Catalyst 2950/2955 スイッチリファレンス config-file 2-21 boot enable-break 2-22 boot helper 2-23 boot helper-config-file 2-24 boot manual 2-25 boot private-config-file

Catalyst 2950/2955 スイッチコマンドリファレンスCisco IOS Release 12.1(22)EA2

Customer Order Number: DOC-J-7811381=Text Part Number: 78-11381-11-J

このマニュアルに記載されている仕様および製品に関する情報は、予告なしに変更されることがあります。このマニュアルに記載されている表現、情報、

および推奨事項は、すべて正確であると考えていますが、明示的であれ黙示的であれ、一切の保証の責任を負わないものとします。このマニュアルに記

載されている製品の使用は、すべてユーザ側の責任になります。

対象製品のソフトウェアライセンスおよび限定保証は、製品に添付された『Information Packet』に記載されています。添付されていない場合には、代理店にご連絡ください。

シスコシステムズが採用している TCPヘッダー圧縮機能は、UNIXオペレーティングシステムの UCB（University of California, Berkeley）パブリックドメインバージョンの一部として、UCB が開発したプログラムを最適化したものです。All rights reserved.Copyright © 1981, Regents of the University ofCalifornia.

ここに記載されている他のいかなる保証にもよらず、各社のすべてのマニュアルおよびソフトウェアは、障害も含めて「現状のまま」として提供されま

す。シスコシステムズおよびこれら各社は、商品性や特定の目的への適合性、権利を侵害しないことに関する、または取り扱い、使用、または取引によっ

て発生する、明示されたまたは黙示された一切の保証の責任を負わないものとします。

いかなる場合においても、シスコシステムズおよびその代理店は、このマニュアルの使用またはこのマニュアルを使用できないことによって起こる制約、

利益の損失、データの損傷など間接的で偶発的に起こる特殊な損害のあらゆる可能性がシスコシステムズまたは代理店に知らされていても、それらに対

する責任を一切負いかねます。

CCSP、Cisco Square Bridgeのロゴ、Cisco Unity、Follow Me Browsing、FormShare、StackWiseは、Cisco Systems, Inc.の商標です。Changing the Way WeWork, Live, Play, and Learn、iQuick Studyは、Cisco Systems, Inc.のサービスマークです。Aironet、ASIST、BPX、Catalyst、CCDA、CCDP、CCIE、CCIP、CCNA、CCNP、Cisco、Cisco Certified Internetwork Expertのロゴ、Cisco IOS、Cisco IOS、Cisco Press、Cisco Systems、Cisco Systems Capital、Cisco Systemsのロゴ、Empowering the Internet Generation、Enterprise/Solver、EtherChannel、EtherFast、EtherSwitch、Fast Step、GigaDrive、GigaStack、HomeLink、InternetQuotient、IOS、IP/TV、iQ Expertise、iQのロゴ、iQ Net Readiness Scorecard、LightStream、Linksys、MeetingPlace、MGX、Networkersのロゴ、NetworkingAcademy、Network Registrar、Packet、PIX、Post-Routing、Pre-Routing、ProConnect、RateMUX、Registrar、ScriptShare、SlideCast、SMARTnet、StrataViewPlus、SwitchProbe、TeleRouter、The Fastest Way to Increase Your Internet Quotient、TransPath、VCOは、米国および一部の国における Cisco Systems, Inc.または関連会社の登録商標です。

このマニュアルまたは Web サイトで言及している他の商標はいずれも、それぞれの所有者のものです。「パートナー」という用語を使用していても、シスコシステムズと他社とのパートナー関係を意味するものではありません。（0406R）

Catalyst 2950/2955 スイッチコマンドリファレンスCopyright © 2001–2004 Cisco Systems, Inc. All rights reserved.

C O N T E N T S

iiiCatalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

はじめに　　xv

対象読者　　xv

目的　　xv

表記法　　xvi

関連資料　　xvii

マニュアルの入手方法　　xviii

Cisco.com　　xviii

マニュアルの発注方法　　xviii

テクニカルサポート　　xix

Cisco Technical Support Webサイト　　xix

Japan TAC Webサイト　　xix

Service Requestツールの使用　　xix

問題の重大度の定義　　xx

その他の資料および情報の入手方法　　xxi

C H A P T E R 1 CLIの使用方法　　1-1

メモリのタイプ　　1-2

プラットフォーム　　1-2

CLIコマンドモード　　1-2

ユーザ EXECモード　　1-3

イネーブル EXECモード　　1-3

グローバルコンフィギュレーションモード　　1-4

インターフェイスコンフィギュレーションモード　　1-5

config-vlanモード　　1-5

VLANコンフィギュレーションモード　　1-6

ラインコンフィギュレーションモード　　1-6

コマンドの概要　　1-7

C H A P T E R 2 Catalyst 2950および Catalyst 2955 Cisco IOSコマンド　　2-1

aaa accounting dot1x　　2-1

aaa authentication dot1x　　2-3

Contents

ivCatalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

access-list（IP拡張）　　2-4

access-list（IP標準）　　2-7

archive download-sw　　2-9

archive tar　　2-11

archive upload-sw　　2-14

auto qos voip　　2-15

boot boothlpr　　2-19

boot buffersize　　2-20

boot config-file　　2-21

boot enable-break　　2-22

boot helper　　2-23

boot helper-config-file　　2-24

boot manual　　2-25

boot private-config-file　　2-26

boot system　　2-27

channel-group　　2-28

channel-protocol　　2-31

class　　2-32

class-map　　2-34

clear controllers ethernet-controller　　2-36

clear controllers lre　　2-38

clear controllers lre link monitor　　2-39

clear controllers lre log　　2-40

clear interface　　2-41

clear lacp　　2-42

clear lre rate selection　　2-43

clear mac address-table　　2-44

clear pagp　　2-45

clear port-security　　2-46

clear spanning-tree counters　　2-48

clear spanning-tree detected-protocols　　2-49

clear vmps statistics　　2-50

clear vtp counters　　2-51

cluster commander-address　　2-52

cluster discovery hop-count　　2-54

cluster enable　　2-55

cluster holdtime　　2-56

cluster management-vlan　　2-57

Contents

vCatalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

cluster member　　2-58

cluster run　　2-60

cluster standby-group　　2-61

cluster timer　　2-62

controller longreachethernet　　2-63

cpe duplex　　2-64

cpe protected　　2-66

cpe shutdown　　2-67

cpe speed　　2-68

cpe toggle　　2-70

cpe type　　2-71

define interface-range　　2-72

delete　　2-74

deny（アクセスリストコンフィギュレーション）　　2-75

deny（MACアクセスリストコンフィギュレーション）　　2-78

dot1x　　2-80

dot1x default　　2-81

dot1x guest-vlan　　2-82

dot1x host-mode　　2-84

dot1x initialize　　2-85

dot1x max-req　　2-86

dot1x multiple-hosts　　2-87

dot1x port-control　　2-87

dot1x re-authenticate　　2-89

dot1x re-authentication　　2-90

dot1x reauthentication　　2-91

dot1x timeout　　2-92

duplex　　2-94

errdisable detect cause　　2-96

errdisable recovery　　2-98

flowcontrol　　2-100

hw-module slot　　2-103

interface　　2-106

interface port-channel　　2-108

interface range　　2-109

interleave　　2-111

ip access-group　　2-112

ip access-list　　2-114

Contents

viCatalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

ip address　　2-116

ip dhcp snooping　　2-117

ip dhcp snooping information option　　2-118

ip dhcp snooping limit rate　　2-119

ip dhcp snooping trust　　2-120

ip dhcp snooping vlan　　2-121

ip igmp filter　　2-122

ip igmp max-groups　　2-123

ip igmp profile　　2-125

ip igmp snooping　　2-126

ip igmp snooping mrouter learn pim v2　　2-127

ip igmp snooping report-suppression　　2-128

ip igmp snooping source-only-learning　　2-130

ip igmp snooping vlan　　2-132

ip igmp snooping vlan immediate-leave　　2-133

ip igmp snooping vlan mrouter　　2-134

ip igmp snooping vlan static　　2-136

ip ssh　　2-137

lacp port-priority　　2-138

lacp system-priority　　2-139

link monitor　　2-140

link monitor logging　　2-141

link monitor threshold rserr　　2-142

link monitor threshold snr　　2-144

local duplex　　2-145

local speed　　2-146

logging lre　　2-147

lre profile　　2-148

lre rate selection sequence　　2-150

lre sequence　　2-151

lre syslog　　2-153

lre upbo　　2-154

lre upgrade default family　　2-156

mac access-group　　2-157

mac access-list extended　　2-158

mac address-table aging-time　　2-160

mac address-table notification　　2-161

mac address-table static　　2-163

Contents

viiCatalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

mac address-table static drop　　2-165

macro apply　　2-167

macro description　　2-170

macro global　　2-171

macro global description　　2-173

macro name　　2-174

margin　　2-176

match　　2-178

media-type　　2-180

mls qos cos　　2-181

mls qos map　　2-182

mls qos trust　　2-184

monitor session　　2-187

mvr　　2-190

mvr immediate　　2-193

mvr type　　2-194

mvr vlan group　　2-196

pagp learn-method　　2-197

pagp port-priority　　2-199

permit（アクセスリストコンフィギュレーション）　　2-200

permit（MACアクセスリストコンフィギュレーション）　　2-203

persistence　　2-205

police　　2-206

policy-map　　2-208

port-channel load-balance　　2-211

profile（インターフェイスコンフィギュレーション）　　2-212

profile（シーケンスコンフィギュレーション）　　2-213

rate selection　　2-215

rate selection profile lock　　2-216

rate selection sequence　　2-217

rcommand　　2-218

remote-span　　2-220

rmon collection stats　　2-221

service password-recovery　　2-222

service-policy　　2-224

set　　2-225

setup express　　2-226

show access-lists　　2-228

Contents

viiiCatalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

show auto qos　　2-229

show boot　　2-232

show class-map　　2-234

show cluster　　2-235

show cluster candidates　　2-237

show cluster members　　2-239

show controllers ethernet-controller　　2-241

show controllers lre cpe　　2-250

show controllers lre actual　　2-253

show controllers lre admin　　2-255

show controllers lre link monitor　　2-257

show controllers lre log　　2-260

show controllers lre profile　　2-262

show controllers lre sequence　　2-265

show controllers lre status　　2-268

show controllers lre version　　2-273

show controllers utilization　　2-274

show dot1x　　2-276

show env　　2-279

show errdisable recovery　　2-280

show etherchannel　　2-281

show file　　2-284

show flowcontrol　　2-287

show interfaces　　2-289

show interfaces counters　　2-298

show ip access-lists　　2-301

show ip dhcp snooping　　2-302

show ip dhcp snooping binding　　2-303

show ip igmp profile　　2-305

show ip igmp snooping　　2-306

show lacp　　2-309

show lre upgrade　　2-311

show mac access-group　　2-315

show mac address-table　　2-316

show mac address-table multicast　　2-319

show mac address-table notification　　2-321

show mls masks　　2-322

show mls qos interface　　2-324

Contents

ixCatalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

show mls qos maps　　2-326

show monitor　　2-328

show mvr　　2-330

show mvr interface　　2-331

show mvr members　　2-333

show pagp　　2-335

show parser macro　　2-337

show policy-map　　2-340

show port-security　　2-342

show rps　　2-344

show running-config vlan　　2-345

show setup express　　2-347

show spanning-tree　　2-348

show storm-control　　2-353

show system mtu　　2-355

show udld　　2-356

show version　　2-359

show vlan　　2-360

show vmps　　2-363

show vtp　　2-365

show wrr-queue bandwidth　　2-370

show wrr-queue cos-map　　2-371

shutdown　　2-372

shutdown vlan　　2-373

snmp-server enable traps　　2-374

snmp-server host　　2-377

snmp trap mac-notification　　2-381

spanning-tree backbonefast　　2-382

spanning-tree bpdufilter　　2-383

spanning-tree bpduguard　　2-385

spanning-tree cost　　2-386

spanning-tree etherchannel guard misconfig　　2-388

spanning-tree extend system-id　　2-389

spanning-tree guard　　2-390

spanning-tree link-type　　2-392

spanning-tree loopguard default　　2-393

spanning-tree mode　　2-394

spanning-tree mst configuration　　2-395

Contents

xCatalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

spanning-tree mst cost　　2-397

spanning-tree mst forward-time　　2-398

spanning-tree mst hello-time　　2-399

spanning-tree mst max-age　　2-400

spanning-tree mst max-hops　　2-401

spanning-tree mst port-priority　　2-402

spanning-tree mst priority　　2-403

spanning-tree mst root　　2-404

spanning-tree port-priority　　2-406

spanning-tree portfast（グローバルコンフィギュレーション）　　2-407

spanning-tree portfast（インターフェイスコンフィギュレーション）　　2-410

spanning-tree stack-port　　2-412

spanning-tree uplinkfast　　2-413

spanning-tree vlan　　2-415

speed　　2-418

storm-control　　2-421

switchport access　　2-424

switchport block　　2-426

switchport host　　2-427

switchport mode　　2-428

switchport nonegotiate　　2-430

switchport port-security　　2-432

switchport port-security aging　　2-436

switchport priority extend　　2-438

switchport protected　　2-439

switchport trunk　　2-440

switchport voice vlan　　2-443

system mtu　　2-444

traceroute mac　　2-446

traceroute mac ip　　2-449

udld　　2-451

udld port　　2-453

udld reset　　2-455

upgrade binary　　2-456

upgrade preserve　　2-457

vlan（グローバルコンフィギュレーション）　　2-458

vlan（VLANコンフィギュレーション）　　2-464

vlan database　　2-471

Contents

xiCatalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

vmps reconfirm（グローバルコンフィギュレーション）　　2-475

vmps reconfirm（イネーブル EXEC）　　2-476

vmps retry　　2-477

vmps server　　2-478

vtp（グローバルコンフィギュレーション）　　2-480

vtp（イネーブル EXEC）　　2-484

vtp（VLANコンフィギュレーション）　　2-486

wrr-queue bandwidth　　2-490

wrr-queue cos-map　　2-491

A P P E N D I X A Catalyst 2955アラームコマンド　　A-1

alarm facility fcs-hysteresis　　A-2

alarm facility power-supply　　A-3

alarm facility temperature　　A-4

alarm profile（グローバルコンフィギュレーション）　　A-6

alarm profile（インターフェイスコンフィギュレーション）　　A-8

fcs-threshold　　A-9

power-supply dual　　A-10

show alarm description port　　A-11

show alarm profile　　A-12

show alarm settings　　A-14

show env　　A-15

show facility-alarm relay　　A-17

show facility-alarm status　　A-18

show fcs-threshold　　A-19

test relay　　A-20

A P P E N D I X B Catalyst 2950および Catalyst 2955スイッチブートローダコマンド　　B-1

boot　　B-2

cat　　B-3

copy　　B-4

delete　　B-5

dir　　B-6

flash_init　　B-7

format　　B-8

fsck　　B-9

help　　B-10

load_helper　　B-10

memory　　B-11

Contents

xiiCatalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

mkdir　　B-12

more　　B-13

rename　　B-14

reset　　B-15

rmdir　　B-16

set　　B-17

type　　B-20

unset　　B-21

version　　B-23

A P P E N D I X C Catalyst 2950および Catalyst 2955デバッグコマンド　　C-1

debug auto qos　　C-2

debug dot1x　　C-3

debug etherchannel　　C-4

debug lre　　C-5

debug pagp　　C-6

debug pm　　C-7

debug spanning-tree　　C-8

debug spanning-tree backbonefast　　C-9

debug spanning-tree bpdu　　C-10

debug spanning-tree bpdu-opt　　C-11

debug spanning-tree mstp　　C-12

debug spanning-tree switch　　C-13

debug spanning-tree uplinkfast　　C-15

debug switch dhcp　　C-16

debug sw-vlan　　C-17

debug sw-vlan ifs　　C-19

debug sw-vlan notification　　C-20

debug sw-vlan vtp　　C-21

debug udld　　C-22

I N D E X 索引

T A B L E S

xiiiCatalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

表 1-1 コマンドモードの概要　　1-2

表 1-2 コマンドの比較　　1-7

表 1-3 Cisco IOS Release 12.1(6)EA2以降ではサポートされないコマンド　　1-8

表 2-1 トラフィックタイプ、パケットラベル、および出力キュー　　2-15

表 2-2 出力キューに対する auto-QoSの設定　　2-16

表 2-3 フロー制御設定およびローカル /リモートポートフロー制御解決　　2-101

表 2-4 ノイズモデル用にサポートされている値　　2-155

表 2-5 デフォルトの CoS/DSCPマップ　　2-182

表 2-6 デフォルトの DSCP/CoSマップ　　2-183

表 2-7 ポリシーマップとセキュリティ ACLの相互関係　　2-209

表 2-8 show bootのフィールドの説明　　2-233

表 2-9 Transmitフィールドの説明　　2-242

表 2-10 Receiveフィールドの説明　　2-243

表 2-11 Transmit and Receiveフィールドの説明　　2-244

表 2-12 LRE Enet Stats on Switchフィールドの説明　　2-245

表 2-13 LREおよび CPEインターフェイスの LRE Enet Stats on CPEフィールドの説明　　2-247

表 2-14 LREおよび CPEインターフェイスの CPE Fast Ethernet Portフィールドの説明　　2-248

表 2-15 show controllers utilizationのフィールドの説明　　2-275

表 2-16 show dot1x statisticsのフィールドの説明　　2-278

表 2-17 show file descriptorsのフィールドの説明　　2-285

表 2-18 使用可能なファイルタイプ　　2-285

表 2-19 show file systemsのフィールドの説明　　2-286

表 2-20 ファイルシステムのタイプ　　2-286

表 2-21 ファイルシステムのフラグ　　2-286

表 2-22 show interfaces flowcontrolのフィールドの説明　　2-293

表 2-23 show interfaces switchportのフィールドの説明　　2-294

表 2-24 show interfaces countersのフィールドの説明　　2-299

表 2-25 show interfaces counters errorsのフィールドの説明　　2-299

表 2-26 show interfaces counters trunkのフィールドの説明　　2-300

表 2-27 show ip dhcp snooping bindingのコマンド出力　　2-304

表 2-28 show rpsの出力の説明　　2-344

表 2-29 show storm-controlのフィールドの説明　　2-354

表 2-30 show udldのフィールドの説明　　2-357

表 2-31 show vlanコマンドの出力フィールド　　2-361

表 2-32 show vmps statisticsのフィールドの説明　　2-364

Tables

xivCatalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

表 2-33 show vtp countersのフィールドの説明　　2-366

表 2-34 show vtp statusのフィールドの説明　　2-368

表 2-35 様々なメディアタイプで指定できるコマンドと構文　　2-461

表 2-36 VLAN設定規則　　2-462

表 2-37 様々なメディアタイプで指定できる構文　　2-466

表 2-38 VLAN設定規則　　2-467

表 A-1 アラームリスト ID番号およびアラームの説明　　A-6

表 B-1 dirフィールドの説明　　B-6

表 B-2 メモリフィールドの説明　　B-11

表 B-3 環境変数の保存場所　　B-19

xvCatalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

はじめに

対象読者

このマニュアルは、シスコの CLI（コマンドラインインターフェイス）を使用して Catalyst 2950お

よび 2955スイッチ（以後スイッチ）を管理するネットワーキング専門家を対象としています。Cisco

IOS の操作経験があり、イーサネットおよび LAN の概念や専門用語を十分理解していることが前

提です。

目的

Catalyst 2950スイッチは、Standard Software Image（SI;標準ソフトウェアイメージ）または Enhanced

Software Image（EI;拡張ソフトウェアイメージ）のいずれもサポートします。Catalyst 2955および

Catalyst 2950 Long-Reach Ethernet（LRE）スイッチは、EIでのみサポートされています。EIは、Access

Control List（ACL;アクセス制御リスト）、高度な Quality of Service（QoS;サービス品質）機能、拡

張範囲 VLAN、IEEE 802.1S Multiple STP（MSTP）、Remote Switched Port Analyzer（RSPAN;リモー

トスイッチドポートアナライザ）、およびユニキャストMACアドレスのフィルタリングといった

豊富な機能を提供します。

このマニュアルでは、Catalyst 2950ファミリーのスイッチ用に作成または変更されている CLIコマ

ンドに関して必要な情報を提供します。標準 Cisco IOS Release 12.1コマンドについては、Cisco.com

のホームページ（Service and Support > Technical Documents）にアクセスし、Cisco IOSのマニュア

ルセットを参照してください。Cisco Product Documentationのホームページでは、Cisco IOS Software

ドロップダウンリストから Release 12.1を参照してください。

このマニュアルでは、お客様のスイッチを設定する手順については説明していません。詳細につい

ては、このリリースに対応するソフトウェアコンフィギュレーションガイドを参照してください。

このマニュアルでは、表示されるシステムメッセージについては説明していません。設定手順につ

いては、このリリースに対応するシステムメッセージガイドを参照してください。

xviCatalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

はじめに

表記法

表記法

このマニュアルでは、次の表記法を使用しています。

コマンドの説明では、次の表記法を使用しています。

• コマンドおよびキーワードは、太字で示しています。

• ユーザが値を指定する引数は、イタリック体で示しています。

• 角カッコ（[ ]）の中の要素は、省略可能です。

• 必ずどれか 1つを選択しなければならない要素は、波カッコ（{ }）で囲み、縦棒（ | ）で区切って示しています。

• 任意で選択する要素の中で、必ずどれか 1つを選択しなければならない要素は、角カッコと波カッコで囲み、縦棒で区切って（[{ | }]）示しています。

対話形式の例では、次の表記法を使用しています。

• 端末セッションおよびシステムの表示は、screenフォントで示しています。

• ユーザが入力する情報は、太字の screenフォントで示しています。

• パスワードやタブのように、出力されない文字は、かぎカッコ（< >）で囲んで示しています。

（注）、注意、およびヒントには、次の表記法および記号を使用しています。

（注）「注釈」です。役立つ情報や、このマニュアル以外の参照資料などを紹介しています。

注意「要注意」の意味です。機器の損傷またはデータ損失を予防するための注意事項が記述されていま

す。

xviiCatalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

はじめに

関連資料

関連資料

以下に挙げた、スイッチに関する詳細情報が記載されているマニュアルは、次の URL から入手で

きます。

http://www.cisco.com/univercd/cc/td/doc/product/lan/cat2950/index.htm

Cisco.com サイトから、Customer Order Number（DOC-xxxxxx=）を用いて印刷版のマニュアルを発

注できます。「マニュアルの入手方法」（p.xviii）を参照してください。

• 『Release Notes for the Catalyst 2955, Catalyst 2950, and Catalyst 2940 Switches』（発注はできませんが、Cisco.comで入手可能）

（注）スイッチの要件と、初期設定およびソフトウェアアップグレードの手順は、変更される場合があるので、これらはリリースノートにのみ記載されています。スイッチの設置、設定、またはアップグレードを行う前に、必ず Cisco.com でリリースノートを参照し、最新情報を確認してください。

スイッチに関する他の情報は、次のマニュアルを参照してください。

• 『Catalyst 2950 and Catalyst 2955 Switch Software Configuration Guide』（Customer Order NumberDOC-7811380=）

• 『Catalyst 2950 and Catalyst 2955 Command Reference』（Customer Order Number DOC-7811381=）

• 『Catalyst 2950 and Catalyst 2955 Switch System Message Guide』（Customer Order Number DOC-7814233=）

• デバイスマネージャオンラインヘルプ（スイッチ上で利用可能）

• 『Catalyst 2950 Switch Hardware Installation Guie』（発注はできませんが、Cisco.comで入手可能）

• 『Catalysdt 2950 Switch Getting Started Guide』（Customer Order Number DOC-7816521=）

• 『Regulatory Compliance and Safety Information for the Catalys 2950 Switch』（Customer Order NumberDOC-7816625=）

• 『Catalyst 2955 Hardware Installation Guide』（Customer Order Number DOC-7814944=）

関連製品に関する情報は、次のマニュアルを参照してください。

• 『Getting Started with Cisco Network Assistant』（発注はできませんが、Cisco.comで入手可能）

• 『Release Notes for Cisco Network Assistant』（発注はできませんが、Cisco.comで入手可能）

• 『Catalyst GigaStack Gigabit Interface Converter Hardware Installation Guide』（Customer OrderNumber DOC-786460=）

• 『CWDM Passive Optical System Installation Note』（発注はできませんが、Cisco.comで入手可能）

• 『1000BASE-T Gigabit Interface Converter Installation Notes』（発注はできませんが、Cisco.com で入手可能）

• 『Catalyst LRE CPE Hardware Installation Guide』（Customer Order Number DOC-7811469=）

• 『Installation and Warranty Notes for the Cisco LRE 48 POTS Splitter』（Customer Order NumberDOC-7812250=）

• 『Installation Notes for the Catalyst Family Small-Form-Factor Pluggable Modules』（Customer OrderNumber DOC-7815160=）

http://www.cisco.com/univercd/cc/td/doc/product/lan/cat2950/index.htm

xviiiCatalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

はじめに

マニュアルの入手方法

マニュアルの入手方法

シスコ製品のマニュアルおよびその他の資料は Cisco.com でご利用いただけます。また、テクニカ

ルサポートおよびその他のリリースも、さまざまな方法で入手することができます。ここでは、シ

スコ製品に関する技術情報を入手する方法について説明します。

Cisco.com

次の URLから、シスコ製品の最新資料を入手できます。

http://www.cisco.com/univercd/home/home.htm

シスコのWebサイトには、次の URLからアクセスしてください。

http://www.cisco.com

http://www.cisco.com/jp

シスコのWebサイトの各国語版には、次の URLからアクセスしてください。

http://www.cisco.com/public/countries_languages.shtml

マニュアルの発注方法

マニュアルの発注方法については、次の URLにアクセスしてください。

http://www.cisco.com/univercd/cc/td/doc/es_inpck/pdi.htm

シスコ製品のマニュアルは、次の方法でご発注いただけます。

• Cisco.com（Cisco Direct Customers）に登録されている場合、Ordering ツールからシスコ製品のマニュアルを発注できます。次の URLにアクセスしてください。

http://www.cisco.com/en/US/partner/ordering/index.shtml

• Cisco.comに登録されていない場合、製品を購入された代理店へお問い合わせください。

http://www.cisco.com/univercd/home/home.htm

http://www.cisco.com

http://www.cisco.com/public/countries_languages.shtml

http://www.cisco.com/univercd/cc/td/doc/es_inpck/pdi.htm

http://www.cisco.com/en/US/partner/ordering/index.shtml

http://www.cisco.com/jp

xixCatalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

はじめに

テクニカルサポート

テクニカルサポートCisco Technical Support では、シスコシステムズとサービス契約を結んでいるお客様、パートナー、

リセラー、販売店を対象として、評価の高い 24時間体制のテクニカルサポートを提供しています。

Cisco.com の Cisco Technical Support Web サイトでは、広範囲にわたるオンラインでのサポートリ

ソースを提供しています。さらに、Technical Assistance Center（TAC）では、電話でのサポートも

提供しています。シスコシステムズとサービス契約を結んでいない場合は、リセラーにお問い合わ

せください。

Cisco Technical Support Webサイト

Cisco Technical Support Web サイトでは、オンラインで資料やツールを利用して、トラブルシュー

ティングやシスコ製品およびテクノロジーに関する技術上の問題の解決に役立てることができま

す。Cisco Technical Support Webサイトは、1年中いつでも利用することができます。次の URLに

アクセスしてください。

http://www.cisco.com/techsupport

Cisco Technical Support Webサイト上のツールにアクセスする際は、いずれも Cisco.comのログイン

IDおよびパスワードが必要です。サービス契約が有効で、ログイン IDまたはパスワードを取得し

ていない場合は、次の URLで登録手続きを行ってください。

http://tools.cisco.com/RPF/register/register.do

Japan TAC Webサイト

Japan TAC Webサイトでは、利用頻度の高い TAC Webサイト（http://www.cisco.com/tac）のドキュ

メントを日本語で提供しています。Japan TAC Web サイトには、次の URL からアクセスしてくだ

さい。

http://www.cisco.com/jp/go/tac

サポート契約を結んでいない方は、「ゲスト」としてご登録いただくだけで、Japan TAC Web サイ

トのドキュメントにアクセスできます。

Japan TAC Webサイトにアクセスするには、Cisco.comのログイン IDとパスワードが必要です。ロ

グイン IDとパスワードを取得していない場合は、次の URLにアクセスして登録手続きを行ってく

ださい。

http://www.cisco.com/jp/register/

Service Requestツールの使用

オンラインの TAC Service Requestツールを使えば、S3および S4の問題について最も迅速にテクニ

カルサポートを受けられます（ネットワークの障害が軽微である場合、あるいは製品情報が必要な

場合）。状況をご説明いただくと、TAC Service Request ツールが推奨される解決方法を自動的に提

供します。これらの推奨リソースを使用しても問題が解決しない場合は、TACの技術者が対応しま

す。TAC Service Requestツールは次の URLからアクセスできます。

http://www.cisco.com/techsupport/servicerequest

問題が S1または S2であるか、インターネットにアクセスできない場合は、電話で TACにご連絡

ください（運用中のネットワークがダウンした場合、あるいは重大な障害が発生した場合）。S1お

よび S2の問題には TACの技術者がただちに対応し、業務を円滑に運営できるよう支援します。

http://www.cisco.com/techsupport

http://tools.cisco.com/RPF/register/register.do

http://www.cisco.com/techsupport/servicerequest

http://www.cisco.com/jp/go/tac

http://www.cisco.com/jp/register/

xxCatalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

はじめに

テクニカルサポート

電話でテクニカルサポートを受ける際は、次の番号のいずれかをご使用ください。

アジア太平洋：+61 2 8446 7411（オーストラリア：1 800 805 227）

EMEA：+32 2 704 55 55

米国： 1 800 553 2447

TACの連絡先一覧については、次の URLにアクセスしてください。

http://www.cisco.com/techsupport/contacts

問題の重大度の定義

すべての問題を標準形式で報告するために、問題の重大度を定義しました。

重大度 1（S1） ― ネットワークがダウンしたか、業務に致命的な損害が発生している。24時間体制

であらゆる手段を使用して問題の解決にあたります。

重大度 2（S2） ― 既存ネットワークの動作パフォーマンスに深刻な低下が見られるか、シスコ製品

のパフォーマンスが不十分なために業務遂行に重大な悪影響がある。通常の業務時間内にフルタイ

ムで問題の解決にあたります。

重大度 3（S3） ― ネットワークの動作パフォーマンスが損なわれたが、大半の業務は引き続き機能

している。通常の業務時間内にサービスの復旧を行います。

重大度 4（P4） ― シスコ製品の機能、インストール、および構成に関する情報または支援が必要で

ある。業務への影響がほとんどまたはまったくない場合。

http://www.cisco.com/techsupport/contacts

xxiCatalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

はじめに

その他の資料および情報の入手方法


シスコの製品、テクノロジー、およびネットワークソリューションに関する情報について、さまざ

まな資料をオンラインおよび印刷物で入手することができます。

• Cisco Marketplace は、さまざまなシスコの書籍、参考資料、およびロゴ入り商品を提供しています。Cisco Marketplaceには、次の URLからアクセスしてください。

http://www.cisco.com/go/marketplace/

• 『Cisco Product Catalog』には、シスコシステムズが提供するネットワーキング製品のほか、発注方法やカスタマーサポートサービスについての情報が記載されています。『Cisco ProductCatalog』には、次の URLからアクセスしてください。

http://cisco.com/univercd/cc/td/doc/pcat/

• Cisco Press では、ネットワーク、トレーニング、認定関連の出版物を幅広く発行しています。初心者から上級者まで、さまざまな読者向けの出版物があります。Cisco Pressの最新の出版情報などについては、次の URLからアクセスしてください。

http://www.ciscopress.com

• 『Packet』は、シスコシステムズが発行するテクニカルユーザ向けの季刊誌で、インターネットやネットワークへの投資を最大限に活用するのに役立ちます。『Packet』には、ネットワーク分野の最新動向、テクノロジーの進展、およびシスコの製品やソリューションに関する記事を

はじめ、ネットワークの配置やトラブルシューティングのヒント、設定例、お客様の事例研究、

認定やトレーニングに関する情報、および多数の詳細なオンラインリソースへのリンクが盛り込まれています。『Packet』には、次の URLからアクセスしてください。

http://www.cisco.com/packet

• 『iQ Magazine』は、シスコのテクノロジーを使って収益の増加、ビジネス効率の向上、およびサービスの拡大を図る方法について学ぶことを目的とした、シスコシステムズが発行する成長

企業向けの季刊誌です。この季刊誌は、実際の事例研究や事業戦略を用いて、これら企業が直

面するさまざまな課題や、問題解決の糸口となるテクノロジーを明確化し、テクノロジーの投

資に関して読者が正しい決断を行う手助けをします。『iQ Magazine』には、次の URLからアクセスしてください。

http://www.cisco.com/go/iqmagazine

• 『Internet Protocol Journal』は、インターネットおよびイントラネットの設計、開発、運用を担当するエンジニア向けに、シスコシステムズが発行する季刊誌です。『Internet Protocol Journal』には、次の URLからアクセスしてください。

http://www.cisco.com/ipj

• シスコシステムズは最高水準のネットワーク関連のトレーニングを実施しています。トレーニ

ングの最新情報については、次の URLからアクセスしてください。

http://www.cisco.com/en/US/learning/index.html

http://www.cisco.com/go/marketplace/

http://cisco.com/univercd/cc/td/doc/pcat/

http://www.ciscopress.com

http://www.cisco.com/packet

http://www.cisco.com/go/iqmagazine

http://www.cisco.com/ipj

http://www.cisco.com/en/US/learning/index.html

xxiiCatalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

はじめに


C H A P T E R

1-1Catalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

1

CLIの使用方法

Catalyst 2950および Catalyst 2955 スイッチは、Cisco IOSソフトウェアでサポートされています。こ

こでは、ソフトウェア機能を設定するためのスイッチ CLI（コマンドラインインターフェイス）の

使用方法について説明します。

これらの機能をサポートするコマンドの詳細説明については、第 2章「Catalyst 2950および Catalyst

2955 Cisco IOS コマンド」を参照してください。Cisco IOS Release 12.1 のさらに詳しい情報につい

ては、次の URLで Cisco IOS Release 12.1のコマンドリファレンスを参照してください。

http://www.cisco.com/univercd/cc/td/doc/product/software/ios121/121cgcr/index.htm

タスク指向型の設定手順については、このリリースに対応するソフトウェアコンフィギュレーショ

ンガイドを参照してください。

スイッチはあらかじめ設定されており、互換機に接続されるとすぐにパケットの転送を開始しま

す。

（注）このマニュアルでは、IPとは IPバージョン 4（IPv4）を指します。レイヤ 3 IPバージョン 6（IPv6）パケットは、非 IPパケットとして扱われます。

http://www.cisco.com/univercd/cc/td/doc/product/software/ios121/121cgcr/index.htm

第 1章 CLIの使用方法メモリのタイプ


78-11381-11-J

メモリのタイプ

スイッチフラッシュメモリは、Cisco IOS ソフトウェアイメージ、スタートアップおよびプライ

ベートコンフィギュレーションファイル、およびヘルパーファイルを格納します。

プラットフォーム

このソフトウェアリリースは、様々なスイッチで動作します。詳細な一覧については、リリース

ノートを参照してください。

CLIコマンドモードここでは、CLIコマンドモード構造について説明します。コマンドモードは、特定の Cisco IOSコ

マンドをサポートします。たとえば、interface type_numberコマンドは、グローバルコンフィギュ

レーションモードで入力されたときだけ機能します。以下は、主なコマンドモードです。

• ユーザ EXEC

• イネーブル EXEC

• グローバルコンフィギュレーション

• インターフェイスコンフィギュレーション

• config-vlan

• VLANコンフィギュレーション

• ラインコンフィギュレーション

表 1-1に、コマンドモード、各モードへのアクセス方法、各モードで表示されるプロンプト、およ

びモードの終了方法を示します。表示されているプロンプトは、デフォルト名 Switchを想定してい

ます。

表 1-1 コマンドモードの概要

コマンドモードアクセス方法プロンプト終了または次のモードのアクセス

ユーザ EXEC これが最初のアクセスレベルで

す。

（スイッチについては）端末設定

を変更し、基本タスクを実行し、

システム情報を一覧表示します。

Switch> logoutコマンドを入力します。

イネーブル EXECモードを開始するに

は、enableコマンドを入力します。

イネーブル EXEC ユーザ EXECモードから、enableコマンドを入力します。

Switch# ユーザ EXEC モードに戻る場合は、

disableコマンドを入力します。

グローバルコンフィギュレーション

モードを開始するには、configureコマンドを入力します。

グローバルコン

フィギュレーショ

ン

イネーブル EXEC モードから、

configureコマンドを入力します。

Switch(config)# イネーブルEXECモードに戻る場合は、

exitまたは endコマンドを入力するか、Ctrl-Zを押します。

インターフェイスコンフィギュレー

ションモードを開始するには、

interfaceコマンドを入力します。

第 1章 CLIの使用方法CLIコマンドモード


78-11381-11-J

ユーザ EXECモード

装置にアクセスすると、自動的にユーザ EXEC コマンドモードに入ります。ユーザレベルで使用

可能な EXEC コマンドは、イネーブルレベルで使用可能な EXEC コマンドのサブセットです。一

般に、ユーザ EXECコマンドは、端末設定の一時的変更、基本テストの実行、システム情報の一覧

表示などに使用します。

サポートされているコマンドは、ご使用のソフトウェアのバージョンによって異なります。コマン

ドの包括的なリストを表示するには、プロンプトで疑問符（?）を入力します。

Switch> ?

イネーブル EXECモード

イネーブルコマンドの多くは動作パラメータの設定に関係しているので、不正使用を防ぐために

は、イネーブルコマンドへのアクセスはパスワードで保護する必要があります。イネーブルコマ

ンドセットには、ユーザ EXEC モードのコマンドと、それ以外のコマンドモードにアクセスする

ための configureコマンドが含まれます。

インターフェイス

コンフィギュレー

ション

グローバルコンフィギュレー

ションモードから、interfaceコマンドを入力することにより、イン

ターフェイスを指定します。

Switch(config-if)# イネーブルEXECモードに戻る場合は、

end コマンドを入力するか、Ctrl-Z を押します。

グローバルコンフィギュレーション

モードに戻る場合は、exit コマンドを入力します。

サブインターフェイスコンフィギュ

レーションモードを開始するには、

interface コマンドでサブインターフェイスを指定します。

config-vlan グローバルコンフィギュレー

ションモードで、vlan vlan-id コ

マンドを入力します。

Switch(config-vlan)# グローバルコンフィギュレーション


イネーブルEXECモードに戻る場合は、


VLAN コンフィ

ギュレーション

イネーブル EXEC モードから、

vlan database コマンドを入力します。

Switch(vlan)# イネーブルEXECモードに戻る場合は、

exitコマンドを入力します。

ラインコンフィ

ギュレーション

グローバルコンフィギュレー

ションモードから、lineコマンドを入力することにより、ラインを

指定します。

Switch(config-line)# グローバルコンフィギュレーション


イネーブルEXECモードに戻る場合は、


表 1-1 コマンドモードの概要（続き）

コマンドモードアクセス方法プロンプト終了または次のモードのアクセス



78-11381-11-J

システム管理者がパスワードを設定した場合、イネーブル EXECモードへのアクセスを許可される

には、パスワードの入力が求められます。パスワードは画面には表示されません。また、大文字と

小文字が区別されます。

イネーブル EXECモードのプロンプトは、装置名のあとにポンド記号（#）が付きます。

Switch#

イネーブル EXECモードにアクセスするには、enableコマンドを入力します。

Switch> enable Switch#



Switch# ?

ユーザ EXECモードに戻る場合は、disableコマンドを入力します。

グローバルコンフィギュレーションモード

グローバルコンフィギュレーションコマンドは、装置全体に影響を及ぼす機能に適用されます。グ

ローバルコンフィギュレーションモードを開始するには、configureイネーブル EXECコマンドを

使用します。デフォルトでは、管理コンソールからコマンドを入力します。

configureコマンドを入力すると、コンフィギュレーションコマンドの送信元の入力を要求するメッ

セージが表示されます。

Switch# configure Configuring from terminal, memory, or network [terminal]?

コンフィギュレーションコマンドの送信元として、端末または NVRAM（不揮発性 RAM）のいず

れかを指定することができます。

次の例では、グローバルコンフィギュレーションモードにアクセスする方法を示します。

Switch# configure terminal Enter configuration commands, one per line. End with CNTL/Z.



Switch(config)# ?

グローバルコンフィギュレーションコマンドモードを終了してイネーブル EXECモードに戻る場

合は、endコマンドまたは exitコマンドを入力するか、Ctrl-Zを押します。



78-11381-11-J

インターフェイスコンフィギュレーションモード

インターフェイスコンフィギュレーションコマンドは、インターフェイスの動作を変更します。イ

ンターフェイスコンフィギュレーションコマンドは、常にインターフェイスタイプを定義するグ

ローバルコンフィギュレーションコマンドのあとに来ます。

インターフェイスコンフィギュレーションモードにアクセスするには、interface type_number.subif

コマンドを使用します。次の新しいプロンプトはインターフェイスコンフィギュレーションモー

ドを示しています。

Switch(config-if)#



Switch(config-if)# ?

インターフェイスコンフィギュレーションモードを終了してグローバルコンフィギュレーション

モードに戻る場合は、exitコマンドを入力します。インターフェイスコンフィギュレーションモー

ドを終了してイネーブルEXECモードに戻る場合は、endコマンドを入力するか、Ctrl-Zを押します。

config-vlanモード

標準範囲 VLAN（仮想 LAN）（VLAN ID 1～ 1005）を設定したり、VTPモードがトランスペアレン

トで拡張ソフトウェアイメージがインストールされている場合に拡張範囲 VLAN（VLAN ID 1006

～ 4094）を設定したりするには、このモードを使用します。VTP モードがトランスペアレントで

ある場合は、VLAN設定および VTP設定は実行コンフィギュレーションファイルに保存されるの

で、copy running-config startup-configイネーブル EXECコマンドを実行して、これをスイッチのス

タートアップコンフィギュレーションファイルに保存できます。VTPがトランスペアレントモー

ドまたはサーバモードの場合、VLAN IDが 1～ 1005の VLANの設定は、VLANデータベースに

保存されます。拡張範囲 VLAN設定は、VLANデータベースには保存されません。

config-vlan モードを開始するには、vlan vlan-id グローバルコンフィギュレーションコマンドを入

力します。

Switch(config)# vlan 2000Switch(config-vlan)#

サポートされるキーワードはまったく同じというわけではありませんが、VLANコンフィギュレー

ションモードで利用できるコマンドと似ています。コマンドの包括的なリストを表示するには、プ

ロンプトで疑問符（?）を入力します。

Switch(config-vlan)# ?

拡張範囲 VLAN については、MTUサイズ以外のすべての特性はデフォルト設定のままにしておい

てください。

グローバルコンフィギュレーションモードに戻る場合は、exit を入力します。イネーブル EXEC

モードに戻る場合は、endを入力します。shutdown以外のすべてのコマンドは、config-vlanモード

を終了したときに有効になります。



78-11381-11-J

VLANコンフィギュレーションモード

VLANコンフィギュレーションコマンドを使用すると、VLAN 1～ 1005の VLANパラメータを作

成または変更することができます。VLAN コンフィギュレーションモードを開始するには、vlandatabaseイネーブル EXECコマンドを入力します。

Switch# vlan databaseSwitch(vlan)#



Switch(vlan)# ?

イネーブル EXEC モードに戻る場合は、abort コマンドを入力して、設定しようとしたデータベースを放棄します。または、exitを入力して、設定しようとする新しい VLANデータベースを実装し、

イネーブル EXECモードに戻ります。

ラインコンフィギュレーションモード

ラインコンフィギュレーションコマンドは、端末ラインの動作を変更します。ラインコンフィギュ

レーションコマンドは、常に行番号を定義するラインコマンドのあとに来ます。端末パラメータ

設定をラインごと、あるいはある範囲のライン全体で変更するには、このコマンドを使用します。

ラインコンフィギュレーションモードを開始するには、line vty line_number [ending_line_number] コ

マンドを使用します。次の新しいプロンプトはラインコンフィギュレーションモードを示してい

ます。

次の例では、仮想端末ライン 7 でラインコンフィギュレーションモードを開始する方法を示しま

す。

Switch(config)# line vty 0 7



Switch(config-line)# ?

ラインコンフィギュレーションモードを終了してグローバルコンフィギュレーションモードに戻

る場合は、exitコマンドを使用します。ラインコンフィギュレーションモードを終了してイネーブル EXEC モードに戻るには、end コマンドを入力するか、Ctrl-Zを押します。

第 1章 CLIの使用方法コマンドの概要


78-11381-11-J

コマンドの概要

表 1-2は、Cisco IOS Release 12.1(6)EA2より前および Cisco IOS Release 12.1(6)EA2以降のソフトウェ

アリリースで機能は同じでも構文が異なるコマンドのリストと説明です。また、Cisco IOS

Release 12.1(6)EA2より前でサポートされているコマンド、Cisco IOS Release 12.1(6)EA2以降の同等

のコマンド、およびコマンドの説明も一覧表示されています。

Cisco IOS Release 12.1(6)EA2以降をご使用の場合、表 1-2の左欄にあるコマンドについては、コン

フィギュレーションファイルに保存してある場合に限り、スイッチによってサポートされます。ス

イッチの設定を変更して保存した場合、表 1-2のコマンドは、Cisco IOS Release 12.1(6)EA2 以降で

サポートされる同等のコマンドと置き換えられます。

表 1-2 の左欄に一覧表示されたコマンドについては、『Catalyst 2950 Desktop Switch Command

Reference, Cisco IOS Release 12.0(5.2)WC(1)』（2001年 4月）を参照してください。次の URLでこの

資料にアクセスすることができます。

http://www.cisco.com/univercd/cc/td/doc/product/lan/cat2950/2950_wc/index.htm

表 1-2 コマンドの比較

Cisco IOS Release 12.1(6)EA2より前の Cisco IOSリリースのコマンド

Cisco IOS Release 12.1(6)EA2以降のコマンド説明

mac-address-table secure switchport port-security mac-address

MAC アドレステーブルにセキュアアドレスを追加

します。

no negotiation auto speed nonegotiate 1000BASE-X、-LX、および -ZX GBIC1 ポートでの

オートネゴシエーションをディセーブルにします。

port group channel-group ポートをFast EtherChannelまたはGigabit EtherChannel

ポートグループに割り当てます。

port monitor monitor session ポートでのSPAN2ポートモニタリング機能をイネー

ブルにします。

port protected switchport protected レイヤ 2 のユニキャスト、マルチキャスト、および

ブロードキャストトラフィックを、同じスイッチ上

の他の保護ポートから分離します。

port security switchport port-security ポートでのポートセキュリティをイネーブルにし、

ポートの使用をステーションのユーザ定義グループ

に制限します。

port security action switchport port-security violation

セキュアポートでアドレス侵害が発生した場合に取

るべき措置を指定します。

port security max-mac-count switchport port-security maximum

セキュアポートがサポートするセキュアアドレスの

最大数を指定します。

port storm-control storm-control ポートでのユニキャスト、マルチキャスト、および

ブロードキャストストーム制御をイネーブルにし、

ポートでのストーム制御パラメータを指定します。

show mac-address-table secure show port-security MAC アドレステーブル内のインターフェイスの

ポートセキュリティ設定およびセキュアアドレス

を表示します。

show port group show etherchannel チャネルの EtherChannel情報を表示します。

show port monitor show monitor SPANセッション情報を表示します。

show port protected show interfaces switchport ポートのポート保護設定を表示します。

http://www.cisco.com/univercd/cc/td/doc/product/lan/cat2950/2950_wc/index.htm

http://www.cisco.com/univercd/cc/td/doc/product/lan/cat2950/2950_wc/index.htm.

第 1章 CLIの使用方法コマンドの概要


78-11381-11-J

表 1-3は、Cisco IOS Release 12.1(6)EA2以降ではサポートされないコマンドの一覧とその説明です。

これらのコマンドは、Cisco IOS Release 12.1(6)EA2より前のソフトウェアリリースでのみサポート

されます。Cisco IOS Release 12.1(6)EA2以降をご使用の場合、表 1-3に表示されたコマンドについ

ては、コンフィギュレーションファイルに保存してある場合に限り、スイッチによってサポートさ

れます。

詳細なコマンド構文および説明については、第 2章「Catalyst 2950および Catalyst 2955 Cisco IOSコ

マンド」を参照してください。タスク指向型の設定手順については、このリリースのソフトウェア

コンフィギュレーションガイドを参照してください。

show port security show port-security ポートに定義されたポートセキュリティ設定を表示

します。

show port storm-control show storm-control パケットストーム制御情報を表示します。

spanning-tree rootguard spanning-tree guard ポートに関連するすべてのVLANのルートガード機

能をイネーブルにします。

switchport priority mls qos cos ポートのデフォルトの CoS3値を定義します。

switchport priority override mls qos cos override ポートのすべての着信パケットにデフォルトの CoS

値を割り当てます。

1. GBIC = Gigabit Interface Converter（ギガビットインターフェイスコンバータ）

2. SPAN = Switched Port Analyzer（スイッチドポートアナライザ）

3. CoS = Class of Service（サービスクラス）

表 1-2 コマンドの比較（続き）

Cisco IOS Release 12.1(6)EA2より前の Cisco IOSリリースのコマンド

Cisco IOS Release 12.1(6)EA2以降のコマンド説明

表 1-3 Cisco IOS Release 12.1(6)EA2以降ではサポートされないコマンド

コマンド説明

clear ip address IP処理をディセーブルにせずにスイッチの IPアドレスを削除し

ます。

clear mac-address-table static MAC アドレステーブルからスタティックエントリを削除しま

す。

management 現在の管理 VLANインターフェイスをシャットダウンし、新し

い管理 VLANインターフェイスをイネーブルにします。

show mac-address-table self スイッチ自身によって追加されたアドレスを MAC アドレス

テーブルに表示します。

spanning-tree protocol 指定したスパニングツリーインスタンスに使用される STP1を

指定します。

Cisco IOS Release 12.1(6)EA2以降では、スイッチは IEEE Ethernet

STPだけをサポートします。

1. STP = Spanning-Tree Protocol（スパニングツリープロトコル）

C H A P T E R


78-11381-11-J

2

Catalyst 2950および Catalyst 2955 Cisco IOSコマンド

aaa accounting dot1xAuthentication, Authorization, Accounting（AAA;認証、許可、アカウンティング）をイネーブルにし、

特定のアカウンティング方式を802.1xセッションのラインごとまたはインターフェイスごとに定義

して、方式リストを作成するには、aaa accounting dot1x グローバルコンフィギュレーションコマ

ンドを使用します。802.1x アカウンティングをディセーブルにするには、このコマンドの no 形式を使用します。

aaa accounting dot1x {name | default} start-stop {broadcast group {name | radius | tacacs+} [group {name | radius | tacacs+} ...] | group {name | radius | tacacs+} [group {name | radius | tacacs+} ...]}

no aaa accounting dot1x {name | default}

構文の説明 name サーバグループの名前。broadcast groupキーワードおよび groupキーワードを入力したあとのオプションです。

default アカウンティングサービスのデフォルトリストとしてあとに続くアカウンティ

ング方式を使用します。

start-stop 処理の最初にアカウンティング開始通知を送信し、処理の最後にアカウンティン

グ停止通知を送信します。バックグラウンドではアカウンティング開始レコード

が送信されます。要求されたユーザ処理は、アカウンティングサーバがアカウ

ンティング開始通知を受信したか否かに関わらず開始されます。

broadcast アカウンティングレコードを複数のAAAサーバに送信できるようイネーブルに

して、アカウンティングレコードを各グループの最初のサーバに送信します。最

初のサーバが使用できない場合、スイッチはバックアップサーバのリストから

最初のサーバを探します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドaaa accounting dot1x


78-11381-11-J

デフォルト AAAアカウンティングはディセーブルになっています。

コマンドモードグローバルコンフィギュレーション

コマンド履歴

使用上の注意事項このコマンドを使用するには、RADIUSサーバへアクセスすることが必要です。

（注）インターフェイス上の 802.1x RADIUSアカウンティングを設定する前に、dot1x reauthentication インターフェイスコンフィギュレーションコマンドを入力することを推奨します。

例次の例では、802.1xアカウンティングを設定する方法を示します。

Switch(config)# aaa accounting dot1xSwitch(config)#

（注） AAA クライアントからのパケットを受け入れ、更新をロギングし、監視するためには、RADIUS認証サーバが正しく設定されている必要があります。

関連コマンド

group アカウンティングサービスに使用するサーバグループを指定します。有効な

サーバグループ名を以下に示します。

• name ― サーバグループの名前

• radius ― すべての RADIUSホストのリスト

• tacacs+ ― すべての TACACS+ホストのリスト

groupキーワードは、broadcast groupおよび groupキーワードを入力したあとのオプションです。オプションの groupキーワード以外のキーワードも入力できます。

radius （任意）RADIUS認証をイネーブルにします。

tacacs+ （任意）TACACS+アカウンティングをイネーブルにします。

リリース変更内容

12.2(20)SE このコマンドが追加されました。

コマンド説明

aaa authentication dot1x 802.1xが稼働しているインターフェイスで使用する、1つまたは複数の

AAA方式を指定します。

dot1x reauthentication 再認証の試行間隔（秒）を指定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドaaa authentication dot1x


78-11381-11-J

aaa authentication dot1xIEEE 802.1xに準拠しているポートで使用する Authentication, Authorization, Accounting（AAA;認証、

許可、アカウンティング）方式を指定するには、aaa authentication dot1xグローバルコンフィギュ

レーションコマンドを使用します。認証をディセーブルにするには、このコマンドの no形式を使用します。

aaa authentication dot1x {default} method1

no aaa authentication dot1x {default}

構文の説明

（注）他のキーワードがコマンドラインのヘルプストリングに表示されますが、default および groupradiusキーワードのみがサポートされています。

デフォルト認証は実行されません。


コマンド履歴

使用上の注意事項 method引数は、クライアントによって提供されたパスワードを確認するために、認証アルゴリズム

が一定の連続回数で試行する方式を識別します。実際に 802.1xに準拠している方式は、RADIUS認

証サーバに対してクライアントデータが確認される group radius方式だけです。

group radiusを指定する場合、radius-server hostグローバルコンフィギュレーションコマンドを使

用して RADIUSサーバを設定する必要があります。

設定された認証方式のリストを表示するには、show running-configイネーブル EXECコマンドを使

用します。

例次の例では AAAをイネーブルにして 802.1x準拠の認証リストを作成する方法を示します。この認

証は、最初に RADIUSサーバとの交信を試みます。この動作でエラーが返された場合、ユーザには

ネットワークへのアクセスが許可されません。

Switch(config)# aaa new modelSwitch(config)# aaa authentication dot1x default group radius

設定を確認するには、show running-configイネーブル EXECコマンドを入力します。

default この引数に続いて、一覧で示された認証方式をログイン時のデフォルトの方

式として使用します。

method1 group radius キーワードを入力し、すべての RADIUS サーバのリストを認証

用に使用します。


12.1(6)EA2 このコマンドが追加されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドaccess-list（IP拡張）


78-11381-11-J

関連コマンド

access-list（IP拡張）拡張 IP Access Control List（ACL;アクセス制御リスト）を設定するには、access-listグローバルコ

ンフィギュレーションコマンドの拡張版を使用します。拡張 IP ACLを削除する場合は、このコマ

ンドの no形式を使用します。

access-list access-list-number {deny | permit | remark} protocol {source source-wildcard | host source | any} [operator port] {destination destination-wildcard | host destination | any} [operator port] [dscp dscp-value] [time-range time-range-name]

no access-list access-list-number

このコマンドを物理インターフェイスで使用できるのは、スイッチで Enhanced Software Image（EI;

拡張ソフトウェアイメージ）が稼働している場合のみです。

構文の説明

コマンド説明

aaa new-model AAA アクセス制御モデルをイネーブルにします。構文情報については、

Cisco IOS Security Command Reference for Release 12.1 > Authentication,Authorization, and Accounting > Authentication Commandsを選択してください。

show running-config スイッチで稼働中の設定情報を表示します。構文情報については、CiscoIOS Configuration Fundamentals Command Reference for Release 12.1 >Cisco IOS File Management Commands > Configuration File Commandsを選択してください。

access-list-number ACL番号範囲は 100～ 199および 2000～ 2699です。

protocol IPプロトコル名

protocolは、ip、tcp、または udpのいずれかになります。

deny 条件が一致しない場合にアクセスを拒否します。

permit 条件が一致した場合にアクセスを許可します。

remark 100文字までの ACLエントリコメント

source source-wildcard

| host source | any送信元 IPアドレスおよびワイルドカードを定義します。

sourceは、パケットを送ってくるネットワークまたはホストの送信元アド

レスです。次の 3つの方法のいずれかで指定されます。

• ドット付き 10進表記で 32ビットの値。source-wildcardによって、ワイルドカードビットが送信元に適用されます。

• キーワード hostの後ろにドット付き 10進表記で 32ビットの値。これは、source 0.0.0.0という sourceおよび source-wildcardの省略形です。

• キーワード anyは 0.0.0.0 255.255.255.255という sourceおよびsource-wildcardの省略形です。送信元ワイルドカードの入力は不要です。



78-11381-11-J

デフォルトデフォルトの拡張 ACL の末尾には必ず、すべてのパケットに対する暗黙の拒否ステートメントが

存在します。


コマンド履歴

使用上の注意事項アクセス条件は慎重に計画してください。ACLの末尾には必ず、すべてのパケットに対する暗黙の

拒否ステートメントが存在します。

ACLを使用すれば、インターフェイス上でパケット送信を制御することにより、仮想端末回線アク

セスを制御できます。

destination

destination-wildcard |

host destination | any

宛先 IPアドレスおよびワイルドカードを定義します。

destination は、パケットが送られるネットワークまたはホストの宛先アド

レスです。次の 3つの方法のいずれかで指定されます。

• ドット付き 10進表記で 32ビットの値。destination-wildcardによって、ワイルドカードビットが宛先に適用されます。

• キーワード hostの後ろにドット付き 10進表記で 32ビットの値。これは、destination 0.0.0.0 という destination および destination-wildcard の省略形です。

• キーワード any は 0.0.0.0 255.255.255.255 という destination およびdestination-wildcard の省略形です。宛先ワイルドカードの入力は不要です。

operator port （任意）送信元ポートまたは宛先ポートを定義します。

operatorに使用できるのは eq（一致）だけです。

送信元 IP アドレスとワイルドカードの後ろに operator を指定すると、送

信元ポートと定義したポートが同じ場合に条件が一致します。

宛先 IP アドレスとワイルドカードの後ろに operator を指定すると、宛先

ポートと定義したポートが同じ場合に条件が一致します。

portは、TCPまたは UDPポートを表す 10進数または名前です。指定でき

る番号は 0～ 65535です。

TCPポート名は、TCPトラフィック専用です。

UDPポート名は、UDPトラフィック専用です。

dscp dscp-value （任意）トラフィックを分類するための Differentiated Services Code Point

（DSCP）値を定義します。

dscp-value には、サポートされる 13の DSCP値（0、8、10、16、18、24、

26、32、34、40、46、48 および 56）のうちの任意の値を入力します。ま

たは疑問符（?）を入力すると、使用できる値のリストが表示されます。

time-range

time-range-name

（任意）time-range キーワードには、時間範囲を識別するための意味のある名前を入力します。このキーワードのさらに詳しい説明については、ソ

フトウェアコンフィギュレーションガイドを参照してください。





78-11381-11-J

拡張 ACLがサポートするのは、TCPプロトコルおよび UDPプロトコルだけです。

IP ACLの内容を表示する場合は、show ip access-listsコマンドを使用します。

すべての ACLの内容を表示する場合は、show access-listsコマンドを使用します。

（注） IP ACLの設定の詳細については、このリリースのソフトウェアコンフィギュレーションガイドの「Configuring Network Security with ACLs」を参照してください。

例次の例では、TCPポートが番号 25で宛先 IPアドレスが 128.88.1.2への TCPトラフィックだけを許

可する拡張 IP ACLを設定する方法およびこれをインターフェイスに適用する方法を示します。

Switch(config)# access-list 102 permit tcp any host 128.88.1.2 eq 25Switch(config)# interface fastethernet0/8Switch(config-if)# ip access-group 102 in

次は、2つの指定されたネットワークからの TCPトラフィックだけを許可する拡張 ACLの例です。

ネットワークアドレスのホスト部分にワイルドカードビットが適用されます。ACLのステートメ

ントと一致しない送信元アドレスのホストはすべて拒否されます。

access-list 104 permit tcp 192.5.0.0 0.0.255.255 anyaccess-list 104 permit tcp 128.88.0.0 0.0.255.255 any

（注）この例では、ほかのすべての IPアクセスは暗黙的に拒否されます。

設定を確認するには、show ip access-listsまたは show access-listsイネーブル EXECコマンドを入力

します。

関連コマンドコマンド説明

access-list（IP標準）標準 IP ACLを設定します。

ip access-group インターフェイスへのアクセスを制御します。

show access-lists スイッチに設定された ACLを表示します。

show ip access-lists スイッチに設定された IP ACLを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドaccess-list（IP標準）


78-11381-11-J

access-list（IP標準）標準 IP Access Control List（ACL;アクセス制御リスト）を設定するには、access-listグローバルコ

ンフィギュレーションコマンドの標準版を使用します。標準 IP ACLを削除するには、このコマン

ドの no形式を使用します。

access-list access-list-number {deny | permit | remark} {source source-wildcard | host source | any}

no access-list access-list-number



構文の説明

デフォルトデフォルトの標準 ACL の末尾には必ず、すべてのパケットに対する暗黙の拒否ステートメントが

存在します。


コマンド履歴

使用上の注意事項アクセス条件は慎重に計画してください。ACLの末尾には必ず、すべてのパケットに対する暗黙の

拒否ステートメントが存在します。

ACLを使用すれば、インターフェイス上でパケット送信を制御することにより、仮想端末回線アク

セスを制御できます。

IP ACLの内容を表示する場合は、show ip access-listsコマンドを使用します。

すべての ACLの内容を表示する場合は、show access-listsコマンドを使用します。

access-list-number ACL番号範囲は 1～ 99および 300～ 1999です。

deny 条件が一致しない場合にアクセスを拒否します。

permit 条件が一致した場合にアクセスを許可します。

remark 100文字までの ACLエントリコメント

source source-wildcard |

host source | any送信元 IPアドレスおよびワイルドカードを定義します。

source は、パケットを送ってくるネットワークまたはホストの送信元

アドレスです。次の 3つの方法のいずれかで指定されます。


• キーワード host の後ろにドット付き 10 進表記で 32 ビットの値。これは、source 0.0.0.0という source および source-wildcard の省略形です。

• キーワード any は 0.0.0.0 255.255.255.255 という source およびsource-wildcardの省略形です。送信元ワイルドカードの入力は不要です。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドaccess-list（IP標準）


78-11381-11-J


例次の例では、ホストネットワークが 128.88.1.10からのトラフィックだけを許可する標準 IP ACLを

設定する方法およびこれをインターフェイスに適用する方法を示します。

Switch(config)# access-list 12 permit host 128.88.1.10Switch(config)# interface gigabitethernet0/1Switch(config-if)# ip access-group 12 in

次は、指定された 3つのネットワークからのトラフィックだけを許可する標準 ACLの例です。ネッ

トワークアドレスのホスト部にワイルドカードビットが適用されます。ACLのステートメントと

一致しない送信元アドレスのホストはすべて拒否されます。

access-list 14 permit 192.5.34.0 0.0.0.255access-list 14 permit 128.88.0.0 0.0.0.255access-list 14 permit 36.1.1.0 0.0.0.255



します。


access-list（IP拡張）拡張 IP ACLを設定します。




第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドarchive download-sw


78-11381-11-J

archive download-sw新しいイメージを TFTPサーバから Catalyst 2950 Long-Reach Ethernet（LRE）スイッチにダウンロー

ドし、既存のイメージを上書き、または保存するには、archive download-sw イネーブル EXEC コ

マンドを使用します。

archive download-sw {/force-reload | /imageonly | /leave-old-sw | /no-set-boot | /overwrite | /reload | /safe} source-url

このコマンドは、Catalyst 2950 LREスイッチでのみ使用可能です。

構文の説明

デフォルトソフトウェアイメージとデバイスマネージャファイルの両方をダウンロードします。

新しいイメージをフラッシュファイルシステムにダウンロードします。

BOOT環境変数を変更して、フラッシュファイルシステムで新しいソフトウェアイメージを指定

します。

イメージ名では、大文字と小文字が区別されます。イメージファイルは tar形式です。

/force-reload ソフトウェアイメージのダウンロードが成功したあとで、システムを無条件

で強制的にリロードします。

/imageonly デバイスマネージャに関連付けられたファイルではなく、ソフトウェアイ

メージだけをダウンロードします。既存バージョンが上書きされた、または

削除された場合だけ、既存バージョンのデバイスマネージャファイルが削除

されます。

/leave-old-sw ダウンロードが成功したあと、前のソフトウェアのバージョンを保管します。

/no-set-boot ダウンロードが成功したあと、新しいソフトウェアイメージを指定する

BOOT環境変数の設定を変更しないでください。

/overwrite フラッシュメモリのソフトウェアイメージを、ダウンロードしたイメージで

上書きします。

/reload コンフィギュレーションが変更されずに保存されていれば、イメージのダウ

ンロードが成功したあとにシステムをリロードします。

/safe 現在のソフトウェアイメージを保存します。新しいイメージをダウンロード

する前に、スペースを空るためにこの既存のイメージを削除するのは避けて

ください。現在のイメージはダウンロード後に削除されます。

source-url ローカルまたはネットワークファイルシステムの送信元 URL エイリアス。

次のオプションがサポートされています。

• ローカルフラッシュファイルシステムの構文flash:

• FTPの構文ftp:[[//username[:password]@location]/directory]/image-name.tar

• Remote Copy Protocol（RCP;リモートコピープロトコル）の構文rcp:[[//username@location]/directory]/image-name.tar

• TFTPの構文tftp:[[//location]/directory]/image-name.tar

image-name.tarは、スイッチ上でダウンロードおよびインストールするソフトウェアイメージです。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドarchive download-sw


78-11381-11-J

コマンドモードイネーブル EXEC

コマンド履歴

使用上の注意事項 /overwriteオプションは、フラッシュデバイスのイメージをダウンロードしたイメージで上書きし

ます。

フラッシュデバイスに 2 つのイメージを保持するのに十分な領域があり、1 つのイメージを同じ

バージョンのイメージで上書きする場合、/overwriteオプションを指定する必要があります。

/overwrite オプションなしでコマンドを指定するとき、ダウンロードアルゴリズムは、新しいイ

メージがスイッチフラッシュデバイスのイメージと同じでないことを確認します。イメージが同

じ場合、ダウンロードは実行されません。イメージが異なると、旧イメージが削除され新しいイ

メージがダウンロードされます。

既存イメージが削除または交換されている場合、/imageonlyオプションは既存イメージのためにデバイスマネージャファイルを削除します。ソフトウェアイメージだけ（デバイスマネージャファ

イルなし）がダウンロードされます。

フラッシュスペースが十分でないときに /safeまたは /leave-old-swオプションを使用すると、新しいイメージのダウンロードに失敗します。

/leave-old-sw オプションを使用して、新しいイメージのダウンロード時に旧イメージを上書きしなかった場合、delete イネーブル EXEC コマンドを使用すると旧イメージを削除できます。詳細は、

deleteコマンドを参照してください。

既存ソフトウェアを残したまま新しいイメージをダウンロードすると、新しいイメージは既存のソ

フトウェアに邪魔されて、フラッシュメモリに格納されず、エラーが発生します。

新しいイメージをダウンロードしたあと、reloadイネーブル EXECコマンドを入力すると新しいイ

メージの使用が開始されます。または archive download-swコマンドの /reloadか /force-reloadオプションを指定します。

例次の例では、IP アドレス 172.20.129.10 の TFTP サーバから新しいイメージをダウンロードし、ス

イッチ上のイメージを上書きする方法を示します。

Switch# archive download-sw /overwrite tftp://172.20.129.10/test-image.tar

次の例では、IP アドレス 172.20.129.10 の TFTP サーバからスイッチへ、ソフトウェアイメージだ

けをダウンロードする方法を示します。

Switch# archive download-sw /imageonly tftp://172.20.129.10/test-image.tar

次の例では、ダウンロードが成功したあと、ソフトウェアの旧バージョンを保管する方法を示します。

Switch# archive download-sw /leave-old-sw tftp://172.20.129.10/test-image.tar

関連コマンド


12.1(11)YJ このコマンドが追加されました。

コマンド説明

archive tar tarファイルを作成し、tarファイル内のファイルを一覧表示するか、または

tarファイルからファイルを抽出します。

archive upload-sw スイッチの既存イメージをサーバにアップロードします。

delete フラッシュメモリデバイスのファイルまたはディレクトリを削除します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドarchive tar


78-11381-11-J

archive tartarファイルを作成し、tarファイル内のファイルを一覧表示するか、または tarファイルからファイ

ルを抽出するには、archive tarイネーブル EXECコマンドを使用します。

archive tar {/create destination-url flash:/file-url} | {/table source-url} | {/xtract source-url

flash:/file-url [dir/file...]}

構文の説明 /create destination-url

flash:/file-url

ローカルまたはネットワークファイルシステム上に tarファイルを作

成します。

destination-urlでは、ローカルまたはネットワークファイルシステム上

の宛先 URLエイリアス、および作成する tarファイル名を指定します。



• FTPの構文ftp:[[//username[:password]@location]/directory]/tar-filename.tar

• Remote Copy Protocol（RCP;リモートコピープロトコル）の構文rcp:[[//username@location]/directory]/tar-filename.tar

• TFTPの構文tftp:[[//location]/directory]/tar-filename.tar

tar-filename.tarは、作成する tarファイルです。

flash:/file-urlでは、新しい tarファイルを作成するローカルフラッシュ

ファイルシステム上の場所を指定します。

ソースディレクトリ内のファイルまたはディレクトリの任意リストを

指定して、新しい tarファイルに書き込みできます。何も指定しない場

合、このレベルのファイルおよびディレクトリはすべて、新しく作成

された tarファイルに書き込まれます。

/table source-url 既存の tarファイルの内容を画面に表示します。

source-url では、ローカルまたはネットワークファイルシステムに送

信元 URLエイリアスを指定します。次のオプションがサポートされて

います。



• RCPの構文rcp:[[//username@location]/directory]/tar-filename.tar


tar-filename.tarは表示する tarファイルです。



78-11381-11-J

デフォルトデフォルトは定義されていません。


コマンド履歴

使用上の注意事項ファイル名およびディレクトリ名では、大文字と小文字が区別されます。

イメージ名では、大文字と小文字が区別されます。

例次の例では、tarファイルを作成する方法を示します。コマンドはローカルフラッシュデバイスの

new-configs ディレクトリの内容を、IPアドレス 172.20.136.9の TFTPサーバ上の saved.tarという名

のファイルに書き込みます。

Switch# archive tar /create tftp:172.20.136.9/saved.tar flash:/new-configs

/xtract source-url

flash:/file-url [dir/file...]

tarファイル内のファイルをローカルファイルシステムへ抽出します。

source-urlでは、ローカルファイルシステムに送信元 URLエイリアス

を指定します。次のオプションがサポートされています。



• RCPの構文rcp:[[//username@location]/directory]/tar-filename.tar


tar-filename.tarは、抽出する tarファイルです。

flash:/file-url [dir/file...] では、tar ファイルを抽出するローカルフラッ

シュファイルシステムの場所を指定します。抽出する tarファイル内

のファイルまたはディレクトリのオプションリストを指定するには、

dir/file...オプションを使用します。何も指定しない場合、すべてのファ

イルとディレクトリが抽出されます。





78-11381-11-J

次の例では、フラッシュメモリにある saved.tarファイルの内容を表示する方法を示します。tarファ

イルの内容が画面に表示されます。

Switch # archive tar /table tftp://172.20.136.9/saved.tarLoading saved.tar from 172.20.136.9 (via Vlan1):!info (247 bytes)c2950lre-i6l2q4-mz.121/ (directory)c2950lre-i6l2q4-mz.121/html/ (directory)c2950lre-i6l2q4-mz.121/html/homepage.htm (3990 bytes)!

（テキスト出力は省略）

c2950lre-i6l2q4-mz.121/lre-bin/CISCO585-LRE_MC8051boot_01.03.00.bin (688bytes)c2950lre-i6l2q4-mz.121/lre-bin/CISCO585-LRE_vdslsngl_51.00.00.bin (8896bytes)!!c2950lre-i6l2q4-mz.121/pef22824.bin (32768 bytes)!!!!!!!c2950lre-i6l2q4-mz.121/info (247 bytes)info.ver (247 bytes)[OK - 4279808/8559616 bytes]

次の例では、IPアドレス 172.20.10.30の TFTPサーバにある tarファイルの内容を抽出する方法を示

します。このコマンドは、new-configsディレクトリのみをローカルフラッシュファイルシステム

のルートディレクトリに抽出します。saved.tarファイル内のほかのファイルは無視されます。

Switch# archive tar /xtract tftp:/172.20.10.30/saved.tar flash:/ new-configs


archive download-sw 新しいイメージをスイッチにダウンロードします。

archive upload-sw スイッチの既存イメージをサーバにアップロードします。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドarchive upload-sw


78-11381-11-J

archive upload-sw既存の Long-Reach Ethernet（LRE）スイッチイメージをサーバにアップロードするには、archiveupload-swイネーブル EXECコマンドを使用します。

archive upload-sw [/version version_string] destination-url

このコマンドは、Catalyst 2950 LREスイッチでのみサポートされています。

構文の説明

デフォルトスイッチは、フラッシュファイルシステムから現在実行中のイメージをアップロードします。


コマンド履歴

使用上の注意事項デバイスマネージャに関連付けられたファイルが既存のイメージとともにインストールされてい

る場合のみ、アップロード機能を使用します。

ファイルは info、ソフトウェアイメージ、デバイスマネージャファイル、LREバイナリファイル、

info.ver の順でアップロードされます。これらのファイルをアップロードしたあと、ソフトウェア

は tarファイルを作成します。

イメージ名では、大文字と小文字が区別されます。

例次の例では、現在実行中のイメージを IPアドレス 172.20.140.2の TFTPサーバにアップロードする

方法を示します。

Switch# archive upload-sw tftp://172.20.140.2/test-image.tar

関連コマンド

/version version_string （任意）アップロードするイメージのバージョンストリングを指定します。

destination-url ローカルまたはネットワークファイルシステムの宛先 URL エイリアス。



• FTPの構文ftp:[[//username[:password]@location]/directory]/image-name.tar

• Remote Copy Protocol（RCP;リモートコピープロトコル）の構文rcp:[[//username@location]/directory]/image-name.tar

• TFTPの構文tftp:[[//location]/directory]/image-name.tar

image-name.tarは、サーバに保存するソフトウェアイメージ名です。



コマンド説明

archive download-sw 新しいイメージを Catalyst 2950 LREスイッチにダウンロードします。

archive tar tarファイルを作成し、tarファイル内のファイルを一覧表示するか、ま

たは tarファイルからファイルを抽出します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドauto qos voip


78-11381-11-J

auto qos voipQuality of Service（QoS;サービス品質）ドメイン内で Voice over IP（VoIP）の Automatic Quality of

Service（auto-QoS; 自動サービス品質）を設定するには、auto qos voip インターフェイスコンフィ

ギュレーションコマンドを使用します。auto-QoSの設定を標準 QoSデフォルトに変更するには、こ

のコマンドの no形式を使用します。

auto qos voip {cisco-phone | cisco-softphone | trust}

no auto qos voip

このコマンドを使用できるのは、Enhanced Software Image（EI;拡張ソフトウェアイメージ）が稼働

している場合のみです。

構文の説明

デフォルト auto-QoSは、すべてのインターフェイス上でディセーブルになっています。

auto-QoSがイネーブルの場合、auto-QoSは入力パケットラベルを使用して、表 2-1の一覧に示され

るようなトラフィックの分類および出力キューの設定を行います。

cisco-phone このインターフェイスが Cisco IP Phoneに接続されていることを識別し、自動

的に VoIPの QoSを設定します。着信パケットの QoSラベルが信頼されるの

は、IP Phoneが検知される場合に限ります。

cisco-softphone このポートが、Cisco IP Phoneを稼働する装置に接続されていることを識別し、

自動的に VoIPの QoSを設定します。

trust このインターフェイスが、信頼されるスイッチまたはルータに接続されてい

ることを識別します。着信パケットの QoSラベルが信頼されます。

表 2-1 トラフィックタイプ、パケットラベル、および出力キュー

VoIP データトラフィック

VoIP制御トラフィック

ルーティングプロトコルトラフィック

STP1 BPDU2

トラフィック


2. BPDU = Bridge Protocol Data Unit（ブリッジプロトコルデータユニット）

リアルタイムのビデオのトラフィック

その他すべてのトラフィック

DSCP3

3. DSCP = Differentiated Services Code Point

46 24、26 48 56 34 —

CoS 5 3 6 7 4 —

CoS からキューへの

マッピング

5 3、6、7 4 2 0、1

出力キュー緊急

（キュー 4）

70% WRR4（キュー 3）

4. WRR = Weighted Round Robin（重み付きラウンドロビン）

20% WRR

（キュー 2）

20% WRR

（キュー 2）

10% WRR

（キュー 1）



78-11381-11-J

表 2-2に、出力キューに対する auto-QoSの設定を示します。

コマンドモードインターフェイスコンフィギュレーション

コマンド履歴

使用上の注意事項 QoSドメイン内の VoIPトラフィックに適切な QoSを設定するときは、このコマンドを使用します。

QoSドメインには、スイッチ、ネットワーク内部、QoSの着信トラフィックを分類することのでき

るエッジ装置などが含まれます。

Cisco IOS Release 12.1(20)EA2より前のリリースでは、auto-QoSはスイッチポート上のCisco IP Phone

の VoIPに関してのみスイッチを設定します。

Cisco IOS Release 12.1(20)EA2以降のリリースでは、auto-QoSは Cisco IP Phoneの VoIPおよび Cisco

SoftPhoneアプリケーションを実行している装置の VoIPに関してスイッチを設定します。上述のリ

リースは、Cisco IP SoftPhone Version 1.3(3) 以降のみをサポートしています。接続した装置では、

Cisco Call Manager Version 4以降を使用する必要があります。

auto-QoSのデフォルト設定を利用するには、他の QoSコマンドを設定する前に、auto-QoSをイネー

ブルにしてください。auto-QoS設定の調整は、auto-QoSをイネーブルにしたあとでも可能です。

（注）スイッチは、CLI（コマンドラインインターフェイス）から入力したコマンドと同様に、auto-QoSが生成したコマンドを適用します。既存のユーザ設定によって、生成したコマンドの適用が失敗し

たり、生成したコマンドによって上書きされることがあります。このような動作は警告なしに起こ

ります。生成したコマンドがすべて正しく適用されると、上書きされなかったユーザ入力設定は実

行中の設定に残されます。上書きされたユーザ入力設定は、現在の設定をメモリに保存せずにス

イッチをリロードすることで再取得できます。生成したコマンドの適用が失敗すると、その前に実

行されていた設定が復元されます。

ポートが、auto-QoSをイネーブルにする最初のポートである場合、auto-QoSが生成したグローバル

コンフィギュレーションコマンドが実行されたあと、インターフェイスコンフィギュレーション

コマンドが続いて実行されます。ほかのポートで auto-QoS をイネーブルにすると、auto-QoS が生

成したそのポートに関するインターフェイスコンフィギュレーションコマンドのみ実行されま

す。

表 2-2 出力キューに対する auto-QoSの設定

出力キューキュー番号CoS からキューへのマッピングキューウェイト

緊急 4 5 –

70% WRR 3 3、6、7 70%

20% WRR 2 2、4 20%

10% WRR 1 0、1 10%


12.1(12c)EA1 このコマンドが追加されました。

12.1(20)EA2 cisco-softphoneキーワードが追加されました。また、生成された auto-QoS設

定が変更されました。



78-11381-11-J

最初のインターフェイスで auto-QoS機能をイネーブルにすると、自動的に次の動作が行われます。

• Cisco IP Phoneに接続されたネットワークの先端にあるポート上で auto qos voip cisco-phoneインターフェイスコンフィギュレーションコマンドを入力すると、スイッチは信頼性のある境界機能をイネーブルにします。この機能は Cisco Discovery Protocol（CDP）を使用して、CiscoIP Phoneの有無を検出します。Cisco IP Phoneが検出されると、インターフェイス上の入力分類は、パケットで受信された QoSラベルを信頼するよう設定されます。Cisco IP Phoneが検出されない場合、入力分類は、パケットで受信された QoS ラベルを信頼しないよう設定されます。インターフェイス上の出力キューも再設定されます（表 2-2を参照）。

• Cisco SoftPhone が稼働中の装置に接続されたネットワークの先端にあるポート上で auto qosvoip cisco-softphoneインターフェイスコンフィギュレーションコマンドを入力すると、スイッチはポリシーを利用して、パケットが不適合かどうかを判断して、パケットに対する動作を指

定します。パケットが 24、26、または 46の DSCP値を持たない場合や、不適合なとき、スイッチは DSCP 値を 0 に変更します。インターフェイス上の出力キューも再設定されます（表 2-2を参照）。

• ネットワーク内部に接続されたポート上で auto qos voip trustインターフェイスコンフィギュレーションコマンドを入力すると、インターフェイス上の入力分類は、パケットで受信されたQoSラベルを信頼するよう設定され、インターフェイス上の出力キューが再設定されます（表2-2を参照）。

スタティックポート、ダイナミックアクセスポート、音声 VLANアクセスポート、およびトラン

クポートで auto-QoSをイネーブルにできます。

（注） Cisco SoftPhoneを稼働している装置がスイッチまたはルーティングされたポートに接続されている場合、スイッチは 1ポートあたり 1つの Cisco SoftPhoneアプリケーションのみをサポートします。

auto-QoS をイネーブルにしたあとは、ポリシーマップを変更したり、名前に AutoQoS を含むポリ

サーを集約したりしないでください。ポリシーマップを変更したり、ポリサーを集約したりする必

要があるときは、コピーを作成し、コピーしたポリシーマップやポリサーを変更してください。生

成されたポリシーマップの代わりに新しいものを使用するには、生成されたポリシーを削除して、

新しいポリシーマップを適用してください。

auto-QoS がイネーブルのときに自動生成される QoS 設定を表示するには、auto-QoS をイネーブル

にする前にデバッグをイネーブルにします。auto-QoS のデバッグをイネーブルにするには、debugauto qosイネーブル EXECコマンドを使用します。

インターフェイス上で auto-QoSをディセーブルにするには、no auto qos voipインターフェイスコ

ンフィギュレーションコマンドを使用します。このコマンドを入力すると、スイッチはそのイン

ターフェイスに対し、auto-QoSの設定を標準 QoSのデフォルト設定に切り替えます。

スイッチの auto-QoSをディセーブルにし、デフォルトのポート信頼状態（信頼性がない状態）に戻

す手順は、次のとおりです。

1. auto-QoS がイネーブルであるすべてのインターフェイス上で no auto qos voip インターフェイスコンフィギュレーションコマンドを使用します。同時に複数のインターフェイスで auto-QoSをディセーブルにするには、interface rangeグローバルコンフィギュレーションコマンドを使用します。

2. auto-QoSがイネーブルであるすべてのインターフェイス上でauto-QoSをディセーブルにしたあと、これらのグローバルコンフィギュレーションコマンドを使用して、出力キューおよびCoS/DSCPマップをデフォルト設定に戻します。

• no wrr-queue bandwidth

• no wrr-queue cos-map

• no mls qos map cos-dscp



78-11381-11-J

例次の例では、ポートに接続されているスイッチまたはルータが信頼性のある装置である場合に、

auto-QoSをイネーブルにし、着信パケットで受信した QoSラベルを信頼する方法を示します。

Switch(config)# interface gigabitethernet0/1Switch(config-if)# auto qos voip trust

次の例では、ポートに接続されている装置が Cisco IP Phoneとして検出されたときに、auto-QoSを

イネーブルにし、着信パケットで受信した QoSラベルを信頼する方法を示します。

Switch(config)# interface fastethernet0/1Switch(config-if)# auto qos voip cisco-phone

次の例は、auto-QoSがイネーブルのときに自動生成される QoSコンフィギュレーションを表示する

方法を示しています。

Switch# debug auto qosAutoQoS debugging is onSwitch# configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)# interface fastethernet0/1Switch(config-if)# auto qos voip cisco-phone00:02:54:wrr-queue bandwidth 10 20 70 100:02:55:no wrr-queue cos-map00:02:55:wrr-queue cos-map 1 0 100:02:56:wrr-queue cos-map 2 2 400:02:57:wrr-queue cos-map 3 3 6 700:02:58:wrr-queue cos-map 4 500:02:59:mls qos map cos-dscp 0 8 16 26 32 46 48 5600:03:00:interface FastEthernet0/100:03:00: mls qos trust device cisco-phone00:03:00: mls qos trust cosSwitch(config-if)# interface fastethernet0/2Switch(config-if)# auto qos voip trust00:03:15:interface FastEthernet0/200:03:15: mls qos trust cosSwitch(config-if)#

設定を確認するには、show auto qos interface interface-idイネーブル EXECコマンドを入力します。


debug auto qos auto-QoS機能のデバッグをイネーブルにします。

mls qos map CoS/DSCPマップまたは DSCP/CoSマップを定義します。

mls qos trust ポートの信頼状態を設定します。

show auto qos auto-QoS情報を表示します。

show mls qos maps QoSのマッピング情報を表示します。

show mls qos interface インターフェイスレベルで QoS情報を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドboot boothlpr


78-11381-11-J

boot boothlpr特殊なソフトウェアイメージをロードするには、boot boothlpr グローバルコンフィギュレーショ

ンコマンドを使用します。メモリにロードされると、このイメージは 2番めのソフトウェアイメー

ジをメモリにロードし、イメージを開始できます。この変数は内部開発およびテストにのみ使用し

ます。デフォルト設定に戻すには、このコマンドの no形式を使用します。

boot boothlpr filesystem:/file-url

no boot boothlpr

このコマンドは、Catalyst 2950 LREスイッチ上でのみ使用できます。

構文の説明

デフォルトヘルパーイメージはロードされません。


コマンド履歴


このコマンドは、BOOTHLPR環境変数の設定を変更します。詳細については、付録 B「Catalyst 2950

および Catalyst 2955スイッチブートローダコマンド」を参照してください。

関連コマンド

filesystem: フラッシュファイルシステムのエイリアスです。システムボードフラッシュ

デバイスには flash:を使用します。

/file-url ブートヘルパーイメージのパス（ディレクトリ）および名前です。



コマンド説明

show boot ブート環境変数の設定を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドboot buffersize


78-11381-11-J

boot buffersizeファイルシステムをシミュレーションしたフラッシュメモリ内の NVRAM（不揮発性 RAM）のサ

イズを指定するには、boot buffersize グローバルコンフィギュレーションコマンドを使用します。

バッファはメモリにコンフィギュレーションファイルのコピーを保持します。デフォルト設定に戻

すには、このコマンドの no形式を使用します。

boot buffersize size

no boot buffersize

このコマンドは、Catalyst 2950 Long-Reach Ethernet（LRE）スイッチ上でのみ使用できます。

構文の説明

デフォルトデフォルト値は 32 KBです。


コマンド履歴

使用上の注意事項コンフィギュレーションファイルは、バッファサイズの割り当てを超えてはなりません。

このコマンドを有効にするには、reloadイネーブル EXECコマンドを使用して、スイッチをリロー

ドする必要があります。

このコマンドは、CONFIG_BUFSIZE環境変数の設定を変更します。詳細については、付録 B「Catalyst

2950および Catalyst 2955スイッチブートローダコマンド」を参照してください。

関連コマンド

size バッファ割り当てサイズはバイト単位です。指定できるバイト数は 4096 ～

524288です。



コマンド説明


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドboot config-file


78-11381-11-J

boot config-fileシステムコンフィギュレーションの不揮発性コピーの読み込みおよび書き込みを行うためにソフ

トウェアが使用するファイル名を指定するには、boot config-fileグローバルコンフィギュレーショ

ンコマンドを使用します。デフォルト設定に戻すには、このコマンドの no形式を使用します。

boot config-file flash:/file-url

no boot config-file


構文の説明

デフォルトデフォルトコンフィギュレーションファイルは flash:config.textです。


コマンド履歴


このコマンドは、CONFIG_FILE環境変数の設定を変更します。詳細については、付録 B「Catalyst


関連コマンド

flash:/file-url コンフィギュレーションファイルのパス（ディレクトリ）および名前



コマンド説明


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドboot enable-break


78-11381-11-J

boot enable-breakCatalyst 2950 Long-Reach Ethernet（LRE）スイッチの自動起動プロセスを中断するには、bootenable-breakグローバルコンフィギュレーションコマンドを使用します。デフォルト設定に戻すに

は、このコマンドの no形式を使用します。

boot enable-break

no boot enable-break


構文の説明このコマンドには引数またはキーワードはありません。

デフォルトコンソールの Breakキーを押しても、自動起動プロセスを中断することはできません。


コマンド履歴

使用上の注意事項このコマンドを入力すると、フラッシュファイルシステムが初期化されたあとで、コンソールの

Breakキーを押すことにより自動起動プロセスを中断できます。

（注）コマンド設定に関係なく、スイッチの前面パネルの MODE ボタンを押すことにより、自動起動プロセスをいつでも中断できます。

このコマンドは、ENABLE_BREAK環境変数の設定を変更します。詳細については、付録 B「Catalyst


関連コマンド



コマンド説明


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドboot helper


78-11381-11-J

boot helperブートローダ初期化中にファイルを動的にロードして、ブートローダの機能を拡張したり、パッ

チを当てたりするには、boot helperグローバルコンフィギュレーションコマンドを使用します。デ

フォルト設定に戻すには、このコマンドの no形式を使用します。

boot helper filesystem:/file-url ...

no boot helper


構文の説明

デフォルトヘルパーファイルはロードされていません。


コマンド履歴


このコマンドは、HELPER 環境変数の設定を変更します。詳細については、付録 B「Catalyst 2950

および Catalyst 2955スイッチブートローダコマンド」を参照してください。

関連コマンド



/file-url ブートローダの初期化中に動的にロードされるロード可能ファイルのパス

（ディレクトリ）とリストです。イメージ名ごとにセミコロンで区切ります。



コマンド説明


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドboot helper-config-file


78-11381-11-J

boot helper-config-fileCisco IOSヘルパーイメージで使用するコンフィギュレーションファイル名を指定するには、boothelper-config-fileグローバルコンフィギュレーションコマンドを使用します。設定を行わない場合、

CONFIG_FILE環境変数によって指定されたファイルは、ロードされたすべてのソフトウェアバー

ジョンで使用されます。この変数は内部開発およびテストにのみ使用します。デフォルト設定に戻


boot helper-config-file filesystem:/file-url

no boot helper-config file


構文の説明

デフォルトヘルパーコンフィギュレーションファイルは指定されません。


コマンド履歴


このコマンドは、HELPER_CONFIG_FILE環境変数の設定を変更します。詳細については、付録 B

「Catalyst 2950および Catalyst 2955スイッチブートローダコマンド」を参照してください。

関連コマンド

filesystem: フラッシュファイルシステムのエイリアスです。システムボードフラッ

シュデバイスには flash:を使用します。

/file-url パス（ディレクトリ）、およびロードするヘルパーコンフィギュレーション

ファイルです。



コマンド説明


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドboot manual


78-11381-11-J

boot manual次のパワーオンサイクル時に Catalyst 2950 Long-Reach Ethernet（LRE）スイッチを手動で起動する

には、boot manualグローバルコンフィギュレーションコマンドを使用します。デフォルト設定に

戻すには、このコマンドの no形式を使用します。

boot manual

no boot manual



デフォルト次回のパワーオンサイクル時に、LREスイッチを手動で開始することはできません。


コマンド履歴

使用上の注意事項次回システムを再起動するときには、スイッチは switch:プロンプトで示されるようにブートロー

ダモードにあります。システムを起動するには、boot ブートローダコマンドを使用して、ブート

可能なイメージの名前を指定します。

このコマンドは、MANUAL_BOOT環境変数の設定を変更します。詳細については、付録 B「Catalyst


関連コマンド



コマンド説明


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドboot private-config-file


78-11381-11-J

boot private-config-fileプライベートコンフィギュレーションの不揮発性コピーの読み込みおよび書き込みを行うために

ソフトウェアが使用するファイル名を指定するには、boot private-config-file グローバルコンフィ

ギュレーションコマンドを使用します。デフォルト設定に戻すには、このコマンドの no形式を使用します。

boot private-config-file filename

no boot private-config-file

構文の説明

デフォルトデフォルトのコンフィギュレーションファイルは、private-config.textです。


コマンド履歴

使用上の注意事項プライベートコンフィギュレーションファイルのコピーを読み書きできるのはソフトウェアだけ

です。ユーザは、このファイルのコピーの読み書き、削除、および表示を行うことはできません。

ファイル名では、大文字と小文字が区別されます。

例次の例では、プライベートコンフィギュレーションファイルの名前を pconfigと指定する方法を示

します。

Switch(config)# boot private-config-file pconfig

関連コマンド

filename プライベートコンフィギュレーションファイルの名前



コマンド説明


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドboot system


78-11381-11-J

boot system次回のパワーオンサイクル時にロードするソフトウェアイメージを指定するには、boot systemグローバルコンフィギュレーションコマンドを使用します。デフォルト設定に戻すには、このコマ


boot system filesystem:/file-url ...

no boot system


構文の説明

デフォルトスイッチは、BOOT環境変数の情報を使用することにより、自動的にシステムを起動しようとしま

す。この環境変数が設定されていない場合、スイッチは、フラッシュファイルシステム全体に再

帰的な縦型検索を行って、最初の実行可能イメージをロードして実行しようとします。ディレクト

リの縦型検索では、スイッチは検出した各サブディレクトリを完全に検索してから元のディレクト

リでの検索を続けます。


コマンド履歴


システムイメージを維持するために archive download-swイネーブル EXECコマンドを使用する場

合、boot system コマンドを使用する必要はありません。boot system コマンドは自動的に、ダウンロードイメージをロードします。

このコマンドは、BOOT 環境変数の設定を変更します。詳細については、付録 B「Catalyst 2950 お

よび Catalyst 2955スイッチブートローダコマンド」を参照してください。

関連コマンド



/file-url ブートイメージのパス（ディレクトリ）と名前です。イメージ名ごとにセミ

コロンで区切ります。



コマンド説明


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドchannel-group


78-11381-11-J

channel-groupイーサネットインターフェイスをEtherChannelグループに割り当てるには、channel-groupインターフェイスコンフィギュレーションコマンドを使用します。イーサネットインターフェイスを

EtherChannelグループから削除するには、このコマンドの no形式を使用します。

channel-group channel-group-number mode {auto [non-silent] | desirable [non-silent] | on | active | passive}

no channel-group

構文の説明 channel-group-number チャネルグループ番号を指定します。範囲は 1～ 6です。

mode インターフェイスの EtherChannel Port Aggregation Protocol（PAgP; ポー

ト集約プロトコル）、または Link Aggregration Control Protocol（LACP）

モードを指定します。

active LACPを無条件でイネーブルにします。

activeモードは、インターフェイスをアクティブネゴシエーションの状

態にします。この場合、インターフェイスは LACPパケットを送信する

ことによって、他のインターフェイスとのネゴシエーションを開始しま

す。チャネルは、active モードまたは passive モードのいずれかの別の

ポートグループで形成されます。activeがイネーブルである場合、サイレント動作がデフォルトになります。

auto PAgP装置が検出された場合に限り、PAgPをイネーブルにします。

auto モードは、インターフェイスをパッシブネゴシエーションステー

トにします。この場合、インターフェイスは受信する PAgPパケットに

応答しますが、PAgPパケットネゴシエーションを開始することはあり

ません。チャネルは、desirableモードの別のポートグループだけで形成

されます。autoがイネーブルである場合、サイレント動作がデフォルトになります。

desirable PAgPを無条件でイネーブルにします。

desirableモードは、インターフェイスをネゴシエーションステートにし

ます。この場合、インターフェイスは PAgPパケットを送信することに

よって、他のインターフェイスとのネゴシエーションを開始します。

チャネルは、desirableモードまたは autoモードのいずれかの別のポート

グループで形成されます。desirableがイネーブルのときは、サイレント動作がデフォルトになります。

non-silent （任意）他の装置からの PAgPトラフィックが予想されているときに autoまたは desirableキーワードとともに使用されます。

on PAgP または LACP を使用せずにインターフェイスを強制的にチャネル

化します。

on モードの場合、使用可能な EtherChannel が存在するのは、on モードのインターフェイスグループが、同じく onモードの別のインターフェイスグループに接続するときだけです。

Long-Reach Ethernet（LRE）インターフェイスが EtherChannel に限定し

たモードをサポートしていないので、このモードは LRE スイッチでは

使用できません。



78-11381-11-J

デフォルトチャネルグループは割り当てられません。

デフォルトのモードはありません。


コマンド履歴

使用上の注意事項このコマンドを入力するときにはモードを指定する必要があります。モードが入力されないと、

イーサネットインターフェイスは、EtherChannelグループに割り当てられず、エラーメッセージが

表示されます。

物理インターフェイスをチャネルグループに割り当てる前にポートチャネルインターフェイスを

作成する必要はありません。チャネルグループが最初の物理インターフェイスを獲得すると、ポー

トチャネルインターフェイスは自動的に作成されます。

チャネルグループの一部である物理インターフェイスに割り当てられた IP アドレスをディセーブ

ルにする必要はありませんが、それでもディセーブルにしておくことを強く推奨します。

interface port-channelグローバルコンフィギュレーションコマンドを入力するか、チャネルグルー

プが最初の物理インターフェイス割り当てを獲得すると、ポートチャネルを作成できます。ポート

チャネルは実行時には作成されず、また動的にも作成されません。

ポートチャネルインターフェイスに対して行われた設定または属性の変更は、そのポートチャネ

ルと同じチャネルグループ内のすべてのインターフェイスに伝播されます（たとえば、ポートチャ

ネルの一部でなくてもチャネルグループの一部であれば、物理インターフェイスにも設定変更は伝

播されます）。

onモードの場合、使用可能な EtherChannelが存在するのは、onモードが、同じく onモードの別のポートグループに接続する場合だけです。

autoモードまたは desirableモードで non-silentを指定しなかった場合、サイレントが指定されているものとみなされます。silentモードを設定するのは、PAgP非対応で、かつほとんどパケットを送

信しない装置にスイッチを接続するときです。サイレントパートナーの例として、トラフィックを

生成しないファイルサーバ、またはパケットアナライザなどがあります。この場合、物理ポート

で PAgPを実行すると、ポートが動作可能な状態になることを防ぐことができます。ただし、こう

することによって、PAgPは動作可能になり、チャネルグループにインターフェイスをバインドし

たり、伝送にインターフェイスを使用したりできます。リンクの両端はサイレントに設定すること

はできません。

passive LACP装置が検出された場合に限り、LACPをイネーブルにします。

passive モードは、インターフェイスをネゴシエーションステートにし

ます。この場合、インターフェイスは受信する LACPパケットに応答し

ますが、LACPパケットネゴシエーションを開始することはありません。

チャネルは、active モードの別のポートグループだけで形成されます。

passive がイネーブルのときは、サイレント動作がデフォルトになります。


12.1(6)EA2 このコマンドが追加されました。このコマンドは、port groupコマンドの代わりに使用されています。

12.1(12c)EA1 activeおよび passiveキーワードが追加されました。



78-11381-11-J

（注） EtherChannel グループで、PAgP モードと LACP モードを両方ともイネーブルにすることはできません。

注意モードを onに設定するとき（手動設定の場合）は、十分に注意してください。onモードに設定されたポートはすべて、同じグループにバンドルされ、強制的に同様の特性が与えられます。グルー

プの設定を誤ると、パケット損失またはスパニングツリーループが発生することがあります。

EtherChannel のアクティブなメンバーまたはアクティブになる可能性のあるメンバーであるポート

は、802.1xポートとして設定しないでください。EtherChanne ポートで 802.1x をイネーブルにしよ

うとすると、エラーメッセージが表示され、802.1xはイネーブルになりません。

例次の例では、チャネルグループ 1と指定された EtherChannelグループにインターフェイスを追加す

る方法を示します。

Switch(config)# interface gigabitethernet0/1Switch(config-if)# channel-group 1 mode on

次の例では、EtherChannelを PAgPモードに設定する方法を示します。

Switch(config-if)# channel-group 1 mode auto Creating a port-channel interface Port-channel 1

次の例では、EtherChannelを LACPモードに設定する方法を示します。

Switch(config-if)# channel-group 1 mode passive Creating a port-channel interface Port-channel 1

設定を確認するには、show etherchannelまたは show running-configイネーブル EXECコマンドを

入力します。


interface port-channel ポートチャネルへのアクセスまたは作成を行います。

port-channel load-balance EtherChannelのポート間で負荷分散方式を設定します。

show etherchannel チャネルの EtherChannel情報を表示します。

show running-config スイッチで稼働中の設定情報を表示します。構文情報については、

Cisco IOS Configuration Fundamentals Command Reference for Release12.1 > Cisco IOS File Management Commands > Configuration FileCommandsを選択してください。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドchannel-protocol


78-11381-11-J

channel-protocolEtherChannelを PAgPまたは Link Aggregation Control（LACP）に設定するには、channel-protocolインターフェイスコンフィギュレーションコマンドを使用します。EtherChannel上で、PAgPまたは

LACPをディセーブルにするには、このコマンドの no形式を使用します。

channel-protocol {lacp | pagp}

no channel-protocol

構文の説明

デフォルト EtherChannelに割り当てられているプロトコルはありません。


コマンド履歴

使用上の注意事項チャネルを LACPまたは PAgPに限定する場合だけに channel-protocolコマンドを使用します。

EtherChannel のパラメータを設定するには、channel-group インターフェイスコマンドを使用する

必要があります。channel-groupコマンドも EtherChannelをチャネルに設定できます。

（注） EtherChannel グループで、PAgP モードと LACP モードを両方ともイネーブルにすることはできません。

注意 EtherChannelの物理インターフェイス上でレイヤ3アドレスをイネーブルにしないでください。ループ回避のため、EtherChannelの物理インターフェイス上ではブリッジグループを割り当てないでください。

例次の例では、EtherChannelを PAgPモードに設定する方法を示します。

Switch(config-if)# channel-protocol pagp

次の例では、EtherChannelを LACPモードに設定する方法を示します。

Switch(config-if)# channel-protocol lacp


lacp LACPプロトコルで EtherChannelを設定します。

pagp PAgPプロトコルで EtherChannelを設定します。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドclass


78-11381-11-J

関連コマンド

classクラスマップ名またはアクセスグループを用いてポリシーが作用するトラフィック分類を定義す

るには、classポリシーマップコンフィギュレーションコマンドを使用します。既存のクラスマッ

プを削除するには、このコマンドの no形式を使用します。

class class-map-name [access-group name acl-index-or-name]

no class class-map-name



構文の説明

デフォルトポリシーマップクラスマップは定義されません。

コマンドモードポリシーマップコンフィギュレーション

コマンド履歴

使用上の注意事項 classコマンドを使用する前に、policy-mapグローバルコンフィギュレーションコマンドを使用し

てポリシーマップを識別し、ポリシーマップコンフィギュレーションモードを開始します。ポリ

シーマップを指定すると、ポリシーマップ内で新規クラスのポリシーを設定したり、既存クラス

のポリシーを変更したりできます。インターフェイスにポリシーマップを適用するには、

service-policyインターフェイスコンフィギュレーションコマンドを使用しています。ただし、ACL

分類を使用しているポリシーマップを出力方向に適用することはできません。

ポリシーマップで指定したクラス名は、class-mapグローバルコンフィギュレーションコマンドに

よる設定に従い、そのクラスの特性をクラスマップおよびその一致基準に連結します。

コマンド説明

show lacp LACP情報を表示します。

show pagp PAgP情報を表示します。

show running-config 現在の動作設定を表示します。構文情報については、Cisco IOSConfiguration Fundamentals Command Reference for Release 12.1 >Cisco IOS File Management Commands > Configuration File Commandsを選択してください。

class-map-name クラスマップ名です。

access-group name acl-index-or-name （任意）IP標準 Access Control List（ACL;アクセス制御リ

スト）または IP拡張 ACLの番号または名前、あるいは拡

張MAC ACLの名前。IP標準 ACLの場合、インデックス

範囲は 1～ 99および 1300～ 1999です。IP拡張 ACL場

合、インデックス範囲は100～199および2000～2699です。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドclass


78-11381-11-J

class コマンドは、class-map グローバルコンフィギュレーションコマンドと同じ機能を実行しま

す。ほかのポートと共有されていない新しい分類が必要なときは、classコマンドを使用します。多数のポート間でマップを共有する場合には、class-mapコマンドを使用します。

（注）ポリシーマップでは、class-defaultという名前のクラスを使用することはできません。class class-defaultポリシーマップコンフィギュレーションコマンドによって定義されたポリシーマップに基づくトラフィックフィルタリングは行われません。

classコマンドを入力すると、ポリシーマップクラスコンフィギュレーションモードに入ります。

次のコンフィギュレーションコマンドが利用できます。

• default：コマンドをデフォルトに設定します。

• exit：ポリシーマップクラスコンフィギュレーションモードを終了し、ポリシーマップコンフィギュレーションモードに戻ります。

• no：コマンドをデフォルト設定に戻します。

• set：分類されたトラフィックに割り当てられる Differentiated Services Code Point（DSCP）値を指定します。詳細については、setコマンドを参照してください。

• police：分類されたトラフィックにポリサーを定義します。ポリサーは、帯域幅の限度およびその限度を超過した場合に実行するアクションを指定します。詳細については、police コマンドを参照してください。

ポリシーマップコンフィギュレーションモードに戻るには、exitコマンドを使用します。イネーブル EXECモードに戻るには、endコマンドを使用します。

（注） ACL の設定の詳細については、このリリースのソフトウェアコンフィギュレーションガイドの「Configuring Network Security with ACLs」を参照してください。

例次の例では、policy1 という名前のポリシーマップを作成する方法を示します。このコマンドが入

力ポートに適用された場合、class1 で定義されたすべての着信トラフィックのマッチングを行い、

平均レート 1 Mbps、バースト 131072バイトでトラフィックをポリシングします。このプロファイ

ルを超えたトラフィックは廃棄されます。

Switch(config)# policy-map policy1Switch(config-pmap)# class class1Switch(config-pmap-c)# police 1000000 131072 exceed-action dropSwitch(config-pmap-c)# exitSwitch(config-pmap)#

設定を確認するには、show policy-mapイネーブル EXECコマンドを入力します。


class-map 名前を指定したクラスとパケットとのマッチングに使用されるクラス

マップを作成します。

match トラフィックを分類するための一致基準を定義します。

policy-map サービスポリシーを指定するための、複数のインターフェイスに適用で

きるポリシーマップを作成または変更します。

show policy-map Quality of Service（QoS;サービス品質）ポリシーマップを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドclass-map


78-11381-11-J

class-map名前を指定したクラスとパケットとのマッチングを行うためのクラスマップを作成し、クラス

マップコンフィギュレーションモードを開始するには、class-map グローバルコンフィギュレー

ションコマンドを使用します。既存のクラスマップを削除し、グローバルコンフィギュレーショ

ンモードに戻るには、このコマンドの no形式を使用します。

class-map class-map-name [match-all]

no class-map class-map-name [match-all]



構文の説明

デフォルトクラスマップは定義されません。


コマンド履歴

使用上の注意事項クラスマップ一致基準を作成または変更するクラスの名前を指定し、クラスマップコンフィギュ

レーションモードを開始するには、このコマンドを使用します。このモードでは、1つの matchコマンドを入力して、このクラスの一致基準を設定します。

インターフェイスごとに適用される、グローバルに名前が付けられたサービスポリシーの一部とし

てパケットの分類およびマーキングを定義するには、class-map コマンドおよびそのサブコマンドを使用します。

Quality of Service（QoS;サービス品質）クラスマップコンフィギュレーションモードでは、次の設

定コマンドを利用できます。

• exit：QoSクラスマップコンフィギュレーションモードを終了します。

• no：クラスマップから一致ステートメントを削除します。

• match：分類基準を設定します。詳細については、match クラスマップコンフィギュレーションコマンドを参照してください。

1つのクラスマップでサポートされる一致基準は 1つだけです。たとえば、1つのクラスマップを

定義するとき、入力できる matchコマンドは 1つだけです。

1つのクラスマップで設定できる Access Control List（ACL;アクセス制御リスト）は 1つだけです。

ACLには複数の Access Control Entry（ACE;アクセス制御エントリ）を含めることができます。

（注）クラスマップで設定された ACLでは、拒否条件はサポートされません。

class-map-name クラスマップ名です。

match-all （任意）このクラスマップ内のすべての一致ステートメントの論理 AND演算

を実行します。クラスマップ内のすべての基準が一致する必要があります。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドclass-map


78-11381-11-J


例次の例では、class1 という名前のクラスマップを設定する方法を示します。class1 には、1 つの一

致基準（番号付き ACL）があります。

Switch(config)# access-list 103 permit tcp any any eq 80Switch(config)# class-map class1Switch(config-cmap)# match access-group 103Switch(config-cmap)# exit

設定を確認するには、show class-mapイネーブル EXECコマンドを入力します。


class クラスマップ名またはアクセスグループを用いることにより、ポリシーが作

用するトラフィック分類を定義します。


policy-map サービスポリシーを指定するための、複数のインターフェイスに適用できる

ポリシーマップを作成または変更します。

show class-map QoSクラスマップを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドclear controllers ethernet-controller


78-11381-11-J

clear controllers ethernet-controllerスイッチポートおよび Long-Reach Ethernet（LRE）の Customer Premises Equipment（CPE;顧客宅内

機器）デバイスのイーサネットリンク送受信統計情報をクリアするには、clear controllersethernet-controllerイネーブル EXECコマンドを使用します。

clear controllers ethernet-controller interface-id [cpe [port port-id]]

構文の説明



コマンド履歴

使用上の注意事項 CPEイーサネットリンクは、CPEイーサネットポートと、このポートに接続されたリモートイー

サネットデバイス（PCなど）間の接続です。スイッチ LREポートと LRE CPEデバイス間のリン

クではありません。

CPEイーサネットポートをクリアするには、数秒かかります。CPEデバイスの CPEイーサネット

ポートの場合、クリアするのにほかのすべてのポートタイプより多くの時間がかかります。

interface-idを指定しないで clear controllers ethernet-controllerイネーブル EXECコマンドを入力し

た場合、スイッチ上のすべてのポートのイーサネットリンク統計情報がクリアされます。インター

フェイスを指定した場合、スイッチは指定されたポートのイーサネットリンク統計情報をクリアし

ます。

Catalyst 2950 LREスイッチ上で cpeキーワードを使用した場合、スイッチは LREチップセット、お

よび以下のすべての CPEイーサネットポートのイーサネット統計情報をクリアします。

• Cisco 575 LRE CPE、または Cisco 576 LRE 997 CPEのイーサネットポート

• Cisco 585 LRE CPEの 4種類のイーサネットポートすべて

cpe port port-id キーワードを入力すると、スイッチは指定された CPE イーサネットポートのイー

サネットカウンタをクリアします。

（注） port-id引数を使用しても、Cisco 585 LRE CPEイーサネットポートをポート単位でクリアすることはできません。

interface-id （任意）スイッチポートの ID

cpe すべての CPE ポートの LRE CPE ポート統計情報をクリアします。このキー

ワードは、Catalyst 2950 LREスイッチでのみ使用可能です。

port port-id 特定のポートの LRE CPEポート統計情報をクリアします。指定できる port-id

の範囲は 1～ 4で、CPEデバイスモデルにより異なります。

このキーワードは、Catalyst 2950 LREスイッチでのみ使用可能です。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドclear controllers ethernet-controller


78-11381-11-J

例次の例では、LREポートのイーサネットリンク統計情報をクリアする方法を示します。

Switch# clear controllers ethernet-controller longreachethernet0/1

次の例では、Cisco 585 LRE CPE上のすべての CPEイーサネットポートのイーサネット統計情報を

クリアする方法を示します。

Switch# clear controllers ethernet-controller longreachethernet0/1 cpe

情報が削除されたかどうかを確認するには、show controllers ethernet-controllerユーザ EXECコマ

ンドを入力します。


show controllers ethernet-controller ハードウェアから読み込まれる送受信統計情報、インター

フェイス内部レジスタ、LRE および CPE ポートから読み込

まれる統計情報をインターフェイス単位で表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドclear controllers lre


78-11381-11-J

clear controllers lreLong-Reach Ethernet（LRE）スイッチインターフェイス、または Cisco LRE の Customer Premises

Equipment（CPE;顧客宅内機器）デバイスインターフェイスをリセットするには、clear controllerslre ユーザ EXECコマンドを使用します。

clear controllers lre {local link | remote [link | micro]} interface-id


構文の説明


コマンドモードユーザ EXEC

コマンド履歴

使用上の注意事項問題の多いローカルまたはリモートインターフェイスをリセットするには、このコマンドを使用し

ます。

clear controllers lre remote micro コマンドは、Cisco 575 LRE CPE、および Cisco 576 LRE 997 CPEデ

バイスではサポートされません。

例次の例では、スイッチ上のローカル LREインターフェイスをリセットする方法を示します。

Switch> clear controllers lre local link

次の例では、スイッチに接続された Cisco 575 LRE、Cisco 576 LRE 997 CPE、Cisco 585 LRE CPEデ

バイスをリセットする方法を示します。

Switch> clear controllers lre remote link

次の例では、スイッチに接続された Cisco 585 LRE CPEマイクロコントローラをリセットする方法

を示します。

Switch> clear controllers lre remote micro

関連コマンド

local link インターフェイスをリセットすることにより、スイッチ上の LRE インター

フェイスをリセットします。

remote link CPEデバイスの LREインターフェイスをリセットします。

remote micro Cisco 585 CPEデバイスをリセットします。

interface-id （任意）スイッチポートの ID



コマンド説明

cpe shutdown 1つまたは複数の CPEポートをディセーブルにします。

shutdown ポートをディセーブルにします。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドclear controllers lre link monitor


78-11381-11-J

clear controllers lre link monitorLong-Reach Ethernet（LRE）リンクモニタデータをクリアするには、clear controllers lre link monitorイネーブル EXECコマンドを使用します。

clear controllers lre link monitor interface-id


構文の説明



コマンド履歴

使用上の注意事項このコマンドは、収集されたリンクモニタデータをすべてクリアします。新しいポーリングサイ

クルが開始すると、新しいエントリが追加されます。

例次の例では、LREポートでリンクモニタをクリアする方法を示します。

Switch# clear controllers lre link monitor longreachethernet0/2

関連コマンド

interface-id LREスイッチポートの ID



コマンド説明

link monitor ポート上で LREリンクモニタをイネーブルにします。

link monitor logging ポートごとのリンクモニタイベントのロギングをイネーブ

ルにします。

link monitor threshold snr LREリンクモニタ用に信号対雑音マージンを設定します。

link monitor threshold rserr LREリンクモニタにリードソロモンエラースレッシュホー

ルドを設定します。

show controllers lre link monitor LREリンクモニタ情報を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドclear controllers lre log


78-11381-11-J

clear controllers lre log特定の Long-Reach Ethernet（LRE）ポートまたはすべてのスイッチ LREポートのリンク、設定、タ

イマーイベントの履歴をクリアするには、clear controllers lre logイネーブル EXECコマンドを使

用します。

clear controllers lre log [interface-id]


構文の説明



コマンド履歴

使用上の注意事項すべての LRE ポートのイベント履歴を削除するには、スイッチ LRE ポートを指定しないで clearcontrollers lre log コマンドを使用します。

例次の例では、LREスイッチポートのイベント履歴を削除する方法を示します。

Switch# clear controllers lre log longreachethernet0/3

情報が削除されたかどうかを確認するには、show controllers lre logイネーブル EXECコマンドを入

力します。

関連コマンド

interface-id （任意）LREスイッチポートの ID



コマンド説明

logging lre LREロギングレベルを設定します。

show controllers lre log 特定の LREスイッチポートまたはすべての LREスイッチポートのリ

ンク、設定、タイマーイベントの履歴を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドclear interface


78-11381-11-J

clear interfaceインターフェイスまたは VLAN 上のハードウェアロジックをクリアするには、clear interface イネーブル EXECコマンドを使用します。

clear interface {interface-id | vlan vlan-id}

構文の説明



コマンド履歴

例次の例では、インターフェイス上のハードウェアロジックをクリアする方法を示します。

Switch# clear interface gigabitethernet0/1

次の例では、特定の VLAN上のハードウェアロジックをクリアする方法を示します。

Switch# clear interface vlan 5

インターフェイスのインターフェイスリセットカウンタが増加したかどうかを確認するには、

show interfacesイネーブル EXECコマンドを入力します。

interface-id インターフェイスの ID

vlan-id VLAN ID です。VLAN範囲は、Standard Software Image（SI;標準ソフトウェ

アイメージ）がインストールされている場合は 1～ 1005、Enhanced Software

Image（EI; 拡張ソフトウェアイメージ）がインストールされている場合は 1

～ 4094です。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドclear lacp


78-11381-11-J

clear lacpLink Aggregation Control Protocol（LACP）チャネルグループ情報をクリアするには、clear lacp イネーブル EXECコマンドを使用します。

clear lacp {channel-group-number | counters}

構文の説明

デフォルトこのコマンドにはデフォルト設定がありません。


コマンド履歴

例次の例では、特定グループのチャネルグループ情報をクリアする方法を示します。

Switch# clear lacp 4

次の例では、チャネルグループトラフィックカウンタをクリアする方法を示します。

Switch# clear lacp counters

情報が削除されたかどうかを確認するには、show lacpイネーブル EXECコマンドを入力します。

関連コマンド

channel-group-number チャネルグループ番号。範囲は 1～ 6です。

counters トラフィックカウンタをクリアします。



コマンド説明

show lacp LACPチャネルグループ情報を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドclear lre rate selection


78-11381-11-J

clear lre rate selection特定の Long-Reach Ethernet（LRE）ポートまたはすべてのスイッチ LREポートの現在のレート選択

設定をリセットし、レート選択を再開するには、lre rate selection イネーブル EXEC コマンドを使

用します。

clear lre rate selection [lock] [interface-id]


構文の説明



コマンド履歴

使用上の注意事項 lock キーワードを入力するかまたはインターフェイスを指定すると、スイッチはレート選択がイ

ネーブルであるすべての LREスイッチポート（プロファイルがロックされたポートは除く）でレー

ト選択を実行します。lock キーワードを入力すると、スイッチはすべてのプロファイル（ロックさ

れたプロファイルを含む）でレート選択を実行します。

例次の例では、LREポート上でレート選択設定をリセットし、レート選択を再開する方法を示します。

Switch# clear lre rate selection longreachethernet0/1

次の例では、ロックされたポートを含むすべてのポート上でレート選択を再実行する方法を示しま

す。

Switch# clear lre rate selection lock

次の例では、LRE ポート上でレート選択をリセットおよび再開し、ロックステータスを無効にす


Switch# clear lre rate selection lock longreachethernet0/2

関連コマンド

lock （任意）レート選択がイネーブルであるすべてのポート（ロックされたポート

を含む）でレート選択を実行します。




コマンド説明

rate selection 特定の LREポートでレート選択をイネーブルにします。

rate selection sequence レート選択シーケンスを特定の LREポートに割り当てます。

lre rate selection sequence レート選択シーケンスを LREスイッチ全体に割り当てます。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドclear mac address-table


78-11381-11-J

clear mac address-tableMedia Access Control（MAC; メディアアクセス制御）アドレステーブルから特定のダイナミック

アドレス、特定のインターフェイスのすべてのダイナミックアドレス、または特定の VLAN のす

べてのダイナミックアドレスを削除するには、clear mac address-tableイネーブル EXECコマンド

を使用します。このコマンドはMACアドレス通知グローバルカウンタもクリアします。

clear mac address-table {dynamic [address mac-addr | interface interface-id | vlan vlan-id] | notification}

（注） Cisco IOS Release 12.1(11)EA1 から、clear mac address-table コマンドは、（ハイフン付きの）clearmac-address-tableコマンドの代わりに使用されています。

構文の説明



コマンド履歴

例次の例では、MACアドレステーブルから特定のダイナミックアドレスを削除する方法を示します。

Switch# clear mac address-table dynamic address 0008.0070.0007

情報が削除されたかどうかを確認するには、show mac address-table イネーブル EXEC コマンドを

入力します。

dynamic すべてのダイナミックMACアドレスを削除します。

dynamic address mac-addr （任意）指定されたダイナミックMACアドレスを削除します。

dynamic interface interface-id （任意）指定された物理ポートまたはポートチャネル上のすべて

のダイナミックMACアドレスを削除します。

dynamic vlan vlan-id （任意）指定された VLANのすべてのダイナミックMACアドレ

スを削除します。範囲は、Standard Software Image（SI;標準ソフ

トウェアイメージ）がインストールされている場合は 1～ 1005、

Enhanced Software Image（EI;拡張ソフトウェアイメージ）がイ

ンストールされている場合は 1～ 4094です。

notification 履歴テーブルの通知をクリアし、カウンタをリセットします。



12.1(9)EA1 notificationキーワードが追加されました。

12.1(11)EA1 clear mac address-table コマンドは、clear mac-address-table コマンドの代わりに使用されています。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドclear pagp


78-11381-11-J

関連コマンド

clear pagpPort Aggregation Protocol（PAgP;ポート集約プロトコル）チャネルグループ情報をクリアするには、

clear pagpイネーブル EXECコマンドを使用します。

clear pagp {channel-group-number [counters] | counters}

構文の説明



コマンド履歴

例次の例では、特定グループのチャネルグループ情報をクリアする方法を示します。

Switch# clear pagp 4

次の例では、チャネルグループトラフィックカウンタをクリアする方法を示します。

Switch# clear pagp counters

情報が削除されたかどうかを確認するには、show pagpイネーブル EXECコマンドを入力します。

関連コマンド

コマンド説明

mac address-table notification MACアドレス通知機能をイネーブルにします。

show mac address-table MAC アドレステーブルのスタティックエントリおよび

ダイナミックエントリを表示します。

show mac address-table notification すべてのインターフェイスまたは指定されたインター

フェイスに対するMACアドレス通知設定を表示します。

snmp trap mac-notification 特定のインターフェイス上の SNMP（簡易ネットワーク

管理プロトコル）MACアドレス通知トラップをイネーブ

ルにします。

channel-group-number チャネルグループ番号。範囲は 1～ 6です。

counters トラフィックカウンタをクリアします。



コマンド説明

show pagp PAgPチャネルグループ情報を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドclear port-security


78-11381-11-J

clear port-securityMAC アドレステーブルからインターフェイス上またはスイッチ上のすべてのセキュアアドレス、

設定されたすべてのセキュアアドレス、または特定のあるいはすべてのダイナミックセキュアア

ドレス、あるいはスティッキーセキュアアドレスを削除するには、clear port-securityイネーブルEXECコマンドを使用します。

clear port-security {all | configured | dynamic | sticky} [address mac-address] | [interface interface-id]

構文の説明



コマンド履歴

使用上の注意事項キーワードを指定せずに clear port-security allイネーブル EXECコマンドを入力すると、スイッチ

は、MACアドレステーブルからすべてのセキュアMACアドレスを削除します。

clear port-security configured address mac-address コマンドを入力すると、スイッチは、MAC アド

レステーブルから指定されたセキュアMACアドレスを削除します。

clear port-security dynamic interface interface-idコマンドを入力すると、スイッチは、MACアドレ

ステーブルからインターフェイス上のすべてのダイナミックセキュア MAC アドレスを削除しま

す。

clear port-security stickyコマンドを入力すると、スイッチは、MACアドレステーブルからすべて

のスティッキーセキュアMACアドレスを削除します。

例次の例では、MACアドレステーブルからすべてのセキュアアドレスを削除する方法を示します。

Switch# clear port-security all

次の例では、MACアドレステーブルから設定されたセキュアアドレスを削除する方法を示します。

Switch# clear port-security configured address 0008.0070.0007

all すべてのセキュアMACアドレスを削除します。

configured すべての設定されたMACアドレスを削除します。

dynamic すべてのダイナミックセキュアMACアドレスを削除します。

sticky すべてのスティッキーセキュアMACアドレスを削除します。

address mac-address （任意）指定されたセキュアMACアドレスを削除します。

interface interface-id （任意）指定された物理ポートまたはポートチャネル上のセキュア MAC

アドレスを削除します。



12.1(14)EA1 allおよび configuredキーワードが追加されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドclear port-security


78-11381-11-J

次の例では、特定のインターフェイスで学習されたすべてのダイナミックセキュアアドレスを削

除する方法を示します。

Switch# clear port-security dynamic interface fastethernet0/1

次の例では、アドレステーブルからすべてのスティッキーセキュアアドレスを削除する方法を示

します。

Switch# clear port-security sticky

情報が削除されたかどうかを確認するには、show port-securityイネーブル EXECコマンドを入力し

ます。


show port-security インターフェイスまたはスイッチのポートセ

キュリティ設定を表示します。

switchport port-security インターフェイスでポートセキュリティ機能

をイネーブルにします。

switchport port-security mac-address mac-address セキュアMACアドレスを設定します。

switchport port-security maximum value セキュアインターフェイス上のセキュアMAC

アドレスの最大数を設定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドclear spanning-tree counters


