Cisco ASA シリーズコマンドリファレンス、I ～ R コマンド

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ

このマニュアル内で検索

ご利用いただける言語

Download Options

Book Title

Cisco ASA シリーズコマンドリファレンス、I ～ R コマンド

Chapter Title

match regex コマンド～ metric style コマンド

PDF - Complete Book (12.21 MB) PDF - This Chapter (832.0 KB)
View with Adobe Reader on a variety of devices

検索結果

Updated:: 2020年11月22日

章のタイトル： match regex コマンド～ metric style コマンド

match regex
match req-resp
match request-command
match request-method
match request method
match route-type
match rtp
match selection-mode
match sender-address
match server
match service
match service-indicator
match third-party-registration
match tunnel-group
match uri
match url-filter
match user group
match username
match uuid
match version
max-area-addresses
max-failed-attempts
max-forwards-validation
max-header-length
max-lsp-lifetime
maximum-paths（BGP）
maximum-paths（IS-IS）
max-object-size
max-retry-attempts（廃止）
max-uri-length
mcast-group
mcc
media-termination（廃止予定）
media-type
member
member-interface
memberof
memory appcache-threshold enable
memory delayed-free-poisoner enable
memory delayed-free-poisoner validate
memory caller-address
memory logging
memory profile enable
memory profile text
memory-size
memory tracking enable
memory-utilization
merge-dacl
message-length
message-tag-validation
metric
metric-style

match regex コマンド～ metric style コマンド

match regex

正規表現クラスマップで正規表現を識別するには、クラスマップタイプ正規表現コンフィギュレーションモードで match regex コマンドを使用します。クラスマップから正規表現を削除するには、このコマンドの no 形式を使用します。

match regex name

no match regex name

構文の説明

name

regex コマンドを使用して追加した正規表現の名前。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップタイプ正規表現コンフィギュレーション	対応	対応	対応	—	対応

コマンド履歴

リリース	変更内容
7.0(2)	このコマンドが追加されました。

使用上のガイドライン

regex コマンドは、テキスト照合が必要なさまざまな機能で使用できます。正規表現は正規表現クラスマップにグループ化できます。これを行うには、 class-map type regex コマンドの後に複数の match regex コマンドを使用します。

たとえば、インスペクションポリシーマップを使用して、アプリケーションインスペクションの特別なアクションを設定できます（ policy map type inspect コマンドを参照）。インスペクションポリシーマップでは、1 つ以上の match コマンドを含んだインスペクションクラスマップを作成することで、アクションの実行対象となるトラフィックを識別できます。または、 match コマンドをインスペクションポリシーマップ内で直接使用することもできます。一部の match コマンドでは、パケット内のテキストを正規表現を使用して識別できます。たとえば、HTTP パケット内の URL 文字列を照合できます。

例

次の例では、HTTP インスペクションポリシーマップとその関連クラスマップを示します。このポリシーマップは、サービスポリシーがイネーブルにするレイヤ 3/4 ポリシーマップによってアクティブになります。

ciscoasa(config)# regex url_example example\.com

ciscoasa(config)# regex url_example2 example2\.com

ciscoasa(config)# class-map type regex match-any URLs

ciscoasa(config-cmap)# match regex url_example

ciscoasa(config-cmap)# match regex url_example2

ciscoasa(config-cmap)# class-map type inspect http match-all http-traffic

ciscoasa(config-cmap)# match req-resp content-type mismatch

ciscoasa(config-cmap)# match request body length gt 1000

ciscoasa(config-cmap)# match not request uri regex class URLs

ciscoasa(config-cmap)# policy-map type inspect http http-map1

ciscoasa(config-pmap)# class http-traffic

ciscoasa(config-pmap-c)# drop-connection log

ciscoasa(config-pmap-c)# match req-resp content-type mismatch

ciscoasa(config-pmap-c)# reset log

ciscoasa(config-pmap-c)# parameters

ciscoasa(config-pmap-p)# protocol-violation action log

ciscoasa(config-pmap-p)# policy-map test

ciscoasa(config-pmap)# class test [a Layer 3/4 class map not shown]

ciscoasa(config-pmap-c)# inspect http http-map1

ciscoasa(config-pmap-c)# service-policy test interface outside

コマンド	説明
class-map type regex	正規表現クラスマップを作成します。
regex	正規表現を追加します。
test regex	正規表現をテストします。

match req-resp

HTTP 要求と HTTP 応答の両方に関して一致条件を設定するには、ポリシーマップコンフィギュレーションモードで match req-resp コマンドを使用します。この機能をディセーブルにするには、このコマンドの no 形式を使用します。

match [not] req-resp content-type mismatch

no match [not] req-resp content-type mismatch

構文の説明

content-type mismatch

HTTP 応答の content-type フィールドが対応する HTTP 要求メッセージの accept フィールドと一致しないトラフィックを照合します。

デフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドでは、次のチェックを行うことができます。

content-type ヘッダーの値がサポート対象コンテンツタイプの内部リストにあることを確認します。
ヘッダー content-type が、メッセージのデータまたはエンティティ本文の実際のコンテンツに一致することを確認します。
HTTP 応答の content type フィールドが、対応する HTTP 要求メッセージの accept フィールドと一致することを確認します。

上記のチェックに失敗した場合、ASA は設定されたアクションを実行します。

次に、サポート対象コンテンツタイプのリストを示します。

audio/* \|	audio/basic \|	video/x-msvideo
audio/mpeg \|	audio/x-adpcm \|	audio/midi
audio/x-ogg \|	audio/x-wav \|	audio/x-aiff \|
application/octet-stream	application/pdf	application/msword
application/vnd.ms-excel	application/vnd.ms-powerpoint	application/postscript
application/x-java-arching	application/x-msn-messenger	application/x-gzip
image \|	application/x-java-xm	application/zip
image/jpeg \|	image/cgf \|	image/gif \|
image/x-3ds \|	image/png \|	image/tiff \|
image/x-portable-bitmap \|	image/x-bitmap \|	image/x-niff \|
text/* \|	image/x-portable-greymap \|	image/x-xpm \|
text/plain \|	text/css	text/html \|
text/xmcd	text/richtext \|	text/sgml
video/-flc	text/xml	video/*
video/sgi	video/mpeg	video/quicktime
video/x-mng	video/x-avi	video/x-fli

このリストのコンテンツタイプの中には、メッセージの本文部分で確認できないように、対応する正規表現（magic number）がないものがあります。この場合、HTTP メッセージは許可されます。

例

次に、HTTP ポリシーマップで HTTP メッセージのコンテンツタイプに基づいて HTTP トラフィックを制限する例を示します。

ciscoasa(config)# policy-map type inspect http http_map

ciscoasa(config-pmap)# match req-resp content-type mismatch

コマンド	説明
class-map	レイヤ 3/4 のクラスマップを作成します。
clear configure class-map	すべてのクラスマップを削除します。
show running-config class-map	クラスマップコンフィギュレーションに関する情報を表示します。

match request-command

特定の FTP コマンドを制限するには、クラスマップまたはポリシーマップコンフィギュレーションモードで match request-command コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [not] request-command ftp_command [ ftp_command...]

no match [not] request-command ftp_command [ ftp_command...]

構文の説明

ftp_command

制限する FTP コマンドを 1 つ以上指定します。

デフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップまたはポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、FTP クラスマップまたは FTP ポリシーマップ内で設定できます。FTP クラスマップに入力できるエントリは 1 つのみです。

例

次に、FTP インスペクションポリシーマップに特定の FTP コマンドに関して一致条件を設定する例を示します。

ciscoasa(config)# policy-map type inspect ftp ftp_map1

ciscoasa(config-pmap)# match request-command stou

コマンド	説明
class-map	レイヤ 3/4 のクラスマップを作成します。
clear configure class-map	すべてのクラスマップを削除します。
match any	クラスマップにすべてのトラフィックを含めます。
match port	クラスマップ内の特定のポート番号を指定します。
show running-config class-map	クラスマップコンフィギュレーションに関する情報を表示します。

match request-method

SIP メソッドタイプに関して一致条件を設定するには、クラスマップまたはポリシーマップコンフィギュレーションモードで match request-method コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [not] request-method method_type

no match [not] request-method method_type

構文の説明

method_type

RFC 3261 およびサポートされている拡張に従って、メソッドタイプを指定します。サポートされているメソッドタイプには、ack、bye、cancel、info、invite、message、notify、options、prack、refer、register、subscribe、unknown、update があります。

デフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップまたはポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、SIP クラスマップまたは SIP ポリシーマップ内で設定できます。SIP クラスマップに入力できるエントリは 1 つのみです。

例

次の例では、SIP インスペクションクラスマップで SIP メッセージによって取得されるパスの一致条件を設定する方法を示します。

ciscoasa(config-cmap)# match request-method ack

コマンド	説明
class-map	レイヤ 3/4 のクラスマップを作成します。
clear configure class-map	すべてのクラスマップを削除します。
match any	クラスマップにすべてのトラフィックを含めます。
match port	クラスマップ内の特定のポート番号を指定します。
show running-config class-map	クラスマップコンフィギュレーションに関する情報を表示します。

match request method

HTTP 要求に関して一致条件を設定するには、ポリシーマップコンフィギュレーションモードで match request method コマンドを使用します。この機能をディセーブルにするには、このコマンドの no 形式を使用します。

match [not] request { built-in-regex | regex { regex_name | class class_map_name }}

no match [not] request { built-in-regex | regex { regex_name | class class_map_name }}

構文の説明

built-in-regex	コンテンツタイプ、方法、または転送エンコーディングの組み込みの正規表現を指定します。
class class_map name	正規表現タイプのクラスマップの名前を指定します。
regex regex_name	regex コマンドを使用して設定されている正規表現の名前を指定します。

デフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

表 11-1 組み込みの正規表現値
bcopy	bdelete	bmove	bpropfind
bproppatch	connect	copy	削除
edit	get	getattribute	getattributenames
getproperties	head	index	lock
mkcol	mkdir	move	notify
options	poll	post	propfind
proppatch	put	revadd	revlabel
revlog	revnum	save	search
setattribute	startrev	stoprev	subscribe
trace	unedit	unlock	unsubscribe

例

次に、「GET」メソッドまたは「PUT」メソッドで「www\.example.com/.*\.asp」または「www\example[0-9][0-9]\.com」にアクセスしようとしている HTTP 接続を許可し、ロギングする HTTP インスペクションポリシーマップを定義する例を示します。それ以外の URL/メソッドの組み合わせは、サイレントに許可されます。

ciscoasa(config)# regex url1 "www\.example.com/.*\.asp

ciscoasa(config)# regex url2 "www\.example[0-9][0-9]\.com"

ciscoasa(config)# regex get "GET"

ciscoasa(config)# regex put "PUT"

ciscoasa(config)# class-map type regex match-any url_to_log

ciscoasa(config-cmap)# match regex url1

ciscoasa(config-cmap)# match regex url2

ciscoasa(config-cmap)# exit

ciscoasa(config)# class-map type regex match-any methods_to_log

ciscoasa(config-cmap)# match regex get

ciscoasa(config-cmap)# match regex put

ciscoasa(config-cmap)# exit

ciscoasa(config)# class-map type inspect http http_url_policy

ciscoasa(config-cmap)# match request uri regex class url_to_log

ciscoasa(config-cmap)# match request method regex class methods_to_log

ciscoasa(config-cmap)# exit

ciscoasa(config)# policy-map type inspect http http_policy

ciscoasa(config-pmap)# class http_url_policy

ciscoasa(config-pmap-c)# log

コマンド	説明
class-map	レイヤ 3/4 のクラスマップを作成します。
clear configure class-map	すべてのクラスマップを削除します。
show running-config class-map	クラスマップコンフィギュレーションに関する情報を表示します。

match route-type

指定されたタイプのルートを再配布するには、ルートマップコンフィギュレーションモードで match route-type コマンドを使用します。ルートタイプエントリを削除するには、このコマンドの no 形式を使用します。

match route-type { local | internal | { external [ type-1 | type-2 ]} | { nssa-external [ type-1 | type-2 ]}}

no match route-type { local | internal | { external [ type-1 | type-2 ]} | { nssa-external [ type-1 | type-2 ]}}

構文の説明

external	OSPF 外部ルートまたは EIGRP 外部ルート。
internal	OSPF エリア内およびエリア間ルート、または EIGRP 内部ルート
local	ローカルに生成された BGP ルート。
nssa-external	外部 NSSA を指定します。
type-1	（任意）ルートタイプ 1 を指定します。
type-2	（任意）ルートタイプ 2 を指定します。

デフォルト

このコマンドは、デフォルトでディセーブルになっています。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ルートマップコンフィギュレーション	対応	—	対応	対応	—

コマンド履歴

リリース	変更内容
7.0(1)	このコマンドが追加されました。
9.0(1)	マルチコンテキストモードのサポートが追加されました。

使用上のガイドライン

route-map グローバルコンフィギュレーションコマンド、 match コンフィギュレーションコマンド、および set コンフィギュレーションコマンドを使用すると、あるルーティングプロトコルから別のルーティングプロトコルにルートを再配布するための条件を定義できます。各 route-map コマンドには match コマンドと set コマンドが関連付けられます。 match コマンドは、一致基準（現在の route-map コマンドで再配布が許可される条件）を指定します。 set コマンドは、設定アクション（ match コマンドが指定している基準を満たした場合に実行する特定の再配布アクション）を指定します。 no route-map コマンドはルートマップを削除します。

match ルートマップコンフィギュレーションコマンドには、複数の形式があります。 match コマンドは任意の順序で入力できます。 set コマンドで指定した設定アクションに従ってルートを再配布するには、すべての match コマンドで「一致」する必要があります。 match コマンドの no 形式を使用すると、指定した一致基準が削除されます。

