cpu-protect system-memory limit-check threshold snmp-server enable traps environment memory

10.4.1 cpu-protect system-memory limit-check fault-action reboot
cpu-protect system-memory limit-check fault-action reboot

目的

AEOS-NP5000 Ver. 1.08.01 以降では、本コマンドは削除され、デフォルトで有効設
定相当の動作に仕様変更されています。また、監視対象のシステムメモリーも追加されています。
AEOS-NP5000 Ver. 1.08.01 よ り 前 の バ ー ジ ョ ン で は 、 シ ス テ ム メ モ リ ー(SYS_MEM、SYS_HUGE、または SEC_MEM) を割り当てることができない状態が
1 分間続いた場合に、装置を再起動する機能を有効にします。無効にする場合は、no
形式のコマンドを使用します。

Commandcpu-protect system-memory limit-check fault-action reboot
no cpu-protect system-memory limit-check fault-action reboot

Parameter

なし

デフォルト

AEOS-NP5000 Ver. 1.08.01 より前のバージョン：無効

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.05.01
1.08.01：本コマンドは削除され、デフォルトで有効設定相当の動作に変更

使用例：AEOS-NP5000 Ver. 1.08.01 より前のバージョンにおいて、システムメモリー (SYS_MEM、SYS_HUGE、または SEC_MEM) を割り当てることができない状態が 1 分間続いた場合に、装置を再起動する機能を有効にする方法を示します。
# configure terminal(config)# cpu-protect system-memory limit-check fault-action reboot(config)#

10.4.2 cpu-protect system-memory limit-check threshold
cpu-protect system-memory limit-check threshold

目的

システムメモリー (SYS_MEM、SYS_HUGE、SEC_MEM、その他監視対象のメモリー) の使用率を 60 秒ごとにチェックし、指定したしきい値を超えた場合に、ログとトラップを出力する機能を有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandcpu-protect system-memory limit-check threshold [VALUE]
no cpu-protect system-memory limit-check

Parameter

VALUE (省略可能)：システムメモリーの使用率のしきい値を 80～100(%)の範囲で指定します。
1148/1162

10 サポート | 10.4 システムメモリー使用率監視コマンド
cpu-protect system-memory limit-check threshold

デフォルト

無効、有効時のしきい値：90%

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

AEOS-NP5000 Ver. 1.08.01 以降では、トラップを出力する場合には、snmp-server
enable traps environment memory コマンドを有効 (デフォルト設定) にする必要があります。

制限・注意

-

バージョン

1.05.01
1.08.01：監視対象のシステムメモリーを追加

使用例：システムメモリー (SYS_MEM、SYS_HUGE、SEC_MEM、その他監視対象のメモリー) の使用率を 60 秒ごとにチェックし、使用率が 90%を超えた場合に、ログとトラップを出力する機能を有効にする方法を示します。
# configure terminal(config)# cpu-protect system-memory limit-check threshold 90(config)#

10.4.3 snmp-server enable traps environment memorysnmp-server enable traps environment memory

目的

システムメモリー使用率監視機能の SNMP トラップを有効にします。無効にする場
合は、no 形式のコマンドを使用します。

Commandsnmp-server enable traps environment memory
no snmp-server enable traps environment memory

Parameter

なし

デフォルト

有効 (snmp-server enable traps environment memory)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

本コマンドを有効にする場合は、snmp-server enable traps コマンドでグローバル設定も有効にしてください。

制限・注意• 本コマンドは、構成情報ではデバイス関連 (ラベル# DEVICE) で表示されます。

バージョン

1.08.01

使用例：システムメモリー使用率監視機能の SNMP トラップを無効にする方法を示します。
# configure terminal(config)# no snmp-server enable traps environment memory(config)#

1149/1162

10 サポート | 10.5 CPU 使用率監視コマンド

10.5 CPU 使用率監視コマンド
CPU 使用率監視関連の設定コマンドは以下のとおりです。
 cpu-protect trace trigger
 cpu-protect trace history mode disable dynamic cpu-receive suppression disable dynamic cpu-receive suppression interval
 snmp-server enable traps cpu-protect
CPU 使用率監視関連の show／操作コマンドは以下のとおりです。
 show cpu-protect trace clear cpu-protect trace history