78-11381-11-J

clear spanning-tree countersスパニングツリーカウンタをクリアするには、clear spanning-tree countersイネーブル EXECコマ

ンドを使用します。

clear spanning-tree counters [interface interface-id]

構文の説明



コマンド履歴

例次の例では、すべてのインターフェイス上でスパニングツリーカウンタをクリアする方法を示しま

す。

Switch# clear spanning-tree counters

関連コマンド

interface interface-id （任意）指定のインターフェイスのスパニングツリーカウンタをすべてク

リアします。interface-idが指定されていない場合、スパニングツリーカウ

ンタはすべてのインターフェイスでクリアされます。



コマンド説明

show spanning-tree スパニングツリーステート情報を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドclear spanning-tree detected-protocols


78-11381-11-J

clear spanning-tree detected-protocolsすべてのインターフェイスまたは指定されたインターフェイスでプロトコル移行プロセスを再開

（近接スイッチと再度、強制的にネゴシエートさせる）するには、

clear spanning-tree detected-protocolsイネーブル EXECコマンドを使用します。

clear spanning-tree detected-protocols [interface interface-id]

構文の説明


コマンド履歴

使用上の注意事項 Rapid Per-VLAN Spanning-Tree Plus（Rapid-PVST+）プロトコル、またはMultiple Spanning-Tree Protocol

（MSTP）を動作しているスイッチは、レガシー 802.1D スイッチと同時に動作できる内蔵プロトコ

ル移行メカニズムをサポートします。Rapid-PVST+スイッチまたはMSTPスイッチが、プロトコル

のバージョンが 0 に設定されているレガシー 802.1D コンフィギュレーション Bridge Protocol Data

Unit（BPDU;ブリッジプロトコルデータユニット）を受信すると、そのポートの 802.1D BPDUだ

けを送信します。Multiple Spanning-Tree（MST）スイッチは、レガシー BPDU、別のリージョンに

関連付けられたMST BPDU（バージョン 3）、または RST BPDU（バージョン 2）を受信したとき、

そのポートがリージョンの境界にあることを検知することもできます。

ただし、スイッチは、802.1D BPDU を受信しなくなっても、自動的に Rapid-PVST+ または MSTP

モードには戻りません。これは、レガシースイッチが指定スイッチでなければ、リンクから削除さ

れたかどうかを判断できないためです。この状況では、clear spanning-tree detected-protocols コマンドを使用します。

例次の例では、インターフェイスでプロトコル移行プロセスを再開する方法を示します。

Switch# clear spanning-tree detected-protocols interface fastethernet0/1

interface interface-id （任意）指定されたインターフェイスでプロトコル移行プロセスを再開

します。有効なインターフェイスとしては、物理ポート VLAN、およ

びポートチャネルがあります。範囲は、Standard Software Image（SI;標

準ソフトウェアイメージ）がインストールされている場合は 1～ 1005、

Enhanced Software Image（EI; 拡張ソフトウェアイメージ）がインス

トールされている場合は 1～ 4094です。ポートチャネルの範囲は 1～

6です。



12.1(20)EA2 コマンドが SIに追加されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドclear vmps statistics


78-11381-11-J

clear vmps statisticsVLAN Query Protocol（VQP）クライアントによって保持される統計情報をクリアするには、clearvmps statisticsイネーブル EXECコマンドを使用します。

clear vmps statistics




コマンド履歴

例次の例では、VLAN Membership Policy Server（VMPS;VLANメンバーシップポリシーサーバ）統計

情報をクリアする方法を示します。

Switch# clear vmps statistics

情報が削除されたかどうかを確認するには、show vmps statisticsイネーブル EXECコマンドを入力

します。

関連コマンド



コマンド説明

show vmps statistics VQP バージョン、再確認間隔、再試行回数、VMPS IP アドレス、および

現在のサーバとプライマリサーバを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドclear vtp counters


78-11381-11-J

clear vtp countersVLAN Trunking Protocol（VTP;VLANトランクプロトコル）およびプルーニングカウンタをクリア

するには、clear vtp countersイネーブル EXECコマンドを使用します。

clear vtp counters




コマンド履歴

例次の例では、VTPカウンタをクリアする方法を示します。

Switch# clear vtp counters

情報が削除されたかどうかを確認するには、show vtp countersイネーブル EXECコマンドを入力し

ます。

関連コマンド


12.0(5.2)WC(1) このコマンドが追加されました。

コマンド説明

show vtp counters VTP管理ドメイン、ステータス、カウンタの一般情報を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドcluster commander-address


78-11381-11-J

cluster commander-addressこのコマンドの入力は不要です。コマンドスイッチは、メンバースイッチがクラスタに加入する

と、MACアドレスをそのメンバースイッチに自動的に提供します。メンバースイッチは、この情

報および他のクラスタ情報をその実行コンフィギュレーションファイルに追加します。デバッグま

たはリカバリ手順の間だけメンバースイッチをクラスタから削除する場合は、メンバースイッチ

コンソールポートからこのグローバルコンフィギュレーションコマンドの no形式を入力します。

cluster commander-address mac-address [member number name name]

no cluster commander-address

構文の説明

デフォルトこのスイッチはどのクラスタのメンバーでもありません。


コマンド履歴

使用上の注意事項各クラスタメンバーは、コマンドスイッチを 1つしか持てません。

メンバースイッチは mac-address パラメータにより、システムリロード中にコマンドスイッチの

IDを保持します。

あるメンバースイッチで no形式を入力すると、デバッグまたはリカバリ手順のあいだに、そのメンバースイッチをクラスタから削除できます。通常は、メンバーがコマンドスイッチと通信がで

きなくなった場合にだけ、メンバースイッチコンソールポートからこのコマンドを入力します。

通常のスイッチ構成では、コマンドスイッチで no cluster member nグローバルコンフィギュレー

ションコマンドを入力することによってのみ、メンバースイッチを削除することを推奨します。

スタンバイコマンドスイッチがアクティブになった場合（コマンドスイッチになった場合）、この

スイッチは「cluster commander-address」行をその設定から削除します。

例次の例では、クラスタメンバーの実行コンフィギュレーションのテキストを示します。

Switch(config)# show running-config


cluster commander-address 00e0.9bc0.a500 member 4 name my_cluster


mac-address クラスタコマンドスイッチのMACアドレス

member number （任意）設定されたメンバースイッチの番号。範囲は 0～ 15です。

name name （任意）設定されたクラスタの名前（最大 31文字）



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドcluster commander-address


78-11381-11-J

次の例では、クラスタメンバーコンソールでクラスタからメンバーを削除する方法を示します。

Switch# configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)# no cluster commander-address

設定を確認するには、show clusterイネーブル EXECコマンドを入力します。


show cluster スイッチが属するクラスタのステータスおよびサマリーを表示します。


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドcluster discovery hop-count


78-11381-11-J

cluster discovery hop-count候補スイッチの拡張検出を行うためのホップカウント制限を設定するには、コマンドスイッチ上で

cluster discovery hop-count グローバルコンフィギュレーションコマンドを使用します。デフォル

ト設定に戻すには、このコマンドの no形式を使用します。

cluster discovery hop-count number

no cluster discovery hop-count

構文の説明

デフォルトホップカウントは 3に設定されます。


コマンド履歴

使用上の注意事項このコマンドは、コマンドスイッチ上だけで入力します。このコマンドは、メンバースイッチで

は機能しません。

ホップカウントを 1に設定すると、拡張検出はディセーブルになります。コマンドスイッチは、ク

ラスタのエッジから 1ホップの候補だけを検出します。クラスタのエッジとは、最後に検出された

メンバースイッチと最初に検出された候補スイッチ間の点です。

例次の例では、ホップカウント制限を 4 に設定する方法を示します。このコマンドは、コマンドス

イッチから入力します。

Switch(config)# cluster discovery hop-count 4

設定を確認するには、コマンドスイッチ上で show clusterイネーブル EXECコマンドを入力します。

関連コマンド

number コマンドスイッチが候補の検出を制限するクラスタエッジからのホップの

数。範囲は 1～ 7です。



コマンド説明

show cluster スイッチが属するクラスタのステータスおよびサマリーを表示しま

す。

show cluster candidates 候補スイッチのリストを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドcluster enable


78-11381-11-J

cluster enableコマンド対応スイッチをクラスタコマンドスイッチとしてイネーブルにし、クラスタ名を割り当

て、メンバー番号を任意で割り当てるには、コマンド対応スイッチ上で cluster enable グローバルコンフィギュレーションコマンドを使用します。すべてのメンバーを削除して、このコマンドス

イッチを候補スイッチにするには、このコマンドの no形式を使用します。

cluster enable name [command-switch-member-number]

no cluster enable

構文の説明

デフォルトこのスイッチはコマンドスイッチではありません。

クラスタ名は定義されません。

これがコマンドスイッチである場合、メンバー番号は 0です。


コマンド履歴

使用上の注意事項このコマンドは、どのクラスタにも属していない任意のコマンド対応スイッチで機能します。装置

がすでにクラスタのメンバーとして設定されている場合、コマンドはエラーとなります。

コマンドスイッチをイネーブルにするときには、クラスタに名前を付けてください。スイッチがす

でにコマンドスイッチとして設定されていて、スイッチ名が以前の名前と異なっている場合、コマ

ンドはクラスタ名を変更します。

例次の例では、コマンドスイッチをイネーブルにし、クラスタに名前を付け、コマンドスイッチメ

ンバー番号を 4に設定する方法を示します。

Switch(config)# cluster enable Engineering-IDF4 4

設定を確認するには、コマンドスイッチ上で show clusterイネーブル EXECコマンドを入力します。

関連コマンド

name クラスタ名（最大 31 文字）。指定できる文字は、英数字、ダッ

シュ、および下線です。

command-switch-member-number （任意）クラスタのコマンドスイッチにメンバー番号を割り当て

ます。範囲は 0～ 15です。



コマンド説明


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドcluster holdtime


78-11381-11-J

cluster holdtimeスイッチ（コマンドスイッチまたはメンバースイッチ）が、ほかのスイッチのハートビートメッ

セージを受信しなくなってからそのスイッチのダウンを宣言するまでの期間を秒単位で設定する

には、コマンドスイッチ上で、cluster holdtimeグローバルコンフィギュレーションコマンドを使

用します。デフォルト設定に戻すには、このコマンドの no形式を使用します。

cluster holdtime holdtime-in-secs

no cluster holdtime

構文の説明

デフォルトホールド時間は 80秒です。


コマンド履歴

使用上の注意事項このコマンドは、コマンドスイッチでのみ cluster timerグローバルコンフィギュレーションコマ

ンドとともに使用します。設定がクラスタ内のすべてのスイッチ間で一貫性を持つよう、コマンド

スイッチはこの値をすべてのクラスタメンバーに伝播します。

ホールド時間は通常、インターバルタイマー（クラスタタイマー）の倍数として設定されます。たとえば、スイッチダウンを宣言するまでには、（ホールド時間 [秒 ]/間隔 [秒 ]）回のハートビート

メッセージが連続して抜けています。

例次の例では、コマンドスイッチでインターバルタイマーおよび期間を変更する方法を示します。

Switch(config)# cluster timer 3Switch(config)# cluster holdtime 30


関連コマンド

holdtime-in-secs スイッチ（コマンドスイッチまたはメンバースイッチ）が、ほかのスイッチ

のダウンを宣言するまでの期間（秒）。範囲は 1～ 300秒です。



コマンド説明


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドcluster management-vlan


78-11381-11-J

cluster management-vlanクラスタ全体の管理VLANを変更するには、コマンドスイッチ上で cluster management-vlanグローバルコンフィギュレーションコマンドを使用します。管理 VLANを VLAN 1に変更するには、こ


cluster management-vlan n

no cluster management-vlan

構文の説明

デフォルトデフォルトの管理 VLANは VLAN 1です。


コマンド履歴

使用上の注意事項このコマンドは、コマンドスイッチ上だけで入力します。このコマンドは、コマンドスイッチお

よびメンバースイッチの管理 VLANを変更します。メンバースイッチはトランク接続が行われて

いるか、あるいは新規コマンドスイッチ管理 VLANに接続され、コマンドスイッチとの通信を維

持している必要があります。

このコマンドは、コンフィギュレーションファイルには書き込まれません。

例次の例では、クラスタ全体で管理 VLANを VLAN 5に変更する方法を示します。

Switch(config)# cluster management-vlan 5

設定を確認するには、show interfaces vlan vlan-idイネーブル EXECコマンドを入力します。

関連コマンド

n 新規管理 VLANの VLAN ID。範囲は、Standard Software Image（SI;標準ソフトウェ

アイメージ）がインストールされている場合は 1～ 1005、Enhanced Software Image

（EI;拡張ソフトウェアイメージ）がインストールされている場合は 1～ 4094です。



コマンド説明

show interfaces スイッチング（非ルーティング）ポートの管理ステータスおよび動作ステー

タスを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドcluster member


78-11381-11-J

cluster memberメンバーをクラスタに追加するには、コマンドスイッチ上で cluster memberグローバルコンフィ

ギュレーションコマンドを使用します。メンバーをクラスタから削除するには、このコマンドの

no形式を使用します。

cluster member [n] mac-address H.H.H [password enable-password] [vlan vlan-id]

no cluster member n

構文の説明

デフォルト新しくイネーブルになったコマンドスイッチには、関連するクラスタメンバーはありません。


コマンド履歴

使用上の注意事項このコマンドは、クラスタに追加したり、メンバーをクラスタから削除したりするときにコマンド

スイッチでのみ入力できます。このコマンドをコマンドスイッチ以外のスイッチで入力すると、ス

イッチはコマンドを拒否し、エラーメッセージを表示します。

スイッチをクラスタから削除する場合はメンバー番号を入力してください。ただし、スイッチをク

ラスタに追加するときには、メンバー番号を入力する必要はありません。コマンドスイッチは、次

に利用可能なメンバー番号を選択し、これをクラスタに加入しているスイッチに割り当てます。

候補スイッチがクラスタに加入したときには、認証を行うためにそのスイッチのイネーブルパス

ワードを入力してください。パスワードは、実行コンフィギュレーションまたはスタートアップコ

ンフィギュレーションには保存されません。候補スイッチがクラスタのメンバーになったあと、そ

のパスワードはコマンドスイッチパスワードと同じになります。

スイッチが、設定されたホスト名を持たない場合、コマンドスイッチは、メンバー番号をコマンド

スイッチホスト名に追加し、これをメンバースイッチに割り当てます。

VLAN IDを指定していないときは、コマンドスイッチは自動的に VLANを選択し、候補をクラス

タに追加します。

n （任意）クラスタメンバーを識別する番号。範囲は 0～ 15です。

mac-address H.H.H. メンバースイッチのMACアドレス（16進数）

password enable-password （任意）候補スイッチのパスワードをイネーブルにします。候補ス

イッチにパスワードがない場合、パスワードは不要です。

vlan vlan-id （任意）コマンドスイッチによって候補がクラスタに追加される

VLAN ID。範囲は、Standard Software Image（SI;標準ソフトウェア

イメージ）がインストールされている場合は 1 ～ 1005、Enhanced

Software Image（EI;拡張ソフトウェアイメージ）がインストールさ

れている場合は 1～ 4094です。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドcluster member


78-11381-11-J

例次の例では、MACアドレスが 00E0.1E00.2222、パスワードが keyの場合にスイッチをメンバー 2と

してクラスタに追加する方法を示します。コマンドスイッチは、VLAN 3を経由して候補をクラス

タに追加します。

Switch(config)# cluster member 2 mac-address 00E0.1E00.2222 password key vlan 3

次の例では、MAC アドレスが 00E0.1E00.3333 のスイッチをクラスタに追加する方法を示します。

このスイッチにはパスワードはありません。コマンドスイッチは、次に利用可能なメンバー番号を

選択し、これをクラスタに加入しているスイッチに割り当てます。

Switch(config)# cluster member mac-address 00E0.1E00.3333

設定を確認するには、コマンドスイッチで show cluster membersイネーブル EXECコマンドを入力

します。



す。


show cluster members クラスタメンバーに関する情報を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドcluster run


78-11381-11-J

cluster runスイッチでクラスタリングをイネーブルにするには、cluster runグローバルコンフィギュレーショ

ンコマンドを使用します。スイッチ上でクラスタリングをディセーブルにするには、このコマンド

の no形式を使用します。

cluster run

no cluster run

デフォルトすべてのスイッチ上でクラスタリングがイネーブルになっています。


コマンド履歴

使用上の注意事項コマンドスイッチ上で no cluster runコマンドを入力すると、そのコマンドスイッチはディセーブ

ルになります。クラスタリングがディセーブルだと、スイッチは候補スイッチにはなれません。

メンバースイッチ上で no cluster runコマンドを入力すると、このメンバースイッチはクラスタか

ら削除されます。クラスタリングがディセーブルだと、スイッチは候補スイッチにはなれません。

クラスタに属していないスイッチ上で no cluster run コマンドを入力すると、そのスイッチでのクラスタリングはディセーブルになります。このスイッチは候補スイッチにはなれません。

例次の例では、コマンドスイッチ上でクラスタリングをディセーブルにする方法を示します。

Switch(config)# no cluster run

クラスタリングがディセーブルになったかどうかを確認するには、show cluster イネーブル EXEC

コマンドを入力します。

関連コマンド



コマンド説明


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドcluster standby-group


78-11381-11-J

cluster standby-groupHot Standby Router Protocol（HSRP;ホットスタンバイルータプロトコル）スタンバイグループを

クラスタにバインドすることにより、コマンドスイッチ冗長をイネーブルにするには、clusterstandby-groupグローバルコンフィギュレーションコマンドを使用します。クラスタを HSRPスタ

ンバイグループからアンバインドするには、このコマンドの no形式を使用します。

cluster standby-group HSRP-group-name

no cluster standby-group

構文の説明

デフォルトクラスタは、どの HSRPグループにもバインドされていません。


コマンド履歴

使用上の注意事項このコマンドは、コマンドスイッチ上だけで入力します。メンバースイッチ上でこれを入力する

と、エラーメッセージが表示されます。

このコマンドスイッチは、クラスタ HSRPバインディング情報をすべてのメンバーに伝播します。

各メンバースイッチはバインディング情報を NVRAM（不揮発性 RAM）に保存します。

HSRPグループ名は、有効なスタンバイグループである必要があります。そうでないと、コマンド

を入力したときにエラーが発生します。

クラスタにバインドするHSRPスタンバイグループのすべてのメンバーに同じグループ名を使用し

てください。バインドされる HSRPグループのすべてのクラスタ HSRP対応メンバーに同じ HSRP

グループ名を使用してください（クラスタを HSRPグループにバインドしない場合には、クラスタ

コマンドおよびメンバースイッチに異なった名前を使用できる）。

例次の例では、my_hsrp という名前の HSRP グループをクラスタにバインドする方法を示します。こ

のコマンドは、コマンドスイッチ上で入力します。

Switch(config)# cluster standby-group my_hsrp

次の例では、このコマンドがコマンドスイッチ上で入力され、指定された HSRPスタンバイグルー

プが存在しない場合のエラーメッセージを示します。

Switch(config)# cluster standby-group my_hsrp%ERROR:Standby (my_hsrp) group does not exist

次の例では、このコマンドがメンバースイッチ上で入力された場合のエラーメッセージを示しま

す。

Switch(config)# cluster standby-group my_hsrp%ERROR:This command runs on a cluster command switch

HSRP-group-name クラスタにバインドされる HSRP グループの名前。グループ名は 32 文字

までです。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドcluster timer


78-11381-11-J


関連コマンド

cluster timerハートビートメッセージの間隔を秒単位で設定するには、コマンドスイッチ上で cluster timer グローバルコンフィギュレーションコマンドを使用します。デフォルト設定に戻すには、このコマ


cluster timer interval-in-secs

no cluster timer

構文の説明

デフォルト間隔は 8秒です。


コマンド履歴

使用上の注意事項このコマンドは、コマンドスイッチでのみ cluster holdtimeグローバルコンフィギュレーションコ

マンドとともに使用します。設定がクラスタ内のすべてのスイッチ間で一貫性を持つよう、コマン

ドスイッチはこの値をそのすべてのクラスタメンバーに伝播します。

ホールド時間は通常、ハートビートインターバルタイマー（クラスタタイマー）の倍数として設定されます。たとえば、スイッチのダウンを宣言するまでには、（ホールド時間［秒］/間隔［秒］）

回のハートビートメッセージが連続して抜けています。

例次の例では、コマンドスイッチでハートビートインターバルタイマーおよび期間を変更する方法

を示します。

Switch(config)# cluster timer 3Switch(config)# cluster holdtime 30


関連コマンド

コマンド説明


show standby スタンバイグループ情報を表示します。

standby ip インターフェイス上で HSRPをイネーブルにします。

interval-in-secs ハートビートメッセージの間隔（秒）。範囲は 1～ 300秒です。



コマンド説明


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドcontroller longreachethernet


78-11381-11-J

controller longreachethernetコントローラコンフィギュレーションモードを開始するには、controller longreachethernetグローバルコンフィギュレーションコマンドを使用します。

controller longreachethernet ctrlr-number


構文の説明



コマンド履歴

使用上の注意事項コントローラコンフィギュレーションモードを開始する場合は、このコマンドを使用します。LRE

コントローラは、スイッチの LREチップセットです。

例次の例では、コントローラ 0 のコントローラコンフィギュレーションモードを開始する方法を示

します。

Switch(config)# controller longreachethernet 0Switch(config-controller)#

関連コマンド

ctrlr-number LRE コントローラ番号です。コントローラ番号はデバイス固有です。範囲は

24ポート LREスイッチ上では 0～ 2、8ポート LREスイッチ上では 0です。



コマンド説明

upgrade binary LREリンクの一方の端でアップグレードを設定します。

upgrade preserve ローカル Customer Premises Equipment（CPE;顧客宅内機器）コントローラ、

およびこのコントローラに接続されたリモート CPE デバイスをアップグ

レードしないようにします。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドcpe duplex


78-11381-11-J

cpe duplexすべての Customer Premises Equipment（CPE;顧客宅内機器）ポートの動作をデュプレックスモード

に指定するには、cpe duplex インターフェイスコンフィギュレーションコマンドを使用します。デ


cpe duplex {{auto | full | half} [port port-id]}

no cpe duplex {{auto | full | half} [port port-id]}


構文の説明

デフォルトデフォルトデュプレックスモードは halfです。


コマンド履歴

使用上の注意事項すべての CPEイーサネットポートに対し、デュプレックスモードを全二重モードに設定する場合

は、cpe duplex fullコマンドを使用します。CPEイーサネットポートを自動ネゴシエーションに設

定する場合は auto キーワードを、すべての CPEイーサネットポートに対し、デュプレックスモー

ドを強制的に半二重モードにするときは halfキーワードを使用します。

portキーワードを入力しない場合は、デュプレックス設定はすべての CPE イーサネットポートに

適用されます。port port-id キーワードを入力すると、デュプレックス設定は指定された CPE イー

サネットポートに適用され、グローバル速度設定を無効にします。

CPEデバイス上のポート 2のデュプレックスモードを全二重モードにするには、cpe duplex full port2 コマンドを使用します。cpe duplex full コマンドなどのスイッチワイドコマンドと、cpe duplexfull port 2コマンドなどのポート固有のコマンドの両方を入力した場合、スイッチは両方にコンフィギュレーションファイルを追加します。ポート固有のコマンドがスイッチワイドコマンドに優先

します。

例次の例では、CPEデバイスを自動ネゴシエーションに設定する方法を示します。

Switch# configure terminalSwitch(config)# interface longreachethernet0/2Switch(config-if)# cpe duplex auto

auto ポートは自動的に全二重モードで稼働すべきか、半二重モードで稼働すべき

かを検出します。

full ポートは全二重モードです。

half ポートは半二重モードです。

port port-id （任意）CPEイーサネットポート ID。範囲は 1～ 4で、CPEデバイスにより

異なります。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドcpe duplex


78-11381-11-J

次の例では、Cisco 585 LRE CPEのポートを全二重モードに設定する方法を示します。

Switch# configure terminalSwitch(config)# interface longreachethernet0/3Switch(config-if)# cpe duplex full port 3

次の例では、Cisco 585 LRE CPEのポートを半二重のデフォルトモードに戻す方法を示します。

Switch# configure terminalSwitch(config)# interface longreachethernet0/3Switch(config-if)# no cpe duplex full port 3

この例では、cpe duplex {auto | full | half} port port-idコマンドと cpe duplex {auto | full | half}コマンドがどのように連携するかを示します。ポート 1を全二重に、ポート 2を半二重に、残りのポート

を自動ネゴシエーションに設定します。

Switch# configure terminalSwitch(config)# interface longreachethernet0/4Switch(config-if)# cpe duplex autoSwitch(config-if)# cpe duplex full port 1Switch(config-if)# cpe duplex half port 2

上記の例のコマンド入力が完了したら、次に、ポートを自動ネゴシエーションに設定する方法を示

します。

Switch(config-if)# no cpe duplex full port 1


cpe speed CPEポート速度設定を指定します。

show interfaces cpe CPE イーサネットポートの接続、速度、またはデュプレックスステータ

スを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドcpe protected


78-11381-11-J

cpe protectedCisco 585 Long-Reach Ethernet（LRE）の Customer Premises Equipment（CPE;顧客宅内機器）ポート

上の個々のポートにデータトラフィックを制限するには、cpe protectedインターフェイスコンフィ

ギュレーションコマンドを使用します。同じ CPE デバイス上の別のポート同士で直接データを交

換できるようにするには、このコマンドの no形式を使用します。

cpe protected [port port-id]

no cpe protected [port port-id]


構文の説明

デフォルトトラフィックは特定のポートに制限されていません。


コマンド履歴

使用上の注意事項 switchport protected インターフェイスコンフィギュレーションコマンドを使用することにより

LREインターフェイスを保護できても、このコマンドは個々の CPEイーサネットポートを保護し

ません。1つの CPEポートからのデータトラフィックがほかの 3つのポート上でアクセスされない

ようにするには、cpe protectedコマンドを使用します。CPEトラフィックをデータセキュリティの

ために、CPEデバイスレベルまたは個々のポートレベルで制限するには、cpe protected コマンドを使用します。利用可能なすべての CPE ポートのデータを保護するには、CPE ポートを指定しな

いで cpe protected コマンドを使用します。特定の CPE イーサネットポートを保護するには、cpeprotected port port-idコマンドを使用します。

この機能を使用する場合は、常に最低 2つのポートを指定します。1つのポートは保護ポートとし

て設定され、影響しません。データトラフィックは保護された 2つのポート間では流れません。

例次の例では、LREポートの CPEポート 1を保護する方法を示します。

Switch# configure terminalSwitch(config)# interface longreachethernet0/1Switch(config-if)# cpe protected port 1

関連コマンド


異なります。



コマンド説明

show controllers lre cpe CPE保護ポート情報を表示します。

switchport protected レイヤ 2 のユニキャスト、マルチキャスト、およびブロードキャスト

トラフィックを、同じスイッチ上のほかの保護ポートから分離します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドcpe shutdown


78-11381-11-J

cpe shutdown1つまたは複数の Customer Premises Equipment（CPE;顧客宅内機器）ポートをディセーブルにする

には、cpe shutdown インターフェイスコンフィギュレーションコマンドを使用します。ポートを

イネーブルにするには、このコマンドの no形式を使用します。

cpe shutdown [port port-id]

no cpe shutdown [port port-id]


構文の説明

デフォルト CPEポートをイネーブルにします。


コマンド履歴

使用上の注意事項 portキーワードを指定しないと、設定値はすべての CPEイーサネットポートにグローバルに適用

されます。port キーワードを指定すると、設定値は特定の CPE イーサネットポートに適用され、

グローバル速度設定を無効にします。

CPEイーサネットポートは、CPEデバイスレベルおよびポートレベルでシャットダウンできます。

CPEデバイスレベルおよびポートレベルで設定を追加する場合、両方の設定にこのコマンドの no形式を入力し、ポートをデフォルト状態に戻す必要があります。

例次の例では、CPEデバイス上ですべてのポートをディセーブルにする方法を示します。

Switch# configure terminalSwitch(config)# interface longreachethernet0/2Switch(config-if)# cpe shutdown

次の例では、CPEデバイス上でポート 2をディセーブルにする方法を示します。

Switch# configure terminalSwitch(config)# interface longreachethernet0/2Switch(config-if)# cpe shutdown port 2

上記の例の cpe shutdown port 2コマンド入力が完了したら、次に、シャットダウンしなかったすべての CPEイーサネットポートをイネーブルにする方法を示します。no cpe shutdownコマンドの入力が完了しても、上記の例で cpe shutdown port 2コマンドを入力しているので、ポート 2はシャッ

トダウンしたままです。ポート 2をイネーブルにするには、no cpe shutdown port 2コマンドを使用します。

Switch# configure terminalSwitch(config)# interface longreahethernet0/2Switch(config-if)# no cpe shutdownSwitch(config-if)#


異なります。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドcpe speed


78-11381-11-J

関連コマンド

cpe speedCustomer Premises Equipment（CPE; 顧客宅内機器）ポートの速度を設定するには、cpe speed インターフェイスコンフィギュレーションコマンドを使用します。デフォルト設定に戻すには、この

コマンドの no形式を使用します。

cpe speed {{auto | 10 | 100} [port port-id]}

no cpe speed {{auto | 10 | 100} [port port-id]}


構文の説明

デフォルトデフォルト速度は autoです。


コマンド履歴

使用上の注意事項 portキーワードを入力しないと、速度設定はすべての CPEイーサネットポートにグローバルに適

用されます。port port-id キーワードを入力すると、デュプレックス設定は指定された CPE イーサ

ネットポートに適用され、グローバル速度設定を無効にします。

例次の例では、CPEのポートを 100 Mbpsに設定する方法を示します。

Switch# configure terminalSwitch(config)# interface longreachethernet0/2Switch(config-if)# cpe speed 100 port 1

コマンド説明

show interfaces cpe CPEイーサネットポートの接続、速度、またはデュプレックスステー


shutdown ポートをディセーブルにします。

auto ポートは自動的に 10 Mbpsで稼働すべきか、または 100 Mbpsで稼働すべきか

を検出します。

10 ポートは 10 Mbpsで動作します。


port port-id （任意）CPEイーサネットポートの ID。範囲は 1～ 4で、CPEデバイスによ

り異なります。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドcpe speed


78-11381-11-J

次の例では、cpe speed {10 | 100} port port-idコマンドで設定されていないすべての CPEイーサネッ

トポートでデフォルト速度設定を戻す方法を示します。

Switch# configure terminalSwitch(config)# interface longreachethernet0/2Switch(config-if)# no cpe speed 100

次の例では、ポート 1を 10 Mbpsに、ポート 2を 100 Mbpsに、残りのポートを自動ネゴシエーショ

ンに設定する方法を示します。

Switch# configure terminalSwitch(config)# interface longreachethernet0/4Switch(config-if)# cpe speed autoSwitch(config-if)# cpe speed 10 port 1Switch(config-if)# cpe speed 100 port 2

次の例では、cpe speed 10 コマンドを入力したあとに、ポート 1 を自動ネゴシエーションに設定す


Switch(config-if)# no cpe speed 10 port


local duplex LREポートのポート速度を設定します。

show interfaces cpe 指定されたLREスイッチポートに接続されたCPEイーサネットポートの

接続、速度、デュプレックス設定を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドcpe toggle


78-11381-11-J

cpe toggleCustomer Premises Equipment（CPE;顧客宅内機器）トグル機能をイネーブルにするには、cpe toggleインターフェイスコンフィギュレーションコマンドを使用します。この機能をイネーブルにする

と、Long-Reach Ethernet（LRE）リンクが 30秒以内に発生した場合にリモート CPEリンクは自動的

にダウンからアップに移行します。特定のポートまたはスイッチで CPEトグル機能をディセーブル

するには、このコマンドの no形式を使用します。

cpe toggle [port cpe-port-id]

no cpe toggle [port cpe-port-id]


構文の説明

デフォルトすべてのインターフェイス上で CPEトグルがイネーブルになっています。


コマンド履歴

使用上の注意事項 CPEイーサネットリンクは、CPEイーサネットポートとこれに接続されたリモートイーサネット

デバイス（PCなど）間の接続です。スイッチ LREポートと LRE CPEデバイス間のリンク（以後、

LREリンク）ではありません。

CPEトグルは、Cisco 575 LREまたは Cisco 576 LRE 997 CPEリンクではディセーブルにできません。

Cisco 585 LRE CPEとリモートイーサネットデバイス間のリンクでは、CPEトグルをディセーブル

にできます。no cpe toggle [port cpe-port-id]インターフェイスコンフィギュレーションコマンドを

使用することにより、すべてのインターフェイスまたは特定のインターフェイス上で CPEトグルを

ディセーブルにできます。CPEトグルをディセーブルにしてから LREリンクが 30秒以内に発生し

た場合、CPEリンクはダウンからアップに移行します。

portキーワードを指定しないと、このコマンドは CPEデバイス上のすべてのファストイーサネッ

トポートに適用されます。portキーワードとポート IDを指定すると、このコマンドは CPEの特定

のファストイーサネットポートに適用され、グローバルコンフィギュレーションを無効にします。

例次の例では、CPEポートで CPEトグルをディセーブルにする方法を示します。

Switch# configure terminalSwitch(config)# interface longreachethernet0/2Switch(config-if)# no cpe toggle

関連コマンド

port cpe-port-id （任意）CPEポート ID。範囲は 1～ 4です。



コマンド説明



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドcpe type


78-11381-11-J

cpe typeLong-Reach Ethernet（LRE）スイッチと接続している Customer Premises Equipment（CPE; 顧客宅内

機器）のタイプを設定するには、cpe typeインターフェイスコンフィギュレーションコマンドを使

用します。

cpe type [cisco575-lre | cisco576-lre997 | cisco585-lre | unknown]


構文の説明

デフォルトデフォルト CPEタイプは unknownです。


コマンド履歴

使用上の注意事項このコマンドはポートがシャットダウンしているときにだけ使用できます。リンクが CPEデバイス

ポートでアクティブな場合、スイッチは CPE デバイスタイプを検出し、自動的に設定を変更しま

す。アクティブリンクでは CPEデバイスタイプを変更できません。たとえば、CPEデバイスタイ

プが cisco575-lreのとき、cisco585-lreまたは unknownにタイプを変更することはできません。

例次の例では、リンクがダウンしている間に CPEデバイスタイプを cisco585-lreに設定する方法を示します。

Switch# configure terminalSwitch(config)# interface longreachethernet0/2Switch(config-if)# cpe type cisco585-lre

関連コマンド

cisco575-lre Cisco 575 LRE CPEデバイスのモデル番号です。

cisco576-lre997 Cisco 576 LRE 997 CPEデバイスのモデル番号です。

cisco575-lre Cisco 585 LRE CPEデバイスのモデル番号です。

unknown 不明な CPEです。



12.1(11)YJ4 cisco576-lre997キーワードが追加されました。

コマンド説明

show interfaces cpe 指定されたLREスイッチポートに接続されたCPEイーサネットポートの

接続、速度、デュプレックス設定を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドdefine interface-range


78-11381-11-J

define interface-rangeインターフェイス範囲マクロを作成するには、define interface-rangeグローバルコンフィギュレー

ションコマンドを使用します。定義したマクロを削除するには、このコマンドの no形式を使用します。

define interface-range macro-name interface-range

no define interface-range macro-name interface-range

構文の説明



コマンド履歴

使用上の注意事項マクロ名は、最大 32文字の文字列です。

マクロには、最大 5つの範囲を含めることができます。

1つの範囲内のすべてのインターフェイスは同じタイプ、つまり、すべてがファストイーサネット

ポート、すべてがギガビットイーサネットポート、すべてが EtherChannel ポート、またはすべて

が VLAN でなければなりません。ただし、マクロ内では複数のインターフェイスタイプを組み合

わせることができます。

interface-rangeを入力する場合は、次のフォーマットを使用します。

• type {first-interface} - {last-interface}

• interface-range を入力するときは、最初のインターフェイス番号とハイフンの間にスペースを入れます。たとえば、fastethernet 0/1-2ならば範囲は指定されますが、fastethernet 0/1-2では指定されません。

typeおよび interfaceの有効値は次のとおりです。

• vlan vlan-id。vlan-idの範囲は、Standard Software Image（SI;標準ソフトウェアイメージ）がインストールされている場合は 1～ 1005、Enhanced Software Image（EI;拡張ソフトウェアイメージ）がインストールされているときは 1～ 4094です。

• port-channel port-channel-number。この場合、port-channel-numberは 1～ 6です。

• fastethernet interface-id

• gigabitethernet interface-id

• longreachethernet interface-id

VLAN インターフェイスは、interface vlan コマンドで設定してください（show running-config イネーブル EXECコマンドは、設定された VLANインターフェイスを表示する）。show running-configコマンドで表示されない VLANインターフェイスは、interface-rangeでは使用できません。

macro-name インターフェイス範囲マクロの名前（最大 32文字）

interface-range インターフェイス範囲。インターフェイス範囲の有効値については、「使用上

の注意事項」を参照してください。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドdefine interface-range


78-11381-11-J

物理的インターフェイスについては、interface-idはスロット / 番号（この場合、スイッチのスロッ

トは常に 0）として定義され、範囲は type 0/number - number（たとえば、fastethernet0/1 - 2）として入力できます。複数の範囲を入力することもできます。

範囲を定義するときは、ハイフン（-）の前後にスペースが必要です。

interface range fastethernet0/1 - 2

複数の範囲を定義するときは、カンマ（,）の前後にスペースが必要です。

interface range fastethernet0/3 - 7 , gigabitethernet0/1 - 2

例次の例では、複数のインターフェイスマクロを作成する方法を示します。

Switch(config)# define interface-range macro1 fastethernet0/3 -7 , gigabitethernet0/1


interface range 複数のポートで同時にコマンドを実行します。

show running-config 定義されたマクロを含む現在稼働中のコンフィギュレーションを表示

します。構文情報については、Cisco IOS Configuration FundamentalsCommand Reference for Release 12.1 > Cisco IOS File ManagementCommands > Configuration File Commandsを選択してください。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドdelete


78-11381-11-J

deleteフラッシュメモリデバイスのファイルまたはディレクトリを削除するには、delete イネーブルEXECコマンドを使用します。

delete [/force] [/recursive] filesystem:/file-url

構文の説明


コマンド履歴

使用上の注意事項 /force キーワードを使用すると、削除プロセスの最初に 1 回だけ削除の確認を求めるプロンプトが

表示されます。

/force キーワードを指定せずに /recursive キーワードを使用すると、ファイルごとに削除の確認を求めるプロンプトが表示されます。

プロンプト動作は、file prompt グローバルコンフィギュレーションコマンドの設定によって異な

ります。デフォルトでは、破壊的ファイル操作について確認を求めるプロンプトが表示されます。

このコマンドの詳細については、『Cisco IOS Command Reference for Cisco IOS Release 12.1』を参照し

てください。

例次の例では、ファイルをスイッチフラッシュメモリから削除する方法を示します。

Switch# delete flash:filename

ディレクトリが削除されたかどうかを確認するには、dir filesystem:イネーブル EXECコマンドを入

力します。

関連コマンド

/force （任意）削除を確認するプロンプトを出さないようにします。

/recursive （任意）指定されたディレクトリとそのディレクトリに含まれるすべてのサブ

ディレクトリおよびファイルを削除します。



/file-url 削除するパス（ディレクトリ）およびファイル名



12.1(6)EA2 /forceおよび /recursiveキーワードが追加されました。

コマンド説明

copy TFTP サーバなどの送信元からのファイルをフラッシュメモリなどの宛先へ

ダウンロードします。

dir filesystem: ファイルのリストをファイルシステムに表示します。

rename ファイルの名前を変更します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドdeny（アクセスリストコンフィギュレーション）


78-11381-11-J

deny（アクセスリストコンフィギュレーション）名前付きまたは番号付き IP Access Control List（ACL;アクセス制御リスト）の条件を設定するには、

deny アクセスリストコンフィギュレーションコマンドを使用します。拒否条件を IP ACL から削

除するには、このコマンドの no形式を使用します。

これらのコマンドを標準 IP ACLで使用する場合

deny {source source-wildcard | host source | any}

no deny {source source-wildcard | host source | any}

これらのコマンドを拡張 IP ACLで使用する場合

deny protocol {source source-wildcard | host source | any} [operator port] {destination destination-wildcard | host source | any} [operator port] [dscp dscp-value] [time-range time-range-name]

no deny protocol {source source-wildcard | host source | any} [operator port] {destination

destination-wildcard | host source | any} [operator port] [dscp dscp-value] [time-range time-range-name]



構文の説明 protocol IPプロトコル名


source source-wildcard |

host source | any送信元 IPアドレスおよびワイルドカードを定義します。

sourceは、パケットを送ってくるネットワークまたはホストの送信

元アドレスです。次の 3つの方法のいずれかで指定されます。


• キーワード host の後ろにドット付き 10 進表記で 32 ビットの値。これは、source 0.0.0.0という sourceおよび source-wildcardの省略形です。

• キーワード any は 0.0.0.0 255.255.255.255 という source およびsource-wildcard の省略形です。送信元ワイルドカードの入力は不要です。

destination

destination-wildcard |

host destination | any

宛先 IPアドレスおよびワイルドカードを定義します。

destination は、パケットが送られるネットワークまたはホストの宛

先アドレスです。次の 3つの方法のいずれかで指定されます。

• ドット付き 10進表記で 32 ビットの値。destination-wildcard によって、ワイルドカードビットが宛先に適用されます。

• キーワード host の後ろにドット付き 10 進表記で 32 ビットの値。これは、destination 0.0.0.0 という destination およびdestination-wildcardの省略形です。

• キーワード anyは 0.0.0.0 255.255.255.255という destinationおよび destination-wildcardの省略形です。宛先ワイルドカードの入力は不要です。



78-11381-11-J

デフォルト名前付きまたは番号付き IP ACLのパケットを拒否する特定の条件はありません。

デフォルト ACL の末尾には必ず、すべてのパケットに対する暗黙の拒否ステートメントが存在し

ます。

コマンドモードアクセスリストコンフィギュレーション

コマンド履歴

使用上の注意事項 IP ACL に対して拒否条件を指定するには、ip access-list グローバルコンフィギュレーションコマ

ンドのあとにこのコマンドを使用します。送信元 IP アドレス、宛先 IP アドレス、IP プロトコル、

TCPポート、または UDPポートを指定できます。protocolが、tcpまたは udpで、operatorが eqのときだけ TCPおよび UDPポート番号を指定します。




送信元 IP アドレスとワイルドカードの後ろに operator を指定する

と、送信元ポートと定義したポートが同じ場合に条件が一致しま

す。

宛先 IPアドレスとワイルドカードの後ろに operatorを指定すると、

宛先ポートと定義したポートが同じ場合に条件が一致します。

portは、TCPまたは UDPポートを表す 10進数または名前です。指

定できる番号は 0～ 65535です。



dscp dscp-value （任意）トラフィックを分類するための Differentiated Services Code

Point（DSCP）値を定義します。

dscp-valueには、サポートされる 13の DSCP値（0、8、10、16、18、

24、26、32、34、40、46、48 および 56）のうちの任意の値を入力

します。または疑問符（?）を入力すると、使用できる値のリストが表示されます。

time-range time-range-name （任意）time-range キーワードには、時間範囲を識別するための意味のある名前を入力します。このキーワードのさらに詳しい説明に

ついては、ソフトウェアコンフィギュレーションガイドを参照し

てください。





78-11381-11-J

例次の例では、拡張 IP ACLを作成して、その拒否条件を設定する方法を示します。

Switch(config)# ip access-list extended InternetfilterSwitch(config-ext-nacl)# deny tcp host 190.5.88.10 anySwitch(config-ext-nacl)# deny tcp host 192.1.10.10 any

これは、拒否条件を設定する標準 ACLの例です。

Switch(config)# ip access-list standard Acclist1Switch(config-ext-nacl)# deny 192.5.34.0 0.0.0.255Switch(config-ext-nacl)# deny 128.88.10.0 0.0.0.255Switch(config-ext-nacl)# deny 36.1.1.0 0.0.0.255



します。


ip access-list IP ACLを定義します。

permit（アクセスリストコンフィギュレーション）

IP ACLの条件を設定します。




第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドdeny（MACアクセスリストコンフィギュレーション）


78-11381-11-J

deny（MACアクセスリストコンフィギュレーション）条件が一致したときにレイヤ 2のトラフィックが転送されるのを防ぐには、deny MACアクセスリ

ストコンフィギュレーションコマンドを使用します。拒否条件を名前付きMAC Access Control List

（ACL;アクセス制御リスト）から削除するには、このコマンドの no形式を使用します。

{permit | deny} {any | host src-MAC-addr} {any | host dst-MAC-addr} [aarp | amber | appletalk | dec-spanning | decnet-iv | diagnostic | dsm | etype-6000 | etype-8042 | lat | lavc-sca | mop-console | mop-dump | msdos | mumps | netbios | vines-echo |vines-ip | xns-idp]

no {permit | deny} {any | host src-MAC-addr} {any | host dst-MAC-addr} [aarp | amber | appletalk | dec-spanning | decnet-iv | diagnostic | dsm | etype-6000 | etype-8042 | lat | lavc-sca | mop-console | mop-dump | msdos | mumps | netbios | vines-echo |vines-ip | xns-idp]



構文の説明 any あらゆる送信元または宛先MACアドレスを拒否するキーワード

host src-MAC-addr ホスト MAC アドレスを定義します。パケットの送信元アドレスと定義さ

れたアドレスが一致する場合、そのアドレスからのトラフィックは拒否さ

れます。MACアドレスベースのサブネットは許可されません。

host dst-MAC-addr 宛先 MAC アドレスを定義します。パケットの宛先アドレスと定義された

アドレスが一致する場合、そのアドレスへのトラフィックは拒否されま

す。MACアドレスベースのサブネットは許可されません。

aarp データリンクアドレスをネットワークアドレスにマッピングする

Ethertype AppleTalk Address Resolution Protocol（AARP）を選択します。

amber EtherType DEC-Amberを選択します。

appletalk EtherType AppleTalk/EtherTalkを選択します。

dec-spanning EtherType Digital Equipment Corporation（DEC）スパニングツリーを選択し

ます。

decnet-iv EtherType DECnet Phase IVプロトコルを選択します。

diagnostic EtherType DEC-Diagnosticを選択します。

dsm EtherType DEC-DSMを選択します。

etype-6000 EtherType 0x6000を選択します。


lat EtherType DEC-LATを選択します。

lavc-sca EtherType DEC-LAVC-SCAを選択します。

mop-console EtherType DEC-MOP Remote Consoleを選択します。

mop-dump EtherType DEC-MOP Dumpを選択します。

msdos EtherType DEC-MSDOSを選択します。

mumps EtherType DEC-MUMPSを選択します。

netbios EtherType DEC-Network Basic Input/Output System（NETBIOS）を選択します。

vines-echo Banyan Systemsによる EtherType Virtual Integrated Network Service（VINES）

Echoを選択します。

vines-ip EtherType VINES IPを選択します。

xns-idp 10進数、16進数、または 8進数の任意の EtherTypeである Xerox Network

Systems（XNS）プロトコルスイート（0～ 65535）を選択します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドdeny（MACアクセスリストコンフィギュレーション）


78-11381-11-J

デフォルトこのコマンドには、デフォルトはありません。ただし、名前付きMAC ACLのデフォルトアクショ

ンは拒否です。

コマンドモード MACアクセスリストコンフィギュレーション

コマンド履歴

使用上の注意事項 Access Control Entry（ACE;アクセス制御エントリ）が ACL に追加された場合、リストの最後には

暗黙の deny-any-any条件が存在します。つまり、一致がない場合にはパケットは拒否されます。ただし、最初の ACEが追加される前に、リストはすべてのパケットを許可します。

次のオプションは許可されません。

• Class of Service（CoS;サービスクラス）

• Ethernet IIまたは Subnetwork Access Protocol（SNAP）でカプセル化されたパケットの Ethertype番号

• 802.2でカプセル化されたパケットの Link Service Access Point（LSAP）番号

（注） MAC 拡張 ACL の設定の詳細については、このリリースのソフトウェアコンフィギュレーションガイドの「Configuring Network Security with ACLs」を参照してください。

例次の例では、あらゆる送信元からMACアドレス 00c0.00a0.03faへの NETBIOSトラフィックを拒否

する名前付きMAC拡張 ACLを定義する方法を示します。このリストに一致するトラフィックは拒

否されます。

Switch(config-ext-macl)# deny any host 00c0.00a0.03fa netbios

次の例では、名前付きMAC拡張 ACLから拒否条件を削除する方法を示します。

Switch(config-ext-macl)# no deny any host 00c0.00a0.03fa netbios

設定を確認するには、show access-listsイネーブル EXECコマンドを入力します。

関連コマンド



コマンド説明

mac access-list extended 非IPトラフィック用にMACアドレスベースのACLを作成します。

permit（MAC アクセスリストコンフィギュレーション）

条件が一致した場合にレイヤ 2トラフィックが転送されるのを許

可します。


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドdot1x


78-11381-11-J

dot1x802.1xをグローバルにイネーブルにするには、dot1xグローバルコンフィギュレーションコマンド

を使用します。デフォルト設定に戻すには、このコマンドの no形式を使用します。

dot1x {system-auth-control} | {guest-vlan supplicant}

no dot1x {system-auth-control} | {guest-vlan supplicant}

構文の説明

デフォルト 802.1xはディセーブルで、オプションのゲスト VLAN動作もディセーブルです。


コマンド履歴

使用上の注意事項 802.1xをグローバルにイネーブルにするには、まず Authentication, Authorization, Accounting（AAA;

認証、許可、アカウンティング）をイネーブルにし、認証方式リストを指定する必要があります。

認証方式リストでは、ユーザを認証するための照会手順および認証方法が記述されています。

スイッチ上でグローバルに 802.1x をイネーブルにするには、まず 802.1x および EtherChannel が設

定されているインターフェイスから EtherChannel設定を削除してください。

EAP-Transparent LAN Services（TLS）および EAP-MD5 を用いて 802.1x 認証のために Cisco Access

Control Server（ACS）アプリケーションを実行する装置を使用し、スイッチで Cisco IOS

Release 12.1(14)EA1が稼働している場合は、装置が ACSバージョン 3.2.1以降を実行していること

を必ず確認してください。

guest-vlan supplicantキーワードを使用して、オプションの 802.1xゲスト VLAN動作をグローバル

にスイッチ上でイネーブルにできます。詳細は、dot1x guest-vlanコマンドを参照してください。

例次の例では、スイッチ上で 802.1xをグローバルにイネーブルにする方法を示します。

Switch(config)# dot1x system-auth-control

次の例では、スイッチ上でオプションのゲスト VLAN動作をグローバルにイネーブルにする方法を

示します。

Switch(config)# dot1x guest-vlan supplicant

設定を確認するには、show dot1xイネーブル EXECコマンドを入力します。

system-auth-control 802.1xをスイッチ上でグローバルにイネーブルにします。

guest-vlan supplicant オプションのゲスト VLAN 動作をスイッチ上でグローバルにイネーブル

にします。



12.1(22)EA2 guest-vlan supplicantキーワードが追加されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドdot1x default


78-11381-11-J

関連コマンド

dot1x default設定可能な 802.1xパラメータをデフォルト値にリセットするには、dot1x defaultインターフェイスコンフィギュレーションコマンドを使用します。

dot1x default


デフォルトデフォルト値は次のとおりです。

• インターフェイスごとの 802.1x プロトコルのイネーブルステートはディセーブルです（強制認証）。

• 再認証の試行間隔は 3600秒です。

• 定期的な再認証はディセーブルです。

• 待機時間は 60秒です。

• 再送信時間は 30秒です。

• 最大再送信回数は 2回です。

• ホストモードは単一ホストです。

• クライアントタイムアウト時間は 30秒です。

• 認証サーバタイムアウト時間は 30秒です。


コマンド履歴

例次の例では、インターフェイス上の設定可能な 802.1xパラメータをリセットする方法を示します。

Switch(config-if)# dot1x default

設定を確認するには、show dot1x [interface interface-id]イネーブル EXECコマンドを入力します。

関連コマンド

コマンド説明

dot1x guest-vlan アクティブVLANを802.1xゲストVLANとして指定し、イネーブルにします。

dot1x port-control 許可ステートの手動制御をイネーブルにします。

show dot1x スイッチまたは指定されたインターフェイスの 802.1x統計情報、管理ステー

タスおよび動作ステータスを表示します。



12.1(14)EA1 コマンドは、インターフェイスコンフィギュレーションモードに変更されま

した。

コマンド説明

show dot1x [interface interface-id] （任意）指定されたインターフェイスの 802.1xステータスを

表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドdot1x guest-vlan


78-11381-11-J

dot1x guest-vlanアクティブ VLANを、Enhanced Software Image（EI;拡張ソフトウェアイメージ）を実行するスイッ

チの 802.1x ゲスト VLAN として指定するには、dot1x guest-vlan インターフェイスコンフィギュ

レーションコマンドを使用します。デフォルト設定に戻すには、このコマンドの no形式を使用します。

dot1x guest-vlan vlan-id

no dot1x guest-vlan

構文の説明

デフォルトゲスト VLANは設定されていません。


コマンド履歴

使用上の注意事項スイッチ上の各 802.1xポートに対してゲスト VLANを設定して、802.1xクライアントソフトウェ

アのダウンロードなど、クライアント（スイッチに接続されたデバイスまたはワークステーション）

に限定サービスを提供できます。これらのユーザは、802.1x認証のためにシステムをアップグレー

ドしていますが、Windows 98システムなど一部のホストは802.1xに対応していない場合があります。

802.1xポート上でゲスト VLANをイネーブルにするとき、Extensible Authentication Protocol over LAN

（EAPOL）Request/Identityフレームへの応答を認証サーバが受信しなかったり、EAPOLパケットが

クライアントによって送信されなかったりしたとき、スイッチはクライアントをゲスト VLANに割

り当てます。

Cisco IOS Release 12.1(22)EA2以前、スイッチは EAPOLパケット履歴を保持せず、インターフェイ

スで EAPOL パケットが検出されたかどうかにかかわらず、認証に失敗したクライアントをゲスト

VLAN にアクセス可能にしていました。dot1x guest-vlan supplicant グローバルコンフィギュレー

ションコマンドを使用して、このオプションの動作をイネーブルにできます。

Cisco IOS Release 12.1(22)EA2以降では、スイッチはEAPOLパケット履歴を保持します。別のEAPOL

パケットがインターフェイス上でリンクの存続中に検出された場合、ネットワークアクセスは拒否

されます。EAPOL履歴は、リンクが消失した時点でリセットされます。

スイッチポートがゲスト VLANに移動されたとき、任意の数の 802.1x非対応クライアントがアク

セス許可されます。802.1x対応クライアントがゲスト VLANが設定されているのと同一ポートに加

入した場合、ポートはユーザ定義アクセス VLANで無許可ステートになり、認証が再開されます。

ゲスト VLANは、単一ホストモードまたはマルチホストモードで、802.1xポート上でサポートさ

れます。

vlan-id アクティブVLANを 802.1xゲストVLANとして指定します。範囲は 1～ 4094

です。



12.1(22)EA2 このコマンドは、デフォルトのゲスト VLAN動作を変えるように変更されま

した。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドdot1x guest-vlan


78-11381-11-J

RSPAN VLANまたは音声 VLANを除く任意の VLANを 802.1xゲスト VLANとして設定できます。

ゲスト VLAN機能は、アクセスポートのみでサポートされていて、トランクポートではサポート

されていません。

DHCP クライアントの接続先となっている 802.1x ポートのゲスト VLAN を設定した後は、DHCP

サーバからホスト IP アドレスを取得する必要があります。クライアント上での DHCP プロセスが

タイムアウトとなり、DHCP サーバからホスト IP アドレスを取得しようとする前に、スイッチ上

で 802.1x認証プロセスを再開するための設定を変更することもできます。802.1x認証プロセスの設

定（802.1xの待機時間およびスイッチ /クライアント間送信時間）を短くします。

例次の例では、VLAN 5を 802.1xゲスト VLANとして指定する方法を示します。

Switch(config-if)# dot1x guest-vlan 5

次の例では、スイッチ上での待機時間として 3秒を設定する方法、スイッチが要求を再送信する前

に EAP-Request/Identityフレームに対するクライアントからの応答を待つ秒数を設定する方法、およ

び 802.1xポートが DHCPクライアントに接続されたときに VLAN 5を 802.1xゲスト VLANとして

イネーブルにする方法を示します。

Switch(config-if)# dot1x timeout quiet-period 3Switch(config-if)# dot1x timeout tx-period 15Switch(config-if)# dot1x guest-vlan 5

次の例では、オプションのゲスト VLAN動作をイネーブルにする方法および VLAN 5を 802.1xゲ

スト VLANとして指定する方法を示します。

Switch(config)# dot1x guest-vlan supplicantSwitch(config)# interface FastEthernet0/1Switch(config-if)# dot1x guest-vlan 5



dot1x オプションのゲスト VLAN サプリカント機能をイネーブルに

します。

show dot1x [interface interface-id] （任意）指定されたインターフェイスの 802.1xステータスを表

示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドdot1x host-mode


78-11381-11-J

dot1x host-modedot1x port-controlインターフェイスコンフィギュレーションコマンドが autoに設定された 802.1x

認証ポートで単一のホスト（クライアント）または複数のホスト（クライアント）を許可するには、

dot1x host-modeインターフェイスコンフィギュレーションコマンドを使用します。デフォルト設

定に戻すには、このコマンドの no形式を使用します。

dot1x host-mode {multi-host | single-host}

no dot1x host-mode [multi-host | single-host]

構文の説明

デフォルトデフォルトは単一ホストモードです。


コマンド履歴

使用上の注意事項 802.1x対応ポートを 1つのクライアントに制限する、または複数のクライアントを 802.1x対応ポー

トに接続するときに、このコマンドを使用できます。マルチホストモードでは、接続されたホスト

のうち 1つが許可されれば、すべてのホストのネットワークアクセスが許可されます。ポートが無

許可になると（再認証が失敗した場合、または EAPOL-Logoffメッセージを受信したとき）、接続さ

れたすべてのクライアントがネットワークアクセスを拒否されます。

このコマンドを入力する前に、dot1x port-control インターフェイスコンフィギュレーションコマ

ンドが、指定されたインターフェイスに対して autoに設定されているようにします。

例次の例では、インターフェイスで 802.1x をグローバルにイネーブルにし、複数のホストモードを


Switch(config)# dot1x system-auth-controlSwitch(config)# interface fastethernet0/1Switch(config-if)# dot1x port-control autoSwitch(config-if)# dot1x host-mode multi-host


関連コマンド

multi-host スイッチ上のマルチホストモードをイネーブルにします。

single-host スイッチ上の単一ホストモードをイネーブルにします。


12.1(14)EA1 このコマンドが追加されました。このコマンドは、dot1x multiple-hosts インターフェイスコンフィギュレーションコマンドの代わりに使用されていま

す。

コマンド説明


表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドdot1x initialize


78-11381-11-J

dot1x initializeインターフェイスで新しい認証セッションを開始する前に、802.1x 対応ポートを手動で無許可ス

テートに戻すには、dot1x initializeイネーブル EXECコマンドを使用します。

dot1x initialize interface interface-id


デフォルトデフォルト設定はありません。


コマンド履歴

使用上の注意事項インターフェイスで新しい認証セッションを開始する前に、スイッチインターフェイスに接続して

いるデバイスを手動で無許可ステートに戻すには、このコマンドを使用します。

例次の例では、ポートに接続しているデバイスを手動で無許可ステートに戻す方法を示します。

Switch# dot1x initialize interface fastethernet0/1


関連コマンド



コマンド説明


表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドdot1x max-req


78-11381-11-J

dot1x max-req認証プロセスが再起動する前に、（応答を受信しないと仮定して）Extensible Authentication Protocol

（EAP）-Request/Identityフレームをクライアントへ送信する最大数を設定するには、dot1x max-reqインターフェイスコンフィギュレーションコマンドを使用します。デフォルト設定に戻すには、こ


dot1x max-req count

no dot1x max-req

構文の説明

デフォルトデフォルト値は 2です。


コマンド履歴

使用上の注意事項このコマンドのデフォルト値は、リンクの信頼性が低下した場合や、特定のクライアントおよび認

証サーバの動作に問題がある場合など、異常な状況に対する調整を行う必要があるときだけに変更

してください。

例次の例では、認証プロセスが再起動する前に EAP-Request/Identityフレームを送信する回数を 5 に設

定する方法を示します。

Switch(config-if)# dot1x max-req 5


関連コマンド

count 認証プロセスが再起動する前に EAP-Request/Identity フレームを送信する回

数。範囲は 1～ 10です。



12.1(14)EA1 コマンドは、インターフェイスコンフィギュレーションモードに変更されま

した。

コマンド説明

dot1x timeout スイッチが EAP-Request/Identity フレームに対するクライア

ントからの応答を待ち、要求を再送信するまでの秒数を設定

します。


表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドdot1x multiple-hosts


78-11381-11-J

dot1x multiple-hostsこのコマンドは使用されません。

過去のリリースでは、802.1x 認証ポート上で複数のホスト（クライアント）を許可するために、

dot1x multiple-hostsインターフェイスコンフィギュレーションコマンドを使用しました。

コマンド履歴

関連コマンド

dot1x port-controlポートの許可ステートの手動制御をイネーブルにするには、dot1x port-controlインターフェイスコ

ンフィギュレーションコマンドを使用します。デフォルト設定に戻すには、このコマンドの no形式を使用します。

dot1x port-control {auto | force-authorized | force-unauthorized}

no dot1x port-control

構文の説明

デフォルトデフォルトは強制認証です。




12.1(14)EA1 dot1x multiple-hosts インターフェイスコンフィギュレーションコマンドは、

dot1x host-mode インターフェイスコンフィギュレーションコマンドに代わ

りました。

コマンド説明

dot1x host-mode インターフェイスの 802.1xホストモードを設定します。



auto インターフェイス上で 802.1x 認証をイネーブルにし、スイッチとクライ

アント間の 802.1x 認証交換に基づきポートを許可または無許可ステート

に移行させます。

force-authorized インターフェイス上で 802.1x 認証をディセーブルにし、認証情報の交換

を必要とせずに、ポートを許可ステートに移行させます。ポートはクライ

アントとの 802.1x ベース認証を行わずに、通常のトラフィックを送受信

します。

force-unauthorized クライアントからの認証の試みをすべて無視し、ポートを強制的に無許可

ステートに移行させることにより、このインターフェイス経由のすべての

アクセスを拒否します。スイッチはインターフェイスを介してクライアン

トに認証サービスを提供することはできません。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドdot1x port-control


78-11381-11-J

コマンド履歴

使用上の注意事項 802.1x を特定のインターフェイスでイネーブルにするには、dot1x system-auth-control グローバルコンフィギュレーションコマンドを使用して、802.1xをスイッチ上でグローバルにイネーブルにす

る必要があります。

802.1xプロトコルは、レイヤ 2スタティックアクセスポートでサポートされています。

ポートが、次の項目の 1つとして設定されていなければ、autoキーワードを使用できます。

• トランクポート ― トランクポートで 802.1xをイネーブルにしようとすると、エラーメッセージが表示され、802.1xはイネーブルになりません。802.1x対応ポートをトランクに変更しようとしても、ポートモードは変更されません。

• ダイナミックポート ― ダイナミックモードのポートは、ネイバとネゴシエートしてトランクポートに変わることができます。ダイナミックポートで 802.1x をイネーブルにしようとすると、エラーメッセージが表示され、802.1xはイネーブルになりません。802.1x対応ポートをダイナミックポートに変更しようとしても、ポートモードは変更されません。

• ダイナミックアクセスポート ― ダイナミックアクセス（VLAN Query Protocol[VQP]）ポートで 802.1x をイネーブルにしようとすると、エラーメッセージが表示され、802.1x はイネーブルになりません。802.1x 対応ポートを変更してダイナミック VLAN を割り当てようとしても、エラーメッセージが表示され、VLAN設定は変更されません。

• EtherChannel ポート ― EtherChannel のアクティブまたはアクティブになる可能性のあるメンバーであるポートは、802.1xポートとして設定しないでください。EtherChanneポートで 802.1xをイネーブルにしようとすると、エラーメッセージが表示され、802.1xはイネーブルになりません。

• Switched Port Analyzer（SPAN;スイッチドポートアナライザ） ― SPAN宛先ポートであるポート上では 802.1xをイネーブルにできますが、ポートが SPAN宛先として削除されるまで 802.1xはディセーブルです。SPAN送信元ポートでは 802.1xをイネーブルにできます。

スイッチ上で 802.1xをグローバルにディセーブルにするには、no dot1x system-auth-controlグローバルコンフィギュレーションコマンドを使用します。特定のインターフェイスの802.1xをディセー

ブルにするには、no dot1x port-controlインターフェイスコンフィギュレーションコマンドを使用

します。

例次の例では、802.1xをインターフェイス上でイネーブルにする方法を示します。

Switch(config)# interface fastethernet0/1Switch(config-if)# dot1x port-control auto


関連コマンド



コマンド説明


表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドdot1x re-authenticate


78-11381-11-J

dot1x re-authenticateすべての 802.1x対応ポートまたは特定の 802.1x対応ポートの再認証を手動で開始するには、dot1xre-authenticateイネーブル EXECコマンドを使用します。

dot1x re-authenticate {interface interface-id}

構文の説明

デフォルトデフォルト設定はありません。


コマンド履歴

使用上の注意事項このコマンドを使用すれば、再認証の試行（re-authperiod）と自動再認証との間に設定した秒数を

待つことなく、クライアントを再認証できます。

例次の例では、インターフェイスに接続した装置を手動で再認証する方法を示します。

Switch# dot1x re-authenticate interface fastethernet0/1

関連コマンド

interface interface-id 再認証するインターフェイスのスロットまたはポート番号



コマンド説明



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドdot1x re-authentication


78-11381-11-J

dot1x re-authenticationこのコマンドは使用されません。

過去のリリースでは、定期的再認証の試行間隔の時間量を設定するために、dot1x re-authenticationグローバルコンフィギュレーションコマンドを使用しました。

コマンド履歴

関連コマンド



12.1(14)EA1 dot1x re-authenticationグローバルコンフィギュレーションコマンドは、dot1xreauthentication インターフェイスコンフィギュレーションコマンドに代わ

りました。

コマンド説明

dot1x reauthentication 再認証の試行間隔（秒）を指定します。

show dot1x スイッチまたは指定されたインターフェイスの 802.1x統計情報、管理

ステータス、および動作ステータスを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドdot1x reauthentication


78-11381-11-J

dot1x reauthenticationクライアントの定期的再認証をイネーブルにするには、dot1x reauthenticationインターフェイスコ


dot1x reauthentication

no dot1x reauthentication


デフォルト定期的な再認証はディセーブルになっています。


コマンド履歴

使用上の注意事項定期的再認証の間隔を設定するには、dot1x timeout reauth-period インターフェイスコンフィギュ

レーションコマンドを使用します。

例次の例では、クライアントの定期的な再認証をディセーブルにする方法を示します。

Switch(config-if)# no dot1x reauthentication

次の例では、定期的な再認証をイネーブルにし、再認証の試行間隔を 4000 秒に設定する方法を示

します。

Switch(config-if)# dot1x reauthenticationSwitch(config-if)# dot1x timeout reauth-period 4000


関連コマンド


12.1(14)EA1 このコマンドが追加されました。このコマンドは、dot1x re-authentication グローバルコンフィギュレーションコマンド（ハイフン付き）の代わりに使用さ

れています。

コマンド説明

dot1x timeout 再認証の試行間隔（秒）を指定します。


示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドdot1x timeout


78-11381-11-J

dot1x timeout802.1xタイマーを設定するには、dot1x timeoutインターフェイスコンフィギュレーションコマン

ドを使用します。デフォルト設定に戻すには、このコマンドの no形式を使用します。

dot1x timeout {quiet-period seconds | reauth-period seconds | server-timeout seconds | supp-timeout seconds | tx-period seconds}

no dot1x timeout {quiet-period | reauth-period | server-timeout | supp-timeout | tx-period}

構文の説明

デフォルトデフォルトは次のとおりです。

quiet-periodは 60秒です。

reauth-periodは 3600秒です。

server-timeoutは 30秒です。

supp-timeoutは 30秒です。

tx-periodは 30秒です。


コマンド履歴

使用上の注意事項このコマンドのデフォルト値は、リンクの信頼性が低下した場合や、特定のクライアントおよび認

証サーバの動作に問題があるときなど、異常な状況に対する調整を行う必要があるときだけに変更


dot1x timeout reauth-periodインターフェイスコンフィギュレーションコマンドがスイッチの動作

に影響を与えるのは、dot1x re-authenticationインターフェイスコンフィギュレーションコマンド

を使って定期的な再認証をイネーブルにしたときだけです。

待機時間中、スイッチは認証要求の受け付けまたは開始を行いません。ユーザへの応答時間を短縮

するには、デフォルトよりも小さい値を入力します。

quiet-period seconds スイッチがクライアントとの認証情報の交換に失敗したあと、待機状

態を続ける秒数。範囲は 1～ 65535です。

reauth-period seconds 再認証の試行間隔（秒）。範囲は 1～ 65535です。

server-timeout seconds スイッチが認証サーバにパケットを再送信するまでの待機時間。範囲

は 1～ 65535秒です。

supp-timeout seconds スイッチがクライアントにパケットを再送信するまでの待機時間。範

囲は 1～ 65535秒です。

tx-period seconds スイッチが EAP-Request/Identityフレームへのクライアントからの応答

を待ち、要求を再送信するまでの時間。範囲は 1～ 65535秒です。



12.1(14)EA1 supp-timeoutキーワードおよび server-timeoutキーワードが追加されました。コマンドは、インターフェイスコンフィギュレーションモードに変更されま

した。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドdot1x timeout


78-11381-11-J

例次の例では、定期的な再認証をイネーブルにし、再認証の試行間隔を 4000 秒に設定する方法を示

します。

Switch(config-if)# dot1x reauthenticationSwitch(config-if)# dot1x timeout reauth-period 4000

次の例では、スイッチの待機時間を 30秒に設定する方法を示します。

Switch(config-if)# dot1x timeout quiet-period 30

次の例では、スイッチが EAP-Request/Identityフレームへのクライアントからの応答を待ち、要求を

再送信するまでの時間を 60秒に設定する方法を示します。

Switch(config-if)# dot1x timeout tx-period 60

次の例では、EAPリクエストフレームのスイッチ /クライアント再送信時間を 25秒に設定する方

法を示します。

Switch(config-if)# dot1x timeout supp-timeout 25

次の例では、スイッチ /認証サーバ間の再送信時間を 25秒に設定する方法を示します。

Switch(config)# dot1x timeout server-timeout 25

次の例では、デフォルトの再認証時間に戻す方法を示します。

Switch(config-if)# no dot1x timeout reauth-period



dot1x max-req 認証プロセスの再開前にスイッチが、EAP-Request/Identity フ

レームを送信する最大回数を設定します。

dot1x reauthentication クライアントの定期的再認証をイネーブルにします。


示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドduplex


78-11381-11-J

duplexスイッチポートの動作をデュプレックスモードに指定するには、duplex インターフェイスコン

フィギュレーションコマンドを使用します。デフォルト設定に戻すには、このコマンドの no形式を使用します。

duplex {auto | full | half}

no duplex

構文の説明

デフォルトファストイーサネットおよび 10/100/1000ポートのデフォルトは autoです。

GBIC（ギガビットインターフェイスコンバータ）モジュールポートのデフォルトデュプレック

スモードについては、GBICモジュールに付属のマニュアルを参照してください。

Catalyst 2950 LREスイッチ上の Small Form-factor Pluggable（SFP）ギガビットイーサネットポート

の場合、デフォルトは autoです。


コマンド履歴

使用上の注意事項 GBIC モジュールポートなどの特定のポートは、全二重または半二重のいずれかに設定できます。

このコマンドの適用可能性は、このスイッチが接続されている装置によって異なります。

速度が auto に設定されている場合、スイッチはリンクの反対側のデバイスと速度設定についてネゴシエートし、速度は強制的にネゴシエートされた値に設定されます。デュプレックス設定にはリ

ンクの両端での設定が引き継がれますが、これにより、デュプレックス設定に矛盾が生じることが

あります。

Cisco IOS Release 12.1(22)EA1からは、速度が autoに設定されている場合にデュプレックス設定ができるようになりました。

速度およびデュプレックスの両方を特定の値に設定すると、自動ネゴシエーションがディセーブル

になります。

ファストイーサネットポートでは、接続装置がデュプレックスパラメータをオートネゴシエート

しない場合にポートを autoに設定すると、halfを指定するのと同じ効果があります。

Catalyst 2950C-24スイッチ上の 100BASE-FXポートは、duplexインターフェイスコンフィギュレー

ションコマンドをサポートしません。これらのポートは全二重および 100 Mbpsでのみ動作します。

auto ポートは自動的に全二重モードで稼働すべきか、半二重モードで稼働すべき

かを検出します。





第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドduplex


78-11381-11-J

Catalyst 2950T-24および Catalyst 2950T-48-SIスイッチの 10/100/1000ポートは、duplex autoインターフェイスコンフィギュレーションコマンドを使用することにより、デュプレックスモードの自動

ネゴシエーションを行うように設定できます。duplex fullコマンドを使用すれば、デュプレックスモードを full に手動設定できます。10/100/1000 ポートは、インターフェイス速度が 10 または 100

Mbpsのときだけ、halfキーワードをサポートします。

Catalyst 2950 Long-Reach Ethernet（LRE）スイッチでは、MACチップセットおよび LREチップセッ

トの両方を設定するには、duplexコマンドを使用します。

10/100/1000 LREスイッチポートは、もう一方のリンク終端でデュプレックス設定用にデバイスと

自動ネゴシエーションします。それから、デュプレックス設定を、ネゴシエートされた値に強制的

に設定します。SFP（光ファイバ接続）もまた、もう一方のリンク終端でデバイスと自動ネゴシエー

ションしますが、全二重での接続しか認めません。

SFPギガビットイーサネットポートのデュプレックス設定は速度設定と密接な関係にあります。光

ファイバ接続は常に、強制的に 1000 Mbps、および全二重モードです。銅線接続の場合、10 Mbps

または 100 Mbpsで全二重または半二重モードのいずれかで実行できますが、1000 Mbpsだと、全二

重モードでしか実行できません。速度およびデュプレックス設定を手動で設定する場合、自動ネゴ

シエーションはディセーブルであり、速度およびデュプレックス設定に矛盾が生じることがありま

す。

（注）スイッチの速度とデュプレックスパラメータの詳細については、このリリースに対応するソフトウェアコンフィギュレーションガイドを参照してください。

例次の例では、ポートを半二重に設定する方法を示します。

Switch(config)# interface fastethernet0/1Switch(config-if)# duplex half

次の例では、ポートを全二重に設定する方法を示します。

Switch(config)# interface fastethernet0/1Switch(config-if)# duplex full

設定を確認するには、show interfaces transceiver propertiesまたは show running-configイネーブルEXECコマンドを入力します。


cpe duplex Customer Premises Equipment（CPE; 顧客宅内機器）イーサネットポー

トのデュプレックス設定を設定します。

local duplex LREポートでデュプレックスモードを設定します。



local duplex ポート速度を設定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドerrdisable detect cause


78-11381-11-J

errdisable detect causeエラーディセーブル検出をイネーブルにするには、errdisable detectグローバルコンフィギュレー

ションコマンドを使用します。この機能をディセーブルにするには、このコマンドの no形式を使用します。

errdisable detect cause {all | dhcp-rate-limit | dtp-flap | gbic-invalid | link-flap | loopback | pagp-flap | vmps}

no errdisable detect cause {all | dhcp-rate-limit | dtp-flap | gbic-invalid | link-flap | loopback | pagp-flap | vmps}

構文の説明

デフォルトデフォルトは allで、すべての原因に対してイネーブルとなります。


コマンド履歴

使用上の注意事項原因（たとえば、dtp-flap）とは、エラーディセーブルステートが生じた理由です。原因がイン

ターフェイス上で検出されると、インターフェイスはエラーディセーブルステートとなり、リン

クダウンステートに類似した動作ステートとなります。その原因に対するエラーディセーブルの

回復をイネーブルにしない場合、インターフェイスは、shutdownおよび no shutdownインターフェイスコンフィギュレーションコマンドが入力されるまでエラーディセーブルステートのままで

す。原因の回復をイネーブルにした場合、インターフェイスはエラーディセーブルステートから

抜け出し、すべての原因がタイムアウトになったときに動作を再開できるようになります。

インターフェイスをエラーディセーブルステートから手動で回復するには、shutdownコマンドを入力し、次に no shutdownコマンドを入力してください。

all すべてのエラーディセーブル原因の検出をイネーブルにします。

dhcp-rate-limit Dynamic Host Configuration Protocol（DHCP;ダイナミックホストコンフィギュ

レーションプロトコル）原因の検出をイネーブルにします。

dtp-flap Dynamic Trunking Protocol（DTP）フラップ原因の検出をイネーブルにします。

gbic-invalid GBIC（ギガビットインターフェイスコンバータ）無効エラーディセーブル

原因のエラー検出をイネーブルにします。

link-flap リンクフラップ原因の検出をイネーブルにします。

loopback ループバック原因の検出をイネーブルにします。

pagp-flap Port Aggregation Protocol（PAgP;ポート集約プロトコル）フラップ原因の検出


vmps VLAN Membership Policy Server（VMPS;VLANメンバーシップポリシーサー

バ）のエラー検出をイネーブルにします。



12.1(9)EA1 bpduguardキーワード rootguardキーワードおよび udldキーワードが削除されました。gbic-invalidキーワードが追加されました。

12.1(19)EA1 dhcp-rate-limitキーワードおよび loopbackキーワードが追加されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドerrdisable detect cause


78-11381-11-J

例次の例では、リンクフラップエラーディセーブル原因のエラーディセーブル検出をイネーブルにす


Switch(config)# errdisable detect cause link-flap

設定を確認するには、show errdisable detectイネーブル EXECコマンドを入力します。


errdisable recovery 回復メカニズム変数を設定します。

show errdisable detect エラーディセーブル検出ステータスを表示します。

show interfaces trunk インターフェイスのステータスまたは errdisable ステートにあるイン

ターフェイスのリストを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドerrdisable recovery


78-11381-11-J

errdisable recovery回復メカニズム変数を設定するには、errdisable recoveryグローバルコンフィギュレーションコマ

ンドを使用します。デフォルト設定に戻すには、このコマンドの no形式を使用します。

errdisable recovery {cause {all | bpduguard | channel-misconfig | dhcp-rate-limit | dtp-flap | gbic-invalid | link-flap | loopback | pagp-flap | psecure-violation | security-violation | udld | vmps}} | {interval interval}

no errdisable recovery {cause {all | bpduguard | channel-misconfig | dhcp-rate-limit | dtp-flap | gbic-invalid | link-flap | loopback | pagp-flap | psecure-violation | security-violation | udld | vmps}} | {interval interval}

構文の説明 cause エラーディセーブルをイネーブルにして、特定の原因から回復します。

all すべてのエラーディセーブル原因から回復するタイマーをイネーブルにします。

bpduguard Bridge Protocol Data Unit（BPDU; ブリッジプロトコルデータユニット）ガードエラーディセーブルステートから回復するタイマーをイネーブルにします。

channel-misconfig EtherChannel の設定矛盾によるエラーディセーブルステートから回復するタイマーをイネーブルにします。

dhcp-rate-limit Dynamic Host Configuration Protocol（DHCP）エラーディセーブルステートから回復するタイマーをイネーブルにします。

dtp-flap Dynamic Trunking Protocol（DTP）フラップエラーディセーブルステートから回復するタイマーをイネーブルにします。

gbic-invalid GBIC（ギガビットインターフェイスコンバータ）無効エラーディセーブルステートから回復するタイマーをイネーブルにします。

link-flap リンクフラップエラーディセーブルステートから回復するタイマーをイネーブルにします。

loopback ループバックエラーディセーブルステートから回復するタイマーをイネーブルにします。

pagp-flap Port Aggregation Protocol（PAgP;ポート集約プロトコル）フラップエラーディセーブルステートから回復するタイマーをイネーブルにします。

psecure-violation ポートセキュリティ違反ディセーブルステートから回復するタイマーをイネーブルにします。

security-violation 802.1x 違反ディセーブルステートから回復するタイマーをイネーブルにします。

udld UniDirectional Link Detection（UDLD; 単一方向リンク検出）エラーディセーブルステートから回復するタイマーをイネーブルにします。

vmps VLAN Membership Policy Server（VMPS;VLAN メンバーシップポリシーサーバ）エラーディセーブルステートから回復するタイマーをイネーブルにします。

interval interval 指定されたエラーディセーブルステートから回復する時間を指定します。範囲は 30～ 86400秒です。同じ時間間隔がすべての原因に適用されます。デフォルト間隔は 300秒です。

（注）エラーディセーブル回復タイマーは、設定された間隔値からランダムな差で初期化されます。実際のタイムアウト値と設定された値の差は、設定された間隔の 15％まで認められます。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドerrdisable recovery


78-11381-11-J

（注） unicast-floodキーワードは、コマンドラインのヘルプストリングには表示されますが、サポートされていません。

デフォルト回復はすべての原因に対してディセーブルになっています。

デフォルト間隔は 300秒です。


コマンド履歴

使用上の注意事項原因（たとえば、bpduguard）は、エラーディセーブルステートが生じた理由として定義されま

す。原因がインターフェイス上で検出されると、インターフェイスはエラーディセーブルステー

トとなり、リンクダウンステートに類似した動作ステートとなります。その原因に対するエラー

ディセーブルの回復をイネーブルにしない場合、インターフェイスは、shutdownおよびno shutdownインターフェイスコンフィギュレーションコマンドが入力されるまでエラーディセーブルステー

トのままです。原因の回復をイネーブルにした場合、インターフェイスはエラーディセーブルス

テートから抜け出し、すべての原因がタイムアウトになったときに動作を再開できるようになりま

す。

それを行わない場合、インターフェイスをエラーディセーブルステートから手動で回復するには、

shutdownコマンドを入力し、次に no shutdownコマンドを入力します。

例次の例では、BPDU ガードエラーディセーブル原因に対して回復タイマーをイネーブルにする方


Switch(config)# errdisable recovery cause bpduguard

次の例では、タイマーを 500秒に設定する方法を示します。

Switch(config)# errdisable recovery interval 500

設定を確認するには、show errdisable recoveryイネーブル EXECコマンドを入力します。

関連コマンド



12.1(9)EA1 gbic-invalidキーワードおよびpsecure-violationキーワードが追加されました。rootguardキーワードが削除されました。

12.1(13)EA1 channel-misconfigキーワードが追加されました。

12.1(19)EA1 dhcp-rate-limitキーワードおよび loopbackキーワードが追加されました。

コマンド説明

show errdisable recovery エラーディセーブル回復タイマー情報を表示します。

show interfaces status インターフェイスステータスを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドflowcontrol


78-11381-11-J

flowcontrolギガビットイーサネットインターフェイスの送受信フロー制御値を設定するには、flowcontrol インターフェイスコンフィギュレーションコマンドを使用します。ある装置に対してフロー制御sendがオンで、その終端で輻輳を検出した場合、リンクパートナーまたはリモートデバイスに休止フ

レームを送って、輻輳を通知します。リモート装置に対してフロー制御 receive がオンであり、休止フレームを受信した場合、データパケットの送信を停止します。こうすることにより、輻輳期間

中のデータパケットの損失を防ぎます。

フロー制御をディセーブルにするには、receive off キーワードおよび send off キーワードを使用します。

flowcontrol {receive | send} {desired | off | on}

（注）この flowcontrol コマンドは、1000 Mbps で動作するスイッチおよびモジュールポートのみに適用されます。

構文の説明

デフォルト 10/100/1000、GBIC（ギガビットインターフェイスコンバータ）モジュールポート、Small Form-Factor

Pluggable（SFP）モジュールポートのデフォルトは、flowcontrol receive offおよび flowcontrol senddesiredです。


コマンド履歴

receive インターフェイスがリモート装置からフロー制御パケットを受信できるかどう

かを設定します。

send インターフェイスがリモート装置へのフロー制御パケットを送信できるかどう

かを設定します。

desired receive とともに使用すると、インターフェイスは、フロー制御パケットを送信する必要がある接続装置、またはフロー制御パケットを送信する必要はなくても

送信することのできる接続装置とともに稼働することができます。

sendとともに使用すると、リモート装置がフロー制御をサポートしていれば、インターフェイスはリモート装置にフロー制御パケットを送信します。

off receive とともに使用すると、インターフェイスにフロー制御パケットを送信する接続装置の機能はオフになります。send とともに使用すると、フロー制御パケットをリモート装置に送信するローカルポートの機能はオフになります。

on receive とともに使用すると、インターフェイスは、フロー制御パケットを送信する必要がある接続装置、またはフロー制御パケットを送信する必要はなくても

送信することのできる接続装置とともに稼働することができます。

sendとともに使用すると、リモート装置がフロー制御をサポートしていれば、インターフェイスはリモート装置にフロー制御パケットを送信します。



12.1(6)EA2 asymmetric キーワードおよび symmetric キーワードは、receive、send、off、on、および desiredキーワードに代わりました。



78-11381-11-J

使用上の注意事項 flowcontrolコマンドは、10/100/1000、GBICモジュールポート、SFPモジュールポートでのみ使用


スイッチ上で Quality of Service（QoS;サービス品質）を設定している場合は、IEEE 802.3xフロー制

御を設定しないことを強く推奨します。インターフェイスにフロー制御を設定する場合は、必ずス

イッチ上で QoSをディセーブルにしてください。

receiveとともに使用すると、onキーワードおよび desiredキーワードが同じ結果になることに注意してください。

flowcontrol コマンドを使用して、輻輳中にポートがトラフィックレートを制御するよう設定する

場合、フロー制御はポート上で次の条件のうちの 1つに設定されます。

• receive onおよび send on：フロー制御は両方向に動作します。ローカル装置とリモート装置の両方で、リンクの輻輳を示す休止フレームを送信できます。

• receive on および send desired：ポートは休止フレームを受信し、接続装置がフロー制御をサポートしていれば、休止フレームを送信できます。

• receive onおよび send off：ポートは休止フレームを送信できませんが、休止フレームを送信しなければならない接続装置、または送信できる接続装置と組み合わせて使用できます。休止フ

レームの受信は可能です。

• receive offおよび send on：リモート装置がフロー制御をサポートしている場合、ポートは休止フレームを送信できますが、リモート装置から休止フレームを受信することはできません。

• receive offおよび send desired：ポートは休止フレームを受信できませんが、接続装置がフロー制御をサポートしていれば、休止フレームを送信できます。

• receive offおよび send off：フロー制御はどちらの方向にも動作しません。輻輳が生じても、リンクの相手側に通知はなく、どちら側の装置も休止フレームの送受信を行いません。

表 2-3は、設定を組み合わせることによって、ローカル装置およびリモート装置で実現されるフロー

制御解決を示したものです。この表では、receive の場合には desired キーワードが on キーワードと同じ結果になることを前提としています。

表 2-3 フロー制御設定およびローカル /リモートポートフロー制御解決

フロー制御設定フロー制御解決

ローカル装置リモート装置ローカル装置リモート装置

send on/receive on send on/receive on

send on/receive off

send desired/receive on

send desired/receive off

send off/receive on

send off/receive off

送受信を行います。

送受信を行いません。









受信のみ行います。


send on/receive off send on/receive on

send on/receive off



send off/receive on




送信のみ行います。












78-11381-11-J

例次の例では、リモートポートによるフロー制御のどのレベルもサポートしないよう、ローカルポー

トを設定する方法を示します。

Switch(config-if)# flowcontrol receive offSwitch(config-if)# flowcontrol send off

設定を確認するには、show interfacesまたは show flowcontrolイネーブル EXECコマンドを入力し

ます。

関連コマンド

send desired/receive on send on/receive on

send on/receive off



send off/receive on














send desired/receive off send on/receive on

send on/receive off



send off/receive on














send off/receive on send on/receive on

send on/receive off



send off/receive on














send off/receive off send on/receive on

send on/receive off



send off/receive on














表 2-3 フロー制御設定およびローカル /リモートポートフロー制御解決（続き）

フロー制御設定フロー制御解決

ローカル装置リモート装置ローカル装置リモート装置

コマンド説明

show interfaces flowcontrol インターフェイスの入出力フロー制御の設定およびステータスを

表示します。

show flowcontrol スイッチ上の特定のインターフェイスまたはすべてのインター

フェイスのフロー制御の設定およびステータスを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドhw-module slot


78-11381-11-J

hw-module slotLong-Reach Ethernet（LRE）システムのファームウェアをアップグレードするには、hw-module slotイネーブル EXECコマンドを使用します。

hw-module slot module-slot-number upgrade lre [force] [{local ctrlr-unit-number | remote interface-id}]


構文の説明



コマンド履歴

使用上の注意事項 LRE のアップグレードを開始するには、hw-module slotコマンドを使用します。次の方法のうち 1

つを使用することにより、LREアップグレードを開始できます。

• hw-module slot module-slot-number upgrade lreコマンドを入力すると、すべての LREローカルチップセット（コントローラ）とリモート CPEデバイスをアップグレードします。

• hw-module slot module-slot-number lre upgrade local ctrlr-unit-numberコマンドを入力すると、LREローカルコントローラを 1つアップグレードします。

• hw-module slot module-slot number lre upgrade remote interface-idコマンドを入力すると、リモート LRE CPEデバイスを 1つアップグレードします。

デバイスがすでに適切な LREバイナリのバージョンを実行している場合でも、forceキーワードを使用すると、ローカル LREコントローラまたはリモート LRE CPEデバイスの LREバイナリをアッ

プグレードできます。デフォルト動作では、すでに最新になっている LREバイナリのアップグレー

ドは行いません。

アップグレードの間、アップグレードされている LRE リンク上で一時的にイーサネット接続が中

断されます。すべての LREローカルアップグレードとリモートアップグレードは同時に実行され、

終了するまでに 3～ 6分かかります。

LREアップグレードを実行中は、CLI（コマンドラインインターフェイス）が使用可能です。

module-slot-number アップグレード用にローカルデバイス（LRE スイッチ）とリモート

Customer Premises Equipment（CPE;顧客宅内機器）デバイスを接続する

物理スロット

force （任意）スイッチフラッシュメモリの LREバイナリと使用中の LREバ

イナリのバージョンが同じ場合でも、LRE バイナリは強制的に更新さ

れます。

local ctrlr-unit-number （任意）LREイーサネットリンクのローカルエンドのコントローラ用

単一 LREチップセット

remote interface-id （任意）LREイーサネットリンクのリモートエンドの単一 CPEデバイ

ス用の 1つまたは複数のチップセット





78-11381-11-J

アップグレードが開始したら、LRE アップグレードはリモート CPE デバイスを物理的に変更する

か、またはイーサネットスイッチ上のソフトウェアをリロードすることによってのみ停止できま

す。

ほとんどの場合、アップグレードの設定は必要ありません。

例次の例では、システムワイド LREアップグレードを開始する方法を示します。

Switch# hw-module slot 0 upgrade lre

You are about to start an LRE upgrade on all LRE interfaces.Users on LRE links being upgraded will experience a temporarydisruption of Ethernet connectivity.

Start LRE upgrade ? [yes]:

Starting remote upgrade on CPE Lo0/1.Starting remote upgrade on CPE Lo0/2Starting remote upgrade on CPE Lo0/3Starting remote upgrade on CPE Lo0/4Starting remote upgrade on CPE Lo0/5Starting remote upgrade on CPE Lo0/6Starting remote upgrade on CPE Lo0/7Starting remote upgrade on CPE Lo0/8Starting upgrade on local controller LongReachEthernet 0Starting remote upgrade on CPE Lo0/9


Starting remote upgrade on CPE Lo0/23Starting remote upgrade on CPE Lo0/24Starting upgrade on local controller LongReachEthernet 2

次の例では、スイッチ上の単一の LREコントローラで LREアップグレードを開始する方法を示し

ます。interface-idを longreachethernet 0に指定すると、スイッチのコントローラ 0で LREアップグ

レードが実行されます。

Switch# hw-module slot 0 upgrade lre local longreachethernet 0You are about to start an LRE upgrade on local controller LongReachEthernet 0.Users on LRE links being upgraded will experience a temporarydisruption of Ethernet connectivity.


Starting Upgrade on local controller LongReachEthernet 0

次の例では、スイッチ上の単一の CPEデバイスで LREアップグレードを開始する方法を示します。

interface-idを longreachethernet 0に指定すると、LREポート 0/1と接続している CPEデバイス上で

LREアップグレードが実行されます。

Switch# hw-module slot 0 upgrade lre remote longreachethernet0/1

You are about to start an LRE upgrade on CPE Lo0/1.Users on LRE links being upgraded will experience a temporarydisruption of Ethernet connectivity.


Starting remote upgrade on CPE Lo0/1



78-11381-11-J

次の例では、forceオプションを使用しないで現在のファームウェアを更新した場合を示します。

Switch# hw-module slot 0 upgrade lre remote longreachethernet0/1



No upgrade required on CPE Lo0/1

次の例では、CPE 上の現在のファームウェアを更新するときに、force オプションを使用する方法を示します。

Switch# hw-module slot 0 upgrade lre force remote longreachethernet0/1



Starting remote upgrade on CPE Lo0/1

Switch#


controller longreachethernet コントローラモードを開始できます。

show lre upgrade システムフラッシュメモリに存在する LRE バイナリ、スイッ

チのすべてのポートのアップグレードステータス、またはすべ

てのポートのローカルおよびリモートエンド上のバイナリを表

示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドinterface


78-11381-11-J

interfaceインターフェイスタイプの設定、管理 VLAN インターフェイスとして使用するスイッチ仮想イン

ターフェイスの作成、およびインターフェイスコンフィギュレーションモードの開始を行うには、

interfaceグローバルコンフィギュレーションコマンドを使用します。

interface {interface-id | vlan number}

no interface {interface-id | vlan number}

構文の説明

デフォルトデフォルトの管理 VLANインターフェイスは VLAN 1です。


コマンド履歴

使用上の注意事項管理 VLANインターフェイスを作成する際、vlanと numberとの間にスペースを入れることが認め

られています。

1つの管理 VLANインターフェイスだけをアクティブにできます。

管理 VLAN 1インターフェイスを削除することはできません。

アクティブになっている管理 VLAN インターフェイスをシャットダウンして、新しい管理 VLAN

インターフェイスをイネーブルにするには、no shutdownインターフェイスコンフィギュレーショ

ンコマンドを使用します。

スタティックアクセスポートおよびトランクポートで管理 VLANインターフェイスを設定できま

す。

例次の例では、インターフェイスのインターフェイスコンフィギュレーションモードを開始する方


Switch(config)# interface fastethernet0/2Switch(config-if)#

interface-id インターフェイスタイプと番号を指定します。

vlan number Standard Software Image（SI; 標準ソフトウェアイメージ）がインストールさ

れている場合は 1～ 1005、Enhanced Software Image（EI;拡張ソフトウェアイ

メージ）がインストールされている場合は 1 ～ 4094 の VLAN 番号を管理

VLANとして使用してください。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドinterface


78-11381-11-J

次の例では、管理 VLANをデフォルトの管理 VLANから VLAN 3に変更する方法を示します。次

の一連のコマンドはコンソールからのみ入力します。これらのコマンドが Telnetセッションを経由

して入力されると、shutdown コマンドがセッションを切断するので、IP を使用してシステムにア

クセスする手段がなくなります。

Switch# configure terminalSwitch(config)# interface vlan 3Switch(config-if)# ip address 172.20.128.176 255.255.255.0Switch(config-if)# no shutdownSwitch(config-if)# exit

設定を確認するには、show interfacesおよび show interfaces vlan vlan-idイネーブル EXECコマンド

を入力します。


show interfaces スイッチング（非ルーティング）ポートの管理ステータスおよび動作ステー


shutdown ポートをディセーブルにして、管理 VLANをシャットダウンします。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドinterface port-channel


78-11381-11-J

interface port-channelレイヤ2インターフェイスのポートチャネル論理インターフェイスのアクセスまたは作成を行うに

は、interface port-channelグローバルコンフィギュレーションコマンドを使用します。ポートチャ

ネルを削除するには、このコマンドの no形式を使用します。

interface port-channel port-channel-number

no interface port-channel port-channel-number

構文の説明

デフォルトポートチャネル論理インターフェイスは定義されていません。


コマンド履歴

使用上の注意事項チャネルグループ内の 1つのポートチャネルだけが許可されます。

interface port-channelコマンドを使用する場合は、次の注意事項に従ってください。

• Cisco Discovery Protocol（CDP）を使用する場合は、物理インターフェイスだけで設定してください。ポートチャネルインターフェイスでは設定できません。

• ポートチャネルインターフェイス上では、スタティックMACアドレスを割り当てていなかったり、スタティック MAC アドレスを割り当てたあとでこれを削除したりすると、スイッチは自動的にMACアドレスをインターフェイスに割り当てます。

例次の例では、ポートチャネル番号 5でポートチャネルインターフェイスを作成する方法を示しま

す。

Switch(config)# interface port-channel 5

設定を確認するには、show running-configまたは show etherchannel channel-group-number detailイネーブル EXECコマンドを入力します。

関連コマンド

port-channel-number ボートチャネル番号。範囲は 1～ 6です。



コマンド説明

channel-group EtherChannel グループにイーサネットインターフェイスを割り当てま

す。




第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドinterface range


78-11381-11-J

interface rangeインターフェイス範囲コンフィギュレーションモードを開始したり、同時に複数のポートでコマン

ドを実行したりするには、interface rangeグローバルコンフィギュレーションコマンドを使用しま

す。インターフェイス範囲を削除するには、このコマンドの no形式を使用します。

interface range {port-range | macro name}

no interface range {port-range | macro name}

構文の説明



コマンド履歴

使用上の注意事項入力したすべてのインターフェイスパラメータは、インターフェイス範囲コンフィギュレーション

モードから、その範囲内のすべてのインターフェイスに適用されます。

VLANについては、既存の VLANインターフェイスだけで interface rangeコマンドを使用することができます。VLANインターフェイスを表示するときは、show running-configイネーブル EXECコ

マンドを入力します。表示されない VLANは、interface rangeコマンドで使用することはできません。interface rangeコマンドのもとで入力したコマンドは、その範囲内すべての既存の VLANイン

ターフェイスに適用されます。

あるインターフェイス範囲に対して行われたすべての設定変更は、NVRAM（不揮発性 RAM）に保

存されますが、インターフェイス範囲自体は NVRAMに保存されません。

インターフェイス範囲は 2つの方法で入力できます。

• 最大 5つまでのインターフェイス範囲を指定

• 定義済みのインターフェイス範囲マクロを指定

各範囲をコンマ（,）で区切ることにより、1つのコマンドで最大 5つのインターフェイス範囲を定

義できます。

範囲内のすべてのインターフェイスは、同じタイプ、つまり、すべてがファストイーサネットポー

ト、すべてがギガビットイーサネットポート、すべてが EtherChannelポート、すべてが Long-Reach

Ethernet（LRE）ポート、またはすべてが VLANでなければなりません。

port-rangeタイプおよびインターフェイスの有効値は次のとおりです。

• vlan vlan-id。vlan-idの範囲は、Standard Software Image（SI;標準ソフトウェアイメージ）がインストールされている場合は 1～ 1005、Enhanced Software Image（EI;拡張ソフトウェアイメージ）がインストールされているときは 1～ 4094です。

• port-channel port-channel-number。この場合、port-channel-numberは 1～ 6です。

• fastethernet interface-id

port-range ポート範囲。port-range の有効値のリストについては、「使用上の注意事項」

を参照してください。

macro name マクロ名を指定します。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドinterface range


78-11381-11-J

• gigabitethernet interface-id

• longreachethernet interface-id

物理的インターフェイスの場合、interface-id はスロット / 番号（ここで、スイッチのスロットは常

に 0です）として定義され、範囲は type 0/number - number（たとえば、fastethernet0/1 - 2）として入力されます。複数の範囲を入力することもできます。

範囲を定義するときは、ハイフン（-）の前後にスペースが必要です。

interface range fastethernet0/1 - 2

複数の範囲を定義するときは、カンマ（,）の前後にスペースが必要です。

interface range fastethernet0/3 - 7 , gigabitethernet0/1

同じコマンドでマクロとインターフェイス範囲の両方を指定することはできません。

1 つのインターフェイスを port-range で指定することもできます（このコマンドは、interfaceinterface-idグローバルコンフィギュレーションコマンドに類似しています）。

（注）インターフェイス範囲の設定の詳細については、このリリースに対応するソフトウェアコンフィギュレーションガイドを参照してください。

例次の例では、interface range コマンドを使用して、インターフェイス範囲コンフィギュレーションモードを開始し、2つのポートにコマンドを入力する方法を示します。

Switch(config)# interface range fastethernet0/1 - 2Switch(config-if-range)#

次の例では、同じ機能に対して1つのポート範囲のマクロmacro1を使用する方法を示します。macro1

を削除するまで再利用できることが利点です。

Switch(config)# define interface-range macro1 fastethernet0/1 - 2Switch(config)# interface range macro macro1Switch(config-if-range)#




第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドinterleave


78-11381-11-J

interleaveLong-Reach Ethernet（LRE）インターフェイス上のインターリーブブロックサイズを設定するには、

interleaveインターフェイスコンフィギュレーションコマンドを使用します。デフォルト設定に戻


interleave {downstream value | upstream value}

no interleave {downstream value | upstream value}


構文の説明

デフォルトデフォルト値は、Low Latency（LL）プロファイルでは 0、非 Lプロファイルでは 16です。


コマンド履歴

使用上の注意事項非 LL プロファイルを使用している場合だけ、インターリーブ遅延を使用できます。既存の LL プ

ロファイルはサポートされています。

同じプロファイルを持つ様々なポートの場合、インターリーブ設定は別々になります。

インターリーブブロックサイズの値が低いということは、耐ノイズ性が低いということであり、フ

レーム送信の待ち時間が短くなります。たとえば、インターリーブブロックサイズの値が低い場

合は、音声アプリケーションに使用できます。インターリーブブロックサイズの値が高いという

ことは、耐ノイズ性が高いということであり、フレーム送信の待ち時間が長くなります。たとえば、

インターリーブブロックサイズの値が高い場合はデータアプリケーションに使用できます。

フレーム送信の待ち時間を短くする必要があるときは、低インターリーブ値を使用できますが、耐

ノイズ性が低くなります。

インターリーブ遅延設定の詳細については、このリリースに対応するスイッチソフトウェアコン

フィギュレーションガイドを参照してください。

例次の例では、インターリーブ値 2をリンクのアップストリームおよびダウンストリームエンドの両

方に指定する方法を示します。

Switch(config-if)# interleave upstream 2 downstream 2

設定を確認するには、show controllers lre status interleaveイネーブル EXECコマンドを入力します。

関連コマンド

downstream value リンクのローカルエンドの値です。指定できるブロックサイズエントリ

は 0、1、2、8、または 16です。

upstream value リンクのリモートエンドの値です。指定できるブロックサイズエントリ

は 0、1、2、8、または 16です。


12.1(11)YJ4 このコマンドが追加されました。

コマンド説明

show controllers lre status interleave LRE インターフェイス上のインターリーブブロックサイ

ズ値を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip access-group


78-11381-11-J

ip access-groupインターフェイスへのアクセスを制御するには、ip access-group インターフェイスコンフィギュ

レーションコマンドを使用します。インターフェイスからアクセスグループを削除するには、こ


ip access-group {access-list-number | name} in

no ip access-group {access-list-number | name} in



構文の説明

デフォルト ACLは、インターフェイスに適用されていません。


コマンド履歴

使用上の注意事項 IP ACLは入力インターフェイスだけに適用できます。あるインターフェイスに対してMACアクセ

スグループがすでに定義済みの場合、このコマンドをそのインターフェイスに適用することはでき

ません。

ACLは標準または拡張に設定できます。

標準 ACL の場合、スイッチはパケットの受信後、パケット送信元アドレスを調べます。送信元ア

ドレスが ACL 内で定義されたアドレスと一致し、リストがそのアドレスを許可した場合、スイッ

チはそのパケットを転送します。

拡張 ACLの場合、スイッチはパケットの受信後、ACLの一致条件を調べます。条件が一致すると、

スイッチはパケットを転送します。

指定された ACLが存在しない場合、スイッチはすべてのパケットを転送します。

IPアクセスグループはレイヤ 2およびレイヤ 3インターフェイスで分離できます。


例次の例では、番号付き ACLをインターフェイスに適用する方法を示します。

Switch(config)# interface fastethernet0/1Switch(config-if)# ip access-group 101 in

access-list-number IP Acess Control Lst（ALC;アクセス制御リスト）の番号。範囲は 1～ 199

および 1300～ 2699です。

name ip access-listコマンドで指定された IP ACL名



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip access-group


78-11381-11-J

設定を確認するには、show access-listsまたは show ip access-listsイネーブル EXECコマンドを入力

します。


access-list（IP拡張）拡張 IP ACLを定義します。

access-list（IP標準）標準 IP ACLを定義します。

deny（アクセスリストコンフィギュレーション）







第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip access-list


78-11381-11-J

ip access-list名前または番号を指定した Access Control List（ACL;アクセス制御リスト）とパケットとのマッチ

ングを行うのに使用される IP ACLを作成し、アクセスリストコンフィギュレーションモードを開

始するには、ip access-list グローバルコンフィギュレーションコマンドを使用します。既存の IP

ACLを削除し、グローバルコンフィギュレーションモードに戻るには、このコマンドの no形式を使用します。

ip access-list {extended | standard} {access-list-number | name}

no ip access-list {extended | standard} {access-list-number | name}



構文の説明

デフォルト名前付きまたは番号付き IP ACLは定義されていません。


コマンド履歴

使用上の注意事項アクセスリストコンフィギュレーションモードを開始し、ACL一致基準を作成または変更するた

めの IP ACLの名前または番号を指定するには、このコマンドを使用します。このモードでは、permitコマンドおよび deny コマンドを入力して、このリストの許可および拒否アクセス条件を設定してください。

インターフェイスごとに適用されるグローバルに名付けられたサービスポリシーの一部として、ま

たはインターフェイスごとに適用される IP アクセスグループとしてパケットの分類およびマーキ

ングを定義するには、ip access-listコマンドおよびそのサブコマンドを使用します。

ip access-listコマンドで standardまたは extendedを指定すると、アクセスリストコンフィギュレー

ションモードを開始したときに表示されるプロンプトが決定されます。


access-list-number ACL番号

標準 IP ACLの場合、指定できる範囲は 1～ 99および 1300～ 1999です。

拡張 IP ACLの場合、指定できる範囲は 100～ 199および 2000～ 2699です。

name ACL名

番号付き ACLと明確に区別するため、ACL名は英字から始まるようにし

てください。また、名前にはスペースまたは引用符が含まれないようにし

てください。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip access-list


78-11381-11-J

例次の例では、Internetfilter1という名前の標準 ACLを設定する方法を示します。

Switch(config)# ip access-list standard Internetfilter1Switch(config-std-nacl)# permit 192.5.34.0 0.0.0.255Switch(config-std-nacl)# permit 192.5.32.0 0.0.0.255Switch(config-std-nacl)# exit

次の例では、Internetfilter2という名前の拡張 ACLを設定する方法を示します。

Switch(config)# ip access-list extended Internetfilter2Switch(config-ext-nacl)# permit any 128.8.10.0 0.0.0.255 eq 80Switch(config-ext-nacl)# permit any 128.5.8.0 0.0.0.255 eq 80Switch(config-ext-nacl)# exit


設定を確認するには、show access-listsまたは show ip access-listsイネーブル EXECコマンドを入力

します。







Catalyst 2950 および Catalyst 2955Cisco IOSコマンド

ポリシーマップをインターフェイスの入力に適用します。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip address


78-11381-11-J

ip addressスイッチの IP アドレスを設定するには、ip address インターフェイスコンフィギュレーションコ

マンドを使用します。IPアドレスを削除したり、IP処理をディセーブルにしたりするには、このコ

マンドの no形式を使用します。

ip address ip-address subnet-mask

no ip address ip-address subnet-mask

構文の説明

デフォルトスイッチに IPアドレスは定義されていません。


コマンド履歴

使用上の注意事項 1つのスイッチには、IPアドレスは 1つだけです。

スイッチの IP アドレスには、管理 VLAN に属するポートに接続されたノードだけがアクセスでき

ます。管理 VLANは、デフォルトで VLAN 1ですが、管理 VLANとして別の VLANを設定するこ

ともできます。

Telnetまたは Secure Shell（SSH;セキュアシェル）セッションを経由して IPアドレスを削除すると、

スイッチへの接続は切断されます。

スイッチが、Bootstrap Protocol（BOOTP）または Dynamic Host Configuration Protocol（DHCP;ダイ

ナミックホストコンフィギュレーションプロトコル）サーバから IP アドレスを受信し、そのス

イッチ IPアドレスを no ip addressコマンドで削除すると、IP処理はディセーブルとなり、BOOTP

または DHCPサーバは再びアドレスを割り当てることはできません。

例次の例では、サブネットネットワーク上でスイッチの IPアドレスを設定する方法を示しています。

Switch(config)# interface vlan 1Switch(config-if)# ip address 172.20.128.2 255.255.255.0


関連コマンド

ip-address IPアドレス

subnet-mask 関連する IPサブネットのマスク



コマンド説明



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip dhcp snooping


78-11381-11-J

ip dhcp snoopingDynamic Host Configuration Protocol（DHCP;ダイナミックホストコンフィギュレーションプロトコ

ル）スヌーピングをイネーブルにするには、ip dhcp snoopingグローバルコンフィギュレーション

コマンドを使用します。デフォルト設定に戻すには、このコマンドの no形式を使用します。

ip dhcp snooping

no ip dhcp snooping


デフォルト DHCPスヌーピングはディセーブルになっています。


コマンド履歴

使用上の注意事項 DHCPスヌーピング設定を有効にするには、DHCPスヌーピングをグローバルにイネーブル化する

必要があります。

ip dhcp snooping vlan vlan-idグローバルコンフィギュレーションコマンドを使用して VLAN上で

スヌーピングをイネーブルにするまで、DHCPスヌーピングはアクティブにはなりません。

例次の例では、DHCPスヌーピングをイネーブルにする方法を示します。

Switch(config)# ip dhcp snooping

設定を確認するには、show ip dhcp snoopingイネーブル EXECコマンドを入力します。

関連コマンド



コマンド説明

ip dhcp snooping vlan VLAN上で DHCPスヌーピングをイネーブルにします。

show ip dhcp snooping DHCPスヌーピング設定を表示します。

show ip dhcp snooping binding DHCPスヌーピングバインディング情報を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip dhcp snooping information option


78-11381-11-J

ip dhcp snooping information optionDynamic Host Configuration Protocol（DHCP;ダイナミックホストコンフィギュレーションプロトコ

ル）オプション 82データ挿入をイネーブルにするには、ip dhcp snooping information optionグローバルコンフィギュレーションコマンドを使用します。DHCPオプション 82データ挿入をディセー

ブルにするには、このコマンドの no形式を使用します。

ip dhcp snooping information option

no ip dhcp snooping information option


デフォルト DHCPオプション 82データ挿入はイネーブルになっています。


コマンド履歴

使用上の注意事項 DHCPスヌーピング設定を有効にするには、ip dhcp snoopingグローバルコンフィギュレーション

コマンドを使用して、DHCPスヌーピングをグローバルにイネーブル化する必要があります。

オプション 82 機能がイネーブルで、スイッチが DHCP 要求をホストから受信すると、スイッチは

オプション 82情報をパケットに追加します。オプション 82情報には、スイッチのMACアドレス

（リモート IDサブオプション）およびパケットを受信したポートの IDである vlan-mod-port（サーキット IDサブオプション）が含まれます。スイッチは、オプション 82フィールドを含む DHCP要

求を DHCPサーバに転送します。

DHCP サーバがそのパケットを受信すると、リモート ID、サーキット ID、またはその両方を使用

して IP アドレスを割り当てることができ、単一のリモート ID またはサーキット ID に割り当てる

ことが可能な IPアドレス数の制限などのポリシーを実行します。次にDHCPサーバはそのオプショ

ン 82フィールドを DHCP応答内にコピーします。

要求がスイッチによりサーバにリレーされると、DHCPサーバは応答をスイッチにユニキャストし

ます。クライアントとサーバが同じサブネットにある場合は、サーバは応答をブロードキャストし

ます。スイッチはリモート ID、および場合によってはサーキット IDフィールドも検査し、スイッ

チ自体がオプション 82データを追加したことを確認します。スイッチはオプション 82フィールド

を削除し、DHCP要求を送信した DHCPホストに接続しているスイッチポートにそのパケットを転

送します。

例次の例では、DHCPオプション 82データ挿入をイネーブルにする方法を示します。

Switch(config)# ip dhcp snooping information option


関連コマンド



コマンド説明



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip dhcp snooping limit rate


78-11381-11-J

ip dhcp snooping limit rateインターフェイスが 1秒あたりに受信できるDynamic Host Configuration Protocol（DHCP;ダイナミッ

クホストコンフィギュレーションプロトコル）メッセージの数を設定するには、ip dhcp snoopinglimit rateインターフェイスコンフィギュレーションコマンドを使用します。デフォルト設定に戻


ip dhcp snooping limit rate rate

no ip dhcp snooping limit rate

構文の説明

デフォルト DHCPスヌーピングレート制限はディセーブルになっています。


コマンド履歴

使用上の注意事項通常、レート制限は信頼できないインターフェイスに適用されます。レート制限を信頼できるイン

ターフェイスに設定する場合、信頼できるインターフェイスは、スイッチの複数の VLAN（その一

部はスヌーピングされない可能性がある）上で DHCPトラフィックを集約する可能性があることを

念頭においてください。そのインターフェイスのレート制限を高い値に調整することが必要になり

ます。

レート制限を超えると、そのインターフェイスはエラーディセーブルになります。errdisablerecovery dhcp-rate-limit グローバルコンフィギュレーションコマンドを実行してエラー回復をイ

ネーブルにした場合、そのインターフェイスは、すべての原因がタイムアウトした時点で動作を再

試行します。エラー回復メカニズムをイネーブルにしていないと、そのインターフェイスは、

shutdownおよびno shutdownインターフェイスコンフィギュレーションコマンドを実行するまで、

エラーディセーブルステートのままです。

例次の例では、インターフェイス上でのメッセージのレート制限を、150 メッセージ / 秒に設定する


Switch(config-if)# ip dhcp snooping limit rate 150


関連コマンド

rate インターフェイスが 1 秒あたりに受信できる DHCP メッセージ数。範囲は 1

～ 4294967294です。



コマンド説明

errdisable recovery 回復メカニズムを設定します。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip dhcp snooping trust


78-11381-11-J

ip dhcp snooping trustDynamic Host Configuration Protocol（DHCP;ダイナミックホストコンフィギュレーションプロトコ

ル）スヌーピングのためにポートを信頼できる状態にあるとして設定するには、ip dhcp snoopingtrustインターフェイスコンフィギュレーションコマンドを使用します。デフォルト設定に戻すに


ip dhcp snooping trust

no ip dhcp snooping trust


デフォルト DHCPスヌーピングの信頼性はディセーブルになっています。


コマンド履歴

使用上の注意事項 DHCPサーバ、あるいは他のスイッチまたはルータに接続したポートを、信頼できるポートとして

設定します。DHCPクライアントに接続したポートは、信頼できないポートとして設定します。

例次の例では、ポート上で DHCPスヌーピングの信頼をイネーブルにする方法を示します。

Switch(config-if)# ip dhcp snooping trust


関連コマンド



コマンド説明



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip dhcp snooping vlan


78-11381-11-J

ip dhcp snooping vlanDynamic Host Configuration Protocol（DHCP;ダイナミックホストコンフィギュレーションプロトコ

ル）スヌーピングを VLAN上でイネーブルにするには、ip dhcp snooping vlanグローバルコンフィ

ギュレーションコマンドを使用します。DHCP スヌーピングを VLAN 上でディセーブルにするに


ip dhcp snooping vlan vlan-id [vlan-id]

no ip dhcp snooping vlan vlan-id [vlan-id]

構文の説明

デフォルト DHCPスヌーピングはすべての VLANでディセーブルになっています。


コマンド履歴

使用上の注意事項まず DHCP スヌーピングをグローバルにイネーブルにし、そのあとで VLAN上での DHCP スヌー

ピングをイネーブルにする必要があります。

例次の例では、DHCPスヌーピングを VLAN 10でイネーブルにする方法を示します。

Switch(config)# ip dhcp snooping vlan 10


関連コマンド

vlan vlan-id [vlan-id] DHCP スヌーピングをイネーブルにする VLAN ID または VLAN 範囲

を指定します。範囲は 1～ 4094です。

VLAN IDを 1つ入力できます。VLAN IDは、VLAN ID番号、カンマ

で区切られた VLAN ID の範囲、またはスペースで区切られた開始

VLAN IDと終了 VLAN IDを入力して区切った VLAN IDの範囲によっ

て識別されています。



コマンド説明



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip igmp filter


78-11381-11-J

ip igmp filterInternet Group Management Protocol（IGMP）プロファイルをインターフェイスに適用することによ

り、レイヤ 2インターフェイス上のすべてのホストが 1つまたは複数の IPマルチキャストグルー

プに加入できるかどうかを制御するには、ip igmp filterインターフェイスコンフィギュレーション

コマンドを使用します。指定されたプロファイルをインターフェイスから削除するには、このコマ


ip igmp filter profile number

no ip igmp filter

構文の説明

デフォルト IGMPフィルタは適用されていません。


コマンド履歴

使用上の注意事項 IGMP フィルタは、レイヤ 2 の物理インターフェイスにのみ適用できます。IGMP フィルタはルー

ティングされるポート、Switch Virtual Interface（SVI; スイッチ仮想インターフェイス）、または

EtherChannelグループに属するポートには適用できません。

IGMPプロファイルは 1つまたは複数のスイッチポートインターフェイスに適用できますが、1つ

のポートにつき 1つのプロファイルだけを適用できます。

例次の例では、IGMPプロファイル 22をインターフェイスに適用する方法を示します。

Switch(config)# interface fastethernet0/1Switch(config-if)# ip igmp filter 22

設定を確認するには、show running-config interface interface-idイネーブル EXECコマンドを入力し

ます。

関連コマンド

profile number 適用する IGMPプロファイル番号。範囲は 1～ 4294967295です。



コマンド説明

ip igmp profile 指定された IGMPプロファイル番号を設定します。

show ip igmp profile 指定された IGMPプロファイルの特性を表示します。

show running-config interface

interface-id

スイッチインターフェイスの実行コンフィギュレーション、（存

在する場合は）インターフェイスに適用された IGMP プロファイ

ルを表示します。構文情報については、Cisco IOS ConfigurationFundamentals Command Reference for Release 12.1 > Cisco IOS FileManagement Commands > Configuration File Commandsを選択してください。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip igmp max-groups


78-11381-11-J

ip igmp max-groupsレイヤ 2インターフェイスが加入できる Internet Group Management Protocol（IGMP）グループの最

大数を設定するか、または最大数のエントリが転送テーブルに存在するときの IGMPスロットルア

クションを設定するには、ip igmp max-groupsインターフェイスコンフィギュレーションコマンド

を使用します。最大数をデフォルト（最大数制限なし）に戻すか、またはデフォルトのスロットル

アクション（レポートを廃棄する）に戻すには、このコマンドの no形式を使用します。

ip igmp max-groups {number | action {deny | replace}}

no ip igmp max-groups {number | action}

構文の説明

デフォルトデフォルトでは、グループ最大数は無制限です。

スイッチがインターフェイス上の IGMPグループエントリの最大数を学習すると、デフォルトのス

ロットルアクションは、そのインターフェイスで受信する次の IGMPレポートを廃棄し、IGMPグ

ループのエントリをインターフェイスに追加しません。


コマンド履歴

使用上の注意事項このコマンドは、レイヤ 2の物理インターフェイス、および論理 EtherChannelインターフェイスの

みで使用できます。EtherChannel グループに属するポートには、IGMP グループの最大数、または

IGMPスロットルアクションを設定することはできません。

IGMPスロットルアクションを設定する場合、次の注意事項に従ってください。

• スロットルアクションを denyに設定し、グループ最大数制限を設定した場合、以前に転送テーブルに存在したエントリは削除されず、期限切れとなります。これらのエントリが期限切れと

なり、エントリの最大数が転送テーブルに存在する場合、スイッチはインターフェイスで受信

した次の IGMPレポートを廃棄します。

• スロットルアクションを replaceに設定し、グループ最大数制限を設定した場合、以前から転送テーブルに存在するエントリは削除されます。最大数のエントリが転送テーブルに存在する

場合、スイッチはランダムに選択したエントリを削除し、インターフェイスで受信した次の

IGMPレポートのエントリを追加します。

number インターフェイスが加入できる IGMP グループの最大数。範囲は 0 ～

4294967294です。デフォルトは無制限です。

action {deny | replace} スロットルアクションを設定します。キーワードの意味は次のとおり

です。

• deny ― 最大数のエントリが IGMPスヌーピング転送テーブルに存在する場合、次の IGMP Joinレポートを廃棄します。これがデフォルトのアクションです。

• replace ― 最大数のエントリが IGMPスヌーピング転送テーブルに存在する場合、転送テーブル内でランダムに選択されたエントリ

を削除し、次の IGMPグループのエントリを追加します。



12.1(19)EA1 action {deny | replace}キーワードが追加されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip igmp max-groups


78-11381-11-J

• グループ最大数制限をデフォルト（最大数なし）に設定したとき、ip igmp max-groups {deny |replace}コマンドを実行しても効果はありません。

例次の例では、インターフェイスが加入できる IGMPグループの数を 25に制限する方法を示します。

Switch(config)# interface fastethernet0/1Switch(config-if)# ip igmp max-groups 25

次の例では、最大数のエントリが転送テーブルに存在するときに、ランダムに IGMP グループを

テーブルから削除し、IGMP グループのエントリを追加するようにスイッチを設定する方法を示し

ます。

Switch(config)# interface gigabitethernet0/1Switch(config-if)# ip igmp max-groups action replace

設定を確認するには、show running-config interface interface-idイネーブル EXECコマンドを入力し

ます。


show running-config interfaceinterface-id

スイッチインターフェイスの実行コンフィギュレーションを、イ

ンターフェイスが加入できる IGMP グループの最大数およびス

ロットルアクションを含めて表示します。構文情報については、

Cisco IOS Configuration Fundamentals Command Reference forRelease 12.1 > Cisco IOS File Management Commands >Configuration File Commandsを選択してください。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip igmp profile


78-11381-11-J

ip igmp profileInternet Group Management Protocol（IGMP）プロファイルを作成し、IGMP プロファイルコンフィ

ギュレーションモードを開始するには、ip igmp profileグローバルコンフィギュレーションコマン

ドを使用します。このモードで、スイッチポートからの IGMP メンバーシップレポートのフィル

タリングに使用する IGMPプロファイルの設定を指定できます。IGMPプロファイルを削除するに


ip igmp profile profile number

no ip igmp profile profile number

構文の説明

デフォルト IGMPプロファイルは定義されていません。設定した場合、IGMPプロファイルマッチ用のデフォ

ルトアクションは、マッチアドレスの拒否となります。


コマンド履歴

使用上の注意事項 IGMPプロファイルコンフィギュレーションモードでは、次のコマンドを使用してプロファイルを

作成できます。

• deny：マッチアドレスが拒否されるように指定します。これはデフォルト条件です。

• exit：IGMPプロファイルコンフィギュレーションモードを終了します。

• no：コマンドを無効にするか、またはデフォルトにリセットします。

• permit：マッチアドレスが許可されるように指定します。

• range：プロファイルの IPアドレス範囲を指定します。これには単一の IPアドレス、または開始および終了アドレスを持つ範囲を指定できます。

範囲を入力する場合、小さい IPマルチキャストアドレス、スペース、大きい IPマルチキャストア

ドレスを入力します。

IGMPプロファイルは 1つまたは複数のレイヤ 2インターフェイスに適用できますが、各インター

フェイスに適用できるプロファイルは 1つだけです。

例次の例では、指定した IPマルチキャストアドレス範囲を許可する IGMPプロファイル 40を設定す


Switch # configure terminalSwitch(config)# ip igmp profile 40Switch(config-igmp-profile)# permitSwitch(config-igmp-profile)# range 233.1.1.1 233.255.255.255

設定を確認するには、show ip igmp profileイネーブル EXECコマンドを使用します。

関連コマンド

profile number 設定する IGMPプロファイル番号。範囲は 1～ 4294967295です。



コマンド説明

ip igmp filter 指定したインターフェイスに IGMPプロファイルを適用します。

show ip igmp profile すべての IGMP プロファイル、または指定した IGMP プロファイル番

号の特性を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip igmp snooping


78-11381-11-J

ip igmp snoopingInternet Group Management Protocol（IGMP）スヌーピングをグローバルにイネーブルにするには、ipigmp snooping グローバルコンフィギュレーションコマンドを使用します。IGMP スヌーピングを

