ciscoiosxeeverest16.6.x catalyst3850 スイッチ）コマンド ......ciscoiosxeeverest16.6.x...

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンス

初版：2017年 7月 31日

最終更新：2017年 12月 3日

シスコシステムズ合同会社〒107-6227東京都港区赤坂9-7-1 ミッドタウン・タワーhttp://www.cisco.com/jpお問い合わせ先：シスココンタクトセンター

0120-092-255（フリーコール、携帯・PHS含む）電話受付時間：平日 10:00～12:00、13:00～17:00http://www.cisco.com/jp/go/contactcenter/

目次

コマンドラインインターフェイスの使用 1第 1 章

コマンドラインインターフェイスの使用 2

コマンドモードについて 2

ヘルプシステムについて 4

コマンドの省略形 5

コマンドの no形式および default形式の概要 5

CLIのエラーメッセージについて 6

コンフィギュレーションロギングの使用方法 6

コマンド履歴の使用 7

コマンド履歴バッファサイズの変更 7

コマンドの呼び出し 7

コマンド履歴機能の無効化 8

編集機能の使用方法 8

編集機能の有効化および無効化 8

キーストロークによるコマンドの編集 9

画面幅よりも長いコマンドラインの編集 11

showおよび moreコマンド出力の検索およびフィルタリング 12

CLIのアクセス 12

コンソール接続または Telnetによる CLIアクセス 13

キャンパスファブリック 15第 I 部：

キャンパスファブリック 17第 2 章

broadcast-underlay 18

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンスiii

database-mapping 19

dynamic-eid 21

eid-record-provider 22

eid-record-subscriber 23

eid-table 24

encapsulation 25

etr 26

etr map-server 27

extranet 29

instance-id 30

itr 31

itr map-resolver 32

locator default-set 33

locator-set 34

map-cache 35

map-cache extranet 37

service 38

use-petr 39

インターフェイスおよびハードウェアコンポーネント 41第 I I 部：

インターフェイスおよびハードウェアコマンド 43第 3 章

debug ilpower 45

debug interface 47

debug lldp packets 48

debug platform poe 49

duplex 50

errdisable detect cause 52

errdisable recovery cause 55

errdisable recovery interval 58

interface 59

interface range 61

ip mtu 62

ipv6 mtu 64

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンスiv

目次

lldp（インターフェイスコンフィギュレーション） 66

logging event power-inline-status 68

mdix auto 69

mode（電源スタックの設定） 70

network-policy 72

network-policy profile（グローバルコンフィギュレーション） 73

power efficient-ethernet auto 75

power-priority 76

power inline 78

power inline police 82

power supply 85

show eee 87

show env 91

show errdisable detect 94

show errdisable recovery 96

show interfaces 98

show interfaces counters 103

show interfaces switchport 106

show interfaces transceiver 109

show memory platform 112

show module 115

show mgmt-infra trace messages ilpower 116

show mgmt-infra trace messages ilpower-ha 118

show mgmt-infra trace messages platform-mgr-poe 119

show network-policy profile 120

show platform hardware fed switch forward 121

show platform resources 124

show platform software ilpower 125

show platform software process list 127

show platform software process slot switch 130

show platform software status control-processor 132

show processes cpu platform monitor 135

show processes memory platform 137

show power inline 140

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンスv

目次

show stack-power 146

show system mtu 148

show tech-support 149

speed 151

stack-power 153

switchport block 155

system mtu 157

test mcu read-register 158

voice-signaling vlan（ネットワークポリシーコンフィギュレーション） 160

voice vlan（ネットワークポリシーコンフィギュレーション） 162

IP 165第 I I I 部：

IP 167第 4 章

clear ip nhrp 169

debug nhrp 171

fhrp delay 173

fhrp version vrrp v3 174

glbp authentication 175

glbp forwarder preempt 177

glbp ip 178

glbp load-balancing 180

glbp name 182

glbp preempt 184

glbp priority 185

glbp timers 186

glbp weighting 188

glbp weighting track 190

ip address dhcp 192

ip address pool (DHCP) 196

ip address 197

ip http server 200

ip http secure-server 202

ip nhrp map 204

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンスvi

目次

ip nhrp map multicast 206

ip nhrp network-id 208

ip nhrp nhs 209

key chain 211

key-string（認証） 212

key 213

show glbp 215

show ip nhrp nhs 218

show key chain 221

show track 222

track 224

vrrp 226

vrrp description 227

vrrp preempt 228

vrrp priority 230

vrrp timers advertise 231

vrrs leader 233

IPマルチキャストルーティング 235第 I V 部：

IPマルチキャストルーティング 237第 5 章

cache-memory-max 239

clear ip mfib counters 240

clear ip mroute 241

ip igmp explicit-tracking 243

ip igmp filter 245

ip igmp max-groups 246

ip igmp profile 248

ip igmp snooping 250

ip igmp snooping vlan explicit-tracking 251

ip igmp snooping last-member-query-count 253

ip igmp snooping querier 255

ip igmp snooping report-suppression 258

ip igmp snooping vlan mrouter 260

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンスvii

目次

ip igmp snooping vlan static 261

ip igmp version 263

ip multicast auto-enable 264

ip pim accept-register 265

ip pim bsr-candidate 267

ip pim rp-candidate 269

ip pim send-rp-announce 271

ip pim spt-threshold 273

match message-type 274

match service-type 275

match service-instance 276

mrinfo 277

redistribute mdns-sd 279

service-list mdns-sd 280

service-policy-query 282

service-routing mdns-sd 283

service-policy 284

show ip igmp filter 285

show ip igmp profile 286

show ip igmp membership 287

show ip igmp snooping 291

show ip igmp snooping groups 293

show ip igmp snooping membership 295

show ip igmp snooping mrouter 297

show ip igmp snooping querier 298

show ip igmp snooping vlan 300

show ip pim autorp 301

show ip pim bsr-router 302

show ip pim bsr 303

show ip pim tunnel 304

show mdns cache 306

show mdns requests 308

show mdns statistics 309

show platform ip multicast 310

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンスviii

目次

IPv6 319第 V 部：

IPv6 321第 6 章

ipv6 flow monitor 322

レイヤ 2/3 323第 V I 部：

レイヤ 2/3 325第 7 章

channel-group 327

channel-protocol 331

clear lacp 333

clear pagp 334

clear spanning-tree counters 335

clear spanning-tree detected-protocols 336

debug etherchannel 338

debug lacp 340

debug pagp 341

debug platform pm 343

debug platform udld 345

debug spanning-tree 346

interface port-channel 348

lacp max-bundle 350

lacp port-priority 351

lacp rate 353

lacp system-priority 354

pagp learn-method 356

pagp port-priority 358

port-channel 360

port-channel auto 361

port-channel load-balance 362

port-channel load-balance extended 364

port-channel min-links 366

rep admin vlan 367

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンスix

目次

rep block port 368

rep lsl-age-timer 370

rep lsl-retries 371

rep preempt delay 372

rep preempt segment 373

rep segment 374

rep stcn 376

show etherchannel 377

show interfaces rep detail 380

show lacp 381

show pagp 386

show platform etherchannel 388

show platform pm 389

show rep topology 390

show udld 392

switchport 396

switchport access vlan 398

switchport mode 401

switchport nonegotiate 404

switchport voice vlan 406

udld 409

udld port 411

udld reset 413

マルチプロトコルラベルスイッチング（MPLS） 415第 V I I 部：

MPLS 417第 8 章

mpls ip default-route 418

mpls ip（グローバルコンフィギュレーション） 419

mpls ip（インターフェイスコンフィギュレーション） 420

mpls label protocol（グローバルコンフィギュレーション） 422

mpls label protocol（インターフェイスコンフィギュレーション） 423

mpls label range 424

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンスx

目次

show mpls label range 427

マルチキャスト VPN 429第 9 章

ip multicast-routing 430

ip multicast mrinfo-filter 432

mdt data 433