10.5.1 cpu-protect trace trigger
cpu-protect trace trigger

目的指定した監視間隔の平均 CPU 使用率がしきい値を上回った場合に、障害解析用ログ(error-log)、およびしきい値上昇前後の CPU に関する履歴ログ(cpu-trace-history)を採取して、ログおよびトラップを出力する機能を有効にします。無効にする場合
は、no 形式のコマンドを使用します。

Commandcpu-protect trace trigger THRESHOLD [polling SECONDS]
no cpu-protect trace trigger

Parameter

THRESHOLD：しきい値を 50～100(%)の範囲で指定します。
polling SECONDS (省略可能)：監視間隔を 10～180(秒)の範囲で指定します。

デフォルト

無効、CPU 使用率監視間隔は未指定時は 10 秒

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

指定した監視間隔の平均 CPU 使用率がしきい値を下回った場合にも、ログおよびト
ラップが出力されます。
トラップを出力する場合には、snmp-server enable traps cpu-protect コマンドを有効にする必要があります。
CPU に関する履歴ログには、タスクごとの CPU 使用率、機能ごとのプロトコルパ
ケット受信数、受信ポートかつ CPU CoS ごとの CPU 宛てパケット統計情報が含まれます。この履歴ログの採取機能を無効にする場合は、cpu-protect trace history
mode disable コマンドを使用します。

制限・注意• CPU に関する履歴ログ(cpu-trace-history)は最大 10 件保存されます。10 件登録された状態では、平均 CPU 使用率がしきい値を上回った場合でも履歴ログの採取は行われません。この状態で履歴ログの採取を再開するには、clear cpu-protect
trace history コマンドを実行して履歴ログを削除してください。
• ログおよびトラップの出力は、AEOS-NP5000 Ver. 1.06.01 以降でサポートしています。
• CPU に関する履歴ログの採取機能は、AEOS-NP5000 Ver. 1.07.01 以降でサポートしています。

バージョン

1.03.031150/1162

10 サポート | 10.5 CPU 使用率監視コマンド
cpu-protect trace trigger

1.06.01：polling パラメーター追加
使用例：CPU 使用率監視機能を、しきい値 100%、監視間隔 60 秒で有効にする方法を示します。
# configure terminal(config)# cpu-protect trace trigger 100 polling 60(config)#

10.5.2 cpu-protect trace history mode disable
cpu-protect trace history mode disable

目的指定した監視間隔の平均 CPU 使用率がしきい値を上回った場合に、CPU に関する履
歴ログを採取する機能を無効にします。有効にする場合は、no 形式のコマンドを使用します。

Commandcpu-protect trace history mode disable
no cpu-protect trace history mode disable

Parameter

なし

デフォルト

CPU に関する履歴ログの採取機能は有効 (no cpu-protect trace history mode
disable)モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

-

制限・注意

-

バージョン

1.07.01

使用例：CPU に関する履歴ログの採取機能を無効にする方法を示します。
# configure terminal(config)# cpu-protect trace history mode disable(config)#

10.5.3 dynamic cpu-receive suppression disable
dynamic cpu-receive suppression disable

目的CPU 高負荷状態における CPU ポートでのパケット受信量を抑制する機能を無効にします。有効にする場合は、no 形式のコマンドを使用します。

Commanddynamic cpu-receive suppression disable
no dynamic cpu-receive suppression disable

Parameter

なし

デフォルト

CPU 高負荷状態における CPU ポートでのパケット受信量を抑制する機能は有効 (nodynamic cpu-receive suppression disable)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

設定した監視間隔の平均 CPU 使用率が 99%以上になると CPU 宛てパケットの受信レート抑制が開始され、94%以下になると受信レート抑制が終了します。

制限・注意• CPU 高負荷状態における CPU ポートでのパケット受信量を抑制する機能が有効の場合、構成や使用機能によっては、通常運用中でも「CPU 宛てパケットの受信レー
1151/1162