ディセーブルにするには、このコマンドの no形式を使用します。

ip igmp snooping

no ip igmp snooping


（注） tcnキーワードは、コマンドラインのヘルプストリングには表示されますが、サポートされていません。

デフォルト IGMPスヌーピングはグローバルにイネーブルとなっています。


コマンド履歴

使用上の注意事項 IGMPスヌーピングがグローバルにイネーブルであるとき、すべての既存 VLANインターフェイス

で IGMPスヌーピングがイネーブルになります。IGMP スヌーピングがグローバルにディセーブル

であるとき、すべての既存 VLANインターフェイスで IGMPスヌーピングがディセーブルになりま

す。

設定は、NVRAM（不揮発性 RAM）に保存されます。

例次の例では、IGMPスヌーピングをグローバルにイネーブルにする方法を示します。

Switch(config)# ip igmp snooping

設定を確認するには、show ip igmp snoopingイネーブル EXECコマンドを入力します。

関連コマンド



コマンド説明

ip igmp snooping vlan VLAN インターフェイス上で、IGMP スヌーピングをイ

ネーブルにします。

ip igmp snooping vlan immediate-leave IGMP即時脱退処理をイネーブルにします。

ip igmp snooping vlan mrouter レイヤ 2ポートをマルチキャストルータポートとして設

定します。

ip igmp snooping vlan static レイヤ 2ポートをグループのメンバーとして設定します。

show ip igmp snooping IGMPスヌーピング設定を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip igmp snooping mrouter learn pim v2


78-11381-11-J

ip igmp snooping mrouter learn pim v2Internet Group Management Protocol（IGMP）スヌーピングがイネーブルの状態で、Protocol-Independent

Multicastプロトコルバージョン 2（PIMv2）パケットによるマルチキャストルータの検出をイネー

ブルにするには、ip igmp snooping mrouter learn pim v2グローバルコンフィギュレーションコマ

ンドを使用します。PIMv2 パケットによるマルチキャストルータの検出をディセーブルにするに


ip igmp snooping mrouter learn pim v2

no ip igmp snooping mrouter learn pim v2


デフォルト PIMv2パケットを使用したマルチキャストルータ検出がイネーブルになっています。


コマンド履歴

使用上の注意事項 IGMPスヌーピングがグローバルでイネーブルになっている場合、PIMv2パケットと IGMPクエリ

パケットがマルチキャストルータ検出に使用され、スイッチの CPUに送信されます。これがデフォ

ルトの条件です。PIMv2パケットによるマルチキャストルータ検出をディセーブルにするには、noip igmp snooping mrouter learn pim v2 グローバルコンフィギュレーションコマンドを使用します。

PIMv2 パケットがスイッチの CPU に送信されないようにするには、スイッチ上での送信元に限定

した学習もディセーブルにする必要があります。送信元に限定した学習は IP マルチキャストデー

タのパケットを CPUに送信し、PIMv2パケットは IPマルチキャストデータとして扱われます。送

信元に限定した学習をディセーブルにするには、no ip igmp snooping source-only learningグローバルコンフィギュレーションコマンドを使用します。

例次の例では、送信元に限定した学習および PIMv2 マルチキャストルータ検出をディセーブルにす

ることで、PIMv2パケットを CPUに送信しないようにする方法を示します。

Switch(config)# no ip igmp snooping source-only-learningSwitch(config)# no ip igmp snooping mrouter learn pim v2

設定を確認するには、show running-config | include mrouter learn pim v2イネーブル EXECコマン

ドを入力します。

関連コマンド



コマンド説明

ip igmp snooping IGMPスヌーピングをグローバルにイネーブルにします。

ip igmp snooping source-only-learning IGMP スヌーピングの送信元に限定した学習をイネーブ

ルにします。PIMv2パケットが CPUに送信されないよう

にするには、このコマンドの no形式を使用して送信元に限定した学習をディセーブルにする必要があります。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip igmp snooping report-suppression


78-11381-11-J

ip igmp snooping report-suppressionInternet Group Management Protocol（IGMP）レポート抑制をイネーブルにするには、ip igmp snoopingreport-suppressionグローバルコンフィギュレーションコマンドを使用します。IGMPレポート抑制

をディセーブルにし、すべての IGMPレポートをマルチキャストルータに転送するには、このコマ


ip igmp snooping report-suppression

no ip igmp snooping report-suppression


デフォルト IGMPレポート抑制はイネーブルになっています。


コマンド履歴

使用上の注意事項 IGMPレポート抑制は、マルチキャストクエリが IGMPv1および IGMPv2レポートを持つときだけ

サポートされます。この機能は、クエリが IGMPv3レポートを含むときはサポートされません。

スイッチは IGMPレポート抑制を使用して、マルチキャストルータクエリあたり 1つの IGMPレ

ポートのみをマルチキャスト装置に転送します。IGMP ルータ抑制がイネーブル（デフォルト）の

場合、スイッチは最初の IGMPレポートをグループのすべてのホストから、すべてのマルチキャス

トルータに送信します。スイッチは、グループの残りの IGMP レポートをマルチキャストルータ

に送信しません。この機能は、レポートがマルチキャスト装置に重複して送信されることを防止し

ます。

マルチキャストルータクエリが IGMPv1および IGMPv2レポートの要求のみを含むときは、スイッ

チは最初の IGMPv1または IGMPv2レポートのみを、グループのすべてのホストからすべてのマル

チキャストルータへ転送します。マルチキャストルータクエリが IGMPv3レポートの要求も含む

場合、スイッチは、グループのすべての IGMPv1、IGMPv2、および IGMPv3レポートをマルチキャ

スト装置に転送します。

no ip igmp snooping report-suppressionコマンドを実行して IGMPレポート抑制をディセーブルにす

ると、すべての IGMPレポートがすべてのマルチキャストルータに転送されます。

show running-config | include mrouterlearn pim v2

スイッチで稼働中の設定情報を表示します。構文情報に

ついては、Cisco IOS Configuration FundamentalsCommand Reference for Release 12.1 > Cisco IOS FileManagement Commands > Configuration File Commandsを選択してください。

コマンド説明



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip igmp snooping report-suppression


78-11381-11-J

例次の例では、レポート抑制をディセーブルにする方法を示します。

Switch(config)# no ip igmp snooping report-suppression

次の例では、レポート抑制をイネーブルにする方法を示します。

Switch(config)# ip igmp snooping report-suppression

設定を確認するには、show ip igmp snoopingイネーブル EXECコマンドを入力します。


ip igmp snooping IGMP スヌーピングをグローバルにイネーブルにします。IGMP ス

ヌーピングをVLANでイネーブルにするには、グローバルにイネー

ブルである必要があります。

show ip igmp snooping スイッチまたは VLANの IGMPスヌーピング設定を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip igmp snooping source-only-learning


78-11381-11-J

ip igmp snooping source-only-learningスイッチ上の IP マルチキャストの送信元に限定した学習をイネーブルにし、さらにオプションと

して、学習された転送テーブルエントリのエージングタイムをイネーブルにするには、ip igmpsnooping source-only-learning グローバルコンフィギュレーションコマンドを使用します。IPマル

チキャストの送信元に限定した学習をまたはエージングをディセーブルにするには、このコマンド


ip igmp snooping source-only-learning [age-timer value]

no ip igmp snooping source-only-learning [age-timer]

構文の説明

デフォルト IPマルチキャストの送信元に限定した学習はイネーブルになっています。

エージング機能はイネーブルになっています。デフォルト値は 600秒です（10分間）。


コマンド履歴

使用上の注意事項 IP マルチキャストの送信元に限定した学習がイネーブルになっている場合、スイッチは IP マルチ

キャストグループを IP マルチキャストデータストリームから学習し、マルチキャストルータの

ポートにトラフィックの転送のみを行います。

（注） IPマルチキャストの送信元に限定した学習をイネーブルにしておくことを強く推奨します。ネットワークが IP マルチキャストの送信元限定のネットワークで構成されていない場合、およびこの学習方式をディセーブルにするとネットワークパフォーマンスが向上する場合だけ、ディセーブルにしてください。

送信元限定ネットワークでは、スイッチポートはマルチキャスト送信元ポートおよびマルチキャス

トルータポートに接続されています。スイッチポートは、IGMP Joinまたは Leaveメッセージを送

信するホストには接続されていません。

スイッチは、送信元に限定した学習方式を使用することにより、IPマルチキャストデータストリー

ムから IP マルチキャストグループについて学習します。スイッチはトラフィックをマルチキャス

トルータポートにだけ転送します。送信元に限定した学習をディセーブルにするには、no ip igmpsnooping source-only learningグローバルコンフィギュレーションコマンドを使用します。

age-timer （任意）送信元に限定した学習方式を使用してスイッチが学習する転送テーブ

ルエントリのエージングタイムを設定します。

time エージングタイム（秒）。範囲は 0～ 2880秒です。timeを 0に設定した場合、

転送テーブルエントリのエージングはディセーブルになります。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip igmp snooping source-only-learning


78-11381-11-J

エージングタイムは、スイッチが送信元に限定した学習方式で学習する転送テーブルエントリの

みに影響します。エージングタイムが長すぎるとき、またはディセーブルになっているとき転送

テーブルは、スイッチが送信元に限定した学習または IGMP Joinメッセージの使用によって学んだ

未使用のイメージマルチキャストアドレスで埋められます。新しい IPマルチキャストグループの

トラフィックを受信すると、スイッチは同じ VLANのすべてのポートにパケットをフラッディング

します。この不要なフラッディングはスイッチのパフォーマンスに影響します。

転送テーブルエントリのエージングをディセーブルにするには、ip igmp snooping source-only-learning age-timer 0 グローバルコンフィギュレーションコマンドを入力します。エージング

がディセーブルになり、送信元に限定した学習によりスイッチが学んだマルチキャストアドレスを

削除する場合、転送テーブルエントリのエージングを再度イネーブルにします。スイッチは、送信

元に限定した学習方式で学んだ、未使用のマルチキャストアドレスをエージアウトできます。

送信元に限定した学習をディセーブルにすると、エージングタイムはスイッチに影響を及ぼしませ

ん。

例次の例では、送信元に限定した学習をディセーブルにする方法を示します。

Switch(config)# no ip igmp snooping source-only-learning

次の例では、送信元に限定した学習をイネーブルにする方法を示します。

Switch(config)# ip igmp snooping source-only-learning

次の例では、エージングタイムを 1200秒（20分）に設定する方法を示します。

Switch(config)# ip igmp snooping source-only-learning age-timer 1200

次の例では、転送テーブルエントリのエージングをディセーブルにする方法を示します。

Switch(config)# ip igmp snooping source-only-learning age-timer 0

設定を確認するには、show running-config | include source-only-learningイネーブル EXECコマンド



ip igmp snooping IGMP スヌーピングをグローバルにイネーブルにします。IGMP

スヌーピングを VLANでイネーブルにするには、グローバルに

イネーブルである必要があります。

show running-config | include source-only-learning

スイッチで稼働中の設定情報を表示します。構文情報について

は、Cisco IOS Configuration Fundamentals Command Referencefor Release 12.1 > Cisco IOS File Management Commands >Configuration File Commandsを選択してください。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip igmp snooping vlan


78-11381-11-J

ip igmp snooping vlanInternet Group Management Protocol（IGMP）スヌーピングを特定の VLANでイネーブルにするには、

ip igmp snooping vlanグローバルコンフィギュレーションコマンドを使用します。IGMPスヌーピ

ングを VLANインターフェイスでディセーブルにするには、このコマンドの no形式を使用します。

ip igmp snooping vlan vlan-id

no ip igmp snooping vlan vlan-id

構文の説明

デフォルト IGMPスヌーピングは各 VLANが作成されたときにイネーブルとなります。


コマンド履歴

使用上の注意事項このコマンドは、未設定の VLANを、自動的に設定します。設定は、NVRAM（不揮発性 RAM）に

保存されます。

例次の例では、IGMPスヌーピングを VLAN 2でイネーブルにする方法を示します。

Switch(config)# ip igmp snooping vlan 2

次の例では、IGMPスヌーピングを VLAN 2でディセーブルにする方法を示します。

Switch(config)# no ip igmp snooping vlan 2

設定を確認するには、show ip igmp snooping vlanイネーブル EXECコマンドを入力します。

関連コマンド

vlan-id VLAN ID です。VLAN範囲は、Standard Software Image（SI;標準ソフトウェ



～ 4094です。



コマンド説明

ip igmp snooping IGMP スヌーピングをグローバルにイネーブルにします。

IGMPスヌーピングをVLANでイネーブルにするには、グ

ローバルにイネーブルである必要があります。

ip igmp snooping vlan immediate-leave IGMP即時脱退処理をイネーブルにします。


定します。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip igmp snooping vlan immediate-leave


78-11381-11-J

ip igmp snooping vlan immediate-leaveInternet Group Management Protocol（IGMP）即時脱退処理を VLANインターフェイスでイネーブル

にするには、ip igmp snooping immediate-leaveグローバルコンフィギュレーションコマンドを使用

します。即時脱退処理を VLAN インターフェイスでディセーブルにするには、このコマンドの no形式を使用します。

ip igmp snooping vlan vlan-id immediate-leave

no ip igmp snooping vlan vlan-id immediate-leave

構文の説明

デフォルト IGMP即時脱退処理はディセーブルになっています。


コマンド履歴

使用上の注意事項即時脱退機能は、VLANの各ポートに IPマルチキャストレシーバーが 1つだけ存在するときだけ

使用してください。即時脱退設定は、NVRAM（不揮発性 RAM）に保存されます。

即時脱退機能をサポートするのは、IGMPバージョン 2が稼働しているホストだけです。

例次の例では、VLAN 1で即時脱退処理をイネーブルにする方法を示します。

Switch(config)# ip igmp snooping vlan 1 immediate-leave

次の例では、VLAN 1で即時脱退処理をディセーブルにする方法を示します。

Switch(config)# no ip igmp snooping vlan 1 immediate-leave

設定を確認するには、show ip igmp snooping vlanイネーブル EXECコマンドを入力します。

関連コマンド

vlan-id VLAN ID。範囲は、Standard Software Image（SI;標準ソフトウェアイメージ）

がインストールされている場合は 1～ 1005、Enhanced Software Image（EI;拡

張ソフトウェアイメージ）がインストールされている場合は 1～ 4094です。



コマンド説明

ip igmp snooping IGMPスヌーピングをイネーブルにします。

ip igmp snooping vlan mrouter レイヤ 2 ポートをマルチキャストルータポートとして設定

します。



show mac address-table multicast VLANのレイヤ 2マルチキャストエントリを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip igmp snooping vlan mrouter


78-11381-11-J

ip igmp snooping vlan mrouterマルチキャストルータポートを追加したり、マルチキャストルータ学習方式を設定したりするに

は、ip igmp snooping vlan mrouterグローバルコンフィギュレーションコマンドを使用します。設

定を削除するには、このコマンドの no形式を使用します。

ip igmp snooping vlan vlan-id mrouter {interface interface-id | learn {cgmp | pim-dvmrp}}

no ip igmp snooping vlan vlan-id mrouter {interface interface-id | learn {cgmp | pim-dvmrp}}

構文の説明

デフォルトデフォルトの学習方式は、pim-dvmrpです。


コマンド履歴

使用上の注意事項 CGMP学習方式は、シスコ製ルータ環境でトラフィックを制御するのに役立ちます。

設定された学習方式は、NVRAM（不揮発性 RAM）に保存されます。

マルチキャストルータへのスタティック接続は、スイッチポート上だけでサポートされます。

例次の例では、インターフェイスをマルチキャストルータポートに設定する方法を示します。

Switch(config)# ip igmp snooping vlan 1 mrouter interface fastethernet0/1

次の例では、マルチキャストルータ学習方式を CGMPとして指定する方法を示します。

Switch(config)# no ip igmp snooping vlan 1 mrouter learn cgmp

設定を確認するには、show ip igmp snooping mrouterイネーブル EXECコマンドを入力します。

vlan vlan-id VLAN IDを指定します。VLAN範囲は、Standard Software Image（SI;

標準ソフトウェアイメージ）がインストールされている場合は 1 ～

1005、Enhanced Software Image（EI; 拡張ソフトウェアイメージ）が

インストールされている場合は 1～ 4094です。

interface interface-id スタティックルータポートに設定されたメンバーポートのイン

ターフェイスを指定します。

learn {cgmp | pim-dvmrp} マルチキャストルータの学習方式を指定します。キーワードの意味

は次のとおりです。

• cgmp ― Cisco Group Management Protocol（CGMP）パケットでのスヌーピングにより、スイッチがマルチキャストルータポートを学習するよう設定します。

• pim-dvmrp ― Internet Group Management Protocol（IGMP）クエリおよび Protocol-Independent Multicasting-Distance Vector MulticastRouting Protocol（PIM-DVMRP）パケットでのスヌーピングにより、スイッチがマルチキャストルータポートを学習するよう設定します。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip igmp snooping vlan mrouter


78-11381-11-J


ip igmp snooping IGMP スヌーピングをグローバルにイネーブルにしま

す。

ip igmp snooping vlan VLANインターフェイス上で、IGMPスヌーピングをイ


ip igmp snooping vlan immediate-leave IGMP即時脱退処理を設定します。

ip igmp snooping vlan static レイヤ 2 ポートをグループのメンバーとして設定しま

す。

show ip igmp snooping mrouter 静的および動的に学習したマルチキャストルータポー

トを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip igmp snooping vlan static


78-11381-11-J

ip igmp snooping vlan staticレイヤ 2ポートをマルチキャストグループのメンバーとして追加するには、ip igmp snooping vlanvlan-id staticグローバルコンフィギュレーションコマンドを使用します。設定を削除するには、このコマンドの no形式を使用します。

ip igmp snooping vlan vlan-id static mac-address interface interface-id

no ip igmp snooping vlan vlan-id static mac-address interface interface-id

構文の説明

デフォルト設定はありません。


コマンド履歴

使用上の注意事項このコマンドは、IPマルチキャストグループメンバーポートを静的に設定するために使用します。

スタティックポートおよびグループは、NVRAM（不揮発性 RAM）に保存されます。

マルチキャストルータへのスタティック接続は、スイッチポート上だけでサポートされます。

例次の例では、インターフェイス上でホストを静的に設定する方法を示します。

Switch(config)# ip igmp snooping vlan 1 static 0100.5e02.0203 interface fastethernet0/1Configuring port FastEthernet 0/1 on group 0100.5e02.0203

設定を確認するには、show mac address-table multicastイネーブル EXECコマンドを入力します。

関連コマンド

vlan vlan-id VLAN IDを指定します。VLAN範囲は、Standard Software Image（SI;標準

ソフトウェアイメージ）がインストールされている場合は 1 ～ 1005、

Enhanced Software Image（EI; 拡張ソフトウェアイメージ）がインストー

ルされている場合は 1～ 4094です。

static mac-address スタティックグループMACアドレスを指定します。

interface interface-id スタティックルータポートに設定されるインターフェイスを指定します。



コマンド説明

ip igmp snooping Internet Group Management Protocol（IGMP）スヌーピング


ip igmp snooping vlan VLAN インターフェイス上で、IGMP スヌーピングをイ




定します。

show mac address-table multicast VLANのレイヤ2マルチキャストエントリを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドip ssh


78-11381-11-J

ip sshSecure Shell（SSH; セキュアシェル）バージョン 1 または SSH バージョン 2 を実行するようにス

イッチを設定するには、ip sshグローバルコンフィギュレーションコマンドを使用します。デフォ

ルト設定に戻すには、このコマンドの no形式を使用します。

ip ssh version [1 | 2]

no ip ssh [1 | 2]

このコマンドを使用できるのは、スイッチで暗号化 Enhanced Software Image（EI;拡張ソフトウェア

イメージ）が稼働している場合のみです。

構文の説明

デフォルトデフォルトのバージョンは、SSHクライアントがサポートする最新の SSHバージョンです。


コマンド履歴

使用上の注意事項このコマンドを入力しない、またはキーワードを指定しない場合、SSHサーバは、SSHクライアン

トがサポートする最新の SSHバージョンを選択します。たとえば、SSHクライアントが SSHv1お

よび SSHv2をサポートする場合、SSHサーバは SSHv2を選択します。

スイッチは SSHv1または SSHv2サーバをサポートします。また、SSHv1クライアントもサポート

します。SSH サーバおよび SSH クライアントの詳細については、このリリースに対応するソフト

ウェアコンフィギュレーションガイドを参照してください。

SSHv1サーバが生成した RSA（Rivest, Shamir, and Adelman）鍵ペアは SSHv2サーバで使用でき、そ

の逆も同様です。

例次の例では、SSHバージョン 2を実行するようにスイッチを設定する方法を示します。

Switch(config)# ip ssh version 2

設定を確認するには、show ip sshまたは show sshイネーブル EXECコマンドを入力します。

関連コマンド

1 （任意）SSHバージョン 1（SSHv1）を実行するようにスイッチを設定します。

2 （任意）SSHバージョン 2（SSHv2）を実行するようにスイッチを設定します。



コマンド説明

show ip ssh SSH サーバがイネーブルであるかどうかを表示し、その SSH サーバのバー

ジョンおよび設定情報を表示します。構文情報については、Cisco IOS Release12.2 Configuration Guides and Command References > Cisco IOS SecurityCommand Reference, Release 12.2 > Other Security Features >Secure ShellCommandsを選択してください。

show ssh SSH サーバのステータスを表示します。構文情報については、Cisco IOSRelease 12.2 Configuration Guides and Command References > Cisco IOSSecurity Command Reference, Release 12.2 > Other Security Features >SecureShell Commandsを選択してください。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドlacp port-priority


78-11381-11-J

lacp port-priorityLink Aggregation Control Protocol（LACP）のポートプライオリティを設定するには、lacp port-priorityインターフェイスコンフィギュレーションコマンドを使用します。デフォルト設定に戻すには、こ


lacp port-priority priority-value

no lacp port-priority

構文の説明

デフォルトデフォルトのプライオリティ値は 32768です。


コマンド履歴

使用上の注意事項このコマンドは、LACPがすでに設定されている EtherChannelインターフェイス上でのみ有効です。

（注）物理インターフェイス上での LACP設定に関する詳細については、このリリースのソフトウェアコンフィギュレーションガイド内の「Configuring EtherChannels」を参照してください。

例次の例では、LACPのポートプライオリティを設定しています。

Switch(config)# lacp port-priority 32764

設定を確認するには、show etherchannelイネーブル EXECコマンドを入力します。

関連コマンド

priority-value LACPのポートプライオリティ。範囲は 1～ 65535です。



コマンド説明

lacp system-priority LACPのプライオリティをグローバルに設定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドlacp system-priority


78-11381-11-J

lacp system-priorityLink Aggregation Control Protocol（LACP）のシステムプライオリティを設定するには、lacpsystem-priorityグローバルコンフィギュレーションコマンドを使用します。デフォルト設定に戻す

には、このコマンドの no形式を使用します。

lacp system-priority priority-value

no lacp system-priority

構文の説明

デフォルトデフォルトのプライオリティ値は 32768です。


コマンド履歴

使用上の注意事項これはグローバルコンフィギュレーションコマンドですが、LACP がイネーブルの物理インター

フェイスを持つ EtherChannel上でのみプライオリティが有効になります。

（注）物理インターフェイス上での LACP設定に関する詳細については、このリリースのソフトウェアコンフィギュレーションガイド内の「Configuring Etherchannels」を参照してください。

例次の例では、LACPのシステムプライオリティを設定しています。

Switch(config)# lacp system-priority 32764

設定を確認するには、show lacp sys-idイネーブル EXECコマンドを入力します。

関連コマンド

priority-value LACPのシステムプライオリティ。範囲は 1～ 65535です。



コマンド説明

lacp port-priority 特定のポートに対し、LACPプライオリティを設定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドlink monitor


78-11381-11-J

link monitorポート上で Long-Reach Ethernet（LRE）リンクモニタリングをイネーブルにするには、link monitorインターフェイスコンフィギュレーションコマンドを使用します。ポート上で LREリンクモニタ

リングをディセーブルにするには、このコマンドの no形式を使用します。

link monitor

no link monitor



デフォルト LREモニタリングはイネーブルになっています。


コマンド履歴

使用上の注意事項リンクがシャットダウンすると、リンクモニタデータは収集されません。

例次の例では、LREポートで LREリンクモニタリングをイネーブルにする方法を示します。

Switch# configure terminalSwitch(config)# interface longreachethernet0/1Switch(config-if)# link monitor

関連コマンド



コマンド説明

clear controllers lre link monitor LREリンクモニタのデータを削除します。


ルにします。





第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドlink monitor logging


78-11381-11-J

link monitor loggingLong-Reach Ethernet（LRE）リンクモニタリングイベントのロギングをイネーブルにするには、linkmonitor loggingインターフェイスコンフィギュレーションコマンドを使用します。LREリンクモ

ニタロギングをディセーブルにするには、このコマンドの no形式を使用します。

link monitor logging

no link monitor logging



デフォルト LREリンクモニタリングイベントのロギングはディセーブルになっています。


コマンド履歴

使用上の注意事項設定されたスレッシュホールドに達した場合、イベントはシステムログ内にロギングされます。

例次の例では、LREポートで LREリンクモニタリングロギングをディセーブルにする方法を示しま

す。

Switch# configure terminalSwitch(config)# interface longreachethernet0/2Switch(config-if)# link monitor logging

コマンド履歴



コマンド説明







第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドlink monitor threshold rserr


78-11381-11-J

link monitor threshold rserrリードソロモンエラーのスレッシュホールド値を設定するには、link monitor threshold rserrインターフェイスコンフィギュレーションコマンドを使用します。デフォルト設定に戻すには、この


link monitor threshold rserr {downstream value | upstream value}

no link monitor threshold rserr {downstream value | upstream value}


構文の説明

デフォルトデフォルトは毎秒 1000エラーです。


コマンド履歴

使用上の注意事項スレッシュホールド値を計算するには、LREプロファイルに基づいて特定の帯域幅から送信される

フレーム数を計算します。ダウンストリームおよびアップストリームデータレートを判断するに

は、show controller lre status profileイネーブル EXECコマンドを使用します。LREフレーム（216

バイト）の長さに 8（1バイト当たり 8ビット）を掛けた値で、ダウンストリームデータレートを

割ります。

たとえば、LRE-10を実行するリンクには、12.5 Mbpsのダウンストリームデータレートがあります。

((12500000)/(261*8))=5986

ダウンストリームリードソロモンエラーのスレッシュホールドを 5986に設定すると、スレッシュ

ホールドが超えたときにアラームカウンタが増加します。

例次の例では、リードソロモンエラーのスレッシュホールドを毎秒 4000エラーのダウンストリーム、

毎秒 3000エラーのアップストリームに設定する方法を示します。

Switch# configure terminalSwitch(config)# interface longreachethernet0/1Switch(config-if)# link monitor threshold rserr downstream 4000 Switch(config-if)# link monitor threshold rserr upstream 3000

関連コマンド

downstream value リンクのリモートエンドで１秒あたり許可されているリードソロモンエ

ラー数。範囲は 0～ 25000です。

upstream value リンクのローカルエンドで１秒あたり許可されているリードソロモンエ

ラー数。範囲は 0～ 25000です。



コマンド説明



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドlink monitor threshold rserr


78-11381-11-J


ルにします。



show controllers lre status スイッチ LREポートの LREリンク統計情報およびプロファ

イル情報（リンクステート、リンク時間、プロファイル名、

データレートを含む）を表示します。

コマンド説明

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドlink monitor threshold snr


78-11381-11-J

link monitor threshold snrSignal-to-Noise Ratio（SNR; 信号対雑音比）エラーのスレッシュホールド値を設定するには、linkmonitor threshold snrインターフェイスコンフィギュレーションコマンドを使用します。デフォル


link monitor threshold snr {downstream value | upstream value}

no link monitor threshold snr {downstream value | upstream value}


構文の説明

デフォルトデフォルトは 2 dBです。


コマンド履歴

使用上の注意事項スレッシュホールド値に追加されたデフォルト理論SNR値をLREチップセットの値と比較します。

例次の例では、SNRスレッシュホールドを 6 dBダウンストリームおよび 4 dBアップストリームに設


Switch# configure terminalSwitch(config)# interface longreachethernet0/1Switch(config-if)# link monitor threshold snr downstream 6Switch(config-if)# link monitor threshold snr upstream 4

関連コマンド

downstream value リンクのリモートエンドで、dB単位で測定された SNR値。範囲は 0～ 10

です。

upstream value リンクのローカルエンドで、dB単位で測定された SNR値。範囲は 0～ 10

です。



コマンド説明




ルにします。




第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドlocal duplex


78-11381-11-J

local duplexLong-Reach Ethernet（LRE）ポート動作のデュプレックスモードを指定するには、local duplexインターフェイスコンフィギュレーションコマンドを使用します。デフォルト設定に戻すには、この


local duplex {full | half}

no local duplex


構文の説明

デフォルトデフォルトは halfです。


コマンド履歴

使用上の注意事項このコマンドは LRE ポートでデュプレックスモードを設定するだけです。Customer Premises

Equipment（CPE;顧客宅内機器）イーサネットリンクでデュプレックスモードを設定するには、cpeduplexインターフェイスコンフィギュレーションコマンドを使用します。ギガビットイーサネッ

トポートのデュプレックスモードを設定するには、duplex インターフェイスコンフィギュレー

ションコマンドを使用します。

例次の例では、LREポート 1を全二重に設定する方法を示します。

Switch(config)# interface longreachethernet0/1Switch(config-if)# local duplex full


関連コマンド





コマンド説明

cpe duplex CPEポートのデュプレックスモードを指定します。

cpe speed CPEポートの速度を設定します。

duplex ギガビットイーサネットポートのデュプレックスモードを指定します。

local speed LREポートの速度を指定します。

local duplex ギガビットイーサネットポートの速度を指定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドlocal speed


78-11381-11-J

local speedLong-Reach Ethernet（LRE）インターフェイスの速度を指定する場合には、local speedインターフェイスコンフィギュレーションコマンドを使用します。デフォルト設定に戻すには、このコマンド


local speed {10 | 100}

no local speed


構文の説明

デフォルトデフォルト値は 100 Mbpsです。


コマンド履歴

使用上の注意事項このコマンドは LREリンクの速度だけを設定します。Customer Premises Equipment（CPE;顧客宅内

機器）イーサネットリンクの速度を設定するには、cpe speedインターフェイスコンフィギュレー

ションコマンドを使用します。ギガビットイーサネットポートの速度を設定するには、speed インターフェイスコンフィギュレーションコマンドを使用します。

例次の例では、LREポート 1を 100 Mbpsに設定する方法を示します。

Switch(config)# interface longreachehernet1/1Switch(config-if)# local speed 100


関連コマンド

10 LREポートが 10 Mbpsで実行するよう指定します。

100 LREポートが 100 Mbpsで実行するよう指定します。



コマンド説明

cpe duplex CPEイーサネットポートのデュプレックスモードを指定します。

cpe speed CPEイーサネットポートの速度を指定します。

duplex ギガビットイーサネットポートのデュプレックスモードを指定します。

local duplex LREポートの動作をデュプレックスモードに指定します。

local duplex ギガビットイーサネットポートの速度を指定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドlogging lre


78-11381-11-J

logging lreLong-Reach Ethernet（LRE）イベントをロギングするモードを指定するには、logging lre インターフェイスコンフィギュレーションコマンドを使用します。イベントのロギングをディセーブルに

するには、このコマンドの no形式を使用します。

logging lre {event | extended | normal}

no logging lre {event | extended | normal}


構文の説明

デフォルトデフォルトは normalです。


コマンド履歴

使用上の注意事項このコマンドは、スイッチの通常動作には必要ありません。ただし、スイッチアクティビティを分

析するための診断ツールとして使用することができます。

各ポートごとにロギングできるイベントの最大数は 50 です。ログが一杯になると、ログは上書き

されます。

例次の例では、イベントのロギングを設定する方法を示します。

Switch (config)# interface longreachethernet0/1Switch(config-if)# logging lre event

関連コマンド

events ログイベントのみ

extended ログイベントおよび使用可能なパラメータすべて

normal ログイベントおよび一般的なパラメータの一部



コマンド説明

clear controllers lre log 特定の LREポートまたはすべての LREスイッチポートのリンク、

設定、タイマーイベントの履歴を削除します。

show controllers lre log 特定の LREポートまたはすべての LREスイッチポートのリンク、

設定、タイマーイベントの履歴を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドlre profile


78-11381-11-J

lre profileLong-Reach Ethernet（LRE）プロファイルをすべての LRE スイッチポートに割り当てるには、lreprofile グローバルコンフィギュレーションコマンドを使用します。プロファイルを削除する場合


lre profile profile-name

no lre profile profile-name


構文の説明

デフォルト Catalyst 2950ST-8 LREおよび2950ST-24 LREスイッチのデフォルトはLRE-10です。Catalyst 2950ST-24

LRE 997スイッチのデフォルトは LRE-6です。


コマンド履歴

使用上の注意事項プロファイルを割り当てないかぎり、スイッチはデフォルトグローバルプロファイルを使用しま

す。LRE-10プロファイルでは、LREリンク上のアップストリームおよびダウンストリーム送信レー

トを 12.5 Mbpsにできます。LRE-6プロファイルでは、LREリンク上のアップストリームおよびダ

ウンストリーム送信レートを 6.25 Mbpsにできます。ポートレベルで割り当てられたプロファイル

はグローバルレベルに割り当てられたプロファイルに優先します。

プロファイルを LREポートに割り当てる場合、次に注意してください。

• デフォルトプロファイルはご使用の環境にとって最良ではない可能性があります。

• 別のプロファイルをポートに割り当てる場合、ポートは新しく割り当てられたプロファイルを

使用します。

• LRE スイッチと公衆電話線の間で Public Branch Exchange（PBX; 構内交換機）を使用せずに、PSTN（公衆交換電話網）に直接接続された装置で Catalyst 2950ST-8 LREまたは 2950ST-24 LREスイッチを使用する場合、LRE-998-15-4-M2または LRE-997-10-4-M2プロファイルのいずれかをグローバルに使用することを推奨します。

例次の例では、Catalyst 2950ST-8 LREまたは 2950ST-24 LREスイッチ上で LRE-8プロファイルを指定

する方法を示します。

Switch# configure terminalSwitch(config)# lre profile lre-8

設定を確認するには、show controllers lre profile detailsイネーブル EXECコマンドを入力します。

profile-name プロファイル名です。プロファイル名はシスコ提供プロファイル、またはユー

ザ作成プロファイルにすることができます。シスコが提供するプロファイル

の情報については、このリリースに対応するソフトウェアコンフィギュレー

ションガイドを参照してください。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドlre profile


78-11381-11-J


profile（シーケンスコンフィギュレーション）

LREプロファイルをレート選択シーケンスに追加します。

show controllers lre profile LREプロファイル情報を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドlre rate selection sequence


78-11381-11-J

lre rate selection sequenceスイッチ全体にレート選択シーケンスを割り当てるには、lre rate selection sequenceグローバルコ

ンフィギュレーションコマンドを使用します。割り当てられたシーケンスを削除するには、このコ


lre rate selection sequence sequence-name

no lre rate selection sequence sequence-name


構文の説明


コマンド履歴

使用上の注意事項このコマンドは、レート選択がイネーブルであるすべてのポートにシーケンスを適用します。シー

ケンスがプロファイルで設定されないと、このコマンドは拒否されます。

レート選択がイネーブルの場合、プロファイルおよびシーケンスは、ポートまたはスイッチ全体の

レートを決定する所定の優先順位に従います。一般に、シーケンスはスタンドアロンプロファイル

に優先し、ポートコンフィギュレーションはグローバルコンフィギュレーションに優先します。次

に、イネーブルになったレート選択のプライオリティレベルを優先順位の高い順から示します。

1. ポート単位のシーケンス

2. グローバルシーケンス

3. ポートプロファイル

4. グローバルプロファイル

プロファイル、シーケンス、優先順位付けの詳細については、このリリースに対応するスイッチソ


例次の例では、lre-seq-upstreamという名前のシーケンスを指定する方法を示します。

Switch# configure terminalSwitch(config)# lre rate selection sequence lre-seq-upstream

関連コマンド

sequence-name 適用されるレート選択シーケンス名



コマンド説明

lre rate selection sequence シーケンスをスイッチ全体に割り当てます。

lre sequence ユーザ定義のレート選択シーケンスを作成します。

rate selection 特定のポートでレート選択をイネーブルにします。

rate selection sequence レート選択シーケンスを特定のポートに割り当てます。

show controllers lre sequence シーケンスのリストを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドlre sequence


78-11381-11-J

lre sequence新しいシーケンスを定義し、シーケンスコンフィギュレーションモードを開始するには、lresequence グローバルコンフィギュレーションコマンドを使用します。ユーザ定義のシーケンスを

削除するには、このコマンドの no形式を使用します。

lre sequence sequence-name

no lre sequence sequence-name


構文の説明



コマンド履歴

使用上の注意事項このコマンドは、コマンドで指定されたシーケンス名が既存の設定シーケンス名と一致しないとき

に、新しいシーケンスを作成します。コマンドで指定されたシーケンス名が既存の設定シーケンス

名と一致する場合、新しいシーケンスは作成されません。

プロファイルはシーケンスコンフィギュレーションモードから編集できます。ただし、システム

定義のシーケンスは編集できません。このコマンドで指定されたシーケンスがシステム定義のシー

ケンスの場合、コマンドは拒否されます。シーケンス名がシステム定義のシーケンス名と一致する

と、エラーメッセージが表示されます。グローバルコンフィギュレーションモードに戻るには、

exitコマンドを使用します。

例次の例では、myseqという名前のユーザ定義のシーケンスを指定する方法を示します。

Switch# configure terminalSwitch(config)# lre sequence myseqSwitch(config-seq)#

次の例では、corpseq という名前のユーザ定義の 2 つのプロファイルを持ったシーケンスを作成す


Switch# configure terminalSwitch(config)# lre sequence corpseqSwitch(config-seq)# profile lre-15-5Switch(config-seq)# profile lre-15-3Switch(config-seq)# exitSwitch(config)#

sequence-name 作成または変更されるシーケンス名です。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドlre sequence


78-11381-11-J

次の例では、システム定義のシーケンスを編集しようとすると表示されるエラーメッセージを示し

ます。

Switch(config)# lre sequence lre-seq-complete-reach

Error:Sequence LRE-SEQ-COMPLETE-REACH is a system defined sequence. Cannot edit this sequenceSwitch>(config)#

次の例では、ユーザ定義のシーケンスを削除する方法を示します。

Switch# configure terminalSwitch(config)# no lre sequence myseqSwitch(config-seq)# exitSwitch(config)#


lre rate selection sequence シーケンスをグローバルに割り当てます。

profile（インターフェイスコンフィギュレーション）

プロファイルをシーケンスに追加します。

profile（シーケンスコンフィギュレーション）

プロファイルをシーケンスに追加します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドlre syslog


78-11381-11-J

lre syslogLong-Reach Ethernet（LRE）スイッチがスイッチデバッグメッセージを、LREロギングプロセスお

よびシステムメッセージロギングプロセスに送信できるようにするには、lre syslog グローバルコ

ンフィギュレーションコマンドを使用します。Syslog エクスポート機能をディセーブルにするに


lre syslog

no lre syslog



デフォルト Syslogエクスポート機能はディセーブルになっています。


コマンド履歴

使用上の注意事項 Syslogエクスポート機能をイネーブルにする前に、次の注意事項に従ってください。

• LREロギングがイネーブルであることを確認します。

• システムメッセージロギングコンフィギュレーションのコンソールの重大レベルがデバッグに設定されていることを確認します。詳細情報については、このリリースのソフトウェアコンフィギュレーションガイドの「Configuring System Message Logging」を参照してください。

Cisco IOS Release 12.1(14)EA1より前のソフトウェアリリースでは、スイッチは情報を LREロギン

グプロセスだけに送信します。LREイベントを表示するには、show controllers lre log イネーブルEXECコマンドを使用します。

詳細情報については、このリリースのソフトウェアコンフィギュレーションガイドの「Configuring

LRE」を参照してください。

例次の例では、Syslogエクスポート機能をイネーブルにする方法を示します。

Switch(config)# lre syslog

関連コマンド



コマンド説明

show controllers lre log 特定のポート、またはすべての LREスイッチポートのリンク、設

定、タイマーイベントの履歴を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドlre upbo


78-11381-11-J

lre upboLong-Reach Ethernet（LRE）Customer Premises Equipment（CPE;顧客宅内機器）デバイスで基準 TX

パワーレベルを設定するには、lre upboグローバルコンフィギュレーションコマンドを使用しま

す。デフォルト設定に戻すには、このコマンドの no形式を使用します。

lre upbo {noise-model | offset value}

no lre upbo {noise-model | offset value}


構文の説明

デフォルトデフォルトは ETSI-Eノイズモデルです。


コマンド履歴

使用上の注意事項アップストリームパワーバックオフメカニズムは、接続距離の長い CPE よりも接続距離の短い

CPEデバイスに低電力レベルでの送信を要求することにより、アップストリーム受信電力レベルを

正規化できます。アップストリームパワーバックオフ値の変更は、標準ノイズモデルを選択する

か、またはデフォルト基準 PSD用にオフセット値を設定することにより行います。

（注）基準 PSD番号は、4.8 MHzのアップストリームキャリア周波数に基づいています。

表 2-4ノイズモデル用にサポートされている値を表示します。

noise-model ノイズモデルを指定します。サポートされている値については、「使用上の注

意事項」の表 2-4 を参照してください。値は、大文字と小文字が区別されま

せん。

offset value オフセット値を指定します。範囲は 300～ 800です。

オフセット値は、–140dB を 1 ミリワット /Hz と換算して計算されます

（dBm/Hz）。たとえば、–95.0 dBm/Hzの基準 Power Spectral Density（PSD;電力

スペクトル密度）が必要な場合、オフセットを 45.0（–95.0 – [–140] = 45.0）と

入力します。

（注） LRE CPE PSDオフセット値は 10* dBです（たとえば、450は 45.0 dBを意味します）。


12.1(11)YJ4 このコマンドが追加されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドlre upbo


78-11381-11-J

–140 dBm/Hz のデフォルト基準に対して CPE 送信基準 PSD を調整するには、オフセット値を使用

します。–140 dBm/Hzを超える基準 PSD値だけがサポートされます。オフセットのゼロは基準 PSD

の –140 dBm/Hzに相当します。

最小オフセットは 30 dBm/Hzで、換算値は 300です。

注意スイッチがネットワークで機能している間にノイズモデルを変更すると、ネットワーク動作が中断します。

lre upboコマンドを入力すると、LREリンクはすべてアップステートにリセットされます。

基準 TXパワーレベルを設定する前に、次の注意事項に従ってください。

• このコマンドが、ラボ環境のネットワークにどのような影響を及ぼすかを確認します。

• 生産ネットワークの CPEすべてが同じ LREバイナリバージョンを実行していることを確認します。すべての CPEデバイスインターフェイス上のバイナリバージョンを表示するには、showcontrollers lre cpe versionイネーブル EXECコマンドを使用します。

例次の例では、ノイズモデルを ETSI-Aに設定する方法を示します。

Switch# configure terminalSwitch(config)# lre upbo etsi-a

次の例では、オフセット値を 450（45.0 dB）に設定する方法を示します。

Switch# configure terminalSwitch(config)# lre upbo offset 450

関連コマンド

表 2-4 ノイズモデル用にサポートされている値

ETSIノイズモデルnoise-model用にサポートされている値 PSD

A ETSI-A –108.7106 dBm/Hz

B ETSI-B –108.7106 dBm/Hz

C ETSI-C –93.6154 dBm/Hz

D ETSI-D –104.7232 dBm/Hz

E ETSI-E –107.0455 dBm/Hz

F ETSI-F –90.6138 dBm/Hz

コマンド説明

show controllers lre cpe LREスイッチに接続されているLRE CPEデバイスに関する情報


show controllers lre status psd LREラインステータスパラメータを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドlre upgrade default family


78-11381-11-J

lre upgrade default familyLong-Reach Ethernet（LRE）デバイスと LREバイナリ間のマップを定義するには、lre upgrade defaultfamily グローバルコンフィギュレーションコマンドを使用します。デフォルト設定に戻すには、こ


lre upgrade default family device-family {model model {revision revision | binary LRE binary} | binary LRE binary}

no lre upgrade default family device-family {model model {revision revision | binary LRE binary} | binary LRE binary}


構文の説明

デフォルトデフォルトは定義されていません。システムがバイナリファイルを選択します。


コマンド履歴

使用上の注意事項 LRE ファームウェアをアップグレードするデフォルト動作を無効にするには、lre upgrade defaultfamily device-family binary コンフィギュレーションコマンドを使用します。すべての CPE デバイ

ス、または特定のファミリーのローカルコントローラを LREバイナリバージョンにアップグレー

ドする場合に、このコマンドを使用します。

（注） LRE バイナリ名はフラッシュメモリで表示されるものを入力します。LRE バイナリのフラッシュファイル名を判別するには、show lre upgrade binariesコマンドを使用します。

例次の例では、すべての CISCO585-LRE CPEデバイスを LREバイナリファイル

CISCO-585-LRE_vdslsngl_51.00.00でアップグレードするための設定方法を示します。

Switch(config)# lre upgrade default family cisco585-lre binary cisco585-lre_vdslsngl_51.00.00.bin

device-family アップグレードするチップセットを含めたデバイスタイプ。有効な値は

cisco575-lre、cisco585-lre、cisco576-lre997、および cisco2950-lreです。

model model デバイスファミリーのモデル番号を指定します。たとえば、cisco585-lre

をモデルに指定します。

revision revision （任意）ターゲットデバイスのリビジョンを指定します。

binary LRE binary （任意でmodelキーワードから開始した場合のみ）適用される LREバイナ

リファイルを指定します。



12.1(11)YJ4 cisco576-lre997値が追加されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmac access-group


78-11381-11-J

関連コマンド

mac access-group名前付き拡張MAC Access Control List（ACL;アクセス制御リスト）をインターフェイスに適用する

には、mac access-group インターフェイスコンフィギュレーションコマンドを使用します。MAC

ACLをインターフェイスから削除するには、このコマンドの no形式を使用します。

mac access-group name in

no mac access-group name in



構文の説明

デフォルト MAC ACLは、インターフェイスに適用されていません。


コマンド履歴

使用上の注意事項 MAC ACLは入力インターフェイスにだけ適用できます。IPアクセスグループがあるインターフェ

イスに対してすでに定義済みの場合、このコマンドをそのインターフェイスに適用することはでき

ません。

スイッチはパケットの受信後、ACLの一致条件を調べます。条件が一致すると、スイッチはパケッ

トを転送します。

指定された ACLが存在しない場合、スイッチはすべてのパケットを転送します。


コマンド説明

controller longreachethernet コントローラサブモードを開始できます。

show lre upgrade LREアップグレード情報を表示します。


upgrade preserve ローカル CPEコントローラおよびこのコントローラに接続され

たリモート CPE デバイスをアップグレードしないようにしま

す。

name MAC拡張 ACL名



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmac access-list extended


78-11381-11-J

例次の例では、macacl2と名付けられたMAC拡張ACLをインターフェイスに適用する方法を示します。

Switch(config)# interface fastethernet0/1Switch(config-if)# mac access-group macacl2 in

設定を確認するには、show mac access-groupイネーブル EXECコマンドを入力します。

関連コマンド

mac access-list extendedMAC アドレスに基づき Access Control List（ACL; アクセス制御リスト）を作成するには、macaccess-list extendedグローバルコンフィギュレーションコマンドを使用します。このコマンドを入

力すると、モードが拡張MACアクセスリストコンフィギュレーションモードに切り替わります。

デフォルト設定に戻すには、このコマンドの no形式を使用します。

mac access-list extended name

no mac access-list extended name



構文の説明

デフォルト MAC ACLは作成されません。


コマンド履歴

使用上の注意事項名前付きMAC拡張 ACLは、mac access-groupインターフェイスコンフィギュレーションコマン

ドおよびクラスマップとともに使用します。


コマンド説明

{deny（MAC アクセスリストコンフィギュレーション） | permit（MAC アクセスリストコンフィギュレーション）}

MAC ACLを設定します。


show mac access-group スイッチに設定されたMAC ACLを表示します。

name MAC拡張 ACLに名前を割り当てます。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmac access-list extended


78-11381-11-J

例次の例では、拡張MACアクセスリストコンフィギュレーションモードを開始し、mac1という名

前のMAC拡張 ACLを作成する方法を示します。

Switch(config)# mac access-list extended mac1Switch(config-ext-macl)#

次の例では、mac1という名前のMAC拡張 ACLを削除する方法を示します。

Switch(config)# no mac access-list extended mac1



class-map 名前を指定したクラスパケットとのマッチングを行

うためのクラスマップを作成し、クラスマップコン

フィギュレーションモードを開始します。

{deny（MACアクセスリストコンフィギュレーション） | permit（MACアクセスリストコンフィギュレーション）}

MAC ACLを設定します。

mac access-group インターフェイスにMAC ACLを適用します。


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmac address-table aging-time


78-11381-11-J

mac address-table aging-timeダイナミックエントリが使用または更新されたあと、MACアドレステーブル内に保持される時間

を設定するには、mac address-table aging-timeグローバルコンフィギュレーションコマンドを使用

します。デフォルト設定に戻すには、このコマンドの no形式を使用します。エージングタイムは、

すべての VLANに適用されます。

mac address-table aging-time [0 | 10–1000000]

no mac address-table aging-time [0 | 10–1000000]

（注） Cisco IOS Release 12.1(11)EA1 から、mac address-table aging-time コマンドは、（ハイフン付きの）mac-address-table aging-timeコマンドの代わりに使用されています。

構文の説明

デフォルトデフォルト値は 300秒です。


コマンド履歴

使用上の注意事項ホストが継続して送信しない場合、エージングタイムを増やして、より長い時間にわたってダイナ

ミックエントリを記録してください。こうすることにより、ホストが再送信したときにフラッディ

ングが起こりにくくなります。

例次の例では、エージングタイムを 200秒に設定する方法を示します。

Switch(config)# mac address-table aging-time 200

次の例では、VLAN 1でのエージングをディセーブルにする方法を示します。


次の例では、ユーザがエージングタイムを設定しなかったすべての VLANのエージングタイムを

450秒に設定する方法を示します。


設定を確認するには、show mac address-tableイネーブル EXECコマンドを入力します。

0 この値はエージングをディセーブルにします。スタティックアドレスは、期

限切れになることもテーブルから削除されることもありません。

10–100000 エージングタイム（秒）。範囲は 10～ 1000000秒です。



12.1(6)EA2 エージングタイム値が変更されました。

12.1(11)EA1 mac-address-table aging-timeコマンドが、mac address-table aging-timeコマンドに代わりました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmac address-table notification


78-11381-11-J

関連コマンド

mac address-table notificationMAC 通知機能をイネーブルにし、通知トラップ間隔または履歴テーブルを設定するには、macaddress-table notification グローバルコンフィギュレーションコマンドを使用します。この機能を


mac address-table notification [history-size size | interval interval]

no mac address-table notification [history-size size | interval interval]

（注） Cisco IOS Release 12.1(11)EA1から、mac address-table notificationコマンドは、（ハイフン付きの）mac-address-table notificationコマンドの代わりに使用されています。

構文の説明

デフォルト MAC通知機能はディセーブルになっています。

デフォルトのトラップ間隔は 1秒です。

デフォルトの履歴テーブルのエントリ数は 1です。


コマンド履歴

使用上の注意事項 MACアドレス通知機能は、MACアドレスが転送テーブルに追加されたり、そこから削除されたり

するたびに、SNMP（簡易ネットワーク管理プロトコル）トラップを Network Management System

（NMS; ネットワーク管理システム）に送信します。MAC 通知は、ダイナミックおよびセキュア

MACアドレスについてのみ生成されます。自アドレス、マルチキャストアドレス、または他のス

タティックアドレスについては、イベントは生成されません。

コマンド説明

clear mac address-table MACアドレステーブルからダイナミックエントリを削除

します。

show mac address-table MACアドレステーブルを表示します。

show mac address-table aging-time すべての VLANまたは指定された VLANのMACアドレス

テーブルのエージングタイムを表示します。

history-size size （任意） MAC通知の履歴テーブルへの最大エントリ数を設定します。範囲は 0

～ 500です。

interval interval （任意）秒単位で通知トラップ間隔を設定します。範囲は 0 ～ 2147483647 で

す。この時間が経過するとスイッチは通知トラップを送信します。



12.1(11)EA1 mac-address-table notificationコマンドは、mac address-table notificationコマンドに代わりました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmac address-table notification


78-11381-11-J

history-sizeオプションを設定すると、既存のMACアドレス履歴テーブルが削除され、新しいテー

ブルが作成されます。

MACアドレス通知機能をイネーブルにするには、mac address-table notificationコマンドを使用します。また、snmp trap mac-notification インターフェイスコンフィギュレーションコマンドでイ

ンターフェイス上の MAC アドレス通知トラップをイネーブルにし、snmp-server enable trapsmac-notificationグローバルコンフィギュレーションコマンドでスイッチがMACアドレストラッ

プを NMSに送信するよう設定する必要があります。

例次の例では、MAC通知機能をイネーブルにする方法を示します。

Switch(config)# mac address-table notification

次の例では、通知トラップ間隔を 60秒に設定する方法を示します。

Switch(config)# mac address-table notification interval 60

次の例では、履歴テーブルのエントリの数を 32に設定する方法を示します。

Switch(config)# mac address-table notification history-size 32

設定を確認するには、show mac address-table notificationイネーブル EXECコマンドを入力します。


clear mac address-table notification MACアドレス通知グローバルカウンタをクリアします。

show mac address-table notification すべてのインターフェイスまたは指定されたインター

フェイスに対するMACアドレス通知設定を表示します。

snmp-server enable traps mac-notification キーワードが追加された場合に SNMP

MAC通知トラップを送信します。

snmp trap mac-notification 特定のインターフェイス上のSNMP MACアドレス通知ト

ラップをイネーブルにします。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmac address-table static


78-11381-11-J

mac address-table staticスタティックアドレスをMACアドレステーブルに追加するには、mac address-table staticグローバルコンフィギュレーションコマンドを使用します。スタティックエントリをMACアドレステー

ブルから削除するには、このコマンドの no形式を使用します。

mac address-table static mac-addr vlan vlan-id interface interface-id

no mac address-table static mac-addr vlan vlan-id [interface interface-id]

（注） Cisco IOS Release 12.1(11)EA1 から、mac address-table static コマンドは、（ハイフン付きの）mac-address-table staticコマンドに代わりました。

構文の説明

デフォルト設定はありません。


コマンド履歴

使用上の注意事項この機能を使用する場合、次の注意事項に従ってください。

スタティックなユニキャスト MAC アドレスは、1 つのインターフェイスに割り当てることができ

ます。

スタティックなマルチキャスト MAC アドレスは、1 つのインターフェイスに割り当てることがで

きます。

mac-addr アドレステーブルに追加する宛先MACアドレス（ユニキャストまたはマ

ルチキャスト）。指定した VLANにこの宛先アドレスを持つパケットが着

信すると、指定したインターフェイスに転送されます。

vlan vlan-id 指定した MAC アドレスを持つパケットを受信する VLAN を指定します。

範囲は、Standard Software Image（SI;標準ソフトウェアイメージ）がイン

ストールされている場合は 1 ～ 1005、Enhanced Software Image（EI; 拡張

ソフトウェアイメージ）がインストールされている場合は 1～ 4094です。

interface interface-id 受信されたパケットの転送先であるインターフェイス。指定できるイン

ターフェイスとしては、物理ポートおよびポートチャネルがあります。



12.1(6)EA2 interfaceキーワードおよびパラメータが変更されました。

12.1(11)EA1 mac-address-table staticコマンドは、mac address-table staticコマンドに代わりました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmac address-table static


78-11381-11-J

例次の例では、MACアドレステーブルにスタティックアドレス 0004.5600.67abを追加する方法を示

します。

Switch(config)# mac address-table static 0004.5600.67ab vlan 1 interface fastethernet0/2

次の例では、MACアドレステーブルにスタティックアドレス c2f3.220a.12f4 を追加する方法を示

します。VLAN 4 でこの MAC アドレスを宛先とするパケットを受信すると、パケットは指定され

たインターフェイスに転送されます。

Switch(config)# mac address-table static c2f3.220a.12f4 vlan 4 interface gigabitethernet0/1

設定を確認するには、show mac address-tableイネーブル EXECコマンドを入力します。


clear mac address-table MACアドレステーブルからエントリを削除します。

mac address-table aging-time ダイナミックエントリが使用または更新されたあと、MACアド

レステーブル内に保持される時間を設定します。

show mac address-table MACアドレステーブルを表示します。

show mac address-table static スタティックMACアドレステーブルエントリのみを表示しま

す。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmac address-table static drop


78-11381-11-J

mac address-table static dropユニキャストMACアドレスフィルタリングをイネーブルにし、特定の送信元または宛先MACア

ドレスを持つトラフィックを廃棄するようにスイッチを設定するには、mac address-table staticdropグローバルコンフィギュレーションコマンドを使用します。デフォルト設定に戻すには、こ


mac address-table static mac-addr vlan vlan-id drop

no mac address-table static mac-addr vlan vlan-id

このコマンドがサポートされるのは、スイッチで Enhanced Software Image（EI; 拡張ソフトウェア

イメージ）が稼働している場合のみです。

構文の説明

デフォルトユニキャストMACアドレスフィルタリングはディセーブルになっています。スイッチは特定の送

信元または宛先MACアドレスのトラフィックを廃棄しません。


コマンド履歴

使用上の注意事項この機能を使用する場合、次の注意事項に従ってください。

• マルチキャストMACアドレス、ブロードキャストMACアドレス、およびルータMACアドレスはサポートされていません。CPUに転送されるパケットもサポートされていません。

• ユニキャスト MACアドレスをスタティックアドレスとして追加し、ユニキャスト MACアドレスフィルタリングを設定した場合、スイッチは、最後に実行されたコマンドに応じて、そのMAC アドレスをスタティックアドレスとして追加するか、またはその MAC アドレスを持つパケットを廃棄します。第 2のコマンドを実行すると、最初のコマンドは無効になります。

たとえば、mac address-table static mac-addr vlan vlan-id interface interface-id グローバルコンフィギュレーションコマンドのあとに、mac address-table static mac-addr vlan vlan-id dropコマンドを入力すると、スイッチは指定されたMACアドレスを送信元または宛先として持つパケットを廃棄します。

mac address-table static mac-addr vlan vlan-id dropグローバルコンフィギュレーションコマンドのあとに、mac address-table static mac-addr vlan vlan-id interface interface-idコマンドを入力すると、スイッチはそのMACアドレスをスタティックアドレスとして追加します。

mac-addr ユニキャスト送信元または宛先MACアドレス。このMACアドレスを持つパ

ケットは廃棄されます。

vlan vlan-id 指定した MAC アドレスを持つパケットを受信する VLAN を指定します。範

囲は、Standard Software Image（SI;標準ソフトウェアイメージ）がインストー

ルされている場合は 1～ 1005、Enhanced Software Image（EI;拡張ソフトウェ

アイメージ）がインストールされている場合は 1～ 4094です。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmac address-table static drop


78-11381-11-J

例次の例では、ユニキャストMACアドレスフィルタリングをイネーブルにし、送信元または宛先ア

ドレスとして c2f3.220a.12f4を持つパケットを廃棄するようにスイッチを設定する方法を示します。

VLAN 4でこのMACアドレスを送信元または宛先として持つパケットが受信されると、そのパケッ

トは廃棄されます。

Switch(config)# mac address-table static c2f3.220a.12f4 vlan 4 drop

次の例では、ユニキャストMACアドレスフィルタリングをディセーブルにする方法を示します。

Switch(config)# no mac address-table static c2f3.220a.12f4 vlan 4

設定を確認するには、show mac address-table staticイネーブル EXECコマンドを入力します。


show mac address-table static スタティックMACアドレステーブルエントリのみを表示しま

す。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmacro apply


78-11381-11-J

macro applyマクロをインターフェイスに適用するか、またはインターフェイスでマクロ設定を適用してトレー

スするには、macro applyインターフェイスコンフィギュレーションコマンドを使用します。

macro {apply | trace} macro-name [parameter {value}] [parameter {value}][parameter {value}]

構文の説明



コマンド履歴

使用上の注意事項インターフェイスでマクロを実行させたり、実行中のマクロを表示したり、またはマクロをデバッ

グして構文エラーまたは設定エラーを判定したりするには、macro trace macro-name インターフェ

イスコンフィギュレーションコマンドを使用します。

マクロ適用時の構文エラーまたは設定エラーでコマンドが失敗しても、そのマクロは残りのコマン

ドをインターフェイスに適用し続けます。

一意の値の割り当てを必要とするマクロを作成する場合は、parameter value キーワードを使用し

て、特定のインターフェイス用の値を指定します。

キーワードの照合では大文字と小文字が区別されます。キーワードとの一致はすべて、対応する値

に置き換えられます。キーワードの完全一致は、長いキーワードストリングの一部に完全一致があ

る場合でも、そのキーワードは一致したとみなされ、対応する値に置き換えられます。

マクロの中にはパラメータ値を必要とするキーワードを含むものがあります。マクロで必要とされ

る値のリストを確認するには、macro apply macro-name ? コマンドを使用します。キーワード値を入力せずにマクロを適用すると、コマンドは無効となり適用されません。

スイッチのソフトウェアにはシスコのデフォルトである Smartports マクロが組み込まれています。

Smartportsマクロとその中に含まれるコマンドを表示するには、show parser macroユーザ EXECコ


シスコのデフォルトである Smartportsマクロをインターフェイスに適用する場合は、次の注意事項

に従ってください。

apply 指定したインターフェイスにマクロを適用します。

trace マクロをインターフェイスに適用し、そのマクロをデバッグするには、traceキーワードを使用します。

macro-name マクロ名を指定します。

parameter value （任意）特定のインターフェイスのみに使用される、一意のパラメータ値を指

定します。最大 3ペアまでのキーワード値を入力できます。パラメータのキー

ワード照合では大文字と小文字が区別されます。キーワードとの一致はすべ

て、対応する値に置き換えられます。



12.1(20)EA1 parameter valueキーワードが追加されました。



78-11381-11-J

• show parser macro ユーザ EXEC コマンドを使用すると、スイッチ上のすべてのマクロを表示できます。show parser macro name macro-nameユーザ EXECコマンドを使用すると、特定のマクロの内容を表示できます。

• $ で始まるキーワードは、一意のパラメータを必要とします。シスコのデフォルトのマクロを必要な値で修正するには、parameter valueキーワードを使用します。

シスコのデフォルトのマクロでは、必要なキーワードを $文字で見分けやすくしています。マクロ作成時にキーワードを定義する際、$文字の使用に制限はありません。

インターフェイスにマクロを適用する場合、マクロの名前は自動的にインターフェイスに追加され

ます。適用したコマンドおよびマクロ名を表示するには、show running-configuration interfaceinterface-idユーザ EXECコマンドを使用します。

インターフェイス範囲に適用されたマクロは、単一のインターフェイスに適用されたマクロと同様

に動作します。インターフェイス範囲を使用する場合、マクロはその範囲内の各インターフェイス

に順番に適用されます。マクロコマンドは、あるインターフェイスで失敗しても、さらに残りのイ

ンターフェイスに適用されます。

マクロがインターフェイスで適用した設定は、default interface interface-id インターフェイスコン

フィギュレーションコマンドを実行することで削除できます。

例 macro nameグローバルコンフィギュレーションコマンドを使って作成されたマクロは、インター

フェイスに適用できるようになります。次の例では、ユーザが作成した duplex というマクロをインターフェイスに適用する方法を示します。

Switch(config-if)# macro apply duplex

マクロをデバッグするには、macro traceインターフェイスコンフィギュレーションコマンドを使

用して、インターフェイスに適用したマクロが構文エラーや設定エラーを含むかどうか確認しま

す。次の例では、ユーザが作成した duplex というというマクロのトラブルシューティングを行う方法を示します。

Switch(config-if)# macro trace duplexApplying command...‘duplex auto’%Error Unknown error.Applying command...‘speed nonegotiate’

この例では、シスコのデフォルトの cisco-desktopマクロを表示する方法と、マクロを適用して、インターフェイスのアクセス VLAN IDを 25に設定する方法を示します。

Switch# show parser macro cisco-desktop--------------------------------------------------------------Macro name : cisco-desktopMacro type : default

# Basic interface - Enable data VLAN only# Recommended value for access vlan (AVID) should not be 1switchport access vlan $AVIDswitchport mode access

# Enable port security limiting port to a single# MAC address -- that of desktopswitchport port-securityswitchport port-security maximum 1

# Ensure port-security age is greater than one minute# and use inactivity timerswitchport port-security violation restrictswitchport port-security aging time 2switchport port-security aging type inactivity



78-11381-11-J

# Configure port as an edge network portspanning-tree portfastspanning-tree bpduguard enable--------------------------------------------------------------Switch#Switch# configure terminalSwitch(config)# interface fastethernet0/4Switch(config-if)# macro apply cisco-desktop $AVID 25


macro description インターフェイスに適用されたマクロの説明を追加します。

macro global スイッチにマクロを適用するか、またはスイッチにマクロを適用し

てトレースします。

macro global description スイッチに適用されたマクロの説明を追加します。

macro name マクロを作成します。

show parser macro すべてのマクロまたは指定したマクロについて、マクロ定義を表示

します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmacro description


78-11381-11-J

macro descriptionインターフェイスに適用したマクロの説明を入力するには、macro descriptionインターフェイスコ

ンフィギュレーションコマンドを使用します。説明を削除するには、このコマンドの no形式を使用します。

macro description text

no macro description text

構文の説明



コマンド履歴

使用上の注意事項コメントテキストまたはマクロ名をインターフェイスに関連付けるには、descriptionキーワードを使用します。複数のマクロを単一のインターフェイスで適用した場合、説明テキストは最後に適用

したマクロからのものになります。

次の例では、説明をインターフェイスに追加する方法を示します。

Switch(config-if)# macro description duplex settings

設定を確認するには、show parser macro descriptionイネーブル EXECコマンドを入力します。

関連コマンド

description text 指定したインターフェイスに適用したマクロの説明を入力します。



コマンド説明

macro apply インターフェイスにマクロを適用するか、またはインターフェイス

にマクロを適用してトレースします。






します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmacro global


78-11381-11-J

macro globalマクロをスイッチに適用するか、またはスイッチでマクロ設定を適用してトレースするには、macroglobalグローバルコンフィギュレーションコマンドを使用します。

macro global {apply | trace} macro-name [parameter {value}] [parameter {value}] [parameter {value}]

構文の説明



コマンド履歴

使用上の注意事項スイッチでマクロを実行させたり、実行中のマクロを表示したり、またはマクロをデバッグして構

文エラーまたは設定エラーを判定したりするには、macro trace macro-name グローバルコンフィ

ギュレーションコマンドを使用します。

マクロ適用時の構文エラーまたは設定エラーでコマンドが失敗しても、そのマクロは残りのコマン

ドをスイッチに適用し続けます。

一意の値の割り当てを必要とするマクロを作成する場合は、parameter value キーワードを使用し

て、特定のスイッチ用の値を指定します。

キーワードの照合では大文字と小文字が区別されます。キーワードとの一致はすべて、対応する値

に置き換えられます。キーワードの完全一致は、長いキーワードストリングの一部に完全一致があ

る場合でも、そのキーワードは一致したとみなされ、対応する値に置き換えられます。

マクロの中にはパラメータ値を必要とするキーワードを含むものがあります。マクロで必要とされ

る値のリストを表示するには、macro apply macro-name ? コマンドを使用します。キーワード値を入力せずにマクロを適用すると、コマンドは無効となり適用されません。

スイッチのソフトウェアにはシスコのデフォルトである Smartports マクロが組み込まれています。

Smartportsマクロとその中に含まれるコマンドを表示するには、show parser macroユーザ EXECコ


シスコのデフォルトである Smartportsマクロをスイッチに適用する場合は、次の注意事項に従って

ください。

apply スイッチにマクロを適用します。

trace マクロをスイッチに適用し、そのマクロをデバッグするには、traceキーワードを使用します。

macro-name マクロ名を指定します。

parameter value （任意）特定のスイッチのみに使用される、一意のパラメータ値を指定します。

最大 3 ペアまでのキーワード値を入力できます。パラメータのキーワード照

合では大文字と小文字が区別されます。キーワードとの一致はすべて、対応

する値に置き換えられます。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmacro global


78-11381-11-J

• show parser macro ユーザ EXEC コマンドを使用すると、スイッチ上のすべてのマクロを表示できます。show parser macro name macro-nameユーザ EXECコマンドを使用すると、特定のマクロの内容を表示できます。

• $ で始まるキーワードは、一意のパラメータを必要とします。シスコのデフォルトのマクロを必要な値で修正するには、parameter valueキーワードを使用します。

シスコのデフォルトのマクロでは、必要なキーワードを $文字で見分けやすくしています。マクロ作成時にキーワードを定義する際、$文字の使用に制限はありません。

スイッチにマクロを適用する場合、マクロの名前は自動的にスイッチに追加されます。適用したコ

マンドおよびマクロ名を表示するには、show running-configurationユーザ EXECコマンドを使用し

ます。

スイッチ上でグローバルにマクロを適用した設定を削除するには、マクロに含まれる各コマンドの

no形式を入力します。

例 macro nameグローバルコンフィギュレーションコマンドを使って作成されたマクロは、スイッチ

に適用できるようになります。この例では、snmpマクロを表示する方法と、マクロを適用して、ホスト名を test-serverに、IP優先順位を 7に設定する方法を示します。

Switch# show parser macro name snmpMacro name : snmpMacro type : customizable

#enable port security, linkup, and linkdown trapssnmp-server enable traps port-securitysnmp-server enable traps linkupsnmp-server enable traps linkdown#set snmp-server hostsnmp-server host ADDRESS#set SNMP trap notifications precedencesnmp-server ip precedence VALUE

--------------------------------------------------Switch(config)# macro global apply snmp ADDRESS test-server VALUE 7

マクロをデバッグするには、macro global traceグローバルコンフィギュレーションコマンドを使

用して、スイッチに適用したマクロが構文エラーや設定エラーを含むかどうか確認します。この例

では、ADDRESS パラメータの値が入力されていないために、マクロの残りの部分はスイッチに適用

されながらも、snmp-server hostコマンドは失敗しています。

Switch(config)# macro global trace snmp VALUE 7Applying command...‘snmp-server enable traps port-security’Applying command...‘snmp-server enable traps linkup’Applying command...‘snmp-server enable traps linkdown’Applying command...‘snmp-server host’%Error Unknown error.Applying command...‘snmp-server ip precedence 7’


macro apply インターフェイスにマクロを適用するか、またはインターフェイスに

マクロを適用してトレースします。




show parser macro すべてのマクロまたは指定したマクロについて、マクロ定義を表示し

ます。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmacro global description


78-11381-11-J

macro global descriptionスイッチに適用したマクロの説明を入力するには、macro global description グローバルコンフィ

ギュレーションコマンドを使用します。説明を削除するには、このコマンドのno形式を使用します。

macro global description text

no macro global description text

構文の説明



コマンド履歴

使用上の注意事項コメントテキストまたはマクロ名をスイッチに関連付けるには、descriptionキーワードを使用します。複数のマクロをスイッチに適用した場合、説明テキストは最後に適用したマクロからのものに

なります。

次の例では、説明をスイッチに追加する方法を示します。

Switch(config)# macro global description udld aggressive mode enabled

設定を確認するには、show parser macro descriptionイネーブル EXECコマンドを入力します。

関連コマンド

description text スイッチに適用したマクロの説明を入力します。



コマンド説明

macro apply インターフェイスにマクロを適用するか、またはインターフェイスにマク

ロを適用してトレースします。


macro global スイッチにマクロを適用するか、またはスイッチにマクロを適用してト

レースします。


show parser macro すべてのマクロまたは指定したマクロについて、マクロ定義を表示しま

す。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmacro name


78-11381-11-J

macro nameマクロの設定を作成するには、macro nameグローバルコンフィギュレーションコマンドを使用し

ます。マクロ定義を削除するには、このコマンドの no形式を使用します。

macro name macro-name

no macro name macro-name

構文の説明



コマンド履歴

使用上の注意事項マクロには、最大 3000文字を含めることができます。1 行につき 1 つのマクロコマンドを入力し

ます。マクロの末尾には、@ 文字を使用します。コメントテキストがマクロ内で入力される行の

最初には、#文字を使用します。

ヘルプストリングを使用してキーワードを指定すると、マクロ内の必須キーワードを定義できま

す。# macro keywords（キーワードにする単語）と入力して、マクロで使用できるキーワードを定義します。スペースで区切った最大 3ペアまでのヘルプストリングキーワードを入力できます。マ

クロのキーワードを 4つ以上入力しても、はじめの 3つしか表示されません。

マクロ名では、大文字と小文字が区別されます。たとえば、macro name Sample-Macro と macroname sample-macroという名のマクロは、2つの別々のマクロと見なされます。

マクロを作成するとき、exitコマンドまたは endコマンドを使用したり、interface interface-idを使

用してコマンドモードを変更したりしないでください。exit、end、または interface interface-id に

続くコマンドが、異なるコマンドモードで実行されることがあるためです。

このコマンドの no 形式は、マクロ定義を削除するだけです。マクロを適用してあるインターフェイスの設定には影響しません。マクロがインターフェイスで適用した設定は、default interfaceinterface-idインターフェイスコンフィギュレーションコマンドを実行することで削除できます。ま

たは、元のマクロ内の対応するコマンドすべての no 形式を含む既存のマクロに対し、アンチマクロを作成することもできます。そしてこのアンチマクロをインターフェイスに適用します。

マクロは、既存のマクロと同じ名前を持つ新しいマクロを作成することによって変更できます。新

しく作成されたマクロは既存のマクロを上書きしますが、元のマクロが適用されたインターフェイ

スの設定には影響を与えません。

macro-name マクロ名



12.1(20)EA2 ヘルプストリング # macro keywordsが追加されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmacro name


78-11381-11-J

例次の例では、デュプレックスモードと速度を定義するマクロを作成する方法を示します。

Switch(config)# macro name duplexEnter macro commands one per line. End with the character ‘@’.duplex fullspeed auto@

次の例では、# macro keywordsを使ってマクロを作成する方法を示します。

Switch(config)# macro name testswitchport access vlan $VLANIDswitchport port-security maximum $MAX#macro keywords $VLANID $MAX@

次の例では、マクロをインターフェイスに適用する前に必須キーワードを表示する方法を示しま

す。

Switch(config)# interface fa1/1Switch(config-if)# macro apply test ? WORD keyword to replace with a value e.g $VLANID,$MAX

<cr>

Switch(config-if)# macro apply test $VLANID ? WORD Value of first keyword to replace

Switch(config-if)# macro apply test $VLANID 2 WORD keyword to replace with a value e.g $VLANID,$MAX <cr>

Switch(config-if)# macro apply test $VLANID 2 $MAX ? WORD Value of second keyword to replace









します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmargin


78-11381-11-J

marginLong-Reach Ethernet（LRE）レートの選択中に、リンク品質を判断するために使用するマージン値

を指定するには、margin インターフェイスコンフィギュレーションコマンドを使用します。デ


margin {downstream value | upstream value}

no margin {downstream value | upstream value}


構文の説明

デフォルトデフォルトは 0 dBです。


コマンド履歴

使用上の注意事項レート選択を実行しているとき、Signal-to-Noise Ratio（SNR;信号対雑音比）がリンク品質を表示し

ます。スイッチはリンク品質を確実にするための内部メカニズムを提供しません。必要なビットエ

ラーレートおよび環境のノイズレベルに応じて、リンク品質の要件は異なります。ノイズの多い

環境では、安定したリンクを提供するため、より高度な SNR を必要とします。低いビットエラー

レートも高度な SNRを必要とします。通常、6 dBのマージンは、10-21ビットのエラーレートを提

供します。

リンクを安定させるには、必要な SNR にマージンを追加する必要があります。使用する環境のノ

イズレベルに適した値にマージンを設定できます。マージンの要件を増加させると、システムはよ

り低いプロファイルを選択し、低レートで送信可能距離をのばすように変更します。

リンクが起動すると、スイッチはいかなるマージンも保証しません。リンクを確立したときだけ、

マージンは保証されます。リンクが起動したときに、SNR 要件と設定されたマージンレベルが一

致しない場合、リンクは確立されません。

ダウンストリームはリンクのリモートエンドを、アップストリームはリンクのローカルエンドを

意味します。リンクはローカルおよびリモートマージンの両方の要件を満たす必要があります。ど

ちらかが要件を満たさないと、リンクはダウンしたものとしてアドバタイズされます。このイン

ターフェイス上でレート選択が実行されていないときは、このコマンドは何の意味もありません。

（注）マージン要件を設定すると、システムは別のプロファイルを選択し、低レートで送信可能距離をの

ばすように変更する場合があります。

リンクの安定性およびマージンの詳細については、このリリースに対応するソフトウェアコンフィ

ギュレーションガイドを参照してください。

downstream value リンクのリモートエンドの値です。範囲は 0～ 10 dBです。

upstream value リンクのローカルエンドの値です。範囲は 0～ 10 dBです。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmargin


78-11381-11-J

例次の例では、アップストリームとダウンストリーム用に 2 dB のマージンを指定する方法を示しま

す。リンクを確立するときに、選択されたプロファイルの理論最小値より SNRが 2 dB超える場合、

リンクはダウンに分類され、シーケンスの次のプロファイルが実行されます。

Switch(config-if)# margin upstream 2 downstream 2

次の例では、ダウンストリーム用に 1 dBのマージンを指定する方法を示します。

Switch(config-if)# margin downstream 1


lre rate selection sequence レート選択シーケンスをスイッチ全体に割り当てます。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmatch


78-11381-11-J

matchトラフィックを分類するための一致基準を定義するには、match クラスマップコンフィギュレー

ションコマンドを使用します。一致基準を削除するには、このコマンドの no形式を使用します。

match {access-group acl-index | access-group name acl-name | ip dscp dscp-list}

no match {access-group acl-index | access-group name acl-name | ip dscp}



構文の説明

デフォルト一致基準は定義されていません。

コマンドモードクラスマップコンフィギュレーション

コマンド履歴

使用上の注意事項パケットを分類するために着信パケットのどのフィールドを調べるのかを指定するには、matchコマンドを使用します。IPアクセスグループ、MACアクセスグループおよび DSCPに基づく分類だ

けがサポートされます。

クラスマップごとに 1つの matchコマンドがサポートされます。


access-group acl-index IP 標準または拡張 Access Control List（ACL; アクセス制御リスト）

の番号

IP標準 ACLの場合、ACLインデックス範囲は 1～ 99および 1300

～ 1999です。IP拡張 ACLの場合、ACLインデックス範囲は 100～

199および 2000～ 2699です。

access-group name acl-name IP標準ACLまたは IP拡張ACLの名前、または拡張MAC ACLの名前

番号付き ACL と明確に区別するため、ACL名は英字から始まるよ

うにしてください。また、名前にはスペースまたは引用符が含まれ

ないようにしてください。

ip dscp dscp-list 着信パケットとのマッチングを行うための各マッチステートメン

ト用の最大 8 つまでの IP Differentiated Services Code Point（DSCP）

値のリスト。各値はスペースで区切ります。サポートされている

DSCP値は 0、8、10、16、18、24、26、32、34、40、46、48および 56です。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmatch


78-11381-11-J

例次の例では、acl2という名前のアクセスグループを使用してインターフェイス上のトラフィックを

分類する方法を示します。

Switch(config)# class-map class2Switch(config-cmap)# match access-group name acl2Switch(config-cmap)# exit

設定を確認するには、show class-mapイネーブル EXECコマンドを入力します。


class クラスマップ名またはアクセスグループを用いて、ポリシーが作用する

トラフィック分類を定義します。

class-map 名前を指定したクラスとパケットとのマッチングに使用されるクラス

マップを作成します。


mac access-group インターフェイスに名前付き拡張MAC ACLを適用します。

show class-map Quality of Service（QoS;サービス品質）クラスマップを表示します。

show policy-map QoSポリシーマップを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmedia-type


78-11381-11-J

media-typeLong-Reach Ethernet（LRE）スイッチ上で光ファイバまたは銅線接続をイネーブルまたはディセー

ブルにするには、media-typeインターフェイスコンフィギュレーションコマンドを使用します。ま

た、ポートを手動で設定して、Small Form-factor Pluggable（SFP）モジュールコネクタまたは RJ-45

コネクタを選択できます。デフォルト設定に戻すには、このコマンドの no形式を使用します。

media-type {auto-select | rj45 | sfp}

no media-type {auto-select | rj45 | sfp}


構文の説明

デフォルトデフォルトは SFPモジュール優先になっています。


コマンド履歴

使用上の注意事項光ファイバコネクタが SFP コネクタに接続されているかどうかにかかわらず、LRE スイッチがス

イッチの SFP コネクタを検出すると、LRE スイッチは、SFP モジュールをメディアタイプとして

使用することにより、リンクを確立しようとします。銅線接続に優先する光ファイバ接続のことを

SFPモジュール優先と言います。光ファイバと銅線接続の両方を物理的に接続し、SFPモジュール

優先設定を無効にするには、auto-selectキーワードを使用するか、または rj45キーワードか sfpキーワードを使用することでポートを手動で設定します。

例次の例では、銅線 RJ-45接続に強制接続する方法を示します。

Switch# configure terminalSwitch(config)# interface gigabitethernet0/1Switch(config-if)# media-type rj45

設定を確認するには、show interfaces mediaまたは media interface-idイネーブル EXECコマンドを

入力します。

関連コマンド

auto-select 検出された最初のメディアタイプがリンクを形成します。

rj45 リンクがすでに光ファイバで確立されている場合でも、RJ-45銅線接続はリン

クを形成します。

sfp リンクがすでに銅線で確立されている場合でも、SFP 光ファイバ接続はリン

クを形成します。



コマンド説明

show interfaces cpe リンクのステータスまたは解決を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmls qos cos


78-11381-11-J

mls qos cosデフォルトのポート Class of Service（CoS;サービスクラス）値を定義したり、ポート上のすべての

着信パケットにデフォルトの CoS 値を割り当てたりするには、mls qos cos インターフェイスコン


mls qos cos {default-cos | override}

no mls qos cos {default-cos | override}

構文の説明

デフォルトデフォルトのポート CoS値は 0です。

CoSの無効化はディセーブルに設定されています。


コマンド履歴

使用上の注意事項ポートが overrideキーワードで設定されている場合、デフォルト値を使用して、ポートに着信するすべてのパケットに CoSおよび DSCP値を割り当てることができます。

一定のポートのすべての着信パケットのプライオリティが、ほかのポートからのパケットより高い

または低い場合には、overrideキーワードを使用します。ポートがすでに DSCPまたは CoSを信頼

するように設定されていても、このコマンドはその信頼状態を無効にし、すべての着信 CoS 値に

mls qos cosコマンドで設定されたデフォルトの CoS値が割り当てられます。着信パケットがタグ付

きの場合、パケットの CoS値は入力ポートで、ポートのデフォルト CoSに変更されます。

例次の例では、デフォルトポートの CoSを 4に設定する方法を示します。

Switch(config)# interface gigabitethernet0/1Switch(config-if)# mls qos trust cosSwitch(config-if)# mls qos cos 4

次の例では、ポートに着信するすべてのパケットにデフォルトのポート CoS値 4を割り当てる方法

を示します。

Switch(config)# interface gigabitethernet0/1Switch(config-if)# mls qos cos 4Switch(config-if)# mls qos cos override

設定を確認するには、show mls qos interfaceイネーブル EXECコマンドを入力します。

default-cos デフォルト CoS値をポートに割り当てます。ポートが CoSを信頼するように

設定されていて、パケットがタグなしの場合、デフォルトの CoS 値は、1 つ

の出力キューを選択して CoS/Differentiated Services Code Point（DSCP）マップ

に索引付けを行うために用いられる CoS値となります。範囲は 0～ 7です。

override 着信パケットの CoSを無効にし、すべての着信パケットにデフォルトのポー

ト CoS値を適用します。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmls qos map


78-11381-11-J

関連コマンド

mls qos mapClass of Service（CoS;サービスクラス）/Differentiated Services Code Point（DSCP）のマップ、また

は DSCP/CoSマップを定義するには、mls qos mapグローバルコンフィギュレーションコマンドを

使用します。デフォルトのマップに戻すには、このコマンドの no形式を使用します。

mls qos map {cos-dscp dscp1...dscp8 | dscp-cos dscp-list to cos}

no mls qos map {cos-dscp | dscp-cos}



構文の説明

デフォルト表 2-5に、デフォルトの CoS/DSCPマップを示します。

コマンド説明



show mls qos interface Quality of Service（QoS;サービス品質）情報を表示します。

cos-dscp dscp1...dscp8 CoS/DSCPマップを定義します。

dscp1...dscp8には、0～ 7の CoS値に対応する 8つの DSCP値を入力し

ます。各 DSCP値はスペースで区切ってください。

サポートされている DSCP 値は 0、8、10、16、18、24、26、32、34、

40、46、48および 56です。

dscp-cos dscp-list to cos DSCP/CoSマップを定義します。

dscp-listには、最大 13個の DSCP値をスペースで区切って入力します。

さらに、toキーワードを入力します。サポートされている DSCP値は

0、8、10、16、18、24、26、32、34、40、46、48および 56です。

cosには、DSCP値と対応する CoS値を入力します。範囲は 0～ 7です。

表 2-5 デフォルトの CoS/DSCPマップ

CoS値 DSCP値

0 0

1 8

2 16

3 24

4 32

5 40

6 48

7 56

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmls qos map


78-11381-11-J

表 2-6に、デフォルトの DSCP/CoSマップを示します。


コマンド履歴

使用上の注意事項マップはすべてグローバルに定義されています。すべてのマップをすべてのポートに適用します。

mls qos trust cosコマンドを入力すると、デフォルトの CoS/DSCPマップが適用されます。

mls qos trust dscpコマンドを入力すると、デフォルトの DSCP/CoSマップが適用されます。

デフォルトのマップが適用されたあとで、連続して mls qos mapコマンドを入力すると、CoS/DSCP

マップまたは DSCP/CoSマップを定義できます。

サポートされている DSCP 値は 0、8、10、16、18、24、26、32、34、40、46、48 および 56 です。

mls qos trust dscpコマンドが入力され、信頼性のない DSCP値を持つパケットが入力ポートにある

場合、パケット CoS値は 0に設定されます。

（注）スイッチは、dscp-mutation、dscp-switch-priority、ip-prec-dscp および policed-dscp オプションをサポートしません。

例次の例では、DSCP/CoSマップを定義する方法を示します。DSCP値 16、18、24および 26は、CoS

1にマッピングされます。DSCP値 0、8および 10は CoS 0にマッピングされます。

Switch# configure terminalSwitch(config)# mls qos map dscp-cos 16 18 24 26 to 1Switch(config)# mls qos map dscp-cos 0 8 10 to 0

次の例では、CoS/DSCPマップを定義する方法を示します。CoS値 0～ 7は、DSCP値 8、8、8、8、

24、32、56および 56にマッピングされます。

Switch# configure terminalSwitch(config)# mls qos map cos-dscp 8 8 8 8 24 32 56 56

設定を確認するには、show mls qos mapsイネーブル EXECコマンドを入力します。

表 2-6 デフォルトの DSCP/CoSマップ

DSCP値 CoS値

0 0

8、10 1

16、18 2

24、26 3

32、34 4

40、46 5

48 6

56 7



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmls qos trust


78-11381-11-J

関連コマンド

mls qos trustポート信頼状態を設定するには、mls qos trustインターフェイスコンフィギュレーションコマンド

を使用します。入力トラフィックは信頼できる状態となり、Class of Service（CoS;サービスクラス）

または Differentiated Services Code Point（DSCP）値を調べることで分類が実行されます。デフォル


mls qos trust [cos [pass-through dscp] | device cisco-phone | dscp]

no mls qos trust [cos [pass-through dscp] | device cisco-phone | dscp]

構文の説明

デフォルトポートは信頼されていません。

パススルーモードはディセーブルになっています。

信頼性のある境界はディセーブルになっています。

キーワードが指定されず、スイッチが EIを実行している場合、デフォルトは dscpです。


コマンド履歴

コマンド説明

mls qos cos デフォルトのポート CoS値を定義するか、あるいはポート上のすべて

の着信パケットにデフォルトの CoS値を割り当てます。


show mls qos maps Quality of Service（QoS;サービス品質）マッピング情報を表示します。

cos （任意）パケット CoS値を使用して入力パケットを分類します。タグの

ないパケットについては、ポートデフォルト CoS値が使用されます。

cos pass-through dscp （任意）CoS 値を信頼することで着信パケットを分類し、DSCP 値を変

更しないでパケットを送信するように、インターフェイスを設定しま

す（パススルーモード）。

device cisco-phone （任意）Cisco IP Phone（信頼性のある境界）から送信された値を信頼す

ることにより入力パケットを分類します。

dscp （任意）パケット DSCP値（8ビットのサービスタイプフィールドの上

位 6ビット）で入力パケットを分類します。非 IPパケットの場合、パ

ケット CoS値は 0に設定されます。このキーワードが利用できるのは、

ご使用のスイッチで Enhanced Software Image（EI;拡張ソフトウェアイ

メージ）が稼働している場合に限られます。



12.1(11)EA1 device cisco-phoneキーワードおよび pass-through dscpキーワードが追加されました。



78-11381-11-J

使用上の注意事項 Quality of Service（QoS;サービス品質）ドメインに着信するパケットは、QoSドメインのエッジで

分類されます。パケットがエッジで分類されると、QoSドメイン内の各スイッチでパケットを分類

する必要がないので、QoS ドメイン内のスイッチポートはいずれか 1 つの信頼状態に設定できま

す。ポートが信頼されているかどうか、またどのパケットのフィールドがトラフィックの分類に使

用されるのかを指定する場合にこのコマンドを使用します。

ポートが信頼 DSCP で設定され、着信パケットがタグ付き非 IP パケットである場合、そのパケッ

トの CoS値は 0に設定され、DSCP/CoSマップは適用されません。タグのない非 IPパケットでは、

デフォルトのポート CoS値が使用されます。

DSCPが信頼されている場合、IPパケットの DSCPフィールドは変更されません。ただし、パケッ

トの CoS値を（DSCP/CoSマップに基づいて）変更することは可能です。

CoSが信頼されている場合、パケットの CoSは変更されませんが、IPパケットであれば（CoS/DSCP

マップに基づいて）DSCPを変更することはできます。

ポートを信頼性のない状態に戻すには、no mls qos trustインターフェイスコンフィギュレーション

コマンドを使用します。

ユーザが、ネットワーク化された Cisco IP Phoneから PCを切断し、信頼性のある CoS設定の利点

を得るためにスイッチポートに接続する場合、信頼性のある境界機能が働いてセキュリティ問題を

防ぎます。管理者は、IP Phone に接続されたスイッチおよびインターフェイスの両方で Cisco

Discovery Protocol（CDP）をグローバルにイネーブルにする必要があります。Phone が検出されな

かった場合、信頼性のある境界機能はスイッチポートの信頼設定をディセーブルにし、高プライオ

リティキューが誤って使用されることを防ぎます。

信頼性のある境界がイネーブルで、no mls qos trustコマンドが入力された場合、ポートは信頼性のない状態に戻り、ポートが Cisco IP Phoneに接続されているとき、信頼するように設定することが

できなくなります。

信頼性のある境界をディセーブルにするには、no mls qos trust device インターフェイスコンフィ


Cisco IOS Release 12.1(11)EA1より前のソフトウェアリリースでは、スイッチはパススルーモード

にあります。この場合、スイッチは DSCP値を変更しないで着信パケットの CoS値を使用し、4つ

の出力キューの 1つからパケットを送信します。Cisco IOS Release 12.1(11)EA1より前のソフトウェ

アリリースがスイッチで稼働している場合、パススルーモードをイネーブルまたはディセーブル

にすることはできません。

Cisco IOS Release 12.1(11)EA1 以降では、パススルーモードはデフォルトでディセーブルになって

います。スイッチはパケットを変更しないで、すべての着信パケットに 0 の CoS 値を割り当てま

す。スイッチは、パケットの内容またはサイズに関係なく、各パケットにベストエフォート型の

サービスを提供し、単一出力キューからパケットを送信します。

Cisco IOS Release 12.1(11)EA1 以降を稼働しているスイッチ上でパススルーモードをイネーブルに

するには、mls qos trust cos pass-through dscpインターフェイスコンフィギュレーションコマンド

を使用します。パススルーモードをディセーブルにするには、no mls qos trust cos pass-throughインターフェイスコンフィギュレーションコマンドを使用します。

（注） Cisco IOS Release 12.1(11)EA1より前のソフトウェアリリースでは、mls qos trustコマンドを使用できるのは、スイッチで EIが稼働している場合に限られます。



78-11381-11-J

例次の例では、ポートを DSCP信頼ポートに設定する方法を示します。

Switch(config)# interface gigabitethernet0/1Switch(config-if)# mls qos trust dscp

次の例では、Cisco IP Phoneが信頼される装置であると指定する方法を示します。

Switch(config)# interface fastethernet0/1Switch(config-if)# mls qos trust device cisco-phone

次の例では、着信パケットの CoS値を信頼し、DSCPフィールドを変更しないでパケットを送信す

るように、インターフェイスを設定する方法を示します。

Switch(config)# interface fastethernet0/1Switch(config-if)# mls qos trust cos pass-through dscp

設定を確認するには、show mls qos interfaceイネーブル EXECコマンドを入力します。


mls qos cos デフォルトのポート CoS値を定義するか、あるいはポート上のすべて

の着信パケットにデフォルトの CoS値を割り当てます。


show mls qos interface QoS情報を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmonitor session


78-11381-11-J

monitor session新しく Switched Port Analyzer（SPAN;スイッチドポートアナライザ）または Remote SPAN（RSPAN）

セッションを開始するには、monitor session グローバルコンフィギュレーションコマンドを使用

します。SPANまたは RSPANセッションを削除したり、SPANまたは RSPANセッションから送信

元または宛先インターフェイスを削除したりするには、このコマンドの no形式を使用します。

monitor session session_number {destination {interface interface-id [, | -] [encapsulation {dot1q}] [ingress vlan vlan id] | remote vlan vlan-id reflector-port interface-id} | {source {interface interface-id [, | -] [both | rx | tx] | remote vlan vlan-id}}

no monitor session session_number {destination {interface interface-id [, | -] [encapsulation {dot1q}] [ingress vlan vlan id] | remote vlan vlan-id reflector-port interface-id} | {source {interface

interface-id [, | -] [both | rx | tx] | remote vlan vlan-id}}

no monitor session {session_number | all | local | remote}

構文の説明 session_number SPANまたはRSPANセッションで識別されるセッション番号を

指定します。

destination interface interface-id ローカル SPAN セッションの宛先インターフェイスを指定しま

す。指定できるインターフェイスは、物理ポートです。

encapsulation （任意）宛先ポートを経由する発信パケットのカプセル化ヘッ

ダーを指定します。カプセル化タイプが指定されていないと、パ

ケットはネイティブ形式で送信されます。ネイティブ形式で宛

先ポートを再設定するには、encapsulation キーワードなしでこのコマンドを入力します。

dot1q カプセル化タイプを 802.1Qとして指定します。

ingress vlan vlan id （任意）宛先ポート上の入力トラフィックで、転送がイネーブル

かどうかを指定します。カプセル化タイプが指定されていない

と、パケットはネイティブ形式で送信されます。

RSPAN宛先ポートでは、入力転送はサポートされていません。

destination remote vlan vlan-id RSPAN送信元セッションの宛先リモート VLANを指定します。

reflector-port interface-id 送信元 RSPAN セッションに使用されるリフレクタポートを指

定します。

source interface interface-id SPAN 送信元インターフェイスタイプ、スロットおよびポート

番号を指定します。指定できるインターフェイスとしては、物

理ポートおよびポートチャネルがあります。

, （任意）一連のインターフェイスを指定します。または以前の範

囲からインターフェイス範囲を分離します。カンマの後ろにス

ペースを入れます。

- （任意）インターフェイス範囲を指定します。ハイフンの前後に

スペースを入れます。

both、rx、tx （任意）送信元ごとにトラフィックの方向を指定します。

source remote vlan vlan-id RSPAN宛先セッションの送信元 RSPAN VLANを指定します。

all、local、remote all、 localまたは remoteと指定し、すべての SPANセッション、

すべてのローカル SPAN セッション、またはすべての RSPAN

セッションをクリアします。



78-11381-11-J

デフォルト送信元インターフェイスのデフォルトでは、受信トラフィックと送信トラフィックの両方をモニタ

します。

宛先ポートでカプセル化タイプが指定されなかったときは、パケットはカプセル化なしのネイティ

ブ形式で送信されます。

SPAN宛先ポート上の入力転送はディセーブルになっています。


コマンド履歴

使用上の注意事項送信元ポートを出入りするトラフィックは、SPAN または RSPAN を使用してモニタできます。送

信元ポートにルーティングされるトラフィックはモニタできません。

1 つのローカル SPAN セッションまたは複数の RSPAN セッションをスイッチ上で設定する（およ

び NVRAM に保管する）ことができます。アクティブセッションの数および組み合わせには、次

の制限があります。

• SPANまたは RSPAN送信元（rx、tx、both）のアクティブセッション限度は 1です（SPANとRSPANを同じ送信元スイッチ上に同時に設定することはできません）。

• RSPAN 送信元セッションには、そのセッションに対応付けられた RSPAN VLAN を使用するセッションごとに、1つずつ宛先が必要です。

• 各 RSPAN宛先セッションには、サポートする RSPAN VLANごとに、1つまたは複数の宛先インターフェイスが必要です。

• RSPAN 宛先セッション 2 つに限定されています。同じスイッチ上でローカル SPAN または送信元 RSPANセッションが 1つ設定されている場合は 1つです。

1つのポート、一連のポート、またはポート範囲でトラフィックをモニタできます。[, | -]オプションを使用することにより、一連のインターフェイスまたはインターフェイス範囲を指定します。

一連のインターフェイスを指定するときは、カンマ（,）の前後にスペースを入れます。インター

フェイスの範囲を定義するときは、ハイフン（-）の前後にスペースを入れます。

EtherChannel ポートは、SPAN または RSPAN 宛先またはリフレクタポートとして設定することは

できません。EtherChannel グループのメンバーである物理ポートは、送信元または宛先ポートとし

て使用することができます。このポートは、SPANまたはRSPANで設定されている間は、EtherChannel

グループに属することはできません。

リフレクタポートとして使用しているポートは、SPANまたは RSPAN送信元または宛先ポートに

することはできません。また、同時に複数のセッションのリフレクタポートにすることもできませ

ん。

宛先ポートとして使用しているポートは、SPANまたは RSPAN送信元またはリフレクタポートに

することはできません。また、同時に複数のセッションの宛先ポートにすることもできません。



12.1(11)EA1 次の RSPANキーワードが追加されました。encapsulation、destination remotevlan reflector-port、source remote vlan、all、local、remote

12.1(13)EA1 ingress vlanキーワードが追加されました。



78-11381-11-J

SPAN または RSPAN 宛先ポートであるポート上で 802.1x をイネーブルにすることはできますが、

ポートが SPAN宛先として削除されるまで 802.1xはディセーブルです（802.1xがポート上で使用で

きない場合、スイッチはエラーメッセージを返します）。SPAN または RSPAN 送信元ポートでは

802.1xをイネーブルにすることができます。

入力転送がイネーブルの場合、SPAN宛先ポートを使用して、ネットワークセキュリティデバイス

からのトラフィックを挿入できます。たとえば、宛先ポートに Cisco Intrusion Detection System（IDS;

侵入検知システム）センサーアプライアンスを接続した場合、IDSデバイスは TCPリセットパケッ

トを送信し、攻撃者と想定される TCPセッションを終了できます。

例次の例では、SPANセッション 1を作成して、宛先ポート 8で送信元ポート 1の送信トラフィック

と受信トラフィックをモニタする方法を示します。

Switch(config)# monitor session 1 source interface fastethernet0/1 bothSwitch(config)# monitor session 1 destination interface fastethernet0/8

次の例では、宛先ポートを既存の SPANセッションから削除する方法を示します。

Switch(config)# no monitor session 2 destination fastethernet0/4

次の例では、複数の送信元インターフェイスをモニタする RSPANセッション 1を設定し、さらに

宛先 RSPAN VLANおよびリフレクタポートを設定する方法を示します。

Switch(config)# monitor session 1 source interface fastethernet0/10 txSwitch(config)# monitor session 1 source interface fastethernet0/2 rxSwitch(config)# monitor session 1 source interface port-channel 102 rxSwitch(config)# monitor session 1 destination remote vlan 901 reflector-port fastethernet0/1Switch(config)# end

次の例では、802.1Qのカプセル化をサポートしないセキュリティデバイスを使用し、VLAN 5上の

入力トラフィックの宛先ポートを設定する方法を示しています。

Switch(config)# monitor session 1 destination interface fastethernet0/5 ingress vlan 5

次の例では、802.1Qのカプセル化をサポートするセキュリティデバイスを使用し、VLAN 5上の入

力トラフィックの宛先ポートを設定する方法を示しています。

Switch(config)# monitor session 1 destination interface fastethernet0/5 encapsulation dot1q ingress vlan 5

次の例では、宛先ポート上の入力トラフィック転送をディセーブルにする方法を示します。

Switch(config)# monitor session 1 destination interface fastethernet0/5 encapsulation dot1q

設定を確認するには、show monitorイネーブル EXECコマンドを入力します。


remote-span vlanコンフィギュレーションモードで RSPAN VLANを設定します。

show monitor SPANおよび RSPANセッション情報を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmvr


78-11381-11-J

mvrキーワードなしでスイッチ上のMulticast VLAN Registration（MVR）をイネーブルにするには、mvrグローバルコンフィギュレーションコマンドを使用します。MVRとそのオプションをディセーブ

ルにするには、このコマンドの no 形式を使用します。このコマンドをキーワードとともに使用すると、スイッチのMVRモードを設定したり、MVR IPマルチキャストアドレスを設定したり、ポー

トをグループメンバーシップから削除する前にクエリの返答を待つ最大時間を設定したり、MVR

マルチキャスト VLANを指定したりします。デフォルト設定に戻すには、このコマンドの no形式を使用します。

mvr [group ip-address [count] | mode {compatible | dynamic} | querytime value | vlan vlan-id]

no mvr [group ip-address | mode {compatible | dynamic} | querytime value | vlan vlan-id]

構文の説明 group ip-address （任意）スイッチ上の MVR グループ IP マルチキャストアドレスを静的に設

定します。

静的に設定した IP マルチキャストアドレスまたは連続アドレスを削除した

り、IPアドレスが入力されないときに静的に設定されたすべての MVR IPマ

ルチキャストアドレスを削除したりする場合は、このコマンドの no 形式を使用します。

count （任意）複数の連続MVRグループアドレスを設定します。範囲は 1～ 256で

す。デフォルト値は 1です。

mode （任意）MVRの動作モードを指定します。

デフォルトは compatibleモードです。

compatible MVRモードを設定して、Catalyst 2900 XL および 3500 XL スイッチと互換性

を持つようにします。このモードでは、送信元ポートでのダイナミックMVR

メンバーシップ加入は許可されません。

dynamic MVRモードを設定して、送信元ポートでダイナミックMVRメンバーシップ

を使用できるようにします。

querytime value （任意）レシーバーポートで Internet Group Management Protocol（IGMP）レ

ポートメンバーシップを待つ最大時間を設定します。この時間は、レシーバー

ポート脱退処理にだけ適用されます。IGMP クエリがレシーバーポートから

送信された場合、スイッチは、IGMPグループメンバーシップレポートのた

めにデフォルトまたは設定された MVR クエリ時間を待ってから、ポートを

マルチキャストグループメンバーシップから削除します。

この値は 10分の 1秒単位の応答時間です。デフォルト値は 5/10すなわち 1/2

秒です。範囲は 1/10～ 100/10秒です。


vlan vlan-id （任意）MVR マルチキャストデータの受信が予想される VLAN を指定しま

す。これは、すべての送信元ポートが属する VLANでもあります。デフォル

トの VLAN は 1 です。範囲は、Standard Software Image（SI; 標準ソフトウェ



～ 4094です。



78-11381-11-J

デフォルト MVRはディセーブルになっています。

デフォルトのMVRモードは、compatibleモードです。

スイッチ上で IPマルチキャストアドレスは設定されていません。

デフォルトのグループ IPアドレスは 0です。

デフォルトのクエリ応答時間は 5/10すなわち 1/2秒です。

デフォルトのMVR用マルチキャスト VLANは VLAN 1です。


コマンド履歴

使用上の注意事項最大 256個のMVRマルチキャストグループを 1つのスイッチで設定できます。

MVRに属するすべての IPマルチキャストアドレスを静的に設定するには、mvr groupコマンドを使用します。設定したマルチキャストアドレスに送信されたマルチキャストデータは、スイッチ

上のすべての送信元ポートおよびその IP マルチキャストアドレスでデータを受信するよう登録さ

れたすべてのレシーバーポートに送信されます。

（注） mvr group コマンドは、MVR マルチキャストグループ間または予約済み IP マルチキャストアドレス（範囲 224.0.0.xx）でアドレスエイリアシングを引き起こす IP マルチキャストアドレスの追加を防ぎます。各 IPマルチキャストアドレスはマルチキャスト 48ビットMACアドレスに変換されます。設定済みの IP アドレスが、以前設定された IP マルチキャストアドレスまたは予約済みMACマルチキャストアドレスと同じ 48ビットMACアドレスに変換（エイリアス）されると、コマンドエラーになります。

mvr querytimeパラメータはレシーバーポートだけに適用されます。

mvr group および mvr vlan コマンドは、レシーバーポートとして設定されたポートにだけ適用さ

れます。

スイッチ MVR が、Catalyst 2900 XL または Catalyst 3500 XL スイッチと相互動作している場合は、

マルチキャストモードを compatibleに設定してください。

compatibleモードでは、MVRはMVR送信元ポートでのIGMPダイナミック加入をサポートしません。

例次の例では、MVRをイネーブルにする方法を示します。

Switch(config)# mvr

次の例では、228.1.23.4を IPマルチキャストアドレスとして設定する方法を示します。

Switch(config)# mvr group 228.1.23.4





78-11381-11-J

このコマンドは、アドレスエイリアシングのためエラーとなります。

Switch(config)# mvr group 230.1.23.4

Cannot add this IP address - aliases with previously configured IP address 228.1.23.4.