mdt default 435

mdt log-reuse 437

show ip pim mdt bgp 438

show ip pim mdt history 439

show ip pim mdt receive 440

show ip pim mdt send 442

ネットワーク管理 445第 V I I I 部：

Flexible NetFlow 447第 1 0 章

cache 449

clear flow exporter 452

clear flow monitor 453

collect 455

collect counter 457

collect interface 459

collect timestamp absolute 460

collect transport tcp flags 461

datalink flow monitor 462

debug flow exporter 463

debug flow monitor 464

debug flow record 465

debug sampler 466

description 467

destination 468

dscp 470

export-protocol netflow-v9 471

exporter 472

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンスxi

目次

flow exporter 473

flow monitor 474

flow record 475

ip flow monitor 476

ipv6 flow monitor 478

match datalink dot1q priority 480

match datalink dot1q vlan 481

match datalink ethertype 482

match datalink mac 484

match datalink vlan 486

match flow cts 487

match flow direction 488

match interface 489

match ipv4 490

match ipv4 destination address 491

match ipv4 source address 492

match ipv4 ttl 493

match ipv6 494

match ipv6 destination address 496

match ipv6 hop-limit 497

match ipv6 source address 498

match transport 499

match transport icmp ipv4 501

match transport icmp ipv6 502

mode random 1 out-of 503

option 504

record 506

sampler 507

show flow exporter 508

show flow interface 510

show flow monitor 512

show flow record 517

show sampler 518

source 520

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンスxii

目次

template data timeout 522

transport 523

ttl 524

ネットワーク管理 525第 1 1 章

debug event manager auto-deploy 527

default 529

description（ERSPAN） 531

destination（ERSPAN） 532

enable 534

erspan-id 535

event manager auto-deploy 536

event manager auto-deploy start 537

filter（ERSPAN） 538

ip ttl（ERSPAN） 540

ip wccp 541

log-url 543

manifest format 544

monitor capture (interface/control plane) 545

monitor capture buffer 549

monitor capture clear 550

monitor capture export 551

monitor capture file 552

monitor capture limit 554

monitor capture match 555

monitor capture start 556

monitor capture stop 557

monitor session 558

monitor session destination 560

monitor session filter 565

monitor session source 567

monitor session type erspan-source 570

origin 572

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンスxiii

目次

retry count 574

schedule start-in 575

show capability feature monitor 577

show event manager auto-deploy summary 578

show ip sla statistics 580

show monitor 582

show monitor capture 585

show monitor session 587

show platform ip wccp 590

show platform software swspan 591

snmp-server enable traps 593

snmp-server enable traps bridge 597

snmp-server enable traps bulkstat 598

snmp-server enable traps call-home 599

snmp-server enable traps cef 600

snmp-server enable traps cpu 601

snmp-server enable traps envmon 602

snmp-server enable traps errdisable 603

snmp-server enable traps flash 604

snmp-server enable traps isis 605

snmp-server enable traps license 606

snmp-server enable traps mac-notification 607

snmp-server enable traps ospf 608

snmp-server enable traps pim 610

snmp-server enable traps port-security 611

snmp-server enable traps power-ethernet 612

snmp-server enable traps snmp 613

snmp-server enable traps stackwise 614

snmp-server enable traps storm-control 617

snmp-server enable traps stpx 618

snmp-server enable traps transceiver 619

snmp-server enable traps vrfmib 620

snmp-server enable traps vstack 621

snmp-server engineID 622

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンスxiv

目次

snmp-server host 623

source（ERSPAN） 628

status syslog 629

switchport mode access 630

switchport voice vlan 631

window 632

QoS 633第 I X 部：

Auto-QoS 635第 1 2 章

auto qos classify 636

auto qos trust 643

auto qos video 651

auto qos voip 662

debug auto qos 676

show auto qos 677

QoS 679第 1 3 章

class 680

class-map 683

match（クラスマップコンフィギュレーション） 685

match non-client-nrt 689

policy-map 690

priority 693

queue-buffers ratio 695

queue-limit 697

service-policy（有線） 699

set 701

show class-map 707

show platform hardware fed switch 708

show platform software fed switch qos 712

show platform software fed switch qos qsb 713

show policy-map 716

trust device 718

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンスxv

目次

ルーティング 721第 X 部：

双方向フォワーディング検出 723第 1 4 章

authentication（BFD） 724

bfd 725

bfd all-interfaces 727

bfd check-ctrl-plane-failure 728

bfd echo 729

bfd slow-timers 731

bfd template 733

bfd-template 734

ip route static bfd 735

ipv6 route static bfd 738

セキュリティ 741第 X I 部：

セキュリティ 743第 1 5 章

aaa accounting 746

aaa accounting dot1x 750

aaa accounting identity 752

aaa authentication dot1x 754

aaa authorization 755

aaa authorization network 760

aaa new-model 761

aaa policy interface-config allow-subinterface 763

access-session mac-move deny 764

action 766

authentication host-mode 767

authentication mac-move permit 769

authentication priority 771

authentication violation 774

cisp enable 776

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンスxvi

目次

clear errdisable interface vlan 778

clear mac address-table 780

cts manual 782

cts role-based enforcement 784

cts role-based l2-vrf 786

cts role-based monitor 788

cts role-based permissions 790

deny（MACアクセスリストコンフィギュレーション） 792

device-role（IPv6スヌーピング） 796

device-role（IPv6 ND検査） 797

device-tracking policy 799

dot1x critical（グローバルコンフィギュレーション） 801

dot1x max-start 802

dot1x pae 803

dot1x supplicant controlled transient 804

dot1x supplicant force-multicast 806

dot1x test eapol-capable 808

dot1x test timeout 809

dot1x timeout 810

epm access-control open 813

ip access-list role-based 814

ip admission 815

ip admission name 816

ip device tracking maximum 819

ip device tracking probe 820

ip dhcp snooping database 821

ip dhcp snooping information option format remote-id 823

ip dhcp snooping verify no-relay-agent-address 824

ip http access-class 825

ip source binding 827

ip verify source 828

ipv6 access-list 829

ipv6 snooping policy 831

key chain macsec 833

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンスxvii

目次

limit address-count 835

mab request format attribute 32 836

macsec network-link 838

match（アクセスマップコンフィギュレーション） 839

mka pre-shared-key 841

no authentication logging verbose 842

no dot1x logging verbose 843

no mab logging verbose 844

permit（MACアクセスリストコンフィギュレーション） 845

propagate sgt (cts manual) 849

protocol（IPv6スヌーピング） 851

radius server 852

sap mode-list (cts manual) 854

security level（IPv6スヌーピング） 856

security passthru 857

show aaa clients 858

show aaa command handler 859

show aaa local 860

show aaa servers 862

show aaa sessions 863

show authentication history 864

show authentication sessions 865

show cts interface 868

show cts role-based permissions 871

show cisp 873

show dot1x 875