10 サポート | 10.5 CPU 使用率監視コマンド
dynamic cpu-receive suppression disable

ト抑制が行われていたことを示すログ (CPU dynamic receive rate suppression
finish)」が出力されることがありますが、一時的なものであれば動作に問題はあり
ません。
バージョン

1.07.01

使用例：CPU 高負荷状態における CPU ポートでのパケット受信量を抑制する機能を無効にする方法を示します。
# configure terminal(config)# dynamic cpu-receive suppression disable(config)#

10.5.4 dynamic cpu-receive suppression interval
dynamic cpu-receive suppression interval

目的CPU 高負荷状態における CPU ポートでのパケット受信量を抑制する機能の監視間隔を設定します。デフォルト設定に戻すには、no 形式のコマンドを使用します。

Commanddynamic cpu-receive suppression interval SECONDS
no dynamic cpu-receive suppression intervalParameter

SECONDS：監視間隔を 1～3 秒の範囲で指定します。

デフォルト

1 秒 (dynamic cpu-receive suppression interval 1)

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

通常運用中でも「CPU 宛てパケットの受信レート抑制が行われていたことを示すログ(CPU dynamic receive rate suppression finish)」が頻繁に出力される場合は、監視間隔を長く設定することでログ出力を減らす効果が期待できます。

制限・注意

-

バージョン

1.09.01

使用例：CPU 高負荷状態における CPU ポートでのパケット受信量を抑制する機能の監視間隔を 3 秒に設定する方法を示します。
# configure terminal(config)# dynamic cpu-receive suppression interval 3(config)#

10.5.5 snmp-server enable traps cpu-protect
snmp-server enable traps cpu-protect

目的

CPU 使用率監視機能の SNMP トラップを有効にします。無効にする場合は、no 形式のコマンドを使用します。

Commandsnmp-server enable traps cpu-protect
no snmp-server enable traps cpu-protect

Parameter

なし

デフォルト

無効

モード

グローバル設定モード

特権レベル

レベル：121152/1162

10 サポート | 10.5 CPU 使用率監視コマンド
snmp-server enable traps cpu-protect

ガイドライン

本コマンドを有効にする場合は、snmp-server enable traps コマンドでグローバル設定も有効にしてください。

制限・注意

-

バージョン

1.06.01

使用例：CPU 使用率監視機能の SNMP トラップを有効にする方法を示します。
# configure terminal(config)# snmp-server enable traps cpu-protect(config)#

10.5.6 show cpu-protect trace
show cpu-protect trace

目的

CPU 使用率監視機能の情報を表示します。

Commandshow cpu-protect trace

Parameterなし

モード

ユーザー実行モード、特権実行モード、任意の設定モード

特権レベル

レベル：1

ガイドライン

-

制限・注意

-

バージョン

1.03.03
1.06.01：表示項目の仕様変更
1.07.01：表示項目の仕様変更

使用例：CPU 使用率監視のトレース状態を表示する方法を示します。
# show cpu-protect trace
CPU Protect Trace Trigger State: Enabled ...(1)CPU Protect Trace Trigger Status: Exhausted ...(2)Utilization Thresholds: 100% ...(3)Utilization polling: 60s ...(4)CPU Protect Trace History State: Enabled ...(5)Traced log: Collected ...(6)[2020-06-26 15:17:55]CPU Utilization: 65% ...(7)[2020-06-26 15:23:16]CPU Utilization: 62%[2020-06-26 15:24:05]CPU Utilization: 75%
項番

説明

(1)

CPU 使用率監視機能の有効(Enabled)／無効(Disabled)を表示します。

(2)

CPU 使用率監視機能の状態を表示します。
Normal：CPU 使用率がしきい値を上回っていない状態
Exhausted：CPU 使用率がしきい値を上回っている状態(3)

CPU 使用率のしきい値を表示します。

(4)

CPU 使用率の監視間隔を表示します。

(5)

CPU に関する履歴ログの採取機能の有効(Enabled)／無効(Disabled)を表示します。

(6)

