この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
ご使用のソフトウェア リリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。最新の機能情報および警告については、使用するプラットフォームおよびソフトウェア リリースの Bug Search Tool およびリリース ノートを参照してください。このモジュールに記載されている機能の詳細を検索し、各機能がサポートされているリリースのリストを確認する場合は、このモジュールの最後にある機能情報の表を参照してください。
プラットフォームのサポートおよびシスコ ソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator には、http://www.cisco.com/go/cfn からアクセスします。Cisco.com のアカウントは必要ありません。
IP マルチキャスト ルーティングをイネーブルにし、PIM バージョンと PIM モードを設定する必要があります。デフォルト ルートをデバイスで使用できるようにする必要があります。これらのタスクを実行した後、デバイスはマルチキャスト パケットを転送し、マルチキャスト ルーティング テーブルに読み込むことができるようになります。
IP マルチキャスティングに加入するには、マルチキャスト ホスト、ルータ、およびマルチレイヤ スイッチで IGMP が動作している必要があります。
監視モード、スニファ モード、または不正検出モードのアクセス ポイントは、CAPWAP マルチキャスト グループ アドレスには加入しません。
上で設定されている CAPWAP マルチキャスト グループは、デバイス ごとに異なっている必要があります。
マルチキャスト ルーティングは、管理インターフェイスには有効にしないでください。
IPv6 スヌーピング機能は、EtherChannel ポートではサポートされません。
IPv6 RA ガード機能は、IPv6 トラフィックがトンネリングされる環境では保護を行いません。
この機能は、TCAM（Ternary Content Addressable Memory）がプログラムされているハードウェアでのみサポートされています。
この機能は、入力方向のスイッチ ポート インターフェイスで設定できます。
この機能は、ホスト モードとルータ モードをサポートしています。
この機能は、入力方向だけでサポートされます。出力方向ではサポートされません。
この機能は、EtherChannel および EtherChannel ポート メンバーではサポートされません。
この機能は、マージ モードのトランク ポートではサポートされません。
この機能は、補助 VLAN およびプライベート VLAN（PVLAN）でサポートされています。PVLAN の場合、プライマリ VLAN の機能が継承され、ポート機能とマージされます。
IPv6 RA ガード機能によってドロップされたパケットはスパニングできます。
platform ipv6 acl icmp optimize neighbor-discovery command コマンドが設定されている場合、IPv6 RA ガード機能は設定できず、エラー メッセージが表示されます。このコマンドは、RA ガードの ICMP エントリを上書きするデフォルトのグローバル Internet Control Message Protocol（ICMP）エントリを追加します。
ユニキャスト モード：デバイス は、デバイス にアソシエートしているすべてのアクセス ポイントに、すべてのマルチキャスト パケットをユニキャストします。このモードは非効率的ですが、マルチキャストをサポートしないネットワークでは必要な場合があります。
マルチキャスト モード：デバイス は、マルチキャスト パケットを CAPWAP マルチキャスト グループに送信します。この方法では、デバイス プロセッサのオーバーヘッドが軽減され、パケット レプリケーションの作業はネットワークに移されます。これは、ユニキャストを使った方法より、はるかに効率的です。
マルチキャスト モードが有効な場合に、デバイス がマルチキャスト パケットを有線 LAN から受信すると、デバイス は CAPWAP を使用してパケットをカプセル化し、CAPWAP マルチキャスト グループ アドレスへ転送します。デバイス は、必ず管理 VLAN を使用してマルチキャスト パケットを送信します。マルチキャスト グループのアクセス ポイントはパケットを受け取り、クライアントがマルチキャスト トラフィックを受信する LAN にマップされたすべての BSSID にこれを転送します。
デバイス は、マルチキャスト リスナー検出（MLD)v1 スヌーピングを含む v1 のすべての機能をサポートしていますが、v2 および v3 の機能は制限されます。この機能により、IPv6 マルチキャスト フローが追跡され、フローを要求したクライアントにそれらが配信されます。IPv6 マルチキャストをサポートするには、グローバル マルチキャスト モードを有効にする必要があります。