show eap pac peer 877

show ip dhcp snooping statistics 878

show radius server-group 881

show storm-control 883

show vlan access-map 885

show vlan filter 886

show vlan group 887

storm-control 888

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンスxviii

目次

switchport port-security aging 892

switchport port-security mac-address 894

switchport port-security maximum 897

switchport port-security violation 900

tacacs server 902

tracking（IPv6スヌーピング） 904

trusted-port 906

vlan access-map 907

vlan filter 909

vlan group 911

スタックマネージャおよびハイアベイラビリティ 913第 X I I 部：

スタックマネージャおよびハイアベイラビリティ 915第 1 6 章

debug platform stack-manager 916

mode sso 917

main-cpu 918

policy config-sync prc reload 919

mode sso 920

policy config-sync prc reload 921

redundancy config-sync mismatched-commands 922

redundancy 924

redundancy force-switchover 925

redundancy reload 926

reload 927

reload 929

session 931

session 932

show platform stack-manager 933

show platform stack-manager 934

show redundancy config-sync 935

show redundancy 937

show switch 941

show redundancy config-sync 946

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンスxix

目次

stack-mac update force 948

standby console enable 950

switch stack port 951

switch priority 953

switch provision 954

switch renumber 956

switch renumber 958

StackWise Virtualコマンド 961第 1 7 章

stackwise-virtual 962

domain id 963

dual-active detection pagp 964

stackwise-virtual link 965

stackwise-virtual dual-active-detection 966

show stackwise-virtual 967

システム管理 969第 X I I I 部：

自律型ネットワーキング 971第 1 8 章

autonomic adjacency-discovery 972

autonomic connect 973

clear autonomic 974

debug autonomic 977

show autonomic control-plane 978

show autonomic device 980

show autonomic interfaces 981

show autonomic intent 983

show autonomic l2-channels 984

show autonomic service 985

show autonomic neighbor 986

システム管理 989第 1 9 章

arp 991

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンスxx

目次

boot 992

cat 994

clear location 995

clear location statistics 996

copy 997

copy startup-config tftp: 998

copy tftp: startup-config 999

debug voice diagnostics mac-address 1000

delete 1001

dir 1002

emergency-install 1004

exit 1006

factory-reset 1007

flash_init 1009

help 1010

install 1011

license right-to-use 1016

location 1018

location plm calibrating 1022

mac address-table move update 1023

mgmt_init 1025

mkdir 1026

more 1027

no debug all 1028

rename 1029

request platform software console attach switch 1030

reset 1032

rmdir 1033

sdm prefer 1034

set 1035

show avc client 1038

show cable-diagnostics tdr 1039

show debug 1041

show env 1042

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンスxxi

目次

show env xps 1044

show flow monitor 1048

show install 1053

show license right-to-use 1056

show location 1058

show location ap-detect 1059

show mac address-table move update 1061

show platform integrity 1062

show platform sudi certificate 1063

show sdm prefer 1065

system env temperature threshold yellow 1067

test cable-diagnostics tdr 1069

traceroute mac 1070

traceroute mac ip 1073

type 1076

unset 1077

version 1079

トレース 1081第 2 0 章

トレースについて 1082

トレースの概要 1082

トレースログの場所 1082

トレースログの命名規則 1082

ローテーションおよびスロットリングポリシー 1083

トレースレベル 1083

set platform software trace 1085

show platform software trace filter-binary 1089

show platform software trace message 1090

show platform software trace level 1096

request platform software trace archive 1100

request platform software trace rotate all 1101

request platform software trace filter-binary 1102

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンスxxii

目次

VLAN 1103第 X I V 部：

VLAN 1105第 2 1 章

clear vtp counters 1106

debug platform vlan 1107

debug sw-vlan 1108

debug sw-vlan ifs 1110

debug sw-vlan notification 1111

debug sw-vlan vtp 1113

interface vlan 1115

private-vlan 1117

private-vlan mapping 1120

show interfaces private-vlan mapping 1122

show platform vlan 1123

show vlan 1124

show vtp 1128

switchport mode private-vlan 1136

switchport priority extend 1138

switchport trunk 1140

vlan 1143

vtp（グローバルコンフィギュレーション） 1151

vtp（インターフェイスコンフィギュレーション） 1157

vtp primary 1158

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンスxxiii

目次

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンスxxiv

目次

コマンドラインインターフェイスの使用

この章は、次の内容で構成されています。

•コマンドラインインターフェイスの使用（2ページ）

Cisco IOS XE Everest 16.6.x（Catalyst 3850スイッチ）コマンドリファレンス1

コマンドラインインターフェイスの使用この章では、Cisco IOSコマンドラインインターフェイス（CLI）について説明し、CLIを使用してスイッチを設定する方法について説明します。

コマンドモードについて

Cisco IOSユーザインターフェイスは、いくつかのモードに分かれています。使用可能なコマンドは、現在のモードによって異なります。各コマンドモードで使用できるコマンドのリスト

を取得するには、システムプロンプトで疑問符（?）を入力します。

スイッチとのセッションを開始するときは、ユーザモード（別名ユーザ EXECモード）が有効です。ユーザ EXECモードでは、限られた一部のコマンドしか使用できません。たとえばユーザ EXECコマンドの大部分は、showコマンド（現在のコンフィギュレーションステータスを表示する）、clearコマンド（カウンタまたはインターフェイスをクリアする）などのように、1回限りのコマンドです。スイッチの再起動時には、ユーザ EXECコマンドは保存されません。

すべてのコマンドにアクセスするには、特権 EXECモードを開始する必要があります。特権EXECモードを開始するには、通常、パスワードが必要です。このモードでは、任意の特権EXECコマンドを入力でき、また、グローバルコンフィギュレーションモードを開始することもできます。

コンフィギュレーションモード（グローバル、インターフェイス、およびライン）を使用し

て、実行コンフィギュレーションを変更できます。コンフィギュレーションを保存するとこれ

らのコマンドは保存され、スイッチの再起動時に使用されます。各種のコンフィギュレーショ

ンモードにアクセスするには、まずグローバルコンフィギュレーションモードを開始する必

要があります。グローバルコンフィギュレーションモードから、インターフェイスコンフィ

ギュレーションモードおよびラインコンフィギュレーションモードを開始できます。

次の表に、主要なコマンドモード、各モードへのアクセス方法、各モードで表示されるプロン

プト、およびモードの終了方法を示します。表の例では、ホスト名としてSwitchを使用しています。




表 1 :コマンドモードの概要

モードの用途終了方法プロンプトAccess Methodモード

このモードを使用し

て次の作業を行いま

す。

•端末の設定変更

•基本テストの実行

•システム情報の表示

logoutまたは quitを入力します。

Switch>スイッチとの

セッションを開

始します。

ユーザEXEC


て、入力したコマン

ドを確認します。パ

スワードを使用し

て、このモードへの

アクセスを保護しま

す。

disableを入力して終了します。

Device#ユーザ EXECモードで、enableコマンドを入力

します。

特権EXEC


て、スイッチ全体に

適用されるパラメー

タを設定します。

終了して特権EXECモードに戻るには、

exitまたは endコマンドを入力するか、

Ctrl+Zを押します。

Device(config)#特権 EXECモードで、configureコマンドを入力

します。

グローバ

ルコン

フィギュ

レーショ

ン


て、VLAN（仮想LAN）パラメータを設定します。VTPモードがトランスペ

アレントであるとき

は、拡張範囲 VLAN（VLAN IDが 1006以上）を作成してス

イッチのスタート

アップコンフィギュ

レーションファイル

に設定を保存できま

す。

グローバルコン

フィギュレーション

モードに戻る場合

は、exitコマンドを入力します。

特権EXECモードに戻るには、Ctrl+Zを押すか、endを入力します。

Device(config-vlan)#グローバルコン

フィギュレー

ションモード

で、vlan vlan-idコマンドを入力

します。

VLANコンフィ

ギュレー

ション



コマンドモードについて

モードの用途終了方法プロンプトAccess Methodモード


て、イーサネット

ポートのパラメータ

を設定します。

終了してグローバル

コンフィギュレー

ションモードに戻

るには、exitを入力します。


Device(config-if)#グローバルコン

フィギュレー

ションモード

で、interfaceコマンドを入力

し、インター

フェイスを指定

します。

インター

フェイス

コンフィ

ギュレー

ション


て、端末回線のパラ

メータを設定しま

す。

終了してグローバル

コンフィギュレー

ションモードに戻

るには、exitを入力します。


Device(config-line)#グローバルコン

フィギュレー

ションモード

で、line vtyまたは line consoleコマンドを使用し

て回線を指定し

ます。

ラインコ

ンフィ

ギュレー

ション

コマンドモードの詳細については、このリリースに対応するコマンドリファレンスガイドを

参照してください。

ヘルプシステムについて

システムプロンプトに疑問符（?）を入力すると、各コマンドモードで使用できるコマンドの一覧が表示されます。また、任意のコマンドについて、関連するキーワードおよび引数の一覧

を表示することもできます。

表 2 :ヘルプの概要

目的コマンド

コマンドモードのヘルプシステムの簡単な説明を

表示します。

help

特定のストリングで始まるコマンドのリストを表

示します。

abbreviated-command-entry?