CPU に関する履歴ログの記録状態を表示します。
1153/1162

10 サポート | 10.5 CPU 使用率監視コマンド
項番

説明

No collection：履歴ログが記録されていない状態
Collected：履歴ログが記録されている状態(7)

指定した監視間隔の平均 CPU 使用率がしきい値を上回った履歴を表示します。

10.5.7 clear cpu-protect trace history
clear cpu-protect trace history

目的

平均 CPU 使用率がしきい値を上回った場合に採取された、CPU に関する履歴ログを削除します。

Commandclear cpu-protect trace history

Parameterなし

モード

特権実行モード

特権レベル

レベル：12

ガイドライン

本コマンドを実行すると、show tech-support cpu-trace-history コマンドや show
cpu-protect trace コマンドで表示される CPU に関する履歴ログが削除されます。

制限・注意

-

バージョン

1.07.01

使用例：CPU に関する履歴ログを削除する方法を示します。
# clear cpu-protect trace history#

1154/1162

10 サポート | 10.6 CPU 保護コマンド

10.6 CPU 保護コマンド
CPU 保護関連の設定コマンドは以下のとおりです。
 cpu-protect type dhcp

10.6.1 cpu-protect type dhcp
cpu-protect type dhcp

目的

CPU 宛ての DHCP パケットに対してレート制限を設定します。設定を削除する場合
は、no 形式のコマンドを使用します。

Commandcpu-protect type dhcp pps RATE
no cpu-protect type dhcp

Parameter

RATE：レート制限値を 0～1024(pps)の範囲で指定します。0 指定時は対象パケッ
トをすべて破棄します。

デフォルト

なし

モード

グローバル設定モード

特権レベル

レベル：12

ガイドライン

DHCP リレー機能を使用するケースにおいて DHCP パケットトラフィックが多く到着すると、CPU の受信処理に時間をとられて、装置機能に悪影響を及ぼす可能性があります。この影響を軽減するために、本コマンドで CPU 宛てレート制限をすることができます。

制限・注意• cpu-protect type コマンドで、コマンドリファレンスに記載されている以外のパラメーターを指定して使用することは未サポートです。

バージョン

1.10.02

使用例：DHCP パケットの CPU 宛てレート制限を 150pps に設定する方法を示します。
# configure terminal(config)# cpu-protect type dhcp pps 150(config)#

1155/1162

11 付録 | 11.1 システム復旧手順(パスワードのリセット)

11 付録
11.1 システム復旧手順(パスワードのリセット)
ネットワーク管理者は、システム復旧機能を利用してパスワードをリセットできます。システム復旧
手順を実行すると、保存されている設定はデフォルト設定に戻ります。また、RSA 鍵/DSA 鍵も削除されます。なお、装置のコンソールポートに直接接続が可能な場合だけ、システム復旧機能を利用できます。
■ 装置にユーザーアカウントが存在する場合
装置にユーザーアカウントが存在する場合のシステム復旧手順を以下に示します。
1. パラメーター設定端末を、装置のコンソールポートに接続します。
2. 装置の電源を入れます。
3. ログイン画面が表示されたら、Username フィールドに「ap_recovery」と入力して、Enter
キーを押します。
4. 装置が再起動した後は設定がデフォルト設定に戻されているため、ユーザーアカウントおよびパスワードを入力せずにユーザー実行モードで CLI にアクセスが許可されます。
Ethernet Switch ApresiaNP5000-48T4X
Firmware: Build 1.05.01
User Verification Access
Username:ap_recovery
System will be reset, save and reboot!
Saving configurations and logs to NV-RAM...... Done.
Please wait, the switch is rebooting...

