Cisco ブランチ ルータ シリーズ Network Analysis Module （NME-NAM-120S）インストレーションおよ びコンフィギュレーション ノート 4.0

---

表 1 ネットワーク解析モジュール

SKU	説明
NME-NAM-120S NME-NAM-80S	2800、3700、および 3800 シリーズのマルチサービスおよび統合サービス ルータをはじめとするブランチ ルータをサポートします。
NM-NAM	2600XM、2800、3660、3700、および 3800 シリーズのマルチサービスおよび統合サービス ルータなどのブランチ ルータをサポートします。
WS-SVC-NAM-1	Cisco Catalyst 6500 スイッチおよび Cisco 7600 ルータをサポートします。
WS-SVC-NAM-2
WS-SVC-NAM-1-250S
WS-SVC-NAM-1-250S

サポートされるブランチ ルータ

ホスト ルータとして機能するために適切な Cisco アクセス ルータを使用していることを確認します。NME-NAM-120S モジュールは、次の Cisco アクセス ルータでサポートされています。

• 2811

• 2821

• 2851

• 3725

• 3745

• 3825

• 3845

ホスト ルータで、Cisco IOS Release 12.4(9) T 以上が動作することを確認します。使用しているルータで現在実行されているリリースを表示するには、 show version コマンドを実行して出力を確認します。

ネットワーク モジュール

NME-NAM-120S ネットワーク モジュールのインストールについては、次のマニュアルを参照してください。

• 『Connecting Cisco NAM Enhanced Network Modules to the Network』

http://www.cisco.com/en/US/docs/routers/access/interfaces/nm/hardware/installation/guide/
namnme_ps2797_TSD_Products_Module_Installation_Guide.html

• 『Cisco Network Modules and Interface Cards Regulatory Compliance and Safety Information』

http://www.cisco.com/en/US/docs/routers/access/interfaces/rcsi/IOHrcsi.html

NME-NAM-120S

• NME-NAM-120S には、標準で次のハードウェアが搭載されています。

– 120 GB ハードディスク

– 1 GB メモリ

– 64 MB フラッシュ メモリ

• ホスト ルータ内のネットワーク モジュールの場所を書き留めておきます。

– slot ：モジュールのルータ シャーシ スロット番号。モジュールのインストール後にこの情報を取得するには、ルータで show running-config コマンドを実行し、その出力で Integrated-Service-Engine インターフェイスを確認します。

---

（注） このスロット番号は、「ネットワーク モジュール インターフェイスの設定」と「セッションの終了」で使用します。

ファイル サーバ

• ダウンロード用の FTP または TFTP ファイル サーバにアクセスできることを確認します。

– FTP ファイル サーバ：インストール、バックアップ、および復元に使用します。

– TFTP ファイル サーバ：（FTP ファイル サーバ マシン上で）インストールの失敗から回復するためのブートヘルパー操作に使用します。

---

アップグレードまたはダウングレード

NAM ソフトウェアは、本動作環境でアップグレードまたはダウングレードできます。アップグレードまたはダウングレード手順の間、NAM は動作しませんが、ルータは完全に動作を続けます。NAM ソフトウェア イメージのダウンロードによって、若干のネットワーク トラフィックが発生しますが、ルータの動作には影響を及ぼしません。

設定

• NME-NAM-120S の初期設定は、ルータから開始したセッションでのみ実行できます。

• NME-NAM-120S のネットワーク パラメータを設定した後は、ネットワーク モジュールで動作するソフトウェアに、次の方法でアクセスできます。

– ルータの Cisco IOS CLI

– NME-NAM-120S グラフィカル ユーザ インターフェイス（GUI）、セキュアシェル（SSH）、または Telnet 接続

– SNMP

内部インターフェイス経由のトラフィック モニタリング

---

（注） 次の制約は、内部 NAM インターフェイス経由でモニタリングされるトラフィックについてのみ適用されます。

NAM Traffic Analyzer（Web GUI）は、元のパケットに関するレイヤ 3 以上のレイヤ情報を提供します。レイヤ 2 ヘッダは、パケットを NAM へ転送する際にルータによって変更されるので、NAM が記録しているレイヤ 2 情報は元のパケットとは異なります。

ハードウェア インターフェイス

ホスト ルータとネットワーク モジュールは、複数のインターフェイスを使用して内部通信と外部通信を行います（図 1を参照）。それぞれのインターフェイスは、ルータから Cisco IOS CLI を使用して、またはモジュールからモジュールの CLI を使用して設定できます。

NME-NAM-120S は、外部インターフェイスと内部インターフェイスの両方のトラフィックを同時にモニタリングできます。ただし、管理トラフィックに使用できるのは、どちらか 1 つだけです。

図 1 ルータおよびネットワーク モジュールのインターフェイス

 

 

---

ネットワーク モジュール インターフェイスの設定

最初の設定作業は、ホスト ルータおよび外部リンクへのネットワーク モジュール インターフェイスの設定です。これを設定することにより、モジュールにアクセスして NME-NAM-120S をインストールし設定できるようになります。

