Catalyst 4500 シリーズ スイッチ Cisco IOS コマンド リファレンス リリース IOS XE 3.4.0SG/IOS 15.1(2)SG

構文の説明

デフォルト

インターフェイス タイプは設定されません。

コマンド履歴

使用上のガイドライン

表 2-8 に、 type の有効値を示します 。

例

次に、ファスト イーサネット インターフェイス 2/4 でインターフェイス コンフィギュレーション モードを開始する例を示します。

関連コマンド

構文の説明

デフォルト

インターフェイス タイプは設定されません。

コマンド履歴

使用上のガイドライン

表 2-9 に、 type の有効値を示します 。

例

次に、スイッチ 1、モジュール 2、ポート 4 の GigabitEthernet インターフェイスでインターフェイス コンフィギュレーション モードを開始する例を示します。

関連コマンド

構文の説明

デフォルト

このコマンドにはデフォルト設定がありません。

コマンド履歴

使用上のガイドライン

物理インターフェイスをチャネル グループに割り当てる前にポートチャネル インターフェイスを作成する必要はありません。ポート チャネル インターフェイスは、チャネル グループがその最初の物理インターフェイスに到達したときに自動的に作成されます（まだ作成されていない場合）。

また、 interface port-channel コマンドを入力して、ポート チャネルを作成することもできます。この場合には、レイヤ 3 ポート チャネルが作成されます。レイヤ 3 ポート チャネルをレイヤ 2 ポート チャネルに変更するには、物理インターフェイスをチャネル グループに割り当てる前に switchport コマンドを使用します。ポート チャネルにメンバ ポートがある場合は、ポート チャネルをレイヤ 3 からレイヤ 2 に、またはレイヤ 2 からレイヤ 3 に変更できません。

チャネル グループ内の 1 つのポート チャネルだけが許可されます。

CDP を使用する場合は、物理ファスト イーサネット インターフェイスのみで設定し、ポート チャネル インターフェイスでは設定しないでください。

例

次の例では、チャネル グループ番号が 64 のポート チャネル インターフェイスを作成する方法を示します。

関連コマンド

構文の説明

デフォルト

このコマンドにはデフォルト設定がありません。

コマンド履歴

使用上のガイドライン

interface range コマンドは、既存の VLAN SVI でのみ使用できます。VLAN SVI を表示するには、 show running config コマンドを入力します。表示されない VLAN は、 interface range コマンドで使用できません。

interface range コマンドで入力した値は、既存のすべての VLAN SVI に適用されます。

マクロを使用するには、事前に define interface-range コマンドで範囲を定義しておく必要があります。

ポート範囲に対して行われるすべての設定変更は NVRAM に保存されますが、 interface range コマンドで作成されたポート範囲は NVRAM には保存されません。

ポート範囲は次の 2 つの方法で入力できます。

• 最大 5 つまでのポート範囲を指定します。

• 定義済みのマクロを指定します。

ポートを指定するか、またはポート範囲マクロの名前を指定できます。ポート範囲は同一のポート タイプで構成されている必要があり、1 つの範囲内のポートが複数のモジュールをまたがることはできません。

1 回のコマンドで定義できるポート範囲は最大で 5 つです。各範囲をカンマで区切って指定します。

範囲を定義するときは、最初のポートとハイフン（-）の間にスペースを入力する必要があります。

port-range を入力するときは、次の形式を使用します。

• interface-type { mod }/{ first-port } - { last-port }

• interface-type { mod }/{ first-port } - { last-port }

interface-type の有効値は次のとおりです。

• FastEthernet

• GigabitEthernet

• Vlan vlan_id

同じコマンドでマクロとインターフェイス範囲の両方を指定することはできません。マクロを作成した後、範囲を追加できます。インターフェイス範囲をすでに入力している場合は、CLI でマクロを入力できません。

port-range 値では単一インターフェイスを指定できます。この点で、このコマンドは interface interface-number コマンドと類似しています。

