Cisco 800 シリーズ ソフトウェア コンフィギュレーション ガイド
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年5月28日
章のタイトル： ネットワーク シナリオ
- Cisco 827ルータのネットワーク接続
- Cisco 837ルータのネットワーク接続
- Cisco 831ルータのVPN接続
- Cisco 836またはCisco SOHO 96のネットワーク接続
- インターネット アクセスのシナリオ
- ダイヤル バックアップ機能の制限事項および設定
- Cisco 837およびCisco SOHO 97ルータのダイヤル バックアップおよびリモート管理の設定
- Cisco 836およびCisco SOHO 96ルータのダイヤル バックアップおよびリモート管理の設定
- 中央管理アドレス指定およびダイヤル バックアップを使用したPPP over ATM
- Cisco 836ルータのダイヤル バックアップおよびリモート管理の設定
- ダイヤル バックアップおよびリモート管理の設定
- アグリゲータおよびISDNピア ルータの設定
- Cisco SOHO 97ルータのリモート管理の設定
- Cisco 831ルータおよびCisco SOHO 91ルータのダイヤル バックアップおよびリモート管理の設定
ネットワーク シナリオ
この章では、Cisco 800シリーズとCisco SOHOシリーズ ルータを使用したネットワークの構成例および設定について説明します。この章は、ネットワークを新規に構築したり、機能や設定の例を参照する場合に役立ちます。
すでに設定されたネットワークに特定の機能を追加する場合は、 第7章「ルータ機能の設定」 を参照してください。
•
「Cisco 836またはCisco SOHO 96のネットワーク接続」
• 「コンソール ポートを介したダイヤル バックアップの設定」
• 「ISDNインターフェイスを介したダイヤル バックアップの設定」
• 「音声シナリオ」
この章では、各シナリオについて説明します。また、ここに示されたネットワーク図やネットワーク設定例をモデルとして使用し、ネットワークを形成することができます。ただし、これらの例はネットワークに関するすべての要求を満たすものではありません。例示されている機能を使用せずに、要求に適した機能を追加したり、置き換えることができます。
Cisco 827ルータのネットワーク接続
図 4-1に、Cisco 827ルータが以下の機器に接続されているネットワーク トポロジー例を示します。
|
|
|
|---|---|
|
|
|
|
|
|
|
|
ビデオ会議Multipoint Control Unit（MCU）およびIP/TVビデオ サーバが配置されたISP POP（データ センタ） |
|
|
|
|
|
この例では、Cisco 827ルータは高速ポイントツーマルチポイントADSLテクノロジーを介して、リモート ユーザからサービス プロバイダーまたは本社ネットワークにデータまたは音声パケットを送信します。
Cisco 837ルータのネットワーク接続
図 4-2に、Cisco 837ルータが以下の機器に接続されているネットワーク トポロジー例を示します。
|
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
プライマリ回線のトラフィックがシャットダウンした場合に、トラフィック送信を継続するためのダイヤル バックアップまたはリモート管理 |
|
|
|
|
|
このトポロジーでは、Cisco 837ルータは高速ポイントツーマルチポイントADSLテクノロジーを介して、リモート ユーザからサービス プロバイダーまたは本社ネットワークにデータパケットを送信します。
Cisco 831ルータのVPN接続
図 4-3に、Virtual Private Network（VPN;仮想私設網）におけるCisco 831ルータの使用法を示します。Cisco 831ルータは、DSL（デジタル加入者線）またはケーブル モデムを介してISPに接続されます。セキュリティを有効にするには、IP Security（IPSec）を設定します。
|
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
Cisco 836またはCisco SOHO 96のネットワーク接続
図 4-4に、Cisco 836ルータまたはCisco SOHO 96ルータが以下の機器に接続されているネットワーク トポロジー例を示します。
|
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
インターネット アクセスのシナリオ
ここでは、インターネット アクセスに関連する次の内容について説明します。
• ブリッジまたはモデムのCisco 827ルータへの置き換え
• NATによるPPPoE（ダイヤルオンデマンドPPPoE接続を使用）
• Cisco 837およびCisco SOHO 97ルータのダイヤル バックアップおよびリモート管理の設定
• Cisco 836およびCisco SOHO 96ルータのダイヤル バックアップおよびリモート管理の設定
• IRB
• CRB
• 音声ネットワーク
各シナリオについて説明します。各シナリオのネットワーク図、ネットワーク シナリオの設定手順、および設定例も示します。
インターネット アクセス用ネットワークの設定準備
インターネット アクセス用ネットワークを設定する前に、次の情報を収集する必要があります。
• 一般電話会社とADSLまたはG.SHDSL回線契約を結びます。ADSL回線の場合は、ADSL信号タイプがDMT（別名ANSI T1.413）であるか、または単にDMT Issue 2であるかを判別します。G.SHDSLの場合は、G.SHDSL回線がITU標準G.991.2に適合していて、Annex A（北米の場合）またはAnnex B（欧州の場合）をサポートしているかどうかを確認します。
• PPP（ポイントツーポイント プロトコル）インターネット接続を設定する場合は、PPPクライアント名、認証タイプ、PPPパスワードなどの情報を収集します。
• IPアドレス、Asynchronous Transfer Mode（ATM;非同期転送モード） Permanent Virtual Channel（PVC;相手先固定チャネル）などのIPルーティング情報を判別します。これらのPVCパラメータは、通常、Virtual Path Identifier（VPI;仮想パス識別子）、VCI（仮想回線識別子）、トラフィック シェーピング パラメータなどです（適用可能な場合）。
ブリッジまたはモデムのCisco 827ルータへの置き換え
ここでは、インターネットに接続されたリモート ユーザのシナリオを示します。インターネットへの最小限の接続を設定して、Cisco 827ルータを介してブリッジする場合は、このシナリオのようなネットワークを使用することができます。