---

（注） 最初の手順では、モジュールへのホスト ルータ CLI を開始し、ルータのモジュールへのインターフェイスにアクセスします。後続の手順でインターフェイスを設定します。

手順の概要

ホストルータ CLI から

1. enable

2. configure terminal

3. interface integrated-service-engine <slot> /0

4. ip address router-side-ip-address subnet-mask

または

ip unnumbered type number

5. [オプション。ただし、実行した場合は、 ステップ 6 を省略] service-module ip address module-side-ip-address subnet-mask

6. [オプション。ただし、実行した場合は、 ステップ 5 を省略] service-module external ip address external-ip-address subnet-mask

7. [オプション] service-module ip default-gateway gateway-ip-address

8. end

9. copy running-config startup-config

10. show running-config

手順の詳細

 

例

次に、インターフェイスの設定結果を示す show running-config コマンド出力の一部を示します。

セッションの開始

ここでは、ネットワーク モジュールのセッションを開始する方法を説明します。

---

（注） • アプリケーション ソフトウェアをインストールする前にセッションを開始すると、ブートローダが起動します。ソフトウェアのインストール後は、セッションを開始するとアプリケーションが起動します。

• 一度に実行できるセッションは 1 つだけです。

手順の概要

ホスト ルータ CLI から

1. enable

2. service-module integrated-service-engine slot/0 session clear

3. service-module integrated-service-engine slot/0 session

手順の詳細

 

セッションの終了

ここでは、ネットワーク モジュールのセッションを終了する方法を説明します。

---

（注） • アプリケーション ソフトウェアをインストールする前にセッションを開始すると、ブートローダが起動します。ソフトウェアのインストール後は、セッションを開始するとアプリケーションが起動します。

• 一度に実行できるセッションは 1 つだけです。

• NAM 4.0 では、CLI コマンド、 exit を実行すると、自動的にセッションが終了します。

 

手順の概要

セッションを終了するには、次の手順を実行します。

NAM CLI、NAM ログイン、NAM ヘルパー、または NAM ブートローダ プロンプトから

1. Ctrl キーと Shit キーを押した状態で、6 キー、x キー を押します。

ルータ プロンプト から

2. disconnect <または>
service-module integrated-service-engine slot /0 session clear

手順の詳細

 

NAM ソフトウェアのアップグレードまたは再インストール

ソフトウェア アップグレードでは、ブートローダを使用します。これは、システムの電源を最初にオンにしたときに実行される小さなシステム ソフトウェアのセットです。ブートローダは、NAM アプリケーションをロードして実行します。またオプションとして、フラッシュ メモリ上でヘルパー イメージをロードして実行します。

ソフトウェアの再インストールには、ヘルパー イメージのインストール、設定、および起動が必要です。これにより、ヘルパーが NAM インストール ウィザードを起動し、ソフトウェアがインストールされます。

---

（注） ソフトウェアのアップグレードまたはダウングレードは、ホスト ルータ上で実行しているすべてのアプリケーションをサービス停止またはオフラインにできる時間帯に計画します。

NAM ソフトウェア イメージ

NME-NAM-120S には、次の 3 つの NAM ソフトウェア イメージが含まれています。

• フラッシュ メモリ内のブートローダ：NAM アプリケーション イメージとヘルパー イメージのどちらを起動するかを指定するために使用します。

• フラッシュ メモリ内のヘルパー イメージ：NAM ソフトウェア イメージの回復またはアップグレードに使用します。

• ハード ドライブ内の NAM アプリケーション：NAM Traffic Analyzer と NAM CLI のソース。

NAM ソフトウェア アップグレードの種類

NAM ソフトウェアは、次の 2 つの形態が用意されています。

• イメージ：フル イメージのリリースであり、ヘルパー イメージからインストールされます。フル イメージのアップグレードは、通常、NAM アプリケーション イメージのアップグレードに使用されます。必要に応じて、またはテクニカル サポートの勧めにより、ヘルパー イメージを使用してブートローダ イメージやヘルパ イメージのアップグレードも可能です。

• パッチ：ソフトウェア バージョンへの差分アップデートであり、 patch NAM CLI コマンドを使用してインストールされます。パッチは、NAM アプリケーション イメージに対してのみ使用可能です。

NAM アプリケーションへのパッチを追加するのか、フル ソフトウェア イメージのアップグレードを実行するのかに応じて、このセクションで説明する次の手順のいずれかを実行してください。

• 「NME-NAM-120S アプリケーション イメージのアップグレード（フル イメージ）」

• 「NAM アプリケーション イメージのアップグレード：パッチ」

前提条件

• Cisco.com から NAM ソフトウェア イメージをダウンロードします。

http://www.cisco.com/cgi-bin/tablebuild.pl/nme-nam

• イメージを FTP サーバにコピーします。

• （オプション）TFTP ファイル サーバの IP アドレスを使用できるように用意しておきます。

NME-NAM-120S アプリケーション イメージのアップグレード（フル イメージ）

ここでは、NME-NAM-120S アプリケーションのフル イメージをアップグレード、ダウングレード、または再インストールする手順の概要と詳細について説明します。