次の例では、228.1.23.1 ～ 228.1.23.10 のマルチキャストアドレスとともに 10 個の連続 IP マルチ

キャストグループを設定する方法を示します。

Switch(config)# mvr group 228.1.23.1 10

次の例では、最大クエリ応答時間を 1秒（10/10）に設定する方法を示します。

Switch(config)# mvr querytime 10

次の例では、VLAN 2をマルチキャスト VLANとして設定する方法を示します。

Switch(config)# mvr vlan 2

スイッチ上で設定された IPマルチキャストグループアドレスを表示するには、show mvr membersイネーブル EXECコマンドを使用します。

設定を確認するには、show mvrイネーブル EXECコマンドを入力します。


mvr immediate インターフェイス上の即時脱退機能をイネーブルにし

ます。

mvr type ポートをレシーバーまたは送信元ポートとして設定し

ます。

mvr vlan group レシーバーポートをMVRグループのメンバーとして設

定します。

show mvr MVRグローバルパラメータまたはポートパラメータを

表示します。

show mvr interface 設定された MVR インターフェイスをそのタイプ、ス

テータス、および即時脱退設定とともに表示します。

show mvr interface interface-id member インターフェイスがメンバーとなっているすべての

MVRグループを表示します。

show mvr members MVRマルチキャストグループのメンバーであるすべて

のポートを表示します。グループにメンバーがない場

合、そのステータスは Inactiveとして表示されます。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmvr immediate


78-11381-11-J

mvr immediateインターフェイス上で即時脱退処理をイネーブルにするには、mvr immediateインターフェイスコ

ンフィギュレーションコマンドを使用します。この機能をインターフェイス上でディセーブルにす

るには、このコマンドの no形式を使用します。

mvr immediate

no mvr immediate


デフォルト即時脱退機能はディセーブルになっています。


コマンド履歴

使用上の注意事項即時脱退機能は、レシーバーポートにだけ適用されます。即時脱退機能がイネーブルのとき、レ

シーバーポートはより短時間でマルチキャストグループから脱退します。スイッチが、レシーバー

ポートのグループから Internet Group Management Protocol（IGMP）Leaveメッセージを受信すると、

スイッチは、そのポートに IGMPクエリを送信し、IGMPグループメンバーシップレポートを待ち

ます。設定された時間内にレポートが届かないと、レシーバーポートはマルチキャストグループ

メンバーシップから削除されます。即時脱退機能では、IGMP Leaveを受信したレシーバーポート

から IGMPクエリは送信されません。Leaveメッセージの受信後ただちに、マルチキャストグルー

プメンバーシップからレシーバーポートが削除されるので、脱退のための待ち時間が短縮されま

す。

即時脱退機能をイネーブルにするのは、レシーバー装置が 1つだけ接続されているレシーバーポー

トに限定してください。

例次の例では、ポートで即時脱退機能をイネーブルにする方法を示します。

Switch(config-if)# mvr immediate


関連コマンド



コマンド説明

mvr Multicast VLAN Registration（MVR）をイネーブルにします。

mvr type ポートをレシーバーまたは送信元ポートとして設定します。

mvr vlan group レシーバーポートをMVRグループのメンバーとして設定します。

show mvr MVRグローバルパラメータまたはポートパラメータを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmvr type


78-11381-11-J

mvr typeポートをMulticast VLAN Registration（MVR）レシーバーまたは送信元ポートとして設定するには、

mvr type インターフェイスコンフィギュレーションコマンドを使用します。デフォルト設定に戻


mvr type {receiver | source}

no mvr type {receiver | source}

構文の説明

デフォルトポートはレシーバーとしても送信元としても設定されていません。


コマンド履歴

使用上の注意事項ポートが、設定されたマルチキャストグループ向けのマルチキャストデータを送受信できるよう

にするには、ポートを送信元ポートとして設定します。マルチキャストデータは送信元ポートとし

て設定されているすべてのポートで受信されます。

ポートが、マルチキャストデータの受信だけが行えるようにし、設定されたマルチキャストグルー

プにマルチキャストデータを送信できないようにするには、ポートをレシーバーポートとして設

定します。レシーバーポートは、マルチキャストグループに対して Internet Group Management

Protocol（IGMP）グループ Joinメッセージを送信しないかぎりマルチキャストデータを受信しませ

ん。

マルチキャストグループのスタティックメンバーとして設定されたレシーバーポートは、メン

バーシップから静的に削除されない限り、グループメンバーのままです。

（注）すべてのレシーバーポートをトランクポートにすることはできません。また、MVR送信元 VLANに所属させることもできません。

MVRに参加していないポートは、MVRレシーバーポートまたは送信元ポートとして設定しないで

ください。このポートは通常のスイッチポートであり、通常のスイッチ動作でマルチキャストデー

タを送受信できます。

例次の例では、ポートをMVRレシーバーポートに設定する方法を示します。

Switch(config)# interface fastethernet0/1Switch(config-if)# mvr type receiver

receiver マルチキャストデータを受信するけれども、マルチキャストデータをマルチ

キャストグループに送信できないポート

source マルチキャストデータをマルチキャストグループに送受信できるポート



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmvr type


78-11381-11-J

次の例では、ポートをMVR送信元ポートに設定する方法を示します。

Switch(config)# interface fastethernet0/3Switch(config-if)# mvr type source



mvr MVRをイネーブルにします。

mvr immediate インターフェイス上の即時脱退機能をイネーブルにします。

mvr vlan group レシーバーポートをMVRグループのメンバーとして設定します。


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドmvr vlan group


78-11381-11-J

mvr vlan groupレシーバーポートを特定の VLANのMulticast VLAN Registration（MVR）グループのメンバーとし

て静的に設定するには、mvr vlan group インターフェイスコンフィギュレーションコマンドを使

用します。ポートをMVRグループから削除するには、このコマンドの no形式を使用します。

mvr vlan vlan-id group ip-address

no mvr vlan vlan-id group ip-address

構文の説明

デフォルトポートはレシーバーとしても送信元としても設定されていません。


コマンド履歴

使用上の注意事項レシーバーポートは、マルチキャスト VLANに所属しています。

グループアドレスは、MVRグループアドレスとして設定されます。

例次の例では、スタティック MVRグループエントリを VLAN 10のポート 1に設定する方法を示し

ます。

Switch(config)# interface fastethernet0/1Switch(config-if)# mvr vlan 10 group 225.1.1.1

次の例では、VLAN 10のポート 3のエントリを削除する方法を示します。

Switch(config)# interface fastethernet0/3Switch(config-if)# no mvr 10 group 255.1.1.2


関連コマンド

vlan vlan-id レシーバーポートが所属する VLAN ID を指定します。範囲は、Standard

Software Image（SI; 標準ソフトウェアイメージ）がインストールされている

場合は 1～ 1005、Enhanced Software Image（EI;拡張ソフトウェアイメージ）

がインストールされている場合は 1～ 4094です。

group ip-address インターフェイスが静的にメンバーに設定されている MVR グループアドレ

スを指定します。



コマンド説明

mvr MVRをイネーブルにします。

mvr immediate インターフェイス上の即時脱退機能をイネーブルにします。

mvr type ポートをレシーバーまたは送信元ポートとして設定します。


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドpagp learn-method


78-11381-11-J

pagp learn-methodEtherChannel ポートから受信した着信パケットの送信元アドレス学習方式を設定するには、pagplearn-method インターフェイスコンフィギュレーションコマンドを使用します。デフォルト設定

に戻すには、このコマンドの no形式を使用します。

pagp learn-method aggregation-port

no pagp learn-method

構文の説明

（注） physical-portキーワードは、コマンドラインのヘルプストリングには表示されますが、サポートされていません。

デフォルトデフォルトは、aggregation-port（論理ポートチャネル）です。


コマンド履歴

使用上の注意事項 CLI（コマンドラインインターフェィス）で physical-portキーワードが提供されていますが、このスイッチがサポートするのは、アグリゲートポートでのアドレス学習だけです。スイッチハード

ウェアは、pagp learn-methodおよび pagp port-priorityインターフェイスコンフィギュレーション

コマンドの影響を受けません。

（注）スイッチはアグリゲートラーニング装置なので、学習方式を physical-port に設定しないでください。

スイッチのリンクパートナーが物理ラーナーであり、channel-group インターフェイスコンフィ

ギュレーションコマンドが autoまたは desirableに設定されている場合、スイッチは設定されている負荷分散方式に関係なく、送信元MACアドレスに基づく負荷分散方式を自動的に使用します。

スイッチのリンクパートナーが物理ラーナーであり、かつ channel-group インターフェイスコン

フィギュレーションコマンドが on に設定されている場合、port-channel load-balance src-mac グローバルコンフィギュレーションコマンドを使用することによって、送信元MACアドレスに基づ

く負荷分散方式を設定します。

aggregation-port 論理ポートチャネル上のアドレス学習を指定します。スイッチは、

EtherChannelのいずれかのインターフェイスを使用して、送信元にパケッ

トを送信します。この設定は、デフォルトです。アグリゲートポートラー

ニングの場合、どの物理ポートにパケットが届くかは重要ではありませ

ん。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドpagp learn-method


78-11381-11-J

例次の例では、学習方式を aggregation-port（デフォルト）に設定する方法を示します。

Switch(config-if)# pagp learn-method aggregation-port

設定を確認するには、show running-configまたは show pagp channel-group-number internalイネーブル EXECコマンドを入力します。


channel-group EtherChannelグループにイーサネットインターフェイスを割り当てます。

pagp port-priority すべての Port Aggregation Protocol（PAgP; ポート集約プロトコル）が

EtherChannelを経由して送信されるインターフェイスを選択します。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドpagp port-priority


78-11381-11-J

pagp port-priorityこのコマンドの入力は不要です。以下の記述は、情報を提供するだけでのものです。pagpport-priorityコマンドは、コマンドラインのヘルプストリングには表示されていますが、スイッチ

はこのコマンドをサポートしていません。

EtherChannel を経由するすべての Port Aggregation Protocol（PAgP; ポート集約プロトコル）トラ

フィックが送信されるインターフェイスを選択するには、pagp port-priorityインターフェイスコン


pagp port-priority priority

no pagp port-priority

構文の説明



コマンド履歴

使用上の注意事項スイッチハードウェアは、pagp learn-methodおよび pagp port-priorityインターフェイスコンフィ

ギュレーションコマンドの影響を受けません。

（注）スイッチはこのコマンドをサポートしていないのでポートプライオリティを変更しないでください。

関連コマンド

priority プライオリティ番号は 0～ 255です。



コマンド説明

pagp learn-method EtherChannel ポートから受信した着信パケットの送信元アドレスの学

習方式を設定します。




第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドpermit（アクセスリストコンフィギュレーション）


78-11381-11-J

permit（アクセスリストコンフィギュレーション）名前付きまたは番号付き IP Access Control List（ACL;アクセス制御リスト）の条件を設定するには、

permitアクセスリストコンフィギュレーションコマンドを使用します。許可条件を IP ACLから削

除する場合は、このコマンドの no形式を使用します。

これらのコマンドを標準 IP ACLで使用する場合

permit {source source-wildcard | host source | any}

no permit {source source-wildcard | host source | any}

これらのコマンドを拡張 IP ACLで使用する場合

permit protocol {source source-wildcard | host source | any} [operator port] {destination destination-wildcard | host source | any} [operator port] [dscp dscp-value] [time-range time-range-name]

no permit protocol {source source-wildcard | host source | any} [operator port] {destination

destination-wildcard | host source | any} [operator port] [dscp dscp-value] [time-range time-range-name]



構文の説明 protocol IPプロトコル名


source source-wildcard | host source | any

送信元 IPアドレスおよびワイルドカードを定義します。

source は、パケットを送ってくるネットワークまたはホストの

送信元アドレスです。次の 3 つの方法のいずれかで指定されま

す。

• ドット付き 10 進表記で 32 ビットの値。source-wildcard によって、ワイルドカードビットが送信元に適用されます。

• キーワード hostの後ろにドット付き 10進表記で 32ビットの値。これは、source 0.0.0.0という sourceおよびsource-wildcardの省略形です。

• キーワード anyは 0.0.0.0 255.255.255.255という sourceおよび source-wildcard の省略形です。送信元ワイルドカードの入力は不要です。

destination destination-wildcard |

host destination | any宛先 IPアドレスおよびワイルドカードを定義します。

destinationは、パケットが送られるネットワークまたはホストの

宛先アドレスです。次の 3つの方法のいずれかで指定されます。

• ドット付き 10進表記で 32ビットの値。destination-wildcardによって、ワイルドカードビットが宛先に適用されます。

• キーワード hostの後ろにドット付き 10進表記で 32ビットの値。これは、destination 0.0.0.0 という destination およびdestination-wildcardの省略形です。

• キーワード any は 0.0.0.0 255.255.255.255 という destinationおよび destination-wildcardの省略形です。宛先ワイルドカードの入力は不要です。



78-11381-11-J

デフォルト名前付きまたは番号付き IP ACLでパケットを許可する特定の条件はありません。

デフォルト ACL の末尾には必ず、すべてのパケットに対する暗黙の拒否ステートメントが存在し

ます。

コマンドモードアクセスリストコンフィギュレーション

コマンド履歴

使用上の注意事項このコマンドは、名前付きまたは番号付き IP ACLに対して許可条件を指定するために、ip access-listグローバルコンフィギュレーションコマンドのあとで使用します。送信元 IPアドレス、宛先 IPア

ドレス、IPプロトコル、TCPポート、または UDPポートを指定できます。protocolが、tcpまたはudpで、operatorが eqのときだけ TCPおよび UDPポート番号を指定します。

（注） IP ACLの設定の詳細については、このリリースのスイッチソフトウェアコンフィギュレーションガイドの「Configuring Network Security with ACLs」を参照してください。



送信元 IPアドレスとワイルドカードの後ろに operatorを指定す

ると、送信元ポートと定義したポートが同じ場合に条件が一致

します。

宛先 IPアドレスとワイルドカードの後ろに operatorを指定する

と、宛先ポートと定義したポートが同じ場合に条件が一致しま

す。

portは、TCPまたは UDPポートを表す 10進数または名前です。

指定できる番号は 0～ 65535です。



dscp dscp-value （任意）トラフィックを分類するための Differentiated Services

Code Point（DSCP）値を定義します。

dscp-valueには、サポートされる 13の DSCP値（0、8、10、16、

18、24、26、32、34、40、46、48および 56）のうちの任意の値

を入力します。または疑問符（?）を入力すると、使用できる値のリストが表示されます。

time-range time-range-name （任意）time-rangeキーワードには、時間範囲を識別するための意味のある名前を入力します。このキーワードのさらに詳しい

説明については、ソフトウェアコンフィギュレーションガイド






78-11381-11-J

例次の例では、拡張 IP ACLを作成して、その許可条件を設定する方法を示します。

Switch(config)# ip access-list extended Internetfilter2Switch(config-ext-nacl)# permit host 36.10.10.5 anySwitch(config-ext-nacl)# permit host 192.1.10.8 any

以下は、許可条件を設定する標準 ACLの例です。

Switch(config)# ip access-list standard Acclist1Switch(config-ext-nacl)# permit 192.5.34.0 0.0.0.255Switch(config-ext-nacl)# permit 128.88.10.0 0.0.0.255Switch(config-ext-nacl)# permit 36.1.1.0 0.0.0.255



します。



IP ACLの拒否条件を設定します。





第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドpermit（MACアクセスリストコンフィギュレーション）


78-11381-11-J

permit（MACアクセスリストコンフィギュレーション）条件が一致したときにレイヤ 2のトラフィックが転送されるのを許可するには、permit MACアク

セスリストコンフィギュレーションコマンドを使用します。許可条件を名前付き MAC Access

Control List（ACL;アクセス制御リスト）から削除するには、このコマンドの no形式を使用します。

{permit | deny} {any | host src-MAC-addr} {any | host dst-MAC-addr} [aarp | amber | appletalk | dec-spanning | decnet-iv | diagnostic | dsm | etype-6000 | etype-8042 | lat | lavc-sca | mop-console | mop-dump | msdos | mumps | netbios | vines-echo |vines-ip | xns-idp]

no {permit | deny} {any | host src-MAC-addr} {any | host dst-MAC-addr} [aarp | amber | appletalk | dec-spanning | decnet-iv | diagnostic | dsm | etype-6000 | etype-8042 | lat | lavc-sca | mop-console | mop-dump | msdos | mumps | netbios | vines-echo |vines-ip | xns-idp]



構文の説明 any あらゆる送信元または宛先 MAC アドレスを許可するために指定するキー

ワード

host src-MAC-addr ホストMACアドレスを定義します。パケットの送信元アドレスと定義され

たアドレスが一致する場合、そのアドレスからのトラフィックは許可されま

す。MACアドレスベースのサブネットは許可されません。

host dst-MAC-addr 宛先MACアドレスを定義します。パケットの宛先アドレスと定義されたアド

レスが一致する場合、そのアドレスへのトラフィックは許可されます。MAC

アドレスベースのサブネットは許可されません。

aarp データリンクアドレスをネットワークアドレスにマッピングする Ethertype

AppleTalk Address Resolution Protocol（AARP）を選択します。

amber EtherType DEC-Amberを選択します。

appletalk EtherType AppleTalk/EtherTalkを選択します。

dec-spanning EtherType Digital Equipment Corporation（DEC）スパニングツリーを選択し

ます。

decnet-iv EtherType DECnet Phase IVプロトコルを選択します。

diagnostic EtherType DEC-Diagnosticを選択します。

dsm EtherType DEC-DSMを選択します。



lat EtherType DEC-LATを選択します。

lavc-sca EtherType DEC-LAVC-SCAを選択します。

mop-console EtherType DEC-MOP Remote Consoleを選択します。

mop-dump EtherType DEC-MOP Dumpを選択します。

msdos EtherType DEC-MSDOSを選択します。

mumps EtherType DEC-MUMPSを選択します。

netbios EtherType DEC-Network Basic Input/Output System（NETBIOS）を選択します。

vines-echo Banyan Systems による EtherType Virtual Integrated Network Service（VINES）

Echoを選択します。

vines-ip EtherType VINES IPを選択します。

xns-idp 10 進数、16 進数、または 8 進数の任意の EtherType である Xerox Network

Systems（XNS）プロトコルスイート（0～ 65535）を選択します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドpermit（MACアクセスリストコンフィギュレーション）


78-11381-11-J

デフォルトこのコマンドには、デフォルトはありません。ただし、名前付きMAC ACLのデフォルトアクショ

ンは拒否します。

コマンドモード MACアクセスリストコンフィギュレーション

コマンド履歴

使用上の注意事項 Access Control Entry（ACE;アクセス制御エントリ）が ACL に追加された場合、リストの最後には

暗黙の deny-any-any条件が存在します。つまり、一致がない場合にはパケットは拒否されます。ただし、最初の ACEが追加される前に、リストはすべてのパケットを許可します。

次のオプションは許可されません。

• Class of Service（CoS;サービスクラス）

• Ethernet IIまたは Subnetwork Access Protocol（SNAP）でカプセル化されたパケットの Ethertype番号

• 802.2でカプセル化されたパケットの Link Service Access Point（LSAP）番号


例次の例では、あらゆる送信元からMACアドレス 00c0.00a0.03faへの NETBIOSトラフィックを許可

する名前付きMAC拡張 ACLを定義する方法を示します。このリストに一致するトラフィックは許

可されます。

Switch(config-ext-macl)# permit any host 00c0.00a0.03fa netbios

次の例では、名前付きMAC拡張 ACLから許可条件を削除する方法を示します。

Switch(config-ext-macl)# no permit any host 00c0.00a0.03fa netbios


関連コマンド



コマンド説明

deny（MACアクセスリストコンフィギュレーション）

条件が一致した場合にレイヤ 2トラフィックが転送されるのを防止

します。

mac access-list extended MACアドレスに基づいて ACLを作成します。


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドpersistence


78-11381-11-J

persistenceリンクがリンク障害を報告するまでの遅延時間量を設定するには、persistenceインターフェイスコ


persistence delay

no persistence delay


構文の説明

デフォルトデフォルトはイネーブルで、時間は 3秒です。


コマンド履歴

使用上の注意事項 persistence インターフェイスコンフィギュレーションコマンドを入力すると、リンクがプロファ

イルリンクアップモードを開始します。コマンドを入力したときにリンクがすでにプロファイル

リンクアップモードの場合、新しい値はただちに有効にはなりません。プロファイルリンクが停

止し、再びアップになったあとで、この値は有効になります。

例 : 次の例では、リンクが障害を報告するまでの遅延時間を 1秒に設定する方法を示します。

Switch(config)# interface longreachethernet0/1Switch(config-if)# persistence 1

設定を確認するには、show controllers lre statusイネーブル EXECコマンドを入力します。

関連コマンド

delay 遅延時間の長さです。範囲は 1～ 20秒です。



コマンド説明

show controllers lre status 持続時間のステータスを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドpolice


78-11381-11-J

policeトラフィックを分類するためのポリサーを定義するには、police ポリシーマップクラスコンフィ

ギュレーションコマンドを使用します。既存のポリサーを削除するには、このコマンドの no形式を使用します。

police rate-bps burst-byte [exceed-action {drop | dscp dscp-value}]

no policerate-bps burst-byte [exceed-action {drop | dscp dscp-value}]



構文の説明

デフォルトポリサーは定義されていません。

コマンドモードポリシーマップクラスコンフィギュレーション

コマンド履歴

使用上の注意事項入力側ファストイーサネットポートでは最大 6個のポリサーを設定できます。

入力側ギガビット対応イーサネットポートでは最大 60個のポリサーを設定できます。

出力側ファストイーサネットおよびギガビット対応イーサネットポートではポリサーを設定する

ことはできません。


rate-bps 平均トラフィック伝送速度をビット /秒（bps）で指定します。

10/100 ポートの場合、範囲は 1000000～ 100000000で、粒度は

1 Mbpsです。

ギガビット対応イーサネットポートの場合、範囲は 8000000～

1016000000で、粒度は 8 Mbpsです。

burst-byte 通常のバーストサイズ（バイト）を指定します。

10/100ポートの場合、バーストサイズ値は 4096、8192、16384、

32768および 65536です。

ギガビット対応イーサネットポートの場合、バーストサイズ値

は 4096、8192、16384、32768、65536、131072、262144 および

524288です。

exceed-action drop （任意）指定されたレートを超えると、スイッチがパケットを廃

棄するよう指定します。

exceed-action dscp dscp-value （任意）指定されたレートを超えると、スイッチはパケットの

Differentiated Services Code Point（DSCP）を、指定された dscp-value

に変え、パケットを送信するよう指定します。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドpolice


78-11381-11-J

（注） Access Control List（ACL; アクセス制御リスト）の設定の詳細については、このリリースのソフトウェアコンフィギュレーションガイドの「Configuring Network Security with ACLs」を参照してください。

例次の例では、トラフィックが平均レート 1 Mbps、バーストサイズ 65536 バイトを超えないときに

DSCP値を 46に設定し、トラフィックがこの条件を超えるとパケットを廃棄するポリサーを設定す


Switch(config)# policy-map policy1Switch(config-pmap)# class class1Switch(config-pmap-c)# set ip dscp 46Switch(config-pmap-c)# police 1000000 65536 exceed-action dropSwitch(config-pmap-c)# exit



policy-map 複数のインターフェイスに適用できるポリシーマップを作成または変更し、

ポリシーマップコンフィギュレーションモードを開始します。


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドpolicy-map


78-11381-11-J

policy-map複数のインターフェイスに適用できるポリシーマップを作成または変更し、ポリシーマップコン

フィギュレーションモードを開始するには、policy-mapグローバルコンフィギュレーションコマ

ンドを使用します。既存のポリシーマップを削除し、グローバルコンフィギュレーションモード

に戻るには、このコマンドの no形式を使用します。

policy-map policy-map-name

no policy-map policy-map-name



構文の説明

デフォルトポリシーマップは定義されていません。


コマンド履歴

使用上の注意事項 policy-map コマンドを入力すると、ポリシーマップコンフィギュレーションモードがイネーブル

になります。このモードでは、ポリシーマップのクラスポリシーを設定または変更できます。次の

コンフィギュレーションコマンドが利用できます。

• class：指定したクラスマップの分類一致基準を定義します。詳細については、class コマンドを参照してください。

• description：ポリシーマップを説明します（最大 200文字）。

• exit：ポリシーマップコンフィギュレーションモードを終了し、グローバルコンフィギュレーションモードに戻ります。

• no：以前定義したポリシーマップを削除します。

• rename：ポリシーマップの名前を変更します。


グローバルコンフィギュレーションモードに戻るには、exit コマンドを使用します。イネーブルEXECモードに戻るには、endコマンドを使用します。

一致基準がクラスマップに定義されているクラスのポリシーを設定する前に、policy-mapコマンドを使用して、作成または変更するポリシーマップの名前を指定します。

policy-map-name ポリシーマップ名





78-11381-11-J

クラスポリシーをポリシーマップ内で設定できるのは、クラスに一致基準が定義されている場合

だけです。クラスの一致基準を設定するには、class-map および match コマンドを使用します。クラスマップごとに 1つのmatchコマンドがサポートされます。

サポートされるポリシーマップは、一方向 1インターフェイスに 1つだけです。同じポリシーマッ

プを複数のインターフェイスに適用できるのは入力方向だけです。

ユーザ定義されたマスクのあるポリシーマップおよびユーザ定義されたマスクのあるセキュリ

ティ Access Control List（ACL;アクセス制御リスト）をインターフェイスで設定する場合、スイッ

チはポリシーマップによって指定された動作を無視し、ACL によって指定された動作だけを実行

します。マスクの情報については、このリリースのソフトウェアコンフィギュレーションガイド

の「Understanding Access Control Parameters」を参照してください。

システム定義されたマスクのあるポリシーマップおよびユーザ定義されたマスクのあるセキュリ

ティ ACLをインターフェイスで設定する場合、スイッチは表 2-7の動作のいずれかを実行します。


例次の例では、policy1 という名前のポリシーマップを作成する方法を示します。このコマンドが入

力方向に適用された場合、class1 で定義されたすべての着信トラフィックのマッチングを行い、平

均レート 1 Mbps、バースト 65536バイトでトラフィックをポリシングします。このプロファイルを

超えたトラフィックは廃棄されます。

Switch(config)# policy-map policy1Switch(config-pmap)# class class1Switch(config-pmap-c)# police 1000000 65536 exceed-action dropSwitch(config-pmap-c)# exitSwitch(config-pmap)#

次の例では、policymap2を削除する方法を示します。

Switch(config)# no policy-map policymap2


表 2-7 ポリシーマップとセキュリティ ACLの相互関係

ポリシーマップ条件セキュリティ ACL条件動作

パケットが適合する場合指定されたパケットを許可し

ます。

トラフィックは転送されます。

パケットが不適合であり、不適

合動作によりDSCP値が下がる

場合

指定されたパケットを廃棄し

ます。

トラフィックは廃棄されます。

パケットが不適合であり、不適

合動作によりパケットを廃棄

する場合

指定されたパケットを許可し

ます。


指定されたパケットを廃棄し

ます。




78-11381-11-J


class デフォルトのポート CoS 値を定義するか、あるいはポート上のすべての着信

パケットにデフォルトの CoS値を割り当てます。

class-map 名前を指定したクラスとパケットとのマッチングに使用されるクラスマップ

を作成します。

police 分類したトラフィックにポリサーを定義します。

set パケットに DSCP値を設定することによって、IPトラフィックを分類します。


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドport-channel load-balance


78-11381-11-J

port-channel load-balanceEtherChannel のポート間で負荷分散方式を設定するには、port-channel load-balance グローバルコ


port-channel load-balance method

no port-channel load-balance

構文の説明

デフォルトデフォルトの方式は src-macです。


コマンド履歴

使用上の注意事項スイッチのリンクパートナーが物理ラーナーであり、かつ channel-group インターフェイスコン

フィギュレーションコマンドが autoまたは desirableに設定されている場合、スイッチは設定されている負荷分散方式に関係なく、送信元 MACアドレスに基づく負荷分散方式を自動的に使用しま

す。

スイッチのリンクパートナーが物理ラーナーであり、かつ channel-group インターフェイスコン

フィギュレーションコマンドが on に設定されている場合、port-channel load-balance src-mac グローバルコンフィギュレーションコマンドを使用することによって、送信元MACアドレスに基づ

く負荷分散方式を設定します。

例次の例では、負荷分散方式を dst-macに設定する方法を示します。

Switch(config)# port-channel load-balance dst-mac

設定を確認するには、show etherchannelイネーブル EXECコマンドを入力します。

関連コマンド

method 負荷分散方式

methodの値には次のものがあります。

• dst-mac ― 宛先MACアドレスを用いた負荷分散

• src-mac ― 送信元MACアドレスを用いた負荷分散



コマンド説明

channel-group EtherChannelグループにイーサネットインターフェイスを割り当てます。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドprofile（インターフェイスコンフィギュレーション）


78-11381-11-J

profile（インターフェイスコンフィギュレーション）Long-Reach Ethernet（LRE）プロファイルをポートに追加するには、profileインターフェイスコン

フィギュレーションコマンドを使用します。シーケンスからプロファイルを削除するには、このコ


profile profile-name

no profile profile-name


構文の説明



コマンド履歴

使用上の注意事項このコマンドを使用すると、指定された LREポートにプロファイルを割り当てることができます。

profile インターフェイスコンフィギュレーションコマンドは、 lre profile profile-name グローバル

コマンドによって指定されたプロファイルよりも優先度が高くなります。profileコマンドを入力しないと、lre profile profile-nameコマンドによって指定されたプロファイルがポートに適用されます。

LRE プロファイルおよびプロファイルシーケンスを使用する条件の完全なリストについては、こ

のリリースに対応するスイッチソフトウェアコンフィギュレーションガイドの「LRE Links and

LRE Profiles」を参照してください。

例次の例では、LRE-8プロファイルを LREポートに割り当てる方法を示します。

Switch(config)# interface longreachethernet0/1Switch(config-if)# profile lre-8

上記の例のコマンドを入力したあと、ポートを lre profile profile-name グローバルコマンドによっ

て指定されたプロファイルに戻す方法を示します。

Switch(config)# interface longreachethernet0/1Switch(config-if)# no profile lre-8

関連コマンド


ザ作成プロファイルにすることができます。詳細については、このリリース

に対応するスイッチソフトウェアコンフィギュレーションガイドを参照し

てください。



コマンド説明


lre sequence 新しいシーケンスを定義します。


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドprofile（シーケンスコンフィギュレーション）


78-11381-11-J

profile（シーケンスコンフィギュレーション）Long-Reach Ethernet（LRE）プロファイルをシーケンスに追加するには、profile シーケンスコンフィ

ギュレーションコマンドを使用します。シーケンスからプロファイルを削除するには、このコマン


profile profile-name

no profile profile-name


構文の説明

デフォルトデフォルトプロファイルは LRE-10です。

コマンドモードシーケンスコンフィギュレーション

コマンド履歴

使用上の注意事項 LRE プロファイルをシーケンスに追加すると、プロファイルは First-in first-out（FIFO; 先入れ先出

し）キューに追加されます。レート選択はシーケンスの最初のプロファイルでリンクを確立しよう

とします。リンクがこのプロファイルで確立されない場合、レート選択はキューの次のプロファイ

ルを使用します。

シーケンスの途中でプロファイルを追加することはできません。シーケンスの途中でプロファイル

をユーザ定義されたシーケンスに追加するには、まず直前に使用したプロファイルを削除する必要

があります。

シーケンスからプロファイルを削除しても、インターフェイスがシーケンスコンフィギュレーショ

ンを使用している場合はシーケンスコンフィギュレーションを変更できません。

システム定義のシーケンスからプロファイルを追加および削除できません。

LRE プロファイルおよびプロファイルシーケンスの詳細については、このリリースに対応するス

イッチソフトウェアコンフィギュレーションガイドの「LRE Links and LRE Profiles」を参照してく

ださい。


show controllers lre profile LREプロファイル情報を表示します。

コマンド説明


ザ作成プロファイルにすることができます。詳細については、このリリース

に対応するスイッチソフトウェアコンフィギュレーションガイドを参照し

てください。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドprofile（シーケンスコンフィギュレーション）


78-11381-11-J

例次の例では、LRE-4プロファイルを seq2downsymシーケンスに割り当てる方法を示します。

Switch(config)# lre sequence seq2downsymSwitch(config-seq)# profile lre-4



lre sequence 新しいシーケンスを定義します。


rate selection sequence シーケンスを特定のポートに割り当てます。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドrate selection


78-11381-11-J

rate selectionポート上でレート選択をイネーブルにするには、rate selectionインターフェイスコンフィギュレー

ションコマンドを使用します。レート選択をポート上でディセーブルにするには、このコマンドの


rate selection

no rate selection



デフォルトレート選択はすべてのインターフェイス上でイネーブルになっています。


コマンド履歴

使用上の注意事項ポート上でレート選択をイネーブルにするには、rate selectionインターフェイスコンフィギュレー

ションコマンドを使用します。このコマンドはレート選択を開始しません。レート選択を開始する

には、rate selection sequence インターフェイスコンフィギュレーションコマンドまたは lre rateselection sequence グローバルコンフィギュレーションコマンドを使用して、シーケンスをポート

に割り当てます。

グローバルシーケンスが設定されていて、ポート上でレート選択がディセーブルになっている場

合、レート選択がディセーブルのポートを除くすべてのスイッチポート上でレート選択が実行され

ます。

例次の例では、ポート上でレート選択機能をディセーブルにする方法を示します。

Switch(config-if)# no rate selection

関連コマンド



コマンド説明

rate selection sequence シーケンスをポートに割り当てます。


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドrate selection profile lock


78-11381-11-J

rate selection profile lockレート選択がイネーブルであるポートのプロファイルをロックするには、rate selection profile lockインターフェイスコンフィギュレーションコマンドを使用します。ポートのプロファイルのロッ

クを解除するには、このコマンドの no形式を使用します。

rate selection profile lock

no rate selection profile lock




コマンド履歴

使用上の注意事項 rate selection profile lock インターフェイスコンフィギュレーションコマンドはレート選択をイ

ネーブルにしません。このコマンドは、シーケンスがポートに割り当てられたときだけ有効です。

レート選択がすでにポートに収束している場合、このコマンドはレート選択が選択したプロファイ

ルをただちにロックします。ロックプロセス中、プロファイル名がこのコマンドの終わりに加えら

れます。たとえば、レート選択が LRE-15 に収束しているときにこのコマンドを入力すると、ロッ

クされたコンフィギュレーションが表示されます。

Switch(config-if)# rate selection profile lock LRE-15

レート選択がポートに収束していないとき、このコマンドはすぐには影響しません。ただし、レー

ト選択がポートに収束している場合、プロファイルはただちにロックされ、実行中のコンフィギュ

レーションの出力が上記の例のように保存されます。

例次の例では、レート選択を実行するポートにプロファイルをロックする方法を示します。

Switch(config-if)# rate selection profile lock

関連コマンド



コマンド説明

rate selection sequence シーケンスをポートに割り当てます。


show controllers lre status sequence シーケンスパラメータが指定されたときのプロファイル

およびシーケンス情報を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドrate selection sequence


78-11381-11-J

rate selection sequenceシーケンスをポートに割り当て、レート選択を開始するには、rate selection sequenceインターフェイスコンフィギュレーションコマンドを使用します。ポート上の特定のレート選択シーケンスを

削除するには、このコマンドの no形式を使用します。

rate selection sequence sequence-name

no rate selection sequence sequence-name


構文の説明


コマンド履歴

使用上の注意事項シーケンスはプロファイルのリストです。デフォルトプロファイルを無効にし、選択したシーケン

スを割り当てるには、rate selection sequence インターフェイスコンフィギュレーションコマンド

を使用します。

レート選択がイネーブルの場合、プロファイルおよびシーケンスは、ポートまたはスイッチ全体の

レートを決定する所定の優先順位に従います。一般に、シーケンスはスタンドアロンプロファイル

に優先し、ポートコンフィギュレーションはグローバルコンフィギュレーションに優先します。次

に、イネーブルになったレート選択のプライオリティレベルを優先順位の高い順から示します。

1. ポート単位のシーケンス

2. グローバルシーケンス

3. ポートプロファイル

4. グローバルプロファイル

シスコでは、system-definedシーケンスという、設定済みのシーケンスを一式提供しています。シス

テム定義のシーケンスは変更できません。シーケンスを作成または変更するには、profileインターフェイスコンフィギュレーションコマンドまたはprofileシーケンスコンフィギュレーションコマ


指定されたシーケンスが存在しない、またはヌルシーケンスである場合、rate selection sequenceコマンドは拒否されます。ヌルシーケンスとは、プロファイルを持たないシーケンスのことです。

プロファイル、シーケンス、優先順位付けの詳細については、このリリースに対応するスイッチソ


例次の例では、CISCO-COMPLETE-SEQUENCEシーケンスをポートに適用する方法を示します。

Switch(config-if)# rate selection sequence cisco-complete-sequence

sequence-name ポートに適用されるシーケンス名です。システム提供シーケンスの名前につ

いては、このリリースに対応するスイッチソフトウェアコンフィギュレー




第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドrcommand


78-11381-11-J

関連コマンド

rcommandTelnet セッションを開始し、メンバースイッチのクラスタコマンドスイッチからコマンドを入力

するには、rcommandユーザ EXECコマンドを使用します。セッションを終了するには、exitコマンドを入力します。

rcommand {n | commander | mac-address hw-addr}

構文の説明


コマンド履歴

使用上の注意事項スイッチがクラスタスイッチであってもメンバースイッチ nが存在しない場合、エラーメッセー

ジが表示されます。スイッチ番号を得るには、コマンドスイッチ上で show cluster membersイネーブル EXECコマンドを入力します。

このコマンドを使用すると、コマンドスイッチプロンプトからメンバースイッチにアクセスした

り、メンバースイッチプロンプトからコマンドスイッチにアクセスしたりできます。

Catalyst 2900 XL、2940、2950、2955、3500 XLおよび 3550スイッチの場合、Telnetセッションは、

コマンドスイッチと同じ権限レベルでメンバースイッチ CLI（コマンドラインインターフェイス）

にアクセスします。たとえば、このコマンドをクラスタコマンドスイッチからユーザレベルで入

力すると、メンバースイッチはユーザレベルでアクセスされます。このコマンドをコマンドスイッ

チからイネーブルレベルで使用すると、コマンドはイネーブルレベルでリモート装置にアクセス

します。イネーブルレベルよりも低い中間イネーブルレベルを使用した場合、メンバースイッチ

はユーザレベルとなります。

Standard Editionソフトウェアを稼働している Catalyst 1900 および 2820スイッチの場合、コマンド

スイッチの権限レベルが 15 であれば、Telnet セッションはメニューコンソール（メニュー方式イ

ンターフェイス）にアクセスします。コマンドスイッチの権限レベルが 1であれば、パスワードの

入力を要求するプロンプトが表示され、入力後にメニューコンソールにアクセスできます。コマン

ドスイッチの権限レベルは、Standard Edition ソフトウェアを稼働しているメンバースイッチに次

のようにマッピングされます。

• コマンドスイッチの権限レベルが 1～ 14のとき、メンバースイッチへのアクセスは権限レベル 1で行われます。

コマンド説明

rate selection レート選択用に設定済みのポート上で、レート選択をイネーブ

ルにします。

show controllers lre sequence シーケンスのリストを表示します。

n クラスタメンバーを識別する番号を提供します。範囲は 0～ 15です。

commander メンバースイッチからコマンドスイッチへアクセスできるようにし

ます。

mac-address hw-addr メンバースイッチのMACアドレス



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドrcommand


78-11381-11-J

• コマンドスイッチの権限レベルが 15のとき、メンバースイッチへのアクセスは権限レベル 15で行われます。

コマンドスイッチの vty ラインにアクセスクラスコンフィギュレーションがある場合、このコマ

ンドは機能しません。

メンバースイッチはコマンドスイッチのパスワードを引き継ぐため、メンバースイッチがクラス

タに加入してもパスワードを要求するプロンプトは表示されません。

例次の例では、メンバー 3でセッションを開始する方法を示します。exitコマンドを入力するか、あるいはセッションを終了するまで、このコマンドに続くすべてのコマンドは、メンバー 3へ向けら

れます。

Switch# rcommand 3Switch-3# show versionCisco Internet Operating System Software ......Switch-3# exitSwitch#



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドremote-span


78-11381-11-J

remote-spanRemote Switched Port Analyzer（RSPAN）機能を VLANに追加するには、remote-spanVLANコンフィ

ギュレーションコマンドを使用します。RSPAN機能を VLANから削除するには、このコマンドの


remote-span

no remote-span




デフォルト RSPAN VLANは定義されていません。

コマンドモード VLANコンフィギュレーション

コマンド履歴

使用上の注意事項 VLANが通常の VLANから RSPAN VLANに変換される（またはその逆の）場合、その VLANは削

除されて、再び新しい設定で作成されます。RSPAN機能は、1005未満の VLAN IDの VLAN Trunking

Protocol （VTP;VLANトランキングプロトコル）によって伝播されます。

RSPAN remote-span機能を設定する前に、vlan（グローバルコンフィギュレーション）コマンドで

VLANを作成してください。

例次の例では、RSPAN VLANを設定する方法を示します。

Switch(config)# vlan 901Switch(config-vlan)# remote-span

次の例では、VLANから RSPAN機能を削除する方法を示します。

Switch(config)# vlan 901Switch(config-vlan)# no remote-span

設定を確認するには、show vlanユーザ EXECコマンドを入力します。

関連コマンド



コマンド説明

monitor session ポート上で SPANおよび RSPANモニタリングをイネーブルにし、ポー

トを送信元ポートまたは宛先ポートとして設定します。

vlan（グローバルコンフィギュレーション）

VLAN 1～ 4094を設定または変更するには、VLANコンフィギュレー

ションモードを開始します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドrmon collection stats


78-11381-11-J

rmon collection statsイーサネットグループ統計情報を収集するには、rmon collection statsインターフェイスコンフィ

ギュレーションコマンドを使用します。イーサネットグループ統計情報には、ブロードキャスト

およびマルチキャストパケットについての活用統計情報および Cyclic Redundancy Check（CRC;巡

回冗長検査）アライメントエラーおよびコリジョンについてのエラー統計情報が含まれます。デ


rmon collection stats index [owner name]

no rmon collection stats index [owner name]

構文の説明

デフォルト RMON統計情報収集はディセーブルになっています。


コマンド履歴

使用上の注意事項 RMON統計情報収集コマンドはハードウェアカウンタに基づいています。

例次の例では、インターフェイス上の所有者 rootの RMON統計情報を収集する方法を示します。

Switch(config)# interface fastethernet0/1Switch(config-if)# rmon collection stats 2 owner root

設定を確認するには、show rmon statisticsイネーブル EXECコマンドを入力します。

関連コマンド

Index Remote Network Monitoring（RMON）収集制御インデックス。範囲は 1～ 65535

です。

owner name （任意）RMON収集の所有者



コマンド説明

show rmon statistics RMON統計情報を表示します。

このコマンドの詳細については、Cisco IOS Configuration Fundamentals Command Reference for Release 12.1 > Cisco IOS System Management Commands > RMON Commandsを選択してください。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドservice password-recovery


78-11381-11-J

service password-recoveryパスワード回復メカニズムをイネーブル（デフォルト）にするには、service password-recovery グローバルコンフィギュレーションコマンドを使用します。このメカニズムにより、スイッチに物

理的にアクセスできるエンドユーザは、スイッチの電源投入時にModeボタンを押して起動プロセスを中断し、新しいパスワードを割り当てることができます。パスワード回復機能の一部をディ

セーブルにするには、このコマンドの no形式を使用します。パスワード回復メカニズムがディセーブルになると、起動プロセスを中断できるのは、ユーザがシステムをデフォルト設定に戻す選択を

した場合のみとなります。

service password-recovery

no service password-recovery



デフォルトパスワード回復メカニズムはイネーブルになっています。


コマンド履歴

使用上の注意事項このコマンドは、Catalyst 2950 LREスイッチ上でのみ有効です。

システム管理者は、no service password-recoveryコマンドを使用してパスワード回復機能の一部をディセーブルにできます。これは、エンドユーザがデフォルト設定に戻す選択をした場合にのみ、

パスワードをリセットできるようにします。

パスワード回復手順を使用するには、スイッチに物理的にアクセスできるユーザは、装置の電源を

投入してポート 1X上の LEDが消灯してから 1～ 2秒間Modeボタンを押します。ボタンを離すとシステムは初期化を続行します。パスワード回復メカニズムがディセーブルの場合、次のメッセー

ジが表示されます。

The password-recovery mechanism has been triggered, butis currently disabled. Access to the boot loader promptthrough the password-recovery mechanism is disallowed atthis point. However, if you agree to let the system bereset back to the default system configuration, accessto the boot loader prompt can still be allowed.

Would you like to reset the system back to the default configuration (y/n)?

ユーザがシステムをデフォルト設定に戻さない選択をすると、Mode ボタンを押さない場合と同様に、通常の起動プロセスが続行されます。システムをデフォルト設定に戻す選択をすると、フラッ

シュメモリ内のコンフィギュレーションファイルおよび（存在する場合）VLANデータベースファ

イル flash:vlan.datが削除されます。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドservice password-recovery


78-11381-11-J

（注） no service password-recoveryコマンドを使用して、パスワードへのエンドユーザのアクセスを管理する場合、エンドユーザがパスワード回復手順を使用してシステムをデフォルト値に戻してしまった場合に備えて、スイッチとは別の場所にコンフィギュレーションファイルのコピーを保存しておくことを推奨します。スイッチ上にコンフィギュレーションファイルのバックアップコピーを保存しないでください。

スイッチが VTP トランスペアレントモードで稼働している場合、vlan.dat ファイルのコピーもスイッチとは別の場所に保存しておくよう推奨します。

パスワード回復がイネーブルかディセーブルかを確認するには、show versionイネーブル EXECコ

マンドを実行します。

例次の例では、ユーザがデフォルト設定に戻す選択をした場合にのみパスワードをリセットできるよ

うに、スイッチでパスワード回復をディセーブルにする方法を示します。

Switch(config)# no service-password recoverySwitch(config)# exit


show version ハードウェアおよびファームウェアのバージョン情報を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドservice-policy


78-11381-11-J

service-policypolicy-map コマンドで定義したポリシーマップを、特定のインターフェイスの入力に適用するに

は、service-policyインターフェイスコンフィギュレーションコマンドを使用します。ポリシーマッ

プとインターフェイスの対応付けを削除するには、このコマンドの no形式を使用します。

service-policy input policy-map-name

no service-policy input policy-map-name



構文の説明

デフォルトインターフェイスにポリシーマップは適用されていません。


コマンド履歴

使用上の注意事項サポートされるポリシーマップは、入力インターフェイスに 1つのみです。

出力インターフェイスにサービスポリシーマップを定義することはできません。


例次の例では、入力インターフェイスに plcmap1を適用する方法を示します。

Switch(config)# interface gigabitethernet0/1Switch(config-if)# service-policy input plcmap1


関連コマンド

policy-map-name インターフェイスの入力に、指定したポリシーマップを適用します。



コマンド説明




第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドset


78-11381-11-J

setDifferentiated Services Code Point（DSCP）値を設定して、IPトラフィックを分類するには、setポリシーマップクラスコンフィギュレーションコマンドを使用します。トラフィックの分類を削除す

るには、このコマンドの no形式を使用します。

set ip dscp new-dscp

no set ip dscp new-dscp



構文の説明

デフォルトトラフィックの分類は定義されていません。

コマンドモードポリシーマップクラスコンフィギュレーション

コマンド履歴

使用上の注意事項 setコマンドは、ポリシー内で matchコマンドと組み合わせて使用できます。

setコマンドは、適合パケットの DSCP値を設定します。

（注）このコマンドは、IP precedenceをサポートしていません。



例次の例では、ポリサーが設定されていないすべてのFTPトラフィックにDSCP値10を割り当てます。

Switch(config)# policy-map policy_ftpSwitch(config-pmap)# class ftp_classSwitch(config-pmap-c)# set ip dscp 10Switch(config-pmap)# exit


new-dscp 分類されたトラフィックに割り当てられる新しい DSCP値です。

サポートされている DSCP値は 0、8、10、16、18、24、26、32、34、40、46、

48および 56です。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドsetup express


78-11381-11-J

関連コマンド

setup expressスイッチで Express Setup モードをイネーブルにするには、setup express グローバルコンフィギュ

レーションコマンドを使用します。デフォルトの設定はイネーブルです。Express Setup モードを


setup express

no setup express

このコマンドは、Catalyst 2950スイッチ上でのみ使用できます。


デフォルト Express Setupはイネーブルに設定されています。


コマンド履歴

使用上の注意事項新規の（未設定の）スイッチで Express Setupがイネーブルのとき、Modeボタンを 2秒間押し続け

ると、Express Setup を起動できます。IP アドレス 10.0.0.1 を使用してイーサネットポートからス

イッチにアクセスしたあと、Webベースの Express Setupプログラムまたは CLI（コマンドラインイ

ンターフェイス）ベースのセットアッププログラムでスイッチを設定できます。

すでに設定されているスイッチで Mode ボタンを 2 秒間押すと、対応する LED が点滅を開始しま

す。スイッチで Mode ボタンを 10 秒間押すと、スイッチの設定が削除されスイッチは再起動しま

す。再起動後は新規のスイッチと同様に、Web ベースの Express Setup プログラムまたは CLI ベー

スのセットアッププログラムからスイッチを設定することができます。

（注）スイッチの設定を一部でも変更すると（CLIベースのセットアッププログラムの最初に no形式のコマンドを入力した場合も含め）、Express Setupによる設定は使用できなくなります。Express Setupを再度実行するには、Mode ボタンを 10 秒間押します。これにより、既存の設定は削除され、スイッチが再起動することになります。

コマンド説明

police 分類したトラフィックにポリサーを定義します。






第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドsetup express


78-11381-11-J

スイッチでExpress Setupが有効になっているときに、write memoryまたはcopy running-configurationstartup-configurationイネーブル EXECコマンドを入力すると、Express Setupは無効になります。IP

アドレス 10.0.0.1はスイッチ上で無効となり、この IPアドレスを使用した接続が終了します。

no setup expressコマンドの主な目的は、第三者が Modeボタンを 10秒間押してスイッチの設定を

削除するのを回避することです。

例次の例で、Express Setupモードをイネーブルにする方法を示します。

Switch(config)# setup express

Modeボタンを押すことで Express Setupモードがイネーブルかどうか確認することができます。

• 未設定のスイッチの場合、2秒後にモードの LEDがグリーンに点滅します。

• すでに設定されているスイッチの場合、モードの LEDが 10秒後にグリーンに点灯します。

注意スイッチでModeボタンを 10秒間押し続けた場合、設定が削除され、スイッチは再起動します。

次の例で、Express Setupモードをディセーブルにする方法を示します。

Switch(config)# no setup express

Express Setup モードがディセーブルかどうかを確認するには、Mode ボタンを押します。スイッチ

で Express Seupモードがイネーブルであれば、モードの LEDはグリーンに点灯するか、グリーンに

点滅します。


show setup express Express Setupモードがスイッチで有効かどうかを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow access-lists


78-11381-11-J

show access-listsスイッチに設定された Access Control List（ACL; アクセス制御リスト）を表示するには、showaccess-listsイネーブル EXECコマンドを使用します。

show access-lists [name | number] [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴

使用上の注意事項式では、大文字と小文字が区別されます。たとえば、| exclude outputと入力した場合、outputを含

む行は表示されませんが、Outputを含む行は表示されます。

例次の例では、show access-listsコマンドの出力を示します。

Switch# show access-listsStandard IP access list testingacl permit 10.10.10.2Standard IP access list wizard_1-1-1-2 permit 1.1.1.2Extended IP access list 103 permit tcp any any eq wwwExtended IP access list CMP-NAT-ACL Dynamic Cluster-HSRP deny ip any any Dynamic Cluster-NAT permit ip any any permit ip host 10.123.222.192 any permit ip host 10.228.215.0 any permit ip host 10.245.137.0 any permit ip host 10.245.155.128 any permit ip host 10.221.111.64 any permit ip host 10.216.25.128 any permit ip host 10.186.122.64 any permit ip host 10.169.110.128 any permit ip host 10.146.106.192 any

関連コマンド

name （任意）ACL名

number （任意）ACLの番号。範囲は 1～ 2699です。

| begin （任意）expressionと一致する行から表示を開始します。

| exclude （任意）expressionと一致する行を表示から除外します。

| include （任意）指定された expressionと一致する行を表示に含めます。

expression 参照ポイントとして使用する出力内の式です。



コマンド説明

access-list（IP拡張）スイッチに拡張 IP ACLを設定します。

access-list（IP標準）スイッチに標準 IP ACLを設定します。

ip access-list スイッチに IP ACLを設定します。

mac access-list extended MACアドレスに基づいて ACLを作成します。


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow auto qos


78-11381-11-J

show auto qosAutomatic Quality of Service（auto-QoS;自動サービス品質）がイネーブルのインターフェイスに入力

された Quality of Service（QoS; サービス品質）コマンドを表示するには、show class-map ユーザEXECコマンドを使用します。

show auto qos [interface [interface-id]]



構文の説明


コマンド履歴

使用上の注意事項 Cisco IOS Release 12.1(20)EA2より前のリリースでは、show auto qos [interface [interface-id]]コマン

ド出力は、最初に生成された auto-QoS設定を表示します。

Cisco IOS Release 12.1(20)EA2以降のリリースでは、show auto qos コマンド出力は、各インターフェイスで入力された auto-QoSコマンドのみを表示します。show auto qos interface interface-idコマン

ド出力は、特定のインターフェイスに入力された auto-QoSコマンドを表示します。

Auto-QoS 設定およびユーザによる変更を表示するには、show running-config イネーブル EXEC コ


auto-QoSの影響を受ける可能性のある QoSの設定情報を表示するには、次のいずれかのコマンドを

使用します。

• show mls qos

• show mls qos map cos-dscp

• show mls qos interface

• show running-config

• show wrr-queue bandwidth

• show wrr-queue cos-map

interface [interface-id] （任意）指定されたインターフェイスまたはすべてのインターフェイス

の auto-QoS 情報を表示します。指定できるインターフェイスとして、

物理ポートも含まれます。



12.1(20)EA2 コマンド出力に関する情報が変更され、ユーザを対象とした注意事項がアッ

プデートされました。



78-11381-11-J

例次の例では、auto qos voip cisco-phoneおよび auto qos voip cisco-softphoneインターフェイスコン

フィギュレーションコマンド入力後の、show auto qosコマンドの出力を示します。

Switch> show auto qos FastEthernet0/3auto qos voip cisco-phone

FastEthernet0/4auto qos voip cisco-softphone

FastEthernet0/5auto qos voip cisco-phone

次の例では、auto qos voip cisco-phoneインターフェイスコンフィギュレーションコマンドを入力

したときの show auto qos interface interface-idコマンドの出力を示します。

Switch> show auto qos interface fastethernet0/3FastEthernet0/3auto qos voip cisco-phone

次の例では、auto qos voip cisco-phoneおよび auto qos voip cisco-softphone インターフェイス設定コマンドを入力したときの、show running-config イネーブル EXECコマンドの出力を示します。

Switch# show running-configBuilding configuration......!wrr-queue bandwidth 10 20 70 1wrr-queue cos-map 1 0 1wrr-queue cos-map 2 2 4wrr-queue cos-map 3 3 6 7wrr-queue cos-map 4 5!class-map match-all AutoQoS-VoIP-RTP-Trust match ip dscp 46class-map match-all AutoQoS-VoIP-Control-Trust match ip dscp 24 26!policy-map AutoQoS-Police-SoftPhone class AutoQoS-VoIP-RTP-Trust set ip dscp 46 police 1000000 4096 exceed-action drop class AutoQoS-VoIP-Control-Trust set ip dscp 24 police 1000000 4096 exceed-action drop!mls qos map cos-dscp 0 8 16 26 32 46 48 56...interface FastEthernet0/3 mls qos trust device cisco-phone mls qos trust cos auto qos voip cisco-phone!interface FastEthernet0/4 service-policy input AutoQoS-Police-SoftPhone auto qos voip cisco-softphone!



78-11381-11-J

次の例では、auto-QoS がスイッチ上でディセーブルのときの show auto qosコマンドの出力を示します。

Switch> show auto qos AutoQoS not enabled on any interface

次の例では、auto-QoS がインターフェイス上でディセーブルのときの show auto qos interfaceinterface-idコマンドの出力を示します。

Switch> show auto qos interface fastethernet0/1AutoQoS is disabled


auto qos voip QoSドメイン内の VoIPに QoSを自動設定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow boot


78-11381-11-J

show bootブート環境変数の設定を表示するには、show bootイネーブル EXECコマンドを使用します。

show boot [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴



（注）ソフトウェアだけがプライベートコンフィギュレーションファイルのコピーを読み書きできます。ユーザは、このファイルのコピーを読み書き、削除および表示を行うことはできません。

例次の例では、show boot コマンドの出力を示します。表 2-8 に、出力される各フィールドの説明を

示します。

Switch# show bootBOOT path-list: flash:bootConfig file: flash:config.textPrivate Config file: flash:private-config.textEnable Break: noManual Boot: yesHELPER path-list:NVRAM/Config file buffer size: 32768







第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow boot


78-11381-11-J

関連コマンド

表 2-8 show bootのフィールドの説明

フィールド説明

BOOT path-list 自動起動時にロードおよび実行される実行可能ファイルのセミ

コロン区切りリストを表示します。

BOOT 環境変数が設定されていない場合、システムは、フラッ

シュファイルシステム全体に再帰的な縦型検索を行って、最初

の実行可能イメージをロードして実行しようとします。ディレ

クトリの縦型検索では、検出した各サブディレクトリを完全に

検索してから元のディレクトリでの検索を続けます。

BOOT 環境変数が設定されていても指定されたイメージをロー

ドできない場合は、システムはフラッシュファイルシステムで

見つかった最初のブートファイルを起動しようとします。

Config file ソフトウェアがシステムコンフィギュレーションの不揮発性コ

ピーの読み書きに使用するファイル名を表示します。

Private Config file ソフトウェアがプライベートコンフィギュレーションの不揮発

性コピーの読み書きに使用するファイル名を表示します。

Enable Break 起動中のブレークがイネーブルかディセーブルかを表示しま

す。yes、onまたは 1に設定されている場合は、フラッシュファ

イルシステムの初期化後にコンソール上でBreakキーを押して、

自動起動プロセスを中断することができます。

Manual Boot スイッチが自動で起動するか、または手動で起動するかを表示

します。noまたは 0に設定されている場合、ブートローダはシ

ステムを自動的に起動しようとします。それ以外に設定されて

いる場合は、ブートローダモードから手動でスイッチを起動す


Helper path-list ブートローダの初期化中に動的にロードされるロード可能ファ

イルのセミコロン区切りリストを表示します。ヘルパーファイ

ルは、ブートローダの機能を拡張したり、パッチを当てたりし

ます。

NVRAM/Config file buffer size メモリにコンフィギュレーションファイルのコピーを保持する

ためにソフトウェアが使用するバッファのサイズを表示しま

す。コンフィギュレーションファイルは、バッファサイズの割

り当てを超えてはなりません。

コマンド説明

boot private-config-file ソフトウェアがプライベートコンフィギュレーションの不揮発性コ

ピーの読み書きに使用するファイル名を指定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow class-map


78-11381-11-J

show class-mapトラフィックを分類するための一致基準を定義する Quality of Service（QoS;サービス品質）クラス

マップを表示するには、show class-mapユーザ EXECコマンドを使用します。

show class-map [class-map-name] [ | {begin | exclude | include} expression]



構文の説明


コマンド履歴

使用上の注意事項 class-map-nameを指定しないと、すべてのクラスマップが表示されます。

式では、大文字と小文字が区別されます。たとえば、| exclude outputと入力した場合、outputを含


例次の例では、show class-map testコマンドの出力を示します。

Switch> show class-map test Class Map match-all test (id 2) Match access-group name testingacl

次の例では、show class-mapコマンドの出力を示します。

Switch> show class-map Class Map match-all wizard_1-1-1-2 (id 3) Match access-group name videowizard_1-1-1-2

Class Map match-all test (id 2) Match access-group name testingacl

Class Map match-any class-default (id 0) Match any

Class Map match-all class1 (id 5) Match access-group 103

Class Map match-all classtest (id 4) Description: This is a test. Match access-group name testingacl

class-map-name （任意）指定されたクラスマップの内容を表示します。







第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow cluster


78-11381-11-J

関連コマンド

show clusterスイッチが属するクラスタのステータスおよびサマリーを表示するには、show cluster イネーブルEXEC コマンドを使用します。このコマンドは、コマンドスイッチおよびメンバースイッチで入

力できます。

+show cluster [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴

使用上の注意事項メンバースイッチでこのコマンドを入力すると、コマンドスイッチの ID、そのスイッチメンバー

の番号およびコマンドスイッチとの接続状態が表示されます。

コマンドスイッチでこのコマンドを入力すると、クラスタ名およびメンバーの総数が表示されま

す。また、ステータス変更後のクラスタのステータスと時間も表示されます。冗長構成がイネーブ

ルの場合は、プライマリおよびセカンダリコマンドスイッチの情報が表示されます。

クラスタのメンバーでないスイッチでこのコマンドを入力すると、エラーメッセージ Not a

management cluster memberが表示されます。



例次の例では、アクティブなコマンドスイッチ上でこのコマンドを入力したときの出力を示します。

Switch# show clusterCommand switch for cluster "Switch1" Total number of members: 7 Status: 1 members are unreachable Time since last status change: 0 days, 0 hours, 2 minutes Redundancy: Enabled Standby command switch: Member 1 Standby Group: Switch1_standby Standby Group Number: 110 Heartbeat interval: 8 Heartbeat hold-time: 80 Extended discovery hop count: 3

コマンド説明

class-map 名前を指定したクラスとパケットとのマッチングに使用されるクラスマップ

を作成します。








第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow cluster


78-11381-11-J

次の例では、メンバースイッチ上でこのコマンドを入力したときの出力を示します。

Switch# show clusterMember switch for cluster "commander" Member number: 3 Management IP address: 192.192.192.192 Command switch mac address: 0000.0c07.ac14 Heartbeat interval: 8 Heartbeat hold-time: 80

次の例では、スタンバイコマンドスイッチとして設定されたメンバースイッチ上でこのコマンド

を入力したときの出力を示します。

Switch# show clusterMember switch for cluster "commander" Member number: 3 (Standby command switch) Management IP address: 192.192.192.192 Command switch mac address: 0000.0c07.ac14 Heartbeat interval: 8 Heartbeat hold-time: 80

次の例では、メンバー1との接続が切断されているコマンドスイッチ上でこのコマンドを入力した

ときの出力を示します。

Switch# show clusterCommand switch for cluster "Switch1" Total number of members: 7 Status: 1 members are unreachable Time since last status change: 0 days, 0 hours, 5 minutes Redundancy: Disabled Heartbeat interval: 8 Heartbeat hold-time: 80 Extended discovery hop count: 3

次の例では、コマンドスイッチとの接続が切断されているメンバースイッチ上でこのコマンドを

入力したときの出力を示します。

Switch# show clusterMember switch for cluster "commander" Member number: <UNKNOWN> Management IP address: 192.192.192.192 Command switch mac address: 0000.0c07.ac14 Heartbeat interval: 8 Heartbeat hold-time: 80


cluster enable コマンド対応スイッチをクラスタコマンドスイッチとしてイネーブ

ルにし、クラスタ名およびオプションとしてメンバー番号を割り当て

ます。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow cluster candidates


78-11381-11-J

show cluster candidates候補スイッチのリストを表示するには、コマンドスイッチ上で、show cluster candidates イネーブル EXECコマンドを使用します。

show cluster candidates [detail | mac-address H.H.H.] [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴

使用上の注意事項このコマンドは、コマンドスイッチ上のみで入力してください。

スイッチがコマンドスイッチでない場合、プロンプトに空の行が表示されます。

出力内の SNは、スイッチメンバー番号を意味します。SN列に Eが表示されている場合、スイッ

チは拡張検出によって検出されていることを意味します。SN 列に E が表示されていない場合、ス

イッチメンバー番号は、候補スイッチのアップストリーム側ネイバであることを意味します。ホッ

プ数は、コマンドスイッチから候補スイッチまでのデバイス数です。



例次の例では、show cluster candidatesコマンドの出力を示します。

Switch# show cluster candidates|---Upstream---|MAC Address Name Device Type PortIf FEC Hops SN PortIf FEC0030.85f5.8e80 3550-12T WS-C3550-12T Gi0/4 1 0 Fa0/1 0005.313c.5880 Switch2 WS-C3550-12T Gi0/1 2 E Gi0/5 0005.dcc8.01c0 2950-145 WS-C2950T-24 Fa0/1 3 E Gi0/2 0002.b922.7180 C2820 WS-C2820-24 Fa0/3 Up

次の例では、コマンドスイッチに直接接続されたメンバースイッチのMACアドレスを使用したと

きの show cluster candidatesコマンドの出力を示します。

Switch# show cluster candidates mac-address 00d0.7961.c4c0Device 'c2950-12' with mac address number 00d0.7961.c4c0 Device type: cisco WS-C2950-12 Upstream MAC address: 00d0.796d.2f00 (Cluster Member 0) Local port: Fa0/3 FEC number: Upstream port: Fa0/13 FEC Number: Hops from cluster edge: 1 Hops from command device: 1

detail （任意）すべての候補に関する詳細を表示します。

mac-address H.H.H. （任意）クラスタ候補のMACアドレス（16進形式）です。

| begin （任意）指定された expressionと一致する行から表示を開始します。

| exclude （任意）指定された expressionと一致する行を表示から除外します。





第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow cluster candidates


78-11381-11-J

次の例では、クラスタエッジからのホップ数が 3であるメンバースイッチのMACアドレスを使用

したときの show cluster candidatesコマンドの出力を示します。

Switch# show cluster candidates mac-address 0010.7bb6.1cc0Device 'c2950-24' with mac address number 0010.7bb6.1cc0 Device type: cisco WS-C2950-24 Upstream MAC address: 0010.7bb6.1cd4 Local port: Fa2/1 FEC number: Upstream port: Fa0/24 FEC Number: Hops from cluster edge: 3 Hops from command device: -

次の例では、show cluster candidates detailコマンドの出力を示します。

Switch# show cluster candidates detailDevice 'c2950-12' with mac address number 00d0.7961.c4c0 Device type: cisco WS-C2950-12 Upstream MAC address: 00d0.796d.2f00 (Cluster Member 1) Local port: Fa0/3 FEC number: Upstream port: Fa0/13 FEC Number: Hops from cluster edge: 1 Hops from command device: 2

Device '1900_Switch' with mac address number 00e0.1e7e.be80 Device type: cisco 1900 Upstream MAC address: 00d0.796d.2f00 (Cluster Member 2) Local port: 3 FEC number: 0 Upstream port: Fa0/11 FEC Number: Hops from cluster edge: 1 Hops from command device: 2Device 'c2924-XL' with mac address number 00e0.1e9f.7a00 Device type: cisco WS-C2924-XL Upstream MAC address: 00d0.796d.2f00 (Cluster Member 3) Local port: Fa0/5 FEC number: Upstream port: Fa0/3 FEC Number: Hops from cluster edge: 1 Hops from command device: 2



す。


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow cluster members


78-11381-11-J

show cluster membersクラスタメンバーに関する情報を表示するには、コマンドスイッチ上で show cluster members イネーブル EXECコマンドを使用します。

show cluster members [n | detail] [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴

使用上の注意事項このコマンドは、コマンドスイッチ上のみで入力してください。

クラスタ内にメンバーがない場合は、プロンプトに空の行が表示されます。



例次の例では、show cluster members コマンドの出力を示します。出力内の SN は、スイッチ番号を

意味します。

Switch# show cluster members |---Upstream---|SN MAC Address Name PortIf FEC Hops SN PortIf FEC State0 0002.4b29.2e00 StLouis1 0 Up (Cmdr)1 0030.946c.d740 tal-switch-1 Fa0/13 1 0 Gi0/1 Up2 0002.b922.7180 nms-2820 10 0 2 1 Fa0/18 Up3 0002.4b29.4400 SanJuan2 Gi0/1 2 1 Fa0/11 Up4 0002.4b28.c480 GenieTest Gi0/2 2 1 Fa0/9 Up

次の例では、クラスタメンバー 3に対する show cluster members 3コマンドの出力を示します。

Switch# show cluster members 3Device 'SanJuan2' with member number 3 Device type: cisco WS-C3550-12T MAC address: 0002.4b29.4400 Upstream MAC address: 0030.946c.d740 (Cluster member 1) Local port: Gi0/1 FEC number: Upstream port: Fa0/11 FEC Number: Hops from command device: 2

n （任意）クラスタメンバーを識別する番号。範囲は 0～ 15です。

detail （任意）すべてのクラスタメンバーに関する詳細を表示します。







第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow cluster members


78-11381-11-J

次の例では、show cluster members detailコマンドの出力を示します。

Switch# show cluster members detailDevice 'StLouis1' with member number 0 (Command Switch) Device type: cisco WS-C3550-12T MAC address: 0002.4b29.2e00 Upstream MAC address: Local port: FEC number: Upstream port: FEC Number: Hops from command device: 0 Device 'tal-switch-14' with member number 1 Device type: cisco WS-C3548-XL MAC address: 0030.946c.d740 Upstream MAC address: 0002.4b29.2e00 (Cluster member 0) Local port: Fa0/13 FEC number: Upstream port: Gi0/1 FEC Number: Hops from command device: 1 Device 'nms-2820' with member number 2 Device type: cisco 2820 MAC address: 0002.b922.7180 Upstream MAC address: 0030.946c.d740 (Cluster member 1) Local port: 10 FEC number: 0 Upstream port: Fa0/18 FEC Number: Hops from command device: 2 Device 'SanJuan2' with member number 3 Device type: cisco WS-C3550-12T MAC address: 0002.4b29.4400 Upstream MAC address: 0030.946c.d740 (Cluster member 1) Local port: Gi0/1 FEC number: Upstream port: Fa0/11 FEC Number: Hops from command device: 2Device 'Test' with member number 4 Device type: cisco SeaHorse MAC address: 0002.4b28.c480 Upstream MAC address: 0030.946c.d740 (Cluster member 1) Local port: Gi0/2 FEC number: Upstream port: Fa0/9 FEC Number: Hops from command device: 2Device 'Palpatine' with member number 5 Device type: cisco WS-C2924M-XL MAC address: 00b0.6404.f8c0 Upstream MAC address: 0002.4b29.2e00 (Cluster member 0) Local port: Gi2/1 FEC number: Upstream port: Gi0/7 FEC Number: Hops from command device: 1



す。


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow controllers ethernet-controller


78-11381-11-J

show controllers ethernet-controllerハードウェアから読み込まれるインターフェイスごとの送受信の統計情報を表示するには、キー

ワードを指定しないで show controllers ethernet-controllerイネーブルEXECコマンドを使用します。

キーワードを指定してこのコマンドを使用すると、インターフェイスの内部レジスタまたは Long

Reach Ethernet（LRE）および Customer Premises Equipment（CPE;顧客宅内装置）ポートから読み込

まれる統計情報が表示されます。

show controllers ethernet-controller interface-id [asic | cpe [port port-id] | phy 32] [ | {begin | exclude | include} expression]

構文の説明

コマンドモードイネーブル EXEC（ユーザ EXECモードでは interface-idキーワードを指定した場合のみサポートさ

れる）

コマンド履歴

使用上の注意事項キーワードを指定せずにこのコマンドを使用すると、トラフィックの統計情報（基本的にインター

フェイスの RMON 統計情報）を表示します。Catalyst 2950 LRE スイッチ上でこのコマンドを入力

すると、コマンド出力には、LREスイッチインターフェイスの統計情報も表示されます。

asicまたは phy 32キーワードを指定すると、主にスイッチのトラブルシューティングを行うシスコのテクニカルサポートに有用な情報が表示されます。

interface-id スイッチインターフェイスの ID

asic （任意）インターフェイスの転送 Application-Specific Integrated Circuit（ASIC;

特定用途向け IC）上の内部レジスタの状態を表示します。このキーワードは、

非 LREスイッチ上でのみ使用できます。

cpe [port port-id] （任意）接続されたデバイス上の LREおよびファストイーサネットポートか

らの統計情報を表示します。

• port port-id ― CPEイーサネットポートのイーサネット統計情報を表示します。範囲は 1～ 4で、CPEデバイスにより異なります。

このキーワードは、LREスイッチ上でのみ使用できます。

phy 32 （任意）インターフェイスの Switch Physical Layer Device（PHY）上の内部レ

ジスタの状態を表示します。このキーワードは、非 LREスイッチ上でのみ使

用できます。







12.1(11)YJ cpeキーワードおよび port port-idキーワードが追加されました。

12.1(19)EA1 phyキーワードが phy 32に変更されました。



78-11381-11-J

cpe キーワードを入力すると、接続された CPE デバイスのトラフィック統計情報が表示されます。

LREスイッチポート上の CPEイーサネットリンクは、Cisco LRE CPEとこれに接続されているリ

モートイーサネットデバイス（PCなど）間の接続のことです。LREスイッチポートと LRE CPE

デバイス間のリンクではありません。



例次の例では、非 LREスイッチでの show controllers ethernet-controllerコマンド出力を示します。この例について、表 2-9に Transmitフィールド表 2-10に Receiveフィールド、および表 2-11に Transmit

and Receiveフィールドの説明を示します。

Switch# show controllers ethernet-controller fastethernet0/2Transmit Receive 19555003 Bytes 23485398 Bytes 222479 Frames 313530 Frames 161490 Multicast frames 0 FCS errors 256 Broadcast frames 313467 Multicast frames 0 Pause frames 1 Broadcast frames 0 Single defer frames 0 Control frames 0 Multiple defer frames 0 Pause frames 0 1 collision frames 0 Unknown opcode frames 0 2-15 collisions 0 Alignment errors 0 Late collisions 0 Length out of range 0 Excessive collisions 0 Symbol error frames 0 Total collisions 0 False carrier errors 0 Control frames 0 Valid frames, too small 0 VLAN discard frames 0 Valid frames, too large 0 Too old frames 0 Invalid frames, too small 0 Tagged frames 0 Invalid frames, too large 0 Aborted Tx frames 0 Discarded frames

Transmit and Receive 384595 Minimum size frames 131178 65 to 127 byte frames 6 128 to 255 byte frames 20229 256 to 511 byte frames 1 512 to 1023 byte frames 0 1024 to 1518 byte frames 0 1519 to 1522 byte frames

表 2-9 Transmitフィールドの説明


Bytes インターフェイス上で送信されたバイトの総数

Frames インターフェイス上で送信されたフレームの総数

Multicast frames マルチキャストアドレスに送信されたフレームの総数

Broadcast frames ブロードキャストアドレスに送信されたフレームの総数

Pause frames インターフェイス上で送信されたポーズフレーム数

Single defer frames インターフェイスで、最初の送信実行時に失敗したフレーム数。この値は衝突でのフレーム

を除きます。

Multiple defer frames 最大パケット時間の 2倍の時間が過ぎても送信されないフレーム数

1 collision frames 衝突が 1度発生したあと、インターフェイス上で送信が成功しているフレーム数

2-15 collisions 衝突が複数回発生したあと、インターフェイス上で送信が成功しているフレーム数

Late collisions フレーム送信後、512 ビット時間よりあとで、インターフェイス上で衝突が検出されている

回数

Excessive collisions 衝突が 17回以上発生したため、インターフェイス上で送信ができなかったフレーム数



78-11381-11-J

Total collisions インターフェイス上で発生した衝突の総数

Control frames STP1 BPDU2などの、インターフェイス上で送信された制御フレーム数

VLAN discard frames CFI3ビットが設定されているため、インターフェイス上で廃棄されたフレーム数

Too old frames パケットが期限切れのため、出力ポート上で廃棄されたフレーム数

Tagged frames インターフェイス上で送信されたタグ付きフレーム数

Aborted Tx frames インターフェイス上で送信実行を中止した数


2. BPDU = Bridge Protocol Data Unit（ブリッジプロトコルデータユニット）

3. CFI = Canonical Format Indicator

表 2-10 Receiveフィールドの説明


Bytes インターフェイス上で受信したフレームに使用されたメモリ（バイト）の総量（FCS1値およ

び不適切な形式のフレームを含む）。この値はフレームヘッダービットを除きます。

1. FCS = Frame Check Sequence（フレームチェックシーケンス）

Frames インターフェイス上で受信したフレームの総数（マルチキャストフレーム、ブロードキャス

トフレーム、および不適切な形式のフレームを含む）

FCS errors インターフェイス上で受信された、長さ（バイト）は有効でも、適切な FCS値を保有してい

ないフレームの総数

Multicast frames インターフェイス上で正常に受信され、マルチキャストアドレスに宛てられたフレームの総

数

Broadcast frames インターフェイス上で正常に受信され、ブロードキャストアドレスに宛てられたフレームの

総数

Control frames STP BPDUなどの、インターフェイス上で受信された制御フレーム数

Pause frames インターフェイス上で受信されたポーズフレーム数

Unknown opcode frames 不明なオペレーションコードで受信されたフレーム数

Alignment errors インターフェイス上で受信された、アライメントエラーを保有するフレームの総数

Length out of range インターフェイス上で受信された、長さが範囲外のフレーム数

Symbol error frames インターフェイス上で受信された、シンボルエラーを保有するフレーム数

False carrier errors フレームの非送受信時に、インターフェイスで不正なキャリアの検出が発生した数

Valid frames, too small インターフェイス上で受信された、有効な FCS値を保有しているけれども、64バイト（VLAN

のタグ付きフレームは 68バイト）より短いフレーム数。フレームサイズは FCSビットを含

みますが、フレームヘッダービットは除きます。

Valid frames, too large インターフェイス上で受信された、使用可能な最大フレームサイズより大きいフレーム数

Invalid frames, too small 64バイト（FCSビットは含み、フレームヘッダーは除く）より短く、FCSエラーまたはアラ

イメントエラーのどちらかを有する受信フレーム数

Invalid frames, too large 使用可能な最大MTU2サイズ（FCSビットは含み、フレームヘッダーは除く）より長く、FCS

エラーまたはアライメントエラーのどちらかを有する受信フレーム数

（注）スイッチ上で使用可能な最大MTUサイズに関する情報は、system mtuグローバルコンフィギュレーションコマンドを参照してください。

2. MTU = Maximum Transmission Unit（最大伝送ユニット）

Discarded frames 受信バッファメモリ不足のため廃棄されたフレーム数

表 2-9 Transmitフィールドの説明（続き）




78-11381-11-J

次の例では、LREスイッチでの show controllers ethernet-controllerコマンド出力を示します。この例について、表 2-9に Transmitフィールド、表 2-10に Receiveフィールド、表 2-11に Transmit and

Receiveフィールドおよび表 2-12に LRE Enet Stats on Switchフィールドの説明を示します。

Switch# show controllers ethernet-controller longreachethernet0/4Transmit Receive 64 Bytes 64 Bytes 1 Frames 1 Frames 0 Multicast frames 0 FCS errors 0 Broadcast frames 0 Multicast frames 0 Pause frames 0 Broadcast frames 0 Single defer frames 0 Control frames 0 Multiple defer frames 0 Pause frames 0 1 collision frames 0 Unknown opcode frames 0 2-15 collisions 0 Alignment errors 0 Late collisions 0 Length out of range 0 Excessive collisions 0 Symbol error frames 0 Total collisions 0 False carrier errors 0 Control frames 0 Valid frames, too small 0 VLAN discard frames 0 Valid frames, too large 0 Too old frames 0 Invalid frames, too small 0 Tagged frames 0 Invalid frames, too large 0 Aborted Tx frames 0 Discarded frames

Transmit and Receive 2 Minimum size frames 0 65 to 127 byte frames 0 128 to 255 byte frames 0 256 to 511 byte frames 0 512 to 1023 byte frames 0 1024 to 1518 byte frames 0 1519 to 1522 byte frames

LRE Enet Stats on Switch:

Transmit Receive 0 Bytes 0 Bytes 0 Frames 0 Frames 0 Broadcast frames 0 Pause frames 0 Pause frames 0 1 collision frames 0 Alignment errors 0 Multiple collisions 0 Collisions and Runts 0 Late collisions 0 Oversize frames 0 Excessive collisions 0 FCS errors 0 Deferred frames 0 Carrier sense errors

表 2-11 Transmit and Receiveフィールドの説明


Minimum size frames 最小フレームサイズのフレーム総数

65 to 127 byte frames 65～ 127バイトのフレーム総数








78-11381-11-J

表 2-12 LRE Enet Stats on Switchフィールドの説明


Transmit




1 collision frames 衝突が 1 度発生したあと、インターフェイス上で送信が成功しているフ

レーム数

Multiple collisions 衝突が複数回発生したあとに送信されるフレーム数

Late collisions フレーム送信後、512 ビット時間よりあとで、インターフェイス上で衝突

が検出されている回数

Excessive collisions 衝突が 17 回以上発生したため、インターフェイス上で送信ができなかっ

たフレーム数

Deferred frames インターフェイス上で送信されないフレーム数

Carrier sense errors キャリア検知エラーのフレーム数

Receive

Bytes インターフェイス上で受信したフレームに使用されたメモリ（バイト）の

総量（FCS 値および不適切な形式のフレームを含む）。この値はフレーム

ヘッダービットを除きます。

Frames インターフェイス上で受信したフレームの総数（ブロードキャストフレー

ムおよび不適切な形式のフレームを含む）

Broadcast frames インターフェイス上で正常に受信され、ブロードキャストアドレスに宛て

られたフレームの総数


Alignment errors インターフェイス上で受信された、アライメントエラーを保有するフレー

ムの総数

Collisions and Runts 短すぎるフレーム長（バイト）が原因で衝突したために、インターフェイ

ス上で受信できなかったフレーム数

Receive

Oversize frames 許容できる最大フレームサイズを超えるフレームの総数

FCS errors インターフェイス上で受信された、長さ（バイト）は有効でも、適切な

FCS値を保有していないフレームの総数



78-11381-11-J

次の例では、show controllers ethernet-controller longreachethernet0/4 cpeコマンドの出力を示します。ここには、LRE チップセットおよび CPE のすべての LRE ポートの統計情報が表示されます。

この例について、表 2-13に LRE Enet Stats on CPE フィールド、および表 2-14に CPE Fast Ethernet

Portフィールドの説明を示します。

Switch# show controllers ethernet-controller longreachethernet0/4 cpeLRE Enet Stats on CPE:

Transmit Receive 0 Bytes 0 Bytes 0 Frames 0 Frames 0 Broadcast frames 0 Pause frames 0 Pause frames 0 1 collision frames 0 Alignment errors 0 Multiple collisions 0 Collisions and Runts 0 Late collisions 0 Oversize frames 0 Excessive collisions 0 FCS errors 0 Deferred frames 0 Carrier sense errors

CPE Fast Ethernet Port: 1 Transmit Receive 0 Bytes 0 Bytes 0 Good Bytes 0 Unicast Frames 0 Unicast Frames 0 Multicast Frames 0 Multicast Frames 0 Broadcast Frames 0 Broadcast Frames 0 Dropped Frames 0 Dropped Frames 0 Pause Frames 0 Pause Frames 0 Collision Frames 0 Alignment Errors 0 One Collision Frames 0 Fragments 0 Multiple Collisions 0 Undersize Frames 0 Late Collisions 0 Oversize Frames 0 Excess Collisions 0 FCS errors 0 Frame Discard 0 Excess Size Discards 0 Deferred Frames 0 Jabbers 0 Source Address Chang 0 Symbol Errors 0 64 Byte Frames 0 65-127 Byte Frames 0 128-255 Byte Frames 0 256-511 Byte Frames 0 512-1023 Byte Frames 0 1024-1522 Byte Frame



78-11381-11-J

次の例では、show controllers ethernet-controller longreachethernet0/4 cpe port 1コマンドの出力を示します。ここには、CPE上の特定の LREに関する統計情報が表示されます。この例について、表

2-14に CPE Fast Ethernet Portフィールドの説明を示します。

Switch# show controllers ethernet-controller longreachethernet0/4 cpe port 1CPE Fast Ethernet Port: 1

Transmit Receive42308326 Bytes 8264733 Bytes 8264733 Good Bytes 193 Unicast Frames 68745 Unicast Frames 511408 Multicast Frames 11469 Multicast Frames 1886 Broadcast Frames 0 Broadcast Frames 0 Dropped Frames 0 Dropped Frames 0 Pause Frames 0 Pause Frames 0 Collision Frames 0 Alignment Errors 0 One Collision Frames 0 Fragments 0 Multiple Collisions 0 Undersize Frames 0 Late Collisions 0 Oversize Frames 0 Excess Collisions 0 FCS errors 0 Frame Discard 0 Excess Size Discards 2 Deferred Frames 0 Jabbers 1 Source Address Change 0 Symbol Errors 68745 64 Byte Frames 0 65-127 Byte Frames 0 128-255 Byte Frames 11469 256-511 Byte Frames 0 512-1023 Byte Frames 0 1024-1522 Byte Frame

表 2-13 LREおよび CPEインターフェイスの LRE Enet Stats on CPEフィールドの説明


Transmit




1 collision frames 衝突が 1 度発生したあと、インターフェイス上で送信が成功しているフ

レーム数

Multiple collisions 衝突が複数回発生したあとに送信されるフレーム数

Late collisions フレーム送信後、512ビット時間よりあとで、インターフェイス上で衝突

が検出されている回数

Excessive collisions 衝突が 17 回以上発生したため、インターフェイス上で送信ができなかっ

たフレーム数

Deferred frames インターフェイスで、最初の送信実行時に失敗したフレーム数。この値は

衝突でのフレームを除きます。

Carrier sense errors キャリア検知エラーのフレーム数

Receive

Bytes インターフェイス上で受信したフレームに使用されたメモリ（バイト）の

総量（FCS 値および不適切な形式のフレームを含む）。この値はフレーム

ヘッダービットを除きます。

Frames インターフェイス上で受信したフレームの総数（マルチキャストフレー

ム、ブロードキャストフレーム、不適切な形式のフレームを含む）



78-11381-11-J

Receive

Broadcast frames インターフェイス上で正常に受信され、ブロードキャストアドレスに宛

てられたフレームの総数


Alignment errors インターフェイス上で受信された、アライメントエラーを保有するフレー

ムの総数

Collisions and Runts 短すぎるフレーム長（バイト）が原因で衝突したために、インターフェイ

ス上で受信できなかったフレーム数

Oversize frames 最大フレームサイズを超えるフレームの総数

FCS errors インターフェイス上で受信された、長さ（バイト）は有効でも、適切な

FCS値を保有していないフレームの総数

表 2-14 LREおよび CPEインターフェイスの CPE Fast Ethernet Portフィールドの説明


Transmit


Unicast Frames ユニキャストアドレスに送信されたフレームの総数

Multicast Frames マルチキャストアドレスに送信されたフレームの総数

Broadcast frames ブロードキャストアドレスに送信されたフレームの総数

Dropped Frames 送信されないフレームの総数

Pause Frames インターフェイス上で送信されたポーズフレーム数

Collisions Frames 衝突のため、インターフェイス上で送信されないフレームの総数

One Collision Frames 衝突が 1 度発生したあと、インターフェイス上で送信が成功している

フレーム数

Multiple Collisions 衝突が複数回発生したあとに送信されるフレーム数

Late Collisions フレーム送信後、512 ビット時間よりあとで、インターフェイス上で

衝突が検出されている回数

Excessive Collisions 衝突が 17 回以上発生したため、インターフェイス上で送信ができな

かったフレーム数

Deferred Frames インターフェイスで、最初の送信実行時に失敗したフレーム数。この

値は衝突でのフレームを除きます。

Receive

Bytes インターフェイス上で受信したフレームに使用されたメモリ（バイト）

の総量（FCS 値および不適切な形式のフレームを含む）。この値はフ

レームヘッダービットを除きます。

Good Bytes インターフェイス上で受信したフレームに使用されたメモリ（バイト）

の総量（FCS値および適切な形式のフレームを含む）。この値はフレー

ムヘッダービットを除きます。

Unicast Frames インターフェイス上で正常に受信され、ユニキャストアドレスに宛て

られたフレームの総数

Multicast Frames インターフェイス上で正常に受信され、マルチキャストアドレスに宛

てられたフレームの総数

表 2-13 LREおよび CPEインターフェイスの LRE Enet Stats on CPEフィールドの説明（続き）




78-11381-11-J

関連コマンド

Broadcast frames インターフェイス上で正常に受信され、ブロードキャストアドレスに

宛てられたフレームの総数

Dropped Frames インターフェイス上で受信に成功して廃棄されたフレームの総数

Pause Frames インターフェイス上で受信されたポーズフレーム数

Alignment Errors インターフェイス上で受信された、アライメントエラーを保有するフ

レームの総数

Fragments インターフェイス上で受信された、64バイト未満で無効な FCS値を保

有するフレーム数

Undersize Frames インターフェイス上で受信された、64バイト未満のフレームの総数

Oversize Frames インターフェイス上で受信された、1518バイトを超えるフレームの総

数

FCS Errors インターフェイス上で受信された、長さ（バイト）は有効でも、適切

な FCS値を保有していないフレームの総数

Excess Size Discards インターフェイス上で受信された、1518バイトを超えたため廃棄され

るフレームの総数

Jabbers インターフェイス上で受信された、1522バイトを超え、さらに FCSま

たはアライメントエラーを保有するフレームの総数

Source Address Chang 送信元アドレスを変更したインターフェイス上で受信された、フレー

ムの総数

Symbol Errors インターフェイス上で受信された、長さ（バイト）は有効でも、シン

ボルエラーを保有するフレームの総数

65 to 127 byte Frames 65～ 127バイトのフレーム総数






表 2-14 LREおよび CPEインターフェイスの CPE Fast Ethernet Portフィールドの説明（続き）


コマンド説明

clear controllers ethernet-controller ファストイーサネット上、または LRE スイッチの LRE

スイッチポート上のイーサネットリンクによる送受信

の統計情報を削除します。

show interfaces すべてのインターフェイスまたは指定されたインター

フェイスの管理ステータスおよび動作ステータスを表示

します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow controllers lre cpe


78-11381-11-J

show controllers lre cpeLREスイッチに接続された、Cisco Long-Reach Ethernet（LRE）Customer Premises Equipment（CPE;

顧客宅内装置）デバイスを表示するには、show controllers lre cpe イネーブル EXEC コマンドを使

用します。

show controllers lre cpe {identity | mfg | protected | version}[interface-id] [ | {begin | exclude | include} expression]


構文の説明


コマンド履歴

使用上の注意事項 show controllers lre cpe identity イネーブル EXECコマンドの出力は、各 LRE インターフェイスに

接続された CPEデバイスのタイプを表示します。シスコがサポートするすべての CPEデバイスは、

ステータスが certified、non-certifiedまたは NAになります。

• certifiedステータスは CPE デバイスが LRE スイッチによる管理の最低要件（特定の CPE デバイスのパッチバージョンを保有しているなど）を満たすことを意味します。

• non-certified ステータスは CPE デバイスが最低要件を満たしていないことを意味します。CPEデバイスのステータスで non-certified が表示された場合、またはファミリーが Cisco 585 LRECPE、Cisco 576 LRE 997 CPE、Cisco 575 LRE CPEでない場合は、show controllers lre cpe mfgイネーブル EXECコマンドを使用して CPE Manufacturerフィールドを確認してください。

• NAステータスはリンクが存在しないか、ポートに関する情報がないことを意味します。

LREスイッチポートを指定せずに show controllers lre cpe identityイネーブル EXECコマンドを使

用すると、接続されたすべての CPEデバイスのモデル番号およびステータスが表示されます。

identity LREスイッチに接続された LRE CPEデバイスのモデル番号、および接続され

たCPEデバイスがLREスイッチの管理に必要な最低要件に対応しているかど

うかを表示します。

mfg 接続された LRE CPEボード、アセンブリおよびシステムのリビジョンとシリ

アル番号を表示します。

protected 保護設定された Cisco 585 LRE CPEイーサネットポートを表示します。

version LRE CPE インターフェイスのさまざまなコンポーネント（ハードウェア、

ファームウェア、パッチソフトウェア、ブートローダファームウェアおよび

アプリケーションファームウェア）のバージョン番号を表示します。










78-11381-11-J

show controllers lre cpe mfgイネーブル EXECコマンドの出力は、各 CPEデバイスユニット特有の

フィールドを表示します。ソフトウェアは、LRE インターフェイスに接続された CPE デバイスの

種類を識別するモデル番号のフィールドを使用します。System Serial Number も同様に、各 CPE デ

バイスユニット固有のフィールドになります。

LREインターフェイスを指定せずに show controllers lre cpe protectedイネーブル EXECコマンドを

使用すると、すべての CPEポートの保護ポートの設定が表示されます。Cisco 575 LRE CPEまたは

Cisco 576 LRE 997 CPEデバイスでは、NAの Protectedフィールドの出力が表示されます。

LREスイッチポートを指定せずに show controllers lre cpe versionイネーブル EXECコマンドを使

用すると、すべての CPEインターフェイスのバージョン番号が表示されます。



例次の例では、Cisco 575 LREおよび Cisco 585 LRE CPEデバイスでの show controllers lre cpe identityコマンド出力を示します。

Switch# show controllers lre cpe identity

Port CPE Model Status Family------ ------------ --------------- ------Lo0/1 CISCO585-LRE CERTIFIED CISCO585-LRELo0/2 CISCO585-LRE CERTIFIED CISCO585-LRELo0/3 CISCO585-LRE CERTIFIED CISCO585-LRELo0/4 NA NA NALo0/5 NA NA NALo0/6 Cisco575-LRE CERTIFIED CISCO575-LRELo0/7 NA NA NALo0/8 Cisco575-LRE CERTIFIED CISCO575-LRELo0/9 NA NA NALo0/10 NA NA NALo0/11 CISCO585-LRE CERTIFIED CISCO585-LRELo0/12 CISCO585-LRE CERTIFIED CISCO585-LRELo0/13 CISCO585-LRE CERTIFIED CISCO585-LRELo0/14 NON-CERTIFIED UNSUPPORTED-MAC-MODE


次の例では、Cisco 575 LRE および Cisco 585 CPE デバイスの製造情報を表示する show controllerslre cpe mfgコマンド出力を示します。

Switch# show controllers lre cpe mfg

CPE Manufacturer Information:

Lo0/1 Assembly Revision Number: Model Number :CISCO585-LRE Model Revision Number :A0 Board Assembly Number : Board Serial Number : System Serial Number :ACT0613004E

Lo0/2 Assembly Revision Number: Model Number :CISCO585-LRE Model Revision Number :A0 Board Assembly Number : Board Serial Number : System Serial Number :ACT0613005B （テキスト出力は省略）



78-11381-11-J

次の例では、LRE インターフェイスの CPE 保護ポートの情報を表示する show controllers lre cpeprotectedコマンド出力を示します。

Switch# show controllers lre cpe protected longreachethernet0/9Interface Port Protected--------- ---- --------- Lo0/9 1 true Lo0/9 2 true Lo0/9 3 true Lo0/9 4 true

次の例では、すべての LREインターフェイスの CPE保護ポートの情報を表示する show controllerslre cpe protectedコマンド出力を示します。

Switch# show controllers lre cpe protectedInterface Port Protected--------- ---- --------- Lo0/1 1 NA Lo0/2 1 NA Lo0/3 1 NA Lo0/4 1 NA Lo0/5 1 NA Lo0/6 1 NA Lo0/7 1 NA Lo0/8 1 false Lo0/8 2 false


次の例で、show controllers lre cpe versionコマンドの出力を示します。

Switch# show controllers lre cpe version longreachethernet0/5

Interface Hw Sw Patch Boot App--------- --- --- ------ ----- -----Lo0/5 52 B4 51 1.02 1.02


cpe protected Cisco 585 LRE CPE ポートの個々のポートに対し、データトラ

フィックを制限します。

show controllers lre version スイッチの LREインターフェイスおよび CPE LREインターフェイ

スに対応するハードウェア、ソフトウェアおよびパッチソフトウェ

アのコンポーネントのバージョン番号を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow controllers lre actual


78-11381-11-J

show controllers lre actual特定の Long-Reach Ethernet（LRE）スイッチポート上にある、LREリンクの実際の値を表示するに

は、show controllers lre actualイネーブル EXECコマンドを使用します。

show controllers lre interface-id actual {dsrserrs | link | rxpower | snr | txpower | usrserrs} [ | {begin | exclude | include} expression]


構文の説明


コマンド履歴

使用上の注意事項 SNR およびリードソロモンエラー情報を使用すると、LRE リンクの品質を判断することができま

す。SNRは増大した受信信号のパワー（dB）の量で、スイッチが CPE デバイスを接続したまま耐

えられるノイズのレベルと関連しています。比率が高ければそれだけリンクの状態が良いことにな

ります。

リードソロモンエラーは、スイッチの LRE ポートから送受信されるデータで検出および修正され

たエラー数を表示します。リードソロモンエラーはノイズの許容範囲を超えたノイズの結果です。

ノイズの短いバースト（モーターのパワーが ON、または電力サージなど）に関しては、インター

リーブ機能がイーサネットデータパケットの損失を防ぎます。そのため、リードソロモンエラー

数はイーサネット CRCエラー数を超えることになります。

接続された CPE デバイスからのリモート送信パワー比は、スイッチと CPEデバイス間のケーブル

の長さに依存するため、各装置によって異なる場合があります。通常、長いケーブルを使用すると、

距離による影響をなくそうとするため、CPEデバイスが送信する信号は大きくなります。

ローカル受信パワーは、着信パワーレベルに対するスイッチの調整を実際に表示します。CPEデバ

イスに対するケーブルの長さが異なる場合、これらの数字は LRE ポートによって異なることがあ

ります。

interface-id スイッチの LREポートの ID

actual LRE ポートの現在のステータスを表示します（管理上の設定と異なる場合が

ある）。

dsrserrs LREポート上のダウンストリームリードソロモンエラーを表示します。

usrserrs LREポート上のアップストリームリードソロモンエラーを表示します。

txpower LREポート上のリモート送信パワー（dBm/Hz）を表示します。

rxpower Customer Premises Equipment（CPE; 顧客宅内装置）上のローカル受信パワー

（dBm/Hz）を表示します。

snr LREポート上の Signal-to-Noise Ratio（SNR;信号対雑音比）を表示します。

link LREポートの LREリンクステータスを表示します。







第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow controllers lre actual


78-11381-11-J

SNRが使用環境に対して低く設定され、さらにリンクが確立されたままの状態にある場合、リード

ソロモンエラー比が高くなり、リンクが不安定になる可能性があります（Failイベントのカウント

数で表示される）。ネットワークがデータのみに使用されている場合、イーサネット Frame Check

Sequence（FCS）エラー、または短い中断の発生に対する耐久性が保たれます。

LREリンクへの影響および SNR比の最小要件に関する詳細情報は、このリリースに対応するスイッ

チのソフトウェアコンフィギュレーションガイドの「Configuring LRE」の「LRE Links and LRE

Profiles」を参照してください。



例次の例では、1つの LREポート上での show controllers lre interface-id actual dsrserrsコマンド出力を示します。

Switch# show controllers lre longreachethernet0/2 actual dsrserrs0Switch#

次の例では、1つの LREポート上での show controllers lre interface-id actual linkコマンド出力を示します。

Switch# show controllers lre longreachethernet0/2 actual linkUPSwitch#

次の例では、1つの LREポート上での show controllers lre interface-id actual rxpowerコマンド出力を示します。

Switch# show controllers lre longreachethernet0/2 actual rxpower26.0Switch#

次の例では、1つの LREポート上での show controllers lre interface-id actual snrコマンド出力を示します。

Switch# show controllers lre longreachethernet0/2 actual snr27Switch#

次の例では、1つの LREポート上での show controllers lre interface-id actual txpowerコマンド出力を示します。

Switch# show controllers lre longreachethernet0/2 actual txpower-89.7Switch#

次の例では、1つの LREポート上での show controllers lre interface-id actual usrserrsコマンド出力を示します。

Switch# show controllers lre longreachethernet0/2 actual usrserrs0Switch#

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow controllers lre admin


78-11381-11-J

次の例では、1つの LREポート上での show controllers lre interface-id actual linkコマンド出力を示します。

Switch# show controllers lre longreachethernet0/1 actual linkDOWNSwitch#

関連コマンド

show controllers lre admin特定の Long-Reach Ethernet（LRE）スイッチポートに対する、LREリンクの管理上の設定を表示す

るには、show controllers lre interface-id adminイネーブル EXECコマンドを使用します。

show controllers lre interface-id admin {dsrate | usrate}[ |{begin | exclude | include} expression]


構文の説明


コマンド履歴

使用上の注意事項このコマンドは LREスイッチポートのプロファイル設定を表示します（グローバルプロファイル

がスイッチに設定され、設定が有効になっていない場合でも LRE スイッチポートのプロファイル

設定を表示する）。

アップストリームおよびダウンストリーム比は、スイッチの LRE ポートのプロファイルによって

定義されています。これらの比率を変更するには、スイッチの LRE ポートに異なるプロファイル

を割り当てます。LREプロファイルの詳細については、このリリースに対応するスイッチのソフト

ウェアコンフィギュレーションガイドを参照してください。



コマンド説明

show controllers lre admin 特定のスイッチの LREポート上で、管理上の LREリンクの設定を

表示します。

interface-id スイッチの LREポートの ID

admin 管理上の設定を表示します（実際の値と異なる場合があります）。

dsrate LREリンクのダウンストリーム比（Mbps）を表示します。

usrate LREリンクのアップストリーム比（Mbps）を表示します。







第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow controllers lre admin


78-11381-11-J

例次の例では、show controllers lre interface-id admin dsrate コマンドおよび show controllers lreinterface-id admin usrateコマンドの出力を示します。

Switch# show controllers lre longreachethernet0/1 admin usrate18.750Switch# show controllers lre longreachethernet0/1 admin dsrate16.667Switch# show controllers lre longreachethernet0/2 admin usrate12.500Switch# show controllers lre longreachethernet0/2 admin dsrate12.500


show controllers lre cpe identity 特定のスイッチの LREポート上で、LREリンクの実際の値を表

示します。

lre profile すべてのスイッチの LREポートに対してプロファイルを割り当

てます。

profile（インターフェイスコンフィギュレーション）

特定のスイッチの LREポートに対してプロファイルを割り当て

ます。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow controllers lre link monitor


78-11381-11-J

show controllers lre link monitorLong-Reach Ethernet（LRE）リンクモニタ情報を表示するには、show controllers lre link monitorイネーブル EXECコマンドを使用します。

show controllers lre monitor {errors | parameters | statistics} {local [interface-id] | remote [interface-id]} [ | {begin | exclude | include} expression]


構文の説明


コマンド履歴

使用上の注意事項リンクモニタのプロセスは、1分間隔で 15分間エラー情報を収集します。15分後にデータは分析

され、新しい収集シーケンスが開始される前に保存されます。最大 2 時間までのリンクモニタの

データが表示されます。

ローカルのモニタリングは、LRE スイッチからのデータを収集します。リモートのモニタリング

は、接続された CPEデバイスからのデータを収集します。

show controllers lre link monitor errorsコマンド出力の最初にある Timeには、最新の収集シーケン

スのタイムスタンプが表示されます。RSエラーのカウントには、最後の読み込みからの累積エラー

カウントが表示されます。アライメントエラー、Frame Check Sequence（FCS）エラー、受信エラー、

およびサイズオーバーのエラーは、スイッチまたは CPEデバイスから収集されたイーサネットの統

計情報です。

show controllers lre link monitor parametersコマンド出力の最初にある Timeには、最新の収集シー

ケンスのタイムスタンプが表示されます。チップセットから読み込まれる Signal-to-Noise Ratio

（SNR; 信号対雑音比）値が、スレッシュホールドに追加された理論上の SNR を下回る場合、SNR

Errの下に表示される SNRエラーカウンタが増加します。

show controllers lre link monitor statistics コマンド出力の最初にある Timeには、最新の収集シーケ

ンスのタイムスタンプが表示されます。RS エラーのカウントには、最後の読み込みからの累積エ

ラーカウントが表示されます。インターフェイスがシャットダウン、または clear controllers lre link

errors LREリードソロモン（RS）エラーおよびイーサネットエラーを表示します。

parameters リンクモニタによって収集された、LREが実行するパラメータデータを表示

します。

statistics LREリンクモニタの統計情報を表示します。

local （任意）LREスイッチコントローラからのデータを表示します。

remote （任意）Customer Premises Equipment（CPE; 顧客宅内装置）デバイスからの

データを表示します。










78-11381-11-J

monitorイネーブル EXECコマンドが入力された場合のみ、このカウントはクリアされます。RSエ

ラーアラームは、設定されたスレッシュホールド上の RSエラーを 1分間隔で表示します。

スイッチインターフェイスを指定せずに、show controllers lre monitor {errors | parameters |

statistics}イネーブル EXECコマンドを使用し、すべてのインターフェイスのデータを表示します。



例次の例では、LREポート上の LREスイッチに対する LRE RSおよびイーサネットエラーを表示す


Switch# show controllers lre link monitor errors local longreachethernet0/1

LongReachEthernet0/1:LRE Link Health Monitor Error counts :Time RS Errors Align Errs FCS Errs Rcv Errs Oversz Errs-------- ---------- ---------- ---------- ---------- -----------14:42:28 41216 0 0 0 014:30:28 40960 0 0 0 014:15:28 40960 0 0 0 014:00:29 40704 0 0 0 013:45:28 40704 0 0 0 013:30:29 40448 0 0 0 013:15:29 40448 0 0 0 013:00:28 40448 0 0 0 0

次の例では、LREポートに接続された CPEデバイスに対するリードソロモンおよびイーサネット

エラーを表示する方法を示します。

Switch# show controllers lre link monitor errors remote longreachethernet0/1

LongReachEthernet0/1:LRE Link Health Monitor Error counts :Time RS Errors Align Errs FCS Errs Rcv Errs Oversz Errs-------- ---------- ---------- ---------- ---------- -----------14:42:28 6400 45835 0 0 014:30:28 6400 45835 0 0 014:15:28 6400 45835 0 0 014:00:29 6400 45835 0 0 013:45:28 6144 45835 0 0 013:30:29 6144 45835 0 0 013:15:29 6144 45835 0 0 013:00:28 6144 45835 0 0 0

次の例では、接続された CPEデバイスに対するすべての LREリンクモニタのパラメータを表示す


Switch# show controllers lre link monitor parameters remote

LongReachEthernet0/1: LRE Link Health Monitor Parameters : SNR Tx Power SwAGCGain Time Samples Min Max Err Min Max Min Max -------- ------- --- --- --- ------- ------- ------- -------00:32:30 2 0 0 0 - 85.6 - 85.6 - 2.0 - 2.0 00:30:30 15 0 0 0 - 85.6 - 85.6 - 2.0 - 2.0 00:15:30 15 0 0 0 - 85.6 - 85.6 - 2.0 - 2.0 00:00:30 15 0 0 0 - 85.6 - 85.6 - 2.0 - 2.0 23:45:30 15 0 0 0 - 85.6 - 85.6 - 2.0 - 2.0 23:30:30 15 0 0 0 - 85.6 - 85.6 - 2.0 - 2.0 23:15:30 15 0 0 0 - 85.6 - 85.6 - 2.0 - 2.0




78-11381-11-J

次の例では、LREコントローラに対するすべての LREリンクモニタの統計情報を表示する方法を

示します。

Switch# show controllers lre link monitor statistics local

LongReachEthernet0/1: LRE Link Health Monitor Stats : RS Errors Link Fail FreezeTime Samples Count Alarm Count Count -------- ------- --------------- ---------- ----------06:58:30 13 0 0 2 3 06:45:30 15 0 0 2 3 06:30:30 15 0 0 2 3 06:15:30 15 0 0 2 3 06:00:30 15 0 0 2 3 05:45:30 15 0 0 2 3 05:30:30 15 0 0 2 3 05:15:30 15 0 0 2 3





ルにします。



link monitor threshold snr LREリンクモニタに信号対雑音の許容値を設定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow controllers lre log


78-11381-11-J

show controllers lre log特定の Long-Reach Ethernet（LRE）ポートまたはすべてのスイッチ LREポートに対するリンクの履

歴、設定、およびタイマーイベントを表示するには、show controllers lre logユーザ EXECコマン

ドをキーワードを指定せずに使用します。LRE イベントログレベルに関する情報を表示させるに

は、キーワードを指定してこのコマンドを使用します。

show controllers lre log [level] [interface-id] [ | {begin | exclude | include} expression]


構文の説明


コマンド履歴

使用上の注意事項スイッチの LREポートを指定せずに show controllers lre logコマンドを使用すると、すべての LRE

スイッチポートのイベントが表示されます。タイムスタンプおよび順番にタグ付けされたログのエ

ントリは、LREリンクの廃棄および設定変更の確認に役立ちます。

LREスイッチポートを指定せずに show controllers lre log levelコマンドを使用すると、スイッチ上の各 LREポートに対するログレベルが表示されます。



level （任意）LREイベントログレベルに関する情報を表示します。








第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow controllers lre log


78-11381-11-J

例次の例では、LREインターフェイス上のイベントを表示する show controllers lre logコマンドの出力を示します。

Switch> show controllers lre log longreachethernet0/5

LongReachEthernet0/5: Events Log: ================================== 1d00h: [0]: State RESTART: Got event:Reset

1d00h: [1]: State MODEZERO_APPLIED: Got event:Link Up

1d00h: [2]: State MODEZERO_APPLIED: Got event:Link Down

1d00h: [3]: State PROFILE_APPLIED: Got event:Link Up

1d00h: [4]: State PROFILE_LINKUP: Got event:Link Down

1d00h: [5]: State PROFILE_LINKUP: Got event:Link Up

1d00h: [6]: State PROFILE_LINKUP: Got event:Link Down

1d00h: [7]: State PROFILE_LINKUP: Got event:Link Up

次の例では、LREポート上のログレベルを表示する show controllers lre log levelコマンドの出力を示します。

Switch> show controllers lre log level longreachethernet0/1Port Log Level================Lo0/1 Logging disabled


clear controllers ethernet-controller 特定のスイッチの LREポート、またはスイッチ上のすべ

ての LREポートに対するリンクの履歴、設定、およびタ

イマーイベントを削除します。

logging lre LREポート上のログレベルを指定します。

show controllers lre profile 特定のスイッチの LREポート、またはスイッチ上のすべ

ての LREポートに対するログレベルを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow controllers lre profile


78-11381-11-J

show controllers lre profileスイッチ上で使用できる Long-Reach Ethernet（LRE）プロファイルおよびシーケンスに関する情報

を表示するには、show controllers lre profileイネーブル EXECコマンドを使用します。

show controllers lre profile {details | names} [ | {begin | exclude | include} expression]


構文の説明


コマンド履歴

使用上の注意事項各ポートで動作するプロファイルおよびシーケンスを表示します。このコマンドは、グローバルな

プロファイルおよびシーケンスも表示するには、show controllers lre profile detailsイネーブル EXEC


スイッチでサポートされる LREプロファイルおよび LREリンクに関する情報は、このリリースに

対応するスイッチのソフトウェアコンフィギュレーションガイドの「Configuring LRE」の「LRE


（注）ソフトウェアコンフィギュレーションガイドの情報はガイドラインとして使用してください。使用するケーブルのタイプ、バンドル方法、および LRE リンクのインターフェイスとノイズなどの要因は、実際の LREリンクパフォーマンスに影響します。LREリンクパフォーマンスの制限および最適化に関する情報は、シスコシステムズにお問い合わせください。実際のデータ比は、showcontrollers lre profile namesコマンドの出力に表示される全体のデータ比より若干少なくなります。



details スイッチ上で使用できるLREプロファイルおよびシーケンスに関する情報を

表示します。

names スイッチ上で使用できる LREプロファイルに関する情報を表示します。









78-11381-11-J

例次の例で、Catalyst 2950ST-8 LRE および Catalyst 2950ST-24 LRE スイッチ上の show controllers lreprofile detailsコマンドの出力を示します。

Switch# show controllers lre profile details

Global Profile:LRE-10-3

Interface Configured Profile Running Profile Type--------- ------------------ --------------- ------Lo0/1 LRE-10-5 LRE-15 Port SequenceLo0/2 LRE-10-3 LRE-10-3 Global ProfileLo0/3 LRE-10-3 LRE-15 Port SequenceLo0/4 LRE-10-3 LRE-10-3 Global ProfileLo0/5 LRE-10-3 LRE-10-3 Global ProfileLo0/6 LRE-10-3 LRE-10-3 Global ProfileLo0/7 LRE-10-3 LRE-15 Global ProfileLo0/8 LRE-10-3 LRE-10-3 Global ProfileLo0/9 LRE-10-3 LRE-10-3 Global ProfileLo0/10 LRE-10-3 LRE-10-3 Global ProfileLo0/11 LRE-10-3 LRE-10-3 Global ProfileLo0/12 LRE-10-3 LRE-10-3 Global Profile


次の例で、Catalyst 2950 ST-24 LRE 997スイッチ上の show controllers lre profile detailsコマンドの出力を示します。

Switch# show controllers lre profile detailsGlobal Profile:LRE-6

Interface Configured Profile Running Profile Type--------- ------------------ --------------- ------Lo0/1 LRE-6 LRE-6 Global ProfileLo0/2 LRE-6 LRE-6 Global ProfileLo0/3 LRE-6 LRE-6 Global ProfileLo0/4 LRE-6 LRE-6 Global ProfileLo0/5 LRE-6 LRE-6 Global ProfileLo0/6 LRE-6 LRE-6 Global ProfileLo0/7 LRE-6 LRE-6 Global ProfileLo0/8 LRE-6 LRE-6 Global ProfileLo0/9 LRE-6 LRE-6 Global ProfileLo0/10 LRE-6 LRE-6 Global ProfileLo0/11 LRE-6 LRE-6 Global ProfileLo0/12 LRE-6 LRE-6 Global Profile




78-11381-11-J

次の例で、Catalyst 2950ST-8 LRE および Catalyst 2950ST-24 LRE スイッチ上の show controllers lreprofile detailsコマンドの出力を示します。

Switch# show controllers lre profile names

Profile Name Type Downstream Upstream Rate(Mbps) Rate(Mbps)------------ ----------------- ---------- ---------- LRE-15 System-Configured 16.667 18.750 LRE-10 System-Configured 12.500 12.500 LRE-5 System-Configured 6.250 6.250 LRE-998-15-4 System-Configured 16.667 4.688 LRE-997-10-4 System-Configured 12.500 4.688 LRE-15LL System-Configured 16.667 18.750 LRE-10LL System-Configured 12.500 12.500 LRE-5LL System-Configured 6.250 6.250 LRE-10-5 System-Configured 12.500 6.250 LRE-10-3 System-Configured 12.500 3.125 LRE-10-1 System-Configured 12.500 1.563 LRE-8 System-Configured 9.375 9.375 LRE-7 System-Configured 8.333 8.333 LRE-15-5 System-Configured 16.667 6.250 LRE-15-3 System-Configured 16.667 3.125 LRE-15-1 System-Configured 16.667 1.563 LRE-4 System-Configured 4.167 4.167 LRE-3 System-Configured 3.125 3.125 LRE-2 System-Configured 2.083 2.083 LRE-4-1LL System-Configured 4.167 1.563

次の例で、Catalyst 2950 ST-24 LRE 997スイッチ上の show controllers lre profile detailsコマンドの出力を示します。

Switch# show controllers lre profile namesProfile Name Type Downstream Upstream Rate(Mbps) Rate(Mbps)------------ ----------------- ---------- ---------- LRE-12-9 System-Configured 12.500 9.375 LRE-12-3 System-Configured 12.500 3.125 LRE-9 System-Configured 9.375 9.375 LRE-9-6 System-Configured 9.375 6.250 LRE-9-4 System-Configured 9.375 4.688 LRE-9-3 System-Configured 9.375 3.125 LRE-6 System-Configured 6.250 6.250 LRE-6-4 System-Configured 6.250 4.688 LRE-6-3 System-Configured 6.250 3.125 LRE-4 System-Configured 4.688 4.688


lre profile スイッチのすべての LREポートに対して LREプロファイルを割り当てます。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow controllers lre sequence


78-11381-11-J

show controllers lre sequenceシーケンスのリスト、そのシーケンスで設定されたプロファイル、および対応するプロファイルの

ダウンストリームとアップストリーム比を表示するには、show controllers lre sequenceイネーブルEXECコマンドを使用します。

show controllers lre sequence [ | {begin | exclude | include} expression]


構文の説明


コマンド履歴

使用上の注意事項スイッチでサポートされるシーケンスのリストを表示するには、 show controllers lre sequence コマンドを使用します。このコマンドで表示されるシーケンスは、システム定義およびユーザ定義のも

のです。











78-11381-11-J

例次の例では、Catalyst 2950ST-8 LREおよび Catalyst 2950ST-24 LREスイッチ上の show controllers lreprofile sequenceコマンドの出力を示します。

Switch# show controllers lre sequence

Global Sequence:LRE-SEQ-COMPLETE-REACH

Sequence:LRE-SEQ-COMPLETE-REACH Type:System-Configured

Profile Name Downstream Upstream Rate(Mbps) Rate(Mbps) -------------- ---------- ---------- LRE-15 16.667 18.750 LRE-10 12.500 12.500 LRE-15-5 16.667 6.250 LRE-10-5 12.500 6.250 LRE-8 9.375 9.375 LRE-7 8.333 8.333 LRE-15-3 16.667 3.125 LRE-10-3 12.500 3.125 LRE-5 6.250 6.250 LRE-15-1 16.667 1.563 LRE-10-1 12.500 1.563 LRE-4 4.167 4.167 LRE-3 3.125 3.125 LRE-2 2.083 2.083 LRE-4-1 4.167 1.563

Sequence:LRE-SEQ-DOWNSTREAM Type:System-Configured Profile Name Downstream Upstream Rate(Mbps) Rate(Mbps) -------------- ---------- ---------- LRE-15 16.667 18.750 LRE-15-5 16.667 6.250 LRE-15-3 16.667 3.125 LRE-15-1 16.667 1.563 LRE-10 12.500 12.500




78-11381-11-J

次の例では、Catalyst 2950 ST-24 LRE 997スイッチ上の show controllers lre profile sequenceコマンドの出力を示します。

Switch# show controllers lre sequence

Global Sequence:N/A

Sequence:LRE-SEQ-COMPLETE-REACH Type:System-Configured

Profile Name Downstream Upstream Rate(Mbps) Rate(Mbps) -------------- ---------- ---------- LRE-12-9 12.500 9.375 LRE-12-3 12.500 3.125 LRE-9 9.375 9.375 LRE-9-6 9.375 6.250 LRE-9-4 9.375 4.688 LRE-6 6.250 6.250 LRE-6-4 6.250 4.688 LRE-9-3 9.375 3.125 LRE-4 4.688 4.688 LRE-6-3 6.250 3.125 LRE-4-3 4.688 3.125

Sequence:LRE-SEQ-DOWNSTREAM Type:System-Configured

Profile Name Downstream Upstream Rate(Mbps) Rate(Mbps) -------------- ---------- ---------- LRE-12-9 12.500 9.375 LRE-12-3 12.500 3.125 LRE-9 9.375 9.375 LRE-9-6 9.375 6.250 LRE-9-4 9.375 4.688



lre rate selection sequence スイッチ全体に対し、シーケンスの選択比を割り当てます。

lre sequence ユーザ定義のシーケンスを定義します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow controllers lre status


78-11381-11-J

show controllers lre statusリンクステート、リンク接続時間、プロファイル名、およびデータレートなどでの、スイッチの

Long-Reach Ethernet（LRE）ポート上の LREリンク統計情報およびプロファイル情報を表示するに

は、show controllers lre statusイネーブル EXECコマンドを使用します。

show controllers lre status {cpe | interleave | link | profile | psd | sequence [detail]} [interface-id] [ | {begin | exclude | include} expression]


構文の説明


コマンド履歴

使用上の注意事項 show controllers lre statusイネーブル EXECコマンドは、すべてのスイッチの LREポートのステー


Signal-to-Noise Ratio（SNR; 信号対雑音比）およびリードソロモンエラー情報を使用すると、LRE

リンクの品質を判断することができます。SNRは増大した受信信号のパワー（dB）の量で、スイッ

チが CPEデバイスを接続したまま耐えられるノイズのレベルと関連しています。比率が高ければそ

れだけリンクの状態が良いことになります。

リードソロモンエラーは、スイッチの LRE ポートから送受信されるデータで検出および修正され

たエラー数を表示します。リードソロモンエラーはノイズの許容範囲を超えたノイズの結果です。

ノイズの短いバースト（モーターのパワーが ON、または電力サージなど）に関しては、インター

リーブ機能がイーサネットデータパケットの損失を防ぎます。そのため、リードソロモンエラー

数はイーサネット CRCエラー数を超えることになります。

cpe Customer Premises Equipment（CPE;顧客宅内装置）10/100イーサネットポー

トに関する情報を表示します。

interleave LREインターフェイス上のインターリーブブロックサイズ値を表示します。

link LREリンク関連のさまざまなパラメータおよびステータスを表示します。

profile LRE リンク関連のさまざまな管理上のパラメータおよびステータスを表示し

ます。

psd 電源装置に関連したステータスを表示します。

sequence シーケンスのプロファイルステータスを表示します。想定されるステータス

値は converged、waiting on link、executingおよび lockedです。

detail （任意）シーケンスに関する追加情報（許容範囲、ロックされたプロファイル、

収束時間など）を表示します。







12.1(11)YJ4 interleaveキーワードが追加されました。

12.1(14)EA1 cpeキーワードが追加されました。



78-11381-11-J

（注）リードソロモンエラーは、show controllers lre status linkコマンドを入力するたびにリセットされます。

接続された CPEデバイスからのリモート送信パワーレベルは、スイッチと CPEデバイス間のケー

ブルの長さに依存するため、各装置によって異なる場合があります。通常、長いケーブルを使用す

ると、距離による影響をなくそうとするため、CPEデバイスが送信する信号は大きくなります。

ローカル受信パワーの比率は、着信パワーレベルに対するスイッチの調整を実際に表示します。

CPE デバイスに対するケーブルの長さが異なる場合、これらの数字は LRE ポートによって異なる

場合があります。

Interleaverのカラムは、データの双方向のインターリーブブロックサイズを表示します。インター

リーブを大きく設定すると、特定の種類の障害に対して影響を受けやすくなりますが、データパス

における遅延の量を非常に少なくすることができます。

PMD-Sカラムは、物理メディア依存のステータスを示し、診断情報として提供されます。

LREリンクへの影響および SNR比の最小要件に関する詳細情報は、このリリースに対応するスイッ

チのソフトウェアコンフィギュレーションガイドの「Configuring LRE」の「LRE Links and LRE


次の sequenceキーワードおよび sequence detail キーワードは、プロファイルのステータスコード

およびレート選択間のシーケンスを表示します。

• Converged ― レート選択はプロファイル上に収束します。

• Locked ― レート選択はプロファイル上に収束し、ポートはプロファイルに対してロックされます。

• Executing ― レート選択はポート上で稼働しています。

• Waiting on Link ― リンクが確立されていません。

• N/A ― シーケンスはポートに割り当てられていません。

marginインターフェイスコンフィギュレーションコマンドを使用すると、収束間にノイズレベル

を調整できます。

特定の CPE ポートまたはすべての CPE ポートに関する情報を表示するには、show controllers lrestatus cpe [interface-id]イネーブル EXECコマンドを使用します。



例次の例では、LREインターフェイスのリンク情報を表示する出力を示します。

Switch# show controller lre status link longreachethernet0/2

Port Link SNR RS Errs CPE-Tx Sw-AGC-Gain Interleaver PMD-S (dB) (dBm/Hz) (dB) Rx-Bsz Tx-Bsz ------ ---- ---- ----------- -------- ----------- ------------- -----Lo0/2 UP 41 4829 - 57.7 - 7.6 16 16 0x04



78-11381-11-J

次の例で、show controllers lre status profileコマンドの出力を示します。

Switch# show controllers lre status profile

Port Link Uptime Profile DSRate USRate Fail------ ---- -------- ------------------- ------ ------ ----Lo0/1 UP 2d23h LRE-10 12.500 12.500 0Lo0/2 UP 2d23h LRE-10 4.167 1.563 0Lo0/3 UP 2d23h LRE-10 4.167 1.563 0Lo0/4 UP 2d23h LRE-10 4.167 1.563 0Lo0/5 DOWN 00:00:00 LRE-10 0.000 0.000 0Lo0/6 UP 2d23h LRE-10 4.167 1.563 0Lo0/7 UP 2d23h LRE-10 4.167 1.563 0Lo0/8 UP 2d23h LRE-10 4.167 1.563 0Lo0/9 UP 2d23h LRE-10 4.167 1.563 0Lo0/10 DOWN 00:00:00 LRE-10 0.000 0.000 0Lo0/11 DOWN 00:00:00 LRE-10 0.000 0.000 0Lo0/12 DOWN 00:00:00 LRE-10 0.000 0.000 0Lo0/13 UP 2d23h LRE-10 12.500 12.500 0Lo0/14 DOWN 00:00:00 LRE-10 0.000 0.000 0Lo0/15 UP 2d23h LRE-10 4.167 1.563 0Lo0/16 DOWN 00:00:00 LRE-10 0.000 0.000 0Lo0/17 DOWN 00:00:00 LRE-10 0.000 0.000 0Lo0/18 DOWN 00:00:00 LRE-10 0.000 0.000 0Lo0/19 DOWN 00:00:00 LRE-10 0.000 0.000 0Lo0/20 DOWN 00:00:00 LRE-10 0.000 0.000 0Lo0/21 UP 2d23h LRE-10 4.167 1.563 0Lo0/22 DOWN 00:00:00 LRE-10 0.000 0.000 0Lo0/23 DOWN 00:00:00 LRE-10 0.000 0.000 0Lo0/24 DOWN 00:00:00 LRE-10 0.000 0.000 0

次の例で、show controllers lre status psdコマンドの出力を示します。

Switch# show controllers lre status psd

------- Switch ------------ ----------- CPE -----------Port Link SNR RSErr TxPwr AGCgain SNR RSErr TxPwr AGCgain------ ---- --- ---------- ------ ------- --- ---------- ------ -------Lo0/1 UP 32 0 - 6.13 13.0 43 0 - 85.6 - 2.0Lo0/2 UP 32 0 - 6.13 15.1 42 0 - 85.9 - 2.0Lo0/3 UP 32 0 - 6.13 13.5 42 0 - 85.6 - 2.0Lo0/4 DOWN 10 0 - 5.85 63.9 0 0 0.0 0.0Lo0/5 DOWN 10 0 - 5.85 58.9 0 0 0.0 0.0Lo0/6 UP 33 0 - 6.13 15.1 42 0 - 85.9 - 2.0Lo0/7 DOWN 10 0 - 5.85 54.2 0 0 0.0 0.0Lo0/8 UP 33 0 - 6.13 14.6 42 0 - 85.9 - 2.5Lo0/9 DOWN 10 0 - 5.85 52.9 0 0 0.0 0.0Lo0/10 DOWN 10 0 - 5.85 61.5 0 0 0.0 0.0Lo0/11 UP 33 0 - 6.13 15.1 42 0 - 85.9 - 1.6Lo0/12 UP 33 0 - 6.13 15.1 42 0 - 85.9 - 2.5Lo0/13 UP 33 0 - 6.13 15.1 42 0 - 85.9 - 2.5Lo0/14 DOWN 10 268305 - 5.85 57.5 0 0 0.0 0.0Lo0/15 DOWN 10 0 - 5.85 50.7 0 0 0.0 0.0Lo0/16 UP 35 38 - 5.85 15.1 41 1238 - 85.9 - 6.4Lo0/17 DOWN 10 767128 - 5.85 61.8 0 0 0.0 0.0Lo0/18 DOWN 10 0 - 5.85 54.2 0 0 0.0 0.0Lo0/19 DOWN 10 0 - 5.85 51.5 0 0 0.0 0.0Lo0/20 DOWN 10 0 - 5.85 54.7 0 0 0.0 0.0Lo0/21 DOWN 10 0 - 5.85 67.8 0 0 0.0 0.0Lo0/22 DOWN 10 0 - 5.85 50.7 0 0 0.0 0.0Lo0/23 DOWN 10 0 - 5.85 66.5 0 0 0.0 0.0Lo0/24 DOWN 10 0 - 5.85 53.6 0 0 0.0 0.0



78-11381-11-J

次の例で、show controllers lre status sequenceコマンドの出力を示します。

Switch# show controllers lre status sequence

Port Sequence Status Profile----- ----------------------- -------------- --------------- Lo0/1 LRE-SEQ-DOWNSTREAM Converged LRE-15 Lo0/2 N/A N/A N/A Lo0/3 LRE-SEQ-SYM Converged LRE-15

次の例で、show controllers lre status interleaveコマンドの出力を示します。

Switch# show controllers lre status interleave longreachethernet0/2

Port Link Profile Line Rate Block Size Delay(mSec) DS US DS US DS US------ ---- ---------------- -------------- ----------- -------------Lo0/2 UP LRE-6 6.250 6.250 16 16 20.316 20.316

次の例で、detailsキーワードを使用して、シーケンスの詳細情報を取得する出力を示します。

Switch# show controllers lre status sequence detail

Lo0/1 :Sequence:LRE-SEQ-DOWNSTREAM Status:Converged Attempts:1Profile:LRE-15 Convergence Time: 00:01:54Rate-Selection:Enabled Locking:Not-ConfiguredDownstream Margin:2 Upstream Margin:0

Lo0/2 :Sequence:N/A Status:N/A Attempts:0Profile:N/A Convergence Time: 00:00:00Rate-Selection:Disabled Locking:Not-ConfiguredDownstream Margin:0 Upstream Margin:0


次の例で、show controllers lre status cpeコマンドの出力を示します。

Switch# show controllers lre status cpeLo0/1 : CPE-TYPE:Cisco575-LREPort Status Speed Duplex Protected---- ------------ ----- ------ --------- 1 notconnected NA NA false

Lo0/2 : CPE-TYPE:NAPort Status Speed Duplex Protected---- ------------ ----- ------ --------- 1 NA NA NA NA

Lo0/3 : CPE-TYPE:CISCO585-LREPort Status Speed Duplex Protected---- ------------ ----- ------ --------- 1 notconnected auto NA false 2 notconnected auto NA true 3 notconnected auto NA false 4 notconnected auto NA false 5 connected 100 half false



78-11381-11-J


margin LRE レート選択の間に、リンクの品質の判断に使用するための

許容範囲値を指定します。

show controllers lre sequence 特定のスイッチの LREポートで実行されているシーケンスを表

示します。

show controllers lre profile スイッチ上で使用できるLREプロファイルに関する情報を表示

します。

show controllers lre cpe 特定のスイッチの LREポート上で、LREリンクの実際の値を表

示します。

show controllers lre admin 特定のスイッチの LRE ポート上で、管理上の LRE リンクの設

定を表示します。

show controllers lre profile スイッチ上で使用できるLREプロファイルに関する情報を表示

します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow controllers lre version


78-11381-11-J

show controllers lre versionLong-Reach Ethernet（LRE）スイッチインターフェイスを構成するさまざまなコンポーネント（ハー

ドウェア、ファームウェアおよびパッチソフトウェア）のバージョン番号を表示するには、showcontrollers lre versionイネーブル EXECコマンドを使用します。

show controllers lre version [interface-id] [ | {begin | exclude | include} expression]


構文の説明


コマンド履歴

使用上の注意事項すべての LREスイッチインターフェイスのバージョン番号を表示するには、スイッチの LREポー

トを指定せずに show controllers lre versionコマンドを使用します。



例次の例では、LREインターフェイスのバージョン情報を表示する出力を示します。

Switch# show controllers lre version longreachethernet0/2Interface Hw Sw Patch -------- --- --- -----Lo0/2 32 B4 50

関連コマンド








コマンド説明

show controllers lre cpe LREスイッチに接続された LRE CPEデバイスのモデル番号、およ

び接続された CPEデバイスが LREスイッチの管理に必要な最低要

件を満たしているかどうかを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow controllers utilization


78-11381-11-J

show controllers utilizationスイッチまたは特定のポート上での帯域利用率を表示するには、show controllers utilizationユーザEXECコマンドを使用します。

show controllers [interface-id] utilization [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴



例次の例では、show controllers utilizationコマンドの出力を示します。

Switch> show controllers utilizationPort Receive Utilization Transmit UtilizationFa0/1 0 0Fa0/2 0 0


Total Ports : 12Switch Receive Bandwidth Percentage Utilization : 0Switch Transmit Bandwidth Percentage Utilization : 0

Switch Fabric Percentage Utilization : 0

次の例では、特定のポート上での show controllers utilizationコマンドの出力を示します。

Switch> show controllers fastethernet0/1 utilizationReceive Bandwidth Percentage Utilization : 0Transmit Bandwidth Percentage Utilization : 0

interface-id （任意）スイッチインターフェイスの ID







第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow controllers utilization


78-11381-11-J

関連コマンド

表 2-15 show controllers utilizationのフィールドの説明


Receive Bandwidth Percentage Utilization スイッチの受信した帯域幅利用率を表示します。これ

は、スイッチ受信キャパシティによって分割されたすべ

てのポート上で受信されたトラフィックの合計です。

Transmit Bandwidth Percentage Utilization スイッチの伝送した帯域幅利用率を表示します。これ

は、スイッチ伝送キャパシティによって分割されたすべ

てのポート上で伝送されたトラフィックの合計です。

Fabric Percentage Utilization スイッチの伝送および受信された帯域幅利用率の平均


コマンド説明

show controllers ethernet-controller インターフェイスの内部レジスタまたは Long Reach

Ethernet（LRE）および Customer Premises Equipment（CPE;

顧客宅内装置）ポートから読み込まれる統計情報を表示

します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow dot1x


78-11381-11-J

show dot1xスイッチまたは指定されたインターフェイスの 802.1x統計情報、管理ステータスおよび動作ステー

タスを表示するには、show dot1xイネーブル EXECコマンドを使用します。

show dot1x [all] | [interface interface-id] | [statistics [interface interface-id]] [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴

使用上の注意事項インターフェイスを指定しないと、グローバルパラメータおよびサマリーが表示されます。イン

ターフェイスを指定すると、該当するインターフェイスの詳細が表示されます。

statisticsキーワードを指定して、interface interface-idオプションを省略すると、すべてのインター

フェイスの統計情報が表示されます。statisticsキーワードを指定し、さらに interface interface-idオ

プションを指定すると、指定したインターフェイスの統計情報が表示されます。



all （任意）すべてのインターフェイスの 802.1x ステータスを表示

します。

interface interface-id （任意）指定されたインターフェイスの 802.1x ステータスを表

示します。

statistics [interface interface-id] （任意）スイッチまたは指定されたインターフェイスの 802.1x統

計情報を表示します。







12.1(14)EA1 allキーワードが追加されました。



78-11381-11-J

例次の例では、show dot1xおよび show dot1x allイネーブル EXECコマンドの出力を示します。

Switch# show dot1x Sysauthcontrol = Enabled Supplicant Allowed In Guest Vlan = DisabledDot1x Protocol Version = 1 Dot1x Oper Controlled Directions = Both Dot1x Admin Controlled Directions = Both

Switch# show dot1x allDot1x Info for interface FastEthernet 0/3 ----------------------------------------------------Supplicant MAC 00d0.b71b.35de AuthSM State = CONNECTING BendSM State = IDLEPortStatus = UNAUTHORIZEDMaxReq = 2 HostMode = Single Port Control = AutoQuietPeriod = 60 Seconds Re-authentication = Disabled ReAuthPeriod = 3600 SecondsServerTimeout = 30 Seconds SuppTimeout = 30 Seconds TxPeriod = 30 Seconds Guest-Vlan = 0

Dot1x Info for interface FastEthernet 0/7 ----------------------------------------------------PortStatus = UNAUTHORIZEDMaxReq = 2 HostMode = Multi Port Control = AutoQuietPeriod = 60 Seconds Re-authentication = Disabled ReAuthPeriod = 3600 SecondsServerTimeout = 30 Seconds SuppTimeout = 30 Seconds TxPeriod = 30 Seconds Guest-Vlan = 0

次の例では、show dot1x interface fastethernet0/3イネーブル EXECコマンドの出力を示します。

Switch# show dot1x interface fastethernet0/3Supplicant MAC 00d0.b71b.35de AuthSM State = AUTHENTICATED BendSM State = IDLEPortStatus = AUTHORIZEDMaxReq = 2 HostMode = Single Port Control = AutoQuietPeriod = 60 Seconds Re-authentication = Disabled ReAuthPeriod = 3600 SecondsServerTimeout = 30 Seconds SuppTimeout = 30 Seconds TxPeriod = 30 Seconds Guest-Vlan = 0



78-11381-11-J

次の例では、show dot1x statistics interface fastethernet0/3 コマンドの出力を示します。表 2-16に、

この例で表示されるフィールドの説明を示します。

Switch# show dot1x statistics interface fastethernet0/3PortStatistics Parameters for Dot1x --------------------------------------------TxReqId = 15 TxReq = 0 TxTotal = 15 RxStart = 4 RxLogoff = 0 RxRespId = 1 RxResp = 1RxInvalid = 0 RxLenErr = 0 RxTotal= 6RxVersion = 1 LastRxSrcMac 00d0.b71b.35de

関連コマンド

表 2-16 show dot1x statisticsのフィールドの説明


TxReqId 送信された Extensible Authentication Protocol（EAP）-Request/Identityフレーム

の個数

TxReq 送信された EAP-Requestフレーム（Request/Identityフレーム以外）の個数

TxTotal 送信されたすべてのタイプの Extensible Authentication Protocol over LAN

（EAPOL）フレームの個数

RxStart 受信された有効な EAPOL-Startフレームの個数

RxLogoff 受信された EAPOL-Logoffフレームの個数

RxRespId 受信された EAP-Response/Identityフレームの個数

RxResp 受信された有効な EAP-Responseフレーム（Response/Identityフレーム以外）の

個数

RxInvalid 受信された EAPLO フレームのうち、フレームタイプを認識できないフレー

ムの個数

RxLenErr 受信された EAPOLフレームのうち、パケット本体の長さを示すフィールドが

無効なフレームの個数

RxTotal 受信されたすべてのタイプの有効な EAPOLフレームの個数

RxVersion 802.1xバージョン 1の形式で受信したパケット

LastRxSrcMac 最後に受信した EAPOLフレームで伝送された送信元MACアドレス

コマンド説明

dot1x default 設定可能な 802.1xパラメータをデフォルト値に戻します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow env


78-11381-11-J

show envスイッチのファン情報を表示するには、show envユーザ EXECコマンドを使用します。

show env {all | fan | power | rps} [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴



例次の例では、show env allコマンドの出力を示します。

Switch> show env allFAN is OKInternal POWER supply is FAULTYRPS is presentRPS is supplying power

次の例では、show env fanコマンドの出力を示します。

Switch# show env fanFAN 1 is FAULTY

次の例では、show env powerコマンドの出力を示します。

Switch> show env powerInternal POWER supply is FAULTY

次の例では、show env rpsコマンドの出力を示します。

Switch> sho env rpsRPS is supplying power

all ファンと温度環境の両方のステータスを表示します。

fan スイッチファンのステータスを表示します（イネーブル EXECモードでのみ

使用可能）。

power 内部電源装置の状態を表示します。

rps Redundant Power System（RPS;冗長電源装置）の状態を表示します。







12.1(12c)EA1 fanおよび powerキーワードが追加されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow errdisable recovery


78-11381-11-J

show errdisable recoveryエラーディセーブル回復タイマー情報を表示するには、show errdisable recoveryユーザ EXECコマ


show errdisable recovery [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴



例次の例では、show errdisable recoveryコマンドの出力を示します。

Switch> show errdisable recoveryErrDisable Reason Timer Status----------------- --------------udld Disabledbpduguard Disabledsecurity-violatio Disabledchannel-misconfig Disabledvmps Disabledpagp-flap Disableddtp-flap Disabledlink-flap Disabledgbic-invalid Disabledpsecure-violation Disabledgbic-invalid Disableddhcp-rate-limit Disabledunicast-flood Disabledloopback DisabledTimer interval:300 seconds

Interfaces that will be enabled at the next timeout:

Interface Errdisable reason Time left(sec)--------- ----------------- --------------Gi0/1 link-flap 279

（注） unicast-floodフィールドは、出力には表示されますが、サポートされていません。







第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow etherchannel


78-11381-11-J

関連コマンド

show etherchannelチャネルの EtherChannel情報を表示するには、show etherchannelユーザ EXECコマンドを使用しま

す。

show etherchannel [channel-group-number] {detail | load-balance | port | port-channel | summary} [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴

使用上の注意事項 channel-group-numberを指定しない場合は、すべてのチャネルグループが表示されます。



コマンド説明

errdisable recovery 回復メカニズム変数を設定します。

show interfaces trunk インターフェイスのステータスまたは errdisable ステートにあるイン

ターフェイスのリストを表示します。

channel-group-number （任意）チャネルグループの番号です。範囲は 1～ 6です。

detail EtherChannel情報の詳細を表示します。

load-balance ポートチャネル内のポート間の負荷分散方式またはフレーム配布方式


port EtherChannelポート情報を表示します。

port-channel ポートチャネル情報を表示します。

summary 各チャネルグループのサマリーを 1行で表示します。






12.1(6)EA2 このコマンドが追加されました。show port groupコマンドの代わりに使用されています。

12.1(14)EA1 briefキーワードが削除されました。



78-11381-11-J

例次の例では、show etherchannel 1 detailコマンドの出力を示します。

Switch> show etherchannel 1 detailGroup state = L2Ports: 1 Maxports = 8Port-channels: 1 Max Port-channels = 1 Ports in the group: -------------------Port: Fa0/3------------

Port state = Down Not-in-BndlChannel group = 1 Mode = Automatic-Sl Gcchange = 0Port-channel = null GC = 0x00000000 Pseudo port-channel = Po1Port index = 0 Load = 0x00

Flags: S - Device is sending Slow hello. C - Device is in Consistent state. A - Device is in Auto mode. P - Device learns on physical port. d - PAgP is down.Timers: H - Hello timer is running. Q - Quit timer is running. S - Switching timer is running. I - Interface timer is running.

Local information: Hello Partner PAgP Learning GroupPort Flags State Timers Interval Count Priority Method IfindexFa0/3 dA U1/S1 1s 0 200 Any 0

Age of the port in the current state: 10d:23h:07m:37s Port-channels in the group: ----------------------

Port-channel: Po1------------

Age of the Port-channel = 03d:02h:22m:43sLogical slot/port = 1/0 Number of ports = 0GC = 0x00000000 HotStandBy port = nullPort state = Port-channel Ag-Not-Inuse

次の例では、show etherchannel 1 summaryコマンドの出力を示します。

Switch> show etherchannel 1 summaryFlags: D - down P - in port-channel I - stand-alone s - suspended R - Layer3 S - Layer2

u - unsuitable for bundling U - port-channel in use

d - default portGroup Port-channel Ports-----+------------+-----------------------------------------------------------1 Po1(SU) Fa0/1(Pd) Fa0/2(P)



78-11381-11-J

次の例では、show etherchannel 1 portコマンドの出力を示します。

Switch> show etherchannel 1 port Ports in the group: -------------------Port: Fa0/3------------

Port state = Down Not-in-BndlChannel group = 1 Mode = Automatic-Sl Gcchange = 0Port-channel = null GC = 0x00000000 Pseudo port-channel = Po1Port index = 0 Load = 0x00

Flags: S - Device is sending Slow hello. C - Device is in Consistent state. A - Device is in Auto mode. P - Device learns on physical port. d - PAgP is down.Timers: H - Hello timer is running. Q - Quit timer is running. S - Switching timer is running. I - Interface timer is running.