このネットワークでは、ATMインターフェイス上でAAL5SNAPカプセル化およびブリッジング（RFC 1483ブリッジ モード）を使用することにより、Alcatel 1000ブリッジまたはモデムをCisco 827 またはCisco 827-4Vルータで置き換えます。
図 4-5に、このシナリオのネットワーク トポロジーを示します。
図 4-5 ブリッジまたはモデムのCisco 827ルータへの置き換え
|
|
|
|---|---|
|
|
|
|
|
Cisco 827ルータはWAN上でブリッジとして機能するように設定されているため、データ パケットはCisco 6400ルータを介してインターネットにブリッジされます。このようにネットワークを設定すると、データのブリッジングが簡単になるだけでなく、ルータ制御も維持できます。このネットワークは非常に単純ですが、ブロードキャスト トラフィックを停止するなど、複雑なサービスは制限されています。ネットワーク上でより多くのサービスを使用する必要がある場合は、この章の他のシナリオを検討してください。
シナリオの設定
（注） ブリッジング ネットワークにATM PVCを1つだけ使用する場合は、プロトコル ブリッジ ブロードキャストを設定する必要はありません。
このシナリオでは、設定作業および設定例を示します。このネットワークに別の機能を追加するには、 第7章「ルータ機能の設定」 を参照してください。
ルータの設定を終えたら、PVCエンドポイントを設定する必要があります。一般的な設定例については、「Cisco 3640ゲートウェイの設定例」を参照してください。
ブリッジまたはモデムをCisco 827ルータで置き換える場合は、グローバル コンフィギュレーション モードから始めて、次の作業を行います。各ステップでは、このセクションの末尾のブリッジングの設定例に示された値と同じ値を使用しています。
|
|
|
|
|---|---|---|
ブリッジ プロトコルを指定して、Spanning-Tree Protocol（STP;スパニングツリー プロトコル）のタイプを定義します。 |
||
設定例
次に、このネットワーク シナリオの設定例を示します。[default]マークの付いたコマンドは入力する必要がありません。これらのコマンドは、
show running-configコマンドを使用した場合に生成されるコンフィギュレーション ファイルに自動的に表示されます。
NATによるPPPoE
Cisco 836/837ルータおよびCisco SOHO 96/97ルータは、Network Address Translation（NAT;ネットワーク アドレス変換）およびLAN上の複数のPCを使用して、PPP over Ethernet（PPPoE）クライアントをサポートします。図 4-6に、一般的なPPPoEサポート構成シナリオを示します。
|
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
Cisco 837またはCisco SOHO 97ルータによってクライアント側で開始されるPPPoEセッション。このセッションがタイムアウトになるか、またはセッションが切断されると、PPPoEクライアントはただちにセッションを再確立しようとします。 |
VPDN グループ番号の設定
Virtual Private Dial-Up Network（VPDN）を設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
（注） Cisco SOHO 96および97ルータの場合は、ステップ1～4は不要です。
ATMインターフェイスの設定
ATMインターフェイスを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
DSL回線速度を指定します。有効な値は72～2312です。このコマンドを適用できるは、Cisco 828およびSOHO 78ルータのみです。 |
||
ダイヤラ インターフェイスの設定
ダイヤラ インターフェイスを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
PPP認証方式をChallenge Handshake Authentication Protocol（CHAP）に設定します。 |
||
PPPoEクライアント セッションが確立されている場合に、clear vpdn tunnel pppoeコマンドを入力すると、PPPoEクライアント セッションは終了し、PPPoEクライアントはただちにセッションを再確立しようとします。
設定例
NATによるPPPoE（ダイヤルオンデマンドPPPoE接続を使用）
Cisco 831/836/837ルータおよびCisco SOHO 91/96/97ルータは、ダイヤルオンデマンドPPPoE接続を使用して、PPPoEクライアントをサポートします。構成シナリオについては、図 4-6を参照してください。
VPDNグループ番号の設定
VPDNを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
（注） Cisco SOHO 96および97ルータの場合は、下記の4つのステップは不要です。
|
|
|
|
|---|---|---|
ATMインターフェイスの設定
ATMインターフェイスを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
ダイヤラ インターフェイスの設定
ダイヤラ インターフェイスを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
PPPoEクライアント セッションが確立されている場合に、clear vpdn tunnel pppoeコマンドを入力すると、PPPoEクライアント セッションは終了し、PPPoEクライアントはただちにセッションを再確立しようとします。
設定例
NATによるPPP over ATM
このネットワークでは、PPP over ATMおよび1つのスタティックIPアドレスを介してユーザがインターネットに接続されています。エンドポイントでATMがサポートされているネットワークにアクセスする場合は、このネットワーク シナリオを使用することができます。PPP over ATMは、ダイヤル ネットワークにアクセスするときに、アドレス処理を簡素化し、ユーザ検証を整然と行うことができるネットワーク ソリューションを提供します。
図 4-7に、このシナリオのネットワーク トポロジーを示します。
|
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
このシナリオでは、イーサネットLAN上の小規模企業またはリモート ユーザはADSLを介してインターネットに接続できます。イーサネット インターフェイスはLANを介してデータ パケットを伝送し、ATMインターフェイス上のPPP接続に渡します。ダイヤラ インターフェイスは、インターネットまたは本社オフィスに接続する場合に使用します。ATM PVCの番号は、デフォルトで設定されています。
