Catalyst 2960-XR スイッチルーティング設定ガイド、Cisco IOS リリース 15.0(2)EX1

(1)

Catalyst 2960-XR スイッチルーティング設定ガイド、Cisco IOS

リリース 15.0(2)EX1

初版：2013 年 08 月 08 日

シスコシステムズ合同会社

〒107-6227 東京都港区赤坂9-7-1 ミッドタウン・タワー http://www.cisco.com/jp お問い合わせ先：シスココンタクトセンター 0120-092-255 （フリーコール、携帯・PHS含む）電話受付時間：平日 10:00～12:00、13:00～17:00 http://www.cisco.com/jp/go/contactcenter/

(2)

【注意】シスコ製品をご使用になる前に、安全上の注意（ www.cisco.com/jp/go/safety_warning/ ） をご確認ください。本書は、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきま しては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更され ている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。また、契約等の記述については、弊社販売パートナー、または、弊社担当者にご確認ください。

(3)

目次はじめに vii 表記法 vii 関連資料 ix マニュアルの入手方法およびテクニカルサポート ix コマンドラインインターフェイスの使用 1 コマンドラインインターフェイスの使用に関する情報 1 コマンドモード 1 ヘルプシステムの使用 5 コマンドの省略形 6 コマンドの no 形式および default 形式 6 CLI のエラーメッセージ 7 コンフィギュレーションロギング 8 CLI を使用して機能を設定する方法 8 コマンド履歴の設定 8 コマンド履歴バッファサイズの変更 8 コマンドの呼び出し 9 コマンド履歴機能のディセーブル化 9 編集機能のイネーブル化およびディセーブル化 10 キーストロークによるコマンドの編集 10 画面幅よりも長いコマンドラインの編集 12 show および more コマンド出力の検索およびフィルタリング 13 コンソール接続または Telnet 経由で CLI にアクセスする 14 IP ユニキャストルーティングの設定 15 機能情報の確認 16 IP ユニキャストルーティングの設定に関する情報

(4)

ルーティングタイプ 17

IP ルーティングおよびスイッチスタック 18

クラスレスルーティング 19

アドレス解決 21

プロキシ ARP 22

ICMP Router Discovery Protocol 22

UDP ブロードキャストパケットおよびプロトコル 22 ブロードキャストパケットの処理 23 IP ブロードキャストのフラッディング 23 IP ルーティングの設定方法 24 IP アドレッシングの設定方法 25 IP アドレス指定のデフォルト設定 26 ネットワークインターフェイスへの IP アドレスの割り当て 27 サブネットゼロの使用 29 クラスレスルーティングのイネーブル化 30 アドレス解決方法の設定 30 スタティック ARP キャッシュの定義 30 ARP のカプセル化の設定 32 プロキシ ARP のイネーブル化 33 IP ルーティングがディセーブルの場合のルーティング支援機能 34 プロキシ ARP 34 デフォルトゲートウェイ 35 IRDP 35 ブロードキャストパケットの処理方法の設定 37 ダイレクトブロードキャストから物理ブロードキャストへの変換のイネーブル化 38 UDP ブロードキャストパケットおよびプロトコルの転送 39 IP ブロードキャストアドレスの確立 41 IP ブロードキャストのフラッディング 42 IP アドレスのモニタリングおよびメンテナンス 43 IP ユニキャストルーティングの設定方法 44 目次

(5)

次の作業 45 RIP 情報 46 サマリーアドレスおよびスプリットホライズン 46 RIP の設定方法 47 RIP のデフォルト設定 47 基本的な RIP パラメータの設定 48 RIP 認証の設定 50 サマリーアドレスおよびスプリットホライズンの設定 51 スプリットホライズンの設定 53 サマリーアドレスおよびスプリットホライズンの設定例 54 OSPF に関する情報 55 ルーテッドアクセスの OSPF 56 OSPF エリアパラメータ 56 その他の OSPF パラメータ 56 LSA グループペーシング 58 ループバックインターフェイス 58 OSPF の設定方法 59 OSPF のデフォルト設定 59 基本的な OSPF パラメータの設定 60 OSPF インターフェイスの設定 62 OSPF エリアパラメータの設定 64 その他の OSPF パラメータの設定 66 LSA グループペーシングの変更 68 ループバックインターフェイスの設定 69 OSPF のモニタリング 70 OSPF の設定例 71 例：基本的な OSPF パラメータの設定 71 EIGRP に関する情報 72 EIGRP スタブルーティング 72 uRPF の設定 73 プロトコル独立機能 74 目次

(6)

シスコエクスプレスフォワーディングに関する情報 74 シスコエクスプレスフォワーディングの設定方法 75 等コストルーティングパスの個数 78 等コストルーティングパスに関する情報 78 等コストルーティングパスの設定方法 78 スタティックユニキャストルート 79 スタティックユニキャストルートに関する情報 79 スタティックユニキャストルートの設定 80 デフォルトのルートおよびネットワーク 81 デフォルトのルートおよびネットワークに関する情報 81 デフォルトのルートおよびネットワークの設定方法 82 ルーティング情報を再配信するためのルートマップ 83 ルートマップの概要 83 ルートマップの設定方法 83 ルート配信の制御方法 86 ポリシーベースルーティング 88 ポリシーベースルーティングに関する情報 88 PBR の設定方法 90 ルーティング情報のフィルタリング 93 受動インターフェイスの設定 93 ルーティングアップデートのアドバタイズおよび処理の制御 94 ルーティング情報発信元のフィルタリング 96 認証キーの管理 97 前提条件 97 認証キーの設定方法 97 IP ネットワークのモニタリングおよびメンテナンス 99 目次

(7)

はじめに

• 表記法, vii ページ • 関連資料, ix ページ • マニュアルの入手方法およびテクニカルサポート, ix ページ

表記法

このマニュアルでは、次の表記法を使用しています。説明表記法 ^ 記号と Ctrl は両方ともキーボードの Control（Ctrl）キーを表します。 たとえば、^D または Ctrl+D というキーの組み合わせは、Ctrl キーを押 しながら D キーを押すことを意味します（ここではキーを大文字で表記していますが、小文字で入力してもかまいません）。 ^ または Ctrl コマンド、キーワード、およびユーザが入力したテキストは、太字フォントで示しています。 bold フォント ドキュメント名、新規用語または強調する用語、値を指定するための引 数は、italic フォントで示しています。 Italic フォント システムが表示するターミナルセッションおよび情報は、courierフォントで示しています。 courierフォント太字のcourierフォントは、ユーザが入力しなければならないテキストを示します。 太字の courierフォント角カッコの中の要素は、省略可能です。 [x] 構文要素の後の省略記号（3つの連続する太字ではないピリオドでスペースを含まない）は、その要素を繰り返すことができることを示します。 ...

