IPv6ルーティングオペレーションの設定 Ethernet Routing Switch 8600

ドキュメント番号： 321585-A-JA
2006 年 12 月
IPv6 ルーティングオペレーション
の設定
Ethernet Routing Switch 8600 リリース 4.1
2
Copyright © 2006 Nortel Networks.All rights reserved.
本書に記載されている内容は、予告なく変更する場合があります。本書に記述されている表現、設定、技術情報、
および推奨事項は正確で信頼できるものですが、明示的にも暗黙的にも保証しているわけではありません。本書
に記載されている製品の使用に関する責任は、すべて使用者に負っていただきます。本書に記述されている情報
の著作権は、 Nortel Networks が保有します。
商標
Nortel、 Nortel のロゴ、 Globemark は Nortel Networks の商標です。
Adobe および Acrobat Reader は Adobe Systems Incorporated の商標です。
Microsoft、 Windows、 Windows XP、および Windows NT は、 Microsoft Corporation の商標です。
名前の後にあるアスタリスクは、商標登録されていることを示しています。
Restricted rights legend
Use, duplication, or disclosure by the United States Government is subject to restrictions as set forth in subparagraph (c)(1)(ii)
of the Rights in Technical Data and Computer Software clause at DFARS 252.227-7013.
Notwithstanding any other license agreement that may pertain to, or accompany the delivery of, this computer software, the
rights of the United States Government regarding its use, reproduction, and disclosure are as set forth in the Commercial
Computer Software-Restricted Rights clause at FAR 52.227-19.
ご注意（Statement of conditions）
内部の設計、動作機能、信頼性を改善するために、本書に記載されている製品を予告なく変更することがありま
す。
Nortel Networks は、本書に記載されている製品、回路レイアウトの利用や適用によって発生するいかなる問題に
ついての責任も一切負いません。
Portions of the code in this software product may be Copyright © 1988, Regents of the University of California.All rights
reserved.Redistribution and use in source and binary forms of such portions are permitted, provided that the above copyright
notice and this paragraph are duplicated in all such forms and that any documentation, advertising materials, and other
materials related to such distribution and use acknowledge that such portions of the software were developed by the University
of California, Berkeley.The name of the University may not be used to endorse or promote products derived from such portions
of the software without specific prior written permission.
ソフトウェアは、制限、商品性の保証、および特定用途に対する適合性を含め、明示的にも暗黙的にもなんら保
証するものではなく、「現状のままで」提供されます。
さらに、本書に記載されているプログラムや情報は、使用および情報開示の制限を規定している取決め（サード
パーティによる特定の制限および通告への参照を含む場合があります）を遵守する場合にのみ使用が許可されま
す。
Nortel software license agreement
This Software License Agreement (“License Agreement”) is between you, the end-user (“Customer”) and Nortel Corporation
and its subsidiaries and affiliates (“Nortel”).PLEASE READ THE FOLLOWING CAREFULLY.YOU MUST ACCEPT
THESE LICENSE TERMS IN ORDER TO DOWNLOAD AND/OR USE THE SOFTWARE.USE OF THE SOFTWARE
CONSTITUTES YOUR ACCEPTANCE OF THIS LICENSE AGREEMENT.If you do not accept these terms and conditions,
return the Software, unused and in the original shipping container, within 30 days of purchase to obtain a credit for the full
purchase price.
“Software” is owned or licensed by Nortel, its parent or one of its subsidiaries or affiliates, and is copyrighted and licensed, not
sold.Software consists of machine-readable instructions, its components, data, audio-visual content (such as images, text,
recordings or pictures) and related licensed materials including all whole or partial copies. Nortel grants you a license to use the
Software only in the country where you acquired the Software.You obtain no rights other than those granted to you under this
License Agreement.You are responsible for the selection of the Software and for the installation of, use of, and results obtained
from the Software.
1. Licensed Use of Software. Nortel grants Customer a nonexclusive license to use a copy of the Software on only one
machine at any one time or to the extent of the activation or authorized usage level, whichever is applicable.To the extent
Software is furnished for use with designated hardware or Customer furnished equipment (“CFE”), Customer is granted a
nonexclusive license to use Software only on such hardware or CFE, as applicable.Software contains trade secrets and
Customer agrees to treat Software as confidential information using the same care and discretion Customer uses with its own
321585-A-JA
3
similar information that it does not wish to disclose, publish or disseminate.Customer will ensure that anyone who uses the
Software does so only in compliance with the terms of this Agreement.Customer shall not a) use, copy, modify, transfer or
distribute the Software except as expressly authorized; b) reverse assemble, reverse compile, reverse engineer or otherwise
translate the Software; c) create derivative works or modifications unless expressly authorized; or d) sublicense, rent or lease
the Software. Licensors of intellectual property to Nortel are beneficiaries of this provision. Upon termination or breach of the
license by Customer or in the event designated hardware or CFE is no longer in use, Customer will promptly return the
Software to Nortel or certify its destruction. Nortel may audit by remote polling or other reasonable means to determine
Customer’s Software activation or usage levels. If suppliers of third party software included in Software require Nortel to
include additional or different terms, Customer agrees to abide by such terms provided by Nortel with respect to such third
party software.
2. Warranty. Except as may be otherwise expressly agreed to in writing between Nortel and Customer, Software is provided
“AS IS” without any warranties (conditions) of any kind. Nortel DISCLAIMS ALL WARRANTIES (CONDITIONS) FOR
THE SOFTWARE, EITHER EXPRESS OR IMPLIED, INCLUDING, BUT NOT LIMITED TO THE IMPLIED
WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE AND ANY WARRANTY OF
NON-INFRINGEMENT. Nortel is not obligated to provide support of any kind for the Software.Some jurisdictions do not
allow exclusion of implied warranties, and, in such event, the above exclusions may not apply.
3. Limitation of Remedies. IN NO EVENT SHALL Nortel OR ITS AGENTS OR SUPPLIERS BE LIABLE FOR ANY
OF THE FOLLOWING: a) DAMAGES BASED ON ANY THIRD PARTY CLAIM; b) LOSS OF, OR DAMAGE TO,
CUSTOMER’S RECORDS, FILES OR DATA; OR c) DIRECT, INDIRECT, SPECIAL, INCIDENTAL, PUNITIVE, OR
CONSEQUENTIAL DAMAGES (INCLUDING LOST PROFITS OR SAVINGS), WHETHER IN CONTRACT, TORT OR
OTHERWISE (INCLUDING NEGLIGENCE) ARISING OUT OF YOUR USE OF THE SOFTWARE, EVEN IF Nortel, ITS
AGENTS OR SUPPLIERS HAVE BEEN ADVISED OF THEIR POSSIBILITY.The forgoing limitations of remedies also
apply to any developer and/or supplier of the Software.Such developer and/or supplier is an intended beneficiary of this
Section.Some jurisdictions do not allow these limitations or exclusions and, in such event, they may not apply.
4.
General
a.
If Customer is the United States Government, the following paragraph shall apply: All Nortel Software available
under this License Agreement is commercial computer software and commercial computer software documentation
and, in the event Software is licensed for or on behalf of the United States Government, the respective rights to the
software and software documentation are governed by Nortel standard commercial license in accordance with U.S.
Federal Regulations at 48 C.F.R. Sections 12.212 (for non-DoD entities) and 48 C.F.R. 227.7202 (for DoD entities).
b.
Customer may terminate the license at any time. Nortel may terminate the license if Customer fails to comply with
the terms and conditions of this license. In either event, upon termination, Customer must either return the Software
to Nortel or certify its destruction.
c.
Customer is responsible for payment of any taxes, including personal property taxes, resulting from Customer’s use
of the Software.Customer agrees to comply with all applicable laws including all applicable export and import laws
and regulations.
d.
Neither party may bring an action, regardless of form, more than two years after the cause of the action arose.
e.
The terms and conditions of this License Agreement form the complete and exclusive agreement between Customer
and Nortel.
f.
This License Agreement is governed by the laws of the country in which Customer acquires the Software.If the
Software is acquired in the United States, then this License Agreement is governed by the laws of the state of New
York.
本書『IPv6 ルーティングオペレーションの設定』日本語版は、ご利用者のために『Configuring IPv6 Routing Operations
Ethernet Routing Switch 8600 Release 4.1 （Part No. 321585-A, May 2006）』（英語）を翻訳したもので、英文の本文に代
わるものではありません。あくまでも英語版がオリジナルであり、日本語版と英語版との間に相違があった場合は
英語版の文言が優先されます。
IPv6 ルーティングオペレーションの設定
4
321585-A-JA
5
目次
はじめに. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
対象読者 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
略語 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
表記規則 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
技術マニュアル . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
技術サポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
ノーテルの Web サイトからのサポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
技術サポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
ノーテルの販売代理店からのサポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
第1章
IPv6 ルーティングの概念 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29
IPv6 ヘッダー . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
IPv6 アドレス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
アドレス形式 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
IPv6 拡張ヘッダー . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
IPv4 と IPv6 の比較 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
ICMPv6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
Neighbor Discovery （ネイバーディスカバリ） . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
ND メッセージ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
ND キャッシュ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36
ルーターディスカバリ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
IPv6 と Ethernet Routing Switch 8600 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
管理アクセス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
ホスト自動設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
IPv6 VLAN とブルータポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41
トンネリング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41
パス MTU の検出 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
ルーティング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
VLAN 間の仮想ルーティング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
ブルータポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
スタティックルート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
最短経路選択（Open Shortest Path First ： OSPF）プロトコル . . . . . . . . . . . . . . . . . 46
OSPFv3 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58
フラッディングスコープ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
リンクごとに複数のインスタンス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
IP ルーティングオペレーションの設定
6 目次
リンクローカルアドレス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
認証 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
パケットの形式 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
新しい LSA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
不明な LSA タイプ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
スタブエリア . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
セキュリティ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
SNMP バージョン 3 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
セキュアシェル . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
アクセスポリシーの拡張 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
マルチキャストリンクディスカバリ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
MLD バージョン 1 と 2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
QoS と IPv6 フィルタ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
第2章
Device Manager を使用した基本的な IPv6 接続の設定 . . . . . . . . . . . . . . . . . . . . 71
ハードウェアとソフトウェアの前提条件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
管理ポートの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
仮想 IPv6 の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
VLAN ポートとブルータポートでの IPv6 ルーティングの設定 . . . . . . . . . . . . . . . . . . . . . 79
ブルータポートまたは VLAN への IPv6 インタフェース ID の追加 . . . . . . . . . . . . . . . 79
ブルータポートまたは VLAN への IPv6 アドレスの割当て . . . . . . . . . . . . . . . . . . . . . 81
IPv6 インタフェースの統計情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
IPv6 インタフェースパラメータの変更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86
IPv6 アドレスの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87
IPv6 インタフェースの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87
Neighbor Discovery （ネイバーディスカバリ）の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . 87
IPv6 discovery prefix （探索プレフィックス）の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . 88
IPv6 discovery prefix （探索プレフィックス）の削除 . . . . . . . . . . . . . . . . . . . . . . . . . . 90
ルートアドバタイズメントの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90
Neighbor cache （ネイバーキャッシュ）へのスタティック neighbor （ネイバー）の
追加 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
Neighbor cache （ネイバーキャッシュ）からのエントリの削除 . . . . . . . . . . . . . . . . . 94
IPv6 ICMP の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
デバイスへの ping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
Telnet を使用したデバイスへの接続 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
Web インタフェースを使用したスイッチへのアクセス . . . . . . . . . . . . . . . . . . . . . . . . 96
SNMPv3 を使用したデバイスへの接続 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97
SNMP の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99
DNS クライアントの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103
DNS ホストの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103
DNS サーバーの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104
相互運用性 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
Windows XP での IPv6 の有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
ドキュメント番号 : 321585-A-JA
目次 7
Windows XP システムに対する ping の実行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
Windows XP システムから Ethernet Routing Switch 8600 に対する ping の実行 . . . 106
Linux での IPv6 の有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
Ethernet Routing Switch 8600 から Linux に対する ping の実行 . . . . . . . . . . . . . . . . 106
Linux システムから Ethernet Routing Switch 8600 に対する ping の実行 . . . . . . . . . 107
Linux システムへの IPv6 アドレスの割当て . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107
Linux システムからの IPv6 neighbor （ネイバー）の表示 . . . . . . . . . . . . . . . . . . . . . 108
第3章
CLI を使用した基本的な IPv6 接続の設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 109
ハードウェアとソフトウェアの要件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110
IPv6 設定コマンドのロードマップ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111
管理スロットへの IPv6 アドレスの割当て . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112
Ethernet CPU スロットからの IPv6 アドレスの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113
管理ルートの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113
管理ルートの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114
仮想 IPv6 管理の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114
VLAN 上での IPv6 の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114
VLAN の作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115
VLAN を IPv6 VLAN として設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116
VLAN への IPv6 アドレスの割当て . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118
VLAN の管理ステータスの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
ブルータポートでの IPv6 の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
ブルータポートの IPv6 アドレスの割当て . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
ブルータポートの管理ステータスの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
インタフェースパラメータの変更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121
IPv6 アドレスの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122
IPv6 インタフェースの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123
neighbor discovery prefix （ネイバー探索プレフィックス）の設定 . . . . . . . . . . . . . . . . . 124
neighbor discovery prefix （ネイバー探索プレフィックス）の表示 . . . . . . . . . . . . . . . . . 125
neighbor discovery prefix （ネイバー探索プレフィックス）の削除 . . . . . . . . . . . . . . . . . 126
ルートアドバタイズメントの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
Neighbor cache （ネイバーキャッシュ）へのスタティックエントリの追加 . . . . . . . . . 128
Neighbor cache （ネイバーキャッシュ）の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129
Neighbor cache （ネイバーキャッシュ）からのエントリの削除 . . . . . . . . . . . . . . . . . . . 130
IPv6 ICMP の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130
デバイスへの ping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131
Telnet を使用したデバイスへのログオン . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132
Web インタフェースを使用したスイッチへのアクセス . . . . . . . . . . . . . . . . . . . . . . . . . . 132
SNMP の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133
DNS クライアントの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134
相互運用性 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136
Windows XP での IPv6 の有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
IP ルーティングオペレーションの設定
8 目次
Windows XP システムに対する ping の実行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
Windows XP システムから Ethernet Routing Switch 8600 に対する ping の実行 . . . 137
Linux での IPv6 の有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
Ethernet Routing Switch 8600 から Linux システムに対する ping の実行 . . . . . . . . . 138
Linux システムから Ethernet Routing Switch 8600 に対する ping の実行 . . . . . . . . . 138
Linux システムへの IPv6 アドレスの割当て . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
Linux システムからの IPv6 neighbor （ネイバー）の表示 . . . . . . . . . . . . . . . . . . . . . 139
IPv6 設定コマンドの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140
VLAN の IPv6 情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140
VLAN の Neighbor Discovery （ネイバーディスカバリ）情報の表示 . . . . . . . . . . . . 141
VLAN の neighbor discovery prefix （ネイバー探索プレフィックス）の表示 . . . . . . . 142
ブルータポートの IPv6 情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
ブルータポートの Neighbor Discovery （ネイバーディスカバリ）情報の表示 . . . . 144
ブルータポートの neighbor discovery prefix （ネイバー探索プレフィックス）の
表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
Neighbor cache （ネイバーキャッシュ）の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
IPv4 と IPv6 の両方のトラフィックをルーティングするスイッチの設定例 . . . . . . . . . . . 146
第4章
Device Manager を使用した IP ルーティングプロトコルの設定 . . . . . . . . . . . 149
IP スタティックルートテーブルの概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 150
IPv6 スタティックルートの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151
スタティックデフォルトルートの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153
スタティックルートの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154
ルーティングテーブルのフラッシュ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154
Device Manager を使用した OSPFv3 の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
全般的な OSPF ルーティング情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 157
ルーター上での OSPF の有効化または無効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
OSPF インタフェースの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161
OSPF インタフェースの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 164
OSPF neighbor （ネイバー）情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168
OSPF エリア情報の管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170
仮想リンクの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173
ASBR の指定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177
リンクステートデータベース内のアドバタイズメントの表示 . . . . . . . . . . . . . . . . . 177
AS スコープのリンクステートデータベース内の特性の表示 . . . . . . . . . . . . . . . . . . 178
リンクスコープのリンクステートデータベース内の特性の表示 . . . . . . . . . . . . . . . 179
OSPF エリア集約範囲の挿入 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 181
ルート再配布の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 182
OSPF 統計情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
ルート情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 184
TCP 情報と UDP 情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 185
ドキュメント番号 : 321585-A-JA
目次 9
第5章
CLI を使用した IP ルーティングプロトコルの設定 . . . . . . . . . . . . . . . . . . . . . . 189
IPv6 スタティックルートコマンドと OSPFv3 コマンドのロードマップ . . . . . . . . . . . . 190
IPv6 スタティックルートコマンド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 194
IPv6 スタティックルートの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 194
OSPFv3 の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 197
OSPF グローバルパラメータの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 198
OSPF エリアの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 198
OSPF エリア範囲の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 200
OSPF エリアの仮想インタフェースの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201
OSPF ダイレクト再配布の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202
OSPF スタティックルート再配布の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 203
ポートベース OSPF のパラメータの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204
ポートベース OSPF neighbor （ネイバー）パラメータの設定 . . . . . . . . . . . . . . . . . 207
VLAN の OSPF パラメータの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 208
VLAN の OSPF neighbor （ネイバー）パラメータの設定 . . . . . . . . . . . . . . . . . . . . . 210
OSPFv3 コマンドと IPv6 コマンドの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212
IPv6 スタティックルート情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212
OSPF エリアの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212
OSPF 情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 213
OSPF インタフェース情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 214
OSPF インタフェースのタイマ設定の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 214
OSPF リンクステートデータベーステーブルの表示 . . . . . . . . . . . . . . . . . . . . . . . 215
OSPF neighbor （ネイバー）の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 217
OSPF 範囲の統計情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 218
VLAN に対して設定されている OSPF パラメータの表示 . . . . . . . . . . . . . . . . . . . . . 219
ブルータポートの OSPFv3 情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 219
スタティックルートの設定例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 221
スタティックルートと OSPFv3 を組み合わせた例 . . . . . . . . . . . . . . . . . . . . . . . . . . 221
スタティックルートだけの例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 221
OSPF の設定例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 223
第6章
Device Manager を使用した IPv4 から IPv6 への移行メカニズムの設定 . . . . . 231
トンネルのための前提条件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 231
VLAN またはブルータポートを使用したトンネルの手動設定 . . . . . . . . . . . . . . . . . . . . . 232
ローカルの VLAN またはブルータポートの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 232
送信先の VLAN またはブルータポートの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 234
トンネルに対する OSPF の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235
トンネルの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 238
トンネルの hop limit （ホップリミット）の変更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239
IP ルーティングオペレーションの設定
10 目次
第7章
CLI を使用した IPv4 から IPv6 への移行メカニズムの設定 . . . . . . . . . . . . . . . . 241
トンネル設定コマンドのロードマップ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 242
トンネル設定の前提条件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 243
トンネルの手動設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 243
トンネル上で OSPF の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 244
トンネルの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 246
IPv6 トンネル情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 247
トンネル情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 247
トンネルインタフェース情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 247
設定例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 248
VLAN 間のトンネルの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 249
ブルータポート間でのトンネルの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 252
第8章
Device Manager を使用したマルチキャストプロトコルの設定 . . . . . . . . . . . . 255
ルーター上でのマルチキャストの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 255
MLD ホストの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 257
MLD ルーターインタフェースの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 258
MLD キャッシュの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 259
第9章
CLI を使用したマルチキャストプロトコルの設定 . . . . . . . . . . . . . . . . . . . . . . . 261
MLD コマンドのロードマップ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 262
マルチキャストのグローバルな有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 262
VLAN での MLD の有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 263
ブルータポートでの MLD の有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 264
VLAN 上での MLD の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 265
ブルータポート上での MLD の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 266
ブルータポートの MLD 設定の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 267
VLAN の MLD 設定の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268
MLD キャッシュの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268
ブルータポートの MLD キャッシュの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268
VLAN の MLD キャッシュの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268
グループアドレスの MLD キャッシュの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 269
第 10 章
Device Manager を使用した IPv6 トラフィックフィルタの設定 . . . . . . . . . . . 271
アクセス制御テンプレート（ACT）の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 271
ACT の表示と設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 272
ACT 属性の変更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 274
ACT へのパターンの挿入 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 275
ACT の削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 276
ドキュメント番号 : 321585-A-JA
目次 11
アクセス制御リスト（ACL）の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 277
ACL の挿入 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 277
ACL の変更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 280
ACL の削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 280
アクセス制御エントリ（ACE）の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 281
ACE 共通エントリの挿入 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 281
ACE に対する IPv6 送信元 IP アドレスリストの設定 . . . . . . . . . . . . . . . . . . . . . . . . 285
ACE に対する IPv6 送信先 IP アドレスリストの設定 . . . . . . . . . . . . . . . . . . . . . . . . 286
ACE の IPv6 ネクストヘッダールールの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 287
ACE 共通エントリの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 288
ACE 共通エントリの変更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 288
ACE デバッグアクションの変更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 289
ACL ポート統計情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 290
ACL の IPv6 属性の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 291
第 11 章
CLI を使用したトラフィックフィルタの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . 293
トラフィックフィルタコマンドのロードマップ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 294
トラフィックフィルタリングの用語 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 295
アクセス制御テンプレートの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 296
ACT の操作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 296
ユーザー作成パターン用のテンプレートの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 298
適用ステータスの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 300
アクセス制御リストの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 301
ACL の操作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 302
ACL に対するグローバルアクションとデフォルトアクションの設定 . . . . . . . . . . . 303
ACL に対する VLAN の関連付けと関連付けの解除 . . . . . . . . . . . . . . . . . . . . . . . . . . 304
ACL でのポートの関連付けと関連付けの解除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 305
アクセス制御エントリの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 306
ACE の操作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 306
IPv6 ヘッダー属性を持つ ACE の追加 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 311
カスタムフィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 312
トラフィックフィルタリングデータの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 314
ACT データの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 314
ACT パターンデータの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 315
ACL 情報または ACE 情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 315
第 12 章
Device Manager を使用したセキュリティの設定 . . . . . . . . . . . . . . . . . . . . . . . 317
CLI へのアクセスの制御 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 317
パスワードの変更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 318
ポートロックの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 321
ポートロックの有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 322
IP ルーティングオペレーションの設定
12 目次
ポートのロック . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 323
ポートロックの解除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 323
bootconfig の hsecure の有効化と無効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 324
長さが無効なパスワードの変更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 324
新しいデフォルトのパスワードとコミュニティ文字列 . . . . . . . . . . . . . . . . . . . . . . . 325
エージングの適用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 326
スイッチへのアクセスの制御 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 326
アクセスポリシーの有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 330
SNMPv3 の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 333
SNMPv3 を使用したログオン . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 333
暗号化モジュールの読込み . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 335
SNMPv3 を使用したログオン . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 336
ユーザーセキュリティモデルの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 336
グループのメンバシップの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 339
グループのアクセス権の作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 341
SNMP グループのアクセスポリシーの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 343
オブジェクトへの MIB ビューアクセス権の割当て . . . . . . . . . . . . . . . . . . . . . . . . . . 345
コミュニティの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 346
ターゲットテーブルの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 348
ターゲットテーブルパラメータの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 351
通知テーブルの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 353
通知フィルタプロファイルテーブルのパラメータの設定 . . . . . . . . . . . . . . . . . . . . 354
通知フィルタテーブルのパラメータの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 356
SNMP 統計情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 357
セキュアシェル（SSH）設定パラメータの変更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 359
サポート対象の SSH クライアントと SCP クライアント . . . . . . . . . . . . . . . . . . . . . 361
第 13 章
CLI を使用したセキュリティの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 365
セキュリティコマンドのロードマップ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 366
CLI へのアクセスの制御 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 370
Ethernet Routing Switch 8600 ソフトウェアリリース 4.1 にアップグレードしたとき
のパスワードの変更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 370
パスワードの変更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 371
マスタとスレーブの CPU のパスワードの同期 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 374
スイッチへのアクセスの制御 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 375
アクセスポリシー機能のグローバルな有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 376
アクセスポリシーの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 376
by-mac の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 379
アクセスポリシーの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 381
ユーザーアクセス権の変更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 382
アクセスサービスの有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 385
スイッチへのネットワークアクセスの許可 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 387
rlogin のホストとユーザー名の指定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 388
ドキュメント番号 : 321585-A-JA
目次 13
ポリシーの優先順位の割当て . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 388
アクセスポリシーに名前を付ける . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 388
アクセスポリシーの有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 389
SNMPv3 の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 389
暗号化モジュールの読込み . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 390
USM テーブルへの新しいユーザーの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 391
SNMPv3 の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 394
新しいユーザーグループメンバの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 396
SNMPv3 グループのアクセス権の作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 398
View テーブルでの MIB 用の新しいエントリの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . 401
コミュニティの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 408
SNMP システム情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 411
SNMP コミュニティ文字列の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 413
コミュニティ文字列の変更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 413
トラップ通知の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 415
SNMP ターゲットアドレスの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 418
SNMP ターゲットパラメータの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 421
通知フィルタテーブルの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 423
その他の ntfy-filter コマンド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 424
SNMP のブロック . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 425
SSH の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 425
設定の前提条件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 425
3DES 暗号化イメージのダウンロード . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 426
SSH サーバーの有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 426
SSH 設定パラメータの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 427
SSH 設定情報の確認と表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 429
付録 A
参考 RFC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 431
付録 B
ICMPv6 のタイプとコードの詳細情報 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 433
索引 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 435
IP ルーティングオペレーションの設定
14 目次
ドキュメント番号 : 321585-A-JA
15
図一覧
図1
IPv6 ヘッダー . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
図2
128 ビットの IPv6 アドレスの形式 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
図3
IPv6 のヘッダーと拡張ヘッダー . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
図4
Neighbor Discovery （ネイバーディスカバリ）のコンポーネント . . . . . . . . . 35
図5
VLAN 間の IP ルーティング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
図6
トランジットエリアを経由した ABR 間の仮想リンク . . . . . . . . . . . . . . . . . . 57
図7
VACM に関連付けられた USM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64
図8
SSH プロトコルの概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
図9
SSH バージョン 2 プロトコル . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67
図 10
[Mgmt Port] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73
図 11
[Mgmt Port]-[Mgmt Port-IPv6 Interface] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . 73
図 12
[Mgmt Port, Insert Mgmt Port-IPv6 Interface] ダイアログボックス . . . . . . . . 73
図 13
[Mgmt Port]-[Mgmt Port-IPv6 Addresses] タブ . . . . . . . . . . . . . . . . . . . . . . . . 75
図 14
[Mgmt Port, Insert Mgmt Port-IPv6 Addresses] ダイアログボックス . . . . . . . 75
図 15
[Mgmt Port]-[CPU IPv6 Route Table] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
図 16
[Mgmt Port, Insert CPU IPv6 Route Table] ダイアログボックス . . . . . . . . . . 76
図 17
[Chassis]-[System] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
図 18
[Ipv6]-[Interfaces] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
図 19
[Ipv6, Insert Interfaces] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . 80
図 20
[Ipv6]-[Addresses] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82
図 21
図 22
[Ipv6, Insert Addresses] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . 82
[IPv6 Interface Stats] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
図 23
[Ipv6]-[Discovery Prefix] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88
図 24
[Ipv6, Insert Discovery Prefix] ダイアログボックス . . . . . . . . . . . . . . . . . . . . 89
図 25
[Ipv6]-[Route Advertisement] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
図 26
[Ipv6]-[Neighbors] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
図 27
[Insert Neighbors] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
図 28
[Ipv6]-[Neighbors] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
図 29
[Open Device] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
図 30
[Telnet] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
図 31
Web ログオンページ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97
図 32
Device Manager の初期ウィンドウ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98
図 33
[Open Device] ウィンドウ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98
図 34
図 35
[Properties] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
Ethernet Routing Switch 8600 の [Device Manager] ウィンドウ . . . . . . . . . . 102
図 36
[DNS]-[DNS Host] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103
図 37
.[DNS]-[DNS Servers] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104
IP ルーティングオペレーションの設定
16 図一覧
図 38
[DNS, Insert DNS Servers] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . 104
図 39
Windows XP システムからの ping の実行 . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
図 40
Linux システムからの ping の実行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107
図 41
図 42
config sys net6-mgmt info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . 113
config sys set info コマンドの出力 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114
図 43
config vlan <vlan id> ipv6 info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . 118
図 44
config vlan ipv6 address info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . 119
図 45
config vlan ipv6 admin enable info コマンドの出力例 . . . . . . . . . . . . . . . . . . 119
図 46
config ethernet <slot/port> ipv6 info コマンドの出力例 . . . . . . . . . . . . . . . . . 120
図 47
管理ステータスを有効にした後の config ethernet <slot/port> ipv6 info コマンド
の出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121
図 48
config ethernet <slot/port> ipv6 nd-prefix <prefix/length> info コマンドの出力例
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125
図 49
show ipv6 nd-prefix の出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
図 50
configure vlan 13 ipv6 nd コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . 128
図 51
スタティック neighbor （ネイバー）の設定コマンドの出力例 . . . . . . . . . . . 129
図 52
show ipv6 neighbors info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . 129
図 53
図 54
config ipv6 info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130
ping コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131
図 55
Telnet のダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132
図 56
Web ログオンページ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133
図 57
config sys set snmp info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . 134
図 58
config sys dns create コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136
図 59
Windows XP システムからの ping の実行 . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
図 60
Linux システムからの ping の実行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
図 61
show vlan info ipv6 コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
図 62
show vlan info ipv6-nd コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
図 63
show vlan info ipv6-nd-prefix コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . 143
図 64
show ports info ipv6 の出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144
図 65
図 66
show ports info ipv6-nd コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
show ports info ipve-nd-prefix コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . 145
図 67
show ipv6 neighbor info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . 146
図 68
[Static Routes] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151
図 69
[IP, Insert Static Route] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . 152
図 70
[Static Routes] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154
図 71
[VLAN] ダイアログボックスの [Advanced] タブ . . . . . . . . . . . . . . . . . . . . . . 155
図 72
[Port] ダイアログボックスの [IP Interface] タブ . . . . . . . . . . . . . . . . . . . . . . 156
図 73
[Globals] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 158
図 74
[Interfaces] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162
図 75
[Ipv6Ospf Insert Interfaces] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . 165
図 76
[NBMA Neighbors] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167
図 77
[Ipv6Ospf, Insert NBMA Neighbors] ダイアログボックス . . . . . . . . . . . . . . . 167
図 78
[Ipv6Ospf, Neighbors] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . 168
図 79
OSPF ダイアログボックスの [Areas] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . 170
ドキュメント番号 : 321585-A-JA
図一覧 17
図 80
[Insert Areas] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172
図 81
[Virtual If] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173
図 82
[OSPF, Insert Virtual If] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . 174
図 83
図 84
[Virtual Neighbor] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 175
[Area-scope link-state Database] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177
図 85
[Ipv6Ospf] ダイアログボックスの [AS-scope link-state DB] タブ . . . . . . . . . 179
図 86
[Link-scope link-state DB] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 180
図 87
[Area Aggregate] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 181
図 88
[Ipv6Ospf, Insert Area Aggregate] ダイアログボックス . . . . . . . . . . . . . . . . 181
図 89
[Redistribute] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
図 90
[Ipv6Ospf, Insert Redistribute] ダイアログボックス . . . . . . . . . . . . . . . . . . . 183
図 91
[OSPF]-[Stats] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 184
図 92
[IPv6 Routes] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 185
図 93
[IPv6TcpUdp] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 185
図 94
config ipv6 static-route info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . 197
図 95
config ipv6 ospf info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 198
図 96
config ipv6 ospf area info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . 200
図 97
config ipv6 ospf area range info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . 201
図 98
config ipv6 ospf area virtual-interface info コマンドの出力例 . . . . . . . . . . . . 202
図 99
config ipv6 ospf redistribute direct info コマンドの出力例 . . 203
図 100
config ipv6 ospf redistribute static info コマンドの出力例 . . 204
図 101
config ethernet ipv6 ospf info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . 207
図 102
config ethernet ipv6 ospf nbma-nbr info コマンドの出力例 . . . . . . . . . . . . . . 208
図 103
config vlan ipv6 ospf info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . 210
図 104
config vlan ipv6 ospf nbma-nbr info コマンドの出力例 . . . . . . . . . . . . . . . . . 211
図 105
show ipv6 static-route info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . 212
図 106
show ipv6 ospf area コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 213
図 107
show ipv6 ospf info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 213
図 108
図 109
show ipv6 ospf interface コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . 214
show ipv6 ospf int-timers コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . 215
図 110
show ipv6 ospf lsdb コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 216
図 111
show ipv6 ospf lsdb detail コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . 217
図 112
show isv6 ospf neighbor コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . 218
図 113
show ipv6 ospf range コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 218
図 114
show vlan info ospf コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 219
図 115
show ports info ospfv3 の出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 220
図 116
設定例のネットワーク . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 223
図 117
[Ipv6Tunnel]-[Tunnel Config] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233
図 118
[Ipv6Tunnel, Insert Tunnel Config] ダイアログボックス . . . . . . . . . . . . . . . . 233
図 119
[IPv6 Tunnel Config] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235
図 120
[Tunnel OSPF]-[OSPF Interface] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 236
図 121
[Ipv6Ospf Insert Interfaces] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . 236
図 122
[Ipv6Tunnel]-[Tunnel Interface] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239
IP ルーティングオペレーションの設定
18 図一覧
図 123
show ipv6 tunnel info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 247
図 124
show ipv6 tunnel interface コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . 248
図 125
show ipv6 tunnel コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 251
図 126
図 127
show ipv6 tunnel interface コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . 252
[System] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 256
図 128
[Mcast MLT Distribution] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 257
図 129
[MLD Globals] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 257
図 130
[Ipv6Mld, Interfaces] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 258
図 131
[Ipv6Mld, Insert Interfaces] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . 258
図 132
[Ipv6Mld]-[Cache] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 260
図 133
config ipv6 info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 263
図 134
config ipv6 info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 264
図 135
config ethernet <port> ipv6 info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . 265
図 136
config vlan <vid> ipv6 mld info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . 266
図 137
config ethernet <slot/port> ipv6 mld info コマンドの出力例 . . . . . . . . . . . . . . 267
図 138
show ports info mld コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 267
図 139
show vlan info mld コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268
図 140
R モジュールフィルタ設定についての通知ボックス . . . . . . . . . . . . . . . . . . 272
図 141
[ACL] ダイアログボックスの [ACT] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . 272
図 142
[ACL, Insert ACT] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273
図 143
[ACL] ダイアログの [ACT] タブ（変更） . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 274
図 144
[Pattern, ACT (x)] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 275
図 145
[Pattern, ACT (x), Insert Pattern] ダイアログボックス . . . . . . . . . . . . . . . . . 275
図 146
[ACL] ダイアログの [ACT] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 278
図 147
[ACL]-[Insert ACL] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . . . . 278
図 148
[ActId] リスト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 278
図 149
[PrFilterAclPortList] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . . . 279
図 150
[ACL] ダイアログボックスの [ACL] タブ（変更） . . . . . . . . . . . . . . . . . . . . . 280
図 151
図 152
ACL の削除確認ボックス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 281
[ACE, ACL (x)] ダイアログの [ACE Common] タブ . . . . . . . . . . . . . . . . . . . . 282
図 153
[ACE, ACL (x), Insert ACE Common] ダイアログボックス . . . . . . . . . . . . . 283
図 154
[IPv6 ACE] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285
図 155
[Source IPv6 list configuration] ダイアログボックス . . . . . . . . . . . . . . . . . . 286
図 156
[IPv6 ACE] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 287
図 157
[Next Header configuration] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . 288
図 158
[ACL] ダイアログの [ACE Common] タブ（変更） . . . . . . . . . . . . . . . . . . . . . 289
図 159
[ACL (x)] ダイアログボックスの [ACE (name)] タブ . . . . . . . . . . . . . . . . . . 290
図 160
[ACE, ACL (x)] ダイアログの [Statistics] タブ . . . . . . . . . . . . . . . . . . . . . . . . 291
図 161
ACL IPv6 の属性 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 292
図 162
config filter act <act-id> info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . 298
図 163
config filter act <act-id> pattern info コマンドの出力例 . . . . . . . . . . . . . . . . . 300
図 164
config filter act <act id> apply コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . 301
図 165
config filter acl <acl-id> info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . 303
ドキュメント番号 : 321585-A-JA
図一覧 19
図 166
config filter acl <acl-id> set info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . 304
図 167
config filter acl <acl-id> vlan info コマンドの出力例 . . . . . . . . . . . . . . . . . . . 305
図 168
config filter acl <acl-id> port info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . 306
図 169
図 170
config filter acl <acl-id> ace <ace-id> info コマンドの出力例 . . . . . . . . . . . . 310
config filter acl <acl-id> ace <ace-id> create コマンドの出力例 . . . . . . . . . . 311
図 171
show filter act コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 314
図 172
show filter act-pattern コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 315
図 173
show filter acl ace コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 316
図 174
[Control Path Security] ダイアログボックスの [Access Policies] タブ . . . . . 319
図 175
[Control Path Security]-[CLI] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 320
図 176
[Control Path Security]-[Port Lock] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 322
図 177
[PortLockLockedPorts] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . 323
図 178
Config cli password コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 325
図 179
[Control Security]-[Access Policies] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . 327
図 180
[ControlPathSecurity, Insert Access Policy] ダイアログボックス . . . . . . . . . 328
図 181
[Chassis]-[System] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 331
図 182
[Chassis]-[Systems Flags] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 332
図 183
[Open Device] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 334
図 184
[USM] ダイアログボックス
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 337
図 185
[USM, Insert USM Table] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . 337
図 186
[VACM]-[Group Membership] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 339
図 187
[VACM, Insert Group Membership] ダイアログボックス . . . . . . . . . . . . . . . 340
図 188
[VACM]-[Group Access Right] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 341
図 189
[VACM, Insert Group Access Right] ダイアログボックス . . . . . . . . . . . . . . . 342
図 190
[ControlPathSecurity]-[Access Policies] タブ . . . . . . . . . . . . . . . . . . . . . . . . . 343
図 191
[ControlPathSecurity]-[Access Policies-SNMP Groups] タブ . . . . . . . . . . . . . 344
図 192
[Insert access policies-SNMP groups] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . 344
図 193
[VACM]-[MIB View] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 345
図 194
図 195
[VACM, Insert MIB View] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . 346
[Community Table] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . . . 347
図 196
[Community Table, Insert Community Table] ダイアログボックス . . . . . . . . 347
図 197
[TargetTable] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 349
図 198
[Target Table, Insert Target Table] ダイアログボックス . . . . . . . . . . . . . . . . 350
図 199
[Target Table, Insert Target Table] ダイアログボックスのフィールド . . . . . 351
図 200
[TargetTable]-[Target Params Table] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . 352
図 201
[TargetTable, Insert Target Params Table] ダイアログボックス . . . . . . . . . . 352
図 202
[NotifyTable] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 353
図 203
[NotifyTable, Insert Notify Table] ダイアログボックス . . . . . . . . . . . . . . . . . 354
図 204
[NotifyTable]-[Notify Filter Profile Table] タブ . . . . . . . . . . . . . . . . . . . . . . . . . 355
図 205
[NotifyTable, Insert Notify Filter Profile Table] ダイアログボックス . . . . . . . 355
図 206
[NotifyTable]-[Notify FilterTable] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 356
図 207
[NotifyTable, Insert Notify Filter Table] ダイアログボックス . . . . . . . . . . . . . 356
図 208
[Security]-[SNMP] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358
IP ルーティングオペレーションの設定
20 図一覧
図 209
[ControlPathSecurity]-[Applying Policy] タブ . . . . . . . . . . . . . . . . . . . . . . . . . 360
図 210
[Security]-[SSH] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 360
図 211
cli config password コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 374
図 212
図 213
config sys access-policy info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . 378
config sys access-policy info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . 378
図 214
configsysaccess-policy info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . 379
図 215
config sys access-policy by-mac コマンドの出力例 . . . . . . . . . . . . . . . . . . . 380
図 216
show sys access-policy info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . 382
図 217
config sys /access-policy service# info コマンドの出力例 . . . . . . . . . . . . . . . 387
図 218
config snmp-v3 usm info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . 393
図 219
[Open Device] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 395
図 220
config snmp-v3 group-member info . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 397
図 221
config snmp-v3 group-member info コマンドの出力例 . . . . . . . . . . . . . . . . . 398
図 222
config snmp-v3 group-member info コマンドの出力例 . . . . . . . . . . . . . . . . . 398
図 223
config snmp-v3 group-access info コマンドの出力例 . . . . . . . . . . . . . . . . . . 399
図 224
config snmp-v3 group-access info コマンドの出力例 . . . . . . . . . . . . . . . . . . 400
図 225
config snmp-v3 mib-view info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . 402
図 226
config snmp-v3 mib-view info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . 402
図 227
config snmp-v3 mib-view info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . 403
図 228
config snmp-v3 community info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . 406
図 229
config snmp-v3 group-member info コマンドの出力例 . . . . . . . . . . . . . . . . . 406
図 230
config snmp-v3 group-access info コマンドの出力例 . . . . . . . . . . . . . . . . . . 407
図 231
config snmp-v3 mib-view info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . 408
図 232
config snmp-v3 community info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . 410
図 233
config snmp-v3 community info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . 410
図 234
show config module sys コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . 412
図 235
config snmp-v3 community info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . 414
図 236
config snmp-v3 community info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . 415
図 237
図 238
Config SNMP notification コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . 417
Config SNMP target address コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . 421
図 239
Config SNMP target parameters コマンドの出力例 . . . . . . . . . . . . . . . . . . . . 423
図 240
config snmp-v3 ntfy-filter info コマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . 424
図 241
SNMP ブロックコマンドの出力例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 425
図 242
config sys set ssh info コマンドの出力 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 429
図 243
show sys ssh global および session コマンドの出力例 . . . . . . . . . . . . . . . . . 430
ドキュメント番号 : 321585-A-JA
21
表一覧
表1
IPv4 と IPv6 の違い . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
表2
IPv6 と IPv4 の neighbor （ネイバー）の比較 . . . . . . . . . . . . . . . . . . . . . . . . . 35
表3
Neighbor cache （ネイバーキャッシュ）の状態 . . . . . . . . . . . . . . . . . . . . . . . 36
表4
IPv4 と IPv6 の Neighbor Discovery （ネイバーディスカバリ）の比較 . . . . . 37
表5
OSPFv3 ネットワークにおけるルーターのタイプ . . . . . . . . . . . . . . . . . . . . . 51
表6
[Mgmt Port, Insert Mgmt Port-IPv6 Interface] ダイアログボックスのフィールド
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74
表7
[Mgmt Port, Insert Mgmt Port-IPv6 Addresses] ダイアログボックスの
フィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
表8
[Mgmt Port, Insert CPU IPv6 Route Table] ダイアログボックスのフィールド
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
表9
[Ipv6, Insert Interfaces] ダイアログボックスのフィールド . . . . . . . . . . . . . . . 81
表 10
[Ipv6, Insert Addresses] ダイアログボックスのフィールド . . . . . . . . . . . . . . 82
表 11
[Ipv6]-[Addresses] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
表 12
[IPv6 Interface Stats] ダイアログボックスのフィールド . . . . . . . . . . . . . . . . 84
表 13
[Ipv6, Insert Discovery Prefix] ダイアログボックスのフィールド . . . . . . . . . . 89
表 14
[Ipv6]-[Route Advertisement] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . 91
表 15
[Ipv6, Insert Neighbors] ダイアログボックスとタブのフィールド . . . . . . . . . 93
表 16
[Open Device] ウィンドウのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99
表 17
[Properties] ダイアログボックスのフィールド . . . . . . . . . . . . . . . . . . . . . . . 100
表 18
SNMP コミュニティ文字列のデフォルト値 . . . . . . . . . . . . . . . . . . . . . . . . . 102
表 19
[DNS]-[DNS Host] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103
表 20
[Ipv6] ダイアログボックスの [static routes] タブのフィールド . . . . . . . . . . . 152
表 21
表 22
OSPF のトピック . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 157
[Globals] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 158
表 23
[Interfaces] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162
表 24
[Neighbors] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168
表 25
[Areas] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170
表 26
[Virtual If] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 174
表 27
[Ipv6Ospf] ダイアログボックスの [Virtual Neighbor] タブのフィールド . . . . 175
表 28
[Area-scope link-state Database] タブのフィールド . . . . . . . . . . . . . . . . . . . 178
表 29
[AS-scope link-state DB] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . 179
表 30
[Link-scope link-state DB] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . 180
表 31
[Ipv6Ospf, Insert Redistribute] ダイアログボックスのフィールド . . . . . . . . 183
表 32
[OSPF]-[Stats] タブの欄 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 184
表 33
表 34
[Routes] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 185
[TCP Globals] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186
表 35
[TCP Connections] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186
IP ルーティングオペレーションの設定
22 表一覧
表 36
[TCP Listeners] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187
表 37
[UDP Endpoints] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187
表 38
[Ipv6Tunnel]-[Tunnel Config] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233
表 39
表 40
[IPv6Tunnel] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235
[IPv6 OSPF Insert Interfaces] ダイアログボックスのフィールド . . . . . . . . . 237
表 41
[Ipv6Tunnel]-[Tunnel Interface] タブのフィールド . . . . . . . . . . . . . . . . . . . . . 239
表 42
[Ipv6Mld]-[Interfaces] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . 259
表 43
[Ipv6Mld]-[Cache] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 260
表 44
[ACL, Insert ACT] ダイアログボックスのフィールド . . . . . . . . . . . . . . . . . . 273
表 45
[Pattern, ACT (x), Insert Pattern] ダイアログボックスのフィールド . . . . . . 276
表 46
[Pattern, ACT (x), Insert Pattern] ダイアログボックスのフィールド . . . . . . 276
表 47
[ACL, Insert ACT] ダイアログボックスのフィールド . . . . . . . . . . . . . . . . . . 279
表 48
[ACE, ACL (x), Insert ACE Common] ダイアログボックスの
フィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 283
表 49
[Source IPv6 list configuration] ダイアログボックス . . . . . . . . . . . . . . . . . . 286
表 50
[Destination IPv6 list configuration] ダイアログボックス . . . . . . . . . . . . . . . 287
表 51
[ACE, ACL (x)] ダイアログボックスの [Statistics] タブのフィールド . . . . . . 291
表 52
ACL IPv6 属性のフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 292
表 53
[Control Path Security]-[CLI] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . 321
表 54
[Port Lock] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 322
表 55
新しいデフォルトパスワード . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 325
表 56
新しいデフォルトコミュニティ文字列 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 326
表 57
[Insert Access Policies] ダイアログボックスのフィールド . . . . . . . . . . . . . 329
表 58
[USM] ダイアログボックスのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . 337
表 59
[Insert USM Table] ダイアログボックスのフィールド . . . . . . . . . . . . . . . . . 338
表 60
[Group Membership] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 340
表 61
[Insert Group Membership] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . 340
表 62
[Group Access Right] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . 342
表 63
表 64
[SNMP groups] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 344
[MIB View] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 346
表 65
[Community Table] ダイアログボックスのフィールド . . . . . . . . . . . . . . . . . 347
表 66
[TargetTable, Target Params Table] ダイアログボックスのフィールド . . . . 353
表 67
[NotifyTable, Insert Notify Table ] ダイアログボックスのフィールド . . . . . . 354
表 68
[NotifyTable, Insert Notify Filter Profile Table] ダイアログボックスのフィールド
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 355
表 69
[NotifyTable, Insert Notify Filter Table] ダイアログボックスのフィールド . . 357
表 70
[SNMP] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358
表 71
[SSH] タブのフィールド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 361
表 72
他社製の SSH クライアントソフトウェアと SCP クライアントソフトウェア
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 362
表 73
DSA 認証のアクセスレベルとファイル名 . . . . . . . . . . . . . . . . . . . . . . . . . . 363
表 74
RSA 認証のアクセスレベルとファイル名 . . . . . . . . . . . . . . . . . . . . . . . . . . 364
表 75
[Open Device] ダイアログボックスのフィールド . . . . . . . . . . . . . . . . . . . . . 395
表 76
ICMPv6 のタイプとコードの詳細情報 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 433
ドキュメント番号 : 321585-A-JA
23
はじめに
本書では、コマンドラインインタフェース（CLI）またはグラフィカルユー