NAT（Cisco 827ルータのエッジにある点線）は、2つのアドレス指定ドメインおよび内部の送信元アドレスを指定します。パケットがネットワークを通過する方法は、送信元リストによって定義されます。
• NATの設定
• 設定例
このネットワークに別の機能を追加するには、 第7章「ルータ機能の設定」 を参照してください。
ルータの設定を終えたら、PVCエンドポイントを設定する必要があります。一般的な設定例については、「Cisco 3640ゲートウェイの設定例」を参照してください。
イーサネット インターフェイスの設定
イーサネット インターフェイスを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
ダイヤラ インターフェイスの設定
ダイヤラ インターフェイスを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
ATMインターフェイスの設定
ATMインターフェイスを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
NATの設定
NATを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
ダイヤラ インターフェイスで指定されたいずれかのアドレスに対して、アクセス リストで許可されているアドレスのダイナミック トランスレーションをイネーブルにします。 |
||
設定例
次に示す設定例では、[default]マークの付いたコマンドは入力する必要がありません。これらのコマンドは、show running-configコマンドを使用した場合に生成されるコンフィギュレーション ファイルに自動的に表示されます。
コンソール ポートを介したダイヤル バックアップの設定
ダイヤル バックアップを行うと、バックアップ モデム回線接続の設定が可能になり、WANのダウンタイムを防止することができます。ダイヤル バックアップは、設定しない限り無効です。Cisco 831、Cisco 837、Cisco SOHO 91、およびCisco SOHO 97ルータでは、Cisco IOSソフトウェア コンフィギュレーションにおけるコンソール ポートおよびAUXポートは、いずれも同じ物理RJ-45ポートに対応します。したがって、両方のポートを同時にアクティブにすることはできません。CLI（コマンドライン インターフェイス）を使用して、いずれか一方をイネーブルまたはディセーブルにする必要があります。
ISDNインターフェイスを介したダイヤル バックアップの設定
Cisco 836ルータは、Cisco 831/837ルータおよびCisco SOHO 91/97ルータと同様に、ISDNインターフェイスによるダイヤルイン機能（リモート管理用）およびダイヤルアウト機能（ダイヤル バックアップ用）をサポートします。Cisco SOHO 96ルータは、ダイヤルイン機能のみをサポートします。ただし、Cisco 831/837ルータおよびCisco SOHO 91/97ルータと異なり、Cisco 836およびCisco SOHO 96ルータでは、ダイヤル バックアップおよびリモート管理機能はルータのISDN S/Tポートを介して設定されます。
（注） ここで説明するリモート管理は、バックアップ リモート管理といいます。この機能を使用すると、ATMリンクがダウンしている場合に、ISDNを介してルータを外部から制御できます。
ダイヤル バックアップ機能の制限事項および設定
ここでは、Cisco 831/836/837ルータおよびCisco SOHO 91/96/97ルータのダイヤル バックアップ機能の制限事項および設定について説明します。
Cisco 836/837ルータおよびCisco SOHO 96/97ルータ
Cisco 836/837ルータおよびCisco SOHO 96/97ルータのCisco IOSソフトウェアで、ダイヤル バックアップ機能を起動するために使用できる機能は、次のとおりです。
これらの機能の詳細については、 第1章「概要」 を参照してください。
バックアップ インターフェイス
プライマリ回線がダウンしていることを装置が検出すると、バックアップ インターフェイスが起動します。プライマリ接続が復元された場合に、（指定時間が経過したあとで）バックアップ インターフェイスがダウンするように設定することができます。
対象トラフィックが発生すると、Dial-on-Demand Routing（DDR;ダイヤル オンデマンド ルーティング）バックアップ コールがトリガされます。バックアップ インターフェイスがスタンバイ モードから起動した場合も、ルータはバックアップ インターフェイスに関する対象トラフィックを受信しない限り、バックアップ コールをトリガしません。
フローティング スタティック ルート
フローティング スタティック ルートは、対象トラフィックに応じて、DDRバックアップ コールをトリガします。ルート テーブルにフローティング スタティック ルートが格納されている場合でも、該当するバックアップ インターフェイスに関する対象トラフィックを受信しない限り、ルータは実際にバックアップ コールをトリガしません。
フローティング スタティック ルートは、ライン プロトコルのステータスに依存しません。このことは、フレーム リレー回路では重要です。フレーム リレー回路では、Data Link Connection Identifier（DLCI）が非アクティブの場合に、ライン プロトコルがダウンしないことがあるためです。フローティング スタティック ルートは、カプセル化にも依存しません。
（注） スタティック ルートが設定されている場合に、フローティング スタティック ルートをアクティブにするには、プライマリ インターフェイス プロトコルをダウンさせる必要があります。
ダイヤラ ウォッチ
Enhanced Interior Gateway Routing Protocol（EIGRP）リンクステート ダイナミック ルーティング プロトコルのみがサポートされています。
コンソール ポートやAUXポートなどの低速インターフェイスを介したブリッジングはサポートされていないため、コンソール バックアップ インターフェイスを介してブリッジングを行うと、ボトルネックが発生します。
Cisco 836および837ルータでは、ダイヤル バックアップ機能は、 表 4-1 に示されたカプセル化タイプでサポートされます。
Cisco 831およびCisco SOHO 91ルータ
Cisco 831ルータに接続されたモデムによるISP接続がダウンしている場合でも、イーサネットWANインターフェイスは常に起動しているため、Cisco 831ルータではダイヤル バックアップ機能のサポートが制限されています。ダイヤル バックアップがサポートされるのは、PPPoE環境の場合のみです。バックアップ インターフェイスを起動する唯一の方法は、ダイヤラ ウォッチ機能を同時に使用することです。プライマリ回線がダウンした場合に、ダイヤル バックアップをイネーブルにするには、ダイヤラ ウォッチ コマンドおよびスタティック ルート コマンドにピアのIPアドレスも追加する必要があります。
