使用上のガイドライン

address-family ipv6 コマンドは、ルータをアドレス ファミリ コンフィギュレーション モード（プロンプト：config-router-af）にします。このモードから、標準 IPv6 アドレスプレフィックスを使用するルーティングセッションを設定できます。

使用上のガイドライン

集約ルートを BGP またはマルチプロトコル BGP（mBGP）に再配布するか、条件付きの集約ルーティング機能を使用することにより、BGP および mBGP に集約ルーティングを実装できます。

キーワードなしで aggregate-address コマンドを使用すると、指定された範囲内にあるより具体的な BGP または mBGP ルートが使用できる場合、BGP または mBGP ルーティングテーブルに集約エントリが作成されます（集約に一致する長いプレフィックスは、ルーティング情報ベース（RIB）に存在する必要があります）。集約ルートは自律システムからのルートとしてアドバタイズされます。また、この集約ルートには、情報が失われている可能性を示すために、アトミック集約属性が設定されます（アトミック集約属性は、as-set キーワードを指定しない限りデフォルトで設定されます）。

as-set キーワードを使用すると、コマンドがこのキーワードなしで従う同じルールを使用する集約エントリが作成されますが、このルートにアドバタイズされるパスは、集約されているすべてのパス内に含まれるすべての要素で構成される AS_SET になります。このルートは集約されたルート変更に関する自律システムパス到着可能性情報として継続的に削除してアップデートする必要があるため、多くのパスを集約する際に aggregate-address コマンドのこの形式を使用しないでください。

as-confed-set キーワードによって作成される集約エントリでは、このキーワードを指定しない場合にコマンドが従うルールと同じルールが使用されます。このキーワードは、自律的連合パス情報を生成することを除いては、as-set キーワードと同じ機能を実行します。

summary-only キーワードを使用すると、集約ルート（192.*.*.* など）が作成されるだけでなく、すべてのネイバーへのより具体的なルートのアドバタイズメントが抑制されます。特定のネイバーへのアドバタイズメントのみを抑制したい場合、neighbor distribute-list コマンドを使用できますが、慎重に使用すべきです。より具体的なルートがリークした場合、すべての BGP または mBGP ルータは、生成中の具体的でない集約よりもこのルートを優先します（最長一致ルーティングによる）。

suppress-map キーワードを使用すると、集約ルートは作成されますが、指定されたルートのアドバタイズメントが抑制されます。ルート マップの match 句を使用して、集約のより具体的な一部のルートを選択的に抑制し、他のルートを抑制しないでおくことができます。IP アクセス リストと自律システム パス アクセス リストの一致句がサポートされています。

advertise-map キーワードを使用すると、集約ルートの異なるコンポーネント（AS_SET やコミュニティなど）を構築するために使用する特定のルートが選択されます。集約のコンポーネントが別々の自律システムにあり、AS_SET で集約を作成して同じ自律システムの一部にアドバタイズしたい場合、aggregate-address コマンドのこの形式が役立ちます。AS_SET から特定の自律システム番号を省略し、集約が受信ルータの BGP ループ検出メカニズムによってドロップされるのを防ぐことを忘れてはなりません。IP アクセス リストと自律システム パス アクセス リストの match 句がサポートされています。

attribute-map キーワードを使用すると、集約ルートの属性を変更できます。AS_SET を構成するルートの 1 つが community no-export 属性（集約ルートがエクスポートされるのを防ぐ）などの属性で設定されている場合、aggregate-address コマンドのこの形式が役立ちます。属性マップ ルート マップを作成し、集約の属性を変更することができます。

使用上のガイドライン

指定したエリアをソフトウェア コンフィギュレーションから削除するには、no area area-id コマンドを使用します（他のキーワードは指定しません）。つまり、no area area-id コマンドは、area authentication 、area default-cost 、area nssa 、area range 、area stub 、および area virtual-link などのすべてのエリアオプションを削除します。

Release 12.2(33)SRB

マルチトポロジルーティング（MTR）機能を使用する予定の場合は、この OSPF ルータ コンフィギュレーション コマンドをトポロジ対応にするために、ルータ アドレス ファミリ トポロジ コンフィギュレーション モードで area nssa コマンドを実行する必要があります。

使用上のガイドライン

OSPF では、すべてのエリアがバックボーン エリアに接続されている必要があります。バックボーンへの接続が失われた場合は、仮想リンクを確立して修復できます。

hello 間隔を短くするほど、トポロジの変更が速く検出されますが、ルーティング トラフィックの増加につながります。再送信間隔は控えめに設定する必要があります。そうしないと、不必要な再送信が発生します。シリアル回線および仮想リンクの場合は、値を大きくする必要があります。

インターフェイスの送信遅延と伝達遅延を考慮した伝送遅延値を選択する必要があります。

IPv6 の OSPF で仮想リンクを設定するには、アドレスではなくルータ ID を使用する必要があります。IPv6 の OSPF では、仮想リンクはリモート ルータの IPv6 プレフィックスではなくルータ ID を使用します。

ネイバーからの OSPF パケット上の TTL 値のチェックをイネーブルにするか、ネイバーに送信される TTL 値を設定するには、ttl-security hops hop-count キーワードと引数を使用します。この機能により、OSPF にさらなる保護レイヤが追加されます。