例

次の例では、 interface range コマンドを使用してインターフェイス範囲 FE 5/18 ～ 20 を指定する方法を示します。

次に、ポート範囲マクロを実行する例を示します。

関連コマンド

構文の説明

デフォルト

Fast EtherChannel は指定されません。

コマンド履歴

使用上のガイドライン

SVI は、特定の VLAN について interface vlan vlan_id コマンドを最初に入力したときに作成されます。 vlan_id 値は、ISL または 802.1Q カプセル化トランクのデータ フレームに関連付けられた VLAN タグ、またはアクセス ポートに設定された VLAN ID に相当します。VLAN インターフェイスを新規に作成するたびにメッセージが表示されるため、入力した VLAN 番号が正しいかどうかを確認できます。

no interface vlan vlan-id コマンドを入力して SVI を削除した場合、関連付けられたインターフェイスは強制的に管理上のダウン ステートになり、削除とマークされます。削除したインターフェイスは、それ以降 show interface コマンドで表示されなくなります。

削除した SVI は、削除したインターフェイスに対して interface vlan vlan_id コマンドを入力することで、元に戻すことができます。インターフェイスは復元しますが、以前の設定の大半は失われます。

例

次の例では、新しい VLAN 番号に対して interface vlan vlan_id コマンドを入力した場合の出力を示します。

構文の説明

デフォルト

このコマンドを入力しない場合、同じ名前のファイルを持つカスタマイズされた Web ベースの認証ページ ファイルのいずれかが変更されていると、新しいファイルではなく、古いログイン ページが表示されます。

コマンド履歴

使用上のガイドライン

カスタマイズされた Web ベースの認証ページがシステム ディレクトリで変更されたときには、必ずこのコマンドを入力する必要があります。

例

次に、このコマンドを入力する例を示します。

<新しい HTML ページが表示されます。>

構文の説明

デフォルト

VLAN には、定義された ARP ACL が適用されていません。

コマンド履歴

使用上のガイドライン

ダイナミック ARP インスペクションを実行するために ARP アクセス コントロール リストを VLAN に適用すると、IP-to-Ethernet MAC バインディングだけを含む ARP パケットが ACL と比較されます。それ以外のタイプのパケットはすべて検証なしで着信 VLAN でブリッジングされます。

このコマンドでは、着信 ARP パケットが ARP アクセス コントロール リストと比較されるようにし、アクセス コントロール リストで許可されている場合にのみそれらのパケットが許可されるように指定します。

アクセス コントロール リストで明示的な拒否によってパケットが拒否された場合、それらのパケットはドロップされます。暗黙的な拒否によってパケットが拒否された場合、ACL がスタティックに適用されていなければ、それらのパケットは DHCP バインディングのリストと照合されます。

例

次の例では、DAI を実行するために ARP ACL スタティック ホストを VLAN 1 に適用する方法を示します。

関連コマンド

構文の説明

デフォルト

信頼できないインターフェイスでは、レートは 15 パケット/秒に設定します。このネットワークが毎秒 15 の新しいホストに接続される 1 つのホストを持つスイッチド ネットワークであると想定しています。

このレートは、信頼できるすべてのインターフェイス上で無制限になっています。

バースト間隔は、デフォルトで 1 秒に設定されています。

コマンド履歴

使用上のガイドライン

トランク ポートでは、集約を反映するためにより高いレートを設定する必要があります。着信パケットのレートがユーザ設定のレートを超えると、インターフェイスは errdisable ステートになります。errdisable-timeout 機能は、ポートを errordisable ステートから有効に戻すのに使用することができます。このレートは、信頼できるインターフェイスと信頼できないインターフェイスのいずれにも適用されます。DAI に対応した複数の VLAN 間のパケットを処理できるようにトランク上で適切なレートを設定するか、または none キーワードを使用してレートを無制限にします。

チャネル ポートの着信 ARP パケットのレートは、すべてのチャネル メンバからの着信パケットのレートの合計と同じです。チャネル ポートのレート制限を設定するのは、チャネル メンバ上の着信 ARP パケットのレートを調べたあとだけです。