ルートマップは、いくつかの部分にわかれている可能性があります。ルートが route-map コマンドに関係のあるどの match 句とも一致しない場合、このルートは無視されます。一部のデータのみを修正するには、別のルートマップセクションを設定して、正確に一致する基準を指定する必要があります。

OSPF の場合、 external type-1 キーワードはタイプ 1 外部ルートにのみ一致し、 external type-2 キーワードは type 2 外部ルートにのみ一致します。

例

次の例では、内部ルートを再配布する方法を示します。

ciscoasa(config)# route-map name

ciscoasa(config-route-map)# match route-type internal

コマンド	説明
match interface	指定したいずれかのインターフェイスの外部にネクストホップを持つ、すべてのルートを再配布します。
match ip next-hop	指定したアクセスリストのいずれかによって渡されるネクストホップルータアドレスを持つルートを配布します。
match metric	指定したメトリックを持つルートを再配布します。
route-map	あるルーティングプロトコルから別のルーティングプロトコルにルートを再配布する条件を定義します。
set metric	ルートマップの宛先ルーティングプロトコルのメトリック値を指定します。

match rtp

クラスマップに偶数ポートの UDP ポート範囲を指定するには、クラスマップコンフィギュレーションモードで match rtp コマンドを使用します。この指定を削除するには、このコマンドの no 形式を使用します。

match rtp starting_port range

no match rtp starting_port range

構文の説明

starting_port	偶数 UDP 宛先ポートの下限を指定します。指定できる範囲は、2000 ～ 65535 です。
range	RTP ポートの範囲を指定します。指定できる範囲は、0 ～ 16383 です。

デフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
7.0(1)	このコマンドが追加されました。

使用上のガイドライン

match コマンドは、クラスマップのトラフィッククラスに含まれているトラフィックを指定するために使用されます。これらのコマンドには、クラスマップに含まれるトラフィックを定義するさまざまな基準が含まれています。トラフィッククラスは、モジュラポリシーフレームワークを使用したセキュリティ機能を設定するときに、その一環として class-map グローバルコンフィギュレーションコマンドを使用して定義します。クラスマップコンフィギュレーションモードから、 match コマンドを使用して、クラスに含めるトラフィックを定義できます。

トラフィッククラスをインターフェイスに適用すると、そのインターフェイス上で受信したパケットは、クラスマップの match ステートメントで定義した基準と比較されます。指定した基準にパケットが一致すると、パケットはトラフィッククラスに含まれ、そのトラフィッククラスに関連付けられているアクションの対象になります。あらゆるトラフィッククラスのいずれの基準にも一致しないパケットは、デフォルトのトラフィッククラスに割り当てられます。

RTP ポート（ starting_port から starting_port に range を加えた値の範囲の偶数 UDP ポート番号）とマッチングするには、 match rtp コマンドを使用します。

例

次に、クラスマップおよび match rtp コマンドを使用して、トラフィッククラスを定義する例を示します。

ciscoasa(config)# class-map cmap

ciscoasa(config-cmap)# match rtp 20000 100

ciscoasa(config-cmap)#

コマンド	説明
class-map	トラフィッククラスをインターフェイスに適用します。
clear configure class-map	すべてのトラフィックマップ定義を削除します。
match access-list	クラスマップ内のアクセスリストトラフィックを指定します。
match any	クラスマップにすべてのトラフィックを含めます。
show running-config class-map	クラスマップコンフィギュレーションに関する情報を表示します。

match selection-mode

Create PDP Context 要求の選択モード情報要素の一致を設定するには、ポリシーマップコンフィギュレーションモードで match selection-mode コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [ not ] selection-mode mode_value

no match [ not ] selection-mode mode_value

構文の説明

mode_value

Create PDP Context 要求の選択モード情報要素。選択モードでは、メッセージにアクセスポイント名（APN）の発信元を指定しますが、次のいずれかになります。

0：確認済み。APN はモバイルステーションまたはネットワークによって指定されており、サブスクリプションが確認されています。
1：モバイルステーション。APN はモバイルステーションによって指定されており、サブスクリプションは確認されていません。
2：ネットワーク。APN はネットワークによって指定されており、サブスクリプションは確認されていません。
3：予約済み（未使用）

デフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
9.10(1)	このコマンドが導入されました。

使用上のガイドライン

このコマンドは、GTP ポリシーマップで設定できます。

Create PDP Context 要求の選択モード情報要素をフィルタリングすることができます。選択モードでは、メッセージにアクセスポイント名（APN）の発信元を指定します。これらのモードに基づいて、メッセージをドロップしたり、必要に応じてログに記録したりできます。選択モードフィルタリングは、GTPv1 および GTPv2 のみでサポートされています。

例

次の例では、選択モード 1 および 2 を照合し、それらのモードを持つ Create PDP Context メッセージをドロップしたり、ログに記録したりする方法を示しています。

ciscoasa(config)# policy-map type inspect gtp gtp-map

ciscoasa(config-pmap)# match selection-mode 1

ciscoasa(config-pmap-c)# drop log

ciscoasa(config-pmap)# match selection-mode 2

ciscoasa(config-pmap-c)# drop log

コマンド	説明
drop	基準に一致するパケットをドロップします。
ログ	基準に一致するパケットをログに記録します。
inspect gtp	GTP アプリケーションインスペクションをイネーブルにします。
policy-map type inspect gtp	GTP インスペクションポリシーマップを作成または編集します。

match sender-address

ESMTP 送信者電子メールアドレスに関して一致条件を設定するには、ポリシーマップコンフィギュレーションモードで match sender-address コマンドを使用します。この機能をディセーブルにするには、このコマンドの no 形式を使用します。

match [not] sender-address [length gt bytes | regex regex ]

no match [not] sender-address [length gt bytes | regex regex ]

構文の説明

length gt bytes	送信者電子メールアドレスの長さを照合することを指定します。
regex regex	正規表現を照合することを指定します。

デフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
7.2(1)	このコマンドが追加されました。

例

次に、ESMTP インスペクションポリシーマップに長さが 320 文字を超える送信者電子メールアドレスに関して一致条件を設定する例を示します。

ciscoasa(config-pmap)# match sender-address length gt 320

コマンド	説明
class-map	レイヤ 3/4 のクラスマップを作成します。
clear configure class-map	すべてのクラスマップを削除します。
match any	クラスマップにすべてのトラフィックを含めます。
match port	クラスマップ内の特定のポート番号を指定します。
show running-config class-map	クラスマップコンフィギュレーションに関する情報を表示します。

match server

FTP サーバに関して一致条件を設定するには、クラスマップコンフィギュレーションモードまたはポリシーマップコンフィギュレーションモードで match server コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [not] server regex [ regex_name | class regex_class_name ]

no match [not] server regex [ regex_name | class regex_class_name ]

構文の説明

regex_name	正規表現を指定します。
class regex_class_name	正規表現のクラスマップを指定します。

デフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップまたはポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、FTP クラスマップまたは FTP ポリシーマップ内で設定できます。FTP クラスマップに入力できるエントリは 1 つのみです。

ASA は、FTP サーバに接続するときにログインプロンプトの上方に表示される初期 220 サーバメッセージに基づいて、サーバ名とマッチングします。220 サーバメッセージには、行が複数含まれることがあります。サーバとのマッチングは、DNS を介して解決されるサーバ名の FQDN に基づきません。

例

次に、FTP インスペクションポリシーマップに FTP サーバに関して一致条件を設定する例を示します。

ciscoasa(config-pmap)# match server class regex ftp-server

コマンド	説明
class-map	レイヤ 3/4 のクラスマップを作成します。
clear configure class-map	すべてのクラスマップを削除します。
match any	クラスマップにすべてのトラフィックを含めます。
match port	クラスマップ内の特定のポート番号を指定します。
show running-config class-map	クラスマップコンフィギュレーションに関する情報を表示します。

match service

特定のインスタントメッセージングサービスに関して一致条件を設定するには、クラスマップコンフィギュレーションモードまたはポリシーマップコンフィギュレーションモードで match service コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [not] service {chat | file-transfer | games | voice-chat | webcam | conference}

no match [not] service {chat | file-transfer | games | voice-chat | webcam | conference}

構文の説明

chat	インスタントメッセージングチャットサービスを照合することを指定します。
file-transfer	インスタントメッセージングファイル転送サービスを照合することを指定します。
games	インスタントメッセージングゲームサービスを照合することを指定します。
voice-chat	インスタントメッセージング音声チャットサービスを照合することを指定します。
webcam	インスタントメッセージング Web カメラサービスを照合することを指定します。
conference	インスタントメッセージング会議サービスを照合することを指定します。

デフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップまたはポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、IM クラスマップまたは IM ポリシーマップ内で設定できます。IM クラスマップに入力できるエントリは 1 つのみです。

例

次に、インスタントメッセージングクラスマップにチャットサービスに関して一致条件を設定する例を示します。

ciscoasa(config)# class-map type inspect im im_class

ciscoasa(config-cmap)# match service chat

コマンド	説明
class-map	レイヤ 3/4 のクラスマップを作成します。
clear configure class-map	すべてのクラスマップを削除します。
match any	クラスマップにすべてのトラフィックを含めます。
show running-config class-map	クラスマップコンフィギュレーションに関する情報を表示します。

match service-indicator

M3UA メッセージのサービスインジケータに関して一致条件を設定するには、ポリシーマップコンフィギュレーションモードで match service-indicator コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [ not ] service-indicator number

no match [ not ] service-indicator number

構文の説明

number

サービスインジケータ番号（0 ～ 15）。サポートされているインジケータのリストについては、「使用上のガイドライン」を参照してください。

デフォルト

M3UA インスペクションでは、すべてのサービスインジケータが許可されます。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ポリシーマップ設定	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
9.6(2)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは M3UA インスペクションポリシーマップで設定できます。サービスインジケータに基づいてパケットをドロップできます。使用可能なサービスインジケータは次のとおりです。これらのサービスインジケータの詳細については、M3UA RFC およびドキュメントを参照してください。

0：シグナリングネットワーク管理メッセージ
1：シグナリングネットワークテストおよびメンテナンスメッセージ
2：シグナリングネットワークテストおよびメンテナンス特別メッセージ
3：SCCP
4：電話ユーザ部
5：ISDN ユーザ部
6：データユーザ部（コールおよび回線関連のメッセージ）
7：データユーザ部（設備の登録およびキャンセルメッセージ）
8：MTP テストユーザ部に予約済み
9：ブロードバンド ISDN ユーザ部
10：サテライト ISDN ユーザ部
11：予約済み
12：AAL タイプ 2 シグナリング
13：ベアラー非依存コール制御
14：ゲートウェイ制御プロトコル
15：予約済み

例

次に、M3UA サービスインジケータに関して一致条件を設定する例を示します。

ciscoasa(config)# policy-map type inspect m3ua m3ua-map

ciscoasa(config-pmap)# match service-indicator 15

ciscoasa(config-pmap-c)# drop

コマンド	説明
inspect m3ua	M3UA インスペクションをイネーブルにします。
policy-map type inspect	インスペクションポリシーマップを作成します。

match third-party-registration

第三者登録の要求者に関して一致条件を設定するには、クラスマップまたはポリシーマップコンフィギュレーションモードで match third-party-registration コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [not] third-party-registration regex [ regex_name | class regex_class_name ]

no match [not] third-party-registration regex [ regex_name | class regex_class_name ]

構文の説明

regex_name	正規表現を指定します。
class regex_class_name	正規表現のクラスマップを指定します。

デフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップまたはポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、SIP クラスマップまたは SIP ポリシーマップ内で設定できます。SIP クラスマップに入力できるエントリは 1 つのみです。

third-party registration match コマンドは、SIP 登録または SIP プロキシで他のユーザを登録できるユーザを特定するために使用されます。From と To の値が一致しない場合には、REGISTER メッセージの From ヘッダーフィールドで識別されます。

例

次に、SIP インスペクションクラスマップに第三者登録に関して一致条件を設定する例を示します。

ciscoasa(config-cmap)# match third-party-registration regex class sip_regist

match tunnel-group

以前に定義したトンネルグループに属するクラスマップのトラフィックとマッチングするには、クラスマップコンフィギュレーションモードで match tunnel-group コマンドを使用します。この指定を削除するには、このコマンドの no 形式を使用します。

match tunnel-group name

no match tunnel-group name

構文の説明

name

トンネルグループ名のテキスト。

デフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
7.0(1)	このコマンドが追加されました。

使用上のガイドライン

フローベースのポリシーアクションをイネーブルにするには、 match flow ip destination-address コマンドおよび match tunnel-group コマンドを class-map 、 policy-map 、 service-policy の各コマンドと併用します。フローを定義する基準は、宛先 IP アドレスです。固有の IP 宛先アドレスに向かうトラフィックは、すべてフローと見なされます。ポリシーのアクションは、トラフィックのクラス全体ではなく各フローに適用されます。QoS アクションポリシーを適用するには、 police コマンドを使用します。トンネルグループ内の各トンネルを指定されたレートに規制するには、 match tunnel-group を match flow ip destination-address と併用します。

