- はじめに
- 概要
- CLI の使用方法
- スイッチの IP アドレスおよびデフォルト ゲー トウェイの割り当て
- Cisco IOS Configuration Engine の設定
- スイッチのクラスタ化
- スイッチの管理
- SDM テンプレートの設定
- スイッチ ベース認証の設定
- IEEE 802.1x ポートベース認証の設定
- Web ベース認証の設定
- インターフェイス特性の設定
- Auto SmartPort マクロの設定
- VLAN の設定
- VTP の設定
- 音声 VLAN の設定
- STP の設定
- MSTP の設定
- オプションのスパニング ツリー機能の設定
- Flex Link および MAC アドレス テーブル移 動更新機能の設定
- DHCP 機能 および IP ソース ガード機能の設 定
- ダイナミック ARP インスペクションの設定
- IGMP スヌーピングおよび MVR の設定
- ポート単位のトラフィック制御の設定
- UDLD の設定
- CDP の設定
- LLDP、LLDP-MED、およびワイヤード ロ ケーション サービスの設定
- SPAN および RSPAN の設定
- RMON の設定
- システム メッセージ ロギングの設定
- SNMP の設定
- ACL によるネットワーク セキュリティの設定
- Cisco IOS IP SLA 動作の設定
- QoS の設定
- IPv6 ホスト機能の設定
- IPv6 MLD スヌーピングの設定
- EtherChannel およびリンクステート トラッ キングの設定
- トラブルシューティング
- サポート対象 MIB
- Cisco IOS ファイル システム、コンフィギュ レーション ファイル、およびソフトウェア イ メージの操作
- Catalyst 2950 スイッチから Catalyst 2960 スイッチへのアップグレードの推奨
- Cisco IOS Release 12.2(52)SE でサポート されていないコマンド
- 索引
Catalyst 2960 スイッチ ソフトウェア コンフィギュ レーション ガイド リリース12.2(52)SE
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年5月26日
章のタイトル： IPv6 ホスト機能の設定
IPv6 ホスト機能の設定
（注） IPv6 ホスト機能を使用するには、スイッチが LAN Base イメージを実行している必要があります。
2960この章では、Catalyst スイッチに、IPv6 ホスト機能を設定する方法について説明します。
IPv6 Multicast Listener Discovery（MLD）スヌーピングの設定の詳細については、「IPv6 MLD スヌーピングの設定」 を参照してください。
デュアル スタック環境（IPv4 と IPv6 の両方をサポートする）をイネーブルにするには、Switch Database Management（SDM; スイッチング データベース管理）テンプレートをデュアル IPv4 および IPv6 テンプレートに設定する必要があります。「デュアル IPv4/IPv6 プロトコル スタック」を参照してください。
（注） この章で説明するコマンドの構文および使用方法の詳細については、手順に記載された Cisco IOS のマニュアルを参照してください。
IPv6 の概要
IPv4 ユーザは IPv6 に移行することができ、エンドツーエンドのセキュリティ、Quality Of Service（QoS; サービス品質）、およびグローバルに一意なアドレスのようなサービスを利用できます。IPv6 アドレス スペースでは、プライベート アドレスの必要性、およびネットワーク エッジ上の境界ルータでの Network Address Translation（NAT; ネットワーク アドレス変換）処理の必要性が軽減されます。
シスコシステムズの IPv6 の実装方法については、次の URL を参照してください。
http://www.cisco.com/en/US/products/ps6553/products_ios_technology_home.html
•
次の URL にある『 Cisco IOS IPv6 Configuration Library 』を参照してください。
http://www.cisco.com/en/US/docs/ios/12_2t/ipv6/ipv6_vgf.html
• Cisco IOS ソフトウェア マニュアルを検索するには、検索フィールドを使用します。たとえば、スタティック ルートに関する情報を取得する場合は、検索フィールドに「 Implementing Static Routes for IPv6 」と入力してスタティック ルートに関する資料を取得します。
http://www.cisco.com/en/US/docs/ios/ipv6/configuration/guide/ip6-stat_routes_ps6441_TSD_Products_Configuration_Guide_Chapter.html
ここでは、スイッチへの IPv6 の実装について説明します。内容は次のとおりです。
IPv6 アドレス
スイッチがサポートするのは、IPv6 ユニキャスト アドレスだけです。スイッチはサイトローカルなユニキャスト アドレス、エニキャスト アドレス、またはマルチキャスト アドレスをサポートしません。