（注）	仮想リンクを正しく設定するには、各仮想リンク ネイバーにトランジット エリア ID と対応する仮想リンク ネイバー ルータ ID が設定されている必要があります。ルータ ID を表示するには、特権 EXEC モードで show ip ospf または show ipv6 ospf コマンドを使用します。

（注）	指定したエリアをソフトウェア コンフィギュレーションから削除するには、no area area-id コマンドを使用します（他のキーワードは指定しません）。つまり、no area area-id コマンドは、area default-cost 、area nssa 、area range 、area stub 、および area virtual-link などのすべてのエリアオプションを削除します。

使用上のガイドライン

BGP は、このコマンドが有効になっている場合、クラスフル ネットワーク境界へのルートを自動的に集約します。ルート集約は、ルーティング テーブル内のルーティング情報の量を減らすために使用されます。自動集約は、接続された、静的な、再配布されたルートに適用されます。

（注）	MPLS VPN Per VRF Label 機能は、自動集約をサポートしていません。

デフォルトでは、自動集約は無効になっており、BGP は内部ゲートウェイ プロトコル（IGP）から再配布されたサブネットを受け入れます。クラスフルネットワーク境界を越えるときにサブネットをブロックし、クラスフルネットワーク境界へのサマリサブプレフィックスを作成するには、auto-summary コマンドを使用します。

自動集約が有効なときに BGP のサブネットルートをアドバタイズして伝送するには、明示的な network コマンドを使用してサブネットをアドバタイズします。auto-summary コマンドは、network コマンド経由で、または iBGP または eBGP を介して BGP に挿入されたルートには適用されません。

デフォルトで BGP の自動集約が無効になっている理由

auto-summary を有効にすると、再配布によって BGP に挿入されたルートがクラスフル境界上に集約されます。32 ビットの IP アドレスは、ネットワーク アドレスとホスト アドレスで構成されています。サブネット マスクは、ネットワーク アドレスに使用されるビット数とホスト アドレスに使用されるビット数を決定します。IP アドレス クラスには、次の表に示すように、通常または標準のサブネット マスクがあります。

予約アドレスには、128.0.0.0、191.255.0.0、192.0.0.0、および 223.255.255.0 が含まれます。

標準サブネット マスクを使用する場合、クラス A アドレスはネットワーク用に 1 つのオクテットがあり、クラス B アドレスはネットワーク用に 2 つのオクテットがあり、クラス C アドレスはネットワーク用に 3 つのオクテットがあります。

たとえば、クラス B のアドレス 156.26.32.1 に 24 ビットのサブネット マスクがあるとします。24 ビットのサブネット マスクは、ネットワークに対して 3 つのオクテット、156.26.32 を選択します。最後のオクテットはホスト アドレスです。ネットワーク 156.26.32.1/24 が IGP を介して学習され、その後 BGP に再配布された場合、auto-summary が有効になっていれば、ネットワークはクラス B ネットワークのナチュラルマスクに自動的に集約されます。BGP がアドバタイズするネットワークは 156.26.0.0/16 です。BGP は、クラス B 全体のアドレス空間 156.26.0.0 から 156.26.255.255 まで到達できることをアドバタイジングします。BGP ルータ経由で到達できる唯一のネットワークが 156.26.32.0/24 である場合、BGP はこのルータ経由で到達できない 254 個のネットワークをアドバタイズします。このため、auto-summary (BGP) コマンドはデフォルトでは無効になっています。

使用上のガイドライン

シングルホップテンプレートで認証を設定できます。セキュリティを強化するために認証を設定することをお勧めします。認証は、BFD の送信元と宛先のペアごとに設定する必要があり、認証パラメータは両方のデバイスで同じである必要があります。

使用上のガイドライン

bfd コマンドは、SVI、イーサネット、およびポートチャネル インターフェイスで設定できます。

BFD がポート チャネル インターフェイスで実行されている場合は、BFD には、250 * 3 ミリ秒のタイマー値制限があります。

bfd interval 設定は次のような場合には削除されません。

• IPv4 アドレスがインターフェイスから削除された場合

• IPv6 アドレスがインターフェイスから削除された場合

• IPv6 がインターフェイスからディセーブルにされた場合

• インターフェイスがシャットダウンされた場合

• インターフェイスで IPv4 CEF がグローバルまたはローカルでディセーブルにされた場合

• インターフェイスで IPv6 CEF がグローバルまたはローカルでディセーブルにされた場合

bfd interval 設定は、それを設定したサブインターフェイスが削除されたときに削除されます。

（注）	インターフェイス コンフィギュレーション モードで bfd interval コマンドを設定すると、デフォルトで BFD エコー モードが有効になります。インターフェイス コンフィギュレーション モードで no ip redirect（BFD エコーが必要な場合）または no bfd echo のいずれかを有効にする必要があります。 CPU 使用率の上昇を避けるために、BFD エコー モードを使用する前に、no ip redirect コマンドを入力して、インターネット制御メッセージ プロトコル（ICMP）リダイレクト メッセージの送信を無効にする必要があります。

使用上のガイドライン

すべてのインターフェイスの BFD を有効にするには、ルータ コンフィギュレーション モードで bfd all-interfaces コマンドを入力します。

使用上のガイドライン

bfd check-ctrl-plane-failure コマンドは、IS-IS ルーティングプロセスについてのみ設定できます。このコマンドは、他のプロトコルではサポートされていません。