例

次の例では、トンネルグループ内でフローベースのポリシングをイネーブルにして、指定のレートに各トンネルを制限する方法を示します。

ciscoasa(config)# class-map cmap

ciscoasa(config-cmap)# match tunnel-group

ciscoasa(config-cmap)# match flow ip destination-address

ciscoasa(config-cmap)# exit

ciscoasa(config)# policy-map pmap

ciscoasa(config-pmap)# class cmap

ciscoasa(config-pmap)# police 56000

ciscoasa(config-pmap)# exit

ciscoasa(config)# service-policy pmap global

match uri

SIP ヘッダーの URI に関して一致条件を設定するには、クラスマップまたはポリシーマップコンフィギュレーションモードで match uri コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [not] uri {sip | tel} length gt gt_bytes

no match [not] uri {sip | tel} length gt gt_bytes

構文の説明

sip	SIP URI を指定します。
tel	TEL URI を指定します。
length gt gt_bytes	URI の最大長を指定します。値の範囲は、0 ～ 65536 です。

デフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップまたはポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、SIP クラスマップまたは SIP ポリシーマップ内で設定できます。SIP クラスマップに入力できるエントリは 1 つのみです。

例

次に、SIP メッセージの URI に関して一致条件を設定する例を示します。

ciscoasa(config-cmap)# match uri sip length gt

match url-filter

RTSP メッセージの URL フィルタリングに関して一致条件を設定するには、クラスマップまたはポリシーマップコンフィギュレーションモードで match url-filter コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [not] url-filter regex [ regex_name | class regex_class_name ]

no match [not] url-filter regex [ regex_name | class regex_class_name ]

構文の説明

regex_name	正規表現を指定します。
class regex_class_name	正規表現のクラスマップを指定します。

デフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップまたはポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
8.0(2)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、RTSP クラスマップまたはポリシーマップで設定できます。

例

次に、RTSP インスペクションポリシーマップに URL フィルタリングに関して一致条件を設定する例を示します。

ciscoasa(config)# regex badurl www.example.com/rtsp.avi

ciscoasa(config)# policy-map type inspect rtsp rtsp-map

ciscoasa(config-pmap)# match url-filter regex badurl

ciscoasa(config-pmap-p)# drop-connection

match user group

クラウド Web セキュリティのホワイトリストに追加するユーザやグループを指定するには、クラスマップコンフィギュレーションモードで match user group コマンドを使用します。この match 設定を削除するには、このコマンドの no 形式を使用します。

match [ not ] {[ user username ] [ group groupname ]}

no match [ not ] {[ user username ] [ group groupname ]}

構文の説明

not	（オプション）ユーザやグループをクラウド Web セキュリティを使用してフィルタリングするように指定します。たとえばグループ「cisco」をホワイトリストに記載し、ユーザ「johncrichton」および「aerynsun」からのトラフィックをスキャンする場合、これらのユーザに match not を指定できます。
user username	ホワイトリストに追加するユーザを指定します。
group groupname	ホワイトリストに追加するグループを指定します。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップコンフィギュレーションモード	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
9.0(1)	このコマンドが追加されました。

使用上のガイドライン

AAA ルールまたは IDFW を使用する場合、その他の場合にはサービスポリシールールに一致する特定のユーザまたはグループからの Web トラフィックがスキャンのためクラウド Web セキュリティプロキシサーバにリダイレクトされないように ASA を設定できます。クラウド Web セキュリティスキャンをバイパスすると、ASA はプロキシサーバに接続せず、最初に要求された Web サーバからコンテンツを直接取得します。Web サーバから応答を受け取ると、データをクライアントに送信します。このプロセスはトラフィックの「ホワイトリスト」といいます。

ACL を使用してクラウド Web セキュリティに送信するトラフィックのクラスを設定すると、ユーザまたはグループに基づいてトラフィックを免除する同じ結果を得ることができますが、ホワイトリストを使用した方がより簡単です。ホワイトリスト機能は、ユーザおよびグループだけに基づき、IP アドレスには基づかないことに注意してください。

ホワイトリストをインスペクションポリシーマップ（ policy-map type inspect scansafe ）の一部として作成しておくことで、 inspect scansafe コマンドを使用してクラウド Web セキュリティのアクションを指定する際にそのマップを使用することができます。

例

次に、HTTP および HTTPS インスペクションポリシーマップの同じユーザおよびグループをホワイトリストに記載する例を示します。

ciscoasa(config)# class-map type inspect scansafe match-any whitelist1

ciscoasa(config-cmap)# match user user1 group cisco

ciscoasa(config-cmap)# match user user2

ciscoasa(config-cmap)# match group group1

ciscoasa(config-cmap)# match user user3 group group3

ciscoasa(config)# policy-map type inspect scansafe cws_inspect_pmap1

ciscoasa(config-pmap)# parameters

ciscoasa(config-pmap-p)# http

ciscoasa(config-pmap-p)# default group default_group

ciscoasa(config-pmap-p)# class whitelist1

ciscoasa(config-pmap-c)# whitelist

ciscoasa(config)# policy-map type inspect scansafe cws_inspect_pmap2

ciscoasa(config-pmap)# parameters

ciscoasa(config-pmap-p)# https

ciscoasa(config-pmap-p)# default group2 default_group2

ciscoasa(config-pmap-p)# class whitelist1

ciscoasa(config-pmap-c)# whitelist

match username

FTP ユーザ名に関して一致条件を設定するには、クラスマップコンフィギュレーションモードまたはポリシーマップコンフィギュレーションモードで match username コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [not] username regex [ regex_name | class regex_class_name ]

no match [not] username regex [ regex_name | class regex_class_name ]

構文の説明

regex_name	正規表現を指定します。
class regex_class_name	正規表現のクラスマップを指定します。

デフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップまたはポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、FTP クラスマップまたは FTP ポリシーマップ内で設定できます。FTP クラスマップに入力できるエントリは 1 つのみです。

例

次に、FTP インスペクションクラスマップに FTP ユーザ名に関して一致条件を設定する例を示します。

ciscoasa(config)# class-map type inspect ftp match-all ftp_class1

ciscoasa(config-cmap)# match username regex class ftp_regex_user

match uuid

DCERPC メッセージの汎用一意識別子（UUID）に関して一致条件を設定するには、クラスマップまたはポリシーマップコンフィギュレーションモードで match uuid コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [ not ] uuid type

no match [ not ] uuid type

構文の説明

type

照合する UUID タイプ。次のいずれかが必要です。

ms-rpc-epm ：Microsoft RPC EPM メッセージを照合します。
ms-rpc-isystemactivator ：ISystemMapper メッセージを照合します。
ms-rpc-oxidresolver ：OxidResolver メッセージを照合します。

デフォルト

DCERPC インスペクションでは、すべてのメッセージタイプが許可されます。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
クラスマップまたはポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
9.5(2)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、DCERPC インスペクションクラスマップまたは DCERPC インスペクションポリシーマップで設定できます。このコマンドを使用すると、DCERPC UUID に基づいてトラフィックをフィルタ処理できます。その後、リセットしたり、一致するトラフィックをログに記録したりすることができます。

例

次に、DCERPC メッセージに含まれる ms-rpc-isyustemactivator UUID に関して一致条件を設定する例を示します。

ciscoasa(config)# class-map type inspect dcerpc dcerpc-cmap

ciscoasa(config-cmap)# match uuid ms-rpc-isystemactivator

match version

GTP インスペクションで GTP バージョンに関して一致条件を設定するには、ポリシーマップコンフィギュレーションモードで match version コマンドを使用します。一致条件を削除するには、このコマンドの no 形式を使用します。

match [ not ] version [ version_id | range lower_range upper_range ]

no match [ not ] version [ version_id | range lower_range upper_range ]

構文の説明

version_id	バージョンを 0 ～ 255 の範囲で指定します。
range lower_range upper_range	バージョンの下限および上限を指定します。

デフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ポリシーマップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、GTP ポリシーマップで設定できます。

例

次に、GTP インスペクションポリシーマップにメッセージバージョンに関して一致条件を設定する例を示します。

ciscoasa(config-pmap)# match version 1

max-area-addresses

IS-IS エリアの追加マニュアルアドレスを設定するには、ルータ ISIS コンフィギュレーションモードで max-area-addresses コマンドを使用します。マニュアルアドレスをディセーブルにするには、このコマンドの no 形式を使用します。

max-area-addresses number

no max-area-addresses number

構文の説明

number

追加するマニュアルアドレスの数。範囲は3 ～ 234 です。

デフォルト

IS-IS エリア用のマニュアルアドレスは設定されません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ルータコンフィギュレーション	対応	—	対応	対応	—

コマンド履歴

リリース	変更内容
9.6(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドにより、追加マニュアルアドレスを設定することでIS-IS エリアのサイズを最大化できるようになります。各マニュアルアドレスを作成するには、追加するアドレスの数を指定し、NET アドレスを割り当てます。

例

次に、3 つのアドレスを設定する例を示します。

ciscoasa(config)# router isis

ciscoasa(config-router)# max-are-addreses 3

max-failed-attempts

サーバグループ内の所定のサーバが停止するまでに、サーバで許容される AAA トランザクション失敗の回数を指定するには、AAA サーバグループコンフィギュレーションモードで max-failed-attempts コマンドを使用します。この指定を削除してデフォルト値に戻すには、このコマンドの no 形式を使用します。

max-failed-attempts number

no max-failed-attempts

構文の説明

number

前の aaa-server コマンドに指定されているサーバグループの特定のサーバに対して許可されている AAA トランザクションの失敗数を指定する 1 ～ 5 の範囲の整数。

デフォルト

number のデフォルト値は 3 です。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
aaa サーバグループコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
7.0(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドを発行する前に、AAA サーバまたは AAA サーバグループを設定しておく必要があります。

例

ciscoasa(config)# aaa-server svrgrp1 protocol tacacs+

ciscoasa(config-aaa-server-group)# max-failed-attempts 4

ciscoasa(config-aaa-server-group)#

max-forwards-validation

Max-forwards ヘッダーフィールドが 0 かどうかのチェックをイネーブルにするには、パラメータコンフィギュレーションモードで max-forwards-validation コマンドを使用します。パラメータコンフィギュレーションモードには、ポリシーマップコンフィギュレーションモードからアクセスできます。この機能をディセーブルにするには、このコマンドの no 形式を使用します。

max-forwards-validation action {drop | drop-connection | reset | log} [log}

no max-forwards-validation action {drop | drop-connection | reset | log} [log}

構文の説明

drop	検証発生時にパケットをドロップします。
drop-connection	違反が発生した場合、接続をドロップします。
reset	違反が発生した場合、接続をリセットします。
ログ	違反が発生した場合、スタンドアロンまたは追加のログを記録することを指定します。任意のアクションと関連付けることができます。

デフォルト

このコマンドは、デフォルトでディセーブルになっています。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
パラメータコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、宛先へのホップの数をカウントします。宛先に達する前に 0 になることができません。

例

次に、SIP インスペクションポリシーマップに最大転送数の検証をイネーブルにする例を示します。

ciscoasa(config)# policy-map type inspect sip sip_map

ciscoasa(config-pmap)# parameters

ciscoasa(config-pmap-p)# max-forwards-validation action log

max-header-length

HTTP ヘッダーの長さに基づいて HTTP トラフィックを制限するには、HTTP マップコンフィギュレーションモードで max-header-length コマンドを使用します。このモードには、 http-map コマンドを使用してアクセスできます。このコマンドを削除するには、このコマンドの no 形式を使用します。

max-header-length { request bytes [ response bytes ] | response bytes } action { allow | reset | drop } [ log ]

no max-header-length { request bytes [ response bytes ] | response bytes } action { allow | reset | drop } [ log ]

構文の説明

アクション	メッセージがこのコマンドインスペクションに合格しなかったときに実行されるアクションです。
allow	メッセージを許可します。
drop	接続を閉じます。
bytes	バイト数です。範囲は 1 ～ 65535 です。
ログ	（任意）syslog を生成します。
request	要求メッセージ。
reset	クライアントおよびサーバに TCP リセットメッセージを送信します。
response	（任意）応答メッセージ。

デフォルト

このコマンドは、デフォルトでディセーブルになっています。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
HTTP マップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
7.0(1)	このコマンドが追加されました。

使用上のガイドライン

max-header-length コマンドをイネーブルにすると、ASA は設定された制限内の HTTP ヘッダーがあるメッセージのみを許可し、そのようなヘッダーがない場合には指定されたアクションを実行します。ASA が TCP 接続をリセットし、任意で syslog エントリを作成するようにするには、 action キーワードを使用します。