IPv6 の 128 ビット アドレスは、コロンで区切られた一連の 8 つの 16 進フィールド（n:n:n:n:n:n:n:n. の形式）で表されます。次に、IPv6 アドレスの例を示します。
2031:0000:130F:0000:0000:09C0:080F:130B
実装を容易にするために、各フィールドの先行ゼロは省略可能です。上記アドレスは、先行ゼロを省略した次のアドレスと同じです。
2 つのコロン（::）を使用して、ゼロが連続する 16 進フィールドを表すことができます。ただし、この短縮形を使用できるのは、各アドレス内で 1 回のみです。
IPv6 アドレス フォーマット、アドレス タイプ、および IPv6 パケット ヘッダーの詳細については、Cisco.com から『 Cisco IOS IPv6 Configuration Library 』の「Implementing IPv6 Addressing and Basic Connectivity」の章を参照してください。
「Implementing Addressing and Basic Connectivity」の章では、次のセクションの内容は Catalyst 2960 スイッチに適用されます。
サポート対象の IPv6 ホスト機能
ここでは、スイッチでサポートされている IPv6 プロトコル機能について説明します。
• 「ICMPv6」
• 「IPv6 のステートレス自動設定および重複アドレス検出」
スイッチでは、拡張アドレス機能、ヘッダー フォーマットの単純化、拡張子およびオプションのサポートの改善、および拡張ヘッダーのハードウェア解析などがサポートされています。また、ホップ単位の拡張ヘッダー パケットもサポートし、これらをソフトウェアでルーティングまたはブリッジングします。
128 ビット幅のユニキャスト アドレス
スイッチは集約可能なグローバル ユニキャスト アドレスおよびリンクに対してローカルなユニキャスト アドレスをサポートします。サイトに対してローカルなユニキャスト アドレスはサポートされていません。
• 集約可能なグローバル ユニキャスト アドレスは、集約可能グローバル ユニキャスト プレフィクスの付いた IPv6 アドレスです。このアドレス構造を使用すると、ルーティング プレフィクスを厳格に集約することができ、グローバル ルーティング テーブル内のルーティング テーブル エントリ数が制限されます。これらのアドレスは、組織を経由して最終的にインターネット サービス プロバイダーに至る集約リンク上で使用されます。
これらのアドレスはグローバル ルーティング プレフィクス、サブネット ID、およびインターフェイス ID によって定義されます。現在のグローバル ユニキャスト アドレス割り当てには、バイナリ値 001（2000::/3）で開始するアドレス範囲が使用されます。プレフィクスが 2000::/3（001）～ E000::/3（111）のアドレスには、Extended Unique Identifier（EUI）64 フォーマットの 64 ビット インターフェイス ID を設定する必要があります。
• リンクに対してローカルなユニキャスト アドレスをすべてのインターフェイスに自動的に設定するには、修飾 EUI フォーマット内で、リンクに対してローカルなプレフィクス FE80::/10（1111 1110 10）およびインターフェイスID を使用します。Neighbor Discovery Protocol（NDP; 近接ディスカバリ プロトコル）およびステートレス自動設定プロセスでは、リンクに対してローカルなアドレスが使用されます。ローカル リンク上のノードは、リンクに対してローカルなアドレスを使用します。通信する場合に、グローバルに一意なアドレスは不要です。IPv6 ルータは、リンクに対してローカルな送信元または宛先アドレスを持つパケットをその他のリンクに転送しません。
詳細については、Cisco.com から『 Cisco IOS IPv6 Configuration Library 』の「Implementing IPv6 Addressing and Basic Connectivity」章の、「IPv6 Unicast Addresses」を参照してください。
IPv6 用 DNS
IPv6 は、Domain Name System（DNS; ドメイン ネーム システム）のレコード タイプを、DNS 名前/アドレスおよびアドレス/名前の検索プロセスでサポートします。DNS AAAA リソース レコード タイプは IPv6 アドレスをサポートし、IPv4 の A アドレス レコードと同等です。スイッチは IPv4 および IPv6 の DNS 解決をサポートします。
ICMPv6
IPv6 の Internet Control Message Protocol（ICMP; インターネット制御メッセージ プロトコル）は、ICMP 宛先到達不能メッセージなどのエラー メッセージを生成して、処理中に発生したエラーや、その他の診断機能を報告します。IPv6 では、近接ディスカバリ プロトコルおよびパス MTU ディスカバリに ICMP パケットも使用されます。
近接ディスカバリ
スイッチは、IPv6 対応の NDP、ICMPv6 の最上部で稼動するプロトコル、および NDP をサポートしない IPv6 ステーション対応のスタティック ネイバ エントリをサポートします。IPv6 NDP は ICMP メッセージおよび送信請求ノード マルチキャスト アドレスを使用して、同じネットワーク（ローカル リンク）上のネイバのリンクレイヤ アドレスを判別し、ネイバに到達できるかどうかを確認し、近接ルータを追跡します。