ザーインタフェース（GUI）の Device Manager を使って、Ethernet Routing Switch
8600 の一般的なネットワーク管理を行う方法について説明します。
Ethernet Routing Switch 8600 の使い方についての詳細は、このリリースに付属し
ているリリースノートの「関連マニュアル」を参照してください。
対象読者
本書は、次の知識があるネットワーク管理者を対象としています。
•
•
•
•
ネットワーク、 Ethernet ブリッジ、 IP ルーティングの基本知識
ネットワーキングの概念と用語に関する詳細な知識
ネットワークトポロジの基本知識
ウィンドウシステムまたはグラフィカルユーザーインタフェース（GUI）
の使用経験
略語
本書では次の略語と頭字語を使用しています。
ACE
Access Control Entry （アクセス制御エントリ）
ACL
Access Control List （アクセス制御リスト）
ACT
Access Control Type （アクセス制御タイプ）
ARP
Address Resolution Protocol （アドレス解決プロトコ
ル）
AES
Advanced Encryption Standard
AS スコープ
Aggregate System Scope （集約システムスコープ）
ABR
Area Border Router （エリア境界ルーター）
AS
Autonomous System （自律システム）
ASBR
Autonomous System Border Router （自律システム境
界ルーター）
ASE
Autonomous System External （自律システム外部）
BDR
Backup Default Router （バックアップデフォルト
ルーター）
IPv6 ルーティングオペレーションの設定
24 はじめに
CLI
Command Line Interface （コマンドラインインタ
フェース）
DES
Data Encryptions Standard
DD
Database Description （データベース記述）
DR
Default Router （デフォルトルーター）
DoS
Denial-of-Service （サービス拒絶）
DM
Device Manager
DNS
Domain Name System （ドメインネームシステム）
DAD
Duplicate Address Detection （重複アドレス検出）
EUI
Extended Unique Identifier
GUI
Graphical User Interface （グラフィカルユーザーイ
ンタフェース）
IGP
Interior Gateway Protocol （内部ゲートウェイプロト
コル）
IR
Internal Router （内部ルーター）
ICMP
Internet Control Message Protocol （インターネットコ
ントロールメッセージプロトコル）
IPv4
インターネットプロトコルバージョン 4
IPv6
インターネットプロトコルバージョン 6
LSA
Link State Advertisement （リンクステートアドバタ
イズメント）
LSDB
Link State Database （リンクステートデータベース）
MAC
Media Access Control （メディアアクセス制御）
MIB
Management Information Base （管理情報ベース）
MTU
Maximum Transmission Unit （最大転送ユニット）
MLD
Multicast Listener Discovery ( マルチキャストリスナ
ディスカバリ )
MLT
Multilink Trunks （マルチリンクトランク）
ND
Neighbor Discovery （ネイバーディスカバリ）
NBMA
Non-Broadcast Multiaccess Network （非ブロードキャ
ストマルチアクセスネットワーク）
NSSA
Not So Stubby Area （準スタブエリア）
OSPF
Open Shortest Path First （最短経路選択）
RTM
Route Table Manager （ルートテーブルマネージャ）
SCP
Secure Copy （セキュアコピー）
SSH
Secure Shell （セキュアシェル）
SNMP
Simple Network Management Protocol （簡易ネット
ワーク管理プロトコル）
TOS
Type Of Service （サービスタイプ）
ドキュメント番号： 321585-A-JA
はじめに 25
U/L
Universal/Local （ユニバーサル / ローカル）
USM
User-based Security Model （ユーザーベースセキュ
リティモデル）
VACM
Variable Acces Control Model （バリアブルアクセス
コントロールモデル）
VLAN
Virtual Local Area Network （仮想ローカルエリア
ネットワーク）
表記規則
本書では次の表記規則を使用しています。
山形かっこ（< >）
かっこ内の記述内容に従ったテキストを選んで入力
することを示します。コマンドを入力するときは、
このかっこを入力しないでください。
例：コマンドシンタックスが、
ping <ip_address> となっていれば、
ping 192.32.10.12 のように入力します。
bold Courier text
入力すべきコマンド名とオプション、および文字列
を示します。
例： dinfo コマンドを使用します。
例：「show ip {alerts|routes}」と入力します。
中かっこ（{}）
コマンドシンタックスの必須要素に複数の選択肢が
あることを意味します。選択肢のいずれか 1 つだけ
を選んで入力します。コマンドを入力するときは、
このかっこを入力しないでください。
例：コマンドシンタックスが
show ip {alerts|routes} となっていれば、「
show ip alerts」または「show ip routes」を入
力します。両方を指定することはできません。
角かっこ（[ ]）
コマンドシンタックス記述内で省略可能な要素を示
します。コマンドを入力するときは、このかっこを
入力しないでください。
例：コマンドシンタックスが
show ip interfaces [-alerts] となっていれば、
「show ip interfaces」または
「show ip interfaces -alerts」のいずれかを入力
します。
IPv6 ルーティングオペレーションの設定
26 はじめに
省略記号（. . .）
コマンドシンタックス記述で、直前の要素を必要な
数だけ繰り返し入力することを意味します。
例：コマンドシンタックスが
ethernet/2/1 [<parameter> <value>]...
となっていれば、「ethernet/2/1」に続いて、パラ
メータと値の組合わせを必要な数だけ入力します。
italic text
コマンドシンタックス記述内の変数を示します。 1
つの変数が複数の語から成っているときは、それら
を下線で連結します。
例：コマンドシンタックスが
show at <valid_route> となっていれば、
valid_route
は変数なので該当する値に置き換えます。
plain Courier text
コマンドシンタックスおよびプロンプトやシステム
メッセージなどのシステム出力を示します。
例： Set Trap Monitor Filters
不等号（ > ）
サブメニューの項目を示します。
例： [Protocols>IP] は、 [Protocols] メニューのサブメ
ニューに含まれる [IP] コマンドを意味します。
縦線（|）
コマンドのキーワードや引数に複数の選択肢がある
ときに、各選択肢を区切ります。選択肢のいずれか
1 つだけを選んで入力します。コマンドを入力する
ときは、この縦線を入力しないでください。
例：コマンドシンタックスが
show ip {alerts|routes}
となっていれば、「show ip alerts」または「show
ip routes」を入力します。両方を指定することは
できません。
技術マニュアル
一部の技術マニュアルとリリースノートは、インターネットから無料で直接印
刷することができます。 www.nortel.com/support にアクセスしてください。マ
ニュアルが必要な製品を選択します。次に、ハードウェアまたはソフトウェア
製品のカテゴリとモデルまたはバージョンを探します。 Adobe* Reader* を使っ
てマニュアルとリリースノートを開き、必要なセクションを探して通常の標準
プリンタに印刷します。 Adobe* Reader* をダウンロードする（無償）には、
Adobe Systems* の URL www.adobe.com にアクセスしてください。
ドキュメント番号： 321585-A-JA
27
技術サポート
ここでは、ノーテルの製品とサービスに関する技術サポートについて説明しま
す。
ノーテルの Web サイトからのサポート
ノーテルの製品に関する技術サポートを得る手段としては、次の Nortel
Technical Support の Web サイトが最も便利です。
http://www.nortel.com/support
この Web サイトでは、ソフトウェアやドキュメント、お知らせ情報、および
ツール類に速やかにアクセスして、ノーテルの製品に発生した問題を是正でき
ます。具体的には、次の操作を行うことができます。
•
•
•
•
ソフトウェア、ドキュメント、および製品のお知らせのダウンロード
Technical Support の Web サイトや Nortel Knowledge Base から、技術的な問
題に対する解決策を検索
ノーテルの装置向けに新しくリリースされたソフトウェアおよびドキュメ
ントの自動通知サービスへの登録
技術サポート事案の開始と管理
技術サポート
日本国内における保守および技術サポートにつきましては、弊社営業担当まで
お問い合わせください。
IPv6 ルーティングオペレーションの設定
28
技術サポート
ノーテルの販売代理店からのサポート
ノーテル製品のサービス契約を、販売代理店または正規の再販業者との間で交
わしたお客様は、その販売代理店の技術サポート担当者にご相談ください。
321585-A-JA Rev 00
29
第1章
IPv6 ルーティングの概念
ルーター管理機能は、使用しているすべてのルーティングプロトコルに適用さ
れ、ルーターの IPv6 （インターネットプロトコルバージョン 6）の設定や IPv6
ルートテーブルの管理が含まれます。
ここでは次のトピックを説明します。
トピック
ページ
IPv6 ヘッダー
30
Neighbor Discovery （ネイバーディスカバリ）
33
IPv6 と Ethernet Routing Switch 8600
38
管理アクセス
39
ホスト自動設定
39
IPv6 VLAN とブルータポート
41
トンネリング
41
パス MTU の検出
42
ルーティング
42
セキュリティ
61
アクセスポリシーの拡張
68
マルチキャストリンクディスカバリ
68
QoS と IPv6 フィルタ
69
IPv6 ルーティングオペレーションの設定
30 第 1 章 IPv6 ルーティングの概念
IPv6 ヘッダー
IPv6 ヘッダーには、以下のフィールドが含まれます。
•
•
•
•
•
•
•
•
4 ビットのインターネットプロトコルバージョン番号。値は 6 です。
8 ビットのトラフィッククラスフィールド。IPv4 のサービスタイプに似て
います。
20 ビットのフローラベル。サービス品質を追加指定するためのトラフィッ
クフローを識別します。
16 ビットの符号なし整数。 IPv6 ペイロードの長さです。
8 ビットの次ヘッダーセレクタ。次のヘッダーを指定します。
8 ビットの hop limit （ホップリミット）を示す符合なし整数。ノードでパ
ケットが転送されるたびに 1 ずつ引かれていきます。ノードは hop limit
（ホップリミット）値が 0 になったパケットを廃棄します。
128 ビットの送信元アドレス。
128 ビットの送信先アドレス。
図 1 に IPv6 ヘッダーを示します。
図 1 IPv6 ヘッダー
IPv6 アドレス
IPv6 アドレスの長さは 128 ビットです。アドレスは 1 つまたは複数のインタ
フェースを識別します。これに対し、 IPv4 アドレスの長さは 32 ビットです。
IPv6 でアドレスが増えることにより、 IPv4 で避けることのできない IP アドレ
スの枯渇の問題が解決されます。
IPv6 アドレスは、アドレスプレフィックスと IPv6 インタフェース ID の 2 つの
部分で構成されます。最初の 3 ビットは、その後に続くアドレスのタイプを表
します。図 2 に IPv6 のアドレス形式を示します。
図 2 128 ビットの IPv6 アドレスの形式
ユニキャスト IPv6 アドレスの例は、 1080:0:0:0:8:8000:200C:417A です。
321585-A-JA Rev 00
第 1 章 IPv6 ルーティングの概念 31
インタフェース ID
インタフェース ID は、 IPv6 ノード（ホストまたはルーター）を特定するため
の一意の番号です。ステートレス自動設定（39 ページの「ホスト自動設定」を
参照）の場合には、 ID は 64 ビット長です。
IPv6 ステートレス自動設定では、インタフェース ID はリンクレイヤの 48 ビッ
ト MAC アドレスを使って生成されます（多くの場合、インタフェース ID は、
48 ビットの MAC アドレスを含む 64 ビットのインタフェース ID です）。 IPv6
インタフェース ID は、 MAC アドレスと同様に一意です。
インタフェース ID または MAC アドレス、あるいはその両方を手動で設定する
場合には、 MAC アドレスとインタフェース ID に関係を持たせる必要はありま
せん。インタフェース ID を手動で設定する場合には、 64 ビットより長くても
短くてもかまいません。
アドレス形式
IPv6 アドレスの形式は次のとおりです。
n:n:n:n:n:n:n:n
n は、アドレスを構成する 16 ビット値を 16 進数で表現したものです。次に例
を示します。
FF01:0:0:0:0:0:0:43
0 以外のフィールドには、少なくとも 1 つの数値が必要です。しかし、 1 つの
16 進フィールド内では、リーディング 0 は省略することができます。
特定のクラスの IPv6 アドレスでは、 16 進数の 0 を含むフィールドが複数連続
していることがよくあります。次のアドレス例では、コロン 2 個を使用して、
値 0 が 6 個連続したフィールドを表現しています。
FF01::43
二重のコロンを使って、16 進アドレスのリーディングゼロのフィールドを圧縮
することができます。二重のコロンは、アドレス内では 1 度しか使用できませ
ん。
IPv4 互換アドレスでは、次のように、 16 進数値と 10 進数値を組み合わせます。
x:x:x:x:x:x:d.d.d.d
x:x:x:x:x:x は、アドレスの上位 6 つの 16 ビット部分に対する 16 進数表現であ
り、 d.d.d.d は、アドレスの 4 つの 8 ビット部分に対する 10 進数表現です。次
に例を示します。
0:0:0:0:0:0:13.1.68.3
これは、次のように表現することもできます。
::13.1.68.3
IPv6 ルーティングオペレーションの設定
32 第 1 章 IPv6 ルーティングの概念
IPv6 拡張ヘッダー
IPv6 拡張ヘッダーでは、処理のオプションを指定します。それぞれの拡張ヘッ
ダーには、異なるカテゴリのオプションが含まれます。 1 つのパケットには、 0
個以上の拡張ヘッダーがあります（図 3 （32 ページ）を参照）。
図 3 IPv6 のヘッダーと拡張ヘッダー
IP0046A
IPv6 は、受信した各パケットのメインヘッダー内の送信先アドレスを調べま
す。これにより、そのルーターがパケットの送信先なのか、パケットデータパ
ス内の中間ノードなのかを判定します。ルーターがパケットの送信先であれ
ば、 IPv6 は送信先での処理オプションを含む拡張ヘッダーを調べます。ルー
ターが中間ノードであれば、 IPv6 は転送オプションを含む拡張ヘッダーを調べ
ます。
IPv6 では、実行する操作に適用する拡張ヘッダーだけを調べるため、パケット
の処理に必要な時間と処理リソースが少なくて済みます。
IPv6 では、以下の拡張ヘッダーが定義されています。
•
ホップバイホップ拡張ヘッダーは、送信元と送信先の間にあるすべての中
間 IPv6 ルーターで調べるというオプション情報です。
•
エンドツーエンド拡張ヘッダーは、送信先ノードのオプション情報です。
•
ソースルーティング拡張ヘッダーは、パケットが送信先に到達するにあたっ
て経由するネットワークパスを定義した、 1 台以上の中間ノードのリスト
です。このリストは、パケットの送信元が作成します。この機能は、 IPv4
のソースルーティングオプションに似ています。
•
フラグメンテーション拡張ヘッダーは、 IPv6 の送信元がパスの MTU より
も大きなサイズのパケットを送信する場合に使用します。
•
認証拡張ヘッダーとセキュリティカプセル化拡張ヘッダーは、どちらか一
方または両方同時に使用され、 IPv6 データグラムに対してセキュリティ
サービスを提供します。
IPv4 と IPv6 の比較
表 1 に、 IPv4 と IPv6 の主な違いを示します。
表 1 IPv4 と IPv6 の違い
IPv4
機能
IPv6
アドレスの長さ
32 ビット
128 ビット
IPSec のサポート
オプション
必須
QoS のサポート
制限付き
改良済み
フラグメンテーション
ホストとルーター
ホストのみ
321585-A-JA Rev 00
第 1 章 IPv6 ルーティングの概念 33
表 1 IPv4 と IPv6 の違い（続き）
IPv4
機能
IPv6
MTU パケットサイズ
576 バイト
1280 バイト
ヘッダー内チェックサム
あり
なし
ヘッダー内オプション
あり
なし
リンク層アドレス解決
ARP （ブロードキャスト）
マルチキャスト Neighbor
Discovery （ネイバーディス
カバリ）メッセージ
マルチキャストメンバシップ
IGMP
MLD （マルチキャストリスナ
ディスカバリ）
ルーターディスカバリ
オプション
必須
ブロードキャストの使用
あり
なし
設定
手動、 DHCP
自動、 DHCP
ICMPv6
インターネットコントロールメッセージプロトコル（Internet Control Message
Protocol ： ICMP）バージョン 6 では、 IPv4 の ICMP 機能を包含しながら、改良
が加えられています。 ICMPv6 では、 Destination Unreachable （送信先到達不能）、
Packet Too Big （パケットが大きすぎる）、 Time Exceeded （時間が超過した）、
Parameter Problem （パラメータに問題がある）などの転送中のエラーが報告さ
れます。 ICMPv6 は、エコー要求やエコー応答などの情報メッセージも配信し
ます。
備考： ICMPv6 は、 IPv6 が持つ Neighbor Discovery （ネイバーディ
スカバリ）、マルチキャストリスナディスカバリ、パス MTU ディ
スカバリなどの機能において重要な役割を果たします。
Neighbor Discovery （ネイバーディスカバリ）
Neighbor Discovery （ネイバーディスカバリ）機能を使用すると、同一リンク内
の IPv6 ノード（ルーターおよびホスト）が、リンク層アドレスを検出したり、
各種のネットワークパラメータと到達可能性情報を取得およびアドバタイズ
できるようになります。 ND は、 IPv4 で用意されていたサービスに、 ARP （ア
ドレス解決プロトコル）とルーターディスカバリ機能を組み合わせたもので
す。 IPv6 では、 ND が ARP の代わりになります。
ホストは ND を使用して、ネットワーク内でデフォルトルーターとして使用で
きるルーターを検出し、そのローカルリンクに接続されている近傍のリンク層
アドレスを調べます。ルーターも、 ND を使用して近傍とそのリンク層情報を
検出します。 ND は、近傍データベースを有効なエントリ、無効なエントリ、
違う場所に移動したエントリで更新します。
IPv6 ルーティングオペレーションの設定
34 第 1 章 IPv6 ルーティングの概念
ND プロトコルには以下の機能があります。
•
•
•
•
•
•
•
•
•
アドレスとプレフィックスのディスカバリ機能：ホストは特定のリンク上
にあるアドレスセットを調べます。ノードは、アドレスディスカバリ機能
とプレフィックスディスカバリ機能を使用して、アドレスまたはプレ
フィックスがローカルに到達できるかリモートなのかを判定します。
ルーターディスカバリ機能：ホストは、ルーターディスカバリ機能を使用
して、近隣ルーターを検出します。それによってホストは、 neighbor （ネイ
バー）をデフォルトのパケット転送ルーターとして設定します。
パラメータディスカバリ機能：ホストとルーターは、送信パケットに設定
されたリンク MTU や、 hop limit （ホップリミット）値などのリンクパラ
メータを探索します。
アドレス自動設定機能：ノードは、アドレス自動設定機能を使用して、イ
ンタフェースのアドレスを設定します。「ホスト自動設定」（39 ページ）を
参照してください。
重複アドレス検出機能：ホストとノードは、特定のアドレスが別のルーター
やホストに割り当てられているかどうかを調べます。
アドレス解決機能：ホストは、ローカルネットに接続されているローカル
neighbor （ネイバー）の IP アドレスがわかっている場合に、リンク層アド
レス（Ethernet の場合は MAC）を解決します。
ネクストホップ決定機能：ホストはネクストホップ決定機能を使用して、
ローカルトラフィックとリモートトラフィックを転送する方法を決定し
ます。ネクストホップは、ローカルルーターかリモートルーターのいずれ
かです。
Neighbor unreachability detection （ネイバーアンリーチャビリティデテク
ション）機能：ホストは、 neighbor （ネイバー）が到達可能であり、アドレ
ス解決をやり直してデータベースを更新する必要があるかどうかを判定し
ます。ルーターとして使用する neighbor （ネイバー）に到達できない場合
には、ホストは代替デフォルトルーターを経由してトラフィックの転送を
試みます。
リダイレクト：ルーターは、リダイレクトメッセージを使用し、もっと効
率の良いルートがあることをホストに知らせます。
Neighbor Discovery （ネイバーディスカバリ）のコンポーネントは、次の 3 つの
カテゴリに分けられます。
•
•
•
ホストルーターディスカバリ
ホスト間通信コンポーネント
リダイレクト
ND のコンポーネントの詳細については、図 4（35 ページ）を参照してください。
321585-A-JA Rev 00
第 1 章 IPv6 ルーティングの概念 35
図 4 Neighbor Discovery （ネイバーディスカバリ）のコンポーネント
ND メッセージ
表 2 に、新しい ICMPv6 メッセージタイプを示します。
表 2 IPv6 と IPv4 の neighbor （ネイバー）の比較
IPv4 の neighbor （ネイ
バー）の機能
IPv6 の neighbor （ネイ
バー）の機能
説明
ARP リクエストメッ
セージ
Neighbor Solicitation
（ネイバーソリシテー
ション）メッセージ
ノードはこのメッセージを送信して、 neighbor
（ネイバー）のリンク層アドレスを調べたり、
キャッシュされているリンク層アドレスを使っ
てまだ neighbor （ネイバー）に到達可能である
ことを確認します。また、 Neighbor Solicitation
（ネイバーソリシテーション）メッセージは重複
アドレス検出でも使用できます。
ARP リプライメッセー
ジ
ネイバーアドバタイズ
メント
ノードはこのメッセージを送信して、受信した
Neighbor Solicitation （ネイバーソリシテーショ
ン）メッセージに応答したり、リンク層アドレ
スの変化を知らせます。
ARP キャッシュ
Neighbor cache （ネイ
バーキャッシュ）
キャッシュには、ネットワーク上の neighbor
（ネイバー）の種別に関する情報が格納されま
す。「ND キャッシュ」（36 ページ）を参照。
gratuitous ARP
重複アドレス検出
ホストまたはノードは、自身の IP アドレスを設
定した要求を送信し、別のルーターまたはホス
トがそのアドレスを使用しているかどうかを調
べます。送信元は重複しているデバイスから応
答を受け取ります。ホストとルーターの両方で
この機能を使用します。
ルーターソリシテー
ションメッセージ（オ
プション）
ルーターソリシテー
ション（必須）
ホストは、ネットワークインタフェースの動作
状態の変化を検出すると、このメッセージを送
信します。このメッセージは、ルーターに対し
て、ルーターアドバタイズメントを、計画され
た時刻にではなく、すぐに発行するように要求
します。
IPv6 ルーティングオペレーションの設定
36 第 1 章 IPv6 ルーティングの概念
表 2 IPv6 と IPv4 の neighbor （ネイバー）の比較（続き）
IPv4 の neighbor （ネイ
バー）の機能
IPv6 の neighbor （ネイ
バー）の機能
ルーターアドバタイズ
メントメッセージ（オ
プション）
ルーターアドバタイズ
メント（必須）
ルーターは、自らが存在していることと、各種
のリンクパラメータとインターネットパラメー
タをアドバタイズするために、定期的または
ルーターソリシテーションメッセージに応答し
てこのメッセージを送信します。ルーターアド
バタイズメントには、リンク接続の判定やアド
レス設定で使われるプレフィックスと、 hop limit
（ホップリミット）の推奨値が含まれています。
リダイレクトメッセー
ジ
リダイレクトメッセー
ジ
ルーターは、送信先への最適な最初のホップを
ホストに知らせるために、このメッセージを送
信します。
説明
ND キャッシュ
Neighbor Discovery （ネイバーディスカバリ）キャッシュには、ネットワーク上
の neighbor （ネイバー）の情報が格納されています。
Neighbor Discovery （ネイバーディスカバリ）キャッシュには、以下のタイプの
neighbor （ネイバー）が格納されます。
•
•
•
静的：設定済みの neighbor （ネイバー）
ローカル：ローカルシステム上のデバイス
動的：検出された neighbor （ネイバー）
表 3 （36 ページ）に、Neighbor cache （ネイバーキャッシュ）の状態を示します。
表 3 Neighbor cache （ネイバーキャッシュ）の状態
状態
説明
Incomplete （不完全）
ノードは、マルチキャストデバイスに対して Neighbor
Solicitation （ネイバーソリシテーション）メッセージを送信
します。マルチキャストデバイスが、応答としてネイバーア
ドバタイズメントメッセージを送信することはありません。
Reachable （到達可能）
直近の ReachableTime 期間内に肯定応答を受信しています。
Stale （失効）
ノードが、直近の ReachableTime 期間内に neighbor （ネイ
バー）から肯定応答を受信していません。
Delay （遅延）
ノードが最後の肯定応答を受け取ってから ReachableTime 期
間を超える時間が経過し、最後の
DELAY_FIRST_PROBE_TIME 期間内にパケットが送信され
ました。 DELAY 状態に変化してから
DELAY_FIRST_PROBE_TIME 期間内に到達可能性肯定応答
を受信しないと、 Neighbor Solicitation （ネイバーソリシテー
ション）が送信されて、状態は PROBE に変化します。
Probe （プローブ）
デバイスからの到達可能性肯定応答を、 RetransmitTimer 間隔
ごとに要求します。
321585-A-JA Rev 00
第 1 章 IPv6 ルーティングの概念 37
以下の事象が Neighbor cache （ネイバーキャッシュ）に影響を与えます。以下
の事象の処理では、レイヤ 2 と 3 の間でやり取りが行われます。
備考：管理操作によって特定の事象が発生します。これらの事象
はシステムの安定性に影響を与えます。
•
•
•
•
•
•
•
•
•
•
VLAN MAC のフラッシュ
VLAN またはブルータの削除
すべての VLAN 上に対する処理の実行
VLAN からのポートの削除
STG からポートを削除
VLAN からの MLT グループの削除
VLAN からの MLT ポートの削除
STG からの MLT ポートの削除
VLAN からすべてのポートを削除するなど、VLAN を無効にする処理の実行
ルーティング可能な複数の VLAN のメンバであるタグ付きポートの無効化
表 4 に、 IPv4 と IPv6 の Neighbor Discovery （ネイバーディスカバリ）の比較を
示します。
表 4 IPv4 と IPv6 の Neighbor Discovery （ネイバーディスカバリ）の比較
IPv4 の neighbor （ネイバー）の機能
IPv6 の neighbor （ネイバー）の
機能
ARP リクエストメッセージ
Neighbor Solicitation （ネイバーソ
リシテーション）メッセージ
ARP リプライメッセージ
ネイバーアドバタイズメント
メッセージ
ARP キャッシュ
Neighbor cache （ネイバーキャッ
シュ）
Gratuitous ARP
重複アドレス検出
ルーターソリシテーションメッセージ
（オプション）
ルーターソリシテーション（必
須）
ルーターアドバタイズメントメッセージルーターアドバタイズメント（必
（オプション）
須）
リダイレクトメッセージ
リダイレクトメッセージ
ルーターディスカバリ
IPv6 ノードは、ルーターディスカバリ機能を使用してローカルリンク上のルー
ターを探索します。IPv6 ルーターディスカバリプロセスでは、以下のメッセー
ジを使用します。
•
ルーターアドバタイズメント
IPv6 ルーティングオペレーションの設定
38 第 1 章 IPv6 ルーティングの概念
•
ルーターソリシテーション
ルーターアドバタイズメント
IPv6 ルーター上に設定済みのインタフェースからルーターアドバタイズメン
トメッセージが送出されます。ルーターアドバタイズメントは、リンク上の
IPv6 ノードからのルーターソリシテーションメッセージに対する応答として
も送信されます。
ルーターソリシテーション
設定済みのユニキャストアドレスを持たない IPv6 ホストは、ルーターソリシ
テーションメッセージを送信します。
IPv6 と Ethernet Routing Switch 8600
IPv6 ルーティング機能は、送信元から送信先にデータブロックを送信するため
の基盤となる仕組みを提供します。送信元と送信先はホストであり、固定長の
IPv6 アドレスで識別されます。
TCP （送信制御プロトコル）と UDP （ユーザーデータグラムプロトコル）は、
データ転送機能を提供します。 TCP は信頼性のあるメカニズムです。 UDP は
TCP よりも信頼性は高くありません。ルーティングプロトコル 6 ～ 8 は、特定
の送信元から送信先への最短のパスを特定します。インターネットプロトコル
1 では、データグラムを正しく配信するのに必要な、 IP ヘッダーと呼ばれる標
準形式が定義されています。トランスポートプロトコルとルーティングプロ
トコルは、物理メディアに依存しません。送信元から送信先へのパス内のルー
ティングプロトコルによって計算されたネクストホップパスが、Ethernet イン
タフェース上に接続されたネクストホップを示すことがあります。この場合、
ネクストホップルーターは、ネクストホップ IPv6 アドレスから 48 ビットの
MAC アドレスへのマッピングを要求する必要があります。 RFC 2461 に記述さ
れている IPv6 Neighbor Discovery （ネイバーディスカバリ）プロトコルには、
ネットワーク内の既存 / 将来の neighbor （ネイバー）を識別するメカニズムが
定義されています。このメカニズムでは、 ARP、ルーターディスカバリ、リダ
イレクト情報が一体化されています。この一体化によって、このメカニズムで
はホストエンティティの自動設定がサポートされています。
IPv6 を使用するには、 Ethernet Routing Switch （ERS） 8600 のシャーシに R モ
ジュールを実装する必要があります。この他に、 Enterprise 拡張 CPU ドーター
カード（SuperMezz）と少なくとも 1 つの 8692SF CPU モジュールも必要です。
ERS 8600 上の IPv6 の基本再配布では、 OSPFv3 ルート、ローカルルート、お
よびスタティックルートが使われます。ローカルでないネクストホップスタ
ティックルートは使用できません。
321585-A-JA Rev 00
第 1 章 IPv6 ルーティングの概念 39
管理アクセス
ERS 8600 スイッチは、マスタ CPU とスタンバイ CPU の両方に Ethernet ポート
を持っています。これらの Ethernet ポートでは、通常のスイッチのポートとは
異なる設定を行います。 IPv4 の場合には、これらのポートで動作するプロトコ
ルスタックは、スイッチの IP スタックとは別物です。 CPU Ethernet ポートの
IPv6 機能は、スイッチの動作状態が up （動作中）の場合にだけ有効であり、
ブートモニターレベルでは有効ではありません。
管理ポートには以下の 3 つの機能があります。
•
•
•
ブートモニターと CLI から IPv6 を有効にする。
システムが CLI から起動された後に IPv6 を設定して、設定済みの IPv6 ア
ドレスを使ってデバイスを管理する。
管理ルートを通じて到達可能なスタティックルートを設定する。
IPv6 では、各インタフェースで複数のアドレスがサポートされます。これに
よって、管理 IP インタフェースでの複数のアドレスがサポートされます。
管理ポートの他に、ローカルではない送信先へ到達するための管理ルートも設
定することができます。
Ethernet Routing Switch 8600 は、管理ポートと管理ルートを通常のルーティング
ドメイン（OSPFv3）へアドバタイズしますが、ルーターアドバタイズメント
にはインタフェースのプレフィックスは含めません。
ホスト自動設定
ERS 8600 は、ホスト（ノード）を自動的に設定し、アドレスを自動的に割り当
てることができます。
ステートレス自動設定機能を使用すると、サーバーがなくても IPv6 ノードと
renumbering （リナンバリング）の基本設定を行うことができます。数式で表す
と、次のようになります。
ステートレス自動設定 = ネットワークプレフィックス（ルーターアドバタイ
ズメント）＋ IPv6 インタフェース ID
ステートレス自動設定では、ルーターアドバタイズメントメッセージ内の
ノードアドレスに入っているネットワークプレフィックス情報が使われま
す。 EUI-64 （Extended Unique Identifier）形式は残りのアドレスから取得します。
IPv6 インタフェースアドレスは、次のように、 48 ビット（6 バイト）の MAC
アドレスから計算されます。
1
EUI-64 の 16 進数 0xff-fe を MAC アドレスの 3 番バイト目と 4 番バイト目の
間に挿入して、 EUI-64 を作成します。
IPv6 ルーティングオペレーションの設定
40 第 1 章 IPv6 ルーティングの概念
2
その後、 MAC アドレスの最初のバイトの下位第 2 ビットである U/L （ユニ
バーサル / ローカル）ビットを反転させます。
例：
IPv6 の ID ：ホスト A の MAC アドレス 00-AA-00-3F-2A-1C
1. EUI-64 形式に変換する。
00-AA-00-FF-FE-3F-2A-1C
2. U/L ビットを反転させる。
最初のバイトを 2 進数で表現すると 00000000 です。第 7 ビットを反転させる
と、 00000010 （0x02）になります。
結果は、 02-AA-00-FF-FE-3F-2A-1C （2AA:FF:FE3F:2A1C）になります。
IPv6 アドレス：このようにして、 MAC アドレスが 00-AA-00-3F-2A-1C のホス
ト A の IPv6 アドレスは、ルーターアドバタイズメントによって得られたネッ
トワークプレフィックス 2001::/64 と組み合わされて、2001::2AA:FF:FE3F:2A1C
となります。
リンクローカルアドレス：ルーターが存在しない場合には、ホストはプレ
フィックス FE80 を使用してリンクローカルアドレスを生成することができま
す。 MAC アドレスが 00-AA-00-3F-2A-1C のノードのリンクローカルアドレス
は、 FE80::2AA:FF:FE3F:2A1C です。
Neighbor Discovery （ネイバーディスカバリ）プロトコルは、自動設定を行いま
す。「Neighbor Discovery （ネイバーディスカバリ）」（33 ページ）を参照してく
ださい。
自動設定アドレスには、以下の状態が含まれます。
•
•
•
•
•
Tentative （仮）：アドレスは一意のリンクローカルアドレスかどうかを検証
中
Valid （有効）：ユニキャストトラフィックの送信元 / 送信先として使用で
き、次の 2 つの状態のいずれかであるアドレス
Preferred state （推奨状態）：使用方法の制限なしで一意性が検証されたアド
レス
Deprecated state （非推奨状態）：今でも有効ではあるものの、新しい通信で
の使用は推奨されないアドレス
invalid （無効）：ノードがユニキャストトラフィックを送受信できないアド
レス
有効期間は、推奨状態の時間と非推奨状態の時間を合計した期間です。推奨期
間は、仮、推奨状態、非推奨状態の時間を合計した期間です。
321585-A-JA Rev 00
第 1 章 IPv6 ルーティングの概念 41
IPv6 VLAN とブルータポート
ERS 8600 は、 IPv6 ルーティングで使われる 3 種類の論理インタフェースをサ
ポートしています。
•
•
仮想 LAN インタフェース：リリース 4.1 は、ポートベースの VLAN とプ
ロトコルベースの VLAN をサポートしています。 VLAN は、 MLT ポート
と SMLT ポートを持つことができます。
ブルータポート： IPv4 では、ブルータポートのサポートは物理ポートだけ
に制限されていました。リリース 4.1 では、 IPv6 によって MLT （マルチリ
ンクトランク）にまで拡大されました。このサポートが可能になったのは、
レイヤ 3 ソフトウェアが、 MLT を論理ポートとして扱うようになったため
です。各論理 IPv6 インタフェースは、複数の IPv6 アドレスを持つことが
できます。
トンネリング
トンネリング機能は、 IPv6 トラフィックを IPv4 ネットワーク上で転送するた
めのメカニズムです。
手動で設定したトンネル
手動で設定したトンネルは、ポイントツーポイントです。 IPv6 の到達可能性機
能によって、トンネル転送が可能になります。
手動でトンネルを設定することによって、 IPv4 ネットワークを経由して、 2 つ
の離れた IPv6 ドメイン間で通信を行うことができるようになります。 2 つの離
れた IPv6 デバイス間にトンネルエンドポイントを設定することによって、ポ
イントツーポイント接続が作成されます。トンネルインタフェースは、論理的
なポイントツーポイントインタフェースです。このインタフェース上で、最短
経路選択（Open Shortest Path First ： OSPF） v3 プロトコルなどのルーティング
プロトコルを有効にすることによって、ダイナミックルーティングが可能にな
ります。
トンネルには、 MTU （最大転送ユニット）は設定できません。トンネルのデ
フォルト MTU 値は、 1280 です。トンネルの動作状態は、トンネルのエンドポ
イントの IPv4 到達可能性に依存します。 Ethernet Routing Switch 8600 は、 R モ
ジュールを使って到達を試み、変化があれば IPv6 情報を更新します。
トンネルの各エンドに IPv6 アドレスと IPv4 アドレスを設定します。トンネル
の送信元と送信先にあるルーターまたはホストは、IPv4 プロトコルスタックと
IPv6 プロトコルスタックの両方をサポートする必要があります。
備考：旧来のモジュールでは、カプセル化やカプセル化解除を行
うことができません。すべての IPv4 ルートを到達可能にするには、
R モジュールが必要です。
IPv6 ルーティングオペレーションの設定
42 第 1 章 IPv6 ルーティングの概念
パス MTU の検出
IPv6 ルーターは、パケットのフラグメンテーションを行いません。送信元ノー
ドは、リンク層の MTU （最大転送ユニット）のサイズでパケットを送信しま
す。パケットは、送信先に向かってネットワーク内を移動します。パケットが、
MTU が小さなリンクに遭遇すると、ルーターは送信元ノードに対して、次の
リンクの MTU サイズを含む ICMP エラーメッセージを送信します。
送信元の IPv6 ノードは、 ICMP メッセージに含まれる MTU のサイズでパケッ
トを送信し直します。
通常のインタフェースのデフォルト値は 1500 です。
備考： IPv6 インタフェースでサポートされる MTU 値は、 1280 ～
1500 と 9600 です。コントロールプレーンのアプリケーション
（ping、 telnet、 DNS、 SSH、 SCP、 SNMP、 OSPFv3）では、 MTU に
1280 ～ 1500 の範囲の値が設定されていることが必要です。ジャン
ボフレームの転送を有効にするには、 MTU 値に 9600 を設定する
必要があります。 ERS 8600 は、 1500 ～ 9600 の範囲の MTU 値はサ
ポートしていません。
ルーティング
ルーティングテーブルは、すべてのノードが持っています。このテーブルに
は、IPv6 ネットワークプレフィックスとその到達方法に関する情報が格納され
ています。 IPv6 は、最初に送信先 Neighbor cache （ネイバーキャッシュ）を調
べます。送信先が送信先 Neighbor cache （ネイバーキャッシュ）になかった場
合には、ルーティングテーブルで以下の情報を調べます。
•
•
転送で使用するインタフェース（ネクストホップインタフェース）
ネクストホップアドレス
IPv6 ルーティングプレフィックスを交換するルーティングプロトコルが必要
です。ルーティングテーブル内の IPv6 ルートは、以下のいずれかとなります。
•
•
•
•
64 ビットのプレフィックスを使用して直接接続されたネットワークルート
64 ビット以下のプレフィックスを使用したリモートネットワークルート
128 ビットのプレフィックスを使用したホストルート
プレフィックス ::/0 を使用したデフォルトルート
OSPFv3 プロトコルを使用したルートの再配布は、スタティックルートとロー
カルデバイスに限定されます。動的プロトコルとしてサポートされているの
は、 OSPFv3 だけです。
321585-A-JA Rev 00
第 1 章 IPv6 ルーティングの概念 43
VLAN でのルーティングでは、 IP アドレスは VLAN に割り当てられ、特定の
物理ポートには関連付けられません。ブルータポートは、シングルポート
VLAN を使って IP パケットをルーティングし、非ルーティングトラフィック
をブリッジする VLAN です。
ここでは、次のトピックについて説明します。
•
•
•
•
「VLAN 間の仮想ルーティング」（43 ページ）
「ブルータポート」（44 ページ）
「スタティックルート」（44 ページ）
「最短経路選択（Open Shortest Path First ： OSPF）プロトコル」（46 ページ）
VLAN 間の仮想ルーティング
Ethernet Routing Switch 8600 では、ワイヤスピードでの VLAN 間の IP ルーティ
ングをサポートしています。図 5 に示すように、 VLAN 1 と VLAN 2 が同じス
イッチ上にあっても、トラフィックが VLAN 1 から VLAN 2 へ流れるには、ト
ラフィックをルーティングする必要があります。
VLAN でのルーティングの設定においては、 VLAN に割り当てられた IP アド
レスは、その VLAN の「仮想ルーターインタフェース」アドレスの役割を果
たします。 VLAN IP アドレスは、特定のポートに関連付けられないため、仮想
ルーターインタフェースと呼ばれます。この VLAN IP アドレスには、いずれ
の VLAN ポートからでも到達できます。また、 VLAN からのフレームのルー
ティングは、このゲートウェイの IP アドレスを介して行われます。ルーティン
グされたトラフィックは、スイッチ内の別のVLANに転送することができます。
図 5 VLAN 間の IP ルーティング
VLAN でスパニングツリープロトコルが有効になっている場合は、スパニン
グツリーのコンバージェンスが安定してからルーティングプロトコルをアク
ティブにする必要があります。この条件を満たさないと、 IP トラフィックの転
送で余分な遅延が引き起こされる可能性があります。
1 つのポートは複数の VLAN に属することができるため、物理ポートとルー
ターインタフェース間の 1 対 1 対応はなくなっています。
IPv6 ルーティングオペレーションの設定
44 第 1 章 IPv6 ルーティングの概念
IP アドレスの場合と同様に、仮想ルーターインタフェースのアドレスもデバイ
スの管理で使用します。 SNMP や TELNET の管理では、 VLAN でルーティング
が有効になっている限り、どの仮想ルーターインタフェースのアドレスを使用
してもスイッチにアクセスすることができます。
ブルータポート
Ethernet Routing Switch 8600 は、ブルータポートもサポートしています。ブルー
タポートは単一ポートの VLAN で、IP パケットのルーティングと、非ルーティ
ングトラフィックのブリッジングを行うことができます。ブルータポートと、
ルーティングの実行が設定されている標準的な IP プロトコルベース VLAN と
の違いは、ブルータポートのルーティングインタフェースは、そのポートの
スパニングツリーの状態に左右されないという点にあります。ブルータポー
トは、IP トラフィックをルーティングしている間、非ルーティングトラフィッ
クに対してブロッキング状態にできます。この機能によって、ルーテッドトラ
フィックにおけるスパニングツリープロトコルの再計算による中断がなくな
りました。
ブルータポートは、事実上 1 ポートの VLAN であるため、ブルータポート 1
つにつき、使用可能な VLAN 数が 1 つ減り、 VLAN ID が 1 つ使われます。
スタティックルート
スタティックルートは、ルート到達可能性を確立するための代替手段です。ス
タティックルートとダイナミックルートによって、転送データベースから
ルーティング情報が転送プレーンへ渡されます。有効なスタティックルートが
RTM （Route Table Manager）に渡されると、 RTM は到達可能性、ルート優先度、
コストに基づいて最適なルートを決定します。 RTM は、最適なルートについて
のすべての更新情報を転送プレーンに知らせます。
ネクストホップが直接スイッチに接続されていない場合には、ネクストホッ
プの IP アドレス、 VLAN ID、スロットとポートのいずれかが必要になります。
スタティックルートを設定するには、以下のオプションを指定する必要があり
ます。
•
•
ローカル / 非ローカルホップオプション：スタティックルートを、ネット
ワークにローカル接続されたネクストホップか、ダイナミックルートを経
由して到達可能なネクストホップのいずれかを使って設定します。スタ
ティックルートはネクストホップが到達可能である限り使用できます。
ルートの優先度：スタティックルートには、次のようにルートの優先度を
設定することができます。
— すべてのスタティックルートに対するグローバル値：スタティック
ルートとダイナミックルートのどちらを優先するかを指定します。
— スタティックルートエントリーごとの優先度：値を指定すると、エン
トリーグローバル値よりも優先します。この機能により、特定のスタ
ティックルートの動作を柔軟に変更できます。
321585-A-JA Rev 00
第 1 章 IPv6 ルーティングの概念 45
•
•
管理ステータス：どのような場合にスタティックルートを転送で使用する
かを制御します。管理ステータスは運用ステータスとは異なります。管理
上有効なスタティックルートでも、到達不可能で転送では使用できない場
合があります。管理上無効なスタティックルートは、運用上存在しないルー
トです。
複数のスタティックルート：同一の送信先に対する代替パスを指定します。
複数のスタティックルートを設定することにより、安定性が増し負荷が分
散されます。
デフォルトのスタティックルートを設定するには、プレフィックスとプレ
フィックス長に 0 を指定します。
スタティックルートの動作に影響を与える事象には、ユーザーによる設定変更
の他に、次のようなシステムイベントがあります。
•
•
スタティックルートの管理ステータスの変化
VLAN またはブルータポートからの IPv6 アドレスの削除
対応するローカル neighbor （ネイバー）を持っていたスタティックルート
は、 RTM、転送データベース、設定データベースから永久に削除されます。
•
VLAN の削除
ローカルのネクストホップオプションが設定されているスタティック
ルートは、設定データベースから削除されます。非ローカルのネクストホッ
プオプションが設定されているスタティックルートは、アクティブでなく
なります（転送データベースから削除されます）。
•
VLAN またはブルータポートで転送が無効になった
ローカルに接続されたネットワークを経由して到達可能だったスタティッ
クルートはアクティブでなくなります。
•
•
•
VLAN またはブルータポートが無効になり、スタティックルートがアク
ティブでなくなった
IPv6 転送をグローバルに無効化する
動的に学習した neighbor （ネイバー）の変化
neighbor （ネイバー）が到達不可能になるか、削除されると、その neighbor
（ネイバー）を利用したスタティックルートはアクティブでなくなります
が、設定データベースは影響を受けません。その neighbor （ネイバー）を
利用したスタティックルートが設定データベースでアクティブになり、
RTM と転送データベースに追加されます。
•
スタティックルートの有効化
特定のスタティックルートをアクティブにするには、ルートを RTM に追
加します。
•
スタティックルートの削除
スタティックルートは設定データベースから永久に削除されます。
IPv6 ルーティングオペレーションの設定
46 第 1 章 IPv6 ルーティングの概念
•
•
スタティックルートの無効化
優先度の変更
スタティックルートの優先度を変更すると、そのエントリの最適ルートと
してスタティックパスとダイナミックパスの両方が選択対象となります。
•
トンネルの削除または無効化
トンネルの削除や無効化を行うと、転送テーブルからトンネルエントリが
削除されます。
•
トンネルの有効化
トンネルを有効にすると、トンネルのスタティックルートがアクティブに
なり、転送テーブルにエントリが追加されます。
IPv6 では、ローカルネクストホップフラグは不要です。 IPv4 デバイスは、そ
のデバイスがローカルルートエントリを持っていない限り、 neighbor （ネイ
バー） ARP エントリを学習することができません。 IPv6 では、デバイスが
neighbor （ネイバー）に物理的に接続（1 ホップ）されていれば、 neighbor （ネ
イバー）エントリーを学習することができます。
ネクストホップがダイナミックルート neighbor （ネイバー）解決によって到達
可能になった場合に、スタティックルートがアクティブになります。スタ
ティックルートは、ダイナミックルートから転送情報を取得します。ネクス
トホップがローカルルートを経由して到達可能な場合には、 neighbor （ネイ
バー）解決が必要になります。
最短経路選択（Open Shortest Path First ： OSPF）プロトコル
最短経路選択バージョン 3 （OSPFv3）プロトコルは、内部ゲートウェイプロト
コル（IGP）の 1 つで、 1 つの自律システム（AS）に属しているルーター間で
ルーティング情報を交換します。 OSPFv3 は、大規模ネットワークでの利用が
想定されたリンクステートプロトコルです。
ここでは、次のトピックについて説明します。
•
•
•
•
•
•
•
•
•
•
•
「概要」（47 ページ）
「利点」（47 ページ）
「自律システムとエリア」（48 ページ）
「neighbor （ネイバー）」（49 ページ）
「OSPFv3 ルーター」（50 ページ）
「ルーターのタイプ」（51 ページ）
「OSPFv3 のインタフェース」（51 ページ）
「OSPFv3 と IP」（54 ページ）
「OSPFv3 のパケット」（54 ページ）
「リンクステートアドバタイズメント」（55 ページ）
「AS 外部ルート」（56 ページ）
321585-A-JA Rev 00
第 1 章 IPv6 ルーティングの概念 47
•
•
•
「OSPFv3 仮想リンク」（56 ページ）
「OSPFv3 のルーティングアルゴリズム」（57 ページ）
「ASBR の指定」（57 ページ）
項目
参照先
Device Manager を使用した OSPFv3 の設定
第 4 章「Device Manager を使用した IP ルー
ティングプロトコルの設定」（149 ページ）
CLI を使用した OSPFv3 の設定
第 5 章「CLI を使用した IP ルーティングプ
ロトコルの設定」（189 ページ）
概要
OSPFv3 ネットワークの各ルーターは、自律システム（AS）のトポロジを表す
リンクステートデータベースを持っています。このデータベースには、 AS 内
の各ルーターのローカルステートが格納されており、その中にはルーターで使
用可能なインタフェースや到達可能な neighbor （ネイバー）が示されています。
ルーターは、変化を検出すると、 AS 全体に対して LSA （リンクステートアド
バタイズメント）をフラッディングし、変化の内容を共有します。ルーターは、
LSA で受け取った情報を共有することで、トポロジデータベースを同期させま
す。
各ルーターは、トポロジデータベースから、自身をルートとした最短パスツ
リーを構築します。最短パスツリーは、 AS 内の各送信先への最適ルートを示
します。 AS 外からのルーティング情報は、ツリー上ではリーフで示されます。
OSPFv3 では、 IP パケットヘッダーに格納されている送信先 IP アドレスとプ
レフィックスだけを基に IP トラフィックをルーティングします。
OSPFv3 は、 IPv6 ルーティングでサポートされています。 OSPFv3 は、サブネッ
ト単位ではなく、リンク単位で動作します。 1 つのリンクでは複数のインスタ
ンスを動作させることができます。 OSPFv3 は、 OSPFv2 の認証機能はサポート
しません。
利点
大規模ネットワークで OSPFv3 を使用する利点は、以下のとおりです。
•
•
•
•
高速なコンバージェンス：トポロジの変更があった場合、 OSPFv3 では、た
だちにルートの再計算が行われます。
ルーティングプロトコルのトラフィックの低減
負荷分散： OSPFv3 では、 ECMP （等価コストマルチパスルーティング）を
利用できます。送信先に対してコストが同じルートが複数存在する場合に
は、トラフィックはそれらのルート間で均等に分散されます。
サービスタイプ： IP のサービスタイプごとに個別にルートが計算されま
す。
IPv6 ルーティングオペレーションの設定
48 第 1 章 IPv6 ルーティングの概念
自律システムとエリア
自律システム（AS）は、隣接するネットワーク、それぞれのネットワークに接
続されているルーター、および接続されているホストで構成されるエリアに分
割することができます。各エリアには、エリアの外部からは見えないトポロジ
データベースがあります。あるエリア内のルーターが他のエリアのトポロジ
データベースにアクセスすることはできません。 AS を複数のエリアに分割す
ることによって、 AS 全体を 1 つのリンクステートドメインとして扱う場合と
比べて、ルーティングプロトコルのトラフィックを大幅に減らすことができま
す。
1 つのルーターを複数のエリアに接続すると、接続されている各エリアのトポ
ロジデータベースが個別に保持されます。同じエリア内にルーターを 2 つ配置
すると、そのエリアに対する同じトポロジデータベースが保持されます。各エ
リアには一意のエリア ID を割り当てます。エリア ID 0.0.0.0 は、バックボーン
エリア用に予約されています。
パケットは、パケット内の送信元アドレスおよび送信先アドレスに基づいて、
AS 内でルーティングされます。パケットの送信元と送信先が同じエリア内に
ある場合、エリア内ルーティングが使用されます。パケットの送信元と送信先
が異なるエリアにある場合には、エリア間ルーティングが使用されます。エリ
ア内ルーティングでは、外部から取得した情報を使用しないため、不正なルー
ティング情報からエリアが保護されます。エリア間ルーティングは、バック
ボーンエリアをパススルーする必要があります。
ここでは、次のトピックについて説明します。
•
•
•
「バックボーンエリア」（48 ページ）
「スタブエリア」（49 ページ）
「準スタブエリア」（49 ページ）
バックボーンエリア
バックボーンエリアは、次のネットワークタイプから構成されます。
•
•
他のエリアには含まれないネットワークとそれに接続されたルーター
複数のエリアに属しているルーター
バックボーンエリアは通常は隣接していますが、仮想リンクを設定して、隣接
していないエリアを作成することもできます。
共通の非バックボーンエリアへのインタフェースを持つ 2 つの ABR ルーター
間に仮想リンクを設定します。仮想リンクはバックボーンに属し、エリア内
ルーティングだけを使用します。バックボーンは、エリア間でルーティング情
報を配布します。仮想リンクの詳細については、56 ページを参照してください。
321585-A-JA Rev 00
第 1 章 IPv6 ルーティングの概念 49
OSPFv3ルーティングアルゴリズムは、コストが最小のセットパスを探します。
バックボーンのトポロジによって、エリア間で使用するバックボーンパスが決
まります。このアルゴリズムは、接続されている各エリア境界ルーター（ABR）
のルーティングテーブルの要約情報を調べて、エリア間のパスを選択します。
OSPFv3 標準では、 OSPFv3 の動作が変更されました。それにより、 OSPFv3 で
は、 ABR を使ってルートを学習しないようになりました。ただし、 ABR がバッ
クボーンに接続されていたり、仮想リンクに接続されている場合は例外です。
スタブエリア
OSPFv3 ルーティングドメインのエッジには、スタブエリアを設定することが
できます。スタブエリアには 1 つの ABR があります。スタブエリアでは、エ
リア外のルートの LSA を受信しないため、リンクステートデータベースのサ
イズが小さくなります。 ABR は、パケットを送信先に転送する前に、スタブ
エリアの外部に向かうパケットを調べます。
準スタブエリア
NSSA （準スタブエリア）では、 LSA をデフォルトルートに置き換えることに
より、外部 LSA がエリア内にフラッディングされないようにします。また、
NSSA では、小さなスタブ（非 OSPF）ルーティングドメインを OSPFv3 へイ
ンポートすることができます。NSSA は、スタブエリアと同様に、OSPFv3 ルー
ティングドメインのエッジに配置されます。非 OSPFv3 ルーティングドメイン
は、 NSSA に接続され、 NSSA トランジットエリアを形成します。小さなスタ
ブドメインのアドレッシング方式へアクセスすることによって、 NSSA 境界
ルーターも集約を手動で実行できるようになります。
neighbor （ネイバー）
OSPFv3 ネットワークでは、同一ネットワークへのインタフェースを持つ任意
の 2 つのルーターを neighbor （ネイバー）と呼びます。ルーターは Hello プロ
トコルを使用して neighbor （ネイバー）を探索し、 neighbor （ネイバー）との関
係を更新します。ブロードキャストネットワークまたはポイントツーポイント
ネットワークでは、 Hello プロトコルは neighbor （ネイバー）を動的に探索しま
す。非ブロードキャストマルチアクセス（Non Broadcast MultiAccess ： NBMA）
ネットワークでは、ネットワークの neighbor （ネイバー）を手動で設定する必
要があります。
Hello プロトコルを使用して、 neighbor （ネイバー）間が双方向に通信します。
OSPFv3 ルーターは、すべてのインタフェースに定期的に Hello パケットを送信
します。これらの Hello パケットには以下の情報が含まれています。
•
•
•
•
プライオリティ
Hello タイマ値と Dead タイマ値
このインタフェースに Hello パケットを送信したルーターのリスト
代表ルーター（DR）かバックアップ代表ルーター（BDR）かの選択
ルーターは、 neighbor （ネイバー）ルーターの Hello パケット内のリストに自分
自身が含まれているのを見つけたときに双方向通信を確立します。
IPv6 ルーティングオペレーションの設定
50 第 1 章 IPv6 ルーティングの概念
ここでは、次のトピックについて説明します。
•
•
•
「NBMA ネットワークでの neighbor （ネイバー）」（50 ページ）
「neighbor （ネイバー）ルーターのアジャセンシー（隣接関係）」（50 ページ）
「NBMA でのアジャセンシー（隣接関係）」（50 ページ）
NBMA ネットワークでの neighbor （ネイバー）
ルータープライオリティが正の値（ゼロ以外の値）を持つ NBMA インタフェー
スは NBMA ネットワークの DR になる資格があるので、接続されている全ルー
ターのリストを設定します。この neighbor （ネイバー）リストには、各 neighbor
（ネイバー）の IP アドレスとルータープライオリティが含まれています。NBMA
ネットワークでは、プライオリティの値がゼロ以外のルーターは、 NBMA ネッ
トワークの DR になる資格があります。
OSPFv3 の neighbor （ネイバー）の状態に変化が起きると、ログメッセージが
表示されます。このログメッセージには、 OSPFv3 neighbor （ネイバー）の以
前の状態と新しい状態が示されます。システムトラップに対して生成されるロ
グメッセージにも、 OSPFv3 neighbor （ネイバー）の以前の状態と現在の状態
が示されます。
neighbor （ネイバー）ルーターのアジャセンシー（隣接関係）
neighbor （ネイバー）は、ルーティング情報を交換するためのアジャセンシー
を形成することができます。 2 つのルーターがアジャセンシーを形成すると、
これらのルーターはトポロジデータベースを同期させるためにデータベース
交換プロセスを実行します。データベースが同期すると、これらのルーターは
「完全にアジャセント」になります。アジャセントルーター間ではルーティン
グ変更情報だけが交換されるため、帯域幅の消費は少なくて済みます。
ブロードキャストネットワークまたは NBMA ネットワークのすべてのルー
ターは、互いにアジャセンシーを形成し、 DR および BDR とは完全なアジャセ
ンシー形成し、非 DR とは双方向アジャセンシーを形成します。
NBMA でのアジャセンシー（隣接関係）
NBMA の DR は neighbor （ネイバー）として設定されているルーターとだけア
ジャセンシーを形成し、他の送信元からのパケットはすべてドロップします。
neighbor （ネイバー）設定情報には、各 neighbor （ネイバー）の Hello パケット
に対する予測動作も設定されています。
OSPFv3 ルーター
ルーティングプロトコルのトラフィック量を制限するために、ブロードキャス
トネットワークと NBMA ネットワークでは、 Hello プロトコルを使用して、そ
れぞれの代表ルーター（DR）とバックアップ代表ルーター（BDR) を選出しま
す。隣接ルーター間でアジャセンシー（隣接関係）を形成して互いにリンクス
テート情報を交換する（これは大規模ネットワークではルーティングプロトコ
321585-A-JA Rev 00
第 1 章 IPv6 ルーティングの概念 51
ルのトラフィックが非常に増えることを意味します）代わりに、ネットワーク
上にあるすべてのルーターは、DR および BDR とだけアジャセンシーを形成し
て、リンクステート情報を DR と BDR に送信します。 DR はこの情報を他のア
ジャセントルーターへ再配布します。
バックアップモードの BDR は、ネットワーク上のすべてのルーターのリンク
ステート情報を受信し、確認応答を待ち受けています。 BDR は、ルーティング
テーブルを常に最新に保つことによって、DR に障害が発生してもただちに DR
の役割を担うことができます。
ルーターのタイプ
OSPFv3 ネットワーク内のルーターは、設定内容に応じて、各種の役割を担う
ことができます。表 5 に、 OSPFv3 ネットワーク内で設定できるルーターのタ
イプを示します。
表 5 OSPFv3 ネットワークにおけるルーターのタイプ
ルーターのタイプ
説明
AS 境界ルーター
（ASBR）
OSPFv3 ネットワークのエッジに接続されたルーターは、 AS 境界
ルーター（ASBR）と呼ばれます。 ASBR は、 BGP などのドメイン間
ルーティングプロトコルを実行するインタフェースを 1 つ以上持っ
ています。また、スタティックルートまたは RIP ルートを OSPFv3
に配布するルーターも ASBR と見なされます。 ASBR は、 OSPFv3
ドメイン内に外部ルートを転送します。このようにして、 OSPFv3
ネットワーク内のルーターは、ドメインの外の送信先に関する情報を
学習します。
エリア境界ルーター
（ABR）
OSPFv3 ネットワーク内の 2 つ以上のエリアに接続されたルーター
が、エリア境界ルーター（ABR）です。 ABR は、 OSPFv3 ネット
ワーク内に配布されている OSPFv3 情報を集約するという重要な役
割を果たします。
内部ルーター（IR）
OSPFv3 ネットワーク内の 1 つのエリア内にだけインタフェースを持
つルーターが、内部ルーター（IR）です。 IR は、 ABR とは異なり、
そのローカルエリアのトポロジ情報だけを保持しています。
代表ルーター（DR）
ブロードキャストネットワークまたは NBMA ネットワークでは、 1
台のルーターだけがそのネットワークの代表ルーター（DR）になり
ます。 DR は、ネットワーク上のすべてのルーターが同期しているこ
とを保証し、ネットワークを残りの AS にアドバタイズします。
バックアップ代表ルー代表ルーター（DR）の他に、バックアップ代表ルーター（BDR）も
ター（BDR）
選ばれます。 BDR は、必要に応じて DR になります。
OSPFv3 のインタフェース
OSPFv3 インタフェース（リンク）は、 IP インタフェース上に設定されます。
ERS 8600 では、 IP インタフェースは単一リンク（ブルータポート）か、 VLAN
上に設定される論理インタフェース（複数のポート）のいずれかです。下位層
のプロトコルとルーティングプロトコルは、そのインタフェースに関連付けら
れた状態情報を取得します。
IPv6 ルーティングオペレーションの設定
52 第 1 章 IPv6 ルーティングの概念
Ethernet Routing Switch 8600 は、 OSPFv3 インタフェースに以下のいずれかのタ
イプを割り当てます。
•
•
•
•
ブロードキャスト（アクティブ）
非ブロードキャストマルチアクセス（NBMA）
ポイントツーポイント
ポイントツーマルチポイント
備考： OSPFv3 インタフェースを有効にしているときは、インタ
フェースタイプを変更することはできません。タイプを変更する
場合には、そのインタフェースを削除してから、タイプの異なる
OSPFv3 インタフェースとして再度作成し有効にする必要がありま
す。
ここでは、次のトピックについて説明します。
•
•
「ブロードキャストインタフェース」（52 ページ）
「非ブロードキャストマルチアクセスインタフェース」（52 ページ）
ブロードキャストインタフェース
ブロードキャストインタフェースは、多数のルーターの接続をサポートし、 1
つの物理メッセージを、接続されているすべてのブロードキャストルーターへ
送信することができます（AllSPFRouters および AllDRouters へ送信）。
ブロードキャストインタフェースは、 OSPFv3 の Hello プロトコルを使用して、
隣接ルーターを動的に検出します。 Ethernet のようなブロードキャストネット
ワーク上のルーターのペア同士は、直接通信を行います。
非ブロードキャストマルチアクセスインタフェース
非ブロードキャストマルチアクセス（NBMA）インタフェースは、多数のルー
ターをサポートしますが、ブロードキャストを行うことはできません。
OSPFv3 プロトコルのパケットをマルチキャストする（AllSPFRouters と
AllDRouters へ送信）ブロードキャストネットワークとは異なり、 NBMA イン
タフェースは、 OSPFv3 パケットを複製して、各隣接ルーターにユニキャスト
で送信します。 NBMA ネットワークでは、送信先アドレスが AllSPFRouters と
AllDRouters のすべての OSPFv3 パケットはドロップされます。
代表ルーターのパラメータ
321585-A-JA Rev 00
第 1 章 IPv6 ルーティングの概念 53
OSPFv3 では、 NBMA ネットワークをブロードキャストネットワークであるか
のように扱います。ネットワークには多数のルーターが接続されているため、
OSPFv3 では、ネットワークのリンクステートアドバタイズメントを生成する
ためのルーター（DR）が選出されます。
NBMA ネットワークではブロードキャストを行わないため、 DR になる資格が
あるルーター（ルータープライオリティ値がゼロではない正の値のルーター）
には手動で neighbor （ネイバー）を設定する必要があります。また、ネットワー
クの PollInterval を設定することも必要です。
NBMA の neighbor （ネイバー）リストとプライオリティ
ルータープライオリティが正の値（ゼロ以外の値）の NBMA インタフェース
は、 NBMA ネットワークの DR になる資格があるため、接続されている全ての
ルーター（すなわち neighbor （ネイバー））のリストが設定されています。この
neighbor （ネイバー）リストには、各 neighbor （ネイバー）の IP アドレスとルー
タープライオリティが含まれています。
neighbor （ネイバー）リスト情報は、 DR の選出プロセス中と選出後に使用され
ます。 DR として選ばれたルーターは、設定済みの neighbor （ネイバー）とだ
けアジャセンシーを形成し、その他の送信元からのパケットはすべてドロップ
します。この neighbor （ネイバー）情報には、各 neighbor （ネイバー）の予測
される Hello 動作も設定されています。
備考： DR になる資格があるルーターが、現在構成されている
neighbor （ネイバー）プライオリティとは異なるプライオリティ
を示す hello パケットを受信すると、 DR は設定されているプライ
オリティを変更して、動的に学習したプライオリティに一致させ
ます。
NBMA の PollInterval
NBMA インタフェースでは、 PollInterval の設定も行います。 PollInterval では、
非アクティブな隣接ルーターへ hello パケットを送信する間隔を指定します。
hello パケットは通常、 HelloInterval に設定された間隔（たとえば 10 秒間隔）で
送信されます。 NBMA インタフェースは、隣接ルーターが非アクティブになっ
たり、設定済みの RouterDeadInterval の時間内に hello パケットを受信しなかっ
た場合には、 PollInterval に設定されている間隔（たとえば 120 秒）で hello パ
ケットを送信します。
hello パケットの送信
DR には neighbor （ネイバー）リストを設定して、 NBMA ネットワークが hello
パケットを送信できるようにする必要があります。 DR になる資格がある 2 台
のルーターが、常に hello パケットを交換し合うことが必要です。これは、 DR
を正しく選ぶために必要な動作です。非ブロードキャストネットワーク上の資
格があるルーターの数をできる限り減らすと、そのネットワーク上で送信され
る hello パケットの数を最小にすることができます。
IPv6 ルーティングオペレーションの設定
54 第 1 章 IPv6 ルーティングの概念
新しく選ばれた DR は、手動で設定されたすべての neighbor （ネイバー）に hello
パケットを送信し、それらが持っているリンクステートデータベースを同期さ
せて、自分が DR であることを確立し、 BDR を認識します。
DR になる資格のないルーターは、hello パケットを DR と BDR に定期的に送信
します。また、このルーターは、DR になる資格がある他の neighbor （ネイバー）
（現在の DR および BDR 以外）から受信した hello パケットに対する応答とし
ても、 hello パケットを送信します。これは、 DR になる資格を持つルーターと、
初期段階の双方向通信を確立するためのプロセスです。
hello パケットを neighbor （ネイバー）に定期的に送信する間隔は、 neighbor （ネ
イバー）の状態によって決まります。 neighbor （ネイバー）が停止状態の場合、
neighbor （ネイバー）は hello パケットを PollInterval に設定された間隔（たとえ
ば 120 秒間隔）で送信します。それ以外の状態の場合、 neighbor （ネイバー）は
hello パケットを HelloInterval に設定された間隔（たとえば 10 秒間隔）で送信
します。
アジャセンシーの形成
NBMA ネットワークでは、ブロードキャストネットワークと同様に、すべて
のルーターが DR と BDR とのアジャセンシーを形成します。アジャセンシー
は、ルータープライオリティの割り当て、 neighbor （ネイバー）の設定、およ
びネットワークの DR の選出が行われた後に形成されます。
OSPFv3 と IP
OSPFv3 は、 IP 上で実行されます。これは、 IP データパケットヘッダー付き
の OSPFv3 パケットが送信されることを意味します。 IP ヘッダーのプロトコル
フィールドの値は 89 です。この値が OSPFv3 であることを意味し、IP ヘッダー
を使用する他のパケットから区別します。
OSPFv3 ルートアドバタイズメントでは、送信先を IP アドレスと可変長マスク
で表現します。アドレスとマスクは、アドバタイズメントが適用される送信先
の範囲を示します。
OSPFv3 は、ネットワークの範囲を指定して、複数の送信先を表現した 1 つの
サマリアドバタイズメントを送信することができます。たとえば、マスク
255.255.0.0 を持つ送信先 128.185.0.0 のサマリアドバタイズメントは、
128.185.0.0 ～ 128.185.255.255 の範囲の送信先への単一のルートを表します。
OSPFv3 のパケット
すべての OSPFv3 パケットの先頭には、 24 オクテットのヘッダーが付けられて
います。このヘッダーには、 OSPFv3 のバージョン、パケットのタイプと長さ、
そのパケットを送信したルーターの ID、およびそのパケットの送信元の
OSPFv3 エリアの ID が格納されています。 OSPFv3 のパケットのタイプは、以
下のいずれかです。
•
hello パケット
321585-A-JA Rev 00
第 1 章 IPv6 ルーティングの概念 55
hello パケットは、 neighbor （ネイバー）間で送受信され、転送されること
はありません。 Hello プロトコルでは、ルーターが、事前に定義した Hello
インターバルで hello パケットを neighbor （ネイバー）に送信することに
なっています。指定した Dead インターバルの間に hello パケットをまった
く受信しなかった場合には、 neighbor （ネイバー）ルーターは、他のルー
ターが停止していると宣言します。
•
DD （データベース記述）パケット
DDパケットは、リンクステートデータベースを同期させるために、neighbor
（ネイバー）ルーター間でリンクが最初に確立されたときに交換されます。
•
リンクステート要求パケット
リンクステート要求パケットには、ルーターが neighbor （ネイバー）に要
求するリンクステートアドバタイズメントが 1 つ以上指定されています。
ルーターは、 neighbor （ネイバー）から受信した DD パケットの情報が、自
らのリンクステートデータベースと整合が取れていない場合にリンクス
テート要求を送信します。
•
リンクステート更新パケット
リンクステート更新パケットには、 1 つ以上のリンクステートアドバタイ
ズメントが格納されており、ネットワーク条件の変化に応じて送信されま
す。
•
リンクステート確認応答パケット
リンクステート確認応答パケットは、リンクステート更新を受信したこと
を確認するために送信されます。このパケットには、受信したリンクステー
トアドバタイズメントのヘッダー情報が含まれます。
リンクステートアドバタイズメント
OSPFv3 では、各ルーターが自身のルーティングテーブル全体を neighbor （ネ
イバー）に送信する必要はありません。その代わりに、各 OSPFv3 ルーターは
リンクステートの変更情報だけを、リンクステートアドバタイズメント（LSA）
の形でエリア全体または AS にフラッディングします。 OSPFv3 の LSA は、以
下の 5 つのタイプのいずれかです。
•
ルーターリンクアドバタイズメント
ルーターはエリアに対して 1 つ以上のルーター LSA を発行します。各ルー
ター LSA には、インタフェースの説明が入っています。エリアに対して発
行されるルーター LSA には、エリア内のすべてのルーターインタフェース
の状態が記載されています。 Link State ID フィールドによって、複数のルー
ター LSA を識別します。
•
ネットワークリンクアドバタイズメント
リンクの代表ルーターは、 2 つ以上のルーターが接続されているブロード
キャストリンクまたは NBMA リンクに対してネットワーク LSA を発行し
ます。ネットワーク LSA には、リンクに接続されているすべてのルーター
がリストされています。
•
エリア間プレフィックスリンクアドバタイズメント
IPv6 ルーティングオペレーションの設定
56 第 1 章 IPv6 ルーティングの概念
エリア間プレフィックスリンクアドバタイズメントは外部プレフィック
スを示すものであり、自律システムの内部でやり取りされます。
•
エリア間ルーターリンクアドバタイズメント
エリア間ルーターリンクアドバタイズメントには、自律システムの内部に
ある、送信先へのパスとなる外部 OSPFv3 ルーター（ASBR）を示しています。
•
AS 外部リンクアドバタイズメント
AS 外部リンクアドバタイズメントは、プレフィックスへのパスを示しま
す。通知されるパスは、自律システムの外部にあります。
•
リンク LSA
OSPFv3 には、次の 3 つの目的を持つリンク LSA があります。
— リンク上の他のルーターに、ルーターのリンクローカルアドレスを通
知する
— リンク上の各ルーターに、リンクに関連付けられているプレフィックス
を配布する
— ルーターがネットワーク LSA にオプションビットを挿入できるように
する
AS 外部ルート
OSPFv3 では、以下のルートが AS 外部（ASE）ルートとみなされます。
•
•
•
•
AS 外部の送信先へのルート
スタティックルート
デフォルトルート
OSPFv3 を実行していない、直接接続されたネットワーク
OSPFv3 仮想リンク
OSPFv3 ネットワークでは、 ABR として動作する Ethernet Routing Switch 8600
は、バックボーンに直接接続されていることが必要です。物理的な接続が利用
できない場合には、仮想リンクを設定することができます。
321585-A-JA Rev 00
第 1 章 IPv6 ルーティングの概念 57
図 6 （57 ページ）に、エリア 2.2.2.2 の ABR とエリア 0.0.0.0 の ABR の間に仮
想リンクを設定する方法を示します。
図6
トランジットエリアを経由した ABR 間の仮想リンク
エリア 1 内の ABR とエリア 3 内の ABR の間に仮想リンクを設定するには、 2
つのエリア間にトランジットエリアとしてエリア 2 を定義します。
ASBR の指定
ASBR は、非 OSPFv3 ルートを OSPFv3 ドメインにアドバタイズすることで、こ
れらのルートが OSPFv3 ルーティングドメインを通過できるようにします。非
OSPFv3ネットワークに接続されているインタフェースが1つ以上あるルーター
は、 ASBR として機能します。
ネットワーク内の ASBR の数を制限すれば、リソースを節約することができま
す。また、トラフィックフローを調整する ASBR として動作させるルーターを
明確に制御することができます。
OSPFv3 のルーティングアルゴリズム
各 OSPFv3 エリアでは、個別の OSPFv3 ルーティングアルゴリズムが実行され
ます。複数のエリアに接続されたルーターでは、同じアルゴリズムが複数個実
行されます。ルーティングアルゴリズムによる処理は、次のような手順で行わ
れます。
1
ルーターは、起動されると OSPFv3 データ構造を初期化して、下位層のプ
ロトコルからのインタフェースが立ち上がったことを知らせる合図を待ち
ます。
2
ルーターはその後、 Hello プロトコルを使用して neighbor （ネイバー）を検
出します。ポイントツーポイントネットワークとブロードキャストネット
ワークでは、 hello パケットをマルチキャストアドレス AllSPFRouters に送
IPv6 ルーティングオペレーションの設定
58 第 1 章 IPv6 ルーティングの概念
信することによって、 neighbor （ネイバー）を動的に検出します。非ブロー
ドキャストマルチアクセスネットワークでは、 neighbor （ネイバー）を検
出するために、いくつかの設定情報が必要です。
3
すべてのマルチアクセスネットワーク（ブロードキャストまたは非ブロー
ドキャスト）では、 Hello プロトコルによってネットワークのデフォルト
ルーター（DR）の選出も行われます。
4
ルーターは、いくつかの neighbor （ネイバー）とアジャセンシーの形成を
試みます。マルチアクセスネットワークでは、アジャセントになるルーター
は DR が決定します。ルーターがパッシブインタフェースとして設定され
ている場合には、この動作は実行されません。パッシブインタフェースは、
アジャセンシーを形成しないためです。
5
隣接 neighbor （ネイバー）は、それぞれのトポロジデータベースを同期さ
せます。
6
ルーターは、リンクステートと、ローカルステートの変化を、定期的にア
ドバタイズします。 LSA はアジャセンシーについての情報を持っているの
で、ネットワーク上で停止しているルーターを素早く検出することができ
ます。
7
LSA はエリア内にフラッディングされるため、エリア内のすべてのルー
ターが同一のトポロジデータベースを持つことが保証されます。
8
各ルーターはこのデータベースを使用して、自らをルートとした最短パス
ツリーを計算します。次に、この最短パスツリーを使用してプロトコルの
ルーティングテーブルが生成されます。
OSPFv3
ここでは、 IPv6 用に開発された Open Shortest Path First （OSPF） v3 プロトコル
と、 IPv4 で使用されている OSPFv2 の違いについて、概要を説明します。ここ
での情報は、 RFC 2740 からの抜粋です。
IPV4 での用語サブネットとネットワークは、 IPv6 ではリンクで置き換えられ
ました。 IPv6 のリンクは、ノード間のリンク層の通信メディアです。リンクに
は複数の IP サブネット（プレフィックス）を割り当てることができます。共通
のプレフィックスまたは異なるプレフィックスを持つ 2 つの IPv6 ノードが、単
一リンク上で通信することができます。
IPv6 用の OSPFv3 は、 IPv4 のように IP サブネット単位ではなく、リンク単位
で動作します。 IPv6 では、パケットの受信方法と、ネットワーク LSA と hello
パケットの内容が、以下のとおり変更されました。
•
•
•
OSPFv3 パケットは IPv6 アドレスを含みません。リンクステート更新パケッ
ト内の LSA ペイロードには IPv6 アドレスが含まれています。
エリア ID、 LSA リンクステート ID、 OSPFv3 ルーター ID は 32 ビットのま
まであり、 IPv6 アドレスは割り当てられていません。
隣接ルーターはルーター ID で識別します。 OSPFv2 のブロードキャスト
ネットワークと NBMA ネットワークでは、IP アドレスで識別していました。
321585-A-JA Rev 00
第 1 章 IPv6 ルーティングの概念 59
フラッディングスコープ
OSPFv3 では LSA フラッディングスコープが一般化され、 LSA の LS タイプ
フィールドにコード化されるようになりました。 LSA では、次の 3 つのフラッ
ディングスコープを使用することができます。
•
•
•
リンクローカルスコープ： LSA はローカルリンクを超えてはフラッドさ
れません。
エリアスコープ： LSA は 1 つの OSPFv3 エリア内にフラッディングされま
す。エリアスコープは、ルーター LSA、ネットワーク LSA、エリア間プレ
フィックス LSA、エリア間ルーター LSA、エリア内プレフィックス LSA で
使用されます。
AS スコープ： LSA はルーティングドメイン全体にフラッディングされま
す。 AS スコープは AS 外部 LSA で使用されます。
リンクごとに複数のインスタンス
OSPFv3 では、 1 つのリンクで複数の OSPF プロトコルインスタンスがサポー
トされます。たとえば、 1 つのリンクを 2 つ以上の OSPFv3 エリアに設定する
ことができます。
OSPFv3 パケットヘッダー内のインスタンス ID と OSPFv3 インタフェース構造
によって、 1 つのリンク上で複数のプロトコルインスタンスを設定できます。
リンクローカルアドレス
IPv6 では、リンクローカルアドレスは 1 つのリンクだけで使用されます。リ
ンクローカルアドレスによって、 Neighbor Discovery （ネイバーディスカバリ）
や自動設定などの機能が実現されます。リンクローカルな送信元を持つデータ
グラムは転送されません。ルーターは転送する代わりに、 IPv6 のアドレス範囲
からリンクローカルユニキャストアドレスを割り当てます。
OSPFv3 は、ルーターに接続されている物理セグメントにリンクローカルユニ
キャストアドレスを割り当てます。 OSPFv3 物理インタフェース上で送信され
るすべての OSPFv3 パケットの送信元は、関連付けられているリンクローカル
ユニキャストアドレスとなります。ルーターはリンク上にある他のすべての
ノードのリンクローカルアドレスを学習します。学習したアドレスは、パケッ
トの転送時に、ネクストホップ情報に含められます。
OSPFv3 プロトコルパケットでは、パケットの送信元アドレスには、グローバ
ルスコープの IP アドレスまたはサイトローカルな IP アドレスを使用する必要
があります。
リンク LSA は、リンクローカルアドレスを含めることができる唯一の OSPFv3
LSA タイプです。リンクローカルアドレスを他の LSA タイプでアドバタイズ
することはできません。
IPv6 ルーティングオペレーションの設定
60 第 1 章 IPv6 ルーティングの概念
認証
OSPFv3 では、認証とセキュリティのために、 IP 認証ヘッダーと IP カプセル化
セキュリティペイロードが使用されます。 OSPFv3 では、 OSPFv2 の認証機能
はサポートされません。
IPv6 の 16 ビットの 1 の補数のチェックサムによって、偶発的なデータ破壊か
らデータを保護します。
パケットの形式
OSPFv3 は、直接 IPv6 上で動作します。 OSPFv3 のパケットヘッダーにはその
他のアドレス情報は含まれません。 OSPFv3 は、本質的にネットワークプロト
コルから独立しています。今では、アドレス情報は LSA タイプの中に入ってい
ます。
OSPFv3 でのパケットの変更点
•
•
•
•
•
hello パケットとデータベース記述パケットの操作フィールドは、 24 ビット
に拡張されました。
認証フィールドと AuType フィールドは、パケットヘッダーには含まれて
いません。
hello パケット内のアドレス情報はインタフェース ID に置き換わりました。
インタフェース ID は、ルーターがリンクの代表ルーターになると、ネット
ワーク LSA リンクステート ID になります。
オプションフィールド内の R ビットと V6 ビットは、SPF 計算時にルーター
LSA を処理します。 R ビットと V6 ビットによって、トポロジ配布に参加
するかどうかが決まります。
パケットヘッダーには、インスタンス ID が含まれています。そのため、同
一リンク上で複数の OSPFv3 プロトコルインスタンスを使用できます。
新しい LSA
OSPFv3 には、リンク LSA とエリア内プレフィックスがあります。
リンク LSA
リンク LSA には、関連付けられたリンクを超えてはフラッディングされない、
ローカルリンクフラッディングスコープがあります。
リンク LSA には、以下の 3 つの目的があります。
•
•
•
リンク上にある他のすべてのノードに、ルーターのリンクローカルアドレ
スを通知します。
リンクに関連付けられている IPv6 プレフィックスのリストを通知します。
ルーターがリンクのネットワーク LSA にオプションビットを関連付けられ
るようにします。
321585-A-JA Rev 00
第 1 章 IPv6 ルーティングの概念 61
エリア内プレフィックス LSA
エリア内プレフィックス LSA が、すべての IPv6 プレフィックス情報を伝送す
るようになりました。IPv4 では、この情報はルーターLSA とネットワーク LSA
に入っていました。
不明な LSA タイプ
OSPFv3 では、不明な LSA タイプに対しては、認識した場合と同様に格納して
フラッディングするか、ローカルフラッディングスコープを割り当てるかの
いずれかの処理を行います。具体的な動作は、ヘッダーの LS タイプフィール
ドにコード化されています。
スタブエリア
OSPFv3 は、スタブエリアの概念を継承しています。これによって、リンクス
テートデータベースとルーティングテーブルのサイズを最小化することがで
きています。
IPv6 スタブエリアでは、ルーター LSA、ネットワーク LSA、エリア間プレ
フィックス LSA、リンク LSA、エリア内プレフィックス LSA だけが伝送され
ます。
IPv4 とは異なり、 IPv6 では、認識できない LS タイプを持つ LSA を認識したも
ののように格納しフラッディングすることが許されています。スタブエリアに
適用される規則によって、リンクステートデータベースが過度に大きくなるこ
とを防ぎます。認識できない LS を持つ LSA は、LSA がエリアフラッドスコー
プかリンクローカルなフラッディングスコープを持ち、 LSA の U ビットに 0
が設定されている場合にだけフラッディングされます。
セキュリティ
IPv6 では、主要なセキュリティ機能として、Simple Network Management Protocol
バージョン 3 （SNMPv3）とセキュアシェル（SSH）を使用します。ここでは、
次のトピックについて説明します。
•
•
「SNMP バージョン 3」（61 ページ）
「セキュアシェル」（65 ページ）
SNMP バージョン 3
SNMPv3 は、管理データをリモートから収集し、デバイスの設定を行います。
SNMP エージェントは、 UDP ポート 161 で SNMP メッセージを待ち受けるソ
フトウェアプロセスです。エージェントに送信される各 SNMP メッセージに
は、検索または変更のいずれかの対象となる管理オブジェクトのリストが格納
されています。
IPv6 ルーティングオペレーションの設定
62 第 1 章 IPv6 ルーティングの概念
SNMP バージョン 3 は、 SNMPv2 に対して以下の機能が追加された SNMP フ
レームワークです。
•
•
•
•
新しい SNMP メッセージ形式
メッセージのセキュリティ
アクセス制御
SNMP パラメータのリモート設定
次の各セクションで、 SNMPv3 の機能について説明します。
•
•
•
•
•
•
•
「認証」（62 ページ）
「プライバシー」（62 ページ）
「セキュリティ」（62 ページ）
「SNMPv3 のアクセスポリシー用のグループオプション」（63 ページ）
「設定」（63 ページ）
「機能の詳細」（63 ページ）
「ユーザーベースセキュリティモデル」（63 ページ）
認証
ユーザーベースセキュリティモデル（USM）の認証を使用すると、メッセー
ジの受信者は、メッセージの送信者と、メッセージが改変されたかどうかを確
認することができます。この認証プロトコルは、 USM、 HMAC-MD5、
HMAC-SHA-96 でサポートされます。
プライバシー
USM は、プライバシーのための暗号化プロトコルです。 USM では、メッセー
ジのデータ部分だけが暗号化されます。ヘッダーとセキュリティパラメータは
暗号化されません。 USM を使用してサポートされるプライバシープロトコル
は、 CBC-DES 対称暗号化プロトコルと AES 暗号化プロトコルです。
セキュリティ
SNMPv3 のセキュリティ機能は、以下の事象に対する保護機能を備えています。
•
•
•
•
•
•
情報の改変：伝送中の情報改変に対する保護を行います。
マスカレード：不正なエンティティが正規のエンティティのふりをするこ
とから保護します。
メッセージストリームの変更：メッセージの遅延や再送に対する保護を行
います。
流出：盗聴に対する保護を行います。
検出手順：指定したトランスポートアドレスまたはトランスポートエンド
ポイントアドレスの SNMP エンティティの SnmpEngineID を検出します。
時刻同期手順：エンティティ間で認証済みの通信を実現します。
321585-A-JA Rev 00
第 1 章 IPv6 ルーティングの概念 63
SNMPv3 は、以下の事象に対する保護機能は備えていません。
•
•
サービス拒絶：マネージャとエージェント間の情報交換を妨害
トラフィック分析：マネージャとエージェント間のトラフィックの一般的
なパターンの確認
SNMPv3 のアクセスポリシー用のグループオプション
Ethernet Routing Switch 8600 のアクセスポリシー機能では、FTP、TFTP、Telnet、
rlogin などのさまざまなサービスを使用してこのスイッチに接続しているユー
ザーのアクセスレベルを決定します。システムアクセスポリシー機能は、ユー
ザーのアクセスレベルとネットワークアドレスをベースにします。この機能
は、TFTP、HTTP、SSH、rlogin、SNMP などのサービスを対象とします。 SNMPv3
では、コミュニティ名はアクセスレベルにマッピングされません。アクセス権
は、 Variable Acces Control Model （バリアブルアクセスコントロールモデル）
だけで決まります。
設定
アクセスポリシーサービスは、設定機能を使うことによって、SNMP をカバー
します。管理者は、 SNMP ユーザー（usm、コミュニティ）を作成し、 SNMP
ユーザーをグループに関連付けます。また、各グループとネットワークにアク
セスポリシーを設定します。
機能の詳細
•
•
•
SNMP サービスを有効にすると、アクセスポリシーが設定されているグループ
に関連付けられたすべてのユーザーがこのポリシーの対象となります。ア
クセス権は、アクセスの許可と拒否のいずれかです。許可を選択すると、
VACM の設定によってアクセスレベルが決まります。
SNMP サービスは、デフォルトではすべてのアクセスポリシーで無効になって
います。
アクセスポリシーのポリシー <id> を使って設定されているアクセスレベ
ルは、SNMP サービスには影響を与えません。VACM の設定によって SNMP
のアクセス権が決まります。
ユーザーベースセキュリティモデル
ユーザーベースセキュリティモデル（USM）システムのセキュリティモデル
では、特定の SNMP エンジン上の認可されたユーザーを調べるために、定義済
みのユーザー ID が使われます。 1 つの SNMP エンジンで認証されるユーザー
は、その SNMP エンジンが通信するすべての SNMP エンジンでも認証される
ことが必要です。
USM セキュリティモデルでは、以下のレベルの通信がサポートされます。
•
•
NoAuthNoPriv ：認証とプライバシーをサポートしない通信
AuthNoPriv ：認証をサポートし、プライバシーはサポートしない通信
IPv6 ルーティングオペレーションの設定
64 第 1 章 IPv6 ルーティングの概念
•
AuthPriv ：認証とプライバシー .0.0 をサポートする通信
図 7 （64 ページ）に、 USM と VACM の関係を示します。
図 7 VACM に関連付けられた USM
メッセージ処理
セキュリティモデル
V1 MP
V2c MP
V1/V2
コミュニティ
テーブル
V3 MP
V3
USM テーブル
SecurityName
SecurityModel
SecurityLevel
ContentName
アクセス制御モデル
MIB ビュー
セキュリティ名
から
グループ名へ
グループアクセス権
読取りビュー
書込みビュー
通知ビュー
インターネット
制限付き
MIB
snmpv1objs
ビューベースアクセス制御（VACM）
VACM は、管理情報ベース（MIB）オブジェクトの事前に定義されたサブセッ
トに基づいて、グループアクセス、グループセキュリティレベル、コンテキ
ストを提供します。これらの MIB オブジェクトでは、一連の管理対象オブジェ
クトとインスタンスが定義されています。
VACM は、 SNMPv3 での標準のアクセス制御メカニズムであり、以下の機能を
備えています。
•
•
MIB オブジェクトへのアクセスを電源分配ユニット（PDU）レベルで制御
する認証サービス
代替アクセス制御サブシステム
アクセスは、プリンシパル、セキュリティレベル、 MIB コンテキスト、オブ
ジェクトインスタンス、要求されたアクセスタイプ（読取り / 書込み）に基づ
いて制御されます。 VACM MIB ではポリシーが定義され、リモート管理が可能
です。
321585-A-JA Rev 00
第 1 章 IPv6 ルーティングの概念 65
セキュアシェル
セキュアシェル（SSH）は、ネットワーク上でセキュアな通信を行う方法を指
定するクライアント / サーバープロトコルです。
SSH では、パブリックキーとプライベートキーを使用する各種の暗号化方式
がサポートされます。クライアントとサーバーはホストサーバーのパブリック
キーを使用してネゴシエートし、クライアントとサーバーだけが知るセッショ
ンキーを生成します。この一時的なキーを使用して、クライアントとサーバー
間のすべてのトラフィックが暗号化されます。
図 8 （65 ページ）に、 SSH プロトコルの概要を示します。
図 8 SSH プロトコルの概要
SSH プロトコルは、ホスト、サーバー、セッションのキーを組み合わせて使用
しており、強力な認証機能と、セキュアではないネットワーク上でのセキュア
な通信が利用可能です。これにより、以下のようなセキュリティリスクから保
護されます。
•
•
•
•
•
IP スプーフィング
IP ソースルーティング
DNS スプーフィング
man-in-the-middle アタック / TCP hijacking （TCP ハイジャック）アタック
傍受 / パスワードスニフィング
ネットワークセキュリティが破られたとしても、トラフィックの再生や復号化
を行うことはできず、接続をハイジャックすることもできません。
SSH で提供されるセキュアな通信チャネルは、不正侵入やサービス拒絶（DoS）
攻撃への保護機能は備えていません。
SSH プロトコルは、以下のセキュリティ機能をサポートしています。
IPv6 ルーティングオペレーションの設定
66 第 1 章 IPv6 ルーティングの概念
•
•
•
•
•
認証： SSH クライアントを確認します。ログインプロセスで、 SSH クライ
アントに対してディジタル証明書が要求されます。
サポートされている認証方式は、 RSA （SSH-1）、 DSA （SSH-2）、パスワー
ド（SSH-1 と SSH-2 の両方）です。
暗号化：データを暗号化して、受信者以外が判読できないようにします。
サポートされている暗号化方式は 3DES だけです。
完全性：データが改ざんされることなく送信者から受信者へ届くことを保
証します。第三者がトラフィックを捕捉して改ざんしても、 SSH サーバー
がその改ざんを検知します。
備考：現在、 Ethernet Routing Switch 8600 でサポートされている暗
号化アルゴリズムは、 3DES だけです。正しく動作させるには、
3DES 暗号化イメージが必要です。
Ethernet Routing Switch 8600 に SSH サーバーを実装すると、 SSH クライアント
が Ethernet Routing Switch 8600 に安全に接続できるようになります。市販の SSH
クライアントが利用できます。
備考：初めて SSH を設定する場合には、 CLI を使用する必要があ
ります。 SSH の設定パラメータは、 Device Manager を使用して変
更できます。ただし、 CLI を使うことをお勧めします。また、 SSH
パラメータを設定する場合には、コンソールポートを使用するこ
とをお勧めします。
SSH バージョン 2 （SSH-2）
SSH プロトコルバージョン 2 （SSH-2）は、 SSH-1 プロトコルの完全なアップ
グレード版です。 SSH-1 では 1 つのプロトコルに複数の機能が含まれていまし
たが、 SSH-2 の機能は、以下の 3 つのプロトコルに分散されています。
•
SSH トランスポートレイヤ（SSH-TRANS）
SSH トランスポートレイヤは、サーバー認証を管理し、クライアントと
サーバー間の初期接続を可能にします。初期接続が確立されると、クライ
アントとサーバー間のセキュアな全二重通信が可能となります。
•
SSH 認証プロトコル（SSH-AUTH）
SSH 認証プロトコル（SSH-AUTH）は、 SSH トランスポートレイヤの上位
で動作し、サーバーに対してクライアント側のユーザーを認証します。
SSH-AUTH は、パブリックキー、ホストベース、パスワードの 3 つの認証
方式をサポートします。 SSH-AUTH は、 SSH 接続プロトコルに対して、認
証済みの単一のトンネルを提供します。
•
SSH 接続プロトコル（SSH-CONN）
321585-A-JA Rev 00
第 1 章 IPv6 ルーティングの概念 67
SSH 接続プロトコルは、 SSH トランスポートレイヤとユーザー認証プロト
コルの上位で動作します。SSH-CONN では、対話型のログオンセッション、
コマンドのリモート実行、 TCP/IP 接続の転送、 X11 接続の転送がサポート
されます。これらのサービスは、 SSH トランスポートレイヤによって提供
される、暗号化された単一のトンネルに多重化されます。
図 9 （67 ページ）に、 SSH-2 プロトコルを示します。
図 9 SSH バージョン 2 プロトコル
IPv6 ルーティングオペレーションの設定
68 第 1 章 IPv6 ルーティングの概念
SSH-2 ではモジュール型のアプローチが採用されているため、 SSH-1 プロトコ
ルよりもセキュリティ、パフォーマンス、ポータビリティが強化されています。
備考： SSH-1 プロトコルと SSH-2 プロトコルには互換性がありま
せん。 Ethernet Routing Switch 8600 での SSH の実装は両方のバー
ジョンの SSH をサポートしていますが、よりセキュアなバージョ
ンである SSH-2 プロトコルを使用することをお勧めします。
アクセスポリシーの拡張
アクセスポリシー機能によって、 Telnet、 SSH、 HTTP、 SNMP、 FTP、 TFTP な
どの各種のアプリケーションからの着信接続の許可が制御されます。アクセス
は、以下の 2 つのレベルで制御されます。
•
•
送信元 IP アドレス（IPv4 または IPv6）
ログインアクセスレベル。すなわち、読取り専用、読取りと書込み、読取
り / 書込み / すべてと、 SNMP の場合には、さらにグループ設定で制御され
ます。
PDU レベルで行われる最初のチェックでは、アクセス設定を参照してその処理
が許されているかどうかが判断されます。
SNMP の場合には、アプリケーションバージョン 3 は、アクセスポリシーの
グループオプションをサポートします。「SNMP バージョン 3」（61 ページ）を
参照してください。
アクセスポリシーのエントリに何らかの変更を加えると、既存のアプリケー
ションセッションに影響を与える可能性があります。
以下の変更では、確立されている TCP ベースの接続に影響があります。
•
•
•
•
アクセスポリシーテーブルのエントリに対して、ホスト / ネットワークか
らの接続を禁止する。
エントリーを削除する。
アクセスレベル（ro/rw/rwa）を下げる。これを実行すると、キャッシュさ
れたエントリをフラッシュするためにセッションがログアウトされ、ユー
ザーの再ログインが必要になります。設定に従って新しいログオン情報が
確認されます。
アクセスレベルを上げる。
マルチキャストリンクディスカバリ
マルチキャストリンクディスカバリ（MLD）を使用すると、 IPv6 ルーターは
以下のものを検出できます。
321585-A-JA Rev 00
第 1 章 IPv6 ルーティングの概念 69
•
•
直接接続されているリンク上のマルチキャストリスナの存在
neighbor （ネイバー）ノードが必要としているマルチキャストアドレス
MLD は非対称なプロトコルです。マルチキャストアドレスのリスナ（マルチ
キャストパケットをリッスンしているホストまたはルーター）とマルチキャス
トルーターは、異なる動作をすることが規定されています。各マルチキャスト
ルーターは、直接接続されている各リンクについて、リンク上にリスナがいる
マルチキャストアドレスと送信元を学習します。MLD が収集した情報は、ルー
ターが使用しているマルチキャストルーティングプロトコルに伝えられま
す。これによって、マルチキャストパケットを必要としているリスナがいるす
べてのリンクにパケットが配信されることが保証されます。
マルチキャストルーターは自分自身も 1 つ以上のマルチキャストアドレスの
リスナになることができます。言い換えると、そのプロトコルに関して、マル
チキャストルーターとしての処理と、マルチキャストアドレスのリスナとし
ての処理を実行します。ルーターは、マルチキャストルーティングプロトコ
ルで必要なマルチキャストリスナ情報を収集し、リスニングステートを自分
自身と他の隣接するマルチキャストルーターに通知します。
MLD バージョン 1 と 2
IPv6 マルチキャストアーキテクチャにおける MLD プロトコルの役割は、 IPv6
ルーターが、直接接続されているリンク上のリスナを検出できるようにするこ
とと、それらの隣接ノードが興味を持っているマルチキャストアドレスを調べ
ることができるようにすることです。 IPv6 の MLD は、 IPv4 で使用されている
IGMP プロトコルの後継プロトコルです。本書で説明している MLD の実装は
MLDv2 規格をベースにしています。MLDv2 は、MLDv1 規格と下位互換性があ
ります。
QoS と IPv6 フィルタ
ネットワーク管理者は、フィルタリング機能を使用し、好ましくないトラ
フィックの流入をブロックしたり、必要なトラフィックにプライオリティを与
えます。フィルタリングは、帯域幅の効果的な管理とネットワーク保護におい
て、重要な役割を果たします。特殊な取り扱いが必要なパケットかどうかは、
パケットヘッダー内の情報を基に判断されます。
トラフィックフィルタは、インタフェースに対して、指定したトラフィックを
特別に処理することを指示します。トラフィックフィルタを使用すると、イン
タフェース上の指定したトラフィックのブロック、転送、プライオリティ付け
を行って、ネットワークの輻輳を減らし、ネットワークリソースへのアクセス
を制御することができます。 1 つのインタフェースには、複数のトラフィック
フィルタを適用することができます。
IPv6 ルーティングオペレーションの設定
70 第 1 章 IPv6 ルーティングの概念
アクセス制御タイプ（ACT）に IPv6 属性を設定する場合には、タイプ IPv6 の
アクセス制御リスト（ACL）を設定する必要があります。 ACT に Ethernet 属性
だけを設定する場合には、タイプ IPv4 とタイプ IPv6 の 2 つの ACL を設定でき
ます。
QoS と IP フィルタについての詳細は、『Configuring QoS and Filtering for Ethernet
Routing Switch 8600 4.1 R Modules』を参照してください。
321585-A-JA Rev 00
71
第2章
Device Manager を使用した基本的な IPv6 接続の設定
ここでは、 Device Manager を使用して Ethernet Routing Switch 8600 の IPv6 ルー
ティング機能を有効化する手順について説明します。
基本的な IPv6 接続に関する情報については、本書の以下の項にも説明がありま
す。
•
•
レイヤ 3 のルーティング機能の概念については、第 1 章「IPv6 ルーティン
グの概念」（29 ページ）を参照してください。
CLI コマンドについては、第 3 章「CLI を使用した基本的な IPv6 接続の設
定」（109 ページ）を参照してください。
ここでは次のトピックを説明します。
トピック
ページ
ハードウェアとソフトウェアの前提条件
72
管理ポートの設定
72
管理ポートアドレスの設定
74
CPU IPv6 ルートテーブルの設定
76
仮想 IPv6 の設定
77
VLAN ポートとブルータポートでの IPv6 ルーティングの設定
79
IPv6 インタフェースパラメータの変更
86
IPv6 アドレスの削除
87
IPv6 インタフェースの削除
87
IPv6 discovery prefix （探索プレフィックス）の設定
88
ルートアドバタイズメントの設定
90
IPv6 discovery prefix （探索プレフィックス）の設定
88
Neighbor cache （ネイバーキャッシュ）へのスタティック neighbor （ネ
イバー）の追加
92
Neighbor cache （ネイバーキャッシュ）からのエントリの削除
94
IPv6 ICMP の設定
95
デバイスへの ping
95
Telnet を使用したデバイスへの接続
96
Web インタフェースを使用したスイッチへのアクセス
96
SNMP の設定
99
DNS クライアントの設定
103
相互運用性
105
IPv6 ルーティングオペレーションの設定
72 第 2 章 Device Manager を使用した基本的な IPv6 接続の設定
ハードウェアとソフトウェアの前提条件
Ethernet Routing Switch 8600 で IPv6 機能を有効にする前に、以下の前提条件を
満たしておく必要があります。
•
•
•
•
IPv6 の転送では、 R モジュールが必要です。レガシーモジュールと R モ
ジュールにまたがる VLAN は、 IPv6 のルーティングと転送に参加すること
はできません。
ERS 8600 に、 Enterprise 拡張 CPU ドーターカード（SuperMezz）を取り付
けておく必要があります。
ERS 8600 に、少なくとも 1 つの 8692SF CPU モジュールを取り付けておく
必要があります。
ハードウェアベースの IPv6 転送には、 ERS 8600 ソフトウェアのリリース
4.1 以降が必要です。
管理ポートの設定
管理ポートを使用すると、スイッチの接続と管理を行うことができます。管理
ポートは、他のポートと同様に、IPv6 ルーティングを設定したり、インタフェー
ス上に複数の IP アドレスを設定することができます。スイッチは、管理ポート
のアドレスを他のポートにアドバタイズしません。
管理ポートを設定するには、以下の手順を実行する必要があります。
•
•
•
「管理ポートインタフェースの設定」 (72 ページ )
「管理ポートアドレスの設定」 (74 ページ )
「CPU IPv6 ルートテーブルの設定」 (76 ページ )
管理ポートインタフェースの設定
管理ポートインタフェースを設定するには、次の手順を実行します。
1
Device Manager のメインウィンドウで、管理ポートを選択します。
2
Device Manager のツールバーから、 [Edit > Mgmt Port] を選択するか、管理
ポートをダブルクリックします。
[Mgmt Port] ダイアログボックスが開いて、 [Mgmt Port-IP] タブが表示され
ます（図 10 （73 ページ）を参照）。
321585-A-JA Rev 00
第 2 章 Device Manager を使用した基本的な IPv6 接続の設定 73
図 10 [Mgmt Port] ダイアログボックス
3
[Mgmt Port-IPv6 Interface] タブをクリックします。
[Mgmt Port-IPv6 Interface] タブが表示されます（図 11 （73 ページ）を参照）。
図 11 [Mgmt Port]-[Mgmt Port-IPv6 Interface] タブ
4
[Insert] をクリックします。
[Mgmt Port, Insert Mgmt Port-IPv6 Interface] ダイアログボックスが表示され
ます（図 12 （73 ページ）を参照）。
図 12 [Mgmt Port, Insert Mgmt Port-IPv6 Interface] ダイアログボックス
IPv6 ルーティングオペレーションの設定
74 第 2 章 Device Manager を使用した基本的な IPv6 接続の設定
5
必要に応じてフィールドを編集します。
6
[Insert] をクリックします。
7
[Apply] をクリックします。
表 6 で、 [Mgmt Port, Insert Ipv6 Mgmt Port-IPv6 Interface] ダイアログボックスの
各フィールドについて説明します。
表 6 [Mgmt Port, Insert Mgmt Port-IPv6 Interface] ダイアログボックスのフィールド
フィールド
説明
Identifier
IPv6 アドレスインタフェース ID です。ネットワークバイトオーダーの
最大 8 オクテットのバイナリ文字列です。
IdentifierLength
インタフェース ID のビット単位の長さです。
Descr
インタフェースについての情報が格納されたテキスト文字列です。ネット
ワーク管理システムでもこの文字列を設定することができます。
ReasmMaxSize
この IPv6 インタフェースの MTU です。この値は、このインタフェースに
対して定義されるすべての IP アドレスで同じである必要があります。デ
フォルト値は 1280 です。
備考： IPv6 インタフェースでサポートされる MTU 値は、 1280 ～ 1500 と
9600 です。コントロールプレーンのアプリケーション（Ping、 Telnet、
DNS、 SSH、 SCP、 SNMP、 OSPFv3）では、 MTU に 1280 ～ 1500 の範
囲の値が設定されていることが必要です。
ジャンボフレームの転送を有効にするには、 MTU 値に 9600 を設定する必
要があります。 ERS 8600 では、 1500 ～ 9600 の範囲の MTU 値はサポー
トされていません。
AdminStatus
このインタフェースで IPv6 が有効か無効かを示します。このオブジェク
トはインタフェース自体の状態には影響しません。 IPv6 スタックへの接続
にだけ影響します。デフォルトは無効です。
ReachableTime
到達可能性肯定応答を受信した後、 neighbor （ネイバー）が到達可能であ
ると見なされる時間（ミリ秒単位）です。
RetransmitTime
アドレスを解決するときや neighbor （ネイバー）の到達可能性をプローブ
するときに、 neighbor （ネイバー）に対して Neighbor Solicitation （ネイ
バーソリシテーション）メッセージを再送する間隔（ミリ秒単位）です。
MulticastAdminSt このインタフェースで IPv6 マルチキャストが有効（up）か無効（down）
atus
かを示します。デフォルトは無効です。
管理ポートアドレスの設定
管理ポートインタフェースアドレスを設定するには、次の手順を実行します。
1
DM のメインウィンドウで、管理ポートを選択します。
2
Device Manager のツールバーから [Edit > Mgmt Port] を選択します。
[Mgmt Port] ダイアログボックスが開いて、 [Mgmt Port-IP] タブが表示され
ます（図 10 （73 ページ）を参照）。
3
[Mgmt Port-IPv6 Addresses] タブをクリックします。
321585-A-JA Rev 00
第 2 章 Device Manager を使用した基本的な IPv6 接続の設定 75
[Mgmt Port-IPv6 Addresses] タブが表示されます（図 13 （75 ページ）を参照）。
図 13 [Mgmt Port]-[Mgmt Port-IPv6 Addresses] タブ
4
[Insert] をクリックします。
[Mgmt Port, Insert Mgmt Port-IPv6 Addresses] ダイアログボックスが表示され
ます（図 14 （75 ページ）を参照）。
図 14 [Mgmt Port, Insert Mgmt Port-IPv6 Addresses] ダイアログボックス
5
[Addr] ボックスに、管理ポート用の IPv6 アドレスを入力します。
6
[AddrLen] ボックスに、 IPv6 アドレスのうちアドバタイズするビット数を
入力します。
7
[Insert] をクリックします。
8
[Apply] をクリックします。
表 7 で、 [Mgmt Port, Insert Ipv6 Mgmt Port-IPv6 Addresses] ダイアログボックス
の各フィールドについて説明します。
表 7 [Mgmt Port, Insert Mgmt Port-IPv6 Addresses] ダイアログボックスのフィール
ド
フィールド
説明
Addr
このエントリのアドレス情報が関連付けられる IPv6 アドレスです。
備考： IPv6 アドレスが 116 オクテットを超えていると、この行のインスタ
ンス列のオブジェクト ID （OID）は、 128 サブ ID よりも大きくなり、
SNMPv1、 SNMPv2c、 SNMPv3 を使用してアクセスできなくなります。
AddrLen
このアドレスのプレフィックス長です。アドレス長は、作成後に変更する
ことはできません。このテーブルにエントリを作成するには、このフィー
ルドに値を指定する必要があります。
Type
唯一サポートされているタイプである Unicast が表示されます。
IPv6 ルーティングオペレーションの設定
76 第 2 章 Device Manager を使用した基本的な IPv6 接続の設定
CPU IPv6 ルートテーブルの設定
CPU IPv6 ルートテーブルを設定するには、次の手順を実行します。
1
DM のメインウィンドウで、管理ポートを選択します。
2
Device Manager のツールバーから [Edit > Mgmt Port] を選択します。
[Mgmt Port] ダイアログボックスが開いて、 [Mgmt Port-IP] タブが表示され
ます（図 10 （73 ページ）を参照）。
3
[CPU IPv6 Route Table] タブをクリックします。
[CPU IPv6 Route Table] タブが表示されます（図 15 （76 ページ）を参照）。
図 15 [Mgmt Port]-[CPU IPv6 Route Table] タブ
4
[Insert] をクリックします。
[Mgmt Port, Insert CPU IPv6 Route Table] ダイアログボックスが表示されま
す（図 16 （76 ページ）を参照）。
図 16 [Mgmt Port, Insert CPU IPv6 Route Table] ダイアログボックス
5
必要に応じてフィールドを編集します。
6
[Insert] をクリックします。
7
[Apply] をクリックします。
321585-A-JA Rev 00
第 2 章 Device Manager を使用した基本的な IPv6 接続の設定 77
表 8 で、 [Mgmt Port, Insert CPU IPv6 Route Table] ダイアログボックスの各
フィールドについて説明します。
表 8 [Mgmt Port, Insert CPU IPv6 Route Table] ダイアログボックスのフィールド
フィールド
説明
Network
IPv6 送信先アドレスです。
PrefixLength
アドバタイズするアドレスビット数です。
Gateway
管理ポートの IPv6 アドレスです。
仮想 IPv6 の設定
フェイルオーバー時にスイッチにアクセスできるようにするには、次の手順を
実行して、仮想 IPv6 アドレスを設定します。
1
Device Manager のツールバーで、 [Edit > Chassis] を選択し、 [System] タブ
を選択して [Chassis System] タブを開きます。図 17 （78 ページ）を参照し
てください。
IPv6 ルーティングオペレーションの設定
78 第 2 章 Device Manager を使用した基本的な IPv6 接続の設定
図 17 [Chassis]-[System] タブ
2
[VirtualIPv6Addr] ボックスに、仮想 IPv6 アドレスとして設定する IPv6 ア
ドレスを入力します。
3
[VirtualIPv6PrefixLength] ボックスに、仮想 IPv6 アドレスのうちアドバタ
イズするビット数を入力します。
4
[Apply] をクリックします。
321585-A-JA Rev 00
第 2 章 Device Manager を使用した基本的な IPv6 接続の設定 79
VLAN ポートとブルータポートでの IPv6 ルーティングの設定
インタフェースに対して IPv6 ルーティングを設定するには、最初にブルータ
ポートまたは VLAN の IPv6 インタフェースを設定しておく必要があります。
ブルータポートや VLAN などのインタフェースがインタフェース ID を持って
いれば、そのインタフェースに IPv6 アドレスを割り当てることができます。
ここでは、次のトピックについて説明します。
•
•
•
•
•
•
「ブルータポートまたは VLAN への IPv6 インタフェース ID の追加」 (79
ページ )
「ブルータポートまたは VLAN への IPv6 アドレスの割当て」 (81 ページ )
「IPv6 インタフェースの統計情報の表示」 (83 ページ )
「IPv6 インタフェースパラメータの変更」 (86 ページ )
「IPv6 アドレスの削除」 (87 ページ )
「IPv6 インタフェースの削除」 (87 ページ )
前提条件
VLAN にインタフェース ID や IPv6 アドレスを割り当てる前に、 VLAN を設定
しておく必要があります。 Ethernet Routing Switch 8600 は、ポートベース、プロ
トコルベース、送信元 MAC ベースの VLAN をサポートします。 VLAN の設定
方法については、『Configuring VLANs, Spanning Tree, and Link Aggregation』を参
照してください。
ブルータポートまたは VLAN への IPv6 インタフェース ID の追加
VLAN またはブルータポート用の IPv6 インタフェースを設定しないと、その
インタフェースに IPv6 アドレスを割り当てることができません。
IPv6 インタフェースを設定するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > IPv6] を選択します。
[Ipv6] ダイアログボックスが開き、 [Globals] タブが表示されます。
備考： DM では、 IPv6 のインタフェースとアドレスを設定するた
めの方法が複数あります。たとえば、 [IPv6 > IPv6] を選択する代
わりに、 [VLAN > VLANs > （VLAN を選択） > IPv6 > Interface >
Insert] を選択したり、必要なポートを強調表示してから [Edit >
Port > IPv6 > Interface > Insert] を選択することもできます。
2
[Interface] タブをクリックします。
[Interface] タブが表示されます（図 18 （80 ページ）を参照）。
IPv6 ルーティングオペレーションの設定
80 第 2 章 Device Manager を使用した基本的な IPv6 接続の設定
図 18 [Ipv6]-[Interfaces] タブ
3
[Insert] ボタンをクリックします。
[Insert Interfaces] ダイアログボックスが表示されます（図 19 （80 ページ）
を参照）。
図 19 [Ipv6, Insert Interfaces] ダイアログボックス
4
[IfIndex] フィールドで、 [Port] または [VLAN] をクリックし、ポート番号
または VLAN を選択します。
5
残りのフィールドを編集します。
備考： [AdminStatus] チェックボックスを選択しておかないと、イ
ンタフェースは有効になりません。
321585-A-JA Rev 00
第 2 章 Device Manager を使用した基本的な IPv6 接続の設定 81
表 9 で、 [Ipv6, Insert Interfaces] ダイアログボックスの各フィールドについて説
明します。
表 9 [Ipv6, Insert Interfaces] ダイアログボックスのフィールド
フィールド
説明
IfIndex
物理インタフェースまたは論理インタフェース（VLAN）を識別するため
の一意の値です。ブルータポートの場合には、ポートの ifindex です。
VLAN の場合には、 VLAN の ifindex です。
Identifier
IPv6 アドレスインタフェース ID です。ネットワークバイトオーダーの最
大 8 オクテットのバイナリ文字列です。
Identifier Length
インタフェース ID のビット単位の長さです。
Descr
インタフェースについての情報が格納されたテキスト文字列です。ネット
ワーク管理システムでも、この文字列を設定することができます。
Vlanid
このエントリに関連した仮想 LAN を一意に識別する値です。この値は、
IEEE 802.1Q VLAN タグの下位 12 ビットに対応しています。
ReasmMaxSize
この IPv6 インタフェースの MTU です。この値は、このインタフェースに
対して定義されるすべての IP アドレスで同じである必要があります。デ
フォルト値は 1280 です。
備考： IPv6 インタフェースでサポートされる MTU 値は、 1280 ～ 1500 と
9600 です。コントロールプレーンのアプリケーション（Ping、 Telnet、
DNS、 SSH、 SCP、 SNMP、 OSPFv3）では、 MTU に 1280 ～ 1500 の範
囲の値が設定されていることが必要です。
ジャンボフレームの転送を有効にするには、 MTU 値に 9600 を設定する必
要があります。 ERS 8600 では、 1500 ～ 9600 の範囲の MTU 値はサポー
トされていません。
AdminStatus
このインタフェースで IPv6 が有効（up）か無効（down）かを示します。
このオブジェクトはインタフェース自体の状態には影響しません。 IPv6 ス
タックへの接続にだけ影響します。デフォルトは無効です。
ReachableTime
到達可能性肯定応答メッセージを受信した後、 neighbor （ネイバー）が到
達可能であると見なされる時間（ミリ秒単位）です。
RetransmitTime
アドレスを解決するときや neighbor （ネイバー）の到達可能性をプローブ
するときに、 neighbor （ネイバー）に対して Neighbor Solicitation （ネイ
バーソリシテーション）メッセージを再送する間隔（ミリ秒単位）です。
MulticastAdminSt このインタフェースで IPv6 マルチキャストが有効（up）か無効（down）
atus
かを示します。デフォルトは無効です。
6
[Insert] をクリックします。
7
[Apply] をクリックします。
ブルータポートまたは VLAN への IPv6 アドレスの割当て
インタフェースに IPv6 アドレスを割り当てるには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > IPv6] を選択します。
[Ipv6] ダイアログボックスが開き、[Globals] タブが表示されます（図 20 （82
ページ）を参照）。
2
[Addresses] タブをクリックします。
IPv6 ルーティングオペレーションの設定
82 第 2 章 Device Manager を使用した基本的な IPv6 接続の設定
[Ipv6]-[Addresses] タブが表示されます（図 20 （82 ページ）を参照）。
図 20 [Ipv6]-[Addresses] タブ
3
[Insert] をクリックします。
[Ipv6, Insert Addresses] ダイアログボックスが表示されます（図 21 （82 ペー
ジ）を参照）。
図 21 [Ipv6, Insert Addresses] ダイアログボックス
4
[IfIndex] フィールドで、 [Port] または [VLAN] をクリックしてポート番号
か VLAN を選択します。
5
残りのフィールドを編集します。
6
[Insert] をクリックします。
7
[Apply] をクリックします。
表 11 で、 [Ipv6]-[addresses] タブの各フィールドについて説明します。
表 10 [Ipv6, Insert Addresses] ダイアログボックスのフィールド
フィールド
説明
IfIndex
このエントリが適用されるインタフェースを一意に識別するインデックス
値です。
Addr
このエントリのアドレス情報が関連付けられる IPv6 アドレスです。
備考： IPv6 アドレスが 116 オクテットを超えていると、この行のインスタ
ンス列のオブジェクト ID （OID）は、 128 サブ ID よりも大きくなり、
SNMPv1、 SNMPv2c、 SNMPv3 を使用してアクセスできなくなります。
321585-A-JA Rev 00
第 2 章 Device Manager を使用した基本的な IPv6 接続の設定 83
表 10 [Ipv6, Insert Addresses] ダイアログボックスのフィールド（続き）
フィールド
説明
AddrLen
このアドレスのプレフィックス長です。アドレス長は、作成後に変更する
ことはできません。このテーブルにエントリを作成するには、このフィー
ルドに値を指定する必要があります。
Type
アドレスのタイプで、 unicast または anycast です。デフォルトは unicast
です。
表 11 [Ipv6]-[Addresses] タブのフィールド
フィールド
説明
IfIndex
このエントリが適用されるインタフェースを一意に識別するインデックス
値です。
Addr
このエントリのアドレス情報が関連付けられる IPv6 アドレスです。
備考： IPv6 アドレスが 116 オクテットを超えていると、この行の列のイン
スタンスのオブジェクト ID （OID）は、 128 サブ ID よりも大きくなり、
SNMPv1、 SNMPv2c、 SNMPv3 を使用してアクセスできなくなります。
AddrLen
このアドレスのプレフィックス長です。アドレス長は、作成後に変更する
ことはできません。このテーブルにエントリを作成するには、このフィー
ルドに値を指定する必要があります。
Type
アドレスのタイプ unicast または anycast です。デフォルトは unicast です。
Prefix
このアドレスが属するプレフィックステーブル内の行へのポインタを示す
