PPPoE 中継エージェントの制約事項
PPPoE 中継エージェントは、ルーテッドインターフェイスではサポートされていません。
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
PPPoE 中継エージェントは、ルーテッドインターフェイスではサポートされていません。
アクセス スイッチにイーサネット経由で接続されているエンド ホストをサービス プロバイダー BRAS が区別するのを支援するために、PPPoE 中継エージェント(PPPoE IA)が加入者と BRAS の間に配置されます。アクセス スイッチでは、PPPoE IA により異なるユーザのイーサネット フレームに適切にタグ付けすることでサブスクライバ回線識別が可能になります(タグには、スイッチと VLAN に接続された加入者など、特定の情報が含まれています)。PPPoE IA は、ポート単位/VLAN 単位ですべての PPPoE Active Discovery(PAD)メッセージを代行受信することによって、ホストと BRAS 間のミニ セキュリティ ファイアウォールとして機能します。これは、信頼できないポートから代行受信される PAD メッセージの確認、ポート単位の PAD メッセージ レート制限の実行、PAD メッセージに対する VSA タグの挿入および削除など、特定のセキュリティ機能を提供します。
DSL Forum TR-101 [1] は、サービス プロバイダーのアクセス スイッチで、加入者線に固有な情報を PPPoE ディスカバリ パケットにタグ付けする方法を提供します。このメカニズムでは、スイッチで回線固有の情報を追加するために PPPoE ディスカバリ パケットのベンダー固有属性(VSA)を使用することが指定されています。別の方法(スタックされた VLAN タグを使用した仮想パスおよび回線の再作成)でも加入者線識別(SLI)を行うことができますが、DSL Forum 2004-071 [4] では、PPPoE 中継エージェント メカニズムが推奨されます。これは、アクセス スイッチを管理する OS のシステムと BRAS 間で、プロビジョニング コストが削減され、調整が容易になることに言及しています。PPPoE 中継エージェントは、サービス プロバイダーの BRAS が、アクセス スイッチにイーサネットを通じて接続されているエンド ホストを区別するために役立ちます。
PPPoE IA の設定方法
(注) |
デフォルトでは、PPPoE IA はグローバルにディセーブルです。 |
コマンドまたはアクション | 目的 | |
---|---|---|
ステップ 1 |
enable 例:
|
特権 EXEC モードを有効にします。パスワードを入力します(要求された場合)。 |
ステップ 2 |
configure terminal 例:
|
グローバル コンフィギュレーション モードを開始します。 |
ステップ 3 |
pppoe intermediate-agent 例:
|
スイッチで PPPoE IA をグローバルにイネーブルにします。 |
(注) |
デフォルトでは、アクセス ノード ID は設定されていません。 |
コマンドまたはアクション | 目的 | |
---|---|---|
ステップ 1 |
enable 例:
|
特権 EXEC モードを有効にします。パスワードを入力します(要求された場合)。 |
ステップ 2 |
configure terminal 例:
|
グローバル コンフィギュレーション モードを開始します。 |
ステップ 3 |
pppoe intermediate-agent format-type access-node-id string word 例:
|
|
この機能は、システムによるデフォルトの回線 ID の自動生成を上書きします。
使用可能なオプションは、sp、sv、pv および spv を示すスロットです(それぞれ、ポート、スロット VLAN、ポート VLAN、およびスロット ポート VLAN の組み合わせ)。有効なデリミタは # . , ; / スペースです。
WORD、オプション、およびデリミタを指定しないこのコマンドの no 形式では、回線 ID のデフォルトの自動生成に戻ります。
このコマンドは、pppoe intermediate-agent format-type circuit-id でインターフェイスごとまたは VLAN ごとに明示的に設定された回線 ID には影響しません。
次の手順に従い、「:」で区切られるオプションの spv で識別子文字列 word を設定します。
コマンドまたはアクション | 目的 | |
---|---|---|
ステップ 1 |
enable 例:
|
特権 EXEC モードを有効にします。パスワードを入力します(要求された場合)。 |
ステップ 2 |
configure terminal 例:
|
グローバル コンフィギュレーション モードを開始します。 |
ステップ 3 |
pppoe intermediate-agent format-type identifier-string stringwordoption {sp | sv | pv | spv} delimiter {, | . | ; | / | #} 例:
|
|
次の手順に従い、Packet_length > 1484 の汎用メッセージを設定します。
コマンドまたはアクション | 目的 | |
---|---|---|
ステップ 1 |
enable 例:
|
特権 EXEC モードを有効にします。パスワードを入力します(要求された場合)。 |
ステップ 2 |
configure terminal 例:
|
グローバル コンフィギュレーション モードを開始します。 |
ステップ 3 |
pppoe intermediate-agentformat-type generic-error-message stringstring 例:
|
|
FastEthernet 3/1 で PPPoE IA をイネーブルにするには、次の手順に従います。
(注) |
インターフェイス上で PPPoE IA をイネーブルにしても、着信パケットがタグ付けされないことがあります。タグ付けするために、PPPoE IA はグローバルにイネーブルにする必要があり、PPPoE サーバにスイッチを接続する少なくとも 1 本のインターフェイスに、信頼できる PPPoE IA の設定が必要です。詳細については、次の項を参照してください。 |
この機能は、インターフェイス上の PPPoE IA 機能をイネーブルにします。pppoe intermediate-agent コマンドが有効になるのは、PPPoE IA 機能がこのコマンドを使用してグローバルにイネーブルに設定されている場合だけです(IA のスタティック ACL をアクティブにし、PPPoE IA のインターフェイス上で、そのインターフェイスで受信した PPPoE ディスカバリ パケットの処理をアクティブにするには、グローバルにイネーブルにする必要があります)。
この設定は、フレームが属する VLAN に関係なく、このインターフェイスを通過するすべてのフレームに適用されます。デフォルトでは、PPPoE IA 機能はすべてのインターフェイスでディセーブルです。この機能を必要とする各インターフェイスで、このコマンドを実行する必要があります。
コマンドまたはアクション | 目的 | |
---|---|---|
ステップ 1 |
enable 例:
|
特権 EXEC モードを有効にします。パスワードを入力します(要求された場合)。 |
ステップ 2 |
configure terminal 例:
|
グローバル コンフィギュレーション モードを開始します。 |
ステップ 3 |
interfaceinterface-id 例:
|
インターフェイス コンフィギュレーション モードを開始して、物理インターフェイスを指定します。 |
ステップ 4 |
pppoe intermediate-agent 例:
|
インターフェイスで PPPoE IA をイネーブルにします。 |
(注) |
PPPoE サーバにスイッチを接続するインターフェイスは、trusted として設定されています。スイッチをユーザ(PPPoE クライアント)に接続するインターフェイスは、untrusted です。 |
次の手順に従って、Fasteif Net インターフェイス 3/2 を信頼できるものとして設定します。
コマンドまたはアクション | 目的 | |
---|---|---|
ステップ 1 |
enable 例:
|
特権 EXEC モードを有効にします。パスワードを入力します(要求された場合)。 |
ステップ 2 |
configure terminal 例:
|
グローバル コンフィギュレーション モードを開始します。 |
ステップ 3 |
interfaceinterface-id 例:
|
インターフェイス コンフィギュレーション モードを開始して、物理インターフェイスを指定します。 |
ステップ 4 |
pppoe intermediate-agent trust 例:
|
インターフェイスの信頼設定を設定します。 |
(注) |
レート制限のパラメータは、1 秒あたりのパケット数です。着信パケットのレートがこの値を超えると、ポートはシャットダウンされます。 |
次の手順に従って、インターフェースにレート制限を設定します。
コマンドまたはアクション | 目的 | |
---|---|---|
ステップ 1 |
enable 例:
|
特権 EXEC モードを有効にします。パスワードを入力します(要求された場合)。 |
ステップ 2 |
configure terminal 例:
|
グローバル コンフィギュレーション モードを開始します。 |