スイッチは、マスク長が 64 未満のルートに対して ICMPv6 リダイレクトをサポートしています。マスク長が 64 ビットを超えるホスト ルートまたは集約ルートでは、ICMP リダイレクトがサポートされません。
近接ディスカバリ スロットリングにより、IPv6 パケットをルーティングするためにネクスト ホップ転送情報を取得するプロセス中に、スイッチ CPU に不必要な負荷がかかりません。IPv6 パケットのネクストホップがスイッチによってアクティブに解決しようとしている同じネイバである場合は、そのようなパケットが追加されると、スイッチはそのパケットを廃棄します。この廃棄により、CPU に余分な負荷がかからないようになります。
IPv6 のステートレス自動設定および重複アドレス検出
スイッチではステートレス自動設定が使用されているため、ホストやモバイル IP アドレスの管理のような、リンク、サブネット、およびサイト アドレス指定の変更を管理することができます。ホストはリンクに対してローカルな独自アドレスを自動的に設定します。起動元ノードはルータに送信請求を送信して、インターフェイス設定をアドバタイズするようルータに要求します。
自動設定および重複アドレス検出の詳細については、Cisco.com から『 Cisco IOS IPv6 Configuration Library 』の「Implementing IPv6 Addressing and Basic Connectivity」の章を参照してください。
IPv6 アプリケーション
スイッチは、次のアプリケーションについて IPv6 をサポートします。
• ping、traceroute、Telnet、Trivial File Transfer Protocol（TFTP）、および FTP（ファイル転送プロトコル）
• IPv6 トランスポートによる Secure Shell（SSH; セキュア シェル）
• IPv6 トランスポートによる HTTP サーバ アクセス
• IPv4 トランスポートによる AAAA の DNS レゾルバ
• IPv6 アドレスの Cisco Discovery Protocol（CDP）サポート
これらのアプリケーションの詳細については、Cisco.com から『 Cisco IOS IPv6 Configuration Library 』の「Managing Cisco IOS Applications over IPv6」の章および「Implementing IPv6 Addressing and Basic Connectivity」の章を参照してください。
デュアル IPv4/IPv6 プロトコル スタック
IPv4 および IPv6 プロトコルの両方で Ternary Content Addressable Memory（TCAM）の使用を割り当てるには、デュアル IPv4/IPv6 テンプレートを使用する必要があります。
図 34-1 に、IP パケットおよび宛先アドレスに基づいて、同じインターフェイスを介して IPv4 および IPv6 トラフィックを転送するルータを示します。
図 34-1 インターフェイス上での IPv4/IPv6 のデュアル サポート
デュアル IPv4/IPv6 スイッチング データベース管理（SDM）テンプレートを使用すると、（IPv4 と IPv6 の両方をサポートする）デュアル スタック環境をイネーブルにできます。デュアル IPv4/IPv6 SDM テンプレートについての詳細は、「「SDM テンプレートの設定」」を参照してください。
IPv4/IPv6 テンプレートを使用することにより、デュアル スタック環境でスイッチを使用できるようになります。
• デュアル IPv4/IPv6 テンプレートを最初に選択しないで IPv6 を設定しようとすると、警告メッセージが表示されます。
• IPv4 専用環境で、スイッチは Ipv4 QoS および ACL をハードウェアで適用します。IPv6 パケットはサポートされません。
• デュアル IPv4/IPv6 環境で、スイッチは IPv4 QoS および ACL をハードウェアで適用します。
• IPv6 QoS および ACL はサポートされていません。
• デュアル スタック テンプレートを使用すると各リソースの TCAM 容量が少なくなるので、IPv6 を使用しない場合はデュアル スタック テンプレートを使用しないでください。
IPv4/IPv6 プロトコル スタックについての詳細は、Cisco.com から『 Cisco IOS IPv6 Configuration Library 』の「Implementing IPv6 Addressing and Basic Connectivity」の章を参照してください。
IPv6 のスタティック ルート
スタティック ルートは手動で設定され、2 つのネットワーキング デバイス間のルートを明示的に定義します。スタティック ルートが有効なのは、外部ネットワークへのパスが 1 つしかない小規模ネットワークの場合は、または大規模ネットワークで特定のトラフィック タイプにセキュリティを設定する場合です。
スタティック ルートの詳細については、Cisco.com から『 Cisco IOS IPv6 Configuration Library 』の「Implementing Static Routes for IPv6」の章を参照してください。