読取り専用フィールドです。該当する行がない場合には {0 0} となります。
デフォルトは zeroDotZero です。
Origin
アドレスのオリジンを示す読取り専用フィールドです。アドレスのオリジ
ンには、 other、 manual、 dhcp、 linklayer、 random があります。
Status
アドレスのステータスを示す読取り専用フィールドです。このアドレスが
通信で使用されているかどうかを示します。ステータスには、 preferred
（デフォルト）、 deprecated、 invalid、 inaccessible、 unknown、 tentative、
duplicate があります。
Created
このエントリが作成された時刻の sysUpTime の値を示す読取り専用フィー
ルドです。このエントリがローカルネットワーク管理サブシステムを最後
に再初期化したときよりも前に作成されていた場合には、このオブジェク
トには 0 が入っています。
LastChanged
このエントリが最後に更新された時刻の sysUpTime の値を示す読取り専用
フィールドです。このエントリがローカルネットワーク管理サブシステム
を最後に再初期化したときよりも前に更新されていた場合には、このオブ
ジェクトには 0 が入っています。
IPv6 インタフェースの統計情報の表示
IPv6 インタフェースの統計情報を表示するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > IPv6] を選択します。
[Ipv6] ダイアログボックスが開き、 [Globals] タブが表示されます。
2
[Interface] タブをクリックします。
[Interface] タブが表示されます（図 18 （80 ページ）を参照）。
IPv6 ルーティングオペレーションの設定
84 第 2 章 Device Manager を使用した基本的な IPv6 接続の設定
3
ブルータポートまたは VLAN をクリックします。
4
[Graph] ボタンをクリックします。
[Ipv6 Interface Stats] ダイアログボックスが開き、 [Statistics] タブが表示され
ます（図 22 （84 ページ）を参照）。
図 22 [IPv6 Interface Stats] ダイアログボックス
表 12 で、 [IPv6 Interface Stats] ダイアログボックスの各フィールドについて説
明します。
表 12 [IPv6 Interface Stats] ダイアログボックスのフィールド
フィールド
説明
Absolute Value
受信 / 送信 / ドロップしたオクテットの絶対値です。
Cumulative
受信 / 送信 / ドロップしたオクテットの総数です。
Average/Sec
受信 / 送信 / ドロップしたオクテットの 1 秒当たりの平均数です。
Minimum/Sec
受信 / 送信 / ドロップしたオクテットの 1 秒当たりの最小数です。
Maximum/Sec
受信 / 送信 / ドロップしたオクテットの 1 秒当たりの最大数です。
LastVal/Sec
最後の 1 秒間に受け取った値です。
321585-A-JA Rev 00
第 2 章 Device Manager を使用した基本的な IPv6 接続の設定 85
表 12 [IPv6 Interface Stats] ダイアログボックスのフィールド（続き）
フィールド
説明
InReceives
インタフェースから受信した入力データグラムの総数（受信時にエ
ラーだったデータグラムも含む）です。
InHdrErrors
不正なチェックサム、バージョン番号不一致、その他のフォーマット
エラー、 time-to-live 超過、 IP オプション処理時のエラー等を含む、 IP
ヘッダー内のエラーのために破棄された入力データグラムの個数です。
InTooBigErrors
サイズが発信インタフェースのリンク最大送信ユニット（MTU）を超
えていたため転送されなかった入力データグラムの個数です。
InNoRoutes
送信先に送信するためのルートが見つからなかったために破棄された
入力データグラムの個数です。
InAdrErrors
入力アドレスエラーの個数です。
InUnknownProtos
不明なプロトコルまたはサポート対象ではないプロトコルを使用して
いたために、正常に受信されたものの破棄された、ローカルにアドレ
ス指定されたデータグラムの個数です。データグラムでアドレス指定
されたインタフェースのカウンタで計算します。データグラムによっ
ては入力インタフェースであるとは限りません。
InTruncatedPkts
データグラムフレームが十分なデータを持っていなかったために破棄
された入力データグラムの個数です。
InDiscards
処理の続行の妨げとなる問題は起きなかったものの、破棄された（つ
まり、バッファ領域の不足）入力 IPv6 データグラムの個数です。
このカウンタには、リアセンブリを待っているときに破棄されたデー
タグラムは含まれません。
InDelivers
IPv6 ユーザープロトコル（ICMP も含む）へ正常に配信することがで
きたデータグラムの個数です。データグラムでアドレス指定されたイ
ンタフェースのカウンタで計算します。データグラムによっては入力
インタフェースであるとは限りません。
OutForwDatagrams
このエンティティが受信して最終送信先に転送した出力データグラム
の個数です。 IPv6 ルーターとして動作しないエンティティでは、この
カウンタには、このエンティティを経由してソースルートされ、ソー
スルート処理が成功したパケットだけが含まれます。
データグラムを正常に転送すると、発信インタフェースのカウンタが
増加します。
OutRequests
ローカル IPv6 ユーザープロトコル（ICMP を含む）が IPv6 に対して
送信を要求した IPv6 データグラムの個数です。このカウンタには、
ipv6IfStatsOutForwDatagrams で数えられているデータグラムは含まれ
ません。
OutDiscards
送信先への送信の妨げとなる問題は起きなかったものの、破棄された
出力 IPv6 データグラムの個数（つまり、バッファ領域の不足）です。
パケットがこのような破棄基準（変更可能）に該当した場合には、こ
のカウンタには ipv6IfStatsOutForwDatagrams で数えられているデータ
グラムも含まれることに注意してください。
OutFragOKs
この出力インタフェースで正常にフラグメントできた IPv6 データグラ
ムの個数です。
OutFragFails
この出力インタフェースで正常にフラグメントできなかった IPv6 デー
タグラムの個数です。
OutFragCreates
IP フラグメンテーションによって作成された出力データグラムフラグ
メントの個数です。
ReasmReqds
リアセンブル対象のフラグメントの個数です。
ReasmOKs
正常にリアセンブルされたフラグメントの個数です。
ReasmFails
リアセンブルに失敗したフラグメントの数です。
IPv6 ルーティングオペレーションの設定
86 第 2 章 Device Manager を使用した基本的な IPv6 接続の設定
表 12 [IPv6 Interface Stats] ダイアログボックスのフィールド（続き）
フィールド
説明
InMcastPkts
入力マルチキャストパケットの個数です。
OutMcastPkts
出力マルチキャストパケットの個数です。
[Clear Counter] ボタンをクリックすると、統計カウンタはリセットされます。こ
のボタンをクリックすると、Cumulative、Average、Minimum、Maximum、LastVal
の欄がすべて 0 になり、統計データの再計算が自動的に開始されます。
備考： Device Manager の Clear Counter 機能は、スイッチの
AbsoluteValue カウンタには影響を与えません。 Clear Counter 機能
は、Device Manager にキャッシュされているデータをすべてクリア
します（AbsoluteValue は除く）。 AbsoluteValues をリセットするに
は、 [Edit > Chassis > System] を選択します。
IPv6 インタフェースパラメータの変更
設定済みのインタフェースの IPv6 パラメータを更新するには、次の手順を実行
します。
1
Device Manager のメニューバーで、 [IPv6 > IPv6] を選択します。
[Ipv6] ダイアログボックスが開き、 [Globals] タブが表示されます。
2
[Interface] タブをクリックします。
[Interface] タブが表示されます（図 18 （80 ページ）を参照）。
3
必要に応じて、以下の属性を変更します。
— ReasmMaxSize ：この IPv6 インタフェースの MTU です。この値は、こ
のインタフェースに対して定義されるすべての IP アドレスで同じであ
る必要があります。 MTU には、 1280 ～ 1500 または 9600 を設定するこ
とができます。デフォルト値は 1280 です。
IPv6 インタフェースでサポートされる MTU 値は、 1280 ～ 1500 と 9600
です。コントロールプレーンのアプリケーション（Ping、 Telnet、 DNS、
SSH、 SCP、 SNMP、 OSPFv3）では、 MTU に 1280 ～ 1500 の範囲の値
が設定されていることが必要です。
ジャンボフレームの転送を有効にするには、 MTU 値に 9600 を設定す
る必要があります。 ERS 8600 では、 1500 ～ 9600 の範囲の MTU 値はサ
ポートされていません。
— AdminStatus ：このインタフェースで IPv6 が有効（up）か無効（down）
かを表示します。このオブジェクトはインタフェース自体の状態には影
響しません。 IPv6 スタックへの接続にだけ影響します。デフォルトは
無効です。
— ReachableTime ：到達可能性肯定応答を受信した後、 neighbor （ネイバー）
が到達可能であると見なされる時間（ミリ秒単位）です。
321585-A-JA Rev 00
第 2 章 Device Manager を使用した基本的な IPv6 接続の設定 87
— RetransmitTime ：アドレスを解決するときや neighbor （ネイバー）の到
達可能性をプローブするときに、neighbor （ネイバー）に対して Neighbor
Solicitation （ネイバーソリシテーション）メッセージを再送する間隔（ミ
リ秒単位）です。
— MulticastAdminStatus ：このインタフェースで IPv6 マルチキャストが有
効（up）か無効（down）かを示します。デフォルトは無効です。
4
[Apply] をクリックします。
IPv6 アドレスの削除
インタフェースから IPv6 アドレスを削除するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > IPv6] を選択します。
[Ipv6] ダイアログボックスが開き、 [Globals] タブが表示されます。
2
[Addresses] タブをクリックします。
[Ipv6, Addresses] タブが表示されます（図 20 （82 ページ）を参照）。
3
削除するアドレスを選択します。
4
[Delete] をクリックします。
IPv6 インタフェースの削除
設定済みの IPv6 VLAN またはブルータポートを削除するには、次の手順を実
行します。
1
Device Manager のメニューバーで、 [IPv6 > IPv6] を選択します。
[Ipv6] ダイアログボックスが開き、 [Globals] タブが表示されます。
2
[Interface] タブをクリックします。
[Interface] タブが表示されます（図 18 （80 ページ）を参照）。
3
削除するインタフェースを強調表示します。
4
[Delete] をクリックします。
Neighbor Discovery （ネイバーディスカバリ）の設定
Neighbor Discovery （ネイバーディスカバリ）機能を使用すると、同一リンク内
の IPv6 ノードが、リンク層アドレスを探索したり、各種のネットワークパラ
メータと到達可能性情報を取得およびアドバタイズできるようになります。
ND は、アドレス解決プロトコル（ARP）で提供されていたサービスと、 IPv4
のルーターディスカバリ機能を組み合わせています。
IPv6 Neighbor Discovery （ネイバーディスカバリ）機能を設定するには、以下
の手順を実行します。
IPv6 ルーティングオペレーションの設定
88 第 2 章 Device Manager を使用した基本的な IPv6 接続の設定
•
•
•
•
•
•
「IPv6 discovery prefix （探索プレフィックス）の設定」 (88 ページ )
「IPv6 discovery prefix （探索プレフィックス）の削除」 (90 ページ )
「ルートアドバタイズメントの設定」 (90 ページ )
「Neighbor cache （ネイバーキャッシュ）へのスタティック neighbor （ネイ
バー）の追加」 (92 ページ )
「Neighbor cache （ネイバーキャッシュ）へのスタティック neighbor （ネイ
バー）の追加」 (92 ページ )
「Neighbor cache （ネイバーキャッシュ）からのエントリの削除」 (94 ページ )
IPv6 discovery prefix （探索プレフィックス）の設定
IPv6 discovery prefix （探索プレフィックス）は、 1 つの IP アドレス、または複
数の IP アドレスの送信元を決定します。discovery prefix （探索プレフィックス）
を使用すると、異なるテーブル間で、コピーすることなくポインタによって情
報を共有することができます。たとえば、ノードで特定のプレフィックスのユ
ニキャストアドレスとエニーキャストアドレスの両方を設定する場合には、
これらのアドレスの ipAddressPrefix オブジェクトが、テーブル内の同じ行を指
します。
IPv6 では、 IPv4 アドレスを使用することができます。 IPv4 のプレフィックス
はデフォルト値となります。オブジェクトがノードで有用な場合には、値を書
き換えることができます。
IPv6 の discovery prefix （探索プレフィックス）を設定するには、次の手順を実
行します。
1
Device Manager のメニューバーで、 [IPv6 > IPv6] を選択します。
[Ipv6] ダイアログボックスが開き、 [Globals] タブが表示されます。
2
[Discovery Prefix] タブをクリックします。
[Ipv6]-[Discovery Prefix] タブが表示されます（図 23 （88 ページ）を参照）。
図 23 [Ipv6]-[Discovery Prefix] タブ
3
[Insert] をクリックします。
[Insert Discovery Prefix] ダイアログボックスが表示されます（図 24 （89 ペー
ジ）を参照）。
321585-A-JA Rev 00
第 2 章 Device Manager を使用した基本的な IPv6 接続の設定 89
図 24 [Ipv6, Insert Discovery Prefix] ダイアログボックス
4
[IfIndex] フィールドで、 [Port] または [VLAN] をクリックしてポート番号
か VLAN を選択します。
5
残りのフィールドを編集します。
6
[Insert] をクリックします。
7
[Apply] をクリックします。
表 13 で、 [Ipv6, Insert Discovery Prefix] ダイアログボックスの各フィールドに
ついて説明します。
表 13 [Ipv6, Insert Discovery Prefix] ダイアログボックスのフィールド
フィールド
説明
IfIndex
IPv6 インタフェースを識別する一意の値を示す読取り専用フィールドで
す。ブルータポートの場合にはポートの ifindex となり、 VLAN の場合には
VLAN の ifindex となります。
Prefix
IPv6 インタフェーステーブルに IPv6 アドレスを作成するためのプレ
フィックスを設定します。
Prefix Length
アドバタイズまたは抑制の IPv6 プレフィックスエントリを作成するため
のマスクを設定します。
ValidLife
このプレフィックスがアドバタイズされる期間を示す有効継続時間（秒単
位）を設定します。デフォルトは 2,592,000 です。
PreferredLife
このプレフィックスがアドバタイズされる期間を示す優先継続時間（秒単
位）を設定します。デフォルト値は 604,800 です。
Infinite
プレフィックスの期限が切れることがないように有効継続時間を設定しま
す。デフォルトは無効です。
OnLinkFlag
ノードがリンク上にあるかどうかを調べる際に使用するプレフィックスを
設定します。この値は、プレフィックス情報オプションの L ビットフィー
ルドに設定されます。これは 1 ビットのフラグです。デフォルトは true で
す。
IPv6 ルーティングオペレーションの設定
90 第 2 章 Device Manager を使用した基本的な IPv6 接続の設定
表 13 [Ipv6, Insert Discovery Prefix] ダイアログボックスのフィールド（続き）
フィールド
説明
AutoFlag
自動アドレス設定で使用するプレフィックスを設定します。この値は、プ
レフィックス情報オプションの自動フラグフィールドに設定されます。こ
れは 1 ビットのフラグです。デフォルトは true です。
AddressEUI
EUI アドレスを設定します。アドレスフィールドに ID が指定されていな
い場合には、アドレスの下位 64 ビットの EUI-64 インタフェース ID を使
用します。有効にすると EUI を使用します。そうでない場合は、 EUI-64 と
U/L （ユニバーサル / ローカル）ビットを反転させたものを使用します。こ
の操作によって、グローバルアドレスとリンクローカルアドレスの両方
を扱うことができます。エントリを作成すると、このフィールドを変更す
ることはできません。このフィールドは PrefixLength が 64 以下の場合に
だけ有効です。デフォルトは eui-not-used です。
NoAdvertise
ネイバーアドバタイズメントにプレフィックスを含めない場合には true を
選択します。デフォルトは false です。
IPv6 discovery prefix （探索プレフィックス）の削除
設定済みの IPv6 の discovery prefix （探索プレフィックス）を削除するには、次
の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > IPv6] を選択します。
[Ipv6] ダイアログボックスが開き、 [Globals] タブが表示されます。
2
[Discovery Prefix] タブをクリックします。
[Ipv6]-[Discovery Prefix] タブが表示されます（図 23 （88 ページ）を参照）。
3
削除するプレフィックスを選択します。
4
[Delete] をクリックします。
ルートアドバタイズメントの設定
IPv6 でルートアドバタイズメントを設定するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > IPv6] を選択します。
[Ipv6] ダイアログボックスが開き、 [Globals] タブが表示されます。
2
[Route Advertisement] タブをクリックします。
[Ipv6]-[Route Advertisement] タブが開きます（図 25 （91 ページ）を参照）。
321585-A-JA Rev 00
第 2 章 Device Manager を使用した基本的な IPv6 接続の設定 91
図 25 [Ipv6]-[Route Advertisement] タブ
3
必要に応じてフィールドを編集します。
4
[Apply] をクリックします。
表 14 で、 [Ipv6]-[Route Advertisement] タブの各フィールドについて説明しま
す。
表 14 [Ipv6]-[Route Advertisement] タブのフィールド
フィールド
説明
IfIndex
物理インタフェースまたは論理インタフェース（VLAN）を識別するため
の一意の値です。ブルータポートの場合にはポートの ifindex となり、
VLAN の場合には VLAN の ifindex となります。
SendAdverts
ルーターがこのインタフェース上で、ルーターアドバタイズメントを定期
的に送信し、ルーターソリシテーションに応答するかどうかを示します。
デフォルトは false です。
UseDefaultVal
デフォルト値を設定 / 使用するかどうかを個々のビットで指定します。ま
たはすべてのビットをオンにして、すべてのオプションにそれぞれのデ
フォルト値が設定されるように指示します。
MaxInterval
このインタフェースでルートアドバタイズメントを送信する最大間隔
（秒単位）を設定します。設定可能な値は、 4 ～ 1800 秒です。デフォルト
は 600 です。
MinInterval
このインタフェースでルートアドバタイズメントを送信する最小間隔
（秒単位）を設定します。設定可能な値は、 3 ～（0.75 × MaxInterval）秒
です。デフォルトは 200 です。
ReachableTime
ルーターから送信されるルーターアドバタイズメントメッセージに格納
される値（ミリ秒）です。値 0 は、このルーターでは指定しないことを
意味します。到達可能性肯定応答を受信した後、リモート IPv6 が到達可
能であると見なす時間を設定します。デフォルトは 0 です。
RetransmitTime
このインタフェースから送信されるルーターアドバタイズメントメッ
セージの再送タイマフィールドに格納される値（ミリ秒）です。値 0 は、
このルーターでは指定しないことを意味します。この値は、ルーターが送
信を待つ時間になります。デフォルトは 0 です。
DefaultLifeTime
このインタフェースから送信されるルーターアドバタイズメントの継続
時間フィールドに格納される値です。この値は 0、もしくは
rcIpv6RouterAdvertMaxInterval と 9000 秒の間の値である必要がありま
す。値がゼロの場合は、このルーターがデフォルトルーターではないこ
とを示します。デフォルトは、 3 × rcIpv6RouterAdvertMaxInterval また
は 1800 です。
IPv6 ルーティングオペレーションの設定
92 第 2 章 Device Manager を使用した基本的な IPv6 接続の設定
表 14 [Ipv6]-[Route Advertisement] タブのフィールド（続き）
フィールド
説明
CurrentHopLimit
このインタフェースから送信されるルーターアドバタイズメントのカレ
ント hop limit （ホップリミット）フィールドに格納されるデフォルト値
です。この値には、インターネットの現在の範囲を設定する必要がありま
す。ルーターアドバタイズメントでこの値がゼロの場合には、そのアド
バタイズメントでは curHopLimit の値を指定していないことを意味しま
す。デフォルトには、 IANA の Web ページ（www.iana.org）で定義され
ている値を設定する必要があります。デフォルトは 30 です。
ManagedFlag
有効にすると、 ManagedFlag がルーターアドバタイズメントの M ビッ
ト、すなわち管理対象アドレス設定ビットに設定されます。デフォルトは
false です。
DadNSNum
重複アドレス検出（DAD）のために Neighbor Solicitation （ネイバーソリ
シテーション）メッセージを送信する回数です。値 0 は、このインタ
フェースで DAD 処理を無効にするために使用します。値 1 を指定する
と、再送せずに 1 度だけアドバタイズメントを送信します。
LinkMTU
このインタフェース上のルーターから送信される MTU オプションに格納
される値です。値がゼロの場合は、 MTU オプションが送信されないこと
を示します。
Neighbor cache （ネイバーキャッシュ）へのスタティック
neighbor （ネイバー）の追加
IPv6 の Neighbor cache （ネイバーキャッシュ）は、 IPv4 のアドレス解決プロト
コル（ARP）テーブルに似ています。 Neighbor cache （ネイバーキャッシュ）
は、最近トラフィックが送信された個々の neighbor （ネイバー）のエントリで
す。 neighbor （ネイバー）のオンリンクユニキャスト IP アドレスに対して、リ
ンク層アドレス等の情報を含むエントリを作成します。 Neighbor cache （ネイ
バーキャッシュ）エントリには、到達可能性状態、未応答のプローブの数、
Neighbor unreachability detection （ネイバーアンリーチャビリティデテクショ
ン）イベントが次にスケジュールされている時刻などの、Neighbor unreachability
detection （ネイバーアンリーチャビリティデテクション）アルゴリズムで使わ
れる情報も格納されます。
IPv6 用にスタティック neighbor （ネイバー）を Neighbor cache （ネイバーキャッ
シュ）に追加するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > IPv6] を選択します。
[Ipv6] ダイアログボックスが開き、 [Globals] タブが表示されます。
2
[Neighbors] タブをクリックします。
[Ipv6]-[Neighbors] タブが表示されます（図 26 （93 ページ）を参照）。
321585-A-JA Rev 00
第 2 章 Device Manager を使用した基本的な IPv6 接続の設定 93
図 26 [Ipv6]-[Neighbors] タブ
3
[Insert] をクリックします。
[Insert Neighbors] ダイアログボックスが表示されます（図 27 （93 ページ）
を参照）。
図 27 [Insert Neighbors] ダイアログボックス
4
[IfIndex] フィールドで、 [Port] または [VLAN] をクリックし、ポート番号
または VLAN を選択します。
5
残りのフィールドを編集します。
6
[Insert] をクリックします。
7
[Apply] をクリックします。
表 15 で、 [Ipv6, Insert Neighbors] ダイアログボックスとタブの各フィールドに
ついて説明します。
表 15 [Ipv6, Insert Neighbors] ダイアログボックスとタブのフィールド
フィールド
説明
IfIndex
物理インタフェースまたは論理インタフェース（VLAN）を識別するため
の一意の値です。ブルータポートの場合にはポートの ifindex となり、
VLAN の場合には VLAN の ifindex となります。
NetAddress
メディア依存の物理アドレスに対応する IP アドレスです。
PhyAddress
メディア依存の物理アドレスです。範囲は 0 ～ 65535 です。 Ethernet の場
合には MAC アドレスとなります。
Interface
このフィールドは、物理ポート ID または MLT ポート ID を示します。この
エントリは、ポートか VLAN/ ブルータポート内の MLT のいずれかに関連
付けられます。
IPv6 ルーティングオペレーションの設定
94 第 2 章 Device Manager を使用した基本的な IPv6 接続の設定
表 15 [Ipv6, Insert Neighbors] ダイアログボックスとタブのフィールド（続き）
フィールド
説明
Type
マッピングのタイプです。
• [other] は、 [dynamic]、 [static]、 [local] 以外のタイプを意味します。
• [dynamic] は、物理アドレスマッピングのための IP アドレスが、たと
えば IPv4 の ARP や IPv6 Neighbor Discovery （ネイバーディスカバ
リ）プロトコルを使用して動的に解決されたことを示します。
• [static] は、マッピングが静的に設定されていることを示します。どち
らも、他のエンティティのアドレスをマッピングを提供するエントリ
を指します。デフォルトは [static] です。
• [local] は、インタフェースアドレス用のマッピングが提供されている
ことを示します。
State
このエントリのアドレスマッピングが使われている場合には、インタ
フェースの Neighbor unreachability detection （ネイバーアンリーチャビリ
ティデテクション）状態を示します。 Neighbor unreachability detection
（ネイバーアンリーチャビリティデテクション）が使われていない場合
（たとえば IPv4 の場合）には、このオブジェクトは常に [unknown] です。
オプションには以下のものがあります。
• [reachable] ：到達可能性を確認済み
• [stale] ：到達可能性は未確認
• [delay] ：到達可能性肯定応答を待っている段階で、 [probe] 状態になる
前の状態
• [probe] ：能動的にプローブ中
• [invalid] ：無効になったマッピング
• [unknown] ：状態は判定不可能
• [incomplete] ：アドレス解決を実行中
Neighbor cache （ネイバーキャッシュ）からのエントリの削除
Neighbor cache （ネイバーキャッシュ）からエントリを削除するには、次の手
順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > IPv6] を選択します。
[Ipv6] ダイアログボックスが開き、 [Globals] タブが表示されます。
2
[Neighbors] タブをクリックします。
[Ipv6]-[Neighbors] タブが表示されます（図 26 （93 ページ）を参照）。
図 28 [Ipv6]-[Neighbors] タブ
3
削除する neighbor （ネイバー）を選択します。
4
[Delete] をクリックします。
321585-A-JA Rev 00
第 2 章 Device Manager を使用した基本的な IPv6 接続の設定 95
IPv6 ICMP の設定
IPv6 パケットは、インターネットコントロールメッセージプロトコル（ICMP）
のエラーメッセージと情報メッセージを伝送します。システムリソースを節
約するため、 ICMP メッセージの送信間隔をミリ秒単位で設定します。
ICMP メッセージの一覧については、ICMPv6 のタイプとコードの詳細情報を参
照してください。
ICMPv6 を設定するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > IPv6] を選択します。
[Ipv6] ダイアログボックスが開き、 [Globals] タブが表示されます。
2
[IcmpErrorInterval] フィールドに、 0 ～ 2147483647 の範囲の値を入力しま
す。デフォルトは 1000 ミリ秒です。0 秒を指定すると、ICMPv6 エラーメッ
セージは送信されません。
3
[Apply] をクリックします。
デバイスへの ping
デバイスに ping を実行して、デバイスがネットワーク上で動作中かどうかを調
べます。
1
Device Manager の簡略メニューバーで、 [Device > Open] を選択します。
または、 Device Manager のツールバーで、 [Open Device] をクリックします。
[Open Device] ダイアログボックスが開きます（図 29 （95 ページ）を参照）。
図 29 [Open Device] ダイアログボックス
2
[Device Name] フィールドに、 DNS 名か IPv6 アドレスを入力してデバイス
を指定します。
3
[Ping] をクリックして、スイッチが到達可能であることを確認します。
IPv6 ルーティングオペレーションの設定
96 第 2 章 Device Manager を使用した基本的な IPv6 接続の設定
Telnet を使用したデバイスへの接続
Telnet を使用してデバイスに接続するには、次の手順を実行します。
1
Device Manager ウィンドウの簡略メニューバーで、 [Device > Open] を選択
します。または、 Device Manager のツールバーで、 [Open Device] をクリッ
クします。
[Open Device] ダイアログボックスが表示されます。
2
[Device Name] フィールドに、デバイスの DNS 名か IPv6 アドレスを入力し
てデバイスを指定します。
3
[Telnet] をクリックして、 Telnet セッションを開きます。
[Telnet] ダイアログボックスが表示されます（図 30 （96 ページ）を参照）。
図 30 [Telnet] ダイアログボックス
4
ログイン名を入力します。
5
パスワードを入力します。
CLI コマンドのプロンプトが表示されます。
Web インタフェースを使用したスイッチへのアクセス
Web インタフェースにアクセスするには、次の手順を実行します。
1
Web ブラウザを起動します。
2
Web アドレスフィールドに、URL としてスイッチの IP アドレスまたは IPv6
アドレスを入力します。
Web ログオンページが表示されます（図 31）。
321585-A-JA Rev 00
第 2 章 Device Manager を使用した基本的な IPv6 接続の設定 97
図 31 Web ログオンページ
3
[User Name] テキストボックスと [Password] テキストボックスに、「ro」と
入力します。
4
[Log On] をクリックします。
システムウィンドウが表示されます。システムウィンドウには、スイッチ
とその設定パラメータに関する一般的な情報が表示されます。
Web インタフェースのタイムアウト時間は 15 分です。 15 分間何も操作を行わ
ないと、スイッチの Web インタフェースはログオフされ、パスワード情報の再
入力が必要となります。
備考： Device Manager から Web ブラウザにアクセスするには、ツー
ルバーで [Browse Device's Home Page] をクリックします。
SNMPv3 を使用したデバイスへの接続
SNMPv3 を使用してデバイスに接続するには、次の手順を実行します。
1
[ スタート > すべてのプログラム > Nortel > Device Manager > DM] をクリッ
クします。
Device Manager のウィンドウが表示されます。図 32 （98 ページ）を参照し
てください。
IPv6 ルーティングオペレーションの設定
98 第 2 章 Device Manager を使用した基本的な IPv6 接続の設定
図 32 Device Manager の初期ウィンドウ
2
[Device > Open] をクリックして、 [Open Device] ウィンドウを開きます。図
33 （98 ページ）を参照してください。
図 33 [Open Device] ウィンドウ
3
[SNMPv3] エリアで、[v3 Enabled] チェックボックスをオンにして、[SNMP]
フィールドを有効にします。
4
[User Name] フィールドに、ユーザー名を入力します。認証プロトコルが不
要な場合には、 [Open] をクリックします。
5
[Authentication Protocol]フィールドで、必要に応じて[MD5]または[SHA-96]
を選択します。
6
[Authentication Password] フィールドに、パスワードを入力します。
7
[Privacy Protocol] フィールドで、必要に応じて [Data Encryptions Standard
(DES)] または [Advanced Encryption Standard (AES)] を選択します。
8
[Privacy Password] フィールドに、プライバシーパスワードを入力します。
9
[Open] をクリックします。
表 16 （99 ページ）で、 [Open Device] ウィンドウの各 SNMP フィールドについ
て説明します。
321585-A-JA Rev 00
第 2 章 Device Manager を使用した基本的な IPv6 接続の設定 99
表 16 [Open Device] ウィンドウのフィールド
フィールド
説明
v3 Enabled
SNMPv3 設定を行う場合には、 [v3 Enabled] を選択します。
Authentication Protocol
•
•
Authentication Password
パスワードを入力します。
Privacy Protocol
•
•
Privacy Passwords
パスワードを入力します。
MD-5
SHA-96
DES
AES
SNMP の設定
Device Manager は、 Ethernet Routing Switch 8600 の設定と管理のために、 SNMP
（簡易ネットワーク管理プロトコル）を使用します。Device Managerの[Properties]
ダイアログボックスを使用すると、ポーリング間隔、タイムアウト、リトライ
数といった、重要な通信パラメータを設定することができます。これらのパラ
メータは、デバイスをオープンする前でも後でも、任意の時点で設定すること
ができます。
Device Manager のプロパティを設定するには、次の手順を実行します。
1
Device Manager の初期ウィンドウのメニューバーで、[Device > Properties >
Devices] を選択します。
設定済みのデバイスの IP アドレスの一覧が表示されます。
2
編集するデバイスの IP アドレスを強調表示します。
3
[Edit] をクリックします。
Device Manager の [Properties] ダイアログボックスが開きます（図 34 （100
ページ）を参照）。
IPv6 ルーティングオペレーションの設定
100 第 2 章 Device Manager を使用した基本的な IPv6 接続の設定
図 34 [Properties] ダイアログボックス
4
プロパティの値を変更または設定します。
5
[OK] をクリックします。
表 17 に、[Properties] ダイアログボックスの各フィールドについて説明します。
表 17 [Properties] ダイアログボックスのフィールド
フィールド
説明
Status Interval
統計情報とステータス情報を収集する間隔（デフォルトは 20
秒）です。
(IfTraps, Status Interval)
[Register for Traps] チェックボックスがオンになっている場合
には、統計情報とステータス情報を収集する間隔（秒単位）で
す。
Hotswap Detect every
Device Manager がモジュールのホットスワップをチェックする
間隔です。
Enable
これがオンになっていると、 Device Manager は、 [Enable]
チェックボックスの上で指示された設定に従ってスイッチを
ポーリングします。
Retry Count
Device Manager が起動時にポーリング情報を送信できなかった
場合に、 Device Manager がポーリング情報を再送する回数で
す。
Timeout
ポーリング待ちリトライの間隔です。低速なリンクを経由して
デバイスにアクセスしている場合には、タイムアウト間隔を伸
ばし、 Retransmission Strategy を superlinear に変更します。
Trace
オンにすると、ルートのトレースが実行できます。
321585-A-JA Rev 00
第 2 章 Device Manager を使用した基本的な IPv6 接続の設定 101
表 17 [Properties] ダイアログボックスのフィールド（続き）
フィールド
説明
Register for Traps
オンにすると、 Device Manager はトラップを登録するようにな
ります。
Listen for Traps
オンにすると、 Device Manager はトラップをリッスンするよう
になります。
Max Traps in Log
トラップログ内の最大トラップ数です。デフォルトは 500 で
す。
Trap Port
トラップメッセージを収集するポート番号です。デフォルトは
162 です。
Listen for Syslogs
選択すると、 Device Manager は syslogs をリッスンするように
なります。
Confirm row deletion
オンにすると、 Device Manager は、システムテーブルの行が
削除されたときにメッセージを送信します。
Default Read Community
デフォルトの読取りコミュニティタイプです。
Default Write Community
デフォルトの書込みコミュニティタイプです。
Device Manager は、指定されたデバイスで実行されているソフトウェアのバー
ジョンを自動的に判定します。 [Device Manager] ウィンドウが開き、デバイス
の物理機能を示す図が表示されます。図 35 （102 ページ）を参照してください。
IPv6 ルーティングオペレーションの設定
102 第 2 章 Device Manager を使用した基本的な IPv6 接続の設定
図 35 Ethernet Routing Switch 8600 の [Device Manager] ウィンドウ
表 18 に、 SNMP コミュニティ文字列のデフォルト値を示します。
表 18 SNMP コミュニティ文字列のデフォルト値
アクセスレベル
説明
read-only
パブリック
Layer 1 read/write
プライベート
Layer 2 read/write
プライベート
Layer 3 read/write
プライベート
read/write
プライベート
read/write/all
シークレット
read community
パブリック
write community
プライベート
321585-A-JA Rev 00
第 2 章 Device Manager を使用した基本的な IPv6 接続の設定 103
DNS クライアントの設定
128 ビットの IPv6 アドレスよりも覚えやすいドメインネームシステム（DNS）
名を設定するには、ホストとサーバーで DNS を設定する必要があります。
このセクションでは、以下のトピックについて説明します。
•
•
「DNS ホストの表示」 (103 ページ )
「DNS サーバーの設定」 (104 ページ )
DNS ホストの表示
IPv6 DNS ホストを表示するには、次の手順を実行します。
1
Device Managerのメニューバーで、[Edit > Diagnostics > DNS]を選択します。
[DNS] ダイアログボックスが開き、 [DNS Host] タブが表示されます（図 21
（82 ページ）を参照）。
図 36 [DNS]-[DNS Host] タブ
2
［HostData］フィールドに、 DNS ホスト名または IP アドレスを入力します。
3
[Query] をクリックします。
表 19 で、 [DNS]-[DNS Host] タブの各フィールドについて説明します。
表 19 [DNS]-[DNS Host] タブのフィールド
フィールド
説明
HostData
ホスト名または IP アドレスを設定します。無効なホスト名または IP ア
ドレスを入力すると、読取り専用フィールドが赤になります。
HostName
ホスト名を示す読取り専用フィールドです。
HostAddressType
IPv4 または IPv6 の形式でホストの IP アドレスを示す読取り専用フィー
ルドです。
IPv6 ルーティングオペレーションの設定
104 第 2 章 Device Manager を使用した基本的な IPv6 接続の設定
表 19 [DNS]-[DNS Host] タブのフィールド（続き）
フィールド
説明
HostAddress
ホストの IP アドレスを示す読取り専用フィールドです。
HostSource
ホスト送信元を示す読取り専用フィールドです。
DNS サーバーの設定
DNS サーバーを設定するには、次の手順を実行します。
1
Device Manager のメニューバーで、[Edit > Diagnostics > DNS] を選択します。
[DNS] ダイアログボックスが開き、 [DNS Host] タブが表示されます（図 21
（82 ページ）を参照）。
2
[DNS Servers] タブをクリックします。
[DNS]-[DNS Servers] タブが表示されます（図 37 （104 ページ））。
図 37 .[DNS]-[DNS Servers] タブ
3
[Insert] をクリックします。
[Dns, Insert DNS Servers] ダイアログボックスが表示されます。
図 38 [DNS, Insert DNS Servers] ダイアログボックス
4
[DnsServerListType] オプションを選択して、サーバーのリストを定義しま
す。
5
[DnsServerListAddressType] オプションを選択して、アドレスタイプを指
定します。
6
[DnsServerListAddress] フィールドに、 IPv4 または IPv6 のアドレスを入力
します。
7
[Insert] をクリックします。
321585-A-JA Rev 00
第 2 章 Device Manager を使用した基本的な IPv6 接続の設定 105
相互運用性
ERS 8600 は、Linux と Windows XP* を実行しているサーバー間で相互運用性を
備えています。ここでは、これらのシステム間の通信の概要を説明します。
このセクションでは、以下のトピックについて説明します。
•
•
•
•
•
•
•
•
「Windows XP での IPv6 の有効化」 (105 ページ )
「Windows XP システムに対する ping の実行」 (105 ページ )
「Windows XP システムから Ethernet Routing Switch 8600 に対する ping の実
行」 (106 ページ )
「Linux での IPv6 の有効化」 (106 ページ )
「Ethernet Routing Switch 8600 から Linux に対する ping の実行」(106 ページ )
「Linux システムから Ethernet Routing Switch 8600 に対する ping の実行」(107
ページ )
「Linux システムへの IPv6 アドレスの割当て」 (107 ページ )
「Linux システムからの IPv6 neighbor （ネイバー）の表示」 (108 ページ )
Windows XP での IPv6 の有効化
XP システムに IPv6 をインストールするには、次の手順を実行します。
1
コマンドプロンプトを開きます。
2
プロンプトで、「ipv6 install」と入力します。
Windows XP システムに対する ping の実行
Windows XP システムに対して ping を実行するには、次の手順を実行します。
1
Device Manager の簡略メニューバーで、 [Device > Open] を選択します。
または、 Device Manager のツールバーで、 [Open Device] をクリックします。
[Open Device] ダイアログボックスが表示されます（図 29 （95 ページ）を
参照）。
2
[Device Name] フィールドに、デバイスの IPv6 アドレスを入力してデバイ
スを指定します。
3
[Ping] をクリックして、スイッチが到達可能であることを確認します。
IPv6 ルーティングオペレーションの設定
106 第 2 章 Device Manager を使用した基本的な IPv6 接続の設定
Windows XP システムから Ethernet Routing Switch 8600 に対す
る ping の実行
XP システムから ERS 8600 に対して ping を実行するには、コマンドプロンプ
トで次のコマンドを入力します。
E:\ping <IPv6 address>%interface ID
次に例を示します。
C:\Documents and Settings\userid>ping fe80::240:5ff:fe31:ce1d%5
図 39 に、 Windows XP システムから ERS 8600 に対して ping を実行したときの
出力例を示します。
図 39 Windows XP システムからの ping の実行
Pinging fe80::240:5ff:fe31:ce1d%5 with 32 bytes of data:
Reply from fe80::240:5ff:fe31:ce1d%5: time<1ms
Reply from fe80::240:5ff:fe31:ce1d%5: time<1ms
Reply from fe80::240:5ff:fe31:ce1d%5: time<1ms
Reply from fe80::240:5ff:fe31:ce1d%5: time<1ms
Ping statistics for fe80::240:5ff:fe31:ce1d%5:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
Linux での IPv6 の有効化
Linux システムで IPv6 機能を使用できるようにするには、次の手順を実行しま
す。
1
Linux システムの /etc/sysconfig/network ファイルに次のコマンドを追加しま
す。
NETWORKING_IPV6=yes
IPV6INIT=yes
2
Linux システムをリブートします。
Ethernet Routing Switch 8600 から Linux に対する ping の実行
Ethernet Routing Switch 8600 から Linux に対して ping を実行するには、次の手
順を実行します。
1
Device Manager の簡略メニューバーで、 [Device > Open] を選択します。ま
たは、 Device Manager のツールバーで、 [Open Device] をクリックします。
321585-A-JA Rev 00
第 2 章 Device Manager を使用した基本的な IPv6 接続の設定 107
2
[Device Name] ボックスに、以下の項目を入力してデバイスを指定します。
<ipv6 address>%interface num=number of ping messages
例： f8a:0:0:0:0:0:203:1%eth0 num=1
Linux システムから Ethernet Routing Switch 8600 に対する ping
の実行
Linux システムから ERS 8600 に対して ping を実行するには、次の操作を行い
ます。
Linux システムで次のコマンドを実行して、ERS 8600 との通信をテストします。
# ping6 interface number <8600 IPv6 address>%<interface number>
例： # ping6 -I eth0 58a:0:0:0:0:0:204:1
図 40 に、 Linux システムから ERS 8600 に対して ping を実行したときの出力例
を示します。
図 40 Linux システムからの ping の実行
sspc-127# ping6 fe80::2a0:ccff:fe41:9ce9%dc0
PING6(56=40+8+8 bytes) fe80::2a0:ccff:fe41:9ce9%dc0 -->
fe80::2a0:ccff:fe41:9ce9%dc0 16 bytes from
fe80::2a0:ccff:fe41:9ce9%dc0, icmp_seq=0 hlim=64 time=0.704 ms
16 bytes from fe80::2a0:ccff:fe41:9ce9%dc0, icmp_seq=1 hlim=64
time=0.219 ms 16 bytes from fe80::2a0:ccff:fe41:9ce9%dc0,
icmp_seq=2 hlim=64 time=0.217 ms 16 bytes from
fe80::2a0:ccff:fe41:9ce9%dc0, icmp_seq=3 hlim=64 time=0.216 ms
^C
--- fe80::2a0:ccff:fe41:9ce9%dc0 ping6 statistics --4 packets transmitted, 4 packets received, 0.0% packet loss
round-trip min/avg/max/std-dev = 0.216/0.339/0.704/0.211 ms
Linux システムへの IPv6 アドレスの割当て
Linux システム上のインタフェースに IPv6 アドレスを割り当てるには、次の手
順を実行します。
1
/etc/sysconfig/network-scripts/ifcfg-< インタフェース番号 > を開きます。
2
次のコマンドを追加します。
IPV6ADDR=<ipv6 address>
3
IPv6 アドレスを追加し、必要に応じて次のコマンドを追加します。
#ifconfig <interface number> inet6 add <IPv6 address>
IPv6 ルーティングオペレーションの設定
108 第 2 章 Device Manager を使用した基本的な IPv6 接続の設定
Linux システムからの IPv6 neighbor （ネイバー）の表示
Linux システムで IPv6 neighbor （ネイバー）を表示するには、次のコマンドを
実行します。
# /sbin/ip -6 neigh show
321585-A-JA Rev 00
109
第3章
CLI を使用した基本的な IPv6 接続の設定
ここでは、CLI を使用して基本的な IPv6 接続作業を行う方法について説明しま
す。
このセクションの情報の他に、本書には以下の情報が記載されています。
•
•
接続の基本的な考え方については、第 1 章「IPv6 ルーティングの概念」（29
ページ）を参照してください。
Device Manager を使用した接続についての詳細は、「Device Manager を使用
した基本的な IPv6 接続の設定」を参照してください。
ここでは、以下のトピックについて説明します。
トピック
ページ
IPv6 設定コマンドのロードマップ
111
管理スロットへの IPv6 アドレスの割当て
112
管理スロットへの IPv6 アドレスの割当て
110
Ethernet CPU スロットからの IPv6 アドレスの削除
113
管理ルートの設定
113
管理ルートの削除
114
仮想 IPv6 管理の設定
114
VLAN 上での IPv6 の設定
114
ブルータポートでの IPv6 の設定
120
インタフェースパラメータの変更
121
IPv6 アドレスの削除
123
IPv6 インタフェースの削除
123
neighbor discovery prefix （ネイバー探索プレフィックス）の設定
124
neighbor discovery prefix （ネイバー探索プレフィックス）の削除
126
ルートアドバタイズメントの設定
126
Neighbor cache （ネイバーキャッシュ）へのスタティックエントリの
追加
128
Neighbor cache （ネイバーキャッシュ）の表示
129
IPv6 ICMP の設定
130
デバイスへの ping
131
Telnet を使用したデバイスへのログオン
132
Web インタフェースを使用したスイッチへのアクセス
132
IPv6 ルーティングオペレーションの設定
110 第 3 章 CLI を使用した基本的な IPv6 接続の設定
トピック
ページ
SNMP の設定
133
DNS クライアントの設定
134
相互運用性
136
IPv6 設定コマンドの表示
140
IPv4 と IPv6 の両方のトラフィックをルーティングするスイッチの設定
例
146
ハードウェアとソフトウェアの要件
ERS 8600 で IPv6 を実装するには、以下の前提条件を満たす必要があります。
•
•
•
IPv6 を転送するには、 R モジュールが必要です。レガシーモジュールと R
モジュールにまたがる VLAN は、 IPv6 のルーティングと転送に参加するこ
とはできません。
ハードウェアベースの IPv6 転送には、 ERS 8600 ソフトウェアのリリース
4.1 以降が必要です。
Ethernet CPU ポートに IPv6 アドレスを割り当てる必要があります。
321585-A-JA Rev 00
第 3 章 CLI を使用した基本的な IPv6 接続の設定 111
IPv6 設定コマンドのロードマップ
次のロードマップに、 IPv6 設定コマンドとそのパラメータを示します。このリ
ストは、クイックリファレンスとして使用してください。また、エントリをク
リックすることによって、詳しい情報を参照することができます。
コマンド
パラメータ
config sys net6-mgmt ipv6 add <IPv6
address/prefix length> cpu-slot
<slot-id>
config sys net6-mgmt ipv6 del <IPv6
address/prefix length> cpu-slot
<slot-id>
config sys net6-mgmt route add <network
IPv6 address> <network gateway>
config sys net6-net-mgmt route del
<network IPv6 address> <network gateway>
config sys set mgmt-virtual-ipv6
<ipv6address/prefixlen>
config vlan <vlan ID> ipv6
create
delete
admin
info
mcast
mtu
reachable-time
retransmit-time
config ethernet x/y ipv6 nd-prefix
<prefix/prefix length> create
create
default
delete
infinite
info
no-advertise
pref-life
valid-life
config <vlan id> ipv6 nd
dad-ns
default
hop-limit
info
life-time
managed-flag
IPv6 ルーティングオペレーションの設定
112 第 3 章 CLI を使用した基本的な IPv6 接続の設定
コマンド
パラメータ
other-stateful
route-advertisement
rtr-advert
config ipv6 icmp-error-interval <0
through 2147483647>
ping <HostName/ipv4address/ipv6address>
[scopeid <value>] [datasize <value>]
[count <value>] [-s] [-I <value>]
[-t <value>] [-d]
config sys set snmp
dod
force-iphdr-sender <true|false>
force-trap-sender <true|false>
info
sender-ip <ipaddr> <ipaddr>
config sys dns
primary <ipv6address>
secondary <ipv6address>>
tertiary <ipv6address>
delete < primary | secondary | tertiary>
domain-name <string>
info
show vlan info ipv6
show vlan info ipv6-nd
show vlan info ipv6-nd-prefix
show ports info ipv6
show ports info ipv6-nd
show ports info ipv6-nd-prefix
show ipv6 neighbor info
管理スロットへの IPv6 アドレスの割当て
ERS 8600 スイッチは、 CPU スロットに Ethernet ポートを備えています。この
ポートにIPv6アドレスを割り当てれば、デバイスを管理できるようになります。
備考：この管理ルートは、通常のルーティングドメイン（OSPFv3）
にはアドバタイズしないでください。
321585-A-JA Rev 00
第 3 章 CLI を使用した基本的な IPv6 接続の設定 113
備考：管理インタフェースのプレフィックス情報は、ルーターア
ドバタイズメントではアドバタイズしないでください。
備考：管理 IPv6 アドレスに対して、重複アドレス検出（DAD）を
実行してください。
管理ポートに IPv6 アドレスを割り当てるには、次のコマンドを使用します。
config sys net6-mgmt ipv6 add <IPv6 address/prefix length> cpu-slot
<slot-id>
図 41 に、 config sys net6-mgmt info コマンドの出力例を示します。
図 41 config sys net6-mgmt info コマンドの出力例
ERS-8610:5# config sys net6-mgmt ipv6 add 9898::1/92 cpu-slot 5
ERS-8610:5# config sys net6-mgmt info
Sub-Context: clear config dump monitor show test trace wsm asfm sam
Current Context:
ipv6 add 9898:0:0:0:0:0:0:1/92 cpu-slot 5
Ethernet CPU スロットからの IPv6 アドレスの削除
ERS 8600 の Ethernet CPU スロットには、複数のアドレスを割り当てることがで
きます。 Ethernet CPU スロットから IPv6 アドレスを削除するには、次のコマン
ドを実行します。
config sys net6-mgmt ipv6 del <IPv6 address/prefix length> cpu-slot
<slot-id>
管理ルートの設定
管理ルートを設定して、ネットワーク間の通信を確立します。管理ルートを設
定するには、次のコマンドを使用します。
config sys net6-mgmt route add <network IPv6 address> <network gateway>
IPv6 ルーティングオペレーションの設定
114 第 3 章 CLI を使用した基本的な IPv6 接続の設定
管理ルートの削除
管理ルートを削除するには、次のコマンドを使用します。
config sys net6-net-mgmt route del <network IPv6 address> <network
gateway>
仮想 IPv6 管理の設定
システムに仮想 IPv6 アドレスを設定し、フェイルオーバー時に CPU Ethernet
ポートを管理できるようにするには、次のコマンドを使用します。
config sys set mgmt-virtual-ipv6 <ipv6address/prefixlen>
図 42 （114 ページ）に、 config sys set info コマンドの出力を示します。
図 42 config sys set info コマンドの出力
ERS-8610:5# config sys set mgmt-virtual-ipv6 2020::1/96
ERS-8610:5# config sys set info
Sub-Context: clear config dump monitor show test trace wsm asfm
sam
Current Context:
mgmt-virtual-ip : 192.168.249.117/255.255.255.0
mgmt-virtual-ipv6 : 2020:0:0:0:0:0:0:1/96
udp-checksum : enable
udp-source : disable
clock-sync-time : 60
mroute-stream-limit : disable
contact : [email protected]
location : 4655 Great America Parkway,Santa
Clara,CA 95054
name : ERS-8610
portlock : off
sendAuthenticationTrap : false
topology : on
globalFilter : enable
vlanBySrcMac : disable
ecn-compatibility : enable
wsm-direct-mode : disable
smlt-on-single-cp : disable timer 3
System MTU : 1950
VLAN 上での IPv6 の設定
以下の手順を実行して、 VLAN 上で IPv6 を有効にします。 VLAN を有効にす
るには、次の表に示す手順を実行します。
321585-A-JA Rev 00
第 3 章 CLI を使用した基本的な IPv6 接続の設定 115
手順
ページ
VLAN の作成
115
VLAN を IPv6 VLAN として設定
116
VLAN への IPv6 アドレスの割当て
118
VLAN の管理ステータスの設定
119
VLAN の作成
IPv6 VLAN として設定する前に、 VLAN を作成する必要があります。 Ethernet
Routing Switch 8600 の IPv6 ルーティングでは、次の 3 種類の VLAN をサポート
しています。
•
•
•
ポートベース VLAN
プロトコルベース VLAN
送信元 MAC ベース VLAN
VLAN を作成するには、次のコマンドを使用します。このコマンドでは、VLAN
のタイプを指定して、 IP アドレスを割り当てることができます。 vid は必須パ
ラメータであり、 VLAN ID （1 ～ 4093）を指定します。 VLAN 1 がデフォルト
VLAN になります。
config vlan <vid> create
このコマンドには、以下のパラメータがあります。
config vlan <vid> create
の後に続くパラメータ
info
指定した VLAN についての情報を表示します。
byport <sid> [name
<value>] [color <value>]
ポートベースの VLAN を作成します。
• sid は、 1 ～ 64 文字のスパニングツリーグルー
プ ID です。
• name <value> は、 0 ～ 20 文字の VLAN の名
前です。
• color <value> は、 VLAN の色です（0 ～
32）。色属性は、 Optivity ソフトウェアで VLAN を
表示するときに使われます。
IPv6 ルーティングオペレーションの設定
116 第 3 章 CLI を使用した基本的な IPv6 接続の設定
config vlan <vid> create
の後に続くパラメータ
byprotocol <sid>
<ip|ipx802dot3|ipx802dot2
|ipxSnap|ipxEthernet2|app
leTalk|declat|decOther|sn
a802dot2|snaEthernet2|net
Bios|xns|vines|ipV6|usrDe
fined|rarp|PPPoE>
[<pid>] [name <value>]
[color <value>] [encap
<value>]
プロトコルベース VLAN を作成します。
• sid は、スパニングツリーの ID （1 ～ 64）です。
• ip|ipx802dot3|ipx802dot2|ipxSnap|ipx
•
•
•
•
bysrcmac <sid>
[name <value>]
[color <value>]
Ethernet2|appleTalk|decLat|decOthe
r|sna802dot2|snaEthernet2|netBios|
xns|vines|ipV6|usrDefined|rarp|PPP
oE は、プロトコルを指定します。
pid は、ユーザー定義のプロトコル ID 番号です。
16 進数字で指定します（0 ～ 65535）。
name <value> は、 0 ～ 20 文字の VLAN の名
前です。
color <value> は、 VLAN の色です（0 ～
32）。色属性は、 Optivity ソフトウェアで VLAN を
表示するときに使われます。
encap <value> は、フレームのカプセル化方法
です。
送信元 MAC アドレスベース VLAN を作成します。
• sid は、スパニングツリーの ID （1 ～ 64）です。
• name <value> は、 0 ～ 20 文字の VLAN の名
前です。
• color <value> は、 VLAN の色です（0 ～
32）。色属性は、 Optivity ソフトウェアで VLAN を
表示するときに使われます。
このコマンドが使用できるのは、 Ethernet Routing
Switch 8600 だけです。
VLAN を IPv6 VLAN として設定
新しい VLAN を IPv6 VLAN として設定したり、 IPv6 VLAN を変更するには、
次のコマンドを使用します。
config vlan <vlan ID> ipv6
321585-A-JA Rev 00
第 3 章 CLI を使用した基本的な IPv6 接続の設定 117
次に例を示します。
config vlan 13 ipv6
備考： IPv6 インタフェースでサポートされる MTU 値は、 1280 ～
1500 と 9600 です。コントロールプレーンのアプリケーション
（Ping、 Telnet、 DNS、 SSH、 SCP、 SNMP、 OSPFv3）では、 MTU に
1280 ～ 1500 の範囲の値が設定されていることが必要です。ジャン
ボフレームの転送を有効にするには、 MTU 値に 9600 を設定する
必要があります。 ERS 8600 では、 1500 ～ 9600 の範囲の MTU 値は
サポートされていません。
config vlan <vlan id> ipv6
の後に続くパラメータ
create
•
•
link-local ：このインタフェースの数値 ID を表示し
ます。
descr ：このインタフェースの説明文の表示や更新
を行うことができます。
•
addr ： IPv6 アドレスやプレフィックスの長さを表
示します。
• addr-type ： 1- ユニキャスト、 2- エニーキャスト
• admin ：このインタフェースの管理状態を有効また
は無効にすることができます。
• mcast ： MLD を有効または無効にします。
• mtu ：このインタフェースの最大転送ユニットを設
定します。
•
•
reachable-time ：到達可能性肯定応答を受信した後、
neighbor （ネイバー）が到達可能であると見なす時
間（ミリ秒単位）を設定します。
retransmit-time ：アドレスを解決するとき、または
neighbor （ネイバー）の到達可能性をプローブする
ときに、 neighbor （ネイバー）に対して Neighbor
Solicitation （ネイバーソリシテーション）メッセー
ジを再送する間隔（ミリ秒単位）を設定することが
できます。
delete
•
•
•
addr <value>
all
interface
admin
このインタフェースの管理状態を有効または無効にす
ることができます。
info
設定についての情報を表示します。
mcast
MLD を有効または無効にします。
mtu
このインタフェースの最大転送ユニットを設定します。
IPv6 ルーティングオペレーションの設定
118 第 3 章 CLI を使用した基本的な IPv6 接続の設定
config vlan <vlan id> ipv6
の後に続くパラメータ
reachable-time
到達可能性肯定応答を受信した後、 neighbor （ネイ
バー）を到達可能であると見なす時間（ミリ秒単位）
を設定します。
retransmit-time
アドレスを解決するとき、または neighbor （ネイバー）
の到達可能性をプローブするときに、 neighbor （ネイ
バー）に対して Neighbor Solicitation （ネイバーソリシ
テーション）メッセージを再送する間隔（ミリ秒単位）
を設定することができます。
図 43 に、 config vlan <vlan ID> ipv6 info コマンドの出力例を示します。
図 43 config vlan <vlan id> ipv6 info コマンドの出力例
ERS-8610:5# config vlan 13 ipv6 create
ERS-8610:5# config vlan 13 ipv6 info
Sub-Context: clear config dump monitor show test trace wsm asfm sam
Current Context:
interface
vlan-id
Descr
mtu
physical-address
admin-status
oper-status
reachable-time
retransmit-time
mcast-admin-status
ipv6-address-list
:
:
:
:
:
:
:
:
:
:
:
2065
13
VLAN-13
1500
00:12:83:89:22:07
disable
down
30000
1000
disable
none
VLAN への IPv6 アドレスの割当て
新しい VLAN に IPv6 アドレスを割り当てるには、次のコマンドを使用します。
config vlan <vlan id> ipv6 create addr <ipv6 address>
次に例を示します。
config vlan 13 ipv6 create addr 8888:0:0:0:0:0:1/96
図 44 に、config vlan <vlan id> ipv6 addr <ipv6 address> コマンドの出力例
を示します。
321585-A-JA Rev 00
第 3 章 CLI を使用した基本的な IPv6 接続の設定 119
図 44 config vlan ipv6 address info コマンドの出力例
ERS-8610:5/config/vlan/13/ipv6# create addr 8888::1/96
ERS-8610:5/config/vlan/13/ipv6# info
Sub-Context: mld nd nd-prefix ospf
Current Context:
interface
vlan-id
Descr
mtu
physical-address
admin-status
oper-status
reachable-time
retransmit-time
mcast-admin-status
ipv6-address-list
:
:
:
:
:
:
:
:
:
:
:
2065
13
VLAN-13
1500
00:12:83:89:22:07
disable
down
30000
1000
disable
8888:0:0:0:0:0:0:1/96
VLAN の管理ステータスの設定
IPv6 VLAN を有効にするには、次のコマンドを使用して管理ステータスを
Enable にします。
config vlan <vlan id> ipv6 admin enable
図 45 に、 config vlan <vlan id> ipv6 admin enable コマンドの出力例を示し
ます。
図 45 config vlan ipv6 admin enable info コマンドの出力例
ERS-8610:5/config/vlan/13/ipv6# admin enable
ERS-8610:5/config/vlan/13/ipv6# info
Sub-Context: mld nd nd-prefix ospf
Current Context:
interface
vlan-id
Descr
mtu
physical-address
admin-status
oper-status
reachable-time
retransmit-time
mcast-admin-status
ipv6-address-list
:
:
:
:
:
:
:
:
:
:
:
2065
13
VLAN-13
1500
00:12:83:89:22:07
enable
down
30000
1000
disable
8888:0:0:0:0:0:0:1/96
IPv6 ルーティングオペレーションの設定
120 第 3 章 CLI を使用した基本的な IPv6 接続の設定
ブルータポートでの IPv6 の設定
ブリッジドルーター（ブルータ）ポートで IPv6 を有効にするには、以下の手
順を実行します。
手順
ページ
ブルータポートの IPv6 アドレスの割当て
120
ブルータポートの管理ステータスの設定
120
ブルータポートの IPv6 アドレスの割当て
VLAN 上のブルータポートに IPv6 アドレスを割り当てるには、次のコマンド
を使用します。
config ethernet <slot/port> ipv6 create addr <ipv6 address> vlan <vlan
id>
図 46 に、 IPv6 アドレスを設定した後の、 config ethernet <slot/port> ipv6
info コマンドの出力例を示します。
図 46 config ethernet <slot/port> ipv6 info コマンドの出力例
ERS-8610:5/config/ethernet/1/18/ipv6# create addr 4040::1/96 vlan 2065
ERS-8610:5/config/ethernet/1/18/ipv6# info
Sub-Context: mld nd nd-prefix ospf
Current Context:
interface
Descr
mtu
physical-address
admin-status
oper-status
reachable-time
retransmit-time
mcast-admin-status
ipv6-address-list
:
:
:
:
:
:
:
:
:
:
81
BROUTER-1/18
1500
00:12:83:89:22:08
disable
down
30000
1000
disable
4040:0:0:0:0:0:0:1/96
ブルータポートの管理ステータスの設定
ブルータポートを有効にするには、次のコマンドを使用して管理ステータスを
Enable にします。
config ethernet <slot/port> ipv6 admin enable
321585-A-JA Rev 00
第 3 章 CLI を使用した基本的な IPv6 接続の設定 121
図 47 に、 IPv6 アドレスを設定した後の、 config ethernet <slot/port> ipv6
admin enable コマンドの出力例を示します。
図 47 管理ステータスを有効にした後の config ethernet <slot/port> ipv6 info コマンドの出力例
ERS-8610:5/config/ethernet/1/18/ipv6# admin enable
ERS-8610:5/config/ethernet/1/18/ipv6# info
Sub-Context: mld nd nd-prefix ospf
Current Context:
interface
Descr
mtu
physical-address
admin-status
oper-status
reachable-time
retransmit-time
mcast-admin-status
ipv6-address-list
:
:
:
:
:
:
:
:
:
:
81
BROUTER-1/18
1500
00:12:83:89:22:08
enable
down
30000
1000
disable
4040:0:0:0:0:0:0:1/96
インタフェースパラメータの変更
VLAN またはブルータポートに設定されているパラメータは、必要に応じて更
新することができます。
備考： IPv6 インタフェースでサポートされる MTU 値は、 1280 ～
1500 と 9600 です。コントロールプレーンのアプリケーション
（Ping、 Telnet、 DNS、 SSH、 SCP、 SNMP、 OSPFv3）では、 MTU に
1280 ～ 1500 の範囲の値が設定されていることが必要です。ジャン
ボフレームの転送を有効にするには、 MTU 値に 9600 を設定する
必要があります。 ERS 8600 では、 1500 ～ 9600 の範囲の MTU 値は
サポートされていません。
VLAN のパラメータを変更するには、次のコマンドを使用します。
config vlan <vlan id> ipv6
IPv6 ルーティングオペレーションの設定
122 第 3 章 CLI を使用した基本的な IPv6 接続の設定
ブルータポートのパラメータを変更するには、次のコマンドを使用します。
config ethernet <slot/port> ipv6
config ethernet <slot/port> ipv6
の後に続くパラメータ
create
•
link-local
•
•
•
descr ：インタフェースの説明を変更します。
addr ：インタフェースの IPv6 アドレスを変更しま
す。
addr-type ： unicast/anycast
delete
•
•
•
addr
all
interface
admin
enable または disable
mcast
インタフェースのマルチキャスト管理ステータスを有
効または無効にします。
mtu
このインタフェースの最大転送ユニットをバイト単位
で設定します。
reachable-time
到達可能性肯定応答を受信した後、 neighbor （ネイ
バー）が到達可能であると見なされる時間（ミリ秒単
位）を指定します。
retransmit-timer
アドレスを解決するとき、または neighbor （ネイバー）
の到達可能性をプローブするときに、 neighbor （ネイ
バー）に対して Neighbor Solicitation （ネイバーソリシ
テーション）メッセージを再送する間隔（ミリ秒単位）
を設定します。
IPv6 アドレスの削除
VLAN から IPv6 アドレスを削除するには、次のコマンドを使用します。
config vlan <vlan id> ipv6 delete addr <Ipv6 address>
次に例を示します。
config vlan 13 ipv6 delete addr 9898::1
ブルータポートから IPv6 アドレスを削除するには、次のコマンドを使用しま
す。
config ethernet <slot/port> ipv6 delete addr <IPv6 address>
次に例を示します。
config ethernet 1/18 ipv6 delete addr 4040::1
321585-A-JA Rev 00
第 3 章 CLI を使用した基本的な IPv6 接続の設定 123
IPv6 インタフェースの削除
IPv6 VLAN を削除するには、次のコマンドを実行します。
config vlan <vlan id> ipv6 delete interface
次に例を示します。
config vlan 13 ipv6 delete interface
IPv6 ブルータポートを削除するには、次のコマンドを実行します。
config ethernet <slot/port> ipv6 delete interface
次に例を示します。
config ethernet 1/18 ipv6 delete interface
IPv6 ルーティングオペレーションの設定
124 第 3 章 CLI を使用した基本的な IPv6 接続の設定
neighbor discovery prefix （ネイバー探索プレフィックス）の
設定
IPv6 のルーターアドバタイズメントには、 discovery prefix （探索プレフィック
ス）が入っています。
ブルータポートの discovery prefix （探索プレフィックス）を設定するには、次
のコマンドを使用します。
config ethernet x/y ipv6 nd-prefix <prefix/prefix length> create
たとえば、ブルータポート 4/18 に IPv6 アドレス 4040::1/96 を設定するには、
次のコマンドを使用します。
config ethernet 4/18 ipv6 nd-prefix 4040::0/96 create
VLAN の discovery prefix （探索プレフィックス）を設定するには、次のコマン
ドを使用します。
config vlan <vlan id> ipv6 nd-prefix <prefix/prefix length> create
たとえば、 VLAN 13 に IPv6 アドレス 8888::1/96 を設定するには、次のコマン
ドを使用します。
config vlan 13 ipv6 nd-prefix 8888::0/96 create
このコマンドには、以下のパラメータがあります。
config ethernet x/y ipv6 nd-prefix
の後に続くパラメータ
create
•
•
•
•
on-link-flag ：オンにすると、オンリンク判定でプレ
フィックスが使われます。この値は、プレフィック
ス情報オプションの L ビットフィールドに設定さ
れます。これは 1 ビットのフラグです。
auto-flag ：オンにすると、自動アドレス設定でプレ
フィックスが使われます。
eui ：（1） eui （extended unique identifier）を使わな
い、（2） eui と u/l ビット補数計算を使う、（3） eui
は使うが u/l ビットは使わない、のいずれかです。
no-advertise ： True を指定すると、プレフィックス
はアドバタイズされません。 False を指定すると、
プレフィックスはアドバタイズされます。
default
デフォルト値として設定 / 使用するための値を選択しま
す。このフィールドはビットマスクフィールドです。
すべてのビットを設定すると、すべてのオプションが
デフォルト値に戻されます。
• （0） valid-life
• （1） preferred-life
• （2） infinite life
• （3） no-advertise
delete
プレフィックスを削除します。
321585-A-JA Rev 00
第 3 章 CLI を使用した基本的な IPv6 接続の設定 125
config ethernet x/y ipv6 nd-prefix
の後に続くパラメータ
infinite
設定すると、プレフィックスは期限切れにならなくな
ります。
info
サブコンテキストコマンドを表示します。
no-advertise
プレフィックスをアドバタイズするかどうかを変更し
ます。 True にすると、プレフィックスのアドバタイズ
メントを行いません。
pref-life
プレフィックスが新しい接続を受け入れて使用できる
秒数です。
valid-life
ネイバーアドバタイズメントでアドバタイズされたプ
レフィックスが有効な秒数です。有効な継続時間の間
は、既存の接続が使用できます。新しい接続をオープ
ンすることはできません。
図 48 に、congig ethernet <slot/Port> ipv6 nd-prefix <prefix/length> コマ
ンドの出力例を示します。
図 48 config ethernet <slot/port> ipv6 nd-prefix <prefix/length> info コマンドの出力例
ERS-8610:5/config/ethernet/1/18/ipv6/nd-prefix/"4040::0/96"# create
auto-flag tr
ue
ERS-8610:5/config/ethernet/1/18/ipv6/nd-prefix/"4040::0/96"# info
Sub-Context:
Current Context:
interface-index:
ipv6-address:
length:
brouter-port:
valid-life:
preferred-life:
on-link-flag:
81
4040:0:0:0:0:0:0:0
96
26248824
2592000
604800
true
neighbor discovery prefix （ネイバー探索プレフィックス）の
表示
設定済みの neighbor discovery prefix （ネイバー探索プレフィックス）をすべて
表示するには、次のコマンドを使用します。
show ipv6 nd-prefix info
図 49 に、 show ipv6 nd-prefix info コマンドの出力例を示します。
IPv6 ルーティングオペレーションの設定
126 第 3 章 CLI を使用した基本的な IPv6 接続の設定
図 49 show ipv6 nd-prefix の出力例
============================================================================
====
Nd-Prefix Address Information
============================================================================
====
INTF IPV6
VLAN VALID
PREF
EUI
INDEX ADDRESS/PREFIX
ID
LIFE
LIFE
------------------------------------------------------------------------------273
4040:0:0:0:0:0:0:0/96
2065 2592000 604800
1
2051 8888:0:0:0:0:0:0:0/96
13
2592000 604800
1
2053 9999:0:0:0:0:0:0:0/96
14
2592000 604800
1
------------------------------------------------------------------------------Legend: EUI: eui-not-used(1), eui-used-with-ul-complement(2)
neighbor discovery prefix （ネイバー探索プレフィックス）の
削除
VLAN から neighbor discovery prefix （ネイバー探索プレフィックス）を削除す
るには、次のコマンドを使用します。
config vlan <vlan id> ipv6 nd-prefix <prefix/length> delete
次に例を示します。
config vlan 13 ipv6 nd-prefix 9898::0/96 delete
ブルータポートから neighbor discovery prefix （ネイバー探索プレフィックス）
を削除するには、次のコマンドを使用します。
config ethernet <slot/port> ipv6 nd-prefix <prefix/length> delete
次に例を示します。
config ethernet 1/18 ipv6 ipv6 nd-prefix 4040::0/96 delete
ルートアドバタイズメントの設定
ルートアドバタイズメントを使用すると、IPv6デバイスがデフォルトルーター
の候補を探索したり、リンク情報を探索することができます。
321585-A-JA Rev 00
第 3 章 CLI を使用した基本的な IPv6 接続の設定 127
•
ブルータポートに discovery prefix （探索プレフィックス）を設定するには、
次のコマンドを使用します。
config ethernet x/y ipv6 nd
•
VLAN に discovery prefix （探索プレフィックス）を設定するには、次のコ
マンドを使用します。
config <vlan id> ipv6 nd
このコマンドには、以下のパラメータがあります。
config ethernet x/y ipv6 nd
の後に続くパラメータ
dad-ns
重複アドレス検出機能から Neighbor Solicitation （ネイ
バーソリシテーション）メッセージが送信される回数
です。指定可能な範囲は 0 ～ 600 です。 0 を設定する
と、指定したインタフェース上の重複アドレス検出機
能は無効になります。 1 を設定すると、 1 回だけ送信が
行われ、その後の送信は行われません。
default
エントリのデフォルト値を使用するエントリを 1 つ以
上指定します。
• max-interval
• min-interval
• life-time
• hop-limit
• managed-flag
• other-config-flag
• dad-ns-num
• all
hop-limit
ホップの最大値です。この数を超えるとパケットはド
ロップされます。
info
サブコンテキストコマンドを表示します。
life-time
ルーターアドバタイズメントに設定されるルーター継
続時間を指定します。他のデバイスはこの情報を使用
して、ルーターが到達可能かどうかを判断します。
managed-flag
True にすると、ルーター上で M ビット（管理対象アド
レス設定）が有効になります。
other-stateful
True にすると、ルーターアドバタイズメント内で O
ビット（他のステートフル設定）が有効になります。
他のステートフル設定では、アドレスなしで受信した
情報が自動的に設定されます。
route-advertisement
定期的なルーターアドバタイズメントメッセージを有
効または無効にします。
rtr-advert
min <value> ：無指定のマルチキャストルーターアド
バタイズメントの送信間隔の最小値です。
max <value>: インタフェースから送信される無指定の
マルチキャストルーターアドバタイズメントの送信間
隔の最大値（秒単位）です（3 ～ 200 秒）。
図 50 に、config ethernet <slot/port> ipv6 nd コマンドの出力例を示します。
IPv6 ルーティングオペレーションの設定
128 第 3 章 CLI を使用した基本的な IPv6 接続の設定
図 50 configure vlan 13 ipv6 nd コマンドの出力例
ERS-8610:5/config/ethernet/1/18/ipv6/nd# route-advertisement disable
ERS-8610:5/config/ethernet/1/18/ipv6/nd# info
Sub-Context:
Current Context:
interface-index
router-advertisement
max-interval
min-interval
life-time
hop-limit
managed-flag
other-config-flag
dad-ns-number
:
:
:
:
:
:
:
:
:
81
False
600
200
0
30
False
False
1
Neighbor cache （ネイバーキャッシュ）へのスタティックエ
ントリの追加
Neighbor cache （ネイバーキャッシュ）には、 IPv6 デバイスのトラフィック送
信先となる IPv6 neighbor （ネイバー）の情報が格納されています。キャッシュ
には neighbor （ネイバー）を手動で追加することができます。
VLAN の neighbor （ネイバー）を追加するには、次のコマンドを使用します。
config ipv6 neighbor add ports <slot/port> ipv6addr <ipv6 address> mac
<mac address> vlanid <vid>
次に例を示します。
config ipv6 neighbor add ports 4/17 ipv6addr 9999:0:0:0:0:0:0:1 mac
00:80:2d:c0:92:03 vlanid 14
ブルータポート neighbor （ネイバー）を追加するには、次のコマンドを使用し
ます。
config ipv6 neighbor add ports <slot/port> ipv6addr <ipv6 address> mac
<mac address>
次に例を示します。
config ethernet 4/18 ipv6 config ipv6 neighbor add ports 4/18 ipv6addr
4040:0:0:0:0:0:0:1 mac 00:80:2d:c0:92:03
図 51 に、config ehternet <slot/port> config ipv6 neighbor コマンドの出力
例を示します。
321585-A-JA Rev 00
第 3 章 CLI を使用した基本的な IPv6 接続の設定 129
図 51 スタティック neighbor （ネイバー）の設定コマンドの出力例
ERS-8610:5/config/ipv6/neighbor# add ports 1/18 ipv6addr 4040::1 mac
00:12:83:89
:22:08
ERS-8610:5/config/ipv6/neighbor# info
Sub-Context:
Current Context:
port
ipv6addr
mac
: 1/18
: 4040:0:0:0:0:0:0:1
: 00:12:83:89:22:08
Neighbor cache （ネイバーキャッシュ）の表示
Neighbor cache （ネイバーキャッシュ）を表示するには、次のコマンドを使用
します。
show ipv6 neighbor info
図 52 に、 show ipv6 neighbors info コマンドの出力例を示します。
図 52 show ipv6 neighbors info コマンドの出力例
============================================================================
Neighbor Information
============================================================================
====
NET ADDRESS/
PHYS TYPE
STATE
LAST
PHYSICAL ADDRESS
INTF
UPD
------------------------------------------------------------------------------4040:0:0:0:0:0:0:1/
4/18 STATIC REACHABLE 85907
00:80:2d:c0:92:03
8888:0:0:0:0:0:0:1/
4/29 STATIC REACHABLE 84754
00:80:2d:c0:92:03
9999:0:0:0:0:0:0:1/
4/17 STATIC REACHABLE 84316
00:80:2d:c0:92:03
----------------------------------------------------------------------------
IPv6 ルーティングオペレーションの設定
130 第 3 章 CLI を使用した基本的な IPv6 接続の設定
Neighbor cache （ネイバーキャッシュ）からのエントリの削
除
Neighbor cache （ネイバーキャッシュ）から VLAN を削除するには、次のコマ
ンドを使用します。
config ipv6 neighbor delete <ipv6 address> vlanid <vlan id>
次に例を示します。
config ipv6 neighbor delete 8888:0:0:0:0:0:0:1 vlanid 13
Neighbor cache （ネイバーキャッシュ）からブルータポートを削除するには、
次のコマンドを使用します。
config ipv6 neighbor delete <ipv6 address> port <slot/port>
IPv6 ICMP の設定
インターネットコントロールメッセージプロトコル（ICMP）のエラーメッ
セージと情報メッセージは、 IPv6 パケットによって伝送されます。
ICMP メッセージの一覧については、「ICMPv6 のタイプとコードの詳細情報」
（433 ページ）を参照してください。
ICMP レート（ミリ秒単位）を設定するには、次のコマンドを使用します。
config ipv6 icmp-error-interval <0 through 2147483647>
図 53 に、 config ipv6 コマンドの出力例を示します。
図 53 config ipv6 info コマンドの出力例
ERS-8610:5# config ipv6 icmp-error-interval 2315567
ERS-8610:5# config ipv6 info
Sub-Context: clear config dump monitor show test trace wsm
Current Context:
forwarding
default-hop-cnt
number-of-interfaces
icmp-error-interval
multicast-admin-status
icmp-unreach-msg
icmp-redirect-msg
321585-A-JA Rev 00
:
:
:
:
:
:
:
disable
30
5
2315567
disable
enable
enable
第 3 章 CLI を使用した基本的な IPv6 接続の設定 131
デバイスへの ping
特定のデバイスへの ping を実行すると、スイッチからそのデバイスにインター
ネットコントロールメッセージプロトコル（ICMP）パケットが送信されま
す。デバイスはこのパケットを受信すると、 ping 応答を送信します。スイッチ
は、この応答を受信すると、指定された IP アドレスが動作していることを示す
メッセージを表示します。応答を受信できない場合は、指定されたアドレスが
応答していないことを示すメッセージを表示します。
Ethernet Routing Switch と他のネットワークデバイス間の接続をテストするに
は、次のコマンドを使用します。
ping <HostName/ipv4address/ipv6address> [scopeid <value>]
[datasize <value>] [count <value>] [-s] [-I <value>]
[-t <value>] [-d]
各パラメータの意味は以下のとおりです。
•
HostName/ipv6address は、ホスト名または IPv6 （x:x:x:x:x:x:x:x）アドレ
スです（文字列の長さは 1 ～ 256）。
以下のパラメータの指定は任意です。
•
•
•
•
•
scopeid value は、 IPv6 の Circuit ID （1 ～ 9999）です。
datasize value には、送信する ping データのサイズ（バイト単位）を 16
～ 4076 の範囲で指定します（IPv4）。
count value には、ping を行う回数を 1 ～ 9999 の範囲で指定します（IPv4）。
-s を指定すると、 [-I] パラメータで指定する間隔ごとに ping が繰り返し
実行されます（IPv4）。
-I value には、 ping の送信から次の送信までの間隔（秒単位）を 1 ～ 60
の範囲で指定します。
ping の繰り返し回数を指定する場合は、送信データのサイズも指定する必要が
あります。次に例を示します。
ping 8888:0:0:0:0:0:0:1
図 54 に、 ping コマンドの出力例を示します。
図 54 ping コマンドの出力例
AA:5# ping fe80:0:0:0:20c:f8ff:feb7:c201 scopeid 234
fe80:0000:0000:0000:020c:f8ff:feb7:c201 is Alive
IPv6 ルーティングオペレーションの設定
132 第 3 章 CLI を使用した基本的な IPv6 接続の設定
Telnet を使用したデバイスへのログオン
1
Telnet を使用してスイッチにログインするには、 PC または端末で次のコマ
ンドを実行します。
telnet <ipv6 addr>
次に例を示します。
telnet 8888::1
2
プロンプトが表示されたら、ログインとパスワードを入力します。
図 55 （132 ページ）を参照してください。
図 55 Telnet のダイアログボックス
Web インタフェースを使用したスイッチへのアクセス
Web インタフェースにアクセスするには、次の手順を実行します。
1
Web ブラウザを起動します。
2
Web アドレスフィールドに、 URL として、スイッチの IPv6 アドレスを入
力します。
Web ログオンページが表示されます（図 56）。
321585-A-JA Rev 00
第 3 章 CLI を使用した基本的な IPv6 接続の設定 133
図 56 Web ログオンページ
3
[User Name] テキストボックスと [Password] テキストボックスに、「ro」と
入力します。
4
[Log On] をクリックします。
[System] ページが開きます。このページには、スイッチとその設定パラメー
タに関する一般的な情報が表示されます。
Web インタフェースのタイムアウト時間は 15 分です。 15 分間何も操作を行わ
ないと、スイッチの Web インタフェースはログオフされ、パスワード情報の再
入力が必要となります。
備考：Device Manager から Web ブラウザにアクセスするには、ツー
ルバーで [Browse Device's Home Page] をクリックします。
SNMP の設定
SNMP を設定するには、次のコマンドを使用します。
config sys set snmp
このコマンドには、次のオプションがあります。
IPv6 ルーティングオペレーションの設定
134 第 3 章 CLI を使用した基本的な IPv6 接続の設定
config sys set snmp
の後に続くパラメータ
dod
国防省設定を有効または無効にします。
force-iphdr-sender <true|false>
true を指定すると、 SNMP 送信者フラグと IP 送信者
フラグに同じ内容が設定されます。デフォルトは
false です。
force-trap-sender <true|false>
true を指定すると、送信者ネットワークとして、設定
済みの送信元アドレスが通知メッセージで送信されま
す。
info
現在の SNMP 設定を表示します。
sender-ip <ipaddr> <ipaddr>
SNMP トラップの送信者 IP を設定します。
必須のパラメータは以下のとおりです。
• <ipaddr>
= ip アドレス（a.b.c.d）
• <ipaddr>
= ip アドレス（a.b.c.d）
図 57 （134 ページ）に、 config sys set snmp info コマンドの出力例を示し
ます。
図 57 config sys set snmp info コマンドの出力例
ERS-8610:5# config sys set snmp force-iphdr-sender false force-trap-sender
false
ERS-8610:5# config sys set snmp info
Sub-Context: clear config dump monitor show test trace wsm asfm sam
Current Context:
trap-sender :
force-trap-sender : FALSE
force-iphdr-sender : FALSE
dod : DISABLED
DNS クライアントの設定
スイッチで DNS クライアントを有効にするには、次のコマンドを使用します。
config sys dns
321585-A-JA Rev 00
第 3 章 CLI を使用した基本的な IPv6 接続の設定 135
このコマンドには、以下のオプションがあります。
config sys dns
の後に続くパラメータ
primary <ipv6address>
プライマリ DNS サーバーのアドレスを設定しま
す。
• ipv6address は、 16 進数コロン（:）形式
（文字列の長さは 0 ～ 46）の IPV6 アドレスで
す。
secondary <ipv6address>>
セカンダリ DNS サーバーのアドレスを設定しま
す。
• ipv6address は、 16 進数コロン（:）形式
（文字列の長さは 0 ～ 46）の IPV6 アドレスで
す。
tertiary <ipv6address>
ターシャリ DNS サーバーのアドレスを設定しま
す。
• ipv6address は、 16 進数コロン（:）形式
（文字列の長さは 0 ～ 46）の IPV6 アドレスで
す。
delete < primary | secondary
| tertiary>
指定したプライマリ / セカンダリ / ターシャリ
DNS サーバーの IP アドレスを削除します。
domain-name <string>
デフォルトのドメイン名を設定します。
info
DNS サーバーのリストをステータス（アクティブ
/ 非アクティブ）と共に表示します。
図 58 に、 config sys dns コマンドの出力例を示します。
IPv6 ルーティングオペレーションの設定
136 第 3 章 CLI を使用した基本的な IPv6 接続の設定
図 58 config sys dns create コマンドの出力例
ERS-8610:5# config sys dns primary-set 1111::1
ERS-8610:5# config sys dns secondary-set 2222::1
ERS-8610:5# config sys dns tertiary-set 3333::1
ERS-8610:5# config sys dns domain-name ERS8600SJ
ERS-8610:5# config sys dns info
DNS Default Domain Name : ERS8600SJ
Primary DNS server details:
===========================
IP address : 1111:0:0:0:0:0:0:1
Status
: Inactive
Secondary DNS server details:
===========================
IP address : 2222:0:0:0:0:0:0:1
Status
: Inactive
Tertiary DNS server details:
===========================
IP address : 3333:0:0:0:0:0:0:1
Status
: Inactive
相互運用性
ERS 8600 は、 Linux と Windows XP を実行しているサーバー間で相互運用性を
備えています。ここでは、これらのシステム間の通信の概要を説明します。
このセクションでは、以下のトピックについて説明します。
トピック
ページ
Windows XP での IPv6 の有効化
137
Windows XP システムに対する ping の実行
137
Windows XP システムから Ethernet Routing Switch 8600 に対する ping の実
行
137
Linux での IPv6 の有効化
137
Ethernet Routing Switch 8600 から Linux システムに対する ping の実行
138
Linux システムから Ethernet Routing Switch 8600 に対する ping の実行
138
Linux システムへの IPv6 アドレスの割当て
139
Linux システムからの IPv6 neighbor （ネイバー）の表示
139
321585-A-JA Rev 00
第 3 章 CLI を使用した基本的な IPv6 接続の設定 137
Windows XP での IPv6 の有効化
XP システムに IPv6 をインストールするには、次の手順を実行します。
1
コマンドプロンプトを開きます。
2
プロンプトで「ipv6 install」と入力します。
Windows XP システムに対する ping の実行
ERS 8600 から Windows XP システムに対して ping を実行するには、次のコマ
ンドを実行します。
ping <ipv6 address>
例： ping 58a:0:0:0:0:0:203:1
Windows XP システムから Ethernet Routing Switch 8600 に対す
る ping の実行
Windows XP システムのコマンドプロンプトで以下のコマンドを入力し、 ERS
8600 に対する ping を実行します。
E:\ping6 <IPv6 address>%interface ID
次に例を示します。
C:\Documents and Settings\userid>ping fe80::240:5ff:fe31:ce1d%5
図 59 に、 Windows XP システムから ERS 8600 に対して ping を実行したときの
出力例を示します。
図 59 Windows XP システムからの ping の実行
Pinging fe80::240:5ff:fe31:ce1d%5 with 32 bytes of data:
Reply from fe80::240:5ff:fe31:ce1d%5: time<1ms
Reply from fe80::240:5ff:fe31:ce1d%5: time<1ms
Reply from fe80::240:5ff:fe31:ce1d%5: time<1ms
Reply from fe80::240:5ff:fe31:ce1d%5: time<1ms
Ping statistics for fe80::240:5ff:fe31:ce1d%5:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
Linux での IPv6 の有効化
Linux システムで IPv6 機能を使用できるようにするには、次の手順を実行しま
す。
IPv6 ルーティングオペレーションの設定
138 第 3 章 CLI を使用した基本的な IPv6 接続の設定
Linux システムの /etc/sysconfig/network ファイルに次のコマンドを追加します。
NETWORKING_IPV6=yes
IPV6INIT=yes
3
Linux システムをリブートします。
Ethernet Routing Switch 8600 から Linux システムに対する ping
の実行
ERS 8600 から Linux システムに対して ping を実行するには、次のコマンドを
実行ます。
ping <ipv6 address>%interface num=number of ping messages
例： ping f8a:0:0:0:0:0:203:1%eth0 num=1
Linux システムから Ethernet Routing Switch 8600 に対する ping
の実行
Linux システムで ERS 8600 との通信をテストするには、以下のコマンドを入力
します。
# ping6 interface number <8600 IPv6 address>%<interface number>
例： # ping6 -I eth0 58a:0:0:0:0:0:204:1
図 60 に、 Linux システムから ERS 8600 に対して ping を実行したときの出力例
を示します。
図 60 Linux システムからの ping の実行
sspc-127# ping6 fe80::2a0:ccff:fe41:9ce9%dc0
PING6(56=40+8+8 bytes) fe80::2a0:ccff:fe41:9ce9%dc0 -->
fe80::2a0:ccff:fe41:9ce9%dc0 16 bytes from
fe80::2a0:ccff:fe41:9ce9%dc0, icmp_seq=0 hlim=64 time=0.704 ms
16 bytes from fe80::2a0:ccff:fe41:9ce9%dc0, icmp_seq=1 hlim=64
time=0.219 ms 16 bytes from fe80::2a0:ccff:fe41:9ce9%dc0,
icmp_seq=2 hlim=64 time=0.217 ms 16 bytes from
fe80::2a0:ccff:fe41:9ce9%dc0, icmp_seq=3 hlim=64 time=0.216 ms
^C
--- fe80::2a0:ccff:fe41:9ce9%dc0 ping6 statistics --4 packets transmitted, 4 packets received, 0.0% packet loss
round-trip min/avg/max/std-dev = 0.216/0.339/0.704/0.211 ms
321585-A-JA Rev 00
第 3 章 CLI を使用した基本的な IPv6 接続の設定 139
Linux システムへの IPv6 アドレスの割当て
Linux システム上のインタフェースに IPv6 アドレスを割り当てるには、次の手
順を実行します。
1
/etc/sysconfig/network-scripts/ifcfg-< インタフェース番号 > を開きます。
2
次のコマンドを追加します。
IPV6ADDR=<ipv6 address>
3
IPv6 アドレスを追加し、必要に応じて次のコマンドを追加します。
#ifconfig <interface number> inet6 add <IPv6 address>
Linux システムからの IPv6 neighbor （ネイバー）の表示
Linux システムで IPv6 neighbor （ネイバー）を表示するには、次のコマンドを
実行します。
# /sbin/ip -6 neigh show
IPv6 ルーティングオペレーションの設定
140 第 3 章 CLI を使用した基本的な IPv6 接続の設定
IPv6 設定コマンドの表示
ここでは、 IPv6 設定コマンドの出力を表示する方法について説明します。
ここでは、次のトピックについて説明します。
•
•
•
•
•
•
•
「VLAN の IPv6 情報の表示」（140 ページ）
「VLAN の Neighbor Discovery （ネイバーディスカバリ）情報の表示」（141
ページ）
「VLAN の neighbor discovery prefix （ネイバー探索プレフィックス）の表示」
（142 ページ）
「ブルータポートの IPv6 情報の表示」（143 ページ）
「ブルータポートの Neighbor Discovery （ネイバーディスカバリ）情報の表
示」（144 ページ）
「ブルータポートの neighbor discovery prefix（ネイバー探索プレフィックス）
の表示」（145 ページ）
「Neighbor cache （ネイバーキャッシュ）の表示」（145 ページ）
VLAN の IPv6 情報の表示
設定済みのすべての IPv6 VLAN の出力を表示するには、次のコマンドを使用
します。
show vlan info ipv6
図 61 に、このコマンドの出力例を示します。
321585-A-JA Rev 00
第 3 章 CLI を使用した基本的な IPv6 接続の設定 141
図 61 show vlan info ipv6 コマンドの出力例
ERS-8610:5# show vlan info ipv6
================================================================================
Vlan Ipv6 Interface
================================================================================
IFINDX VLAN-ID
MTU
PHYSICAL
ADMIN
OPER
RCHBLE
RETRAN
ADDRESS
STATE
STATE
TIME
TIME
TYPE
-------------------------------------------------------------------------------2049
1
1500
00:09:97:f6:7a:04
disable down
30000
1000
ETHER
2050
10
1500
00:09:97:f6:7a:02
disable down
30000
1000
ETHER
2053
15
1500
00:09:97:f6:7a:08
enable
30000
1000
ETHER
2054
27
1500
00:09:97:f6:7a:05
disable down
30000
1000
ETHER
2055
28
1500
00:09:97:f6:7a:01
disable down
30000
1000
ETHER
2056
67
1500
00:09:97:f6:7a:09
disable down
30000
1000
ETHER
2057
87
1500
00:09:97:f6:7a:0a
disable down
30000
1000
ETHER
2058
100
1500
00:09:97:f6:7a:0b
disable down
30000
1000
ETHER
2059
101
1500
00:09:97:f6:7a:03
disable down
30000
1000
ETHER
2061
400
1500
00:09:97:f6:7a:0c
disable down
30000
1000
ETHER
2062
689
1500
00:09:97:f6:7a:0d
disable down
30000
1000
ETHER
up
================================================================================
Vlan Ipv6 Address
================================================================================
IPV6 ADDRESS
VLAN-ID
TYPE
ORIGIN
STATUS
-------------------------------------------------------------------------------fe80:0:0:0:209:97ff:fef6:7a04
V-1
UNICAST OTHER
UNKNOWN
fe80:0:0:0:209:97ff:fef6:7a02
V-10
UNICAST OTHER
UNKNOWN
VLAN の Neighbor Discovery （ネイバーディスカバリ）情報の表
示
VLAN の Neighbor Discovery （ネイバーディスカバリ）情報を表示するには、次
のコマンドを使用します。
show vlan info ipv6-nd
IPv6 ルーティングオペレーションの設定
142 第 3 章 CLI を使用した基本的な IPv6 接続の設定
図 62 に、 show vlan info ipv6-nd コマンドの出力例を示します。
図 62 show vlan info ipv6-nd コマンドの出力例
ERS-8610:5# show vlan info ipv6-nd
================================================================================
Vlan Ipv6 Nd
================================================================================
IFID VLAN
RTR-ADV MAX-INT MIN-INT LIFETIME HOP-LIM M-FLAG OTHER-CONF DAD-NS
-------------------------------------------------------------------------------2049 V-1
True
600
200
1800
30
False
False
1
2050 V-10
True
600
200
1800
30
False
False
1
2053 V-15
True
600
200
1800
30
False
False
1
2054 V-27
True
600
200
1800
30
False
False
1
2055 V-28
True
600
200
1800
30
False
False
1
2056 V-67
True
600
200
1800
30
False
False
1
2057 V-87
True
600
200
1800
30
False
False
1
2058 V-100
True
600
200
1800
30
False
False
1
2059 V-101
True
600
200
1800
30
False
False
1
2061 V-400
True
600
200
1800
30
False
False
1
2062 V-689
True
600
200
1800
30
False
False
1
11 out of 11 Total Num of Ipv6 ND Entries displayed.
VLAN の neighbor discovery prefix （ネイバー探索プレフィック
ス）の表示
すべての VLAN neighbor discovery prefix （ネイバー探索プレフィックス）を表
示するには、次のコマンドを使用します。
show vlan info ipv6-nd-prefix
図 63 に、 show vlan info ipv6-nd-prefix コマンドの出力例を示します。
321585-A-JA Rev 00
第 3 章 CLI を使用した基本的な IPv6 接続の設定 143
図 63 show vlan info ipv6-nd-prefix コマンドの出力例
ERS-8610:5# show vlan info ipv6-nd-prefix
================================================================================
Vlan Ipv6 Nd Prefix
================================================================================
INTF
IPV6
INDEX ADDRESS/PREFIX
VLAN
VALID
PREF
ID
LIFE
LIFE
EUI
-------------------------------------------------------------------------------2053
300:0:0:0:0:0:0:0/120
15
2592000
604800
1
1 out of 1 Total Num of Ipv6 ND prefix Entries displayed.
ブルータポートの IPv6 情報の表示
設定済みのすべての IPv6 ブルータポートの出力を表示するには、次のコマン
ドを使用します。
show ports info ipv6
図 64 に、このコマンドの出力例を示します。
IPv6 ルーティングオペレーションの設定
144 第 3 章 CLI を使用した基本的な IPv6 接続の設定
図 64 show ports info ipv6 の出力例
ERS-8610:5# show ports info ipv6
================================================================================
Port Ipv6 Interface
================================================================================
IFINDX BROUTER
MTU
PHYSICAL
ADMIN
OPER
RCHBLE
RETRAN
ADDRESS
STATE
STATE
TIME
TIME
TYPE
-------------------------------------------------------------------------------192
3/1
1500
00:09:97:f6:7a:0e
disable down
30000
1000
ETHER
================================================================================
Port Ipv6 Address
================================================================================
IPV6 ADDRESS
BROUTER
TYPE
ORIGIN
STATUS
-------------------------------------------------------------------------------3:0:0:0:0:0:0:3
3/1
UNICAST MANUAL
TENTATIVE
fe80:0:0:0:209:97ff:fef6:7a0e
3/1
UNICAST OTHER
UNKNOWN
1 out of 12 Total Num of Interface Entries displayed.
2 out of 21 Total Num of Address Entries displayed.
ブルータポートの Neighbor Discovery （ネイバーディスカバリ）
情報の表示
ブルータポートの Neighbor Discovery （ネイバーディスカバリ）情報を表示す
るには、次のコマンドを使用します。
show ports info ipv6-nd
図 65 に、このコマンドの出力例を示します。
321585-A-JA Rev 00
第 3 章 CLI を使用した基本的な IPv6 接続の設定 145
図 65 show ports info ipv6-nd コマンドの出力例
ERS-8610:5# show ports info ipv6-nd
================================================================================
Port Ipv6 Nd
================================================================================
IFID BTR
RTR-ADV MAX-INT MIN-INT LIFETIME HOP-LIM M-FLAG OTHER-CONF DAD-NS
-------------------------------------------------------------------------------192
3/1
True
600
200
1800
30
False
False
1
1 out of 12 Total Num of Ipv6 ND Entries displayed.
ブルータポートの neighbor discovery prefix （ネイバー探索プレ
フィックス）の表示
ブルータポートの neighbor discovery prefix （ネイバー探索プレフィックス）を
表示するには、次のコマンドを使用します。
show ports info ipv6-nd-prefix
図 66 に、このコマンドの出力例を示します。
図 66 show ports info ipve-nd-prefix コマンドの出力例
ERS-8610:5# show ports info ipv6-nd-prefix
================================================================================
Port Ipv6 Nd Prefix
================================================================================
INTF
IPV6
BTR
INDEX ADDRESS/PREFIX
VALID
PREF
LIFE
LIFE
EUI
-------------------------------------------------------------------------------192
40:0:0:0:0:0:0:0/120
3/1
2592000
604800
1
1 out of 2 Total Num of Ipv6 ND prefix Entries displayed.