ステップ 3 |
interfaceinterface-id 例:
|
インターフェイス コンフィギュレーション モードを開始して、物理インターフェイスを指定します。 |
ステップ 4 |
pppoe intermediate-agent limit ratenumber 例:
|
インターフェイスに着信する PPPoE ディスカバリ パケットのレートを制限します。 |
(注) |
通常、PPPoE サーバに接続されているインターフェイスで、ベンダー タグの除去を設定します。除去を設定した場合、(加入者および回線 ID 情報を伝送する)VSA が着信パケットから除去されます。このためには、PPPoE 中継エージェントをイネーブルにして pppoe intermediate-agent vendor-tag strip コマンドを有効にし、インターフェイスを trust に設定する必要があります。コマンドは、独立では機能しません。 |
(注) |
BRASは、PPPoE 検出パケットからベンダー固有のタグを自動的に除去してから、それらをアクセススイッチのダウンストリームを送信します。この機能を持たない古い BRAS で動作するには、アクセススイッチを BRAS に接続するインターフェイスで pppoe Intermediate-Agent Vendor-Tag Strip コマンドを使用します。 |
次の手順に従い、ベンダータグの除去をイネーブルにします。
コマンドまたはアクション | 目的 | |
---|---|---|
ステップ 1 |
enable 例:
|
特権 EXEC モードを有効にします。パスワードを入力します(要求された場合)。 |
ステップ 2 |
configure terminal 例:
|
グローバル コンフィギュレーション モードを開始します。 |
ステップ 3 |
interfaceinterface-id 例:
|
インターフェイス コンフィギュレーション モードを開始して、物理インターフェイスを指定します。 |
ステップ 4 |
pppoe intermediate-agent vendor-tag strip 例:
|
PPPoE サーバ(または BRAS)からの PPPoE ディスカバリ パケットでベンダー タグの除去をイネーブルにします。 |
[no] pppoe intermediate-agent format-type circuit-id コマンドは、インターフェイスの回線 ID を設定し、スイッチによる回線 ID の自動生成をオーバーライドします。このコマンドを使用しない場合、1 つのデフォルト タグ(ユーザが接続している PPPoE 上のイーサネット x/y:z など)が、中継エージェントによって挿入されます。
[no] pppoe intermediate-agent format-type remote-id コマンドは、インターフェイスの回線 ID を設定します。
この機能により、回線 ID またはリモート ID がある物理インターフェイスで受信される PADI、PADR および PADT パケット(PPPoE ディスカバリ段階に属する)に、タグが付けられます。PPPoE IA が VLAN でイネーブルになっていない場合、これはその VLAN にかかわらず実行されます。
加入者線識別には、回線 ID の代わりにリモート ID を使用する必要があります。デフォルトで設定されていないため、PPPoE IA をイネーブルにした各インターフェイスでこの設定を行う必要があります。リモート ID のデフォルト値は、(すべての物理インターフェイスで)スイッチの MAC アドレスです。
次の手順に従って、回線 ID をルートとして設定し、リモート ID を granite として設定します。
コマンドまたはアクション | 目的 | |
---|---|---|
ステップ 1 |
enable 例:
|
特権 EXEC モードを有効にします。パスワードを入力します(要求された場合)。 |
ステップ 2 |
configure terminal 例:
|
グローバル コンフィギュレーション モードを開始します。 |
ステップ 3 |
interfaceinterface-id 例:
|
インターフェイス コンフィギュレーション モードを開始して、物理インターフェイスを指定します。 |
ステップ 4 |
pppoe intermediate-agent format-type {circuit-id | remote-id} stringstring 例:
|
|
(注) |
VLAN 範囲モードの pppoe intermediate-agent コマンドは、インターフェイスモードの同じコマンドに依存しません。pppoe intermediate-agent コマンドは、インターフェイスモードのコマンドと関係なくイネーブルになります。このためには、PPPoE IA をグローバルにイネーブルにして、少なくとも 1 つのインターフェイスを PPPoE サーバに接続する必要があります。 |