IPv6 による SNMP および Syslog
IPv4 と IPv6 の両方をサポートするには、IPv6 のネットワーク管理で IPv4 および IPv6 のトランスポートが必要になります。IPv6 による Syslog は、このトランスポートのアドレス データ タイプをサポートします。
IPv6 による SNMP および Syslog は、次の機能を提供します。
• SNMP に対する IPv6 トランスポート、および SNMP 変更による IPv6 ホストのトラップのサポート
• IPv6 アドレス指定をサポートするための SNMP および Syslog に関連する MIB
IPv6 に関連するサポートでは、SNMP は既存の IP トランスポート マッピングを変更して、IPv4 と IPv6 を同時にサポートします。次の SNMP 動作は、IPv6 トランスポート管理をサポートします。
• デフォルト設定の User Datagram Protocol（UDP; ユーザ データグラム プロトコル）SNMP ソケットを開く
• SR_IPV6_TRANSPORT と呼ばれる新しいトランスポート メカニズムを提供
• IPv6 トランスポートの SNMP 名のアクセス リストのサポート
• IPv6 トランスポートを使用した SNMP プロキシ転送のサポート
• SNMP マネージャ機能と IPv6 トランスポートの連動確認
設定手順を含む、IPv6 に関連する SNMP については、Cisco.com から『 Cisco IOS IPv6 Configuration Library 』の「Managing Cisco IOS Applications over IPv6」の章を参照してください 。
設定手順を含む、IPv6 による Syslog については、Cisco.com から『 Cisco IOS IPv6 Configuration Library 』の「Implementing IPv6 Addressing and Basic Connectivity」の章を参照してください。
IPv6 による HTTP（S）
HTTP クライアントは要求を IPv4 HTTP サーバと IPv6 HTTP サーバの両方に送信し、これらのサーバは IPv4 HTTP クライアントと IPv6 HTTP クライアントの両方からの要求に応答します。IPv6 アドレスを含む URL は、16 ビット値をコロンで区切った 16 進数で指定する必要があります。
受信ソケット コールは、IPv4 アドレス ファミリまたは IPv6 アドレス ファミリを選択します。受信ソケットは、IPv4 ソケットまたは IPv6 ソケットのいずれかです。リスニング ソケットは、接続を示す IPvv4 と IPv6 の両方の信号を待ち受け続けます。IPv6 リスニング ソケットは、IPv6 ワイルドカード アドレスにバインドされています。
基本 TCP/IP スタックは、デュアル スタック環境をサポートします。HTTP には、TCP/IP スタック、およびネットワーク レイヤ相互作用を処理するためのソケットが必要です。
HTTP 接続が確立するためには、基本ネットワーク接続（ping）がクライアントとサーバ ホストとの間に存在する必要があります。
詳細については、Cisco.com から『 Cisco IOS IPv6 Configuration Library 』の「Managing Cisco IOS Applications over IPv6」の章を参照してください。
IPv6 の設定
ここでは、次の IPv6 転送の設定情報について説明します。
• 「IPv6 アドレス指定の設定および IPv6 ホストのイネーブル化」
IPv6 のデフォルト設定
表 34-1 に IPv6 のデフォルト設定を示します。
|
|
|
|---|---|
IPv6 アドレス指定の設定および IPv6 ホストのイネーブル化
ここでは、IPv6 アドレスを各レイヤ 3 インターフェイスに割り当てて、IPv6 トラフィックをスイッチ上でグローバル転送する方法を説明します。
スイッチ上の IPv6 を設定する前に、次の注意事項に従ってください。
• 必ずデュアル IPv4/IPv6 SDM テンプレートを選択してください。
• ipv6 address インターフェイス コンフィギュレーション コマンドでは、16 ビット値を使用したコロン区切りの 16 進形式で指定したアドレスで指定した ipv6-address 変数および ipv6-prefix 変数を入力する必要があります。 prefix-length 変数（スラッシュ（/）で始まる）は、プレフィクス（アドレスのネットワーク部分）を構成するアドレスの上位連続ビット数を示す 10 進値です。
インターフェイス上の IPv6 トラフィックを転送するには、そのインターフェイス上でグローバル IPv6 アドレスを設定する必要があります。インターフェイス上で IPv6 アドレスを設定すると、リンクに対してローカルなアドレスの設定、およびそのインターフェイスに対する IPv6 のアクティブ化が自動的に行われます。設定されたインターフェイスは、次に示す、該当リンクの必須マルチキャスト グループに自動的に参加します。
• インターフェイスに割り当てられた各ユニキャスト アドレスの送信要求ノード マルチキャスト グループ FF02:0:0:0:0:1:ff00::/104（このアドレスは近接ディスカバリ プロセスで使用される）