Neighbor cache （ネイバーキャッシュ）の表示
Neighbor cache （ネイバーキャッシュ）のエントリを表示するには、次のコマ
ンドを使用します。
show ipv6 neighbor info
IPv6 ルーティングオペレーションの設定
146 第 3 章 CLI を使用した基本的な IPv6 接続の設定
図 67 に、 show ipv6 neighbors info コマンドの出力例を示します。
図 67 show ipv6 neighbor info コマンドの出力例
ERS-8606:5# show ipv6 neighbor info
================================================================================
Neighbor Information
================================================================================
NET ADDRESS/
PHYS TYPE
STATE
LAST
PHYSICAL ADDRESS
INTF
UPD
-------------------------------------------------------------------------------2020:0:0:0:0:0:0:0/
5/1
LOCAL
REACHABLE 0
00:80:2d:c0:93:f4
2020:0:0:0:0:0:0:1/
5/1
LOCAL
REACHABLE 72418
00:80:2d:c0:93:f4
9898:0:0:0:0:0:0:0/
5/1
LOCAL
REACHABLE 0
00:80:2d:c0:93:f4
9898:0:0:0:0:0:0:1/
5/1
LOCAL
REACHABLE 481
00:80:2d:c0:93:f4
fe80:0:0:0:209:97ff:fe47:3440/
5/1
DYNAMIC STALE
353302
00:09:97:47:34:40
fe80:0:0:0:280:2dff:fec0:93f4/
5/1
LOCAL
REACHABLE 481
00:80:2d:c0:93:f4
--------------------------------------------------------------------------------
IPv4 と IPv6 の両方のトラフィックをルーティングするスイッ
チの設定例
以下の例では、デュアルスタックシステム、すなわち IPv4 と IPv6 の両方のト
ラフィックをルーティングするスイッチの設定について説明します。以下の例
には、ブルータポートと VLAN の設定手順が含まれています。
321585-A-JA Rev 00
第 3 章 CLI を使用した基本的な IPv6 接続の設定 147
•
以下の設定例には、 OSPF 用の設定手順が含まれています。 OSPF の詳細に
ついては、第 1 章「IPv6 ルーティングの概念」（29 ページ）と第 5 章「CLI
を使用した IP ルーティングプロトコルの設定」（189 ページ）を参照して
ください。
1
IPv4 インタフェースを作成します。
VLAN に対しては、次のコマンドを入力します。
config vlan 100 ip create 1.1.1.1/24
ブルータポートに対しては、次のコマンドを入力します。
config ethernet 2/1 ip create 1.1.1.1/24
2
インタフェースの OSPF エリアを設定します。
VLAN に対しては、次のコマンドを入力します。
config vlan 100 ip ospf area 1.1.1.1
ブルータポートに対しては、次のコマンドを入力します。
config ethernet 2/1 ip ospf area 1.1.1.1
3
インタフェースの OSPF を有効にします。
IPv6 ルーティングオペレーションの設定
148 第 3 章 CLI を使用した基本的な IPv6 接続の設定
VLAN に対しては、次のコマンドを入力します。
config vlan 100 ip ospf enable
ブルータポートに対しては、次のコマンドを入力します。
config ethernet 2/1 ip ospf enable
4
IPv4 を設定したのと同じ VLAN またはブルータポート上に、 IPv6 インタ
フェースを作成します。
VLAN に対しては、次のコマンドを入力します。
config vlan 100 ipv6 create addr 3001::1:1:1:1/64
ブルータポートに対しては、次のコマンドを入力します。
config ethernet 2/1 ipv6 create addr 3001::1:1:1:1/64
5
IPv6 インタフェースを有効にします。
VLAN に対しては、次のコマンドを入力します。
config vlan 100 ipv6 admin en
ブルータポートに対しては、次のコマンドを入力します。
config ethernet 2/1 ipv6 admin en
6
次のコマンドを使用して、 OSPFv3 エリアを作成します。
config ipv6 ospf area 2.2.2.2 create
7
OSPFv3 インタフェースを作成します。
VLAN に対しては、次のコマンドを入力します。
config vlan 100 ipv6 ospf create 2.2.2.2 metric 2
ブルータポートに対しては、次のコマンドを入力します。
config ethernet 2/1 ipv6 ospf create 2.2.2.2 metric 2
8
IPv6 インタフェース上で OSPF を有効にします。
VLAN に対しては、次のコマンドを入力します。
config vlan 100 ipv6 ospf admin enable
ブルータポートに対しては、次のコマンドを入力します。
config ethernet 2/1 ipv6 ospf admin enable
321585-A-JA Rev 00
149
第4章
Device Manager を使用した IP ルーティングプロトコ
ルの設定
ここでは、Ethernet Routing Switch 8600 に、IPv6 スタティックルートと OSPFv3
（Open Shortest Path First version 3）プロトコルを設定するための Device Manager
の手順について説明します。ルーターはOSPFプロトコルを使用してネットワー
クトポロジ情報を交換します。
ルーティングプロトコルに関する情報については、本書の下記の項でも説明さ
れています。
•
•
スタティックルートと OSPF の基本的な考え方については、第 1 章「IPv6
ルーティングの概念」（29 ページ）を参照してください。
スタティック IPv6 ルートや OSPF の管理に関するコマンドラインインタ
フェースを使用した手順については、第 5 章「CLI を使用した IP ルーティ
ングプロトコルの設定」（189 ページ）を参照してください。
ここでは次のトピックを説明します。
トピック
ページ
IP スタティックルートテーブルの概要
150
Device Manager を使用した OSPFv3 の設定
156
OSPF 統計情報の表示
183
ルート情報の表示
184
TCP 情報と UDP 情報の表示
185
IPv6 ルーティングオペレーションの設定
150 第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定
IP スタティックルートテーブルの概要
スタティックルートテーブルは、ルーターが転送時の判断に使用するシステ
ムルーティングテーブルとは別のテーブルです。スタティックルートテーブ
ルでは、スタティックルートを直接変更することができます。テーブルは異な
りますが、スタティックルートテーブルマネージャのエントリは、スタティッ
クルートのネクストホップアドレスが到達可能で、かつスタティックルート
が有効である場合には、システムルーティングテーブルに自動的に反映され
ます。
スタティックルートテーブルでは、次の 4 つの属性によってインデックス付
けが行われています。
•
•
•
•
送信先ネットワーク
送信先マスク
ネクストホップ
ifIndex
エントリ数の最大値は 2000 です。スタティックルートはスタティックルート
テーブルを使用して挿入できます。また、スタティックルートの削除は、スタ
ティックルートテーブルまたはシステムルーティングテーブルを使用して行
うことができます。
備考：システムルーティングテーブルには、「best route」の優先
順位を持つアクティブなスタティックルートだけが表示されま
す。スタティックルートがアクティブになるのは、そのルートが
有効でネクストホップアドレスが到達可能な場合だけです（たと
えば、ネクストホップへの有効な ARP エントリがある場合）。
コストの異なる複数のルート（たとえば、複数のデフォルトルート）を入力で
きますが、ルーティングテーブルで表示されるのは、最もコストが低く到達可
能なルートです。コストが同じで同一のルートに対して、複数のネクストホッ
プを入力した場合には、スイッチは既存のルートを置き換えません。コストが
同じでネクストホップが異なるような同一ルートを入力した場合には、最初の
ルートが使用されます。しかし、最初のルートが到達不可能になった場合でも、
2 番目の（ネクストホップは異なる）ルートがアクティブになるため、接続は
中断されません。
管理ポート用に設定されているスタティックルートには、ネットワークのナ
チュラルマスクが適用されます。そのスイッチを送信元とするトラフィック
は、IP ルーティングテーブルをチェックするよりも先にこれらのスタティック
ルートを参照するため、スイッチの管理トラフィックは、ルーティングテーブ
ル内に個別のルートが存在する場合でも、管理ポートから誤って転送されるお
それがあります。
スタティックルートについての詳細は、第 1 章「IPv6 ルーティングの概念」（29
ページ）を参照してください。
321585-A-JA Rev 00
第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定 151
このセクションは、以下のトピックから構成されています。
•
•
•
•
「IPv6 スタティックルートの作成」 (151 ページ )
「スタティックデフォルトルートの作成」 (153 ページ )
「スタティックルートの削除」 (154 ページ )
「ルーティングテーブルのフラッシュ」 (154 ページ )
IPv6 スタティックルートの作成
スタティックルートの管理を改善する際には、 IPv6 スタティックルーティン
グマネージャを使用してスタティックルートを直接変更することができま
す。スタティックルートテーブルは、ルーターが転送の制御に使用するシス
テムルーティングテーブルとは別のテーブルです。テーブルは異なりますが、
スタティックルーティングテーブルマネージャのエントリは、スタティック
ルートのネクストホップアドレスが到達可能で、かつスタティックルートが
有効である場合には、システムルーティングテーブルに自動的に反映されま
す。
構成によっては、必要なスタティックルートを設定する前に、複数の中間スタ
ティックルートを設定することが必要になります。
スタティックルートを使用すると、送信先 IPv6 アドレスプレフィックスへの
ルートを手動で設定することができます。
スタティック IPv6 ルートを作成するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > IPv6] を選択します。
[Ipv6] ダイアログボックスが開き、 [Globals] タブが表示されます。
2
[Static Routes] タブをクリックします。
[Static Routes] タブが開きます（図 68 を参照）。
図 68 [Static Routes] タブ
3
[Insert] をクリックします。
[IP, Insert Static Routes] ダイアログボックスが表示されます（図 69 を参照）。
IPv6 ルーティングオペレーションの設定
152 第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定
図 69 [IP, Insert Static Route] ダイアログボックス
4
[Dest] ボックスに、 IPv6 ネットワークアドレスを入力します。
5
[PrefixLength] ボックスに、IPv6 アドレスのプレフィックスの長さを入力し
ます。
6
[NextHop] ボックスに、指定したルートへ到達可能なルーターの IPv6 アド
レスを入力します。
7
[IfIndex] ボックスで、 [Port]、 [VLAN]、 [Tunnel] のいずれかをクリックし
て、オプションを選択します。
8
[Cost] ボックスに、コストまたは distance ratio （距離比率）を入力します。
9
[Enable] チェックボックスを選択します。
10 [Preference] ボックスに、ルートの優先順位を入力します。
11 [Insert] をクリックします。
[Static Routes] タブに、新しいルートが表示されます。
表 20 で、 [Ipv6] ダイアログボックスの [Static Routes] タブの各フィールドにつ
いて説明します。
表 20 [Ipv6] ダイアログボックスの [static routes] タブのフィールド
フィールド
説明
Dest
IPV6 送信先ネットワークアドレスを設定します。プレフィックスの値は、
PrefixLength と一致している必要があります。
PrefixLength
先頭から続く 1 のビットの個数を設定します。これは、論理値としてマス
クになります。プレフィックスの値は、 [Dest] ボックスの値と一致している
必要があります。値の範囲は 0 ～ 128 です。
NextHop
ネクストホップの IPv6 アドレスを設定します。ネクストホップはスイッチ
に直接接続されている必要があります。
IfIndex
必要な VLAN、ポート、トンネルを選択します。
Cost
このノードの送信先に到達するための、コストまたは distance ratio （距離
比率）を設定します。値の範囲は 1 ～ 65535 です。
321585-A-JA Rev 00
第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定 153
表 20 [Ipv6] ダイアログボックスの [static routes] タブのフィールド（続き）
フィールド
説明
Enable
設定したスタティックルートをこのポートで使用可能にするかどうかを設
定します。デフォルトは有効です。
備考：スタティックルートが無効な場合には、有効にしてからシステム
ルーティングテーブルに追加する必要があります。
Preference
送信先 IPv6 アドレスのルーティングの優先順位を設定します。
スタティックデフォルトルートの作成
ルーティングスイッチは、スタティックデフォルトルートを設定したり、ダ
イナミックルーティングプロトコル（RFC1812）を使用してデフォルトルー
トを学習するよう設定することができます。ルーターのスタティックデフォル
トルートを設定するか、ルーターがダイナミックルーティングプロトコルを
使用してルートを学習できるようにします。
備考：スタティックデフォルトルートの送信先アドレスとサブ
ネットマスクには、 0.0.0.0 を設定する必要があります。
スタティックデフォルトルートを作成するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > IPv6] を選択します。
[Ipv6] ダイアログボックスが開き、 [Globals] タブが表示されます。
2
[Static Routes] タブをクリックします。
[Static Routes] タブが開きます（図 68 （151 ページ）を参照）。
3
[Static Routes] タブで、 [Insert] をクリックします。
[IP, Insert Static Routes] ダイアログボックスが表示されます（図 69（152 ペー
ジ）を参照）。
4
[Dest] ボックスに、「0.0.0.0」と入力します。
5
[PrefixLength] ボックスに、「0」と入力します。
6
[NextHop] ボックスで、指定されたルートへ到達可能なルーターを選択しま
す。
7
[IfIndex] ボックスで、 [Port] か [VLAN] のいずれかをクリックして、オプ
ションを選択します。
8
[Insert] をクリックします。
デフォルトルートのレコードがルーティングテーブルに作成されます。
[Ipv6] ダイアログボックスが開き、 [Globals] タブが表示されます ( 図 68
（151 ページ）を参照 )。
IPv6 ルーティングオペレーションの設定
154 第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定
スタティックルートの削除
スタティックルートを削除するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > IPv6] を選択します。
[Ipv6] ダイアログボックスが開き、 [Globals] タブが表示されます。
2
[Static Routes] タブをクリックします。
[Static Routes] タブが開きます（図 70）。
図 70 [Static Routes] タブ
3
削除するスタティックルートエントリを選択します。
4
[Delete] をクリックします。
5
[Close] をクリックします。
ルーティングテーブルのフラッシュ
ルーティングテーブルのエントリは、管理やトラブルシューティングのため
に、フラッシュあるいは削除しなくてはならない場合があります。
ルーティングテーブルをフラッシュする方法は 2 つあります。
•
•
「VLAN ごとのフラッシュ」 (154 ページ )
「ポートごとのフラッシュ」 (155 ページ )
VLAN ごとのフラッシュ
VLAN ごとのフラッシュを設定するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [VLAN > VLANs] を選択します。
[VLAN] ダイアログボックスが開き、 [Basic] タブが表示されます。
321585-A-JA Rev 00
第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定 155
2
[Advanced] タブをクリックします。
[Advanced] タブが開きます（図 71）。
図 71 [VLAN] ダイアログボックスの [Advanced] タブ
3
[Vlan Operation Action] フィールドをクリックして、必要なフラッシュオ
プションを選択します。
VLAN の ARP エントリと IP ルートを含め、その VLAN に関連付けられた
すべてのエントリがフラッシュされます。
ポートごとのフラッシュ
ポートごとのフラッシュを設定するには、次の手順を実行します。
1
デバイスビューで、次の操作のうちいずれか 1 つを実行することにより、
[Port] ダイアログボックスを開きます。
•
•
•
•
ポートを 1 つダブルクリックします。
ポートを右クリックし、メニューから [Edit] を選択します。
ポートを選択してから、 Device Manager のメニューバーから [Edit >
Port] を選択します。
ポートを選択してから、 Device Manager のメニューバーから [Edit >
Selected] を選択します。
[Port] ダイアログボックスが開いて、 [IP Interface] タブが表示されます（図
72 （156 ページ）を参照）。
IPv6 ルーティングオペレーションの設定
156 第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定
図 72 [Port] ダイアログボックスの [IP Interface] タブ
2
[Action] ボックスで、 [flushAll] を選択します。
ポートの ARP エントリと IPv6 ルートを含め、そのポートに関連付けられ
ているすべてのエントリがフラッシュされます。
備考：ルーティングテーブルをフラッシュした後は、テーブルに
自動的に再登録されることはありません。使用しているルーティ
ングプロトコルによっては、ルーティングテーブルの再登録に時
間がかかります。
Device Manager を使用した OSPFv3 の設定
最短経路選択（Open Shortest Path First ： OSPF）プロトコルは、リンクステート
プロトコルです。ルーターのリンクステートすなわちインタフェースステー
トは、インタフェースおよびインタフェースと隣接ルーター間の関係を表しま
す。リンクステートの記述には、たとえば、インタフェースの IPv6 アドレス、
マスク、接続されているネットワークの種別、そのネットワークに接続されて
321585-A-JA Rev 00
第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定 157
いるルーターなどが含まれます。これらのすべてのリンクステートを集めたも
のが、リンクステートデータベースを構成します。 OSPF はこのリンクステー
トデータベースを使用して、既知のすべての送信先に対する最短のパスを計算
し構成します。
備考： OSPF パラメータは、 IPv6 アドレスが割り当てられているイ
ンタフェースに対してだけ設定することができます。
OSPF に関する情報については、本書の下記の項でも説明されています。
•
•
OSPF についての詳細と基本的な考え方については、第 1 章「IPv6 ルーティ
ングの概念」（29 ページ）を参照してください。
コマンドラインインタフェースを使用して OSPF を管理するための手順に
ついては、第 5 章「CLI を使用した IP ルーティングプロトコルの設定」（189
ページ）を参照してください。
ここでは、次のトピックについて説明します。
表 21 OSPF のトピック
トピック
ページ
全般的な OSPF ルーティング情報の表示
157
ルーター上での OSPF の有効化または無効化
160
OSPF インタフェースの設定
161
OSPF エリア情報の管理
170
仮想リンクの作成
173
ASBR の指定
177
AS スコープのリンクステートデータベース内の特性の
表示
178
リンクスコープのリンクステートデータベース内の特性 179
の表示
OSPF エリア集約範囲の挿入
181
ルート再配布の設定
182
全般的な OSPF ルーティング情報の表示
全般的な OSPF 情報を表示し、現在の設定を確認するには、次の手順を実行し
ます。
1
Device Manager のメニューバーで、 [IPv6 > OSPF] を選択します。
[Ipv6Ospf] ダイアログボックスが開き、 [Globals] タブが表示されます（図
73 （158 ページ）を参照）。
IPv6 ルーティングオペレーションの設定
158 第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定
図 73 [Globals] タブ
表 22 で、 [Globals] タブの各フィールドについて説明します。
表 22 [Globals] タブのフィールド
フィールド
説明
RouterID
ルーター ID は、ルーターを、 OSPF ドメイン内の他のルー
ターと区別して識別します。ルーター ID の形式は、 IPv6 アド
レスと同じです。
AdminStat
ルーターの OSPF の管理状態です。 [enabled] の場合は、少な
くとも 1 つのインタフェースで OSPF がアクティブになりま
す。 [disabled] の場合は、すべてのインタフェースで OSPF が
無効になっています。デフォルトは [disabled] です。
VersionNumber
OSPF の現在のバージョン番号です。
321585-A-JA Rev 00
第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定 159
表 22 [Globals] タブのフィールド（続き）
フィールド
説明
AreaBdrRtrStatus
このルーターがエリア境界ルーター（ABR）かどうかを示す
読取り専用フラグです。
備考：仮想ルーターインタフェースを作成する場合は、
[AreaBdrRtrStatus] の値は [true] でなければなりません。
ASBdrRtrStatus
[ASBdrRtrStatus] オプションをオンにすると、ルーターは自
律システム境界ルーター（ASBR）として設定されます。
AsScopeLsaCount
リンクステートデータベース内の、外部（LS タイプ 5）リン
クステートアドバタイズメントの数を示す読取り専用フィー
ルドです。
AsScopeLsaCksumSum
リンクステートデータベースに含まれる外部リンクステート
アドバタイズメントの LS チェックサムの、 32 ビット符号な
しサムを示す読取り専用フィールドです。この和は、変更を
判断したり、 2 つのルーターのリンクステートデータベース
を比較するために使われます。
OriginateNewLsas
新しいリンクステートアドバタイズメントの個数を示す読取
り専用フィールドです。この数値は、ルーターが新しい LSA
を送信するたびに増えます。
RxNewLsas
受信した新しいリンクステートアドバタイズメントの個数を
示す読取り専用フィールドです。この数には、自分が発信し
たリンクステートアドバタイズメントの新しいインスタンス
は含みません。
ExtLsaCount
リンクステートデータベース内の、外部（LS タイプ
0x4005）リンクステートアドバタイズメントの数を示す読取
り専用フィールドです。
ExtAreaLsdLimit
リンクステートデータベース内の、デフォルトではない AS
外部 LSA エントリの最大数です。値が -1 の場合には、制限が
ないことを示します。デフォルトは -1 です。
Lsdb の制限値には、 OSPFv3 バックボーンまたは通常の
OSPFv3 エリア（つまり、 OSPFv3 スタブエリアと NSSA は
除きます）に接続されているすべてのルーターで同じ値を設
定する必要があります。
MulticastExtentions
ルーターが、 OSPF のマルチキャスト拡張機能で定義されて
いるアルゴリズムに基づいて、 IPv6 マルチキャストデータグ
ラムを転送するかどうかを示すビットマスクです。転送には
以下のものがあります。
• intraAreaMulticast ：直接接続されたエリアへ転送します
（エリア内マルチキャストルーティングと呼びます）。
• interAreaMulticast ： OSPFv3 エリア間で転送します（エ
リア間マルチキャストルーティングと呼びます）。
• interAsMulticast ：自律システム間で転送します（AS 間
マルチキャストルーティングと呼びます）。
• デフォルトでは、すべてのビットは 0 になっています。
ExitOverflowInterval
ルーターが、オーバーフロー状態になってから、オーバーフ
ロー状態を脱する試みを開始するまでの秒数です。この機能
によって、ルーターはデフォルトでない AS 外部 LSA を再送
することができます。値に 0 を設定すると、ルーターは、再
起動されるまではオーバーフロー状態を脱する試みを行いま
せん。
DemandExtentions
ルーターによるデマンドルーティングのサポートです。
TrafficEngineeringSupport
ルーターによるトラフィックエンジニアリング拡張機能のサ
ポートです。
IPv6 ルーティングオペレーションの設定
160 第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定
表 22 [Globals] タブのフィールド（続き）
フィールド
説明
ReferenceBandwidth
デフォルトのインタフェースメトリックを計算するための基
準帯域幅（Kbps）です。デフォルト値は 100,000 Kbps （100
Mbps）です。
RestartSupport
ルーターによる OSPF ヒットレスリスタート機能のサポート
です。選択肢には、「再始動サポートなし」、「計画的再始動の
み」、「計画的 / 非計画的再始動」があります。次のいずれかを
指定します。
• [none] （デフォルト）
• [plannedOnly]
• [plannedAndUnplanned]
RestartInterval
設定可能な OSPF ヒットレスリスタートのタイムアウト間隔
は、 1 ～ 1800 秒の範囲です。デフォルトは 1800 です。
RestartStatus
OSPF ヒットレスリスタートの現在のステータスを示す読取
り専用フィールドです。選択肢は以下のとおりです。
• [notRestarting] （デフォルト）
• [plannedRestart]
• [unplannedRestart]
RestartAge
現在の OSPF ヒットレスリスタート間隔の残り時間（秒単
位）を示す読取り専用フィールドです。値の範囲は 1 ～ 1800
です。
RestartExitReason
ヒットレスリスタートの最後の試みの結果を示す読取り専用
フィールドです。選択肢は以下のとおりです。
• [none] ：再始動は試みられませんでした。
• [inProgress] ：再始動を試みている最中です。
• [completed] ：再始動が完了しました。
• [timedout] ：再始動がタイムアウトになりました。
• [topologyChanged] ：トポロジが変化したため、再始動は
中止されました。
• デフォルトは [none] です。
ルーター上での OSPF の有効化または無効化
インタフェースで OSPF プロトコルを設定するには、まずルーター全体で OSPF
を有効にしてから、 IPv6 アドレスを割り当てる必要があります。ルーター全体
で OSPF を有効または無効にするには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > OSPF] を選択します。
[Ipv6Ospf] ダイアログボックスが開き、 [Globals tab] タブが表示されます
（図 73 （158 ページ）を参照）。
備考：デバイスの名前か IPv6 アドレスが、タイトルバーの左上
に常に表示されていることに注意してください。
321585-A-JA Rev 00
第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定 161
2
[AdminStat] オプションボックスで、 OSPF をアクティブにする場合は
[enabled] を選択し、OSPF を非アクティブにする場合は [disabled] を選択し
ます。
3
[Apply] をクリックします。
このルーターで OSPF プロトコルが有効（または無効）になります。
表 22 （158 ページ）で、 [Globals] タブの各フィールドについて説明します。
備考： OSPF をグローバルに有効にするのに加え、 OSPF インタ
フェースも有効にする必要があります。詳細については、「OSPF イ
ンタフェースの設定」 (161 ページ ) を参照してください。
OSPF インタフェースの設定
IP インタフェース上に、OSPF インタフェース（リンク）を設定します。Ethernet
Routing Switch 8600 では、 IP インタフェースは、単一リンク（ブルータポー
ト）、または VLAN 上に設定された論理インタフェース（複数ポート）のどち
らかとなります。下位層のプロトコルとルーティングプロトコルは、そのイン
タフェースに関連付けられた状態情報を取得します。
ルーターインタフェースで OSPF プロトコルを設定する前に、まずルーター全
体で OSPF を有効にしてから、インタフェースに IPv6 アドレスを割り当てる必
要があります。詳細については、「ルーター上での OSPF の有効化または無効
化」 (160 ページ ) を参照してください。
OSPF インタフェースを有効にする際、インタフェースに次のいずれかのタイ
プを指定します。
•
•
•
•
ブロードキャスト（アクティブ）
非ブロードキャストマルチアクセス（NBMA）
ポイントツーポイント
ポイントツーマルチポイント
備考： OSPF インタフェースが有効になっているときは、インタ
フェースタイプを変更することはできません。まず、インタ
フェースを無効にする必要があります。インタフェースを無効に
した後、インタフェースタイプを変更して再度有効にすることが
できます。 NMBA インタフェースでも、タイプを変更する前に、
手動で設定したすべての neighbor （ネイバー）を削除する必要が
あります。
ここでは、次のトピックについて説明します。
•
「OSPF インタフェース情報の表示」
IPv6 ルーティングオペレーションの設定
162 第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定
•
•
「OSPF インタフェースの作成」 (164 ページ )
「OSPF NBMA インタフェースの設定」 (166 ページ )
OSPF インタフェース情報の表示
OSPF インタフェース情報を表示するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > OSPF] を選択します。
[Ipv6Ospf] ダイアログボックスが開き、 [Globals] タブが表示されます（図
73 （158 ページ）を参照）。
2
[Interfaces] タブをクリックします。
[Interface] タブが開きます（図 74 を参照）。
図 74 [Interfaces] タブ
表 23 （162 ページ）で、 [Interfaces] タブの各フィールドについて設定します。
表 23 [Interfaces] タブのフィールド
フィールド
説明
Index
この OSPFv3 インタフェースのインタフェースインデックス
です。このインデックスは、 OSPFv3 が設定されている IPv6
インタフェースのインタフェースインデックスに対応してい
ます。
AreaId
OSPF エリア名を示すドット付き 10 進数値です。
インタフェース上でデフォルトエリア設定を持っている
VLAN では、 LSDB が不整合になります。
備考：エリア名と IPv6 アドレスとの関連性はありません。
OSPF エリア名には任意の値を使用できます（たとえば、
1.1.1.1 や 200.200.200.200 など）。
Type
OSPF インタフェースの種別（broadcast、 nbma、
point-to-point、 point-to-multipoint）です。
AdminStat
OSPF インタフェースの現在の管理状態（enable または
disable）です。
321585-A-JA Rev 00
第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定 163
表 23 [Interfaces] タブのフィールド（続き）
フィールド
説明
Rtrpriority
代表ルーターの選出処理を実行するときのインタフェースの
OSPF プライオリティです。プライオリティの最も高いイン
タフェースが、代表ルーター（DR）になります。 2 番目にプ
ライオリティの高いインタフェースが、バックアップ代表
ルーター（BDR）になります。プライオリティが 0 の場合、
そのインタフェースは代表ルーターにもバックアップ代表
ルーターにもなることはできません。このプライオリティは、
代表ルーターとバックアップ代表ルーターを選出するときに
だけ使われます。値の範囲は 0 ～ 255 です。デフォルトは 1
です。
TransitDelay
インタフェースを通じて LSA 更新パケットを送信するのに必
要な時間（秒単位）です（1 ～ 1800）。
RetransInterval
LSA の再送信ごとの間隔（秒単位）です（1 および 1800）。
HelloInterval
hello パケットの送信間隔（秒単位）です。この値は、共通の
ネットワークに接続されているすべてのルーターで同じでな
ければなりません。デフォルトは 10 秒です。
備考： [HelloInterval] の値を変更した場合は、値を復元できる
ようにし、一貫性を確認するために、設定ファイルを保存し
てスイッチを再起動する必要があります。
RtrDeadInterval
隣接ルーターは、この間隔を使用して、ルーターがネット
ワークから取り外されたかどうかを判断します。この間隔は
サブネット上のすべてのルーターで同一で、少なくとも
[HelloInterval] の 4 倍にする必要があります。相互運用性の面
での問題を避けるために、 OSPF インタフェースの
[RtrDeadInterval] の値は、 OSPF 仮想インタフェースの
[RtrDeadInterval] の値と一致するようにします。デフォルト
は 40 秒です。
PollInterval
非アクティブな OSPF ルーターに送信される hello パケット
の送信間隔（秒単位）です。デフォルト値は 120 です。
State
OSPFv3 インタフェースの状態を示す読取り専用フィールド
です。選択肢は以下のとおりです。
• [down]
• [loopback]
• [waiting]
• [pointToPoint]
• [designatedRouter]
• [backupDesignatedRouter]
• [otherDesignatedRouter]
DesignatedRouter
代表ルーターのルーター ID を示す読取り専用フィールドで
す。
BackupDesignatedRouter
バックアップ代表ルーターのルーター ID を示す読取り専用
フィールドです。
Events
この OSPF インタフェースで、状態の変化またはエラーが発
生した回数を示す読取り専用フィールドです。
IPv6 ルーティングオペレーションの設定
164 第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定
表 23 [Interfaces] タブのフィールド（続き）
フィールド
説明
MulticastForwarding
このインタフェースでマルチキャストトラフィックを転送す
る方法です。データリンクマルチキャスティングは、ポイン
トツーポイントインタフェースと NBMA インタフェースでは
意味を持ちません。また、 [rcOspfv3MulticastForwarding] に 0
を設定すると、すべてのマルチキャストフォワーディングが
無効になります。取り得る値は以下のとおりです。
• [blocked] ：マルチキャストフォワーディングは行われま
せん（デフォルト）。
• [multicast] ：データリンクマルチキャストアドレスが使
われます。
• [unicast] ：各 OSPFv3 neighbor （ネイバー）に対して、
データリンクユニキャストが使われます。
Demand
このインタフェースで、 OSPFv3 のデマンド手順（neighbor
（ネイバー）全体への hello 抑止と伝達された LSA 内の
DoNotAge フラグ設定）を実行するかしないかを示します。
デフォルトは [false] です。
MetricValue
このインタフェースに割り当てられているメトリックです。
メトリックのデフォルト値は [Reference Bandwidth] または
[ifSpeed] です。基準帯域幅の値は、
rcOspfv3ReferenceBandwidth オブジェクトによって設定され
ます。
LinkScopeLsaCount
リンクステートデータベース内の、 Link-Scope link-state
advertisement （リンクスコープリンクステートアドバタイズ
メント）の個数を示す読取り専用フィールドです。
LinkLsaChksumSum
リンクステートデータベースに含まれる Link-Scope
link-state advertisement （リンクスコープリンクステートア
ドバタイズメント）の LS チェックサムの、 32 ビット符号な
しサムを示す読取り専用フィールドです。この和は、変更を
判断したり、 2 つのルーターのリンクステートデータベース
で比較するために使われます。
InstId
単一リンク上で複数の OSPFv3 インスタンスを有効にします。
スイッチは、各プロトコルインスタンスに異なる ID を割り当
てます。この ID が意味を持つのは、ローカルリンク内だけで
す。デフォルトは 0 です。
DemandNbrProbe
Nighbor probing （ネイバープロービング）が有効かどうかを
示します。 Nighbor probing （ネイバープロービング）は、
neighbor （ネイバー）が非アクティブかどうかを判定します。
Nighbor probing （ネイバープロービング）は、デフォルトで
は無効です。
DemandNbrProbeRetxLimit
LSA を連続して何回再送したら、 neighbor （ネイバー）を非
アクティブと判断し、ネイバーアジャセンシーを無効にする
かを示します。デフォルトは 10 回です。
DemandNbrProbeInterval
何秒間に 1 回 neighbor （ネイバー）をプローブするかを定義
します。デフォルトは 120 秒です。
OSPF インタフェースの作成
OSPF インタフェースを作成するには、次の手順を実行します。
1
[Insert OSPF Interface] ダイアログボックスを開きます。
ポートの場合には、次の手順を実行します。
321585-A-JA Rev 00
第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定 165
a
OSPF インタフェースを設定するポートを選択します。
b
Device Manager のメニューから [Edit > Port > IPv6] を選択します。
c
[IPv6 OSPF Interface] タブを選択します。
d
[Insert] をクリックします。
VLAN の場合には、次の手順を実行します。
a
Device Manager のメニューで、 [VLAN > VLANs] を選択します。
b
[VLANs] タブで、OSPF インタフェースを設定する VLAN を選択します。
c
[IPv6] をクリックします。
d
[IPv6 VLAN] タブで、 [IPv6 OSPF Interface] タブを選択します。
e
[Insert] をクリックします。
[Ipv6Ospf, Insert Interfaces] ダイアログボックスが開きます（図 75 （165 ペー
ジ）を参照）。
図 75 [Ipv6Ospf Insert Interfaces] ダイアログボックス
2
[AreaId] ボックスで、 [...] ボタンをクリックして、 ID を選択します。
3
[Type] ボックスで、作成する OSPF インタフェースの種別（[broadcast]、
[nbma]、 [pointToPoint]、 [pointToMultipoint]）を選択します。
4
[AdminState] ボックスで、 [enabled] を選択します。
5
[RtrPriority] ボックスで、必要に応じて値を変更します。
6
[TransitDelay]、 [RetransitInterval]、 [HelloInterval]、 [RtrDeadInterval]、
[PollInterval] ボックスで、必要に応じて値を変更します。
7
[Metric Value] ボックスに、インスタンスのデマンドのメトリック値を入力
します。
8
[InstId] ボックスに、インスタンス ID を入力します。
9
[DemandNbrProbe ] チェックボックスをオンにして、隣接エリアからのデ
マンドを有効にします。
IPv6 ルーティングオペレーションの設定
166 第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定
10 [DemandNbrProbeRetxLimit] ボックスに、隣接エリアのルーターからデマ
ンドを試みる回数を入力します。
11 [DemandNbrProbeRetxInterval] ボックスに、再送間隔を入力します。
12 [Insert] をクリックします。
13 [Interfaces] タブで、 [Apply] をクリックします。
OSPF NBMA インタフェースの設定
ブロードキャストネットワークでは、スイッチが OSPF プロトコルパケットを
マルチキャスト（AllSPFRouters と AllDRouters へ送信）します。これに対し、
NBMA ネットワークでは、スイッチが NBMA パケットを複製し、各隣接ルー
ターにユニキャストで送信します。 NBMA ネットワークは、送信先アドレスが
AllSPFRouters および AllDRouters になっている OSPF パケットをすべてドロッ
プします。 NBMA ネットワークではブロードキャストを行わないため、ネット
ワークの中で代表ルーター（DR）になる資格があるすべてのルーターに対し
て、 neighbor （ネイバー）とそのプライオリティのリストを手動で設定する必
要があります。 DR になる可能性があるルーターは、ルータープライオリティ
がゼロ以外の正の値のルーターです。
この設定を始める前に、以下の項目を明確にしてください。
•
•
•
•
•
•
NBMA ネットワークに含めるネットワーク
各インタフェースの IPv6 アドレス
各インタフェースのルータープライオリティ
ネットワークの HelloInterval
ネットワークの RtrDeadInterval
ネットワークの PollInterval
上記の情報を収集したら、各インタフェースを設定して、 DR になる資格があ
る各インタフェースに neighbor （ネイバー）を追加できるようになります。
ここでは、次のトピックについて説明します。
•
•
「NBMA neighbor （ネイバー）の追加」 (166 ページ )
「OSPF neighbor （ネイバー）情報の表示」 (168 ページ )
NBMA neighbor （ネイバー）の追加
ゼロ以外の正の値のルータープライオリティを持つNBMA インタフェースは、
その NBMA ネットワークの DR になる資格があり、接続されているすべての
ルーターの ID、 IPv6 アドレス、ルータープライオリティから設定されます。
OSPF NBMA インタフェースに neighbor （ネイバー）を追加するには、次の手
順を実行します。
321585-A-JA Rev 00
第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定 167
1
Device Manager のメニューバーで、 [IPv6 > OSPF] を選択します。
[Ipv6Ospf] ダイアログボックスが開き、 [Globals tab] タブが表示されます
（図 73 （158 ページ）を参照）。
2
[Interfaces] タブをクリックします。
[Interfaces] タブが開きます（図 74 （162 ページ）を参照）。
3
ゼロ以外の正の値のルータープライオリティを持つNBMA インタフェース
を選択します。
4
[NBMA Neighbors] タブをクリックします。
[NBMA Neighbors] タブが開きます（図 76 を参照）。
図 76 [NBMA Neighbors] タブ
5
[Insert] をクリックします。
[Ipv6Ospf, Insert NBMA Neighbors] ダイアログボックスが開きます（図 78 を
参照）。
図 77 [Ipv6Ospf, Insert NBMA Neighbors] ダイアログボックス
6
[IfIndex] ボックスで、 [Port] または [VLAN] をクリックし、必要なインタ
フェースを選択します。
7
[Address] ボックスに、最初の neighbor （ネイバー）の IPv6 アドレスを入力
します。
8
[Priority] ボックスに、その neighbor （ネイバー）のプライオリティを入力
します。
9
[Insert] をクリックします。
IPv6 ルーティングオペレーションの設定
168 第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定
OSPF neighbor （ネイバー）情報の表示
共通のネットワークへのインタフェースを持つ 2 台のルーターは neighbor （ネ
イバー）と呼ばれ、双方の [Neighbors] タブに neighbor （ネイバー）ルーターと
して表示されます。 OSPF Hello プロトコルは、 neighbor （ネイバー）関係を維
持し、通常はダイナミックに neighbor （ネイバー）関係を探索します。 NBMA
ネットワークの場合は例外で、 DR になる資格がある各ルーター上に、永続的
な neighbor （ネイバー）を手動で設定します。
OSPF neighbor （ネイバー）を表示するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > OSPF] を選択します。
[Ipv6Ospf] ダイアログボックスが開き、 [Globals tab] タブが表示されます
（図 73 （158 ページ）を参照）。
2
[Neighbors] タブをクリックします。
[Neighbors] タブが開きます（図 79 （170 ページ）を参照）。
図 78 [Ipv6Ospf, Neighbors] ダイアログボックス
表 24 に、 [Neighbors] タブの各フィールドを示します。
表 24 [Neighbors] タブのフィールド
フィールド
説明
IfIndex
neighbor （ネイバー）に到達可能なリンクのローカルリンク
ID を示す読取り専用フィールドです。
Rtrld
隣接ルーターのルーター ID を示す読取り専用フィールドです。
OSPF では IPv6 アドレスと同じ形式で表しますが、 IPv6 アド
レスとは関係なくルーターを識別します。
AddressType
rcOspfv3NbrAddress のアドレス種別を示す読取り専用フィー
ルドです。ゾーンインデックスを持たない IPv6 アドレスだけ
が対象です。取り得る値は以下のとおりです。
• [unknown]
• [ipv6]
• [ipv6z]
• [dns]
Address
ローカルリンクに関連付けられた neighbor （ネイバー）の
IPv6 アドレスを示す読取り専用フィールドです。
Options
neighbor （ネイバー）のオプションフィールドに対応する
ビットマスクを示す読取り専用フィールドです。
321585-A-JA Rev 00
第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定 169
表 24 [Neighbors] タブのフィールド（続き）
フィールド
説明
Priority
送信されたパケットをキューに格納するときに、優先的な取扱
いを割り当てることを示す読取り専用フィールドです。
[Priority] フィールドは、スイッチがパケットを転送するとき
に、データリンクヘッダーで priority フィールドが選択できる
ことも示します。
State
OSPF インタフェースの状態を示す読取り専用フィールドで
す。
• [down]
• [attempt]
• [init]
• [twoWay]
• [exchangeStart]
• [exchange]
• [loading]
• [full]
Events
OSPF ルーターと隣接ルーターの間で発生した状態の変化また
はエラーイベントの回数を示す読取り専用フィールドです。
LSRetransQLen
ある neighbor （ネイバー）に対して同じパケットのアドバタ
イズメントを再送信する間に経過した秒数を示す読取り専用
フィールドです。
HelloSuppressed
neighbor （ネイバー）で Hello が抑止されているかどうかを示
す読取り専用フィールドです。
Ifid
このリンクで neighbor （ネイバー）が hello パケットでアドバ
タイズしたインタフェース ID、すなわち neighbor （ネイバー）
のローカルインタフェースインデックスを示す読取り専用
フィールドです。
RestartHelperStatus
ルーターが neighbor （ネイバー）のヒットレスリスタートヘ
ルパーとして動作するかどうかを示す読取り専用フィールドで
す。取り得る値は以下のとおりです。
• notHelping
• helping
RestartHelperAge
ルーターが neighbor （ネイバー）のヒットレスリスタートヘ
ルパーとして動作している場合に、現在の OSPF ヒットレス
リスタート間隔の残り時間を示す読取り専用フィールドです。
値の範囲は 1 ～ 1800 秒です。
RestartHelperExitReason
neighbor （ネイバー）のヒットレスリスタートヘルパーとし
て動作しようとした最後の試みの結果を示す読取り専用フィー
ルドです。取り得る値は以下のとおりです。
• none ：再始動は試みられませんでした（デフォルト）。
• inProgress ：再始動を試みている最中です。
• completed ：再始動が完了しました。
• timedout ：再始動がタイムアウトしました。
• topologyChanged ：トポロジが変化したため、再始動は中
止されました。
IPv6 ルーティングオペレーションの設定
170 第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定
OSPF エリア情報の管理
OSPF では隣り合ったネットワークをグループ化することができます。このよ
うなグループを、含まれているネットワークへのインタフェースを持つルー
ターとあわせて、エリアと呼びます。各エリアは、基本のリンクステートルー
ティングアルゴリズムのそれぞれのコピーを実行します。各エリアには、リン
クステートデータベースがあります。
ここでは、次のトピックについて説明します。
•
•
「OSPF エリア情報の表示」 (170 ページ )
「スタブエリアまたは NSSA の作成」 (171 ページ )
OSPF エリア情報の表示
OSPF エリアに関する情報を表示するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > OSPF] を選択します。
[Ipv6Ospf] ダイアログボックスが開き、 [Globals] タブが表示されます（図
73 （158 ページ）を参照）。
2
[Areas] タブをクリックします。
[Areas] タブが開きます（図 79 を参照）。
バックボーンの ID は、必ず 0.0.0.0 と表示されます。
図 79 OSPF ダイアログボックスの [Areas] タブ
表 25 に、 [Areas] タブの各フィールドについて説明します。
表 25 [Areas] タブのフィールド
フィールド
説明
Id
エリアを一意に識別する 32 ビットの整数です。エリア ID 0.0.0.0
は、 OSPF のバックボーンで使われます。
インタフェース上でデフォルトエリア設定を持っている VLAN で
は、 LSDB が不整合になります。
ImportAsExtern
エリアによる、 AS 外部リンクステートアドバタイズメントのイン
ポート機能のサポートです。取り得る値は、 [importExternal] （デ
フォルト）、 [importNotExternal]、 [importNssa] （準スタブエリア）
です。
321585-A-JA Rev 00
第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定 171
表 25 [Areas] タブのフィールド（続き）
フィールド
説明
SpfRuns
OSPF が実行する SPF 計算の回数を示します。
BdrRtrCount
このエリア内で到達可能なエリア境界ルーター（ABR）の個数を示
します。スイッチは、この値（初期値はゼロ）を SPF パスごとに計
算します。
AsBdrRtrCount
このエリア内で到達可能な自律システム境界ルーター（ASBR）の総
数です。スイッチは、この値（初期値はゼロ）を SPF パスごとに計
算します。
ScopeLsaCount
このエリアのリンクステートデータベースにあるリンクステート
アドバタイズメントの個数です。 AS-External-LSA は除外されます。
ScopeLsaCksumSum
リンクステートアドバタイズメント（LSA）の 32 ビット符号なし
サムです。このサムには、外部（LSA タイプ 5）リンクステートア
ドバタイズメントは含めません。この和は、変更を判断したり、 2
つのルーターのリンクステートデータベースで比較するために使わ
れます。
Summary
エリアによる、スタブエリアのサマリアドバタイズメントのサポー
トです。
StubMetric
このエリアのアクティブなインタフェースの個数です。
NssaTranslatorRole
NSSA のタイプ 7 LSA をタイプ 5 LSA に変換するときの、 NSSA 境
界ルーターの能力を示します。取り得る値は以下のとおりです。
• [always]
•
NssaTranslatorState
[candidate]( デフォルト )
NSSA のタイプ 7 LSA からタイプ 5 LSA への変換を、 NSSA 境界
ルーターが行うか、またどのような方法で行うかを示します。取り
得る値は以下のとおりです。
• [enabled] ： NSSA 境界ルーターの変換ロールに [always] が設定さ
れていることを示します。
• [elected] ： NSSA 境界ルーター候補が、 NSSA のタイプ 7 LSA か
らタイプ 5 LSA への変換を実行中であることを示します。
• [disabled] ： NSSA 境界ルーター候補は、 NSSA のタイプ 7 LSA
からタイプ 5 LSA への変換を実行中ではないことを示します。
NssaTranslatorStabilityI 選ばれたトランスレータが変換を開始してから変換が不要であると
nterval
判断するまでの秒数です。デフォルト値は 40 です。
NssaTranslatorEvents
この OSPF インタフェースで、最後に起動されてから、トランス
レータステートが変化した回数を示す読取り専用フィールドです。
StubMetricType
デフォルトルートとしてアドバタイズするメトリックのタイプを設
定します。
• [rcOspfv3Metric] ： OSPF メトリックです。
• [comparableCost] ：外部タイプ 1 です。
• [nonComparable] ：外部タイプ 2 です。
スタブエリアまたは NSSA の作成
スタブエリアは外部ルートのアドバタイズメントを受信しないため、リンク
ステートデータベースのサイズは小さくて済みます。スタブエリアには、エ
リア境界ルーター（ABR）が 1 つしかありません。エリアの外部に転送される
パケットは、エリアの境界の exit point へルーティングされ、 ABR によって調
べられた後、送信先へ転送されます。
IPv6 ルーティングオペレーションの設定
172 第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定
準スタブエリア（NSSA）でも、 AS-External-LSA をデフォルトルートに置き
換えることによって、エリア内へフラッディングさせません。また、 NSSA で
は、小さなスタブ（非 OSPF）ルーティングドメインを OSPF へインポートし
ます。
スタブエリアまたは NSSA を作成するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > OSPF] を選択します。
[Ipv6Ospf] ダイアログボックスが開き、 [Globals] タブが表示されます（図
73 （158 ページ）を参照）。
2
[Areas] タブをクリックします。
[Areas] タブが表示されます（図 79 （170 ページ））。
3
[Insert] をクリックします。
[Ipv6Ospf, Insert Areas] ダイアログボックスが開きます（図 80 （172 ページ）
を参照）。
図 80 [Insert Areas] ダイアログボックス
表 25 （170 ページ）で、 [Insert Areas] ダイアログボックスの各フィールドにつ
いて説明します。
4
適切な値を入力します。
5
[Insert] をクリックします。
6
[Apply] をクリックします。
321585-A-JA Rev 00
第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定 173
仮想リンクの作成
OSPF を使用する場合には、 ABR となっている Ethernet Routing Switch 8600 は、
バックボーンに直接接続する必要があります。直接接続しない場合は、仮想リ
ンクが必要です。 ERS 8600 では、仮想リンクを自動的に作成するように設定す
ることも、手動で仮想リンクを設定することもできます。
仮想リンクはバックアップの冗長性に似ています。仮想リンク機能を有効にし
ておけば、たとえば、バックボーンに接続（直接または間接）していたインタ
フェースケーブルがスイッチから外れた場合など、トラフィックが中断された
場合でも、 OSPF 構成内で必要なトラフィックパス用の仮想リンクが作成され
ます。自動仮想リンク機能を指定しておくと、他のスイッチを経由するリンク
が必ず作成されるようになります。
OSPF の規格で OSPF の動作が変更され、 ABR がバックボーンに接続されてい
るか仮想リンクを通じて接続されている場合を除いて、その ABR を通じて
OSPF ルートを学習することができなくなりました。
ここでは、次のトピックについて説明します。
•
•
「仮想リンクの手動設定」 (173 ページ )
「隣接デバイス上の仮想リンクの表示」 (175 ページ )
仮想リンクの手動設定
仮想リンクを手動で設定するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > OSPF] を選択します。
[Ipv6Ospf] ダイアログボックスが開き、 [Globals tab] タブが表示されます
（図 73 （158 ページ）を参照）。
2
[Virtual If] タブをクリックします。
[Virtual If] タブが開きます（図 81 を参照）。
図 81 [Virtual If] タブ
3
[Insert] をクリックします。
[OSPF, Insert Virtual If] ダイアログボックスが開きます（図 82）。
IPv6 ルーティングオペレーションの設定
174 第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定
図 82 [OSPF, Insert Virtual If] ダイアログボックス
4
[AreaId] ボックスで、トランジットエリアのエリア ID を指定します。
トランジットエリアは、 2 つの ABR 間の共通エリアです。
5
[Neighbor] ボックスで、 neighbor （ネイバー） ID を指定します。
neighbor （ネイバー） ID は、他の ABR がバックボーンを送信先とするトラ
フィックをルーティングする際に経由するルーターとして指定する ABR の
IP ルーター ID です。
6
[Index] ボックスで、インタフェースのインデックス番号を指定します。
7
[Insert] をクリックします。
8
仮想リンクがアクティブであることを確認するには、[Virtual If] タブ（図 81
（173 ページ）を参照）を再表示して、 [State] 欄を確認します。
[State] の表示が [point to point] の場合、仮想リンクはアクティブです。[State]
欄の表示が [down] の場合、仮想リンクの設定が適切ではありません。
表 26 で、 [Virtual If] タブの各フィールドについて説明します。
表 26 [Virtual If] タブのフィールド
フィールド
説明
AreaId
仮想リンクが経由するトランジットエリアの ID を示す読取り専用
フィールドです。
Neighbor
仮想 neighbor （ネイバー）のルーター ID を示す読取り専用フィールド
です。
Index
この OSPFv3 仮想インタフェースに割り当てられたインタフェース ID
です。 Index は仮想リンク上を送信される hello パケットでアドバタイズ
されます。また、ルーター LSA にも入っています。
TransitDelay
このインタフェースを通じてリンクステート更新パケットを送信するた
めに必要な推定秒数です。範囲は 1 ～ 1800 で、デフォルトは 1 秒です。
Retrans Interval
このインタフェースに属するアジャセンシーについてのリンクステート
アドバタイズメントと再送信の間に経過する秒数です。この値は、デー
タベース記述パケットとリンクステート要求パケットを再送信する際に
も使われます。この値は、予測されるラウンドトリップ時間を十分に上
回るように設定してください。範囲は 1 ～ 1800 で、デフォルトは 5 秒
です。
321585-A-JA Rev 00
第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定 175
表 26 [Virtual If] タブのフィールド（続き）
フィールド
説明
HelloInterval
ルーターが hello パケットをインタフェースに送信する間隔（秒単位）
です。この値は、仮想 neighbor （ネイバー）と同じ値でなければなりま
せん。デフォルト値は 10 秒です。
RtrDeadInterval
ルーターからの hello パケットが検出できなくなってから、その
neighbor （ネイバー）がルーターのダウンを宣言するまでの秒数です。
この値は、 Hello インターバルの倍数になるようにしてください。仮想
neighbor （ネイバー）でも同じ値を設定する必要があります。デフォル
ト値は 60 秒です。
隣接デバイス上の仮想リンクの表示
隣接デバイスのエリアと仮想リンクの設定は、 [Virtual Neighbor] タブで表示す
ることができます。
仮想 neighbor （ネイバー）を表示するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > OSPF] を選択します。
[Ipv6Ospf] ダイアログボックスが開き、 [Globals] タブが表示されます（図
73 （158 ページ）を参照）。
2
[Virtual Neighbor] タブをクリックします。
[Virtual Neighbor] タブが開きます（図 83 を参照）。
図 83 [Virtual Neighbor] タブ
表 27 で、 [Virtual Neighbor] タブの各フィールドについて説明します。
表 27 [Ipv6Ospf] ダイアログボックスの [Virtual Neighbor] タブのフィールド
フィールド
説明
Area
仮想 neighbor （ネイバー）が存在するサブネットワークを示す読取り専
用フィールドです。
RtrId
自律システム（AS）で隣接ルーターを一意に識別する 32 ビットの整数
（タイプ IpAddress で表現）を示す読取り専用フィールドです。
IfIndex
仮想隣接ルーターのインタフェースインデックス番号を示す読取り専用
フィールドです。
IPv6 ルーティングオペレーションの設定
176 第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定
表 27 [Ipv6Ospf] ダイアログボックスの [Virtual Neighbor] タブのフィールド（続き）
フィールド
説明
AddressType
OSPFv3 アドレスのアドレスタイプを示す読取り専用フィールドです。
取り得る値は以下のとおりです。
• [unknown]
• [ipv6]
• [ipv6z]
• [dns]
Addr
仮想隣接ルーターの IPv6 アドレスを示す読取り専用フィールドです。
Options
neighbor （ネイバー）のオプションフィールドに対応するビットマスク
を示す読取り専用フィールドです。
State
OSPF インタフェースの状態を示す読取り専用フィールドです。オプ
ションには、以下のものがあります。
• [down]
• [attempt]
• [init]
• [twoWay]
• [exchangeStart]
• [exchange]
• [loading]
• [full]
Events
OSPF ルーターと隣接ルーターの間で発生した状態の変化またはエラー
イベントの個数を示す読取り専用フィールドです。
LsRetransQLen
neighbor （ネイバー）に対して、同じパケットのアドバタイズメントを
再送信する間に経過した秒数を示す読取り専用フィールドです。
HelloSuppressed
neighbor （ネイバー）で hello パケットが抑止されているかどうかを示
す読取り専用フィールドです。
IfId
このリンクで neighbor （ネイバー）が hello パケットでアドバタイズす
るインタフェース ID、すなわち neighbor （ネイバー）のローカルイン
タフェースインデックスを示す読取り専用フィールドです。
RestartHelperStatus ルーターが neighbor （ネイバー）のヒットレスリスタートヘルパーと
して動作するかどうかを示す読取り専用フィールドです。取り得る値は
以下のとおりです。
• [notHelping]
• [helping]
Restart HelperAge
現在の OSPF ヒットレスリスタート間隔の残り時間を示す読取り専用
フィールドです。値の範囲は 1 ～ 1800 です。
RestartHelperExitR
eason
neighbor （ネイバー）のヒットレスリスタートヘルパーとして動作しよ
うとした最後の試みの結果を示す読取り専用フィールドです。取り得る
値は以下のとおりです。
• [none] ：再始動は試みられませんでした（デフォルト）。
• [inProgress] ：再始動を試みている最中です。
• [completed] ：再始動が完了しました。
• [timedout] ：再始動がタイムアウトしました。
• [topologyChanged] ：トポロジが変化したため、再始動は中止され
ました。
321585-A-JA Rev 00
第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定 177
ASBR の指定
ASBR は、非 OSPF ルートを OSPF ドメインにアドバタイズします。それによっ
て、非 OSPF ルートが OSPF ルーティングドメイン全体に行き渡ります。ある
ルーターのインタフェースを非 OSPF ネットワーク（たとえば、 RIP、 BGP ま
たは EGP）に接続すると、そのルーターは ASBR として機能します。
リソースを節約したり、ASBR として動作するルーターを直接制御するために、
ネットワーク内の ASBR の数を制限することができます。
ルーターを ASBR として動作させるかどうかを指定するには、次の手順を実行
します。
1
Device Manager のメニューバーで、 [IPv6 > OSPF] を選択します。
[Ipv6Ospf] ダイアログボックスが開き、 [Globals] タブが表示されます（図
73 （158 ページ）を参照）。
2
[ASBdrRtrStatus] チェックボックスをオンにすると、ルーターは ASBR に
なります。オフにすると、ルーターから ASBR ステータスが削除されます。
3
[Apply] をクリックします。
リンクステートデータベース内のアドバタイズメントの表示
リンクステートデータベース全体のエリアのアドバタイズメントを表示する
には、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > OSPF] を選択します。
[Ipv6Ospf] ダイアログボックスが開き、 [Globals] タブが表示されます（図
73 （158 ページ）を参照）。
2
[Area-scope LSDB] タブをクリックします。
[Area-scope link-state Database] タブが開きます（図 84 （177 ページ）を参照）。
図 84 [Area-scope link-state Database] タブ
IPv6 ルーティングオペレーションの設定
178 第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定
表 28 で、 [Area-scope link-state Database] タブの各フィールドについて説明しま
す。
表 28 [Area-scope link-state Database] タブのフィールド
フィールド
説明
AreaId
エリアを一意に識別する 32 ビットの整数を示す読取り専用フィール
ドです。エリア ID 0.0.0.0 は、 OSPF のバックボーンで使われます。
Type
OSPF インタフェースの種別を示す読取り専用フィールドです。デ
フォルトでは、スイッチはこの値を ifType の対応する値を使って調べ
ます。 Ethernet や IEEE 802.5 などのブロードキャスト LAN では、値
は [broadcast] になります。 X.25 およびそれに類似したテクノロジー
では、値は [nbma] になります。完全なポイントツーポイントのリン
クでは、 [pointToPoint] になります。
RouterId
自律システム内のルーターを一意に識別する 32 ビットの整数を示す
読取り専用フィールドです。
Lsid
リンクステート ID が、ルーター ID または IPv6 アドレスのいずれか
を含む、 LS タイプ専用のフィールドであることを示す読取り専用
フィールドです。これは、アドバタイズメントによって記述された
ルーティングドメインの一部を識別します。
Sequence
シーケンス番号が、古いリンクステートアドバタイズメントや重複
しているリンクステートアドバタイズメントを識別する、符号付き
32 ビット整数であることを示す読取り専用フィールドです。
Age
リンクステートアドバタイズメントの経過時間を秒単位で示す読取り
専用フィールドです。
Checksum
アドバタイズメントの Age フィールドを除く全体の内容のチェックサ
ムを示す読取り専用フィールドです。 Age フィールドが除外されてい
るのは、アドバタイズメントの age が増えてもチェックサムを更新し
なくて済むようにするためです。使われるチェックサムは、 ISO コネ
クションレスデータグラムで使われている Fletcher チェックサムで
す。
Advertisement
ヘッダーも含む、リンクステートアドバタイズメント全体の 16 進数
表現を示す読取り専用フィールドです。
TypeKnown
このルーターによって認識された LSA タイプを示す読取り専用
フィールドです。
AS スコープのリンクステートデータベース内の特性の表示
集約システム（AS）スコープのリンクステートデータベースの特性を表示す
るには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > OSPF] を選択します。
[Ipv6Ospf] ダイアログボックスが開き、 [Globals] タブが表示されます（図
73 （158 ページ）を参照）。
2
[AS-scope LSDB] タブをクリックします。
[AS-scope link-state DB] タブが開きます（図 86 （180 ページ））。
321585-A-JA Rev 00
第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定 179
図 85 [Ipv6Ospf] ダイアログボックスの [AS-scope link-state DB] タブ
表 29 で、 [Area-scope link-state Database] タブの各フィールドについて説明しま
す。
表 29 [AS-scope link-state DB] タブのフィールド
フィールド
説明
Type
OSPF インタフェースの種別を示す読取り専用フィールドです。デ
フォルトでは、スイッチはこの値を ifType の対応する値を使って調
べます。 Ethernet や IEEE 802.5 などのブロードキャスト LAN では、
値は [broadcast] になります。 X.25 およびそれに類似したテクノロ
ジーでは、値は [nbma] になります。完全なポイントツーポイント
のリンクでは、 [pointToPoint] になります。
RouterId
自律システム内のルーターを一意に識別する 32 ビットの整数を示す
読取り専用フィールドです。
Lsid
リンクステート ID が、ルーター ID または IPv6 アドレスのいずれ
かを含む、 LS タイプ専用のフィールドであることを示す読取り専用
フィールドです。これは、アドバタイズメントによって記述された
ルーティングドメインの一部を識別します。
Sequence
シーケンス番号が、古いリンクステートアドバタイズメントや重複
しているリンクステートアドバタイズメントを識別する、符号付き
32 ビット整数であることを示す読取り専用フィールドです。
Age
リンクステートアドバタイズメントの経過時間を秒単位で示す読取
り専用フィールドです。
Checksum
アドバタイズメントの Age フィールドを除く全体の内容のチェック
サムを示す読取り専用フィールドです。 Age フィールドが除外され
ているのは、アドバタイズメントの age が増えてもチェックサムを
更新しなくて済むようにするためです。使われるチェックサムは、
ISO コネクションレスデータグラムで使われている Fletcher チェッ
クサムです。
Advertisement
ヘッダーも含む、リンクステートアドバタイズメント全体の 16 進
数表現を示す読取り専用フィールドです。
TypeKnown
このルーターによって認識された LSA タイプを示す読取り専用
フィールドです。
リンクスコープのリンクステートデータベース内の特性の表示
リンクスコープのリンクステートデータベースの特性を表示するには、次の
手順を実行します。
IPv6 ルーティングオペレーションの設定
180 第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定
1
Device Manager のメニューバーで、 [IPv6 > OSPF] を選択します。
[Ipv6Ospf] ダイアログボックスが開き、 [Globals] タブが表示されます ( 図
73 （158 ページ）を参照 )。
2
[Link-scope LSDB] タブをクリックします。
[Link-scope link-state DB] タブが開きます（図 86 （180 ページ）を参照）。
図 86 [Link-scope link-state DB] タブ
表 30 で、 [Link-scope link-state DB] タブの各フィールドについて説明します。
表 30 [Link-scope link-state DB] タブのフィールド
フィールド
説明
IfIndex
LSA を受信したリンクの ID を示す読取り専用フィールドです。
Type
OSPF インタフェースの種別を示す読取り専用フィールドです。デ
フォルトでは、スイッチはこの値を ifType の対応する値を使って調
べます。 Ethernet や IEEE 802.5 などのブロードキャスト LAN では、
値は [broadcast] になります。 X.25 およびそれに類似したテクノロ
ジーでは、値は [nbma] になります。完全なポイントツーポイント
のリンクでは、 [pointToPoint] になります。
RouterId
自律システム内のルーターを一意に識別する 32 ビットの整数を示す
読取り専用フィールドです。
Lsid
リンクステート ID が、ルーター ID または IPv6 アドレスのいずれ
かを含む、 LS タイプ専用のフィールドであることを示す読取り専用
フィールドです。これは、アドバタイズメントによって記述された
ルーティングドメインの一部を識別します。
Sequence
シーケンス番号が、古いリンクステートアドバタイズメントや重複
しているリンクステートアドバタイズメントを識別する、符号付き
32 ビット整数であることを示す読取り専用フィールドです。
Age
リンクステートアドバタイズメントの経過時間を秒単位で示す読取
り専用フィールドです。
Checksum
アドバタイズメントの Age フィールドを除く全体の内容のチェック
サムを示す読取り専用フィールドです。 Age フィールドが除外され
ているのは、アドバタイズメントの age が増えてもチェックサムを
更新しなくて済むようにするためです。使われるチェックサムは、
ISO コネクションレスデータグラムで使われている Fletcher チェッ
クサムです。
321585-A-JA Rev 00
第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定 181
表 30 [Link-scope link-state DB] タブのフィールド（続き）
フィールド
説明
Advertisement
ヘッダーも含む、リンクステートアドバタイズメント全体の 16 進
数表現を示す読取り専用フィールドです。
TypeKnown
このルーターによって認識された LSA タイプを示す読取り専用
フィールドです。
OSPF エリア集約範囲の挿入
OSPF エリア集約の範囲を挿入するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > OSPF] を選択します。
[Ipv6Ospf] ダイアログボックスが開き、 [Globals] タブが表示されます（図
73 （158 ページ）を参照）。
2
[Area Aggregate] タブをクリックします。
[Area Aggregate] タブが開きます（図 87 を参照）。
図 87 [Area Aggregate] タブ
3
[Insert] をクリックします。
[Ipv6Ospf, Insert Area Aggregate] ダイアログボックスが開きます（図 88 （181
ページ）を参照）。
図 88 [Ipv6Ospf, Insert Area Aggregate] ダイアログボックス
IPv6 ルーティングオペレーションの設定
182 第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定
4
[AreaId] ボックスで、ボタンをクリックして、必要な集約アドレスのエリ
ア ID を選択します。
5
[AreaLsdbType] エリアで、必要なオプションを選択します。
•
•
[interAreaPrefixLsa] ：集約されたサマリを生成します。
[nssaExternalLink] ： NSSA リンクサマリを生成します。
6
[Prefix]ボックスに、エリアのIPv6アドレスのプレフィックスを入力します。
7
[Prefix Length] ボックスに、 IPv6 アドレスからアドバタイズするビット数
を入力します。
8
[Effect ] エリアで、必要なオプションを選択します。
•
•
9
[advertiseMatching]：LSID が同じ集約サマリ LSA をアドバタイズします。
[doNotAdvertiseMatching] ：範囲内にあるネットワークをすべて抑止しま
す。
[AdvertiseMetric] ボックスに、 OSPF エリアの範囲に対する、アドバタイズ
するコスト値（0 ～ 65535）を入力します。
10 [Insert] をクリックします。
ルート再配布の設定
OSPF の再配布エントリを設定すると、特定のソースタイプ（たとえば、スタ
ティック、 RIP、ダイレクト）のルートをアナウンスすることができます。再
配布エントリに対してルートポリシーフィールドを設定しなかった場合に
は、スイッチはメトリック、メトリックタイプ、サブネットに基づいてデフォ
ルトの動作を実行します。デフォルトの動作を「基本再配布」と呼びます。ルー
トポリシーフィールドを設定した場合は、指定したルートポリシーによって、
詳細な再配布が実行されます。再配布エントリを設定していなければ、スイッ
チは、非 OSPF ルートに対して外部 LSA を生成しません。
また、[Policy] ダイアログボックスの [OSPF Redistribute] タブで OSPF 再配布ポ
リシーを設定することもできます。「ルート再配布の設定」 (182 ページ ) を参
照してください。
備考： OSPF Redistribute コンテキストの変更は、プロセス指向の動
作であり、システムのパフォーマンスやネットワーク到達可能性
に影響を与えることがあります。OSPF Redistribute コンテキストの
デフォルト優先順位の変更は、プロトコルを有効にする前に行う
ことをお勧めします。
OSPFv3 の再配布ポリシーを設定または編集するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > OSPF] を選択します。
[Ipv6Ospf] ダイアログボックスが開き、 [Globals] タブが表示されます（図
73 （158 ページ）を参照）。
321585-A-JA Rev 00
第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定 183
2
[Redistribute] タブをクリックします。
[Redistribute] タブが開きます（図 89 を参照）。
図 89 [Redistribute] タブ
3
[Insert] をクリックします。
[Ipv6Ospf, Insert OSPF Redistribute] ダイアログボックスが開きます（図 90
を参照）。
図 90 [Ipv6Ospf, Insert Redistribute] ダイアログボックス
4
必要に応じて、オプションを変更します。
5
[Insert] をクリックします。
6
[Apply] をクリックします。
表 31 で、[Ipv6Ospf, Insert Redistribute] ダイアログボックスの各フィールドにつ
いて説明します。
表 31 [Ipv6Ospf, Insert Redistribute] ダイアログボックスのフィールド
フィールド
説明
RouteSource
再配布エントリのルートソースプロトコルを選択します。
Enable
指定したソースタイプの OSPF 再配布エントリを有効（または無効）
にします。
この機能の有効と無効は、 [Policy] ダイアログボックスの [OSPF
Redistribute] タブで、フィールドをクリックし、メニューから有効また
は無効を選択することによって切り替えることもできます。
OSPF 統計情報の表示
OSPF 統計情報を表示するには、次の手順を実行します。
1
Device Manager のツールバーで、 [IPv6 > OSPF] を選択します。
2
[Stats] タブを選択します。
IPv6 ルーティングオペレーションの設定
184 第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定
[Stats] タブが開きます。図 91 （184 ページ）を参照してください。
図 91 [OSPF]-[Stats] タブ
表 32 で、 [OSPF]-[Stats] タブのそれぞれの欄について説明します。
表 32 [OSPF]-[Stats] タブの欄
欄
説明
AbsoluteValue
カウンタの値を表示します。
Cumulative
[Stats] タブを開いて以降表示された値の合計を表示します。
Average/sec
1 秒間の平均値を表示します。
Minnimum/sec
1 秒間の最小値を表示します。
Maximum/sec
1 秒間の最大値を表示します。
LastVal/sec
1 秒間の最後の値を表示します。
ルート情報の表示
ルート情報を表示するには、次の手順を実行します。
1
Device Manager のツールバーで、 [IPv6 > IPv6] を選択します。
2
[Routes] タブをクリックします。図 92 （185 ページ）を参照してください。
321585-A-JA Rev 00
第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定 185
図 92 [IPv6 Routes] タブ
詳細については、図 33 （185 ページ）を参照してください。
表 33 [Routes] タブのフィールド
タブ
説明
Dest
IPV6 送信先ネットワークアドレスを表示します。プレフィッ
クス値は、 PrefixLength と一致しています。
PfxLength
プレフィックスからアドバタイズするビット数を表示します。
プレフィックス値は、 [Dest] フィールドの値と一致していま
す。値の範囲は 0 ～ 128 です。
IfIndex
VLAN またはポートの ID です。
NextHop
このルートのネクストホップの IPv6 アドレスを表示します。
Protocol
ルーティングプロトコル（OSPF）を表示します。
Metric
このインタフェースに割り当てられているメトリックを表示
します。メトリックのデフォルト値は [Reference Bandwidth]
または [ifSpeed] です。基準帯域幅の値は、
rcOspfv3ReferenceBandwidth オブジェクトによって設定され
ます。
TCP 情報と UDP 情報の表示
TCP 情報と UDP 情報を表示するには、次の手順を実行します。
1
Device
Manager のツールバーで、 [IPv6
>
TCP/UDP] を選択して、
[IPv6TcpUdp] ダイアログボックスを開きます。図 93 （185 ページ）を参照
してください。
図 93 [IPv6TcpUdp] ダイアログボックス
2
必要なタブを選択します。
— [TCP Globals] ：詳細は、表 34 （186 ページ）を参照してください。
IPv6 ルーティングオペレーションの設定
186 第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定
— [TCP Connections] ：詳細は、表 35 （186 ページ）を参照してください。
— [TCP Listeners] ：詳細は、表 36 （187 ページ）を参照してください。
— [UDP Endpoints] ：詳細は、表 37 （187 ページ）を参照してください。
表 34 （186 ページ）で、 [TCP Globals] タブの各フィールドについて説明します。
表 34 [TCP Globals] タブのフィールド
フィールド
説明
RtoAlgorithm
肯定応答のなかったオクテットを再送するときに使われるタ
イムアウト値を決定します。
RtoMin
TCP 実装で許されている再送タイムアウトの最小時間（ミリ
秒単位）を表示します。
RtoMax
TCP 実装で許されている再送タイムアウトの最大時間（ミリ
秒単位）を表示します。
MaxConn
このデバイスの最大接続数を表示します。
表 35 （186 ページ）で、 [TCP Connections] タブの各フィールドについて説明し
ます。
表 35 [TCP Connections] タブのフィールド
フィールド
説明
LocalAddressType
[LocalAddress] フィールド内のアドレスの種別（IPv6 または
IPv4）を表示します。
LocalAddress
TCP 接続の IPv6 アドレスを表示します。
LocalPort
TCP 接続のローカルポート番号を表示します。
RemAddressType
TCP 接続のリモートアドレスの種別（IPv6 または IPv4）を
表示します。
RemAddress
リモート TCP 接続の IPv6 アドレスを表示します。
RemPort
TCP 接続のリモートポート番号を表示します。
321585-A-JA Rev 00
第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定 187
表 35 [TCP Connections] タブのフィールド（続き）
フィールド
説明
State
接続の状態を示す整数を表示します。
• 1 ： closed
• 2 ： listen
• 3 ： synSent
• 4 ： synReceived
• 5 ： established
• 6 ： finWait1
• 7 ： finWait2
• 8 ： closeWait
• 9 ： lastAck(9)
• 10 ： closing
• 11 ： timeWait
• 12 ： deleteTCB
Process
TCP 接続に関連付けられるシステムプロセスのプロセス ID
を表示します。
表 36（187 ページ）で、[TCP Listeners] タブの各フィールドについて説明します。
表 36 [TCP Listeners] タブのフィールド
フィールド
説明
LocalAddressType
アドレスの種別（IPv6 または IPv4）を表示します。
LocalAddress
ローカル IPv6 アドレスを表示します。
LocalPort
ローカルポート番号を表示します。
Process
TCP プロセスの ID を表示します。
表 37（187 ページ）で、[UDP Endpoints] タブの各フィールドについて説明します。
表 37 [UDP Endpoints] タブのフィールド
フィールド
説明
LocalAddressType
ローカルアドレスの種別（IPv6 または IPv4）を表示します。
LocalAddress
ローカル IPv6 アドレスを表示します。
LocalPort
ローカルポート番号を表示します。
RemoteAddressType
リモートアドレスの種別（IPv6 または IPv4）を表示します。
RemoteAddress
リモート IPV6 アドレスを表示します。
RemotePort
リモートポート番号を表示します。
Instance
UDP エンドポイントに接続されている複数のプロセスを区別
します。
Process
UDP プロセスの ID を表示します。
IPv6 ルーティングオペレーションの設定
188 第 4 章 Device Manager を使用した IP ルーティングプロトコルの設定
321585-A-JA Rev 00
189
第5章
CLI を使用した IP ルーティングプロトコルの設定
ここでは、 IPv6 スタティックルートと最短経路選択バージョン 3 （OSPFv3）プ
ロトコルを設定するための手順について説明します。
ルーティングプロトコルに関する情報については、本書の以下の項でも説明さ
れています。
•
•
IPv6 スタティックルートと OSPF の管理の概念については、第 1 章「IPv6
ルーティングの概念」（29 ページ）を参照してください。
Device Manager を使用した設定手順については、第 4 章「Device Manager を
使用した IP ルーティングプロトコルの設定」（149 ページ）を参照してく
ださい。
ここでは次のトピックを説明します。
トピック
ページ
IPv6 スタティックルートコマンドと OSPFv3 コマンドのロードマッ
プ
190
IPv6 スタティックルートコマンド
194
OSPFv3 の設定
197
OSPFv3 コマンドと IPv6 コマンドの表示
212
スタティックルートの設定例
221
OSPF の設定例
223
IPv6 ルーティングオペレーションの設定
190 第 5 章 CLI を使用した IP ルーティングプロトコルの設定
IPv6 スタティックルートコマンドと OSPFv3 コマンドのロー
ドマップ
次のロードマップでは、 IPv6 スタティックルートコマンドと OSPFv3 コマン
ド、およびそれらのパラメータを示しています。この一覧は、クイックリファ
レンスとして使用することも、任意のコマンドまたはパラメータをクリックし
て詳細情報を参照することもできます。
コマンド
パラメータ
config ipv6 static-route
info
create <ipv6addr-prefix> cost
<value> [next-hop <value>] port
<value> [vlan <value>] [tunnel
<value>] [preference <value>]
delete <ipv6addr-prefix> [next-hop
<value>] [port <value>] [vlan
<value>] [tunnel <value>]
disable <ipv6addr-prefix> [next-hop
<value>] [port <value>] [vlan
<value>] [tunnel <value>]
enable <ipv6addr-prefix> [next-hop
<value>] [port <value>] [vlan
<value>] [tunnel <value>]
preference <preference>
<ipv6addr-prefix> [next-hop <value>]
[port <value>] [vlan <value>]
[tunnel <value>]
config ipv6 ospf
info
disable
enable
as-boundary-router <enable|disable>
router-id <RTR_ADDR>
config ipv6 ospf area <ipaddr>
info
create [<type>][stub-metric
<value>][translator-role <value>]
delete
import-summaries <true|false>
nssa <true|false>
stub <true|false>
stub-metric <cost>
config ipv6 ospf area <ipaddr> range
<ipv6addr-prefix>
321585-A-JA Rev 00
info
第 5 章 CLI を使用した IP ルーティングプロトコルの設定 191
コマンド
パラメータ
advertise-metric <cost> lsa-type
<value>
advertise-mode
<advertise|no-advertise>
delete lsa-type <value>
create advertise-mode <value>
lsa-type <value> [advertise-metric
<value>]
config ip ospf area <ipaddr>
virtual-interface <ipaddr>
info
create
dead-interval <seconds>
delete
hello-interval <seconds>
retransmit-interval <seconds>
transit-delay <seconds>
config ipv6 ospf redistribute direct
info
disable
enable
config ipv6 ospf redistribute static
info
disable
enable
config ethernet <ports> ipv6 ospf
info
admin-status <enable|disable>
create <area> [priority <value>]
[metric <value>]
[retransmit-interval <value>]
[transit-delay <value>]
[hello-interval
<value>][dead-interval <value>]
[type <value>]
delete
hello-interval <seconds>
dead-interval <seconds>
poll-interval <seconds>
metric <metric>
priority <priority>
retransmit-interval <seconds>
IPv6 ルーティングオペレーションの設定
192 第 5 章 CLI を使用した IP ルーティングプロトコルの設定
コマンド
パラメータ
transit-delay <seconds>
config ethernet <ports> ipv6 ospf
nbma-nbr <ipv6address>
info
create <priority>
delete
priority <priority>
config vlan <vid> ipv6 ospf
info
admin-status <enable|disable>
create <area> [priority <value>]
[metric <value>]
[retransmit-interval <value>]
[transit-delay <value>]
[hello-interval <value>]
[dead-interval <value>] [type
<value>]
delete
hello-interval <seconds>
dead-interval <seconds>
poll-interval <seconds>
metric <metric>
priority <priority>
retransmit-interval <seconds>
transit-delay <seconds>
config vlan <vid> ipv6 ospf nbma-nbr
<ipv6address>
info
create <priority>
delete
priority <priority>
show ipv6 static-route info
show ipv6 ospf area
show ipv6 ospf info
show ipv6 ospf interface
show ipv6 ospf int-timers
321585-A-JA Rev 00
第 5 章 CLI を使用した IP ルーティングプロトコルの設定 193
コマンド
パラメータ
show ipv6 ospf lsdb [scope <value>]
[port <value>] [vlan <value>] [tunnel
<value>] [area <value>] [lsatype
<value>] [lsid <value>] [adv_rtr
<value>] [detail]
show ipv6 ospf neighbor
show ipv6 ospf range
show vlan info ospfv3 [<vid>] [port
<value>]
show ports info ospfv3 port <slot/
port>
IPv6 ルーティングオペレーションの設定
194 第 5 章 CLI を使用した IP ルーティングプロトコルの設定
IPv6 スタティックルートコマンド
一般的な IP ルーティングコマンドを使用して、スイッチ、ポート、 VLAN で、
IPv6 スタティックルートを有効または無効にすることができます。
ここでは、以下のトピックについて説明します。
•
「IPv6 スタティックルートの設定」（194 ページ）
IPv6 スタティックルートの設定
備考：スタティックルートによっては、接続性を確保するために、
複数のスタティックルートを設定する必要があります。複数のス
タティックルートが必要になる設定については、例を参照してく
ださい。
新しくスタティックルートを作成したり、既存のスタティックルートのパラ
メータを変更するには、次のコマンドを使用します。
config ipv6 static-route
このコマンドには、以下のオプションがあります。
config ipv6 static-route
の後に続くパラメータ
info
作成済みのスタティックルートの特性を表示します
（図 94）。
create <ipv6addr-prefix>
cost <value> [next-hop
<value>] port <value>
[vlan <value>] [tunnel
<value>] [preference
<value>]
スイッチへスタティックルートまたはデフォルト
ルートを追加します。
• ipv6addr-prefix は、ルートの送信先の IP
アドレスとプレフィックスです（0 ～ 46 文字の
文字列）。
• cost <value> は、ルートのメトリックです
（1 ～ 65535 の範囲）。
• next-hop <value> は、このルート上でパ
ケットが到着する次のルーター、すなわち、ネク
ストホップルーターの IP アドレスです。文字列
の長さは 0 ～ 46 文字です。ローカルスイッチに
直接接続されているスイッチへのルートを設定す
る場合には、ネクストホップは不要です。
•
•
•
•
321585-A-JA Rev 00
port <value> は、スロット / ポート番号
です。
vlan <value> は、 1 ～ 4094 の範囲の
VLAN ID です。
tunnel <value> は、 1 ～ 2147483647 の
範囲のトンネル ID を設定します。
preference <value> には、 1 ～ 255 の範
囲の優先順位を設定します。
第 5 章 CLI を使用した IP ルーティングプロトコルの設定 195
config ipv6 static-route
（続き）
の後に続くパラメータ
delete <ipv6addr-prefix>
[next-hop <value>] [port
<value>] [vlan <value>]
[tunnel <value>]
スタティックルートを削除します。
• ipv6addr-prefix は、ルートの送信先の IP
アドレスとプレフィックスです（0 ～ 46 文字の
文字列）。
• next-hop <value> は、このルート上でパ
ケットが到着する次のルーター、すなわち、ネク
ストホップルーターの IP アドレスです。文字列
の長さは 0 ～ 46 文字です。
•
•
•
disable <ipv6addr-prefix>
[next-hop <value>] [port
<value>] [vlan <value>]
[tunnel <value>]
port <value> は、スロット / ポート番号
です。
vlan <value> は、 1 ～ 4094 の範囲の
VLAN ID です。
tunnel <value> は、 1 ～ 2147483647 の
範囲のトンネル ID です。トンネルを選択し
た場合には、 VLAN、ポート、ネクストホッ
プを指定する必要があります。備考：この値
を入力する前に、 IPv6 トンネルを設定して
おく必要があります。
スタティックルートを無効にします。
• ipv6addr-prefix は、ルートの送信先の IP
アドレスとプレフィックスです（0 ～ 46 文字の
文字列）。
• next-hop <value> は、このルート上でパ
ケットが到着する次のルーター、すなわち、ネク
ストホップルーターの IP アドレスです。文字列
の長さは 0 ～ 46 文字です。
•
•
•
port <value> は、スロット / ポート番号
です。
vlan <value> は、 1 ～ 4094 の範囲の
VLAN ID です。
tunnel <value> は、 1 ～ 2147483647 の
範囲のトンネル ID です。トンネルを選択し
た場合には、 VLAN、ポート、ネクストホッ
プを指定する必要があります。備考：前もっ
て IPv6 トンネルを設定しておく必要があり
ます。
IPv6 ルーティングオペレーションの設定
196 第 5 章 CLI を使用した IP ルーティングプロトコルの設定
config ipv6 static-route
（続き）
の後に続くパラメータ
enable <ipv6addr-prefix>
[next-hop <value>] [port
<value>] [vlan <value>]
[tunnel <value>]
スタティックルートを有効にします。
• ipv6addr-prefix は、ルートの送信先の IP
アドレスとプレフィックスです（0 ～ 46 文字の
文字列）。
• next-hop <value> は、このルート上でパ
ケットが到着する次のルーター、すなわち、ネク
ストホップルーターの IP アドレスです。文字列
の長さは 0 ～ 46 文字です。
•
•
•
preference <preference>
<ipv6addr-prefix>
[next-hop <value>] [port
<value>] [vlan <value>]
[tunnel <value>]
port <value> は、スロット / ポート番号
です。
vlan <value> は、 1 ～ 4094 の範囲の
VLAN ID です。
tunnel <value> は、 1 ～ 2147483647 の
範囲のトンネル ID です。トンネルを選択し
た場合には、 VLAN、ポート、ネクストホッ
プを指定する必要があります。備考：前もっ
て IPv6 トンネルを設定しておく必要があり
ます。
スタティックルートの優先順位を変更します。
• preference には、 1 ～ 255 の範囲のルートの
優先順位を設定します。
• ipv6addr-prefix は、ルートの送信先の IP
アドレスとプレフィックスです（0 ～ 46 文字の
文字列）。
• next-hop <value> は、このルート上でパ
ケットが到着する次のルーター、すなわち、ネク
ストホップルーターの IP アドレスです。文字列
の長さは 0 ～ 46 文字です。
•
•
•
port <value> は、スロット / ポート番号
です。
vlan <value> は、 1 ～ 4094 の範囲の
VLAN ID です。
tunnel <value> は、 1 ～ 2147483647 の
範囲のトンネル ID です。トンネルを選択し
た場合には、 VLAN、ポート、ネクストホッ
プを指定する必要があります。備考：この値
を入力する前に、 IPv6 トンネルを設定して
おく必要があります。
図 94 に、このコマンドの出力例を示します。
321585-A-JA Rev 00
第 5 章 CLI を使用した IP ルーティングプロトコルの設定 197
図 94 config ipv6 static-route info コマンドの出力例
ERS-8610:5/config/ipv6/static-route# creat 1000::0/96 cost 1
preference 5 next-hop 2000::1
ERS-8610:5/config/ipv6/static-route# info
Sub-Context:
Current Context:
dest-ipv6addr/prefix
next-hop
interface-id(Vlan)
cost
preference
admin
status
:
:
:
:
:
:
:
1000:0:0:0:0:0:0:0/96
2000:0:0:0:0:0:0:1
0 (0)
1
5
enable
inactive
OSPFv3 の設定
ここでは、Ethernet Routing Switch 8600 で OSPFv3 プロトコルを設定するために
使用するランタイム CLI コマンドについて説明します。ルーターは、 OSPF プ
ロトコルを使用してネットワークトポロジ情報を交換し、各ルーターにネット
ワークマップを提供します。
インタフェースの OSPF パラメータを設定する前に、まずそのインタフェース
上で IP を設定する必要があります。
備考： OSPF の規格で OSPF の動作が変更され、ルーターがバッ
クボーンに接続されているか仮想リンクを通じて接続されている
場合を除いて、そのエリア境界ルーター（ABR）を通じて OSPF
ルートを学習することができなくなりました。
ここでは、次のトピックについて説明します。
•
•
•
•
•
•
•
•
•
•
「OSPF グローバルパラメータの設定」（198 ページ）
「OSPF エリアの設定」（198 ページ）
「OSPF エリア範囲の設定」（200 ページ）
「OSPF エリアの仮想インタフェースの設定」（201 ページ）
「ポートベース OSPF のパラメータの設定」（204 ページ）
「ポートベース OSPF neighbor （ネイバー）パラメータの設定」（207 ページ）
「VLAN の OSPF パラメータの設定」（208 ページ）
「VLAN の OSPF neighbor （ネイバー）パラメータの設定」（210 ページ）
「OSPF ダイレクト再配布の設定」（202 ページ）
「OSPF スタティックルート再配布の設定」（203 ページ）
IPv6 ルーティングオペレーションの設定
198 第 5 章 CLI を使用した IP ルーティングプロトコルの設定
OSPF グローバルパラメータの設定
Ethernet Routing Switch 8600 のグローバル OSPF パラメータを設定するには、次
のコマンドを使用します。
config ipv6 ospf
このコマンドには、次のオプションがあります。
config ipv6 ospf
の後に続くパラメータ
info
スイッチ上での、現在の OSPF 設定を表示します（図
95 （198 ページ））。
disable
スイッチ全体で OSPF を無効にします。
enable
スイッチ全体での OSPF を有効にします。
as-boundary-router
<enable|disable>
OSPF 自律システム境界ルーター（ASBR）を有効また
は無効にします。
router-id <RTR_ADDR>
OSPF ルーター ID の IPv4 アドレスを設定します。
<RTR_ADDR> は、ドット付き 10 進表記（a.b.c.d）の
IP アドレスです。
図 95 に、このコマンドの出力例を示します。
図 95 config ipv6 ospf info コマンドの出力例
ERS-8610:5/config/ipv6/ospf# enable
ERS-8610:5/config/ipv6/ospf# info
Sub-Context: area redistribute
Current Context:
router-id
admin-state
as-boundary-router
version
area-border
as-scope-lsa-count
ext lsa chksum
orig new lsa
rx new lsa
:
:
:
:
:
:
:
:
:
131.137.32.0
enable
disable
3
false
0
0
0
0
OSPF エリアの設定
OSPF エリアのパラメータを制御するには、次のコマンドを使用します。
config ipv6 ospf area <ipaddr>
321585-A-JA Rev 00
第 5 章 CLI を使用した IP ルーティングプロトコルの設定 199
ここで、
ipaddr は OSPF エリアのアドレスです。エリア名の指定にはドット付き 10 進
表記を使用します。
OSPF エリア名には任意の値を使用することができます（たとえば、 1.1.1.1 や
200.200.200.200）。
このコマンドには、次のオプションがあります。
config ipv6 ospf area <ipaddr>
の後に続くパラメータ
info
OSPF エリアの特性を表示します（図 96 （200
ページ））。
create [<type>][stub-metric
<value>][translator-role
<value>]
OSPF エリアを作成します。
•
•
type は、エリアのタイプ（stub または
nssa）です。
stub-metric <value> は、 0 ～
16,777,215 の範囲のコストです。これは、指
定された TOS （Type of Service）に適用される
メトリックの値です。
•
translator-role <value> は、 1 =
always、 2 = candidate です。
delete
OSPF エリアを削除します。
import-summaries
<true|false>
スタブエリアへのサマリアドバタイズメントのイ
ンポートに関するエリアのサポートを設定します。
このエントリは、エリアスタブに true が設定され
ている場合にだけ使用してください。
nssa <true|false>
準スタブエリアを設定します（true または
false）。 NSSA は、通常のルートのアドバタイズメ
ントがこのエリア内にフラッディングされないよ
うに、これらをデフォルトルートに置き換えます。
stub <true|false>
このエリアに対するインポートの外部オプション
をスタブにするかどうか（true|false）を設定しま
す。スタブエリアのエリア外への exit point （ルー
ターインタフェース）は 1 つだけです。
stub-metric <cost>
このスタブエリア用のスタブデフォルトメトリッ
クです。
cost は、 0 ～ 16777215 の範囲です。これは、
指定された TOS （Type of Service）に適用される
メトリックの値です。
図 96 に、このコマンドの出力例を示します。
IPv6 ルーティングオペレーションの設定
200 第 5 章 CLI を使用した IP ルーティングプロトコルの設定
図 96 config ipv6 ospf area info コマンドの出力例
ERS-8610:6/config/ipv6/ospf/area/10.10.10.19# create stub
ERS-8610:6/config/ipv6/ospf/area/10.10.10.19# info
Sub-Context: range virtual-interface
Current Context:
import-summaries
nssa
stub
translator-role
stub-metric
:
:
:
:
:
true
false
true
always
10
OSPF エリア範囲の設定
OSPF エリアの範囲を設定するには、次のコマンドを使用します。
config ipv6 ospf area <ipaddr> range <ipv6addr-prefix>
パラメータの意味は以下のとおりです。
•
ipaddr は、 OSPF エリアのアドレスです。エリア名の指定にはドット付き
•
10 進表記を使用します。
ipv6addr-prefix は、 OSPF エリアの IPv6 アドレスの範囲です。文字列の
長さは 0 ～ 255 文字です。
OSPF エリア名には任意の値を使用することができます（たとえば、 1.1.1.1 や
200.200.200.200）。
このコマンドには、次のオプションがあります。
config ipv6 ospf area <ipaddr> range <ipv6addr-prefix>
の後に続くパラメータ
info
OSPF エリアの範囲特性を表示します（図 97
（201 ページ））。
advertise-metric <cost>
lsa-type <value>
アドバタイズメトリック値と LSA タイプを指定し
ます。
•
•
advertise-mode
<advertise|no-advertise>
321585-A-JA Rev 00
cost は、 0 ～ 65,535 の範囲のアドバタイ
ズメトリック値です。
value は、 LSA タイプ
（inter-area-prefix-link または
nssa-extlink）です。
エリア範囲アドバタイズモード（advertise ま
たは no-advertise）を指定します。
第 5 章 CLI を使用した IP ルーティングプロトコルの設定 201
config ipv6 ospf area <ipaddr> range <ipv6addr-prefix>
（続き）
の後に続くパラメータ
delete lsa-type <value>
LSA タイプを削除します。
•
create advertise-mode
<value> lsa-type <value>
[advertise-metric <value>]
value は、 LSA タイプ
（inter-area-prefix-link または
nssa-link）です。
IPv6 エリアアドレスの範囲のアドバタイズモード
を作成します。
• create advertise-mode <value> は、
advertise または no-advertise です。
• lsa-type <value> value は、 LSA タイ
プ（inter-area-prefix-link または
nssa-extlink）です。
• advertise-metric <value> は、 0 ～
65,535 の範囲のアドバタイズメトリックです。
図 97 に、このコマンドの出力例を示します。
図 97 config ipv6 ospf area range info コマンドの出力例
SW_B:5# config ipv6 ospf area 3.0.0.0 range 9000::0/96 info
Sub-Context: clear config dump monitor show test trace wsm asfm
sam
Current Context:
advertise-mode : no-advertise
lsa-type : inter-area-prefix-link
advertise-metric : 0
OSPF エリアの仮想インタフェースの設定
OSPF エリアの仮想インタフェースを設定するには、次のコマンドを使用しま
す。
config ip ospf area <ipaddr> virtual-interface <ipaddr>
ここで、
ipaddr は OSPF エリアのアドレスです。エリア名の指定にはドット付き 10 進
表記を使用します。
OSPF エリア名には任意の値を使用することができます（たとえば、 1.1.1.1 や
200.200.200.200）。
IPv6 ルーティングオペレーションの設定
202 第 5 章 CLI を使用した IP ルーティングプロトコルの設定
このコマンドには、次のオプションがあります。
config ipv6 ospf area <ipaddr> virtual-interface <ipaddr>
の後に続くパラメータ
info
OSPF 仮想インタフェースの特性を表示します
（図 98 （202 ページ））。
create
エリアの仮想インタフェースを作成します。
dead-interval <seconds>
Dead インターバル（秒単位）を 1 ～ 4,095 の範囲
で指定します。
delete
エリアの仮想インタフェースを削除します。
hello-interval <seconds>
OSPF エリア内の仮想インタフェース用にスイッ
チ間で送信される Hello の間隔（秒単位）を指定し
ます。範囲は 1 ～ 65,535 です。
retransmit-interval
<seconds>
OSPF エリア内の仮想インタフェース用にスイッ
チ間で交わされる再送間隔（秒単位）を指定しま
す。範囲は 1 ～ 1,800 です。
transit-delay <seconds>
OSPF エリア内の仮想インタフェース用にスイッ
チ間で交わされるトランジット遅延の間隔（秒単
位）を指定します。範囲は 1 ～ 1,800 です。
図 98 に、このコマンドの出力例を示します。
図 98 config ipv6 ospf area virtual-interface info コマンドの出力例
SW_B:5# config ipv6 ospf area 3.0.0.0 virtual-interface 3.0.0.1
info
Sub-Context: clear config dump monitor show test trace wsm asfm
sam
Current Context:
dead-interval
hello-interval
retransmit-interval
transit-delay
:
:
:
:
60
10
5
1
OSPF ダイレクト再配布の設定
OSPFv3 ルーティングドメインへの IPv6 ダイレクトルートの再配布を有効ま
たは無効にして、情報を取得するには、次のコマンドを使用します。
config ipv6 ospf redistribute direct
321585-A-JA Rev 00
第 5 章 CLI を使用した IP ルーティングプロトコルの設定 203
このコマンドには、次のオプションがあります。
config ipv6 ospf redistribute direct
の後に続くパラメータ
info
OSPF ダイレクト再配布ポリシーの設定情報を表示
します。
disable
OSPF ダイレクト再配布ポリシーを無効にします。
enable
OSPF ダイレクト再配布ポリシーを有効にします。
図 99 に、このコマンドの出力例を示します。
図 99 config ipv6 ospf redistribute direct info コマンドの出力例
ERS-8610:6/config/ipv6/ospf/redistribute/direct# enable
ERS-8610:6/config/ipv6/ospf/redistribute/direct# info
Sub-Context:
Current Context:
direct
: enabled
OSPF スタティックルート再配布の設定
OSPFv3 ルーティングドメインへの IPv6 スタティックルートの再配布を有効
または無効にして、情報を取得するには、次のコマンドを使用します。
config ipv6 ospf redistribute static
このコマンドには、次のオプションがあります。
config ipv6 ospf redistribute static
の後に続くパラメータ
info
OSPF スタティックルート再配布ポリシーの設定情
報を表示します。
disable
OSPF スタティックルート再配布ポリシーを無効に
します。
enable
OSPF スタティックルート再配布ポリシーを有効に
します。
図 100 に、このコマンドの出力例を示します。
IPv6 ルーティングオペレーションの設定
204 第 5 章 CLI を使用した IP ルーティングプロトコルの設定
図 100 config ipv6 ospf redistribute static info コマンドの出力例
ERS-8610:6/config/ipv6/ospf/redistribute/static# enable
ERS-8610:6/config/ipv6/ospf/redistribute/static# info
Sub-Context:
Current Context:
static
: enabled
ポートベース OSPF のパラメータの設定
指定したポートのポートベース OSPF のパラメータを設定するには、次のコマ
ンドを使用します。
config ethernet <ports> ipv6 ospf
パラメータの意味は以下のとおりです。
ports は、ポートまたはポートの範囲です。スロット / ポートの形式で指定し
ます。
このコマンドには、以下のオプションがあります。
config ethernet <ports> ipv6 ospf
の後に続くパラメータ
info
ポートの OSPF 特性を表示します（図 101
（207 ページ））。
admin-status <enable|disable>
OSPF インタフェースの状態（enabled または
disabled）を設定します。
321585-A-JA Rev 00
第 5 章 CLI を使用した IP ルーティングプロトコルの設定 205
config ethernet <ports> ipv6 ospf
（続き）
の後に続くパラメータ
create <area>
[priority <value>] [metric
<value>] [retransmit-interval
<value>]
[transit-delay <value>]
[hello-interval <value>]
[dead-interval <value>] [type
<value>]
OSPF インタフェースを作成します。
•
•
•
•
•
•
•
•
<area> は、エリア ID （0 ～
2147483647）、または（a.b.c.d）形式
のエリア IP アドレス（0.0.0.0 ～
255.255.255.255）です。
priority <value> は、 0 ～ 255 の
範囲のプライオリティです。
metric <value> は、 0 ～ 65,535 の
範囲のメトリックです。
retransmit-interval <value>
は、 0 ～ 1,800 秒の範囲の再送間隔で
す。
transit-delay <value> は、 0 ～
1,800 秒の範囲のトランジット遅延で
す。
hello-interval <value> は、 0 ～
65,535 秒の範囲の Hello インターバル
です。
dead-interval <value> は、 0 ～
4,095 秒の範囲の Dead インターバルで
す。
type <value> は、インタフェース
のタイプ（1 = ethernet、 2 = nbma、 3
= p2p、 4 = lookback、 5 = p2mp）で
す。
delete
OSPF インタフェースを削除します。
hello-interval <seconds>
インタフェースの OSPF Hello インターバルを
設定します。
• seconds は、このインタフェースで送信
される hello パケットの間隔（秒単位）で
す。範囲は 1 ～ 65,535 です。デフォルト
は 10 です。
備考： Hello インターバルの値を変更した場合
は、値を復元できるようにし、一貫性を確認す
るために、設定ファイルを保存してスイッチを
再起動する必要があります。
dead-interval <seconds>
インタフェースの OSPF Dead インターバルを
設定します。
• seconds は、スイッチの OSPF neighbor
（ネイバー）が待機する秒数を示します。こ
の時間が経過しても応答がなければ、この
OSPF ルーターがダウンしていると判断し
ます。範囲は 1 ～ 4,095 です。この値は、
少なくとも hello インターバル値の 4 倍で
ある必要があります。デフォルトは 40 で
す。
poll-interval <seconds>
OSPF インタフェースのポーリング間隔（秒単
位）を設定します。
• seconds は、 1 ～ 2,147,483,647 の範囲
の数値です。
IPv6 ルーティングオペレーションの設定
206 第 5 章 CLI を使用した IP ルーティングプロトコルの設定
config ethernet <ports> ipv6 ospf
（続き）
の後に続くパラメータ
metric <metric>
インタフェースの OSPF メトリックを設定し
ます。スイッチは、ルーターリンクアドバタ
イズメント内のメトリックをアドバタイズしま
す。
• metric は、 0 ～ 65,535 の範囲の数値で
す。
priority <priority>
代表ルーターの選出で使われる、インタフェー
スの OSPF プライオリティを設定します。プ
ライオリティの最も高いインタフェースが、代
表ルーター（DR）になります。 2 番目にプラ
イオリティの高いインタフェースが、バック
アップ代表ルーター（BDR）になります。プラ
イオリティが 0 の場合、インタフェースは代表
ルーターにもバックアップにもなることはでき
ません。このプライオリティは、代表ルーター
とバックアップ代表ルーターを選出するときに
だけ使われます。範囲は 0 ～ 255 です。デ
フォルトは 1 です。
retransmit-interval <seconds>
OSPF インタフェースの再送間隔を設定しま
す。これは、リンクステートアドバタイズメ
ントを再送信する間隔（秒単位）です。
• second は、 1 ～ 1,800 の整数です。
transit-delay <seconds>
OSPF インタフェースのトランジット遅延時間
（秒単位）を設定します。これは、リンクス
テート更新パケットをこのインタフェースを通
じて送信するときにかかると予測される時間で
す。
• second は、 1 ～ 1,800 の整数です。
備考： OSPF 接続の両端はいずれも同じ認証タイプとキーを使用
する必要があります。
321585-A-JA Rev 00
第 5 章 CLI を使用した IP ルーティングプロトコルの設定 207
図 101 に、このコマンドの出力例を示します。
図 101 config ethernet ipv6 ospf info コマンドの出力例
ERS-8610:6/config/ethernet/1/18/ipv6/ospf# create 10.10.10.19
ERS-8610:6/config/ethernet/1/18/ipv6/ospf# info
Sub-Context: nbma-nbr
Current Context:
admin-status
area
dead-interval
hello-interval
metric
poll-interval
priority
retransmit-interval
transit-delay
type
:
:
:
:
:
:
:
:
:
:
disable
10.10.10.19
40
10
1
120
1
5
1
BROADCAST
ポートベース OSPF neighbor （ネイバー）パラメータの設定
指定したポートのポートベース OSPF neighbor （ネイバー）パラメータを設定
するには、次のコマンドを使用します。
config ethernet <ports> ipv6 ospf nbma-nbr <ipv6address>
パラメータの意味は以下のとおりです。
•
ports は、ポートまたはポートの範囲です。スロット / ポートの形式で指定
します。
•
ipv6address は、 neighbor （ネイバー）の IPv6 アドレスです。 0 ～ 43 文字
の文字列です。
備考： NBMA-NBR には IPv6 リンクローカルアドレスを使用する
必要があります。
このコマンドには、次のオプションがあります。
config ethernet <ports> ipv6 ospf nbma-nbr <ipv6address>
の後に続くパラメータ
info
ポートの OSPF 特性を表示します（図 102 （208 ページ））。
create <priority>
neighbor （ネイバー）のプライオリティを作成します。範囲
は 0 ～ 255 です。デフォルトは 1 です。
IPv6 ルーティングオペレーションの設定
208 第 5 章 CLI を使用した IP ルーティングプロトコルの設定
config ethernet <ports> ipv6 ospf nbma-nbr <ipv6address>
（続き）
の後に続くパラメータ
delete
OSPF nbma-nbr を削除します。
priority <priority>
代表ルーターの選出で使われる、インタフェースの OSPF
プライオリティを設定します。プライオリティの最も高い
インタフェースが、代表ルーター（DR）になります。 2 番
目にプライオリティの高いインタフェースが、バックアッ
プ代表ルーター（BDR）になります。プライオリティが 0
の場合、インタフェースは代表ルーターにもバックアップ
にもなることはできません。このプライオリティは、代表
ルーターとバックアップ代表ルーターを選出するときにだ
け使われます。範囲は 0 ～ 255 です。デフォルトは 1 で
す。
備考： OSPF 接続の両端はいずれも同じ認証タイプとキーを使用
する必要があります。
図 102 に、このコマンドの出力例を示します。
図 102 config ethernet ipv6 ospf nbma-nbr info コマンドの出力例
SW_A:5# config eth 3/1 ipv6 ospf nbma-nbr
fe80:0:0:0:20f:cdff:fe96:1202 inf
Sub-Context: clear config dump monitor show test trace wsm asfm
sam
Current Context:
interface : 192
port : 3/1
address : fe80:0:0:0:20f:cdff:fe96:1202
priority : 1
state : Full
routerId : 33554433
SW_A:5#
VLAN の OSPF パラメータの設定
指定した VLAN の OSPF パラメータを設定するには、次のコマンドを使用しま
す。
config vlan <vid> ipv6 ospf
vid は、設定対象の VLAN の ID で、 1 ～ 4,094 の範囲の一意な整数値です。
321585-A-JA Rev 00
第 5 章 CLI を使用した IP ルーティングプロトコルの設定 209
このコマンドには、次のオプションがあります。
config vlan <vid> ipv6 ospf
の後に続くパラメータ
info
VLAN の OSPF 特性を表示します（図 103 （210 ページ））。
admin-status
<enable|disable>
OSPF インタフェースの状態（enabled または disabled）
を設定します。
create <area>
[priority <value>]
[metric <value>]
[retransmit-interval
<value>]
[transit-delay
<value>]
[hello-interval
<value>]
[dead-interval
<value>] [type
<value>]
OSPF インタフェースを作成します。
•
•
•
•
•
•
•
•
<area> は、エリア ID （0 ～ 2147483647）、また
は（a.b.c.d）形式のエリア IP アドレス（0.0.0.0
～ 255.255.255.255）です。
priority <value> は、 0 ～ 255 の範囲のプラ
イオリティです。
metric <value> は、 0 ～ 65,535 の範囲のメト
リックです。
retransmit-interval <value> は、 0 ～
1,800 秒の範囲の再送間隔です。
transit-delay <value> は、 0 ～ 1,800 秒の
範囲のトランジット遅延です。
hello-interval <value> は、 0 ～ 65,535 秒
の範囲の Hello インターバルです。
dead-interval <value> は、 0 ～ 4,095 秒の
範囲の Dead インターバルです。
type <value> は、インタフェースのタイプ（1
= ethernet、 2 = nbma、 3 = p2p、 4 = lookback、 5
= p2mp）です。
delete
OSPF インタフェースを削除します。
hello-interval
<seconds>
インタフェースの OSPF Hello インターバルを設定します。
• seconds は、このインタフェースから送信される各
Hello パケットの間隔の秒数です。範囲は 1 ～ 65,535
です。デフォルトは 10 です。
備考： Hello インターバルの値を変更した場合は、値を復元
できるようにし、一貫性を確認するために、設定ファイル
を保存してスイッチを再起動する必要があります。
dead-interval
<seconds>
インタフェースの OSPF Dead インターバルを設定します。
• seconds は、スイッチの OSPF neighbor （ネイバー）
が待機する秒数を示します。この時間が経過しても応答
がなければ、この OSPF ルーターがダウンしていると
判断します。範囲は 1 ～ 4,095 です。この値は、少なく
とも Hello インターバル値の 4 倍である必要がありま
す。デフォルトは 40 です。
poll-interval
<seconds>
OSPF インタフェースのポーリング間隔（秒単位）を設定
します。
• seconds は、 1 ～ 2,147,483,647 の範囲の数値です。
metric <metric>
インタフェースの OSPF メトリックを設定します。スイッ
チは、ルーターリンクアドバタイズメント内のメトリック
をアドバタイズします。
• metric は、 0 ～ 65,535 の範囲の数値です。
IPv6 ルーティングオペレーションの設定
210 第 5 章 CLI を使用した IP ルーティングプロトコルの設定
config vlan <vid> ipv6 ospf
（続き）
の後に続くパラメータ
priority <priority>
代表ルーターの選出で使われる、インタフェースの OSPF
プライオリティを設定します。プライオリティの最も高い
インタフェースが、代表ルーター（DR）になります。 2 番
目にプライオリティの高いインタフェースが、バックアッ
プ代表ルーター（BDR）になります。プライオリティが 0
の場合、インタフェースは代表ルーターにもバックアップ
にもなることはできません。このプライオリティは、代表
ルーターとバックアップ代表ルーターを選出するときにだ
け使われます。
• priority は、 0 ～ 255 の範囲の数値です。デフォル
トは 1 です。
retransmit-interval
<seconds>
OSPF インタフェースの再送間隔を設定します。これは、
リンクステートアドバタイズメントを再送信する間隔（秒
単位）です。
• second は、 1 ～ 1,800 の整数です。
transit-delay
<seconds>
OSPF インタフェースのトランジット遅延時間（秒単位）
を設定します。これは、リンクステート更新パケットをこ
のインタフェースを通じて送信するときにかかると予測さ
れる時間です。
• second は、 1 ～ 1,800 の整数です。
図 103 に、このコマンドの出力例を示します。
図 103 config vlan ipv6 ospf info コマンドの出力例
ERS-8610:6/config/vlan/2065/ipv6/ospf# admin-status enable
ERS-8610:6/config/vlan/2065/ipv6/ospf# info
Sub-Context: nbma-nbr
Current Context:
admin-status
area
dead-interval
hello-interval
metric
poll-interval
priority
retransmit-interval
transit-delay
type
:
:
:
:
:
:
:
:
:
:
enable
10.10.10.19
40
10
1
120
1
5
1
BROADCAST
VLAN の OSPF neighbor （ネイバー）パラメータの設定
VLAN のポートベース OSPF neighbor （ネイバー）パラメータを設定するには、
次のコマンドを使用します。
config vlan <vid> ipv6 ospf nbma-nbr <ipv6address>
321585-A-JA Rev 00
第 5 章 CLI を使用した IP ルーティングプロトコルの設定 211
パラメータの意味は以下のとおりです。
•
•
vid は、設定対象の VLAN の ID で、 1 ～ 4,094 の範囲の一意な整数値です。
ipv6address は、 neighbor （ネイバー）の Ipv6 アドレスです。 0 ～ 43 文字
の文字列です。
このコマンドには、次のオプションがあります。
config vlan <ports> ipv6 ospf nbma-nbr <ipv6address>
の後に続くパラメータ
info
ポートの OSPF 特性を表示します（図 102 （208 ページ））。
create <priority>
neighbor （ネイバー）のプライオリティを作成します。
• priority は、 0 ～ 255 の範囲の数値です。デフォル
トは 1 です。
delete
OSPF nbma-nbr を削除します。
priority <priority>
代表ルーターの選出で使われる、インタフェースの OSPF
プライオリティを設定します。プライオリティの最も高い
インタフェースが、代表ルーター（DR）になります。 2 番
目にプライオリティの高いインタフェースが、バックアッ
プ代表ルーター（BDR）になります。プライオリティが 0
の場合、インタフェースは代表ルーターにもバックアップ
にもなることはできません。このプライオリティは、代表
ルーターとバックアップ代表ルーターを選出するときにだ
け使われます。
• priority は、 0 ～ 255 の範囲の数値です。デフォル
トは 1 です。
備考： OSPF 接続の両端はいずれも同じ認証タイプとキーを使用
する必要があります。
図 104 に、このコマンドの出力例を示します。
図 104 config vlan ipv6 ospf nbma-nbr info コマンドの出力例
SW_A:5# config vlan 100 ipv6 ospf nbma-nbr
fe80:0:0:0:20f:cdff:fe96:1201 inf
Sub-Context: clear config dump monitor show test trace wsm asfm
sam
Current Context:
interface
vlan-id
address
priority
state
routerId
:
:
:
:
:
:
2051
100
fe80:0:0:0:20f:cdff:fe96:1201
1
Full
33554433
IPv6 ルーティングオペレーションの設定
212 第 5 章 CLI を使用した IP ルーティングプロトコルの設定
OSPFv3 コマンドと IPv6 コマンドの表示
ここでは、OSPFv3 と IPv6 のスタティックルート設定情報を表示する方法につ
いて説明します。
このトピックは、以下のセクションから構成されています。
•
•
•
•
•
•
•
•
•
•
「IPv6 スタティックルート情報の表示」（212 ページ）
「OSPF エリアの表示」（212 ページ）
「OSPF 情報の表示」（213 ページ）
「OSPF インタフェース情報の表示」（214 ページ）
「OSPF インタフェースのタイマ設定の表示」（214 ページ）
「OSPF リンクステートデータベーステーブルの表示」（215 ページ）
「OSPF neighbor （ネイバー）の表示」（217 ページ）
「OSPF 範囲の統計情報の表示」（218 ページ）
「VLAN に対して設定されている OSPF パラメータの表示」（219 ページ）
「ブルータポートの OSPFv3 情報の表示」（219 ページ）
IPv6 スタティックルート情報の表示
スイッチまたは特定のネットワークまたはサブネットの IPv6 スタティック
ルートを表示するには、次のコマンドを使用します。
show ipv6 static-route info
図 105 に、このコマンドの出力例を示します。
図 105 show ipv6 static-route info コマンドの出力例
ERS-8606:5/show/ipv6/static-route# info
=============================================================================
Static Route Information
=============================================================================
DEST-IP
NET IFINDX(VID/BRT/TUN) ENABLE STATUS
PREFERENCE
----------------------------------------------------------------------------220:0:0:0:0:0:0:1
64 128
(0
) enable inactive
0:0:0:0:0:0:0:0
enable
5
-----------------------------------------------------------------------------
OSPF エリアの表示
OSPF エリアのパラメータについての情報を表示するには、次のコマンドを使
用します。
show ipv6 ospf area
321585-A-JA Rev 00
第 5 章 CLI を使用した IP ルーティングプロトコルの設定 213
図 106 （213 ページ）に、このコマンドの出力例を示します。
図 106 show ipv6 ospf area コマンドの出力例
ERS-8606:5/show/ipv6/ospf# area
=============================================================================
OSPF Area
=============================================================================
AREA_ID
STUB_AREA NSSA IMPORT_SUM TRANS_ROLE
----------------------------------------------------------------------------0.0.0.0
false
false true
always
1.1.1.1
false
false true
always
STUB_METRIC SPF_RUNS BDR_RTR_CNT ASBDR_RTR_CNT LSA_CNT LSACK_SUM
----------------------------------------------------------------------------10
0
0
0
0
0
10
0
0
0
0
0
OSPF 情報の表示
スイッチの現在の OSPF 設定情報を表示するには、次のコマンドを使用します。
show ipv6 ospf info
図 107 （213 ページ）に、このコマンドの出力例を示します。
図 107 show ipv6 ospf info コマンドの出力例
ERS-8606:5/show/ipv6/ospf# info
===============================================================
OSPFv3 Global Information
===============================================================
router-id
: 1.1.1.1
admin-state
: ENABLED
version
: 3
area-bdr-rtr-state
: FALSE
as-bdr-rtr-state
: FALSE
as-scope-lsa-count
: 0
lsa-checksum
: 0
originate-new-lsas
: 0
rx-new-lsas
: 0
ext-lsa-count
: 0
ext-area-lsdb-limit
: -1
multicast-ext
: intraAreaMulticast
exit-voer-flow-interval
: 4294967295
demand-extensions
: FALSE
traffic-engineering-support
: FALSE
reference-bandwidth
: 1000000
restart-support
: none
restart-interval
: 1800
restart-status
: notRestarting
restart-age
: 1800
restart-exit-reason
: none
IPv6 ルーティングオペレーションの設定
214 第 5 章 CLI を使用した IP ルーティングプロトコルの設定
OSPF インタフェース情報の表示
OSPF インタフェースに関する情報を表示するには、次のコマンドを使用しま
す。
show ipv6 ospf interface
図 108 （214 ページ）に、このコマンドの出力例を示します。
図 108 show ipv6 ospf interface コマンドの出力例
SW_B:5# sho ipv6 ospf interface info
=============================================================================
OSPF Interface
=============================================================================
IFINDX(VID/BRT) AREAID
ADM IFSTATE METRIC PRI DR/BDR
IFTYPE
----------------------------------------------------------------------------220
(3/29
) 0.0.0.0
ena DR
1
1
2.0.0.1
BROADCAST
0.0.0.0
2050 (12
) 3.0.0.0
ena BDR
1
1
3.0.0.1
BROADCAST
2.0.0.1
2051 (100
) 0.0.0.0
ena BDR
1
1
1.0.0.1
BROADCAST
2.0.0.1
=============================================================================
OSPF Virtual Interface
=============================================================================
AREAID
NBRIPADDR
STATE
----------------------------------------------------------------------------3.0.0.0
3.0.0.1
PT-PT
OSPF インタフェースのタイマ設定の表示
OSPF インタフェースのタイマ設定を表示するには、次のコマンドを使用しま
す。
show ipv6 ospf int-timers
図 109 （215 ページ）に、このコマンドの出力例を示します。
321585-A-JA Rev 00
第 5 章 CLI を使用した IP ルーティングプロトコルの設定 215
図 109 show ipv6 ospf int-timers コマンドの出力例
SW_B:5# sho ipv6 ospf int-timers
=============================================================================
OSPF Interface Timers
=============================================================================
TRANSIT RETRANS HELLO
DEAD
POLL
IFINDX(VID/BRT) AREAID
DELAY
INTERVAL INTERVAL INTERVAL INTERVAL
----------------------------------------------------------------------------220
(3/29
) 0.0.0.0
1
5
10
40
120
2050 (12
) 3.0.0.0
1
5
10
40
120
2051 (100
) 0.0.0.0
1
5
10
40
120
=============================================================================
OSPF Virtual Interface Timers
=============================================================================
TRANSIT RETRANS HELLO
DEAD
AREAID
NBRIPADDR
DELAY
INTERVAL INTERVAL INTERVAL
----------------------------------------------------------------------------3.0.0.0
3.0.0.1
1
5
10
60
OSPF リンクステートデータベーステーブルの表示
OSPF リンクステートデータベース（LSDB）テーブルを表示するには、次の
コマンドを使用します。
show ipv6 ospf lsdb [scope <value>] [port <value>] [vlan
<value>] [tunnel <value>] [area <value>] [lsatype <value>] [lsid
<value>] [adv_rtr <value>] [detail]
スコープ、 VLAN、トンネル、エリア文字列、リンクステートアドバタイズの
タイプ（0 ～ 5）、リンクステート ID、またはアドバタイズルーターを指定す
ることもできます。コマンドに detail オプションを追加すると、さらに詳細
な情報が表示されます。
IPv6 ルーティングオペレーションの設定
216 第 5 章 CLI を使用した IP ルーティングプロトコルの設定
図 110 （216 ページ）に、変数を指定しないときのこのコマンドの出力例を示
します。
図 110 show ipv6 ospf lsdb コマンドの出力例
ERS-8606:5/show# ipv6 ospf lsdb
=============================================================================
Link Scope LSAs
=============================================================================
IVID/BRT/TUN TYPE
Router ID
LS ID AGE CKSUM Sequence
----------------------------------------------------------------------------2
8
0.0.0.11
0.0.0.2 838 9b38 80000001
3
8
0.0.0.11
0.0.0.3 838 e5e9 80000001
=============================================================================
Area Scope LSAs
=============================================================================
AREA ID TYPE
Router ID
LS ID AGE CKSUM Sequence
0.0.0.0 2001
0.0.0.11
0.0.0.0 793 e53e 80000004
0.0.0.0 2009
0.0.0.11
0.0.0.0 793 e416 80000004
================================================================================
AS Scope LSAs
================================================================================
TYPE
Router ID
LS ID AGE CKSUM
Sequence
--------------------------------------------------------------------------------
図 111 （217 ページ）に、 detail オプションを追加したときの、このコマンド
の出力の一部を示します。
321585-A-JA Rev 00
第 5 章 CLI を使用した IP ルーティングプロトコルの設定 217
図 111 show ipv6 ospf lsdb detail コマンドの出力例
SW_B:5# sho ipv6 ospf lsdb detail
=============================================================================
Link Scope LSAs
=============================================================================
_________________________
TYPE: link
Interface ID: 220
Port: 3/29
Advertised by: 2.0.0.1
Link State ID: 0.0.0.220
Seq Number: 80000002
AGE: 528
Checksum: e666
LSA Length: 60
Priority: 0, Options: -|R|-|-|E|V6
Local Address: fe80:0000:0000:0000:020f:cdff:fe96:1200
# Prefixes: 1
Prefix 9000::/96
(Prefix Options -|-|-|=============================================================================
Area Scope LSAs
=============================================================================
_________________________
TYPE: router
Area ID: 0.0.0.0
Advertised by: 1.0.0.1
Link State ID: 0.0.0.0
Seq Number: 80000007
AGE: 302
Checksum: c835
LSA Length: 40
FLAGS: --|-|-|-|B Options: -|R|-|-|E|V6
Neighbor 1.0.0.1 of type (Transit) on intf 2051
Neighbor interface id: 2051
Metric: 1
OSPF neighbor （ネイバー）の表示
OSPF neighbor （ネイバー）の設定情報を表示するには、次のコマンドを使用し
ます。
show ipv6 ospf neighbor
図 112 （218 ページ）に、このコマンドの出力例を示します。
IPv6 ルーティングオペレーションの設定
218 第 5 章 CLI を使用した IP ルーティングプロトコルの設定
図 112 show isv6 ospf neighbor コマンドの出力例
SW_B:5# sho ipv6 ospf neighbor
=============================================================================
OSPF Neighbor
=============================================================================
INTERFACE NBRROUTERID
NBRIPADDR
PRIO_STATE
----------------------------------------------------------------------------2050
3.0.0.1
fe80:0:0:0:211:f9ff:fed0:202
Full
2051
1.0.0.1
fe80:0:0:0:280:2dff:fe32:5604
Full
=============================================================================
OSPF Virtual Neighbor
=============================================================================
NBRAREAID
NBRROUTERID
IFIDX NBRIPV6ADDR
STATE
----------------------------------------------------------------------------0.0.0.0
3.0.0.1
6050 3000:0:0:0:0:0:0:1
Full
=============================================================================
OSPF NBMA Neighbor
=============================================================================
INTERFACE NBRROUTERID
NBRIPADDR
STATE
-----------------------------------------------------------------------------
OSPF 範囲の統計情報の表示
OSPF 範囲の統計情報、すなわちエリア ID、範囲のネットワークアドレス、範
囲のサブネットマスク、範囲のフラグ、 LSDB の種別などを表示するには、次
のコマンドを使用します。
show ipv6 ospf range
図 113 に、このコマンドの出力例を示します。
図 113 show ipv6 ospf range コマンドの出力例
SW_B:5# sho ipv6 ospf range
==============================================================================
OSPF Area Aggregate
==============================================================================
PFX ADV
AREA_ID
PREFIX
LEN METRIC LSDB_TYPE
FLAG
-----------------------------------------------------------------------------3.0.0.0
8000:0:0:0:0:0:0:0
96 0
int-areapfx adv
321585-A-JA Rev 00
第 5 章 CLI を使用した IP ルーティングプロトコルの設定 219
VLAN に対して設定されている OSPF パラメータの表示
すべての VLAN または指定した VLAN に設定されている OSPF パラメータを
表示するには、次のコマンドを使用します。
show vlan info ospfv3 [<vid>] [port <value>]
パラメータの意味は以下のとおりです。
•
•
vid は、設定対象の VLAN の ID で、 1 ～ 4,094 の範囲の一意な整数値です。
value は、ポートまたはポートの範囲です。スロット / ポートの形式で指定
します。
図 114 に、このコマンドの出力例を示します。
図 114 show vlan info ospf コマンドの出力例
ERS-8606:5# show vlan info ospf
=============================================================================
Vlan Ospf
=============================================================================
VLAN
HELLO
RTRDEAD DESIGRTR
ID ENABLE INTERVAL INTERVAL PRIORITY METRIC AUTHTYPE AUTHKEY
INTF
AREAID
----------------------------------------------------------------------------1
false 10
40
1
0
none
b
0.0.0.0
TYPE Legend:
n=nbma interface, p=passive interface, b=broadcast interface
ブルータポートの OSPFv3 情報の表示
ブルータポートの OSPFv3 情報を表示するするには、次のコマンドを使用しま
す。
show ports info ospfv3 port <slot/port>
図 115 に、このコマンドの出力例を示します。
IPv6 ルーティングオペレーションの設定
220 第 5 章 CLI を使用した IP ルーティングプロトコルの設定
図 115 show ports info ospfv3 の出力例
ERS-8610:5# show ports info ospfv3 port 3/1
================================================================================
Port Ospfv3 Interface
================================================================================
IFINDX(BTR)
AREAID
ADM IFSTATE
METRIC PRI DR/BDR
IFTYPE
-------------------------------------------------------------------------------192
(3/1
) 2.2.2.2
dis DOWN
1
1
0.0.0.0
0.0.0.0
1 out of 7 Total Num of Ospf Interface Entries displayed.
