この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
基本ファイル転送サービスを使用すると、ルータを簡易ファイル転送プロトコル（TFTP）または逆アドレス解決プロトコル（RARP）サーバとして設定、そのルータが拡張 BOOTP 要求を非同期インターフェイス経由で転送するよう設定、および rcp、rsh、FTP を設定することが可能です。
ご使用のソフトウェア リリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。最新の機能情報および警告については、「Bug Search Tool」およびご使用のプラットフォームおよびソフトウェア リリースのリリース ノートを参照してください。このモジュールで説明される機能に関する情報、および各機能がサポートされるリリースの一覧については、機能情報の表を参照してください。
プラットフォームのサポートおよびシスコ ソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator にアクセスするには、www.cisco.com/go/cfn に移動します。Cisco.com のアカウントは必要ありません。
ユーザには、少なくとも Cisco IOS 環境とコマンドライン インターフェイスに関する基本的な知識が必要です。
システムでは、少なくとも最小限の設定が実行されていることが必要です。
ネットワークが稼働していて、Cisco IOS リリース 12.2 以降のリリースがすでにインストールされている必要があります。
Cisco IOS コンフィギュレーション コマンドのいくつかは、特定のルータ プラットフォームでのみ使用可能であり、コマンド構文はプラットフォームによって異なる可能性があります。
サーバとしてだけ機能するマシンをネットワークの各セグメントに配置するのは、コストがかかり、非効率的です。しかし、すべてのセグメントにサーバがあるのではない場合、ネットワーク セグメントを超えたネットワークの操作によって相当の遅延が引き起こされることがあります。ルータを RARP または TFTP サーバとして機能するよう設定することで、ルータの通常の機能を使用しながらコストと遅延時間を削減できます。
多くの場合、TFTP または RARP サーバとして設定されたルータは、フラッシュ メモリから他のルータにシステム イメージまたはルータ コンフィギュレーション ファイルを提供します。リクエストのような他のタイプのサービス要求に応答するよう、ルータを設定することもできます。
TFTP サーバ ホストとして、ルータは TFTP 読み取り要求メッセージに応答し、ROM に含まれるシステム イメージのコピー、またはフラッシュ メモリに含まれるシステム イメージの 1 つを、要求したホストに送出します。TFTP 読み取り要求メッセージは、コンフィギュレーションで指定されたファイル名のいずれかを使用する必要があります。
 （注） |
Cisco 7000 ファミリでは、使用されるファイル名はフラッシュ メモリ内に存在するソフトウェア イメージを表している必要があります。フラッシュ メモリ内にイメージが存在しない場合、クライアント ルータはデフォルトとしてサーバの ROM イメージをブートします。 |
フラッシュ メモリは、ネットワーク内の他のネットワークの TFTP ファイル サーバとして使用できます。この機能により、リモートのルータをフラッシュ サーバ メモリ内に存在するイメージを使用してブートすることが可能になります。
シスコ デバイスの中には、TFTP サーバとして、さまざまなフラッシュ メモリ位置（bootflash: 、slot0: 、slot1: 、slavebootflash: 、slaveslot0: 、または slaveslot1: ）から 1 つを選択できるものもあります。
逆アドレス解決プロトコル（RARP）は、MAC（物理）アドレスをもとに IP アドレスを検索する方法をそなえた、TCP/IP スタックのプロトコルです。ブロードキャスト Address Resolution Protocol（ARP）の逆であるこの機能により、ネットワーク層の特定の IP アドレスに対応するMAC レイヤ アドレスをホストが動的に検出できます。RARP はさまざまなシステムをディスクなしで起動させることを可能にします（たとえば、クライアントとサーバが別のサブネットにあるネットワークの Sun ワークステーションや PC のように、起動時点では IP アドレスがわからないディスクレス ワークステーション）。RARP は、MAC レイヤから IP アドレスへのマッピングのキャッシュされたエントリの表を持つ RARP サーバの存在に依存しています。
Cisco ルータは RARP サーバとして設定できます。この機能で、Cisco IOS ソフトウェアは RARP 要求に応答することができます。
