Cisco 1711/1712セキュリティアクセスルータの概要

(1)

C H A P T E R

1

Cisco 1711/1712

セキュリティ

アクセス

ルータの概要

この章では、Cisco 1711/1712 セキュリティアクセスルータ（このマニュアルでは単にルータと呼ぶ場合もあります）について概要を説明します。この章の内容は次のとおりです。 • 主な特長 • 背面パネルのポートおよび LED • 前面パネルの LED • ルータのメモリ • ルータの開梱 • 必要な装置および器具

(2)

第1章 Cisco 1711/1712セキュリティアクセスルータの概要主な特長

主な特長

Cisco 1711/1712 セキュリティアクセスルータは、小型のデスクトップセキュリティルータです。これらのルータには、中∼小規模のリモートイーサネットおよびファストイーサネット LAN をリージョナルオフィスおよびセントラルオフィスにリンクするための固定構成が組み込まれています。これらのルータの固定構成の違いは次のとおりです。 • Cisco 1711 ― このルータでは、1 ポートアナログモデムカード（WIC-1-AM）

が WAN Interface Card（WIC;WAN インターフェイスカード）スロット 1 に搭載されています。 • Cisco 1712 ― このルータでは、1 ポート ISDN-BRI S/T インターフェイスカード（WIC-1B-S/T）が WIC スロット 1 に搭載されています。 Cisco 1711/1712 セキュリティアクセスルータには、次のコンポーネントも装備されています。 • WIC スロット 0 に搭載された統合型 4 ポート 10/100 Mbps イーサネットスイッチ。セキュア Cisco IOS イメージでのみサポートされます。 • オンボードファストイーサネットポート外部インターフェイス× 1。 • ルータの内部スロットに搭載された Virtual Private Network（VPN; 仮想私設

網）モジュール。セキュア Cisco IOS イメージでのみサポートされます。 • AUX ポートおよびコンソール（CON）ポート。 • Motorola 862P プロセッサ。100 Mhz（コア）および 50 Mhz（バス）で動作します。 • 64 MB のオンボード DRAM。DIMM スロットに 32 MB または 64 MB モジュールを追加することにより、最大 128 MB の DRAM を使用できます。 • 32 MB のオンボードフラッシュメモリ。

（注）アナログモデム WIC、ISDN WIC、およびスイッチポート WIC は、フィールドで交換することはできません。

(3)

第1章 Cisco 1711/1712セキュリティアクセスルータの概要主な特長 Cisco 1711/1712 セキュリティアクセスルータでは、プライマリコネクションに障害が発生した場合にも、アナログモデムポート（Cisco 1711）または ISDN ポート（Cisco 1712）を使用して、安全なインターネット接続およびダイヤルバックアップが提供されます。スイッチポートおよびオンボード 10/100 Mbps イーサネットポートにより、

Virtual Local Area Network（VLAN; 仮想 LAN）および Cisco IOS ファイアウォー

ル機能を使用した Demilitarized Zone（DMZ）を設定することができます。図 1-1（p.1-3）に、Cisco 1711/1712 セキュリティアクセスルータの前面を示します。図図図図 1-1 Cisco 1711/1712セキュリティセキュリティセキュリティセキュリティアクセスアクセスアクセスルータの前面図アクセスルータの前面図ルータの前面図ルータの前面図表 1-1（p.1-4）に、ルータの主な特長を示します。 PWR OK ACT/CH0 ACT/CH1 ACT COL ACT/CH0 ACT/CH1 ETH WIC0 WIC1 Cisco 1 7 0 0 S E R I ES ROUTER 93158

(4)

第1章 Cisco 1711/1712セキュリティアクセスルータの概要主な特長表表表表 1-1 Cisco 1711/1712セキュリティセキュリティアクセスセキュリティセキュリティアクセスアクセスアクセスルータの主な特長ルータの主な特長ルータの主な特長ルータの主な特長特長説明ファストイーサネット（10/100BASE-T）オンボードポート× 1 • 全二重または半二重モードで動作します（手動で変更が可能）。 • 10 Mbps または 100 Mbps 動作の自動検知をサポートします。 • IEEE 802.1Q VLAN カプセル化をサポートします。

• VLAN および Cisco IOS のファイアウォール機能により、DMZ お

よびサブインターフェイスの設定をサポートします。

• Cisco IOS CLI（コマンドラインインターフェイス）では Fast

Ethernet 0 として識別されます。自動クロスオーバー機能を備えたイーサネット（10/100BASE-T）スイッチポート× 4 • 4ポート10/100 Mbpsの統合運用が可能です（セキュアCisco IOS イメージでのみサポートされます）。 • ポートごとに 4 つのプライオリティキューをサポートします。 • 全ポートで回線速度のレイヤ 2 スイッチングをサポートします。 • 合計 16 個の VLAN をサポートします（IEEE 802.1Q）。 • 全ポートで Spanning Tree Protocol（STP; スパニングツリープ