例

次に、HTTP 要求を HTTP ヘッダーが 100 バイトを超えない要求に制限する例を示します。ヘッダーが大きすぎる場合、ASA は TCP 接続をリセットし、syslog エントリを作成します。

ciscoasa(config)# http-map inbound_http

ciscoasa(config-http-map)# max-header-length request bytes 100 action log reset

ciscoasa(config-http-map)#

max-lsp-lifetime

LSP を ASA のデータベースで更新されずに保持できる最大時間を設定するには、ルータコンフィギュレーションモードで max-lsp-lifetime コマンドを使用します。デフォルトの有効期間に戻すには、このコマンドの no 形式を使用します。

max-lsp-lifetime seconds

no max-lsp-lifetime

構文の説明

seconds

LSP のライフタイム（秒数）。指定できる範囲は 1 ～ 65535 です。

デフォルト

デフォルト値は 1200 秒（20 分）です。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ルータコンフィギュレーション	対応	—	対応	対応	—

コマンド履歴

リリース	変更内容
9.6(1)	このコマンドが追加されました。

使用上のガイドライン

更新 LSP の着信前にライフタイムを超えると、LSP がデータベースからドロップされます。

lsp-refresh-interval コマンドを使用して LSP の更新間隔を変更する場合、LSP の最大有効期間を調整する必要がある場合があります。LSP は、ライフタイムが経過するまで定期的にリフレッシュされる必要があります。 lsp-refresh-interval コマンドに対して設定される値は max-lsp-lifetime コマンドに対して設定される値よりも小さな値である必要があり、そうでない場合、リフレッシュされる前に LSP がタイムアウトします。LSP 間隔と比べて LSP ライフタイムを大幅に少なくするという設定ミスをした場合、ソフトウェアが LSP リフレッシュ間隔を減らして、LSP がタイムアウトしないようにします。

各コマンドでより大きな値を使用して、制御トラフィックを削減することができます。この場合、クラッシュしたルータや到達不能のルータからの古い LSP がより長くデータベースで保持されるようになり（そのために無駄なコストが発生する）、未検出の不適切な LSP がアクティブなままとなる（非常にまれ）リスクも増大します。

例

次に、40 分間の LSP ライフタイムを設定する例を示します。

ciscoasa(config)# router isis

ciscoasa(config-router)# max-lsp-lifetime 2400

maximum-paths（BGP）

ルーティングテーブルにインストールできる並列 BGP ルートの最大数を制御するには、アドレスファミリコンフィギュレーションモードで maximum-paths コマンドを使用します。デフォルト値に戻すには、このコマンドの no 形式を使用します。

maximum-paths [ibgp] number-of-paths

no maximum-paths [ibgp] number-of-paths

構文の説明

ibgp	（オプション）ルーティングテーブルにインストールできる内部 BGP ルートの最大数を制御できます。
number-of-paths	ルーティングテーブルにインストールするルートの数。

デフォルト

デフォルトでは、BGP はルーティングテーブルにベストパスを 1 つだけインストールします。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
アドレスファミリコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
9.2(1)	このコマンドが追加されました。

使用上のガイドライン

maximum-paths コマンドは、BGP ピアリングセッションに等コストまたは非等コストマルチパスロードシェアリングを設定するために使用されます。ルートを BGP ルーティングテーブル内のマルチパスとして導入する場合、ルートはすでにある他のルートと同じネクストホップを持つことはできません。BGP ルーティングプロセスは、BGP マルチパスロードシェアリングが設定されている場合、BGP ピアに最適パスをアドバタイズします。等コストルートの場合、最下位のルータ ID を持つネイバーからのパスは、ベストパスとしてアドバタイズされます。

BGP 等コストマルチパスロードシェアリングを設定するには、すべてのパス属性を同じにする必要があります。パスの属性には、重み値、ローカルプリファレンス、自律システムパス（長さだけでなく、属性全体）、オリジンコード、MED、および Interior Gateway Protocol（IGP）のディスタンスが含まれます。

例

次に、2 つの並列 iBGP パスをインストールする例を示します。

ciscoasa(config)# router bgp 3

ciscoasa(config-router)# address-family ipv4

ciscoasa(config-router-af)# maximum-paths ibgp 2

maximum-paths（IS-IS）

IS-IS プロトコルのマルチパスロードシェアリングを設定するには、ルータ ISIS コンフィギュレーションモードで maximum-paths コマンドを使用します。ISIS ルートのマルチパスロードシェアリングをディセーブルにするには、このコマンドの no 形式を使用します。

maximum-paths number-of-paths

no maximum-paths number-of-paths

構文の説明

number-of-paths

ルーティングテーブルにインストールするルートの数。指定できる範囲は 1 ～ 8 です。

デフォルト

デフォルトでは、IS-IS はルーティングテーブルにベストパスを 1 つだけインストールします。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ルータコンフィギュレーション	対応	—	対応	対応	—

コマンド履歴

リリース	変更内容
9.6(1)	このコマンドが追加されました。

使用上のガイドライン

maximum-paths コマンドは、ASA でECMP が設定されている場合に ISIS マルチパスロードシェアリングを設定するために使用されます。

例

次に、ルーティングテーブルの最大パス数を 8 に設定する例を示します。

ciscoasa(config)# router isis

ciscoasa(config-router)# maximum-paths 8

max-object-size

WebVPN セッションに対して ASA がキャッシュできるオブジェクトの最大サイズを設定するには、キャッシュモードで max-object-size コマンドを使用します。サイズを変更するには、このコマンドを再度使用します。

max-object-size integer range

構文の説明

integer range

0 ～ 10000 KB

デフォルト

1000 KB

コマンドモード

次の表は、このコマンドを入力するモードを示しています。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
キャッシュモード	対応	—	対応	—	—

コマンド履歴

リリース	変更内容
7.1(1)	このコマンドが追加されました。

使用上のガイドライン

最大オブジェクトサイズは、最小オブジェクトサイズよりも大きい値である必要があります。キャッシュ圧縮がイネーブルになっている場合、ASA は、オブジェクトを圧縮してからサイズを計算します。

例

次に、最大オブジェクトサイズを 4000 KB に設定する例を示します。

ciscoasa(config)# webvpn

ciscoasa(config-webvpn)# cache

ciscoasa(config-webvpn-cache)# max-object-size 4000

ciscoasa(config-webvpn-cache)#

max-retry-attempts（廃止）

（注）このコマンドをサポートする最後のリリースは、Version 9.5(1) でした。

要求がタイムアウトされるまでに ASA が失敗した SSO 認証を再試行できる回数を設定するには、特定の SSO サーバタイプの webvpn コンフィギュレーションモードで max-retry-attempts コマンドを使用します。

デフォルト値に戻すには、このコマンドの no 形式を使用します。

max-retry-attempts retries

no max-retry-attempts

構文の説明

構文の説明構文の説明

retries

失敗した SSO 認証に対して、ASA が認証を再試行する回数指定できる範囲は 1 ～ 5 回です。

デフォルト

このコマンドのデフォルト値は 3 です。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
config-webvpn-sso-saml	対応	—	対応	—	—
config-webvpn-sso-siteminder	対応	—	対応	—	—

コマンド履歴

リリース	変更内容
7.1(1)	このコマンドが追加されました。
9.5(2)	SAML 2.0 がサポートされたため、このコマンドは廃止されました。

使用上のガイドライン

シングルサインオンは、WebVPN でのみサポートされています。これにより、ユーザはユーザ名とパスワードを一度だけ入力すれば、別のサーバでさまざまなセキュアなサービスにアクセスできます。ASA は、現在、SiteMinder-type の SSO サーバと SAML POST-type の SSO サーバをサポートしています。

このコマンドは SSO サーバの両タイプに適用されます。

いったん SSO 認証をサポートするように ASA を設定すると、任意で 2 つのタイムアウトパラメータを調整できます。

max-retry-attempts コマンドを使用して ASA が失敗した SSO 認証を再試行できる回数。
失敗した SSO 認証がタイムアウトするまでの秒数（ request-timeout コマンドを参照）。

例

次に、webvpn-sso-siteminder コンフィギュレーションモードを開始し、my-sso-server という名前の SiteMinder SSO サーバ名に対する認証再試行を 4 つ設定する例を示します。

ciscoasa(config-webvpn)# sso-server my-sso-server type siteminder

ciscoasa(config-webvpn-sso-siteminder)# max-retry-attempts 4

ciscoasa(config-webvpn-sso-siteminder)#

max-uri-length

HTTP 要求メッセージの URI の長さに基づいて HTTP トラフィックを制限するには、HTTP マップコンフィギュレーションモードで max-uri-length コマンドを使用します。このモードには、 http-map コマンドを使用してアクセスできます。このコマンドを削除するには、このコマンドの no 形式を使用します。

max-uri-length bytes action { allow | reset | drop } [ log ]

no max-uri-length bytes action { allow | reset | drop } [ log ]

構文の説明

アクション	メッセージがこのコマンドインスペクションに合格しなかったときに実行されるアクションです。
allow	メッセージを許可します。
drop	接続を閉じます。
bytes	バイト数です。範囲は 1 ～ 65535 です。
ログ	（任意）syslog を生成します。
reset	クライアントおよびサーバに TCP リセットメッセージを送信します。

デフォルト

このコマンドは、デフォルトでディセーブルになっています。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
HTTP マップコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
7.0(1)	このコマンドが追加されました。

使用上のガイドライン

max-uri-length コマンドをイネーブルにすると、ASA は設定された制限内の URI があるメッセージのみを許可し、そのような URI がない場合には指定されたアクションを実行します。ASA に TCP 接続をリセットさせて、Syslog エントリを作成させるには、 action キーワードを使用します。

長さが設定された値以下の URI が許可されます。それ以外の場合には、指定されたアクションが実行されます。

例

次に、HTTP 要求を URI が 100 バイトを超えない要求に制限する例を示します。URI が大きすぎる場合、ASA は TCP 接続をリセットし、syslog エントリを作成します。

ciscoasa(config)# http-map inbound_http

ciscoasa(config-http-map)# max-uri-length 100 action reset log

ciscoasa(config-http-map)#

mcast-group

VXLAN VNI インターフェイスのマルチキャストグループを指定するには、インターフェイスコンフィギュレーションモードで mcast-group コマンドを使用します。グループを削除するには、このコマンドの no 形式を使用します。

mcast-group mcast_ip

no mcast-group

構文の説明

mcast_ip

マルチキャストグループの IP アドレスを設定します。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
インターフェイスコンフィギュレーション	対応	対応	対応	—	—

コマンド履歴

リリース	変更内容
9.4(1)	このコマンドが追加されました。

使用上のガイドライン

ASA がピア VTEP の背後にあるデバイスにパケットを送信する場合、ASA には次の 2 つの重要な情報が必要です。

リモートデバイスの宛先 MAC アドレス
ピア VTEP の宛先 IP アドレス

ASA がこの情報を検出するには 2 つの方法あります。

単一のピア VTEP IP アドレスを ASA に静的に設定できます。

手動で複数のピアを定義することはできません。

ASA が VXLAN カプセル化 ARP ブロードキャストを VTEP に送信し、エンドノードの MAC アドレスを取得します。

マルチキャストグループは、 mcast-group コマンドを使用して VNI インターフェイスごとに（または VTEP 全体に）設定できます。

ASA は、IP マルチキャストパケット内の VXLAN カプセル化 ARP ブロードキャストパケットを VTEP 送信元インターフェイスを経由して送信します。この ARP 要求への応答により、ASA はリモート VTEP の IP アドレスと、リモートエンドノードの宛先 MAC アドレスの両方を取得することができます。

ASA は VNI インターフェイスのリモート VTEP IP アドレスに対する宛先 MAC アドレスのマッピングを維持します。

VNI インターフェイスに対してマルチキャストグループを設定しない場合は、VTEP 送信元インターフェイス設定のデフォルトグループが使用されます（使用可能な場合）（ default-mcast-group コマンド）。 peer ip コマンドを使用して VTEP 送信元インターフェイスに対して手動で VTEP ピア IP を設定した場合、VNI インターフェイスに対してマルチキャストグループを指定することはできません。マルチキャストは、マルチコンテキストモードではサポートされていません。

例

次に、VNI 1 インターフェイスを設定し、マルチキャストグループ 236.0.0.100 を指定する例を示します。

ciscoasa(config)# interface vni 1

ciscoasa(config-if)# segment-id 1000

ciscoasa(config-if)# vtep-nve 1

ciscoasa(config-if)# nameif vxlan1000

ciscoasa(config-if)# ip address 10.1.1.1 255.255.255.0 standby 10.1.1.2

ciscoasa(config-if)# ipv6 address 2001:0DB8::BA98:0:3210/48

ciscoasa(config-if)# security-level 50

ciscoasa(config-if)# mcast-group 236.0.0.100

mcc

GTP インスペクションで IMSI プレフィックスフィルタリングのモバイル国コードおよびモバイルネットワークコードを識別するには、ポリシーマップパラメータコンフィギュレーションモードで mcc コマンドを使用します。設定を削除するには、このコマンドの no 形式を使用します。

mcc country_code mnc network_code

no mcc country_code mnc network_code

構文の説明

country_code	モバイル国コードを識別するゼロ以外の 3 桁の値。エントリが 1 桁または 2 桁の場合には、その先頭に 0 が付加されて 3 桁の値が作成されます。
network_code	ネットワークコードを識別する 2 桁または 3 桁の値。

デフォルト

デフォルトでは、GTP インスペクションは有効な MCC/MNC の組み合わせをチェックしません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
パラメータコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
7.0(1)	このコマンドが追加されました。