バースト期間にわたって設定された 1 秒間のレートを超えるパケットをスイッチが連続して受信すると、インターフェイスが errdisable ステートになります。

例

次の例では、着信 ARP 要求のレートを 25 pps（パケット/秒）に制限する方法を示します。

次の例では、着信 ARP 要求のレートを 20 pps（パケット/秒）に制限する方法とインターフェイス モニタリング間隔を 5 秒に設定する方法を示します。

関連コマンド

構文の説明

デフォルト

ダイナミック ARP インスペクションをイネーブルにした場合は、拒否またはドロップされた ARP パケットがロギングされます。

エントリの数は 32 に設定されます。

ロギングされるエントリの数は 1 秒あたり 5 つに制限されています。

間隔は 1 に設定されています。

コマンド履歴

使用上のガイドライン

特定のフローで最初にドロップされたパケットは即座にロギングされます。同じフローの後続のパケットは登録されますが、即座にはロギングされません。これらパケットは、すべての VLAN で共有されるログ バッファで登録されます。このバッファのエントリは、レート制御に基づいてロギングされます。

例

次の例では、最大 45 のエントリを保持できるようにロギング バッファを設定する方法を示します。

次の例では、ロギング レートを 3 秒あたり 10 ログに設定する方法を示します。

関連コマンド

構文の説明

このコマンドには、引数またはキーワードはありません。

デフォルト

このコマンドにはデフォルト設定がありません。

コマンド履歴

例

次の例では、信頼できるインターフェイスを設定する方法を示します。

コンフィギュレーションを確認するには、このコマンドの show 形式を使用します。

関連コマンド

構文の説明

デフォルト

チェックはディセーブルです。

コマンド履歴

使用上のガイドライン

チェックをイネーブルにする場合は、コマンドラインにキーワード（src-mac、dst-mac、および ip）の少なくとも 1 つを指定します。コマンドを実行するごとに、その前のコマンドのコンフィギュレーションは上書きされます。src および dst mac の検証をイネーブルにするコマンドのあとに、IP 検証のみをイネーブルにするコマンドを実行すると、2 番目のコマンドによって src および dst mac の検証がディセーブルになります。

このコマンドの no 形式を使用すると、指定したチェックだけがディセーブルになります。これらのチェック オプションがいずれもイネーブルになっていない場合は、すべてのチェックがディセーブルになります。

例

次の例では、送信元 MAC 検証をイネーブルにする方法を示します。

関連コマンド

構文の説明

デフォルト

すべての VLAN で ARP インスペクションはディセーブルです。

コマンド履歴

使用上のガイドライン

DAI をイネーブルにする VLAN を指定する必要があります。設定済みの VLAN が作成されていない場合、または設定済みの VLAN がプライベートの場合、DAI は機能しないことがあります。

例

次の例では、VLAN 1 で DAI をイネーブルにする方法を示します。

次の例では、VLAN 1 で DAI をディセーブルにする方法を示します。

関連コマンド

構文の説明

デフォルト

拒否またはドロップされたパケットがすべてロギングされます。

コマンド履歴

使用上のガイドライン

acl-match と dhcp-bindings キーワードは、組み合わせて使用します。ACL 照合コンフィギュレーションを設定すると、DHCP バインディング コンフィギュレーションはイネーブルになります。このコマンドの no 形式を使用すると、ロギング基準の一部がデフォルトにリセットされます。いずれのオプションも指定しない場合は、すべてのロギング タイプがリセットされ、ARP パケットが拒否されたときにロギングされるようになります。次の 2 つのオプションを使用できます。

• acl-match：ACL の一致条件に基づくロギングがリセットされ、拒否に基づくロギングが実行されます。

• dhcp-bindings：DHCP バインディングの一致条件に基づくロギングがリセットされ、拒否に基づくロギングが実行されます。

例

次に、logging キーワードを指定して、ACL に一致したときにパケットをログに追加するように VLAN 1 に ARP インスペクションを設定する例を示します。