(8)

説明表記法パイプと呼ばれる縦棒は、一連のキーワードまたは引数の選択肢であることを示します。 | どれか 1 つを選択できる省略可能なキーワードは、角カッコで囲み、縦棒で区切って示しています。 [x | y] 必ずいずれか 1 つを選択しなければならない必須キーワードは、波カッコで囲み、縦棒で区切って示しています。 {x | y} 角カッコまたは波カッコが入れ子になっている箇所は、任意または必須の要素内の任意または必須の選択肢であることを表します。角カッコ内の波カッコと縦棒は、省略可能な要素内で選択すべき必須の要素を示しています。 [x {y | z}] 引用符を付けない一組の文字。 stringの前後には引用符を使用しません。引用符を使用すると、その引用符も含めて string とみなされます。 string パスワードのように出力されない文字は、山カッコで囲んで示しています。 < > システムプロンプトに対するデフォルトの応答は、角カッコで囲んで示しています。 [ ] コードの先頭に感嘆符（!）またはポンド記号（#）がある場合には、コメント行であることを示します。 !、# 読者への警告の表記法このマニュアルでは、読者への警告に次の表記法を使用しています。「注釈」です。役立つ情報や、このマニュアル以外の参照資料などを紹介しています。（注）「問題解決に役立つ情報」です。ヒント「要注意」の意味です。機器の損傷またはデータ損失を予防するための注意事項が記述されています。注意はじめに表記法

(9)

時間を節約する方法です。ここに紹介している方法で作業を行うと、時間を短縮できます。ワンポイントアドバイス

IMPORTANT SAFETY INSTRUCTIONS

This warning symbol means danger. You are in a situation that could cause bodily injury. Before you work on any equipment, be aware of the hazards involved with electrical circuitry and be familiar with standard practices for preventing accidents. Use the statement number provided at the end of each warning to locate its translation in the translated safety warnings that accompanied this device. Statement 1071 SAVE THESE INSTRUCTIONS

警告

マニュアルの入手方法およびテクニカルサポート

マニュアルの入手方法、テクニカルサポート、その他の有用な情報について、次の URL で、毎 月更新される『What's New in Cisco Product Documentation』を参照してください。シスコの新規お よび改訂版の技術マニュアルの一覧も示されています。

http://www.cisco.com/c/en/us/td/docs/general/whatsnew/whatsnew.html

『What's New in Cisco Product Documentation』は RSS フィードとして購読できます。また、リー ダーアプリケーションを使用してコンテンツがデスクトップに直接配信されるように設定することもできます。 RSS フィードは無料のサービスです。シスコは現在、RSS バージョン 2.0 をサポートしています。

はじめに

(10)

はじめにマニュアルの入手方法およびテクニカルサポート

(11)

第

1

章

コマンドラインインターフェイスの使用

• コマンドラインインターフェイスの使用に関する情報, 1 ページ • CLI を使用して機能を設定する方法, 8 ページ

コマンドラインインターフェイスの使用に関する情報

コマンドモード

Cisco IOS ユーザインターフェイスは、いくつかのモードに分かれています。使用できるコマンドの種類は、現在のモードによって異なります。システムプロンプトに疑問符（?）を入力すると、各コマンドモードで使用できるコマンドの一覧が表示されます。 CLI セッションはコンソール接続、Telnet、SSH、またはブラウザを使用することによって開始できます。セッションを開始するときは、ユーザモード（別名ユーザ EXEC モード）が有効です。ユーザ EXEC モードでは、限られた一部のコマンドしか使用できません。たとえばユーザ EXEC コマン ドの大部分は、show コマンド（現在のコンフィギュレーションステータスを表示する）、clear コマンド（カウンタまたはインターフェイスをクリアする）などのように、1 回限りのコマンドです。ユーザ EXEC コマンドは、switchをリブートするときには保存されません。すべてのコマンドにアクセスするには、特権 EXEC モードを開始する必要があります。特権 EXEC モードを開始するには、通常、パスワードが必要です。このモードでは、任意の特権 EXEC コマンドを入力でき、また、グローバルコンフィギュレーションモードを開始することもできます。コンフィギュレーションモード（グローバル、インターフェイス、およびライン）を使用して、実行コンフィギュレーションを変更できます。設定を保存した場合はこれらのコマンドが保存され、switchをリブートするときに使用されます。各種のコンフィギュレーションモードにアクセスするには、まずグローバルコンフィギュレーションモードを開始する必要があります。グローバルコンフィギュレーションモードから、インターフェイスコンフィギュレーションモードおよびラインコンフィギュレーションモードに移行できます。

(12)

次の表に、主要なコマンドモード、各モードへのアクセス方法、各モードで表示されるプロンプト、およびモードの終了方法を示します。

コマンドラインインターフェイスの使用コマンドモード

(13)

表 1：コマンドモードの概要 モードの用途終了方法プロンプトアクセス方法モードこのモードを使用して次の作業を行います。 •端末の設定変更 •基本テストの実行 •システム情報の表示 logout または quit を入力し ます。 Switch> Telnet、SSH、またはコンソールを使用してセッションを開始します。ユーザ EXEC このモードを使用して、入力したコマンドを確認します。パスワードを使用して、このモードへのアクセスを保護します。 disable を入力 して終了します。 Switch# ユーザ EXEC モードで、enable コマンドを入力します。特権 EXEC このモードは、 switch全体に適用するパラメータを設定する場合に使用します。終了して特権 EXEC モードに戻るには、 exit または end コマンド を入力する か、Ctrl+Z を 押します。 Switch(config)# 特権 EXEC モー ドで、configure コマンドを入力します。グローバルコンフィギュレーション Switch(config-vlan)# グローバルコンフィギュレーションモードで、 vlan vlan-id コマ ンドを入力します。 VLAN コンフィギュレーションコマンドラインインターフェイスの使用コマンドモード

(14)

モードの用途終了方法プロンプトアクセス方法モードこのモードを使用して、VLAN（仮想 LAN）パラメータを設定します。 VTP モードがトランスペアレントであるときは、拡張範囲 VLAN （VLAN ID が 1006 以上）を作成してswitchのスタートアップコンフィギュレーションファイルに設定を保存できます。グローバルコンフィギュレーションモードに戻る 場合は、exit コマンドを入力します。特権 EXEC モードに戻る には、Ctrl+Z を押すか、 end を入力し ます。このモードを使用して、イーサネットポートのパラメータを設定します。終了してグローバルコンフィギュレーションモードに戻るには、 exit を入力し ます。特権 EXEC モードに戻る には、Ctrl+Z を押すか、 end を入力し ます。 Switch(config-if)# グローバルコンフィギュレーションモードで、 interface コマンド を入力し、インターフェイスを指定します。インターフェイスコンフィギュレーションこのモードを使用して、端末回線のパラメータを設定します。 Switch(config-line)# グローバルコンフィギュレーションモードで、 line vty または line console コマ ンドを使用して回線を指定します。ラインコンフィギュレーションコマンドラインインターフェイスの使用コマンドモード

(15)

モードの用途終了方法プロンプトアクセス方法モード終了してグローバルコンフィギュレーションモードに戻るには、 exit を入力し ます。特権 EXEC モードに戻る には、Ctrl+Z を押すか、 end を入力し ます。