スイッチが再起動すると、見せかけの BFD セッション障害が発生する場合があります。このとき、隣接ルータは、転送障害が本当に発生したかのように動作します。ただし、スイッチで bfd check-control-plane-failure コマンドが有効になっていると、ルータはコントロールプレーン関連の BFD セッション障害を無視できます。ルータを再起動する予定がある場合は、直前にすべての隣接ルータの設定にこのコマンドを追加し、再起動が完了したときにすべての隣接ルータからこのコマンドを削除することをお勧めします。

使用上のガイドライン

エコーモードはデフォルトでイネーブルになっています。キーワードを指定せずに no bfd echo コマンドを入力すると、エコーパケットの送信がオフになり、スイッチが BFD ネイバースイッチから受信したエコーパケットを転送しないことを示します。

エコーモードを有効にすると、必要最短エコー送信間隔と必要最短送信間隔の値が bfd intervalmillisecondsmin_rxmilliseconds パラメータから取得されます。

（注）	CPU 使用率の上昇を避けるために、BFD エコーモードを使用する前に、no ip redirects コマンドを入力して、インターネット制御メッセージプロトコル（ICMP）リダイレクトメッセージの送信を無効にする必要があります。

使用上のガイドライン

bfd-template コマンドを使用してテンプレートを作成していない場合でも、インターフェイスでテンプレート名を設定できますが、テンプレートを定義するまでテンプレートは無効と見なされます。テンプレート名を再設定する必要はありません。名前は自動的に有効になります。

使用上のガイドライン

bfd template コマンドを使用すると BFD テンプレートを作成し、デバイスを BFD コンフィギュレーション モードにすることができます。テンプレートは一連の BFD 間隔値を指定するために使用できます。BFD テンプレートの一部として指定される BFD 間隔値は、1 つのインターフェイスに限定されるものではありません。

使用上のガイドライン

bgp graceful-restart コマンドは、BGP ネットワーク内のすべての BGP ネイバーに対してグレースフルリスタート機能をグローバルに有効または無効にするために使用します。グレースフル リスタート機能は、セッションの確立時に OPEN メッセージのノンストップ フォワーディング（NSF）対応ピアと NSF 認識ピアの間でネゴシエートされます。BGP セッションの確立後にグレースフル リスタート機能をイネーブルにした場合は、セッションをハード リセットして再起動する必要があります。

グレースフル リスタート機能は、NSF 対応ルータおよび NSF 認識ルータでサポートされます。NSF 対応ルータでは、ステートフル スイッチオーバー（SSO）処理（グレースフル リスタート）を実行し、その処理が完了するまでルーティング テーブル情報を保持することによってピアの再起動を支援できます。NSF 対応ルータは NSF 対応ルータと同様に機能しますが、SSO 処理を実行することはできません。

BGP グレースフル リスタート機能は、Cisco IOS ソフトウェアのサポート バージョンがインストールされている場合、デフォルトで有効になっています。この機能のデフォルトのタイマー値は、ほとんどのネットワーク構成にとって最適です。これらの値は、経験豊富なネットワーク オペレータのみが調整することを推奨します。タイマー値を調整する場合、再起動タイマーは、OPEN メッセージ内にある保持時間を超える値に設定してはなりません。連続した再起動動作が発生する場合、以前に古くなったとしてマークされたルート（再起動するルータからのルート）が削除されます。

（注）	BGP グレースフル リスタート機能をイネーブルにするために、restart と stalepath のタイマー値を変更する必要はありません。デフォルト値はほとんどのネットワーク構成にとって最適な値であり、これらの値は経験豊富なネットワーク オペレータのみが調整すべきです。

使用上のガイドライン

clearproximity ip bgp コマンドを使用して、ハードリセットまたはソフト再構成を開始できます。ハード リセットは、指定されたピアリング セッションを切断して再構築し、BGP ルーティング テーブルを再構築します。ソフト再構成は、保存されたプレフィックス情報を使用し、既存のピアリング セッションを切断せずに BGP ルーティング テーブルの再構成とアクティブ化を行います。ソフト再構成では、保存されているアップデート情報が使用されます。アップデートを保存するために追加のメモリが必要になりますが、ネットワークを中断せずに、新しい BGP ポリシーを適用することができます。ソフト再構成は、インバウンド セッション、またはアウトバウンド セッションに対して設定できます。

（注）	clear proximityip bgp コマンドで使用できる一部のキーワードが複雑であるため、一部のキーワードは、別のコマンドとして説明します。個別に文書化された複雑なキーワードはすべて clear ip bgp で始まります。たとえば、IPv4 アドレスファミリセッション内のすべての BGP ネイバーに対してハードまたはソフト再構成を使用して BGP 接続をリセットする方法については、clear ip bgp ipv4 コマンドを参照してください。

保存された情報から更新を生成する

BGP セッションをリセットせずに（ダイナミックではなく）保存されたアップデート情報から新しいインバウンドアップデートを生成するには、neighbor soft-reconfiguration inbound コマンドを使用してローカル BGP ルータを事前に設定する必要があります。この事前設定により、インバウンド ポリシーによって更新が受け入れられているかどうかにかかわらず、ソフトウェアは受信したすべての更新を変更なしで格納します。更新を保存するとメモリを消費するので、可能な場合は避けるべきです。

アウトバウンド BGP ソフト設定にはメモリのオーバーヘッドがなく、事前設定は必要ありません。新しいインバウンド ポリシーを有効にするために、BGP セッションの反対側でアウトバウンドの再構成をトリガーすることができます。

