IOS/Router

Top/IOS/Router

Router†

↑

VLAN関連†

↑

Switchの設定†

↑

VLAN間ルーティング†

  • Switchからのトランクリンク先ルータの設定
  • VLANごとにサブインタフェイスを割り当てる
  • サブインタフェイスのIDとVLANのIDは一致させたほうが管理が楽 
    (config-if)#encapsulation dot1q <vlan-id>
↑

OSPF†

↑

基本設定†

  • クラスレスのリンクステートルーティングプロトコル 
    ! ospfの有効化
(config)#router ospf <process-id>

! ospfを動作させるネットワークの指定
(config-router)#network <address> <wildcard-mask> area <area-id>

! 確認
#show ip protocols
#show ip route
#show ip ospf
#show ip ospf [interface <interface>|neighbor <neighbor-id>]

! デバッグ
#debug ip ospf events
    • process-idはルータ内での識別のみに用いる。他ルータとの一致は不問
    • area-idは他ルータと一致しないとネイバが確立しない
↑

ルータID†

  • 任意の文字列、またはループバックアドレス、インタフェイスのIPアドレスが採用される 
    ! 任意の文字列を採用（非推奨）
(config-router)#router-id <router-id>

! ループバックアドレスを採用（推奨）
!! ループバックつくってアドレス設定するだけ
(config)#interface loopback <loopback-id>
↑

ロードバランス†

! 等コストパスの上限
(config-router)#maximum-paths <value>

! コストの固定
(config-if)#ip ospf cost <value>
↑

認証†

  • プレーンテキスト認証とMD5認証がサポートされる 
    ! インタフェイス単位でパスワードを割り当て
(config-if)#ip ospf authentication-key <password>

! インタフェイス単位またはエリア単位で認証を有効化する（下記のどちらかを実行）
(config-if)#ip ospf authentication [message-digest|null]
(config-router)#area <area-id> authentication [message-digest]

! デバッグ
#debug ip ospf adj
↑

EIGRP†

  • クラスレス拡張ディスタンスベクタルーティングプロトコル。あるいはハイブリッドルーティングプロトコル
↑

基本†

! eigrpの有効化
(config)#router eigrp <as-number>

! eigrpを動作させるネットワークの指定
(config-router)#network <address>

! 自動集約切るなら（不連続ネットワーク対応）
(config-router)#no auto-summary

! 確認
#show ip route eigrp
#show ip protocols
#show ip eigrp [interfaces|neighbors [detail]|topology [all]|traffic]

! デバッグ
#debug ip eigrp
  • as-numberは同じeigrpを動かしたいルータ間で一致させる
  • address以下にマスク入れてもいい（ワイルドカード）
↑

ロードバランス†

! 等コストロードバランスの等コストパスの上限
(config-router)#maximum-paths <value>

! 不等コストロードバランスのバリアンスの設定
(config-router)#valiance <value>
↑

認証†

  • MD5認証のみサポート 
    ! キーチェーンをつくる
(config)#key chain <key-chain-name>

! キーチェーンにキーを追加する
(config-keychain)#key <key-id>

! 追加したキーの設定をする
!! パスワードの設定
(config-keychain-key)#key-string <password>
!! 必要なら時間制限を設ける
(config-keychain-key)#accept-lifetime <hh:mm:ss month date year> {infinitie|<end-time>|duration <seconds>}
(config-keychain-key)#send-lifetime <hh:mm:ss month date year> {infinitie|<end-time>|duration <seconds>}

! MD5認証を有効化
(config-if)#ip authentication mode eigrp <as-number> md5

! 認証で使うキーチェーンの指定
(config-if)#ip authentication key-chain eigrp <as-number> <key-chain-name>
↑

ACL†

↑

標準ACL†

! つくり方
!! 番号を同じにすると番号にぶら下がる複数のエントリがつくれる
(config)#access-list <access-list-number> {permit|deny|remark} <source-address> [wildcard-mask]

! 消し方
!! 番号単位でまるごと消す
(config)#no access-list <access-list-number>
!! エントリごとに消す
(config-std-nacl)#no <seq-number>
  • access-list-numberは1-99
↑

拡張ACL†

! つくり方
!! 番号を同じにすると番号にぶら下がる複数のエントリがつくれる
(config)#access-list <access-list-number> {permit|deny} <protocol> <source-address> <wildcard-mask> [<operator> {<app-name>|<port-number>}] <destination-address> <wildcard-mask> [<operator> {<app-name>|<port-number>}] [established] [log]

! 消し方
!! 番号単位でまるごと消す
(config)#no access-list <access-list-number>
!! エントリごとに消す
(config-ext-nacl)#no <seq-number>
  • protocolはip、tcp、udp、icmpとか
  • establishedはACK=1とRST=1なパケットだけ通す
    • 通信の最初の一手はSYN=1のみだから、このオプションで方向制御が可能
↑

名前付きACL†

  • 番号ではなく名前で管理するACL。標準も拡張もどっちもつくれる
  • 名前の部分を番号にすれば既存ACLエントリを編集可能 
    ! つくり方
!! まずは名前を確保、その後具体的なエントリを追加する
(config)#ip access-list {standard|extended} <access-list-name>

!! 標準ACLをつくるとき
(config-std-nacl)#[seq-number] {permit|deny} <source-address> [wildcard-mask]

!! 拡張ACLをつくるとき
(config-ext-nacl)#[sec-number] {permit|deny} <protocol> <source-address> <wildcard-mask> <destination-address> <wildcard-mask> [precedence <precedence>] [tos <tos>]

! 消し方
!! 名前単位でまるごと消す
(config)#no access-list {standard|extended} <access-list-name>
!! エントリごとに消す
(config-{std|ext}-nacl)#no <seq-number>
↑

コメントをつける†

! 番号付きACLの場合
(config)#access-list <access-list-number> remark <comment>

! 名前付きACLの場合
(config-{std|ext}-nacl)#remark <comment>
↑

確認†

#show ip access-list
↑

パケットフィルタ†

  • aclをインタフェイスに適用する 
    ! インタフェイスにACLを適用する
(config-if)#ip access-group <access-list-number> {in|out}

! vtyへのアクセスを制限する
!! 標準ACLのみ
(config-line)#access-class <access-list-number> {in|out}

! 確認
#show ip interface <interface>
    • access-list-numberは名前付きACLを適用する場合はaccess-list-nameにする
↑

NATとPAT†

↑

IPv6†

↑

PPP†

↑

フレームリレー†

Last-modified: 2011-09-03 (土) 21:51:36