Device# di?dir disable disconnect



ヘルプシステムについて

目的コマンド

特定のコマンド名を補完します。コマンドの先頭部分

Device# sh confDevice# show configuration

特定のコマンドモードで使用可能なすべてのコマ

ンドをリストします。

?

Switch> ?

コマンドに関連するキーワードを一覧表示します。command?

Switch> show ?

キーワードに関連する引数を一覧表示します。command keyword?

Device(config)# cdp holdtime ? Length of time (in sec) that

receiver must keep this packet

コマンドの省略形

コマンドの先頭から、スイッチが特定のコマンドとして認識できる文字数だけを入力し、後は

省略できます。

show configuration特権 EXECコマンドを省略形で入力する方法を次に示します。

Device# show conf

コマンドの no形式および default形式の概要大部分のコンフィギュレーションコマンドに、no形式があります。no形式は一般に、特定の機能または動作をディセーブルにする場合、あるいはコマンドの動作を取り消す場合に使用し

ます。たとえば、noshutdownインターフェイスコンフィギュレーションコマンドを使用すると、インターフェイスのシャットダウンが取り消されます。ディセーブルにした機能を再度イ

ネーブルにしたり、デフォルトでディセーブルになっている機能をイネーブルにするには、

キーワード noを指定せずにコマンドを使用します。

コンフィギュレーションコマンドには、default形式もあります。コマンドの default形式は、コマンドの設定値をデフォルトに戻します。大部分のコマンドはデフォルトでディセーブルに

設定されているので、default形式は no形式と同じになります。ただし、デフォルトでイネーブルに設定されていて、なおかつ変数が特定のデフォルト値に設定されているコマンドもあり



コマンドの省略形

ます。これらのコマンドについては、defaultコマンドを使用すると、コマンドがイネーブルになり、変数がデフォルト値に設定されます。

CLIのエラーメッセージについて次の表に、CLIを使用してスイッチを設定するときに表示される可能性のあるエラーメッセージの一部を紹介します。

表 3 : CLIの代表的なエラーメッセージ

ヘルプの表示方法意味エラーメッセー

ジ

コマンドを再入力し、最後に疑問符（?）を入力します。コマンドと疑問符の間にはス

ペースを 1つ入れます。

コマンドとともに使用できるキーワードが

表示されます。

スイッチがコマンドとして認

識できるだけの文字数が入力

されていません。

% Ambiguouscommand: "showcon"

コマンドを再入力し、最後に疑問符（?）を入力します。コマンドと疑問符の間にはス

ペースを 1つ入れます。



コマンドに必須のキーワード

または値が、一部入力されて

いません。

% Incompletecommand.

疑問符（?）を入力すると、そのコマンドモードで使用できるすべてのコマンドが表

示されます。



コマンドの入力ミスです。間

違っている箇所をキャレット

（^）記号で示しています。

% Invalid inputdetected at ‘^’marker.

コンフィギュレーションロギングの使用方法

スイッチの設定変更を記録して表示させることができます。Configuration Change Logging andNotification機能を使用することで、セッションまたはユーザベースごとに変更内容をトラッキングできます。ログに記録されるのは、適用された各コンフィギュレーションコマンド、コ

マンドを入力したユーザ、コマンドの入力時間、コマンドに対するパーサからのリターンコー

ドです。この機能には、登録しているアプリケーションの設定が変更されるときに通知される

非同期通知方式もあります。Syslogへこの通知を送信することも選択できます。

CLIまたは HTTPの変更のみがログとして記録されます。（注）



CLIのエラーメッセージについて

コマンド履歴の使用

入力したコマンドは、ソフトウェア側にコマンド履歴として残されます。コマンド履歴機能

は、アクセスコントロールリストの設定時など、長い複雑なコマンドまたはエントリを何度

も入力しなければならない場合、特に便利です。必要に応じて、この機能をカスタマイズでき

ます。

コマンド履歴バッファサイズの変更

デフォルトでは、10のコマンドラインが履歴バッファに保存されます。現在の端末セッションまたは特定回線のすべてのセッションで、この数を変更できます。これらの手順は任意です。

現在の端末セッションで保存されるコマンドライン数を変更するには、特権EXECモードで次のコマンドを入力します。

Device# terminal history [size number-of-lines]

指定できる範囲は 0～ 256です。

特定の回線に関するすべてのセッションで保存されるコマンドライン数を設定するには、ライ

ンコンフィギュレーションモードで次のコマンドを入力します。

Device(config-line)# history [size number-of-lines]

指定できる範囲は 0～ 256です。

コマンドの呼び出し

履歴バッファにあるコマンドを呼び出すには、次の表に示すいずれかの操作を行います。これ

らの操作は任意です。

矢印キーが使用できるのは、VT100などの ANSI互換端末に限られます。（注）

表 4 :コマンドの呼び出し

結果Action

履歴バッファ内のコマンドを呼び出します。最後に実行したコマ

ンドが最初に呼び出されます。キーを押すたびに、より古いコマ

ンドが順次表示されます。

Ctrl+Pキーまたは↑キーを押します。

Ctrl+Pまたは↑キーでコマンドを呼び出した後で、履歴バッファ内のより新しいコマンドに戻ります。キーを押すたびに、より新

しいコマンドが順次表示されます。

Ctrl+Nキーまたは↓キーを押します。



コマンド履歴の使用

結果Action

特権EXECモードで、直前に入力したいくつかのコマンドを一覧表示します。表示されるコマンドの数は、terminalhistoryグローバルコンフィギュレーションコマンドおよび historyラインコンフィギュレーションコマンドの設定値によって制御されます。