■ 装置にユーザーアカウントが存在しない場合装置にユーザーアカウントが存在しないが、enable パスワードが設定されている場合のシステム復旧
手順を以下に示します。
1. パラメーター設定端末を、装置のコンソールポートに接続します。
2. 装置の電源を入れます。
3. ユーザー実行モードにログインしたら、enable コマンドを使用し、Password フィールドに「ap_recovery」と入力して、Enter キーを押します。
4. 装置が再起動した後は設定がデフォルト設定に戻されているため、enable パスワード設定もデフォルトの未設定になります。
Ethernet Switch ApresiaNP5000-48T4X
Firmware: Build 1.05.01> enable
Password:ap_recovery<-- 実際は***********と表示されます

System will be reset, save and reboot!
Saving configurations and logs to NV-RAM...... Done.
Please wait, the switch is rebooting...

1156/1162

11 付録 | 11.2 VRF-Lite と他機能併用時の注意事項

11.2 VRF-Lite と他機能併用時の注意事項
VRF-Lite は、1 台の装置上で複数のルーティングテーブルを保持することができるようになる機能です。それぞれのルーティングテーブルは独立して管理されるため、ルーティングテーブルが異なれば同じ IP アドレスを重複して使用できます。
それぞれの独立したルーティングテーブルは VRF インスタンスで管理します。1 つの VRF インスタンスが独立した 1 つの仮想的なルーターとして動作します。なお、VRF インスタンスに関連付けられていない IPv4 インターフェースは、グローバルインスタンスとして扱われます。
ApresiaNP5000 シリーズ
VRF インスタンス名：VRF-A

RouterVLAN 10172.16.10.254/24

グローバルインスタンス

VLAN 20172.16.20.254/24

RouterVLAN 1
172.16.10.254/24

VRF インスタンス名：VRF-B

VLAN 2
172.16.20.254/24

RouterVLAN 101
172.16.10.254/24

VLAN 102
172.16.20.254/24

ApresiaNP5000 シリーズの VRF-Lite では、IPv4 のユニキャストルーティングプロトコル (OSPFv2,
RIP, IPv4 スタティックルート) をサポートしていますが、マルチキャストルーティングプロトコルやIPv6 に関連する各機能はサポートしていません。また、VRF インスタンス間のルーティングはサポー
トしていません。
以下に、VRF インスタンスではサポートしていない主な機能を記載します。
• IPv4 マルチキャスト関連の機能 (IGMP, PIM, IGMP スヌーピング)• IPv6 関連の機能 (OSPFv3, RIPng, IPv6 スタティックルート, MLD, IPv6 PIM, MLD スヌーピ
ング, DHCPv6 クライアント/リレー/サーバー)• ポリシーベースルーティング• VRRPv2/VRRPv3• PD モニタリング (ICMP モード)
• NTP (サーバー、クライアント)• 認証、許可、アカウンティング(AAA)• DHCP スヌーピング• Web 認証、Gateway 認証
NTP(サーバー、クライアント)や AAA 機能(RADIUS サーバー、TACACS+サーバー)は VRF インス
タンスではサポートしていないため、使用する場合はグローバルインスタンスで使用してください。

1157/1162

11 付録 | 11.2 VRF-Lite と他機能併用時の注意事項
VRF-Lite に対応している機能でも、どの VRF インスタンスのルーティングテーブルを参照するのかを決定するために、新たに vrf パラメーターが追加されているコマンドがあります。また、IP プロト
コルが関係しないため、VRF-Lite の設定有無にかかわらず動作する機能もあります。以下に、VRFLite と他機能併用時の注意事項を、分類して示します。
■ 分類条件• 分類①：VLAN 単位で設定するコマンド/機能で、対応する VRF インスタンスで動作可能。
• 分類②：vrf パラメーターが追加されたコマンド/機能。
• 分類③：IP プロトコルが関係しないため、併用しても制限がないコマンド/機能。
• 分類④：VRF インスタンスを指定できないが、設定するとすべての VRF インスタンスで有効になるコマンド/機能。
• 分類⑤：VRF インスタンスを指定できず、設定しても VRF インスタンスでは動作しない、またはサポートしないコマンド/機能。
• 分類⑥：VLAN 単位で設定するコマンド/機能で、グローバルインスタンスでのみ設定可能。
VRF インスタンスでは設定不可。
• 分類⑦：IPv6 に関連するコマンド/機能。VRF インスタンス設定に関係なく、装置として 1 つのインスタンス上で動作する。
■ VRF-Lite と他機能併用時の注意事項一覧
機能概要