マルチキャスト パケットのダイレクトを向上させるために、インターネット グループ管理プロトコル（IGMP）スヌーピングを導入しています。この機能が有効になっている場合、デバイス スヌーピングは IGMP レポートをクライアントから収集して処理し、レイヤ 3 マルチキャスト アドレスと VLAN 番号に基づいて一意なマルチキャスト グループ ID（MGID）を作成し、その IGMP レポートを IGMP クエリアへ送信します。次に、デバイス は、アクセス ポイント上のアクセス ポイント MGID テーブルを、クライアント MAC アドレスを使用して更新します。デバイス が特定のマルチキャスト グループのマルチキャスト トラフィックを受信した場合、それをすべてのアクセス ポイントに転送します。ただし、アクティブなクライアントでリッスンしているアクセス ポイント、またはそのマルチキャスト グループへ加入しているアクセス ポイントだけは、その特定の WLAN 上でマルチキャスト トラフィックを送信します。IP パケットは、入力 VLAN および宛先マルチキャスト グループの一意の MGID を使用して転送されます。レイヤ 2 マルチキャスト パケットは、入力 VLAN の一意の MGID を使用して転送されます。
MGID は、CAPWAP ヘッダー内のワイヤレス情報の 16 ビットの予約済みフィールドに入力された 14 ビットの値です。残りの 2 ビットはゼロに設定する必要があります。
マルチキャストは、マルチキャスト アドレスと VLAN を 1 つのエンティティ（MGID）としてグループ化することを基本としていました。VLAN グループで、重複したパケットが増加する可能性があります。VLAN グループ機能を使用して、すべてのクライアントがそれぞれ異なる VLAN 上でマルチキャスト ストリームをリッスンします。そのため、デバイス は、マルチキャスト アドレスと VLAN の組み合わせごとに異なる MGID を作成します。その結果、最悪の場合、アップストリーム ルータは VLAN ごとにコピーを 1 つ送信するため、グループ内に存在する VLAN の数だけコピーが作成されます。WLAN はすべてのクライアントに対して同じままなので、マルチキャスト パケットの複数のコピーがワイヤレス ネットワークで送信されます。デバイス とアクセス ポイント間のワイヤレス メディアでマルチキャスト ストリームの重複を抑制するには、マルチキャスト最適化機能を使用できます。
マルチキャスト最適化では、マルチキャスト トラフィック用に使用可能なマルチキャスト VLAN を作成できます。デバイス 内の VLAN の 1 つを、マルチキャスト グループが登録されるマルチキャスト VLAN として設定できます。クライアントは、マルチキャスト VLAN 上でマルチキャスト ストリームをリッスンできます。MGID は、マルチキャスト VLAN とマルチキャスト IP アドレスを使用して生成されます。同じ WLAN の異なる VLAN 上にある複数のクライアントが単一のマルチキャスト IP アドレスをリッスンしている場合、単一の MGID が生成されます。デバイス は、この VLAN グループ上のクライアントからのすべてのマルチキャスト ストリームが常にマルチキャスト VLAN 上に送出されるようにして、その VLAN グループのすべての VLAN に対し、アップストリーム ルータに登録されるエントリが 1 つになるようにします。クライアントが異なる VLAN 上にあっても、1 つのマルチキャスト ストリームだけが VLAN グループにヒットします。したがって、ネットワークで送信されるマルチキャスト パケットは、1 つのストリームだけになります。
IPv6 グローバル ポリシーは、ストレージおよびアクセス ポリシー データベースのサービスを提供します。IPv6 ND 検査と IPv6 RA ガードは、IPv6 グローバル ポリシー機能です。ND インスペクションまたは RA ガードをグローバルに設定するたびに、ポリシーの属性が、ソフトウェア ポリシー データベースに保存されます。その後ポリシーはインターフェイスに適用され、ポリシーが適用されたこのインターフェイスを含めるためにソフトウェア ポリシー データベース エントリが更新されます。
IPv6 RA ガード機能は、ネットワーク デバイス プラットフォームに到着した不要または不正な RA ガード メッセージを、ネットワーク管理者がブロックまたは拒否できるようにするためのサポートを提供します。RA は、リンクで自身をアナウンスするためにデバイスによって使用されます。IPv6 RA ガード機能は、それらの RA を分析して、承認されていないデバイスから送信された RA を除外します。ホスト モードでは、ポート上の RA とルータ リダイレクト メッセージはすべて許可されません。RA ガード機能は、レイヤ 2（L2）デバイスの設定情報を、受信した RA フレームで検出された情報と比較します。L2 デバイスは、RA フレームとルータ リダイレクト フレームの内容を設定と照らし合わせて検証した後で、RA をユニキャストまたはマルチキャストの宛先に転送します。RA フレームの内容が検証されない場合は、RA はドロップされます。
IPv6 ネイバー探索インスペクション、または IPv6「スヌーピング」機能によって、複数のレイヤ 2 IPv6 ファーストホップ セキュリティ機能（IPv6 アドレス収集と IPv6 デバイス トラッキングを含む）がバンドルされます。IPv6 ネイバー探索（ND）インスペクションは、レイヤ 2（またはレイヤ 2 とレイヤ 3 の間）で動作し、IPv6 の機能にセキュリティと拡張性を提供します。この機能によって、Duplicate Address Detection（DAD）、アドレス解決、デバイス検出やネイバー キャッシュに対する攻撃といった、ネイバー探索メカニズムに固有のいくつかの脆弱性が軽減されます。