ロトコル）をサポートします。

• VLAN および Cisco IOS のファイアウォール機能により、DMZ お

よびサブインターフェイスの設定をサポートします。

• Cisco IOS CLI では Fast Ethernet 1 ∼ Fast Ethernet 4 として識別

されます。組み込み式の固定構成 Cisco WIC • Cisco 1711 ― WIC-1-AM。Cisco 1711 ルータのスロット 1 には、 1 ポートアナログモデムインターフェイスカードが搭載されています。この WIC は、1 つのカスタマー側装置（CPE）とセントラルオフィス間のアナログモデム回線をサポートします。

• Cisco 1712 ― WIC-1B-S/T。1 ポート ISDN-BRI WIC が、外部

NT-1 デバイスを介して ISDN WAN に接続します。

コンソールポート直接接続された端末または PC を使用してルータの設定および管理を行うことができます。最大 115.2 kbps に対応します。

AUX ポートルータにモデムを接続できます。リモートシステムからの設定お

(5)

第1章 Cisco 1711/1712セキュリティアクセスルータの概要

主な特長

ハードウェアによる VPN 3DES 暗号化モジュール

IPSEC DES および 3DES ハードウェア暗号化を提供します。

SNMP のサポート SNMP（簡易ネットワーク管理プロトコル）を使用してネットワーク経由でルータを管理できます。 AutoInstall のサポート WAN接続を通じてルータにコンフィギュレーションファイルを簡単にダウンロードできます。 Kensington セキュリティスロット Kensington ロックダウン機構を使用して、ルータを机などの平面に固定できます。

Cisco ConfigMaker のサポート Cisco ConfigMaker アプリケーション（シスコのルータ、アクセス

サーバ、ハブ、スイッチ、およびネットワークの設定およびアドレス指定を容易に行える、ウィザードベースのソフトウェアツール）を使用して、Cisco 1711/1712 セキュリティアクセスルータを含むネットワークを簡単に設定できます。 Cisco IOS ソフトウェア機能のサポート

IP、IPX、AppleTalk、IBM、Open Shortest Path First（OSPF）、NetWare

Link Services Protocol（NLSP）、Resource Reservation Protocol（RSVP）、

暗号化、ネットワークアドレス変換、および Cisco IOS ファイアウォールフィーチャセットをサポートします。表表表表 1-1 Cisco 1711/1712セキュリティセキュリティアクセスセキュリティセキュリティアクセスアクセスアクセスルータの主な特長（続き）ルータの主な特長（続き）ルータの主な特長（続き）ルータの主な特長（続き）特長説明

(6)

第1章 Cisco 1711/1712セキュリティアクセスルータの概要背面パネルのポートおよびLED

背面パネルのポートおよび

LED

ここでは、Cisco 1711 セキュリティアクセスルータ（図 1-2）および Cisco 1712 セキュリティアクセスルータ（図 1-3）の背面パネルポートおよび LED について説明します。表 1-2（p.1-7）で、各ルータの背面パネルポートおよび LED について説明します。ルータを設置する際、背面パネルのLEDを調べて、Cisco 1711またはCisco 1712 セキュリティアクセスルータのケーブルをすべて正しく接続できたかどうかを確認します。図図図図 1-2 Cisco 1711セキュリティセキュリティセキュリティセキュリティアクセスアクセスアクセスアクセスルータの背面パネルのポートおよびルータの背面パネルのポートおよびルータの背面パネルのポートおよびルータの背面パネルのポートおよびLED +5, +12, -12 VDC CONSOLE 10/100 ETHERNET AUX FDX100LINK

WIC 0 OK MOD OKWIC 1 OK

Cisco 1711

91647

WIC

4ESW ACT LNK4x ACT LNK3x ACT LNK2x ACT LNK1x

SEE MANUAL BEFORE INSTALLATION SP CN OH LINE 0 PHONE WIC-1AM Modem

(7)

第1章 Cisco 1711/1712セキュリティアクセスルータの概要背面パネルのポートおよびLED 図図図図 1-3 Cisco 1712セキュリティセキュリティセキュリティセキュリティアクセスアクセスアクセスアクセスルータの背面パネルのポートおよびルータの背面パネルのポートおよびルータの背面パネルのポートおよびルータの背面パネルのポートおよびLED 表表表表 1-2 背面パネルのポートおよび背面パネルのポートおよび背面パネルのポートおよび背面パネルのポートおよびLED