次のいずれかの変更が発生するたびに、このコマンドを使用します。

• BGP 関連のアクセス リストへの追加または変更

• BGP 関連ウェイトの変更

• BGP 関連配布リストの変更

• BGP 関連ルート マップの変更

ダイナミック インバウンド ソフト リセット

これは RFC 2918 に定義されているルート リフレッシュ機能で、サポートしているピアへのルート リフレッシュ要求を交換することにより、ローカル ルータがインバウンド ルーティング テーブルを動的にリセットできるようにするものです。中断を伴わないポリシー変更については、ルート リフレッシュ機能がアップデート情報をローカルに保存することはありません。その代わり、サポートしているピアとの動的な交換に依存します。ルート リフレッシュは、BGP 機能のネゴシエーションによってアドバタイズされます。すべての BGP ルータが、ルート リフレッシュ機能をサポートしていなければなりません。

BGP ルータがこの機能をサポートしているかどうかを確認するには、show ip bgp neighbors コマンドを使用します。ルータがルート リフレッシュ機能をサポートしている場合、次のメッセージが出力されます。

Received route refresh capability from peer.

すべての BGP ルータがルートリフレッシュ機能をサポートしている場合は、in キーワードを指定して clear proximityip bgp コマンドを使用します。ルートリフレッシュ機能がサポートされている場合は、ソフトリセットが自動的に行われるため、soft キーワードを使用する必要はありません。

（注）	ソフト リセット（インバウンドまたはアウトバウンド）を設定した後、BGP ルーティング プロセスがメモリを保持するのは正常です。保持されるメモリの量は、ルーティング テーブルのサイズと使用されるメモリ チャンクの割合によって異なります。部分的に使用されているメモリ チャンクは、グローバル ルータ プールからより多くのメモリが割り当てられる前に使用または解放されます。

使用上のガイドライン

redistribute または default-information ルータ コンフィギュレーション コマンドを使用して、OSPF ルーティングドメインにルートを再配布する場合、Cisco IOS ソフトウェアは自動的に自律システム境界ルータ（ASBR）になります。ただし、デフォルトでは、ASBR はデフォルト ルートを OSPF ルーティング ドメインに生成しません。キーワード always を指定した場合を除き、ソフトウェアには、デフォルトルートを生成する前に、自身のためにデフォルトルートが設定されている必要があります。

ルート マップを使用する場合、OSPF によるデフォルト ルートの送信は、ルーティング テーブル内にデフォルト ルートが存在するかどうかによって制限されません。

Release 12.2(33)SRB

マルチトポロジルーティング（MTR）機能を使用する予定の場合は、この OSPF ルータ コンフィギュレーション コマンドをトポロジ対応にするために、ルータ アドレス ファミリ トポロジ コンフィギュレーション モードで default-information originate コマンドを実行する必要があります。

使用上のガイドライン

default-metric コマンドを使用して、BGP に再配布されたルートのメトリック値を設定し、受信後に内部的に iBGP ピアにアドバタイズされる任意の外部 BGP（eBGP）ルートに適用できます。

この値は、ベストパス選択プロセス中に BGP によって評価される Multi Exit Discriminator（MED）です。MED は、ローカル自律システム（AS）および隣接 AS 内でのみ処理される非推移的な値です。デフォルトのメトリックは、受信したルートに MED 値がある場合には設定されません。

（注）	イネーブルの場合、default-metric コマンドは、再配布された接続ルートに 0 のメトリック値を適用します。default-metric コマンドは、redistribute コマンドで適用されるメトリック値を上書きしません。

使用上のガイドライン

このコマンドを使用するには、適切なタスク ID を含むタスク グループに関連付けられているユーザ グループに属している必要があります。ユーザ グループの割り当てのためにコマンドを使用できない場合は、AAA 管理者に連絡してください。

アドミニストレーティブ ディスタンスは、10 ～ 255 の整数です。通常は、値が大きいほど、信頼性の格付けが下がります。255 のアドミニストレーティブ ディスタンスは、ルーティング情報源がまったく信頼できないため、無視すべきであることを意味します。重み値は主観的に選択します。重み値を選択するための定量的方法はありません。

アクセス リストがこのコマンドで使用される場合、ネットワークがルーティング テーブルに挿入されるときに適用されます。この動作により、ルーティング情報を提供する IP プレフィックスに基づいてネットワークをフィルタリングできます。たとえば、管理制御下にないネットワーキング デバイスからの、間違っている可能性があるルーティング情報をフィルタリングできます。

distance コマンドを実行する順序は、「例」の項に示すように、割り当てられるアドミニストレーティブ ディスタンスに影響を与える可能性があります。次の表に、デフォルトのアドミニストレイティブ ディスタンスを示します。

使用上のガイドライン

このコマンドは、ルーティング システムの安定性を監視して問題の検出に役立てるために、ネイバー ルータとの隣接関係の変更のロギングをイネーブルにします。デフォルトでは、ロギングはイネーブルです。隣接関係の変更のロギングをディセーブルにするには、このコマンドの no 形式を使用します。

EIGRP アドレスファミリ隣接関係の変更のロギングをイネーブルにするには、アドレスファミリ コンフィギュレーション モードで eigrp log-neighbor-changes コマンドを使用します。

EIGRP サービスファミリ隣接関係の変更のロギングをイネーブルにするには、サービスファミリ コンフィギュレーション モードで eigrp log-neighbor-changes コマンドを使用します。