特定の VLAN で PPPoE IA をイネーブルにするには、次の手順を実行します。
コマンドまたはアクション | 目的 | |
---|---|---|
ステップ 1 |
enable 例:
|
特権 EXEC モードを有効にします。パスワードを入力します(要求された場合)。 |
ステップ 2 |
configure terminal 例:
|
グローバル コンフィギュレーション モードを開始します。 |
ステップ 3 |
interfaceinterface-id 例:
|
インターフェイス コンフィギュレーション モードを開始して、物理インターフェイスを指定します。 |
ステップ 4 |
vlan-range {vlan-id |vlan-list|vlan-range} 例:
|
VLAN 範囲モードを開始します。 |
ステップ 5 |
pppoe intermediate-agent 例:
|
指定されたインターフェイスで PPPoE IA をイネーブルにします。 |
(注) |
PPPoE IA がグローバルにイネーブルで、vlan-range モードである場合にだけ、vlan-range モードで circuit-id と remote-id の設定が有効です。 |
(注) |
vlan-range モード コマンドは、構文で指定する値によって、特定の VLAN、複数の VLAN、または VLAN の範囲で PPPoE IA を設定します。 |
この項のインターフェイス上の特定の VLAN に対する回線 ID およびリモート ID を設定します。コマンドは、この物理インターフェイスに指定された回線 ID とリモート ID を上書きし、スイッチは、この VLAN で受信したパケットのタグ付けに WORD 値を使用します。このパラメータは、デフォルトでは設定されていません。
remote-id のデフォルト値は、(すべての VLAN で)スイッチの MAC アドレスです。加入者固有の情報を符号化するために、このパラメータを設定します。
次の手順に従い、回線 ID とリモート ID を設定します。
コマンドまたはアクション | 目的 | |
---|---|---|
ステップ 1 |
interfaceinterface-id 例:
|
インターフェイス コンフィギュレーション モードを開始して、物理インターフェイスを指定します。 |
ステップ 2 |
vlan-rangevlan-range 例:
|
VLAN 範囲モードを開始します。 |
ステップ 3 |
pppoe intermediate-agent 例:
|
指定されたインターフェイスで PPPoE IA をイネーブルにします。 |
ステップ 4 |
pppoe intermediate-agent format-type {circuit-id | remote-id} stringstring 例:
|
|
PPPoE IA の設定例
次の例では、スイッチ上で PPPoE IA をグローバルにイネーブルまたはディセーブルにする方法を示します。
デバイス> enable
デバイス# configure terminal
デバイス(config)# pppoe intermediate-agent
次に、abcd のアクセス ノード ID を設定する例を示します。
デバイス> enable
デバイス# configure terminal
デバイス(config)#pppoe intermediate-agent format-type access-node-id string abcd
「:」で区切られるオプションの spv で ID ストリング word を設定する例を示します。
デバイス> enable
デバイス# configure terminal
デバイス(config)#pppoe intermediate-agent format-type
identifier-string string word
option spv delimiter :
次に、packet_length>1484 の汎用メッセージを設定する例を示します。
デバイス> enable
デバイス# configure terminal
デバイス(config)#pppoe intermediate-agent format-type generic-error-message string packet_length>1484
次の例では、FastEthernet 3/1 で PPPoE IA をイネーブルにする方法を示します。
デバイス> enable
デバイス# configure terminal
デバイス(config) interface FastEthernet 3/1
デバイス(config-if)pppoe intermediate-agent
