目次
Cisco SRE NAM 5.1 インストレーション/コンフィギュレーション ノート
内容
Cisco SRE NAM の仕様
サポートされる外部ソフトウェア インターフェイス
サポートされるブランチ ルータ
サポートされている Cisco SRE サービス モジュール
はじめに
NAM ソフトウェア
ハードウェア インターフェイス
Cisco SRE モジュール インターフェイスの設定
ルータ上の SRE インターフェイスの設定
例
セッションの開始
セッションの終了
NAM ソフトウェアのインストール
NAM ソフトウェア イメージ
NAM ソフトウェア アップグレードの種類
IOS コマンドを使用した Cisco SRE NAM のインストール
はじめに
NAM CLI コマンドを使用した Cisco SRE NAM のアップグレード
ヘルパーを使用して Cisco SRE NAM をインストールする
管理用の Cisco SRE NAM の設定
管理用の内部インターフェイスの設定：IP アンナンバード
管理用の内部インターフェイスの設定：ルーティング可能なサブネット
管理用の外部インターフェイスの設定
NAM コンソール回線での AAA ログイン認証のディセーブル化
ネットワーク接続用の Cisco SRE NAM の設定
前提条件
例
次の作業
NTP サーバを使用した NAM のシステム時刻の設定
NAM パケット モニタリングのイネーブル化
例
次の作業
NAM Traffic Analyzer のイネーブル化とアクセス
前提条件
例
次の作業
NAM ルート パスワードの変更
前提条件
例
トラブルシューティングのヒント
NAM ルート パスワードのデフォルト値へのリセット
トラブルシューティングのヒント
次の作業
NAM への Telnet または SSH セッションの開始と終了
前提条件
例
Cisco SRE NAM の管理
SRE NAM のシャットダウンとスタートアップ
システムの状態の検証
ロギング オプションの設定と診断情報の生成
その他の参考資料
RFC
ネットワーク解析モジュールの機能に関する情報
用語集
マニュアルの入手方法およびテクニカル サポート
表 1
show version コマンドの出力を参照します。
slot ：モジュールのルータ シャーシのスロットの数。モジュールのインストール後にこの情報を取得するには、ルータで show running-config コマンドを実行し、その出力で SM インターフェイスを確認します。
port ：モジュール インターフェイスのポート番号。この値は常に 0 です。
注 ） 「ルータ上の SRE インターフェイスの設定」 および「セッションの終了」 で、この情報が必要になります。
図 1 を参照）。それぞれのインターフェイスは、ルータから Cisco IOS CLI を使用して、またはモジュールからモジュールの CLI を使用して設定できます。
sm インターフェイスです。
「ルータ上の SRE インターフェイスの設定」
「セッションの開始」
「セッションの終了」
注 ） • 次のいずれかの手順の間に停電、切断が発生した場合、システムは通常、中断を検出し復旧を試みます。回復に失敗した場合は、IOS コマンドを使用してシステムを最初から再インストールします。「IOS コマンドを使用した Cisco SRE NAM のインストール」 を参照してください。
注 ） 最初のステップでは、ホスト ルータの CLI を開いて、ルータのモジュールへのインターフェイスにアクセスします。次のステップで、インターフェイスを設定します。
1. enable
2. configure terminal
3. interface sm <slot> /0
4. ip address router-side-ip-address subnet-mask
ip unnumbered type number
5. （任意。ただし、実行した場合は、 ステップ 6 を省略） service-module ip address module-side-ip-address subnet-mask
6. （任意。ただし、実行した場合は、 ステップ 5 を省略） service-module external ip address external-ip-address subnet-mask
注 ） ステップ 5 またはステップ 6 のいずれかを実行する必要があります。どちらも実行されていない場合、インストールは失敗します。
7. （任意） service-module ip default-gateway gateway-ip-address
8. end
9. copy running-config startup-config
10. show running-config
enable
configure terminal
interface sm slot /0
ip address router-side-ip-address subnet-mask
ip unnumbered type number
router-side-ip-address subnet-mask ：インターフェイスの IP アドレスとサブネット マスク。
type number ：ルータに IP アドレスが指定された、もう 1 つのインターフェイスのタイプと番号。別のアンナンバード インターフェイスは指定できません。ハイ レベル データ リンク（HDLC）、ポイントツーポイント プロトコル（PPP）、平衡型リンクアクセス手順（LAPB）、フレームリレー カプセル化、シリアル ライン インターネット プロトコル（SLIP）を使用しているシリアル インターフェイスおよびトンネル インターフェイスは、アンナンバードでもかまいません。
service-module ip address module-side-ip-address subnet-mask
module-side-ip-address ：インターフェイスの IP アドレス