show history

Device(config)# help

コマンド履歴機能の無効化

コマンド履歴機能は、自動的にイネーブルになっています。現在の端末セッションまたはコマ

ンドラインでディセーブルにできます。これらの手順は任意です。

現在の端末セッションでこの機能をディセーブルにするには、terminal no history特権 EXECコマンドを使用します。

回線に関するセッションでコマンド履歴をディセーブルにするには、no historyラインコンフィギュレーションコマンドを使用します。

編集機能の使用方法

ここでは、コマンドラインの操作に役立つ編集機能について説明します。

編集機能の有効化および無効化

拡張編集モードは自動的にイネーブルになりますが、ディセーブルにする、再びイネーブルに

する、または特定の回線で拡張編集機能を使用できるように設定できます。これらの手順は任

意です。

拡張編集モードをグローバルにディセーブルにするには、ラインコンフィギュレーションモー

ドで次のコマンドを入力します。

Switch (config-line)# no editing

現在の端末セッションで拡張編集モードを再びイネーブルにするには、特権EXECモードで次のコマンドを入力します。

Device# terminal editing

特定の回線について拡張編集モードを再び設定するには、ラインコンフィギュレーションモー

ドで次のコマンドを入力します。

Device(config-line)# editing



コマンド履歴機能の無効化

キーストロークによるコマンドの編集

このテーブルに、コマンドラインの編集に必要なキーストロークを示します。これらのキース

トロークは任意です。


表 5 :キーストロークによるコマンドの編集

目的キーストローク機能

カーソルを 1文字後退させます。Ctrl+Bまたは左矢印キーを押します。

コマンドライン上を移動し

て、変更または訂正を行いま

す。

カーソルを 1文字前進させます。Ctrl+Fまたは右矢印キーを押します。

コマンドラインの先頭にカーソルを

移動します。

Ctrl+Aを押します。

カーソルをコマンドラインの末尾

に移動します。

Ctrl+Eを押します。

カーソルを 1単語後退させます。Esc+Bを押します。

カーソルを 1単語前進させます。Esc+Fを押します。

カーソルの左にある文字を、カーソ

ル位置の文字と置き換えます。

Ctrl+Tを押します。

バッファ内の最新のエントリを呼び

出します。

Ctrl+Yを押します。バッファからコマンドを呼び出し、コマンドラインにペー

ストします。最後に削除した

10項目がバッファに保存されています。

次のバッファエントリを呼び出し

ます。

バッファには、最後に削除または

カットした 10項目しか保存されません。Esc+Yを 11回以上押すと、最初のバッファエントリに戻って


Esc+Yを押します。





カーソルの左にある文字を消去しま

す。

DeleteキーまたはBackspaceキーを押します。

不要なエントリを削除しま

す。

カーソル位置にある文字を削除しま

す。

Ctrl+Dを押します。

カーソル位置からコマンドライン

の末尾までのすべての文字を削除し

ます。

Ctrl+Kを押します。

カーソル位置からコマンドライン

の先頭までのすべての文字を削除し

ます。

Ctrl+UまたはCtrl+Xを押します。

カーソルの左にある単語を削除しま

す。

Ctrl+Wを押します。

カーソルの位置から単語の末尾まで

を削除します。

Esc+Dを押します。

カーソル位置のワードを大文字にし

ます。

Esc+Cを押します。ワードを大文字または小文字にします。または、一連の文

字をすべて大文字にします。

カーソルの場所にある単語を小文字

にします。

Esc+Lを押します。

カーソルの位置から単語の末尾まで

を大文字にします。

Esc+Uを押します。

Ctrl+VまたはEsc+Qキーを押します。

特定のキーストロークを実行

可能なコマンド（通常は

ショートカット）として指定

します。





1行下にスクロールします。Returnキーを押します。1行または1画面下へスクロールして、端末画面に収まりき

らない表示内容を表示させま

す。

showコマンドの出力など、端末画面に

一度に表示できない

長い出力では、Moreプロンプトが使用さ

れます。Moreプロンプトが表示された

場合は、Returnキーおよび Spaceキーを使用してスクロール

できます。

（注）

1画面分下にスクロールします。Spaceキーを押します。

現在のコマンドラインを再表示し

ます。

Ctrl+LまたはCtrl+Rを押します。

スイッチから画面にメッセー

ジが突然送られた場合に、現

在のコマンドラインを再表示

します。

画面幅よりも長いコマンドラインの編集

画面上で1行分を超える長いコマンドラインについては、コマンドのラップアラウンド機能を使用できます。カーソルが右マージンに達すると、そのコマンドラインは 10文字分だけ左へシフトされます。コマンドラインの先頭から10文字までは見えなくなりますが、左へスクロールして、コマンドの先頭部分の構文をチェックできます。これらのキー操作は任意です。

コマンドの先頭にスクロールして入力内容をチェックするには、Ctrl+Bキーまたは←キーを繰り返し押します。コマンドラインの先頭に直接移動するには、Ctrl+Aを押します。


次の例では、access-listグローバルコンフィギュレーションコマンドエントリが 1行分よりも長くなっています。最初にカーソルが行末に達すると、その行は 10文字分だけ左へシフトされ、再表示されます。ドル記号（$）は、その行が左へスクロールされたことを表します。カーソルが行末に達するたびに、その行は再び 10文字分だけ左へシフトされます。

Device(config)# access-list 101 permit tcp 131.108.2.5 255.255.255.0 131.108.1Device(config)# $ 101 permit tcp 131.108.2.5 255.255.255.0 131.108.1.20 255.25Device(config)# $t tcp 131.108.2.5 255.255.255.0 131.108.1.20 255.255.255.0 eq



画面幅よりも長いコマンドラインの編集

Device(config)# $108.2.5 255.255.255.0 131.108.1.20 255.255.255.0 eq 45

コマンドの入力が終わった後、Ctrl+Aを押して全体の構文をチェックし、その後 Returnキーを押してコマンドを実行してください。行末に表示されるドル記号（$）は、その行が右へスクロールされたことを表します。

Device(config)# access-list 101 permit tcp 131.108.2.5 255.255.255.0 131.108.1$

ソフトウェアでは、端末画面は 80カラム幅であると想定されています。それ以外の幅の場合は、特権 EXECコマンド terminal widthを使用してターミナルの幅を設定します。

ラップアラウンド機能とコマンド履歴機能を併用すると、前に入力した複雑なコマンドエント

リを呼び出して変更できます。

showおよび moreコマンド出力の検索およびフィルタリングshowおよびmoreコマンドの出力を検索およびフィルタリングできます。この機能は、大量の出力をソートする場合や、出力から不要な情報を除外する場合に役立ちます。これらのコマン

ドの使用は任意です。

この機能を使用するには、showまたはmoreコマンドを入力した後、パイプ記号（|）、begin、include、または excludeのいずれかのキーワード、および文字列（検索またはフィルタの条件）を指定します。

command | {begin | include | exclude} regular-expression

文字列では、大文字と小文字が区別されます。たとえば、| exclude outputと入力した場合、outputを含む行は表示されませんが、Outputを含む行は表示されます。

次の例では、protocolが使用されている行だけを出力するように指定する方法を示します。

Device# show interfaces | include protocolVlan1 is up, line protocol is upVlan10 is up, line protocol is downGigabitEthernet1/0/1 is up, line protocol is downGigabitEthernet1/0/2 is up, line protocol is up

CLIのアクセスCLIにはコンソール接続、Telnet、またはブラウザを使用することによってアクセスできます。

スイッチスタックおよびスタックメンバインターフェイスは、アクティブスイッチを経由し

て管理します。スイッチごとにスタックメンバを管理することはできません。1つまたは複数のスタックメンバーのコンソールポートまたはイーサネット管理ポートを経由してアクティ

ブスイッチへ接続できます。複数の CLIセッションをアクティブスイッチに使用する場合は注意が必要です。1つのセッションで入力したコマンドは、別のセッションには表示されません。したがって、コマンドを入力したセッションを追跡できない場合があります。



showおよび moreコマンド出力の検索およびフィルタリング

スイッチスタックを管理する場合は、1つの CLIセッションを使用することを推奨します。（注）

特定のスタックメンバポートを設定する場合は、CLIコマンドインターフェイス表記にスタックメンバ番号を含めてください。

特定のスタックメンバをデバッグする場合は、session stack-member-number特権 EXECコマンドでアクティブスイッチからアクセスできます。スタックメンバ番号は、システムプロンプ

トに追加されます。たとえば、Switch-2#はスタックメンバ 2の特権 EXECモードのプロンプトであり、アクティブスイッチのシステムプロンプトは Switchです。特定のスタックメンバへの CLIセッションで使用できるのは、showコマンドと debugコマンドに限ります。

コンソール接続または Telnetによる CLIアクセス

CLIにアクセスするには、スイッチのハードウェアインストレーションガイドに記載されている手順で、スイッチのコンソールポートに端末または PCを接続するか、または PCをイーサネット管理ポートに接続して、スイッチの電源をオンにする必要があります。

CLIアクセスはスイッチのセットアップの前に使用できます。スイッチが設定された後は、リモート Telnetセッションまたは SSHクライアントで CLIにアクセスできます。

次のいずれかの方法で、スイッチとの接続を確立できます。

•スイッチのコンソールポートに管理ステーションまたはダイヤルアップモデムを接続するか、イーサネット管理ポートに PCを接続します。コンソールポートまたはイーサネット管理ポートへの接続については、スイッチのハードウェアインストレーションガイド