手順の概要

ホスト ルータ CLI から

1. 必要なソフトウェアをダウンロードします。

2. service-module integrated-service-engine slot /0 reload

3. service-module integrated-service-engine slot /0 session

サービスモジュール インターフェイスから

サービス モジュールの起動時に、次のプロンプトが表示されます。

4. *** と入力します。

*** と入力すると、 NAM によってブートローダ プロンプトが表示されます。このプロンプトから、TFTP サーバにある NAM ヘルパーまたは NAM フラッシュにプレインストールされているヘルパ イメージを起動することができます。

– TFTP サーバから NAM ヘルパー イメージを起動するには、ステップ 5、6、および 7 を実行し、ステップ 8 を無視してステップ 9、10、および 11 に進みます。

– NAM コンパクト フラッシュにプレインストールされたヘルパー イメージを起動するには、ステップ 5、6、および 7 を省略して、ステップ 8 ～ 11 を実行します。

5. configure

（プロンプトに従います）

6. show config

7. boot helper

8. boot compactflash

---

（注） NM-NAM の場合は、boot flash と入力します。

ここで、ヘルパー イメージ メニューが表示されます。

9. オプション 1 またはオプション 2 のいずれかを選択し、プロンプトに従います。

10. r を選択します。

11. 「セッションの終了」の説明に従って、セッションを終了します。

 

手順の詳細

---

ステップ 1 次のように、NME-NAM-120S インストールパッケージ ファイルをダウンロードします。このファイルには、カーネル イメージ、ヘルパー イメージ、および NME-NAM-120S アプリケーション ソフトウェア ファイルが入っています。

a. 次のアドレスにあるシスコ ソフトウェア センターの Web サイトに移動します。

http://www.cisco.com/cgi-bin/tablebuild.pl/nme-nam

b. 次のファイルを探します。

• nam-app.4.0.bin.gz

NME-NAM-120S Application Image Release 4.0 for Cisco Branch Routers

---

（注） ほとんどの URL は、早期配布特別版の時点では使用できません。

c. ファイルを次のいずれかの場所にダウンロードします。

• FTP ファイル サーバ

• HTTP サーバ

ステップ 2 システムをリセットします。

ステップ 3 NME-NAM-120S コンソールへのセッションを接続します。

サービス モジュールの起動時に、次のプロンプトが表示されます。

ステップ 4 *** を入力して、ブートローダを開始します。

*** を入力すると、ブートローダ プロンプトが表示されます。このプロンプトから、TFTP サーバにある NAM ヘルパーまたは NAM フラッシュにプレインストールされているヘルパ イメージを起動することができます。

– TFTP サーバから NAM ヘルパー イメージを起動するには、ステップ 5、6、および 7 を実行し、ステップ 8 を無視してステップ 9、10、および 11 に進みます。

– NAM コンパクト フラッシュにプレインストールされたヘルパー イメージを起動するには、ステップ 5、6、および 7 を省略して、ステップ 8 ～ 11 を実行します。

ステップ 5 ヘルパをロードして起動するように、ブートローダを設定します。

次のプロンプトが、リストの順に表示されます。各プロンプトに対し、値を入力するか、 Enter キーを押して、角カッコ（[ ]）で囲まれた保存済みの入力内容を確定します。

• NME-NAM-120S の IP アドレスとサブネット マスク

• TFTP ファイル サーバの IP アドレス

• NME-NAM-120S のデフォルト ゲートウェイ（通常、ISR の IP アドレス）

• デフォルト ヘルパー イメージのファイル名

• イーサネット インターフェイス：NME-NAM-120S の内部または外部インターフェイス

• デフォルトの起動オプションは、ディスクからの NAM 4.0 イメージの起動

• 後続の起動で使用するデフォルトの ブートローダ ファイル：primary または secondary

---

（注） Primary に設定すると、アプリケーションが正常に起動します。
Secondary に設定すると、アプリケーションがプライマリ ブートローダを起動します。これによりプライマリ ブートローダが、セカンダリ ブートローダの場所を確認します。セカンダリ ブートローダが見つかり、チェックサムが正しい場合、セカンダリ ブートローダが使用されます。

ステップ 6 （オプション）ブートローダ設定を確認します。

ServiceEngine boot-loader> show config

IP addr: 172.20.98.152

Netmask: 255.255.255.192

TFTP server : 172.20.98.175

GW IP addr: 172.20.98.129

eth int: internal

Default boot: disk

Bootloader Version: 2.1.12

Bootloader Name: DEV_BOOTLOADER

Default Helper-file: nme-nam-helper.bin

Default bootloader: secondary

External i/f media: copper

 

ServiceEngine boot-loader>

 

ステップ 7 boot helper と入力します。

ServiceEngine bootloader> boot helper

ステップ 8 boot flash と入力します。

ServiceEngine bootloader> boot compactflash

---

（注） NM-NAM の場合は、boot flash と入力します。

ステップ 9 ヘルパー メニューを使用して、アプリケーション イメージをインストールします。オプション 1 は、設定を変更せずにアプリケーション イメージをアップグレードする場合に使用し、オプション 2 は、HDD を再フォーマットした後、アプリケーション イメージをインストールする場合に使用します。オプション 2 は、HDD イメージが破損している場合に役立ちますが、すべての設定が失われます。

Cisco Systems, Inc.