ヘルプシステムの使用

システムプロンプトで疑問符（?）を入力すると、各コマンドモードに使用できるコマンドのリストが表示されます。また、任意のコマンドについて、関連するキーワードおよび引数の一覧を表示することもできます。手順の概要 1. help 2. abbreviated-command-entry ? 3. abbreviated-command-entry <Tab> 4. ? 5. command ? 6. command keyword ? 手順の詳細目的コマンドまたはアクションコマンドモードのヘルプシステムの簡単な説明を表示します。 help 例： Switch# help ステップ 1 コマンドラインインターフェイスの使用ヘルプシステムの使用

(16)

目的コマンドまたはアクション特定のストリングで始まるコマンドのリストを表示します。 abbreviated-command-entry ? 例： Switch# di?

dir disable disconnect

ステップ 2

特定のコマンド名を補完します。

abbreviated-command-entry <Tab> 例：

Switch# sh conf<tab>

Switch# show configuration

ステップ 3 特定のコマンドモードで使用可能なすべてのコマンドをリストします。 ? 例： Switch> ? ステップ 4 コマンドに関連するキーワードを一覧表示します。 command ? 例： Switch> show ? ステップ 5 キーワードに関連する引数を一覧表示します。 command keyword ? 例： Switch(config)# cdp holdtime ?

<10-255> Length of time (in sec) that

ステップ 6

receiver must keep this packet

コマンドの省略形

switchでコマンドが一意に認識される長さまでコマンドを入力します。

show configuration 特権 EXEC コマンドを省略形で入力する方法を次に示します。

Switch# show conf

コマンドの no 形式および default 形式

大部分のコンフィギュレーションコマンドに、no 形式があります。 no 形式は一般に、特定の機 能または動作をディセーブルにする場合、あるいはコマンドの動作を取り消す場合に使用します。 たとえば、no shutdown インターフェイスコンフィギュレーションコマンドを使用すると、イン ターフェイスのシャットダウンが取り消されます。 no キーワードなしでコマンドを使用すると、 コマンドラインインターフェイスの使用コマンドの省略形

(17)

ディセーブルにされた機能を再度イネーブルにしたり、デフォルトでディセーブルになっている機能をイネーブルにすることができます。 コンフィギュレーションコマンドには、default 形式もあります。コマンドの default 形式は、コ マンドの設定値をデフォルトに戻します。大部分のコマンドはデフォルトでディセーブルに設定 されているので、default 形式は no 形式と同じになります。ただし、デフォルトでイネーブルに 設定されていて、なおかつ変数が特定のデフォルト値に設定されているコマンドもあります。こ れらのコマンドについては、default コマンドを使用すると、コマンドがイネーブルになり、変数 がデフォルト値に設定されます。

CLI のエラーメッセージ

次の表に、CLI を使用してswitchを設定するときに表示される可能性のあるエラーメッセージの一部を紹介します。 表 2：CLI の代表的なエラーメッセージ ヘルプの表示方法意味エラーメッセージコマンドを再入力し、最後に疑問符（?）を入力します。コマンドと疑問符の間にはスペースを入れません。コマンドとともに使用できるキーワードが表示されます。 switchがコマンドとして認識できるだけの文字数が入力されていません。

% Ambiguous command: "show con" コマンドを再入力し、最後に疑問符（?）を入力します。コマンドと疑問符の間にはスペースを 1 つ入れます。コマンドとともに使用できるキーワードが表示されます。コマンドに必須のキーワードまたは値が、一部入力されていません。 % Incomplete command. 疑問符（?）を入力すると、そのコマンドモードで利用できるすべてのコマンドが表示されます。コマンドとともに使用できるキーワードが表示されます。コマンドの入力ミスです。間違っている箇所をキャレット（^）記号で示しています。

% Invalid input detected at ‘^’ marker.

コマンドラインインターフェイスの使用

(18)

コンフィギュレーションロギング

switchの設定変更を記録して表示させることができます。 Configuration Change Logging and Notification 機能を使用することで、セッションまたはユーザベースごとに変更内容をトラッキングできます。ログに記録されるのは、適用された各コンフィギュレーションコマンド、コマンドを入力したユーザ、コマンドの入力時間、コマンドに対するパーサからのリターンコードです。この機能には、登録しているアプリケーションの設定が変更されるときに通知される非同期通知方式もあります。 Syslog へこの通知を送信することも選択できます。 CLI または HTTP の変更のみがログとして記録されます。（注）

CLI を使用して機能を設定する方法

コマンド履歴の設定

入力したコマンドは、ソフトウェア側にコマンド履歴として残されます。コマンド履歴機能は、アクセスコントロールリストの設定時など、長い複雑なコマンドまたはエントリを何度も入力しなければならない場合、特に便利です。必要に応じて、この機能をカスタマイズできます。

コマンド履歴バッファサイズの変更

デフォルトでは、switchは履歴バッファにコマンドライン 10 行を記録します。現在の端末セッションまたは特定回線のすべてのセッションで、この数を変更できます。この手順は任意です。手順の概要

1. terminal history [size number-of-lines]

手順の詳細目的コマンドまたはアクション特権 EXEC モードで現在のターミナルセッション中に switchが記録するコマンドラインの数を変更します。サイズは 0 から 256 までの間で設定できます。

terminal history [size number-of-lines]

例：

Switch# terminal history size 200

ステップ 1

コマンドラインインターフェイスの使用コンフィギュレーションロギング

(19)

コマンドの呼び出し

履歴バッファにあるコマンドを呼び出すには、次の表に示すいずれかの操作を行います。これらの操作は任意です。矢印キーが使用できるのは、VT100 などの ANSI 互換端末に限られます。（注）手順の概要 1. Ctrl+P または上矢印キー 2. Ctrl+N または下矢印キー 3. show history 手順の詳細目的コマンドまたはアクション履歴バッファ内のコマンドを呼び出します。最後に実行したコマンドが最初に呼び出されます。キーを押すたびに、より古いコマンドが順次表示されます。 Ctrl+P または上矢印キー ステップ 1 Ctrl+P または上矢印キーでコマンドを呼び出した後で、履歴バッファ 内のより新しいコマンドに戻ります。キーを押すたびに、より新しいコマンドが順次表示されます。 Ctrl+N または下矢印キー ステップ 2 特権 EXEC モードで、直前に入力したコマンドをいくつか表示しま す。表示されるコマンドの数は、terminal history グローバルコンフィ show history 例：

Switch# show history

ステップ 3 ギュレーションコマンドおよび history ラインコンフィギュレーショ ンコマンドの設定値によって指定されます。

コマンド履歴機能のディセーブル化

コマンド履歴機能は、自動的にイネーブルになっています。現在の端末セッションまたはコマンドラインでディセーブルにできます。この手順は任意です。手順の概要 1. terminal no history コマンドラインインターフェイスの使用コマンド履歴の設定

(20)

手順の詳細目的コマンドまたはアクション特権 EXEC モードで現在のターミナルセッション中のこの機能をディセーブルにします。 terminal no history 例：