Cisco SOHO 91ルータの場合は、ダイヤルイン機能のみがサポートされます。
表 4-2 に、Cisco 831ルータのダイヤル バックアップでサポートされるカプセル化タイプを示します。
Cisco 837およびCisco SOHO 97ルータのダイヤル バックアップおよびリモート管理の設定
図 4-8に、プライマリ回線がダウンした場合における、ネットワーク システムのダイヤル バックアップおよびリモート管理の動作を示します。
図 4-8 Cisco 837ルータのダイヤル バックアップおよびリモート管理
|
|
|
|---|---|
|
|
|
|
|
|
|
|
Cisco 836およびCisco SOHO 96ルータのダイヤル バックアップおよびリモート管理の設定
図 4-9および 図 4-10に、プライマリ回線がダウンした場合における、ネットワーク システムのダイヤル バックアップおよびリモート管理の動作を示します。2つのシナリオは、Cisco 836およびCisco SOHO 96ルータの典型的な適用例です。図4-9では、ダイヤル バックアップ リンクはCPEスプリッタ、DSLAM、およびCOスプリッタを経由して、ISDNスイッチに接続されます。図4-10では、ダイヤル バックアップ リンクは、Cisco 836ルータからISDNスイッチに直接接続されます。
図 4-9 Cisco 836ルータのダイヤル バックアップおよびリモート管理 ― CPEスプリッタ、DSLAM、およびCOスプリッタを介したダイヤル バックアップ
|
|
|
|---|---|
|
|
|
|
|
ISDNインターフェイスを介したダイヤル バックアップおよびリモート管理（プライマリ回線がダウンした場合にフェールオーバー リンクとして機能） |
|
|
プライマリADSLリンクがダウンした場合の、ISDNインターフェイスを介した管理者によるリモート管理（Cisco IOS設定の変更または更新が可能なダイヤルイン アクセスとして機能） |
図 4-10 Cisco 836ルータのダイヤル バックアップおよびリモート管理 ― ルータからISDNスイッチへの直接のダイヤル バックアップ
|
|
|
|---|---|
|
|
|
|
|
ISDNインターフェイスを介したダイヤル バックアップおよびリモート管理（プライマリ回線がダウンした場合にフェールオーバー リンクとして機能） |
|
|
プライマリADSLリンクがダウンした場合の、ISDNインターフェイスを介した管理者によるリモート管理（Cisco IOS設定の変更または更新が可能なダイヤルイン アクセスとして機能） |
中央管理アドレス指定およびダイヤル バックアップを使用したPPP over ATM
Cisco 837ルータなどのカスタマー側装置とISPが接続されている場合、IPアドレスは動的にルータに割り当てられます。また、中央管理機能を使用して、ピアによって割り当てられることもあります。ダイヤル バックアップ機能を追加すると、プライマリ回線に障害が発生した場合に、フェールオーバー ルートを使用できます。
Cisco 837ルータのダイヤル バックアップおよびリモート管理の設定
Cisco 837ルータにダイヤル バックアップおよびリモート管理を設定する手順は、次のとおりです。
|
|
|
|
|---|---|---|
chat-script Dialout ABORT ERROR ABORT BUSY ““ “AT” OK “ATDT 5555102 T” TIMEOUT 45 CONNECT \c |
||
dialer watch-list 1 ip !(ATM peer address @ISP) 255.255.255.255 |
||
設定例
Cisco 837ルータに関する次の設定例では、ATMインターフェイスのIPアドレスを、PPP/IPCPアドレス ネゴシエーションおよびコンソール ポートを介したダイヤル バックアップによって指定します。
Cisco 836ルータのダイヤル バックアップおよびリモート管理の設定
「836ルータのISDNの設定」に、Cisco 836ルータのISDN S/Tポートにダイヤル バックアップおよびリモート管理を設定する手順を示します。
836ルータのISDNの設定
最初に、ルータ インターフェイスがバックアップ インターフェイスとなるように、Cisco 836ルータのISDNを設定する必要があります。Cisco 836ルータのISDNインターフェイスをバックアップ インターフェイスとして設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
（注） バックアップ インターフェイスおよびフローティング スタティック ルート方式を使用してバックアップISDN回線を起動するには、対象トラフィックが存在していなければなりません。ダイヤラ ウォッチを使用してバックアップISDN回線を起動する場合は、対象トラフィックが存在しなくても構いません。
|
|
|
|
|---|---|---|
使用するダイヤラ プールを指定します。BRI0ダイヤラのプールメンバー値が「1」であるため、ダイヤラ プール1を設定すると、Dialer 0インターフェイスとBRI0が関連づけられます。 |
||
特定のインターフェイス ダイヤラ グループを介して転送される対象パケットについて、ダイヤラ リストを作成します。ダイヤラリスト1はダイヤラグループ1に対応します。 |
ダイヤル バックアップおよびリモート管理の設定
「ダイヤル バックアップ機能の制限事項および設定」に記載されているように、ダイヤル バックアップおよびリモート管理を実装するには、バックアップ インターフェイス、スタティック ルート、およびダイヤラ ウォッチの3つの方法があります。ここでは、これら3つの方法の設定手順について詳細に説明します。
バックアップ インターフェイスの設定
Cisco 836ルータのISDNインターフェイスをバックアップ インターフェイスとして設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
フローティング スタティック ルートの設定
フローティング スタティック ルートは、スタティック ルートおよびダイナミック ルートの2つで構成されます。Cisco 836ルータのISDNポートにスタティック ルートを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
バックアップ インターフェイス ルートに、より小さなルーティング管理距離を割り当てます。192.168.2.2は、バックアップ インターフェイスのピアIPアドレスです。 |
（注） スタティック ルートが設定されている場合に、フローティング スタティック ルートをアクティブにするには、プライマリ インターフェイス プロトコルをダウンさせる必要があります。