2.1 インターフェースコマンド• IP プロトコルが関連しないコマンド：分類③

2.2 ポート設定コマンド• IP プロトコルが関連しないコマンド：分類③

2.3 PD モニタリングコマンド• IP プロトコルが関連しないコマンド：分類③• ICMP モード関連のコマンド：分類⑤

2.4 スタックコマンド• IP プロトコルが関連しないコマンド：分類③

2.5 リンクフラップ防止コマンド• IP プロトコルが関連しないコマンド：分類③

3.1 基本 CLI コマンド

• IP プロトコルが関連しないコマンド：分類③

3.2 ファイルシステムコマンド• IP プロトコルが関連しないコマンド：分類③

3.3 ターミナルコマンド• IP プロトコルが関連しないコマンド：分類③

3.4 アクセス管理コマンド• IP プロトコルが関連しないコマンド：分類③• access-class：分類④• IPv6 関連のコマンド：分類⑦

3.5 基本 IPv4 コマンド

• 以下コマンドに vrf パラメーター追加：分類②• arp• show arp• show arp cache• clear arp-cache• それ以外のコマンド：分類①

3.6 基本 IPv6 コマンド• IPv6 関連のコマンド：分類⑦

3.7 IP ユーティリティーコマンド• 以下コマンドに vrf パラメーター追加：分類②• ping• traceroute• ping access-class：分類④• IPv6 関連のコマンド：分類⑦1158/1162

11 付録 | 11.2 VRF-Lite と他機能併用時の注意事項
機能概要

3.8 Gratuitous ARP コマンド• arp gratuitous-send：分類①• それ以外のコマンド：分類④

3.9 システムファイル管理コマンド• IP プロトコルが関連しないコマンド：分類③• 以下コマンドに vrf パラメーター追加：分類②• configure replace• copy• ip tftp source-interface, ip ftp sourceinterface：分類④• backup, restore：分類⑤• IPv6 関連のコマンド：分類⑦

4.1 ライセンス制御コマンド• IP プロトコルが関連しないコマンド：分類③

4.2 DHCP クライアントコマンド• 分類①

4.3 DHCP リレーコマンド• 以下コマンドに vrf パラメーターと global パラ
メーター追加：分類②• relay destination• relay target• 上記コマンドで vrf パラメーターを指定すること
により、対象の DHCP リレープールが VRF イン
スタンスと関連付けられる。また、上記コマンドで global パラメーターを指定した場合は、対象のDHCP リレープールがグローバルインスタンスと関連付けられる。
• それ以外のグローバル設定モード、またはインターフェース設定モードのコマンド：分類④

4.4 DHCP サーバーコマンド• vrf (DHCP Server) コマンドで DHCP サーバー
プールと VRF インスタンスが関連付けられる。
• 以下コマンドに vrf パラメーター追加：分類②• ip dhcp excluded-address• show ip dhcp binding• show ip dhcp conflict• show ip dhcp pool• clear ip dhcp binding• clear ip dhcp conflict• それ以外のグローバル設定モードのコマンド：分
類④

4.5 DHCPv6 クライアントコマンド• IPv6 関連のコマンド：分類⑦

4.6 DHCPv6 リレーコマンド• IPv6 関連のコマンド：分類⑦

4.7 DHCPv6 サーバーコマンド• IPv6 関連のコマンド：分類⑦

4.8 DHCP Auto Configuration コマンド

• VLAN 1 インターフェースでのみ動作する機能

4.9 時刻および SNTP コマンド

• IP プロトコルが関連しないコマンド：分類③• 以下コマンドに vrf パラメーター追加：分類②• sntp server• IPv6 関連のコマンド：分類⑦1159/1162

11 付録 | 11.2 VRF-Lite と他機能併用時の注意事項
機能概要

4.10 NTP コマンド

• 分類⑤
• IPv6 関連のコマンド：分類⑦

4.11 TELNET コマンド

• 以下コマンドに vrf パラメーター追加：分類②• telnet• ip telnet server, ip telnet service-port, ip telnet
source-interface：分類④• IPv6 関連のコマンド：分類⑦4.12 SSH コマンド