リモート シェル（rsh）により、コマンドをリモートで実行できるようになります。リモート コピー（RCP）を使用すると、ユーザはネットワーク上のリモート ホストやサーバに存在するファイル システムへのファイル コピーや、ファイル システムからのコピーが行えます。シスコの rsh および rcp の実装は、業界標準の実装と相互運用できます。シスコでは、rsh と rcpの両方を示すために、省略形 RCMD（Remote Command、リモート コマンド）を使用します。
RCMD（rsh と rcp）通信の発信元インターフェイスを指定できます。たとえば、RCMD 接続でループバック インターフェイスをルータから送信されるすべてのパケットの送信元アドレスとして使用するように、ルータを設定できます。source-interface を指定するのは、ループバック インターフェイスの指定に最も一般的に使用される方法です。これにより、RCMD 通信にパーマネント IP アドレスを関連付けることができます。パーマネント IP アドレスを持つことは、セッションの識別に役立ちます（リモート デバイスがセッションの間パケットの送信元を一貫して識別できます）。「既知の」IPアドレスも、アドレスを含めてリモート デバイスにアクセス リストを作成できるよう、セキュリティの目的で使用できます。
基本的なセキュリティ チェックとして、Cisco IOS ソフトウェアでは、リモート コマンド（RCMD）アプリケーション（rsh および rcp）の DNS を使用してクライアント IP アドレスの逆引き参照を実行します。このチェックは、ホスト認証プロセスを使用して実行されます。
イネーブルにされている場合、システムは要求元のクライアントのアドレスを記録します。アドレスは、DNS を使用してホスト名にマッピングされます。次に、そのホスト名の IP アドレスに対する DNS リクエストが行われます。受け取った IP アドレスが、元の要求元アドレスと照合されます。そのアドレスが、DNS から受信したアドレスのいずれにも一致しない場合、RCMD 要求は処理されません。
この逆引き参照は、「スプーフィング」に対する保護を促進するためのものです。ただし、このプロセスでは当該 IP アドレスが有効かつルーティング可能なアドレスであることを確認するのみであり、ハッカーは引き続き既知のホストの有効な IP アドレスをスプーフィングできるということに注意してください。
rsh（リモート シェル）を使用すると、アクセス可能なリモート システム上でコマンドを実行できます。rsh コマンドを発行すると、リモート システム上でシェルが起動します。シェルにより、ターゲット ホストにログインすることなくリモート システム上でコマンドを実行できます。
そのシステムへの接続、ルータ、アクセス サーバ、さらにコマンド実行後の切断も、rsh を使えば必要ありません。たとえば、rsh を使用すれば、ターゲット デバイスへの接続やコマンドの実行、切断といった手順なしに、リモートで他のデバイスのステータスを見ることができます。この機能は、多数の異なるルータの統計情報を見る場合に役立ちます。rsh を有効化するコンフィギュレーション コマンドは、「remote command（リモート コマンド）」の略語である「rcmd」を使用します。
rsh が動作しているリモート システム（UNIX ホストなど）にアクセスするためには、そのユーザがリモートからそのシステムでコマンドを実行する権限を与えられていることを示すエントリが、システムの .rhosts ファイルまたはそれに相当するものに存在している必要があります。UNIX システムでは、.rhosts ファイルはシステムのコマンドをリモートで実行できるユーザを特定します。
ルータ上の rsh サポートを有効化すると、リモート システム上のユーザがコマンドを実行できるようになります。しかし、シスコの rsh の実装は、.rhosts ファイルをサポートしていません。その代わりに、rsh を使用してリモートでコマンドを実行しようとするユーザによるルータへのアクセスを制御するため、ローカルの認証データベースを設定する必要があります。ローカルの認証データベースは、UNIX .rhosts ファイルに似ています。認証データベースで設定する各エントリでは、ローカル ユーザ、リモート ホスト、およびリモート ユーザを特定します。
リモート コピー（rcp）コマンドは、リモート システムの rsh サーバ（またはデーモン）に依存します。RCP を使用してファイルをコピーする場合、TFTP と異なり、ファイル配布用のサーバを作成する必要はありません。必要なのは、リモート シェル（rsh）をサポートするサーバへのアクセスだけです（ほとんどの UNIX システムが rsh をサポートしています）。ある場所から別の場所にファイルをコピーするため、コピー元のファイルに対する読み取り権限とコピー先のディレクトリに対する書き込み権限が必要です。コピー先ファイルが存在しない場合は、rcp により作成されます。