Cisco 836ルータのISDNポートにダイナミック ルートを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
プライマリ インターフェイス ネットワークを定義します。22.0.0.0はプライマリ インターフェイスのネットワーク値です。 |
||
バックアップ インターフェイス ルートに、より小さなルーティング管理距離を割り当てます。192.168.2.2は、バックアップ インターフェイスのピアIPアドレスです。 |
（注） ダイナミック ルーティングがアクティブの場合、フローティング スタティック ルートはルーティング プロトコル コンバージェンス時間に依存します。
ダイヤラ ウォッチの設定
Cisco 836ルータのISDNポートにダイヤラ ウォッチを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
設定例
次の3つの設定例では、ダイヤル バックアップ インターフェイスおよびリモート管理に関する3つの方式の設定サンプルを示します。
バックアップ インターフェイス コマンドを使用してダイヤル バックアップおよびリモート管理を設定する例は、次のとおりです。
フローティング スタティック ルートを使用してダイヤル バックアップおよびリモート管理を設定する例は、次のとおりです。
ダイヤラ ウォッチを使用してダイヤル バックアップおよびリモート管理を設定する例は、次のとおりです。
アグリゲータおよびISDNピア ルータの設定
通常、アグリゲータはCisco 836ルータのATM PVCが終端するコンセントレータ ルータです。次の設定例では、アグリゲータは、Cisco 836ルータの「設定例」に対応するPPPoEサーバとして設定されます。
ISDNピア ルータは、ISDNインターフェイスを備えた任意のルータです。パブリックISDNネットワークを介して通信し、Cisco 836ルータのISDNインターフェイスに到達することができます。ISDNピア ルータを使用すると、ATMネットワークのダウンタイム時に、Cisco 836ルータからインターネットにアクセスすることができます。
Cisco 836ルータ ネットワークで使用されるアグリゲータの設定例を次に示します。
Cisco 836ルータ ネットワークで使用されるISDNピア ルータの設定例を次に示します。
Cisco SOHO 97ルータのリモート管理の設定
Cisco SOHO 97ルータにリモート管理を設定する手順は、次のとおりです。
|
|
|
|
|---|---|---|
設定例
Cisco SOHO 97ルータに関する次の設定例では、PPP/IPCPアドレスを使用してATMインターフェイスのIPアドレスを指定し、コンソール ポートを介してダイヤルイン メンテナンスをサポートします。
Cisco 831ルータおよびCisco SOHO 91ルータのダイヤル バックアップおよびリモート管理の設定
図 4-11に、プライマリ回線がダウンした場合における、DSLモデム環境のダイヤル バックアップおよびリモート管理の動作を示します。ケーブル モデム環境は、現在サポートされていないことにご注意ください。
図 4-11 DSLモデム環境におけるCisco 831ルータのダイヤル バックアップおよびリモート管理
|
|
|
|---|---|
|
|
|
|
|
|
|
|
Cisco 831ルータにダイヤル バックアップおよびリモート管理を設定する手順は、次のとおりです。
|
|
|
|
|---|---|---|
chat-script Dialout ABORT ERROR ABORT BUSY ““ “AT” OK “ATDT 5555102 T” TIMEOUT 45 CONNECT \c |
||
Cisco 831ルータの設定例
Cisco 831ルータにダイヤル バックアップおよびリモート管理を設定する例を次に示します。
Cisco SOHO 91ルータのリモート管理の設定
Cisco SOHO 91ルータにリモート管理を設定する手順は、次のとおりです。
|
|
|
|
|---|---|---|
設定例
次の例では、PPP/IPCPアドレス ネゴシエーションを使用してATMインターフェイスのIPアドレスを入手するように、Cisco SOHO 91ルータを設定する方法を示します。また、コンソール ポートを介してダイヤルイン メンテナンスを設定し、サポートする方法も示します。
DHCPサーバの設定
Dynamic Host Configuration Protocol（DHCP）は、ワークステーションにIP設定を自動的に割り当てるための業界標準プロトコルです。DHCPはクライアントサーバ モデルを使用して、アドレスを割り当てます。管理者は、ワークステーションにIPアドレスやその他のTCP/IP型設定情報が割り当てられるように、1つまたは複数のDHCPサーバを設定することができます。DHCPを使用すると、ユーザはクライアントごとにIPアドレスを手動で設定する作業から解放されます。DHCPプロトコルは、RFC 2131で規定されています。
DHCPサーバを設定する場合は、サーバのプロパティ、ポリシー、および対応するDHCPオプションを設定する必要があります。
（注） サーバのプロパティを変更する場合は、サーバをリロードして、コンフィギュレーション データをNetwork Registrarデータベースからロードする必要があります。
DHCPサーバを設定するには、Network Registrarのデフォルトを受け入れるか、または次のデータを明示的に指定する必要があります。
• サーバのインターフェイス（イーサネット カード）のIPアドレス。このインターフェイスには、DHCPによって動的に割り当てられないスタティックIPアドレスが設定されていなければなりません。
• インターフェイスのネットワーク メンバーシップを識別するサブネット マスク。サブネット マスクには、インターフェイス アドレスのネットワーク クラスに基づいて、適切なデフォルト値が設定されます。通常、サブネット マスクは255.255.255.0です。
Network Registrarは、defaultという名前のインターフェイスを使用して、設定可能なインターフェイスのデフォルト値を設定します。これらのデフォルト値は、DHCPサーバによって自動検出されます。defaultインターフェイスが削除されている場合、DHCPサーバは、自動検出されたインターフェイスのポート番号およびソケット バッファ サイズに、ハードコード化されたデフォルト値を使用します。
インターフェイス検出がイネーブルの場合、DHCPサーバはオペレーティング システム プラットフォーム サポートを使用して、マシン上のすべてのアクティブなインターフェイスを列挙し、（ignore機能がイネーブルであるインターフェイス設定が存在しない限り）これらのインターフェイスをすべて待ち受けようとします。インターフェイス検出がディセーブルの場合、DHCPサーバは指定されたインターフェイス上で待ち受けます（ただし、このインターフェイスのignore機能がイネーブルである場合は除きます）。