使用上のガイドライン

認証を設定して、未承認のソースによる無許可または不正なルーティング メッセージの導入を防ぎます。認証が設定される際に、MD5 キー付きダイジェストが指定された自律システム内の各 EIGRP パケットに追加されます。

使用上のガイドライン

bandwidth インターフェイス コンフィギュレーション コマンドで定義されているように、EIGRP はリンクの帯域幅を 50% まで使用します。このコマンドは、帯域幅のその他のフラクションが必要な場合に使用できます。100% を超える値が設定されている可能性があることに注意してください。他の理由で帯域幅が意図的に低く設定されている場合、この設定オプションは便利な場合があります。

使用上のガイドライン

Cisco Express Forwarding のオリジナルのロードバランシング アルゴリズムでは、すべてのデバイスで同じアルゴリズムが使用されるため、複数のデバイスにわたるロードシェアリングで歪みが発生していました。ロードバランシング アルゴリズムをユニバーサルモードに設定すると、ネットワークのそれぞれのデバイスは、送信元アドレスと宛先アドレスのペアごとに別々のロードシェアリング決定を下すことができるようになり、ロードバランシングのゆがみが解消します。

使用上のガイドライン

ip community-list コマンドは、1 つ以上のコミュニティ値に基づいて BGP ルートをフィルタリングするために使用されます。BGP コミュニティ値は 32 ビット数値（古い形式）または 4 バイト数値（新しい形式）として設定されます。新しいコミュニティ形式は、ip bgp-community new-format コマンドをグローバル コンフィギュレーション モードで入力した場合に、イネーブルになります。新しいコミュニティ形式は、4 バイト値で構成されます。先頭の 2 バイトは自律システム番号を表し、末尾の 2 バイトはユーザ定義のネットワーク番号を表します。名前付きおよび番号付きコミュニティ リストがサポートされます。

BGP コミュニティの交換はデフォルトではイネーブルになりません。BGP ピア間の BGP コミュニティ属性の交換は、neighbor send-community コマンドを使用してネイバー単位でイネーブルになります。BGP コミュニティ属性は、RFC 1997 および RFC 1998 に定義されています。

このコマンドまたは set community コマンドで他のコミュニティ値が設定されるまで、デフォルトではすべてのルートまたはプレフィックスにインターネットコミュニティが適用されます。

ルート マップを使用してコミュニティ リストを参照し、ポリシー ルーティングや設定値を適用します。

コミュニティ リストの処理

特定のコミュニティセットと照合するように permit 値が設定されている場合は、デフォルトで、コミュニティリストが他のすべてのコミュニティ値に対して暗黙拒否に設定されます。アクセスリストとは異なり、コミュニティリストには deny ステートメントのみを含めることが可能です。

• 同じ ip community-list ステートメントに複数のコミュニティを設定すると、論理 AND 条件が作成されます。ルートのすべてのコミュニティ値は、AND 条件を満たすためにコミュニティ リスト ステートメントのコミュニティと一致する必要があります。

• 独立した ip community-list ステートメントに複数のコミュニティを設定すると、論理 OR 条件が作成されます。条件に一致する最初のリストが処理されます。

標準コミュニティ リスト

標準コミュニティ リストは、既知のコミュニティや特定のコミュニティ番号の設定に使用されます。標準コミュニティ リストでは、最大 16 のコミュニティを設定できます。16 を超えるコミュニティを設定しようとすると、制限数を超えた後続のコミュニティは処理されないか、または実行コンフィギュレーション ファイルに保存されます。

拡張コミュニティ リスト

拡張コミュニティ リストは正規表現によるフィルタ コミュニティに使用されます。正規表現は、コミュニティ属性の照合パターンの設定に使用されます。* または + の文字を使用した照合の順序は、最長のコンストラクトが最初になります。入れ子のコンストラクトは外側から内側へと照合されます。連結コンストラクトは左側から順に照合されます。ある正規表現が、1 つの入力ストリングの異なる 2 つの部分と一致する可能性がある場合、早く入力された部分が最初に一致します。正規表現の設定の詳細については、『Terminal Services Configuration Guide』の付録「Regular Expressions」を参照してください。

使用上のガイドライン

IP プレフィックス フィルタリングを設定するには、ip prefix-list コマンドを使用します。一致条件に基づいてプレフィックスを許可または拒否するには、プレフィックスリストを permit または deny キーワードを指定して設定します。どのプレフィックス リストのエントリとも一致しないトラフィックに暗黙拒否が適用されます。

プレフィックスリスト エントリは、IP アドレスとビット マスクで構成されています。IP アドレスは、クラスフルなネットワーク、サブネット、または単一のホスト ルート用にできます。ビット マスクは、1 ～ 32 の数値です。

プレフィックスリストは、完全なプレフィックス長の一致、または ge キーワードと le キーワードが使用されている場合は範囲内の一致に基づいてトラフィックをフィルタリングするように設定されます。ge キーワードと le キーワードは、プレフィックス長の範囲を指定するために使用され、network/length 引数だけを使用するよりも柔軟な設定を提供します。プレフィックスリストは、ge キーワードと le キーワードのどちらも指定されていない場合、完全一致を使用して処理されます。ge 値のみが指定されている場合、範囲は ge ge-length 引数に入力された値から完全な 32 ビットの長さまでです。le 値のみが指定されている場合、範囲は network/length 引数に入力された値から le le-length 引数までです。ge ge-length と le le-length の両方のキーワードと引数が入力された場合、その範囲は ge-length 引数と le-length 引数に使用される値の間です。