1 Kensington 互換のロッキングソケット 7 WIC1 OK LED ― カードスロットに WIC が正し

く搭載されている場合、グリーンで点灯します。 2 WIC スロット 0（WIC0） ― 4 ポートイーサネットスイッチを搭載します。イーサネットスイッチポート LED： • スイッチポート ACT ― イーサネットポート上でデータパケットが送受信中のとき、常時点灯します。データアクティビティがない場合、消灯します。 • スイッチポート LNK ― リンクが存在する場合、常時点灯します。リンクが検出されない場合、消灯します。 8 MOD OK LED ― VPN ハードウェア暗号化モジュールが搭載され Cisco IOS ソフトウェアによって認識されている場合、グリーンで点灯します。 3 CONSOLE ポート（ブルー） ― 端末または PC に接続し、Cisco IOS ソフトウェアを使用してローカルで設定作業を行うことができます。 9 AUX ポート（ブラック） ― モデムを接続し、 Cisco IOS ソフトウェアを使用してリモートで設定作業を行うことができます。 91648 +5, +12, -12 VDC CONSOLE 10/100 ETHERNET AUX FDX100LINK

WIC 0 OK MOD OKWIC 1 OK

Cisco 1712

SEE MANUAL BEFORE INSTALLATION BRI S/T CD B2 B1 WIC

(8)

第1章 Cisco 1711/1712セキュリティアクセスルータの概要背面パネルのポートおよびLED

4 WIC スロット 1（WIC1） ― Cisco 1711（図

1-2を参照）の場合は WIC-1-AM、Cisco 1712 （図 1-3を参照）の場合は WIC-1B-S/T が搭載されます。1 10 10/100 ETHERNET ポート（イエロー） ― ルータをローカルイーサネットネットワークに接続します。このポートは接続先の装置の速度（10 または 100 Mbps）とデュプレックスモード（全二重または半二重）を自動検知し、同じ速度およびデュプレックスモードで動作します。 5 電源スイッチ 11 イーサネット LED： FDX ― 点灯している場合、イーサネットポートは全二重モードで動作しています。消灯している場合、イーサネットポートは半二重モードで動作しています。 100 ― 点灯している場合、イーサネットポートは 100 Mbps で動作しています。消灯している場合、イーサネットポートは 10 Mbps で動作しています。 LINK ― イーサネットリンクが稼働中に点灯します。

6 電源ソケット 12 WIC0 OK LED ― カードスロットに WIC が正し

く搭載されている場合、グリーンで点灯します。 1. アナログモデム WIC、ISDN WIC、およびスイッチポート WIC は、フィールドで交換することはできません。

表表表

(9)

第1章 Cisco 1711/1712セキュリティアクセスルータの概要前面パネルのLED

前面パネルの

LED

ルータの前面パネルの LED を使用すると、イーサネットポートおよび WIC ポートのネットワークアクティビティとステータスを判断できます。前面パネルの LED の位置は図 1-4、説明は表 1-3を参照してください。図図図図 1-4 前面パネルの前面パネルの前面パネルの前面パネルのLED 表表表表 1-3 前面パネルの前面パネルの前面パネルの前面パネルのLED LEDラベル色説明 PWR グリーンルータに DC 電力が供給されている場合に点灯します。 OK グリーンルータが正常に起動し、ソフトウェアが機能している場合に点灯します。この LED は、Power-On Self-Test（POST; 電源投入時セルフテスト）中には点滅します。

この LED を使用してルータを診断する方法については、「OK LED による診断」（p.3-9）を参照してください。 WIC0 ACT/CH0 グリーン WIC0 スロット内のカード上のポートでデータが送受信中のとき、点滅します。この LED は、データトラフィックがホスト CPU に到達すると点滅します。トラフィックタイプとしては、Cisco Discovery Protocol（CDP）、STP、VLAN 間トラフィック、およびスイッチポートと WIC0 またはオンボードファストイーサネットポートの間でルーティングされるトラフィックがあります。 ACT/CH1 グリーン消灯したままです。 65537 PWR ACT/CH0 ACT ACT/CH1 OK ACT/CH0

WIC0 WIC1 ETH

(10)