を参照してください。

•リモート管理ステーションから任意のTelnetTCP/IPまたは暗号化セキュアシェル（SSH）パッケージを使用します。スイッチは Telnetまたは SSHクライアントとのネットワーク接続が可能でなければなりません。また、スイッチにイネーブルシークレットパスワー

ドを設定しておくことも必要です。

スイッチは同時に最大 16の Telnetセッションをサポートします。1人の Telnetユーザによって行われた変更は、他のすべての Telnetセッションに反映されます。

スイッチは最大 5つの安全な SSHセッションを同時にサポートします。

コンソールポート、イーサネット管理ポート、Telnetセッション、または SSHセッションを通じて接続すると、管理ステーション上にユーザ EXECプロンプトが表示されます。




第 I 部キャンパスファブリック

•キャンパスファブリック（17ページ）

キャンパスファブリック

• broadcast-underlay（18ページ）• database-mapping（19ページ）• dynamic-eid（21ページ）• eid-record-provider（22ページ）• eid-record-subscriber（23ページ）• eid-table（24ページ）• encapsulation（25ページ）• etr（26ページ）• etr map-server（27ページ）• extranet（29ページ）• instance-id（30ページ）• itr（31ページ）• itr map-resolver（32ページ）• locator default-set（33ページ）• locator-set（34ページ）• map-cache（35ページ）• map-cache extranet（37ページ）• service（38ページ）• use-petr（39ページ）


broadcast-underlayLISPネットワーク内にアンダーレイを設定し、マルチキャストグループを使用してカプセル化されたブロードキャストパケットとリンクローカルマルチキャストパケットを送信するに

は、serviceサブモードで broadcast-underlayコマンドを使用します。

[no] broadcast-underlay multicast-ip

構文の説明カプセル化されたブロードキャストパケットの送信に使用するマルチキャストグ

ループの IPアドレスmulticast-ip

コマンドデフォルトなし。

コマンドモード LISPサービスイーサネット

コマンド履歴変更内容リリース

このコマンドが導入されました。Cisco IOS XE Everest16.6.1

使用上のガイドラインこのコマンドを使用して、LISPネットワーク内のファブリックエッジノード上でブロードキャスト機能をイネーブルにします。このコマンドは必ず router-lisp-service-ethernetモードまたは router-lisp-instance-service-ethernetモードで使用してください。

ブロードキャスト機能を削除するには、このコマンドの no形式を使用します。

次に、ファブリックエッジノードでブロードキャストを設定する例を示します。

device(config)#router lispdevice(config-router-lisp)#instance-id 3device(config-router-lisp-inst)#service ethernetdevice(config-router-lisp-inst-serv-eth)#eid-table vlan 250device(config-router-lisp-inst-serv-eth)#broadcast-underlay 225.1.1.1device(config-router-lisp-inst-serv-eth)#database-mapping mac locator-set rloc2device(config-router-lisp-inst-serv-eth)#exit-service-ethernet



broadcast-underlay

database-mappingIPv4または IPv6のエンドポイント識別子からルーティングロケータ（EID-to-RLOC）のマッピング関係およびLocator/IDSeparationProtocol（LISP）の関連トラフィックポリシーを設定するには、LISPインスタンスサービスコンフィギュレーションモードか、またはダイナミックEIDコンフィギュレーションモードのいずれかで database-mappingコマンドを使用します。

ルータ LISPインスタンスサービスコンフィギュレーションモードは次の構文をサポートしています。

database-mapping eid-prefix / prefix-length { locator | ipv4 interface interface | ipv6 interfaceinterface | auto-discover-rlocs } priority priority weight weight

ダイナミック EIDコンフィギュレーションモードは、次の構文をサポートしています。

database-mapping eid-prefix / prefix-length locator-set RLOC-name

構文の説明ルータによってアドバタイズされる IPv4または IPv6のエンドポイント識別子のプレフィックスとその長さ。

eid-prefix / prefix-length

eid-prefixに指定された値に関連付けられたルーティングロケータ（RLOC）。

locator

EIDプレフィックスのRLOCとして使用するインターフェイスの IPv4アドレスと名前を指定します。

ipv4 interface interface

EIDプレフィックスのRLOCとして使用するインターフェイスの IPv6アドレスと名前を指定します。

ipv6 interface interface

ETR LISPサイトが複数の xTRを使用し、各 xTRが DHCPの既知のロケータを使用するように設定されている、または自身のロケータを

使用するように設定されている場合、出力トンネルルータ（ETR）と入力トンネルルータ（ITR）の両方として機能するように設定されている ETR LISPサイトのすべてのルータ（このようなルータは xTRと呼ばれる）のロケータを検出するように出力トンネルルータ（ETR）を設定します。

auto-discover-rlocs

RLOCに割り当てるプライオリティを指定します。有効な値は、0～255です。

priority priority

ロケータに割り当てる重みを指定します。有効な値は 0～ 100です。weight weight

指定した EIDで関連付ける必要があるルーティングロケータ。locator-set RLOC-name

コマンドデフォルト LISPデータベースエントリは定義されません。

コマンドモードルータ LISPインスタンスサービス（router-lisp-instance-service）



database-mapping

ルータ LISPインスタンスダイナミック EID（router-lisp-instance-dynamic-eid）



使用上のガイドライン LISPインスタンスサービスコンフィギュレーションモードでは、database-mappingコマンドは、ロケータ、プライオリティ、重みを含む、指定の IPv4または IPv6の EIDプレフィックスブロックの LISPデータベースパラメータを設定します。ロケータは、サイトに関連付けられた EIDプレフィックスの RLOCアドレスとして使用されているインターフェイスの IPv4アドレスまたは IPv6アドレスですが、インターフェイスのループバックアドレスとしても使用できます。

LISPサイトに同じ EIDプレフィックスブロックに関連付けられているロケータが複数ある場合、複数の database-mappingコマンドを使用して、特定の EIDプレフィックスブロックのすべてのロケータを設定できます。各ロケータには、0～ 255の範囲で同じまたは異なるプライオリティ値を割り当てることができます。複数のロケータに異なるプライオリティ値を割り当

てると、プライオリティ値だけを使用して優先するロケータが決定されます。複数のロケータ

のプライオリティが同じ場合、ロケータはロードシェアリング方式で使用できます。

dynamic-eidコンフィギュレーションモードは、RLOCおよびその関連ポリシーを設定する場合、database-mappingコマンドの locator-setオプションのみをサポートしています。lispmobilityコマンドが適用されているインターフェイスでパケットが受信されると、パケットの送信元ア

ドレスは、lisp mobility dynamic-eid-policy-nameと一致する参照された LISP dynamic-eiddynamic-eid-policy-nameの database-mapping（LISP dynamic-eid）エントリに設定されているEIDと比較されます。

dynamic-eidが検出された場合、その dynamic-eidはロケータセットとともにマップサーバに登録されます。dynamic-eid dynamic-eid-policy-nameごとに許可されているのは、database-mappingentryコマンド 1つのみです。

次に、dynamic-eidコンフィギュレーションモードで、locator-set、SET1を使用してeid-prefixをマッピングする例を示します。

locator-set SET1がすでに設定されていることが必要です。（注）

device(config)# router lispdevice(config-router-lisp)# instance-id 3device(config-router-lisp-inst)# dynamic-eid Eng.moddevice(config-router-lisp-inst-dynamic-eid)# database-mapping 10.1.1.1/8 locator-setSET1

device(config-router-lisp-inst-dynamic-eid)#exit-dynamic-eiddevice(config-router-lisp-inst-dynamic-eid)#



database-mapping

dynamic-eid

ダイナミックエンドポイント識別子（EID）のポリシーを作成し、xTRでdynamic-eidコンフィギュレーションモードを開始するには、dynamic-eidコマンドを使用します。

dynamic-eid eid-name

構文の説明 eid-nameが存在する場合は、eid-nameコンフィギュレーションモードを開始します。または、eid-nameという名前の新しい dynamic-eidポリシーが作成され、dynamic-eidコンフィギュレーションモードを開始します。

eid-name

コマンドデフォルト LISP dynamic-eidポリシーは設定されません。

コマンドモード LISP EIDテーブルサブモード（router-lisp-eid-table）



使用上のガイドライン LISPモビリティを設定するには、lispmobilityインターフェイスコマンドで参照可能なダイナミック EIDローミングポリシーを作成します。dynamic-eidコマンドが入力されると、参照先の LISPダイナミック EIDポリシーが作成され、ダイナミック EIDコンフィギュレーションモードが開始します。このモードでは、参照先の LISPダイナミック EIDポリシーに関連付けられているすべての属性を入力できます。ダイナミックEIDポリシーを設定する場合、EIDから RLOCへのダイナミックなマッピング関係と、それに関連するトラフィックポリシーを指定する必要があります。