シスコの rcp 実装は UNIX の rcp 実装（ネットワーク上のシステム間でファイルをコピー）の関数をエミュレートしたものですが、シスコのコマンド構文は UNIX の rcp コマンド構文とは異なります。Cisco IOS ソフトウェアには、rcp をトランスポート メカニズムとして使用する一群のコピー コマンドがあります。これらの rcp コピー コマンドは Cisco IOS TFTP コピー コマンドと類似していますが、より高速なパフォーマンスと信頼性の高いデータ配信を可能にする代替案になっています。このような改善が可能なのは、rcp トランスポート メカニズムが組み込まれており、Transmission Control Protocol/Internet Protocol（TCP/IP）スタックを使用しているためです。rcp コマンドを使用して、ルータからネットワークサーバ（またはその逆）へシステム イメージおよびコンフィギュレーション ファイルをコピーできます。
また、rcp サポートをイネーブルにすることで、リモート システムのユーザによるルータへの、またはルータからのファイル コピーを許可できます。
/user キーワードおよび引数を指定しない場合、Cisco IOS ソフトウェアはデフォルトのリモート ユーザ名を送信します。リモート ユーザ名のデフォルト値として、現在の TTY プロセスと関連付けられたリモート ユーザ名が有効である場合、ソフトウェアはそのユーザ名を送信します。TTY リモート ユーザ名が無効な場合、ソフトウェアはリモートとローカルのユーザ名の両方にルータのホスト名を使用します。
rcp プロトコルでは、クライアントは rcp 要求ごとにリモート ユーザ名をサーバに送信する必要があります。rcp を使用してコンフィギュレーション ファイルをサーバからルータへコピーする場合、Cisco IOS ソフトウェアは次のリストから、最初の有効なユーザ名を送信します。
ip rcmd remote-username コマンドで設定されたユーザ名（このコマンドが設定されている場合）。
現在の TTY（端末）プロセスに関連付けられているリモート ユーザ名。たとえば、ユーザが Telnet を介してルータに接続されていて、username コマンドを介して認証された場合は、リモート ユーザ名として Telnet ユーザ名がルータ ソフトウェアによって送信されます。
（注） |
シスコ製品では、TTY がサーバへのアクセスに広く使用されています。TTY の概念は、UNIX に由来します。UNIX システムでは、各物理デバイスがファイル システムで表現されます。端末は tty デバイスと呼ばれます（tty は、UNIX 端末の teletype が元になった省略形です）。 |
ルータのホスト名。
rcp を使用した boot コマンドで、ソフトウェアはルータ ホスト名を送信します。リモート ユーザ名の明示的な設定はできません。
rcp コピー要求が正常に実行されるためには、ネットワーク サーバ上でリモート ユーザ名のアカウントが定義されている必要があります。
サーバに書き込む場合、ルータ上のユーザからの rcp 書き込み要求を受け入れるように、rcp サーバを適切に設定する必要があります。UNIX システムの場合は、rcp サーバ上のリモート ユーザの .rhosts ファイルに対しエントリを追加する必要があります。たとえば、ルータに次の設定行が含まれているとします。
hostname Rtr1
ip rcmd remote-username User0
そのルータの IP アドレスを Router1.company.com と変換するとすれば、rcp サーバの User0 の .rhosts ファイルは、次の行を含んでいる必要があります。
Router1.company.com Rtr1
詳細については、ご使用の RCP サーバのマニュアルを参照してください。
このサーバがディレクトリ構造をとっている場合、コンフィギュレーション ファイルまたはイメージは、サーバ上のリモート ユーザ名と関連付けられたディレクトリに関連して書き込まれるか、そのディレクトリからコピーされます。サーバ上で使用するディレクトリを指定するには、ip rcmd remote-username コマンドを使用します。たとえば、システム イメージがサーバ上のあるユーザのホーム ディレクトリに存在する場合、そのユーザの名前をリモート ユーザ名として指定します。
ファイル サーバとして使用されているパーソナル コンピュータにコンフィギュレーション ファイルをコピーする場合、このコンピュータでは rsh がサポートされている必要があります。