関連コマンド

構文の説明

デフォルト

デフォルトの負荷分散アルゴリズムはディセーブルです。

（注） このオプションには、負荷分散ハッシュの送信元または宛先ポートは含まれません。

コマンド履歴

使用上のガイドライン

オリジナル アルゴリズム、トンネル アルゴリズム、およびユニバーサル アルゴリズムは、ハードウェア経由でルーティングされます。ソフトウェアによってルーティングされるパケットの場合、アルゴリズムはソフトウェアによって処理されます。 include-ports オプションは、ソフトウェアによってスイッチングされたトラフィックには適用されません。

例

次の例では、レイヤ 4 ポートを含む IP CEF 負荷分散アルゴリズムを設定する方法を示します。

次の例では、レイヤ 4 トンネリング ポートを含む IP CEF 負荷分散アルゴリズムを設定する方法を示します。

関連コマンド

構文の説明

デフォルト

このコマンドにはデフォルト設定がありません。

コマンド履歴

例

次の例では、レイヤ 2 アクセス ポートで IP-MAC フィルタを使用して IP ポート セキュリティをイネーブルにする方法を示します。

設定を確認するには、 show ip verify source 特権 EXEC コマンドを入力します。

関連コマンド

構文の説明

このコマンドには、引数またはキーワードはありません。

デフォルト

DHCP スヌーピングは、ディセーブルです。

コマンド履歴

使用上のガイドライン

VLAN で DHCP スヌーピングを使用するには、事前に DHCP スヌーピングをグローバルにイネーブルにしておく必要があります。

例

次の例では、DHCP スヌーピングをイネーブルにする方法を示します。

次の例では、DHCP スヌーピングをディセーブルにする方法を示します。

関連コマンド

構文の説明

デフォルト

このコマンドにはデフォルト設定がありません。

コマンド履歴

使用上のガイドライン

このコマンドを使用してバインディングを追加または削除すると、常にバインディング データベースが変更済みとマークされ、書き込みが開始されます。

例

次の例では、VLAN 1 のインターフェイス gigabitethernet1/1 に、有効期限が 1000 秒の DHCP バインディング コンフィギュレーションを生成する方法を示します。

関連コマンド

構文の説明

デフォルト

タイムアウト値は 300 秒（5 分）に設定されます。

書き込み遅延値は 300 秒に設定されます。

コマンド履歴

使用上のガイドライン

スイッチがネットワークベースの URL（TFTP や FTP など）に設定された URL にバインディングを初めて書き込む前に、この URL に空のファイルを作成しておく必要があります。

（注） NVRAM およびブートフラッシュの保存容量は限られているので、TFTP またはネットワークベースのファイルを使用することを推奨します。フラッシュにデータベース ファイルを保存する場合は、エージェントによって新しく更新されると新しいファイルが作成されます（フラッシュがすぐにいっぱいになります）。さらに、フラッシュで使用されるファイル システムの性質上、ファイル数が多くなるとアクセスが非常に遅くなります。TFTP からアクセス可能なリモート ロケーションにファイルが格納されている場合、RPR/SSO スタンバイ スーパーバイザ エンジンはスイッチオーバーが発生したときにバインディング リストを引き継ぐことができます。

例

次の例では、IP アドレス 10.1.1.1 の directory という名前のディレクトリ内にデータベース ファイルを保存する方法を示します。TFTP サーバに file という名前のファイルが存在しなければなりません。

関連コマンド

構文の説明

デフォルト

DHCP オプション 82 データ挿入は イネーブル です。

コマンド履歴

使用上のガイドライン

63 文字を超えるホスト名を使用すると、リモート ID では 63 文字に切り捨てられます。

例

次の例では、DHCP オプション 82 データ挿入をイネーブルにする方法を示します。

次の例では、DHCP オプション 82 データ挿入をディセーブルにする方法を示します。

次の例では、ホスト名をリモート ID として設定する方法を示します。

次の例では、VLAN 500 ～ 555 で DHCP スヌーピングをイネーブルにし、オプション 82 リモート ID を設定する方法を示します。

関連コマンド

構文の説明

このコマンドには、引数またはキーワードはありません。

デフォルト

オプション 82 の DHCP パケットは、信頼できないスヌーピング ポート上では許可されません。

コマンド履歴

例

次の例では、オプション 82 データが挿入された DHCP パケットを、信頼できないスヌーピング ポートから受信できるようにする方法を示します。

関連コマンド

構文の説明

デフォルト

DHCP スヌーピング レート制限は、ディセーブルです。

コマンド履歴

使用上のガイドライン

通常、レート制限は信頼できないインターフェイスに適用されます。信頼できるインターフェイスのレート制限を設定する場合、信頼できるインターフェイスはスイッチのすべての DHCP トラフィックを集約するので、インターフェイスのレート制限を大きい値に調整する必要があります。