関連コマンド説明コマンドD

ITRのインターフェイスを LISPモビリティ（ダイナミック EIDローミング）に参加するように設定します。

lispmobility



dynamic-eid

eid-record-providerプロバイダーインスタンスにエクストラネットポリシーテーブルを定義するには、lisp-extranetモードで eid-record-providerコマンドを使用します。

[no]eid-record-provider instance-id instance id {ipv4 address prefix|ipv6 address prefix}bidirectional

構文の説明エクストラネットプロバイダーポリシーを適用する LISPインスタンスのインスタンス ID。

instance-id instanceid

リークする IPv4 EIDプレフィックスを a.b.c.d/nn形式で指定して定義します。

ipv4 address prefix

リークする IPv6EIDプレフィックスを、X:X:X:X::X/形式で指定したプレフィックスで定義します。

ipv6 address prefix

プロバイダーとサブスクライバEIDプレフィックス間のエクストラネット通信が双方向であることを指定します。

bidirectional


コマンドモード router-lisp-extranet



使用上のガイドライン eid-record-provider設定を無効にするには、このコマンドの no形式を使用します。

device(config)#router lispdevice(config-router-lisp)#extranet ext1device(config-router-lisp-extranet)#eid-record-provider instance-id 5000 10.0.0.0/8bidirectionaldevice(config-router-lisp-extranet)#eid-record-subscriber instance-id 1000 3.0.0.0/24bidirectional



eid-record-provider

eid-record-subscriberサブスクライバインスタンスにエクストラネットポリシーテーブルを定義するには、lisp-extranetモードで eid-record-subscriberコマンドを使用します。

[no]eid-record-subscriber instance-id instance id {ipv4 address prefix|ipv6 address prefix}bidirectional

構文の説明エクストラネットプロバイダーポリシーを適用する LISPインスタンスのインスタンス ID。

instance-id instanceid

リークする IPv4 EIDプレフィックスを a.b.c.d/nn形式で指定して定義します。

ipv4 address prefix

リークする IPv6EIDプレフィックスを、X:X:X:X::X/形式で指定したプレフィックスで定義します。

ipv6 address prefix

プロバイダーとサブスクライバEIDプレフィックス間のエクストラネット通信が双方向であることを指定します。

bidirectional


コマンドモード router-lisp-extranet



使用上のガイドライン eid-record-subscriber設定を無効にするには、このコマンドの no形式を使用します。

device(config)#router lispdevice(config-router-lisp)#extranet ext1device(config-router-lisp-extranet)#eid-record-provider instance-id 5000 10.0.0.0/8bidirectionaldevice(config-router-lisp-extranet)#eid-record-subscriber instance-id 1000 3.0.0.0/24bidirectionaldevice(config-router-lisp-extranet)#eid-record-subscriber instance-id 2000 20.20.0.0/8bidirectional



eid-record-subscriber

eid-tableeid-tableコマンドは、instance-serviceのインスタンス化を、仮想ルーティングおよび転送（VRF）テーブル、またはエンドポイント IDアドレス空間に到達可能なデフォルトのテーブルと関連付けます。

[no]eid-table {vrf-name | default | vrf vrf-name}

構文の説明設定した instance-serviceと関連付けるためのデフォルト（グローバル）のルーティングテーブルを選択します。

default

設定したインスタンスと関連付けるための名前付きVRFテーブルを選択します。vrfvrf-name

コマンドデフォルトデフォルトの VRFは、instance-id 0に関連付けられます。

コマンドモード router-lisp-instance-service



使用上のガイドラインこのコマンドは instance-serviceモードでのみ使用します。

レイヤ 3（servce ipv4/service ipv6）の場合、VRFテーブルが instance-serviceに関連付けられます。レイヤ 2（service ethernet）の場合、VLANが instance-serviceに関連付けられます。

device(config)#router lispdevice(config-router-lisp)#instance-id 3device(config-router-lisp-inst)#service ipv4device(config-router-lisp-inst-serv-ipv4)#eid-table vrf vrf-table



eid-table

encapsulationLISPネットワーク内でデータパケットのカプセル化のタイプを設定するには、serviceモードで encapsulationコマンドを使用します。

[no] encapsulation {vxlan | lisp}

構文の説明 VXLANベースのカプセル化を指定します。encapsulationvxlan

LISPベースのカプセル化を指定します。encapsulation lisp


コマンドモード LISPサービス IPv4

LISPサービス IPv6



使用上のガイドライン encapsulation vxlanコマンドを service ethernetモードで使用して、レイヤ 2パケットをカプセル化します。encapsulation lispコマンドを service ipv4モードまたは service ipv6モードで使用して、レイヤ 3パケットをカプセル化します。

パケットのカプセル化を削除するには、このコマンドの no形式を使用します。

次に、データカプセル化に xTRを設定する例を示します。

device(config)#router lispdevice(config-router-lisp)#service ethernetdevice(config-router-lisp-serv-eth)#encapuslation vxlandevice(config-router-lisp-serv-eth)#map-cache-limit 200device(config-router-lisp-serv-eth)#exit-service-ethernet

device(config-router-lisp)service ipv4device(config-router-lisp-serv-ipv4)#encapuslation lisp



encapsulation

etr出力トンネルルータ（ETR）としてデバイスを設定するには、etrコマンドを instanceサブモード、または instance-serviceサブモードで使用します。

[ no ] etr

コマンドデフォルトデフォルでは、デバイスは ETRとして設定されていません。


router-lisp-instance



使用上のガイドラインデバイスをイネーブルにして ETR機能を実行するには、このコマンドを使用します。

ETR機能を削除するには、このコマンドの no形式を使用します。

ETRとして設定されたルータも通常は database-mappingコマンドで設定されているため、ETRはどのエンドポイント ID（EID）のプレフィックスブロックと対応するロケータが LISPサイトに使用されているかを認識しています。さらに、ETRは etr map-serverコマンドを使用してマップサーバに登録されるように設定するか、または map-cacheコマンドを使用してスタティックLISPEID-to-RLOC（EIDからRLOC）ロケータを使用するように設定する必要があります。

次に、ETRとしてデバイスを設定する例を示します。

device(config)#router lispdevice(config-router-lisp)#instance-id 3device(config-router-lisp-inst)#service ipv4device(config-router-lisp-inst-serv-ipv4)#etr



etr

etr map-serverEIDの設定時に出力トンネルルータ（ETR）を使用するようにマップサーバを設定するには、instanceサブモード、または instance-serviceサブモードで etr map-serverコマンドを使用します。マップサーバの設定済みのロケータアドレスを削除するには、このコマンドの no形式を使用します。

etr map-server map-server-address {key [0|6|7] authentication-key | proxy-reply }