ネットワーク上のシステム間で File Transfer Protocol（FTP）を使用してファイルを転送するよう、ルータを設定できます。Cisco IOS に実装された FTP により、次の FTP 特性を設定できます。
パッシブ モード FTP
ユーザ名
パスワード
IP アドレス
ルータが TFTP サーバとして使用されるよう設定するには、このセクションのタスクを実行します。
TFTP 機能の実装前に、サーバとクライアント ルータは互いに到達可能である必要があります。ping a.b.c.d コマンドを使用して（a.b.c.d はクライアント デバイスのアドレス）サーバとクライアント ルータとの接続をテストし（いずれかの方向で）、この接続を確認します。 ping コマンドが発行されると、接続されたことが、一連の感嘆符（!）によって表示されます。接続に失敗した場合は、一連のピリオド（.）に加えて [timed out] または [failed] が表示されます。接続に失敗し、インターフェイスを再設定する場合は、フラッシュ サーバとクライアント ルータとの間の物理的な接続をチェックし、ping を再実行します。
接続をチェックした後、TFTP ブート可能イメージがサーバ上に存在することを確認します。これは、クライアント ルータがブートするシステム ソフトウェア イメージです。最初のクライアント ブートの後で確認できるように、そのソフトウェア イメージの名前を記録しておきます。
 注意 |
すべての機能を使用するために、クライアントに送信されるソフトウェア イメージは、クライアント ルータにインストールされた ROM ソフトウェアと同一のタイプのものである必要があります。たとえば、サーバには X.25 ソフトウェアがあり、クライアントの ROM には X.25 ソフトウェアがない場合、フラッシュ メモリ内にあるサーバのイメージからブートしてからも、クライアントには X.25 の機能がありません。 |
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 |
enable 例: |
特権 EXEC モードをイネーブルにします。
|
| ステップ 2 |
configure terminal 例: |
グローバル コンフィギュレーション モードを開始します。 |
| ステップ 3 |
次のいずれかを実行します。
例: |
読み取り要求の応答として送信されるシステム イメージを指定します。複数行を入力して複数のイメージを指定することができます。 |
| ステップ 4 |
end 例: |
コンフィギュレーション セッションを終了して、特権 EXEC モードに戻ります。 |
| ステップ 5 |
copy running-config startup-config 例: |
実行コンフィギュレーションをスタートアップ コンフィギュレーション ファイルに保存します。 |
次の例では、フラッシュ メモリ ファイル version -10.3 の TFTP 読み取りリクエストへの応答として、システムは TFTP を使用してこのファイルのコピーを送信できます。要求送出ホストはアクセス リスト 22 でチェックされます。
tftp-server flash version-10.3 22
次の例では、ROM イメージ gs3-k.101 ファイルについての TFTP 読み取り要求への応答として、システムは TFTP を使用して gs3-k.101 ファイルのコピーを送信できます。
tftp-server rom alias gs3-k.101
次の例では、TFTP 読み取り要求への応答として、ルータがフラッシュ メモリ内のファイル gs7-k.9.17 のコピーを送信します。クライアント ルータはアクセス リスト 1 で指定されたネットワーク内に存在している必要があります。したがって、この例では、ネットワーク 172.16.101.0 にあるすべてのクライアントがファイルへのアクセスを許可されます。
Server# configure terminal
Enter configuration commands, one per line. End with CTRL/Z
Server(config)# tftp-server flash gs7-k.9.17 1
Server(config)# access-list 1 permit 172.16.101.0 0.0.0.255
Server(config)# end
Server# copy running-config startup-config
[ok]
Server#TFTP セッションには障害が発生することがあります。TFTP は TFTP セッション障害の原因判別のために、次の特別な文字を生成します。
文字「E」は、TFTP サーバがエラーを含むパケットを受信したことを示します。
文字「O」は、TFTP サーバがシーケンスに合わないパケットを受信したことを示します。
ピリオド（.）はタイムアウトを示します。