Local information: Hello Partner PAgP Learning GroupPort Flags State Timers Interval Count Priority Method IfindexFa0/3 dA U1/S1 1s 0 200 Any 0

Age of the port in the current state: 10d:23h:13m:21s


channel-group EtherChannel グループにイーサネットインターフェイスを割り当てま

す。

interface port-channel ポートチャネルへのアクセスまたは作成を行います。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow file


78-11381-11-J

show file開いているファイルの記述子、ファイル情報およびファイルシステム情報のリストを表示するに

は、show fileイネーブル EXECコマンドを使用します。

show file {descriptors | information {device:}filename | systems} [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴

使用上の注意事項ファイル記述子は開いているファイルの内部表現です。このコマンドを使用すると、別のユーザに

よってファイルが開かれているかどうかを調べることができます。



例次の例では、show file descriptorsコマンドの出力を示します。

Switch# show file descriptorsFile Descriptors:FD Position Open PID Path0 187392 0001 2 tftp://temp/hampton/c2950g.a1 184320 030A 2 flash:c2950-i-m.a

表 2-17に、show file descriptorsコマンドで出力されるフィールドの説明を示します。

descriptors 開いているファイルの記述子のリストを表示します。

information ファイル情報を表示します。

device: ファイルが格納されたデバイスです。有効なデバイスには、スイッチのフラッ

シュメモリなどがあります。

filename ファイルの名前です。

systems ファイルシステム情報を表示します。







12.1(6)EA2 descriptorsキーワードおよび informationキーワードが追加されました。



78-11381-11-J

次の例では、show file information nvram:startup-configコマンドの出力を示します。

Switch# show file information nvram:startup-confignvram:startup-config: type is ascii text

表 2-18に、上記の例で使用可能なファイルタイプを示します。

次の例では、show file systemsコマンドの出力を示します。

Switch# show file systemsFile Systems:

Size(b) Free(b) Type Flags Prefixes* 7741440 433152 flash rw flash: 7741440 433152 unknown rw zflash: 32768 25316 nvram rw nvram: - - network rw tftp: - - opaque rw null: - - opaque rw system: - - opaque ro xmodem: - - opaque ro ymodem: - - network rw rcp: - - network rw ftp:

上記の例に関して、表 2-19に、show file systemsコマンドで出力されるフィールドの説明を示します。また、表 2-20にファイルシステムのタイプ、表 2-21にファイルシステムのフラグを示します。

表 2-17 show file descriptorsのフィールドの説明


FD ファイル記述子。ファイル記述子は、開いているファイルを指定するための

小さな整数です。

Position ファイルの先頭からのバイトオフセット

Open ファイルを開くときに設定されるフラグ

PID ファイルを開いたプロセスのプロセス ID

Path ファイルの場所

表 2-18 使用可能なファイルタイプ


ascii text コンフィギュレーションファイルまたはその他のテキストファイル

coff coff形式の実行可能イメージ

ebcdic IBMメインフレームで生成されたテキスト

image (a.out) a.out形式の実行可能イメージ

image (elf) elf形式の実行可能イメージ

lzw compression lzw圧縮ファイル

tar CIPで使用されるテキストアーカイブファイル



78-11381-11-J

表 2-19 show file systemsのフィールドの説明


Size(b) ファイルシステムのメモリ量（バイト単位）

Free(b) ファイルシステムの空きメモリ量（バイト単位）

Type ファイルシステムのタイプ

Flags ファイルシステムに対する権限

Prefixes ファイルシステムのエイリアス

表 2-20 ファイルシステムのタイプ


disk 回転メディア用

flash フラッシュメモリデバイス用

network TFTP、rcp、FTPなどのネットワークファイルシステム

nvram NVRAM（不揮発性 RAM）デバイス用

opaque ローカルに生成された pseudoファイルシステム（systemなど）または brimux

などのダウンロードインターフェイス

rom ROMまたは EPROMデバイス用

tty 端末装置の集まり

unknown 不明タイプ

表 2-21 ファイルシステムのフラグ


ro 読み取り専用

wo 書き込み専用

rw 読み取り /書き込み可能

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow flowcontrol


78-11381-11-J

show flowcontrolフロー制御のステータスおよび統計情報を表示するには、show flowcontrol ユーザ EXEC コマンド

を使用します。

show flowcontrol [interface interface-id | module module-number] [ | {begin | exclude | include}

expression]

構文の説明


コマンド履歴

使用上の注意事項スイッチまたは特定のインターフェイスのフロー制御のステータスおよび統計情報を表示するに

は、このコマンドを使用します。

すべてのスイッチインターフェイスの情報を表示するには、show flowcontrolコマンドを使用します（Flowcontrol はギガビットイーサネットインターフェイスのみでサポートされます）。showflowcontrolコマンドの出力は、show flowcontrol module module-numberコマンドの出力と同じです。

スイッチ上のインターフェイスのフロー制御に関する設定およびステータス情報を表示するには、

show flowcontrol interface interface-idコマンドを使用します



例次の例では、show flowcontrolコマンドの出力を示します。

Switch> show flowcontrolPort Send FlowControl Receive FlowControl RxPause TxPause admin oper admin oper--------- -------- -------- -------- -------- ------- -------Gi0/1 Unsupp. Unsupp. off off 0 0Gi0/2 desired off off off 0 0

interface interface-id （任意）特定のインターフェイスに関する、フロー制御ステータスおよ

び統計情報を表示します。

module module-number （任意）すべてのギガビットイーサネットインターフェイスに関する

フロー制御ステータスおよび統計情報を表示します。有効なモジュー

ル番号は 0のみです。







第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow flowcontrol


78-11381-11-J

次の例では、show flowcontrol interface interface-idコマンドの出力を示します。

Switch> show flowcontrol gigabitethernet0/2Port Send FlowControl Receive FlowControl RxPause TxPause admin oper admin oper--------- -------- -------- -------- -------- ------- -------Gi0/2 desired off off off 0 0


flowcontrol 1つのインターフェイスに受信フロー制御ステートを設定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow interfaces


78-11381-11-J

show interfacesすべてのインターフェイスまたは指定されたインターフェイスの管理ステータスおよび動作ス

テータスを表示するには、show interfacesイネーブル EXECコマンドを使用します。

show interfaces [interface-id | vlan vlan-id] [accounting | capabilities [module {module-number]} | cpe [port port-id] | description | etherchannel | flowcontrol | media [interface-id] | pruning | stats | status [err-disabled] | switchport | trunk] | [transceiver properties] [ | {begin | exclude | include} expression]

構文の説明 interface-id （任意）有効なインターフェイスは、物理ポート（タイプ、スロッ

トおよびポート番号を含む）やポートチャネルなどがあります。

ポートチャネルの範囲は 1～ 6です。

vlan vlan-id （任意）VLAN IDです。VLAN範囲は、Standard Software Image（SI;

標準ソフトウェアイメージ）がインストールされている場合は 1～

1005、Enhanced Software Image（EI;拡張ソフトウェアイメージ）が

インストールされている場合は 1～ 4094です。

accounting （任意）インターフェイスアカウンティング情報を表示します。

capabilities [module module-number]

（任意）スイッチ上の指定されたインターフェイスまたはすべての

インターフェイスの機能を表示します。モジュール番号は常に 0で

す。インターフェイス IDを入力すると、moduleキーワードが非表示になります。

cpe [port port-id] （任意）すべての Customer Premises Equipment（CPE;顧客宅内装置）

イーサネットポートのリンク、速度およびデュプレックスの状態

を表示します。このキーワードを表示するにはインターネット ID

を入力する必要があります。

port port-id ― 指定した CPEイーサネットポートのみ表示します。

範囲は 1～ 4です。

このキーワードは、Long-Reach Ethernet（LRE）スイッチ上でのみ使用

できます。

description （任意）特定のインターフェイスに設定された管理ステータスおよ

び説明を表示します。

etherchannel （任意）インターフェイス EtherChannel情報を表示します。

flowcontrol （任意）インターフェイスのフロー制御情報を表示します。

media [interface-id] （任意）メディア接続のタイプを表示します。このキーワードは、

LREスイッチ上でのみ使用できます。

pruning （任意）インターフェイストランク VTPプルーニング情報を表示し

ます。

stats （任意）インターフェイスのスイッチングパスによる入出力パケッ


status [err-disabled] （任意）インターフェイスのステータスまたは errdisableステートに

あるインターフェイスのリストを表示します。

switchport （任意）スイッチングポートの管理ステータスおよび動作ステータ

スを表示します。

trunk インターフェイストランク情報を表示します。インターフェイス

を指定しない場合は、アクティブなトランキングポートのみ情報

が表示されます。



78-11381-11-J

（注） crb、fair-queue、irb、mac-accounting、precedence、random-detect、rate-limit、および shape オプションは、コマンドラインのヘルプストリングには表示されますが、サポートされていません。


コマンド履歴



例次の例では、show interfaces accountingコマンドの出力を示します。

Switch# show interfaces accountingVlan1 Protocol Pkts In Chars In Pkts Out Chars Out IP 17950 2351279 3205 411175 ARP 8626 552064 62 3720Interface Vlan5 is disabled

FastEthernet0/1 Protocol Pkts In Chars In Pkts Out Chars Out Spanning Tree 2956958 179218508 34383 2131700 CDP 14301 5777240 14307 5722418 VTP 0 0 1408 145908 DTP 28592 1572560 0 0


transceiver properties （任意）インターフェイスの速度設定およびデュプレックス設定を

表示します。







12.1(11)YJ cpe、port port-id、および mediaキーワードが追加されました。

12.1(12c)EA1 capabilitiesキーワードが追加されました。

12.1(22)EA1 tranceiverキーワードおよび propertiesキーワードに追加されました。



78-11381-11-J

次の例では、show interfaces capabilitiesコマンドの出力を示します。

Switch# show interfaces fastethernet0/1 capabilities FastEthernet0/1 Model: WS-C2950G-48-EI Type: 10/100BaseTX Speed: 10,100,auto Duplex: half,full,auto UDLD: yes Trunk encap. type: 802.1Q Trunk mode: on,off,desirable,nonegotiate Channel: yes Broadcast suppression: percentage(0-100) Flowcontrol: rx-(none),tx-(none) Fast Start: yes CoS rewrite: yes ToS rewrite: yes Inline power: no SPAN: source/destination PortSecure: Yes Dot1x: Yes

次の例では、特定のインターフェイスの情報を表示させた show interfaces コマンドの出力を示しま

す。

Switch# show interfaces fastethernet0/1 FastEthernet0/1 is up, line protocol is down Hardware is Fast Ethernet, address is 0005.7428.09c1 (bia 0005.7428.09c1) MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Auto-duplex, Auto-speed input flow-control is off, output flow-control is off Last input never, output 4d21h, output hang never Last clearing of "show interface" counters never Input queue:0/75/0/0 (size/max/drops/flushes); Total output drops:0 Queueing strategy:fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 1 packets input, 64 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog, 0 multicast, 0 pause input 0 input packets with dribble condition detected 1 packets output, 64 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier, 0 PAUSE output 0 output buffer failures, 0 output buffers swapped out

次の例では、show interfaces gigabitethernet0/2 descriptionshow インターフェイスコンフィギュレー

ションコマンドを使用して、インターフェイスを Connects to Marketing として指定したときの

interfaces descriptionコマンドの出力を示します。

Switch# show interfaces gigabitethernet0/1 descriptionInterface Status Protocol DescriptionGi0/1 up down Connects to Marketing



78-11381-11-J

次の例では、VTPドメイン内でプルーニングがイネーブルのときの show interfaces pruningコマンドの出力を示します。

Switch# show interfaces fastethernet0/1 pruning

Port Vlans pruned for lack of request by neighborFa0/1 4,196

Port Vlan traffic requested of neighborFa0/1 1,4

次の例では、show interfaces statsコマンドの出力を示します。

Switch# show interfaces statsVlan1 Switching path Pkts In Chars In Pkts Out Chars Out Processor 3224706 223689126 3277307 280637322 Route cache 0 0 0 0 Total 3224706 223689126 3277307 280637322Interface Vlan5 is disabled

FastEthernet0/1 Switching path Pkts In Chars In Pkts Out Chars Out Processor 3286423 231672787 179501 17431060 Route cache 0 0 0 0 Total 3286423 231672787 179501 17431060

次の例では、show interfaces statusコマンドの出力を示します。すべてのインターフェイスのステータスが表示されます。

Switch# show interfaces status

Port Name Status Vlan Duplex Speed TypeFa0/1 notconnect 1 auto auto 10/100BaseTXFa0/2 notconnect 1 auto auto 10/100BaseTXFa0/3 disabled 100 auto auto 10/100BaseTXFa0/4 connected trunk a-full a-100 10/100BaseTXFa0/5 notconnect 1 auto auto 10/100BaseTXFa0/6 connected trunk a-full a-100 10/100BaseTX


次の例では、show interfaces status err-disabledコマンドの出力を示します。errdisableステートのイ

ンターフェイスのステータスが表示されます。

switch# show interfaces fastethernet0/1 status err-disabled

Port Name Status ReasonFa0/1 err-disabled psecure-violation



78-11381-11-J

次の例では、スイッチにポートチャネルが設定されているときの show interfaces etherchannelコマンドの出力を示します。

Switch# show interfaces etherchannel----FastEthernet0/1:Port state = Up Mstr In-Bndl Channel group = 1 Mode = On/FEC Gcchange = 0Port-channel = Po1 GC = 0x00010001 Pseudo port-channel = Po1Port index = 0 Load = 0x00

Age of the port in the current state:00d:00h:06m:54s----Port-channel1:Age of the Port-channel = 09d:22h:45m:14sLogical slot/port = 1/0 Number of ports = 1GC = 0x00010001 HotStandBy port = nullPort state = Port-channel Ag-Inuse

Ports in the Port-channel:

Index Load Port EC state------+------+------+------------ 0 00 Fa0/1 on

Time since last port bundled: 00d:00h:06m:54s Fa0/1

次の例では、show interfaces flowcontrolコマンドの出力を示します。表 2-22に、表示される各フィー

ルドの説明を示します。

Switch# show interfaces flowcontrolPort Send FlowControl Receive FlowControl RxPause TxPause admin oper admin oper----- -------- -------- -------- -------- ------- -------Fa0/1 Unsupp. Unsupp. off off 0 0Fa0/2 Unsupp. Unsupp. off off 0 0（テキスト出力は省略）

Gi0/1 desired off off off 0 0

表 2-22 show interfaces flowcontrolのフィールドの説明


Port ポートの名前を表示します。

Send FlowControl

Admin フロー制御の sendモードの管理設定を表示します。

Oper フロー制御の sendモードの動作設定を表示します。

Receive FlowControl

Admin フロー制御の receiveモードの管理設定を表示します。

Oper フロー制御の receiveモードの動作設定を表示します。

RxPause 受信されたポーズフレーム数を表示します。

TxPause 送信するポーズフレーム数を表示します。

On フロー制御はイネーブルになっています。

Off フロー制御はディセーブルになっています。

Desired もう一方の終端がサポートする場合、フロー制御がイネーブルになります。

Unsupp. フロー制御がサポートされていません。



78-11381-11-J

次の例では、1つのインターフェイスに対する show interfaces switchportコマンドの出力を示します。表 2-23に、出力フィールドの説明を示します。

Switch# show interfaces gigabitethernet0/1 switchportName: Gi0/1Switchport:EnabledAdministrative Mode:dynamic desirableOperational Mode:static accessAdministrative Trunking Encapsulation:negotiateNegotiation of Trunking:OnAccess Mode VLAN:1 (default)Trunking Native Mode VLAN:1 (default)Voice VLAN:noneAdministrative private-vlan host-association:noneAdministrative private-vlan mapping:noneOperational private-vlan:noneTrunking VLANs Enabled:ALLPruning VLANs Enabled:2-1001Capture Mode: DisabledCapture VLANs Allowed:ALL

Protected:trueUnknown unicast blocked:disabledUnknown multicast blocked:disabled

Voice VLAN:none (Inactive)Appliance trust:none

表 2-23 show interfaces switchportのフィールドの説明


Name ポートの名前を表示します。

Switchport ポートの管理ステータスおよび動作ステータスを表示し

ます。この出力の場合、ポートはスイッチポートモード

です。

Administrative Mode

Operational Mode

管理モードおよび動作モードを表示します。

Administrative Trunking Encapsulation

Negotiation of Trunking

管理上および運用上のカプセル化方式、およびトランキ

ングネゴシエーションがイネーブルかどうかを表示しま

す。

Access Mode VLAN ポートを設定する VLAN IDを表示します。

Trunking Native Mode VLAN

Trunking VLANs Enabled

Trunking VLANs Active

ネイティブモードのトランクのVLAN IDを一覧表示しま

す。トランク上の許可 VLANを一覧表示します。トラン

ク上のアクティブ VLANを一覧表示します。

Pruning VLANs Enabled プルーニング適格な VLANを一覧表示します。

Administrative private-vlan

host-association >

Administrative private-vlan mapping

Operational private-vlan

プライベート VLANの管理ステータスおよび動作ステー

タス、およびプライベート VLANのマッピングを表示し

ます。

（注）プライベートVLANはスイッチではサポートされません。



78-11381-11-J

次の例では、show interfaces trunkコマンドの出力を示します。

Switch# show interfaces trunk

Port Mode Encapsulation Status Native vlanFa0/4 on 802.1q trunking 1Fa0/6 on 802.1q trunking 1

Port Vlans allowed on trunkFa0/4 1-4094Fa0/6 1-4094

Port Vlans allowed and active in management domainFa0/4 1-2,51-52Fa0/6 1-2,51-52

Port Vlans in spanning tree forwarding state and not prunedFa0/4 1Fa0/6 1-2,51-52

次の例では、1つのインターフェイスに対する show interfaces trunkコマンドの出力を示します。インターフェイスのトランキング情報が表示されます。

Switch# show interfaces fastethernet0/1 trunk

Port Mode Encapsulation Status Native vlanFa0/1 desirable 802.1q trunking 1

Port Vlans allowed on trunkFa0/1 1-4094

Port Vlans allowed and active in management domainFa0/1 1,4,196,306

Port Vlans in spanning tree forwarding state and not prunedFa0/1 1,306

Capture Mode

Captured VLANs Allowed

キャプチャモードおよび許可されたVLANキャプチャの

数を表示します。

（注）スイッチがキャプチャ機能をサポートしていないため、これらのフィールド値は一定です。

Protected インターフェイス上で保護ポートがイネーブル（True）で

あるかまたはディセーブル（False）であるかを表示しま

す。

Voice VLAN 音声 VLANがイネーブルである VLAN IDを表示します。

Appliance trust IP Phoneのデータパケットの Class of Service（CoS;サー

ビスクラス）設定を表示します。

表 2-23 show interfaces switchportのフィールドの説明（続き）




78-11381-11-J

次の例では、show interfaces transceiver properties コマンドの出力を示します。インターフェイスを指定しない場合、コマンドの出力ではすべてのスイッチポートでのステータスが表示されます。

Switch# show interfaces transceiver propertiesName : Fa0/1Administrative Speed: autoAdministrative Duplex: autoAdministrative Auto-MDIX: N/A Operational Speed: 100Operational Duplex: fullOperational Auto-MDIX: N/A

Name : Fa0/2Administrative Speed: autoAdministrative Duplex: autoAdministrative Auto-MDIX: N/A Operational Speed: 10Operational Duplex: fullOperational Auto-MDIX: N/A

Name : Fa0/3Administrative Speed: autoAdministrative Duplex: autoAdministrative Auto-MDIX: N/A Operational Speed: 100Operational Duplex: fullOperational Auto-MDIX: N/A


次の例では、特定のインターフェイスの情報を表示させた show interfaces module number transceiverpropertiesコマンドの出力を示します。

Switch# show interfaces fastethernet0/1 transceiver propertiesName : Fa0/1Administrative Speed: autoAdministrative Duplex: autoAdministrative Auto-MDIX: N/A Operational Speed: 100Operational Duplex: fullOperational Auto-MDIX: N/A



78-11381-11-J

次の例では、LREポートに対する show interfacesコマンドの出力を示します。

Switch# show interfaces longreachethernet0/5LongReachEthernet0/5 is up, line protocol is up Hardware is Ethernet over LRE, address is 0006.2871.5902 (bia 0006.2871.5902) MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive not set Half-duplex, Auto Speed (10), 100BaseTX/FX ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:21, output 00:00:00, output hang never Last clearing of "show interface" counters never Queueing strategy: fifo Output queue 0/40, 0 drops; input queue 0/75, 0 drops 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 8272 packets input, 852898 bytes, 0 no buffer Received 1182 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog, 1182 multicast 0 input packets with dribble condition detected 61899 packets output, 17981033 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out

次の例では、CPEデバイス上のすべてのインターフェイスに対する show interfacesコマンドの出力を示します。

Switch# show interfaces longreachethernet0/2 cpe

Port Status Speed Duplex---- ------------ ----- ------ 1 notconnected auto NA 2 notconnected auto NA 3 notconnected auto NA 4 notconnected auto NA 5 connected 100 halfSwitch#

次の例では、CPEデバイス上のポートに対する show interfacesコマンドの出力を示します。

Switch# show interfaces longreachethernet0/2 cpe port 5

Port Status Speed Duplex---- ------------ ----- ------ 5 connected 100 halfSwitch#

次の例では、インターフェイス上の show interfaces mediaコマンドの出力を示します。

Switch# show interfaces gigabitethernet0/1 media

Port Media-configured Active AttachedGi0/1 auto-select rj45 1000BaseSX-10/100/1000BaseTXSwitch#

次の例では、show interfaces mediaコマンドの出力を示します。

Switch# show interfaces media

Port Media-configured Active AttachedGi0/1 auto-select rj45 1000BaseSX-10/100/1000BaseTXGi0/2 prefer-sfp sfp 1000BaseSX-10/100/1000BaseTX

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow interfaces counters


78-11381-11-J

関連コマンド

show interfaces counters指定されたインターフェイスまたはすべてのインターフェイスの各カウンタを表示するには、showinterfaces countersイネーブル EXECコマンドを使用します。

show interfaces [interface-id | vlan vlan-id] counters [errors | trunk] [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴

使用上の注意事項キーワードを指定しない場合は、すべてのインターフェイスのすべてのカウンタが表示されます。



コマンド説明

switchport access ポートをスタティックアクセスポートまたはダイナミックアクセ

スポートとして設定します。

switchport protected レイヤ 2のユニキャスト、マルチキャストおよびブロードキャスト

トラフィックを、同じスイッチ上の他の保護ポートから分離しま

す。

switchport trunk pruning トランキングモードでポートの VLAN プルーニング適格リストを

設定します。

interface-id （任意）タイプ、スロット、ポート番号を含む、物理インターフェイスの IDです。

vlan vlan-id （任意）管理 VLANの VLAN番号です。有効な範囲は、Standard Software Image

（SI;標準ソフトウェアイメージ）がインストールされている場合は 1～ 1005、

Enhanced Software Image（EI;拡張ソフトウェアイメージ）がインストールさ

れている場合は 1～ 4094です。

errors （任意）エラーカウンタを表示します。

trunk （任意）トランクカウンタを表示します。







12.2(22)EA2 broadcastキーワードmulticastキーワードおよび unicastキーワードが削除されました。



78-11381-11-J

例次の例では、show interfaces countersコマンドの出力を示します。このコマンドはスイッチのすべてのカウンタを表示します。また、表 2-24にコマンドで出力されるフィールドの説明を示します。

Switch# show interfaces countersPort InOctets InUcastPkts InMcastPkts InBcastPktsGi0/1 23324617 10376 185709 126020Gi0/2 0 0 0 0

Port OutOctets OutUcastPkts OutMcastPkts OutBcastPktsGi0/1 4990607 28079 21122 10Gi0/2 1621568 25337 0 0

次の例では、show interfaces counters errorsコマンドの出力を示します。このコマンドはすべてのインターフェイスのインターフェイスエラーカウンタを表示します。また、表 2-25にコマンドで

出力されるフィールドの説明を示します。

Switch# show interfaces counters errors

Port Align-Err FCS-Err Xmit-Err Rcv-Err UnderSizeGi0/1 0 0 0 0 0Gi0/2 0 0 0 0 0

Port Single-Col Multi-Col Late-Col Excess-Col Carri-Sen Runts GiantsGi0/1 0 0 0 0 0 0 0Gi0/2 0 0 0 0 0 0 0

表 2-24 show interfaces countersのフィールドの説明


InOctets インターフェイス上で受信されたバイト数を表示します。

InUcastPkts インターフェイス上で受信されたユニキャストパケット数を表示します。

InMcastPkts インターフェイス上で受信されたマルチキャストパケット数を表示します。

InBcastPkts インターフェイス上で受信されたブロードキャストパケット数を表示しま

す。

OutOctets インターフェイス上で送信されたバイト数を表示します。

OutUcastPkts インターフェイス上で送信されたユニキャストパケット数を表示します。

OutMcastPkts インターフェイス上で送信されたマルチキャストパケット数を表示します。

OutBcastPkts インターフェイス上で送信されたブロードキャストパケット数を表示しま

す。

表 2-25 show interfaces counters errorsのフィールドの説明


Align-Err インターフェイス上で受信された、アライメントエラーを保有するフレーム

の総数を表示します。

FCS-Err インターフェイス上で受信された、長さ（バイト）は有効でも、適切な FCS1

値を保有していないフレームの総数を表示します。

Xmit-Err 送信中にエラーが発生したフレームの総数を表示します。

Rcv-Err インターフェイス上で受信された、エラーを保有するフレームの総数を表示

します。



78-11381-11-J

次の例では、show interfaces counters trunk コマンドの出力を示します。このコマンドはすべてのインターフェイスのトランクカウンタを表示します。また、表 2-26にコマンドで出力されるフィー

ルドの説明を示します。

Switch# show interfaces counters trunk

Port TrunkFramesTx TrunkFramesRx WrongEncapGi0/1 0 0 0Gi0/2 0 0 0

関連コマンド

Undersize 64バイト（FCSビットは含み、フレームヘッダーは除く）より短く、FCSエ

ラーまたはアライメントエラーのどちらかを保有している受信フレームの総

数を表示します。

Single-col 衝突が 1 度発生したあと、インターフェイス上で送信が成功しているフレー

ムの総数を表示します。

Multi-col 衝突が複数回発生したあと、インターフェイス上で送信が成功しているフ

レームの総数を表示します。

Late-col フレーム送信後、512 ビット時間のあとで、インターフェイス上で衝突が検

出されている回数を表示します。

Excess-col 衝突が 17回以上発生したため、インターフェイス上で送信ができなかったフ

レーム数を表示します。

Carri-Sen フレームの非送受信時に、インターフェイスで不正なキャリアの検出が発生

した数を表示します。

Runts インターフェイス上で受信された、64バイト未満で無効な FCS値を保有する

フレーム数を表示します。

Giants 許容できる最大フレームサイズを超えていて、有効な FCS値を保有している

フレーム数を表示します。

1. FCS = Frame Check Sequence（フレームチェックシーケンス）

表 2-25 show interfaces counters errorsのフィールドの説明（続き）


表 2-26 show interfaces counters trunkのフィールドの説明


TrunkFrameTx トランクインターフェイス上で送信されたフレーム数を表示します。

TrunkFrameRx トランクインターフェイス上で受信されたフレーム数を表示します。

WrongEncap インターフェイス上で受信された、カプセル化タイプが不正なフレーム数を

表示します。

コマンド説明

show interfaces インターフェイスの特性を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow ip access-lists


78-11381-11-J

show ip access-listsスイッチに設定された IP Access Control List（ACL;アクセス制御リスト）を表示するには、show ipaccess-listsイネーブル EXECコマンドを使用します。

show ip access-lists [name | number] [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴



例次の例では、show ip access-listsコマンドの出力を示します。

Switch# show ip access-listsStandard IP access list testingacl permit 10.10.10.2Standard IP access list wizard_1-1-1-2 permit 1.1.1.2Extended IP access list 103 permit tcp any any eq wwwExtended IP access list CMP-NAT-ACL Dynamic Cluster-HSRP deny ip any any Dynamic Cluster-NAT permit ip any any permit ip host 10.245.155.128 any permit ip host 10.245.137.0 any permit ip host 10.146.106.192 any permit ip host 10.216.25.128 any permit ip host 10.228.215.0 any permit ip host 10.221.111.64 any permit ip host 10.123.222.192 any permit ip host 10.169.110.128 any permit ip host 10.186.122.64 any

次の例では、show ip access-lists 103コマンドの出力を示します。

Switch# show ip access-lists 103Extended IP access list 103 permit tcp any any eq www

name （任意）ACL名

number （任意）ACLの番号。範囲は 1～ 199および 1300～ 2699です。







第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow ip dhcp snooping


78-11381-11-J

関連コマンド

show ip dhcp snoopingDynamic Host Configuration Protocol（DHCP;ダイナミックホストコンフィギュレーションプロトコ

ル）スヌーピング設定を表示するには、show ip dhcp snoopingユーザ EXECコマンドを使用します。

show ip dhcp snooping



コマンド履歴



例次の例では、show ip dhcp snoopingコマンドの出力を示します。

Switch> show ip dhcp snoopingSwitch DHCP snooping is enabledDHCP snooping is configured on following VLANs:40-42Insertion of option 82 is enabledInterface Trusted Rate limit (pps)------------------------ ------- ----------------FastEthernet0/5 yes unlimitedFastEthernet0/7 yes unlimitedFastEthernet0/3 no 5000 FastEthernet0/5 yes unlimitedFastEthernet0/7 yes unlimitedFastEthernet0/5 yes unlimitedFastEthernet0/7 yes unlimited

関連コマンド

コマンド説明

access-list（IP拡張）スイッチに拡張 IP ACLを設定します。

access-list（IP標準）スイッチに標準 IP ACLを設定します。

ip access-list スイッチに IP ACLを設定します。




コマンド説明


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow ip dhcp snooping binding


78-11381-11-J

show ip dhcp snooping bindingDynamic Host Configuration Protocol（DHCP;ダイナミックホストコンフィギュレーションプロトコ

ル）スヌーピングバインディングテーブルおよび設定情報をスイッチ上のすべてのインターフェ

イスについて表示するには、show ip dhcp snooping bindingユーザ EXECコマンドを使用します。

show ip dhcp snooping binding [ip-address] [mac-address] [dynamic] [interface interface-id] [static] [vlan vlan-id] [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴

使用上の注意事項 show ip dhcp snooping binding コマンドの出力は、動的に設定されたバインディングを表示します。

DHCPスヌーピングがイネーブルでインターフェイスがダウンステートに変更されている場合、ス

イッチは手動で設定されたバインディングを削除しません。



例次の例では、スイッチの DHCPスヌーピングバインディングエントリを表示する方法を示します。

Switch> show ip dhcp snooping bindingMacAddress IpAddress Lease(sec) Type VLAN Interface------------------ --------------- ---------- ------- ---- --------------------00:30:94:C2:EF:35 41.0.0.51 286 dynamic 41 FastEthernet0/300:D0:B7:1B:35:DE 41.0.0.52 237 dynamic 41 FastEthernet0/300:00:00:00:00:01 40.0.0.46 286 dynamic 40 FastEthernet0/900:00:00:00:00:03 42.0.0.33 286 dynamic 42 FastEthernet0/900:00:00:00:00:02 41.0.0.53 286 dynamic 41 FastEthernet0/9

ip-address （任意）バインディングエントリの IPアドレスを指定します。

mac-address （任意）バインディングエントリのMACアドレスを指定します。

dynamic （任意）ダイナミックバインディングエントリを指定します。

interface interface-id （任意）バインディング入力インターフェイスを指定します。

static （任意）スタティックバインディングエントリを指定します。

vlan vlan-id （任意）バインディングエントリの VLANを指定します。

| begin expressionと一致する行から表示を開始します。

| exclude expressionと一致する行を表示から除外します。

| include 指定された expressionと一致する行を表示に含めます。




第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow ip dhcp snooping binding


78-11381-11-J

次の例では、特定の IPアドレスについて DHCPスヌーピングバインディングエントリを表示する


Switch> show ip dhcp snooping binding 41.0.0.51MacAddress IpAddress Lease(sec) Type VLAN Interface------------------ --------------- ---------- ------- ---- --------------------00:30:94:C2:EF:35 41.0.0.51 285 dynamic 41 FastEthernet0/3

次の例では、特定の MAC アドレスについて DHCP スヌーピングバインディングエントリを表示


Switch> show ip dhcp snooping binding 0030.94c2.ef35MacAddress IpAddress Lease(sec) Type VLAN Interface------------------ --------------- ---------- ------- ---- --------------------00:30:94:C2:EF:35 41.0.0.51 279 dynamic 41 FastEthernet0/3

次の例では、スイッチの DHCPスヌーピングダイナミックバインディングエントリを表示する方


Switch> show ip dhcp snooping binding dynamicMacAddress IpAddress Lease(sec) Type VLAN Interface------------------ --------------- ---------- ------- ---- --------------------00:30:94:C2:EF:35 41.0.0.51 286 dynamic 41 FastEthernet0/300:D0:B7:1B:35:DE 41.0.0.52 296 dynamic 41 FastEthernet0/300:00:00:00:00:01 40.0.0.46 46 dynamic 40 FastEthernet0/900:00:00:00:00:03 42.0.0.33 46 dynamic 42 FastEthernet0/900:00:00:00:00:02 41.0.0.53 46 dynamic 41 FastEthernet0/9

次の例では、1 つのインターフェイス上の DHCP スヌーピングバインディングエントリを表示す


Switch> show ip dhcp snooping binding interface fastethernet0/3MacAddress IpAddress Lease(sec) Type VLAN Interface------------------ --------------- ---------- ------- ---- --------------------00:30:94:C2:EF:35 41.0.0.51 290 dynamic 41 FastEthernet0/300:D0:B7:1B:35:DE 41.0.0.52 270 dynamic 41 FastEthernet0/3

次の例では、VLAN 41の DHCPスヌーピングバインディングエントリを表示する方法を示します。

Switch> show ip dhcp snooping binding vlan 41MacAddress IpAddress Lease(sec) Type VLAN Interface------------------ --------------- ---------- ------- ---- --------------------00:30:94:C2:EF:35 41.0.0.51 274 dynamic 41 FastEthernet0/300:D0:B7:1B:35:DE 41.0.0.52 165 dynamic 41 FastEthernet0/300:00:00:00:00:02 41.0.0.53 65 dynamic 41 FastEthernet0/9

表 2-27で、show ip dhcp snooping bindingコマンド出力のフィールドを説明します。

表 2-27 show ip dhcp snooping bindingのコマンド出力


MAC Address クライアントハードウェアMACアドレス

IP Address DHCPサーバから割り当てられたクライアント IPアドレス

Lease（seconds） IPアドレスリース時間

Type バインディングタイプ

VLAN クライアントインターフェイスの VLAN番号

Interface DHCPクライアントホストに接続したインターフェイス

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow ip igmp profile


78-11381-11-J

関連コマンド

show ip igmp profile設定されたすべての Internet Group Management Protocol（IGMP; インターネットグループ管理プロ

トコル）プロファイル、または指定された IGMPプロファイルを表示するには、show ip igmp profileイネーブル EXECコマンドを使用します。

show ip igmp profile [profile number] [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴



例次の例では、show ip igmp profileイネーブル EXECコマンドの出力を、プロファイル番号を指定す

るときと指定しないときについて示します。プロファイル番号を入力しなければ、スイッチ上に設

定されたプロファイルがすべて表示されます。

Switch# show ip igmp profile 40IGMP Profile 40 permit range 233.1.1.1 233.255.255.255

Switch# show ip igmp profileIGMP Profile 3 range 230.9.9.0 230.9.9.0IGMP Profile 4 permit range 229.9.9.0 229.255.255.255

関連コマンド

コマンド説明


profile number （任意）表示する IGMPプロファイル番号。範囲は 1～ 4294967295です。プ

ロファイル番号を入力しなければ、すべての IGMP プロファイルが表示され

ます。

| | begin （任意）expressionと一致する行から表示を開始します。






コマンド説明

ip igmp profile 指定された IGMPプロファイル番号を設定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow ip igmp snooping


78-11381-11-J

show ip igmp snoopingスイッチまたは VLANの Internet Group Management Protocol（IGMP;インターネットグループ管理

プロトコル）スヌーピング設定を表示するには、show ip igmp snoopingユーザ EXECコマンドを使

用します。動的に学習された、および手動で設定したマルチキャストルータポートを表示するに

は、mrouterキーワードを使用します。

show ip igmp snooping [group | mrouter | querier] [vlan vlan-id] [ | {begin | exclude | include}

expression]

構文の説明


コマンド履歴

使用上の注意事項このコマンドは、スイッチまたは特定の VLANのスヌーピング特性を表示します。

show mac address-table multicast イネーブル EXECコマンドを使用すると、IGMP スヌーピングが

イネーブルに設定された VLANのMACアドレステーブルのエントリを表示することもできます。

マルチキャスト VLANレジストレーション（MVR）がイネーブルのときに、IGMPスヌーピングの

動的に学習され、手動で設定されたマルチキャストルータポートを表示するには、show ip igmpsnooping mrouterコマンドを使用します。

マルチキャストグループ、互換モード、および各グループに関連付けられたポートを表示するに

は、groupキーワードを使用します。

IGMPクエリメッセージを送信した、クエリアとも呼ばれる検出デバイスの IGMPバージョンおよ

び IPアドレスを表示するには、show ip igmp snooping querierコマンドを使用します。サブネットは複数のマルチキャストルータを持つことができますが、IGMPクエリアは 1つだけしか持てませ

ん。IGMPｖ2 が稼働しているサブネットでは、マルチキャストルータのうちの 1 つがクエリアと

group （任意）IGMPマルチキャストグループ、互換モード、および各グループに関

連付けられたポートについての情報を表示します。

mrouter （任意）IGMPスヌーピングの動的に学習され、手動で設定されたマルチキャ

ストルータポートを表示します。

querier （任意）インターフェイスがサポートする IGMPバージョン情報を表示します。

vlan vlan-id （任意）VLAN を指定するためのキーワードおよび変数です。有効な範囲は、

Standard Software Image（SI; 標準ソフトウェアイメージ）がインストールさ


メージ）がインストールされている場合は 1～ 4094です。このキーワードは、

イネーブル EXECモードでのみ使用可能です。







12.1(19)EA1 groupキーワードおよび querierキーワードが追加されました。



78-11381-11-J

して選ばれます。クエリアはレイヤ 3スイッチにすることができます。コマンド出力では、クエリ

アが検出された VLAN およびインターフェイスも表示されます。クエリアがマルチキャストルー

タの場合、出力では Routerとして Portフィールドが表示されます。



例次の例では、show ip igmp snoopingコマンドの出力を示します。

Switch> show ip igmp snooping Global IGMP Snooping configuration:-----------------------------------IGMP snooping : EnabledIGMPv3 snooping (minimal) : EnabledReport suppression : EnabledTCN solicit query : DisabledTCN flood query count : 2

Vlan 1:--------IGMP snooping :EnabledImmediate leave :DisabledMulticast router learning mode :pim-dvmrpSource only learning age timer :10CGMP interoperability mode :IGMP_ONLY



次の例では、show ip igmp snooping vlan 1コマンドの出力を示します。

Switch# show ip igmp snooping vlan 1Global IGMP Snooping configuration:-----------------------------------IGMP snooping : EnabledIGMPv3 snooping (minimal) : EnabledReport suppression : EnabledTCN solicit query : DisabledTCN flood query count : 2


次の例では、show ip igmp snooping mrouter vlan 1コマンドの出力を示します。

（注）この例では、Fa0/3 は動的に学習されたルータポート、Fa0/2 は設定されたスタティックルータポートです。



78-11381-11-J

Switch# show ip igmp snooping mrouter vlan 1Vlan ports---- ----- 1 Fa0/2(static), Fa0/3(dynamic)

次の例では、show ip igmp snooping group vlan 1コマンドの出力を示します。

Switch# show ip igmp snooping group vlan 1Vlan Group Version Port List---------------------------------------------------------1 229.2.3.4 v3 fa0/1 fa0/31 224.1.1.1 v2 fa0/8

次の例では、show ip igmp snooping querierコマンドの出力を示します。

Switch> show ip igmp snooping querierVlan IP Address IGMP Version Port---------------------------------------------------1 172.20.50.11 v3 fa0/12 172.20.40.20 v2 Router


ip igmp snooping IGMPスヌーピングをイネーブルにします。

ip igmp snooping report-suppression IGMPレポート抑制をイネーブルにします。

ip igmp snooping source-only-learning スイッチ上で、IPマルチキャストの送信元に限定した

学習をイネーブルにします。

ip igmp snooping source-only-learning age-timer

送信元に限定した学習方式を使用してスイッチが学

習する転送テーブルエントリのエージングタイムの

イネーブル化および設定を行います。

ip igmp snooping vlan vlan-id VLANインターフェイス上で、IGMPスヌーピングを

イネーブルにします。


ip igmp snooping vlan mrouter レイヤ 2ポートをマルチキャストルータポートとし

て設定します。

show mac address-table multicast VLAN のレイヤ 2 マルチキャストエントリを表示し

ます。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow lacp


78-11381-11-J

show lacpLink Aggregation Control Protocol（LACP）チャネルグループ情報を表示するには、show lacpユーザEXECコマンドを使用します。

show lacp {channel-group-number {counters | internal | neighbor} | {counters | internal | neighbor | sys-id}} [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴

使用上の注意事項 show lacpコマンドを入力すると、アクティブポートチャネルの情報が表示されます。非アクティ

ブポートチャネルの情報を表示するには、グループ番号を指定して show lacpコマンドを入力します。



例次の例では、show lacp countersコマンドの出力を示します。

Switch> show lacp countersLACPDUs Marker Marker Response LACPDUsPort Sent Recv Sent Recv Sent Recv Pkts Err---------------------------------------------------------------------Channel group:1Fa0/5 19 10 0 0 0 0 0 Fa0/6 14 6 0 0 0 0 0 Fa0/7 8 7 0 0 0 0 0


counters トラフィック情報を表示します。

internal 内部情報を表示します。

neighbor ネイバ情報を表示します。

sys-id LACPで使用するシステム IDを表示します。システム IDは LACPシステ

ムプライオリティおよびMACアドレスから作成されます。







第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow lacp


78-11381-11-J

次の例では、show lacp 1 internalコマンドの出力を示します。

Switch> show lacp internal Flags: S - Device is sending Slow LACPDUs F - Device is sending Fast LACPDUs A - Device is in Active mode P - Device is in Passive mode Channel group 1 LACP port Admin Oper Port PortPort Flags State Priority Key Key Number StateFa0/5 SP indep 32768 0x1 0x1 0x4 0x7C Fa0/6 SP indep 32768 0x1 0x1 0x5 0x7C Fa0/7 SP down 32768 0x1 0x1 0x6 0xC

次の例では、show lacp neighborコマンドの出力を示します。

Switch> show lacp neighbor

Flags: S - Device is sending Slow LACPDUs F - Device is sending Fast LACPDUs A - Device is in Active mode P - Device is in Passive mode Channel group 1 neighbors Partner's information: Partner Partner PartnerPort System ID Port Number Age FlagsFa0/5 00000,0000.0000.0000 0x0 85947s SP LACP Partner Partner Partner Port Priority Oper Key Port State 0 0x0 0x0

Partner's information: Partner Partner PartnerPort System ID Port Number Age FlagsFa0/6 00000,0000.0000.0000 0x0 86056s SP LACP Partner Partner Partner Port Priority Oper Key Port State 0 0x0 0x0 Partner's information: Partner Partner PartnerPort System ID Port Number Age FlagsFa0/7 00010,0008.a343.b580 0x6 86032s SA LACP Partner Partner Partner Port Priority Oper Key Port State 32768 0x1 0x35

次の例では、show lacp sys-idコマンドの出力を示します。

Switch> show lacp sys-id 32765,0002.4b29.3a00


clear lacp LACPチャネルグループ情報をクリアします。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow lre upgrade


78-11381-11-J

show lre upgradeLong-Reach Ethernet（LRE）スイッチのアップグレード情報を表示するには、show lre upgrade binariesイネーブル EXECコマンドを使用します。

show lre upgrade {binaries | status | version} [ | {begin | exclude | include} expression]


構文の説明


コマンド履歴

使用上の注意事項各インターフェイスの LREバイナリ情報を表示するには、show lre upgrade binariesコマンドを使用します。このコマンドの出力では LREバイナリ（常に Cisco IOSイメージと同じディレクトリに

存在）へのパスが表示されます。LREバイナリファイル名の構成要素は次のとおりです。

• デバイスファミリー。デバイスファミリーは、LREスイッチまたは Customer Premises Equipment（CPE;顧客宅内装置）デバイスになる可能性があります。

• ファームウェアの機能（アプリケーション、ブートローダまたは LREチップセットのアップグレードなど）

• ファームウェアバージョン

感嘆符（!）が付いているファイルは、バージョン説明のファイルです。バージョン説明のファイル

は、情報を提供するだけのもので、アップグレードの候補にはなりません。バージョン説明のファ

イルは、LREリンク上の CPEデバイスが、サポートされた LREバイナリバージョンを実行してい

るかどうかの判断に使用されます。

LRE リンク上で進行中のローカルおよびリモートのアップグレード状態のレベルを表示するには、

LREアップグレード中に show lre upgrade statusコマンドを使用します。ステータスのレベルは次のとおりです。

• None ― アップグレードは進行していません。

• Pending ― アップグレードは初期化されましたが、送信が開始されません。

• Active ― データ送信が進行中です。

• Cmplt ― アップグレードは完了しています。

binaries システムのフラッシュメモリ上に存在する LREのバイナリを表示します。

status スイッチのすべてのポートでアップグレード状態を表示します。

version LRE リンクのローカルおよびリモートの終端の、バイナリのバージョンを表

示します。









78-11381-11-J

LRE スイッチコントローラ上でアップグレードを実行しているとき、ハードウェアのすべての要

素がアップグレードを終了するまでは、コントローラのステータスは active から cmplt に変更され

ません。

表示されるほかの情報には、各 LREインターフェイスのローカルの最新情報（lcl curr）および推奨

設定（cfg）が含まれています。ファイル名の構成要素は次のとおりです。

• デバイスファミリー。デバイスファミリーは、LREスイッチまたは CPEデバイスになる可能性があります。

• ファームウェアの機能（アプリケーション、ブートローダ、または LRE/CPE チップセットのアップグレードなど）


データの送信中、アップグレードが完了する前に、進行中のアップグレードにかかる時間および

アップグレードを試行した回数がステータスに表示されます。

show lre upgrade versionコマンドは、各インターフェイスの LREバイナリバージョンを表示しま

す。ここには、各 LREインターフェイスのローカルの最新情報（lcl curr）および推奨設定（cfg）が

含まれています。ファイル名の構成要素は次のとおりです。

• デバイスファミリー

• ファームウェアの機能（アプリケーション、ブートローダまたは CPE デバイスの LRE チップセットのアップグレードなど）


例次の例では、show lre upgrade binariesコマンドの出力を示します。

Switch# show lre upgrade binariesPath containing LRE binaries is flash:/c2950lre-i6l2q4-mz.121-0.18.YJ/lre-bin;

zflash:/c2950lre-i6l2q4-mz.121-0.18.YJ/lre-bin

LRE Binary: CISCO585-LRE_vdslsngl_51.00.00, Flash file name: CISCO585-LRE_vdslsngl_51.00.00.bin

LRE Binary: CISCO585-LRE_MC8051boot_01.03.00,Flash file name: CISCO585-LRE_MC8051boot_01.03.00.bin!

LRE Binary: CISCO585-LRE_MC8051boot_01.02.00,Flash file name: CISCO585-LRE_MC8051boot_01.02.00.bin!

LRE Binary: CISCO585-LRE_MC8051appl_01.03.00,Flash file name: CISCO585-LRE_MC8051appl_01.03.00.bin!

LRE Binary: CISCO585-LRE_MC8051appl_01.02.00,Flash file name: CISCO585-LRE_MC8051appl_01.02.00.bin!

LRE Binary: CISCO575-LRE_vdslsngl_50.00.00,Flash file name: CISCO575-LRE_vdslsngl_50.00.00.bin

LRE Binary: CISCO2950-LRE_vdsloctl_02.60.00,Flash file name: CISCO2950-LRE_vdsloctl_02.60.00.bin

LRE Binary: CISCO2950-LRE_vdsloctl_02.51.00,Flash file name: CISCO2950-LRE_vdsloctl_02.51.00.bin

LRE Binary: CISCO2950-LRE_vdsloctl_02.50.00, Flash file name: CISCO2950-LRE_vdsloctl_02.50.00.bin



78-11381-11-J

次の例では、アップグレードを開始してからのステータスを表示します（ただし、データ送信が開

始する前）。

Switch# show lre upgrade statusLo0/1: lcl curr:CISCO2950-LRE_vdsloctl_02.60.00 new:CISCO2950-LRE_vdsloctl_02.60.00 Status:Pending rmt curr:CISCO575-LRE_vdslsngl_52.00.00 new:CISCO575-LRE_vdslsngl_52.00.00 Status:PendingLo0/2: lcl curr:CISCO2950-LRE_vdsloctl_02.60.00 new:CISCO2950-LRE_vdsloctl_02.60.00 Status:Pending rmt curr:CISCO575-LRE_vdslsngl_52.00.00 new:CISCO575-LRE_vdslsngl_52.00.00 Status:PendingLo0/3: lcl curr:CISCO2950-LRE_vdsloctl_02.60.00 new:CISCO2950-LRE_vdsloctl_02.60.00 Status:Pending rmt curr:CISCO575-LRE_vdslsngl_52.00.00 new:CISCO575-LRE_vdslsngl_52.00.00 Status:PendingLo0/4: lcl curr:CISCO2950-LRE_vdsloctl_02.60.00 new:CISCO2950-LRE_vdsloctl_02.60.00 Status:Pending rmt curr:CISCO575-LRE_vdslsngl_52.00.00 new:CISCO575-LRE_vdslsngl_52.00.00 Status:Pending


次の例では、データ送信が進行中になってからのステータスを表示します。

Switch# show lre upgrade statusLo0/1: lcl curr:CISCO2950-LRE_vdsloctl_02.60.00 new:CISCO2950-LRE_vdsloctl_02.60.00 Status:Pending rmt curr:CISCO575-LRE_vdslsngl_52.00.00 new:CISCO575-LRE_vdslsngl_52.00.00 Status:Active 10 HHMM:0000, Attempt:001Lo0/2: lcl curr:CISCO2950-LRE_vdsloctl_02.60.00 new:CISCO2950-LRE_vdsloctl_02.60.00 Status:Pending rmt curr:CISCO575-LRE_vdslsngl_52.00.00 new:CISCO575-LRE_vdslsngl_52.00.00 Status:Active 09 HHMM:0000, Attempt:001Lo0/3: lcl curr:CISCO2950-LRE_vdsloctl_02.60.00 new:CISCO2950-LRE_vdsloctl_02.60.00 Status:Pending rmt curr:CISCO575-LRE_vdslsngl_52.00.00 new:CISCO575-LRE_vdslsngl_52.00.00 Status:Active 22 HHMM:0000, Attempt:001Lo0/4: lcl curr:CISCO2950-LRE_vdsloctl_02.60.00 new:CISCO2950-LRE_vdsloctl_02.60.00




78-11381-11-J

次の例では、show lre upgrade versionコマンドの出力を示します。

Switch# show lre upgrade version

Lo0/1: CPE:Family CISCO575-LRE, Model Cisco575-LRE , Rev A0 lcl curr:CISCO2950-LRE_vdsloctl_02.60.00 cfg:CISCO2950-LRE_vdsloctl_02.60.00 rmt curr:CISCO575-LRE_vdslsngl_52.00.00 cfg:CISCO575-LRE_vdslsngl_52.00.00Lo0/2: CPE:Family CISCO575-LRE, Model Cisco575-LRE , Rev A0 lcl curr:CISCO2950-LRE_vdsloctl_02.60.00 cfg:CISCO2950-LRE_vdsloctl_02.60.00 rmt curr:CISCO575-LRE_vdslsngl_52.00.00 cfg:CISCO575-LRE_vdslsngl_52.00.00Lo0/3: CPE:Family CISCO575-LRE, Model Cisco575-LRE , Rev A0 lcl curr:CISCO2950-LRE_vdsloctl_02.60.00 cfg:CISCO2950-LRE_vdsloctl_02.60.00 rmt curr:CISCO575-LRE_vdslsngl_52.00.00 cfg:CISCO575-LRE_vdslsngl_52.00.00Lo0/4: CPE:Family CISCO575-LRE, Model Cisco575-LRE , Rev A0 lcl curr:CISCO2950-LRE_vdsloctl_02.60.00 cfg:CISCO2950-LRE_vdsloctl_02.60.00 rmt curr:CISCO575-LRE_vdslsngl_52.00.00 cfg:CISCO575-LRE_vdslsngl_52.00.00Lo0/5: CPE:Family CISCO575-LRE, Model Cisco575-LRE , Rev A0 lcl curr:CISCO2950-LRE_vdsloctl_02.60.00 cfg:CISCO2950-LRE_vdsloctl_02.60.00 rmt curr:CISCO575-LRE_vdslsngl_52.00.00 cfg:CISCO575-LRE_vdslsngl_52.00.00



show lre upgrade スイッチのすべてのポート上のアップグレードステータス、またはすべて

のポート上でのローカルおよびリモート終端のバイナリバージョンを表

示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow mac access-group


78-11381-11-J

show mac access-group特定のインターフェイスまたはスイッチに設定されているMAC Access Control List（ACL;アクセス

制御リスト）を表示するには、show mac access-groupユーザ EXECコマンドを使用します。

show mac access-group [interface interface-id] [ | {begin | exclude | include} expression]



構文の説明


コマンド履歴

使用上の注意事項キーワードを指定しないで show mac access-group コマンドを入力すると、すべてのインターフェイスのMAC ACLが表示されます。

interface キーワードを指定してこのコマンドを入力すると、特定のインターフェイスの ACL が表

示されます。



例次の例では、show mac access-groupコマンドの出力を示します。

Switch> show mac access-groupInterface FastEthernet0/1: Inbound access-list is not setInterface FastEthernet0/2: Inbound access-list is not setInterface FastEthernet0/3: Inbound access-list is not setInterface FastEthernet0/4: Inbound access-list is not set...Interface FastEthernet0/47: Inbound access-list is not setInterface FastEthernet0/48: Inbound access-list is not setInterface GigabitEthernet0/1: Inbound access-list is not setInterface GigabitEthernet0/2: Inbound access-list is 101

interface interface-id （任意）特定のインターフェイスに設定されている ACLを表示します（イ

ネーブル EXECモードのときのみ使用可能）。







第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow mac address-table


78-11381-11-J

次の例では、show mac access-group interface gigabitethernet 0/2コマンドの出力を示します。

Switch# show mac access-group interface gigabitethernet0/2Interface GigabitEthernet0/2: Inbound access-list is 101

関連コマンド

show mac address-tableMACアドレステーブルを表示するには、show mac address-tableユーザ EXECコマンドを使用しま

す。

show mac address-table [aging-time | count | dynamic | static] [address hw-addr] [interface interface-id] [vlan vlan-id] [ | {begin | exclude | include} expression]

（注） Cisco IOS Release 12.1(11)EA1以降、show mac address-tableコマンドは show mac-address-tableコマンド（ハイフン付き）の代わりに使用されています。

構文の説明


addressキーワードおよび countキーワードは、イネーブル EXECモードでのみ使用可能です。

コマンド説明

mac access-group インターフェイスにMAC ACLを適用します。

aging-time （任意）すべての VLANのダイナミックアドレスのエージングタイム


count （任意）さまざまな種類のMACアドレスの個数を表示します（イネー

ブル EXECモードの場合のみ使用可能）。

dynamic （任意）ダイナミックアドレスのみを表示します。

static （任意）スタティックアドレスのみを表示します。

address hw-addr （任意）特定のアドレスの情報を表示します（イネーブル EXECモード

の場合のみ使用可能）。

interface interface-id （任意）特定のインターフェイスのアドレスを表示します。

vlan vlan-id （任意）特定の VLANのアドレスを表示します。有効な範囲は、Standard

Software Image（SI; 標準ソフトウェアイメージ）がインストールされ

ている場合は 1～ 1005、Enhanced Software Image（EI;拡張ソフトウェ








78-11381-11-J

コマンド履歴

使用上の注意事項このコマンドは、スイッチのMACアドレステーブルを表示します。特定の表示方法を定義するに

は、オプションのキーワードおよび値を使用します。オプションキーワードを複数使用した場合

は、すべての条件が Trueのときのみ、エントリが表示されます。



例次の例では、show mac address-tableコマンドの出力を示します。

Switch> show mac address-table

Dynamic Addresses Count: 9Secure Addresses (User-defined) Count: 0Static Addresses (User-defined) Count: 0System Self Addresses Count: 41Total MAC addresses: 50Non-static Address Table:Destination Address Address Type VLAN Destination Port------------------- ------------ ---- --------------------0010.0de0.e289 Dynamic 1 FastEthernet0/10010.7b00.1540 Dynamic 2 FastEthernet0/50010.7b00.1545 Dynamic 2 FastEthernet0/50060.5cf4.0076 Dynamic 1 FastEthernet0/10060.5cf4.0077 Dynamic 1 FastEthernet0/10060.5cf4.1315 Dynamic 1 FastEthernet0/10060.70cb.f301 Dynamic 1 FastEthernet0/100e0.1e42.9978 Dynamic 1 FastEthernet0/100e0.1e9f.3900 Dynamic 1 FastEthernet0/1

次の例では、show mac address-table staticコマンドの出力を示します。

Switch> show mac address-table static vlan mac address type ports -----+---------------+--------+--------- All 0180.c200.0003 STATIC CPU All 0180.c200.0004 STATIC CPU All 0180.c200.0005 STATIC CPU 4 0001.0002.0004 STATIC Drop 6 0001.0002.0007 STATIC Drop



12.1(6)EA2 show port-securityコマンドは、show mac-address table secureコマンドの代わりに使用されています。このリリース以降、selfキーワードはサポートされません。

12.1(11)EA1 show mac address-table コマンドは、show mac-address-table コマンドの代わりに使用されています。



78-11381-11-J

次の例では、show mac address-table static interface fastethernet0/2 vlan 1コマンドの出力を示します。

Switch> show mac address-table static interface fastethernet0/2 vlan 1vlan mac address type ports -----+---------------+--------+--------- 1 abcd.2345.0099 STATIC Fa0/2 1 abcd.0070.0070 STATIC Fa0/2 1 abcd.2345.0099 STATIC Fa0/2 1 abcd.2345.0099 STATIC Fa0/2 1 00d0.d333.7f34 STATIC Fa0/2 1 abcd.2345.0099 STATIC Fa0/2 1 0005.6667.0007 STATIC Fa0/2

次の例では、show mac address-table count vlan 1コマンドの出力を示します。

Switch# show mac address-table count vlan 1MAC Entries for Vlan 1 :Dynamic Address Count: 1Static Address (User-defined) Count: 41Total MAC Addresses In Use:42Remaining MAC addresses: 8150

次の例では、show mac address-table aging-timeコマンドの出力を示します。

Switch> show mac address-table aging-timeVlan Aging Time---- ----------1 4502 3003 600300 450301 450

次の例では、show mac address-table aging-time vlan 1コマンドの出力を示します。

Switch> show mac address-table aging-time vlan 1Vlan Aging Time---- ----------1 450


clear mac address-table dynamic MACアドレステーブルから、特定のダイナミックアドレス、

特定のインターフェイス上のすべてのダイナミックアドレ

ス、または特定の VLAN 上のすべてのダイナミックアドレ

スを削除します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow mac address-table multicast


78-11381-11-J

show mac address-table multicastスイッチまたはVLANのレイヤ 2マルチキャストエントリを表示するには、show mac address-tablemulticastユーザ EXECコマンドを使用します。

show mac address-table multicast [vlan vlan-id] [count] [igmp-snooping | user] [ | {begin | exclude | include} expression]

（注） show mac address-table multicastコマンドは非 IPのマルチキャストアドレスのみを表示します。IPのマルチキャストアドレスを表示するには、show ip igmp snooping multicastユーザ EXECコマンドを使用します。

（注） Cisco IOS Release 12.1(11)EA1以降、show mac address-table multicastコマンドは、show mac-address-table multicastコマンド（ハイフン付き）の代わりに使用されています。

構文の説明


コマンド履歴



vlan vlan-id （任意）VLANを指定します。有効な範囲は、Standard Software Image（SI;標

準ソフトウェアイメージ）がインストールされている場合は 1 ～ 1005、

Enhanced Software Image（EI;拡張ソフトウェアイメージ）がインストールさ

れている場合は 1～ 4094です。（このキーワードは、イネーブル EXECモー

ドのときだけ使用可能）。

count （任意）実際のエントリの代わりに、指定された基準を満たすエントリの総数

を表示します（イネーブル EXECモードのときだけ使用可能）。

igmp-snooping （任意）Internet Group Management Protocol（IGMP; インターネットグループ

管理プロトコル）スヌーピングを通して学習されたエントリのみを表示しま

す（イネーブル EXECモードのときだけ使用可能）。

user （任意）ユーザ設定のマルチキャストエントリのみを表示します（イネーブル

EXECモードのときだけ使用可能）。







12.1(11)EA1 show mac address-table multicastコマンドは、show mac-address-table multicastコマンドの代わりに使用されています。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow mac address-table multicast


78-11381-11-J

例次の例では、show mac address-table multicast vlan 1コマンドの出力を示します。

Switch# show mac address-table multicast vlan 1

Vlan Mac Address Type Ports---- ----------- ---- ----- 1 0100.5e00.0128 IGMP Fa0/1 1 0100.5e01.1111 USER Fa0/3, Fa0/4, Fa0/5, Fa0/6

次の例では、show mac address-table multicast countコマンドの出力を示します。

Switch# show mac address-table multicast countMulticast Mac Entries for all vlans: 10

次の例では、show mac address-table multicast vlan 1 countコマンドの出力を示します。

Switch# show mac address-table multicast vlan 1 countMulticast Mac Entries for vlan 1: 2

次の例では、show mac address-table multicast vlan 1 userコマンドの出力を示します。

Switch# show mac address-table multicast vlan 1 uservlan mac address type ports-----+----------------+-------+---------------------1 0100.5e02.0203 user Fa0/1,Fa0/2,Fa0/4

次の例では、show mac address-table multicast vlan 1 igmp-snooping countコマンドの出力を示します。

Switch# show mac address-table multicast vlan 1 igmp-snooping countNumber of igmp-snooping programmed entries : 1

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow mac address-table notification


78-11381-11-J

show mac address-table notificationMAC通知機能のパラメータを表示するには、show mac address-table notificationユーザ EXECコマ


show mac address-table notification [interface interface-id] [ | {begin | exclude | include} expression]

（注） Cisco IOS Release 12.1(11)EA1以降、show mac address-table notificationコマンドは、show mac-address-table notificationコマンド（ハイフン付き）の代わりに使用されています。

構文の説明


コマンド履歴

使用上の注意事項すべてのインターフェイスのパラメータを表示するには、キーワードを指定しないで show macaddress-table notificationコマンドを入力します。特定のインターフェイスのパラメータを表示するには、interfaceキーワードを指定してこのコマンドを入力します。



例次の例では、show mac address-table notificationコマンドの出力を示します。

Switch> show mac address-table notificationMAC Notification Feature is Disabled on the switch

関連コマンド

interface interface-id （任意）インターフェイスを指定します。







12.1(11)EA1 show mac address-table notificationコマンドは、show mac-address-tablenotificationコマンドの代わりに使用されています。

コマンド説明


mac address-table notification MAC通知機能をイネーブルにします。

snmp trap mac-notification ポート上でMAC通知トラップをイネーブルにします。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow mls masks


78-11381-11-J

show mls masksQuality of Service（QoS;サービス品質）およびセキュリティAccess Control List（ACL;アクセス制御

リスト）に使用される Access Control Parameter（ACP;アクセス制御パラメータ）の詳細を表示する

には、show mls masksユーザ EXECコマンドを使用します。

show mls masks [qos | security] [ | {begin | exclude | include} expression]

このコマンドを使用できるのは、スイッチ上で Enhanced Software Image（EI; 拡張ソフトウェアイ

メージ）が稼働している場合のみです。

構文の説明

（注） CLI（コマンドラインインターフェイス）コマンドおよび出力では、ACPはマスクと表現されます。


コマンド履歴

使用上の注意事項スイッチに設定されたすべての ACP を表示するには、キーワードを指定しないで show mls masksコマンドを入力します。

QoS ACLに使用されるACPを表示するには、qosキーワードを指定してこのコマンドを入力します。

セキュリティ ACL に使用される ACP を表示するには、security キーワードを指定してこのコマンドを入力します。

（注）スイッチには、最大 4つの ACP（QoSおよびセキュリティ）を設定できます。



qos （任意）QoS ACLに使用される ACPを表示します。

security （任意）セキュリティ ACLに使用される ACPを表示します。







第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow mls masks


78-11381-11-J

例次の例では、show mls masksコマンドの出力を示します。

Switch> show mls masks

Mask1 Type : qos Fields : ip-sa(0.0.0.255), ip-da(host), dest-port, ip-dscp Policymap: pmap1 Interfaces: Fa0/9, Gi0/1 Policymap: pmap2 Interfaces: Fa0/1, Fa0/5, Fa0/13Mask2 Type : security Fields : mac-sa (host), ethertype, ip-dscp Access-group: 3 Interfaces: Fa0/2, Fa0/6 Access-group: macag1 Interfaces: Fa0/16

この例の Mask 1 は、IP 送信元アドレス（ワイルドカードビット 0.0.0.255）、IP 宛先アドレス、お

よびレイヤ 4宛先ポートフィールドで構成される QoS ACPです。この ACPは、QoSポリシーマッ

プ pmap1および pmap2で使用されます。

Mask 2は、MAC送信元アドレスおよび Ethertypeフィールドで構成されるセキュリティACPです。

この ACPは、MACセキュリティアクセスグループ 3および macag1で使用されます。


ip access-group インターフェイスに IP ACLを適用します。

mac access-group インターフェイスに名前付き拡張MAC ACLを適用します。

policy-map 複数のインターフェイスに適用できるポリシーマップを作成または変更し、

ポリシーマップコンフィギュレーションモードを開始します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow mls qos interface


78-11381-11-J

show mls qos interfaceQuality of Service（QoS; サービス品質）をインターフェイスレベルで表示するには、show mls qosinterfaceユーザ EXECコマンドを使用します。

show mls qos interface [interface-id] [policers] [ | {begin | exclude | include} expression]

構文の説明

（注） vlan vlan-id オプションは、コマンドラインのヘルプストリングには表示されますが、サポートされていません。


コマンド履歴

使用上の注意事項 policersキーワードは、コマンドラインのヘルプストリングには表示されますが、使用可能になる

のは、スイッチ上で EIが稼働しているときだけです。

すべてのインターフェイスのパラメータを表示するには、キーワードを指定しないで show mls qosinterfaceコマンドを入力します。

特定のインターフェイスのパラメータを表示するには、show mls qos interface interface-idコマンド




例次の例では、Cisco IP Phoneが信頼されたデバイスであるときの show mls qos interfaceコマンドの出力を示します。

Switch> show mls qos interface fastethernet0/1FastEthernet0/1trust state:trust costrust mode:trust cosCOS override:disdefault COS:0pass-through:nonetrust device:cisco-phone

interface-id （任意）指定されたインターフェイスの QoS情報を表示します。

policers （任意）インターフェイスに設定されたすべてのポリサーおよびそれらの設定

を表示します（スイッチ上で Enhanced Image［EI;拡張イメージ］が稼働して

いる場合のみ使用可能）。







第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow mls qos interface


78-11381-11-J

次の例では、インターフェイスにパススルーモードを設定したときの show mls qos interface コマンドの出力を示します。

Switch> show mls qos interface fastethernet0/2FastEthernet0/2trust state:not trustedtrust mode:not trustedCOS override:disdefault COS:0pass-through:dscp

次の例では、show mls qos interface-id policersコマンドの出力を示します。

Switch> show mls qos interface fastethernet0/1 policersFastEthernet0/1policymap=pmtimerintype=Single rate=1000000, burst=4096type=Single rate=2000000, burst=4096


mls qos cos ポートのデフォルトの Class of Service（CoS;サービスクラス）値を定義した

り、ポート上のすべての着信パケットにデフォルト CoSを割り当てたりしま

す。

mls qos map CoS/Differentiated Services Code Point（DSCP）マップおよび DSCP/CoSマップ

を定義します。

mls qos trust ポートの信頼状態を設定します。入力トラフィックを信頼でき、CoS または

DSCP値を調べることにより、分類が実行されます。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow mls qos maps


78-11381-11-J

show mls qos mapsQuality of Service（QoS;サービス品質）マッピング情報を表示するには、show mls qos mapsユーザEXEC コマンドを使用します。マップは、トラフィックのプライオリティを表す内部 Differentiated

Services Code Point（DSCP）値を生成する目的で使用されます。

show mls qos maps [cos-dscp | dscp-cos] [ | {begin | exclude | include} expression]



構文の説明


コマンド履歴

使用上の注意事項すべてのマップを表示するには、キーワードを指定しないで show mls qos mapsコマンドを入力します。

CoS/DSCPマップを表示するには、cos-dscpキーワードを指定してこのコマンドを入力します。

DSCP/CoSマップを表示するには、dscp-cosキーワードを指定してこのコマンドを入力します。



例次の例では、show mls qos maps cos-dscpコマンドの出力を示します。

Switch> show mls qos maps cos-dscp

Cos-dscp map: cos: 0 1 2 3 4 5 6 7 -------------------------------- dscp: 8 8 8 8 24 32 56 56

次の例では、show mls qos maps dscp-cosコマンドの出力を示します。

Switch> show mls qos maps dscp-cos

Dscp-cos map: dscp: 0 8 10 16 18 24 26 32 34 40 46 48 56 ----------------------------------------------- cos: 0 1 1 1 2 2 3 3 4 4 5 6 7

cos-dscp （任意）Class of Service（CoS;サービスクラス）/DSCPマップを表示します。

dscp-cos （任意）DSCP/CoSマップを表示します。







第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow mls qos maps


78-11381-11-J

次の例では、show mls qos mapsコマンドの出力を示します。

Switch> show mls qos maps

Dscp-cos map: dscp: 0 8 10 16 18 24 26 32 34 40 46 48 56 ----------------------------------------------- cos: 0 1 1 2 2 3 7 4 4 5 5 7 7

Cos-dscp map: cos: 0 1 2 3 4 5 6 7 -------------------------------- dscp: 0 8 16 24 32 40 48 56


mls qos map CoS/DSCPマップおよび DSCP/CoSマップを定義します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow monitor


78-11381-11-J

show monitorSwitched Port Analyzer（SPAN;スイッチドポートアナライザ）および Remote SPAN（RSPAN）セッ

ション情報を表示するには、show monitorユーザ EXECコマンドを使用します。

show monitor [session {session_number | all | local | range | remote}] [ | {begin | exclude | include}

expression]

構文の説明


コマンド履歴



session session_number （任意）この SPANまたは RSPANセッションを特定するセッション番

号を指定します。

all すべてのセッションを指定します。

local ローカルセッションを指定します。

range セッションの範囲を指定します。

remote リモートセッションを指定します。







12.1(11)EA1 all キーワード、local キーワードおよび remote キーワードが追加されました。

12.1(13)EA1 rangeキーワードが追加されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow monitor


78-11381-11-J

例次の例では、RSPAN送信元セッション 1に対する show monitorイネーブル EXECコマンドの出力

を示します。

Switch# show monitor session 1Session 1---------Type: Remote Source SessionSource Ports: RX Only: Fa0/3 TX Only: None Both: None Source VLANs: RX Only: None TX Only: None Both: NoneSource RSPAN VLAN: NoneDestination Ports: None

Encapsulation: NativeReflector Port: Fa0/4Filter VLANs: NoneDest RSPAN VLAN: 901

次の例では、SPAN送信元セッション 1に対する show monitorイネーブル EXECコマンドの出力を

示します。

Switch# show monitor session 1Session 1---------Type: : Local SessionSource Ports : Both: : Fa0/6


monitor session ポート上で SPAN および RSPAN モニタリングをイネーブルにし、ポートを

送信元ポートまたは宛先ポートとして設定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow mvr


78-11381-11-J

show mvrMulticast VLAN Registration（MVR）グローバルパラメータ値を表示するには、キーワードを指定

しないで show mvrイネーブル EXECコマンドを使用します。表示されるのは、MVRがイネーブル

であるかどうか、MVRマルチキャスト VLAN、最大クエリ応答時間、マルチキャストグループ数、

およびMVRモード（dynamicまたは compatible）です。

show mvr [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴



例次の例では、show mvrコマンドの出力を示します。

Switch# show mvrMVR Running: TRUEMVR multicast vlan: 1MVR Max Multicast Groups: 256MVR Current multicast groups: 256MVR Global query response time: 5 (tenths of sec)MVR Mode: compatible

上記の例では、マルチキャストグループの最大数は 256です。MVRモードは、compatible（Catalyst

2900 XL および Catalyst 3500 XL スイッチと連動する場合）または dynamic（動作が Internet Group

Management Protocol [IGMP;インターネットグループ管理プロトコル ]スヌーピング動作と一貫性

があり、送信元ポート上でダイナミック MVRメンバーシップがサポートされている場合）のいず

れかです。

関連コマンド







コマンド説明

mvr スイッチ上でMVRをイネーブルにして、設定します。

mvr type MVRポートをレシーバーまたは送信元ポートとして設定します。

show mvr interface 設定された MVR インターフェイス、指定されたインターフェイスの

ステータス、またはインターフェイスが属するすべてのマルチキャス

トグループを表示します。

show mvr members MVRマルチキャストグループに属するすべてのポートを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow mvr interface


78-11381-11-J

show mvr interfaceMulticast VLAN Registration（MVR）レシーバーおよび送信元ポートを表示するには、キーワードを

指定しないで show mvr interfaceイネーブル EXECコマンドを使用します。特定のレシーバーポー

トのMVRパラメータを表示するには、キーワードを指定してこのコマンドを入力します。

show mvr interface [interface-id [members [vlan vlan-id]] [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴

使用上の注意事項入力したポートが非 MVR ポートまたは送信元ポートの場合は、エラーメッセージが返されます。

レシーバーポートのときは、ポートタイプ、ポート単位のステータス、および即時脱退設定が表

示されます。



例次の例では、show mvr interfaceコマンドの出力を示します。

Switch# show mvr interfacePort Type Status Immediate Leave---- ---- ------- ---------------Gi0/1 SOURCE ACTIVE/UP DISABLEDGi0/2 RECEIVER ACTIVE/DOWN DISABLED

上記の例の Statusの定義は、次のとおりです。

• ACTIVEは、ポートが VLANに含まれていることを意味します。

• UP/DOWNは、ポートが転送中、または非転送中であることを示します。

• INACTIVEは、ポートが VLANに含まれていないことを意味します。

次の例では、show mvr interface gigabitethernet0/1コマンドの出力を示します。

Switch# show mvr interface gigabitethernet0/2Type: RECEIVER Status: ACTIVE Immediate Leave: DISABLED

interface-id （任意）インターフェイスのMVRタイプ、ステータスおよび即時脱退設定を

表示します。

members （任意）指定されたインターフェイスが属するMVRグループをすべて表示し

ます。

vlan vlan-id （任意）レシーバーポートが属する VLANを表示します。







第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow mvr interface


78-11381-11-J

次の例では、show mvr interface fastethernet0/1 memberコマンドの出力を示します。

Switch# show mvr interface fastethernet0/1 member239.255.0.0 DYNAMIC ACTIVE239.255.0.1 DYNAMIC ACTIVE239.255.0.2 DYNAMIC ACTIVE239.255.0.3 DYNAMIC ACTIVE239.255.0.4 DYNAMIC ACTIVE239.255.0.5 DYNAMIC ACTIVE239.255.0.6 DYNAMIC ACTIVE239.255.0.7 DYNAMIC ACTIVE239.255.0.8 DYNAMIC ACTIVE239.255.0.9 DYNAMIC ACTIVE




show mvr スイッチのグローバルMVR設定を表示します。

show mvr members MVR マルチキャストグループのメンバーであるすべてのレシーバー

ポートを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow mvr members


78-11381-11-J

show mvr membersIP マルチキャストグループの現在のメンバーであるすべてのレシーバーおよび送信元ポートを表

示するには、show mvr membersイネーブル EXECコマンドを使用します。

show mvr members [ip-address] [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴

使用上の注意事項 show mvr membersコマンドは、レシーバーおよび送信元ポートに適用されます。MVRの compatible

モードでは、すべての送信元ポートは、すべてのマルチキャストグループのメンバーです。



例次の例では、show mvr membersコマンドの出力を示します。

Switch# show mvr membersMVR Group IP Status Members------------ ------ -------239.255.0.1 ACTIVE Gi0/1(d), Fa0/2(s)239.255.0.2 INACTIVE None239.255.0.3 INACTIVE None239.255.0.4 INACTIVE None239.255.0.5 INACTIVE None239.255.0.6 INACTIVE None239.255.0.7 INACTIVE None239.255.0.8 INACTIVE None239.255.0.9 INACTIVE None239.255.0.10 INACTIVE None


239.255.0.255 INACTIVE None239.255.1.0 INACTIVE None

ip-address （任意）IPマルチキャストアドレスです。IPマルチキャストアドレスを入力

すると、マルチキャストグループのメンバーであるすべてのレシーバーと送

信元ポートが表示されます。IP マルチキャストアドレスを入力しないと、

Multicast VLAN Registration（MVR）グループのすべてのメンバーが表示され

ます。グループ内にメンバーがない場合は、グループは Inactiveとして表示さ

れます。







第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow mvr members


78-11381-11-J

次の例では、show mvr members 239.255.0.2コマンドの出力を示します。IPマルチキャストグルー

プ 239.255.0.2のメンバーを表示する方法を示しています。

Switch# show mvr member 239.255.0.2239.255.0.2 ACTIVE Gi0/1(d), Fa0/2(d)




show mvr スイッチのグローバルMVR設定を表示します。

show mvr interface 設定された MVR インターフェイス、指定されたインターフェイスのス

テータス、またはインターフェイスが属するすべてのマルチキャストグ

ループを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow pagp


78-11381-11-J

show pagpPort Aggregation Protocol（PAgP）チャネルグループ情報を表示するには、show pagp ユーザ EXEC


show pagp [channel-group-number] {counters | internal | neighbor} [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴

使用上の注意事項 show pagpコマンドを入力すると、アクティブポートチャネルの情報が表示されます。非アクティ

ブポートチャネルの情報を表示するには、グループ番号を指定して show pagp コマンドを入力します。



例次の例では、show pagp 1 countersコマンドの出力を示します。

Switch> show pagp 1 counters Information FlushPort Sent Recv Sent Recv--------------------------------------Channel group: 1 Fa0/1 45 42 0 0 Fa0/2 45 41 0 0


counters トラフィック情報を表示します。

internal 内部情報を表示します。

neighbor ネイバ情報を表示します。







第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow pagp


78-11381-11-J

次の例では、show pagp 1 internalコマンドの出力を示します。

Switch> show pagp 1 internalFlags: S - Device is sending Slow hello. C - Device is in Consistent state. A - Device is in Auto mode.Timers: H - Hello timer is running. Q - Quit timer is running. S - Switching timer is running. I - Interface timer is running.

Channel group 1 Hello Partner PAgP Learning GroupPort Flags State Timers Interval Count Priority Method IfindexFa0/1 SC U6/S7 H 30s 1 128 Any 16Fa0/2 SC U6/S7 H 30s 1 128 Any 16

次の例では、show pagp 1 neighborコマンドの出力を示します。

Switch> show pagp 1 neighborFlags: S - Device is sending Slow hello. C - Device is in Consistent state. A - Device is in Auto mode. P - Device learns on physical port.

Channel group 1 neighbors Partner Partner Partner Partner GroupPort Name Device ID Port Age Flags Cap.Fa0/1 device-p2 0002.4b29.4600 Fa0/1 9s SC 10001 Fa0/2 device-p2 0002.4b29.4600 Fa0/2 24s SC 10001


clear pagp PAgPチャネルグループ情報を消去します。

pagp learn-method EtherChannelポートから受信した着信パケットの送信元アドレスの学習方

式を設定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow parser macro


78-11381-11-J

show parser macroスイッチ上のすべての設定済みマクロ、または 1 つのマクロのパラメータを表示するには、showparser macroユーザ EXECコマンドを使用します。

show parser macro [{brief | description [interface interface-id] | name macro-name}] [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴



例次の例では、show parser macroコマンドの出力の一部を示します。シスコのデフォルトマクロに

よる出力は、スイッチのプラットフォームおよびスイッチで稼働しているソフトウェアイメージに

よって異なります。

Switch# show parser macroTotal number of macros = 6--------------------------------------------------------------Macro name : cisco-globalMacro type : default global# Enable dynamic port error recovery for link state# failureserrdisable recovery cause link-flaperrdisable recovery interval 60


--------------------------------------------------------------Macro name : cisco-desktopMacro type : default interface# macro keywords $AVID# Basic interface - Enable data VLAN only# Recommended value for access vlan (AVID) should not be 1switchport access vlan $AVIDswitchport mode access


brief （任意）各マクロの名前を表示します。

description [interface interface-id] （任意）すべてのマクロの説明または特定のインターフェイ

スの説明を表示します。

name macro-name （任意）マクロ名で特定された 1 つのマクロに関する情報を

表示します。



| include （任意）指定されたexpressionと一致する行を表示に含めます。






78-11381-11-J

--------------------------------------------------------------Macro name : cisco-phoneMacro type : default interface# Cisco IP phone + desktop template# macro keywords $AVID $VVID# VoIP enabled interface - Enable data VLAN# and voice VLAN (VVID)# Recommended value for access vlan (AVID) should not be 1switchport access vlan $AVIDswitchport mode access


--------------------------------------------------------------Macro name : cisco-switchMacro type : default interface# macro keywords $NVID# Access Uplink to Distribution# Do not apply to EtherChannel/Port Group# Define unique Native VLAN on trunk ports# Recommended value for native vlan (NVID) should not be 1switchport trunk native vlan $NVID


--------------------------------------------------------------Macro name : cisco-routerMacro type : default interface# macro keywords $NVID# Access Uplink to Distribution# Define unique Native VLAN on trunk ports# Recommended value for native vlan (NVID) should not be 1switchport trunk native vlan $NVID


--------------------------------------------------------------Macro name : snmpMacro type : customizable

#enable port security, linkup, and linkdown trapssnmp-server enable traps port-securitysnmp-server enable traps linkupsnmp-server enable traps linkdown#set snmp-server hostsnmp-server host ADDRESS#set SNMP trap notifications precedencesnmp-server ip precedence VALUE

--------------------------------------------------------------

次の例では、show parser macro nameコマンドの出力を示します。

Switch# show parser macro name standard-switch10Macro name : standard-switch10Macro type : customizablemacro description standard-switch10# Trust QoS settings on VOIP packetsauto qos voip trust# Allow port channels to be automatically formedchannel-protocol pagp



78-11381-11-J

次の例では、show parser macro briefコマンドの出力を示します。

Switch# show parser macro brief default global : cisco-global default interface: cisco-desktop default interface: cisco-phone default interface: cisco-switch default interface: cisco-router customizable : snmp

次の例では、show parser descriptionコマンドの出力を示します。

Switch# show parser macro description Global Macro(s): cisco-globalInterface Macro Description(s)--------------------------------------------------------------Fa0/1 standard-switch10Fa0/2 this is test macro--------------------------------------------------------------

次の例では、show parser description interfaceコマンドの出力を示します。

Switch# show parser macro description interface fastethernet0/2Interface Macro Description--------------------------------------------------------------Fa0/2 this is test macro--------------------------------------------------------------









show running-config 定義されたマクロを含む現在稼働中のコンフィギュレーションを

表示します。構文情報については、Cisco IOS Configuration Fundamentals Command Reference for Release 12.1 >

File Management Commands>Configuration File Management Commandsを選択してください。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow policy-map


78-11381-11-J

show policy-map着信トラフィックの分類基準を定義する Quality of Service（QoS;サービス品質）ポリシーマップを

表示するには、show policy-mapユーザ EXECコマンドを使用します。ポリシーマップには、帯域

幅制限および制限を超過したときの対処法を指定するポリサーを格納できます。

show policy-map [policy-map-name [class class-name]] [ | {begin | exclude | include} expression]



構文の説明


コマンド履歴

使用上の注意事項スイッチに設定されたすべてのポリシーマップを表示するには、キーワードを指定しないで showpolicy-mapコマンドを入力します。




policy-map-name （任意）指定されたポリシーマップの名前を表示します。

class class-name （任意）各クラスの QoSポリシーアクションを表示します。







第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow policy-map


78-11381-11-J

例次の例では、show policy-mapコマンドの出力を示します。

Switch> show policy-map Policy Map bumbum Description: this is a description.

Policy Map wizard_policy3 class wizard_1-1-1-2 set ip dscp 34

Policy Map test

Policy Map policytest class classtest set ip dscp 20 police 10000000 8192 exceed-action drop

次の例では、show policy-map pmtimerinコマンドの出力を示します。

Switch> show policy-map pmtimerin Policy Map pmtimerin class cmtimerin set ip dscp 10 police 1000000 4096 exceed-action drop class ctimerin1 police 2000000 4096 exceed-action drop

次の例では、show policy-map policytest class classtestコマンドの出力を示します。

Switch> show policy-map policytest class classtest set ip dscp 20 police 10000000 8192 exceed-action drop


policy-map サービスポリシーを指定するための複数のインターフェイスに適用できるポ

リシーマップを作成または変更します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow port-security


78-11381-11-J

show port-securityインターフェイスまたはスイッチに定義されたポートセキュリティ設定を表示するには、showport-securityイネーブル EXECコマンドを使用します。

show port-security [interface interface-id] [address] [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴

使用上の注意事項キーワードを指定しないでこのコマンドを入力すると、スイッチのすべてのセキュアポートの管理

ステータスおよび動作ステータスが出力されます。

interface-idを指定すると、show port-securityコマンドは、インターフェイスのポートセキュリティ

設定を表示します。

addressキーワードを指定すると、show port-security addressコマンドは、すべてのインターフェイスのセキュアMACアドレスおよび各セキュアアドレスのエージング情報を表示します。

interface-id および address キーワードを指定すると、show port-security interface interface-id addressコマンドは、インターフェイスのすべての MAC アドレスおよび各セキュアアドレスのエージング

情報を表示します。インターフェイス上でポートセキュリティがイネーブルになっていなくても、

このコマンドを使用して、そのインターフェイスのMACアドレスをすべて表示することができます。



例次の例では、show port-securityコマンドの出力を示します。

Switch# show port-securitySecure Port MaxSecureAddr CurrentAddr SecurityViolation SecurityAction (Count) (Count) (Count)---------------------------------------------------------------------------- Fa0/1 11 11 0 Shutdown Fa0/2 15 5 0 Restrict Fa0/2 5 4 0 Protect----------------------------------------------------------------------------Total Addresses in System :21Max Addresses limit in System :1024

interface interface-id （任意）指定されたインターフェイスのポートセキュリティ設定を表

示します。

address （任意）すべてのポートのすべてのセキュアアドレスを表示します。






12.1(6)EA2 このコマンドが追加されました。このコマンドは、show port securityおよびshow mac-address-table secureコマンドの代わりに使用されています。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow port-security


78-11381-11-J

次の例では、show port-security interface コマンドの出力を示します。

Switch# show port-security interface fastethernet0/2Port Security :EnabledPort status :SecureUpViolation mode :ShutdownMaximum MAC Addresses :11Total MAC Addresses :11Configured MAC Addresses :3Aging time :20 minsAging type :InactivitySecureStatic address aging :EnabledSecurity Violation count :0

次の例では、show port-security addressコマンドの出力を示します。

Switch# show port-security address

Secure Mac Address Table-------------------------------------------------------------------Vlan Mac Address Type Ports Remaining Age (mins)---- ----------- ---- ----- ------------- 1 0001.0001.0001 SecureDynamic Fa0/1 15 (I) 1 0001.0001.0002 SecureDynamic Fa0/1 15 (I) 1 0001.0001.1111 SecureConfigured Fa0/1 16 (I) 1 0001.0001.1112 SecureConfigured Fa0/1 - 1 0001.0001.1113 SecureConfigured Fa0/1 - 1 0005.0005.0001 SecureConfigured Fa0/5 23 1 0005.0005.0002 SecureConfigured Fa0/5 23 1 0005.0005.0003 SecureConfigured Fa0/5 23 1 0011.0011.0001 SecureConfigured Fa0/6 25 (I) 1 0011.0011.0002 SecureConfigured Fa0/7 25 (I)-------------------------------------------------------------------Total Addresses in System :10Max Addresses limit in System :1024

次の例では、show port-security interface address コマンドの出力を示します。

Switch# show port-security interface fastethernet0/5 addressSecure Mac Address Table-------------------------------------------------------------------Vlan Mac Address Type Ports Remaining Age (mins)---- ----------- ---- ----- ------------- 1 0005.0005.0001 SecureConfigured Fa0/5 19 (I) 1 0005.0005.0002 SecureConfigured Fa0/5 19 (I) 1 0005.0005.0003 SecureConfigured Fa0/5 19 (I)-------------------------------------------------------------------Total Addresses:3


switchport port-security ポート上でポートセキュリティをイネーブルにし、ポートの使用対象

をユーザ定義のステーショングループに制限し、セキュア MAC アド

レスを設定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow rps


78-11381-11-J

show rpsシスコ製 Redundant Power System（RPS; 冗長電源システム）のステータスを表示するには、showrpsイネーブル EXECコマンドを使用します。

show rps [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴



例次の例では、show rpsコマンドの出力を示します。表 2-28に、表示される出力の説明を示します。

Switch# show rpsGREEN







表 2-28 show rpsの出力の説明

表示説明

BLACK RPSがオフであるか、または適切に接続されていません。

GREEN RPS が接続されており、必要に応じてバックアップ電力を供給するこ

とができます。

ALT_GREEN_BLACK RPSが接続されていますが、別のデバイスに電力を供給しているため、

使用できません（冗長性は近接デバイスに割り当てられている）。

ALT_AMBER_BLACK スイッチの内部電源装置に障害があり、RPS からスイッチに電力が供

給されています（冗長性はこのデバイスに割り当てられている）。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow running-config vlan


78-11381-11-J

show running-config vlanスイッチ上のすべての VLAN、または特定の VLAN 範囲に関連する設定を表示するには、showrunning-config vlanイネーブル EXECコマンドを使用します。

show running-config vlan [vlan-ids] [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴



AMBER RPSがスタンバイモードであるか、または RPSが障害を検出していま

す。

RPS をアクティブモードにするには、RPSの Standby/Active ボタンを

押します。スイッチの RPS LED がオレンジに点灯したままの場合は、

RPSが障害を検出しています。

障害がマイナーである場合、RPS は上記のいずれかのモードになるこ

とがあります。障害がクリティカルなとき、RPSはダウンします。

RPSの障害には、次のモードがあります。

• RPSの+12 Vまたは–48 V電圧が指定されたスレッシュホールドを超過している。

• RPSにファン障害が発生している。

• RPSが過熱状態を検出している。

• RPSとスイッチとの接続に障害がある。

表 2-28 show rpsの出力の説明（続き）

表示説明

vlan-ids （任意）VLAN ID 番号で特定される 1 つの VLAN、またはハイフンで区切っ

た VLAN の範囲に関する設定情報を表示します。範囲は、Standard Software

Image（SI; 標準ソフトウェアイメージ）がインストールされている場合は 1

～ 1005、Enhanced Software Image（EI;拡張ソフトウェアイメージ）がインス

トールされている場合は 1～ 4094です。







第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow running-config vlan


78-11381-11-J

例次の例では、show running-config vlanコマンドの出力を示します。

Switch# show running-config vlan 900-2005Building configuration...

Current configuration:!vlan 107!vlan 120!vlan 925!vlan 1000end


show running-config スイッチの実行コンフィギュレーションを表示します。構文情報につ

いては、Cisco IOS Configuration Fundamentals Command Reference forRelease 12.1 > Cisco IOS File Management Commands > ConfigurationFile Commandsを選択してください。


config-vlanモードを開始して、VLANを作成および編集します。VLAN

Trunking Protocol（VTP;VLAN トランクプロトコル）モードがトラン

スペアレントな場合は、このモードを使用して、拡張範囲 VLAN（1005

を超える VLAN ID）を作成できます。

vlan database VLANコンフィギュレーションモードを開始して、標準範囲 VLANを

作成および編集します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow setup express


78-11381-11-J

show setup expressスイッチで Express Setup モードが有効かどうかを表示するには、show setup express イネーブルEXECコマンドを使用します。

show setup express

このコマンドは、Catalyst 2950スイッチ上でのみ使用できます。




コマンド履歴

例次の例では、show setup express コマンドの出力を示します。

Switch# show setup expressexpress setup mode is active

関連コマンド



コマンド説明

setup express Express Setupモードをスイッチ上でイネーブルにします。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow spanning-tree


78-11381-11-J

show spanning-treeスパニングツリーステート情報を表示するには、show spanning-treeユーザ EXECコマンドを使用

します。

show spanning-tree [active [detail] | backbonefast | blockedports | bridge | detail [active] | inconsistentports | interface interface-id | mst | pathcost method | root | summary [totals] | uplinkfast | vlan vlan-id] [ | {begin | exclude | include} expression]

show spanning-tree vlan vlan-id [active [detail] | blockedports | bridge | detail [active] | inconsistentports | interface interface-id | root | summary] [ | {begin | exclude | include}

expression

show spanning-tree {vlan vlan-id} bridge [address | detail | forward-time | hello-time | id | max-age | priority [system-id] | protocol] [ | {begin | exclude | include} expression]

show spanning-tree {vlan vlan-id} root [address | cost | detail | forward-time | hello-time | id | max-age | port | priority [system-id] [ | {begin | exclude | include} expression]

show spanning-tree interface interface-id [active [detail] | cost | detail [active] | inconsistency | portfast | priority | rootcost | state] [ | {begin | exclude | include} expression]

show spanning-tree mst [configuration | instance-id] [detail | interface interface-id [detail]] [ | {begin | exclude | include} expression]

構文の説明 active [detail] （任意）アクティブインターフェイスのスパニングツリー情報

のみを表示します（イネーブル EXEC モードのときだけ使用可

能）。

backbonefast （任意）スパニングツリーの BackboneFastのステータスを表示し

ます。

blockedports （任意）ブロックされたポートの情報を表示します（イネーブル


bridge [address | detail | forward-time | hello-time | id |

max-age | priority [system-id] | protocol]

（任意）このスイッチのステータスおよび設定を表示します（オ

プションのキーワードはイネーブル EXEC モードのときだけ使

用可能）。

detail [active] （任意）インターフェイス情報の詳細サマリーを表示します

（activeキーワードはイネーブル EXECモードのときだけ使用可

能）。

inconsistentports （任意）矛盾するポートの情報を表示します（イネーブル EXEC

モードのときだけ使用可能）。

interface interface-id [active [detail] | cost | detail [active] |

inconsistency | portfast | priority |

rootcost | state]

（任意）指定されたインターフェイスのスパニングツリー情報を

表示します（portfastおよび state 以外のすべてのオプションはイネーブル EXECモードのときだけ使用可能）。各インターフェ

イスは、スペースで区切って入力します。インターフェイスの

範囲は入力できません。有効なインターフェイスとしては、物

理ポート VLANおよびポートチャネルがあります。VLANの範

囲は、Standard Software Image（SI;標準ソフトウェアイメージ）

がインストールされている場合は 1～ 1005、Enhanced Software

Image（EI;拡張ソフトウェアイメージ）がインストールされて

いる場合は 1～ 4094です。ポートチャネルの範囲は 1～ 6です。



78-11381-11-J

コマンドモードユーザ EXEC（指定されたキーワードはイネーブル EXECモードのときだけ使用可能）

コマンド履歴

mst [configuration | instance-id]

[detail | interface interface-id

[detail]]

（任意）Multiple Spanning-Tree（MST）のリージョン設定および

ステータスを表示します（すべてのオプションはイネーブル


インスタンス、ハイフンで区切られたインスタンスの範囲、ま

たはカンマで区切られた一連のインスタンスのMST情報を表示

します。範囲は 0～ 15です。

有効なインターフェイスとしては、物理ポート VLAN および

ポートチャネルがあります。VLANの範囲は、Standard Software

Image（SI;標準ソフトウェアイメージ）がインストールされて

いる場合は 1～ 1005、EIがインストールされている場合は 1～

4094です。ポートチャネルの範囲は 1～ 6です。

pathcost method （任意）デフォルトのパスコスト方式を表示します（イネーブ

ル EXECモードのときだけ使用可能）。

root [address | cost | detail | forward-time | hello-time | id |

max-age | port | priority [system-id]]

（任意）ルートスイッチのステータスと設定を表示します（す

べてのキーワードはイネーブル EXEC モードのときだけ使用可

能）。

summary [totals] （任意）ポートステートのサマリーまたはスパニングツリース

テートセクションのすべての行を表示します。

uplinkfast （任意）スパニングツリーの UplinkFastのステータスを表示しま

す。

vlan vlan-id [active [detail] | backbonefast | blockedports |

bridge [address | detail | forward-time | hello-time | id |

max-age | priority [system-id] |

protocol]

（任意）VLAN ID 番号で識別される 1 つの VLAN、ハイフンで

区切られた VLAN の範囲、またはカンマで区切られた一連の

VLAN のスパニングツリー情報を表示します（一部のキーワー

ドはイネーブル EXECモードでのみ使用可能）。

VLANの範囲は、SIがインストールされている場合は 1～ 1005、

EIがインストールされている場合は 1～ 4094です。







12.1(6)EA2 active、backbonefast、blockedports、bridge、inconsistentports、pathcost method、root、totalおよび uplinkfastキーワードが追加されました。

12.1(9)EA1 mstキーワードおよびオプションが追加されました。briefキーワードが削除され、detailキーワードが追加されました。

12.1(20)EA2 コマンドが SIに追加されました。



78-11381-11-J

使用上の注意事項 vlan-id 変数を省略すると、すべての VLAN のスパニングツリーインスタンスにコマンドが適用さ

れます。



例次の例では、show spanning-tree activeコマンドの出力を示します。

Switch# show spanning-tree activeVLAN0001 Spanning tree enabled protocol ieee Root ID Priority 20481 Address 0008.217a.5800 Cost 38 Port 1 (FastEthernet0/1) Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec

Bridge ID Priority 32769 (priority 32768 sys-id-ext 1) Address 0008.205e.6600 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Aging Time 300

Interface Role Sts Cost Prio.Nbr Type---------------- ---- --- --------- -------- --------------------------------Fa0/1 Root FWD 19 128.1 P2p

次の例では、show spanning-tree detailコマンドの出力を示します。

Switch> show spanning-tree detail

VLAN0001 is executing the ieee compatible Spanning Tree protocol Bridge Identifier has priority 32768, sysid 1, address 0008.205e.6600 Configured hello time 2, max age 20, forward delay 15 Current root has priority 20481, address 0008.217a.5800 Root port is 1 (FastEthernet0/1), cost of root path is 38 Topology change flag not set, detected flag not set Number of topology changes 0 last change occurred 3w0d ago Times: hold 1, topology change 35, notification 2 hello 2, max age 20, forward delay 15 Timers: hello 0, topology change 0, notification 0, aging 300

Port 1 (FastEthernet0/1) of VLAN0001 is forwarding Port path cost 19, Port priority 128, Port Identifier 128.1. Designated root has priority 20481, address 0008.217a.5800 Designated bridge has priority 65535, address 0050.2aed.5c80 Designated port id is 128.26, designated path cost 19 Timers: message age 3, forward delay 0, hold 0 Number of transitions to forwarding state: 1 Link type is point-to-point by default BPDU: sent 0, received 947349


次の例では、show spanning-tree mst interface fastethernet0/1コマンドの出力を示します。

Switch> show spanning-tree interface fastethernet0/1

Vlan Role Sts Cost Prio.Nbr Type---------------- ---- --- --------- -------- --------------------------------VLAN0001 Root FWD 19 128.1 P2pVLAN0002 Desg FWD 19 128.2 P2p VLAN0003 Desg FWD 19 128.2 P2p



78-11381-11-J

次の例では、show spanning-tree summaryコマンドの出力を示します。

Switch> show spanning-tree summarySwitch is in pvst modeRoot bridge for: noneEtherChannel misconfiguration guard is enabledExtended system ID is enabledPortfast is disabled by defaultPortFast BPDU Guard is disabled by defaultPortfast BPDU Filter is disabled by defaultLoopguard is disabled by defaultUplinkFast is disabledBackboneFast is disabledPathcost method used is short

Name Blocking Listening Learning Forwarding STP Active---------------------- -------- --------- -------- ---------- ----------VLAN0001 0 0 0 1 1---------------------- -------- --------- -------- ---------- ----------1 vlan 0 0 0 1 1


次の例では、show spanning-tree mst configurationコマンドの出力を示します。

Switch# show spanning-tree mst configurationName [region1]Revision 1Instance Vlans mapped-------- ---------------------------------------------------------------------0 101-40941 1-100-------------------------------------------------------------------------------

次の例では、show spanning-tree mst interface fastethernet0/1コマンドの出力を示します。

Switch# show spanning-tree mst interface fastethernet0/1

FastEthernet0/1 of MST00 is designated forwarding Edge port:no (default) port guard :none (default)Link type:point-to-point (auto) bpdu filter:disable (default)Boundary :internal bpdu guard :disable (default)Bpdus sent 84122, received 83933

Instance Role Sts Cost Prio.Nbr Vlans mapped-------- ---- --- --------- -------- -------------------------------0 Desg FWD 200000 128.1 101-40941 Root FWD 200000 128.1 1-100

次の例では、show spanning-tree mst 0コマンドの出力を示します。

Switch# show spanning-tree mst 0###### MST00 vlans mapped: 101-4094Bridge address 0005.7428.1f40 priority 32768 (32768 sysid 0)Root address 0001.42e2.cdc6 priority 32768 (32768 sysid 0) port Fa0/2 path cost 200038 IST master this switchOperational hello time 2, forward delay 15, max age 20Configured hello time 2, forward delay 15, max age 20, max hops 20

Interface Role Sts Cost Prio.Nbr Type---------------- ---- --- --------- -------- --------------------------------Fa0/1 Desg FWD 200000 128.1 P2p Fa0/2 Root FWD 200000 128.2 P2p Bound(PVST)



78-11381-11-J


clear spanning-tree counters スパニングツリーのカウンタをクリアします。

clear spanning-tree detected-protocols

プロトコル移行プロセスを再開します。

spanning-tree backbonefast BackboneFast機能をイネーブルにします。

spanning-tree bpdufilter ポートでの Bridge Protocol Data Unit（BPDU;ブリッジプロトコ

ルデータユニット）の送受信を禁止します。

spanning-tree bpduguard BPDUを受信したポートを、errdisableステートにします。

spanning-tree cost スパニングツリーの計算に使用するパスコストを設定します。

spanning-tree extend system-id 拡張システム ID機能をイネーブルにします。

spanning-tree guard 選択されたインターフェイスに関連するすべてのVLANに対し

て、ルートガード機能またはループガード機能をイネーブルに

します。

spanning-tree link-type スパニングツリーがフォワーディングステートに高速移行す

るように、デフォルトリンクタイプ設定を上書きします。

spanning-tree loopguard default 単一方向リンクの原因となる障害のせいで代替ポートまたは

ルートポートが指定ポートにならないようにします。

spanning-tree mst configuration MST リージョンを設定するための MST コンフィギュレーショ

ンモードを開始します。

spanning-tree mst cost MSTの計算に使用するパスコストを設定します。

spanning-tree mst forward-time すべての MST インスタンスについて転送遅延時間を設定しま

す。

spanning-tree mst hello-time ルートスイッチコンフィギュレーションメッセージが送信す

る hello BPDUの間隔を設定します。

spanning-tree mst max-age スパニングツリーがルートスイッチからメッセージを受信す

る間隔を指定します。

spanning-tree mst max-hops BPDU を廃棄してポート用に保持していた情報を期限切れにす

るまでの、MSTリージョンでのホップ数を設定します。

spanning-tree mst port-priority インターフェイスプライオリティを設定します。

spanning-tree mst priority 指定したスパニングツリーインスタンスのスイッチプライオ

リティを設定します。

spanning-tree mst root ネットワークの直径に基づいて、MSTルートスイッチのプライ

オリティおよびタイマーを設定します。

spanning-tree port-priority インターフェイスプライオリティを設定します。

spanning-tree portfast（グローバルコンフィギュレーション）

PortFast対応ポート上でBPDUフィルタリング機能またはBPDU

ガード機能をグローバルにイネーブルにするか、またはすべて

の非トランクポートで PortFast機能をイネーブルにします。

spanning-tree portfast（インターフェイスコンフィギュレーション）

特定のインターフェイスおよび関連するすべての VLAN 上で、

PortFast機能をイネーブルにします。

spanning-tree uplinkfast リンクまたはスイッチに障害がある場合、またはスパニングツ

リーが自動的に再設定されたときに、新しいルートポートを短

時間で選択できるようにします。

spanning-tree vlan VLAN単位でスパニングツリーを設定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow storm-control


78-11381-11-J

show storm-controlパケットストーム制御情報を表示するには、show storm-control ユーザ EXEC コマンドを使用しま

す。また、スレッシュホールドに達したときの対処法も表示します。

show storm-control [interface-id] [{broadcast | history | multicast | unicast}] [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴

使用上の注意事項変数 interface-idを省略すると、show storm-controlコマンドは、スイッチ上のすべてのポートのストーム制御設定を表示します。

ブロードキャスト、マルチキャストまたはユニキャストのパケットストーム情報を表示するには、

対応するキーワードを入力します。オプションを指定しない場合は、デフォルトでブロードキャス

トストーム制御情報が表示されます。



例次の例では、抑制レベルの変動が、総帯域幅の割合として定義されたときの show storm-controlbroadcastコマンドの出力を示します。

Switch> show storm-control broadcast

Interface Filter State Trap State Upper Lower Current Traps Sent--------- ------------- ------------- ------- ------- ------- ----------Fa0/1 <inactive> <inactive> 100.00% 100.00% 0.00% 0Fa0/2 <inactive> <inactive> 100.00% 100.00% 0.00% 0Fa0/3 <inactive> <inactive> 100.00% 100.00% 0.00% 0Fa0/4 Forwarding Below rising 30.00% 20.00% 20.32% 17

表 2-29に、show storm-controlのフィールドの説明を示します。

interface-id （任意）情報を表示するポート

broadcast （任意）ブロードキャストストーム情報を表示します。

history （任意）ストーム履歴をポート単位で表示します。

multicast （任意）マルチキャストストーム情報を表示します。

unicast （任意）ユニキャストストーム情報を表示します。






12.1(6)EA2 このコマンドが追加されました。show port storm-controlコマンドの代わりに使用されています。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow storm-control


78-11381-11-J

次の例では、show storm-control fastethernet0/4 history コマンドの出力を示します。このコマンドは、特定のインターフェイスの最近のストームイベントを 10個表示します。

Switch> show storm-control fastethernet0/4 history

Interface Fa0/4 Storm Event History

Event Type Event Start Time Duration (seconds) ------------------ ---------------- ------------------ Unicast 04:58:18 206 Broadcast 05:01:54 n/a Multicast 05:01:54 n/a Unicast 05:01:54 108 Broadcast 05:05:00 n/a Multicast 05:05:00 n/a Unicast 05:06:00 n/a Broadcast 05:09:39 n/a Multicast 05:09:39 n/a Broadcast 05:11:32 172

表 2-29 show storm-controlのフィールドの説明


Interface インターフェイスの IDを表示します。

Filter State フィルタのステータスを表示します。

• Blocking ― ストーム制御はイネーブル、アクションはフィルタで、ストームが発生しています。

• Forwarding ― ストーム制御はイネーブルで、ストームは発生していません。

• Inactive ― ストーム制御はディセーブルです。

• Shutdown ― ストーム制御はイネーブル、アクションはシャットダウンで、ストームが発生しています。

（注）ブロードキャスト、マルチキャストまたはユニキャストストームによってインターフェイスがディセーブルになっているときは、すべてのトラフィックタイプのフィルタステートが shutdownです。

Trap State SNMPトラップのステータスを表示します。

• Above rising ― ストーム制御はイネーブルで、ストームが発生しています。

• Below rising ― ストーム制御はイネーブルで、ストームは発生していません。

• Inactive ― トラップオプションはディセーブルになっています。

Upper 上昇する抑制レベルを、使用可能な合計帯域幅に対する割合として表示しま

す。

Lower 下降する抑制レベルを、使用可能な合計帯域幅に対する割合として表示しま

す。

Current 特定のトラフィックタイプに関する帯域幅の使用状況を、使用可能な合計帯

域幅に対する割合として表示します。このフィールドは、ストーム制御がイ

ネーブルのときだけ有効です。

Traps Sent 特定のトラフィックタイプに対して、インターフェイス上で送信されるト

ラップ数を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow system mtu


78-11381-11-J

（注）ストームがまだ発生しているとき、または現在のストームが終了する前に、異なるタイプのストー

ムが新たに発生した場合は、Durationフィールドに n/aと表示されることがあります。

関連コマンド

show system mtuスイッチのグローバル最大パケットサイズまたは Maximum Transmission Unit（MTU; 最大伝送ユ

ニット）を表示するには、show system mtuイネーブル EXECコマンドを使用します。

show system mtu [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴



例次の例では、show system mtuコマンドの出力を示します。

Switch# show system mtuSystem MTU size is 1500 bytes

関連コマンド

コマンド説明

storm-control ポート上でブロードキャスト、マルチキャストまたはユニキャストストーム

制御をイネーブルにします。







コマンド説明

system mtu スイッチのMTUサイズを設定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow udld


78-11381-11-J

show udldすべてのポートまたは指定されたポートの UniDirectional Link Detection（UDLD;単一方向リンク検

出）ステータスを表示するには、show udldユーザ EXECコマンドを使用します。

show udld [interface-id] [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴

使用上の注意事項 interface-idを入力しない場合は、すべてのインターフェイスの管理上および運用上の UDLDステー

タスが表示されます。



例次の例では、show udld gigabitethernet0/1コマンドの出力を示します。この例では、UDLDはリン

クの両端でイネーブルに設定されていて、リンクが双方向であることを検出します。表 2-30に、こ

の例で使用されるフィールドの説明を示します。

Switch> show udld gigabitethernet0/1Interface gi0/1---Port enable administrative configuration setting: Follows device defaultPort enable operational state: EnabledCurrent bidirectional state: BidirectionalCurrent operational state: Advertisement - Single Neighbor detectedMessage interval: 60Time out interval: 5 Entry 1 Expiration time: 146 Device ID: 1 Current neighbor state: Bidirectional Device name: 0050e2826000 Port ID: Gi0/2 Neighbor echo 1 device: SAD03160954 Neighbor echo 1 port: Gi0/1 Message interval: 5 CDP Device name: 066527791

interface-id （任意）インターフェイスの ID およびポート番号。有効なインターフェイス

として、物理ポートおよび VLANがあります。有効な VLAN範囲は、Standard

Software Image（SI; 標準ソフトウェアイメージ）がインストールされている

場合は 1～ 1005、Enhanced Software Image（EI;拡張ソフトウェアイメージ）

がインストールされている場合は 1～ 4094です。









78-11381-11-J

次の例では、アグレッシブモードが設定されているときの show udld インターフェイスコンフィ

ギュレーションコマンドの出力を示します。

Switch# show udld gigabitethernet0/1Interface Gi0/1---Port enable administrative configuration setting:Enabled / in aggressive modePort enable operational state:Enabled / in aggressive modeCurrent bidirectional state:UnknownCurrent operational state:Link downMessage interval:7Time out interval:5

No neighbor cache information stored

表 2-30 show udldのフィールドの説明


Interface UDLDに設定されたローカルデバイスのインターフェイス

Port enable administrative

configuration setting

ポートでの UDLDの設定方法。UDLDがイネーブルまたはディセー

ブルのとき、ポートのイネーブル設定は運用上のイネーブルステー

トと同じです。それ以外の場合だと、イネーブル動作設定は、グ

ローバルなイネーブル設定によって決まります。

Port enable operational state このポートで UDLD が実際に稼働しているかどうかを示す動作ス

テート

Current bidirectional state リンクの双方向ステート。リンクがダウンしているか、または

UDLD非対応デバイスに接続されている場合は、unknownステート

が表示されます。リンクが UDLD 対応デバイスに通常どおり双方

向接続されている場合は、bidirectionalステートが表示されます。そ

の他の値が表示されているときは、配線が正しくありません。

Current operational state UDLDステートマシンのフェーズ。通常の双方向リンクの場合は、

一般に、ステートマシンはアドバタイズフェーズです。

Message interval ローカルデバイスからアドバタイズメッセージを送信する頻度。

単位は秒です。

Time out interval 検出ウィンドウ中に、UDLDが近接装置からのエコーを待機する期

間（秒）

Entry 1 最初のキャッシュエントリの情報。このエントリには、ネイバか

ら受信されたエコー情報のコピーが格納されています。

Expiration time このキャッシュエントリの期限が切れるまでの存続時間（秒）

Device ID 近接装置の ID

Current neighbor state ネイバのステート。ローカルデバイスおよび近接装置の両方で

UDLDが稼働している場合、ネイバステートおよびローカルステー

トは双方向にあります。リンクがダウンしているか、またはネイバ

が UDLD対応でないとき、キャッシュエントリは表示されません。

Device name ネイバのMACアドレス

Port ID UDLDに対してイネーブルに設定されたネイバのポート ID

Neighbor echo 1 device エコーの送信元であるネイバのMACアドレス

Neighbor echo 1 device エコーの送信元であるネイバのポート番号 ID

Message interval ネイバがアドバタイズメッセージを送信する速度（秒）

CDP1 device name

1. CDP = Cisco Discovery Protocol

デバイスの CDP名



78-11381-11-J


udld スイッチ上のすべてのポートで UDLDをイネーブルにします。

udld port 特定のポート上で UDLDをイネーブルにします。

udld reset UDLD によってシャットダウンされたすべてのインターフェイスをリセット

します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow version


78-11381-11-J

show versionハードウェアおよびファームウェアのバージョン情報を表示するには、show version ユーザ EXEC


show version [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴



例次の例では、show versionコマンドの出力を示します。

Switch> show version

Cisco Internetwork Operating System SoftwareIOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(9)EA1Copyright (c) 1986-2002 by cisco Systems, Inc.Compiled Wed 27-Feb-02 06:51 by antoninoImage text-base:0x80010000, data-base:0x804E2000

ROM:Bootstrap program is C2950 boot loader

Switch uptime is 1 hour, 54 minutesSystem returned to ROM by power-onSystem image file is "flash:c2950-i6q4l2-mz.121-0.0.9.EA1.bin"

cisco WS-C2950G-12-EI (RC32300) processor with 20830K bytes of memory.Last reset from system-resetRunning Enhanced Image12 FastEthernet/IEEE 802.3 interface(s)2 Gigabit Ethernet/IEEE 802.3 interface(s)

32K bytes of flash-simulated non-volatile configuration memory.Base ethernet MAC Address:00:05:74:28:09:C0Configuration register is 0xF








第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow vlan


78-11381-11-J

show vlanスイッチ上のすべての設定済み VLANまたは 1つの VLAN（VLAN IDまたは名前を指定した場合）

のパラメータを表示するには、show vlanユーザ EXECコマンドを使用します。

show vlan [brief | id vlan-id | name vlan-name | remote-span | summary] [ | {begin | exclude | include}

expression]

構文の説明

（注） EIがインストールされている場合、internal usage、ifindexおよび private-vlanキーワードはコマンドラインのヘルプストリングには表示されますが、サポートされていません。


コマンド履歴



brief （任意）VLANごとに VLAN名、ステータスおよびポートを 1行で表示します。

id vlan-id （任意）VLAN ID番号で特定された 1つの VLANまたは VLANの範囲に関す

る情報を表示します。vlan-idの範囲は、Standard Software Image（SI;標準ソフ

トウェアイメージ）がインストールされている場合は 1 ～ 1005、Enhanced

Software Image（EI; 拡張ソフトウェアイメージ）がインストールされている

場合は 1～ 4094です。

name vlan-name：（任意）VLAN名で特定された 1つのVLANに関する情報を表示します。VLAN

名は、1～ 32文字の ASCII文字列です。

remote-span （任意）Remote SPAN（RSPAN）VLANに関する情報を表示します。

summary （任意）VLANサマリー情報を表示します。このキーワードを使用できるのは、

スイッチで EIが稼働しているときだけです。







12.1(9)EA1 summaryキーワードが追加されました。

12.1(11)EA1 remote-spanキーワードが追加されました。



78-11381-11-J

例次の例では、show vlanコマンドの出力を示します。表 2-31に、表示される各フィールドの説明を

示します。

Switch> show vlan

VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/5, Fa0/72 VLAN0002 active51 VLAN0051 active52 VLAN0052 active100 VLAN0100 suspended Fa0/3400 VLAN0400 suspended1002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default active

VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 1002 10032 enet 100002 1500 - - - - - 0 051 enet 100051 1500 - - - - - 0 052 enet 100052 1500 - - - - - 0 0100 enet 100100 1500 - - - - - 0 0400 enet 100400 1500 - - - - - 0 01002 fddi 101002 1500 - - - - - 1 10031003 tr 101003 1500 1005 3276 - - srb 1 10021004 fdnet 101004 1500 - - 1 ieee - 0 01005 trnet 101005 1500 - - 15 ibm - 0 0Remote SPAN VLANs------------------------------------------------------------------------------

Primary Secondary Type Ports------- --------- ----------------- ------------------------------------------

表 2-31 show vlanコマンドの出力フィールド


VLAN VLAN（仮想 LAN）番号

name VLANの名前（設定されている場合）

Status VLANのステータス（アクティブまたは中断）

Ports VLANに属するポート

Type VLANのメディアタイプ

SAID VLANのセキュリティアソシエーション ID値

MTU VLANのMaximum Transmission Unit（MTU;最大伝送ユニット）サイズ

Parent 親 VLAN（存在する場合）

RingNo VLANのリング番号（該当する場合）

BrdgNo VLANのブリッジ番号（該当する場合）

Stp VLANで使用される Spanning-Tree Protocol（STP;スパニングツリープロトコ

ル）タイプ

BrdgMode この VLANのブリッジングモード ― 可能な値は Source-Route Bridge（SRB;

ソースルートブリッジ）および Source-Route Transparent（SRT;ソースルート

トランスペアレント）で、デフォルトは SRBです。

Trans1 トランスレーションブリッジ 1

Trans2 トランスレーションブリッジ 2



78-11381-11-J

次の例では、show vlan briefコマンドの出力を示します。

Switch> show vlan briefVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/61002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default active

次の例では、show vlan idコマンドの出力を示します。指定された VLANは、拡張 VLAN範囲です。

Switch# show vlan id 2005VLAN Name Status Ports---- -------------------------------- --------- -------------------------------2005 VLAN 2005 active Fa0/2

VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------2005 enet 102005 1500 - - - - - 0 0

次の例では、show vlan summaryコマンドの出力を示します。

Switch> show vlan summaryNumber of existing VLANs : 7Number of existing VTP VLANs : 7Number of existing extended VLANs : 0

関連コマンド

AREHops All-Routes Explorerフレームの最大ホップ数 ― 可能な値は 1～ 13、デフォル

トは 7です。

STEHops Spanning-Tree Explorerフレームの最大ホップ数 ― 可能な値は 1～ 13、デフォ

ルトは 7です。

Backup CRF Token Ring Concentrator Relay Function（TrCRF;トークンリングコンセントレー

タリレー機能）がトラフィックのバックアップパスであるかどうかを示すス

テータス

表 2-31 show vlanコマンドの出力フィールド（続き）


コマンド説明

switchport mode ポートの VLANメンバーシップモードを設定します。


Standard Software Image（SI;標準ソフトウェアイメージ）がインス

トールされているときは 1～ 1005、Enhanced Software Image（EI;拡

張ソフトウェアイメージ）がインストールされている場合は 1 ～

4094の範囲で VLANを設定できる config-vlanモードをイネーブル

にします。

vlan（VLAN コンフィギュレーション）

VLAN データベースの VLAN 特性を設定します。標準範囲 VLAN

（VLAN ID 1～ 1005）の場合のみ使用できます。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow vmps


78-11381-11-J

show vmpsVLAN Query Protocol（VQP）バージョン、再確認インターバル、再試行回数、VLAN Membership

Policy Server（VMPS;VLANメンバーシップポリシーサーバ）の IPアドレスおよび現在のサーバや

プライマリサーバを表示するには、キーワードを指定しないで show vmpsユーザ EXEC コマンド

使用します。statisticsキーワードを指定すると、クライアント側の統計情報が表示されます。

show vmps [statistics] [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴



例次の例では、show vmpsコマンドの出力を示します。

Switch> show vmpsVQP Client Status:--------------------VMPS VQP Version: 1Reconfirm Interval: 60 minServer Retry Count: 3VMPS domain server:

Reconfirmation status---------------------VMPS Action: other

次の例では、show vmps statistics コマンドの出力を示します。表 2-32 に、この例で表示される各

フィールドの説明を示します。

Switch> show vmps statisticsVMPS Client Statistics----------------------VQP Queries: 0VQP Responses: 0VMPS Changes: 0VQP Shutdowns: 0VQP Denied: 0VQP Wrong Domain: 0VQP Wrong Version: 0VQP Insufficient Resource: 0

statistics （任意）VQPのクライアント側統計情報とカウンタを表示します。







第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow vmps


78-11381-11-J

関連コマンド

表 2-32 show vmps statisticsのフィールドの説明


VQP Queries クライアントから VMPSに送信されるクエリ数

VQP Responses VMPSからクライアントに送信される応答数

VMPS Changes サーバ間で VMPSを変更した回数

VQP Shutdowns ポートをシャットダウンするために VMPSが応答を送信した回数。

クライアントはポートをディセーブルにし、このポート上のすべて

のダイナミックアドレスをアドレステーブルから削除します。接

続を復元するには、ポートを再び管理上のイネーブル状態にする必

要があります。

VQP Denied VMPSがセキュリティ上の理由からクライアント要求を拒否した回

数。VMPS応答がアドレスを拒否した場合は、このアドレスを持つ

ワークステーションとの間ではフレームが転送されません（スイッ

チ上のポートが VLANに割り当てられている場合は、ワークステー

ションにブロードキャストフレームまたはマルチキャストフレー

ムが配信される）。クライアントは拒否されたアドレスをブロック

済みアドレスとしてアドレステーブルに保存します。これにより、

このワークステーションから受信した各新規パケットに対するク

エリはこれ以上、VMPSに送信されなくなります。エージングタイ

ム内に、このワークステーションからこのポートに新規パケットが

着信しない場合、クライアントはアドレスを期限切れにします。

VQP Wrong Domain 要求内の管理ドメインが VMPSの管理ドメインと一致しない回数。

ポートの従来の VLAN 割り当ては変更されません。この応答は、

サーバおよびクライアントに同じ VTP 管理ドメインが設定されて

いないことを意味します。

VQP Wrong Version クエリパケットのバージョンフィールドに、VMPS でサポートさ

れているバージョンよりも大きな値が格納されている回数。ポート

の従来のVLAN割り当ては変更されません。スイッチはVMPSバー

ジョン 1要求のみを送信します。

VQP Insufficient Resource リソースのアベイラビリティに問題があるために、VMPSが要求に

応答できない回数。再試行制限に達していない場合、クライアント

はサーバごとの再試行回数に達したかどうかに応じて、同じサーバ

または次の代替サーバに要求を再送信します。

コマンド説明

clear vmps statistics VQPクライアントに保持されている統計情報を消去します。

vmps reconfirm（グローバルコンフィギュレーション）

VQP クエリを送信して、VMPS でのすべてのダイナミック VLAN

割り当てを再確認します。

vmps retry VQPクライアントのサーバごとの再試行回数を設定します。

vmps server プライマリ VMPS および最大で 3 台のセカンダリサーバを設定し

ます。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow vtp


78-11381-11-J

show vtpVLAN Trunking Protocol（VTP;VLANトランキングプロトコル）の管理ドメイン、ステータスおよ

びカウンタに関する一般情報を表示するには、show vtpユーザ EXECコマンドを使用します。

show vtp {counters | status} [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴



例次の例では、show vtp countersコマンドの出力を示します。表 2-33に、表示される各フィールドの

説明を示します。

Switch> show vtp counters

VTP statistics:Summary advertisements received : 38Subset advertisements received : 0Request advertisements received : 0Summary advertisements transmitted : 13Subset advertisements transmitted : 3Request advertisements transmitted : 0Number of config revision errors : 0Number of config digest errors : 0Number of V1 summary errors : 0

VTP pruning statistics:

