IOS/Router
Router †
VLAN関連 †
Switchの設定 †
VLAN間ルーティング †
- Switchからのトランクリンク先ルータの設定
- VLANごとにサブインタフェイスを割り当てる
- サブインタフェイスのIDとVLANのIDは一致させたほうが管理が楽
(config-if)#encapsulation dot1q <vlan-id>
OSPF †
基本設定 †
- クラスレスのリンクステートルーティングプロトコル
- process-idはルータ内での識別のみに用いる。他ルータとの一致は不問
- area-idは他ルータと一致しないとネイバが確立しない
ルータID †
- 任意の文字列、またはループバックアドレス、インタフェイスのIPアドレスが採用される
ロードバランス †
認証 †
- プレーンテキスト認証とMD5認証がサポートされる
EIGRP †
- クラスレス拡張ディスタンスベクタルーティングプロトコル。あるいはハイブリッドルーティングプロトコル
基本 †
- as-numberは同じeigrpを動かしたいルータ間で一致させる
- address以下にマスク入れてもいい（ワイルドカード）
ロードバランス †
認証 †
- MD5認証のみサポート
ACL †
標準ACL †
- access-list-numberは1-99
拡張ACL †
- protocolはip、tcp、udp、icmpとか
- establishedはACK=1とRST=1なパケットだけ通す
- 通信の最初の一手はSYN=1のみだから、このオプションで方向制御が可能
名前付きACL †
- 番号ではなく名前で管理するACL。標準も拡張もどっちもつくれる
- 名前の部分を番号にすれば既存ACLエントリを編集可能
コメントをつける †
確認 †
#show ip access-list
パケットフィルタ †
- aclをインタフェイスに適用する
- access-list-numberは名前付きACLを適用する場合はaccess-list-nameにする
NATとPAT †
IPv6 †
PPP †
フレームリレー †
Last-modified: 2011-09-03 (土) 21:51:36