転送中の不適当な遅延を診断するために、この出力が役立ちます。トラブルシューティングの手順については、マニュアル『Internetwork Troubleshooting Guide』を参照してください。
最初にサーバからシステム イメージをロードし、次にバックアップとして、サーバからのロードに失敗した場合に自身の ROM イメージをロードするようクライアント ルータを設定するには、このセクションのタスクを実行します。
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 |
enable 例: |
特権 EXEC モードをイネーブルにします。
|
| ステップ 2 |
configure terminal 例: |
グローバル コンフィギュレーション モードを開始します。 |
| ステップ 3 |
no boot system 例: |
（任意）これまでの boot system 文をすべてコンフィギュレーション ファイルから削除します。 |
| ステップ 4 |
boot system [tftp ] filename [ip-address ] 例: |
クライアント ルータがサーバからシステム イメージをロードするよう指定します。 |
| ステップ 5 |
boot system rom 例: |
クライアント ルータがサーバからのロードに失敗した場合に、自身の ROM イメージをロードするように指定します。 |
| ステップ 6 |
config-register value 例: |
クライアント ルータがネットワーク サーバからシステム イメージをロードできるよう、コンフィギュレーション レジスタを設定します。 |
| ステップ 7 |
end 例: |
グローバル コンフィギュレーション モードを終了します。 |
| ステップ 8 |
copy running-config startup-config 例: |
コンフィギュレーション ファイルをスタートアップ コンフィギュレーションに保存します。 |
| ステップ 9 |
reload 例: |
（任意）変更を有効にするため、ルータをリロードします。 |
次の例では、ルータは指定の TFTP サーバからブートするよう設定されます。
Client# configure terminal
Enter configuration commands, one per line. End with CTRL/Z
Client(config)# no boot system
Client(config)# boot system c5300-js-mz.121-5.T.bin 172.16.1.1
Client(config)# boot system rom
Client(config)# config-register 0x010F
Client(config)# end
Client# copy running-config startup-config
[ok]
Client# reload
この例では、no boot system コマンドによって、現在コンフィギュレーション メモリ内にある他の boot system コマンドがすべて無効化され、このコマンドの後に入力される boot system コマンドが先に実行されるようになります。2 番目のコマンドである boot system filename address は、クライアント ルータに対し、IP アドレスが 172.16.111.111 の TFTP サーバにあるファイル c5300-js-mz.121-5.T.bin を探すよう指示しています。これが失敗した場合、クライアント ルータは、ネットワーク障害が生じた場合のバックアップとして含まれている boot system rom コマンドに応答して、自身のシステム ROM からブートします。copy running-config startup-config コマンドは、コンフィギュレーションをスタートアップ コンフィギュレーションへコピーし、 reload コマンドがシステムをブートします。
（注） |
サーバからブートするためのシステム ソフトウェアは、サーバのフラッシュ メモリ内に存在している必要があります。フラッシュ メモリにない場合、クライアント ルータはサーバのシステム ROM からブートします。 |
次の例に、ルータの再起動後に show version コマンドを実行した場合の出力例を示します。
Device> show version
Cisco Internetwork Operating System Software
Cisco IOS (tm) 5300 Software (C5300-JS-M), Version 12.1(5)T, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2000 by Cisco Systems, Inc.