subnet-mask ：IP アドレスに追加するサブネット マスクで、ホスト ルータと同じサブネットにあることが必要
ip interface internal コマンドと ip address <address> <mask> コマンドを使用するのと同じ結果が得られます。
を使用します。ステップ 5 またはステップ 6 のいずれかを実行する必要があります。どちらも実行されていない場合、インストールは失敗します。
service-module external ip address external-ip-address subnet- mask
external-ip-address ：インターフェイスの IP アドレス
subnet-mask ：IP アドレスに追加するサブネット マスク
ip interface external コマンドと ip address <address> <mask> コマンドを使用するのと同じ結果が得られます。
を使用します。ステップ 5 またはステップ 6 のいずれかを実行する必要があります。どちらも実行されていない場合、インストールは失敗します。
service-module ip default-gateway gateway-ip-address
gateway-ip-address ：ゲートウェイ ルータの IP アドレス
を使用した場合のみ実行します。
end
copy running-config startup-config
show running-config
show running-config コマンドの出力の一部で、インターフェイスがどのように設定されているかを示しています。
注 ） • アプリケーション ソフトウェアをインストールする前に、ブートローダを始動するセッションを開始します。ソフトウェアのインストール後、アプリケーションを始動するセッションを開始します。
1. enable
2. service-module sm slot /0 session clear
3. service-module sm slot /0 session
enable
service-module sm slot /0 session clear
service-module sm slot/0 session
注 ） • アプリケーション ソフトウェアをインストールする前に、ブートローダを始動するセッションを開始します。ソフトウェアのインストール後、アプリケーションを始動するセッションを開始します。
exit を実行すると、自動的にセッションが終了します。
1. Control+Shift+6 x
ルータ プロンプト から
2. disconnect または slot /0 session clear
NAM CLI、NAM ログイン、NAM ヘルパー、または NAM ブートローダ プロンプトから
Control+Shift+6 x を押します。
を押すことで、このセッションにルータ CLI から戻ることができます。
disconnect or service-module sm slot /0 session clear
Enter キーを押します。
注 ） ホスト ルータ上で実行中の全アプリケーションのサービスを停止したり、オフラインにしたりできる場合は、ソフトウェアのアップグレードまたはダウングレードも考慮に入れてください。
patch NAM CLI コマンドを使用してインストールされます。パッチは NAM アプリケーション イメージ用のみを入手できます。
「IOS コマンドを使用した Cisco SRE NAM のインストール」 ：Cisco SRE NAM を初めてインストールする場合は、この手順を使用します。
「NAM CLI コマンドを使用した Cisco SRE NAM のアップグレード」 ：Cisco SRE NAM で既存の NAM をアップグレードする場合は、この手順を使用します。
「ヘルパーを使用して Cisco SRE NAM をインストールする」 ：アップグレード中にヘルパーをアクティブにするには、この手順を使用します。
注 ） この方法を使用しないでください。IOS コマンドまたは CLI コマンドを使用してインストールすることを推奨します。
必要があります 。
警告 このインストール方法は Cisco SM-SRE のハード ディスクを再フォーマットします。
注 ） ヘルパーは、名前解決を行わないため、URL では数字の IP アドレスを使用する必要があります。URL にはパスワードが含まれている必要があります。
Cisco SRE Service Module Configuration and Installation Guide 』を参照してください。
http://www.cisco.com/en/US/docs/routers/access/interfaces/software/feature/guide/ism-sm-sre.html
注 ） ハード ドライブを初期化し、Cisco NAM ソフトウェアをインストールするには時間がかかります。
ステップ 1
ステップ 2 reboot と入力し、 Confirm=Yes を選択します。
ステップ 3
ステップ 4
ステップ 5 service-module sm3/0 install url ftp://<file-location> コマンドを発行します。この例では、SM-SRE はスロット 3 にあります。
Application image upgrade complete. 」が表示されると、Cisco SRE NAM インストールが完了します。
注 ） このインストール方法は Cisco SRE NAM アップグレード専用です。ハード ドライブは再フォーマットされません。
ステップ 1
ステップ 2 slot を SM-SRE を含むスロットの数に置き換えます。
service-module sm slot /0 session
ステップ 3 root として NAM CLI にログインします。
ステップ 4
Upgrade ftp://ftp@FileServer//FilePath