例

次の例では、DHCP メッセージ レート制限をイネーブルにする方法を示します。

次の例では、DHCP メッセージ レート制限をディセーブルにする方法を示します。

関連コマンド

構文の説明

このコマンドには、引数またはキーワードはありません。

デフォルト

DHCP スヌーピング信頼は、ディセーブルです。

コマンド履歴

例

次の例では、インターフェイスで DHCP スヌーピング信頼をイネーブルにする方法を示します。

次の例では、インターフェイスで DHCP スヌーピング信頼をディセーブルにする方法を示します。

関連コマンド

構文の説明

デフォルト

DHCP スヌーピングは、ディセーブルです。

コマンド履歴

使用上のガイドライン

グローバル スヌーピングおよび VLAN スヌーピングがどちらもイネーブルの場合にのみ、VLAN 上で DHCP スヌーピングがイネーブルになります。

例

次の例では、DHCP スヌーピングを VLAN でイネーブルにする方法を示します。

次に、VLAN 上で DHCP スヌーピングをディセーブルにする例を示します。

次の例では、DHCP スヌーピングを VLAN のグループでイネーブルにする方法を示します。

次の例では、DHCP スヌーピングを VLAN のグループでディセーブルにする方法を示します。

関連コマンド

構文の説明

デフォルト

DHCP スヌーピングのオプション 82 がディセーブルの場合、VLAN-mod-port。

コマンド履歴

使用上のガイドライン

DHCP オプション 82 の回線 ID サブ オプションは、DHCP スヌーピングが DHCP オプション 82 を使用してグローバルにイネーブルであり、また VLAN 上でイネーブルである場合に限りサポートされます。

このコマンドを使用すると、サーキット ID となる ASCII 文字列を設定できます。vlan-mod-port フォーマット タイプを無効にし、その代わりに回線 ID を使用して、サブスクライバ情報を定義する場合、override キーワードを使用します。

例

次の例では、VLAN 500 ～ 555 で DHCP スヌーピングをイネーブルにし、オプション 82 回線 ID を設定する方法を示します。

次の例では、オプション 82 サーキット ID 上書きサブオプションを設定する方法を示します。

設定を確認するには、show ip dhcp snooping ユーザ EXEC コマンドを入力します。

（注） リモート ID 設定を含むグローバル コマンド出力だけを表示するには、show ip dhcp snooping ユーザ EXEC コマンドを使用します。サーキット ID として設定したインターフェイス単位または VLAN 単位の文字列は表示されません。

関連コマンド

構文の説明

デフォルト

プロファイルは適用されません。

コマンド履歴

使用上のガイドライン

IGMP フィルタはレイヤ 2 の物理インターフェイスだけに適用できます。ルーテッド ポート、Switch Virtual Interface（SVI; スイッチ仮想インターフェイス）、または EtherChannel グループに属するポートに対して IGMP フィルタを適用することはできません。

IGMP のプロファイルは 1 つまたは複数のポート インターフェイスに適用できますが、1 つのポートに対して 1 つのプロファイルだけ適用できます。

例

次の例では、IGMP プロファイル 22 をインターフェイスに適用する方法を示します。

関連コマンド

構文の説明

デフォルト

最大数の制限はありません。

コマンド履歴

使用上のガイドライン

ip igmp max-groups コマンドは、レイヤ 2 物理インターフェイス上でだけ使用できます。IGMP グループの最大数は、ルーテッド ポート、Switch Virtual Interface（SVI; スイッチ仮想インターフェイス）、または EtherChannel グループに属するポートには設定できません。