Compiled Sat 11-Nov-00 03:03 by joe
Image text-base: 0x60008958, data-base: 0x611C6000
ROM: System Bootstrap, Version 11.2(9)XA, RELEASE SOFTWARE (fc2)
BOOTFLASH: 5300 Software (C5300-BOOT-M), Version 12.0(7)T, RELEASE SOFTWARE (f)
Router uptime is 8 weeks, 4 days, 22 hours, 36 minutes
System returned to ROM by power-on
System restarted at 00:37:38 UTC Thu Feb 22 2001
System image file is "flash:c5300-js-mz.121-5.T.bin"
.
.
.
Configuration register is 0x010F
この例の重要情報は、最初の行の「Cisco IOS (tm)..」と「System image file....」で始まる行とに含まれています。「Cisco IOS (tm)...」という行では、NVRAM のオペレーティング システムのバージョンが表示されています。「System image file....」という行は、TFTP サーバからロードされたシステム イメージのファイル名を表示しています。
システムをリロードしたら、show version EXEC モード コマンドを使用して、目的とするイメージでシステムがブートしたことを確認する必要があります。
注意 |
次の例にあるとおり、no boot system コマンドを使用すると、現在クライアント ルータのシステム コンフィギュレーションにある他のブート システム コマンドがすべて無効化されます。次に進む前に、バックアップ コピーの目的でクライアント ルータに格納されたシステム コンフィギュレーションを先に TFTP ファイル サーバに保存するか（アップロードするか）を決定します。 |
ルータを RARP サーバに設定するには、このセクションのタスクを実行します。
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 |
enable 例: |
特権 EXEC モードをイネーブルにします。
|
| ステップ 2 |
configure terminal 例: |
グローバル コンフィギュレーション モードを開始します。 |
| ステップ 3 |
interface type [slot/ ]port 例: |
RARP サービスを設定するインターフェイスを指定し、指定したインターフェイスのインターフェイス コンフィギュレーション モードを開始します。 |
| ステップ 4 |
ip rarp-server ip-address 例: |
ルータの RARP サービスを有効化します。 |
以下の図は、ルータがディスクレス ワークステーションの RARP サーバとして機能するネットワークの設定を示しています。この例では、Sun ワークステーションは自身の MAC（ハードウェア）アドレスを IP アドレスに解決するために SLARP 要求を送信し、要求はルータによって Sun サーバへ転送されます。
ルータ A は次のように設定されています。
! Allow the router to forward broadcast portmapper requests
ip forward-protocol udp 111
! Provide the router with the IP address of the diskless sun
arp 172.30.2.5 0800.2002.ff5b arpa
interface Gigabitethernet 0/0
! Configure the router to act as a RARP server, using the Sun Server's IP
! address in the RARP response packet.
ip rarp-server 172.30.3.100
! Portmapper broadcasts from this interface are sent to the Sun Server.
ip helper-address 172.30.3.100
Sun のクライアントとサーバの IP アドレスには、現在の SunOS デーモン rpc.bootparamd での制限により、同じメジャー ネットワーク番号を使用する必要があります。
次の例では、アクセス サーバが RARP サーバとして機能するよう設定されています。
! Allow the access server to forward broadcast portmapper requests
ip forward-protocol udp 111
! Provide the access server with the IP address of the diskless sun
arp 172.30.2.5 0800.2002.ff5b arpa
interface Gigabitethernet 0/0
! Configure the access server to act as a RARP server, using the Sun Server's
! IP address in the RARP response packet.
ip rarp-server 172.30.3.100
! Portmapper broadcasts from this interface are sent to the Sun Server.