321585-A-JA Rev 00
BROADCAST
第 5 章 CLI を使用した IP ルーティングプロトコルの設定 221
スタティックルートの設定例
スタティックルートの設定例は以下のとおりです。
•
•
スタティックルートと OSPFv3 を組み合わせた例
スタティックルートだけの例
スタティックルートと OSPFv3 を組み合わせた例
以下の例では、 Switch B と Switch F で OSPFv3 が設定されています。 Switch A
から 90::2/96 へのルートを作成するために、まず、 Switch B をネクストホップ
として指定します。
Switch A から 90::2/96 へのスタティックルートを作成するには、次のコマンド
を使用します。
config IPv6 static-route create 90::0/96 next hop 35::10 vlan 100
スタティックルートだけの例
IPv6 ルーティングオペレーションの設定
222 第 5 章 CLI を使用した IP ルーティングプロトコルの設定
以下の例では、 Switch B と Switch F の間には OSPFv3 は設定されていません。
Switch A から 90::2/96 へのスタティックルートを設定する前に、 Switch A と
90::2/96 の間にあるすべてのインタフェースにスタティックルートを設定する
必要があります。
1
Switch A から 40::0/96 へのスタティックルートを設定します。
VLAN に対して、次のコマンドを実行します。
config ipv6 static-route create 40::0/96 vlan 200
ブルータポートに対して、次のコマンドを実行します。
config ipv6 static-route create 40::0/96 port 3/15
備考：ローカルスイッチに直接接続されているスイッチへのスタ
ティックルートを設定する場合には、ネクストホップは不要です。
2
Switch A から 70::2/96 へのスタティックルートを設定します。
VLAN に対して、次のコマンドを実行します。
config ipv6 static-route create 70::0/96 next-hop fe80::4 vlan 200
ブルータポートに対して、次のコマンドを実行します。
config ipv6 static-route create 70::0/96 next hop fe80::4 port 3/15
備考： Switch A と 70::0/96 の間には共通の VLAN がないため、ネ
クストホップの値には、リンクローカルアドレスと VLAN ID を
使用する必要があります。
3
Switch A から 80::2/96 へのスタティックルートを設定します。
VLAN に対して、次のコマンドを実行します。
config ipv6 static-route create 80::0/96 next-hop fe80::4 vlan 200
ブルータポートに対して、次のコマンドを実行します。
config ipv6 static-route create 80::0/96 next hop fe80::4 port 3/15
4
Switch A から 90::2/96 へのスタティックルートを設定します。
VLAN に対して、次のコマンドを実行します。
config ipv6 static-route create 90::0/96 next-hop fe80::4 vlan 200
ブルータポートに対して、次のコマンドを実行します。
config ipv6 static-route create 90::0/96 next hop fe80::4 port 3/15
321585-A-JA Rev 00
第 5 章 CLI を使用した IP ルーティングプロトコルの設定 223
OSPF の設定例
インタフェース（ブルータポート）または VLAN に OSPFv3 を設定することが
できます。この設定例では、 ERS8600-B について、以下の設定を行います。
•
•
•
IPv6 VLAN として、ポートメンバ 3/1 を持つ VLAN 2 を設定します。
ポート 7/1 を経由してコア IPv6 ブルータポートを設定します。
IPv6 アドレス 2001:100:102::/64 を使用します。
図 116 に設定例のネットワークを示します。
図 116 設定例のネットワーク
OSPFv3 を設定するには、次の手順を実行します。
1
VLAN 2 を設定して、ポートメンバを追加します。
IPv6 にポートベースまたはプロトコルベースの VLAN を設定します。こ
の例では、次のようにしてポートベース VLAN 2 を作成します。
ERS8600-B:5# config vlan 2 create byport 1
ERS8600-B:5# config vlan 2 create ports add 3/1
2
VLAN 2 に IPv6 アドレスを設定して、有効にします。
ERS8600-B:5# config vlan 2 ipv6 create addr 2001:100:102:202::1/64
ERS8600-B:5# config vlan 2 ipv6 admin enable
3
VLAN 2 上で OSPF を有効にします。
ERS8600-B:5# config vlan 2 ipv6 ospf create 0.0.0.0
ERS8600-B:5# config vlan 2 ipv6 ospf admin-status enable
4
ブルータポート 7/1 に IPv6 を設定します。
ERS8600-B:5# config ethernet 7/1 ipv6 create addr
2001:100:102:201::1/64 vlan 3999
ERS8600-B:5# config ethernet 7/1 ipv6 admin enable
5
ブルータポート 7/1 で OSPFv3 を有効にします。
ERS8600-B:5# config Ethernet 7/1 ipv6 ospf create 0.0.0.0
ERS8600-B:5# config ethernet 7/1 ipv6 ospf admin-status enable
IPv6 ルーティングオペレーションの設定
224 第 5 章 CLI を使用した IP ルーティングプロトコルの設定
デフォルトでは、 IPv6 ルーターディスカバリは有効になっています。 VLAN 2
に接続されているすべてのIPv6デバイスは、ERS8600-Bに属している 2001:1:2::1
のアドレスを検出します。次のコマンドを使用して、検出していることを確認
します。
ERS8600-B:5# config vlan 2 ipv6 nd info
Sub-Context: clear config dump monitor show test trace wsm asfm sam
Current Context:
interface-index
router-advertisement
max-interval
min-interval
life-time
hop-limit
managed-flag
other-config-flag
dad-ns-number
:
:
:
:
:
:
:
:
:
2050
True
600
200
1800
30
False
False
1
ERS8600-A からの動作確認
以下のコマンドを使用すると、 ERS8600-A が ERS8600-B からルートを学習し
ていることを確認することができます。
1
次のコマンドを使用して、 ERS8600-A が ERS8600-B から VLAN 2 へのルー
トを学習したことを確認します。
ERS8600-A:6# show ipv6 route info
IPv6 Routing Table:
Destination Address TYPE P-LEN
CUIT AGE
PROTO
CST
MTU
2001:100:102:201:: IPV6Z
64
256
0
LOCAL
1
1500
2001:100:102:201::2 IPV6Z
128
256
0
LOCAL
1
1500
2001:100:102:202:: IPV6Z
64
256
0
OSPF
2
1500
2
NEXT HOP
::
fe80::2e0:7bff:febc:2200
ping コマンドを使用して両方のIPv6 インタフェースへの接続を確認します。
ERS8600-A:6# ping 2001:100:102:201::1
2001:0100:0102:0201:0000:0000:0000:0001 is Alive
ERS8600-A:6# ping 2001:100:102:202::1
2001:0100:0102:0202:0000:0000:0000:0001 is Alive
3
CIR
::
次のようにして OSPF neighbor （ネイバー）を確認します。
ERS8600-A:6# show ipv6 ospf neighbor
================================================================================
OSPF Neighbor
================================================================================
INTERFACE NBRROUTERID
NBRIPADDR
PRIO_STATE
-------------------------------------------------------------------------------256
123.188.32.0
fe80:0:0:0:2e0:7bff:febc:2200
Full
321585-A-JA Rev 00
第 5 章 CLI を使用した IP ルーティングプロトコルの設定 225
4
ERS8600-A から、次のコマンドを使用して、OSPF ルーターID と ERS8600-B
経由のリンクステート情報を確認します。
ERS8600-A:6# show ipv6 ospf lsdb detail
================================================================================
Link Scope LSAs
================================================================================
_________________________
TYPE: link
Interface ID: 256
Port: 4/1
Advertised by: 123.188.32.0
Link State ID: 0.0.1.192
Seq Number: 80000023
AGE: 893
Checksum: b216
LSA Length: 56
Priority: 0, Options: -|R|-|-|E|V6
Local Address: fe80:0000:0000:0000:02e0:7bff:febc:2200
# Prefixes: 1
Prefix 2001:100:102:201::/64
(Prefix Options -|-|-|-
TYPE: link
Interface ID: 256
Port: 4/1
Advertised by: 129.40.132.0
Link State ID: 0.0.1.0
Seq Number: 80000023
AGE: 895
Checksum: f2ca
LSA Length: 56
Priority: 0, Options: -|R|-|-|E|V6
Local Address: fe80:0000:0000:0000:0201:81ff:fe28:8600
# Prefixes: 1
Prefix 2001:100:102:201::/64
(Prefix Options -|-|-|-
TYPE:
Interface ID:
Vlan:
Advertised by:
Link State ID:
Seq Number:
AGE:
Checksum:
LSA Length:
Priority:
link
2050
2
129.40.132.0
0.0.8.2
80000002
128
6d5c
56
0, Options: -|R|-|-|E|V6
Local Address: fe80:0000:0000:0000:0201:81ff:fe28:8603
# Prefixes: 1
Prefix 2001:100:102:20a::/64
(Prefix Options -|-|-|-
================================================================================
Area Scope LSAs
================================================================================
_________________________
TYPE: router
Area ID: 0.0.0.0
Advertised by: 123.188.32.0
Link State ID: 0.0.0.1
Seq Number: 80000032
AGE: 868
Checksum: 2380
LSA Length: 40
FLAGS: --|-|-|-|- Options: -|R|-|-|E|V6
Neighbor 123.188.32.0 of type (Transit) on intf 448
Neighbor interface id: 256
Metric: 1
IPv6 ルーティングオペレーションの設定
226 第 5 章 CLI を使用した IP ルーティングプロトコルの設定
_________________________
TYPE: router
Area ID: 0.0.0.0
Advertised by: 129.40.132.0
Link State ID: 0.0.0.0
Seq Number: 80000030
AGE: 96
Checksum: 563b
LSA Length: 40
FLAGS: --|-|-|-|- Options: -|R|-|-|E|V6
Neighbor 129.40.132.0 of type (Transit) on intf 256
Neighbor interface id: 256
Metric: 1
TYPE: network
Area ID: 0.0.0.0
Advertised by: 129.40.132.0
Link State ID: 0.0.1.0
Seq Number: 80000023
AGE: 922
Checksum: b29d
LSA Length: 32
Lsa Options: -|R|-|-|E|V6
Attached Router: 129.40.132.0
Attached Router: 123.188.32.0
_________________________
TYPE: intraAreaPrefix
Area ID: 0.0.0.0
Advertised by: 123.188.32.0
Link State ID: 0.0.0.2
Seq Number: 80000032
AGE: 880
Checksum: 6157
LSA Length: 44
# Prefixes: 1
Referenced LS Type: 2001
Referenced LS ID: 0.0.0.0
Referenced ADV RTR: 123.188.32.0
Prefix 2001:100:102:202::/64 (Opts: -|-|-|-, Metric 1)
TYPE:
Area ID:
Advertised by:
Link State ID:
intraAreaPrefix
0.0.0.0
129.40.132.0
0.0.0.1
Seq Number: 80000030
AGE: 108
Checksum: 54b3
LSA Length: 44
# Prefixes: 1
Referenced LS Type: 2001
Referenced LS ID: 0.0.0.0
Referenced ADV RTR: 129.40.132.0
Prefix 2001:100:102:20a::/64 (Opts: -|-|-|-, Metric 1)
_________________________
TYPE: intraAreaPrefix
Area ID: 0.0.0.0
Advertised by: 129.40.132.0
Link State ID: 0.0.0.100
Seq Number: 80000023
AGE: 929
Checksum: 9e1b
LSA Length: 44
# Prefixes: 1
Referenced LS Type: 2002
Referenced LS ID: 0.0.1.0
Referenced ADV RTR: 129.40.132.0
Prefix 2001:100:102:201::/64 (Opts: -|-|-|-, Metric 0)
================================================================================
AS Scope LSAs
================================================================================
321585-A-JA Rev 00
第 5 章 CLI を使用した IP ルーティングプロトコルの設定 227
5
次のようにして、IPv6 Neighbor cache （ネイバーキャッシュ）を確認します。
ERS8600-A:6# show ipv6 neighbor info
================================================================================
Neighbor Information
================================================================================
NET ADDRESS/
PHYS TYPE
STATE
LAST
PHYSICAL ADDRESS
INTF
UPD
-------------------------------------------------------------------------------2001:100:102:201:0:0:0:0/
4/1
LOCAL
REACHABLE 0
00:01:81:28:86:00
2001:100:102:201:0:0:0:1/
4/1
DYNAMIC STALE
61386
00:e0:7b:bc:22:00
2001:100:102:201:0:0:0:2/
4/1
LOCAL
REACHABLE 55
00:01:81:28:86:00
fe80:0:0:0:201:81ff:fe28:8600/
4/1
LOCAL
REACHABLE 55
00:01:81:28:86:00
fe80:0:0:0:2e0:7bff:febc:2200/
4/1
DYNAMIC STALE
61430
00:e0:7b:bc:22:00
2001:100:102:20a:0:0:0:0/
cpp
LOCAL
REACHABLE 0
00:01:81:28:86:03
2001:100:102:20a:0:0:0:1/
cpp
LOCAL
REACHABLE 60224
00:01:81:28:86:03
fe80:0:0:0:201:81ff:fe28:8603/
cpp
LOCAL
REACHABLE 60224
00:01:81:28:86:03
ERS8600ー B からの動作確認
ERS8600-B から OSPF の設定と動作を確認するには、次の手順を実行します。
1
OSPF を確認します。
ERS8600-B:5# show ipv6 ospf info
=============================================================
OSPFv3 Global Information
=============================================================
router-id
: 123.188.32.0
admin-state
: ENABLED
version
: 3
area-bdr-rtr-state
: FALSE
as-bdr-rtr-state
: FALSE
as-scope-lsa-count
: 0
lsa-checksum
: 0
originate-new-lsas
: 40
rx-new-lsas
: 8
ext-lsa-count
: 0
ext-area-lsdb-limit
: -1
multicast-ext
: intraAreaMulticast
exit-voer-flow-interval
: 4294967295
demand-extensions
: FALSE
traffic-engineering-support
: FALSE
reference-bandwidth
: 1000000
restart-support
: none
restart-interval
: 1800
restart-status
: notRestarting
restart-age
: 1800
restart-exit-reason
: none
IPv6 ルーティングオペレーションの設定
228 第 5 章 CLI を使用した IP ルーティングプロトコルの設定
2
IPv6 アドレスを確認します。
ERS8600-B:5# show ipv6 interface info
================================================================================
Interface Information
================================================================================
IFINDX VLAN-ID/ MTU
PHYSICAL
ADMIN
OPER
RCHBLE RETRAN TYPE
BROUTER
ADDRESS
STATE
STATE
TIME
TIME
-------------------------------------------------------------------------------448
7/1
1500
0:e0:7b:bc:22:0
enable up
0
1000
ETHER
2050
2
1500
0:e0:7b:bc:22:1
enable up
0
1000
ETHER
-------------------------------------------------------------------------------================================================================================
Address Information
================================================================================
INTF
IPV6
TYPE
ORIGIN
STATUS
INDEX ADDRESS
-------------------------------------------------------------------------------448
2001:100:102:201:0:0:0:1
UNICAST MANUAL
PREFERRED
448
fe80:0:0:0:2e0:7bff:febc:2200
UNICAST OTHER
UNKNOWN
2050
2001:100:102:202:0:0:0:1
UNICAST MANUAL
PREFERRED
2050
fe80:0:0:0:2e0:7bff:febc:2201
UNICAST OTHER
UNKNOWN
2 out of 2 Total Num of Interface Entries displayed.
4 out of 4 Total Num of Address Entries displayed.
3
Neighbor Discovery （ネイバーディスカバリ）を確認するには、次のコマン
ドを実行します。正しく設定されていれば、出力に IPv6 VLAN 2 とブルー
タポート 7/1 のプレフィックスが表示されます。
ERS8600-B:5# show ipv6 nd_prefix info
================================================================================
Nd-Prefix Address Information
================================================================================
INTF IPV6
VLAN VALID
PREF
EUI
INDEX ADDRESS/PREFIX
ID
LIFE
LIFE
-------------------------------------------------------------------------------448
2001:100:102:201:0:0:0:0/64
3999 2592000 604800
1
2050 2001:100:102:202:0:0:0:0/64
2
2592000 604800
1
-------------------------------------------------------------------------------Legend: EUI: eui-not-used(1), eui-used-with-ul-complement(2)
eui-used-without-ul-complement(3)
PC からの OSPFv3 の動作確認
以下の例では、 Windows XP* のデスクトップ PC が ERS8600-B の VLAN 2 に接
続されているものとします。
PC から OSPFv3 の動作を確認するには、次の手順を実行します。
1
コマンドプロンプト（[ スタート > ファイル名を指定して実行 ] を選択し
て、 cmd を入力し、 [OK] をクリック）に、以下のコマンドを入力して、出
力に ERS8600-B の IPv6 アドレスが表示されることを確認します。
C:\>netsh
netsh>interface
netsh interface>ipv6
netsh interface ipv6>show neighbors
321585-A-JA Rev 00
第 5 章 CLI を使用した IP ルーティングプロトコルの設定 229
Interface 6: Teredo Tunneling Pseudo-Interface
Internet Address
--------------------------------------------fe80::5445:5245:444f
Physical Address
----------------0.0.0.0:0
Type
----------Permanent
Internet Address
--------------------------------------------fe80::250:8bff:fee1:1aad
fe80::2e0:7bff:febc:2201
(router)
Physical Address
----------------00-50-8b-e1-1a-ad
00-e0-7b-bc-22-01
Type
----------Permanent
Stale
2001:100:102:202::1
(router)
00-e0-7b-bc-22-01
Stale
2001:100:102:202:250:8bff:fee1:1aad
00-50-8b-e1-1a-ad
Permanent
Interface 5: ENE Lab LAN
2
ERS8600-B の IPv6 ネットワークアドレスに対する ping が成功することを
確認します。
C:\> ping 2001:100:102:202::1
Pinging 2001:100:102:202::1 from 2001:100:102:202:250:8bff:fee1:1aad with 32 byt
es of data:
Reply
Reply
Reply
Reply
from
from
from
from
2001:100:102:202::1:
2001:100:102:202::1:
2001:100:102:202::1:
2001:100:102:202::1:
time=1ms
time<1ms
time<1ms
time<1ms
Ping statistics for 2001:100:102:202::1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 1ms, Average = 0ms
3
ERS8600-A の IPv6 ネットワークアドレスに対する ping が成功することを
確認します。
C:\> ping 2001:100:102:201::2
Pinging 2001:100:102:201::2 from 2001:100:102:202:250:8bff:fee1:1aad with 32 byt
es of data:
Reply
Reply
Reply
Reply
from
from
from
from
2001:100:102:201::2:
2001:100:102:201::2:
2001:100:102:201::2:
2001:100:102:201::2:
time=1ms
time<1ms
time<1ms
time<1ms
Ping statistics for 2001:100:102:201::2:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 1ms, Average = 0ms
IPv6 ルーティングオペレーションの設定
230 第 5 章 CLI を使用した IP ルーティングプロトコルの設定
321585-A-JA Rev 00
231
第6章
Device Manager を使用した IPv4 から IPv6 への移行メ
カニズムの設定
ここでは、Device Manager を使用して、IPv4 ネットワークを経由して IPv6 トラ
フィックをやり取りするための移行メカニズム、すなわちトンネルを設定する
方法について説明します。
トンネルについての情報は、本書の下記の項でも説明されています。
•
•
トンネルの概念については、第 1 章「IPv6 ルーティングの概念」（29 ペー
ジ）を参照してください。
CLI を使用してトンネルを設定する手順については、「CLI を使用した IPv4
から IPv6 への移行メカニズムの設定」 (241 ページ ) を参照してください。
ここでは次のトピックを説明します。
トピック
ページ
VLAN またはブルータポートを使用したトンネルの手動設定
232
トンネルに対する OSPF の設定
235
トンネルの削除
238
トンネルの hop limit （ホップリミット）の変更
239
トンネルのための前提条件
•
•
ローカルスイッチとリモートスイッチには、 ping で確認できる IPv4 アド
レスが設定されていることが必要です。
IPv4 トラフィックをルーティングするためには、ローカルスイッチとリ
モートスイッチでスタティック、 RIP、 OSPF のうち 1 つ以上が設定されて
いることが必要です。
IPv6 ルーティングオペレーションの設定
232 第 6 章 Device Manager を使用した IPv4 から IPv6 への移行メカニズムの設定
VLAN またはブルータポートを使用したトンネルの手動設定
IPv6 VLAN またはブルータポート用のトンネルを設定し、 IPv4 ネットワーク
を経由した通信を実現するには、以下の手順を実行します。手動で設定したト
ンネルはポイントツーポイントであるため、送信元と送信先のアドレスが両
方とも設定されています。送信元と送信先のデバイスには、 IPv6 アドレスと
IPv4 アドレスの両方を設定する必要があります。 IPv6 アドレスは、たとえば、
6666::1/96 と 6666::2/96 のように、同一のネットワークを指している必要があり
ます。
2 つの Device Manager のウィンドウを開いて、一方のウィンドウにはローカル
デバイス、もう一方のウィンドウには送信先のデバイスを表示すれば、設定作
業を効率良く行うことができます。
手動で VLAN トンネルを設定するには、以下の手順をすべて実行することが必
要です。
•
•
「ローカルの VLAN またはブルータポートの設定」 (232 ページ )
「送信先の VLAN またはブルータポートの設定」 (234 ページ )
ローカルの VLAN またはブルータポートの設定
ローカルの VLAN またはブルータポートを設定するには、次の手順を実行し
ます。
1
Device Manager のメニューバーで、 [IPv6 > Tunnel] を選択します。
[IPv6Tunnel] ダイアログボックスが開き、[Tunnel Config] タブが表示されま
す（図 117 （233 ページ）を参照）。 [Tunnel Config] タブには、現在設定され
ているトンネルについての情報が表示されます。
321585-A-JA Rev 00
第 6 章 Device Manager を使用した IPv4 から IPv6 への移行メカニズムの設定 233
図 117 [Ipv6Tunnel]-[Tunnel Config] タブ
表 38 で、 [Ipv6Tunnel]-[Tunnel Config] タブの各フィールドについて説明しま
す。
表 38 [Ipv6Tunnel]-[Tunnel Config] タブ
フィールド
説明
Address Type
トンネルのアドレスタイプ： IPv4 にカプセル化された IPv6
パケットのアドレスタイプの場合は [IPv4] です。
LocalAddress
トンネルのローカルエンドポイントアドレスを識別します。
RemoteAddress
トンネルのリモートエンドポイントアドレスを識別します。
EncapsMethod
トンネルモード：手動で設定したトンネルの場合は [IPv6 for
manual]、自動的に設定されたトンネルの場合は [6to4] です。
ID
トンネル番号を表示します。
IfIndex
トンネルインタフェースを内部的に識別するための一意の値
です。この値は、トンネル ID から派生しています。
2
[Insert] をクリックして、 [Insert Tunnel Config] ダイアログボックスを開き
ます。
[Ipv6Tunnel, Insert Tunnel Config] ダイアログボックスが表示されます（図
118 （233 ページ）を参照）。
図 118 [Ipv6Tunnel, Insert Tunnel Config] ダイアログボックス
3
[LocalAddress] ボックスで、ボタンをクリックして、ローカルの VLAN ま
たはブルータポートの IPv4 アドレスを選択します。
4
[RemoteAddress] ボックスで、送信先の VLAN またはブルータポートの IPv4
アドレスを入力します。
IPv6 ルーティングオペレーションの設定
234 第 6 章 Device Manager を使用した IPv4 から IPv6 への移行メカニズムの設定
5
[EncapsMethod] エリアで、 [manual] を選択します。
6
[ID] ボックスに、トンネルを識別する番号を入力します。
7
[IPv6AddressAddr] ボックスに、トンネルの VLAN またはブルータポート
に割り当てる IPv6 アドレスを入力します。
8
[IPv6AddressPrefixLength] ボックスに、 IPv6 アドレスでアドバタイズする
ビット数を入力します。
9
[Insert] をクリックします。
トンネルを作成すると、 [Local Address] タブには、このトンネルに関連付け
られた IPv4 アドレスが表示されるようになります。
送信先の VLAN またはブルータポートの設定
送信先のデバイスの送信先 VLAN またはブルータポートを設定するには、2 番
目の Device Manager のウィンドウを使用します。
1
Device Manager のメニューバーで、 [IPv6 > Tunnel] を選択します。
[IPv6Tunnel] タブが開き、 [Tunnel Config] タブが表示されます（図 117 （233
ページ）を参照）。 [Tunnel Config] タブには、現在設定されているトンネル
についての情報が表示されます。
2
[IPv6 Tunnel] タブで [Insert] をクリックして、 [Insert Tunnel Config] ダイア
ログボックスを開きます。
[Ipv6Tunnel, Insert Tunnel Config] ダイアログボックスが表示されます（図
118 （233 ページ）を参照）。
3
[LocalAddress] ボックスで、ボタンをクリックして、送信先の VLAN また
はブルータポートの IPv4 アドレスを選択します。
4
[RemoteAddress] ボックスに、ローカルの VLAN またはブルータポートの
IPv4 アドレスを入力します。
5
[EncapsMethod] エリアで、 [manual] を選択します。
6
[ID] ボックスに、トンネルを識別する番号を入力します。
7
[IPv6AddressAddr] ボックスに、送信先の VLAN またはブルータポート用
のトンネル VLAN またはブルータポートに設定した IPv6 アドレスを入力
します。
8
[IPv6AddressPrefixLength] ボックスに、 IPv6 アドレスでアドバタイズする
ビット数を入力します。
9
[Insert] をクリックします。
トンネルを作成すると、 [Local Address] タブには、このトンネルに関連付け
られた IPv4 アドレスが表示されるようになります。
321585-A-JA Rev 00
第 6 章 Device Manager を使用した IPv4 から IPv6 への移行メカニズムの設定 235
表 39 で、 [IPv6Tunnel] ダイアログボックスの各フィールドについて説明しま
す。
表 39 [IPv6Tunnel] ダイアログボックス
フィールド
説明
Address Type
トンネルのアドレスタイプ： IPv4 にカプセル化された IPv6
パケットのアドレスタイプの場合は [IPv4] です。
LocalAddress
トンネルのローカルエンドポイントアドレスを識別します。
RemoteAddress
トンネルのリモートエンドポイントを識別します。
EncapsMethod
トンネルモード：手動で設定したトンネルの場合は
[manual]、自動的に設定されたトンネルの場合は [6to4] です。
ID
トンネル番号を表示します。
Ipv6AddressAddr
トンネルの IPv6 アドレスを入力します。
Ipv6AddressPrefixLength
トンネルの IPv6 アドレスのうちアドバタイズするビット数を
入力します。
•
送信先の VLAN またはブルータポートの設定
トンネルに対する OSPF の設定
Ethernet Routing Switch 8600 の IPv6 トンネルに、最短経路選択（Open Shortest
Path First ： OSPF）プロトコルを設定する必要があります。 OSPF を設定するに
は、次の手順を実行します。
1
Device Manager のメニューで、 [IPv6 > Tunnel] を選択します。
[IPv6 Tunnel Config] タブが開きます（図 119 （235 ページ）を参照）。
図 119 [IPv6 Tunnel Config] タブ
2
OSPF を設定するトンネルを選択します。
3
[IPv6 OSPF] をクリックします。
[Tunnel OSPF]-[OSPF Interface] タブが表示されます。図 120 （236 ページ）
を参照してください。
IPv6 ルーティングオペレーションの設定
236 第 6 章 Device Manager を使用した IPv4 から IPv6 への移行メカニズムの設定
図 120 [Tunnel OSPF]-[OSPF Interface] タブ
4
[Insert] をクリックして、[Insert OSPF Interfaces] ダイアログボックスを開き
ます。図 121 （236 ページ）を参照してください。
図 121 [Ipv6Ospf Insert Interfaces] ダイアログボックス
5
[AreaId]ボックスで、ボタンをクリックして、必要なエリアIDを選択します。
6
[AdminState] ボックスで、 [enabled] を選択します。
7
[RtrPriority] ボックスで、必要に応じてプライオリティの値を変更します。
8
[TransitDelay]、 [RetransitInterval]、 [HelloInterval]、 [RtrDeadInterval]、
[PollInterval] ボックスで、必要に応じて値を変更します。
9
[MulticastForwarding] エリアで、 [blocked]、 [multicast]、 [unicast] のいずれ
かのオプションを選択します。
10 [Demand] チェックボックスをオンにして、インスタンスのデマンドを有効
にします。
11 [Metric] ボックスに、インスタンスのデマンドのメトリック値を入力しま
す。
12 [InstId] ボックスに、インスタンス ID を入力します。
13 [DemandNbrProbe ] チェックボックスをオンにして、隣接エリアからのデ
マンドを有効にします。
14 [DemandNbrProbeRetxLimit] ボックスに、隣接エリアのルーターからデマ
ンドを試みてくる回数を入力します。
15 [DemandNbrProbeRetxInterval] ボックスに、再送間隔を入力します。
321585-A-JA Rev 00
第 6 章 Device Manager を使用した IPv4 から IPv6 への移行メカニズムの設定 237
16 [Insert] をクリックします。
[OSPF, Insert Interfaces] ダイアログボックスが閉じます。
17 [Interfaces] タブで、 [Apply] をクリックします。
表 40 で、[IPv6 OSPF Insert Interfaces] ダイアログボックスの各フィールドにつ
いて説明します。
表 40 [IPv6 OSPF Insert Interfaces] ダイアログボックスのフィールド
フィールド
説明
AreaId
OSPF エリア名を示すドット付きの 10 進数値です。
インタフェース上でデフォルトエリア設定を持っている
VLAN では、 LSDB が不整合になります。
備考：エリア名と IPv6 アドレスとの関連性はありません。
OSPF エリア名には任意の値を使用できます（たとえば、
1.1.1.1 や 200.200.200.200 など）。
AdminStat
OSPF インタフェースの現在の管理状態（[enable] または
[disable]）です。
Rtrpriority
代表ルーターの選出処理を実行するときのインタフェースの
OSPF プライオリティです。プライオリティの最も高いイン
タフェースが、代表ルーター（DR）になります。 2 番目にプ
ライオリティの高いインタフェースが、バックアップ代表
ルーター（BDR）になります。プライオリティが 0 の場合、
そのインタフェースは代表ルーターにもバックアップ代表
ルーターにもなることはできません。このプライオリティは、
代表ルーターとバックアップ代表ルーターを選出するときに
だけ使われます。範囲は 0 ～ 255 です。デフォルトは 1 で
す。
TransitDelay
インタフェースを通じて LSA 更新パケットを送信するのに必
要な時間（秒単位）です（1 ～ 1800）。
RetransInterval
LSA の再送信の間隔に必要な時間（秒単位）です（1 ～
1800）。
HelloInterval
hello パケットの送信間隔（秒単位）です。この値は、共通の
ネットワークに接続されているすべてのルーターで同じでな
ければなりません。デフォルトは 10 秒です。
備考： Hello インターバルの値を変更した場合は、値を復元で
きるようにし、一貫性を確認するために、設定ファイルを保
存してスイッチを再起動する必要があります。
RtrDeadInterval
隣接ルーターは、この間隔を使用して、ルーターがネット
ワークから取り外されたかどうかを判断します。この間隔は
サブネット上のすべてのルーターで同一で、少なくとも Hello
インターバルの 4 倍にする必要があります。相互運用性の面
での問題を避けるために、 OSPF インタフェースの
[RtrDeadInterval] の値は、 OSPF 仮想インタフェースの
[RtrDeadInterval] の値と一致するようにします。デフォルト
は 40 秒です。
PollInterval
非アクティブな OSPF ルーターに送信される hello パケット
の送信間隔（秒単位）です。デフォルト値は 120 です。
IPv6 ルーティングオペレーションの設定
238 第 6 章 Device Manager を使用した IPv4 から IPv6 への移行メカニズムの設定
表 40 [IPv6 OSPF Insert Interfaces] ダイアログボックスのフィールド（続き）
フィールド
説明
MulticastForwarding
このインタフェースでマルチキャストトラフィックを転送す
る方法です。データリンクマルチキャスティングは、ポイン
トツーポイントインタフェースと NBMA インタフェースでは
意味を持ちません。また、 rcOspfv3MulticastForwarding に 0
を設定すると、すべてのマルチキャストフォワーディングが
無効になります。取り得る値は以下のとおりです。
• [blocked] ：マルチキャストフォワーディングは行われま
せん（デフォルト）。
• [multicast] ：データリンクマルチキャストアドレスが使
われます。
• [unicast] ：各 OSPFv3 neighbor （ネイバー）に対して、
データリンクユニキャストが使われます。
Demand
このインタフェースで、 OSPFv3 のデマンド手順（neighbor
（ネイバー）全体への hello 抑止と、伝達された LSA 内の
DoNotAge フラグ設定）を実行するかしないかを示します。
デフォルトは [false] です。
MetricValue
このインタフェースに割り当てられているメトリックです。
メトリックのデフォルト値は [Reference Bandwidth] または
[ifSpeed] です。基準帯域幅の値は、
rcOspfv3ReferenceBandwidth オブジェクトによって設定され
ます。
InstId
単一リンク上で複数の OSPFv3 インスタンスを有効にしま
す。スイッチは、各プロトコルインスタンスに異なる ID を
割り当てます。この ID が意味を持つのは、ローカルリンク
内だけです。デフォルトは 0 です。
DemandNbrProbe
Nighbor probing （ネイバープロービング）が有効かどうかを
示します。 Nighbor probing （ネイバープロービング）は、
neighbor （ネイバー）が非アクティブかどうかを判定します。
Nighbor probing （ネイバープロービング）は、デフォルトで
は無効です。
DemandNbrProbeRetxLimit
LSA を連続して何回再送したら、 neighbor （ネイバー）を非
アクティブと判断し、ネイバーアジャセンシーを無効にする
かを示します。デフォルトは 10 秒です。
DemandNbrProbeInterval
何秒間に 1 回 neighbor （ネイバー）をプローブするかを定義
します。デフォルトは 120 秒です。
トンネルの削除
トンネルを削除するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > Tunnel] を選択します。
[IPv6Tunnel] ダイアログボックスが開き、[Tunnel Config] タブが表示されま
す（図 117 （233 ページ）を参照）。 [Tunnel Config] タブには、現在設定され
ているトンネルについての情報が表示されます。
2
削除するトンネルを強調表示します。
3
[Delete] をクリックします。
321585-A-JA Rev 00
第 6 章 Device Manager を使用した IPv4 から IPv6 への移行メカニズムの設定 239
トンネルの hop limit （ホップリミット）の変更
トンネルに設定済みの hop limit （ホップリミット）の値を更新するには、次の
手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > Tunnel] を選択します。
[IPv6Tunnel] ダイアログボックスが開き、[Tunnel Config] タブが表示されま
す（図 117 （233 ページ）を参照）。 [Tunnel Config] タブには、現在設定され
ているトンネルについての情報が表示されます。
2
[Tunnel Interface] タブをクリックします。
[IPv6Tunnel]-[Tunnel Interface] タブが表示されます（図 122 （239 ページ）を
参照）。
図 122 [Ipv6Tunnel]-[Tunnel Interface] タブ
3
変更対象のトンネルの行で、 [HopLimit] 欄の見出しをクリックして、表示
された情報を必要に応じて変更します。
4
[Apply] をクリックします。
表 41 で、 [IPv6Tunnel]-[Tunnel Interface] タブの各フィールドについて説明しま
す。
表 41 [Ipv6Tunnel]-[Tunnel Interface] タブのフィールド
フィールド
説明
IfIndex
トンネルインタフェースを内部的に識別するための一意の値
です。この値は、トンネル ID から派生しています。
EncapsMethod
トンネルモード：手動で設定したトンネルの場合は
[manual]、自動的に設定されたトンネルの場合は [6to4] です。
HopLimit
トンネル内のホップの最大数を入力します。
Security
このトンネルインタフェースのセキュリティ種別を示しま
す。
TOS
読取り専用フィールドです。外部 IP ヘッダーの IPv4 TOS ま
たは IPv6 トラフィッククラスの上位 6 ビット（ディファレ
ンシエーテッドサービスのコードポイント）を設定するため
に使われる方法です。値 -1 は、これらのビットがペイロード
ヘッダーからコピーされることを意味します。値 -2 は、トラ
フィックコンディショナが起動され、トラフィックコンディ
ショナの MIB モジュールの詳細情報が使われることを意味し
ます。 0 ～ 63 の範囲の値は、ビットフィールドにその値が設
定されることを意味します。
IPv6 ルーティングオペレーションの設定
240 第 6 章 Device Manager を使用した IPv4 から IPv6 への移行メカニズムの設定
表 41 [Ipv6Tunnel]-[Tunnel Interface] タブのフィールド（続き）
フィールド
説明
FlowLabel
読取り専用フィールドです。 IPv6 フローラベルの値を設定す
るために使われる方法です。このオブジェクトは、
tunnelIfAddressType がトンネルは IPv6 を経由しないことを
示している場合には、ない場合もあります。値 -1 は、トラ
フィックコンディショナが起動され、トラフィックコンディ
ショナの MIB の詳細情報が使われることを意味します。それ
以外の値は、 [Flow Label] フィールドにその値が設定されるこ
とを意味します。
AddressType
読取り専用フィールドです。手動で設定したトンネルの場合
には [Manual]、自動設定されたトンネルの場合には
[sixToFour] が表示されます。リリース 4.1 では、手動のトン
ネルだけがサポートされています。
LocalInetAddress
トンネルのローカルエンドポイントアドレスを識別します。
RemoteInetAddress
トンネルのリモートエンドポイントを識別します。
EncapsLimit
読取り専用フィールドです。トンネルのローカルエンドポイ
ントのアドレス（つまり、外部 IP ヘッダーで使われている送
信元アドレス）です。アドレスが不明なときは、値は、 IPv4
では 0.0.0.0 が、 IPv6 では :: がそれぞれ使われます。
tunnelIfAddressType にはオブジェクトタイプが表示されま
す。
5
[Apply] をクリックします。
321585-A-JA Rev 00
241
第7章
CLI を使用した IPv4 から IPv6 への移行メカニズムの設
定
ここでは、 CLI を使用して IP v6 移行メカニズム、すなわちトンネルを設定す
る方法について説明します。
トンネルについての情報は、本書の下記の項でも説明されています。
•
•
トンネルの概念については、第 1 章「IPv6 ルーティングの概念」（29 ペー
ジ）を参照してください。
Device Manager を使用したトンネルの設定方法については、「Device Manager
を使用した IPv4 から IPv6 への移行メカニズムの設定」（231 ページ）を参
照してください。
ここでは、以下のトピックについて説明します。
トピック
ページ
トンネル設定コマンドのロードマップ
242
トンネル設定の前提条件
243
トンネルの手動設定
243
トンネル上で OSPF の設定
244
トンネルの削除
246
IPv6 トンネル情報の表示
247
設定例
248
IPv6 ルーティングオペレーションの設定
242 第 7 章 CLI を使用した IPv4 から IPv6 への移行メカニズムの設定
トンネル設定コマンドのロードマップ
以下のロードマップは、トンネルコマンドとそのパラメータを示しています。
このリストは、クイックリファレンスとして使用してください。また、エント
リをクリックすることによって、詳しい情報を参照することができます。
コマンド
config ipv6 tunnel <tunnel-id>
パラメータ
info
create [local-addr <value>] [ipv6addr
<value>] [remote-address <value>]
delete
hop-limit <value>
config ipv6 tunnel <tunnel-id> ospf
info
admin-status <enable|disable>
create <area> [priority <value>] [metric
<value>] [retransmit-interval <value>]
[transit-delay <value>] [hello-interval
<value>] [dead-interval <value>] [type
<value>]
delete
hello-interval <seconds>
dead-interval <seconds>
poll-interval <seconds>
metric <metric>
priority <priority>
retransmit-interval <seconds>
transit-delay <seconds>
show ipv6 tunnel info [<tunnel-id>]
show ipv6 tunnel interface
[<tunnel-id>]
321585-A-JA Rev 00
第 7 章 CLI を使用した IPv4 から IPv6 への移行メカニズムの設定 243
トンネル設定の前提条件
•
•
ローカルスイッチとリモートスイッチには、 ping で確認できる IPv4 アド
レスが設定されていることが必要です。
IPv4 トラフィックをルーティングするためには、ローカルスイッチとリ
モートスイッチでスタティック、 RIP、 OSPF のうち 1 つ以上が設定されて
いることが必要です。
トンネルの手動設定
IPv4 ネットワークを使用して IPv6 デバイス間でトラフィックを転送するため
に、トンネルを作成します。ローカルアドレスと送信先アドレスの両方を定義
する場合には、トンネルは手動で設定する必要があります。
トンネルを設定するには、送信元アドレスと送信先アドレスの両方で、次のコ
マンドを使用します。
1
送信元でトンネルを設定するには、次のコマンドを使用します。
config ipv6 tunnel <tunnel id> create local-addr <source ipv4 address>
ipv6addr <source ipv6 address/prefix length> remote-address <remote
ipv4 address>
次に例を示します。
config ipv6 tunnel 7044 create local-addr 20.10.10.107 ipv6addr
0100:0200:0300:0004:0005:0006:0000:aa01/80 remote-address 10.20.20.105
2
送信先でトンネルを設定するには、次のコマンドを使用します。
config ipv6 tunnel <tunnel id> create local-addr <remote ipv4 address>
ipv6 addr <remote ipv6 address/prefix length> remote-address <source
ipv4 address>
次に例を示します。
config ipv6 tunnel 7045 create local-addr 10.20.20.105 ipv6addr
0100:0200:0300:0004:0005:0006:0000:aa02/80 remote-address 20.10.10.107
詳細については「設定例」（248 ページ）を参照してください。
IPv6 ルーティングオペレーションの設定
244 第 7 章 CLI を使用した IPv4 から IPv6 への移行メカニズムの設定
次の表では、トンネルの作成で使われるパラメータを説明します。
config ipv6 tunnel <tunnel-id>
の後に続くパラメータ
info
このコマンドの現在の設定を表示します。
create [local-addr
<value>] [ipv6addr
<value>] [remote-address
<value>]
VLAN またはブルータポートにトンネルを作成します。
• local-addr <value> には、ローカルデバイ
スのアドレスを指定します。
• ipv6addr <value> には、トンネルを設定する
デバイスのローカルアドレスを、 IPv6/ プレフィッ
クス長の形式で設定します。
• remote-address <value> には、トンネルの
送信先になるデバイスのアドレスを、 IPv4 形式ま
たは IPv6/ プレフィックス長の形式で設定します。
delete
トンネルを削除します。
hop-limit <value>
パケットを転送するホップの最大数を設定します。こ
れを超えるとパケットはドロップされます。
• value は、 0 ～ 255 の範囲の数値です。
トンネル上で OSPF の設定
VLAN またはブルータポートに OSPF を設定するには、次のコマンドを使用し
ます。
config ipv6 tunnel <tunnel-id> ospf
tunnel-id は、 1 ～ 2,147,483,647 の範囲のトンネル ID です。
このコマンドには、以下のオプションがあります。
config ipv6 tunnel <tunnel-id> ospf
の後に続くパラメータ
info
インタフェースの OSPF 特性を表示します。
admin-status
<enable|disable>
OSPF インタフェースの状態（enabled または
disabled）を設定します。
321585-A-JA Rev 00
第 7 章 CLI を使用した IPv4 から IPv6 への移行メカニズムの設定 245
config ipv6 tunnel <tunnel-id> ospf （続き）
の後に続くパラメータ
create <area> [priority
<value>] [metric
<value>]
[retransmit-interval
<value>] [transit-delay
<value>] [hello-interval
<value>] [dead-interval
<value>] [type <value>]
OSPF インタフェースを作成します。
•
•
•
•
•
•
•
•
<area> は、エリア ID （0 ～ 2147483647）ま
たは（a.b.c.d）形式のエリア IP アドレス
（0.0.0.0 ～ 255.255.255.255）です。
priority <value> は、 0 ～ 255 の範囲のプ
ライオリティです。
metric <value> は、 0 ～ 65,535 の範囲のメ
トリックです。
retransmit-interval <value> は、 0 ～
1,800 秒の範囲の再送間隔です。
transit-delay <value> は、 0 ～ 1,800 秒
の範囲のトランジット遅延です。
hello-interval <value> は、 0 ～ 65,535
秒の範囲の Hello インターバルです。
dead-interval <value> は、 0 ～ 4,095 秒
の範囲の Dead インターバルです。
type <value> は、インタフェースの種別（1
= ethernet、 2 = nbma、 3 = p2p、 4 =
lookback、 5 = p2mp）です。
delete
OSPF インタフェースを削除します。
hello-interval <seconds>
インタフェースの OSPF hello インターバルを設定しま
す。
• seconds は、このインタフェースから送信される
各 hello パケットの間隔の秒数です。範囲は 1 ～
65,535 です。デフォルトは 10 です。
備考： Hello インターバルの値を変更した場合は、値を
復元できるようにし、一貫性を確認するために、設定
ファイルを保存してスイッチを再起動する必要があり
ます。
dead-interval <seconds>
インタフェースの OSPFDead インターバルを設定しま
す。
• seconds は、スイッチの OSPF neighbor （ネイ
バー）が待機する秒数を示します。この時間が経過
しても応答がなければ、この OSPF ルーターがダウ
ンしていると判断します。範囲は 1 ～
2,147,483,647 です。この値は、少なくとも Hello
インターバル値の 4 倍である必要があります。デ
フォルトは 40 です。
poll-interval <seconds>
OSPF インタフェースのポーリング間隔（秒単位）を
設定します。
• seconds は、 1 ～ 2,147,483,647 の範囲の数値で
す。
metric <metric>
インタフェースの OSPF メトリックを設定します。ス
イッチは、ルーターリンクアドバタイズメント中でメ
トリックをアドバタイズします。
• metric は、 0 ～ 65,535 の範囲の数値です。
IPv6 ルーティングオペレーションの設定
246 第 7 章 CLI を使用した IPv4 から IPv6 への移行メカニズムの設定
config ipv6 tunnel <tunnel-id> ospf （続き）
の後に続くパラメータ
priority <priority>
代表ルーターの選出で使われる、インタフェースの
OSPF プライオリティを設定します。プライオリティ
の最も高いインタフェースが、代表ルーター（DR）に
なります。 2 番目にプライオリティの高いインタフェー
スが、バックアップ代表ルーター（BDR）になります。
プライオリティが 0 の場合、インタフェースは代表
ルーターにもバックアップにもなることはできません。
このプライオリティは、代表ルーターとバックアップ
代表ルーターを選出するときにだけ使われます。
• priority は、 0 ～ 255 の範囲の数値です。デ
フォルトは 1 です。
retransmit-interval
<seconds>
OSPF インタフェースの再送間隔を設定します。これ
は、リンクステートアドバタイズメントを再送信する
間隔（秒単位）です。
• second は、 1 ～ 1,800 の範囲の整数です。
transit-delay <seconds>
OSPF インタフェースのトランジット遅延時間（秒単
位）を設定します。これは、リンクステート更新パ
ケットをこのインタフェースを通じて送信するときに
かかると予測される時間です。
• second は、 1 ～ 1,800 の範囲の整数です。
トンネルの削除
設定済みのトンネルを削除するには、次のコマンドを使用します。
config ipv6 tunnel <tunnel ID> delete
tunnel-id は、 1 ～ 2,147,483,647 の範囲のトンネル ID です。
321585-A-JA Rev 00
第 7 章 CLI を使用した IPv4 から IPv6 への移行メカニズムの設定 247
IPv6 トンネル情報の表示
このセクションでは、トンネル情報を表示するためのコマンドについて説明し
ます。
•
•
「トンネル情報の表示」（247 ページ）
「トンネルインタフェース情報の表示」（247 ページ）
トンネル情報の表示
一般的なトンネル情報を表示するには、次のコマンドを使用します。
show ipv6 tunnel info [<tunnel-id>]
ただし、
tunnel-id は、 1 ～ 2,147,483,647 の範囲のトンネル ID です。
図 123 に、 show ipv6 tunnel info コマンドの出力例を示します。
図 123 show ipv6 tunnel info コマンドの出力例
ERS-8606:6# show ipv6 tunnel info
==============================================================
Tunnel If Information
==============================================================
TUNNEL-ID local-addrESS
REMOTE ADDRESS TYPE TTL
-------------------------------------------------------------8
192.168.6.3
172.21.10.1
manual 255
トンネルインタフェース情報の表示
IPv6 トンネルインタフェース情報を表示するには、次のコマンドを使用しま
す。
show ipv6 tunnel interface [<tunnel-id>]
ただし、
tunnel-id は、 1 ～ 2,147,483,647 の範囲のトンネル ID です。
図 124 に、 show ipv6 tunnel interface コマンドの出力例を示します。
IPv6 ルーティングオペレーションの設定
248 第 7 章 CLI を使用した IPv4 から IPv6 への移行メカニズムの設定
図 124 show ipv6 tunnel interface コマンドの出力例
ERS-8606:6# show ipv6 tunnel interface
==============================================================
Tunnel Interface Information
==============================================================
IFINDX TUNNEL-ID local-addrESS
REMOTE ADDRESS OPER STATUS
TYPE
-------------------------------------------------------------4359
8
192.168.6.3
172.21.10.1
active manual
-------------------------------------------------------------==============================================================
Address Information
==============================================================
INTF
IPV6
TYPE
ORIGIN
STATUS
INDEX ADDRESS
-------------------------------------------------------------4359
4000:0:0:0:0:0:0:8
UNICAST MANUAL
PREFERRED
4359
fe80:0:0:0:0:0:c0a8:603
UNICAST OTHER
UNKNOWN
設定例
トンネルは、 IPv6 トラフィックを IPv4 ネットワーク上で転送するための移行
メカニズムです。以下の例では、 VLAN とブルータポートに IPv6 トンネルを
設定するのに必要な作業を示しています。
•
•
「VLAN 間のトンネルの設定」（249 ページ）
「ブルータポート間でのトンネルの設定」（252 ページ）
321585-A-JA Rev 00
第 7 章 CLI を使用した IPv4 から IPv6 への移行メカニズムの設定 249
VLAN 間のトンネルの設定
ここでは、以下の手順について説明します。
1
「送信元デバイスでの IPv6 VLAN の設定」（249 ページ）
2
「送信元デバイスでの IPv4 VLAN の設定」（250 ページ）
3
「送信先デバイスでの IPv6 VLAN の設定」（250 ページ）
4
「送信先デバイスでの IPv4 VLAN の設定」（250 ページ）
5
「送信元デバイスでのトンネルの設定」（251 ページ）
6
「送信先デバイスでのトンネルの設定」（251 ページ）
前提条件
トンネルを設定する前に、次の前提条件を満たす必要があります。以下の手順
には、次のような前提条件があります。
•
•
送信元（8600 1）とリモート（8600 2）の IPv4 インタフェースの両方に、
IPv4 ネットワークで通信するためのスタティックルート、RIP、または OSPF
が設定されていることが必要です。
VLAN には IPv4 アドレスを設定します。 PING を使用して、送信元アドレ
スと送信先アドレスをテストします。
送信元デバイスでの IPv6 VLAN の設定
図の中の送信元デバイス（図では 8600 1）に、 IPv6 VLAN （図では VLAN 10）
を設定します。
1
次のコマンドを使用して VLAN を作成します。
config vlan 10 create byport 1
IPv6 ルーティングオペレーションの設定
250 第 7 章 CLI を使用した IPv4 から IPv6 への移行メカニズムの設定
2
次のコマンドを使用して、 VLAN にポートを追加します。
config vlan 10 ports add 3/1
3
次のコマンドを使用して、 VLAN に IPv6 アドレスを割り当てます。
config vlan 10 ipv6 create addr 5656::1/120
4
次のコマンドを使用して、新しい VLAN を有効にします。
config vlan 10 ipv6 admin enable
送信元デバイスでの IPv4 VLAN の設定
送信元デバイス（図では 8600 1）に、 IPv4 VLAN （図では VLAN 20）を設定
します。IPv4 VLAN は、IPv4 ネットワーク上で IPv6 VLAN をカプセル化します。
1
次のコマンドを使用して、 VLAN を作成します。
config vlan 20 create byport 1
2
次のコマンドを使用して、 VLAN にポートを追加します。
config vlan 20 ports add 3/30
3
次のコマンドを使用して、 VLAN に IPv4 アドレスを割り当てます。
config vlan 20 ip create 172.21.80.1/24
4
次のコマンドを使用して、 VLAN で OSPF を有効にします。
config vlan 20 ip ospf enable
5
次のコマンドを使用して、デバイスで OSPF を有効にします。
config ip ospf enable
送信先デバイスでの IPv6 VLAN の設定
送信先デバイス（図では 8600 2）に、IPv6 VLAN（図では VLAN 40）を設定します。
1
次のコマンドを使用して、 VLAN を作成します。
config vlan 40 create byport 1
2
次のコマンドを使用して、 VLAN にポートを追加します。
config vlan 40 ports add 3/2
3
次のコマンドを使用して、 VLAN に IPv6 アドレスを割り当てます。
config vlan 10 ipv6 create addr 3644::1/120
4
次のコマンドを使用して、新しい VLAN を有効にします。
config vlan 10 ipv6 admin enable
送信先デバイスでの IPv4 VLAN の設定
発信元デバイス（図では 8600 2）に、 IPv4 VLAN （図では VLAN 30）を設定
します。IPv4 VLAN は、IPv4 ネットワーク上で IPv6 VLAN をカプセル化します。
321585-A-JA Rev 00
第 7 章 CLI を使用した IPv4 から IPv6 への移行メカニズムの設定 251
1
次のコマンドを使用して、 VLAN を作成します。
config vlan 30 create byport 1
2
次のコマンドを使用して、 VLAN にポートを追加します。
config vlan 30 ports add 3/30
3
次のコマンドを使用して、 VLAN に IPv4 アドレスを割り当てます。
config vlan 30 ip create 192.168.20.1/24
4
次のコマンドを使用して、 VLAN で OSPF を有効にします。
config vlan 30 ip ospf enable
5
次のコマンドを使用して、デバイスで OSPF を有効にします。
config ip ospf enable
送信元デバイスでのトンネルの設定
送信元デバイスにトンネルを設定するには、次のコマンドを使用します。リ
モートアドレスの値には、送信先デバイス（8600 2）の IPv4 アドレスを指定し
ます。
config ipv6 tunnel 1 create local-addr 172.21.80.1 ipv6addr 4000::1/120
remote-address 192.168.20.1
送信先デバイスでのトンネルの設定
送信先デバイスにトンネルを設定するには、次のコマンドを使用します。リ
モートアドレスの値には、送信元デバイス（8600 1）の IPv4 アドレスを指定し
ます。
config ipv6 tunnel 1 create local-addr 192.168.20.1 ipv6addr 4000::2/120
remote-address 172.21.80.1
図 125 に、 show ipv6 tunnel info コマンドの出力例を示します。
図 125 show ipv6 tunnel コマンドの出力例
ERS-8606:6# show ipv6 tunnel info
==============================================================
Tunnel If Information
==============================================================
TUNNEL-ID local-addrESS
REMOTE ADDRESS TYPE TTL
-------------------------------------------------------------8
192.168.6.3
172.21.10.1
manual 255
図 126 に、 show ipv6 tunnel interface コマンドの出力例を示します。
IPv6 ルーティングオペレーションの設定
252 第 7 章 CLI を使用した IPv4 から IPv6 への移行メカニズムの設定
図 126 show ipv6 tunnel interface コマンドの出力例
ERS-8606:6# show ipv6 tunnel interface
==============================================================
Tunnel Interface Information
==============================================================
IFINDX TUNNEL-ID local-addrESS
REMOTE ADDRESS OPER STATUS
TYPE
-------------------------------------------------------------4359
8
192.168.6.3
172.21.10.1
active manual
-------------------------------------------------------------==============================================================
Address Information
==============================================================
INTF
IPV6
TYPE
ORIGIN
STATUS
INDEX ADDRESS
-------------------------------------------------------------4359
4000:0:0:0:0:0:0:8
UNICAST MANUAL
PREFERRED
4359
fe80:0:0:0:0:0:c0a8:603
UNICAST OTHER
UNKNOWN
ブルータポート間でのトンネルの設定
321585-A-JA Rev 00
第 7 章 CLI を使用した IPv4 から IPv6 への移行メカニズムの設定 253
ここでは、以下の手順について説明します。
1
「送信元デバイス上でのポートを持つ IPv6 VLAN の作成」（253 ページ）
2
「送信元デバイス上での IPv4 ブルータポートの作成」（253 ページ）
3
「送信先デバイス上でのポートを持つ IPv6 VLAN の作成」（254 ページ）
4
「送信先デバイス上での IPv4 ブルータポートの作成」（254 ページ）
5
「送信元デバイス上でのトンネルの設定」（254 ページ）
6
「送信先デバイス上でのトンネルの設定」（254 ページ）
前提条件
トンネルを設定する前に、以下の前提条件を満たす必要があります。以下の手
順には、次のような前提条件があります。
•
•
送信元（8600 1）とリモート（8600 2）の IPv4 インタフェースの両方に、
IPv4 ネットワークで通信するためのスタティックルート、RIP、または OSPF
が設定されていることが必要です。
発信元と送信先のデバイスのブルータポートには、 IPv4 ネットワーク上で
ping で確認できる IPv4 アドレスが設定されていることが必要です。
送信元デバイス上でのポートを持つ IPv6 VLAN の作成
送信元デバイス（図では 8600 1）にポートを持つ IPv6 VLAN （図では VLAN
10）を設定します。
1
次のコマンドを使用して、 VLAN を作成します。
config vlan 10 create byport 1
2
次のコマンドを使用して、 VLAN にポートを追加します。
config vlan 10 ports add 3/1
3
次のコマンドを使用して、 VLAN に IPv6 アドレスを割り当てます。
config vlan 10 ipv6 create addr 3644::1/120
4
次のコマンドを使用して、新しい VLAN を有効にします。
config vlan 10 ipv6 admin enable
送信元デバイス上での IPv4 ブルータポートの作成
1
次のコマンドを使用して、 IPv4 アドレスを持つブルータポートを作成しま
す。
config ethernet 3/30 ip create 172.21.80.1/24 vlan-id 1000
2
次のコマンドを使用して、ポートで OSPF を有効にします。
config ethernet 3/30 ip ospf enable
3
次のコマンドを使用して、デバイスで OSPF を有効にします。
config ip ospf enable
IPv6 ルーティングオペレーションの設定
254 第 7 章 CLI を使用した IPv4 から IPv6 への移行メカニズムの設定
送信先デバイス上でのポートを持つ IPv6 VLAN の作成
送信先デバイス（図では 8600 2）にポートを持つ IPv6 VLAN （図では VLAN
40）を設定します。
1
次のコマンドを使用して、 VLAN を作成します。
config vlan 40 create byport 1
2
次のコマンドを使用して、 VLAN にポートを追加します。
config vlan 40 ports add 3/2
3
次のコマンドを使用して、 VLAN に IPv6 アドレスを割り当てます。
config vlan 10 ipv6 create addr 6255::1/120
4
次のコマンドを使用して、新しい VLAN を有効にします。
config vlan 10 ipv6 admin enable
送信先デバイス上での IPv4 ブルータポートの作成
1
次のコマンドを使用して、 IPv4 アドレスを持つブルータポートを作成しま
す。
config ethernet 3/30 ip create 192.168.20.1/24 vlan-id 2000
2
次のコマンドを使用して、ポートで OSPF を有効にします。
config ethernet 3/30 ip ospf enable
3
次のコマンドを使用して、デバイスで OSPF を有効にします。
config ip ospf enable
送信元デバイス上でのトンネルの設定
送信元デバイス上でトンネルを設定するには、次のコマンドを使用します。
remote-address の値には、送信先ポートの IPv4 アドレスを指定します。
config ipv6 tunnel 1 create local-addr 172.21.80.1 ipv6addr 4000::1/120
remote-address 192.168.20.1
送信先デバイス上でのトンネルの設定
送信先デバイス上でトンネルを設定するには、次のコマンドを使用します。
remote-address の値には、送信元ポートの IPv4 アドレスを指定します。
config ipv6 tunnel 1 create local-addr 192.168.20.1 ipv6addr 4000::2/120
remote-address 172.21.80.1
321585-A-JA Rev 00
255
第8章
Device Manager を使用したマルチキャストプロトコル
の設定
ここでは、 MLD （Multicast Listener Discovery ：マルチキャストリスナディスカ
バリ）と PIM （Protocol Independent Multicast）を設定する手順について説明し
ます。
MLD は、マルチキャストテーブルを更新するために、マルチキャストトラ
フィックを要求しているデバイスを探索します。これによって、マルチキャス
トトラフィックは、ネットワーク上のすべてのデバイスではなく、必要として
いるデバイスだけが受信するようになるため、効率が上がり、帯域幅を節約す
ることができます。
マルチキャストについては、本書の下記の項でも説明されています。
•
•
MLD の概念については、第 1 章「IPv6 ルーティングの概念」（29 ページ）
を参照してください。
CLI を使用した MLD の設定方法については、第 9 章「CLI を使用したマル
チキャストプロトコルの設定」（261 ページ）を参照してください。
本章では、以下のトピックについて説明します。
トピック
ページ
ルーター上でのマルチキャストの設定
255
MLD ホストの設定
257
MLD ルーターインタフェースの設定
258
MLD キャッシュの表示
259
ルーター上でのマルチキャストの設定
ルーターのシャーシレベルで Multicast Listener Discovery（マルチキャストリス
ナディスカバリ）を有効にするには、次の手順を実行します。
1
Device Manager のメニューバーで、 [Edit > Chassis] を選択します。
[Chassis] ダイアログボックスが開き、[System] タブが表示されます（図 127
（256 ページ）を参照）。
IPv6 ルーティングオペレーションの設定
256 第 8 章 Device Manager を使用したマルチキャストプロトコルの設定
図 127 [System] タブ
2
[Mcast Mlt Distribution] タブをクリックします。
[Mcast MLT Distribution] タブが開きます（図 128 （257 ページ）を参照）。
321585-A-JA Rev 00
第 8 章 Device Manager を使用したマルチキャストプロトコルの設定 257
図 128 [Mcast MLT Distribution] タブ
3
[Enable] チェックボックスをオンにして、マルチキャスト MLT ルーティン
グを有効にします。
4
[GrpMask] ボックスに、グループマスクアドレスを IPv4 形式で入力しま
す。デフォルトは 255.255.255.255 です。
5
[SrcMask] ボックスに、送信元マスクアドレスを IPv4 形式で入力します。
デフォルトは 255.255.255.255 です。
6
[RedistributeEnable]チェックボックスをオンして、再配布を有効にします。
7
[Apply] をクリックします。
MLD ホストの設定
ホストで MLD を設定するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > MLD] を選択します。
[Ipv6Mld] ダイアログボックスが開き、 [MLD Globals] タブが表示されます
（図 129 （257 ページ）を参照）。
図 129 [MLD Globals] タブ
2
[MulticastAdminStatus] チェックボックスをオンにします。
3
[Apply] をクリックします。
IPv6 ルーティングオペレーションの設定
258 第 8 章 Device Manager を使用したマルチキャストプロトコルの設定
MLD ルーターインタフェースの設定
ルーターで MLD を設定するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > MLD] を選択します。
[Ipv6Mld] ダイアログボックスが開き、 [MLD Globals] タブが表示されます
（図 129 （257 ページ）を参照）。
2
[Interfaces] タブをクリックします。
[Ipv6Mld Interlaces] タブが開きます（図 129 （257 ページ）を参照）。
図 130 [Ipv6Mld, Interfaces] タブ
3
[Insert] をクリックします。
[Ipv6Mld, Insert Interfaces] ダイアログボックスが開きます（図 131（258 ペー
ジ）を参照）。
図 131 [Ipv6Mld, Insert Interfaces] ダイアログボックス
4
[IfIndex] ボックスで、[Port] か [VLAN] をクリックし、ポート番号か VLAN
を選択します。
5
必要に応じて残りの値を編集します。
表 42 で、 [Ipv6Mld]-[Interfaces] タブの各フィールドについて説明します。
6
[Insert] をクリックします。
321585-A-JA Rev 00
第 8 章 Device Manager を使用したマルチキャストプロトコルの設定 259
表 42 [Ipv6Mld]-[Interfaces] タブのフィールド
フィールド
説明
IfIndex
物理インタフェースまたは論理インタフェース（VLAN）を識
別する一意の値です。
Query Interval
照会間隔を秒単位で設定します。範囲は 0 ～ 65535 です。デ
フォルトは 125 です。
Version
MLD のバージョンを設定します。バージョンは 1 または 2 で
す。デフォルトは 1 です。
Querier
照会対象の IPv6 アドレスを示す読取り専用フィールドです。
QueryMaxResponseDelay
照会の最大応答時間を設定します。 1/10 秒単位で、範囲は 0
～ 65535 です。デフォルトは 10 です。
Joins
Join の回数を示す読取り専用フィールドです。
Groups
リスン対象のグループを示す読取り専用フィールドです。
Robustness
ロバストネスの値を設定します。範囲は 0 ～ 65535 です。デ
フォルトは 2 です。
LastListenQueryIntvl
最後のメンバの照会間隔を 1/10 秒単位で設定します。範囲は
0 ～ 65535 です。デフォルトは 1 です。
QuerierUpTime
照会元が有効になっている時間を示す読取り専用フィールド
です。
QuerierExpiryTime
照会元の期限切れを示す読取り専用フィールドです。
MLD キャッシュの表示
MLD キャッシュを表示するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [IPv6 > MLD] を選択します。
[Ipv6Mld] ダイアログボックスが開き、 [MLD Globals] タブが表示されます
（図 129 （257 ページ）を参照）。
2
[Cache] タブをクリックします。
[Ipv6Mld Cache] タブが開きます（図 132 （260 ページ）を参照）。
IPv6 ルーティングオペレーションの設定
260 第 8 章 Device Manager を使用したマルチキャストプロトコルの設定
図 132 [Ipv6Mld]-[Cache] タブ
表 43 で、 [Ipv6Mld]-[Cache] タブの各フィールドについて説明します。
表 43 [Ipv6Mld]-[Cache] タブのフィールド
フィールド
説明
Address
インタフェースの IPv6 アドレスを表示します。
IfIndex
物理インタフェースまたは論理インタフェース（VLAN）を識
別するための一意の値です。
Self
ローカルシステムが現在のインタフェース上のグループアド
レスのメンバかどうかを示します。
LastReporter
現在のインタフェース上の IPv6 マルチキャストグループア
ドレスについて、最後に受信したメンバシップレポートの送
信元 IPv6 アドレスです。メンバシップレポートを受信してい
ない場合には、このオブジェクトの値は 0::0 です。
UpTime
MLD が有効になっている期間を示す読取り専用フィールドで
す。
ExpiryTime
期限が切れた時刻を示す読取り専用フィールドです。
321585-A-JA Rev 00
261
第9章
CLI を使用したマルチキャストプロトコルの設定
ここでは、 Ethernet Routing Switch 8600 で Multicast Listener Discovery （マルチ
キャストリスナディスカバリ）プロトコルを設定するコマンドについて説明
します。
MLD プロトコルは、グループ管理機能を備えています。これにより、ホスト
はルーターに対して、ルーターグループ内のメンバシップステータスを知らせ
ることができます。 MLD は、直接接続されているリンク上のマルチキャスト
リスナの存在を探索します。次に MLD は、マルチキャストトラフィックを必
要としているルーターに対して、マルチキャストパケットをルーティングする
ために必要な情報を提供します。
マルチキャストの情報については、本書の下記の項でも説明されています。
•
•
MLD の概念については、第 1 章「IPv6 ルーティングの概念」（29 ページ）
を参照してください。
Device Manager を使用して MLD を設定する方法については、第 8 章「Device
Manager を使用したマルチキャストプロトコルの設定」（255 ページ）を参
照してください。
ここでは次のトピックを説明します。
トピック
ページ
MLD コマンドのロードマップ
262
マルチキャストのグローバルな有効化
262
VLAN での MLD の有効化
263
ブルータポートでの MLD の有効化
264
VLAN 上での MLD の設定
265
ブルータポート上での MLD の設定
266
ブルータポートの MLD 設定の表示
267
VLAN の MLD 設定の表示
268
MLD キャッシュの表示
268
IPv6 ルーティングオペレーションの設定
262 第 9 章 CLI を使用したマルチキャストプロトコルの設定
MLD コマンドのロードマップ
次のロードマップでは、すべての MLD コマンドとパラメータを示しています。
次のコマンドを使用して Ethernet Routing Switch 8600 を設定した後で、 show コ
マンドを使用すると、特定の機能に関する情報を表示することができます。
このリストは、クイックリファレンスとして使用してください。また、エント
リをクリックすることによって、詳しい情報を参照することができます。
コマンド
パラメータ
config ipv6 mcast <enable|disable>
config vlan <vid> ipv6 mcast
<enable|disable>
config ethernet <ports> ipv6 mcast
<enable|disable>
config vlan <vid> ipv6 mld
info
last-memb-query-int <seconds>
query-interval <seconds>
max-resp <seconds>
robustval <integer>
version <1|2>
config ethernet <ports> ipv6 mld
info
last-memb-query-int <seconds>
query-interval <seconds>
max-resp <seconds>
robustval <integer>
version <1|2>
show ports info MLD
show vlan info MLD
show ipv6 mld mld-cache port <slot/
port> detail
show ipv6 mld-cache vlan <vlan id>
detail
show ipv6 mld-cache grp-address
<address> detail
マルチキャストのグローバルな有効化
ルーターにマルチキャストトラフィックのサポートを設定するには、次のコマ
ンドを使用します。
config ipv6 mcast <enable|disable>
321585-A-JA Rev 00
第 9 章 CLI を使用したマルチキャストプロトコルの設定 263
図 133 に、このコマンドの出力例を示します。
図 133 config ipv6 info コマンドの出力例
ERS-8610:6# config ipv6 mcast enable
ERS-8610:6# config ipv6 info
Sub-Context: clear config dump monitor show test trace wsm asfm
sam
Current Context:
forwarding
default-hop-cnt
number-of-interfaces
icmp-error-interval
multicast-admin-status
icmp-unreach-msg
icmp-redirect-msg
:
:
:
:
:
:
:
disable
30
2
1000
enable
enable
enable
VLAN での MLD の有効化
VLAN にマルチキャストトラフィックのサポートを設定するには、次のコマン
ドを使用します。
config vlan <vid> ipv6 mcast <enable|disable>
vid は、 1 ～ 4094 の範囲の VLAN ID です。
図 134 に、このコマンドの出力例を示します。
IPv6 ルーティングオペレーションの設定
264 第 9 章 CLI を使用したマルチキャストプロトコルの設定
図 134 config ipv6 info コマンドの出力例
ERS-8610:6# config vlan 14 ipv6 mcast enable
ERS-8610:6# config vlan 14 ipv6 info
Sub-Context: clear config dump monitor show test trace wsm asfm
sam
Current Context:
interface
vlan-id
Descr
mtu
physical-address
admin-status
oper-status
reachable-time
retransmit-time
mcast-admin-status
ipv6-address-list
:
:
:
:
:
:
:
:
:
:
:
2055
14
VLAN-14
1500
00:12:83:89:22:03
disable
down
30000
1000
enable
none
ブルータポートでの MLD の有効化
ブルータポートにマルチキャスト機能を設定するには、次のコマンドを使用し
ます。
config ethernet <ports> ipv6 mcast <enable|disable>
ports は、ポート / スロットまたはポートリストです。
図 135 に、このコマンドの出力例を示します。
321585-A-JA Rev 00
第 9 章 CLI を使用したマルチキャストプロトコルの設定 265
図 135 config ethernet <port> ipv6 info コマンドの出力例
ERS-8610:6# config ethernet 1/18 ipv6 mcast enable
ERS-8610:6# config ethernet 1/18 ipv6 info
Sub-Context: clear config dump monitor show test trace wsm asfm
sam
Current Context:
interface
Descr
mtu
physical-address
admin-status
oper-status
reachable-time
retransmit-time
mcast-admin-status
ipv6-address-list
:
:
:
:
:
:
:
:
:
:
81
BROUTER-1/18
1500
00:12:83:89:22:02
enable
down
30000
1000
enable
4040:0:0:0:0:0:0:1/96
VLAN 上での MLD の設定
VLAN 上で MLD を設定するには、次のコマンドを使用します。
config vlan <vid> ipv6 mld
vid は、 1 ～ 4094 の範囲の VLAN ID です。
このコマンドには、以下のパラメータがあります。
config vlan <vid> ipv6 mld
の後に続くパラメータ
info
現在の VLAN MLD の設定を表示します。
last-memb-query-int
<seconds>
最後のメンバの照会間隔を設定します。
query-interval
<seconds>
照会間隔（1/10 秒単位）を設定します。
max-resp <seconds>
最大応答遅延を設定します。
robustval <integer>
•
•
seconds は、 0 ～ 65,535 の範囲の数値です。
ロバストネスの値を設定します。
•
version <1|2>
seconds は、 0 ～ 65,535 の範囲の数値です。
integer は、 0 ～ 65,535 の範囲の数値です。
MLD のバージョンを、バージョン 1 またはバージョン 2
に設定します。
IPv6 ルーティングオペレーションの設定
266 第 9 章 CLI を使用したマルチキャストプロトコルの設定
図 136 に、このコマンドの出力例を示します。
図 136 config vlan <vid> ipv6 mld info コマンドの出力例
ERS-8610:6/config/vlan/15/ipv6/mld# version 2
ERS-8610:6/config/vlan/15/ipv6/mld# info
Sub-Context:
Current Context:
interface-index
last-memb-query-int
query-interval
query-max-resp
robustval
version
:
:
:
:
:
:
2056
1
125
10
2
2
ブルータポート上での MLD の設定
ブルータポート上で MLD を設定するには、次のコマンドを使用します。
config ethernet <ports> ipv6 mld
ports は、ポート / スロットまたはポートリストです。
config ethernet <slot/port> ipv6 mld
の後に続くパラメータ
info
現在のブルータポートの MLD の設定を表示します。
last-memb-query-int
<seconds>
最後のメンバの照会間隔を設定します。
query-interval
<seconds>
照会間隔（1/10 秒単位）を設定します。
max-resp <seconds>
最大応答遅延を設定します。
robustval <integer>
•
•
seconds は、 0 ～ 65,535 の範囲の数値です。
ロバストネスの値を設定します。
•
version <1|2>
seconds は、 0 ～ 65,535 の範囲の数値です。
integer は、 0 ～ 65,535 の範囲の数値です。
MLD のバージョンを、バージョン 1 またはバージョン 2
に設定します。
図 137 に、このコマンドの出力例を示します。
321585-A-JA Rev 00
第 9 章 CLI を使用したマルチキャストプロトコルの設定 267
図 137 config ethernet <slot/port> ipv6 mld info コマンドの出力例
ERS-8610:6/config/ethernet/1/18/ipv6/mld# version 2
ERS-8610:6/config/ethernet/1/18/ipv6/mld# info
Sub-Context:
Current Context:
interface-index
last-memb-query-int
query-interval
query-max-resp
robustval
version
:
:
:
:
:
:
81
1
125
10
2
2
ブルータポートの MLD 設定の表示
ブルータポートの MLD の設定情報を表示するには、次のコマンドを使用しま
す。
show ports info MLD
図 138 に、このコマンドの出力例を示します。
図 138 show ports info mld コマンドの出力例
ERS-8610:5# show ports info mld
================================================================================
Port Ipv6 MLD
================================================================================
BROUTER Q-INT
VR QUERIER
Q-M-R
ROBUST L-M-Q
-------------------------------------------------------------------------------3/1
125
1
0:0:0:0:0:0:0:0
10
2
1
Legend: Q-INT: query-interval VR: version
Q-M-R: query-max-resp ROBUST: robustval
L-M-Q: last-memb-query-int
1 out of 3 Total Num of Ipv6 MLD Entries displayed.