IPv6 ND インスペクションは、レイヤ 2 ネイバー テーブルのステートレス自動設定アドレスのバインディングを学習して保護し、信頼できるバインディング テーブルを構築するために ND メッセージを分析します。有効なバインディングのない IPv6 ND メッセージはドロップされます。ND メッセージは、その IPv6 から MAC へのマッピングが検証可能な場合に信頼できると見なされます。
ターゲット（プラットフォームのターゲット サポートによって異なり、デバイス ポート、スイッチ ポート、レイヤ 2 インターフェイス、レイヤ 3 インターフェイス、および VLAN が含まれることがある）に IPv6 ND インスペクションが設定されている場合、IPv6 トラフィックの ND プロトコルと Dynamic Host Configuration Protocol（DHCP）をルーティング デバイスのスイッチ統合セキュリティ機能（SISF）インフラストラクチャにリダイレクトするためのキャプチャ命令がハードウェアにダウンロードされます。ND トラフィックの場合、NS、NA、RS、RA、REDIRECT などのメッセージが SISF にリダイレクトされます。DHCP の場合、ポート 546 または 547 から送信された UDP メッセージがリダイレクトされます。
IPv6 ND インスペクションはその「キャプチャ ルール」を分類子に登録します。分類子では、特定のターゲットにあるすべての機能のルールがすべて集約され、対応する ACL がプラットフォーム依存モジュールにインストールされます。分類子は、リダイレクトされたトラフィックを受信すると、（トラフィックを受信しているターゲットに対して）登録されているすべての機能からすべてのエントリ ポイント（IPv6 ND インスペクションのエントリ ポイントを含む）を呼び出します。このエントリ ポイントは最後に呼び出されるため、他の機能によって行われた決定が IPv6 ND インスペクションの決定よりも優先されます。
IPv6 ND 検査は、レイヤ 2 ネイバー テーブルでステートレス自動設定アドレスのバインディングを学習し、保護します。IPv6 ND 検査は、信頼できるバインディング テーブル データベースを構築するためにネイバー探索メッセージを分析します。有効なバインディングがない IPv6 ネイバー探索メッセージはドロップされます。ネイバー探索メッセージは、その IPv6 から MAC へのマッピングが検証可能な場合に信頼できると見なされます。
この機能によって、Duplicate Address Detection（DAD）、アドレス解決、デバイス検出やネイバー キャッシュに対する攻撃といった、ネイバー探索メカニズムに固有のいくつかの脆弱性が軽減されます。
IPv6 デバイス トラッキングは、IPv6 ホストが非表示になったときにネイバー テーブルを即時に更新できるように、IPv6 ホストの活性トラッキングを提供します。
IPv6 ファーストホップ セキュリティ バインディング テーブルのリカバリ メカニズム機能を使用すると、デバイスのリブート時にバインディング テーブルをリカバリできます。デバイスに接続されている IPv6 ネイバーのデータベース テーブルは、ND スヌーピングなどの情報源から作成されます。このデータベース（またはバインディング）テーブルは、スプーフィングやリダイレクト攻撃を防止するために、リンク層アドレス（LLA）、IPv4 または IPv6 アドレス、およびネイバーのプレフィックス バインディングを検証するためにさまざまな IPv6 ガード機能によって使用されます。
このメカニズムにより、デバイスのリブート時にバインディング テーブルをリカバリできます。リカバリ メカニズムは、不明な送信元、（バインディング テーブルにまだ指定されていない送信元や、ND または DHCP グリーニングを使用して学習されていない送信元）からのデータ トラフィックをブロックします。この機能は、宛先ガードで宛先アドレスの解決に失敗したときに、不足しているバインディング テーブルのエントリをリカバリします。障害が発生すると、バインディング テーブルのエントリは、設定に応じて、DHCP サーバまたは宛先ホストにクエリを実行することでリカバリできます。
IPv6 ファーストホップ セキュリティ バインディング テーブルのリカバリ メカニズム機能は、DHCP と NDP の両方でリカバリを試みる前に、一致するプレフィックス リストを提供する機能を導入します。
アドレスがプロトコルと関連付けられているプレフィックス リストと一致しない場合、そのプロトコルではバインディング テーブル エントリのリカバリは試行されません。プレフィックス リストは、プロトコルを使用してレイヤ 2 ドメインに割り当てられているアドレスに対して有効なプレフィックスに対応している必要があります。デフォルトではプレフィックス リストは存在せず、すべてのアドレスのリカバリが試行されます。プレフィクス リストとプロトコルを関連付けるコマンドは、protocol {dhcp | ndp } [prefix-list prefix-list-name] です。
IPv6 デバイス トラッキングは、IPv6 ホストが非表示になったときにネイバー テーブルを即時に更新できるように、IPv6 ホストの活性トラッキングを提供します。
IPv6 アドレス収集は、正確なバインディング テーブルに依存するその他多くの IPv6 の機能の基盤です。この機能は、アドレス収集のためにリンク上の ND および DHCP メッセージを検査した後に、それらのアドレスをバインディング テーブルに入力します。また、この機能は、アドレスの所有権を強制し、特定のノードが要求可能なアドレスの数を制限します。
次の図は、IPv6 アドレス収集の仕組みを示しています。