Switch# terminal no history

ステップ 1

編集機能のイネーブル化およびディセーブル化

拡張編集モードは自動的にイネーブルに設定されますが、ディセーブルにしたり、再びイネーブルにしたりできます。手順の概要 1. terminal editing 2. terminal no editing 手順の詳細目的コマンドまたはアクション特権 EXEC モードで現在のターミナルセッションにおける拡張編集モードを再びイネーブルにします。 terminal editing 例：

Switch# terminal editing

ステップ 1

特権 EXEC モードで現在のターミナルセッションにおける拡張編集モードをディセーブルにします。

terminal no editing

例：

Switch# terminal no editing

ステップ 2

キーストロークによるコマンドの編集

キーストロークは、コマンドラインの編集に役立ちます。これらのキーストロークは任意です。矢印キーが使用できるのは、VT100 などの ANSI 互換端末に限られます。（注）コマンドラインインターフェイスの使用編集機能のイネーブル化およびディセーブル化

(21)

表 3：編集コマンド 説明編集コマンドカーソルを 1 文字後退させます。 Ctrl-B または左矢印キー カーソルを 1 文字前進させます。 Ctrl-F または右矢印キー コマンドラインの先頭にカーソルを移動します。 Ctrl+A カーソルをコマンドラインの末尾に移動します。 Ctrl+E カーソルを 1 単語後退させます。 Esc B カーソルを 1 単語前進させます。 Esc F カーソルの左にある文字を、カーソル位置の文字と置き換えます。 Ctrl+T カーソルの左にある文字を消去します。 Delete キーまたは Backspace キー カーソル位置にある文字を削除します。 Ctrl+D カーソル位置からコマンドラインの末尾までのすべての文字を削除します。 Ctrl+K カーソル位置からコマンドラインの先頭までのすべての文字を削除します。 Ctrl+UまたはCtrl+X カーソルの左にある単語を削除します。 Ctrl+W カーソルの位置から単語の末尾までを削除します。 Esc D カーソル位置のワードを大文字にします。 Esc C カーソルの場所にある単語を小文字にします。 Esc L カーソルの位置から単語の末尾までを大文字にします。 Esc U 特定のキーストロークを実行可能なコマンド（通常はショートカット）として指定します。 Ctrl+V または Esc Q コマンドラインインターフェイスの使用編集機能のイネーブル化およびディセーブル化

(22)

1 行または 1 画面下へスクロールして、端末画面に収まりきらない表示内容を表示させます。 show コマンドの出力など、端末画面 に一度に表示できない長い出力では、 More プロンプトが使用されます。 More プロンプトが表示された場合 は、Return キーおよび Spaceキーを 使用してスクロールできます。（注） Return キー 1 画面分下にスクロールします。 Space バー switchから画面に突然メッセージが出力された場合に、現在のコマンドラインを再表示します。 Ctrl+L またはCtrl+R

画面幅よりも長いコマンドラインの編集

画面上で 1 行分を超える長いコマンドラインについては、コマンドのラップアラウンド機能を使用できます。カーソルが右マージンに達すると、そのコマンドラインは 10 文字分だけ左へシフトされます。コマンドラインの先頭から 10 文字までは見えなくなりますが、左へスクロールして、コマンドの先頭部分の構文をチェックできます。これらのキー操作は任意です。 コマンドの先頭にスクロールして入力内容をチェックするには、Ctrl+B キーまたは左矢印キーを 繰り返し押します。コマンドラインの先頭に直接移動するには、 Ctrl+Aを押します。 矢印キーが使用できるのは、VT100 などの ANSI 互換端末に限られます。（注）次に、画面上で 1 行を超える長いコマンドラインを折り返す例を示します。手順の概要 1. access-list 2. Ctrl+A 3. Return キー コマンドラインインターフェイスの使用編集機能のイネーブル化およびディセーブル化

(23)

手順の詳細目的コマンドまたはアクション 1 行分を超えるグローバルコンフィギュレーションコマンド入力を表示します。 access-list 例：

Switch(config)# access-list 101 permit

ステップ 1 最初にカーソルが行末に達すると、その行は 10 文字分だけ左へシフトされ、再表示されます。ドル記号（$）は、その行が tcp 10.15.22.25 255.255.255.0 左へスクロールされたことを表します。カーソルが行末に達するたびに、その行は再び10文字分だけ左へシフトされます。 10.15.22.35 Switch(config)# $ 101 permit tcp 10.15.22.25 255.255.255.0 10.15.22.35 255.25 Switch(config)# $t tcp 10.15.22.25 255.255.255.0 131.108.1.20 255.255.255.0 eq Switch(config)# $15.22.25 255.255.255.0 10.15.22.35 255.255.255.0 eq 45 完全な構文をチェックします。 Ctrl+A 例：

Switch(config)# access-list 101 permit tcp 10.15.22.25 255.255.255.0 10.15.2$ ステップ 2 行末に表示されるドル記号（$）は、その行が右へスクロールされたことを表します。コマンドを実行します。 Return キー ステップ 3 ソフトウェアでは、端末画面は 80 カラム幅であると想定され ています。画面の幅が異なる場合は、terminal width 特権 EXEC コマンドを使用して端末の幅を設定します。ラップアラウンド機能とコマンド履歴機能を併用すると、前に入力した複雑なコマンドエントリを呼び出して変更できます。

show および more コマンド出力の検索およびフィルタリング

show および more コマンドの出力を検索およびフィルタリングできます。この機能は、大量の出 力をソートする場合や、出力から不要な情報を除外する場合に役立ちます。これらのコマンドの使用は任意です。手順の概要

1. {show | more} command | {begin | include | exclude} regular-expression

コマンドラインインターフェイスの使用

(24)

手順の詳細

目的コマンドまたはアクション

出力を検索およびフィルタリングします。 {show | more} command | {begin | include | exclude}

regular-expression

ステップ 1

文字列では、大文字と小文字が区別されます。た とえば、| exclude output と入力した場合、output

例：

Switch# show interfaces | include protocol

Vlan1 is up, line protocol is up

を含む行は表示されませんが、Output を含む行は 表示されます。

Vlan10 is up, line protocol is down

GigabitEthernet1/0/1 is up, line protocol is down GigabitEthernet1/0/2 is up, line protocol is up

コンソール接続または Telnet 経由で CLI にアクセスする

CLI にアクセスするには、switchのハードウェアインストレーションガイドに記載されている手順で、switchのコンソールポートに端末または PC を接続するか、または PC をイーサネット管理ポートに接続して、switchの電源をオンにする必要があります。 switchがすでに設定されている場合は、ローカルコンソール接続またはリモート Telnet セッションによって CLI にアクセスできますが、このタイプのアクセスに対応できるように、先にswitch を設定しておく必要があります。次のいずれかの方法で、switchとの接続を確立できます。 • switch コンソールポートに管理ステーションまたはダイヤルアップモデムを接続するか、またはイーサネット管理ポートに PC を接続します。コンソールポートまたはイーサネット管理ポートへの接続については、switchのハードウェアインストレーションガイドを参照してください。