サーバのハードウェア カードのIPアドレスを追加、削除、およびリスト アップするには、dhcp-interfaceコマンドを使用します。インターフェイスには、物理装置のIPアドレスおよびネット マスクが名前として付けられます。
サーバ ホスト用インターフェイス カードを2枚使用する場合は、dhcp-interface createコマンドを2回実行して、両方のカードを登録します。アドレスの一部として、ネット マスクのサフィックスに16または24を使用します。
Network Registrarがインターフェイスを1つのみ使用し、その他のすべてのインターフェイスを無視するように設定する場合は、dhcp-interface set ignore=trueコマンドを使用します。
イーサネット インターフェイスの設定
イーサネット インターフェイスを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
イーサネット コマンドについての詳細は、Cisco IOS Release 12.0のマニュアルを参照してください。イーサネットの一般的な概要については、 第1章「概要」 を参照してください。
IPCPによるダイナミック アドレス指定
シスコ ルータが、登録済みWANインターフェイスのIPアドレスを中央サーバから（PPP/IPCPを介して）自動ネゴシエーションできるようにするには、ip address negotiatedインターフェイス コマンドを使用します。すべてのリモート ホストが、この単一の登録済みIPアドレスを使用してグローバル インターネットにアクセスできるようにする場合も、同じコマンドを使用します。次に、IPCPの設定例を示します。
中央のCisco 3620の設定
次に、Cisco 3620ルータにピアおよびダイヤル バックアップを設定する例を示します。
中央RADIUSサーバの設定
Remote Authentication Dial-In User Service（RADIUS）を使用すると、不正アクセスからネットワークを保護できます。Cisco 800シリーズ ルータでRADIUSクライアント機能を使用する場合は、サービス プロバイダーまたは本社ネットワーク内にRADIUSサーバを設定する必要があります。
Cisco 800シリーズ ルータにRADIUSを設定するには、次の作業を行う必要があります。
• aaa new-modelグローバル コンフィギュレーション コマンドを使用して、Authentication, Authorization, Accounting（AAA;認証、許可、アカウンティング）をイネーブルにします。RADIUSを使用する場合は、AAAを設定する必要があります。
• aaa authenticationグローバル コンフィギュレーション コマンドを使用して、RADIUS認証方式リストを定義します。
• ライン コマンドおよびインターフェイス コマンドを使用して、定義済みの方式リストを使用できるようにします。
RADIUSクライアントの設定手順については、『Cisco IOS Security Configuration Guide』を参照してください。
NATによるRFC 1483カプセル化
このシナリオで、RFC 1483カプセル化およびNATを使用して、ATM接続を介してリモート ユーザをインターネットに接続する方法を示します。RFC 1483カプセル化のオーバーヘッドはPPPのオーバーヘッドよりも若干小さいため、ネットワークにRFC 1483接続を使用できる場合は、このシナリオを使用することができます。
図 4-12に、このシナリオのネットワーク トポロジーを示します。
|
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
このシナリオでは、イーサネットLAN上の小規模企業またはリモート ユーザはADSLを介してインターネットに接続できます。イーサネット インターフェイスはLANを介してデータ パケットを伝送し、ATMインターフェイス上のRFC 1483接続に渡します。ATM PVCの番号は、デフォルトで設定されています。
NAT（827ルータのエッジにある点線）は、2つのアドレス指定ドメインおよびその内部の送信元アドレスを指定します。パケットがネットワークを通過する方法は、送信元リストによって定義されます。
• NATの設定
• 設定例
このネットワークに別の機能を追加するには、 第7章「ルータ機能の設定」 を参照してください。
ルータの設定を終えたら、PVCエンドポイントを設定する必要があります。一般的な設定例については、「Cisco 3640ゲートウェイの設定例」を参照してください。
イーサネット インターフェイスの設定
イーサネット インターフェイスを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
ATMインターフェイスの設定
ATMインターフェイスを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
NATの設定
NATを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
ATMインターフェイスで指定されたいずれかのアドレスに対して、アクセス リストで許可されているアドレスのダイナミック トランスレーションをイネーブルにします。 |
||
設定例
次に示す設定例では、[default]マークの付いたコマンドは入力する必要がありません。これらのコマンドは、show running-configコマンドを使用した場合に生成されるコンフィギュレーション ファイルに自動的に表示されます。
次の例では、ATMによるRFC 1483 LLC/SNAPカプセル化を示します。
IRB
このネットワークでは、ユーザはIntegrated Routing and Bridging（IRB）を使用してインターネットに接続し、ブリッジング インターフェイスを通してNATを使用しています。このシナリオは、中央サイトを再設定しないで、エンドポイント ルータに機能を追加する場合に役立ちます。たとえば、中央サイトをルーティング用に再設定しなくても、ブリッジング ネットワークにIPアドレスおよびNATを設定することができます。
ルータのブリッジ交換を使用すると、音声やQuality of Service（QoS;サービス品質）などの機能を追加することができます。IRBにより、中央サイトの制御が安全になり、WANリンクの使用効率が高まります。
図 4-13に、IRBインターネットのシナリオを示します。
|
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