第1章 Cisco 1711/1712セキュリティアクセスルータの概要前面パネルのLED

WIC1

ACT/CH0 グリーン（Cisco 1712 セキュリティアクセスルータで）WIC1 スロット内のカー

ドの ISDN B チャネルが起動している場合に点灯します。（Cisco 1711 セキュリティアクセスルータで）WIC1 スロット内のアナログモデムカード上のシリアルポートがデータを送受信中のとき、点滅します。 ACT/CH1 グリーン消灯したままです。 ETH ACT グリーンイーサネットポート上にネットワークアクティビティが発生すると点滅します。 COL イエローローカルイーサネットネットワーク上にパケットコリジョンが発生すると点滅します。表表表表 1-3 前面パネルの前面パネルの前面パネルの前面パネルのLED（続き）（続き）（続き）（続き） LEDラベル色説明

(11)

第1章 Cisco 1711/1712セキュリティアクセスルータの概要ルータのメモリ

ルータのメモリ

ここでは、ルータに搭載されているメモリの種類について解説すると共に、ルータに搭載されている各種メモリの容量の調べ方を説明します。ルータのメモリを拡張する手順については、付録 C「メモリおよび VPN モジュールの取り付けおよび拡張」を参照してください。

メモリの種類

Cisco 1711/1712 セキュリティアクセスルータには、次のメモリが搭載されています。 • DRAM ― ルータのメインストレージメモリです。DRAM は、別名作業領域といいます。このメモリには、動的な設定情報が保存されます。

Cisco 1711/1712 セキュリティアクセスルータは、Cisco IOS ソフトウェア、

動的な設定情報、およびルーティングテーブル情報の作業用のコピーを DRAM に保管します。 − Cisco 1711/1712 セキュリティアクセスルータには、64 MB のオンボード DRAM が搭載されています。DIMM スロットに 32 MB または 64 MB モジュールを追加することにより、最大 128 MB まで DRAM を拡張できます。 • NVRAM（不揮発性 RAM） ― この種類のメモリには、コンフィギュレーションのバックアップコピーが保存されます。停電またはルータの電源がオフになった場合、このバックアップコピーによってルータが動作状態に戻れるので、再設定する必要がありません。 • フラッシュメモリ ― 消去したり書き換えたりできる特殊なメモリです。このメモリには、Cisco IOS ソフトウェアが保存されます。フラッシュメモリは、複数の Cisco IOS ソフトウェアのコピーを保存できる構造になっています。ネットワーク内の各ルータに新しいバージョンのオペレーティングシステムをロードしておき、任意の時点でネットワーク全体を新しいバージョンにアップグレードすることもできます。 − Cisco 1711/1712 セキュリティアクセスルータには、32 MB のオンボードフラッシュメモリが搭載されています。

(12)

メモリの容量

ルータに搭載されている DRAM、NVRAM、およびフラッシュメモリの容量を 表示するには、show version コマンドを使用します。次に、show version コマン ドの出力例を示します。この例では、Cisco 1711 セキュリティアクセスルータのメモリ容量が表示されています（メモリに関連する行をイタリック体で示しています）。

1711#show version

Cisco Internetwork Operating System Software

IOS (tm) C1700 Software (C1700-BK9NO3R2SY7-M), Experimental Version 12.2(20030312:051945) [BLD-1700_x1 111]

Image text-base: 0x80008120, data-base: 0x8130AAD4

ROM: System Bootstrap, Version 12.2(7r)XM3, RELEASE SOFTWARE (fc1) Router uptime is 0 minutes

System returned to ROM by power-on Running default software

cisco 1711 (MPC862P) processor (revision 0x100) with 84463K/13841K bytes of memory.

Processor board ID FOC070807C7 (3725231824), with hardware revision 0000

MPC862P processor: part number 7, mask 0 Bridging software.

X.25 software, Version 3.0.0. 1 Ethernet/IEEE 802.3 interface(s) 5 FastEthernet/IEEE 802.3 interface(s) 1 Serial network interface(s)

1 terminal line(s)

1 Virtual Private Network (VPN) Module(s)

32K bytes of non-volatile configuration memory.

32768K bytes of processor board System flash (Read/Write)

(13)

第1章 Cisco 1711/1712セキュリティアクセスルータの概要

ルータのメモリ

次に、show version コマンドの出力例を示します。この例では、Cisco 1712 セキュ リティアクセスルータのメモリ容量が表示されています（メモリに関連する行をイタリック体で示しています）。

1712#show version

Cisco Internetwork Operating System Software

IOS (tm) C1700 Software (C1700-BK9NO3R2SY7-M), Experimental Version 12.2(20030312:051945) [BLD-1700_x1 111]

Image text-base: 0x80008120, data-base: 0x8130AAD4

ROM: System Bootstrap, Version 12.2(7r)XM3, RELEASE SOFTWARE (fc1) Router uptime is 46 minutes

System returned to ROM by reload Running default software

cisco 1712 (MPC862P) processor (revision 0x100) with 84343K/13961K bytes of memory.