例

次に、インターフェイスが加入できる IGMP グループの数を 25 に制限する例を示します。

構文の説明

デフォルト

プロファイルは作成されません。

コマンド履歴

使用上のガイドライン

範囲を入力する場合、低い方の IP マルチキャスト アドレスを入力してからスペースを入力し、次に高い方の IP マルチキャスト アドレスを入力します。

IGMP のプロファイルを、1 つまたは複数のレイヤ 2 インターフェイスに適用できますが、各インターフェイスに適用できるプロファイルは 1 つだけです。

例

次の例では、IP マルチキャスト アドレスの範囲を指定した IGMP プロファイル 40 の設定方法を示します。

関連コマンド

構文の説明

デフォルト

クエリー間隔は 60 秒に設定されています。

コマンド履歴

使用上のガイドライン

デフォルトの IGMP スヌーピング コンフィギュレーションを使用する場合、有効なクエリー間隔の値は 1 ～ 65535 秒です。IGMP スヌーピングの学習方式として CGMP をサポートするようにデフォルト設定を変更した場合は、有効なクエリーの間隔は 1 ～ 300 秒です。

LAN では、IGMP ホスト クエリー メッセージを送信するスイッチだけが指定スイッチになります。IGMP バージョン 1 の場合、指定スイッチは LAN で稼動するマルチキャスト ルーティング プロトコルに従って選択されます。IGMP バージョン 2 の場合、指定クエリアはサブネット上の IP アドレスが最下位のマルチキャスト スイッチです。

タイムアウト期間中（ ip igmp query-timeout コマンドで制御）にクエリーを受信しないと、スイッチがクエリアになります。

（注） タイムアウト期間を変更すると、マルチキャスト転送能力が著しく低下することがあります。

例

次に、指定したスイッチが IGMP ホスト クエリーのメッセージを送信する頻度を変更する例を示します。

関連コマンド

構文の説明

デフォルト

IGMP スヌーピングは イネーブルです。

コマンド履歴

使用上のガイドライン

tcn flood オプションは、レイヤ 2 スイッチ ポートおよび EtherChannel にのみ適用されます。ルーテッド ポート、VLAN インターフェイス、またはレイヤ 3 チャネルには適用されません。

ip igmp snooping command コマンドは、マルチキャスト ルータではデフォルトでディセーブルになります。

（注） tcn flood オプションはインターフェイス コンフィギュレーション モードで使用できます。

例

次に、IGMP スヌーピングをイネーブルにする例を示します。

次の例では、IGMP スヌーピングをディセーブルにする方法を示します。

次の例では、トポロジ変更が 9 回発生した後に、ネットワークへのスパニング ツリー テーブルのフラッディングをイネーブルにする方法を示します。

次の例では、ネットワークへのスパニング ツリー テーブルのフラッディングをディセーブルにする方法を示します。

次の例では、IGMP 一般クエリーをイネーブルにする方法を示します。

次の例では、IGMP 一般クエリーをディセーブルにする方法を示します。

関連コマンド

構文の説明

このコマンドには、引数またはキーワードはありません。

デフォルト

IGMP スヌーピング レポート抑制はイネーブルです。

コマンド履歴

使用上のガイドライン

ip igmp snooping report-suppression コマンドがディセーブルの場合、すべての IGMP レポートがマルチキャスト デバイスへ転送されます。