ステップ 5 Do you want to proceed with installation 」のメッセージが表示された場合は、 Yes と入力します。
注 ） この方法を使用しないでください。「IOS コマンドを使用した Cisco SRE NAM のインストール」 で説明されているように IOS コマンドを使用するか、または「NAM CLI コマンドを使用した Cisco SRE NAM のアップグレード」 で説明されているように CLI コマンドを使用することを推奨します。
ステップ 1
ステップ 2 slot を SM-SRE を含むスロットの数に置き換えます。
service-module sm slot /0 session
ステップ 3 root として NAM CLI にログインします。
ステップ 4
reboot -helper
ステップ 5
Application image upgrade complete. 」が表示されると、Cisco SRE NAM インストールが完了します。
telnet または ssh などの NAM 管理トラフィックにはどちらのインターフェイスでも使用できますが、両方の使用はできません。NAM 内部インターフェイスの設定によって、IP アンナンバードまたはルーティング可能なサブネットのいずれかを使用します。
「管理用の内部インターフェイスの設定：IP アンナンバード」
「管理用の内部インターフェイスの設定：ルーティング可能なサブネット」
「管理用の外部インターフェイスの設定」
「NAM コンソール回線での AAA ログイン認証のディセーブル化」
注 ） アドレスは、インターフェイス アドレス用（ステップ 4）、NAM アドレス用（ステップ 6 ～ 9）、および NAM デフォルト ゲートウェイ アドレス用（ステップ 7）が、すべて同じサブネットに存在する必要があります。
1. enable
2. configure terminal
3. interface sm slot /0
4. ip unnumbered <interface> <number>
5. no shutdown
6. service-module ip address <NAM-Address> <subnetmask>
7. service-module ip default-gateway <NAM-Default-Gateway-Address>
8. exit
9. ip route <NAM-Address> 255.255.255.255 sm slot /0
10. end
enable
configure terminal
interface sm slot/0
ip unnumbered <interface> <number>
ip unnumbered gigabitethernet 0/1
no shutdown
service-module ip address <NAM-Address> <subnetmask>
service-module ip address 209.165.200.226 255.255.255.224
service-module ip default-gateway <NAM-Default-Gateway-Address>
service-module ip default-gateway 209.165.200.225
exit
ip route <NAM-Address> 255.255.255.255 sm slot/0
ip route 209.165.200.226 255.255.255.255 sm 1/0
end
show ip
1. enable
2. configure terminal
3.
4.
5.
6.
7.
8.
enable
configure terminal
interface sm slot /0
ip address <router-side-address> <subnetmask>
ip address 209.165.200.225 255.255.255.224
no shutdown
service-module ip address <NAM-Address> <subnetmask>
service-module ip address 209.165.200.226 255.255.255.224
service-module ip default-gateway <router-side-address>
service-module ip default-gateway 209.165.200.225
end
1. enable
2. configure terminal
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
enable
configure terminal
interface loopback <loopback-number>
Router (config)# interface loopback 0
ip address <bogus-address> <subnetmask>
ip address 10.1.1.1 255.255.255.0
no shutdown
exit
exit
interface sm slot /0
ip unnumbered loopback 0
ステップ 4 でループバック インターフェイスに設定されたアドレスを借用します。
service-module external ip address <NAM-Address> <subnetmask>
service-module external ip address 209.165.201.2 255.255.255.224
service-module ip default-gateway <NAM-Default-Gateway-Address>
service-module ip default-gateway 209.165.201.222
end