次に、FastEthernet インターフェイス 3/2 を trusted に設定する例を示します。
デバイス> enable
デバイス# configure terminal
デバイス(config)interface FastEthernet 3/2
デバイス(config-if)pppoe intermediate-agent trust
次に、FastEthernet 3/1 で レート制限を 30 に設定する例を示します。
デバイス> enable
デバイス# configure terminal
デバイス(config) interface FastEthernet 3/1
デバイス(config-if)pppoe intermediate-agent limit rate 30
次に、FastEthernet 3/2 で除去をイネーブルにする例を示します。
デバイス> enable
デバイス# configure terminal
デバイス(config)interface FastEthernet 3/2
デバイス(config-if)pppoe intermediate-agent vendor-tag strip
次に、回線 ID を root として、リモート ID を granite として設定する例を示します。
デバイス> enable
デバイス# configure terminal
デバイス(config) interface FastEthernet 3/1
デバイス(config-if)pppoe intermediate-agent format-type circuit-id string root
デバイス(config-if)pppoe intermediate-agent format-type remote-id string granite
次に、特定の VLAN で PPPoE IA をイネーブルにする例を示します。
Switch# configure terminal
Switch(config)# interface FastEthernet 3/1
Switch(config-if)# vlan-range 5
Switch(config-if-vlan-range)# pppoe intermediate-agent
次に、カンマ区切り VLAN リストで PPPoE IA をイネーブルにする例を示します。
Switch# configure terminal
Switch(config)# interface FastEthernet 3/1
Switch(config-if)# vlan-range 5,6
Switch(config-if-vlan-range)# pppoe intermediate-agent
次に、「x-y」などの VLAN 範囲で PPPoE IA をイネーブルにする例を示します。
Switch# configure terminal
Switch(config)# interface FastEthernet 3/1
Switch(config-if)# vlan-range 5-9
Switch(config-if-vlan-range)# pppoe intermediate-agent
次に、インターフェイス g3/7 で、circuit-id を AA、remote-id を ccc に設定する例を示します。
Switch(config)# int g3/7
Switch(config-if)# vlan-range 5
Switch(config-if)# pppoe intermediate-agent
Switch(config-if-vlan-range)# pppoe intermediate-agent format-type circuit-id string aaa
Switch(config-if-vlan-range)# pppoe intermediate-agent format-type remote-id string ccc
show ppoe intermediate-agent [ info | statistics] [interface {interface} コマンドは、PPPoE 用に保存されているさまざまな設定パラメータ、統計情報およびカウンタを表示します。
info キーワードは、インターフェイスまたは(インターフェイスの)VLAN で、PPPoE 中継エージェントをグローバルにイネーブルにすると表示されます。また、次のコマンドを使用することにより、スイッチのアクセスノード ID および汎用エラーメッセージに加え、グローバルに設定された識別子ストリングオプションとデリミタ値、グローバルサーキット ID およびリモート ID 設定も示されます。
Switch(config)# pppoe intermediate-agent format-type ?