Services engine helper utility for NME-NAM-120S

Version 1.1(0.5)

 

-----

Main menu

1 - Download application image and write to HDD

2 - Download application image and reformat HDD

3 - Download bootloader and write to flash

4 - Download helper and write to Compact Flash

5 - Display software versions

6 - Reset application image CLI passwords to default

7 - Change file transfer method (currently ftp/http)

8 - Show upgrade log

9 - Send Ping

f - Format the Compact Flash

r - Exit and reset Services Engine

h - Exit and shutdown Services Engine

 

Selection [123456789frh]:

 

ステップ 10 ヘルパー メニューのオプション r を使用して、NME-NAM-120S を再起動します。

ステップ 11 「セッションの終了」の説明に従って、セッションを終了します。

 

NAM アプリケーション イメージのアップグレード：パッチ

ここでは、NAM CLI から NAM アプリケーション イメージにパッチを追加する方法について説明します。

手順の概要

1. 「セッションの開始」で説明する手順に従って、NME-NAM-120S コンソールにアクセスします。

---

（注） 以前のセッションの状態によっては、NAM CLI へのログインを求められることがあります。

2. NME-NAM-120S プロンプトで、次のいずれかを入力します。
patch ftp://user:passwd@host/full-path/filename
または
patch ftp://user@host/full-path/filename

3. show patches

4. 「セッションの終了」 の説明に従って、セッションを終了します。

 

手順の詳細

 

NAM ヘルパー イメージのアップグレード（NAM CLI）

ここでは、NAM コンパクト フラッシュに格納された NAM ヘルパー イメージのアップグレード方法について説明します。これらの手順を実行するには、NAM がそのアプリケーション イメージを実行している必要があります。

手順の概要

1. NAM ヘルパー イメージを CCO からダウンロードし、FTP サーバにロードします。

2. 「セッションの開始」の手順に従って、NAM CLI へのセッションを開始します （プロンプトが表示された場合は、ログインします）。

3. upgrade < ftp-URL >

4. exit

5. 「セッションの終了」の説明に従って、NAM セッションを終了します。

 

手順の詳細

 

NAM ヘルパー イメージのアップグレード

ここでは、NAM ヘルパー イメージをアップグレードする方法について説明します。

手順の概要

1. NAM ヘルパー イメージを CCO からダウンロードし、FTP サーバに 格納します。

ルータの enable（EXEC）モードプロンプトから

2. service-module integrated-service-engine slot/0 reload

3. service-module integrated-service-engine slot/0 session

---

（注） これにより、NAM コンソールへの接続が開始します。

サービス モジュール インターフェイスから

サービス モジュールの起動時に、次のプロンプトが表示されます。

4. *** と入力します。

ステップ 4 で *** と入力すると、ブートローダ プロンプトが表示されます。このプロンプトから、TFTP サーバにある NAM ヘルパーまたは NAM フラッシュにプレインストールされているヘルパ イメージを起動することができます。

– TFTP サーバにある NAM ヘルパー イメージを起動するには、ステップ 5、6、および 7 を実行し、ステップ 8 を省略します。

– NAM コンパクト フラッシュにプレインストールされたヘルパー イメージを起動するには、ステップ 5、6、および 7 を省略して、ステップ 8 ～ 11 を実行します。

5. configure

6. show config

7. boot helper

8. boot compactflash

---

（注） NM-NAM の場合は、boot flash と入力します。

9. 4 を選択し、プロンプトに従います。

10. r を選択し、NAM の再起動を確認します。

11. 「セッションの終了」の説明に従って、NAM コンソール接続を終了します。

 

手順の詳細

 

管理用の内部インターフェイスの設定：IP アンナンバード

ここでは、NME-NAM-120S 内部インターフェイスを IP アンナンバード用に設定する方法を説明します。

---

（注） アドレスは、インターフェイス アドレス用（ステップ 4）、NAM アドレス用（ステップ 6 ～ 9）、および NAM デフォルト ゲートウェイ アドレス用（ステップ 7）が、すべて同じサブネットに存在する必要があります。

手順の概要

ルータ プロンプトから

1. enable

2. configure terminal

3. interface integrated-service-engine slot /0

4. ip unnumber <interface> <number>

5. no shutdown

6. service-module ip address <NAM-Address> <subnetmask>

7. service-module ip default-gateway <NAM-Default-Gateway-Address>

8. exit

9. ip route <NAM-Address> 255.255.255.255 integrated-service-engine slot /0

10. end

 

手順の詳細

 

設定例

この例では、次の設定を行います。

• 管理トラフィックには、内部 NAM インターフェイスが使用されます。

• integrated-service-engine インターフェイスと NAM システムに対し、同じルーティング可能なサブネットから IP アドレスが割り当てられます。

• IP アドレス空間を節約するため、Integrated-Service-Engine インターフェイスは IP アンナンバードとして設定され、ギガビット イーサネット インターフェイスの IP アドレスを借用します。