ネットワークの片側（このシナリオの場合はWAN側）は、ブリッジとして機能するように設定されています。Bridge-Group Virtual Interface（BVI;ブリッジ グループ仮想インターフェイス）は、WANブリッジグループからブリッジングされていないLANインターフェイスへのルーテッド インターフェイスとして機能するように設定されています。LAN側では、ネットワークはルータとして認識されます。WAN側では、ブリッジとして認識されます。
ATMインターフェイスでは、AAL5SNAPカプセル化が使用されます。PVCの番号は、デフォルトで設定されています。
NAT（Cisco 827ルータのエッジにある点線）は、2つのアドレス指定ドメインおよび内部の送信元アドレスを指定します。パケットがネットワークを通過する方法は、送信元リストによって定義されます。
• BVIの設定
• NATの設定
• 設定例
このネットワークに機能を追加するには、 第7章「ルータ機能の設定」 を参照してください。
ルータの設定を終えたら、PVCエンドポイントを設定する必要があります。一般的な設定例については、「Cisco 3640ゲートウェイの設定例」を参照してください。
デフォルト ゲートウェイの設定
イーサネット インターフェイスおよびIRBの設定
イーサネット インターフェイスおよびIRBを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
ATMインターフェイスの設定
ATMインターフェイスを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
BVIの設定
BVIを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
NATの設定
NATを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
プールで指定されたいずれかのアドレスに対して、アクセス リストで許可されているアドレスのダイナミック トランスレーションをイネーブルにします。 |
||
設定例
次に示す設定例では、[default]マークの付いたコマンドは入力する必要がありません。これらのコマンドは、show running-configコマンドを使用した場合に生成されるコンフィギュレーション ファイルに自動的に表示されます。
CRB
このネットワークでは、リモート ユーザはConcurrent Routing and Bridging（CRB）を使用してインターネットに接続し、音声とデータの2つのトラフィック タイプを分離しながら、音声トラフィックをルーティングし、データ トラフィックをブリッジングしています。このシナリオは、データ伝送に関するネットワーク設定手順を簡素化し、音声を設定する場合に便利です。IPアドレスは、データ トラフィックと音声トラフィックの違いを認識するように設定されています（音声トラフィックにはQoSパラメータおよび仮想回線が設定されています）。IRBはルーティングとブリッジングを同じインターフェイス上で行うことができます。CRBはルーティングとブリッジングを別々のインターフェイスで行います。
図 4-14に、音声トラフィックをルーティングし、データ トラフィックをブリッジングするCRBインターネット シナリオを示します。Cisco 827/827-4vゲートウェイとCisco 3640音声ゲートウェイは両方とも、電話からの音声トラフィックをサポートします。
|
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
CRBは、ATMインターフェイスの複数のサブインターフェイスを使用して行われます。作成された各ATMサブインターフェイスは、ネットワーク内で一意に扱われます。
このシナリオでは、データ トラフィックは、AAL5SNAPカプセル化を使用して、ATMサブインターフェイス2を通してブリッジングされます。vpi/vci値が8/35である単一のPVCが作成されます。
音声トラフィックは、ATM0サブインターフェイス0.1を通してルーティングされます。音声の場合は、VPI/VCI値が1/40である単一のPVCが作成されます。音声サブインターフェイスには、発信コールの送信場所を判別するためのリモート ダイヤル ピア、および各ポートが応答する番号を判別するためのローカル ダイヤル ピアが設定されています。各Voice over IP（VoIP）ダイヤル ピアは、H.323シグナリング用に設定されています。
• 音声ポートの設定
• 設定例
このネットワークに別の機能を追加するには、 第7章「ルータ機能の設定」 を参照してください。
ルータの設定を終えたら、PVCエンドポイントを設定する必要があります。一般的な設定例については、「Cisco 3640ゲートウェイの設定例」を参照してください。
CRBの指定およびイーサネット インターフェイスの設定
CRBを指定し、イーサネット インターフェイスを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
ATMインターフェイスおよびサブインターフェイスの設定
ATMインターフェイスおよびサブインターフェイスを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
音声ポートの設定
音声ポートを設定するには、Plain Old Telephone Service（POTS;加入電話サービス）ダイヤル ピアおよびVoIPダイヤル ピアにシグナリング タイプを設定する必要があります。この場合、シグナリング タイプはH.323です。
POTSダイヤル ピアの設定
POTSダイヤル ピアを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。 表 4-3 に、各ダイヤル ピアPOTSポートの宛先電話番号およびポートを示します。
|
|
|
|
|---|---|---|
|
|
|
|
|---|---|---|
H.323シグナリング用VoIPダイヤル ピアの設定
VoIPダイヤル ピアをH.323シグナリング用に設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。 表 4-4 に、各音声ダイヤル ピアの宛先電話番号を示します。
|
|
|
|
|---|---|---|
|
|
|
|---|---|
設定例
次に示す設定例では、[default]マークの付いたコマンドは入力する必要がありません。これらのコマンドは、show running-configコマンドを使用した場合に生成されるコンフィギュレーション ファイルに自動的に表示されます。
音声シナリオ
ここでは、H.323シグナリング環境における、Cisco 827ルータを使用した音声シナリオの設定について説明します。
ルータに音声を設定した場合、実際は2つの設定（データ用と音声用）が行われています。データ シナリオの設定が完了している場合は、POTSとVoIPのダイヤル ピアおよび音声ポートを設定して、音声を追加することができます。データおよび音声のシナリオについては、以下で説明します。