Trunk Join Transmitted Join Received Summary advts received from non-pruning-capable device---------------- ---------------- ---------------- ---------------------------Fa0/1 827 824 0Fa0/2 827 823 0 Fa0/3 827 823 0

counters スイッチの VTP統計情報を表示します。

status VTP管理ドメインのステータスに関する一般情報を表示します。









78-11381-11-J

表 2-33 show vtp countersのフィールドの説明


Summary advertisements received トランクポート上でこのスイッチが受信するサマリーアドバタイズの数。サマ

リーアドバタイズには、管理ドメインの名前、コンフィギュレーションリビ

ジョン番号、更新タイムスタンプと ID、認証チェックサムおよび関連するサブ

セットアドバタイズの数が含まれます。

Subset advertisements received トランクポート上でこのスイッチが受信するサブセットアドバタイズの数。サ

ブセットアドバタイズには、1つまたは複数の VLANに関する情報がすべて含

まれています。

Request advertisements received トランクポート上でこのスイッチが受信するアドバタイズ要求の数。アドバタ

イズ要求は、通常、すべての VLAN に関する情報を要求します。また、VLAN

のサブセットに関する情報も要求できます。

Summary advertisements transmitted トランクポート上でこのスイッチが送信するサマリーアドバタイズの数。サマ

リーアドバタイズには、管理ドメインの名前、コンフィギュレーションリビ

ジョン番号、更新タイムスタンプと ID、認証チェックサムおよび関連するサブ

セットアドバタイズの数が含まれます。

Subset advertisements transmitted トランクポート上でこのスイッチが送信するサブセットアドバタイズの数。サ

ブセットアドバタイズには、1つまたは複数の VLANに関する情報がすべて含

まれています。

Request advertisements transmitted トランクポート上でこのスイッチが送信するアドバタイズ要求の数。アドバタ

イズ要求は、通常、すべての VLAN に関する情報を要求します。また、VLAN

のサブセットに関する情報も要求できます。

Number of configuration revision errors リビジョンエラーの数

新しい VLANの定義、既存 VLANの削除、中断または再開、あるいは既存 VLAN

のパラメータ変更を行うと、スイッチのコンフィギュレーションリビジョン番

号が増加します。

リビジョン番号がスイッチのリビジョン番号と一致するにもかかわらず、MD5

ダイジェスト値が一致しないアドバタイズをスイッチが受信すると、リビジョ

ンエラーが増加します。このエラーは、2つのスイッチの VTPパスワードが異

なるか、またはスイッチの設定が異なることを意味します。

これらのエラーが発生した場合、スイッチは着信アドバタイズのフィルタリン

グ中であり、ネットワーク内で VTPデータベースが同期しなくなることがあり

ます。

Number of configuration digest errors MD5ダイジェストエラーの数

サマリーパケット内の MD5 ダイジェストと、スイッチによって計算された受

信済みアドバタイズのMD5ダイジェストが一致しないと、ダイジェストエラー

が増加します。このエラーは、通常、2つのスイッチの VTPパスワードが異な

ることを意味します。この問題を解決するには、すべてのスイッチで VTPパス

ワードが同じになるようにします。

これらのエラーが発生した場合、スイッチは着信アドバタイズのフィルタリン

グ中であり、ネットワーク内で VTPデータベースが同期しなくなることがあり

ます。



78-11381-11-J

次の例では、show vtp statusコマンドの出力を示します。表 2-34に、表示される各フィールドの説

明を示します。

Switch> show vtp statusVTP Version : 2Configuration Revision : 0Maximum VLANs supported locally : 250Number of existing VLANs : 5VTP Operating Mode : ServerVTP Domain Name :VTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : DisabledMD5 digest : 0xBF 0x86 0x94 0x45 0xFC 0xDF 0xB5 0x70Configuration last modified by 0.0.0.0 at 0-0-00 00:00:00Local updater ID is 172.20.135.196 on interface Vl1 (lowest numbered VLAN interface found)

Number of V1 summary errors バージョン 1エラーの数

VTP V2モードのスイッチがVTPバージョン 1フレームを受信すると、バージョ

ン 1サマリーエラーが増加します。これらのエラーは、少なくとも 1つの近接

スイッチ上でVTPバージョン 1が稼働しているか、またはV2モードがディセー

ブルの状態で VTPバージョン 2が稼働していることを意味します。この問題を

解決するには、VTP V2モードのスイッチの設定をディセーブルに変更します。

Join Transmitted トランク上で送信された VTPプルーニングメッセージの数

Join Received トランク上で受信された VTPプルーニングメッセージの数

Summary Advts Received from

non-pruning-capable device

トランク上で受信された、プルーニングをサポートしていないデバイスからの

VTPサマリーメッセージの数

表 2-33 show vtp countersのフィールドの説明（続き）




78-11381-11-J

表 2-34 show vtp statusのフィールドの説明


VTP Version スイッチ上で稼働している VTPバージョンを表示します。デフォルトでは、ス

イッチはバージョン1を実行しますが、バージョン2に設定することもできます。

Configuration Revision このスイッチの現在のコンフィギュレーションリビジョン番号

Maximum VLANs Supported Locally ローカルにサポートされている VLANの最大数

Number of Existing VLANs 既存の VLAN数

VTP Operating Mode VTP動作モード（サーバ、クライアントまたはトランスペアレント）を表示し

ます。

サーバ ― VTPサーバモードのスイッチは VTPに対してイネーブルであり、ア

ドバタイズを送信します。スイッチで VLANを設定することができます。この

スイッチを使用すると、再起動後に、現在の VTP データベース内のすべての

VLAN情報を、NVRAM（不揮発性 RAM）から復元できます。デフォルトでは、

すべてのスイッチが VTPサーバです。

（注）スイッチがコンフィギュレーションを NVRAM に書き込んでいる間に障害を検出し、NVRAM が機能するまでサーバモードに戻ることができない場合、スイッチは VTPサーバモードから VTPクライアントモードに自動的に移行します。

クライアント ― VTPクライアントモードのスイッチは VTPに対してイネーブ

ルであり、アドバタイズを送信できますが、VLAN コンフィギュレーションを

格納するために必要な不揮発性ストレージがありません。スイッチで VLANを

設定することはできません。VTPクライアントが起動すると、VTPクライアン

トはその VLAN データベースを初期化するアドバタイズを受信するまでは、

VTPアドバタイズを送信しません。

トランスペアレント ― VTPトランスペアレントモードのスイッチは、VTPに

対してディセーブルであり、アドバタイズの送信や、他のデバイスから送信さ

れたアドバタイズの学習を行いません。また、ネットワーク内の他のデバイス

の VLAN 設定にも影響しません。スイッチは VTP アドバタイズを受信し、ア

ドバタイズを受信したトランクポートを除くすべてのトランクポートに転送

します。

VTP Domain Name スイッチの管理ドメインを特定する名前

VTP Pruning Mode プルーニングがイネーブルかまたはディセーブルかを表示します。VTPサーバ

でプルーニングをイネーブルにすると、管理ドメイン全体でプルーニングが有

効になります。プルーニングを使用すると、適切なネットワーク装置にアクセ

スするためにトラフィックが使用しなければならないトランクリンクにフ

ラッディングトラフィックが制限されます。

VTP V2 Mode VTPバージョン 2モードがイネーブルかどうかを表示します。デフォルトでは、

すべての VTP バージョン 2 スイッチはバージョン 1 モードで動作します。各

VTP スイッチは他のすべての VTP 装置の機能を自動的に検出します。VTP デ

バイスネットワーク内のすべての VTP スイッチがバージョン 2 モードで動作

可能な場合のみ、ネットワークをバージョン 2に設定してください。

VTP Traps Generation VTPトラップをネットワーク管理ステーションに送信するかどうかを表示しま

す。



78-11381-11-J

関連コマンド

MD5 Digest VTPコンフィギュレーションの 16バイトチェックサム

Configuration Last Modified 最後に行った設定変更の日付と時刻を表示します。データベースの設定変更の

原因となったスイッチの IPアドレスを表示します。

表 2-34 show vtp statusのフィールドの説明（続き）


コマンド説明

clear vtp counters VTPおよびプルーニングカウンタを消去します。

vtp（グローバルコンフィギュレーション）

VTPのファイル名、インターフェイス名、ドメイン名およびモード

を設定します。スイッチコンフィギュレーションファイル内のこ

のコマンドから行われた設定を保存することができます。

vtp（イネーブル EXEC） VTPのパスワード、プルーニングおよびバージョンを設定します。

vtp（VLAN コンフィギュ

レーション）

VTPのドメイン名、パスワード、プルーニングおよびモードを設定

します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow wrr-queue bandwidth


78-11381-11-J

show wrr-queue bandwidth4つの Class of Service（CoS;サービスクラス）プライオリティキューに対するWeighted Round-Robin

（WRR; 重み付きラウンドロビン）帯域幅の割り当てを表示するには、show wrr-queue bandwidthユーザ EXECコマンドを使用します。

show wrr-queue bandwidth [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴



例次の例では、show wrr-queue bandwidthコマンドの出力を示します。

Switch> show wrr-queue bandwidth

WRR Queue : 1 2 3 4

Bandwidth : 10 20 30 40

関連コマンド







コマンド説明

show wrr-queue cos-map CoSのプライオリティキューへのマッピングを表示します。

wrr-queue bandwidth WRR ウェイトを 4つの CoSプライオリティキューに割り当て

ます。

wrr-queue cos-map CoS値を CoSプライオリティキューに割り当てます。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshow wrr-queue cos-map


78-11381-11-J

show wrr-queue cos-mapClass of Service（CoS;サービスクラス）プライオリティキューのマッピングを表示するには、showwrr-queue cos-mapユーザ EXECコマンドを使用します。

show wrr-queue cos-map [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴



例次の例では、show wrr-queue cos-mapコマンドの出力を示します。

Switch> show wrr-queue cos-map

CoS Value : 0 1 2 3 4 5 6 7

Priority Queue : 1 1 2 2 3 3 4 4

関連コマンド







コマンド説明

show wrr-queue bandwidth 4つの CoS プライオリティキューへの WRR帯域幅割り当てを

表示します。

wrr-queue bandwidth Weighted Round Robin（WRR;重み付きラウンドロビン）ウェイ

トを 4つの CoSプライオリティキューに割り当てます。


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshutdown


78-11381-11-J

shutdownポートをディセーブルにして、管理 VLAN をシャットダウンするには、shutdown インターフェイスコンフィギュレーションコマンドを使用します。ディセーブル化されたポートをイネーブルに

したり、管理 VLANをアクティブにするには、このコマンドの no形式を使用します。

shutdown

no shutdown



コマンド履歴

使用上の注意事項ポートに shutdownインターフェイスコンフィギュレーションコマンドを入力すると、転送が停止

します。ポートをイネーブルにするには、no shutdownコマンドを使用します。

削除、中断またはシャットダウンされた VLANに割り当てられているスタティックアクセスポー

トに no shutdown コマンドを使用しても、無効になります。ポートを再びイネーブルにするには、まずポートをアクティブ VLANのメンバーにする必要があります。

一度にアクティブにできるのは、1 つの管理 VLAN インターフェイスのみです。残りの VLAN は

シャットダウンされます。show running-config コマンドでは、shutdown コマンドが表示されていないものが、アクティブな管理 VLANインターフェイスです。

Long-Reach Ethernet（LRE）スイッチ上で shutdownコマンドを入力すると、スイッチはMACイン

ターフェイスおよび LREチップセットのトランスミッタの稼働を停止し、インターフェイスをディ

セーブルにします。場合によっては、LRE スイッチポートで発生した電源が他の LRE スイッチ

ポートに影響を及ぼす可能性があります。CPEデバイスに接続されていないポートは、このコマン

ドでシャットダウンすることを推奨します。このコマンドを使用すると、特定ポートからスイッチ

へのアクセスをディセーブルにすることもできます。

例次の例では、ポートをディセーブルにして、再度イネーブルにする方法を示します。

Switch(config)# interface fastethernet0/1Switch(config-if)# shutdown

Switch(config-if)# no shutdown

設定を確認するには、show interfacesイネーブル EXECコマンドを入力します。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドshutdown vlan


78-11381-11-J

shutdown vlan指定された VLANのローカルトラフィックをシャットダウン（中断）するには、shutdown vlanグローバルコンフィギュレーションコマンドを使用します。VLANのローカルトラフィックを再起

動するには、このコマンドの no形式を使用します。

shutdown vlan vlan-id

no shutdown vlan vlan-id

構文の説明



コマンド履歴

使用上の注意事項 shutdown vlan コマンドは、VTP データベース内の VLAN 情報を変更しません。トラフィックは

ローカルにシャットダウンされますが、スイッチは VTP情報をアドバタイズします。

例次の例では、VLAN 2のトラフィックをシャットダウンする方法を示します。

Switch(config)# shutdown vlan 2

設定を確認するには、show vlanイネーブル EXECコマンドを入力します。

関連コマンド

vlan-id ローカルにシャットダウンする VLAN の ID です。範囲は 2 ～ 1001 です。

VLAN Trunking Protocol（VTP;VLAN トランクプロトコル）環境のデフォル

ト VLANとして定義された VLANおよび拡張範囲 VLAN（IDが 1005を超え

る VLAN）はシャットダウンできません。デフォルトの VLAN は 1 および

1002～ 1005です。



コマンド説明

shutdown（config-vlanモード） config-vlanモード（vlan vlan-idグローバルコンフィギュレーショ

ンコマンドで開始）の場合に、VLANのローカルトラフィック

をシャットダウンします。


config-vlanモードをイネーブルにします。

vlan database VLANコンフィギュレーションモードを開始します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドsnmp-server enable traps


78-11381-11-J

snmp-server enable trapsスイッチをイネーブルにして、さまざまなトラップタイプの SNMP（簡易ネットワーク管理プロト

コル）通知を Network Management System（NMS; ネットワーク管理システム）に送信するには、

snmp-server enable trapsグローバルコンフィギュレーションコマンドを使用します。デフォルト

設定に戻すには、このコマンドの no形式を使用します。

snmp-server enable traps [alarms | bridge | c2900 | cluster | config | copy-config | entity | envmon [fan | shutdown | status | supply | temperature | voltage] | flash | hsrp | mac-notification | port-security [trap-rate value] | rtr | snmp [authentication | coldstart | linkdown | linkup | warmstart] | stpx | syslog | vlan-membership | vlancreate | vlandelete | vtp]

no snmp-server enable traps [alarms | bridge | c2900 | cluster | config | copy-config | entity | envmon [fan | shutdown | status | supply | temperature | voltage] | flash | hsrp | mac-notification | port-security [trap-rate ] | rtr | snmp [authentication | coldstart | linkdown | linkup | warmstart]| stpx | syslog | vlan-membership | vlancreate | vlandelete | vtp]

構文の説明 alarms （任意）SNMPアラームトラップをイネーブルにします。このキーワードは、

Catalyst 2955スイッチでのみ使用可能です。

bridge （任意）SNMP Spanning-Tree Protocol（STP）ブリッジの MIB（管理情報ベー

ス）トラップをイネーブルにします。

c2900 （任意）SNMP設定トラップをイネーブルにします。

cluster （任意）クラスタトラップをイネーブルにします。

config （任意）SNMP設定トラップをイネーブルにします。

copy-config （任意）SNMPコピー設定トラップをイネーブルにします。

entity （任意）SNMPエンティティトラップをイネーブルにします。

envmon （任意）環境モニタ（EnvMon）のMIBをイネーブルにします。

fan （任意）SNMP EnvMonファントラップをイネーブルにします。

shutdown （任意）SNMP EnvMon モニタシャットダウントラップをイネーブルにしま

す。

status （任意）SNMP EnvMonモニタステータス変更トラップをイネーブルにします。

supply （任意）SNMP電源装置トラップをイネーブルにします。

temperature （任意）SNMP EnvMon温度トラップをイネーブルにします。

voltage （任意）SNMP EnvMon電圧トラップをイネーブルにします。

flash （任意）SNMP FLASH通知をイネーブルにします。

hsrp （任意）Hot Standby Router Protocol（HSRP;ホットスタンバイルータプロト

コル）トラップをイネーブルにします。

mac-notification （任意）MACアドレス通知トラップをイネーブルにします。

port-security （任意）ポートセキュリティトラップをイネーブルにします。

trap-rate value （任意）秒単位でトラップ数を設定します。範囲は 0～ 1000です。

rtr （任意）SNMP Response Time Reporterトラップをイネーブルにします。

snmp （任意）SNMPトラップをイネーブルにします。

authentication （任意）SNMP認証トラップをイネーブルにします。

coldstart （任意）SNMPコールドスタートのトラップをイネーブルにします。

linkdown （任意）SNMPリンクダウントラップをイネーブルにします。

linkup （任意）SNMPリンクアップトラップをイネーブルにします。



78-11381-11-J

（注） flash insertionキーワードおよび flash removalキーワードは、コマンドラインのヘルプストリングには表示されますが、サポートされていません。snmp-server enable informsコマンドはサポートされません。SNMP 情報通知の送信をイネーブルにするには、snmp-server enable traps コマンドとsnmp-server host host-addr informsコマンドの組み合わせを使用します。

デフォルト SNMPトラップの送信をディセーブルにします。


コマンド履歴

使用上の注意事項トラップを受信するホスト（NMS）を指定するには、snmp-server host グローバルコンフィギュ

レーションコマンドを使用します。トラップタイプを指定しない場合は、すべてのトラップタイ

プが送信されます。

トラップまたはインフォームがサポートされている場合に、これらの送信をイネーブルにするに

は、snmp-server enable trapsコマンドを使用します。

（注） SNMPv1では、インフォームはサポートされていません。

複数のトラップタイプをイネーブルにするには、トラップタイプごとに snmp-server enable trapsコマンドを個別に入力する必要があります。

warmstart （任意）SNMPウォームスタートのトラップをイネーブルにします。

stpx （任意）SNMP STPX MIBトラップをイネーブルにします。

syslog （任意）SNMP Syslogトラップをイネーブルにします。

vlan-membership （任意）SNMP VLANメンバーシップトラップをイネーブルにします。

vlancreate （任意）SNMP VLAN作成トラップをイネーブルにします。

vlandelete （任意）SNMP VLAN削除トラップをイネーブルにします。

vtp （任意）VLAN Trunking Protocol（VTP;VLAN トランキングプロトコル）ト

ラップをイネーブルにします。



12.1(9)EA1 vlan-membershipキーワードが追加されました。

12.1(12c)EA1 envmon、fan、shutdown、supply、temperature および voltage キーワードが追加されました。alarmキーワードも追加されました（Catalyst 2955スイッチ

でのみ使用可能）。

12.1(13)EA1 port-securityおよび trap-rateキーワードが追加されました。

12.1(14)EA1 authentication、bridge、coldstart、copy-config、flash、linkdown、linkup、stpx、vlancreate、vlandeleteおよび warmstartキーワードが追加されました。



78-11381-11-J

例次の例では、NMSに EnvMonトラップを送信する方法を示します。

Switch(config)# snmp-server enable traps envmon fan

次の例では、NMSに VTPトラップを送信する方法を示します。

Switch(config)# snmp-server enable traps vtp

設定を確認するには、show vtp statusイネーブル EXECコマンドまたは show running-configイネーブル EXECコマンドを入力します。




snmp-server host SNMPトラップを受信するホストを指定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドsnmp-server host


78-11381-11-J

snmp-server hostSNMP（簡易ネットワーク管理プロトコル）通知処理の受信側（ホスト）を指定するには、snmp-serverhost グローバルコンフィギュレーションコマンドを使用します。指定されたホストを削除するには、このコマンドの no形式を使用します。

snmp-server host host-addr [informs | traps] [version {1 | 2c | 3 {auth | noauth | priv}}] community-string [alarms] [bridge] [c2900] [cluster] [config] [copy-config] [entity] [envmon] [flash] [hsrp] [mac-notification] [port-security] [rtr] [snmp] [stpx] [syslog] [tty] [udp-port port-number] [vlan-membership] [vlancreate] [vlandelete] [vtp]

no snmp-server host host-addr [informs | traps] [version {1 | 2c | 3 {auth | noauth | priv}}] community-string

構文の説明 host-addr ホストの名前またはインターネットアドレス（ターゲットとなる受信側）

です。

informs | traps （任意）このホストに SNMPトラップまたはインフォームを送信します。

version {1 | 2c | 3} （任意）トラップの送信に使用される SNMPのバージョンです。

次のキーワードがサポートされています。

1 ― SNMPv1。インフォームの場合は、このオプションを使用できません。

2c ― SNMPv2C

3 ― SNMPv3。version 3 キーワードのあとに、次に示すオプションキー

ワードを指定できます。

• auth（任意） ― Message Digest 5（MD5）および Secure Hash Algorithm（SHA）によるパケット認証をイネーブルにします。

• noauth（デフォルト） ― noAuthNoPriv というセキュリティレベルです。[auth | noauth] キーワードが指定されていない場合は、これがデフォルトです。

• priv（任意） ― Data Encryption Standard（DES;データ暗号化規格）によるパケット暗号化（privacy とも呼ばれる）をイネーブルにします。privキーワードは、暗号化ソフトウェアイメージがインストールされているときだけ利用可能です。

community-string 通知処理によって送信されるパスワードと類似したコミュニティストリ

ングです。このストリングは snmp-server hostコマンドを使用して設定できますが、定義するには、snmp-server community グローバルコンフィ

ギュレーションコマンドを使用し、次に snmp-server hostコマンドを使用することを推奨します。

alarms （任意）SNMPアラームトラップを送信します。このキーワードは、Catalyst

2955スイッチでのみ使用可能です。

bridge （任意）SNMP STPブリッジMIBトラップを送信します。

c2900 （任意）SNMPスイッチトラップを送信します。

cluster （任意）クラスタメンバーステータストラップを送信します。

config （任意）SNMP設定トラップを送信します。

copy-config （任意）SNMPコピー設定トラップを送信します。

entity （任意）SNMPエンティティトラップを送信します。

envmon （任意）環境モニタ（EnvMon）トラップを送信します。

flash （任意）SNMP FLASH通知を送信します。



78-11381-11-J

デフォルトコマンドはディセーブルになっています。通知は送信されません。

キーワードを指定しないでこのコマンドを入力すると、デフォルトにより、すべてのトラップタイ

プがホストに送信されます。インフォームはこのホストに送信されません。

versionキーワードがない場合、デフォルトはバージョン 1になります。

version 3 を選択し、認証キーワードを入力しなかった場合は、デフォルトによって noauth（noAuthNoPriv）セキュリティレベルになります。

（注） Cisco IOS Release 12.1(6)EA2 より前のリリースでは、このコマンドを使用する前に、snmp-servercommunityグローバルコンフィギュレーションコマンドで community-stringを定義していないと、コンフィギュレーションに snmp-server communityコマンドのデフォルト形式が自動的に挿入されます。snmp-server community の自動設定に使用されるパスワード（community-string）は、snmp-server hostコマンドで指定されたパスワードと同じです。


コマンド履歴

hsrp （任意）Hot Standby Router Protocol（HSRP;ホットスタンバイルータプロ

トコル）トラップを送信します。

mac-notification （任意）MAC通知トラップを送信します。

port-security （任意）ポートセキュリティトラップを送信します。

rtr （任意）SNMP Response Time Reporter（RTP）トラップを送信します。

snmp （任意）SNMPタイプトラップを送信します。

stpx （任意）SNMP STPX MIBトラップを送信します。

syslog （任意）SNMP Syslogトラップを送信します。

tty （任意）TCP接続トラップを送信します。

udp-port port-number （任意）通知ホストの UDP ポート番号を送信します。port-number の範囲

は 0～ 65535です。

vlan-membership （任意）SNMP VLANメンバーシップトラップを送信します。

vlancreate （任意）SNMP VLAN作成トラップを送信します。

vlandelete （任意）SNMP VLAN削除トラップを送信します。

vtp （任意）VLAN Trunking Protocol（VTP;VLANトランキングプロトコル）ト

ラップを送信します。



12.1(6)EA2 cluster、mac-notificationおよび rtrキーワードが追加されました。

12.1(9)EA1 vlan-membershipキーワードが追加されました。

12.1(11)EA1 version 3 オプションおよび auth キーワードと noauth キーワードが追加されました。

12.1(12c)EA1 envmonキーワードおよび privキーワードが追加されました。alarmキーワードも追加されました（Catalyst 2955スイッチ専用）。



78-11381-11-J

使用上の注意事項 SNMP通知はトラップまたはインフォーム要求として送信されます。トラップを受信しても受信側

は確認応答を送信しないため、トラップは信頼できません。送信側は、トラップが受信されたかど

うかを判別できません。ただし、インフォーム要求を受信した SNMPエンティティは、SNMP応答

PDU を使用してメッセージに確認応答します。送信側が応答を受信しなかった場合は、再度イン

フォーム要求を送信できます。したがって、インフォームが目的の宛先に到達する可能性が高まり

ます。

ただし、インフォームはエージェントおよびネットワークのリソースを余計に消費します。送信と

同時に廃棄されるトラップと異なり、インフォーム要求は応答を受信するまで、または要求がタイ

ムアウトになるまで、メモリ内に保持する必要があります。また、トラップの送信は 1回限りです

が、インフォームは数回にわたって再試行が可能です。再試行によってトラフィックが増え、ネッ

トワークのオーバーヘッドが大きくなります。

snmp-server host コマンドを入力しないと、通知は送信されません。SNMP 通知を送信するように

スイッチを設定するには、少なくとも 1つの snmp-server hostコマンドを入力する必要があります。キーワードを指定しないでこのコマンドを入力すると、ホストに対してすべてのトラップタイプが

イネーブルになります。複数のホストをイネーブルにするには、ホストごとに snmp-server hostコマンドを個別に入力する必要があります。ホストごとのコマンドでは、複数の通知タイプを指定で

きます。

同じホストおよび同じ種類の通知（トラップまたはインフォーム）に対して複数の snmp-server hostコマンドを指定すると、あとのコマンドによって前のコマンドが上書きされます。最後の

snmp-server hostコマンドのみが有効です。たとえば、ホストに snmp-server host informコマンドを入力してから、同じホストに別の snmp-server host informコマンドを入力すると、2番めのコマ

ンドによって最初のコマンドが置き換えられます。

snmp-server hostコマンドは、snmp-server enable trapsグローバルコンフィギュレーションコマン

ドと組み合わせて使用します。snmp-server enable trapsコマンドは、グローバルに送信される SNMP

通知を指定します。1 つのホストが大部分の通知を受信する場合は、このホストに対して、少なく

とも 1つの snmp-server enable trapsコマンドおよび snmp-server hostコマンドをイネーブルにする必要があります。一部の通知タイプは、snmp-server enable trapsコマンドで制御できません。たとえば、ある通知タイプは常にイネーブルですが、別の通知タイプはそれぞれ異なるコマンドによっ

てイネーブルにされます。

キーワードを指定しないで no snmp-server hostコマンドを使用すると、ホストへのトラップはディセーブルになりますが、インフォームはディセーブルになりません。インフォームをディセーブル

にするには、no snmp-server host informsコマンドを使用してください。

例次の例では、トラップに対して一意の SNMPコミュニティストリング comaccessを設定し、このス

トリングによる、アクセスリスト 10を介した SNMPポーリングアクセスを禁止する方法を示しま

す。

Switch(config)# snmp-server community comaccess ro 10Switch(config)# snmp-server host 172.20.2.160 comaccessSwitch(config)# access-list 10 deny any

12.1(13)EA1 port-securityキーワードが追加されました。

12.1(14)EA1 bridge、copy-config、flash、stpx、syslog、vlancreate および vlandelete キーワードが追加されました。




78-11381-11-J

次の例では、myhost.cisco.com という名前で指定されたホストに SNMP トラップを送信する方法を

示します。コミュニティストリングは、comaccessとして定義されています。

Switch(config)# snmp-server enable trapsSwitch(config)# snmp-server host myhost.cisco.com comaccess snmp

次の例では、コミュニティストリングpublicを使用して、すべてのトラップをホストmyhost.cisco.com

に送信するようにスイッチをイネーブルにする方法を示します。

Switch(config)# snmp-server enable trapsSwitch(config)# snmp-server host myhost.cisco.com public

次の例では、コミュニティストリング publicを使用して、EnvMonトラップをホストmyhost.cisco.com

に送信するようにスイッチをイネーブルにする方法を示します。

Switch(config)# snmp-server host myhost.cisco.com version 2c public envmon


show running-config スイッチの実行コンフィギュレーションを表示します。構文情報に

ついては、Cisco IOS Configuration Fundamentals CommandReference for Release 12.1 > Cisco IOS File Management Commands> Configuration File Commandsを選択してください。

snmp-server enable traps 各種トラップタイプの SNMP通知をイネーブルにします。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドsnmp trap mac-notification


78-11381-11-J

snmp trap mac-notificationポート上で MAC コンフィギュレーショントラップをイネーブルにするには、snmp trapmac-notification インターフェイスコンフィギュレーションコマンドを使用します。トラップを

ディセーブルにして、ポートをデフォルト設定に戻すには、このコマンドの no形式を使用します。

snmp trap mac-notification [added | removed]

no snmp trap mac-notification [added | removed]

構文の説明

デフォルト SNMP（簡易ネットワーク管理プロトコル）のアドレス追加トラップおよびアドレス削除トラップ

はディセーブルになっています。


コマンド履歴

使用上の注意事項 snmp trap mac-notificationコマンドを使用すると特定のインターフェイスの通知トラップをイネーブルにできますが、トラップが生成されるのは、snmp-server enable traps mac-notification およびmac address-table notificationグローバルコンフィギュレーションコマンドを入力した場合のみで

す。

例次の例では、ポート上でアドレス追加トラップをイネーブルにする方法を示します。

Switch(config-if)# snmp trap mac-notification added

次の例では、ポート上でアドレス削除トラップをイネーブルにする方法を示します。

Switch(config-if)# snmp trap mac-notification removed

設定を確認するには、show mac address-table notificationイネーブル EXECコマンドを入力します。

関連コマンド

added （任意）ポートに MAC アドレスが追加された場合に、MAC 通知トラップを


removed （任意）ポートから MAC アドレスが削除された場合に、MAC 通知トラップ




コマンド説明


mac address-table notification スイッチ上でMAC通知機能をイネーブルにします。

show mac address-table notification MAC通知パラメータを表示します。

snmp-server enable traps 各種トラップタイプの SNMP通知をイネーブルにします。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree backbonefast


78-11381-11-J

spanning-tree backbonefastBackboneFast 機能をイネーブルにするには、spanning-tree backbonefast グローバルコンフィギュ


spanning-tree backbonefast

no spanning-tree backbonefast


デフォルト BackboneFastはディセーブルになっています。


コマンド履歴

使用上の注意事項 Rapid PVST+モードまたはMultiple Spanning-Tree（MST）モードで稼働している場合は BackboneFast

機能を設定できますが、スパニングツリーモードを PVST+に変更するまでは機能はディセーブル

（非アクティブ）のままです。

スイッチ上のルートポートまたはブロックされたポートが、そのポートの指定ブリッジから下位

Bridge Protocol Data Unit（BPDU;ブリッジプロトコルデータユニット）を受信すると、BackboneFast

が開始します。下位 BPDUは、1台のスイッチをルートブリッジと指定ブリッジの両方として識別

します。スイッチが下位 BPDUを受信した場合、そのスイッチが直接接続されていないリンク（間

接リンク）で障害が発生したことを意味します（指定ブリッジとルートスイッチ間の接続が切断さ

れる）。ルートスイッチへの代替パスがある場合に BackboneFastを使用すると、下位 BPDUを受信

するポートの最大エージングタイムが期限切れになり、ブロックされたポートをただちにリスニ

ングステートに移行できます。そのあと、BackboneFastはインターフェイスをフォワーディングス

テートに移行させます。詳細については、このリリースに対応するソフトウェアコンフィギュレー


間接リンク障害を検出できるようにしたり、スパニングツリーの再設定をより短時間で開始したり

するには、サポートされているすべてのスイッチで BackboneFastをイネーブルにしてください。

例次の例では、スイッチ上で BackboneFastをイネーブルにする方法を示します。

Switch(config)# spanning-tree backbonefast

設定を確認するには、show spanning-tree summaryイネーブル EXECコマンドを入力します。

関連コマンド



コマンド説明

show spanning-tree summary スパニングツリーポートステートのサマリーを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree bpdufilter


78-11381-11-J

spanning-tree bpdufilterポート上での Bridge Protocol Data Unit（BPDU;ブリッジプロトコルデータユニット）の送受信を

禁止するには、spanning-tree bpdufilterインターフェイスコンフィギュレーションコマンドを使用

します。デフォルト設定に戻すには、このコマンドの no形式を使用します。

spanning-tree bpdufilter {disable | enable}

no spanning-tree bpdufilter

構文の説明

デフォルト BPDUフィルタリングはディセーブルになっています。


コマンド履歴

使用上の注意事項スイッチが Per-VLAN Spanning-Tree Plus（PVST+）モード、Rapid PVST+ モードまたは Multiple

Spanning-Tree（MST）モードで稼働している場合は、BPDUフィルタリング機能をイネーブルにで

きます。

注意 BPDUフィルタリングを特定のインターフェイス上でイネーブルにすることは、そのインターフェイス上でスパニングツリーをディセーブルにすることと同じであり、スパニングツリーループが発生することがあります。

すべての PortFast 対応ポート上で BPDU フィルタリングをグローバルにイネーブルにするには、

spanning-tree portfast bpdufilter default グローバルコンフィギュレーションコマンドを使用しま

す。

spanning-tree portfast bpdufilter defaultグローバルコンフィギュレーションコマンドの設定を上書

きするには、spanning-tree bpdufilterインターフェイスコンフィギュレーションコマンドを使用し

ます。

例次の例では、ポート上で BPDUフィルタリング機能をイネーブルにする方法を示します。

Switch(config)# interface fastethernet0/1Switch(config-if)# spanning-tree bpdufilter enable


disable 指定されたインターフェイス上で BPDUフィルタリングをディセーブルにし

ます。

enable 指定されたインターフェイス上で BPDUフィルタリングをイネーブルにしま

す。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree bpdufilter


78-11381-11-J


show running-config 現在の動作設定を表示します。構文情報については、Cisco IOSConfiguration Fundamentals Command Reference for Release 12.1 >Cisco IOS File Management Commands > Configuration FileCommandsを選択してください。


PortFast対応ポート上でBPDUフィルタリング機能またはBPDUガー

ド機能をグローバルにイネーブルにするか、またはすべての非トラ

ンクポートで PortFast機能をイネーブルにします。




第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree bpduguard


78-11381-11-J

spanning-tree bpduguardBridge Protocol Data Unit（BPDU;ブリッジプロトコルデータユニット）を受信したポートをerrdisable

ステートにするには、spanning-tree bpduguardインターフェイスコンフィギュレーションコマン


spanning-tree bpduguard {disable | enable}

no spanning-tree bpduguard

構文の説明

デフォルト BPDUガードはディセーブルになっています。


コマンド履歴

使用上の注意事項管理者が手動でポートを再起動しなければならないので、BPDUガード機能は無効な設定に対する

安全対策になります。ポートがスパニングツリートポロジーに追加されないようにするには、サー

ビスプロバイダーネットワーク内の BPDUガード機能を使用します。

スイッチが Per-VLAN Spanning-Tree Plus（PVST+）モード、Rapid PVST+ モードまたは Multiple

Spanning-Tree（MST）モードで稼働している場合は、BPDUガード機能をイネーブルにできます。

すべてのPortFast対応ポート上でBPDUガードをグローバルにイネーブルにするには、spanning-treeportfast bpduguard defaultグローバルコンフィギュレーションコマンドを使用します。

spanning-tree portfast bpduguard defaultグローバルコンフィギュレーションコマンドの設定を上

書きするには、spanning-tree bpduguardインターフェイスコンフィギュレーションコマンドを使

用します。

例次の例では、ポート上で BPDUガード機能をイネーブルにする方法を示します。

Switch(config)# interface fastethernet0/1Switch(config-if)# spanning-tree bpduguard enable


disable 指定されたインターフェイス上で BPDUガードをディセーブルにします。

enable 指定されたインターフェイス上で BPDUガードをイネーブルにします。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree cost


78-11381-11-J

関連コマンド

spanning-tree costスパニングツリー計算用のパスコストを設定するには、spanning-tree cost インターフェイスコン

フィギュレーションコマンドを使用します。ループが発生した場合、スパニングツリーはパスコ

ストを使用して、フォワーディングステートにするインターフェイスを選択します。デフォルト設

定に戻すには、このコマンドの no形式を使用します。

spanning-tree [vlan vlan-id] cost cost

no spanning-tree [vlan vlan-id] cost

構文の説明

デフォルトデフォルトパスコストは、インターフェイス帯域幅の設定から計算されます。IEEEのデフォルト

パスコスト値は、次のとおりです。

• 10 Mbps ― 100

• 100 Mbps ― 19

• 155 Mbps ― 14

• 1000 Mbps ― 4

• 1 Gbps ― 4

• 10 Gbps ― 2

• 10 Gbpsを超える速度 ― 1


コマンド説明

show running-config 現在の動作設定を表示します。構文情報については、Cisco IOSConfiguration Fundamentals Command Reference for Release 12.1> Cisco IOS File Management Commands > Configuration FileCommandsを選択してください。








vlan vlan-id （任意）スパニングツリーインスタンスに関連付けられた VLANの範囲です。

VLAN ID 番号で特定される単一 VLAN、ハイフンで区切られた VLAN の範

囲、またはカンマで区切られた一連の VLANを指定できます。有効な範囲は、



メージ）がインストールされている場合は 1～ 4094です。

cost パスコストの範囲は 1～ 200000000です。値が大きいほど、コストが高くな

ります。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree cost


78-11381-11-J

コマンド履歴

使用上の注意事項コストを設定する場合は、値が大きいほどコストが高くなります。

存在しない VLANにコストを設定できます。設定は、VLANが存在する場合に有効となります。

spanning-tree vlan vlan-id cost costコマンドおよび spanning-tree cost costコマンドの両方を使用して

インターフェイスを設定すると、spanning-tree vlan vlan-id cost costコマンドが有効になります。

例次の例では、インターフェイスにパスコストとして 250を設定する方法を示します。

Switch(config)# interface fastethernet0/4Switch(config-if)# spanning-tree cost 250

次の例では、VLAN 10、12～ 15、20にパスコストとして 300を設定する方法を示します。

Switch(config-if)# spanning-tree vlan 10,12-15,20 cost 300

設定を確認するには、show spanning-tree interface interface-idイネーブル EXECコマンドを入力し

ます。

関連コマンド



12.1(9)EA1 cost変数の範囲が拡張されました。

コマンド説明

show spanning-tree interface interface-id 特定のインターフェイスのスパニングツリー情報を

表示します。


spanning-tree vlan priority 指定したスパニングツリーインスタンスのスイッチ

プライオリティを設定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree etherchannel guard misconfig


78-11381-11-J

spanning-tree etherchannel guard misconfigEtherChannelの設定矛盾のために発生したループがスイッチにより検出されたときに、エラーメッ

セージを表示するには、spanning-tree etherchannel guard misconfig グローバルコンフィギュレー

ションコマンドを使用します。この機能をディセーブルにするには、このコマンドの no形式を使用します。

spanning-tree etherchannel guard misconfig

no spanning-tree etherchannel guard misconfig


デフォルトスイッチで EtherChannelガードはイネーブルです。


コマンド履歴

使用上の注意事項スイッチが EtherChannelの設定矛盾により発生したループを検出したとき、次のエラーメッセージ

が表示されます。

PM-4-ERR_DISABLE: Channel-misconfig error detected on [chars], putting [chars] in err-disable state.

EtherChannel設定矛盾のスイッチポートを特定するには、show interfaces status err-disabledイネーブル EXEC コマンドを使用します。リモートデバイス上の EtherChannle 設定を確認するには、リ

モートデバイス上で show etherchannel summaryイネーブル EXECコマンドを使用します。

EtherChannelの設定矛盾のためポートが errdisableステートになっている場合は、errdisable recoverycause channel-misconfigグローバルコンフィギュレーションコマンドを入力してこのステートを解

除したり、shutdownおよび no shutdownインターフェイスコンフィギュレーションコマンドを入

力して手動で再度イネーブルにしたりすることができます。

例次の例では、EtherChannelガードの設定矛盾機能をイネーブルにする方法を示します。

Switch(config)# spanning-tree etherchannel guard misconfig


関連コマンド



コマンド説明

errdisable recovery cause channel-misconfig タイマーをイネーブルにすることで、EtherChannelの

設定矛盾による errdisableステートから回復します。

show etherchannel summary チャネルのEtherChannel情報として各チャネルグルー

プのサマリーを 1行で表示します。

show interfaces status err-disabled errdisableステートのインターフェイスを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree extend system-id


78-11381-11-J

spanning-tree extend system-id拡張システム ID機能をイネーブルにするには、spanning-tree extend system-idグローバルコンフィ


spanning-tree extend system-id

（注）このコマンドの no バージョンは、コマンドラインのヘルプストリングには表示されますが、サポートされていません。拡張システム ID機能をディセーブルにすることはできません。


デフォルト拡張システム IDはイネーブルです。


コマンド履歴

使用上の注意事項 Cisco IOS Release 12.1(9)EA1以降、Catalyst 2950スイッチは 802.1tスパニングツリー拡張をサポー

トしています。また、スイッチプライオリティに使用されていたビットの一部が、拡張システム

ID（Per-VLAN Spanning-Tree Plus [PVST+] および Rapid PVST+ の VLAN ID、または Multiple

Spanning-Tree [MST]のインスタンス ID）に使用されています。これより前のリリースでは、スイッ

チプライオリティは 16ビット値です。

スパニングツリーは、ブリッジ IDが VLANまたはMSTインスタンスごとに一意となるように、拡

張システム ID、スイッチプライオリティおよび割り当てられたスパニングツリーMACアドレスを

使用しています。旧リリースのスパニングツリーでは、ブリッジ IDが VLANごとに一意となるよ

うに、VLANごとに 1つのMACアドレスを使用していました。

拡張システム IDのサポートにより、ルートスイッチ、セカンダリルートスイッチおよび VLAN

のスイッチプライオリティを手動で設定する方法に影響が生じます。詳細については、

「spanning-tree mst root」および「spanning-tree vlan」を参照してください。

ネットワーク上に拡張システム ID をサポートするスイッチとサポートしないスイッチが混在する

場合は、拡張システム IDをサポートするスイッチがルートスイッチになることはまずありません。

拡張システム ID によって、旧ソフトウェアが稼働する接続スイッチのプライオリティより VLAN

番号が大きくなるたびに、スイッチプライオリティ値が増大します。

関連コマンド



コマンド説明




spanning-tree vlan priority 指定したスパニングツリーインスタンスのスイッチプライオ


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree guard


78-11381-11-J

spanning-tree guard選択されたインターフェイスに関連付けられたすべての VLAN 上でルートガードまたはループ

ガードをイネーブルにするには、spanning-tree guardインターフェイスコンフィギュレーションコ

マンドを使用します。ルートガードは、スパニングツリールートポートまたはスイッチのルート

へのパスとなることができるインターフェイスを制限します。ループガードは、障害によって単一

方向リンクが作成されたときに、代替ポートまたはルートポートが指定ポートになることを回避し


spanning-tree guard {loop | none | root}

no spanning-tree guard

構文の説明

デフォルトルートガードはディセーブルになっています。

ループガードは、spanning-tree loopguard defaultグローバルコンフィギュレーションコマンドに

従って設定されます（グローバルにディセーブル化）。


コマンド履歴


Spanning-Tree（MST）モードで稼働しているときは、ルートガードまたはループガード機能をイ

ネーブルにできます。ただし、PVST+と MSTの両方、または Rapid PVST+と MST の両方を同時

にイネーブルにすることはできません。

ルートガードがイネーブルのとき、スパニングツリーを計算すると、ポートがルートポートとし

て選択され、root-inconsistent ステート（ブロック）ステートに移行します。これにより、カスタ

マーのスイッチがルートスイッチになったり、ルートへのパスになったりすることはなくなりま

す。ルートポートは、スイッチからルートスイッチまでの最適パスを提供します。

no spanning-tree guardまたは no spanning-tree guard noneコマンドを入力すると、ルートガードは

選択されたインターフェイスのすべての VLANでディセーブルになります。このインターフェイス

が root-inconsistent（ブロック）ステートの場合、インターフェイスはリスニングステートに自動的

に移行します。

UplinkFast 機能が使用するインターフェイスで、ルートガードをイネーブルにしないでください。

UplinkFastを使用すると、障害発生時に（ブロッキングステートの）バックアップインターフェイ

スがルートポートになります。ただし、ルートガードもイネーブルになっていた場合は、UplinkFast

loop ループガードをイネーブルにします。

none ルートガードまたはループガードをディセーブルにします。

root ルートガードをイネーブルにします。


12.1(6)EA2 このコマンドが追加されました。spanning-tree rootguardコマンドの代わりに使用されています。

12.1(9)EA1 loopキーワードが追加されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree guard


78-11381-11-J

機能が使用するすべてのバックアップインターフェイスが root-inconsistent（ブロック）になり、

フォワーディングステートに移行できなくなります。スイッチが Rapid PVST+またはMSTモード

で稼働している場合は、UplinkFast機能を使用できません。

ループガード機能は、スイッチドネットワーク全体に設定したときに最大限に効果を発揮します。

スイッチが PVST+または Rapid PVST+モードで動作している場合、ループガードによって、代替

ポートおよびルートポートは指定ポートにはならないので、スパニングツリーはルートポートまた

は代替ポートで Bridge Protocol Data Unit（BPDU;ブリッジプロトコルデータユニット）を送信し

ません。スイッチがMSTモードで動作しているときは、すべてのMSTインスタンスでこのポート

がループガードによってブロックされている場合のみ、非境界ポートから BPDU が送信されなく

なります。境界ポートでは、ループガードによってすべてのMSTインスタンスでポートがブロッ

クされます。

ルートガードまたはループガードをディセーブルにするには、spanning-tree guard noneインターフェイスコンフィギュレーションコマンドを使用します。ルートガードとループガードの両方を

同時にイネーブルにすることはできません。

spanning-tree loopguard default グローバルコンフィギュレーションコマンドの設定を上書きする

には、spanning-tree guard loopインターフェイスコンフィギュレーションコマンドを使用します。

例次の例では、指定されたインターフェイスに関連付けられたすべての VLAN で、ルートガードを


Switch(config)# interface fastethernet0/1Switch(config-if)# spanning-tree guard root

次の例では、指定されたインターフェイスに関連付けられたすべての VLAN で、ループガードを


Switch(config)# interface fastethernet0/1Switch(config-if)# spanning-tree guard loop



show running-config 現在の動作設定を表示します。構文情報については、Cisco IOSConfiguration Fundamentals Command Reference for Release12.1 > Cisco IOS File Management Commands > ConfigurationFile Commandsを選択してください。


spanning-tree loopguard default 単一方向リンクの原因となる障害のせいで代替ポートまたは

ルートポートが指定ポートにならないようにします。






spanning-tree vlan priority 指定したスパニングツリーインスタンスのスイッチプライオ


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree link-type


78-11381-11-J

spanning-tree link-typeポートのデュプレックスモードによって決まるデフォルトのリンクタイプ設定を上書きし、Rapid

Spanning-Tree Protocol（RSTP）がフォワーディングステートに移行できるようにするには、

spanning-tree link-typeインターフェイスコンフィギュレーションコマンドを使用します。デフォ

ルト設定に戻すには、このコマンドの no形式を使用します。

spanning-tree link-type {point-to-point | shared}

no spanning-tree link-type

構文の説明

デフォルトスイッチは、デュプレックスモードからポートのリンクタイプを取得します。つまり、全二重ポー

トはポイントツーポイントリンクであるとみなされ、半二重ポートは共有リンクであるとみなされ

ます。


コマンド履歴

使用上の注意事項リンクタイプのデフォルト設定を上書きするには、spanning-tree link-typeコマンドを使用します。たとえば、半二重リンクは、Multiple Spanning-Tree Protocol（MSTP）または Rapid Per-VLAN

Spannin-Tree Plus（Rapid-PVST+）プロトコルが稼働するリモートスイッチの 1 つのポートに、ポ

イントツーポイントで物理的に接続でき、高速移行をイネーブルにできます。

例次の例では、（デュプレックスの設定に関係なく）リンクタイプを共有に指定し、フォワーディン

グステートへの RSTP高速移行を禁止する方法を示します。

Switch(config-if)# spanning-tree link-type shared

設定を確認するには、show spanning-tree mst interface interface-id イネーブル EXEC コマンドを入

力します。

関連コマンド

point-to-point ポートのリンクタイプがポイントツーポイントであることを指定します。

shared ポートのリンクタイプが共有であることを指定します。



コマンド説明

show spanning-tree mst interface interface-id 指定されたインターフェイスのMultiple

Spanning-Tree（MST）情報を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree loopguard default


78-11381-11-J

spanning-tree loopguard default代替ポートまたはルートポートが、単一方向リンクの原因となる障害によって指定ポートになるこ

とを防ぐには、spanning-tree loopguard default グローバルコンフィギュレーションコマンドを使

用します。デフォルト設定に戻すには、このコマンドの no形式を使用します。

spanning-tree loopguard default

no spanning-tree loopguard default


デフォルトループガードはディセーブルです。


コマンド履歴


Spanning-Tree（MST）モードで稼働しているとき、ループガード機能をイネーブルにできます。

ループガード機能は、スイッチドネットワーク全体に設定したときに最大限に効果を発揮します。

スイッチが PVST+または Rapid PVST+モードで動作している場合、ループガードによって、代替

ポートおよびルートポートは指定ポートにはならないので、スパニングツリーはルートポートまた

は代替ポートで Bridge Protocol Data Unit（BPDU;ブリッジプロトコルデータユニット）を送信し

ません。スイッチがMSTモードで動作しているときは、すべてのMSTインスタンスでこのポート

がループガードによってブロックされている場合のみ、非境界ポートから BPDU が送信されなく

なります。境界ポートでは、ループガードによってすべてのMSTインスタンスでポートがブロッ

クされます。

ループガードは、スパニングツリーによってポイントツーポイントとみなされるポート上でのみ動

作します。

spanning-tree loopguard default グローバルコンフィギュレーションコマンドの設定を上書きする

には、spanning-tree guard loopインターフェイスコンフィギュレーションコマンドを使用します。

例次の例では、ループガードをグローバルにイネーブルにします。

Switch(config)# spanning-tree loopguard default


関連コマンド



コマンド説明


spanning-tree guard loop 指定したインターフェイスに関連付けられたすべての VLAN で、

ループガード機能をイネーブルにします。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree mode


78-11381-11-J

spanning-tree modeスイッチ上で Per-VLAN Spanning-Tree Plus（PVST+）、Rapid PVST+ または Multiple Spanning-Tree

（MST）をイネーブルにするには、spanning-tree modeグローバルコンフィギュレーションコマン


spanning-tree mode {mst | pvst | rapid-pvst}

no spanning-tree mode

構文の説明

デフォルトデフォルトモードは PVST+です。


コマンド履歴

使用上の注意事項スイッチは PVST+、Rapid PVST+およびMSTPをサポートしますが、1度に複数のバージョンを動

作させることはできません。すべての VLANは PVST+、Rapid PVST+またはMSTPを実行できます。

注意スパニングツリーモードを変更すると、以前のモードのすべてのスパニングツリーインスタンスは停止し、新しいモードで再起動します。これが原因で、トラフィックは中断する可能性が

あります。

MSTモードをイネーブルにすると、RSTPも自動的にイネーブルになります。

例次の例では、スイッチ上でMSTをイネーブルにする方法を示します。

Switch(config)# spanning-tree mode mst

次の例では、スイッチ上で Rapid PVST+をイネーブルにする方法を示します。

Switch(config)# spanning-tree mode rapid-pvst


mst MSTおよび Rapid Spanning-Tree Protocol（RSTP）をイネーブルにします（IEEE

802.1sおよび IEEE 802.1wに準拠）。

pvst PVST+をイネーブルにします（IEEE 802.1Dに準拠）。

rapid-pvst Rapid PVST+をイネーブルにします（IEEE 802.1wに準拠）。



12.1(13)EA1 rapid-pvstキーワードが追加されました。

12.1(20)EA2 コマンドが Standard Software Image（SI;標準ソフトウェアイメージ）に追加

されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree mst configuration


78-11381-11-J

関連コマンド

spanning-tree mst configurationMultiple Spanning-Tree（MST）リージョンの設定に使用する MST コンフィギュレーションモード

を開始するには、spanning-tree mst configuration グローバルコンフィギュレーションコマンドを

使用します。デフォルト設定に戻すには、このコマンドの no形式を使用します。

spanning-tree mst configuration

no spanning-tree mst configuration


デフォルトデフォルトでは、すべての VLANが Common and Internal Spanning-Tree（CIST）インスタンス（イ

ンスタンス 0）にマッピングされます。

デフォルト名は空の文字列です。

リビジョン番号は 0です。


コマンド履歴

使用上の注意事項 spanning-tree mst configuration コマンドを入力すると、MST コンフィギュレーションモードが開

始します。使用できるコンフィギュレーションコマンドは、次のとおりです。

• abort：設定の変更を適用せずに、MSTリージョンコンフィギュレーションモードを終了します。

• exit：MSTリージョンコンフィギュレーションモードを終了し、変更された設定をすべて適用します。

• instance instance-id vlan vlan-range ― VLANをMSTインスタンスにマッピングします。instance-idの範囲は 1～ 15です。vlan-rangeの範囲は、Standard Software Image（SI;標準ソフトウェアイメージ）がインストールされている場合は 1～ 1005、Enhanced Software Image（EI;拡張ソフトウェアイメージ）がインストールされている場合は 1～ 4094です。VLAN ID番号で特定される単一 VLAN、ハイフンで区切られた VLANの範囲、またはカンマで区切られた一連の VLANを指定できます。

• name name ― 設定に名前を付けます。nameストリングには最大 32文字まで使用でき、大文字と小文字が区別されます。

• no：instance、nameおよび revisionコマンドを無視するか、またはデフォルト設定に戻します。

コマンド説明





されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree mst configuration


78-11381-11-J

• private-vlan ― このコマンドは、コマンドラインのヘルプストリングには表示されますが、サポートされていません。

• revision version ― 設定にリビジョン番号を付けます。範囲は 0～ 65535です。

• show [current | pending] ― 現在の、または保留中のMSTリージョン構成を表示します。

MSTモードでは、スイッチは最大 16のMSTインスタンスまでサポートします。特定のMSTイン

スタンスへのマッピングに対する VLAN数に制限はありません。

コマンドで指定された VLANは、VLANをMSTインスタンスにマッピングすると、そのマッピン

グは新たな増分となり、以前マッピングされた VLANに追加または削除されます。範囲を指定する

場合はハイフンを使用します。たとえば、instance 1 vlan 1-63は、MSTインスタンス 1に VLAN 1

～ 63をマッピングします。列挙して指定するにはカンマを使用します。たとえば、instance 1 vlan10, 20, 30は、MSTインスタンス 1に VLAN 10、20および 30をマッピングします。

明示的に MST インスタンスにマッピングされていないすべての VLAN は、Common and Internal

Spanning-Tree（CIST）インスタンス（インスタンス 0）にマッピングされます。このマッピングは、

このコマンドの no形式では解除できません。

2 台以上のスイッチを同一 MST リージョン内に存在させるには、同じ VLAN マッピング、同じ設

定リビジョン番号および同じ名前が設定されている必要があります。

例次の例では、MSTコンフィギュレーションモードを開始し、VLAN 10～ 20をMSTインスタンス

1 にマッピングし、リージョンに region1 と名前を付け、設定リビジョンを 1 に設定し、変更決定

前の設定を表示し、変更を適用し、グローバルコンフィギュレーションモードに戻る方法を示し

ます。

Switch# spanning-tree mst configurationSwitch(config-mst)# instance 1 vlan 10-20Switch(config-mst)# name region1Switch(config-mst)# revision 1Switch(config-mst)# show pendingPending MST configurationName [region1]Revision 1Instance Vlans Mapped-------- ---------------------0 1-9,21-40941 10-20-------------------------------

Switch(config-mst)# exitSwitch(config)#

次の例では、インスタンス 2 にすでにマッピングされている VLAN があれば、そこに VLAN1 ～

100を追加し、インスタンス 2にマッピングされていた VLAN 40～ 60を CIST インスタンスに移

動し、インスタンス 10に VLAN 10を追加し、インスタンス 2にマッピングされたすべての VLAN

を削除し、それらを CISTインスタンスにマッピングする方法を示します。

Switch(config-mst)# instance 2 vlan 1-100Switch(config-mst)# no instance 2 vlan 40-60Switch(config-mst)# instance 10 vlan 10Switch(config-mst)# no instance 2

設定を確認するには、show pending MSTコンフィギュレーションコマンドを入力します。


show spanning-tree mst configuration MSTリージョンの設定を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree mst cost


78-11381-11-J

spanning-tree mst costMultiple Spanning-Tree（MST）計算用のパスコストを設定するには、spanning-tree mst costインターフェイスコンフィギュレーションコマンドを使用します。ループが発生した場合、スパニングツ

リーはパスコストを使用して、フォワーディングステートにするインターフェイスを選択します。


spanning-tree mst instance-id cost cost

no spanning-tree mst instance-id cost

構文の説明

デフォルトデフォルトパスコストは、インターフェイス帯域幅の設定から計算されます。IEEEのデフォルト

パスコスト値は、次のとおりです。

• 1000 Mbps ― 20000

• 100 Mbps ― 200000

• 10 Mbps ― 2000000


コマンド履歴

使用上の注意事項コストを設定する場合は、値が大きいほどコストが高くなります。

例次の例では、インスタンス 2および 4に関連付けられたインターフェイスにパスコストとして 250

を設定する方法を示します。

Switch(config)# interface fastethernet0/4Switch(config-if)# spanning-tree mst 2,4 cost 250


力します。

関連コマンド

instance-id スパニングツリーインスタンスの範囲。単一のインスタンス、ハイフンで区

切られたインスタンスの範囲、またはカンマで区切られた一連のインスタン

スを指定できます。範囲は 0～ 15です。

cost パスコストの範囲は 1～ 200000000です。値が大きいほど、コストが高くな

ります。



12.1(13)EA1 instance-id変数の値が変更されました。


されました。

コマンド説明

show spanning-tree mst interfaceinterface-id

特定のインターフェイスのMST情報を表示します。


spanning-tree mst priority 指定したスパニングツリーインスタンスのスイッチプライオ


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree mst forward-time


78-11381-11-J

spanning-tree mst forward-timeすべてのMultiple Spanning-Tree（MST）インスタンスに転送遅延時間を設定するには、spanning-treemst forward-timeグローバルコンフィギュレーションコマンドを使用します。転送遅延時間は、イ

ンターフェイスが転送を開始するまでに、リスニングステートおよびラーニングステートが継続

する時間を決定します。デフォルト設定に戻すには、このコマンドの no形式を使用します。

spanning-tree mst forward-time seconds

no spanning-tree mst forward-time

構文の説明



コマンド履歴

使用上の注意事項 spanning-tree mst forward-timeコマンドを変更すると、すべてのスパニングツリーインスタンスに

影響します。

例次の例では、すべてのMSTインスタンスについて、スパニングツリーの転送時間を 18秒に設定す


Switch(config)# spanning-tree mst forward-time 18

設定を確認するには、show spanning-tree mstイネーブル EXECコマンドを入力します。

関連コマンド

seconds リスニングおよびラーニングステートの長さです。範囲は 4～ 30秒です。




されました。

コマンド説明

show spanning-tree mst MST情報を表示します。

spanning-tree mst hello-time ルートスイッチコンフィギュレーションメッセージから送信

される hello Bridge Protocol Data Unit（BPDU;ブリッジプロトコ

ルデータユニット）の間隔を設定します。

spanning-tree mst max-age スパニングツリーがルートスイッチからメッセージを受信する

間隔を指定します。

spanning-tree mst max-hops BPDUが廃棄されるまでのリージョンのホップ数を設定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree mst hello-time


78-11381-11-J

spanning-tree mst hello-timeルートスイッチコンフィギュレーションメッセージから送信される hello Bridge Protocol Data Unit

（BPDU;ブリッジプロトコルデータユニット）の間隔を設定するには、spanning-tree mst hello-timeグローバルコンフィギュレーションコマンドを使用します。デフォルト設定に戻すには、このコ


spanning-tree mst hello-time seconds

no spanning-tree mst hello-time

構文の説明



コマンド履歴

使用上の注意事項 spanning-tree mst max-age secondsグローバルコンフィギュレーションコマンドを設定したあとに、

スイッチが指定された間隔内でルートスイッチから BPDU を受信しない場合、スパニングツリー

トポロジーが再計算されます。max-age の設定値は、hello-time の設定値よりも大きくなければなりません。

spanning-tree mst hello-timeコマンドを変更すると、すべてのスパニングツリーインスタンスに影

響します。

例次の例では、すべてのMultiple Spanning-Tree（MST）インスタンスについて、スパニングツリーの

helloタイムを 3秒に設定する方法を示します。

Switch(config)# spanning-tree mst hello-time 3


関連コマンド

seconds ルートスイッチコンフィギュレーションメッセージが送信する hello BPDU

の間隔です。範囲は 1～ 10秒です。




されました。

コマンド説明



す。




第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree mst max-age


78-11381-11-J

spanning-tree mst max-ageスパニングツリーがルートスイッチから受信するメッセージの間隔を設定するには、spanning-treemst max-ageグローバルコンフィギュレーションコマンドを使用します。スイッチがこの間隔内に

ルートスイッチから Bridge Protocol Data Unit（BPDU;ブリッジプロトコルデータユニット）メッ

セージを受信しない場合は、スパニングツリートポロジーが再計算されます。デフォルト設定に戻


spanning-tree mst max-age seconds

no spanning-tree mst max-age

構文の説明



コマンド履歴

使用上の注意事項 spanning-tree mst max-age secondsグローバルコンフィギュレーションコマンドを設定したあとに、

スイッチが指定された間隔内でルートスイッチから BPDU を受信しない場合、スパニングツリー

トポロジーが再計算されます。max-age の設定値は、hello-time の設定値よりも大きくなければなりません。

spanning-tree mst max-ageコマンドを変更すると、すべてのスパニングツリーインスタンスに影響

します。

例次の例では、すべてのMSTインスタンスについて、スパニングツリーの有効期限を 30秒に設定す


Switch(config)# spanning-tree mst max-age 30


関連コマンド

seconds スパニングツリーがルートスイッチからメッセージを受信する間隔です。ス

イッチがこの間隔内にルートスイッチから BPDUメッセージを受信しない場

合は、スパニングツリートポロジーが再計算されます。範囲は 6～ 40秒です。




されました。

コマンド説明

show spanning-tree mst Multiple Spanning-Tree（MST）情報を表示します。


す。




第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree mst max-hops


78-11381-11-J

spanning-tree mst max-hopsBridge Protocol Data Unit（BPDU;ブリッジプロトコルデータユニット）が廃棄され、ポートに保

持された情報が期限切れになるまでのリージョンのホップ数を設定するには、spanning-tree mstmax-hopsグローバルコンフィギュレーションコマンドを使用します。デフォルト設定に戻すには、

このコマンドの no形式を使用します。

spanning-tree mst max-hops hop-count

no spanning-tree mst max-hops

構文の説明

デフォルトデフォルトのホップ数は 20です。


コマンド履歴

使用上の注意事項インスタンスのルートスイッチは、常にコストを 0、ホップカウントを最大値に設定して BPDU

（またはMレコード）を送信します。スイッチは、BPDUを受信すると、受信した残りのホップカ

ウントを 1つ減らして、生成するMレコードの残りのホップカウントとしてこの値を伝播します。

ホップカウントが 0 になると、スイッチは BPDU を廃棄して、ポートに保持された情報を期限切

れにします。

spanning-tree mst max-hops コマンドを変更すると、すべてのスパニングツリーインスタンスに影

響します。

例次の例では、すべてのMultiple Spanning-Tree（MST）インスタンスについて、スパニングツリーの

最大ホップ数を 10に設定する方法を示します。

Switch(config)# spanning-tree mst max-hops 10


関連コマンド

hop-count BPDUが廃棄されるまでのリージョンのホップ数です。ホップ数は1～40です。




されました。

コマンド説明



す。





第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree mst port-priority


78-11381-11-J

spanning-tree mst port-priorityインターフェイスのプライオリティを設定するには、spanning-tree mst port-priorityインターフェイスコンフィギュレーションコマンドを使用します。ループが発生した場合、Multiple

Spanning-Tree Protocol（MSTP）はフォワーディングステートにするインターフェイスを判別でき


spanning-tree mst instance-id port-priority priority

no spanning-tree mst instance-id port-priority

構文の説明



コマンド履歴

使用上の注意事項最初に選択するインターフェイスには高いプライオリティ（小さい数値）を与え、最後に選択する

インターフェイスには低いプライオリティ（大きい数値）を与えます。すべてのインターフェイス

に同じプライオリティ値が与えられている場合、MST はインターフェイス番号が最小のインター

フェイスをフォワーディングステートにし、ほかのインターフェイスをブロックします。

例次の例では、ループが発生した場合に、スパニングツリーインスタンス 20に関連付けられたイン

ターフェイスがフォワーディングステートになる可能性を高める方法を示します。

Switch(config)# interface fastethernet0/2Switch(config-if)# spanning-tree mst 20 port-priority 0


力します。

関連コマンド




priority 範囲は 0～ 240で、16ごとに増分します（0、16、32、48、64、80、96、112、

128、144、160、176、192、208、224 および 240）。他の数値はすべて拒否さ

れます。値が小さいほど、プライオリティは高くなります。



12.1(13)EA1 instance-idおよび priority変数の値が変更されました。


されました。

コマンド説明

show spanning-tree mst interface interface-id 特定のインターフェイスのMST情報を表示します。


spanning-tree mst priority 指定したスパニングツリーインスタンスのスイッ

チプライオリティを設定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree mst priority


78-11381-11-J

spanning-tree mst priority指定したスパニングツリーインスタンスのスイッチプライオリティを設定するには、spanning-treemst priorityグローバルコンフィギュレーションコマンドを使用します。デフォルト設定に戻すに


spanning-tree mst instance-id priority priority

no spanning-tree mst instance-id priority

構文の説明



コマンド履歴

例次の例では、Multiple Spanning-Tree（MST）インスタンス 20 のスパニングツリープライオリティ

を 8192に設定する方法を示します。

Switch(config)# spanning-tree mst 20 priority 8192

設定を確認するには、show spanning-tree mst instance-idイネーブル EXECコマンドを入力します。

関連コマンド




priority 指定したスパニングツリーインスタンスのスイッチプライオリティを設定

します。この設定は、スイッチがルートスイッチとして選択される可能性に

影響します。小さい値を設定すると、スイッチがルートスイッチとして選択

される可能性が高まります。

範囲は 0～ 61440で、4096ごとに増分します（0、4096、8192、12288、16384、

20480、24576、28672、32768、36864、40960、45056、49152、53248、57344お

よび 61440）。他の数値はすべて拒否されます。





されました。

コマンド説明

show spanning-tree mst instance-id 特定のインターフェイスのMST情報を表示します。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree mst root


78-11381-11-J

spanning-tree mst rootネットワークの直径に基づいて、Multiple Spanning-Tree（MST）ルートスイッチプライオリティお

よびタイマーを設定するには、spanning-tree mst root グローバルコンフィギュレーションコマン


spanning-tree mst instance-id root {primary | secondary} [diameter net-diameter [hello-time seconds]]

no spanning-tree mst instance-id root

構文の説明

デフォルトプライマリルートスイッチのプライオリティは 24576です。

セカンダリルートスイッチのプライオリティは 28672です。

helloタイムは 2秒です。


コマンド履歴

使用上の注意事項 spanning-tree mst instance-id rootコマンドは、バックボーンスイッチでのみ使用してください。

spanning-tree mst instance-id rootコマンドを入力すると、ソフトウェアはこのスイッチがスパニングツリーインスタンスのルートになるように、高いプライオリティを設定しようとします。拡張シ

ステム IDがサポートされているため、スイッチはインスタンスのスイッチプライオリティを 24576

に設定します（スイッチがこの値で、指定したインスタンスのルートになれる場合）。指定インス

タンスのルートスイッチに、24576に満たないスイッチプライオリティを設定した場合、スイッチ

は自身のプライオリティを最小のスイッチプライオリティより 4096小さい値に設定します（4096

は 4ビットスイッチプライオリティの最下位ビットの値）。

instance-id スパニングツリーインスタンスの範囲。単一のインスタンス、ハイフ

ンで区切られたインスタンスの範囲、またはカンマで区切られた一連

のインスタンスを指定できます。範囲は 0～ 15です。

root primary このスイッチを強制的にルートスイッチに設定します。

root secondary プライマリルートスイッチに障害が発生した場合に、このスイッチを

ルートスイッチに設定します。

diameter net-diameter （任意）2つのエンドステーション間にのスイッチの最大数を設定しま

す。範囲は 2～ 7です。このキーワードは、MSTインスタンス 0に対

してのみ使用できます。

hello-time seconds （任意）ルートスイッチコンフィギュレーションメッセージから送信

される hello Bridge Protocol Data Unit（BPDU;ブリッジプロトコルデー

タユニット）の間隔を設定します。範囲は 1 ～ 10 秒です。このキー

ワードは、MSTインスタンス 0の場合のみ使用できます。





されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree mst root


78-11381-11-J

spanning-tree mst instance-id root secondaryコマンドを入力すると、拡張システム IDがサポートさ

れているため、ソフトウェアはスイッチプライオリティをデフォルト値（32768）から 28672に変

更します。ルートスイッチに障害が発生した場合は、このスイッチが次のルートスイッチになり

ます（ネットワーク内の他のスイッチがデフォルトのスイッチプライオリティ32768を使用してい

て、ルートスイッチになる可能性が低いとき）。

例次の例では、スイッチをインスタンス 10 のルートスイッチとして設定し、ネットワーク直径を 4

に設定する方法を示します。

Switch(config)# spanning-tree mst 10 root primary diameter 4

次の例では、スイッチをインスタンス 10のセカンダリルートスイッチとして設定し、ネットワー

ク直径を 4に設定する方法を示します。

Switch(config)# spanning-tree mst 10 root secondary diameter 4

設定を確認するには、show spanning-tree mst instance-idイネーブル EXECコマンドを入力します。


show spanning-tree mst instance-id 指定インスタンスのMST情報を表示します。

spanning-tree mst forward-time すべての MST インスタンスについて転送遅延時間を設定し

ます。

spanning-tree mst hello-time ルートスイッチコンフィギュレーションメッセージが送信

する hello BPDUの間隔を設定します。

spanning-tree mst max-age スパニングツリーがルートスイッチからメッセージを受信

する間隔を指定します。

spanning-tree mst max-hops BPDUが廃棄されるまでのリージョンのホップ数を設定しま

す。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree port-priority


78-11381-11-J

spanning-tree port-priorityインターフェイスのプライオリティを設定するには、spanning-tree port-priorityインターフェイスコンフィギュレーションコマンドを使用します。ループが発生しても、スパニングツリーはフォ

ワーディングステートにするインターフェイスを判別できます。デフォルト設定に戻すには、この


spanning-tree [vlan vlan-id] port-priority priority

no spanning-tree [vlan vlan-id] port-priority

構文の説明



コマンド履歴

使用上の注意事項変数 vlan-idを省略すると、このコマンドは VLAN 1に関連付けられたスパニングツリーインスタ

ンスに適用されます。

インターフェイスが割り当てられていない VLANにも、プライオリティを設定できます。このイン

ターフェイスを VLANに割り当てると、設定が有効になります。

spanning-tree vlan vlan-id port-priority priorityコマンドおよび spanning-tree port-priority priorityコ

マンドの両方を使用してインターフェイスを設定すると、コマンドによって指定された VLANの範

囲においてのみ、spanning-tree vlan vlan-id port-priority priority コマンドが有効になります。

spanning-tree vlan vlan-id port-priority priority コマンドで指定されていない VLAN 上では、

spanning-tree port-priority priorityコマンドが有効になります。

例次の例では、ループが発生したときに特定のポートがフォワーディングステートになる可能性を高

める方法を示します。

Switch(config)# interface fastethernet0/2Switch(config-if)# spanning-tree vlan 20 port-priority 0

vlan vlan-id （任意）スパニングツリーインスタンスに関連付けられた VLANの範囲です。

VLAN ID 番号で特定される単一 VLAN、ハイフンで区切られた VLAN の範

囲、またはカンマで区切られた一連の VLANを指定できます。有効な範囲は、



メージ）がインストールされている場合は 1～ 4094です。

priority 範囲は 0～ 240で、16ごとに増分します（0、16、32、48、64、80、96、112、

128、144、160、176、192、208、224 および 240）。他の数値はすべて拒否さ

れます。値が小さいほど、プライオリティは高くなります。



12.1(13)EA1 priority変数の値が変更されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree portfast（グローバルコンフィギュレーション）


78-11381-11-J

設定を確認するには、show spanning-tree interface interface-idイネーブル EXECコマンドを入力し

ます。

関連コマンド

spanning-tree portfast（グローバルコンフィギュレーション）PortFast対応ポート上で Bridge Protocol Data Unit（BPDU;ブリッジプロトコルデータユニット）お

よびBPDUガード機能をグローバルにイネーブルにしたり、すべての非トランクポート上でPortFast

機能をグローバルにイネーブルにするには、spanning-tree portfast グローバルコンフィギュレー

ションコマンドを使用します。BPDU フィルタリング機能を使用すると、スイッチポートでの

BPDU の送受信を禁止することができます。BPDU ガード機能は、BPDU を受信する PortFast 対応

ポートを errdisableステートにします。デフォルト設定に戻すには、このコマンドの no形式を使用します。

spanning-tree portfast {bpdufilter default | bpduguard default | default}

no spanning-tree portfast {bpdufilter default | bpduguard default | default}

構文の説明

デフォルト BPDU フィルタリング、BPDU ガードおよび PortFast 機能は、個別に設定しないかぎり、すべての

ポートでディセーブルになっています。


コマンド履歴

コマンド説明

show spanning-tree interface interface-id 特定のインターフェイスのスパニングツリー情報を

表示します。

spanning-tree cost スパニングツリーの計算に使用するパスコストを設

定します。

spanning-tree vlan priority 指定したスパニングツリーインスタンスのスイッチ

プライオリティを設定します。

bpdufilter default PortFast対応ポート上で BPDUフィルタリングをグローバルにイネーブル

にし、エンドステーションに接続されたスイッチポートでの BPDUの送

受信を禁止します。

bpduguard default PortFast対応ポート上でBPDUガード機能をグローバルにイネーブルにし、

BPDUを受信する PortFast対応ポートを errdisableステートにします。

default すべての非トランクポート上で PortFast機能をグローバルにイネーブルに

します。PortFast機能がイネーブルの場合、ポートはブロッキングステー

トからフォワーディングステートに直接移行します。その際に、中間の

スパニングツリーステートは変わりません。



12.1(9)EA1 bpdufilter defaultキーワードおよび defaultキーワードが追加されました。



78-11381-11-J


Spanning-Tree（MST）モードで稼働しているときに、これらの機能をイネーブルにできます。

PortFast対応ポート（PortFast動作ステートのポート）上で BPDUフィルタリングをグローバルにイ

ネーブルにするには、spanning-tree portfast bpdufilter defaultグローバルコンフィギュレーション

コマンドを使用します。ただし、リンクが確立してからスイッチが発信 BPDUのフィルタリングを

開始するまでの間に、このポートから BPDU がいくつか送信されます。スイッチポートに接続さ

れたホストが BPDUを受信しないようにするには、スイッチ上で BPDUフィルタリングをグローバ

ルにイネーブルにする必要があります。BPDU を受信した PortFast 対応ポートでは PortFast 動作ス

テータスが解除され、BPDUフィルタリングがディセーブルになります。

spanning-tree portfast bpdufilter defaultグローバルコンフィギュレーションコマンドの設定を上書

きするには、spanning-tree bdpufilterインターフェイスコンフィギュレーションコマンドを使用し

ます。

注意 BPDUフィルタリングを特定のインターフェイス上でイネーブルにすることは、そのインターフェイス上でスパニングツリーをディセーブルにすることと同じであり、スパニングツリーループが発生することがあります。

PortFast 動作ステートのポート上で BPDU ガードをグローバルにイネーブルにするには、

spanning-tree portfast bpduguard defaultグローバルコンフィギュレーションコマンドを使用しま

す。有効な設定では、PortFast対応インターフェイスは BPDUを受信しません。PortFast対応ポート

が BPDUを受信した場合は、認可されていない装置の接続など無効な設定が存在することを示して

おり、BPDUガード機能によってポートは errdisableステートになります。手動でポートを再起動さ

せなければならないので、BPDUガード機能は無効な設定に対する安全対策になります。アクセス

ポートがスパニングツリーに参加しないようにするには、サービスプロバイダーネットワーク内で

BPDUガード機能を使用します。

spanning-tree portfast bpduguard defaultグローバルコンフィギュレーションコマンドの設定を上

書きするには、spanning-tree bdpuguardインターフェイスコンフィギュレーションコマンドを使

用します。

すべての非トランクポート上で PortFast機能をグローバルにイネーブルにするには、spanning-treeportfast defaultグローバルコンフィギュレーションコマンドを使用します。PortFastは、エンドス

テーションに接続するポートに限って設定します。そうしないと、偶発的なトポロジーループが原

因でデータパケットループが発生し、スイッチとネットワークの動作が妨げられることがありま

す。リンクがアップすると、PortFast 対応ポートは標準の転送遅延時間の経過を待たずに、ただち

にスパニングツリーフォワーディングステートに移行します。

spanning-tree portfast default グローバルコンフィギュレーションコマンドの設定を上書きするに

は、spanning-tree portfast インターフェイスコンフィギュレーションコマンドを使用します。nospanning-tree portfast default グローバルコンフィギュレーションコマンドを使用すると、

spanning-tree portfastインターフェイスコンフィギュレーションコマンドを使用してポートを個別

に設定した場合を除き、すべてのポート上で PortFastをディセーブルにすることができます。

例次の例では、BPDUフィルタリング機能をグローバルにイネーブルにする方法を示します。

Switch(config)# spanning-tree portfast bpdufilter default



78-11381-11-J

次の例では、BPDUガード機能をグローバルにイネーブルにする方法を示します。

Switch(config)# spanning-tree portfast bpduguard default

次の例では、すべての非トランクポート上で PortFast機能をグローバルにイネーブルにする方法を

示します。

Switch(config)# spanning-tree portfast default



show running-config 現在の動作設定を表示します。構文情報については、CiscoIOS Configuration Fundamentals Command Reference forRelease 12.1 > Cisco IOS File Management Commands >Configuration File Commandsを選択してください。

spanning-tree bpdufilter ポートが BPDUを送受信しないようにします。



関連するすべての VLAN 内の特定のインターフェイスで、


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree portfast（インターフェイスコンフィギュレーション）


78-11381-11-J


関連するすべての VLAN 内の 1つのインターフェイス上で PortFast 機能をイネーブルにするには、

spanning-tree portfast インターフェイスコンフィギュレーションコマンドを使用します。PortFast

機能がイネーブルの場合、インターフェイスはブロッキングステートからフォワーディングス

テートに直接移行します。その際に、中間のスパニングツリーステートが変更されることはありま

せん。デフォルト設定に戻すには、このコマンドの no形式を使用します。

spanning-tree portfast [disable | trunk]

no spanning-tree portfast

構文の説明

デフォルト PortFast機能はすべてのインターフェイスでディセーブルになっていますが、ダイナミックアクセ

スポートでは自動的にイネーブルになります。


コマンド履歴

使用上の注意事項この機能は、エンドステーションに接続するインターフェイスだけに使用します。そうしないと、

偶発的なトポロジーループが原因でデータパケットループが発生し、スイッチとネットワークの

動作が妨げられることがあります。

トランクポート上で PortFast 機能をイネーブルにするには、spanning-tree portfast trunkインターフェイスコンフィギュレーションコマンドを使用する必要があります。トランクポートでは、

spanning-tree portfast コマンドはサポートされません。

スイッチが Per-VLAN Spanning-Tree Plus（PVST+）モード、Rapid PVST+ モードまたは Multiple

Spanning-Tree（MST）モードで稼働しているときには、これらの機能をイネーブルにできます。

この機能はインターフェイス上のすべての VLANに影響します。

PortFast 機能がイネーブルに設定されているポートは、標準の転送遅延時間の経過を待たずに、た

だちにスパニングツリーフォワーディングステートに移行されます。

すべての非トランクインターフェイス上で PortFast 機能をグローバルにイネーブルにするには、

spanning-tree portfast defaultグローバルコンフィギュレーションコマンドを使用します。ただし、

spanning-tree portfastインターフェイスコンフィギュレーションコマンドは、グローバル設定を上

書きすることができます。

spanning-tree portfast default グローバルコンフィギュレーションコマンドを設定する場合は、

spanning-tree portfast disable インターフェイスコンフィギュレーションコマンドを使用して、ト

ランクインターフェイス以外のインターフェイス上で PortFast機能をディセーブルにできます。

disable （任意）指定されたインターフェイスの PortFast機能をディセーブルにします。

trunk （任意）トランキングインターフェイスのPortFast機能をイネーブルにします。



12.1(9)EA1 disableキーワードおよび trunkキーワードが追加されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree portfast（インターフェイスコンフィギュレーション）


78-11381-11-J

例次の例では、特定のインターフェイス上で PortFast機能をイネーブルにする方法を示します。

Switch(config)# interface fastethernet0/2Switch(config-if)# spanning-tree portfast



show running-config 現在の動作設定を表示します。構文情報については、CiscoIOS Configuration Fundamentals Command Reference forRelease 12.1 > Cisco IOS File Management Commands >Configuration File Commandsを選択してください。

spanning-tree bpdufilter ポートでの Bridge Protocol Data Unit（BPDU; ブリッジプロ

トコルデータユニット）の送受信を禁止します。



PortFast 対応ポート上で BPDU フィルタリング機能または

BPDUガード機能をグローバルにイネーブルにするか、また

はすべての非トランクポートで PortFast 機能をイネーブル

にします。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree stack-port


78-11381-11-J

spanning-tree stack-portリンクやスイッチに障害が発生した場合、またはスパニングツリーが自動的に再設定された場合

に、インターフェイス上で Cross-Stack UplinkFast（CSUF）をイネーブルにして、新しいルートポー

トを短時間で選択できるようにするには、spanning-tree stack-portインターフェイスコンフィギュ


spanning-tree stack-port

no spanning-tree stack-port


デフォルトすべてのインターフェイスで CSUFはディセーブルになっています。


コマンド履歴

使用上の注意事項このコマンドが有効なのは、spanning-tree uplinkfastグローバルコンフィギュレーションコマンド

を使用して、UplinkFast機能をイネーブルにした場合のみです。

このコマンドは、アクセススイッチ上でのみ使用します。

CSUF 機能は Per-VLAN Spanning-Tree Plus（PVST+）が動作しているスイッチでのみサポートされ

ます。スイッチで Rapid PVST+またはMultiple Spanning-Tree（MST）が動作しているときは、CSUF

機能はサポートされません。

CSUFは、1つのスタックポート GBIC（ギガビットインターフェイスコンバータ）インターフェ

イス上でしかイネーブルにできません。スタックポートは GigaStack GBICマルチドロップバック

ボーンに接続します。Fast Ethernetまたは銅線ベースの Gigabit Ethernetポート上で CSUFをイネー

ブルにしようとすると、エラーメッセージが表示されます。

インターフェイス上で CSUF がすでにイネーブルになっているときに、別のインターフェイスで

CSUF をイネーブルにしようとした場合も、エラーメッセージが表示されます。最初のインター

フェイスで CSUFをディセーブルにしてから、新しいインターフェイスで CSUFをイネーブルにす


例次の例では、GBICインターフェイス上で CSUFをイネーブルにする方法を示します。

Switch(config)# interface gigabitethernet0/1Switch(config-if)# spanning-tree stack-port




第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree uplinkfast


78-11381-11-J

関連コマンド

spanning-tree uplinkfastリンクやスイッチに障害が発生した場合、またはスパニングツリーが自動的に再設定されたとき

に、新しいルートポートを短時間で選択できるようにするには、spanning-tree uplinkfastグローバルコンフィギュレーションコマンドを使用します。デフォルト設定に戻すには、このコマンドの


spanning-tree uplinkfast [max-update-rate pkts-per-second]

no spanning-tree uplinkfast [max-update-rate]

構文の説明

デフォルト UplinkFastはディセーブルになっています。

更新速度は 150パケット /秒です。


コマンド履歴

使用上の注意事項このコマンドは、アクセススイッチ上でのみ使用します。

Rapid PVST+ モードまたは Multiple Spanning-Tree（MST）モードで稼働している場合は UplinkFast

機能を設定できますが、スパニングツリーモードを PVST+に変更するまでは機能はディセーブル

（非アクティブ）のままです。

UplinkFast をイネーブルにすると、スイッチ全体に対してイネーブルになり、VLAN 単位でイネー

ブルにすることはできません。

UplinkFastをイネーブルにすると、すべての VLANのスイッチプライオリティが 49152に設定され

ます。UplinkFast をイネーブルにする、または UplinkFast がすでにイネーブルに設定されている場

合に、パスコストを 3000未満に変更すると、すべてのインターフェイスおよび VLANトランクの

コマンド説明


spanning-tree uplinkfast リンクまたはスイッチに障害がある場合、またはスパニングツリーが

自動的に再設定された場合に、新しいルートポートを短時間で選択で

きるようにします。

max-update-rate pkts-per-second （任意）更新パケットを送信するときの 1秒間のパケット数です。

範囲は 0～ 32000です。



12.1(6)EA2 pkts-per-secondの範囲が 0～ 65535に変更されました。

12.1(13)EA1 pkts-per-secondの範囲が 0～ 65535から 0～ 32000に変更されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree uplinkfast


78-11381-11-J

パスコストが 3000だけ増加します（パスコストを 3000以上に変更すると、パスコストは変更さ

れません）。スイッチプライオリティおよびパスコストを変更すると、スイッチがルートスイッチ

になる可能性が低下します。

UplinkFastがディセーブルの場合、すべての VLANのスイッチプライオリティとすべてのインター

フェイスのパスコストはデフォルトを変更していないかぎり、デフォルト値に設定されます。

ルートポートに障害が発生していることがスパニングツリーで検出されると、UplinkFastはスイッ

チをただちに代替ルートポートに切り替えて、新しいルートポートを直接フォワーディングス

テートに移行させます。この間、トポロジー変更通知が送信されます。

UplinkFast機能が使用するインターフェイスでは、ルートガードをイネーブルにしないでください。

UplinkFastを使用すると、障害発生時に（ブロッキングステートの）バックアップインターフェイ

スがルートポートになります。ただし、ルートガードもイネーブルになっていた場合は、UplinkFast

機能が使用するすべてのバックアップインターフェイスが root-inconsistent（ブロック）になり、

フォワーディングステートに移行できなくなります。

max-update-rateを 0に設定すると、ステーションを学習するフレームが生成されず、接続の切断後、

スパニングツリートポロジーのコンバージェンスに要する時間が長くなります。

例次の例では、UplinkFastをイネーブルにする方法を示します。

Switch(config)# spanning-tree uplinkfast




spanning-tree stack-port リンクまたはスイッチに障害がある場合、またはスパニングツ

リーが自動的に再設定された場合に、インターフェイス上で

Cross-Stack UplinkFast（CSUF）をイネーブルにし、新しいルー

トポートを短時間で選択できるようにします。

spanning-tree vlan root primary このスイッチを強制的にルートスイッチに設定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspanning-tree vlan


78-11381-11-J

spanning-tree vlanVLAN 単位でスパニングツリーを設定するには、spanning-tree vlan グローバルコンフィギュレー

ションコマンドを使用します。デフォルト設定に戻すには、このコマンドの no形式を使用します。

spanning-tree vlan vlan-id {forward-time seconds | hello-time seconds | max-age seconds | priority priority | {root {primary | secondary} [diameter net-diameter [hello-time seconds]]}}

no spanning-tree vlan vlan-id [forward-time | hello-time | max-age | priority | root]

構文の説明

デフォルトすべての VLANでスパニングツリーはイネーブルになっています。

転送遅延時間は 15秒です。

helloタイムは 2秒です。

有効期限は 20秒です。

プライマリルートスイッチのプライオリティは 24576です。

vlan-id スパニングツリーインスタンスに関連付けられた VLAN の範囲です。

VLAN ID番号で特定される単一 VLAN、ハイフンで区切られた VLAN

の範囲、またはカンマで区切られた一連の VLANを指定できます。有

効な範囲は、Standard Software Image（SI;標準ソフトウェアイメージ）

がインストールされている場合は 1 ～ 1005、Enhanced Software Image

（EI; 拡張ソフトウェアイメージ）がインストールされている場合は 1

～ 4094です。

forward-time seconds 指定したスパニングツリーインスタンスの転送遅延時間を設定しま

す。転送遅延時間は、インターフェイスが転送を開始するまでに、リ

スニングステートおよびラーニングステートが継続する時間を決定

します。範囲は 4～ 30秒です。

hello-time seconds ルートスイッチコンフィギュレーションメッセージから送信される

hello Bridge Protocol Data Unit（BPDU; ブリッジプロトコルデータユ

ニット）の間隔を設定します。範囲は 1～ 10秒です。

max-age seconds スパニングツリーがルートスイッチからメッセージを受信する間隔を

設定します。スイッチがこの間隔内にルートスイッチから BPDUメッ

セージを受信しない場合は、スパニングツリートポロジーが再計算さ

れます。範囲は 6～ 40秒です。

priority priority 指定したスパニングツリーインスタンスのスイッチプライオリティ

を設定します。この設定は、スイッチがルートスイッチとして選択さ

れる可能性に影響します。小さい値を設定すると、スイッチがルート

スイッチとして選択される可能性が高まります。

範囲は 0 ～ 61440 で、4096 ごとに増分します（4096、8192、12288、

16384、20480、24576、28672、32768、36864、40960、45056、49152、53248、

57344および 61440）。他の数値はすべて拒否されます。

root primary このスイッチを強制的にルートスイッチに設定します。

root secondary プライマリルートスイッチに障害が発生した場合に、このスイッチを

ルートスイッチに設定します。

diameter net-diameter 任意の2つのエンドステーション間のスイッチの最大数を設定します。




78-11381-11-J

セカンダリルートスイッチのプライオリティは 28672です。


コマンド履歴

使用上の注意事項 STPをディセーブルにすると、VLANはスパニングツリートポロジーへの参加を停止します。管理

上でダウン状態になっているインターフェイスは、ダウン状態のままとなります。受信されたBPDU

は、他のマルチキャストフレームと同様に転送されます。STPが VLANでディセーブルの場合、ス

イッチはその VLANのループ検出およびその回避を実行しません。

現在アクティブでない VLAN上で STPをディセーブルにしたり、変更を確認したりするには、showrunning-configまたは show spanning-tree vlan vlan-idイネーブル EXECコマンドを使用します。設

定は、VLANがアクティブのときに有効となります。

STP をディセーブルまたは再度イネーブルにする場合、ディセーブルまたはイネーブルにする

VLANの範囲を指定できます。

STPをディセーブルにしてからイネーブルにした場合、その VLANに割り当てられていたすべての

VLANは引き続きそのメンバーとなります。ただし、すべてのスパニングツリーブリッジパラメー

タは元の設定（VLANがディセーブルになる直前の設定）に戻ります。

インターフェイスが割り当てられていない VLAN 上で、スパニングツリーオプションをイネーブ

ルにすることができます。インターフェイスに設定を割り当てると、設定が有効になります。

max-age secondsを設定するとき、指定された間隔内でスイッチがルートスイッチから BPDUを受

信しないと、スパニングツリートポロジーが再計算されます。max-age の設定値は、hello-time の設定値よりも大きくなければなりません。

spanning-tree vlan vlan-id rootコマンドは、バックボーンスイッチでのみ使用してください。

spanning-tree vlan vlan-id rootコマンドを入力すると、ソフトウェアは各 VLANの現在のルートス

イッチのスイッチプライオリティを確認します。拡張システム IDがサポートされているため、ス

イッチは指定された VLAN のスイッチプライオリティを 24576 に設定します（スイッチがこの値

で、指定した VLANのルートになれる場合）。指定された VLANのルートスイッチに 24576に満た

ないスイッチプライオリティを設定した場合、スイッチはその VLAN について、自身のプライオ

リティを最小のスイッチプライオリティより 4096だけ小さい値に設定します（4096は 4ビットス

イッチプライオリティの最下位ビットの値）。

spanning-tree vlan vlan-id root primaryコマンドを入力すると、スイッチは forward-time、hello-time、max-age および priority の設定を再計算します。これらのパラメータを以前に設定していた場合、スイッチはそれらを無効にし、再計算します。

spanning-tree vlan vlan-id root secondaryコマンドを入力すると、拡張システム ID がサポートされ

ているため、ソフトウェアはスイッチプライオリティをデフォルト値（32768）から 28672に変更

します。ルートスイッチに障害が発生した場合は、このスイッチが次のルートスイッチになりま

す（ネットワーク内の他のスイッチがデフォルトのスイッチプライオリティ 32768 を使用してい

て、ルートスイッチになる可能性が低い場合）。



12.1(9)EA1 priority priorityの範囲が 1～ 65535から 1～ 61440（4096ずつ増分）に変更

されました。



78-11381-11-J

例次の例では、VLAN 5上で STPをディセーブルにする方法を示します。

Switch(config)# no spanning-tree vlan 5

設定を確認するには、show spanning-treeイネーブル EXECコマンドを入力します。このインスタ

ンスのリストに、VLAN 5は表示されません。

次の例では、VLAN 20および 25のスパニングツリーについて、転送時間を 18秒に設定する方法を

示します。

Switch(config)# spanning-tree vlan 20,25 forward-time 18

次の例では、VLAN 20～ 24のスパニングツリーについて、hello遅延時間を 3秒に設定する方法を

示します。

Switch(config)# spanning-tree vlan 20-24 hello-time 3

次の例では、VLAN 20のスパニングツリーについて、有効期限を 30秒に設定する方法を示します。

Switch(config)# spanning-tree vlan 20 max-age 30

次の例では、スパニングツリーインスタンス 100および 105～ 108の max-ageパラメータをデフォルト値に戻す方法を示します。

Switch(config)# no spanning-tree vlan 100,105-108 max-age

次の例では、VLAN 20のスパニングツリーについて、プライオリティを 8192に設定する方法を示

します。

Switch(config)# spanning-tree vlan 20 priority 8192

次の例では、スイッチを VLAN 10のルートスイッチとして設定し、ネットワーク直径を 4に設定


Switch(config)# spanning-tree vlan 10 root primary diameter 4

次の例では、スイッチを VLAN 10のセカンダリルートスイッチとして設定し、ネットワーク直径

を 4に設定する方法を示します。

Switch(config)# spanning-tree vlan 10 root secondary diameter 4

設定を確認するには、show spanning-tree vlan vlan-idイネーブル EXECコマンドを入力します。


show spanning-tree vlan スパニングツリー情報を表示します。


spanning-tree guard 選択されたインターフェイスに関連するすべての VLANに対し

て、ルートガード機能またはループガード機能をイネーブルに

します。






第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドspeed


78-11381-11-J

speedポート速度を指定するには、speedインターフェイスコンフィギュレーションコマンドを使用しま

す。デフォルト設定に戻すには、このコマンドの no形式を使用します。

speed {10 | 100 | 1000 | auto [ 10 | 100 | 1000 ] | nonegotiate}

no speed

（注） Gigabit Interface Converter（GBIC;ギガビットインターフェイスコンバータ）ポートには速度またはデュプレックスモードを設定できません。ただし、自動ネゴシエーションをサポートしていないデバイスに接続されている特定タイプの GBIC では、ネゴシエートしないように（nonegotiate）速度を設定することができます。

構文の説明

デフォルトファストイーサネットおよび 10/100/1000ポートのデフォルトは autoです。

100BASE-FXポートの場合、デフォルトは 100 Mbpsです。

GBICモジュールポートの場合、デフォルトは 1000 Mbpsです。

SFPモジュールポートのデフォルトは autoです。



関連するすべてのVLAN内の1つのインターフェイスで、PortFast

機能をイネーブルにします。

spanning-tree uplinkfast UplinkFast 機能をイネーブルにし、新しいルートポートを短時

間で選択できるようにします。

コマンド説明



1000 ポートは 1000 Mbpsで動作します（ギガビットイーサネットポートにのみ有

効）。

auto ポートが自動的に速度を検出し、ファストイーサネットポートでは 10 また

は 100 Mbpsで、10/100/1000ポートおよび SFPモジュールポートでは 10、100

または 1000 Mbps で動作します。auto キーワードとともに 10、100、または1000キーワードを使用する場合、ポートは指定された速度で自動ネゴシエーションを実行するだけです。

nonegotiate 自動ネゴシエーションはディセーブルになり、ポートは 1000 Mbps で動作し

ます。このオプションが有効であり、かつ表示可能であるのは、1000BASE-X、

1000BASE-LXおよび 1000BASE-ZX GBICポートの場合のみです。ギガスタッ

ク GBICおよび 1000BASE-T GBICは、自動ネゴシエーションのディセーブル

化をサポートしていません。



78-11381-11-J

コマンド履歴

使用上の注意事項このコマンドの適用可能性は、コマンドを入力するスイッチによって異なります。

速度が auto に設定されている場合、スイッチはリンクの反対側のデバイスと速度設定についてネゴシエートし、速度は強制的にネゴシエートされた値に設定されます。デュプレックス設定にはリ

ンクの両端での設定が引き継がれますが、これにより、デュプレックス設定に矛盾が生じることが

あります。速度およびデュプレックスの両方を特定の値に設定すると、自動ネゴシエーションが

ディセーブルになります。

速度が autoに設定され、同時に 10、100、または 1000キーワードが使用されている場合、ポートは指定された速度で自動ネゴシエーションを実行するだけです。

非 Long-Reach Ethernet（LRE）スイッチ上では、100BASE-FXポート以外のファストイーサネット

ポートは 10または 100 Mbpsに設定できます。Catalyst 2950T-24、Catalyst 2950T-48-SIおよび Catalyst

2955T-24スイッチの 10/100/1000イーサネットインターフェイスは、半二重または全二重モードで

10または 100Mbps、あるいは全二重モードで 1000 Mbpsで動作します。

GBIC インターフェイスには速度を設定できませんが、自動ネゴシエーションをサポートしないデ

バイスに接続されている 1000BASE-SX、1000BASE-LX または 1000BASE-ZX GBIC には、ネゴシ

エートしないように（nonegotiate）速度を設定することができます。GBIC モジュールポートは

1000 Mbpsのみをサポートします。10 Mbpsおよび 100 Mbpsの速度はサポートされていません。

（注） 100BASE-FXポートおよび SFPポートは speedコマンドをサポートしていません。これらのポートは、100 Mbpsモードおよび全二重モードでのみ動作します。

LRE スイッチ上の LRE ギガビットイーサネットポートのデフォルトは auto です。銅線による接続では（10/100/1000）、速度設定のため、他のリンクの終端にあるデバイスと自動ネゴシエーショ

ンを実行し、速度は強制的にネゴシエーションされた値に設定されます。光ファイバによる SFP接

続でも他のリンクの終端にあるデバイスとの自動ネゴシエーションを実行しますが、1000 Mbps以

外の接続は受け付けません。

SFPポートは 1000 Mbpsでのみ動作します。1000 BASE-Tモジュールがインストールされている場

合には全二重モードにのみ設定可能です。

LREスイッチ上のギガビットイーサネットポートの速度設定は、デュプレックスモードの設定と

密接に関わりがあります。光ファイバの SFP モジュールポートは常に 1000 Mbps で、全二重モー

ドです。銅線のポートは全二重または半二重モードで 10 Mbpsまたは 100 Mbpsで実行できますが、

1000 Mbpsでは全二重モードで実行しなければなりません。速度およびデュプレックスを設定する

と自動ネゴシエーションはディセーブルになるため、速度とデュプレックスの設定で矛盾が生じる

可能性があります。

speedコマンドは LREインターフェイスではサポートされていません。cpe speedインターフェイスコンフィギュレーションコマンドは、個々の Customer Premises Equipment（CPE;顧客宅内装置）の

速度を設定します。



12.1(11)EA1 nonegotiateキーワードが追加されました。

12.1(22)EA1 autoキーワードと使用する 10、100、および 1000キーワードへのサポートが追加されました。



78-11381-11-J

（注）スイッチの速度およびデュプレックスのパラメータに関する注意事項は、このリリースのソフト

ウェアコンフィギュレーションガイドの「Configuring the Switch Interfaces」および「ConfiguringLRE」を参照してください。

例次の例では、ポートを 100 Mbpsに設定する方法を示します。

Switch(config)# interface fastethernet0/1Switch(config-if)# speed 100

次の例では、ポートが速度を自動ネゴシエーションするように設定する方法を示します。

Switch(config)# interface fastethernet0/1Switch(config-if)# speed auto

次の例では、ポートが 10 Mbpsでのみ自動ネゴシエーションするように設定する方法を示します。

Switch(config)# interface fastethernet0/1Switch(config-if)# speed auto 10

次の例では、ポートが 10 Mbpsまたは 100 Mbps でのみ自動ネゴシエーションするように設定する


Switch(config)# interface fastethernet0/1Switch(config-if)# speed auto 10 100

設定を確認するには、show interfaces transceiver propertiesまたは show running-configイネーブルEXECコマンドを入力します。


cpe speed CPEポートの速度を設定します。

duplex スイッチポートの動作をデュプレックスモードに指定します。

show controllers lre status レート選択のステータスを表示します。シーケンスキーワードを使

用して LREインターフェイスのシーケンスステータスを表示しま

す。

show interfaces すべてのインターフェイスまたは指定されたインターフェイスの

管理ステータスおよび動作ステータスを表示します。


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドstorm-control


78-11381-11-J

storm-controlポート上でブロードキャスト、マルチキャストまたはユニキャストストーム制御をイネーブルにし

て、ポート上でストームが発生したときの対処法を指定するには、storm-controlインターフェイスコンフィギュレーションコマンドを使用します。ブロードキャスト、マルチキャストまたはユニ

キャストトラフィックのストーム制御をディセーブルにして、指定したストーム制御アクションを


storm-control {{{broadcast | multicast | unicast} level {level [level-low] | pps pps [pps-low]}} | action {shutdown | trap}}

no storm-control {{broadcast | multicast | unicast} level} | action}

構文の説明 {broadcast | multicast | unicast} パケットストーム抑制タイプを決定します。

• broadcast ― ポート上でブロードキャストストーム制御をイネーブルにします。

• multicast ― ポート上でマルチキャストストーム制御をイネーブルにします。

• unicast ― ポート上でユニキャストストーム制御をイネーブルにします。

level level [level-low] 上限および下限の抑制レベルを定義します。

• level ― 合計帯域幅の割合（最大で小数点第二位まで）で示した抑制レベルの上限。範囲は 0 ～ 100% です。level に指定した値に達すると、ストームパケットのフラッディングがブロックされます。

• level-low ― （任意）合計帯域幅の割合（最大で小数点第二位まで）で示した抑制レベルの下限。範囲は 0 ～ 100% です。この値は上限の抑制レベルより低く設定する必要があ

ります。

level pps pps [pps-low] 秒単位のパケット数で上限および下限の抑制レベルを定義しま

す。このオプションは、非 Long-Reach Ethernet（LRE; ロング

リーチイーサネット）Catalyst 2950 スイッチ上でのみサポート

されます。

• pps ― 上限の抑制レベルです。範囲は 0～ 4294967295です。pps に指定した値に達すると、ストームパケットのフラッディングがブロックされます。

• pps-low ― （任意）下限の抑制レベルです。範囲は 0 ～4294967295です。この値は上限の抑制レベルの値と同等か、またはそれ以下に設定する必要があります。

action {shutdown | trap} ポート上でストームが発生したときの対処法。デフォルトのア

クションでは、トラフィックをフィルタリングし、SNMP（簡易

ネットワーク管理プロトコル）トラップを送信しません。

キーワードの意味は次のとおりです。

• shutdown ― ストーム中にポートをディセーブルにします。

• trap ― ストームが発生したときに、SNMPトラップを送信します。



78-11381-11-J

デフォルトブロードキャスト、マルチキャストおよびユニキャストストーム制御はディセーブルになっていま

す。

デフォルトのアクションは、トラフィックをフィルタリングし、SNMPトラップを送信しないこと

です。


コマンド履歴

使用上の注意事項 storm-control コマンドは、ポート上でブロードキャスト、マルチキャストまたはユニキャストス

トーム制御をイネーブルまたはディセーブルにします。ストーム中にポートがディセーブルになっ

たときにポートをイネーブルにするには、no shutdownインターフェイスコンフィギュレーション


抑制レベルは、合計帯域幅に対する割合として入力できます。抑制レベルの値が 100% であれば、

指定されたトラフィックタイプに対して制限が課せられていないということになります。この機能

が有効なのは、上限抑制レベルが 100%未満の場合のみです。他のストーム制御設定が指定されて

いない場合のデフォルトのアクションでは、ストームの原因となるトラフィックをフィルタリング

し、SNMPトラップを送信しません。

使用するスイッチが非 LRE Catalyst 2950スイッチの場合、トラフィックがパケット単位で毎秒受信

される比率で抑制レベルを入力することもできます。毎秒 4294967295パケットという抑制値は、指

定したトラフィックタイプには何の制限も課せられていないことを意味します。この機能が有効な

のは、上限抑制レベルが毎秒 4294967295 パケット未満の場合のみです。他のストーム制御設定が

指定されていない場合のデフォルトのアクションでは、ストームの原因となるトラフィックをフィ

ルタリングし、SNMPトラップを送信しません。

アクションにトラフィックのフィルタリングが設定されている状態でストームが発生するとき、下

限抑制レベルが指定されていないと、トラフィック速度が上限抑制レベル未満に低下するまで、す

べてのトラフィックがブロックされます。下限抑制レベルが指定されている場合は、トラフィック

速度が下限抑制レベル未満に低下するまで、トラフィックがブロックされます。

アクションにトラフィックのフィルタリングが設定されている状態でマルチキャストまたはユニ

キャストストームが発生すると、すべてのトラフィック（ブロードキャスト、マルチキャストおよ

びユニキャストトラフィック）がブロックされ、Spanning-Tree Protocol（STP;スパニングツリープ

ロトコル）パケットのみが送信されます。

アクションにトラフィックのフィルタリングが設定されている状態でブロードキャストストーム

が発生すると、ブロードキャストトラフィックのみがブロックされます。

trapおよび shutdownオプションは、相互に独立しています。

パケットストームがシャットダウンとして検出されたときの対処方法を設定する場合（ポートは、

ストーム中にエラーディセーブル）、インターフェイスがこの状態から抜け出すように、no shutdown

インターフェイスコンフィギュレーションコマンドを使用する必要があります。シャットダウン

を指定しない場合は、トラップを対処方法として指定します（スイッチはストームが検出されたと

きにトラップを生成します）。


12.1(6)EA2 このコマンドが追加されました。port storm-controlコマンドの代わりに使用されています。

12.1(14)EA1 pps pps pps-lowオプションが追加されました。

12.1(22)EA2 pps-lowオプションが任意になりました。



78-11381-11-J

例次の例では、ポートのブロードキャストストーム制御をイネーブルにし、上限抑制レベルを 75.67%

に設定する方法を示します。

Switch(config-if)# storm-control broadcast level 75.67

次の例では、ポートのマルチキャストストーム制御をイネーブルにし、上限抑制レベルを 87%に、

下限抑制レベルを 65%に設定する方法を示します。

Switch(config-if)# storm-control multicast level 87 65

次の例では、ポートのマルチキャストストーム制御をイネーブルにし、非 LRE Catalyst 2950スイッ

チ上の上限抑制レベルを秒単位で 2000パケットに、下限抑制レベルを秒単位 1000パケットに設定


Switch(config-if)# storm-control multicast level pps 2000 1000

次の例では、ポート上で shutdownアクションをイネーブルにする方法を示します。

Switch(config-if)# storm-control action shutdown

次の例では、ポート上で trapアクションをイネーブルにする方法を示します。

Switch(config-if)# storm-control action trap

次の例では、ポート上で shutdownアクションをディセーブルにする方法を示します。

Switch(config-if)# no storm-control action shutdown

設定を確認するには、show storm-controlイネーブル EXECコマンドを入力します。


show storm-control パケットストーム制御情報を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドswitchport access


78-11381-11-J

switchport accessポートをスタティックアクセスポートまたはダイナミックアクセスポートとして設定するには、

switchport accessインターフェイスコンフィギュレーションコマンドを使用します。アクセスモー

ドが設定されているポートは、設定された VLAN のメンバーとして動作します。ダイナミックア

クセスとして設定されているポートは、受信した着信パケットに基づいて、VLAN割り当ての検出

を開始します。アクセスモードをスイッチのデフォルト VLAN にリセットするには、このコマン


switchport access vlan {vlan-id | dynamic}

no switchport access

構文の説明

デフォルト Dynamic Trunking Protocol（DTP）が稼働するデバイスにポートが接続されていない場合、VLAN 1

内のすべてのポートはスタティックアクセスモードにあります。アクセスポートのデフォルトの

アクセス VLANは、VLAN 1です。

すべてのポートは、ダイナミックトランクポートです。

ダイナミックアクセスポートは元々どの VLANにも属さず、受信したパケットに基づいて割り当

てを受信します。


コマンド履歴

使用上の注意事項 no switchport accessコマンドは、アクセスモード VLANをデバイスのデフォルト VLANにリセッ

トします。

switchport access vlanコマンドを有効にするには、ポートをアクセスモードにする必要があります。

詳細については、switchport modeコマンドを参照してください。

access vlan vlan-id インターフェイスをスタティックアクセスポートとして設定します。

範囲は、Standard Software Image（SI; 標準ソフトウェアイメージ）が

インストールされている場合は 1～ 1005、Enhanced Software Image（EI;

拡張ソフトウェアイメージ）がインストールされている場合は 1 ～

4094です。

access vlan dynamic VLAN Membership Policy Server（VMPS;VLANメンバーシップポリシー

サーバ）プロトコルによってアクセスモード VLANが決まるように指

定します。ポートに接続されたホスト（複数可）の送信元 MAC アド

レスに基づいて、ポートが VLANに割り当てられます。スイッチは受

信された新しい MAC アドレスをすべて VMPS サーバに送信して、ダ

イナミックアクセスポートを割り当てる VLANの名前を取得します。

ポートにすでに VLANが割り当てられていて、送信元が VMPSによっ

て承認されている場合、スイッチは該当する VLANにパケットを転送

します。



12.1(6)EA2 dynamicキーワードが追加されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドswitchport access


78-11381-11-J

アクセスポートは、1つの VLANのみに割り当てることができます。

ポートをダイナミックとして設定するには、事前に VMPSサーバ（Catalyst 6000シリーズスイッチ

など）を設定する必要があります。

ダイナミックアクセスポートには、次の制限事項が適用されます。

• ソフトウェアは、Catalyst 6000 シリーズスイッチなどの VMPS をクエリできる VLAN QueryProtocol（VQP）クライアントを実装します。ポートをダイナミックとして設定するには、事前に VMPSサーバを設定する必要があります。

• ダイナミックアクセスポートは、エンドステーションに接続する場合のみ使用します。ブリッジングプロトコルを使用するスイッチまたはルータにダイナミックアクセスポートを接続すると、接続が切断されることがあります。

• Spanning-Tree Protocol（STP）がダイナミックアクセスポートを STPブロッキングステートにしないように、ネットワークを設定します。ダイナミックアクセスポートでは、PortFast機能が自動的にイネーブルになります。

• ダイナミックアクセスポートは、1 つの VLAN にのみ属することができ、VLAN タギングは使用しません。

• ダイナミックアクセスポートを次のように設定することはできません。

－ EtherChannel ポートグループのメンバー（ダイナミックアクセスポートは、他のダイナミックポートを含めて、他のポートとグループ化はできない）

－スタティックアドレスエントリ内の送信元または宛先ポート

－モニタポート

例次の例では、アクセスモードのポートを（デフォルトの VLAN 1でなく）VLAN 2に割り当てる方


Switch(config-if)# switchport access vlan 2

設定を確認するには、show interfaces interface-id switchportイネーブル EXECコマンドを入力して、

Administrative Mode行および Operational Mode行の情報を調べます。


show interfaces switchport ポートブロッキング、ポート保護設定など、スイッチング（非ルー

ティング）ポートの管理ステータスおよび動作ステータスを表示し

ます。


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドswitchport block


78-11381-11-J

switchport block不明なマルチキャストまたはユニキャストパケットの転送を回避するには、switchport block インターフェイスコンフィギュレーションコマンドを使用します。不明なマルチキャストまたはユニ

キャストパケットの転送を許可するには、このコマンドの no形式を使用します。

switchport block {multicast | unicast}

no switchport block {multicast | unicast}

このキーワードは、次のスイッチ上でのみ使用できます。

• Cisco IOS Release 12.1(14)EA1以降を実行中の Catalyst 2950 Long-Reach Ethernet（LRE）スイッチ

• Cisco IOS Release 12.1(19)EA1以降を実行中の Catalyst 2950G-12-EI、2950G-24-EI、2950G-24-EI-DC、2950G-48-EIおよび 2955スイッチ

構文の説明

デフォルト不明なマルチキャストおよびユニキャストトラフィックはブロックされません。


コマンド履歴

使用上の注意事項デフォルトでは、不明なMACアドレスを保有するすべてのトラフィックがポートに送信されます。

保護または非保護ポート上では、不明なマルチキャストまたはユニキャストトラフィックをブロッ

クできます。保護ポート上で不明なマルチキャストまたはユニキャストトラフィックがブロックさ

れないと、セキュリティ上の問題が起こる可能性があります。

不明なマルチキャストまたはユニキャストトラフィックのブロックは、保護ポート上で自動的には

イネーブルになりません。明示的に設定する必要があります。

（注）パケットのブロックの詳細については、このリリースに対応するソフトウェアコンフィギュレーションガイドを参照してください。

例次の例では、特定のインターフェイス上で不明なマルチキャストトラフィックをブロックする方法

を示します。

Switch(config-if)# switchport block multicast

設定を確認するには、show interfaces interface-id switchportイネーブルEXECコマンドを入力します。

関連コマンド

multicast 不明なマルチキャストトラフィックをブロックするよう指定します。

unicast 不明なユニキャストトラフィックをブロックするよう指定します。



コマンド説明

show interfaces switchport ポートブロッキング、ポート保護設定など、スイッチングポート

の管理ステータスおよび動作ステータスを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドswitchport host


78-11381-11-J

switchport hostレイヤ 2ポートをホスト接続のために最適化するには、スイッチ上で switchport hostインターフェイスコンフィギュレーションコマンドを使用します。このコマンドの no形式はシステムに影響しません。

switchport host


デフォルトデフォルトではポートはホスト接続のために最適化されません。


コマンド履歴

使用上の注意事項ホスト接続のためにポートを最適化するには、switchport hostコマンドでスイッチポートモードを

アクセスモードに設定し、スパニングツリーの Port Fastをイネーブルにし、チャネルグルーピン

グをディセーブルにします。この設定はエンドステーションでのみ可能です。

スパニングツリー Port Fastがイネーブルなため、switchport hostコマンドは、1つのホストに接続

したポートでのみ入力します。その他のスイッチ、ハブ、コンセントレータまたはブリッジをファ

ストスタートポートに接続すると、一時的にスパニングツリーループが発生することがあります。

switchport hostコマンドがイネーブルになると、パケットの転送開始にかかる時間が短縮されます。

no switchport hostコマンドは無効です。インターフェイスの設定をホスト接続に最適化されていないデフォルトの状態に戻すには、スイッチポートモード、スパニングツリー Port Fastおよびチャネ

ルグループを手動で再設定してください。default interface interface-idグローバルコンフィギュレー

ションコマンドを使用しても、インターフェイスとデフォルトの状態に戻すことができます。ただ

し、このコマンドを使用すると、他のインターフェイス設定もデフォルトに戻ってしまいます。

例次の例では、ホスト接続のためにポート設定を最適化する方法を示します。

Switch(config-if)# switchport host switchport mode will be set to access spanning-tree portfast will be enabled channel group will be disabled Switch(config-if)#

設定を確認するには、show interfaces interface-id switchport または show running-config interfaceinterface-idイネーブル EXECコマンドを使用します。

関連コマンド



コマンド説明

show interfaces switchport スイッチポートモードなど、スイッチング（非ルー

ティング）ポートの管理ステータスおよび動作ステー


show running-config interface interface-id インターフェイスの実行コンフィギュレーションを

表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドswitchport mode


78-11381-11-J

switchport modeポートの VLAN メンバーシップモードを設定するには、switchport mode インターフェイスコン


switchport mode {access | dynamic {auto | desirable} | trunk}

no switchport mode

構文の説明

デフォルトデフォルトモードは dynamic desirableです。


コマンド履歴

使用上の注意事項 accessキーワードまたは trunkキーワードによる設定が有効となるのは、switchport modeコマンドを使用して、適切なモードでポートを設定した場合のみです。スタティックアクセスおよびトラン

クの設定は保存されますが、一度にアクティブにできるのは 1つの設定のみです。

accessモードを入力すると、インターフェイスはパーマネント非トランキングモードになり、近接

インターフェイスがリンクから非トランクリンクへの変換に合意しない場合でも、この変換を行う

ようにネゴシエートします。

dynamic auto モードを入力すると、近接インターフェイスが trunk または desirable モードに設定された場合、インターフェイスはリンクをトランクリンクに変換します。

access アクセスモード（switchport access vlan インターフェイスコンフィギュ

レーションコマンドの設定に応じて、スタティックアクセスまたはダイ

ナミックアクセスのいずれか）を設定します。ポートは無条件にアクセ

スするように設定され、非カプセル化（タグなし）フレームを送受信する

単一の非トランク VLAN インターフェイスとして動作します。アクセス

ポートは、1つの VLANのみに割り当てることができます。

dynamic auto インターフェイストランキングモードダイナミックパラメータを autoに設定して、インターフェイスがリンクをトランクリンクに変換するよ

うに指定します。

dynamic desirable インターフェイストランキングモードダイナミックパラメータを

desirable に設定して、インターフェイスがリンクをトランクリンクにア

クティブに変換するように指定します。

trunk 無条件にポートをトランクに設定します。ポートは VLAN レイヤ 2 イン

ターフェイスをトランキングします。ポートは、送信元の VLAN を識別

するカプセル化（タグ付き）フレームを送受信します。トランクは、2つ

のスイッチ間、スイッチとルータ間のポイントツーポイントリンクです。



12.1(6)EA2 dynamic auto キーワードおよび dynamic desirable キーワードが追加されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドswitchport mode


78-11381-11-J

dynamic desirable モードを入力すると、近接インターフェイスが trunk、desirable、または autoモードに設定された場合、インターフェイスはトランクインターフェイスになります。

trunkモードを入力すると、インターフェイスはパーマネントトランキングモードになり、接続先

のインターフェイスがリンクからトランクリンクへの変換に合意しない場合でも、この変換を行う

ようにネゴシエートします。

モードを dynamic desirableにリセットするには、no switchport mode形式を使用します。

同じスイッチ上にトランクポートを共存させることはできません。

トランキングを自動ネゴシエーションするには、インターフェイスが同じ VTP ドメインに存在す

る必要があります。トランクネゴシエーションは、ポイントツーポイントプロトコルである

Dynamic Trunking Protocol（DTP）によって管理されます。ただし、一部のインターネットワーキン

グ装置によって DTP フレームが不正に転送されて、矛盾した設定となる場合があります。この事

態を避けるには、DTP をサポートしない装置に接続されたインターフェイスが DTP フレームを転

送しないように、つまり DTPをオフにするように設定する必要があります。

• これらのリンクを介してトランキングを行わない場合は、switchport mode accessインターフェイスコンフィギュレーションコマンドを使用して、トランキングをディセーブルにします。

• DTP をサポートしていない装置へのトランキングをイネーブルにするには、switchport modetrunkおよび switchport nonegotiateインターフェイスコンフィギュレーションコマンドを使用して、インターフェイスがトランクになっても DTPフレームを生成しないように設定します。

• GigaStack GBIC（ギガビットインターフェイスコンバータ）では、2 つのスイッチが 1 つのGigaStack GBICリンクで接続されている場合のみ、ダイナミックトランキングがサポートされます。GigaStack GBICリンクで 3つ以上のスイッチが接続されている状況でトランキングが必要な場合は、以下の手順でトランキングを手動で設定してください。

－ shutdownインターフェイスコンフィギュレーションコマンドを使用して、GigaStackポートを手動でシャットダウンします。

－ switchport mode trunkインターフェイスコンフィギュレーションコマンドを両方の GBICインターフェイスで使用してGigaStackポートのトランクモードを手動で設定し、インターフェイスをトランクに変更します。

－ GigaStackポートを起動するには、no shutdownインターフェイスコンフィギュレーションコマンドを使用します。

例次の例では、ポートを accessモードに設定する方法を示します。

Switch(config-if)# switchport mode access

次の例では、インターフェイスを dynamic desirableモードに設定する方法を示します。

Switch(config-if)# switchport mode dynamic desirable

次の例では、ポートを trunkモードに設定する方法を示します。

Switch(config-if)# switchport mode trunk

設定を確認するには、show interfaces interface-id switchportイネーブル EXECコマンドを入力して、

Administrative Mode行および Operational Mode行の情報を調べます。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドswitchport nonegotiate


78-11381-11-J

関連コマンド

switchport nonegotiateレイヤ 2インターフェイス上で Dynamic Trunking Protocol（DTP）ネゴシエーションパケットが送

信されないように指定するには、switchport nonegotiateインターフェイスコンフィギュレーション

コマンドを使用します。スイッチは、このインターフェイス上で DTP ネゴシエーションを行いま

せん。デフォルト設定に戻すには、このコマンドの no形式を使用します。

switchport nonegotiate

no switchport nonegotiate


デフォルトデフォルトでは、トランキングステータスを判別するために、DTPネゴシエーションを使用します。


コマンド履歴

使用上の注意事項 nonegotiateステータスを解除するには、switchport nonegotiateコマンドの no形式を使用します。

このコマンドが有効なのは、インターフェイススイッチングモードがアクセスまたはトランク

（switchport mode access または switchport mode trunk インターフェイスコンフィギュレーション

コマンドで設定）の場合のみです。dynamic（autoまたは desirable）モードでこのコマンドを実行しようとすると、エラーが返されます。

DTP をサポートしないインターネットワーキングデバイスでは、DTP フレームが正しく転送され

ず、設定に矛盾が生じることがあります。この問題を回避するには、switchport nonegotiateコマンドを使用して DTP をオフにし、DTP をサポートしていないデバイスに接続されたインターフェイ

スが DTPフレームを転送しないように設定します。

switchport nonegotiate コマンドを入力すると、このインターフェイスでは DTP ネゴシエーション

パケットが送信されません。指定した mode パラメータ（access または trunk）に応じて、デバイスがトランキングを行うかどうかが決まります。

• これらのリンクを介してトランキングを行わない場合は、switchport mode accessインターフェイスコンフィギュレーションコマンドを使用して、トランキングをディセーブルにします。

コマンド説明



ます。

switchport access ポートをスタティックアクセスポートとして設定します。

switchport trunk インターフェイスがトランキングモードの場合、トランクの特性

を設定します。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドswitchport nonegotiate


78-11381-11-J

• DTP をサポートしていない装置でのトランキングをイネーブルにするには、switchport modetrunkおよび switchport nonegotiateインターフェイスコンフィギュレーションコマンドを使用して、インターフェイスがトランクになっても DTPフレームを生成しないように設定します。

（注） GigaStack GBIC（ギガビットインターフェイスコンバータ）では、使用している GigaStack GBICポートが 1 つだけの場合は、ダイナミックトランキングがサポートされます。ポートを両方とも使用している GigaStack GBICでトランキングが必要な場合は、両方の GBICインターフェイス上でswitchport mode trunkおよび switchport nonegotiateインターフェイスコンフィギュレーションコマンドを使用し、インターフェイスがトランクになるようにします。

例次の例では、インターフェイスに対してトランキングモードのネゴシエートを制限し、（modeの設定に応じて）トランクポートまたはアクセスポートとして動作させる方法を示します。

Switch(config-if)# switchport nonegotiate





ます。


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドswitchport port-security


78-11381-11-J

switchport port-securityインターフェイス上でポートセキュリティをイネーブルにするには、キーワードを指定しないで

switchport port-security インターフェイスコンフィギュレーションコマンドを使用します。キー

ワードを指定すると、送信元 MAC アドレス、セキュア MAC アドレスの最大数、または違反モー

ドが設定されます。ポートセキュリティをディセーブルにしたり、ポートをデフォルト設定に戻し

たりするには、このコマンドの no形式を使用します。

switchport port-security [mac-address mac-address] | [mac-address sticky [mac-address]] | [maximum value] | [violation {protect | restrict | shutdown}]

no switchport port-security [mac-address mac-address] | [mac-address sticky [mac-address]] | [maximum value] | [violation {protect | restrict | shutdown}]

構文の説明 mac-address mac-address （任意）48ビット MACアドレスを入力して、ポートのセキュア MAC

アドレスを指定します。設定された最大値まで、セキュア MAC アド

レスを追加することができます。

mac-address sticky [mac-address]

（任意）mac-address sticky キーワードのみを入力して、インターフェイスの sticky learningをイネーブルにします。スティッキーラーニング