ip helper-address 172.30.3.100RCMD 接続でルータから送信されるすべてのパケットの送信元アドレスとしてループバック インターフェイスを使用するようにルータを設定するには、このセクションのタスクを実行することにより、RCMD 通信に関連付けられているインターフェイスを指定します。
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 |
enable 例: |
特権 EXEC モードをイネーブルにします。
|
| ステップ 2 |
configure terminal 例: |
グローバル コンフィギュレーション モードを開始します。 |
| ステップ 3 |
ip rcmd source-interface interface-id 例: |
rsh と rcp のすべての送信トラフィックにラベル付けするために使用するインターフェイス アドレスを指定します。 |
rcmd の DNS 逆引き参照はデフォルトで有効化されています。このセクションのタスクを実行することにより、RCMD（rsh および rcp）アクセスの DNS チェックを無効化できます。
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 |
enable 例: |
特権 EXEC モードをイネーブルにします。
|
| ステップ 2 |
configure terminal 例: |
グローバル コンフィギュレーション モードを開始します。 |
| ステップ 3 |
no ip rcmd domain-lookup 例: |
リモート コマンド（RCMP）アプリケーション（rsh および rcp）の Domain Name Service（DNS）逆ルックアップ機能をディセーブルにします。 |
リモート ユーザが rsh を使用してコマンドを実行できるようにルータを設定するには、このセクションのタスクを実行します。
| コマンドまたはアクション | 目的 | |||||
|---|---|---|---|---|---|---|
| ステップ 1 |
enable 例: |
特権 EXEC モードをイネーブルにします。
|
||||
| ステップ 2 |
configure terminal 例: |
グローバル コンフィギュレーション モードを開始します。 |
||||
| ステップ 3 |
ip rcmd remote-host local-username {ip-address | host } remote-username [enable [level ]] 例: |
ローカル認証データベースで、rsh コマンド実行を許可するリモート ユーザそれぞれにエントリを作成します。 |
||||
| ステップ 4 |
ip rcmd rsh-enable 例: |
ソフトウェアの受信 rsh コマンドのサポートをイネーブルにします。
|
次に、リモート ユーザのために 2 つのエントリを認証データベースに追加し、リモート ユーザからの rsh コマンドをサポートするようルータをイネーブルにする例を示します。
ip rcmd remote-host Router1 172.16.101.101 rmtnetad1
ip rcmd remote-host Router1 172.16.101.101 netadmin4 enable
ip rcmd rsh-enable
名前が rmtnetad1 というユーザと netadmin4 というユーザはいずれも、リモート ホストの IP アドレス 172.16.101.101 に存在します。ユーザはいずれも同じリモート ホスト上にいますが、各ユーザに対して一意のエントリを含める必要があります。ルータを rsh に対して有効化すると、いずれのユーザも、そのルータに接続してリモートで rsh コマンドを実行できるようになります。netadmin4 という名前のユーザは、ルータ上での特権 EXEC モード コマンドの実行を許可されます。認証データベース上のいずれのエントリも、ローカルのユーザ名として、ルータのホスト名 Router1 を使用します。最後のコマンドで、リモート ユーザが発行した rsh コマンドのルータでのサポートを有効化します。
rsh を使用してリモートからネットワーク サーバでコマンドを実行するには、ユーザ EXEC モードで次のコマンドを使用します。
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 |
enable 例: |
特権 EXEC モードをイネーブルにします。
|
| ステップ 2 |
rsh {ip-address | host } [/user username ] remote-command 例: |
rsh を使用してリモートからコマンドを実行します。 |
次の例では、mysys.cisco.com 上で、ユーザ sharon のホーム ディレクトリから rsh を使用して「ls -a」コマンドを実行します。
Device# enable
Device# rsh mysys.cisco.com /user sharon ls -a
.
..