•リモート管理ステーションから任意の Telnet TCP/IP または暗号化 Secure Shell（SSH; セキュアシェル）パッケージを使用します。 switchは Telnet または SSH クライアントとのネットワーク接続が可能でなければなりません。また、switchにイネーブルシークレットパスワードを設定しておくことも必要です。

• switchは同時に最大 16 の Telnet セッションをサポートします。 1 人の Telnet ユーザによって行われた変更は、他のすべての Telnet セッションに反映されます。 • switchは最大 5 つの安全な SSH セッションを同時にサポートします。コンソールポート、イーサネット管理ポート、Telnet セッション、または SSH セッションを通じて接続すると、管理ステーション上にユーザ EXEC プロンプトが表示されます。コマンドラインインターフェイスの使用 コンソール接続または Telnet 経由で CLI にアクセスする

(25)

第

2

章

IP ユニキャストルーティングの設定

• 機能情報の確認, 16 ページ • IP ユニキャストルーティングの設定に関する情報, 16 ページ • _{IP ルーティングに関する情報, 16 ページ} • _{IP ルーティングの設定方法, 24 ページ} • IP アドレッシングの設定方法, 25 ページ • IP アドレスのモニタリングおよびメンテナンス, 43 ページ • _{IP ユニキャストルーティングの設定方法, 44 ページ} • _{RIP 情報, 46 ページ} • RIP の設定方法, 47 ページ • サマリーアドレスおよびスプリットホライズンの設定例, 54 ページ • _{OSPF に関する情報, 55 ページ} • _{OSPF の設定方法, 59 ページ} • OSPF のモニタリング, 70 ページ • OSPF の設定例, 71 ページ • _{EIGRP に関する情報, 72 ページ} • _{uRPF の設定, 73 ページ} • プロトコル独立機能, 74 ページ • IP ネットワークのモニタリングおよびメンテナンス, 99 ページ

(26)

機能情報の確認

ご使用のソフトウェアリリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。最新の機能情報と注意事項については、ご使用のプラットフォームとソフトウェアリリースに対応したリリースノートを参照してください。

プラットフォームのサポートおよびシスコソフトウェアイメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。 Cisco Feature Navigator には、http://www.cisco.com/

go/cfnからアクセスします。 Cisco.com のアカウントは必要ありません。

IP ユニキャストルーティングの設定に関する情報

このモジュールでは、スイッチで IP Version 4（IPv4）ユニキャストルーティングを設定する方法について説明します。

スイッチスタックは、ネットワーク内のそれ以外のルータに対して、単一のルータとして動作し、認識されます。スタティックルーティング、Routing Information Protocol（RIP）などの基本的なルーティング機能は、IP Lite で使用できます。

IPv4 トラフィックに加えて、IP バージョン 6（IPv6）ユニキャストルーティングをイネーブルにし、IPv6 トラフィックを転送するようにインターフェイスを設定できます。（注）

IP ルーティングに関する情報

一部のネットワーク環境で、VLAN（仮想 LAN）は各ネットワークまたはサブネットワークに関連付けられています。 IP ネットワークで、各サブネットワークは 1 つの VLAN に対応しています。 VLAN を設定すると、ブロードキャストドメインのサイズを制御し、ローカルトラフィックをローカル内にとどめることができます。ただし、異なる VLAN 内のネットワークデバイスが相互に通信するには、VLAN 間でトラフィックをルーティング（VLAN 間ルーティング）するレイヤ 3 デバイス（ルータ）が必要です。 VLAN 間ルーティングでは、適切な宛先 VLAN にトラフィックをルーティングするため、1 つまたは複数のルータを設定します。 IP ユニキャストルーティングの設定 機能情報の確認

(27)

次の図に基本的なルーティングトポロジを示します。スイッチ A は VLAN 10 内、スイッチ B は VLAN 20 内にあります。ルータには各 VLAN のインターフェイスが備わっています。 図 1：ルーティングトポロジの例 VLAN 10 内のホスト A が VLAN 10 内のホスト B と通信する場合、ホスト A はホスト B 宛にアドレス指定されたパケットを送信します。スイッチ A はパケットをルータに送信せず、ホスト B に直接転送します。ホスト A から VLAN 20 内のホスト C にパケットを送信する場合、スイッチ A はパケットをルータに転送し、ルータは VLAN 10 インターフェイスでトラフィックを受信します。ルータはルーティングテーブルを調べて正しい発信インターフェイスを判別し、VLAN20 インターフェイスを経由してパケットをスイッチ B に送信します。スイッチ B はパケットを受信し、ホスト C に転送します。

ルーティングタイプ

ルータおよびレイヤ 3 スイッチは、次の方法でパケットをルーティングできます。 •デフォルトルーティング •事前にプログラミングされているトラフィックのスタティックルートの使用 •ルーティングプロトコルによるルートの動的な計算デフォルトルーティングとは、宛先がルータにとって不明であるトラフィックをデフォルトの出口または宛先に送信することです。スタティックユニキャストルーティングの場合、パケットは事前に設定されたポートから単一のパスを通り、ネットワークの内部または外部に転送されます。スタティックルーティングは安全で、帯域幅をほとんど使用しません。ただし、リンク障害などのネットワークの変更には自動的に対応しないため、パケットが宛先に到達しないことがあります。ネットワークが拡大するにつれ、スタティックルーティングの設定は煩雑になります。ルータでは、トラフィックを転送する最適ルートを動的に計算するため、ダイナミックルーティングプロトコルが使用されます。ダイナミックルーティングプロトコルには次の 2 つのタイプがあります。 •ディスタンスベクトルプロトコルを使用するルータでは、ネットワークリソースの距離の値を使用してルーティングテーブルを保持し、これらのテーブルをネイバーに定期的に渡し IP ユニキャストルーティングの設定 ルーティングタイプ

(28)

ます。ディスタンスベクトルプロトコルは 1 つまたは複数のメトリックを使用し、最適なルートを計算します。これらのプロトコルは、簡単に設定、使用できます。 •リンクステートプロトコルを使用するルータでは、ルータ間のリンクステートアドバタイズメント（LSA）の交換に基づき、ネットワークトポロジに関する複雑なデータベースを保持します。 LSA はネットワークのイベントによって起動され、コンバージェンス時間、またはこれらの変更への対応時間を短縮します。リンクステートプロトコルはトポロジの変更にすばやく対応しますが、ディスタンスベクトルプロトコルよりも多くの帯域幅およびリソースが必要になります。スイッチでサポートされているディスタンスベクトルプロトコルは、ルーティング情報プロトコル（RIP）です。RIP は最適パスを決定するために単一の距離メトリック（コスト）を使用します。また、従来の Interior Gateway Routing Protocol（IGRP）にリンクステートルーティング機能の一部を追加して効率化を図った Open Shortest Path First（OSPF）リンクステートプロトコルもサポートされています。

IP ルーティングおよびスイッチスタック

スタックのスイッチがルーティングピアに接続されているかどうかに関係なく、スイッチスタックはネットワークからは単一のスイッチとして認識されます。アクティブスイッチにより、次の機能が実行されます。 •ルーティングプロトコルを初期化し、設定します。 •ルーティングプロトコルメッセージおよびアップデートを他のルータに送信します。 •ピアルータから受信したルーティングプロトコルメッセージおよびアップデートを処理します。

