Cisco IOS ソフトウェア コンフィギュレーション ガイド Cisco IOS Release 15.1SY

ステップ 1

Router(config)# route-map map-tag [ permit | deny ] [ sequence-number ]

パケットの出力先を制御するためのルート マップを定義します。このコマンドを入力すると、ルータはルートマップ コンフィギュレーション モードになります。

ステップ 2

Router(config-route-map)# match length min max

Router(config-route-map)# match ip address { access-list-number | name } [ ...access-list-number | name ]

一致基準を指定します。

多くのルート マップ マッチング オプションがありますが、ここでは、長さおよび/または IP アドレスだけを指定できます。

• length はレベル 3 パケット長と一致します。

• ip address は、1 つまたは複数の標準または拡張アクセス リストで許可される送信元または送信先 IP アドレスを照合します。

match コマンドを指定しない場合、ルート マップは すべての パケットに適用されます。

ステップ 3

Router(config-route-map)# set ip precedence [ number | name ]

Router(config-route-map)# set ip df

Router(config-route-map)# set ip vrf vrf_ name

Router(config-route-map)# set ip next-hop ip-address [... ip-address ]

Router(config-route-map)# set ip next-hop recursive ip-address [... ip-address ]

Router(config-route-map)# set interface

interface-type interface-number [... type number ]

Router(config-route-map)# set ip default next-hop ip-address [... ip-address ]

Router(config-route-map)# set default interface interface-type interface-number [... type ...number ]

基準に一致したパケットで実行されるアクション（1 つまたは複数）を指定します。次のうちの任意の項目またはすべてを指定できます。

• precedence：IP ヘッダーに precedence 値を設定します。precedence の番号または名前のいずれかを指定できます。

• df：IP ヘッダー内に、「Don't Fragment」（DF）ビットを設定します。

• vrf：VPN ルーティング/転送（VRF）インスタンスを設定します。

• next-hop：パケットをルーティングするネクスト ホップを設定します。

• next-hop recursive ：ホップが隣接していないルータへの場合にパケットをルーティングするネクスト ホップを設定します。

• interface：パケットの出力インターフェイスを設定します。

• default next-hop：その宛先に明示パスがない場合にパケットをルーティングするネクスト ホップを設定します。

• default interface：その宛先に明示パスがない場合のパケットの出力インターフェイスを設定します。

ステップ 4

Router(config-route-map)# interface interface-type interface-number

インターフェイスを指定し、ルータでインターフェイス コンフィギュレーション モードを開始します。

ステップ 5

Router(config-if)# ip policy route-map map-tag

PBR で使用するルート マップを識別します。1 つのインターフェイスにはただ 1 つのルート マップ タグしか指定できませんが、シーケンス番号を持つ複数のルート マップ項目を作成できます。項目は、最初の一致が現れるまで、シーケンス番号の順に評価されます。一致する項目がない場合、パケットは通常どおりにルーティングされます。

Router(config)# ip local policy route-map map-tag

ローカル PBR で使用するルート マップを識別します。

ステップ 1

enable

Router> enable

特権 EXEC モードをイネーブルにします。

• パスワードを入力します（要求された場合）。

ステップ 2

configure terminal

Router# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

access-list permit source

Router(config)# access-list 101 permit 10.60.0.0 0.0.255.255

アクセス リストを設定します。設定例では、10.60.0.0.0.0.255.255 サブネット内に分類されるすべての発信元 IP アドレスが許可されます。

ステップ 4

route-map map-tag

Router(config)# route-map abccomp

ポリシー ルーティングをイネーブルにし、ルートマップ コンフィギュレーション モードを開始します。

ステップ 5

set ip next-hop ip-address

Router(config-route-map)# set ip next-hop 10.10.1.1

ネクストホップ ルータ IP アドレスを設定します。

ステップ 6

set ip next-hop { ip-address [ ...ip-address ] | recursive ip-address}

Router(config-route-map)# set ip next-hop recursive 10.20.3.3

再帰ネクストホップ IP アドレスを設定します。

ステップ 7

match ip address access-list-number

Router(config-route-map)# match ip address 101

一致するアクセス リストを設定します。

ステップ 8

end

Router(config-route-map)# end

現在のルート マップ コンフィギュレーション モードを終了して、特権 EXEC モードに戻ります。