IPv6 ルーティングオペレーションの設定
268 第 9 章 CLI を使用したマルチキャストプロトコルの設定
VLAN の MLD 設定の表示
VLAN の MLD の設定情報を表示するには、次のコマンドを使用します。
show vlan info MLD
図 139 に、このコマンドの出力例を示します。
図 139 show vlan info mld コマンドの出力例
ERS-8610:5# show vlan info mld
================================================================================
Vlan Ipv6 MLD
================================================================================
VLANID
Q-INT
VR QUERIER
Q-M-R
ROBUST L-M-Q
-------------------------------------------------------------------------------VID15
125
1
fe80:0:0:0:209:97ff:fef6:7a08
10
2
1
Legend: Q-INT: query-interval VR: version
Q-M-R: query-max-resp ROBUST: robustval
L-M-Q: last-memb-query-int
1 out of 2 Total Num of Ipv6 MLD Entries displayed.
MLD キャッシュの表示
ここでは、ブルータポート、 VLAN、グループアドレスの MLD キャッシュを
表示するための show コマンドについて説明します。
ブルータポートの MLD キャッシュの表示
ブルータポートの MLD キャッシュを表示するには、次のコマンドを使用しま
す。
show ipv6 mld mld-cache port <slot/port> detail
VLAN の MLD キャッシュの表示
VLAN の MLD キャッシュを表示するには、次のコマンドを使用します。
show ipv6 mld-cache vlan <vlan id> detail
321585-A-JA Rev 00
第 9 章 CLI を使用したマルチキャストプロトコルの設定 269
グループアドレスの MLD キャッシュの表示
グループアドレスの MLD キャッシュを表示するには、次のコマンドを使用し
ます。
show ipv6 mld-cache grp-address <address> detail
IPv6 ルーティングオペレーションの設定
270 第 9 章 CLI を使用したマルチキャストプロトコルの設定
321585-A-JA Rev 00
271
第 10 章
Device Manager を使用した IPv6 トラフィックフィル
タの設定
ここでは、 Device Manager を使用して、 Ethernet Routing Switch 8600 の R モ
ジュールのトラフィックフィルタを設定および管理する方法について説明し
ます。具体的には、 Device Manager のメインメニューの [Security > Data Path
> Advanced Filters (ACE/ACLs )] の下の適切なオプションを使用して高度な
フィルタリング機能を設定する方法について説明します。
IP フィルタについての情報は、本書の以下の項でも説明されています。
•
•
IP フィルタの概念については、第 1 章「IPv6 ルーティングの概念」（29 ペー
ジ）を参照してください。
コマンドラインインタフェースを使用した IP フィルタの設定手順につい
ては、「CLI を使用したトラフィックフィルタの設定」（293 ページ）を参
照してください。
IPv4 フィルタについての詳細は、『Configuring QoS and Filtering for Ethernet
Routing Switch 8600 R Modules』を参照してください。
レガシーモジュールでトラフィックフィルタを設定する方法については、
『Configuring QoS and IP Filtering』を参照してください。
ここでは次のトピックを説明します。
トピック
ページ
アクセス制御テンプレート（ACT）の設定
271
アクセス制御リスト（ACL）の設定
277
アクセス制御エントリ（ACE）の設定
281
アクセス制御テンプレート（ACT）の設定
アクセス制御テンプレート（ACT）は、アクセス制御リスト（ACL）に対して、
一致する可能性のあるすべてのフィールドを指定します。 [ACT] タブには、ス
イッチに設定されているすべての ACT が表示されます。このタブ上で、すべ
ての設定済みの ACT の表示、 ACT の追加、設定済みの ACT へのパターン挿入
などを行うことができます。
ここでは、以下のトピックについて説明します。
IPv6 ルーティングオペレーションの設定
272 第 10 章 Device Manager を使用した IPv6 トラフィックフィルタの設定
•
•
•
•
「ACT の表示と設定」（272 ページ）
「ACT 属性の変更」（274 ページ）
「ACT へのパターンの挿入」（275 ページ）
「ACT の削除」（276 ページ）
ACT の表示と設定
ACT の表示または設定を行うには、次の手順を実行します。
1
Device Manager のメニューバーから、 [Security > Data Path > Advanced
Filters (ACE/ACLs )] を選択します。
通知ボックスが表示され、 R モジュール専用のフィルタを設定しようとし
ていることが示されます（図 140）。
図 140 R モジュールフィルタ設定についての通知ボックス
2
[OK] をクリックします。
[ACL] ダイアログボックスが開き、 [ACT] タブが表示されます（図 141）。
図 141 [ACL] ダイアログボックスの [ACT] タブ
3
[Insert] をクリックして、新たに ACT を追加します。
[ACL, Insert ACT] ダイアログボックスが表示されます（図 142 （273 ペー
ジ））。
321585-A-JA Rev 00
第 10 章 Device Manager を使用した IPv6 トラフィックフィルタの設定 273
図 142 [ACL, Insert ACT] ダイアログボックス
4
必要な IPv6 属性を選択します。
5
[Insert] をクリックします。
表 44 で、 [ACL, Insert ACT] ダイアログボックスの各フィールドについて説明
します。
表 44 [ACL, Insert ACT] ダイアログボックスのフィールド
フィールド
説明
ActId
一意の ACT ID を指定します。範囲は 1 ～ 4096 です。
Name
ACT エントリの目的がわかるようなユーザー定義名を指
定します。
ArpAttrs
以下のいずれかの ARP 属性を指定します。
• [none]
• [operation]
（ARP 属性に対してはこのオプションだけが有効）
EthernetAttrs
以下の Ethernet 属性を 1 つ以上指定します。
• [none]
• [srcMac]
• [dstMac]
• [etherType]
• [port]
• [vlan]
• [vlanTagPrio]
IPv6 ルーティングオペレーションの設定
274 第 10 章 Device Manager を使用した IPv6 トラフィックフィルタの設定
表 44 [ACL, Insert ACT] ダイアログボックスのフィールド（続き）
フィールド
説明
IpAttrs
以下の IP 属性を 1 つ以上指定します。
• [none]
• [scrip]
• [dstip]
• [ipFragFlag]
• [ipOptions]
• [ipProtoType]
• [dscp]
ProtocolAttrs
以下のプロトコル属性を 1 つ以上指定します。
• [none]
• [tcpSrcPort]
• [udpSrcPort]
• [tcpDstPort]
• [udpDstport]
• [tcpFlags]
• [icmpMsgFlags]
IPv6 Attrs
以下の IPv6 属性を 1 つ以上指定します。
• [none]
• [srcIpv6]
• [dstIpv6]
• [NextHdr]
ACT 属性の変更
ACT 属性を変更するには、次の手順を実行します。
1
[ACT] タブ上で目的の属性をダブルクリックします（図 143）。
図 143 [ACL] ダイアログの [ACT] タブ（変更）
2
必要なオプションを選択します。
321585-A-JA Rev 00
第 10 章 Device Manager を使用した IPv6 トラフィックフィルタの設定 275
3
[OK] をクリックして、属性を適用します。
4
変更したエントリの [Apply] 欄で、[True] が選択されていることを確認しま
す。
5
[Apply] をクリックします。
[ACT] タブの指定した属性フィールドが更新されます。
備考： ACT は一度しか変更できません。さらに変更が必要になっ
た場合には、エントリを削除して、必要な属性を持つ ACT を新た
に作成する必要があります。
ACT へのパターンの挿入
ACT にパターンを挿入するには、次の手順を実行します。
1
パターンを挿入する ACT を選択します。
2
[Pattern] ボタンがアクティブになったら、それをクリックします。
[Pattern, ACT (x)] ダイアログボックスが表示されます（図 144 （275 ペー
ジ））。なお、 x は ACT ID で指定した数です。
図 144 [Pattern, ACT (x)] ダイアログボックス
3
[Insert] をクリックします。
[Pattern, ACT (x), Insert Pattern] ダイアログボックスが表示されます
（図 145）。
図 145 [Pattern, ACT (x), Insert Pattern] ダイアログボックス
IPv6 ルーティングオペレーションの設定
276 第 10 章 Device Manager を使用した IPv6 トラフィックフィルタの設定
表 45 で、[Pattern, ACT (x), Insert Pattern] ダイアログボックスの各フィールドに
ついて説明します。
表 45 [Pattern, ACT (x), Insert Pattern] ダイアログボックスのフィールド
フィールド
説明
Name
ACT パターンエントリ
の目的がわかるような
ユーザー定義名を指定
します。
Base
ACL の ACE に対する
ユーザー定義ヘッダー
として、以下のいずれ
か 1 つを指定します。
•
•
•
•
•
•
•
•
•
[none]
[macSrcBegin]
[ipHdrBegin]
[ipTosBegin]
[ipDstBegin]
[tcpDstportBegin]
[udpSrcportBegin]
[ipHdrEnd]
[updEnd]
Offset
ビット単位のオフセッ
トを、ユーザー定義
フィールドの開始オフ
セットに設定します。
選択したヘッダーオプ
ションがベースになり
ます。ここで有効な値
は 0 ～ 76800 です。
Length
オフセットの先頭から
取り出すビットの数を
設定します。ここで有
効な値は 1 ～ 56 です。
•
•
•
•
•
•
•
•
•
[etherBegin]
[ethTypeLenBegin]
[ipOptionsBegin]
[ipProtoBegin]
[tcpBegin]
[tcpFlagsEnd]
[udpDstportBegin]
[icmpMsgBegin]
[ipv6HdrBegin]
•
•
•
•
•
•
•
•
[macDstBegin]
[arpBegin]
[ipPayloadBegin]
[ipSrcBegin]
[tcpSrcportBegin]
[udpBegin]
[etherEnd]
[tcpEnd]
備考： ACT は、 IPv4 属性でも IPv6 属性でも持つことができます
が、同時に両方を持つことはできません。 1 つの ACL で IPv4 属性
と IPv6 属性を組み合わせることはできません。
4
ダイアログボックスで必要なオプションを選択します。
ACT の削除
ACT を削除するには、次の手順を実行します。
1
削除する ACT の ActId または名前を選択します。
321585-A-JA Rev 00
第 10 章 Device Manager を使用した IPv6 トラフィックフィルタの設定 277
2
[Delete] ボタンがアクティブになったら、 [Delete] をクリックします。
アクセス制御リスト（ACL）の設定
ACL は、フィルタルールまたはアクセス制御エントリ（ACE）の順序付けら
れたリストで構成されます。ACE にはユーザー設定可能な個別のアクションが
設定されています。ACE の設定が済むと、パケットが ACL 内の 1 つ以上の ACE
で指定されている一致条件を満たした場合に、対応するアクションが実行され
ます。
備考： ACT に IPv6 属性を設定した場合には、ACL を挿入するとき
には [PktType] フィールドで IPv6 を選択する必要があります。ACT
に Ethernet 属性だけしか設定されていない場合には、 1 つの IPv4
ACL と 1 つの IPv6 ACL を設定することができます（オプション）。
このセクションでは、以下のトピックについて説明します。
•
•
•
「ACL の挿入」（277 ページ）
「ACL の変更」（280 ページ）
「ACL の削除」（280 ページ）
ACL の挿入
ACL を挿入するには、次の手順を実行します。
1
Device Manager のメニューバーから、 [Security > Data Path > Advanced
Filters (ACE/ACLs )] を選択します。
通知ボックスが表示され、 R モジュール専用のフィルタを設定しようとし
ていることが示されます（図 140 （272 ページ））。
2
[OK] をクリックします。
[ACL] ダイアログボックスが開き、[ACT] タブが表示されます（図 141 （272
ページ））。
3
[ACL] タブをクリックします。
[ACL] ダイアログボックスが開き、 [ACL] タブが表示されます ( 図 146)。
IPv6 ルーティングオペレーションの設定
278 第 10 章 Device Manager を使用した IPv6 トラフィックフィルタの設定
図 146 [ACL] ダイアログの [ACT] タブ
4
[Insert] をクリックします。
[ACL, Insert ACL] ダイアログボックスが表示されます（図 147 （278 ペー
ジ））。
図 147 [ACL]-[Insert ACL] ダイアログボックス
5
1 ～ 4096 の ACL ID を入力します。
6
省略ボタン [...] をクリックして、 [ActId] を選択します。
使用可能な ActID のリストが表示されます ( 図 148)。
図 148 [ActId] リスト
7
必要な ActID を選択し、 [OK] をクリックします。
8
ACL が VLAN ベースかポートベースかを指定します。
9
ACL エントリの名前入力します。
321585-A-JA Rev 00
第 10 章 Device Manager を使用した IPv6 トラフィックフィルタの設定 279
10 [VlanList] ボックスで、ボタンをクリックして必要なエントリを選択します。
11 [PortList] ボックスで、ボタンをクリックして必要なエントリを選択します。
[PrFilterAclPortList] ダイアログボックスが表示されます（図 149 （279 ペー
ジ））。
図 149 [PrFilterAclPortList] ダイアログボックス
12 必要なポートを選択し、 [OK] をクリックします。
13 [DefaultAction] と [GlobalAction] を指定します。
14 状態を有効または無効にします。
15 [PktType] エリアで、 IPv6 オプションを選択します。
16 [Insert] をクリックします。
表 47 で、[ACL, Insert ACL] ダイアログボックスの各フィールドについて説明し
ます。
表 47 [ACL, Insert ACT] ダイアログボックスのフィールド
フィールド
説明
AclId
ACL エントリの一意の ID を 1 ～ 4096 の範囲で指定し
ます。
ActId
ACT エントリの一意の ID を 1 ～ 4096 の範囲で指定し
ます。
Type
ACL が VLAN ベースかポートベースかを指定します。
取り得る値は以下のとおりです。
• [inVlan]
• [outVlan]
• [inPort]
• [outPort]
備考： ACL タイプが [inVlan] か [outVlan] の場合には、
ACE 作成後に VLAN を追加するとパケットはドロップし
ます。 VLAN ベースのフィルタでは、スロット上の
VLAN ポートのメンバーシップに関わりなく、 ACE 設定
がすべての R モジュールスロットに対して設定されて
いることを確認してください。
Name
ACL エントリの目的がわかるようなユーザー定義名を指
定します。
VlanList
ACL エントリに対応するすべての VLAN を示すために使
われる配列を指定します。この値は、 ACL タイプ
[inVlan] と [outVlan] だけで使われます。 Ethernet
Routing Switch 8600 リリース 4.1 ソフトウェアは、現在
最大で 4000 の VLAN をサポートしています。
PortList
ACL エントリに追加するポートを指定します。この値
は、 ACL タイプ [inPort] と [outPort] だけで使われます。
IPv6 ルーティングオペレーションの設定
280 第 10 章 Device Manager を使用した IPv6 トラフィックフィルタの設定
表 47 [ACL, Insert ACT] ダイアログボックスのフィールド（続き）
フィールド
説明
DefaultAction
ACL 内の ACE の条件がいずれも一致しなかった場合に
実行されるアクションを指定します。有効な値は [deny]
と [permit] で、デフォルトは [permit] です。
GlobalAction
ACL 内で条件が一致する ACE のすべてに適用されるア
クションを示します。取り得る値は、以下のとおりで
す。
• [none]
• [mirror]
• [count]
• [mirror-count]
備考： ERS 8600 Series v4.1 ソフトウェアの出力フィル
タでは、ミラーリングはサポートされていません。
State
ACL 内のすべての ACE を有効または無効にします。デ
フォルト値は有効です。
PktType
パケットタイプが IPv4 と IPv6 のどちらなのかを指定し
ます。
ACL の変更
ACL を変更するには、次の手順を実行します。
1
[ACL] タブで、変更するフィールドをダブルクリックします。
たとえば、 [GlobalAction] フィールドをダブルクリックすると、いくつかの
オプションを持ったドロップダウンメニューが現われます（図 150）。
図 150 [ACL] ダイアログボックスの [ACL] タブ（変更）
2
目的のオプションを選択します。
3
[Apply] ボタンがアクティブになったら、 [Apply] をクリックして、必要な
アクションの実行を確認します。
ACL の削除
ACL を削除するには、次の手順を実行します。
1
削除する ACL を選択します（図 146 （278 ページ））。
2
[Delete] ボタンがアクティブになったら、 [Delete] をクリックして、選択し
た ACL を削除します。
321585-A-JA Rev 00
第 10 章 Device Manager を使用した IPv6 トラフィックフィルタの設定 281
実際に削除する前に、削除を確認するダイアログボックスが現われます
（図 151）。
図 151 ACL の削除確認ボックス
3
[Yes] をクリックすれば、選択していた ACL が [ACL] タブから消えます。
アクセス制御エントリ（ACE）の設定
アクセス制御エントリ（ACE）は、 ACL を構成しているフィルタルールの 1 つ
です。フィルタルールは、パケットのパターンと、そのパターンを持つパケッ
トに対するアクションを定義したステートメントです。パケットの条件が ACE
のルールに一致した場合に、指定したアクションが実行されます。
このセクションでは、以下のトピックについて説明します。
•
•
•
•
•
•
•
•
「ACE 共通エントリの挿入」（281 ページ）
「ACE に対する IPv6 送信元 IP アドレスリストの設定」（285 ページ）
「ACE に対する IPv6 送信先 IP アドレスリストの設定」（286 ページ）
「ACE の IPv6 ネクストヘッダールールの設定」（287 ページ）
「ACE 共通エントリの削除」（288 ページ）
「ACE 共通エントリの変更」（288 ページ）
「ACE デバッグアクションの変更」（289 ページ）
「ACL ポート統計情報の表示」（290 ページ）
ACE 共通エントリの挿入
ACE 共通エントリを挿入するには、次の手順を実行します。
1
Device Manager のメニューバーから、 [Security > Data Path > Advanced
Filters (ACE/ACLs )] を選択します。
通知ボックスが表示され、 R モジュールハードウェア専用のフィルタを設
定しようとしていることが示されます（図 140 （272 ページ））。
2
[OK] をクリックします。
[ACL] ダイアログボックスが開き、[ACT] タブが表示されます（図 141 （272
ページ））。
3
[ACL] タブをクリックします。
IPv6 ルーティングオペレーションの設定
282 第 10 章 Device Manager を使用した IPv6 トラフィックフィルタの設定
[ACL] ダイアログボックスが開き、[ACL] タブが表示されます（図 146 （278
ページ））。
4
ACE を追加する ACL を選択します。
5
[ACE] ボタンがアクティブになったら、それをクリックします。
[ACE, ACL (x)] ダイアログボックスが開き（図 152 （282 ページ））、 [ACE
Common] タブが表示されます。（x は ACT ID で指定した数です）。
図 152 [ACE, ACL (x)] ダイアログの [ACE Common] タブ
6
[Insert] をクリックします。
[ACE, ACL (x), Insert ACE Common] ダイアログボックスが表示されます（図
153 （283 ページ））。
321585-A-JA Rev 00
第 10 章 Device Manager を使用した IPv6 トラフィックフィルタの設定 283
図 153 [ACE, ACL (x), Insert ACE Common] ダイアログボックス
7
必要なフィールドにデータを入力します。
8
[Insert] をクリックします。
表 48 で、 [ACE, ACL (x), Insert ACE Common] ダイアログボックスの各フィール
ドについて説明します。
表 48 [ACE, ACL (x), Insert ACE Common] ダイアログボックスの
フィールド
フィールド
説明
AceId
ACE の一意の ID とプライオリティを指定します。
Name
ACE エントリの目的がわかるようなユーザー定義名を指
定します。名前を指定しなかった場合には、システムに
よって自動的に名前が割り当てられます。
IPv6 ルーティングオペレーションの設定
284 第 10 章 Device Manager を使用した IPv6 トラフィックフィルタの設定
表 48 [ACE, ACL (x), Insert ACE Common] ダイアログボックスの
フィールド（続き）
フィールド
説明
Mode
ACE に関連付けられている動作モードを示します。有効
なオプションは [deny] と [permit] で、デフォルトはあり
ません。
MltIndex
パケットを MLT ポートで送信するときに、 MLT アルゴ
リズムが選択した MLT インデックスを置き換えていいか
どうかを指定します。有効な値の範囲は 0 ～ 8 で、デ
フォルトは 0 です。
RemarkDscp
DSCP フィールドの値に、非標準のトラフィッククラス
で、ローカル用途の PHB であることをマークするかど
うかを指定します。デフォルトは無効です。
RemarkDot1Priority
レイヤ 2 の規格 802.1Q と 802.1P で規定されている
Dot1 Priority を有効にするかどうかを指定します。デ
フォルトは無効です。
Police
必要なポリシングプロファイル ID を設定します。有効
な値の範囲は 0 ～ 16383 で、デフォルトは 0 です。ポリ
シングが不要な場合には、 0 を設定する必要があります。
RedirectNextHop
条件が一致した IP トラフィックを、ネクストホップへ
リダイレクトします。
RedirectUnreach
指定したネクストホップが到達不可能だったときに、リ
ダイレクトトラフィックに対して行う動作を設定しま
す。デフォルト値は [deny] です。
EgressQueue
10/100 GigE モジュールの出力キューを指定します。
• 1 つの値しか指定しなかった場合には、この値は 1g
と 10g の両方のキューに適用されます。
• 2 つの値を指定した場合には、最初の値は 10/100 モ
ジュールに適用され、 2 番目の値は 1Gig と 10Gig の
モジュールに適用されます。
• 3 つの値をすべて指定した場合には、それぞれの値が
該当する出力キューに適用されます。
•
8 以上の値を指定した場合には、 10/100 G モジュー
ルには適用されません。 10/100 G モジュールには、
キューが 8 個しかないためです。ただし、その値は
1Gig と 10Gig のモジュールタイプには適用されま
す。デフォルト値は 64 です。
EgressQueue1g
1G モジュールの出力キューを指定します。デフォルト
値は 64 です。
EgressQueue10g
10G モジュールの出力キューを指定します。デフォルト
値は 64 です。
EgressQueueNNSC
設定済みの ACE NNSC を識別します。デフォルトは無
効です。
StopOnMatch
パケットに一致した ACE が見つかったときに、停止す
るか、動作を継続するかを示します。条件が一致した
ら、スイッチはプライオリティが低い他の ACE との条
件比較は行いません。
321585-A-JA Rev 00
第 10 章 Device Manager を使用した IPv6 トラフィックフィルタの設定 285
表 48 [ACE, ACL (x), Insert ACE Common] ダイアログボックスの
フィールド（続き）
フィールド
説明
Flags
以下のいずれか 1 つのフラグ値を指定します。
• [none] ：このフラグのデフォルト値です。
• [count] ： ACE に条件が一致したパケットを検出した
ときのカウントを有効または無効にします。
• [copyToPrimaryCp] ：条件が一致したパケットのプラ
イマリ CP へのコピーを、有効または無効にします。
• [copyToSecondaryCp] ：条件が一致したパケットのセ
カンダリ CP へのコピーを、有効または無効にしま
す。
• [mirror] ：条件が一致したパケットのインタフェース
へのミラーリングを、有効または無効にします。
ERS 8600 は 1 つのポートをミラーリングするか、 1
つのポートへミラーリングします。
IPfixState
IP フロー情報のエクスポート（IPfix）を有効または無効
にします。
RedirectNextHopIpv6
ネクストホップの IPv6 アドレスを指定します。
ACE に対する IPv6 送信元 IP アドレスリストの設定
ACE に 1 つ以上の IPv6 送信元アドレスに対するルールを追加するには、次の
手順を実行します。
1
ルールを追加する ACE 共通エントリの名前を選択します。
2
[ACE Common] タブの [IPv6] をクリックします。図 154 （285 ページ）を参
照してください。
図 154 [IPv6 ACE] タブ
3
[Source Address] タブを選択します。
4
[Insert] をクリックして、 [Source list configuration] ダイアログボックスを
開きます。図 155 （286 ページ）を参照してください。
IPv6 ルーティングオペレーションの設定
286 第 10 章 Device Manager を使用した IPv6 トラフィックフィルタの設定
図 155 [Source IPv6 list configuration] ダイアログボックス
以下の表で、[Source IPv6 list configuration] ダイアログボックスの各フィールド
について説明します。
表 49 [Source IPv6 list configuration] ダイアログボックス
フィールド
説明
Oper
[eq] を選択して、 [List] フィールドに含まれるアドレスと一致
する IPv6 アドレスを指定します。
List
1 つの IPv6 アドレス、 IPv6 アドレスの範囲、または複数の
IPv6 アドレスを入力します。
5
[List] フィールドに含まれるアドレスと一致する IPv6 アドレスを指定する
場合は、 [Oper] ボックスで [eq] オプションを選択します。 [List] ボックスに
入力したアドレスとは異なる IPv6 アドレスを指定する場合は、 [ne] オプ
ションを選択します。
6
[List] ボックスには、 1 つの IPv6 アドレス、アドレスの範囲、または複数の
IPv6 アドレスを入力します。
7
[Insert] をクリックします。
8
[IPv6 ACE] ダイアログボックスの [Apply] をクリックします。
ACE に対する IPv6 送信先 IP アドレスリストの設定
ACE に 1 つ以上の IPv6 送信先アドレスに対するルールを追加するには、次の
手順を実行します。
1
ルールを追加する ACE 共通エントリの名前を選択します。
2
[ACE Common] タブの [IPv6] をクリックし、 [IPv6 ACE] タブを開きます。
3
[Destination Address] タブを選択します。
4
[Insert] をクリックして、 [Destination IPv6 list configuration] ダイアログボッ
クスを開きます。
321585-A-JA Rev 00
第 10 章 Device Manager を使用した IPv6 トラフィックフィルタの設定 287
表 50 で、 [Destination IPv6 list configuration] ダイアログボックスの各フィール
ドについて説明します。
表 50 [Destination IPv6 list configuration] ダイアログボックス
フィールド
Oper
説明
•
•
List
[List] フィールドに含まれるアドレスと一致する IPv6 アド
レスを指定する場合は、 [eq] を選択します。
[List] フィールドに含まれるアドレスと一致しない IPv6 ア
ドレスを指定する場合は、 [ne] を選択します。
1 つの IPv6 アドレス、 IPv6 アドレスの範囲、または複数の
IPv6 アドレスを入力します。
5
[List] フィールドに入力したアドレスと一致する IPv6 アドレスを指定する
場合は、[Oper] 領域で [eq] オプションを選択します。[List] フィールドに入
力したアドレスとは異なるアドレスを指定する場合は、 [ne] オプションを
選択します。
6
[List] ボックスに、 1 つの IPv6 アドレス、アドレスの範囲、または複数の
IPv6 アドレスを入力します。
7
[Insert] をクリックします。
ACE の IPv6 ネクストヘッダールールの設定
ACE にネクストヘッダールールを追加するには、次の手順を実行します。
1
ルールを追加する ACE 共通エントリの名前を選択します。
2
[ACE Common] タブの [IPv6] をクリックし、[IPv6 ACE] タブを表示します。
図 156 （287 ページ）を参照してください。
図 156 [IPv6 ACE] タブ
3
[Next Hdr] タブを選択します。
4
[Insert] をクリックして、 [Next Header configuration] ダイアログボックスを
開きます。図 157 （288 ページ）を参照してください。
IPv6 ルーティングオペレーションの設定
288 第 10 章 Device Manager を使用した IPv6 トラフィックフィルタの設定
図 157 [Next Header configuration] ダイアログボックス
5
ネクストヘッダーの値と同じ値を指定する場合は、[Oper] 領域で [eq] オプ
ションを選択します。ネクストヘッダーの値とは異なる値を指定する場合
は、 [ne] オプションを選択します。
6
[NxtHdr] 領域で、ネクストヘッダーに必要なオプションを選択します。
—
—
—
—
—
—
—
—
—
—
7
[hop-by-hop]
[tcp]
[udp]
[routing]
[frag]
[ipsecESP]
[ipsecAh]
[icmpv6]
[noNxtHdr]
[undefined]
[Insert] をクリックします。
ACE 共通エントリの削除
ACE 共通エントリを削除するには、次の手順を実行します。
1
削除する ACE 共通エントリの名前を選択します。
2
[Delete] ボタンがアクティブになったら、 [Delete] をクリックして、選択し
たエントリを削除します。
ACE 共通エントリの変更
備考：変更を行う前に必ず ACE の AdminState を無効にします。た
だし、デバッグアクションだけは例外です。
ACE 共通エントリを変更するには、次の手順を実行します。
1
[ACE Common] タブで、変更するフィールドをダブルクリックします。
321585-A-JA Rev 00
第 10 章 Device Manager を使用した IPv6 トラフィックフィルタの設定 289
たとえば、[Mode] フィールドをダブルクリックすると、いくつかのオプショ
ンを持ったドロップダウンメニューが現われます（図 158）。
図 158 [ACL] ダイアログの [ACE Common] タブ（変更）
2
必要なオプションを選択します。
3
[Apply] ボタンがアクティブになったら、[Apply] をクリックして、アクショ
ンの実行を確認します。
ACE デバッグアクションの変更
ACE デバッグアクションを変更するには、次の手順を実行します。
1
Device Manager のメニューバーから、 [Security > Data Path > Advanced
Filters (ACE/ACLs )] を選択します。
通知ボックスが表示され、 R モジュール専用のフィルタを設定しようとし
ていることが示されます（図 140 （272 ページ））。
2
[OK] をクリックします。
[ACL] ダイアログボックスが開き、[ACT] タブが表示されます（図 141 （272
ページ））。
3
[ACL] タブをクリックします。
[ACL] ダイアログボックスが開き、[ACL] タブが表示されます（図 146 （278
ページ））。
4
[ACL] タブの任意のフィールドを選択します。
5
[ACE] ボタンがアクティブになったら、それをクリックします。
6
[ACEId] を選択します。
7
[Action/Debug] ボタンがアクティブになったら、それをクリックします。
[ACL (x), ACE (name)] ダイアログボックスが表示されます（図 159 （290
ページ））。 x は指定した ACL の番号で、 name は ACE を識別する名前です。
IPv6 ルーティングオペレーションの設定
290 第 10 章 Device Manager を使用した IPv6 トラフィックフィルタの設定
図 159 [ACL (x)] ダイアログボックスの [ACE (name)] タブ
ACL ポート統計情報の表示
ACL ポート統計情報を表示するには、次の手順を実行します。
1
Device Manager のメニューバーから、 [Security > Data Path > Advanced
Filters (ACE/ACLs )] を選択します。
通知ボックスが表示され、 R モジュール専用のフィルタを設定または表示
しようとしていることが示されます（図 140 （272 ページ））。
2
[OK] をクリックします。
[ACL] ダイアログボックスが開き、[ACT] タブが表示されます（図 141 （272
ページ））。
3
[ACL] タブをクリックします。
[ACL] ダイアログボックスが開き、[ACT] タブが表示されます（図 146 （278
ページ））。
4
[ACL] タブの任意のフィールドを選択します。
321585-A-JA Rev 00
第 10 章 Device Manager を使用した IPv6 トラフィックフィルタの設定 291
5
[ACE] タブがアクティブになったら、それをクリックします。
[ACE, ACL (x)] ダイアログボックスが開き、 [ACE Common] タブが表示さ
れます（図 152 （282 ページ））。 x は ACT ID で指定した番号です。
6
[Statistics] タブをクリックします。
[Statistics] タブが表示されます（図 160）。
図 160 [ACE, ACL (x)] ダイアログの [Statistics] タブ
表 51 で、 [ACE, ACL (x)] ダイアログボックスの [Statistics] タブの各フィールド
について説明します。
表 51 [ACE, ACL (x)] ダイアログボックスの [Statistics] タブのフィールド
フィールド
説明
AclId
関連付けられる ACL インデックスを指定します。
AceId
ACE インデックスを指定します。
PortId
この ACE に関連付けられているポート ID を指定しま
す。
MatchCountPkts
条件が一致するパケットのパケットカウントを指定しま
す。
MatchCountOctets
条件が一致するパケットのオクテット数を指定します。
ACL の IPv6 属性の表示
ACL に設定された IPv6 属性を表示するには、次の手順を実行します。
1
Device Manager のメニューから、 [Security > Data Path > Advanced Filters
(ACE/ACLs )] を選択します。
2
[ACL] タブを選択します。
3
表示する IPv6 属性を持つ ACL の名前を選択します。
4
[IPv6] をクリックして、選択した ACL の [ACE IPv6] ダイアログボックス
を開きます。
図 161 （292 ページ）に、 ACL IPv6 属性ダイアログボックスを示します。
IPv6 ルーティングオペレーションの設定
292 第 10 章 Device Manager を使用した IPv6 トラフィックフィルタの設定
図 161 ACL IPv6 の属性
表 52 で、ACL IPv6 属性ダイアログボックスの各フィールドについて説明しま
す。
表 52 ACL IPv6 属性のフィールド
フィールド
説明
ACL ID
一意の ACL ID を示します。
ACEID
一意の ACE ID を示します。
SrcAddrList
送信元 IPv6 アドレスのリストです。
SrcAddrOper
リストされている送信元アドレスとの関係を、 [eq] （等しい）、
[ne] （等しくない）、 [any] で示します。
DstAddrList
IPv6 送信先アドレスのリストです。
DstAddrOper
リストされている送信元アドレスとの関係を、 [eq] （等しい）、
[ne] （等しくない）、 [any] で示します。
NxtHdrNxtHdr
ネクストヘッダーの値を表示します。
NxtHdrOper
リストされている送信元アドレスとの関係を、 [eq] （等しい）、
[ne] （等しくない）、 [any] で示します。
321585-A-JA Rev 00
293
第 11 章
CLI を使用したトラフィックフィルタの設定
ここでは、望ましくないトラフィックがスイッチに入り込むのをブロックする
方法や、必要なトラフィックの優先順位付けを行う方法について説明します。
トラフィックフィルタは、インタフェースに対して、指定したトラフィックを
特別に処理することを指示します。スイッチは、特殊な取り扱いが必要なパ
ケットなのかどうかを、パケットヘッダー内の情報を基に判断します。
トラフィックフィルタを使用すると、インタフェース上の指定したトラフィッ
クのブロック、転送、優先順位付けを行うことができるため、ネットワークの
輻輳を減らして、ネットワークリソースへのアクセスを制御することができま
す。 1 つのインタフェースに、複数のトラフィックフィルタを適用することが
できます。
IP フィルタの情報については、本書の下記の項でも説明されています。
•
•
トラフィックフィルタリングの概念については、第 1 章「IPv6 ルーティン
グの概念」（29 ページ）を参照してください。
Device Manager を使用した IP フィルタの設定手順については、「Device
Manager を使用した IPv6 トラフィックフィルタの設定」（271 ページ）を参
照してください。
IPv4 フィルタについての詳細は、『Configuring QoS and Filtering for Ethernet
Routing Switch 8600 R Modules』および『Configuring Qos and IP Filtering for
Ethernet Routing Switch 8600 Legacy Systems』を参照してください。
ここでは次のトピックを説明します。
トピック
ページ
トラフィックフィルタコマンドのロードマップ
294
トラフィックフィルタリングの用語
295
アクセス制御テンプレートの設定
296
アクセス制御リストの設定
301
アクセス制御エントリの設定
306
カスタムフィルタの設定
312
トラフィックフィルタリングデータの表示
314
IPv6 ルーティングオペレーションの設定
294 第 11 章 CLI を使用したトラフィックフィルタの設定
トラフィックフィルタコマンドのロードマップ
以下のロードマップでは、トラフィックフィルタの機能と、そのコマンドおよ
びパラメータを示しています。この一覧は、クイックリファレンスとして使用
することもできます。また、任意のコマンドまたはオプションをクリックすれ
ば、詳細情報を参照することができます。
コマンド
オプションのパラメータ
config filter act <act-id>
create [name <value>]
delete
apply
name <value>
info
arp <arp-attributes>
ip <ip-attributes>
ipv6 <ipv6-attributes>
ethernet <ethernet-attributes>
protocol <protocol-attributes>
config filter act <act-id> pattern
<pattern-name>
add <base> <offset> <length>
name <pattern-name>
info
config filter acl <acl-id>
create <type> act <value>
[pktType] <value> [name
<value>]
delete
enable
disable
name <value>
info
config filter acl <acl-id> set
default-action <value>
global-action <value>
info
config filter acl <acl-id> vlan
add <vid> [<vid2-vid3>]
remove <vid> [<vid2-vid3>]
info
config filter acl <acl-id> port
add <ports>]
remove <ports>
info
321585-A-JA Rev 00
第 11 章 CLI を使用したトラフィックフィルタの設定 295
コマンド
オプションのパラメータ
config filter acl <acl-id> ace <ace-id>
action <mode> [mlt-index
<value>] [remark-dscp <value>]
[remark-dot1p <value
>] [police <value>]
[redirect-next-hop <value>]
[unreachable <value>]
[egress-queue <value>]
[stop-on-match <value>]
[egress-queue-nnsc <value>]
[ipfix <value>]
create [name <value>]
delete
enable
disable
name <value>
info
config filter acl <acl-id> ace <ace-id>
ipv6
delete <ipv6-attributes>
dst-ipv6 <ace-op>
<dst-ipv6-list>
info
src-ipv6 <ace-op>
<src-ipv6-list>
nxt-hdr <ace-op> <nxt-hdr>
config filter acl <acl-id> ace <ace-id>
advanced
custom-filter 1
<pattern1-name><ace-op><value>
custom-filter
2<pattern2-name><ace-op><value>
custom-filter
3<pattern3-name><ace-op><value>
delete <pattern-attributes>
show filter act [<act-id>]
show filter act-pattern [<act-id>]
show filter acl ace [<acl-id>] [<ace-id>]
トラフィックフィルタリングの用語
Ethernet Routing Switch は、アクセス制御リスト（ACL）と呼ばれるメカニズム
に基づいて、トラフィックフィルタリングをサポートします。トラフィック
フィルタリングは、以下のコンポーネントに依存します。
•
アクセス制御エントリ（ACE）：ACL を構成するフィルタルールの 1 つです。
IPv6 ルーティングオペレーションの設定
296 第 11 章 CLI を使用したトラフィックフィルタの設定
•
•
アクセス制御リスト（ACL）：フィルタルール、すなわち ACE が順番に並
んだリストです。
アクセス制御テンプレート（ACT）： ACE の一致基準とする属性を決定しま
す。
アクセス制御テンプレートの設定
ACT では、インタフェースに含めるすべての条件値を定義します。ここでは、
ACT の作成や削除を行う方法について説明します。
ここでは、次のトピックについて説明します。
•
•
•
「ACT の操作」（296 ページ）
「ユーザー作成パターン用のテンプレートの作成」（298 ページ）
「適用ステータスの設定」（300 ページ）
ACT の操作
ACT の操作とは、 ACT の作成、削除、適用、属性の指定などの操作です。 ACT
を適用した後は、属性を変更することはできなくなります。 ACT ID の 4001 ～
4096 は、システム定義の ACT で予約されています。
ユーザーは、必要に応じて、システム定義の ACT を利用することができます。
ACT を設定するには、次のコマンドを使用します。
config filter act <act-id>
パラメータの意味は以下のとおりです。
act-id は、 1 ～ 4096 の範囲の ACT ID を指定します。
備考 : ACT は、 IPv4 属性でも IPv6 属性でも持つことができます
が、同時に両方を持つことはできません。 1 つの ACL で IPv4 属性
と IPv6 属性を組み合わせることはできません。
321585-A-JA Rev 00
第 11 章 CLI を使用したトラフィックフィルタの設定 297
このコマンドには、以下のオプションがあります。
config filter act <act-id>
の後に続くパラメータ
create [name <value>]
ACT を作成します。 Name <value> は、 0 ～ 31 文字で、
ACT の意味がわかるような名前を指定するためのオプショ
ンパラメータです。名前を指定しないと、デフォルト名
（たとえば、 act-id= 1 に対しては ACT-1）が自動的に生成
されます。
備考： Ethernet Routing Switch では、 act-id が ACT テーブ
ルへのインデックスの働きをします。したがって、名前
は、適用後であっても、随時変更することができます。
delete
ACT は、その ACT に関連付けられている ACL がない場合
にだけ削除することができます。
apply
ACT を適用します。スイッチがこのコマンドを実行した後
では、 ACT を変更するには、それをまず削除することが必
要になります（ACL が関連付けられていない場合に限りま
す）。
name <value>
ACT の名前を指定します。 <value> は、 0 ～ 31 文字で、
ACT の名前を指定するためのオプションパラメータです。
info
作成した ACT についての情報を表示します。
arp <arp-attributes>
ACT テンプレートに許される ARP 属性を指定します。許
可する属性はカンマで区切り、以下のいずれかを含んでい
る必要があります。
[none | operation]
ip <ip-attributes>
ACT テンプレートに許される IP 属性を指定します。許可
する属性はカンマで区切り、以下のいずれかを含んでいる
必要があります。
[none | srcIp, dstIp, ipFragFlag, ipOptions, ipProtoType,
dscp]
備考：
1. ポートと vlan-id のどちらかを選択することはできます
が、同時には選択できません。
2. none を選択すると、以下のようになります。
• このエントリによって、 Ethernet ノードが削除されま
す。
• このエントリによって、他の属性が選択できなくなり
ます。
ipv6 <ipv6-attributes> ACT テンプレートに許される IPv6 属性を指定します。許
可する属性はカンマで区切り、以下のいずれかを含んでい
る必要があります。
[none | srcIpv6, dstIpv6, nextHdr]
IPv6 ルーティングオペレーションの設定
298 第 11 章 CLI を使用したトラフィックフィルタの設定
config filter act <act-id>
の後に続くパラメータ
ethernet
<ethernet-attributes>
ACT テンプレートに許される Ethernet 属性を指定します。
許可する属性はカンマで区切り、以下のいずれかを含んで
いる必要があります。
[none | srcMac, dstMac, etherType, [portvlan], vlanTagPrio]
protocol
<protocol-attributes>
ACT テンプレートに許されるプロトコル属性を指定しま
す。許可する属性はカンマで区切り、以下のいずれかを含
んでいる必要があります。
[none | tcpSrcPort, udpSrcPort, tcpDstPort, udpDstPort,
tcpFlags, icmpMsgFlags]
1. ポートと vlan-id のどちらかを選択することはできます
が、同時には選択できません。
2. none を選択すると、以下のようになります。
• このエントリによって、 Ethernet ノードが削除されま
す。
• このエントリによって、他の属性が選択できなくなり
ます。
図 162 に、このコマンドの出力例を示します。
図 162 config filter act <act-id> info コマンドの出力例
ERS-8606:5/config/filter/act/1# ipv6 srcIpv6
ERS-8606:5/config/filter/act/1# info
Sub-Context: pattern
Current Context:
act id
status
act name
arpAttribs
ethernetAttribs
ipAttribs
ipv6Attribs
protocolAttribs
pattern 1
pattern 2
pattern 3
apply status
:
:
:
:
:
:
:
:
:
:
:
:
1
Entry is created
"1"
srcIpv6
Not Applied
ユーザー作成パターン用のテンプレートの作成
ACT 内にパターン用のテンプレートを作成するには、次のコマンドを使用しま
す。
config filter act <act-id> pattern <pattern-name>
パラメータの意味は以下のとおりです。
321585-A-JA Rev 00
第 11 章 CLI を使用したトラフィックフィルタの設定 299
•
•
act-id は、 1 ～ 4096 の範囲の ACT ID を指定します。
pattername は、 0 ～ 31 文字の範囲で、パターン名を指定します。
1 つの ACT には、最大 3 つのパターンを関連付けることができます。
このコマンドには、以下のオプションがあります。
config filter act <act-id> pattern <pattername>
の後に続くパラメータ
add <base> <offset>
<length>
作成するパターン用のテンプレートを追加します。オプション
には次のものがあります。
• base ：ベースとオフセットで、パターンの開始位置を指定
します。ベースで許される値は、以下のとおりです。 [none
| ether-begin | mac-dst | mac-src | qtagBegin | ethTypeLen |
arp-begin | ip-hdr-begin | ip-options-begin | ip-payload-begin
| ip-tos | ip-proto | ip-src | ip-dst | ipv6-hdr-begin | tcp-begin |
tcp-srcport | tcp-dstport | tcp-flags | udp-begin | udp-srcport |
udp-dstport | ether-end | ip-hdr-end | icmp-msg | tcp-end |
udp-end]
•
•
offset ：ベースからのビット数で、パターンの開始位置を示
しています。
length ：ユーザー定義フィールドの長さを、 1 ～ 56 ビット
で示します。
name <pattern-name>
パターンの名前を、指定する名前で変更します。 3 つのパター
ンのそれぞれが一意の名前を持つ必要があります。
info
ACT 用に作成したテンプレートパターンについての情報を表
示します。
IPv6 ルーティングオペレーションの設定
300 第 11 章 CLI を使用したトラフィックフィルタの設定
図 163 に、このコマンドの出力例を示します。
図 163 config filter act <act-id> pattern info コマンドの出力例
Passport-8610:5# config filter act 1 pattern samplepattern
Passport-8610:5# config filter act 1 pattern info
Sub-Context: clear config dump monitor show test trace wsm same
Current Context:
act id: 1
act status: Entry is created
act apply status: Not Applied
act name: sampleact
act pattern name: 1
base: none
offset:
0
length:
0
適用ステータスの設定
ACT は、作成して設定した後は、適用する必要があります。適用ステータスを
設定するには、次のコマンドを使用します。
configure filter act <act id> apply
321585-A-JA Rev 00
第 11 章 CLI を使用したトラフィックフィルタの設定 301
図 164 に、このコマンドの出力例を示します。
図 164 config filter act <act id> apply コマンドの出力例
ERS-8606:5/config/filter/act/1# apply
ERS-8606:5/config/filter/act/1# info
Sub-Context: pattern
Current Context:
act id
status
act name
arpAttribs
ethernetAttribs
ipAttribs
ipv6Attribs
protocolAttribs
pattern 1
pattern 2
pattern 3
apply status
:
:
:
:
:
:
:
:
:
:
:
:
1
Entry is created
"ACT-1"
srcIpv6
Applied
アクセス制御リストの設定
アクセス制御リスト（ACL）は、アクセス制御エントリ（ACE）と呼ばれるト
ラフィックフィルタリングルールが順番に並んだリストです。ここでは、以
下の ACL 設定作業に関する手順について説明します。
•
•
•
•
「ACL の操作」（302 ページ）
「ACL に対するグローバルアクションとデフォルトアクションの設定」
（303 ページ）
「ACL に対する VLAN の関連付けと関連付けの解除」（304 ページ）
「ACL でのポートの関連付けと関連付けの解除」（305 ページ）
備考 : ACT で IPv6 属性を使用している場合には、 pktType が IPv6
の ACL を設定する必要があります。 ACT に Ethernet 属性だけしか
設定されていない場合には、 pktType が IPv4 の ACL 1 つと pktType
が IPv6 の ACL 1 つを設定することができます。
IPv6 ルーティングオペレーションの設定
302 第 11 章 CLI を使用したトラフィックフィルタの設定
ACL の操作
ACL の操作とは、 ACL の作成や削除、無効化と有効化、名前の変更などの操
作です。これらの操作を行うには、次のコマンドを使用します。
config filter acl <acl-id>
パラメータの意味は以下のとおりです。
acl-id は、 1 ～ 4096 の範囲の ACL ID を指定します。
備考 : IPv4 トラフィックフィルタでは、 pktType フィールド
はオプションです。 ACL を IPv6 パケットに適用する場合に
必要です。
このコマンドには、以下のオプションがあります。
config filter acl <acl-id>
の後に続くパラメータ
create <type> act
関連付けられている ACT がある場合にだけ、アクセス制
御リスト（ACL）を作成します。オプションには次のもの
<value> [pktType]
<value> [name <value>] があります。
•
•
•
•
<type> ： ACL のタイプ [InVlan | outVlan | InPort |
outPort] です。
act <value> ： 1 ～ 4096 の範囲の ACT テンプレート ID
です。
pktType <value> ： ipv4 または ipv6 です。
name <value> ： 0 ～ 31 文字で、 ACL の意味がわかる
ような名前を指定するためのオプションパラメータで
す。 create を実行する際に名前を指定しないと、デ
フォルト名（たとえば、 acl-id= 2 に対しては ACL-2）
が自動的に生成されます。
delete
ACL を削除します。
備考：このコマンドはこの ACL の下にあるすべての
VLAN/ ブルータポートを削除し、すべての ACE をフラッ
シュします。このコマンドは、 ACT はフラッシュしませ
ん。
enable
ACL の状態、および ACL 内のすべての ACE の状態を有効
にします。
備考： Enable は、 ACL のデフォルトの状態です。
disable
ACL の状態と ACL 内のすべての ACE の状態を無効にしま
す。
name <value>
ACL の名前を変更します。
info
ACL についての情報を表示します。
321585-A-JA Rev 00
第 11 章 CLI を使用したトラフィックフィルタの設定 303
図 165 に、このコマンドの出力例を示します。
図 165 config filter acl <acl-id> info コマンドの出力例
Passport-8610:5# config filter acl 1 create inVlan act 1 name
sampleact
Passport-8610:5# config filter acl 1 info
Sub-Context: clear config dump monitor show test trace wsm same
Current Context:
acl id:
1
status:
Entry is created
acl name:
“sampleact”
arpAttribs:
ethernetAttribs:
ipAttribs:
protocolAttribs:
pattern 1:
pattern 2:
pattern 3:
apply status:
Not Applied
ACL に対するグローバルアクションとデフォルトアクションの設
定
ACL にグローバルアクションとデフォルトアクションを設定するには、次の
コマンドを使用します。
config filter acl <acl-id> set
パラメータの意味は以下のとおりです。
acl-id は、 1 ～ 4096 の範囲の ACL ID を指定します。
このコマンドには、以下のオプションがあります。
config filter acl <acl-id> set
の後に続くパラメータ
default-action
<value>
どの ACE の条件も一致しなかった場合の、デフォルトアク
ションを指定します。有効なオプションは [deny | permit] で、
デフォルトは permit です。
global-action
<value>
条件が一致した ACE 用のグローバルアクションを指定しま
す。有効なオプションは、 [none | mirror | count |
mirror-count|ipfix|mirror-ipfix|count-ipfix|mirror-count-ipfix] です。
デフォルトは none です。
info
グローバルアクションとデフォルトアクションのステータス
が表示されます。
図 166 に、このコマンドの出力例を示します。
IPv6 ルーティングオペレーションの設定
304 第 11 章 CLI を使用したトラフィックフィルタの設定
図 166 config filter acl <acl-id> set info コマンドの出力例
ERS-8610:6# config filter acl 1 set default permit
ERS-8610:6# config filter acl 1 set info
Sub-Context: clear config dump monitor show test trace wsm asfm
sam
Current Context:
Acl-Id
Status
Name
Global-Action
Default-Action
:
:
:
:
:
1
Entry is created
"ACL-1"
none
permit
ACL に対する VLAN の関連付けと関連付けの解除
特定の ACL で VLAN の関連付けまたは関連付けの解除を行うには、次のコマ
ンドを使用します。
config filter acl <acl-id> vlan
パラメータの意味は以下のとおりです。
acl-id は、 1 ～ 4096 の範囲の ACL ID を指定します。
このコマンドには、以下のオプションがあります。
config filter acl <acl-id> vlan
の後に続くパラメータ
add <vid>
[<vid2-vid3>]
VLAN または VLAN リストを特定の ACL に関連付けます。
<vid> は、カンマで区切られた VLAN のリスト、または
「vlan-id -vlan-id」（小から大へ）の形式で指定した VLAN の範
囲です。
remove <vid>
[<vid2-vid3>]
特定の ACL から、 VLAN または VLAN リストの関連付けを解
除します。 <vid> は、カンマで区切られた VLAN のリスト、
または「vlan-id -vlan-id」（小から大へ）の形式で指定した
VLAN の範囲です。
info
ACL VLAN のステータスが表示されます。
図 167 に、このコマンドの出力例を示します。
321585-A-JA Rev 00
第 11 章 CLI を使用したトラフィックフィルタの設定 305
図 167 config filter acl <acl-id> vlan info コマンドの出力例
ERS-8610:6# config filter acl 1 vlan add 14
WARNING: The changes made will be applied only to
ports on R modules of the VLAN
ERS-8610:6# config filter acl 1 vlan info
Sub-Context: clear config dump monitor show test trace wsm asfm
sam
Current Context:
Acl-Id
Status
Name
VlanList
:
:
:
:
1
Entry is created
"ACL-1"
14
ACL でのポートの関連付けと関連付けの解除
特定の ACL でポートの関連付けまたは関連付けの解除を行うには、次のコマ
ンドを使用します。
config filter acl <acl-id> port
パラメータの意味は以下のとおりです。
acl-id は、 1 ～ 4096 の範囲の ACL ID を指定します。
このコマンドには、以下のオプションがあります。
config filter acl <acl-id> port
の後に続くパラメータ
add <ports>]
ポートまたはポートのリストを特定の ACL に関連付けます。
<ports> は、カンマで区切られたポートのリスト、または
「vlan-id -vlan-id」（小から大へ）の形式で指定したポートの範
囲です。
remove <ports>
特定の ACL から、ポートまたはポートのリストの関連付けを
解除します。 <ports> は、カンマで区切られたポートのリス
ト、または「vlan-id -vlan-id」（小から大へ）の形式で指定した
ポートの範囲です。
info
ACL ポートのステータスが表示されます。
図 168 に、このコマンドの出力例を示します。
IPv6 ルーティングオペレーションの設定
306 第 11 章 CLI を使用したトラフィックフィルタの設定
図 168 config filter acl <acl-id> port info コマンドの出力例
ERS-8610:6# config filter acl 2 port add 1/18
ERS-8610:6# config filter acl 2 port info
Sub-Context: clear config dump monitor show test trace wsm asfm
sam
Current Context:
Acl-Id
Status
Name
PortList
:
:
:
:
2
Entry is created
"ACL-2"
1/18
アクセス制御エントリの設定
アクセス制御エントリ（ACE）は、トラフィックフィルタリングルールを順
番に並べたリストを構成します。ここでは、以下の ACE 設定作業に関する手
順について説明します。
•
•
「ACE の操作」（306 ページ）
「IPv6 ヘッダー属性を持つ ACE の追加」（311 ページ）
ACE の操作
ACE の操作とは、 ACE の作成や削除、無効化と有効化、名前の変更などの操
作です。これらの操作を行うには、次のコマンドを使用します。
config filter acl <acl-id> ace <ace-id>
パラメータの意味は以下のとおりです。
• acl-id は、 1 ～ 4096 の範囲の ACL ID を指定します。
• ace-id は、 1 ～ 1000 の範囲の ACE ID を指定します。
321585-A-JA Rev 00
第 11 章 CLI を使用したトラフィックフィルタの設定 307
このコマンドには、以下のオプションがあります。
IPv6 ルーティングオペレーションの設定
308 第 11 章 CLI を使用したトラフィックフィルタの設定
config filter acl <acl-id> ace <ace-id>
の後に続くパラメータ
action <mode>
[mlt-index <value>]
[remark-dscp <value>]
[remark-dot1p <value
>] [police <value>]
[redirect-next-hop
<value>] [unreachable
<value>] [egress-qu
eue <value>]
[stop-on-match
<value>]
[egress-queue-nnsc
<value>] [ipfix
<value>]
設定値と条件が一致するトラフィックを受け入れるか拒否
するかを ACE で設定します。
• action ：このリスト内に設定されたパラメータを受け入
れる（permit）か、または拒否（deny）します。
• mlt-index ： 1 ～ 8 文字の範囲の MLT インデックスを指
定します。
備考： MLT 内に 3 つのポート（たとえば、 A、 B、 C）が
あってインデックス 6 を指定したとすると、 Ethernet
Routing Switch は mod 関数を適用してポート C を選択し
ます。その後、ポート C が動作不可能になると、フィルタ
リング済みのパケットはポート B から出力されるようにな
ります。
• remprk-dscp ：条件の一致したパケットに新しい PHB
と DSCP、（0 ～ 256）、（0x0..0x100）、または [disable
| phbcs0 | phbcs1 | phbaf11 | phbaf12 | phbaf13 | phbcs2
| phbaf21 | phbaf22 | phbaf23 | phbcs3 | phbaf31 |
phbaf32 | phbaf33 | phbcs4 | phbaf41 | phbaf42 |
phbaf43 | phbcs5 | phbef | phbcs6 | phbcs7] を設定しま
す。
• remark-dot1p ：条件の一致したパケットに新しい dot1
プライオリティ、（0 ～ 256）、（0x0..0x100）、または
[disable | zero | one | two | three | four | five | six | seven]
を設定します。
• police ：ポリシングテンプレートの value-id （0 ～
16 383）を指定します。
• redirect-next-hop ：リダイレクトモードのネクスト
ホップ IP アドレス（a.b.c.d）を指定します。リダイレ
クトモードのネクストホップ IPv6 アドレスを指定す
る場合には、 0.0.0.0 <IPv6 address> を入力します。
• unreachable ：ネクストホップが到達不可能な場合に、
拒否または受け入れます（deny | permit）。
• egress-queue ：ベースキュー番号からのオフセットを
指定します（0 ～ 64）。
• egress-queue-nnsc ： ACE NNSC 出力キューの値を、
[disable | critical | network | premium | platinum | gold |
silver | bronze | standard] の中から 1 つ選択します。
• ipfix ： ipfix の状態を有効または無効にします。
create [name <value>]
アクセス制御エントリ（ACE）を作成します。優先順位
は、 ace-id によって決まります（小さな ID ほど、優先順
位は高くなります）。
Name <value> ： 0 ～ 31 文字で、 ACE の意味がわかるよう
な名前を指定するためのオプションパラメータです。名前
を指定せずに作成すると、デフォルト名（たとえば、
act-id= 3 に対しては ACT-3）が自動的に生成されます。
備考： ACE 属性を変更できるのは、 ACE が無効なときだ
けです。
同一コマンドを複数回実行すると、以前のコマンドは新し
い値で置き換えられます。たとえば、次のように実行した
とします。
config filter acl acl-2 ace ace-3 ip src-ip eq 1.1.1.1
config filter ac acl-2 ace-3 ip dst-ip eq 5.5.5.5
config filter acl acl-2 ace ace-3 ip src-ip-eq 7.7.7.7
すると、最初のコマンドは、 3 番目に指定した値で置き換
えられます。
321585-A-JA Rev 00
第 11 章 CLI を使用したトラフィックフィルタの設定 309
config filter acl <acl-id> ace <ace-id>
の後に続くパラメータ
delete
ACE を削除します。
enable
ACL 内の特定の ACE を有効にします。
備考： ACE は、変更する前に無効にしておく必要がありま
す。
disable
ACL 内の特定の ACE を無効にします。デフォルトは
disable です。
name <value>
ACE の名前を、 0 ～ 31 文字の意味のわかる名前で置き換
えます。
info
ACE についての情報を表示します。
図 169 （310 ページ）に、このコマンドの出力例を示します。
IPv6 ルーティングオペレーションの設定
310 第 11 章 CLI を使用したトラフィックフィルタの設定
図 169 config filter acl <acl-id> ace <ace-id> info コマンドの出力例
ERS-8610:6/config/filter/acl/1/ace/1# enable
ERS-8610:6/config/filter/acl/1/ace/1# info
Sub-Context: advanced arp ethernet ip ipv6 protocol
Current Context:
Ace Id
Acl Id
Status
Name
Mode
Flags
Ace Admin-State
Ace Oper-State
Mlt-Index
Remark Dscp
Remark Dot1Prio
Redirect NextHop
Redirect Unreachable
Police
Egress Queue
Egress Queue1g
Egress Queue10g
Egress QueueNNSC
Ipfix
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
1
1
Entry is created
icmp
permit
Enable
Up
0
disable
disable
0.0.0.0
deny
0
64
64
64
disable
disable
備考 : 次のことに注意してください。
• Ethernet ヘッダーの場合には、ポートか vlan-id のどちらかを選
択することができますが、同時には選択できません。
• <ace-op> の後に * を選択することはできません。
• none を選択すると、対応する Ethernet、 ARP、または IPv6 のプ
ロトコルのノードを削除するという意味になります。
• none を選択した場合には、それ以外の属性はすべて選択できな
くなります。
図 170 （311 ページ）に、 config filter acl <acl-id> ace <ace-id> create コマンドの
出力例を示します。
321585-A-JA Rev 00
第 11 章 CLI を使用したトラフィックフィルタの設定 311
図 170 config filter acl <acl-id> ace <ace-id> create コマンドの出力例
ERS-8606:5/config/filter/acl/1# ace 1 create
ERS-8606:5/config/filter/acl/1# info
Sub-Context: ace port set vlan
Current Context:
Id
Status
Name
Type
Acl State
Ace List Size
Act Id
Pkt Type
Act Name
:
:
:
:
:
:
:
:
:
1
Entry is created
acl
inVlan
Enable
1
1
ipv6
ACT-1
IPv6 ヘッダー属性を持つ ACE の追加
IP ヘッダー属性を持つ ACE を追加するには、次のコマンドを使用します。
config filter acl <acl-id> ace <ace-id> ipv6
パラメータの意味は以下のとおりです。
• acl-id は、 1 ～ 4096 の範囲の ACL ID を指定します。
• ace-id は、 1 ～ 1000 の範囲の ACE ID を指定します。
IPv6 ルーティングオペレーションの設定
312 第 11 章 CLI を使用したトラフィックフィルタの設定
このコマンドには、以下のオプションがあります。
config filter acl <acl-id> ace <ace-id> ipv6
の後に続くパラメータ
delete
<ipv6-attributes>
指定した IPv6 ACE 属性を削除します。
dst-ipv6 <ace-op>
<dst-ipv6-list>
以下のパラメータを指定します。
• フィールドの一致条件の演算子（eq | ne）
• 送信先 IPv6 アドレスのカンマで区切ったリスト
info
現在のレベルにあるパラメータの設定と、次のレベルのディレ
クトリを表示します。
src-ipv6 <ace-op>
<src-ipv6-list>
以下のパラメータを指定します。
• フィールドの一致条件の演算子（eq | ne）
• 送信元 IPv6 アドレスのカンマで区切ったリスト
nxt-hdr <ace-op>
<nxt-hdr>
以下のパラメータを指定します。
• フィールドの一致条件の演算子（eq | ne）
• ネクストヘッダーの値
備考 : 次のことに注意してください。
• <ace-op> の後に * を選択することはできません。
• エントリを選択しないと、対応する Ethernet、 ARP、または
IPv6 のプロトコルのノードを削除するという意味になります。
カスタムフィルタの設定
カスタムフィルタを追加するには、次のコマンドを使用します。
config filter acl <acl-id> ace <ace-id> advanced
このコマンドには、以下のオプションがあります。
config filter acl <acl-id> ace <ace-id> advanced
の後に続くパラメータ
custom-filter 1
<pattern1-name><ace
-op><value>
pattern1-name ：使用するパターンを指定します。「ユーザー作
成パターン用のテンプレートの作成」（298 ページ）を参照し
てください。
ace-op ：入力した値に対して、 eq、 eq and less than、 eq and
greater than を指定します。
value ：フィルタを識別する値を入力します。
custom-filter
2<pattern2-name><ac
e-op><value>
pattern2-name ：使用するパターンを指定します。「ユーザー作
成パターン用のテンプレートの作成」（298 ページ）を参照し
てください。
ace-op ：入力した値に対して、 eq、 eq and less than、 eq and
greater than を指定します。
value ：フィルタを識別する値を入力します。
321585-A-JA Rev 00
第 11 章 CLI を使用したトラフィックフィルタの設定 313
config filter acl <acl-id> ace <ace-id> advanced
の後に続くパラメータ
custom-filter
3<pattern3-name><ac
e-op><value>
pattern3-name ：使用するパターンを指定します。「ユーザー作
成パターン用のテンプレートの作成」（298 ページ）を参照し
てください。
ace-op ：入力した値に対して、 eq、 eq and less than、 eq and
greater than を指定します。
value ：フィルタを識別する値を入力します。
delete
<pattern-attributes
>
指定した属性を削除します。
IPv6 ルーティングオペレーションの設定
314 第 11 章 CLI を使用したトラフィックフィルタの設定
トラフィックフィルタリングデータの表示
show filter コマンドは、スイッチの特定のトラフィックフィルタ情報のス
ナップショットを表示します。以降のセクションでは、 ACE、 ACL、 ACT につ
いての情報を表示する方法について説明します。
•
•
•
「ACT データの表示」（314 ページ）
「ACT パターンデータの表示」（315 ページ）
「ACL 情報または ACE 情報の表示」（315 ページ）
ACT データの表示
ACT データを表示するには、次のコマンドを使用します。
show filter act [<act-id>]
パラメータの意味は以下のとおりです。
act-id は、この ACT エントリに対する、 1 ～ 4096 の範囲の一意の ID です。
<act-id> を指定しないと、このコマンドは、図 171 に示すように、スイッチ
全体の ACT 設定データを表示します。
備考 : 1 つの画面に表示することができない show コマンド情報は、
2 つの表（Part 1 と Part 2）で表示されます。
図 171 show filter act コマンドの出力例
Passport-8610:5# show filter act
=============================================================================
ACT Table (Part I)
=============================================================================
Id
ActName
Ethernet
Ip
Protocol
Arp
----------------------------------------------------------------------------1
ACT-1
none
srcIp
none
none
=============================================================================
ACT TABLE (Part II)
=============================================================================
Id
PatternName
AclList
----------------------------------------------------------------------------1
2
Displayed 1 of 1 entries
321585-A-JA Rev 00
第 11 章 CLI を使用したトラフィックフィルタの設定 315
ACT パターンデータの表示
ACT パターンデータを表示するには、次のコマンドを使用します。
show filter act-pattern [<act-id>]
パラメータの意味は以下のとおりです。
act-id は、この ACT エントリに対する、 1 ～ 4096 の範囲の一意の ID です。
図 172 に、このコマンドの出力例を示します。
図 172 show filter act-pattern コマンドの出力例
Passport-8610:5# show filter act-pattern 1
=============================================================================
ACT Pattern Table
=============================================================================
Id
Pattern Pattern
Pattern
Pattern
Pattern
Number Name
Base
Offset
Length
----------------------------------------------------------------------------1
1
samplepattern ip-options-begin
76800
56
ACL 情報または ACE 情報の表示
ACL または ACE についての情報を表示するには、次のコマンドを使用します。
show filter acl ace [<acl-id>] [<ace-id>]
パラメータの意味は以下のとおりです。
• acl-id は、この ACL エントリに対する、1 ～ 4096 の範囲の一意の ID です。
• ace-id は、 1 ～ 1000 の範囲の ACE エントリ用の一意の ID です。
<acl-id> を指定すると、ACL に関連付けられたすべての ACE の ACE 情報が表
示されます。 <ace-id> を指定すると、指定した ACE の ACE 情報が表示されま
す。 <acl-id> を指定しないと、このコマンドは、スイッチ全体の ACL 設定
データを表示します（図 173 （316 ページ））。
IPv6 ルーティングオペレーションの設定
316 第 11 章 CLI を使用したトラフィックフィルタの設定
図 173 show filter acl ace コマンドの出力例
Passport-8610:5# show filter acl ace
=============================================================================
Ace Action Table (Part I)
=============================================================================
Acl Ace AceName
Mode
Mlt Remark Remark Redirect
Id
Id
Id DSCP
Dot1p Next-Hop
----------------------------------------------------------------------------2
1
ACE-1
permit 0
disable disable 0.0.0.0
=============================================================================
Ace Action Table (Part II)
=============================================================================
Acl Ace Unreach Police Egress
Egress
Egress
Egress
Stop on
Id
Id
-able
Queue
Queue1g
Queue10g QueueNNSC match
----------------------------------------------------------------------------2
1
deny
3
64
64
64
disable
disable
Displayed 1 of 1 Entries
=============================================================================
ACE Debug Actions Table
=============================================================================
AclId
AceId
Count
CopyToPrimaryCp
CopyToSecondaryCp
Mirror
----------------------------------------------------------------------------2
1
disable
disable
disable
disable
Displayed 1 of 1 Entries
321585-A-JA Rev 00
317
第 12 章
Device Manager を使用したセキュリティの設定
ここでは、アクセスポリシー、簡易ネットワーク管理プロトコルバージョン 3
（SNMPv3）、セキュアシェル（SSH）を含む、 IPv6 関連のセキュリティ機能に
ついて説明します。
セキュリティについての情報は、本書の下記の項でも説明されています。
•
•
•
•
セキュリティについての詳細は、『Configuring and Managing Security
(314724-E)』を参照してください。
アクセスポリシー、 SNMPv3、 SSH の概念については、第 1 章「IPv6 ルー
ティングの概念」（29 ページ）を参照してください。
CLI コマンドで操作する方法については、第 13 章「CLI を使用したセキュ
リティの設定」（365 ページ）を参照してください。
SNMP トラップについての詳細は、『Using Diagnostic Tools （317395-D）』を
参照してください。
ここでは、以下のトピックについて説明します。
トピック
ページ
CLI へのアクセスの制御
317
ポートロックの設定
321
スイッチへのアクセスの制御
326
SNMPv3 の設定
333
SNMP 統計情報の表示
357
セキュアシェル（SSH）設定パラメータの変更
359
CLI へのアクセスの制御
Device Manager を使用して CLI へのアクセスを制御することができます。ただ
し、Ethernet Routing Switch 8600 ソフトウェアリリース 4.1 にアップグレードす
る場合には、パスワードの変更が必要になります。
IPv6 ルーティングオペレーションの設定
318 第 12 章 Device Manager を使用したセキュリティの設定
Ethernet Routing Switch 8600 ソフトウェアリリース 4.1 では、コミュニティ文字
列は暗号化されて保存されるようになっており、設定ファイルには格納されな
くなりました。リリース 3.5 よりも前のリリースで保存した設定ファイルを読
み込んでも、設定ファイルに保存されているパスワードは認識されません。ソ
フトウェアリリース 4.1 のイメージで初めてスイッチをブートすると、パス
ワードはデフォルト値にリセットされ、変更を示すログが生成されます。
.
注意：セキュリティ上の理由から、工場出荷時のデフォルトのパ
スワードは、それ以外のパスワードに変更することをお勧めしま
す。
パスワードの変更
ログインユーザー、 VACM テーブル（「グループのメンバシップの作成」 (339
ページ ) を参照）、およびアクセスポリシーテーブル（「SNMP グループのアク
セスポリシーの作成」 (343 ページ ) を参照）で必要になるアクセスレベルを
持っている場合には、Device Manager を使用して、コンソールまたは Telnet セッ
ション経由で CLI へアクセスするためのパスワードを変更することができま
す。
暗号化されたパスワードは、 SNMPv3 を使用する場合にだけ変更することがで
きます。
備考： Telnet ID の設定を有効にするためにスイッチをリブートす
る必要はなくなりました。
[CLI] タブを使用して、許される Telnet セッションと rlogin セッションの数を指
定します。スイッチへの Telnet アクセスや rlogin アクセスを禁止するには、許
されるセッションの数としてゼロ（0）を指定します。
CLI へアクセスするためのパスワードを変更するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [Security > Control Path] を選択します。
[Control Path Security] ダイアログボックスが開き、 [Access Policies] タブが
表示されます（図 174）。
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 319
図 174 [Control Path Security] ダイアログボックスの [Access Policies] タブ
すべての欄を見るには、
スクロールバーを使用します。
2
[CLI] タブをクリックします。
[CLI] タブが表示されます（図 175 （320 ページ））。
IPv6 ルーティングオペレーションの設定
320 第 12 章 Device Manager を使用したセキュリティの設定
図 175 [Control Path Security]-[CLI] タブ
表 53 で、[Control Path Security] ダイアログボックスの [CLI] タブの各フィール
ドについて説明します。
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 321
表 53 [Control Path Security]-[CLI] タブのフィールド
フィールド
説明
RWAUserName
「読取り / 書込み / すべて」の CLI アカウントのユーザー名を
指定します。
RWAPassword
「読取り / 書込み / すべて」の CLI アカウントのパスワードを
指定します。
RWEnable
「読取り / 書込み」のアクセスを有効にします。
RWUserName
「読取り / 書込み」の CLI アカウントのユーザー名を指定しま
す。
RWPassword
「読取り / 書込み」の CLI アカウントのパスワードを指定しま
す。
RWL3Enable
「読取り / 書込み」のレイヤ 3 アクセスを有効にします。
RWL3UserName
レイヤ 3 の「読取り / 書込み」の CLI アカウントのユーザー
名を指定します。
RWL3Password
レイヤ 3 の「読取り / 書込み」の CLI アカウントのパスワー
ドを指定します。
RWL2Enable
「読取り / 書込み」のレイヤ 2 アクセスを有効にします。
RWL2UserName
レイヤ 2 の「読取り / 書込み」の CLI アカウントのユーザー
名を指定します。
RWL2Password
レイヤ 2 の「読取り / 書込み」の CLI アカウントのパスワー
ドを指定します。
RWL1Enable
「読取り / 書込み」のレイヤ 1 アクセスを有効にします。
RWL1UserName
レイヤ 1 の「読取り / 書込み」の CLI アカウントのユーザー
名を指定します。
RWL1Password
レイヤ 1 の「読取り / 書込み」の CLI アカウントのパスワー
ドを指定します。
ROEnable
読取り専用の CLI アカウントを有効にします。
ROUserName
読取り専用の CLI アカウントのユーザー名を指定します。
ROPassword
読取り専用の CLI アカウントのパスワードを指定します。
MaxTelnetSessions
許される同時 Telnet セッションの最大数を示します（0 ～ 8）。
MaxRloginSessions
許される同時 rlogin セッションの最大数を示します（0 ～ 8）。
Timeout
Telnet セッションまたは rlogin セッションで無操作の状態が
続いて自動的にタイムアウトになって切断されるまでの時間
（秒単位）を示します（30 ～ 65535 秒）。
NumAccessViolations
システムが検出した CLI アクセス違反の数を示します。これ
は、読取り専用フィールドです。
ポートロックの設定
ポートロック機能を使用すると、ポートを管理の目的でロックして、他のユー
ザーがポートパラメータやポートの動作を変更することを防止することがで
きます。ロックしたポートは、ロックを解除してからでないと、いかなる変更
も受け付けません。
IPv6 ルーティングオペレーションの設定
322 第 12 章 Device Manager を使用したセキュリティの設定
ここでは、以下のコマンドについて説明します。
•
•
•
「ポートロックの有効化」 (322 ページ )
「ポートのロック」 (323 ページ )
「ポートロックの解除」 (323 ページ )
ポートロックの有効化
ポートロックを有効にするには、次の手順を実行します。
1
Device Manager のメニューバーで、 [Security > Control Path] を選択します。
[Control Path Security] ダイアログボックスが開き、 [Access Policies] タブが
表示されます。
2
[Port Lock] タブをクリックします。
[Port Lock] タブが表示されます（図 176 （322 ページ））。
図 176 [Control Path Security]-[Port Lock] タブ
3
ポートロックを有効にするには、 [Enable] ボックスをオンにします。
備考：ポートのロックやロック解除を行う前に、ポートロック機
能を有効にしておく必要があります。
4
[Apply] をクリックします。
表 54 で、 [Security Port Lock] タブの各フィールドについて説明します。
表 54 [Port Lock] タブのフィールド
フィールド
説明
Enable
このボックスをオンにすると、指定したポートをロックする
ことができます。
LockedPorts
ロックされているポートが表示されます。省略記号ボタンを
クリックして、ロックするポートを選択します。
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 323
ポートのロック
備考：ポートのロックやロック解除を行う前に、ポートロック機
能を有効にしておく必要があります。
ポートをロックするには、次の手順を実行します。
1
Device Manager のメニューバーで、 [Security > Control Path] を選択します。
[Control Path Security] ダイアログボックスが開き、 [Access Policies] タブが
表示されます。
2
[Port Lock] タブをクリックします。
[Port Lock] タブが表示されます（図 176 （322 ページ））。
3
[LockedPorts] ボックスで、省略記号ボタンをクリックします。
[PortLockLockedPorts] ダイアログボックスが表示されます（図 177）。
図 177 [PortLockLockedPorts] ダイアログボックス
すべてのポートを見るには、
スクロールバーを使用します。
4
目的のポートを 1 つ以上クリックします。
5
[OK] をクリックします。
6
[Port Lock] タブの [Apply] をクリックします。
ポートロックの解除
備考：ポートのロックやロック解除を行う前に、ポートロック機
能を有効にしておく必要があります。
IPv6 ルーティングオペレーションの設定
324 第 12 章 Device Manager を使用したセキュリティの設定
ポートロックを解除するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [Security > Control Path] を選択します。
[Control Path Security] ダイアログボックスが開き、 [Access Policies] タブが
表示されます。
2
[Port Lock] タブをクリックします。
[Port Lock] タブが表示されます（図 176 （322 ページ））。
3
[LockedPorts] ボックスで、省略記号ボタンをクリックします。
[PortLockLockedPorts] ダイアログボックスが表示されます（図 177 （323
ページ））。
4
ロックを解除するポートを 1 つ以上選択します。
5
[OK] をクリックします。
6
[Apply] をクリックします。
bootconfig の hsecure の有効化と無効化
bootconfig フラグの hsecure を有効にすると、ソフトウェアがすべてのパスワー
ドに対して、 10 文字ルールを強制的に適用します。旧リリースからアップグ
レードするときに、パスワードの長さが 10 文字未満だった場合には、必須文
字数を満たす長さのパスワードに変更するように求めるメッセージが表示さ
れます。
hsecure を有効（無効）にするには、次の手順を実行します。
config bootconfig flag hsecure <true|false>
変更を反映するためにスイッチを再起動するように求める警告メッセージが
表示されます。
Warning: Please save boot configuration and reboot the switch
for this to take effect.
長さが無効なパスワードの変更
hsecure を有効にしてスイッチを再起動すると、パスワードの長さが正しくな
かった場合には、パスワードの変更を求めるメッセージが表示されます。図 178
（325 ページ）に出力例を示します。
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 325
図 178 Config cli password コマンドの出力例
Login: rwa
Password: ***
Your password is valid but less than mandatory 10 characters.
Please change the password to continue.