• distributed Cisco Express Forwarding（dCEF）データベースを生成および維持し、すべてのスタックメンバーに配信します。このデータベースに基づいて、スタック内のすべてのスイッチにルートがプログラミングされます。 •アクティブスイッチの MAC アドレスはスタック全体のルータ MAC アドレスとして使用され、すべての外部デバイスはこのアドレスを使用して IP パケットをスタックに送信します。 •ソフトウェア転送またはソフトウェア処理を必要とするすべての IP パケットは、アクティブスイッチの CPU を通ります。スタックメンバーは、次に示す機能を実行します。 •ルーティングスタンバイスイッチとして機能します。アクティブスイッチに障害が発生し、新規アクティブスイッチとして選択された場合に、処理を引き継ぐことができます。 •ルートをハードウェアにプログラムします。アクティブスイッチに障害が発生すると、スタックはアクティブスイッチがダウンしていることを検出し、スタックメンバの 1 つを新規アクティブスイッチとして選択します。この期間中に、 IP ユニキャストルーティングの設定 IP ルーティングおよびスイッチスタック

(29)

ハードウェアは一時的な中断を除き、アクティブなプロトコルがない状態でパケットの転送を継続します。ただし、スイッチスタックが障害のあとハードウェア ID を維持していても、アクティブスイッチの再起動前の短い中断の間にルータネイバーのルーティングプロトコルがフラップすることがあります。 OSPF や EIGRP などのルーティングプロトコルは、ネイバーの移行を認識する必要があります。新規アクティブスイッチは、選択されたときに次の機能を実行します。 •ルーティングアップデートの生成、受信、および処理を開始します。 •ルーティングテーブルを構築し、CEF データベースを生成して、スタックメンバーに配信します。

•ルータ MAC アドレスとして自身の MAC アドレスを使用します。新規 MAC アドレスのネッ

トワークピアに通知するために、新規ルータ MAC アドレスを使用して余分の ARP 応答を定期的に（5 分間の間、数秒おきに）送信します。固定 MAC アドレス機能をスタックに設定していて、アクティブスイッチに変更があった場合、設定された時間スタック MAC アドレスは変更されません。この期間に前のアクティブスイッチがメンバスイッチとしてスタックに再加入する場合、スタック MAC アドレスは前のアクティブスイッチの MAC アドレスのままになります。（注）

• ARP 要求をプロキシ ARP IP アドレスに送信し、ARP 応答を受信して、各プロキシ ARP エントリの到達可能性を判別しようとします。到達可能なプロキシ ARP IP アドレスごとに、新規ルータ MAC アドレスを使用して gratuitous ARP 応答を生成します。このプロセスは、新規アクティブスイッチが選択されたあと、5 分間繰り返されます。スイッチスタックを複数のスタックに分割すると、ネットワークが適切に動作しなくなる場合があります。注意スイッチがリロードされると、、そのスイッチのポートがすべてダウンし、ルーティングに関わるインターフェイスにトラフィックの損失が発生します。

クラスレスルーティング

ルーティングを行うように設定されたスイッチで、クラスレスルーティング動作はデフォルトでイネーブルとなっています。クラスレスルーティングがイネーブルの場合、デフォルトルートがないネットワークのサブネット宛てパケットをルータが受信すると、ルータは最適なスーパーネットルートにパケットを転送します。スーパーネットは、単一の大規模アドレス空間をシミュレートするために使用されるクラス Cアドレス空間の連続ブロックで構成されています。スーパーネットは、クラス B アドレス空間の急速な枯渇を回避するために設計されました。 IP ユニキャストルーティングの設定 クラスレスルーティング

(30)

図 41-2 では、クラスレスルーティングがイネーブルとなっています。ホストがパケットを 128.20.4.1 に送信すると、ルータはパケットを廃棄せずに、最適なスーパーネットルートに転送します。クラスレスルーティングがディセーブルの場合、デフォルトルートがないネットワークのサブネット宛てパケットを受信したルータは、パケットを廃棄します。 図 2：IP クラスレスルーティングがイネーブルの場合 図 41-3 では、ネットワーク 128.20.0.0 のルータはサブネット 128.20.1.0、128.20.2.0、128.20.3.0 に接続されています。ホストがパケットを 128.20.4.1 に送信した場合、ネットワークのデフォルトルートが存在しないため、ルータはパケットを廃棄します。 図 3：IP クラスレスルーティングがディセーブルの場合 IP ユニキャストルーティングの設定 クラスレスルーティング

(31)

アドレス解決

インターフェイス固有の IP 処理方法を制御するには、アドレス解決を行います。 IP を使用するデバイスには、ローカルセグメントまたは LAN 上のデバイスを一意に定義するローカルアドレス（MAC アドレス）と、デバイスが属するネットワークを特定するネットワークアドレスがあります。スイッチスタックでは、スタックの単一の MACアドレスおよびIPアドレスを使用して、ネットワーク通信を行います。（注）ローカルアドレス（MAC アドレス）は、パケットヘッダーのデータリンク層（レイヤ 2）セクションに格納されて、データリンク（レイヤ 2）デバイスによって読み取られるため、データリンクアドレスと呼ばれます。ソフトウェアがイーサネット上のデバイスと通信するには、デバイスの MAC アドレスを学習する必要があります。 IP アドレスから MAC アドレスを学習するプロセスを、「アドレス解決」と呼びます。 MAC アドレスから IP アドレスを学習するプロセスを、「逆アドレス解決」と呼びます。スイッチでは、次の形式のアドレス解決を行うことができます。

• ARP：IP アドレスを MAC アドレスと関連付けるために使用されます。 ARP は IP アドレスを入力と解釈し、対応する MAC アドレスを学習します。次に、IP アドレス/MAC アドレスアソシエーションを ARP キャッシュにストアし、すぐに取り出せるようにします。その後、 IP データグラムがリンク層フレームにカプセル化され、ネットワークを通じて送信されます。イーサネット以外の IEEE 802 ネットワークにおける IP データグラムのカプセル化、および ARP 要求や応答については、サブネットワークアクセスプロトコル（SNAP）で規定されています。 •プロキシ ARP：ルーティングテーブルを持たないホストで、他のネットワークまたはサブネット上のホストの MAC アドレスを学習できるようにします。スイッチ（ルータ）が送信元と異なるインターフェイス上のホストに宛てた ARP 要求を受信した場合、そのルータに他のインターフェイスを経由してそのホストに至るすべてのルートが格納されていれば、ルータは自身のローカルデータリンクアドレスを示すプロキシ ARP パケットを生成します。 ARP 要求を送信したホストはルータにパケットを送信し、ルータはパケットを目的のホストに転送します。スイッチでは、ARP と同様の機能（ローカル MAC アドレスでなく IP アドレスを要求する点を除く）を持つ Reverse Address Resolution Protocol（RARP）を使用することもできます。 RARP を使用するには、ルータインターフェイスと同じネットワークセグメント上に RARP サーバを設置す る必要があります。サーバを識別するには、ip rarp-server address インターフェイスコンフィギュ レーションコマンドを使用します。