• 分類④
• IPv6 関連のコマンド：分類⑦

4.13 RMON コマンド

• IP プロトコルが関連しないコマンド：分類③

4.14 sFlow コマンド

• 以下コマンドに vrf パラメーター追加：分類②• sflow receiver• 上記コマンドで vrf パラメーターを指定すること
により、sFlow エージェントのレシーバーと VRF
インスタンスが関連付けられる。
• IPv6 関連のコマンド：分類⑦

4.15 SNMP コマンド

• 以下コマンドに vrf パラメーター追加：分類②• snmp-server host
• それ以外のコマンド：分類④• IPv6 関連のコマンド：分類⑦

4.16 ミラーリングコマンド• IP プロトコルが関連しないコマンド：分類③

4.17 LLDP コマンド

• IP プロトコルが関連しないコマンド：分類③

4.18 Ethernet OAM コマンド

• IP プロトコルが関連しないコマンド：分類③

4.19 単方向リンク検出(ULD)コマンド• IP プロトコルが関連しないコマンド：分類③

4.20 CFM コマンド

• IP プロトコルが関連しないコマンド：分類③

4.21 エラー復旧コマンド• IP プロトコルが関連しないコマンド：分類③

5.1 FDB コマンド

• IP プロトコルが関連しないコマンド：分類③

5.2 ジャンボフレームコマンド• IP プロトコルが関連しないコマンド：分類③

5.3 ポートチャネルコマンド• IP プロトコルが関連しないコマンド：分類③

5.4 ポートリダンダントコマンド• IP プロトコルが関連しないコマンド：分類③

5.5 リンクダウン連携コマンド• IP プロトコルが関連しないコマンド：分類③

5.6 ループ検知コマンド• IP プロトコルが関連しないコマンド：分類③

5.7 ストームコントロールコマンド• IP プロトコルが関連しないコマンド：分類③

5.8 Egress フィルタリングコマンド• IP プロトコルが関連しないコマンド：分類③

5.9 マルチキャストフィルタリングモードコ
マンド• IP プロトコルが関連しないコマンド：分類③

5.10 IGMP スヌーピングコマンド• 分類⑥

5.11 MLD スヌーピングコマンド• IPv6 関連のコマンド：分類⑦5.12 リングプロテクション(ERPS)コマンド• IP プロトコルが関連しないコマンド：分類③

5.13 MMRP-Plus コマンド

• IP プロトコルが関連しないコマンド：分類③1160/1162

11 付録 | 11.2 VRF-Lite と他機能併用時の注意事項
機能概要

5.14 スパニングツリープロトコルコマンド• IP プロトコルが関連しないコマンド：分類③

5.15 RPVST+コマンド• IP プロトコルが関連しないコマンド：分類③

5.16 トラフィックセグメンテーションコマン
ド• IP プロトコルが関連しないコマンド：分類③

5.17 VLAN コマンド

• IP プロトコルが関連しないコマンド：分類③

5.18 プライベート VLAN コマンド

• IP プロトコルが関連しないコマンド：分類③

5.19 VLAN トンネルコマンド• IP プロトコルが関連しないコマンド：分類③

5.20 ポートセキュリティーコマンド• IP プロトコルが関連しないコマンド：分類③

6.1 プロトコル非依存コマンド• 以下コマンドに vrf パラメーター追加：分類②• distance default• distance static• ip route• show ip protocols• show ip route• show ip route summary• ip route ecmp load-balance：分類④• ip prefix-list：分類⑤• IPv6 関連のコマンド：分類⑦• address-family (RIP) コマンドで VRF インスタンスを関連付け

6.2 RIP コマンド• show ip rip database：分類②• それ以外のコマンド：分類①
6.3 RIPng コマンド• IPv6 関連のコマンド：分類⑦

6.4 OSPFv2 コマンド

• 以下コマンドに vrf パラメーター追加：分類②• router ospf
• 各 show コマンド• clear ip ospf
• それ以外のコマンド：分類①