Enter the New password : *********
Re-enter the New password : *********
Password changed successfully
備考： hsecure を有効にすると、パスワードの長さは 10 ～ 64 文字
の文字か数字にしなくてはならなくなります。また、パスワード
には、大文字、小文字、数字、特殊文字を少なくとも 2 つずつ含
めることも必要になります。
新しいデフォルトのパスワードとコミュニティ文字列
スイッチに工場出荷時のパスワードが設定されていて、設定したパスワードで
ブートしたことがなかった場合には、デフォルトパスワードは 10 文字ルール
に従って変更されます。スイッチを、設定済みのパスワードがない状態で、工
場出荷時の設定でハイセキュアモードでブートした場合にも、デフォルトパ
スワードはこのルールに従って変更されます。
表 55 で、新しいデフォルトパスワードについて説明します。
表 55 新しいデフォルトパスワード
ユーザー ID
新しいデフォルトパスワー
ド
rwa
rwarwarwar
rw
rwrwrwrwrw
ro
rororororo
l3
l3l3l3l3l3
l2
l2l2l2l2l2
l1
l1l1l1l1l1
l4admin
l4adminl4a
slbadmin
slbadminsl
oper
operoperop
l4oper
l4operl4op
slboper
slboperslb
ssladmin
ssladminss
IPv6 ルーティングオペレーションの設定
326 第 12 章 Device Manager を使用したセキュリティの設定
表 56 に、新しいデフォルトのコミュニティ文字列を示します。
表 56 新しいデフォルトコミュニティ文字列
ユーザー ID
新しいデフォルトコミュニ
ティ文字列
ro
publiconly
l1
privateonly
l2
privateonly
l3
privateonly
rw
privateonly
エージングの適用
hsecure フラグを有効にすると、特定の期間（デフォルトは 90 日間、変更は
可能）が経過したときに、「長さが無効なパスワードの変更」 (324 ページ ) の
場合と同じように、パスワードの変更が求められます。
次の CLI コマンドを使用します。
config cli password aging <days>
Set age-out time for passwords
Required parameters: <days>
community strings {1..365}
Command syntax: aging <days>
= age-out time for passwords/
備考： SNMP と FTP では、パスワードの有効期限が過ぎると、ア
クセスが拒否されます。システムにアクセスするには、 8 文字以上
の長さの新しいコミュニティ文字列を設定する必要があります。
hsecure モードでは、パスワードエージング時間は、スレーブ CPU
に同期しています。したがって、マスタとも同期しています。
パスワードが期限切れになると、スレーブ CPU にログインするに
は、マスタ CPU のパスワードを変更する必要があります。
hsecure フラグを有効にしている場合には、次の点に留意してください。
•
•
Web サーバーは有効にできない。
SSH パスワード認証は有効にできない。
スイッチへのアクセスの制御
アクセスポリシーを作成することによって、スイッチへのアクセスを制御する
ことができます。アクセスポリシーでは、 Telnet、 SNMP、 HTTP、 rsh、 rlogin
などの各種のサービスを使ってスイッチにアクセスすることができるホスト
またはネットワークを指定します。
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 327
スイッチへのアクセスが明示的に許されるネットワークステーションと、ス
イッチへのアクセスが明示的に禁止されるネットワークステーションを定義
することができます。各サービスに対しても、「読取り専用」や「読取り / 書込
み / すべて」といったアクセスレベルを設定することができます。
備考： Device Manager では、アクセスポリシー用の SNMPv3 サポー
トはありません。 Device Manager でアクセスポリシーを変更する
と、 SNMPV3 は無効になります。
新しいアクセスポリシーを作成するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [Security > Control Path] を選択します。
[ControlPathSecurity] ダイアログボックスが開き、 [Access Policies] タブが表
示されます（図 179 （327 ページ）を参照）。
図 179 [Control Security]-[Access Policies] タブ
すべての欄を見るには、
スクロールバーを使用します。
2
[Security] ダイアログボックスで、 [Insert] をクリックします。
[ControlPathSecurity, Insert Access Policy] ダイアログボックスが表示されま
す（図 180 （328 ページ））。各フィールドの説明は、表 57 （329 ページ）を
参照してください。 ID 以外のすべてのフィールドはオプションです。
IPv6 ルーティングオペレーションの設定
328 第 12 章 Device Manager を使用したセキュリティの設定
図 180 [ControlPathSecurity, Insert Access Policy] ダイアログボックス
3
[ID] ボックスに、ポリシー ID を入力します。
4
[Name] ボックスに、ポリシー名を入力します。
5
[PolicyEnable] チェックボックスをオンにします。
6
[Mode] オプションをオンにして、サービスを許可または拒否します。
7
[Service] オプションで、サービスを選択します。
8
[Precedence] ボックスに、サービスの優先順位を入力します（小さな数ほど
優先順位が高くなります）。
9
[NetInetAddrType] を選択します。
10 [NetInetAddress] ボックスに、 IP アドレスを入力します。
11 [NetInetAddrPrefixLen] ボックスに、プレフィックスの長さを入力します。
12 [TrustedHostInet Address] ボックスに、信頼できるホストの IP アドレスを入
力します。
13 [TrustedHostUserName] ボックスに、信頼できるホストのユーザー名を入力
します。
14 サービスの [AccessLevel] を選択します。
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 329
15 必要に応じて、 [AccessStrict] チェックボックスをオンにします。
備考： AccessStrict オプションを選択すると、ユーザーがこのサー
ビスを使用するためには、このダイアログボックスで選択したア
クセスレベルと同じアクセスレベルを持つことが必要になりま
す。
16 [Insert] をクリックします。
表 57 で、 [Insert Access Policies] ダイアログボックスの各フィールドについて
説明します。
表 57 [Insert Access Policies] ダイアログボックスのフィールド
フィールド
説明
ID
ポリシー ID を指定します。
Name
このポリシーの名前を指定します。
PolicyEnable
アクセスポリシーを有効にします。
Mode
このエントリと条件が一致する送信元 IP アドレスを持つパケット
の、デバイスへのアクセスを許可するか拒否するかを示します。
Service
このエントリを適用するプロトコルを示します。
Precedence
ポリシーの優先順位です。小さい数字ほど、優先順位は高くなりま
す（1 ～ 128）。
NetInetAddrType
送信元のアドレス種別。 any、 IPv4、 IPv6 のいずれかとなります。
IPv4 は a.b.c.d の形式です。 IPv6 は a:b:c:d:e:f:g:h の形式です。
NetInetAddress
送信元ネットワークのアドレスを示します（プレフィックス / ネッ
トワーク）です。アドレス種別が IPv4 の場合には、 IPv4 アドレス
とそのマスクの長さを指定する必要があります。アドレス種別が
IPv6 の場合には、 IPv6 アドレスを指定する必要があります。
NetInetAddrPrefixLen
送信元ネットワークのアドレスのプレフィックスの長さ / マスクを
示します。アドレス種別が IPv4 の場合には、 IPv4 アドレスとその
マスクの長さを指定する必要があります。アドレス種別が IPv6 の
場合には、 IPv6 アドレスとそのプレフィックスの長さを指定する
必要があります。
TrustedHostInetAddr
このデバイスに対して rlogin を実行するホストの信頼できるアドレ
スを示します。 rlogin と rsh だけに適用されます。
備考：ワイルドカードは入力できません。
TrustedHostUserName
信頼できるホストに割り当てられているユーザー名を指定します。
rlogin と rsh だけに適用されます。この名前はネットワークにログ
オンするときに使ったユーザー名と同じです（rwa などのスイッチ
のユーザー名ではありません）。
備考：ワイルドカードは入力できません。ユーザーは、信頼できる
ホストに割り当てられたユーザー名を使用してログイン済みである
必要があります。たとえば、 UNIX ワークステーションの場合では、
「rlogin -l newusername xx.xx.xx.xx」は無効です。
IPv6 ルーティングオペレーションの設定
330 第 12 章 Device Manager を使用したセキュリティの設定
表 57 [Insert Access Policies] ダイアログボックスのフィールド（続き）
フィールド
説明
AccessLevel
信頼できるホストのアクセスレベルを指定します（[readOnly]、
[readWrite]、または [readWriteAll]）。
AccessStrict
このパラメータに true （有効）を設定すると、アクセスレベルの
現在の設定だけが rlogin ユーザーに対して許可されます。このパラ
メータに false （無効）を設定した場合には、任意のアクセスレベ
ルが rlogin ユーザーに対して許可されます。
このオプションをオンにしなかった場合には、ユーザーがこのサー
ビスを使用するためには、このダイアログボックスで選択したア
クセスレベルと同じアクセスレベルを持つことが必要になります。
備考：このオプションをオンにしなかった場合には、ポリシー ID
に対応したポリシーテーブルでアクセスレベル rw を持つユーザー
には、 rw と rw アクセスが許可され、 ro はアクセスが拒否されま
す。
アクセスポリシーの有効化
アクセスポリシーを有効にするには、次の手順を実行します。
1
Device Manager のメニューバーで、 [Edit > Chassis] を選択します。
[Chassis] ダイアログボックスが開き、[System] タブが表示されます（図 181
（331 ページ））。
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 331
図 181 [Chassis]-[System] タブ
2
[System Flags] タブをクリックします。
[System Flags] タブが表示されます（図 182）。
IPv6 ルーティングオペレーションの設定
332 第 12 章 Device Manager を使用したセキュリティの設定
図 182 [Chassis]-[Systems Flags] タブ
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 333
3
[EnableAccessPolicy] チェックボックスをオンにします。
4
[Apply] をクリックします。
5
[Close] をクリックします。
SNMPv3 の設定
ここでは、 Device Manager を使用して以下の SNMPv3 オプションを設定する方
法について説明します。
•
•
•
•
•
•
•
•
•
•
•
•
•
「SNMPv3 を使用したログオン」 (333 ページ )
「暗号化モジュールの読込み」 (335 ページ )
「SNMPv3 を使用したログオン」 (336 ページ )
「ユーザーセキュリティモデルの作成」 (336 ページ )
「グループのメンバシップの作成」 (339 ページ )
「グループのアクセス権の作成」 (341 ページ )
「オブジェクトへの MIB ビューアクセス権の割当て」 (345 ページ )
「コミュニティの作成」 (346 ページ )
「ターゲットテーブルの作成」 (348 ページ )
「ターゲットテーブルパラメータの設定」 (351 ページ )
「通知テーブルの設定」 (353 ページ )
「通知フィルタプロファイルテーブルのパラメータの設定」 (354 ページ )
「通知フィルタテーブルのパラメータの設定」 (356 ページ )
SNMPv3 を使用したログオン
SNMPv3 を使用してログオンするには、次の手順を実行します。
1
Device Manager のメニューバーで、 [Device > Open] を選択します。
[Open Device] ダイアログボックスが表示されます（図 183 （334 ページ））。
IPv6 ルーティングオペレーションの設定
334 第 12 章 Device Manager を使用したセキュリティの設定
図 183 [Open Device] ダイアログボックス
2
[v3 Enabled] チェックボックスをオンにします。
[v3 Enabled] チェックボックス（[SNMPv3] チェックボックス）についての
説明は、『Configuring Network Management and Diagnostics』を参照してくだ
さい。
3
次のいずれかを行います。
•
SNMPv3 ユーザーを作成していなかった場合には、 [User Name] ボック
スと [Authentication Protocol] ボックスにデフォルトの SNMPv3 ユーザー
パラメータを入力します。
デフォルトのパラメータは、以下のとおりです（これは USM テーブル
にもリストされます）。
•
4
— [V3 enable] チェックボックスはオン
— [Login name] ： [initial]
— [Authentication Protocol] ： [None]
— [Authentication password] ：
— [Privacy Protocol] ： [None]
— [Privacy Password] ：
CLI または Device Manager を使用して SNMPv3 ユーザーを作成済みだっ
た場合には、 [Open Device] ダイアログボックスの該当するボックスに
有効なユーザーのユーザーパラメータを入力します（図 183）。
[Open] をクリックします。
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 335
備考： SNMPv3 を使用してログオンするために、デフォルトパラ
メータ、または USM テーブル内の任意の有効なパラメータを使用
することができます。これらの SNMPv3 で使用されるパラメータ
は、 CLI または Device Manager のいずれでも作成することができ
ます。「ユーザーセキュリティモデルの作成」 (336 ページ ) を参照
してください。
SNMPv3 エンジンには、メッセージの送受信、メッセージの認証と暗号化、お
よび管理対象オブジェクトへのアクセス制御のためのサービスが備わってい
ます。 SNMP エンジンとそれを含む SNMP エンティティには、 1 対 1 の関係が
あります。
暗号化モジュールの読込み
SNMPv3 の Data Encryption Standard （DES）または Advanced Encryption Standard
（AES）を使用してスイッチにアクセスする前に、 AES 暗号化モジュールを読
み込んでおく必要があります。リリース 4.1 では、 AES と DES は両方とも 1 つ
のイメージに組み入れられており、 1 つの暗号化モジュールを使用してフラッ
シュに読み込むことができます。
AES 規格は、機密情報を保護するために、合衆国政府機関で使われることが決
まっている最新の暗号化規格（FIPS-197）です。暗号化その他のセキュリティ
機能を備えた商用のソフトウェアやハードウェアでも国際標準になりつつあ
ります。 AES モジュールは、 p80c4100.aes です。
備考： AES モジュールは、リリース 4.1 で初めて導入されました。
暗号化モジュールを読み込むには、次の手順を実行します。
1
ブラウザを開いて、以下の URL を入力します。
www.nortel.com/support
2
[Support and Training] を選択します。
3
[Browse product support] を選択します。
4
[Product Categories] リストから [Ethernet Routing Switches] を選択します。
5
[choose a product list] から、 [Ethernet Routing Switch 8600] を選択します。
6
[...and get the content] リストから、 [Software] を選択します。
7
[Go] をクリックします。
8
[Ethernet Routing switch 3des/des/aes] ハイパーリンクをダブルクリックしま
す。
9
Nortel ID とパスワードを使用してログインします。
10 アンケートの質問に答えます。
IPv6 ルーティングオペレーションの設定
336 第 12 章 Device Manager を使用したセキュリティの設定
ダウンロード用のダイアログボックスが表示されます。
11 p80c4100.aes 暗号化モジュールを格納する場所を指定します。
12 [OK] をクリックします。
ファイルがダウンロードされます。
備考：ダウンロードしたファイルの場所は覚えておいてください。
このプロトコルを使用する前に、このファイルをスイッチに読み
込む必要があります。
スイッチに暗号化モジュールを動的に読み込むには、次の CLI コマンドを使用
します。
config load-encryption-module <3DES|DES|AES>
ただし、
3DES|DES|AES は、読み込む暗号化モジュールの ID です。
SNMPv3 を使用したログオン
SNMPv3 を使用してログオンするには、デフォルトパラメータ（noAuthNoPriv
を持つ USM ユーザー「initial」）を使用するか、 SNMPv3 を設定する必要があ
ります。
「Auth」または「Privacy」の SNMPv3 ユーザーでログオンするには、ユーザー
を CLI で作成する必要があります。その後、 JDM を使用して、同じかそれ以下
のセキュリティを持つ新しい SNMPv3 ユーザーを作成します。「ユーザーセ
キュリティモデルの作成」 (336 ページ ) を参照してください。ユーザーセキュ
リティモデルを作成したら、 [Device > Open] を選択して、スイッチとのセッ
ションを再初期化する必要があります。
ユーザーセキュリティモデルの作成
ユーザーセキュリティモデル（USM）を作成するには、次の手順を実行します。
1
Device Manager のメニューバーで、[Edit > SnmpV3 > USM Table] をクリッ
クします。
[USM] ダイアログボックスが表示されます（図 184 （337 ページ））。
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 337
図 184 [USM] ダイアログボックス
表 58 で、 [USM] タブの各フィールドについて説明します。
表 58 [USM] ダイアログボックスのフィールド
フィールド
説明
EngineID
SNMP エンジン管理用の一意の ID を示します。
UserName
USM 内のユーザー名を示します。
SecurityName
このテーブルへのインデックスとなる名前を作成します。範囲は 1 ～ 32
文字です。
AuthProtocol
使用する認証プロトコルを示します。
PrivProtocol
使用するプライバシープロトコルを示します。
2
[Insert] をクリックします。
[USM, Insert USM Table] ダイアログボックスが表示されます（図 185 （337
ページ））。
図 185 [USM, Insert USM Table] ダイアログボックス
3
[New User Name] ボックスに、名前を入力します。
IPv6 ルーティングオペレーションの設定
338 第 12 章 Device Manager を使用したセキュリティの設定
4
[CloneFromUser] リストから、新しいエントリが認証データとプライバシー
データをコピーするセキュリティ名を選択します。
5
[Auth Protocol] リストから、認証プロトコルを選択します。
6
[Cloned User's Auth Password]ボックスに、クローンユーザーの認証パスワー
ドを入力します。
7
[New User's Auth Password] ボックスに、新しいユーザーの認証パスワード
を入力します。
8
[Priv Protocol] リストから、プライバシープロトコルを選択します。
9
[Cloned User's Priv Password] ボックスに、以前のプライバシーパスワードを
入力します。
10 [New User's Priv Password] ボックスに、このユーザーモデルの新しいプライ
バシーパスワードを入力します。
11 [Insert] をクリックします。
[USM] ダイアログボックスが表示されます。リストには、新しいユーザー
モデルが表示されます。
.
注意： USM テーブルに新しいユーザーを設定したら、セキュリ
ティを確保するためにGroupAccessテーブルのデフォルトのビュー
を変更します。これによって、デフォルトのユーザーログインを
使用して、許可のない人がスイッチにアクセスするのを防止する
ことができます。また、 Community テーブルのデフォルトも変更
します。 SNMPv1/v2 PDU では、コミュニティ名がコミュニティ文
字列として使われているためです。
表 59 で、 [Insert USM Table] ダイアログボックスの各フィールドについて説明
します。
表 59
[Insert USM Table] ダイアログボックスのフィールド
フィールド
説明
EngineID
SNMP エンジン管理用の一意の ID を指定します。
New User Name
このセキュリティ名を持つ新しいエントリを作成します。名前はこのテー
ブルへのインデックスとして使われます。範囲は 1 ～ 32 文字です。
Clone From User
新しいエントリがプライバシーと認証のパラメータをコピーしてくるセ
キュリティ名を指定します。範囲は 1 ～ 32 文字です。
Auth Protocol
（オプション）
プルダウンメニューで認証プロトコル（または、認証なし）を割り当て
ます。これを選択すると、以前の AuthPass と新しい AuthPass の入力が
必要になります。
Cloned User's
Auth Password
クローンユーザーの現在の認証パスワードを指定します。
New User's Auth
Password
新しいユーザーの認証パスワードの名前を指定します。
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 339
表 59
[Insert USM Table] ダイアログボックスのフィールド（続き）
フィールド
Priv Protocol
説明
（オプション）
プルダウンメニューから、プライバシープロトコル（または、プライバ
シーなし）を割り当てます。
これを選択すると、以前の PrivPass と新しい PrivPass の入力が必要にな
ります。
Cloned User's
Priv Password
現在のプライバシーパスワードを指定します。
New User's Priv
Password
新しいプライバシーパスワードの名前を指定します。
グループのメンバシップの作成
ビューベースアクセス制御モデル（VACM）のグループにメンバシップを追加
するには、次の手順を実行します。
1
Device Manager のメニューバーで、[Edit > SnmpV3 > VACM table] をクリッ
クします。
[VACM] ダイアログボックスが開き、 [Group Membership] タブが表示され
ます（図 186 （339 ページ））。
図 186 [VACM]-[Group Membership] タブ
表 60 で、 [VACM] ダイアログボックスの [Group Membership] タブの各フィー
ルドについて説明します。
IPv6 ルーティングオペレーションの設定
340 第 12 章 Device Manager を使用したセキュリティの設定
表 60 [Group Membership] タブのフィールド
フィールド
説明
SecurityModel
現在使用中のセキュリティモデルを指定します。
SecurityName
usm ユーザー内のユーザーを示す名前を指定します。範囲は 1 ～ 32 文
字です。
GroupName
このエントリ（securityModel と securityName の組合わせ）が属するこ
とになるグループの名前を指定します。
2
[Insert] をクリックします。
[VACM, Insert Group Membership] ダイアログボックスが表示されます（図
187 （340 ページ））。
図 187 [VACM, Insert Group Membership] ダイアログボックス
3
[SecurityModel] オプションで、セキュリティモデルを選択します。
4
[SecurityName] ボックスに、セキュリティ名を入力します。
5
[GroupName] ボックスに、グループ名を入力します。
6
[Insert] をクリックします。
[VACM] ダイアログボックスが表示されます。 [Group Membership] リスト
に新しいグループメンバシップが表示されます。
表 61 で、 [Insert Group Membership] タブの各フィールドについて説明します。
表 61 [Insert Group Membership] タブのフィールド
フィールド
説明
SecurityModel
スイッチとの通信をチェックする認証を指定します。
SecurityName
VACM テーブル内のこのエントリに割り当てるセキュリティ名を指定しま
す。範囲は 1 ～ 32 文字です。
GroupName
VACM テーブル内のこのグループに割り当てる名前を指定します。範囲は 1
～ 32 文字です。
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 341
グループのアクセス権の作成
グループの新しいアクセス権を作成するには、次の手順を実行します。
1
Device Manager のメニューバーで、[Edit > SnmpV3 > VACM table] をクリッ
クします。
[VACM] ダイアログボックスが表示されます（図 186 （339 ページ））。
2
[Group Access Right] タブをクリックします。
[Group Access Right] タブが表示されます（図 188 （341 ページ））。
図 188 [VACM]-[Group Access Right] タブ
3
[Insert] をクリックします。
[VACM, Insert Group Access Right] ダイアログボックスが表示されます（図
189 （342 ページ））。
IPv6 ルーティングオペレーションの設定
342 第 12 章 Device Manager を使用したセキュリティの設定
図 189 [VACM, Insert Group Access Right] ダイアログボックス
4
[GroupName] ボックスに、 vacm グループ名を入力します。
5
[ContextPrefix] ボックスに、コンテキストプレフィックスを入力します。
6
[SecurtyModel] オプションで、モデルを選択します。
7
[SecurityLevel] を選択します。
8
[ReadViewName] ボックスに、オブジェクトを読み込むときに、グループに
認可されているオブジェクトインスタンスの個数を入力します。
9
[WriteViewName] ボックスに、オブジェクトを書き込むときに、グループに
認可されているオブジェクトインスタンスの個数を入力します。
10 [Insert] をクリックします。
[VACM] ダイアログボックスが表示されます。[Group Access] リストに新し
いグループのアクセス権が表示されます。
表 62 で、 [Group Access] タブの各フィールドについて説明します。
表 62 [Group Access Right] タブのフィールド
フィールド
説明
GroupName
VACM テーブル内の新しいグループの名前を指定します。名前
は数字です。範囲は 1 ～ 32 文字です。
ContextPrefix
このオブジェクトのインスタンスの値と完全に一致するか、一
部が一致する contextName を指定します。 SnmpAdminString
は、 1 ～ 32 文字の範囲です。
SecurityModel
スイッチとの通信をチェックする認証を指定します。
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 343
表 62 [Group Access Right] タブのフィールド（続き）
フィールド
説明
SecurityLevel
アクセス許可を得るのに最低限必要なセキュリティレベルを指
定します。セキュリティレベルは、以下のとおりです。
• [noAuthNoPriv]
• [authNoPriv]
• [authpriv]
ReadViewName
このオブジェクトのインスタンスの値により、この行が読取り
アクセスを認可する、 SNMP コンテキストの MIB ビューを識別
します。デフォルトは空の文字列です。
WriteViewName
このオブジェクトのインスタンスの値により、この行が書込み
アクセスを認可する、 SNMP コンテキストの MIB ビューを識別
します。デフォルトは空の文字列です。
NotifyViewName
このオブジェクトのインスタンスの値により、この行が通知用
のアクセスを認可する、 SNMP コンテキストの MIB ビューを識
別します。デフォルトは空の文字列です。
SNMP グループのアクセスポリシーの作成
SNMP グループのアクセスポリシーを作成するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [Security > Control Path] を選択します。
[ControlPathSecurity] ダイアログボックスが開き、 [Access Policies] タブが表
示されます（図 190 （343 ページ））。
図 190 [ControlPathSecurity]-[Access Policies] タブ
すべての欄を見るには、
スクロールバーを使用します。
2
[Access Policies-SNMP Groups] タブをクリックします。
[Access Policies-SNMP Groups] タブが表示されます（図 191）。
IPv6 ルーティングオペレーションの設定
344 第 12 章 Device Manager を使用したセキュリティの設定
図 191 [ControlPathSecurity]-[Access Policies-SNMP Groups] タブ
3
[Insert] をクリックします。
[ControlPathSecurity, Insert Access Polices-SNMP Groups] タブが表示されます
（図 192 （344 ページ））。
図 192 [Insert access policies-SNMP groups] タブ
表 63 で、 [SNMP groups] タブの各フィールドについて説明します。
表 63 [SNMP groups] タブのフィールド
フィールド
説明
PolicyId
グループポリシーの ID を示します。
Name
グループポリシーに割り当てる名前を示します。範囲は 1 ～ 32 文字です。
Model
セキュリティモデルを示します（snmpv1|snmpv2c|usm）。
4
次のいずれかを実行します。
•
•
[Policy ID] ボックスに、ポリシー ID を入力します。
[Policy ID] ボックスの横にある省略記号ボタンをクリックして、
[PolicyId] リストからポリシー ID を選択し、 [OK] をクリックします。
5
[Name] ボックスに、名前を入力します。
6
[Model] オプションで、セキュリティモデルを選択します。
7
[Insert] をクリックします。
8
[ControlPathSecurity] ダイアログボックスの [SNMP groups] タブで、 [Insert]
をクリックします。
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 345
オブジェクトへの MIB ビューアクセス権の割当て
備考：デフォルトのレイヤ 2 MIB ビューは、 SNMP 設定を変更す
る権限を持っていません。しかし、レイヤ 2 権限を割り当てて新
しく作成する MIB ビューでは、 SNMP 設定を変更することができ
ます。
オブジェクトに MIB ビューのアクセス権を割り当てるには、次の手順を実行し
ます。
1
Device Manager のメニューバーで、 [Edit > SnmpV3 > VACM table] を選択
します。
[VACM] ダイアログボックスが表示されます（図 186 （339 ページ））。
2
[MIB View] タブを選択します。
[MIB View] タブが表示されます（図 193 （345 ページ））。
図 193 [VACM]-[MIB View] タブ
3
[Insert] をクリックします。
[VACM, Insert MIB View] ダイアログボックスが表示されます（図 194 （346
ページ））。
IPv6 ルーティングオペレーションの設定
346 第 12 章 Device Manager を使用したセキュリティの設定
図 194 [VACM, Insert MIB View] ダイアログボックス
4
[ViewName] ボックスに、ビュー名を入力します。
5
[Subtree] ボックスに、サブツリーを入力します。
6
[Mask] ボックスに、マスクを入力します。
7
[Type] オプションから、タイプを選択します。
8
[Insert] をクリックします。
[VACM] ダイアログボックスが表示されます。 [MIB View] リストに、割り
当てた MIB ビューが表示されます。
表 64 で、 [MIB View] タブの各フィールドについて説明します。
表 64 [MIB View] タブのフィールド
フィールド
説明
ViewName
このグループ名を持つ新しいエントリを作成します。
範囲は 1 ～ 32 文字です。
Subtree
この SNMP エンティティからアクセス可能な MIB オ
ブジェクトのセットを定義する、有効なオブジェクト
ID （たとえば、 1.3.6.1.1.5）を指定します。
Mask
OID がビューのサブツリーに入るかどうかを判定する
ために vacmViewTreeFamilySubtree で使用すること
ができるビットマスクを指定します。
（オプション）
Type
MIB オブジェクトへのアクセスが許可されている
（[included]）か、禁止されている（[excluded]）かを判
断します。デフォルトは [included] です。
コミュニティの作成
コミュニティテーブルには、コミュニティ文字列と、 VACM グループメンバ
で作成されたセキュリティ名とのマッピング用のオブジェクトが格納されて
います。コミュニティを作成するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [Edit > SnmpV3 > Community Table] を
クリックします。
[Community Table] ダイアログボックスが表示されます（図 195）。
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 347
図 195 [Community Table] ダイアログボックス
2
[Insert] をクリックします。
[Community Table, Insert Community Table]ダイアログボックスが表示されま
す（図 196 （347 ページ））。
図 196 [Community Table, Insert Community Table] ダイアログボックス
3
[Index] ボックスに、インデックスを入力します。
4
[Name] ボックスに、コミュニティ文字列である名前を入力します。
5
[SecurityName] ボックスに、セキュリティ名を入力します。
6
[TransportTag] ボックスに、トランスポートタグを入力します。
7
[Insert] をクリックします。
[Community Table] ダイアログボックスが表示されます。 [Community Table]
リストに新しいコミュニティが表示されます。
表 65 で、 [Community Table] ダイアログボックスの各フィールドについて説明
します。
.
表 65 [Community Table] ダイアログボックスのフィールド
フィールド
説明
Index
このテーブル内の行の一意のインデックス値を指定します。
SnmpAdminString は、 1 ～ 32 文字の文字列です。
Name
このテーブルの行が設定情報となるコミュニティ文字列を指定します。
IPv6 ルーティングオペレーションの設定
348 第 12 章 Device Manager を使用したセキュリティの設定
表 65 [Community Table] ダイアログボックスのフィールド（続き）
フィールド
説明
SecurityName
Community テーブル内のこのエントリに割り当てるセキュリティ名を指
定します。範囲は 1 ～ 32 文字です。
TransportTag
コマンドレスポンダアプリケーションが管理要求を受け取るトランス
ポートエンドポイントを指定します。このコミュニティを含む管理要求
が、このオブジェクトが示すトランスポートエンドポイント以外のトラ
ンスポートエンドポイントで受信されると、要求は本物ではないと見な
されます。
ターゲットテーブルの作成
ターゲットテーブルには、SNMP メッセージの生成で使われるトランスポート
アドレスのリストが格納されます。SNMPv3 ターゲットテーブルを設定するに
は、次の手順を実行します。
1
Device Manager のメニューバーで、 [Edit > SnmpV3 > Target Table] を選択
します。
[TargetTable] ダイアログボックスが表示されます（図 197 （349 ページ））。
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 349
図 197 [TargetTable] ダイアログボックス
すべての行を見るには、
スクロールバーを使用します。
すべての欄を見るには、
スクロールバーを使用します。
2
[Insert] をクリックします。
[Target Table, Insert Target Table] ダイアログボックスが表示されます（図 198
（350 ページ））。
IPv6 ルーティングオペレーションの設定
350 第 12 章 Device Manager を使用したセキュリティの設定
図 198 [Target Table, Insert Target Table] ダイアログボックス
3
[Name] ボックスに、一意の ID を入力します。
4
[TDomain] ボックスに、アドレスのトランスポートタイプを入力します。
5
[TAddress] ボックスに、トランスポートアドレスを入力します。
6
[Timeout] ボックスに、ラウンドトリップの最大時間を入力します。
7
[RetryCount] ボックスに、試みるリトライの回数を入力します。
8
[TagList] ボックスに、タグ値のリストを入力します。
9
[Params] ボックスに、 SnmpAdminString の値を入力します。
10 [TMask] ボックスに、マスク値を入力します。
11 [MMS] ボックスに、メッセージサイズの最大値を入力します。
12 [Insert] をクリックします。
[Target Table] ダイアログボックスは、リストで示される新しいコミュニ
ティ名で更新されます。
表 199 （351 ページ）で、 [Target Table, Insert Target Table] ダイアログボックス
の各フィールドについて説明します。
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 351
図 199 [Target Table, Insert Target Table] ダイアログボックスのフィールド
フィールド
説明
Name
このテーブルへのインデックスとなる一意の ID を指定します。名前はコ
ミュニティ文字列です。
備考： Ethernet Routing Switch 8600 で Web スイッチングモジュール
（WSM）用のトラップレシーバーを設定する場合には、ターゲットアド
レステーブル内のターゲット名が文字列 wsm、 WSM、 Wsm のいずれか
を含んでいることを確認してください。
TDomain
[SnmpTargetAddrTAddressobject] に、アドレスのトランスポートタイプ
を入力します。
TAddress
トランスポートアドレスを指定します。形式は、
[snmpTargetAddrTAddressobject] の値に依存します。アドレスは
xx.xx.xx.xx:port の形式、たとえば、 10:10:10:10:162 です。ここで、 162
はシステム 10.10.10.10 上のトラップリスニングポートです。
Timeout
この行で定義したトランスポートアドレスと通信するのに必要なラウン
ドトリップ最大時間を指定します。値は、 1/100 秒単位で指定します。
RetryCount
生成したメッセージに対する応答を受信できなかった場合に試みるリトラ
イの回数を指定します。回数の範囲は 0 ～ 255 です。
TagList
タグ値のリストを指定します。タグ値は、メッセージが送信されるター
ゲットのクラスを指しています。タグ値の例は、通知テーブルを参照して
ください（「通知テーブルの設定」 (353 ページ ) を参照）。たとえば、ト
ラップを受信する場合には、 [TagList] ボックスに「trapTag」を入力しま
す。
Params
SnmpAdminString の値は、 snmpTargetParamsTable のエントリを特定し
ます。 Params 名の例としては、 Target Params Table の名前カラムを参照
してください（「ターゲットテーブルパラメータの設定」 (351 ページ ) を
参照）。たとえば、 SNMPv2C トラップを受信するには、 [Params] ボック
スに「TparamV2」を入力します。
TMask
snmpTargetAddrTable のエントリに関連付けるマスク値を指定します。値
は空か、 6 バイトの 16 進文字列形式です。 [Tmask] はオプションです。
MMS
snmpTargetAddrTable のエントリに関連付けられるメッセージサイズの最
大値を指定します。値の範囲は 0 ～ 2147483647 です。
備考： mms の最大値は 2147483647 ですが、スイッチがサポートする最
大の SNMP パケットサイズは、 Device Manager と CLI のどちらを使用す
る場合でも 8192 （8K）です。
ターゲットテーブルパラメータの設定
SNMPv1 と SNMPv2 のトラップ用の Target Params Table には、 2 つのデフォル
トエントリがあります。 v1 トラップまたは v2 トラップのいずれか 1つのトラッ
プしか必要ない場合には、既存のエントリを使用できます。
SNMPv3 ターゲットテーブルのパラメータを設定するには、次の手順を実行し
ます。
1
Device Manager のメニューバーで、 [Edit > SnmpV3 > Target Table] を選択
します。
[TargetTable] ダイアログボックスが表示されます（図 197 （349 ページ））。
IPv6 ルーティングオペレーションの設定
352 第 12 章 Device Manager を使用したセキュリティの設定
2
[Target Params Table] タブを選択します。
[Target Params Table] タブが表示されます（図 200）。
図 200 [TargetTable]-[Target Params Table] タブ
3
[Insert] をクリックします。
[TargetTable, Insert Target Table] ボックスが表示されます（図 201 （352 ペー
ジ））。
図 201 [TargetTable, Insert Target Params Table] ダイアログボックス
4
[Name] ボックスに、ターゲットテーブルの名前を入力します。
5
[MPModel] オプションから、 SNMP バージョンを選択します。
6
[Security Model] オプションから、SNMP モデルのバージョンを選択します。
7
[SecurityName] ボックスに、「readview」または「writeview」を入力します。
8
[SecurityLevel] オプションから、テーブルのセキュリティレベルを選択しま
す。
9
[Insert] をクリックします。
[TargetTable, Target Params Table] ダイアログボックスが表示されます。
[Target Params Table] リストに、割り当てた [Target Table] ビューが表示され
ます。
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 353
表 66 （353 ページ）で、 [TargetTable, Insert Target Params Table] ダイアログボッ
クスの各フィールドについて説明します。
表 66 [TargetTable, Target Params Table] ダイアログボックスのフィールド
フィールド
説明
Name
このテーブルの行が設定情報となるコミュニティ文字列を指定します。
MPModel
•
•
•
[SNMPv1]
[SNMPv2c]
[SNMPv3/USM]
SecurityModel
•
•
•
[SNMPv1]
[SNMPv2c]
[USM]
SecurityName
セキュリティ名は、セキュリティ名のエントリを使用して SNMP メッ
セージを生成するプリンシパルを特定します。
SecurityLevel
•
•
•
[noAuthNoPriv]
[authNoPriv]
[authPriv]
通知テーブルの設定
SNMPv3 通知テーブルを設定するには、次の手順を実行します。
1
Device Manager のメニューバーで、[Edit > SnmpV3 > Notify Table] をクリッ
クします。
[NotifyTable] ダイアログボックスが表示されます（図 202 （353 ページ））。
図 202 [NotifyTable] ダイアログボックス
2
[Insert] をクリックします。
[NotifyTable, Insert Notify Table] ボックスが表示されます（図 203）。
IPv6 ルーティングオペレーションの設定
354 第 12 章 Device Manager を使用したセキュリティの設定
図 203 [NotifyTable, Insert Notify Table] ダイアログボックス
3
[Name] ボックスに、通知テーブルの名前を入力します。
4
[Tag] ボックスに、テーブルのトランスポートタグを入力します。
5
[Type] オプションから、タイプを選択します。
6
[Insert] をクリックします。
[NotifyTable] ダイアログボックスが表示されます。リスト内に、割り当て
た [Notify Table] ビューが表示されます。
表 67 （354 ページ）で、 [NotifyTable, Insert Notify Table] ダイアログボックスの
各フィールドについて説明します。
表 67 [NotifyTable, Insert Notify Table ] ダイアログボックスのフィールド
フィールド
説明
Name
このテーブルの行が設定情報となるコミュニティ文字列を指定します。
Tag
snmpTargetAddrTable のエントリを選択するために使われるタグ値です。
タイプ
コミュニティ文字列名に割り当てるタイプです。選択肢は次のとおりで
す。
• [trap]
• [inform]
通知フィルタプロファイルテーブルのパラメータの設定
SNMPv3 通知フィルタプロファイルテーブルを設定するには、次の手順を実
行します。
1
Device Manager のメニューバーで、[Edit > SnmpV3 > Notify Table] をクリッ
クします。
[NotifyTable] ダイアログボックスが表示されます（図 202 （353 ページ））。
2
[Notify Filter Profile Table] タブを選択します。
[Notify Filter Profile Table] タブが表示されます（図 204 （355 ページ））。
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 355
図 204 [NotifyTable]-[Notify Filter Profile Table] タブ
3
[Insert] をクリックします。
[NotifyTable, Insert Notify Filter Profile Table] ダイアログボックスが表示され
ます（図 205 （355 ページ））。
図 205 [NotifyTable, Insert Notify Filter Profile Table] ダイアログボックス
4
[TargetParamsName] ボックスに、ターゲットパラメータの名前を入力しま
す。
5
[NotifyFilterProfileName] ボックスに、通知フィルタプロファイルの名前を
入力します。
6
[Insert] をクリックします。
[NotifyTable, Notify Filter Profile Table] ダイアログボックスが表示されます。
リスト内に、割り当てた [Notify Filter Profile] ビューが表示されます。
表 68 （355 ページ）で、 [NotifyTable, Notify Filter Profile Table] ダイアログボッ
クスの各フィールドについて説明します。
表 68 [NotifyTable, Insert Notify Filter Profile Table] ダイアログボックスのフィール
ド
フィールド
説明
TargetParamsName
このエントリーに関連付ける一意の ID です。
1-32 文字の SnmpAdminString です。
NotifyFilterProfileName
snmpTargetAddrTable で通知を生成するときに使われるフィ
ルタプロファイルの名前です。
IPv6 ルーティングオペレーションの設定
356 第 12 章 Device Manager を使用したセキュリティの設定
通知フィルタテーブルのパラメータの設定
SNMPv3 フィルタプロファイルテーブルを設定するには、次の手順を実行し
ます。
1
Device Manager のメニューバーで、[Edit > SnmpV3 > Notify Table] をクリッ
クします。
[NotifyTable] ダイアログボックスが表示されます（図 202 （353 ページ））。
2
[Notify Filter Table] タブを選択します。
[Notify Filter Table] タブが表示されます（図 206 （356 ページ））。
図 206 [NotifyTable]-[Notify FilterTable] タブ
3
[Insert] をクリックします。
[NotifyTable, Insert Notify Filter Table] ダイアログボックスが表示されます
（図 207）。
図 207 [NotifyTable, Insert Notify Filter Table] ダイアログボックス
4
[NotifyFilterProfileName] ボックスに、通知フィルタプロファイルの名前を
入力します。
5
[Subtree] ボックスに、サブツリーの位置情報を x.x.x.x.x.x.x.x.x.x. の形式で
入力します。
6
[Mask] ボックスに、マスクの位置を 16 進文字列形式で入力します。
7
[Type] オプションから、 [included] または [excluded] を選択して、フィルタ
フラグを設定します。
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 357
8
[Insert] をクリックします。
[NotifyTable, Notify Filter Table] ダイアログボックスが表示されます。リス
ト内に、割り当てた [Notify Filter] ビューが表示されます。
表 69 （357 ページ）で、 [NotifyTable, Insert Notify Filter Table] ダイアログボッ
クスの各フィールドについて説明します。
表 69 [NotifyTable, Insert Notify Filter Table] ダイアログボックスのフィールド
フィールド
説明
NotifyFilterProfileName snmpTargetAddrTable で通知を生成するときに使われるフィルタプ
ロファイルの名前です。
Subtree
snmpNotifyFilterMask のインスタンスに対応する MIB サブツリーは、
サブツリーのファミリを定義します。
Mask
snmpNotifyFilterMask と組み合わされたビットマスクでは、サブツ
リーのファミリを定義します。
Type
このエントリで定義されるフィルタサブツリーのファミリが、フィ
ルタに含まれる（[included]）のか含まれない（[excluded]）のかを
示します。有効なオプションは、 [included] と [excluded] です。
SNMP 統計情報の表示
SNMP 統計情報を表示するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [Security > Control Path] を選択します。
[ControlPathSecurity] ダイアログボックスが開き、 [Access Policies] タブが表
示されます。
2
[SNMP] タブをクリックします。
[SNMP] タブが表示されます（図 208）。
IPv6 ルーティングオペレーションの設定
358 第 12 章 Device Manager を使用したセキュリティの設定
図 208 [Security]-[SNMP] タブ
表 70 （358 ページ）で、 [SNMP] タブの各フィールドについて説明します。
表 70 [SNMP] タブのフィールド
フィールド
説明
OutTooBigs
SNMP プロトコルエンティティによって生成され、エラーステータス
フィールドの値が tooBig になっている SNMP PDU の総数です。
OutNoSuchNames
SNMP プロトコルエンティティによって生成され、エラーステータス
の値が noSuchName になっている SNMP PDU の総数です。
OutBadValues
SNMP プロトコルエンティティによって生成され、エラーステータス
フィールドの値が badValue になっている SNMP PDU の総数です。
OutGenErrors
SNMP プロトコルエンティティによって生成され、エラーステータス
フィールドの値が genErr になっている SNMP PDU の総数です。
InBadVersions
SNMP プロトコルエンティティに配信され、サポート対象ではない
SNMP バージョンを持つ SNMP メッセージの総数です。
InBadCommunity Names
SNMP プロトコルエンティティに配信され、エンティティでは認識でき
ない SNMP コミュニティ名が使われていた SNMP メッセージの総数で
す。
InBadCommunity Users
SNMP プロトコルエンティティに配信され、メッセージで指定されてい
る SNMP コミュニティでは許されない SNMP オペレーションを持った
SNMP メッセージの総数です。
InASNParseErrs
SNMP エンティティプロトコルが、受信した SNMP メッセージの解読
中に検出した ASN.1 エラーと BER エラーの総数です。
InTooBigs
SNMP プロトコルエンティティに配信され、エラーステータスフィー
ルドの値が tooBig になっていた SNMP PDU の総数です。
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 359
表 70 [SNMP] タブのフィールド（続き）
フィールド
説明
InNoSuchNames
SNMP プロトコルエンティティに配信され、エラーステータスフィー
ルドの値が noSuchName になっていた SNMP PDU の総数です。
InBadValues
SNMP プロトコルエンティティに配信され、エラーステータスフィー
ルドの値が badValue になっていた SNMP PDU の総数です。
InReadOnlys
SNMP プロトコルエンティティに配信され、エラーステータスフィー
ルドの値が read-only になっていた SNMP PDU の総数です。エラース
テータスフィールドの値が read-only の SNMP PDU を生成するのは、
プロトコルのエラーです。このオブジェクトは SNMP の誤った実装を検
出する手段として用意されています。
InGenErrors
SNMP プロトコルエンティティに配信され、エラーステータスフィー
ルドの値が genErr になっていた SNMP PDU の総数です。
セキュアシェル（SSH）設定パラメータの変更
Device Manager を使用して、SSH の設定パラメータを変更することができます。
ただし、 CLI の使用をお勧めします。
備考： SSH サービスを有効にすると、すべてのフィールドは、 SSH
サービスを無効にするまで淡色表示になります。 SSH サービスの
パラメータを変更するには、まず SSH サービスを無効にする必要
があります。
Device Manager を使用して SSH サービスのパラメータを変更する場合は、以下
の条件が満たされている必要があります。
— ユーザーのアクセスレベルに「読取り / 書込み / すべて」のコミュニ
ティ文字列が設定されていること。
— SNMP プロトコルが有効になっていること。
SSH パラメータを変更するには、次の手順を実行します。
1
Device Manager のメニューバーで、 [Security > Control Path] を選択します。
[ControlPathSecurity] ダイアログボックスが開き、 [Access Policies] タブが表
示されます（図 209）。
IPv6 ルーティングオペレーションの設定
360 第 12 章 Device Manager を使用したセキュリティの設定
図 209 [ControlPathSecurity]-[Applying Policy] タブ
すべての欄を見るには、
スクロールバーを使用します。
2
[SSH] をクリックします。
[SSH] タブが開きます（図 210 （360 ページ））。
図 210 [Security]-[SSH] タブ
3
[Enable] オプションから、サービスを選択します。
4
[Version] オプションから、バージョンを選択します。
5
[Port] ボックスに、ポートを入力します。
6
[MaxSession] ボックスに、許されるセッションの最大数を入力します。
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 361
7
[Timeout] ボックスに、タイムアウト値を入力します。
8
[KeyAction] オプションから、キーアクションを選択します。
9
[RsaKeySize] ボックスに、 RSA キーのサイズを入力します。
10 [DSAKeySize] ボックスに、 DSA キーのサイズを入力します。
11 必要に応じて、 [RsaAuth] ボックスで RSA 認証を選択します。
12 必要に応じて、 [DsaAuth] ボックスで DSA 認証を選択します。
13 必要に応じて、 [PassAuth] ボックスでパスワード認証を選択します。
14 [Apply] をクリックします。
表 71 で、 [SSH] タブの各フィールドについて説明します。
表 71 [SSH] タブのフィールド
フィールド
説明
Enable
SSH を有効または無効にします。 [false] を設定すると、 SSH サービス
は無効になります。 [true] を設定すると、 SSH サービスは有効になり
ます。 [secure] を設定すると SSH サービスは有効になり、セキュアで
はないサービスの SNMP、 tftp、 Telnet が無効になります。 [secure]
モードは、リブート後に有効になります。デフォルトは [false] です。
Version
SSH のバージョンを設定します。 [both] または [v2only] を設定しま
す。デフォルトは [v2only] です。
Port
SSH の接続ポート番号を設定します。デフォルトは 22 です。
備考： TCP ポート 0 ～ 1024 （22 は除く）、 1100、 4095、 5000、 5111、
6000、 999 は、 SSH の接続ポートとして設定することはできません。
MaxSession
許される SSH セッションの最大数を設定します。
値の範囲は 0 ～ 8 です。デフォルト値は 4 です。
Timeout
SSH 認証接続のタイムアウト値を秒単位で設定します。デフォルトは
60 秒です。
KeyAction
SSH のキーアクションを設定します。
RsaKeySize
RSA のキーサイズを設定します。値の範囲は 512 ～ 1024 です。デ
フォルト値は 1024 です。
DsaKeySize
DSA のキーサイズを設定します。値の範囲は 512 ～ 1024 です。デ
フォルト値は 1024 です。
RsaAuth
RSA 認証を有効または無効にします。デフォルトは有効です。
DsaAuth
DSA 認証を有効または無効にします。デフォルトは有効です。
PassAuth
パスワード認証を有効または無効にします。デフォルトは有効です。
サポート対象の SSH クライアントと SCP クライアント
表 72 （362 ページ）に、テストは行ったものの今回のリリースには含まれな
かった、他社製の SSH クライアントソフトウェアと SCP クライアントソフト
ウェアを示します。
IPv6 ルーティングオペレーションの設定
362 第 12 章 Device Manager を使用したセキュリティの設定
表 72 他社製の SSH クライアントソフトウェアと SCP クライアントソフトウェア
SSH クライアント
セキュアシェル（SSH）
Tera Term Pro
（TTSSH 拡張付き）
•
Windows 2000
•
•
•
•
Secure Shell Client
•
Window 2000
•
•
•
•
OpenSSH
•
SSH-1 クライアントだけを
サポート。
認証 :
- RSA
•
•
- パスワード
キー生成ツールは含みませ
ん。
SSHv1 形式の RSA キーを
生成するには、 PuTTYgen
などの別のキー生成ツール
を使う必要があります。
備考： Ethernet Routing
Switch 8600 は、 RSA キー
を手動で生成した場合には、
ログメッセージを生成しま
せん。
SSH-2 クライアントをサ
ポート。
認証：
- DSA
クライアント向け配布媒体には、
SCP クライアントは含まれませ
ん。
8600 では以下のアプリケーション
でテスト済みです。
- Pageant （プライベートキーをメ
モリに持つ認証エージェント）
- PSCP ( セキュアコピーのクライ
アント )
•
クライアント配布機能には、 8600
と互換ではない SCP クライアント
が含まれます。
•
クライアント配布機能には、 8600
でサポートされる SCP クライアン
トが含まれます。
- パスワード
キー生成ツールを含みます。
SSHv2 形式の DSA キーを
作成します。
備考： 8600 は、 DSA キーが
生成されたことを示すログ
メッセージを生成します。
•
SSH-1 クライアントと
SSH-2 クライアントをサ
ポート。
認証：
- RSA
- DSA
•
•
- パスワード
キー生成ツールを含みます。
SSH v1 形式の RSA キーと
DSA キーを作成します。
Unix Solaris 2.5 / 2.6
セキュアコピー（SCP）
表 72 （362 ページ）で示した SSH クライアントの 1 つをインストールしたら、
RSA アルゴリズムか DSA アルゴリズムを使用して、クライアントとサーバー
のキーを生成する必要があります。
備考：バックアップ SSF に認証キーがすでに格納されていた場合
には、新しい認証キーは保存されません。 TFTP または FTP を使用
して、キーをバックアップ SSF にコピーすることができます。
321585-A-JA Rev 00
第 12 章 Device Manager を使用したセキュリティの設定 363
Ethernet Routing Switch 8600 は、 DSA のパブリックとプライベートのサーバー
キーのペアを生成します。DSA キーのパブリック部分は、/flash/.ssh/dsa_pub.key
に格納されます。 DSA のキーペアが存在しない場合には、 Ethernet Routing
Switch 8600 は、 SSH サーバーが有効になったときに、 DSA のキーペアを自動
的に生成します。 DSA を使用してクライアント認証を行うためには、管理者は
クライアント DSA キーのパブリック部分を Ethernet Routing Switch 8600 にコ
ピーしておく必要があります。
表 73 に、 DSA を使用した SSH クライアント認証情報を格納するために使われ
るアクセスレベルとファイル名を示します。
表 73 DSA 認証のアクセスレベルとファイル名
クライアントキーの形式または
WSM
IETF 形式のクライアントキー
（SSHv2）
非 IETF 形式のクライアントキー
WSM
アクセスレベル
ファイル名
RWA
/flash/.ssh/dsa_key_rwa_ietf
RW
/flash/.ssh/dsa_key_rw_ietf
RO
/flash/.ssh/dsa_key_ro_ietf
L3
/flash/.ssh/dsa_key_rwl3_ietf
L2
/flash/.ssh/dsa_key_rwl2_ietf
L1
/flash/.ssh/dsa_key_rwl1_ietf
RWA
/flash/.ssh/dsa_key_rwa
RW
/flash/.ssh/dsa_key_rw
RO
/flash/.ssh/dsa_key_ro
L3
/flash/.ssh/dsa_key_rwl3
L2
/flash/.ssh/dsa_key_rwl2
L1
/flash/.ssh/dsa_key_rwl1
14admin
/flash/.ssh/dsa_key_14admin
slbadmin
/flash/.ssh/dsa_key_slbadmin
oper
/flash/.ssh/dsa_key_oper
14oper
/flash/.ssh/dsa_key_14_oper
slboper
/flash/.ssh/dsa_key_slboper
ssladmin
/flash/.ssh/dsa_key_ssladmin
Ethernet Routing Switch 8600 は、 RSA のパブリックとプライベートのサーバー
キーのペアを生成します。 RSA キーのパブリック部分は、 /flash/.ssh/ssh_key_
rsa_pub.key に格納されます。 RSA のキーペアが存在しない場合には、 Ethernet
Routing Switch 8600 は、 SSH サーバーが有効になったときに、 RSA のキーペア
を自動的に生成します。 RSA を使用してクライアント認証を行うためには、管
理者はクライアント RSA キーのパブリック部分を Ethernet Routing Switch 8600
にコピーしておく必要があります。
IPv6 ルーティングオペレーションの設定
364 第 12 章 Device Manager を使用したセキュリティの設定
表 74 に、 RSA を使用した SSH クライアント認証情報を格納するために使われ
るアクセスレベルとファイル名を示します。
表 74 RSA 認証のアクセスレベルとファイル名
クライアントキーの形式また
は WSM
アクセスレベル
ファイル名
RWA
/flash/.ssh/rsa_key_rwa
RW
/flash/.ssh/rsa_key_rw
IETF 形式のクライアントキー RO
/flash/.ssh/rsa_key_ro
WSM
321585-A-JA Rev 00
L3
/flash/.ssh/rsa_key_rwl3
L2
/flash/.ssh/rsa_key_rwl2
L1
/flash/.ssh/rsa_key_rwl1
14admin
/flash/.ssh/rsa_key_14admin
slbadmin
/flash/.ssh/rsa_key_slbadmin
oper
/flash/.ssh/rsa_key_oper
14oper
/flash/.ssh/rsa_key_14_oper
slboper
/flash/.ssh/rsa_key_slboper
ssladmin
/flash/.ssh/rsa_key_ssladmin
365
第 13 章
CLI を使用したセキュリティの設定
ここでは、 CLI を使用して、アクセスポリシー、簡易ネットワーク管理プロト
コルバージョン 3 （SNMPv3）、セキュアシェル（SSH）を設定する方法につい
て説明します。
セキュリティについての情報は、本書の下記の項でも説明されています。
•
•
•
セキュリティについての詳細は、『Configuring and Managing Security
(314724-E)』を参照してください。
アクセスポリシー、 SNMPv3、 SSH の概念については、第 1 章「IPv6 ルー
ティングの概念」（29 ページ）を参照してください。
Device Manager を使用した手順については、第 12 章「Device Manager を使
用したセキュリティの設定」（317 ページ）を参照してください。
本章は、セキュリティ機能のセットアップ方法を説明する以下のトピックで構
成されます。
トピック
ページ
CLI へのアクセスの制御
370
スイッチへのアクセスの制御
375
SNMPv3 の設定
389
SNMP コミュニティ文字列の設定
413
トラップ通知の設定
415
SSH の設定
425
備考：スレーブの中央処理装置（CPU）でサポートされないコマ
ンドラインインタフェース（CLI）コマンドを実行すると、サ
ポート対象ではないそれぞれの CLI コマンドに対して、メッセー
ジ「command not allowed on slave」が表示されます。
IPv6 ルーティングオペレーションの設定
366 第 13 章 CLI を使用したセキュリティの設定
セキュリティコマンドのロードマップ
以下のロードマップでは、すべてのセキュリティコマンドとそのパラメータを
示しています。このリストは、クイックリファレンスとして使用してくださ
い。また、エントリをクリックすることによって、詳しい情報を参照すること
ができます。
コマンド
パラメータ
config cli password
ro <username> [<password>]
info
l1 <username> [<password>]
l2 <username> [<password>]
l3 <username> [<password>]
rw <username> [<password>]
rwa <username> [<password>]
slboper <username>
l4oper <username>
oper <username>
slbadmin <username>
l4admin <username>
ssladmin <username>
aging <days>
access level <access level>
<enable|disable>
config cli password info
config sys access-policy enable
<true|false>
config sys access-policy policy
<pid>
info
accesslevel <level>
create
delete
disable
enable
host <ipaddr/IPv6addr>
mode <allow|deny>
name <name>
network <addr/mask>
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 367
コマンド
パラメータ
precedence <precedence>
snmp-group-add <group-name> <model>
snmp-group-del <group-name> <model>
snmp-group-info
username <string>
config sys access-policy policy
<pid> service
info
ftp <enable|disable>
http <enable|disable>
rlogin <enable|disable>
snmpv3 <enable|disable>
ssh <enable|disable>
telnet <enable|disable>
tftp <enable|disable>
config snmp-v3 usm create <User
Name>
auth protocol
auth <value>
priv <value>
engid <value>
config snmp-v3 usm
info
delete <User Name> [engid <value>]
auth <User Name> old-pass <value>
new-pass <value> [engid <value>]
priv
config snmp-v3 group-member create
<user name> <model>
group name
config snmp-v3 group-member
info
delete <user name> <model>
name <user name> <model> <group name>
config snmp-v3 group-access
create <group name> <prefix>
<model> <level>
config snmp-v3 group-access
info
delete <group name> <prefix> <model>
<level>
view <group name> <prefix> <model>
<level>
IPv6 ルーティングオペレーションの設定
368 第 13 章 CLI を使用したセキュリティの設定
コマンド
パラメータ
config snmp-v3 mib-view create
<View Name> <subtree oid>
mask <value>
type <value>
config snmp-v3 mib-view
info
delete <View Name> <subtree oid>
mask <View Name> <subtree oid>
<new-mask>
type <View Name>
config snmp-v3 community create
<Comm Idx> <name> <security>
config snmp-v3 community
info
delete <Com Idx>
Commname <Comm Idx> new-commname
<value>
secname <Comm Idx> new-secname
<value>
tag <value>
rmtag <Comm Idx>
show config module sys
config snmp-v3 community create <Comm
Idx> <name> <security>
tag <value>
config snmp-v3 notify create <Notify
Name>
tag <value>
type <value>
config snmp-v3 notify
info
delete <Notify Name>
tag <Notify Name> new-tag <value>
type <Notify Name> new-type <value>
config snmp-v3 target-addr create
<Target Name> <Ipaddr:port> <Target
parm>
timeout <value>
retry <value>
taglist <value>
mask <value>
mms <value>
tdomain <value>
config snmp-v3 target-addr
info
delete <Target Name>
address <Target Name> new-addr
<value>
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 369
コマンド
パラメータ
mask <Target Name> new-mask <value>
mms <Target Name> new-mms <value>
parms <Target Name> new-parms <value>
retry <Target Name> new-retry <value>
taglist <Target Name> new-taglist
<value>
timeout <Target Name> new-timeout
<value>
config snmp-v3 target-param create
<Tparam Name> mp-model <value>
sec-level <value>
sec-name <value>
config snmp-v3 target-param
info
delete <target param name>
mp-model <target param name>
new-mpmodel <value>
sec-level <target param name>
new-seclevel <value>
sec-name <target param name>
new-secname <value>
config snmp-v3 ntfy-filter create
<Profile Name> <subtree oid>
mask <value>
type <value>
config snmp-v3 ntfy-filter
info
delete <Profile Name> <subtree oid>
mask <Profile Name> <subtree oid>
new-mask <value>
type <Profile Name> <subtree oid>
new-type <value>
config bootconfig flags block-snmp
<true|false>
config sys set ssh
info
action
dsa-auth <true|false>
enable <true|false|secure>
max-sessions <integer>
pass-auth <true|false>
port <integer>
rsa-auth <true|false>
timeout <integer>
version <both|v2only>
IPv6 ルーティングオペレーションの設定
370 第 13 章 CLI を使用したセキュリティの設定
コマンド
パラメータ
show sys ssh
global
session
CLI へのアクセスの制御
Ethernet Routing Switch 8600 ソフトウェアリリース 4.1 にアッ
プグレードしたときのパスワードの変更
Ethernet Routing Switch 8600 ソフトウェアリリース 4.1 では、コミュニティ文字
列は暗号化されて保存されるようになっており（リリース 3.2.1 以降のパスワー
ドと同様）、設定ファイルには格納されなくなりました。リリース 3.5 よりも前
のリリースで保存した設定ファイルを読み込んでも、設定ファイルに保存され
ているパスワードは認識されません。ソフトウェアリリース 4.1 のイメージで
初めてスイッチをブートすると、パスワードはデフォルト値にリセットされ、
変更を示すログが生成されます。
注意：セキュリティ上の理由から、工場出荷時のデフォルトのパ
スワードは、それ以外のパスワードに変更することをお勧めしま
す。
パスワードの変更方法は、「パスワードの変更」を参照してください。
パスワードを忘れたときは、スイッチをリセットし、ブートモニタモードで
次のコマンドを実行します。
prompt:
reset-passwd
パスワードに関するこれ以外の問題については、ノーテルのカスタマサポート
にお問い合わせください。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 371
パスワードの変更
Ethernet Routing Switch 8600 は、CLI のアクセス用にデフォルトのパスワードが
設定された状態で出荷されます。簡易ネットワーク管理プロトコルバージョ
ン 3 （SNMPv3）を使用している場合には、暗号化形式のパスワードを変更す
ることができます。スイッチの各アクセスレベルのパスワードを設定したり、
異なるアクセスレベルのログインやパスワードを変更するには、次のコマンド
を使用します。
config cli password
備考：オプションパラメータ password は、ユーザー名またはロ
グイン名に関連付けられるパスワードです。パスワードを変更す
るには、「読取り / 書込み / すべて」特権を持っている必要があり
ます。セキュリティ対策のために、パスワードは隠しファイルに
格納されています。
このコマンドには、以下のパラメータがあります。
config cli password
の後に続くパラメータ
info
現在のレベルのパラメータの設定と、次のレベ
ルのディレクトリを表示します（図 211 （374
ページ））。
ro <username> [<password>]
読取り専用のログインとパスワードを変更しま
す。
• username は、ログイン名です。
• password は、ログイン名に関連付けら
れるパスワードです。
min-passwd-len <integer>
ハイセキュアモードのときのパスワードの最
小値を設定します。
• integer は、 10 ～ 20 の範囲の整数です。
default-lockout-time <secs>
3 回の不正な試みの後のロックアウトのデフォ
ルトの時間を変更します。
• secs はロックアウト時間（秒単位）であ
り、 60 ～ 6500 の範囲です。デフォルトは
60 秒です。
lockout-time <HostAddress>
<secs>
ホストロックアウト時間を設定します。
• HostAddress は、 a.b.c.d 形式のホスト
の IP アドレスです。
• secs は、パスワードロックアウト用の
ロックアウト時間（秒単位）で、 60 ～
65000 の範囲です。デフォルトは 60 秒で
す。
password-history <number>
覚えておく旧パスワードの個数を指定します。
• number は、 3 ～ 32 の範囲で設定可能で、
デフォルトは 3 です。
IPv6 ルーティングオペレーションの設定
372 第 13 章 CLI を使用したセキュリティの設定
config cli password
（続き）
の後に続くパラメータ
l1 <username> [<password>]
レイヤ 1 読取り / 書込みログインとパスワード
を変更します。
• username はログイン名です。
• password は、ログイン名に対応したパス
ワードです。
l2 <username> [<password>]
レイヤ 2 読取り / 書込みログインとパスワード
を変更します。
• username はログイン名です。
• password は、ログイン名に対応したパス
ワードです。
l3 <username> [<password>]
レイヤ 3 読取り / 書込みログインとパスワード
を変更します（Ethernet Routing Switch 8600
だけに適用されます）。
• username はログイン名です。
• password は、ログイン名に対応したパス
ワードです。
rw <username> [<password>]
読取り / 書込みログインとパスワードを変更し
ます。
• username はログイン名です。
• password は、ログイン名に対応したパス
ワードです。
rwa <username> [<password>]
「読取り / 書込み / すべて」のログインとパス
ワードを変更します。
• username はログイン名です。
• password は、ログイン名に対応したパス
ワードです。
slboper <username>
Web Switch Module （WSM）へ接続するため
の、サーバーロードバランシング（SLB ：
Server Load Balancing）オペレータのログイン
を設定します。1
l4oper <username>
WSM に接続するためのレイヤ 4 オペレータロ
グインを設定します。 1
oper <username>
WSM に接続するためのオペレータログインを
設定します。 1
slbadmin <username>
WSM に接続するための SLB 管理者ログインを
設定します。 1
l4admin <username>
WSM に接続するためのレイヤ 4 管理者ログイ
ンを設定します。 1
ssladmin <username>
SAM （SSL アクセラレーションモジュール）
に接続し、設定するための ssladmin ログイン
を設定します。
aging <days>
パスワードのエージングアウト時間を設定しま
す。
• days は、 1 ～ 365 の範囲の整数のエージ
ングアウト時間です。
access level <access level>
<enable|disable>
このアクセスレベルを許可または拒否します。
• access level は、 2 ～ 8 の整数です。
• enable|disable は、選択したレベルを
有効または無効にします。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 373
1 WSM についての詳細は、『Installing the Web Switching Module for the Ethernet Routing
Switch 8600』を参照してください。
注意： ssladmin ユーザーには、 Ethernet Routing Switch 8600 読取り /
書込みアクセスを含む、幅広い範囲の権限が与えられています。
ssladmin のアクセス権限を持つユーザーは、 Ethernet Routing Switch
8600 のすべての設定、および WSM ソフトウェアイメージと設定
を追加、削除、変更することができます。詳細は、『Configuring the
SSL Acceleration Module』を参照してください。
スイッチの現在の CLI パスワードの設定を確認するには、次のコマンドを使用
します。
config cli password info
パスワードの設定例
この設定例では、このセクションで説明したコマンドを使用して、現在の CLI
パスワード設定情報を確認し、結果の要約を info コマンドを使用して表示す
る方法について示します。
図 211 （374 ページ）に、このコマンドの結果の要約を示します。
IPv6 ルーティングオペレーションの設定
374 第 13 章 CLI を使用したセキュリティの設定
図 211 cli config password コマンドの出力例
ERS_8606:5# config cli password ro test 12345
Enter the old password : *****
Enter the New password : ********
Re-enter the New password : ********
Password changed successfully
ERS_8606:5# config cli password
ERS-8610:5/config/cli/password# info
Sub-Context:
Current Context:
access-level
aging
90
min-passwd-len 10
password-history 3
ACCESS
rwa
rw
l3
l2
l1
ro
LOGIN
rwa
rw
l3
l2
l1
ro
l4admin
l4admin
slbadmin slbadmin
oper
oper
l4oper
l4oper
slboper
slboper
ssladmin ssladmin
Default Lockout Time
Lockout-Time:
IP Time
STATE
NA
ena
ena
ena
ena
ena
ena
ena
ena
ena
ena
ena
60
マスタとスレーブの CPU のパスワードの同期
マスタとスレーブの CPU のパスワードを同期させるには、次の手順を実行し
ます。
備考：スレーブ CPU へのユーザーログオン認証では、 RADIUS プ
ロトコルは使われません。
1
マスタ CPU のパスワードを変更します。
2
save config コマンドを使用して、パスワードを保存します。
3
CLI コマンド save config file config.cfg standby を実行します。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 375
4
スレーブ CPU で CLI コマンド config cli password rwa <username>
[<password>] を実行し、パスワードを変更します。
備考：この手順は、 HA CPU モードでは使用しません。 HA CPU
モードでは、パスワードはマスタとスレーブの CPU で自動的に同
期されます。
save config file config.cfg standby コマンドには、設定ファイルをス
レーブ CPU に保存する機能しかなく、スレーブ CPU のランタイム設定情報を
変更する機能はありません。
スイッチへのアクセスの制御
アクセスポリシーを作成することによって、スイッチへのアクセスを制御する
ことができます。アクセスポリシーに、 Telnet、 SNMP、ハイパーテキスト転
送プロトコル（HTTP）、リモートログイン（rlogin）などの各種のアクセスサー
ビスを使用してスイッチにアクセスすることができるホストまたはネット
ワークを設定します。
備考： peer rlogin コマンドを使用してバックアップ CPU にア
クセスするには、バックアップ CPU への rlogin ログインアクセ
スを有効にするアクセスポリシーも設定する必要があります。
peer
rlogin コマンドの詳細は、『Getting Started with the
Management Software』を参照してください。
備考： Telnet ID の設定を有効にするためにスイッチをリブートす
る必要はなくなりました。
CLI を使用して特定のポリシーのアクセスサービスを有効にする方法について
は、「アクセスサービスの有効化」（385 ページ）を参照してください。
スイッチへのアクセスが明示的に許されるネットワークステーションと、ス
イッチへのアクセスが明示的に禁止されるネットワークステーションを定義
することができます。各サービスに対しても、「読取り専用」や「読取り / 書込
み / すべて」といったアクセスレベルを設定することができます。
アクセスポリシーを設定するために、以下のいずれかの方法を使用することが
できます。
•
グローバルにアクセスポリシー機能を有効にして、個々のポリシーを作成
し有効にします。この場合は、各ポリシーは有効になると同時に効果を持
ちます。
あるいは
IPv6 ルーティングオペレーションの設定
376 第 13 章 CLI を使用したセキュリティの設定
•
個々のアクセスポリシーを作成して有効にした後、グローバルにアクセス
ポリシー機能を有効にして、すべてのポリシーを同時にアクティブにしま
す。
このセクションでは、以下のトピックについて説明します。
•
•
•
•
•
•
•
•
•
•
•
「アクセスポリシー機能のグローバルな有効化」（376 ページ）
「アクセスポリシーの設定」（376 ページ）
「by-mac の設定」（379 ページ）
「アクセスポリシーの作成」（381 ページ）
「ユーザーアクセス権の変更」（382 ページ）
「アクセスサービスの有効化」（385 ページ）
「スイッチへのネットワークアクセスの許可」（387 ページ）
「rlogin のホストとユーザー名の指定」（388 ページ）
「ポリシーの優先順位の割当て」（388 ページ）
「アクセスポリシーに名前を付ける」（388 ページ）
「アクセスポリシーの有効化」（389 ページ）
アクセスポリシー機能のグローバルな有効化
アクセスポリシー機能をグローバルに有効にするには、次のコマンドを使用し
ます。
config sys access-policy enable <true|false>
パラメータの意味は以下のとおりです。
•
•
true は、アクセスポリシー機能をグローバルに有効にします。
false は、アクセスポリシー機能をグローバルに無効にします。
アクセスポリシーの設定
アクセスポリシーを設定するには、次のコマンドを使用します。
config sys access-policy policy <pid>
pid は、ポリシーを識別する番号です。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 377
このコマンドには、以下のパラメータがあります。
config sys access-policy policy <pid>
の後に続くパラメータ
info
アクセスポリシーの現在のステータスを表示
します（図 213）。
accesslevel <level>
アクセスを許可するポリシーに、アクセスレ
ベルを指定することができます。
• level はアクセスレベルです。
access-strict <true/false>
このパラメータに true （有効）を設定すると、
アクセスレベルの現在の設定だけが許可され
ます。このパラメータに false （disable）を設
定した場合には、アクセスは設定されているレ
ベル以下に制限されます。
create
スイッチ上で、指定したアクセスポリシーを
作成します。
delete
指定したアクセスポリシーをスイッチから削
除します。
disable
スイッチでアクセスポリシーを無効にします。
enable
スイッチでアクセスポリシーを有効にします。
host <ipaddr/IPv6addr>
rlogin アクセス用に、信頼できるホストのアド
レスを IP アドレスとして指定します。
mode <allow|deny>
このネットワークアドレスが、指定したアク
セスサービスでアクセスを許可されるか、ま
たは拒否されるかを指定します。デフォルトは
許可です。
name <name>
ポリシーの名前を指定します。デフォルト名
は、ポリシーの <policy_ID> です。
network <addr/mask>
指定したアクセスサービスでアクセスを許可
または拒否する IP アドレスとサブネットマス
クを指定します。
precedence <precedence>
ポリシーの優先順位を指定します。
• precedence は、 1 ～ 128 の数値です。
複数のポリシーが適用されている場合に、
この値によって使われるポリシーが決まり
ます。小さな数字ほど、高い優先順位を持
ちます。デフォルトは 10 です。
snmp-group-add <group-name>
<model>
このアクセスポリシーに snmp-v3 グループを
追加します。
• group-name は、 1 ～ 32 文字の snmp-v3
グループの名前です。
• model は、セキュリティモデル
（snmpv1|snmpv2c|usm）です。
snmp-group-del <group-name>
<model>
このアクセスポリシーから snmp-v3 グループ
を削除します。
• group name は、 1 ～ 32 文字の snmp-v3
グループの名前です。
• model は、セキュリティモデル
（snmpv1|snmpv2c|usm）です。
IPv6 ルーティングオペレーションの設定
378 第 13 章 CLI を使用したセキュリティの設定
config sys access-policy policy <pid>
（続き）
の後に続くパラメータ
snmp-group-info
このアクセスポリシー内の snmp-v3 グループ
を表示します。
username <string>
rlogin アクセス用に、信頼できるホストのユー
ザー名を指定します。
アクセスポリシーの設定例
この設定例では、このセクションで説明したコマンドを使用してアクセスポリ
シーを設定し、結果の要約を info コマンドを使用して表示する方法について
示します。
ERS-8606:5# config sys access-policy policy 2345
ERS-8606:5/config/sys/access-policy/policy/2345# info
図 212 に、このコマンドの結果の要約を示します。
図 212 config sys access-policy info コマンドの出力例
ERS-8606:5/config/sys/access-policy/policy/2345# info
Sub-Context: service
Current Context:
create : not created
delete : N/A
ERS-8606:5/config/sys/access-policy/policy/2345# create
ERS-8606:5/config/sys/access-policy/policy/2345# info
図 213 （378 ページ）に、このコマンドの結果の要約を示します。
図 213 config sys access-policy info コマンドの出力例
ERS-8606:5/config/sys/access-policy/policy/2345# info
Sub-Context: service
Current Context:
create
delete
name
policy enable
mode
precedence
network
host
username
accesslevel
:
:
:
:
:
:
:
:
:
:
N/A
policy2345
true
allow
10
0.0.0.0/0.0.0.0
0.0.0.0
none
readWrite
ERS-8606:5/config/sys/access-policy/policy/2345# network
12.12.12.12/255.255.255.255
ERS-8606:5/config/sys/access-policy/policy/2345# username test
ERS-8606:5/config/sys/access-policy/policy/2345# host 5.5.5.5
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 379
ERS-8606:5/config/sys/access-policy/policy/2345# name testpolicy
ERS-8606:5/config/sys/access-policy/policy/2345# precedence 100
ERS-8606:5/config/sys/access-policy/policy/2345# host 6.6.6.6
ERS-8606:5/config/sys/access-policy/policy/2345# info
図 214 （379 ページ）に、これらのコマンドの結果の要約を示します。
図 214 configsysaccess-policy info コマンドの出力例
ERS-8606:5/config/sys/access-policy/policy/2345# info
Sub-Context: service
Current Context:
create :
delete : N/A
name : testpolicy
policy enable : true
mode : allow
precedence : 100
network : 12.12.12.12/255.255.255.255
host : 6.6.6.6
username : test
accesslevel : readWrite
ERS-8606:5/config/sys/access-policy/policy/2345#
by-mac の設定
アクセスポリシーが有効になっている場合には、ネットワーク管理ポートの
ローカル MAC アドレスを、 by-mac を使用して許可または拒否することができ
ます。送信元 MAC が設定済みのエントリと条件が一致しない場合には、デフォ
ルトのアクションが実行されます。拒否したアクセスについては、それを記録
したログメッセージが生成されます。異なるサブネットからの接続の場合に
は、最後のホップの送信元 MAC をもとに決定されます。
by-mac を設定するには、次のコマンドを使用します。
config sys access-policy by-mac
IPv6 ルーティングオペレーションの設定
380 第 13 章 CLI を使用したセキュリティの設定
このコマンドには、以下のパラメータがあります。
config sys access-policy by-mac
の後に続くパラメータ
info
現在のレベルのパラメータの設定と、次のレベルのディレクト
リを表示します。
add <mac> <action>
許可または拒否する MAC アドレスを追加します。
• <mac> は、 0x00:0x00:0x00:0x00:0x00:0x00 の形式の MAC
アドレスです。
• <action> は、 allow または deny です。
del <mac>
許可または拒否する MAC アドレスを削除します。
default-action
<default-action>
許可または拒否する MAC アドレスが条件が一致しなかった場
合のデフォルトアクションを指定します。
備考： by-mac は、データポート上で MAC フィルタリングや転送
データベース（FDB）フィルタリングを行うわけではありません。
以下の設定例では、このセクションで説明したコマンドを使用し、 info コマン
ドを使用して結果の要約を表示する方法を示します。
ERS-8610:5/config/sys/access-policy/by-mac# add
00:00:00:00:00:00 allow
ERS-8610:5/config/sys/access-policy/by-mac# info
図 215 （380 ページ）に、これらのコマンドの結果の要約を示します。
図 215 config sys access-policy by-mac コマンドの出力例
ERS-8610:5/config/sys/access-policy/by-mac# info
default-action
:
allow
MAC Address
Action
================================
00:00:00:00:00:00
allow
ERS-8610:5/config/sys/access-policy/by-mac#
アクセスポリシーは旧リリースのアクセスポリシーとは異なっています。旧
リリースのアクセスポリシーのアップグレードを試みる前に、『Upgrading to
Ethernet Routing Switch 8600 Software Release 4.1』を参照してください。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 381
アクセスポリシーの作成
アクセスポリシーを作成するには、次のコマンドを使用します。
config sys access-policy policy <pid> create
pid は、作成するポリシーを識別する番号です。
SNMPv3 グループアクセスポリシーの設定例
この設定例では、「読取り / 書込み / すべて」アクセスのポリシーを作成し、
SNMPv3 usm グループ group_example だけに Telnet アクセスと SNMPv3 アクセ
スを許可する方法を示します。
備考： SNMPv3 グループのアクセスポリシーを設定する前に、
SNMPv3 グループ group_example を設定しておく必要があります。
SNMPv3 を設定する方法については、「SNMPv3 の設定」（389 ページ）を参照
してください。
この設定例では、このセクションで説明したコマンドを使用し、 info コマンド
を使用して結果の要約を表示します。
1
アクセスポリシーをグローバルに有効にします。
ERS-8606:5# config sys access-policy enable true
2
3
作成済みのアクセスポリシーがない場合には、ポリシー 2 から作成を開始
し、そのポリシーに policy2 という名前を付けます。
a
ERS-8606:5# config sys access-policy policy 2 create
b
ERS-8606:5# config sys access-policy policy 2 name policy2
policy 2 にアクセスレベル「読取り / 書込み / すべて」を追加します。
ERS-8606:5# config sys access-policy policy 2 accesslevel rwa
4
policy 2 に usm グループ group_example を追加します。
ERS-8610:5# config sys access-policy policy 2 snmp-group-add
group_example usm
5
access strict を有効にします。
ERS-8610:5# config sys access-policy policy 2 access-strict
true
6
Telnet サービスと SNMPv3 サービスを有効にします。
a
ERS-8610:5# config
telnet enable
sys
access-policy
policy
2
service
b
ERS-8610:5# config
snmpv3 enable
sys
access-policy
policy
2
service
IPv6 ルーティングオペレーションの設定
382 第 13 章 CLI を使用したセキュリティの設定
7
policy 2 を有効にします。
ERS-8610:5# config sys access-policy policy 2 enable
8
次のコマンドを使用して、 policy 2 を表示します。
ERS-8606:5# show sys access-policy info policy2
図 216 （382 ページ）に、これらのコマンドの結果の要約を示します。
図 216 show sys access-policy info コマンドの出力例
ERS-8606:5# show sys access-policy info policy2
AccessPolicyEnable: on
Id: 2
Name: policy2
PolicyEnable: true
Mode: allow
Service: telnet|snmpv3
Precedence: 10
NetAddr: 0.0.0.0
NetMask: 0.0.0.0
TrustedHostAddr: 0.0.0.0
TrustedHostUserName: none
AccessLevel: readWriteAll
AccessStrict: true
Usage: 3777
ERS-8610:5# show sys access-policy snmp-group-info
snmpv3-groups :
Policy 1 snmpv3-groups :
Group Name Snmp-Model
Policy 2 snmpv3-groups :
Group Name Snmp-Model
group_example usm
ユーザーアクセス権の変更
ネットワーク管理者は、ユーザーの CLI コマンドへのアクセス権を変更するこ
とができます。ユーザーのアクセス権は、 Ethernet Routing Switch 8600 の既存の
6 つのアクセスレベルに基づいて設定する必要がありますが、特定の CLI コマ
ンドを許可したり禁止することによって、ユーザーアクセスをカスタマイズす
ることができます。
Subscriber and/or Administrative Interaction （サブスクライバ / アド
ミニストレイティブインターアクション）
各ユーザーに対して、以下の 3 つの属性を設定する必要があります。
•
アクセスプライオリティ（1 つのインスタンス）： Ethernet Routing Switch
8600 で現在利用可能なアクセスレベル ro、l1、l2、l3、rw、rwa のいずれかです。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 383
•
•
コマンドアクセス（1 つのインスタンス）： RADIUS サーバーに設定されて
いる CLI コマンドが、ユーザーに許可されているか、禁止されているかを
示します。
CLI コマンド（複数のインスタンス）：ユーザーが使うことができる / 使う
ことができないコマンドのリストです。
Radius サーバーの設定
BaySecure Access Control （BSAC）サーバーを設定するには、次の手順を実行し
ます。
1
新しいファイル（たとえば、ersl2l3.dct）を作成し、以下の情報を更新します。
ATTRIBUTE
ATTRIBUTE
ATTRIBUTE
ATTRIBUTE
Radlinx-Vendor-Specific 26 [vid=648 data=string] R
Access-Priority 26[vid=1584 type1=192 len1=+2 data=integer]r
Command-Access 26[vid=1584 type1=194 len1=+2 data=integer]r
Cli-Commands 26[vid=1584 type1=195 len1=+2 data=string]R
デフォルト値は、 192、 194、 195 です。 Ethernet Routing Switch 8600 では、
これらの値を変更することができます。ここで説明する手順では必ず変更
してください。
ユーザーに以下のアクセスレベルを設定します。
VALUE
VALUE
VALUE
VALUE
VALUE
VALUE
VALUE
Access-Priority
Access-Priority
Access-Priority
Access-Priority
Access-Priority
Access-Priority
Access-Priority
RWA-Access 6
RW-Access 5
RO-Access 1
L3-Access 4
L2-Access 3
L1-Access 2
None-Access 0
コマンドアクセス属性では、以下の値が有効です。
VALUE Command-Access TRUE 1
VALUE Command-Access FALSE 0
2
dictiona.ini ファイルに、新しい ersl2l2.dct ファイルを追加します。
@ersl2l3.dct
3
vendor.ini ファイルを、次のように更新します。
vendor-product = Nortel Ethernet Routing Switch 8600 L2L3
Switches
dictionary = ersl2l3
ignore-ports = no
help-id = 0
IPv6 ルーティングオペレーションの設定
384 第 13 章 CLI を使用したセキュリティの設定
4
Free Radius Server の設定を変更するために、新しいファイルディクショナ
リ .Ethernet Routing Switch を作成し、それをディクショナリファイルに追
加します。
5
以下の行をファイルに追加します。
VENDOR Ethernet Routing Switch 1584
ATTRIBUTE Access-Priority 192 integer Ethernet Routing Switch
ATTRIBUTE Cli-Commands 195 string Ethernet Routing Switch
ATTRIBUTE Command-Access 194 integer Ethernet Routing Switch
デフォルト値は 192 と 193 です。 Ethernet Routing Switch 8600 では、これら
の値を変更することができます。ここで説明する手順では必ず変更してく
ださい。
ユーザーに以下のアクセスレベルを設定します。
VALUE
VALUE
VALUE
VALUE
VALUE
VALUE
VALUE
Access-Priority
Access-Priority
Access-Priority
Access-Priority
Access-Priority
Access-Priority
Access-Priority
RWA-Access 6
RW-Access 5
RO-Access 1
L3-Access 4
L2-Access 3
L1-Access 2
None-Access 0
コマンドアクセス属性では、以下の値が有効です。
VALUE Command-Access FALSE 0
VALUE Command-Access TRUE 1
6
Ethernet Routing Switch 8600 へのアクセスを許可するには、 clients ファイ
ルを変更する必要があります。次の行を使用します。
x.x.x.x mysecret
x.x.x.x は、 Ethernet Routing Switch 8600 の IP アドレスです。
mysecret は、 RADIUS サーバーの作成時に設定されたシークレットです。
7
ファイルユーザーは以下のアクセス権を持っている必要があります。
rwa Auth-Type:= Local, Password == rwa
Access-Priority = RWA-Access,
ユーザーには rwa などと設定し、保持するパスワードと Access-Priority は、
手順 5 の値とともに、ディクショナリに格納されます。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 385
例1：
User- john
Access-Priority – L2-Access
Command-Access - True
Cli-Commands - Config ip ospf
John には L2 アクセス権しか与えられていませんが、通常は L3 アクセス権
が必要な config ip ospf コマンドを実行する権限が与えられています。
例2：
User- Mike
Access-Priority - RWA-Access
Command-Access – False
Cli-Commands – reset
Mike には rwa アクセス権が与えられていますが、スイッチをリブートする
reset コマンドを使用することは禁止されています。
8
ユーザーが help を表示すると、ユーザーに対してアクセスが許可されてい
るコマンドについてのヘルプだけが表示されます。
備考：コマンドを禁止す際には、コマンドツリー内の最下位のオ
プションだけが禁止されます。たとえば、あるユーザーに対して
config sys set を禁止しても、 config や config sys は実行
することができます。 set だけが禁止されます。
アクセスサービスの有効化
指定したポリシーでアクセスサービスを有効または無効にするには、次のコマ
ンドを使用します。
config sys access-policy policy <pid> service
pid は、ポリシーを識別する番号です。
IPv6 ルーティングオペレーションの設定
386 第 13 章 CLI を使用したセキュリティの設定
このコマンドには、以下のパラメータがあります。
config sys access-policy policy <pid> service
の後に続くパラメータ
info
各サービス（たとえば、 ftp、 http、 rlogin）の
ステータス（disable または enable）を表示し
ます（図 217）。
ftp <enable|disable>
指定したポリシーで FTP を有効または無効に
します。 FTP は、ログイン / パスワードを CLI
管理フィルタから受け継ぐため、読取り / 書込
みすべて（rwa）と読取り / 書込み（rw）のロ
グインでは動作可能です。しかし、読取り専用
（ro）のログインでは動作することができませ
ん。
http <enable|disable>
指定したポリシーで HTTP を有効または無効に
します。
rlogin <enable|disable>
指定したポリシーで rlogin を有効または無効に
します。
snmpv3 <enable|disable>
指定したポリシーで SNMPv3 を有効または無
効にします。
ssh <enable|disable>
指定したポリシーで ssh を有効または無効にし
ます。
telnet <enable|disable>
指定したポリシーで Telnet を有効または無効に
します。
tftp <enable|disable>
指定したポリシーで TFTP を有効または無効に
します。
アクセスポリシーとサービスの設定例
この設定例では、このセクションで説明したコマンドを使用してサービスを有
効または無効にし、 info コマンドを使用して結果の要約を表示します。
ERS-8610:6/config/sys/access-policy/policy/2/service# ftp enable
ERS-8610:6/config/sys/access-policy/policy/2/service# http
enable
ERS-8610:6/config/sys/access-policy/policy/2/service# rlogin
enable
ERS-8610:6/config/sys/access-policy/policy/2/service# snmpv3
enable
ERS-8610:6/config/sys/access-policy/policy/2/service# ssh enable
ERS-8610:6/config/sys/access-policy/policy/2/service# telnet
enable
ERS-8610:6/config/sys/access-policy/policy/2/service# tftp
enable
ERS-8606:5/config/sys/access-policy/policy/1234/service# info
図 217 に、これらのコマンドの結果の要約を示します。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 387
図 217 config sys /access-policy service# info コマンドの出力例
RS-8610:6/config/sys/access-policy/policy/2/service# info
Sub-Context:
Current Context:
http
rlogin
telnet
ssh
snmpv3
tftp
ftp
:
:
:
:
:
:
:
enable
enable
enable
enable
enable
enable
enable
ERS-8610:6/config/sys/access-policy/policy/2/service#
スイッチへのネットワークアクセスの許可
アクセスを許可するネットワークを指定するには、次のコマンドを使用しま
す。
config sys access-policy policy <pid> network <addr/prefixlength>
パラメータの意味は以下のとおりです。
•
•
pid は、作成するポリシーを識別する番号です。
addr/prefix-length は、指定したアクセスサービスへのアクセスを許可
または拒否する、 IPv4 アドレス / マスクまたは IPv6 アドレス / プレフィッ
クス長です。
このネットワークアドレスから、指定したアクセスサービスへのアクセスを
許可するか拒否するかを指定するには、次のコマンドを使用します。
config sys access-policy policy <pid> mode <allow|deny>
パラメータの意味は以下のとおりです。
•
•
pid は、作成するポリシーを識別する番号です。
allow|deny は、指定したアクセスサービスへのアクセスを許可または拒
否します。
ポリシーでアクセスを許可している場合、アクセスレベルを指定するには、次
のコマンドを使用します。
config sys access-policy policy <pid> accesslevel <level>
パラメータの意味は以下のとおりです。
IPv6 ルーティングオペレーションの設定
388 第 13 章 CLI を使用したセキュリティの設定
•
•
pid は、作成するポリシーを識別する番号です。
level は、アクセスレベル (ro、 rw、 rwa)、またはそれに相当するコミュニ
ティ文字列を使用した指示（read-only、 read/write、 read/write/all）です。
rlogin のホストとユーザー名の指定
rlogin によるアクセスを許可するには、信頼できるホストのアドレスと信頼で
きるホストのユーザー名を指定する必要があります。ホストアドレスとユー
ザー名を指定するには、次のコマンドを使用します。
config sys access-policy policy <pid> host <ipaddr>
config sys access-policy policy <pid> username <string>
パラメータの意味は以下のとおりです。
•
•
•
pid は、作成するポリシーを識別する番号です。
ipaddr は、信頼できる IPv4 または IPv6 ホストのアドレスです。
string は、このアドレスに関連付けられるユーザー名です。文字列の長さ
は 0 ～ 46 文字です。
スイッチにアクセスするには、このセクションで指定したユーザー名とホスト
アドレスを使用してログインする必要があります。
ポリシーの優先順位の割当て
ポリシーの優先順位を割り当てるには、次のコマンドを使用します。
config sys access-policy policy <pid> precedence <precedence>
パラメータの意味は以下のとおりです。
•
•
pid は、作成するポリシーを識別する番号です。
precedence は、 1 ～ 128 の数値です。複数のポリシーが適用されている場
合、この値によって使われるポリシーが決まります。小さな数字ほど、高
い優先順位を持ちます。
アクセスポリシーに名前を付ける
ポリシーに名前を付けるには、次のコマンドを使用します。
config sys access-policy policy <pid> name <name>
パラメータの意味は以下のとおりです。
•
•
pid は、作成するポリシーを識別する番号です。
name は、 1 ～ 15 文字の文字列です。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 389
アクセスポリシーの有効化
ポリシーを有効にするには、次のコマンドを使用します。
config sys access-policy policy <pid> <enable|disable>
パラメータの意味は以下のとおりです。
•
•
pid は、作成するポリシーを識別する番号です。
enable|disable は、選択したポリシーを有効または無効にします。
SNMPv3 の設定
簡易ネットワーク管理プロトコルバージョン 3 （SNMPv3）エンジンには、メッ
セージの送受信、メッセージの認証と暗号化、および管理対象オブジェクトへ
のアクセス制御のためのサービスが備わっています。 SNMP エンジンとそれを
含む SNMP エンティティには、 1 対 1 の関係があります。
SNMPv3 を有効にするには、次の手順を実行します。
1
DES または AES （リリース 4.1 のみ）の暗号化モジュールを読み込みます。
2
SNMP ユーザーセキュリティモデル（USM）を追加します。
3
この USM を SNMPv3 USM グループのメンバとして割り当てます。
4
USM グループのアクセスレベルに、 authPriv、 authNoPriv、 noAuthNoPriv の
いずれか 1 つを割り当てます。
5
MIB ビューを USM グループに割り当てます。
以降のセクションでは、 SNMP 設定をセットアップする方法について説明しま
す。
•
•
•
•
•
•
•
•
•
「暗号化モジュールの読込み」（390 ページ）
「ブラウザを開いて、以下の URL を入力します。」（390 ページ）
「SNMPv3 の設定」（394 ページ）
「新しいユーザーグループメンバの作成」（396 ページ）
「SNMPv3 グループのアクセス権の作成」（398 ページ）
「View テーブルでの MIB 用の新しいエントリの作成」（401 ページ）
「コミュニティの作成」（408 ページ）
「SNMP システム情報の表示」（411 ページ）
「SNMP コミュニティ文字列の設定」（413 ページ）
IPv6 ルーティングオペレーションの設定
390 第 13 章 CLI を使用したセキュリティの設定
暗号化モジュールの読込み
SNMPv3 で Data Encryption Standard （DES）または Advanced Encryption Standard
（AES）を使用してスイッチにアクセスする前に、 AES 暗号化モジュールを読
み込んでおく必要があります。リリース 4.1 では、 AES と DES は両方とも 1 つ
のイメージに組み入れられており、 1 つの暗号化モジュールを使用してフラッ
シュに読み込むことができます。
AES 規格は、機密情報を保護するために、合衆国政府機関によって使われるこ
とが決まっている最新の暗号化規格（FIPS-197）です。暗号化その他のセキュ
リティ機能を備えた商用のソフトウェアやハードウェアでも国際標準になり
つつあります。
AES モジュールは、 p80c4100.aes です。
備考： AES モジュールは、リリース 4.1 で初めて導入されました。
暗号化モジュールを読み込むには、次の手順を実行します。
1
ブラウザを開いて、以下の URL を入力します。
www.nortel.com/support
2
[Support and Training] を選択します。
3
[Browse product support] を選択します。
4
[Product Categories] リストから [Ethernet Routing Switches] を選択します。
5
[...choose a product list] から、 [Ethernet Routing Switch 8600] を選択します。
6
[...and get the content] リストから、 [Software] を選択します。
7
[Go] をクリックします。
8
[Ethernet Routing switch 3des/des/aes] ハイパーリンクをダブルクリックしま
す。
9
Nortel ID とパスワードを使用してログインします。
10 アンケートの質問に答えます。
ダウンロード用のダイアログボックスが表示されます。
11 p80c4100.aes 暗号化モジュールを格納する場所を指定します。
12 [OK] をクリックします。
ファイルがダウンロードされます。
備考：ダウンロードしたファイルの場所は覚えておいてください。
このプロトコルを使用する前に、このファイルをスイッチに読み
込む必要があります。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 391
スイッチに暗号化モジュールを動的に読み込むには、次のコマンドを使用しま
す。
config load-encryption-module <3DES|DES|AES>
ここで、
3DES|DES|AES は、読み込む暗号化モジュールの ID です。
USM テーブルへの新しいユーザーの作成
Ethernet Routing Switch 8600のUSM テーブルに新しいユーザーを作成するには、
次のコマンドを使用します。
config snmp-v3 usm create <User Name>
ここで、
User Name は、新しいエントリを作成するためのセキュリティ名です。名前は
このテーブルへのインデックスとして使われます。長さの範囲は 1 ～ 32 文字
です。
IPv6 ルーティングオペレーションの設定
392 第 13 章 CLI を使用したセキュリティの設定
このコマンドには、以下のパラメータがあります。
config snmp-v3 usm create
の後に続くパラメータ
auth protocol
認証プロトコルを指定します。値を入力しなかった場合
には、このエントリでは認証機能はサポートされません。
選択できるプロトコルは、 MD5 と SHA です。
auth <value>
認証パスワードを指定します。値を入力しなかった場合
には、このエントリでは認証機能はサポートされません。
長さの範囲は 1 ～ 32 文字です。
priv-prot <value>
プライバシープロトコルを指定します。値を入力しな
かった場合には、このエントリでは認証機能はサポート
されません。選択できるプロトコルは、 DES と AES で
す。
priv <value>
プライバシーパスワードを指定します。値を入力しな
かった場合には、このエントリではプライバシー機能は
サポートされません。長さの範囲は 1 ～ 32 文字です。
備考：プライバシーオプションを設定する前に、認証機
能を設定する必要があります。
engid <value>
SNMPv3 エンジン ID を割り当てます。長さの範囲は、
10 ～ 64 文字です。
備考： DES と AES のそれぞれに対して、 load-encryption-module コ
マンドを使用することができます。 DES に対して
load-encryption-module コマンドを使用すると、結合されたイメージ
がダイナミックメモリに読み込まれますが、有効になるのは DES
ルーチンだけです。この段階では、 AES ルーチンは有効になって
いません。 AES に対して load-encryption-module コマンドを実行し
たときに初めて AES ルーチンが有効になります。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 393
USM の設定例
この設定例では、このセクションで説明したコマンドを使用し、 info コマンド
を使用して結果の要約を表示します。
ERS-8610:6/config/snmp-v3/usm# create test1 md5 auth password
priv-prot des priv innovatia
ERS-8610:6/config/snmp-v3/usm# create test2 sha auth padlock
priv-prot aes priv wednesday
図 218 に、このコマンドの出力例を示します。
図 218 config snmp-v3 usm info コマンドの出力例
ERS-8610:6/config/snmp-v3/usm# info
Engine ID = 80:00:08:E0:03:00:12:83:89:20:00
================================================================
USM Configuration
================================================================
User/Security Name
Engine Id
Protocol
--------------------------------------------------------------test1
0x80:00:08:E0:03:00:12:83:89:20:00 HMAC_MD5, DES PRIVACY,
test2
0x80:00:08:E0:03:00:12:83:89:20:00 HMAC_SHA, AES PRIVACY,
initial
0x80:00:08:E0:03:00:12:83:89:20:00 NO AUTH, NO PRIVACY
他の USM コマンド
その他の config snmp-v3 usm コマンドは、以下のとおりです。