使用上のガイドライン

このコマンドは、IMSI プレフィックスフィルタリングに使用されます。受信パケットの IMSI の MCC および MNC は、このコマンドで設定された MCC および MNC と比較され、一致しない場合はドロップされます。

このコマンドは、IMSI プレフィックスフィルタリングをイネーブルにするために使用する必要があります。複数のインスタンスを設定して許可する MCC と MNC の組み合わせを指定できます。デフォルトでは、ASA は MNC と MCC の組み合わせが有効であるかどうかをチェックしないため、設定した組み合わせが有効であるかどうかを確認する必要があります。MCC および MNC コードの詳細については、ITU E.212 勧告『 Identification Plan for Land Mobile Stations 』を参照してください。

例

次に、MCC を 111、MNC を 222 として、IMSI プレフィックスフィルタリングのトラフィックを識別する例を示します。

ciscoasa(config)# policy-map type inspect gtp gtp-policy

ciscoasa(config-pmap)# parameters

ciscoasa(config-pmap-p)# mcc 111 mnc 222

media-termination（廃止予定）

電話プロキシ機能へのメディア接続に使用するメディアターミネーションインスタンスを指定するには、電話プロキシコンフィギュレーションモードで media-termination コマンドを使用します。

電話プロキシコンフィギュレーションからメディアターミネーションアドレスを削除するには、このコマンドの no 形式を使用します。

media-termination instance_name

no media-termination instance_name

構文の説明

instance_name

メディアターミネーションアドレスを使用するインターフェイスの名前を指定します。1 つのインターフェイスに設定できるメディアターミネーションアドレスは 1 つだけです。

デフォルト

このコマンドには、デフォルト設定はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
Phone-Proxy コンフィギュレーション	対応	—	対応	—	—

コマンド履歴

リリース	変更内容
8.0(4)	コマンドが追加されました。
8.2(1)	このコマンドは、メディアターミネーションアドレスで NAT を使用できるように更新されました。 rtp-min-port キーワードおよび rtp-max-ports キーワードがコマンド構文から削除され、独立したコマンドとなりました。
9.4(1)	このコマンドは、すべての phone-proxy モードコマンドとともに廃止されました。

使用上のガイドライン

ASA では、次の基準を満たすメディアターミネーションの IP アドレスが設定されている必要があります。

メディアターミネーションインスタンスでは、すべてのインターフェイスに対してグローバルなメディアターミネーションアドレスを設定することも、インターフェイスごとにメディアターミネーションアドレスを設定することもできます。しかし、グローバルなメディアターミネーションアドレスと、インターフェイスごとに設定するメディアターミネーションアドレスは同時に使用できません。

複数のインターフェイスに対してメディアターミネーションアドレスを設定する場合、IP 電話との通信時に ASA で使用するアドレスを、インターフェイスごとに設定する必要があります。

IP アドレスは、そのインターフェイスのアドレス範囲内で使用されていない、パブリックにルーティング可能な IP アドレスです。

メディアターミネーションインスタンスの作成時およびメディアターミネーションアドレスの設定時に満たす必要がある前提条件の完全なリストについては、CLI 設定ガイドを参照してください。

例

次に、media-termination address コマンドを使用して、メディア接続に使用する IP アドレスを指定する例を示します。

ciscoasa(config-phone-proxy)# media-termination mta_instance1

media-type

メディアタイプを銅線またはファイバギガビットイーサネットに設定するには、インターフェイスコンフィギュレーションモードで media-type コマンドを使用します。ASA 5500 シリーズ適応型セキュリティアプライアンスの 4GE SSM でファイバ SFP コネクタが使用可能になります。メディアタイプ設定をデフォルトに戻すには、このコマンドの no 形式を使用します。

media-type { rj45 | sfp }

no media-type [ rj45 | sfp ]

構文の説明

rj45	（デフォルト）メディアタイプを銅線 RJ-45 コネクタに設定します。
sfp	メディアタイプをファイバ SFP コネクタに設定します。

デフォルト

デフォルトは rj45 です。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
インターフェイスコンフィギュレーション	対応	対応	対応	—	対応

コマンド履歴

リリース	変更内容
7.0 (4)	このコマンドが追加されました。

使用上のガイドライン

sfp 設定は、固定速度（1000 Mbps）を使用するため、 speed コマンドを使用すると、インターフェイスがリンクパラメータをネゴシエートするかどうかを設定できます。 duplex コマンドは、 sfp ではサポートされません。

例

次に、メディアタイプを SFP に設定する例を示します。

ciscoasa(config)# interface gigabitethernet1/1

ciscoasa(config-if)# media-type sfp

ciscoasa(config-if)# nameif inside

ciscoasa(config-if)# security-level 100

ciscoasa(config-if)# ip address 10.1.1.1 255.255.255.0

ciscoasa(config-if)# no shutdown

member

コンテキストをリソースクラスに割り当てるには、コンテキストコンフィギュレーションモードで member コマンドを使用します。コンテキストをリソースクラスから削除するには、このコマンドの no 形式を使用します。

member class_name

no member class_name

構文の説明

class_name

class コマンドで作成したクラス名を指定します。

デフォルト

デフォルトでは、コンテキストはデフォルトのクラスに割り当てられます。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
コンテキストコンフィギュレーション	対応	対応	—	—	対応

コマンド履歴

リリース	変更内容
7.2(1)	このコマンドが追加されました。

使用上のガイドライン

デフォルトでは、コンテキストごとの上限値が適用されていない限り、すべてのセキュリティコンテキストが ASA のリソースに無制限にアクセスできます。ただし、1 つ以上のコンテキストがリソースを大量に使用しており、他のコンテキストが接続を拒否されている場合は、リソース管理を設定してコンテキストごとのリソースの使用を制限できます。ASA では、リソースクラスにコンテキストを割り当てることによって、リソースを管理します。各コンテキストでは、クラスによって設定されたリソース制限が使用されます。

例

次に、コンテキストテストをゴールドクラスに割り当てる例を示します。

ciscoasa(config-ctx)# context test

ciscoasa(config-ctx)# allocate-interface gigabitethernet0/0.100 int1

ciscoasa(config-ctx)# allocate-interface gigabitethernet0/0.102 int2

ciscoasa(config-ctx)# allocate-interface gigabitethernet0/0.110-gigabitethernet0/0.115 int3-int8

ciscoasa(config-ctx)# config-url ftp://user1:passw0rd@10.1.1.1/configlets/test.cfg

ciscoasa(config-ctx)# member gold

member-interface

物理インターフェイスを冗長インターフェイスに割り当てるには、インターフェイスコンフィギュレーションモードで member-interface コマンドを使用します。このコマンドは、冗長インターフェイスタイプでのみ使用できます。2 つのメンバインターフェイスを冗長インターフェイスに割り当てることができます。メンバインターフェイスを削除するには、このコマンドの no 形式を使用します。冗長インターフェイスから両方のメンバインターフェイスは削除できません。冗長インターフェイスには、少なくとも 1 つのメンバインターフェイスが必要です。

member-interface physical_interface

no member-interface physical_interface

構文の説明

physical_interface

gigabit ethernet0/1 などのインターフェイス ID を識別します。有効値については、 interface コマンドを参照してください。両方のメンバーインターフェイスが同じ物理タイプである必要があります。

デフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
インターフェイスコンフィギュレーション	対応	対応	対応	—	対応

コマンド履歴

リリース	変更内容
8.0(2)	このコマンドが追加されました。

使用上のガイドライン

両方のメンバインターフェイスが同じ物理タイプである必要があります。たとえば、両方ともイーサネットにする必要があります。

名前が設定されている場合は、物理インターフェイスを冗長インターフェイスに追加できません。この場合、まず no nameif コマンドを使用して名前を削除する必要があります。

注意

コンフィギュレーション内で物理インターフェイスをすでに使用している場合、名前を削除すると、このインターフェイスを参照しているすべてのコンフィギュレーションが消去されます。

冗長インターフェイスペアの一部である物理インターフェイスに使用できるコンフィギュレーションのみが物理パラメータ（ speed コマンド、 duplex コマンド、 description コマンド、 shutdown コマンドなど）です。また、 default や help などの実行時コマンドを入力することもできます。

アクティブインターフェイスをシャットダウンすると、スタンバイインターフェイスがアクティブになります。

アクティブインターフェイスを変更するには、 redundant-interface コマンドを入力します。

冗長インターフェイスでは、追加した最初の物理インターフェイスの MAC アドレスを使用します。コンフィギュレーションでメンバーインターフェイスの順序を変更すると、MAC アドレスは、リストの最初になったインターフェイスの MAC アドレスと一致するように変更されます。または、メンバーインターフェイスの MAC アドレスとは関係なく使用される MAC アドレスを冗長インターフェイスに割り当てることができます（ mac-address コマンドまたは mac-address auto コマンドを参照）。アクティブインターフェイスがスタンバイインターフェイスにフェールオーバーした場合は、同じ MAC アドレスが維持されるため、トラフィックが妨げられることはありません。

例

次の例では、2 つの冗長インターフェイスを作成します。

ciscoasa(config)# interface redundant 1

ciscoasa(config-if)# member-interface gigabitethernet 0/0

ciscoasa(config-if)# member-interface gigabitethernet 0/1

ciscoasa(config-if)# interface redundant 2

ciscoasa(config-if)# member-interface gigabitethernet 0/2

ciscoasa(config-if)# member-interface gigabitethernet 0/3

memberof

このユーザがメンバであるグループ名のリストを指定するには、ユーザ名属性コンフィギュレーションモードで memberof コマンドを使用します。この属性をコンフィギュレーションから削除するには、このコマンドの no 形式を使用します。

memberof group_1 [,group_2, ... group_n ]

no memberof group_1 [,group_2, ... group_n ]

構文の説明

group_1 through group_n

このユーザが所属するグループを指定します。

デフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ユーザ名属性コンフィギュレーション	対応	—	対応	—	—

コマンド履歴

リリース	変更内容
8.0(2)	このコマンドが追加されました。

使用上のガイドライン

このユーザが所属するグループ名のカンマ区切りリストを入力します。

例

次に、グローバルコンフィギュレーションモードを開始し、ユーザ名を newuser という名前で作成し、newuser が DevTest グループおよび管理グループのメンバであることを指定する例を示します。

ciscoasa(config)# username newuser nopassword

ciscoasa(config)# username newuser attributes

ciscoasa(config-username)# memberof DevTest,management

ciscoasa(config-username)#

memory appcache-threshold enable

メモリアプリケーションキャッシュのしきい値を有効にするには、コンフィギュレーションモードで memory appcache-threshold enable コマンドを使用します。 memory appcache-threshold を無効にするには、このコマンドの no 形式を使用します。

memory appcache-threshold enable

no memory appcache-threshold enable

構文の説明

このコマンドには引数またはキーワードはありません。

デフォルト

この memory appcache-threshold enable コマンドは、Cisco ASA 5585-X FirePOWER SSP-60 （5585-60）でデフォルトで有効になっています。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
コンフィギュレーション	対応	対応	対応	—	対応

コマンド履歴

リリース	変更内容
9.10(1)	このコマンドが導入されました。

使用上のガイドライン

memory appcache-threshold を有効にすると、特定のメモリしきい値に達した後、アプリケーションキャッシュの割り当てが制限されるため、デバイスの管理性と安定性を維持するためのメモリが予約ができます。

ASA 9.10.1 リリースでは、memory appcache-threshold 機能が 5585-60 に実装され、through-the-box 接続のみに対して、アプリケーションキャッシュの割り当てが制限されていました。

このコマンドは、システムメモリの 85 % にアプリケーションキャッシュの割り当てしきい値を設定します。メモリ使用率がしきい値レベルに達すると、デバイスへの新しい through-the-box 接続がドロップされます。

このコマンドの no 形式を使用すると、検証なしの使用のために、すべてのメモリ割り当て制限が解放されます。現在の統計カウンタは、 clear memory appcache-threshold コマンドが実行されるまで、トラブルシューティング履歴を維持するために保持されます。

9.10.1 リリースでは、SNP Conn Core 00 アプリケーションキャッシュタイプのみが管理されます。この名前は、「show mem app-cache」の出力と一致しています。

例

次に、appcache-memory しきい値を有効にする例を示します。

ciscoasa(config)# memory appcache-threshold enable

memory delayed-free-poisoner enable

delayed free-memory poisoner ツールをイネーブルにするには、特権 EXEC モードで memory delayed-free-poisoner enable コマンドを使用します。delayed free-memory poisoner ツールをディセーブルにするには、このコマンドの no 形式を使用します。delayed free-memory poisoner ツールを使用すると、アプリケーションによってメモリが解放された後、解放メモリの変化をモニタできます。

memory delayed-free-poisoner enable

no memory delayed-free-poisoner enable

構文の説明

このコマンドには引数またはキーワードはありません。

デフォルト

memory delayed-free-poisoner enable コマンドは、デフォルトではディセーブルになっています。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
特権 EXEC	対応	対応	対応	—	対応

コマンド履歴

リリース	変更内容
7.0(1)	このコマンドが追加されました。

使用上のガイドライン

delayed free-memory poisoner ツールをイネーブルにすると、メモリ使用状況およびシステムパフォーマンスに大きな影響を及ぼします。このコマンドは、Cisco TAC の指導の下でのみ使用する必要があります。システムの使用率が高い間は、実働環境では実行しないでください。

このツールをイネーブルにすると、ASA で実行されているアプリケーションによるメモリ解放要求が FIFO キューに書き込まれます。要求がキューに書き込まれるたびに、それに伴うメモリバイトのうち、下位メモリ管理には必要ないバイトが、値 0xcc で書き込まれて「改ざん」されます。

メモリ解放要求は、空きメモリプールにある量よりも多くのメモリがアプリケーションで必要になるまで、キューに残ります。メモリが必要になると、最初のメモリ解放要求がキューから取り出され、改ざんされたメモリが検証されます。

メモリに変更がない場合、メモリは下位メモリプールに返され、ツールは最初に要求を行ったアプリケーションからのメモリ要求を再発行します。この処理は、要求元のアプリケーションに十分なメモリが解放されるまで続きます。

改ざんされたメモリに変更があった場合、システムは強制的にクラッシュし、クラッシュの原因を突き止めるための診断出力を作成します。

delayed free-memory poisoner ツールは、定期的にキューのすべての要素を自動的に検証します。また、 memory delayed-free-poisoner validate コマンドを使用して、検証を手動で開始できます。

このコマンドの no 形式は、要求で参照されるキュー内のすべてのメモリを検証なしで空きメモリプールに返し、統計カウンタをクリアします。

例

次に、delayed free-memory poisoner ツールをイネーブルにする例を示します。

ciscoasa# memory delayed-free-poisoner enable

次に、delayed free-memory poisoner ツールが不正なメモリ再利用を検出した場合の出力例を示します。

delayed-free-poisoner validate failed because a

data signature is invalid at delayfree.c:328.

heap region: 0x025b1cac-0x025b1d63 (184 bytes)

memory address: 0x025b1cb4

byte offset: 8

allocated by: 0x0060b812

freed by: 0x0060ae15

Dumping 80 bytes of memory from 0x025b1c88 to 0x025b1cd7

025b1c80: ef cd 1c a1 e1 00 00 00 |........