このコマンドがイネーブルの場合、レポート抑制は IGMP スヌーピングによって行われます。

例

次の例では、レポート抑制をイネーブルにする方法を示します。

次の例では、レポート抑制をディセーブルにする方法を示します。

次の例では、レポート抑制のシステム ステータスを表示する方法を示します。

関連コマンド

構文の説明

デフォルト

IGMP スヌーピングは、ディセーブルです。

コマンド履歴

使用上のガイドライン

このコマンドを入力できるのは、VLAN インターフェイス コンフィギュレーション モードにかぎります。

ip igmp snooping vlan コマンドは、マルチキャスト ルータではデフォルトでディセーブルになります。

例

次の例では、IGMP スヌーピングを VLAN でイネーブルにする方法を示します。

次の例では、VLAN 上で IGMP スヌーピングをディセーブルにする方法を示します。

関連コマンド

構文の説明

デフォルト

明示的ホスト トラッキングはイネーブルです。

コマンド履歴

例

次に、VLAN 200 インターフェイス上で IGMP 明示的ホスト トラッキングをディセーブルにし、設定を確認する例を示します。

関連コマンド

構文の説明

デフォルト

即時脱退処理はディセーブルです。

コマンド履歴

使用上のガイドライン

このコマンドを入力できるのは、グローバル コンフィギュレーション モードにかぎります。

特定の VLAN の MAC グループごとに 1 つのレシーバがある場合にだけ、即時脱退機能を使用します。

即時脱退機能をサポートするのは、IGMP バージョン 2 が稼動しているホストだけです。

例

次の例では、VLAN 4 で IGMP 即時脱退処理をイネーブルにする方法を示します。

次の例では、VLAN 4 で IGMP 即時脱退処理をディセーブルにする方法を示します。

関連コマンド

構文の説明

デフォルト

マルチキャスト スイッチのスヌーピング PIM-DVMRP パケットが指定されます。

コマンド履歴

使用上のガイドライン

このコマンドは、VLAN インターフェイス コンフィギュレーション モードだけで使用してください。

スイッチへのインターフェイスは、コマンドを入力する VLAN 内になければなりません。スイッチは管理上のアップ状態にあり、ライン プロトコルもアップになっている必要があります。

CGMP 学習方式により、制御トラフィックを減少させることができます。

設定する学習方式は NVRAM に保存されます。

マルチキャスト インターフェイスへのスタティック接続は、スイッチ インターフェイス上でだけサポートされます。

例

次の例では、マルチキャスト スイッチへのネクストホップ インターフェイスを指定する方法を示します。

次の例では、マルチキャスト スイッチの学習方式を指定する方法を示します。

関連コマンド

構文の説明

デフォルト

このコマンドにはデフォルト設定がありません。

コマンド履歴

例

次の例では、インターフェイスでホストをスタティックに設定する方法を示します。

関連コマンド

構文の説明

このコマンドには、引数またはキーワードはありません。

デフォルト

ローカル プロキシ ARP はディセーブルです。

コマンド履歴

使用上のガイドライン

この機能は、ホストが接続されているスイッチに直接通信することが意図的に禁止されているサブネット上でだけ使用してください。

ICMP リダイレクトは、ローカル プロキシ ARP 機能がイネーブルのインターフェイスではディセーブルになります。

例

次の例では、ローカル プロキシ ARP 機能をイネーブルにする方法を示します。

構文の説明

このコマンドには、引数またはキーワードはありません。

デフォルト

MFIB 高速ドロップはイネーブルです。

コマンド履歴

例

次の例では、MFIB 高速ドロップをイネーブルにする方法を示します。

関連コマンド

構文の説明

コマンド デフォルト

複数の等コスト パスが存在する場合、マルチキャスト トラフィックはこれらのパス間でロード分割されません。

コマンド履歴

使用上のガイドライン

ip multicast multipath コマンドは、双方向プロトコル独立型マルチキャスト（PIM）では動作しません。

複数の等コスト パス間で IP マルチキャスト トラフィックのロード分割をイネーブルにするには、 ip multicast multipath コマンドを使用します。

ソースから 2 つ以上の等コスト パスが使用できる場合は、ユニキャスト トラフィックはそれらのパスの間でロード分割されます。一方、マルチキャスト トラフィックは、デフォルトでは、複数の等コスト パスの間でロード分割されることはありません。一般的に、マルチキャスト トラフィックは、Reverse Path Forwarding（RPF）ネイバーから伝送されます。PIM 仕様によると、複数のネイバーが同じメトリックを持つ場合、このネイバーは最も大きい IP アドレスを持っていなければなりません。

ip multicast multipath コマンドでロード分割を設定すると、システムは、S ハッシュ アルゴリズムを使用して、ソース アドレスに基づいて、複数の等コスト パスの間でマルチキャスト トラフィックを分割します。 ip multicast multipath コマンドを設定していて、複数の等コスト パスが存在する場合、マルチキャスト トラフィックを伝送するパスは、ソース IP アドレスに基づいて選択されます。異なる複数のソースからのマルチキャスト トラフィックが、異なる複数の等コスト パスの間でロード分割されます。同一ソースから異なる複数のマルチキャスト グループに送信されたマルチキャスト トラフィックについては、複数の等コスト パスの間でロード スプリットは行われません。