• Integrated-Service-Engine インターフェイス経由で NAM にアクセスするスタティック ルートが設定されます。

• 内部 NAM インターフェイスは、インターフェイス Serial 0/0 上の WAN トラフィックのモニタリングに使用され、外部 NAM インターフェイスは、インターフェイス、ギガビット イーサネット 0/0 上の LAN トラフィックのモニタリングに使用されます。

• NME-NAM-120S は、ルータのスロット 2 にインストールされます。

図 2 では、例で使用されるトポロジを示します。次の各セクションでは、ルータと NAM 設定を示します。

• 「ルータ設定（Cisco IOS ソフトウェア）」

• 「NAM 設定（NAM ソフトウェア）」

図 2 NAM 管理インターフェイスが内部インターフェイス、Integrated-Service-Engine Interface が IP アンナンバードの場合のサンプル トポロジ

 

 

ルータ設定（Cisco IOS ソフトウェア）

NAM 設定（NAM ソフトウェア）

管理用の内部インターフェイスの設定：ルーティング可能なサブネット

ここでは、ルーティング可能なサブネット方式を使用して、NME-NAM-120S の内部インターフェイスを管理用に設定する方法を説明します。

手順の概要

ルータ プロンプトから

1. enable

2. configure terminal

3. interface integrated-service-engine slot/0

または、NM-NAM デバイスの場合：

interface analysis-module slot/0

4. ip address <router-side-address> <subnetmask>

5. no shutdown

6. service-module ip address <NAM-Address> <subnetmask>

7. service-module ip default-gateway <router-side-address>

8. end

 

手順の詳細

 

設定例

この例では、次の設定を行います。

• 管理トラフィックには、内部 NAM インターフェイスが使用されます。

• integrated-service-engine インターフェイスと NAM システムに対し、同じルーティング可能なサブネットから IP アドレスが割り当てられます。

• Integrated-Service-Engine インターフェイス経由で NAM にアクセスするスタティック ルートが設定されます。

• 内部 NAM インターフェイスは、インターフェイス Serial 0/0 上の WAN トラフィックのモニタリングに使用され、外部 NAM インターフェイスは、インターフェイス Fast Ethernet 0/0 上の LAN トラフィックのモニタリングに使用されます。

• NME-NAM-120S は、ルータのスロット 2 にインストールされます。

図 3 では、例で使用されるトポロジを示します。次の各セクションでは、ルータと NAM 設定を示します。

• 「ルータ設定（Cisco IOS ソフトウェア）」

• 「NAM 設定（NAM ソフトウェア）」

図 3 NAM 管理インターフェイスが内部インターフェイス、Integrated-Service-Engine Interface に IP アドレスが割り当てられている場合のサンプル トポロジ

 

 

ルータ設定（Cisco IOS ソフトウェア）

NAM 設定（NAM ソフトウェア）

管理用の外部インターフェイスの設定

ここでは、NME-NAM-120S を NAM 管理トラフィック用の外部インターフェイスとして使用するための設定方法について説明します。

手順の概要

ルータ プロンプトから

1. enable

2. configure terminal

3. interface loopback <loopback-number>

4. ip address <bogus-address> <subnetmask>

5. no shutdown

6. exit

7. interface integrated-service-engine slot/0

または、NM-NAM の場合：

interface analysis-module slot/0

8. ip unnumber loopback <loopback-number>

9. no shutdown

10. service-module external ip address <NAM-Address> <subnetmask>

11. service-module ip default-gateway <NAM-Default-Gateway-Address>

12. end

 

手順の詳細

 

設定例

この例では、次の設定を行います。

• 管理トラフィックには、外部 NAM インターフェイスが使用されます。

• Integrated-Service-Engine インターフェイスは、IP アンナンバードとして設定され、ループバック インターフェイスの IP アドレスを借用します。

• 借用されるループバック インターフェイスの IP アドレスは、ルーティング可能ではありません。

• NAM システムには、外部 NAM インターフェイスに接続された LAN サブネットの IP アドレスが設定されます。

• 内部 NAM インターフェイスは、インターフェイス Serial 0/0 上の WAN トラフィックのモニタリングに使用され、外部 NAM インターフェイスは、インターフェイス Fast Ethernet 0/0 上の LAN トラフィックのモニタリングに使用されます。

• NME-NAM-120S は、ルータのスロット 3 にインストールされます。

図 4 では、例で使用されるトポロジを示します。次の各セクションでは、ルータと NAM 設定を示します。

• 「ルータ設定（Cisco IOS ソフトウェア）」

• 「NAM 設定（NAM ソフトウェア）」

図 4 NAM 管理インターフェイスが外部インターフェイス、Integrated-Service-Engine Interface が IP アンナンバードの場合のサンプル トポロジ

 

 

ルータ設定（Cisco IOS ソフトウェア）

NAM 設定（NAM ソフトウェア）

NAM コンソール ラインでの AAA ログイン認証の無効化

ルータ上で authentication, authorization, and accounting（AAA; 認証、許可、アカウンティング）を設定している場合、ルータから NAM コンソール セッションを開始するために、ユーザ名とパスワードを使用したログインと、NAM ログインとパスワードを使用したログインの 2 回のログインが必要になることがあります。