025b1c90: 23 01 1c a1 b8 00 00 00 15 ae 60 00 68 ba 5e 02 | #.........`.h.^.

025b1ca0: 88 1f 5b 02 12 b8 60 00 00 00 00 00 6c 26 5b 02 |..[...`.....l&[.

025b1cb0: 8e a5 ea 10 ff ff ff ff cc cc cc cc cc cc cc cc |................

025b1cc0: cc cc cc cc cc cc cc cc cc cc cc cc cc cc cc cc |................

025b1cd0: cc cc cc cc cc cc cc cc |........

An internal error occurred. Specifically, a programming assertion was

violated. Copy the error message exactly as it appears, and get the

output of the show version command and the contents of the configuration

file. Then call your technical support representative.

assertion "0" failed: file "delayfree.c", line 191

表 11-2 に、出力の重要な部分を示します。

表 11-2 不正なメモリ使用に関する出力の説明
フィールド	説明
heap region	要求元のアプリケーションが使用できるメモリ領域のアドレス領域およびサイズ。これは、要求されたサイズと同じ値ではなく、メモリ要求が行われたときにシステムがメモリを配分できるように小さくなることがあります。
memory address	障害が検出されたメモリの位置。
byte offset	バイトオフセットはヒープ領域の先頭を基準にしており、このアドレスから始まるデータ構造を保持するためにフィールドが変更された場合には、バイトオフセットを使用してそのフィールドを見つけることができます。値が 0 か、またはヒープ領域バイトカウントよりも大きい値である場合は、問題が下位ヒープパッケージの予期しない値であることを示している可能性があります。
allocated by/freed by	この特定のメモリ領域に関して実施された最後の malloc/calloc/realloc および解放要求の命令アドレス。
Dumping...	検出された障害がヒープメモリ領域の先頭にどれだけ近いかに応じて、1 つまたは 2 つのメモリ領域のダンプ。システムヒープヘッダーに続く 8 バイトは、このツールがさまざまなシステムヘッダー値のハッシュとキューリンクを保持するために使用するメモリです。システムヒープトレーラが検出されるまでの領域内のそれ以外のバイトは、0xcc に設定する必要があります。

memory delayed-free-poisoner validate

memory delayed-free-poisoner キューのすべての要素を強制的に検証するには、特権 EXEC モードで memory delayed-free-poisoner validate コマンドを使用します。

memory delayed-free-poisoner validate

構文の説明

このコマンドには引数またはキーワードはありません。

デフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
特権 EXEC	対応	対応	対応	—	対応

コマンド履歴

リリース	変更内容
7.0(1)	このコマンドが追加されました。

使用上のガイドライン

memory delayed-free-poisoner validate コマンドを発行する場合は、事前に memory delayed-free-poisoner enable コマンドを使用して delayed free-memory poisoner ツールをイネーブルにする必要があります。

memory delayed-free-poisoner validate コマンドにより、 memory delayed-free-poisoner キューの各要素が検証されます。要素に予期しない値が含まれている場合、システムは強制的にクラッシュし、クラッシュの原因を突き止めるための診断出力を作成します。予期しない値がない場合、要素はキューに残り、ツールによって正常に処理されます。 memory delayed-free-poisoner validate コマンドを実行しても、キュー内のメモリはシステムメモリプールに返されません。

（注） delayed free-memory poisoner ツールは、定期的にキューのすべての要素を自動的に検証します。

例

次に、 memory delayed-free-poisoner キューのすべての要素を検証する例を示します。

ciscoasa# memory delayed-free-poisoner validate

memory caller-address

コールトレースまたは発信元 PC 用にプログラムメモリの特定の範囲を設定して、メモリの問題を容易に特定できるようにするには、特権 EXEC モードで memory caller-address コマンドを使用します。発信元 PC は、メモリ割り当てプリミティブを呼び出したプログラムのアドレスです。アドレス範囲を削除するには、このコマンドの no 形式を使用します。

memory caller-address startPC endPC

no memory caller-address

構文の説明

endPC	メモリブロックの終了アドレス範囲を指定します。
startPC	メモリブロックの開始アドレス範囲を指定します。

デフォルト

メモリを追跡できるように、実際の発信元 PC が記録されます。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
特権 EXEC	対応	対応	—	対応	対応

コマンド履歴

リリース	変更内容
7.0	このコマンドが追加されました。

使用上のガイドライン

メモリの問題を特定のメモリブロックに限定するには、 memory caller-address コマンドを使用します。

場合によっては、メモリ割り当てプリミティブの実際の発信元 PC が、プログラムの多くの場所で使用されている既知のライブラリ関数であることがあります。プログラムの個々の場所を特定するには、そのライブラリ関数の開始プログラムアドレスおよび終了プログラムアドレスを設定し、それによってライブラリ関数の呼び出し元のプログラムアドレスを記録します。

（注）発信元アドレスの追跡をイネーブルにすると、ASA のパフォーマンスが一時的に低下することがあります。

例

次に、 memory caller-address コマンドで設定したアドレス範囲、および show memory-caller address コマンドによる表示結果の例を示します。

ciscoasa# memory caller-address 0x00109d5c 0x00109e08

ciscoasa# memory caller-address 0x009b0ef0 0x009b0f14

ciscoasa# memory caller-address 0x00cf211c 0x00cf4464

ciscoasa# show memory-caller address

Move down stack frame for the addresses:

pc = 0x00109d5c-0x00109e08

pc = 0x009b0ef0-0x009b0f14

pc = 0x00cf211c-0x00cf4464

memory logging

メモリロギングをイネーブルにするには、グローバルコンフィギュレーションモードで memory logging コマンドを使用します。メモリロギングをディセーブルにするには、このコマンドの no 形式を使用します。

memory logging [1024-4194304] [ wrap ] [ size [1-2147483647]] [ process process-name ] [ context context-name ]

no memory logging

構文の説明

1024-4194304	メモリロギングバッファのロギングエントリの数を指定します。指定する必要がある引数はこれだけです。
context context-name	モニタする仮想コンテキストおよびコンテキスト名を指定します。
process process-name	モニタするプロセスおよびプロセス名を指定します。（注） Checkheaps プロセスは、非標準の方法でメモリアロケータを使用するため、プロセスとして完全に無視されます。
size 1-2147483647	モニタするサイズおよびエントリ数を指定します。
wrap	バッファのラップ時にバッファを保存します。保存できるのは一度だけです。複数回ラップされると上書きされる可能性があります。バッファがラップすると、そのデータの保存をイネーブルにするトリガーがイベントマネージャに送信されます。

デフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
グローバルコンフィギュレーション	対応	対応	—	対応	対応

コマンド履歴

リリース	変更内容
9.4(1)	このコマンドが追加されました。

使用上のガイドライン

メモリロギングパラメータを変更するには、それをディセーブルにしてから、再度イネーブルにします。

例

次に、メモリロギングをイネーブルにする例を示します。

ciscoasa(config)# memory logging 202980

memory profile enable

メモリ使用状況のモニタリング（メモリプロファイリング）をイネーブルにするには、特権 EXEC モードで memory profile enable コマンドを使用します。メモリのプロファイルリングをディセーブルにするには、このコマンドの no 形式を使用します。

memory profile enable peak peak_value

no memory profile enable peak peak_value

構文の説明

peak_value

メモリ使用状況のスナップショットを使用率ピークバッファに保存するメモリ使用状況しきい値を指定します。このバッファの内容を後で分析して、システムのピーク時のメモリニーズを判断できます。

デフォルト

デフォルトでは、メモリプロファイリングはディセーブルになっています。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
特権 EXEC	対応	対応	—	対応	対応

コマンド履歴

リリース	変更内容
7.0	このコマンドが追加されました。

使用上のガイドライン

メモリプロファイリングをイネーブルにする前に、 memory profile text コマンドを使用して、プロファイリングするメモリテキスト範囲を設定する必要があります。

clear memory profile コマンドを入力するまで、一部のメモリはプロファイリングシステムによって保持されます。 show memory status コマンドの出力を参照してください。

（注）メモリプロファイリングをイネーブルにすると、ASA のパフォーマンスが一時的に低下する場合があります。

次に、メモリプロファイリングをイネーブルにする例を示します。

ciscoasa# memory profile enable

memory profile text

プロファイリングするメモリのプログラムテキスト範囲を設定するには、特権 EXEC モードで memory profile text コマンドを使用します。ディセーブルにするには、このコマンドの no 形式を使用します。

memory profile text { startPC endPC | all resolution }

no memory profile text { startPC endPC | all resolution }

構文の説明

all	メモリブロックのテキスト範囲全体を指定します。
endPC	メモリブロックの終了テキスト範囲を指定します。
resolution	ソーステキスト領域の追跡精度を指定します。
startPC	メモリブロックの開始テキスト範囲を指定します。

デフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
特権 EXEC	対応	対応	—	対応	対応

コマンド履歴

リリース	変更内容
7.0	このコマンドが追加されました。

使用上のガイドライン

テキスト範囲が小さい場合、精度を「4」にすると、命令への呼び出しが正常に追跡されます。テキスト範囲が大きい場合、精度を粗くしても初回通過には十分であり、範囲は次回の通過でさらに小さな領域にまで絞り込むことができます。

メモリプロファイリングを開始するには、 memory profile text コマンドでテキスト範囲を入力した後、続けて memory profile enable コマンドを入力する必要があります。デフォルトでは、メモリプロファイリングはディセーブルになっています。

（注）メモリプロファイリングをイネーブルにすると、ASA のパフォーマンスが一時的に低下する場合があります。

例

次に、精度を 4 にして、プロファイリングするメモリのテキスト範囲を設定する例を示します。

ciscoasa# memory profile text 0x004018b4 0x004169d0 4

次に、メモリプロファイリングのテキスト範囲のコンフィギュレーションおよびステータス（OFF）を表示する例を示します。

ciscoasa# show memory profile
InUse profiling: OFF
Peak profiling: OFF
Profile:
0x004018b4-0x004169d0(00000004)

（注）メモリプロファイリングを開始するには、memory profile enable コマンドを入力する必要があります。デフォルトでは、メモリプロファイリングはディセーブルになっています。

memory-size

WebVPN のさまざまなコンポーネントがアクセスできる ASA 上のメモリ容量を設定するには、webvpn モードで memory-size コマンドを使用します。設定されたメモリ容量（KB 単位）または合計メモリの割合として、メモリ容量を設定できます。設定されたメモリサイズを削除するには、このコマンドの no 形式を使用します。

（注）新しいメモリサイズ設定を有効にするには、リブートが必要です。

memory-size { percent | kb } size

no memory-size [{ percent | kb } size ]

構文の説明

kb	メモリ容量をキロバイト単位で指定します。
percent	ASA 上のメモリ容量を合計メモリの割合として指定します。
size	メモリ容量を KB 単位または合計メモリの割合として指定します。

デフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
webvpn モード	対応	—	対応	—	—

コマンド履歴

リリース	変更内容
7.1(1)	このコマンドが追加されました。

使用上のガイドライン

設定したメモリ容量は、ただちに割り当てられます。このコマンドを設定する前に、show memory を使用して、使用可能なメモリ容量を確認してください。設定に合計メモリの割合を使用する場合は、設定した値が使用可能な割合を下回っていることを確認してください。設定にキロバイトの値を使用する場合は、設定した値がキロバイト単位の使用可能なメモリ容量を下回っていることを確認してください。