をイネーブルにすると、インターフェイスは動的に学習されたすべて

のセキュアMACアドレスを実行コンフィギュレーションに追加して、

これらのアドレスをスティッキーセキュア MAC アドレスに変換しま

す。

mac-address sticky mac-address キーワードを入力して、スティッキー

セキュアMACアドレスを指定します。

（注） mac-address sticky mac-address キーワードを入力すると、スティッキーセキュアMACアドレスを指定することができますが、スタティックなセキュア MAC アドレスを入力するには、mac-address mac-address インターフェイスコンフィギュレーションコマンドを使用することを推奨します。

maximum value （任意）インターフェイスに対するセキュアMACアドレスの最大数を

設定します。範囲は 1～ 132です。デフォルト値は 1です。

violation （任意）セキュリティ違反モードまたはポートセキュリティに違反し

たときの対処法を設定します。デフォルトは shutdownです。

protect （任意）セキュリティ違反保護モードを設定します。セキュアMACア

ドレスの数がポートで許可されている最大限度に達すると、十分な数

のセキュア MAC アドレスを削除するか、または最大許可アドレス数

を増加させるまで、送信元不明アドレスを持つパケットは廃棄されま

す。セキュリティ違反が起こっても、ユーザには通知されません。

restrict （任意）セキュリティ違反制限モードを設定します。セキュアMACア

ドレスの数がポートで許可されている最大限度に達すると、十分な数

のセキュア MAC アドレスを削除するか、または最大許可アドレス数

を増加させるまで、送信元不明アドレスを持つパケットは廃棄されま

す。このモードでは、セキュリティ違反が起こると、ユーザに通知さ

れます。具体的には、SNMP トラップが送信され、Syslog メッセージ

がロギングされ、違反カウンタが増加します。



78-11381-11-J

デフォルトポートセキュリティはディセーブルです。

セキュリティがイネーブルのときに、キーワードを入力しないと、デフォルトのセキュア MACア

ドレスの最大数が 1になります。

スティッキーラーニングはディセーブルになっています。

デフォルトの違反モードは、shutdownです。


コマンド履歴

使用上の注意事項 1つのセキュアポートに、1～ 132個のセキュアアドレスを関連付けることができます。スイッチ

で利用可能なセキュアアドレスの総数は 1024です。

ポートで許可されるセキュアMACアドレスの最大数を設定したあとは、セキュアアドレスを手動

で設定して、それらをアドレステーブルに追加することができます。そのためには、ポートがセ

キュアアドレスを動的に設定できるようにするか、またはMACアドレス数の一部を設定して、残

りのアドレスを動的に設定できるようにします。

アドレステーブルからダイナミックセキュア MAC アドレスを削除するには、clear port-securitydynamicイネーブル EXECコマンドを入力します。

インターフェイス上でスティッキーラーニングをイネーブルにするには、switchport port-securitymac-address stickyインターフェイスコンフィギュレーションコマンドを使用します。このコマン

ドを入力すると、インターフェイスはスティッキーラーニングがイネーブルになる前に動的に学習

したものを含め、あらゆるダイナミックセキュアMACアドレスをスティッキーセキュア MACア

ドレスに変換します。すべてのスティッキーセキュアMACアドレスが実行コンフィギュレーショ

ンに追加されます。

アドレステーブルからスティッキーセキュア MAC アドレスを削除するには、clear port-securitysticky mac-addrイネーブル EXECコマンドを使用します。インターフェイス上のすべてのスティッ

キーアドレスを削除するには、clear port-security sticky interface-idイネーブル EXECコマンドを使

用します。

shutdown （任意）セキュリティ違反シャットダウンモードを設定します。この

モードでは、ポートセキュリティ違反が発生すると、インターフェイ

スはただちに errdisableステートになり、ポート LEDが消灯します。ま

た、インターフェイスは SNMPトラップを送信し、Syslogメッセージ

をロギングして、違反カウンタを増加させます。セキュアポートが

errdisableステートのときは、errdisable recovery cause psecure-violationグローバルコンフィギュレーションコマンドを入力してこのステー

トを解除したり、shutdownおよび no shutdownインターフェイスコン

フィギュレーションコマンドを入力して、手動で再度イネーブルにし

たりすることができます。


12.1(6)EA2 このコマンドが追加されました。このコマンドは、port security およびmac-address-table secureコマンドの代わりに使用されています。

12.1(11)EA1 mac-address sticky [mac-address]オプションが追加されました。



78-11381-11-J

スティッキーラーニングをディセーブルにすると、スティッキーセキュアMACアドレスはダイナ

ミックセキュアアドレスに変換され、実行コンフィギュレーションから削除されます。

スティッキーセキュアMACアドレスがコンフィギュレーションファイルに保存されていると、ス

イッチの再起動時、またはインターフェイスのシャットダウン時に、インターフェイスはこれらの

アドレスを再学習しなくてすみます。設定を保存していない場合、設定は失われます。

restrictまたは shutdownを指定する場合は、snmp-server hostグローバルコンフィギュレーション

コマンドを使用して、トラップを受信するよう SNMP（簡易ネットワーク管理プロトコル）トラッ

プホストを設定します。

次のいずれかの状況が発生すると、セキュリティ違反になります。

• セキュアMACアドレスの最大数がアドレステーブルに追加されていて、アドレステーブルに未登録のMACアドレスを持つステーションがインターフェイスにアクセスしようとした場合

• あるセキュアインターフェイスで学習または設定されたアドレスが、同一 VLAN 内の別のセキュアインターフェイスで使用された場合

セキュアポートが errdisableステートの場合は、errdisable recovery cause psecure-violationグローバ

ルコンフィギュレーションコマンドを入力してこのステートを解除したり、shutdown および noshutdownインターフェイスコンフィギュレーションコマンドを入力して手動で再度イネーブルに

することができます。

セキュアポートに関する制限事項は、次のとおりです。

• ポートセキュリティを設定できるのは、スタティックアクセスポートに限られます。

• セキュアポートをダイナミックポート、ダイナミックアクセスポート、またはトランクポートにすることはできません。

• セキュアポートを Switched Port Analyzer（SPAN;スイッチドポートアナライザ）の宛先ポートにすることはできません。

• セキュアポートを Fast EtherChannelまたは Gigabit EtherChannelポートグループに含めることはできません。

• 音声 VLAN では、スタティックセキュアまたはスティッキーセキュア MAC アドレスを設定できません。

• 音声 VLAN で設定されているインターフェイス上で、ポートセキュリティをイネーブルにするには、ポートの最大セキュアアドレス許容数を 2以上に設定する必要があります。アクセスVLAN 上で、いずれかのポートセキュリティタイプがイネーブルにされた場合、音声 VLAN上のダイナミックポートセキュリティも自動的にイネーブルになります。VLAN ベースごとにポートセキュリティを設定することはできません。

• スティッキーセキュアポートとして設定されているセキュアポート上に音声 VLANが設定されている場合、音声 VLAN上で検出されるすべてのアドレスはダイナミックセキュアアドレスとして学習されます。一方、（ポートが属する）アクセス VLAN 上で検出されるすべてのアドレスはスティッキーセキュアアドレスとして学習されます。

• スイッチはスティッキーセキュア MAC アドレスのポートセキュリティエージングはサポートしていません。

例次の例では、ポートセキュリティをイネーブルにする方法を示します。

Switch(config-if)# switchport port-security

次の例では、アドレス違反が発生した場合のポートの対処方法を設定する方法を示します。

Switch(config-if)# switchport port-security violation shutdown



78-11381-11-J

次の例では、ポートが学習できるアドレスの最大数を 20に設定する方法を示します。

Switch(config-if)# switchport port-security maximum 20

次の例では、スティッキーラーニングをイネーブルにして、2つのスティッキーセキュアMACア

ドレスを入力する方法を示します。

Switch(config-if)# switchport port-security mac-address sticky Switch(config-if)# switchport port-security mac-address sticky 0000.0000.4141Switch(config-if)# switchport port-security mac-address sticky 0000.0000.000f

設定を確認するには、show port-securityイネーブル EXECコマンドを入力します。


clear port-security MAC アドレステーブルからインターフェイス上の特定のダイナ

ミックセキュアアドレスまたはすべてのダイナミックセキュア

アドレスを削除します。

clear port-security sticky MAC アドレステーブルから特定のスティッキーセキュアアドレ

ス、インターフェイス上のすべてのスティッキーセキュアアドレ

ス、またはスイッチ上のすべてのスティッキーセキュアアドレス

を削除します。

show port-security ポートに定義されたポートセキュリティ設定を表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドswitchport port-security aging


78-11381-11-J

switchport port-security agingセキュアアドレスエントリのエージングタイムおよびタイプを設定したり、特定のポートに静的

に設定されたセキュアアドレスのエージング動作を変更するには、switchport port-security agingインターフェイスコンフィギュレーションコマンドを使用します。ポートセキュリティエージング

をディセーブルにしたり、ポートをデフォルト設定に戻したりするには、このコマンドの no 形式を使用します。

switchport port-security aging {static | time time | type {absolute | inactivity}}

no switchport port-security aging {static | time | type}

構文の説明

デフォルトポートセキュリティエージング機能はディセーブルになっています。デフォルト期間は 0分です。

デフォルトのエージングタイプは absoluteです。

デフォルトのスタティックエージング動作はディセーブルになっています。


コマンド履歴

使用上の注意事項特定のポートのセキュアアドレスエージングをイネーブルにするには、ポートエージングタイム

を 0以外の値に設定します。

特定のセキュアアドレスに時間を限定してアクセスできるようにするには、エージングタイムを

absolute に設定します。デバイスがトラフィックを再度送信した場合、削除されたセキュアなアドレスは再度学習されます。

static このポートに静的に設定されたセキュアアドレスのエージングを


time time このポートのエージングタイムを指定します。範囲は 0 ～ 1440 分

です。timeが 0の場合、このポートのエージングはディセーブルに

なります。

type {absolute | inactivity} エージングのタイプを設定します。キーワードの意味は次のとおり

です。

absolute ― エージングタイプを絶対エージングとして設定します。

このポートのすべてのセキュアアドレスは、指定された time（分）

が経過したあとに期限切れとなり、セキュアアドレスリストから

削除されます。

inactivity ― エージングタイプを非アクティビティエージングと

して設定します。指定された time 期間中にセキュア送信元アドレ

スからのデータトラフィックがない場合だけ、このポートのセキュ

アアドレスが期限切れになります。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドswitchport port-security aging


78-11381-11-J

（注）完全なエージングタイムは、システムタイマーのシーケンスに応じて、1 分単位で変化する可能性があります。

継続的にアクセスできるセキュアアドレス数を制限するには、エージングタイムを inactivityに設定します。このようにすると、非アクティブになったセキュアアドレスが削除され、他のアドレス

がセキュアになることができます。

セキュアアドレスのアクセス制限を解除するには、セキュアアドレスとして設定し、no switchportport-security aging static インターフェイスコンフィギュレーションコマンドを使用して、静的に

設定されたセキュアアドレスのエージングをディセーブルにします。

例次の例では、ポート上のすべてのセキュアアドレスに対して、エージングタイプを絶対エージン

グに、エージングタイムを 2時間に設定します。

Switch(config)# interface fastethernet0/1Switch(config-if)# switchport port-security aging time 120

次の例では、ポート上の設定済みのセキュアアドレスに対して、エージングタイプを非アクティ

ビティに、エージングタイムを 2分間に設定します。

Switch(config)# interface fastethernet0/2Switch(config-if)# switchport port-security aging time 2 Switch(config-if)# switchport port-security aging type inactivity Switch(config-if)# switchport port-security aging static

次の例では、設定されたセキュアアドレスのエージングをディセーブルにする方法を示します。

Switch(config-if)# no switchport port-security aging static


show port-security ポートに定義されたポートセキュリティ設定を表示します。

switchport port-security ポート上でポートセキュリティをイネーブルにし、ポートの使用対象

をユーザ定義のステーショングループに制限し、セキュア MAC アド

レスを設定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドswitchport priority extend


78-11381-11-J

switchport priority extend着信したタグなしフレームのポートプライオリティ、または指定したポートに接続された IP Phone

が受信するフレームのプライオリティを設定するには、switchport priority extend インターフェイスコンフィギュレーションコマンドを使用します。デフォルト設定に戻すには、このコマンドの


switchport priority extend {cos value | trust}

no switchport priority extend

構文の説明

デフォルトポートプライオリティは設定されず、ポートで受信されたタグなしフレームのデフォルト値は 0で

す。

ポートに接続された IP Phone は、着信トラフィックのプライオリティを信頼しないよう設定され、

CoS値は 0でプライオリティが上書きされます。


コマンド履歴

使用上の注意事項 Cisco IOS Release 12.1(13)EA1以降、noneキーワードの代わりに trustキーワードが使用されています。IP Phoneをプライオリティを信頼しないよう設定するには、no switchport priority extendまたは switchport priority extend cos 0インターフェイスコンフィギュレーションコマンドを使用しま

す。Cisco IOS Release 12.1(13)EA1より前のソフトウェアリリースでは、switchport prioirity extendnoneインターフェイスコンフィギュレーションコマンドを使用します。

例次の例では、受信された 802.1Pプライオリティを信頼するように、指定されたポートに接続された

IP Phoneを設定する方法を示します。

Switch(config-if)# switchport priority extend trust


関連コマンド

cos value PCまたは接続装置から受信したプライオリティを上書きするように IP Phone

のポートを設定します。

Class of Service（CoS;サービスクラス）値は 0～ 7です。7が最高のプライオ

リティです。デフォルト値は 0です。

trust PCまたは接続装置から受信したプライオリティを信頼するように IP Phoneの

ポートを設定します。



12.1(13)EA1 trustキーワードは、noneキーワードの代わりに使用されています。

コマンド説明

show interfaces 単一のポートまたはすべてのポートの管理ステータスおよび動作ス

テータスを表示します。

switchport voice vlan ポートに音声 VLANを設定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドswitchport protected


78-11381-11-J

switchport protected同じスイッチ上の他の保護ポートから、レイヤ 2のユニキャスト、マルチキャストおよびブロード

キャストトラフィックを分離するには、switchport protected インターフェイスコンフィギュレー

ションコマンドを使用します。デフォルト設定に戻すには、このコマンドの no形式を使用します。

switchport protected

no switchport protected


デフォルト保護ポートは定義されていません。すべてのポートが保護されていません。


コマンド履歴

使用上の注意事項スイッチポート保護機能はスイッチに対してローカルです。同じスイッチ上の保護ポート間の通信

は、レイヤ 3デバイスを通してのみ行うことができます。異なるスイッチ上の保護ポート間の通信

を禁止するには、各スイッチの保護ポートに一意の VLAN を設定し、スイッチ間にトランクリン

クを設定する必要があります。保護ポートはセキュアポートとは異なります。

保護ポートは、ほかの保護ポートに対し、ユニキャスト、マルチキャストまたはブロードキャスト

トラフィックを転送しません。保護ポートは保護されていないポートにユニキャスト、マルチキャ

ストおよびブロードキャストトラフィックを継続的に転送したり、その逆を行ったりします。

モニタするポートおよびモニタされるポートの両方が保護ポートの場合、ポートモニタリングは機

能しません。

保護ポートは 802.1Qのトランク上でサポートされています。

例次の例では、ポートセキュリティをイネーブルにする方法を示します。

Switch(config)# interface fastethernet0/3Switch(config-if)# switchport protected

設定を確認するには、show interfaces switchportイネーブル EXECコマンドを入力します。

関連コマンド


12.1(6)EA2 このコマンドが追加されました。port protectedコマンドの代わりに使用されています。

コマンド説明

show interfaces switchport スイッチングポートの管理ステータスおよび動作ステータスを表

示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドswitchport trunk


78-11381-11-J

switchport trunkインターフェイスがトランキングモードのときに、トランクの特性を設定するには、switchporttrunkインターフェイスコンフィギュレーションコマンドを使用します。すべてのトランキング特

性をデフォルトに戻すには、このコマンドの no 形式を使用します。各特性をデフォルトに戻すには、キーワードを指定して no形式を使用します。

switchport trunk {{allowed vlan vlan-list} | {native vlan vlan-id} | {pruning vlan vlan-list}}

no switchport trunk {{allowed vlan vlan-list} | {native vlan vlan-id} | {pruning vlan vlan-list}}

構文の説明

vlan-listの形式は、all | none | [add | remove | except] vlan-atom です。各キーワードの意味は、次のと

おりです。

• all SI がインストールされている場合は 1 ～ 1005、EI がインストールされている場合は 1 ～4094を指定します。リスト内のすべての VLANを同時に設定できないコマンドでは、このキーワードを使用できません。

• none 空のリストを意味します。特定の VLAN を設定するか、または少なくとも 1 つの VLANを設定する必要があるコマンドでは、このキーワードを使用できません。

• add 現在設定されている VLAN リストを置き換えないで、定義済み VLAN リストを追加します。有効な IDは 1～ 1005です。場合によっては、拡張範囲 VLAN IDを使用できます。

（注）許可 VLANリストに拡張範囲 VLANを追加できますが、プルーニング適格 VLANリストは追加できません。

連続しない VLAN ID はカンマで区切ります。カンマのあとにスペースを入力しないでください。ID範囲を指定するには、ハイフンを使用します。ハイフンの前後に、スペースを入力しないでください。

• remove現在設定されている VLANリストを置き換えないで、リストから定義済み VLANリストを削除します。有効な IDは 2～ 1001です。場合によっては、拡張範囲 VLAN IDを使用できます。VLAN 1または VLAN 1002～ 1005はリストから削除できません。

（注）許可 VLANリストから拡張範囲 VLAN（1005より大きい VLAN ID）を削除することはできますが、プルーニング適格リストからは削除できません。

allowed vlan vlan-list トランキングモードのときに、このインターフェイス上でタグ付き形

式のトラフィックを送受信できる許可 VLAN のリストを設定します。

次の vlan-list 形式を参照してください。none キーワードは無効です。デフォルトは allです。

native vlan vlan-id インターフェイスが 802.1Qトランキングモードのときに、タグなしト

ラフィックを送受信するようにネイティブ VLANを設定します。有効

な範囲は、Standard Software Image（SI;標準ソフトウェアイメージ）が

インストールされている場合は 1～ 1005、Enhanced Software Image（EI;

拡張ソフトウェアイメージ）がインストールされている場合は 1 ～

4094です。

pruning vlan vlan-list トランキングモードのときに、VTPプルーニングがイネーブルに設定

された VLANのリストを設定します。allキーワードは無効です。



78-11381-11-J

連続しない VLAN ID はカンマで区切ります。カンマのあとにスペースを入力しないでください。ID範囲を指定するには、ハイフンを使用します。ハイフンの前後に、スペースを入力しないでください。

• except 定義済み VLAN リストを反転して計算する必要のある VLAN を示します（指定したVLANを除く VLANが追加される）。有効な IDは 1～ 1001です。連続しない VLAN IDはカンマで区切ります。カンマのあとにスペースを入力しないでください。ID 範囲を指定するには、ハイフンを使用します。ハイフンの前後に、スペースを入力しないでください。

• vlan-atomは、単一の VLAN番号（SIがインストールされている場合は 1～ 1005、EIがインストールされている場合は 1～ 4094）、連続しない VLANリスト、または 2つの VLAN番号で指定した連続する VLAN範囲（小さい方が先、ハイフンで区切る）のいずれかです。

連続しない VLAN IDのリストは、VLAN IDをカンマで区切ります。カンマのあとにスペースを入力しないでください。

連続する VLAN ID 範囲は、ハイフンを使用して指定します。ハイフンの前後にスペースを入力しないでください。

次の例では、1つまたは複数の VLANを指定する方法を示します。

－単一の VLAN ― 101

－連続しない VLANリスト ― 10、12、14、16、18

－連続する VLAN範囲 ― 10～ 15

－連続する VLAN範囲のリスト ― 10～ 15、20～ 24

－連続しない VLANおよび連続する VLAN範囲のリスト ― 8,11,20-24,44

デフォルト VLAN 1は、ポートのデフォルトのネイティブ VLAN IDです。

すべての VLANリストのデフォルトには、すべての VLANが含まれます。


コマンド履歴

使用上の注意事項トランクポートをセキュアポートまたはモニタポートにすることはできません。ただし、スタ

ティックアクセスポートは、トランクポート上で VLAN をモニタできます。モニタされるのは、

スタティックアクセスポートに関連付けられた VLANです。

許可 VLAN：

• スパニングツリーループまたはストームのリスクを回避するには、許可リストから VLAN 1を削除することで、個々のすべての VLAN トランクポート上の VLAN 1 をディセーブルにすることができます。これは VLAN 1の最小化として知られています。VLAN 1の最小化は VLAN1（Cisco スイッチトランクポートのデフォルト VLAN）をディセーブルにします。結果として、ユーザのトラフィック（スパニングツリーのアドバタイズを含む）は VLAN 1では送受信されません。

トランクポートから VLAN 1を削除すると、インターフェイスは管理トラフィックの送受信を続行します（たとえば、Cisco Discovery Protocol[CDP]、Port Aggregation Protocol[PAgP]、LinkAggregation Control Protocol[LACP]、Dynamic Trunking Protocol[DTP] および VLAN TrunkingProtocol[VTP]）。



12.1(14)EA1 allowed vlan vlan list add、removeおよび exceptキーワードが修正され、VLAN

1および VLAN 1002～ 1005の値が使用できるようになりました。



78-11381-11-J

• allowed vlanコマンドの no形式は、リストをデフォルトリスト（すべての VLANを許可）にリセットします。

ネィティブ VLAN：

• 802.1Q トランクポートで受信されたすべてのタグなしトラフィックは、ポートに設定されたネイティブ VLANによって転送されます。

• パケットの VLAN IDが送信側ポートのネイティブ VLAN IDと同じであれば、そのパケットはタグなしで送信されます。ネイティブ VLAN ID と異なる場合は、スイッチはそのパケットをタグ付きで送信します。

• native vlanコマンドの no形式は、ネイティブモード VLANを、デバイスに適したデフォルトVLANにリセットします。

トランクプルーニング：

• プルーニング適格リストは、トランクポートだけに適用されます。

• トランクポートごとに独自の適格リストがあります。

• VLAN をプルーニングしない場合は、プルーニング適格リストから VLAN を削除します。プルーニング不適格の VLANは、フラッディングトラフィックを受信します。

• VLAN 1、VLAN 1002～ 1005および拡張範囲 VLAN（VLAN 1006～ 4094）は、プルーニングできません。

（注）スイッチは、Inter-Switch Link（ISL;スイッチ間リンク）トランクをサポートしていません。

例次の例では、VLAN 3を、すべてのタグなしトラフィックを送信するデフォルトポートに設定する


Switch(config-if)# switchport trunk native vlan 3

次の例では、許可リストに VLAN 1、2、5および 6を追加する方法を示します。

Switch(config-if)# switchport trunk allowed vlan add 1,2,5,6

次の例では、プルーニング適格リストから VLAN 3および 10～ 15を削除する方法を示します。

Switch(config-if)# switchport trunk pruning vlan remove 3,10-15



show interfaces switchport スイッチング（非ルーティング）ポートの管理ステータスおよび動

作ステータスを表示します。


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドswitchport voice vlan


78-11381-11-J

switchport voice vlanポートに音声VLANを設定するには、switchport voice vlanインターフェイスコンフィギュレーショ


switchport voice vlan {vlan-id | dot1p | none | untagged}

no switchport voice vlan

構文の説明

デフォルトデフォルトでは、スイッチは電話を自動設定しません（none）。

デフォルトでは、電話はフレームにタグを付けません。


コマンド履歴

使用上の注意事項アクセスポート上で音声 VLANを設定する必要があります。

音声 VLAN で設定されているインターフェイス上で、ポートセキュリティをイネーブルにするに

は、ポートの最大セキュアアドレス許容数を 2以上に設定する必要があります。

アクセス VLAN 上で、いずれかのポートセキュリティタイプがイネーブルにされた場合、音声

VLAN上のダイナミックポートセキュリティも自動的にイネーブルになります。

音声 VLANでは、スタティックセキュアMACアドレスを設定できません。

音声 VLANを設定すると、PortFast機能が自動的にイネーブルになります。音声 VLANをディセー

ブルにしても、PortFast機能は自動的にディセーブルになりません。

例次の例では、VLAN 2を音声 VLANとして設定します。

Switch(config-if)# switchport voice vlan 2


vlan-id 音声トラフィックに使用される VLANです。有効な範囲は、Standard Software

Image（SI; 標準ソフトウェアイメージ）がインストールされている場合は 1

～ 1005、Enhanced Software Image（EI;拡張ソフトウェアイメージ）がインス

トールされている場合は 1～ 4094です。

dot1p 電話はプライオリティタギングおよび VLAN 0（ネイティブ VLAN）を使用

します。デフォルトでは、Cisco IP Phoneは 802.1Pプライオリティ 5を使用し

て音声トラフィックを転送します。

none 音声 VLANに関する指示を電話に与える場合に、CLI（コマンドラインイン

ターフェイス）を使用しません。電話キーパッドから入力された設定を使用

します。

untagged 電話はフレームにタグを付けず、VLAN 4095を使用します。電話のデフォル

トはタグなしです。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドsystem mtu


78-11381-11-J

関連コマンド

system mtuスイッチの最大パケットサイズまたはMaximum Transmission Unit（MTU;最大伝送ユニット）を設

定するには、system mtu グローバルコンフィギュレーションコマンドを使用します。グローバル

MTU値をデフォルト値に戻すには、このコマンドの no形式を使用します。

system mtu bytes

no system mtu

構文の説明

デフォルトデフォルトのMTUサイズは 1500バイトです。


コマンド履歴

使用上の注意事項次の表に、スイッチに対して有効なシステムMTU値を示します。

コマンド説明

show interfaces interface-id switchport スイッチング（非ルーティング）ポートの管理ステータス

および動作ステータスを表示します。

switchport priority extend 指定されたポートに接続されたデバイスが、着信ポートで

受信されたプライオリティトラフィックを処理する方法

を指定します。

bytes パケットサイズ（バイト）です。有効な値については、「使用上の注意事項」




スイッチ MTUサイズ

Catalyst 2950G-12-EI

Catalyst2950G-12-EI

Catalyst2950G-12-EI

Catalyst2950G-12-EI

Catalyst 2950 Long Reach Ethernet（LRE）スイッチ

Catalyst 2955スイッチ

1500～ 1530バイト

他の非 LRECatalyst 2950スイッチ 1500バイト

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドsystem mtu


78-11381-11-J

スイッチの CPU で受信できるフレームサイズは、system mtu コマンドで入力した値に関係なく、1500 バイトに制限されています。通常、CPU は転送またはルーティングされたフレームを受信し

ません。ただし場合によっては、トラフィック、SNMP（簡易ネットワーク管理プロトコル）、Telnet、

またはルーティングプロトコルを制御するために送信されるトラフィックなどのパケットが CPU

に送信されます。

スイッチの許容範囲外の値を入力すると、値が拒否されます。

（注）インターフェイス単位でMTUを設定することはできません。

例次の例では、最大パケットサイズを 1528バイトに設定する方法を示します。

Switch(config)# system mtu 1528Switch(config)# exit

次の例では、スイッチを許容範囲外の値に設定しようとしたときの応答を示します。

Switch(config)# system mtu 2000 ^% Invalid input detected at '^' marker.

設定を確認するには、show system mtuイネーブル EXECコマンドを入力します。


show system mtu スイッチの最大パケットサイズを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドtraceroute mac


78-11381-11-J

traceroute mac指定された送信元 MAC アドレスから指定された宛先 MAC アドレスへ伝送されるパケットが使用

するレイヤ 2のパスを表示するには、traceroute macイネーブル EXECコマンドを使用します。

tracetroute mac [interface interface-id] {source-mac-address} [interface interface-id] {destination-mac-address} [vlan vlan-id] [detail]

構文の説明

デフォルトデフォルトはありません。


コマンド履歴

使用上の注意事項レイヤ 2 の Traceroute を適切に機能させるには、ネットワーク内のすべてのスイッチ上で Cisco

Discovery Protocol（CDP）がイネーブルである必要があります。CDPをディセーブルにしないでく

ださい。

レイヤ 2の Tracerouteをサポートしないレイヤ 2のパス内で、スイッチがデバイスを検出した場合、

スイッチはレイヤ 2のトレースクエリの送信をタイムアウトになるまで行います。

パス内で認識される最大ホップ数は 10です。

レイヤ 2の Tracerouteは、ユニキャスト送信元および宛先 MACアドレスのみサポートします。マ

ルチキャスト送信元または宛先 MAC アドレスを指定する場合、物理パスは特定されず、エラー

メッセージが表示されます。

traceroute macコマンドの出力は、指定された送信元および宛先アドレスが同じ VLANに属する場

合、レイヤ 2のパスを表示します。異なる VLANに属する送信元または宛先MACアドレスを指定

する場合、レイヤ 2のパスは特定されず、エラーメッセージが表示されます。

送信元および宛先MACアドレスが複数の VLANに属している場合、送信元と宛先MACアドレス

両方が属する VLANを指定する必要があります。VLANが指定されていない場合、パスは特定され

ず、エラーメッセージが表示されます。

interface interface-id （任意）送信元スイッチまたは宛先スイッチ上のインターフェイスを指

定します。

source-mac-address 送信元スイッチのMACアドレスを 16進数の形式で指定します。

destination-mac-address 宛先スイッチのMACアドレスを 16進数の形式で指定します。

vlan vlan-id （任意）送信元スイッチから宛先スイッチまでパケットが使用するレイ

ヤ 2 のパスをトレースする VLAN を指定します。範囲は、Standard

Software Image（SI; 標準ソフトウェアイメージ）がインストールされ

ている場合は 1～ 1005、Enhanced Software Image（EI;拡張ソフトウェ


detail （任意）詳細情報の表示を指定します。





78-11381-11-J

複数のデバイスがハブを介して 1つのポートに接続されている（たとえば、複数の CDPネイバが 1

つのポート上で検出されるなど）場合、レイヤ 2 Traceroute機能はサポートされません。複数の CDP

ネイバが 1つのポート上で検出されると、レイヤ 2のパスは特定されず、エラーメッセージが表示

されます。

この機能はトークンリングの VLANではサポートされません。

例次の例では、送信元および宛先 MACアドレスを指定し、レイヤ 2のパスを表示する方法を示して

います。

Switch# traceroute mac 0000.0201.0601 0000.0201.0201

Source 0000.0201.0601 found on con6[WS-C2950G-24-EI] (2.2.6.6)con6 (2.2.6.6) :Fa0/1 => Fa0/3con5 (2.2.5.5 ) : Fa0/3 => Gi0/1con1 (2.2.1.1 ) : Gi0/1 => Gi0/2con2 (2.2.2.2 ) : Gi0/2 => Fa0/1Destination 0000.0201.0201 found on con2[WS-C3550-24] (2.2.2.2)Layer 2 trace completed

次の例では、detailキーワードを使用し、レイヤ 2のパスを表示する方法を示しています。

Switch# traceroute mac 0000.0201.0601 0000.0201.0201 detailSource 0000.0201.0601 found on con6[WS-C2940-8TT-S] (2.2.6.6)con6 / WS-C2940-8TT-S / 2.2.6.6 : Fa0/1 [auto, auto] => Fa0/3 [auto, auto]con5 / WS-C2950G-24-EI / 2.2.5.5 : Fa0/3 [auto, auto] => Gi0/1 [auto, auto]con1 / WS-C3550-12G / 2.2.1.1 : Gi0/1 [auto, auto] => Gi0/2 [auto, auto]con2 / WS-C3550-24 / 2.2.2.2 : Gi0/2 [auto, auto] => Fa0/1 [auto, auto]Destination 0000.0201.0201 found on con2[WS-C3550-24] (2.2.2.2)Layer 2 trace completed.

次の例では、送信元および宛先スイッチ上のインターフェイスを指定し、レイヤ 2のパスを表示す

る方法を示しています。

Switch# traceroute mac interface fastethernet0/1 0000.0201.0601 interface fastethernet0/3 0000.0201.0201Source 0000.0201.0601 found on con6[WS-C2950G-24-EI] (2.2.6.6)con6 (2.2.6.6) :Fa0/1 => Fa0/3con5 (2.2.5.5 ) : Fa0/3 => Gi0/1con1 (2.2.1.1 ) : Gi0/1 => Gi0/2con2 (2.2.2.2 ) : Gi0/2 => Fa0/1Destination 0000.0201.0201 found on con2[WS-C3550-24] (2.2.2.2)Layer 2 trace completed

次の例では、スイッチが送信元スイッチに接続されていないときのレイヤ 2のパスを示しています。

Switch# traceroute mac 0000.0201.0501 0000.0201.0201 detailSource not directly connected, tracing source .....Source 0000.0201.0501 found on con5[WS-C2950G-24-EI] (2.2.5.5)con5 / WS-C2950G-24-EI / 2.2.5.5 : Fa0/1 [auto, auto] => Gi0/1 [auto, auto]con1 / WS-C3550-12G / 2.2.1.1 : Gi0/1 [auto, auto] => Gi0/2 [auto, auto]con2 / WS-C3550-24 / 2.2.2.2 : Gi0/2 [auto, auto] => Fa0/1 [auto, auto]Destination 0000.0201.0201 found on con2[WS-C3550-24] (2.2.2.2)Layer 2 trace completed.



78-11381-11-J

次の例では、スイッチが送信元 MACアドレスの宛先ポートを検出できないときのレイヤ 2のパス

を示しています。

Switch# traceroute mac 0000.0011.1111 0000.0201.0201Error:Source Mac address not found. Layer2 trace aborted.

次の例では、送信元および宛先デバイスが異なる VLANに存在するときのレイヤ 2のパスを示して

います。

Switch# traceroute mac 0000.0201.0601 0000.0301.0201Error:Source and destination macs are on different vlans. Layer2 trace aborted.

次の例では、宛先MACアドレスがマルチキャストアドレスのときのレイヤ 2のパスを示していま

す。

Switch# traceroute mac 0000.0201.0601 0100.0201.0201Invalid destination mac address

次の例では、送信元および宛先スイッチが複数の VLANに属しているときのレイヤ 2のパスを示し

ています。

Switch# traceroute mac 0000.0201.0601 0000.0201.0201Error:Mac found on multiple vlans.Layer2 trace aborted.


traceroute mac ip 指定された送信元 IPアドレスから指定された宛先 IPアドレスまたはホス

ト名へのパケットが使用するレイヤ 2のパスを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドtraceroute mac ip


78-11381-11-J

traceroute mac ip指定された送信元 IPアドレスまたはホスト名から指定された宛先 IPアドレスまたはホスト名へ伝

送されるパケットが使用するレイヤ 2のパスを表示するには、traceroute mac ipイネーブル EXEC


tracetroute mac ip {source-ip-address | source-hostname} {destination-ip-address | destination-hostname} [detail]

構文の説明

デフォルトデフォルトはありません。


コマンド履歴

使用上の注意事項レイヤ 2 の Traceroute を適切に機能させるには、ネットワーク内のすべてのスイッチ上で Cisco

Discovery Protocol（CDP）がイネーブルである必要があります。CDPをディセーブルにしないでく

ださい。

レイヤ 2の Tracerouteをサポートしないレイヤ 2のパス内で、スイッチがデバイスを検出した場合、

スイッチはレイヤ 2のトレースクエリの送信をタイムアウトになるまで行います。

パス内で認識される最大ホップ数は 10です。

traceroute mac ipコマンドの出力は、指定された送信元および宛先 IPアドレスが同じサブネット内

に存在するときに、レイヤ 2のパスを表示します。IPアドレスを指定した場合、スイッチは Address

Resolution Protocol（ARP）を使用し、関連するMACアドレスとVLAN IDにPアドレスを関連付けます。

• 指定された IP アドレスに ARP のエントリが存在している場合、スイッチは関連付けられたMACアドレスを使い、物理パスを特定します。

• ARPのエントリが存在しない場合、スイッチは ARPクエリを送信し、IP アドレスが解決されるようにします。IPアドレスは同じサブネット内にある必要があります。IPアドレスが解決されない場合、パスは特定されず、エラーメッセージが表示されます。

複数のデバイスがハブを介して 1つのポートに接続されている（たとえば、複数の CDPネイバが 1

つのポート上で検出されるなど）場合、レイヤ 2 Traceroute機能はサポートされません。複数の CDP

ネイバが 1つのポート上で検出されると、レイヤ 2のパスは特定されず、エラーメッセージが表示

されます。

この機能はトークンリングの VLANではサポートされません。

source-ip-address 送信元スイッチの IP アドレスを、ドット付き 10 進数の形式を使用し

た 32ビットの値で指定します。

source-hostname 送信元スイッチの IPホスト名を指定します。

destination-ip-address 宛先スイッチの IP アドレスを、ドット付き 10 進数の形式を使用した

32ビットの値で指定します。

destination-hostname 宛先スイッチの IPホスト名を指定します。

detail （任意）詳細情報の表示を指定します。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドtraceroute mac ip


78-11381-11-J

例次の例では、送信元および宛先 IPアドレスを指定し、detailキーワードを使用して、レイヤ 2のパ

スを表示する方法を示しています。

Switch# traceroute mac ip 2.2.66.66 2.2.22.22 detailTranslating IP to mac ..... 2.2.66.66 => 0000.0201.06012.2.22.22 => 0000.0201.0201

Source 0000.0201.0601 found on con6[WS-C2950G-24-EI] (2.2.6.6)con6 / WS-C2950G-24-EI / 2.2.6.6 : Fa0/1 [auto, auto] => Fa0/3 [auto, auto]con5 / WS-C2950G-24-EI / 2.2.5.5 : Fa0/3 [auto, auto] => Gi0/1 [auto, auto]con1 / WS-C3550-12G / 2.2.1.1 : Gi0/1 [auto, auto] => Gi0/2 [auto, auto]con2 / WS-C3550-24 / 2.2.2.2 : Gi0/2 [auto, auto] => Fa0/1 [auto, auto]Destination 0000.0201.0201 found on con2[WS-C3550-24] (2.2.2.2)Layer 2 trace completed.

次の例では、送信元および宛先ホスト名を指定し、レイヤ 2のパスを表示する方法を示しています。

Switch# traceroute mac ip con6 con2Translating IP to mac ..... 2.2.66.66 => 0000.0201.06012.2.22.22 => 0000.0201.0201

Source 0000.0201.0601 found on con6con6 (2.2.6.6) :Fa0/1 => Fa0/3con5 (2.2.5.5 ) : Fa0/3 => Gi0/1con1 (2.2.1.1 ) : Gi0/1 => Gi0/2con2 (2.2.2.2 ) : Gi0/2 => Fa0/1Destination 0000.0201.0201 found on con2Layer 2 trace completed

次の例では、ARP が送信元 IP アドレスと関連する MAC アドレスを関連付けできないときのレイ

ヤ 2のパスを示しています。

Switch# traceroute mac ip 2.2.66.66 2.2.77.77Arp failed for destination 2.2.77.77.Layer2 trace aborted.


traceroute mac 指定された送信元MACアドレスから指定された宛先MACアドレスへ伝送さ

れるパケットが使用するレイヤ 2のパスを表示します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドudld


78-11381-11-J

udldUnidirectional Link Detection（UDLD; 単一方向リンク検出）でアグレッシブモードまたはノーマル

モードをイネーブルにし、設定可能なメッセージタイマーを設定するには、udldグローバルコン


udld {aggressive | enable | message time message-timer-interval}

no udld {aggressive | enable | message time}

構文の説明

デフォルト UDLDは、すべての光ファイバインターフェイスでディセーブルになっています。

メッセージタイマーは 60秒に設定されます。


コマンド履歴

使用上の注意事項光ファイバポートだけで UDLDをイネーブルにするには、udldグローバルコンフィギュレーショ

ンコマンドを使用します。他のインターフェイスタイプで UDLDをイネーブルにするには、udldインターフェイスコンフィギュレーションコマンドを使用します。

UDLDは 2つの動作モードをサポートします。ノーマルモード（デフォルト）とアグレッシブモー

ドです。ノーマルモードでは、UDLDは光ファイバ接続上の誤ったインターフェイス接続による単

一方向リンクを検出します。アグレッシブモードでは、UDLD は、光ファイバとツイストペアリ

ンク上の一方向トラフィックおよび光ファイバリンク上の誤ったインターフェイス接続による単

一方向リンクを検出します。ノーマルおよびアグレッシブモードについては、このリリースのソフ

トウェアコンフィギュレーションガイドの「Understanding UDLD」を参照してください。

プローブパケット間のメッセージ時間を変更することは、検出速度と CPU負荷のトレードオフを

行っていることになります。時間を減少させると、検出応答を高速にすることができますが、CPU

の負荷も高くなります。

このコマンドを使用すると、UDLDによってシャットダウンされたインターフェイスをリセットす

ることができます。

• udld reset イネーブル EXEC コマンドは、UDLD によってシャットダウンされたすべてのインターフェイスをリセットします。

• shutdownおよび no shutdownインターフェイスコンフィギュレーションコマンド

aggressive すべての光ファイバインターフェイス上で、アグレッシブモードで

UDLDをイネーブルにします。

enable すべての光ファイバインターフェイス上で、ノーマルモードで UDLD


message time

message-timer-interval

アドバタイズフェーズにあり、双方向と判別されたポート上の UDLD

プローブメッセージ間の時間間隔を設定します。範囲は7～90秒です。



12.1(6)EA2 udld enableグローバルコンフィギュレーションコマンドは、udld（グローバルコンフィギュレーション）に変更されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドudld


78-11381-11-J

• no udld enableグローバルコンフィギュレーションコマンドのあとに udld {aggressive | enable}グローバルコンフィギュレーションコマンドを実行すると、UDLDは再度グローバルにイネーブル化されます。

• no udld port enableインターフェイスコンフィギュレーションコマンドのあとに udld portまたは udld port aggressiveインターフェイスコンフィギュレーションコマンドを実行すると、指定されたインターフェイス上で UDLDは再度イネーブル化されます。

• errdisable recovery cause udld および errdisable recovery interval interval グローバルコンフィギュレーションコマンドは UDLDエラーディセーブルステートから自動的に回復します。

例次の例では、すべての光ファイバインターフェイス上で、UDLD をノーマルモードでイネーブル

にする方法を示します。

Switch(config)# udld enable

設定を確認するには、show udldイネーブル EXECコマンドを入力します。




show udld すべてのポートまたは指定されたポートの UDLDステータスを表示し

ます。

udld port 個々のインターフェイスで UDLD をイネーブルにするか、または光

ファイバインターフェイスが udld グローバルコンフィギュレーショ

ンコマンドによってイネーブルにされるのを防ぎます。

udld reset UDLD によるすべてのインターフェイスシャットダウンをリセット

し、トラフィックが再び通過するのを許可します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドudld port


78-11381-11-J

udld port個々のインターフェイスで Unidirectional Link Detection（UDLD; 単一方向リンク検出）をイネーブ

ルにするか、または光ファイバインターフェイスが udldグローバルコンフィギュレーションコマ

ンドによってイネーブルにされるのを防ぐには、udld portインターフェイスコンフィギュレーショ

ンコマンドを使用します。udldグローバルコンフィギュレーションコマンド設定に戻したり、非

光ファイバポートで入力された場合に UDLDをディセーブルしたりするには、このコマンドの no形式を使用します。

udld port [aggressive]

no udld port [aggressive]

構文の説明

デフォルト光ファイバインターフェイスでは、アグレッシブモードでない場合、UDLD はイネーブル化およ

びディセーブル化されません。このため、光ファイバインターフェイスは、udld enableまたは udldaggressive グローバルコンフィギュレーションコマンドのステートに従い UDLD をイネーブルに

します。

非光ファイバインターフェイスでは、UDLDはディセーブルになっています。


コマンド履歴

使用上の注意事項光ファイバおよび銅線ベースのイーサネットポートで UDLDがサポートされています。

UDLD対応ポートが別のスイッチの UDLD非対応ポートに接続されている場合は、このポートは単

一方向リンクを検出できません。

この設定は、スイッチ上でグローバル UDLDコンフィギュレーションを無効にします。

UDLDは 2つの動作モードをサポートします。ノーマルモード（デフォルト）とアグレッシブモー

ドです。ノーマルモードでは、UDLDは光ファイバ接続上の誤ったインターフェイス接続による単

一方向リンクを検出します。アグレッシブモードでは、UDLD は、光ファイバとツイストペアリ

ンク上の一方向トラフィックおよび光ファイバリンク上の誤ったインターフェイス接続による単

一方向リンクを検出します。ノーマルおよびアグレッシブモードについては、このリリースのソフ

トウェアコンフィギュレーションガイドの「Configuring UDLD」を参照してください。

ノーマルモードで UDLDをイネーブルにするには、udld portインターフェイスコンフィギュレー

ションコマンドを使用します。アグレッシブモードで UDLDをイネーブルにするには、udld portaggressiveインターフェイスコンフィギュレーションコマンドを使用します。

aggressive （任意）指定されたインターフェイス上で、UDLD をアグレッシブモードで




12.1(6)EA2 aggressiveキーワードが追加されました。

12.1(14)EA1 portキーワードが追加されました。enableキーワードが削除されました。

12.1(20)EA2 disableキーワードが削除されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドudld port


78-11381-11-J

UDLDの制御を udld enableグローバルコンフィギュレーションコマンドに戻したり、UDLDを非

光ファイバポートでディセーブルにしたりするには、光ファイバポートで no udld portコマンドを使用します。

udld enableまたは udld aggressiveグローバルコンフィギュレーションコマンドの設定を無効にす

るには、光ファイバポートで udld port aggressive コマンドを使用します。設定を削除して UDLD

イネーブルの制御を udldグローバルコンフィギュレーションコマンドに戻したり、UDLDを非光

ファイバポートでディセーブルにしたりする場合は、光ファイバポートで no形式を使用します。

スイッチソフトウェアが GBIC（ギガビットインターフェイスコンバータ）モジュールの変更を

検出し、インターフェイスが光ファイバから非光ファイバ、または非光ファイバから光ファイバに

変更された場合、すべてのコンフィギュレーションが維持されます。

このコマンドを使用すると、UDLDによってシャットダウンされたインターフェイスをリセットす

ることができます。

• udld reset イネーブル EXEC コマンドは、UDLD によってシャットダウンされたすべてのインターフェイスをリセットします。

• shutdownおよび no shutdownインターフェイスコンフィギュレーションコマンド

• no udld enableグローバルコンフィギュレーションコマンドのあとに udld {aggressive | enable}グローバルコンフィギュレーションコマンドを実行すると、UDLDは再度グローバルにイネーブル化されます。

• no udld portインターフェイスコンフィギュレーションコマンドのあとにudld portまたはudldport aggressiveインターフェイスコンフィギュレーションコマンドを実行すると、指定されたインターフェイス上で UDLDは再度イネーブル化されます。

• errdisable recovery cause udld および errdisable recovery interval interval グローバルコンフィギュレーションコマンドは UDLDエラーディセーブルステートから自動的に回復します。

例次の例では、インターフェイス上で UDLDをノーマルモードでイネーブルにする方法を示します。

Switch(config)# interface fastethernet0/2Switch(config-if)# udld port

次の例では、udldグローバルコンフィギュレーションコマンドの設定にもかかわらす、光ファイ

バ上で UDLDをディセーブルにする方法を示します。

Switch(config)# interface gigabitethernet0/2Switch(config-if)# no udld port

設定を確認するには、show running-configまたはshow udldイネーブルEXECコマンドを入力します。


show running-config スイッチの実行コンフィギュレーションを表示します。構文情報について

は、Cisco IOS Configuration Fundamentals Command Reference for Release12.1 > Cisco IOS File Management Commands > Configuration FileCommandsを選択してください。

show udld すべてのポートまたは指定されたポートの UDLD ステータスを表示しま

す。

udld スイッチのすべての光ファイバポートで UDLDをイネーブルにします。

udld reset UDLDによるすべてのインターフェイスシャットダウンをリセットし、ト

ラフィックが再び通過するのを許可します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドudld reset


78-11381-11-J

udld resetUnidirectional Link Detection（UDLD;単一方向リンク検出）によってシャットダウンされたすべての

インターフェイスをリセットし、トラフィックが再び通過するのを許可するには、udld resetイネーブル EXECコマンドを使用します。スパニングツリー、Port Aggregation Protocol（PAgP）、Dynamic

Trunking Protocol（DTP）などの他の機能がイネーブルになっている場合には、これらの機能は通常

の影響を持ちます。

udld reset



コマンド履歴

使用上の注意事項インターフェイスコンフィギュレーションで、UDLDがまだイネーブルであるとき、これらのポー

トは再び UDLDの実行を開始し、問題が修正されていない場合には同じ理由でシャットダウンしま

す。

例次の例では、UDLDによってディセーブルにされたすべてのインターフェイスをリセットする方法

を示します。

Switch# udld reset1 ports shutdown by UDLD were reset.

設定を確認するには、show udldイネーブル EXECコマンドを入力します。

関連コマンド



コマンド説明

show running-config スイッチの実行コンフィギュレーションを表示します。構文情報について

は、Cisco IOS Configuration Fundamentals Command Reference forRelease 12.1 > Cisco IOS File Management Commands > Configuration FileCommandsを選択してください。

show udld すべてのポートまたは指定されたポートの UDLD ステータスを表示しま

す。

udld スイッチのすべての光ファイバポートで UDLDをイネーブルにします。

udld port 個々のインターフェイスで UDLD をイネーブルにするか、または光ファ

イバインターフェイスがudldグローバルコンフィギュレーションコマン

ドによってイネーブルにされるのを防ぎます。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドupgrade binary


78-11381-11-J

upgrade binaryLong-Reach Ethernet（LRE）コントローラアップグレードの動作を設定するには、upgrade binaryコントローラコンフィギュレーションコマンドを使用します。

upgrade binary LRE binary [remote lre-interface]

no upgrade binary LRE binary [remote lre-interface]

このコマンドは、Catalyst 2950 LREスイッチだけで使用可能です。

構文の説明

コマンドモードコントローラコンフィギュレーション

コマンド履歴

使用上の注意事項特定のアップグレードバイナリファイルを LRE スイッチのローカルコントローラまたはコント

ローラに接続されたリモート CPEデバイス用に指定する必要がある場合にだけ、このコマンドを使

用します。アップグレードのデフォルト動作では、システムはバイナリバージョンを選択します。

パラメータなしで upgrade binary LRE binary コマンドを使用すると、LREバイナリはアップグレー

ドされるときにローカルコントローラに適用されます。remote キーワードおよびインターフェイスを指定すると、LREバイナリは、アップグレード時にリモート LREリンクの終端で CPEデバイ

スに適用されます。

コントローラコンフィギュレーションモードで指定されたアップグレードコンフィギュレーショ

ンは、グローバルコンフィギュレーションモードで指定されたアップグレードコンフィギュレー

ションに優先します。

例次の例では、次回LREを更新するときにLRE link 0/1のCisco 585 LRE CPEをバージョン 51.00.00.bin

にアップグレードするための設定方法を示します。

Switch# configure terminalSwitch(config)# controller longreachethernet 0Switch(config-controller)# upgrade binary cisco585-lre_vdslsngl_51.00.00.bin remote longreachethernet 0/1

関連コマンド

LRE binary 適用される LREバイナリファイル名

remote lre-interface （任意）LREインターフェイス。remoteパラメータをLREリンクのCustomer

Premises Equipment（CPE; 顧客宅内機器）エンド用に指定しない場合、パ

ラメータは、LRE リンクのローカルまたはコントローラエンドを指定し

ます。



コマンド説明

upgrade preserve ローカル CPE コントローラおよびこのコントローラに接続されたリモート

CPEデバイスをアップグレードしないようにします。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドupgrade preserve


78-11381-11-J

upgrade preserveLong-Reach Ethernet（LRE）スイッチのコントローラおよびコントローラにリモート接続されたす

べてのデバイス上でアップグレードしないようにするには、upgrade preserve コントローラコン

フィギュレーションコマンドを使用します。デバイス上のアップグレードを許可するには、このコ


upgrade preserve

no upgrade preserve



コマンドモードコントローラコンフィギュレーション

コマンド履歴

使用上の注意事項 upgrade preserve コントローラコンフィギュレーションコマンドを使用する場合、LREのアップグ

レード中、LREスイッチはコントローラおよびコントローラに接続されたデバイスを一切アップグ

レードしません。このコマンドは、スイッチの他のコントローラおよび接続されたデバイスに影響

しません。

例次の例では、コントローラ 0およびこのコントローラに接続された CPEデバイスをアップグレード

しないようにする方法を示します。

Switch# configure terminalSwitch(config)# controller longreachethernet 0Switch(config-controller)# upgrade preserve

関連コマンド



コマンド説明

controller longreachethernet コントローラコンフィギュレーションモードを開始します。


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドvlan（グローバルコンフィギュレーション）


78-11381-11-J

vlan（グローバルコンフィギュレーション）VLANを追加して、config-vlanモードを開始するには、vlanグローバルコンフィギュレーションコ

マンドを使用します。VLAN を削除するには、このコマンドの no 形式を使用します。標準範囲VLAN（VLAN ID 1 ～ 1005）のコンフィギュレーション情報は、常に VLAN データベースに保存

されます。Enhanced Software Image（EI;拡張ソフトウェアイメージ）がインストールされ、VLAN

Trunking Protocol（VTP）モードがトランスペアレントなときは、拡張範囲 VLAN（VLAN IDが 1006

以上）を作成することができます。すると、VTPモード、VTPドメイン名および VLAN設定は、ス

イッチの実行コンフィギュレーションファイルに保存されます。copy running-config startup-configイネーブル EXECコマンドを使用すれば、これらのコンフィギュレーションをスイッチのスタート

アップコンフィギュレーションファイルに保存することができます。

vlan vlan-id

no vlan vlan-id

構文の説明

デフォルトこのコマンドには、デフォルト設定はありません。


コマンド履歴

使用上の注意事項拡張範囲 VLAN（VLAN ID 1006 ～ 4094）を追加するには、vlan vlan-id グローバルコンフィギュ

レーションコマンドを使用する必要があります。拡張範囲で VLAN を設定する前に、スイッチを

VTPトランスペアレントモードにするために、vtp transparent グローバルコンフィギュレーショ

ンコマンドまたは VLANコンフィギュレーションコマンドを使用する必要があります。拡張範囲

VLANは、VTPによって学習されず、VLANデータベースにも追加されませんが、VTPモードがト

ランスペアレントのとき、VTP モード、VTP ドメイン名およびすべての VLAN 設定は、実行コン

フィギュレーションに保存され、これをスイッチのスタートアップコンフィギュレーションファ

イルに保存することができます。

VLANおよび VTP設定をスタートアップコンフィギュレーションファイルに保存して、スイッチ

を再起動すると、設定は次のように決定されます。

• VLAN データベースとコンフィギュレーションファイルの両方の VTP モードがトランスペアレントであり、VTPドメイン名が一致する場合、VLANデータベースは無視されます。スタートアップコンフィギュレーションファイル内のVTPおよびVLAN設定が使用されます。VLANデータベース内の VLANデータベースリビジョン番号は変更されません。

• VLAN モードがサーバの場合、またはスタートアップ VTP モードまたはドメイン名が VLANデータベースと一致しない場合、最初の 1005個の VLANの VTPモードおよび VLAN設定にはVLANデータベース情報が使用されます。

vlan-id 追加および設定する VLAN の ID。vlan-id の範囲は、Standard Software Image

（SI;標準ソフトウェアイメージ）がインストールされている場合は 1～ 1005、

EIがインストールされている場合は 1 ～ 4094です。1 つの VLAN ID、それ

ぞれをコンマで区切った一連の VLAN ID、またはハイフンを間に挿入した

VLAN IDの範囲を入力することができます。





78-11381-11-J

• スイッチまたはコンフィギュレーションファイルのイメージが Cisco IOS Release 12.1(9)EA1より前である場合、スイッチは VLANデータベースの情報で再起動されます。

スイッチがVLANトランスペアレントモードでないときに拡張範囲VLANを作成しようとすると、

VLANは拒否され、エラーメッセージが表示されます。

無効 VLAN IDを入力すると、エラーメッセージが表示され、config-vlanモードを開始することが

できません。

vlan コマンドを VLAN ID とともに入力すると、config-vlan モードがイネーブルになります。既存

の VLANの VLAN IDを入力すると、新しい VLANは作成されませんが、その VLANの VLANパ

ラメータを変更することができます。指定された VLANは、config-vlanモードを終了したときに追

加または変更されます。（VLAN 1～ 1005の）shutdownコマンドだけがただちに有効になります。

次のコンフィギュレーションコマンドが config-vlanモードで利用できます。このコマンドの no形式を使用すると、特性がそのデフォルトステートに戻ります。

（注）すべてのコマンドが表示されますが、拡張範囲 VLANでサポートされている VLAN コンフィギュレーションコマンドは、mtu mtu-sizeだけです。拡張範囲 VLANの場合、ほかのすべての特性はデフォルトステートのままにしておく必要があります。

• are are-number：この VLANの ARE（全ルートエクスプローラ）ホップの最大数を定義します。このキーワードは、TrCRF VLAN だけに適用されます。範囲は 0 ～ 13 です。デフォルトは 7です。値が入力されない場合、最大数は 0であるとみなされます。

• backupcrf：バックアップ CRFモードを指定します。このキーワードは、TrCRF VLANだけに適用されます。

－この VLANのバックアップ CRFモードをイネーブルにします。

－この VLANのバックアップ CRFモードをディセーブルにします（デフォルト）。

• bridge {bridge-number | type}：論理分散ソースルーティングブリッジ、すなわち、FDDI-NetworkEntity Title（NET）、トークンリング NET、および Token Ring Bridge Relay Function（TrBRF;トークンリングブリッジリレー機能）VLAN内で親 VLANとしてこの VLANを持つすべての論理リングと相互接続するブリッジを指定します。ブリッジ番号の範囲は 0 ～ 15 です。デフォルトのブリッジ番号は、FDDI-NET、TrBRF、およびトークンリング NET VLAN では 0（ソースルーティングブリッジなし）です。次のうちの 1つの typeキーワードが TrCRF VLANだけに適用されます。

－ srb（SRB）

－ srt（SRT）ブリッジング VLAN

• exit：変更を適用し、VLAN データベースリビジョン番号（VLAN 1 ～ 1005 のみ）を増分し、config-vlanモードを終了します。

• media：VLANメディアタイプを定義します。様々なメディアタイプで有効なコマンドおよび構文については、表 2-35を参照してください。

（注）スイッチがサポートするのは、イーサネットポートだけです。VTP グローバルアドバタイズのFDDIおよびトークンリングメディア固有の特性のみ、他のスイッチに設定します。これらのVLANはローカルに停止されます。

－ ethernetは、イーサネットメディアタイプです（デフォルト）。

－ fddiは、FDDIメディアタイプです。



78-11381-11-J

－ fd-netは、FDDI-NETメディアタイプです。

－ tokenringは、VTP v2モードがディセーブルの場合にはトークンリングメディアタイプであり、VTP v2モードがイネーブルの場合は TrCRFです。

－ tr-netは、VTP v2モードがディセーブルの場合にはトークンリング NETメディアタイプであり、VTP v2モードがイネーブルの場合は TrBRFメディアタイプです。

• mtu mtu-size：MTU（バイト単位のパケットサイズ）を指定します。範囲は 1500～ 18190です。デフォルト値は 1500バイトです。

• name vlan-name：管理ドメイン内で一意である 1～ 32文字の ASCII文字列で VLANを命名します。デフォルトは VLANxxxxです。ここで、xxxxは 4桁の数字（先行ゼロを含む）が VLANID番号に等しいことを示します。

• no：コマンドを無効にし、デフォルト設定に戻します。

• parent parent-vlan-id：既存の FDDI、トークンリングまたは TrCRF VLANの親 VLANを指定します。このパラメータは、TrCRF が所属する TrBRF を特定するもので、TrCRF を定義するときに必要です。範囲は 0～ 1005です。デフォルトの親 VLAN IDは、FDDIおよびトークンリング VLANでは 0（親 VLANなし）です。トークンリングおよび TrCRF VLANでは、親 VLANIDはデータベースにすでに存在していて、トークンリング NETまたは TrBRF VLANと関連付けられている必要があります。

• remote-span：RSPAN（リモート SPAN）特性を VLAN に追加します。RSPAN 特性が既存のVLAN に追加される場合、まず VLAN が削除され、次に RSPAN 特性とともに再生されます。RSPAN特性が削除されるまで、どのアクセスポートも動作を停止します。新しい RSPAN VLANは、1005未満の VLAN ID の VTPを経由して伝播されます。このコマンドが利用できるのは、ご使用のスイッチで EIが稼働している場合に限られます。

• ring ring-number：FDDI、トークンリングまたは TrCRF VLAN の論理リングを定義します。範囲は 1～ 4095です。トークンリング VLANのデフォルトは 0です。FDDI VLANについては、デフォルトはありません。

• said said-value：IEEE 802.10に記載されている Security Association Identifier（SAID）を指定します。範囲は、管理ドメイン内で一意である 1～ 4294967294の整数です。デフォルト値は、100000に VLAN ID番号を加算した値です。

• shutdown：VLAN 上で VLAN スイッチングをシャットダウンします。このコマンドはただちに有効になります。ほかのコマンドは、config-vlanモードを終了したときに有効になります。

• state：VLANステートを指定します。

－ activeは、VLANが稼働中であることを意味します（デフォルト）。

－ suspendは、VLANが停止していることを意味します。停止している VLANはパケットを通過させません。

• ste ste-number：STE（スパニングツリーエクスプローラ）ホップの最大数を定義します。このキーワードは、TrCRF VLANだけに適用されます。範囲は 0～ 13です。デフォルト値は 7です。

• stp type：FDDI-NET、トークンリング NETまたは TrBRF VLANのスパニングツリータイプを定義します。FDDI-NET VLANの場合、デフォルトの STPタイプは ieeeです。トークンリングNET VLANの場合、デフォルトの STPタイプは ibmです。FDDIおよびトークンリング VLANの場合、デフォルトのタイプは指定されていません。

－ SRTブリッジングを実行している IEEEイーサネット STPの場合は ieee

－ SRBを実行している IBM STPの場合は ibm

－ SRTブリッジング（IEEE）およびSRB（IBM）の組み合わせを実行しているSTPの場合はauto

• tb-vlan1 tb-vlan1-id および tb-vlan2 tb-vlan2-id：この VLAN のトランスレーショナルブリッジングが行われている 1番めおよび 2番めの VLANを指定します。トランスレーショナル VLANは、たとえば FDDI またはトークンリングをイーサネットに変換します。範囲は 0 ～ 1005 です。値が指定されないと、0（トランスレーショナルブリッジングなし）とみなされます。



78-11381-11-J

表 2-35 様々なメディアタイプで指定できるコマンドと構文

メディアタイプ有効な構文

イーサネット name vlan-name, media ethernet, state {suspend | active}, said said-value,

mtu mtu-size, remote-span, tb-vlan1 tb-vlan1-id, tb-vlan2 tb-vlan2-id

FDDI name vlan-name, media fddi, state {suspend | active}, said said-value,

mtu mtu-size, ring ring-number, parent parent-vlan-id, tb-vlan1 tb-vlan1-id,

tb-vlan2 tb-vlan2-id

FDDI-NET name vlan-name, media fd-net, state {suspend | active}, said said-value,

mtu mtu-size, bridge bridge-number, stp type {ieee | ibm | auto}, tb-vlan1tb-vlan1-id, tb-vlan2 tb-vlan2-id

VTP v2モードがディセーブルの場合、stp typeを autoに設定しないでください。

トークンリング VTP v1モードがイネーブルの場合

name vlan-name, media tokenring, state {suspend | active}, said said-value,

mtu mtu-size, ring ring-number, parent parent-vlan-id, tb-vlan1 tb-vlan1-id,


Token Ring Concentrator

Relay Function（TrCRF;

トークンリングコンセ

ントレータリレー機能）

VTP v2モードがイネーブルの場合

name vlan-name, media tokenring, state {suspend | active}, said said-value,

mtu mtu-size, ring ring-number, parent parent-vlan-id, bridge type {srb |

srt}, are are-number, ste ste-number, backupcrf {enable | disable},

tb-vlan1 tb-vlan1-id, tb-vlan2 tb-vlan2-id

トークンリング NET VTP v1モードがイネーブルの場合

name vlan-name, media tr-net, state {suspend | active}, said said-value,

mtu mtu-size, bridge bridge-number, stp type {ieee | ibm}, tb-vlan1tb-vlan1-id, tb-vlan2 tb-vlan2-id

Token Ring Bridge Relay

Function（TrBRF; トーク

ンリングブリッジリ

レー機能）


name vlan-name, media tr-net, state {suspend | active}, said said-value,

mtu mtu-size, bridge bridge-number, stp type {ieee | ibm | auto},

tb-vlan1 tb-vlan1-id, tb-vlan2 tb-vlan2-id



78-11381-11-J

表 2-36では、VLANの設定規則を説明します。

例次の例では、デフォルトのメディア特性を持つイーサネット VLANを追加する方法を示します。デ

フォルトには VLANxxxx の vlan-name が含まれています。ここで、xxxx は 4桁の数字（先行ゼロを

含む）が VLAN ID番号に等しいことを示します。デフォルトの mediaオプションは ethernetです。stateオプションは activeです。デフォルトの said-value変数は、100000に VLAN IDを加算した値

です。mtu-size変数は 1500、stp-typeオプションは ieeeです。exit config-vlanコンフィギュレーショ

ンコマンドを入力すると、VLANがまだ存在していないときにはこれが追加されます。そうでない

場合、このコマンドは何もしません。

表 2-36 VLAN設定規則

設定規則

VTP v2モードがイネーブルで、

TrCRF VLANメディアタイプ

を設定している場合

すでにデータベースに存在している TrBRF の親 VLAN ID を指

定します。

リング番号を指定します。このフィールドを空白のままにして

おかないでください。

TrCRF VLANに同じ親VLAN IDがある場合には一意のリング番

号を指定します。1つのバックアップ Concentrator Relay Function

（CRF; コンセントレータリレー機能）だけをイネーブルにする

ことができます。


TrCRFメディアタイプ以外の

VLANを設定している場合

バックアップ CRFを指定しないでください。


TrBRF VLANメディアタイプ

を設定している場合

ブリッジ番号を指定します。このフィールドを空白のままにし

ておかないでください。

VTP v1モードがイネーブルの

場合

VLANの STPタイプを autoに設定しないでください。

この規則は、イーサネット、FDDI、FDDI-NET、トークンリン

グ、およびトークンリング NET VLANに適用されます。

トランスレーショナルブリッ

ジングが必要な VLANを追加

する場合（値は 0に設定されな

い）

使用されるトランスレーショナルブリッジング VLAN IDは、す

でにデータベースに存在している必要があります。

（たとえば、イーサネットは FDDI をポイントし、FDDI はイー

サネットをポイントするというように）コンフィギュレーショ

ンがポイントしているトランスレーショナルブリッジング

VLAN ID にも、トランスレーショナルブリッジングパラメー

タの 1つに元の VLANへのポインタが含まれている必要があり

ます。

コンフィギュレーションがポイントするトランスレーショナル

ブリッジング VLAN ID は、（たとえば、イーサネットはトーク

ンリングをポイントすることができるというように）元のVLAN

とは異なったメディアタイプである必要があります。

両方のトランスレーショナルブリッジング VLAN ID が設定さ

れている場合、（たとえば、イーサネットは FDDIおよびトーク

ンリングをポイントすることができるというように）これらの

VLANは異なったメディアタイプである必要があります。



78-11381-11-J

次の例では、新しい VLANをすべてデフォルト特性で作成し、config-vlanモードを開始する方法を

示します。

Switch(config)# vlan 200Switch(config-vlan)# exitSwitch(config)#

次の例では、（EI がインストールされている場合に）すべての特性がデフォルトである拡張範囲

VLAN を新規作成し、config-vlan モードを開始して、新規 VLAN をスイッチのスタートアップコ

ンフィギュレーションファイルに保存する方法を示します。

Switch(config)# vtp mode transparentSwitch(config)# vlan 2000Switch(config-vlan)# endSwitch# copy running-config startup config



show running-config vlan スイッチ上のすべてまたはある範囲の VLAN 関係のコンフィギュ

レーションを表示します。

show vlan 設定されたすべての VLANまたは 1つの VLAN（VLAN IDまたは

名前が指定されている場合）のパラメータを管理ドメインに表示し

ます。

vlan（VLAN コンフィギュレーション）

標準範囲 VLANを VLANデータベースに設定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドvlan（VLANコンフィギュレーション）


78-11381-11-J

vlan（VLANコンフィギュレーション）VLANデータベースに標準範囲 VLAN（VLAN ID 1 ～ 1005）の VLAN特性を設定するには、vlanVLAN コンフィギュレーションコマンドを使用します。VLAN コンフィギュレーションモードを

開始するには、vlan databaseイネーブル EXECコマンドを入力します。VLANを削除するには、追

加パラメータなしでこのコマンドの no 形式を使用します。設定された特性を変更するには、パラメータとともにこのコマンドの no形式を使用します。

vlan vlan-id [are are-number] [backupcrf {enable | disable}] [bridge bridge-number | type {srb | srt}] [media {ethernet | fddi | fdi-net | tokenring | tr-net}] [mtu mtu-size][name vlan-name] [parent parent-vlan-id] [ring ring-number] [said said-value] [state {suspend | active}] [ste ste-number] [stp type {ieee | ibm | auto}] [tb-vlan1 tb-vlan1-id] [tb-vlan2 tb-vlan2-id]

no vlan vlan-id [are are-number] [backupcrf {enable | disable}] [bridge bridge-number | type {srb | srt}] [media {ethernet | fddi | fdi-net | tokenring | tr-net}] [mtu mtu-size][name vlan-name] [parent parent-vlan-id] [ring ring-number] [said said-value] [state {suspend | active}] [ste ste-number] [stp type {ieee | ibm | auto}] [tb-vlan1 tb-vlan1-id] [tb-vlan2 tb-vlan2-id]

拡張範囲 VLAN（VLAN ID 1006～ 4094）は、このコマンドでは追加したり変更したりすることは

できません。拡張範囲 VLAN IDを追加するには、vlan（グローバルコンフィギュレーション）コマンドで config-vlanモードを開始します。

（注）スイッチがサポートするのは、イーサネットポートだけです。VTP グローバルアドバタイズのFDDIおよびトークンリングメディア固有の特性のみ、他のスイッチに設定します。これらのVLANはローカルに停止されます。

構文の説明 vlan-id 設定された VLAN の ID。範囲は、管理ドメイン内で一意である 1

～ 1005の範囲の整数です。先行ゼロは入力しないでください。

are are-number （任意）この VLANの All-Routes Explorer（ARE）ホップの最大数を

指定します。このキーワードは、TrCRF VLAN だけに適用されま

す。範囲は 0～ 13です。値が入力されない場合、最大数は 0であ

るとみなされます。

backupcrf {enable | disable} （任意）バックアップ CRFモードを指定します。このキーワードは、

TrCRF VLANだけに適用されます。

• このVLANのバックアップCRFモードをイネーブルにします。

• この VLAN のバックアップ CRFモードをディセーブルにします。



78-11381-11-J

bridge bridge-number |

type {srb | srt}

（任意）論理分散ソースルーティングブリッジ、すなわち

FDDI-Network Entity Titile（NET）、トークンリング NETおよび Token

Ring Bridge Relay Function（TrBRF;トークンリングブリッジリレー

機能）VLAN内で親 VLANとしてこの VLANを持つすべての論理

リングと相互接続するブリッジを指定します。

ブリッジ番号の範囲は 0～ 15です。

次のうちの 1つの type キーワードが、TrCRF VLAN だけに適用さ

れます。

• srb（SRB）

• srt（SRT）ブリッジング VLAN

media {ethernet | fddi | fd-net| tokenring | tr-net}

（任意）VLANメディアタイプを指定します。表 2-37に各メディア

タイプで指定できる構文を表示します。

• ethernetは、イーサネットメディアタイプです（デフォルト）。

• fddiは、FDDIメディアタイプです。

• fd-netは、FDDI-NETメディアタイプです。

• tokenringは、VTP v2モードがディセーブルの場合にはトークンリングメディアタイプであり、VTP v2モードがイネーブルの場合は TrCRFです。

• tr-netは、VTP v2モードがディセーブルの場合にはトークンリング NETメディアタイプであり、VTP v2モードがイネーブルの場合は TrBRFメディアタイプです。

mtu mtu-size （任意）Maximum Transmission Unit（MTU;最大伝送ユニット）（バ

イト単位のパケットサイズ）を指定します。範囲は 1500 ～ 18190

です。

name vlan-name：（任意）管理ドメイン内で一意である 1～ 32文字の ASCII文字列で

VLAN名を指定します。

parent parent-vlan-id （任意）既存の FDDI、トークンリングまたは TrCRF VLAN の親

VLANを指定します。このパラメータは、TrCRFが所属する TrBRF

を特定するもので、TrCRFを定義するときに必要です。範囲は 0～

1005です。

ring ring-number （任意）FDDI、トークンリングまたは TrCRF VLANの論理リングを

定義します。範囲は 1～ 4095です。

said said-value （任意）IEEE 802.10 に記載されている Security Association Identifier

（SAID）を指定します。範囲は、管理ドメイン内で一意である 1～

4294967294の整数です。

state {suspend | active} （任意）VLANステートを指定します。

• activeである場合、VLANは稼働中です。

• suspendの場合、VLANは停止しています。停止している VLANはパケットを通過させません。

ste ste-number （任意）STE（スパニングツリーエクスプローラ）ホップの最大数

を指定します。このキーワードは、TrCRF VLANだけに適用されま

す。範囲は 0～ 13です。



78-11381-11-J

表 2-37に、さまざまなメディアタイプで指定できる構文オプションを示します。

stp type {ieee | ibm | auto} （任意）FDDI-NET、トークンリング NETまたは TrBRF VLANのス

パニングツリータイプを指定します。

• SRTブリッジングを実行している IEEEイーサネット STPの場合は ieee

• SRBを実行している IBM STPの場合は ibm

• SRTブリッジング（IEEE）および SRB（IBM）の組み合わせを実行している STPの場合は auto


および tb-vlan2 tb-vlan2-id

（任意）この VLANのトランスレーショナルブリッジングが行われ

ている 1 番めおよび 2 番めの VLAN を指定します。トランスレー

ショナル VLANは、たとえば FDDIまたはトークンリングをイーサ

ネットに変換します。範囲は 0～ 1005です。値が指定されないと、

0とみなされます。

表 2-37 様々なメディアタイプで指定できる構文


イーサネット vlan vlan-id [name vlan-name] media ethernet [state {suspend | active}]

[said said-value] [mtu mtu-size] [tb-vlan1 tb-vlan1-id] [tb-vlan2

tb-vlan2-id]

FDDI vlan vlan-id [name vlan-name] media fddi [state {suspend | active}]

[said said-value] [mtu mtu-size] [ring ring-number] [parent parent-vlan-id] [tb-vlan1 tb-vlan1-id] [tb-vlan2 tb-vlan2-id]

FDDI-NET vlan vlan-id [name vlan-name] media fd-net [state {suspend | active}]

[said said-value] [mtu mtu-size] [bridge bridge-number]

[stp type {ieee | ibm | auto}] [tb-vlan1 tb-vlan1-id] [tb-vlan2 tb-vlan2-id]

VTP v2モードがディセーブルの場合、stp typeを autoに設定しないでください。

トークンリング VTP v1モードがイネーブルの場合

vlan vlan-id [name vlan-name] media tokenring [state {suspend |

active}] [said said-value] [mtu mtu-size] [ring ring-number] [parent parent-vlan-id] [tb-vlan1 tb-vlan1-id] [tb-vlan2 tb-vlan2-id]

Token Ring Concentrator Relay

Function（TrCRF;トークンリ

ングコンセントレータリ

レー機能）


vlan vlan-id [name vlan-name] media tokenring [state {suspend |

active}] [said said-value] [mtu mtu-size] [ring ring-number] [parent parent-vlan-id] [bridge type {srb | srt}] [are are-number] [ste

ste-number] [backupcrf {enable | disable}] [tb-vlan1 tb-vlan1-id]

[tb-vlan2 tb-vlan2-id]

トークンリング NET VTP v1モードがイネーブルの場合

vlan vlan-id [name vlan-name] media tr-net [state {suspend | active}]


[stp type {ieee | ibm}] [tb-vlan1 tb-vlan1-id] [tb-vlan2 tb-vlan2-id]



78-11381-11-J

表 2-38では、VLANの設定規則を説明します。

Token Ring Bridge Relay

Function（TrBRF; トークン

リングブリッジリレー機

能）


vlan vlan-id [name vlan-name] media tr-net [state {suspend | active}]


[stp type {ieee | ibm | auto}] [tb-vlan1 tb-vlan1-id] [tb-vlan2 tb-vlan2-id]

表 2-37 様々なメディアタイプで指定できる構文（続き）


表 2-38 VLAN設定規則

設定規則

VTP v2 モードがイネーブル

で、TrCRF VLAN メディア

タイプを設定している場合

すでにデータベースに存在している TrBRFの親 VLAN IDを指定し

ます。

リング番号を指定します。このフィールドを空白のままにしておか

ないでください。

TrCRF VLANに同じ親 VLAN IDがある場合には一意のリング番号

を指定します。1つのバックアップ Concentrator Relay Function（CRF;

コンセントレータリレー機能）だけをイネーブルにすることができ

ます。


で、TrCRF メディアタイプ

以外の VLAN を設定してい

る場合

バックアップ CRFを指定しないでください。


で、TrBRF VLAN メディア

タイプを設定している場合

ブリッジ番号を指定します。このフィールドを空白のままにしてお

かないでください。


の場合

VLANの STPタイプを autoに設定しないでください。

この規則は、イーサネット、FDDI、FDDI-NET、トークンリング、

およびトークンリング NET VLANに適用されます。

トランスレーショナルブ

リッジングが必要な VLAN

を追加する場合（値は 0に設

定されない）

使用されるトランスレーショナルブリッジング VLAN IDは、すで

にデータベースに存在している必要があります。

（たとえば、イーサネットは FDDI をポイントし、FDDI はイーサ

ネットをポイントするというように）コンフィギュレーションがポ

イントしているトランスレーショナルブリッジングVLAN IDにも、

トランスレーショナルブリッジングパラメータの1つに元のVLAN

へのポインタが含まれている必要があります。

コンフィギュレーションがポイントするトランスレーショナルブ

リッジング VLAN IDは、（たとえば、イーサネットはトークンリン

グをポイントすることができるというように）元の VLAN とは異

なったメディアタイプである必要があります。

両方のトランスレーショナルブリッジング VLAN IDが設定されて

いる場合、（たとえば、イーサネットは FDDI およびトークンリン

グをポイントすることができるというように）これらの VLANは異

なったメディアタイプである必要があります。



78-11381-11-J

デフォルト ARE値は 7です。

バックアップ CRFはディセーブルになっています。

FDDI-NET、TrBRFおよびトークンリング NET VLANについては、ブリッジ番号は 0（ソースルー

ティングブリッジなし）です。

mediaタイプは ethernetです。

デフォルトの mtu-sizeは 1500バイトです。

vlan-name変数は VLANxxxxです。ここで、xxxxは 4桁の数字（先行ゼロを含む）が VLAN ID番号

に等しいことを示します。

親 VLAN ID は、FDDIおよびトークンリング VLAN では 0（親 VLAN なし）です。TrCRF VLAN

では、親 VLAN IDを指定する必要があります。トークンリングおよび TrCRF VLANでは、親 VLAN

IDはデータベースに前もって存在していて、トークンリング NETまたは TrBRF VLANと関連付け

られている必要があります。

トークンリング VLANの ring-numberは 0です。FDDI VLANの場合は、デフォルトはありません。

said-valueは、100000に VLAN ID番号を加算した値です。

ステートは activeです。

STE値は 7です。

STPタイプは、FDDI-NETでは ieee、トークンリング NET VLANでは ibmです。FDDIおよびトー

クンリング VLANの場合、デフォルトのタイプは指定されていません。

tb-vlan1-idおよび tb-vlan2-id変数は 0（トランスレーショナルブリッジングなし）です。


コマンド履歴

使用上の注意事項このコマンドモードが利用できるのは、標準範囲 VLAN（VLAN ID 1～ 1005）を設定する場合に

限ります。

（注）拡張範囲 VLAN（VLAN ID 1006 ～ 4094）を設定する場合は、vlan グローバルコンフィギュレーションコマンドを使用してください。

VTPの設定は常に VLANデータベースに保存されます。VTPモードがトランスペアレントの場合、

VTP設定は、VTPモードおよびドメイン名とともにスイッチの実行コンフィギュレーションにも保

存されます。copy running-config startup-configイネーブル EXECコマンドを使用すれば、これをス

イッチのスタートアップコンフィギュレーションファイルに保存することができます。

VLANおよび VTP設定をスタートアップコンフィギュレーションファイルに保存してスイッチを

再起動した場合、設定は次のように決定されます。



12.1(13)EA1 vlan-id変数の値が変更されました。



78-11381-11-J


• VLANモードがサーバである場合、またはスタートアップVTPモードまたはドメイン名がVLANデータベースと一致しない場合、最初の 1005個の VLANの VTPモードおよび VLAN設定にはVLANデータベース情報が使用されます。


no vlanコマンドを使用した結果は次のとおりです。

• no vlan vlan-id 形式を使用すると、VLAN は削除されます。VLAN を削除すると、削除されたVLAN を参照する他の親 VLAN およびトランスレーショナルブリッジングは自動的に 0 にリセットされます。

• no vlan vlan-id bridge形式を使用すると、VLANソースルーティングブリッジ番号はデフォルトの 0に戻ります。vlan vlan-id bridgeコマンドは、FDDI-NETおよびトークンリング NET VLANでのみ使用され、他の VLANタイプでは無視されます。

• no vlan vlan-id media形式を使用すると、メディアタイプはデフォルト（ethernet）に戻ります。VLANメディアタイプ（no形式を含む）を変更すると、（そのコマンドに mtuキーワードも存在しない場合）VLAN MTU はそのタイプのデフォルトの MTU にリセットされます。また、VLANの親VLANおよびトランスレーショナルブリッジングVLANも（そのコマンドにparent、tb-vlan1または tb-vlan2も存在しない場合）デフォルトにリセットされます。

• no vlan vlan-id mtu 形式を使用すると、VLAN MTU は適用可能な VLAN メディアタイプのデフォルトに戻ります。mediaキーワードを使用してMTUを変更することもできます。

• no vlan vlan-id name vlan-name 形式を使用すると、VLAN 名はデフォルト名に戻ります（VLANxxxx、ここで xxxx は 4 桁の数字［先行ゼロを含む］が VLAN ID 番号に等しいことを示します）。

• no vlan vlan-id parent 形式を使用すると、親 VLAN はデフォルト（0）に戻ります。親 VLANが削除された場合、または mediaキーワードによって VLANタイプまたは親 VLANの VLANタイプが変更されたとき、親 VLANはデフォルトにリセットされます。

• no vlan vlan-id ring形式を使用すると、VLAN論理リング番号はデフォルト（0）に戻ります。

• no vlan vlan-id said形式を使用すると、VLAN SAIDはデフォルト（100,000に VLAN IDを加算した値）に戻ります。

• no vlan vlan-id state形式を使用すると、VLANステートはデフォルト（active）に戻ります。

• no vlan vlan-id stp type形式を使用すると、VLANスパニングツリータイプはデフォルト（ieee）に戻ります。

• no vlan vlan-id tb-vlan1 または no vlan vlan-id tb-vlan2 形式を使用すると、1 つまたは複数のVLAN トランスレーショナルブリッジ VLAN はデフォルト（0）に戻ります。トランスレーショナルブリッジ VLANは、影響を受ける VLANとは異なった VLANタイプである必要があります。2つ指定した場合には、この 2つが互いに異なった VLANタイプである必要があります。トランスレーショナルブリッジ VLANが削除された場合、mediaキーワードにより VLANタイプが変更された場合、または mediaキーワードにより対応するトランスレーションブリッジ VLANの VLANタイプが変更された場合、トランスレーショナルブリッジ VLANはデフォルトに戻ります。

例次の例では、デフォルトのメディア特性を持つイーサネット VLANを追加する方法を示します。デ

フォルトには VLANxxxx の vlan-name が含まれています。ここで、xxxx は 4桁の数字（先行ゼロを

含む）が VLAN ID番号に等しいことを示します。デフォルトの mediaオプションは ethernetです。stateオプションは activeです。デフォルトの said-value変数は、100000に VLAN IDを加算した値

です。mtu-size 変数は 1500、stp-type オプションは ieee です。exit または apply vlan コンフィギュ

レーションコマンドを入力した場合、VLAN がまだ存在していなかった場合には VLAN が追加さ

れます。そうでないとき、このコマンドは何もしません。



78-11381-11-J

Switch(vlan)# vlan 2VLAN 2 added: Name: VLAN0002Switch(vlan)# exitAPPLY completed.Exiting....

次の例では、名前およびMTUサイズを変更することにより既存の VLANを変更する方法を示しま

す。

Switch(vlan)# no vlan name engineering mtu 1200



show vlan 設定されたすべての VLANまたは 1つの VLAN（VLAN IDまたは名前

が指定されている場合）のパラメータを管理ドメインに表示します。


標準範囲および拡張範囲 VLANを設定するための config-vlanモードを

開始します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドvlan database


78-11381-11-J

vlan databaseVLAN コンフィギュレーションモードを開始するには、vlan database イネーブル EXEC コマンド

を使用します。このモードから、標準範囲 VLAN の VLAN 設定の追加、削除および変更を行い、

VLAN Trunking Protocol （VTP;VLANトランキングプロトコル）を使用してこれらの変更をグロー

バルに伝播することができます。設定情報は、VLANデータベースに保存されます。

vlan database

（注） VLANコンフィギュレーションモードが有効なのは、VLAN ID 1～ 1005だけです。




コマンド履歴

使用上の注意事項 VLANデータベースコンフィギュレーションコマンドを使用すると、VLAN 1～ 1005を設定でき

ます。Enhanced Software Image（EI;拡張ソフトウェアイメージ）がインストールされている場合、

拡張範囲 VLAN（VLAN ID 1006 ～ 4094）を設定するには、vlan（グローバルコンフィギュレーション）コマンドを使用して config-vlanモードにします。また、vlanグローバルコンフィギュレー

ションコマンドを使用して VLAN ID 1～ 1005を設定することもできます。

VLANコンフィギュレーションモードからイネーブル EXECモードに戻る場合は、exitコマンドを入力します。

（注）このコマンドモードはセッション指向であるため、ほかのモードとは異なっています。VLAN パラメータを追加、削除または変更した場合、applyまたは exitコマンドを入力してセッションを終了するまでその変更は適用されません。変更が適用されると、VTP コンフィギュレーションバージョンは増分されます。abortを入力して変更を VTPデータベースに適用しないこともできます。

VLANコンフィギュレーションモードに入ると、VLANデータベースにアクセスして、次のコマン

ドで変更を行うことができます。

• vlan：サブコマンドにアクセスして、1つの VLANと関連付けられた値を追加、削除または変更します。詳細は、vlan（VLANコンフィギュレーション）コマンドを参照してください。

• vtp：サブコマンドにアクセスして、VTP 管理機能を実行します。詳細は、vtp（VLAN コン

フィギュレーション）コマンドを参照してください。





78-11381-11-J

VLANまたは VTPパラメータを変更すると、次の編集バッファ処理コマンドを使用できます。

• abort：変更を適用せずにこのモードを終了します。VLAN コンフィギュレーションモードを開始する前に稼働していた VLAN設定を使用し続けます。

• apply：現在の変更を VLANデータベースに適用し、データベースコンフィギュレーションリビジョン番号を増分し、管理ドメイン全体にこれを伝播し、VLAN コンフィギュレーションモードに残ります。

（注）スイッチが VTPクライアントモードであるときにはこのコマンドを使用することはできません。

• exit：すべての設定の変更を VLAN データベースに適用し、データベースコンフィギュレーション番号を増分し、管理ドメイン全体にこれを伝播し、イネーブル EXECモードに戻ります。

• no：コマンドを無効にするか、デフォルトに設定します。指定できる値は vlanおよび vtpです。

• reset：VLANデータベースに対して実行しようとした変更を破棄し、設定しようとしたデータベースをスイッチ上で実施されている VLANデータベースにリセットし、VLANコンフィギュレーションモードに残ります。

• show：VLANデータベース情報を表示します。

• show changes [vlan-id]：すべての標準範囲 VLAN ID（1～ 1005）または指定された VLAN ID（1～ 1005）について、スイッチ上の VLANデータベースと設定しようとしている VLANデータベース間の相違を表示します。

• show current [vlan-id]：スイッチ上または選択された VLAN（1～ 1005）上の VLANデータベースを表示します。

• show proposed [vlan-id]：設定しようとしている VLANデータベースまたは設定しようとしているデータベースから選択された VLAN（1～ 1005）を表示します。設定しようとしている VLANデータベースは、exitまたは apply VLANコンフィギュレーションコマンドを使用するまで実行コンフィギュレーショではありません。

VLAN データベース変更が行われたのか、それとも打ち切られたのかを確認するには、show vlanイネーブル EXECコマンドを入力します。この出力は、show VLANデータベースコンフィギュレー

ションコマンドの出力とは異なっています。



78-11381-11-J

例次の例では、イネーブル EXECコマンドモードから VLANコンフィギュレーションモードを開始

して、VLANデータベース情報を表示する方法を示します。

Switch# vlan databaseSwitch(vlan)# showName: default Media Type: Ethernet VLAN 802.10 Id: 100001 State: Operational MTU: 1500 Translational Bridged VLAN: 1002 Translational Bridged VLAN: 1003

Name: VLAN0002 Media Type: Ethernet VLAN 802.10 Id: 100002 State: Operational MTU: 1500

Name: fddi-default Media Type: FDDI VLAN 802.10 Id: 101002 State: Operational MTU: 1500 Bridge Type: SRB Ring Number: 0 Translational Bridged VLAN: 1 Translational Bridged VLAN: 1003


次に show changesコマンドの出力例を示します。

Switch(vlan)# show changes

DELETED:Name: VLAN0004 Media Type: Ethernet VLAN 802.10 Id: 100004 State: Operational MTU: 1500

DELETED:Name: VLAN0006 Media Type: Ethernet VLAN 802.10 Id: 100006 State: Operational MTU: 1500

MODIFIED:Current State: Operational Modified State: Suspended

次の例では、現在のデータベースの VLAN 7と設定しようとしているデータベースとの相違を表示


Switch(vlan)# show changes 7

MODIFIED:Current State: Operational Modified State: Suspended



78-11381-11-J

次に show current 20コマンドの出力例を示します。現在のデータベースの VLAN 20だけが表示さ

れます。

Switch(vlan)# show current 20Name: VLAN0020 Media Type: Ethernet VLAN 802.10 Id: 100020 State: Operational MTU: 1500


show vlan 設定されたすべてのVLANのパラメータを管理ドメイン内に表

示します。

shutdown vlan 指定された VLAN でローカルトラフィックをシャットダウン

（停止）します。


標準範囲および拡張範囲 VLAN を設定するための config-vlan

モードを開始します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドvmps reconfirm（グローバルコンフィギュレーション）


78-11381-11-J

vmps reconfirm（グローバルコンフィギュレーション）VLAN Query Protocol（VQP）クライアントの再確認間隔を変更するには、vmps reconfirmグローバルコンフィギュレーションコマンドを使用します。

vmps reconfirm interval

構文の説明

デフォルトデフォルトの再確認間隔は 60秒です。


コマンド履歴

例次の例では、VQPクライアントが 20分ごとにダイナミック VLANエントリを再確認するように設


Switch(config)# vmps reconfirm 20

設定を確認するには、show vmpsイネーブル EXECコマンドを入力して、Reconfirm Interval列を調

べます。

関連コマンド

interval ダイナミック VLAN 割り当てを再確認するための VLAN Membership Policy

Server（VMPS;VLANメンバーシップポリシーサーバ）への VQPクライアン

トクエリの再確認間隔。範囲は 1～ 120分です。


12.1(13)AY このコマンドが追加されました。

コマンド説明

show vmps VQPおよび VMPS情報を表示します。

vmps reconfirm（イネーブル EXEC） VQP クエリを送信して、VMPS でのすべてのダイナミッ

ク VLAN割り当てを再確認します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドvmps reconfirm（イネーブル EXEC）


78-11381-11-J

vmps reconfirm（イネーブル EXEC）ただちに VLAN Query Protocol（VQP;VLANメンバーシップポリシーサーバ）クエリを送信して、

VLAN Membership Policy Server（VMPS）でのすべてのダイナミック VLAN割り当てを再確認する

には、vmps reconfirmイネーブル EXECコマンドを使用します。

vmps reconfirm




コマンド履歴

例次の例では、VQPクエリを VMPSへ送信する方法を示します。

Switch# vmps reconfirm

設定を確認するには、show vmpsイネーブル EXECコマンドを入力して、Reconfirmation Statusセク

ションの VMPS Action 列を調べます。show vmps コマンドは、再確認タイマー切れの結果またはvmps reconfirm コマンドの入力のいずれかにより最後に割り当てが再確認された結果を表示しま

す。

関連コマンド



コマンド説明


vmps reconfirm（グローバルコンフィギュレーション）

VQPクライアントの再確認間隔を変更します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドvmps retry


78-11381-11-J

vmps retryVLAN Query Protocol（VQP）クライアントのサーバごとの再試行回数を設定するには、vmps retryグローバルコンフィギュレーションコマンドを使用します。

vmps retry count

構文の説明

デフォルトデフォルトの再試行回数は 3です。


コマンド履歴

例次の例では、再試行回数を 7に設定する方法を示します。

Switch(config)# vmps retry 7

設定を確認するには、show vmpsイネーブル EXECコマンドを入力して、Server Retry Count列を調

べます。

関連コマンド

count リストの次のサーバに照会する前にクライアントが VLAN Membership Policy

Server（VMPS; メンバーシップポリシーサーバ）と接触しようとした回数。




コマンド説明


第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドvmps server


78-11381-11-J

vmps serverプライマリ VLAN Membership Policy Server（VMPS;VLANメンバーシップポリシーサーバ）およ

び最大 3 つまでのセカンダリサーバを設定するには、vmps server グローバルコンフィギュレー

ションコマンドを使用します。VMPSサーバを削除するには、このコマンドのno形式を使用します。

vmps server ipaddress [primary]

no vmps server [ipaddress]

構文の説明

デフォルトプライマリまたはセカンダリ VMPSサーバは定義されていません。


コマンド履歴

使用上の注意事項 primaryキーワードが入力されているかどうかにかかわらず、最初に入力されたサーバは自動的にプライマリサーバとして選択されます。最初のサーバアドレスは、次のコマンドで primary を使用することにより無効にすることができます。

クラスタコンフィギュレーションのメンバースイッチに IPアドレスがない場合、クラスタはその

メンバースイッチに設定された VMPS サーバを使用しません。その代わり、クラスタはコマンド

スイッチの VMPSサーバを使用し、コマンドスイッチは VMPS要求のプロキシとなります。VMPS

サーバは、クラスタを単一スイッチとして扱い、コマンドスイッチの IP アドレスを使用して要求

に応答します。

ipaddress を指定せずに no 形式を使用すると、設定されたすべてのサーバが削除されます。ダイナミックアクセスポートが存在するときにすべてのサーバを削除すると、スイッチは、VMPS に照

会することができないため、これらのポートの新しい送信元からのパケットを転送することができ

ません。

例次の例では、IP アドレス 191.10.49.20 をプライマリ VMPS サーバとして設定する方法を示します。

IPアドレス 191.10.49.21および 191.10.49.22のサーバは、セカンダリサーバとして設定されます。

Switch(config)# vmps server 191.10.49.20 primarySwitch(config)# vmps server 191.10.49.21Switch(config)# vmps server 191.10.49.22

次の例では、IPアドレス 191.10.49.21のサーバを削除する方法を示します。

Switch(config)# no vmps server 191.10.49.21

ipaddress プライマリおよびセカンダリ VMPSサーバの IPアドレスまたはホスト名。ホ

スト名を指定した場合には、Domain Name System（DNS;ドメインネームシ

ステム）サーバを設定してください。

primary （任意）プライマリとセカンダリのどちらの VMPSサーバを設定するのかを決

定します。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドvmps server


78-11381-11-J

設定を確認するには、show vmpsイネーブル EXECコマンドを入力して、VMPS Domain Server列を

調べます。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドvtp（グローバルコンフィギュレーション）


78-11381-11-J

vtp（グローバルコンフィギュレーション）VLAN Trunking Protocol（VTP;VLANトランクプロトコル）コンフィギュレーションの特性を設定

または変更するには、vtpグローバルコンフィギュレーションコマンドを使用します。設定を削除

したり、デフォルト設定に戻したりするには、このコマンドの no形式を使用します。

vtp {domain domain-name | file filename | interface name | mode {client | server | transparent} | password password | pruning | version number}

no vtp {file | interface | mode | password | pruning | version}

構文の説明 domain domain-name VTPドメイン名をスイッチの VTP管理ドメインを特定する 1～ 32文字

の ASCII文字列で指定します。ドメイン名は大文字と小文字を区別しま

す。

file filename VTP VLAN設定が保存されている Cisco IOSファイルシステムファイル

を指定します。

interface name この装置で更新された VTP ID を提供するインターフェイスの名前を指

定します。

mode {client | server |

transparent}VTP デバイスモードを指定します。キーワードの意味は次のとおりで

す。

• client ― スイッチを VTP クライアントモードにします。VTP クライアントモードのスイッチでは、VTPがイネーブルになっており、アドバタイズを送信することができますが、VLAN設定を保存する十分な不揮発性メモリを持っていません。スイッチで VLANを設定することはできません。VTPクライアントが起動すると、VTPクライアントはそのVLANデータベースを初期化するアドバタイズを受信するまでは、VTPアドバタイズを送信しません。

• server ― スイッチを VTPサーバモードにします。VTPサーバモードのスイッチでは、VTPがイネーブルになっており、アドバタイズを送信します。スイッチでは VLANを設定することができます。スイッチは、再起動後、不揮発性メモリから現在の VTPデータベースのすべての VLAN情報を回復することができます。

• transparent ― スイッチを VTP トランスペアレントモードにします。VTP トランスペアレントモードのスイッチは VTP がディセーブルになっており、アドバタイズを送信したり、他の装置が送信し

たアドバタイズから学習したりしません。また、ネットワーク内の

他の装置の VLAN設定に影響を与えることはできません。スイッチは VTP アドバタイズを受信し、アドバタイズを受信したトランクポートを除くすべてのトランクポートにこれを転送します。

VTPモードがトランスペアレントの場合、モードおよびドメイン名はスイッチの実行コンフィギュレーションファイルに保存されます。この情報をスイッチのスタートアップコンフィギュレーションファイルに保存するには、copy running-config startup-configイネーブル EXECコマンドを入力します。

password password MD5ダイジェスト計算で使用される 16バイトの秘密値を生成するため

の管理ドメインパスワードを設定します。秘密値は VTP アドバタイズ

に送信され、受信 VTPアドバタイズを確認します。パスワードは、1～

32文字のASCII文字列です。パスワードは大文字と小文字を区別します。

pruning スイッチ上で VTPプルーニングをイネーブルに設定します。

version number VTPバージョンをバージョン 1またはバージョン 2に設定します。



78-11381-11-J

デフォルトデフォルトのファイル名は flash:vlan.datです。

デフォルトモードはサーバモードです。

ドメイン名またはパスワードは定義されていません。

パスワードは設定されていません。

プルーニングはディセーブルになっています。

デフォルトのバージョンはバージョン 1です。


コマンド履歴

使用上の注意事項 VTPモード、VTPドメイン名およびVLAN設定をスイッチのスタートアップコンフィギュレーショ

ンファイルに保存して、スイッチを再起動すると、VTPおよび VLAN設定は次の条件によって決

定されます。


• スタートアップ VTPモードがサーバモードの場合、またはスタートアップ VTPモードまたはドメイン名がVLANデータベースと一致しないとき、最初の 1005個のVTPモードおよびVLAN設定情報は、VLANデータベース情報によって決定され、1005を超える VLAN IDのコンフィギュレーションは、スイッチコンフィギュレーションファイルによって決定されます。


新規データベースをロードするのに vtp file filename を使用することはできません。このコマンド

は、既存のデータベースが保存されているファイルの名前を変更するだけです。

VTPドメイン名を設定するときには、次の注意事項に従ってください。

• ドメイン名を設定するまで、スイッチは非管理ドメインステートに置かれます。非管理ドメインステートに置かれている間は、ローカル VLAN設定に変更が生じてもスイッチは VTPアドバタイズを送信しません。スイッチは、トランキングを行っているポートで最初の VTP サマリーパケットを受信したあと、または vtp domainコマンドでドメイン名を設定したあとで、非管理ドメインステートから抜け出します。スイッチは、サマリーパケットからドメインを受信すると、そのコンフィギュレーションリビジョン番号を 0にリセットします。スイッチが非管理ドメインステートから抜け出したあと、NVRAM（不揮発性 RAM）をクリアしてソフトウェアをリロードするまでは、このステートに再び入るようスイッチを設定することはできま

せん。

• ドメイン名では、大文字と小文字が区別されます。



12.1(6)EA2 if-idキーワードが追加されました。

12.1(9)EA1 domainキーワードおよび modeキーワードが追加されました。interfaceキーワードは、if-idキーワードの代わりに使用されています。

12.1(11)EA1 passwordキーワード、pruningキーワードおよび versionキーワードが追加されました。



78-11381-11-J

• 設定したドメイン名は、削除できません。別のドメインにスイッチを再度割り当てるしかあり

ません。

VTPモードを設定するときには、次の注意事項に従ってください。

• no vtp modeコマンドを使用すると、スイッチを VTPサーバモードに戻すことができます。

• vtp mode server コマンドは、スイッチがクライアントモードまたはトランスペアレントモードでない場合にエラーを返さないことを除けば、no vtp modeと同じです。

• 受信スイッチがクライアントモードにある場合、クライアントスイッチはその設定を変更して、サーバのコンフィギュレーションを複製します。クライアントモードのスイッチがある場合には、必ずサーバモードのスイッチですべての VTPまたは VLAN設定変更を行ってください。受信スイッチがサーバモードまたはトランスペアレントモードである場合、スイッチの設定は変更されません。

• トランスペアレントモードのスイッチは、VTP に参加しません。トランスペアレントモードのスイッチでVTPまたはVLAN設定の変更を行った場合、変更はネットワーク内の他のスイッチには伝播されません。

• サーバモードにあるスイッチで VTPまたは VLAN設定を変更すると、その変更は同じ VTPドメインのすべてのスイッチに伝播されます。

• vtp mode transparentコマンドは、ドメインの VTPをディセーブルにしますが、スイッチからドメインを削除しません。

• 拡張範囲 VLANを追加したり、VTPおよび VLAN情報を実行コンフィギュレーションファイルに保存したりするには、VTPモードをトランスペアレントに設定してください。

• 拡張範囲 VLANがスイッチで設定され、VTPモードをサーバまたはクライアントに設定しようとすると、エラーメッセージが表示され、その設定は許可されません。

• VTPをサーバモードまたはクライアントモードに設定できるのは、ダイナミック VLAN作成がディセーブルになっているときだけです。

VTPパスワードを設定するときには、次の注意事項に従ってください。

• パスワードでは、大文字と小文字が区別されます。パスワードは、同じドメイン内のすべての

スイッチで一致している必要があります。

• スイッチを非パスワードステートに戻すには、このコマンドの no vtp password形式を使用します。

VTPプルーニングを設定するときには、次の注意事項に従ってください。

• VTPプルーニングは、プルーニング適格VLANに所属するステーションがない場合、そのVLANの情報を VTP更新から削除します。

• VTPサーバでプルーニングをイネーブルにすると、プルーニングは VLAN ID 1～ 1005の管理ドメイン全体でイネーブルになります。

• プルーニング適格リストに指定された VLANだけが、プルーニングの対象になります。

• プルーニングは、VTPバージョン 1およびバージョン 2でサポートされています。

VTPバージョンを設定するときには、次の注意事項に従ってください。

• バージョン 2（v2）モードステートのトグリングを行うと、ある一定のデフォルト VLANのパラメータが変更されます。

• 各 VTPスイッチは他のすべての VTP装置の機能を自動的に検出します。バージョン 2を使用するには、ネットワーク内のすべての VTPスイッチでバージョン 2がサポートされている必要があります。そうでない場合、VTPバージョン1モードで稼働するよう設定する必要があります。

• ドメイン内のすべてのスイッチが VTP バージョン 2 対応である場合、1 つのスイッチでバージョン 2を設定すれば、バージョン番号は、VTPドメイン内の他のバージョン 2対応スイッチに伝播されます。

• トークンリング環境で VTP を使用している場合、VTP バージョン 2 もイネーブルである必要があります。



78-11381-11-J

• Token Ring Bridge Relay Function（TrBRF;トークンリングブリッジリレー機能）または TokenRing Concentrator Relay Function（TrCRF;トークンリングコンセントレータリレー機能）VLANメディアタイプを設定するときには、バージョン 2を使用してください。

• トークンリングまたはトークンリング NET VLAN メディアタイプを設定するときには、バージョン 1を使用してください。

スイッチコンフィギュレーションファイルにパスワード、プルーニングおよびバージョンコン

フィギュレーションを保存することはできません。

例次の例では、VTP コンフィギュレーションメモリのファイル名を vtpfilename に変更する方法を示

します。

Switch(config)# vtp file vtpfilename

次の例では、装置メモリのファイル名をクリアする方法を示します。

Switch(config)# no vtp file vtpconfigClearing device storage filename.

次の例では、この装置の VTPアップデータ IDを提供するインターフェイスの名前を指定する方法

を示します。

Switch(config)# vtp interface fastethernet

次の例では、スイッチの管理ドメインを設定する方法を示します。

Switch(config)# vtp domain OurDomainName

次の例では、スイッチを VTPトランスペアレントモードにする方法を示します。

Switch(config)# vtp mode transparent

次の例では、VTPドメインパスワードを設定する方法を示します。

Switch(config)# vtp password ThisIsOurDomain’sPassword

次の例では、VLANデータベースでのプルーニングをイネーブルにする方法を示します。

Switch(config)# vtp pruningPruning switched ON

次の例では、VLANデータベースのバージョン 2モードをイネーブルにする方法を示します。

Switch(config)# vtp version 2

設定を確認するには、show vtp statusイネーブル EXECコマンドを入力します。


show vtp status スイッチのVTP統計情報およびVTP管理ドメインステー

タスの一般情報を表示します。

vtp（VLANコンフィギュレーション）大部分の VTP特性を設定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドvtp（イネーブル EXEC）


78-11381-11-J

vtp（イネーブル EXEC）VLAN Trunking Protocol（VTP;VLANトランクプロトコル）のパスワード、プルーニングおよびバー

ジョンを設定するには、vtpイネーブル EXECコマンドを使用します。デフォルト設定に戻すには、


vtp {password password | pruning | version number}

no vtp {password | pruning | version}

（注） Cisco IOS Release 12.1(11)EA1から、これらのキーワードを vtpグローバルコンフィギュレーションコマンドで利用できます。このコマンドは、将来のリリースでは使用できなくなります。

構文の説明

デフォルトパスワードは設定されていません。


デフォルトのバージョンはバージョン 1です。


コマンド履歴

使用上の注意事項パスワードでは、大文字と小文字が区別されます。パスワードは、同じドメイン内のすべてのス

イッチで一致している必要があります。

スイッチを非パスワードステートに戻すには、このコマンドの no vtp password形式を使用します。

VTP プルーニングは、プルーニング適格 VLAN に所属するステーションがない場合、その VLAN

の情報を VTP更新から削除します。

VTPサーバでプルーニングをイネーブルにすると、プルーニングは VLAN ID 1～ 1005の管理ドメ

イン全体でイネーブルになります。

プルーニング適格リストに指定された VLANだけが、プルーニングの対象になります。

プルーニングは、VTPバージョン 1およびバージョン 2でサポートされています。

バージョン 2（v2）モードステートのトグリングを行うと、ある一定のデフォルト VLAN のパラ

メータが変更されます。

password password MD5ダイジェスト計算で使用される 16バイトの秘密値を生成するための

管理ドメインパスワードを設定します。秘密値は VTPアドバタイズに送

信され、受信 VTPアドバタイズを確認します。パスワードは、1～ 32文

字の ASCII文字列です。パスワードは大文字と小文字を区別します。

pruning スイッチ上で VTPプルーニングをイネーブルに設定します。

version number VTPバージョンをバージョン 1またはバージョン 2に設定します。



第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドvtp（イネーブル EXEC）


78-11381-11-J

各 VTPスイッチは他のすべての VTP装置の機能を自動的に検出します。バージョン 2を使用する

には、ネットワーク内のすべての VTP スイッチでバージョン 2 がサポートされている必要があり

ます。そうでない場合、VTPバージョン 1モードで稼働するよう設定する必要があります。

ドメイン内のすべてのスイッチが VTPバージョン 2対応である場合、1つのスイッチでバージョン

2を設定すれば、バージョン番号は、VTPドメイン内の他のバージョン 2対応スイッチに伝播され

ます。

トークンリング環境で VTP を使用している場合、VTP バージョン 2 もイネーブルである必要があ

ります。

Token Ring Bridge Relay Function（TrBRF;トークンリングブリッジリレー機能）または Token Ring

Concentrator Relay Function（TrCRF;トークンリングコンセントレータリレー機能）VLANメディ

アタイプを設定するときには、バージョン 2を使用してください。

トークンリングまたはトークンリング NET VLANメディアタイプを設定するときには、バージョ

ン 1を使用してください。

スイッチコンフィギュレーションファイルにパスワード、プルーニングおよびバージョンコン

フィギュレーションを保存することはできません。

例次の例では、VTPドメインパスワードを設定する方法を示します。

Switch# vtp password ThisIsOurDomain’sPassword

次の例では、VLANデータベースでのプルーニングをイネーブルにする方法を示します。

Switch# vtp pruningPruning switched ON

次の例では、VLANデータベースのバージョン 2モードをイネーブルにする方法を示します。

Switch# vtp version 2



show vtp status スイッチのVTP統計情報およびVTP管理ドメインステー

タスの一般情報を表示します。

switchport trunk pruning トランキングモードでポートのVLANプルーニング適格

リストを設定します。


スイッチコンフィギュレーションファイルに保存でき

る VTPファイル名、インターフェイス、ドメイン名およ

びモードを設定します。

vtp（VLANコンフィギュレーション）すべての VTP 特性を設定しますが、スイッチコンフィ

ギュレーションファイルに保存することはできません。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドvtp（VLANコンフィギュレーション）


78-11381-11-J

vtp（VLANコンフィギュレーション）VLAN Trunking Protocol（VTP;VLANトランクプロトコル）コンフィギュレーションの特性を設定

するには、vtp VLAN コンフィギュレーションコマンドを使用します。VLAN コンフィギュレー

ションモードを開始するには、vlan database イネーブル EXEC コマンドを入力します。デフォル

ト設定に戻したり、特性をディセーブルにしたり、パスワードを削除したりするには、このコマン


vtp {domain domain-name | password password | pruning | v2-mode | {server | client | transparent}}

no vtp {client | password | pruning | transparent | v2-mode}

（注） VTPコンフィギュレーションモードの VTP設定は、適用されたときに VLANデータベースに保存されます。

構文の説明

デフォルトデフォルトモードはサーバモードです。

domain domain-name スイッチの VTP管理ドメインを特定する 1～ 32文字のASCII文字列を入

力することにより、VTPドメイン名を設定します。ドメイン名は大文字と

小文字を区別します。

password password MD5ダイジェスト計算で使用される 16バイトの秘密値を生成するための

管理ドメインパスワードを設定します。秘密値は VTPアドバタイズに送

信され、受信 VTPアドバタイズを確認します。パスワードは、1～ 32文

字の ASCII文字列です。パスワードは大文字と小文字を区別します。

pruning VTP 管理ドメインでプルーニングをイネーブルにします。VTP プルーニ

ングは、プルーニング適格 VLANに所属するステーションがない場合、そ

の VLANの情報を VTP更新から削除します。

v2-mode 管理ドメインで VTPバージョン 2をイネーブルにします。

client スイッチを VTPクライアントモードにします。VTPクライアントモード

のスイッチでは、VTPがイネーブルになっており、アドバタイズを送信す

ることができますが、VLAN設定を保存する十分な不揮発性メモリを持っ

ていません。スイッチで VLAN を設定することはできません。VTP クラ

イアントが起動すると、VTP クライアントはその VLAN データベースを

初期化するアドバタイズを受信するまでは、VTPアドバタイズを送信しま

せん。

server スイッチを VTPサーバモードにします。VTPサーバモードのスイッチで

は、VTPがイネーブルになっており、アドバタイズを送信します。スイッ

チで VLAN を設定することができます。スイッチは、再起動後不揮発性

メモリから現在の VTPデータベースのすべての VLAN情報を回復するこ

とができます。

transparent スイッチを VTPトランスペアレントモードにします。VTPトランスペア

レントモードのスイッチは VTPがディセーブルになっており、アドバタ

イズを送信したり、他の装置が送信したアドバタイズから学習したりしま

せん。また、ネットワーク内の他の装置の VLAN 設定に影響を与えるこ

とはできません。スイッチは VTP アドバタイズを受信し、アドバタイズ

を受信したトランクポートを除くすべてのトランクポートにこれを転送

します。



78-11381-11-J

ドメイン名は定義されていません。

パスワードは設定されていません。


VTPバージョン 2（v2モード）はディセーブルになっています。


コマンド履歴

使用上の注意事項 VTPモードがトランスペアレントの場合、モードおよびドメイン名はスイッチの実行コンフィギュ

レーションファイルに保存されます。この情報をスイッチのスタートアップコンフィギュレー

ションファイルに保存するには、copy running-config startup-configイネーブル EXEC コマンドを

入力します。

VTPモードを設定するときには、次の注意事項に従ってください。

• スイッチをVTPサーバモードに戻すには、このコマンドのno vtp clientおよびno vtp transparent形式を使用します。

• vtp serverコマンドは、スイッチがクライアントモードまたはトランスペアレントモードでない場合にエラーを返さないことを除けば、no vtp clientまたは no vtp transparentと同じです。

• 受信スイッチがクライアントモードにある場合、クライアントスイッチはその設定を変更して、サーバのコンフィギュレーションを複製します。クライアントモードのスイッチがある場合には、必ずサーバモードのスイッチですべての VTPまたは VLAN設定変更を行ってください。受信スイッチがサーバモードまたはトランスペアレントモードである場合、スイッチの設定は変更されません。

• トランスペアレントモードのスイッチは、VTP に参加しません。トランスペアレントモードのスイッチでVTPまたはVLAN設定の変更を行った場合、変更はネットワーク内の他のスイッチには伝播されません。

• サーバモードにあるスイッチで VTPまたは VLAN設定を変更すると、その変更は同じ VTPドメインのすべてのスイッチに伝播されます。

• vtp transparentコマンドは、ドメインの VTPをディセーブルにしますが、スイッチからドメインを削除しません。

• 拡張範囲 VLANを追加したり、VTPおよび VLAN設定を実行コンフィギュレーションファイルに保存したりするには、VTPモードをトランスペアレントに設定してください。

• 拡張範囲 VLANがスイッチで設定され、VTPモードをサーバまたはクライアントに設定しようとすると、エラーメッセージが表示され、その設定は許可されません。

• VTPをサーバモードまたはクライアントモードに設定できるのは、ダイナミック VLAN作成がディセーブルになっているときだけです。

VTPドメイン名を設定するときには、次の注意事項に従ってください。

• ドメイン名を設定するまで、スイッチは非管理ドメインステートに置かれます。非管理ドメインステートに置かれている間は、ローカル VLAN設定に変更が生じてもスイッチは VTPアドバタイズを送信しません。スイッチは、トランキングを行っているポートで最初の VTP サマリーパケットを受信したあと、または vtp domainコマンドでドメイン名を設定したあとで、非管理ドメインステートから抜け出します。スイッチは、サマリーパケットからドメインを受信した場合、そのコンフィギュレーションリビジョン番号を 0にリセットします。スイッチが





78-11381-11-J

非管理ドメインステートから抜け出したあと、NVRAM（不揮発性 RAM）をクリアしてソフトウェアをリロードするまでは、このステートに再び入るようスイッチを設定することはでき

ません。

• ドメイン名では、大文字と小文字が区別されます。

• 設定したドメイン名は、削除できません。別のドメインにスイッチを再度割り当てるしかあり

ません。

VTPパスワードを設定するときには、次の注意事項に従ってください。

• パスワードでは、大文字と小文字が区別されます。パスワードは、同じドメイン内のすべての

スイッチで一致している必要があります。

• スイッチを非パスワードステートに戻すには、このコマンドの no vtp password形式を使用します。

VTPプルーニングを設定するときには、次の注意事項に従ってください。

• VTPサーバでプルーニングをイネーブルにすると、プルーニングは管理ドメイン全体でイネーブルになります。

• プルーニング適格リストに指定された VLANだけが、プルーニングの対象になります。

• プルーニングは、VTPバージョン 1およびバージョン 2でサポートされています。

VTPバージョン 2（v2モード）をイネーブルにする場合には、次の注意事項に従ってください。

• バージョン 2（v2モード）ステートのトグリングを行うと、ある一定のデフォルト VLANのパラメータが変更されます。

• 各 VTPスイッチは他のすべての VTP装置の機能を自動的に検出します。バージョン 2を使用するには、ネットワーク内のすべての VTPスイッチでバージョン 2がサポートされている必要があります。そうでない場合、VTPバージョン 1モードで稼働するよう設定する必要があります（no vtp v2-mode）。

• ドメイン内のすべてのスイッチが VTP バージョン 2 対応である場合、1 つのスイッチでバージョン 2を設定すれば、バージョン番号は、VTPドメイン内の他のバージョン 2対応スイッチに伝播されます。

• トークンリング環境でVTPを使用している場合、またはToken Ring Bridge Relay Function（TrBRF;トークンリングブリッジリレー機能）または Token Ring Concentrator Relay Function（TrCRF;トークンリングコンセントレータリレー機能）VLANメディアタイプを設定するとき、VTPバージョン 2（v2-mode）をイネーブルにしてください。

• トークンリングまたはトークンリング NET VLAN メディアタイプを設定するときには、バージョン 1を使用してください。

例次の例では、スイッチを VTPトランスペアレントモードにする方法を示します。

Switch(vlan)# vtp transparentSetting device to VTP TRANSPARENT mode.

次の例では、スイッチの管理ドメインを設定する方法を示します。

Switch(vlan)# vtp domain OurDomainNameChanging VTP domain name from cisco to OurDomainName

次の例では、VTPドメインパスワードを設定する方法を示します。

Switch(vlan)# vtp password privateSetting device VLAN database password to private.