2 回のログインを行わずにルータから NAM コンソール セッションを開始するには、この手順を実行して、ルータの NAM コンソール ライン上で、AAA ログイン認証をディセーブルにします。

ただし、NME-NAM-120S とともにシスコの侵入検知システムである NM-CIDS を使用している場合、AAA は両方のネットワーク モジュールへのアクセスを一元的に制御する便利なツールとなります。AAA の詳細については、対象の Cisco IOS リリースの『 Cisco IOS Security Configuration Guide 』を参照してください。

手順の概要

1. enable

2. configure terminal

3. aaa authentication login list-name none

4. line number

5. login authentication list-name

6. end

7. show running-config

手順の詳細

 

前提条件

この手順を実行する前に、NAM コンソールにアクセスします。「セッションの開始」を参照してください。

手順の概要

---

（注） 「管理用の内部インターフェイスの設定：IP アンナンバード」（P.22）または「管理用の外部インターフェイスの設定」（P.28）を使用して、NME-NAM-120S を管理用に設定した場合、ステップ 1 と 2 は、すでに完了している可能性があります。

1. ip interface { internal | external }

2. ip address ip-address subnet-mask

3. [Optional] ip broadcast broadcast-address

4. ip gateway ip-address

5. exsession on
または
exsession on ssh

6. ip domain name

7. ip host name

8. ip nameserver ip-address [ ip-address ][ ip-address ]

9. ping { host | ip-address }

10. show ip

手順の詳細

 

例

ここでは、次の例について説明します。

• 「NME-NAM-120S の設定」

• 「Ping を使用したネットワーク接続の確認」

• 「show ip NAM CLI コマンドの出力例」

NME-NAM-120S の設定

次の例では、管理トラフィックに外部 NAM インターフェイスが使用されます。HTTP サーバと Telnet アクセスがイネーブルにされます。その結果、 root@nam1.company.com# というNAM CLI プロンプトが表示されます。

Ping を使用したネットワーク接続の確認

show ip NAM CLI コマンドの出力例

次の手順

内部 NAM インターフェイスを通じてトラフィックをモニタリングする場合は、「NAM パケット モニタリングの有効化」に進みます。

内部 NAM インターフェイスを通じてトラフィックをモニタリングする予定がない場合は、「NAM Traffic Analyzer の有効化とアクセス」に進みます。

NAM パケット モニタリングの有効化

ここでは、内部 NAM インターフェイス経由でモニタリングするルータ インターフェイス上で、NAM パケット モニタリングをイネーブルにする方法を説明します。

インターフェイス上で NAM パケットのモニタリングをイネーブルにすると、そのインターフェイス上で送受信された各 IP パケットの余分のコピーが、シスコ エクスプレス フォワーディングによって、ルータの Integrated-Service-Engine インターフェイスと内部 NAM インターフェイス経由で NAM に送信されます。

手順の概要

1. enable

2. configure terminal

3. ip cef

4. interface type slot / port
または
interface type slot / wic-slot / port

5. analysis-module monitoring

6. NAM によってモニタリングする各インターフェイスについて、ステップ 4 とステップ 5 を繰り返します。

7. end

8. show running-config

手順の詳細

 

例

ここでは、次の例を示します。

• 「NAM パケット モニタリングの有効化」

NAM パケット モニタリングの有効化

次の例では、シリアル インターフェイス上で NAM パケット モニタリングをイネーブルにしています。

次の手順

「NAM Traffic Analyzer の有効化とアクセス」に進みます。

NAM Traffic Analyzer の有効化とアクセス

ここでは、NAM Traffic Analyzer（Web GUI）をイネーブルにしてアクセスする方法について説明します。

前提条件

• 使用している Web ブラウザが、対象の NAM ソフトウェア リリースをサポートしていることを確認します。サポートされているブラウザについては、次のアドレスで『 Release Notes for the Network Analysis Module Software, Release 4.0 』を参照してください。

FCS の前に追加の予定。

• HTTP セキュア サーバ（HTTPs）を使用する場合は、まず NAM ソフトウェア K9 暗号化パッチをダウンロードしてインストールする必要があります。パッチをインストールするまで、ip http secure コマンドは無効です。NAM ソフトウェア K9 暗号化パッチは、Cisco.com からダウンロードできます。

手順の概要

1. ルータから NAM コンソール セッションを開始します。「セッションの開始」を参照してください。
または
NAM への Telnet または SSH セッションを開始します。「NAM への Telnet または SSH セッションの開始」を参照してください。

2. ip http server enable
または
ip http secure server enable

3. Web ユーザ名を入力します。
または
Return キーを押して、デフォルトの Web ユーザ名「admin」を入力します。

4. パスワードを入力します。

5. パスワードをもう一度入力します。

6. PC 上で Web ブラウザを起動します。

7. Web ブラウザで、URL として NAM システムの IP アドレスまたはホスト名を入力します。

手順の詳細

 

例

ここでは、次の例について説明します。

• 「NAM Traffic Analyzer の有効化」

• 「NAM Traffic Analyzer へのアクセス」

NAM Traffic Analyzer の有効化

NAM Traffic Analyzer へのアクセス

図 5 では、Web ブラウザに URL として NAM システムの IP アドレスまたはホスト名を入力したときに表示される NAM Traffic Analyzer ログイン ウィンドウを示します。