config snmp-v3 usm
の後に続くパラメータ
info
現在のレベルのパラメータ設定と、次のレベルのディレクトリ
を表示します（図 218）。
delete <User Name>
[engid <value>]
v3 VACM テーブルのユーザーを削除します。
• User Name は、 1 ～ 32 文字の長さの文字列を持つユー
ザー名です。
• value は、 SNMP エンジンの ID です。
auth <User Name>
old-pass <value>
new-pass <value>
[engid <value>]
認証パスワードを変更します。
• User Name は、 1 ～ 32 文字の長さの文字列を持つユー
ザー名です。
• old-pass <value> は、ユーザーの以前のパスワードで
す。
• new-pass <value> は、ユーザーの新しいパスワードで
す。
• engid <value> は、 SNMP エンジンの ID です。
priv
プライバシーパスワードを変更します。
IPv6 ルーティングオペレーションの設定
394 第 13 章 CLI を使用したセキュリティの設定
SNMPv3 の設定
CLI から以下の SNMPv3 設定を行います。
1
ユーザー（たとえば、 rdalton）を作成します。
config snmp-v3 usm create rdalton md5 auth password priv
password
2
グループを作成し、ユーザーにそのグループを割り当てます。
config snmp-v3 group-member create rdalton usm group newgroup
3
新しく作成したグループに、アクセスレベルを割り当てます。
config snmp-v3 group-access create newgroup pref usm authPriv
4
グループに MIB ビューを割り当てます。
config snmp-v3 group-access view newgroup pre usm authPriv
read newmibview write newmibview
5
MIB ビューを作成します。
config snmpv-v3 mib-view create newmibview subtree 1.3
6
次のコマンドを使用して、暗号化モジュール p80c4100.aes を読み込みます。
ERS-8606:5/config# load-module AES /flash/p80c4100.aes
7
snmpv1/v2 で Device Manager を開き、次の手順を実行します。
a
[edit > VACM table >group] を選択して、[Access right] タブを選択します。
b
newgroup を削除します。
c
[Insert] をクリックして、ウィンドウに以下の情報を入力します。
VacmGroupName ： newgroup
ContextPrefix ：
Security model ： USM
SecurityLevel ： authpriv
ContextMatch ： exact
ReadViewName ： newmibview
WriteViewName ： newmibview
StorageType ： nonvolatile
これで新しいユーザーがログインできるようになりました。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 395
8
Device Manager で、 [Open] をクリックします。
[Open Device] ダイアログボックスが表示されます（図 219）。
図 219 [Open Device] ダイアログボックス
9
[Device Name] ボックスに、デバイスの IP アドレスを入力します。
10 [v3 Enabled] を選択します。
11 [User Name] ボックスに、ユーザー名を入力します。
12 [Authentication Protocol] オプションから、 [MD5] を選択します。
13 [Authentication Password] ボックスに、認証パスワードを入力します。
14 [Privacy Protocol] オプションから、 [DES] を選択します。
15 [Privacy Password] ボックスに、プライバシーパスワードを入力します。
16 [Open] をクリックします。
デバイスが表示されます。
表 75 で、 [Open Device] ダイアログボックスの各フィールドについて説明しま
す。ダイアログボックスのフィールド
表 75 [Open Device] ダイアログボックスのフィールド
フィールド
説明
User Name
usmUser 内のユーザーの名前を示します。
Authentication
Protocol
使われる認証プロトコルを指定します。
Authentication
Password
認証用に使われるパスワードを作成します。値を入力しなかった場合に
は、このエントリでは認証機能はサポートされません。
IPv6 ルーティングオペレーションの設定
396 第 13 章 CLI を使用したセキュリティの設定
表 75 [Open Device] ダイアログボックスのフィールド（続き）
フィールド
Privacy Protocol
説明
使われるプライバシープロトコルを指定します。
Privacy Password プライバシー用に使われるパスワードを作成します。値を入力しなかった
場合には、このエントリではプライバシー機能はサポートされません。
（備考：プライバシーを設定するには、認証機能を設定しておくことが必
要です。）
新しいユーザーグループメンバの作成
Ethernet Routing Switch 8600 に新しいグループメンバを作成するには、次のコ
マンドを使用します。
config snmp-v3 group-member create <user name> <model>
パラメータの意味は以下のとおりです。
•
•
user name は、新しいエントリを作成するためのユーザー名です。長さの
範囲は 1 ～ 32 文字です。
model <usm|snmpv1|snmpv2c> には、SNMP メッセージの生成時に使われる
メッセージ処理モデルを指定します。
このコマンドには、次のオプションがあります。
config snmp-v3 group-member create <user name> <model>
の後に続くパラメータ
group name
グループにデータアクセス用のユーザーを割り当
てます。長さの範囲は 1 ～ 32 文字です。
その他の group-member コマンド
その他の config snmp-v3 group-member コマンドは、以下のとおりです。
config snmp-v3 group-member
の後に続くパラメータ
info
321585-A-JA Rev 00
VACM グループメンバシップ設定を表示します（図 220）。
第 13 章 CLI を使用したセキュリティの設定 397
config snmp-v3 group-member
の後に続くパラメータ
delete <user name>
<model>
v3 VACM テーブルのユーザーグループを削除します。
• User Name は、 1 ～ 32 文字の長さの文字列を持つユー
ザー名です。
• model は、セキュリティモデルの名前
（snmpv1|snmpv2c|usm）です。
name <user name>
v3 VACM テーブルのグループ名を変更します。
<model> <group name> • User Name は、 1 ～ 32 文字の長さの文字列を持つユー
ザー名です。
•
model は、セキュリティモデルの名前
•
（snmpv1|snmpv2c|usm）です。
group name は、 1 ～ 32 文字の長さの文字列を持つセ
キュリティグループ名です。
SNMPv3 グループの設定例
この設定例では、最初に info コマンドを使用して現在のグループメンバを表
示します。その後、今までに説明したコマンドを使用してグループのユーザー
を新たに作成し、 info コマンドを使用してグループの各メンバのアクセスレ
ベルを表示します。
ERS-8606:5# config snmp-v3 group-member info
図 220 （397 ページ）に、現在のグループメンバを示します。
図 220 config snmp-v3 group-member info
ERS-8610:6/config/snmp-v3/group-member# info
===============================================================
VACM Group Membership Configuration
===============================================================
Sec Model Security Name
Group Name
--------------------------------------------------------------snmpv1
readview
readgrp
snmpv1
sBladeUser
sBladeGrp
2 out of 2 Total entries displayed
ERS-8610:6/config/snmp-v3# group-member create test2 snmpv1
group1
ERS-8610:6/config/snmp-v3/group-member# create initial snmpv2
group1
ERS-8610:6/config/snmp-v3/group-member# info
図 221 に、これらのコマンドの結果の要約を示します。
IPv6 ルーティングオペレーションの設定
398 第 13 章 CLI を使用したセキュリティの設定
図 221 config snmp-v3 group-member info コマンドの出力例
================================================================
VACM Group Membership Configuration
================================================================
Sec Model Security Name
Group Name
---------------------------------------------------------------snmpv1
test2
group1
snmpv1
readview
readgrp
snmpv1
sBladeUser
sBladeGrp
usm
test1
group1
4 out of 4 Total entries displayed
ERS-8610:6/config/snmp-v3/group-member# delete test1 usm
ERS-8610:6/config/snmp-v3/group-member# info
図 222 （398 ページ）に、これらのコマンドの結果の要約を示します。
図 222 config snmp-v3 group-member info コマンドの出力例
ERS-8610:6/config/snmp-v3/group-member# info
===============================================================
VACM Group Membership Configuration
===============================================================
Sec Model Security Name
Group Name
--------------------------------------------------------------snmpv1
test2
group1
snmpv1
readview
readgrp
snmpv1
sBladeUser
sBladeGrp
3 out of 3 Total entries displayed
SNMPv3 グループのアクセス権の作成
Ethernet Routing Switch 8600 のビューベースアクセス制御モデル（VACM）テー
ブル内のグループに新しいアクセス権を作成するには、次のコマンドを使用し
ます。
config snmp-v3 group-access create <group name> <prefix> <model>
<level>
パラメータの意味は以下のとおりです。
•
group name は、新しいエントリを作成するためのグループ名です。長さの
•
範囲は 1 ～ 32 文字です。
prefix は、コンテキストプレフィックスです。長さの範囲は 0 ～ 32 文字
です。
備考：認証でエラーを起こさないために、 prefix には空の文字列
"" を入力します。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 399
•
model <usm | snmpv1 | snmpv2c> には、スイッチと通信を行うときの認
•
証方法を指定します。
level には、この行で許されるアクセス権を取得するのに最低限必要なセ
キュリティレベルを指定します。
このコマンドには、次のオプションがあります。
config snmp-v3 group-access create
の後に続くパラメータ
match <exact|prefix>
•
•
Exact ：コンテキスト名がコンテキストプレ
フィックスに完全に一致するすべての行を選
択することを指示します。
Prefix ：コンテキスト名の先頭のオクテットが
コンテキストプレフィックスに完全に一致す
るすべての行を選択することを指示します。
SNMPv3 グループアクセスの設定例
この設定例では、ここで説明したコマンドを使用して、ビューベースアクセ
ス制御モデル（VACM）テーブル内の 2 つのグループのアクセス権を作成し、
グループの 1 つを削除し、グループアクセス情報を表示し、アクセス設定デー
タを再表示します。
ERS-8610:6/config/snmp-v3/group-access# create group2 "" usm
noAuthNoPriv
ERS-8610:6/config/snmp-v3/group-access# create group1 "" usm
AuthNoPriv
ERS-8610:6/config/snmp-v3/group-access# info
図 223 に、これらのコマンドの結果の要約を示します。
図 223 config snmp-v3 group-access info コマンドの出力例
ERS-8610:6/config/snmp-v3/group-access#info
============================================================================
VACM Group Access Configuration
============================================================================
Group
Prefix Model
Level
ReadV
WriteV
NotifyV
---------------------------------------------------------------------------group1
usm
authNoPriv
group2
usm
noAuthNoPriv
initial
usm
noAuthNoPriv root
root
root
initial
usm
authPriv
root
root
root
4 out of 4 Total entries displayed
ERS-8610:6/config/snmp-v3/group-access# delete initial authPriv
ERS-8610:6/config/snmp-v3/group-access# info
図 224 （400 ページ）に、これらのコマンドの結果の要約を示します。
IPv6 ルーティングオペレーションの設定
400 第 13 章 CLI を使用したセキュリティの設定
図 224 config snmp-v3 group-access info コマンドの出力例
ERS-8610:6/config/snmp-v3/group-access#info
============================================================================
VACM Group Access Configuration
============================================================================
Group
Prefix Model
Level
ReadV
WriteV
NotifyV
---------------------------------------------------------------------------group1
usm
authNoPriv
group2
usm
noAuthNoPriv
initial
usm
noAuthNoPriv root
root
root
その他の group-access コマンド
その他の config snmp-v3 group-access コマンドは、以下のとおりです。
config snmp-v3 group-access
の後に続くパラメータ
info
現在のレベルのパラメータ設定と、次のレベルのディレクトリを表
示します（図 224 （400 ページ））。
delete <group
name> <prefix>
<model> <level>
v3 VACM テーブルのグループアクセス権を削除します。
• group name は、 1 ～ 32 文字の長さの文字列を持つグループ
名です。
• prefix は、コンテキストプレフィックスです。長さの範囲は
0 ～ 32 文字です。備考：認証でエラーを起こさないために、
prefix には空の文字列 "" を入力します。
• model は、セキュリティモデルの名前
（snmpv1|snmpv2c|usm）です。
• level は、セキュリティレベル noAuthNoPriv、 authNoPriv、
authPriv です。
view <group
name> <prefix>
<model> <level>
v3 VACM テーブルのグループアクセスビューの名前の対応を変更
します。
• user name は、 1 ～ 32 文字の長さの文字列を持つユーザー名
です。
• model は、セキュリティモデルの名前
（snmpv1|snmpv2c|usm）です。
• group name は、 1 ～ 32 文字の長さの文字列を持つセキュリ
ティグループ名です。
• read <value> には、 1 ～ 32 文字の長さの読取りビューを指
定します。
• write <value> には、 1 ～ 32 文字の長さの書込みビューを
指定します。
• notify <value> には、 1 ～ 32 文字の長さの文字列の通知
ビューを指定します。
オプションのパラ
メータ
read <value>
write <value>
notify <value>
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 401
View テーブルでの MIB 用の新しいエントリの作成
備考：デフォルトのレイヤ 2 MIB ビューは、 SNMP 設定を変更す
る権限を持っていません。しかしながら、レイヤ 2 権限を割り当
てて新しく作成した MIB ビューでは、 SNMP 設定を変更すること
ができます。
Ethernet Routing Switch 8600 の MIB ビューテーブルに新しいエントリを作成す
るには、次のコマンドを使用します。
config snmp-v3 mib-view create <View Name> <subtree oid>
パラメータの意味は以下のとおりです。
•
•
View Name には、新しいエントリを作成するためのグループ名を指定しま
す。長さの範囲は 1 ～ 32 文字です。
subtree oid には、この SNMP エンティティからアクセス可能な MIB オ
ブジェクトのセットを定義するプレフィックスを指定します。長さの範囲
は 1 ～ 32 文字です。
このコマンドには、以下のパラメータがあります。
config snmp-v3 mib-view create <View Name> <subtree oid>
の後に続くパラメータ
mask <value>
OID がビューのサブツリーに入るかどうかを判定する
ために、 vacmViewTreeFamilySubtree でビットマス
クを使用することを指定します。
• value は、 0x00:00... 形式のサブツリーマスク
で、 1 ～ 49 の長さの文字列です。
type <value>
MIB オブジェクトへのアクセスを許可するか拒否する
かを決定します。
• value は、 include または exclude です。
MIB ビューの設定例
この設定例では、ここで説明したコマンドを使用して、 MIB ビューを作成し、
MIB ビューのマスクとタイプを変更し、 MIB ビューの設定情報を表示します。
ERS-8606:5# config snmp-v3 mib-view create dev 1.3.8.7.1.4 mask
wless type include
ERS-8606:5# config snmp-v3 mib-view info
図 225 （402 ページ）に、これらのコマンドの結果の要約を示します。
IPv6 ルーティングオペレーションの設定
402 第 13 章 CLI を使用したセキュリティの設定
図 225 config snmp-v3 mib-view info コマンドの出力例
ERS-8606:5# config snmp-v3 mib-view info
==============================================================
MIB View
==============================================================
View Name
Subtree
Mask
Type
-------------------------------------------------------------dev
1.3.8.7.1.4
wless
include
org
1.3
include
snmp
1.3.6.1.6.3
include
snmp
1.3.6.1.2.1.1
include
system
1.3.6.1.2.1.1
include
v1v2only
1.3
include
v1v2only
1.3.6.1.6.3.15
exclude
v1v2only
1.3.6.1.6.3.16
exclude
ERS-8606:5# config snmp-v3 mib-view mask dev 1.3.8.7.1.4 wire
ERS-8606:5# config snmp-v3 mib-view info
図 226 （402 ページ）に、このコマンドの出力例を示します。
図 226 config snmp-v3 mib-view info コマンドの出力例
===============================================================
MIB View
===============================================================
View Name
Subtree
Mask
Type
--------------------------------------------------------------dev
1.3.8.7.1.4 7
wire
include
org
1.3
include
snmp
1.3.6.1.6.3
include
snmp
1.3.6.1.2.1.1
include
system
1.3.6.1.2.1.1
include
v1v2only
1.3
include
v1v2only
1.3.6.1.6.3.15
exclude
v1v2only
1.3.6.1.6.3.16
exclude
v1v2only
1.3.6.1.6.3.18
exclude
ERS-8606:5# config snmp-v3 mib-view type dev 1.3.8.7.1.4 7
exclude
ERS-8606:5# config snmp-v3 mib-view info
図 227 （403 ページ）に、これらのコマンドの結果の要約を示します。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 403
図 227 config snmp-v3 mib-view info コマンドの出力例
ERS-8606:5# config snmp-v3 mib-view info
===============================================================
MIB View
===============================================================
View Name
Subtree
Mask
Type
--------------------------------------------------------------dev
1.3.8.7.1.4 7
wire
exclude
org
1.3
include
snmp
1.3.6.1.6.3
include
snmp
1.3.6.1.2.1.1
include
system
1.3.6.1.2.1.1
include
v1v2only
1.3
include
v1v2only
1.3.6.1.6.3.15
exclude
v1v2only
1.3.6.1.6.3.16
exclude
v1v2only
1.3.6.1.6.3.18
exclude
ERS-8606:5#
SNMPv1/2 コミュニティの MIB ビューを変更する設定例
ソフトウェアリリース 4.1 では、新しい MIB ビューを作成して、それを特定の
SNMP コミュニティに適用することができるようになりました。この機能を使
えば、たとえば、 Ethernet Routing Switch 8600 のプライベート MIB への書込み
アクセスを制限することができます。
この設定例では、新しい MIB ビュー private_restrict を作成し、それを新しいコ
ミュニティ no_private_comm に適用します。これらの操作を行うには、以下の
コマンドを使用します。
1
新しい MIB ビュー private_restrict を作成します。
ERS 8600 のプライベート OID は、 1.3.8.7.1.4 7 です。
ERS-8606:5# config snmp-v3 mib-view create private_restrict
1.3.8.7.1.4 7 type exclude
2
次のコマンドを使用して、新しい SNMP グループアクセス権 no_private を
作成します。
a
SNMPv1 に対して noAuthNoPriv のセキュリティレベルを持つ SNMP グ
ループアクセス権に、手順 1 で作成した MIB ビュー private_restrict に
割り当てられている書込み制限を追加します。
ERS-8606:5# config snmp-v3 group-access create no_private
"" snmpv1 noAuthNoPriv
ERS-8606:5# config snmp-v3 group-access view no_private ""
snmpv1 noAuthNoPriv read org write private_restrict notify
org
IPv6 ルーティングオペレーションの設定
404 第 13 章 CLI を使用したセキュリティの設定
b
SNMPv2 に対して noAuthNoPriv のセキュリティレベルを持つ SNMP グ
ループアクセス権に、手順 1 で作成した MIB ビュー private_restrict に
割り当てられている書込み制限を追加します。
ERS-8606:5# config snmp-v3 group-access create no_private
""snmpv2 noAuthNoPriv
ERS-8606:5# config snmp-v3 group-access view no_private
""snmpv2 noAuthNoPriv read org write private_restrict
notify org
3
SNMPv1/2 に新しい SNMP グループメンバ viewnoprivate を作成し、手順 b
で作成したグループアクセス権 no_private を追加します。
この例では、新しい MIB ビュー private を追加して、 SNMP Private MIB へ
のアクセスを除外します。
ERS-8606:5# config
snmpv1no_private
snmp-v3
group-member
create
private
ERS-8606:5# config snmp-v3 group-member create private snmpv2
no_private
4
コミュニティ名 no_private_comm を持つ SNMP コミュニティ forth を新たに
作成し、手順 3 で作成したグループメンバ private を追加します。
USM グループに group_1、読取りビューに org、書込み MIB ビューに private
を割り当てます。
ERS-8606:5#
config
snmp-v3
no_private_comm private
community
create
forth
その他の MIB ビューコマンド
その他の config snmp-v3 mib-view コマンドは、以下のとおりです。
config snmp-v3 mib-view
の後に続くパラメータ
info
現在のレベルのパラメータ設定と、次のレベルのディレクトリを表
示します（図 226 （402 ページ））。
delete <View
Name> <subtree
oid>
mib-view テーブルのエントリを削除します。
• View Name は、 1 ～ 32 文字の長さの文字列を持つエントリ名
です。
• subtree oid には、この SNMP エンティティからアクセス
可能な MIB オブジェクトのセットを定義するプレフィックスを
指定します。長さの範囲は 1 ～ 32 文字です。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 405
config snmp-v3 mib-view
の後に続くパラメータ
mask <View Name>
<subtree oid>
<new-mask>
mib-view テーブルのエントリのビューマスクを変更します。
• View Name は、 1 ～ 32 文字の長さの文字列を持つエントリ名
です。
• subtree oid には、この SNMP エンティティからアクセス
可能な MIB オブジェクトのセットを定義するプレフィックスを
指定します。長さの範囲は 1 ～ 32 文字です。
• new-mask は、 0x00:00... 形式のビューマスクで、 1 ～ 49 の
長さの文字列です。
type <View Name> mib-view テーブルのエントリの種別を変更します。
• View Name は、 1 ～ 32 文字の長さの文字列を持つエントリ名
<subtree oid>
です。
<new-type>
• subtree oid には、この SNMP エンティティからアクセス
•
可能な MIB オブジェクトのセットを定義するプレフィックスを
指定します。長さの範囲は 1 ～ 32 文字です。
new-type は、この種別を包含（include）または除外（exclude）
します。
既存の SNMP グループメンバに新しい SNMP コミュニティを追加す
るための設定例
VCAM テーブルの既存のグループメンバを使用する場合には、新しいコミュ
ニティを追加することができます。
SNMP VACM と MIB ビューを表示するには、次のコマンドを使用します。
1
VACM メンバシップ設定情報を表示するには、次のコマンドを使用します。
ERS-8606:5# config snmp-v3 group-member info
2
VACM グループアクセス設定情報を表示するには、次のコマンドを使用し
ます。
ERS-8606:5# config snmp-v3 group-access info
3
SNMP MIB ビューを表示するには、次のコマンドを使用します。
ERS-8606:5# config snmp-v3 mib-view info
4
新しいコミュニティ、たとえば、読取り / 書込みアクセス権を持つ ers8600579
を追加するには、次のコマンドを使用します。
ERS-8606:5# config snmp-v3 community create third ers8600579
initialview
コミュニティを追加すると、次のコマンドを使用して、 SNMP コミュニティ
テーブルを表示できるようになります。
ERS-8606:5# config snmp-v3 community info
図 228 に、これらのコマンドの結果の要約を示します。
IPv6 ルーティングオペレーションの設定
406 第 13 章 CLI を使用したセキュリティの設定
図 228 config snmp-v3 community info コマンドの出力例
ERS-8606:5# config snmp-v3 community info
========================================================================
Community Table
========================================================================
Index
Name
Security Name
Transport Tag
-----------------------------------------------------------------------OpsQosPolicyUser ********
OpsQosPolicyUser
OpsQosPolicyUser
first
********
readview
second
********
initialview
third
********
initialview
4 out of 4 Total entries displayed
新しいコミュニティ文字列を既存のセキュリティ名 initialview にマップしたこ
とに注意してください。 VACM グループメンバ設定情報を表示するには、次の
コマンドを使用します。
ERS-8606:5# config snmp-v3 group-member info
図 229 （406 ページ）に、これらのコマンドの結果の要約を示します。
図 229 config snmp-v3 group-member info コマンドの出力例
ERS-8606:5# config snmp-v3 group-member info
==============================================================
VACM Group Membership Configuration
==============================================================
Sec Model
Security Name
Group Name
-------------------------------------------------------------snmpv1
readview
readgrp
snmpv1
sBladeUser
sBladeGrp
snmpv1
initialview
v1v2grp
snmpv2c
readview
readgrp
snmpv2c
sBladeUser
sBladeGrp
snmpv2c
initialview
v1v2grp
usm
initial
initial
usm
OpsQosPolicyUser
OpsQosPolicyUser
8 out of 8 Total entries displayed
ERS-8606:5# config snmp-v3 group-access info
図 230 に、このコマンドの結果の要約を示します。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 407
図 230 config snmp-v3 group-access info コマンドの出力例
ERS-8606:5# config snmp-v3 group-access info
========================================================================
VACM Group Access Configuration
========================================================================
Group
Prefix Model Level
ReadV
WriteV NotifyV
-----------------------------------------------------------------------initial usm
noAuthNoPriv root
root
root
initial usm
authPriv
root
root
root
readgrp snmpv1
noAuthNoPriv v1v2only
org
readgrp snmpv2c
noAuthNoPriv v1v2only
org
v1v2grp snmpv1
noAuthNoPriv v1v2only
v1v2only v1v2only
v1v2grp snmpv2c
noAuthNoPriv v1v2only
v1v2only v1v2only
sBladeGrp snmpv1
noAuthNoPriv sBladeView
sBladeView sBladeView
sBladeGrp snmpv2c
noAuthNoPriv sBladeView
sBladeView sBladeView
OpsQosPolicyUser usm noAuthNoPriv org
org
org
OpsQosPolicyUser usm authNoPriv org
org
org
10 out of 10 Total entries displayed
ERS-8606:5# config snmp-v3 mib-view info
IPv6 ルーティングオペレーションの設定
408 第 13 章 CLI を使用したセキュリティの設定
図 231 （408 ページ）に、このコマンドの結果の要約を示します。
図 231 config snmp-v3 mib-view info コマンドの出力例
ERS-8606:5# config snmp-v3 mib-view info
=============================================================================
MIB View
=============================================================================
View Name
Subtree
Mask
Type
----------------------------------------------------------------------------org
1.3
include
root
1
include
snmp
1.3.6.1.6.3
include
snmp
1.3.6.1.2.1.1
include
layer1
1.3
exclude
layer1
1.3.6.1.2.1.2.2.1.7
include
layer1
1.3.6.1.4.1.2272.1.1.8
include
layer1
1.3.6.1.4.1.2272.1.26.2
include
layer1
1.3.6.1.4.1.2272.1.4.11.2
include
layer1
1.3.6.1.4.1.2272.1.4.10.1.1.11
include
layer1
1.3.6.1.4.1.2272.1.4.10.1.1.12
include
layer1
1.3.6.1.4.1.2272.1.4.10.1.1.14
include
layer1
1.3.6.1.4.1.2272.1.4.10.1.1.50
include
layer2
1.3
include
layer2
1.3.6.1.4.1.2272.1.8
exclude
layer2
1.3.6.1.4.1.2272.1.9
exclude
layer2
1.3.6.1.4.1.2272.1.19
exclude
layer2
1.3.6.1.4.1.2272.1.24
exclude
layer2
1.3.6.1.4.1.2272.1.29
exclude
layer2
1.3.6.1.4.1.2272.1.31
exclude
layer2
1.3.6.1.4.1.2272.1.34
exclude
layer2
1.3.6.1.4.1.2272.1.51
exclude
layer2
1.3.6.1.4.1.2272.1.23.15
exclude
layer2
1.3.6.1.4.1.2272.1.30.9
exclude
layer2
1.3.6.1.4.1.2272.1.30.10
exclude
layer2
1.3.6.1.4.1.2272.1.100.2
exclude
layer3
1.3
include
layer3
1.3.6.1.4.1.2272.1.19
exclude
layer3
1.3.6.1.4.1.2272.1.29
exclude
layer3
1.3.6.1.4.1.2272.1.31
exclude
layer3
1.3.6.1.4.1.2272.1.33
exclude
layer3
1.3.6.1.4.1.2272.1.34
exclude
v1v2only
1.0
include
v1v2only
1.2
include
v1v2only
1.3
include
v1v2only
1.3.6.1.6.3.15
exclude
コミュニティの作成
Ethernet Routing Switch 8600 に新しいコミュニティを作成するには、次のコマン
ドを使用します。
config snmp-v3 community create <Comm Idx> <name> <security>
それぞれのパラメータの意味は以下のとおりです。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 409
•
•
•
Comm Idx は、このテーブル内の行の一意のインデックス値です。長さの
範囲は 1 ～ 32 文字です。
name は、このテーブルの行が設定情報となるコミュニティ文字列です。
security は、コミュニティ文字列を VACM Group Member Table のセキュ
リティ名にマップします。
このコマンドには、次のオプションがあります。
config snmp-v3 community create <Comm Idx> <name> <security>
の後に続くパラメータ
tag <value>
1 ～ 32 文字の長さの文字列を持つトランスポートタグ名を指定し
ます。
コミュニティの設定例
この設定例では、ここで説明したコマンドを使用して、新しいコミュニティを
作成し、コミュニティ名とセキュリティ名を変更し、コミュニティの設定情報
を表示します。
ERS-8606:5# config snmp-v3 community create third public
v1v2only
ERS-8606:5# config snmp-v3 community info
IPv6 ルーティングオペレーションの設定
410 第 13 章 CLI を使用したセキュリティの設定
図 232 に、これらのコマンドの結果の要約を示します。
図 232 config snmp-v3 community info コマンドの出力例
RS-8610:6/config/snmp-v3/community# info
===============================================================
Community Table
===============================================================
Index
Name
Security Name
Transport Tag
--------------------------------------------------------------first
********
readview
second
********
initialview
third
********
v1v2only
3 out of 3 Total entries displayed
---------------------------------------------------------------
ERS-8606:5# config snmp-v3 community name third private
ERS-8606:5# config snmp-v3 community info
図 233 に、これらのコマンドの結果の要約を示します。
図 233 config snmp-v3 community info コマンドの出力例
ERS-8606:5# config snmp-v3 community info
INDEX
NAME
first
public
second
private
third
private
8610:5# config snmp-v3 community
SECURITYNAME
v1v2only
v1v2only
v1v2only
security third v1v3only
ERS-8606:5# config snmp-v3 community info
INDEX
NAME
SECURITYNAME
first
public
v1v2only
second
private
v1v2only
third
private
v1v3only
ERS-8606:5#
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 411
その他の community コマンド
その他の config snmp-v3 community コマンドは、以下のとおりです。
config snmp-v3 community
の後に続くパラメータ
info
SNMPv3 コミュニティの現在の設定を表示します（図 232）。
delete <Com Idx>
コミュニティテーブルのエントリを削除します。
• Com Idx は、このテーブル内の行の一意のインデックス
値です。長さの範囲は 1 ～ 32 文字です。
Commname <Comm Idx>
new-commname <value>
コミュニティテーブルのエントリの名前を変更します。
• Comm Idx は、このテーブル内の行の一意のインデック
ス値です。長さの範囲は 1 ～ 32 文字です。
• value は、新しいコミュニティ名です。長さの範囲は 1
～ 32 文字です。
secname <Comm Idx>
new-secname <value>
コミュニティテーブルのエントリのセキュリティ名を変更し
ます。
• Comm Idx は、このテーブル内の行の一意のインデック
ス値です。長さの範囲は 1 ～ 32 文字です。
• value は、新しいセキュリティ名です。長さの範囲は 1
～ 32 文字です。
tag <value>
トランスポートタグ名を指定します。長さの範囲は 1 ～ 32
文字です。
rmtag <Comm Idx>
コミュニティテーブルのエントリのトランスポートタグを削
除します。
• Comm Idx は、このテーブル内の行の一意のインデック
ス値です。長さの範囲は 1 ～ 32 文字です。
SNMP システム情報の表示
Ethernet Routing Switch 8600 の SNMP システム情報を表示するには、次のコマ
ンドを使用します。
show config module sys
SNMP システム情報を表示するための設定例
この設定例では、ここで説明したコマンドを使用します。
ERS-8606:5# show config module sys
図 234 （412 ページ）に、このコマンドの結果の要約を示します。
IPv6 ルーティングオペレーションの設定
412 第 13 章 CLI を使用したセキュリティの設定
図 234 show config module sys コマンドの出力例
ERS-8606:5# show config module sys
Preparing to Display Configuration...
#
# WED OCT 26 06:40:02 2005 UTC
# box type
: ERS-8006
# software version
: REL4.1.0.0_B034
# monitor version
: 4.1.0.0/034
#
# Asic Info :
# SlotNum|Name |CardType
|MdaType |Parts Description
#
# Slot 1
-0x00000001 0x00000000
# Slot 2
-0x00000001 0x00000000
# Slot 3 ERS WSM 0x71320104 0x00000000 BFM: OP=3 TMUX=2
RARU=4 CPLD=5
# Slot 4 8630GBR 0x2432511e 0x00000000 RSP=25 CLUE=0 F2I=1
F2E=1 FTMUX=17 CC=3 FOQ=265 DPC=182 BMC=774 MAC=4
# Slot 5 8692SF
0x200e0100 0x00000000 CPU: CPLD=19 SFM: OP=3
TMUX=2 SWIP=19 FAD=16 CF=116
# Slot 6
-0x00000001 0x00000000
config
# LICENSE CONFIGURATION
mac-flap-time-limit 500
#
# SYSTEM CONFIGURATION
#
sys set snmp sender-ip 11.127.249.102 0.0.0.0
sys set snmp sender-ip 134.177.222.230 0.0.0.0
#
# LOG CONFIGURATION
#
#
# LINK-FLAP-DETECT CONFIGURATION
#
#
# IEEE VLAN AGING CONFIGURATION
#
#
# ACCESS-POLICY CONFIGURATION
#
備考：セキュリティを確保するために、 USM テーブルは表示され
ません。これによって、 USM の auth と priv のパスワードが表示さ
れるのを防ぐことができます。 save config を選択すると、 usm
テーブルは、デフォルトのエントリを除いて、暗号化されたファ
イル snmp_usm.txt に保存されます。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 413
SNMP コミュニティ文字列の設定
Device Manager やその他の SNMP ベースの管理ソフトウェアを使用してスイッ
チにアクセスする場合には、 SNMP コミュニティ文字列が必要になります。
SNMP コミュニティ文字列を設定するには、次のコマンドを使用します。
config snmp-v3 community create <Comm Idx> <name> <security>
パラメータの意味は以下のとおりです。
•
Comm Idx は、VACM Group Member Table 内の行の一意のインデックス値で
す。
•
name は、 VACM Group Member Table の行が設定情報となるコミュニティ文
字列です。
•
security は、コミュニティ文字列を VACM Group Member Table のセキュ
リティ名にマップします。
備考：コミュニティ文字列を作成する際には、 @ 文字を使用する
ことはできません。
このコマンドには、次のオプションがあります。
config snmp-v3 community create <Comm Idx> <name> <security>
の後に続くパラメータ
tag <value>
テーブル内のトランスポートタグ名を指定します。
• value は、長さが 1 ～ 32 文字の名前です。
備考： Ethernet Routing Switch 8600 ソフトウェアリリース 3.7 以降
では、読取りコミュニティと書込みコミュニティで同じ文字列は
使用できません。
コミュニティ文字列の変更
初期状態では、 4 つのコミュニティ first、 second、 index1、 index2 があります。
first はデフォルトの読取り専用アクセス（public）、 second はデフォルトの読取
り / 書込みアクセス（private）に対応しています（SNMPv3 エンジンで作成）。
アクセス権は、 VACM テーブルの SecurityName で決定されます。
ソフトウェアをリリース 3.7 にアップグレードする前にあったデフォルトのコ
ミュニティは、 index1 （private）および index2 （public）と表示されます。デ
フォルトのコミュニティは、変更したり、削除したりすることができます。別
のコミュニティを定義している場合には、 index3、 index4 のように変換されて
表示されます。
IPv6 ルーティングオペレーションの設定
414 第 13 章 CLI を使用したセキュリティの設定
これらの追加コミュニティを変更したり、削除したりすることはできますが、
デフォルトのコミュニティ first と second を削除することはできません。ただ
し、それらのコミュニティ文字列を変更することはできます。
設定例
この設定例では、このセクションで説明したコマンドを使用し、結果のサマリ
を info コマンドを使用して表示します。
ERS-8606:5# config snmp-v3 community info
図 235 （414 ページ）に、このコマンドの出力例を示します。
図 235 config snmp-v3 community info コマンドの出力例
ERS-8606:5# config snmp-v3 community info
===============================================================
Community Table
===============================================================
Index Name Security Name Transport Tag
-------------------------------------------------------------first ******** readview
index1 ******** initialview
index2 ******** readview
second ******** initialview
4 out of 4 Total entries displayed
---------------------------------------------------------------
デフォルトのコミュニティ、たとえば、インデックス first を、新しいコミュニ
ティ名 readonly に、インデックス second を新しいコミュニティ名 readwrite に
それぞれ変更するには、次のコマンドを使用します。
ERS-8606:5# config snmp-v3 community commname first new-commname
readonly
ERS-8606:5# config snmp-v3 community commname second
new-commname readwrite
このコマンドを実行すると、デフォルトのコミュニティ public と private を使用
してスイッチにアクセスすることはできなくなります。 readonly と readwrite を
使用する必要があります。
備考：これらの新しいコミュニティは、暗号化されて非表示になっ
たため、表示することができません。ただし、コミュニティはい
つでも変更することができます。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 415
リリース 4.1 のデフォルトの SNMP コミュニティ名を変更するための
設定例
ERS 8600 のパブリックとプライベートのコミュニティは、デフォルトでは、そ
れぞれ first と second という名前で設定されています。SNMP コミュニティテー
ブルは、コマンド config snmp-v3 community info を使用して表示すること
ができます。コミュニティ名（デフォルトでは public と private）は、アスタリ
スクで隠されることに注意してください。
ERS-8606:5# config snmp-v3 community info
図 236 に、このコマンドの出力例を示します。
図 236 config snmp-v3 community info コマンドの出力例
ERS-8606:5# config snmp-v3 community info
================================================================
Community Table
================================================================
Index
Name
Security Name
Transport Tag
---------------------------------------------------------------first
********
readview
second
********
initialview
2 out of 2 Total entries displayed
----------------------------------------------------------------
デフォルトの SNMPv1、 SNMPv2、 SNMPv3 のパブリック / プライベートのコ
ミュニティ名を変更するには、次のコマンドを使用します。
1
デフォルトのパブリックコミュニティ名を変更する
（この例では、 ro567pp8600 に変更）には、次のコマンドを使用します。
ERS-8606:5#
config
snmp-v3
new-commname ro567ers8600
2
community
commname
first
デフォルトのプライベートコミュニティ名を変更する
（この例では、 rwa123ers8600 に変更）には、次のコマンドを使用します。
ERS-8606:5# config snmp-v3
commname rwa123ers8600
community
commname
second
new-
トラップ通知の設定
リリース 4.1 からは、SNMPv3 トラップ通知を作成し、通知の送信先となるター
ゲットアドレスを作成し、ターゲットパラメータを指定することによって、ト
ラップを設定することができるようになりました。通知テーブルには、 2 つの
デフォルトエントリ Inform と Trap があります。これらのエントリのタグ値は、
それぞれ、 informTag と trapTag です。
IPv6 ルーティングオペレーションの設定
416 第 13 章 CLI を使用したセキュリティの設定
Ethernet Routing Switch 8600 で SNMP 通知を設定するには、次のコマンドを使
用します。
config snmp-v3 notify create <Notify Name>
ただし、
Notify Name は、1 ～ 32 の長さの文字列を持つ通知テーブルのインデックスで
す。
このコマンドには、以下のパラメータがあります。
config snmp-v3 notify create
の後に続くパラメータ
tag <value>
snmpTargetAddrTable のエントリを選択するために使われ
るタグ値です。
type <value>
コミュニティ文字列名に割り当てる種別です。有効なオプ
ションは、 trap と inform です。
図 237 に、タグ値が DefTag、種別が trap のインデックス DefNotify の出力例を
示します。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 417
図 237 Config SNMP notification コマンドの出力例
RS-8606:5/config/snmp-v3/notify# create DefNotify tag DefTag type trap
ERS-8606:5/config/snmp-v3/notify# info
==========================================================================
Notify Configuration
==========================================================================
Notify Name
Tag
Type
-------------------------------------------------------------------------DefNotify
DefTag
trap
ERS-8606:5/config/snmp-v3/notify#
その他の notify コマンド
その他の config snmp-v3 notify コマンドは、以下のとおりです。
config snmp-v3 notify
の後に続くパラメータ
info
通知テーブル情報を表示します（図 237）。
delete <Notify Name>
通知テーブルのユーザーグループを削除します。
tag <Notify Name>
new-tag <value>
snmpTargetAddrTable のエントリを選択するために使われ
る新しいタグ値を指定します。
type <Notify Name>
new-type <value>
コミュニティ文字列名に割り当てる新しい種別の値を指定
します。有効なオプションは、 trap と inform です。
IPv6 ルーティングオペレーションの設定
418 第 13 章 CLI を使用したセキュリティの設定
SNMP ターゲットアドレスの設定
SNMP ターゲットアドレスを作成するには、次のコマンドを使用します。
config snmp-v3 target-addr create <Target Name> <Ipaddr:port>
<Target parm>
パラメータの意味は以下のとおりです。
•
Target Name は、1 ～ 32 文字の長さの文字列を持つ SNMP ターゲットの名
前です。
備考： Ethernet Routing Switch 8600 の Web スイッチングモジュー
ル（WSM）用のトラップレシーバーを設定する場合には、ター
ゲットアドレステーブル内のターゲット名が文字列 wsm、 WSM、
Wsm のいずれかを含んでいることを確認してください。
•
•
IPaddr:port は、1 ～ 255 の長さの文字列で、a.b.c.d:port 形式のターゲット
IP アドレス、または、ドメインオプションに ipv6 が設定されている場合に
は、 ipv6addr:port です。
Target parm は、1 ～ 32 文字の長さの文字列を持つターゲットパラメータ
です。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 419
このコマンドには、次のパラメータがあります。
config snmp-v3 target-addr create <Target Name> <Ipaddr:port>
<Target parm>
の後に続くパラメータ
timeout <value>
0 ～ 214748364 の範囲でタイムアウト値（秒単位）を指
定します。
retry <value>
0 ～ 255 の範囲でリトライ回数の値を指定します。
taglist <value>
1 ～ 255 の長さの文字列を持つタグリストを指定します。
mask <value>
13 ～ 19 文字の長さの文字列を使用して、 6 オクテットを
コロンで区切った 0x00:00... の形式でマスクを指定しま
す。
mms <value>
1 ～ 2147483647 の範囲の整数を使用して、最大のメッ
セージサイズを指定します。
備考： mms の最大値は 2147483647 ですが、スイッチで
Device Manager か CLI を使用する場合には、いずれの場
合でも、最大の SNMP パケットサイズは 8192 （8K）で
す。
tdomain <value>
ターゲットのトランスポートドメインを指定します。
• value は、 ipv4_tdomain または ipv6_tdomain です。
備考：このコマンドでは、必要なパラメータをすべて指定する必
要があります。指定しなかった場合には、コマンドは正しく解析
されず、トラップが送信先アドレスに送信されません。忘れたパ
ラメータを後で追加しても効果はありません。
その他の target-addr コマンド
その他の config snmp-v3 target-addr コマンドは、以下のとおりです。
config snmp-v3 target-addr
の後に続くパラメータ
info
ターゲットアドレス情報を表示します（図 238）。
delete <Target Name>
ターゲットアドレステーブルのユーザーグループを削除
します。
address <Target Name>
new-addr <value>
ターゲットの新しい IP アドレスを指定します。
mask <Target Name>
new-mask <value>
ターゲットの新しいマスクを指定します。
mms <Target Name>
new-mms <value>
snmpTargetAddrTable のエントリに関連付けられるメッ
セージサイズの最大値を指定します。
parms <Target Name>
new-parms <value>
snmpTargetParams Table のエントリを指定する新しい文
字列を指定します。
retry <Target Name>
new-retry <value>
生成したメッセージに対する応答を受信できなかった場合
に試みられるリトライの回数を指定します。
IPv6 ルーティングオペレーションの設定
420 第 13 章 CLI を使用したセキュリティの設定
config snmp-v3 target-addr
の後に続くパラメータ
taglist <Target Name>
new-taglist <value>
タグ値の新しいリストを指定します。
timeout <Target Name>
new-timeout <value>
この行で定義したトランスポートアドレスと通信するの
に必要なラウンドトリップの新しい最大時間を指定しま
す。
設定例
この設定例では、このセクションで説明したコマンドを使用し、 info コマンド
を使用して結果の要約を表示します。この設定例では、上記で説明したコマン
ドを使用して、以下のタスクを実行します。
•
•
•
•
•
ターゲットパラメータ ID （TparamV2）とターゲットアドレス ID （TAddr1）
を作成
ターゲットパラメータ ID （TparamV2）とターゲットアドレス ID （TAddr1）
をリンク
トラップレシーバーアドレス 198.202.188.207 を定義
トラップの送信で使われるデフォルトの UDP ポートとして 162 を設定
また、以下の設定を行います。
- timeout は 1500
- retry は 3
- taglist は DefTag
- マスクは ff:ff:00:00:00:00
- mms は 484
ERS-8606:5/config/snmp-v3/target-addr# create Taddr1
198.202.188.207:162 TparamV2 timeout 1500 retry 3 taglist DefTag
mask ff:ff:00:00:00:00 mms 484
ERS-8606:5/config/snmp-v3/target-addr# info
図 238 （421 ページ）に、これらのコマンドの結果の要約を示します。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 421
図 238 Config SNMP target address コマンドの出力例
ERS-8606:5/config/snmp-v3/target-addr# info
===========================================================================
Target Address Configuration
===========================================================================
TargetName
TDomain TAddress
TMask
--------------------------------------------------------------------------Taddr1
ipv4 10.127.8.23:162 ff:ff:00:00:00:00
SNMP ターゲットパラメータの設定
SNMP ターゲットパラメータを設定するには、次のコマンドを使用します。
config snmp-v3 target-param create <Tparam Name> mp-model
<value> sec-level <value>
パラメータの意味は以下のとおりです。
•
•
•
Tparam Name は、1 ～ 32 文字の長さの文字列を持つターゲットパラメータ
の名前です。
value では、 SNMPv1、 SNMPv2、 SNMPv3 のいずれかの MP モデルを指定
します。
value には、セキュリティレベル AuthNoPriv、 authNoPriv、 authPriv を指定
します。
このコマンドは、次のパラメータを使用します。
config snmp-v3 target-param create <target param name> mp-model
<value> sec-level <value>
の後に続くパラメータ
sec-name <value>
1 ～ 32 文字の長さの文字列でセキュリティ名を指定しま
す。
備考：リリース 3.3 とリリース 3.5 は、 SNMPv1 または SNMPv2c
のトラップ設定しかサポートしていなかったため、リリース 4.1 に
アップグレードした場合には、トラップ設定は SNMPv1 または
SNMPv2c に含まれています。
IPv6 ルーティングオペレーションの設定
422 第 13 章 CLI を使用したセキュリティの設定
その他の target-param コマンド
その他の config snmp-v3 target-param コマンドは、以下のとおりです。
config snmp-v3 target-param
の後に続くパラメータ
info
ターゲットパラメータテーブル情報を表示します
（図 239）。
delete <target param
name>
指定したターゲットパラメータテーブルを削除します。
mp-model <target param
name> new-mpmodel
<value>
新しい SNMP バージョンを指定します。有効なオプショ
ンは、 snmpv1、 snmpv2c、 usm （SNMPv3）です。
sec-level <target param
name> new-seclevel
<value>
新しいセキュリティレベルを指定します。有効なオプ
ションは、 noAuthNoPriv、 authNoPriv、 authPriv です。
sec-name <target param
name> new-secname
<value>
SNMP メッセージを生成するプリンシパルを示す、新し
いセキュリティ名を指定します。
設定例
この設定例では、このセクションで説明したコマンドを使用し、 info コマンド
を使用して結果の要約を表示します。
•
•
•
ユーザー名 readview にリンクされた TparamV2 の ID を持つターゲットパラ
メータ
SNMPv2 として定義されるモデル
セキュリティレベルは noAuthNoPriv
ERS-8606:5/config/snmp-v3# target-param create TparamV2
mp--model snmpv2c sec-level noAuthNoPriv sec-name readview
ERS-8606:5/config/snmp-v3# target-param info
図 239 に、これらのコマンドの結果の要約を示します。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 423
図 239 Config SNMP target parameters コマンドの出力例
ERS-8606:5/config/snmp-v3# target-param info
================================================================================
Target Params Configuration
================================================================================
Target Name
MP Model Security Name
Sec Level
-------------------------------------------------------------------------------TparamV2
snmpv2c
readview
noAuthNoPriv
通知フィルタテーブルの作成
通知フィルタテーブルには、プロファイルのリストが格納されています。フィ
ルタのプロファイルを使用すると、特定の管理ターゲットで特定の通知を受信
させるかどうかを決めることができます。通知フィルタテーブルについての詳
細は、 RFC 3413 を参照してください。
Ethernet Routing Switch 8600 で新しい通知フィルタテーブルを作成するには、次
のコマンドを使用します。
config snmp-v3 ntfy-filter create <Profile Name> <subtree oid>
パラメータの意味は以下のとおりです。
•
Profile Name は、 1 ～ 31 文字の長さの文字列を使用して、プロファイル
•
名を指定します。
subtree oid は、 1 ～ 32 文字の長さの文字列を使用して、フィルタのサブ
ツリーオブジェクトを指定します。
このコマンドには、次のパラメータがあります。
config snmp-v3 ntfy-filter create <Profile Name> <subtree oid>
の後に続くパラメータ
mask <value>
snmpNotifyFilterMask と組み合わせるビットマスクを指
定します。これによって、サブツリーのファミリが定義さ
れます。
• value は、 1 ～ 49 文字の長さの文字列を使用した、
0x00:00... 形式の値です。
type <value>
このエントリで定義されるフィルタサブツリーのファミ
リが、フィルタに含まれる（included）のか含まれない
（excluded）のかを示します。
• value は、 include または exclude です。
IPv6 ルーティングオペレーションの設定
424 第 13 章 CLI を使用したセキュリティの設定
通知フィルタの設定例
この設定例では、このセクションで説明したコマンドを使用し、 info コマンド
を使用して結果の要約を表示します。
ERS-8610:5/config/snmp-v3/ntfy-filter# profile1 99.3.6.1.1.4.1
0x7f include
図 240 に、これらのコマンドの結果の要約を示します。
図 240 config snmp-v3 ntfy-filter info コマンドの出力例
ERS-8610:5/config/snmp-v3/ntfy-filter# info
===============================================================
Notify Filter Configuration
===============================================================
Profile Name
Subtree
Mask
Type
--------------------------------------------------------------profile1
99.3.6.1.6.3.1.1.4.1
0x7f
include
profile2
99.3.6.1.6.3.1.1.4.1
0x7f
include
profile3
99.3.6.1.6.3.1.1.4.1
0x7f
include
その他の ntfy-filter コマンド
その他の config snmp-v3 ntfy-filter コマンドは、以下のとおりです。
config snmp-v3 ntfy-filter
の後に続くパラメータ
info
通知フィルタ情報を表示します（図 239）。
delete <Profile Name>
<subtree oid>
指定した通知プロファイルを削除します。
mask <Profile Name>
<subtree oid> new-mask
<value>
snmpNotifyFilterMask と組み合させる新しいビットマス
クを指定します。これによって、サブツリーのファミリが
定義されます。
type <Profile Name>
<subtree oid> new-type
<value>
新しいプロファイルの種別を入力します。有効な値は、
included と excluded です。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 425
SNMP のブロック
デフォルトでは、 SNMP アクセスは有効になっています。 SNMPv1、 SNMPv2、
SNMPv3 などの SNMP を無効にするには、次のコマンドを使用します。
config bootconfig flags block-snmp <true|false>
true|false は、フラグをオンまたはオフにします。 true を指定するとフラグ
はオンになり、 SNMP をブロックします。デフォルトは false です。
図 241 に、このコマンドの出力例を示します。
図 241 SNMP ブロックコマンドの出力例
ERS-8606:5/config/bootconfig/flags# block-snmp true
ERS-8606:6/config/bootconfig/flags# info
flags 8100-mode false
flags 8616-reautoneg false
flags alt-led-enable false
flags autoboot true
flags block-snmp true
flags block-warmstandby-switchover false
flags control-record-optimization false
flags daylight-saving-time false
SSH の設定
このセクションでは、ネットワークに SSH を実装する方法を説明します。説明
するトピックは、次のとおりです。
•
•
•
•
•
「設定の前提条件」（425 ページ）
「3DES 暗号化イメージのダウンロード」（426 ページ）
「SSH サーバーの有効化」（426 ページ）
「SSH 設定パラメータの設定」（427 ページ）
「SSH 設定情報の確認と表示」（429 ページ）
設定の前提条件
SSH サーバーの設定を始める前に、以下の前提条件を満たしておく必要があり
ます。
•
•
sshd デーモンが無効になっていること。 enable を除くすべての SSH コマ
ンドでは、 sshd デーモンが無効になっていることが必要です。
ユーザーのアクセスレベルに「読取り / 書込み / すべて」のコミュニティ
文字列が設定されていること。
IPv6 ルーティングオペレーションの設定
426 第 13 章 CLI を使用したセキュリティの設定
•
セキュアではないサービスはすべて無効になっていること。簡易ネット
ワーク管理プロトコル（SNMP）、簡易ファイル転送プロトコル（TFTP）、
ファイル転送プロトコル（FTP）、 Telnet、 rlogin などのサービスは、無効に
しておくことをお勧めします。
SNMP を無効にするには、次の flags コマンドを使用します。
config bootconfig flags block-snmp true
また、 SSH パラメータを設定するには、コンソールポートを使用することをお
勧めします。
備考： block-snmp のブロックフラグ設定は、 SNMPv1、 SNMPv2、
SNMPv3 をブロックします。
3DES 暗号化イメージのダウンロード
輸出規制によって暗号化機能はメインのソフトウェアイメージから分離され
ています。このイメージがないと、 SSH サーバーは正しく動作しません。
3DES 暗号化イメージのダウンロードについての最新情報は、ソフトウェアリ
リースに付属しているリリースノートを参照してください。
SSH サーバーの有効化
config bootconfig flags コマンドを使用して、セキュアな管理トラフィッ
クを提供する SNMP セッションを有効または無効にし、SSH サーバーを有効ま
たは無効にします。
スイッチ上で SSH サーバーを有効にするには、次の手順を実行します。
1
次のコマンドを入力します。
config bootconfig flags sshd true
2
save コマンドを使用して、 boot.cfg ファイルを保存します。
save bootconfig
3
boot コマンドを使用して、スイッチをリブートします。
boot
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 427
通常の config bootconfig flags コマンドには、以下のパラメータがありま
す。
config bootconfig flags
の後に続くパラメータ
block-snmp
<true|false>
SNMP プロトコルをブロックまたはブロック解除し
ます。
• <true|false> ： true を設定すると、 SNMP は
ブロックされます。 false を設定すると、 SNMP
のブロックが解除されます。
sshd <true|false>
スイッチ上で SSH サービスを有効または無効にしま
す。
• <true|false> ： true を設定すると、 SSH
サービスは有効になります。 false を設定すると、
SSH サービスは無効になります。
SSH 設定パラメータの設定
Ethernet Routing Switch 8600 でセキュアシェル（SSH）の設定パラメータを設
定するには、次のコマンドを使用します。
config sys set ssh
通常の config sys set ssh コマンドには、以下のパラメータがあります。
config sys set ssh
の後に続くパラメータ
info
SSH サービスの現在の設定パラメータを表示します
（図 242）。
action
<action choice>
[<integer>]
SSH のキーアクションを設定します。
• <action choice> ：以下のアクションから、
いずれか 1 つを選択します。
- rsa-keygen
- rsa-keydel
- dsa-keygen
- dsa-keydel
•
dsa-auth <true|false>
[<integer>] ： SSH ホストキーのサイズで
す。 512 ～ 1024 の範囲の値です。デフォルト値
は 1024 です。
DSA 認証を有効または無効にします。
• <true|false> ： true を指定すると認証が有効にな
り、 false を指定すると認証が無効になります。
デフォルトは true です。
IPv6 ルーティングオペレーションの設定
428 第 13 章 CLI を使用したセキュリティの設定
config sys set ssh
の後に続くパラメータ
enable <true|false|secure>
SSH デーモンを有効または無効にします。
• <true|false|secure>
- true を指定すると SSH が有効になります。
- false を指定すると SSH が無効になります。
- secure を指定すると SSH が有効になり、セ
キュアではないサービス（SNMP、 tftp、 Telnet）
が無効になります。これらのセキュアではない
サービスは、リブート後に無効になります。
デフォルトは false です。
max-sessions <integer>
許される SSH セッションの最大数です。
• <integer> は、 0 ～ 8 の範囲の値です。デフォル
トは 4 です。
pass-auth <true|false>
パスワード認証を有効または無効にします。
• <true|false> ： true を指定すると認証が有効
になり、 false を指定すると認証が無効になりま
す。デフォルトは true です。
port <integer>
SSH の接続ポートを設定します。
• <integer> はポート番号です。デフォルトは
22 です。
備考： TCP ポート 0 ～ 1024 （22 は除く）、 1100、
4095、 5000、 5111、 6000、 999 は、 SSH の接続
ポートとして設定することはできません。
rsa-auth <true|false>
RSA 認証を有効または無効にします。
• <true|false> ： true を指定すると認証が有効
になり、 false を指定すると認証が無効になりま
す。デフォルトは true です。
timeout <integer>
SSH 接続認証のタイムアウト値を秒単位で設定しま
す。
• <integer> ：秒数です。デフォルトは 60 秒で
す。
version <both|v2only>
SSH のバージョンを設定します。
• <both|v2only> ： both|v2only。デフォルトは
v2only です。
備考：バージョンには v2only を設定することを
お勧めします。
321585-A-JA Rev 00
第 13 章 CLI を使用したセキュリティの設定 429
SSH の設定例
この設定例では、このセクションで説明したコマンドを使用し、 info コマンド
を使用して結果の要約を表示します。
ERS-8606:5#
ERS-8606:5#
ERS-8606:5#
ERS-8606:5#
ERS-8606:5#
ERS-8606:5#
ERS-8606:5#
ERS-8606:5#
ERS-8606:5#
ERS-8606:5#
ERS-8606:5#
config
config
config
config
config
config
config
config
config
config
config
sys
sys
sys
sys
sys
sys
sys
sys
sys
sys
sys
set
set
set
set
set
set
set
set
set
set
set
ssh
ssh
ssh
ssh
ssh
ssh
ssh
ssh
ssh
ssh
ssh
action rsa-keygen 1024
action dsa-keygen 1024
dsa-auth true
max-sessions 4
pass-auth true
port 22
rsa-auth true
timeout 60
version v2only
enable true
info
図 242 （429 ページ）に、これらのコマンドの結果の要約を示します。
図 242 config sys set ssh info コマンドの出力
ERS-8606:5# config sys set
Total Active Sessions : 0
version
port
max-sessions
timeout
action rsa-keygen
action dsa-keygen
rsa-auth
dsa-auth
pass-auth
enable
ssh info
:
:
:
:
:
:
:
:
:
:
v2only
22
4
60
rsa-keysize 1024
dsa-keysize 1024
true
true
true
true
ERS-8606:5#
SSH 設定情報の確認と表示
Ethernet Routing Switch 8600 で SSH サービスが有効になっていることを確認し、
SSH 設定情報を表示するには、次のコマンドを使用します。
show sys ssh
このコマンドには、以下のパラメータがあります。
show sys ssh
の後に続くパラメータ
global
グローバルなシステム SSH 情報を表示します。
session
現在のセッションの SSH 情報を表示します。
IPv6 ルーティングオペレーションの設定
430 第 13 章 CLI を使用したセキュリティの設定
図 243 に、これらのコマンドの結果の要約を示します。
図 243 show sys ssh global および session コマンドの出力例
ERS-8606:5# show sys ssh global
Total Active Sessions : 1
version
port
max-sessions
timeout
action rsa-keygen
action dsa-keygen
rsa-auth
dsa-auth
pass-auth
enable
:
:
:
:
:
:
:
:
:
:
v2only
22
4
60
rsa-keysize 1024
dsa-keysize 1024
true
true
true
true
ERS-8606:5ssh# show sys ssh session
SSH Session Id : 0
User Name
: rwa
Host
: 10.10.40.233
321585-A-JA Rev 00
431
付録 A
参考 RFC
IPv6 で使われている RFC のリストを以下に示します。
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
RFC 1812 ： IP バージョン 4 ルーターの要件
RFC 1981 ： IPv6 パス MTU ディスカバリ
RFC 2375 ： IPv6 マルチキャストアドレスの割当て
RFC 2401、 2404、 2406 ： IP-SEC
RFC 2452、 IPv6 MIB ： TCP
RFC 2454、 IPv6 MIB ： UDP
RFC 2460 ：インターネットプロトコル v6
RFC 2461 ： Neighbor Discovery （ネイバーディスカバリ）プロトコル
RFC 2462 ： IPv6 ステートレス自動設定
RFC 2463 ：インターネットコントロールメッセージプロトコル V6
RFC 2465、 IPv6 MIB ： IPv6 の一般グループとテキスト規約
RFC 2466、 IPv6 MIB ： ICMPv6 グループ
RFC 2740 ： OSPF バージョン 3
RFC 2893 ： IPv6 のホストとルーターの移行メカニズム
RFC 3019、 IPv6 MIB ： MLD プロトコル
RFC 3056 ： IPv4 クラウドを経由する IPv6 ドメインの接続（6-to-4 トンネル）
RFC 3122 ：逆探索に向けた IPv6 Neighbor Discovery （ネイバーディスカバ
リ）の拡張
RFC 3363 ：ドメインネームシステム（DNS）におけるインターネットプ
ロトコルバージョン 6 アドレスの表現
RFC 3364 ：インターネットプロトコルバージョン 6 （IPv6）のドメイン
ネームシステム（DNS）サポートにおけるトレードオフ
RFC 3513 ：インターネットプロトコルバージョン 6 （IPv6）のアドレッシ
ングアーキテクチャ
RFC 3587 ： IPv6 のグローバルユニキャストアドレス形式
RFC 3596 ： Ipv6 DNS クライアント
RFC 3775 ： IPv6 のモビリティサポート
RFC 3810 ： IPv6 用のマルチキャストリスナディスカバリバージョン 2
（MLDv2）
RFC 4022、 TCP MIB ： InetFormat 形式の Ipv4 用と Ipv6 用のオブジェクトに
ついて
RFC 4087、 IP Tunnel MIBRFC3596 ： IP バージョン 6 をサポートするための
DNS 拡張
IPv6 ルーティングオペレーションの設定
432 付録 A 参考 RFC
•
RFC 4113、 UDP MIB ： InetFormat 形式の Ipv4 用と Ipv6 用のオブジェクトに
ついて
本書の管理情報ベース（MIB）についての説明は、リストに挙げた RFC 情報に
基づいています。
321585-A-JA Rev 00
433
付録 B
ICMPv6 のタイプとコードの詳細情報
インターネットコントロールメッセージプロトコル（ICMPv6）には、タイプ
フィールドとコードフィールドによって特定できるメッセージが多数ありま
す。 RFC2463 を参照してください。エラーメッセージのメッセージタイプは、
0 ～ 127 です。情報メッセージのメッセージタイプは、 128 ～ 255 です。
表 76 ICMPv6 のタイプとコードの詳細情報
タイ
プ
名称
コード
参考資料
1
Destination Unreachable （送信先に到達 0- 送信先に至るルートがな
不能）
い
1- 送信先との通信は管理上
禁止されている
2- （未割当て）
3- アドレスに到達不可能
4- ポートに到達不可能
RFC 2463
2
Packet Too Big （パケットが大き過ぎる） N/A
RFC 2463
3
Time Exceeded （時間超過）
0- 転送中に hop limit （ホップ RFC 2463
リミット）を超過した
1- フラグメントの組立て時
間が超過
4
Parameter Problem （パラメータに問題
がある）
0- 不正なヘッダーフィール
ドを検出
1- 認識できないネクスト
ヘッダータイプを検出
2- 認識できない IPv6 オプ
ションを検出
RFC2463
128
Echo Request （エコー要求）
N/A
RFC 2463
129
Echo Reply （エコー応答）
N/A
RFC2463
130
Multicast Listener Query （マルチキャス
トリスナクエリ）
N/A
131
Multicast Listener Report （マルチキャス N/A
トリスナレポート）
132
Multicast Listener Done （マルチキャス
トリスナダン）
N/A
133
Router Solicitation （ルーターソリシ
テーション）
N/A
RFC 2461
134
Router Advertisement （ルーターアドバ N/A
タイズメント）
RFC 2461
135
Neighbor Solicitation （ネイバーソリシ
テーション）
N/A
RFC 2461
136
Neighbor Advertisement （ネイバーアド N/A
バタイズメント）
RFC 2461
IPv6 ルーティングオペレーションの設定
434 付録 B ICMPv6 のタイプとコードの詳細情報
表 76 ICMPv6 のタイプとコードの詳細情報（続き）
タイ
プ
名称
コード
参考資料
137
Redirect Message （リダイレクトメッ
セージ）
N/A
138
Router Renumbering （ルーターリナン
バリング）
0- ルーターリナンバーコマ
ンド
1- ルーターリナンバー結果
255- シーケンス番号リセッ
ト
139
ICMP Node Information Query （ICMP
ノード情報照会）
N/A
140
ICMP Node Information Response
（ICMP ノード情報応答）
N/A
141
Inverse Neighbor Discovery Solicitation
Message （インバースネイバーディス
カバリソリシテーションメッセージ）
N/A
RFC 3122
142
Inverse Neighbor Discovery
N/A
Advertisement Message （インバースネ
イバーディスカバリアドバタイズメン
トメッセージ）
RFC 3122
143
Version 2 Multicast Listener Report
N/A
（バージョン 2 マルチキャストリスナレ
ポート）
RFC 3810
144
Home Agent Address Discovery Request N/A
Message （ホームエージェントアドレ
スディスカバリリクエストメッセー
ジ）
RFC 3775
145
Home Agent Address Discovery Reply
Message （ホームエージェントアドレ
スディスカバリリプライメッセージ）
N/A
RFC 3775
146
Mobile Prefix Solicitation （モバイルプレ N/A
フィックスソリシテーション）
RFC 3775
147
Mobile Prefix Advertisement （モバイル
プレフィックスアドバタイズメント）
N/A
RFC 3775
321585-A-JA Rev 00
RFC 2461
435
索引
数字
3DES 暗号化 66
A
ACE
CLI での設定 306
DM での設定 281
[ACE, ACL (x), Insert ACE Common] ダイアログ
[AceId] フィールド 283
[EgressQueue10g] フィールド 284
[EgressQueue1g] フィールド 284
[EgressQueueNNSC] フィールド 284
[EgressQueue] フィールド 284
[Flags] フィールド 285
[MltIndex] フィールド 284
[Mode] フィールド 284
[Name] フィールド 283
[Police] フィールド 284
[RedirectNextHop] フィールド 284
[RedirectUnreach] フィールド 284
[RemarkDot1Priority] フィールド 284
[RemarkDscp] フィールド 284
[StopOnMatch] フィールド 284
[ACE, ACL (x)] ダイアログの [Statistics] タブ
[AceId] フィールド 291
[AclId] フィールド 291
[MatchCountOctets] フィールド 291
[MatchCountPacket] フィールド 291
[PortId] フィールド 291
ACL
CLI での設定 301
DM での設定 277
[ACL, Insert ACT] ダイアログ
[ProtocolAttrs] フィールド 274
[ACL、 Insert ACT] ダイアログ
[AclId] フィールド 279
[ActId] フィールド 279
[DefaultAction] フィールド 280
[GlobalAction] フィールド 280
[Name] フィールド 279
[PortList] フィールド 279
[State] フィールド 280
[Type] フィールド 279
[VlanList] フィールド 279
[ACL, Insert ACT] ダイアログ
[ActId] フィールド 273
[ArpAttrs] フィールド 273
[EthernetAttrs] フィールド 273
[IpAttrs] フィールド 274
ACT
CLI での設定 296
DM での設定 271
[ActiveCount] フィールド
OSPF の [Areas] タブ 171
[AddressType] フィールド
OSPF の [Neighbors] タブ 168
[Virtual Neighbor] タブ 176
[Address] フィールド
OSPF の [Neighbors] タブ 168
[AdminStat] フィールド
[OSPF Interfaces] タブ 237
OSPF の [Globals] タブ 158
OSPF の [Interfaces] タブ 162
[Advertisement] フィールド
[Area-scope LSDB] タブ 178, 179, 181
[Age] フィールド
[Area-scope LSDB] タブ 178, 179, 180
[Link State Database] タブ 178, 179, 180
[AreaBdrRtrCount] フィールド
OSPF の [Areas] タブ 171
[AreaBdrRtrStatus] フィールド
OSPF の [Globals] タブ 159
[AreaID] フィールド
[Virtual Interface] タブ 174
[AreaId] フィールド
[Area-scope LSDB] タブ 178
[OSPF Interfaces] タブ 237
OSPF の [Interfaces] タブ 162
[AreaLSACksumSum] フィールド
OSPF の [Areas] タブ 171
[AreaSummary] フィールド
OSPF の [Areas] タブ 171
[Area] フィールド
[Virtual Neighbor] タブ 175
[ASBdrRtCount] フィールド
OSPF の [Areas] タブ 171
[ASBdrRtrStatus] チェックボックス
IP ルーティングオペレーションの設定
436 索引
D
OSPF の [Globals] タブ 159
ASBR、指定 177
Dead インターバル
OSPF 205, 209, 245
[AsScopeLsaCksumSum] フィールド
OSPF の [Globals] タブ 159
[AsScopeLsaCount] フィールド
OSPF の [Globals] タブ 159
[DemandExtentions] フィールド
OSPF の [Globals] タブ 159
[DemandNbrProbeInterval] フィールド
[OSPF Interfaces] タブ 238
OSPF の [Interfaces] タブ 164
C
[DemandNbrProbeRetxLimit] フィールド
[OSPF Interfaces] タブ 238
OSPF の [Interfaces] タブ 164
[Checksum] フィールド
[Area-scope LSDB] タブ 178, 179, 180
CLI
アクセスの制御 371
パスワードの変更、 CLI による 371
CLI コマンド
config filter acl
config filter acl
config filter acl
config filter acl
config filter acl
config filter act
config filter act
ping 131
[DemandNbrProbe] フィールド
[OSPF Interfaces] タブ 238
OSPF の [Interfaces] タブ 164
[Demand] フィールド
[OSPF Interfaces] タブ 238
OSPF の [Interfaces] タブ 164
302
ace <ace-id> 306
port 305
set 303
vlan 304
296
pattern 298
[DesignatedRouter] フィールド
OSPF の [Interfaces] タブ 163
CLI での ACE の設定 306
CLI での ACL の設定 301
CLI での ACT の設定 296
CLI での OSPF インタフェース情報の表示 214
CLI でのトラフィックフィルタリングデータの
表示 314
264
config ethernet ipv6 mcast コマンド
config ethernet ipv6 mld コマンド
config ethernet ipv6 ospf nbma-nbr コマンド
211
207,
198, 200, 201
config ip ospf info コマンド
198
config ipv6 mcast コマンド
262
config ipv6 ospf redistribute static コマンド
203
198
config ntp コマンド 392, 396, 399, 401, 416, 417,
419, 421, 422, 423, 424
263
265
config vlan ipv6 ospf nbma-nbr コマンド
config vlan ipv6 ospf コマンド
Confirm row deletion 101
DNS サーバー 104
103
E
202
config vlan ipv6 mld コマンド
DNS クライアント、 DM での設定 103
DSA 認証 66
config ipv6 ospf redistribute direct コマンド
config vlan ipv6 mcast コマンド
[Distance] フィールド
[Static Routes] タブ 152
DNS ホスト
204
config ip ospf area コマンド
config ipv6 ospf コマンド
discovery prefix （探索プレフィックス） 88
DNS、 CLI での設定 134
266
config ethernet ipv6 ospf コマンド
[Dest] フィールド
[IP, Insert Static Routes] ダイアログボック
ス 152
[Static Routes] タブ 152
Device Manager
プロパティの設定 99
ポーリングインターバルの設定 100
208
ドキュメント番号 : 321585-A-JA
210
[Enable] フィールド
[IP, Insert Static Routes] ダイアログボック
ス 153
[Redistribute] タブ 183
[Static Routes] タブ 153
ERS 8600 から Linux システムに対する ping の実
行 106
[Events] フィールド
OSPF の [Interfaces] タブ 163
OSPF の [Neighbors] タブ 169
[Virtual Neighbor] タブ 176
[ExitOverflowInterval] フィールド
索引 437
OSPF の [Globals] タブ 159
[ExtAreaLsdLimit] フィールド
OSPF の [Globals] タブ 159
[ExtLsaCount] フィールド
OSPF の [Globals] タブ 159
H
[HelloInterval] フィールド
[OSPF Interfaces] タブ 237
OSPF の [Interfaces] タブ 163
[Virtual Interface] タブ 175
[HelloSuppressed] フィールド
OSPF の [Neighbors] タブ 169
[Virtual Neighbor] タブ 176
hello インターバル、 OSPF
インタフェース 205, 209, 245
Hello プロトコル 49
[HelperAge] フィールド
[Virtual Neighbor] タブ 176
Hotswap Detect 100
I
ICMPv6 33, 95
[Id] フィールド
OSPF の [Areas] タブ 170
[Ifid] フィールド
OSPF の [Neighbors] タブ 169
[Virtual Neighbor] タブ 176
[IfIndex] フィールド
[IP, Insert Static Routes] ダイアログボック
ス 152
[Link-scope LSDB] タブ 180
OSPF の [Neighbors] タブ 168
[Static Routes] タブ 152
[Virtual Neighbor] タブ 175
[Index] フィールド
OSPF の [Interfaces] タブ 162
[Virtual Interface] タブ 174
[InstId] フィールド
[OSPF Interfaces] タブ 238
OSPF の [Interfaces] タブ 164
[IpAddr] フィールド
[Virtual Neighbor] タブ 176
IPv6
CLI を使用した基本接続 109
config vlan コマンド
create 115
CPU ルートテーブル、 JDM での設定 76
Device Manager を使用した IPv6 アドレスの割
当て 81
Device Manager を使用した IPv6 インタフェー
ス ID の追加 79
Device Manager を使用した IPv6 インタフェー
スの変更 86
discovery prefix （探索プレフィックス）、 DM
での設定 88
ethernet CPU、 CLI での IPv6 アドレスの割当
て 112
ICMP、 DM での設定 95
ICMP レート、 CLI での設定 130
Neighbor cache （ネイバーキャッシュ）、 CLI
でのスタティックエントリの追加 128
Neighbor cache （ネイバーキャッシュ）、 DM
での設定 92
neighbor discovery prefix （ネイバー探索プレ
フィックス）、 CLI での設定 124
Neighbor Discovery （ネイバーディスカバリ）、
DM での設定 87
VLAN、 CLI での IPv6 アドレスの割当て 118
VLAN、 CLI を使用した IPv6 の設定 114
VLAN ポートとブルータポート、 DM での設
定 79
Web インタフェース
アクセス、 Device Manager を使用した 132
アドレス 30
アドレス、 CLI での削除 122
インタフェース、 CLI での削除 123
インタフェース、 CLI でのパラメータの変
更 121
拡張ヘッダー 32
管理ポート、 JDM での設定 72
管理ポートアドレス、 JDM での設定 74
手動によるトンネル、 CLI 243
送信元 MAC アドレスベース VLAN、 CLI で
作成 116
トンネル 41
トンネル、削除 238
ブルータポート、 CLI での IPv6 の設定 120
プロトコルベース VLAN
作成（CLI） 116
ヘッダー 30
ポートベース VLAN
CLI での作成 115
ルートアドバタイズメント、 DM での設
定 90
ルートディスカバリ、 CLI を使用した設
定 126
仮想 IP、 CLI を使用した設定 114
IPv6、 IPv4 との比較 32
IPv6 アドレス、削除 87
IP ルーティングオペレーションの設定
438 索引
IPv6 アドレス、ブルータポートと VLAN への割
当て 81
Linux システムからの IPv6 neighbor （ネイバー）
の表示 108
IPv6 インタフェース
Linux システムへの IPv6 アドレスの割当て 107
79
IPv6 インタフェース ID、ブルータポートと
VLAN への追加 79
[LSACount] フィールド
OSPF の [Areas] タブ 171
IPv6 インタフェース、削除 87
[LSID] フィールド
[Area-scope LSDB] タブ 178, 179, 180
IPv6 インタフェースの統計情報 83
IPv6 インタフェースの統計情報、表示 83
IPv6 と IPv4 の比較 32
IP スタティックルート、作成 151
IP の [Globals] タブ
フィールド 337, 338, 339
IP ルーティング
OSPF の説明 46
OSPF の利点 47
ブルータポート 44
J
JDM での ACE の設定 281
ACE 共通エントリの削除 288
ACE 共通エントリの挿入 281
ACE 共通エントリの変更 288
ACE デバッグアクションの変更 289
ACL ポート統計情報の表示 290
JDM での ACL の設定 277
グローバル ACL の削除 280
グローバル ACL の挿入 277
グローバル ACL の変更 280
JDM での ACT の設定 271
ACT 属性の変更 274
ACT の削除 276
ACT の表示と設定 272
ACT へのパターンの挿入 275
L
[LinkLsaChksumSum] フィールド
OSPF の [Interfaces] タブ 164
[LinkScopeLsaCount] フィールド
OSPF の [Interfaces] タブ 164
Linux
ERS 8600 から Linux システムに対する ping の
実行 106
Linux システムからの IPv6 neighbor （ネイ
バー）の表示 108
Linux システムへの IPv6 アドレスの割当
て 107
Linux、 IPv6 の有効化 106
Linux での IPv6 の有効化 106
ドキュメント番号 : 321585-A-JA
[LSRetransQLen] フィールド
OSPF の [Neighbors] タブ 169
[Virtual Neighbor] タブ 176
M
[MetricValue] フィールド
[OSPF Interfaces] タブ 238
OSPF の [Interfaces] タブ 164
MLD
CLI での VLAN の設定 265
CLI によるブルータポートの設定 266
DM での MLD キャッシュの表示 259
DM を使用した MLD ホストの設定 257
DM を使用したルーターインタフェースでの
MLD の設定 258
MLD バージョン 1 と 2 69
MTU、パス検出 42
[MulticastExtentions] フィールド
OSPF の [Globals] タブ 159
[MulticastForwarding] フィールド
[OSPF Interfaces] タブ 238
OSPF の [Interfaces] タブ 164
N
NBMA neighbor （ネイバー） 166
NBMA インタフェース
166
Neighbor cache （ネイバーキャッシュ） 92
Neighbor Discovery （ネイバーディスカバリ） 33
説明 33
neighbor （ネイバー）、 OSPF 217
neighbor （ネイバー）の仮想リンク
[Neighbor] フィールド
[Virtual Interface] タブ 174
175
[NextHop] フィールド
[IP, Insert Static Route] ダイアログボック
ス 152
[Static Routes] タブ 152
[NssaTranslatorEvents] フィールド
OSPF の [Areas] タブ 171
[NssaTranslatorRole] フィールド
OSPF の [Areas] タブ 171
索引 439
[NssaTranslatorStabilityInterval] フィールド
OSPF の [Areas] タブ 171
[NssaTranslatorState] フィールド
OSPF の [Areas] タブ 171
NSSA （準スタブエリア） 199
O
[Open Device] ダイアログボックス
Open Device ダイアログボックス
95
105
[Options] フィールド
OSPF の [Neighbors] タブ 168
[VIrtual Neighbor] タブ 176
[OriginateNewLSas] フィールド
OSPF の [Globals] タブ 159
OSPF
ASBR の指定 57
AS 外部ルート 56
AS 境界ルーター（ASBR) 51
AS 境界ルーター（ASBR） 57
Automous System External （自律システム外部）
ルート 56
CLI でトンネルに OSPF を設定 244
CLI での VLAN の neighbor （ネイバー）パラ
メータ 210
CLI での VLAN のパラメータ 208
CLI でのエリア範囲 200
CLI での情報の表示 213
CLI での範囲統計情報の表示 218
CLI でのポートベース OSPF neighbor （ネイ
バー）パラメータ 207
CLI によるスタティックルート再配布 203
CLI によるダイレクト配布 202
DD （データベース記述）パケット 55
Device Manager を使用した LSDB アドバタイ
ズメントの表示 177
DM での設定 156
DM によるルーターの OSPF の有効化と無効
化 160
DM を使用した AS スコープの LSDB の特性の
表示 178
DM を使用したリンクスコープの LSDB の特
性の表示 179
hello パケット 54
Hello プロトコル 49
IP 54
NBMA
hello パケット 53
hello パケットの送信 53
neighbor （ネイバー）リストとプライオリ
ティ 53
PollInterval 53
アジャセンシーの形成 54
代表ルーターのパラメータ 53
NBMA でのアジャセンシー 50
NBMA ネットワークでの neighbor （ネイ
バー） 50
neighbor （ネイバー） 49
neighbor （ネイバー）のアジャセンシー 50
アジャセントルーター 50
インタフェース 51
インタフェースの説明 51
エリア 48
エリア境界ルーター（ABR） 51
仮想リンク 56
可変長マスク 54
手動での集約 49
実装
ASBR 177
仮想リンクの作成 173
スタブエリア 172
準スタブエリア 49
スタブエリア 49
説明 46
代表ルーター（DR） 49, 51
小さなスタブルーティングドメインのイン
ポート 49
定義 157
トランジットエリア 49
内部ルーター（IR） 51
ネットワークリンクアドバタイズメント 55
バックアップ代表ルーター（BDR） 49, 51
バックボーンエリア 48
パケット 54
非ブロードキャストマルチアクセスインタ
フェース 52
ブロードキャストインタフェース 52
ポートベース OSPF パラメータ、 CLI 204
利点 47
リンクステートアドバタイズメント 55
リンクステート確認応答 55
リンクステート更新パケット 55
リンクステート情報 51
リンクステートデータベース（LSA） 47
リンクステート要求パケット 55
ルーターのタイプ 51
ルーターリンクアドバタイズメント 55
ルーティングアルゴリズム 57
OSPF Dead インターバル 205, 209
OSPF hello インターバル
インタフェース 205, 209, 245
[OSPF Neighbors] ダイアログボックス
168
[ospfImportASExtern] フィールド
OSPF の [Areas] タブ 170
OSPFv3
CLI での設定 197
IP ルーティングオペレーションの設定
440 索引
新しい LSA 60
概要 58
フラッディングスコープ 59
リンクごとに複数のインスタンス
リンクローカルアドレス 59
OSPF の [Globals] タブ 160
Register for Traps 101
59
OSPF アクセプトポリシー 182
OSPF インタフェースタイマの情報、表示 214
OSPF エリア
スタブ 199
設定 199, 200, 202
パラメータ、表示 212
[RestartHelperAge] フィールド
OSPF の [Neighbors] タブ 169
[RestartHelperExitReason] フィールド
OSPF の [Neighbors] タブ 169
[Virtual Neighbor] タブ 176
[RestartHelperStatus] フィールド
OSPF の [Neighbors] タブ 169
[Virtual Neighbor] タブ 176
OSPF Dead インターバル 245
OSPF の [Area] ダイアログボックス
170
OSPF のコマンド
設定 198
[RestartInterval] フィールド
OSPF の [Globals] タブ 160
[RestartStatus] フィールド
OSPF の [Globals] タブ 160
P
[Pattern, ACT (x), Insert Pattern] ダイアログ
[Base] フィールド 276
[Length] フィールド 276
[Name] フィールド 276
[Offset] フィールド 276
PIM-SM CLI コマンド
すべてのコマンドのロードマップ 262
ping 95
PINGing 95, 96, 105, 106
ping コマンド、 Boot Monitor CLI 131
[PollInterval] フィールド
[OSPF Interfaces] タブ 237
OSPF の [Interfaces] タブ 163
[Preference] フィールド
[IP, Insert Static Routes] ダイアログボック
ス 153
[Static Routes] タブ 153
[PrefixLength] フィールド
[Static Routes] タブ 152
[Priority] フィールド
OSPF の [Neighbors] タブ 169
[Properties] ダイアログボックス
[RestartExitReason] フィールド
OSPF の [Globals] タブ 160
99
[RestartSupport] フィールド
OSPF の [Globals] タブ 160
[Retrans Interval] フィールド
[Virtual Interface] タブ 174
[RetransInterval] フィールド
[OSPF Interfaces] タブ 237
OSPF の [Interfaces] タブ 163
Retry Count 100
RMON
変数 431, 433
[RouterID] フィールド
[Area-scope LSDB] タブ 178, 179, 180
OSPF の [Globals] タブ 158
[RouteSource] フィールド
[Redistribute] タブ 183
RSA 認証 66
[RtrDeadInterval] フィールド
[OSPF Interfaces] タブ 237
OSPF の [Interfaces] タブ 163
[Virtual Interface] タブ 175
[RtrId] フィールド
OSPF の [Neighbors] タブ 168
[Virtual Neighbor] タブ 175
[PrQosTxQueueTemplatePort Members] ダイアロ
グ 279
[Rtrpriority] フィールド
[OSPF Interfaces] タブ 237
OSPF の [Interfaces] タブ 163
Q
[RxNewLSas] フィールド
OSPF の [Globals] タブ 159
QoS コマンド
設定 298, 300, 301, 303, 304, 305, 306, 310, 311
R
[ReferenceBandwidth] フィールド
ドキュメント番号 : 321585-A-JA
S
[Sequence] フィールド
[Area-scope LSDB] タブ 178, 179, 180
索引 441
show ip ospf range コマンド
show ipv6 ospf area コマンド
212
show ipv6 ospf info コマンド
213
show ipv6 ospf interface コマンド
show ipv6 ospf int-timers コマンド
show ipv6 ospf lsdb コマンド
212
V
[VersionNumber] フィールド
OSPF の [Globals] タブ 158
VirtIf 173
214
214
215
show ipv6 ospf neighbors コマンド
show vlan info ospf コマンド
OSPF の [Interfaces] タブ 162
218
show ip static-route info コマンド
217
219
SNMP、 CLI で設定 133
SNMPv3 61
DM での設定 333
DM でのターゲットテーブルの設定 351
DM での通知テーブルの設定 353
DM での通知フィルタプロファイルテーブル
の設定 354, 356
SNMP コミュニティ文字列
設定 , CLI による 413
VLAN 41
CLI での MLD の設定 265
CLI での作成 115
CLI でのマルチキャストの設定 263
Device Manager を使用した IPv6 アドレスの割
当て 81
Device Manager を使用した IPv6 インタフェー
ス ID の追加 79
Device Manager を使用した IPv6 インタフェー
スの変更 86
DM を使用した VLAN トンネルの手動設
定 232
VLAN 間での手動によるトンネルの作成 243
VLAN OSPF コマンド
表示 219
SNMP、設定 99
[SpfRuns] フィールド
OSPF の [Areas] タブ 171
W
SSH バージョン 2 （SSH-2） 66
[State] フィールド
OSPF の [Neighbors] タブ 169
[Virtual Neighbor] タブ 176
Web インタフェース
アクセス、 Device Manager 96
[Static Routes] タブ
アクセス 151
Status Poll Interval 100
Windows XP での IPv6 の有効化 105
Windows XP システムから Ethernet Routing Switch
8600 に ping を実行する 106
STP
スパニングツリーのコンバージェンス
[StubMetricType] フィールド
OSPF の [Areas] タブ 171
T
TELNET 96
Telnet 96
Timeout 100
[TrafficEngineeringSupport] フィールド
OSPF の [Globals] タブ 159
[TransitDelay] フィールド
[OSPF Interfaces] タブ 237
OSPF の [Interfaces] タブ 163
[Virtual Interface] タブ 174
[TypeKnown] フィールド
[Area-scope LSDB] タブ 178, 179, 181
[Type] フィールド
[Area-scope LSDB] タブ 178, 179, 180
Web インタフェース、スイッチへのアクセス
96
Windows XP システムに対する ping の実行 105
43
あ
アクセスサービス
指定したポリシーで有効にする、 CLI によ
る 385
ネットワークアクセスの許可、 CLI によ
る 387
リスト 386
アクセスポリシー
rlogin 用のホストとユーザー名の指定、 CLI に
よる 388
グローバルに有効にする、 CLI を使用 376
作成、 CLI による 381
作成、 Device Manager による 326
設定、 CLI による 376
名前を付ける , CLI による 388
有効化、 CLI による 389
優先順位の割当て、 CLI による 388
アクセスポリシーの拡張 68
IP ルーティングオペレーションの設定
442 索引
アドレス
IPv6 30
エニーキャスト
マルチキャスト
さ
再送間隔、 OSPF 206, 210, 246
31
31
最短経路選択。 OSPF を参照
最短経路選択（OSPF）プロトコル。 OSPF を参
照
アドレス、 IPv6 30
暗号化
3DES 66
削除、 L2/L2 スタティックルート
154
い
し
インタフェース ID 31
インタフェースの自動設定 39
シャーシレベルのマルチキャストルーティン
グ 255
インタフェースパラメータ、変更 86
手動で設定された仮想リンク
57
自動トンネル 41
自律エリア 48
え
エニーキャストアドレス
自律システム 48
31
自律システム境界ルーター（ASBR）、 OSPF 198
エリア、 OSPF、スタブ 199
エリア集約 181
す
エリア、準スタブ 199
スタティックルート 44, 194
CLI での設定 194
概要 150
削除 154
か
拡張ヘッダー 32
仮想 IPv6、設定 77
スタティックルート、 IP、表示 212
仮想リンク、作成 173
スタティックルート、作成 151
仮想ルーティング 43
スタブエリア 49
39
管理アクセス
管理ポート
スタブエリア、作成 172
72
管理ポートアドレス
せ
74
管理ポートインタフェース
72
管理ポートの CPU IPv6 ルートテーブル 76
管理ルート、 CLI を使用した設定 113
き
セキュアシェル 65
CLI による設定 66, 425
概要 65
サポート対象のクライアント
361
セキュアシェルサーバー、有効化 426
技術マニュアル 26
セキュアシェルのパラメータ
DM での変更 359
確認 429
設定 427
け
形式
IPv6 アドレス 30, 31
マルチキャストアドレス
静的トンネル 41
セキュリティ
31
こ
コマンド
ping 131
ドキュメント番号 : 321585-A-JA
61
設定されたトンネル 41
接続、テスト
131
そ
相互運用性 105
索引 443
た
代表ルーター
OSPF 49
て
テキスト表記規則 25
デバイス
PINGing 95, 96, 105, 106
と
トラップ
最大ログ数 101
登録 101
ポートの指定 101
トラフィックフィルタ
CLI コマンド 294
用語 295
トラフィックフィルタ CLI コマンド
ACL 設定コマンド
ACL にグローバルとデフォルトのアクショ
ンを設定 303
ACE 設定コマンド 306
ACE の操作 306
ACL 設定コマンド
ACL でのポートの関連付けと関連付けの解
除 305
301
ACL にグローバルとデフォルトのアクショ
ンを設定 304
ACL の操作 302
ACT 設定コマンド 296
ACT を使った作業 296
ユーザー作成パターン用のテンプレートの
作成 298
フィルタリングデータ表示コマンド 314
トラフィックフィルタ CLI コマンドのロード
マップ 294
トンネル 41
CLI でトンネルに OSPF を設定 244
CLI での OSPF の設定 243, 244
CLI での一般的なトンネル情報の表示 247
CLI でのインタフェース情報の表示 247
CLI での削除 246
CLI での設定 243
Device Manager を使用した削除 238
Device Manager を使用した変更 239
DM での VLAN またはブルータポートを使用
した設定 232
DM を使用した VLAN またはブルータトンネ
ルの手動設定 232
IPv6 41
OSPF の設定 235
VLAN 間での手動によるトンネルの作成 243
削除 238
自動 41
静的 41
設定された 41
前提条件 231
半自動 41
トンネル、 CLI での削除 246
トンネル、設定例 248
な
内部ゲートウェイプロトコル（IGP） 46
に
認証
DSA 66
RSA 66
は
ハードウェアとソフトウェアの前提条件 72
半自動トンネル 41
バックボーンエリア 48
パスワード
変更、 CLI による
パスワードコマンド
371
371
ひ
非ブロードキャストマルチアクセス。 NBMA を
参照
表記規則、テキスト
25
表示
IPv6 設定コマンド 140
OSPFv3 コマンドと IPv6 コマンド 212
VLAN の MLD 設定 267, 268
トンネル情報 247
ブルータポートの MLD 設定 267
ふ
ブルータポート
CLI による MLD の設定 266
CLI によるマルチキャストの設定 264
Device Manager を使用した IPv6 アドレスの割
当て 81
Device Manager を使用した IPv6 インタフェー
ス ID の追加 79
Device Manager を使用した IPv6 インタフェー
スの変更 86
IP ルーティングオペレーションの設定
444 索引
DM を使用したブルータポートトンネルの手
動設定 232
IP ルーティング 44
スパニングツリーの状態 44
説明 44
非ルーティングトラフィック 43
ブリッジングトラフィック 44
プライオリティ
OSPF 163, 206, 208, 210, 211, 237, 246
ユーザー定義のプロトコルベース VLAN
作成（CLI） 116
り
リンクステートデータベース
215
る
ルーティング 42
へ
ルーティングテーブル、フラッシュ
ヘッダー、 IPv6 30
ルートアドバタイズメント
90
ルートのトレース、有効 100
ほ
ホスト自動設定 39
ポートのロック
ゆ
321
ポートロック機能
設定 321
ポーリング間隔、 OSPF 205, 209, 245
ポーリング待ち時間 100
ポリシー
OSPF アクセプト
182
ま
マニュアル
ハードコピー 26
マルチキャスト
CLI での VLAN の設定 263
CLI による VLAN での MLD の設定 265
CLI による VLAN のマルチキャストルーティ
ングの有効化 263
CLI によるブルータポートでの MLD の設
定 266
CLI によるブルータポートでのマルチキャス
トの設定 264
CLI によるブルータポートの設定 264
MLD キャッシュ、表示 259
MLD ホスト、設定 257
MLD ルーターインタフェース、設定 258
グローバルな有効化 262
マルチキャストアドレス
31
マルチキャストリンクディスカバリ
68
マルチキャストルーター
CLI によるマルチキャストルーターの有効
化 262
設定 255
ドキュメント番号 : 321585-A-JA
154

Download Report