例

次に、WebVPN メモリサイズを 30 % に設定する例を示します。

ciscoasa(config)# webvpn

ciscoasa(config-webvpn)# memory-size percent 30

ciscoasa(config-webvpn)#

ciscoasa(config-webvpn)# reload

memory tracking enable

ヒープメモリ要求の追跡をイネーブルにするには、特権 EXEC モードで memory tracking enable コマンドを使用します。メモリ追跡をディセーブルにするには、このコマンドの no 形式を使用します。

memory tracking enable

no memory tracking enable

構文の説明

このコマンドには、引数またはキーワードはありません。

デフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
特権 EXEC	対応	対応	—	対応	対応

コマンド履歴

リリース	変更内容
7.0(8)	このコマンドが追加されました。

使用上のガイドライン

ヒープメモリ要求を追跡するには、 memory tracking enable コマンドを使用します。メモリ追跡をディセーブルにするには、このコマンドの no 形式を使用します。

メモリ追跡をイネーブルにする前に、app-agent heartbeat コマンドのデフォルトの間隔とカウント値を次のように変更してください。

app-agent heartbeat interval 6000 retry-count 6

例

次に、ヒープメモリ要求の追跡をイネーブルにする例を示します。

ciscoasa# memory tracking enable

memory-utilization

システムメモリが事前に定義されたレベルまで使用されたときに、自動的にリブートするか、またはクラッシュするように ASA を設定するには、memory utilization コマンドを使用します。メモリ使用状況が設定されたしきい値の上限に到達すると、システムは自動的にリロードします。しきい値は 90 ～ 99 % の範囲です。

memory-utilization reload-threshold <%>

memory-utilization reload-threshold <%> [crashinfo]

構文の説明

reload-threshold	システムメモリのしきい値の上限を指定します。
crashinfo	（オプション）使用する場合、システムリロードの前にクラッシュ情報を保存することを指定します。

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
グローバルコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
9.7(1)	このコマンドが追加されました。

使用上のガイドライン

一般にメモリ使用状況が極めて高くなる環境に遭遇することがわかっているシステム上にこの機能を設定しないことを推奨します。システムリロードの前にクラッシュ情報ファイルを生成するには、オプションの crashinfo 引数を使用します。

例

次に、ASA 上にメモリ使用状況機能を設定する例を示します。

ciscoasa# memory-utilization reload-threshold 95

merge-dacl

ダウンロード可能 ACL と、RADIUS パケットから Cisco AV ペアで受信した ACL をマージするには、AAA サーバグループコンフィギュレーションモードで merge-dacl コマンドを使用します。ダウンロード可能 ACL と、RADIUS パケットから Cisco AV ペアで受信した ACL のマージをディセーブルにするには、このコマンドの no 形式を使用します。

merge dacl { before_avpair | after_avpair }

no merge dacl

構文の説明

after_avpair

ダウンロード可能 ACL のエントリを Cisco AV ペアのエントリの後に配置する必要があることを指定します。このオプションは、VPN 接続にのみ適用されます。VPN ユーザの場合は、ACL は Cisco AV ペア ACL、ダウンロード可能 ACL、および ASA で設定される ACL の形式になります。このオプションでは、ダウンロード可能 ACL と AV ペア ACL を結合するかどうかを決定します。ASA で設定されている ACL には適用されません。

before_avpair

ダウンロード可能 ACL のエントリを Cisco AV ペアのエントリの前に配置する必要があることを指定します。

デフォルト

デフォルト設定は no merge dacl で、ダウンロード可能な ACL は Cisco AV ペア ACL と結合されません。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
AAA-server グループコンフィギュレーション	対応	対応	対応	対応	対応

コマンド履歴

リリース	変更内容
8.0(2)	このコマンドが追加されました。

使用上のガイドライン

AV ペアおよびダウンロード可能 ACL の両方を受信した場合は、AV ペアが優先し、使用されます。

例

次の例では、ダウンロード可能 ACL のエントリが Cisco AV ペアのエントリの前に配置されるように指定しています。

ciscoasa(config)# aaa-server servergroup1 protocol radius

ciscoasa(config-aaa-server-group)# merge-dacl before-avpair

message-length

設定された最大の長さを満たさない DNS パケットをフィルタリングするには、パラメータコンフィギュレーションモードで message-length コマンドを使用します。コマンドを削除するには、 no 形式を使用します。

message-length maximum { length | client { length | auto } | server { length | auto }}

no message-length maximum { length | client { length | auto } | server { length | auto }}

構文の説明

length	DNS メッセージの最大許容バイト数（512 ～ 65535）を指定します。
client { length \| auto }	クライアント DNS メッセージの最大許容バイト数（512 ～ 65535）を指定します。最大長をリソースレコードと同じ値に設定する場合は、 auto を指定します。
server { length \| auto }	サーバ DNS メッセージの最大許容バイト数（512 ～ 65535）を指定します。最大長をリソースレコードと同じ値に設定する場合は、 auto を指定します。

デフォルト

デフォルトのインスペクションでは、DNS メッセージの最大長は 512、クライアントの長さは auto に設定されます。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
パラメータコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
8.2(2)	このコマンドが追加されました。

使用上のガイドライン

DNS インスペクションマップのパラメータとして DNS メッセージの最大長を設定できます。

例

次に、DNS インスペクションポリシーマップで DNS メッセージの最大長を設定する例を示します。

ciscoasa(config)# policy-map type inspect dns preset_dns_map

ciscoasa(config-pmap)# parameters

ciscoasa(config-pmap-p)# message-length 512

ciscoasa(config-pmap-p)# message-length client auto

message-tag-validation

M3UA メッセージに含まれる特定のフィールドの内容を検証するには、パラメータコンフィギュレーションモードで message-tag-validation コマンドを使用します。パラメータコンフィギュレーションモードにアクセスするには、まず policy-map type inspect m3ua コマンドを入力します。設定を削除するには、コマンドの no 形式を入力します。

message-tag-validation { dupu | error | notify}

no message-tag-validation { dupu | error | notify}

構文の説明

dupu	宛先ユーザ部使用不可（DUPU）メッセージの検証をイネーブルにします。ユーザ/理由フィールドが存在し、有効な理由およびユーザコードのみが含まれている必要があります。
error	エラーメッセージの検証をイネーブルにします。すべての必須フィールドが存在し、許可された値のみが含まれている必要があります。各エラーメッセージには、そのエラーコードの必須フィールドが含まれている必要があります。
notify	通知メッセージの検証をイネーブルにします。ステータスタイプおよびステータス情報フィールドには、許可された値のみが含まれている必要があります。

デフォルト

このコマンドのデフォルト設定は、ディセーブルです。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
パラメータコンフィギュレーション	対応	対応	対応	対応	—

コマンド履歴

リリース	変更内容
9.7(1)	このコマンドが追加されました。

使用上のガイドライン

特定のフィールドの内容がチェックされ、指定された M3UA メッセージタイプに関して検証されるようにするには、このコマンドを使用します。検証で合格しなかったメッセージはドロップされます。

例

次に、M3UA インスペクションでの DUPU、エラー、および通知メッセージの検証をイネーブルにする例を示します。

ciscoasa(config)# policy-map type inspect m3ua m3ua-map

ciscoasa(config-pmap)# parameters

ciscoasa(config-pmap-p)# message-tag-validation dupu

ciscoasa(config-pmap-p)# message-tag-validation error

ciscoasa(config-pmap-p)# message-tag-validation notify

metric

すべての IS-IS インターフェイスのメトリック値をグローバルに変更するには、ルータ ISIS コンフィギュレーションモードで metric コマンドを使用します。メトリック値をディセーブルにして、デフォルトメトリック値の 10 にするには、このコマンドの no 形式を使用します。

metric default-value [ level-1 | level-2 ]

no metric default-value [ level-1 | level-2 ]

構文の説明

default-value	リンクに割り当てられ、宛先へのリンクを介したパスコストを計算するために使用されるメトリック値。指定できる範囲は 1 ～ 63 です。
level-1	（任意）IS-IS レベル 1 IPv4 または IPv6 メトリックを設定します。
level-2	（任意）IS-IS レベル 2 IPv4 または IPv6 メトリックを設定します。

デフォルト

デフォルトは 10 です。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ルータコンフィギュレーション	対応	—	対応	対応	—

コマンド履歴

リリース	変更内容
9.6(1)	このコマンドが追加されました。

使用上のガイドライン

すべての IS-IS インターフェイスのデフォルトメトリック値を変更する必要がある場合、すべてのインターフェイスをグローバルで設定するために metric コマンドを使用することを推奨します。メトリック値がグローバルに設定されている場合、新規値を設定せずに誤って設定済みのメトリックをインターフェイスから削除したり、デフォルトメトリック 10 に戻るよう誤ってインターフェイスに許可したりするなどの、ユーザのエラーを防ぐことができるため、ネットワーク内で優先度の高いインターフェイスとなります。

metric コマンドを入力して、デフォルトの IS-IS インターフェイスメトリック値を変更すると、イネーブルになっているインターフェイスでデフォルト値 10 ではなく新規値が使用されます。パッシブインターフェイスでは、メトリック値 0 が引き続き使用されます。

例

次に、グローバルメトリック 111 で IS-IS インターフェイスを設定する例を示します。

ciscoasa(config)# router isis

ciscoasa(config-router)# metric 111

metric-style

新スタイルのタイプ、長さ、値（TLV）オブジェクトだけを生成して受け入れるように IS-IS が動作するルータを設定するには、ルータ ISIS コンフィギュレーションモードで metric-style コマンドを使用します。この機能をディセーブルにするには、このコマンドの no 形式を使用します。

metric-style [narrow | transition | wide] [ level-1 | level-2 | level-1-2 ]

no metric [ level-1 | level-2 | level-1-2 ]

構文の説明

narrow	旧スタイルの TLV とナローメトリックを使用するように ASA に指示します。
transition	（任意）移行時に旧スタイルおよび新スタイルの TLV の両方を受け入れるように ASA に指示します。
wide	新スタイルの TLV を使用してワイドメトリックを伝送するように ASA に指示します。
level-1	（任意）ルーティングレベル 1 でこのコマンドをイネーブルにします。
level-2	（任意）ルーティングレベル 2 でこのコマンドをイネーブルにします。
level-1-2	（任意）旧スタイルおよび新スタイルの TLV の両方を受け入れようにルータに指示します。

デフォルト

デフォルトは 10 です。

コマンドモード

次の表に、コマンドを入力できるモードを示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
ルータコンフィギュレーション	対応	—	対応	対応	—

コマンド履歴

リリース	変更内容
9.6(1)	このコマンドが追加されました。

使用上のガイドライン

metric-style wide コマンドを入力する場合、ASA は新スタイル TLV だけを生成し、受け入れます。したがって、ASA で使用されるメモリやリソースは、旧スタイルと新スタイルの両方の TLV を生成した場合よりも少なくなります。

このスタイルは、ネットワーク全体で MPLS トラフィックエンジニアリングをイネーブルにする場合に最適です。

例

次に、レベル 1 で新スタイルの TLV を生成し、受け入れるように ASA を設定する例を示します。

ciscoasa(config)# router isis

ciscoasa(config-router)# metric-style wide level-1

このドキュメントは役に立ちましたか?

フィードバック

シスコに問い合わせ

サポートケースをオープン
(シスコサービス契約が必要です。)

コマンド	説明
class-map type inspect scansafe	ホワイトリストに記載されたユーザとグループのインスペクションクラスマップを作成します。
inspect scansafe	このクラスのトラフィックに対するクラウド Web セキュリティインスペクションをイネーブルにします。
policy-map type inspect scansafe	インスペクションポリシーマップを作成すると、ルールのために必要なパラメータを設定し、任意でホワイトリストを識別できます。
whitelist	トラフィックのクラスでホワイトリストアクションを実行します。

コマンド	説明
class-map type inspect	インスペクションクラスマップを作成します。
policy-map type inspect	インスペクションポリシーマップを作成します。