RARP の詳細については、『Cisco IOS Configuration Fundamentals Configuration Guide』を参照して ください。

IP ユニキャストルーティングの設定

(32)

プロキシ ARP

プロキシ ARP は、他のルートを学習する場合の最も一般的な方法です。プロキシ ARP を使用すると、ルーティング情報を持たないイーサネットホストと、他のネットワークまたはサブネット上のホストとの通信が可能になります。このホストでは、すべてのホストが同じローカルイーサネット上にあり、ARP を使用して MAC アドレスを学習すると想定されています。送信元と異なるネットワーク上にあるホストに宛てた ARP 要求を受信したスイッチは、そのホストへの最適なルートがあるかどうかを調べます。最適なルートがある場合、スイッチはスイッチ自身のイーサネット MAC アドレスが格納された ARP 応答パケットを送信します。要求の送信元ホストはパケットをスイッチに送信し、スイッチは目的のホストにパケットを転送します。プロキシ ARP は、すべてのネットワークをローカルな場合と同様に処理し、IP アドレスごとに ARP 処理を実行します。

ICMP Router Discovery Protocol

ルータディスカバリを使用すると、スイッチは ICMP Router Discovery Protocol（IRDP）を使用し、他のネットワークへのルートを動的に学習します。ホストは IRDP を使用し、ルータを特定します。クライアントとして動作しているスイッチは、ルータディスカバリパケットを生成します。ホストとして動作しているスイッチは、ルータディスカバリパケットを受信します。スイッチはルーティング情報プロトコル（RIP）ルーティングのアップデートを受信し、この情報を使用してルータの場所を推測することもできます。実際のところ、ルーティングデバイスによって送信されたルーティングテーブルは、スイッチにストアされません。どのシステムがデータを送信しているのかが記録されるだけです。 IRDP を使用する利点は、プライオリティと、パケットが受信されなくなってからデバイスがダウンしていると見なされるまでの期間の両方をルータごとに指定できることです。検出された各デバイスは、デフォルトルータの候補となります。現在のデフォルトルータがダウンしたと宣言された場合、または再送信が多すぎて TCP 接続がタイムアウトになりつつある場合、プライオリティが上位のルータが検出されると、最も高いプライオリティを持つ新しいルータが選択されます。

UDP ブロードキャストパケットおよびプロトコル

ユーザデータグラムプロトコル（UDP）は IP のホスト間レイヤプロトコルで、TCP と同様です。 UDP はオーバーヘッドが少ない、コネクションレスのセッションを 2 つのエンドシステム間に提供しますが、受信されたデータグラムの確認応答は行いません。場合に応じてネットワークホストは UDP ブロードキャストを使用し、アドレス、コンフィギュレーション、名前に関する情報を検索します。このようなホストが、サーバを含まないネットワークセグメント上にある場合、通常 UDP ブロードキャストは転送されません。この状況を改善するには、特定のクラスのブロードキャストをヘルパーアドレスに転送するように、ルータのインターフェイスを設定します。インターフェイスごとに、複数のヘルパーアドレスを使用できます。 IP ユニキャストルーティングの設定 プロキシ ARP

(33)

UDP 宛先ポートを指定し、転送される UDP サービスを制御できます。複数の UDP プロトコルを指定することもできます。旧式のディスクレス Sun ワークステーションおよびネットワークセキュリティプロトコル SDNS で使用される Network Disk（ND）プロトコルも指定できます。ヘルパーアドレスがインターフェイスに定義されている場合、デフォルトでは UDP と ND の両方 の転送がイネーブルになっています。『Cisco IOS IP Command Reference, Volume 1 of 3: Addressing

and Services』の ip forward-protocol インターフェイスコンフィギュレーションコマンドの説明に

は、UDP ポートを指定しない場合にデフォルトで転送されるポートがリストされています。

ブロードキャストパケットの処理

IP インターフェイスアドレスを設定したあとで、ルーティングをイネーブルにしたり、1 つまたは複数のルーティングプロトコルを設定したり、ネットワークブロードキャストへのスイッチの応答方法を設定したりできます。ブロードキャストは、物理ネットワーク上のすべてのホスト宛てのデータパケットです。 2 種類のブロードキャストがサポートされています。 •ダイレクトブロードキャストパケット：特定のネットワークまたは一連のネットワークに送信されます。ダイレクトブロードキャストアドレスには、ネットワークまたはサブネットフィールドが含まれます。 •フラッディングブロードキャストパケット：すべてのネットワークに送信されます。 storm-control インターフェイスコンフィギュレーションコマンドを使用し て、トラフィック抑制レベルを設定し、レイヤ 2 インターフェイスでブロードキャスト、ユニキャスト、マルチキャストトラフィックを制限することもできます。（注）ルータはローカルケーブルまでの範囲を制限して、ブロードキャストストームを防ぎます。ブリッジ（インテリジェントなブリッジを含む）はレイヤ 2 デバイスであるため、ブロードキャストはすべてのネットワークセグメントに転送され、ブロードキャストストームを伝播します。ブロードキャストストーム問題を解決する最善の方法は、ネットワーク上で単一のブロードキャストアドレス方式を使用することです。最新の IP 実装機能ではほとんどの場合、アドレスをブロードキャストアドレスとして使用するように設定できます。スイッチをはじめ、多数の実装機能では、ブロードキャストメッセージを転送するためのアドレス方式が複数サポートされています。

IP ブロードキャストのフラッディング

IP ブロードキャストをインターネットワーク全体に、制御可能な方法でフラッディングできるようにするには、ブリッジング STP で作成されたデータベースを使用します。この機能を使用すると、ループを回避することもできます。この機能を使用できるようにするには、フラッディングが行われるインターフェイスごとにブリッジングを設定する必要があります。ブリッジングが設定されていないインターフェイス上でも、ブロードキャストを受信できます。ただし、ブリッジ IP ユニキャストルーティングの設定 ブロードキャストパケットの処理

(34)

ングが設定されていないインターフェイスでは、受信したブロードキャストが転送されません。また、異なるインターフェイスで受信されたブロードキャストを送信する場合、このインターフェイスは使用されません。 IP ヘルパーアドレスのメカニズムを使用して単一のネットワークアドレスに転送されるパケットを、フラッディングできます。各ネットワークセグメントには、パケットのコピーが 1 つだけ送信されます。フラッディングを行う場合、パケットは次の条件を満たす必要があります（これらの条件は、IP ヘルパーアドレスを使用してパケットを転送するときの条件と同じです）。 •パケットは MAC レベルのブロードキャストでなければなりません。 •パケットは IP レベルのブロードキャストでなければなりません。