この動作は、次の式で表すことができます。

length < ge ge-length < le le-length <= 32

シーケンス番号なしで seq キーワードが設定されている場合、デフォルトのシーケンス番号は 5 です。このシナリオでは、最初のプレフィックスリスト エントリには番号 5 が割り当てられ、後続のプレフィックス リスト エントリは 5 ずつ増分します。たとえば、次の 2 つのエントリはシーケンス番号 10 と 15 を持ちます。最初のプレフィックス リスト エントリにシーケンス番号が入力され、後続のエントリには入力されない場合、後続のエントリ番号は 5 ずつ増分します。たとえば、最初に設定されたシーケンス番号が 3 の場合、後続のエントリは 8、13、および 18 になります。デフォルトのシーケンス番号を抑制するには、seq キーワードを指定して no ip prefix-list コマンドを入力します。

プレフィックス リストの評価はシーケンス番号が最も小さいからものから開始し、一致するものが見つかるまで順番に評価していきます。IP アドレスの一致が見つかると、そのネットワークに permit または deny 文が適用され、リストの残りは評価されません。

ヒント	最も処理される頻度の高いプレフィックス リスト文のシーケンス番号を最小にすれば、最良のパフォーマンスを得ることができます。seq number キーワードと引数はリシーケンスに使用できます。

neighbor prefix-list コマンドを入力すると、特定のピアのインバウンドまたはアウトバウンドアップデートにプレフィックスリストが適用されます。プレフィックスリストの情報とカウンタは、show ip prefix-list コマンドの出力に表示されます。prefix-list カウンタをリセットするには、clear ip prefix-list コマンドを入力します。

使用上のガイドライン

デフォルトの 60 秒は、低速の NBMA メディアだけに適用されます。低速とは、bandwidth インターフェイス コンフィギュレーション コマンドで指定されているように、T1 以下のレートのことを指します。EIGRP、フレーム リレー、およびスイッチド マルチメガビット データ サービス（SMDS）ネットワークは NBMA と見なすことができることに注意してください。これらのネットワークは、インターフェイスで物理マルチキャストを使用するように設定されていない場合 NBMA と見なされ、それ以外の場合、NBMA とは見なされません。

使用上のガイドライン

非常に混雑した大規模ネットワークでは、一部のルータおよびアクセス サーバが、デフォルト ホールド タイム内にネイバーから hello パケットを受信できない可能性があります。この場合、ホールド タイムを増やすこともできます。

ホールド タイムは、少なくとも hello 間隔の 3 倍にすることを推奨します。指定されたホールド時間内にルータが hello パケットを受信しなかった場合は、そのルータ経由のルートが使用できないと判断されます。

ホールド タイムを増やすと、ネットワーク全体のルート収束が遅くなります。

デフォルトの 180 秒のホールド タイムと 60 秒の hello インターバルは、低速の NBMA メディアだけに適用されます。低速とは、bandwidth インターフェイス コンフィギュレーション コマンドで指定されているように、T1 以下のレートのことを指します。

使用上のガイドライン

パケット単位のロードバランシングでは、ルータは、個々の宛先ホストやユーザのセッションに関係なく、データパケットを連続する等コストのパスを介して送信できます。パス使用率は適切になりますが、特定の宛先ホストに対するパケットが、異なるパスをたどり、順不同で宛先に着信する可能性があります。

宛先別ロードバランシングにより、デバイスは複数の等コストのパスを使用して負荷を分散させます。指定された送信元と宛先ホストのペアは、複数の等コストのパスを使用可能な場合であっても、同じパスを使用することが保証されています。異なる送信元と宛先ホストのペア宛てのトラフィックは、それぞれ異なるパスを通る傾向があります。

（注）	特定の宛先に対してパケット単位のロード共有をイネーブルにするには、その宛先にトラフィックを転送できるすべてのインターフェイスが、パケット単位のロード共有に関してイネーブルになっている必要があります。

使用上のガイドライン

デフォルトの設定では、EIGRP は、ルートを学習したインターフェイスと同じインターフェイスから戻るルートをアドバタイズする場合も、ネクストホップ値をアドバタイズするルートのローカル発信インターフェイス アドレスに設定します。このデフォルトを変更するには、no ip next-hop-self eigrp インターフェイスコンフィギュレーション コマンドを使用して、これらのルートをアドバタイズするときに受信したネクストホップ値を使用するよう EIGRP に指示する必要があります。このポリシーには以下のようないくつかの例外があります。

• トポロジにスポーク間ダイナミックトンネルが必要ない場合は、no ip next-hop-self eigrp コマンドを設定する必要はありません。

• トポロジにスポーク間ダイナミックトンネルが必要な場合は、スポークデバイスのトンネルインターフェイスでプロセススイッチングを使用する必要があります。それ以外の場合は、ダイナミックマルチポイント VPN（DMVPN）で別のルーティングプロトコルを使用する必要があります。

使用上のガイドライン

このコマンドは、neighbor database-filter コマンドがネイバーベースで実行する機能と同じ機能を実行します。

仮想ネットワークに対して ip ospf database-filter all out コマンドを有効にして無効にする場合は、仮想ネットワーク インターフェイス コンフィギュレーション モードで disable キーワードを使用します。