（注） ip multicast multipath コマンドは、トラフィックのロード バランシングではなくロード分割を行います。ソースからのトラフィックは、そのトラフィックがその他のソースからのトラフィックよりはるかに多い場合でも、1 つのパスしか使用しません。

ip multicast multipath コマンドが s-g-hash キーワードで設定されており、複数の等コスト パスが存在する場合、ソース アドレスとグループ アドレス、またはソース アドレスとグループ アドレスとネクスト ホップ アドレスに基づいて、等コスト パスの間でロード分割が発生します。IP マルチキャスト トラフィックのロード分割にオプションの s-g-hash キーワードを指定する場合は、次のキーワードのいずれかを指定することによって、等コスト パスの計算に使用するアルゴリズムを選択しなければなりません。

• basic ：基本 S-G ハッシュ アルゴリズムは、ハッシュ値の計算にランダム化を一切使用しないため、予測可能です。ただし、基本 S-G ハッシュ アルゴリズムは、特定のソースとグループについて、どのルータ上でそのハッシュが計算されたかに関係なく常に同じハッシュが選択されるため、局在化する傾向があります。

• next-hop-based ：ネクスト ホップ ベースの S-G ハッシュ アルゴリズムは、ランダム化はハッシュ値を決定するには使用されないため、予測可能です。S ハッシュ アルゴリズムや基本 S-G ハッシュ アルゴリズムと違って、ネクスト ホップ ベースのハッシュ メカニズムは局在化の傾向がありません。

例

次の例は、S ハッシュ アルゴリズムを使用した、ソース アドレスに基づく ECMP マルチキャスト ロード分割をルータ上でイネーブルにする方法を示します。

次に、S-G ハッシュ アルゴリズムを使用する、送信元に基づいた ECMP マルチキャスト ロード分割を、ルータ上でイネーブルにする例を示します。

次に、ネクスト ホップ ベースの S-G ハッシュ アルゴリズムを使用する、送信元、グループ、およびネクスト ホップ アドレスに基づいた ECMP マルチキャスト ロード分割を、ルータ上でイネーブルにする例を示します。

構文の説明

デフォルト

NetFlow 統計情報はディセーブルです。

推測された情報は除外されます。

コマンド履歴

使用上のガイドライン

これらのコマンドを使用するには、Supervisor Engine IV および NetFlow サービス カードを取り付ける必要があります。

NetFlow 統計情報機能は、一連のトラフィック統計情報をキャプチャします。これらのトラフィック統計情報には、ネットワーク分析、計画、アカウンティング、課金、および DoS 攻撃の識別に使用できる、送信元 IP アドレス、宛先 IP アドレス、レイヤ 4 ポート情報、プロトコル、入力および出力識別子、およびその他のルーティング情報が含まれています。

NetFlow スイッチングは、すべてのインターフェイス タイプの IP トラフィックおよび IP カプセル化トラフィックでサポートされます。

ip route-cache flow infer-fields コマンドを ip route-cache flow コマンドの後に入力すると、既存のキャッシュを消去できます。逆も同様です。この処理は、予測フィールドが存在する場合も、また存在しない場合も、キャッシュ内で同時にフローが発生することを避けるために実行します。

NetFlow スイッチングの詳細については、『 Catalyst 4500 Series Switch Cisco IOS Software Configuration Guide 』を参照してください。

（注） NetFlow は、他のスイッチング モードに比べて、メモリおよび CPU リソースを多く消費します。NetFlow をイネーブルにする前に、スイッチで必要なリソースを把握することが必要です。

例

次に、スイッチ上で NetFlow スイッチングをイネーブルにする例を示します。

（注） このコマンドは、個々のインターフェイスでは機能しません。