access-node-id Access Node Identifier
circuit-id Circuit Id
generic-error-message Generic Error Message
identifier-string Identifier String
remote-id Remote Id
info キーワードでは、回線 ID、リモート ID、信頼とレート制限の設定、すべてのインターフェイスおよび関連するすべての VLAN に対するベンダータグ除去の設定も表示されます。いずれかのパラメータが設定されていない場合、これらの設定は表示されません。
statistics オプションは、受信された PADI/PADR/PADT パケット数、すべてのインターフェイス、およびこれらのインターフェイスに関連するすべての VLAN で最後のパケットが受信された時刻を表示します,
interface を指定した場合は、該当する物理インターフェイスおよび関連する VLAN だけに適用される情報または統計情報が表示されます。
PPoE IA は PVLAN でサポートされますが、PVLAN の関連付け(プライマリおよびセカンダリ VLAN マッピング)情報が表示されないことに注意してください。
show pppoe intermediate-agent info 、show pppoe intermediate-agent info interface g3/7 、または show pppoe intermediate-agent statistics などの PPPoE IA 表示コマンドは、プライベート VLAN の関連付け (プライマリおよびセカンダリ VLAN マッピング) に関する情報を提供しません。
ただし、プライベート VLAN または標準 VLAN のいずれであるかにかかわらず、次の例に示すように、VLAN に関する情報が提供されます。
Switch# show pppoe intermediate-agent info
Switch PPPOE Intermediate-Agent is enabled
PPPOE Intermediate-Agent trust/rate is configured on the following Interfaces:
Interface IA Trusted Vsa Strip Rate limit (pps)
----------------------- -------- ------- --------- ----------------
GigabitEthernet3/4 no yes yes unlimited PPPOE Intermediate-Agent is
configured on following VLANs:
2-3
GigabitEthernet3/7 no no no unlimited OE Intermediate-Agent is
configured on following VLANs:
-3
Switch# show pppoe intermediate-agent info interface g3/7
Interface IA Trusted Vsa Strip Rate limit (pps)
----------------------- -------- ------- --------- ----------------
GigabitEthernet3/7 yes no no unlimited oE Intermediate-Agent is
configured on following VLANs:
-3
Switch# show pppoe intermediate-agent statistics
PPPOE IA Per-Port Statistics
---- -----------------
Interface : GigabitEthernet3/7 Packets received
All = 0
PADI = 0 PADO = 0
PADR = 0 PADS = 0
PADT = 0
Packets dropped:
Rate-limit exceeded = 0
Server responses from untrusted ports = 0
Client requests towards untrusted ports = 0
Malformed PPPoE Discovery packets = 0
すべての VLAN インターフェイスで PPPoE IA 機能が有効になっており、PAD パケットカウンタの値がゼロ以外の場合、次の統計情報が表示されます。
switch# sh run int gi2/0/1
Building configuration...
Current configuration : 135 bytes
!
interface GigabitEthernet2/0/1
switchport mode trunk
pppoe intermediate-agent
vlan-range 200-201
pppoe intermediate-agent
end
Switch# show pppoe intermediate-agent statistics interface gi2/0/3
Interface: GigabitEthernet2/0/3
Packets received
All = 0
PADI = 0 PADO = 0
PADR = 0 PADS = 0
PADT = 0
Packets dropped:
Rate-limit exceeded = 0
Server responses from untrusted ports = 0
Client requests towards untrusted ports = 0
Malformed PPPoE Discovery packets = 0
Switch# show pppoe intermediate-agent statistics interface gi2/0/3
Interface: GigabitEthernet2/0/1
Packets received
All = 50
PADI = 20 PADO = 0
PADR = 20 PADS = 0
PADT = 10
Packets dropped: Rate-limit exceeded = 0
Server responses from untrusted ports = 0
Client requests towards untrusted ports = 0
Malformed PPPoE Discovery packets = 0
Vlan 200: Packets received PADI = 2 PADO = 0 PADR = 2 PADS = 0 PADT = 1
Vlan 201: Packets received PADI = 2 PADO = 0 PADR = 2 PADS = 0 PADT = 1
ここでは、すべてのインターフェイスでパケット カウンタをクリアする方法について説明します(ポート単位およびポート単位/VLAN 単位)。
次に、この方法の例を示します。
Switch# clear pppoe intermediate-agent statistics
Issuing of the above command clears the counters for all PPPoE discovery packets (PADI,PADO,PADR,PADS,PADT) received on DUT.