図 5 NAM Traffic Analyzer ログイン ウィンドウ

 

次の手順

NAM Traffic Analyzer については、対象の NAM ソフトウェア リリースの『 User Guide for the Network Analysis Module Traffic Analyzer 』を参照してください。このドキュメントは、NAM Traffic Analyzer アプリケーションのオンライン ヘルプまたは Cisco.com の次の URL で参照できます。

http://www.cisco.com/en/US/docs/net_mgmt/network_analysis_module_software/4.1/user/guide/userguide.html

NAM ルート パスワードの変更

ここでは、NAM CLI コマンドを入力できる NAM のルート（読み書き）レベルへのアクセス パスワードを新たに設定します。出荷時設定のデフォルト ルート パスワードは、 root です。

前提条件

このタスクを実行する前に、「セッションの終了」で説明する手順を実行して、NAM コンソールにアクセスしてください。

手順の概要

1. password root

2. 新しいパスワードを入力します。

3. 新しいパスワードをもう一度入力します。

4. exit

手順の詳細

 

例

ここでは、次の例について説明します。

• 「NAM ルート パスワードの変更」

• 「NAM ルート パスワードの確認」

NAM ルート パスワードの変更

NAM ルート パスワードの確認

トラブルシューティングのヒント

NAM ルート パスワードを忘れた場合は、「NAM ルート パスワードのデフォルト値へのリセット」を参照してください。

NAM ルート パスワードのデフォルト値へのリセット

この手順では、NAM ルート パスワードをデフォルト値の root にリセットします。この手順は、NAM ルート パスワードを忘れてしまったが、NAM CLI にアクセスする必要がある場合に使用します。

手順の概要

1. enable

2. service-module integrated-service-engine slot /0 password-reset

手順の詳細

 

トラブルシューティングのヒント

ルータから NAM コンソール セッションを開始できない場合は、特権 EXEC モードで service-module analysis-module slot /0 session clear コマンドを入力して NAM コンソール ラインがクリアされているかを確認します。

次の手順

「セッションの終了」で説明する手順を実行して、デフォルト ルート パスワードの root が、設定されたことを確認します。

NAM ルート パスワードの変更方法については、「NAM ルート パスワードの変更」を参照してください。

NAM への Telnet または SSH セッションの開始

この手順では、NAM への Telnet または SSH セッションを開始および終了します。NAM のモニタリングとメンテナンスには、通常、NAM Traffic Analyzer（Web GUI）を使用するので、この手順はあまり実行することはありません。しかし、NAM Traffic Analyzer にアクセスできない場合は、Telnet や SSH を使用して、NAM CLI からトラブルシューティングを試みることができます。

NME-NAM-120S で Telnet または SSH アクセスが正しく設定されていない場合（次の「前提条件」を参照）、NME-NAM-120S がインストールされているルータへの Telnet セッションを開始した後、ルータから NAM コンソール セッションを開始することができます。「セッションの開始」を参照してください。

前提条件

• NAM システムの IP アドレスの設定 オプションで、NAM システムのホスト名を設定できます。「NME-NAM-120S のネットワーク接続の設定」を参照してください。

• 次のいずれかの ping テストを実行して、NAM ネットワーク接続を確認します。

– ゲートウェイ以降のホストから、NAM システムの IP アドレスに対して ping を実行します。

– NAM CLI から、NAM システムのデフォルト ゲートウェイに対して ping を実行します。

Telnet の前提条件

• exsession on NAM CLI コマンドを入力します。「NME-NAM-120S のネットワーク接続の設定」のステップ 5を参照します。

SSH の前提条件

• NAM ソフトウェア K9 暗号化パッチ（Cisco.com からダウンロード）をインストールします。

• exsession on ssh NAM CLI コマンドを入力します。「NME-NAM-120S のネットワーク接続の設定」のステップ 5を参照します。

手順の概要

1. telnet { ip-address | hostname }
または
ssh { ip-address | hostname }

2. ログイン プロンプトで、 root と入力します。

3. パスワード プロンプトで、パスワードを入力します。
または
出荷時設定のデフォルト パスワードを変更していない場合は、ルート パスワードとして root と入力します。

4. NAM CLI で必要なタスクを実行します。Telnet または SSH セッションを終了する場合は、Cisco IOS CLI に戻り、ステップ 5 とステップ 6 を実行します。

5. exit

6. logout

手順の詳細

 

例

ここでは、次の例について説明します。

• 「NAM システムの IP アドレスを使用した NAM への Telnet セッションの開始と終了」

• 「NAM システムのホスト名を使用した NAM への SSH セッションの開始と終了」

NAM システムの IP アドレスを使用した NAM への Telnet セッションの開始と終了

NAM システムのホスト名を使用した NAM への SSH セッションの開始と終了

NME-NAM-120Sの管理

ここでは、次の項目について説明します。

• 「NME-NAM-120S のシャットダウンと起動」

• 「システム ステータスの確認」

• 「ロギング オプションの設定と診断情報の生成」

---

（注） • このセクションの表には、一般的なルータやネットワーク モジュールのコマンドのみを示します。

– 利用可能なすべてのコマンドのリストについては、プロンプトで ? を 入力してください。
（例： Router(config-if)# ? ）

– コマンド キーワード オプションの完全なリストを表示するには、コマンドの末尾で ? を 入力してください。
（例： Router# service-module integrated-service-engine ? ）