データ ネットワーク
図 4-15に、Cisco 827ルータを介してトラフィックをルーティングしてから、ATMインターフェイスにスイッチングするデータ ネットワークを示します。
|
|
|
|---|---|
|
|
|
|
|
|
|
|
Cisco 827ルータは、ATMインターフェイス、および1つのPVCを介して接続されています。PVCはQoSポリシーmypolicyに関連づけられています。イーサネットから着信するデータ トラフィックには、音声トラフィックと区別するために、5（クリティカル）未満のIP precedence値が設定されていなければなりません。
EIGRPは、5秒おきにhelloパケットを送信して、近接ルータに自らが作動していることを知らせるように設定されています。所定時間内にhelloパケットを送信しないルータがあれば、EIGRPは宛先のステートに変化があったとみなし、差分更新を送信します。
NAT（Cisco 827ルータのエッジにある点線）は、2つのアドレス指定ドメインおよびその内部の送信元アドレスを示します。パケットがネットワークを通過する方法は、送信元リストによって定義されます。
このシナリオでは、設定作業および設定例を示します。このネットワークに機能を追加するには、 第7章「ルータ機能の設定」 を参照してください。
ルータの設定を終えたら、PVCエンドポイントを設定する必要があります。一般的な設定例については、「Cisco 3640ゲートウェイの設定例」を参照してください。
音声ネットワーク
図 4-16に、H.323シグナリングを使用するVoIPゲートウェイ（H.323ゲートウェイ）として827-4VルータおよびCisco 3640ルータが配置された音声ネットワークを示します。
|
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Cisco 3640ルータは、ゲートキーパとしてLAN上に設定されています。ゲートキーパは、H.323端末およびゲートウェイに、LANのアドレス変換およびアクセス制御を提供します。また、H.323端末およびゲートウェイに、帯域幅管理やゲートウェイの特定など、他のサービスを提供することもあります。
このシナリオのダイヤル終端はCisco 3640ルータ（IPアドレスは172.17.1.36、サブネット マスクは255.255.255.0）です。この設定では、Cisco 827-4VルータおよびCisco 3640ルータの両方が同じゾーンに配置されるように、単一のゾーン設定を想定しています。
ダイヤルされた番号は、827-4VルータのVoIPセッション アプリケーション（この場合はH.323）によって保管されます。設定された宛先パターンと一致するだけの桁数が蓄積されると、電話番号がダイヤル ピアおよびセッション ターゲットに対応づけられます。この設定では、ダイヤル ピアにRASのセッション ターゲットが設定されています。RASは、H.323セッション プロトコル ゲートウェイとゲートキーパの間で作動するプロトコルです。
ゲートキーパはダイヤルされた各番号の宛先を解決します。コール信号はCisco 3640ゲートウェイにルーティングされ、そこで音声ポートに割り当てられます。
コーダ デコーダ圧縮方式（CODEC）は、接続の両端でイネーブルです。IP precedence用のQoSパラメータが設定されます。
設定作業
音声シナリオを設定するには、最初にデータ ネットワークを設定してから、音声ネットワークを設定する必要があります。
• クラス マップ、ルート マップ、およびポリシー マップの設定
設定例については、以下の「クラス マップ、ルート マップ、およびポリシー マップの設定」、「イーサネット インターフェイスの設定」、「ATMインターフェイスの設定」、「EIGRPの設定」、「POTSダイヤル ピアの設定」、および「H.323シグナリング用VoIPダイヤル ピアの設定」を参照してください。
Cisco 827-4Vルータおよびゲートウェイとゲートキーパ終端ルータの設定例を示します。
ルータの設定を終えたら、PVCエンドポイントを設定する必要があります。一般的な設定例については、「Cisco 3640ゲートウェイの設定例」を参照してください。
クラス マップ、ルート マップ、およびポリシー マップの設定
クラス マップ、ルート マップ、およびポリシー マップを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
キューイングの帯域幅を指定します。1 |
||
イーサネット インターフェイスの設定
イーサネット インターフェイスを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
ATMインターフェイスの設定
ATMインターフェイスを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
EIGRPの設定
EIGRPを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
ルータ コンフィギュレーション モードを開始して、ルータ上でEIGRPをイネーブルにします。自律システム番号によって他のEIGRPルータへのルートを特定し、EIGRP情報をタグ付けします。 |
||
POTSダイヤル ピアの設定
各POTSダイヤル ピアを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
H.323シグナリング用VoIPダイヤル ピアの設定
H.323シグナリング用VoIPダイヤル ピアを設定するには、グローバル コンフィギュレーション モードから始めて、次の作業を行います。
|
|
|
|
|---|---|---|
設定例
Cisco 827-4Vルータの設定例
音声ネットワーク シナリオのCisco 827-4Vルータに関する設定例を、次に示します。[default]マークの付いたコマンドは入力する必要がありません。これらのコマンドは、show running-configコマンドを使用した場合に生成されるコンフィギュレーション ファイルに自動的に表示されます。
Cisco 3640ゲートウェイの設定例
音声ネットワーク シナリオのCisco 3640ゲートウェイに関する設定例を、次に示します。[default]マークの付いたコマンドは入力する必要がありません。これらのコマンドは、show running-configコマンドを使用した場合に生成されるコンフィギュレーション ファイルに自動的に表示されます。
Cisco 3640ゲートキーパの設定例
音声ネットワーク シナリオのH.323ゲートキーパに関する設定例を、次に示します。[default]マークの付いたコマンドは入力する必要がありません。これらのコマンドは、show running-configコマンドを使用した場合に生成されるコンフィギュレーション ファイルに自動的に表示されます。
フィードバック