Cisco IOS Security Configuration Guide 』を参照してください。
1. enable
2. configure terminal
3. aaa authentication login list-name none
4. line number
5. login authentication list-name
6. end
7. show running-config
enable
configure terminal
aaa authentication login list-name none
none キーワードは、このリストに対して認証を指定しません。
line number
number の値は、SM-SRE がインストールされているスロット番号を使用して、次のように算出されます。
slot ) + 1（Cisco 3700 シリーズの場合）
slot ) + 1) x 2（Cisco 2800 シリーズおよび Cisco 3800 シリーズの場合）
login authentication list-name
ステップ 3 で設定した認証リスト名を指定します。
end
show running-config
Network Analysis Module Command Reference 』を参照してください。
「セッションの開始」 を参照してください。
注 ） 「管理用の内部インターフェイスの設定：IP アンナンバード」（P.-16） 「管理用の外部インターフェイスの設定」（P.-20）
1. ip interface { internal | external }
2. ip address ip-address subnet-mask
3. （任意） ip broadcast broadcast-address
4. ip gateway ip-address
5. exsession on exsession on ssh
6. ip domain name
7. ip host name
8. ip nameserver ip-address [ ip-address ][ ip-address ]
9. ping { host | ip-address }
10. show ip
ip interface { internal | external }
ip address ip-address subnet-mask
ip broadcast broadcast-address
ip gateway ip-address
exsession on
exsession on ssh
exsession on は Telnet アクセスをイネーブルにします。
exsession on ssh は SSH アクセスをイネーブルにします。
を参照してください。
ip domain name
ip host name
ip nameserver ip-address [ ip-address ][ ip-address ]
ping { host | ip-address }
show ip
「SM-SRE の設定」
「Ping を使用したネットワーク接続の確認」
「show ip NAM CLI コマンドの出力例」
root@nam1.company.com# という NAM CLI プロンプトが表示されます。
show ip
注意 クライアント コンピュータと NAM サーバは、それぞれのタイム ゾーンの時刻を正確に設定する必要があります。クライアントまたはサーバ時間に誤りがあれば、GUI に表示されるデータに誤りが生じます。
ステップ 1 を選択します。
ステップ 2
ステップ 3
ステップ 4
ステップ 5
をクリックして変更を保存します。
をクリックします。
1. enable
2. configure terminal
3. ip cef
4. interface type slot / port interface type slot / wic-slot / port
5. analysis-module monitoring
6. ステップ 4 とステップ 5 を繰り返します。
7. end
8. show running-config
enable
configure terminal
ip cef
interface type slot / port
interface type slot / wic-slot / port
analysis-module monitoring
ステップ 4 とステップ 5 を繰り返します。
end
show running-config
「NAM パケット モニタリングのイネーブル化」
1. 「セッションの開始」 を参照してください。「NAM への Telnet または SSH セッションの開始と終了」 を参照してください。
2. ip http server enable ip http secure server enable
3. Return を押して、デフォルトの Web ユーザ名「admin」を入力します。
4.
5.
6.
7.
「セッションの終了」 を参照してください。
「NAM への Telnet または SSH セッションの開始と終了」 を参照してください。
ip http server enable
ip http secure server enable
を押して、デフォルトの Web ユーザ名「 admin 」を入力します。
New password: <adminpswd>
Confirm password: <adminpswd>
http://172.20.105.215/
https://172.20.105.215/
http://nam1/
「NAM Traffic Analyzer の有効化」
「NAM Traffic Analyzer へのアクセス」
ip http server enable
<CR>
root です。
「セッションの終了」 で説明する手順を実行して、NAM コンソールにアクセスしてください。
1. password root
2.
3.