• すべてのノードを含む、ルータリンクに対してローカルなマルチキャスト グループ FF02::1
• すべてのルータを含む、リンクに対してローカルなマルチキャスト グループ FF02::2
IPv6 の設定の詳細については、Cisco.com から『 Cisco IOS IPv6 Configuration Library 』の「Implementing Addressing and Basic Connectivity for IPv6」の章を参照してください。
IPv6 アドレスをレイヤ 3 インターフェイスに割り当てて、IPv6forwarding をイネーブルにするには、特権 EXEC モードで次の手順を実行します。
インターフェイスから IPv6 アドレスを削除するには、 no ipv6 address ipv6-prefix/prefix length eui-64 or no ipv6 address ipv6-address link-local インターフェイス コンフィギュレーション コマンドを使用します。インターフェイスから手動で設定したすべての IPv6 アドレスを削除するには、 no ipv6 address インターフェイス コンフィギュレーション コマンドを引数なしで使用します。IPv6 アドレスで明示的に設定されていないインターフェイスで IPv6 処理をディセーブルにするには、 no ipv6 enable インターフェイス コンフィギュレーション コマンドを使用します。IPv6 ルーティングをグローバルにディセーブルにするには、 no ipv6 unicast-routing グローバル コンフィギュレーション コマンドを使用します。
次に、IPv6 プレフィクス 2001:0DB8:c18:1::/64 に基づく、リンクに対してローカルなアドレスおよびグローバル アドレスを使用して、IPv6 をイネーブルにする例を示します。両方のアドレスの下位 64 ビットでは、EUI-64 インターフェイス ID が使用されます。 show ipv6 interface EXEC コマンドの出力は、インターフェイスのリンクに対してローカルなプレフィクス FE80::/64 にインターフェイス ID（20B:46FF:FE2F:D940）を付加する方法を示しています。
IPv6 の DRP の設定についての詳細は、Cisco.com から『 Cisco IOS IPv6 Configuration Library 』の「Implementing IPv6 Addresses and Basic Connectivity」の章を参照してください。
IPv6 ICMP レート制限の設定
ICMP レート制限はデフォルトでイネーブルです。エラー メッセージのデフォルト間隔は 100 ミリ秒、デフォルト バケット サイズ（バケットに格納される最大トークン数）は 10 です。
ICMP レート制限パラメータを変更するには、特権 EXEC モードで次の手順を実行します。
|
|
|
|
|---|---|---|
IPv6 ICMP エラー メッセージの間隔およびバケット サイズを設定します。 • |
||
デフォルト設定に戻すには、 no ipv6 icmp error-interval グローバル コンフィギュレーション コマンドを使用します。
次に、IPv6 ICMP エラー メッセージ間隔を 50 ミリ秒に、バケット サイズを 20 トークンに設定する例を示します。
IPv6 のスタティック ルートの設定
IPv6 スタティック ルートを設定するには、特権 EXEC モードで次の手順を実行します。
設定されたスタティック ルートを削除するには、 no ipv6 route ipv6-prefix/prefix length { ipv6-address | interface-id [ ipv6-address ]} [ administrative distance ] グローバル コンフィギュレーション コマンドを使用します。
次に、管理ディスタンスが 130 のフローティング スタティック ルートをインターフェイスに設定する例を示します。
スタティック IPv6 ルーティングの設定の詳細については、Cisco.com にある『 Cisco IOS IPv6 Configuration Library 』の「Implementing Static Routes for IPv6」の章を参照してください。
IPv6 の表示
次のコマンドの構文および使用方法の詳細については、Cisco IOS のコマンド リファレンスを参照してください。
表 34-2 に、スイッチ上で IPv6 を監視するための特権 EXEC コマンドを示します。
|
|
|
|---|---|
表 34-3 に、IPv4 および IPv6 のアドレス タイプに関する情報を表示するための特権 EXEC コマンドを示します。
|
|
|
|---|---|
次に、 show ipv6 interface 特権 EXEC コマンドの出力例を示します。
次に、 show ipv6 protocols 特権 EXEC コマンドの出力例を示します。
次に、 show ipv6 static 特権 EXEC コマンドの出力例を示します。
次に、 show ipv6 neighbor 特権 EXEC コマンドの出力例を示します。
次に、 show ipv6 route 特権 EXEC コマンドの出力例を示します。
次に、 show ipv6 traffic 特権 EXEC コマンドの出力例を示します。
フィードバック