内容

概要

前提条件

要件

使用するコンポーネント

Cisco Catalyst 6500 シリーズ スイッチ

Cisco 7600 シリーズ ルータ

SPA-IPSEC-2Gサポート

WS-IPSEC-3のサポート

概要

このドキュメントでは、Cisco IOS®リリース15.x以降のCisco 7600シリーズルータおよびCisco Catalyst 6500シリーズスイッチでのIPSec VPN共有ポートアダプタ(SPA)のサポートについて説明します。

前提条件

要件

このドキュメントに特有の要件はありません。

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

- Cisco 7600/Catalyst 6500 IPSec VPN SPA(SPA-IPSEC-2G)

- Cisco 7600/Catalyst 6500 IPSec VPN SPA(WS-IPSEC-3)

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

Cisco Catalyst 6500 シリーズ スイッチ

IPsec VPN SPAは、HD、MA、またはMK Cisco IOSリリースのCisco Catalyst 6500シリーズスイッチ(15.0(1)SY(MA1)、15.1(1)MA2)、1 5.1(2)SY(MK1)または15.2(1)SY(MK2)。 サポート対象は、SXIおよびSXJ Cisco IOSリリースに限定されます。

ヒント：詳細については、『Cisco IOSリリース15.1SY向けCisco Catalyst 6500シリーズスイッチリリースノート』の「サポート対象外ハードウェア」セクションを参照してください。

Cisco 7600 シリーズ ルータ

このセクションでは、Cisco 7600シリーズルータのIPSec VPN SPAサポートについて説明します。

SPA-IPSEC-2Gサポート

SPA-IPSEC-2G製品は販売終了(EoS)/サポート終了(EoL)に達しており、シスコはサポートを提供していません。また、シスコでは、Cisco IOSリリース15.4(1)S以降では、ブート時にこのモジュールの電源を入れることができなくなります。

Cisco 7600シリーズルータを再起動し、Cisco IOSリリース15.4(1)S以降でブートすると、IPSecトンネルが確立しません。ルータは、モジュールがサポートされていないことを示し、モジュールの電源をオンにすることができません。

7600(config)#power enable module 1

7600(config)#

%C6KPWR-SP-4-UNSUPPORTED:unsupported module in slot 1,power not allowed:Not Supported.

6k(config)#

6k#show module

Mod Ports Card Type                              Model              Serial No.

--- ----- -------------------------------------- ------------------ -----------

1    0  2-subslot Services SPA Carrier-400     7600-SSC-400       XXXXXXXXXXX

2    4  CEF720 4 port 10-Gigabit Ethernet      WS-X6704-10GE      XXXXXXXXXXX

4    0  4-subslot SPA Interface Processor-400  7600-SIP-400       XXXXXXXXXXX

5    2  Supervisor Engine 720 (Hot)            WS-SUP720-3B       XXXXXXXXXXX

6    2  Supervisor Engine 720 (Active)         WS-SUP720-3B       XXXXXXXXXXX

8    6  Firewall Module                        WS-SVC-FWM-1       XXXXXXXXXXX

9   48  SFM-capable 48 port 10/100/1000mb RJ45 WS-X6548-GE-45AF   XXXXXXXXXXX

Mod MAC addresses                       Hw   Fw            Sw           Status

--- ---------------------------------- ----- ------------- ------------ -------

1  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  1.0   Unknown       Unknown      PwrDown

2  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  2.2   12.2(14r)S    15.4(3)S     Ok

4  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  2.7   15.4(3)S2     15.4(3)S2    Ok

5  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  5.4   8.4(2         15.4(3)S     Ok

6  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  5.4   8.4(2         15.4(3)S     Ok

8  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  3.0   7.2(1)        4.1(15)      Ok

9  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 12.3   7.2(1)        (sierra_main Ok

Mod  Sub-Module                  Model              Serial       Hw     Status

---- --------------------------- ------------------ ----------- ------- -------

2  Centralized Forwarding Card  WS-F6700-CFC        XXXXXXXXXXX  2.0    Ok

4/0 2xGE V2 SPA                 SPA-2X1GE-V2        XXXXXXXXXXX  1.0    Ok

4/1 2xT3E3 SPA                  SPA-2XT3/E3         XXXXXXXXXXX  1.1    Ok

5  Policy Feature Card 3        WS-F6K-PFC3B        XXXXXXXXXXX  2.3    Ok

5  MSFC3 Daughterboard          WS-SUP720           XXXXXXXXXXX  3.0    Ok

6  Policy Feature Card 3        WS-F6K-PFC3B        XXXXXXXXXXX  2.3    Ok

6  MSFC3 Daughterboard          WS-SUP720           XXXXXXXXXXX  3.0    Ok

9  IEEE Voice Daughter Card     WS-F6K-48-AF        XXXXXXXXXXX  2.3    Ok

ヒント：詳細については、『Cisco 7600/Catalyst 6500 IPsec VPN SPAおよびキャリアモジュールの販売終了およびサポート終了のお知らせ』を参照してください。

WS-IPSEC-3のサポート

SSC-600カードを搭載したWS-IPSEC-3製品は、Cisco IOSリリース15.1(3)S1以降のCisco 7600シリーズルータで完全にサポートされています。

ヒント：詳細については、『Cisco 7600シリーズルータSIP、SSC、およびSPAソフトウェアコンフィギュレーションガイド』の「IPSec VPN SPAの概要」セクションを参照してください。