使用上のガイドライン

このコマンドを使用するとルータがルータ ID やネイバー ID ではなく名前で表示されるため、ルータを識別しやすくなります。

使用上のガイドライン

設定で EIGRP スプリット ホライズンをディセーブルにするには、no ip split-horizon eigrp コマンドを使用します。

使用上のガイドライン

インターフェイスレベルのアドレス集約を設定するには、ip summary-address eigrp コマンドを使用します。EIGRP 集約ルートには、アドミニストレーティブ ディスタンス値 5 が割り当てられます。アドミニストレーティブ ディスタンス メトリックは、ルーティング テーブルにインストールすることなくサマリーをアドバタイズするために使用します。

デフォルトでは、EIGRP はサブネット ルートをネットワーク レベルに集約します。no auto-summary コマンドを入力して、サブネットレベルの集約を設定することができます。

アドミニストレーティブ ディスタンスが 255 に設定されている場合、サマリー アドレスはピアにアドバタイズされません。

リークするルートに対する EIGRP のサポート

キーワード leak-map を設定すると、マニュアルサマリーによって抑制されるコンポーネントルートをアドバタイズできるようになります。サマリーの任意のコンポーネント サブセットをリークできます。ルート マップおよびアクセス リストは、リークされたルートを特定するために定義する必要があります。

不完全な設定を入力した場合、次がデフォルトの動作になります。

• 存在しないルートマップを参照するようにキーワード leak-map を設定する場合、このキーワードの設定は無効です。サマリー アドレスはアドバタイズされますが、すべてのコンポーネント ルートは抑制されます。

• キーワード leak-map を設定していてもアクセスリストが存在しないかルートマップがアクセスリストを参照していない場合、サマリーアドレスおよびすべてのコンポーネントルートがアドバタイズされます。

仮想ネットワーク トランク インターフェイスを設定していて ip summary-address eigrp コマンドを設定している場合、アドミニストレーティブ ディスタンス オプションは仮想ネットワーク サブインターフェイス上の ip summary-address eigrp コマンドでサポートされていないため、コマンドの admin-distance 値はトランクインターフェイス上で実行されている仮想ネットワークによって継承されません。

使用上のガイドライン

スタティック ルート BFD ネイバーを指定するには、ip route static bfd コマンドを使用します。設定に指定されている同一のインターフェイスとゲートウェイを保持するスタティック ルートはすべて、到達可能性通知を得るために同一の BFD セッションを共有します。

interface-type interface-number および ip-address 引数に同じ値が指定されているスタティック ルートはすべて、自動的に BFD を使用して、ゲートウェイの到達可能性を判別し、高速障害検出を利用します。

group キーワードは BFD グループを割り当てます。スタティック BFD 設定は、インターフェイスが関連付けられている VPN ルーティングおよび転送（VRF）インスタンスに追加されます。passive キーワードは、グループのパッシブメンバを指定します。passive キーワードなしでグループにスタティック BFD を追加すると、BFD がグループのアクティブメンバになります。グループの BFD セッションをトリガーするために、スタティック ルートをアクティブ BFD 設定によって追跡する必要があります。特定のグループのすべてのスタティック BFD 設定（アクティブとパッシブ）を削除するには、no ip route static bfd コマンドを使用して、BFD グループ名を指定します。

unassociate キーワードは、BFD ネイバーがスタティック ルートに関連付けられることなく、インターフェイスに BFD が設定されている場合に BFD セッションが要求されることを指定します。これは IPv4 スタティック ルートがない BFDv4 セッションを起動するために役立ちます。unassociate キーワードを指定しない場合は、IPv4 スタティック ルートが BFD セッションに関連付けられます。

BFD では、両方のエンドポイント デバイス BFD セッションが開始されている必要があります。そのため、このコマンドは各エンドポイント デバイスで設定する必要があります。

スイッチ仮想インターフェイス（SVI）の BFD スタティック セッションは、その SVI 上で無効だった bfd intervalmillisecondsmin_rxmillisecondsmultipliermultiplier-value コマンドが有効化された後にのみ確立されます。

スタティック BFD セッションを有効にするには、次の手順を実行します。

1. SVI で BFD タイマーを有効にします。

   bfd interval milliseconds min_rx milliseconds multiplier multiplier-value

2. スタティック IP ルートの BFD を有効にします。

   ip route static bfd interface-type interface-number ip-address

3. SVI で BFD タイマーを無効にし、再度有効にします。

   no bfd interval milliseconds min_rx milliseconds multiplier multiplier-value

   bfd interval milliseconds min_rx milliseconds multiplier multiplier-value

使用上のガイドライン

スタティック ルートのネイバーを指定するには、ipv6 route static bfd コマンドを使用します。設定に指定されている同一のインターフェイスとゲートウェイを保持するスタティック ルートはすべて、到達可能性通知を得るために同一の BFDv6 セッションを共有します。BFDv6 では、両方のエンドポイントのルータで BFDv6 セッションが開始されている必要があります。そのため、このコマンドは各エンドポイント ルータで設定する必要があります。IPv6 スタティック BFDv6 ネイバーは、インターフェイスとネイバー アドレスで完全に指定される必要があり、直接接続されている必要があります。

vrf vrf-name、interface-type interface-number および ipv6-address に同じ値が指定されているスタティック ルートはすべて、自動的に BFDv6 を使用して、ゲートウェイの到達可能性を判別し、高速障害検出を利用します。