4. exit
password root
exit
「NAM ルート パスワードの変更」
「NAM ルート パスワードの確認」
password root
<rtpswd>
<rtpswd>
exit
root
exit
root にリセットします。この手順は、NAM ルート パスワードを忘れてしまったが、NAM CLI にアクセスする必要がある場合に使用します。
1. enable
2. service-module sm slot /0 password-reset
enable
service-module sm slot /0 password- reset
service-module analysis-module slot /0 session clear コマンドを入力して NAM コンソール ラインがクリアされているかを確認します。
「前提条件」 を参照）、SM-SRE がインストールされているルータへの Telnet セッションを開始した後、ルータから NAM コンソール セッションを開始することができます。「セッションの開始」 を参照してください。
1. telnet { ip-address | hostname } ssh { ip-address | hostname }
2. root と入力します。
3. root を入力します。
4. ステップ 5 およびステップ 6 を実行します。
5. exit
6. logout
telnet { ip-address | hostname }
ssh { ip-address | hostname }
root と入力します。
root を入力します。
ステップ 5 およびステップ 6 を実行します。
「管理用の Cisco SRE NAM の設定」 を参照してください。
exit
logout
「NAM システムの IP アドレスを使用した NAM への Telnet セッションの開始と終了」
「NAM システムのホスト名を使用した NAM への SSH セッションの開始と終了」
telnet 172.20.105.215
logout
ssh -l root nmnam2
logout
「SRE NAM のシャットダウンとスタートアップ」
「システムの状態の検証」
「ロギング オプションの設定と診断情報の生成」
注 ） • このセクションの表では、ルータとネットワーク モジュールで共通のコマンドだけを記載します。
? と入力します Router(config-if)# ? ）。
? を入力します Router# service-module sm ? ）。
表 3 ）。
注 ） • shutdown コマンドには、サービスを中断させる可能性があるものもあります。このようなコマンドの出力に確認用のプロンプトが表示された場合、Enter を押して確認するか、n を押してから Enter を押して取り消してください。また、no-confirm キーワードを使用してプロンプトが表示されないようにすることもできます。
service-module sm slot /0 reload
service-module sm slot /0 reset
注意 このコマンドの使用には注意が必要です。ソフトウェアに対する所定のシャットダウンが
行われない ため、処理中のファイル操作に影響を与える場合があります。
service-module sm slot /0 session
service-module sm slot /0 shutdown
service-module sm slot /0 status
shutdown
ServiceEngine bootloader>
boot
reboot
reboot
shutdown
表 4 ）。
注 ） 複数ある show コマンドのキーワード オプションの中には、画面に診断結果を表示し、それをファイルまたは URL にパイプするものもあります。
ping
show arp
show clock
show configuration
configure コマンドを使用して入力した bootloader の現在の設定を表示します。
show controllers service-engine
show diag
show hardware
show hosts
show interfaces
show sm
show ntp status
show processes
show running-config
show startup-config
show tech-support
show version
test scp ping
verify
ping
表 5 表 6
注 ） 多くの log コマンドと trace コマンドではキーワード オプションが提供されており、診断結果を画面に表示するか、ファイルや URL に送信するかを選択できます。
show log
show logs
copy log
clear trace
log trace
no trace
show errors
show trace
show trace buffer
show trace store
trace
『Ethernet Address Resolution Protocol』
『File Transfer Protocol』
『Remote Network Monitoring Management Information Base Version 2 using SMIv2』
『Remote Network Monitoring MIB Protocol Identifiers』
『Remote Network Monitoring MIB Extensions for Switch Networks Version 1.0』
『Remote Network Monitoring Management Information Base』
『Remote Network Monitoring Management Information Base for High Capacity Networks』
『Remote Monitoring MIB Extensions for Differentiated Services』
AAA
トリプル A と発音します。
AIM
ARP
CEF
FTP
GRE
GUI
IP マルチキャスト
MIB
NAT
Network Address Translator と呼ぶ場合もあります。
NetFlow
NTP
PCI
QoS
Service エンジン
SNMP
SRE
SSH
syslog
TCP
telnet
TFTP
UDP
VoIP
アクセス リスト
アプライアンス
サービス エンジン
サービス モジュール
ネットワーク モジュール
フラッディング
ブートヘルパー
ヘルパー を参照。
ブートローダ
ブレード
ヘルパー（旧名は ブートヘルパー ）
注 ） この用語集に記載されていない用語については、『Cisco IOS Voice Configuration Library Glossary 』（http://www.cisco.com/en/US/docs/ios/12_3/vvf_c/cisco_ios_voice_configuration_library_glossary/VCLgloss.html
What's New in Cisco Product Documentation 』を参照してください。シスコの新規および改訂版の技術マニュアルの一覧も示されています。
http://www.cisco.com/en/US/docs/general/whatsnew/whatsnew.html
What's New in Cisco Product Documentation 』は RSS フィードとして購読できます。また、リーダー アプリケーションを使用してコンテンツがデスクトップに直接配信されるように設定することもできます。RSS フィードは無料のサービスです。シスコは現在、RSS バージョン 2.0 をサポートしています。
www.cisco.com/go/trademarks . Third party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (1005R)
「はじめに」
フィードバック