6.5 OSPFv3 コマンド• IPv6 関連のコマンド：分類⑦

6.6 ユニキャストリバースパス転送(URPF)コ
マンド

• 分類④

6.7 ポリシーベースルーティング(PBR)コマンド• ip policy route-map：分類⑥6.8 ルートマップコマンド※ルートマップを使用するそれぞれの機能を参照

6.9 IPv4 マルチキャストコマンド• 分類⑥6.10 IPv6 マルチキャストコマンド• IPv6 関連のコマンド：分類⑦

6.11 IGMP コマンド

• 分類⑥

6.12 MLD コマンド• IPv6 関連のコマンド：分類⑦6.13 PIM コマンド• 分類⑥

6.14 IPv6 PIM コマンド• IPv6 関連のコマンド：分類⑦• 対象が IPv6 パケットの場合：分類⑦• IPv6 関連のコマンド：分類⑦1161/1162

11 付録 | 11.2 VRF-Lite と他機能併用時の注意事項
機能概要

6.15 VRRPv2 コマンド

• 分類⑥
• IPv6 関連のコマンド：分類⑦6.16 VRRPv3 コマンド

• 分類⑥
• IPv6 関連のコマンド：分類⑦

7.1 QoS コマンド

• IP プロトコルが関連しないコマンド：分類③

7.2 ポリシーマップコマンド• IP プロトコルが関連しないコマンド：分類③

7.3 WRED コマンド

• IP プロトコルが関連しないコマンド：分類③

8.1 アクセスリスト(ACL)コマンド• IP プロトコルが関連しないコマンド：分類③

8.2 CPU アクセスリストコマンド• IP プロトコルが関連しないコマンド：分類③

9.1 AccessDefender 共通コマンド• IP プロトコルが関連しないコマンド：分類③• IPv4 関連のコマンド：分類④• IPv6 関連のコマンド：分類⑦• ただし、copy (AccessDefender)コマンドはVRF インスタンスでの使用は未サポート。

9.2 認証、許可、アカウンティング(AAA)コ
マンド

• 分類⑤

9.3 MAC 認証コマンド• IP プロトコルが関連しないコマンド：分類③• IPv6 関連のコマンド：分類⑦• ただし、RADIUS サーバーはグローバルインスタ
ンスでのみ動作することに注意。

9.4 IEEE 802.1X 認証コマンド• IP プロトコルが関連しないコマンド：分類③• ただし、RADIUS サーバーはグローバルインスタ
ンスでのみ動作することに注意。

9.5 SSL コマンド

• 分類⑤

9.6 Web 認証コマンド• Web 認証：分類⑤• Gateway 認証：分類⑤

9.7 DHCP スヌーピングコマンド• 分類⑤

10.1 デバッグコマンド• IP プロトコルが関連しないコマンド：分類③• 以下コマンドに vrf パラメーター追加：分類②• debug copy buffer• debug copy error-log• debug copy tech-support• debug copy cpu-trace-history：分類⑤• IPv6 関連のコマンド：分類⑦10.2 メモリーエラー自動復旧コマンド• IP プロトコルが関連しないコマンド：分類③

10.3 システムログコマンド• IP プロトコルが関連しないコマンド：分類③• 以下コマンドに vrf パラメーター追加：分類②• logging server• IPv6 関連のコマンド：分類⑦

10.4 システムメモリー使用率監視コマンド• IP プロトコルが関連しないコマンド：分類③

10.5 CPU 使用率監視コマンド• IP プロトコルが関連しないコマンド：分類③

10.6 CPU 保護コマンド• 分類④1162/1162

AEOS-NP5000 Ver. 1.11 コマンドリファレンス
Copyright(c) 2024 APRESIA Systems, Ltd.
2024 年 7 月 初版

APRESIA Systems 株式会社
東京都中央区築地二丁目 3 番 4 号
メトロシティ築地新富町
https://www.apresiasystems.co.jp/