•パケットは Trivial File Transfer Protocol（TFTP）、ドメインネームシステム（DNS）、Time、 NetBIOS、ND、または BOOTP パケット、または ip forward-protocol udp グローバルコン フィギュレーションコマンドで指定された UDP でなければなりません。 •パケットの存続可能時間（TTL）値は 2 以上でなければなりません。 フラッディングされた UDP データグラムには、出力インターフェイスで ip broadcast-address イ ンターフェイスコンフィギュレーションコマンドによって指定された宛先アドレスが表示されます。宛先アドレスを、任意のアドレスに設定できます。このため、データグラムがネットワーク内に伝播されるにつれ、宛先アドレスが変更されることもあります。送信元アドレスは変更されません。 TTL 値が減ります。フラッディングされたUDPデータグラムがインターフェイスから送信されると（場合によっては宛先アドレスが変更される）、データグラムは通常の IP 出力ルーチンに渡されます。このため、出力インターフェイスにアクセスリストがある場合、データグラムはその影響を受けます。スイッチでは、パケットの大部分がハードウェアで転送され、スイッチの CPU を経由しません。 CPU に送信されるパケットの場合は、ターボフラッディングを使用し、スパニングツリーベースの UDP フラッディングを約 4 ～ 5 倍高速化します。この機能は、ARP カプセル化用に設定されたイーサネットインターフェイスでサポートされています。

IP ルーティングの設定方法

スイッチ上で、IP ルーティングはデフォルトでディセーブルとなっているため、ルーティングを行う前に、IP ルーティングをイネーブルにする必要があります。 IP ルーティングに関する設定情 報については、『Cisco IOS IP Configuration Guide』を参照してください。

以下の手順では、次に示すレイヤ 3 インターフェイスの 1 つを指定する必要があります。

•ルーテッドポート：no switchport インターフェイスコンフィギュレーションコマンドを使

用し、レイヤ 3 ポートとして設定された物理ポートです。

•スイッチ仮想インターフェイス（SVI）：interface vlan vlan_id グローバルコンフィギュレー ションコマンドによって作成された VLAN インターフェイス。デフォルトではレイヤ 3 インターフェイスです。

IP ユニキャストルーティングの設定 IP ルーティングの設定方法

(35)

•レイヤ 3 モードの EtherChannel ポートチャネル：interface port-channel port-channel-number グローバルコンフィギュレーションコマンドを使用し、イーサネットインターフェイスをチャネルグループにバインドして作成されたポートチャネル論理インターフェイス。詳細については、『Layer 2 Configuration Guide』の「Configuring Layer 3 EtherChannels」の章を参照してください。スイッチは、ユニキャストルーテッドトラフィックのトンネルインターフェイスをサポートしません。（注）ルーティングが発生するすべてのレイヤ 3 インターフェイスに、IP アドレスを割り当てる必要があります。スイッチは、各ルーテッドポートおよび SVI に割り当てられた IP アドレスを持つことができます。設定できるルーテッドポートおよび SVI の個数は 128 に制限されています。推奨個数と実装されている機能の数量を超えると、ハードウェアによって制限されるため、CPU 利用率が影響を受けることがあります。（注）ルーティングを設定するための主な手順は次のとおりです。 • VLAN インターフェイスをサポートするために、スイッチまたはスイッチスタックで VLAN を作成および設定し、レイヤ 2 インターフェイスに VLAN メンバーシップを割り当てます。詳細については、『VLAN Configuration Guide』の「Configuring VLANs」の章を参照してください。 •レイヤ 3 インターフェイスを設定します。 •スイッチ上で IP ルーティングをイネーブルに設定します。 •レイヤ 3 インターフェイスに IP アドレスを割り当てます。 •選択したルーティングプロトコルをスイッチ上でイネーブルにします。 •ルーティングプロトコルパラメータを設定します（任意）。関連トピックネットワークインターフェイスへの IP アドレスの割り当て, （27 ページ）

IP アドレッシングの設定方法

IP ルーティングを設定するには、レイヤ 3 ネットワークインターフェイスに IP アドレスを割り当ててインターフェイスをイネーブルにし、IP を使用するインターフェイスを経由してホストとの通信を許可する必要があります。次の項では、さまざまな IPアドレス指定機能の設定方法について説明します。 IP アドレスをインターフェイスに割り当てる手順は必須ですが、その他の手順は任意です。 IP ユニキャストルーティングの設定 IP アドレッシングの設定方法

(36)

IP アドレス指定のデフォルト設定

表 4：アドレス指定のデフォルト設定 デフォルト設定機能未定義 IP アドレス ARP キャッシュに永続的なエントリはありませんカプセル化：標準イーサネット形式の ARP 14400 秒（4 時間）『ARP』 255.255.255.255（すべて 1） IP ブロードキャストアドレスイネーブル IP クラスレスルーティングディセーブル IP デフォルトゲートウェイディセーブル（すべての IP ダイレクトブロードキャストがドロップされます） IP ダイレクトブロードキャストドメインリスト：ドメイン名は未定義ドメイン検索：イネーブルドメイン名：イネーブル IP ドメインヘルパーアドレスが定義されているか、またはユーザデータグラムプロトコル（UDP）フラッディングが設定されている場合、デフォルトポートでは UDP 転送がイネーブルとなりますローカルブロードキャスト：ディセーブルスパニングツリープロトコル（STP）：ディセーブルターボフラッディング：ディセーブル IP 転送プロトコルディセーブル IP ヘルパーアドレスディセーブル IP ホスト IP ユニキャストルーティングの設定 IP アドレス指定のデフォルト設定

(37)

デフォルト設定機能ディセーブルイネーブルの場合のデフォルト： •ブロードキャスト IRDP アドバタイズメント •アドバタイズメント間の最大インターバル：600 秒 •アドバタイズ間の最小インターバル：最大インターバルの 0.75 倍 •プリファレンス：0 ICMP Router Discovery Protocol （IRDP）イネーブル IP プロキシ ARP ディセーブル IP ルーティングディセーブル IP サブネットゼロ

ネットワークインターフェイスへの IP アドレスの割り当て

IP アドレスは IP パケットの送信先を特定します。一部の IP アドレスは特殊な目的のために予約されていて、ホスト、サブネット、またはネットワークアドレスには使用できません。 RFC 1166 の『Internet Numbers』には IP アドレスに関する公式の説明が記載されています。インターフェイスには、1 つのプライマリ IP アドレスを設定できます。マスクで、IP アドレス中のネットワーク番号を示すビットが識別できます。マスクを使用してネットワークをサブネット化する場合、そのマスクをサブネットマスクと呼びます。割り当てられているネットワーク番号については、インターネットサービスプロバイダーにお問い合わせください。手順の詳細目的コマンドまたはアクショングローバルコンフィギュレーションモードを開始します。 configure terminal 例：

Switch# configure terminal

ステップ 1 インターフェイスコンフィギュレーションモードを開始し、設定するレイヤ 3 インターフェイスを指定します。 interface interface-id 例：

Switch(config)# interface gigabitethernet 1/0/1

ステップ 2

IP ユニキャストルーティングの設定

Catalyst 2960-XR スイッチ ルーティング設定ガイド、Cisco IOS リリース 15.0(2)EX1