コマンド	説明
advertise passive-only	パッシブインターフェイスをアドバタイズするように ASA を設定します。
area-password	IS-IS エリア認証パスワードを設定します。
認証キー	IS-IS の認証をグローバルで有効にします。
authentication mode	グローバルな IS-IS インスタンスに対して IS-IS パケットで使用される認証モードのタイプを指定します。
authentication send-only	グローバルな IS-IS インスタンスでは、送信される（受信ではなく）IS-IS パケットでのみ認証が実行されるように設定します。
clear isis	IS-IS データ構造をクリアします。
default-information originate	IS-IS ルーティングドメインへのデフォルトルートを生成します。
distance	IS-IS プロトコルにより発見されたルートに割り当てられるアドミニストレーティブディスタンスを定義します。
domain-password	IS-IS ドメイン認証パスワードを設定します。
fast-flood	IS-IS LSP がフルになるように設定します。
hello padding	IS-IS hello をフル MTU サイズに設定します。
hostname dynamic	IS-IS ダイナミックホスト名機能を有効にします。
ignore-lsp-errors	内部チェックサムエラーのある IS-IS LSP を受信した場合に LSP をパージするのではなく無視するように ASA を設定します。
isis adjacency-filter	IS-IS 隣接関係の確立をフィルタ処理します。
isis advertise-prefix	IS-IS インターフェイスで、LSP アドバタイズメントを使用して接続中のネットワークの IS-IS プレフィックスをアドバタイズします。
isis authentication key	インターフェイスに対する認証を有効にします。
isis authentication mode	インターフェイスごとに、インスタンスに対して IS-IS パケットで使用される認証モードのタイプを指定します。
isis authentication send-only	送信される（受信ではなく）IS-IS パケットに対してのみ認証を実行するように、インターフェイスごとの IS-IS インスタンスを設定します。
isis circuit-type	IS-IS で使用される隣接関係のタイプを設定します。
isis csnp-interval	ブロードキャストインターフェイス上で定期的に CSNP パケットが送信される間隔を設定します。
isis hello-interval	IS-IS が連続して hello パケットを送信する時間の長さを指定します。
isis hello-multiplier	ネイバーが見落とすことができる IS-IS hello パケット数の最大値を指定します。見落とされたパケット数がこの値を超えると、ASA は隣接がダウンしていると宣言します。
isis hello padding	IS-IS hello をインターフェイスごとのフル MTU サイズに設定します。
isis lsp-interval	インターフェイスごとの連続する IS-IS LSP 送信間の遅延時間を設定します。
isis metric	IS-IS メトリックの値を設定します。
isis password	インターフェイスの認証パスワードを設定します。
isis priority	インターフェイスでの指定された ASA のプライオリティを設定します。
isis protocol shutdown	インターフェイスごとに IS-IS プロトコルを無効にします。
isis retransmit-interval	インターフェイス上の各 IS-IS LSP の再送信間の時間を設定します。
isis retransmit-throttle-interval	インターフェイス上の各 IS-IS LSP の再送信間の時間を設定します。
isis tag	IP プレフィックスが LSP に挿入されたときに、インターフェイスに設定された IP アドレスにタグを設定します。
is-type	IS-IS ルーティングプロセスのルーティングレベルを割り当てます。
log-adjacency-changes	NLSP IS-IS 隣接関係がステートを変更（アップまたはダウン）する際に、ASA がログメッセージを生成できるようにします。
lsp-full suppress	PDU がフルになったときに、抑制されるルートを設定します。
lsp-gen-interval	LSP 生成の IS-IS スロットリングをカスタマイズします。
lsp-refresh-interval	LSP の更新間隔を設定します。
max-lsp-lifetime	LSP が ASA のデータベースに更新されずに存在する最長時間を設定します。
maximum-paths	IS-IS のマルチパスロードシェアリングを設定します。
metric	すべての IS-IS インターフェイスのメトリック値をグローバルに変更します。
metric-style	新規スタイル、長さ、および値オブジェクト（TLV）を生成し、TLV のみを受け入れるように、IS-IS を稼働している ASA を設定します。
net	ルーティングプロセスの NET を指定します。
passive-interface	パッシブインターフェイスを設定します。
prc-interval	PRC の IS-IS スロットリングをカスタマイズします。
protocol shutdown	インターフェイス上で隣接関係を形成して LSP データベースをクリアすることができないように、IS-IS プロトコルをグローバルで無効にします。
redistribute isis	特にレベル 1 からレベル 2 へ、またはレベル 2 からレベル 1 へ、IS-IS ルートを再配布します。
route priority high	IS-IS IP プレフィックスにハイプライオリティを割り当てます。
router isis	IS-IS ルーティングをイネーブルにします。
set-attached-bit	レベル 1 とレベル 2 間のルータが Attach ビットを設定する必要がある場合の制約を指定します。
set-overload-bit	SPF 計算の中間ホップとして使用できないことを他のルータに通知するように ASA を設定します。
show clns	CLNS 固有の情報を表示します。
show isis	IS-IS の情報を表示します。
show route isis	IS-IS ルートを表示します。
spf-interval	SPF 計算の IS-IS スロットリングをカスタマイズします。
summary-address	IS-IS の集約アドレスを作成します。

コマンド	説明
aaa-server server-tag protocol protocol	AAA サーバグループコンフィギュレーションモードを開始して、グループ固有の AAA サーバパラメータおよびグループ内のすべてのホストに共通の AAA サーバパラメータを設定します。
clear configure aaa-server	AAA サーバのコンフィギュレーションをすべて削除します。
show running-config aaa	すべての AAA サーバ、特定のサーバグループ、特定のグループ内の特定のサーバ、または特定のプロトコルの AAA サーバ統計情報を表示します。

コマンド	説明
class	ポリシーマップのクラスマップ名を指定します。
class-map type inspect	アプリケーション固有のトラフィックを照合するためのインスペクションクラスマップを作成します。
policy-map	レイヤ 3/4 のポリシーマップを作成します。
show running-config policy-map	現在のポリシーマップコンフィギュレーションをすべて表示します。

コマンド	説明
class-map	セキュリティアクションを適用するトラフィッククラスを定義します。
debug appfw	拡張 HTTP インスペクションに関連するトラフィックの詳細情報を表示します。
http-map	拡張 HTTP インスペクションを設定するための HTTP マップを定義します。
inspect http	アプリケーションインスペクション用に特定の HTTP マップを適用します。
policy-map	特定のセキュリティアクションにクラスマップを関連付けます。

コマンド	説明
cache	WebVPN キャッシュモードを開始します。
cache-compressed	WebVPN キャッシュの圧縮を設定します。
disable	キャッシュをディセーブルにします。
expiry-time	オブジェクトを再検証せずにキャッシュする有効期限を設定します。
lmfactor	最終変更時刻のタイムスタンプだけを持つオブジェクトのキャッシュに関する再確認ポリシーを設定します。
min-object-size	キャッシュするオブジェクトの最小サイズを定義します。

コマンド	説明
policy-server-secret	SiteMinder SSO サーバへの認証要求の暗号化に使用する秘密キーを作成します。
request-timeout	SSO 認証の試行に失敗したときにタイムアウトになるまでの秒数を指定します。
show webvpn sso-server	セキュリティデバイスに設定されているすべての SSO サーバの運用統計情報を表示します。
sso-server	シングルサインオンサーバを作成します。
web-agent-url	ASA が SiteMinder SSO 認証を要求する SSO サーバの URL を指定します。

コマンド	説明
debug vxlan	VXLAN トラフィックをデバッグします。
default-mcast-group	VTEP 送信元インターフェイスに関連付けられているすべての VNI インターフェイスのデフォルトのマルチキャストグループを指定します。
encapsulation vxlan	NVE インスタンスを VXLAN カプセル化に設定します。
inspect vxlan	標準 VXLAN ヘッダー形式に強制的に準拠させます。
interface vni	VXLAN タギング用の VNI インターフェイスを作成します。
nve	ネットワーク仮想化エンドポイントインスタンスを指定します。
nve-only	VXLAN 送信元インターフェイスが NVE 専用であることを指定します。
peer ip	ピア VTEP の IP アドレスを手動で指定します。
segment-id	VNI インターフェイスの VXLAN セグメント ID を指定します。
show arp vtep-mapping	リモートセグメントドメインにある IP アドレスとリモート VTEP IP アドレス用の VNI インターフェイスにキャッシュされた MAC アドレスを表示します。
show interface vni	VNI インターフェイスのパラメータ、ステータス、および統計情報と、ブリッジされているインターフェイス（設定されている場合）のステータス、ならびに関連付けられている NVE インターフェイスを表示します。
show mac-address-table vtep-mapping	リモート VTEP IP アドレスが設定された VNI インターフェイス上のレイヤ 2 転送テーブル（MAC アドレステーブル）を表示します。
show nve	NVE インターフェイスのパラメータ、ステータス、および統計情報とキャリアインターフェイス（送信元インターフェイス）のステータス、この NVE を VXLAN VTEP として使用する VNI、ならびにこの NVE インターフェイスに関連付けられているピア VTEP IP アドレスを表示します。
show vni vlan-mapping	VNI セグメント ID と、VLAN インターフェイスまたはトランスペアレントモードの物理インターフェイス間のマッピングを表示します。
source-interface	VTEP 送信元インターフェイスを指定します。
vtep-nve	VNI インターフェイスを VTEP 送信元インターフェイスに関連付けます。
vxlan port	VXLAN UDP ポートを設定します。デフォルトでは、VTEP 送信元インターフェイスは UDP ポート 4789 への VXLAN トラフィックを受け入れます。

コマンド	説明
clear service-policy inspect gtp	グローバルな GTP 統計情報をクリアします。
inspect gtp	アプリケーションインスペクションに使用する特定の GTP マップを適用します。
show service-policy inspect gtp	GTP コンフィギュレーションを表示します。

コマンド	説明
interface	インターフェイスを設定し、インターフェイスコンフィギュレーションモードを開始します。
show interface	インターフェイスの実行時ステータスと統計情報を表示します。
show running-config interface	インターフェイスコンフィギュレーションを表示します。
speed	インターフェイスの速度を設定します。

コマンド	説明
class	リソースクラスを作成します。
context	セキュリティコンテキストを設定します。
limit-resource	リソースの制限を設定します。
show resource allocation	リソースを各クラスにどのように割り当てたかを表示します。
show resource types	制限を設定できるリソースタイプを表示します。

コマンド	説明
clear interface	show interface コマンドのカウンタをクリアします。
debug redundant-interface	冗長インターフェイスのイベントまたはエラーに関するデバッグメッセージを表示します。
interface redundant	冗長インターフェイスを作成します。
redundant-interface	アクティブなメンバインターフェイスを変更します。
show interface	インターフェイスの実行時ステータスと統計情報を表示します。

コマンド	説明
clear configure username	ユーザ名データベース全体または指定されたユーザ名のみをクリアします。
show running-config username	特定のユーザまたはすべてのユーザに対して現在実行されているユーザコンフィギュレーションを表示します。
username	ユーザ名のデータベースを作成および管理します。

コマンド	説明
show memory appcache-threshold	メモリ appcache しきい値のステータスとヒット数を表示します。
clear memory appcache-threshold	memory appcache-threshold のヒットカウントをクリアします。

コマンド	説明
clear memory delayed-free-poisoner	delayed free-memory poisoner ツールのキューおよび統計情報をクリアします。
memory delayed-free-poisoner validate	delayed free-memory poisoner ツールのキュー内要素の検証を強制実行します。
show memory delayed-free-poisoner	delayed free-memory poisoner ツールのキューの使用状況に関する要約を表示します。

コマンド	説明
memory profile enable	メモリ使用状況（メモリプロファイリング）のモニタリングをイネーブルにします。
memory profile text	プロファイルするメモリのテキスト範囲を設定します。
show memory	物理メモリの最大量とオペレーティングシステムで現在使用可能な空きメモリ量について要約を表示します。
show memory binsize	特定のバイナリサイズに割り当てられているチャンクの要約情報を表示します。
show memory profile	ASA のメモリ使用状況（プロファイリング）に関する情報を表示します。
show memory-caller address	ASA 上に設定されているアドレス範囲を表示します。

コマンド	説明
event memory-logging-wrap	メモリロギングラップイベントへの応答をイネーブルにします。
show memory logging	メモリロギングの結果を表示します。

コマンド	説明
clear memory profile	メモリプロファイリング機能によって保持されているバッファをクリアします。
memory profile enable	メモリ使用状況（メモリプロファイリング）のモニタリングをイネーブルにします。
show memory profile	ASA のメモリ使用状況（プロファイリング）に関する情報を表示します。
show memory-caller address	ASA 上に設定されているアドレス範囲を表示します。

コマンド	説明
clear memory tracking	現在収集されているすべての情報をクリアします。
show memory tracking	現在割り当てられているメモリを表示します。
show memory tracking address	ツールの追跡対象である現在割り当てられている各メモリのサイズ、位置、および最上位呼び出し元関数を一覧表示します。
show memory tracking dump	このコマンドは、指定されたメモリアドレスのサイズ、位置、呼び出しスタックの一部、およびメモリダンプを表示します。
show memory tracking detail	ツール内部の動作の洞察に使用されるさまざまな内部詳細情報を表示します。

コマンド	説明
aaa-server host	サーバと、そのサーバが属する AAA サーバグループを識別します。
aaa-server protocol	サーバグループ名とプロトコルを識別します。
max-failed-attempts	次のサーバを試す前にグループ内の AAA サーバに送信する要求の最大数を指定します。

Cisco ASA シリーズ コマンド リファレンス、I ～ R コマンド

偏向のない言語

翻訳について

検索結果

章のタイトル： match regex コマンド～ metric style コマンド

match regex コマンド～ metric style コマンド

match regex

構文の説明

コマンド デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

match req-resp

構文の説明

デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

match request-command

構文の説明

デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

match request-method

構文の説明

デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

match request method

構文の説明

デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

match route-type

構文の説明

デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

match rtp

構文の説明

デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

match selection-mode

構文の説明

デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

match sender-address

構文の説明

デフォルト

コマンド モード

コマンド履歴

例

関連コマンド

match server

構文の説明

デフォルト

Cisco ASA シリーズコマンドリファレンス、I ～ R コマンド

コマンドデフォルト

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドデフォルト

コマンドモード

コマンドモード

コマンド	説明
パラメータ	ポリシーマップコンフィギュレーションモードからパラメータコンフィギュレーションモードを開始します。
policy-map type inspect dns	DNS インスペクションポリシーマップを作成します。