使用上のガイドライン

このコマンドを使用すると、EIGRP ルーティングおよびメトリックの計算のデフォルト動作を変更して、特定のタイプ オブ サービス（ToS）の EIGRP メトリック計算の調整が可能になります。

k5 が 0 に等しい場合、次の計算式に従って複合 EIGRP メトリックが計算されます。

メトリック = [k1 * 帯域幅 + (k2 * 帯域幅)/(256 – 負荷) + k3 * 遅延 + K6 * 拡張メトリック]

k5 がゼロに等しくない場合、追加の計算が実行されます。

メトリック = メトリック * [k5/(信頼性 + k4)]

スケーリングされた帯域幅 = 10⁷/最小インターフェイス帯域幅（キロビット/秒）* 256

遅延は、クラシック モードでは数十マイクロ秒、名前付きモードではピコ秒単位です。クラシック モードでは、16 進数の FFFFFFFF（10 進数 4294967295）の遅延は、ネットワークが到達不能であることを示します。名前付きモードでは、16 進数 FFFFFFFFFFFF（10 進数 281474976710655）の遅延は、ネットワークが到達不能であることを示します。

信頼性は 255 のフラクションとして指定されます。つまり、255 は 100% の信頼度または完全に安定したリンクであることを示します。

負荷は、255 のフラクションとして指定されます。負荷 255 は、完全に飽和状態のリンクを表します。

使用上のガイドライン

MRAI が 0 秒の場合は、BGP ルーティングテーブルが変更された時点ですぐに BGP ルーティングアップデートが送信されます。

peer-group-name 引数を使用して BGP ピアグループを指定すると、ピアグループのすべてのメンバが、このコマンドで設定される特性を継承します。

使用上のガイドライン

このコマンドを使用すると、ローカル ルータの 0.0.0.0 が不要になります。match ip address 句を含むルートマップとともに使用することで、IP アクセスリストと完全に一致するルートがある場合にデフォルトルート 0.0.0.0 が挿入されるようにすることができます。ルート マップには他の match 句も含めることができます。

neighbor default-originate コマンドでは、標準アクセスリストまたは拡張アクセスリストを使用できます。

使用上のガイドライン

この機能は、シスコ テクニカル サポート担当者の指示のもとでのみ使用してください。

peer-group-name 引数を使用して BGP ピアグループを指定すると、ピアグループのすべてのメンバが、このコマンドで設定される特性を継承します。

ルートが一定でないことによるループの発生を回避するために、マルチホップピアのルートがデフォルトルート（0.0.0.0）だけの場合はマルチホップは確立されません。

使用上のガイドライン

neighbor maximum-prefix コマンドを使用すると、ボーダー ゲートウェイ プロトコル（BGP）ルーティングプロセスが指定ピアから受け入れるプレフィックスの最大数を設定できます。この機能は、ピアから受信されるプレフィックスの制御メカニズムを提供します（配布リスト、フィルタ リスト、ルート マップに加えて）。

受信プレフィックスの数が設定されている最大数を超えると、BGP はピアリング セッションをディセーブルにします（デフォルト）。restart キーワードが設定されている場合、BGP は設定されている時間間隔でピアリングセッションを自動的に再確立します。restart キーワードが設定されておらず、最大プレフィックス制限を超過したためにピアリングセッションが終了した場合、clear ip bgp コマンドが入力されるまでピアリングセッションは再確立されません。warning-only キーワードが設定されていれば、BGP はログメッセージだけを送信し、送信側とピアを保ちます。

このコマンドで設定できるプレフィックス数には、デフォルトの制限値はありません。設定可能なプレフィックス数の制限は、システム リソースの容量によって決まります。

使用上のガイドライン

示された IP アドレスのネイバーは、ピア グループのすべての設定済みオプションを継承します。

（注）	neighbor peer-group コマンドの no 形式を使用すると、ピアグループの関連付けだけでなく、そのネイバーのすべての BGP 設定が削除されます。

使用上のガイドライン

BGP またはマルチプロトコル BGP スピーカーでは、多数のネイバーが同じアップデート ポリシー（つまり、同じアウトバウンド ルート マップ、配布リスト、フィルタ リスト、アップデート ソースなど）を使って設定されていることがよくあります。アップデート ポリシーが同じネイバーをピア グループにまとめると設定が簡単になり、アップデート計算の効率が高まります。

（注）	ピアグループメンバは、複数の論理 IP サブネットにまたがることができ、1 つのピアグループメンバから別のピアグループメンバへのルートを送信または伝えることができます。

neighbor peer-group コマンドを使用してピアグループを作成すると、neighbor コマンドを使用して設定できるようになります。デフォルトでは、ピアグループのメンバはピア グループのすべての設定オプションを継承します。また、アウトバウンドアップデートに影響しないオプションを無効にするように、メンバを設定することもできます。

すべてのピアグループメンバは、現在の設定とピア グループの変更を継承します。ピアグループメンバは、デフォルトで次の設定オプションを常に継承します。

• remote-as（設定されている場合）

• version

• update-source

• outbound route-maps

• outbound filter-lists

• outbound distribute-lists

• minimum-advertisement-interval

• next-hop-self

ピアグループが remote-as オプションを使用して設定されていない場合、メンバは neighbor {ip-address | peer-group-name } remote-as コマンドを使用して設定できます。このコマンドを使用すると、外部 BGP（eBGP）ネイバーを含むピア グループを作成できます。