78-11381-11-J

次の例では、設定しようとしている新規 VLANデータベースでのプルーニングをイネーブルにする


Switch(vlan)# vtp pruningPruning switched ON

次の例では、設定しようとしている新規 VLANデータベースで V2モードをイネーブルにする方法

を示します。

Switch(vlan)# vtp v2-modeV2 mode enabled.



show vtp status スイッチの VTP統計情報および VTP管理ドメインステータス

の一般情報を表示します。

switchport trunk pruning トランキングモードでポートのVLANプルーニング適格リスト

を設定します。


VTPファイル名、ドメイン名およびモードを設定します。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドwrr-queue bandwidth


78-11381-11-J

wrr-queue bandwidthWeighted Round-Robin（WRR;重み付きラウンドロビン）のウェイトを 4つの Class of Service（CoS;

サービスクラス）プライオリティキューに割り当てるには、wrr-queue bandwidthグローバルコン

フィギュレーションコマンドを使用します。WRRスケジューラをディセーブルにしたり、完全優

先スケジューラをイネーブルにしたりするには、このコマンドの no形式を使用します。

wrr-queue bandwidth weight1...weight4

no wrr-queue bandwidth

構文の説明

デフォルト WRRはディセーブルになっています。完全優先は、デフォルトスケジューラです。


コマンド履歴

使用上の注意事項 WRRは、出力ポートで帯域幅共有を許可します。このコマンドは、スケジューリングウェイトに

より出力WRRの帯域幅を定義します。

WRR スケジューリング用にキュー 1、2、3 を、完全優先プライオリティにキュー 4 を設定できま

す。キュー 4を緊急キューとして設定するには、weight4に 0を設定します。キュー 4が空の場合、

割り当てられたWRRウェイトに従ってキュー 1、2、3からのパケットが送信されます。

完全優先プライオリティおよび WRRスケジューリングの情報は、このリリースに対応するソフト

ウェアコンフィギュレーションガイドの「Configuring QoS」の「CoS and WRR」を参照してください。

例次の例では、CoSプライオリティキュー 1、2、3および 4にWRRウェイト 10、20、30および 40

を割り当てる方法を示します。

Switch(config)# wrr-queue bandwidth 10 20 30 40

次の例では、WRR スケジューラをディセーブルにしたり、完全優先スケジューラをイネーブルに

したりする方法を示します。

Switch(config)# no wrr-queue bandwidth

次の例では、キュー 4を緊急キューとして設定し、WRRウェイト 10、20、30をキュー 1、2、3に

割り当てる方法を示します。

Switch(config)# wrr-queue bandwidth 10 20 30 0

設定を確認するには、show wrr-queue bandwidthイネーブル EXECコマンドを入力します。

weight1...weight4 weight1、weight2、weight3および weight4の比でWRRスケジューラのウェ

イトを決定します。weight1、weight2 および weight3 の範囲は 1 ～ 255 で

す。weight4で使用可能な範囲は 0～ 255です。



12.1(12c)EA1 weight4の範囲が 1～ 255から 0～ 255に変更されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドwrr-queue cos-map


78-11381-11-J

関連コマンド

wrr-queue cos-mapClass of Service（CoS;サービスクラス）値をCoSプライオリティキューに割り当てるには、wrr-queuecos-mapグローバルコンフィギュレーションコマンドを使用します。デフォルト設定に戻すには、


wrr-queue cos-map quid cos1...cosn

no wrr-queue cos-map [queue-id [cos1 ... cosn]]

構文の説明

デフォルトデフォルトの CoS値は次のとおりです。


コマンド履歴

使用上の注意事項入力ポートで割り当てられる CoSは、出力ポートでの CoSプライオリティ選択に用いられます。

コマンド説明



表示します。

show wrr-queue cos-map CoSのCoSプライオリティキューへのマッピングを表示します。

quid CoSプライオリティキューのキュー ID。範囲は 1～ 4で、1が最下位の CoS

プライオリティキューです。

cos1...cosn キュー IDに対応する CoS値

CoS値 CoSプライオリティキュー

0、1 1

2、3 2

4、5 3

6、7 4



12.1(12c)EA1 CoS値が、このコマンドの no形式に追加されました。

第 2章 Catalyst 2950および Catalyst 2955 Cisco IOSコマンドwrr-queue cos-map


78-11381-11-J

例次の例では、CoS値 0、1、2を CoSプライオリティキュー1、CoS値 3を Cosプライオリティキュー

2、CoS値 4および 5を CoSプライオリティ 3、CoS値 6および 7を Cosプライオリティキュー 4

にマッピングする方法を示します。

Switch(config)# wrr-queue cos-map 1 0 1 2Switch(config)# wrr-queue cos-map 2 3Switch(config)# wrr-queue cos-map 3 4 5Switch(config)# wrr-queue cos-map 4 6 7

次の例では、CoS値 0、1、2、3を CoSプライオリティキュー 2にマッピングする方法を示します。

Switch(config)# wrr-queue cos-map 2 0 1 2 3

wrr-queue cos-map 2 0 1 2 3コマンドを入力したあとで、他のすべてのプライオリティキューがそ

のデフォルト設定を使用している場合、新しいマッピングは次のとおりです。

上記の例では、CoS値がキュー 1に割り当てられていないため、CoSプライオリティキュー 1はも

はや使用されません。

no wrr-queue cos-mapグローバルコンフィギュレーションコマンドを入力すれば、CoS値をデフォ

ルト値に設定することができます。

設定を確認するには、show wrr-queue cos-mapイネーブル EXECコマンドを入力します。

関連コマンド

CoS値 CoSプライオリティキュー

適用されません。 1

0、1、2、3 2

4、5 3

6、7 4

コマンド説明

wrr-queue bandwidth Weighted Round Robin（WRR;重み付きラウンドロビン）ウェイ

トを 4つの CoSプライオリティキューに割り当てます。


表示します。

show wrr-queue cos-map CoSのプライオリティキューへのマッピングを表示します。

A-1Catalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

A P P E N D I X A

Catalyst 2955アラームコマンド

ここでは、Catalyst 2955スイッチにおけるスイッチの状態をモニタするためのコマンドを説明しま

す。これらのコマンドは Catalyst 2950スイッチではサポートされません。

（注）コマンドの使用方法の詳細については、このリリースのソフトウェアコンフィギュレーションガイドの「Configuring Catalyst 2955 Switch Alarms」を参照してください。


78-11381-11-J

付録 A Catalyst 2955アラームコマンドalarm facility fcs-hysteresis

alarm facility fcs-hysteresisFrame Check Sequence（FCS）ビットエラーレートの変動率として、FCS エラーヒステリシスス

レッシュホールドを設定するには、alarm facility fcs-hysteresisグローバルコンフィギュレーション

コマンドを使用します。FCSエラーヒステリシススレッシュホールドをデフォルト値に戻すには、


alarm facility fcs-hysteresis percentage

no alarm facility fcs-hysteresis percentage

構文の説明

デフォルトデフォルトのスレッシュホールド値は 10%です。


コマンド履歴

使用上の注意事項ヒステリシススレッシュホールドを設定することで、FCSビットエラーレートが指定されたビッ

トエラーレート付近を不規則に変動している場合に、アラームの切り替わりを防ぐことができま

す。

FCS ヒステリシススレッシュホールドをスイッチ上のすべてのポートに設定する場合、

fcs-thresholdインターフェイスコンフィギュレーションコマンドを使用して、各ポートごとに FCS

エラーレートを設定します。

スレッシュホールドがデフォルトでない場合、show running-configイネーブル EXECコマンドの出

力結果に表示されます。

例次の例では、FCSエラーヒステリシスを 5%に設定する方法を示します。ビットエラーレートが、

設定された FCSビットエラーレートから 5%を超えないかぎり、アラームは発生しません。

Switch(config)# alarm facility fcs-hysteresis 5

関連コマンド

percentage 変動ヒステリシススレッシュホールド。範囲は 1～ 10%です。



コマンド説明

fcs-threshold インターフェイスに FCSエラーレートを設定します。

show running-config スイッチの実行コンフィギュレーションを表示します。デフォルト設定で

ない場合、FCSヒステリシススレッシュホールドも含めて表示します。構

文情報については、Cisco IOS Configuration Fundamentals CommandReference for Release 12.1 > Cisco IOS File Management Commands >Configuration File Commandsを参照してください。


78-11381-11-J

付録 A Catalyst 2955アラームコマンドalarm facility power-supply

alarm facility power-supplyシステムがデュアル電源モードで稼働しているときに、電源を検出できないか、電源に障害が発生

した場合のアラームオプションを設定するには、alarm facility power-supplyグローバルコンフィ

ギュレーションコマンドを使用します。指定の設定をディセーブルにするには、このコマンドの


alarm facility power-supply {notifies | relay {major | minor} | syslog}

no alarm facility power-supply {notifies | relay {major | minor} | syslog}

構文の説明

デフォルト電源装置アラームメッセージは保存されますが、SNMP サーバ、リレーまたは Syslog サーバに送

信されません。


コマンド履歴

使用上の注意事項システムがデュアル電源モードの場合のみ、電源装置アラームは生成されます。2 つめの電源装置

を接続する際には、power-supply dual グローバルコンフィギュレーションコマンドを使用して、

デュアル電源モードの動作にしなければなりません。

notifiesキーワードを使用してアラームトラップをSNMPホストへ送信する前に、snmp-server enabletrapsグローバルコンフィギュレーションコマンドで SNMPサーバを設定する必要があります。

例次の例では、電源装置のモニタアラームがマイナーリレー回路に行くよう設定する方法を示しま

す。

Switch(config)# alarm facility power-supply relay minor

関連コマンド

notifies 電源装置アラームトラップを SNMP（簡易ネットワーク管理プロトコル）サー

バに送信します。

relay major アラームをメジャーリレー回路に送信します。

relay minor アラームをマイナーリレー回路に送信します。

syslog 電源装置アラームトラップを Syslogサーバに送信します。



コマンド説明

power-supply dual スイッチをデュアル電源モードで動作するように設定します。

show alarm settings 環境アラームの設定とオプションを表示します。

snmp-server enable traps スイッチがさまざまなトラップタイプの SNMP 通知を Network

Management System（NMS;ネットワーク管理システム）に送信できる

ようにします。


78-11381-11-J

付録 A Catalyst 2955アラームコマンドalarm facility temperature

alarm facility temperatureプライマリ温度モニタリングアラームまたは下限温度スレッシュホールドでセカンダリ温度ア

ラームのスレッシュホールドを設定するには、alarm facility temperatureグローバルコンフィギュ

レーションコマンドを使用します。温度モニタアラームの設定を削除したり、セカンダリ温度ア

ラームをディセーブルにしたりするには、このコマンドの no形式を使用します。

alarm facility temperature {primary {notifies | relay {major | minor} | syslog} | secondary {threshold | notifies | relay {major | minor}| syslog}}

no alarm facility temperature {primary {notifies | relay {major | minor} | syslog} | secondary {threshold | notifies | relay {major | minor}| syslog}}

構文の説明

デフォルトプライマリ温度アラームは –20～ 95°Cの範囲でイネーブルで、これを削除することはできません。

プライマリ温度アラームはメジャーリレーに関連付けられています。セカンダリ温度アラームはデ

フォルトでディセーブルに設定されています。


コマンド履歴

使用上の注意事項プライマリ温度アラームは自動的にイネーブルになります。ディセーブルにすることはできません

が、アラームオプションの設定は可能です。

セカンダリ温度アラームを使用し、最高プライマリ温度スレッシュホールド（95°C）より低い上限

温度でアラームを発生させることができます。温度スレッシュホールドおよびアラームオプション

が設定可能です。


threshold セカンダリ温度アラームに対し、°Cで下限温度スレッシュホールドを設定し

ます。使用可能な範囲は 40～ 95°Cです。

notifies 電源装置アラームトラップを SNMP（簡易ネットワーク管理プロトコル）サー

バに送信します。

relay major プライマリまたはセカンダリ温度アラームをメジャーリレー回路に送信しま

す。

relay minor プライマリまたはセカンダリ温度アラームをマイナーリレー回路に送信しま

す。

syslog プライマリまたはセカンダリ温度アラームトラップを Syslogサーバに送信し

ます。




78-11381-11-J

付録 A Catalyst 2955アラームコマンドalarm facility temperature

例次の例で、セカンダリ温度アラームの上限の値を 45°Cでアラーム設定し、トラップをマイナーリ

レー回路、Syslogおよび SNMPサーバに送信する方法を示します。

Switch(config)# alarm facility temperature secondary 45Switch(config)# alarm facility temperature secondary relay minor Switch(config)# alarm facility temperature secondary syslogSwitch(config)# alarm facility temperature secondary notifies

次の例では、セカンダリ温度アラームをディセーブルにする方法を示します。

Switch(config)# no alarm facility temperature secondary 45

次の例では、プライマリ温度アラームをアラーム設定し、トラップを Syslogおよびメジャーリレー

回路に送信する例を示します。

Switch(config)# alarm facility temperature primary syslog Switch(config)# alarm facility temperature primary relay major



snmp-server enable traps スイッチがさまざまなトラップタイプの SNMP 通知を Network

Management System（NMS;ネットワーク管理システム）に送信でき

るようにします。


78-11381-11-J

付録 A Catalyst 2955アラームコマンドalarm profile（グローバルコンフィギュレーション）

alarm profile（グローバルコンフィギュレーション）アラームプロファイルを作成し、アラームプロファイルコンフィギュレーションモードを開始す

るには、alarm profileグローバルコンフィギュレーションコマンドを使用します。アラームプロ

ファイルを削除するには、このコマンドの no形式を使用します。

alarm profile name

no alarm profile name

構文の説明

デフォルトアラームプロファイルは作成されていません。

プロファイルが作成されると、アラームはイネーブルでなくなります。


コマンド履歴

使用上の注意事項アラームプロファイルコンフィギュレーションモードでは、次のコマンドを使用できます。

• alarm alarm-id：指定されたアラームをイネーブルにします。

• exit：アラームプロファイルコンフィギュレーションモードを終了します。

• help：対話形式のヘルプシステムの説明を表示します。

• no：コマンドのデフォルト値を無効にするか、または設定します。

• notifies alarm-id：アラームへの通知をイネーブルにし、SNMP（簡易ネットワーク管理プロトコル）トラップを SNMPサーバに送信します。

• relay-major alarm-id：メジャーリレー回路へのアラーム送信をイネーブルにします。

• relay-minor alarm-id：マイナーリレー回路へのアラーム送信をイネーブルにします。

• syslog alarm-id：Syslogファイルへのアラーム送信をイネーブルにします。

alarm-idは、複数のアラーム IDをスペースで区切って入力することができます。


表 A-1にアラーム IDおよび対応するアラームの説明を示します。

name アラームプロファイル名



表 A-1 アラームリスト ID番号およびアラームの説明

アラームリスト ID アラームの説明

1 リンク障害

2 ポートが転送を行っていません。

3 ポートが稼働していません。

4 FCSエラーレートがスレッシュホールドを超えています。


78-11381-11-J

付録 A Catalyst 2955アラームコマンドalarm profile（グローバルコンフィギュレーション）

アラームプロファイルを作成したあと、alarm-profile インターフェイスコンフィギュレーション

コマンドを使用すると、インターフェイスにプロファイルを適用できます。

デフォルトでは、defaultPort プロファイルがすべてのインターフェイスに適用されます。このプロ

ファイルはポートが稼働していない（3）のアラームのみをイネーブルにします。このプロファイ

ルを修正するには、alarm profile defaultPort グローバルコンフィギュレーションコマンドを使用

して、このプロファイルのアラームプロファイルコンフィギュレーションモードを開始します。

例次の例では、リンクダウン（アラーム 1）およびポートの非転送（アラーム 2）アラームをイネー

ブルにしたポートに対し、fastEアラームプロファイルを作成する方法を示します。リンクダウン

アラームはマイナーリレー回路に接続され、ポートの非転送アラームはメジャーリレー回路に接

続されます。さらに、これらのアラームは SNMPサーバに送信され、システムログファイル（Syslog）

に書き込まれます。

Switch(config)# alarm profile fastESwitch(config-alarm-prof)# alarm 1 2Switch(config-alarm-prof)# relay major 2Switch(config-alarm-prof)# relay minor 1Switch(config-alarm-prof)# notifies 1 2Switch(config-alarm-prof)# syslog 1 2

次の例では、my-profileという名前のアラームリレープロファイルを削除する方法を示します。

Switch(config)# no alarm profile my-profile


alarm profile（インターフェイスコンフィギュレーション）

インターフェイスにアラームプロファイルを適用します。

show alarm profile すべてのプロファイルまたは指定されたアラームプロファイル

を表示し、さらに各プロファイルが適用されたインターフェイ

スの一覧を表示します。

snmp-server enable traps スイッチがさまざまなトラップタイプの SNMP通知を Network

Management System（NMS; ネットワーク管理システム）に送信

できるようにします。


78-11381-11-J

付録 A Catalyst 2955アラームコマンドalarm profile（インターフェイスコンフィギュレーション）

alarm profile（インターフェイスコンフィギュレーション）アラームプロファイルをポートに適用するには、alarm profileインターフェイスコンフィギュレー

ションコマンドを使用します。ポートからプロファイルを削除するには、このコマンドの no形式を使用します。

alarm profile name

no alarm profile

構文の説明

デフォルト defaultPortのアラームプロファイルはすべてのインターフェイスに適用されます。このプロファイ

ルでは、ポートが稼働していないアラームのみがイネーブルになります。


コマンド履歴

使用上の注意事項アラームプロファイルを作成し、複数のアラームおよび指定されたアラームオプションをイネー

ブルにするには、alarm profileグローバルコンフィギュレーションコマンドを使用します。

各インターフェイスへのアラームプロファイルの適用は 1つのみです。

インターフェイスにアラームプロファイルを適用すると、それ以前にインターフェイスに適用され

ていたアラームプロファイル（defaultPortプロファイルも含め）は上書きされます。

例次の例では、fastEという名前のアラームプロファイルをポートに適用する方法を示します。

Switch(config)# interface fastethernet0/2Switch(config-if)# alarm profile fastE

次の例では、ポートからアラームプロファイルを削除し、defaultPortプロファイルに戻す方法を示

します。

Switch(config)# interface fastethernet0/2Switch(config-if)# no alarm profile

関連コマンド

name アラームプロファイル名



コマンド説明

alarm profile（グローバルコンフィギュレーション）

アラームプロファイルを作成または特定し、アラームプロファイ

ルコンフィギュレーションモードを開始します。

show alarm profile すべてのプロファイルまたは指定されたアラームプロファイルを

表示し、さらに各プロファイルが適用されたインターフェイスの一

覧を表示します。


78-11381-11-J

付録 A Catalyst 2955アラームコマンドfcs-threshold

fcs-thresholdFCSビットエラーレートを設定するには、fcs-threshold インターフェイスコンフィギュレーショ


fcs-threshold value

no fcs-threshold value

構文の説明

デフォルトこのビットエラーレートのデフォルトは 8です（イーサネット標準のビットエラーレート 10-8）。


コマンド履歴

使用上の注意事項イーサネット標準の最大ビットエラーレートは 10-8とされています。Catalyst 2955スイッチでは、

ビットエラーレートの設定範囲は 10-6～ 10-11です。スイッチに対するビットエラーレートの入

力は正の指数です。10-9のビットエラーレートを設定するには、指数に 9の値を入力します。

実際のビットエラーレートが不規則に設定値付近を変動している場合に、スイッチに FCSエラー

ヒステリシススレッシュホールドを設定して、アラームの切り替わりを防ぐには、alarm facility fcshysteresisグローバルコンフィギュレーションコマンドを使用します。

例次の例では、FCSビットエラーレートを 10-10に設定する方法を示します。

Switch(config)# interface fastethernet0/1Switch(config-if)# fcs-threshold 10

関連コマンド

value 値の範囲は 6～ 11です（ビットエラーレートの 10-6～ 10-11を表しています）。



コマンド説明

alarm facility fcs-hysteresis ポートに設定された FCSビットエラーレートから許容される変動

のパーセント値で、スイッチに FCS ヒステリシススレッシュホー


show fcs-threshold 正の指数で各インターフェイス上の FCSエラービットレートの設

定を表示します。


78-11381-11-J

付録 A Catalyst 2955アラームコマンドpower-supply dual

power-supply dualデュアル電源モードの動作を設定するには、power-supply dual グローバルコンフィギュレーショ

ンコマンドを使用します。デフォルトのシングル電源モードの設定に戻すには、このコマンドの


power-supply dual

no power-supply dual


デフォルトデフォルトでは、システムはシングル電源モードで稼働しています。


コマンド履歴

使用上の注意事項 Catalyst 2955スイッチには DC電源入力が 2つ搭載されています。スイッチをセカンダリの DC入

力に接続し、デュアル電源モードにすると、プライマリの電源装置に障害が発生した場合に、セカ

ンダリの電源装置がスイッチに電源を供給します。

スイッチがデュアル電源モードの場合、アラームオプションを設定して、検出できないプライマリ

電源装置または障害が発生したプライマリ電源装置をモニタするには、alarm-facility power supplyグローバルコンフィギュレーションコマンドを使用します。

例次の例では、スイッチをデュアル電源モードに設定する方法を示します。

Switch(config)# power-supply dual

関連コマンド



コマンド説明

alarm facility power-supply 検出できないまたは障害が発生している電源装置をモニタする

ようスイッチを設定し、さらにアラームオプションも設定しま

す。



78-11381-11-J

付録 A Catalyst 2955アラームコマンドshow alarm description port

show alarm description portアラーム番号をテキストの説明付きで表示するには、show alarm description port ユーザ EXEC コ


show alarm description port [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴



例次の例では、show alarm description portコマンドの出力を示します。アラーム IDおよびそれに対

応するアラームの説明を示しています。

Switch> show alarm description port 1 Link Fault 2 Port Not Forwarding 3 Port Not Operating 4 FCS Error Rate exceeds threshold

関連コマンド







コマンド説明


1つまたは複数のアラーム IDおよびアラームオプションを含む

アラームプロファイルを作成します。

show alarm profile すべてのプロファイルまたは指定されたアラームプロファイル

を表示し、さらに各プロファイルが適用されたインターフェイ

スの一覧を表示します。


78-11381-11-J

付録 A Catalyst 2955アラームコマンドshow alarm profile

show alarm profileシステムに設定されたすべてのアラームプロファイルまたは特定のプロファイル、および各プロ

ファイルが適用されたインターフェイスを表示するには、show alarm profile ユーザ EXEC コマン

ドを使用します。

show alarm profile [name] [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴

使用上の注意事項プロファイルの nameを入力しない場合、すべての既存のアラームプロファイルの情報が表示され

ます。

デフォルトでは、defaultPort プロファイルがすべてのインターフェイスに適用されます。このプロ

ファイルはポートが稼働していない（3）のアラームのみをイネーブルにします。alarm profiledefaultPort グローバルコンフィギュレーションコマンドを使用すると、他のアラームをイネーブ

ルにするようにこのプロファイルを修正することができます。



name （任意）指定された名前のプロファイルのみ表示します。








78-11381-11-J

付録 A Catalyst 2955アラームコマンドshow alarm profile

例次の例では、show alarm profileコマンドの出力を示します。例では、設定されたプロファイルが適用されたすべてのポートを表示し、プロファイルのアラームオプションを定義しています。

Switch> show alarm profile

alarm profile defaultPort:

Interfaces FastEthernet0/2 FastEthernet0/3 FastEthernet0/4 FastEthernet0/5 FastEthernet0/6 FastEthernet0/7 FastEthernet0/8 FastEthernet0/9 FastEthernet0/10 FastEthernet0/11 FastEthernet0/12 GigabitEthernet0/1 GigabitEthernet0/2 Alarms 3 Syslog 3, 4 Notifies 3 Relay Major 1, 2 Relay Minor 1, 4

alarm profile teresa:

Interfaces FastEthernet0/1 Alarms 1, 2, 3, 4 Syslog 2, 3, 4 Notifies Relay Major 1 Relay Minor

alarm profile test-profile:

Interfaces Alarms Syslog Notifies Relay Major Relay Minor



1つまたは複数のアラーム IDおよびアラームオプションを含む

アラームプロファイルを作成します。

alarm profile（インターフェイスコンフィギュレーション）

インターフェイスにアラームプロファイルを適用します。


78-11381-11-J

付録 A Catalyst 2955アラームコマンドshow alarm settings

show alarm settingsスイッチ上へすべての環境アラームの設定を表示するには、show alarm settingsユーザ EXECコマ


show alarm settings [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴



例次の例では、show alarm settingsコマンドの出力を示します。例では、スイッチ上のすべてのスイッチアラームの設定が表示されています。

Switch> show alarm settingsPower Supply Mode Single Alarm Disabled Relay MIN Notifies Disabled Syslog DisabledTemperature-Primary Alarm Enabled Thresholds MAX: 95C MIN: -20C Relay MAJ Notifies Enabled Syslog EnabledTemperature-Secondary Alarm Disabled Threshold Relay Notifies Disabled Syslog Disabled

関連コマンド







コマンド説明

alarm facility power-supply 電源装置アラームオプションを設定します。

alarm facility temperature 温度アラームオプションを設定します。

power-supply dual デュアル電源モードを設定します。


78-11381-11-J

付録 A Catalyst 2955アラームコマンドshow env

show envCatalyst 2955スイッチ上の環境ファシリティの状態を表示するには、show envイネーブル EXECコ


show env {all | power | temperature}[ | {begin | exclude | include} expression]

（注）このコマンドは、Catalyst 2950のプラットフォームでは異なるキーワードでサポートされています。

構文の説明


コマンド履歴



例次の例では、show env powerコマンドの出力を示します。スイッチ上のすべての電源装置の状態が表示されます。

Switch# show env powerPower supply A is presentPower supply B is present

次の例では、show env temperatureコマンドの出力を示します。スイッチの温度状態が表示されます。

Switch# show env temperatureCurrent temperature is 49CHighest temperature was 53C Mar 04 1993 04:06:36

all 電源装置および温度の環境状態を表示します。

power 電源装置の環境状態を表示します。

temperature 温度の環境状態を表示します。







12.1(12c)EA1 powerキーワードおよび temperatureキーワードが追加されました。


78-11381-11-J

付録 A Catalyst 2955アラームコマンドshow env

次の例では、show env all コマンドの出力を示します。スイッチ上のすべての環境ファシリティの状態（電源装置および温度）が表示されます。

Switch# show env allPower supply A is presentPower supply B is presentCurrent temperature is 49CHighest temperature was 53C Mar 04 1993 04:06:36


power-supply dual スイッチ上でデュアル電源モードを設定します。


78-11381-11-J

付録 A Catalyst 2955アラームコマンドshow facility-alarm relay

show facility-alarm relay指定されたリレー回路に関連付けられたファシリティアラームを表示するには、show facility- alarm relayユーザ EXECコマンドを使用します。

show facility-alarm relay {major | minor} [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴



例次の例では、show facility-alarm relay minorコマンドの出力を示します。例では、マイナーリレー

のアラーム情報が表示されています。

Switch> show facility-alarm relay minorSource Description Relay TimeSwitch 1 Temp above secondary thresh MIN Mar 01 1993 00:0 1:17

関連コマンド

major メジャーリレーと関連付けられたアラームを表示します。

minor マイナーリレーと関連付けられたアラームを表示します。







コマンド説明




アラーム ID とオプションが付与されたアラームプロファイル

を作成し、インターフェイスに適用します。

show facility-alarm status スイッチ上で生成されたアラームを表示します。


78-11381-11-J

付録 A Catalyst 2955アラームコマンドshow facility-alarm status

show facility-alarm statusスイッチで生成されたすべてのアラームを表示するには、show facility-alarm statusユーザ EXECコ


show facility-alarm status [critical | info | major | minor] [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴



例次の例では、show facility-alarm statusコマンドの出力を示します。スイッチのアラーム情報が表示されています。

Switch> show facility-alarm status Source Severity Description Relay TimeFastEthernet0/3 MINOR 2 Port Not Forwarding NONE Mar 011993 00:02:22

関連コマンド

critical （任意）クリティカルなファシリティアラームのみ表示します。

info （任意）すべてのファシリティアラームを表示します。

major （任意）メジャーファシリティアラーム以上を表示します。

minor （任意）マイナーファシリティアラーム以下を表示します。







コマンド説明




アラーム ID とオプションが付与されたアラームプロファイル

を作成し、インターフェイスに適用します。

show facility-alarm relay スイッチ上で生成されたアラームリレーを表します。


78-11381-11-J

付録 A Catalyst 2955アラームコマンドshow fcs-threshold

show fcs-thresholdスイッチインターフェイス上の Frame Check Sequence（FCS）ビットエラーレートの設定を表示す

るには、show fcs-thresholdユーザ EXECコマンドを使用します。

show fcs-threshold [ | {begin | exclude | include} expression]

構文の説明


コマンド履歴

使用上の注意事項イーサネット標準の最大ビットエラーレートは 10-8とされています。Catalyst 2955スイッチでは、

ビットエラーレートの設定範囲は 10-6～ 10-11です。スイッチに対するビットエラーレートの入

力は正の指数です。出力も正の指数で表示されます。たとえば 9が出力された場合、そのビットエ

ラーレートは 10-9になります。



例次の例では、show fcs-threshold コマンドの出力を示します。すべてのポートにデフォルトの FCS

スレッシュホールドを設定したときの出力例です。

Switch# show fcs-thresholdPort FCS ThresholdFa0/1 8Fa0/2 8Fa0/3 8Fa0/4 8Fa0/5 8Fa0/6 8Fa0/7 8Fa0/8 8Fa0/9 8


関連コマンド







コマンド説明

fcs-threshold インターフェイス上に FCSスレッシュホールドを設定します。


78-11381-11-J

付録 A Catalyst 2955アラームコマンドtest relay

test relayリレー回路のオン /オフを実行するには、test relayイネーブル EXECコマンドを使用します。

test relay {major | minor} {on| off}

注意 testコマンドは、リレーの状態（オン /オフ）を切り替えます。以前の状態は保存されません。


コマンド履歴

使用上の注意事項アラートデバイスへのリレー回路接続をチェックするには、test relay イネーブル EXEC コマンド

を使用します。このコマンドを使用することで、アラーム条件を作成せずにアラームスキャナーの

テストが可能になります。

例次の例では、メジャーリレー回路をオンにする方法を示しています。

Switch# test relay major on

関連コマンド



コマンド説明

show alarm profile すべてのプロファイルまたは指定されたアラームプロファイルを

表示し、さらに各プロファイルが適用されたインターフェイスの一

覧を表示します。


show facility-alarm relay スイッチ上で生成されたアラームリレーを表します。

B-1Catalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

A P P E N D I X B

Catalyst 2950 および Catalyst 2955スイッチブートローダコマンド

（注）ブートローダコマンドは、Catalyst 2950 Long-Reach Ethernet（LRE）スイッチでのみ使用できます。

通常のブートローダ動作中は、ブートローダコマンドラインプロンプトは表示されません。ス

イッチが手動で起動するように設定され、Power-on Self-Test（POST;電源投入時セルフテスト）の

DRAM テスト中にエラーが発生した場合、またはオペレーティングシステムをロード中にエラー

が発生した（ソフトウェアイメージが破損した）場合、ブートローダコマンドにアクセスできま

す。スイッチのパスワードを忘れた場合もブートローダコマンドにアクセスできます。

（注） Catalyst 2950 LREスイッチのデフォルト設定では、スイッチに物理アクセスするエンドユーザはスイッチが起動している間にブートプロセスを中断し、新しいパスワードを入力することによって失ったパスワードを回復できます。Catalyst 2950 LREスイッチのパスワード回復ディセーブル機能の場合、システム管理者はこの機能の一部をディセーブルにすることによってスイッチパスワードへのアクセスを保護できます。ユーザは、システムをデフォルトコンフィギュレーションに戻すことに同意した場合のみ、ブートプロセスを中断することができます。パスワード回復がディセーブルのときでも、ユーザはブートプロセスを中断しパスワードを変更できますが、コンフィギュレーションファイル（config.text）および VLAN データベースファイル（vlan.dat）は削除されます。詳細については、このリリースに対応するソフトウェアコンフィギュレーションガイドを参照してください。

ブートローダへのアクセスは、9600 bps でスイッチコンソールに接続することによって可能にな

ります。スイッチの電源コードを抜いて、電源コードを再度接続している間に、スイッチModeボタンを押してください。ポート 1上の LEDが消えてから 1～ 2秒経過したら、Modeボタンを離します。すると、ブートローダ Switch：プロンプトが表示されます。ブートローダは低レベルで CPU

を初期化し、POST を実行し、デフォルトオペレーティングシステムイメージをメモリにロード

します。


78-11381-11-J

付録 B Catalyst 2950および Catalyst 2955スイッチブートローダコマンドboot

boot実行可能なイメージをロードおよび起動し、CLI（コマンドラインインターフェイス）を開始する

には、bootブートローダコマンドを使用します。

boot [-post] filesystem:/file-url ...

構文の説明

デフォルトスイッチは、BOOT環境変数の情報を使用することにより、自動的にシステムを起動しようとしま

す。この環境変数が設定されていない場合、スイッチは、フラッシュファイルシステム全体に再

帰的な縦型検索を行って、最初の実行可能イメージをロードして実行しようとします。ディレクト

リの縦型検索では、検出した各サブディレクトリを完全に検索してから元のディレクトリでの検索

を続けます。

コマンドモードブートローダ

コマンド履歴

使用上の注意事項引数のない bootコマンドを入力すると、スイッチは BOOT環境変数の情報を使用することにより、

自動的にシステムを起動しようとします。file-url 変数にイメージ名を付ける場合、boot コマンドは、指定されたイメージを起動しようとします。

ブートローダ boot コマンドオプションを設定すると、ただちにオプションが実行され、現在の

ブートローダセッションにのみ適用されます。この設定は、次回の起動動作に保存されません。

ファイル名およびディレクトリ名では、大文字と小文字が区別されます。

例次の例では、new-image.binイメージを使用してスイッチを起動する方法を示します。

switch: boot flash:/new-images/new-image.bin

このコマンドを入力すると、セットアッププログラム開始を要求するプロンプトが表示されます。

関連コマンド

-post （任意）拡張または包括的な Power-on Self-Test（POST;電源投入時セルフテス

ト）でロードされたイメージを実行します。このキーワードを使用すると、

POSTが完了するのに時間がかかります。



/file-url （任意）ブートイメージのパス（ディレクトリ）および名前です。イメージ

名ごとにセミコロンで区切ります。



コマンド説明

set BOOT キーワードをこのコマンドに追加したときに、BOOT 環境変数が特定

のイメージを起動するよう設定します。


78-11381-11-J

付録 B Catalyst 2950および Catalyst 2955スイッチブートローダコマンドcat

cat1つまたは複数のファイルの内容を表示するには、catブートローダコマンドを使用します。

cat filesystem:/file-url ...

構文の説明


コマンド履歴


ファイルのリストを指定すると、各ファイルの内容が順次に表示されます。

例次の例では、フラッシュメモリの config.textの内容を表示する方法を示します。

Switch: cat flash:/config.text!version 12.1no service padservice timestamps debug uptimeservice timestamps log uptimeno service password-encryptionservice internal!hostname corp-bigboy!!username admin privilege 15 password 0 cisco!（テキスト出力は省略）

関連コマンド



/file-url 表示するファイルのパス（ディレクトリ）および名前です。各ファイル名は

スペースで区切ります。



コマンド説明

more 1つまたは複数のファイルの内容を表示します。

type 1つまたは複数のファイルの内容を表示します。


78-11381-11-J

付録 B Catalyst 2950および Catalyst 2955スイッチブートローダコマンドcopy

copy送信元から宛先へファイルをコピーするには、copyブートローダコマンドを使用します。

copy [-b block-size] filesystem:/source-file-url filesystem:/destination-file-url

構文の説明

デフォルトデフォルトのブロックサイズは 4 KBです。


コマンド履歴


スラッシュ（/）で区切られたディレクトリ名は 45文字までです。また、名前には、制御文字、ス

ペース、デリート、スラッシュ、引用符、セミコロンまたはコロンが含まれないようにしてください。

ファイル名は 45文字までです。また、名前には、制御文字、スペース、デリート、スラッシュ、引

用符、セミコロンまたはコロンが含まれないようにしてください。

ファイルを新しいディレクトリにコピーする場合、ディレクトリは事前に存在している必要があり

ます。

例次の例では、ルートディレクトリでファイルをコピーする方法を示します。

switch: copy flash:test1.text flash:test4.text.File "flash:test1.text" successfully copied to "flash:test4.text"

ファイルがコピーされたかどうかを確認するには、dir filesystem: ブートローダコマンドを入力し

ます。

関連コマンド

-b block-size （任意）このオプションは内部開発およびテストにのみ使用します。



/source-file-url コピーするパス（ディレクトリ）およびファイル名（送信元）を指定します。

/destination-file-url 宛先のパス（ディレクトリ）およびファイル名を指定します。



コマンド説明

delete 指定したファイルシステムから 1つまたは複数のファイルを削除します。


78-11381-11-J

付録 B Catalyst 2950および Catalyst 2955スイッチブートローダコマンドdelete

delete指定したファイルシステムから 1 つまたは複数のファイルを削除するには、delete ブートローダ


delete filesystem:/file-url ...

構文の説明


コマンド履歴


スイッチは、各ファイルを削除する前の確認をプロンプトで要求します。

例次の例では、2つのファイルを削除する方法を示します。

switch: delete flash:test2.text flash:test5.textAre you sure you want to delete "flash:test2.text" (y/n)?yFile "flash:test2.text" deletedAre you sure you want to delete "flash:test5.text" (y/n)?yFile "flash:test2.text" deleted

ファイルが削除されたかどうかを確認するには、dir flash:ブートローダコマンドを入力します。

関連コマンド



/file-url 削除するパス（ディレクトリ）およびファイル名。各ファイル名はスペース

で区切ります。



コマンド説明

copy 送信元から宛先にファイルをコピーします。


78-11381-11-J

付録 B Catalyst 2950および Catalyst 2955スイッチブートローダコマンドdir

dir指定したファイルシステムのファイルおよびディレクトリのリストを表示するには、dir ブートローダコマンドを使用します。

dir filesystem:/file-url ...

構文の説明


コマンド履歴

使用上の注意事項ディレクトリ名では、大文字と小文字が区別されます。

例次の例では、フラッシュメモリのファイルを表示する方法を示します。

switch: dir flash:

Directory of flash:/

3 -rwx 1839 Mar 01 1993 00:48:15 config.text 11 -rwx 1140 Mar 01 1993 04:18:48 vlan.dat 21 -rwx 26 Mar 01 1993 00:01:39 env_vars 9 drwx 768 Mar 01 1993 23:11:42 html 16 -rwx 1037 Mar 01 1993 00:01:11 config.text 14 -rwx 1099 Mar 01 1993 01:14:05 homepage.htm 22 -rwx 96 Mar 01 1993 00:01:39 system_env_vars

15998976 bytes total (6397440 bytes free)

表 B-1では、コマンド出力のフィールドを説明します。



/file-url （任意）表示する内容のパス（ディレクトリ）およびディレクトリ名。各ディ

レクトリ名はスペースで区切ります。



表 B-1 dirフィールドの説明


2 ファイルのインデックス番号

-rwx ファイル権限は次のいずれか、またはすべてとなります。

• d ― ディレクトリ

• r ― 読み込み可

• w ― 書き込み可

• x ― 実行可能

1644045 ファイルの大きさ

<date> 最後に行った変更の日付

env_vars ファイル名


78-11381-11-J

付録 B Catalyst 2950および Catalyst 2955スイッチブートローダコマンドflash_init

関連コマンド

flash_initフラッシュファイルシステムを初期化するには、flash_initブートローダコマンドを使用します。

flash_init


デフォルトフラッシュファイルシステムは、通常のシステム動作中に自動的に初期化されます。


コマンド履歴

使用上の注意事項通常のシステム動作中に、フラッシュファイルシステムは自動的に初期化されます。

フラッシュファイルシステムを手動で初期化するには、このコマンドを使用します。たとえば、ス

イッチのパスワードを忘れたときの回復手順中も、このコマンドを使用できます。

コマンド説明

mkdir 1つまたは複数のディレクトリを作成します。

rmdir 1つまたは複数のディレクトリを削除します。




78-11381-11-J

付録 B Catalyst 2950および Catalyst 2955スイッチブートローダコマンドformat

format指定したファイルシステムをフォーマットし、そのファイルシステムのデータすべてを破棄する

には、formatブートローダコマンドを使用します。

format filesystem:

構文の説明


コマンド履歴

使用上の注意事項

注意このコマンドを使用する際は注意してください。このコマンドは、ファイルシステムのデータをすべて破棄し、システムを使用不能にします。






78-11381-11-J

付録 B Catalyst 2950および Catalyst 2955スイッチブートローダコマンドfsck

fsckファイルシステムの一貫性を検査するには、fsckブートローダコマンドを使用します。

fsck [-test | -f] filesystem:

構文の説明

デフォルトファイルシステム検査は実施されません。


コマンド履歴

使用上の注意事項使用可能なファイルシステムの一貫性検査を停止するには、スイッチの電源切ってから電源を再度

接続します。

例次の例では、フラッシュメモリで拡張ファイルシステム検査を実施する方法を示します。

switch: fsck -test flash:

-test （任意）ファイルシステムコードを初期化し、フラッシュメモリ上で POST

を再度実行します。ファイルシステムを構成するバイトごとに、拡張メモリ

の非破壊試験が実施されます。

-f （任意）ファイルシステムコードを初期化し、ファイルに関して迅速な一貫

性検査を実施します。フラッシュセクタでは、Cyclic Redundancy Check（CRC;

巡回冗長検査）は実施されません。






78-11381-11-J

付録 B Catalyst 2950および Catalyst 2955スイッチブートローダコマンドhelp

help使用可能なコマンドを表示するには、helpブートローダコマンドを使用します。

help



コマンド履歴

使用上の注意事項使用可能なブートローダコマンドのリストを表示するには、疑問符（?）を入力します。

load_helperブートローダの機能を拡張したりパッチを当てたりするヘルパーイメージを 1 つまたは複数ロー

ドしたり、初期化したりするには、load_helperブートローダコマンドを使用します。

load_helper filesystem:/file-url ...

構文の説明

デフォルトヘルパーファイルはロードされていません。


コマンド履歴

使用上の注意事項 HELPER環境変数が設定されている場合にだけ、load_helperコマンドはロード可能なファイルを検索します。

ファイル名およびディレクトリ名では、大文字と小文字が区別されます。





/file-url ローダの初期化中に動的にロードされるロード可能なヘルパーファイルのパ

ス（ディレクトリ）およびリストです。イメージ名ごとにセミコロンで区切

ります。




78-11381-11-J

付録 B Catalyst 2950および Catalyst 2955スイッチブートローダコマンドmemory

memoryメモリヒープの利用情報を表示するには、memoryブートローダコマンドを使用します。

memory



コマンド履歴

例次の例では、メモリヒープの利用情報を表示する方法を示します。

switch: memoryText: 0x00700000 - 0x0071cf24 (0x0001cf24 bytes)Rotext: 0x00000000 - 0x00000000 (0x00000000 bytes)Data: 0x0071cf24 - 0x00723a0c (0x00006ae8 bytes)Bss: 0x0072529c - 0x00746f94 (0x00021cf8 bytes)Stack: 0x00746f94 - 0x00756f94 (0x00010000 bytes)Heap: 0x00756f98 - 0x00800000 (0x000a9068 bytes)

Bottom heap utilization is 22 percent.Top heap utilization is 0 percent.Total heap utilization is 22 percent.Total bytes: 0xa9068 (692328)Bytes used: 0x26888 (157832)Bytes available: 0x827e0 (534496)

Alternate heap utilization is 0 percent.Total alternate heap bytes: 0x6fd000 (7327744)Alternate heap bytes used: 0x0 (0)Alternate heap bytes available: 0x6fd000 (7327744)

表 B-2では、出力内のフィールドを説明します。



表 B-2 メモリフィールドの説明


Text テキスト記憶領域の開始および終了アドレス

Rotext 読み取り専用のテキスト記憶領域の開始および終了アドレス。データセグメ

ントのこの部分は、Textエントリに分類されます。

Data データセグメント記憶領域の開始および終了アドレス

Bss 記憶領域内で（Bss）記号で始まるブロックの開始および終了アドレス。この

アドレスはゼロに初期設定されます。

Stack 自動変数を保存し、アドレスを戻したりするソフトウェアに割り当てられた、

メモリ領域の開始および終了アドレス

Heap メモリ領域内で動的に割り当てられ、解放されたメモリ領域の開始および終

了アドレス


78-11381-11-J

付録 B Catalyst 2950および Catalyst 2955スイッチブートローダコマンドmkdir

mkdir指定したファイルシステム上で 1つまたは複数の新しいディレクトリを作成するには、mkdirブートローダコマンドを使用します。

mkdir filesystem:/directory-url ...

構文の説明


コマンド履歴

使用上の注意事項ディレクトリ名では、大文字と小文字が区別されます。



例次の例では、Saved_Configs:という名前ディレクトリを作成する方法を示します。

switch: mkdir flash:Saved_ConfigsDirectory "flash:Saved_Configs" created

次の例では、2つのディレクトリを作成する方法を示します。

switch: mkdir flash:Saved_Configs1 flash:TestDirectory "flash:Saved_Configs1" createdDirectory "flash:Test" created

ディレクトリが作成されたかどうかを確認するには、dir filesystem: ブートローダコマンドを入力

します。

関連コマンド



/directory-url 作成するディレクトリ名です。各ディレクトリ名はスペースで区切ります。



コマンド説明

dir 指定したファイルシステムのファイルおよびディレクトリのリストを表示し

ます。

rmdir 指定したファイルシステムから 1つまたは複数のファイルを削除します。


78-11381-11-J

付録 B Catalyst 2950および Catalyst 2955スイッチブートローダコマンドmore

more1つまたは複数のファイルの内容を表示するには、moreブートローダコマンドを使用します。

more filesystem:/file-url ...

構文の説明


コマンド履歴



例次の例では、ファイル 2つの内容を表示する方法を示します。

switch: more flash:/new-images/info flash:env_vars

関連コマンド







コマンド説明

cat 1つまたは複数のファイルの内容を表示します。

type 1つまたは複数のファイルの内容を表示します。


78-11381-11-J

付録 B Catalyst 2950および Catalyst 2955スイッチブートローダコマンドrename

renameファイル名を変更するには、renameブートローダコマンドを使用します。

rename filesystem:/source-file-url filesystem:/destination-file-url

構文の説明


コマンド履歴




ファイル名は 45文字までです。また、名前には、制御文字、スペース、デリート、スラッシュ、引

用符、セミコロンまたはコロンが含まれないようにしてください。

例次の例では、config.textというファイル名を config1.text:に変更する方法を示します。

switch: rename flash:config.text flash:config1.text

ファイル名が変更されたかどうかを確認するには、dir filesystem: ブートローダコマンドを入力し

ます。

関連コマンド



/source-file-url 元のパス（ディレクトリ）およびファイル名

/destination-file-url 新しいパス（ディレクトリ）およびファイル名



コマンド説明

copy 送信元から宛先にファイルをコピーします。


78-11381-11-J

付録 B Catalyst 2950および Catalyst 2955スイッチブートローダコマンドreset

resetシステム上のハードウェアをリセットするには、resetブートローダコマンドを使用します。ハー

ドウェアリセットは、スイッチのパワーサイクルに似ており、プロセッサ、レジスタ、メモリを初

期化します。

reset



コマンド履歴

例次の例では、システムをリセットする方法を示します。

switch: resetAre you sure you want to reset the system (y/n)?ySystem resetting...

関連コマンド



コマンド説明

boot 実行可能なイメージをロードおよび起動し、CLI（コマンドラインインター

フェイス）を開始します。


78-11381-11-J

付録 B Catalyst 2950および Catalyst 2955スイッチブートローダコマンドrmdir

rmdir指定したファイルシステムから 1つまたは複数の空のディレクトリを削除するには、rmdirブートローダコマンドを使用します。

rmdir filesystem:/directory-url ...

構文の説明


コマンド履歴

使用上の注意事項ディレクトリ名では大文字と小文字が区別されます。また、スラッシュ（/）で区切られたディレク

トリ名は 45 文字までです。名前には、制御文字、スペース、デリート、スラッシュ、引用符、セ

ミコロンまたはコロンが含まれないようにしてください。

ディレクトリを削除する前に、最初にディレクトリ内のすべてのファイルを削除する必要がありま

す。

スイッチは、各ディレクトリを削除する前の確認をプロンプトで要求します。

例次の例では、ディレクトリを削除する方法を示します。

switch: rmdir flash:Test

ディレクトリが削除されたかどうかを確認するには、dir filesystem: ブートローダコマンドを入力

します。

関連コマンド



/directory-url 削除する空のディレクトリのパス（ディレクトリ）および名前です。各ディ

レクトリ名はスペースで区切ります。



コマンド説明

dir 指定したファイルシステムのファイルおよびディレクトリのリストを表示し

ます。

mkdir 指定したファイルシステム上で 1つまたは複数の新しいディレクトリを作成

します。


78-11381-11-J

付録 B Catalyst 2950および Catalyst 2955スイッチブートローダコマンドset

setブートローダまたはスイッチで動作する他のソフトウェアを制御するための環境変数を設定また

は表示するには、setブートローダコマンドを使用します。

set variable value

（注）通常の状況では、環境変数の設定を変更する必要はありません。

構文の説明 variable value variableおよび valueには、次のキーワードの 1つを使用します。

MANUAL_BOOT ― スイッチが自動または手動で起動するかを判断します。

有効な値は 1、yes、0 および noです。値が noまたは 0に設定されている場合、

ブートローダは自動的にシステムを起動しようとします。それ以外に設定され

ているときは、ブートローダモードから手動でスイッチを起動する必要があり

ます。

BOOT filesystem:/file-url ― 自動起動のときにロードおよび実行される実行可能

ファイルのセミコロン区切りリスト

BOOT 環境変数が設定されていない場合、システムは、フラッシュファイルシ

ステム全体に再帰的な縦型検索を行って、最初の実行可能イメージをロードして

実行しようとします。BOOT環境変数が設定されていても指定されたイメージを

ロードできないときは、システムはフラッシュファイルシステムで見つかった

最初のブートファイルを起動しようとします。

ENABLE_BREAK ― コンソールの Breakキーを押すことにより、自動起動プロ

セスを中断できるかどうかを判断します。

有効な値は 1、yes、on、0、noおよび offです。1、yesまたは onに設定されてい

る場合は、フラッシュファイルシステムの初期化後にコンソール上で Breakキー

を押して、自動起動プロセスを中断することができます。

HELPER filesystem:/file-url ― ブートローダの初期化中に動的にロードされる

ロード可能ファイルのセミコロン区切りリスト。ヘルパーファイルは、ブート

ローダの機能を拡張したり、パッチを当てたりします。

PS1 prompt ― ブートローダモードでコマンドラインプロンプトとして使用され

るストリング

CONFIG_FILE flash:/file-url ― システムコンフィギュレーションの不揮発性コ

ピーの読み書きにソフトウェアが使用するファイル名

CONFIG_BUFSIZE size ― メモリにコンフィギュレーションファイルのコピー

を保持するためにソフトウェアが使用するバッファのサイズ。コンフィギュレー

ションファイルは、バッファサイズの割り当てを超えてはなりません。指定で

きるバイト数は 4096～ 524288です。


78-11381-11-J


デフォルト環境変数には、次のデフォルト値があります。

MANUAL_BOOT：No（0）

BOOT：Null文字列

ENABLE_BREAK：No（Offまたは 0）（コンソール上の Breakキーを押しても、自動起動プロセス

は中断されない）。

HELPER：デフォルト値はありません（ヘルパーファイルは自動的にロードされない）。

PS1：switch：

CONFIG_FILE：config.text

CONFIG_BUFSIZE：32 KB

BAUD：9600 bps

BOOTHLPR：デフォルト値はありません（ヘルパーイメージは指定されない）。

HELPER_CONFIG_FILE：デフォルト値はありません（ヘルパーコンフィギュレーションファイル

は指定されない）。

（注）値を持つ環境変数は、さまざまなファイルのフラッシュファイルシステムに保存されます。このファイルのフォーマットでは、各行に環境変数名、等号、そのあとに変数値が続きます。変数がこ

のファイルの中でリストされていない場合、変数には値がありません。値が Null 文字列でもファイルにリストされている場合、変数には値があります。Null 文字列に設定されている（たとえば、“ ”）変数は値を持つことができます。多くの環境変数が事前に定義され、デフォルト値を持っています。

BAUD rate ― コンソールに使用するビット /秒（bps）。コンフィギュレーション

ファイルが別の設定を指定しないかぎり、ソフトウェアはブートローダコマン

ドからボーレートの設定を引き継ぎ、この値を使用し続けます。範囲は 0 ～

44294967295 bps です。有効な値は 50、75、110、150、300、600、1200、1800、

2000、2400、3600、4800、7200、9600、14400、19200、28800、38400、56000、57600、

115200および 128000です。

最も利用される値は 300、1200、2400、9600、19200、57600および 115200です。

BOOTHLPR filesystem:/file-url ― 2番めの Cisco IOSイメージをメモリにロードし

て開始できるように、メモリにロードする最初の Cisco IOSヘルパーイメージ名。

この変数は内部開発およびテストにのみ使用します。

HELPER_CONFIG_FILE filesystem:/file-url ― Cisco IOSヘルパーイメージで使用

するコンフィギュレーションファイル名。設定を行わない場合、CONFIG_FILE

環境変数によって指定されたファイルは、ヘルパーイメージを含む、ロードさ

れたすべてのソフトウェアバージョンで使用されます。この変数は内部開発お

よびテストにのみ使用します。

PASSWD_RECOVERY ― パスワード回復オプションをイネーブルまたはディ

セーブルにします。指定できる値はyes、1、noまたは2です。デフォルトはyesです。

REBOOT_AFTER_CRASH ― 異常終了後に、スイッチを再起動するよう設定し

ます。指定できる値は yes、1、noまたは 2です。デフォルトは yesです。


78-11381-11-J



コマンド履歴

使用上の注意事項環境変数では大文字と小文字が区別され、記述されたものを入力する必要があります。

環境変数は表 B-3のファイルに保存されます。

boot manualグローバルコンフィギュレーションコマンドを入力することによって、

MANUAL_BOOT環境変数も設定することができます。

boot system filesystem:/file-url グローバルコンフィギュレーションコマンドを入力することによっ

て、BOOT環境変数も設定することができます。

boot enable-break グローバルコンフィギュレーションコマンドを入力することによって、

ENABLE_BREAK環境変数も設定することができます。

boot helper filesystem:/file-url グローバルコンフィギュレーションコマンドを入力することによっ

て、HELPER環境変数も設定することができます。

boot config-file flash:/file-urlグローバルコンフィギュレーションコマンドを入力することによって、

CONFIG_FILE環境変数も設定することができます。

boot buffersize size グローバルコンフィギュレーションコマンドを入力することによって、

CONFIG_BUFSIZE環境変数も設定することができます。

boot boothlpr filesystem:/file-urlグローバルコンフィギュレーションコマンドを入力することによっ

て、BOOTHLPR環境変数も設定することができます。

boot helper-config-file filesystem:/file-urlグローバルコンフィギュレーションコマンドを入力するこ

とによって、HELPER_CONFIG_FILE環境変数も設定することができます。

コンフィギュレーション CLI service password-recovery コマンドを入力することによって、PASSWD_RECOVERY環境変数も設定またはリセットすることができます。

ブートローダプロンプトストリング（PS1）は等号（=）を除く印刷可能文字で、最大 120文字ま

で入力できます。

例次の例では、ブートローダプロンプトを変更する方法を示します。

switch: set PS1 loader: loader:

設定を確認するには、set boot loaderブートローダコマンドを入力します。



表 B-3 環境変数の保存場所

環境変数保存場所（ファイルシステム：ファイル名）

BAUD、ENABLE_BREAK、CONFIG_BUFSIZE、

CONFIG_FILE、MANUAL_BOOT、PS1

flash:env_vars

BOOT、BOOTHLPR、HELPER、

HELPER_CONFIG_FILE

flash:system_env_vars


78-11381-11-J

付録 B Catalyst 2950および Catalyst 2955スイッチブートローダコマンドtype

関連コマンド

type1つまたは複数のファイルの内容を表示するには、typeブートローダコマンドを使用します。

type filesystem:/file-url ...

構文の説明


コマンド履歴



例次の例では、ファイル 2つの内容を表示する方法を示します。

switch: type flash:/new-images/info flash:env_vars

関連コマンド

コマンド説明

unset 1つまたは複数の環境変数をもとの設定にリセットします。







コマンド説明

cat 1つまたは複数のファイルの内容を表示します。

more 1つまたは複数のファイルの内容を表示します。


78-11381-11-J

付録 B Catalyst 2950および Catalyst 2955スイッチブートローダコマンドunset

unset1つまたは複数の環境変数をリセットするには、unsetブートローダコマンドを使用します。

unset variable ...

（注）通常の状況では、環境変数の設定を変更する必要はありません。

構文の説明


variable variableには、次のキーワードの 1つを使用します。

MANUAL_BOOT ― スイッチが自動または手動で起動するかを判断します。

BOOT ― 自動起動のときにロードおよび実行される実行可能ファイルのリスト

をリセットします。BOOT 環境変数が設定されていない場合、システムは、フ

ラッシュファイルシステム全体に再帰的な縦型検索を行って、最初の実行可能

イメージをロードして実行しようとします。BOOT環境変数が設定されていても

指定されたイメージをロードできないときは、システムはフラッシュファイル

システムで見つかった最初のブートファイルを起動しようとします。

ENABLE_BREAK ― フラッシュファイルシステムが初期化されたあとでコン

ソールの Breakキーを押すことにより、自動起動プロセスを中断できるかどうか

を判断します。

HELPER ― ブートローダの初期化中に動的にロードされるロード可能ファイル

のセミコロン区切りリスト。ヘルパーファイルは、ブートローダの機能を拡張

したり、パッチを当てたりします。

PS1 ― ブートローダモードでコマンドラインプロンプトとして使用されるスト

リング

CONFIG_FILE ― システムコンフィギュレーションの不揮発性コピーの読み書

きにソフトウェアが使用するファイル名をリセットします。

CONFIG_BUFSIZE ― メモリにコンフィギュレーションファイルのコピーを保

持するためにソフトウェアが使用するバッファのサイズをリセットします。

BAUD ― コンソールに使用するビット / 秒（bps）をリセットします。コンフィ

ギュレーションファイルが別の設定を指定しないかぎり、ソフトウェアはブート

ローダコマンドからボーレートの設定を引き継ぎ、この値を使用し続けます。

BOOTHLPR ― 2番めの Cisco IOSイメージをメモリにロードして開始できるよ

うに、メモリにロードする最初の Cisco IOSヘルパーイメージ名をリセットしま

す。この変数は内部開発およびテストにのみ使用します。

HELPER_CONFIG_FILE ― Cisco IOSヘルパーイメージで使用するコンフィギュ

レーションファイル名をリセットします。設定を行わない場合、CONFIG_FILE

環境変数によって指定されたファイルは、ヘルパーイメージを含む、ロードされ

たすべてのソフトウェアバージョンで使用されます。この変数は内部開発および

テストにのみ使用します。

PASSWD_RECOVERY ― パスワード回復オプションをリセットします。


78-11381-11-J

付録 B Catalyst 2950および Catalyst 2955スイッチブートローダコマンドunset

コマンド履歴

使用上の注意事項 no boot manual グローバルコンフィギュレーションコマンドを入力することによって、

MANUAL_BOOT環境変数もリセットすることができます。

no boot systemグローバルコンフィギュレーションコマンドを入力することによって、BOOT環境

変数もリセットすることができます。

no boot enable-break グローバルコンフィギュレーションコマンドを入力することによって、

ENABLE_BREAK環境変数もリセットすることができます。

no boot helperグローバルコンフィギュレーションコマンドを入力することによって、HELPER環

境変数もリセットすることができます。

no boot config-file グローバルコンフィギュレーションコマンドを入力することによって、

CONFIG_FILE環境変数もリセットすることができます。

no boot buffersize グローバルコンフィギュレーションコマンドを入力することによって、

CONFIG_FILE_BUFSIZE環境変数もリセットすることができます。

no boot boothlpr グローバルコンフィギュレーションコマンドを入力することによって、

BOOTHLPR環境変数もリセットすることができます。

no boot helper-config-file グローバルコンフィギュレーションコマンドを入力することによって、

HELPER_CONFIG_FILE環境変数もリセットすることができます。

例次の例では、プロンプトストリングを元の設定にリセットする方法を示します。

switch: unset PS1switch:

関連コマンド



コマンド説明

set 環境変数を設定または表示します。


78-11381-11-J

付録 B Catalyst 2950および Catalyst 2955スイッチブートローダコマンドversion

versionブートローダのバージョンを表示するには、versionブートローダコマンドを使用します。

version



コマンド履歴

例次の例では、ブートローダのバージョンを表示する方法を示します。

switch: versionC2950 Boot Loader (C2950-HBOOT-M) Version 12.1(14)EA1Compiled Wed 21-Feb-01 14:58 by devgoyalswitch:




78-11381-11-J

付録 B Catalyst 2950および Catalyst 2955スイッチブートローダコマンドversion

C-1Catalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

A P P E N D I X C

Catalyst 2950 および Catalyst 2955デバッグコマンド

ここでは、Catalyst 2950および Catalyst 2955固有の debugイネーブル EXECコマンドについて説明

します。これらのコマンドは、インターネットワーキング問題の診断および解決に役立ちます。使

用するときには、必ずシスコのテクニカルサポート担当者の指示に従ってください。

注意デバッグ出力には、CPU プロセスで高いプライオリティが与えられるので、システムが使用不能

になる可能性があります。このため、debugコマンドを使用するのは、特定の問題のトラブルシューティング時、またはシスコのテクニカルサポート担当者とともにトラブルシューティングを行う場合に限定してください。debug コマンドは、ネットワークトラフィックが少なく、ユーザも少ないときに使用するのが最良です。このような時期を選んでデバッグを実行すると、debugコマンドの処理の負担によってシステム利用が影響を受ける可能性が少なくなります。


78-11381-11-J

付録 C Catalyst 2950および Catalyst 2955デバッグコマンドdebug auto qos

debug auto qosAutomatic Quality of Service（auto-QoS; 自動サービス品質）機能のデバッグをイネーブルにするに

は、debug auto qosイネーブル EXECコマンドを使用します。デバッグをディセーブルにするには、


debug auto qos

no debug auto qos


デフォルト auto-QoSのデバッグはディセーブルになっています。


コマンド履歴

使用上の注意事項 auto-QoS がイネーブルのときに自動生成される QoS コンフィギュレーションを表示するには、

auto-QoSをイネーブルにする前にデバッグをイネーブルにします。debug auto qosイネーブルEXEC

コマンドを入力することで、デバッグをイネーブルにすることができます。

undebug auto qos コマンドは no debug auto qos コマンドと同じです。

例次の例は、auto-QoSがイネーブルのときに自動生成される QoSコンフィギュレーションを表示する

方法を示しています。

Switch# debug auto qosAutoQoS debugging is onSwitch# configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)# interface fastethernet0/1Switch(config-if)# auto qos voip cisco-phone00:02:54:wrr-queue bandwidth 10 20 70 100:02:55:no wrr-queue cos-map00:02:55:wrr-queue cos-map 1 0 100:02:56:wrr-queue cos-map 2 2 400:02:57:wrr-queue cos-map 3 3 6 700:02:58:wrr-queue cos-map 4 500:02:59:mls qos map cos-dscp 0 8 16 26 32 46 48 5600:03:00:interface FastEthernet0/100:03:00: mls qos trust device cisco-phone00:03:00: mls qos trust cos

関連コマンド



12.1(20)EA2 コマンドが debug autoqosから debug auto qosに変更されました。

コマンド説明

auto qos voip QoSドメイン内の Voice over IP（VoIP）に auto-QoSを設定します。

show auto qos auto-QoS のイネーブル時に適用された設定および有効になる新しいデフォル



78-11381-11-J

付録 C Catalyst 2950および Catalyst 2955デバッグコマンドdebug dot1x

debug dot1x802.1x機能のデバッグをイネーブルにするには、debug dot1xイネーブル EXECコマンドを使用し

ます。デバッグをディセーブルにするには、このコマンドの no形式を使用します。

debug dot1x {all | errors | events | packets | registry | state-machine}

no debug dot1x {all | errors | events | packets | registry | state-machine}

構文の説明

デフォルトデバッグはディセーブルになっています。


コマンド履歴

使用上の注意事項 undebug dot1xコマンドは、no debug dot1xコマンドと同じです。

関連コマンド

show debugging イネーブルになっているデバッグタイプに関する情報を表示します。構文情

報については、Cisco IOS Configuration Fundamentals Command Reference forRelease 12.1 > Cisco IOS System Management Commands > TroubleshootingCommandsを選択してください。

コマンド説明

all 802.1xデバッグメッセージをすべて表示します。

errors 802.1xエラーデバッグメッセージをデバッグします。

events 802.1xイベントデバッグメッセージをデバッグします。

packets 802.1xパケットデバッグメッセージをデバッグします。

registry レジストリ呼び出しデバッグメッセージをデバッグします。

state-machine ステートマシン関連イベントのデバッグメッセージをデバッグします。



12.1(14)EA1 authsm、backend、besm、core、および reauthsmキーワードが削除されました。errors、events、packets registry および state-machine キーワードが追加されました。

コマンド説明


報については、Cisco IOS Configuration Fundamentals Command Reference for IOS Release 12.1 > Cisco IOS System Management Commands > Troubleshooting Commandsを選択してください。




78-11381-11-J

付録 C Catalyst 2950および Catalyst 2955デバッグコマンドdebug etherchannel

debug etherchannelEtherChannel/Port Aggregation Protocol（PAgP;ポート集約プロトコル）シムのデバッグをイネーブル

にするには、debug etherchannelイネーブル EXECコマンドを使用します。このシムは、PAgPソフ

トウェアモジュールとポートマネージャソフトウェアモジュール間のインターフェイスとなるソ

フトウェアモジュールです。デバッグをディセーブルにするには、このコマンドの no形式を使用します。

debug etherchannel [all | detail | error | event | idb]

no debug etherchannel [all | detail | error | event | idb]

構文の説明

（注） linecardキーワードは、コマンドラインのヘルプストリングには表示されますが、サポートされていません。



コマンド履歴

使用上の注意事項キーワードを指定しない場合は、すべてのデバッグメッセージが表示されます。

undebug etherchannelコマンドは、no debug etherchannelコマンドと同じです。

関連コマンド

all （任意）EtherChannelデバッグメッセージをすべて表示します。

detail （任意）EtherChannelデバッグメッセージの詳細を表示します。

errors （任意）EtherChannelエラーデバッグメッセージを表示します。

events （任意）主な EtherChannelイベントデバッグメッセージをデバッグします。

idb （任意）PAgPインターフェイス記述子ブロックデバッグメッセージをデバッ

グします。



コマンド説明

show debugging イネーブルになっているデバッグタイプに関する情報を表示します。構文

情報については、Cisco IOS Configuration Fundamentals CommandReference for IOS Release 12.1 > Cisco IOS System Management Commands> Troubleshooting Commandsを選択してください。



78-11381-11-J

付録 C Catalyst 2950および Catalyst 2955デバッグコマンドdebug lre

debug lreCatalyst 2950 Long-Reach Ethernet（LRE）スイッチおよびリンクのデバッグをイネーブルするには、

debug lre イネーブル EXEC コマンドを使用します。デバッグをディセーブルにするには、このコ


debug lre [controller | discovery | errors | profile | state | timing | upgrade] [interface-id]

no debug lre [controller | discovery | errors | profile | state | timing | upgrade] [interface-id]


構文の説明


コマンド履歴

使用上の注意事項このコマンドは、必ずスイッチコンソールから入力してください。

undebug lreコマンドは、no debug lreコマンドと同じです。

関連コマンド

controller （任意）スイッチコントローラのデバッグメッセージを表示します。

discovery （任意）Customer Premises Equipment（CPE; 顧客宅内機器）検出のデバッグ

メッセージを表示します。

errors （任意）エラーデバッグメッセージを表示します。

profile （任意）プロファイルデバッグメッセージを表示します。

state （任意）Finite State Machine（FSM;有限状態マシン）のデバッグメッセージを

すべて表示します。

timing （任意）タイミングのデバッグメッセージを表示します。

upgrade （任意）アップグレードのデバッグメッセージを表示します。

interface-id （任意）特定のポートのデバッグメッセージを表示します。



コマンド説明

show controllers lre status スイッチ LREポートの LREリンク統計情報およびプロファイル情

報を表示します（リンクステータス、リンク時間、データレート、

信号対雑音比およびリードソロモンエラーを含む）。


78-11381-11-J

付録 C Catalyst 2950および Catalyst 2955デバッグコマンドdebug pagp

debug pagpPort Aggregation Protocol（PAgP; ポート集約プロトコル）のアクティビティのデバッグをイネーブ

ルするには、debug pagpイネーブル EXECコマンドを使用します。デバッグをディセーブルにする

には、このコマンドの no形式を使用します。

debug pagp [all | event | fsm | misc | packet]

no debug pagp [all | event | fsm | misc | packet]

構文の説明



コマンド履歴

使用上の注意事項 undebug pagpコマンドは no debug pagpコマンドと同じです。

関連コマンド

all （任意）PAgPデバッグメッセージをすべて表示します。

events （任意）PAgPイベントデバッグメッセージを表示します。

fsm （任意）PAgP Finite State-Machine（FSM; 有限状態マシン）のデバッグメッ

セージをすべて表示します。

misc （任意）その他の PAgPデバッグメッセージを表示します。

packets （任意）PAgPパケットデバッグメッセージを表示します。



コマンド説明





78-11381-11-J

付録 C Catalyst 2950および Catalyst 2955デバッグコマンドdebug pm

debug pmPort Manager（PM）のアクティビティのデバッグをイネーブルするには、debug pmイネーブル EXEC

コマンドを使用します。ポートマネージャは、すべての論理および物理インターフェイスを制御す

るステートマシンです。VLANや Unidirectional Link Detection（UDLD;単一方向リンク検出）を含

むすべての機能は、ポートマネージャと連携して、スイッチに機能を提供します。デバッグをディ

セーブルにするには、このコマンドの no形式を使用します。

debug pm {all | assert | card | cookies | etherchnl | messages | port | registry | sm | span | split | vlan | vp}

no debug pm {all | assert | card | cookies | etherchnl | messages | port | registry | sm | span | split | vlan | vp}

構文の説明

（注） scp キーワードおよび pvlan キーワードはコマンドラインのヘルプストリングに表示されますが、サポートされていません。



コマンド履歴

使用上の注意事項 undebug pmコマンドは、no debug pmコマンドと同じです。

関連コマンド

all PMデバッグメッセージをすべて表示します。

assert アサートデバッグメッセージを表示します。

card ラインカード関連イベントのデバッグメッセージを表示します。

cookies PMによるクッキー検証のデバッグメッセージを表示します。

etherchnl EtherChannel関連イベントのデバッグメッセージを表示します。

messages ホストアクセステーブルイベントのデバッグメッセージを表示します。

port PMデバッグメッセージを表示します。

registry ポート関連イベントのデバッグメッセージを表示します。

sm PMレジストリ呼び出しデバッグメッセージを表示します。

span ステートマシン関連イベントのデバッグメッセージを表示します。

split スパニングツリー関連イベントのデバッグメッセージを表示します。

vlan スプリットプロセッサデバッグメッセージを表示します。

vp VLAN関連イベントのデバッグメッセージを表示します。



コマンド説明


報については、Cisco IOS Configuration Fundamentals Command Reference forIOS Release 12.1 > Cisco IOS System Management Commands >Troubleshooting Commandsを選択してください。


78-11381-11-J

付録 C Catalyst 2950および Catalyst 2955デバッグコマンドdebug spanning-tree

debug spanning-treeスパニングツリーのアクティビティのデバッグをイネーブルするには、debug spanning-treeイネーブル EXECコマンドを使用します。デバッグをディセーブルにするには、このコマンドの no形式を使用します。

debug spanning-tree {all | backbonefast | bpdu | bpdu-opt | config | csuf/csrt | etherchannel | events | exceptions | general | mstp | pvst+ | root | snmp | switch | synchronization | uplinkfast}

no debug spanning-tree {all | backbonefast | bpdu | bpdu-opt | config | csuf/csrt | etherchannel | events | exceptions | general | mstp | pvst+ | root | snmp | switch | synchronization | uplinkfast}

構文の説明



コマンド履歴

all スパニングツリーのデバッグメッセージをすべて表示します。

backbonefast BackboneFastイベントのデバッグメッセージを表示します。

bpdu スパニングツリーの Bridge Protocol Data Unit（BPDU; ブリッジプロトコル

データユニット）のデバッグメッセージを表示します。

bpdu-opt 最適化された BPDU処理デバッグメッセージを表示します。

config スパニングツリー設定変更のデバッグメッセージを表示します。

csuf/csrt Cross-Stack UplinkFastアクティビティのデバッグメッセージを表示します。

etherchannel EtherChannelサポートのデバッグメッセージを表示します。

events スパニングツリートポロジーイベントのデバッグメッセージを表示します。

exceptions スパニングツリー例外デバッグメッセージを表示します。

general スパニングツリーのアクティビティのデバッグメッセージを表示します。

mstp Multiple Spanning-Tree Protocol（MSTP）イベントを表示します。

pvst+ Per-VLAN Spanning-Tree Plus（PVST+）イベントのデバッグメッセージを表

示します。

root スパニングツリールートイベントのデバッグメッセージを表示します。

snmp スパニングツリーの SNMP（簡易ネットワーク管理プロトコル）処理のデバッ

グメッセージを表示します。

switch: スイッチシムコマンドのデバッグメッセージを表示します。このシムは、一

般的な Spanning-Tree Protocol（STP）コードと、各スイッチプラットフォー

ム固有コードとの間のインターフェイスとなるソフトウェアモジュールで

す。

synchronization スパニングツリーの同期イベントのデバッグメッセージを表示します。

uplinkfast UplinkFastイベントのデバッグメッセージを表示します。



12.1(9)EA1 mstpキーワードおよび csuf/csrtキーワードが追加されました。


78-11381-11-J

付録 C Catalyst 2950および Catalyst 2955デバッグコマンドdebug spanning-tree backbonefast

使用上の注意事項 undebug spanning-treeコマンドは no debug spanning-treeコマンドと同じです。

関連コマンド

debug spanning-tree backbonefastスパニングツリー BackboneFastイベントのデバッグをイネーブルにするには、debug spanning-treebackbonefastイネーブル EXECコマンドを使用します。デバッグをディセーブルにするには、この


debug spanning-tree backbonefast [detail | exceptions]

no debug spanning-tree backbonefast [detail | exceptions]

構文の説明



コマンド履歴

使用上の注意事項 undebug spanning-tree backbonefastコマンドは、no debug spanning-tree backbonefastコマンドと同じです。

関連コマンド

コマンド説明




detail （任意）BackboneFastデバッグメッセージの詳細を表示します。

exceptions （任意）スパニングツリー BackboneFast 例外デバッグメッセージを表示しま

す。



コマンド説明

show debugging イネーブルになっているデバッグタイプに関する情報を表示します。

構文情報については、Cisco IOS Configuration Fundamentals CommandReference for IOS Release 12.1 > Cisco IOS System ManagementCommands > Troubleshooting Commandsを選択してください。



78-11381-11-J

付録 C Catalyst 2950および Catalyst 2955デバッグコマンドdebug spanning-tree bpdu

debug spanning-tree bpdu送受信されたスパニングツリーBridge Protocol Data Unit（BPDU;ブリッジプロトコルデータユニッ

ト）のデバッグをイネーブルにするには、debug spanning-tree bpdu イネーブル EXECコマンドを

使用します。デバッグをディセーブルにするには、このコマンドの no形式を使用します。

debug spanning-tree bpdu [receive | transmit]

no debug spanning-tree bpdu [receive | transmit]

構文の説明



コマンド履歴

使用上の注意事項 undebug spanning-tree bpduコマンドは no debug spanning-tree bpduコマンドと同じです。

関連コマンド

receive （任意）受信された BPDU デバッグメッセージの最適化されないパスを表示

します。

transmit （任意）送信された BPDU デバッグメッセージの最適化されないパスを表示

します。



コマンド説明





78-11381-11-J

付録 C Catalyst 2950および Catalyst 2955デバッグコマンドdebug spanning-tree bpdu-opt

debug spanning-tree bpdu-opt最適化されたスパニングツリーBridge Protocol Data Unit（BPDU;ブリッジプロトコルデータユニッ

ト）処理のデバッグをイネーブルにするには、debug spanning-tree bpdu-optイネーブル EXECコマ

ンドを使用します。デバッグをディセーブルにするには、このコマンドの no形式を使用します。

debug spanning-tree bpdu-opt [detail | packet]

no debug spanning-tree bpdu-opt [detail | packet]

構文の説明



コマンド履歴

使用上の注意事項 undebug spanning-tree bpdu-opt コマンドは no debug spanning-tree bpdu-optコマンドと同じです。

関連コマンド

detail （任意）最適化された BPDU処理のデバッグメッセージの詳細を表示します。

packets （任意）パケットレベルで最適化された BPDU 処理のデバッグメッセージを

表示します。



コマンド説明





78-11381-11-J

付録 C Catalyst 2950および Catalyst 2955デバッグコマンドdebug spanning-tree mstp

debug spanning-tree mstpMultiple Spanning Tree Protocol（MSTP）ソフトウェアのデバッグをイネーブルにするには、debugspanning-tree mstpイネーブル EXECコマンドを使用します。デバッグをディセーブルにするには、


debug spanning-tree mstp {all | boundary | bpdu-rx | bpdu-tx | errors | flush | init | migration | pm | proposals | region | roles | sanity_check | sync | tc | timers}

no debug spanning-tree mstp {all | boundary | bpdu-rx | bpdu-tx | errors | flush | init | migration | pm | proposals | region | roles | sanity_check | sync | tc | timers}

構文の説明



コマンド履歴

all MSTPデバッグメッセージをすべて表示します。

boundary 以下の境界でフラグ変更に関するデバッグメッセージを表示します。

• Multiple Spanning-Tree（MST）リージョンと Rapid Spanning Tree Protocol（RSTP）が稼働する単一のスパニングツリーリージョンとの境界

• MST リージョンおよび 802.1D が稼働する単一のスパニングツリーリージョンとの境界

• MSTリージョンおよび設定が異なる別のMSTリージョンとの境界

bpdu-rx 受信されたMSTの Bridge Protocol Data Unit（BPDU;ブリッジプロトコルデー

タユニット）のデバッグメッセージを表示します。

bpdu-rx 送信されたMST BPDUデバッグメッセージを表示します。

errors MSTPエラーデバッグメッセージを表示します。

flush ポートフラッシングメカニズムのデバッグメッセージを表示します。

init MSTPデータ構造初期化のデバッグメッセージを表示します。

migration プロトコル移行ステートマシンのデバッグメッセージを表示します。

pm MSTPポートマネージャイベントのデバッグメッセージを表示します。

proposals 指定されたスイッチとルートスイッチ間のハンドシェークメッセージデ

バッグメッセージを表示します。

region Switch Processor（SP;スイッチプロセッサ）と Route Processor（RP;ルートプ

ロセッサ）デバッグメッセージ間のリージョン同期を表示します。

roles MSTPロールデバッグメッセージを表示します。

sanity_check 受信された BPDUの健全性検査のデバッグメッセージを表示します。

sync ポート同期イベントのデバッグメッセージを表示します。

tc トポロジー変更通知イベントのデバッグメッセージを表示します。

timers 開始、停止および期限切れイベントのMSTPタイマーのデバッグメッセージ





78-11381-11-J

付録 C Catalyst 2950および Catalyst 2955デバッグコマンドdebug spanning-tree switch

使用上の注意事項 undebug spanning-tree mstpコマンドは、no debug spanning-tree mstpコマンドと同じです。

関連コマンド

debug spanning-tree switchSpanning Tree Protocol（STP; スパニングツリープロトコル）ソフトウェアモジュールとポートマ

ネージャソフトウェアモジュール間のソフトウェアインターフェイスのデバッグをイネーブルに

するには、debug spanning-tree switch イネーブル EXEC コマンドを使用します。デバッグをディ

セーブルにするには、このコマンドの no形式を使用します。

debug spanning-tree switch {all | errors | general | helper | pm | rx {decode | errors | interrupt | process} | state | tx [decode]}

no debug spanning-tree switch {all | errors | general | helper | pm | rx {decode | errors | interrupt | process} | state | tx [decode]}

構文の説明


コマンド説明




all スパニングツリースイッチのデバッグメッセージをすべて表示します。

errors スパニングツリーソフトウェアモジュールとポートマネージャソフトウェ

アモジュール間のインターフェイスのエラーメッセージのデバッグメッ

セージを表示します。

general 一般的なイベントのデバッグメッセージを表示します。

helper スパニングツリーヘルパータスクのデバッグメッセージを表示します。ヘ

ルパータスクは大量のスパニングツリーアップデートを処理します。

pm ポートマネージャイベントのデバッグメッセージを表示します。

rx 受信した Bridge Protocol Data Unit（BPDU;ブリッジプロトコルデータユニッ

ト）処理のデバッグメッセージを表示します。キーワードの意味は次のとお

りです。

• decode ― デコード済みの受信パケットを表示します。

• errors ― 受信エラーのデバッグメッセージを表示します。

• errors ― Interrupt Service Request（ISR;割り込みサービス要求）のデバッグメッセージを表示します。

• errors ― プロセス受信 BPDUデバッグメッセージを表示します。

state スパニングツリーポートステート変更のデバッグメッセージを表示します。

tx [decode] 送信された BPDU処理デバッグメッセージを表示します。キーワードの意味

は次のとおりです。

• decode ― （任意）デコード済みの送信パケットを表示します。


78-11381-11-J

付録 C Catalyst 2950および Catalyst 2955デバッグコマンドdebug spanning-tree switch


コマンド履歴

使用上の注意事項 undebug spanning-tree switchコマンドは、no debug spanning-tree switchコマンドと同じです。

関連コマンド



12.1(9)EA1 helperキーワードが追加されました。

コマンド説明





78-11381-11-J

付録 C Catalyst 2950および Catalyst 2955デバッグコマンドdebug spanning-tree uplinkfast

debug spanning-tree uplinkfastスパニングツリー UplinkFast イベントのデバッグをイネーブルにするには、debug spanning-treeuplinkfastイネーブル EXEC コマンドを使用します。デバッグをディセーブルにするには、このコ


debug spanning-tree uplinkfast [exceptions]

no debug spanning-tree uplinkfast [exceptions]

構文の説明



コマンド履歴

使用上の注意事項 undebug spanning-tree uplinkfastコマンドは、no debug spanning-tree uplinkfastコマンドと同じです。

関連コマンド

exceptions （任意）スパニングツリー UplinkFast例外デバッグメッセージを表示します。



コマンド説明





78-11381-11-J

付録 C Catalyst 2950および Catalyst 2955デバッグコマンドdebug switch dhcp

debug switch dhcpDynamic Host Configuration Protocol（DHCP;ダイナミックホストコンフィギュレーションプロトコ

ル）イベントのデバッグをイネーブルするには、debug switch dhcpイネーブル EXECコマンドを使

用します。デバッグをディセーブルにするには、このコマンドの no形式を使用します。

debug switch dhcp

no debug switch dhcp




コマンド履歴

使用上の注意事項 undebug switch dhcpコマンドは、no debug switch dhcpコマンドと同じです。

関連コマンド



コマンド説明




78-11381-11-J

付録 C Catalyst 2950および Catalyst 2955デバッグコマンドdebug sw-vlan

debug sw-vlanVLAN マネージャのアクティビティのデバッグをイネーブルするには、debug sw-vlan イネーブルEXEC コマンドを使用します。デバッグをディセーブルにするには、このコマンドの no 形式を使用します。

debug sw-vlan {badpmcookies | cfg-vlan {bootup | cli} | events | ifs | management | notification | packets | registries | vtp}

no debug sw-vlan {badpmcookies | cfg-vlan {bootup | cli} | events | ifs | management | notification | packets | registries | vtp}

構文の説明



コマンド履歴

使用上の注意事項 undebug sw-vlanコマンドは、no debug sw-vlanコマンドと同じです。

badpmcookies 不良ポートマネージャクッキーの VLANマネージャインシデントに

関するデバッグメッセージを表示します。

cfg-vlan {bootup | cli} config-vlan デバッグメッセージを表示します。キーワードの意味は次

のとおりです。

• bootup ― スイッチの起動時にメッセージを表示します。

• cli ― CLI（コマンドラインインターフェイス）が config-vlanモードのときにメッセージを表示します。

events VLANマネージャイベントのデバッグメッセージを表示します。

ifs debug sw-vlan ifsコマンドを参照してください。

management VLANマネージャによる内部VLANデバッグメッセージの管理を表示

します。

notification debug sw-vlan notificationコマンドを参照してください。

packets パケット処理およびカプセル化のプロセスに関するデバッグメッセー

ジを表示します。

registries VLANマネージャレジストリのデバッグメッセージを表示します。

vtp debug sw-vlan vtpコマンドを参照してください。



12.1(9)EA1 cfg-vlanキーワードが追加されました。


78-11381-11-J

付録 C Catalyst 2950および Catalyst 2955デバッグコマンドdebug sw-vlan




show vlan 管理ドメインに設定されたすべてのVLANまたは特定のVLAN（VLAN

名または IDを指定した場合）のパラメータを表示します。

show vtp VTP 管理ドメイン、ステータスおよびカウンタに関する一般情報を表

示します。


78-11381-11-J

付録 C Catalyst 2950および Catalyst 2955デバッグコマンドdebug sw-vlan ifs

debug sw-vlan ifsVLANマネージャCisco IOS File System（IFS）エラーテストをイネーブルにするには、debug sw-vlanifs イネーブル EXEC コマンドを使用します。デバッグをディセーブルにするには、このコマンド


debug sw-vlan ifs {open {read | write} | read {1 | 2 | 3 | 4} | write}

no debug sw-vlan ifs {open {read | write} | read {1 | 2 | 3 | 4} | write}

構文の説明



コマンド履歴

使用上の注意事項ファイルの読み込み処理に処理 1を選択すると、ヘッダー検証ワードおよびファイルバージョン番

号が格納されたファイルヘッダーが読み込まれます。処理 2 では、ドメインおよび VLAN 情報の

大部分が格納されたファイル本体が読み込まれます。処理 3 では、Type Length Version（TLV）記

述子構造が読み込まれます。処理 4では、TLVデータが読み込まれます。

undebug sw-vlan ifsコマンドは、no debug sw-vlan ifsコマンドと同じです。

関連コマンド

open {read | write} VLANマネージャの IFSファイルオープン操作のデバッグメッセージ

を表示します。キーワードの意味は次のとおりです。

• read ― VLANマネージャの IFSファイル読み込み操作のデバッグメッセージを表示します。

• write ― VLANマネージャの IFSファイル書き込み操作のデバッグメッセージを表示します。

read {1 | 2 | 3 | 4} 特定のエラーテスト（1、2、3 または 4）についてのファイル読み込

み操作のデバッグメッセージを表示します。

write ファイル書き込み操作のデバッグメッセージを表示します。



コマンド説明






78-11381-11-J

付録 C Catalyst 2950および Catalyst 2955デバッグコマンドdebug sw-vlan notification

debug sw-vlan notificationInter-Link Switch（ISL）VLAN IDのアクティブ化および非アクティブ化のデバッグをイネーブルす

るには、debug sw-vlan notification イネーブル EXECコマンドを使用します。デバッグをディセー

ブルにするには、このコマンドの no形式を使用します。

debug sw-vlan notification {accfwdchange | allowedvlancfgchange | fwdchange | linkchange | modechange | pruningcfgchange | statechange}

no debug sw-vlan notification {accfwdchange | allowedvlancfgchange | fwdchange | linkchange | modechange | pruningcfgchange | statechange}

構文の説明



コマンド履歴

使用上の注意事項 undebug sw-vlan notificationコマンドは、no debug sw-vlan notificationコマンドと同じです。

関連コマンド

accfwdchange 集約アクセスインターフェイススパニングツリー転送の変更に関す

る VLANマネージャ通知のデバッグメッセージを表示します。

allowedvlancfgchange 許可されたVLANの設定変更に関するVLANマネージャ通知のデバッ


fwdchange スパニングツリーフォワーディング変更に関するVLANマネージャ通

知のデバッグメッセージを表示します。

linkchange インターフェイスリンクステート変更に関するVLANマネージャ通知

のデバッグメッセージを表示します。

modechange インターフェイスモード変更に関するVLANマネージャ通知のデバッ


pruningcfgchange プルーニングの設定変更に関する VLAN マネージャ通知のデバッグ


statechange インターフェイスステート変更に関する VLAN マネージャ通知のデ




コマンド説明






78-11381-11-J

付録 C Catalyst 2950および Catalyst 2955デバッグコマンドdebug sw-vlan vtp

debug sw-vlan vtpVLAN Trunking Protocol（VTP;VLANトランクプロトコル）コードのデバッグをイネーブルするに

は、debug sw-vlan vtp イネーブル EXECコマンドを使用します。デバッグをディセーブルにするに


debug sw-vlan vtp {events | packets | pruning [packets | xmit] | xmit}

no debug sw-vlan vtp {events | packets | pruning [packets | xmit] | xmit}

構文の説明



コマンド履歴

使用上の注意事項 pruningキーワードのあとにパラメータを指定しない場合は、VTPプルーニングデバッグメッセー

ジが表示されます。これらのメッセージは、VTPプルーニングコード内の

VTP_PRUNING_LOG_NOTICE、VTP_PRUNING_LOG_INFO、VTP_PRUNING_LOG_DEBUG、

VTP_PRUNING_LOG_ALERT、および VTP_PRUNING_LOG_WARNINGマクロによって生成されま

す。

undebug sw-vlan vtpコマンドは、no debug sw-vlan vtpコマンドと同じです。

events 汎用の論理フローおよびVTPコード内のVTP_LOG_RUNTIMEマクロ

によって生成された詳細な VTPのデバッグメッセージを表示します。

packets Cisco IOS VTP プラットフォーム依存レイヤから VTP コードに渡され

たすべての着信 VTPパケット（プルーニングパケットを除く）の内容

に関するデバッグメッセージを表示します。

pruning [packets | xmit] VTP コードのプルーニングセグメントによって生成されたデバッグ

メッセージを表示します。キーワードの意味は次のとおりです。

• packets ― （任意）VTPプラットフォーム依存レイヤから VTPコードに渡されたすべての着信VTPプルーニングパケットの内容に関するデバッグメッセージを表示します。

• xmit ― （任意）VTPコードが Cisco IOS VTPプラットフォーム依存レイヤに送信するように要求したすべての発信 VTPパケットの内容に関するデバッグメッセージを表示します。

xmit VTPコードがVTPプラットフォーム依存レイヤに送信するように要求

したすべての発信 VTPパケット（プルーニングパケットを除く）の内

容に関するデバッグメッセージを表示します。




78-11381-11-J

付録 C Catalyst 2950および Catalyst 2955デバッグコマンドdebug udld

関連コマンド

debug udldUnidirectional Link Detection（UDLD; 単一方向リンク検出）機能のデバッグをイネーブルにするに

は、debug udldイネーブル EXECコマンドを使用します。UDLDデバッグをディセーブルにするに


debug udld {events | packets | registries}

no debug udld {events | packets | registries}

構文の説明



コマンド履歴

使用上の注意事項 debug udld eventsを入力すると、次に示すデバッグメッセージが表示されます。

• 一般的な UDLDプログラム論理フロー

• ステートマシンのステート変更

• ErrDisableステート設定および消去のプログラムアクション

• ネイバキャッシュの追加および削除

• コンフィギュレーションコマンドの処理

• リンクアップおよびリンクダウンの識別処理

コマンド説明



show vtp VTP 管理ドメイン、ステータスおよびカウンタに関する一般情報を表示しま

す。

events UDLDプロセスイベントが発生したときに、このイベントに関するデバッグ


packets UDLDプロセスがパケットキューからパケットを受信し、UDLDプロトコル

コードの要求に応じてそれらを送信するときに、このプロセスに関するデ


registries UDLDプロセスが UDLDプロセス依存モジュールおよびその他のフィーチャ

モジュールからのレジストリコールを処理するときに、このプロセスに関す

るデバッグメッセージを表示します。




78-11381-11-J


debug udld packetsを入力すると、次に示すデバッグメッセージが表示されます。

• 着信パケット受信時の一般的なパケット処理プログラムフロー

• 受信したパケットをパケット受信コードで調べるときの、各パケットの内容の識別情報（TLVなど）

• パケット送信の試行内容およびその結果

debug udld registriesを入力すると、次に示すカテゴリのデバッグメッセージが表示されます。

• サブブロックの作成

• ファイバポートステータスの変更

• ポートマネージャソフトウェアからのステート変更の識別情報

• MACアドレスレジストリコール



報については、Cisco IOS Configuration Fundamentals Command Reference forIOS Release 12.1 > Cisco IOS System Management Commands >Troubleshooting Commandsを選択してください。

show udld すべてのポートまたは指定されたポートの UDLD管理ステートまたは動作ス

テートを表示します。


78-11381-11-J


I N D E X

1Catalyst 2950/2955 スイッチコマンドリファレンス

78-11381-11-J

Numerics

802.1x違反エラー回復　　2-98

802.1x対応ポートの再認証　　2-89

A

aaa accounting dot1xコマンド　　2-1

aaa authenticationコマンド　　2-3

abortコマンド　　2-472

Access Control Parameter

ACPを参照

access-list（IP標準）コマンド　　2-7

access-list（IP拡張）コマンド　　2-4

ACE　　2-79, 2-204

ACL

IP

deny　　2-75

permit　　2-200

インターフェイスへの適用　　2-112

表示　　2-228, 2-301

MAC

deny　　2-78

permit　　2-203


表示　　2-228

ACP、表示　　2-322

alarm facility fcs-hysteresisコマンド　　A-2

alarm facility power-supplyコマンド　　A-3

alarm facility temperatureコマンド　　A-4

alarm profile

作成　　A-6

表示　　A-12

ポートに適用　　A-8

alarm profileコンフィギュレーションモード　　A-6

alarm profile（インターフェイスコンフィギュレーション）コマンド　　A-8

alarm profile（グローバルコンフィギュレーション）コマンド　　A-6

alarmコマンド　　A-6

applyコマンド　　2-472

archive download-swコマンド　　2-9

archive tarコマンド　　2-11

archive upload-swコマンド　　2-14

auto qos voipコマンド　　2-15

B

BackboneFast、STP用　　2-382

boot boothlprコマンド　　2-19

boot buffersizeコマンド　　2-20

boot config-fileコマンド　　2-21

boot enable-breakコマンド　　2-22

boot helper-config fileコマンド　　2-24

boot helperコマンド　　2-23

boot manualコマンド　　2-25

boot private-config-fileコマンド　　2-26

boot systemコマンド　　2-27

bootコマンド　　B-2

BPDUガード、スパニングツリー用　　2-385, 2-407

BPDU フィルタリング、スパニングツリー用　　2-383,2-407

C

catコマンド　　B-3

channel-groupコマンド　　2-28

channel-protocolコマンド　　2-31

Cisco SoftPhone

auto-QoS設定　　2-15

送信される信頼パケット　　2-184

class-mapコマンド　　2-34

classコマンド　　2-32

clear controllers ethernet-controllerコマンド　　2-36

Index


78-11381-11-J

clear controllers lre link monitorコマンド　　2-39

clear controllers lre logコマンド　　2-40

clear controllers lreコマンド　　2-38

clear interfaceコマンド　　2-41

clear lacpコマンド　　2-42

clear mac address-tableコマンド　　2-44

clear pagpコマンド　　2-45

clear port-securityコマンド　　2-46

clear spanning-tree countersコマンド　　2-48

clear spanning-tree detected-protocolsコマンド　　2-49

clear vmps statisticsコマンド　　2-50

clear vtp countersコマンド　　2-51

cluster commander-addressコマンド　　2-52

cluster discovery hop-countコマンド　　2-54

cluster enableコマンド　　2-55

cluster holdtimeコマンド　　2-56

cluster management-vlanコマンド　　2-57

cluster memberコマンド　　2-58

cluster runコマンド　　2-60

cluster standby-groupコマンド　　2-61

cluster timerコマンド　　2-62

config-vlanモード

開始　　2-458

概要　　1-3

説明　　1-5

controller longreachethernetコマンド　　2-63

copyコマンド　　B-4

CoS

WRRウェイト、CoSプライオリティキューへの割り当て　　2-490

WRR帯域幅割り当ての表示　　2-370

着信値、無効化　　2-181

デフォルト値、着信パケットへの割り当て　　2-181

プライオリティキューマッピングの表示　　2-371

プライオリティキュー、値の割り当て　　2-491

CoS/DSCPマップ

定義　　2-182

デフォルト　　2-182

cpe duplexコマンド　　2-64

cpe protectedコマンド　　2-66

cpe shutdownコマンド　　2-67

cpe speedコマンド　　2-68

cpe toggle　　2-70

cpe typeコマンド　　2-71

CPEイーサネットポート、クリア　　2-36

Cross-Stack UplinkFast、STP用　　2-412

D

debug auto qosコマンド　　C-2

debug dot1xコマンド　　C-3

debug etherchannelコマンド　　C-4

debug lreコマンド　　C-5

debug pagpコマンド　　C-6

debug pmコマンド　　C-7

debug spanning-tree backbonefastコマンド　　C-9

debug spanning-tree bpdu-optコマンド　　C-11

debug spanning-tree bpduコマンド　　C-10

debug spanning-tree mstpコマンド　　C-12

debug spanning-tree switchコマンド　　C-13

debug spanning-tree uplinkfastコマンド　　C-15

debug spanning-treeコマンド　　C-8

debug switch dhcpコマンド　　C-16

debug sw-vlan ifsコマンド　　C-19

debug sw-vlan notificationコマンド　　C-20

debug sw-vlan vtpコマンド　　C-21

debug sw-vlanコマンド　　C-17

debug udldコマンド　　C-22

defaultPortプロファイル　　A-7, A-8

define interface-rangeコマンド　　2-72

deleteコマンド　　2-74, B-5

deny（MAC アクセスリストコンフィギュレーション）コマンド　　2-78

deny（アクセスリストコンフィギュレーション）コマンド　　2-75

DHCPスヌーピング

イネーブル化

VLAN上でイネーブル化　　2-121

インターフェイスでの信頼　　2-120

オプション 82　　2-118

表示

設定　　2-302

バインディング　　2-303

レート制限　　2-119

DHCP、エラー回復タイマー　　2-98

dirコマンド　　B-6

dot1x defaultコマンド　　2-81

dot1x guest-vlanコマンド　　2-82

dot1x host-modeコマンド　　2-84

dot1x initializeコマンド　　2-85

dot1x max-reqコマンド　　2-86

dot1x multiple-hostsコマンド　　2-87

dot1x port-controlコマンド　　2-87

dot1x re-authenticateコマンド　　2-89

Index


78-11381-11-J

dot1x re-authenticationコマンド　　2-90

dot1x reauthenticationコマンド　　2-91

dot1xコマンド　　2-80

DSCP/CoSマップ

定義　　2-182

デフォルト　　2-183

DTP　　2-429

DTPフラップ、エラー回復タイマー　　2-98

duplexコマンド　　2-94

Dynamic Host Configuration Protocol（DHCP）

DHCPスヌーピングを参照

Dynamic Trunking Protocol

DTPを参照

E

EAP-Request/Identityフレーム

再送信する前の応答時間　　2-92

送信する最高回数　　2-86

errdisable detect causeコマンド　　2-96

errdisable recoveryコマンド　　2-98

EtherChannel

LACP、モード　　2-28

PAgP

アグリゲートポートラーナー　　2-197

エラー回復タイマー　　2-98

学習方式　　2-197

送信トラフィックのインターフェイスのプライオリティ　　2-199

チャネルグループ情報のクリア　　2-45

デバッグメッセージ、表示　　C-6

表示　　2-335

モード　　2-28

イーサネットインターフェイスのチャネルグループへの割り当て　　2-28

デバッグメッセージ、表示　　C-4‐ C-6

表示　　2-281

負荷分散方式　　2-211

ポートチャネル論理インターフェイスの作成　　2-108

EtherChannelの負荷分散方式　　2-211

exitコマンド　　2-472

Express Setup関連コマンド　　2-226, 2-347

F

fcs-thresholdコマンド　　A-9

FCSヒステリシススレッシュホールド　　A-2

FCSビットエラーレート

設定　　A-9

表示　　A-19

変動スレッシュホールド　　A-2

flash_initコマンド　　B-7

flowcontrolコマンド　　2-100

formatコマンド　　B-8

Frame Check Sequence

FCSを参照

fsckコマンド　　B-9

H

helpコマンド　　B-10

Hot Standby Router Protocol

HSRPを参照

HSRP

クラスタへの HSRPグループのバインド　　2-61

スタンバイグループ　　2-61

hw-module slotコマンド　　2-103

I

IDS、SPANおよび RSPANで使用　　2-189

IEEE 802.1xコマンド、認証方式　　2-3

IGMPグループ

最大設定　　2-123

スロットルアクションの設定　　2-123

IGMPスヌーピング

IGMPバージョン、表示　　2-306

MACアドレステーブル　　2-319

VLAN単位　　2-132

イネーブル化　　2-126

互換モード、表示　　2-306

静的にポートを追加　　2-136

設定、表示　　2-306

送信元に限定した学習　　2-130

送信元に限定した学習エージングタイム　　2-130

即時脱退処理　　2-133

マルチキャストグループ、表示　　2-306

マルチキャストルータ　　2-134

マルチキャストルータポート、表示　　2-306

Index


78-11381-11-J

マルチキャストルータ検出　　2-127

レポート抑制　　2-128

IGMPフィルタ、適用　　2-122

IGMPプロファイル

作成　　2-125

表示　　2-305

interface port-channelコマンド　　2-108

interface rangeコマンド　　2-109

interfaceコマンド　　2-106

interleaveコマンド　　2-111

ip access-groupコマンド　　2-112

ip access-listコマンド　　2-114

ip addressコマンド　　2-116

ip address、設定　　2-116

ip dhcp snooping information optionコマンド　　2-118

ip dhcp snooping limit rateコマンド　　2-119

ip dhcp snooping trustコマンド　　2-120

ip dhcp snooping vlanコマンド　　2-121

ip dhcp snoopingコマンド　　2-117

IP DHCPスヌーピング

DHCPスヌーピングを参照

ip igmp filterコマンド　　2-122

ip igmp max-groupsコマンド　　2-123

ip igmp profileコマンド　　2-125

ip igmp snooping mrouter learn pim v2コマンド　　2-127

ip igmp snooping report-suppressionコマンド　　2-128

ip igmp snooping source-only-learning age-timer　　2-130

ip igmp snooping source-only-learningコマンド　　2-130

ip igmp snooping vlan immediate-leaveコマンド　　2-133

ip igmp snooping vlan mrouterコマンド　　2-134

ip igmp snooping vlan staticコマンド　　2-136

ip igmp snooping vlanコマンド　　2-132

ip igmp snoopingコマンド　　2-126

ip sshコマンド　　2-137

IPv4　　1-1

IPv6　　1-1

IP電話

auto-QoS設定　　2-15

送信される信頼パケット　　2-184

IPバージョン 4　　1-1

IPバージョン 6　　1-1

IPマルチキャストアドレス　　2-190

L

LACP

EtherChannelを参照

lacp port-priorityコマンド　　2-138

lacp system-priorityコマンド　　2-139

Link Aggregation Control Protocol


load_helperコマンド　　B-10

local duplexコマンド　　2-145

local speedコマンド　　2-146

logging lreコマンド　　2-147

lre profileコマンド　　2-148

lre rate selection sequenceコマンド　　2-150

lre rate selectionコマンド　　2-43

lre sequenceコマンド　　2-151

lre syslogコマンド　　2-153

lre upboコマンド　　2-154

LREコントローラ、定義　　2-63

LRE設定のクリア　　2-40

LREタイマーイベントのクリア　　2-40

LREリンクモニタデータのクリア　　2-39

LREリンク履歴の削除　　2-40

LREレート選択設定のリセット　　2-43

M

mac access-groupコマンド　　2-157

mac access-list extendedコマンド　　2-158

MAC ACL

deny　　2-78

permit　　2-203

mac address-table aging-timeコマンド　　2-160

mac address-table notificationコマンド　　2-161

mac address-table static dropコマンド　　2-165

mac address-table staticコマンド　　2-163

macro descriptionコマンド　　2-170

macro global descriptionコマンド　　2-173

macro globalコマンド　　2-171

macro nameコマンド　　2-174

MACアクセスリストコンフィギュレーションモード

deny　　2-78

permit　　2-203

開始　　2-158

MACアドレス

MACアドレス通知のイネーブル化　　2-161

Index


78-11381-11-J

スタティック

インターフェイスでの廃棄　　2-165

追加　　2-163

表示　　2-316

スティッキー

手動設定　　2-432

スティッキーラーニングのイネーブル化　　2-432

ダイナミックラーニング　　2-432

セキュア

追加　　2-432

表示　　2-342

ダイナミック

エージングタイム　　2-160

削除　　2-44

表示　　2-316

通知グローバルカウンタのクリア　　2-44

表示

VLAN単位　　2-316

アドレスの個数　　2-316

インターフェイス単位　　2-316

エージングタイム　　2-316

スタティック　　2-316

セキュア　　2-342

ダイナミック　　2-316

通知設定　　2-321

マルチキャストエントリ　　2-319

ポートセキュリティ　　2-432

MAC通知機能


グローバルカウンタのクリア　　2-44

設定　　2-161

MAC名前付き拡張 ACL　　2-158

marginコマンド　　2-176

match（クラスマップコンフィギュレーション）コマンド　　2-178

media-typeコマンド　　2-180

memoryコマンド　　B-11

mkdirコマンド　　B-12

mls qos cosコマンド　　2-181

mls qos mapコマンド　　2-182

mls qos trustコマンド　　2-184

Modeボタン、パスワード回復　　2-222

monitor sessionコマンド　　2-187

moreコマンド　　B-13

MSTP

MSTリージョン

MSTコンフィギュレーションモード　　2-395

VLANとインスタンス間のマッピング　　2-395

現在または保留中の構成の表示　　2-396

設定のリビジョン番号　　2-396

設定名　　2-395

表示　　2-349

変更の中止　　2-395

変更の適用　　2-395

インターオペラビリティ　　2-49

ステート情報の表示　　2-348

ステート変更

BPDUガードのイネーブル化　　2-385, 2-407

BPDUフィルタリングのイネーブル化　　2-383, 2-407

PortFast対応ポートのシャットダウン　　2-407

PortFastのイネーブル化　　2-407, 2-410

転送遅延時間　　2-398

フォワーディングステートへの高速移行　　2-392

ブロッキングステートからフォワーディングステートへ　　2-410

リスニングステートおよびラーニングステートの期間　　2-398

パスコスト　　2-397

表示　　2-349

プロトコルモード　　2-394

プロトコル移行プロセスの再開　　2-49

リンクタイプ　　2-392

ルートポート

指定ポートとなることの制限　　2-390

ルートガード　　2-390

ルートとなることの制限　　2-390

ループガード　　2-390

ルートスイッチ

BPDU廃棄までの最大ホップ数　　2-401

BPDUメッセージの間隔　　2-400

hello BPDUメッセージの間隔　　2-399, 2-404

helloタイム　　2-399, 2-404

拡張システム IDの影響　　2-389

スイッチプライオリティ　　2-403

選択に関するポートプライオリティ　　2-402

プライマリまたはセカンダリ　　2-404

有効期限　　2-400

Index


78-11381-11-J

MTU

グローバル設定の表示　　2-355

サイズの設定　　2-444

Multiple Spanning-Tree Protocol

MSTPを参照

MVR

インターフェイスの設定　　2-194

設定　　2-190

送信元ポート　　2-194

即時脱退機能　　2-193

表示　　2-330

レシーバーポート　　2-194

mvr groupコマンド　　2-191

mvr immediateコマンド　　2-193

mvr typeコマンド　　2-194

mvr vlan groupコマンド　　2-196

mvrコマンド　　2-190

N

no vlanコマンド　　2-458, 2-469

nonegotiate、速度　　2-418

notifiesコマンド　　A-6

P

PAgP


pagp learn-methodコマンド　　2-197

pagp port-priorityコマンド　　2-199

permit（MACアクセスリストコンフィギュレーション）コマンド　　2-203

permit（アクセスリストコンフィギュレーション）コマンド　　2-200

persistenceコマンド　　2-205

Per-VLAN Spanning-Tree Plus

STPを参照

PIM/DVMRP、マルチキャストルータ学習方式　　2-134

policeコマンド　　2-206

policy-mapコマンド　　2-208

Port Aggregation Protocol


port-channel load-balanceコマンド　　2-211

PortFast、スパニングツリー用　　2-410

power-supply dualコマンド　　A-10

profile（インターフェイスコンフィギュレーション）コマンド　　2-212

profile（シーケンスコンフィギュレーション）コマンド　　2-213

PVST+

STPを参照

Q

QoS

ACP、表示　　2-322

Cisco SoftPhoneの信頼性のある境界　　2-184

IP電話の信頼性のある境界　　2-184

キュー

CoSから出力キューへのマッピング　　2-491

WRRウェイト　　2-490

緊急　　2-490

クラスマップ

一致基準の定義　　2-178

作成　　2-34

表示　　2-234

自動設定　　2-15

設定情報の表示　　2-229, 2-324

着信パケットの CoS値の定義　　2-181

ポート信頼状態　　2-184

ポリサーの表示　　2-324

ポリシーマップ

DSCP値の設定　　2-225


作成　　2-208

トラフィック分類　　2-32

ポリサーの定義　　2-206

ポリシーマップの表示　　2-340

マップ

定義　　2-182

表示　　2-326

QoSの信頼性のある境界　　2-184

QoSのポート信頼状態　　2-184

R

Rapid Per-VLAN Spanning-Tree Plus

STPを参照

Rapid PVST+

STPを参照

rate selection profile lockコマンド　　2-216

Index


78-11381-11-J

rate selection sequenceコマンド　　2-217

rate selectionコマンド　　2-215

rcommandコマンド　　2-218

relay-majorコマンド　　A-6

relay-minorコマンド　　A-6

Remote Switch Port Analyzer

RSPANを参照

remote-spanコマンド　　2-220

renameコマンド　　B-14

resetコマンド　　2-472, B-15

rmdirコマンド　　B-16

rmon collection statsコマンド　　2-221

RPSステータスの表示　　2-344

RSPAN

IDS　　2-189

remote-spanコマンド　　2-220

セッション

新しく開始　　2-187

インターフェイスを追加　　2-187

表示　　2-328

設定　　2-187

表示　　2-328

S

service password-recoveryコマンド　　2-222

service-policyコマンド　　2-224

setup expressコマンド　　2-226

setコマンド　　2-225

setコマンド、ブートローダ　　B-17

SFP　　2-180

SFPモジュール優先　　2-180

show access-listsコマンド　　2-228

show alarm description portコマンド　　A-11

show alarm profileコマンド　　A-12

show alarm settingsコマンド　　A-14

show auto qosコマンド　　2-229

show bootコマンド　　2-232

show changesコマンド　　2-472

show class-mapコマンド　　2-234

show cluster candidatesコマンド　　2-237

show cluster membersコマンド　　2-239

show clusterコマンド　　2-235

show controllers ethernet-controllerコマンド　　2-241

show controllers lre actualコマンド　　2-253

show controllers lre adminコマンド　　2-255

show controllers lre cpeコマンド　　2-250

show controllers lre link monitorコマンド　　2-257

show controllers lre log　　2-40

show controllers lre logコマンド　　2-260

show controllers lre profileコマンド　　2-262

show controllers lre sequenceコマンド　　2-265

show controllers lre statusコマンド　　2-268

show controllers lre versionコマンド　　2-273

show controllers utilizationコマンド　　2-274

show currentコマンド　　2-472

show dot1xコマンド　　2-276

show env powerコマンド　　A-15

show env temperatureコマンド　　A-15

show envコマンド　　2-279

show errdisable recoveryコマンド　　2-280

show etherchannelコマンド　　2-281

show facility-alarm relayコマンド　　A-17

show facility-alarm statusコマンド　　A-18

show fcs-thresholdコマンド　　A-19

show fileコマンド　　2-284

show flowcontrolコマンド　　2-287

show interfaces countersコマンド　　2-298

show interfacesコマンド　　2-289

show ip access-listコマンド　　2-301

show ip dhcp snooping bindingコマンド　　2-303

show ip dhcp snoopingコマンド　　2-302

show ip igmp profileコマンド　　2-305

show ip igmp snoopingコマンド　　2-306

show lacpコマンド　　2-309

show lre upgradeコマンド　　2-311

show mac access-groupコマンド　　2-315

show mac-address-table multicastコマンド　　2-319

show mac-address-table notificationコマンド　　2-321

show mac-address-tableコマンド　　2-316

show mls masks　　2-322

show mls qos interfaceコマンド　　2-324

show mls qos mapsコマンド　　2-326

show monitorコマンド　　2-328

show mvr interfaceコマンド　　2-331

show mvr membersコマンド　　2-333

show mvrコマンド　　2-330

show pagpコマンド　　2-335

show parser macroコマンド　　2-337

show policy-mapコマンド　　2-340

show port-securityコマンド　　2-342

show proposedコマンド　　2-472

Index


78-11381-11-J

show rpsコマンド　　2-344

show running-config vlanコマンド　　2-345

show setup expressコマンド　　2-347

show spanning-treeコマンド　　2-348

show storm-controlコマンド　　2-353

show system mtuコマンド　　2-355

show udldコマンド　　2-356

show versionコマンド　　2-359

show vlanコマンド　　2-360

show vlanコマンドのフィールド　　2-361

show vmpsコマンド　　2-363

show vtpコマンド　　2-365

show wrr-queue bandwidthコマンド　　2-370

show wrr-queue cos-mapコマンド　　2-371

shutdown vlanコマンド　　2-373

shutdownコマンド　　2-372

Smartportsマクロ

マクロを参照

snmp trap mac-notificationコマンド　　2-381

snmp-server enable trapsコマンド　　2-374

snmp-server hostコマンド　　2-377

SNMPトラップ

MACアドレス通知トラップのイネーブル化　　2-374, 2-381

MACアドレス通知のイネーブル化　　2-161

トラップ送信のイネーブル化　　2-374

SNMPホスト、指定　　2-377

SNR

定義　　2-176

マージン　　2-176

SPAN

IDS　　2-189

セッション

新しく開始　　2-187

インターフェイスを追加　　2-187

表示　　2-328

設定　　2-187

表示　　2-328

spanning-tree backbonefastコマンド　　2-382

spanning-tree bpdufilterコマンド　　2-383

spanning-tree bpduguardコマンド　　2-385

spanning-tree costコマンド　　2-386

spanning-tree etherchannel guard misconfigコマンド　　2-388

spanning-tree extend system-idコマンド　　2-389

spanning-tree guardコマンド　　2-390

spanning-tree link-typeコマンド　　2-392

spanning-tree loopguard defaultコマンド　　2-393

spanning-tree modeコマンド　　2-394

spanning-tree mst configurationコマンド　　2-395

spanning-tree mst costコマンド　　2-397

spanning-tree mst forward-timeコマンド　　2-398

spanning-tree mst hello-timeコマンド　　2-399

spanning-tree mst max-ageコマンド　　2-400

spanning-tree mst max-hopsコマンド　　2-401

spanning-tree mst port-priorityコマンド　　2-402

spanning-tree mst priorityコマンド　　2-403

spanning-tree mst rootコマンド　　2-404

spanning-tree portfast（インターフェイスコンフィギュレーション）コマンド　　2-410

spanning-tree portfast（グローバルコンフィギュレーション）コマンド　　2-407

spanning-tree port-priorityコマンド　　2-406

spanning-tree stack-portコマンド　　2-412

spanning-tree uplinkfastコマンド　　2-413

spanning-tree vlanコマンド　　2-415

speedコマンド　　2-418

SSH、バージョンの設定　　2-137

storm-controlコマンド　　2-421

STP

BackboneFast　　2-382

EtherChannelの設定矛盾　　2-388

VLANオプション　　2-415

拡張システム ID　　2-389

間接リンク障害の検出　　2-382

ステート情報の表示　　2-348

ステート変更

BPDUガードのイネーブル化　　2-385, 2-407

BPDUフィルタリングのイネーブル化　　2-383, 2-407

PortFast対応ポートのシャットダウン　　2-407

PortFastのイネーブル化　　2-407, 2-410

エラーステートから回復するタイマーをイネーブルにする　　2-98

転送遅延時間　　2-415

ブロッキングステートからフォワーディングステートへ　　2-410

リスニングステートおよびラーニングステートの期間　　2-415

デバッグメッセージの表示

BackboneFastイベント　　C-9

MSTP　　C-12

UplinkFast　　C-15

最適化された BPDU処理　　C-11

Index


78-11381-11-J

スパニングツリーのアクティビティ　　C-8

送受信された BPDU　　C-10

パスコスト　　2-386

プロトコルモード　　2-394

ルートポート

Cross-Stack UplinkFast　　2-412

UplinkFast　　2-413

新しいルートポート選択の高速化　　2-413

指定ポートとなることの制限　　2-390

スタックでの新しいルート選択の高速化2-412

ルートガード　　2-390

ルートとなることの制限　　2-390

ループガード　　2-390

ルートスイッチ

BPDUメッセージの間隔　　2-415

hello BPDUメッセージの間隔　　2-415

helloタイム　　2-415

拡張システム IDの影響　　2-389, 2-416

スイッチプライオリティ　　2-415

選択に関するポートプライオリティ　　2-406

プライマリまたはセカンダリ　　2-415

有効期限　　2-415

STPの拡張システム ID　　2-389

Switch Port Analyzer

SPANを参照

switchport accessコマンド　　2-424

switchport blockコマンド　　2-426

switchport hostコマンド　　2-427

switchport modeコマンド　　2-428

switchport nonegotiateコマンド　　2-430

switchport port-security agingコマンド　　2-436

switchport port-securityコマンド　　2-432

switchport priority extendコマンド　　2-438

switchport protectedコマンド　　2-439

switchport trunkコマンド　　2-440

switchport voice vlanコマンド　　2-443

syslogコマンド　　A-6

system mtuコマンド　　2-444

T

tarファイルの作成、一覧表示、抽出　　2-11

Telnet、クラスタスイッチで使用　　2-218

test relayコマンド　　A-20

traceroute mac ipコマンド　　2-449

traceroute macコマンド　　2-446

traceroute、レイヤ 2

レイヤ 2 tracerouteを参照

typeコマンド　　B-20

U

UDLD

アグレッシブモード　　2-451, 2-453

インターフェイスごとにイネーブルにする　　2-453


グローバルにイネーブルにする　　2-451

シャットダウンインターフェイスのリセット　　2-455

ステータス　　2-356


ノーマルモード　　2-451, 2-453

メッセージタイマー　　2-451

udld portコマンド　　2-453

udld resetコマンド　　2-455

udldコマンド　　2-451

unset（ブートローダ）コマンド　　B-21

upgrade binaryコマンド　　2-456

upgrade preserveコマンド　　2-457

UplinkFast、STP用　　2-413

URL、シスコ　　xviii

V

versionコマンド　　B-23

VLAN

MACアドレス

アドレスの個数　　2-316

表示　　2-316

VTPの SNMPトラップ　　2-375, 2-378

拡張範囲　　2-458

シャットダウン　　2-373

設定　　2-458, 2-464

設定の表示　　2-360

設定の保存　　2-458

追加　　2-458

デバッグメッセージの表示

ISL　　C-20

VLAN IOS File Systemエラーテスト　　C-19

VLANマネージャのアクティビティ　　C-17

Index


78-11381-11-J

VTP　　C-21

トランク、VLAN 1の最小化　　2-441

標準範囲　　2-458, 2-464

変数　　2-464

メディアタイプ　　2-461, 2-466

vlan databaseコマンド　　2-471

VLAN ID範囲　　2-458, 2-464

VLAN Query Protocol

VQPを参照

VLANコンフィギュレーションモード

開始　　2-471

概要　　1-3

コマンド

VLAN　　2-464

VTP　　2-486

VLAN設定

規則　　2-462, 2-467

保存　　2-458, 2-468

vlan（VLANコンフィギュレーション）コマンド　　2-464

vlan（グローバルコンフィギュレーション）コマンド　2-458

VMPS

サーバの設定　　2-478

ダイナミック VLAN割り当ての再確認　　2-476

vmps reconfirm（イネーブル EXEC）コマンド　　2-476

vmps reconfirm（グローバルコンフィギュレーション）コマンド　　2-475

vmps retryコマンド　　2-477

vmps serverコマンド　　2-478

VQP

クライアント統計情報のクリア　　2-50

サーバごとの再試行回数　　2-477

再確認間隔　　2-475

情報の表示　　2-363

ダイナミックアクセスポート　　2-425

ダイナミック VLAN割り当ての再確認　　2-476

VTP

VTPカウンタのクリア　　2-51

イネーブル化

バージョン 2　　2-480, 2-484, 2-486

プルーニング　　2-480, 2-484, 2-486

カウンタ表示フィールド　　2-366

情報の表示　　2-365

ステータス表示フィールド　　2-368

設定

ドメイン名　　2-480, 2-486

パスワード　　2-480, 2-484, 2-486

ファイル名　　2-480

モード　　2-480, 2-486

設定の保存　　2-458, 2-468

特性の変更　　2-480

プルーニング　　2-480, 2-484, 2-486

プルーニングカウンタのクリア　　2-51

モード　　2-480, 2-486

vtp（VLANコンフィギュレーション）コマンド　　2-486

vtp（イネーブル EXEC）コマンド　　2-484

vtp（グローバルコンフィギュレーション）コマンド　2-480

W

wrr-queue bandwidthコマンド　　2-490

wrr-queue cos-mapコマンド　　2-491

WRR、ウェイトの出力キューへの割り当て　　2-490

あ

アクセスグループ

IP　　2-112

MAC

インターフェイスへの ACLの適用　　2-157

表示　　2-315

アクセスポート　　2-428

アクセス制御エントリ

ACEを参照

アクセス制御リスト

ACLを参照

アクセスリストコンフィギュレーションモード

deny　　2-75

permit　　2-200

開始　　2-114

アグリゲートポートラーナー　　2-197

アップストリームパワーバックオフ

サポートされる値　　2-155

設定　　2-154

アラーム ID　　A-6, A-11

い

イーサネットコントローラ、内部レジスタの表示　　2-241

イーサネットリンク統計情報　　2-36

Index


78-11381-11-J

イーサネット統計情報、収集　　2-221

イネーブル EXECモード　　1-2, 1-4

イメージ

ソフトウェアイメージを参照

インターフェイス

イーサネットインターフェイスのチャネルグループへの割り当て　　2-28

再起動　　2-372

設定　　2-94

ディセーブル　　2-372

複数の設定　　2-109‐ 2-110

ポートチャネル論理の作成　　2-108

インターフェイスコンフィギュレーションモード　　1-3, 1-5

インターフェイスのリセット　　2-38

インターフェイス範囲マクロ　　2-72

お

オプション 82、DHCPスヌーピング　　2-118

音声 VLAN

設定　　2-443

ポートプライオリティの設定　　2-438

温度アラーム、設定　　A-4

か

回復メカニズム

原因　　2-98

タイマー間隔　　2-98

表示　　2-280

拡張範囲 VLAN

許可 VLANリスト　　2-440

設定　　2-458

プルーニング適格リスト　　2-440

環境アラーム、表示　　A-14

環境変数、表示　　2-232

き

起動

手動　　2-25

中断　　2-22

緊急キュー、QoS　　2-490

く

クエリ時間、MVR　　2-190

クラスマップ

一致基準の定義　　2-178

作成　　2-34

表示　　2-234

クラスタ

HSRPスタンバイグループ　　2-61

HSRPへのバインド　　2-61

SNMPトラップ　　2-374

Telnetを使用してメンバーと通信　　2-218

拡張検出のホップカウント制限　　2-54

候補の追加　　2-58

手動で構成　　2-58

冗長性　　2-61

ハートビートメッセージ

間隔　　2-62

スイッチがダウンを宣言するまでの期間　　2-56

表示

候補スイッチ　　2-237

ステータス　　2-235

メンバースイッチ　　2-239

クラスタスイッチの冗長　　2-61

クラスタのホールド時間　　2-56

クラスタのホップカウント制限　　2-54

グローバルコンフィギュレーションモード　　1-2, 1-4

こ

候補スイッチの拡張検出　　2-54

コマンドスイッチ

クラスタを参照

コンフィギュレーションファイル

NVRAMサイズの設定　　2-20

名前の指定　　2-21

パスワード回復ディセーブルに関する考慮事項　　B-1

コンフィギュレーションファイル、プライベート　　2-26

さ

サービスクラス

CoSを参照

Index


78-11381-11-J

サービス品質

QoSを参照

最大伝送ユニット

MTUを参照

再認証

間隔　　2-92

定期的　　2-91

し

ジャンボフレーム

スイッチの設定　　2-444

設定の表示　　2-355

信号対雑音比　　2-176

侵入検知システム

IDSを参照

す

スイッチポート、表示　　2-289

スイッチングの特性

インターフェイスへの戻り　　2-430

変更　　2-430

スタティックアクセスポートの設定　　2-424

スティッキーラーニング、イネーブル化　　2-432

ストーム制御

表示　　2-353

ブロードキャスト、イネーブル化　　2-421

マルチキャスト、イネーブル化　　2-421

ユニキャスト、イネーブル化　　2-421

せ

制御ポートの許可ステート　　2-87

セカンダリ温度アラーム　　A-4

そ

送信元ポート、MVR　　2-194

即時脱退機能、MVR　　2-193

即時脱退処理　　2-133

ソフトウェアイメージ

アップグレード　　2-9

アップロード　　2-14

削除　　2-74

ダウンロード　　2-9

ソフトウェアイメージのアップグレード　　2-9

ソフトウェアバージョンの表示　　2-359

た


ダイナミックアクセスポート、設定　　2-424

単一方向リンクの検出

UDLDを参照

ち

注意、説明　　xvi

注、説明　　xvi

て

定義されたコマンドモード　　1-2

デュプレックスモードの自動ネゴシエーション　　2-94

電源装置アラーム、設定　　A-3

電源モード　　A-10

と

統計情報、イーサネットグループ　　2-221

ドメイン名、VTP　　2-480, 2-486

トランク

VLAN 1の最小化　　2-441

許可 VLAN　　2-440

ネイティブ VLAN　　2-440

プルーニング VLAN　　2-440

プルーニング適格 VLANリスト　　2-442

トランクポートの設定　　2-428

トランク、DTPをサポートしない装置　　2-429

な

内部レジスタ、表示　　2-241

に

認証ポートの複数のホスト　　2-84

Index


78-11381-11-J

は

ハートビートメッセージ

間隔　　2-62

スイッチがダウンを宣言するまでの期間　　2-56

パスワード回復メカニズム、イネーブル化およびディセーブル化　　2-222

パスワード、VTP　　2-480, 2-484, 2-486

ひ

表記法　　xvi

コマンド　　xvi

書体　　xvi

マニュアル　　xvi

例　　xvi

標準範囲 VLAN　　2-458, 2-464

ふ

ファイル名、VTP　　2-480

ファイル、削除　　2-74

ファシリティアラームのステータス、表示　　A-18

ファシリティアラームのリレー、表示　　A-17

ファン情報、表示　　2-279

ブート

Cisco IOSイメージ　　2-27

ブートローダ

アクセス　　B-1

環境変数

設定　　B-17

設定の表示　　B-17

説明　　B-17

場所　　B-19

リセット　　B-21

システムのリセット　　B-15

ディレクトリ

削除　　B-16

作成　　B-12

リストの表示　　B-6

表示

使用可能なコマンド　　B-10

バージョン　　B-23

メモリヒープの利用　　B-11

ファイル

コピー　　B-4

削除　　B-5

内容の表示　　B-3, B-13, B-20

名前の変更　　B-14

リストの表示　　B-6

ファイルシステム

一貫性検査の実施　　B-9

フォーマット　　B-8

フラッシュの初期化　　B-7

ブート

Cisco IOSイメージ　　B-2

ヘルパーイメージ　　2-23

プロンプト　　B-1

ヘルパーイメージのロード　　B-10

ブート、環境変数の表示　　2-232

複数のインターフェイスの設定　　2-109‐ 2-110

不明なマルチキャストトラフィック、回避　　2-426

不明なユニキャストトラフィック、回避　　2-426

プライベートコンフィギュレーションファイル　　2-26

プライマリ温度アラーム　　A-4

プルーニング、VTP

イネーブル化　　2-480, 2-484, 2-486

インターフェイス情報の表示　　2-289

フロー制御パケット

受信　　2-100

送信　　2-100

フロー制御パケットの受信　　2-100

フロー制御パケットの送信　　2-100

ブロードキャスト抑制レベル

設定　　2-421

表示　　2-353

ほ

ポートセキュリティ


違反エラー回復タイマー　　2-98

エージング　　2-436

表示　　2-342

ポートベースの認証

802.1x AAAアカウンティング方式　　2-1

802.1x対応ポートの再認証　　2-89

802.1xのイネーブル化　　2-87

許可ステートの手動制御　　2-87

ゲスト VLAN　　2-82

スイッチ /クライアント間、再送信時間　　2-92

Index


78-11381-11-J

スイッチ /クライアント間、フレーム再送信数　　2-86

設定可能な 802.1xパラメータのリセット　　2-81

定期的再認証


間隔　　2-92


統計およびステータスの表示　　2-276

認証情報の交換に失敗したあとの待機時間　　2-92

認証ポートの複数のホスト　　2-84

ポート範囲、定義　　2-72

ポート、デバッグメッセージ、表示　　C-7

保護ポート


表示　　2-295

ホスト接続、ポート設定　　2-427

ポリシーマップ


作成　　2-208

トラフィックの分類

DSCP値の設定　　2-225

クラスの定義　　2-32

信頼状態の定義　　2-184

表示　　2-340

ポリサー

単一クラス用　　2-206

表示　　2-324

ま

マクロ

インターフェイス範囲　　2-72

グローバルな説明の入力　　2-173

作成　　2-174

説明の入力　　2-170

適用　　2-171

トレース　　2-171

パラメータ値の設定　　2-171

表示　　2-337

マスク

ACPを参照

マップ、QoS

定義　　2-182

表示　　2-326

マニュアル

関連　　xvii


入手　　xviii

発注　　xviii

目的　　xv

マルチキャストグループ

IGMPスヌーピングを参照

マルチキャストグループ、MVR　　2-191

マルチキャストルータポート、設定　　2-134

マルチキャストルータ検出　　2-127

マルチキャスト VLANレジストレーション

MVRを参照

マルチキャスト VLAN、MVR　　2-191

マルチキャスト抑制レベル


設定　　2-421

表示　　2-353

マルチキャストルータの学習方式　　2-134

む

無効 GBIC


エラー検出　　2-96

め

メンバースイッチ

クラスタを参照

も

モード、MVR　　2-190

ゆ

ユーザ EXECモード　　1-2, 1-3

ユニキャスト抑制レベル


設定　　2-421

表示　　2-353

Index


78-11381-11-J

ら

ラインコンフィギュレーションモード　　1-3, 1-6

り

リンクフラップ

エラー検出をイネーブル　　2-96

エラーステートから回復するタイマーをイネーブルにする　　2-98

リンク統計情報、クリア　　2-36

る

ルートガード、スパニングツリー用　　2-390

ループガード、スパニングツリー用　　2-390, 2-393

ループバック、エラー回復タイマー　　2-98

れ

レイヤ 2 traceroute

IPアドレス　　2-449

MACアドレス　　2-446

例、表記法　　xvi

レート選択、リセット　　2-43

レシーバーポート、MVR　　2-194

ろ

論理インターフェイス　　2-108

Documents

Catalyst 2950/2955 スイッチ リファレンス config-file 2-21 boot enable-break 2-22 boot helper 2-23 boot helper-config-file 2-24 boot manual 2-25 boot private-config-file

Catalyst 2950/2955 スイッチリファレンス config-file 2-21 boot enable-break 2-22 boot helper 2-23 boot helper-config-file 2-24 boot manual 2-25 boot private-config-file