• 次の各表では、利用する設定モード別に、コマンドが分類されています。同じコマンドが複数のモードで利用できる場合は、モードによってコマンドの動作が異なることがあります。

 

NME-NAM-120S のシャットダウンと起動

ネットワーク モジュールまたはモジュール上で実行する NME-NAM-120S アプリケーションをシャットダウンまたは起動するには、次のリストに記載した一般的なルータ コマンドとネットワーク モジュール コマンドから、必要なコマンドを使用します（表 2）。

---

（注） • 一部のシャットダウン コマンドは、サービスを中断する可能性があります。このようなコマンドの出力に確認用のプロンプトが表示された場合、Enter キーを押して確認するか、n キーを押してから Enter キーを押して取り消してください。または no-confirm キーワードを使用して、プロンプトを表示しないこともできます。

• コマンドによっては、モジュールまたはアプリケーションをシャットダウンした後、即座に再起動します。

 

 

システム ステータスの確認

インストール、アップグレード、ダウングレードのステータスの確認、または問題のトラブルシューティングを実行するには、次のリストに示す一般的なルータまたはネットワーク モジュールのコマンド（表 3）から、必要なコマンドを使用します。

---

（注） 多くの show コマンドではキーワード オプションが提供されており、診断結果を画面に表示するか、ファイルやURLに送信するかを選択できます。

 

ロギング オプションの設定と診断情報の生成

NME-NAM-120S のロギング オプションを設定するには、 表 4 と 表 5 に示す一般的なネットワーク モジュール コマンドのリストから、必要なコマンドを使用します。

---

（注） 多くの log コマンドと trace コマンドではキーワード オプションが提供されており、診断結果を画面に表示するか、ファイルやURLに送信するかを選択できます。

 

 

関連資料

MIB

RFC

 

シスコのテクニカル サポート

ネットワーク解析モジュールの機能に関する情報

このテクノロジーの機能に関する情報は、このマニュアルでは取り扱いません。 ww.cisco.com, http://www.cisco.com/en/US/products/sw/cscowork/ps5401/tsd_products_support_series_home.html の 『 Cisco Network Analysis Module Software 』のマニュアルを参照してください。

特定のコマンドのリリース情報については、コマンド リファレンスを参照してください。使用する Cisco IOS ソフトウェア リリースによっては、一部のコマンドが使用できない場合もあります。

プラットフォームのサポートおよびソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用してください。Cisco Feature Navigator を使用すると、特定のソフトウェア リリース、フィーチャ セット、またはプラットフォームサポートする Cisco IOS ソフトウェアや Catalyst OS ソフトウェアを確認できます。Cisco Feature Navigator には、 http://www.cisco.com/go/cfn からアクセスできます。Cisco.com のアカウントは必要ありません。

シスコのテクニカル サポート

 

CCDE, CCENT, CCSI, Cisco Eos, Cisco HealthPresence, Cisco IronPort, the Cisco logo, Cisco Lumin, Cisco Nexus, Cisco Nurse Connect, Cisco StackPower, Cisco StadiumVision, Cisco TelePresence, Cisco Unified Computing System, Cisco WebEx, DCE, Flip Channels, Flip for Good, Flip Mino, Flip Video, Flip Video (Design), Flipshare (Design), Flip Ultra, and Welcome to the Human Network are trademarks; Changing the Way We Work, Live, Play, and Learn, Cisco Store, and Flip Gift Card are service marks; and Access Registrar, Aironet, AsyncOS, Bringing the Meeting To You, Catalyst, CCDA, CCDP, CCIE, CCIP, CCNA, CCNP, CCSP, CCVP, Cisco, the Cisco Certified Internetwork Expert logo, Cisco IOS, Cisco Press, Cisco Systems, Cisco Systems Capital, the Cisco Systems logo, Cisco Unity, Collaboration Without Limitation, EtherFast, EtherSwitch, Event Center, Fast Step, Follow Me Browsing, FormShare, GigaDrive, HomeLink, Internet Quotient, IOS, iPhone, iQuick Study, IronPort, the IronPort logo, LightStream, Linksys, MediaTone, MeetingPlace, MeetingPlace Chime Sound, MGX, Networkers, Networking Academy, Network Registrar, PCNow, PIX, PowerPanels, ProConnect, ScriptShare, SenderBase, SMARTnet, Spectrum Expert, StackWise, The Fastest Way to Increase Your Internet Quotient, TransPath, WebEx, and the WebEx logo are registered trademarks of Cisco Systems, Inc. and/or its affiliates in the United States and certain other countries.

All other trademarks mentioned in this document or website are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (0907R)

© 2008 Cisco Systems, Inc.
All rights reserved.

Copyright © 2008-2010, シスコシステムズ合同会社.
All rights reserved.