ワイヤレス マルチキャストの設定方法
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 |
enable 例: |
特権 EXEC モードをイネーブルにします。
|
| ステップ 2 |
configure terminal 例: |
グローバル コマンド モードを開始します。 |
| ステップ 3 |
wireless multicast 例: |
ワイヤレス クライアントへのマルチキャスト トラフィックを有効にします。デフォルト値は disable です。ワイヤレス クライアントへのマルチキャスト トラフィックを無効にするには、コマンドに no を追加します。 |
| ステップ 4 |
end 例: |
コンフィギュレーション モードを終了します。あるいは、Ctrl+Z キーを押してコンフィギュレーション モードを終了します。 |
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 |
enable 例: |
特権 EXEC モードをイネーブルにします。
|
| ステップ 2 |
configure terminal 例: |
グローバル コマンド モードを開始します。 |
| ステップ 3 |
wireless multicast 例: |
ワイヤレス クライアントへのマルチキャスト トラフィックを有効にして、mDNS ブリッジングを有効にします。デフォルト値は disable です。ワイヤレス クライアントへのマルチキャスト トラフィックを無効にして、mDNS ブリッジングを無効にするには、コマンドに no を追加します。 |
| ステップ 4 |
end 例: |
コンフィギュレーション モードを終了します。あるいは、Ctrl+Z キーを押してコンフィギュレーション モードを終了します。 |
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 |
enable 例: |
特権 EXEC モードをイネーブルにします。
|
| ステップ 2 |
configure terminal 例: |
グローバル コマンド モードを開始します。 |
| ステップ 3 |
ipv6 mld snooping 例: |
MLD スヌーピングをイネーブルにします。 |
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 |
enable 例: |
特権 EXEC モードをイネーブルにします。
|
| ステップ 2 |
configure terminal 例: |
グローバル コマンド モードを開始します。 |
| ステップ 3 |
ipv6 snooping policy policy-name 例: |
名前付きの IPv6 スヌーピング ポリシーを設定します。 |
| ステップ 4 |
security-level guard 例: |
未承認のメッセージを検査してドロップするためのセキュリティ レベルを設定します。 |
| ステップ 5 |
device-role node 例: |
接続されたポートに、デバイスのロール（それはノードです）を設定します。 |
| ステップ 6 |
protocol {dhcp | ndp } 例: |
DHCP または NDP パケット内のアドレスを収集するためのプロトコルを設定します。 |
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 |
enable 例: |
特権 EXEC モードをイネーブルにします。
|
| ステップ 2 |
configure terminal 例: |
グローバル コマンド モードを開始します。 |
| ステップ 3 |
ipv6 mld snooping vlan vlan-idmrouter interface Port-channel port-channel-interface-number 例: |
レイヤ 2 ポートをマルチキャスト ルータ ポートとして設定します。VLAN はクライアント VLAN です。 |
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 |
enable 例: |
特権 EXEC モードをイネーブルにします。
|
| ステップ 2 |
configure terminal 例: |
グローバル コマンド モードを開始します。 |
| ステップ 3 |
ipv6 nd raguard policy policy-name 例: |
RA ガードのポリシーを設定します。 |
| ステップ 4 |
trusted-port 例: |
信頼できるポートを設定します。 |
| ステップ 5 |
device-role {host | monitor | router | switch } 例: |
ポートに接続されているデバイスのロールを設定します。 |
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 |
enable 例: |
特権 EXEC モードをイネーブルにします。
|
| ステップ 2 |
configure terminal 例: |
グローバル コマンド モードを開始します。 |
| ステップ 3 |
wireless multicast non-ip 例: |
すべての VLAN で非 IP マルチキャストを有効にします。デフォルト値は enable です。トラフィックが通過できるように、ワイヤレス マルチキャストを有効にしておく必要があります。すべての VLAN で非 IP マルチキャストを無効にするには、コマンドに no を追加します。 |