Processor board ID FOC070807C7 (3725231824), with hardware revision 0000

MPC862P processor: part number 7, mask 0 Bridging software.

X.25 software, Version 3.0.0.

Basic Rate ISDN software, Version 1.1. 1 Ethernet/IEEE 802.3 interface(s) 5 FastEthernet/IEEE 802.3 interface(s) 1 ISDN Basic Rate interface(s)

1 Virtual Private Network (VPN) Module(s)

32K bytes of non-volatile configuration memory.

32768K bytes of processor board System flash (Read/Write)

(14)

（注） show version の出力に表示されるイーサネットインターフェイス

（[1 Ethernet/IEEE 802.3 interface(s)] と出力される）は、ルータの CPU と 10/100 ファストイーサネットスイッチポートの間でトラフィックを伝送する内部インターフェイスを表しています。これは内部インターフェイスなので、ユーザ側で設定することはできません。コンフィギュレーションプロンプトから Cisco IOS

CLI の interface Ethernet 0 コマンドを入力して、このインターフェイスを設定し

ようとすると、[This is an internal interface and cannot be configured.] というエラーメッセージが表示されます。

ただし、グローバルコンフィギュレーションモードで Cisco IOS CLI の

service internal コマンドを設定すれば、show interface および show ip interface コ マンドを使用してこのインターフェイスを表示することができます。このインターフェイスを表示することによって、デバッグに役立つ Interface Description

(15)

第 1 章 Cisco 1711/1712 セキュリティアクセスルータの概要 ルータの開梱

ルータの開梱

ルータには、図 1-5（p.1-15）に示されている付属品が付いています。これらはルータと同梱されているアクセサリキットに入っています。図図図 図 1-5 Cisco 1711/1712 セキュリティセキュリティセキュリティセキュリティアクセスアクセスアクセスアクセスルータの梱包内容ルータの梱包内容ルータの梱包内容ルータの梱包内容 PWR OK ACT/CH0 ACT/CH1 ACT COL ACT/CH0 ACT/CH1ETH WIC0 WIC1 Other documentation Quick Start Guide Documentation CD-ROM 99359

(16)

第1章 Cisco 1711/1712セキュリティアクセスルータの概要必要な装置および器具

必要な装置および器具

ローカルネットワークの構成やルータに搭載する Cisco WIC によっては、ルータを設置する際に、表 1-4に示す装置および器具が必要になる場合があります。表表表表 1-4 必要な装置および器具必要な装置および器具必要な装置および器具必要な装置および器具装置および器具使用する場合イーサネットハブハブを使用すると、複数のネットワーク装置（Cisco 1711/1712 セキュリティアクセスルータを含む）を接続してネットワークを構築することができます。Cisco 1711/1712 セキュリティアクセスルータには、10、100、または 10/100 Mbps のハブを使用できます（統合型 4 ポート 10/100 Mbps イーサネットスイッチで提供される以上のキャパシティが必要な場合）。イーサネットスイッチスイッチを使用すると、複数のネットワーク装置（Cisco 1711/1712 セキュリティアクセスルータを含む）を接続してネットワークを構築することができます。Cisco 1711/1712 セキュリティアクセスルータには、10、100、または 10/100 Mbps のスイッチを使用できます（統合型 4 ポート 10/100 Mbps イーサネットスイッチで提供される以上のキャパシティが必要な場合）。プラスドライバ WIC は取り外せませんが、メモリの取り付け / 拡張や VPN モジュールの取り付けを行う際にプラスドライバが必要になることがあります。 RJ-45/RJ-45 ストレートケーブルこのケーブルは、ルータをイーサネット LAN に接続する場合、お

よび WIC をさまざまな WAN サービス（ISDN、56 kbps サービスなど）に接続する場合に使用します。このケーブルタイプを必要とする接続ごとに 1 本ずつのケーブルが必要です。

NT1 ISDN サービスプロバイダーによっては、ISDN S/T ポートを ISDN

回線に接続するために、Network Termination 1（NT1; ネットワーク終端 1）デバイスが必要な場合があります。

非同期モデムルータをリモートで設定する場合、ルータの AUX ポートにモデムを接続します。

Cisco 1711/1712セキュリティ アクセス ルータの概要

1

Cisco 1711/1712

セキュリティ

アクセス

ルータの概要

主な特長

背面パネルのポートおよび

LED

前面パネルの

LED

ルータのメモリ

メモリの種類

メモリの容量

ルータの開梱

必要な装置および器具

Cisco 1711/1712セキュリティアクセスルータの概要