.alias
.cshrc
.emacs
.exrc
.history
.login
.mailrc
.newsrc
.oldnewsrc
.rhosts
.twmrc
.xsession
jazz
Device#Cisco IOS ソフトウェアが受信 rcp 要求をサポートするよう設定するには、グローバル コンフィギュレーション モードで次のコマンドを使用します。
| コマンドまたはアクション | 目的 | |||||
|---|---|---|---|---|---|---|
| ステップ 1 |
enable 例: |
特権 EXEC モードをイネーブルにします。
|
||||
| ステップ 2 |
configure terminal 例: |
グローバル コンフィギュレーション モードを開始します。 |
||||
| ステップ 3 |
ip rcmd remote-host local-username {ip-address | host } remote-username [enable [level ]] 例: |
ローカルの認証データベースで、rcp コマンドの実行を許可されているリモート ユーザそれぞれにエントリを作成します。
|
||||
| ステップ 4 |
ip rcmd rcp-enable 例: |
ソフトウェアの受信 rcp 要求のサポートをイネーブルにします。 |
次の例に、認証データベースにリモート ユーザ用の 2 つのエントリを追加してから、ソフトウェアでリモート ユーザからのリモート コピー要求のサポートを有効化する方法を示します。IP アドレス 172.16.15.55 のリモート ホストの netadmin1 というユーザと、IP アドレス 172.16.101.101 のリモート ホストの netadmin3 というユーザは両方とも、ルータへの接続、およびルータが rcp サポートをイネーブル化した後にリモートから rcp コマンドを実行することを許可されます。認証データベース上のいずれのエントリも、ローカルのユーザ名として、ホスト名 Router1 を使用します。最後のコマンドで、リモート ユーザからの rcp 要求のルータでのサポートをイネーブルにします。
ip rcmd remote-host Router1 172.16.15.55 netadmin1
ip rcmd remote-host Router1 172.16.101.101 netadmin3
ip rcmd rcp-enable
rcp 要求で送信されるデフォルトのリモート ユーザ名を上書きするには、グローバル コンフィギュレーション モードで次のコマンドを使用します。
| コマンドまたはアクション | 目的 | |||
|---|---|---|---|---|
| ステップ 1 |
enable 例: |
特権 EXEC モードをイネーブルにします。
|
||
| ステップ 2 |
configure terminal 例: |
グローバル コンフィギュレーション モードを開始します。 |
||
| ステップ 3 |
ip rcmd remote-username username 例: |
リモート ユーザ名を指定します。
|
ネットワークのシステム間で File Transfer Protocol（FTP）を使用してファイルを転送するようルータを設定して、このセクションのタスクである FTP 特性の設定を完了するには、次の手順を実行します。
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 |
enable 例: |
特権 EXEC モードをイネーブルにします。
|
| ステップ 2 |
configure terminal 例: |
グローバル コンフィギュレーション モードを開始します。 |
| ステップ 3 |
ip ftp username string 例: |
FTP 接続で使用されるユーザ名を指定します。 |
| ステップ 4 |
ip ftp password [type ] password 例: |
FTP 接続で使用されるパスワードを指定します。 |
| ステップ 5 |
次のいずれかを実行します。
例: |
パッシブ モード FTP 接続のみを使用するようルータを設定します。 または すべてのタイプのFTP 接続（デフォルト）を許可します。 |
| ステップ 6 |
ip ftp source-interface interface 例: |
FTP 接続の発信元 IP アドレスを指定します。 |
次の例に、Cisco IOS の FTP 機能を使用してコア ダンプを取り込む方法を示します。ルータはログイン名 zorro とパスワード sword により IP アドレス 192.168.10.3 でサーバにアクセスします。デフォルトのパッシブ モード FTP が使用され、コア ダンプが発生するルータ上のトークン リング インターフェイス to1 を使用してサーバへのアクセスが行われます。
ip ftp username zorro
ip ftp password sword
ip ftp passive
ip ftp source-interface to1
! The following command allows the core-dump code to use FTP rather than TFTP or RCP
exception protocol ftp
! The following command identifies the FTP server
! 192.168.10.3 crashes
exception dump 192.168.10.3
フィードバック