構文の説明マップサーバのロケータアドレス。map-server-address

キータイプを指定します。key

クリアテキストとしてパスワードが入力されることを示します。0

そのパスワードは AES暗号化形式であることを示します。6

暗号化が弱いパスワードであることを示します。7

map-registerメッセージのヘッダーに含まれる SHA-1 HMACハッシュの計算に使用されるパスワード。

authentication-key

ETRの代わりにマップサーバがmap-requestに応答することを指定します。proxy-reply





使用上のガイドライン ETRがその EIDを登録するマップサーバのロケータを設定するには、etrmap-serverコマンドを使用します。コマンド構文内の認証キー引数が、（map-registerメッセージのヘッダーに含まれる）SHA-1 HMACハッシュに使用されるパスワードです。SHA 1 HMACで使用されるパスワードは暗号化されていない（クリアテキスト）形式か、または暗号化された形式で入力さ

れます。暗号化されていないパスワードを入力するには、0を指定します。AES暗号化パスワードを入力するには、6を指定します。

マップサーバ機能を削除するには、このコマンドの no形式を使用します。

次に、ETRでmap-requestsに応答するために、2.1.1.6にあるマップサーバをプロキシとして機能するように設定する例を示します。

device(config)#router lispdevice(config-router-lisp)#instance-id 3device(config-router-lisp-inst)#service ipv4



etr map-server

device(config-router-lisp-inst-serv-ipv4)#etr map-server 2.1.1.6 key foodevice(config-router-lisp-inst-serv-ipv4)#etr map-server 2.1.1.6 proxy-reply



etr map-server

extranetLISPネットワーク内で VRF間通信をイネーブルにするには、MSMRで、extranetコマンドをLISPコンフィギュレーションモードで使用します。

extranet name-extranet

構文の説明作成したエクストラネットの名前を指定します。name-extranet


コマンドモード router-lisp



device(config)#router lispdevice(config-router-lisp)#extranet ext1device(config-router-lisp-extranet)#



extranet

instance-idrouter-lispコンフィギュレーションモードで LISP EIDインスタンスを作成して、instance-idサブモードを開始するには、instance-idコマンドを使用します。

instance-id iid


コマンドモード router-lispコマンド



使用上のガイドライン LISP EIDインスタンスを使用して複数のサービスをグループ化するには、instance-idコマンドを使用します。

この instance-idでの設定が、下位のすべてのサービスに適用されます。

device(config)#router lispdevice(config-router-lisp)#instance-id 3device(config-router-lisp-inst)#



instance-id

itr入力トンネルルータ（ITR）としてデバイスを設定するには、itrコマンドを instanceサブモード、または instance-serviceサブモードで使用します。

[ no ] itr

コマンドデフォルトデフォルでは、デバイスは ITRとして設定されません。


router-lisp-instance



使用上のガイドラインデバイスをイネーブルにして ITR機能を実行するには、このコマンドを使用します。

ITR機能を削除するには、このコマンドの no形式を使用します。

ITRとして設定されたデバイスは、LISP対応サイト宛のすべてのトラフィックの EIDからRLOCへのマッピングの検出に役立ちます。

次に、ITRとしてデバイスを設定する例を示します。

device(config)#router lispdevice(config-router-lisp)#instance-id 3device(config-router-lisp-inst)#service ipv4device(config-router-lisp-inst-serv-ipv4)#itr



itr

itr map-resolvermap-requestの送信時に入力トンネルルータ（ITR）が使用するマップリゾルバとしてデバイスを設定するには、instanceサブモードまたは instance-serviceサブモードで itr map-resolverコマンドを使用します。

itr [map-resolver map-address]

構文の説明 ITRで、マップ要求の送信用にマップリゾルバアドレスを設定します。

map-resolvermap-address





使用上のガイドライン ITRマップリゾルバ機能を実行するは、このコマンドを使用してデバイスをイネーブルにします。

マップリゾルバ機能を削除するには、このコマンドの no形式を使用します。

マップリゾルバとして設定されたデバイスは、ITRからのカプセル化されたMap-Requestメッセージを承認し、それらのメッセージのカプセル化を解除し、次に、要求されたEIDに対して権限を持つ出力トンネルルータ（ETR）を担当するマップサーバにそのメッセージを転送します。

次に、map requestメッセージの送信時に 2.1.1.6のマップリゾルバを使用するように ITRを設定する例を示します。

device(config)#router lispdevice(config-router-lisp)#instance-id 3device(config-router-lisp-inst)#service ipv4device(config-router-lisp-inst-serv-ipv4)#itr map-resolver 2.1.1.6device(config-router-lisp-inst-serv-ipv4)#itr



itr map-resolver

locator default-setlocator-setをデフォルトとしてマークするには、locator default-setコマンドを router-lispレベルで使用します。

[no] locator default-set rloc-set-name

構文の説明デフォルトとして設定する locator-setの名前。rloc-set-name

コマンドデフォルトなし

コマンドモード Router-LISP



使用上のガイドライン locator default-set コマンドを使用してデフォルトとして設定された locator-setは、すべてのサービスとインスタンスに適用されます。



locator default-set

locator-setlocator-setを指定して、locator-setコンフィギュレーションモードを開始するには、locator-setコマンドを router-lispレベルで使用します。

[no] locator-set loc-set-name

構文の説明 locator-setの名前。

loc-set-name

コマンドデフォルト名前

コマンドモード Router-LISP



使用上のガイドライン locator-setを参照する前に、まずその locator-setを定義します。



locator-set

map-cacheスタティックエンドポイント ID（EID）をルーティングロケータ（RLOC）の（EID-to-RLOC）マッピング関係に設定するには、map-cacheコマンドを service ipv4モードまたは service ipv6モードで使用します。

[no ]map-cache destination-eid-prefix/prefix-len {ipv4-address { priority priority weight weight} | ipv6-address | map-request | native-forward}

構文の説明宛先 IPv4または IPv6のEIDプレフィックス/プレフィックス長。この構文にはスラッシュが必要です。

destination-eid-prefix/prefix-len

ループバックインターフェイスの IPv4アドレス。ロケータアドレスに関連付けられたプライオリティと重みは、同じ EIDプレフィックスブロックに複数の RLOCが定義されている場合、トラフィックポリシーを定義するために使用されます。

プライオリティの低いロケータが優先されます。（注）

ipv4-address priority priorityweight weight

ループバックインターフェイスの IPv6アドレス。ipv6-address

LISP宛先 EIDに map-requestを送信します。map-request

この map-requestに一致するパケットをネイティブに転送します。

native-forward





使用上のガイドラインこのコマンドの初回使用時には、スタティック IPv4または IPv6 EID-to-RLOCマッピング関係および関連するトラフィックポリシーを指定して入力トンネルルータ（ITR）を設定します。各エントリには、宛先の EIDプレフィックスブロックとそれに関連付けられたロケータ、プライオリティ、および重みが入力されます。EID-prefix/prefix-length引数の値は、宛先サイトのLISP EIDプレフィックスブロックです。ロケータは、IPv4または IPv6 EIDプレフィックスに到達できるリモートサイトの IPv4または IPv6アドレスです。ロケータアドレスに関連付けられたプライオリティと重みは、同じ EIDプレフィックスブロックに複数の RLOCが定義されている場合、トラフィックポリシーを定義するために使用されます。

device(config)#router lispdevice(config-router-lisp)#instance-id 3



map-cache

device(config-router-lisp-inst)#service ipv4device(config-router-lisp-inst-serv-ipv4)#map-cache 1.1.1.1/24 map-request



map-cache

map-cache extranet設定したすべてのエクストラネットプレフィックスをマップキャッシュにインストールする

には、map-cache extranetコマンドを service ipv4モードまたは service ipv6モードで使用します。

map-cache extranet-registration





使用上のガイドライン VRF間通信をサポートするには、マップサーバマップリゾルバ（MSMR）で map-cacheextranetコマンドを使用します。このコマンドは、すべてのファブリックの宛先にマップ要求を生成します。エクストラネットインスタンスの service

ciscoiosxeeverest16.6.x catalyst3850 スイッチ）コマンド ......ciscoiosxeeverest16.6.x...

Documents