| ステップ 4 |
wireless multicast non-ip vlanid 例: |
VLAN ごとに非 IP マルチキャストを有効にします。デフォルト値は enable です。トラフィックが通過できるように、ワイヤレス マルチキャストおよびワイヤレス マルチキャスト非 IP の両方を有効にする必要があります。VLAN ごとに非 IP マルチキャストを無効にするには、コマンドに no を追加します。 |
| ステップ 5 |
end 例: |
コンフィギュレーション モードを終了します。あるいは、Ctrl+Z キーを押してコンフィギュレーション モードを終了します。 |
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 |
enable 例: |
特権 EXEC モードをイネーブルにします。
|
| ステップ 2 |
configure terminal 例: |
グローバル コマンド モードを開始します。 |
| ステップ 3 |
wireless broadcast 例: |
ワイヤレス クライアントへのブロードキャスト パケットを有効にします。デフォルト値は、disable です。wireless broadcast を有効にすると、各 VLAN へのブロードキャスト トラフィックが有効になります。ブロードキャスティング パケットをディセーブルにするには、コマンドに「no」を追加します。 |
| ステップ 4 |
wireless broadcast vlan vlanid 例: |
単一の VLAN へのブロードキャスト パケットを有効にします。デフォルト値は enable です。ワイヤレス ブロードキャストは、ブロードキャスティングに対し有効にする必要があります。各 VLAN へのブロードキャスト トラフィックを無効にするには、コマンドに no を追加します。 |
| ステップ 5 |
end 例: |
コンフィギュレーション モードを終了します。あるいは、Ctrl+Z キーを押してコンフィギュレーション モードを終了します。 |
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 |
enable 例: |
特権 EXEC モードをイネーブルにします。
|
| ステップ 2 |
configure terminal 例: |
グローバル コマンド モードを開始します。 |
| ステップ 3 |
wlan wlan_name 例: |
WLAN にさまざまなパラメータを設定するコンフィギュレーション モードを開始します。 |
| ステップ 4 |
shutdown 例: |
WLAN をディセーブルにします。 |
| ステップ 5 |
ip multicast vlan {vlan_name vlan_id} 例: |
WLAN にマルチキャスト VLAN を設定します。WLAN のマルチキャスト VLAN を無効にするには、コマンドに no を追加します。 |
| ステップ 6 |
no shutdown 例: |
無効になっている WLAN をイネーブルにします。 |
| ステップ 7 |
end 例: |
コンフィギュレーション モードを終了します。あるいは、Ctrl+Z キーを押してコンフィギュレーション モードを終了します。 |
| コマンド | 説明 |
|---|---|
| show wireless multicast |
マルチキャスト ステータスと IP マルチキャスト モード、各 VLAN のブロードキャストおよび非 IP マルチキャスト ステータスを表示します。mDNS ブリッジング状態も表示されます。 |
| show wireless multicast group summary |
すべての（送信元、グループおよび VLAN）リストおよび対応する MGID 値を表示します。 |
|
所定の (S,G,V) の詳細を表示し、それに関連付けられているすべてのクライアントおよび MC2UC ステータスを示します。 . |
| show ip igmp snooping wireless mcast-spi-count |
IOS とワイヤレス コントローラ モジュール間で送信される MGID ごとのマルチキャスト SPI 数の統計を表示します。 |
| show ip igmp snooping wireless mgid |
MGID マッピングを表示します。 |
| show ip igmp snooping igmpv2-tracking |
クライアントから SGV への間マッピングおよび SGV からクライアントへのマッピングを表示します。 |
| show ip igmp snooping querier vlan vlanid |
指定された VLAN の IGMP クエリア情報を表示します。 |
| show ip igmp snooping querier detail |
すべての VLAN の IGMP クエリアの詳細情報を表示します。 |
| show ipv6 mld snooping querier vlan vlanid |
指定された VLAN の MLD クエリア情報を表示します。 |
| show ipv6 mld snooping wireless mgid |
IPv6 マルチキャスト グループの MGID を表示します。 |
次の設定を行えます。
IGMP
PIM
SSM
IP マルチキャスト ルーティング
サービス検出ゲートウェイ
フィードバック