debug pppoe intermediate-agent [packet | event | all] コマンドは、デバッグに役立つ PPPoE 情報を表示できます。このコマンドは、デフォルトでディセーブルになっています。
このコマンドの packet オプションは、ソフトウェアで受信されたパケットの内容(イーサネット フレームの送信元および宛先 MAC アドレス、PPPoE ディスカバリパケットのコード、バージョンおよびタイプ、存在するタグのリスト)を表示します。
このコマンドの event オプションは、重要なメッセージ(設定した制限を超えるレートで PPPoE ディスカバリパケットが着信したために、インターフェイスの状態が errdisable に変化したこと)をエコーします。これは、debug pppoe intermediate-agent event コマンドによって表示される唯一のイベントです。
all オプションは、パッケージとイベントの両方のオプションをイネーブルにします。
次に、packet オプションを付けて debug コマンドを入力する例を示します。
Switch# debug pppoe intermediate-agent packet
PPPOE IA Packet debugging is on
*Sep 2 06:12:56.133: PPPOE_IA: Process new PPPoE packet, Message type: PADI, input interface:
Gi3/7, vlan : 2 MAC da: ffff.ffff.ffff, MAC sa: aabb.cc00.0000
*Sep 2 06:12:56.137: PPPOE_IA: received new PPPOE packet from inputinterface (GigabitEthernet3/4)
*Sep 2 06:12:56.137: PPPOE_IA: received new PPPOE packet from inputinterface (GigabitEthernet3/8)
*Sep 2 06:12:56.137: PPPOE_IA: Process new PPPoE packet, Message type: PADO, input interface:
Gi3/4, vlan : 2 MAC da: aabb.cc00.0000, MAC sa: 001d.e64c.6512
*Sep 2 06:12:56.137: PPPOE_IA: Process new PPPoE packet, Message type: PADO, input interface:
Gi3/8, vlan : 2 MAC da: aabb.cc00.0000, MAC sa: aabb.cc80.0000
*Sep 2 06:12:56.137: PPPOE_IA: received new PPPOE packet from inputinterface (GigabitEthernet3/7)
*Sep 2 06:12:56.137: PPPOE_IA: Process new PPPoE packet, Message type: PADR, input interface:
Gi3/7, vlan : 2 MAC da: 001d.e64c.6512, MAC sa: aabb.cc00.0000
*Sep 2 06:12:56.145: PPPOE_IA: received new PPPOE packet from inputinterface (GigabitEthernet3/4)
*Sep 2 06:12:56.145: PPPOE_IA: Process new PPPoE packet, Message type: PAD ut interface:
Gi3/4, vlan : 2 MAC da: aabb.cc00.0000, MAC sa: 001d.e64c.6512
次に、event オプションを付けて debug コマンドを入力する例を示します。
Switch# PPPOE I
*Jul 30 19:00:10.254: %PPPOE_IA-4-PPPOE_IA_ERRDISABLE_WARNING: PPPOE IA received 5 PPPOE
packets on interface Gi3/7
*Jul 30 19:00:10.254: %PPPOE_IA-4-PPPOE_IA_RATE_LIMIT_EXCEEDED: The interface Gi3/7 is
receiving more than the threshold set
*Jul 30 19:00:10.394: %PM-4-ERR_DISABLE: detected on
Gi3/7, putting Gi3/7 in err-disable stat
radius-server attribute 31 remote-id グローバル コンフィギュレーション コマンドが BRAS の PPPoE エージェントリモート ID タグおよび DSL 回線特性機能に追加されると、debug radius 特権 EXEC コマンドを使用して、ディスカバリフレームを受信する着信アクセスインターフェイスに関する情報と、確立されているセッションに関する情報が PPPoE 拡張 NAS-Port 形式(format d)で含まれるレポートを生成できます。
機能名 |
リリース |
機能情報 |
---|---|---|
PPPoE 中継エージェント |
Cisco IOS XE 15.2(6)E2 |
サブスクライバとブロードバンド リモート アクセス サーバ(BRAS)の間に配置される Point-to-point protocol on Ethernet 中継エージェント(PPPoE IA)をサポートしています。PPPoE IA は、サービスプロバイダーの BRAS が、アクセススイッチにイーサネットを通じて接続されているエンド ホストを区別するために役立ちます。 |